...Er zeigt, wie ein Risiko entsteht, wenn Sicherheitsmaßnahmen einem einzigen Anbieter anvertraut werden. Ein weiteres Beispiel ist die berüchtigte „Heartbleed“-Schwachstelle in OpenSSL. Drei Jahre nach ihrer Entdeckung waren immer noch...
...aufatmen, dass dies kein massives Wettrüsten zwischen Angreifern und Verteidigern wird. Es ist zwar immer noch wichtig, Patches zu installieren, aber es ist nicht das große Sicherheitsproblem, das beispielsweise Heartbleed...
...identifiziert wurden, die in der Zwischenzeit gepatcht werden sollten: CVE-2016-6309 und das größte OpenSSL-Problem von allen – Heartbleed, das 2014 bekannt wurde (Heartbleed ist älter als die Schweregradkriterien von OpenSSL)....
...und leicht ausnutzbaren Schwachstellen: EternalBlue, DejaBlue, BlueKeep, DirtyCOW und Heartbleed. Inzwischen erhielten 15 Prozent der virtuellen Appliances ein F-Rating, da sie den Studientest nicht bestanden haben. Mehr als die Hälfte...
Heartbleed – immer noch 200.000 Systeme verwundbar Vor etwas mehr als drei Jahren entdeckten Sicherheitsforscher erstmals die SSL-Schwachstelle Heartbleed. Die Lücke ermöglicht Cyber-Kriminellen, verschlüsselte Kommunikation mitzulesen oder Login-Daten und private...
...mehr als 50% des gesamten Internetverkehrs aus. Dementsprechend ändern sich die Angriffsstrategien mehr und mehr in Richtung SSL-basierter Angriffe. Heartbleed oder POODLE haben bereits gezeigt, wie erfolgreich das Einschleusen von...
...Heartbleed, VENOM, FREAK, POODLE, BASH oder DROWN analysiert. Dank dieser genauen Erkennung kann Skyhigh ungewöhnliche Aktivitäten schnell erkennen und Kunden unverzüglich alarmieren. So wurde beispielsweise festgestellt, dass 92,7 Prozent der...
...nur 33 Service-Anbieter die Sicherheitslücke beseitigt. Verglichen mit den Reaktionen auf andere SSL-Schwachstellen mit ähnlicher Tragweite – beispielsweise Heartbleed oder POODLE – überrascht dieses Desinteresse. Das bedeutet nichts Gutes für...
...Web-Browser und Document Reader Exploits, die auf häufig genutzte Server-Updates abzielen. Beispiele sind OpenSSL und Heartbleed. Attacken auf nicht gemanagte Endgeräte wie Smartphones oder Tablets Der physische Zugriff auf IT-Systeme...
...und Sicherheitslücken wie Heartbleed haben ihren Tribut gefordert. „Die Befürchtung, dass das Online-Vertrauen kippt, zieht sich als roter Faden durch die Studie. Und das ist auch kein Wunder. Führende Sicherheitsforscher...
...Sicherheitslösungen ändern. Als die Heartbleed-Schwachstelle im vergangenen Jahr gemeldet wurde, ging es zunächst darum, weitere Informationen zu sammeln. Innerhalb der ersten 24 Stunden waren bereits Hunderttausende von Artikeln online, viele...
...Verzögerungen aus. Im Fall von Heartbleed machten sie sich die Schwachstelle in nur vier Stunden zu eigen. Im Jahr 2014 wurden insgesamt 24 Zero-Day-Schwachstellen erkannt, bei denen Angreifer freie Bahn...
...Code kann durchaus Schwachstellen aufweisen. Das haben im letzten Jahr Shellshock im Hinblick auf die Unix-Shell Bash beziehungsweise Heartbleed bei OpenSSL gezeigt. Solche Sicherheitslücken werden auch weiterhin immer wieder auftreten...
...auf Schlüssel und Zertifikate konfrontiert waren, und Sicherheitslücken wie Heartbleed haben ihren Tribut gefordert. 60 Prozent der Studienteilnehmer stimmten der Aussage zu, dass ihre Unternehmen besser auf Sicherheitslücken bei Schlüsseln...
...externe Entwicklungen wie den NSA-Skandal oder den Heartbleed-Bug befeuert. „Aktuell haben rund 1.500 Unternehmen in Deutschland, Österreich und der Schweiz unser Secure E-Mail-Gateway im Einsatz“, berichtet Uwe Ulbrich, Geschäftsführer von...
...der Onapsis Research Labs warnt in seinem neuen Trendbericht für SAP-Security vor der zunehmenden Gefährdung von SAP-Systemen durch Bedrohungen wie Heartbleed, Shellshock, Poodle und Zombie Zero. Die Analyse zeigt, dass...
...mehr Geräte in das Netzwerk von Organisationen einbringen. Jedoch war niemand auf die Schutzlosigkeit der IT-Komponenten vorbereitet, welche beispielsweise durch den Heartbleed OpenSSL Bug und BadUSB Flaw offensichtlich wurde. Durch...
...Schwachstellen wie Heartbleed und Shellshock wurden erst in diesem Jahr entdeckt, existieren aber schon sehr lange in Open Source Codes. Da in der Softwareentwicklung eine immer höhere Geschwindigkeit nötig ist,...
...Sicherheitslücke ausgeschlossen. „Die Sicherheitslücken bei der TLS-Verschlüsselung stellen für viele Unternehmen eine enorme Gefahr dar. Unsere Gateway Solutions sind gegen den Heartbleed-Bug von Haus aus immun – und mit dem...
...Herausforderung, immer mehr IT-Lösungen mit gleichbleibenden IT-Budgets abzusichern.“ (3) Patrick Sweeney, Executive Director, Dell Security: „Die jüngsten Enthüllungen von Verwundbarkeiten durch ShellShock und HeartBleed beweisen, dass Unternehmen praktisch nur wenige...
...für Bestandskunden ab sofort kostenlos zum Download bereit. „TLS und SSL sind im Zuge des Heartbleed-Skandals massiv in die Kritik geraten. Dabei wird aber oft vergessen, dass es sich faktisch...
...der Schlüsselgenerierung und Schlüsselverteilung wie auch beim Überprüfen von Root-Schlüsseln benötigt werden. Die meisten Verschlüsselungslösungen verfügen leider über kein starkes Crypto-Management. Ein gutes Beispiel hierfür ist die aktuelle SSL Heartbleed...
...Kombinationen von Benutzernamen und Passwörtern sowie mehr als 500 Emailadressen durch russische Hacker. Der bislang größte bekannte Datendiebstahl in Deutschland von 18 Millionen E-Mail-Konten, aber auch die als Heartbleed-Bug bekannt...
...es passiert, sondern wann. 1,2 Milliarden Passwörter sind zuletzt von russischen Hackern gestohlen worden. Davor war Heartbleed in den Schlagzeilen. Nach solchen Vorfällen folgen die obligatorischen Aufrufe, die Benutzer sollten...
...PCI, DSS oder HIPAA erleichtert. Sicherheitslücken erkennen – Beispiel „Heartbleed“ Wie Unternehmen im Ernstfall mit „Deep Security for Web Apps“ agieren können, lässt sich am Beispiel der als „Heartbleed“ bezeichneten...
Gestern wurde ein neues Security Advisory von OpenSSL veröffentlicht, das sechs neue Sicherheitslücken verzeichnet. Im Gegensatz zu Heartbleed, der OpenSSL-Sicherheitslücke, die im April 2014 identifiziert wurde, ist das Schlüsselmaterial digitaler...
...nicht bewusst, welche Anwendungen in ihren Netzwerken ungepatchte Versionen von OpenSSL nuzen und damit Schwachstellen wie Heartbleed ausgesetzt sind. „Unsere Forschung zeigt eine untrennbare Verbindung zwischen häufig verwendeten Unternehmensanwendungen und...
...zu durchsuchen und so eine vollständige Bewertung aller Schwachstellen der gesamten Hard- und Software durchführen kann. Nehmen wir beispielsweise die Heartbleed Schwachstelle. Wie bei jeder größeren Schwachstelle kann man davon...
Eine neue F-Secure-Umfrage zeigt, dass Passwörter nach wie vor ein Problem sind – auch für technisch versierte Nutzer; F-Secure gibt vor dem Hintergrund des Heartbleed-Vorfalls wichtige Tipps München – 20....
...auf Benutzerkonten zu erhalten. Warum ist Covert Redirect nicht so kritisch wie Heartbleed? Heartbleed ist eine Sicherheitslücke in OpenSSL, eine Open-Source-Implementierung von SSL, die von über einer halben Million Websites...
...das Tripwire ® LogCenter® Heartbleed Attacken in Echtzeit identifizieren. „Die hauptsächlichen Reaktionen zur Heartbleed Schwachstelle fokussierten sich auf externe Scans und Webserver“ erklärt Lamar Bailey, Direktor von des Vulnerability and...
...und Behörden vor dem Hintergrund des Heartbleed-Exploits, das Thema Verschlüsselung mit höchster Priorität anzugehen. Die Security-Experten verbinden den Aufruf mit der Warnung, sich dabei nicht ausschließlich auf TLS-basierte Verschlüsselung zu...
...OpenSSL-Bibliotheken enthalten, die über die Heartbleed-Schwachstelle angreifbar sind. Momentan sind in Google Play 17 Antivirus-Apps verfügbar, die als „Heartbleed-Detektor“ beschrieben werden. Sechs davon scannen die OpenSSL-Bibliothek, die zur Android-Plattform gehört,...
...hat auch für Chrome-Nutzer eine OpenSSL Heartbleed Scanner-App veröffentlicht. Der Scanner prüft, ob bestimmte Sites durch Heartbleed angreifbar sind. Das Tool kann aus dem Chrome Web Store heruntergeladen werden. Des...
...gibt es auch in den Blogeinträgen: Heartbleed auch für mobile Apps gefährlich Heartbleed Vulnerability Affects 5% of Select Top Level Domains from Top 1M Herzschlag aussetzen: Analyse der Heartbleed OpenSSL-Sicherheitslücke...
Das Internet war letzte Woche in einem Schockzustand, als eine bereits zwei Jahre alte Schwachstelle in OpenSSL bekannt wurde. Heartbleed, wie die Schwachstelle getauft wurde, kann zu einer massiven Preisgabe...
Sehr geehrter McAfee-Kunde, vor kurzem kam eine schwerwiegende Sicherheitslücke mit der Bezeichnung „Heartbleed“ weltweit in die diese von Mashable zusammengestellte Liste der bekannten betroffenen Anbieter konsultieren. Wenn Sie feststellen möchten,...
...wie Heartbleed OpenSSL wirkungsvoll schützen können. „Die dynamische Koppelung ist ein wichtiger Bestandteil unserer MobileBio ® Produktlinie – einschließlich der Wocket ™ Lösungen“ erklärt Gino Pereira, CEO von NXT-ID. „Unsere...
...er sich auf einer nicht legitimen Website anmeldet. Das Heikle an Heartbleed ist, dass Hacker und Cyber-Kriminelle bei der Ausnutzung dieser Sicherheitslücke keine Spuren hinterlassen. Was lässt sich gegen Heartbleed...
Es besteht meist geringer oder kein Handlungsbedarf für Kunden München, 14. April 2014 – Als Reaktion auf die weit verbreitete Besorgnis über den kürzlich bekannt gewordenen OpenSSL Heartbleed-Bug und die...
...die am 08. April 2014 von Codenomicon und Neel Mehta, einem IT-Sicherheitsforscher von Google, öffentlich bekanntgegebene OpenSSL „Heartbleed“ (CVE-2014-0160) Schwachstelle mit authentisierten und nicht authentisierten Heartbleed Tests erkennt. „Obwohl sich...
„Heartbleed“-Schwachstelle: Auch Cyberkriminelle scannen fleißig mit Moskau/lngolstadt, 10. April 2014 – Die „Heartbleed“-Schwachstelle beschäftigt aktuell IT-Dienstleister und Internetnutzer gleichermaßen. Eigentlich wird die Verschlüsselungs-Software OpenSSL [1] dafür verwendet, um sensible Daten...
