#ssh
-
Tailworm: дыры в Tailscale SSH позволяют получить root на соседних серверах
Исследовательница Эрика Виндиш описала цепочку уязвимостей, при которой одно скомпрометированное устройство в сети Tailscale может дотянуться до root на других машинах. Патча пока нет.
-
Угон 300 выходных узлов Tor: охота за SSH-паролями
В начале октября злоумышленники захватили более 300 выходных узлов сети Tor и перенаправляли через них SSH-соединения на серверы, перехватывавшие пароли.
-
MikroTrick: захват роутеров MikroTik без пароля и ключа
Специалисты CERT Polska описали цепочку из двух уязвимостей RouterOS, позволявшую атакующим получать полный административный контроль над роутерами MikroTik, доступными из интернета, без прохождения аутентификации.
-
MikroTrick: атаки на роутеры MikroTik через открытый в интернет SSH
CERT Polska предупреждает: злоумышленники получают полный административный контроль над роутерами MikroTik без аутентификации, эксплуатируя доступный из интернета SSH. Атаки фиксируются как минимум со 2 сентября.
-
Вышел OpenSSH 10.4 с экспериментальной поддержкой постквантовой подписи
Новая версия OpenSSH добавляет экспериментальную композитную схему подписи на основе ML-DSA 44 и Ed25519, а также ужесточает требования к песочнице sshd на Linux.