据国家网络与信息安全信息通报中心监测发现

  • 时间:

【先有鸡还是先有蛋】

據國家網絡與信息安全信息通報中心監測發現,互聯網SSL協議實現組件OPENSSL部分版本存在重大安全隱患,可能導致信息泄露等風險。SSL(Secure Socket Layer)協議是一種為網絡通信提供安全以及數據完整性的安全協議,該協議在傳輸層對網絡進行加密。OPENSSL是實現SSL協議的一款開源軟件,其提供了多種密碼算法、常用密鑰以及數字證書封裝管理等功能。

二、影響範圍以上問題涉及電信、金融、能源、醫療等多個重要行業部門,以及部分高校、企業郵件系統和多款網絡設備。在通信數據被截獲的情況下,攻擊者可利用上述漏洞獲取用戶賬號口令、業務系統數據、郵件內容等敏感信息。

11月30日消息 今日中午,首都網警發佈網絡安全預警通報稱,據國家網絡與信息安全信息通報中心監測發現,互聯網SSL協議實現組件OPENSSL部分版本存在重大安全隱患,可能導致信息泄露等風險。

三、安全提示針對該情況,請大家做好防範。一是將原有RSA數字證書替換為RSA2048國產數字證書。二是及時提示本部門、本行業、本轄區重點單位,排查OPENSSL組件使用情況,督促相關單位及時將OPENSSL升級至最新版本。三是加強網絡安全意識,開展隱患排查和安全加固,提高防範能力。

以下為首都網警《關於OPENSSL加密組件存在重大風險隱患的預警通報》全文:

一、基本情況此次事件發現:一是眾多RSA數字證書密鑰存在被破解的可能性,二是部分低版本的OPENSSL組件存在內存泄露漏洞。

拯救互联网计划哥斯拉推迟上映四川石渠雪豹打架发现恐龙新物种冰雪奇缘2票房北京延庆下雪男性保护令冰雪奇缘2破5亿18岁哥哥杀害弟弟吴谨言为新剧增肥烈士张伟杰告别滴滴美团严重失信黎万强离职发现迄今最大黑洞高以翔助理发博北京地铁临时封闭拯救互联网计划高以翔助理发博湖人十连胜若风道歉鹿晗加盟冰冰公司女子灌肠肠道穿孔烈士张伟杰告别英国发生捅人事件29日四星连珠天象人民日报评张云雷北京初雪詹姆斯33000分滴滴美团严重失信林书豪缅怀高以翔