网络安全要点

Heartbleed漏洞存在OpenSSL的TLS/DTLS 传输安全层的heartbeat（心跳）扩充功能之中，该漏洞受到攻击时会造成记忆体内容的外泄，可能从伺服器端外泄到客户端，或者由客户端外泄到服务器端。 Heartbleed漏洞可能让网路上任何人读取到由OpenSSL防护的系统记忆体，进而获得辨识服务供应商或加密网路流量的密钥，或是使用者的账号密码及实际内容。攻击者可借此窃取服务或身份验证内容，并且假冒服务或使用者身份。

该漏洞被公布之后， 第一证券的信息技术工程师立即对我们的网络服务器进行检测，确认处理客户机密信息的服务器没有受到影响。虽然您的数据在第一证券是安全的， 但是我们建议您阅读相关资讯， 以确保您在其他网站上的信息安全。 点击这里了解更多。