Heartbleed: степень угрозы – 11 из 10 возможных

Опубликовано: 20 мая 2014 г., вторник

Интернет-индустрия продолжает испытывать самые серьезные проблемы вследствие обнаруженной уязвимости Heartbleed.

Как сообщалось ранее, Heartbleed позволяет злоумышленникам получить доступ к конфиденциальной информации, хранимой на серверах, используя уязвимость программного обеспечения OpenSSL, которое чрезвычайно распространено, поскольку является бесплатным.

Есть, впрочем, и позитивные новости: так, корпорация Apple заявила, что пользователи ее продуктов и услуг в безопасности: «яблочные» вебсайты и сервисы не подвержены Heartbleed. Однако в то же самое время об обнаружении уязвимости в ряде своих продуктов объявили две компании, входящие в число лидеров телекоммуникационной сферы - Cisco Systems и Juniper.

Наблюдатели полагают, что о реальных масштабах бедствия судить сейчас рано хотя бы потому, что уязвимость Heartbleed, обнаруженная лишь на этой неделе, существует, судя по всему, не менее двух лет. Исследователь Брюс Шнайер назвал угрозу Heartbleed «катастрофической». По его оценкам, уязвимость может затронуть до полумиллиона веб-сайтов. «По шкале угроз от 1 до 10 Heartbleed – это 11 баллов», - заявил он.

Источник: netoscope.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Уязвимость Heartbleed угрожает ещё и оборудованию

Прореха в защите повсеместно используемого в сети Интернет протокола зашифрованной передачи данных SSL, обнаруженная в конце марта 2014 года, создала проблемы не только на веб–ресурсах, но и в сетевых аппаратных средствах. подробнее »

Новый метод двухэтапной авторизации Google Prompt

Google начала предлагать пользователям опробовать систему двухэтапной аутентификации Google Prompt. дальше »

Миллионы IoT-устройств имели уязвимость «Devil's Ivy» из-за библиотеки с открытым исходным кодом

​Уязвимость ​"Devil's Ivy" (Плющ Дьявола), вероятно, останется неустраненной в течение длительного времени из-за ситуации «повторное использование кода - повторное использование уязвимостей». дальше »

ФБР предупредило родителей об опасности IoT-игрушек

17 июля ФБР hопубликовало уведомление для родителей, чьи дети играют с "умными" игрушками. Бюро рекомендовало внимательно проверить подключенных к интернету кукол, медведей и пр. на предмет угрозы конфиденциальности персональных данных. дальше »

Cisco создает решение для защиты IoT-устройств

IoT Threat Defense — обширное архитектурно-сервисное решение, которое обеспечивает адаптируемую, наращиваемую защиту организаций в масштабе интернета вещей с помощью сегментирования устройств в сети. дальше »

Авиапассажирам всего мира упростили регистрацию на рейс

Новый онлайн-сервис, позволяющий автоматически проходить регистрацию на рейсы различных авиакомпаний, готов к эксплуатации. Об этом сообщает пресс-служба инновационного центра Lufthansa Innovation Hub. дальше »

Skype for Business появится на автомобилях BMW 5 серии

13 июля 2017 года появилась информация об установке корпоративной версии Skype в автомобили BMW в рамках расширения сотрудничества немецкого автопроизводителя и Microsoft. дальше »

Google научилась выявлять потенциально опасные приложения

Специалисты компании McAfee обнаружили в Google Play несколько приложений, зараженных вирусом неизвестного происхождения. дальше »

Туристам в Италии подарили бесплатную навигацию

В Италии запущен в эксплуатацию мобильный сервис геолокации, которым бесплатно могут воспользоваться туристы и местные жители. дальше »

Xiaomi откроет магазины в Европе

Старший вице-президент Xiaomi: мы будем присутствовать почти во всех странах. дальше »

Smart TV продвигает сервисы "по запросу" в Германии

42% домохозяйств в Германии имеют телевизор Smart TV, это - 88% от всех устройств, подключенных к Интернету. дальше »