http___blog.safenames.com_bg_category_events__1.xml
http___blog.safenames.com_cctld-country-code-top-level-domain_with-the-heartbleed-bug-now-squashed-how-can-you-protect-yourself.xml
1.1 1.2 1.3 1.4 1.5 1.6 1.7 2.1 2.2 2.3 2.4 2.5 2.6 2.7 3.1 3.2
Сериозна уязвимост ("The Heartbleed бръмбар") наскоро е бил открит в рамките на OpenSSL, софтуера, че някои сървъри използват за генериране на CSR за SSL сертификати (имайте предвид, CSRs генерирани на Windows IIS не са били засегнати от този бъг). Съществувала Тази уязвимост за повече от две години преди идентифицирани / изолиран и е доста лесно да се експлоатира, което позволява на атакуващите да крадат информация, която е била, при нормални обстоятелства, защитени с SSL / TLS криптиране използва за осигуряване на обмен на данни по интернет. SSL / TLS осигурява комуникация сигурност и неприкосновеност на личния живот в интернет за приложения като интернет, електронна поща, мигновени съобщения (IM), и някои виртуални частни мрежи (VPN мрежите). Грешката Heartbleed оставя всеки в Интернет, за да се чете в памет на системите, които са "защитени" от уязвима версия на софтуера OpenSSL. По същество това означава, че нападателите са били / са в състояние да видите / улавяне комуникации през мрежите, крадат данни (потребителски имена, пароли, информация за кредитни карти и т.н.) и да се представяте за услуги и потребители. Въпреки Safenames не е ударена, когато научихме за този бъг сигурност, ние веднага взе определен набор от действия за справяне с тази уязвимост включително инсталиране на нови SSLs с CSRs, че са генерирани относно актуализираната OpenSSL софтуера. Ако използвате вашите собствени системи с OpenSSL версии 1.0.1 чрез 1.0.1f, когато системата е била / е уязвима и ние Ви предлагаме да обновите възможно най-скоро. Какво друго може да се направи, за да се предпазите? Ако все още не сте го направили, е силно препоръчително да се променят паролите си за чувствителни сметки (банки, електронна поща, Facebook и т.н.). Също така, не се колебайте да се достигне до малки предприятия, които могат да имат вашите данни, за да се гарантира, че те са в безопасност. По-големите организации, със сигурност знаят за Heartbleed, и са се занимали с този въпрос, но някои малки предприятия не-в може ситуации като тази, че е много по-добре да бъдат безопасни, отколкото съжалявам. Дръжте под око на финансови отчети за следващите няколко седмици / месеци. Защо? Защото нападателите често имат достъп до паметта на сървъра за информация за кредитни карти, дори и след уязвимост е била смекчена / адресирано. Ако имате някакви въпроси относно този пост, моля, свържете се с Вашия акаунт мениджър Safenames. Можете да се свържете с нас в Обединеното кралство в +44 1908 200022 ( emeasales@safenames.net ) или в САЩ в един 703 574 5313 ( nasales@safenames.net ).
1.1 1.2 1.3 2.1 2.2 2.3 2.4 2.5 2.6 2.7 3.1 3.2 3.3 3.4 3.5 3.6 3.7 4.1 4.2
This entry was posted on Tuesday, April 29th, 2014 at 11:05 am and is filed under Brand Protection, CCTLD, Domain Disputes, Domain Names, Events, GTLD, ICANN, IDN, Security Vulnerability, SSL, STLD. You can follow any responses to this entry through the RSS 2.0 feed. Both comments and pings are currently closed. A serious security vulnerability (“The Heartbleed Bug”) was recently discovered within OpenSSL, the software that some servers use to generate CSRs for SSL Certificates (note, CSRs generated on Windows IIS were not affected by this bug). This vulnerability existed for more than two years before identified/isolated, and was fairly easy to exploit, allowing attackers to steal information that was, under normal circumstances, protected by the SSL/TLS encryption used to secure the exchange of data on the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, email, instant messaging (IM), and some virtual private networks (VPNs). The Heartbleed bug allowed anyone on the Internet to read the memory of the systems that are ‘protected’ by a vulnerable version of the OpenSSL software. Essentially this means that the attackers were/are able to view/capture communications across networks, steal data (user names, passwords, credit card information, etc.) and impersonate services and users. Although Safenames was not impacted, when we learned of this security bug, we immediately took a specific set of actions to address this vulnerability including installing new SSLs with CSRs that were generated on the updated OpenSSL software. If you are running your own systems with OpenSSL versions 1.0.1 through 1.0.1f, your system was/is vulnerable and we suggest that you upgrade as soon as possible. What else can you do to protect yourself? If you have not already done so, it is highly recommended that you change your passwords for sensitive accounts (banks, email, facebook, etc.). Also, don’t hesitate to reach out to small businesses that may have your data to ensure that they are secure. Larger organizations most certainly know about Heartbleed, and have addressed this issue, but some small businesses may not—in situations like this it’s much better to be safe than sorry. Keep a close eye on financial statements for the next few weeks/months. Why? Because attackers often have access to a server’s memory for credit card information even after a vulnerability has been mitigated/addressed. If you have any questions about this post, please contact your Safenames account manager. You may also contact us in the UK at +44 1908 200022 (emeasales@safenames.net) or in the US at +1 703 574 5313 (nasales@safenames.net).