[ImoLUG] Fwd: [Erlug] openssl - aggiornare - CVE-2014-0160

[Giovanni [aka CyberPenguin]]

Il 09/04/2014 18:36, Giovanni [aka CyberPenguin] ha scritto:
> Il 09/04/2014 12:27, fRANz ha scritto:
> <cut>
>> se per cambiare la password di un portale vulnerabile devi collegarti
<cut>

Ecco qualche "dritta" dell'Attivissimo
http://tinyurl.com/ogbczkn

<cut>
- cose da fare:

- Controllate se i siti che visitate sono vulnerabili o si sono
aggiornati, immettendone il nome in ssllabs.com/ssltest oppure
filippo.io/Heartbleed/.

- Se un sito risulta vulnerabile, non interagite con esso fino a che non
si aggiorna. Non cambiate la vostra password: è inutile se il sito non
si aggiorna. La nuova password verrebbe letta dagli aggressori.
<cut>

Saluti
Giovanni