Governo dos EUA diz que invasores tentam aproveitar-se de bug "Heartbleed"
O governo norte-americano alertou bancos, operadores de infraestrutura e outras organizações nesta sexta-feira para ficar alertas em relação a criminosos que podem tirar vantagem do bug "Heartbleed" para roubar dados de redes vulneráveis.
Em um site para assessorar operadores de infraestruturas críticas sobre ameaças cibernéticas, o Departamento de Segurança Interna pediu que organizações informem quaisquer ataques relacionados ao Heartbleed.
Reguladores federais pediram que instituições financeiras identifiquem quaisquer sistemas vulneráveis, consertem as redes e depois realizem testes para garantir sua segurança.
O Departamento de Segurança Interna está trabalhando com governos federais, estaduais e locais para descobrir e mitigar potenciais ameaças, disse Larry Zelvin, diretor do centro de integração comunicacional do Departamento de Segurança Interna norte-americano, em uma publicação em um blog da Casa Branca nesta sexta-feira.
"Enquanto não foram reportados ataques ou incidentes maliciosos envolvendo essa vulnerabilidade em particular neste momento, ainda é possível que atores maliciosos do ciberespaço possam explorar sistemas vulneráveis", disse Zelvin.
O governo alemão lançou um alerta que ecoou outro comunicado emitido por Washington, descrevendo o bug como "crítico".
"Um invasor pode se aproveitar da vulnerabilidade e pode ler o conteúdo de memória dos servidores OpenSSL", isse o comunicado publicado pelo escritório federal alemão de segurança da informação.
O bug foi descoberto na segunda-feira, quando foi informado que uma falha em uma ampla usada criptografia de Web conhecida como OpenSSL deixou centenas de milhares de sites abertos a roubo de dados.
Agora, empresas de tecnologia estão correndo para identificar pedaços vulneráveis do OpenSSL, incluindo servidores de e-mail, PCs, telefones e até mesmo produtos de segurança.
(Por Jim Finkle)
Reuters - Esta publicação inclusive informação e dados são de propriedade intelectual de Reuters. Fica expresamente proibido seu uso ou de seu nome sem a prévia autorização de Reuters. Todos os direitos reservados.
-toohm3vgx5ps.jpg)
