Ernstig lek in OpenSSL
OpenSSL bevat een ernstig lek. Een extensie is op verkeerde wijze geïmplementeerd in OpenSSL, waardoor aanvallers 64k aan geheugen kunnen laden op een verbonden client of server. Hierdoor kunnen hackers onder andere encryptiesleutels worden bemachtigd.
De OpenSSL Security Advisory meldt dat de kwetsbaarheid wordt veroorzaakt door de wijze waarop de 'HeartBeat'-extensie in OpenSSL is geïmplementeerd. Hierbij is verzuimd voor een variabele grenzen aan te wegen waar binnen deze moet liggen. Aanvallers kunnen deze fout misbruiken om op clients en servers 64k aan geheugen te lezen.
Encryptiesleutels
Het beveiligingsgat kan ernstige gevolgen hebben. Zo kunnen allerlei encryptiesleutels worden achterhaalt. Het gaat hierbij om sleutels die worden gebruikt om X.509-certificaten te ondertekenen, maar ook andere gevoelige gegevens zoals inloggegevens en e-mailberichten te versleutelen.
Het lek, dat de naam Heartbleed Bug heeft gekregen, is aanwezig in OpenSSL 1.0.1 tot en met 1.0.1f. Ook de betaversie van 1.0.2 is kwetsbaar. Het lek wordt gedicht in versie 1.0.1g en de tweede betaversie van 1.0.2.
Meer over
Lees ook
Onderzoek KnowBe4: Europeanen zijn 83% minder gevoelig voor phishing na één jaar security awareness-training
Gezondheidszorg & farmaceutica, verzekeringen en detail & groothandel meest kwetsbare sectoren Onderzoek van KnowBe4, wereldwijd leider in de digitale beveiliging van zowel mensen als AI-agents, toont aan dat Europese organisaties die investeren in doorlopende trainingen en phishingsimulaties de gevoeligheid voor phishingaanvallen op termi1
Wie is Panik Button en wat doet Panik Button?
Panik Button is een Nederlands Cyber Resilience (Weerbaarheid) bedrijf dat organisaties helpt wanneer zij worden getroffen door een cyberaanval, zoals een hack, ransomware of een grote IT-storing. Op zo'n moment kunnen medewerkers/klanten vaak niet meer inloggen, geen e-mails versturen en geen bestanden openen.
CSR aan kabinet: continuïteit telecom- en internetnetwerken staat onder druk
In een wereld die in rap tempo onveiliger en onvoorspelbaarder wordt, zijn extra maatregelen nodig om telecom en internet beschikbaar te houden. Dit stelt de Cyber Security Raad (CSR) in zijn advies ‘Verbinding onder druk’. De raad roept het kabinet op om vijf belangrijke risico’s zo snel mogelijk aan te pakken, om de continuïteit van deze vitale1