Vulnérabilités d'un Linux invulnérable

Parmi les utilisateurs ordinaires et même les employés de l'informatique, il y a une croyance largement répandue dans la sécurité accrue du système d'exploitation Linux par rapport aux «fenêtres qui fuient» et aux «macos pop». Cependant, comme notre recherche l'a montré , l'open source n'élimine pas les bogues et les vulnérabilités Linux qui posent des risques pour la sécurité. Dans cet article, nous examinerons pourquoi Linux est devenu une cible attrayante pour les attaquants et discuterons des principales menaces et risques associés à ce système d'exploitation. 





Photo: Trend Micro
Photo: Trend Micro

Linux Foundation, 2017 Linux 90% , Linux. : 82% Linux, Linux 99%. 





, , Linux, : , , . 





 — . , , , . . Linux , .





Le nombre de vulnérabilités critiques dans diverses distributions pour 2015-2020.  Source: Trend Micro
2015-2020 . : Trend Micro

, , .







Linux . , upstream, , . Linux , , . 2019 Red Hat 1000 CVE Red Hat Enterprise Linux (RHEL), Product Security Risk Report. 70% , .





          Linux  2015-2020 . : Trend Micro
Linux 2015-2020 . : Trend Micro

, Linux, . , Equifax CVE-2017-5638 Apache Struts. Equifax 13  2017 , . 76 , 51  148  — 56% . 15  Equifax 20 . . Equifax 1,35  , , , .





MITRE ATT&CK (ID T1190), -10 OWASP Linux-.





. OWASP Top 10 Web Risks 2004 , « » (Insecure Configuration Management); 2017  « » (Security Misconfiguration).





COVID-19, : , .





Linux.





Linux

, . 





, Debian/Ubuntu 99 999 , , libpam-pwquality . 





       Ubuntu ( /etc/login.defs). : linuxtechi
Ubuntu ( /etc/login.defs). : linuxtechi

- Tesla, , Kubernetes AWS- Tesla .





2020 , SonarQube, . - , , 9000 admin/admin.





Linux IoT-, . IP- , (Default Passwords Database). . 





, . , Shodan, 8 . Redis, TLS- . , -





Linux-

FTP-, SMB- NFS-, - Linux, Amazon S3 Azure Blob  . Shodan 3  FTP-.





    FTP-    5  2021 . : Trend Micro
FTP- 5 2021 . : Trend Micro

Linux : , , , , (RAT). , , , , .





Linux.





, , . Linux, , , .





Linux- RansomEXX/Defray7777, . Gold Dupont, . 





 — Erebus, 2016 , — 2017  Erebus 153 Linux- NAYANA 3400 . 









Linux-, -, , Docker Redis.





. , coinminer,   Trend Micro Coinminer.Linux.MALXMR.SMDSL64, SaltStack (CVE-2020-11651) SaltStack (CVE-2020-11652).





UNIX-, , , . 





Linux:





  • ;





  • ;





  • , ;





  • « ».





-

- — - , . , 2020 Ensiko, - PHP, Linux, Windows, macOS , PHP. Ensiko -.





— , Linux-, , . — , .





. Umbreon, Drovorub Diamorphine. 





Linux, . . , , Linux .





Linux:





  • « » (Infrastructure as Code, IaC), , ;





  • ;





  • , ;





  • , , ;





  • , ;












All Articles