03 de dezembro de 2009

3 de dezembro de 2009 — A AWS concluiu um conjunto de atualizações em seus sites, aplicativos e APIs de serviço para reduzir os riscos das vulnerabilidades de renegociação SSL e TLS relatadas anteriormente. Não há impacto para os clientes e nenhuma ação é necessária. Opcionalmente, os clientes podem considerar a atualização de seus próprios sistemas com os patches aplicáveis para garantir a mitigação de todos os riscos possíveis dessas vulnerabilidades SSL e TLS.

7 de novembro de 2009 — Pesquisadores de segurança relataram recentemente vulnerabilidades man-in-the-middle (MITM) envolvendo todas as versões do TLS (Transport Layer Security) e SSL (Secure Sockets Layer), aplicáveis a qualquer aplicativo que utilize esses protocolos. Atualmente, a AWS está investigando qualquer impacto que isso possa ter nos serviços da AWS e fornecerá atualizações por meio deste boletim de segurança.