Google本周稍早接獲報告，有部份Google用戶遭到網路駭客攻擊。駭客採用「中間人 (man in the middle)」攻擊手法，竊聽並攔截用戶GMail郵件及其他訊息。這幾天各大瀏覽器如Firefox、IE都陸續釋出更新版本，協助Google用戶預防這一波的攻擊。

一向對網路安全十分謹慎的Google，怎麼會成為這起攻擊事件的受害者呢？原來，駭客這次鎖定的攻擊目標，是荷蘭一家數位證書認證機構DigiNotar。這家認證機構所發放的SSL憑證，是被一般瀏覽器所認可的，因此DigiNotar遭駭之後，市面上就流出DigiNotar發放的假憑證，而不會被一般的瀏覽器察覺。當Google用戶使用HTTPS連上網站，看到瀏覽器標示連線已加密，以為萬無一失，卻沒想到駭客已經潛伏在其中了。

Mozilla負責CA憑證模組的顧問Kathleen Wilson在今天(9/9)凌晨發出一封電子郵件，要求所有的憑證發行(CA)廠商檢視安全問題，並在9/16之前回覆，否則將如DigiNotar一樣，將該廠商遭剔除在可信任根憑證之外。

Mozilla要求所有憑證發行廠商對其公開金鑰系統(PKI)、資安系統、第三方憑證等重新進行檢驗，避免系統產生漏洞遭受入侵，還要這些廠商列出產生憑證所使用的RA、CA，並針對發放憑證的流程進行審查，確認只有真正的網域所有人可以申請、取得相關的憑證檔案，如有必要甚至建議以手動方式發放憑證。