Julkaistu: 31.08.2021
Tietoturvayritys Trend Micron raportin mukaan verkossa on tällä hetkellä kaikkiaan lähes 14 miljoonaa haavoittuvuuksille altista Linux-järjestelmää. Alkuvuoden aikana Trend Micro raportoi yli 50 miljoonaa hyökkäystä Linux-palvelimiin ja pilvijärjestelmiin.
Raportoidut yli 50 miljoonaa hyökkäystä kohdistuvat yli sataantuhanteen Linux-isäntäkoneeseen verkossa. Listan kärjessä on Amazonin AWS-palvelun palvelimia. Niihin kohdistui hyökkäyksistä 35,9 prosenttia. Eniten hyökkäyksiä kohdistui CentOS-jakeluversiolla toimiviin koneisiin.
Trend Micron raportissa on listattu 15 käytetyintä Linux-haavoittuvuutta. Niistä valtaosa on arvioitu kriittisiksi. Kaikkiaan haavoittuvuuksia on yli 200.
Useimmiten haavoittuvuuksia yritetään hyödyntää hyökkäämällä web-sovellukseen. Onnistuneina ne mahdollistavat vihamielisen koodin ajamisen ja eritasoisen datan varastamisen.
Teidän Erkki Kiihokki
Tietoturvayritys Trend Micron raportin mukaan verkossa on tällä hetkellä kaikkiaan lähes 14 miljoonaa haavoittuvuuksille altista Linux-järjestelmää. Alkuvuoden aikana Trend Micro raportoi yli 50 miljoonaa hyökkäystä Linux-palvelimiin ja pilvijärjestelmiin.
Raportoidut yli 50 miljoonaa hyökkäystä kohdistuvat yli sataantuhanteen Linux-isäntäkoneeseen verkossa. Listan kärjessä on Amazonin AWS-palvelun palvelimia. Niihin kohdistui hyökkäyksistä 35,9 prosenttia. Eniten hyökkäyksiä kohdistui CentOS-jakeluversiolla toimiviin koneisiin.
Trend Micron raportissa on listattu 15 käytetyintä Linux-haavoittuvuutta. Niistä valtaosa on arvioitu kriittisiksi. Kaikkiaan haavoittuvuuksia on yli 200.
Useimmiten haavoittuvuuksia yritetään hyödyntää hyökkäämällä web-sovellukseen. Onnistuneina ne mahdollistavat vihamielisen koodin ajamisen ja eritasoisen datan varastamisen.
Teidän Erkki Kiihokki
Vastaukset 57
Vanhimmat
Sellaisia ne pilvipalveluiden rakentelijat ovat kuten Amazon ja Microsoft.
Eipä kannattaisi säilyttää suojaamattomia tietoja palvelimilla.
27.8.2021
Microsoft Azuresta on löydetty haavoittuvuus, joka antaa kenelle tahansa käyttäjälle ylläpitäjän pääsyn.
Kuten mainitsin.
Oijoi kun seliseliä pukkaa kovasti nyt.
Meinaakko että Microsoft ei ole tehnyt Azurea vaan joku muu?
Puheenaiheen vaihtaminen onkin nyt ainoa keino tubutinpojille.
Tuon CVE -koodin avulla Googlettamalla löytyy kustakin haavoittuvuudesta yleiskuvaus. Mutta nuo yleiskuvaukset ovat niin sensuroituja, ettei haavoittuvuuden todellinen luonne niistä selviä.
Löytyykö jostain parempi kuvaus, siis sellainen jonka avulla hyvikset voi tehdä korjauksen, joka poistaa haavoittuvuuden (ja pahikset voivat em. tiedon avulla koodata hyökkäyksen) ?
Itse en ole Googlettamalla kyennyt tällaista tarkempaa tietoa onnistunut löytämään yhdestäkään haavoittuvuudesta.
Oijoijoi kun piti taas vaihtaa puheenaihetta. Otetaanpas uusiksi:
Verkossa 14 miljoonaa haavoittunutta Linux-järjestelmää!!!
Älähän nyt sitä mantraa enää toista. Ihmiset unohtavat muuten helposti moiset totuudet.
Verkossa on 1.4 miljardia haavoittuvaa Windows-järjestelmää ja palstalla jokunen pönttö-WIN-trolli räksyttämässä.
Juu, heti alkoi kaiken kiistäminen. Kuuluu linuks-harrastukseen.
Ehkäpä juuri siksi. Aloitus ei todellakaan ollut mikään yllätys, vaan osasin odottaa jotakin tuollaista.
Se löytyy siitä "kymmenen selitystä" listasta, joka on jokaisen tubutinpojat tietokoneessa.
Täällä tasan 0 haavoittumaa ja saman verran läpi pässeitä haittaohjelmia tai troijalaisia!
-- Erinomainen Windows --
"Ubuntuun nolla" jutut ovat nyt loppuneet. Tilalle tullut "ubuntuun tuhat" haittista.
Hyvä Erkki!
Linukseissahan ei aukkoja paikata kuin neljän vuoden välein, eikä silloinkaan kaikkia.
On tainnut lähiopetus päättyä jo tänään.
Niinpä. Vanhimmat paikkaamattomat aukot linukseissa ovat vuodelta 1991.
Linuxia ei ollut tuolloin, eikä kunnolla toimivaa Windowsiakaan.
Älä valehtele!
"Nimi ”Linux” tulee Linux-ytimestä, jonka alun perin kehitti Linus Torvalds vuonna 1991"
TAAS paskapuhetta, kyllä linuxien aukot paikataan kuukausittain eikä neljän vuoden välein!!!
"TAAS paskapuhetta, kyllä linuxien aukot paikataan kuukausittain eikä neljän vuoden välein!!!"
"Avointa koodia pidettiin tietoturvallisena – haavoittuvuuksien löytämiseen kuluukin käsittämättömän pitkä aika. Koodiarkistopalvelu GitHub on tutkinut asiaa ja päätynyt karulta kuulostavaan tulokseen: haavoittuvuuden löytäminen avoimen koodin sovelluksesta kestää yli neljä vuotta, keskimäärin. Raportin mukaan olisi suuri tarve myös kutistaa aikaa, joka kuluu virheen havaitsemisesta sen korjaamiseen."
Arvaas huvikses kuka omistaa Githubin? NO MICROSOFT! Ei siis ole ihme että levittävät tollasta FUDia, sitäpaitsi muutkin kuin linux, ovat avointa koodia!
Minkä takia tuommoisia linukseja ei jo kielletä?
Kysymys kuuluu ennemminkin että miksei windowseja kielletä? Niissähän niitä aukkoja on, ei linuxeissa! Toikin aloitus on provokaatiota ja itseasiassa koskee SOVELLUKSIA eikä itse käyttöjärjestelmää tai sen Linux-nimistä ydintä!
https://www.tivi.fi/Kaikki_uutiset/wikileaksilta-jalleen-suuri-vakoilupaljastus-cia-n-kaksi-takaporttia-6662346
Tuossa oli yksi niistä sadoista aukoista linukseissa! Muisti vain tuppaa teikäläisillä huononemaan!
Jätit tahallasi kertomatta että tuo koskee myös Windowsia!
Kai niitä aukkoja taas paikataan Windowsissa n. 110 kpl tässäkin kuussa mikäli NSA ja rosmot niitä ovat löytäneet. Tuota rumbaa on jatkunut kuukausi toisensa jälkeen.
Tietysti trollit ovat sitä mieltä että uusia Windows uutisia ei saa kertoa ettei mielipaha iske.
Aloituksessa kerrotaan selvästi linuksista. Tee uusi aloitus, jos haluat keskustella Windowsista.
Ei koske..
Niitä haavoittuvia Windowseja on yli miljardi.
Ei ole..
Niitä onkin 1.4 miljardia.
Joka kuukausi korjataan jopa 100 aukkoa joita hyödynnetään.
Kannattaisi joskus naaperonkin lukea uutisia tuon p-jauhannan sijaan.
Julkaistu: 31.08.2021
Tietoturvayritys Trend Micron raportin mukaan verkossa on tällä hetkellä kaikkiaan lähes 14 miljoonaa haavoittuvuuksille altista Linux-järjestelmää. Alkuvuoden aikana Trend Micro raportoi yli 50 miljoonaa hyökkäystä Linux-palvelimiin ja pilvijärjestelmiin.
Raportoidut yli 50 miljoonaa hyökkäystä kohdistuvat yli sataantuhanteen Linux-isäntäkoneeseen verkossa. Listan kärjessä on Amazonin AWS-palvelun palvelimia. Niihin kohdistui hyökkäyksistä 35,9 prosenttia. Eniten hyökkäyksiä kohdistui CentOS-jakeluversiolla toimiviin koneisiin.
Trend Micron raportissa on listattu 15 käytetyintä Linux-haavoittuvuutta. Niistä valtaosa on arvioitu kriittisiksi. Kaikkiaan haavoittuvuuksia on yli 200.
Useimmiten haavoittuvuuksia yritetään hyödyntää hyökkäämällä web-sovellukseen. Onnistuneina ne mahdollistavat vihamielisen koodin ajamisen ja eritasoisen datan varastamisen.
Joe Biden pisti Microsoftin parantamaan tietoturvaa 20 miljardilla taalalla.
"Alkuvuoden+aikana+Trend+Micro+raportoi+yli+50+miljoonaa+hyökkäystä+Linux-palvelimiin+ja+pilvijärjestelmiin."
Mää arvasin et ne kaikki Linuxit on saastunut.
Taitaa olla niitä BIOS pöpöjä, tarttuvat niihin Legacy asennuksiin.
UEFI:a ne ei osaa käyttää, koska siihenkin asennetaan vanhasta muistista boot-osio, taitaa sekin olla vielä MBR-levyllä?
Yrittäkää nyt jo pikkuhiljaa opetella käyttämään niitä UEFI-koneita, 13v. muita ole tehtykään.
Ja lopettakaa niiden museo legacy ohjeiden antaminen, ilman kertomista mille ne ovat, koska niillä sotketaan vain UEFI-koneet.
Eli kaikki linuksit ovat haavoittuneita. Tuon verranhan niitä lopulta on!
On se tuommoinen linulks poestettava nyt riitti!
Oletko ollut koko ikäsi tuollainen kaheli.
Tuota sinun toki kannattaa itseltäsi kysyä..
Onko sosiaalinen kanssakäyminen sinulle ongelmallista?
Koneen tuhhoo!
Miljardi ja risat Wimdowsia on haavoittuvia koska Windowsin reikiä paikataan n.100 kpl joka kuukausin ja niihin hyökätään.
Häiriintyneen ihmisen mielikuvitusmaailmassa tapahtuu kaikenlaista, mutta et voi saada apua ongelmiisi ennen kuin olet valmis myöntämään kokemasi ongelmat johtuvat sinusta itsestäsi.
Lopeta sitten häiriköinti asiallisesta asiasta.
Tässä on nyt tärkä huomioida:
Totuus satuttaa vain kerran, mutta valhe satuttaa joka ikinen kerta kun muistat sen.
Kyse+ei+ole+häiriköinnistä,+jos+me+kumpikin+ymmärrämme+termin+samalla+tavalla.
Mielenvikaista se tietysti on että Windows-kuukausipäivitys korjaa n.100 aukkoa joista oaa hyödynnetään.
Tämä sinun "100 aukkoa joista osaa hyödynnetään" on sitten asiantuntijoiden mielestä vain yksi. Maalaat mielelläsi katastrofaalista mielikuvaa, jopa alentumalla valehtelemaan, tästä voimme vetää johtopäätöksen kuinka tärkeää sinulle on jakaa valheellista tietoa.
Mikäli tunnet jatkuvasti tarvetta tuolloiseen, se kyllä lähentelee mielenvikaisuutta. Tämänkö halusit kuulla.
Tietoturvayhtiö Kaspersky Labin mukaan ainakin yhtä haavoittuvuutta on todennäköisesti jo käytetty hyökkäyksiin. Kyseessä on haavoittuvuus verkkoselaimen ”hiekkalaatikossa” eli suljetussa ja suojatussa ympäristössä. Rikkinäinen selaimen hiekkalaatikko tarkoittaa yleensä verkkosivujen kautta tehtyjä hyökkäyksiä.
Tuossa listaa
https://msrc.microsoft.com/update-guide/vulnerability
Ysi, kaksi, jne
Pelkästään hyvä että päivityksiä tehdään, mutta sinun tapasi tyrkätä tuo lista vaikuttaa siltä että pidä korjauksia hyvänä asiana.
Tuo oli vastauksena tuolle yhdelle "yksi-ongelma" höpisijälle.
"siltä että pidä korjauksia hyvänä asiana".
Mitä tuossa pitäisi lukea?
Muissakin käyttiksissä on haavoittuvuuksia. Niitä ei välttämättä ole vielä löydetty. Ihmiset sitä koodia kirjoittavat ja paskaa koodia löytyy takuulla sieltä täältä.
Eli lähes kaikki linkkurat, eihän niitä kyllä noin paljon luultavasti ole.
Kaikenlaiset Windows-linkkura-lapsukaiset riehuvat.
Suurempi ongelma ja riski ovat ihmisten reitittimet ja muut vastaavat tuotteet joita havemmin päivitetään ja ylläpidetään. Kaikki laitteet jotka ovat kiinni internetissä jollain tapaa, ovat potentiaalisia riskejä ihan tulostimista ja telkkareista lähtien.