绿盟科技互联网安全威胁周报NSFOCUS-18-44
绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-44， 绿盟科技漏洞库 本周新增58条，其中高危8条。本次周报建议大家关注OpenSSL 旁道攻击信息泄露漏洞等，OpenSSL 1.1.0-1.1.0i版本、1.0.2-1.0.2p版本、1.1.1版本，DSA签名算法存在定时旁道攻击安全漏洞。攻击者通过签名算法里的变量，利用该漏洞恢复私钥。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。
OpenSSL多个漏洞技术分析与防护方案
2016年9月22日，OpenSSL官方发布了版本更新，修复了多个漏洞，这次更新所修复的漏洞中，有两个危害等级较高的为CVE-2016-6304和CVE-2016-6305。绿盟科技对此漏洞进行了技术分析并提出了防护方案。