300 hiljada servera je još uvek ranjivo na Heartbleed

Pre dva meseca otkriven je Heartbleed – kritični bezbednosni propust u OpenSSL-u. Iako je dobar deo kompanija nadogradio svoje sisteme, veliki broj servera i dalje je ranjiv.

Prema bezbednosnom istraživaču Robertu Davidu Grahamu, najmanje 309.197 servera i dalje je nezaštićeno od napada koji mogu biti povezani sa Heartbleed-om. Ovo predstavlja velik pad s broja od oko 600.000 ranjivih servera od pre dva meseca (odmah po otkriću buga). Ipak, u prvih mesec dana od otkrića broj je pao na 318.239 servera, što znači da je u drugom mesecu zakrpljeno tek nešto više od 9.000 servera.

Ovaj propust napadači mogu iskoristiti za dobavu osetljivih informacija sa servera. Sudeći prema trendu pada broja pogođenih servera, proći će još neko vreme dok opasnost bude svedena na minimum.

Kategorija: Bezbednost Internet