«Безопасность — это не разовый проект»

Две критические уязвимости в пакете udisks позволяют злоумышленникам, получившим даже минимальный доступ к системе Linux, повысить свои привилегии до root. Александр Михайлов, руководитель GSOC компании «Газинформсервис», предупреждает о потенциально катастрофических последствиях для бизнеса. 

«Это уязвимость типа Local Privilege Escalation, — объясняет Михайлов. — Злоумышленник, получивший доступ, например, через фишинговую ссылку, слабый пароль или уязвимое веб-приложение, может использовать её для эскалации привилегий до root.