首页

工作动态

当前位置: 首页 -> 工作动态 -> 正文

关于OPENSSL加密组件存在重大风险隐患的通知

信息来源: 发布日期:2020-01-02

根据教育厅通知,互联网SSL协议实现组件OPENSSL部分版本存在重大安全隐患,攻击者可利用上述漏洞获取用户账号口令、业务系统数据、邮件内容等敏感信息,存在信息泄露等风险。

请各使用OPENSSL的单位高度重视,注意防范,避免该漏洞造成网络安全事件。各单位若遭受攻击,应立即启动预案进行处置,并按规定报告。

隐患处置建议:

1、将原有RSA数字证书替换为RSA2048国产数字证书。

2、及时将OPENSSL升级至最新版本。