Arhiva etichetei: informatii protejate
Vulnerabilitate a protocolului OpenSSL – „Heartbleed Bug”
„Heartbleed” este cea mai recentă vulnerabilitate de securitate în tehnologia de criptare Web, tehnologie folosită la scară largă. Mai precis, aceasta afectează librăria de funcții criptografice OpenSSL. Denumirea oficială a vulnerabilității conform standardelor CVE (Common Vulnerabilities and Exposures) este CVE-2014-0160. Descriere Bugul “Heartbleed” permite furtul de informații protejate prin tehnologia de criptare de tip SSL/TLS. Problema principală reprezintă faptul că acest protocol este folosit totodată pentru securizarea comunicării și asigurarea...
