Зловмисники почали активно експлуатувати нещодавно виявлену вразливість у пакеті OpenSSH, зафіксовану як CVE-2026-123158 та названу дослідниками SSHole. Проблема зачіпає Linux-системи, які працюють на базі бібліотеки musl C із вимкненими модулями PAM, дозволяючи обходити автентифікацію для облікових записів без встановлених паролів.

Аналітики компанії Previdian зафіксували перші спроби атак уже через дев’ять годин після публікації технічних деталей. Використовуючи спеціально сформовані надто довгі рядки символів замість пароля, атакуючі успішно отримували повний адміністративний доступ до тестових пристроїв та виконували розвідувальні команди. Розробники закликають терміново оновити програмне забезпечення до версії OpenSSH 10.6p2.