Heartbleed бъг е сериозен. Разкрит преди по-малко от два дни, грешката на Heartbleed изпрати сайтове и услуги в интернет в режим на корекция.

За по-задълбочено обяснение какво точно е Heartbleed и какво прави, прочетете този пост от нашия собствен Стивън Шанкланд. По същество грешката потенциално излага потребителското ви име и парола на сайтове като Facebook, Google, Pinterest и др.

Използвайки Alexa.com, преглеждахме списъка на 100-те най-популярни сайта в САЩ, плюс няколко екстри, и питахме: "Пак ли сте закърпили грешката на Heartbleed?" След като получим отговор, ще попълним диаграмата по-долу с отговора.

Докато чакаме да чуем, ще тестваме сайтовете срещу теста на Qualys SSL Server. Възможно е да има случаи, в които пластирът да не бъде открит или сървърът да не може да бъде проверен (сайтът може да е добре, но Qualys не може да потвърди това), в който случай ще маркираме сайта като "нащрек". Когато даден сайт е маркиран като такъв, трябва да внимавате и да се свържете директно със сайта или фирмата, ако имате някакви въпроси, свързани със сигурността на профила Ви.

Може да забележите, че някои компании ще бъдат маркирани като "не са уязвими". В такъв случай въпросният сайт не използва типа на криптирането с OpenSSL, на което се основава този бъг, а вашите данни никога не са били изложени на риск.

Ако проверявате отново, след като сте видели по-ранни версии на тази история, може да забележите, че някои състояния са се променили. Например, състоянието на Microsoft, MSN и Live е актуализирано до „не е уязвимо“, след като Microsoft потвърди това.

Този списък ще бъде на живо и постоянно актуализиран; Моля, върнете се, за да видите най-новата информация, когато я получим.

Seth Rosenblatt от CNET допринесе за този доклад