eMudhra lascia il TLS pubblico. I certificati hanno ancora bisogno di una transizione
L’autorità di certificazione si ritira dopo l’incidente delle chiavi deboli. Sostituzioni, revoche e aggiornamenti dei programmi restano attività distinte.
Archivio tematico
Sicurezza informatica
Segui19 notizie
Incidente Railway: ripristinare le applicazioni e revocare le credenziali sono due lavori diversi
Le build tornano disponibili per fasi. Bisogna anche revocare i segreti presso i servizi che li hanno emessi e capire i limiti dei registri.
Il firewall Cloudflare controlla anche la risposta: bloccarla non ripara il server
Il rilevamento collega richiesta e risposta. La distinzione conta quando un attacco ha già modificato lo stato dell’applicazione.
La protezione antitruffa di iOS 27 invia un segnale: è l’app a decidere come usarlo
Impersonation Risk Detection cerca gli indizi di una truffa anche quando è il titolare a operare. Funziona nelle app aderenti e non garantisce la sicurezza di un pagamento.
Chrome aggiunge un avviso per i siti sospetti, prima di una conferma definitiva
Protezione avanzata distingue rischio incerto e pericolo accertato, cercando anche i trucchi negli appunti usati dagli attacchi di ingegneria sociale.
L’incidente dei relay Tor mostra perché un avviso SSH richiede una pausa
Un ricercatore ha individuato 333 nodi di uscita coinvolti. Il caso distingue anonimato del percorso, autenticazione della destinazione e sicurezza dei server intermedi.
La bonifica emSign arriva a Python: aggiornare il browser non basta
pip, uv, certifi e gli ambienti virtuali possono usare archivi di certificati separati. Le versioni corrette devono raggiungere i client che scaricano le dipendenze.
PHP, disponibili le patch per due falle critiche: va aggiornato il servizio, non solo il pacchetto
Le versioni corrette sono 8.5.12, 8.4.27, 8.3.36 e 8.2.35. L’aggiornamento deve raggiungere i processi che gestiscono davvero le richieste web.
Firefox 158.0.1 porta il blocco dei certificati compromessi anche alle installazioni isolate
La protezione remota di Mozilla è arrivata il 17 ottobre. L’aggiornamento di oggi copre anche le configurazioni che potrebbero non averla ricevuta.