Sicherheitslücken eines unverwundbaren Linux

Unter normalen Benutzern und sogar IT-Mitarbeitern herrscht ein weit verbreiteter Glaube an die erhöhte Sicherheit des Linux-Betriebssystems im Vergleich zu "undichten Windows" - und "Pop-Macos". Wie unsere Untersuchungen gezeigt haben , beseitigt Open Source jedoch keine Linux-Fehler und Schwachstellen, die Sicherheitsrisiken darstellen. In diesem Beitrag werfen wir einen Blick darauf, warum Linux zu einem attraktiven Ziel für Angreifer geworden ist, und diskutieren die wichtigsten Bedrohungen und Risiken, die mit diesem Betriebssystem verbunden sind. 





Foto: Trend Micro
Foto: Trend Micro

Linux Foundation, 2017 Linux 90% , Linux. : 82% Linux, Linux 99%. 





, , Linux, : , , . 





 — . , , , . . Linux , .





Die Anzahl der kritischen Sicherheitslücken in verschiedenen Distributionen für den Zeitraum 2015-2020.  Quelle: Trend Micro
2015-2020 . : Trend Micro

, , .







Linux . , upstream, , . Linux , , . 2019 Red Hat 1000 CVE Red Hat Enterprise Linux (RHEL), Product Security Risk Report. 70% , .





          Linux  2015-2020 . : Trend Micro
Linux 2015-2020 . : Trend Micro

, Linux, . , Equifax CVE-2017-5638 Apache Struts. Equifax 13  2017 , . 76 , 51  148  — 56% . 15  Equifax 20 . . Equifax 1,35  , , , .





MITRE ATT&CK (ID T1190), -10 OWASP Linux-.





. OWASP Top 10 Web Risks 2004 , « » (Insecure Configuration Management); 2017  « » (Security Misconfiguration).





COVID-19, : , .





Linux.





Linux

, . 





, Debian/Ubuntu 99 999 , , libpam-pwquality . 





       Ubuntu ( /etc/login.defs). : linuxtechi
Ubuntu ( /etc/login.defs). : linuxtechi

- Tesla, , Kubernetes AWS- Tesla .





2020 , SonarQube, . - , , 9000 admin/admin.





Linux IoT-, . IP- , (Default Passwords Database). . 





, . , Shodan, 8 . Redis, TLS- . , -





Linux-

FTP-, SMB- NFS-, - Linux, Amazon S3 Azure Blob  . Shodan 3  FTP-.





    FTP-    5  2021 . : Trend Micro
FTP- 5 2021 . : Trend Micro

Linux : , , , , (RAT). , , , , .





Linux.





, , . Linux, , , .





Linux- RansomEXX/Defray7777, . Gold Dupont, . 





 — Erebus, 2016 , — 2017  Erebus 153 Linux- NAYANA 3400 . 









Linux-, -, , Docker Redis.





. , coinminer,   Trend Micro Coinminer.Linux.MALXMR.SMDSL64, SaltStack (CVE-2020-11651) SaltStack (CVE-2020-11652).





UNIX-, , , . 





Linux:





  • ;





  • ;





  • , ;





  • « ».





-

- — - , . , 2020 Ensiko, - PHP, Linux, Windows, macOS , PHP. Ensiko -.





— , Linux-, , . — , .





. Umbreon, Drovorub Diamorphine. 





Linux, . . , , Linux .





Linux:





  • « » (Infrastructure as Code, IaC), , ;





  • ;





  • , ;





  • , , ;





  • , ;












All Articles