Shell
Terminal2Shell: Die gefährlichste Lücke seit 1971
Lesezeit: 3 Minuten
Ich geb’s zu: Als ich den Namen Terminal2Shell zum ersten Mal gelesen habe, hatte ich kurz diesen Reflex. Puls hoch, Patch-Liste im Kopf, mental schon bei meinen Servern. Nach React2Shell und den ganzen anderen *2Shell-Lücken der letzten Monate wäre das halt die nächste gewesen.
Dann hab ich die Seite aufgemacht. Und gelacht.
Moment. Die Lücke ist … dass ein Terminal eine Shell startet?
Ja. Genau das ist sie.
Worum geht’s?
terminal2shell.com ist ein satirisches Security-Advisory, das so aussieht wie ein echtes. Mit allem, was dazugehört: eigenes Logo, eigene Domain, dramatische Warnung, CVSS-Score. Nur dass die „Schwachstelle“ die ganz normale Funktion eines Terminals ist: Man tippt etwas ein, und die Shell führt es aus.