名为sshole的关键漏洞正在被积极利用，攻击者可借此通过OpenSSH和musl库以特权身份登录Linux系统。安全公司Greynoise已在东南亚追踪到GT10组织的攻击活动，该组织使用名为TAC Agent的AI生成后门，OpenSSH已发布修复补丁。
背景
OpenSSH是Linux发行版中最广泛使用的SSH实现，而musl是一个常用于嵌入式环境和容器中的轻量级C标准库。
- 来源
- Ars Technica
- 发布时间
- 2026年11月10日 03:41
- 评分
- 8.0 / 10
名为sshole的关键漏洞正在被积极利用，攻击者可借此通过OpenSSH和musl库以特权身份登录Linux系统。安全公司Greynoise已在东南亚追踪到GT10组织的攻击活动，该组织使用名为TAC Agent的AI生成后门，OpenSSH已发布修复补丁。
OpenSSH是Linux发行版中最广泛使用的SSH实现，而musl是一个常用于嵌入式环境和容器中的轻量级C标准库。