Heartbleed: степень угрозы – 11 из 10 возможных

Опубликовано: 20 мая 2014 г., вторник

Интернет-индустрия продолжает испытывать самые серьезные проблемы вследствие обнаруженной уязвимости Heartbleed.

Как сообщалось ранее, Heartbleed позволяет злоумышленникам получить доступ к конфиденциальной информации, хранимой на серверах, используя уязвимость программного обеспечения OpenSSL, которое чрезвычайно распространено, поскольку является бесплатным.

Есть, впрочем, и позитивные новости: так, корпорация Apple заявила, что пользователи ее продуктов и услуг в безопасности: «яблочные» вебсайты и сервисы не подвержены Heartbleed. Однако в то же самое время об обнаружении уязвимости в ряде своих продуктов объявили две компании, входящие в число лидеров телекоммуникационной сферы - Cisco Systems и Juniper.

Наблюдатели полагают, что о реальных масштабах бедствия судить сейчас рано хотя бы потому, что уязвимость Heartbleed, обнаруженная лишь на этой неделе, существует, судя по всему, не менее двух лет. Исследователь Брюс Шнайер назвал угрозу Heartbleed «катастрофической». По его оценкам, уязвимость может затронуть до полумиллиона веб-сайтов. «По шкале угроз от 1 до 10 Heartbleed – это 11 баллов», - заявил он.

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Уязвимость Heartbleed угрожает ещё и оборудованию

Прореха в защите повсеместно используемого в сети Интернет протокола зашифрованной передачи данных SSL, обнаруженная в конце марта 2014 года, создала проблемы не только на веб–ресурсах, но и в сетевых аппаратных средствах. подробнее »

Поисковик Salidzini.lv стал платным

Поисковая система Salidzini.lv, которая до недавнего времени была бесплатной как для пользователей, так и для интернет-магазинов, сменила схему работы дальше »

YouTube запустил автоматические субтитры

Популярный видеосервис YouTube объявила о добавлении автоматических субтитров к видеороликам на своем сайте. дальше »

Как замести следы

8 марта будет официально представлен сайт slettmeg.no, который станет первым в Норвегии ресурсом, позволяющим предотвращать правонарушения против личности в Интернете. дальше »

В Голландии открылся сайт в помощь ворам

В Голландии открылся сайт «Пожалуйста, обворуй меня». дальше »

Поиск контента с помощью «жестов»

Разработчики компании Google продолжают экспериментировать с механизмами поиска. дальше »

ORGаничное развитие

Администратор международного домена ORG (Public Interest Registry – PIR) опубликовал отчет о развитии зоны во второй половине 2009 года. дальше »

В Голландии утекли данные ведущих политиков страны

Адреса, номера домашних и мобильных телефонов, рабочие и личные адреса электронной почты всех членов политической партии PvdA и ее спонсоров, оказались в общем доступе в Интернете. дальше »

DDOS-атаки сокращают полосу пропускания

Компания Arbor Networks – разработчик решений в области сетевой безопасности, представила новый отчет, описывающий основные моменты, связанные с угрозами для нормальной работы сетей. дальше »

Бесплатный кинопортал открылся в Рунете

Компания Digital Access 26 февраля запустила сервис ivi.ru, позволяющий бесплатно смотреть полнометражные фильмы, телешоу, а также мультфильмы. дальше »

MasterCard блокирует американцам транзакции на сайты с азартными играми

Компания MasterCard приняла меры для блокирования переводов средств от резидентов США на игровые сайты. дальше »