Heartbleed böceği ciddi. İki günden daha kısa bir süre önce bildirilen Heartbleed hatası, İnternet üzerinden siteler ve hizmetler göndererek yama moduna geçti.

Heartbleed'in tam olarak ne olduğu ve ne yaptığı hakkında derinlemesine bir açıklama için, bu yazıyı kendi Stephen Shankland tarafından okuyun. Temelde, hata potansiyel olarak Facebook, Google, Pinterest ve daha fazlası gibi sitelerde kullanıcı adınızı ve şifrenizi ortaya çıkardı.

Alexa.com’u kullanarak ABD’deki en iyi 100 sitenin listesine ek olarak birkaç tane daha ekledim ve “Henüz Heartbleed böcekini yamaladın mı?” Diye sorduk. Bir cevabımız olduğunda, cevap ile birlikte aşağıdaki tabloyu dolduracağız.

Geri dönmeyi beklerken, siteleri Qualys SSL Sunucu Testine karşı test edeceğiz. Düzeltme ekinin algılanmadığı veya bir sunucunun incelenemediği bazı durumlar olabilir (site iyi olabilir, ancak Qualys bunu onaylayamaz), bu durumda siteyi "tetikte" olarak işaretleyeceğiz. Bir site böyle işaretlendiğinde, dikkatli olmalısınız ve hesap güvenliğinizle ilgili herhangi bir sorunuz varsa, doğrudan siteyle veya şirketle bağlantı kurmalısınız.

Bazı şirketlerin "savunmasız olmadığına" işaretlendiğini fark edebilirsiniz. Bu durumda, söz konusu site, bu hatanın temel aldığı ve verilerinizin hiçbir zaman risk altında olmadığı OpenSSL şifreleme türünü kullanmaz.

Bu hikayenin önceki sürümlerini gördükten sonra tekrar kontrol ediyorsanız, bazı durumların değiştiğini de fark edebilirsiniz. Örneğin, Microsoft, bunun doğru olduğunu onayladıktan sonra Microsoft, MSN ve Live durumu "güvenlik açığı" olarak güncellendi.

Bu liste canlı ve sürekli güncellenecek; lütfen bize ulaştığımız en son bilgileri görüntülemek için geri dönün.

CNET'den Seth Rosenblatt bu rapora katkıda bulunmuştur.