Zbog smanjenog interesovanja za Heartbleed bag i dalje ranjivo stotine hiljada servera

Vesti, 24.06.2014, 09:07 AM

Zbog smanjenog interesovanja za Heartbleed bag i dalje ranjivo stotine hiljada servera

Više od 300000 web servera i dalje su u opasnosti zbog Heartbleed baga u OpenSSL, dva i po meseca pošto je ovaj bag otkriven.

Stručnjaci firme Errata Security kažu da su skeniranjem servera ustanovili da je, od prošlog meseca kada su obavili testiranje, samo 9000 servera rešilo problem sa Heartbleed bagom.

“Kada su objavljene informacije o Heartbleed bagu, pronašli smo 600000 ranjivih sistema”, kažu u Errata Security. "Posle mesec dana polovina (od njih) je bila zakrpljena, a samo 318239 su bili ranjivi. Nešto više od dva meseca posle Heartbleed baga, ponovo smo obavili skeniranje i otkrili da je 309197 njih još uvek ranjivo.”

Stručnjaci ovakav trend objašnjavaju time da se mediji ne bave Heartbleed bagom u meri u kojoj su to činili kada su se pojavile prve informacije o bagu. Po svemu sudeći, to je dovelo do pada interesovanja i slabije informisanosti.

Stručnjaci predviđaju da će se takav trend nastaviti, i da će i za desetak godina hiljade sistema, uključujući i one veoma važne, još uvek biti ranjivi.

Errate Security će nastaviti da skenira sisteme, a naredno skeniranje je zakazano za sledeći mesec, posle čega će uslediti još jedno za šest meseci, kako bi se videlo da li je broj ranjivih sistema opao.

Otkriće Heartbleed baga izazvalo je veliko preispitivanje u zajednici koja se bavi bezbenošću koja je bila iznenađena time što je tako ozbiljan bag ostao tako dugo neprimećen. To je navelo velike tehnološke kompanije da se pridruže inicijativi Linux Fondacije za pomoć slabo finanisranim open-source projektima koji su važni za infrastrukturu interenta, kao što je OpenSSL.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti

Zoom je obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti. Ovo je objavljeno na blogu izvršnog direktora Zooma Erika Juana... Dalje

Zašto je lozinka ''123456'' vrlo loša ideja

Zašto je lozinka ''123456'' vrlo loša ideja

U jednoj od najvećih studija o upotrebi lozinki, analizom više od milijardu procurelih korisničkih podataka otkriveno je da je jedna od svake 142 ... Dalje

Zbog prikupljanja podataka korisnika, Indija zabranila 59 kineskih aplikacija, među kojima i TikTok i UC Browser

Zbog prikupljanja podataka korisnika, Indija zabranila 59 kineskih aplikacija, među kojima i TikTok i UC Browser

Indijska vlada zabranila je juče 59 kineskih mobilnih aplikacija zbog nacionalne bezbednosti. Zabrana dolazi nakon sukoba indijske vojske sa kineskim... Dalje

Kako je Telegram pobedio rusku vlast koja ga je zabranila

Kako je Telegram pobedio rusku vlast koja ga je zabranila

Pre dve godine, vlasnik Telegrama Pavel Durov odbio je da dozvoli ruskim bezbednosnim službama pristup šifrovanim porukama korisnika u svojoj popula... Dalje

Google će automatski brisati podatke koje prikuplja o novim korisnicima, a evo šta će biti sa podacima postojećih korisnika

Google će automatski brisati podatke koje prikuplja o novim korisnicima, a evo šta će biti sa podacima postojećih korisnika

Google menja svoja podrazumevana podešavanja tako da će ubuduće neki podaci koje prikuplja o korisnicima biti automatski brisani, umesto da korisni... Dalje