Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.
[TLP:CLEAR] Upozornenie na kritickú zraniteľnosť v OpenSSH (Musl Linux)
upozorňujeme na kritickú chybu v OpenSSH, týkajúcu sa Linux vydaní používajúcich Musl implementáciu (alpine, openwrt, buildroot, yocto a množstvo docker images), ktorá umožní neautentizovanému vzdialenému útočníkovi prevzatie cudzieho účtu neurčeného na prijímanie hesla pri autentizácii [1]. OpenSSH zraniteľnosť opravuje verziou 10.6p2, prípadne ako dočasnú opravu je možné použiť následovné: echo "PasswordAuthentication no" > /etc/ssh/sshd_config.d/00-no-passwords.conf rc-service sshd restart
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 5. 11. 2026.