微软携手谷歌Mozilla合力推出SSL加密补丁

日前，微软、谷歌和Mozilla开发者联合解决了SSL加密漏洞，防止黑客拦截SSL解码。

微软表示：将在下周一推出就该漏洞补丁，取决于用户受该漏洞的影响。微软指出，“微软已掌握了该问题的详细信息，它可以利用SSL3.0和TLS1.0的漏洞影响Windows操作系统以及自身协议。”

而该漏洞更是被安全研究人员Juliano Rizzo和Thai Duong利用，在9月23日的Ekoparty安全会议上推出了名为“针对SSL/TLS协议的浏览器劫持(Beast)” 的PoC工具，用于中间人对浏览器的攻击。Mozilla开发者目前也正在开发火狐的此类问题补丁，谷歌开发者则对Chrome浏览器进行改良。