OpenSSH 10.6 yayımlandı: sıkıştırma üzerinden şifreli veri sızdırma kapatıldı
Yayın:
- Ne oldu?
- OpenSSH 6 Ekim’de 10.6 sürümünü yayımladı; birden fazla güvenlik sorununu düzeltiyor.
- Ne kadar acil?
- Açıkların çoğu özel koşullara bağlı: sıkıştırma açık bağlantılar, güvenilmeyen SFTP sunucuları ya da güvenilmeyen kullanıcı adları.
- Ne yapmalı?
- Dağıtımınızın OpenSSH güncellemesini kurun; SSH sıkıştırmasını (Compression) kapalı tutun.
OpenSSH, 6 Ekim 2026'da 10.6 sürümünü yayımladı. Sürüm birden fazla güvenlik sorununu düzeltiyor; en dikkat çekeni, aynı bağlantıdaki kanalların ortak sıkıştırma belleği üzerinden şifreli trafiğin içeriğini tahmin etmeye dayanan bir saldırı.
Düzeltilen başlıca sorunlar
- Sıkıştırma üzerinden düz metin kurtarma: Araştırmacılar Fabian Bäumer ve Marcus Brinkmann, tek bir SSH bağlantısında birden fazla kanal açıkken ve sıkıştırma etkinken, saldırganın bir kanala gönderdiği verinin diğer kanaldaki gizli veriyi tahmin etmeye yarayabileceğini gösterdi. Bu, SSH şifrelemesinin kırılması değil; sıkıştırmanın yan etkisi. OpenSSH bu yüzden sıkıştırmadaki LZ77 sözlüğünü kapattı.
- SFTP istemcisinde yol doğrulaması: Kötü niyetli bir sunucu, özyinelemeli kopyalamada dosyaları hedef klasörün dışına yazdırabiliyordu.
- Kullanıcı adıyla komut enjeksiyonu: Komut satırında
$ya da\içeren kullanıcı adları artık reddediliyor; bunlarProxyCommandgibi ayarlarda kabuk komutuna dönüşebiliyordu. - Diğer: Sıkıştırma açıldıktan sonra paket boyu sınırı,
authorized_keyskısıtlamalarının tünel yönlendirmeye de uygulanması ve sertifika süresinde yaz saati hatası düzeltildi. - scp -R kullanımdan kaldırılmaya başlandı; şimdilik çalışıyor ama uyarı veriyor.
Ne yapmalısınız?
- Dağıtımınızın OpenSSH güncellemesini kurun (Ubuntu/Debian:
sudo apt-get install --only-upgrade openssh-server openssh-client). - SSH sıkıştırmasını kapalı tutun. Sunucu tarafında kontrol:
sudo sshd -T | grep -i compression - Betiklerde
scp -Rkullanıyorsanız alternatife geçmeyi planlayın.
Kaynaklar
İlgili yazılar
Rank Math PRO güncellemesine zararlı yazılım gizlendi: ne yapmalı?
WordPress SEO eklentisi Rank Math PRO'nun 3.0.123 sürümüne zararlı kod eklendi. Hangi siteler etkilendi, nasıl temizlenir?
Bricksforge eklentisinde CVSS 10 açık saldırıda: WordPress siteleri ele geçiriliyor
Bricks tema eklentisi Bricksforge’daki açık, giriş yapmadan PHP dosyası yüklemeye izin veriyor ve 7 Ekim’den beri saldırıda kullanılıyor.
nginx beş güvenlik açığını kapattı: sunucunuz etkileniyor mu?
nginx 14 Ekim'de beş açığı kapattı. Açıkların hepsi belirli ayarlara bağlı; sunucunuzun etkilenip etkilenmediğini tek komutla görebilirsiniz.
cPanel, Plesk ve WHMCS 2027'de yüzde 20'ye varan zam yapıyor
cPanel 16 Aralık'tan, Plesk ve WHMCS 1 Ocak 2027'den itibaren lisans fiyatlarını artırıyor. Rakamlar ve barındırma firmalarına etkisi.
cPanel’de herhangi bir hosting hesabına root yetkisi veren açık
cPanel’in takvim ve rehber bileşenindeki açık, sıradan bir hosting hesabının sunucuda root olarak kod çalıştırmasına izin veriyordu.
eMudhra ara sertifikaları ele geçirildi: iki kök sertifika güvenilmez ilan edildi
Linux dağıtımları emSign ECC Root CA (G3) ve Comodo AAA Services köklerini güven listesinden çıkardı. Sunucunuzda ca-certificates güncellemesi gerekiyor.