Ещё раз об уязвимости HeartBleed

Хорошая новость! Клиенты eScan SMB, eScan SBS, eScan Enterprise и других продуктов eScan, которые используют веб-серверы Apache, не подвержены уязвимости HeartBleed.

Если Вы являетесь администратором корпоративной сети или веб-сайта, пожалуйста, следуйте нижележащим рекомендациям:

• Проверьте все Ваши веб-сайты и сайты Ваших партнеров на уязвимость Heartbleed;
• Все ресурсы, работающие с версиями OpenSSL 1.0.1 до 1.0.1f, имеют эту уязвимость. Серверы уязвимых версий должны немедленно перейти на версию OpenSSL
1.0.1g, в которой эта уязвимость закрыта;
• Аннулируйте, переиздайте и создайте заново скомпрометированные сертификаты / ключи шифрования независимо от того, есть ли информация об эксплуатации данной уязвимости;
• Пострадавшие сервисы / серверы должны сообщить своим пользователям о том, что они пострадали от Heartbleed и с тех пор обновили OpenSSL, изменили ключи, отменили старые сертификаты и создали новые;

Если Вы являетесь обычным пользователем, пожалуйста, следуйте таким рекомендациям:

• Если Вы не знаете, скомпрометирован или нет определенный веб-сайт, проверьте его с помощью нашего теста на наличие уязвимости Heartbleed;
• Сразу измените Ваши пароли, имея в виду, что сервер всё еще уязвим к различным формам атак, а также сообщите об этом администратору сервера;
• Пострадавшие сервисы / серверы должны уведомить своих пользователей по электронной почте о том, что они пострадали от Heartbleed и с тех пор обновили OpenSSL, изменили ключи, отменили старые сертификаты и создали новые;
• Когда веб-сервисы начинают процесс обновления, это может сопровождаться просьбами к пользователям изменять свои пароли. Кибер-преступники могут воспользоваться этим фактом и начать отправлять поддельные сообщения с фишинговыми ссылками, выманивающими пароли. Также они могут инициировать на стороне клиента атаки с использованием этой же уязвимости.

Ниже приведены несколько советов для изменения пароля:

• Установите программный менеджер паролей, который поможет Вам в генерации и хранении стойких уникальных паролей для каждой учетной записи;
• Используйте уникальные пароли: для каждого веб-сайта необходимо иметь уникальный пароль, содержащий не менее восьми символов, включая заглавные и строчные буквы, цифры и другие символы;
• Применяйте двухфакторную аутентификацию (к примеру, один из сервисов такой аутентификации предлагает Gmail). Используйте в дополнение к паролю другую идентифицирующую информацию, например, код, полученный в SMS-сообщении.