“心臟出血”漏洞 國(guó)內(nèi)保險(xiǎn)網(wǎng)站還安全嗎?

發(fā)布時(shí)間:2023-12-11

昨日,全球互聯(lián)網(wǎng)被爆出現(xiàn)一個(gè)被命名為“心臟出血”的漏洞,網(wǎng)銀、網(wǎng)購(gòu)、網(wǎng)上支付、郵箱等眾多網(wǎng)站受其影響。有國(guó)內(nèi)安全專家表示,此漏洞為本年度互聯(lián)網(wǎng)上最嚴(yán)重的安全漏洞,影響至少兩億中國(guó)網(wǎng)民。國(guó)內(nèi)各大網(wǎng)站昨日采取緊急修復(fù)措施, 專家建議普通用戶這兩天盡量別在網(wǎng)上修改電商、網(wǎng)銀和支付有關(guān)的密碼。

預(yù)計(jì)三成網(wǎng)站受影響,部分網(wǎng)站已經(jīng)中招

昨日,360安全專家石曉虹表示,該OpenSSL漏洞主要影響那些需要在https開頭網(wǎng)址登錄的網(wǎng)站,初步評(píng)估有不少于30%的網(wǎng)站中招,其中包括大家最常用的購(gòu)物、網(wǎng)銀、社交、門戶等知名網(wǎng)站。

他表示,目前國(guó)內(nèi)使用https的網(wǎng)站都是跟支付和敏感用戶數(shù)據(jù)相關(guān)的。據(jù)他了解,昨日下午,大量網(wǎng)站已開始緊急修復(fù)此OpenSSL高危漏洞,但是修復(fù)此漏洞普遍需要半個(gè)小時(shí)到一個(gè)小時(shí)時(shí)間,大型網(wǎng)站修復(fù)時(shí)間會(huì)更長(zhǎng)一些。

昨日上午,360網(wǎng)站衛(wèi)士的OpenSSL漏洞檢測(cè)平臺(tái)發(fā)現(xiàn),北京大學(xué)和清華大學(xué)某項(xiàng)網(wǎng)絡(luò)服務(wù)存在“心臟出血”漏洞,同時(shí)也監(jiān)測(cè)到了有來(lái)自北京聯(lián)通[微博]的一個(gè)IP針對(duì)這些服務(wù)進(jìn)行漏洞探測(cè),360緊急通知清華大學(xué)和北京大學(xué)進(jìn)行修復(fù)。

眾多網(wǎng)站昨日紛紛自檢自查,支付寶[微博]公司對(duì)本報(bào)記者表示,使用的版本沒有漏洞,目前我們沒有發(fā)現(xiàn)任何數(shù)據(jù)泄露,也沒有受到任何影響。

普通用戶不要過于緊張

另一位行內(nèi)人士揭秘說,這個(gè)漏洞實(shí)際上出現(xiàn)于2012年,至今兩年多,誰(shuí)也不知道是否已經(jīng)有黑客利用漏洞獲取了用戶資料;而且由于該漏洞即使被入侵也不會(huì)在服務(wù)器日志中留下痕跡,所以目前還沒有辦法確認(rèn)哪些服務(wù)器被入侵,也就沒法定位損失、確認(rèn)泄露信息,從而通知用戶進(jìn)行補(bǔ)救。

他說,只有在用戶使用有漏洞的服務(wù)時(shí),正好有人在利用這個(gè)漏洞竊取密碼時(shí),你的密碼才有可能被竊取。所以,一般的用戶根本不用緊張。

“心臟出血”OpenSSL漏洞正肆虐,國(guó)內(nèi)保險(xiǎn)網(wǎng)站安全嗎?

聯(lián)合360網(wǎng)站安全檢測(cè) 對(duì)國(guó)內(nèi)主要保險(xiǎn)網(wǎng)站進(jìn)行檢測(cè),受檢的12個(gè)網(wǎng)站中無(wú)一存在該漏洞。但結(jié)合整體調(diào)查報(bào)告來(lái)看,仍有大量網(wǎng)站長(zhǎng)期存在其它漏洞,甚至包括高危、嚴(yán)重等級(jí)。

保險(xiǎn)網(wǎng)站安全排名

 

上一篇

4月10日財(cái)經(jīng)類新聞資訊預(yù)覽

下一篇

開心保專家解析:存款保險(xiǎn)制度的未來(lái)進(jìn)行時(shí)

正品保險(xiǎn)

正品保險(xiǎn)

國(guó)家金融監(jiān)督
管理總局許可
快捷投保

快捷投保

全方位一鍵對(duì)比
省心服務(wù)

省心服務(wù)

電子保單快捷變更
安全可靠

安全可靠

7x24小時(shí)客服不間斷
品牌實(shí)力

品牌實(shí)力

12年 1000萬(wàn)用戶選擇
支付幫助
支付方式 支付說明
保單服務(wù)
保單查詢 保單驗(yàn)真 變更與取消 保單寄送
理賠服務(wù)
理賠指南 理賠報(bào)案 理賠案例
服務(wù)中心
發(fā)票索取 常見問題 隱私聲明

首次關(guān)注立得50積分首次關(guān)注立得50積分

下載開心保APP下載開心保APP

0/4
產(chǎn)品對(duì)比

掃碼關(guān)注微信號(hào)

掃碼關(guān)注微信號(hào)

掃碼下載APP

掃碼下載APP

意見反饋
產(chǎn)品對(duì)比關(guān)閉

最多可對(duì)比 4 款產(chǎn)品

您還沒有添加對(duì)比產(chǎn)品
清空產(chǎn)品
已選0件產(chǎn)品 開始對(duì)比
意見反饋關(guān)閉

選擇您遇到的問題類型或建議類型

產(chǎn)品
投保
支付
其他
0/500
提交
產(chǎn)品咨詢或緊急問題,可聯(lián)系在線客服或撥打4009-789-789