Kerentanan OpenSSL Baru Ditemukan Setelah Heartbleed
Bug Heartbleed, yang baru-baru ini menjadi berita utama mengenai kerentanan di OpenSSL, tampaknya tidak memiliki pendamping sekarang. Beberapa peretas mengklaim bahwa mereka telah menemukan kerentanan baru di versi terbaru perpustakaan perangkat lunak kriptografi OpenSSL.
Peretas tak dikenal tidak mengungkapkan kerentanan penuh, tetapi memposting foto bug secara online. Peretas juga menyatakan bahwa mereka ingin menjual penambang sekitar 2,5 Bitcoin, jumlahnya hanya $ 1.069. Penambangan ditulis dengan Python, tetapi mereka belum mempublikasikannya. Menurut sebuah laporan di Softpedia, kelompok peretas membuat alamat email mereka menjadi publik ([email protected]).
Di sisi lain, pakar keamanan skeptis tentang klaim kelompok peretas. Mereka juga percaya bahwa ini adalah penipuan yang menghasilkan uang, karena ID email yang sama telah digunakan oleh tim, yang sebelumnya menawarkan informasi pengguna dan kode sumber dari Mt Gox dan CryptoAve. Kelompok peretas juga mengklaim bahwa mereka dapat menggunakan penambangan untuk keuntungan pribadi, tetapi ingin menjualnya.
Kami belum yakin tentang kerentanan baru, tetapi kami yakin pakar keamanan dan penjahat dunia maya telah turun tangan dan tidak ingin mengabaikan ancaman tersebut. Jika berita dan eksploitasi itu benar, kami yakin Anda akan diberitahu sebelumnya.
. .
…
