该错误称为“Heartbleed”,影响运行名为openssl的包的Web服务器。
确认受影响的系统中是IMGUR,OKCUPID,EVENBRITE和FBI的网站,所有这些都运行受影响版本的OPENSSL。使用漏洞的攻击已经在野外:一个人让黑客看看最后一个人的饼干访问受影响的服务器,揭示个人信息。研究人员说,与谷歌的连接并不脆弱。
完整的故事
相关故事: