La gestione dei certificati TLS/SSL non è un compito semplice, soprattutto per le organizzazioni che devono gestire un volume elevato di certificati digitali. È in questi casi che entra in gioco il certificate inventory tool (CIT). In questo articolo del…
Nel 2014, una vulnerabilità in OpenSSL fu scoperta nel peggiore dei modi possibili, ovvero attraverso un bug chiamato Heartbleed. Un nome decisamente azzeccato, considerando che si trattava di una vulnerabilità "buffer over-read" che esisteva specificamente nell'implementazione TLS di heartbeat. Per…
Il mondo della sicurezza informatica è cambiato molto negli ultimi tempi. Infatti, nonostante i suoi incredibili vantaggi, lo smart working ha comportato un maggiore rischio di attacchi informatici per le aziende che lo utilizzano. Data l'evoluzione degli attacchi hacker, è…
La scadenza o la cattiva gestione dei certificati TLS/SSL sono molto spesso la alla base dell’interruzione di numerosi servizi online, come accaduto recentemente nel caso di Google Voice. Ma se ci fosse un modo per evitare tutto questo? Per qualsiasi…
Continua la rassegna dei più recenti casi illustri di certificato SSL/TLS scaduto. Dopo GitHub e Spotify, questa volta, infatti, è il turno di un altro gigante del Web come Google. Big G, uno dei principali fautori del concetto di “https…
Sai dove sono installati i tuoi certificati SSL ? Ricordi quando scadranno e con quale Certification Authority sono stati emessi? La risposta a queste domande è molto probabilmente negativa o comunque parziale. Molto spesso, infatti, le Aziende tendono a richiedere…