Apple: Većina Mac korisnika nije ugrožena zbog Shellshock baga
Vesti, 28.09.2014, 22:28 PM
Apple je saopštio da većina Mac korisnika nije ugrožena zbog novootkrivenog bezbednosnog propusta koji može omogućiti hakerima da preuzmu kontrolu nad operativnim sistemom.
Shellshock ili Bash bag je nova, iako godinama prisutna ranjivost u Bash shellu, koji se koristi u mnogim Linux i Unix operativnim sistemima, kao i u Appleovom Mac OS X. Ona može omogućiti hakerima izvršenje malicioznog koda.
Iz Applea su međutim rekli da većina korisnika njihovog softvera nema razloga za brigu.
"Bash, UNIX komandni shell i jezik uključen u OS X, ima slabost koja može omogućiti neovlašćenim korisnicima da daljinski steknu kontrolu nad ranjivim sistemima”, kažu iz Applea. “Sa OS X, sistemi su bezbedni po defaultu i nisu izloženi daljinskom iskorišćavanju osim ako korisnici ne konfigurišu napredne UNIX servise. Mi radimo na tome da brzo obezbedimo softversku nadogradnju za naše napredne UNIX korisnike”, kažu iz Applea.
Zbog uticaja koji može imati Bash bag su mnogi uporedili sa Heartbleed bagom, koji je otkriven u aprilu ove godine, da bi dva meseca kasnije bilo procenjeno da je oko 300000 servera još uvek podložno napadima zbog ovog baga. Bash bag je još opasniji zbog toga što se relativno lako može iskoristiti. Pored toga, ovaj bag postoji u mnogim starim uređajima, pa je broj sistema koji moraju da budu ažurirani, kako kažu stručnjaci, veoma veliki.
Međutim, za razliku od Heartbleed baga, zbog koga je korisnicima sugerisano da promene lozinke za online naloge, u slučaju Shellshock baga obični korisnici ne mogu ništa da urade da bi se zaštitili od tog propusta, jer je odgovornost za preuzimanje i primenu zakrpa na onima koji upravljaju web sistemima, a oni to treba da urade bez odlaganja, kažu stručnjaci.
Izdvojeno
Hakovano 16 ekstenzija za Chrome, ugroženi podaci 600.000 korisnika
Najmanje 16 ekstenzija za Chrome kompromitovano je u phishing napadima na izdavače ekstenzija za veb pregledač u Chrome Web Store. Time su ugroženi... Dalje
Ekspanzija malvera koji kradu podatke: detekcija malvera Lumma Stealer porasla za skoro 400%
Prema telemetrijskim podacima kompanije ESET, detekcija malvera koji krade podatke Lumma Stealer, koji je sve traženiji među sajber kriminalcima, po... Dalje
Hakeri zloupotrebljavaju Google kalendar za prevare i krađu lozinki i informacija o kreditnim karticama
Hakeri zloupotrebljavaju funkcije Google kalendara za slanje phishing imejlova maskiranih u legitimne pozivnice, upozorila je kompanija za sajber bezb... Dalje
Pobeda WhatsApp-a: Sud presudio da je proizvođač špijunskog softvera Pegaz odgovoran za hakovanje 1400 korisnika WhatsApp-a
WhatsApp je dobio spor protiv izraelskog prodavca komercijalnog špijunskog softvera NSO Group pošto je savezni sudija u američkoj državi Kaliforni... Dalje
Uprkos akciji policije, BadBox nastavlja da se širi: malverom zaraženo 192.000 Android uređaja
Android malver BadBox zarazio je više od 192.000 uređaja širom sveta uprkos nedavnoj operaciji policije u Nemačkoj koja je pokušala da zaustavi ... Dalje
Pratite nas
Nagrade