Aby się chronić, należy niezwłocznie zaktualizować OpenSSH do wersji 10.6p2 lub zainstalować poprawkę od dystrybutora i zrestartować usługę sshd. Zaleca się również sprawdzenie logów pod kątem podejrzanych wpisów o udanym logowaniu do kont, które nie powinny przyjmować haseł.
Hakerzy atakują lukę SSHole w OpenSSH zaledwie kilka godzin po jej ujawnieniu, uzyskując uprawnienia roota na honeypocie
Nowa podatność SSHole (CVE-2026-123158) w OpenSSH pozwala na logowanie do kont bez hasła poprzez przesłanie zbyt długiego ciągu znaków. Ataki odnotowano już na systemach Alpine Linux.
