Bug LibreSSL, il rimedio rischia di essere peggiore del danno. La neonata patch realizzata dal team di OpenBSD per arginare, riparare non era più possibile, le vulnerabilità aperte dal famigerato Heartbleed è stata infatti lì lì per creare più buchi di quelli che si propone di andare a tappare in giro per la Rete. La notizia è stata data qualche giorno fa dallo scopritore stesso della falla, il ricercatore informatico Andrew Ayer, secondo le cui analisi la pericolosità del baco nascente in LibreSSL è data dalla sua stretta relazione con il componente integrato per la generazione di numeri casuali: lo Pseudo Random Number Generator, in determinate specifiche condizioni, avrebbe potuto generare due numeri perfettamente identici, aprendo le porte a ogni genere di attacco; a peggiorare la situazione, inoltre, il fatto che un tale bug non è presente nemmeno nel super-bucato e mal gestito OpenSSL. D’altra parte, la stessa organizzazione ed Ayer si sono affrettati a puntualizzare che il bug è risolto, grazie a una patch dedicata rilasciata in versione 2.0. Pericolo scampato dunque, seppure sempre dietro l’angolo.
-
Ransomware Ready? Scoprilo!
Ransomware Ready? Scoprilo! L’infrastruttura della tua azienda è davvero pronta a sfidare … -
Perimeter 81. Zero Trust Network.
Perimeter 81. Zero Trust Network. La rivoluzionaria piattaforma di Zero Trust Network Acce… -
Ransomware Ready. Sei sicuro?
Ransomware Ready. Sei sicuro? Sei sicuro di essere Ransomware Ready? Questa preoccupazione…
Altri articoli correlati
-
Identity Protection. Easy with okta!
Identity Protection. Easy with okta! Okta consente di gestire questi casi tramite l’… -
Vulnerabilità. Conosci le tue?
Vulnerabilità. Conosci le tue? Conosci le principali vulnerabilità degli asset che esponi?… -
CYOD. Choose your own device.
CYOD. Choose your own device. Immagina che il tuo grafico preferisca lavorare con un dispo…
Altri articoli da Redazione
Altri articoli in Internet & Social Network
Leggi anche
Identity Protection. Easy with okta!
Identity Protection. Easy with okta! Okta consente di gestire questi casi tramite l’…