TREE NEWS 消息， OpenSSH 发布针对 Alpine 密码绕过漏洞的紧急修复方案，警告称若 SSH 密码认证仍处于启用状态，仅使用密钥认证的账户也可能暴露。Alpine 敦促运维人员更新并重启服务器进程。
OpenSSH 发布 Alpine 密码绕过漏洞紧急修复方案
AI 解读
这次漏洞的关键不在于是否使用密钥登录，而在于密码认证这一开关本身——只要它没有被关闭，即便账户实际依赖密钥，也可能被绕过。受影响最直接的是仍保留密码认证选项的运维团队，尤其是把“默认配置”当作安全边界的场景。接下来值得观察的是：修复后有多少环境会顺手关掉密码认证，以及重启窗口期内是否出现异常登录尝试。
由 AI 生成，仅供参考。