[LACNIC/Seguridad] Fwd: TA14-098A: OpenSSL 'Heartbleed' vulnerability (CVE-2014-0160)

[Edwin Salazar]

from cisco:
http://tools.cisco.com/security/center/mcontent/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed


saludos,



El martes, 8 de abril de 2014, Felipe Tribaldos <felipe en tribaldos.com>
escribió:

>
>
>
>> Date: Tue, 8 Apr 2014 17:36:01 -0700 (PDT)
>> From: Carlos Pantelides <carlos_pantelides en yahoo.com<javascript:_e(%7B%7D,'cvml','carlos_pantelides en yahoo.com');>
>> >
>> To: Lista para discusion de seguridad en redes y sistemas informaticos
>>         de la region <seguridad en lacnic.net<javascript:_e(%7B%7D,'cvml','seguridad en lacnic.net');>
>> >
>> Subject: Re: [LACNIC/Seguridad] Fwd: TA14-098A: OpenSSL 'Heartbleed'
>>         vulnerability (CVE-2014-0160)
>> Message-ID:
>>         <1397003761.74556.YahooMailNeo en web162103.mail.bf1.yahoo.com<javascript:_e(%7B%7D,'cvml','1397003761.74556.YahooMailNeo en web162103.mail.bf1.yahoo.com');>
>> >
>> Content-Type: text/plain; charset="iso-8859-1"
>>
>> Hola,
>>
>> ¿Puede ser que esté muy inflada la noticia? Me ha costado horrores hallar
>> un sitio vulnerable, cerca de uno en cincuenta.
>>
>
> No. muchos sitios en la lista de Alexa 10,000 vulnerables. Incluyendo
> yahoo.com, airbnb.com, apache.org.
>
> Aqui hay una lista.
> https://gist.github.com/dberkholz/10169691
>
> saludos;
>
> Felipe Tribaldos
>
>
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/seguridad/attachments/20140408/7cfa4f08/attachment.html>