Faille : CVE-2026-123158
Hier
Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
Threat actors are attempting to exploit a recently disclosed security flaw impacting OpenSSH that can enable sign-ins to accounts that have no password set, according to Previdian. The vulnerability, tracked as CVE-2026-123158 (CVSS score: 8.1) and codenamed SSHole (or *sshole), impacts Linux syste…
OpenSSH Rushes Patches for ‘SSHole’ Authentication Bypass
On Linux distributions using musl libc without PAM, some accounts accept any password between 257 and 1024 characters.
OpenSSH : une faille vieille de dix ans permet de contourner l’authentification sur certains serveurs Linux
Une vulnérabilité de sécurité particulièrement préoccupante vient d’être corrigée dans OpenSSH. Baptisée « *sshole » et référencée CVE-2026-123158,...