首页 > 行业 > 产业动向 > 互联网被曝存"心脏流血"漏洞 不少于30%会中招

互联网被曝存"心脏流血"漏洞 不少于30%会中招

2014-04-10 09:05:36 来源:中国网
打印文章   发送给我好友

  9日,奇虎360针对近期出现的“心脏流血”安全漏洞召开发布会,称这一安全漏洞有可能成为本年度互联网最严重的安全漏洞,根据初步评估,国内有不少于30%的网站会中招,将有至少2亿互联网用户会受到影响,包括用户最常用的网络支付、网络购物、网银、邮箱等服务都将面临巨大威胁。

  “心脏流血”是黑客对近期发现的O penSSL协议漏洞的戏称,O penSSL是为网络通信提供安全及数据完整性的一种安全协议,在世界范围内被广泛使用,包括腾讯、支付宝在内的国内主要网站,也在使用这一协议。近期,O penSSL被发现存在重大漏洞,黑客可以利用这一漏洞轻松获取众多网站的用户登陆账户和密码,直接威胁用户的财产安全和个人隐私。目前,已经有国外黑客组织利用这一漏洞编写了攻击代码,并公布在互联网上。

  据介绍,有国外大型网站已经宣布遭到相关网络攻击,并已向用户发出预警。360介绍,网络监测显示,从4月7日开始,国内已出现了针对“心脏流血”漏洞的黑客攻击迹象。目前,包括不少大专院校在内的多家国内网站均被侦测到存在这一安全漏洞。

  360介绍,目前已于第一时间向12万家国内网站发送预警邮件,提醒网站尽快升级O penSSL版本,以修复该漏洞。同时360还开通了专门的服务热线,为有需求的网站提供技术服务。

  360首席隐私官还提醒普通用户,在没有解决安全漏洞前,尽量不要登陆自己的网银、网络购物和网上支付账户,以免因个人信息泄露造成不必要的损失。但他同时强调,即便这样用户也不能保证自己的账户安全,只有相关的网站修复了漏洞才能避免用户信息泄露。

  目前,国内各大网站均在加紧修复“心脏流血”漏洞。截至发稿前,包括阿里巴巴、腾讯等大型互联网服务商已宣布修复了这一漏洞。而被各界广泛关注的支付宝,也表示已经在4月9日凌晨对这一漏洞进行了修复,用户使用支付宝将不受影响。







更多企业行业资讯请查阅中国日报企业新闻频道qiye.chinadaily.com.cn
标签: 漏洞 心脏 互联网

 

中国日报网版权说明:凡注明来源为“中国日报网:XXX(署名)”,除与中国日报网签署内容授权协议的网站外,其他任何网站或单位未经允许禁止转载、使用,违者必究。如需使用,请与010-86351199联系;凡本网注明“来源:XXX(非中国日报网)”的作品,均转载自其它媒体,目的在于传播更多信息,其他媒体如需转载,请与稿件来源方联系,如产生任何问题与本网无关。

关于我们      互联网举报中心     防范网络诈骗      联系我们
视听节目许可证0108263      京公网安备110402440035号 京网文[2011]0283-097号     ICP:20100000002731
12300电信用户申诉受理中心     12318全国文化市场举报网站     网络110报警网站

企业新闻[中报国际文化传媒(北京)有限公司]独家所有 使用。
未经中国日报网事先协议授权,禁止转载使用。联系电话:010-86351199  给中国日报网提意见:contact@chinadaily.com.cn