Datos al 11 de noviembre de 2026. Esta nota no es una primicia: el objetivo es explicar, con pasos concretos, si un servidor o un contenedor de su empresa puede estar expuesto a SSHole (CVE-2026-123158) y qué conviene hacer.
SSHole es una falla en el servidor de OpenSSH (sshd). En ciertas configuraciones, un atacante que llega al puerto SSH puede entrar a una cuenta sin conocer su contraseña, enviando una contraseña extraordinariamente larga. [1][2] No otorga acceso de administrador por sí sola. En Alpine, la cuenta root suele estar protegida por la opción predeterminada que impide el ingreso de root con contraseña; otra cuenta sí puede llegar a administrador si tiene permiso para ello, por ejemplo con doas. [3]
Continuar leyendo «SSHole en OpenSSH: cómo saber si su servidor o contenedor está expuesto»