close
Blogtrottr
資訊3C 新聞 - 頭條新聞 - Yahoo奇摩新聞
瀏覽 Yahoo奇摩新聞上的最新資訊3C 頭條新聞。尋找最新新聞報導，包括資訊3C頭條新聞、相關分析與意見、照片等。 
More Tickets. Better Service. Lower Prices.

Buy or sell tickets for concerts, sports, or theater. You'll find a huge and affordable selection at Ticket Liquidator!
From our sponsors
加密軟體爆漏洞 網路安全危機
Apr 9th 2014, 22:10

自由時報 – 

〔國際新聞中心／綜合報導〕芬蘭網安專家與Google研究人員7日宣布，用以保護網路安全的加密軟體OpenSSL出現安全漏洞，可能導致使用者最敏感的資訊，諸如密碼、信用卡號與銀行帳戶細節等成為駭客獵物。

由於全球3分之2的網站都使用OpenSSL，這漏洞恐將重創消費者對網路的信心，截至8日下午為止，包括雅虎、臉書、Google等大型網站已正在修復問題，或已經修復問題。

金鑰可能被駭

這種在OpenSSL軟體中名為「心臟出血」（Heartbleed）的漏洞，可讓駭客取得電腦伺服器工作記憶體上的密碼等資訊，可能危及原始碼、密碼和可被用來冒用登入網站或解鎖加密資料「金鑰」；不過駭客一次取得的記憶體不超過64kb，也無法掌控可取得哪些記憶體，到手什麼資料只能靠機率決定。

部分專家建議使用者更改網路帳戶或服務的密碼以防萬一；但也有專家建議，使用者最好還是先觀望一下再更改密碼，因為要是在尚未修復的網站修改密碼，可能只會把新密碼雙手奉上給駭客，建議使用者在做任何修改前，先查看網站是否已發布因應聲明。

漏洞已存在2年

專家表示，目前不清楚「心臟出血」影響範圍，使用者也無從得知駭客是否已透過「心臟出血」竊取資料，因為這漏洞已經存在大約2年，也就是現行版本OpenSSL發布時即已存在。美國國土安全部8日建議企業檢查伺服器，查看使用的OpenSSL版本是不是易受攻擊，OpenSSL也已發布可解決弱點的更新版本。

雅虎發言人8日證實雅虎信箱易受攻擊，但表示已修補漏洞。

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.
You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 奇摩商城 的頭像
    奇摩商城

    瑪法達2014星座運勢大預言, 2014星座運勢大預言星星王子, 2014星座運勢大預言 唐立淇, 唐立淇2014星座運勢大預言, 薇薇安2014星座運勢大預言

    奇摩商城 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄