La falla SSHole di OpenSSH è già sfruttata contro i sistemi Linux

Hacker stanno sfruttando attivamente la vulnerabilità ribattezzata "SSHole" (CVE-2026-123158) in OpenSSH per eseguire comandi, rubare credenziali e stabilire accessi persistenti sui sistemi Linux [3]. La segnalazione descrive un attacco già in corso contro installazioni reali. OpenSSH è il componente che gestisce le sessioni remote cifrate, quindi il punto di ingresso da cui normalmente si amministra un server.

Secondo la ricostruzione, l'obiettivo degli attaccanti non è un accesso temporaneo: dopo l'esecuzione dei comandi arriva la sottrazione delle credenziali e la creazione di vie di rientro durature [3]. È lo schema classico dell'intrusione che si nasconde nel traffico legittimo, difficile da distinguere da un amministratore che lavora da remoto.

Il quadro resta incompleto su un punto decisivo: la segnalazione non indica quante istanze siano esposte né quali versioni siano interessate. Senza questi dati non è possibile stimare la portata dell'ondata di attacchi, e la priorità per chi gestisce infrastrutture è capire se i propri server SSH rientrano nel perimetro colpito [3].

La vicenda si inserisce in una fase in cui le falle nei componenti di accesso remoto sono tra i bersagli preferiti di chi cerca credenziali valide. Un accesso SSH compromesso non espone un solo servizio: apre la strada a tutto ciò che quel server può raggiungere. Cosa resta aperto: la disponibilità e i tempi di una correzione, e l'elenco delle versioni vulnerabili [3].