OpenSSL patcht Sicherheitslücken
Die Kryptobibliothek OpenSSL hat durch Heartbleed zweifelhaften Ruhm erlangt. Nun schliessen die Entwickler sieben Sicherheitslücken.
Seit Heartbleed ist sie in aller Munde: Die Kryptobibliothek OpenSSL, die durch eine Sicherheitslücke noch vor wenigen Wochen zwei von drei Webservern gefährdete. Der Bug wurde von den Entwicklern zwar schon behoben, doch in OpenSSL fanden sich bald weitere. Sieben davon haben die Entwickler nun laut heise.de per Softwareupdate gepatcht. Eine der Lücken erlaubte es zum Beispiel, den Datenverkehr von OpenSSL über eine Man-in-the-Middle-Attacke zu manipulieren.
Betroffen ist OpenSSL in den Versionen 0.9.8, 1.0.0 und 1.0.1. Der Quellcode der neusten OpenSSL-Version kann auf der Website des Projekts heruntergeladen werden.
Update: Parlament will KI-Anbieter in die Pflicht nehmen
Die Schweiz nutzt 5G - doch das Vertrauen hinkt hinterher
"Die steigenden Anforderungen stärken die Rolle der lokalen RZ-Anbieter"
Nationalrat fordert Massnahmen gegen sexualisierte KI-Deepfakes
Digitale Souveränität: Den Blick nach Japan wagen
AI-Supercomputer im Baselbiet nimmt Betrieb auf
Vermeintliche EWZ-Mitarbeitende vishen nach Twint-Konten
Der Bewerbungsbetrüger
Wie Swiss Post Cybersecurity Wissen für die Community zugänglich macht