OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞heartbleed。
“心脏出血”漏洞将影响至少两亿中国网民，初步评估一批https登录方式的主流网站，有不少于30%的网站中招，其中包括大家最常用的购物、网银、社交、门户、微博、微信、邮箱等知名网站和服务。利用该漏洞，黑客坐在自己家里电脑前，就可以获取到约https开头网址的用户登录账号和密码、cookie等敏感数据。
尽快将OpenSSL升级至 1.0.1g 版本，以修复该漏洞。
同时建议广大网友，在此漏洞得到修复前，暂时不要在受到漏洞影响的网站上登录账号。
Heartbleed 的详细介绍：请点这里
Heartbleed 的下载地址：请点这里
相关阅读：
OpenSSL TLS心跳读远程信息泄露漏洞 (CVE-2014-0160)
OpenSSL严重bug允许攻击者读取64k内存，Debian半小时修复
通过OpenSSL提供FTP+SSL/TLS认证功能，并实现安全数据传输