Эксперты по ИТ-безопасности говорят, что пароли пользователей и другие конфиденциальные данные находятся под угрозой, так как недавно была обнаружена уязвимость в технологии шифрования, которая используется для безопасной передачи данных по электронной почте, транзакций электронной коммерции, а также интернет-трафика.

Проблема была обнаружена в OpenSSL, базовой технологии шифрования веб-трафика. Эксперты говорят, что OpenSSL широко используется двумя наиболее популярными веб-серверами – Apache и nginx. Это означает, что большинство веб-сайтов потенциально содержат эту уязвимость и их использование для пользователей является небезопасным.

Эксперты говорят, что технология также используется для обеспечения безопсности электронной почты, чатов и виртуальных частных сетей (VPN), которые используются сотрудниками для безопасного соединения с корпоративной сетью.

Уязвимость, которую назвали “Heartbleed”, была обнаружена одновременно Google и финской компанией Codenomicon.

Для того, чтобы устранить уязвимость, был разработан фикс, но веб-сайты и провайдеры должны сами установить это обновление, чтобы избежать проблем.

heartbleed bug - это уязвимость технологии криптобиблиотек openssl, все пароли под угрозой

Новости мира сегодня @ Roomian.org