Biztonsagi hirek a nagyvilagbol

**earnnet** · 2017-02-23, 23:38

Ugyanaz a fickó, aki pár éve az első md5 collision scriptet publikálta, leszerződött a googlehez és ugyanezt megcsinálta sha1-gyel is! (Illetve nem nyilvános, de egy fontos mérföldkő a kriptográfiában és ütőkártya a Google kezében)
https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html

**spontan** · 2017-02-24, 07:25

Mint kiderült, a cloudflare egy hiba miatt kódolatlan memóriatartalmakat küldött vissza bizonyos hibás http kérésekre:

https://bugs.chromium.org/p/project-...detail?id=1139

És ezek a válaszok mindenféle crawler cache-ekben eltárolódtak. Ami tömören azt jelenti, hogy bármely cloudflare-t használó szolgáltatásból potenciálisan kikerülhettek jelszavak és egyéb infók. Olyanok is, amik amúgy SSL kapcsolaton mentek.

Mivel elég sok nagy oldal használ cloudflare-t, ezért érdekes lesz figyelni, hogy ennek milyen kihatása lesz. Illetve ha használsz ilyen nagy oldalt, akkor a saját jelszó is lehet, hogy érintett. Password managerek is érintettek, amik a felhőben tárolják a jelszavakat.

**earnnet** · 2017-02-27, 00:56

Hozzáteszem, hogy a mainstream media továbbra is csak jelszavakban tud gondolkodni, ugyanúgy érintettek az oauth tokenek is, úgyhogy érdemes lehet az oauth sessionöket is resetelni. Bár hogy őszinte legyek, két eset lehet: vagy ez egy brand new dolog, a project zero-nál jöttek rá először a problémára, vagy pedig már valaki korábban ki is használta a sebezhetőséget. Utóbbi esetben nyilván bepróbálták a tokeneket más oldalon, és rég beléptek oda, ahova akartak.

**Geri** · 2017-02-28, 18:20

Internet Explorer/Edge 0 day https://bugs.chromium.org/p/project-...detail?id=1011

**Geri** · 2017-05-09, 15:26

A microsoftnal a malware vedelem eleg komoly serulekenyseget hordozott

Javasolt frissiteni: https://technet.microsoft.com/en-us/...curity/4022344

**Geri** · 2018-01-04, 16:29

Csak hogy jol induljon az ev: https://googleprojectzero.blogspot.h...with-side.html

**Geri** · 2020-08-04, 19:22

Ezen ma akadt meg a szemem es mivel sokan hasznaljatok a divi-t, hasznos lehet: https://www.wordfence.com/blog/2020/...-divi-builder/

**djarni** · 2020-08-05, 09:19

Geri eredeti hozzászólása

Ezen ma akadt meg a szemem es mivel sokan hasznaljatok a divi-t, hasznos lehet: https://www.wordfence.com/blog/2020/...-divi-builder/

Elvileg a használóknak küldött is a DIVI értesítést, e-mailben. Én is kaptam, mert voltam olyan naív, hogy sok ember dícséretére megvettem a full licence-t, hogy kipróbáljam, de egy h@nyad3k volt az egész

Össze lett dobva vele 4 honlap, így kb. olyan, mintha vettem volna 4 sablon, de azóta kösz nem kérek belőle

Üdv.