Questa settimana una sicurezza difetto è stato scoperto nella progettazione di SSL v3. In questo modo un utente malintenzionato di decrittografare crittografati con connessioni questo metodo. Per ulteriori informazioni, vedere la nota seguente CVE CVE-2014-3566 o rapporto di OpenSSL.

Da quando esiste?

Ha appena essere scoperto una vulnerabilità maggiore sulla shell bash.

Da quando esiste?

Questo difetto è esistito fin presso almeno versione 3 di bash, che lo rende è molto diffusa.

-Che cosa è esso permette?

Il difetto sfrutta il fatto che la Shell bash, al momento o viene avviato, non si ferma l'interpretazione per cui è necessario quando ci sono le definizioni delle variabili o funzioni dell'ambiente ed esegue gli ordini effettuati negli argomenti.