请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
OpenSSL“心脏出血”漏洞危害辐射范围正在不断扩大。在思科、Juniper网络设备被曝受此漏洞影响后,Windows上大批软件也被发现存在漏洞,可被黑客利用攻击网民电脑,抓取密钥等隐私数据,而攻击代码已在国外技术网站GitHub上公开。对此360安全卫士于10日晚间紧急推出漏洞修复方案,是目前唯一可预防此漏洞的PC安全软件。

111222.jpg
图:360安全卫士修复OpenSSL“心脏出血”漏洞

“心脏出血”漏洞刚刚曝出时,黑客主要攻击的是电商等https网站,抓取网站用户的登陆账号和密码、cookie等数据;此后,大量VPN、邮件系统、FTP工具也被曝受漏洞影响,思科和Juniper的网络设备宣告中招;最新消息显示,Windows也面临OpenSSL漏洞冲击。

安全研究人员指出,Windows上用OpenSSL的软件也不少,且多数使用自己安装目录下的 SSLeay32.dll 和 Libeay32.dll,没有统一的升级管理机制,漏洞可能会长期存在。

据悉,黑客利用OpenSSL漏洞是以发送恶意“心跳包”的方式实现的。对此360漏洞研究实验室主任袁仁广表示,“分析了OpenSSL源代码,发现客户端和服务器端对心跳包的处理完全是对等的”,这意味着,黑客既可以用“客户端打服务器”的方式抓取网站服务器的内存数据,也可以用“服务器打客户端”的方式抓取个人电脑数据。

个人电脑遭遇“心脏出血”攻击,其后果不仅是账号密码、登陆认证cookies、密钥等敏感数据被黑客抓取,Windows安全体系也会因此“内伤”被黑客突破,一些原本威胁不大的漏洞结合OpenSSL漏洞会爆发出强大的破坏力,使整个系统被黑客入侵控制。
OpenSSL漏洞检测平台数据显示,国内网站对此漏洞的修复比例已达到73.2%,绝大多数知名重要网站均已修复漏洞。未来一段时间,OpenSSL漏洞重灾区很可能从网站转移到个人电脑。

为解决此漏洞隐患,360安全卫士宣布已进行紧急更新,国内首家针对PC上的OpenSSL“心脏出血”漏洞进行检测处理,建议Windows用户及时对电脑进行“体检”或“系统修复”,预防内存数据被黑客利用漏洞攻击抓取。

共 244 个关于OpenSSL漏洞转攻个人电脑 360首推修复方案的回复 最后回复于 2015-5-12 10:07

评论

直达楼层

lhp823 内测先锋队(实习) 发表于 2014-4-11 14:10 | | 私信
360就是强大
史记之未央生传 LV9.中校 发表于 2014-4-11 14:19 | | 私信
360我个人永远顶你,因为你的技术让我钦佩,因为你是中国互联网安全方面的权威!
360我个人永远顶你,因为你的技术让我钦佩,因为你是中国互联网安全方面的权威!

同时我也顶楼主,请楼主给我的回答加个5分吧,没有5分的话,加2分也是可以的!
史记之未央生传 LV9.中校 发表于 2014-4-11 14:20 | | 私信
360我个人永远顶你,因为你的技术让我钦佩,因为你是中国互联网安全方面的权威!

同时我也顶楼主,请楼主给我的回答加个5分吧,没有5分的话,加2分也是可以的!
史记之未央生传 LV9.中校 发表于 2014-4-11 14:21 | | 私信
360我个人永远顶你,因为你的技术让我钦佩,因为你是中国互联网安全方面的权威!

同时我也顶楼主,请楼主给我的回答加个5分吧,没有5分的话,加2分也是可以的!
nzcq1 LV6.中尉 发表于 2014-4-11 15:59 | | 私信
360在响应新漏洞很及时!
抽奖2013 LV4.上士 发表于 2014-4-11 17:48 | | 私信
我把360漏洞修复打开怎么没有这个漏洞
电脑联网正常
补丁推送太慢了
easyman360 LV4.上士 发表于 2014-4-11 18:33 | | 私信
360不是一般的强大
无效楼层,该帖已经被删除
jiang19971006 LV8.少校 发表于 2014-4-11 19:45 | | 私信
支持360.
liyuxi_001 LV3.中士 发表于 2014-4-11 21:41 | | 私信
What do mac and linux user do? sudo apt-get upgrade and sudo yum upgrade?
戦场ヶ原ひたぎ LV2.下士 发表于 2014-4-11 23:23 | | 私信
怎么360卫士上没有这个补丁?WIN8 64位系统。
苏杨360 LV11.大校 发表于 2014-4-12 00:20 | | 私信
httlooqq LV2.下士 发表于 2014-4-12 13:53 | | 私信
好! t015bdd75e7f95abb72.gif t016dd937af1b373219.gif
wzsshh LV4.上士 发表于 2014-4-12 14:39 | | 私信
西宁周岩 LV3.中士 发表于 2014-4-12 15:47 | | 私信
9默 LV2.下士 发表于 2014-4-12 19:29 | | 私信
没有看到补丁 求解释
苏杨360 LV11.大校 发表于 2014-4-13 00:36 | | 私信
10求求 LV2.下士 发表于 2014-4-13 11:29 | | 私信
{:4_98:}{:4_98:}{:4_98:}{:4_98:}{:4_98:}
尹一朋 LV8.少校 发表于 2014-4-13 11:54 | | 私信
谢谢360安全卫士
无效楼层,该帖已经被删除
小_波_波3366 LV3.中士 发表于 2014-4-13 14:49 | | 私信
9默 发表于 2014-4-12 19:29
没有看到补丁 求解释

是在系统修复里面的常规修复
无效楼层,该帖已经被删除
苏杨360 LV11.大校 发表于 2014-4-14 00:33 | | 私信
无效楼层,该帖已经被删除
田思念 游客 发表于 2014-4-14 13:35 | | 私信
支持360.
苏杨360 LV11.大校 发表于 2014-4-15 00:24 | | 私信
xunleitiand LV10.上校 发表于 2014-4-15 10:24 | | 私信
我抢到沙发了呀!
huangsijun17 LV5.少尉 发表于 2014-4-15 13:11 | | 私信
360好就好在发现漏洞,还没有出现利用大量该漏洞的病毒/木马/攻击等时就已经发布防御功能。就像当年的autoruns.inf病毒。
a24221123 LV4.上士 发表于 2014-4-15 14:17 | | 私信

360媒体看台 LV6.中尉

粉丝:175 关注:0 积分:4102

精华:0 金币:33865 经验:4100

最后登录时间:2015-06-19

私信 加好友

最新活动

360安全云盘安卓 Flutter 版v5.0.0公测来袭

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表