余弦坦言问题在于这个漏洞实际出现在年两年多来谁也不

余弦坦言，问题在于这个漏洞实际出现在2012年。两年多来，谁也不知道是否已经有黑客利用漏洞获取了用户资料；由于该漏洞即使被入侵也不会在服务器日志中留下痕迹，所以目前还没有办法确认哪些服务器被入侵过，也就没法定位损失、确认泄露信息。

目前看来，该漏洞确已被很多黑客利用。网络安全领域资深人士透露，由于OpenSSL漏洞的出现，8日、9日的地下交易市场中，各种兜售非法数据的交易显得异常火爆，比如一份某省工程类人员的信息数据，该信息清晰显示出大量人员的姓名、身份证号码等。

记者采访了解到，安全协议OpenSSL最新漏洞的影响仍在持续发酵，截至目前仍有许多网站尚未完成漏洞修复。

杨冀龙建议，在相关网站升级修复前，建议暂且不要登录网购、支付类接口账户，尤其是对那些没有明确采取补救措施的网站，更应该谨慎避免泄密风险。对于一些已经完成升级的网站，用户应当尽快登录网站更改自己的密码等重要信息。

安全人士指出，即使用户之前登录的网站发生了泄密，因为黑客掌握的账号密码数量庞大，短时间内无法消化使用，所以对于单个用户而言尽快更改密码设置是非常必要的。但是，对于一些邮箱类网站，则需再登录邮箱一次，然后点击退出登录，因为黑客利用cookie缓存可直接登录。

据新华社北京4月10日电

新闻推荐

据人民网北京电日晚微博曝出一则中国红十字会常务

据人民网北京4月10日电 8日晚，微博曝出一则中国红十字会常务副会长赵白鸽在登机时享有特权的消息，称其在机舱门关闭后仍被送进登机口。该消息由一名目击此事的媒体人首先在微信朋友圈...