Pire que Heartbleed ? C’est la question qui envahit le web suite aux découvertes de Stéphane Chazelas, rendues publiques le 24 septembre dernier.
Shellshock : Systèmes Unix menacés
Shellshock : Systèmes Unix menacés
L’expert des environnements Unix a identifié une faille baptisée Shellshock et touchant l’interpréteur Bash (Bourne-Again shell).Le shell est présent sur une très large majorité de systèmes Unix, notamment les distributions Linux, et est la console par défaut de Mac OSX.
« L’exploitation de cette vulnérabilité pourrait permettre à un pirate d’exécuter à distance du code sur un système »
prévient le Cert américain. Le problème vient de la façon dont Bash interprète les variables qui définissent les fonctions et autoriseraient une personne malintentionnée à prendre le contrôle complet d’un système avec seulement quelques lignes de code.
Pour se faire une idée de l’ampleur de la menace, il suffit de jeter un oeil sur les dernières statistiques de Netcraft qui recense les serveurs web dans le monde. Plus de 50 % de sites actifs tournent sur des environnements Apache, eux-aussi exposés à cette faille.
Et toutes les versions de Bash, dont la première implémentation date de 1988, sont concernées.
Les principaux éditeurs de distributions Linux (Red Hat, Debian, Ubuntu,…) ont d’ores et déjà publié des correctifs et Apple a promis une mise-à-jour rapide. Les spécialistes en sécurité s’alarment néanmoins. Robert Graham (Errata Security), s’inquiète notamment du nombre de systèmes qui ne seront jamais patchés.
« Six mois après Heartbleed, des centaines de milliers de systèmes restent vulnérables »
observe-t-il. Le spécialiste en sécurité IT pointe notamment du doigt les objets connectés, comme les caméras de surveillance par exemple, dont les composants logiciels sont souvent construits autour de scripts shell. « Le nombre de systèmes qui devraient être patchés et qui ne le seront jamais est beaucoup plus important que pour Heartbleed ».
Pour aller plus loin sur ce thème : Windigo, 25 000 serveurs Unix piratés
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Activer la mise en veille prolongée dans Windows 10
- Les 6 étapes vers un diagnostic réussi
- Afficher les icônes cachées dans la barre de notification
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- Portails développeurs internes : accélérer l’innovation sans alourdir les budgets
- L’intelligence de « l’innovation actionnable » pour anticiper les disruptions plutôt que les subir
- Stratégie de cyber résilience : la France en avance sur la prise de conscience mais en retard sur les moyens
- Pourquoi Shopify Plus s’impose dans la transformation du e-commerce B2B
Articles les + lus
Analyse Patch Tuesday Mars 2026
Confiance et curiosité : les clés pour entrer (et grandir) en tant que femme dans la tech
Portails développeurs internes : accélérer l’innovation sans alourdir les budgets
Pourquoi Shopify Plus s’impose dans la transformation du e-commerce B2B
Quand l’innovation échappe à ses créateurs: Comment éviter l’effet Frankenstein à l’ère de l’IA
À la une de la chaîne Tech
- Analyse Patch Tuesday Mars 2026
- Confiance et curiosité : les clés pour entrer (et grandir) en tant que femme dans la tech
- Portails développeurs internes : accélérer l’innovation sans alourdir les budgets
- Pourquoi Shopify Plus s’impose dans la transformation du e-commerce B2B
- Quand l’innovation échappe à ses créateurs: Comment éviter l’effet Frankenstein à l’ère de l’IA
