back to top

Risolto un "nuovo" bug di OpenSSL

Mentre ancora oggi si parla di Heartbleed e dell’allarme suscitato da questa vulnerabilità a carico della libreria OpenSSL, recentemente l’implementazione libera per il Secure Sockets Layer sarebbe stata corretta al fine di eliminare un bug che sarebbe stato presente in essa da almeno 10 anni.

La scoperta di tale problematica sarebbe stata effettuata dall’informatico Masashi Kikuchi, quest’ultimo avrebbe classificato il bug come CCS Injection Vulnerability, ma il suo livello di pericolosità dovrebbe essere comunque inferiore rispetto a quello di Heartbleed.

Pubblicitร 

Sostanzialmente (in via teorica), il bug avrebbe potuto permette ad un utente malintenzionato di sottrarre informazioni sensibili veicolote tra client e server attraverso comunicazioni cifrate, questo nonostante l’utilizzo di un apposito protocollo di sicurezza.

Anche se la possibilità di un attacco basato sulla CCS Injection Vulnerability è condizionata alla presenza di configurazioni specifiche, essa avrebbe potuto permettere di mettere le mani su dati "in chiaro" divenuti disponibili tramite fuoriuscite di memoria.

Iscriviti a Google News Per restare sempre aggiornato seguici su Google News! Seguici
Pubblicitร 
Claudio Garau
Claudio Garau
Web developer, programmatore, Database Administrator, Linux Admin, docente e copywriter specializzato in contenuti sulle tecnologie orientate a Web, mobile, Cybersecurity e Digital Marketing per sviluppatori, PA e imprese.

Leggi anche...

Amazon: l’AI ridurrร  i posti di lavoro nei prossimi anni

Il CEO di Amazon Andy Jassy ha dichiarato che...

Unione Europea: nuove etichette e requisiti di ecodesign per smartphone e tablet

Entrano ora in vigore nell'Unione Europea nuovi requisiti di...

Netflix: no, il tuo account non verrร  eliminato, รจ una truffa

Il phishing รจ sempre in azione e spesso sfrutta il...

GPT-5 arriverร  entro l’estate (e forse avrร  la pubblicitร )

Sam Altman, CEO di OpenAI, ha annunciato tramite il...

WhatsApp: niente pubblicitร  in Europa fino al 2026

Nelle scorse ore WhatsApp ha reso noto che presto...

YouTube rallenta i video per chi blocca le pubblicitร ?

Nelle scorse ore numerosi utenti hanno segnalato che YouTube...
Pubblicitร