11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!
近来被业界称为“心脏流血”的致命漏洞引起了众人的关注,但很多使用htttps加密的站点在用户登录访问时并没有告之受此漏洞的影响,并没有给用户知晓的权利,试问如果用户财产、信息风险由谁来买单呢?
安全协议OpenSSL爆出本年度最严重的安全漏洞,这个在黑客社区中被命名为“心脏出血”的漏洞对https开头的网址具有极强的危害性,可导致网站大量隐私信息泄露。可怕的是绝大多数网银、电子商务网站、电子邮件网站等,均以https作为网址的开头,这就意味着绝大多数网民的个人账号、银行账号及隐私等,均将毫无保留地被黑客所掌握。
OpenSSL的“心脏流血(Heartbleed)”漏洞不仅影响了大量服务器,也存在于思科和Juniper的网络设备中。两家公司表示,目前仍在就Heartbleed漏洞对产品的影响进行调查,并计划对问题说明进行逐步更新。
上海(2014 年 4 月 9 日)——2014年4月8日晚上,有黑客公布了被称为 heartbleed 的 OpenSSL* 严重漏洞。这一漏洞存在于 OpenSSL v1.0.1 和 beta 1.0.2 版本中。OpenSSL 是一种流行的开源加密库。如果你正在使用 Nginx 或者 Apache,那么极有可能你的电脑正在运行 OpenSSL。OpenSSL 用户必须严肃对待此漏洞,因为黑客可以从网络服务器存储中获得分段数据。
OpenSSL被广泛应用于各大网银、在线支付、电商网站、门户网站、电子邮件等领域,OpenSSL漏洞确实可能引发网络大乱。
新浪科技穆媛媛新浪科技讯4月9日中午消息,昨日,OpenSSL(为网络通信提供安全及数据完整性的一种安全协议)被爆存在安全漏洞。利用该漏洞,黑客可多次盗取以https开头网址的用户登录账号密码,该漏洞波及电商网站、在线支付等领域。对此,安全专
美国新闻网站Vox周二撰文,对当天公布的OpenSSL“心脏流血”漏洞进行了全面解读。