{"id":199948936,"date":"2026-11-06T14:00:00","date_gmt":"2026-11-06T13:00:00","guid":{"rendered":"https:\/\/www.shellrent.com\/blog\/?p=199948936"},"modified":"2026-11-06T11:43:30","modified_gmt":"2026-11-06T10:43:30","slug":"vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux","status":"publish","type":"post","link":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/","title":{"rendered":"Vulnerabilit\u00e0 OpenSSH permette di aggirare l&#8217;autenticazione su alcuni sistemi Linux"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Una vulnerabilit\u00e0 critica di OpenSSH, ribattezzata come <em>*sshole<\/em>,  potrebbe consentire a un attaccante remoto di aggirare l&#8217;autenticazione tramite password sui server Alpine Linux interessati e ottenere accesso non autorizzato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La vulnerabilit\u00e0 interessa specifiche configurazioni di sistemi Linux che utilizzano la libreria <strong>musl libc<\/strong>, tra cui Alpine Linux. Il 5 novembre 2026 \u00e8 stata rilasciata una versione correttiva di OpenSSH per risolvere il problema.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Indice dei contenuti:<\/p>\n<label for=\"ez-toc-cssicon-toggle-item-6aee23b6c2e6c\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #282828;color:#282828\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #282828;color:#282828\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6aee23b6c2e6c\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#Quali_sistemi_Linux_sono_vulnerabili\" >Quali sistemi Linux sono vulnerabili?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#Quali_sono_i_rischi_per_i_server\" >Quali sono i rischi per i server?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#Quali_azioni_di_mitigazione_mettere_in_atto\" >Quali azioni di mitigazione mettere in atto?<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#1_Aggiorna_OpenSSH\" >1. Aggiorna OpenSSH<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#2_Se_non_riesci_ad_aggiornare_disabilita_lautenticazione_SSH_tramite_password\" >2. Se non riesci ad aggiornare, disabilita l&#8217;autenticazione SSH tramite password<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#3_Verifica_i_log\" >3. Verifica i log<\/a><\/li><\/ul><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_sistemi_Linux_sono_vulnerabili\"><\/span>Quali sistemi Linux sono vulnerabili?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La vulnerabilit\u00e0 non interessa indistintamente tutte le installazioni OpenSSH, ma <strong>riguarda sistemi Linux basati su musl libc, come Alpine Linux,<\/strong> una distribuzione ampiamente utilizzata negli ambienti cloud, nei container e nelle infrastrutture che richiedono un sistema operativo essenziale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Perch\u00e9 il bypass dell&#8217;autenticazione sia sfruttabile, devono verificarsi contemporaneamente alcune condizioni:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Il server utilizza una versione vulnerabile di OpenSSH.<\/li>\n\n\n\n<li>Il sistema \u00e8 basato su musl libc e non utilizza PAM per l&#8217;autenticazione SSH.<\/li>\n\n\n\n<li>L&#8217;autenticazione tramite password \u00e8 abilitata.<\/li>\n\n\n\n<li>\u00c8 presente almeno un account con il carattere <code>*<\/code> nel campo della password.<\/li>\n\n\n\n<li>Esiste almeno un altro account locale con un hash di password compatibile con le condizioni necessarie allo sfruttamento.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Le versioni potenzialmente interessate, qualora presentino le condizioni sopra descritte, sono quelle dalla 3.21 alla 3.24 e il ramo edge, oltre alle versioni precedenti dalla 3.16 alla 3.20 che non ricevono pi\u00f9 aggiornamenti regolari.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le distro che utilizzano glibc, come Ubuntu, Debian e Fedora nelle configurazioni standard, non sono interessate da questo specifico problema.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_sono_i_rischi_per_i_server\"><\/span>Quali sono i rischi per i server?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il principale rischio associato alla<a href=\"https:\/\/sshhole.com\/\"> vulnerabilit\u00e0 *sshole<\/a> \u00e8 l&#8217;accesso non autorizzato a un sistema attraverso il servizio SSH. Un attaccante che riesca a sfruttare la falla potrebbe ottenere una sessione sul server con i privilegi dell&#8217;account compromesso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le conseguenze dipendono dai permessi associati all&#8217;utente e dalla configurazione dell&#8217;infrastruttura, ma possono includere:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Accesso non autorizzato a file e informazioni riservate.<\/li>\n\n\n\n<li>Modifica o cancellazione di dati e configurazioni.<\/li>\n\n\n\n<li>Installazione di software malevolo o creazione di accessi persistenti.<\/li>\n\n\n\n<li>Compromissione di applicazioni e servizi ospitati.<\/li>\n\n\n\n<li>Possibile escalation dei privilegi fino all&#8217;accesso amministrativo.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Un caso particolarmente delicato riguarda alcune immagini cloud ufficiali di Alpine Linux, nelle quali l&#8217;utente predefinito <code>alpine<\/code> pu\u00f2 eseguire comandi amministrativi attraverso <code>doas<\/code> senza inserire una password.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se sono presenti anche le altre condizioni necessarie, un attaccante potrebbe quindi ottenere privilegi elevati e compromettere il sistema.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_azioni_di_mitigazione_mettere_in_atto\"><\/span>Quali azioni di mitigazione mettere in atto?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Per correggere il problema, il progetto OpenSSH ha rilasciato il 5 novembre 2026 la versione <strong>10.6p2<\/strong>, che introduce una protezione contro il bypass dell&#8217;autenticazione. Anche <a href=\"https:\/\/alpinelinux.org\/posts\/2026-11-05-openssh-password-authentication-bypass\/\" target=\"_blank\" rel=\"noreferrer noopener\">Alpine Linux ha pubblicato aggiornamenti correttivi <\/a>per le versioni interessate.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"1_Aggiorna_OpenSSH\"><\/span>1. Aggiorna OpenSSH<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La prima raccomandazione \u00e8 verificare la versione di OpenSSH installata e applicare tempestivamente gli aggiornamenti di sicurezza disponibili attraverso i repository ufficiali della propria distribuzione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Non \u00e8 sempre necessario installare direttamente OpenSSH 10.6p2: alcune distribuzioni hanno integrato la correzione nelle versioni precedenti attraverso patch dedicate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dopo l&#8217;aggiornamento, \u00e8 importante riavviare il servizio SSH affinch\u00e9 venga effettivamente utilizzata la versione corretta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"2_Se_non_riesci_ad_aggiornare_disabilita_lautenticazione_SSH_tramite_password\"><\/span>2. Se non riesci ad aggiornare, disabilita l&#8217;autenticazione SSH tramite password<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Se l&#8217;accesso al server avviene attraverso chiavi SSH, \u00e8 consigliabile disabilitare l&#8217;autenticazione tramite password. La direttiva da utilizzare nella configurazione del server SSH \u00e8:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>PasswordAuthentication no<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questa impostazione impedisce l&#8217;utilizzo delle password per l&#8217;accesso SSH e costituisce una misura di mitigazione efficace anche quando non \u00e8 possibile applicare immediatamente la patch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prima di modificare la configurazione, \u00e8 comunque necessario verificare che sia disponibile un metodo di accesso alternativo funzionante, per evitare di perdere l&#8217;accesso al server.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"3_Verifica_i_log\"><\/span>3. Verifica i log <span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 importante analizzare i log di autenticazione SSH, disponibili ad esempio nel file <code>\/var\/log\/messages<\/code>, per individuare eventuali accessi sospetti. In particolare, occorre verificare la presenza di messaggi <code>Accepted password for<\/code> relativi ad account che non dovrebbero consentire l&#8217;autenticazione tramite password, come <code>alpine<\/code>, <code>root<\/code> o utenti configurati per l&#8217;accesso esclusivamente tramite chiavi SSH.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 inoltre consigliabile controllare l&#8217;utilizzo di <code><strong>doas<\/strong><\/code> e verificare la presenza di nuovi utenti, file o chiavi SSH autorizzate che potrebbero indicare un accesso non autorizzato. Se non \u00e8 possibile escludere una compromissione, il server deve essere considerato potenzialmente compromesso e sottoposto alle opportune verifiche di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per qualsiasi richiesta di supporto o chiarimento, il Team di Shellrent \u00e8 disponibile.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una vulnerabilit\u00e0 critica di OpenSSH, ribattezzata come *sshole, potrebbe consentire a un attaccante remoto di aggirare l&#8217;autenticazione tramite password sui server Alpine&#8230;<\/p>\n","protected":false},"author":1,"featured_media":199948940,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,3],"tags":[],"class_list":["post-199948936","post","type-post","status-publish","format-standard","has-post-thumbnail","category-breaking-news","category-security-first"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Falla OpenSSH: bypass dell&#039;autenticazione su alcuni sistemi Linux<\/title>\n<meta name=\"description\" content=\"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l&#039;autenticazione SSH. Scopri quali server sono a rischio.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Falla OpenSSH: bypass dell&#039;autenticazione su alcuni sistemi Linux\" \/>\n<meta property=\"og:description\" content=\"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l&#039;autenticazione SSH. Scopri quali server sono a rischio.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/\" \/>\n<meta property=\"og:site_name\" content=\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-06T13:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"519\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Shellrent\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@shellrent\" \/>\n<meta name=\"twitter:site\" content=\"@shellrent\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Shellrent\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/\"},\"author\":{\"name\":\"Shellrent\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/person\\\/c0123507668cf91665f8cfc10bd904a5\"},\"headline\":\"Vulnerabilit\u00e0 OpenSSH permette di aggirare l&#8217;autenticazione su alcuni sistemi Linux\",\"datePublished\":\"2026-11-06T13:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/\"},\"wordCount\":671,\"publisher\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Vulnerabilita-OpenSSH.jpg\",\"articleSection\":[\"News\",\"Sicurezza\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/\",\"name\":\"Falla OpenSSH: bypass dell'autenticazione su alcuni sistemi Linux\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Vulnerabilita-OpenSSH.jpg\",\"datePublished\":\"2026-11-06T13:00:00+00:00\",\"description\":\"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l'autenticazione SSH. Scopri quali server sono a rischio.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Vulnerabilita-OpenSSH.jpg\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Vulnerabilita-OpenSSH.jpg\",\"width\":1000,\"height\":519,\"caption\":\"Vulnerabilit\u00e0 OpenSSH permette di aggirare l'autenticazione su alcuni sistemi Linux\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilit\u00e0 OpenSSH permette di aggirare l&#8217;autenticazione su alcuni sistemi Linux\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"description\":\"Articoli su Hosting, Domini, Sicurezza e CMS\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#organization\",\"name\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/06\\\/Logo-Shellrent-Blog-Payoff-Positivo.png\",\"width\":512,\"height\":149,\"caption\":\"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent\"},\"image\":{\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pages\\\/Shellrent\\\/62696121783\",\"https:\\\/\\\/x.com\\\/shellrent\",\"https:\\\/\\\/instagram.com\\\/shellrent\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/#\\\/schema\\\/person\\\/c0123507668cf91665f8cfc10bd904a5\",\"name\":\"Shellrent\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/08\\\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png\",\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/08\\\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png\",\"contentUrl\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/wp-content\\\/uploads\\\/2022\\\/08\\\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png\",\"caption\":\"Shellrent\"},\"description\":\"Dal 2006 forniamo soluzioni web hosting e cloud dalle alte prestazioni, semplici da gestire e da utilizzare quotidianamente.\",\"sameAs\":[\"https:\\\/\\\/shellrent.com\\\/blog\"],\"url\":\"https:\\\/\\\/www.shellrent.com\\\/blog\\\/author\\\/admin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Falla OpenSSH: bypass dell'autenticazione su alcuni sistemi Linux","description":"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l'autenticazione SSH. Scopri quali server sono a rischio.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/","og_locale":"it_IT","og_type":"article","og_title":"Falla OpenSSH: bypass dell'autenticazione su alcuni sistemi Linux","og_description":"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l'autenticazione SSH. Scopri quali server sono a rischio.","og_url":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/","og_site_name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","article_publisher":"https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","article_published_time":"2026-11-06T13:00:00+00:00","og_image":[{"width":1000,"height":519,"url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg","type":"image\/jpeg"}],"author":"Shellrent","twitter_card":"summary_large_image","twitter_creator":"@shellrent","twitter_site":"@shellrent","twitter_misc":{"Scritto da":"Shellrent","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#article","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/"},"author":{"name":"Shellrent","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5"},"headline":"Vulnerabilit\u00e0 OpenSSH permette di aggirare l&#8217;autenticazione su alcuni sistemi Linux","datePublished":"2026-11-06T13:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/"},"wordCount":671,"publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg","articleSection":["News","Sicurezza"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/","url":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/","name":"Falla OpenSSH: bypass dell'autenticazione su alcuni sistemi Linux","isPartOf":{"@id":"https:\/\/www.shellrent.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#primaryimage"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#primaryimage"},"thumbnailUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg","datePublished":"2026-11-06T13:00:00+00:00","description":"Scoperta una vulnerabilit\u00e0 critica in OpenSSH che permette di aggirare l'autenticazione SSH. Scopri quali server sono a rischio.","breadcrumb":{"@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#primaryimage","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2026\/11\/Vulnerabilita-OpenSSH.jpg","width":1000,"height":519,"caption":"Vulnerabilit\u00e0 OpenSSH permette di aggirare l'autenticazione su alcuni sistemi Linux"},{"@type":"BreadcrumbList","@id":"https:\/\/www.shellrent.com\/blog\/vulnerabilita-openssh-permette-di-aggirare-lautenticazione-su-alcuni-sistemi-linux\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.shellrent.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilit\u00e0 OpenSSH permette di aggirare l&#8217;autenticazione su alcuni sistemi Linux"}]},{"@type":"WebSite","@id":"https:\/\/www.shellrent.com\/blog\/#website","url":"https:\/\/www.shellrent.com\/blog\/","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","description":"Articoli su Hosting, Domini, Sicurezza e CMS","publisher":{"@id":"https:\/\/www.shellrent.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.shellrent.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.shellrent.com\/blog\/#organization","name":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent","url":"https:\/\/www.shellrent.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2020\/06\/Logo-Shellrent-Blog-Payoff-Positivo.png","width":512,"height":149,"caption":"Hosting, domini e cloud: guide e novit\u00e0 - Il Blog di Shellrent"},"image":{"@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pages\/Shellrent\/62696121783","https:\/\/x.com\/shellrent","https:\/\/instagram.com\/shellrent"]},{"@type":"Person","@id":"https:\/\/www.shellrent.com\/blog\/#\/schema\/person\/c0123507668cf91665f8cfc10bd904a5","name":"Shellrent","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png","url":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png","contentUrl":"https:\/\/www.shellrent.com\/blog\/wp-content\/uploads\/2022\/08\/Logo-Shellrent-Quadrato-No-Payoff-Negativo-96x96.png","caption":"Shellrent"},"description":"Dal 2006 forniamo soluzioni web hosting e cloud dalle alte prestazioni, semplici da gestire e da utilizzare quotidianamente.","sameAs":["https:\/\/shellrent.com\/blog"],"url":"https:\/\/www.shellrent.com\/blog\/author\/admin\/"}]}},"_links":{"self":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948936","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/comments?post=199948936"}],"version-history":[{"count":3,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948936\/revisions"}],"predecessor-version":[{"id":199948942,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/posts\/199948936\/revisions\/199948942"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media\/199948940"}],"wp:attachment":[{"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/media?parent=199948936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/categories?post=199948936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.shellrent.com\/blog\/wp-json\/wp\/v2\/tags?post=199948936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}