SSH 远程代码执行漏洞：无补丁且无法修复

ssh2RCE

SSH 服务遭遇严重安全危机，名为 SSH2RCE-0022 的漏洞允许攻击者在拥有有效凭证的情况下执行任意命令。该漏洞影响从 2.x 到 10.6p2 的所有 OpenSSH 版本，以及 Dropbear、Win32-OpenSSH 等主流实现。最棘手的是，官方明确表示不会修复（Won't fix），因为这是协议设计使然。攻击过程无需内存破坏或特殊载荷，且会被记录为正常的登录会话，导致常规安全监控完全失效。数百万服务器面临风险，管理员需重新审视认证策略与日志审计方式。