數位憑證有事嗎/TWCA憑證爆APP緊急更新潮 專家怒嗆:資安未爆彈還有一堆
作者 陳曼儂全文約 1,458 字
文章摘要
鏡週刊 · 文章頁摘要「你知道星期四有什麼大事嗎?是TWCA憑證爆炸日!」近期包括多家電商、金融機構出現資安問題,今(5)日又出現多家公司推播訊息要求用戶「更新APP」,導致各界恐慌是否出現大規模駭客事件,金管會和數發部連忙跳出來解釋,是台灣網路認證公司(TWCA)所核發的部分憑證中「序號隨機亂數長度」需要更新,改完就沒問題,但多位軟體工程...

國際社群Bugzilla於10月30日通報,TWCA核發的部分憑證中,序號長度不夠,隱含資安疑慮,要求TWCA更新,否則會無法正常進行連線作業。 TWCA官網今日刊登「TWCA SSL憑證更新進度暨憑證廢止公告」,表示已於11月1日晚間完成網站憑證客戶的電子郵件通知作業,提供更新所需資訊及新憑證鏈,...