Veiligheidsgat in Red Hats Linux-versie

Piranha, Red Hats versie van het besturingssysteem Linux, bevat een veiligheidslek waarmee hackers websites kunnen aanvallen. Het gaat om het load-balancing-program, waarmee bijvoorbeeld diverse Linux-computers websites beschikbaar kunnen stellen en dat beschermd is door een wachtwoord.

Het deel van de software dat het wachtwoord controleert, voert ook andere bevelen van de aanvaller uit. Bovendien wordt Red Hat 6.2 met de voorgeïnstalleerde gebruikersnaam ‘q’ geleverd, zonder dat de gebruiker dat weet. Red Hat heeft intussen een bugfix voor deze achterdeur online gezet. Het gat werd ontdekt door het computer-beveiligingsbedrijf Internet Security Systems.