數位憑證機構DigiCert遭社交工程攻擊，EV程式碼簽章憑證外洩遭撤銷

攻擊者利用社交工程手法，偽裝成看似正常的螢幕保護程式，誘騙DigiCert客服人員執行惡意檔案，進而滲透內部系統竊取高階EV程式碼簽章憑證。一般民眾與企業容易在不知不覺中點擊來路不明的附件，或對看似正常的軟體更新缺乏警惕，導致關鍵憑證外洩。建議企業加強員工資安訓練，嚴格審查外部附件，並實施多因素驗證以阻斷此類入侵路徑。