Čuvajte se! Internetom hara nova sigurnosna pretnja

Svojevremeno je Heartbleed potresao sigurnosnu sferu Interneta i servera. Sada kada se ova priča malo smirila, pojavljuju se nove pretnje.

Sigurnosni eksperti su otkrili novu grešku u uobičajenom shell Unix komandnom interfejsu (bash) za Linux i Mac, koji omogućava napadačima da pokreću bilo koji kod koji žele čim se interfejs pokrene.

Hakeri mogu da steknu kontrolu nad bilo kojim mrežno-povezanim uređajem koji pokreće bash, čak i ako postoji limit za koje korisnici mogu upotrebiti na daljinu. Već su kreirane zakrpe za različite Linux varijante (CentOS, Debian, Redhat), a i veliki Internet servisi kao što je Akamai su preduzeli određene akcije.

Međutim, neki stariji serveri i drugi uređaji povezani na Internet bi još uvek mogli biti podložni napadima. Predviđa se da napadači neće biti u stanju da probiju veliki broj jačih sajtova, s obzirom da su mnogi već reagovali na ovaj sigurnosni propust, a trenutno je teško proceniti koliko vremena će proteće dok više ne bude postojala značajna pretnja po sisteme.