EFAIL es una falla crítica de seguridad del correo electrónico que rompe el cifrado de Outlook

Los investigadores de seguridad están enviando una advertencia a todo el mundo sobre una falla crítica en OpenPGP y S / MIME herramientas de cifrado de correo electrónico. La vulnerabilidad tiene el nombre en código EFAIL y permite a los atacantes extraer el contenido de texto sin formato de todos sus mensajes enviados / recibidos.

El hecho de que esta falla inutilice el cifrado de correo electrónico es muy perturbador. Desafortunadamente, la EFF confirmado Actualmente no existen parches o parches confiables para resolver el problema.

Hasta que se apliquen parches a suficientes clientes, el envío de mensajes cifrados con PGP puede crear incentivos ambientales adversos para que otros los descifren. Equilibrar los riesgos de continuar usándolo puede ser complicado y depende de su situación y la de sus contactos.

Se aconseja a los usuarios que deshabiliten los complementos de cifrado de correo

Hasta nuevo aviso, se ha recomendado a los usuarios que deshabiliten los complementos de cifrado de correo electrónico para evitar que los atacantes recuperen correos electrónicos cifrados pasados ​​después de que se publique el documento.

Estos pasos están pensados ​​como una solución provisional conservadora hasta que el riesgo inmediato del exploit haya pasado y la comunidad en general lo mitigue.

Para obtener más información sobre cómo deshabilitar el cifrado de correo electrónico en Outlook, puede consulte la guía de EFF.


En caso de que desee estar seguro mientras navega por Internet, deberá obtener una herramienta totalmente dedicada para proteger su red. Instalar ahora Cyberghost VPN y asegúrate. Protege su PC de ataques mientras navega, enmascara su dirección IP y bloquea todo acceso no deseado.


El estado actual de la situación

Algunos investigadores comenzaron a revelar más detalles sobre la falla antes de lo previsto y, como resultado, el sitio web efail.de está en vivo y también el trabajo de investigación. Ambos presentan detalles detallados sobre la falla EFAIL. Ya se confirmó que la vulnerabilidad afecta a los complementos de correo electrónico para admitir operaciones de cifrado.

HISTORIAS RELACIONADAS PARA VER:

  • ¿Outlook funciona lento en Windows 10? Aquí hay 14 correcciones para usar
  • La próxima actualización de Firefox bloquea los criptojackers en el navegador
Cómo eliminar el mensaje emergente 'SLU_Updater.exe'

Cómo eliminar el mensaje emergente 'SLU_Updater.exe'La Seguridad CibernéticaCorrección De Windows 10

Antivirus de ESET viene con todas las herramientas de seguridad que pueda necesitar para proteger sus datos y privacidad, que incluyen:Soporte antirroboProtección de cámara webConfiguración e inter...

Lee mas
Los 5 mejores programas para verificar puertos [Puertos abiertos y escáneres avanzados]

Los 5 mejores programas para verificar puertos [Puertos abiertos y escáneres avanzados]PuertosLa Seguridad Cibernética

ManageEngine OpUtils es una herramienta de administración de red confiable que viene con una función de escáner de puertos. Esta característica avanzada facilita el escaneo de los puertos de su con...

Lee mas
Las soluciones ESET Home tienen nuevas funciones y capas adicionales de protección

Las soluciones ESET Home tienen nuevas funciones y capas adicionales de protecciónAntivirusLa Seguridad CibernéticaEset

ESET mejora su línea Home con nuevas funcionalidadesESET está cambiando la marca de sus productos de seguridad para el hogar para reflejar sus propósitos de seguridad.Tienen nuevas características ...

Lee mas