Shellshock: уязвимость в bash 28 Сен
В командном интерпретаторе bash выявлена опасная уязвимость (CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187), позволяющая организовать выполнение произвольного кода на стороне сервера. Атаке может быть подвержено любое приложение, которое использует в своей работе bash для запуска скриптов, например веб сервер для запуска CGI скриптов, написанных на bash.