最新文章
Top News
OpenSSL 修复数据泄露等七处漏洞
HackerNews 编译，转载请注明出处：
最新OpenSSL更新修复了七处漏洞，其中包括一个可导致敏感数据泄露的缺陷。
...
戴尔、惠普和联想的设备使用过时的 OpenSSL 版本
Binarly 研究人员发现，戴尔、惠普和联想的设备仍在使用过时版本的 OpenSSL 加密库。
...
OpenSSL 修复了两个高危漏洞
Bleeping Computer 网站披露，OpenSSL 修补了其用于加密通信通道和 HTTPS 连接的开源密码库中两个高危漏洞。漏洞分别追踪为 CVE-2022-3602 和 CVE-2022-3786，主要影响 OpenSSL 3.0.0 及更高版本，现已在 OpenSSL 3.0.7 中得到解决。
...
OpenSSL 将修复第二个关键漏洞
Hackernews 编译，转载请注明出处：
OpenSSL项目宣布将发布更新，以解决开源工具包中的一个关键漏洞。专家指出，这是自2016年9月以来在工具包中修补的首个关键漏洞。
...
OpenSSL 1.1.0 修复高严重性漏洞 CVE-2017-3733
本周四，OpenSSL 开发团队修复了高严重性 DoS 漏洞（ CVE-2017-3733 ）。该漏洞是由红帽子 Joe Orton 于 1 月 31 日报道，并称该漏洞为“ Encrypt-Then-Mac 重新协商崩溃”漏洞。在重新协商握手期间，如果 Encrypt-Then-Mac 扩展协商不是在原来的握手过程中会导致服务崩溃（依赖于 OpenSSL 密码套件）。目前确定客户机和服务器都受影响的。
...
全球超过 199,500 网站仍未修复“心脏出血” OpenSSL 漏洞
据 Shodan 22 日一份数据报告显示，目前全球仍有超过 199,500 网站仍未修复 “心脏出血” OpenSSL 漏洞，或是源于许多组织没有正确修复漏洞所致。
2014 年 4 月 7 日，开源安全组件 OpenSSL 爆出高危漏洞（CVE-2014-0160），漏洞成因是 OpenSSLHeartbeat 模块存在一个 Bug，使攻击者可以构造一个特殊的数据包获得存在该漏洞的服务器长达 64KB 的内存数据，而这段数据中可能包含用户的用户名、密码、密钥等敏感信息，因此该漏洞获得了一个名副其实的名字“心脏出血（OpenSSLHeartbleed）”漏洞。
作为互联网史上最大漏洞之一，“心脏出血”漏洞影响了全球多达三分之二服务器的安全性，据 ZoomEye 2014 年监测结果显示全球约有 2,443,550 个 IP 受此漏洞影响。ZoomEye 团队在“心脏出血”漏洞爆发一周年之际，对全网 IP 进行了回归性普查发现，虽然受影响 IP 已经降低到了 1 年前的 14.6%，但还有较大量（377,221）的 IP 漏洞并未修复。
...