Błąd Heartbleed jest poważny. Ujawnione mniej niż dwa dni temu błąd Heartbleed wysłał witryny i usługi w Internecie do trybu patch.

Aby uzyskać szczegółowe wyjaśnienie, czym dokładnie jest Heartbleed i co robi, przeczytaj ten post naszego Stephena Shanklanda. W istocie błąd może ujawnić Twoją nazwę użytkownika i hasło na stronach takich jak Facebook, Google, Pinterest i innych.

Korzystając z Alexa.com, przeglądaliśmy listę 100 najlepszych stron w Stanach Zjednoczonych oraz kilka statystów i pytaliśmy "Czy naprawiłeś błąd Heartbleed?" Po uzyskaniu odpowiedzi wypełnimy poniższy wykres wraz z odpowiedzią.

Podczas oczekiwania na odpowiedź, przetestujemy te witryny pod kątem testu serwera Qualys SSL. Mogą występować przypadki, gdy łatka nie zostanie wykryta lub serwer nie będzie mógł zostać sprawdzony (strona może być w porządku, ale Qualys nie może tego potwierdzić), w takim przypadku oznaczymy witrynę jako "być w stanie alarmu". Gdy witryna jest oznaczona jako taka, należy zachować ostrożność i skontaktować się bezpośrednio z witryną lub firmą, jeśli masz jakiekolwiek pytania dotyczące bezpieczeństwa twojego konta.

Możesz zauważyć, że niektóre firmy będą oznaczone jako "nie były podatne na ataki". W takim przypadku dana strona nie używa typu szyfrowania OpenSSL, na którym ten błąd był oparty, a twoje dane nigdy nie były zagrożone.

Jeśli sprawdzasz po obejrzeniu wcześniejszych wersji tej historii, możesz zauważyć, że niektóre stany się zmieniły. Na przykład status Microsoft, MSN i Live został zaktualizowany do "nie był zagrożony", gdy Microsoft potwierdził, że tak właśnie jest.

Ta lista będzie aktualna i stale aktualizowana; wróć, aby zobaczyć najnowsze informacje, gdy je otrzymamy.

Skoncentrowany przez CNET Seth Rosenblatt przyczynił się do tego sprawozdania