Heartbleed Bug – Blutung gestoppt

10. April 2014 - IT-Security
News
Neuer Ticketshop für SC Willingen
Wir entwickeln neues Design für den Ticketshop unseres langjährigen Kunden Ski-Club Willingen e.V ...
SaarHackathon 2019
INFOSERVE erneut Sponsor des SaarHackathon 2019 – Letztes Wochenende trafen sich zum zweiten Mal ...
Wir gratulieren der jugsaar zum 50sten!
Am kommenden Dienstag, den 22. Oktober 2019 trifft sich die Java User Group (jugsaar) bei unserer ...
Heartbleed Bug gefixt

Sicherheitsupdate unseres Partners Check Point verhindert Heartbleed Angriffe.

 

Durch die kürzlich bekannt gewordene Sicherheitslücke in OpenSSL (Heartbleed Bug) ist die Sicherheit von TLS-Verbindungen nicht mehr gewährleistet. Dies betrifft einen großen Teil der Internetdienste, da OpenSSL von einer Vielzahl von Server- und Clientsoftware verwendet wird.

 

Neben Patchen der Systeme gibt es hier Situationen, wo Patchen nicht möglich ist, weil unter Umständen Produkte von Herstellern im Einsatz sind, die noch kein Sicherheitsupdate bereitstellen.

 

Unser Firewall-Hersteller Check Point Software Technologies hat bereits reagiert und ein Update für das Intrusion Prevention System (IPS) bereitgestellt, das Heartbleed Angriffe erkennt und erfolgreich abwehrt.

 

INFOSERVE Kunden-Systeme mit Managed Firewall sind so nicht mehr angreifbar. Ob Ihr System aktuell verwundbar ist, können Sie online mit Hilfe des Heartbleed Test prüfen.

 

Da sich mögliche Angriffe aus der Vergangenheit nicht feststellen lassen, bieten wir unseren SSL-Zertifikatskunden an, auf Anfrage ihre Zertifikate vorsorglich auszutauschen und durch neue Zertifikate mit neuem private Key zu ersetzen, bei gleichem Enddatum der bisherigen Laufzeit.

 

Bitte setzen Sie sich hierzu mit unserem Support unter security-support@infoserve.de in Verbindung.