2026-06-07
Heartbleed (CVE-2014-0160) — баг OpenSSL, через который утекала память сервера
Чтение памяти за границей в OpenSSL могло раскрыть приватные ключи и сессии. Причина: сервер доверял заявленной длине и читал соседнюю память. Урок: действуйте так, будто утекло всё (перевыпускайте сертификаты, ротируйте все секреты), отслеживайте широко используемые базовые библиотеки и цените безопасность работы с памятью.