200.000 apparaten zijn nog steeds kwetsbaar voor Heartbleed
De Heartbleed-bug, een ernstige kwetsbaarheid in OpenSSL, deed begin 2014 veel stof opwaaien. Door alle aandacht en commotie zou je verwachten dat het probleem inmiddels is opgelost en alle kwetsbare apparaten zijn voorzien van updates om het lek te verhelpen. Niets blijkt echter minder waar. Ruim 200.000 apparaten op internet zijn nog steeds kwetsbaar voor Heartbleed.
Dit blijkt uit een kaart die John Matherly, directeur van de zoekmachine Shodan, op Twitter heeft gepubliceerd. Shodan is een zoekmachine waarmee gebruikers kunnen zoeken naar specifieke apparaten die met internet zijn verbonden. Uit het kaartje blijkt dat de meeste kwetsbare apparaten in de Verenigde Staten staan (57.272), terwijl ook in Duitsland veel apparaten nog steeds voor Heartbleed kwetsbaar zijn (21.660). Andere landen in de top 5 zijn China, Frankrijk en het Verenigd Koninkrijk.
Het is overigens niet de eerste keer dat naar buiten komt dat lang niet iedereen zich inmiddels heeft verdedigd tegen Heartbleed. Zo bleek in april nog uit onderzoek van beveiligingsbedrijf Venafi dat van de 22 Nederlandse bedrijven uit de Forbes top 2000 met multinationals 15 partijen nog steeds kwetsbaar waren voor het probleem.
Meer over
Lees ook
'Behoefte aan security professionals is hard gestegen'
Bedrijven hebben afgelopen jaar aanzienlijk meer behoefte gehad aan security professionals dan vorig jaar. De hoeveelheid vacatures voor security experts nam met maar liefst ruim 40 procent toe. Dit blijkt uit cijfers van detacheringsbureau Yacht. Het aantal beschikbare vacatures voor beveiligingsprofessionals kwam in het jaar 2012 uit op 698. Di1
Jailbreak voor iPhone, iPad en iPod touch bevat een backdoor
Door een iPhone, iPad of iPod touch te jailbreaken kunnen gebruikers hun rechten op het apparaat vergroten. Dit stelt hen in staat via de jailbreak-appwinkel Cydia allerlei software op hun apparaten te installeren die niet zijn goedgekeurd voor Apple's App Store. Dit is echter niet zonder gevaar. Versie 1.0.3 van de jailbreak Evasi0n blijkt nameli1
Secure Pro Keyboard versleutelt draadloze verbinding met computer
Wie met gevoelige documenten werkt moet goed op zijn beveiliging letten. Alleen een virusscanner installeren is niet voldoende. Een keylogger, een oplossing die de toetsaanslagen op een machine registreert, is bijvoorbeeld beschikbaar in zowel een softwarematige als hardwarematige variant. De hardwarematige variant wordt door antivirussoftware nie1