จากกรณี POODLE ช่องโหว่ร้ายแรงใน SSL 3.0 เบราว์เซอร์หลายยี่ห้อเริ่มอัพเดตปิดการใช้งาน SSL 3.0 กันบ้างแล้ว ความเคลื่อนไหวล่าสุดมาจากทีม IE ครับ

ไมโครซอฟท์เคยประกาศว่าจะปิด SSL 3.0 บน IE ในเดือนกุมภาพันธ์ 2015 แต่ระหว่างนี้ไมโครซอฟท์ออกแพตช์แก้ IE11 ให้สามารถเลือกปิดการทำงานของโหมด SSL 3.0 fallback (กลับไปใช้ SSL 3.0 อัตโนมัติ หากเว็บไซต์ไม่มีการเชื่อมต่อที่ใหม่กว่าอย่าง TLS) ได้เองก่อน

แพตช์ตัวนี้หมายเลข KB3008923 ออกแล้ว (ชื่อเต็มคือ December 2014 Internet Explorer Cumulative Update) หน่วยงานไหนที่ใช้ IE กับเว็บไซต์ในองค์กรที่อาจมีปัญหา SSL เก่าเกินไปก็สามารถอัพเดตแพตช์เพื่อไปทดสอบกันได้เลย

ที่มา - IE Blog