Почти 200 000 сайтов по-прежнему уязвимы перед проблемой Heartbleed

Почти 200 000 сайтов по-прежнему уязвимы перед проблемой Heartbleed

Уязвимость Heartbleed (CVE-2014-0160), выявлена в популярной криптографической библиотеке OpenSSL еще в 2014 году. Основная проблема связана с отсутствием необходимой проверки границ в одной из процедур расширения Heartbeat (RFC6520) для протокола TLS/DTLS.

Из-за этой маленькой ошибки кто угодно может получить доступ к оперативной памяти машин, чьи коммуникации «защищены» уязвимой версией OpenSSL. В том числе, злоумышленник получает доступ к секретным ключам, именам и паролям пользователей и всему контенту, который должен передаваться в зашифрованном виде. При этом не остается никаких следов проникновения в систему, сообщает xakep.ru.

23 января 2017 года глава и основатель Shodan Джон Мазерли (John Matherly) представил свежий отчет о проблеме Heartbleed. Оказалось, что спустя почти три года уязвимость все еще представляет опасность для 199 594 сайтов, чьи администраторы, видимо, очень не любят устанавливать обновления. Подробную статистику по странам можно увидеть ниже.

 

 

 

Мазерли пишет, что около 75 000 уязвимых систем также используют истекшие SSL-сертификаты и работают на Linux 3.x.

Нежелание пользователей и администраторов обновлять ПО, остается одной из главных проблем, наряду с неугасающей любовью к паролю «123456». Совсем не удивительно, что в прошлом году специалисты Microsoft назвали самой опасной угрозой Stuxnet, хотя патч для этой проблемы был выпущен шесть лет тому назад. Еще одно доказательство беспечности пользователей – отчет специалистов Sophos, тоже представленный в прошлом году. Исследователи выявили, что эксплоиты для Office 2003, 2007 и 2010 по-прежнему занимают лидирующие позиции во всех топовых эксплоит-китах. Тогда авторы отчета писали, что сложившаяся ситуация напоминает им современный вариант дарвиновского труда «Происхождение видов».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Последнее обновление Windows 7 напоминает о прекращении поддержки

Microsoft рассылает пользователям Windows 7 обновление, которое навязчиво уведомляет о прекращении поддержки этой версии операционной системы. Напомним, что жизненный цикл Windows 7 подойдет к концу 14 января 2020 года.

Как уже было отмечено выше, Microsoft использует довольно навязчивую манеру уведомления о прекращении поддержки — она схожа с той, когда корпорация призывала обновиться до Windows 7.

Таким образом, если вы не хотите получать постоянные напоминания, что ваша система давно устарела, рекомендуем не устанавливать вот это обновление (kb4493132).

Для тех, кто не в курсе, еще раз уточним, что подразумевает прекращение поддержки ОС от Microsoft. На деле вы больше не будете получать обновлений безопасности, что потенциально может поставить (и, скорее всего, поставит) вашу систему под угрозу заражения.

Американская корпорация хочет, чтобы все обновились до Windows 10. Ссылка с уведомлений о прекращении поддержки ведет на сайт Windows 7, который рекомендует пользоваться более актуальной версией операционной системы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru