[NEWS] Shellshock: il bug nella Bash di Linux peggiore di Heartbleed?

[c.m.g]

Scritto da: Rosario - giovedì 25 settembre 2014

Spoiler:

Il nuovo bug nella Bash di Linux è stato soprannonimanto Shellshock.

Gli amministratori di sistema che lavorano su piattaforma Linux stanno letteralmente tremando in queste ore per un nuovo bug nella shell Bash, scoperto da un team di sicurezza interno a Red Hat.

Per chi non dovesse sapere di cosa stiamo parlando, la Bash è una delle colonne portanti dell'intero sistema Linux, particolarmente apprezzata per la sua usabilità rispetto ad altre utility simili. Shellshock, questo il nome del bug, permetterebbe a un eventuale malintenzionato di eseguire codice appena la shell viene lanciata, scoprendo così il fianco a una lunga serie di attacchi possibili.

L'introduzione del bug nella Bash risalirebbe a diverso tempo fa, per cui sembra che praticamente tutte le versioni di Linux siano colpite: Red Hat e Fedora hanno già pubblicato online le loro patch. Nel frattempo, si è scoperto che lo stesso problema riguarda anche OS X: nonostante Apple non abbia ancora messo online il proprio fix, si può ricorrere a un post su Stack Exchange per controllare ed eventualmente limitare il problema.

Peggiore di Heartbleed?
Nonostante sia meno roboante e possa forse sembrare solo una roba da nerd, Shellshock è preso con una certa serietà all'interno della comunità che si occupa di sicurezza. Robert Graham di Errata Security lo ha infatti paragonato ad Heartbleed:

"Un'enorme percentuale di software interagisce con la shell in qualche modo. Non saremo mai in grado di catalogare tutto il software vulnerabile a questo bug nella Bash."

Dello stesso avviso anche Nicholas Weaver di Berkeley ICSI, contattato da The Verge:

"È sottile, brutto, e sarà con noi per anni."






Fonte: DownloadBlog

[c.m.g]

Il nuovo bug di BASH è peggio di Heartbleed? su punto informatico

Shellshock, bug Linux più grave di Heartbleed su webnews

[c.m.g]

Shellshock, tanta confusione e tante patch attorno a BASH su punto informatico

[c.m.g]

Shellshock, ancora patch e allarmi su punto informatico

[c.m.g]

Shellshock, compromessi i server di Yahoo e WinZip su punto informatico

[TheQ.]

domandona: molti feed mi rimandano ad indirizzi infetti con il virus della polizia. C'è per caso qualcuno che sta usando la falla bash sui server di vari siti web?
es: downloadblog
http://www.downloadblog.it/

Edit
perfino il morninstar... un giorno con redirect a pagine ingannevoli del virus della polizia
L'hanno sistemato questa mattina.

[c.m.g]

Shellshock, mail server sotto attacco su punto informatico