據路透社報道，知名加密軟件OpenSSL周四再被曝光一批新漏洞。不過相比一年前讓整個計算機行業陷入恐慌的“心臟流血”（Heartbleed），安全專家們認為此一批新漏洞將不足以造成同等效果的轟動，況且OpenSSL項目維護組早在一周前就發出了警示，并已開始著手進行修復。

“心臟流血”漏洞曝光于2014年4月。該漏洞的發現一度引起行業高度緊張——大批計算機、軟件以及網絡設備商被迫緊急發布產品修復補丁，大企業客戶也不得不數次往返數據中心，以鑒別存在風險的設備。

數日前，OpenSSL項目維護組發出了預警，并表示將會在未來幾天發布一批針對新漏洞的安全補丁。這讓部分互聯網安全觀察人士感到擔憂，一些人甚至認為新漏洞有可能會成為下一個“心臟流血”。

“你當然需要嚴肅對待任何一個安全漏洞，不過這一次情況可能不同。我們有一周的時間來做準備。”網絡安全機構Tenable Network Security分析師克里斯·托馬斯（Cris Thomas）表示。

OpenSSL項目維護組不久前針對旗下四個不同版本的軟件發布了一組安全更新，其中12個于近期由各機構安全研究人員提交的漏洞得到修復，也包括一個可能導致系統易遭受DoS攻擊的漏洞。

“這樣的漏洞不會威脅到OpenSSL的數據加密技術。”Qualys應用安全總監伊凡·里斯迪克（Ivan Ristic）表示。

里斯迪克對新一批的漏洞曝光并不感到擔憂，因為大多存在問題的OpenSSL新版本都還尚未被廣泛使用。

“這一次的漏洞曝光不是什么大不了的事情。”里斯迪克表示，“我認為人們對此感到恐懼，才正是一切恐慌蔓延的開始。”

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900