Bash漏洞严重性或超“心脏出血”漏洞 趋势科技紧急提供解决方案
近日，美国计算机应急筹备小组（US-CERT）公布了一个名为“Shellshock”的严重Bash安全漏洞。影响范围遍及全球大约5亿台服务器和其他联网设备，包括手机、路由器、医疗设备等。以Linux和Unix为基础的操作系统都有可能受到影响，威胁到约占全球51%的网站。该漏洞允许黑客向网络服务器发出遥控指令，因此储存在服务器的隐私信息很容易被从受影响的服务器中窃走。此漏洞影响非常广泛，因此不法分子若针对该漏洞发动攻击，其“蔓延”速度将非常惊人，因此其威胁还要高于“心脏出血”漏洞。目前，趋势科技已经更新了未知威胁发现设备（TDA）、深度安全防护系统（Deep Security）、应用安全网关（Deep Edge）的Pattern版本，建议趋势科技用户尽快升级，以检查和阻挡黑客利用Shellshock漏洞进行的攻击。
「趋势科技迅速在中国官网上为用户提供了Shellshock Bash漏洞的保护服务站点专题」
趋势科技在分析后发现，该漏洞是由于Bash在处理环境变量的时候，对用户输入没有进行正确的处理引起的。鉴于Bash是一个在Linux、BSD、MAC OS X中普遍使用的开源命令行外壳，而该漏洞可能导致远程代码执行，进行使黑客获得服务器的控制权。由于Linux被广泛使用在互联网、安卓手机和物联网中使用，因此很可能造成非常巨大的风险。
趋势科技全球研发长暨大中华区总经理张伟钦指出：“虽然Bash漏洞并不像‘心脏出血’漏洞那样直接影响个人，但是却会那些网络服务器产生致命影响，由于这些服务器存储着大量而隐私的信息，因此其造成的风险可能更加严重。那些正在运行Linux、Unix以及Mac OS X 系统的企业用户必须特别注意该漏洞的发展。”
目前，众多网络服务提供商已采取了紧急的应对措施，亚马逊已经准备在接下来的四天中重启数量巨大的弹性云计算（EC2）服务器，以避免Bash漏洞带来的影响。
鉴于该问题的紧急性，趋势科技则建议用户尽快采取以下行动：
寻求Linux厂商技术支持；
升级Bash至最新版本，或改用其他Linux Shell，然后卸载Bash；
在有漏洞的系统前部署IPS设备，并阻止该漏洞；
如果您公司已购买趋势科技的未知威胁发现设备（TDA），请将Pattern升级到最新版本，可检查到Shellshock漏洞攻击，随后利用防火墙等安全设备，阻挡攻击源；
如果您公司已购买趋势科技的服务器深度安全防护系统（Deep Security），请将DPI Pattern升级到DSRU14-028或更新版本，可检查和阻挡Shellshock漏洞攻击；
如果您公司已购买趋势科技的应用安全网关（Deep Edge），请将Pattern升级到最新版本，可检查和阻挡Shellshock漏洞攻击。
对于个人消费者，可以通过安装趋势科技PC-cillin 2014云安全版协助防护。
趋势科技专门准备了Shellshock Bash漏洞保护服务站点，供用户实时掌控该风险详情：http://www.trendmicro.com.cn/cn/security/shellshock-bash-bug-exploit/
以上就是金山云为您带来的Bash漏洞严重性或超“心脏出血”漏洞 趋势科技紧急提供解决方案的相关内容，如果您还想了解更多Bash漏洞,趋势科技,Bash漏洞严重性或超“心脏出血”漏洞,,趋势科技紧急提供解决方案的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对Bash漏洞严重性或超“心脏出血”漏洞 趋势科技紧急提供解决方案相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。相关资讯
-
信永中和与金山云签署战略合作协议 共建企业服务新纪元11.142024
-
金山云位列赛迪2024中国MaaS市场领导者象限11.052024
-
《数智赋能，迈向医疗高质量发展新征程》研讨会顺利举行11.052024
-
金山云关系型数据库MySQL Serverless开启公测10.242024
-
金山云跻身赛迪2024中国央国企云市场领导者象限10.212024