特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
「OpenSSH」の開発チームは現地時間2026年11月5日、「OpenSSH 10.6p2」をリリース。「Alpine Linux」なども修正パッケージを提供している。
脆弱性の悪用を狙った動きも観測されている。GreyNoiseは、脆弱な観測環境で認証回避が成功し、OSコマンドが実行されたことを確認した。
SANS Internet Storm Centerも、ハニーポットに対して脆弱性の悪用を狙ったとみられるSSH接続が増加していると報告している。
（Security NEXT - 2026/11/09 ）
ツイート
関連リンク
PR
関連記事
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
