Poodle, odnosno POODLE, nema veze sa simpatičnim psićem, nego je riječ o kratici za Padding Oracle On Downgraded Legacy Encryption, a Poodle napad uspješno zaobilazi SSL zaštitu, protokol koji je bio metom "napada" buga Heartlbleed. Iako Poodlebleed možda nije toliko opasan ili daleko dosežan kao njegov prethodnik, podigao je uzbunu u zajednici.
Kako prenosi The Verge, informacije o bugu, odnosno ranjivosti u verziji 3.0 SSL-a, objavili su istraživači iz Googlea, objašnjavajući kako je spomenuta verzija protokola stara gotovo 15 godina, ali je još uvijek vrlo raširena. Inače, SSL štiti podatke koji cirkuliraju između web stranica i korisnika, što je vidljivo na određenim stranicama u obliku zelenog lokota i dodavanjem https-a u adresu. Ako je SSL kompromitiran, pojedini napadači mogu presresti informacije koje su u prometu te ih i zamijeniti, što može dovesti do raznih problema. Googleovo objašnjenje ranjivosti daje administratorima početnu točku za popravljanje buga.
Administratori svakako trebaju ukinuti podršku za SSL 3.0 te napraviti nadogradnju kako bi se izbjegla nesigurna enkripcija. Detalji se mogu pronaći u PDF dokumentu.
Pudlica koja krvari za sada je manje opasna od krvarećeg srca, zbog kojeg se prije nekoliko mjeseci digla poprilična panika i zbog kojeg smo morali mahnito mijenjati gotovo sve lozinke koje koristimo. Nadamo se da će flasteri ili zakrpe dobro zaustaviti “krvarenja” i da ovoga puta neće biti potrebe za većom panikom.