OpenSSL 1.1.1將於2023年9月11日結束五年的長期支援，官方呼籲用戶檢視並升級OpenSSL版本
2023-06-19
| 資安日報 | 土耳其地震 | Pig Butchering | 勒索軟體 | ESXiArgs | NewsPenguin | PIMEC | Publisher | Reddit | APT41 | 供應鏈攻擊 | 高科技產業 | LockBit | OpenSSL | 資安院 | NIST | IoT | Ascon
【資安日報】2023年2月10日，駭客鎖定捐款給土耳其地震災民的人士行騙、FBI警告假借愛情名義的加密貨幣詐騙
全球捐款人士想要幫助土耳其地震災民的愛心被盯上，駭客設置推特與PayPal網站意圖騙取善款；情人節即將到來，FBI針對新墨西哥州民眾提出警告，小心防範愛情詐騙
2023-02-10
針對OpenSSL 3.0.7版本修補的兩個高風險漏洞，C/C++函式庫管理工具Vcpkg上已經提供修補程式，用戶可以根據使用OpenSSL的方式更新至新版本
2022-11-04
| OpenSSL | CVE-2022-3786 | CVE-2022-3602
OpenSSL 3.0.7修補的CVE-2022-3602，是一個任意4位元組的堆疊溢位漏洞，原本OpenSSL專案判定這項漏洞很可能導致遠端程式攻擊，但正式修補時已調降了這項漏洞的嚴重性
2022-11-02
| OpenSSL | 重大漏洞 | OpenSSL 3.0.7 | Heartbleed
繼2014年的Heartbleed之後，即將釋出的OpenSSL 3.0.7版將修補歷來第二項重大等級的安全漏洞
2022-10-28
| OpenSSL | RCE漏洞 | CVE-2022-2274 | OpenSSL 3.0.5
6月21日釋出的OpenSSL 3.0.4雖然解決了一個指令注入漏洞，不料卻引發新的遠端程式碼執行漏洞，OpenSSL維護組織在7月5日終於釋出3.0.5新版予以修補
2022-07-08
OpenSSL存在旁路攻擊漏洞，光靠攔截手機電磁訊號就能取得金鑰
研究人員發現透過OpenSSL旁路攻擊，截取裝置在電子活動中所產生的各種訊號，例如電磁輻射、功耗變化，甚至是聲音、溫度等變化，從中擷取出金鑰。
2018-08-21
| node.js | OpenSSL | ABI | npm
Node.js 10正式釋出！強化安全、解決原生模組版本破碎化問題
Node.js 10.x提供許多先進的現代加密技術，包括支援Google為行動裝置設計的ChaCha20加密以及Poly1305驗證器演算法，另外，也支援目前網路應用的標準配備AEAD加密。
2018-04-27