Faille SSHole OpenSSH activement exploitée sur Linux
9 novembre 2026 · Cybersécurité
La vulnérabilité CVE-2026-123158, baptisée SSHole, affecte OpenSSH sur les systèmes Linux musl-based (dont Alpine) et permet de contourner l'authentification. Les premières exploitations réussies ont été enregistrées par GreyNoise dès le 7 novembre, soit 40 heures après la publication du correctif dans OpenSSH 10.6p2. Des acteurs malveillants ont conduit des reconnaissances système, tenté de lire des clés SSH et installé un agent C2 Python (TAC Agent) avec des commentaires en chinois. Plusieurs firmes de cybersécurité (GreyNoise, Previdian, watchTower) confirment des exploitations actives liées à des botnets et du cryptominage.
Impact marchés
Secteur cybersécurité impacté ; OpenSSH est un composant critique de l'infrastructure Linux cloud mondiale, notamment Alpine Linux utilisé dans les environnements conteneurisés. Les éditeurs de solutions de détection et réponse aux incidents (EDR, NDR) et les fournisseurs de cloud pourraient être affectés.
Opportunités
Opportunité pour les acteurs de la cybersécurité défensive (détection d'intrusion SSH, threat intelligence). Risque opérationnel pour les entreprises utilisant Alpine Linux ou des environnements musl-based en production cloud non mis à jour.