Artikel top billede

Efter Heartbleed: 300.000 servere er stadig pivåbne

Sikkerhedshullet i OpenSSL har været kendt i måneder, men det er kun halvdelen, der har fået lukket det.

Tidligere i år slog nyheden om et sikkerhedshul i OpenSSL ned som et lyn fra en klar himmel.

Læs mere: Advarsel efter blødende sikkerhedshul: Skift dit password til Gmail og Facebook

Det alvorlige sikkerhedshul blev døbt Heartbleed, og det ramte krypteringsbiblioteket i OpenSSL.

Sårbarheden er blevet betegnet som en af de værste i hele internettets historie, og selv om den har været kendt længe, er der stadig massevis af servere, der ikke er blevet patchet.

Problemet ligger således stadig og lurer latent på et hav af websider, skriver sikkerhedsforsker Robert David Graham på sin blog.

Han vurderer, at cirka 600.000 systemer blev ramt af problemet. En måned senere var halvdelen af dem blevet patchet.

Men siden er der ikke sket noget nævneværdigt, skriver han.

300.000 servere er ikke lappet

"I går, cirka to en halv måned efter Heartbleed, skannede vi igen og fandt 300.000 sårbare maskiner med en simpel skanning af port 443."

Så selv om de store it-giganter slog sig sammen og spyttede store mængder penge i kølvandet af opdagelsen, er hullet altså ikke tætnet.

Du er rimelig sikker

På trods af det enorme antal servere, der ikke er blevet opdateret, så kan du være rimelig sikker.

De populære servere har nemlig for længst lagt problemet bag sig, og det er primært mindre websider uden den store trafik, der har problemer med den gamle version af krypteringsbiblioteket.

David Graham forbeholder sig en vis skepsis over for den manglende opdatering, og skriver, at han vil skanne igen om seks måneder for at se, om tingene er blevet bedre.

Læs også:
Heartbleed-hackere har været forbi Danmark

Advarsel efter blødende sikkerhedshul: Skift dit password til Gmail og Facebook

Ny alarm: OpenSSL bløder igen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

23. august 2022 | Læs mere


Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

25. august 2022 | Læs mere


CIO Trends 2022: Sådan arbejder de dygtigste CIOs med ledelse, organisation og strategi

Sparringspartner, forretningsudvikler, projektleder, evangelist, strateg og ikke mindst chef. CIO-rollen er under voldsom forandring – hvor især ledelses- og strategidelen får stadig større plads i de komplekse it-organisationer.

30. august 2022 | Læs mere






CIO
Stort CIO-interview: Lemvigh-Müllers milliard-omsætning er blevet digital