09 Şubat 2023Ravie LakshmananŞifreleme / Güvenlik Açığı OpenSSL Projesi, açık kaynak şifreleme araç setinde kullanıcıları kötü niyetli saldırılara maruz bırakabilecek yüksek önem dereceli bir hata da dahil olmak üzere çeşitli…
Dell, HP ve Lenovo aygıtları arasında ürün yazılımı görüntülerinin analizi, tedarik zinciri riskinin altını çizerek OpenSSL şifreleme kitaplığının eski sürümlerinin varlığını ortaya çıkardı. EFI Geliştirme Kiti, diğer adıyla EDKBirleşik Genişletilebilir…
Güvenlik uzmanları, OpenSSL Proje ekibinin Salı günü yamaladığı, merakla beklenen iki güvenlik açığını, hızlı bir şekilde ele alınması gereken, ancak mutlaka başka her şeyi bırakma türünden bir acil durum müdahalesini…
OpenSSL projesi, yaygın olarak kullanılan kriptografi kitaplığında hizmet reddi (DoS) ve uzaktan kod yürütülmesine neden olabilecek iki yüksek önemdeki kusuru içerecek şekilde düzeltmeler yaptı. olarak takip edilen sorunlar CVE-2022-3602 ve…
OpenSSL yama yapmaya hazırlanıyor (yeni sekmede açılır) sekiz yıldaki ilk kritik kusuru. OpenSSL Projesi, kritik olarak tanımlanan bir kusur da dahil olmak üzere açık kaynak araç setindeki çeşitli güvenlik açıklarını…
OpenSSL projesinin sahipleri, kriptografik kitaplıkta belirli senaryolar altında potansiyel olarak uzaktan kod yürütülmesine yol açabilecek yüksek önemdeki bir hatayı gidermek için yamalar yayınladı. bu sorunşimdi tanımlayıcı atandı CVE-2022-227421 Haziran 2022’de…
İletişimi güvenli hale getiren uygulamalar için açık kaynak kitaplığın en son sürümü olan OpenSSL v3.0.4, yüksek önemde hata bu, istismarcıların uzaktan kötü amaçlı kod çalıştırmasına izin verebilir. Sorun şu ki…
OpenSSL kitaplığının en son sürümünün, belirli sistemlerde uzaktan bellek bozulması güvenlik açığına açık olduğu keşfedildi. Sorun OpenSSL’de tespit edildi sürüm 3.0.421 Haziran 2022’de piyasaya sürülen ve x64 sistemlerini etkileyen AVX-512…
Tayvanlı QNAP şirketi bu hafta, ağa bağlı depolama (NAS) cihazlarının seçilmiş bir kısmının açık kaynaklı OpenSSL kriptografik kitaplığında yakın zamanda açıklanan bir hatadan etkilendiğini açıkladı. Şirket, “OpenSSL’deki sonsuz döngü güvenlik…
