Heartbleed Bug

Heartbleed: 300 000 servrar fortfarande sårbara

Säkerhetsexperten Robert David Graham hävdar att mer än hälften av de servrar som var sårbara när Heartbleed-buggen upptäcktes fortfarande är sårbara. Enligt Graham rör det sig i dagsläget om minst 309 197 servrar. Vid tiden för upptäckten låg siffran på 600 000 och en månad senare låg siffran på 318 239.

23 juni 2014, 07.36

Heartbleed Bug

Heartbleed-liknande säkerhetshål kan vara bluff

Publikationen Techworld uppger att den nya bugg i krypteringssystemet OpenSSL som fem hackare påstår sig ha hittat kan vara en bluff. Om hackarnas uppgifter om buggen stämmer skulle den kunna vara av samma dignitet som den enorma sårbarheten Heartbleed. Men fyndet möter stor skepsis bland flera experter.

29 april 2014, 08.21

Heartbleed Bug

Allians av it-jättar ska förhindra nästa Heartbleed

Google, Intel, Microsoft, Facebook, Qualcomm, VMware och flera andra it-jättar går nu samman i ett projekt kallat Core Infrastructure Initiative. Projektet har organiserats av Linux Foundation och ska ses som it-industrins svar på Heartbleed-krisen. Tanken är att så kallade open source-projekt som behöver finansiell backning och annat stöd ska kunna få det enklare. Först ut att få stöd via initiativet är OpenSSL.

24 april 2014, 14.13

Heartbleed Bug

Apples Airport drabbad av Heartbleed – fix släppt

Apple som hittills kommit undan Heartbleed-buggen utan att drabbas nämnvärt släpper nu en fix till sina produkter Airport Extreme och Time Capsule på grund av den jättelika säkerhetsluckan. Uppdateringen rör den senaste generationen av produkterna och sårbarheten gäller bara om man haft funktionerna Back to My Mac eller Send Diagnostics aktiverade.

23 april 2014, 07.06

Heartbleed Bug

Skatteuppgifter stulna i Kanada efter Heartbleed

De första fallen där känsliga uppgifter spritts via den stora IT-säkerhetsluckan Heartbleed har nu börjat bli kända. Skattemyndigheter i Kanada uppger att 900 personer fått sina uppgifter stulna. Även den brittiska föräldrasajten Mumsnet har nu bett 1,5 miljoner användare att byta lösenord.

15 april 2014, 06.46

Heartbleed Bug

Så gick det till när Heartbleed upptäcktes

Den finske säkerhetsexperten Antti Karjalainen berättar nu om händelseförloppet när han upptäckte den säkerhetslucka som av många klassats som den största i internets historia – Heartbleed. Det är i en intervju i publikationen Business Insider som Karjalainen berättar hur han näst intill snubblade över buggen och hur han och kollegorna snabbt skapade en webbsajt och en logga för att få ut informationen till allmänheten kvickt.

11 april 2014, 15.56

Heartbleed Bug

Även routrar drabbas av Heartbleed-buggen

Det har visat sig att Heartbleed-buggen inte bara drabbar vissa servrar utan även en del router-modeller. Både Cisco och Juniper går nu ut och varnar för att säkerhetsluckan finns i några av deras nätverksprodukter. Båda företagen har upprättat listor på vilka produkter som omfattas av luckan och jobbar nu på uppdateringar för de sårbara produkterna.

11 april 2014, 07.04

Heartbleed Bug

Apples system inte drabbade av Heartbleed

Säkerhetsluckan Heartbleed ska inte ha drabbat iOS, OSX eller någon av Apples större tjänster på nätet, enligt Apple själva. Uppgifterna har bekräftats av ett antal oberoende experter. Varken i OSX eller iOS används någon av de versioner av krypteringsmjukvaran OpenSSL som drabbats av buggen.

11 april 2014, 06.49

Heartbleed Bug

Här bör du byta lösenord efter Heartbleed

I kölvattnet av den enorma säkerhetsluckan Heartbleed har nu flera sajter uppdaterat sina servrar och det kan därmed vara läge att byta lösenord på många av dem. Några av de mest populära sociala nätverken finns nämligen med på listan över de sajter som man bör byta sitt lösenord på, bland annat Facebook, Tumblr, Google och Yahoo.

10 april 2014, 10.55

Heartbleed Bug

Heartbleed – första buggen med egen logga

Heartbleed är bättre marknadsfört än det genomsnittliga it-säkerhetshotet. Det konstaterar nu flera experter. Luckan har inte bara fått ett namn utan även en logotype och en egen webbsida vilket man menar har bidragit till att sprida den viktiga nyheten. ”Det har varit fascinerande att se hur Heartbleed-nyheten spridits på nätet” skriver sajten Techcrunch i en kommentar och påpekar att någon måste ha tänkt till ordentligt innan säkerhetsluckans egen hemsida byggdes.

9 april 2014, 19.22