Heartbleed - La grave falla di sicurezza

[Mickie]

Tutta la verità in sintesi e - soprattutto - l'elenco pratico delle cose da fare (che in questo topic mi pare scarseggino ):

http://attivissimo.blogspot.it/2014/04/ ... senza.html" onclick="window.open(this.href);return false;

[a-mac]

ah ma c'è ancora Paolo
non lo sapevo...

deve aver scritto l'articolo prendendo spunto dai post del nostro forum

[a-mac]

e ci sta pure Akamai !
http://www.pcworld.com/article/2143140/ ... -keys.html" onclick="window.open(this.href);return false;

[a-mac]

http://tools.cisco.com/security/center/ ... heartbleed" onclick="window.open(this.href);return false;

OpenSSL Heartbeat Extension Vulnerability in Multiple Cisco Products

[a-mac]

chissà perché fioccano le notizie di queste due paroline affiancate
(che apparentemente non dovrebbero stare insieme)


HeartBleed + NSA

http://www.google.it/#q=HeartBleed+NSA" onclick="window.open(this.href);return false;

[Scialla]

Si, avevo letto anche io e, chissà perché, non mi meraviglio!

[a-mac]

inerente l'argomento sicurezza, NSA e compagnia briscola
http://www.webnews.it/2014/04/16/tails- ... d-snowden/" onclick="window.open(this.href);return false;

[a-mac]

fonte: un ISP

Importante Certificati SSL

Se possiede un certificato SSL per il suo sito, la informiamo che Global Sign (uno dei principali enti che rilasciano certificati e nostro partner) raccomanda di rigenerare i certificati in suo possesso.
Per l'occasione questa procedura sarà gratuita per tutti e potrà essere richiesta tramite ticket nella nostra area clienti.

https://hk.globalsign.com/ssl-informati ... d-Bug.html" onclick="window.open(this.href);return false;

[a-mac]

cPanel & WHM

cPanel Security Team: Heartbleed Vulnerability
Heartbleed is a serious vulnerability....

https://cpanel.net/heartbleed-vulnerabi ... formation/" onclick="window.open(this.href);return false;

[a-mac]

Critical Security Advisory and Patch for OpenSSL Heartbleed Vulnerability

Zimbra Collaboration Server is susceptible to the OpenSSL Heartbleed bug.....

https://www.zimbra.com/forums/announcem ... ility.html" onclick="window.open(this.href);return false;

[a-mac]

fonte: @filemaker.com

Che cos'è il bug Heartbleed e in che modo riguarda FileMaker 13?
Il bug Heartbleed è una vulnerabilità che riguarda la libreria del noto software di crittografia OpenSSL. La vulnerabilità interessa versioni specifiche della libreria OpenSSL.

FileMaker Pro 13, FileMaker Pro 13 Advanced, FileMaker Go 13 e FileMaker Server 13 comprende una versione di OpenSSL vulnerabile al bug Heartbleed.

FileMaker Server 12, FileMaker Pro 12, FileMaker Pro 12 Advanced, e FileMaker Go 12 e le versioni precedenti non sono vulnerabili al bug Heartbleed.

Come posso stabilire se il bug Heartbleed costituisca una minaccia per la mia installazione di FileMaker Pro 13 o FileMaker Pro 13 Advanced?
FileMaker Pro 13 e FileMaker Pro 13 Advanced sono vulnerabili solo quando sono collegati a un server diverso da FileMaker (come un server Web) attraverso una connessione SSL che può essere stata compromessa E quando si utilizza una di queste tre funzioni:
Inserimento da URL
Invio di posta tramite un server SMTP
Importazione dei record da un'origine dati XML

Come posso stabilire se il bug Heartbleed costituisca una minaccia per la mia installazione di FileMaker Go 13?
FileMaker Go 13 è vulnerabile solo quando si utilizza Inserisci da URL E collegandosi a un server diverso da FileMaker (come un server Web) attraverso una connessione SSL che può essere stata compromessa.

Che cosa posso fare per proteggere la mia installazione di FileMaker dal bug Heartbleed?
Durante la settimana del 21 aprile 2014 FileMaker, Inc. rilascerà degli aggiornamenti per FileMaker Pro 13, FileMaker Pro 13 Advanced, FileMaker Go 13 e FileMaker Server 13 in cui verranno risolte le vulnerabilità generate dal bug Heartbleed. Raccomanderemo a tutti gli utenti di installare questi aggiornamenti.

Nel frattempo, gli utenti FileMaker Server 13 possono anche installare manualmente un aggiornamento.

Gli utenti FileMaker Pro 13, FileMaker Pro 13 Advanced e FileMaker Go 13 dovranno evitare di utilizzare le funzioni riportate sopra, a meno che non siano collegati a un server diverso da FileMaker sicuro e affidabile.

link: http://filemaker-it.custhelp.com/app/an ... _id/13389/" onclick="window.open(this.href);return false;

[mauripucci]

Non ancora terminato il pericolo...

On April 10th, we scanned more than 54K Google Play apps (each with over 100K downloads) and found that there were at least 220 million downloads affected by the Heartbleed vulnerability. We have notified some of the app developers and library vendors about the OpenSSL Heartbleed vulnerability found in their products. Fortunately, it seems most app developers and library vendors take Heartbleed seriously, as we have started to see apps updated with proper fixes. The total number of vulnerable apps download has since decreased to 150 million on April 17th.

http://www.fireeye.com/blog/technical/2 ... bleed.html" onclick="window.open(this.href);return false;

[a-mac]

http://www.melablog.it/post/134227/appl ... iluppatori" onclick="window.open(this.href);return false;

Apple chiude una falla che permetteva di accedere ai dati di impiegati e sviluppatori

[a-mac]

http://goo.gl/UCiJdn" onclick="window.open(this.href);return false;

Heartbleed: la minaccia continua su stampanti router e webcam
Secondo ricercatori, la falla di sicurezza è ancora aperta su migliaia di dispositivi che si connettono a internet.

[a-mac]

certi titoli tipo: "NSA, il governo non era a conoscenza di Heartbleed"
mi ricordano titoli sportivi tipo "Galliani: Kaka resta al 100%"... il giorno prima di venderlo