Yahoo i WinZip zhackowane przez Shell Shock - Co poszło nie tak?
Yahoo i WinZip zhackowane przez Shell Shock - Co poszło nie tak?
W ciągu ostatnich dni świat technologii został wstrząśnięty wiadomością o zhakowaniu Yahoo oraz WinZip przy użyciu podatności znanej jako Shell Shock. Chociaż Yahoo nie było bezpośrednio podatne na ten atak, brak aktualizacji i nieprzywiązywanie wagi do zgłoszonego błędu doprowadziły do poważnych konsekwencji.
Shell Shock to błąd w oprogramowaniu Bash, który został zgłoszony już kilka tygodni temu. Niestety, liczne projekty, takie jak git, OpenVPN czy NAS-y od QNAP, również okazały się dotknięte tym problemem. Ospałość administratorów w kontekście aktualizacji może prowadzić do tego, że o tej podatności usłyszymy jeszcze nie raz.
Na Reddicie badacz bezpieczeństwa, Jonathan Hall, ujawnił, że wcześniej informował Yahoo o podatności Shell Shock. Niestety, zgłoszenie zostało zignorowane, co doprowadziło do tego, że atakujący mogli wykorzystać tę lukę. To pokazuje, jak ważne jest utrzymywanie aktualności oprogramowania oraz reagowanie na zgłoszenia dotyczące bezpieczeństwa.
Na podstawie: Źródła
