简析入侵和攻击模拟（BAS）技术的关键能力与价值
越来越多的企业开始采用入侵和攻击模拟BAS技术来对应用的安全性进行持续攻击模拟，以验证解决方案的有效性，从而确保应用的安全性。
标签：Bash, 入侵与攻击模拟, 攻击技术
Shellshock漏洞面临失控，雅虎和WinZip网站中招
bash shellshock漏洞已经开始被黑客广泛利用，攻击者利用Google搜索等工具发现服务器漏洞并大量植入后门，包括雅虎在内大量知名互联网公司中招。
标签：Bash, NAS, shellshock, 僵尸网络
三个步骤冷静应对Bash漏洞
当新的漏洞爆出后，很有可能攻击者已经利用漏洞进行了入侵，因此需要对系统状况进行检测排查，尽可能快速的发现问题并予以补救。 应急工作包括，含有漏洞的系统，受感染的设备，安全策略，系统测试和补丁管理等。
标签：Bash, shellshock
十一长假网购有风险！Shellshock是个补不上的黑洞？
Bash Shellshock漏洞的发布，引发了全球僵尸网络的狂欢，而漏洞的修补，则可能变成无休止的打地鼠游戏，这对于各国国防部和假日网购人群来说都不是好消息。
标签：Bash, shellshock, 操作系统安全
Shellshock被僵尸网络利用，漏洞发布再次导致灾难？
Shellshock漏洞的发布很可能重演心脏出血漏洞的悲剧，漏洞发布导致大量攻击事件的发生，这需要安全界反思其“简单粗暴”的漏洞发布机制。
标签：Bash, shellshock, 心脏出血
告诉你Bash漏洞有多可怕？灯泡可成为黑客攻击平台
许许多多的物联网设备都使用bash shell来运行命令，比如常见的“开”、“关”命令，而且shell还能执行其他更为复杂的命令。问题就在这里，如果黑客把恶意代码插进shell并执行，设备上的安全防护就无能为力了。
标签：Bash, linux, 物联网, 远程代码执行
Bash软件安全漏洞危及Unix/Linux家族 威胁恐比“心脏流血”更大
据路透社报道，网络专家周三警告称，他们在广泛使用的Linux软件Bash中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月发现的“心脏流血”(Heartbleed)漏洞更大。
标签：Bash, 安全漏洞