【大紀元訊】德國一名程式設計師在4月11日在一則網誌文章承認，自己的疏忽造成近期曝光、威脅網絡資訊安全的「心臟出血」（Heartbleed）加密系統漏洞。
「心臟出血」是OpenSSL加密軟體的安全瑕疵，可能讓駭客神不知鬼不覺地竊取機密資料。
目前尚沒有網站成為此漏洞的受害者，不過美國國土安全部要求各組織回報任何可能與「心臟出血」有關的攻擊，也說駭客正試圖利用此漏洞。
同時，思科系統公司（Cisco Systems Inc）、國際商業機器公司（IBM）、英特爾公司（Intel Corp）、瞻博網絡公司（Juniper Networks Inc）、甲骨文公司（Oracle Corp）和紅帽公司（Red Hat Inc）也都警告客戶潛在風險。
OpenSSL是開放原始碼的軟體，意謂全球開發者皆可自願更新並確保原始碼安全。而德國程式工程師瑟格曼（Robin Seggelmann）在4月12日刊出的部落格文章表示，他參與明斯特大學（University of Munster）研究計劃時寫錯程式碼，造成現今的漏洞。
目前任職於德國電信公司（Deutsche Telekom AG）的瑟格曼寫道：「我漏檢查了1個特定的變數，造成名為『心臟出血』的漏洞。」
他說，審視編碼的開發者也沒注意到這個缺陷，「缺陷已遭指認並移除，目前不可能判斷這個缺陷是否受任何情報機構或其它團體利用」。
瑟格曼說，如果OpenSSL獲得全球開發者更多支持，未來將可避免這類錯誤。◇

-------------------
局勢持續演變
與您見證世界格局重塑
-------------------

🔔下載大紀元App 接收即時新聞通知：
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

📰周末版實體報銷售點👇🏻
http://epochtimeshk.org/stores