# Siamo colpiti da falle di OpenSSH come regreSSHion?

Solo se un server esegue una versione vulnerabile di OpenSSH in una configurazione vulnerabile, quindi cominci trovando tutti i Suoi server SSH. regreSSHion (CVE-2024-6387), pubblicata nel luglio 2024, riguarda il server OpenSSH su Linux basato su glibc dalla versione 8.5p1 fino alla 9.8p1 esclusa, oltre a versioni molto vecchie precedenti alla 4.4p1; altre falle hanno altri intervalli, quindi legga ogni bollettino. Elenchi i server dal Suo inventario e dalla rete, compresi apparati, container e macchine di prova dimenticate. Verifichi il pacchetto installato nel sistema di tracciamento della sicurezza della Sua distribuzione, perché le distribuzioni spesso riportano le correzioni senza cambiare il numero di versione, poi installi la patch o limiti l'accesso finché non può. Dal piano Pro l'inventario crittografico NQCI, in anteprima, elenca ogni server SSH di cui ha visto il banner di versione, con la versione annunciata; richiede la cattura dei pacchetti, attivata per un agente Linux o un sensore SPAN/TAP. Un banner è un indizio, non un verdetto, quindi verifichi sul server.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/are-we-affected-by-openssh-flaws-like-regresshion

## Da leggere dopo

- https://netsenx.com/it/blog/2026-11-06_sshole-cve-2026-123158
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Un malware può tornare sul mio computer attraverso una sessione SSH?](https://netsenx.com/it/faq/can-malware-travel-back-over-an-ssh-session)
- [Come fanno i tunnel SSH ad aggirare un firewall?](https://netsenx.com/it/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [È sicuro usare SSH su un Wi-Fi pubblico?](https://netsenx.com/it/faq/is-ssh-over-public-wifi-safe)
- [Quanto è pericoloso inoltrare una porta verso un server dell'ufficio?](https://netsenx.com/it/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Come verifico che cosa espone la nostra azienda su internet?](https://netsenx.com/it/faq/how-to-check-what-our-company-exposes-to-the-internet)