Resumo
A SAWI informa que atualizou o Bash e realizou os procedimentos para manter a segurança de seus servidores diante do Shellshock. Segundo o artigo, a atualização corrige a falha que expõe máquinas com Linux e OS X a ataques remotos e mantém a confidencialidade dos dados de todos os clientes.
No dia 24 de setembro, foi divulgada uma falha de segurança no Bash, um interpretador de comandos muito utilizado em servidores com sistemas operacionais Linux e OS X.
A falha nesse sistema foi informada pela empresa RedHate. De acordo com especialistas em segurança, essa vulnerabilidade pode ser comparada ao Heartbleed, que afetou mais de 500 mil máquinas no mundo, mais de milhões de sites na internet e foi usada pela NSA para espionar computadores dos usuários.
A falha ativa um código que deixa as máquinas com sistemas como Linux e OS X totalmente expostas a uma série de ataques remotos.
Apesar de pesquisadores alertarem que a falha deve continuar por anos, as principais distribuições do Linux já corrigiram o problema, por meio de um comando que permite detectar se o dispositivo está vulnerável.
A agência Sawi já realizou todos os procedimentos para manter a segurança dos nossos servidores, como a atualização mais recente do Bash, que corrige o problema e mantém a confidencialidade dos dados de todos os clientes.
Nós cuidados sempre da sua segurança. Conte conosco!
Perguntas frequentes
O que é Shellshock?
É uma falha de segurança no Bash, um interpretador de comandos muito utilizado em servidores com Linux e OS X. Segundo o texto, a vulnerabilidade permite a execução de código que expõe as máquinas a ataques remotos.
Quais sistemas podem ser afetados pelo Shellshock?
O artigo cita máquinas com sistemas operacionais Linux e OS X que utilizam o Bash.
Como a SAWI se antecipou ao Shellshock?
A SAWI afirma ter realizado os procedimentos para manter a segurança de seus servidores, incluindo a atualização mais recente do Bash. Segundo o artigo, essa atualização corrige o problema e mantém a confidencialidade dos dados dos clientes.