Тази седмица, хората, които се грижат за поддръжката на защитения протокол за комуникация OpenSSL, издадоха нова версия на протокола, в която са изправени набор от уязвимости за платформата.Макар и тук да не присъства новия POODLE или Heartbleed, то в действителност две от уязвимостите, които за пок...
Прочети още →В клиентските и сървърните реализации на TLS/SSL бе разкрита нова критична уязвимост, но която бе дадено името FREAK. С нейна помощ е възможно прихващането на защитената връзка и форсираното използване на по-слабо криптиране чрез "експортния" комплект шифри RSA EXPORT.Уязвими към тази атака са всичк...
Прочети още →Степента на разпространение в медиите на новини за различни уязвимости, влияе директно на компаниите при адресиране на проблемите в обезопасяване на продуктите, които използват. Според доклад на компанията, осигуряваща услуги в областта на инфозащитата и адресиране на софтуерните уязвимости Secunia,...
Прочети още →OpenSSL Project издаде нови обновления към популярната библиотека с открит код, имплементираща SSL и TLS протоколите.Новите версии - под номера съответно - 1.0.1k, 1.0.0p и 0.98zd - запушват осем дупки в сигурността на платформата, като две от тях са определени със степен на опасност от експлоатиран...
Прочети още →Специалистите на Google по информационна сигурност разкриха много опасна уязвимост в протокола SSL 3.0, позволяваща от шифрования трафик да се извлича информация, като например текста от Cookies, който може да съдържа данни за сесията и различните кодове за достъп. Тази уязвимост на практика прави и...
Прочети още →