网络安全安全专家发现新漏洞影响或超心脏流

2019年04月11日 来源:

安全专家发现新漏洞:影响或超“心脏流血”

作者:未知 来源:新浪科技

新浪科技讯 北京时间9月25日早间消息锑锭
,络安全专家周三警告称,在Linux系统中广泛使用的Bash软件中发现的一项安全漏洞,对电脑用户造成的威胁,可能比今年4月发现的心脏流血漏洞更为严重。

安全专家表示,Bash是一款在很多Unix电脑中用于控制命令提示符的软件,黑客可以借助Bash中的漏洞完全控制目标系统。

美国国土安全部下属的美国电脑紧急响应团队(以下简称US-CERT)发出警告称古董鉴定交易中心
,这一漏洞可能影响基于Unix的操作系统,包括Linux和苹果Mac OS X。

络安全公司Trail of Bits CEO丹奇诺(Dan Guido)表示工地洗车台厂家
,黑客可以借助心脏流血漏洞窃取电脑信息,但却无法完全控制电脑。这项新漏洞的破解方法也更容易,你只需要复制/粘贴一行代码即可。

供职于络安全公司Rapid7的工程师托德贝尔德斯利(Tod Beardsley)警告称,该漏洞的严重性达到了10级,意味着它的影响在各类漏洞中处于最高级别,而它的破解难度却很低,因此只需要借助相对简单的方式即可发起攻击。

攻击者有可能借助这一漏洞控制系统,获取机密信息,甚至修改设置。贝尔德斯利说,任何使用Bash的系统都应该立刻打补丁。

US-CERT建议电脑用户通过软件厂商获取系统升级。该机构还表示,红帽等Linux系统开发商已经准备好了这样的更新,但并未提及OS X的升级问题。苹果发言人尚未对此置评。

谷歌安全研究员塔维斯奥曼迪(Tavis Ormandy)在Twitter上表示,这些补丁似乎不完善。但他并未给出详细评论,但一些安全专家称,在Twitter上发表过于简单的技术评论会引发担忧。

这意味着即使打了补丁,有些系统依然会被攻破。安全软件开发商Veracode CTO克里斯韦索帕尔(Chris Wysopal)说。

他表示,各大企业的安全团队已经花了一整天来检查络,寻找存在漏洞的设备,并给其打上补丁。如果补丁被证明无效,他们可能采取其他方法措施减少潜在攻击。

所有人都在努力给所有接入互联的Linux设备打补丁,Veracode今天同样在从事这一工作。他说,对于规模庞大、络复杂的组织而言,可能需要很长时间才能完成这项工作。

今年4月发现的心脏流血漏洞存在于OpenSSL开源加密软件中。由于全球约有三分之二的站使用OpenSSL,导致数百万民的用户数据面临威胁。因为影响范围巨大,还迫使数十家科技公司针对数百款使用OpenSSL的产品开发了安全补丁。

Bash是一个壳,或称命令提示符软件,由非营利组织自由软件基金会开发。该组织尚未对此发表评论。(鼎宏)

相关文章
  • 中国垂直马拉松联赛诞生一年将有千场赛事图
    中国垂直马拉松联赛诞生一年将有千场赛事图

        国家体育局社会指导中心与湖南体运通信息技术股份有限公司签署合作协议 龙腾 摄 中新网长沙11月26日电 (付敬懿)国家体育局社会指导中心26日与湖南体运通信息技术股份有限公司签署垂直马拉松赛事合作协议,正式对外宣布创立中国垂直马拉松联赛,计划20...

  • 父亲将2岁病儿扔枯井死亡获无期称实在没办法揭阳新闻
    父亲将2岁病儿扔枯井死亡获无期称实在没办法揭阳新闻

    因为年幼的儿子患有脑积水,高额的医疗费让家庭不堪重负,身为父亲的孙某产生杀害儿子的念头。趁夜黑无人,孙某将2岁的儿子带至宝鸡金台区蟠龙镇街道以东的田地,抛入一口枯井中,后致其死亡。近日,宝鸡市中级人民法院以故意杀人罪判处孙某无期徒刑。男...

  • 最新五一劳动节营销方案推荐
    最新五一劳动节营销方案推荐

    北京XXX宾馆为了感谢客户长期以来的大力支持,在五一期间推出了 五一 黄金周优惠活动客房优惠:普通标准间 促销价:¥298元/间夜(净价)商务标准间 促销价:¥380元/间夜(赠送双人早餐)商务大床房 促销价:¥460元/间夜(赠送双人早餐)在餐饮方面:1、推出不同价位...

  • 2005年中国塑料投资分析
    2005年中国塑料投资分析

    《2005年中国塑料投资分析》2004年我国塑料制品保持较快增长,全年总产量为1846.6万吨,同比增长12%,其中塑料型材产量为168.8万吨,同比增长10.6%,人造革增长27.1%。全年塑料行业累计实现销售收入3681.1亿元,利润总额141.1亿元,分别比去年同期增加了25.68%和15.9...

  • 禁毒也要从娃娃抓起小学生观实物学知识
    禁毒也要从娃娃抓起小学生观实物学知识

    禁毒也要从娃娃抓起小学生观实物学知识重庆晨报永川读本讯 ( 郭发祥)3月26日下午,区公安局禁毒支队联合区未保办、区公安局校保支队和永荣派出所,在永荣镇韦家沟小学开展了禁毒法制宣传教育活动。在学校操场内,全体师生和应邀而来的学生家长或认真观...

  • 美国黑人集会遇袭警方侦查真凶系三名白人男子
    美国黑人集会遇袭警方侦查真凶系三名白人男子

    摘 要:美国明尼苏达州最大城市明尼阿波利斯23日晚发生枪击事件,3名白人男子朝一群正在举行集会游行的非洲裔示威者开枪,导致5人受伤。美国明尼苏达州最大城市明尼阿波利斯23日晚发生枪击事件,3名白人男子朝一群正在举行集会游行的非洲裔示威者开枪,导...