Uma vulnerabilidade grave no OpenSSH, ferramenta utilizada para acessar e administrar servidores remotamente, está sendo explorada por criminosos virtuais.
Identificada como CVE-2026-123158, a falha permite contornar a autenticação por senha em determinadas configurações do Linux, possibilitando acesso não autorizado a contas administrativas.
A empresa de cibersegurança Previdian registrou 20 tentativas de exploração, provenientes de 13 endereços IP distribuídos por nove países.
O problema afeta versões anteriores ao OpenSSH 10.6p2 em sistemas que utilizam a biblioteca musl libc sem o mecanismo de autenticação PAM, como determinadas instalações do Alpine Linux.
Nessas condições, a utilização de senhas com tamanho específico pode provocar um erro de validação, permitindo que o sistema aceite indevidamente uma tentativa de acesso.
A vulnerabilidade recebeu pontuação 8,1 em uma escala de gravidade que vai até 10. Pesquisadores também identificaram atividades relacionadas a redes de computadores comprometidos e mineração ilegal de criptomoedas.
A correção já está disponível. Administradores devem atualizar o OpenSSH, revisar os registros de acesso e verificar possíveis atividades suspeitas.
Como medida adicional, especialistas recomendam desabilitar a autenticação por senha nos sistemas afetados e utilizar mecanismos mais seguros, como chaves SSH.
A descoberta reforça a necessidade de manter servidores atualizados e monitorar continuamente os acessos remotos para reduzir os riscos de invasões.
