Heartbleed truer stadig: Tusindvis af servere fortsat pivåbne

En måned efter Heartbleed-sårbarheden i OpenSSL gav sikkerheds-folk søvnløse nætter, står massevis af servere fortsat pivåbne for hackere, der sigter efter at udnytte den farlige sårbarhed.

Ifølge sikkerhedsfirmaet Errata Security er mere end 300.000 servere – nøjagtigt 318.239 styks – verden over fortsat sårbare over for Heartbleed.

Selskabet baserer tallet på en meget omfattende scanning af millioner af webserveres internetport 443, der anvendes til TSL/SSL-kommunikation.

Ifølge Errate Security viser tallene, at rigtigt mange servere er blevet opdateret og hullet lukket.

Da Heartbleed blev opdaget, kunne bug’en nemlig udnyttes på mere end 600.000 servere verden over, viste målingerne dengang.

Stadig risiko
Det ændrer imidlertid ikke på, at der fortsat er overhængende risiko for, at ens data kan blive kompromitteret, hvis man anvender en af de mere end 300.000 web-servere, der endnu ikke er rettet.

Heartbleed hører til blandt de farligste sårbarheder, da den kan udnyttes til at åbenbare krypteringsnøgler, brugernavne, adgangskoder og brugerdata for hackere.

Sårbarheden blev i sidste måned opdaget i OpenSSL, der er et meget udbredt krypteringsværktøj, som anvendes til at sikre kommunikationen mellem brugerens browser og webserveren.

Sårbarheden har derfor bragt millioner af mennesker, der anvender webmail eller andre webbaserede tjenester, i farezonen.

Det kan du læse mere om her: Advarsel efter blødende sikkerhedshul: Skift dit password til Gmail og Facebook.

Læs også:

Værd at vide om Heartbleed: Fem svar der kan hjælpe dig.

Heartbleed-fejlen får nu irriterende konsekvens for internettet.

Advarsel efter blødende sikkerhedshul: Skift dit password til Gmail og Facebook.

Heartbleed-hackere har været forbi Danmark.