Araçlar ve güvenlik araştırmacılarının raporlarıyla, OpenSSH ve musl kütüphanesinin etkileşiminden kaynaklanan 'sshole' adlı kritik güvenlik açığı, Linux sistemlerine yetkisiz erişim sağlamak için sömürülüyor. Bu açık, yetkisiz kullanıcıların yüksek ayrıcalıklı hesaplara saniyeler içinde girmesine olanak tanıyor.
Siber güvenlik şirketi Greynoise, bu saldırıları GT10 adlı bir grup tarafından gerçekleştirildiğini rapor ediyor; grup 'mature intrusions' yöntemleri kullanıyor. Saldırıların arkasındaki backdoor, cinli yorumlar içeren cinli dil ve TAC Agent adı verilen bir araçla destekleniyor.
OpenSSH, saldırıları engelleyen bir düzeltme yayınladı.