Angreifern ist das Defacement der Webseite des OpenSSL Project gelungen. Die Code Repositories wurden laut den Betreibern überprüft, ohne dass eine Manipulation festgestellt werden konnte. Von Golem:

Die Webseite des OpenSSL Project ist gehackt worden. OpenSSL ist eine freie Implementierung der Protokolle SSL und TLS. Die Betreiber gaben bekannt, dass das Defacement der Webseite am 29. Dezember 2012 erfolgt sei. "Wir stellten die Homepage wieder her und begannen Forensik, Ermittlungen und das Recovery. Die Ermittlungen ergaben, dass der Angriff über einen Hypervisor beim Hoster erfolgt ist, und nicht über eine Lücke in der Betriebssystemkonfiguration. Um solche Angriffe künftig abzuwehren, haben wir Maßnahmen eingeleitet." Ein Hypervisor oder Virtual Machine Monitor (VMM) ist ein Programm, das eine virtuelle Maschine bereitstellt.

Weiter lesen