OpenSSL 3.0.4 版本中，在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中存在安全问题，导致使用2048 位私钥的RSA在此类服务器上运行错误，在计算过程中会发生内存损坏，可利用此漏洞在目标系统上触发代码执行。
极少有什么事物在其发展历程中有确定的转折点——那种唯一的日子，人们可以明确指出并感叹：“这就是所有的一切都改变了的那天！”作者：迈克尔·米莫索，前TechTarget安全频道主编译者：nana对OpenSSL而言，那一天是2014年4月7日，“心脏滴血”进入安全词典的日子。
7月9日，OpenSSL官方发布了1.0.2d 和 1.0.1p两个主线版本的更新，修复了1个 “高危”级别的安全漏洞(CVE-2015-1793)。该漏洞可能导致使用OpenSSL的客户端程序在与服务端建立加密连接过程中其证书校验措施被绕过。
2020年4月23日，OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞，该漏洞可被用于发起 DDoS 攻击。根据官方对该漏洞的描述，在 TLS 1.
用户想要与MySQL服务器建立一条安全连接时，常常依赖VPN隧道或SSH隧道。不过，获得MySQL连接的另一个办法是，启用MySQL服务器上的SSL封装器(SSL wrapper)。这每一种方法各有其优缺点。
它提供的主要功能有:SSL协议实现、大量软算法、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。
2015-07-11 00:29:00 作者：白宁2014年4月7日，来自Codenomicon和谷歌安全部门的研究人员发现OpenSSL的源代码中存在一个漏洞，其可以让攻击者获得服务器上64K内存中的数据内容。
【机锋资讯】3月4日消息，据外媒报道，近日安全研究人员发现OpenSSL一个新的安全漏洞DROWN，这一漏洞可能使目前至少三分之一的HTTPS服务器瘫痪，受影响的HTTPS服务器数量大约为1150万左右。
钛媒体注：一波未平一波又起。OpenSSL加密协议中的“心脏流血”漏洞震动业界余波未平，又爆出了“新”漏洞。不如说是老漏洞，因为它已经存在了十几年，只是没被发现，可见OpenSSL的投入十分捉襟见肘。以下是精选自新浪科技的解读。
新华网天津３月３日电（记者周润健） 继２０１４年４月８日曝出“心脏出血”重大安全漏洞后，ＯｐｅｎＳＳＬ３月２日再曝重大安全漏洞，可能影响部分使用ＨＴＴＰＳ的服务及网站。利用该漏洞，不法分子可以监听加密流量，读取诸如密码、信用卡账号、商业机密和金融数据等加密信息。
