El servidor web embebido GoAhead cargaba una lista de revocación de certificados en su backend TLS predeterminado, pero nunca activaba…
Más información
OpenSSL corrige una grave falla en DTLS que puede filtrar memoria del heap sin cifrar
OpenSSL ha lanzado parches para una vulnerabilidad de alta severidad en DTLS que puede exponer memoria del heap o provocar…
Más información
Resumen semanal: WordPress RCE, 0-days en SonicWall, ataques a servicios de IA y más
Resumen semanal de ciberseguridad: Vulnerabilidades críticas en WordPress (wp2shell), SonicWall SMA, SharePoint Server; ataques a servicios de IA; malware OkoBot;…
Más información
Vulnerabilidad HollowByte en OpenSSL: una solicitud TLS de 11 bytes puede congelar la memoria del servidor
Una vulnerabilidad de denegación de servicio en OpenSSL, denominada HollowByte, permite que una solicitud TLS de 11 bytes congele hasta…
Más información
HollowByte: una falla DDoS en OpenSSL satura la memoria del servidor con una carga útil de 11 bytes
Una vulnerabilidad denominada HollowByte permite a atacantes no autenticados provocar una denegación de servicio en servidores OpenSSL con solo 11…
Más información
Heartbleed: el fallo en OpenSSL que expuso los secretos de millones de servidores
Heartbleed fue una vulnerabilidad critica en la libreria criptografica OpenSSL que permitia leer la memoria de servidores y robar claves…
Más información
