SSH
該標籤下有 4 篇文章
OpenSSH 10.6p2 緊急修復（CVE-2026-123158）：已列入 CISA KEV；Alpine 等未啟用 PAM 的 musl 系統上，sshd 無需密碼即可登入
2026年11月5日，OpenSSH 發布 10.6p2，針對部分在禁用 PAM 的情況下構建並執行的 Linux 系統（尤其是 Alpine Linux 等使用 musl libc 的系統）上 sshd 的密碼認證繞過問題，提供了關鍵的規避措施。對應 CVE 為 CVE-2026-123158（CVSS 3.1 基礎分 8.1，來自 CVE 記錄）。11月9日，CISA 將其加入已知遭利用弱點（KEV）目錄，美國聯邦機構的期限為11月12日。一家民營威脅情報公司報告稱，在公開後不到九小時內就看到了攻擊嘗試，並在一個誘餌環境上成功一次；未報告生產系統受損，也未找到獨立驗證。Alpine Linux 於11月5日發布公告，併為各分支提供了修復後的軟體套件。據 Alpine 稱，滿足以下條件的主機受影響：啟用了密碼認證，某個帳戶的密碼欄位為星號，且另一帳戶持有常規雜湊。啟用 PAM、設定了 PasswordAuthentication no 的環境，以及不執行 sshd 的容器不受影響。本站的結論：如果您在 Alpine 或 OpenWrt、嵌入式 Linux 等其他基於 musl 的系統上執行 sshd，請今天就更新到修復後的軟體套件並重新啟動 sshd，在此之前關閉密碼認證，並檢查認證日誌。
Cursor 市場上被篡改的「Claude Code」擴充套件（10月29日，約11小時）：如何檢查 SSH 後門
Cursor 於2026年10月29日發布安全通知（10月30日更新），稱以 Anthropic 名義發布的擴充套件（Anthropic.claude-code）的被篡改版本2.1.312和2.1.313，於10月29日太平洋時間約2:27至13:35期間，在 Cursor 擴充套件市場上面向 Windows 和 macOS 分發。Cursor 宣告這些版本並非由 Anthropic 開發。據 Cursor 稱，這些程式碼在擴充套件載入時執行，收集主機和使用者資訊，新增由攻擊者控制的 SSH 金鑰（標記為 svc-telemetry），嘗試啟用 SSH 並建立反向隧道，在 macOS 上透過 LaunchAgent、在 Windows 上透過計劃任務或啟動項安裝持久化機制，並把主機詳情傳送給攻擊者。Cursor 稱，在大多數主機上啟用 SSH 會失敗，因此攻擊者在這些主機上不可能透過隧道登入。Cursor 已移除該擴充套件，暫停了市場，審計了其他擴充套件，輪換了金鑰，並稱攻擊者的伺服器已不再執行。Cursor 稱沒有證據表明其他版本或官方分發渠道受到影響。BleepingComputer 報道，最多約5000名開發者可能曾暴露於風險之中。我們的結論：如果您在10月29日於 Cursor 中安裝或更新了該擴充套件，請檢查金鑰和持久化條目，並輪換該機器可存取的金鑰和憑證。
安全資產盤點：個人維運多台伺服器時最易忽略的 7 項檢查
個人維運多台伺服器的事故，往往源於「沒掌握的狀態」而非「缺少防護」。要守的邊界是放置金鑰的電腦。2FA 依哪個帳號能復原其他帳號來排定優先順序（郵件最先），列出哪把 SSH 金鑰能打開哪台伺服器，並刪除重複、未使用的金鑰與殘留的註冊，明文密碼從雲端清除，整改要可逆且逐項進行，台帳裡不寫機密。比起花俏的新工具，盤點更優先。
SSH 金鑰的最小權限：別把正式環境的 root 金鑰放進可能被入侵的臨時環境
從可能被入侵的臨時環境（GPU pod、CI runner、一次性 VM）向正式環境登記 root 金鑰，該環境一旦被入侵，攻擊者就會取得正式環境的 root。對策：臨時環境不放 root 金鑰；不用就刪除；再次需要時，用非 root 使用者加上限制為單一操作的 command 限制金鑰。把重複使用的金鑰當作最重要的資產，絕不要建立一把金鑰外洩就能打開所有伺服器的架構。