漏洞状态更新

OpenSSL开发团队于2022年11月1日18:33发布3.0.7版本，修复了多个安全漏洞。此前被标记为"严重"级别的漏洞现被下调至"高危"等级。根据最新评估，NCSC（国家网络安全中心）认为该漏洞的实际严重程度低于最初预期。

安全建议

NCSC已发布包含具体行动方案的安全建议。鉴于可能存在使用易受攻击OpenSSL版本的系统，NCSC建议各组织：

• 立即查阅安全公告
• 根据实际情况采取必要防护措施

持续监控机制

NCSC正与合作伙伴协同工作，通过GitHub平台维护受影响产品清单，以获取最全面的脆弱版本使用情况。建议定期检查该清单获取最新动态。