ثغرة *sshole تسمح للقراصنة بالدخول إلى أنظمة Linux عبر SSH

يواجه الإنترنت تهديداً حقيقياً بعد اكتشاف ثغرة أمنية خطيرة تحت اسم *sshole تتيح للقراصنة الدخول إلى حسابات ذات صلاحيات عالية على العديد من أنظمة Linux دون الحاجة إلى مصادقة.

كيف تحدث ثغرة *sshole؟

تنتج هذه الثغرة من التفاعل بين OpenSSH، وهو بروتوكول شهير للوصول الآمن إلى الأنظمة، ومكتبة برمجية تُعرف باسم musl. الأنظمة التي تستخدم هذين المكونين مع استيفاء شروط محددة تصبح عرضة للاختراق السريع، حيث يستطيع القراصنة تجاوز إجراءات الدخول إلى حسابات ذات صلاحيات مرتفعة في ثوانٍ معدودة.

نشاط استغلال واسع النطاق

تم الإعلان عن الثغرة للجمهور يوم الخميس الماضي، وسرعان ما أثارت مخاوف واسعة من إمكانية اختراق أعداد كبيرة من أجهزة Linux. وبعد أربعة أيام، بدأت تلك المخاوف تتحقق على أرض الواقع. فقد أبلغت شركة الأمن السيبراني Greynoise يوم الإثنين عن هجمات تعرضت لها أجهزة وهمية (honeypots) تديرها في جنوب شرق آسيا، نفذها مجموعة تحمل اسم GT10.

وصف التقرير تلك الهجمات بأنها "تسللات متقدمة"، حيث تمكنت Greynoise من اقتحام سيرفر تابع لـ GT10، مما كشف عن ضحايا محتملين وأدوات الحملة المستخدمة.

استخدام الذكاء الاصطناعي في الهجمات

ميزة مقلقة في هذه الحملة هي احتواء أبواب خلفية (backdoors) يستخدمها القراصنة على تعليقات مكتوبة باللغة الصينية، ويبدو أنها مولدة باستخدام تقنيات الذكاء الاصطناعي، مما يعكس تطوراً خطيراً في أساليب الهجوم الإلكتروني.

ماذا يعني هذا للمستخدمين؟

تشير هذه التطورات إلى أن أنظمة Linux التي تعتمد على OpenSSH ومكتبة musl معرضة لخطر حقيقي وسريع، مما يستدعي من مسؤولي الأنظمة والمستخدمين اتخاذ إجراءات فورية لتحديث أنظمتهم وحماية خوادمهم من الاختراق.

يبدو أن هذه الثغرة قد تفتح باباً واسعاً للهجمات التي قد تؤثر على العديد من المؤسسات التي تعتمد على Linux في بيئاتها، مما يسلط الضوء على أهمية اليقظة الأمنية المستمرة والتحديثات الدورية.