Qt的OpenSSL后端证书加载机制存在不可信搜索路径漏洞（CVE-2025-14575），影响Qt 5.0.0至6.5.9及6.6.0至6.8.3和6.9.0至6.9.1版本。该漏洞可能导致中间人攻击，建议更新至Qt 6.5.10、6.8.4或6.9.2及以上版本，并确保系统配置正确。

Overview Some MySQL distribution packages, such as the generic Linux build, bundle an OpenSSL dependency within the same .tar.gz archive. With the new MySQL 8.0.46, 8.4.9 and 9.7.0 releases, we...

OpenSSL 是现代密码学的重要基础，广泛应用于 HTTPS 和云基础设施。文章回顾了 OpenSSL 的历史，从 SSLeay 到 3.x 版本的架构变革，特别是引入的 Provider 模型，解决了多线程和 FIPS 认证的挑战。Heartbleed 漏洞促使社区重视代码质量，导致 LibreSSL 和 BoringSSL 的出现。未来，密码学库将面临后量子密码学的整合挑战，Rust 语言的兴起也为内存安全提供了新选择。

遇到“libssl.so.3”错误时，编译新OpenSSL可以解决。推荐手动补齐符号链接或重装，但编译更稳定。步骤包括解压、配置、编译和安装，最后更新动态链接。

Ensuring FIPS compliance is crucial for securing sensitive data and meeting compliance objectives. For those of you unfamiliar with the term, FIPS (Federal Information Processing Standards) are a...

FIPS compliance is crucial for numerous MySQL deployments, especially within government agencies and organizations subject to regulatory mandates. The alignment of FIPS 140-3 with ISO/IEC 19790...

本周热点包括全球VPN设备遭大规模破解、8Base勒索软件团伙被捕、苹果0-Day漏洞被利用、OmniGPT数据泄露、DDoS攻击增长56%、Fortinet新漏洞被利用、OpenSSL高危漏洞、Outlook成为恶意软件传播渠道、Windows存储系统漏洞，以及特朗普政府延长0-Day漏洞披露时间。

金融信息系统网络安全风险评估规范为金融机构提供网络安全防护指导。中国体彩提醒公众警惕利用AI预测彩票的诈骗行为。DDoS攻击量增长56%，OpenSSL和Fortinet等多个安全漏洞需尽快修复。此外，OmniGPT疑似遭入侵，3400万用户数据泄露。

OpenSSL 修复了高危漏洞 CVE-2024-12797，该漏洞可能导致中间人攻击，影响使用 RFC7250 原始公钥的 TLS 客户端，特别是在 SSL_VERIFY_PEER 模式下的认证检查失败。受影响版本包括 OpenSSL 3.2、3.3 和 3.4，已在新版本中修复。