網(wǎng)絡(luò)營(yíng)銷經(jīng)濟(jì)互聯(lián)網(wǎng)上應(yīng)用最廣門鎖爆出嚴(yán)重安全漏洞-wenkub
2023-04-25 13:11:25 本頁面
【正文】 關(guān)負(fù)責(zé)人也表示，技術(shù)部門一得到漏洞消息就連夜 進(jìn)行了版本升級(jí)，修復(fù)了漏洞。 幸好，官方很快發(fā)布了漏洞的修復(fù)方案：因?yàn)檫@是一個(gè)舊版本OpenSSL的安全漏洞，開發(fā)者把服務(wù)器程序升 級(jí)到 ?！? 國(guó)內(nèi)知名網(wǎng)站幾無幸免 目前支付寶、淘寶已修復(fù)漏洞 這個(gè)漏洞影響究竟 有多大？安全專家們不約而同地推薦參考 zoomeye(鐘馗之眼 )的掃描數(shù)據(jù)，這是一個(gè)網(wǎng)絡(luò)空間搜索引擎， 業(yè)界公認(rèn)的權(quán)威。 “收到這個(gè)漏洞后我們最先測(cè)試了支付寶，確認(rèn)存在此漏洞， 發(fā)起檢測(cè)。這一夜，互聯(lián)網(wǎng)的安全核心，開始滴血。 驚現(xiàn)安全漏洞 “ (這個(gè)消息 )我們最初是在海外論壇上看到的，很快傳回了國(guó)內(nèi)。 OpenSSL是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議，在各大網(wǎng) 銀、在線支付、電商網(wǎng)站、門戶網(wǎng)站、電子郵件等廣泛使用?！?4月 8日是黑客和白帽子們的不眠之夜。就是這個(gè)被許多企業(yè)和服務(wù)商用來加密數(shù)據(jù)的安全協(xié) 議，爆出了本年度最嚴(yán)重的安全漏洞 —— 黑客可以利用這個(gè)漏洞從服務(wù)器內(nèi)存中竊取 64KB數(shù)據(jù)，64KB數(shù)據(jù) 量并不大，但黑客可以重復(fù)利用該漏洞，多次竊取數(shù)據(jù)，并可能因此獲得用戶的加密密鑰，解密敏感數(shù)據(jù)?！苯鹕绞紫踩珜? 家李鐵軍說， 4月 7日 (美國(guó)當(dāng)?shù)貢r(shí)間 )有黑客公布了舊版本OpenSSL的安全漏洞，“因?yàn)槁┒礄C(jī)制描述得 非常詳細(xì)，很快就在圈內(nèi)傳開了。 黑客、白帽子們、運(yùn)維主管、安全廠商們，聞著“血”而動(dòng)：他們 有的開始狂歡，逐一進(jìn)入戒備森嚴(yán)的網(wǎng)站，收集泄露數(shù)據(jù)；有的開始測(cè)試有多少網(wǎng)站受到影響以及推出檢測(cè)腳本； 有的在統(tǒng)計(jì)漏洞信息，還要準(zhǔn)備說服客戶，解釋問題的嚴(yán)重性；有的連夜開始緊急預(yù)警修復(fù)升級(jí)系統(tǒng)版本； Woo Yun漏洞平臺(tái)上很多白帽子開始對(duì)大范圍網(wǎng)站進(jìn)行了測(cè)試刷分，場(chǎng)面頗為壯觀 ?? 而普通網(wǎng)民們卻毫不知情。之后我們又發(fā)現(xiàn)雅虎門戶主頁、微信公眾號(hào)、微信網(wǎng)頁版、 YY語言、淘寶、網(wǎng)銀、陌陌、社交、門戶 網(wǎng)站存在此漏洞。根據(jù) zoomeye系統(tǒng)掃描，中國(guó)全境至少有3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1