| Heartbleed

你常去的網站安全嗎?臺灣百大網站Heartbleed災情大清查

OpenSSL的Heartbleed漏洞是有史以來最危險的程式臭蟲,國外網站紛紛修補漏洞,我們也緊急測試了臺灣民眾最上使用的百大網站,臺灣近5成網站未受Heartbleed漏洞影響,或已修復漏洞

2014-04-11

| Heartbleed

網路加密安全大崩壞 5月網路報稅還安全嗎?

加拿大報稅網站因為修補OpenSSL Heartbleed漏洞而關站數天,5月報稅季在即,臺灣網路報稅還安全嗎?

2014-04-11

立即止血!Heartbleed漏洞DIY檢測工具總整理

網路上出現多種Heartbleed漏洞檢測服務,可以讓民眾檢查正在此用的網路服務是否安全,網路服務提供者也可以檢查自己維護的伺服器,避免因Heartbleed漏洞而受到攻擊。

2014-04-11

| Heartbleed

SANS資安專家:小心HeartBleed威脅無所不在!

美國系統網路安全研究院(SANS Institute)的漏洞專家Jake Williams分析這個漏洞的影響,說明有那些裝置可能含有這個漏洞,壞消息是,包括手機和PC都可能受到影響。

2014-04-11

臺灣的資安危機處理睡著了嗎?

臺灣號稱資訊大國,但在近來幾次的全球大型資安事件中,臺灣的資安危機處理機制看來是睡著了。

2014-04-11

主機代管業者戰國策已完成Linux主機的OpenSSL升級修補工作,聯合信用卡處理中心也針對少數OpenSSL應用展該修補工作。

| Heartbleed

臺灣企業開始因應OpenSSL超危險漏洞 戰國策、聯卡中心搶先修補

全球OpenSSL漏洞風暴吹到臺灣,臺灣開始有企業展開因應,例如主機代管業者戰國策已完成Linux主機的OpenSSL升級修補工作,聯合信用卡處理中心也針對少數OpenSSL應用展開修補工作。

2014-04-10

| Heartbleed

資安專家:企業容易忽略外包系統有OpenSSL漏洞,趕快確認!

資安專家警告,很多企業自行維護的資訊系統沒有使用OpenSSL,但卻忽略了外包的資訊系統也有使用OpenSSL而同樣面臨了漏洞的威脅,因此,企業需要聯繫外包廠商確認是否使用OpenSSL加密技術。

2014-04-10

知名密碼專家Bruce Schneier表示,Heartbleed是個災難性的臭蟲,如果從1~10要評分的話,他給11分。

| Heartbleed

資安教父:Heartbleed是網路有史以來最嚴重的臭蟲

知名密碼學專家Bruce Schneier表示,這是個災難性的臭蟲,如果從1~10要評分的話,他給11分。該臭蟲讓網路上的任何人都能讀取藉由OpenSSL保護的系統內容,可能涵蓋用來確認服務供應商或加密流量的金鑰,也可能是使用者的名稱、密碼,或其他內容,可說是幾乎所有內容都有機會外洩。

2014-04-10

| OpenSSL,漏洞

OpenSSL重大漏洞Heartbleed 重創全球網路加密傳輸安全

OpenSSL開放源碼加密安全套件日前被發現有一個隱匿2年之久的漏洞Heartbleed(心臟淌血),駭客可以透過此一漏洞,竊取所有https網站記憶體中64KB的資料

2014-04-10

| Heartbleed

OpenSSL 史上最嚴重網路臭蟲 Heartbleed Q&A

OpenSSL在周二(4/8)發布Heartbleed臭蟲的重大安全通告,這個潛伏兩年的臭蟲,影響了全球網路加密資料的傳輸安全,可能讓駭客取得你的Gmail內容、金融交易資料與帳密等原本由加密傳輸所保護的資料。

2014-04-10

| Heartbleed

OpenSSL的Heartbleed漏洞,資安業者給企業與消費者的建議

包括卡巴斯基實驗室、賽門鐵克與趨勢科技等資安業者都因應Heartbleed漏洞的出現,針對企業及消費者提出了建議。

2014-04-10

| Heartbleed

Google更新服務以解決OpenSSL Heartbleed漏洞

Google周三(4/9)宣布已更新受影響的重要Google服務,涵蓋搜尋、Gmail、YouTube、Wallet、Play、Apps與App Engine。而Google Chrome與Chrome OS並未受到相關漏洞的影響。

2014-04-10