米国時間10月20日から21日にかけてサイバー攻撃者が「Alpine Linux」の「GitLab」インスタンスに対し、深刻なセキュリティ脆弱（ぜいじゃく）性「CVE-2026-97229」の悪用を試みた。Alpine ...

「OpenSSH」の開発チームによると、脆弱性の根本原因は「sshd」そのものにあるわけではない。「musl libc」を用い、PAM（Pluggable Authentication ...

大半のLinuxシステムが採用するglibcのcrypt（）関数では、エラー発生時にNULLを返し、sshd側で適切に拒否されるため、「Debian」「Ubuntu」「Fedora」などは影響を受けない。この問題を明らかにしたグループ「 ...

OpenSSHの認証バイパス脆弱性「*sshole（CVE-2026-123158）」はCVSS 8.1。Alpine Linuxなどのmusl・PAM無効環境でパスワード無効アカウントへのSSHログインを許すおそれ。AWS・Azureの条件、修正版 ...

「Alpine Linuxで長いパスワードを入力するとrootになれる」――そのような情報を見かけ、不安になった方もいるかもしれません。 2026年11月5日、OpenSSHとAlpine Linuxは、特定のLinux環境でSSHのパスワード認証が回避される問題を公表しました。 CVE-2026-123158として登録されています。 結論：脆弱性は実在します。ただし、すべてのAlpine Lin ...

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine ...

攻撃者が10月20日〜21にGitLabの重大な脆弱性を悪用しようとした後、Alpine LinuxはGitLabサーバーを再構築し、侵害の可能性を排除できなかったため、すべてのパスワードをリセットした。

サーバーへ遠隔ログインするソフト「OpenSSH」（オープンエスエスエッチ）で、他人のアカウントに不正ログインできる欠陥が公表されました。 パスワードを設定していないアカウントでも、特定の条件がそろうと、長すぎるパスワードを送るだけで入られてしまいます。 開発元は2026年11月5日に、この欠陥を避ける修正を入れた「Portable OpenSSH 10.6p2」を公開しました（OpenSSHのリ ...

SSHの認証を突破される恐れがある問題がOpenSSHで見つかった。一部のLinux環境が影響を受け、Alpine Linuxも確認が必要だ。OpenSSH Projectは最新版で対策を講じたが、今回のリリースではAIによる脆弱性発見の増加を背景に ...

OpenSSHの開発チームは11月5日、緊急版「10.6p2」を公開した。musl ...

Після спроб зловмисників скористатися критичною вразливістю GitLab у період з 20 жовтня до 21 жовтня Alpine Linux відновила ...

OpenSSHの開発チームは11月5日、パスワード認証を回避できる脆弱性を修正した「OpenSSH 10.6p2」を公開した。特定の条件下では、パスワードを設定していないアカウントに第三者がログインできる恐れがある。Alpine Linuxなどが影響を受け、開発元は速やかな更新を呼びかけている。