Heartbleed
Также: CVE-2014-0160, уязвимость OpenSSL, heartbleed bug, Хартблид, OpenSSL heartbeat bug
Heartbleed - критическая уязвимость в реализации расширения TLS Heartbeat в библиотеке OpenSSL, позволявшая атакующему читать произвольные фрагменты оперативной памяти сервера без аутентификации. Сервер возвращал до 64 КБ данных в ответ на специально сформированный запрос - там могли оказаться приватные ключи, пароли и сессионные токены. Уязвимость затронула большую часть HTTPS-серверов в интернете и в апреле 2014 года потребовала экстренного обновления OpenSSL и массового перевыпуска SSL-сертификатов.
Статьи с этим термином · 16
- Postmortem OpenSSL 3: три сервера, про которые все забыли, и почему SBOM теперь обязателен · 22 ноября 2022
- OpenSSL 3.0.7 вышел: CVE-2022-3786 и CVE-2022-3602 закрыты, все клиентские серверы обновлены за двое суток · 3 ноября 2022
- OpenSSL 3.x: инвентаризируем библиотеку в контейнерных образах до выхода патча · 4 октября 2022
- OpenSSL 1.0.2e: очередной критический патч и почему в этот раз мы уложились за час · 15 декабря 2015
- VENOM: патчим QEMU на всех KVM и Xen-хостах до того, как это стало мейнстримом · 21 апреля 2015
- SSL-сертификаты у клиента: 14 штук, три сервера, часть просрочена · 4 декабря 2014
- TLS по OWASP: внутренний чеклист после трёх лет тяжёлых атак · 11 ноября 2014
- Два инцидента за полгода: переходим на ежеквартальный аудит безопасности · 30 сентября 2014
- SSL-аудит nginx после Heartbleed: от B до A минимальными правками · 19 августа 2014
- Итоги первого полугодия 2014: Heartbleed, конец XP, Docker и санкционный фон · 27 июня 2014
- SSLLabs Server Test как инструмент аудита: ни одного клиентского сервера ниже B · 10 июня 2014
- TLS 1.2 после Heartbleed: отключаем SSLv3, чистим cipher suite, включаем HSTS · 6 мая 2014
- SSL-сертификаты после Heartbleed: перевыпустить - не значит закрыть · 15 апреля 2014
- OpenStack Icehouse: обновляем пилот с Havana без переустановки · 11 апреля 2014
- Heartbleed: постинцидентный чеклист - что проверить, когда веб уже обновлён · 8 апреля 2014
- Heartbleed: ночной режим, обновляем OpenSSL и перевыпускаем сертификаты · 7 апреля 2014