可让黑客通过SSH入侵Linux设备的漏洞正遭积极利用

名为“sshole”的OpenSSH与musl组合漏洞（CVE-2026-123158）正遭黑客利用，特定Linux系统可被绕过认证并取得高权限。Greynoise等机构发现相关入侵、僵尸网络和加密货币攻击，部分攻击者部署含中文注释的TAC Agent后门。OpenSSH已发布修复，用户应尽快更新并检查系统。

来源：Ars Technica