Asesorías y respuestas de PSIRT

Los avisos brindan información detallada sobre problemas de seguridad que involucran directamente a los productos OneSpan y requieren una reparación, actualización o acción del cliente.

Las respuestas abordan problemas que requieren una respuesta a la información discutida en un foro público como un blog.
Hay varias formas de recibir la última información de vulnerabilidad de producto de OneSpan:

Asesoría de seguridad
Respuesta de seguridad

28 agosto 2018	Vulnerabilidad de ejecución remota de código en el componente Apache Struts 2 en productos OneSpan
18 de enero de 2018	Vulnerabilidades de fusión y espectro en el dispositivo IDENTIKEY y el dispositivo virtual IDENTIKEY
14 de marzo de 2017	CVE-2017-5638 Vulnerabilidad de Apache Struts en productos OneSpan
23 de febrero de 2016	Vulnerabilidad CVE-2015-7547 en productos OneSpan
26 de noviembre de 2015	Secuencias de comandos entre sitios en el componente Apache Struts utilizado en el servidor de autenticación IDENTIKEY
03 de septiembre de 2015	Vulnerabilidad de secuencias de comandos entre sitios reflejada en la autenticación DIGIPASS para Citrix Web Interface
03 de septiembre de 2015	Múltiples vulnerabilidades de OpenSSL en productos OneSpan
13 de abril de 2015	Múltiples problemas de OpenSSL que afectan a los productos OneSpan
23 de marzo de 2015	Vulnerabilidad de secuencias de comandos entre sitios reflejada en la función de ayuda del servidor de autenticación IDENTIKEY
04 de febrero de 2015	Vulnerabilidad de GHIB glibc en productos OneSpan
29 de octubre de 2014	Vulnerabilidades abiertas de scripts de redireccionamiento y sitios cruzados en los productos OneSpan IDENTIKEY
17 de octubre de 2014	Vulnerabilidad de SSL 3.0 POODLE en productos OneSpan
30 de septiembre de 2014	Vulnerabilidad de inyección de comando variable en el entorno GNU Bash en productos OneSpan
17 de abril de 2014	Vulnerabilidad de OpenSSL Heartbleed en productos OneSpan

19 de octubre de 2016	Mitigar los ataques de manipulación de transacciones contra esquemas de autenticación basados en aplicaciones
05 de mayo de 2015	La falla de redireccionamiento encubierto en OAuth no afecta a MYDIGIPASS.COM