Navegación

Fallo HollowByte en OpenSSL podría colapsar la memoria del servidor con solicitudes TLS de 11 bytes.

fuente: https://blog.elhacker.net/2026/07/fallo-hollowbyte-en-openssl-podria.html

Okta descubrió una vulnerabilidad de denegación de servicio llamada HollowByte en OpenSSL que permite agotar la memoria del servidor mediante fragmentación en sistemas glibc. Aunque OpenSSL lanzó parches en junio para varias versiones, lo hizo sin asignar un CVE ni publicar avisos oficiales, clasificándolo solo como una mejora de robustez. Se recomienda actualizar a las versiones corregidas, ya que las defensas estándar de límite de conexiones no evitan este ataque.

Últimas noticias

09 DE JULIO, 2026

DuckDuckGo bloquea los anuncios de YouTube de forma predeterminada en todas las plataformas.

El navegador DuckDuckGo ahora bloquea los anuncios de vídeo de YouTube de forma predeterminada en iOS, Windows y Mac, utilizando los filtros de uBlock Origin, a...

Leer artículo
09 DE JULIO, 2026

Guía de Defensa Digital #1: Contraseñas Fuertes.

Intructivo guia de recomendaciones de como generar o almacenar correctamente una contraseña...

Leer artículo
09 DE JULIO, 2026

Una vulnerabilidad crítica de HPLIP, CVE-2026-14544 (CVSS 9.8).

Una vulnerabilidad crítica de HPLIP, CVE-2026-14544 (CVSS 9.8), permite a un atacante remoto ejecutar código arbitrario mediante datos de impresión manipulados....

Leer artículo