安全机构：Alpine SSH 密码绕过漏洞已遭成功利用

据深潮 TechFlow发布，深潮 TechFlow 消息，11 月 10 日，据 The Defiant 报道，安全机构 GreyNoise 表示，影响部分 Alpine Linux 系统的 SSH 密码认证绕过漏洞已遭成功利用。 GreyNoise 于 11 月 6 日称，其正监测针对该漏洞的扫描、利用尝试及成功利用活动。另一安全机构 Previdian 在 11 月 6 日至 8 日期间，通过 4 个传感器记录到来自 13 个不同 IP 地址的 20 次利用尝试，但这些观测不能证明目标存在漏洞或尝试已成功。 Alpine 建议运营者安装对应版本的 OpenSSH 修复包并重启 SSH 服务；无法更新的用户可关闭密码认证并重启服务。