当前位置: 首页 > 互联网 > 所有文章
  • SSL安全协议曝新漏洞:新浪、阿里巴巴等网站或中招

    2016年03月02日

    3月2日消息,近日安全研究人员发现OpenSSL一个新的安全漏洞DROWN,这一漏洞可能使目前至少三分之一的HTTPS服务器瘫痪,受影响的HTTPS服务器数量大约为1150万左右。 据OpenSSL安全公告,DROWN是一种跨协议攻击,如果服务器使用了SSLv2协议和EXPORT加密套件,那么攻击者就可利用这项技术来对服务器的TLS会话信息进行破解 ...

    阅读全文