Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Openssl"
Suas notícias de cibersegurança em 1 minuto
Uma falha de alta gravidade no OpenSSL pode vazar memória do heap em conexões DTLS ou causar a pane do programa quando mensagens de handshake são retransmitidas. A vulnerabilidade foi corrigida pela OpenSSL em 29 de setembro, afetando o tráfego UDP.
Suas notícias de cibersegurança em 1 minuto
A wolfSSL lançou a versão 5.9.4 para corrigir 11 vulnerabilidades de segurança que afetam handshakes de TLS e DTLS, validação de certificados X.509 e segurança de memória. O problema mais crítico é rastreado como CVE-2026-93302 e afeta implementações com configurações compatíveis com OpenSSL ou contextos de TLS de longa duração.
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança da Okta descobriu uma vulnerabilidade de negação de serviço (DoS), denominada "HollowByte", que permite a atacantes remotos e não autenticados esgotar a memória de servidores OpenSSL usando um payload de apenas 11 bytes. A falha possibilita a alocação desproporcional de memória antes mesmo da conclusão do handshake de segurança.
Suas notícias de cibersegurança em 1 minuto
O cenário de ameaças cibernéticas não para, com novos riscos, táticas e vulnerabilidades de segurança surgindo simultaneamente em plataformas, ferramentas e setores, forçando os defensores a repensarem a exposição, resposta e preparação atuais.