Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

Am heutigen Dienstag, den 1. November wird das Entwicklerteam hinter der Open Source Library OpenSSL eine kritische Schwachstelle und den dazu gehörigen Patch veröffentlichen. Seit geraumer Zeit hat es das nicht mehr gegeben. Die Entwickler erklären, dass frühere Versionen nicht betroffen sind.

Die Firewall ist aktiviert, die Antiviren-Software auf dem neusten Stand. Doch was ist mit Ihrem Browser? Gerade in Unternehmen kann dieser Einfallstor für Cybergefahren werden. So können Sie sich schützen.

Wir leben in einer Zeit, da die Schlagzeilen suggerieren, dass alles immer nur schlimmer und bedrohlicher geworden ist. Das gilt auch für die Sicherheit der Internetnutzer:innen. Ich bin überzeugt, dass hier schon vieles erreicht wurde. Hier ein Rückblick auf die Entwicklungen.

Sie ist das digitale Aushängeschild für jedes Unternehmen: Eine eigene Website stellt für Firmen heutzutage ein Muss dar. Wer auf der Suche nach einer Dienstleistung oder einem Produkt ist, beginnt in den meisten Fällen zunächst im Internet: ob über Suchmaschinen, über Mundpropaganda oder durch Anzeigen oder Verlinkungen auf anderen Seiten.

Eine der typischen Eigenschaften des Internets ist die Geschwindigkeit mit der es sich weiterentwickelt. Die freundliche AOL-Stimme, die uns früher mit „Sie haben Post“ begrüßte, wirkt heute wie ein Relikt aus längst vergangenen Zeiten. Warum aber verlässt das Internet sich immer noch auf ein Kryptosystem, das annähernd 45 Jahre alt ist?

Das FBI hat eine zweite Warnung herausgegeben, nachdem kriminelle Hacker mehrere Schwachstellen in Fortinets FortiGate SSL VPN gegen eine Stadtverwaltung ausgenutzt haben.

Die massenhafte Einführung bestimmter Technologien wird immer von Bemühungen begleitet, ihre breite Anwendung durch eine Reihe von Sicherheitslücken auszunutzen. Die Verschlüsselungstechnologie SSL bildet keine Ausnahme von dieser Regel und hat eine große Anzahl publizierter Schwachstellen gezeigt, die die Benutzer zwingen, auf neue, sicherere Versionen und letztendlich auf ein Ersatzprotokoll wie Transport Layer Security (TLS) umzusteigen.