Самое важное из мира IT — в канале MAX ⚡️ «Код.ру» 8 ноября атакующие через уязвимость SSHole в OpenSSH добавили свой SSH-ключ пользователям root и alpine на сервере-ловушке. Это зафиксировала компания GreyNoise. Ключ ed25519 с меткой SSHHOLE-HIT записали через doas в файлы authorized_keys обоих пользователей в 00:13–00:15 UTC. Привязать эту сессию к конкретному IP-адресу GreyNoise не смогла. В authorized_keys хранятся открытые ключи, с которыми сервер пускает пользователя без пароля. Добавленный ключ позволяет атакующему вернуться на сервер, даже если уязвимость потом закроют обновлением...

Android на компьютеры может не поддерживать компьютеры Samsung. Текстовая строка расширяет видимое исключение: речь теперь не только о телефонах Samsung, но и о компьютерах этой марки. Формулировки резервного копирования используют бренд Quick Share, а прежнее сообщение заменено текстом «Сохраните свои воспоминания в безопасности…»...