香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網

觀點

您現在位置 : 首頁  > 觀點

SSL協定不安全 波及範圍大

2009 / 11 / 10
編輯部
SSL協定不安全 波及範圍大
手機雙因素認證技術供應商PhoneFactor 研究人員Marsh Ray及Steve Dispensa於日前發現了SSL(Secure Sockets Layer)及TLS (Transport Layer Security)的安全漏洞。研究人員表示，這是通訊協定層次的漏洞，必須修改SSL與TLS運作的模式才能修正問題。客戶端及伺服器端的應用程式必需採用最新的SSL函式庫，使用者也必須更新所有使用SSL的軟體才能確保安全。

TLS及其前身SSL常被網路商店與網路銀行用來強化網路交易的安全性，攻擊者會利用所謂憑證缺口(authentication gap)，在加密認證過程中，由於伺服器與用戶端之間的認證會出現不持續的狀況，使得其趁機綁架資料串，此外，該漏洞也將可能被利來以中間人（man-in-the-middle）攻擊的手法入侵Https伺服器，同樣，SSL也受到讓漏洞影響。

目前已有多家廠商如，思科、IBM、英特爾、微軟等已著手進行漏洞的修補，並於日前建立一初步解決方式，而該方案將於近期宣佈。


SSLSecure Sockets LayerTLS中間人man-in-the-middleTransport Layer Security

最新活動

2026.06.16
2026.06.17
2026.06.18
2026.06.23
2026.06.24
2026.06.24
2026.06.26
2026.06.26
2026.06.26
2026.07.09
看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構，Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構，Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了？林宜隆教授：四層標準架構才是資安治理正解
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫，AI 編碼工具成新傳播向量
Miasma 蠕蟲攻擊微軟 73 個 GitHub 儲存庫，AI 編碼工具成新傳播向量
從 CVE-2026-20127 到 CVE-2026-20245：攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
從 CVE-2026-20127 到 CVE-2026-20245：攻擊者串連三個 Cisco SD-WAN 漏洞打出完整攻擊鏈
IronWorm 入侵 npm 36 套件：Rust 植入程式劫持開發者帳號，CI／CD 管道淪擴散溫床
IronWorm 入侵 npm 36 套件：Rust 植入程式劫持開發者帳號，CI／CD 管道淪擴散溫床
資安人科技網


文章推薦

資安院與微軟簽定合作備忘錄，強化台灣整體資安整備與韌性
資安院與微軟簽定合作備忘錄，強化台灣整體資安整備與韌性
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
新興威脅組織 OP-512 以客製化 Web Shell 框架攻擊 IIS 伺服器，疑與中國有關
從發現到控制：如何在 OT 環境中評估與處理高危漏洞
從發現到控制：如何在 OT 環境中評估與處理高危漏洞
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.