Phát hiện lỗ hổng bảo mật nguy hiểm hơn cả Heartbleed

Lỗ hổng này đã được tên là Shellshock. Nó được tìm thấy trong chương trình phần mềm Bash trên Unix, một hệ điều hành mà nhiều hệ điều hành khác được xây dựng chẳng hạn như Linux và Mac OS.



Theo các nhà nghiên cứu, kẻ xấu có thể lợi dụng lỗ hổng Shellshock để có thể kiểm soát từ xa kiểm soát hầu hết các hệ thống sử dụng Bash. Đặc biệt, một số chuyên gia cho hay, Shellshock thậm chí nguy hiểm hơn nhiều so với lỗ hổng Heartbleed xuất hiện vào tháng 4 vừa qua.

Giáo sư Alan Woodward, một nhà nghiên cứu an ninh của trường Đại học Surrey, phát biểu với BBC rằng 'Trong khi Heartbleed cho phép tin tặc đánh hơi về những gì đang diễn ra thì Shellshock cung cấp cho hắn quyền truy cập trực tiếp vào hệ thống”.

Lỗ hổng Heartbleed được cho là đã ảnh hưởng đến 500.000 thiết bị trên toàn thế giới. Tuy nhiên, theo các chuyên gia ước tính thì Shellshock có thể ảnh hưởng ít nhất 500 triệu máy. Vấn đề này đặc biệt nghiêm trọng trong bối cảnh nhiều máy chủ web đang chạy bằng cách sử dụng hệ thống Apache, phần mềm bao gồm chương trình Bash.

Hiện US-Cert đã thông báo lỗi này và đề nghị các quản trị hệ thống áp dụng các bản vá lỗi.

Tuy nhiên, các nhà nghiên cứu bảo mật khác cho rằng các bản vá lỗi 'không đầy đủ' và sẽ không hoàn toàn đảm bảo an toàn cho hệ thống. Mối quan tâm của họ là kẻ xấu có thể đơn giản lợi dụng lỗ hổng này để thực hiện các cuộc tấn công.

TIN LIÊN QUAN

Hầu hết người dùng máy Mac an toàn trước lỗ hổng bảo mật Shellshock

Hầu hết người dùng máy Mac của Apple có thể an tâm trước lỗ hổng bảo mật Shellshock.

Phát hiện lỗi bảo mật nguy hiểm nhất trong nhiều năm trở lại đây

Lỗi bảo mật Heartbleed được cho là lỗi cực kỳ nghiêm trọng và nguy hiểm nhất trong nhiều năm trở lại đây, nhiều hacker đã triển khai thành mã khai thác tự động trên diện rộng, theo các chuyên gia bảo mật mọi người nên tạm ngưng các giao dịch trực

"Trái tim rỉ máu" đe dọa thiết bị Android 4.1.1

Không chỉ website bị ảnh hưởng bởi lỗi bảo mật nguy hiểm Heartbleed đang đe dọa người dùng mạng trên toàn cầu, thiết bị Android 4.1.1 Jelly Bean cũng là nạn nhân ' Trái tim rỉ máu '. TIN NÓNG: 'Trái tim rỉ máu' chưa lành, OpenSSL lại dính thêm lỗi

9 câu chuyện an ninh kỹ thuật số đáng sợ nhất năm 2014

Chỉ trong nửa đầu năm nay,chúng ta đã chứng kiến nhiều nhà bán lẻ tên tuổi lớn, các khách sạn, diễn đàn trực tuyến và vô số website khác bị tấn công. Tính đến thời điểm hiện tại, số thẻ tín dụng bị xâm nhập là 5 triệu và 500 triệu tài khoản trực

Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ

Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người

Viber thừa nhận mắc lỗ hổng nghiêm trọng

NDĐT - Hơn 50 triệu người sử dụng smartphone trên toàn cầu, trong đó có 3,5 triệu người Việt Nam, đứng trước nguy cơ bị xâm nhập bởi một lỗi nghiêm trọng trong ứng dụng Viber.

Microsoft cảnh báo về lỗ hổng nghiêm trọng trong Internet Explorer

Microsoft cho hay một lỗ hổng bảo mật nghiêm trong từ phiên bản 6 đến 11 của trình duyệt web Internet Explorer đã xuất hiện. Tin tốt là họ hứa sẽ phát hành bản vá lỗi sớm. Tuy nhiên tin xấu là người dùng Windows XP sẽ không nhận được bản vá lỗi này.

Các thiết bị Android đang dính lỗi bảo mật nghiêm trọng?

Mới đây, các nhà nghiên cứu tại trường Đại học Indiana và Microsoft đã đưa ra báo cáo mô tả một lớp các lỗ hổng mới trên nền tảng Android có tên gọi lỗ hổng Pileup. Pileup làm tăng các quyền truy cập cho các ứng dụng độc hại khi Android được cập

THỦ THUẬT HAY

Top Trình Giả Lập iOS Trên Window Năm 2023 Và Link Tải

iOS của Apple là một trong những hệ điều hành phổ biến và an toàn nhất. Đó là lý do tại sao thật khó để chạy và thử nghiệm các ứng dụng gốc iOS trong một môi trường khác và chỉ các thiết bị của Apple mới có thể hỗ trợ

Cách chuyển văn bản thành giọng nói bằng SpeechTexter

SpeechTexter là dịch vụ trực tuyến chuyển đổi hơn 40 thứ tiếng thành giọng nói, bao gồm cả Tiếng Việt. Chúng ta có thể sử dụng trên máy tính hoặc điện thoại.

Trải nghiệm chủ đề Samsung Experience 10 dựa trên Android 9.0 Pie

Samsung hy vọng sẽ phát hành một phiên bản beta của Samsung Experience 10 cho một số flagships mới nhất của nó vào cuối năm nay. Phiên bản Android 9.0 của Samsung trông rất khác với phiên bản Android 8.0 Oreo của nó.

Hướng dẫn cách sử dụng Glyph trong Adobe Photoshop

Sử dụng glyph như lối tắt trang trí dự án thiết kế đồ họa tức thì. Chỉ cần bắt đầu bằng font thích hợp. Bạn sẽ thấy một vài font chữ thảo bên cạnh những glyph tốt nhất. Bạn có thể xem bộ ký tự mở rộng trên bảng Glyph

Cách kích hoạt chế độ Không theo dõi (Do Not Track) trên một số trình duyệt web phổ biến

Nhằm hạn chế tối đa khả năng bị theo dõi và thu thập dữ liệu trong quá trình sử dụng internet để phục vụ cho mục đích thương mại hóa như quảng cáo hay điều hướng nội dung từ những nhà cung

ĐÁNH GIÁ NHANH

Đánh giá Honda Accord 2016: Thêm tiện ích để cạnh tranh

Accord 2016 có diện mạo trẻ trung, thể thao. Những tiện ích như khởi động nút bấm, màn hình thông tin giải trí cảm ứng giúp tăng sức cạnh tranh cho mẫu sedan hạng D của Honda.

Cận cảnh OPPO K9 Pro – Smartphone siêu đẹp, siêu mạnh giá chỉ từ 7 triệu đồng

OPPO vừa công bố thêm một mẫu smartphone thuộc phân khúc tầm trung có tên K9 Pro với giá bán siêu mềm, màn hình siêu mượt, hiệu năng mạnh mẽ. Cận cảnh OPPO K9 Pro sau buổi ra mắt để lại ấn tượng mạnh với thiết kế độc

Đánh giá nhanh Nova 2i, cấu hình mạnh mẽ, camera kép, chụp ảnh xoá phông

Sở hữu nhiều điểm nhấn ấn tượng như thiết kế kim loại nguyên khối sang trọng, màn hình tràn viền đẹp mắt, camera kép xóa phông ấn tượng cùng hiệu năng mạnh mẽ, có thể nói Huawei Nova 2i là một trong những smartphone tầm