In der OpenSSL-Bibliothek, die von Webseiten verwendet wird, um Daten verschlüsselt auszutauschen, wurde eine Sicherheitslücke entdeckt. Unter dem Namen „Heartbleed“ bekannt, sorgt diese Lücke momentan für große Probleme im Netz.
Denn jede betroffene Webseite muss
- die OpenSSL-Bibliothek auf den neusten Stand bringen,
- danach alle Sicherheits-Zertifikate erneuern lassen, und
- alle Nutzer zum Ändern ihrer Kennwörter auffordern.
Das sollte so schnell wie möglich passieren,
bevor die Lücke aktiv ausgenutzt werden kann.
Mehr Infos bei Heise: https://heise.de/-2165517, https://heise.de/-2166861
