SSL/TLS
Outlook годами передавал пароли открытым текстом. Виновница проблемы — одна лживая галочка
Администраторы даже не замечали утечек из-за красивого интерфейса Microsoft.
OpenSSL 3.3.0: безопасность интернет-соединений и расширенные API
Новый релиз повышает производительность разработки и предотвращает возникновение ошибок.
API-клиенты не обнаруживают отозванные сертификаты SSL/TLS
API-клиенты, написанные на PHP, Python или Java, не могут правильно проверить сертификаты.
Обновление, исправляющее критическую уязвимость в SChannel, вызывает массовое зависание процессов
Для устранения проблем сотрудники Microsoft советуют удалить новые шифры для TLS, добавленные в одном из последних обновлений.