{"id":1497,"date":"2014-05-09T18:14:00","date_gmt":"2014-05-09T21:14:00","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/um-mes-depois-heartbleed-ainda-afeta-300-mil-servidores"},"modified":"2014-06-05T14:22:09","modified_gmt":"2014-06-05T17:22:09","slug":"um-mes-depois-heartbleed-ainda-afeta-300-mil-servidores","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/um-mes-depois-heartbleed-ainda-afeta-300-mil-servidores\/","title":{"rendered":"Um m\u00eas depois, mais de 300 mil servidores est\u00e3o vulner\u00e1veis no Heartbleed"},"content":{"rendered":"

\"HeartBleed\"<\/p>\n

Faz um mês que o mundo descobriu uma grave falha de segurança chamada Heartbleed<\/a>, capaz de roubar informações de servidores que utilizam a tecnologia OpenSSL.  Mesmo com o forte alerta da comunidade internacional, pelo menos 300 mil servidores continuam vulneráveis e sujeito a falha, número 50% menor do que a quantidade apresentada 30 dias atrás, mas ainda assim, preocupante.<\/p>\n

Em um universo de 1,5 milhões de servidores que ainda suportam o recurso “heartbeat” do SSL, exatamente 318.239 mil sistemas ainda estão vulneráveis. Em um número que conta apenas casos confirmados, uma vez que a proteção de um alto número de servidores não permitiu a análise completa.<\/p>\n

A vulnerabilidade do software é capaz de afetar o OpenSSL nas versões mais recentes, o problema foi localizado na extensão “Heartbeat”. A brecha permite que hackers possam “pescar” até 64kb de informações de dados hospedados em servidores. O número parece baixo, mas o processo pode ser repetido inúmeras vezes até formar uma informação relevante que pode até mesmo, conceder acesso a todo o tráfego de dados.  <\/p>\n

A falha que afetou grandes serviços como Yahoo, Bing, Flickr, Steam e Tumblr. As empresas alegam que já atualizaram seus servidores e estão protegidas da falha. Mesmo assim, o conselho ao usuário é de trocar a senha dos seus principais serviços. <\/p>\n","protected":false},"excerpt":{"rendered":"

Um m\u00eas ap\u00f3s a falha mais de 300 mil servidores ainda est\u00e3o sob risco. Veja o que fazer para n\u00e3o perder seus dados<\/p>\n","protected":false},"author":114,"featured_media":9174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-1497","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguranca"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/1497","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=1497"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/1497\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media\/9174"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=1497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=1497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=1497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}