Die Probleme mit der populären Unix-Shell Bash sind anscheinend noch längst nicht endgültig ausgestanden – es kommen laufend neue Erkenntnisse über Schwachpunkte bzw. Angriffsmöglichkeiten, und es kommen laufend neue Patches, die schnell eingespielt werden sollten.

Aber wo der Hase mit Langzeitwirkung im Pfeffer liegt: potentiell betroffen sind neben Webservern (auf die ja ein Admin sein wachsames Auge wirft…) auch Geräte mit Unix/Linux-Betriebssystem, die selten überprüft und selten upgedatet werden oder deren Hersteller selten oder spät Updates liefern: Router, Multimediaboxen, Smart-TVs (?), Industrie- und Heimsteuerungsanlagen…

ShellShock – Sicherheitslücke sorgt für Alarmstimmung in der Netzwelt.

DLF Computer&Kommunikation vom 27.9.2014

Über Angriffe aus dem Netz kann selbst der Betreiber einer kleinen Blog-Klitsche berichten – da versuchen irgendwelche Besucher aus Korea oder von sonstwo auf der großen weiten Welt Spam-Links oder Malware zu platzieren. Aber wenn eine Webseite über die Zustände in einem undemokratischen Land berichtet, wenn sie unliebsame Fakten publiziert, weil es am Ort der Berichterstattung keine funktionierende Presse mehr gibt, dann steht diese Webseite oft unter ganz gezieltem Beschuss. Denn zum Schweigen bringen kann man einen Webauftritt nicht nur durch eine Sperre, sondern auch durch Überlastungsangriife aus dem Netz. Große, finanzstarke Anbieter können dagegen Vorsorge treffen – für die kleinen Betreiber hat Google jetzt ein (vorerst kostenloses…) Angebot…

Googles „Project Shield“ – Hilfe vom großen Bruder.

Deutschlandfunk – Computer&Kommunikation vom 19.4.2014