शेलशॉक बग लिनक्स, मैक ओएस एक्स को प्रभावित करता है, पहला पैच आउट

हैकिंग टीम एडोब फ़्लैश विंडोज़ सुरक्षा शोषण साइबर
अद्यतन 9/26/14 6:04 अपराह्न कोनराड क्रॉस्ज़िक द्वारा ईटी: आधिकारिक रेड हैट सुरक्षा ब्लॉग के अनुसार, अतिरिक्त पैच जो बैश में शेलशॉक बग से जुड़ी समस्याओं से निपटने और उन्हें सुधारने के लिए डिज़ाइन किए गए हैं, जारी किए गए हैं।

इसके अलावा, Red Hat का कहना है कि "अधिकांश ऑपरेटिंग सिस्टम के लिए पैच उपलब्ध हैं।"

अनुशंसित वीडियो

रेड हैट आगे कहता है कि उसे ऐसे किसी कारनामे की जानकारी नहीं है जो बैश को उन सिस्टमों पर लक्षित करता है जिनमें नवीनतम पैच स्थापित हैं। इन खामियों को तेजी से क्यों नहीं खोजा गया, ब्लॉग पोस्ट में कहा गया है कि बैश में छेद एक ऐसी सुविधा में थे जो "अस्पष्ट" थी और "शायद ही कभी इस्तेमाल की जाती थी।"

संबंधित

  • यह macOS अवधारणा टच बार और डायनेमिक आइलैंड दोनों को ठीक करती है
  • सामान्य macOS वेंचुरा समस्याएँ और उन्हें कैसे ठीक करें
  • 4 कष्टप्रद MacOS समस्याएँ जिन्हें Apple को WWDC में ठीक करने की आवश्यकता है

जहाँ तक OS एक Apple प्रतिनिधि ने कथित तौर पर कहा कि "ओएस एक्स के अधिकांश उपयोगकर्ताओं को हाल ही में रिपोर्ट की गई बैश कमजोरियों का खतरा नहीं है।"

मूल कहानी

साइबर सुरक्षा जगत पर प्रहार लगातार जारी हैं। भूमि के लिए नवीनतम खतरे को शेलशॉक कहा जाता है, और यह बैश नामक चीज़ को प्रभावित करता है।

बैश, जो "बॉर्न अगेन शेल" का संक्षिप्त रूप है, एक टुकड़ा सॉफ्टवेयर है जो लिनक्स और ओएस एक्स के कमांड प्रॉम्प्ट को नियंत्रित करता है. अमेरिकी सरकार का कहना है कि बैश में भेद्यता "लिनक्स और मैक ओएस एक्स जैसे यूनिक्स-आधारित ऑपरेटिंग सिस्टम" को प्रभावित करती है।

युनाइटेड स्टेट्स कंप्यूटर इमरजेंसी रेडीनेस टीम का कहना है कि दोष "एक दूरस्थ हमलावर को प्रभावित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है।"

संबंधित: कैसे जांचें कि आपके सर्वर और सिस्टम बैश में शेलशॉक दोष से प्रभावित हैं या नहीं

राष्ट्रीय भेद्यता डेटाबेस इस समस्या की गंभीरता को "10.0 उच्च" पर आंका गया है। इसके अलावा, कम से कम एक साइबर सुरक्षा विशेषज्ञ का कहना है कि एक अनुभवी हैकर के लिए बैश की खामी का फायदा उठाना मुश्किल नहीं है।

"इस भेद्यता का उपयोग करके, हमलावर संभावित रूप से ऑपरेटिंग सिस्टम पर कब्ज़ा कर सकते हैं, गोपनीय जानकारी तक पहुंच सकते हैं, परिवर्तन कर सकते हैं, वगैरह," साइबर सुरक्षा फर्म रैपिड7 के टॉड बियर्डस्ले ने कहा। रॉयटर्स से कहा. "बैश का उपयोग करने वाले सिस्टम वाले किसी भी व्यक्ति को तुरंत पैच तैनात करने की आवश्यकता है।"

दोष को दूर करने के लिए जो पहला पैच जारी किया गया था, उसमें अपनी स्वयं की समस्याएं पाई गईं, जिससे यह उन समस्याओं को ठीक करने से रोक रहा था, जिन्हें पहले स्थान पर ठीक करने के लिए इसे डिज़ाइन किया गया था। के अनुसार है आधिकारिक रेड हैट सुरक्षा ब्लॉग.

इसके बाद एक नया पैच लाया जा रहा है जो पहले अपडेट के कारण हुई गलतियों को ठीक कर देगा। हालाँकि, Red Hat अभी भी अनुशंसा करता है कि उपयोगकर्ता नए पैच के आने की प्रतीक्षा करने के बजाय, मूल, खराब पैच को लागू करें।

ऐसा इसलिए है, क्योंकि Red Hat के नवीनतम सुरक्षा ब्लॉग अपडेट में कहा गया है, त्रुटिपूर्ण पैच से जुड़ी समस्याएं "कम गंभीर," और "इसके लिए पैच पर काम किया जा रहा है।

इस बीच, Apple ने अभी तक अपना स्वयं का कोई पैच जारी नहीं किया है जो शेलशॉक बग का समाधान करता हो।

संपादकों की सिफ़ारिशें

  • MacOS सोनोमा विजेट्स को कैसे ठीक कर सकता है - या उन्हें और भी बदतर बना सकता है
  • पिछले 20 वर्षों से macOS के सर्वोत्तम (और सबसे खराब) संस्करणों की रैंकिंग
  • हमें हैप्टिक मैक कीबोर्ड की पहली झलक मिल सकती है, और मैं पहले ही बिक चुका हूं
  • MacOS के लिए DuckDuckGo का बीटा ब्राउज़र गोपनीयता को सबसे पहले रखता है
  • नवीनतम मैक मोंटेरी अपडेट कुछ ख़राब बग्स को ठीक करता है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का

याहू! मोबाइल खोज सुविधाओं का विस्तार करता है

याहू! मोबाइल खोज सुविधाओं का विस्तार करता है

याहू! आज उन्होंने आपके सेल फोन तक अपनी पहुंच क...

प्लेक्सर ने कंप्यूटर आधारित पीवीआर पेश किया

प्लेक्सर ने कंप्यूटर आधारित पीवीआर पेश किया

Hisense अब दुनिया का सबसे बड़ा मिनी-एलईडी बैकलि...