OpenSSH экстренно закрыл обход пароля в сборках без PAM
OpenSSH 10.6p2 Critical workaround for alpine without PAM
OpenSSH 10.6p2 — внеплановый релиз, закрывающий критическую уязвимость: в sshd на Linux с musl libc и отключённым PAM возможен обход парольной аутентификации. Проблему обнаружил Озгюн Кюльтекин из Wakefield. Команда также сообщает, что получает всё больше отчётов об уязвимостях от AI-моделей, и из-за риска, что злоумышленники найдут те же баги самостоятельно, переходит на более частые выпуски исправлений.
Мы видели несколько случаев, когда уязвимость, найденная инструментами AI, впоследствии независимо обнаруживалась другим исследователем. Это говорит о том, что злоумышленники, не сообщающие о багах OSS-проектам, вероятно, тоже способны их найти.