В Alpine Linux исправили ошибку OpenSSH и musl: при стандартных настройках OpenSSH в этой системе она позволяет войти в учётную запись без пароля.
По предварительной оценке OPSSHIELD, через обновления cPGuard злоумышленник распространил бэкдор и забрал 32 файла с данными серверов.
Вредоносная версия расширения Claude Code около 11 часов распространялась через магазин Cursor и пыталась установить SSH-бэкдор.
Злоумышленники захватили 333 выходных узла Tor и перехватывали SSH-соединения. Пароли могли украсть у тех, кто принял подменный ключ сервера и ввёл пароль при входе через Tor.
FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.
OpenSSH 10.6 отключил LZ77 и запретил $ и \ в именах пользователей из командной строки.
Цепочка MikroTrick из двух уязвимостей RouterOS даёт полный доступ к роутеру MikroTik без пароля, если его SSH открыт в интернет.
«СёрчИнформ SIEM» поддержала протокол SSH: подробности в материале CISOCLUB.
Новая версия PT Network Attack Discovery получила функции для ведения расследований и threat hunting: подробности в материале CISOCLUB.
Топ-10 действий после установки Kali Linux: Git, терминал, обновления и настройка рабочей среды