【身份认证】OpenSSH 10.6 多漏洞 + OpenSSH for Windows UAF RCE：明文恢复、任意文件写入与 Shell 注入集中修复摘要: 本文复盘一次企业 1400 台 Linux 服务器与 260 台 Windows 主机应对 OpenSSH 10.6（2026-10-06 发布）多漏洞与微软 10 月补丁日 OpenSSH for Windows 三枚漏洞的全流程实战。深入剖析三项核心风险：SSH 多通道共享 LZ77 压缩字典导致的明文恢复侧信道（"Crossing the Streams"研究，实验室条件下 8 字符密钥最多 276 次猜测恢复）、SFTP 客户端目录穿越（CVE-2026-106552，恶意服务器诱导递归复