Hackers exploit SSHole OpenSSH flaw to breach Linux systems
Hackers are actively exploiting the "SSHole" vulnerability (CVE-2026-123158) in OpenSSH to execute commands, steal credentials, and establish persistent access. [...]
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status التسريب المعلن The disclosed breach ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): يجري استغلال ثغرة «SSHole» (CVE-2026-123158) في OpenSSH بشكل نشط لتنفيذ أوامر وسرقة بيانات الاعتماد وتثبيت وصول دائم. تصنّف الثغرة عالية الخطورة بمقياس CVSS 3.1 بقيمة 8.1، ولم تُدرَج في قائمة KEV، ولا تتوفر بيانات EPSS. The "SSHole" vulnerability (CVE-2026-123158) in OpenSSH is being actively exploited to execute commands, steal credentials and establish persistent access. It is rated HIGH with a CVSS 3.1 score of 8.1; it is not listed in KEV, and no EPSS data is available. لا ننشر بيانات مسربة ولا روابط لها؛ نكتفي بما أعلنته الجهات والمصادر. We never publish leaked data or links to it — only what organisations and sources disclosed. سياسة النشر Publishing policy الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. غيّر كلمة المرور وأي كلمة مرور مكررة. Change the password and any reused passwords. فعّل التحقق متعدد العوامل. Enable multi-factor authentication. احذر رسائل التصيد التي تستغل الخبر. Beware of phishing that exploits the news. ماذا يفعل المستخدم المتأثر؟ What should affected users do? المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) NVD — CVE-2026-123158 NVD — CVE-2026-123158 مرجع من سجل NVD Reference listed by NVD h