Zbog smanjenog interesovanja za Heartbleed bag i dalje ranjivo stotine hiljada servera
Vesti, 24.06.2014, 09:07 AM

Više od 300000 web servera i dalje su u opasnosti zbog Heartbleed baga u OpenSSL, dva i po meseca pošto je ovaj bag otkriven.
Stručnjaci firme Errata Security kažu da su skeniranjem servera ustanovili da je, od prošlog meseca kada su obavili testiranje, samo 9000 servera rešilo problem sa Heartbleed bagom.
“Kada su objavljene informacije o Heartbleed bagu, pronašli smo 600000 ranjivih sistema”, kažu u Errata Security. "Posle mesec dana polovina (od njih) je bila zakrpljena, a samo 318239 su bili ranjivi. Nešto više od dva meseca posle Heartbleed baga, ponovo smo obavili skeniranje i otkrili da je 309197 njih još uvek ranjivo.”
Stručnjaci ovakav trend objašnjavaju time da se mediji ne bave Heartbleed bagom u meri u kojoj su to činili kada su se pojavile prve informacije o bagu. Po svemu sudeći, to je dovelo do pada interesovanja i slabije informisanosti.
Stručnjaci predviđaju da će se takav trend nastaviti, i da će i za desetak godina hiljade sistema, uključujući i one veoma važne, još uvek biti ranjivi.
Errate Security će nastaviti da skenira sisteme, a naredno skeniranje je zakazano za sledeći mesec, posle čega će uslediti još jedno za šest meseci, kako bi se videlo da li je broj ranjivih sistema opao.
Otkriće Heartbleed baga izazvalo je veliko preispitivanje u zajednici koja se bavi bezbenošću koja je bila iznenađena time što je tako ozbiljan bag ostao tako dugo neprimećen. To je navelo velike tehnološke kompanije da se pridruže inicijativi Linux Fondacije za pomoć slabo finanisranim open-source projektima koji su važni za infrastrukturu interenta, kao što je OpenSSL.

Izdvojeno
Bivši menadžer za bezbednost optužuje WhatsApp: „Nismo imali ni osnovnu kontrolu nad korisničkim podacima“

Bivši šef bezbednosti WhatsApp-a, Ataula Bejg, podneo je tužbu protiv Mete i niza visokih rukovodilaca u kompaniji, optužujući ih za odmazdu nak... Dalje
Hakovani Gucci, Balenciaga i Alexander McQueen, ukradeni podaci kupaca

Poznata hakerska grupa ShinyHunters navodno je hakovala francuski konglomerat Kering, u čijem su vlasništvu brendovi Gucci, Balenciaga i Alexander M... Dalje
Hakeri manipulišu Google pretragom: malveri sakriveni u lažnim verzijama aplikacija Signal, WhatsApp i Chrome

Istraživači iz FortiGuard Labs-a otkrili su novu kampanju u kojoj sajber kriminalci manipulišu rezultatima pretrage da bi prevarili korisnike da pr... Dalje
Sajber kriminalci imaju novi alat za krađu Microsoft 365 i Google naloga

Istraživači iz Okta Threat Intelligence otkrili su novu platformu za onlajn prevare pod nazivom VoidProxy. U izveštaju objavljenom 11. septembra, i... Dalje
Apple upozorio korisnike na nove napade špijunskog softvera

Apple je upozorio korisnike da su njihovi uređaji meta nove serije napada špijunskog softvera. Apple je ove godine do sada poslao najmanje četiri s... Dalje
Pratite nas
Nagrade