IT壹周刊:XP停止更新严重安全漏洞波及2亿网民（3）

字号:小大 2014-04-12 14:05 来源：皮卡车市

核心提示：进入2014年，马云“扫货”不断，继入股银泰商业、收购恒生集团之后，马云携手史玉柱斥资65亿元入股华数传媒，持股20%。4月9日北京晨报马云史玉柱65亿入股华数传媒。谷歌方面表示，目前谷歌眼镜的货源不多，所以只能采取这种限时购买模式，有意订购该产品的用户可以提前到谷歌网站注册。

4月10日新京报年度最严重安全漏洞波及2亿网民国内网站紧急修复

4月7日凌晨，国内就出现了针对OpenSSL“心脏出血”漏洞的黑客攻击迹象。据360网站安全检测平台对国内120万家经过授权的网站扫描，其中有11440个网站主机受该漏洞影响。4月7日、4月8日期间，共计约2亿网民访问了存在OpenSSL漏洞的网站。360安全专家石晓虹博士表示，OpenSSL此漏洞堪称“网络核弹”，网银、网购、网上支付、邮箱等都会受到影响。因为有很多隐私信息都存储在网站服务器的内存中，无论用户电脑多么安全，只要网站使用了存在漏洞的OpenSSL版本，用户登录该网站时就可能被黑客实时监控到登录账号和密码。

目前还没有具体的统计数据显示这次漏洞造成多大的经济损失，但发现该漏洞的研究人员指出，当今最热门的两大网络服务器Apache和nginx都使用OpenSSL。总体来看，这两种服务器约占全球网站总数的三分之二。据悉，发现该漏洞的研究人员几天前就已经通知OpenSSL团队和重要的利益相关者。这让OpenSSL得以在漏洞公布当天就发布了修复版本。为了解决该问题，各大网站需要尽快安装最新版OpenSSL。

9日下午，国内大量网站已开始紧急修复此OpenSSL高危漏洞，但是修复此漏洞普遍需要半个小时到一个小时时间，大型网站修复时间会更长一些。Facebook、雅虎和谷歌发言人昨天均对外表示，已经评估了SSL漏洞，并且给关键服务打上了补丁。微软发言人也表示，“我们正在关注OpenSSL问题的报道。如果确实对我们的设备和服务有影响，我们会采取必要措施保护用户。”截至发稿前，包括阿里巴巴、腾讯等多个大型互联网服务商通过官微宣布，已经修复了该OpenSSL漏洞。