В сети появилась информация о якобы критической уязвимости Terminal2Shell, существующей с 1971 года и затрагивающей более 2 млрд устройств. Авторы утверждают, что проблема позволяет любому пользователю, открывшему терминал, получить доступ к интерактивной командной оболочке. Однако Terminal2Shell — сатирический проект, а не реальная уязвимость. Описанный «эксплойт» представляет собой обычную работу терминала, а название TermGeddon высмеивает громкие заявления в индустрии кибербезопасности. На сайте также указана оценка CVSS 11.0 из 10, хотя максимальное значение официальной шкалы составляет 10 баллов. Идентификатор CVE обозначен как ожидающий присвоения. Никакой подтверждённой угрозы нет. История стала пародией на маркетинг уязвимостей, когда обычные функции ПО преподносятся как критические проблемы безопасности.
[11:58:02]
>
Terminal2Shell: «критическая уязвимость» 1971 года оказалась шуткой.