Zbog smanjenog interesovanja za Heartbleed bag i dalje ranjivo stotine hiljada servera
Vesti, 24.06.2014, 09:07 AM

Više od 300000 web servera i dalje su u opasnosti zbog Heartbleed baga u OpenSSL, dva i po meseca pošto je ovaj bag otkriven.
Stručnjaci firme Errata Security kažu da su skeniranjem servera ustanovili da je, od prošlog meseca kada su obavili testiranje, samo 9000 servera rešilo problem sa Heartbleed bagom.
“Kada su objavljene informacije o Heartbleed bagu, pronašli smo 600000 ranjivih sistema”, kažu u Errata Security. "Posle mesec dana polovina (od njih) je bila zakrpljena, a samo 318239 su bili ranjivi. Nešto više od dva meseca posle Heartbleed baga, ponovo smo obavili skeniranje i otkrili da je 309197 njih još uvek ranjivo.”
Stručnjaci ovakav trend objašnjavaju time da se mediji ne bave Heartbleed bagom u meri u kojoj su to činili kada su se pojavile prve informacije o bagu. Po svemu sudeći, to je dovelo do pada interesovanja i slabije informisanosti.
Stručnjaci predviđaju da će se takav trend nastaviti, i da će i za desetak godina hiljade sistema, uključujući i one veoma važne, još uvek biti ranjivi.
Errate Security će nastaviti da skenira sisteme, a naredno skeniranje je zakazano za sledeći mesec, posle čega će uslediti još jedno za šest meseci, kako bi se videlo da li je broj ranjivih sistema opao.
Otkriće Heartbleed baga izazvalo je veliko preispitivanje u zajednici koja se bavi bezbenošću koja je bila iznenađena time što je tako ozbiljan bag ostao tako dugo neprimećen. To je navelo velike tehnološke kompanije da se pridruže inicijativi Linux Fondacije za pomoć slabo finanisranim open-source projektima koji su važni za infrastrukturu interenta, kao što je OpenSSL.

Izdvojeno
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje
Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje
Pratite nas
Nagrade