openssl Blog elhacker.NET

Mostrando entradas con la etiqueta openssl. Mostrar todas las entradas

OpenSSL corrige fallo grave que filtra memoria del servidor en texto plano

miércoles, 30 de septiembre de 2026 | Posted by el-brujo

OpenSSL ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad (CVE-2026-84782). Este fallo, causado por una lectura fuera de límites en la lógica de retransmisión del saludo DTLS, podría exponer la memoria heap en texto plano o provocar la caída del proceso, generando una situación de denegación de servicio (DoS).

Labels: ciberseguridad , memoria , openssl , parche , servidor , vulnerabilidad | 0 comments

OpenSSL 4.1.0 Alpha1 con DTLS 1.3 y criptografía poscuántica más rápida

viernes, 11 de septiembre de 2026 | Posted by el-brujo

El Proyecto OpenSSL ha lanzado OpenSSL 4.1.0 Alpha1, una vista previa de su próxima versión. Esta actualización introduce el soporte para DTLS 1.3, GREASE para despliegues de TLS más resilientes y mejoras de rendimiento en operaciones de criptografía post-cuántica según la arquitectura. Al ser una versión alfa, está destinada exclusivamente a pruebas y desarrollo, no para entornos de producción.

Labels: criptografía , openssl , protocolo , red , seguridad , software | 0 comments

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

miércoles, 26 de agosto de 2026 | Posted by el-brujo

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Labels: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comments

Fallo HollowByte en OpenSSL podría colapsar la memoria del servidor con solicitudes TLS de 11 bytes

sábado, 18 de julio de 2026 | Posted by el-brujo

Okta descubrió una vulnerabilidad de denegación de servicio llamada HollowByte en OpenSSL que permite agotar la memoria del servidor mediante fragmentación en sistemas glibc. Aunque OpenSSL lanzó parches en junio para varias versiones, lo hizo sin asignar un CVE ni publicar avisos oficiales, clasificándolo solo como una mejora de robustez. Se recomienda actualizar a las versiones corregidas, ya que las defensas estándar de límite de conexiones no evitan este ataque.

Labels: ciberseguridad , dos , memoria , openssl , tls , vulnerabilidad | 0 comments

Vulnerabilidades críticas de OpenSSL permiten ejecución remota de código

miércoles, 10 de junio de 2026 | Posted by el-brujo

OpenSSL ha emitido un aviso de seguridad alertando sobre una vulnerabilidad crítica (CVE-2026-45447) que podría permitir la ejecución remota de código. El fallo se encuentra en la función PKCS7_verify y ocurre cuando las aplicaciones procesan mensajes firmados S/MIME o PKCS7 manipulados, lo que puede provocar la corrupción de la memoria.

Labels: bug , ciberseguridad , exploit , openssl , software , vulnerabilidad | 0 comments

Múltiples vulnerabilidades en OpenSSL exponen datos sensibles en el manejo de RSA KEM

miércoles, 8 de abril de 2026 | Posted by el-brujo

OpenSSL ha lanzado una amplia actualización de seguridad en abril de 2026 que corrige siete vulnerabilidades en las ramas soportadas, lideradas por CVE-2026-31790, una falla de severidad moderada en el encapsulamiento RSA KEM RSASVE que puede exponer memoria no inicializada a un par malicioso. El aviso recomienda a los usuarios de versiones vulnerables 3.x migrar a OpenSSL 3.0.20, 3.3.7, 3.4.5, 3.5.6 o 3.6.2, según corresponda.

Labels: cifrado , memoria , openssl , rsa , seguridad , vulnerabilidad | 0 comments

IA encontró vulnerabilidades Zero-Day en OpenSSL y Curl

martes, 17 de febrero de 2026 | Posted by el-brujo

Un equipo de ciberseguridad con asistencia de IA descubrió 12 vulnerabilidades Zero-Day en OpenSSL (algunas desde 1998) y 5 CVE en Curl, destacando que la IA superó limitaciones humanas al identificar fallos ocultos durante décadas en software crítico como OpenSSL (usado en gran parte de internet) y Curl, incluyendo errores de gravedad alta como desbordamientos de búfer que permiten ejecución remota de código.

Labels: ciberseguridad , curl , cve , IA , openssl , vulnerabilidad | 0 comments

Un equipo de ciberseguridad asistido por IA descubre 12 vulnerabilidades en OpenSSL y afirma que los humanos son el factor limitante — algunas llevan décadas sin detectarse

jueves, 29 de enero de 2026 | Posted by el-brujo

OpenSSL es un estándar de seguridad que protege la mayor parte de internet, y investigadores en ciberseguridad han descubierto recientemente vulnerabilidades en el estándar que han permanecido sin detectar durante décadas.

Labels: ciberseguridad , errorhumano , inteligenciaartificial , openssl , seguridadinformática , vulnerabilidad | 0 comments

Vulnerabilidades en OpenSSL permiten a atacantes remotos ejecutar código malicioso

| Posted by el-brujo

OpenSSL parcheó 12 vulnerabilidades el 27 de enero de 2026, incluyendo una falla de alta gravedad que podría permitir la ejecución remota de código. La mayoría de los problemas causan ataques de denegación de servicio, pero destacan los riesgos en el análisis de datos no confiables. El problema más grave, CVE-2025-15467, afecta al análisis de CMS AuthEnvelopedData con cifrados AEAD como AES-GCM.

Labels: ataque , ciberseguridad , cve , explotación , openssl , vulnerabilidad | 0 comments

Los parches de OpenSSL ya están disponibles

jueves, 3 de noviembre de 2022 | Posted by el-brujo

El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (DoS) y ejecución remota de código.

Labels: cve , openssl , vulnerabilidad | 0 comments

Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor

martes, 27 de septiembre de 2016 | Posted by el-brujo

A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción. Es decir, el parche de un error de baja gravedad crea un error más grave y crítico.

Labels: bug , cve , librería , openssl , rce , ssl , tls | 0 comments

Anuncian actualización de OpenSSL tras una nueva grave vulnerabilidad

miércoles, 8 de julio de 2015 | Posted by el-brujo

Los desarrolladores de OpenSSL han anunciado que van a arreglar una vulnerabilidad en las versiones vulnerables de OpenSSL 1.0.2d y 1.0.1p. Las versiones 1.0.0 o 0.9.8 no son vulnerables. La fuga se clasifica como "alta", que es el más alto nivel de vulnerabilidades que utiliza OpenSSL.

Labels: bug , https , openssl , ssl | 0 comments

Grave vulnerabilidad en OpenSSL llamada Heartbleed

martes, 8 de abril de 2014 | Posted by el-brujo

El bug llamado Heartbleed es una vulnerabilidad importante en la popular librería criptográfica OpenSSL. Esta debilidad permite robar información protegida por el cifrado SSL/TLS usada en buena parte de la seguridad en Internet. SSL/TLS permite conexiones seguras y privadas en servicios web (https Apache y ngnix), de correo electrónico, mensajería instantánea y redes virtuales privadas (VPN) como OpenVPN.

Labels: apache , CVE-2014-0160 , hacking , heartbleed , hijacking , https , malloc , ngnix , openssl , openvpn , seguridad , tls | 1 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas