OpenSSL patcht Sicherheitslücken
Die Kryptobibliothek OpenSSL hat durch Heartbleed zweifelhaften Ruhm erlangt. Nun schliessen die Entwickler sieben Sicherheitslücken.
Seit Heartbleed ist sie in aller Munde: Die Kryptobibliothek OpenSSL, die durch eine Sicherheitslücke noch vor wenigen Wochen zwei von drei Webservern gefährdete. Der Bug wurde von den Entwicklern zwar schon behoben, doch in OpenSSL fanden sich bald weitere. Sieben davon haben die Entwickler nun laut heise.de per Softwareupdate gepatcht. Eine der Lücken erlaubte es zum Beispiel, den Datenverkehr von OpenSSL über eine Man-in-the-Middle-Attacke zu manipulieren.
Betroffen ist OpenSSL in den Versionen 0.9.8, 1.0.0 und 1.0.1. Der Quellcode der neusten OpenSSL-Version kann auf der Website des Projekts heruntergeladen werden.
TP-Link vereint Gateway und Controller in einem Gerät
Photovoltaikanlagen der Schweiz stellen systemrelevantes Risiko dar
Metadaten weisen KI-Agenten den Weg durchs CRM
Schweizer KI Apertus und Protons KI-Assistent Lumo spannen zusammen
Wie KI den Arbeitsplatz von morgen verändert
Filme vs. Realität
CISA stellt wöchentliche Schwachstellenübersicht ein
LLB reduziert Aufwand für Risikoauswertungen um 90 Prozent
KI-Ausgaben in Europa steigen bis 2030 auf 470 Milliarden US-Dollar
