Heartbleed definition:
Heartbleed是欧宝的脆弱性在某些implementatio .
更正式的脆弱性,称为cve – 2014 – 0160,允许攻击者读取64字节的内存/攻击任何连接的客户机或服务器。Heartbleed而得名,因为它是一个缺陷在欧宝的实现的心跳Exteion TLS和迪泰协议(RFC 6520)。
造成的漏洞,编写代码,在同一天发现了谷歌和researche Codenomicon安全。researche很快意识到,攻击者可以利用漏洞暴露加密内容,用户名、密码、对X和私钥。509证书。因为欧宝被大约66%的所有活动的网站在互联网上,许多专家称Heartbleed知道的安全漏洞上互联网。
Heartbleed漏洞存在于所有veio欧宝发布2012年3月至2014年4月,软件缺陷是纠正和欧宝veion 1.0.1g被释放了。为了减少Heartbleed的潜在负面影响,欧宝。org,最近的upgrade enterprises of treaties relating to the reissue and veion OpeL – X。509上议院with new发展等方面的问题。
建议所有互联网使用为网站改变他们所使用的密码。
参见:内存刮恶意软件,错误赏金计划,共同完成测试
最近更新时间:2015-11-30 EN
相关推荐
-
如何部署零信任:7个专家级步骤
零信任是一种网络安全模式,而不是一种技术或控制。零信任将最小特权原则提升到新的水平,它增加新限制,以控制用户访 […]
-
了解SBOM格式:企业指南
软件物料清单(SBOM)列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库,该标准清单通过提 […]
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]