linux-BR.org

Notícias de software livre e tecnologias

Em nossos dados, cerca de um em um milhão de assinaturas SSH expôs a chave privada do host SSH.Afeta apenas as chaves usando o algoritmo criptográfico da RSA, que os pesquisadores encontraram em aproximadamente um terço das assinaturas do SSH que examinaram.O SSH é o protocolo criptográfico usado em conexões de shell seguras que permitem que os computadores acessem servidores remotamente, geralmente em ambientes corporativos sensíveis à segurança.Das aproximadamente 1 bilhão de assinaturas de RSA, cerca de um em um milhão expôs a chave privada do host.Embora isso seja raro, a enorme quantidade de tráfego na Internet implica que essas falhas de RSA no SSH acontecem regularmente.

Fonte: https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/