Người dùng Mac của Apple vẫn an toàn trước lỗ hổng "Bash"

15:19 | 29/09/2014 | LỖ HỔNG ATTT

Hãng Apple đã cho biết rằng các máy tính cá nhân Macintosh sẽ ít có khả năng bị ảnh hưởng bởi lỗ hổng mang tên "Bash" mới được phát hiện gần đây, với khả năng lan truyền tới hàng triệu máy tính và các thiết bị kết nối với Internet khác.

Mặc dù lỗ hổng này được phát hiện trên hệ điều hành Mac OS và Linux, nhưng Apple cho biết hầu hết người dùng máy tính của hãng này đang và sẽ được bảo vệ chắc chắn.

“Đại đa số người dùng hệ điều hành Macintosh OS X không có nguy cơ gặp phải lỗ hổng ‘Bash’ mới được báo cáo gần đây,” một phát ngôn viên của công ty cho biết.

“Với OS X, các hệ thống đều an toàn theo mặc định và không tiếp xúc với những khai thác từ xa của Bash trừ phi người dùng tự điều chỉnh cấu hình nâng cao của các dịch vụ Unix. Chúng tôi đang nhanh chóng thiết kế nhằm cung cấp một bản cập nhật phần mềm dành cho những người dùng Unix nâng cao.”

Thông báo này của Apple được đưa ra một ngày sau khi chính phủ và các chuyên gia công nghệ Mỹ cảnh báo về một lỗ hổng trong một số hệ điều hành máy tính có khả năng gây ra các cuộc tấn công nghiêm trọng trên diện rộng của tin tặc.

Các chuyên gia bảo mật cho biết nếu tin tặc phát triển thành công phần mềm độc hại để khai thác điểm yếu này, hàng triệu thiết bị kết nối Internet có thể gặp nguy hiểm - từ các máy chủ web cho tới máy tính cá nhân cho tới các router, cũng như bất kỳ thiết bị điện tử thông minh nào.

Một số chuyên gia cho biết lỗ hổng này có thể gây ra nhiều thiệt hại hơn cả lỗ hổng “Heartbleed” đã từng gây ảnh hưởng tới hàng triệu máy tính trên toàn thế giới vào đầu năm nay.

Các bản vá lỗi đang nhanh chóng được cung cấp nhằm khắc phục lỗ hổng này. Lỗ hổng còn được biết đến với cái tên khác là “Shellshock”./.

Người dùng Mac của Apple vẫn an toàn trước lỗ hổng

Hãng Apple đã cho biết rằng các máy tính cá nhân Macintosh sẽ ít có khả năng bị ảnh hưởng bởi lỗ hổng mang tên Bash mới được phát hiện gần đây, với khả năng lan truyền tới hàng triệu máy tính và các thiết bị kết nối với Internet khác.

“Đại đa số người dùng hệ điều hành Macintosh OS X không có nguy cơ gặp phải lỗ hổng Bash” một phát ngôn viên của công ty cho biết.

“Với OS X, các hệ thống đều an toàn theo mặc định và không tiếp xúc với những khai thác từ xa của Bash, trừ phi người dùng tự điều chỉnh cấu hình nâng cao của các dịch vụ Unix. Chúng tôi đang nhanh chóng thiết kế nhằm cung cấp một bản cập nhật phần mềm dành cho những người dùng Unix nâng cao.”

Các bản vá lỗi đang nhanh chóng được cung cấp nhằm khắc phục lỗ hổng này. Lỗ hổng còn được biết đến với cái tên khác là “Shellshock”./.

‹ › ×

Tin cùng chuyên mục

Phân tích phần mềm độc hại DinodasRAT trên Linux

19:00 | 30/04/2024

DinodasRAT hay còn được gọi là XDealer là một backdoor đa nền tảng được phát triển bằng ngôn ngữ C++ cung cấp nhiều tính năng độc hại. DinodasRAT cho phép kẻ tấn công theo dõi và thu thập dữ liệu nhạy cảm từ máy tính của mục tiêu. Một phiên bản cho hệ điều hành Windows của phần mềm độc hại này đã được sử dụng trong các cuộc tấn công nhắm mục tiêu vào các thực thể của Chính phủ Guyana và được các nhà nghiên cứu tới từ công ty bảo mật ESET (Slovakia) báo cáo với tên gọi là chiến dịch Jacana. Bài viết sẽ phân tích cơ chế hoạt động của phần mềm độc hại DinodasRAT dựa trên báo cáo của hãng bảo mật Kaspersky.

Lỗ hổng Kubernetes cho phép thực thi mã từ xa trên điểm cuối Windows

09:00 | 01/04/2024

Vừa qua, công ty bảo mật đám mây Akamai (Mỹ) đã đưa ra cảnh báo về việc khai thác lỗ hổng Kubernetes ở mức độ nghiêm trọng cao, có thể dẫn đến việc thực thi mã tùy ý với các đặc quyền hệ thống trên tất cả các điểm cuối Windows trong một cụm (cluster).

Phần mềm độc hại WogRAT mới lợi dụng Notepad trực tuyến để lưu trữ và phân phối mã độc

08:00 | 12/03/2024

Mới đây, các nhà nghiên cứu từ Trung tâm Ứng phó khẩn cấp bảo mật AhnLab - ASEC (Hàn Quốc) phát hiện phần mềm độc hại mới có tên WogRAT, đang được các tác nhân đe dọa triển khai trong các cuộc tấn công lạm dụng nền tảng Notepad trực tuyến có tên là aNotepad để bí mật lưu trữ và truy xuất mã độc trên cả Windows và Linux.

Công bố chi tiết lỗ hổng Zero-Click Shortcut mới được phát hiện gần đây của Apple

09:00 | 08/03/2024

Thông tin chi tiết về một lỗ hổng có độ nghiêm trọng mức cao trong ứng dụng Shortcut của Apple đã được công bố, trong đó lỗ hổng có thể cho phép một Shortcut truy cập thông tin nhạy cảm trên thiết bị mà không có sự đồng ý của người dùng.