0
本文作者: 張馳 | 2014-06-23 09:12 |
時間可以讓人遺忘一切。2個月前,OpenSSL軟件的安全漏洞“心臟出血(Heartbleed)”讓整個互聯(lián)網(wǎng)震驚。但兩個月后,不少人已經(jīng)將這件事給遺忘掉了。據(jù)Errata Security的一份報告顯示,仍有超過30萬臺服務(wù)器在運行著未打補丁的OpenSSL,它們都向惡意攻擊者敞開著大門。
當Heartbleed漏洞首次公開時,Errata在掃描服務(wù)器常用端口443后,發(fā)現(xiàn)了超過60萬受影響的服務(wù)器。一個月后,這一數(shù)字降低到了30萬。但前幾天再次掃描時,竟然只下降了9000。看來,許多服務(wù)器管理員根本不會為一個“被普遍認為非常嚴重的安全問題”所動。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。