OpenSSH釋出10.6p2修補SSHole身分驗證繞過漏洞，資安業者偵測到多國攻擊活動

OpenSSH開發團隊於11月5日釋出10.6p2緊急更新，修補可透過長密碼利用的身分驗證繞過漏洞SSHole（CVE-2026-123158）。資安公司Previdian透露，在更新公告釋出9小時內，即於執行Alpine Linux與OpenSSH的蜜罐陷阱中首度偵測到利用攻擊。攻擊者成功繞過驗證程序並取得root權限，透過非互動式SSH工作階段執行id、uname及hostname等系統偵察命令。Previdian追蹤顯示，截至11月10日已累計記錄22次利用活動，來源涵蓋瑞士、丹麥、西班牙、伊朗、日本、荷蘭、挪威、瑞典、新加坡與美國等10個國家的14個IP位址。

值得帶走的重點

• OpenSSH開發團隊於11月5日釋出10.6p2緊急更新，修補CVE-2026-123158（SSHole）身分驗證繞過漏洞。
• 資安業者Previdian於公告發布9小時內，在Linux蜜罐中偵測到攻擊者成功繞過驗證並取得root權限。
• 攻擊者透過非互動式SSH工作階段執行偵察指令，截至11月10日已錄得來自10個國家共22次利用嘗試。