部分已修复 威胁仍在发酵
——直击互联网“心脏出血”48小时
新华网北京４月１０日电（记者南婷、邓中豪）４月８日，网络安全协议ＯｐｅｎＳＳＬ被曝发现严重安全漏洞，诸多公众熟知的电商、支付类接口、社交、门户网站瞬间处于“裸奔”状态，大量网民信息面临泄密风险。互联网“心脏出血”还将持续多久？危害究竟多大？普通用户在此时此刻应当做些什么？新华社记者就此进行了调查。
“地震级”网络灾难降临 “心脏出血”抢修进行中
４月８日，在微软ＸＰ操作系统正式停服同一天，互联网筑墙被划出一道致命的裂口——常用于电商、支付类接口等安全性极高网站的网络安全协议ＯｐｅｎＳＳＬ被曝存在高危漏洞，众多使用ｈｔｔｐｓ的网站均可能受到影响。
一些人对漏洞严重性还在盲目乐观时，业界知名“白帽子”、北京知道创宇信息技术有限公司研究部总监余弦指出，此漏洞一旦被恶意利用，用户登录这些电商、支付类接口的账户、密码等关键信息都将面临泄露风险。包括公众熟知并且经常访问的微信、淘宝、一些支付类接口、社交、门户等知名网站均受到影响，而且越是知名高的网站，越容易受到不法分子的攻击。
在余弦的电脑屏幕上，网络安全分析系统扫描显示，在中国境内的１６０余万台服务器中，有３３３０３台受到这一漏洞影响。苏宁、盛大、网易、搜狗、唯品会、比特币中国、微信、豌豆荚……一个个网民常用的甚至依赖的网站纷纷“躺枪”。
余弦告诉记者，这３万多台服务器分布在支付类接口系统、大型电商网站、即时通讯系统和邮箱等这些最重要的网络服务器中。
８日晚，余弦和他的团队守在电脑屏幕前彻夜未眠，安全保卫者们敲击键盘的噼啪声一夜未断。不仅余弦，３６０、京东、微信、支付宝等公司的技术团队也彻夜奋战，和黑客们开展起了一场“你盗我堵”的赛跑，在黑客窃取更多用户数据前赶紧予以修复。
