Slik sikrer du deg mot Python-sårbarheten

− Har du en løsning som på en eller annen måte tar imot en tar-fil og pakker den ut, kan du være i risikosonene for denne sårbarheten, sier Stig Baugstø, seniorutvikler og sikkerhetskonsulent i Webstep, til Digi.no.

Han viser til en nylig gjenoppdaget 15 år gammel sårbarhet i en funksjon for å hente ut og pakke ut tar-filer. Nylig viste det seg at den trolig har sneket seg inn i hundretusenvis av prosjekter.

− Dette er jo en gammel sårbarhet. Grunnen til at den har fått mye oppmerksomhet nå, er at Trellix har oppdaget den igjen og prøver å hype den, litt for å promotere seg selv, sier Baugstø og fortsetter: