MGC Servis

Jsou vaše servery v bezpečí? 🌐 Proberte to s námi a mějte klidné spaní!

🐧 Linux v ohrožení - a na čem běží váš server?

Bezpečnostní výzkumníci našli v Linuxu zranitelnost, která bez povšimnutí existovala každé verzi vydané od roku 2017. Tedy 9 neuvěřitelných let. Podotýkáme, že na Linuxu běží drtivá většina serverů na světě! Sama zranitelnost, která byla pojmenována Copy Fail, spočívá v tom, že kdokoliv s jakýmkoliv uživatelským účtem na serveru, tedy i s nejnižšími oprávněními, dokáže díky této chybě pomocí krátkého skriptu získat plnou kontrolu nad celým serverem. Tedy instalovat, heslovat, vypínat, mazat... 💣

U většiny podobných chyb potřebuje útočník notnou dávku štěstí, aby je zneužil. Copy Fail je naproti tomu sázka na jistotu - funguje na první pokus, na všech variantách Linuxu, bez nutnosti cokoli přizpůsobovat. Stejný útočný skript platí pro cloud server u Amazonu i pro firemní server pod stolem v Praze. Navíc bez povšimnutí kontrolních nástrojů.

A jak se nejlépe bránit? 🛡️ Z internetu samotná zranitelnost zneužitelná není - útočník už musí mít na serveru lokální přístup. Jenže ten v praxi získá z jakékoli jiné chyby ve webové aplikaci nebo z uniklého hesla. Zásadní je okamžitá aktualizace kernelu na záplatovanou verzi s následným rebootem. Jako dočasné opatření je možné vypnout vypnout vstupní bránu k chybě.

Nevíte, jestli se vás tato zranitelnost týká nebo nevíte, jak svůj provoz ochránit? Ozvěte se nám 📩 Rádi se na ochranu vašich dat podíváme!