ARTICLE 技術
SITE TOP ログイン

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine Linuxなどを利用する一部のシステムで、257バイト以上のパスワードを入力するだけで、本来はパスワードによるログインが禁止されているアカウントにアクセスできる可能性があります。続きを読む...

GIGAZINE 2026年11月06日 02:25

この記事のキーワード

脆弱性 アカウント Linux パスワード 10年間 脆弱( Alpine OpenSSH 257文字 ログイン禁止アカウント ログイン禁止 リモートログイン sshole(CVE sshole( 257バイト
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

OpenSSHに認証バイパス脆弱性「*sshole（CVE-2026-123158）」 Alpine Linuxでパスワード不要のSSHログイン、root権限奪取のおそれ|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 11/06 00:41
OpenSSH Alpine Linux パスワード

フランス全土のスーパーマーケットの冷蔵庫を無理矢理50度まで上げたサイバー攻撃の詳細、パスワードは毎日自動更新で「本日の日付」になるという脆弱性

GIGAZINE 10/14 06:00
パスワード 脆弱性 脆弱(

Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能

GIGAZINE 09/01 21:00
脆弱性 Linux パスワード

OpenAIがLinuxの脆弱性948件を発見、費やしたAPIコストは約1億9200万円

GIGAZINE 11/06 03:03
Linux 脆弱(

Linuxカーネルの深刻な脆弱性／FDEの名前で単なるコンサルティングが販売／TypeScriptをRustに移植した「tsrs」発表ほか、2026年10月の人気記事

Publickey 11/05 15:37
Linux 脆弱性

AIにパスワード生成を任せない。アカウントの「守備力」を根本から高める3つの鉄則

ライフハッカー 11/05 12:00
パスワード アカウント

たった1つの漏洩でアカウント全滅も…もっとも危険な「パスワードの悪習慣」

ライフハッカー 11/01 03:00
アカウント パスワード

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

はてなテクノロジー 10/30 04:19
Linux 脆弱性

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

はてなテクノロジー 10/30 03:40
Linux 脆弱性

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証

はてなテクノロジー 10/30 01:29
Linux 脆弱性

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/29 22:47
Linux 脆弱性

OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見

GIGAZINE 10/26 03:33
脆弱性 脆弱(

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

GIGAZINE 10/23 04:10
脆弱性 脆弱(

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

GIGAZINE 10/23 02:51
脆弱( 脆弱性

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/22 13:11
Linux 脆弱性

2010年から存在するWi-Fiの欠陥でパスワードを知らなくてもルーターを乗っ取れるバグが発覚、数百万台が影響を受ける可能性

GIGAZINE 10/21 12:00
パスワード 脆弱(

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

GIGAZINE 10/21 08:20
脆弱性 脆弱(

Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

はてなテクノロジー 10/20 07:59
Linux 脆弱性

日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に

はてなテクノロジー 10/20 01:29
パスワード アカウント

スクエニ、アカウントへの不正ログイン確認 パスワード変更呼びかけ

CNET Japan 10/19 20:30
アカウント パスワード
GIGAZINEで元記事を読む