Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas
Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas

PostHeaderIcon Un equipo de ciberseguridad asistido por IA descubre 12 vulnerabilidades en OpenSSL y afirma que los humanos son el factor limitante — algunas llevan décadas sin detectarse

jueves, 29 de enero de 2026 | Publicado por el-brujo | Editar entrada

OpenSSL es un estándar de seguridad que protege la mayor parte de internet, y investigadores en ciberseguridad han descubierto recientemente vulnerabilidades en el estándar que han permanecido sin detectar durante décadas.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidades en OpenSSL permiten a atacantes remotos ejecutar código malicioso

| Publicado por el-brujo | Editar entrada

OpenSSL parcheó 12 vulnerabilidades el 27 de enero de 2026, incluyendo una falla de alta gravedad que podría permitir la ejecución remota de código. La mayoría de los problemas causan ataques de denegación de servicio, pero destacan los riesgos en el análisis de datos no confiables. El problema más grave, CVE-2025-15467, afecta al análisis de CMS AuthEnvelopedData con cifrados AEAD como AES-GCM.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Los parches de OpenSSL ya están disponibles

jueves, 3 de noviembre de 2022 | Publicado por el-brujo | Editar entrada

El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (DoS) y ejecución remota de código.






Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor

martes, 27 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción.  Es decir, el parche de un error de baja gravedad  crea un error más grave y crítico.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Anuncian actualización de OpenSSL tras una nueva grave vulnerabilidad

miércoles, 8 de julio de 2015 | Publicado por el-brujo | Editar entrada

Los desarrolladores de OpenSSL han anunciado que van a arreglar una vulnerabilidad en las versiones vulnerables de OpenSSL 1.0.2d y 1.0.1p. Las versiones 1.0.0 o 0.9.8 no son vulnerables. La fuga se clasifica como "alta", que es el más alto nivel de vulnerabilidades que utiliza OpenSSL.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Grave vulnerabilidad en OpenSSL llamada Heartbleed

martes, 8 de abril de 2014 | Publicado por el-brujo | Editar entrada

El bug llamado Heartbleed es una vulnerabilidad importante en la popular librería criptográfica OpenSSL. Esta debilidad permite robar información protegida por el cifrado SSL/TLS usada en buena parte de la seguridad en Internet. SSL/TLS permite conexiones seguras y privadas en servicios web (https Apache y ngnix), de correo electrónico, mensajería instantánea y redes virtuales privadas (VPN) como OpenVPN.



Leer más »

Etiquetas: , , , , , , , , , , , | 1 comentarios