Oracle combate bug-ul BASH cu multă muncă de făcut

Timp de citit: 1 minut

Oracle a lansat actualizări de securitate pentru a soluționa vulnerabilitățile de erori BASH găsite în mai multe produse. Cu toate acestea, Oracle a inclus și în anunțul său o listă de 42 de produse Oracle care rămân vulnerabile la Shellshock, cu încă 17 în curs de investigare.

Așa-numitul bug Shellshock este o defecțiune a interpretorului de comenzi BASH utilizat cu variantele Unix pentru a executa comenzi. Un hacker ar putea exploata eroarea pentru a executa comenzi dăunătoare și, eventual, a prelua controlul asupra sistemului. Mașinile controlate de hackeri sunt folosite pentru a forma rețele botnet, rețele criminale care răspândesc spam și malware.

Variante de sisteme de operare Unix, inclusiv Linux, MAC OS X și Android. Sistemele Windows nu sunt vulnerabile și se crede că dispozitivele Android sunt vulnerabile doar dacă un server la care se conectează este infectat mai întâi. Datorită utilizării pe scară largă a variantelor Unix și a sistemelor aferente, comunitatea de Tehnologia Informației a reacționat ferm la eroare. Lansarea Oracle indică progrese, dar este multă muncă de făcut.

Apple a anunțat patch-uri pentru Mac OS X la începutul săptămânii pentru a face față Shellshock. Apple a afirmat că utilizatorii lor nu erau vulnerabili la bug-ul BASH dacă își păstrează configurația implicită.

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ