JPCERT/CCは2026年11月9日、遠隔操作に使われるOpenSSHにパスワード認証を回避される脆弱性（vulnerability：システムの弱点）があるとして注意喚起を出しました。報道によると、特定のLinux環境（musl libcを使い、PAM認証を使わない構成）で、10.6p2より前のバージョンが対象とされています。日本国内での侵害事例は確認されていないとされ、更新できない場合はパスワード認証の無効化が対策として挙げられています。
保戸丸の視点：サーバーを自社で管理している企業や、保守を委託している企業は、使用中の機器や製品がこの条件に当てはまるかを、委託先にも確認することをおすすめします。
出典：サイバーセキュリティ.com「JPCERT/CCがOpenSSHの認証回避の脆弱性で悪用試行を受け注意喚起」（2026年11月10日掲載。原典：JPCERT/CC CyberNewsFlash） https://cybersecurity-jp.com/news/118248
