二本松哲也 / Tetsuya Nihonmatsu(@t_nihonmatsu):【緊急】OpenSSHが緊急修正版10.6p2を公開しました。発見者のWakefieldは、AIエージェントを活用して約17,600件の認証パターンを検証し、この脆弱性を発見しました。 OpenSSHのDamien Miller氏も、AIによって脆弱性が独立して再発見される事例が増えていることを踏まえ、修正を次の定期リリースまで待たず、迅速に提供する方針を示しています。これは、サイバーセキュリティにおける重要な転換点です。 AIによって脆弱性の発見速度が上がれば、防御側も従来の対応速度では追いつけなくなる可能性があります。

2026.11.06 04:09

【緊急】OpenSSHが緊急修正版10.6p2を公開しました。発見者のWakefieldは、AIエージェントを活用して約17,600件の認証パターンを検証し、この脆弱性を発見しました。 OpenSSHのDamien Miller氏も、AIによって脆弱性が独立して再発見される事例が増えていることを踏まえ、修正を次の定期リリースまで待たず、迅速に提供する方針を示しています。これは、サイバーセキュリティにおける重要な転換点です。 AIによって脆弱性の発見速度が上がれば、防御側も従来の対応速度では追いつけなくなる可能性があります。

International Cyber Digest@IntCyberDigest

2026.11.05 14:03

‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password. The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours. It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY". Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.