CA

外部研究者向 Mozilla 通報：TWCA 簽發的 24 張 CA 憑證（含 6 張 TLS 簽發 CA、2 張根憑證交叉簽章）的 16 位元組序號結構中，最多只有 3 個位元組（24 bit）為隨機值，其餘為固定前綴、日期與計數器。CA/Browser Forum 自 2016 年 9 月起要求至少 64 bit 的 CSPRNG 輸出；研究者確認這個結構從 2011 年沿用至 2024 年。TWCA 已確認事件並承諾於 2026 年 11 月 12 日前提交完整事件報告，Mozilla 社群討論持續進行中。

8 可證明2 推論3 缺口繼續閱讀 →

一家憑證機構的私鑰只有 8 bit，等於從 256 種可能裡選一個。這不是金鑰被偷，而是從第一天起任何人只要看到證書，用筆電就能在不到一秒內還原私鑰。這個漏洞存在了 17 個月，波及 TLS 與程式碼簽章兩類憑證，影響範圍從瀏覽器到 IoT 裝置、從 CI/CD 到套件管理器。這篇拆解資安研究員 Scott Helme 的分析，談「無法圍堵」是什麼意思。

6 可證明4 推論2 缺口繼續閱讀 →