4月9日，据科技博客网站TechCrunch报道，过去两年来，被许多企业和服务用来加密数据的安全协议OpenSSL一直存在一个漏洞，黑客可以利用该漏洞从服务器内存中窃取64KB数据。

　　64KB数据量并不大，但黑客可以重复利用该漏洞，多次窃取数据，并可能因此获得用户的加密密钥，解密敏感数据。

　　更糟糕的是，即使修正了这一漏洞，但用户并不清楚自己的服务器此前是否曾遭到攻击。用户可以淘汰原有的密钥，但这只能保护用户未来不会受到利用该漏洞的攻击。

　　安全研究人员尼古拉斯·韦弗(Nicholas Weaver)表示，“我认为，未来一年内仍然会有大量服务器存在该漏洞，漏洞不会得到及时修正。”

　　雅虎在一份声明中表示，“最近，一个名为Heartbleed的漏洞被发现影响许多使用OpenSSL的平台，其中包括我们的平台。得知这一消息后，我们立即着手修正这一漏洞。我们的团队已经成功地在公司主要服务中采取了恰当的修正措施，目前正在修正存在于其他服务中的这一漏洞。我们一直致力于为全球用户提供尽可能安全的体验，我们将不断努力，确保用户数据的安全。”

4月9日，一个代号“Heartbleed”（意为“心脏出血”）的重大安全漏洞日前被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，目前已经波及大量互联网公司。那么普通用户如何保护自己免受攻击呢？科技博客网站CNET咨询网络安全专家之后，给出了以下操作建议：

　　1. 不要在受影响的网站上登录帐号——除非你确信该公司已经修补了这一漏洞。如果该公司没有向你通告相关进展，你可以询问他们的客服团队。

　　一些网站（包括雅虎和OKCupid）受了影响但表示他们已经解决了全部或部分问题，你如果不放心，可以在http://filippo.io/Heartbleed/上查看各个网站安全与否，如果被标为红色就暂时不要登录。

　　很多人的第一反应是赶快修改密码，但是网络安全专家的建议是等到网站确认修复再说。

　　2. 一收到网站的安全修补确认，就立即修改银行、电子邮件等敏感帐号的密码。即便你采用了两步认证（即在密码之外多一重验证信息），我们也推荐你修改密码。

　　3. 不要不好意思联系掌握你的数据的小企业以确保个人信息安全。雅虎和Imgur等知名公司当然知道这个问题，但是一些小企业可能还没发现它，所以你要积极主动地维护个人信息安全。

　　4. 密切关注未来数日内的财务报告。因为攻击者可以获取服务器内存中的信用卡信息，所以要关注银行报告中的陌生扣款。

　　但是，即便按照上述方法操作，网页浏览活动也依然存在一定风险。据说Heartbleed甚至能影响追踪网站用户活动的浏览器Cookie，所以只访问不登录也有风险。

　　雅虎一度受到了影响，但该公司表示雅虎主页、搜索、财经、体育、美食、科技、Flickr和Tumblr等主要产品已经“成功进行了恰当的更正”。不过雅虎的一位女发言人表示，雅虎依然在努力修复旗下的其他站点。这不是雅虎第一次出现安全问题——今年1月，雅虎曾经由于有人企图攻击第三方数据库而不得不重设部分电子邮件用户的密码。

　　因为社交新闻Reddit而走红的图片分享网站Imgur表示“出于安全考虑已经作废了Cookie等敏感数据，并且正在小心处理”，而约会网站OKCupid则表示“已经完全解决了问题”。

　　Heartbleed风波过后，一大问题是互联网公司会否改变它们的安全措施。很多大型互联网公司都已经转向了PFS（完全正向保密）技术——它能让密钥的保存时间变得很短，是未来的一个发展方向。