2026年11月6日,赵长鹏在X平台发布警告称,Alpine Linux的OpenSSH存在一个严重的安全漏洞,该漏洞已潜伏长达10年。OpenSSH官方已发布紧急修复程序,解决了该漏洞。
该漏洞允许攻击者在不知道实际凭证的情况下,利用超过256字节的密码绕过SSH身份验证,解锁仅限密钥登录的账户,严重威胁受影响服务器的安全。
赵长鹏呼吁相关用户尽快应用修复程序,以防止潜在的安全风险。
2026年11月6日,赵长鹏在X平台发布警告称,Alpine Linux的OpenSSH存在一个严重的安全漏洞,该漏洞已潜伏长达10年。OpenSSH官方已发布紧急修复程序,解决了该漏洞。
该漏洞允许攻击者在不知道实际凭证的情况下,利用超过256字节的密码绕过SSH身份验证,解锁仅限密钥登录的账户,严重威胁受影响服务器的安全。
赵长鹏呼吁相关用户尽快应用修复程序,以防止潜在的安全风险。