分享至
（原标题：OpenSSL曝漏洞 国内超10万网站或受影响）
【机锋资讯】3月4日消息，据外媒报道，近日安全研究人员发现OpenSSL一个新的安全漏洞DROWN，这一漏洞可能使目前至少三分之一的HTTPS服务器瘫痪，受影响的HTTPS服务器数量大约为1150万左右。
经国外相关机构初步探测识别，目前全球有大约400万网站和服务易受此漏洞的影响。据悉，利用该漏洞，攻击者可以监听加密流量，读取诸如密码、信用卡账号、商业机密和金融数据等加密信息。
360网络攻防实验室经初步统计，我国有109725个网站可能受到此漏洞的影响。事实上，即便是360这样专门做安全的互联网企业，其部分网站也在使用OpenSSL。不过360公司表示，其在重要的系统中禁止了不安全的加密套件，因此不受“水牢漏洞”影响。
值得一提的是，2014年4月8日，互联网上曝出了严重一个漏洞称为Heartbleed，该漏洞由安全公司Codenomicon和谷歌安全工程师发现。Heartbleed漏洞，造成许任何人在互联网上阅读系统的内存保护脆弱的OpenSSL的软件版本。 这种妥协密钥用于识别服务提供者和加密流量,用户名和密码的和实际的内容。 这允许攻击者窃听通信、窃取数据直接从服务和用户和模拟服务和用户。
本文来源：机锋网
责任编辑：
王晓易_NE0011
