币安创始人赵长鹏(CZ)警告服务器运营商,OpenSSH存在一个影响某些Alpine Linux系统的关键身份验证漏洞,呼吁他们安装安全修复。该漏洞已存在近10年,OpenSSH和Alpine Linux于11月5日发布了修复。该漏洞可能允许攻击者在不知密码的情况下访问某些账户,包括仅配置接受SSH密钥的账户。CZ在11月6日的推文中提到,‘Alpine Linux OpenSSH安全漏洞已存在10年,若未修复请尽快应用补丁。’该漏洞影响未使用可插拔身份验证模块(PAM)的OpenSSH系统,且在密码身份验证仍启用的情况下,攻击者可以利用特定条件绕过身份验证。