1. Conalep Tlalnepantla 1
Torres Alpizar Metzli Ixchel
Hugo Acosta Serna
Trabajo: Noticia de Abril
Grupo: 202

2. Compañías de Páginas Web Sospechan de error de un
Software
Todas las compañías de internet se apresuraron en poner a sus sistemas un parche, después
de que se alertara de un grave error de software en el método de encriptación Open SSL,
que se ha distribuido desde el 2012. La seguridad de 2 páginas web existentes. La falla
nombrada como "Heartbleed", fue localizado por especialistas de Google y de la empresa
de seguridad Codenomicon.
La semana pasada por la noche los responsables de Open SSL dieron a conocer el error o
problema ya que con el tiempo crearon una actualización que lo solucionaba. La
vulnerabilidad es a la versión Open SSL 1.0.1 publicada el 14 de marzo del 201.
La dicha actualización donde solucionaba y explicaba el error del software (Heartbleed) el
problema que tubo pudo haber pasado un acceso a un hacker, a un acceso a unidades de
información privada y protegida alojadas en servidores que usaran Open SSL, una codificación
de seguridad de uso extendido en internet.
Tu red social, la página web de tu empresa, la de comercio electrónico, la de tus aficiones, la
página desde la que instalas un software o incluso páginas gubernamentales podrían haber
estado vulnerables a Open SSL una codificación de seguridad de uso extendido en Internet.
Yahoo! anunció que se había corregido a este fallo tras aparecer como una de las páginas
que estaban todavía expuestas, según una clasificación elaborada por GitHub.
Se advirtió de que el fallo era tan alarmante que recomendó a las personas que
“necesiten elevado anonimato y privacidad en Internet” que se mantuvieran “desconectados
totalmente durante los próximos días hasta que las cosas se calmen”.
Glosario
Heartbleed:
Un bloque de memoria arbitrario del servidor web, los atacantes pueden recibir datos
importantes, comprometiendo la seguridad del servidor y sus usuarios.
Opinión:
Que las páginas más famosas pueden tener el error de software sustraer su computadora o
robar datos privados del usuario sin su consentimiento.