Lỗi Heartbleed là nghiêm trọng. Được tiết lộ chưa đầy hai ngày trước, lỗi Heartbleed đã gửi các trang web và dịch vụ trên Internet sang chế độ vá lỗi.

Để được giải thích sâu sắc về chính xác Heartbleed là gì, và những gì nó làm, hãy đọc bài đăng này của Stephen Shankland của chúng ta. Về bản chất, lỗi có khả năng làm lộ tên người dùng và mật khẩu của bạn trên các trang web như Facebook, Google, Pinterest và hơn thế nữa.

Sử dụng Alexa.com, chúng tôi đã xem qua danh sách 100 trang web hàng đầu ở Hoa Kỳ, cộng với một vài tính năng bổ sung và hỏi "Bạn đã vá lỗi Heartbleed chưa?" Khi chúng tôi có câu trả lời, chúng tôi sẽ điền vào biểu đồ bên dưới với câu trả lời.

Trong khi chúng tôi chờ đợi để nghe lại, chúng tôi sẽ kiểm tra các trang web dựa trên Kiểm tra Máy chủ SSL Qualys. Có thể có một số trường hợp bản vá không được phát hiện hoặc máy chủ không thể được kiểm tra (trang web có thể ổn, nhưng Qualys không thể xác nhận điều đó), trong trường hợp đó chúng tôi sẽ đánh dấu trang là "cảnh giác". Khi một trang web được đánh dấu như vậy, bạn nên tiến hành thận trọng và liên hệ trực tiếp với trang web hoặc công ty nếu bạn có bất kỳ câu hỏi nào liên quan đến bảo mật tài khoản của bạn.

Bạn có thể nhận thấy một số công ty sẽ được đánh dấu là "không dễ bị tổn thương". Trong trường hợp đó, trang web được đề cập không sử dụng loại mã hóa OpenSSL mà lỗi này dựa trên và dữ liệu của bạn không bao giờ gặp rủi ro.

Nếu bạn đang kiểm tra lại sau khi xem các phiên bản trước của câu chuyện này, bạn cũng có thể nhận thấy rằng một số trạng thái đã thay đổi. Chẳng hạn, trạng thái của Microsoft, MSN và Live đã được cập nhật thành "không dễ bị tổn thương" khi Microsoft xác nhận đó là trường hợp.

Danh sách này sẽ được trực tiếp và cập nhật liên tục; vui lòng quay lại để xem thông tin mới nhất khi chúng tôi nhận được.

Seth Rosenblatt của CNET đã đóng góp cho báo cáo này