OpenSSL 安全大崩壞

網站門戶洞開，OpenSSL加密鎖出包，Heartbleed漏洞外洩記憶體中帳號、密碼甚至是加密私鑰等機敏資訊，造成網站業者和使用者恐慌

iThome於4月11日緊急清查臺灣民眾常用的百大網站，有47％的網站有提供SSL服務但未受到影響，或是已修復此漏洞。其他臺灣民眾常用的線上購物、網路銀行也大多沒有受到Heartbleed災情影響

企業應立刻清查內部使用了多少Heartbleed受災產品，儘快更新，並持續關注後續災情以防萬一。目前揭露的Heartbleed災情只是冰山一角，企業MIS必須持續關注各種資訊產品的安全更新動態，才能掌握最新的Heartbleed災情。

堪稱史上最嚴重的資安問題Heartbleed漏洞，災情持續延燒，已有知名網站及政府資訊系統被駭，因此每個人都必須積極的保護個人資料安全。Heartbleed漏洞影響超過全球6成網站，行動裝置App等服務都遭受波及，所幸許多資安公司或開發人員，紛紛推出檢測工具。善用以下工具，幫你降低上網風險，躲過這次的資安危機。

在HeartBleed漏洞自公佈以來，這項入侵案再度顯示其危害程度，因為駭客不僅可以竊取系統重要資料、加密金鑰之外，還可以主動綁架使用者的VPN連線，連強調更進階防護的多因素認證也破功。