威胁还长期潜伏
余弦坦言，问题在于这个漏洞实际出现在２０１２年。两年多来，谁也不知道是否已经有黑客利用漏洞获取了用户资料；由于该漏洞即使被入侵也不会在服务器日志中留下痕迹，所以目前还没有办法确认哪些服务器被入侵过，也就没法定位损失、确认泄露信息。
目前看来，该漏洞确已被很多黑客利用。网络安全领域资深人士透露，由于ＯｐｅｎＳＳＬ漏洞的出现，８日、９日的地下交易市场中，各种兜售非法数据的交易显得异常火爆，比如一份某省工程类人员的信息数据，该信息清晰显示出大量人员的姓名、身份证号码等。
记者采访了解到，安全协议ＯｐｅｎＳＳＬ最新漏洞的影响仍在持续发酵，截至目前仍有许多网站尚未完成漏洞修复。
杨冀龙建议，在相关网站升级修复前，建议暂且不要登录网购、支付类接口账户，尤其是对那些没有明确采取补救措施的网站，更应该谨慎避免泄密风险。对于一些已经完成升级的网站，用户应当尽快登录网站更改自己的密码等重要信息。
安全人士指出，即使用户之前登录的网站发生了泄密，因为黑客掌握的账号密码数量庞大，短时间内无法消化使用，所以对于单个用户而言尽快更改密码设置是非常必要的。但是，对于一些邮箱类网站，则需再登录邮箱一次，然后点击退出登录，因为黑客利用ｃｏｏｋｉｅ缓存可直接登录。
