OpenSSL曝重大安全漏洞 可致用戶網購支付密碼泄露

中新網4月8日電 今天是XP停止服務的日子，OpenSSL爆出本年度最嚴重的安全漏洞，此漏洞在黑客社區中被命名為“心臟出血”漏洞。利用該漏洞，黑客坐在自己家里電腦前，就可以實時獲取到很多https開頭網址的用戶登錄賬號密碼，包括大批網銀、知名購物網站、電子郵件等。360安全中心發布緊急預警，提醒各大互聯網服務商盡快修復該漏洞。

360安全專家石曉虹博士表示，OpenSSL此漏洞堪稱網絡核彈，網銀、網購、網上支付、郵箱等眾多網站受其影響。無論用戶電腦多么安全，只要網站使用了存在漏洞的OpenSSL版本，用戶登錄該網站時就可能被黑客實時監控到登錄賬號和密碼。

石曉虹提醒廣大互聯網服務商，盡快將Openssl升級至1.0.1g進行修復。同時建議廣大網友，在此漏洞得到修復前，暫時不要在受到漏洞影響的網站上登錄賬號。

小貼士：OpenSSL是什么

OpenSSL是為網絡通信提供安全及數據完整性的一種安全協議，囊括了主要的密碼算法、常用的密鑰和證書封裝管理功能以及SSL協議，目前正在各大網銀、在線支付、電商網站、門戶網站、電子郵件等重要網站上廣泛使用。