CISET. Centro de Innovación
  • Inicio
  • Servicios Informáticos
      • Mantenimiento Informático
      • Backup
      • Formación Tecnológica
      • Servicios Informáticos
  • Soluciones
      • Catálogo de Soluciones TI
      • Venta Informatica - SW y HW
      • Renting tecnológico e informático
      • Software ERP
      • Software RRHH
      • Inventario de Activos TI
  • Cloud
      • Catálogo de servicios cloud
      • Microsoft 365
      • Acronis Cyber Protect Cloud
      • Google Apps
      • Centralita virtual
  • Ciberseguridad
      • Seguridad Informática
      • Antivirus y Antispam
  • Soporte
  • ¿Quíenes somos?
  • Contacto

HeartBleed: fallo de seguridad en OpenSSL

Última actualización: 14 Mayo 2019

La semana pasada se difundió la noticia de la existencia de un fallo de seguridad muy grave que afecta a Internet. Se trata de un fallo detectado en la librería criptográfica OpenSSL, la más extendida y utilizada para encriptar datos en Internet. Muchas webs y servicios que se ofrecen desde internet se basan en dicha librería y, por tanto, se han visto afectados. Aquí se encuentra la gravedad del error y es que no afecta a un servicio concreto, sino a muchos y, por tanto, a sus usuarios.

El fallo permite al atacante leer la memoria de los sistemas protegidos por OpenSSL, de forma que pueden acceder a datos como usuarios, contraseñas o cualquier información transmitida al sistema.

Aunque el error existe desde diciembre de 2011, éste fue reportado el pasado 7 de abril, día en que se publicó un parche para corregir el error. A partir de esa fecha, los administradores de los distintos servicios afectados, debían trabajar en aplicar el parche a sus sistemas.

Entre los servicios que se han visto afectados por este fallo de seguridad se encuentran Instagram, Gmail, Yahoo mail, Netflix, Flickr y Dropbox. Estos son algunos ejemplos, pero no la lista completa, por lo que aconsejamos a los usuarios que se informen de si los servicios que utilizan en internet se han visto afectados. Para comprobar si un servicio ha sido afectado por esta vulnerabilidad, podemos utilizar HeartBleed Bug Checker.

Si somos usuarios de alguno de los servicios afectados por este fallo de seguridad y hemos verificado que sus administradores ya han aplicado el parche, es aconsejable cambiar la contraseña que utilizábamos para dicho servicio, por si ésta se hubiese visto comprometida. En el caso de que no se haya aplicado el parche, es necesario ponerse en contacto con el soporte del servicio para informarnos de cuándo va a ser aplicado y, posteriormente, hacer el cambio de contraseña.

Desde CISET consideramos que la divulgación de esta información puede ayudar a nuestros clientes, que en muchos casos, no son conscientes de los riesgos a los que se exponen. Con este objetivo ofrecemos nuestros servicios de asistencia y consultoría informática.

Realizado por Mª Ángeles Ponce. Departamento de Servicios Gestionados.

Artículos relacionados

  • Netskope líder en el Cuadrante Mágico™ de Gartner® para SSE
  • BitLocker ¿Qué es? ¿Por qué debemos utilizarlo?
  • ¿Qué hacer ante un incidente de ciberseguridad?
  • Ataque por Bonet: Cómo evitarlo
  • WannaCry ransomware: Cómo funciona y cómo protegerse
  • ¿Conoces las áreas de TI que priorizarán las pymes en 2023?
  • ¿Cómo evitar ataques de phishing en las notificaciones electrónicas?
  • ¿Cómo proteger una institución educativa de un ciberataque?
  • Nueva directiva de ciberseguridad para los dispositivos inalámbricos
  • RANSOMWARE - empieza a atacar con los mensajes de voz
  • Sophos, líder en cuadrante mágico de Gartner
  • 3 vulnerabilidades de seguridad de los chatbots basados en IA
  • ¿Cómo de seguros están tus datos en la nube?
  • CISET y DACEBA apoyan la seguridad informática en asesorías y despachos
  • ¿Cómo saber si están rastreando mi dispositivo móvil?
  • Doble factor de seguridad
  • Consejos para prevenir un ciberataque en tu empresa
  • Nuevo ataque de ransomware - ¿Cómo protejo a mi empresa?
  • Seguridad en dispositivos móviles
  • Seguridad en redes wifi abiertas

Publicaciones destacadas

Lanzamiento de My Sage, la nueva plataforma de Sage

Sage, líder en soluciones de gestión empresarial, lanzará próximamente My Sage, su nueva plataforma digital para clientes.

Nueva convocatoria de Kit Digital dirigida a medianas empresas

A partir del 12 de diciembre a las 11 horas, y hasta el 30 de junio de 2025, medianas empresas de entre 50 hasta 250 empleados podrán acceder a Kit Digital 

¡Última oportunidad para solicitar las ayudas del Kit Digital para segmentos I y II!

El Programa Kit Digital, una de las iniciativas más relevantes del Gobierno de España para fomentar la digitalización en pequeñas y medianas empresas, se encuentra en su recta final para los segmentos I y II. 
Ofertas y promociones
  • Microsoft 365
  • Firewalls
  • Sistemas Backup Online
Hoy hablamos de:
  • Centralita virtual
  • Netskope
  • Asesorías de empresas
Localización y contacto
CISET. Centro de Innovación
Calle Margarita Salas 16, 28919
Leganés, Madrid - ESPAÑA
Parque Tecnológico LEGATEC
Microsoft Partner
CISET empresa registrada en el catálogo de soluciones de ciberseguridad de INCIBE
CISET. Centro de Innovación © 2025. Todos los derechos reservados | Inicio | Aviso legal | política de privacidad | política de cookies