OpenSSH parchea una grave vulnerabilidad que permite saltarse la autenticación por contraseña en Alpine
OpenSSH 10.6p2 Critical workaround for alpine without PAM
OpenSSH 10.6p2 corrige un fallo crítico en sshd que afecta a sistemas Linux con musl libc y PAM desactivado, como Alpine: un atacante podría eludir la autenticación por contraseña. El equipo de OpenSSH advierte que muchas de las vulnerabilidades reportadas últimamente provienen de modelos de IA y, ante el riesgo de que los adversarios también las encuentren, ha decidido publicar versiones con más frecuencia para acelerar la distribución de parches.
Hemos visto varios casos en los que un fallo de seguridad identificado por herramientas de IA es descubierto después de forma independiente por otro investigador. Esto sugiere que los adversarios que no reportan fallos a los proyectos de código abierto probablemente también puedan descubrirlos.