法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

觀點

您現在位置 : 首頁  > 觀點

SSL協定不安全 波及範圍大

2009 / 11 / 10
編輯部
SSL協定不安全 波及範圍大
手機雙因素認證技術供應商PhoneFactor 研究人員Marsh Ray及Steve Dispensa於日前發現了SSL(Secure Sockets Layer)及TLS (Transport Layer Security)的安全漏洞。研究人員表示，這是通訊協定層次的漏洞，必須修改SSL與TLS運作的模式才能修正問題。客戶端及伺服器端的應用程式必需採用最新的SSL函式庫，使用者也必須更新所有使用SSL的軟體才能確保安全。

TLS及其前身SSL常被網路商店與網路銀行用來強化網路交易的安全性，攻擊者會利用所謂憑證缺口(authentication gap)，在加密認證過程中，由於伺服器與用戶端之間的認證會出現不持續的狀況，使得其趁機綁架資料串，此外，該漏洞也將可能被利來以中間人（man-in-the-middle）攻擊的手法入侵Https伺服器，同樣，SSL也受到讓漏洞影響。

目前已有多家廠商如，思科、IBM、英特爾、微軟等已著手進行漏洞的修補，並於日前建立一初步解決方式，而該方案將於近期宣佈。


SSLSecure Sockets LayerTLS中間人man-in-the-middleTransport Layer Security

最新活動

2026.11.03
2026.11.17
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標


文章推薦

Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
釐清權責分工：以「可問責」落實委外管理與善後機制
釐清權責分工：以「可問責」落實委外管理與善後機制
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.