Aggiornamenti recenti Luglio 14th, 2025 4:57 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- eSIM: una vulnerabilità introdotta da Kigen consente di installare applet malevoli
- CERT-AGID 5 – 11 luglio: sei nuove campagne di phishing contro utenti SPID
- Vulnerabilità in BlueSDK, milioni di veicoli a rischio di attacco
- Un attacco informatico colpisce Call of Duty: WWII su PC: giocatori compromessi
- Un gruppo APT statunitense ha attaccato industrie cinesi
OpenSSH 9 pensa ai computer quantistici
La nuova versione della popolare implementazione open source del protocollo SSH mira alla gestione delle difficoltà legate alla crittografia con i computer quantistici
OpenSSH ha come obiettivo fornire comunicazioni sicure in ambienti di rete potenzialmente poco protetti. Anche se la versione 9 si focalizza sulla risoluzione di bug, porta anche delle modifiche sostanziali, come il passaggio a SFTP come protocollo predefinito invece del precedente SCP/RCP.
Come riporta The Register, questo cambiamento, per quanto annunciato, introduce delle potenziali incompatibilità. Non è più necessario usare le virgolette come in SCP/RCP e se gli utenti provano a farlo i trasferimenti possono fallire.
La modifica più futuristica è però l’utilizzo, come impostazione predefinita, dell’algoritmo NTRU Prime insieme allo scambio di chiavi ECDH x25519.
L’algoritmo NTRU dovrebbe essere in grado di resistere agli attacchi resi possibili dai futuri computer quantistici ed è accoppiato con lo scambio di chiavi ECDH (Elliptic-curve Diffie–Hellman) x25519, che era in precedenza l’impostazione di default, per proteggere da eventuali debolezze in NTRU Prime che possano essere scoperte nel futuro.
Il sistema di crittografia NTRU (Nth degree Truncated polynomial Ring Units) mira a proteggere le comunicazioni quando i computer quantistici saranno utilizzati nel mondo reale. OpenSSH sembra pensare che quel momento non sia lontano, come anche altre organizzazioni.
La National Science Foundation statunitense ha stanziato $715.000 di fondi per la ricerca di falle nella sicurezza dei computer quantistici, anche se l’anno scorso la National Security Agency americana aveva dichiarato di non sapere quando e se ci potrebbe essere un computer quantistico di dimensioni e potenza sufficienti da violare la crittografia a chiave pubblica.
Condividi l'articolo
Pirati russi attaccano fornitore di energia ucraino
Singapore richiede una licenza per fare penetration test
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Liste di dati sul dark web: una fonte inaffidabile per le... In una recente analisi, Group-IB ha approfondito il ruolo... -
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha... -
Le aziende italiane prevedono un aumento degli investimenti... La cybersecurity sta acquisendo sempre più importanza tra... -
Sophos Annual Threat Report: i malware e gli strumenti più... Nel 2024, le piccole e medie imprese, spesso considerate il... -
Down di MATLAB: MathWorks conferma l’attacco... MATLAB ha smesso di funzionare per quasi una settimana e...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
eSIM: una vulnerabilità introdotta da Kigen consente di... I ricercatori di AG Security Research hanno individuato una... -
CERT-AGID 5 – 11 luglio: sei nuove campagne di phishing... Nel corso di questa settimana, il CERT-AGID ha individuato... -
Vulnerabilità in BlueSDK, milioni di veicoli a rischio di... I ricercatori di PCA Cybersecurity hanno individuato un set... -
Un attacco informatico colpisce Call of Duty: WWII su PC: ... Una grave falla di sicurezza ha trasformato una sessione... -
Un gruppo APT statunitense ha attaccato industrie cinesi Un nuovo gruppo APT entra nei radar dei ricercatori di...
Ransomware: la serie
No posts found.