Le aziende di Internet si sono affrettate oggi a mettere una patch ai loro sistemi dopo che si è avvisato di un grave errore software nel metodo di crittografia OpenSSL che ha compromesso seriamente dal 2012 la sicurezza di due terzi dei siti web esistenti. Il bug, battezzato come "heartbleed," è stato localizzato da ingegneri di Google e dalla società di cibersicurezza Codenomicon la settimana scorsa. Lunedì sera i responsabili di OpenSSL hanno reso noto il problema mentre hanno pubblicato un aggiornamento che risolve il problema. La vulnerabilità risale alla versione OpenSSL 1.0.1 di cui alla versione OpenSSL di cui al 14 marzo 2012. Non riguarda la versione 1.0.1f. Secondo la pagina creata per spiegare l'incidente informatico, Heartbleed.com, l'errore era a portata di ogni hacker l'accesso alle unità di informazione privata e protetta che sono ospitate da server che utilizzano OpenSSL, una codifica di sicurezza di utilizzo non disponibile su Internet. "Tu rete web della tua azienda, quella di commercio elettronica, quella delle tue fictions, la pagina di oggi, la pagina che è stata o addirittura instable che è stata installatabile, come un software.
Il metodo di crittografia OpenSSL ha compromesso dal 2012 due terzi dei siti web