Rég volt szó minden online tranzakciók védőszentjéről, a TLS-ről, pedig történt pár dolog az elmúlt hónapokban - ezer bocs, mostanában viszonylag kevés időm/energiám van kriptó pépöröket értelmezni.
Mindenek előtt egy kis múltidézés: Kb. másfél éve jött ki Rizzo-Duong…
TLS helyzetjelentés
2013.03.28. 10:44 | buherator | 1 komment
Címkék: ssl beast kriptográfia crime tls rc4 lucky 13
Microsoft frissítőkedd - 2012. július
2012.07.11. 11:05 | buherator | 2 komment
MS12-043: Javítás az egy hónapja tátongó, aktívan kihasznált XML Core Services hibához. A folt csak az MSXML 3-as, 4-es és 6-os verzióit javítja, mivel aktív támadásokat ezekkel szemben tapasztaltak. Az 5-ös verzióhoz - melyet az Office 2003 és 2007 programcsomagok használnak -…
Címkék: microsoft patch internet explorer beast xss sharepoint tls pki dll hijacking
Microsoft frissítőkedd - 2012. január
2012.01.11. 11:59 | buherator | Szólj hozzá!
Az év első fekete keddjén a Microsoft nem gurított különösen nagyot - az igazán félelmetes .NET sebezhetőséget még decemberben kivégezték.MS12-001: Windows XP SP3-on kívül minden támogatott operációsrendszer verzióban javítani kellett egy SafeSEH "megkerülésre"…
Címkék: microsoft windows ssl patch beast xss tls windows media player visual studio csrss clickonce safeseh antixss
Régi-új SSL/TLS támadás
2011.09.26. 12:29 | buherator | Szólj hozzá!
Sajnos úgy érzem, nem lehet tovább halogatni, hogy a Julian Rizzo és Thai Duong által helyi idő szerint pénteken, az argentín Ekoparty konferencián prezentált SSL/TLS támadásról írjak, annak ellenére, hogy még mindig nem tudni pontosan, mit is hozott össze a két kutató. Minden…
