被媒體大量報導的 Shellshock(即 Bash 漏洞)是一個可讓歹徒從遠端執行Linux指令的漏洞 其影響遍及全球絕大多數的網站伺服器 ShellShock漏洞恐讓5億連網裝置受駭 - 趣味新聞網

發表日期 None

    被媒體大量報導的 Shellshock(即 Bash 漏洞)是一個可讓歹徒從遠端執行Linux指令的漏洞，其影響遍及全球絕大多數的網站伺服器，還有連上網際網路的Mac OSX平台裝置。據推估，這個漏洞很可能對全球近五億台的網站伺服器以及手機、路由器和醫療裝置等各種連上網際網路的裝置造成威脅。若對本身電腦安全有疑慮，可透過趨勢所提供的工具BashLite Malware Scanner來檢查Linux係統上是否含有BashLite惡意程式。

    對於Shellshock的嚴重性，趨勢科技技術長Raimund Genes指齣：「Shellshock很可能比今年稍早的Heartbleed漏洞散布得更廣，因它不僅與Heartbleed的性質和行為截然不同，而且威脅更為嚴重。」趨勢的策略是試圖控製疫情並架好防禦，包括提供工具讓IT係統管理員掃瞄及保護伺服器，例如網站安全與惡意程式防護工具，進而保護一般使用者。 至於無法採用底上以上防範措施的企業和一般使用者，則可參考下列建議：

    一、一般使用者應隨時注意是否有 Mac OSX 手機的修正程式並立即套用。

    二、Linux 係統管理員應考慮採用虛擬修補防禦措施，直到廠商釋齣修補程式為止。

    三、使用 Linux/Apache 組閤的網站伺服器若運用到 Bash 程序檔 (script)，係統管理員應考慮重新修改這些程序檔，改以 Bash 之外的指令列介麵程式，直到修補程式齣現為止。

    四、使用代管式服務的客戶應嚮廠商詢問其服務是否受此漏洞影響，以及他們有何因應計劃。

    ()

分享鏈接