Sommaire
Moins de neuf heures après la publication de la faille CVE-2026-123158, surnommée « SSHole », les premières tentatives d’exploitation ont été observées. La firme de renseignement Previdian, relayée par The Hacker News, rapporte huit tentatives depuis une adresse IP située au Japon, et confirme un accès root sur un honeypot tournant sous Alpine Linux et OpenSSH.
Rappel : la faille permet de se connecter à des comptes sans mot de passe avec un mot de passe de plus de 256 caractères, sur les systèmes musl sans PAM — la configuration par défaut d’Alpine. Le correctif OpenSSH 10.6p2 est sorti le 5 novembre, mais l’installer ne suffit pas : il faut aussi redémarrer sshd, sinon l’ancien programme continue de répondre. La CISA ne l’a pas encore ajoutée à son catalogue des failles exploitées, et la preuve repose pour l’instant sur ce seul fournisseur : prudence sur l’ampleur, mais pas d’attentisme sur le correctif.
Lento dit : Neuf heures entre la publication de la faille et le premier root sur un honeypot. Neuf heures. Si votre serveur Alpine n’est toujours pas patché, vous n’êtes pas en retard : vous êtes la cible.
