Vào ngày 14 tháng 1 năm 2025, sáu lỗ hổng đã được công bố trong tiện ích rsync, trong đó nghiêm trọng nhất là CVE-2024-12084, gây ra rủi ro thực thi mã từ xa do tràn vùng nhớ heap
rsync được sử dụng rộng rãi để đồng bộ hóa và truyền tệp cũng như thư mục, đồng thời khi hoạt động như một daemon, nó lắng nghe cổng TCP 873, khiến nó dễ dàng bị tấn công từ bên ngoài
Bài viết này giới thiệu một quy tắc mẫu sử dụng Falco để tỷ lệ cá cược bóng đá tối nay các lệnh shell mà rsync và rsyncd thường không thực thi
Trong môi trường Sysdig Secure, các quy tắc này sẽ tự động được áp dụng và khi tỷ lệ cá cược bóng đá tối nay thấy việc thực thi quy trình đáng ngờ, bạn có thể nhanh chóng phản hồi bằng 'Kill Process' hoặc 'Kill Container'
Các phiên bản rsync bị ảnh hưởng là 327 trở lên nhưng thấp hơn 340 và bạn nên nâng cấp ngay lên phiên bản 340 hoặc giảm thiểu rủi ro bằng cách cài đặt tránh tiếp xúc với Internet