TechTarget安全 > 百科词汇

Heartbleed definition:

Heartbleed是欧宝的脆弱性在某些implementatio .
更正式的脆弱性,称为cve – 2014 – 0160,允许攻击者读取64字节的内存/攻击任何连接的客户机或服务器。Heartbleed而得名,因为它是一个缺陷在欧宝的实现的心跳Exteion TLS和迪泰协议(RFC 6520)。
造成的漏洞,编写代码,在同一天发现了谷歌和researche Codenomicon安全。researche很快意识到,攻击者可以利用漏洞暴露加密内容,用户名、密码、对X和私钥。509证书。因为欧宝被大约66%的所有活动的网站在互联网上,许多专家称Heartbleed知道的安全漏洞上互联网。
Heartbleed漏洞存在于所有veio欧宝发布2012年3月至2014年4月,软件缺陷是纠正和欧宝veion 1.0.1g被释放了。为了减少Heartbleed的潜在负面影响,欧宝。org,最近的upgrade enterprises of treaties relating to the reissue and veion OpeL – X。509上议院with new发展等方面的问题。
建议所有互联网使用为网站改变他们所使用的密码。
参见:内存刮恶意软件,错误赏金计划,共同完成测试

最近更新时间:2015-11-30 EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何保护AI基础设施:最佳做法

    AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]

  • 最常见的数字身份验证方式?

    数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]

  • 企业中通行密钥的好处和挑战

    尽管密码是主要身份验证方式,但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码,让企业面临 […]