SSH
该标签下有 4 篇文章
OpenSSH 10.6p2 紧急修复（CVE-2026-123158）：已列入 CISA KEV；Alpine 等未启用 PAM 的 musl 系统上，sshd 无需密码即可登录
2026年11月5日，OpenSSH 发布 10.6p2，针对部分在禁用 PAM 的情况下构建并运行的 Linux 系统（尤其是 Alpine Linux 等使用 musl libc 的系统）上 sshd 的密码认证绕过问题，提供了关键的规避措施。对应 CVE 为 CVE-2026-123158（CVSS 3.1 基础分 8.1，来自 CVE 记录）。11月9日，CISA 将其加入已知被利用漏洞（KEV）目录，美国联邦机构的期限为11月12日。一家私营威胁情报公司报告称，在公开后不到九小时内就看到了攻击尝试，并在一个诱饵环境上成功一次；未报告生产系统受损，也未找到独立验证。Alpine Linux 于11月5日发布公告，并为各分支提供了修复后的软件包。据 Alpine 称，满足以下条件的主机受影响：启用了密码认证，某个账户的密码字段为星号，且另一账户持有常规哈希。启用 PAM、设置了 PasswordAuthentication no 的环境，以及不运行 sshd 的容器不受影响。本站的结论：如果您在 Alpine 或 OpenWrt、嵌入式 Linux 等其他基于 musl 的系统上运行 sshd，请今天就更新到修复后的软件包并重启 sshd，在此之前关闭密码认证，并检查认证日志。
Cursor 市场上被篡改的“Claude Code”扩展（10 月 29 日，约 11 小时）：如何检查 SSH 后门
Cursor 于 2026 年 10 月 29 日发布安全通知（10 月 30 日更新），称以 Anthropic 名义发布的扩展（Anthropic.claude-code）的被篡改版本 2.1.312 和 2.1.313，于 10 月 29 日太平洋时间约 2:27 至 13:35 期间，在 Cursor 扩展市场上面向 Windows 和 macOS 分发。Cursor 声明这些版本并非由 Anthropic 开发。据 Cursor 称，这些代码在扩展加载时运行，收集主机和用户信息，添加由攻击者控制的 SSH 密钥（标记为 svc-telemetry），尝试启用 SSH 并建立反向隧道，在 macOS 上通过 LaunchAgent、在 Windows 上通过计划任务或启动项安装持久化机制，并把主机详情发送给攻击者。Cursor 称，在大多数主机上启用 SSH 会失败，因此攻击者在这些主机上不可能通过隧道登录。Cursor 已移除该扩展，暂停了市场，审计了其他扩展，轮换了密钥，并称攻击者的服务器已不再运行。Cursor 称没有证据表明其他版本或官方分发渠道受到影响。BleepingComputer 报道，最多约 5000 名开发者可能曾暴露于风险之中。我们的结论：如果您在 10 月 29 日于 Cursor 中安装或更新了该扩展，请检查密钥和持久化条目，并轮换该机器可访问的密钥和凭据。
安全资产盘点：个人运维多台服务器时最易忽略的 7 项检查
个人运维多台服务器的事故，往往源于「没掌握的状态」而非「缺少防护」。要守的边界是放置密钥的电脑。2FA 按「哪个账号能恢复其他账号」排定优先级（邮箱最先），列出哪把 SSH 密钥能打开哪台服务器，并删除重复、未使用和残留的注册，明文密码从云端清除，整改要可逆且逐项进行，台账里不写机密。比起花哨的新工具，盘点更优先。
SSH 密钥的最小权限：别把生产的 root 密钥放进可能被入侵的临时环境
从可能被入侵的临时环境（GPU pod、CI runner、一次性 VM）向生产登记 root 密钥，那个环境一旦被入侵，攻击者就能拿到生产的 root 权限。对策：不在临时环境放 root 密钥；不用了就删掉；再次需要时，用非 root 用户加上把密钥限定为一个操作的 command 限制密钥。把复用的密钥当作最重要的资产，绝不要搭出漏一把密钥就能打开所有服务器的结构。