Open SSL varnar för kritisk sårbarhet – men patchen dröjer fyra dagar