原题：Vulnerability that lets hackers SSH into Linux devices is under active exploitation
研究人员报告，一个名为 *sshole 的 OpenSSH 与 musl 交互漏洞正被活跃利用：同时使用这两个组件并满足特定条件的 Linux 系统，可在数秒内被未认证访问高权限账户。该漏洞上周四公开，四天后已出现真实攻击。安全公司 Greynoise 称，其东南亚蜜罐遭追踪为 GT10 的组织攻击，该组织实施了“成熟入侵”；Greynoise 随后进入一台 GT10 服务器，发现潜在其他受害者和攻击工具。攻击所用后门含中文注释，疑似由 AI 生成。
推荐理由用 OpenSSH + musl 的 Linux 运维需立刻排查补丁，攻击已实际发生
多名研究人员报告称，黑客正在积极利用一个最近发现的高危漏洞，该漏洞允许他们登录许多 Linux 系统上的特权账户。
该漏洞被追踪为 *sshole，源于 OpenSSH 与一个名为 musl 的代码库之间的交互。同时使用这两个软件包并满足某些其他要求的 Linux 系统，可在几秒钟内被攻破，从而让未经身份验证的攻击者获得高权限账户的访问权。*sshole 于上周四公开，并迅速引发担忧，认为它可能导致 Linux 机器的大规模沦陷。四天后，这一预测显现出成真的迹象。
攻击者正在实施“成熟入侵”
安全公司 Greynoise 周一表示，其维护在东南亚的蜜罐遭到一个它追踪为 GT10 的组织的攻击。该组织对系统实施了“成熟入侵”，Greynoise 利用这些系统实时检测未遂或成功的攻击。Greynoise 随后获得了对一台 GT10 服务器的访问权限，从中发现了潜在的其他受害者和该行动中使用的一些工具。该组织在攻击中使用的一个后门包含中文注释，似乎是在 AI 的辅助下生成的。
阅读全文
评论
本文内容转载自 Ars Technica AI，由 AI（deepseek-chat）翻译整理，版权归原作者所有。
阅读原文 ↗ https://arstechnica.com/security/2026/11/vulnerability-that-lets-hackers-ssh-into-linux-devices-is-under-active-exploitationArs Technica AI · 11/10 03:41 · 已取全文
标题与摘要由 AI（deepseek-chat）改写，可能有误，以原文为准。