FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

Terrapin 漏洞严重影响 SSH 协议的安全性

💡 原文中文，约1300字，阅读约需3分钟。
📝

内容提要

德国博鲁姆大学的安全研究人员发现了SSH加密网络协议中的一个新安全漏洞，被称为Terrapin。攻击者可以利用该漏洞降低SSH连接的安全性，通过在握手过程中调整序列号来删除信息。漏洞影响多个SSH客户端和服务器，企业应采取适当措施为服务器打补丁，并识别整个基础设施中的易受攻击的漏洞。

🏷️

标签

SSH加密网络协议 Terrapin ssh 协议 安全性 安全漏洞 德国博鲁姆大学 服务器打补丁 漏洞
➡️

继续阅读

  1. 微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
    微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
  2. 安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
    Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
  3. 特朗普为数据中心污染开绿灯
    特朗普政府为加速AI数据中心建设，放松环境监管并削减环保署资源。前环保署官员报告称，自2025年1月以来已有30项联邦行动加剧数据中心污染的健康风险，其中...
  4. AI原生SDLC不会只有一种流程
    Anthropic发布AI原生SDLC手册，指出代码不再是瓶颈，瓶颈转向规划、审查、部署与治理。现有工具强制统一流程，不适用于不同风险的变更。建议将流程定...
  5. 莱卡定格动画奇幻片《Wildwood》看起来如此流畅
    莱卡新片《Wildwood》在多伦多电影节亮相，采用数字取景与呼吸装置，使定格动画更流畅逼真。影片讲述女孩普鲁在奇幻荒野寻找弟弟，共233个木偶、49位动...
  6. Andy 的 Plan B
    作者失业时受《肖申克的救赎》启发，启动“Web3项目分析计划”。后项目Virae.ai终止、团队解散，他因债务和开销再次陷入困境，反思打工如同终身监禁，需...
👤 个人中心
在公众号发送验证码完成验证