AD
OpenSSL一个名为“Heartbleed”的漏洞周一曝光。利用这一漏洞，攻击者可以获取用户的密码，或欺骗用户访问钓鱼网站。目前已有业内人士表示，利用这一漏洞获得了雅虎用户的密码。
OpenSSL是一款开源软件，被广泛用于在线通信的加密。HeartBeat漏洞能够泄露服务器内存中的内容，而这其中包含了一些最敏感的数据，例如用户名、密码和信用卡号等隐私数据。此外，攻击者可以获得服务器数字密钥的拷贝，从而模仿这些服务器，或是对用户通过服务器的通信进行解密。
这一信息安全漏洞尤为严重。如果希望修复这一漏洞，那么网站将被迫进行大幅调整，此外任何使用OpenSSL的用户都必须修改密码，因为这些密码可能已被窃取。由于越来越多人依赖在线服务，并在多个网站中重复使用同一密码，因此这将带来大问题。
雅虎周一晚些时候宣布，已修复了主要网站的这一漏洞。不过雅虎并未告知用户应当采取什么措施，以及这一漏洞对用户造成了什么影响。
