رخنه امنیتی خطرناک در لینوکس؛ مهاجمان فعالانه از آسیب‌پذیری *sshole سوءاستفاده می‌کنند
آسیب‌پذیری امنیتی جدیدی با نام *sshole، سیستم‌های لینوکسی که از ترکیب OpenSSH و کتابخانه musl استفاده می‌کنند را در معرض نفوذ قرار داده است. گزارش‌ها حاکی از آن است که مهاجمان با استفاده از این نقص و ابزارهای مبتنی بر هوش مصنوعی، به‌طور فعال در حال حمله به سیستم‌های حساس هستند.
یک آسیب‌پذیری امنیتی بحرانی که به مهاجمان اجازه می‌دهد به حساب‌های کاربری با سطح دسترسی بالا در بسیاری از سیستم‌های لینوکسی وارد شوند، شناسایی شده و اکنون تحت بهره‌برداری فعال قرار دارد. این آسیب‌پذیری که با نام *sshole شناخته می‌شود، ناشی از تعامل ناامن بین OpenSSH و کتابخانه کدهای musl است. سیستم‌های لینوکسی که هر دو مورد را استفاده می‌کنند، در عرض چند ثانیه در برابر دسترسی غیرمجاز آسیب‌پذیر هستند.
این آسیب‌پذیری که از پنجشنبه گذشته علنی شد، نگرانی‌های گسترده‌ای را درباره احتمال نفوذ در مقیاس وسیع ایجاد کرده است. شرکت امنیتی Greynoise روز دوشنبه اعلام کرد که «هانی‌پات‌های» (تله‌های امنیتی) آن‌ها در جنوب شرقی آسیا توسط گروهی هکری تحت عنوان GT10 مورد حمله قرار گرفته‌اند. این گروه با انجام نفوذهای «پخته و حرفه‌ای»، به سرورها دسترسی پیدا کرده و از ابزارهایی استفاده می‌کنند که تحلیل‌ها نشان می‌دهد احتمالاً با استفاده از هوش مصنوعی تولید شده‌اند.
در بررسی‌های Greynoise مشخص شد که ابزار بک‌دور مورد استفاده این گروه، حاوی نظراتی به زبان چینی است و با نام «TAC Agent» ردیابی می‌شود. این ابزار قادر به انجام عملکردهای متعددی از جمله دستورات شل، شناسایی سیستم و حفظ پایداری در سیستم قربانی است. جالب اینکه مهاجمان در سیستم‌هایی که فاقد Python3 بوده‌اند، اقدام به نصب آن کرده‌اند تا بتوانند بک‌دور خود را اجرا کنند.
توسعه‌دهندگان OpenSSH یک اصلاحیه امنیتی برای جلوگیری از این حملات منتشر کرده‌اند. به مدیران سیستم‌ها توصیه می‌شود که در اسرع وقت نرم‌افزارهای خود را به‌روزرسانی کنند تا از گزند این گروه هکری که با استفاده از ابزارهای هوش مصنوعی حملات پیچیده‌ای را ترتیب می‌دهند، در امان بمانند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.