OpenSSL漏洞转攻个人电脑 360首推修复方案

OpenSSL“心脏出血”漏洞危害辐射范围正在不断扩大。在思科、Juniper网络设备被曝受此漏洞影响后，Windows上大批软件也被发现存在漏洞，可被黑客利用攻击网民电脑，抓取密钥等隐私数据，而攻击代码已在国外技术网站GitHub上公开。对此360安全卫士于10日晚间紧急推出漏洞修复方案，是目前唯一可预防此漏洞的PC安全软件。

图：360安全卫士修复OpenSSL“心脏出血”漏洞

“心脏出血”漏洞刚刚曝出时，黑客主要攻击的是电商等https网站，抓取网站用户的登陆账号和密码、cookie等数据；此后，大量VPN、邮件系统、FTP工具也被曝受漏洞影响，思科和Juniper的网络设备宣告中招；最新消息显示，Windows也面临OpenSSL漏洞冲击。

安全研究人员指出，Windows上用OpenSSL的软件也不少，且多数使用自己安装目录下的 SSLeay32.dll 和 Libeay32.dll，没有统一的升级管理机制，漏洞可能会长期存在。

据悉，黑客利用OpenSSL漏洞是以发送恶意“心跳包”的方式实现的。对此360漏洞研究实验室主任袁仁广表示，“分析了OpenSSL源代码，发现客户端和服务器端对心跳包的处理完全是对等的”，这意味着，黑客既可以用“客户端打服务器”的方式抓取网站服务器的内存数据，也可以用“服务器打客户端”的方式抓取个人电脑数据。

个人电脑遭遇“心脏出血”攻击，其后果不仅是账号密码、登陆认证cookies、密钥等敏感数据被黑客抓取，Windows安全体系也会因此“内伤”被黑客突破，一些原本威胁不大的漏洞结合OpenSSL漏洞会爆发出强大的破坏力，使整个系统被黑客入侵控制。
OpenSSL漏洞检测平台数据显示，国内网站对此漏洞的修复比例已达到73.2%，绝大多数知名重要网站均已修复漏洞。未来一段时间，OpenSSL漏洞重灾区很可能从网站转移到个人电脑。

为解决此漏洞隐患，360安全卫士宣布已进行紧急更新，国内首家针对PC上的OpenSSL“心脏出血”漏洞进行检测处理，建议Windows用户及时对电脑进行“体检”或“系统修复”，预防内存数据被黑客利用漏洞攻击抓取。

360就是强大

360我个人永远顶你，因为你的技术让我钦佩，因为你是中国互联网安全方面的权威！
360我个人永远顶你，因为你的技术让我钦佩，因为你是中国互联网安全方面的权威！

同时我也顶楼主，请楼主给我的回答加个5分吧，没有5分的话，加2分也是可以的！

360我个人永远顶你，因为你的技术让我钦佩，因为你是中国互联网安全方面的权威！

同时我也顶楼主，请楼主给我的回答加个5分吧，没有5分的话，加2分也是可以的！

360我个人永远顶你，因为你的技术让我钦佩，因为你是中国互联网安全方面的权威！

同时我也顶楼主，请楼主给我的回答加个5分吧，没有5分的话，加2分也是可以的！

360在响应新漏洞很及时！

我把360漏洞修复打开怎么没有这个漏洞
电脑联网正常
补丁推送太慢了

360不是一般的强大

支持360.

What do mac and linux user do？ sudo apt-get upgrade and sudo yum upgrade？

怎么360卫士上没有这个补丁？WIN8 64位系统。

好！

没有看到补丁 求解释

{:4_98:}{:4_98:}{:4_98:}{:4_98:}{:4_98:}

谢谢360安全卫士

9默 发表于 2014-4-12 19:29
没有看到补丁 求解释

是在系统修复里面的常规修复

支持360.

我抢到沙发了呀！

360好就好在发现漏洞，还没有出现利用大量该漏洞的病毒/木马/攻击等时就已经发布防御功能。就像当年的autoruns.inf病毒。