Di antara pengguna biasa dan bahkan karyawan TI, terdapat kepercayaan yang tersebar luas pada peningkatan keamanan sistem operasi Linux dibandingkan dengan "Windows bocor" dan "pop macos". Namun, seperti yang ditunjukkan oleh penelitian kami , open source tidak menghilangkan bug dan kerentanan Linux yang menimbulkan risiko keamanan. Dalam posting ini, kita akan melihat mengapa Linux menjadi target yang menarik bagi penyerang dan membahas ancaman dan risiko utama yang terkait dengan sistem operasi ini.
Linux Foundation, 2017 Linux 90% , Linux. : 82% Linux, Linux 99%.
, , Linux, : , , .
— . , , , . . Linux , .
, , .
Linux . , upstream, , . Linux , , . 2019 Red Hat 1000 CVE Red Hat Enterprise Linux (RHEL), Product Security Risk Report. 70% , .
, Linux, . , Equifax CVE-2017-5638 Apache Struts. Equifax 13 2017 , . 76 , 51 148 — 56% . 15 Equifax 20 . . Equifax 1,35 , , , .
MITRE ATT&CK (ID T1190), -10 OWASP Linux-.
. OWASP Top 10 Web Risks 2004 , « » (Insecure Configuration Management); 2017 « » (Security Misconfiguration).
COVID-19, : , .
Linux.
Linux
, .
, Debian/Ubuntu 99 999 , , libpam-pwquality .
- Tesla, , Kubernetes AWS- Tesla .
2020 , SonarQube, . - , , 9000 admin/admin.
Linux IoT-, . IP- , (Default Passwords Database). .
, . , Shodan, 8 . Redis, TLS- . , - .
Linux-
FTP-, SMB- NFS-, - Linux, Amazon S3 Azure Blob . Shodan 3 FTP-.
Linux : , , , , (RAT). , , , , .
Linux.
, , . Linux, , , .
Linux- RansomEXX/Defray7777, . Gold Dupont, .
— Erebus, 2016 , — 2017 Erebus 153 Linux- NAYANA 3400 .
.
Linux-, -, , Docker Redis.
. , coinminer, Trend Micro Coinminer.Linux.MALXMR.SMDSL64, SaltStack (CVE-2020-11651) SaltStack (CVE-2020-11652).
UNIX-, , , .
Linux:
;
;
, ;
« ».
-
- — - , . , 2020 Ensiko, - PHP, Linux, Windows, macOS , PHP. Ensiko -.
— , Linux-, , . — , .
. Umbreon, Drovorub Diamorphine.
Linux: