還記得2個月前引起一陣恐慌的史上最大安全漏洞Heartbleed嗎?這個資安威脅被發(fā)現(xiàn)之初,處于危險當中的網(wǎng)路伺服器統(tǒng)計起來超過1百萬個。儘管近期的相關(guān)報導減少許多,這并不表示Heartbleed所造成的問題已得到解決,根據(jù)資安專家Robert David
Graham研究發(fā)現(xiàn),目前至少有309,197個伺服器仍然容易受到攻擊。
在Heartbleed公布之后,Robert David
Graham就立即發(fā)現(xiàn)了60萬個伺服器受到影響,1個月過后,調(diào)查數(shù)字下降到318,239個,而在近1個月當中,卻只有9,042個伺服器已針對Heartbleed進行修復,仍有超過30萬個伺服器可能抵擋不了相關(guān)攻擊。由于許多知名網(wǎng)站都在第一時間搶修自家系統(tǒng),這項調(diào)查結(jié)果可能意味著一些較小型的網(wǎng)站還未做出因應。
Heartbleed是個潛伏許久的安全漏洞,足跡早已遍布網(wǎng)路各個角落,一些安全防護措施低于平均水準的網(wǎng)站,可能長期處于危險的狀態(tài)之下。如今,Heartbleed的存在已公諸于世,可能導致加密金鑰、帳戶密碼或其他敏感資訊遭駭,除了呼吁還未修復的網(wǎng)站服務們要加快動作之外,用戶們最好也多注意網(wǎng)站的安全性,并養(yǎng)成定期更換安全強度高的密碼,避免類似災情發(fā)生在自己身上。
資訊來源:The Verge