Seguridad · Impacto altoFan score 92 · Nivel S3 fuentes

Explotan vulnerabilidad de autenticación SSHole en OpenSSH

Lo esencial · a partir de 3 fuentes

Una vulnerabilidad crítica en OpenSSH, identificada como CVE-2026-123158 y conocida como SSHole, permite eludir la autenticación en ciertas configuraciones de Linux.
Según las fuentes, afecta a cuentas de Linux con contraseñas deshabilitadas y puede explotarse de forma remota.
El SANS Internet Storm Center detectó los primeros intentos claros de explotación el 5 de noviembre, y Previdian registró intentos en honeypots horas después de la divulgación pública.

Por qué importa

Si administras servidores OpenSSH con cuentas Linux de contraseña deshabilitada, un atacante remoto podría acceder sin credenciales, y las fuentes indican que la explotación ya está activa.

A quién afecta

Administradores de servidores OpenSSH en Linux con cuentas de contraseña deshabilitada

Qué hacer

Revisar si tus servidores OpenSSH tienen cuentas Linux con contraseñas deshabilitadas que puedan estar expuestas.

CVE-2026-123158
#openssh
#seguridad
#vulnerabilidad
#linux
#ssh

Atacantes han comenzado a explotar la vulnerabilidad de bypass de autenticación SSHole que afecta a ciertos servidores OpenSSH. Este fallo permite que atacantes remotos accedan a algunas cuentas de Linux que tienen las contraseñas deshabilitadas mediante el envío de una…

Leer la nota completa en blog.elhacker.net ↗