憑證

微軟指出沃通與StartCom涉及誤發憑證、意外撤銷憑證、重複憑證序號，加上違反憑證機構與瀏覽器論壇的多項基本要求，將自然淘汰Windows 10對相關憑證的信賴，既有憑證沿用至到期為止，9月26日起不再信賴兩家機構所發行的新憑證。

因可信度低及臭蟲問題，Google今年1月釋出的Chrome 56已先封鎖沃通與StartCom自去年10月21日後發行的憑證，並縮小兩家機構的可信賴憑證名單，秋天將釋出的Chrome 61將全面封鎖兩家機構的憑證。

駭客利用漏洞將惡意的SCF介殼命令檔放置於遠端的SMB伺服器，若使用者以微軟帳號為系統登入憑證，駭客控制的SMB伺服器便可能取得Windows的登入憑證。

名為OS X/Dok的惡意程式利用網釣郵件散佈，會假冒Mac OS系統警示宣稱發現系統安全問題，以騙取Mac用戶密碼、安裝其他惡意程式，並將系統網路設定導到暗網，透過暗網的代理伺服器讀取通訊內容，之後在被害的電腦上安裝新的根憑證，以中間人手法攔截電腦流量。

賽門鐵克在2015年坦承誤發Google.com延伸驗證憑證，Google追查後發現誤發數量超過3萬個，本周對賽門鐵克祭出制裁，未來將透過Chrome的版本升級逐漸廢止賽門鐵克旗下憑證機構簽發的現有憑證。

ESET發現13款Google Play上的App會竊取使用者的Instagram憑證，這些程式標榜可以幫Instagram用戶提高關注或評論數量，但駭客也利用這些憑證兜售可助長Instagram關注人數及評論的工具。

在沃通憑證的發行出現缺失後，蘋果為保障使用者的安全，將在下一次安全更新中移除蘋果產品對沃通免費中間憑證的信賴，跟隨Mozilla的腳步。

Mozilla調查了14項沃通與旗下的以色列憑證業者StartCom頒發憑證的意外事件，認為沃通已違反Mozilla的憑證信賴原則，未來Mozilla的產品將不再信賴由沃通或StartCom發給的新憑證，至少為期一年。