Các nhà nghiên cứu vừa phát hiện một kiểu tấn công mới có thể làm lộ các địa chỉ truy cập qua giao thức HTTPS.

Việc Let’s Encrypt cung cấp miễn phí chứng chỉ SSL đã giúp các website hợp pháp mã hóa dữ liệu người dùng, nhưng mặt khác đây cũng là cơ hội để tin tặc lợi dụng tăng cường an toàn cho các website độc hại.

Ngày 3/3/2015, Viện nghiên cứu Khoa học máy tính và Tự động hóa Pháp cùng Microsoft đã công bố lỗ hổng Freak. Freak được mệnh danh là lỗ hổng bảo mật nguy hiểm được định danh mã CVE-2015-0204.

Brad Miller đại học Caliphonhia ở Berkeley cùng các đồng nghiệp đã công bố công trình mô tả phương pháp mới phân tích thống kê các gói dòng dữ liệu HTTPS hiệu quả hơn so với các phương pháp cũ.