В библиотеке Open SSL обнаружена новая критическая уязвимость

Москва. 6 июня. INTERFAX.RU - В библиотеке шифрования Open SSL, которая используется почти в 70% сайтов, была найдена уже вторая критическая уязвимость - всего через месяц после обнаружения уязвимости Heartbleed, пишет газета Financial Times.

Организация Open SSL Foundation объявила об исправлении уязвимости в четверг. Сообщение о найденной ошибке было направлено в организацию программистом из Японии Кикучи Масаси 1 мая.

Ошибка в библиотеке, которая просуществовала более 10 лет, позволяла злоумышленнику дешифровывать и изменять поток данных между клиентом и сервером, перехватив трафик.

"Данный вид атаки пассивен по своей природе и не может быть обнаружен на стороне клиента, сервера или сетевыми службами безопасности", - отметил аналитик занимающейся кибербезопасностью Rapid7 Николас Перкоко.

OpenSSL рекомендовала тем, кто использует более ранние версии пакета, чем 1.0.1, обновиться до более поздних версий в качестве предосторожности.

FacebookВ КонтактеTwitterGoogle PlusОдноклассникиWhatsAppViberTelegramE-Mail
В мире
Британская полиция определила ключевых подозреваемых по "делу Скрипалей"Британская полиция определила ключевых подозреваемых по "делу Скрипалей"
По сведениям Скотланд-Ярда, они находятся в РоссииПодробнее
Демпартия США подала в суд на Россию, команду Трампа и WikiLeaksДемпартия США подала в суд на Россию, команду Трампа и WikiLeaks
В иске предъявляются обвинения во вмешательстве в американские выборы в 2016 году и взломе серверов Демократической партииПодробнее
"Аэрофлот" предложит пилотам с визами США летать "в режиме переработок""Аэрофлот" предложит пилотам с визами США летать "в режиме переработок"
В авиакомпании заявили, что имеющихся у экипажей виз достаточно, чтобы сохранить сообщение с США в течение нескольких месяцевПодробнее
Советник по нацбезопасности Болтон обсудил с послом Антоновым отношения США и РФСоветник по нацбезопасности Болтон обсудил с послом Антоновым отношения США и РФ
Джон Болтон назвал возможные шаги по улучшению отношений двух странПодробнее
Асад отказался от французского ордена Почетного легионаАсад отказался от французского ордена Почетного легиона
Сирийский президент назвал Францию "страной-рабом США"Подробнее
Британский самолет провел разведку у российских рубежей на юге БалтикиБританский самолет провел разведку у российских рубежей на юге Балтики
Самолет ВМС США совершил разведывательный полет вблизи российских баз в СирииПодробнее
Недвижимость
Последние новости