OpenSSH 与 musl 交互漏洞遭在野利用，可秒级登录 Linux 高权限账户
研究人员报告，一个名为 *sshole 的 OpenSSH 与 musl 交互漏洞正被活跃利用：同时使用这两个组件并满足特定条件的 Linux 系统，可在数秒内被未认证访问高权限账户。该漏洞上周四公开，四天后已出现真实攻击。安全公司 Greynoise 称，其东南亚蜜罐遭追踪为 GT10 的组织攻击，该组织实施了“成熟入侵”；Greynoise 随后进入一台 GT10 服务器，发现潜在其他受害者和攻击工具。攻击所用后门含中文注释，疑似由 AI 生成。
推荐理由用 OpenSSH + musl 的 Linux 运维需立刻排查补丁，攻击已实际发生