تگ: cryptography

آسیب پذیری کلاینت PuTTY SSH

آسیب پذیری کلاینت پرکاربرد PuTTY SSH در برابر حمله بازیابی کلید

یک آسیب‌ پذیری در نسخه‌های 0.68 تا 0.80 نرم افزار PuTTY، کلاینت محبوب SSH و Telnet، می‌تواند به مهاجمان اجازه دهد تا کلیدهای کلاینت NIST P-521 را بازیابی کنند. اثر این آسیب پذیری، دسترسی به کلید خصوصی و سوء استفاده از آن است. PuTTY یک شبیه ساز ترمینال منبع باز

حمله‌ KeyTrap

حمله‌ KeyTrap و غیرفعال سازی سرور DNS

گروهی از محققان به نمایندگی از چندین دانشگاه و مؤسسه آلمانی یک آسیب‌پذیری‌ در DNSSEC، مجموعه افزونه‌هایی در پروتکل DNS که برای بهبود امنیت آن و در درجه اول برای مقابله با جعل DNS طراحی شده‌اند را کشف کرده‌اند. این آسیب ‌پذیری توسط حمله  KeyTrap، اکسپلویت شده است و حمله

آسیب پذیری کلاینت PuTTY SSH

آسیب پذیری کلاینت پرکاربرد PuTTY SSH در برابر حمله بازیابی کلید

یک آسیب‌ پذیری در نسخه‌های 0.68 تا 0.80 نرم افزار PuTTY، کلاینت محبوب SSH و Telnet، می‌تواند به مهاجمان اجازه دهد تا کلیدهای کلاینت NIST P-521 را بازیابی کنند. اثر این آسیب پذیری، دسترسی به کلید خصوصی و سوء استفاده از آن است. PuTTY یک شبیه ساز ترمینال منبع باز

حمله‌ KeyTrap

حمله‌ KeyTrap و غیرفعال سازی سرور DNS

گروهی از محققان به نمایندگی از چندین دانشگاه و مؤسسه آلمانی یک آسیب‌پذیری‌ در DNSSEC، مجموعه افزونه‌هایی در پروتکل DNS که برای بهبود امنیت آن و در درجه اول برای مقابله با جعل DNS طراحی شده‌اند را کشف کرده‌اند. این آسیب ‌پذیری توسط حمله  KeyTrap، اکسپلویت شده است و حمله