Сред тях са CVE-2015-0291 и CVE-2015-0204 (FREAK), като последната първоначално е била подценена Тази седмица екипът, поддържащ OpenSSL, издаде нова версия на криптографската библиотека, която затваря общо 13 уязвимости. Две от тях са класифицирани като „опасни“ (висок риск), а останалите представля...
Прочети още →Атаката принуждава клиентите да използват слабо криптиране; засегнати са и сайтове на американски институции В клиентските и сървърните реализации на TLS/SSL бе разкрита нова критична уязвимост, наречена FREAK. Тя позволява прихващане на защитена връзка и принудително използване на по-слабо криптира...
Прочети още →Доклад на Secunia показва, че медийното отразяване влияе пряко върху това кои софтуерни уязвимости компаниите адресират Степента на медийно отразяване на новини за софтуерни уязвимости пряко влияе върху това как компаниите адресират проблемите в сигурността на продуктите, които използват. Това сочи ...
Прочети още →Версии 1.0.1k, 1.0.0p и 0.98zd запушват дупки в сигурността, две от които са с умерена опасност OpenSSL Project издаде нови версии на популярната библиотека с отворен код за SSL и TLS протоколи. Актуализациите – 1.0.1k, 1.0.0p и 0.98zd – отстраняват осем уязвимости, като две от тях са класифицирани ...
Прочети още →POODLE позволява извличане на бисквитки и сесийни данни; Mozilla и Google прекратяват поддръжката Специалисти по информационна сигурност от Google са установили сериозна уязвимост в протокола SSL 3.0, която позволява от шифрования трафик да бъде извлечена чувствителна информация, включително съдържа...
Прочети още →