NSA benutzt Heartbleed schon lange
Seit wenigen Tagen ist der Öffentlichkeit die OpenSSL-Lücke Heartbleed bekannt. Nun heisst es, die NSA nutze das Leck schon lange aus.
Erst vor wenigen Tagen wurde die gravierende OpenSSL-Sicherheitslücke Heartbleed bekannt. Wie Bloomberg berichtet, nutzt die NSA die Lücke bereits seit mindestens zwei Jahren aus. Stimmt diese Information tatsächlich, so hätte der Geheimdienst seit Jahren Internet-Nutzer Cyberkriminellen schutzlos ausgeliefert.
Durch Heartbleed ist es Angreifern möglich geschützte Daten zu stehlen. Betroffen sind mehrere hunderttausend Webseiten, da die Software OpenSSL weit verbreitet ist. Wie die Netzwoche bereits berichtete, entstand Heartbleed, weil ein deutscher Programmierer einen Flüchtigkeitsfehler begangen hatte. Der Bund gab übrigens gestern eine Teilentwarnung heraus und sagte, dass die meisten Verbindungen in der Schweiz inzwischen wieder sicher sein sollten.
St. Gallen will kritische IT-Systeme besser schützen
Diagnose-KI von Microsoft schneidet im Test besser ab als Ärztinnen und Ärzte
ETH-Spin-off entwickelt Dirigenten für Quantencomputer
Kriminelle versprechen Rückerstattungen unter dem Deckmantel einer britischen Behörde
Claude im Kopf
Meta muss 25 Milliarden US-Dollar Strafe zahlen
Update: Kritische PHP-Schwachstellen offenbar schon seit 2024 bekannt
Wie Unternehmen die Token-Kosten ihrer KI-Anwendungen unter Kontrolle halten
Kanton Schaffhausen verschärft Regeln für Rechenzentren