03 de diciembre de 2009

3 de diciembre de 2009, AWS ha completado un grupo de actualizaciones para sus sitios Web, aplicaciones y servicio API para mitigar el riesgo de vulnerabilidades de renegociación de SSL y TLS reportadas con anterioridad. No hay impacto para los clientes y no se les requiere ninguna acción. Los clientes pueden considerar de manera opcional actualizar sus propios sistemas con parches aplicables para garantizar que reduzcan todos los riesgos posibles de estas vulnerabilidades de SSL y TSL.

7 de noviembre de 2009, los investigadores de seguridad han reportado recientemente vulnerabilidades de terceros (MITM) que involucran todas las versiones de seguridad en la capa de transporte (TLS) y capa de conexión segura (SSL), aplicable a toda aplicación que utilice estos protocolos. Actualmente, AWS está investigando cualquier impacto que puedan tener los servicios AWS y proveerán actualizaciones mediante este boletín de seguridad.