Het NCSC waarschuwt voor een risicovolle kwetsbaarheid in het OpenSSL-protocol. Op het internet is een Proof of Concept verschenen waarmee OpenSSL kan worden misbruikt. Het NCSC heeft nu het beveiligingsadvies verhoogd naar high/high: de kans op misbruik op korte termijn en de potentiële schade zijn groot, door een denial-of-serviceaanval of een man-in-the-middleaanval.
OpenSSL is software die gebruikt wordt als hulpmiddel in applicaties om communicatie te versleutelen. Zo’n hulpmiddel voorkomt dat iedere applicatieontwikkelaar opnieuw software voor communicatieversleuteling moet schrijven.
Een nadeel is dat elke kwetsbaarheid aanwezig is in alle applicaties die dat hulpmiddel gebruiken. Aangezien OpenSSL een veelgebruikt hulpmiddel is voor communicatieversleuteling, is dit nu het geval. Omdat veel software die gebruik maakt van OpenSSL aan het internet hangt, maakt dat het probleem extra groot.
