82个心脏出血漏洞域名被抢注 百度推检测平台

  易名中国(eName.cn)4月15日讯,据海外媒体消息,上周,一个可让黑客轻松地掌握网民的个人账号、银行账号及隐私等信息的安全漏洞“Heartbleed bug”(心脏出血)被爆出,这个被称为当前互联网最危险的漏洞瞬间就让互联网公司焦头烂额,纷纷提前修复漏洞。而与此同时,82个漏洞相关域名也在上周被抢注。

  据了解,Heartbleed bug的域名Heartbleed.com在4月5日被最先发现漏洞的荷兰安全公司Codenomicon注册并建站,而该网站的上周的访问量也是一度飙升,在全美排名4670。而isitheartbleeding.com、heartbleedtest.com等82个漏洞相关域名就被相继抢注,并在4月9日达到注册的最高峰

  “心脏出血”的主要特点是危害以https开头的网址,而带有该开头的网址,通常是网络银行、邮件、在线购物、社交和在线支付等网站。用户只要访问受该漏洞感染的网站,就很有可能在不知不觉中被盗取个人信息,从而造成重大损失。

  另悉,百度为防范黑客入侵,已紧急推出了“心脏出血”检测服务。只需在文本框内输入要访问的网址,就可自动进行安全检测。目前,已有13102个网站提交检测,其中检测含有该漏洞的网站高达1642个。

  此外,网友也需切记不要点击不受信任的https开头的链接,避免攻击导致个人重要信息泄露,并还需将不同的网络服务设置不同的账号密码,防止某网站账号泄露后造成更大范围的隐私泄露。

时间: 2024-09-28 08:56:25

82个心脏出血漏洞域名被抢注 百度推检测平台的相关文章

互联网安全大地震 谁能利用“心脏出血”漏洞?

硅谷网讯 "这是近两年来最严重的一次网络安全危机."360公司技术副总裁谭晓生评价,在以https开头的网站中,初步评估有不少于30%的网站中招,其中包括大家最常用的购物.网银.社交.门户等知名网站,而在手机APP的网银客户端中,则有至少50%存在风险. 据南京翰海源信息技术有限公司创始人方兴介绍,通俗来讲,通过这个漏洞,可以泄露以下四方面内容:一是私钥,所有https站点的加密内容全能破解:二是网站用户密码,用户资产如网银隐私数据被盗取:三是服务器配置和源码,服务器可以被攻破:四是服

心脏出血漏洞 Heartbleed 固定大小缓冲区分析

 Heartbleed 是来自OpenSSL的紧急安全警告:OpenSSL出现"Heartbleed"安全漏洞.这一漏洞让任何人都能读取系统的运行内存,文名称叫做"心脏出血".""击穿心脏""等.     为什么固定大小缓冲区这么流行 心脏出血漏洞是最新发现的安全问题,由长字符串导致缓冲区越界.最常见的缓冲区越界发生在如下两种条件同时满足中:     程序中一个组件A向另外一个组件B传递了一个指针,也可能同时传递长度信息   

关于 OpenSSL“心脏出血”漏洞的分析

高危漏洞预警#昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞,该漏洞可随机泄漏https服务器64k内存,内存中可能会含有程序源码.用户http原始请求.用户cookie甚至明文帐号密码等,已经有多个白帽给乌云君提供了漏洞影响证明,涉及大量互联网企业与电商,紧急!http://t.cn/8so46dR 原作者:Sean Cassidy 原作者Twitter:@ex509 原作者博客:http://blog.existentialize.com 来源:http://blog.existent

许多设备永远都不会修复心脏出血漏洞

本文为作者 Tom Simonite 发表在 TechnologyReview 网站上的<Many Devices Will Never Be Patched to Fix Heartbleed Bug>一文,主要通过讲述 OpenSSL 漏洞一事提起了许多联网设备因为缺乏必要的安全管理和软件更新,可能永远都无法修复这一安全漏洞,看似不会造成威海,但却存在非常高的安全风险. 本周最受关注的安全问题莫过于 OpenSSL"心脏出血"漏洞,这一漏洞将影响超过 2/3 网站,几乎

“心脏出血”漏洞公布之前可能已经被政府机构利用

"心脏出血"漏洞已经是史上影响互联网最严重的缺陷之一.但是,新的研究表明,"心脏出血"漏洞在四月爆出之前,没有证据显示"心脏出血"漏洞已经被黑客大规模使用."心脏出血"漏洞爆出之后,互联网网站争先恐后地应用补丁.然而,一些美国大学研究学者担心,该漏洞在爆出之前,可能已经被政府机构利用进行互联网监控之用. 通过分析劳伦斯伯克利国家实验室收集到2013年11月到2014年4月的"陷阱"网络流量,研究人员发现,&

【安全】“心脏出血”漏洞一周年全球普查

概述 2014 年 4 月 7 日,开源安全组件 OpenSSL 爆出重大漏洞(CVE-2014-0160),可造成敏感信息泄露.该漏洞是由 Codenomicon 和谷歌安全工程师独立发现并提交,最终由程序员 Sean Cassidy 将详细利用机制发布出来的.其成因是 OpenSSL Heartbleed 模块存在一个 Bug,攻击者可以构造一个特殊的数据包获得存在该漏洞的服务器长达 64KB 的内存数据,而这段数据中可能包含用户的用户名.密码.密钥等敏感信息,因此该漏洞获得了一个名副其实的

百度安全发布心脏出血漏洞防御方案

4月9日,一个被命名为"心脏出血"的漏洞被爆出,该漏洞的危害会让黑客轻松地掌握网民的个人账号.银行账号及隐私等信息.据悉,该漏洞不仅影响了大量网站服务器,也存在于某些网络设备中.百度安全中心在第一时间向各网站站长发出安全预警的同时,紧急上线"心脏出血"检测服务,所有用户只要登录百度安全中心,即可在第一时间获知网站是否安全. 据悉,"心脏出血"漏洞是安全协议OpenSSL爆出本年度最严重的安全漏洞,其主要特点是危害以https开头的网址,而带有该开

加拿大暂停线上报税服务 预防“心脏出血”漏洞

加拿大暂停 线上报税服务 预防"心脏出血"漏洞据外媒报道,日前,加拿大税务系统进入了数百万民众纳税申报的季度,由于 填写场面的火爆导致该国的税务系统计算机系统出现了安全漏洞.对此,加拿大政府决定暂停所 有的在线报税服务,以此来预防黑客的攻击.加拿大税务局方面表示,他们从最近曝出的"心脏出血(Heartbled)"意识到了漏洞潜在的巨大风险, 所以他们决定暂停线上的所有报税活动.税收负责人Kerry-Lynne Findlay表示,政府发现了系统中存有漏洞,现在正在进

心脏出血漏洞将会波及物联网

心脏出血漏洞将会波及物联网最近,OpenSSL 心脏流血(Heartbleed)漏洞震惊了互联网.要理解这件事的严重性,首先要了解下什么是 OpenSSL.SSL(Secure Sockets Layer )是一种安全协议,最早由网景公司 提出,目前已经成为互联网上保密通讯的工业标准.OpenSSL 则是许 多网站使用的开源 SSL 包.此次漏洞的波及面非常广,影响到互联网上 2/3 的活跃网站.通过 OpenSSL 1.0.1 版本的漏洞,攻击者可以读取服务器的内存信息,从而获取用户的隐私,比