\ DriveHQ Customer Support Forum \
Leggi/Rispondi : 17779/0
  • DriveHQSupport
  • (676post)
Per quanto riguarda il bug di sicurezza "Heartbleed" di OpenSSL, DriveHQ, CameraFTP e i siti web dei nostri rivenditori NON sono (erano) interessati

La vulnerabilità di sicurezza "Heartbleed" di OpenSSL ha colpito la maggior parte dei siti web. Come riportato, questa falla di sicurezza è molto grave. Un hacker potrebbe ottenere da remoto l'accesso alla chiave privata del certificato SSL di un sito web infetto, utilizzata per crittografare i dati. L'hacker potrebbe quindi accedere alla password dell'utente e ad altre informazioni sensibili scambiate tra il sito e il sito in questione. La cosa peggiore è che non viene registrato alcun evento, quindi l'hacker potrebbe agire senza lasciare traccia. La vulnerabilità esiste da circa due anni e non è noto se sia già stata sfruttata. Al momento, la maggior parte dei siti web ha corretto la falla di sicurezza, tuttavia, l'impatto probabilmente si protrarrà per un certo periodo, poiché i siti interessati dovranno revocare e riemettere i propri certificati SSL; inoltre, dovranno consigliare ai propri utenti di cambiare le password, dato che alcune potrebbero essere già state compromesse.

La buona notizia è che DriveHQ.com, CameraFTP.com e i siti web dei nostri rivenditori NON sono (erano) interessati in alcun modo, poiché non utilizziamo OpenSSL. Quindi non devi preoccuparti di nulla.

Tuttavia, se hai utilizzato la stessa password per DriveHQ/CameraFTP e per un sito web interessato, ti consigliamo di cambiare la password su DriveHQ.

 


11/04/2014 09:26:09

Aggiungi ai segnalibri e condividi
Rispondi rapidamente

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003