Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "TLS"
Suas notícias de cibersegurança em 1 minuto
Uma falha de alta gravidade no OpenSSL pode vazar memória do heap em conexões DTLS ou causar a pane do programa quando mensagens de handshake são retransmitidas. A vulnerabilidade foi corrigida pela OpenSSL em 29 de setembro, afetando o tráfego UDP.
Suas notícias de cibersegurança em 1 minuto
A wolfSSL lançou a versão 5.9.4 para corrigir 11 vulnerabilidades de segurança que afetam handshakes de TLS e DTLS, validação de certificados X.509 e segurança de memória. O problema mais crítico é rastreado como CVE-2026-93302 e afeta implementações com configurações compatíveis com OpenSSL ou contextos de TLS de longa duração.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de segurança no kernel do Linux ao seu catálogo de vulnerabilidades exploradas. A vulnerabilidade, catalogada como CVE-2025-39682 com pontuação CVSS máxima de 9.8, afeta o caminho de recebimento TLS e já está sendo ativamente explorada.
Suas notícias de cibersegurança em 1 minuto
O Wireshark lançou a versão 4.6.7 para corrigir 12 vulnerabilidades que afetavam protocolos como SSH, TLS ECH, tráfego Wi-Fi IEEE 802.11 e o formato de arquivos pcapng. A atualização é essencial para administradores de rede e especialistas em segurança, mitigando falhas críticas em diversos dissecadores de protocolos e parsers de arquivos de captura.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na biblioteca wolfSSL permite que a segurança seja comprometida devido à verificação inadequada do algoritmo ou do tamanho do hash ao validar assinaturas ECDSA. Essa falha possibilita o enfraquecimento da proteção criptográfica durante o processo de autenticação.
Suas notícias de cibersegurança em 1 minuto
As equipes do Go lançaram as versões 1.25.7 e 1.24.13, que corrigem vulnerabilidades de segurança críticas nas ferramentas `cmd/cgo` (CVE-2025-61732, relacionada a contrabando de código por análise de comentários) e na biblioteca `crypto/tls`. É recomendado que todos os usuários atualizem imediatamente para evitar riscos de contrabando de código e contorno de autenticação.