El agujero de Shellshock estuvo presente en Bash durante 20 años. Terroríficamente cada petición DHCP que tu ordenador hace está ejecutada por Bash. Así, si visitaste un HotSpot Wi-Fi comprometido, el servidor DHCP pudo dar una respuesta forzando a Linux a ejecutar comandos arbitrarios, posiblemente descargando un troyando (enlace de prueba incluido)... Toda la seguridad informática es bastante mala. Como Quinn Norton tituló su excelente "bronca" sobre el asunto "Todo está Roto" (medium.com/message/everything-is-broken-81e5f33a24e1)