Avisos
Vaciar todo

Prevención ante Poodle, mi Web Lista?

2 Respuestas
2 Usuarios
0 Reactions
748 Visitas
Respuestas: 44
Eminent Member
Topic starter
Translate
English
Spanish
French
German
Italian
Portuguese
Russian
Chinese
Japanese
Korean
Arabic
Hindi
Dutch
Polish
Turkish
Vietnamese
Thai
Swedish
Danish
Finnish
Norwegian
Czech
Hungarian
Romanian
Greek
Hebrew
Indonesian
Malay
Ukrainian
Bulgarian
Croatian
Slovak
Slovenian
Serbian
Lithuanian
Latvian
Estonian
 

Tengo uno de los pack de tienda y me llego el mensaje siguiente por parte de uno de los medios de cobro que estoy usando Payu, la vdd no supe que pensar sino enviarles el estracto con el fin de estar mas tranquilo...necesito yo hacer algo?

-------------MENSAJE-------------

Apreciado cliente,

Como ya es conocido existe una vulnerabilidad llamada POODLE que se aprovecha de la forma en la que se comunican los servidores y clientes para intentar leer información cifrada. La vulnerabilidad solo afecta a las empresas que usan el viejo diseño del protocolo SSL en su versión 3.0.
Siguiendo las mejores prácticas globales de seguridad, el próximo Jueves 12 de febrero de 2015 a las 06:00 (GMT-5) se deshabilitará SSL 3.0 en nuestros sitios web, por tal razón es requisito que la aplicación que usan los comercios para trabajar con PayU soporte TLS 1.0, 1.1 o 1.2.

Si bien entendemos que todos nuestros comercios ya usan TLS, por favor, verifique y garantice con su responsable de IT tener implementado TLS 1.0, 1.1 o 1.2, de esta forma evita que se puedan generar errores en las transacciones que procesa a través de la plataforma.

De igual forma también les recomendamos deshabilitar el protocolo SSLv3 en sus sitios web para que así mantengan a sus clientes protegidos contra POODLE.

Para mayor información, por favor, revise el siguiente enlace: http://en.wikipedia.org/wiki/POODLE

Cordialmente,
PAYU-sign

------------- FIN __________________

URL del sitio: Contenido solo visible a usuarios registrados


 
Respondido : 19/01/2015 4:52 pm
Jhon
 Jhon
Respuestas: 44954
Illustrious Member Moderator
Translate
English
Spanish
French
German
Italian
Portuguese
Russian
Chinese
Japanese
Korean
Arabic
Hindi
Dutch
Polish
Turkish
Vietnamese
Thai
Swedish
Danish
Finnish
Norwegian
Czech
Hungarian
Romanian
Greek
Hebrew
Indonesian
Malay
Ukrainian
Bulgarian
Croatian
Slovak
Slovenian
Serbian
Lithuanian
Latvian
Estonian
 

Hola

Al parecer el mensaje es informativo, nuestros servidores si soportan TLS, pero mejor te sugiero consultar por tickets de soporte en donde te pueden aclarar más el tema.

Saludos.


 
Respondido : 19/01/2015 5:40 pm