Ernstig lek in GNU Bash treft talloze servers
Paniek onder beveiligingsexperts: er is een fors lek geconstateerd in de bash-functie van Unix en aanverwante systemen als Linux en Mac OS X. Talloze servers draaien een Unix-variant en zijn dus kwetsbaar.
Het probleem zit in de applicatie GNU Bash, een veelgebruikte commandline-tool.
Het is niet helemaal duidelijk hoe hackers het lek zouden kunnen misbruiken, maar vrijwel zeker is dat de dreiging groot is. Volgens sommige experts is het zelfs net zo gevaarlijk als Heartbleed. De reden is de aard van de bash-applicatie. Deze draait weliswaar lokaal, maar via deze bash kun je allerlei omgevingsvariabelen instellen. En die zijn weer van invloed op de werking van andere software.
Diverse distributies zoals Red Hat hebben inmiddels een patch beschikbaar gesteld die het probleem moet verhelpen.
Lees meer
