Seguridad · Impacto altoFan score 92 · Nivel S3 fuentes

OpenSSH SSHole: ya explotan el fallo de autenticación que permite saltar contraseñas

RedesZone · Por Javier Jiménez · hace 2 h

Lo esencial · a partir de 3 fuentes

Una vulnerabilidad crítica en OpenSSH, identificada como CVE-2026-123158 y conocida como SSHole, permite eludir la autenticación en ciertas configuraciones de Linux.
Según las fuentes, afecta a cuentas de Linux con contraseñas deshabilitadas y puede explotarse de forma remota.
El SANS Internet Storm Center detectó los primeros intentos claros de explotación el 5 de noviembre, y Previdian registró intentos en honeypots horas después de la divulgación pública.

Por qué importa

Si administras servidores OpenSSH con cuentas Linux de contraseña deshabilitada, un atacante remoto podría acceder sin credenciales, y las fuentes indican que la explotación ya está activa.

A quién afecta

Administradores de servidores OpenSSH en Linux con cuentas de contraseña deshabilitada

Qué hacer

Revisar si tus servidores OpenSSH tienen cuentas Linux con contraseñas deshabilitadas que puedan estar expuestas.

CVE-2026-123158
#openssh
#seguridad
#vulnerabilidad
#linux
#ssh

Varios atacantes han empezado a explotar SSHole, el fallo de OpenSSH que permite saltarse la autenticación en ciertas configuraciones Linux . El SANS Internet Storm Center detectó los primeros intentos claros el 5 de noviembre , con contraseñas kilométricas hechas de caracteres…

Leer la nota completa en redeszone.net ↗