Openssl心血漏洞扫描工具CrowdStrike Heartbleed Scanner

CrowdStrike是安全技术和服务集中在识别先进的威胁和有针对性的攻击的全球供应商。使用大数据技术，CrowdStrike的下一代威胁防护平台在云中的端点和机器学习利用，而不是只专注于恶意软件签名，指标的实时状态执行检验（SEI）

妥协，攻击和漏洞!

该CrowdStrike猎鹰平台是大数据技术和端点安全由先进的威胁情报驱动的组合。CrowdStrike猎鹰使企业能够识别未知恶意软件，检测零日威胁，查明先进对手和归属，并防止实时针对性的攻击伤害。

名为“Heartbleed”的OpenSSL大型安全漏洞曝出，该漏洞可以让黑客不留痕迹的进入受到影响的网站窃取用户数据。黑客可以对使用https(存在此漏洞)的网站发起攻击，每次读取服务器内存中64K数据，不断的反复获取，内存中可能会含有用户http原始请求、用户cookie甚至明文帐号密码等。

为了帮助用户应对此次事件，在线密码管理工具LastPass第一时间推出了专门的检测工具，用以检测用户使用的网站是否已经更新的证书，好让用户放心的更换密码，以继续登录并使用这些网站。

现在，LastPass又推出了新的全自动测试工具：该工具可以自动的检查用户储存的网站是否受到了此次漏洞的威胁，以及是否需要现在更换这些网站的密码。用户可以直接点击LastPass的图标打开菜单，点击“安全检查”，即能完成对已存储网站的自动检测。

OpenSSL漏洞也是电脑“心脏出血”漏洞，由此可看出其严重性和危险性了，这个高危漏洞对于我们的个人隐私安全和财产安全的威胁都巨大，邮箱等众多网站受其影响。无论用户电脑多么安全，只要网站使用了存在漏洞的OpenSSL版本，用户登录该网站时就可能被黑客实时监控到登录账号和密码，所以说下载一款靠谱实用的漏洞检查工具非常重要！

据我的观察，在面对这次漏洞危机方面腾讯电脑管家是最先做出反应的，它已经更新了OpenSSL漏洞预警功能，凡用户登陆存在此严重漏洞的网站均会提示拦截，在这种关头时间就是生命就是金钱，应该立刻下载对电脑进行检查！而且登入需要输入的网站时最好确定该网站已经进行过系统全面的漏洞升级，谨慎输入密码！

Tags:心血漏洞,Heartbleed.