Heartbleed Bug – Blutung gestoppt

10. April 2014 - IT-Security
News
Schadsoftware "Emotet" gefährdet ganze Netzwerke
Sie verbreitet sich schnell und saugt sensible Nutzerdaten ab: Die Schadsoftware "Emotet" gilt ...
Achtung! Fake-E-Mails der DENIC im Umlauf.
Aktuell werden vermehrt Phishing-E-Mails versendet, die scheinbar im Namen der DENIC versendet ...
INFOSERVE entwickelt einen Klebeband-Konfigurator für Born GmbH
Hier gestalten Sie ihr individuelles Klebeband in 3D-Ansicht von einfarbig bis 4C.
Heartbleed Bug gefixt

Sicherheitsupdate unseres Partners Check Point verhindert Heartbleed Angriffe.

 

Durch die kürzlich bekannt gewordene Sicherheitslücke in OpenSSL (Heartbleed Bug) ist die Sicherheit von TLS-Verbindungen nicht mehr gewährleistet. Dies betrifft einen großen Teil der Internetdienste, da OpenSSL von einer Vielzahl von Server- und Clientsoftware verwendet wird.

 

Neben Patchen der Systeme gibt es hier Situationen, wo Patchen nicht möglich ist, weil unter Umständen Produkte von Herstellern im Einsatz sind, die noch kein Sicherheitsupdate bereitstellen.

 

Unser Firewall-Hersteller Check Point Software Technologies hat bereits reagiert und ein Update für das Intrusion Prevention System (IPS) bereitgestellt, das Heartbleed Angriffe erkennt und erfolgreich abwehrt.

 

INFOSERVE Kunden-Systeme mit Managed Firewall sind so nicht mehr angreifbar. Ob Ihr System aktuell verwundbar ist, können Sie online mit Hilfe des Heartbleed Test prüfen.

 

Da sich mögliche Angriffe aus der Vergangenheit nicht feststellen lassen, bieten wir unseren SSL-Zertifikatskunden an, auf Anfrage ihre Zertifikate vorsorglich auszutauschen und durch neue Zertifikate mit neuem private Key zu ersetzen, bei gleichem Enddatum der bisherigen Laufzeit.

 

Bitte setzen Sie sich hierzu mit unserem Support unter security-support@infoserve.de in Verbindung.