Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas

PostHeaderIcon Los parches de OpenSSL ya están disponibles

jueves, 3 de noviembre de 2022 | Publicado por el-brujo | Editar entrada

El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (DoS) y ejecución remota de código.






Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor

martes, 27 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción.  Es decir, el parche de un error de baja gravedad  crea un error más grave y crítico.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Anuncian actualización de OpenSSL tras una nueva grave vulnerabilidad

miércoles, 8 de julio de 2015 | Publicado por el-brujo | Editar entrada

Los desarrolladores de OpenSSL han anunciado que van a arreglar una vulnerabilidad en las versiones vulnerables de OpenSSL 1.0.2d y 1.0.1p. Las versiones 1.0.0 o 0.9.8 no son vulnerables. La fuga se clasifica como "alta", que es el más alto nivel de vulnerabilidades que utiliza OpenSSL.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Grave vulnerabilidad en OpenSSL llamada Heartbleed

martes, 8 de abril de 2014 | Publicado por el-brujo | Editar entrada

El bug llamado Heartbleed es una vulnerabilidad importante en la popular librería criptográfica OpenSSL. Esta debilidad permite robar información protegida por el cifrado SSL/TLS usada en buena parte de la seguridad en Internet. SSL/TLS permite conexiones seguras y privadas en servicios web (https Apache y ngnix), de correo electrónico, mensajería instantánea y redes virtuales privadas (VPN) como OpenVPN.



Leer más »

Etiquetas: , , , , , , , , , , , | 1 comentarios