Grožnja pred nami! V jedru Ubuntuja sta bili odkriti dve smrtonosni varnostni ranljivosti. ogroža milijone uporabnikovRaziskovalci kibernetske varnosti so odkrili slabosti v obrambi tega priljubljenega operacijskega sistema, kar je odprlo vrata lokalnim napadom z naraščanjem privilegijev.
V poročilu, ki ga je delil s The Hacker News, je podjetje Wiz, ki se ukvarja z varnostjo v oblaku, opozorilo na te slabosti, ki bi lahko prizadele skoraj polovico uporabnikov Ubuntuja. Poročilo podrobno opisuje ranljivosti, pri čemer je kot ključno tarčo opredelilo storitve v oblaku. CVE-2023-32629 in 2023-2640, vzdevek GameOver(lay)Skriti so v temnem kotu sistema: modulu OverlayFS.
V Linuxu odkrite dve novi resni ranljivosti
Razpoke v jedru sistema Ubuntu so ogrozile milijone uporabnikov. Prepoznane so kot CVE-2023-32629 in 2023-2640Ranljivosti so nočna mora kibernetske varnosti. Kako te grožnje delujejo?
🚨 Pazite, #Ubuntu uporabniki!
Raziskovalci so odkrili visoko resnost #Linux napake v jedru Ubuntuja, ki prizadenejo 40 % uporabnikov!
Več o ranljivostih GameOver(lay) CVE-2023-32629 in CVE-2023-2640: https://t.co/GjWFNm28C5#Spletna varnost #informacijskavarnost
— The Hacker News (@TheHackersNews) Julij 27, 2023
CVE-2023-32629 omogoča napadalcem pridobite neomejen nadzor nad sistemom, zahvaljujoč hrošču v jedru Ubuntuja, ki omogoča obhod preverjanja dovoljenj.
To je kot odpiranje zadnjih vrat brez ključa za zlonamerne akterje, ki želijo lokalno pridobiti višje privilegije. Preko modula PrekrivanjeFS, znan po omogočajo kombinacijo več datotečnih sistemov, Napadalec bi lahko to napako izkoristil za dostop do zaupnih informacij ali poškodovanje ključnih podatkov.
Medtem CVE-2023-2640 Predstavlja še eno srhljivo nevarnost. V nekaterih primerih, Uporabnik brez privilegijev lahko nastavi privilegirane razširjene atribute na nameščenih datotekah, brez ustreznih varnostnih pregledov.
To Napaka pri nadzoru dovoljenj lahko omogoči manipulacijo nameščenih datotek brez omejitevTo izpostavlja sistem uničujočim napadom z zvišanjem privilegijev. V napačnih rokah se to spremeni v neposredno pot do popolnega nadzora nad sistemom, uporabnike pa pusti brez obrambe, njihove podatke pa resno ogrožene.
Takole lahko zaščitite svoj operacijski sistem pred to in drugimi kritičnimi ranljivostmi
Soočeni s to apokaliptično grožnjo se postavlja ključno vprašanje: Kako lahko zaščitite svoj sistem Ubuntu pred temi smrtonosnimi ranljivostmi?Da? Na srečo obstajajo koraki, s katerimi se lahko zaščitite in ohranite varnost svojega računalnika nedotaknjeno.
Prva obrambna linija je posodabljanje. Prepričajte se, da vaš sistem uporablja najnovejšo različico Ubuntuja z vsemi nameščenimi varnostnimi popravki. Ko je izvedel za te ranljivosti, si je skrbno prizadeval zagotoviti popravke in rešitve v svojih najnovejših posodobitvah.vključno s prizadetimi različicami jedra. Če so samodejne posodobitve vedno omogočene, bo vaš računalnik posodobljen in zaščiten pred novimi grožnjami.
Poleg tega kibernetska varnost ni le odgovornost razvijalcev in prodajalcev operacijskih sistemov, temveč tudi vaša. Vzdrževanje varnih praks, kot so omejevanje uporabniških pravic in uveljavljanje strogih pravil dostopaTo vam bo pomagalo ublažiti vpliv morebitnih napadov. Bistveno je, da ste pozorni na varnostna opozorila in da ste obveščeni o najnovejših grožnjah in razpoložljivih popravkih.
Budnost je ključnega pomena za preprečevanje kibernetskih kriminalcev. Uvedba dodatnih varnostnih ukrepov, kot so požarni zidovi in sistemi za zaznavanje vdorov, bo še okrepila vašo zaščito. Usposabljanje za ozaveščanje o varnosti je prav tako dragocen virsaj vas bo seznanil z varnimi praksami in opozorilnimi znaki za morebitne napade.
