31.07.2014  Новости, Безопасность

Компания Venafi, занимающаяся вопросами кибербезопасности, поделилась результатами своего исследования актуальности уязвимости Heartbleed, обнаруженной в криптографической библиотеке с открытым кодом OpenSSL. Напомним, что вскоре после обнаружения уязвимости Heartbleed специалисты OpenSSL Project выпустили патч, который ее закрывал, а спустя месяц после придания существования уязвимости огласке независимый исследователь Роберт Грахам нашел в Интернете более 300 тыс. непропатченных систем. Что же показали свежие исследования компании Venafi? Вроде, все неплохо — сегодня в 99% (из 500 тыс. обследованных) систем патчи установлены. Однако, как считает Кевин Босек, вице-президент компании Venafi, этого недостаточно для того, чтобы полностью обезопасить себя от последствий уязвимости Heartbleed. По его мнению, следует еще переиздать ... читать далее.