\ DriveHQ Customer Support Forum \
اقرأ/أجب : 17955/0
  • DriveHQSupport
  • (676دعامات)
بخصوص ثغرة "Heartbleed" الأمنية في OpenSSL - لم تتأثر مواقع DriveHQ وCameraFTP ومواقع إعادة البيع التابعة لنا (ولا كانت تتأثر)

أثرت ثغرة "Heartbleed" الأمنية في OpenSSL على معظم مواقع الإنترنت. وكما ورد، تُعد هذه الثغرة بالغة الخطورة. إذ يُمكن للمخترق الوصول عن بُعد إلى المفتاح الخاص لشهادة SSL الخاصة بالموقع المُتأثر، والمستخدمة لتشفير البيانات. وبالتالي، يُمكنه الوصول إلى كلمة مرورك وغيرها من المعلومات الحساسة التي تم نقلها من وإلى الموقع المُتأثر. والأسوأ من ذلك، أنه لا يتم تسجيل أي شيء، ما يُتيح للمخترق القيام بذلك دون ترك أي أثر. وقد استمرت هذه الثغرة لمدة عامين تقريبًا، ولا يُعرف ما إذا كان قد تم استغلالها بالفعل. في الوقت الحالي، قامت معظم المواقع بتصحيح الثغرة الأمنية، إلا أن تأثيرها سيستمر على الأرجح لبعض الوقت، حيث يتعين على المواقع المُتأثرة إلغاء شهادات SSL الخاصة بها وإعادة إصدارها؛ علاوة على ذلك، يتعين عليها نصح مستخدميها بتغيير كلمات مرورهم، إذ يُحتمل أن تكون بعض كلمات المرور قد تم اختراقها بالفعل.

الخبر السار هو أن مواقع DriveHQ.com وCameraFTP.com ومواقع إعادة البيع التابعة لنا لم تتأثر بأي شكل من الأشكال، لأننا لا نستخدم بروتوكول OpenSSL. لذا لا داعي للقلق.

ومع ذلك، إذا كنت قد استخدمت نفس كلمة المرور لـ DriveHQ / CameraFTP مع موقع ويب متأثر، فمن المستحسن تغيير كلمة المرور الخاصة بك على DriveHQ.

 


11/06/35 09:26:09 ص

احفظ وشارك
الرد السريع

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003