adatsértés

kami911 képe

Javítva a PuTTY (és társai), telepítsd fel a legújabbat, hogy ne legyen puty-puty

A PuTTY 0.68-tól a 0.80 verzióig bezárólag, azaz a javított 0.81 verzió előttiek, a biased ECDSA nonce generálás során lehetővé teszi a támadónak, hogy egy gyors támadás során körülbelül 60 aláírás segítségével megalkossa a felhasználó NIST P-521 titkos kulcsát. Ez kritikusan fontos olyan esetben, ahol egy rossz szándékú támadó képes azokat az üzeneteket elolvasni, amelyeket a PuTTY vagy a Pageant írt alá.

kami911 képe

Kiszivárgott a Twitch forráskódja és egy lehetséges Steam versenytárs is

A Twitch-nek mostanában nem megy jól a sora. Azon felül, hogy gyűlöletkeltésben részt vevő botok ellen harcolnak, akik szörnyű dolgokkal spammelik a chateket, úgy tűnik, hogy egy hatalmas adatszivárgást is elszenvedtek.

Először a VGC jelentette, akik azóta megerősítették, hogy ez hivatalos, és ez egy hatalmas csapás a Twitch-nek, és tényleg rávilágít a biztonsági hiányosságokra, hogy ilyen dolog megtörténhetett. Bár egyelőre nincs arra utaló jel, hogy a bejelentkezési adatokat is tartalmazza, érdemes különösen óvatosnak lenni, és megváltoztatni a Twitch jelszavát.

Feliratkozás RSS - adatsértés csatornájára