Tumblr Üyelerini Uyarıyor

Blog sistemi Tumblr kullanıcılarını uyarıyor..

Son günlerde adını çok duyduğunuz Heartbleed adlı OpenSSL sistemindeki açığın birçok siteyi ve kullanıcıyı tehdit etmekte.

Ünlü blog sistemi olan Tumblr kullanıcılarına bu açıktan kendilerininde etkilendiğini bildiren bir e-posta attı.

Tumblrdan gelen açıklama için tıklayın

Heartbleed nedir?

Heartbleed açığı popüler şifreleme yazılımı OpenSSL kütüphanesinde ciddi bir güvenlik açığının farkedilmesidir.

OpenSSL kullanan tüm siteler bu açıktan etkilendi mi ?

Hayır sadece belirli OpenSSL sürümü kullanan siteler etkilendi.

Peki bu açık kullanılarak neler yapılabilir?

Bu açığı kullanarak gerçekleştirilen saldırılarda X.509 sertifikaları, kullanıcı adları, şifreler, anlık mesajlar, e-postalar, kritik iş belgeleri ve iletişim için kullanılan gizli anahtar keylerini saldırgan ele geçirebiliyor.

İşin en kötü yanı ise bu saldırıya uğrayıp uğramadığınızı anlamadığınız.