Navegación

Fallo HollowByte en OpenSSL podría colapsar la memoria del servidor con solicitudes TLS de 11 bytes.

fuente: https://blog.elhacker.net/2026/07/fallo-hollowbyte-en-openssl-podria.html

Okta descubrió una vulnerabilidad de denegación de servicio llamada HollowByte en OpenSSL que permite agotar la memoria del servidor mediante fragmentación en sistemas glibc. Aunque OpenSSL lanzó parches en junio para varias versiones, lo hizo sin asignar un CVE ni publicar avisos oficiales, clasificándolo solo como una mejora de robustez. Se recomienda actualizar a las versiones corregidas, ya que las defensas estándar de límite de conexiones no evitan este ataque.

Últimas noticias

09 DE AGOSTO, 2026

Zed habilita el aislamiento de procesos predeterminado para las herramientas del panel de agentes en la versión 1.14.

Zed ahora implementa el aislamiento de procesos (sandboxing) por defecto para todos los usuarios en la versión 1.14, restringiendo las acciones de los agentes e...

Leer artículo
09 DE AGOSTO, 2026

Curso completo de SSH: Desde principiante hasta experto en el ámbito empresarial.

Aprenda SSH desde la primera conexión hasta la infraestructura empresarial de confianza cero en 54 capítulos completos que abarcan autenticación, seguridad, tun...

Leer artículo
09 DE AGOSTO, 2026

Exadel CompreFace Repositorio

Exadel CompreFace es un servicio gratuito de reconocimiento facial de código abierto que ofrece API REST para el reconocimiento, la verificación, la detección d...

Leer artículo