Pelo menos 75% dos CIOs globais estão preocupados com a proliferação de certificados SSL/TLS e os crescentes riscos de segurança associados a eles, de acordo com um novo estudo da Venafi. Os esforços de transformação digital levaram a uma explosão de certificados SSL/TLS para proteger os sistemas de computação modernos, mas, ao fazer isso, os […]
O certificado de SSL agora terão somente com 1 ano de validade, a partir de 31 de agosto de 2020, devido a alterações de regras do CABFORUM, o qual atinge os principais navegadores. Além disso, a validade máxima para todos os pedidos de nova emissão ou reemissão de certificados SSL/TLS com confiança pública será de […]
Microsoft suspendeu temporariamente a imposição de substituição de TLS (Transport Layer Security) 1.0 e 1.1 para clientes comerciais (exemplo: os que utilizam o Office 365) devido ao COVID-19, mas à medida que as cadeias de fornecimento foram ajustadas e determinados países são abertos novamente, redefinindo a imposição de TLS para iniciar 15 de outubro de […]
A equipe do Kali Linux acaba de anunciar a nova ferramenta Lynis 3.0.0 para ser usada em auditoria de segurança para sistemas Unix e Linux. Segundo o pessoal do Kali, esta versão apresenta grandes alterações que foram feitas nas principais funções do Lynis. Eles afirmam, ainda que as mudanças fazem parte de um conjunto de […]
QUIC implementou a compactação na comunicação TLS, aprimorando a comunicação segura. A IETF aprovou recentemente a extensão de compactação do certificado TLS, uma otimização que promete reduzir o tamanho do handshake TLS compactando sua maior parte. Ao mesmo tempo, o recurso de título do QUIC é o handshake de baixa latência integrado, mais dependente de […]
O TLS já completa mais de 20 anos de existência, e no decorrer do tempo muitas versões do protocolo foram lançadas. Mas, mesmo diante da maioridade do TLS 1.0 e 1.1, a Microsoft optou por não desativar as versões antigas do protocolo agora. Segundo a empresa, mesmo sabendo que o protocolo é inseguro e obsoleto, […]
O Google vem ao longo dos últimos anos implementando o TLS e HTTPS em seus serviços e de seus cliente, com o intuito de fortalecer a segurança e privacidade. Ampliação do uso do TLS e HTTPS Nos últimos anos, vimos o uso do TLS e HTTPS na Web aumentar para mais de 96% de […]
O Mozilla Firefox 74, lançado no início deste mês. O navegador retirou o suporte ao TLS 1.0 e 1.1 na tentativa de incentivar a transição para sistemas mais seguros. Porém, agora, em meio ao surto de coronavírus, o navegador Mozilla Firefox está revertendo sua decisão e reativa TLS 1.0 e 1.1. O TLS 1.0 e 1.1 […]
Todos os principais navegadores da Microsoft, Google, Apple e, Mozilla em um anúncio coordenado, declararam que vão retirar os protocolos de comunicação segura TLS 1.0 e TLS 1.1 a partir de 2020, impedindo assim que sites HTTPs possam ser acessados. O TLS (Transport Layer Security) é um protocolo que pode ser usado para criptografar a […]
A verificação da vulnerabilidade do SSL e TLS são necessárias para garantir que seus parâmetros de certificado estejam corretamente configurados. Existem várias maneiras de verificar o certificado SSLe TLS. No entanto, os testes por meio de uma ferramenta on-line fornece muitas informações úteis, conforme iremos listar abaixo. Neste post, vamos mostrar 10 ferramentas que servem […]