Mostrando entradas con la etiqueta protocolo SSL. Mostrar todas las entradas
Mostrando entradas con la etiqueta protocolo SSL. Mostrar todas las entradas

Fraudulent SSL Certificates

Posted: 24/3/11 by komz in Etiquetas: , , ,
0

Some companies are  aware of public reports of the existence of fraudulent SSL certificates. These fraudulent SSL certificates could be used by an attacker to masquerade as a trusted website. Multiple web browser vendors have provided updates to recognize and block these fraudulent SSL certificates.

Mozilla has updated Firefox 4.0, 3.6, and 3.5. Additional information can be found in the Mozilla Security Blog.

Microsoft has released updates for various platforms in Microsoft Knowledge Base Article 2524375. Additional information can be found in Microsoft Security Advisory 2524375.

The Vulnerability Team adviced to users and administrators to review and apply the updates notifications
necessary to help mitigate the risks.

Relevant Url(s):
<http://blog.mozilla.com/security/2011/03/22/firefox-blocking-fraudulent-certificates/>

<http://www.microsoft.com/technet/security/advisory/2524375.mspx>

<http://support.microsoft.com/kb/2524375>

source: us-cert.org

Hotmail activa seguridad SSL en todo el sitio web

Posted: 8/11/10 by komz in Etiquetas: , , ,
0

Hotmail ha presentado una novedad en su protocolo seguro SSL, que ahora podrá estar activo durante toda la sesión en que usemos Windows Live, y no solo durante el momento de ingresar correo y contraseña, que es lo que ocurría antes.

Para poder hacer uso de esta seguridad mejorada simplemente tenemos que ir a https://www.hotmail.com. Una vez ahí se nos preguntará si queremos usar la seguridad SSL sólo esta vez, o siempre. Si elegimos esta última opción, se nos redirgirá a al sitio HTTPS cada vez que iniciemos sesión en Hotmail, Calendario o Contactos.

Eso sí, se nos advierte que de elegir que el SSL para toda la sesión se active automáticamente, tendremos problemas usando Hotmail con clientes de correo, como Outlook Connector, Windows Live Mail, o los clientes de Nokia y Windows Mobile.

fuente: elgrupoinformatico.com