这是OpenSSL工具下载，负责维护软件确保通信畅（chàng）通的开源软件（jiàn）组织OpenSSL Project 9月30日（rì）发布了一个补丁，修复英国政（zhèng）府在（zài）安全测（cè）试中发（fā）现的三个安全漏洞。
OpenSSL工具是安全技术和服（fú）务集中在识（shí）别先进的威胁和有针对性的攻击的全球（qiú）供应商。使用大数据（jù）技术，CrowdStrike的下一代威胁防护平台在云（yún）中的端点（diǎn）和机器学习利（lì）用，而（ér）不（bú）是只专（zhuān）注于（yú）恶意软件签名，指（zhǐ）标（biāo）的实时状态执行检验（SEI）
妥协，攻（gōng）击和漏洞!
OpenSSL工（gōng）具是该CrowdStrike猎（liè）鹰平台是（shì）大数（shù）据技术和端（duān）点安全由先（xiān）进的威胁情（qíng）报驱动的组合。 CrowdStrike猎（liè）鹰使企业能（néng）够识别未知恶意软件，检测零日威胁（xié），查明（míng）先进对（duì）手和（hé）归属，并防止实时针对性的攻击（jī）伤害。
名为“Heartbleed” 的OpenSSL大型安全漏洞曝（pù）出，该漏洞可以让黑客不（bú）留痕（hén）迹的进入受到影响的网站窃取用（yòng）户（hù）数据（jù）。黑客（kè）可以对使（shǐ）用https(存在此（cǐ）漏洞)的网站发（fā）起（qǐ）攻击（jī），每次（cì）读取（qǔ）服务器内存中（zhōng）64K数据，不断（duàn）的反（fǎn）复获取，内存中可（kě）能会含有用户http原始（shǐ）请求、用户cookie甚至明文帐号密码等。
为了帮助用（yòng）户应（yīng）对（duì）此次事件，在线密（mì）码管理工具LastPass第一时间（jiān）推出了专（zhuān）门（mén）的检测工具，用（yòng）以检（jiǎn）测用户使用的网站（zhàn）是否已经（jīng）更新的（de）证书（shū），好让用户放（fàng）心的更（gèng）换密码，以继（jì）续（xù）登录并使用这（zhè）些网（wǎng）站（zhàn）。
现（xiàn）在，LastPass又推出了新的（de）全（quán）自动测试工（gōng）具（jù）：该工具（jù）可以自动的（de）检查（chá）用户储存（cún）的（de）网（wǎng）站是否受到了（le）此次漏（lòu）洞（dòng）的威胁，以及是否需要现在更换这些网（wǎng）站的密码。用（yòng）户可以直接点击LastPass的图标打开菜单，点击“安（ān）全检（jiǎn）查”，即能完成对已存储网站的（de）自动检测。
OpenSSL漏（lòu）洞也（yě）是电脑“心脏（zāng）出（chū）血”漏（lòu）洞，由此可看出其严重性和（hé）危（wēi）险性了，这个高危漏洞对于（yú）我们的个人隐私安（ān）全和财产安全的威胁都巨大，邮箱等众多网站受其影响。无论（lùn）用户电（diàn）脑多么安全（quán），只要网站使用了存（cún）在漏洞的OpenSSL版（bǎn）本，用户登录该（gāi）网站时就可（kě）能（néng）被黑客实时监（jiān）控到登录账号和密码，所以说下载一款靠谱（pǔ）实用的漏洞检查工具非常重要！
据我的观察，在面对这次漏（lòu）洞危机方面腾讯（xùn）电脑管（guǎn）家是最（zuì）先做出反应的，它已经更新了OpenSSL漏洞（dòng）预警功能（néng），凡用户登陆（lù）存在（zài）此严重漏洞的（de）网站均会提（tí）示拦截，在这（zhè）种关头时间就是生（shēng）命就是金钱（qián），应该立刻下载（zǎi）对电（diàn）脑进行（háng）检查（chá）！而且（qiě）登入（rù）需要（yào）输入的（de）网站时最好确定该网站已经（jīng）进行过系统全（quán）面（miàn）的漏洞升级（jí），谨慎输入（rù）密（mì）码！
