心血漏洞,是一种网络漏洞病毒名称,也叫心脏流血漏洞。这个名为Heartbleed的漏洞最早由谷歌研究员尼尔·梅塔(Neel Mehta)发现,它可从特定服务器上随机获取64k的工作日志,整个过程如同钓鱼,攻击可能一次次持续进行,大量敏感数据可能泄露。权威发布该漏洞信息的网站Heartbleed.com,目前已经详细发布了有关这一漏洞的原理以及修复方法。
类似的互联网安全漏洞曾发生过一起。一个由JAVA Struts 2引发的漏洞出现,导致“用JAVA Struts 2的这个结构来开发的程序会面临被黑客入侵”。安全漏洞比较常见。业内出现过一个由JAVA Struts 2引发的漏洞出现,是一次由程序语言引发的漏洞事件,主要针对的也是电商网站,对银行造成了重大威胁。而这一次爆发的漏洞,之所以命名为”心血漏洞“或者“心脏出血漏洞“,根本原因是基本的安全通信方式出了问题。