V projektu OpenSSL byla objevena kritická zranitelnost

31. 10. 2022. (redaktor: František Doupal, zdroj: Check Point)
Nově odhalená kritická zranitelnost v projektu OpenSSL může spustit lavinu kyberútoků s fatálními následky. Všechny organizace by měly věnovat maximální pozornost opravě, která bude vydána během úterý a musí přijmout všechny dostupné bezpečnostní opatření. Jde o jednu z nejrizikovějších zranitelností, která může způsobit fatální problémy organizacím po celém světě.

Projekt OpenSSL je základním prvkem zabezpečeného internetu. Podrobnosti o zranitelnosti ještě nebyly zveřejněny, ale organizace musí být extrémně opatrné a připravit se na záplatování a aktualizace systémů. OpenSSL je používáno tak masivně, že zranitelnost má potenciál způsobit celosvětový chaos.

Tým projektu OpenSSL oznámil, že v úterý 1. listopadu 2022 bude zveřejněna nová verze, která by měla obsahovat i opravu kritické zranitelnosti.

Co je to OpenSSL?

OpenSSL je běžně používaná knihovna kódů, která umožňuje zabezpečenou komunikaci na internetu. Zjednodušeně řečeno, kdykoli procházíme internet, webová stránka, kterou prohlížíme, nebo online služba, ke které přistupujeme, využívá OpenSSL.

Které verze OpenSSL jsou zranitelné?

Zranitelné jsou verze OpenSSL 3.0 a vyšší. Očekává se, že nejbližší verze OpenSSL 3.0.7 by měla obsahovat opravu kritické zranitelnosti.

Jaké riziko hrozí?

„Na podrobnosti o zranitelnosti ještě čekáme, ale mohou být ohrožené soukromé klíče nebo informace o uživatelích. V obou případech by to byla tvrdá rána pro samotný základ šifrovaných relací, které všichni využíváme u mnoha služeb. V úterý ráno budou všichni pozorně sledovat detaily zprávy, kterou tým projektu OpenSSL vydá. Očekáváme ale, že se to dotkne i běžného používání internetu. Představte si, že byste šli po ulici a měli možnost vidět všechny textové zprávy lidí kolem vás a slyšet všechny hovory. Takovou moc by v nejhorším případě hackeři mohli mít při zneužití podobné zranitelnosti,“ uvedl Peter Kovalčík, regionální ředitel, Security Engineer EE z kyberbezpečnostní společnosti Check Point Software Technologies. „Situaci nadále pečlivě sledujeme. Pokud má nějaká organizace pocit, že byla napadena, ať se na nás neváhá obrátit.“

Co mohu organizace udělat?

Než bude zveřejněna oprava, musí všechny organizace zůstat ve střehu a dodržovat osvědčené bezpečnostní postupy, včetně záplatování a aktualizace všech systémů. Doporučujeme také prověřit, kde se v organizaci používá OpenSSL, což lze provést pomocí softwarových nástrojů Bill of Materials (BOM), jejichž výstupem je seznam softwarových komponent používaných v dané společnosti. Takový postup umožní stanovit priority a připravit se na očekávanou opravu.

Štítky: 
Bezpečnost, Check Point

Podobné články

Sophos vylepšil funkce, výkon i možnosti integrace svého firewallu

30. 11. 2022. (redaktor: František Doupal, zdroj: Sophos)
Nové funkce řešení Sophos Firewall lépe vyhovují komplexním potřebám distribuovaných výpočtů a podnikového edge computingu. Mezi novinky patří vylepšení výkonu v oblasti šifrovaného provozu, dynamické směrování provozu pro IPv6, zvýšená odolnost díky vyvažování zátěže, vylepšení vysoké dostupnosti SD-WAN i integrace s Microsoft Azure Active Directory. Čtěte více

Cloud od Canonu ochrání citlivé firemní dokumenty

28. 11. 2022. (redaktor: František Doupal, zdroj: Canon)
Ztráta dat je noční můrou každého manažera. Firmy proto na obranu proti hackerským útokům vynakládají velké množství peněz. Často však zapomínají, že citlivé dokumenty mohou uniknout i mnohem banálnější cestou – třeba když je zaměstnanec zapomene na kopírce. Canon nabízí řešení obou problémů v podobě přesunu firemních procesů do cloudu. Čtěte více

Útoky zaměřené na vydírání jsou na vzestupu – nyní tvoří 40 % všech hrozeb

28. 11. 2022. (redaktor: František Doupal, zdroj: Cisco systems)
Expertní tým kyberbezpečnostní agentury Cisco Talos vydal zprávu o celosvětových bezpečnostních hrozbách ve 3. čtvrtletí roku 2022. Podle ní se vyděračské techniky znovu dostaly na první příčku mezi kybernetickými hrozbami a představují zhruba 40 % všech detekovaných hackerských aktivit. Čtěte více

Řešení VMware Carbon Black XDR pomůže posílit zabezpečení cest laterálního pohybu

25. 11. 2022. (redaktor: František Doupal, zdroj: VMware )
Společnost VMware představila technologii VMware Carbon Black XDR, která rozšiřuje schopnosti VMware Carbon Black Enterprise EDR o síťovou viditelnost a detekci. Výrazně tak zlepšuje odhalování a prevenci hrozeb na koncových bodech a v sítích. Čtěte více