Apple Phát Hành Bản Vá Lỗi Bảo Mật Bash Cho OS X

30 Tháng Chín 201412:00 SA(Xem: 8872)
Apple Phát Hành Bản Vá Lỗi Bảo Mật Bash Cho OS X

Bash là một UNIX shell được phát triển từ năm 1989. Nó được phát hành rộng rãi như một shell mặc định trên các hệ thống GNU operating. Đặc biệt nó được dùng là shell mặc định cho OS X và các hệ thống dựa trên UNIX như Linux, Red Hat, Debian, Ubuntu.

blank

Apple vừa cho phát hành các bản cập nhật để ngăn chặn sự khai thác lỗ hổng Bash UNIX shell. Các cập nhật chủ yếu để đóng một lỗ hổng cho phép bọn tin tặc điều khiển từ xa thông qua một máy tính sử dụng SSH (Secure Shell – một giao thức mạng).



Việc khai thác yêu cầu cần có một máy tính có sẵn mạng Internet (giống như một máy chủ web); vì thế mà khi bị tấn công, hầu như mọi người không gặp nguy hiểm ngay lập tức. Khai thác này cũng được biết đến với cái tên Shellshock. Nó sử dụng truy cập shell, được đánh giá ở mức độ nghiêm trọng nhất vì nó gây ra nguy cơ bảo mật cao do tính phổ biến sử dụng các hệ thống UnixLinux.

Hiện các bản cập nhật cho Lion, Mountain Lion, và Mavericks đều đã sẵn sàng.

515Vote
40Vote
39Vote
26Vote
14Vote
3.534
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
19 Tháng Mười 2017
Khoảng giữa tháng 10/2017, một số nguồn tin cho biết, Windows 10 cho Snapdragon sẽ sớm được ra mắt bởi các model máy tính di động đang trong giai đoạn phát triển và thử nghiệm cuối cùng. Trong khi đó, Microsoft và Qualcomm cũng đang thảo luận với nhà mạng về các kênh phân phối.
19 Tháng Mười 2017
Khoảng giữa tháng 10/2017, Google đã bổ sung thêm một loạt tính năng mới, giúp tài khoản Gmail của người dùng được bảo vệ tốt hơn.
17 Tháng Mười 2017
Khoảng giữa tháng 10/2017, vụ tấn công mạng quy mô lớn thông qua lỗ hổng bảo mật của giao thức kết nối WPA2 đang khiến nhiều người lo âu, để trấn an người dùng, Google đã tích hợp thêm một số tính năng diệt virus ngay trên trình duyệt Chrome của hãng. Như vậy, người dùng Chrome trên Windows đã có thể phần nào yên tâm hơn mỗi khi lướt web.
17 Tháng Mười 2017
Khoảng giữa tháng 10/2017, các nhà nghiên cứu tại công ty bảo mật an ninh mạng ESET đã phát hiện ra DoubleLocker, một loại ransomware có khả năng tấn công vào các điện thoại Android chưa root. Tương tự như một số phần mềm tống tiền trên PC, DoubleLocker mã hóa toàn bộ dữ liệu trên thiết bị bị lây nhiễm sau đó tự động thay đổi mã PIN để người dùng không thể truy cập được vào thiết bị, trừ khi chịu đồng ý trả tiền chuộc.
17 Tháng Mười 2017
Microsoft đang nỗ lực trong việc khiến Windows 10 trở nên dễ sử dụng hơn. Khoảng giữa tháng 10/2017, một số nguồn tin cho biết Microsoft hiện đang nghiên cứu một tính năng mới hỗ trợ kích hoạt hệ thống điều hướng chỉ dẫn với sự hỗ trợ của trợ lý ảo Cortana.
14 Tháng Mười 2017
Khoảng giữa tháng 10/2017, Google chính thức tích hợp thêm một công cụ khá hữu ích, giúp biến những số liệu, biểu đồ thành ảnh GIF với nhiều màu sắc sinh động. Tính năng mới gọi là Data GIF Maker, cho phép người dùng thiết lập các số liệu cụ thể và dễ dàng hiển thị chúng dưới dạng hình ảnh minh họa.