El Proyecto Tor, escribió ayer en su blog que sus clientes, relés y servicios ocultos eran vulnerables al error Heartbleed. Aparentemente, alguien que haya estado usando Tor-ya sea para comprar medicamentos en el mercado negro o protegerse de los gobiernos opresivos o cualquier otra cosa-puede haber tenido su actividad supervisada y sus claves de cifrado robadas.

Aparece una vulnerabilidad muy grave en OpenSSL que amenaza la seguridad de la mayoría de las conexiones de internet y permite acceder al tráfico cifrado. Un ejemplo de la envergadura del error es que el servidor Apache es utilizado por casi la mitad de las páginas web y usa OpenSSL,lo que puede provocar que todo ese tráfico generado por Apache sea vulnerable a ataques. Original en inglés: www.meneame.net/story/the-heartbleed-bug-eng