Hackers exploram falha SSHole no OpenSSH e obtêm acesso root em servidor Alpine Linux
Hackers começaram a explorar uma vulnerabilidade de alta gravidade no OpenSSH menos de nove horas após sua divulgação pública. A falha, identificada como CVE-2026-123158, recebeu o codinome SSHole e permite contornar a autenticação em determinadas configurações Linux, possibilitando acesso não autorizado a contas que não possuem senhas utilizáveis.Segundo a empresa de inteligência de ameaças Previdian, os primeiros…
Hackers iniciaram ataques a uma falha crítica no OpenSSH apenas nove horas depois de sua divulgação pública. A vulnerabilidade, identificada como CVE-2026-123158 e batizada de SSHole, permite que usuários sem credenciais válidas contornem a autenticação em sistemas que utilizam o OpenSSH com a biblioteca musl e desativam os módulos PAM, obtendo acesso root.
A falha explora um comportamento inesperado no processamento de senhas: ao enviar uma senha de 257 a 1.024 bytes, o algoritmo de hash devolve o caractere ‘*’, que em Linux indica contas sem autenticação por senha. Se o hash retornado coincidir com o valor armazenado, a autenticação é aceita erroneamente, permitindo login em contas configuradas sem senha.
A Previdian registrou oito tentativas de exploração provenientes de um endereço no Japão. Em um honeypot que executava Alpine Linux, os invasores conseguiram obter privilégios de root, executando comandos de reconhecimento como id, uname e hostname, sem precisar de chaves ou senhas pré‑existentes.
A correção já está disponível na versão 10.6p2 do OpenSSH. Administradores devem atualizar imediatamente ou aplicar o pacote corrigido oferecido pelas distribuições, reiniciar o serviço sshd e revisar os logs para identificar tentativas de login em contas protegidas por ‘*’. O problema não afeta servidores Dropbear, distribuições baseadas em glibc ou sistemas fora do Linux.
O assunto foi destaque em 08 de novembro de 2026 às 05:40 e integra a cobertura de Portugal do Rio Warzone Notícias. A informação tem origem em Cyber Security Brazil.
Perguntas rápidas
Quem divulgou essa notícia?
A informação foi divulgada originalmente por Cyber Security Brazil em 08 de novembro de 2026 às 05:40.
Em que editoria ela se encaixa?
Está em Portugal no Rio Warzone Notícias, junto de outras matérias do tema.
Onde acompanhar mais notícias como essa?
Veja as últimas em Portugal e os assuntos mais buscados do momento na página Bombando.
