OpenSSL曝严重安全漏洞-国内大量网站中招(银行、淘宝、支付宝等

OpenSSL的协议中,刚刚曝光了一个毁灭性的安全漏洞,或暴露某些重量级服务的加密密钥(cryptographic keys)和私有通信(private communications)。如果你的服务器正在使用OpenSSL 1.0.1f,请务必立即升级到OpenSSL 1.0.1g。此外,1.0.1以前的版本不受此影响,
春哥

春哥个人微信号:chungeseo,每天加的人较多,加不上的请点这里

OpenSSL的协议中,刚刚曝光了一个“毁灭性”的安全漏洞,或暴露某些重量级服务的加密密钥(cryptographic keys)和私有通信(private communications)。如果你的服务器正在使用OpenSSL 1.0.1f,请务必立即升级到OpenSSL 1.0.1g。此外,1.0.1以前的版本不受此影响,但是1.0.2-beta仍需修复。

OpenSSL曝严重安全漏洞-国内大量网站中招(银行、淘宝、支付宝等

Heartbleed.com已经披露了相关细节,指出该漏洞与OpenSSL传输层安全协议的“heartbeat”部分有关。该问题甚至比苹果最近的SSL bug还要危险(因为这敞开了被恶意中间人攻击的大门)。

该bug是由安全公司Codenomicon和谷歌安全工程师独立发现的,据了解国内大量网站存在该漏洞,网友更称该漏洞为今年史上最强大的漏洞,如下图:

OpenSSL曝严重安全漏洞-国内大量网站中招(银行、淘宝、支付宝等
修复建议:
升级OpenSSL 1.0.1g 版本

去看了一下某漏洞网站发布的漏洞,N多站中招!

OpenSSL曝严重安全漏洞-国内大量网站中招(银行、淘宝、支付宝等

打赏


需要源码的请在评论留下邮箱,或者订阅QQlist 提问

  • 最新评论

全部评论

领取内部工具与学习资料

订阅获取:干货、SEO黑/白帽、亲测网赚项目

精品教程

友情推荐