Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování
kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých
služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být
vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese
konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] Upozornenie na kritickú zraniteľnosť v OpenSSH (Musl Linux)
upozorňujeme na kritickú chybu v OpenSSH, týkajúcu sa Linux vydaní používajúcich Musl implementáciu (alpine, openwrt, buildroot, yocto a množstvo docker images), ktorá umožní neautentizovanému vzdialenému útočníkovi prevzatie cudzieho účtu neurčeného na prijímanie hesla pri autentizácii [1]. OpenSSH zraniteľnosť opravuje verziou 10.6p2, prípadne ako dočasnú opravu je možné použiť následovné: echo "PasswordAuthentication no" > /etc/ssh/sshd_config.d/00-no-passwords.conf rc-service sshd restart
Odkazy
Za CESNET-CERTS Martin Krajči dňa 5. 11. 2026.
