Heartbleed

Die Heartbleed getaufte Sicherheitsschwachstelle CVE-2014-0160 in OpenSSL macht die für viele Aufgaben genutzt SSL/TLS-Verschlüsselung anfällig für Angreifer. Aufgrund eines Zugriffs auf uninitialisierten Speicher kann ein Angreifer dabei bis zu 64 KByte des Hauptspeichers der Serversystems auslesen. In Tests gelang es so unter anderem den privaten Schlüssel des Serverzertifikats, Benutzernamen und Passwörter abzugreifen. User sollten ihre Server-Systeme, Router und NAS-Speicher auf Heartbleed prüfen, Updates einspielen und gegebenenfalls neue SSL-Schlüssel einrichten.