Microsoft Office 365 יתחיל להשבית את התמיכה ב-SSL 3.0 עקב פגיעות

מיקרוסופט הודיעה היום שהיא משביתה את התמיכה ב-SSL 3.0 מדצמבר כדי להגן על הלקוחות מפני הפגיעות שדווחה לאחרונה ב-SSL 3.0.

רצינו לחלוק פרטים מסביב ייעוץ אבטחה 3009008. ייעוץ זה מספק הנחיות הקשורות לפגיעות ב-Secure Sockets Layer (SSL) 3.0 שעלולה לאפשר חשיפת מידע. זוהי נקודת תורפה בתעשייה המשפיעה על הפרוטוקול עצמו ואינה ספציפית ליישום של מיקרוסופט. כדי לסייע בהגנה נוספת על הלקוחות שלנו, נשבית את החזרה ל-SSL 3.0 ב-IE, נשבית את SSL 3.0 כברירת מחדל ב-IE, ובכל השירותים המקוונים של Microsoft, במהלך החודשים הקרובים.

החל מ-1 בדצמבר 2014, Office 365 ישבית את התמיכה ב-SSL 3.0. המשמעות היא שהחל מ-1 בדצמבר 2014, כל שילובי הלקוח/דפדפן יצטרכו להשתמש ב-TLS 1.0 ומעלה כדי להתחבר לשירותי Office 365 ללא בעיות.

קראו עוד על זה כאן.