Direct naar de inhoud

IT Waarschuwing

Tag: TLS

Node.js HTTP/2 fixes: 16 kwetsbaarheden

Node.js HTTP/2 fixes bevatten updates voor 16 kwetsbaarheden in HTTP/2, HTTPS en TLS. Vooral problemen rond servercrashes en datalekken vragen om snelle actie.

eMudhra revokt 8 extra CA’s na scriptfout

eMudhra revokt extra CAs: acht intermediate certificate authorities zijn ingetrokken na een fout in een interne Python-script. Mogelijk betroffen zijn TLS-certificaten en een deel code signing.

TLS-kwetsbaarheden in GoAhead: wat je nu doet

FoxIO meldde drie TLS-kwetsbaarheden in GoAhead die kunnen leiden tot het negeren van CRL’s, ontcijferbare TLS 1.2-sessies en bypass van certificaatketenlimieten. Ontdek hoe je bepaalt of je apparaten risico lopen en wat je kunt doen.

GoAhead TLS-flaws: ingetrokken certificaten toch geldig

GoAhead TLS-flaws kunnen ervoor zorgen dat een server geen certificaatintrekking afdwingt, waardoor een ingetrokken clientcertificaat toch toegang kan geven. Daarnaast zijn er TLS- en loginproblemen in specifieke builds.

Node.js Brotli-bug: update voor RCE-veiligheid

Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.

Go noodupdate blokkeert acht CA-sleutels

Go 1.27.3 en Go 1.26.10 weigeren verbindingen wanneer certificaatketens door acht specifieke CA-sleutels lopen. De Go-team noemt dit vanwege niet-openbaar gemaakte securityzorgen en adviseert direct te upgraden.

NGINX fix vijf kwetsbaarheden: RCE en TLS-bug

NGINX bracht updates uit (1.30.6 en 1.31.7) om vijf kwetsbaarheden te verhelpen. Een bug kan mogelijk RCE opleveren onder specifieke configuraties en er is een TLS-issue met risico op het omzeilen van client-certificate checks.

NGINX fix vijf kwetsbaarheden: RCE en TLS-risico

NGINX bracht versies 1.30.6 en 1.31.7 uit om vijf kwetsbaarheden te fixen, waaronder mogelijke RCE en een TLS-issue. Dit artikel legt uit welke configuraties risico geven en hoe je veilig upgradet.