Обнаружена новая серьезная ошибка, которая может затронуть миллионы компьютерных систем Apple Mac и Linux.
Рассматриваемая уязвимость, получившая название Shellshock, была обнаружена в командной оболочке Unix, известной как Bash. Это присутствует в Mac OS X от Apple, а также в любой системе на базе платформы Linux.
Эта ошибка позволяет злоумышленнику удаленно управлять любой незащищенной системой, на которой выполняется код Bash. Таким образом, это может быть даже более серьезным, чем широко разрекламированная ошибка Heartbleed, обнаруженная ранее в этом году.
Мало того, что уязвимость Bash дает злоумышленнику полный внешний контроль над системами, но считается, что гораздо больше людей восприимчивы, чем к Heartbleed.
Хотя Heartbleed затронул около 500 000 пользователей, по некоторым оценкам, число машин, подверженных риску эксплойта Bash, превышает 500 миллионов. Также вызывает беспокойство относительная простота использования ошибки Shellshock: для этого требуется всего три строки кода.
Отдельные компьютеры, защищенные брандмауэром, не должны вызывать особого беспокойства, но большая проблема вот множество веб-серверов, на которых работает система Apache, а это означает, что они открыты для Bash эксплуатировать. Это также означает, что домашние пользователи мало что могут с этим поделать.
Совет домашним пользователям, обеспокоенным уязвимостью, — следить за обновлениями программного обеспечения для вашего компьютера. системы – особенно для вашего широкополосного маршрутизатора – и гарантировать, что эти обновления будут установлены, как только они появляться.
Читать далее: Heartbleed – простое руководство по обеспечению безопасности
С помощью: Новости BBC, Независимый
Зачем доверять нашей журналистике?
Основанное в 2003 году издание Trusted Reviews существует для того, чтобы давать нашим читателям подробные, объективные и независимые советы о том, что покупать.
Сегодня у нас есть миллионы пользователей в месяц со всего мира, и мы оцениваем более 1000 продуктов в год.
