Güvenlik araştırmacılarına göre bilgisayar korsanları, OpenSSH ve musl kod kütüphanesi arasındaki etkileşimden kaynaklanan "*sshole" adlı kritik bir güvenlik açığını aktif olarak kullanıyor. Bu açık, gerekli koşulları taşıyan Linux sistemlerindeki yüksek yetkili hesaplara saniyeler içinde kimlik doğrulaması olmadan erişim sağlıyor. Geçtiğimiz perşembe günü kamuoyuna duyurulan açığın, Linux makinelerinde yaygın bir ihlale yol açabileceği endişesi sadece dört gün içinde gerçeğe dönüşme belirtileri gösterdi.
Pazartesi günü bir açıklama yapan güvenlik firması Greynoise, Güneydoğu Asya'da sürdürdükleri bal küpü (honeypot) ağlarının GT10 olarak adlandırdıkları bir grup tarafından saldırıya uğradığını bildirdi. Greynoise'un başarılı veya başarısız saldırıları gerçek zamanlı tespit etmek için kullandığı bu sistemlere, GT10 grubu tarafından "olgun sızmalar" gerçekleştirildiği belirtildi.
Firma, bu sızmaların ardından GT10 grubuna ait bir sunucuya erişim sağladı. İncelenen sunucu kayıtlarında, saldırı kampanyasında kullanılan bazı araçlar ile olası diğer kurbanların açığa çıktığı aktarıldı. Saldırılarda kullanılan bir arka kapı yazılımının Çince yorumlar içerdiği ve yapay zekâ yardımıyla oluşturulmuş gibi göründüğü tespit edildi.