A Microsoft észak-koreai hackerekhez köti a Mastra AI ellátásilánc-támadást
A Microsoft egy nemrégiben történt, a Mastra AI ökoszisztémát érintő ellátásilánc-támadást az észak-koreai Sapphire Sleet nevű kiberbűnözői csoporthoz kötötte.
IT Biztonság címke
TLS
„Opossum” – Egy új típusú man-in-the-middle támadás, amely a TLS protokollt célozza
Az Opossum támadás rávilágít arra, hogy a TLS protokollt nemcsak a kriptográfiai algoritmusok, hanem azok alkalmazási környezete és megvalósítása is sebezhetővé teheti.
Domain feletti kontroll nélkül adtak ki TLS tanúsítványokat
Egy frissen feltárt sérülékenység az SSL.com tanúsítványkiadási folyamatában.
Életciklusának végéhez közeledik az OpenSSL 1.1.1
Az OpenSSL 1.1.1-es verziójú kritpográfiai készlet fejlesztői támogatása 2023 szeptember 11-én jár le, ezt követően már biztonsági frissítés sem érkezik ehhez a verzióhoz. A népszerű SSL/TLS implementáció használói...
Több tucat STARTTLS-hez kapcsolódó sebezhetőséget fedeztek fel, rengeteg e-mail kliens érintett
Biztonsági kutatók nem kevesebb mint 40 különböző sebezhetőséget azonosítottak egyes levelezőprogramokban és kiszolgálókban alkalmazott STARTTLS implementációk kapcsán.
Új típusú TLS támadás vált ismertté a biztonságos(nak hitt) weboldalak ellen
A kutatók egy újfajta támadást fedtek fel, amelynek során a TLS szerverek hibás konfigurációit kihasználva a támadó átirányíthatja a HTTPS forgalmat az áldozat webböngészőjéből egy másik TLS szolgáltatás...
NSA útmutató elavult TLS verziók cseréjéhez
Elavult hálózati protokollok alkalmazása lényeges információbiztonsági kockázatot jelent, ráadásul hamis biztonságérzetet is kelthet. Az Egyesült Államok Nemzetbiztonsági Ügynöksége (NSA) nyomatékosan javasolja az elavult hálózati protokollok cseréjét olyan...
Biztonsági fejlesztéseket és javításokat hoz magával a Firefox új verziója
A Mozilla kiadta a Firefox böngésző 74.0-s verzióját Windows, Linux és macOS rendszerekhez.
3 millió Let’s Encrypt tanúsítvány kerül visszavonásra
A nagy népszerűségnek örvendő, ingyenes webes biztonsági tanúsítványt nyújtó Let's Encrypt szerdán bejelentette, hogy egy szoftverhiba miatt vissza kell vonnia több, mint 3 millió TLS tanúsítványt.