在花🎗️科技圈

OpenSSH 紧急修复 Alpine 长密码绕过认证漏洞 OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。 Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。 The Hacker News 🌸 科技圈· 茶馆…