Heartbleed
CVE-2014-0160 в расширении TLS heartbeat библиотеки OpenSSL. Баг раскрытия памяти: сервер просят вернуть «данные heartbeat» с ложной длиной в 64 КБ, и он отдаёт 64 КБ случайной памяти, где лежат приватные ключи, токены сессий и пароли пользователей.
Раскрыт в апреле 2014 года. Уязвимыми были около 17 % всех HTTPS-серверов интернета. С логотипом и сайтом heartbleed.com — первая крупная CVE с маркетинговой кампанией для привлечения внимания. Последовала массовая смена ключей: все TLS-сертификаты нужно было перевыпустить с новыми ключами, сессии аннулировать, пароли сбросить. Долгосрочные последствия: появился фонд OpenSSL (лучшее финансирование), форки LibreSSL (OpenBSD) и BoringSSL (Google). Урок: критичная инфраструктура (OpenSSL) была недофинансирована; в ответ возникла Core Infrastructure Initiative при Linux Foundation. Дизайн TLS 1.3 устраняет целые классы проблем эпохи OpenSSL.