2014 年大事件回顧 – 資訊安全 – 重大漏洞 – SSL/BASH

截圖來源 incapsula ，或詳細參考 incapsula

HeartBleed 是 四月時被曝光的 SSL 漏洞，可以截取到明文內容

ShellShock 是 九月發生的，可以直接讓遠端輕易的使用 shell 指令

POODLE 也是 SSL 漏洞，10 月來的，是 SSL 版本 3 號有問題，一樣是可以被利用來看明文

SSL 問題的結果是大家已投錢在它身上，有心處理安全事宜，這也是好事，總比沒處理的好