Une faille OpenSSH laisse entrer les pirates sur les serveurs Alpine Linux

L'essentiel en 3 points

• Une faille d’OpenSSH laissait se connecter à Alpine Linux avec un mot de passe très long (≥256 caractères) même si le compte était sans mot de passe.
• Un pirate pouvait obtenir une session SSH dès la première tentative.
• Les développeurs d’OpenSSH et d’Alpine ont publié un correctif en urgence.

Ce qui se passe

Une vulnérabilité a été découverte dans le logiciel OpenSSH, utilisé pour les connexions à distance sur la plupart des serveurs Linux. Sur les serveurs fonctionnant sous Alpine Linux, le bug permettait à un attaquant d’ouvrir une session SSH en saisissant un mot de passe aléatoire d’au moins 256 caractères. Le compte ciblé n’avait même pas besoin d’avoir un mot de passe configuré. En pratique, l’attaquant pouvait se connecter dès la première tentative, sans passer par une phase de brute-force.

Pourquoi c'est important

OpenSSH est le protocole standard pour l’administration à distance des serveurs. Une faille qui contourne l’authentification expose les serveurs à des prises de contrôle complètes. Les serveurs Alpine Linux sont largement utilisés dans les environnements cloud et les conteneurs, où la légèreté du système est un atout. Un accès non autorisé peut donc compromettre des applications critiques, des données sensibles et la chaîne d’approvisionnement logicielle.

Ce que ça change pour vous

• Si vous gérez des serveurs Alpine Linux, ils ont pu être vulnérables tant que le correctif n’était pas appliqué.
• Les comptes sans mot de passe étaient particulièrement exposés.
• Toute connexion SSH établie récemment sur ces serveurs doit être revue pour détecter d’éventuelles activités suspectes.

Ce qu'il faut faire

1. Mettre à jour immédiatement OpenSSH et les paquets Alpine Linux sur tous vos serveurs. Les correctifs ont été publiés en urgence par les équipes de développement.
2. Vérifier les journaux SSH (par ex. /var/log/auth.log) pour repérer des connexions inhabituelles, notamment des tentatives avec des mots de passe très longs.
3. Renforcer la politique d’accès : désactivez les comptes sans mot de passe, utilisez des clés SSH, limitez les adresses IP autorisées via AllowUsers ou AllowGroups.
4. Suivre les annonces de sécurité des distributions Linux et d’OpenSSH (ex. listes de diffusion, sites officiels) pour rester informé des futures mises à jour.
5. En cas de doute, signalez l’incident à votre équipe de sécurité ou à un service d’assistance spécialisé.

Ce qu'on ne sait pas encore

• Le nombre exact de serveurs Alpine Linux qui ont été compromis avant la diffusion du correctif n’est pas publié.
• Aucun détail n’a été communiqué sur d’éventuelles exfiltrations de données ou actions réalisées par les attaquants.
• Les investigations en cours pourraient révéler d’autres vecteurs d’exploitation liés à cette faille.