เจาะลึกช่องโหว่ SSHole ใน OpenSSH: ภัยคุกคามใหม่ที่แฮกเกอร์เร่งใช้ประโยชน์

วิกฤตช่องโหว่ SSHole กระทบระบบ Linux

มีการตรวจพบการโจมตีอย่างหนักจากกลุ่มผู้ไม่หวังดีต่อช่องโหว่ใหม่ใน OpenSSH ซึ่งได้รับรหัสติดตามว่า CVE-2026-123158 หรือรู้จักกันในชื่อ 'SSHole' ช่องโหว่นี้มีความรุนแรงในระดับสูง (CVSS 8.1) โดยส่งผลกระทบโดยตรงต่อระบบปฏิบัติการ Linux ที่ใช้งาน OpenSSH บนไลบรารี musl C และมีการปิดใช้งานโมดูล Pluggable Authentication Modules (PAM) โดยช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์สามารถล็อกอินเข้าสู่บัญชีผู้ใช้ที่ไม่มีการตั้งรหัสผ่านไว้ได้สำเร็จ และนำไปสู่การยึดสิทธิ์ในระดับ Root ซึ่งเป็นสิทธิ์สูงสุดของระบบ

ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย

เพื่อให้ระบบโครงสร้างพื้นฐานไอทีของคุณปลอดภัยจากช่องโหว่ระดับวิกฤตนี้ FORTSECURE GLOBAL ขอแนะนำขั้นตอนการตรวจสอบดังนี้:

1. ตรวจสอบการตั้งค่า OpenSSH: ตรวจสอบว่าระบบของคุณมีการใช้งานไลบรารี musl C และมีการปิดการใช้งาน PAM หรือไม่ หากพบให้รีบพิจารณาเปลี่ยนการตั้งค่าหรืออัปเดตซอฟต์แวร์ตามที่ผู้พัฒนาประกาศ
2. การรักษาความปลอดภัยของบัญชี: ห้ามปล่อยให้บัญชีผู้ใช้ใดๆ ในระบบไม่มีรหัสผ่าน (Passwordless) อย่างเด็ดขาด ควรบังคับใช้การตั้งรหัสผ่านที่ซับซ้อนหรือเปลี่ยนไปใช้การยืนยันตัวตนแบบใช้กุญแจ (SSH Key-based Authentication) แทน
3. เฝ้าระวังด้วย IDS/IPS: ใช้ระบบตรวจจับและป้องกันการบุกรุกเพื่อเฝ้าสังเกตพฤติกรรมการพยายามล็อกอินที่ผิดปกติผ่านพอร์ต SSH และทำการ Block IP ต้นทางที่น่าสงสัยทันที

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 20:51:49 +0530 บทความต้นฉบับ: อ่านต้นฉบับ