Heartbleed la falla in OpenSSL che sta facendo tremare il web

11/04/2014 Mooseek

Condividi su Facebook Condividi su X Condividi su LinedIn Condividi su Telegram Condividi su WhatsApp Condividi su Flipboard Condividi su Pinterest Condividi su Tumblr Condividi via SMS Condividi via Email Condividi Ora

Heartbleed

Questo cuoricino insanguinato non è il logo della prossima campagna di prevenzione contro le malattie del cuore ma il simbolo di un problema, chiamato Heartbleed, che sta affliggendo il web ed in particolare i server dove risiedono i siti web che ogni giorno consultiamo ed utilizziamo.
Molti dei siti si basano su piattaforme open source cone Apache per funzionare ed all’interno di questi vengono inclusi ulteriori strumenti che servono per la gestione completa del servizio e tra questi c’è OpenSSL un modulo di implementazione open source dei protocolli SSL e TSL che serve tra le altre cose a criptare le comunicazioni fra i client (gli utenti) ed il server (il sito).

Heartbleed è una falla scoperta in questo modulo che può permettere ai malintenzionati di decapitare i contenuti già in memoria nel server ed accedere di conseguenza a tutte le informazioni gestite permettendo così la sottrazione di dati che possono essere semplici informazioni ma anche password di accesso, numeri di carte di credito ed altri dati sensibili. La falla è orizzontale ed ha colpito piccoli siti web come grandi siti come Google, Youtube, Facebook, Yahoo, Tumblr o Instagram, evitando altri come Microsoft e Apple (che naturalmente usano sistemi proprietari per trattare le informazioni). Un elenco completo potete trovarlo su Mashable. Naturalmente i dati possono essere già vecchi perché nel momento che scriviamo i system manager stanno già agendo sui sistemi per aggiornare il modulo (già disponibile) per correggere la falla definitivamente. A voi però il compito e la raccomandazione di modificare la password in tutti quei siti della lista che sono risultati colpiti da heartbleed



Per verificare se il vostro sito e servizio online preferito è stato colpito potete verificarlo anche attraverso tools online come http://filippo.io/Heartbleed/ oppure http://possible.lv/tools/hb/

Autore: Mooseek
Articolo creato il: 11/04/2014
Categoria: DirectoryInstagramInternetNotiziePrimo Piano
Tags: heartbleedOpen Sourcesiti webwebweb server
Commenti: 0 Commenti

Commenti

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Articoli Correlati

VideoProc Converter AI: Offerta speciale Festiva 2025 per i lettori di Mooseek con licenza a vita e software regalati inclusi

Digiarty Software lancia una offerta Festiva 2025 di VideoProc Converter AI dedicata ai lettori di Mooseek, che possono ottenere il software a un prezzo fortemente scontato rispetto al listino ufficiale. Con questa iniziativa, a tempo limitato, è possibile acquistare una licenza a vita con aggiornamenti gratuiti e ricevere in più 4 programmi in regalo inclusi. Un’occasione […]

01-09-25 Continua

Finale MLS Cup streaming gratuito su Apple TV questo sabato 6 Dicembre 2025 (anche in Italia)

La Finale MLS Cup 2025 tra Inter Miami CF di Messi e Vancouver Whitecaps FC di Muller è resa disponibile gratuitamente su Apple TV per tutti gli utenti in oltre 100 Paesi, inclusa l’Italia, senza necessità di abbonamento. Lo streaming inizia sabato 6 dicembre alle 20:30 ora italiana dal Chase Stadium, con pre-partita dalle 19:30. […]

05-12-25 Continua

Robot Tagliaerba Senza Filo Perimetrale: Come Funziona La Tecnologia Senza Cavo E Quali Vantaggi Offre

Mantenere il prato al meglio spesso richiede un impegno regolare, e i tradizionali robot tagliaerba possono aggiungere un ulteriore livello di complessità con la necessità di installare e mantenere fili perimetrali interrati. Molti proprietari di casa stanno ora cercando un modo più pratico per automatizzare la cura del prato senza trascorrere ore nella configurazione, occuparsi […]

17-06-26 Continua

Cos’è PublicWWW? Ecco come funziona il motore che cerca il codice sorgente nelle pagine web

PublicWWW è un motore di ricerca specializzato che permette di cercare all’interno del codice sorgente delle pagine web. A differenza dei motori tradizionali che indicizzano il contenuto testuale, PublicWWW consente di cercare snippet alfanumerici, firme o parole chiave nel codice HTML, JavaScript e CSS delle pagine. Questo strumento si rivela particolarmente potente per chi ha […]

28-11-25 Continua

Grande Raccolta di Giochi Online Gratis di Avventura dedicati al mondo dei Platform

La nostra grande raccolta di platform games online offre una selezione ampia e variegata di titoli gratuiti, pensata per gli appassionati del genere che desiderano divertirsi direttamente dal browser, senza bisogno di installazioni. Qui si trovano sia giochi storici e retrò, come i grandi classici dell’epoca 8-bit, sia reinterpretazioni moderne che richiamano lo stile arcade […]

04-03-26 Continua

21 Strumenti Essenziali per gli Sviluppatori: Guida Completa ai Migliori Software di Sviluppo 2026

Nel panorama della programmazione contemporanea, la scelta dell’ambiente di sviluppo integrato (IDE) o dell’editor di codice rappresenta una decisione strategica che influisce direttamente sulla produttività e sulla qualità del lavoro di uno sviluppatore. Oggi il mercato offre una varietà straordinaria di strumenti, ognuno specializzato per specifici linguaggi di programmazione e tecnologie. Noi di Mooseek abbiamo […]

07-01-26 Continua

É possibile il download dell’ISO Windows Vista SP2 aggiornato a Gennaio 2026

L’Internet Archive ha ospitato un file ISO dedicato a Windows Vista SP2 con aggiornamenti fino al gennaio 2026, specificamente la versione inglese x64 AIO 7in1 creata da Adguard.Si tratta di una raccolta che include edizioni come Home Basic, Home Premium, Business, Ultimate ed Enterprise, derivata da immagini MSDN originali senza modifiche estetiche o rimozioni di […]

27-02-26 Continua

Le 15 Migliori Alternative a Mailchimp nel 2025 e 2026: Scopri il Servizio Perfetto per il Tuo Email Marketing

Il mondo dell’email marketing è in costante evoluzione, e scegliere la piattaforma giusta può fare la differenza tra una campagna di successo e uno spreco di risorse. Mailchimp è certamente uno dei protagonisti più noti, ma non è sempre la soluzione ideale per ogni azienda o professionista. Nel 2025 ed in evoluzione nel 2026, il […]

06-11-25 Continua

Ecco Claude Plugin Hub la piattaforma per scoprire e potenziale l’AI

Claude Plugin Hub si presenta come una piattaforma di riferimento per chi desidera scoprire, gestire e adottare Claude Code Plugins, favorendo l’accesso sia ai singoli plugin che ai relativi marketplace. Il portale offre una navigazione chiara e guidata, rendendo semplice il confronto tra plugin e marketplace dedicati. Diventa immediatamente evidente come la piattaforma faciliti sia […]

13-10-25 Continua

Tutti gli Articoli