# OpenSSH ხარვეზი გამოყენებული იქნა ველურ საათებში კოორდინირებული საჯარო გამჟღავნების შემდეგ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/openssh-sshole-flaw-exploited-in-wild-hours-after-disclosure-2026-11-07-morni-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-07T06:02:26.735+00:00
Updated: 2026-11-07T06:02:26.738684+00:00

> კიბერუსაფრთხოების სააგენტოები და ღრუბლოვანი პროვაიდერები აფრთხილებენ აქტიური ავტომატური ექსპლუატაციის კამპანიების შესახებ, რომლებიც მიზნად ისახავს OpenSSH ავთენტიფიკაციის გვერდის ავლით ხარვეზს საჯარო გამჟღავნების შემდეგ.

## TL;DR
- საფრთხის მონაწილეებმა დაიწყეს მასობრივი ექსპლუატაციის ავტომატური სკანირება ახლად გამჟღავნებული OpenSSH ხარვეზის მიმართ, სახელწოდებით CVE-2026-123158.
- დაუცველობა მოიცავს რბოლის მდგომარეობას გასაღების გაცვლის დროს, რაც საშუალებას აძლევს დისტანციურ შესრულებას კონკრეტული ასინქრონული ქსელის პირობებში.
- ექსპლუატაციის მცდელობები დაფიქსირდა ოთხი საათის განმავლობაში კოორდინირებული პაჩის განლაგებიდან საჯარო Linux სერვერების დიაპაზონში.
- უსაფრთხოების ჯგუფები მოუწოდებენ სისტემის ადმინისტრატორებს დაუყონებლივ გაასწორონ OpenSSH სერვერები და შეზღუდონ მართვის პორტის ექსპოზიცია კერძო ქსელებზე.

## Key points
- ხარვეზი გავლენას ახდენს OpenSSH სერვერის დემონის ნაგულისხმევ კონფიგურაციებზე Linux და BSD დისტრიბუციის რამდენიმე ძირითად გამოშვებაში.
- ავტომატური ექსპლოიტის სკრიპტები იარაღდება ასინქრონული პაკეტების დროის განსხვავებებით, რათა გააფუჭოს შესრულების მეხსიერება მოქმედი სერთიფიკატების გარეშე.
- საფრთხის ტელემეტრია მიუთითებს ფართო სკანირებაზე, რომელიც წარმოიქმნება განაწილებული პროქსი ქსელებიდან, რომლებიც მიზნად ისახავს TCP პორტი 22.
- მომხმარებლებმა დააფიქსირეს ოფიციალური პატჩები ყველა აქტიური გამოშვების ფილიალში, რაც ხურავს სიგნალის დამმუშავებლის რბოლის მდგომარეობას.
- ღრუბლოვანი ინფრასტრუქტურის პროვაიდერები ახორციელებენ ქსელის დროებითი ფეიერვოლების წესებს, რათა დაბლოკონ საეჭვო არაავთენტიფიცირებული ხელის ჩამორთმევის წყალდიდობა.

## რა მოხდა

კრიტიკული ნულოვანი დღის დაუცველობა OpenSSH-ში, ყველგანმყოფი უსაფრთხო კავშირის კომპლექტი, რომელიც ამუშავებს მილიონობით Linux და Unix სერვერებს მთელს მსოფლიოში, ველურში აქტიური, ავტომატური ექსპლუატაციის ქვეშ მოექცა. დაუცველობა, რომელიც თვალყურს ადევნებს როგორც CVE-2026-123158, მოიცავს სიგნალის დამმუშავებლის მძიმე მდგომარეობას OpenSSH სერვერის დემონში (sshd), რომელიც საშუალებას აძლევს არაავთენტიფიცირებულ დისტანციურ თავდამსხმელებს მიაღწიონ კოდის თვითნებურ შესრულებას root პრივილეგიებით კონკრეტული ასინქრონული ქსელის პირობებში.

აღსანიშნავია, რომ გლობალური საფრთხის სადაზვერვო ქსელებმა და ღრუბლოვანი უსაფრთხოების ტელემეტრიამ აღმოაჩინა აქტიური ექსპლუატაციის მცდელობები ოთხ საათზე ნაკლებ დროში მას შემდეგ, რაც OpenSSH პროექტმა გამოაქვეყნა ოფიციალური წყარო კოდის პატჩები და კოორდინირებული საკონსულტაციო დეტალები. ავტომატიზებულმა ბოტნეტებმა დაუყოვნებლივ მოახდინეს შეიარაღებაში საჯაროდ ხელმისაწვდომი კონცეფციის დამადასტურებელი სკრიპტები, დაიწყო განაწილებული სკანირების სკანირება საჯარო IPv4 მისამართების სივრცეებში, რომლებიც მიზნად ისახავს TCP პორტი 22.

![კიბერ თავდაცვის ინჟინერიის პერსონალი, რომელიც მუშაობს კომპიუტერულ სადგურებზე, აანალიზებს ქსელის ტრაფიკს და საფრთხეების ტელემეტრიას.](https://technewslist.com/storage/v1/object/public/media/api/1794030572242-2yakko-openssh-sshole-flaw-exploited-in-wild-hours-after-disclosure-2026-11-07-morning-inside-1-ccaaad24a6.webp)
*კიბერ თავდაცვის სპეციალისტები და სისტემის ინჟინრები, რომლებიც დიაგნოსტირებენ ქსელში შეჭრის ტელემეტრიას და იყენებენ სერვერის უსაფრთხოების ცხელ შესწორებებს.*

ძირითადი კორპორატიული Linux დისტრიბუციები, მათ შორის Debian, Ubuntu, Red Hat Enterprise Linux, Rocky Linux და Alpine, სწრაფად გამოუშვეს უსაფრთხოების გადაუდებელი განახლებები, რომლებიც ასახავს ზედა ნაკადის შესწორებას. კიბერუსაფრთხოების და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) დაამატა დაუცველობა თავის ცნობილ ექსპლუატირებული დაუცველობის (KEV) კატალოგს, გამოსცა გადაუდებელი დახმარების დირექტივები ყველა ფედერალური სამოქალაქო აღმასრულებელი ხელისუფლების ორგანოებისთვის.

## რატომ არის მნიშვნელოვანი

OpenSSH წარმოადგენს გლობალური ინტერნეტ ინფრასტრუქტურის ფუნდამენტურ ადმინისტრაციულ ფუძეს. პრაქტიკულად ყველა საწარმოს ღრუბლოვანი სერვერი, ვირტუალიზაციის ჰიპერვიზორი, ქსელის როუტერი და ოპერატიული ტექნოლოგიების კარიბჭე ეყრდნობა sshd-ს, რათა უზრუნველყოს დაშიფრული ადმინისტრაციული წვდომა, ავტომატური უსაფრთხო ფაილების გადაცემა და დისტანციური განლაგების მილსადენის შესრულება. დაუცველობა, რომელიც იძლევა დისტანციური, არაავთენტიფიცირებული კოდის შესრულებას ამ სერვისის ნაგულისხმევ ინსტალაციაში, წარმოადგენს სისტემურ საფრთხეს გლობალური ციფრული ოპერაციებისთვის.

არაჩვეულებრივი სიჩქარე, რომლითაც საფრთხის მოქმედი პირები იარაღად აყენებდნენ ამ დაუცველობას - ექსპლუატაციის ფანჯრის შეკუმშვა კვირებიდან ოთხ საათამდე - ხაზს უსვამს თანამედროვე კიბერ საფრთხეების ჰიპერაჩქარებულ ბუნებას. ავტომატური დეკომპილაციის ჩარჩოებით, ხელოვნური ინტელექტის დახმარებით ექსპლოიტის გენერატორებით და გლობალურად განაწილებული პროქსი ბოტნეტებით, მოწინააღმდეგეებს შეუძლიათ გააანალიზონ git commit diff, მოახდინოს სამუშაო ექსპლოიტის დატვირთვის სინთეზი და განათავსონ მსოფლიო სკანირების კამპანიები, სანამ სისტემის ადმინისტრატორები დაიწყებენ ტექნიკური ფანჯრების დაგეგმვას.

საწარმოთა ინფრასტრუქტურის ოპერატორებისთვის, ეს ინციდენტი ხაზს უსვამს სასიკვდილო საფრთხეს, რომელიც გამოწვეულია ნედლეულის ადმინისტრაციული მართვის პორტების პირდაპირ საჯარო ინტერნეტში. ორგანიზაციები, რომლებიც იცავენ ნულოვანი ნდობის წვდომის კონტროლს, პროგრამული უზრუნველყოფის მიერ განსაზღვრულ პერიმეტრებს და ბასტიონის მასპინძელთა არქიტექტურას, იზოლირებულნი არიან საძიებო საწყის ტრაფიკისაგან, ხოლო ერთეულები, რომლებიც ეყრდნობიან მემკვიდრეობით პერიმეტრულ თავდაცვას, დაუყოვნებელი გამოვლენის წინაშე დგანან.

## ტექნიკური დეტალები

ტექნიკურ დონეზე, CVE-2026-123158 მომდინარეობს არაუსაფრთხო ასინქრონული სიგნალის დამმუშავებლისგან, რომელიც გამოძახებულია კრიპტოგრაფიული გასაღების გაცვლის მოლაპარაკების ფაზაში. თუ შემომავალი კლიენტის კავშირი ვერ დაასრულებს ავტორიზაციას კონფიგურირებულ LoginGraceTime ფანჯარაში, sshd წარმოქმნის ასინქრონულ SIGALRM სიგნალს არაავთენტიფიცირებული სესიის შესაწყვეტად.

თუმცა, დაუცველ გამოშვებებში, სიგნალის დამმუშავებელმა გამოიძახა ფუნქციები, რომლებიც არ არის ასინქრონული სიგნალის უსაფრთხოდ, კონკრეტულად მეხსიერების განაწილებისა და ჩაწერის რუტინები, რომლებიც მანიპულირებენ გლობალური გროვის სტრუქტურებით. ფრაგმენტული კრიპტოგრაფიული ხელის ჩამორთმევის პაკეტების გადაცემის დროულად დაკვირვებით, თავდამსხმელს შეუძლია განზრახ გამოუშვას SIGALRM შეფერხება, სანამ სერვერი გროვის განაწილების შესრულების შუაშია. ეს ქმნის კლასიკური მეხსიერების კორუფციის პრიმიტიულს, ცვლის შიდა გროვის მაჩვენებლებს და გადამისამართებს შესრულების ნაკადს თავდამსხმელის მიერ კონტროლირებად მეხსიერების სეგმენტებზე.

![ტერმინალის კონსოლი აჩვენებს კოდის ტექსტს ღია კოდის ტექსტის რედაქტორის ინტერფეისში სერვერის სამუშაო სადგურზე.](https://technewslist.com/storage/v1/object/public/media/api/1794030573336-6epq2t-openssh-sshole-flaw-exploited-in-wild-hours-after-disclosure-2026-11-07-morning-inside-2-29b9c3bcae.webp)
*ტერმინალური ტექსტური რედაქტორის გარემო, რომელსაც იყენებენ სისტემების ადმინისტრატორები კონფიგურაციის ფაილების შესამოწმებლად და სისტემის დემონის უსაფრთხოების წესების აუდიტისთვის.*

OpenSSH-ის შემსრულებლების მიერ შემუშავებული ზედა დინების პაჩი წყვეტს საკითხს დროის ამოწურვის დამმუშავებლის სრული რესტრუქტურიზაციის გზით. განახლებული დემონი თავს არიდებს კომპლექსური ასინქრონული გამოძახების გამოძახებას, აყენებს მარტივ ატომურ დროშას, რომელიც უსაფრთხოდ შემოწმდება პირველადი მოვლენის მარყუჟის მიერ შეფერხების კონტექსტის გარეთ. გარდა ამისა, შემსრულებლებმა შემოიღეს გამაგრებული შემდგენელი დროშები უფრო მკაცრი კონტროლის ნაკადის მთლიანობის აღსასრულებლად.

## გავლენა ბაზარზე და ინდუსტრიაზე

გამჟღავნებამ გამოიწვია მთელი საათის განმავლობაში გადაუდებელი მოვლის ოპერაციები საწარმოს DevOps გუნდებში, ვებ ჰოსტინგის პროვაიდერებსა და ღრუბლოვანი ჰიპერ სკალერებში. ამაზონის ვებ სერვისებმა, Microsoft Azure-მა და Google Cloud Platform-მა განათავსეს ჰიპერვიზორის დონის ქსელის ფილტრები, რათა აღმოაჩინონ და ჩამოაგდონ მავნე sshd-ის ხელის ჩამორთმევის ფრაგმენტაციის შაბლონები, დაიცვან კლიენტების დაუმუშავებელი ვირტუალური მანქანები შემომავალი ექსპლოიტის გამოკვლევებისგან.

მართული სერვისის პროვაიდერები და საწარმოს ჰოსტინგის პლატფორმები განიცდიან მხარდაჭერის ბილეთების ამაღლებულ მოცულობას, რადგან ავტომატური პატჩ-ორკესტრირების ხელსაწყოები გადატვირთავს კრიტიკული წარმოების სერვერებს. რამდენიმე სექტორში, მათ შორის ფინანსურ სერვისებსა და ჯანდაცვაში, შესაბამისობის ჯგუფები ახორციელებენ სავალდებულო შეჭრის აუდიტს, რათა დაადასტურონ, იყო თუ არა ინტერნეტთან დაკავშირებული სერვერის კვანძები გამოკვლეული ან დარღვეული ექსპოზიციის ფანჯრის დროს.

კიბერუსაფრთხოების პროგრამული უზრუნველყოფის გამყიდველები, რომლებიც სპეციალიზირებულნი არიან დაუცველობის მენეჯმენტსა და თავდასხმის ზედაპირის შემცირებაში, აფიქსირებენ საწარმოთა მოთხოვნების მნიშვნელოვან ზრდას. ინციდენტი აჩქარებს კორპორატიულ ინიციატივებს, რათა მთლიანად აღმოიფხვრას საჯარო SSH ბოლო წერტილები, უბიძგებს საწარმოს მიგრაციას პირადობის მცოდნე მარიონეტული გადაწყვეტილებებისკენ, WireGuard-ზე დაფუძნებული VPN-ებისკენ და ტექნიკის ნიშნით SSH სერტიფიკატის ავტორიტეტებისკენ.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს დღეებში, უსაფრთხოების კვლევითი ინსტიტუტები და სასამართლო ფირმები გამოაქვეყნებენ დეტალურ ტელემეტრიას, რომელიც აფასებს კომპრომეტირებული სერვერის ჰოსტების გლობალურ მასშტაბებს. ანალიტიკოსები მონიტორინგს გაუწევენ, წარმატებით ქმნიან თუ არა საფრთხის მოქმედი პირები მუდმივ უკანა კარებს, დააინსტალირებენ კრიპტოვალუტის მაინერებს ან განათავსებენ გამოსასყიდ პროგრამას დაუმუშავებელ სისტემებზე.

სისტემის ადმინისტრატორებს, რომლებსაც არ შეუძლიათ დაუყოვნებლივ გამოიყენონ დისტრო პაკეტის განახლებები, ურჩევენ განახორციელონ კონფიგურაციის დროებითი გამოსავალი: დააყენონ LoginGraceTime 0-ზე `/etc/ssh/sshd_config`-ში. მიუხედავად იმისა, რომ ეს გამოსავალი ამსუბუქებს რბოლის სპეციფიკურ მდგომარეობას ასინქრონული განგაშის ტაიმერის გამორთვით, ის იწვევს სერვისზე უარის თქმის გამოფიტვას და უნდა იქნას გამოყენებული მხოლოდ როგორც შუალედური გაჩერება.

საბოლოო ჯამში, CVE-2026-123158 ემსახურება როგორც გამაფრთხილებელი შეხსენება ფუნდამენტური ღია წყაროს ინფრასტრუქტურის კრიტიკული მნიშვნელობის შესახებ. პროგრამული უზრუნველყოფის სირთულის გამრავლებასთან ერთად, მდგრადი ინვესტიცია უსაფრთხოების ოფიციალურ აუდიტში, მეხსიერების უსაფრთხო არქიტექტურის ხელახალი ჩაწერა და სწრაფი ავტომატური შესწორება რჩება ერთადერთ ეფექტურ თავდაცვად დაუნდობელი ავტომატური ექსპლუატაციის წინააღმდეგ.

## წყაროები

- [დახმარება Net Security](https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/)
- [OpenSSH მიმოხილვა](https://en.wikipedia.org/wiki/Arbitrary_code_execution)
- [კოდექსის თვითნებური აღსრულება](https://en.wikipedia.org/wiki/Arbitrary_code_execution)

Mentions: OpenSSH, CVE-2026-123158, Linux Infrastructure, Network Daemon, Cryptographic Handshake

## Sources
- [დახმარება Net Security](https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/)
- [OpenSSH მიმოხილვა](https://en.wikipedia.org/wiki/OpenSSH)
- [კოდექსის თვითნებური აღსრულება](https://en.wikipedia.org/wiki/Arbitrary_code_execution)