Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas
Los parches de OpenSSL ya están disponibles
El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (DoS) y ejecución remota de código.
Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor
A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción. Es decir, el parche de un error de baja gravedad crea un error más grave y crítico.
Anuncian actualización de OpenSSL tras una nueva grave vulnerabilidad
Los desarrolladores de OpenSSL han anunciado que van a arreglar una
vulnerabilidad en las versiones vulnerables de OpenSSL 1.0.2d y 1.0.1p.
Las versiones 1.0.0 o 0.9.8 no son vulnerables. La fuga se clasifica
como "alta", que es el más alto nivel de vulnerabilidades que utiliza
OpenSSL.
Grave vulnerabilidad en OpenSSL llamada Heartbleed
El bug llamado Heartbleed es una vulnerabilidad importante en la popular
librería criptográfica OpenSSL. Esta debilidad permite robar información
protegida por el cifrado SSL/TLS usada en buena parte de la seguridad en Internet.
SSL/TLS permite conexiones seguras y privadas en servicios web (https Apache y ngnix), de
correo electrónico, mensajería instantánea y redes virtuales privadas
(VPN) como OpenVPN.
Etiquetas:
apache
,
CVE-2014-0160
,
hacking
,
heartbleed
,
hijacking
,
https
,
malloc
,
ngnix
,
openssl
,
openvpn
,
seguridad
,
tls
|
1
comentarios
