Heartbleed definition:
Heartbleed是欧宝的脆弱性在某些implementatio .
更正式的脆弱性,称为cve – 2014 – 0160,允许攻击者读取64字节的内存/攻击任何连接的客户机或服务器。Heartbleed而得名,因为它是一个缺陷在欧宝的实现的心跳Exteion TLS和迪泰协议(RFC 6520)。
造成的漏洞,编写代码,在同一天发现了谷歌和researche Codenomicon安全。researche很快意识到,攻击者可以利用漏洞暴露加密内容,用户名、密码、对X和私钥。509证书。因为欧宝被大约66%的所有活动的网站在互联网上,许多专家称Heartbleed知道的安全漏洞上互联网。
Heartbleed漏洞存在于所有veio欧宝发布2012年3月至2014年4月,软件缺陷是纠正和欧宝veion 1.0.1g被释放了。为了减少Heartbleed的潜在负面影响,欧宝。org,最近的upgrade enterprises of treaties relating to the reissue and veion OpeL – X。509上议院with new发展等方面的问题。
建议所有互联网使用为网站改变他们所使用的密码。
参见:内存刮恶意软件,错误赏金计划,共同完成测试
最近更新时间:2015-11-30 EN
相关推荐
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略,以绕过网络防御,并执行成功的网络攻击。现在,攻击者的重点是AI,它们正在 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
对于ASM,CISO角色可增加运行时安全、令牌化
攻击面管理(ASM)是不断发展的网络安全领域,ASM旨在识别内部和外部漏洞,提供建议,并观察新出现的威胁。如果 […]