Heartbleed (OpenSSL-Lücke)

Die US-Geheimdienste sollen entdeckte Schwachstellen zur Spionage nutzen können. Das bestätigt ein Berater des US-Präsidenten. zur Meldung

Einem Bericht zufolge nutzen viele Android-Apps noch eine unsichere Version der OpenSSL-Bibliothek. Zudem zeigt sich erneut, dass bei sogenannten Sicherheitsapps Vorsicht geboten ist. Mittlerweile haben sich verschiedene IT-Giganten zusammen­geschlossen, um einen künftigen Heartbleed-Bug zu verhindern. zur Meldung

23 Prozent der Deutschen wechselt nie das Passwort, hat eine Umfrage ergeben. Doch spätestens wenn der Anbieter dazu auffordert, sollte man dies tun - hier ein konkretes Beispiel. zur Meldung

In Kanada hat es eine erste Festnahme im Zusammenhang mit einem Heartbleed-Angriff gegeben. Die Festnahme erfolgte nach Berichten, laut denen über 900 Sozialversicherungsnummern von den Servern der kanadischen Steuerbehörde entwendet wurden. zur Meldung

Es wäre eine neue Dimension des NSA-Skandals, wenn der Geheimdienst die gewaltige "Heartbleed"-Sicherheitslücke seit Jahren ausgenutzt hätte. Doch die US-Behörden wiesen einen entsprechenden Bericht der Nachrichtenagentur Bloomberg rasch zurück. zur Meldung

Ein Deutscher ist verantwortlich für den Sicherheitsfehler, den es unter anderem in https-Übertragungen gab. Er beteuert, es sei nur ein Fehler gewesen. Der Programmierer arbeitet heute bei T-Systems. zur Meldung

Nutzer von Android 4.1.1 sind von dem Heartbleed-Bug betroffen. Wir zeigen was Sie tun müssen. Ein Test zeigt allerdings, dass auch viele der meistgenutzten Internet-Seiten von der HTTPS-Sicherheitslücke betroffen sind. Wir zeigen, was Sie als Betroffener jetzt unternehmen sollten. zur Meldung

In der Verschlüsselungs-Software OpenSSL ist eine gravierende Sicherheitslücke entdeckt worden. Über die Schwachstelle lassen sich Daten bei betroffenen Servern abgreifen ohne Spuren zu hinterlassen. Dagegen helfen Updates und eine weniger sichere Verschlüsselung. zur Meldung