03.12.2014
DoS-anfällig
Sicherheitslücke gefährdet OpenVPN-Server
Autor: Stefan Bordel
Foto: Shutterstock - Maksim Kabakou
Eine kritische Sicherheitslücke in der OpenVPN-Software gestattet Angreifern, Server über eine DoS-Attacke lahmzulegen. Die Schwachstelle ist in der aktuellen Version des Tools bereits behoben.
Wie die Entwickler von OpenVPN in einem Sicherheitseintrag bekannt gaben, hat sich eine Sicherheitslücke (CVE-2014-8104) in die Open-Source-Software geschlichen. Diese können Angreifer für DoS(Denial of Service)-Attacken ausnützen. Im Ernstfall lassen sich OpenVPN-Server damit komplett lahmlegen.
Dabei senden Angreifer über den Client ein zu kurzes TLS-Paket an den Server, der dadurch abstürzt. Laut den Entwicklern wurde die Schwachstelle bislang aber noch nicht ausgenutzt.
Dennoch sollten Nutzer umgehend auf die jeweils aktuelle Version von OpenVPN updaten, um Probleme auszuschließen. In folgenden Versionen wurde die Schwachstelle behoben:
Daneben haben die Entwickler auch einen Patch für die Versionsreihe 2.2 veröffentlicht, dieser trägt den Namen OpenVPN 2.2.3 und ist ausschließlich über den Quelltext des Tools zugänglich.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Datenverfügbarkeit
Where EDGE Computing meets 5G
Logistik- und Produktionsprozesse sollen flüssig und fehlerfrei laufen. Maschinen und Personal müssen im Takt funktionieren. Zulieferer haben just-in-time anzuliefern. Dies stellt hohe Anforderungen an die lokale Datenübertragung. Welche Technik bietet sich dazu an?
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>