后续：可让黑客远程登录 Linux 设备的高危漏洞「星号洞」正被活跃利用

据 Ars Technica 周一（9 日）报道，一个可让攻击者在短时间内登录多类 Linux 系统特权账户的高危漏洞正在被活跃利用。该漏洞被称作「星号洞」，编号为 CVE-2026-123158，出现在开源远程登录软件 OpenSSH 与代码库 musl 同时使用、且未启用可插拔认证模块等条件下：攻击者向无密码账户提交超过 256 个字符的口令，哈希过程出错后可能被误判为通过验证。漏洞上周四公开。安全公司灰噪称，其在东南亚的诱饵系统周一遭追踪代号为 GT10 的团伙入侵，并发现带中文注释、名为 TAC 代理的后门。观察塔公司上周五也看到与僵尸网络和加密货币相关的利用活动；普雷维迪安称其传感器记录到来自 9 个国家 13 个地址的 20 次尝试。开源远程登录软件已发布修复更新。对使用 Alpine 等发行版或面向公网开放远程登录的机构和运维人员来说，未及时安装更新可能在数秒内被未授权登录。