OpenSSL opnieuw getroffen door ernstige beveiligingslek
Opnieuw is een ernstige kwetsbaarheid opgedoken in OpenSSL. Aanvallers kunnen via een man-in-the-middle-aanval netwerkverkeer onderscheppen. De aanval is echter alleen mogelijk als het slachtoffer OpenSSL gebruikt.
Het probleem wordt beschreven in een securitybulletin van OpenSSL. Een aanvaller zou in staat zij het gebruik van zwakke versleuteling af te dwingen in OpenSSL. Deze zwakke versleuteling kan vervolgens door de cybercrimineel worden gekraakt, waarna het netwerkverkeer kan worden afgeluisterd en gemanipuleerd.
Kwetsbare client en server nodig
Om de aanval uit te voeren is het noodzakelijk dat zowel de client (de gebruiker) als de server gebruik maakt van een kwetsbare variant van OpenSSL. Alle versies van de OpenSSL-client zijn kwetsbaar. De kwetsbaarheid is in de servervariant alleen aanwezig in OpenSSL 1.0.1 en 1.0.2-beta1. Desondanks adviseert OpenSSL in de security advisory gebruikers die een verouderde versie van OpenSSL gebruiken preventief te upgraden naar de nieuwste versie.
Verschillende webbrowsers zoals de desktop-varianten van Chrome, Safari en Firefox maken gebruiken van een andere SSL-/ TLS-library dan OpenSSL. Gebruikers van deze webbrowsers maken dus geen gebruik van OpenSSL, waardoor zij niet kwetsbaar zijn voor een dergelijke aanval. De Android-variant van Chrome maakt echter wel gebruik van OpenSSL, waardoor gebruikers van deze webbrowser wel degelijk kwetsbaar kunnen zijn.
Al langer bekend
De bug is overigens al op 1 mei 2014 ontdekt. Het team achter OpenSSL geeft echter nu pas ruchtbaarheid aan het probleem, aangezien inmiddels een patch beschikbaar is die het lek dicht.
Het is niet de eerste keer dat OpenSSL door een ernstige kwetsbaarheid wordt getroffen. Twee maanden geleden kwam de Heartbleed-bug aan het licht, een ernstige kwetsbaarheid waar een enorme hoeveelheid websites door getroffen is. Aanvallers konden met behulp van de Heartbleed-bug delen van het intern geheugen van een server uitlezen indien deze gebruik maakt van OpenSSL. Hierdoor konden zij allerlei gevoelige gegevens in handen krijgen, waaronder privé encryptiesleutels en onversleutelde wachtwoorden.
Meer over
Lees ook
Colt eerste netwerkaanbieder die SCION beschikbaar maakt voor bedrijven in Europa, Noord-Amerika en Azië
Netwerktechnologie die de Zwitserse financiële sector beveiligt, via Colt nu beschikbaar op meerdere continenten Amsterdam, 8 oktober 2026 - Colt Technology Services, wereldwijd leverancier van digitale infrastructuur, maakt vandaag bekend als eerste netwerkserviceprovider een volledig beheerde dienst aan te bieden voor SCION (Scalability,1
Orange Cyberdefense: digitale veiligheid in de keten vraagt om Europees toetsingsmodel
Een cyberaanval op één schakel in de supplychain kan de hele keten lamleggen. Toch ontbreekt het organisaties nog vaak aan een eenduidige manier om te bepalen hoeveel digitaal risico een leverancier vormt en welk toetsingsniveau daarbij past. Daardoor krijgen leveranciers soms te zware eisen opgelegd, terwijl kritieke partijen juist onvoldoende di1
it-sa zal voor het eerst de grens van 1.000 exposanten overschrijden
Het belang van cyberbeveiliging voor het bedrijfsleven, de overheid en de samenleving neemt voortdurend toe. Dit komt ook tot uiting in de ontwikkeling van de it-sa Expo&Congress: Europa’s toonaangevende vakbeurs voor IT-beveiliging zal van 27 tot en met 29 oktober 2026 voor het eerst de grens van 1.000 exposanten overschrijden. Na 993 e1