Honeypots registreren meer pogingen om de recent ontdekte SSH-kwetsbaarheid 'sshole' (CVE-2026-123158) te misbruiken, ondanks beperkte data.
Onderzoekers die gebruikmaken van honeypots met de 'Cowrie'-software zien een toename in pogingen om de recent ontdekte SSH-kwetsbaarheid, bekend als 'sshole' (CVE-2026-123158), te exploiteren. Deze kwetsbaarheid werd vorige week openbaar en leidt inmiddels tot meer aanvallen gericht op SSH-servers.
De verzamelde data is echter beperkt, aangezien de honeypots alleen de eerste 255 tekens van SSH-wachtwoorden registreren. Langere wachtwoorden komen zelden voor en worden doorgaans niet gebruikt bij de brute-force aanvallen die men observeert. Hierdoor is het moeilijk om een volledig beeld te krijgen van de exploitatiepogingen, maar de trend wijst op een groeiende interesse van aanvallers in deze kwetsbaarheid.
