Критическая уязвимость 'CIFSwitch' позволяет злоумышленникам получить root-доступ в Linux-системах
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Исследователи по кибербезопасности обнаружили опасную уязвимость под названием 'CIFSwitch', которая затронула сразу несколько распространённых дистрибутивов операционной системы Linux. Эта уязвимость позволяет хакерам получить так называемый root-доступ, то есть полный контроль над компьютером жертвы. В нормальных условиях только системные администраторы могут запускать команды с такими привилегиями, что обеспечивает защиту от злоумышленников. Однако 'CIFSwitch' фактически ломает этот барьер, выдавая злоумышленникам высшие права доступа без ведома пользователя и системных администраторов.
Уязвимость уже получила высокий уровень опасности от специалистов, а информация о ней распространилась по профессиональному сообществу. В зоне риска оказались популярные дистрибутивы Linux, в том числе те, что часто используются на серверах и рабочих станциях. Простыми словами, если эта брешь не будет своевременно устранена, десятки тысяч машин во всем мире могут быть под угрозой взлома: хакеры смогут устанавливать вредоносное ПО, воровать данные или вообще лишать пользователей доступа к их системам.
Эксперты рекомендуют системным администраторам как можно скорее установить обновления безопасности и внимательно следить за предупреждениями и рекомендациями от своих дистрибутивов Linux. Даже если вы используете не самую популярную версию системы, защита своих данных и инфраструктуры — ваш личный цифровой иммунитет. Подобные уязвимости показывают: даже такая, казалось бы, надежная и проверенная временем ОС, как Linux, не защищена от новых угроз.
PEREC.RU
Пурпурные поверхности Linux-вселенной не выдержали напора реальности: где-то экспериментаторы упустили баг, зато теперь тысячи администраторов судорожно ищут, какой же очередной «фикс» не сломает половину инфраструктуры. Столкнулись со старыми проблемами — здесь root-доступ выдается столь легко, как скидочные купоны на входе в гипермаркет. Дистрибутивы ломаются, облако хулиганит, update выходит не по расписанию. Проверяющий «Серега с той же кафедры», как обычно, «не заметил», но у злонамеренных энтузиастов глаза – жемчужно острые. Техническая бюрократия сливает друг другу отчеты, пока простые IT-шники мечтают уйти в дауншифтинг. На фоне корпоративных мантр о безопасности лента багтрекера напоминает хронику болезней турецкого рыбака: никогда не знаешь, от какой заразы прилетит. Linux давно не эльфийская крепость, а скорее трескающийся забор, по которому лезут новые баги. Уязвимость уже обнимает сервера и греет душу хакерам, а простые пользователи тихо надеются, что их не выберут в качестве тестовой мыши.
