OpenSSL risolve dei nuovi bug critici nella versione 3.0.7 in uscita il primo Novembre

Gli sviluppatori del progetto OpenSSL hanno informato gli utenti che la prossima versione 3.0.7 chiuderà la vulnerabilità critica. Questo è solo il secondo bug critico in OpenSSL negli ultimi anni.

Il rilascio di OpenSSL versione 3.0.7 è previsto per martedì 1 novembre 2022. Non sono stati ancora rilasciati dettagli su questa versione: è descritta come una “versione di sicurezza” che includerà una patch per alcuni bug classificati come “critici”.

È stato inoltre segnalato che l’ultimo problema non riguarda OpenSSL 3.0 e versioni precedenti.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Oltre al rilascio della versione 3.0.7, gli sviluppatori OpenSSL stanno preparando anche la versione 1.1.1s. Il suo rilascio è previsto per lo stesso giorno e includerà patch per vari bug.

È interessante notare che questa sarà la prima vulnerabilità critica risolta in OpenSSL da settembre 2016 e solo la seconda vulnerabilità critica nella storia del progetto.

Vi ricordo che il progetto OpenSSL ha iniziato ad assegnare gravi vulnerabilità solo nel 2014, dopo la scoperta del clamoroso problema Heartbleed  (CVE-2014-0160). 

Da allora, tra il 2014 e il 2017, sono state identificate più di una dozzina di problemi di gravità elevata. Dopodiché, per diversi anni, gli esperti di sicurezza non hanno riscontrato una singola vulnerabilità con un grado di gravità elevato e questo stato è stato assegnato a soli due errori nel 2020. 

Altri tre problemi di gravità elevata sono stati scoperti nel 2021 e altri due nel 2022.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.