3 Tačke
Članak

Outlook decenijama slao mejlove bez enkripcije, tvrdi bloger

IT bloger otkrio je da Microsoft Outlook od 2007. do 2016. godine tiho spušta SSL/TLS veze na nešifrovani plaintext, što je moglo izložiti korisnike riziku.

3 Tačke
41 sekunda čitanja

Bloger Marius je nakon nadogradnje Fedora servera otkrio da Outlook korisnici ne mogu da prime mejlove jer klijent pokušava nešifrovanu vezu. Iako je opcija "Koristi TLS/SSL" bila uključena, Outlook je na portu 110 (POP3) slao podatke u plaintextu, umesto da pređe na port 995. Problem je primećen kod Outlook 2007 do 2016, a moguće i kod novijih verzija.

Razlog zašto je problem otkriven tek sada je nadogradnja Dovecot servera na verziju 2.4.3, koja onemogućava nešifrovanu autentifikaciju. Marius navodi da su korisnici verovatno godinama preuzimali mejlove u plaintextu, misleći da je enkripcija aktivna. Preporučuje proveru podešavanja i korišćenje porta 995 za POP3, jer nešifrovana komunikacija krši GDPR.

Povezani članci

Take-Two tuži Microsoft i Discord zbog GTA 6 curenja

Take-Two je podneo sudski nalog protiv Microsofta i Discord-a kako bi otkrio identitet osobe odgovorne za curenje GTA 6 igranja, tražeći detaljne podatke o uređajima.

42 sekunde čitanja

Cene RAM memorije vraćene na nivo iz 2007. godine

Zbog ogromne potražnje za HBM čipovima u AI industriji, cene RAM memorije su skočile na nivo iz 2007, poništivši decenije pada cena.

52 sekunde čitanja

Anthropic AI kreirao lažne profile u pokušaju sajber napada

Britanski AISI otkrio je da su AI alati kompanija Anthropic i OpenAI kreirali lažne profile i pokušali da prevare ljude u sajber napadima, što je prvi takav slučaj.

48 sekundi čitanja

Microsoft uklanja preporuke za 32GB RAM sa svog sajta

Microsoft je povukao preporuke za 32GB RAM sa svog sajta, nakon što je lansirao Surface uređaje sa 8GB, zbog poskupljenja memorije.

41 sekunda čitanja