[LACNIC/Seguridad] Fwd: TA14-098A: OpenSSL 'Heartbleed' vulnerability (CVE-2014-0160)

[Felipe Tribaldos]

> Date: Tue, 8 Apr 2014 17:36:01 -0700 (PDT)
> From: Carlos Pantelides <carlos_pantelides en yahoo.com>
> To: Lista para discusion de seguridad en redes y sistemas informaticos
>         de la region <seguridad en lacnic.net>
> Subject: Re: [LACNIC/Seguridad] Fwd: TA14-098A: OpenSSL 'Heartbleed'
>         vulnerability (CVE-2014-0160)
> Message-ID:
>         <1397003761.74556.YahooMailNeo en web162103.mail.bf1.yahoo.com>
> Content-Type: text/plain; charset="iso-8859-1"
>
> Hola,
>
> ¿Puede ser que esté muy inflada la noticia? Me ha costado horrores hallar
> un sitio vulnerable, cerca de uno en cincuenta.
>

No. muchos sitios en la lista de Alexa 10,000 vulnerables. Incluyendo
yahoo.com, airbnb.com, apache.org.

Aqui hay una lista.
https://gist.github.com/dberkholz/10169691

saludos;

Felipe Tribaldos
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20140408/e1328859/attachment.html>