A Heartbleed sérülékenység kapcsán eddig világos volt, hogy:
A bejelentést követő javítási ablakban minden valamennyire is ismert szolgáltatás esetén gyakorlatilag biztosra vehető, hogy a kiszolgálók által kezelt adatok jelentős része (jelszavak, session azonosítók, egyéb…
Heartbleed Challenge
2014.04.12. 18:18 | buherator | Szólj hozzá!
Címkék: openssl heartbleed
Wiszlát XP!
2014.04.08. 22:47 | buherator | 6 komment
Nem lepődnék meg ha a mai nap az IT-biztonság fekete keddjeként vonulna be a történelembe: az egyelőre felmérhetetlen súlyú Heartbleed sérülékenység mellett ma lejár a Windows XP (és az Office 2003) biztonsági támogatása, pedig még jócskán vannak élő rendszerek, méghozzá…
Címkék: windows patch windows xp
OpenSSL - Fejlövés
2014.04.08. 10:35 | buherator | 25 komment
Az OpenSSL 1.0.1-es főverziójában olyan problémát azonosítottak, ami távoli támadók számára kiszivárogtathatja a kommunikációs csatornák titkosítására használt privát kulcso(ka)t. Igen, jól olvastátok, a hibán keresztül kiszivárgohat a szerver tanúsítvány privát kulcsa…
