OpenSSH có lỗ hổng SSHole, APT trên Debian/Ubuntu bị tấn công
"This week's security news highlights several vulnerabilities and exploits. CVE-2026-123158 (SSHole) in OpenSSH allows sign-ins without passwords on vulnerable systems, while CVE-2026-109518 in Debian/Ubuntu APT enables root code execution under specific conditions. Zyxel also patched CVE-2026-107441, a zero-day exploited in network switches, and multiple instances of malware distribution via compromised software updates were reported."
Các lỗ hổng OpenSSH và APT có thể dẫn đến thực thi mã từ xa và chiếm quyền điều khiển hệ thống. Các cuộc tấn công sử dụng AI đang trở nên tinh vi hơn.
Các lỗ hổng này có thể gây gián đoạn dịch vụ, mất dữ liệu và thiệt hại uy tín cho doanh nghiệp. Việc vá lỗi và tăng cường bảo mật là vô cùng quan trọng.
OpenSSH vừa xuất hiện lỗ hổng CVE-2026-123158 (được gọi là SSHole) cho phép đăng nhập không cần mật khẩu trên các hệ thống Linux dùng musl C library và tắt PAM. Tính đến 9/11/2026, đã có 20 nỗ lực khai thác từ 13 địa chỉ IP khác nhau trên khắp thế giới.
Lỗ hổng này ảnh hưởng đến các kỹ sư vận hành server Linux, đặc biệt là Alpine Linux. Việc không đặt mật khẩu cho tài khoản là nguyên nhân chính, và kẻ tấn công có thể lợi dụng điều này để xâm nhập hệ thống.
Ngoài ra, lỗ hổng CVE-2026-109518 trong APT (Advanced Package Tool) trên Debian và Ubuntu cho phép thực thi mã với quyền root. Amazon cảnh báo rằng kẻ tấn công có thể cài đặt gói độc hại thông qua các nguồn HTTP không an toàn. https://www.securityweek.com/debian-and-ubuntu-apt-flaw-allows-code-execution-as-root/
CERT-In (Ấn Độ) cũng cảnh báo về nhóm tấn công Crafty Falcon sử dụng AI để nhắm mục tiêu các tổ chức tài chính. Zyxel đã vá lỗ hổng zero-day CVE-2026-107441 trên các switch GS1900, ảnh hưởng đến gần 1000 thiết bị. Kẻ tấn công Kapibala đã cài đặt backdoor JITTERLY và rootkit SIXZUT. https://www.securityweek.com/zyxel-fixes-0-day-exploited-to-hack-about-1000-network-switches/
Malware CWPdoor cũng được phát tán qua phiên bản cwpsrv bị nhiễm độc, và hệ thống cập nhật cPGuard bị tấn công để phân phối backdoor. https://www.securityweek.com/cpguard-update-mechanism-hijacked-to-deliver-backdoor/
Bạn nên kiểm tra cấu hình OpenSSH và đảm bảo tất cả tài khoản đều có mật khẩu mạnh.
Câu hỏi thường gặp
Lỗ hổng SSHole ảnh hưởng đến hệ điều hành nào?
Lỗ hổng CVE-2026-123158 ảnh hưởng đến các hệ thống Linux chạy OpenSSH trên musl C library với Pluggable Authentication Modules (PAM) bị tắt, bao gồm cấu hình mặc định của Alpine Linux.
APT trên Debian/Ubuntu có thể bị tấn công như thế nào?
Lỗ hổng CVE-2026-109518 cho phép kẻ tấn công cài đặt gói độc hại thông qua các nguồn HTTP không an toàn, sau đó thực thi mã với quyền root.
Nhóm tấn công Crafty Falcon nhắm mục tiêu vào lĩnh vực nào?
CERT-In cho biết nhóm Crafty Falcon nhắm mục tiêu vào các tổ chức trong lĩnh vực Ngân hàng, Dịch vụ Tài chính và Bảo hiểm (BFSI) ở Ấn Độ, sử dụng AI để hỗ trợ các cuộc tấn công.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng OpenSSH (SSHole) đặc biệt đáng chú ý vì nó khai thác một lỗi cấu hình phổ biến. Các doanh nghiệp Việt Nam sử dụng Alpine Linux cần kiểm tra ngay lập tức. Điều đáng chú ý là các cuộc tấn công sử dụng AI đang gia tăng, đòi hỏi các tổ chức tài chính phải tăng cường giám sát và bảo mật.