[KB3578] Hvad er Shellshock, og beskytter ESET mig mod det?

• Shellshock-udnyttelsen er også kendt som Bash Bug

Beskytter ESET mig mod Shellshock?

Shellshock eller Bash Bug exploit er ikke malware, så den kan ikke opdages og blokeres på samme måde som malware. Shellshock er en sårbarhed, der findes i Linux- og Unix-baserede systemer (Apple har udgivet en patch til OS X, se nedenfor). Selvom ESET ikke kan beskytte mod selve angrebet, vil ESET beskytte dig mod ondsindede filer, der kan blive introduceret til dit system ved hjælp af dette angreb. For at sikre det højeste sikkerhedsniveau skal du sørge for at bruge the latest detection engine update.

En exploit som Shellshock er en sikkerhedsbrist, som cyberkriminelle kan udnytte til at stjæle værdifulde data som bankoplysninger eller personlige identitetsoplysninger. Vi anbefaler, at du kontakter alle onlinetjenester, der håndterer dine personlige oplysninger (f.eks. din bank), og kontrollerer, at de har patchet deres systemer for at eliminere denne sårbarhed.

Hvem påvirker dette?

• Alle, der bruger en router, et modem eller en Wi-Fi-enhed, kan blive berørt, fordi disse enheder bruger Linux og kan udnyttes af Shellshock
  
• macOS X- og Linux-brugere, fordi disse operativsystemer bruger bash-shell
  
• Netværksadministratorer
  

Hvordan kan jeg beskytte mine data?

Følg instruktionerne for Windows-brugere ovenfor, og sørg for, at du bruger opdateret sikkerheds- eller antivirussoftware. Sørg for, at du bruger den nyeste version af dit operativsystem, og download alle tilgængelige systemopdateringer. Kontakt Apple-support for at få flere oplysninger om opdateringer af operativsystemet.

• Windows-brugere: Opdater din router eller dit modem med de seneste tilgængelige opdateringer; kontakt din internetudbyder, hvis du har brug for hjælp.
  
• macOS X-brugere: Apple har udgivet en opdatering til OS X, der fjerner denne sårbarhed. Brugere af OS X Mavericks (10.9): Før du udfører reparationen, skal du opdatere OS X til den nyeste version Klik på din operativsystemversion nedenfor for at besøge Apple-support, hvor du kan downloade denne opdatering
  • OS X Mavericks (10.9)
  • OS X Mountain Lion (10.8)
  • OS X Lion (10.7)
• netværksadministratorer : Sørg for, at alle Unix- eller Linux-enheder (routere, modemer, switche osv.) eller servere har de seneste tilgængelige opdateringer og operativsystemversioner. Kontakt din hardware-/softwareproducent for at få de seneste opdateringer eller softwareversioner.

For mere information om Shellshock-exploits, besøg vores ESET-blogindlæg:

Sådan løser du Shellshock Bash på Mac OS X: Mavericks-udgaven

Sådan løser du Shellshock på Mac OS X, webservere og meget mere