Màu của em✔
Thành viên nổi tiếng
Terminal2Shell tuyên bố phát hiện một lỗ hổng bảo mật tồn tại từ năm 1971, có thể ảnh hưởng đến hơn 2 tỷ thiết bị. Theo trang web này, bất kỳ ai mở cửa sổ Terminal (thiết bị đầu cuối) đều có thể truy cập vào giao diện dòng lệnh để thực thi lệnh trên thiết bị. Tuy nhiên, đây không phải là một lỗ hổng bảo mật thực sự. Terminal2Shell là một website mang tính châm biếm, dùng cách diễn đạt giật gân để biến một tính năng vốn có của máy tính thành một mối đe dọa tưởng tượng. Trang web đặt tên cho “lỗ hổng” này là TermGeddon, ghi mã CVE ở trạng thái chờ cấp và công bố điểm nguy hiểm CVSS 11/10. Chi tiết này đã cho thấy dấu hiệu bất thường, bởi thang điểm CVSS chính thức chỉ có mức tối đa 10/10. Vì sao Terminal2Shell không phải lỗ hổng bảo mật? Theo mô tả của website, người dùng chỉ cần có quyền truy cập trực tiếp vào thiết bị, bàn phím và mở được cửa sổ dòng lệnh. Sau đó, họ có thể thực hiện các lệnh bằng quyền của tài khoản đang đăng nhập. Nhưng đây vốn...
Đọc bài gốc tại đây
