25.09.2014 «Смертельно опасная» ошибка в оболочке Bash угрожает 500 миллионам компьютеров

Обнаружена ошибка «смертельной опасности», способная затронуть сотни миллионов компьютеров, серверов и устройств.

Ошибка была найдена в компоненте программного обеспечения, известном как Bash, который является частью многих систем Linux, а также операционной системы Mac Apple.

Ошибка, названная Shellshock, может использоваться, чтобы удаленно контролировать почти любую систему, используя фрагмент Bash, говорят исследователи.

«Широко открытая дверь»

Согласно экспертным оценкам, что Shellshock может поразить, по крайней мере, 500 миллионов машин. Проблема особенно серьезна, учитывая, что многие веб-серверы управляются программным обеспечением, которое включает оболочку Bash, являющуюся частью операционной системы, на которой построены многие другие, как Linux и Mac.

Американская ИТ команда по чрезвычайным ситуациям  выпустила предупреждение об ошибке, призывая системных администраторов принять меры.

Что больше всего беспокоит экспертов – высокая эффективность потенциальных хакерских нападений, которые легко смогут использовать системную ошибку в своих интересах.

Специалисты по кибербезопасности оценили ошибку Bash в 10 из 10 баллов по уровню серьезности.

«Используя эту уязвимость, потенциальные нападающие могут войти в операционную систему, получать конфиденциальную информацию, вносить изменения и так далее», - сказал Тод Бердслей, инженер службы кибербезопасности Rapid7.

Среднестатистическим пользователям предлагается просто следить за обновлениями веб-сайтов-изготовителей - особенно касающихся таких аппаратных средств, как широкополосные маршрутизаторы.