هارت‌بليد

شعار ثغرة هارت‌بليد المصمم من قبل شركة الأمن كودنوميكون

شرح مُبسَّط لكيفية عمل واستخدام الثغرة، لاحظ بساطة وقوة الثغرة حيث تستطيع استخراج كلمات السر ومفاتيح التشفير وأرقام بطاقات الائتمان وغيرها من البيانات الحساسة

هارت‌بليد (بالإنگليزية: Heartbleed "نزيف القلب") هي ثغرة أمنية في مكتبة تشفير أوبن إس إس إل مفتوحة المصدر المُستخدمة لتأمين استخدام الإنترنت. اكتشف الثغرة نيل ميثا الذي يعمل في فريق الأمان في شركة جوجل، كما قالت كودنوميكون أنها اكتشفت الثغرة بشكل منفصل عن گوگل، وكذلك أعطتها اسمها الحالي ونبهت الجميع حول الثغرة وخطورتها بإطلاق موقع هارت‌بليد.كم، وكذلك أعطتها شعار القلب النازف. تم إصدار پاچ لإصلاح الثغرة من قِبَل شركة گوگل عبر بودو مويلر وآدم لونگلي.

المواقع المُصابة

المواقع المُصابة التي ترتيبها أقل من 1000 حسب ألكسا:

• 123RF.com (أصلح في أو قبل 10 أبريل 2014)^[1]
• 500px (أصلح في أو قبل 10 أبريل 2014)^[2]
• AddThis (أصلح في أو قبل 10 أبريل 2014)^[3]
• خدمة تقصير الروابط (heartbleed: timeout pada 10 أبريل 2014)^[4]
• amung.us (أصلح في أو قبل 10 أبريل 2014)^[5]
• أرشيف الإنترنت (أصلح في أو قبل 10 أبريل 2014)^[6]
• avazutracking.net (أصلح في أو قبل 10 أبريل 2014)^[7]
• avito.ru (أصلح في أو قبل 10 أبريل 2014)^[8]
• beeg.com (أصلح في أو قبل 10 أبريل 2014)^[9]
• digitalpoint.com (أصلح في أو قبل 10 أبريل 2014)^[10]
• Dreamstime (أصلح في أو قبل 10 أبريل 2014)^[11]
• دك دك غو (أصلح في أو قبل 10 أبريل 2014)^[12]
• elegantthemes.com (heartbleed: timeout pada 10 أبريل 2014)^[13]
• رائد الأعمال (مجلة) (أصلح في أو قبل 10 أبريل 2014)^[14]
• Eventbrite (أصلح في أو قبل 10 أبريل 2014)^[15]
• فليكر^[16] (أصلح في أو قبل 10 أبريل 2014)^[17]
• The Motley Fool (أصلح في أو قبل 10 أبريل 2014)^[18]
• hidemyass.com (أصلح في أو قبل 10 أبريل 2014)^[19]
• إمجور^[16] (أصلح في أو قبل 10 أبريل 2014)^[20]
• Kaskus (dial tcp 103.6.117.3:443: I/O timeout on 10 أبريل 2014)^[21]
• كيك اس تورنت (أصلح في أو قبل 10 أبريل 2014)^[22]
• LEO (أصلح في أو قبل 10 أبريل 2014)^[23]
• ميريام وبستر (m-w.com) (أصلح في أو قبل 10 أبريل 2014)^[24]
• OkCupid (heartbleed: timeout on 10 أبريل 2014)^[25]
• Outbrain (أصلح في أو قبل 10 أبريل 2014)^[26]
• Publishers Clearing House (أصلح في أو قبل 10 أبريل 2014)^[27]
• PetFlow (أصلح في أو قبل 10 أبريل 2014)^[28]
• PicMonkey (أصلح في أو قبل 10 أبريل 2014)^[29]
• popads.net (masih rentan pada tanggal 10 أبريل 2010)^[30]
• RedTube (أصلح في أو قبل 10 أبريل 2014)^[31]
• scoop.it (أصلح في أو قبل 10 أبريل 2014)^[32]
• Seznam.cz (أصلح في أو قبل 10 أبريل 2014)^[33]
• sh.st (أصلح في أو قبل 10 أبريل 2014)^[34]
• سلايت (dial tcp 107.20.144.3:443: connection refused 10 أبريل 2014)^[35]
• Sogou (أصلح في أو قبل 10 أبريل 2014)^[36]
• Squidoo (أصلح في أو قبل 10 أبريل 2014)^[37]
• ستاك إكستشينج (أصلح في أو قبل 10 أبريل 2014)^[38]
• ستاك أوفرفلو (أصلح في أو قبل 10 أبريل 2014)^[39]
• ستيم (أصلح في أو قبل 10 أبريل 2014)^[40]
• Suning Appliance (أصلح في أو قبل 10 أبريل 2014)^[41]
• Us Weekly (heartbleed: timeout 10 أبريل 2014)^[42]
• WEB.DE (أصلح في أو قبل 10 أبريل 2014)^[43]
• WeTransfer (أصلح في أو قبل 10 أبريل 2014)^[44]
• مطوري إكس دي أي (أصلح في أو قبل 10 أبريل 2014)^[45]
• ياهو!^[16] (أصلح في أو قبل 10 أبريل 2014)^[46]
• yts.re (أصلح في أو قبل 10 أبريل 2014)^[47]
• Zeobit (أصلح في أو قبل 10 أبريل 2014)^[48]
• زوهو أوفيس (أصلح في أو قبل 10 أبريل 2014)^[49]

مصادر

وصلات خارجية

• ملخص وس&ج مو شركة كودنوميكون الأمنية

موسوعات ذات صلة :

• موسوعة تعمية
• موسوعة أمن الحاسوب