Den 3. oktober rapporterede eSec for første gang om en stigning i antallet af scanninger efter SSH-sikkerhedshuller. Nu har firmaet igen udsendt en advarsel, og denne gang fortæller eSec, at antallet af scanninger er steget meget kraftigt i det seneste døgn.
SSH-protokollen benyttes til sikker terminaladgang under operativsystemer som Linux og Unix. Den benyttes også under nogle Windows-installationer.
De mange scanninger er et bredt anlagt forsøg på at finde maskiner med versioner af SSH, der ikke har de seneste sikkerhedsopdateringer. Hvis angriberen finder en sårbar maskine, kan sikkerhedshullet udnyttes til at opnå administrator-rettigheder på systemet.
Sikkerhedsorganisationen CERT udsendte den 25. oktober en sikkerhedsadvarsel, som fortæller, hvad man skal gøre for at beskytte sig mod denne form for angreb.
