2020年4月23日，OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞，该漏洞可被用于发起 DDoS 攻击。根据官方对该漏洞的描述，在 TLS 1.
OpenSSL 3.0.4 版本中，在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中存在安全问题，导致使用2048 位私钥的RSA在此类服务器上运行错误，在计算过程中会发生内存损坏，可利用此漏洞在目标系统上触发代码执行。
ComputerWorld报道：OpenSSL将于本周四发布几个安全漏洞的补丁，补丁适用于1.0.2a版本、1.0.1m版本、1.0.0r版本及0.9.8zf版本。OpenSSL于2014年四月发现Heartbleed漏洞，该漏洞可能会导致用户的登录凭证、密码和其它私人数据暴露。
Open SSL 的 Bug 可说是有网络以来最重大的资安事件之一，据说是工程师在撰写程序码的时候犯了一个错误才导致这个 Bug 发生，由于这个漏洞已存在 20 个月之久，甚至传出 NSA 早就知道 OpenSSL 漏洞存在的风声。
2015-07-11 00:29:00 作者：白宁2014年4月7日，来自Codenomicon和谷歌安全部门的研究人员发现OpenSSL的源代码中存在一个漏洞，其可以让攻击者获得服务器上64K内存中的数据内容。
文/丁丁一个国外黑客的爆料，严重冲击了Windows XP停止官方支持消息的关注度。4月7日，有国外黑客公布了被称为heartbleed的OpenSSL漏洞。这一漏洞存在于OpenSSL v1.0.1－－1.0.
近日，国家信息安全漏洞共享平台（CNVD）收录了OpenSSL存在的加密算法破解漏洞（CNVD-2016-00711，对应CVE-2016-0701）。远程攻击者可利用该漏洞，获取加密密钥，并发起后续攻击，获得用户的敏感信息。
信息汇总# 官方网站https://www.openssl.org/# 官方网站 下载页面https://www.openssl.org/source/# 官方 GitHub 站点https://github.
在OpenSSL官方昨日发布的安全公告中，公开了一个新的高危漏洞“DROWN”(溺亡漏洞)。通过该漏洞，攻击者可以发起“中间人劫持攻击”窃取被HTTPS加密的会话内容，包括雅虎，阿里巴巴，微博，Flicker,百度等多家大型企业在内，预计全球超过33%的网站受此漏洞影响。
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
虽然带来的新功能不多，只是bug和漏洞方面的修复，但是作为比较重要的安全基础软件，还是要及时升级。OpenSSH 是 100% 完整的 SSH 协议 2.0 实现，并且包括 sftp 客户端和服务器支持。
TLS， SSH， IPSec 协商及其他产品中使用的 IDEA、DES 及 Triple DES 密码或者 3DES 及 Triple 3DES 存在大约四十亿块的生日界，这可使远程攻击者通过 Sweet32 攻击，获取纯文本数据。
新华网天津３月３日电（记者周润健） 继２０１４年４月８日曝出“心脏出血”重大安全漏洞后，ＯｐｅｎＳＳＬ３月２日再曝重大安全漏洞，可能影响部分使用ＨＴＴＰＳ的服务及网站。利用该漏洞，不法分子可以监听加密流量，读取诸如密码、信用卡账号、商业机密和金融数据等加密信息。
