Das neueste OpenSSL Update behob, neben verschiedenen anderen Problemen, auch die Verwundbarkeit gegen eine Sicherheitslücke namens DROWN.
Als WinShock im November diesen Jahres öffentlich bekannt wurde, entwickelte unsere Emergency Response Team, mit Mitgliedern aus unseren IT und F&E Abteilungen ein kleines Shell Script, welches eine Fernerkennung von verwundbaren Systemen erlaubte.
Wie schon der Titel verrät, war der Grund, warum apt-get die Package-Liste immer neu heruntergeladen hat, ein fehlender Last-Modified Header auf Serverseite.
Unser neues Looking Glass System ist jetzt im Einsatz. Was dieses Looking Glass so anders macht, lesen Sie hier.