因みに問題発生前は, update-crypto-policy —set LEGACY とするだけで問題なく接続可能であった #ssh #openssh #homelab

FreeBSD OpenSSH の脆弱性 CVE-2024-7589 が FIX：ただちにパッチを！ iototsecnews.jp/2024/08/12/fre… #authNauthZ #FreeBSD #OpenSource #OpenSSH #regreSSHion #sshd #Vulnerability

ssh クライアント側でオプションを追加して接続すると解決 　ssh -o HostKeyAlgorithms=ssh-rsa [server] サーバー側で update-crypto-policies やらsshd_config やらを操作しても効果なしで随分時間を無駄にした #ssh #openssh #homelab

設定中のRocky 9.4サーバーを再起動したら突如CentOS6のホストからSSH loginできなくなる。 エラーはこんなん key_from_blob: remaining bytes in key blob 36 cert_parse: Invalid signature key type unknown (11) cannot decode server_host_key_blob [続く] #ssh #openssh #homelab

SSHamble という SSH 実装のための検査ツール：BlackHat で公表され GitHub で提供 iototsecnews.jp/2024/08/09/ssh… #authNauthZ #OpenSource #OpenSSH #Protection #SSH #SSHamble #Vulnerability

「FreeBSD」の「OpenSSH」に脆弱性 - アップデートで修正 #脆弱性 #アップデート #セキュリティ #サイバーセキュリティ #システム障害 #OpenSSH #FreeBSD security-next.com/160746

今回の #openssh のSAって、RELENG/11.1にMFCされたコードに由来しとるとなると、MFC以降は更新対象なん？ まあ、ワイの周りには 13.3-RELEASE が最も古いけん、あまり気にはしちょらんがのぉ😓 #FreeBSD freebsd.org/security/advis… cgit.freebsd.org/src/commit/cry…

OpenSSHの脆弱性の数値ってマクニカが出しているけど、あくまでもマクニカがユーザー側ネットワーク内にいるマクニカ製品でログを取ってきたもの数値と思うので、過小評価しているとは思うが、実際OpenSSHの脆弱性対応をしているユーザーは少なそうだわな xtech.nikkei.com/atcl/nxt/mag/n… #脆弱性 #openssh

OpenSSH の脆弱性 regreSSHion CVE-2024-6387：macOS ユーザーにも危険が迫っている iototsecnews.jp/2024/07/29/cri… #Apple #authNauthZ #CyberAttack #Exploit #macOS #OpenSource #OpenSSH #PoCExploit #Qualys #regreSSHion #Vulnerability

OpenSSHに重大な脆弱性　日本のパッチ適用率は1％未満 #NikkeiXTech (Aug 7) #OpenSSH #脆弱性 #リモート接続 #クオリス #パッチ適用 xtech.nikkei.com/atcl/nxt/mag/n…

OpenSSH の脆弱性「CVE-2024-6387」「CVE-2024-6409」トレンドマイクロ解説 #ScanNetSecurity (Aug 6) #OpenSSH #脆弱性 #リモートコード実行 #セキュリティパッチ #トレンドマイクロ scan.netsecurity.ne.jp/article/2024/0…

最新ブログ：重大な #OpenSSH の脆弱性のリグレッションに関するガイダンス⚠️ OpenSSH の脆弱性 #CVE-2024-6387 を #QualysThreatResearchUnit が発見。Akamai が調査したところ、実に75% のネットワークに脆弱なバージョンの OpenSSH を搭載したマシンが見つかりました。 ow.ly/qfUH50SOOBp

#Windows の #OpenSSH ってどうやって確認すればいいんだろう？ 簡単に確認できるようにしてほしいな。 OpenSSH の脆弱性「CVE-2024-6387」「CVE-2024-6409」トレンドマイクロ解説 s.netsecurity.ne.jp/article/2024/0…

Cloudflare WARP トラフィックへの信頼：regreSSHion CVE-2024-6387 を悪用するシナリオも iototsecnews.jp/2024/07/22/clo… #authNauthZ #BruteForce #Cloudflare #CyberAttack #Literacy #OpenSSH #regreSSHion #Scammer #SSWW #TTP #WARP

Microsoft、OpenSSH脆弱性「regreSSHion」の対策方法を説明 | TECH+（テックプラス） #Microsoft #OpenSSH #脆弱性 #regreSSHion #セキュリティ #サイバーセキュリティ #SSH news.mynavi.jp/techplus/artic…