针对安全性数据加密通讯，传输层安全协议（SSL/TLS）的必要性是显而易见的。今日的TLS协议书不但用以传输层通讯，还做为FTP，电子邮箱和VPN行业普遍应用的规范数据加密维护协议书，自始至终维护通信网络的安全系数。 上星期公布了这项新的数据加密进攻，将会会毁坏数据加密的TLS总流量，容许网络攻击阻拦并盗取以前被觉得可以信赖的统计数据。

这2个公布的新TLS协议书系统漏洞被取名为“Zombie POODLE”和“ GOLDENDOODLE(CVE)” 。

应用Zombie POODLE，能够在Citrix负载均衡器中修复POODLE进攻。此外，GOLDENDOODLE是这种相近的进攻，但更强劲，更迅速的数据加密黑客入侵特性。 在Alexa排行前150万的网址中，大概有2,0500一个网站非常容易遭受Zombie POODLE进攻，大概1,0500一个网站非常容易遭受GOLDENDOODLE进攻，并且数百个网址依然非常容易遭受5年前曝露的旧系统漏洞的进攻。 POODLE进攻。

此进攻需要的标准：

1. HTTPS网络服务器应用CBC登陆密码模块。

2.在受进攻的手机客户端和受进攻的集群服务器建立委托人安全通道MITM，比如创建故意WiFi网络热点或被劫持正中间计算机设备（如无线路由）。

3.网络攻击根据在客户浏览的非数据加密网址上置入编码，将故意JavaScript引入受害人的电脑浏览器。

11.故意脚本制作结构1个特殊的HTTPS恳求来数据加密网址，并融合委托人旁路来监视数据加密统计数据。在数次恳求以后，能够得到数据加密统计数据中的cookie和资格证书。 怎样防止和答复？

1，保证整站源码HTTPS的一致性，避免导入不安全性的外链（HTTP脚本制作資源，特别是在是JavaScript脚本制作），根据某些SSL站名检测服务服务项目（如MySSL Enterprise Edition）开展不安全性的外界链监控器; 

2，查验网络服务器，防止应用R *和CBC等不安全性的登陆密码模块，根据MySSL.com开展检验，发觉适用的登陆密码模块中防止应用包括CBC的弱口令和登陆密码模块;

3.涉及到商业秘密或关键业务流程统计数据的系统软件会提高出现异常情况监控和查验，并维持对HTTPS最好安全性实践活动的遵循性。