Már a Yahoo! Mail is használja a HTTPS protokollt

A Yahoo! bejelentette, hogy mostantól elérhetővé teszi a webmail szolgáltatását HTTPS protokollon keresztül a biztonság tudatos felhasználói számára, miközben egy olyan exploit látott napvilágot, amellyel hozzá lehet férni bármelyik felhasználó fiókjához, ha az áldozat rákattint egy speciálisan összeállított hivatkozásra. Az alapértelmezetten nem engedélyezett HTTPS hozzáférés nagyobb biztonságot tesz lehetővé, így a felhasználók nyugodtak lehetnek afelől, hogy senki nem tudja lehallgatni az adatforgalmat, ami olyan esetben történhet meg leginkább, amikor valaki ingyenes Wi-Fi hotspot-on keresztül használja a szolgáltatást.

http://www.theregister.co.uk/2013/01/10/yahoo_webmail_security_update/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »