谷歌網(wǎng)絡(luò)安全人員發(fā)現(xiàn)新漏洞 已存在20年

2014-10-22 10:28 作者：ly 瀏覽量：

　　谷歌(Goole)網(wǎng)絡(luò)安全研究人員在為互聯(lián)網(wǎng)加密的基礎(chǔ)軟件中發(fā)現(xiàn)了一個新的漏洞，并將它命名為“Poodle”。

　　Poodle是在互聯(lián)網(wǎng)架構(gòu)中發(fā)現(xiàn)的一系列漏洞中的最新一例。這個漏洞存在于SSL 3.0協(xié)議中，網(wǎng)絡(luò)犯罪分子能夠利用它明文獲取本該加密的信息。不過，到目前為止，尚無證據(jù)表明曾有黑客利用過這一漏洞。此前發(fā)現(xiàn)的漏洞包括“心臟出血”(Heartbleed)漏洞，它也是網(wǎng)站在建立安全鏈接以便傳遞信息的過程中出現(xiàn)的漏洞。其他還包括Shellshock漏洞，這個漏洞已存在了逾20年。

　　由于SSL 3.0協(xié)議已有15年歷史，目前很難確切跟蹤到底有多少網(wǎng)站帶有這一漏洞。不過，網(wǎng)絡(luò)性能和安全公司Cloudflare表示，該公司認為仍在使用這一版本協(xié)議的網(wǎng)站不到1%。目前，Cloudflare監(jiān)測著5%的網(wǎng)絡(luò)流量。

　　Poodle漏洞只會影響使用舊版本SSL軟件的網(wǎng)站，以及與這些網(wǎng)站有通信往來的站點。這一點與“心臟出血”漏洞不同，在今年4月首次發(fā)現(xiàn)時，心臟出血漏洞影響到了互聯(lián)網(wǎng)上三分之二的網(wǎng)站。

　　艾銻無限—中國專業(yè)IT外包服務(wù)提供商，企業(yè)IT外包服務(wù)首選，專業(yè)為企業(yè)提供IT運維外包、兼職網(wǎng)管、電腦網(wǎng)絡(luò)維護、網(wǎng)絡(luò)安全維護、辦公設(shè)備維護、服務(wù)器維護、網(wǎng)絡(luò)布線、數(shù)據(jù)備份恢復(fù)、門禁監(jiān)控、網(wǎng)站建設(shè)等多項IT外包服務(wù)。

　　服務(wù)熱線：400-650-7820 電話：010-62418208 手機：15601064618 咨詢QQ：2488237107 地址：北京市中關(guān)村科技會展中心1號樓B座6M 用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價值，更多的IT外包信息盡在艾銻無限 http://www.maosdadas.net