|
|
|
|
| 2010-07-30 | 你的手機有被監聽嗎？這裡有個好工具(也可監聽別人) |
| 新聞來源：ZDNet
你的手機有被監聽嗎？這裡有個好工具(也可監聽別人) 加密專家 Karsten Nohl 釋出一款工具，可讓用戶測試自己的手機是否有被監聽，並希望藉此促成電信業者趕快修補GSM網路。 一名研究員週四在拉斯維加斯舉行的黑帽大會上釋出一個軟體，可讓用戶測試手機是否有被監聽。 該軟體稱為Airprobe，這個軟體的出現意味著：你只需要有適當的硬體，就可攔截別人的電話，除非該手機的電信商有部署了兩年前GSMA協會所規定的一個修補包。 加密專家 Karsten Nohl 表示，多數電信商都還沒有修補他們的系統。 「這只是要給業者一個警醒，讓大家知道現在人人都可來測試你的系統是否補好了。」他說，「每個人只需花一點點功夫就可來竊聽陌生人的電話。」 Airprobe軟體可紀錄/解碼GSM電話，若是跟加密工具Kraken結合（上週已釋出），則連「加密電話與簡訊都可破解。」他說。 若你想測試手機截聽性能，你需要：Airprobe 軟體，電腦，可在電腦上編程的無線電（約1000美元）、取得GSM加密破解表（Nohl的另一個計畫），以及可破解GSM所採用的A5/1加密的Kraken工具。 若你想瞭解更多，可上Security Research Labs網站。 |
|
| 2010-07-30 | [黑帽大會] 美：網軍作戰應先訂遊戲規則 |
| 新聞來源：ZDNet
[黑帽大會] 美：網軍作戰應先訂遊戲規則 前美國中情局（CIA）和國安局（NSA）高階官員29日在黑帽電腦安全會議上表示，美國政府應在真正的網路戰爭爆發前，就攻擊他國的網路訂下規則，包括簽署不可癱瘓銀行與供電網路等國際協議。 去年退休的國家情報首席副主任Michael Hayden表示，雖然美國國防部已在去年春天成立了網站司令部（ U.S. Cyber Command）， 電子戰場的交戰守則依然太過含糊。這個新單位能下令美國軍方執行「全面的軍事網路作業，以促成所有領域的行動」，包括徹底摧毀電子基礎設施。 目前擔任Chertoff Group社長的Hayden認為，正式的網路戰爭應有不同於傳統戰爭的規則。如G8或G20國家可宣示，「對任何（金融）網路的滲透，都會造成國際金融體系的重大傷害，其程度可比化學武器：任何國家都不應使用」。或者，各國政府可宣示絕對禁止發動阻絕服務式攻擊，「不發動，也絕不允許這類攻擊發生在他們的領土內」。 2008年，喬治亞指控俄羅斯對境內的網站發動阻絕服務攻擊，當時兩國正好因為南奧賽提亞地區的分裂爆發軍事衝突。問題是，網路入侵和阻絕服務攻擊很難追溯其實際源頭。如今年初Google公司遭到中國駭客攻擊，即無法證實中國政府在其中的角色。 美國政府的政策依然模糊。今年初，國會委員會質詢現任NSA局長兼網站司令Keith Alexander中將，何時才能主動、片面地發動攻擊、使用攻擊武力是否可由總統以下層級「預先授權」，和是否該針對盟邦的網路，訂立「禁止領域」層級。Alexander拒絕回答上述問題，表示相關資訊是機密。 電網是另一個需要改變的觀念。Hayden表示，電力網路在傳統軍事攻擊中，是合法的目標。但透過網路徹底癱瘓一個國家的供電網路，需要長期的滲透，如果有數十個國家早在互相侵犯彼此的供電系統，電力供應可能相當不穩。因此在這一點上，我們或許應該同意互不侵犯。 美國政府對於討論網路戰爭的手段，一直非常謹慎和含糊。Hayden認為，這種態度應該改變。美國應該主動宣示，除非有總統下令，絕不主動滲透任何國家的供電網路。 至於哪個單位該掌管對抗外國網路攻擊的防禦武力，在美國政府間也發生不小的權鬥。畢竟這涉及數百億的預算和重要的職位。去年曾傳出NSA試圖接掌相關事務，但本月稍早，白宮宣布美國民間的網路防禦由國土安全部主管，軍方的網站司令部將負責聯邦機構的防禦。 Hayden說：「我聽說新的網站司令部有90%的思維都是攻擊。」但至少90%的預算都是花在防禦。 Hayden也藉此機會，呼籲與會的程式設計師、分析師和安全研究員，想辦法重整網路安全的架構。他說：「你們把網路世界搞得像北德平原一樣（容易進攻），然後再抱怨、痛批自己被入侵。我們自己敞開大門，讓別人有便宜可佔。這個領域固有的地理條件有利於進攻，卻幾乎沒有任何利於防守的條件。」 （陳智文/譯） |
|
| 2010-07-30 | Google服務一度全遭中國封鎖（包括搜尋） |
| 新聞來源：ZDNet
Google服務一度全遭中國封鎖（包括搜尋） 根據Google針對在中國大陸地區服務提供狀況所設置的網頁，包括網頁搜尋、YouTube、廣告和Blogger等主要服務，28日晚間皆被完全封鎖，其他服務，包括Google照片、新聞、文件和群組，依然是「部分封鎖」。 中國政府才在10天前稱Google願意遵守政府規定的態度令人滿意。更早一週，北京方面意外地准許Google更換營運執照，得在中國繼續提供網路內容。 根據Google的網頁，從今年3月底開始追蹤至今，仍可完整提供的服務只剩Gmail網路電郵。28日之前，Google網頁搜尋、照片搜尋和新聞網站的運作，一直沒有問題。但其行動產品也從部分封鎖變成完全封鎖。 但根據中國推特使用者的通報，包括一名丹麥報社的駐中記者Kim Rathcke表示，Google在Wi-Fi和3G網路上仍可使用，另外兩名中國推特使用者的通報也證實，Google的行動產品仍可使用。 值得一提的是，Google網頁上的統計表格，是根據中國當地67％到100％的伺服器，代表仍可能有許多地區，不受服務封鎖或斷線影響。部分封鎖的服務也一樣，被封鎖的比率從10％到66％不等。 Google與中國政府的衝突始自今年1月。該公司主動宣布，將不再遵照中國法律過濾和檢查當地的搜尋結果。這是因為Google的系統遭到入侵，維權人士的電郵資料也被竊取。Google在3月底將中國內地的搜尋服務重導至香港網站，僅保留不需檢查的音樂和產品搜尋。（陳智文/譯） 更新：一名Google公司發言人發出聲明，表示用來確定該公司服務可存取狀況的伺服器，「可能高估封鎖的程度」，上次發佈時的封鎖程度可能沒那麼嚴重。 Google表示：「因為我們測量中國存取狀況的方法，造成我們的主機有可能高估了封鎖的程度。昨晚似乎就是這種狀況，當時只有相對小規模的封鎖。中國的使用者現在似乎已能正常地存取我們的服務。請注意，顯示板網頁不是一個即時工具。」 |
|
| 2010-07-30 | 街頭監視器變聰明 抓得住你 |
| 新聞來源：資安之眼
街頭監視器變聰明 抓得住你 台北市政府架設「治安錄影監視系統」，預計民國100年元月啟用，估計啟用後北市在1萬1500處地點，增設1萬3699台錄影監視器，台北市議員王浩等人昨就近前往信義警分局視察建置狀況，並希望該系統能發揮功能，提供更安全居住環境。【記者廖炳棋／台北報導】 負責此項工程的台北市警察局指出，這次錄影監視系統與往常最大的不同，是將影像全面數位化，除可監看影像外，更加添影像自動辨識及車牌自動辨識系統；同時整合110勤指中心指揮系統，將案發地點附近的監視畫面回傳至警局，大幅加強刑案偵防能力。 為打造守護市民的安全城市，台北市「治安錄影監視系統」昨天在信義分局進行測試。 記者曾學仁／攝影 警方舉例指出，一旦北市街頭發生機車搶奪案，當被害人指稱是黑色機車涉嫌搶奪時，警方可立即從案發地點調出監視畫面察看犯罪經過，同時附近500公尺內的監視畫面也會同步回傳，並標明這個範圍內所有的黑色機車行蹤，若被害人有通報車牌號碼，系統更能鎖定車牌進行追蹤，方便警方攔截圍捕。 目前這套系統仍在建置，部分民眾質疑可能侵犯市民隱私，警局強調調閱影像的操作都留有紀錄備查，必須是警察局核定授權員警憑證配以核發的帳號、密碼才能調閱影像，所有過程都留有紀錄以確保影像無外洩疑慮。 警察局表示，目前預定裝設的錄影監視器已建置8成以上，建置地點由各警分局根據轄區治安重點區域及與當地里長協商後裝設，預計今年8月開始逐步試用，明年系統將全面啟用。 |
|
| 2010-07-30 | 假支票 跨國詐騙新寵 |
| 新聞來源：資安之眼
假支票 跨國詐騙新寵 網路安全機構指出，最新發現的跨國詐騙新招，就是俄羅斯黑道去年起印製大約總值900萬美元的假支票，並刊登不實的徵才廣告誘騙求職者，藉此讓假支票流傳出去兌現。（記者顏伶如波特蘭29日專電） 總部位於亞特蘭大的網路安全機構SecureWorks，本週在賭城拉斯維加斯舉行的網路防駭安全研討會，發表這項詐騙新招，引起媒體高度注意。 SecureWorks的偽變造調查小組，經過12個月的追查發現，俄羅斯黑道約從2009年6月起，開始透過駭客盜取銀行帳戶資料的方式印發假支票，估計印製3000多張、面額總值約900萬美元的假支票。 調查發現，這個詐騙集團主要鎖定中小企業的銀行帳戶為下手目標。為了避免引起注意，這些以公司行號名義開立的偽造支票，金額大多在3000美元以下。 至於這些偽造支票的兌現方式，則是在求職網站刊登不實的徵才廣告，誘騙應徵的求職者充當人頭，透過人頭將假支票流傳出去兌現。 SecureWorks發言人克拉克（Elizabeth Clarke）對媒體指出，已把這項重大發現的相關線索提供給美國聯邦調查局（FBI）等單位，但這個詐騙集團仍未落網。 |
|
| 2010-07-30 | Android桌布可能竊取資料遭Google下架 |
| 新聞來源：iThome
Android桌布可能竊取資料遭Google下架 安全研究人員發現有Android桌布會蒐集使用者的手機號碼、手機內碼IMSI、語音信箱的密碼等等，並將資料傳送到網址「www.imnet.us」的伺服器。 週三（7/28）黑帽大會中，行動網路安全公司Lookout宣稱Android Market有桌布程式疑似竊取上百萬筆使用者資料，並傳送到一台登記在中國深圳的伺服器。Google因此將部份Android 程式從Android Market下架。 Lookout技術長Kevin MaHaffey在部落格中指出，這些軟體來自兩個開發者，共約80種桌布程式，包含我的小馬、星際大戰等主題。兩個開發者之一「jackeey,wallpaper」後來改稱為「callmejack」，另一個開發者為「IceskYsl@1sters!」，他們的程式會蒐集使用者的手機號碼、手機內碼IMSI、語音信箱的密碼等等，並將資料傳送到網址「www.imnet.us」的伺服器，該網址為中國深圳一位Yao ShangLang所擁有。據估計，光「jackeey,wallpaper」所寫的程式就被下載一到四百萬次。 Kevin MaHaffey也表示，桌布程式蒐集這些資料的確不當，但目前為止這些軟體沒有惡意作為，有可能只是技術人員熱衷收集資料的呈現，不一定有不良企圖。 （編譯/沈經） |
|
| 2010-07-29 | 入侵1200萬台電腦 23歲駭客落網 |
| 新聞來源：資安之眼
入侵1200萬台電腦 23歲駭客落網 美國聯邦調查局（ＦＢＩ）二十七日宣布，一名二十三歲斯洛維尼亞籍駭客已落網，他編寫的惡意程式碼被用來打造「殭屍網路（botnet）」，感染全球一千兩百萬部電腦，並入侵各大銀行和世界各地的公司。〔編譯陳成良／綜合報導〕 斯國刑事警察局、ＦＢＩ及西班牙當局經長時間調查後，日前在斯國第二大城馬里博爾逮捕這名網路化名「艾瑟度（Iserdo）」的男子。 此前，西班牙警方於二月間破獲一個大型網路詐騙案，並逮捕了操控所謂「蝴蝶（Mariposa）」殭屍網路的三名主嫌。該殭屍網路出現於二○○八年十二月，主要盜取信用卡和線上金融憑證資料，已知全球四十家大型銀行，以及「財星」雜誌一千大企業中逾半數都遭感染，所幸目前已遭瓦解。 殭屍網路，顧名思義受害電腦一旦被植入可遠端操控該電腦的惡意程式碼，即會像傀儡一般任人擺布，並與其他受感染電腦串聯起來，執行各種不法行為。 ＦＢＩ官員強調，「艾瑟度」落網，是重大突破，能防止他更新惡意程式碼，或重新控制那些仍受到感染的電腦。 官員不願透露「艾瑟度」真名，只表示他十天前落網，已獲交保。據網路報導，「艾瑟度」出售他編寫的惡意程式牟利，「基本版」索價五百美元，「進階版」一千三百美元以上，多付錢的顧客還可得到量身訂做以及更多功能的版本。 |
|
| 2010-07-29 | 電郵篡改聯合國文件 假賠償真詐騙 |
| 新聞來源：資安之眼
電郵篡改聯合國文件 假賠償真詐騙 網路最近出現署名「聯合國犯罪賠償委員會」發放「詐騙」賠償金的電郵，刑事警察局追查，這封電郵明顯篡改聯合國文件，是騙徒假借聯合國名義，以發放「詐騙」賠償金誘人上當的騙局，提醒民眾提防。【記者張榮仁／台北報導】 刑事局國際科指出，詐騙電郵署名「聯合國犯罪賠償委員會」印有聯合國徽章，主旨為「賠償金額已備妥，請詳閱附件檔案，迅速具領」，內容指聯合國正針對世界各國7814名「詐欺」被害人發放8億6400萬美元賠償金。 刑事局追查，聯合國在2003年針對伊拉克入侵科威特引發戰爭發布新聞，受理世界各國因戰亂蒙受損失的被害人申請審核並分級，合計發放8億6400萬美元賠償金，詐騙電郵把「戰爭」改成「詐騙」，藉發放賠償金引人入局。 刑事局說，詐騙電郵漏洞百出，因為台灣非聯合國會員國，不在補償國家名單，聯合國不可能直接發電郵通知國人領取補償金，美國聯邦調查局早已收到這封詐騙電郵投訴，並發布警示。 刑事局國際科指出，該封電郵漏洞百出，研判詐騙集團篡改聯合國文件，亂槍打鳥發送電郵行騙，曾被詐騙的民眾一旦收到電郵，難保有人誤信以為有受補償機會而回信，騙徒則可能再以收取手續費、律師費等名目詐財，提醒民眾別上當。 |
|
| 2010-07-29 | 八達通出賣個資 港輿論大嘩 合作客戶離職工爆料揭弊 200萬人隱私全都露 |
| 新聞來源：資安之眼
八達通出賣個資 港輿論大嘩 合作客戶離職工爆料揭弊 200萬人隱私全都露 香港八達通控股有限公司出賣客戶個人資料的醜聞持續擴大，繼先前八達通說曾將「日日賞計畫」會員資料轉交合作商戶後，27日再引爆出個人八達通卡主及自動增值服務使用者的個資私隱，也同步遭受侵害。八達通坦承自2002年起，就將該批個人資料，提供給六間合作客戶進行業務推廣，港民要求退費。【記者慶正／綜合報導】 本案導因於今年6月，八達通公司宣布香港市民未來可在深圳使用八達通卡。結果有港民在商業推廣中發現，八達通卡的「個人資料申明」列明：在卡主不反對前提下，公司可將其用戶資料用作推廣和直銷，引起社會關注。 個資轉售6家公司 7月7日，八達通控股有限公司行政總裁陳碧鏵公開回應，旗下的八達通獎賞有限公司未向任何機構出售客戶個人資料。可是，與八達通卡有業務合作的信諾環球人壽保險公司離職雇員爆料，八達通公司曾將會員資料，出售給信諾用作電話推銷。 在社會輿論的強大壓力下，陳碧鏵14日首度承認，八達通公司將近200萬名「日日賞」客戶資料，提供給商業夥伴，但未透露詳情。 21日，香港特區個人資料私隱專員公署主動介入調查，宣布就此事展開聽證。次日，特區金融管理局按照銀行業條例，責令八達通公司呈交報告，說明是否將客戶個人資料轉交第三者。 26日聽證會完結，八達通公司承認，自2002年開始就將用戶資料轉售給六家公司，2006年起更向信諾等兩家保險公司出售近200萬名客戶的個人資訊，獲利4400萬港元，占八達通總收益31%，堪稱香港有史以來最大宗個資販售事件。 相關人員全被傳訊 香港特別行政區個人資料私隱專員公署26日展開聆訊，傳召八達通公司、信諾環球保險有限公司及CPP Asia代表協助調查，為期10小時。 陳碧鏵披露，八達通曾與信諾簽署協議，每年出售至少75萬名客戶的資料，否則八達通不能取得最低收入保證。如果有客戶向信諾購買保險，八達通便可獲得佣金，雙方簽署協議時，信諾已預繳一筆金錢給八達通。不過，陳碧鏵在答問過程中一度以合約內容為由，拒絕透露收受金額。 信諾行政總裁郭凱和堅稱，從沒付錢給八達通購買個人資料，他指稱，信諾只是培訓及提供旗下員工，幫八達通推銷信諾的保險產品，等到成功銷售後，才會分佣金給八達通。 |
|
| 2010-07-29 | Facebook 1億多使用者資料現身BT網站 |
| 新聞來源：資安之眼
Facebook 1億多使用者資料現身BT網站 據國外媒體報導，一個BT(BitTorrent)檔案共享網站近日發布了一份含有Facebook使用者資訊的下載內容，共有1億多名Facebook使用者的頁面資料信息被收錄其中。 據悉，該下載檔案大小為2.8GB，由駭客羅恩·鮑威斯(Ron Bowes)親手收集。他透過自己編寫的網路爬蟲技術，而抓取了Facebook網站可公開存取的頁面資訊。換句話說，對於那些沒有改變自己預設隱私設置的Facebook使用者，他們的頁面資訊都被鮑威斯透過爬蟲技術而抓取。 鮑威斯共收錄了1.71億筆資料，意味著1億名以上Facebook使用者的頁面資訊已被鮑威斯收錄。目前Facebook全球使用者已達5億，即每5名Facebook使用者中，就有1名使用者的頁面資訊被鮑威斯收錄。 鮑威斯所發布BT下載檔案包含了Facebook使用者帳戶名稱以及指向使用者頁面的網址，而這些頁面又包含了使用者家庭住址、生日和手機號碼等信息。 業界人士指出，鮑威斯所發布的BT下載檔案內容並不違法，原因是這些資訊都能夠公開瀏覽。但鮑威斯將這些可公開存取的Facebook使用者資訊匯集到一起後，或許會促使那些沒有改變預設隱私設置的Facebook使用者盡快作出修改。 |
|
| 2010-07-29 | 網址辨認機制 降低網路釣魚 |
| 新聞來源：資安之眼
網址辨認機制 降低網路釣魚 網際網路已歷經1番「重大」升級，未來騙人進入假網站下載病毒或竊取個資的犯罪，可望大幅減少。（拉斯維加斯綜合外電報導） 負責管理網址的網際網路名稱與號碼分配組織（ICANN）與網路安全公司VeriSign和美國商務部（Department of Commerce）合作，在網站加入加密身分辨識機制，以確定網站真實性。 ICANN執行長貝克斯特魯姆（Rod Beckstrom）說；「不論從哪方面看，這都是歷史性的發展。」他今天在拉斯維加斯精英齊聚的黑帽（Black Hat）電腦安全大會上宣佈上述消息。 「安全升級攸關每個電腦使用者，也就是我們大部分人。」 這個稱作Domain Name System Security Extensions（DNSSEC）的機制，基本上在每個網址加入了1組供辨識用的密碼。 之後網路瀏覽器將能檢查網站ID真實性，例如銀行登錄網頁。 （譯者：中央社李威翰） |
|
| 2010-07-29 | 仿效微軟 Adobe將與資安軟體商分享資訊 |
| 新聞來源：ZDNet
仿效微軟 Adobe將與資安軟體商分享資訊 奧多比公司(Adobe Systems)不久後將採用微軟的模式，在發布安全更新之前，先與資安軟體公司分享與自家軟體安全弱點有關的資訊。 兩家公司周三在黑帽(Black Hat)會議上宣布這項消息。. 微軟公司在2008年推出微軟主動防護計畫(Microsoft Active Protections Program； MAPP)，此後微軟在對一般民眾釋出安全更新之前，會先向資安軟體業者提供軟體安全漏洞的資訊，讓他們有比較充裕的時間對用戶提供更及時的保護。 微軟表示，MAPP已協助降低安全漏洞的空窗期，有些情況下降幅超過75%。這種成功經驗促使奧多比計劃今年秋季跟進。 奧多比安全與隱私產品經理Brad Arkin周二接受訪問時表示：「與微軟共同合作，比我們大費周章另外再發明一套微軟已經實施的計畫，對奧多比來說更有道理。」 Arkin說，奧多比將與跟微軟一樣的同一批MAPP夥伴分享資訊，並且使用同樣的格式與基礎設施。 同時，微軟預定本周宣布一套工具包(toolkit) ，讓即使是舊版的Windows與第三方應用程式，也能受惠於用來保護Windows電腦免遭攻擊的技術。這些功能包括ASLR (Address Space Layout Randomization)與 DEP (Data Execution Prevention)，原本是為了支援較新版的Windows作業系統而寫。 有了新的Advanced Mitigation Experience工具包，舊版Windows和非微軟軟體的開發者將可利用ASLR和DEP技術。 (唐慧文譯) |
|
| 2010-07-29 | 資安研究員展示如何破解ATM |
| 新聞來源：ZDNet
資安研究員展示如何破解ATM 資安研究員周三以實例證明，破解自動櫃員機(ATM)不是不可能的事，只要有合適的軟體，甚至是輕而易舉的事。 西雅圖IOActive公司安全測試總監Barnaby Jack周三在拉斯維加斯黑帽(Black Hat)會議上演講，把兩台ATM搬到講台上，親自示範如何破解ATM，按了一個按鈕後，讓ATM吐出一堆鈔票。 澳洲籍、家住聖荷西的Jack說：「有些裝置從外表上看來固若金湯，但我希望改變民眾對這些裝置的看法。」 經由他的示範，台下觀眾見識到一項安全漏洞可讓駭客透過電話數據機連上ATM，而且在不知道密碼的情況下，也能立即命令ATM吐出全部的現鈔。 Jack表示，他上網買的這兩台獨立式ATM分別由Tranax Technologies和Triton製造，花了多年的時間研究ATM的程式碼，期間找出了安全漏洞和程式設計上的錯誤，因此讓他能完全取得存取這些機器的捷徑，並且學得破解技巧，可打開同廠牌、別款ATM內建的保險箱。 他說：「我見過的每一台ATM，都可以找出安全漏洞，讓駭客能叫機器吐出鈔票。我檢視過四台ATM，四台都一樣。」(不過，他表示從未評估過內建式的(built-in)ATM，像是銀行和信用合作社採用的那一類ATM。) Jack指出，自從一年前他引起Tranax和Triton的注意後，這兩家公司已堵住安全漏洞。不過，倘若購置ATM的客戶(例如便利商店或餐廳)未安裝修補程式，這些ATM仍可能讓駭客乘虛而入。 破解ATM不是新點子，電影「魔鬼終結者2」的主角John Connor的演出就令人印象深刻。有些竊賊更利用一種少有人知的設定選單，騙ATM以為它們吐的是1美元美鈔，但實際吐出的是20美元鈔票。 但這些破解技巧威脅有限，因為不是靠深入分析ATM程式碼而得逞。 許多ATM採用Windows CE作業系統與ARM處理器，且具網際網路連線或撥接數據機連結，這些都透過一個串列埠(serial port)連結來控制對保險箱的存取。Jack指出，他用標準的除錯(debugging)技巧中斷(interrupt)正常的開機(boot)程序，並改為啟動Internet Explorer瀏覽器，這讓他能存取檔案系統，並拷貝相關檔案以便進行分析。 Jack表示，在Tranax生產的ATM中找到一個遠端存取的安全漏洞，讓他毋須密碼就能自遠端入侵ATM。 至於Triton的ATM，他未發現明顯的遠端存取安全弱點，不過他發現吐鈔的PC主機板只靠一把標準的(非獨一無二)鑰匙保護，可上網以大約10美元購得。他還發現，可以強迫這部機器接受他寫的開後門軟體，當作合法的軟體更新。 出席黑帽會議的Triton工程部副總裁Bob Douglas強調，上述安全漏洞在去年11月發布修補程式時已解決，並提供客戶選擇工具，以獨特的鑰匙取代標準鎖。 Tranax周三未作出回應。 Jack原訂去年在黑帽會議上發表類似的演講，但因為ATM業者向他當時的雇主Juniper Networks抗議而作罷。 被問到會不會發布他寫來破解ATM的Dilligner和Scrooge公用程式，Jack表示：「我不會發布。」 (唐慧文譯) |
|
| 2010-07-28 | Google 修補 Chrome 漏洞 鼓吹安全改革 |
| 新聞來源：ZDNet
Google 修補 Chrome 漏洞 鼓吹安全改革 就在黑帽安全會議召開前，Google公司修補好Chrome穩定版的7個安全漏洞，並開始推動加速安全業對這類弱點的反應時間。 Google Chrome團隊成員Jason Kersey 26日發表，關於Chrome 5.0.375.125的部落格文章，該公司已付出兩筆1,337美元的獎金，給幫助Chrome迴避Windows和glibc軟體庫弱點所造成之安全問題的人員。 Google也透過其獎勵方案，發放獎金給找到另外3個高風險和1個中度風險Chrome漏洞的人士。最後一個低風險漏洞沒有提供獎金。 Google本月宣布，獎勵方案的最高獎金加碼到3,133美元。找到最嚴重的漏洞即可申請。除了金錢鼓勵，Google更呼籲，改革現行針對新發現弱點的「責任揭密」作法。 根據「責任揭密」原則，安全研究者發現弱點時應私下通知軟體商，並在修補方案完成後才對外公布。另一種完全揭密作法，是在發現後立即昭告天下，讓使用者即刻防範。畢竟，攻擊者有可能自行發現弱點，在軟體商修補好之前發動攻擊。 推動改革的Google員工在上週的部落格文章寫道：「我們看到愈來愈多軟體商利用責任揭密原則，延遲修補弱點，有時甚至拖延數年。在那種期間內，這些瑕疵經常被惡徒使用與正派研究者同樣的方法和工具，一再發現和利用。」 他們表示：「我們認為責任揭密是一條雙向道，軟體商和研究者，都必須負責任。嚴重的錯誤必須在合理的時間內解決。雖然每一個問題都是獨特的，我們認為60天應是合理的處理期限。」 （陳智文/譯） |
|
| 2010-07-28 | 駭客本周集聚黑帽、Defcon |
| 新聞來源：ZDNet
駭客本周集聚黑帽、Defcon 去年，一位資安研究員原本排定在兩場駭客會議上談論ATM軟體的安全漏洞，但後來因為ATM軟體商抗議而作罷。但今年，在周三和周五登場的黑帽(Black Hat)與Defcon會議上，有關討論將捲土重來。 服務於IOActive公司的Barnaby Jack在演講摘要中說：「我總是很喜歡魔鬼終結者第二集裡的一個場景，就是John Connor走向一台自動櫃員機(ATM)，把他的Atari接上讀卡機，然後從ATM裡領走現金。」他的講題是：「中大獎自動櫃員機之舊話重提」(Jackpotting Automated Teller Machines Redux)。 Jack表示，他將展示如何對兩台新型ATM發動本機(local)和遠端(remote)攻擊，並揭露一種在ATM上運作、可搭配不同作業系統執行的rootkit (用來隱藏某部電腦已被入侵的軟體)。 雖然Jack終於能發表這場演說，但他的另一場簡報會卻因為引發政府抗議而取消。 台灣資安公司阿碼科技(Armorize Technologies)的一名發言人說，執行長黃耀文(Wayne Huang)原訂周三出席發表「中國網路大軍：2001年至2010年間的考古研究」演講，但因為受到台灣政府的壓力而取消。 黃耀文將轉而談論如何輕易在Google、Facebook等高流量網站上植入惡意程式碼，並計劃揭露有關Google等網站遭攻擊的「極光行動」(Operation Aurora)的新資訊。 黑帽和Defcon是備受全球矚目的年度資安會議。黑帽大會吸引的群眾比Defcon更專業。而在Defcon會議上，常看到年輕的駭客在空檔時間耍一些花招，像是破解ATM和飯店電梯，或是參與開鎖比賽等活動。 多場演講兵分多路進行，講題涵蓋各式各樣的主題，而且座無虛席，通常台下只有站位。 有一場簡報會可能在電信業掀起波瀾。密碼學(cryptography)專家Karsten Nohl將發布軟體，讓使用者用它來測試自己的GSM手機是否會被竊聽。這場簡報是根據他先前對GSM網路安全漏洞的研究心得。 Nohl周一接受訪問時表示：「電信業者可用一些有效的、低成本的補救方式，他們需要安裝這些修補程式。已經延遲多年了。」 另一場演講的講題是：「惡意軟體追查：追蹤網路間諜與數位罪犯」。主講人HBGary執行長Greg Hoglund將發布一種免費的惡意軟體fingerprinting工具，可提供有關駭客身分的資訊。Hoglund分析程式設計語言指紋(fingerprint)、演算法的變異與延伸、指令與控制協定，以及程式寫手在軟體裡留下的其他編碼線索，試圖回溯追蹤惡意軟體的源頭。 WhiteHat Security技術長Jeremiah Grossman將展示惡意網站如何竊取使用者登入其他網站的密碼，這些密碼儲存在Firefox的密碼管理員。他也將說明網頁裡還潛伏著哪些攻擊威脅。 除了談論重大基礎設施、行動網路、雲端運算、作業系統、路由器和瀏覽器的安全性或不安全性之外，這兩場會議也舉辦了多場座談會，討論有關Google Toolbar、Facebook、ISP、政府監視的隱私問題。 (唐慧文譯) |
|
| 2010-07-27 | Mozilla一周內兩度更新Firefox 3.6 |
| 新聞來源：資安之眼
Mozilla一周內兩度更新Firefox 3.6 雖然Mozilla在Firefox 3.6.7中修補了重大漏洞，但繼之Mozilla開發人員Daniel Holbert卻發現修補程式可能導致記憶體毀壞，而使得Firefox當掉，因此現在又發表3.6.8解決新的問題。 Mozilla甫於上周二（7/20）釋出Firefox 3.6.7以修補14個安全漏洞，但周五（7/23）再釋出Firefox 3.6.8以修補3.6.7所造成的重大漏洞。 Firefox 3.6.7所修補的14個漏洞中，有一用來儲存外掛程式參數元素的名稱及數值的程式出錯，若有惡意網頁嵌入含有大量參數元素的外掛程式內容，那麼就可能導致整數溢位，而造成遠端惡意程式攻擊。雖然Mozilla在Firefox 3.6.7中修補了此一重大漏洞，但繼之Mozilla開發人員Daniel Holbert卻發現該修補程式可能導致記憶體毀壞，而使得Firefox當掉。 根據Mozilla的說明，更嚴重的是在特定情況下，外掛程式的參數陣列可能因過早釋出而留下一個可供外掛程式執行的懸置指標，可能遭到駭客利用。 有不少使用者在更新至Firefox 3.6.7後發現問題，有用戶宣稱只要是連結到含有Flash技術的網站Firefox就會當掉，而使得它無法觀賞YouTube影片，無法瀏覽Facebook，無法使用Pandora服務，並將當機報告張貼到論壇上，當時亦有使用者建議只要回復至先前的版本就可以解決上述錯誤，透露出的確是3.6.7的更新發生問題。 使用者可自Firefox瀏覽器上的說明功能表列中選擇檢查更新以確認目前所使用的是否為最新版本。 （編譯/陳曉莉）
|
|
| 2010-07-27 | 動機不明灰帽駭客 企業最傷神 |
| 新聞來源：資安之眼
動機不明灰帽駭客 企業最傷神 紐約時報報導，駭客有3種，雖然3種都是狠角色，但其中動機不明的「灰帽」（gray hat）駭客最讓企業傷透腦筋。【記者陳穎芃／綜合外電報導】 美國拉斯維加斯將在周五舉辦一年一度的駭客大會，使得企業資安與駭客問題近日再度受到注目。業界人士將駭客粗略分為「黑帽」、「白帽」及「灰帽」人士，其中黑帽駭客代表邪惡勢力，專門竊取企業系統中的機密資料，再轉手賣出賺取暴利。 相反地，白帽駭客便代表正義的一方，專門協助企業防堵黑帽駭客入侵。然而，介於黑白之間的灰帽駭客卻難以捉摸。這類駭客通常入侵企業電腦尋找資安漏洞，但事後不見得會好心提醒企業修補漏洞。倘若灰帽駭客刻意在企業不知情的情況下擅自向外界批露資安漏洞，便會嚴重打擊企業商譽。 多年來，業界對這3大派系各持看法，但唯一共通點是各大企業皆未找到防堵駭客的最佳方法。以網路產業為例，社交網站Facebook的策略是鼓勵員工嘗試入侵公司網站，藉此測試資安系統是否周全。個人理財網站Mint.com則是定期招募駭客協助測試公司資安系統。 微軟、Salesforce及PayPal等業者近年來也鼓勵駭客為公司挖掘資安漏洞，再以不同形式的公開獎勵回報駭客。如此一來，不但能藉助駭客的技術提升公司資安水平，也能讓駭客善用所長、改邪歸正。 雖然不少企業開始主動和駭客建立正面合作關係，但還是有企業採取強制手段和駭客劃清界線。美國電信業者AT&T日前就因系統被駭，導致11萬名iPad 3G用戶資料外流，而AT&T當下選擇訴諸法律行動，甚至找來美國聯邦調查局介入偵辦。 硬體資安服務業者H4rdw4re創辦人派傑特（Chris Paget）表示：「AT&T似乎還不熟悉如何與駭客打交道，不過目前還有很多企業尚未摸出頭緒。」
|
|
| 2010-07-27 | 防止網攻 解放軍設資訊保障基地 |
| 新聞來源：資安之眼
防止網攻 解放軍設資訊保障基地 美韓軍演昨進入第二天，除了反潛，這次軍演還有一個重頭戲，雙方將進行網路防禦戰的演練。中國解放軍深感網路威脅嚴重，上周一成立信息（資訊）保障基地，隸屬總參謀部，以因應外軍的網路攻擊。【亓樂義╱台北報導】 解放軍總參謀部上周一在北京成立信息保障基地，外界將其誤解為「網路戰司令部」。據我國防部資電作戰指揮部前副指揮官曾章瑞研判，對岸成立的單位應該屬於「資訊安全管理中心」（ＳＯＣ）的性質，和作戰沒有直接關係，而是支援作戰。 據稱，解放軍的網路安全意識不高，經常被外界侵入。為安全起見，解放軍上個月嚴令全軍二百卅萬官兵，禁止製作個人網頁和設立部落格，以及網路社交、網路聊天和約會，即使休假也不允許。 這些不尋常的規定，說明解放軍面臨嚴重的網路安全威脅，由總參成立資訊保障基地，即對全軍資訊化建設進行集中統管，工作內容與作戰指揮無關。曾章瑞說，資訊戰首重安全，有了保障力量，才能發揮攻擊力量。 據美國情資顯示，解放軍目前已有網路作戰單位（複數）。狹義的網軍，係指解放軍的正式編制，美方學界評估約為營級規模，成員包括民間大學及訓練中心所訓練的民間網路專家；廣義的網軍，則由解放軍、公安網路安全單位及網路管制單位整合而成，規模約數萬人。 除此，濟南、北京、南京、蘭州等軍區均設有資訊戰模擬、保密、作戰、情報研究和裝備發展中心。尤其，北京軍區資訊戰作戰研究中心與國安部所屬的特種資訊研究中心（前身為特異功能研究中心）合作，專找天才型人物，神祕而不可測。 |
|
| 2010-07-27 | 雅虎拍賣採用雙重密碼強化身分驗證 |
| 新聞來源：iThome
雅虎拍賣採用雙重密碼強化身分驗證 為了避免使用者帳號被盜用，拍賣業者雅虎奇摩推出第二層身分認證密碼 為了避免使用者帳號被盜用，拍賣業者雅虎奇摩推出第二層身分認證密碼，未來只要使用非經使用者認證過的電腦登入帳號後，便強制要隨機輸入第二層認證密碼的某幾個欄位。目前這樣的第二層身分認證服務先提供於拍賣業務。 有越來越多的網路使用者身分帳號被竊取，就是透過社交工程、釣魚網站，甚至是在使用者電腦端植入木馬程式的手法，竊取使用者的帳號密碼。雅虎奇摩安全交易經理嚴國瑞表示，為了確保使用者的帳號安全，除了一般的登入密碼外，該公司也推出一種新的安全憑證保護服務，讓使用者的帳號和電腦彼此都認識。 也就是說，當使用者確定要針對雅虎奇摩的拍賣帳號提供安全憑證保護後，就會被要求輸入一組文字和數字組合的通行密碼，由於安全憑證保護在設定時，會要求使用者設定電腦名稱，未來只要使用者從這臺經過認證的電腦登入雅虎帳號時，便不需要再輸入通行密碼；如果使用者從非經認證過的電腦登入帳戶時，使用者必須輸入一組事先設定好6∼9個數字或英文字的安全憑證密碼，這個第二層密碼每次輸入安全密碼的空格都不一樣。 這種隨機輸入第二層密碼，早在匯豐銀行推出Direct網路銀行時，便已經採用類似的概念確保使用者的帳號安全，差異點在於，雅虎奇摩安全憑證保護的機制中，則多了設定使用者電腦的欄位，讓使用者電腦和帳號必須相對應。 此外，露天拍賣的作法則讓使用者指定登入的電腦，使用者只有在這些被指定的電腦，才能編輯和刊登拍賣商品以及修改個人資料。 文/黃彥棻 |
|
| 2010-07-27 | 報導：花旗銀行iPhone應用程式含有安全漏洞 |
| 新聞來源：iThome
報導：花旗銀行iPhone應用程式含有安全漏洞 花旗銀行近日發現其iPhone行動銀行應用程式意外將使用者帳戶號碼、帳單支付資訊及安全存取碼存在iPhone上的一個隱藏檔案中，而且這些資料可隨著iPhone與iTunes的同步轉存到使用者電腦上。 華爾街日報於本周報導，花旗集團已證實所開發的iPhone行動銀行應用程式含有安全漏洞，並呼籲客戶升級到最新的版本。 花旗集團旗下的花旗銀行是在去年3月發表iPhone應用程式，該應用程式可讓iPhone用戶使用花旗的行動銀行服務，存取花旗銀行帳戶與信用卡帳戶，包括可檢視支票、存款或信用卡等各式帳戶內的資料，或是瀏覽最近的交易訊息，或是支付帳單及轉帳等。花旗銀行並強調行動銀行使用者帳戶與線上銀行使用者一樣，皆受到128 bit加密的保護。 不過，花旗銀行近日發現該應用程式意外將使用者帳戶號碼、帳單支付資訊及安全存取碼存在iPhone上的一個隱藏檔案中，而且這些資料可隨著iPhone與iTunes的同步轉存到使用者電腦上。但花旗強調並未接獲任何使用者帳戶被濫用的報告。 根據報導，花旗銀行約有80萬的行動客戶，在行動銀行市場中排名第五，迄今約有11.7萬的花旗銀行客戶曾安裝iPhone行動銀行用程式。 華爾街日報引述花旗銀行的回應指出，只有花旗的行動銀行應用程式才能存取被隱藏的檔案，此外，該公司上周釋出的新版iPhone程式已不再儲存任何資料並可刪除先前曾被儲存在iPhone上的資訊。 Javelin Strategy & Research今年6月的數據顯示，目前美國約有1/5的成人使用行動銀行服務，而美國前四十大銀行中則有18家提供行動銀行服務。 （編譯/陳曉莉） |
|
| 2010-07-26 | 研究：短網址成資安新隱憂 |
| 新聞來源：iThome
研究：短網址成資安新隱憂 因為免費的URL轉址服務可將合法的網站位址轉為較短的連結以偽裝真正的目的地網頁，而且利用這些合法或信譽良好的網站可避免過濾機構對連結合法性的懷疑。 Symantec旗下的安全研究機構MessageLabs上周發表今年第二季的安全情報報告，指出內含短網址的垃圾訊息愈來愈多。 去年第二季，單日垃圾郵件中內含短網址比例超過0.05%的只有1天，但今年第二季內含短網址的垃圾郵件比例超過0.05%的卻有43天。此外，去年一整年單日內含短網址的垃圾郵件比例最高峰是7月28日所出現的9.3%，但在今年4月30日卻創下18%的新紀錄。若平均來看，去年上半年每1770封的垃圾郵件中有一封含有短網址，但今年上半年頻率增加到每77封就出現一封含有短網址。 MessageLabs分析，這意味著短網址不再只是垃圾蟲（Spammer）偶一為之的手法，而成為一種持續性的垃圾郵件元素；0.5%看似比例不高，但應該要從垃圾蟲大量部署該手法的角度來觀察，而且使用短網址的垃圾訊息更容易躲過傳統的反垃圾訊息過濾機制。 因為免費的URL轉址服務可將合法的網站位址轉為較短的連結以偽裝真正的目的地網頁，而且利用這些合法或信譽良好的網站可避免過濾機構對連結合法性的懷疑，但其實是將網友導向廣告網站。研究發現，短網址所導向的前二十名廣告網站就佔據了整體短網址垃圾訊息的78.7%。 MessageLabs亦發現Storm殭屍網路佔所有內含短網址垃圾訊息的最大比例，為11.8%，其他的來源還包括許多不明的殭屍網路。 已有包括McAfee在內的多家資安業者警告新興的短網址服務讓駭客更容易偽裝惡意網址，逐漸成為駭客引誘使用者點選惡意網站的重要途徑。 （編譯/陳曉莉） |
|
| 2010-07-26 | 無線網路加密標準WPA2出現漏洞 |
| 新聞來源：iThome
無線網路加密標準WPA2出現漏洞 根據AirTight的說法，這個漏洞無法靠軟體升級之類的方式加以修補，目前完全沒有對策可以處理這個漏洞，讓無線網路出現一個被內部攻擊或竊聽的漏洞。 無線網路安全公司AirTight表示，該公司發現無線網路加密標準WPA2存在一個漏洞，可能導致無線網路遭受內部引起的DoS攻擊、竊聽資料封包。該公司在Black Hat Arsenal及DEFCON18兩場網安會議上展示該漏洞運作原理。 AirTight表示，AES加密目前沒有出現任何問題，也不能用字典攻擊或暴力運算破解，出問題的是WPA2標準本身。根據IEEE 802.11標準第196頁記載，WPA2有兩種加密模式，一是PTK（瞬間成對密鑰），每個用戶端均為唯一，保護單點流量；第二種稱之為GTK（群組臨時密鑰），保護網路內多個用戶端的資料。PTK可以查驗出偽裝的網址或數據，但GTK「無此屬性」。AirTight公司研究人員就是從此發現該漏洞，並直接以該頁碼取名為「Hole 196」。 研究人員修改免費軟體「MadWiFi」十行程式，搭配任何的無線網路卡，登入無線網路取得GTK之後，偽裝成無線AP的MAC網址，並廣播訊號讓其他用戶端誤認成網路的閘道（gateway）。由於用戶端傳送給偽裝AP的資料具有GTK，讓偽裝AP的電腦可以解讀資料內容，進而可能發動DoS攻擊或者竊聽網路內的資料。 而根據AirTight的說法，這個漏洞無法靠軟體升級之類的方式加以修補，目前完全沒有對策可以處理這個漏洞，讓無線網路出現一個被內部攻擊或竊聽的漏洞。 （編譯/沈經）
|
|
| 2010-07-22 | Windows捷徑漏洞攻擊有擴大之虞 |
| 新聞來源：iThome
Windows捷徑漏洞攻擊有擴大之虞 SANS表示，這是一個嚴重的漏洞，因為相關的惡意軟體除了可透過USB磁碟散布外，還可透過遠端分享進行感染，雖然防毒軟體業者已開始新增對惡意lnk檔案的偵測，但目前情況仍然危急。 微軟上周警告視窗作業系統Windows Shell含有安全漏洞，使駭客得透過lnk捷徑檔嵌入惡意程式。原本微軟表示僅出現有限的目標式攻擊，但資安業者指出，透過該漏洞的惡意程式感染應已超越工廠與發電廠的範疇，而且出現變種的Stuxnet程。 駭客主要透過內含惡意lnk檔的USB可攜式磁碟來感染有漏洞的電腦，使用者只要將USB磁碟連接到電腦上，系統的自動執行功能就會裝載該lnk檔及所夾帶的惡意程式，上周所傳出的攻擊目標為西門子的自動化生產與控制（SCADA）系統，該系統多半用於製造工廠中，災情報告顯示，美國受害最為嚴重，有57%的案例來自美國，其次是伊朗的30%。 不過，資安業者ESET資深研究人員David Harley表示，雖然該攻擊行動最初是瞄準SCADA系統，但該木馬程式的自我複製能力讓相關的威脅已經擴散到工廠與發電廠以外，極有可能禍延整個網路。Harley並因此而認為駭客只是一個普通的軟體工程師而非駭客集團，因為駭客集團通常會避免打造具自我複製功能的病毒，以防止情況失控且還引起外界注意。 根據資安業者的發現，駭客所使用的惡意程式為Stuxnet木馬程式，當系統自動開啟惡意lnk檔時，會自動安裝Stuxnet與Rootkit程式等惡意檔案，ESET另一研究人員Pierre-Marc Bureau指出，先前惡意檔案中有一個含有台灣瑞昱半導體（Realtek Semiconductor Corp）所發布的程式碼簽章，該簽章已被VeriSign取消，但變種的Stuxnet所含的jmidebs.sys惡意檔案，則含有另一台灣業者─智微科技（JMicron Technology Corp）所發布的程式碼簽章。jmidebs.sys主要負責辨識並將惡意程式注入視窗系統中，以用來竊取資訊。 由VeriSign所主導的程式碼簽章服務主要是針對程式碼與內容建立數位化的保護，以驗證內容的來源與完整性，並防止使用者下載有害的檔案，許多台灣新竹科學園區業者皆採用上述簽章。 Bureau認為，此一發現透露這是一個專業操作，駭客也許是竊取了瑞昱半導體或智微科技的程式碼簽章，或者是向別的駭客購買，不論駭客為何更改所使用的簽章，都顯示出駭客具有強大的資源。 SANS表示，這是一個嚴重的漏洞，因為相關的惡意軟體除了可透過USB磁碟散布外，還可透過遠端分享進行感染，雖然防毒軟體業者已開始新增對惡意lnk檔案的偵測，但目前情況仍然危急。各家防毒軟體業者對Stuxnet的命名不同，例如賽門鐵克稱其為W32.Temphid、卡巴斯基稱其為Rootkit.Win32.Stuxnet.a，趨勢科技所使用的名稱則為RTKT_STUXNET.A。 （編譯/陳曉莉） |
|
| 2010-07-22 | Twitter不設防？ 成為駭客最愛的惡意攻擊平台 |
| 新聞來源：資安之眼
Twitter不設防？ 成為駭客最愛的惡意攻擊平台 結合熱門新聞與社交網路工具已成為網路犯罪者的常用手法，資安業者指出，世界盃足球賽是2010第二季網路犯罪者所利用的熱門新聞話題，駭客透過Twitter散播含有惡意程式的相關訊息，此外，網路上正在散播一種專門製作Twitter Bot程式的免費工具，可讓歹徒發動分散式阻斷服務攻擊。(記者蘇湘雲／台北報導) 據趨勢科技今年度4至6月所蒐集到的惡意攻擊案件資料顯示，軟體漏洞、新聞事件以及熱門社交網站Twitter、Facebook等為前三名被駭客利用來散播惡意程式的技倆，FAKEAV 與 Blackhat SEO 則是第二季惡意程式新聞頭條的常客。 專家指出，世界盃足球賽是第二季網路犯罪者所利用的熱門新聞話題，駭客透過Twitter散播含有惡意程式的相關訊息，一旦網友點選就會下載惡意程式至電腦中。此外，趨勢科技研究人員也發現網路上正在散播一種專門製作Twitter Bot程式的免費工具。此工具可讓歹徒發動分散式阻斷服務攻擊。 此外，軟體漏洞成為網路犯罪者的最愛之一，例如：Adobe Reader(TIFF檔案)、Skype元件EasyBits Extras Manager、MicrosoftWindows說明及支援、Adobe FlashPlayer 等程式，這些漏洞都成為駭客所利用來傳播各種惡意程式。 |
|
| 2010-07-22 | 微軟釋出臨時工具修補零時漏洞 |
| 新聞來源：ZDNet
微軟釋出臨時工具修補零時漏洞 微軟公司已發布臨時性的“Fix-It”工具，以防駭客利用Windows Shell的程式執行安全漏洞發動零時攻擊。 這些攻擊，加上RealTek和JMicron簽章過的驅動程式，正透過USB隨身碟或網路共享和 WebDAV逐漸蔓延。 微軟已貼出公告描述這個問題：「這項安全弱點之所以存在，是因為Windows分析捷徑的方式有誤，使得被特別動過手腳的捷徑圖示被顯示出來，進而可能執行惡意程式碼。這項漏洞可能透過內含惡意程式的USB隨身碟在本機上執行，或透過網路共享和WebDAV從遠端執行。支援嵌入式捷徑的特殊檔案類型中，也可能包含攻擊範本程式(exploit)。」 駭客也可能利用這項安全漏洞，對安裝Internet Explorer瀏覽器的Windows電腦發動所謂的「偷渡下載」(drive-by downloads)攻擊。 此外，攻擊者也可能預先設置一個惡意網站或遠端網路共享，並且把惡意軟體元件置於這個遠端處所。一旦使用者用IE這類網頁瀏覽器或Windows Explorer這類檔案管理員瀏覽該網站，Windows就會嘗試載入有問題的捷徑檔圖示，進而啟動惡意程式碼。此外，駭客可能把攻擊程式嵌入某個支援嵌入式捷徑的檔案(例如Microsoft Office檔案，但不限於Office檔案)。 在正式的安全更新(patch)發布前，微軟建議使用者先執行自動化的“Fix-It”工具，以關閉受影響的.LNK和.PIF檔案功能。 (唐慧文譯) |
|
| 2010-07-22 | 戴爾伺服器主機板內含惡意程式碼 |
| 新聞來源：ZDNet
戴爾伺服器主機板內含惡意程式碼 戴爾公司(Dell)證實，已出貨給客戶的一部分PowerEdge伺服器主機板，上面內建的伺服器管理韌體可能內含惡意程式碼。 根據一則在戴爾支援論壇上的貼文，是在戴爾PowerEdge R410機架式伺服器(rack server)上，發現更換的主機板遭到感染。 在接獲一名客戶來電表示主機板可能受到感染後，戴爾發言人證實這個問題確有此事。 他說：「在戴爾品質管理過程中，我們已找出可能出問題的主機板存貨，就和你收到的那片PowerEdge R410主機板一樣。我們正為客戶採取預防性的措施。可能發生問題的是透過服務人員配送的少數PowerEdge伺服器主機板，其中可能內含惡意軟體。如同你指出的，在嵌入主機板的伺服器管理韌體上，已偵測出含有這個惡意程式碼。」 該名發言人還說：「本公司對資訊安全事務非常重視，並相信這不大可能對客戶的資訊安全造成任何影響。目前為止，我們尚未接獲客戶通報相關的資料安全問題。執行非Windows作業系統的伺服器不受這個惡意軟體影響，而這個問題也不會發生在隨新PowerEdge系統出廠的主機板上。」 戴爾公司未提供進一步的訊息。 更新：在列出這篇報導後，戴爾公司透過電子郵件，發布由該公司副總裁兼伺服器平台總經理Forrest Norrod的聲明。 Norrod在聲明中說：「戴爾已得知此事，並且正接洽受影響的客戶。此問題只影響到少數更換主機板的伺服器，涵蓋四種機型- PowerEdge R310、PowerEdge R410、PowerEdge R510以及PowerEdge T410。而且，只有在客戶採用特定的配置(configuration)、又未執行最新的防毒軟體時，問題才會發生。此問題只發生在更換零組件的系統上，伺服器從本公司工廠出貨時並沒有問題。」 戴爾已從服務供應鏈中移除所有受影響的主機板，並已供應不含惡意軟體的主機板供客戶更換。客戶可上戴爾的社群論壇，以取得更詳細的資訊。 (唐慧文譯)
|
|
| 2010-07-22 | Google Earth偷窺隱私 美國多州要查 |
| 新聞來源：資安之眼
Google Earth偷窺隱私 美國多州要查 網路世界盛傳，Google在建購Googel Earth街景的時候，不肖工程師偷偷設計了偷窺程式碼，在沿街拍攝街景圖的時候，透過無線網路，蒐集途經路段的網路用戶個資，美國有38個州已經展開調查，要Google交出編寫偷窺程式碼的員工名單。 網路傳說只要在Google系統裡，輸入特殊的程式碼，就可以搜尋到許多個人電腦網路攝影機的位址，並且遙控攝影機角度與焦距，等於進到他人房間進行窺探監視。 現在無從證實這種偷窺程式究竟是不是百分之百的個人行為，不過設計人應該無意與網友共享，但就怕已經流出成了駭客的秘密武器。 美國調查單位要求Google說明計劃拍攝街景時，是否就已經知道內含收集個資的軟體， 調查單位也希望了解收集個資的詳細地點，以及這些資訊的用途。 |
|
| 2010-07-21 | Adobe Reader 要以沙盒技術阻擋攻擊 |
| 新聞來源：ZDNet
Adobe Reader 要以沙盒技術阻擋攻擊 面對日漸增多的攻擊，Adobe Reader很快將增加一層額外的防護。 Adobe Systems將效法微軟和Google的作法，以沙盒技術隔絕來自電腦其他部分的程式碼。Adobe產品安全與隱私經理Brad Arkin表示，公司將在今年稍後的下一次Adobe Reader for Windows發佈時，加入一個「保護模式」（Protected Mode）。該模式將預設開啟，並包含所有主要瀏覽器的Adobe Reader瀏覽器外掛程式。 該公司目前沒有規劃為Mac版的Reader加入這項功能，因為絕大多數的Adobe Reader下載和漏洞都在Windows版。 沙盒機制將限制PDF處理程序，如JavaScript執行、3D呈現和影像過濾分析等，侷限在特定區域，防範應用程式安裝或刪除檔案、變更系統資訊或存取程序。 雖然Adobe Reader可直接連結作業系統，在其中執行的應用程式則否。若惡意碼成功藉由Adobe Reader的漏洞潛入電腦，其效力也會被限制在沙盒內。Arkin說：「即使攻擊者控制了Adobe Reader，你仍會受到保護。這是一層額外的防護，能在使用者碰到惡意或損壞的PDF時，協助保護他們。」 Arkin表示，這項技術是根據微軟的Practical Windows Sandboxing，並利用微軟的Office 2010 Protected View、和Google Chrome沙盒進行調整。Adobe曾向微軟和Google討教。剛開始，沙盒將針對向電腦發出"write calls"以安裝軟體或變更檔案系統的程式碼。之後，保護模式將擴大，涵蓋「唯讀」程式碼，讓攻擊者無法讀取電腦中的敏感資訊。 Arkin表示，Adobe Reader保護模式並非萬靈丹，針對釣魚攻擊、點擊狹持、不良加密和未授權網路存取等問題，使用者還是要自己小心。 此外，該功能只能在Windows 7、Vista和Server 2008之下，防堵暫時鍵盤記錄軟體。某些輔助技術，如視障者的螢幕閱讀器，可能無法在安裝Adobe Reader防護模式的 Protected Mode is enabled on Windows XP或Server 2003系統中使用。 除了日漸升高的安全問題，Adobe Reader也面臨更多競爭，如Foxit Reader和Nitro PDF Reader。就連Google也整合將自己的PDF閱覽器整合到開發者版本的Google Chrome。 今年1月，獨立安全研究者Dino Dai Zovi在ZDNet撰文，質疑Adobe為何不用沙盒技術對抗攻擊。他在19日受訪時說：「安全帶無法預防車禍，但可以減少車禍時的死亡。沙盒也無法防範程式碼執行弱點，但會讓（這類攻擊）更難造成有意義的傷害。」他特別指出，Chrome是唯一一個尚未在CanSecWest年度安全展的Pwn2Own比賽中，被成功破壞的主要瀏覽器。 Independent Security Evaluators安全分析主任Charlie Miller表示，加上沙盒防護，成功的攻擊者必須找到兩個漏洞，一個在Adobe Reader，另一個在沙盒。他說：「微軟在5年前就採取同樣的作法。也許沙盒就足以讓攻擊者轉向其他比較容易突破的軟體。」 Azimuth Security經理Mark Dowd也讚揚Adobe的決定。他說：「我認為Adobe Reader有很大的需要，去抵擋在外流竄且造成許多損失的大量惡意PDF。這個主動的作法，顯示Adobe確實努力在防護他們的產品。」（陳智文/譯）
|
|
| 2010-07-20 | Mozilla抓蟲獎金提高到3,000美元 加入Firefox Mobile |
| 新聞來源：ZDNet
Mozilla抓蟲獎金提高到3,000美元 加入Firefox Mobile 開放原始碼集團Mozilla如今將懸賞3,000美元，徵求民眾協助找出旗艦軟體產品Firefox 和Thunderbird的安全漏洞。 根據Threatpost記者Dennis Fisher的報導，新的獎金不但比Mozilla從2004年以來提供的500美元抓蟲獎金大幅提高，而且還把Firefox Mobile和Mozilla Services的安全漏洞也納入懸賞抓蟲的範圍。 Mozilla安全工程總監Lucas Adamski是在一則部落格公告中宣布獎金加碼，文中也包含一些規定： --安全漏洞必須是初次發現、先前尚未有人提報過的。 --安全漏洞必須是自遠端遙控的(remote exploit)。 --安全漏洞存在於Mozilla公司與Mozilla Messaging所釋出的Firefox、Thunderbird、 Firefox Mobile或Mozilla Services的最新支援版、beta版或發布候選版(RC)，可能造成用戶遭到入侵。 --額外的第三方軟體(例如外掛程式、擴充套件)中發現或造成的安全漏洞，不在Bug Bounty計畫的給獎範圍內。 除了Mozilla之外，Google也提供獎金給發現Google產品有安全漏洞者。
|
|
| 2010-07-16 | 百年蟲危機 逾6成企業未因應 |
| 新聞來源：中央社
百年蟲危機 逾6成企業未因應
（中央社記者林惠君台北16日電）台灣獨有的百年蟲危機，企業做好準備了嗎？資策會MIC調查顯示，台灣企業僅35.7%完成處理民國百年蟲問題，也就是超過6成企業尚未完成因應。 參考網址： |
|
| 2010-07-15 | 微軟新資安公告 用戶快更新 |
| 新聞來源：中央社
微軟新資安公告 用戶快更新 台灣微軟公司發布最新資訊安全公告，呼籲所有客戶立即使用「WindowsUpdate自動更新」功能更新程式，避免惡意程式攻擊，或是立刻下載更新程式，確保電腦使用安全。 微軟這次發布的資訊安全公告有 4個新的安全性更新程式（MS10-042到MS10-045），嚴重性等級為「重要」與「重大」。 此外，卡巴斯基實驗室今天發布 6月的惡意程式統計報告，名為Trojan-Downloader.JS.Pegel.b的惡意程式下載器又重新回到排行榜，並高達第 3位。 當使用者存取或瀏覽到已被 Pegel.b感染的網頁時，更多惡意程式會被植入到用戶電腦，而接續被下載執行的惡意程式，才是駭客發動攻擊的主要核心程式；其中包括竊取個人及企業隱私資料的木馬程式、間諜程式，及釣魚網站，最好定期更新病毒碼，才能大幅降低此類病毒的侵入威脅。
|
|
| 2010-07-15 | 微軟提供Windows 7原始碼給俄國情報單位 |
| 新聞來源：ZDNet
微軟提供Windows 7原始碼給俄國情報單位 微軟公司已與俄羅斯情報單位簽約，開放其Windows 7作業系統原始碼。 俄國媒體Vedomosti 14日報導，微軟也授權俄羅斯聯邦安全局（FSB）取得Microsoft Windows Server 2008 R2、Microsoft Office 2010和Microsoft SQL Server等產品的原始碼，希望藉此提昇微軟產品在俄羅斯公家機關的銷售量。 該報導指出，俄國政府機關將可透過電信與媒體部轄下的科學技術中心Atlas，研究這些產品的原始碼，並開發加密技術。微軟俄羅斯分公司總裁Nikolai Pryanishnikov告訴Vedomosti ，Atlas與FSB的員工可分享他們對微軟產品的研究結果。 微軟與俄國政府曾在2002年訂約，分享Windows XP、Windows 2000和Windows Server 2000的原始碼，這次的協議只是上次約定的延伸。
與英國政府有聯繫的一名資深安全界人士14日告訴ZDNet UK，2002年簽訂的那份協議，屬於微軟的政府安全方案之一，北約也有簽署。這些不同的政府單位都可取得微軟的程式碼，代表他們可能找到漏洞，再用來滲透另一國的系統。 康橋大學（Cambridge University）安全專家Richard Clayton表示，開放原始碼會造成複雜的安全狀況，雖然政府可藉此找到軟體漏洞，用來對另一國發動攻擊，不需取得原始碼，也能找到軟體漏洞。他說：「若某個政府取得原始碼，自然可以找到不同類型的安全漏洞，然後利用它們。但取得原始碼究竟是福是禍，還不清楚。」 Clayton指出，有幾個因素讓情況變得複雜。取得原始碼可進行精密分析，進而抓到如緩衝區溢留瑕疵等漏洞，但執行模糊測試程式，對作業系統或軟體的部份丟出隨機資料，同樣可以抓出不同的漏洞。他表示，取得程式碼可在攻擊發生前預先修補漏洞，各國政府也可分辨出另一國是否同樣修補過他們的網路。
Clayton說：「你是否該即時修補系統，讓大家注意到俄羅斯已經修補過他們的系統？或者你可以把弱點通報給微軟總部，還是應該利用那個漏洞去攻擊你的敵國？」 Clayton表示，微軟的產品有成千上萬個漏洞，部分原因是其原始碼數量過於龐大。單靠一國政府的力量，根本無法完全防堵這些漏洞。但攻擊者只需要一個漏洞，即可成功滲透到系統內。他說：「這是完全不對稱的關係。」主管英國政府網路攻擊與防衛事務的網路安全局（The Office of Cyber Security）尚未回應本站的詢問。 另一位資深安全界人士認為，微軟開放原始碼給多國政府，純粹是一種商業決定。微軟曾說，提供原始碼給FSB，是與俄國政府簽訂之政府安全協議（Government Security Agreement）的一部分。 該公司9日以聲明表示：「我們與FSB簽署的協議，是微軟的政府安全方案（GSP）之延伸。GSP的目的是加強與國家政府間的信任。以俄羅斯的協議為例，參與GSP，將促生以微軟最新技術和俄羅斯加密法為基礎之下一代俄國政府機關防衛解決方案的發展。」（陳智文/譯） 參考網址： |
|
| 2010-07-14 | 防百年蟲 經部設應變小組 |
| 新聞來源：中央社
防百年蟲 經部設應變小組 台電天價帳單引爆百年蟲危機，經濟部 2月即成立「資訊系統民國百年年序服務團」，目前已經有43個求助案例，包括洗衣店、印刷工會以及小型商號等。（記者林淑媛台北13日電） 金融機構部分由行政院金融監督管理委員會通令各銀行辦理。經濟部官員表示，服務團以諮詢為主，但規劃於今年12月至明年 1月在北、中、南、東各地成立緊急應變小組，全力動員以因應百年蟲危機。 經濟部官員對中央社說，列入百年蟲高危險群軟體有 3大類，一是 DOS系統，第二是套裝軟體只有 2位數，例如財務、會計、進銷存、人事薪資與行政管理系統；第三類就是公元2000年時，為避免 Y2K危機把西元改為民國，但現在反而面臨百年蟲危機的企業。 為因應百年蟲危機，經濟部早在 2月即成立「資訊系統民國百年年序服務團」，提供產業界諮詢，目前委託財團法人資訊工業策進會與10幾家軟體業者組成資訊顧問團，如果有資訊或是解決問題的需要，將委託全國各地的顧問廠商團到府服務。 協助解決廠商百年蟲危機的顧問廠商包括凌群、天心資訊、智將資訊、其富國際以及吉康資訊等，經濟部服務團提供免費諮詢服務，但如果涉及電腦維修等服務，廠商必須付費。 此外，對於台灣電力公司在宜蘭地區出現天價帳單的情況，經濟部官員強調，台電總公司的年序都已經改為 3碼，也許地方分處仍只有 2碼，才會出現帳單數字不對的問題。不過經濟部的人事、會計、資訊系統、總務以及採購部分都已完成檢視作業，年序都已經改為 3碼，而且作業系統是 Windows，應該不會出現百年蟲危害問題。
|
|
| 2010-07-13 | 賽門鐵克：世足賽垃圾郵件數量 是四年前的九倍 |
| 新聞來源：ZDNet
賽門鐵克：世足賽垃圾郵件數量 是四年前的九倍 賽門鐵克7月最新垃圾郵件及網路釣魚報告指出，與2010年世足盃相關的垃圾郵件為2006年的9倍。 賽門鐵指出，四年一度世足盃賽事不僅是全球球迷矚目的焦點，也是垃圾郵件作者們積極行動的時間。賽門鐵克研究發現，相較於4年前的世足盃期間，今年與世足相關的郵件量竟然是2006年的9倍之多。此外，透過賽門鐵克全球智慧型網路(Global Intelligence Network)集結的資料顯示，最近與時事相關10大熱門垃圾郵件標題中有8個與世足有關，其他2個分別為漏油事件與世界領袖強烈抨擊北韓、伊朗相關。 賽門鐵克指出，本月與前幾個月最大的差異是挾帶惡意程式的垃圾郵件劇增，尤其6月13日更衝至所有垃圾郵件數量12%的高峰，並在6月3日及15日分別衝上前5名的排名。而6月垃圾郵件之王寶座則由圖片式垃圾郵件在僵屍網路的協助取得，結合熱門時事和圖像式垃圾郵件攻擊用戶電腦。另一方面。釣魚網站的數量也持續極速上升，釣魚網站作者不斷以自動攻擊工具組；特殊IP位址等手法，讓釣魚網站數量比上個月增加25%。
|
|
| 2010-07-12 | 調查／詐騙集團與駭客「技術」合體？網站個資恐受害 |
| 新聞來源：NOWnews
調查／詐騙集團與駭客「技術」合體？網站個資恐受害 記者蘇湘雲／台北報導 警方資料顯示，近日知名3C賣場傳出資料外洩事件，許多會員於網路上表示接到詐騙集團的電話，對方相當清楚知道其消費細節，從今年起已出現10多家會員網站疑似因同一模式受駭。資安專家認為，過去詐騙集團的「詐術」，可能正在和駭客集團的「技術」結合，可能使社會大眾皆淪受其害。 中華電信HiNet SOC資安監控中心指出，業者所擁有的消費者個資或會員資料庫是否遭到駭客侵入，是詐騙集團與駭客集團結合的主要關鍵，新版個資法嚴格要求業者對個人資料或會員資料庫擔負起維安責任，若出事則受駭會員可以要求損害賠償。 專家說，過去企業光靠弱點掃描來檢查網站漏洞的方式已經不敷所需，目前已有許多壽險金融、購物網等業者找上資安廠商，進行網站滲透測試，也就是在駭客入侵前，先找安全專家測試自家網站的安全強度。 中華電信滲透檢測經驗指出，發現與個資法相關的眾多駭客手法中，以直接利用網站漏洞入侵後台資料庫的損害程度最大；駭客盜取會員個資時，該業者的網站因為不會有明顯的異狀，往往在不知不覺中便慢慢流失所有客戶資料。 專家建議，除了利用滲透測試服務找出這類網站漏洞外，使用網站應用程式防火牆（WAF）也是解決方法之一，此外也可參考DLP企業文件資料控管產品來因應。
|
|
| 2010-07-10 | 美完美公民計畫防駭 爆監控人民爭議 |
| 新聞來源：自由時報
美完美公民計畫防駭 爆監控人民爭議 p>華爾街日報報導，美國聯邦政府正發起「完美公民」（Perfect Citizen）計畫，將在電腦網路上裝設感應器，以偵測針對負責電網與核電站等重要基礎設施的私人企業和政府部門發動的網路攻擊活動。 電網與核電站裝感應器 計畫的重心將放在較大型且通常較老舊的電腦控制系統上，這些系統在設計時，常常還不能連接網路，也沒有考量到安全，「完美公民」計畫的重點，就是要讓這些連上網增加了效率、卻也因此暴露在網路攻擊之下的電腦系統，安全性能有所提升；負責監督的美國國家安全局將在重要基礎設施的電腦網路上安裝感應器，若出現不尋常的網路活動、顯示遭到網路攻擊，電腦就會啟動感應器。 熟悉「完美公民」計畫的人士說，國防承包商雷神最近贏得一份總值一億美元的機密合約，負責第一階段的監視系統。但國安局與雷神公司都不願對報導發表評論。 對於中國與俄羅斯可能掌控美國控制電網與其他基礎設施的電腦網路，美國情報官員越來越憂心忡忡。由於還無法把所有民間資料整合起來，因此美國有關官員無法全面掌握電腦網路問題的嚴重性。一位了解該計畫的民間工業專家向華爾街日報表示，「完美公民」的目標就是堵住「大又招搖的漏洞」。 「完美公民」計畫前身，是一項代號「四月草莓」的計畫，目前完美公民計畫仍在初步階段，諸如何種電腦控制系統要被監控、如何蒐集資料等細節，都還在研擬當中。 批評者稱老大哥再現 由「完美公民」所蒐集到的資訊還可以用在基礎設施以外的地方，它可以當成資料庫，協助國安局調查網路攻擊事件，就像Google因遭到連續攻擊而向國安局求助一樣。 官員︰像交通監視器而已 但一些了解計畫的企業和政府官員認為，普設監控網路的感應器形同讓國安局介入美國內政事務，華爾街日報取得的一份雷神公司的內部電子郵件就指出：「完美公民是監視公民的老大哥。」不過也有人認為，這是對抗只有該局有能力應付的安全威脅的重要計畫，一名美軍官員表示，這項計畫是聯邦機構保護基礎設施免遭破壞的合理延伸，老早就應進行，更何況此計畫對隱私的介入，並不比交通攝影機對民眾構成的侵犯嚴重。 |
|
| 2010-07-07 | 蘋果：約400個iTunes帳號被駭 |
| 新聞來源：iThome
蘋果：約400個iTunes帳號被駭 文/陳曉莉 (編譯) 2010-07-07 蘋果發言人拒絕說明用戶帳號如何被駭，但強調儲存iTunes用戶信用卡資訊的伺服器並未受到危害，iTunes系統也沒有被駭。 就在iTunes帳號被駭傳聞沸沸揚揚之際，紐約時報及IDG News周二（7/6）引述蘋果發言人的回應指出，蘋果已驅逐該名開發人員並刪除其應用程式，約有400個iTunes帳號被駭以購買相關應用程式。 根據報導，蘋果發言人Trudy Muller表示，越南開發人員Thuat Nguyen所出版的程式佔據了書籍應用程式類別前五十大的42筆，蘋果以其侵犯開發人員授權協議為由移除了相關程式並取消Nguyen的出版權限。 紐約時報報導，Muller拒絕說明用戶帳號如何被駭，但強調儲存iTunes用戶信用卡資訊的伺服器並未受到危害，iTunes系統也沒有被駭。 為了強化消費安全，蘋果打算更頻繁地要求使用者在消費者提供信用卡背面後三碼的認證碼，同時建議使用者察覺可疑購買行為時要立即與銀行聯繫，亦奉勸使用者更改iTunes密碼。（編譯/陳曉莉）
|
|
| 2010-07-06 | YouTube與iTunes相繼被駭 |
| 新聞來源：iThome
YouTube與iTunes相繼被駭 文/陳曉莉 (編譯) 2010-07-05 駭客透過YouTube的跨站腳本（cross-site scripting，XSS）漏洞植入成人網站連結；而iTunes的問題似乎更為嚴重，被懷疑是使用者帳號遭駭，並改變了電子書的排行榜。 在美國國慶日（7/4）當天，Google旗下的YouTube與蘋果iTunes都傳出被駭的消息。 駭客透過YouTube的跨站腳本（cross-site scripting，XSS）漏洞植入成人網站連結；而iTunes的問題似乎更為嚴重，被懷疑是使用者帳號遭駭，才會於電子書類別的前五十大應用程式排行榜中有41款是來自於同一名開發人員。 根據國外媒體報導，鎖定YouTube的駭客利用該站的跨站腳本漏洞，在歌手Justin Bieber的回應網頁上嵌入一個介紹該名歌手的跳出式視窗，並將用戶導向成人網站。看起來駭客並非直接在YouTube上植入惡意程式，IDG News引述Google的回應表示，Google暫時隱藏回應系統並已修復該問題，且使用者的Google帳號並未受到危害。 iTunes的被駭狀況則更令人擔心。外界發現App Store付費電子書應用程式的前五十大銷售排行榜中，有41款都是來自於Thuat Nguyen的越南開發人員，這些電子書大多是日本漫畫，而且品質像是盜版。 此事是由iPhone開發人員Patrick Thomson所揭露，他探查自己應用程式排名下滑的原因，才發現Nguyen的應用程式佔據了大多數的排名，且這些應用程式絕大多數都沒有評論，僅有兩筆使用者評論透露自己的iTunes帳號被駭；Thomson認為是Nguyen利用別人的帳號買了自己的應用程式才使得他所出版的電子書應用程式佔了前五十大的8成，且居高不下。 另一名開發人員Alex Brie分析，這些電子書內容並未在地化，卻能在美國App Store電子書市場的前五十大佔據41席，假設這是非常受越南人歡迎的電子書，那麼這些書籍應該也會出現在越南的App Store中，結果卻是連前兩百大都沒有，因此有可能是使用者iTunes帳號被竊。 Brie亦發現在iTunes上從事不法行為的也許不只是Nguyen，因為他在前兩百大付費電子書應用程式中也發現了其他可疑狀況。（編譯/陳曉莉） |
|
| 2010-07-05 | 新一波隱碼攻擊鎖定台灣ISS/ASP.NET網站 |
| 新聞來源：iThome
新一波隱碼攻擊鎖定台灣ISS/ASP.NET網站 文/蘇文彬 (記者) 2010-07-02 專家指出，新一波攻擊鎖定台灣網頁為對象，主要攻擊ISS/ASP.NET網站，植入惡意程式以竊取瀏覽這些網站者的線上遊戲帳號與密碼。
繼6月中一波SQL injection隱碼攻擊後，又有新一波的隱碼攻擊鎖定台灣網頁，專家指出，這波攻擊與前幾次一樣都是為了竊取線上遊戲帳號密碼。
|
|
| 2010-07-05 | YouTube遭入侵 鎖定少年歌手影片 |
| 新聞來源：資安之眼
YouTube遭入侵 鎖定少年歌手影片 Youtube網站在4日遭受攻擊，入侵者利用XSS安全漏洞將使用者導向到其他網站。這次攻擊主要影響到Youtube網站使用者發表迴響的區域。 Google發言人表示，在發現問題的一個小時的時間內，他們已將使用者迴響功能暫時隱藏。並在兩個小時之內，發佈了一個全面的更新修復了這個問題，並將繼續研究這個安全漏洞，以阻止未來發生類似的問題。 他同時表示，一旦瀏覽遭入侵的Youtube網站，可能會對擁有YouTube cookies的使用者帶來風險。不過使用YouTube cookies無法存取使用者的Google帳戶，因此並不會影響其他Google服務的安全。無論如何，建議Youtube使用者登出帳戶並且重新登錄。 攻擊者的攻擊目標顯然是少年歌手Justin Bieber。攻擊者在Youtube網站嵌入了針對這個歌手的程式碼。瀏覽者會看到有關這個少年歌星的彈出式資訊，並且把使用者引導到有成人內容的外部網站。 據熟悉這種攻擊的業界人士指出，雖然這種攻擊本身沒有包含惡意感染，但使用者瀏覽這種遭攻擊的網頁時，將被引導到其他網站。目前還不清楚Youtube網站的登錄頁是否包含惡意軟體，但是，最新的防毒軟體大多可以防禦後續的威脅。 在美國用煙火表演慶祝其獨立日的時候，Twitter和Facebook等社交網路網站星期日上午有數千人回報他們發現Youtube網站被入侵。 |
|
| 2010-07-02 | 專家：Android、iPhone安全性相當 |
| 新聞來源：ZDNet
專家：Android、iPhone安全性相當 本圖顯示Android版My Tracks程式所能存取到的資料；且在安裝前會先取得用戶允許。 iPhone和Android，哪一種比較安全？根據安全專家的說法，這兩種平台雖然不同，在安全防護上卻是半斤八兩。 主要的差異是，App Store的所有程式都需經過蘋果的審核，Android程式事前不需經過Google或任何一方審查。 另一項較大的差異，是Android使用者可事先得知某個應用程式存取的資料和資源，任何程式安裝前也須得到使用者同意。另一方面，除定位資訊需要使用者特別同意外，iPhone程式全都有相同的預設資料和資源取用限制。一般而言，Android程式的限制較大。 基本上，蘋果是扮演守門員的角色，但若有惡意程式成功闖入，可能造成較嚴重的傷害，因為它能存取更多資料和資源。行動安全商Lookout共同創辦人兼技術長Kevin Mahaffey說：「兩方都有優缺點。」 基於申請上架的程式數量龐大，有些專家質疑蘋果能否確實地逐一嚴格審查。Independent Security Evaluators主任分析師Charlie Miller說：「iPhone有數千種應用程式，蘋果必須逐一核准。」他是第一個駭入iPhone的人，並在Android瀏覽器內發現兩個弱點。 今年稍早，瑞士研究員Nicolas Seriot向ZDNET投訴，有些Apps Store上的程式，會有意或無意地收集使用者資料。這些程式隨後即被下架。蘋果控制使用者能下載的程式，同時承擔安全防護的責任。Android使用者有更大的選擇權，相對的，也必須自行承擔部分風險。 Mahaffey表示：「開放應用程式模式有伴隨的風險，但也有很多好處，而使用者面對的風險程度，主要依據他們自己。…在預先核准模式中，使用者不完全了解應用程式的作用。雖然沒有已知的範例，但被核准的程式有可能在使用者不知情下，從網路上下載程式碼，從事惡意行為。」由於Android程式沒有經過嚴格審查，惡意程式碼極可能潛入系統。最近便有兩個概念驗證程式，遭到Google遠端移除。 除了惡意程式的潛在威脅，iPhone和Android也有可能受到來自網際網路的攻擊。就像任何可上網的裝置，惡意軟體也能穿透行動作業系統的弱點，發動攻擊。 但對某些人來說，這些威脅目前都是杞人憂天。F-Secure首席研究員Mikko Hypponen說：「我們看過所有（行動）平台的攻擊碼，但還沒看到它們被實際用在任何平台上。」當被問到iPhone和Android何者較安全，他的回答是iPhone，因為「有App Store的審核程序把關」。不過，他稍後又指出像FlexiSpy這類名實不符的程式，是蘋果App Store模式的潛在弱點。 Miller說：「安全顧慮目前大多只是理論上的，你弄丟手機的機率（比感染惡意軟體）更大。」（陳智文/譯）
 Android用戶可檢查每個應用程式所能存取到的資料。
|
|
| 2010-07-01 | Chrome計畫防堵老舊外掛程式 |
| 新聞來源：iThome
Chrome計畫防堵老舊外掛程式 文/陳曉莉 (編譯) 2010-06-30 繼Firefox推出外卦程式防護功能之後，Google也打算讓Chrome拒絕執行老舊的外掛程式，並協助使用者更新，計畫在使用者執行不妥的外掛程式前提出警告。 Google安全團隊本周宣布計畫讓Chrome瀏覽器能夠防堵老舊外掛程式的執行，或是在執行不妥的外掛程式前提醒使用者。不過，Google並未釋出時程表，只說防堵外掛程式是一個中期計畫。 Google已針對Chrome進行許多安全規畫，例如採用自動更新機制，甚至順道幫內建的Adobe Flash Player進行自動更新；此外，Chrome也已有外掛程式控制功能，允許使用者關閉個別的外掛程式或設定外掛程式可執行環境。 對於Chrome即將嵌入PDF檔案瀏覽外掛程式，Google表示該外掛程式將僅能在沙箱中運作，以避免PDF漏洞所導致的惡意程式攻擊。在中期規畫中，Google打算讓Chrome拒絕執行老舊的外掛程式，並協助使用者更新，計畫在使用者執行不妥的外掛程式前提出警告；Google亦支援代號為Pepper的新一代外掛程式API，以方便開發人員打造在沙箱中運作的外掛程式。 外掛程式所造成的安全問題愈來愈受到瀏覽器業者的重視，這是因為自動更新機制再加上沙箱功能強化了瀏覽器本身的安全，使得駭客把攻擊目標轉向外掛程式等其他瀏覽架構。現階段瀏覽器市場上僅有Firefox針對老舊外掛程式進行提醒，本月出爐的Firefox 3.6.4更新增外掛程式保護功能，即使外掛程式當掉，也不會影響Firefox的運作。（編譯/陳曉莉） |
|
| 2010-06-30 | 總統府網站改版上線 被爆設計不良 |
| 新聞來源：iThome
總統府網站改版上線 被爆設計不良 文/蘇文彬 (記者) 2010-06-29
新網站上線後網友發現網站設計不良，除了手機版網頁不符手機上網瀏覽設計外，有心人士也能藉由修改網址竄改網頁部份顯示內容。 新的總統府網站今天上線後，立刻被網友發現設計上存在缺陷，除了手機版總統府網頁設計不符合手機上網瀏覽設計外，網站的國是論壇頁面也被爆設計不良，有心人士可透過修改網址竄改部份內容惡作劇。 新網站是以Dotnetnuke設計，根據政府電子採購網的資料，總統府花費700萬元委託大同公司負責製作，在網頁內容可被竄改問題被揭露後，今天下午6點左右總統府網站已修正。 問題可能出在網站設計公司未完善網站設計，導致一般人可以修改網址立即更改內容，而總統府也未詳細驗收，才會導致這個烏龍發生。熟悉網站設計的專家推測，這個缺失可能與網頁設計團隊溝通不良有關，不同分工並未溝通好，導致網頁除錯未關閉功能，開放一般人任意修改網址就可竄改內容，輕則被網友惡作劇惡搞，嚴重則可能傳送修改過的網址給他人，誘使其點入後散佈惡意程式。 除了這次改版出包外，去年總統府網站新聞稿也遭人惡作劇植入內閣成員大跳Sorry Sorry的影片，當時該網站即被外界認為設計上存在問題，沒想到新網站改版依舊設計不當，突顯企業網站、委外業者必須確實做好網站安全控管。
|
|
| 2010-06-28 | 燦坤電腦遭駭客入侵 上百會員險被詐騙 |
| 新聞來源：東森新聞
燦坤電腦遭駭客入侵 上百會員險被詐騙 最近有不少到燦坤3C門市購物的消費者抱怨接到了詐騙電話，燦坤也發現確實是電腦資料庫被駭客入侵、盜竊會員資料。接到詐騙電話的會員至少上百人，燦坤發言人羅瑞誠表示已報警處理，同時發了60萬通電話簡訊提醒會員。 日前台南市一名翁姓婦人在燦坤賣場購買吹風機後，刷卡付費沒幾天就接到詐騙客服來電，表示付款有問題，假的客服人員說起話來完全沒有大陸口音，還充滿銀行人員的專業口吻，最後讓她用提款機匯出17萬元。 其實，翁婦並不是唯一的個案，據警方統計，從4月份到現在，至少有上百位燦坤的會員接到類似電話，消費者也質疑賣場電腦控管有疏失。燦坤發言人羅瑞誠承認，經查後發現確實是被駭客入侵，他們也立即「將防火牆更加強，並向刑事局報案，傳了將近60萬通防詐騙電話(簡訊)，提醒消費者千萬不要受騙上當。」 羅瑞誠強調，目前已在網站首頁發表緊急通知，用醒目的紅色字眼，請會員留意詐騙電話。消基會則表示，燦坤必須舉證當時有為電腦資料庫設立完整防火牆，否則被騙的消費者有權向燦坤求償。
|
|
| 2010-06-25 | 網路戰爭 一根手指癱瘓一國 |
| 新聞來源：世界日報
網路戰爭 一根手指癱瘓一國 世界愈來愈倚賴網路，「e政府」先驅愛沙尼亞已建構「無紙系統」，很多政府服務都透過網路提供，連選舉都可上網投票，但2007年遭到駭客攻擊，政府部會和金融機構網站幾乎全部停擺。去年7月，南韓和美國的政府部會及工商機構也遭駭客入侵。一般認為，這兩次攻擊是對愛沙尼亞、美國、南韓不友好的國家所為，也是所謂網路戰爭的最明顯事例。 傳統戰爭需出動戰車、大砲、飛機、軍隊，網路戰爭不必派出一兵一卒，只需在鍵盤輕敲指令，就可癱瘓敵方電腦。網路安全專家路姆說：「理論上有可能藉網路戰使整個國家癱瘓，實際上也已有人在較小規模上造成這種效果，所以未來的威脅真的很大。」 網路戰提供的是可以在戰爭時使用的全新技術。西方國家和北約組織都對網路戰的威脅嚴陣以待，紛紛部署線上資產，加強數位防禦，例如北約已在愛沙尼亞成立代號K5的網路防禦設施，美國則建立全國性的網路安全戰略，英國也成立兩個網路安全機構。 但發起網路戰爭的可能是犯罪集團，也可能是情報機構，來源不易追查，防禦虛擬邊界的任務十分艱辛，追查駭客身分更幾近不可能。 俄羅斯／駭王國 入侵是藝術 俄羅斯青年安德烈14歲就當駭客，曾入侵美國軍方及多個俄國政府部會網站。他現在替一家網路安全公司做事，不再幹違法勾當，但並不認為自己以前有錯，因為他沒有藉此賺錢，入侵電腦只是挑戰技術、享受刺激而已。 跟安德烈有同樣想法的人不在少數。網路安全教父卡巴斯基說，腦路攻擊多半從中國和拉丁美洲發動，但最精密的攻擊往往來自俄羅斯，俄羅斯駭客的攻擊更專業，惡意軟體和設計更複雜，技術也更高超，俄羅斯堪稱「超級駭客」之國。他認為這要歸功於俄羅斯的資訊技術教育發達。 位於西伯利亞的托木斯克大學就是俄羅斯下一代網路戰士的搖籃。托木斯克居民兩成是專精資訊安全的學生，但學生談起駭客技巧，卻是語帶崇拜，認為這是一門侵入的藝術。學生練功機會處處皆是，尤其是參加國際資訊安全大賽時，學生每周都練習攻防，鑽研技巧。一位學生解釋何以要學駭客技巧說，若不了解攻擊原則，就無法防衛電腦系統。 擁有一身本領，難免受到誘惑。安德烈承認，他開始當駭客後，不斷有人表示願付錢請他辦事，他都拒絕，目前更以保護網路安全為生。他說：「現在我的工作基本上還是入侵電腦，但以前沒錢拿又非法，現在卻可賺錢，愉快多了。」 中國／駭兵團 全民傳駭技 手指迅速在鍵盤上敲擊，化名Majia的電腦駭客在螢幕上秀出他最新的受害者名單。他在湖南長沙昏暗的公寓裡說，他設計的一道網路陷阱，不到十天就在海內外釣到2000人，使他得以控制他們的電腦，盜取銀行帳戶密碼。 中國有龐大的駭客兵團，他們或竊取信用卡帳號，或從事商業刺探，甚至有所謂的「愛國駭客」對其他國家進行網路戰，鎖定政治目標攻擊，解放軍內部亦有探查情報的駭客。 在中國，入侵電腦已成為全民運動，這個社群有駭客會議、駭客訓練班和駭客雜誌，甚至只要花6美元就可買到「駭客入侵手冊」。專家指出，中國網路使用者多達3億8000萬，且網路遊戲市場火紅，難怪年輕人擅長入侵電腦。 網路安全專家說，中國駭客圈人人具體分工，按件出售作品換取報酬。操作過程就像流水線，編寫人員編好程式後賣給別人，買到者拼湊修改後發動更大範圍的攻擊，並分享回報。 入侵電腦在中國最重可處七年徒刑，但許多駭客並未被嚇倒，主要原因是當局並未嚴格執法，而且當駭客可以撈一票。 「黑暗來訪者：中國駭客世界內幕」一書的作者韓德森表示：「中國駭客靠販賣病毒與木馬程式賺大錢。他們還會入侵網路遊戲帳戶，販售虛擬角色，獲取暴利。」 |
|
| 2010-06-24 | ICANN推廣DNSSEC強化DNS安全 |
| 新聞來源：iThome
ICANN推廣DNSSEC強化DNS安全 文/沈經 2010-06-23 DNSSEC是新一代的網域名稱解析技術，相較於傳統的DNS解析，增加了公開金鑰與雜湊驗證等機制，ICANN預計明年開始在DNS的根伺服器上部署DNSSEC。 網路域名與位址管理機構ICANN第38次大會於6/20-25在比利時首都布魯塞爾舉辦，ICANN主席Rod Beckstrom開幕致詞時指出，為了維護網際網路安全，將大力推廣DNSSEC。 Rod Beckstrom表示，網際網路與DNS是全球通訊、產業、社群、經濟的重心，因此必須竭盡所能的保護。ICANN徵詢內部意見後認為，DNS是網路安全中重要的一環，而DNSSEC可以強化DNS的安全性。ICANN預計明年開始在DNS的根伺服器上部署DNSSEC。 美洲數次網域名稱解析異常、一次路由大亂影響到全球一成的網址，以及層出不窮的網路攻擊，讓ICANN必須正視相關的網路安全問題。ICANN宣稱這是每個人的挑戰，因為從個人到世界，只要DNS異常，上網行為就會受到影響。 DNSSEC是新一代的網域名稱解析技術，在解析網域名稱的同時，會跟上層網域驗證資料是否正確。相較於傳統的DNS解析，DNSSEC運作上增加了公開金鑰與雜湊驗證等機制，就比例上來說，僅有少數DNS部署DNSSEC。 除了網路安全議題之外，這次ICANN大會還要繼續審核31區域的19種語言的IDN(國際域名)申請，還有著名的成人頂級網域名稱「.xxx」。（編譯/沈經）
|
|
| 2010-06-24 | 第一代iPhone及iPad用戶面臨安全威脅 |
| 新聞來源：iThome
第一代iPhone及iPad用戶面臨安全威脅 文/陳曉莉 (編譯) 2010-06-23 其實iOS4為蘋果行動作業系統的主要更新版本，因此修補了大量的臭蟲且祭出一籮筐的新功能，但除了有使用者抱怨更新後出現問題外，iOS4並不適用於第一代的iPhone/iPod touch，也就是無法修補那些臭蟲。
蘋果於周一（6/21）釋出最新行動平台iOS4，外界多數將目光聚焦於iOS4的新功能。不過，除了新功能外，iOS4也修補了65個安全漏洞，其中有超過一半屬於重大漏洞，意味著蘋果讓無法更新該作業系統的第一代iPhone/iPod touch用戶，以及iPad用戶曝露於安全風險中。
|
|
| 2010-06-23 | Yahoo!奇摩：個資外洩多半與用戶使用行為不慎有關 |
| 新聞來源：iThome
Yahoo!奇摩：個資外洩多半與用戶使用行為不慎有關 文/蘇文彬 (記者) 2010-06-22 Yahoo!觀察多數個資外洩與賣家帳號保護、網路使用不慎有關，因此積極對外宣導帳號管理正確觀念，以此提昇網購交易安全。 對於層出不窮的網購詐騙事件Yahoo!奇摩指出，交易個資外洩引發詐騙事件並非內部控管問題，多數為賣家帳號使用不慎導致。為此，Yahoo!奇摩積極宣導帳號保護機制，希望藉以提昇買賣雙方交易安全。 Yahoo!奇摩今天對外說明從2007年以來該公司針對交易、帳號安全推出的各項保護機制，包括防止網路釣魚的安全圖章、結合動態密碼鎖的安心鎖，以及去年推出的安全憑證、今年1月推出的安心賣家認證機制等等。從帳號保護、身份認證確保用戶網路購物、服務使用安全。 Yahoo!奇摩以數據指出，這些安全機制已有成效，其中安全憑證設定的電腦數量已達到200萬台，平均每位用戶安裝2台電腦，而通過認證成為安心賣家的拍賣交易金額也佔奇摩拍賣總額的7成。 儘管如此，國內網購詐騙事件仍時有所聞，對此Yahoo!奇摩資深公關總監歐玫瑛認為，雖然個資外洩的原因很多，但Yahoo!奇摩自己的觀察顯示，多數個資外洩並不是因為平台業者內部控管有問題，而是賣家未對帳號妥善保護、建立正確網路使用行為有關。 奇摩舉例說明指出，不少網友習慣以同一組帳號密碼設定不同網路服務，容易為駭客輕易取得其他服務的資料；另外，網友沒有定時更新密碼也是駭客容易竊取的原因之一。 而駭客以社交工程感染殭屍電腦的手法也是另一個原因，Yahoo!奇摩舉賽門鐵克安全報告為例，2009年全球約有680多萬台殭屍電腦，其中台灣受感染的殭屍電腦數量排名全球第四，使用者電腦遭感染後，駭客便能竊取電腦中儲存的個人資料。 為了促使網路、交易安全提昇，Yahoo!計劃更進一步強化用戶帳號、身份認證安全，預告安心賣家的身份認證將在今年8月與政府單位合作，結合網路報稅身份認證，進一步確保網拍賣家身份。 儘管Yahoo!奇摩認為個資外洩主要原因在於買賣雙方未妥善保護帳號、電腦，避免遭駭客竊取資料所致，但國內網購個資外洩詐騙事件層出不窮，外界難免對網購平台業者內部個資保管存有疑慮。 再加上新版個資法通過，未來只要發生個資外洩，網購業者基於善盡個資保管人義務需舉證證明公司內部非個資外洩來源。網購業者也需要更有力的做法強化內部資安控管能力，而非只是提供帳號保護機制、加強對外宣導。 對此，Yahoo!奇摩表示，內部已遵循美國規範建立資安控管，對於國內新個資法產生的風險，目前正研究法律風險採取強化措施，但基於保密無法對外透露。 |
|
| 2010-06-22 | 美新騙法 受害人無「話」可說 |
| 新聞來源：中央社
美新騙法 受害人無「話」可說 美國聯邦調查局（FBI）今天發表聲明指出，詐騙集團有新招術，就是針對受害者手機、家用或公司電話發動上百通來電阻斷通話管道，同一時間卻盜領受害者銀行帳戶。 這種把受害人打電話對外求證、求援的通話管道通通切斷的詐騙伎倆，FBI稱為「電話阻斷服務式攻擊」（telephone denial-of-service attack ）。到今年4月為止這種攻擊方式越來越常見，在美國東部幾州都有案例發生，受害者以一般民眾及中小企業居多。 受害者的手機、家用室內電話或者中小企業的公司電話，突然收到上百通令人應接不暇的來電。不過，如果接聽這些電話，會發現根本沒有聲音，不然就是只聽到預先錄音的廣告，甚至色情電話的語音選項。 FBI指出，以往電腦駭客會用這種阻斷服務式攻擊的手法，鎖定某些網站發動攻擊，而現在詐騙集團則把這套原理用在電話攻勢上，利用自動撥號對受害者發動電話攻擊，同一時間則盜領受害者的銀行帳戶。 如果銀行或金融機構要打電話向帳戶使用者提款查證，由於受害者所有電話都被佔線，根本無法與當事人取得聯繫。 聲明指出，一旦銀行或金融機構對提款動作存疑而拒絕授權，詐騙集團會假冒受害者打電話去銀行或金融機構，完成提領手續。佛羅里達州1名牙醫就是這樣被提走退休金帳戶的40萬美元。 至於如何避免受害，FBI呼籲民眾千萬不要在電話或電子郵件透露自己的隱私訊息，網路銀行密碼應常更換，並且經常查詢自己的銀行存款餘額，電腦也要加裝最新版的防毒安全軟體。
|
|
| 2010-06-21 | Apple悄悄修補木馬安全漏洞 |
| 新聞來源：資安之眼
Apple悄悄修補木馬安全漏洞 由 blue 於 週一, 06/21/2010 - 10:51 發表 :: 安全公司Sophos的分析師說，他們發現一個悄悄發佈的Apple防毒軟體的更新。在Apple本星期發佈的安全通知中並沒有提到這個更新。 在分析了這個更新之後，研究人員發現OSX中的一個XProtect.plist文件的更新。這個更新將阻止4月份首次發現的HellRTS木馬程式。這個木馬城市假冒iPhoto，但是，實際上是讓攻擊者控制被感染的系統，利用被感染的系統發送垃圾郵件和進行分散式阻斷服務攻擊。 Sophos高級技術顧問Graham Cluley在部落格中說，遺憾的是許多Mac機使用者忘記了在自己的電腦上可能有安全威脅。當Apple像這樣偷偷地發佈防毒軟體更新，而不是通知大眾它做了什麼事情的時候，這種做法是沒有幫助的。 你一定會感到奇怪，蘋果像這樣偷偷地發佈防毒軟體的安全更新是不是由於營銷的理由。 「噓，不要告訴人們我們必須要防禦針對Mac OS X操作系統的惡意軟體」。 與PC平台相比，蘋果系統目前的惡意軟體數量是非常少的。但是，專家們警告說，蘋果使用者對於安全是自鳴得意的。蘋果商店的給使用者的忠告中似乎就反應了這個問題。
|
|
| 2010-06-18 | 蘋果Mac OS X更新 給有漏洞的Flash Player外掛 |
| 新聞來源：ZDNet
蘋果Mac OS X更新 給有漏洞的Flash Player外掛 日前蘋果公司發布Mac OS X軟體更新，內含的Adobe Flash Player外掛程式被發現含有許多安全弱點，可能讓使用者暴露於遭駭客惡意攻擊的危險中。
蘋果在 Mac OS X 更新中，推出新的 Flash Player 外掛程式 (10.0.45.2版)，但這個版本已經過時，因為 Adobe 已在本月10日推出Flash Player 10.1.53.64。 Mac OS X更新包含的Flash Player 10.0.45.2軟體，內有32個安全漏洞，大多數被列為「重大」安全漏洞。已有人利用其中一項瑕疵，在Windows平台上發動攻擊。 Adobe的Wendy Poland指出，蘋果發布的Mac OS X v10.6.4.安全更新內含舊版的Adobe Flash Player (10.0.45.2版)，並建議用戶更新至最新、更安全的Adobe Flash Player 10.1.53.64版。 要確認電腦上安裝的Adobe Flash Player版本，Mac使用者可上「關於Flash Player」網頁查詢，或在執行Flash Player的內容上按滑鼠右鍵，再從選單上選擇「關於Flash Player」即可。(唐慧文譯) |
|
| 2010-06-17 | 駭客：iPad還有安全漏洞 |
| 新聞來源：工商時報
駭客：iPad還有安全漏洞 CNN Money網站周一報導，繼AT&T向其iPad 3G客戶坦承曝露安全漏洞之後，先前發覺AT&T網站弱點的駭客向外界表示，目前iPad仍存在安全漏洞。(記者陳怡均／綜合外電報導) 為蘋果iPad在美國提供無線服務的行動通訊業者AT&T，上周遭駭客團體Goatse Security揭露，並且入侵取得iPad 3G用戶的電子郵件地址，迄今有逾10萬個用戶的電子郵件地址以及他們iPad SIM卡的ID都因此曝光。 Goatse Security隨後周一於部落格上表示，一位駭客高手即可利用iPad網頁瀏覽器Safari的安全缺口。當iPad用戶若無意間擊點惡意連結，透過該瀏覽器的程式漏洞就可能讓外部人士進入iPad。 網路安全顧問公司SSP Blue創辦人尼甘（Hemanshu Nigam）表示，「基本上在iPad的Safari版本確實存在安全漏洞，可讓別人『持有』你的裝置，一旦他們破解進入，駭客可以讓你的iPad做任何他們想做的事。」 最初桌上型電腦的Safari版本發現此安全問題，蘋果已於今年3月修補，但蘋果並未發布行動版Safari的修補程式，也導致iPad曝露在遭受攻擊的危險中。 Goatse Security部落格文章主要是回應AT&T周日傍晚寄送給客戶一封電子郵件。AT&T信中坦承上周該公司網站上出現資安缺口，強調駭客是「費了極大的努力，碰巧因一個程式取得電子郵件地址。」Goatse Security對此反駁，表示駭客只「花了一小時的時間」就已破解。 Goatse Security並且批評AT&T和蘋果並未在安全問題上嚴謹把關，表示倘若駭客沒有凸顯此程式瑕疵，則AT&T永遠不會進行修補。Goatse Security指出，此事亦證明蘋果並未完全修補Goatse早在3個月前曝露的漏洞。
|
|
| 2010-06-17 | 網路超限戰／北韓遣駭客 南韓慌手腳 |
| 新聞來源：聯合報
網路超限戰／北韓遣駭客 南韓慌手腳 天安艦事件發展至今，南北韓全面戰爭的可能性越來越低，但南韓上至官方、下至市井小民，似乎越來越忌憚北韓版的「超限戰」；北韓版超限戰的主要武器，就是網路。【記者李光儀／專題報導】 天安艦事件後，南韓許多民眾收到標題為「政府宣布北韓製造天安艦爆炸沈沒事件純屬捏造」、「論逆賊敗黨製造北韓魚雷攻擊傳聞真相」郵件。 南韓情報部門宣稱，這些郵件是北韓的駭客部隊竊取南韓民眾的個人資料，再註冊電子信箱轉寄郵件；去年七月，北韓駭客部隊就曾經攻擊南韓主要網站，甚至連美國證券交易所和白宮網站，都一度癱瘓。 由於南韓政府把北韓網路超限戰形容得非常可怕，有民眾在本報記者訪問時，大罵北韓用各種手段「陰謀顛覆」；學者也說，天安艦事件從執政黨利多變成利空，北韓散布的網路謠言是主要因素。 從北韓投奔到南韓的電腦專家金興光指出，北韓這支「駭客特種部隊」還有番號，是隸屬北韓「人民武裝部」的「偵察總局一二一所」；他分析，北韓這支部隊絕對有能力、也有可能癱瘓南韓網路。 南韓執政黨國會議員宋永仙說，北韓這支「駭客部隊」人數達三千人，可能在今年十二月南韓舉辦Ｇ20高峰會時發動對南韓金融系統的總攻擊；她主張立法成立相對應的組織，保護、甚至反擊北韓的網路進攻。 有趣的是，當南韓上下對北韓「網路超限戰」風聲鶴唳的同時，警方卻逮到一個十六歲高中生在網路上散布「南韓將在幾天後向北韓開戰」的消息，高中生的理由只是「一時好玩，好奇」，但此舉造卻成南韓民眾更大的恐慌。 二戰時德國對盟軍滲透許多會講英文的德軍散布謠言，幾個滲透失敗的德軍被捕，造成盟軍更大恐慌，這個恐慌甚至比滲透造成的實質傷害還大。雖不能說南韓對北韓網路戰的恐懼是嚇自己，但若因此自亂陣腳，可能幫了北韓大忙。
|
|
| 2010-06-15 | IBM：企業應以全面資安規劃因應新個資法衝擊 |
| 新聞來源：iThome
IBM：企業應以全面資安規劃因應新個資法衝擊 由於新版個資法加重企業保管個資的責任，IBM認為企業應採取更全面的資安防護機制、工具與政策保護資料安全。文/蘇文彬 (記者) IBM建議新版個資法通過後，企業應更全面地規劃資安防護策略，從政策、資料運用保管、端點資料，及資料外洩分析處理等著手，避免新法對營運帶來衝擊。 新個資法將一般企業納入規範對象，並加重公務機關、企業對個人資料保護的責任，例如資料外洩時企業需主動舉證說明內部資料保管並無問題。一旦違反個資法，企業所負刑責、民事求償金額也加重，對企業營運影響深遠。 以往企業資安防護多集中在機密營運資料的保護，如產品研發參數、財務狀況等等。新版個資法通過後，客戶、員工等個人資料的保護重要性增加，IBM認為企業應採取全面的資安防護態度，保護個資與機密營運資料。 IBM表示，企業應先從檢視資安各個環節著手採取相對應的解決方案。資安架構必須從全面性考量，檢視內部資料散佈情形，建立資料的資產管理機制，評估個人資料外洩風險，並依風險高低運用機制、工具或監控等方式達到保護管理目標。 IBM建議從風險弱點評估、資安政策擬定，以及資料運用保護、端點資料防護、資料外洩分析，及處理等方面著手，更全面地規劃企業資安防護策略、機制。 以風險及弱點評估、資安政策分析為例，IBM GTS即提供顧問諮詢服務，協助企業評估內部個資文件、分析資料，並擬定相對應的資安防護及隱私政策；而資料運用及保護則可使用ISS Enterprise Scanner、ISS入侵偵測防護確保系統安全，再以Rational AppScan對網頁應用程式弱點偵測補強。 而端點資料安全部份則建立資料加密、管理機制，例如使用GTS的資料加密規劃服務，對儲存資料予以加密保護，或以Desktop Cloud的虛擬桌面集中控管員工電腦中的資料。 至於攸關企業資料使用監控、紀錄的資料外洩分析及處理方面，則可以Tivoli系統管理工具作好資料使用的監控，以及人員的身份權限管理，確保資料庫存取的安全性。 |
|
| 2010-06-14 | 中國駭客 1週二癱南韓政府官網< |
| 新聞來源：自由時報
中國駭客 1週二癱南韓政府官網 兩個南韓政府網站十二日遭到一週來的第二次攻擊，但未造成重大損失。南韓公共行政暨安全部表示，這次攻擊跟兩天前的一樣，來源都是中國網址。南韓聯合通訊社分析，這些駭客攻擊事件顯示，中國網民對哈韓族的反感經發酵後，逐漸朝向反韓情緒發展。〔編譯陳成良／綜合報導〕 國家入口網站 癱瘓3.5小時就政府政策和服務提供資訊的國家入口網站「korea.go.kr」，九日晚間遇襲，駭客利用大約一百二十個設於中國境內的伺服器，向其發動「分散式阻斷服務」（DDoS） 攻擊，襲擊網站致癱瘓三個半小時，南韓情報部門正對此展開調查。 十二日遭毒手的是南韓文化資訊局及司法部的網站，公共行政暨安全部表示，該部透過ＩＰ位址，阻絕兩百七十四台電腦的存取，預防遭到更嚴重攻擊。 此前中國媒體報導，由十餘萬名網民共同參與的網路群體活動「六九聖戰」在九日晚爆發。據活動組織者聲稱，截至十日上午十時，已有數十家南韓網站被中國駭客攻擊，四百多個和南韓明星相關的ＱＱ群被「刷爆」，同時多個和南韓明星相關的百度貼吧也遭到「爆吧」。 韓聯社引述中國環球日報報導，發起聖戰的核心人物之一「山妹子」嗆聲說，發動這場「聖戰」，目的是教育哈韓族，因為哈韓族為觀看上月三十日在上海世博會的韓星演唱會，醜態百出。
|
|
| 2010-06-11 | 留存防護證據 防個資外洩觸法< |
| 新聞來源：工商時報
留存防護證據 防個資外洩觸法 個人資料保護法已經公布即將施行，明沂律師事務所主持律師暨賽門鐵克個資法專案諮詢法律顧問簡榮宗昨天指出，業界在防範個資外洩及未來可能面對的法律責任時，應盡速做好留存安全防護證據、增修集團內部工作規則、重新檢視隱私權保護政策等三大層面的工作步驟，及時調整以為因應。【記者張國仁／台北報導】
賽門鐵克公司昨天舉辦企業如何因應個資新法防止個資外洩說明會，董事總經理曾銘仁說，原本只預訂150的名額讓業者報名來參加，不料卻出現4、5百名業者報名的情況，顯示業界對防範個資外洩的風險相當重視。 曾銘仁指出，根據知名隱私暨資訊管理研究機構Ponemon Institute調查，59％的受訪者坦承在離開前一家公司後，還保留著某些前公司的重要資訊；69％離職後找到新工作者中有68％的人表示，已經或未來會用到前一家公司的資訊。這些情況證明，離職員工外洩個資的風險很大。 由於個資新法採取「舉證責任倒置原則」。簡榮宗在會中建議業界，首先要做到「留存安全防護證據」，證明企業本身在軟、硬體資安上克盡防範個資外洩或防止駭客入侵等安全防護責任。 這位個資專家建議業界，應馬上「增修集團內部工作規則」，其中包括與員工間的保密契約，都要重新檢討。簡榮宗指出，金控集團旗下關係企業眾多，金控法有關「默示同意」的規定，在個資新法施行後有其爭議。例如，新法有「補行告知義務」，如金控旗下銀行所發信用卡，在持卡人剪掉卡片、拒絕成為該銀行持卡戶後，應立即停止使用該個資；金控旗下關係企業如證券、保險或其他公司，若要繼續使用該個資，應尋求當事人同意。 簡榮宗說，日後業者在行銷時，即必須提供免費回郵信封或免費服務電話，讓消費者便利表達接受或拒絕行銷意願。 簡榮宗並提醒業界，應儘早重新檢視集團「隱私權保護政策」，他說，新法要求企業應採取適當的安全措施，以防止個資被竊、竄改、洩漏、毀損及滅失，企業本身應盡對個資檔案的保護責任；法務部也得指定非公務機關訂定個資安全維護計畫或業務終止後的資料處理方法，若日後業者未依法務部訂定的遊戲規則辦理，就可能被認為未採取適當的安全措施。
|
|
| 2010-06-11 | AT&T網站把11.4萬名 iPad 用戶資料都曝光了 |
| 新聞來源：ZDNet
AT&T網站把11.4萬名 iPad 用戶資料都曝光了 一群駭客利用AT&T網站一個漏洞入侵，取得約11.4萬名iPad用戶的e-mail資料，其中包括政府高官、金融、媒體、科技還有軍方人員。
根據Gawker週三的報導，此一外洩事件影響所有在美國使用iPad 3G的訂戶。其中受影響的iPad名人用戶包括白宮幕僚長Rahm Emanuel、電視主播Diane Sawyer、紐約市長Michael Bloomberg、電影製片Harvey Weinstein，還有紐約時報執行長Janet Robinson。 這個駭客組織自稱Goatse Security，其手法是透過發送包含iPad SIM卡序號的HTTP要求，使得AT&T網站誤判而揭露了用戶的e-mail。根據報導，這些序號（稱為ICC-IDs）是採連續碼產生，因此研究員可猜測出好幾萬筆號碼，然後利用程式去跑資料。 AT&T發言人Mark Siegel證實此一外洩事件，並表示公司已經在週二緊急關閉這個提供e-mail的功能。 AT&T表示，他們是在週一接獲客戶告知才知道此事，該公司還表示，ICC IDs所能取得的也只有客戶的e-mail，沒有其他資料會外洩。 「我們會持續調查此事，並通知e-mail與ICC ID有受影響的客戶。」該公司發言人表示。 此一事件主要是出在AT&T網站，跟蘋果iPad平板本身無關。 資安專家表示，AT&T這次被利用的這個漏洞其實算很常見。「這是一種驗證錯誤，不需使用者驗證就可取得私人資料，」Veracode技術長Chris Wysopal表示。 資安人員表示，e-mail位址與SIM卡序號其實並不算是機密資料。「這不像你的身份證字號或信用卡號被入侵那麼嚴重。」另一位資安專家Charlie Miller表示。 不過這聽在政府高官或金融界人士耳裡可能全然不是那麼回事。 「顯然AT&T使用ICC-ID當作某種驗證機制，」Lookout行動資安廠商技術長 Kevin Mahaffey表示。「重點在於後端是否還有其他系統也適用該組序號當作辨識碼？」 他表示，「業界目前的確有一股趨勢是以機器的辨識碼來帶出帳單或與帳號產生互動，這些序號還是跟信任度有關係。」 根據報導，駭客組織Goatse Security已經將這組AT&T程式碼拿來跟外界分享，只是依照目前情況看來，駭客是想讓AT&T難看的成分居多，而不是想藉此搞一筆錢。 「這類資料在地下組織沒什麼價值，」白帽資安策略長 Bill Pennington表示，「我認為對方的用意是在於羞辱。」 |
|
| 2010-06-10 | Adobe將緊急修補Flash漏洞 |
| 新聞來源：iThome
Adobe將緊急修補Flash漏洞 文/陳曉莉 (編譯) 2010-06-09 Adobe表示將在本周四（6/10）更新Flash Player以修補該漏洞，而針對Adobe Reader及Acrobat的更新程式則會在6月29日推出。 Adobe於上周警告有一Flash漏洞可能導致系統檔機或讓駭客掌控使用者電腦，並將在本周四釋出該漏洞的緊急更新。 此一Flash漏洞影響Windows、Mac、Linux與Solaris作業系統上所安裝的Adobe Flash Player 10.0.45.2以前的版本，但因Adobe Reader及Acrobat採用了authplay.dll來處理嵌入PDF檔案的Flash內容，因此該漏洞亦影響Windows、Mac與Unix作業系統上的Adobe Reader及Acrobat 9.x。 Adobe表示將在本周四（6/10）更新Flash Player以修補該漏洞，而針對Adobe Reader及Acrobat的更新程式則會在6月29日推出。 Adobe原本預定的每季更新日期為7月13日，Adobe表示這顯示出該公司已加速修補相關漏洞，即將於6月29日釋出的更新程式除了解決上述漏洞外，也會修補Adobe Reader及Acrobat其他的安全漏洞。 除了已有駭客針對該漏洞展開攻擊外，資安業者Secunia將該漏洞列為非常重大等級，同時US-CERT亦建議使用者在取得更新前應部署暫時減緩威脅的措施。 Adobe曾建議Adobe Flash Player的使用者改用未受該漏洞波及的Flash Player 10.1 RC版，以及將Adobe Reader及Acrobat中的authplay.dll檔案刪除、更新或是挪到其他儲存位置。（編譯/陳曉莉）
|
|
| 2010-06-10 | “69聖戰”發動數萬網友 或為市場營銷炒作 |
| 新聞來源：財經日報
“69聖戰”發動數萬網友 或為市場營銷炒作 數萬名中國網友日前相約在6月9日晚7時在知名論壇和網站對韓國明星團體及粉絲進行爆吧、聲討等行為，這一行為被網友們稱作“69聖戰”。 事情起因是韓國明星團體SuperJunior在上海世博會演出時本來預定發票數千張，但最終只發票500張，從而造成大批粉絲在場外造成混亂、踩踏，甚至在混亂中有粉絲向阻止進入場館的志願者吐口水。隨後，以“魔獸世界吧”為發源地，在天涯、貓撲等網站出現了網友組織的反對SuperJunior及粉絲的活動。 據“69聖戰”官方網站介紹介紹稱：“6月9日晚7時（下午2點開始動員），我們將集結百度，貓撲，天涯，Sohu，Sina，騰訊，人人，紅客聯盟，黑客聯盟，各大鷹派軍事論壇等等中國愛國網民…一起參加戰鬥！！需要各種人才的加入，期待你。”而所謂的“作戰”則是通過刷帖、爆吧最終導致明星官網、貼吧等不能正常訪問和使用的手段。 不過，由於“69聖戰”最先從“魔獸世界吧”發起，因此亦有不願透露姓名的業內人士表示，這很有可能是魔獸運營團隊策劃的一起網絡營銷事件，而選擇在6月9日這一天，也是瞄准了957萬參加完高考的畢業生。去年，以“魔獸世界吧”為起點而風靡網絡的“賈君鵬事件”後來被證實為一起有策劃的網絡營銷事件。 另有一種聲音認為，這是由遊戲網站178.com策劃的市場營銷事件，目的是推廣該網站運營的語音平台AK。 178.com網站CEO張雲帆對上述猜測予以否認。他表示，178.com絕對沒有在背後推動這一事件發生。
|
|
| 2010-06-08 | 政府社交工程演練今年預計由各機關申請自辦 |
| 新聞來源：iThome
政府社交工程演練今年預計由各機關申請自辦 文/黃彥棻 (記者) 2010-06-08 今年開始，由各機關向資通安全會報申請自辦社交工程演練，經核備後便可自辦 往年，資通安全會報為了避免政府部門員工遭到社交網路郵件的攻擊，都會由負責行政院資訊安全的技術服務中心，於每年的4月和10月前後，分別進行一次自辦和統一辦理的社交工程演練。但從今年開始，將改由各機關向資通安全會報申請自辦社交工程演練，經核備後便可自辦。 行政院科技顧問組資安小組主任陳如芬表示，根據行政院國家資通安全會報於2007年頒定的「防範惡意電子郵件社交工程施行方案」，各主管機關每年應至少辦理2次電子郵件社交工程演練。一般而言，政府每年統一在10月執行社交工程演練時，大約在4月時，各機關也都會自行舉辦一次相關的社交工程演練。 為了讓政府資安資源獲得更有效利用，陳如芬說，資通安全會報從去年各部會演練的成績發現，多數機關已經可以達到資通安全會報規定的指標，對於社交工程信件警覺性也大幅提升。因此，從今年開始，由各機關向資通安全會報提出申請核准後，各機關視情況調整為每年自辦1次演練。 但陳如芬強調，資通安全會報會根據技服中心收集的通報資料，以及各機關提報的社交演練執行狀況，進一步判斷，未來是否需要再由資通安全會報統一辦理社交工程演練，並不會因為同意由各機關自辦演練後，而不再關切各機關的相關演練狀況。 有資安顧問認為，社交工程演練如果達到一定的成熟度，技服中心可以調整資源比例，將重心放在其他的資安議題上面。但也有資安廠商指出，臺灣政府部門經常遭受到針對式攻擊（Target Attack），培養政府部門人員對社交工程信件的警覺性是非常必要的。若資通安全會報減少社交工程演練，將可能會提高政府部門人員發生社交工程信件釣魚的機會。文☉黃彥棻 |
|
| 2010-06-07 | 國防駭客 北約擬武力嚇阻 |
| 新聞來源：自由時報
國防駭客 北約擬武力嚇阻 由於情報單位警告俄羅斯與中國可能會針對北大西洋公約組織（ＮＡＴＯ）會員國發動一連串駭客行動，北約正考慮運用軍事力量因應。〔國際新聞中心／綜合報導〕 由美國前國務卿歐布萊特領導的北約專家團警告，下次就北約國家的攻擊行動，可能會針對光纖網路。專家團的報告指出，針對北約國家重要基礎建設的網路攻擊，等同於武力攻擊，因此展開報復行動理所當然。 報告指出：「針對北約指揮與控制系統或能源網的大型攻擊，可能引發根據第五條的集體防衛措施。」所謂的第五條，指的是一九四九年北大西洋公約的基石，條文指出，「針對北約一個以上國家發動武力攻擊，應被視為針對北約全部國家發動攻擊」。 北大西洋公約第五條，也是九一一事件後，用來合理化剷除阿富汗神學士政權的條文；北約網路防衛中心律師堤克指出，由於網路攻擊的影響類似武力攻擊，因此無須修改既有條文。 北約目前正在評估，遭受多嚴重的攻擊時，就要還以顏色；如果要反擊，要使用何種軍事力量、攻擊何種目標？北約各國首長預料也將在十一月的里斯本高峰會上，討論使用軍力回應網路攻擊的可能性。 北約之所以考慮以武力回應網路攻擊，是因為來自俄羅斯與中國的網路攻擊威脅日熾。二○○七年四月與五月，癱瘓愛沙尼亞政府、媒體與銀行網站的駭客攻擊，據信源自於俄羅斯；而二○○八年五角大廈網路遭攻擊，則應是中國駭客所為。
|
|
| 2010-06-07 | 世足賽將開踢 駭客蠢蠢欲動 |
| 新聞來源：中央社
世足賽將開踢 駭客蠢蠢欲動 4年1度的世界盃足球賽11日將在南非開踢，網路上與足球賽相關的垃圾郵件、惡意程式也蠢蠢欲動。根據調查，自4月起的1個半月中，相關垃圾郵件增加比率達27%。
世界盃足球賽即將開踢，喜歡在網路上與全球球迷討論賽事、購買周邊產品的網友，小心成為駭客目標！ 根據安全軟體商賽門鐵克調查指出，自4月1日起至5月23日止的追蹤統計，僅一個半月時間垃圾郵件成長率即達27%，包含中獎類型的詐騙垃圾郵件、世足周邊收藏品、紀念貼紙或球員卡片等商品的網路交易平台都是駭客鎖定的目標。 台灣賽門鐵克資深技術顧問莊添發表示，世足賽開踢進入倒數計時，駭客活動也隨著增溫，除了垃圾郵件數量飆升外，419垃圾郵件類型的詐騙垃圾郵件更是其中最大宗。 賽門鐵克指出，419垃圾郵件作者多半透過以文字為主的郵件、PDF檔案等方式接觸郵件使用者，儘管419垃圾郵件在形式上千變萬化，共通點是以文字訊息方式，編造虛假故事讓用戶放下心防，掉入陷阱。 面對世足相關駭客的蠢蠢欲動，莊添發提醒，網友應謹慎選註冊電子郵件帳號的網頁，使用最新更新版本的病毒定義、入侵偵測特徵，並使用完整的網路安全軟體，留意寄件人帳號，避免回覆可疑信件。 |
|
| 2010-06-06 | 微軟系統手機 下載遊戲小心中毒 |
| 新聞來源：
中央社
微軟系統手機 下載遊戲小心中毒 一家專事行動裝置安全防護的公司指出，駭客已在部分遊戲程式中植入病毒，專門攻擊運用微軟視窗作業系統的智慧型手機。（波士頓4日路透電 位於舊金山的電腦安全公司Lookout執行長赫林（John Herring）表示，3D Anti-Terrorist與PDA PokerArt兩款遊戲，已出現在提供合法軟體給行動裝置的網站，供使用者下載。 這些遊戲內含惡意軟體，會自動撥打索馬利亞與義大利等國的高額付費電話服務，有時單月通話費高達數百美元。 赫林說，這些付費電話服務是由開發有毒程式的駭客所架設 隨著蘋果公司（Apple Inc）iPhone與搭載谷歌（Google Inc）Android作業系統的智慧型手機熱賣，駭客也逐漸開始以這些手機作為攻擊目標。（譯者：中央社蕭倩芸）
|
|
| 2010-06-03 | 研究員要示範用rootkit 遙控 Android 手機 |
| 新聞來源：ZDNet
研究員要示範用rootkit 遙控 Android 手機 資安研究員將示範如何藉安裝在Android智慧型手機上的rootkit，讓駭客使用手機上的各種功能。 根據會議議程表，資安公司Trustwave的研究員Nicholas Percoco與Christian Papathanasiou預定7月在拉斯維加斯舉行的Defcon會議上，示範運用核心(kernel)級的rootkit，讀取Android手機上的簡訊、撥打未受權的長途電話、並透過GPS確定手機所在位置。 由一個「觸動號碼」(trigger number)撥來的一通電話，可啟動這個惡意程式，進而把shell傳給攻擊者，賦予他們透過3G或Wi-Fi連線存取手機的管理員權限。shell是一種軟體元件，讓作業系統核心有一個操作介面。(唐慧文譯)
|
|
| 2010-06-03 | 免費Mac OS X螢幕保護程式夾帶間諜程式 |
| 新聞來源：ZDNet
免費Mac OS X螢幕保護程式夾帶間諜程式 Intego公司的研究員發現，7art-screensavers.com網站上提供的29種免費的Mac OS X螢幕保護程式，都含有OSX/OpinionSpy間諜程式。 這個程式稱為RelevantKnowledge，自我定位為「市場研究」程式，並宣稱只蒐集瀏覽和購物資料，但根據Intego發出的安全警告，深入調查後發現，這個間諜程式所做的遠遠不止於此。 一旦執行這個間諜程式以及包裹在一起的螢幕保護程式，就會進行下列動作： •用8254埠開啟HTTP後門程式 •無須使用者參與，它會把程式碼植入Safari、Firefox和iChat，並且從這些應用軟體拷貝個人資料。插入程式碼(code injection)是一種類似病毒傳染的行為，而這種惡意軟體會「傳染」應用軟體，讓它們能執行它所要求的任務。(這個程式傳染的是應用軟體位於Mac電腦記憶體內的程式碼，而不會傳染應用軟體存在硬碟上的實際檔案。) •它會透過80和443埠，定期地以加密形式傳送資料至眾多伺服器。傳送的資料除了描述它在本機上掃描了哪些檔案外，還傳送電子郵件地址、iChat訊息標頭(header)和URL網址、以及可能包括使用者名稱、密碼、信用卡號、瀏覽器書籤、瀏覽紀錄等個資。 •即便使用者將夾帶這個間諜程式的原始應用軟體或螢幕保護程式解除安裝，間諜程式本身仍不會移除，還是會繼續運作 這些螢幕保護程式的作者在安裝程序中包裹RelevantKnowledge程式，並在使用者授權合約(EULA)裡把這個間諜程式描述為「知識樹」，一旦使用者接受這份EULA，就有如引狼入室。
|
|
| 2010-06-02 | Google駭怕 封殺微軟作業系統 |
| 新聞來源：工商時報
Google駭怕 封殺微軟作業系統 金融時報引述消息報導，Google大陸網站遭到駭客攻擊後，公司愈發重視資安問題，並認為內部電腦使用Windows作業系統存在安全疑慮，因此近日已下令員工禁用Windows，改用蘋果麥金塔（Mac）或Linux等其他作業系統。【記者陳穎芃／綜合外電報導】 據Google員工透露，自從大陸網站屢遭駭客入侵後，Google便開始推動內部電腦停用Windows作業系統的不成文規定。1名員工表示：「基於安全考量，我們不再使用Windows。」另一員工也表示：「許多員工在大陸駭客事件後紛紛改用麥金塔電腦。」 Google雖未公開回應公司現行規定，但員工透露今年1月起Google雖允許新進人員筆電安裝Windows，但桌機已經禁止使用Windows，未來這項新規甚至可能套用到Google全球事業，影響旗下超過1萬名員工的作業系統選擇。 研究機構Net Applications資料顯示，微軟Windows作業系統在全球握有80％以上的市占率，但也因為Windows如此普及，因而成為駭客鎖定的目標。業界人士也認為，Windows比其他作業系統更容易受到病毒感染。 Google員工表示，今年初以來公司開始提供新進人員麥金塔電腦或Linux作業系統的PC選擇，至於希望申請Windows PC的員工則須獲得資訊長（CIO）批准。這項不成文禁令並未造成太多員工不滿，主要是因為Google員工近來面對資安問題的態度更加謹慎，且公司保留其他作業系統選擇也令員工鬆一口氣 1名員工表示：「假設公司禁用的是麥金塔電腦，會令更多人不滿。」 除了資訊安全考量之外，部分員工認為新政策也是為了推廣Google自家產品。Google和微軟在網搜、電子郵件服務等市場已有競爭關係，且Google即將推出的Chrome作業系統更將成為Windows的直接對手。 Google員工表示，早在今年初前Google就開始在公司內部提倡使用自家產品，大陸駭客攻擊的事件只是進一步催生這項政策。 |
|
| 2010-06-01 | 北市僵屍電腦世界第一 個資危機多 |
| 新聞來源：中廣新聞
北市僵屍電腦世界第一 個資危機多 台灣的電腦普及率已經高達85%以上，台北市議員周威佑今天(31號)質疑，遭駭客控制的僵屍電腦數，北市也居世界第一，電腦使用者只要不小心點閱垃圾郵件、或使用盜版軟體，有可能就成為僵屍電腦，遭駭客控制，甚至亞太地區的網路釣魚山寨網站數量，也逐年倍增，政府應該提供免費的防毒偵測軟體給民眾使用，北市資訊處表示，會加強民眾上網安全觀念宣導。【林麗玉】 台北市議員周威佑質疑，台灣學生從小學開始使用電腦，現在台灣的電腦普及率已經高達85.7%，不過根據國際知名的網路安全公司統計，台北市的僵屍電腦數竟高達34萬台，居全球城市之冠，許多人甚至不知道什麼是僵屍電腦，而電腦使用者可能因為點閱了垃圾郵件、網站，遭受僵屍病毒感染，駭客就可以透過僵屍病毒，控制使用者的電腦，進而竊取或販售僵屍電腦裡的個人資料或信用卡資料獲利，甚至透過控制網路發送垃圾郵件，點擊商業廣告等方式獲利，而許多電腦族的電腦變成了僵屍電腦，自己並不自知，以全台北市約300萬台電腦計算，台北市大約九台電腦，就可能有一部受到感染，台北市議員擬參選人梁文傑說，台灣的僵屍電腦數居世界第一，有可能是因為許多電腦族喜歡用盜版軟體，加上正版防毒軟體價格高，使用不普遍，才會導致僵屍電腦數不斷攀升。 市議員周威佑還質疑，甚至亞太各國的網路釣魚網址數量，台灣去年以8%的比例，高居亞太第四，而網路釣魚，視力用電子郵件或網站，偽裝成知名網站，誘使用戶洩漏個資，最有名的案例，就是有駭客設山寨版的8591寶物交物網，其中山寨版的8591網址將1改成了小寫的L，許多網友不查，而被竊取帳號密碼，台北市議員周威佑要求，北市府應該結合警局等單位，提供免費的防毒偵測軟體，提供民眾使用，台北市資訊處表示，為了防範網路詐欺，北市府會加強電腦使用者的上網安全宣導。
|
|
| 2010-05-27 | 全球首例 人體感染電腦病毒 |
| 新聞來源： 英國廣播公司
全球首例 人體感染電腦病毒 英國出位科學家加森成了全球首位「感染電腦病毒」的人！加森的左手，植入了一塊感染了電腦病毒的晶片裝置。透過該裝置，他可把「手裏」的電腦病毒，散播給其他電腦系統；若其他人同樣有植入晶片，一旦跟他「接觸」，也會受傳染。為何要給自己注入電腦病毒？加森解釋其實驗研究稱，隨着人體植入高科技裝置勢成未來大趨勢，電腦病毒可能跟細菌病毒一樣，隨時可搞出人命！ 手內電腦病毒可傳染其他晶片 加森（Mark Gasson）植入手部的，是一枚附有個人身分資料的精密無線電頻晶片，只有一粒米般大小，它和植入寵物的晶片相似，只是更為精密。在測試中，加森利用手上的智能晶片，可輕易通過智能保安門和操作手機。但他這枚「有毒晶片」，也可將內裏的電腦病毒，傳播到跟它接觸互動的電子系統中；倘若再有任何晶片裝置接駁到該電子系統，它們同樣會受感染。情形就像普通病毒人傳人一樣。 他說﹕「跟那些需要植入電子醫療儀器的人一樣，植入晶片1年之後，我很覺得晶片已成為我身體的一部分。成為首位感染電腦病毒的人，雖令人興奮，但我也覺得出奇地困擾，因為晶片已是我切身的一部分，但播毒的情况，卻有可能不受我控制。」 他指出，這項實驗研究，對人類未來有重大意義，因為植入人體的電子醫學儀器（諸如心臟起搏器和人工耳蝸）以至身分識別裝置愈來愈精密，受其他晶片傳染病毒和受黑客入侵的機會亦愈來愈大。他指出﹕「這種新科技雖然先進，但亦帶來危機。」 可威脅心臟起搏器 搞出人命 他表示，晶片植入科技用途未來會更廣泛，「這種科技已經以醫療警報手帶的形式，在美國商業市場上推出。有了這種手帶，萬一你暈倒了，其他人都可以掃描手帶，取得你的病歷」。他坦言，未來很多人相信都會樂於植入各式智能晶片，就像人們現在願意掏錢做整容手術一樣，例如若有晶片可提高人們的記憶力或IQ，那麼人們選擇做這種植入手術的機會就很大了。 他說﹕「晶片植入科技已發展到一個地步，就是植入的電子裝置已能傳遞、儲存和操作數據資料，儼如迷你電腦，這意味就像一般電腦，它們能被電腦病毒感染，所有這種科技必須與時並進改良，確保植入裝置未來能安全使用。」 植入晶片增IQ 未來勢成潮流 德國教授卡普羅亦認為，研究很有意思，「如果有人能夠入侵你的晶片，後果可以很嚴重」。2005年時他曾替歐盟委員會做過一項關於電子晶片植入及濫用情况的倫理調查。他說﹕「在倫理學角度來看，這確是有利有弊。晶片資料的監督檢查，可以是醫療看護的一部分，但如果有人想加害於你，那就麻煩了。」他認為，在醫療需要以外，植入有監督檢查功能的晶片，實應很小心。
|
|
| 2010-05-26 | Mozilla發現網釣新手法：標籤綁架 |
| 新聞來源：iThome
Mozilla發現網釣新手法：標籤綁架 文/陳曉莉 (編譯) 2010-05-26 過去駭客要執行網釣攻擊必須藉由電子郵件或各種社交網站的惡意連結將用戶導向偽造的網頁以騙取使用者的帳號資訊，現在這種手法可以說簡化了網釣攻擊方式。 Mozilla Firefox瀏覽器的介面及創意負責人Aza Raskin最近發現了一個新的網釣手法，可改變使用者瀏覽網頁的標籤及介面，以誘導使用者輸入網路服務的帳號與密碼。 Raskin將此一新的手法稱為標籤綁架（tabnapping），指出當使用者連上一個嵌有第三方script程式或Flash工具的網頁時，就會讓自己曝露於風險中，因為相關的惡意程式得以偵測使用者經常使用或正在使用的網路服務，在使用者暫時離開該網頁後，該網頁內容及網頁標籤會悄悄地變身成為偽造的網路服務，並誘導使用者輸入個人資訊。 Raskin直接以其個人部落格展示了這項攻擊手法，假設使用者同時開啟多個網頁標籤，其中一個是Raskin的部落格，當使用者點選了其他標籤、暫時離開該部落格，幾秒後該部落格的標籤及介面就會變成Gmail，並呈現未登入狀態。駭客可以將該網頁偽裝成任何使用者經常造訪的網站，例如若以金融網站取代Gmail，使用者也許會以為是離開太久後自動登出，很可能就會輸入自己的帳號與密碼以便重新登入。不過該項展示僅適用於Firefox瀏覽器。 過去駭客要執行網釣攻擊必須藉由電子郵件或各種社交網站的惡意連結將用戶導向偽造的網頁以騙取使用者的帳號資訊，外界認為Raskin的手法簡化了網釣攻擊方式，直接更改使用者所連結網站的介面與標籤。 目前尚未有資安業者針對此一新手法發表評論，Raskin則說，Mozilla已嘗試透過Firefox的帳號管理工具來解決該問題，因為光靠使用者的帳號及密碼並不足以保障認證安全，而使得瀏覽器必須扮演更積極的角色。（編譯/陳曉莉）
|
|
| 2010-05-25 | Google開始測試加密搜尋服務 |
| 新聞來源：iThome
Google開始測試加密搜尋服務 文/陳曉莉 (編譯) 2010-05-24 除了Gmail與Google搜尋外，Google並計畫將該加密機制擴大至Docs與Calendar服務中。 Google上周開始測試SSL加密搜尋服務，以保障使用者搜尋時的資訊傳輸安全，目前仍為測試版，僅適用於核心的網頁搜尋功能，尚不支援圖片及地圖搜尋。 使用者只要連到https://www.google.com就能測試加密搜尋，除了網址列上是以https取代http以外，該頁面會出現ssl字樣與一個鎖的圖示。由於在SSL加密連結下需要更多時間來設定瀏覽器與遠端伺服器的加密，因此會影響搜尋速度。 根據Google的說明，透過SSL加密來使用Google搜尋，可以建立使用者瀏覽器與Google伺服器間的安全連線，並確保使用者的搜尋關鍵字與搜尋結果頁不會被第三方攔截，以打造更安全的搜尋經驗。 Google亦提醒用戶，為了改善使用者搜尋品質並提供更好的服務，透過SSL的搜尋並未減少傳送到Google伺服器的資料，Google仍然保留使用者的搜尋記錄，只是隱藏了第三方業者想找尋的資料。此外，使用者在SSL頁面上只要點擊任何未採用SSL的搜尋結果都會被帶離SSL模式。 換句話說，Google只能確保使用者在google的https網頁上的搜尋過程是加密的，但目前大部份的網站都只在登入頁面採用加密技術，因此自Google搜尋結果上連結的網頁絕大多數亦是未加密的。Google亦呼籲所有的網站及服務都能增加對SSL的支援，以替使用者打造一致的使用經驗。 去年6月有38名來自電腦、資安及隱私領域的學者及研究人員連署要求Google將https作為應用程式的預設值，Google則從善如流在今年1月讓https成為Gmail的預設，除了Gmail與Google搜尋外，Google並計畫將該加密機制擴大至Docs與Calendar服務中。對於https的部署，Google表示該公司主要的考量在於它可能影響各種服務的存取效能與速度。（編譯/陳曉莉）
參考網址： |
|
| 2010-05-25 | MSN詐騙買點數 損失36萬 透過通訊軟體 入侵帳號盜密碼 點數洗錢 三個月逾兩百件 |
| 新聞來源：台視新聞
MSN詐騙買點數 損失36萬 透過通訊軟體 入侵帳號盜密碼 點數洗錢 三個月逾兩百件 在MSN上和好朋友聊天還是要提高警覺，也有可能遇到詐騙集團。(奚安鴻 報導) 透過對朋友的信任的關係，歹徒經過偽裝，透過網路要被害人到超商買遊戲點數，再上線把帳號密碼告訴他。 這種交易和通訊的過程，只要完成交易、其中一方下線之後就難以追查，有人就因此花了36萬，以為是幫朋友買點數卡，其實錢全進了詐騙集團的口袋。 好久沒見面的老朋友，突然透過ＭＳＮ線上聯絡，第一個反應當然是驚喜，但是下一個動作卻是披頭要請你幫忙買東西。 就是透過簡單方便的通訊軟體，和詐騙集團合作的駭客入侵別人帳號後，隨機挑選被害人的好朋友下手。 要求被害人幫忙買遊戲點數，還教你要到超商去買比較方便， 因為經過這一個步驟，交換的不是現金而是一組組續號，連追查都困難； 而當被害人察覺不對勁，質問駭客身分的時候，集團成員又立刻打哈哈帶過隨即下線。 由於近年台灣線上遊戲盛行，交易遊戲點數彷彿成為一種新的洗錢方式，今年從二月到五月，刑事局已經接獲超過２００件類似手法的通報。 就有民眾以為是國外的朋友要他代買點數，花了３６萬元，卻完全進了詐騙集團的口袋，網路盛行的年代，雖然方便許多，但是面對潛藏的詐騙危機也得格外小心。
|
|
| 2010-05-24 | 隱私政策欠週全 網友發動「戒臉書日」 |
| 新聞來源：中央社
隱私政策欠週全 網友發動「戒臉書日」 （中央社記者顏伶如波特蘭20日專電）由於不滿熱門社群網站「臉書」的使用者隱私權政策，部份網友發動31日為「戒臉書日」，到今天為止已有1萬1791人響應，承諾要跟「臉書」一刀兩斷。 「戒臉書日」（Quit Facebook Day）活動網站上的聲明寫道，號召網友拒絕使用「臉書」（Facebook）的原因，是這個熱門網站並沒有做到讓使用者方便、明白地管理有關自我隱私的個人檔案資料，而且「臉書」也讓一般使用者很難瞭解或操作個人檔案資料的保護。 聲明中寫道：「我們並不認為『臉書』對你或你的個人資料很尊重，特別是把問題放到未來發展來看的話。」 根據「紐約時報」（The New York Times）報導，使用者如果要在「臉書」上管理自己個人資料的隱私保護，大約有50個設定要操作，選項則超過170個。 報導中說，在2005年的時候，「臉書」有關使用者隱私權規範的服務條款說明只有1004字，過去5年間已逐漸增加到有5830字，有關隱私權的「常見問答」（FAQ）字數更達4萬5000字。 紐約時報說，「臉書」的2010年使用者隱私權服務條款字數已超過不包括修正案的美國憲法本文字數。 「戒臉書日」網站聲明指出，看不出「臉書」的現行策略與網路在未來朝向正面發展能夠得以一致化，「所以我們決定離開」。 到今天為止，已經有1萬1791人在「戒臉書日」網站上承諾要在5月31日這天與這個使用者人數高達4億的熱門網站說再見。 |
|
| 2010-05-24 | 點擊洗錢！ 微軟控告欺詐行為 |
| 新聞來源：NOWnews
點擊洗錢！ 微軟控告欺詐行為 大陸新聞中心／綜合報導 微軟在本周提前興訟，控告RedOrbit公司以及一家不知名的公司John Does涉及「點擊欺詐」行為，微軟稱之為「點擊洗錢」（click laundering）。RedOrbit總裁已否認這些指控。 微軟在一份聲明中指出，這起訴訟涉及RedOrbit公司以及一家不知名的公司John Does，微軟指他們涉及點擊洗錢。點擊洗錢可以使無效點擊看起來像是有效的。當不法分子引誘不知情的用戶進入了某個網站並且不知不覺地點擊了某個廣告，點擊洗錢就可以使用腳本或者其他的方法來避開欺詐檢測係統，使得無效的點擊得以偽裝。 據賽迪網報導，微軟數字犯罪部門資深律師表示，為了避開點擊欺詐檢測技術，騙子通常會使用稱為「停泊」（parked）的網站來進行點擊洗錢。僵屍網路通常是點擊欺詐行為的發生地。當計算機用戶點擊看起來類似搜索結果代碼的東西時，實際上是不知不覺地點擊了某個廣告。 RedOrbit總裁埃里克羅爾斯（Eric Ralls）發表聲明否認這些指控，他表示，RedOrbit從來沒有，以後也不會參與、協助或者縱容點擊洗錢，對於微軟完全沒有根據的指控表示非常遺憾，同時打算全力反擊這些指控。羅爾斯指稱，從2008年9月開始，微軟要求RedOrbit對其PubCenter平台進行公開測試，而RedOrbit進行了為期5個月的測試 羅爾斯說，在2009年1月的短暫時間內發生了反常的點擊。該公司和微軟一起合作來確定發生這種情況的原因，包括讓微軟訪問該公司的日誌，微軟當時沒有提出RedOrbit具有可疑的行為，但雙方合作也因此終止。在微軟的博客上可以獲得更多的關於點擊洗錢的信息。
|
|
| 2010-05-21 | 微軟：64位元版的Windows 7含有臭蟲 |
| 新聞來源：iThome
微軟：64位元版的Windows 7含有臭蟲 文/陳曉莉 (編譯) 2010-05-20 64位元的Windows 7及Windows Server 2008 R2中含有一臭蟲，可能導致電腦當機或自動重新開機。微軟建議使用者可以先關閉Aero功能，以避開cdd.dll被攻擊的途徑。 微軟周二（5/18）警告，64位元的Windows 7及Windows Server 2008 R2中含有一臭蟲，可能導致電腦當機或自動重新開機。 根據微軟的說明，該臭蟲是存在於Windows中的Canonical Display Driver（cdd.dll），這是桌面系統用來融合視窗圖像裝置介面（GDI）與DirectX繪圖的程式庫，若被攻擊就可能會導致電腦當機或自動重新開機。 微軟社群經理Jerry Bryant表示，該臭蟲在理論上雖然可能導致遠端執行應用程式，但因為不論是核心記憶體或透過位址空間編排隨機化（Address Space Layout Randomization，ASLR）中的記憶體位置都是隨機的，因而很難成功達成該攻擊行為。此外，該臭蟲也只影響安裝Aero主題的視窗系統，但Windows Server 2008 R2中Aero功能的預設值是關閉的。 微軟尚未接獲有關的攻擊報告，該臭蟲的攻擊指數為3，代表迄今尚未有可靠的攻擊程式。Bryant說，微軟正在開發相關的安全更新，在更新程式出爐前，使用者可以先關閉視窗中的Aero功能，以避開cdd.dll被攻擊的途徑。（編譯/陳曉莉）
|
|
| 2010-05-20 | 報導：街景車收集Wi-Fi資料，Google可能面臨多國政府調查 |
| 新聞來源：iThome
報導：街景車收集Wi-Fi資料，Google可能面臨多國政府調查 文/陳曉莉 (編譯) 2010 -05-19 據各地媒體的報導，德國、捷克、加拿大及美國資料保護機構有意調查Google的街景車透過Wi-Fi收集個人資料的行為。 Google在上周坦承，該公司的街景攝影車不小心蒐集了使用者利用公開Wi-Fi網路所傳遞的資訊，雖然Google已停止個人資訊的蒐集行為，並對已蒐集的資訊展開銷毀，但媒體報導，德國、捷克、加拿大及美國資料保護機構有意全面調查Google的行為。 根據英國金融時報的報導，捷克資料保護組織UOOU已在本周對Google的作法展開調查，衍生的罰款可能達48.2萬美元；此外，德國已有網路律師控告Google未經授權蒐集使用者資訊，德國檢察官正在研究是否立案。 USA Today則報導加拿大負責處理隱私權的官員正在尋求其他國家的結盟，以共同討論Google蒐集個人資訊的作法。美國消費者保護機構Consumer Watchdog亦在本周要求美國聯邦交易委員會（FTC）立刻進行調查Google的行為。 鼓吹消費者權益的John M. Simpson認為，Google在重演「先做再說，錯了再道歉」的戲碼，有鑑於Google近來涉及的隱私弊病，沒有理由相信Google對其資料蒐集政策的說辭。Simpson表示，FTC應該要詢問Google究竟蒐集了哪些資料、如何處理，以及Google是何時知道的。 今年4月，Google曾經說明Google街景攝影車並未蒐集個人隱私資料，但在德國政府要求Google重新檢視所蒐集的資料後，上周Google坦承該公司攝影車的確意外蒐集到公開Wi-Fi網路上所搭載的個人資料，除了立即宣布停止蒐集相關資料外，亦邀請第三公正單位見證已蒐集資料的銷毀。 Google周一（5/17）表示，Google攝影車在愛爾蘭所蒐集的隱私資訊已在上周末經第三方見證下全部銷毀，Google正繼續與其他國家的資料保護機構接洽，以儘快銷毀所有的資料。 不過，Simpson形容由Google邀請第三方來監督的作法就像是在棒球決賽中欽點裁判，有失公允，相關的調查應該要由具備真正制裁能力的監管機關執行。（編譯/陳曉莉） |
|
| 2010-05-20 | 冒名調查 垃圾郵件竊取個資 |
| 新聞來源：中央社
冒名調查 垃圾郵件竊取個資 （中央社記者周品均台北20日電）根據最新垃圾郵件及網路釣魚報告，全球某知名速食業者被垃圾郵件作者冒名頂替，透過偽造的服務滿意度調查和提供獎品，誘導消費者進入釣魚網站填寫重要資料，進而竊取個資。 安全軟體商賽門鐵克指出，在 4月發現釣魚網站假借知名速食業者之名，以改變形象、餐廳服務為由，傳送垃圾郵件，進行問卷調查了解顧客想法，並以獲取如現金、餐券等回饋獎勵方式，誘導消費者進入設計好的釣魚網站，填寫如信用卡號碼等重要資料，進而盜取個人資料。 賽門鐵克指出，這種假冒知名速食業者，並以小額回饋方式，容易使網路使用者卸下警覺心，使用者應更謹慎防範。 此外，在垃圾郵件部分，由於附加檔案類型的垃圾郵件依舊居多，而附加檔案有增加現象，因此，整體垃圾郵件平均大小呈現上升趨勢，5kb到10kb的垃圾郵件增加4%，10kb以上的則增加9%。990520
|
|
| 2010-05-19 | 病毒竊密碼 網路報稅要小心 |
| 新聞來源：中央社
病毒竊密碼 網路報稅要小心 （中央社記者周品均台北18日電）網路報稅是忙碌現代人的首選，但電腦惡意程式「盜密木馬」也隨著報稅季節出沒，隱身於垃圾郵件的內嵌網址，一旦進入民眾電腦後，將會自動蒐集電腦中帳號密碼回傳給遠端駭客。
防毒軟體公司賽門鐵克指出，5月正是報稅旺季，監測到電腦惡意程式「盜密木馬」，此惡意程式透過使用者點擊垃圾郵件內嵌網址，或是藉由從網路攻擊時無聲無息地下載至電腦。 賽門鐵克表示，一旦啟動「盜密木馬」，電腦將會自行下載惡意程式，並在未經許可的狀況下散佈email給受駭電腦中的連絡人，並自動蒐集電腦中的帳號密碼等私密資料回傳給遠端駭客。 台灣賽門鐵克個人消費性產品事業部系統工程師王世煜表示，本次監測到的木馬以竊取機密資料為目的，顯示駭客正是看準報稅期間，使用者會經常瀏覽網路銀行的時機，伺機而動。 至於民眾如何防止「盜密木馬」入侵，王世煜提醒，使用者在上網前應先徹底掃毒，利用安全軟體協助鑑定網頁安全性，並且將申報檔案儲存在安全的雲端備份空間，確保資料安全無虞，以降低個資外洩風險。990518
|
|
| 2010-05-18 | 街景車沿路蒐集Wi-Fi使用者資訊 Google認錯 |
| 新聞來源：iThome
街景車沿路蒐集Wi-Fi使用者資訊 Google認錯 文/陳曉莉 (編譯) 2010-05-17 今年4月，因德國資料保護組織的質疑，Google說明了街景攝影車所蒐集的資訊，包括了Wi-Fi網路資訊。在Google重新檢驗街景攝影車所蒐集的所有資訊後，卻發現他們的確不小心因此蒐集了使用者透過公開網路所傳遞的內容。 Google上周坦承，該公司所派出的街景攝影車不小心蒐集到使用者透過開放Wi-Fi網路所傳遞的內容。Google除了致歉外，也將停止相關資料的蒐集，以及銷毀所蒐集的資料。但仍惹來德國、澳洲等國隱私權保護組織的撻伐，認為Google難以信賴。 Google街景攝影車一直帶來不少爭議，包括攫取了攸關使用者隱私的影像，以及蒐集各地Wi-Fi路由器與使用者裝置位置，而引來各國政府及消費者隱私保護機構的關注。今年三月間更發生了花蓮裸女圖事件，讓Google緊急撤下相關的照片。 而在今年4月，因德國資料保護組織的質疑，Google說明了街景攝影車所蒐集的資訊，包括照片、3D建物影像，以及Wi-Fi網路資訊。 Google表示，該公司透過攝影車車頂的天線來接收車輛範圍內公開的Wi-Fi訊號，並取得諸如網路名稱等服務資訊識別資料（SSID），以及連結該Wi-Fi網路各種裝置的MAC 位址。Google利用這些資訊來進行三角定位，找到使用者的相關位置，並應用在Google搜尋、Google地圖，與Google Geo Location API服務中。 當時Google強調，蒐集公開Wi-Fi訊號是合法的，除非使用者重新命名相關裝置，否則這些資訊並不足以判斷使用者的身份，此外，Google並未蒐集任何有關用戶的其他資訊。 不過，在Google重新檢驗街景攝影車所蒐集的所有資訊後，卻發現他們的確不小心蒐集了使用者透過公開網路所傳遞的內容。 Google工程暨研究資訊副總裁Alan Eustace解釋，2006年時有一名Google工程師在進行一項Wi-Fi專案的實驗，當時有一小段程式可蒐集公開廣播的Wi-Fi資料，一年後負責打造街景瀏覽車蒐集Wi-Fi網路中SSID及MAC Address功能的Google行動團隊，不慎把該程式納入軟體中。 這代表Google攝影車所攫取的還包括了使用者於公開Wi-Fi網路中所傳遞的資料。但Eustace表示，由於攝影車持續行進中，而且車上的Wi-Fi設備每秒會更換5次頻道，因此，該攝影車只會取得車輛經過特定Wi-Fi網路當時使用該網路的用戶傳輸資料，同時所取得的資料也是片段的。Google還強調，從未在任何產品中使用相關資訊。 Eustace表示，此一意外僅影響可公開存取且無密碼保護的Wi-Fi網路，今年Google加密了Gmail服務，之後也會加密蒐尋服務，以強化使用者的資訊保護。 Google已終止攝影車蒐集Wi-Fi網路資料的功能，而且打算盡快與各市場的相關機構合作，在達到共識下銷毀相關資訊。為了維護市場對Google的信任，Google亦計畫邀請第三方機構檢查出問題的軟體，並確定Google已完全銷毀所有資訊，也將在內部進行檢討，避免同樣的事情再度發生。（編譯/陳曉莉） |
|
| 2010-05-18 | 桃園高中教師甄試個資疑遭竊取 已報案 |
| 新聞來源：中廣新聞
桃園高中教師甄試個資疑遭竊取 已報案 報名參加桃園縣立高中教師甄試的218名老師個人資料，疑似遭駭客竊取，桃園縣教育處副處長(郭工賓)指出，已報案桃園警方深入調查，同時會請廠商就老師權益受損部分規定賠償。【李明朝】 桃園縣立高中現職教師甄試考試，十五號及十六號已經舉行結束，卻傳出先前平鎮高中所委託廠家架設，以供現職教師報名的網站，疑似遭到駭客入侵破解，竊取報名的二百一十八名老師個人資料，桃園縣網路中心緊急通報教育處處理，再通知資訊公司廠商緊急來修護。 對於老師疑似個人資料外洩，桃園縣政府教育處副處長郭工賓表示，經過廠商處理之後，報名現職教師甄試考試個人資料無法再取得。 有關駭客入侵，郭工賓副處長指出，已經通知桃園警方深入調查，絕對不容許駭客竊取資料轉手販賣或者做為不法情事。 至於有關現職教師個人資料疑似外洩，郭工賓副處長強調已經和廠商聯繫，將就權益受損部分來加以賠償。
|
|
| 2010-05-17 | ZDNet Taiwan - [偷窺Wi-Fi事件後] Google將提供加密搜尋 - 新聞 - Web應用 |
| 新聞來源：ZDNet
ZDNet Taiwan - [偷窺Wi-Fi事件後] Google將提供加密搜尋 - 新聞 - Web應用 ZDNET新聞專區：Tom Krazit 2010/05/17 13:58:01 Google計畫在本週提供加密搜尋，這是在上週五他們揭露自己關於街景隱私問題的時候宣布。 Google的搜尋產品和使用者經驗副總裁Marisa Mayer是在Goolge年度股東會的問答時間，暗示這個功能機會將會週四時出現。但是該公司必須要先處理他們在Google街景計畫中，不當從Wi-fi熱點蒐集來的網路使用資料。 Google在週五一篇討論街景問題的部落格中提到「在今年稍早，我們為我們所有的使用者加密Gmail，而下週我們將會提供加密版的Google搜尋。」Google加密所有Gmail帳號是為了應付導致他們將簡體中文搜尋從北京轉到香港的駭客事件。 週四時，Mayer和Google執行長Eric Schmidt主要是當談論到加密搜尋時，告訴與會者「注意這塊」。週五則是確定揭露，我們預計會在本週的Google I/O上聽到更多細節。 Google拒絕討論加密搜尋的實作細節。 Google在一月的時候將Gmail帳號預設使用HTTPS加密傳輸協定（Hypertext Transfer Protocol Secure），之前則是在2008年中提供這個加密傳輸協定的選項。現在看來Google將會用相同的方式來處理Google.com的連線。 資安公司FireEye的資安專家Marc Maiffret針對這個議題表示說「這很好，我們絕對需要更普遍的加密網頁連線。現在如果你是用機場的wi-fi或是其他公用網路的話，所有你搜尋的東西都顯得清清楚楚。」（楊士範/譯） 參考網址： |
|
| 2010-05-16 | Facebook強化登入安全機制 |
| 新聞來源：iThome
Facebook強化登入安全機制 文/陳曉莉 (編譯) 2010-05-14 新功能能讓使用者核准登入Facebook的各種裝置，當他人以陌生裝置登入時將啟動認證機制，並以警告信通知用戶。 Facebook本周宣布已新增多項工具與系統以強化用戶登入安全，新添的功能將能偵測及封鎖可疑的行為。 Facebook表示，該站已打造許多後端系統來快速偵測與封鎖可疑的使用行為，並刪除偽造的文章與訊息，或將被入侵的帳號交還給原來的合法用戶，但相關系統多半是在後端運作，再加上只有少數的Facebook用戶受到危害，因此一般用戶大多不會察覺。 本周新增的則是可供用戶自行設定的登入警告功能，該功能允許用戶核准用來登入Facebook的各種裝置，一旦使用陌生裝置登入，系統就會發出警告。 Facebook說明，用戶進入帳號設定頁面後，點選頁面下方的帳號安全選項，就能設定在使用陌生裝置登入時收到警告通知。當用戶透過陌生裝置登入Facebook時，該站會要求用戶替新裝置命名，同時以電子郵件或簡訊傳送警告通知，假設是帳號遭到竊用，用戶便能即時重設帳號密碼並移除該裝置的登入權限。 另一方面，若Facebook偵測到有人以陌生裝置存取用戶帳號時，則會啟動認證機制，例如詢問用戶生日、要求登入者辨識照片中的友人，以及回答原用戶所設定的安全問題等。 Facebook表示，對真正的用戶而言，上述問題是簡單的，對惡意人士來說則相對困難，除了該站察覺有異狀外，使用者並不會經常經歷上述認證問題。（編譯/陳曉莉）
參考網址： |
|
| 2010-05-12 | 與蘋果有志一同 Opera CSS之父來台也修理Flash |
| 記者蘇湘雲／台北報導
Adobe與蘋果之間為了Flash相互開罵暫時告一段落後，Opera也加入修理Adobe行列，Opera科技長Håkon Wium Li說，「iPhone不支援Flash，也賣得很好。Opera Mini不支援Flash，是目前最多手機採用的瀏覽器，證明我們不一定需要Flash」。 網路標準CSS語法創始人，現在是Opera Software科技長的Håkon Wium Lie在10日抵台宣導開放性網路標準技術CSS3與HTML5對未來網際網路的重要性。 在Håkon的分享中，談到未來網際網路將走向開源取向，「採用開源的網路標準可以降低內容創造者的成本，也讓網路瀏覽器的開發商與上網裝置製造商也因支援開源的網路標準，可以存取到影音內容，讓使用者在不同的上網裝置上享受更好、更多元的網際網路經驗，不須拘泥於桌面型電腦或是筆電。」 Lie挑明講，HTLL 5加上CSS 3可以做到複雜的圖形繪製、離線儲存以及影音支援等常用的功能，就是可以做到任何Flash可以做到的事，甚至更好。 Lie說，Flash必須以Plug-in（外掛）的方式呈現在網頁上面，使得網頁的瀏覽速度變慢、耗費資源。相較之下，HTML加上CSS，只需要以簡單的程式語言指令，就可以呈現一樣的效果。 不過，他承認，Flash仍是目前網路上最普遍的影片顯示技術，短時間要挑戰有困難，HTML 5的標準未定，但看好市場會因為HTML的優點而買單，「未來五年將是個很值得觀察的時間點，會有越來越多手持裝置選擇不支援Flash」。 |
|
| 2010-05-12 | 駭客攻擊打敗「大多數」防毒軟體 |
| 新聞來源： ZDNET新聞專區：Matthew Broersma
2010/05/12 13:45:02 資安研究公司Matousec發表報告，詳細說明駭客如何用一種攻擊技巧，成功躲避Windows安全軟體的偵測，包括McAfee和趨勢科技(Trend Micro)知名的防毒軟體。 不過，Matousec承認，這種攻擊技術有重大的限制，例如必須先取得在一部系統上執行程式碼的能力。換句話說，這套方法必須同時搭配另一種攻擊手法(attack vector)，或是由具有某部系統本機存取權限的駭客來執行。 這套方法稱為"argument-switch"攻擊，可用來攻擊採用SSDT(System Service Descriptor Table) hooking技術的Windows安全程式。Matousec測試的35種應用軟體都採用這種技術，包括BitDefender、F-Secure、Kaspersky、Sophos、McAfee和趨勢科技的產品在內。 Matousec在周三公布的一份研究報告中說：「我們測試了普遍使用的安全軟體，發現它們全都有弱點。今天大多數受歡迎的安全解決方案根本不管用。」 SSDT hooking被眾多防毒軟體採用，作為偵測和攔阻攻擊機制的一部分。此技巧涉及修改SSDT的目錄。本公司的研究聚焦於核心(kernel)模式的hook，不過，這種攻擊對使用者模式的hook也有效。 Matousec說：「結果可用一句話總結：如果某項產品使用SSDT hook，或在類似層級採用另一種核心模式的hook，來落實安全功能，那麼它就有弱點。」 該公司研究員指出，有些防毒產品並不使用上述的技巧，例如Immunet。 Matousec說，攻擊者利用一種稱為「競賽情況」(race condition)的軟體瑕疵(bug)；在這種情況下，兩條執行緒(thread)爭相存取共用的資源，造成程式邏輯出錯。攻擊者利用這種瑕疵，讓防毒軟體誤以為它允許執行的是無害的程式碼，但其實卻是惡意程式。 這種迴避手法的成功率並非百分之百。不過，Matousec指出，如果某部系統跑多重處理器或多核心處理器，那麼這種攻擊就更容易成功。 該公司表示，今天，多重處理器或多核心處理器在桌上型電腦很常見，而攻擊即使透過有限的使用者帳號權限，也能得逞。 測試是在採用32位元硬體的Windows XP SP3和Windows Vista SP1系統上執行。但 Matousec說，所有的Windows版本都可能有弱點，連Windows 7也不例外。 Matousec呼籲防毒軟體公司改善運用kernel hook的方式，並自稱已研究出怎麼做的方法，但這套方法尚未公開發表。 該公司說：「改善kernel hook的安全性，對安全軟體商可能是相當複雜的任務，特別是對軟體運用大量SSDT和其他類型hook的業者而言。」(唐慧文譯)
參考網址： |
|
| 2010-05-11 | 賽門鐵克：垃圾郵件與駭客郵件應分別控管 |
| 新聞來源：iThome
賽門鐵克：垃圾郵件與駭客郵件應分別控管 文/黃彥棻 (記者) 2010-05-11 為了提升企業郵件安全，應該更進一步將垃圾郵件區分成一般垃圾郵件的廣告信件或者是郵件內含惡意連結的駭客信件 根據賽門鐵克全球網路安全威脅研究報告第15期，2009年垃圾郵件約占所有電子郵件的9成（88％），平均每日來自全球1,070億封垃圾郵件中，有將近9成是由傀儡電腦（Botnet）發送。臺灣賽門鐵克資深技術顧問莊添發表示，為了提升企業郵件安全，應該更進一步將垃圾郵件區分成一般垃圾郵件的廣告信件或者是郵件內含惡意連結的駭客信件。 賽門鐵克在報告中指出，函授學位等網路相關商品和服務的垃圾郵件（29％），是2009年最普遍的垃圾郵件，其次則是金融服務相關的垃圾郵件（17％）、網路詐騙（15％）及健康醫療（15％）相關的垃圾郵件。來自全球的垃圾郵件中，總共有85％是由傀儡電腦發送，目前至少有5百萬臺電腦受到Cutwail、Rustock及Mega-D等10大傀儡網路感染、控制，而這些被操控的傀儡電腦，每臺以0.03美元在網路黑市中被販售。
莊添發表示，從研究報告中發現，企業迄今依舊深受垃圾郵件的騷擾。但從現實的垃圾郵件控管來看，因為公司往往只用1套郵件過濾系統，為了怕誤攔使用者的電子郵件，都會賦予使用者可以將集中控管的垃圾郵件，拉回個人郵件收信匣的權利。 一般廣告類的垃圾郵件對使用者的傷害不大，而內含惡意網址的駭客信件，對使用者的傷害較大，但一般使用者無從區別兩者之不同。他認為，IT部門的人員，賦予使用者判斷垃圾郵件的安全性，就是將責任轉嫁到一般使用者身上，徒增企業網路安全風險。莊添發建議，使用郵件過濾系統時，應該集中隔離被用來散布惡意連結或有病毒附加檔的垃圾郵件，不應開放由使用者判定。文☉黃彥棻
|
|
| 2010-05-11 | 瀏覽器擴充套件會把你的Google搜尋紀錄洩漏給Amazon |
| 新聞來源：資安之眼
瀏覽器擴充套件會把你的Google搜尋紀錄洩漏給Amazon 我原先推薦使用Invisible Hand瀏覽器擴充套件(browser extension)，但本周發生的一件事讓我改變主意，而這件事也提醒我們，網路上隱私不保的問題不只發生在Facebook，在其他網站上也可能發生。ZDNet新聞專區：Rafe Needleman 我先是在Google上查詢某項產品的訊息，但後來連上Amazon網站時，赫然發現Amazon已迅速地把我在Google上查詢的那項產品列入「最近瀏覽過的」(Recently Viewed)清單。 之所以造成這種跨網站資料外流，是因為Invisible Hand擴充套件在Google Chrome瀏覽器動了手腳。在Internet Explorer上安裝Invisible Hand，也會發生同樣的問題。 Firefox因為有一項功能阻止目標網站使用背景查詢時留下的cookies，所以不受影響。 Invisible Hand的功能很有用，它可以幫你比較各網站上販售的產品價格。它在背景執行，完全不妨礙你做正事，等到尋獲有用的資料才顯示出來。做背景搜尋時，它會指示你的電腦查詢Amazon、Wal-Mart、Best Buy等網站的訂價資訊，在Chrome或IE上作這類搜尋時，這些目標網站會把你的查詢視為真人瀏覽行為(human browsing behavior)。儘管目前似乎只有Amazon在網路商店上用這種資料顯示你的「過往瀏覽」紀錄，其他 Invisible Hand搜尋過的所有網站基本上也會取得相同的資訊：你在找什麼商品、逛過什麼網站。 雖然這些行為資訊也許在某些情況下對使用者有用處，但我認為這是嚴重侵犯個人隱私。我不願意讓Amazon或任何網路商店得知我在Google或其他網路商店上做什麼，我也認為極少數人願意。 我訪問Invisible Hand創辦人Robin Landy，他表示，我看到的是Chrome處理網路背景查詢(background Web requests)的一項功能，而Invisible Hand靠它來蒐集資料。 Google Chrome和IE由於不允許隔離式的背景HTTP搜尋(sandboxed HTTP requests)，所以在Chrome或IE環境下用Invisible Hand外掛程式時，每一次查詢都會在瀏覽器裡留下一個cookie，讓Amazon這類零售網站能用它來製作為你量身打造的網頁。 但先前他們已警告過你了，只是使用者說明內文裡應該強調：「...(這些資料)將與網際網路上各大商店共享。」 使用Invisible Hand擴充套件的用戶，有一些選擇能稍微降低隱私權顧慮。在預設狀態下，這個擴充套件在你選擇Incognito(匿名)或 Private(隱私)瀏覽模式時，會自行關閉。而且，在做Google搜尋時，自定選項(configuration option)會把它關閉，不過此套件仍會展示外洩給各家網路商店的資料(例如，當你瀏覽BestBuy.com網站上的商品時， Amazon會把該商品顯示為「最近瀏覽過的」)。最重要的是，這種資料外洩的情況在Firefox上不會發生。 最後，我必須提醒使用者，在各種瀏覽器、網站與擴充套件之間的互動很複雜，很可能導致跨網站資料外洩情況，即使相關的網路公司都是你所信賴的也一樣。使用者務必了解，代你在背景執行任務的服務，可能跟別的網站分享你的資料，而這些資料也許是被你視為個人私密或已被隔離起來的資料。(唐慧文譯) |
|
| 2010-04-07 | 研究人員：不需漏洞與病毒，PDF也可散播惡意程式 |
| 新聞來源：iThome
研究人員：不需漏洞與病毒，PDF也可散播惡意程式 文/陳曉莉 (編譯) 2010-04-07 Adobe回應指出，這說明了某些功能若使用不當會帶來怎樣的潛在風險。Adobe正在研究最好的做法，並希望能夠在定期更新裡修補該問題。 今年3月，安全研究人員Didier Stevens展示如何利用PDF的規格在PDF檔案中嵌入執行檔，近日資安業者NitroSecurity產品經理Jeremy Conway就創造出另一概念性驗證程式，並表示他可在PDF檔案中嵌入任何他想要執行的檔案，亦可用來感染電腦內的其他PDF檔，形成類似蠕蟲式的感染行為。 值得注意的是，Stevens及Conway所利用的並不是PDF或PDF reader的漏洞，也不是傳統認為的病毒或蠕蟲，而是PDF所允許嵌入的檔案格式。 Conway所示範的概念性驗證程式是在使用者開啟PDF檔後自動啟動瀏覽器，並將其連結到Conway的網站。他強調該程式很容易就被修改，而且有能力感染電腦中每個PDF檔。 Conway說明，駭客得以打造一個惡意的PDF檔案，內含鎖定PDF應用程式安全漏洞的攻擊程式，假設駭客在檔案中嵌入了感染功能，那麼每一個存在使用者電腦中的PDF都會受到影響，使用者可能不經意地傳遞這些原本受到信任的檔案而形成蠕蟲式的感染途徑。 在後來發表的文章裡Coneay表示，基本上這並不符合傳統的病毒或蠕蟲定義，而是PDF兩項功能的錯誤使用：/Launch及更新程序。 資安業者F-Secure研究長Mikko Hypponen表示，PDF檔案格式的規格顯示PDF允許使用者嵌入各式內容，包括影片、聲音、3D物件，亦可啟動應用程式及JavaScript等，但他質疑相關功能存在的必要性。 對於Didier Stevens所提出的問題，Adobe回應指出，這說明了某些功能若使用不當會帶來怎樣的潛在風險。Adobe正在研究這項功能可以有怎樣的最佳做法，並希望能夠在定期更新裡修補該問題。 Conway建議使用者限制PDF閱讀工具的功能，讓相關工具不支援PDF所嵌入的額外檔案格式，或是使用雲端的閱讀工具。Adobe則建議，使用者若有安全疑慮，可到喜好設定裡更改「信賴管理員」（Trust Manager）。（編譯/陳曉莉）
|
|
| 2010-03-25 | Yahoo、Google廣告平台會傳送惡意程式 |
| 新聞來源：ZDNeT
Yahoo、Google廣告平台會傳送惡意程式 ZDNet新聞專區：Elinor Mills 2010/03/23 12:59:02 總部設在布拉格的防毒軟體公司Avast指出，Yahoo、Fox和Google的廣告平台已成為一些惡意軟體傳播的跳板，而這些惡意軟體專門鑽熱門應用程式的安全漏洞。 去年，諸如紐約時報和保守派新聞彙整網站Drudge Report.com等高知名度網站，被發現廣告裡潛伏著病毒以及其他的惡意軟體，今年在Drudge、TechCrunch和WhitePages.com等網站也發現類似情況。這種行為被稱為「惡意廣告」(malvertising)。 如今Avast的研究員指出，問題出在一些大型廣告派送平台，包括Yahoo的Yield Manager、Fox Audience Network的Fimserve.com，以及Google的DoubleClick。前兩者合計包辦超過50%的線上廣告，DoubleClick占的比率比較小。而且，Avast指稱，有些惡意廣告最後會出現在Yahoo與Google的網站上。 Avast公關經理Lyle Frink說：「不只是小型業者，連與Google和Yahoo連結的廣告伺服器，都已遭到感染而派送惡意廣告。」 Avast Virus Labs指出，遭惡意軟體入侵最嚴重的廣告派送平台是Yield Manager和 Fimserve，但一些小型的廣告系統，包括Myspace在內，也被發現傳播惡意軟體，只是程度比較輕微罷了。 例如，一種Avast命名為"JS:Prontexi"的JavaScript程式，就透過那些廣告網路散佈。 Avast研究員Jiri Sejtko說，這是一個用script形式編寫的木馬程式(Trojan)，攻擊目標瞄準Windows作業系統，會自動搜尋Adobe Reader和Acrobat、Java、QuickTime以及 Flash內含的安全漏洞，並發出偽造的防毒警告。 Avast說，使用者不需作任何點擊動作，只要瀏覽器載入廣告，電腦就會中毒。 自從這個惡意軟體去年12月下旬開始散佈以來，Avast客戶的電腦上已記錄了超過260萬筆事例(instances)。其中Yield Manager就占了將近53萬個事例，DoubleClick占了1.63萬個。 Sejtko說：「Google占JS:Prontexi的比例很小，在他們採取行動改善情況後占的比率更是顯著降低。但Yahoo和Fox的情形就不是這樣了。」 Yahoo的代表證實這項報導，並表示正在深入了解情況，「若在罕見情況下發現某則廣告與我們的預期和準則相牴觸，我們會儘快採取行動把它移除」。 Google發言人表示，DoubleClick的安全監測系統主動發現廣告中潛在的幾個惡意軟體，已加以攔截，並調整安全措施以防範類似的惡意廣告。(唐慧文譯) |
|
| 2010-03-09 | 勁量電池的充電軟體含有後門程式 |
| 新聞來源：iThome
勁量電池的充電軟體含有後門程式 文/陳曉莉 (編譯) 2010-03-09 Energizer針對Duo Charger充電器所設計的USB充電軟體含有後門程式，勁量已停止該產品的銷售，以及關閉其軟體下載網站，並呼籲使用者儘快移除所下載的軟體。 電池製造大廠勁量（Energizer）在上周五（3/5）表示，該公司的充電器軟體含有後門程式，可能導致駭客遠端執行應用程式，呼籲使用者儘快移除。 勁量表示，該公司先是收到美國網路危機處理中心（US CERT）的通知，才得知該公司針對Duo Charger充電器所設計的USB充電軟體含有後門程式，勁量已停止該產品的銷售，以及關閉其軟體下載網站，並呼籲使用者儘快移除所下載的軟體。 Duo Charger為一鎳氫電池（NiMH）充電器，同時允許使用者利用傳統插座或USB進行充電，該產品售至美國、拉丁美洲、歐洲及亞洲等市場。勁量並提供支援Mac及視窗平台的UsbCharger軟體下載，以讓使用者可在電腦上檢視充電狀態。勁量表示，僅有視窗版軟體含有後門程式，Mac版則否。 根據US CERT的說明，視窗版的充電器軟體含有一Arucer.dll後門程式，可讓其他人擅自遠端存取系統，若使用者採用預設防火牆的Windows XP SP2以後的作業系統版本，在首次安裝該軟體時，系統會出現警告視窗，說明已封鎖該程式的某些功能，假如使用者按下解封鎖，便替該後門程式去除了防火牆的障礙。 CERT表示，該後門程式可取得使用者權限，並具備陳列目錄、傳送及接收檔案以及執行程式的能力。雖然直接移除UsbCharger就能清除該安全漏洞，但CERT建議使用者除了移除UsbCharger軟體外，應再移除存於system32目錄中的Arucer.dll檔案，以及回復防火牆對該程式的封鎖。 勁量目前尚不確定該後門程式如何被植入UsbCharger中，並正與CERT及美國政府官員研究中。（編譯/陳曉莉）
|
|
| 2010-03-08 | 微軟：IE8每天攔截300萬次的惡意程式下載 |
| 新聞來源：iThome
微軟：IE8每天攔截300萬次的惡意程式下載 文/陳曉莉 (編譯) 2010-03-08 SmartScreen為IE8所採用的惡意程式防堵技術，除了IE7中所安裝的Phishing Filter外，SmartScreen還可攔截含有惡意程式的網站，以及偵測使用者自相關網站所下載的檔案。 微軟專案經理Eric Lawrence表示，自從微軟去年3月發表IE8以來，該瀏覽器中的SmartScreen過濾功能就攔截了逾5.6億次的惡意程式下載，近來每天平均攔截300萬次。 SmartScreen為IE8所採用的惡意程式防堵技術，有別於IE7中所安裝的Phishing Filter只能篩選釣魚網站，進階版的SmartScreen還可攔截含有惡意程式的網站，以及偵測使用者自相關網站所下載的檔案，並宣稱可防堵傳統特徵防毒軟體尚未能攔截的新威脅。 Lawrence指出，SmartScreen所採用的URL聲譽服務（URL Reputation Service）已評估逾2500億個網域名稱，以避免使用者受到惡意程式的侵襲。微軟每天平均可收到來自IE8使用者約3億筆的遙測報告，並替使用者檢視410億筆的URL及檔案。 微軟也發現，社交工程類型的惡意程式已危及網路安全，微軟的資料顯示使用者每250次的下載中，就有一次是下載到惡意程式。社交工程類型的惡意程式指的是偽裝成防毒軟體、免費影片、工具軟體、線上賀卡或遊戲軟體以吸引使用者下載，但實際上卻可能是病毒、間諜程式、木馬或蠕蟲。 微軟引述NSS實驗室今年第一季的報告，IE8攔截社交工程惡意程式的比例高達85%，Firefox 3.5則為29%，Safari 4亦為29%，Chrome 4為17%，Opera則不到1%。 由於IE 7並未提供社交工程惡意程式的保護，因此Lawrence建議使用者儘快升級到IE8以保障使用者的網路瀏覽安全。 根據Net Applications的調查，雖然IE8己是全球最受歡迎的瀏覽器版本，但發表一年來市佔率僅有22.52%，使用IE6及IE7的使用者仍高達33.51%。 參考網址： |
|
| 2010-03-04 | McAfee:侵谷歌 中國駭客竊原始碼 |
| 新聞來源：世界新聞網 McAfee:侵谷歌 中國駭客竊原始碼 專門對付電腦病毒的邁卡非公司(McAfee)3日說，從中國攻擊谷歌(Google)和另外數十家公司網路的電腦駭客，專門闖進擁有使用特權的員工的私人電腦，竊取寶貴的電腦原始碼。(編譯中心綜合波士頓3日電)
路透報導，這些駭客鎖定控制網路原始碼管理系統，以對軟體做各種改變的少數員工，因此大公司只要有一台個人電腦遭到侵入，就可能對廣大業務造成廣泛衝擊。 谷歌今年1月發現它的企業基本設施受到來自中國的網路攻擊，導致它的智慧財產失竊。谷歌表示另有20多家公司的網路遭到滲透，而這種攻擊加上中國對網路進行新聞檢查，使它考慮撤出中國。 中國政府把谷歌宣稱受到中國駭客攻擊的說法斥為毫無根據。 邁卡非公司科技長柯茲(George Kurtz)說，他相信至少有30家公司，甚至可能多達100家，網路防線被這些駭客突破。 他說，邁卡非曾檢討其中若干事例，發現它們有個共同點，那就是駭客利用Perforce軟體公司製作的原始碼管理軟體作手腳。這家公司的客戶包括谷歌和其他許多大公司。 柯茲說，駭客從一些攻擊對象成功的偷走原始碼，而且他們有機會暗中改變這些原始碼，像是偷偷加入一些功能，讓他們日後能夠祕密刺探使用這種軟體的電腦。 但是，他說，調查人員尚未發現任何證據，顯示原始碼遭到更改。 現為全球第二大安全軟體廠商的邁卡非公司，過去幾個月一直在調查這些攻擊事件，可是它拒絕透露客戶身分。 |
|
| 2010-03-04 | P2P檔案外洩亡羊補牢 NEC有新技術 |
| 新聞來源：iThome
P2P檔案外洩亡羊補牢 NEC有新技術 文/張嵐霆 2010-03-04
NEC的這項新技術是由日本政府與產業界共同合作的資安研究，宣稱可在P2P網路內找出外洩的交換檔案，以及衍生檔案，並在網路上進行封鎖、刪除等指令。 NEC宣布已研發一項P2P點對點傳輸軟體資安防護技術，能找出並追蹤經由P2P軟體洩漏的檔案，並找出使用者下載或修改其內容所衍生出的相關檔案 透過獨立行政法人情報通信研究機構的網路虛擬環境機器StarBED，NEC將此技術放在1000部虛擬伺服器架構出的網路上，證實能達到預期的檔案外洩補救效果。 實驗數據顯示在2Gbps的網路流量下，除了原本洩漏的檔案之外，還從109個相關衍生洩漏檔案中偵測出97個檔案，同時能在路由器上切斷這些檔案的傳輸要求，這證明此技術在Gbps等級的網路中是有效的。 同日NEC在東京大手町舉辦的資訊安全講座中也進一步提到這項技術的開發原理，主要是將原本洩漏檔案的資訊特徵取出，透過獨自的資訊列抽出技術來篩選衍生檔案，同時設計適合用於P2P軟體高速封包處理的過濾技術，使得檔案即使在高流量環境中傳輸仍能被過濾分析，而其產出的P2P資料串流檔比對第一項原理找出的衍生檔案，即可找出相關的外洩檔案並進行封鎖、刪除等指令。 這項技術屬於日本政府與產業界共同合作的資安研究，比起傳統的文字搜尋、計算檔案雜湊值（File Hash）的過濾方式更有用，有鑒於近幾年日本多起的P2P檔案外洩事件，NEC希望此技術能盡快實用化，以期迅速減少傷害。（編譯/張嵐霆）
參考網址： |
|
| 2010-02-26 | 網安／社群網路頻遭駭客攻擊 因為防毒已經不夠了 |
| 新聞來源：NOWnews
網安／社群網路頻遭駭客攻擊 因為防毒已經不夠了 記者蘇湘雲／台北報導
群網路大流行，2010年一開始就發生Google遭駭客攻擊、殭屍網路病毒猖狂讓防毒軟體束手無策的情形，網路安全專家25日指出，網路攻擊越來越直接鎖定最終直接使用者，企圖誘騙其在認為一切安全的情況下，無意地洩漏個資或下載惡意軟體，而非裝置或瀏覽器本身的漏洞，因此，光是分析惡意軟體、防毒已經不夠了。 展望2010年的網路安全趨勢，專家強烈警告，「防毒已經不夠了」，因為隨著2009年變種威脅 (polymorphic threats) 的興起和獨特惡意軟體變型的增加，傳統的防毒方式包括檔案認證和啟發式/行為式功能的防毒方式已經不足以針對今日的威脅提供防護。 專家說，現在已經是到了新的惡意軟體之增長速度超過一般軟體之增長速度的轉折點，因此如果只專注於分析惡意軟體已不再具有意義。 分析社交工程 (Social Engineering)遭駭客攻擊日趨嚴重的原因，專家指出，網路攻擊者越來越朝向直接鎖定最終使用者/一般使用者，然後企圖誘騙一般使用者下載惡意軟體或是誘使其在認為一切安全的情況下，無意地洩漏敏感資訊。社交工程之建置與使用者電腦上所採用的作業系統和網路瀏覽器並沒有相關性，因此攻擊者鎖定的目標所針對的是實際的使用者，而非機器本身的漏洞。 專家也提醒，社群網路第三方應用程式成為詐欺目標的案例將不斷增加，由於預期這些網站的經營者將採取更主動的方式來解決這類威脅，更願意讓第三方開發廠商存取其API，攻擊者將可能會透過第三方應用程式的漏洞以取得使用者的社群網路帳號，當網路瀏覽器本身變得更加安全時，攻擊者就開始轉而利用瀏覽器的外掛程式。 此外，網路攻擊者透過入侵合法網站偷偷地影響網路使用者的情況越演越烈，偷渡式下載 (Drive-by-Downloads) 蔚為風潮，據賽門鐵克資料顯示，2008年觀察到1800萬筆嘗試透過偷渡式下載感染的紀錄，但是單單在2009年的8到10月間，就有1740萬筆的嘗試被發現。
參考網址： |
|
| 2010-02-26 | Adobe修補下載管理工具漏洞 |
| 新聞來源：iThome
Adobe修補下載管理工具漏洞 文/陳曉莉 (編譯) 2010-02-25 Adobe DLM的安全漏洞可能會讓使用者下載及安裝其他含有安全漏洞的軟體，或是被駭客用來傳遞惡意程式。Adobe亦指稱這是一個重大漏洞，可能會讓駭客在使用者電腦上下載及安裝任意軟體。 研究人員Aviv Raff上周指稱Adobe下載管理工具（Adobe Download Manager，Adobe DLM）中的漏洞可能讓使用者在不知情的狀態下下載及安裝軟體，Adobe則於本周二（2/23）針對該漏洞釋出安全更新。 Adobe DLM是一個小型的應用程式，主要用來傳送Adobe最受歡迎的Adobe Reader及Adobe Flash Player等兩項產品。Adobe指出，Adobe DLM為一次性使用的程式，會在電腦下次開機時自動將自己移除，僅影響在本周三前下載Adobe Reader與Adobe Flash Player的Windows用戶。 不過，為了確保視窗用戶的電腦中不再存有有漏洞的Adobe DLM，Adobe仍列出部驟引導使用者確認Adobe DLM的存在與否，並予以刪除。 根據Raff的說法，Adobe DLM的安全漏洞可能會讓使用者下載及安裝其他含有安全漏洞並由Adobe負責散布的軟體，或是被駭客用來傳遞惡意程式。Adobe亦指稱這是一個重大漏洞，可能會讓駭客在使用者電腦上下載及安裝任意軟體。 因此，Adobe除了更新Adobe DLM外，並指導使用者如何刪除遺留在電腦中的舊版Adobe DLM。
參考網址： |
|
| 2010-02-25 | 美國媒體：來自中國網路滲透危害最大 |
| 新聞來源：中央社
美國媒體：來自中國網路滲透危害最大 （中央社台北24日電）美國和中國針對網路資訊安全的爭執繼續延燒，美國媒體指責中國是對美國網路威脅的最大來源，來自中國的網路滲透和攻擊隱蔽性非常好，危害最大。 綜合美國之音的報導，美國媒體說，據信中國當局一直在改進滲透美國軍事機構、國防工業部門網路系統的方法，這些活動已經進行了十年以上。 報導說，中國駭客進入過武器製造商：洛克希德-馬丁公司、核武器實驗室，以及美國航太局的軍事太空技術和導彈中心的網路系統，這些駭客複製和竊取了寶貴的情報。 中國駭客還蒐集美國的軍事操作規程手冊、後勤供應資訊、武器表現資料、武器設計圖樣。 一家美國合同電腦製造商指責中國盜竊它有關F35戰鬥機的資料，並且把軟體放到美國的電子系統中，以便在某個時間激活這些軟體，導致這些電子系統當機。 報導說，美國的石油、天然氣、電子通訊和金融機構，也都曾經發現來自中國的電腦病毒，一旦這些電腦系統被癱瘓，美國的正常經濟活動將會停頓。 報導引述美國一家網路安全公司：麥克非公司的副總裁阿爾皮羅維奇說，中國希望獲得資訊，以便計劃攻擊和防禦。 另一方面，中國加緊對網路的控制，要求任何想開辦網站的個人，直接和政府監管部門會面。中國工業和信息化部發佈的新規定，要求網站主辦者提交他們的身份證和照片。 谷歌 (Google)今年1月中旬表示，被來自中國的駭客攻擊，兩名維權人士的Gmail電子郵件帳戶被駭客入侵。 「大西洋雜誌」撰稿人法勞斯認為，要根本解決有關問題，就要徹底公開討論這個問題。法勞斯建議美國、俄國、中國、英國、法國等網路大國政府，訂定一些國際公約，確保不進行網路竊密活動。 參考網址： |
|
| 2010-02-23 | 資安業者：Kneber殭屍網路入侵7.5萬台企業電腦 |
| 新聞來源：iThome
資安業者：Kneber殭屍網路入侵7.5萬台企業電腦 文/陳曉莉 (編譯) 2010-02-23 資安業者NetWitness表示，許多安全分析師僅把ZeuS歸類為用來竊取銀行資訊的木馬程式，但這種想法太天真。 資安業者NetWitness上周四（2/18）表示，發現一龐大的殭屍網路，以ZeuS木馬程式感染了全球2500個企業或政府機關的7.5萬台個人電腦，並將其命名為Kneber。 NetWitness認為Kneber殭屍網路非常危險，不僅僅是被感染的系統數量龐大，更重要的是，駭客得以蒐集被駭用戶登入金融系統、社交網站，及電子郵件系統的憑證，並轉交給可利用這些資訊侵佔使用者帳號、竊取企業或政府資訊，以及複製個人、網路及金融憑證。 NetWitness執行長Amit Yoran認為，大規模的企業網路被入侵已形同瘟疫，Kneber集團鎖定全球數千家政府及商業機構，傳統的惡意程式防護及以病毒特徵為基礎的偵測系統已不足以解決Kneber等先進的威脅，未能跟上威脅環境腳步的企業得在傷害已造成時才會發現此一木馬程式。 Yoran指出，被Kneber殭屍網路危害的系統所曝露的不僅僅是使用者的憑證資訊，而且駭客也能藉此自遠端存取企業網路。 對於造就Kneber殭屍網路的ZeuS木馬程式，NetWitness首席分析師Alex Cox表示，許多安全分析師僅把ZeuS歸類為用來竊取銀行資訊的木馬程式，但這種想法太天真，因為當NetWitness偵測Kneber集團用來攻擊個人電腦的手法，以及所截獲的各種資料後，發現企業安全團隊必須要重新思考先進威脅的完整面向以及各種攻擊目的。 因為NetWitness發現，一半以上的Kneber殭屍網路也感染了Waledac，這是一個P2P的殭屍程式，結合ZeuS與Waledac將讓該Kneber存活力更強且更具彈性，並可用來促進地下犯罪活動的聯繫。 NetWitness是在今年1月偵測到Kneber，但Kneber殭屍網路的活動早在去年3月就開始。Cox指出，他百分之百確定有許多組織並不知道自己已成為受害者，因為這些組織並沒有可用來在企業網路中找出問題的工具。 參考網址： |
|
| 2010-02-22 | 微軟：XP更新藍色死亡畫面是rootkit攪的鬼 |
| 新聞來源：iThome
微軟：XP更新藍色死亡畫面是rootkit攪的鬼 文/郭和杰 (記者) 2010-02-22
微軟強調，所有的案例皆顯示，MS10-015並沒有品質問題。因此微軟建議：使用仍可繼續部署該安全更新，並務必確保電腦上的防毒軟體有最新的更新。 農曆年前微軟例行性釋出安全修補程式之後，旋即發現部份Windows XP使用者回報，在安裝完MS10-015更新後會出現藍色螢幕且電腦無法再開機的情況。據微軟調查結果，原來是使用者電腦被Alureon rootkit感染所引起，與修補程式品質無關。 微軟安全回應中心（MSRC）總監Mike Reavey在部落格中表示，根據微軟的調查結果，部份使用者更新MS10-015修補程式之後之所以會有藍色死亡螢幕並無法重新開機，是因為電腦感染了惡意程式，特別是名為Alureon的rootkit隱身程式。微軟表示，與客戶以及第三方應用軟體商合作檢驗了諸多的記憶體轉存（dumps）資料之後發現，電腦之所以會重開機是因為Alureon rootkit修改了Windows Kernel的二元碼（binaries），而讓系統變得不穩定。 微軟強調，所有的案例皆顯示，MS10-015並沒有品質問題。因此微軟建議：使用仍可繼續部署該安全更新，並務必確保電腦上的防毒軟體有最新的更新。 所謂的Rootkit，是一種隱身程式，通常駭客用這種程式來隱藏其他惡意程式，好讓PC使用者不會發現電腦已受惡意程式感染。微軟說明，Alureon作者企圖存取特殊的記憶體位置以改變Windows的行為，讓使用者安裝MS10-015補強程式之後造成Windows程式碼位置的改變。而在電腦重新開機時，惡意程式的程式碼會嘗試呼叫Windows程式碼中的特殊位址，但事實上該功能已不存在於OS裡。 微軟已有「核心補強保護」（Kernel Patch Protection，也就是PatchGuard）以及「核心模式程式碼簽署」（Kernel Mode Code Signing, KMCS）等技術避免Windows Kernel的毀損，這兩項功能在64位元版的Windows中都已具備，也因此微軟所檢查到的各種不同的Alureon版本都只影響32位元版的Windows電腦。有鑑於此，微軟表示，以一般使用者帳號執行系統會比管理者帳號來得安全，較可避免這類感染。 微軟表示，在釋出最新的安全更新之後，2月10日開始注意到Windows XP SP2及SP3系統在安裝MS10-015修補程式之後會有無法重新開機的問題。而在接到很多相關通報之後，開始停止MS10-015的自動更新，以將可能的損害降到最低。 微軟承諾，目前正著手找出更簡單的方法，以協助使用者在受感染的電腦上偵測與移除Alureon，預計在在幾周內將可釋出。（編譯/郭和杰） 參考網址： |
|
| 2010-02-22 | 攻擊Google駭客 中國賴不掉 |
| 新聞來源：聯合晚報
攻擊Google駭客 中國賴不掉 【聯合晚報╱編譯陳澄和/綜合報導】 金融時報報導，中國涉嫌對Google與西方公司發動駭客攻擊的程式碼作者已經呼之欲出，此舉也使中國更難撇清涉案的關係。 在此之前，另外一組調查人員已在中國兩個教育機構的電腦中，追蹤到間諜軟體的發出地點，其中一家並和中國軍方有密切的關係。 一安全顧問攻擊程式被貼到駭客論壇 為美國政府工作的一位研究人員告訴金融時報說，一位三十來歲的安全顧問寫作了攻擊程式的一部分；該程式利用網路瀏覽軟體Explorer的漏洞侵入電腦，植入間諜程式。 中國官員有特殊的管道可以取得這位顧問的作品，後者曾把他的程式貼到一個駭客論壇上，並宣稱那是他正在「研究的東西」。 點燃駭客攻擊風波的是Google公司，Google上個月表示，公司搜尋引擎遭到入侵，攻擊來源出自中國。Google威脅要退出中國市場，美國國務卿希拉蕊並要求中國外交部進行調查。間諜程式作者若被證實是和中國官方關係密切，勢必讓駭客攻擊的戰爭愈演愈烈。 這場風波也讓科技安全性與中國的政策成為全球的矚目焦點，西方專家表示，中國一直在利用軟體的弱點竊取商業與軍事機密。 中國網路作戰的運作模式被揭露 美國研究人員的發現，也揭露了中國推動網路作戰的運作模式。美國的研究者指出，撰寫利用瀏覽軟體漏洞程式的作者並非全職的政府員工，也未發動這項攻擊，甚至無意讓他的程式用於這類活動，但政府有特別的管道可以取得他的研究成果，讓他別無選擇。 消息人士說，另一組調查團體已追蹤到間諜軟體是發自上海交通大學和山東濟南藍翔高級技工學校。 參考網址： |
|
| 2010-02-10 | 電腦加密用之安全晶片遭破解 |
| 新聞來源：資安之眼
電腦加密用之安全晶片遭破解 電腦及網際網路科技發展一日千里，但卻衍生出不少罪案，駭客發動襲擊及非法盜取機密資料是其中一個最令人頭痛的問題。雖然全球各地有多達1億部電腦內建一種名叫「Fort Knox」的特製晶片，可以鎖上機密資料，例如政府檔案和商業計劃，但美國軍方一名前任電腦安全專家聲稱，他已找到方法破解這種電腦鎖，意味着全球各地的電腦用家可能要面對一場前所未有的安全危機。
「Fort Knox」採用「TPM」（信任平台模組）技術設計，被譽為目前最安全的電腦晶片。只要把它啟動，它便會自動加密，未經授權的外人都無法接觸到儲存在電腦內的資料。 根據市場研究公司IDC提供的統計資料，全球有多達1億部電腦都安裝了這種晶片。美軍前任電腦安全專家塔諾夫斯基(Tarnovsky)上周在維吉尼亞州出席Black Hat駭客及電腦安全會議時，公開示範如何破解這種電腦鎖，連最精密的電腦也可以被他攻破，接觸儲存在電腦內的資料。 塔諾夫斯基所破解的SLE 66 CL晶片為Infineon Technologies AG所生產，而TPM中採用了此一晶片。他同時還表示其破解方法適用於Infineon所有採用相同設計的型號，甚至包刮那些用在衛星電視、Xobx 360主機、智慧型手機中的非TPM的晶片。 Infineon表示他們當初在測試這款晶片時，已經知道這種攻擊的可能性，但測試顯示攻擊者需要非常高的技術能力才能成功，因此影響的範圍有限。 TPM晶片標準制定組織The Trusted Computing Group表示，在現實環境中要重現這種攻擊非常困難，他們也從未宣稱TPM絕對不會遭受攻擊(倘若攻擊者擁有足夠的時間、特殊的設備、專業知識及金錢的話)。 現時在加州經營Flylogic電腦保安顧問公司的塔諾夫斯基說：「一向以來，大家都信任這種晶片，相信它可以幫助你保守秘密，但現在，大家的秘密都變得不安全了。」 美國國土安全部顧問委員會成員，同時也是Black Hat會議的創始人摩斯(Jeff Moss)形容，塔諾夫斯基的發現令人詫異和關注，就像是解開了潘朵拉盒子的鎖一般。 參考網址： |
|
| 2010-02-09 | 不肖人士利用Firefox散播廣告程式及木馬 |
| 新聞來源：iThome
不肖人士利用Firefox散播廣告程式及木馬 文/陳曉莉 (編譯) 2010-02-08 除了有業者利用偽造的Firefox來綑綁Hotbar外，Mozilla最近也因安全問題宣布移除Firefox上的兩款擴充程式。 資安業者eSoft在上周警告，發現一偽造的Firefox下載網站，使用者只要下載該站所提供的Firefox就會順便裝上專門提供廣告及偵測使用者行為的Hotbar工具列與Hotbar天氣應用程式；另外，Firefox也發現兩個括充程式含有木馬而緊急移除。 偽造的Firefox下載網站外表幾可亂真，但仔細一看內含許多錯誤資訊，例如所提供的最新版Firefox為3.5，但Mozilla所釋出的最新版為3.6，以及將Anti-phishing（防網釣）功能誤植為anti-Pishing。 eSoft表示，偽造的Firefox下載網頁並非創造Hotbar的Pinball公司所為，而是其他第三方業者提供的，因為Pinball提供了安裝獎金，如果第三方業者讓使用者安裝了Hotbar，Pinball最高會支付1.45美元的每次安裝費用。因此第三方業者不惜以偽造的Firefox夾帶Hotbar。 Hotbar為一外掛的工具列軟體，也是惡名昭彰的廣告及間碟軟體，它除了會不斷跳出廣告視窗外，也會偵測用戶瀏覽的網頁，或是在未知會使用者的情況下安裝其他程式。不過，Hotbar的使用協議中皆有說明上述現象。 愈來愈受歡迎的Firefox成為散布廣告或間碟軟體的途徑。除了有業者利用偽造的Firefox來綑綁Hotbar外，Mozilla最近也因安全問題宣布移除Firefox上的兩款擴充程式，包括Sothink Web Video Downloader 4.0及Master Filer。 Mozilla表示，這兩款擴充程式夾帶了木馬程式，前者含有Win32.LdPinch.gen，後者則有Win32.Bifrose.32.Bifrose Trojan。開始執行相關擴充程式就會啟動木馬，就算使用者移除了這些擴充程式，木馬程式依舊會存在，而必須要額外仰賴防毒軟體程式來掃描及移除。 參考網址： |
|
| 2010-02-08 | 微軟將修補26個Windows、Office漏洞 |
| 新聞來源：ZDNet
微軟將修補26個Windows、Office漏洞 微軟公司4日表示，下週二的定期安全更新將修補26個安全漏洞，包括若干嚴重的Windows瑕疵，其中之一可影響32位元版核心。此外還有幾個Office漏洞。 這次發佈的13個快報中，有5個足以造成遠端程式碼執行，因而被列為嚴重等級。受影響的系統包括Windows 2000、XP、Vista和Windows 7，以及Server 2003和2008、Office XP、Office 2003和Office 2004 for Mac。 微軟的資深安全通訊經理Jerry Bryant在公司部落格寫道：「與Office相關的快報均列為重要等級，代表需要使用者的行動配合，才能被利用（通常是被誘騙開啟特製的檔案）。相關弱點只影響舊版的Office，因此Office 2007或Office 2008 for Mac本月不需下載更新。」 他表示，這次更新也將修補微軟兩週前公佈的32位元版Windows核心漏洞。同時，另兩項已知問題：本週三（3日）剛曝光的IE資料外洩漏洞，和去年11月即發現的Server Message Block檔案分享協定漏洞，這次都不會處理。 Bryant寫道：「我們沒有發現這些弱點被用來發動任何攻擊，並繼續鼓勵顧客採行公告中的緩和與應急方案。」（陳智文/譯）
參考網址： |
|
| 2010-02-05 | 報導：Google請求美國安全局協助抵抗網路攻擊 |
| 新聞來源：iThome
報導：Google請求美國安全局協助抵抗網路攻擊 文/陳曉莉 (編譯) 2010-02-05 根據報導，Google在遭受攻擊後便旋即連繫NSA，但迄今合作計畫尚未定案。 華盛頓郵報（Washington Post）周四（2/4）引述消息來源報導，Google打算與美國國家安全局（National Security Agency，NSA）合作以協助Google分析網路攻擊及間諜活動，目前Google與NSA皆拒絕評論該報導。 此一可能的合作源自於Google在今年1月揭露發現來自中國境內的網路攻擊，駭客意圖竊取Google的智慧財產，並存取中國人權保護份子的Gmail帳號。 根據報導，Google在遭受攻擊後便旋即連繫NSA，但迄今合作計畫尚未定案；雙方的協議包括在未違反Google隱私保護政策的前提下與NSA分享重要的資訊，這可能是Google有史以來首次與NSA建立正式的資訊分享關係。 此一消息的揭露一方面反映了Google對此事的重視，由於該攻擊，Google已揚言不惜退出中國市場，但中國政府持續宣稱境內法律禁止駭客行為，而且否認中國政府參與此事；另一方面則額外掀起了使用者隱私保護的爭議，隱私權保護團體擔心Google會向NSA揭露過多的使用者資訊。 Computerworld引述電子隱私資訊中心（Electronic Privacy Information Center，EPIC）執行理事Marc Rotenberg的看法指出，任何Google及NSA之間的關係都非常有問題，因為NSA的兩大任務就是安全及監督。 EPIC周四基於資訊自由法令要求國家安全局提供NSA與Google之間關係的紀錄，包括NSA與Google溝通有關Google未能保護Gmail及雲端運算服務的內容；EPIC亦曾在去年3月要求聯邦交易委員會（FTC）調查Google雲端運算的隱私及安全保護。 參考網址： |
|
| 2010-02-04 | 微軟調查新的IE漏洞 |
| 新聞來源：ZDNet
微軟調查新的IE漏洞 微軟公司周三表示，正在調查另一個IE安全漏洞，新的安全漏洞可能造成IE在舊版作業系統中執行時，未經授權揭露使用者資料。
軟體在安全公告t中指出，尚未傳出有駭客利用此安全漏洞發動攻擊的消息，但這項安全弱點可能導致使用者遭到網路攻擊，一種可能的情況是某個網站蓄意利用這項安全漏洞發動攻擊，或某個網站遭使用者上傳的文字或惡意廣告入侵。不論是透過哪一種方式，使用者都必須主動造訪有問題的網站。 新發現的安全瑕疵與先前被利用來攻擊Google等公司的安全漏洞無關。新安全漏洞可能影響執行Windows XP以及在Windows XP上執行Internet Explorer瀏覽器上的使用者。微軟表示，在Windows Vista或Windows 7電腦上執行IE瀏覽器的使用者不受影響，因為這些瀏覽器的預設環境就是「保護模式」。 McAfee發言人Joris Evers說，最新的問題不會讓駭客完全控制電腦，但「仍可能導致個人或系統資料外洩」。他建議IE使用者提高警覺，並在微軟發布安全更新時就安裝新的修補程式。 微軟表示，一旦完成調查，就會採取行動，包括在每月的"Patch Tuesday"更新日發布安全更新，甚至可能提前發布。(唐慧文譯) 參考網址： |
|
| 2010-02-03 | Sophos：社交網路風險Facebook最高 |
| 新聞來源：iThome
Sophos：社交網路風險Facebook最高 文/陳曉莉 (編譯) 2010-02-02 Sophos調查了逾500家企業，發現有72%的企業擔心員工在社交網站上的行為可能危及商業機密及企業架構。此外，有60%的企業認為Facebook的安全風險最高。 資安業者Sophos在周一（2/1）發表的2010年安全威脅報告中指出，2009年駭客持續鎖定社交網路進行攻擊，有57%的使用者表示收到來自社交網站的垃圾訊息，比2008年增加70.6%，另有36%表示曾遭遇來自社交網路的惡意程式，比2008年多了69.8%。而最危險的社交網站中，多數企業認為是Facebook。 . Sophos技術顧問Graham Cluley說，電腦使用者在社交網路上所花費的時間愈來愈久，與友人分享機密的個人資料，而駭客則自此嗅出獲利的機會。去年相關攻擊事件的增加所呈現的訊息是社交網站及使用者都必須進一步保護自己以避免身份竊盜、詐欺或惡意程式的威脅。 Sophos調查了逾500家企業，發現有72%的企業擔心員工在社交網站上的行為可能危及商業機密及企業架構。此外，有60%的企業認為Facebook的安全風險最高，繼之是MySpace的18%、Twitter的17%，以及Linkedin的4%。 Cluley表示，由於Facebook是全球最大的社交網站，因此也會在該站上發現更多的壞勾當。Sophos的調查顯示，有49%的企業允許員工自由存取Facebook，比2008年增加13%，Cluley認為，諷刺的是當企業逐漸鬆綁員工在社交網路上的行為時，Facebook上的惡意程式、垃圾郵件及網釣威脅卻日益成長。 Cluley指出，社交網路可成為現代企業不可缺少的部份，所以不能禁止員工參與，但必須採用一些安全準則。
參考網址： |
|
| 2010-02-03 | PushDo殭屍網路對315個網站發動DoS攻擊 |
| 新聞來源：iThome
PushDo殭屍網路對315個網站發動DoS攻擊 文/陳曉莉 (編譯) 2010-02-02 Adair發現，PushDo最近更改它的程式碼以打造無用的SSL連結並藉以影響約315個網站，涵蓋了last.fm、微軟網站、paypal、紅帽，以及政府/教育機構與SANS等。 ShadowServer研究人員Steven Adair在上周指出，PushDo殭屍網路透過傳遞SSL封包而對全球315個知名的網站展開阻斷式服務（DDoS）攻擊。 根據趨勢科技（TrendMicro）的說明，PushDo殭屍網路始於2007年1月，它是全球第二大的垃圾訊息殭屍網路，未臭名遠播的原因在於作者使用了許多不同的技術使它難以被偵測，然而PushDo不但主導全球大量的垃圾訊息發送，同時也是犯罪集團用來散布惡意程式的主要管道。 Adair發現，PushDo最近更改它的程式碼以打造無用的SSL連結並藉以影響約315個網站，這些數量龐大的殭屍電腦持續傳遞無用的SSL連結然後斷線，周而復始，而且嘗試把這些活動埋沒在正常的流量中，使之不易被偵測到。但事實是這些網站的流量激增到數百萬，如果網站原本每天只有數十萬的連結，或是網站並未具備無限制的頻寬，便可能形成阻斷式服務攻擊而使得正常流量無法存取。 Adair認為，就技術上而言，上述網站遭到了攻擊，但看起來讓這些網站無法運作並非PushDo的真正目的。Adair列出受到攻擊的網站，涵蓋了last.fm、微軟網站、paypal、紅帽，以及政府/教育機構與SANS等。 此外，Adair也指出目前尚無完整的解決之道，網站業者雖然可以更改IP位址，但PushDo終究可以發現新的IP位址而再度展開攻擊。
參考網址： |
|
| 2010-02-02 | 找到Chrome漏洞 Google將提供獎金 |
| 新聞來源：iThome
找到Chrome漏洞 Google將提供獎金 文/陳曉莉 (編譯) 2010-02-01 當然，同一漏洞只有第一個提出的研究人員可取得獎勵金，基本獎金為500美元，最高可得到1337美元，獎金則由Google負責支付。 Google上周宣布將開始獎勵找到Chrome漏洞的外部安全研究人員，只要提供合格的漏洞報告，以改善產品安全性，基本獎金為500美元，最高可得到1337美元，以提昇Chromium開放源碼的安全性，獎金則由Google負責支付。 Google Chrome安全團隊成員Chris Evans在部落格中說明了獎勵制度，表示不論是Chrome或Chromium漏洞都在獎勵範圍，雖然Google是鎖定具高度且重要影響的漏洞，不過任何嚴重等級的微細漏洞也有機會獲得報酬。 有趣的是，1337美元的由來為駭客語─Leet，是BBS、線上遊戲或駭客社群所使用的文字書寫方式，把拉丁字母轉為數字或特殊符號，而Leet轉成數字便是1337。 當然，同一漏洞只有第一個提出的研究人員可取得獎勵金，另外，來自第三方外掛程式的安全漏洞則不在授獎之列。 另外，Google也鼓勵研究人員把所發現的漏洞私下提供給Chromium開發人員，即所謂的責任性揭露，讓開發團隊先行修補，否則便不符合獎勵資格。 軟體產業最早提出臭蟲揭露獎勵制度的是Mozilla，Mozilla在2004年就開始號召研究人員發掘其開放源碼計畫的安全漏洞，並提供每個漏洞500美元的獎金。 有一研究人員Dino Dai Zovi曾於去年3月喊出「不再有免費臭蟲」（No more free bugs）的口號，認為漏洞具有合法價值，免費漏洞還有法律上的風險，需要有更合法及透明的方式使安全研究得以獲利。 多數研究人員認同Google的措施，因為這將讓研究人員更有動力找出Chrome或Chromium的安全漏洞，另一方面也保障了Google產品安全。 參考網址： |
|
| 2010-02-02 | Google將停止支援IE6 |
| 新聞來源：ZDNet
Google將停止支援IE6 Google顯然已經受夠了Internet Explorer 6。 該公司宣布，從3月1日起，Google Docs和Google Sites服務，將不再支援IE6。若要繼續使用那些產品，IE使用者必須至少升級到IE7。 Google在公司部落格寫道：「（因為）許多其他公司都已停止支援較舊版的瀏覽器，如Internet Explorer 6.0，和他們本身的製造商不支援的瀏覽器。」 IE6的一個安全瑕疵造成Google和其他美國公司遭受網路攻擊，而微軟也立即進行補救。根據StatCounter的統計數字，IE6（被安全界視為防護較低的現用瀏覽器）的使用，自IE8發佈後已開始減少，但目前仍有13.5%市佔率。 Google新訂的支援門檻是「Firefox 3.0以上、Chrome 4.0以上，和Safari 3.0以上」。該公司表示：「自3月1日起，這些產品的重要功能，以及新的Docs和Sites功能，在舊版瀏覽器將無法適當執行。」 （陳智文/譯） 參考網址： |
|
| 2010-02-01 | 調查：跨國網路攻擊可能危及國家重大基礎設施 |
| 新聞來源：ithome
調查：跨國網路攻擊可能危及國家重大基礎設施 文/陳曉莉 (編譯) 2010-01-29 現在電腦網路已能與這些機構的企業IT網路或其他基礎設施網路互連，顯現網路保護的重要性。 資安業者McAfee委由政策及國際調查中心（Center for Strategic and International Studies，CSIS）針對全球專營重大基礎設施的600名IT或安全人員進行調查（PDF），有59%的IT人員相信外國政府一直以來皆參與了入侵各國諸如油、水、電等重大基礎設施的網路攻擊行動。 此次McAfee所調查的對象為提供重大基礎設施的企業，例如電力網路、石油，或天然氣製造、電信，及運輸網路等。McAfee表示，多數的重大基礎設施都著重可靠性與可獲得性，而非安全性，但現在的電腦網路已能與這些組織的企業IT網路或其他基礎設施網路互連，顯現網路保護的重要性。 調查顯示，有54%的受訪者表示曾遭遇來自犯罪集團、恐怖份子或國外政府的大規模攻擊與入侵行為。 McAfee執行長Dave DeWalt表示，現在的經濟環境下，企業當務之急是要預防針對重大基礎設施的網路攻擊所帶來的不穩定，從大眾運輸到能源或是電信等我們每天仰賴的系統，鎖定上述任何產業的攻擊都可能導致經濟瓦解、環境災害、資產的流失甚至危及生命。 調查詢問了受訪者最擔心遭到來自哪些政府的網路攻擊，有36%選擇美國，33%選擇中國，再來則是俄國的12%。 不同領域所擔心的侵略國家也不同，例如在政府領域的IT人員最擔心來自中國政府的攻擊，在能源領域的IT人員最擔心來自俄國的攻擊，電信領域的IT人員則擔心來自美國與中國的攻擊。 有2/3的受訪者表示目前的經濟環境使得他們的安全資源被削減；有55%的受訪者認為他們國家的法律不足以恫嚇網路攻擊行為，也有45%的受訪者認為執法機關沒有能力避免或阻止網路攻擊。 參考網址： |
|
| 2010-02-01 | 「滑鼠紅軍」肆虐 美石油公司駭病 |
| 新聞來源：聯合晚報
「滑鼠紅軍」肆虐 美石油公司駭病 【聯合晚報╱國際新聞組/綜合報導】 美國廣播公司（ABC）30日透露，美國至少三家石油公司曾遭受連串可能來自中國的網路攻擊，而專家表示此舉顯示日益升高的全球網路間諜戰已進入更精深境界。 這些網路攻擊是針對石油業最重要的資料：詳細記錄世界各地已發現的石油的所在、數量和價值的投標資料。 在接到聯邦調查局警告之前，馬拉松(Marathon)、艾克森美孚(ExxonMobil)和康菲(ConocoPhillips)石油公司都不知道它們的網路在2008年遭到侵入，導致專業產權資料外流。 雖然無法斷定中國涉及這些攻擊活動，可是調查人員發現有部分電腦資料流到中國的一具電腦。一家石油公司安全人員私下把突破其網路的軟體稱為「中國病毒」。 這種新式攻擊涉及針對特定目標設計的間諜軟體，而一般反病毒軟體和電子防禦措施根本偵測不到。 發動這類攻擊的精銳黑暗網軍，專門針對世界各地的企業核心，竊取深藏在數位堡壘裡的商業機密、專利資料和尖端科技。 專家說，這種新式網路盜竊工具，對美國企業和美國的長期競爭力構成嚴重威脅。 一般相信這類攻擊有些是由外國政府或其代理人主持，俄國和中國對發動這種攻擊尤其激進，手法也最高明，中國更擁有大批受到政府密切監督的駭客團體。 除了國防和外交機構，具有戰略價值的企業也日益成為網路間諜的攻擊目標。McAfee網路安全公司說，2008年全球因網路間諜活動而失竊的智慧財產，總值估計達到一兆元。 參考網址： |
|
| 2010-02-01 | 網安／駭客利用《暮光》續集 非法搜集個資 |
| 新聞來源：NOWnews
網安／駭客利用《暮光》續集 非法搜集個資 記者蘇湘雲／台北報導
駭客盜取資料的目標不是只有針對企業、不是只為了金錢？網路安全專家發現，目前網路犯罪已出現為了特定目的而搜集個人資訊與聯絡人的案例，包括電子郵件、IRC、即時通訊、P2P等在內的社交工程是主要手段，在2009 年第四季，亞太地區排行最高的感染管道為網際網路下載或其它惡意軟體所安裝的程式。 其中，電影《暮光之城》(Twilight) 的新續集《新月》(New Moon) 也成了社交工程利用的對象之一，成為某個檔案分享入口網站的廣告工具，目的是希望藉由會員註冊來非法搜集個人資料。 據TrendLabs去年第四季的資安威脅報告指出，惡意程式的搜尋引擎最佳化 (SEO) 毒化技巧在2009年不斷演進，這樣的趨勢未來還會持續。 顧客回報資料並顯示，惡意程式的形態已經開始出現轉變，金錢不再是唯一的目標，為了特定目的而搜集個人資訊與聯絡人的案例已經出現。 報告提醒，有越來越多的社交工程攻擊開始運用一些熱門時事，而且形態也出現各種變化。例如，各大社交網站上混雜了許多以耶誕節為主題的惡意訊息，此外，夾帶惡意程式附件的電子郵件也刻意仿冒來自電子賀卡網站 123greetings.com 的訊息。 專家指出，網路犯罪者不斷找到新的社交工程管道要歸功於所謂的搜尋引擎最佳化 (SEO) 毒化技巧，這已成了歹徒最愛的工具之一。惡意程式 SEO 技巧經常利用一些熱門話題，歹徒每天都會監視這些熱門話題，然後部署一些惡意網站來接收被重新導向的使用者。 例如，布蘭妮墨菲 (Brittany Murphy) 的死訊就是 FAKEAV 假防毒軟體所利用的時事之一，這是最新的一項惡意程式 SEO 攻擊，會將使用者重導至「恐嚇軟體 (scareware)」的入口網站。另外，菲律賓 Mayon 火山即將爆發的消息也是。只要搜尋「Mayon Volcano eruption」(Mayon 火山爆發) 這串字，就可能讓使用者誤觸惡意連結，讓使用者重導至專門散播 FAKEAV 變種的網站。 另外，社交網站也迅速成為網路犯罪者的攻擊對象，像是Koobface利用了耶誕節主題的影片為誘餌，在去年12月對 Facebook 使用者發動了一波垃圾訊息攻擊；同樣專門攻擊 Facebook的還有ZBOT，其手法是利用垃圾郵件將使用者引誘至網路釣魚頁面。 值得注意的是，非英語的網站逐漸成為網路犯罪者的最愛，黑帽駭客也開始改變策略，專門鎖定特定語言文化來進行區域性攻擊，亞太地區就曾經出現重大的網頁攻擊，許多登記在中國的網路釣魚網站就專門鎖定台灣的特定族群攻擊。
參考網址： |
|
| 2010-01-28 | 美國iPhone駭客再出手 宣稱已破解PS3遊戲機 |
| 新聞來源：NOWnews
美國iPhone駭客再出手 宣稱已破解PS3遊戲機 記者蘇湘雲／綜合報導
曾2007年破解蘋果iPhone的美國駭客霍玆（George Hotz）日前公開宣稱，他以五週的時間破解了日本索尼電玩主機「PlayStation 3（PS3）」，由於可能出現有玩家自製軟體、或執行盜版遊戲的情況，索尼對此回應表示正在調查此事，有更多資訊後會釐清情況。 現年20歲的霍茲因為在三年前首先破解iPhone手機鎖碼而廣為人知，後來也曾發表iPhone破解版「越獄」軟體。在英國廣播公司（BBC）25日的報導中，霍茲表示，他在09年夏天開始想破解號稱問世三年仍相當安全的PS3，他先花3週時間研究硬體，最近又花了2週就成功破解。 霍茲說，PS3是「非常安全的系統」，他的破解秘訣在於5%在硬體、95%在軟體，其實他還沒完全破解整個系統，但已找到辦法「騙過」系統聽話執行他要做的事情。他還說，這是出於好奇和「打開這個平台」，他從沒真正玩過PS3，對於破解將造成使用者能將其他系統灌進PS3主機玩自製遊戲與盜版遊戲，他強調與他自己無關。 霍玆表示，他還在優化破解技術，等純熟後再公布，以免索尼想出反制的辦法。對於PS3被破解，索尼說，正在調查，得到較多資訊後將會釐清說明。在此之前，索尼移除新款PS3一款硬體，讓玩家無法以PS3主機玩較舊的PS2遊戲，霍玆對此表示，他不負任何責任。
參考網址： |
|
| 2010-01-26 | 中國政府否認參與Google攻擊事件 |
| 新聞來源：iThome
中國政府否認參與Google攻擊事件 文/陳曉莉 (編譯) 2010-01-25 中國政府首次否認參與Google攻擊事件，並重申依中國法律管理網路，以及禁止網路攻擊的立場。 中國工業和信息化部發言人馬兆旭於周日（1/24）接受新華社專訪時表示，以明或暗的方式指責中國政府參與駭客攻擊是毫無根據的，也是抺黑中國的行為；另外中國國務院亦聲明堅持依法管理中國網路。 這是中國首度就中國政府是否渉及攻擊Google一事作出回應，之前多半強調中國並無縱容駭客攻擊的論點。 Google於今年1月12日宣稱遭受來自中國境內的網路攻擊，而決定不再審查中國搜尋內容，並且表示不惜退出中國市場；隨後美國政府旋即表態支持Google，將此一事件推升至政治層級。 馬兆旭仍然強調中國是全球網路攻擊的最大受害者，並列出中國箝制網路攻擊行為的各項法令，以及中國與國際組織合作網路安全及防範網路恐怖份子的措施，亦否認了中國政府參與駭客攻擊事件。 馬兆旭說明2009年中國被駭客入侵的情況，指出超過100萬個IP受到境外控制，有4.2萬個網站遭到駭客組織竄改，每月被飛客（Conficker）蠕蟲感染的個人電腦數量達1800萬台，佔全球被感染數量的30%，因此中國也是網路攻擊的最大受害者。 除了負責中國資訊科技的工業和信息化部出面說明此一事件外，中國國務院發言人也在周日表示，按照中國的法令，中國依法保護網路言論自由，保護網路智識財產權，保護未成年健康成長，禁止利用網路顛覆國家政權、破壞國家統一、煽動民族仇恨與民族分裂、宣揚邪教以及散布淫穢、色情、暴力和恐怖等訊息。中國依法處置這些有害訊息有充份的法律根據，與限制網路自由完全是兩回事；各國國情不同，經濟社會發展程度不同，文化傳統和社會關切不同，因此依法管理網路的辦法也不盡相同。 中國官方對Google及美國政府的相繼回應，透露出中國政府除了否認渉及攻擊事件外，對於Google不再審查搜尋結果亦無退讓的打算，法新社報導，美國已有部份組織要求美國政府以世界貿易組織（WTO）條款來約束中國的網路資訊防火牆行為。 參考網址： |
|
| 2010-01-26 | 報導：駭客偽裝朋友 發送惡意連結Google員工 |
| 新聞來源：ZDNet
報導：駭客偽裝朋友 發送惡意連結Google員工 2010/01/26 12:23:02 最新報導顯示，攻擊Google等大企業的中國駭客是透過社交網路尋找Google的重要員工、偽裝是他們的朋友，並要員工點選惡意連結。 「最重大的發現是攻擊者會選擇公司內可存取到機密資料權限的員工，然後去瞭解他們的朋友圈。」英國金融時報報導 ，「駭客接著先去入侵這些友人的帳號，以便增加最終目標點選惡意連結的機率。」 McAfee技術長George Kurtz向媒體表示，「駭客作了很多前置功課，先去熟悉瞄準對象的友人，還有誰可當作第二跳板。」駭客利用一個知名的即時傳訊軟體來散佈惡意連結給目標員工，該惡意連結則會利用IE上週已經剛修補好的漏洞來入侵。 Google自家也在調查此事，並且不排除可能有內部員工涉案。Google是在兩週前公佈自家網路在去年12月中旬遭入侵。另外還有30多加美國企業也同時受害
參考網址： |
|
| 2010-01-25 | 網路害蟲 比毒品還毒 |
| 新聞來源：工商時報
網路害蟲 比毒品還毒 2010-01-24 工商時報 【蕭美惠】 在網路犯罪的邪惡國家，俄羅斯駭客可說是最惡名昭彰。最近華爾街日報報導，美國聯邦調查局（FBI）正在調查俄羅斯駭客入侵花旗集團，盜取數千萬美元的案件。 2007年，美國財政部估計，網絡犯罪獲利所得每年逾1,000億美元，超過毒品交易。2009年3月，美國電信公司AT&T安全長（Ed Amoroso）在國會一個委員會作證時引述FBI的資料指出，網路犯罪是一年超過1兆美元的產業。這個規模有多龐大，不妨如此比較：2008年AT&T的營收為1,190億美元，網路犯罪是該公司的8倍；另外，名列財富雜誌10大美國公司2008年的營收總和為2兆美元。 說起俄羅斯駭客，就一定要提到駭客組織「俄羅斯商業網絡」Russian Business Network（RBN）。這個設在聖彼得堡的影子網絡服務公司，是由一位僅知外號「飛人Flyman」的成員所負責，這個集團在這幾年間已涉及全球多起重大網路犯罪案件。 RBN集團有「網路犯罪之母」稱號，被網路安全公司指為涉入兒童色情、公司勒索、垃圾郵件攻擊，以及網路身分竊盜。根據一項研究，截至2007年底，RBN包括406個網址及2,090個網域名稱。 2007年底，在英、美政府追緝下，RBN突然銷聲匿跡。但據傳該集團滲透到中國、土耳其、烏克蘭和美國，建立更多新平臺，以讓成員發動新一波網路犯罪。防毒軟體商卡巴斯基實驗室（Kaspersky Labs）全球研究與分析小組主任Alexander Gostev表示，「全世界大概有10個RBN。」 RBN最大的業務之一是網路藥局，國際反垃圾郵件暨安全組織Spamhaus即點名「加拿大藥局Canadian Pharmacy」是全球首要垃圾蟲（spammer）。這個銷售藥品的網絡設有數十家線上藥局，在這些藥局買藥的人很可能被蒐集電郵地址，轉賣給垃圾蟲，然後他們就會收到沒完沒了的藥品、色情等郵件。 自封為烏克蘭網路黨黨魁的知名駭客戈魯波夫（Dmitry Golubov）表示，使用中的電郵地址資料庫很值錢，「購買色情產品的電郵地址，100萬個地址價值2.5萬到3萬美元之譜。」他所領導的烏克蘭網路黨約20到25人，佔全球垃圾郵件的大約7成。 駭客的主要目的是透過詐欺、發送垃圾郵件和入侵西方銀行網路，以牟取不法所得。除了從電子帳戶偷取金錢之外，駭客的不法行徑還包括發動網路攻擊（cyberattack）。 參考網址： |
|
| 2010-01-25 | 駭客藉IE漏洞攻擊Google 微軟發布更新力抗「極光行動」 |
| 新聞來源：NOWnews
駭客藉IE漏洞攻擊Google 微軟發布更新力抗「極光行動」 記者蘇湘雲／台北報導 從1月12日Google帳號遭駭客入侵事件後，微軟IE漏洞被駭客利用對Google展開攻擊，有1萬多個網站受害，在微軟證實確有此事後，法國、德國、澳洲政府還強烈建議停用IE。台灣微軟發布編號MS10-002之資訊安全補充程式，呼籲所有用戶更新，避免惡意製作的網頁與惡意製作的HTML電子郵件攻擊而受害。 微軟指出，MS10-002安全性公告標題為Internet Explorer積存安全性更新 (978207)，風險等級重大，受影響的軟體為Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2上所有支援的 Internet Explorer 版本。其中， Windows Server 2008 或 Windows Server 2008 R2 版本，若以「伺服器核心」安裝選項安裝時，則不受這個更新所解決的弱點「遠端執行程式碼」影響。 微軟說，這個安全性更新能解決 Internet Explorer 中七個未公開報告的弱點，以及一個公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，最嚴重的弱點可能會允許遠端執行程式碼。這個安全性更新會修改 Internet Explorer 處理記憶體物件、驗證輸入參數以及篩選 HTML 屬性的方式，藉此解決這些弱點。 在此之前，防毒廠商McAfee於1月17日指出，Google此次遭受襲擊是近幾年來看到的規模最大、最複雜的、以特定公司爲目標的網路攻擊，名為「極光行動(Operation Aurora)」，駭客在行動中使用最新的技術來欺騙使用者點擊網站連結，然後載入惡意代碼的鏈結使電腦自動下載惡意軟體，這是是網路安全領域的一個分水嶺，這次襲擊行動改變了世界。 McAfee說，微軟IE在這一次駭客攻擊事件中出現漏洞Zero-day，微軟起草了一份安全諮詢報告，並發佈對Zero-day漏洞威脅的風險評估，會給個人和商業用戶帶來關於「極光行動」的進一步指導意見，McAfee將公佈「極光行動」的進一步細節資訊。
參考網址： |
|
| 2010-01-22 | 報導：安全業者發現中國駭客攻擊Google新證據 |
| 新聞來源：iThome
報導：安全業者發現中國駭客攻擊Google新證據 安全業者表示，Aurora攻擊程式應是來自於熟悉簡體中文的駭客，雖然程式碼本身不受語言限制，但惡意程式作者應會選用熟悉文字的參考文件以避免臭蟲或其他問題。 紐約時報本周報導，已有研究人員發現中國駭客渉及攻擊Google及其他33家業者的新證據，因為攻擊所用的木馬程式有一部份像是中國駭客獨有的設計。 SecureWorks惡意程式研究總監Joe Stewart利用逆向工程拆解了該攻擊所用的Hydraq木馬程式，發現該程式中使用了特殊的循環冗餘校驗（cyclic redundancy check，CRC）邏輯來校驗所儲存或傳送的封包，他以往並未看過這類的CRC，因此使用Google查詢了該CRC，發現該CRC是出自一份簡體中文的CRC最佳化報告，而且所有相關的參考資料或出版報告全都只有中文。 Stewart指出，這顯示了Aurora攻擊程式應是來自於熟悉簡體中文的駭客，雖然程式碼本身不受語言限制，但惡意程式作者應會選用熟悉文字的參考文件以避免臭蟲或其他問題。 此外，考量到Aurora攻擊行動的範圍、目標的選擇，及其肆無忌憚的作法，令人懷疑中國政府可能支持了相關攻擊行動。不過，紐約時報引述Stewart表示，他亦不排除此一線索可能是其他國家想要嫁禍給中國的刻意行為，只是不太可能。 Google雖然並未直指中國政府渉及該攻擊，但Google不惜退出中國市場的聲明以及美國政府打算提出外交照會都顯示了該事件不像是一般網路攻擊行為。 中國外交部本周二（1/19）再度回應了該事件，表示外資在中國應遵守中國的法令，尊重中國公眾利益及文化傳統，並承擔相對的社會責任，Google也不例外。此外，中國外交部亦再度強調中國法令禁止任何形式的駭客攻擊行為，並指出中國是駭客攻擊最大的受害者，2008年來自境外的網路攻擊數量成長了148%，中國堅決反對並依法禁止駭客攻擊。 至於Google在中國市場的去留，Google亦於周二表示，中國Google目前仍正常運作，Google高層將在未來幾周與中國政府展開協商。 （編譯/陳曉莉） 參考網址： |
|
| 2010-01-22 | 被駭過後 百度控告美國DNS商 |
| 新聞來源：iThome
被駭過後 百度控告美國DNS商 上周駭客篡改了Register.com的網域名稱解析結果，使得百度停擺數小時，外界根據百度營收估計約損失700萬元人民幣。 中國最大搜尋引擎百度上周被駭，導致服務中斷數小時，當時百度表示該起攻擊事件是因位於美國的網域名稱解析系統遭駭，而使全球用戶無法正常造訪百度，百度亦於本周控告提供網域名稱代管服務的Register.com。 上周駭客篡改了Register.com的網域名稱解析結果，使得網友連上百度時看到的是伊朗國旗頁面及IranianCyber Army（伊朗網軍）字樣。 百度因而在本周向美國紐約地方法院控訴Register.com侵犯該站商標，違反協定，以及重大疏忽，並提出損害賠償。百度尚未公布遭駭所損失的金額，但外界根據百度營收估計約損失700萬元人民幣。 美國媒體引用Register.com的回應指出，百度的控訴於法無據，該公司非常重視網路恐怖主義，而且正與執行機構密切合作調查此一事件以及近日發生於Twitter與Google上的攻擊事件。 中國媒體對此則有另一番解讀。中國全景網報導，在Google與中國政府僵持不下之際，百度有意提醒美國，即使Google宣稱遭到來自中國駭客的嚴重攻擊，但百度亦為網路攻擊的受害者，而且美國的網域名稱註冊商應對此負責。 （編譯/陳曉莉） 參考網址： |
|
| 2010-01-19 | 教育部品德教育網被駭：起因Apache漏洞 |
| 新聞來源：iThome
教育部品德教育網被駭：起因Apache漏洞 經電算中心調查，在這次的網站被駭事件中，確定實體伺服器並未遭受入侵，駭客利用的是未修補的Apache漏洞。 教育部所屬的品德教育資源網站在周日晚間遭駭，並緊急將被駭的網站撤下。據了解，駭客所利用的是Apache漏洞。 「品德教育資源網」是教育部電子計算機中心委由國家教育研究院所架設，實體伺服器架設在國家教育研究院內。據電算中心組長莊育秀表示，昨夜在得知網站被駭之後，立即於深夜將被駭網頁撤下，並在今晨已派員前往教研所了解狀況。 經電算中心調查，在這次的網站被駭事件中，確定實體伺服器並未遭受入侵，駭客利用的是未修補的Apache漏洞。Apache是一個開放源碼的網頁伺服器，由於其跨平台特性而相當受到歡迎。 不過對於更多技術細節電算中心不願透露。據電算機中心表示，該網站大約在下午兩點半就正常上線，並已做好相關的系統備援。 教育部網站遭駭的訊息大約在周日晚間近11點時，首先由重灌狂人不來恩噗浪上發送出。昨夜連上該網站之後可見被駭網頁底色變黑之外，還有「Game Over」、帶有髏頭符號的「You’re Down!」，以及「HackeD By Tm3yShell7」等字樣。 據被駭網頁所留的資訊，品德教育網被駭可能起因於該網站把澳門的「德育中心網站」分類為「國外」網站而引起中國駭客的不滿。該名駭客在品德教育中心相關的網頁抓圖下方留話給網管人員「To administrator:大哥，你當您是美國的呢？把澳門叫國外？！……」等挑釁味十足的文字。 但趨勢科技技術支援部經理簡勝財表示，通常來說，企業在避免網頁攻擊方面首先要注意經常修補作業系統、網頁伺服器、應用程式等安全漏洞之外，還必需注意網路管理權限的設定，例如預設的管理權限不能設得太高。此外，應用程式對於特殊字元（例如＃、％、＄…）的使用一定要做好管理。 然而，對於漏洞的修補問題，簡勝財表示，企業往往會陷於兩難。當企業知道有新漏洞時，若不修補，怕遭攻擊；若修補，又擔心因此而讓軟體無法正常運作等諸多問題。趨勢在去年底所推出的DeepSecurity可為企業提供進階的相關伺服器防護。 文/郭和杰 (記者) 參考網址： |
|
| 2010-01-19 | McAfee：中國攻擊是網安重要「轉折點」 |
| 新聞來源：ZDNet
McAfee：中國攻擊是網安重要「轉折點」 電腦安全商McAfee一位管理高層表示，中國駭客對Google和其他美國公司發動的攻擊，是「網路安全的一個重要轉折點」。 McAfee技術長George Kurtz在個人部落格寫道：「我認為這是多年來，針對特定企業的最大規模且最複雜精密的網路攻擊。雖然（攻擊使用的）惡意軟體很複雜，我們看過很多攻擊都使用複雜的惡意軟體結合零時漏洞。」 他表示：「這次攻擊成為網路安全轉折點的真正關鍵，是其目標性和協同性的本質，和其主要目標似乎是偷取核心的智慧財產。」 McAfee警告，與這次攻擊相關的微軟IE瀏覽器的零時差漏洞，已在網路上曝光。微軟14日表示，修補方案正在製作中。受影響的包括現行各版Windows系統使用的IE 6、7和8。 Kurtz說IE「面臨實際且迫切的危險」，McAfee Labs研究員甚至設立一個網頁，提供關於這項弱點和這一波中國攻擊行動「Operation Aurora」的最新消息、意見和產品裝配建議。 Google是在上週二（12日）主動揭露該公司和其他美國同業受到源自中國的攻擊。 Google早在12月中即察覺此事，而該公司僅管沒有明指中國政府涉入，仍揚言將因此退出中國市場。 消息人士透露，共有超過30家矽谷公司的軟體原始碼遭竊。Adobe Systems已證實為目標之一，而包括Yahoo、賽門鐵克、Juniper Networks、Northrop Grumman和Dow Chemical等企業，也都是攻擊目標。 (陳智文/譯） 參考網址： |
|
| 2010-01-19 | 印度指控中國駭客攻擊 |
| 新聞來源：自由時報
印度指控中國駭客攻擊 國安及政府單位電腦遇襲 非首次 〔編譯魏國金／綜合報導〕中國駭客被控意圖滲透印度最敏感的政府部門，印度國家安全顧問納拉亞南告訴英國泰晤士報說，中國駭客於去年十二月十五日試圖入侵印度國安與其他政府單位，他說：「這不是第一次圖謀攻擊我方電腦。」報導指出，這起事件恐進一步使印中關係緊張。 納拉亞南點出的遭攻擊日期，與美國國防承包商以及包括Google在內的金融與科技公司開始遭中國駭客攻擊之日不謀而合。 恐加劇印中關係緊張 納拉亞南表示，駭客以含木馬病毒的ＰＤＦ附加檔案之電子郵件進行攻擊。他說：「相當確定是中國人幹的，雖難以找出正確來源，但這是頭號嫌疑，這似乎是有根據的。」中國外交部已否認涉入上述事件。 據路透引述消息人士報導，去年十二月發生的網路攻擊事件，可能是由Google中國辦公室內部人員所發動，Google正調查是否有人當內奸，協助策動攻擊。 泰晤士報指出，這起事件恐使印中關係更趨緊張。報導說，過去十年兩國關係逐漸改善，但去年邊界糾紛再起，兩國交情急速惡化，促使印度在東部邊界增兵兩個師並部署更多戰機。 兩國的緊張肇因於印度憂心中國擴大其在巴基斯坦、緬甸、斯里蘭卡與阿富汗的影響力，並挑戰印度在印度洋的海軍軍力。而印度與美國的關係升溫也讓中國備感威脅。納拉亞南預測，中國將越來越成為印度安全機構的高度優先對象，不過印度的頭號威脅仍是來自宿敵巴基斯坦的激進份子。
參考網址： |
|
| 2010-01-18 | 教育部網站疑似被駭 緊急撤下 |
| 新聞來源：ZDNet
教育部網站疑似被駭 緊急撤下 象徵為人師表的教育部網站，也難逃駭客的魔手。在日（17）昨傳出被駭的消息，現在已經撤下遭駭的網頁。 知名部落客重灌狂人不來恩在日昨於微網誌（plurk）上面，揭露了教育部的品德教育資源網站，疑似遭到駭客攻擊，網頁上面顯示了「Game Over」。ZDNet記者在事隔一個小時之後，連上該網站，則呈現「伺服器 ce.naer.edu.tw 花了太久時間還是無回應。」的訊息。顯見教育部已經緊急撤下網頁。 由於事發當時已經是週日晚間，因此無法聯絡教育部的發言管道，亦無法接觸資安專家，以提出建言。 只不過，教育部這次出的烏龍，已經不是政府網站出包的第一起。在前（08）年二月，教育部體育司和北體合作的健身操網頁，因為遭受駭客攻擊，就呈現過出色情圖片。而中華郵政公司亦在前年五月，因為網路郵局遭駭客入侵，客戶存款盜轉走數百萬元外並且入侵健保局、教育部及多家電信公司資料庫，竊取個資建立全台超過五千萬筆民眾個資資料庫，資料庫內含政府官員、民意代表、企業界人士及一般百姓等幾乎無一倖免。 ZDNet記者曠文溱 ／台北報導 參考網址： |
|
| 2010-01-15 | McAfee：Google被駭事件利用的是 IE漏洞 |
| 新聞來源：iThome
McAfee：Google被駭事件利用的是 IE漏洞 不過，McAfee強調，被鎖定的攻擊對象通常夾雜著各種零時差漏洞與複雜的社交工程手法，還有許多攻擊途徑尚未確定，同時他們的資料並未顯示該攻擊與Adobe Reader漏洞有關。 McAfee藉由分析駭客電腦上的攻擊檔案路徑名稱，將此一波及二十家以上業者的攻擊行動稱之為Aurora。並發現Aurora行動主要是鎖定知名業者，以竊取其智慧財產。 與Google一樣，McAfee亦認為Aurora為目標式攻擊。McAfee技術長George Kurtz在部落格中表示，在多數的目標式攻擊中，駭客針對特定的個人傳遞客製化的攻擊，以存取企業資源。由於此次被攻擊的對象都可存取重要的智慧財產，因此他們懷疑這些人是被鎖定的；駭客引誘受害者點選惡意的連結或檔案，同時利用微軟IE漏洞進行攻擊。 一旦受害者電腦中下載並安裝了惡意程式，便會在電腦上開啟後門，允許駭客掌控整個電腦，自此，駭客除了可以找到更重要的攻擊目標外，也能竊取企業的資訊。 Kurtz指出，McAfee已確認IE漏洞是Aurora攻擊行動的途徑之一，而且影響所有的視窗作業系統上的IE，包括Windows 7在內，只是現在所看到的攻擊都是以IE6為主。 不過，Kurtz強調，被鎖定的攻擊對象通常夾雜著各種零時差漏洞與複雜的社交工程手法，還有許多攻擊途徑尚未確定，同時他們的資料並未顯示該攻擊與Adobe Reader漏洞有關。 而微軟則立即發表了安全通知 ，表示正在調查已被利用的IE漏洞。 受影響的瀏覽器版本包括IE 6、IE7及IE 8，作業系統版本則有Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008及Windows 7。 微軟安全回應中心總監Mike Reavey表示，目前除了發現針對IE 6的有限目標式攻擊外，大多數的用戶並未受到影響，微軟正在開發修補程式並可能發布緊急更新。 （編譯/陳曉莉） |
|
| 2010-01-14 | Google攻擊是透過Adobe沒修補的漏洞 |
| 新聞來源：ZDNet
Google攻擊是透過Adobe沒修補的漏洞 一位資安專家表示，這次Google公佈的攻擊事件，極度類似去年夏天攻擊100多家美國企業的事件 網路情報廠商Verisign iDefense主管Eli Jellenc表示，去年夏季，約有100家科技廠商的員工都收內含病毒的e-mail，該病毒是利用Adobe Reader PDF檔的零時漏洞，不過該次攻擊因為很快就被偵測到，因此沒出現重大災情。 到了去年12月中旬，包括Google、Adobe與一堆矽谷高科技廠商都被來自中國的駭客所瞄準攻擊，導致Google這次火大決定停止配合中國政府進行搜尋結果的言論管制，同時還威脅不惜撤出中國市場。這次的攻擊也同樣是透過e-mail附件的惡意PDF檔進行滲透，裡面的程式碼相當類似前一次的攻擊，Jellenc表示。 iDefense這次有協助部分受害廠商善後解決問題。 Google表示受害廠商約有20家，不過iDefense則把數字訂在34家，包括Google。Jellenc表示許多攻擊都成功攻破，這些攻擊主要都是針對原始碼程式庫。 很巧合的是，Adobe週二已經修補了Reader與Acrobat裡面被用來進行12月份攻擊的這個漏洞。 Reader被認為是2009年漏洞最多的程式之一，因此成了許多零時攻擊程式的目標。 iDefense指出這前後兩波攻擊的特徵都很類似，比如伺服器都採用 HomeLinux DynamicDNS供應商，而IP位址都是Linode（專門提供虛擬私人伺服器代管的一家美商）所有。另外，兩波攻擊的IP位址都有相同的subnet（子網路位址），且只差了6個IP位址。 駭客把攻擊所取得的資料儲存在一家德州代管廠商Rackspace那裡，命令與控制（command and control）伺服器則位於台灣，Jellenc表示。 Jellenc與好幾位資安專家不認為週二百度的攻擊事件與此有關。在昨天的百度（中國最大搜尋網站）攻擊事件中，用戶會被導到另一個自稱是「伊朗網路軍團」的網站，這個組織上個月也涉及另一個類似的Twitter攻擊。 (陳奭璁譯) |
|
| 2010-01-13 | 網釣程式混入Android Market Google移除！ |
| 新聞來源：iTHome
Android Market採用開放式政策，開發人員只要繳交一次性的25美元申請費用並完成註冊後，即可不須經過驗證而任意上傳應用程式，先前即有資安人員擔心這將使得Android Market夾雜惡意程式的機率大增。 美國及歐洲金融機構近日相繼揭露Google旗下Android Market中含有惡意程式，得以竊取使用者線上銀行的憑證，Google已移除相關的應用程式。 BayPort Credit Union信用合作社在去年底曾經對使用Android Market的用戶提出警告，表示該公司的行動銀行服務商MShift向Google通報Android Market中有一些不安全的應用程式，相關應用程式透過網釣技術企圖取得行動銀行用戶的金融資訊，並危及全球逾50家金融機構。 BayPort表示，這些惡意程式都是由採用同一暱稱的09Droid所發表，隨後Google馬上移除了相關程式。 BayPort建議使用者立即自手機中刪除應用程式，而且利用個人電腦更改登入銀行的帳號或密碼等。由於擔心未來Android Market仍會出現惡意程式，因此該機構規勸所有行動銀行用戶採用瀏覽器登入，而不要下載應用程式。 資安機構F-Secure研究長Mikko Hypponen表示，Android Market中含有多個由09Droid所提供的金融應用程式，且為付費程式，售價為0.99歐元，但這些應用程式並非由特定金融機構所發行或授權，因此無法真的執行線上金融業務，顯然這些應用程式只是用來開啟線上銀行的網頁介面，而且可竊取使用者資訊。 此外，Hypponen列出了在Android Market上由09Droid所供應的應用程式，竟高達三十幾種，不過皆已被Google移除。 （編譯/陳曉莉） 參考網址：Android Market夾雜大量網釣程式、惡意程式 |
|
| 2010-01-13 | 百度網站遭轉址 專家：防不勝防 |
| 新聞來源：ZDNet
中文搜索引擎百度，在今（12）天早上遭到轉址。網友表示會被轉到一個名為「伊朗網路部隊(Iranian Cyber Army)」的頁面。 中國大陸的網站今日中午揭露，在今天早上無法連結至百度的網站，亦無法造訪百度貼吧、有啊、知道等二級域名，懷疑是伊朗駭客所為。稍後百度正式回應，表示是對今晨大面積癱瘓事件進行了回應，稱是由於域名（www.baidu.com）在美國域名註冊商處被非法篡改，導致網友不能正常造訪。 百度遭攻擊的事件，令人聯想起兩年前，微軟MSN台灣地區首頁亦遭到轉址。雖然是類似的情況，但是趨勢科技資深技術顧問戴燊表示，就現有資料還很難判定百度遭殃的原因，唯網路服務供應商對於此類攻擊，在防範上面有一定的困難度。 戴燊表示，百度網站遭到轉址有兩個可能：一者是因為百度並非自己管理域名系統(DNS)伺服器，網友再透過數個DNS伺服器去造訪時，只要其中一台被駭客入侵，即會遭到轉址，且不同區域的網友得到的結果會有不同。 另一原因則是ARP協議（Address Resolution Protocol）的病毒。戴燊表示，倘若網友連上網站感染了病毒，即會散播病毒到同一網路區域的其他電腦，後者的網路卡會誤判前者為路由器和交換器。因此即便鍵入了正確的網址，也會轉址到駭客控制的殭屍電腦。 ZDNet記者曠文溱／台北報導 參考網址：百度網站遭轉址 |
|
| 2009-12-11 | 駭客利用Amazon EC2傳遞殭屍網路指令 |
| 新聞來源：iTHome
CA網路安全業務團隊發現駭客透過雲端服務來操控Zbot殭屍網路，並已將駭客行為提供給被駭的網站及Amazon。 CA網路安全業務團隊在本周指出，發現駭客利用Amazon EC2雲端服務來掌控變種的Zeus bot（Zbot）殭屍網路病毒，透過雲端執行其命令與控制（command and control，C&C）功能。 該團隊研究工程師Methusela Cebrian Ferrer表示，他們自最近的聖誕節病毒發現了此一新的潮流，駭客先是透過電子郵件傳送連結，雖然該連結是連到合法的網站，但該網站已遭駭客植入惡意程式，例如用來打造殭屍網路的Zbot變種病毒。 當使用者執行連結並自動下載Zbot後，Zbot就會與C&C伺服器進行通訊，至此他們才發現駭客是透過雲端服務來操控此一殭屍網路，並了解駭客如何運用雲端服務來執行網路犯罪。 IDG News引述HCL Technologies威脅研究總監Don DeBolt指出，駭客得以進入Amazon的雲端架構是因為他們所入侵的合法網站是由Amazon代管。 CA已將所發現的駭客行為提供給被駭的網站及Amazon Web Service。 （編譯/陳曉莉） 參考網址：駭客利用Amazon EC2傳遞殭屍網路指令 |
|
| 2009-12-08 | 中國坦承國防部網站遭駭客猛烈攻擊 |
| 新聞來源：iTHome
中國國防部網站甫於今年8月20日正式上線，首月攻擊量超過230萬次，針對該站的攻擊包括侵入式攻擊與阻斷式服務攻擊，在上線首周的攻擊最為密集。 中國國防部網站甫於今年8月20日正式上線，不過，該站總編輯季桂林在接受人民日報專訪時透露，國防部網站在發表的第一天就不斷遭受駭客攻擊，首月攻擊量超過230萬次。 季桂林表示，針對該站的攻擊包括侵入式攻擊與阻斷式服務攻擊，在上線首周的攻擊最為密集，而且隨著重大事件的發生，所受到的攻擊也會隨之增加，但這些攻擊皆未成功。 國際政府持續要求中國要提高其軍事策略的透明化，中國國防部網站的設立也與之有關。8月20日上線的網站版本包含中文版與英文版，成立三個月以來的點擊數量已達到12.5億次，從北京、廣東及江蘇來的流量最大，約佔中文版總流量的40%，而中文版來自境外的流量則以美國、澳洲、新加坡及日本為大宗。而英文版的流量則主要來自美國、澳洲及英國。 （編譯/陳曉莉） 參考網址：中國坦承國防部網站遭駭客猛烈攻擊 |
|
| 2009-12-08 | 報告：雲端運算風險有多大？ |
| 新聞來源：ZDNet
雲端運算(cloud computing)標榜的賣點是不需什麼維護，成本也很低。但問題是，企業會讓自己的資料暴露於風險之中嗎？ 歐洲網路與資訊安全機構(ENISA)20日公布的最新報告顯示，雲端運算有利也有弊。這份123頁厚的報告標題為《雲端運算：利益、風險與資訊安全建議》，建議企業若是把資料交給雲端服務業者託管時，該如何做才能把風險降到最低。 ENISA指出，雲端運算的好處很明顯，就是內容和服務隨時都可存取，而企業也可降低成本，因為不必再花冤枉錢管理超過需求的資料中心容量，而是可視需求調整用量，並依照實際用量付費。不必維護某些硬體或軟體，也可釋出內部的IT資源。 但這份報告的編輯Giles Hogben指出，企業仍對雲端運算望而卻步，首要的問題是安全性。企業質疑，能夠把企業的資料、甚至整個商業架構，交給雲端運算服務供應商嗎？ 雲端運算雖號稱一周七天、24小時全天候提供服務，但業者的資料中心也可能因故障停擺。而且，這將導致他們依賴單單一家服務供應商，萬一資料與服務必須移交給另一家服務供應商，可能遭遇問題。 再者，把資料搬上雲端，企業可能面臨主管當局稽核方面的挑戰。有些雲端服務業者還可能未確實依照顧客的吩咐，地把資料完全、妥善地刪除乾淨。 ENISA建議，企業必須做風險評估，比較把資料存在雲端、以及存在內部資料中心的潛在風險。並比較各家雲端供應者，把選擇縮減到幾家，並取得優選者的服務水準保證。接下來，應該明白指定哪些服務和任務由公司內部的IT人員負責、哪些交由雲端業者負責。 報告指出，如果選對供應商，資料存在雲端可以是安全無虞的，甚至比內部的安全維護更固若金湯、更有彈性、也更能快速執行。例如，業者可立即徵召額外的防禦資源，像是過濾(filtering)和繞道(re-routing)，也可更有效率地部署新的安全更新，並維持更廣泛的安全診斷。 (唐慧文譯) 參考網址：報告：雲端運算風險有多大？ |
|
| 2009-12-08 | 微軟針對IE漏洞提出安全建議 |
| 新聞來源：iTHome
該漏洞影響IE 6、IE 7，但並不影響IE 8，另外在Vista上啟動IE 7的保護模式也可限制該漏洞的影響。 繼於日前證實駭客所揭露的IE漏洞後，微軟於本周針對該漏洞提出安全建議，並確認該漏洞影響IE 6、IE 7，以及Windows 2000、Windows XP、Windows Server 2003、Windows Vista及Windows Server 2008等作業系統。 根據微軟的說明，該漏洞存在於IE中一個無效的指標參考，肇因於存取已被刪除的CSS/Style物件；因此，在特定的攻擊情況下，IE嘗試存取已不在的物件時就可能會執行駭客所供應的惡意程式。這是一個可導致遠端程式攻擊的重大漏洞，但賽門鐵克曾表示駭客已公布的攻擊程式尚不可靠。 該漏洞並不影響IE 8，另外在Vista上啟動IE 7的保護模式也可限制該漏洞的影響。微軟表示，駭客可能利用該漏洞取得使用者權限，因此建議使用者設定較低階的使用權限。 根據Net Applications的數據，IE 6仍是目前最受歡迎的IE版本，市佔率為23.3%，IE 7佔18.16%，最新的IE 8只有18.12%的市佔率。 微軟目前尚未接獲針對該漏洞的攻擊報告，表示會持續偵測相關的威脅，在情況有變時將即時更新此一安全建議。此外，在完成調查後，微軟將根據客戶的需求決定保護措施，包括透過例行性修補時程釋出更新或是提供緊急更新。 （編譯/陳曉莉） 參考網址：微軟針對IE漏洞提出安全建議 |
|
| 2009-12-08 | Blue Coat強化雲端阻擋惡意軟體服務 |
| 新聞來源：iTHome
Blue Coat最近改版了其在企業端防護設備的作業系統，更強化了透過Web Pulse控管的機制。 Blue Coat先前推出Web Pulse的雲端服務，能讓使用者直接透過雲端的資料庫，過濾惡意網站。最近，Blue Coat則改版了其在企業端防護設備的作業系統，更強化了透過Web Pulse控管的機制。除此之外，Blue Coat也推出了最新的ProxySG產品，ProxySG 9000，現在能支援60,000名使用者。而Blue Coat的防毒設備ProxyAV，也推出了1400和2400兩個型號，最高也能支援60,000名使用者。 Blue Coat大中國區產品市場經理申強表示，Blue Coat推出的最新作業系統版本為5.5版，過去5.4版時，個人電腦的使用者，可以透過關閉Blue Coat終端程式的方式，避開Web Pulse資料庫的檢查，而最新的5.5版，則取消了這樣的功能。讓企業的IT人員，能夠以中央控管的方式，強化控管使用者的上網行為，並且避免使用者進入惡意網站。Blue Coat亞太區產品行銷總監Jonathan Andresen指出，Web Pulse過濾惡意網站的雲端資料庫，現在全世界有6,200萬個使用者，這些使用者曾經去過的網站URL連結，都會被存入Web Pulse的資料庫中，並且將其分析、分類。這讓企業使用者能夠透過設定政策，達到阻擋惡意網站與非公司政策允許網站的效果。例如可以限制使用者連上色情分類的網站，以及含有惡意程式的網站。 Blue Coat現在構築的防禦架構，是透過ProxySG作為Web過濾的設備；Web Pulse則在雲端存放多數網站過濾的資料，讓企業不用定期下載過濾器，而ProxyAV則專職防毒。新推出的ProxySG 9000，在美國的基本售價為5萬美元；ProxyAV 1400和2400，在美國的基本售價則由52,000美元起跳。 文☉劉哲銘 參考網址：Blue Coat強化雲端阻擋惡意軟體服務 |
|
| 2009-12-08 | 日本產官學合作研發網路攻擊追蹤技術 |
| 新聞來源：iTHome 這項新技術已驗證能夠在廣大的網路中快速追蹤可疑封包，讓技術人員立刻對應並解決相關問題。 NEC、奈良先端科學技術大學（NAIST），與日本政府資訊通訊研究機構（NICT），宣布三方共同研發的網路攻擊路徑追蹤系統已通過實驗，證實能在廣域網路環境中成功探測攻擊路徑與源頭。 本次實驗集合了日本北海道至沖繩等15家ISP業者的協助，在各ISP的網域環境下測試偽裝假IP位址傳送空封包的模擬網路攻擊，均證實能透過新技術完成追蹤。而這次跨越多家ISP業者的追蹤實驗亦為全球首見。另外，研究團隊將本次實驗使用的追蹤相互連接系統軟體以公開原始碼的方式公佈於NAIST網頁中。 這項新技術已驗證能夠兼顧網路資訊封包的匿名性，同時又能找出真正攻擊者的封包傳送路徑，在廣大的網路中快速追蹤可疑封包，讓技術人員能立刻對應並解決相關問題。 此外，在跨ISP業者間的不同資安設定、不同隱私權設定的環境下，關於此技術的運用面與制度面問題也一併在實驗中解決，不久的未來可望能仰賴此技術建立更佳完備的追蹤系統。 （編譯/張嵐霆） 參考網址：日本產官學合作研發網路攻擊追蹤技術 |
|
| 2009-12-08 | NEC發表免加密金鑰的機密資訊防護軟體 |
| 新聞來源：iTHome
NEC表示，不採用加密金鑰可避免內部管理不良產生的人為問題，例如企業員工私下解除密碼攜出機密檔案等風險。 日本NEC推出不使用加密金鑰技術的機密資訊防護軟體Obbligato II Security Solution Start Pack，採用將機密檔案收納在客戶端硬碟特定管制區域的獨家技術，加上禁止複製等控管技術，以防止檔案外流。 由管理者透過這套軟體設定檔案複製、存取螢幕畫面的各層級權限後，就能針對機密檔案執行如印刷、附加於郵件、儲存於USB記憶體等的細項管制，而且不像加密金鑰防護方式必須受限於伺服器的專用應用程式，任何產業都能在最短2週的時間內將這套軟體套用在原本的伺服器與客戶端電腦中。 NEC表示，不採用加密金鑰可避免內部管理不良產生的人為問題，例如企業員工私下解除密碼攜出機密檔案等風險。明年3月起這套軟體將鎖定對加密金鑰產品有特殊管制的國家進行販售，目標3年內導入全球150家企業。 （編譯/張嵐霆) 參考網址：NEC發表免加密金鑰的機密資訊防護軟體 |
|
| 2009-12-08 | ISA建議美國政府重新檢討網路安全經濟 |
| 新聞來源：iTHome
ISA提出網路安全社會契約概念，認為網路安全並非只是單純的技術問題，它是一個企業級的風險管理問題。 由產業組成的網路安全聯盟（The Internet Security Alliance，ISA）於本周發表研究報告，強調美國政府必須重新檢查網路安全經濟，並對業者祭出鼓勵措施以保障網路安全。 ISA提出網路安全社會契約概念，認為網路安全並非只是單純的技術問題，它是一個企業級的風險管理問題。因此，政府的主要角色應要去鼓勵可有效改善網路安全的相關標準、技術與作法的相關投資。 ISA指出，在網路世界，政府無法獨自行動，而是需要私人企業的合作與投資。企業有些投資是為了本身的安全需求，但必須延伸其投資以服務更廣大的群眾。 ISA認為，網路每天都會遭受數十萬次的攻擊，市場已發展許多方法來防禦，並有許多研究報告提出可用來防範攻擊的相關標準、作法及技術，包括專家跟政府代表皆認為已有能力阻擋多數的攻擊事件，但關鍵在於施行。 PricewaterhouseCoopers的研究顯示，採用最佳實作的企業在網路攻擊中的系統停擺時間及財政損失為零。Verizon去年資料外洩調查顯示，曾遭遇資料外洩的企業中有87%表示若採用正常的安全控制就能避免該意外。今年美國國家安全局也曾估計有8成的網路攻擊只要透過現有的標準及作法就可避免。 ISA認為美國政府應該要比照對電話及電力等公用事業所採行的實質市場鼓勵措施來對待網路安全，並針對美國政府的角色提出9項建議：包括制定網路安全法案（Cyber Safety Act）；沿用911以後通過的SAFETY Act將針對實體安全技術所提供的行銷及保險福利延伸到網路世界；提供政府金援，針對符合政府所規定的標準或作法的安全投資提供貸款或資金。 降低相關規定的複雜度；對於遵循網路安全標準及規定的業者祭出稅賦獎勵；贊助網路安全研發基金；降低具有良好表現的業者所應負擔的責任；打造全國獎項以鼓勵網路安全相關的傑出產品或企業；以及推動網路保險等。 （編譯/陳曉莉） 參考網址：ISA建議美國政府重新檢討網路安全經濟 |
|
| 2009-12-08 | Juniper看雲端：最大挑戰在網路安全 |
| 新聞來源：ZDNet
記者蔡宜秀／台北報導
網通廠商Juniper指出，對有意提供雲端服務的業者來說，安全的傳輸資料是最大挑戰。 Juniper架構與交換技術事業群執行副總裁暨總經理顏維倫今(7)日指出，雲端服務盛行的關鍵在於，廠商有辦法提供安全且穩定的服務給使用者，也因如此，如何確保資料中心的跨系統(伺服器、儲存設備與網通設備)資料交換管道、跨資料中心的資料傳輸網絡，以及廠商從雲端派送服務給使用者的網路傳輸管道安全無虞，將會是所有廠商必須解決的問題。 「在上述三種資料傳輸管道裡，以單一資料中心的跨系統資料安全傳輸的挑戰最大，因為產品技術變革較大，」他指出。 事實上，有此看法的不僅止於Juniper，這從思科推出自成一局的統一運算系統(UCS)、IBM針對VMware推出對應的安全管理產品，以及IBM表示將偕同Cisco、Juniper和Brocade一同研發網通產品等事，可見端睨。 癥結點在於尚未出現產業共通的資料交換標準。顏維倫指出，雲端服務市場仍處於發展中階段，廠商們還未定義出服務、資料傳輸的標準，且尚未能向使用者證明資料可在安全的環境下傳輸。因此很難在短期內改變企業客戶對雲端服務的觀望心態。也因如此，Juniper在雲端服務市場的藍圖是，研發可協助廠商解決資料傳輸安全性問題的產品服務，如SRX系列產品。 「根據市場經驗，雲端服務的資料傳輸標準約莫還要2到5年才會抵定，在此之前，Juniper的因應之道是透過策略聯盟的方式，提供企業所需的傳輸安全產品，等到標準出來後，則會依照上述標準開發對應的安全產品。」他說。 參考網址：Juniper看雲端：最大挑戰在網路安全 |
|
| 2009-11-17 | 美國國會機密文件在P2P網路上曝光 |
| 新聞來源：iThome
外洩的是調查委員會在今年7月擬定的名單，該單位通常進行秘密調查，名單一洩露便引起美國國會的騷動。 華盛頓郵報上周揭露，美國國會道德調查委員會（House Ethics Committee）正在調查國會議員機密名單的文件洩露案，由於該委員會助理使用了P2P軟體，而讓駭客取得該份名單。 外洩的是調查委員會在今年7月擬定的名單，該單位通常進行秘密調查，名單一洩露便引起美國國會的騷動，調查委員會亦澄清，這並不代表名單上的官員違反國會行為標準。 國會道德調查委員會表示，這並不是該委員會或國會的資訊系統漏洞，外洩的只有特定的幾個檔案，同時該名員工已被開除。 此外，德道調查委員會亦強調，不論是多健全的網路安全系統，都無法避免人為疏失，除了得小心處理國會檔案外，美國國會政府改造委員會（House Oversight and Government Reform Committee）一直在偵查P2P網路的隱私及安全風險，就算P2P網路為企業、個人或政府帶來許多好處，仍必須注意隨之而來的風險。 （編譯/陳曉莉） 參考網址：美國國會機密文件在P2P網路上曝光 |
|
| 2009-11-17 | 微軟安全報告：蠕蟲感染率竄昇 |
| 新聞來源：iTHome
維持感染率第一名的是其他木馬程式類別，蠕蟲則從去年下半年的第五名攀昇到第二名，位居第三的是木馬下載器與病毒植入程式。 微軟周一（11/2）發表了今年上半年的安全情報報告（Security Intelligence Report），以說明全球的資訊安全現況，發現全球蠕蟲感染率竄昇，感染蠕蟲的比例從去年下半年的第五名成長到今年上半年的第二名。 微軟將惡意程式分為十種類別，其中，維持感染率第一名的是其他木馬程式類別，蠕蟲則從去年下半年的第五名攀昇到第二名，位居第三的是木馬下載器與病毒植入程式，排名第四的是其他潛在的有害軟體，第五名為病毒。 除了蠕蟲普及率大增外，微軟也發現盜竊密碼的程式與監視工具也愈來愈普及，原因在於鎖定線上遊戲玩家的惡意程式的增加。 每個國家所遭受的安全風險也不同，研究顯示在美國、英國、法國及義大利等地區，最大的安全威脅是其他木馬程式；而中國則是由瀏覽器威脅及密碼盜取程式取勝；巴西市場最普及的惡意程式也是密碼竊取程式；西班牙與韓國市場則是飽受蠕蟲威脅；微軟亦在台灣市場發現密碼竊取程式有大幅增加的現象。 微軟以惡意軟體移除工具（MSRT）每執行一千次所清理的電腦數（CCM）來歸納惡意程式感染率，報告顯示全球平均感染率為8.7，而惡意程式感染率最高的前五個國家依序是土耳其（感染率為32.3）、巴西（25.4）、西班牙（21.6）、韓國（21.3）、沙烏地阿拉伯（20.8），台灣亦以20.4的感染率位居第六位。 若以作業系統版本來區分，Windows XP的感染率明顯高於Vista，不論是RTM版、SP1、SP2或SP3，微軟表示，比較兩個作業系統最新的版本，Windows Vista SP1的感染率比Windows XP SP3少了61.9%，若是比較RTM版，Vista感染率更比XP少了85.3%。數據也證實，由於SP包含所有先前發表的安全更新，因此SP的層級愈高，感染率便愈低。 在網路威脅上，微軟也發現今年上半年實際在運作的釣魚網站比去成下半年增加，而且呈穩定成長局勢，原因來自於鎖定社交網站的網釣攻擊大幅增加所致。金融機構、社交網站及電子商務網站仍是網釣主要鎖定目標，不過研究人員亦發現線上遊戲網站、入口網站、軟體及電信業者的網站也受到網釣波及。 （編譯/陳曉莉） 參考網址：微軟安全報告：蠕蟲感染率竄昇 |
|
| 2009-11-17 | 美媒：中正進行長期網路戰 |
| 新聞來源: 旺報
《華爾街日報》11月2日報導指出，美國對中國網路間諜活動的日漸擔憂，該報引用專家說法，表示中國正在進行「長期、精密的電腦網路戰。」 美國電腦安全公司SANS研究所接受採訪時表示，美國政府電腦上的入侵記錄幾乎毫無疑問顯示出這些攻擊者背後有中國政府的支援；一些案例中，入侵者在一天內侵入同一個網站達數百次。在2008年，國土安全部和美國戰略司令部指出，美國政府電腦遭到5488起入侵。 專家指出，中國軍隊至少從2003年就開始發展網路戰能力，在某種程度上，中國的網路戰是其搜集國防和經濟情報的間諜活動的延伸。 報導中說，美國政府和私營企業在這場網路戰爭中上，似乎總顯得被動，只在攻擊事件發生之後才探查入侵行為和情報損失，而缺乏政府部門或公司之間的相互協調。報導說，中國日益壯大的網路入侵系統並不光針對美國，對英國和德國等西方國家，也曾發起多次攻擊，但是美國及其盟友目前為止仍缺乏集中且有效的網路防禦。報導中提出警告，如果歐巴馬政府不加強防堵中國的網路間諜活動，美國將在這場網路戰中損失慘重。 參考網址：美媒：中正進行長期網路戰 |
|
| 2009-11-17 | SSL安全漏洞現身 可能波及多數網站 |
| 新聞來源：iTHome
PhoneFactor說，由於這是一個協定漏洞，而非僅為實作漏洞，因此影響深遠，所有的SSL函式庫都必須進行修補。 兩名來自PhoneFactor的研究人員在本周揭露了SSL協定的安全漏洞，指出相關的漏洞可能導致中間人攻擊，而且多數使用SSL的網站皆受到影響。 SSL的全名為Secure Sockets Layer（安全通訊端層），是網路上最普遍的資料安全協定，許多網路銀行及網站皆採用該協定來保障使用者的通訊安全。 PhoneFactor的Marsh Ray與Steve Dispensa是在今年9月發現SSL協定標準的安全漏洞，不論是網友執行網路銀行服務，或是使用網路服務協定的企業後端系統，以及像是某些非使用HTTP的郵件與資料庫伺服器皆受到該漏洞的影響。 PhoneFactor指出，此一SSL憑證缺口（SSL Authentication Gap）可讓駭客發動中間人攻擊，影響多數在網路上採用SSL協定的伺服器，此外，該漏洞亦允許駭客將自己注入驗證SSL的通訊路徑並執行命令，使得不管是伺服器或是瀏覽器都不知道雙方的通訊已被劫持。 PhoneFactor原本預計要到明年初才會揭露此漏洞，以讓業者有時間修補漏洞，但有一名獨立研究人員在本周於網路技術工作小組（Internet Engineering Task Force，IETF）的郵件論壇中公開了該漏洞，使得此一漏洞消息迅速蔓延。 PhoneFactor說，由於這是一個協定漏洞，而非僅為實作漏洞，因此影響深遠，所有的SSL函式庫都必須進行修補，而且多數的客戶端及伺服器端的應用程式起碼要採用最新的SSL函式庫，而使用者也必須更新所有使用SSL的軟體。 包括微軟、英特爾、IBM及思科等各大科技業者都已加入修補該漏洞的行列，目前解決方案已出爐，並處於全面部署前的測試階段。 （編譯/陳曉莉） 參考網址：SSL安全漏洞現身 可能波及多數網站 |
|
| 2009-11-17 | Sophos：發現首隻iPhone蠕蟲 |
| 新聞來源：iTHome
ikee蠕蟲目前只出現在逃獄版的iPhone上，Sophos建議破解iPhone並安裝SSH的使用者一定要更改預設的"alpine"密碼。若未逃獄或是未安裝SSH的使用者便不會受到ikee的危害。 資安業者Sophos的技術顧問Graham Cluley周日（11/8）在部落格中揭露首隻iPhone蠕蟲，這隻ikee蠕蟲最先出現在澳洲，會把使用者的桌面改成80年代搖滾明星Rick Astley的照片。 Cluley說，雖然他們認為這隻蠕蟲有可能會散布到澳洲以外的國家，但目前他們尚未接獲來自其他市場的受害報告。 ikee蠕蟲目前只出現在逃獄版的iPhone上，若使用者按裝了SSH但沒有更改預設密碼，ikee就會企圖透過行動網路搜尋這些iPhone裝置，並執行安裝；因此Cluley建議破解iPhone並安裝SSH的使用者一定要更改預設的"alpine"密碼。若未逃獄或是未安裝SSH的使用者便不會受到ikee的危害。 Sophos實驗室分析ikee的程式碼發現，目前至少已有4隻變種，目前看起來這隻蠕蟲僅是改變使用者的螢幕桌面，但這並不代表這類的攻擊沒有危險性。 Cluley指出，在未經允許下存取使用者的運算裝置並改變其資料在許多國家都是違法的，而且其他駭客在發現首隻iPhone蠕蟲後也可能會因好奇進行其他實驗，進而導致不懷好意的駭客可能以ikee程式碼為基礎並進行更惡毒的攻擊。 這並非第一宗鎖定iPhone的攻擊，上周媒體報導有一荷蘭駭客同樣是針對破解版及安裝SSH的iPhone用戶進行攻擊，該名駭客一樣改變了使用者的螢幕桌面，但桌面上出現的卻是警告字樣，指出使用者的iPhone已被駭，只要支付5歐元就可收到移除後門程式的指示。還說若使用者不解決此一問題，還有數千名駭客可能會透過該管道利用使用者的電話帳號傳送訊息或撥打電話。 Cluley並未說明這兩起iPhone事件有無關聯，但預測未來會有愈來愈多類似的攻擊行動，並建議使用逃獄版iPhone的使用者要特別小心以免成為駭客的目標。 （編譯/陳曉莉） 參考網址：Sophos：發現首隻iPhone蠕蟲 |
|
| 2009-11-17 | Google reader 小心有毒 |
| 新聞來源：聯合報
趨勢科技TrendLabs今發現針對Google閱讀器 (GoogleReader)所展開的一波惡意攻擊，已知大約有1300個非重複的假Google閱讀器帳戶遭到濫用。駭客在社交網站上大量張貼內含有惡意程式Koobface的Google閱讀器網頁URL，以引誘網友點選開啟，一旦開啟即會被植入一隻名為Koobface的惡意程式，受感染電腦並將成為Koobface殭屍網路的一員。 此波攻擊主要是Koobface犯罪集團先取得一個Google帳號，再製作一個含有假YouTube視訊的網頁在網路上大量散播，當受害者點選假的YouTube視訊連結，就會被重導至一個遭到入侵的網站，含有另一個假的YouTube視訊。這個被入侵的網站會感染使用者電腦，讓受害者變成Koobface殭屍網路(Kooface Bot)的一份子。 參考網址：Google reader 小心有毒 |
|
| 2009-11-17 | 微軟修補視窗核心漏洞 |
| 新聞來源：iTHome
被列為重大（critical）更新的MS09-065修補了3個視窗核心漏洞，最嚴重的漏洞在使用者檢視以嵌入式EOT格式呈現的內容時就可能引發遠端攻擊。 微軟於周二（11/9）釋出6大更新，修補15個安全漏洞，並於MS09-065中修補了數個與視窗核心有關的漏洞，是此次更新中攻擊指數（Exploitability Index）最高的。 被列為重大（critical）更新的MS09-065修補了3個視窗核心漏洞，最嚴重的漏洞在使用者檢視以嵌入式EOT格式呈現的內容時就可能引發遠端攻擊，使用者造訪的不論是駭客所掌控的惡意網站，或是提供使用者可自行上傳內容的合法網站，都可能含有利用該漏洞的惡意內容。 與MS09-065同列為重大更新的MS09-063與MS09-064在攻擊指數上皆為居中的「有可能遭攻擊」（Inconsistent Exploit Code Likely），但MS09-065則是「很可能遭攻擊」（Consistent Exploit Code Likely），微軟並建議客戶馬上部署MS09-065。 不過，MS09-065漏洞僅影響Windows 2000、Windows XP及Windows Server 2003，並未波及Windows Vista、Windows Server 2008或Windows 7。 MS09-063更新的是裝置應用程式設計介面上的網路服務（WSDAPI）漏洞，駭客可能透過傳遞特製的封包攻擊該漏洞，並執行遠端程式攻擊。不過，相關攻擊只能在區域網路中進行，無法自外部網路進行攻擊。該漏洞影響Windows Vista及Windows Server 2008。 MS09-064修補的是Windows 2000中的License Logging漏洞，攻陷該漏洞的駭客可能取得使用者權限。 被列為重要（important）更新的MS09-066、MS09-067及MS09-068則分別修補了Active Directory、Excel及Word中的漏洞。 與Excel及Word有關的漏洞亦可能導致遠端程式攻擊。微軟安全專案經理Jerry Bryant說明，駭客可透過特製的Excel或Word檔案攻擊該漏洞，但Office XP以後的版本會在開啟檔案前提醒使用者，可減輕相關漏洞所帶來的威脅。 微軟針對不同的更新列出優先部署等級，其中最應優先進行部署的是MS09-065，被列為最低優先部署等級的為MS09-066，其他更新皆為第二優先等級。 （編譯/陳曉莉） 參考網址：微軟修補視窗核心漏洞 |
|
| 2009-11-17 | 網安／「駭」人有份？台灣躍登第十大垃圾郵件發送國 |
| 新聞來源：NOWnews
資安業者最新指出，10月份電子郵件有高達87%為垃圾郵件，比重日益增高，以發送區域排名來看，亞太／日本比重自6月份以來增長6%，居全球亞軍，僅次冠軍歐洲、中東及非洲地區；以發送國家來看，台灣從6月份第22名「躍升」為10月份第10名，出現顯著成長。 賽門鐵克今（12）日發布11月份垃圾郵件報告表示，不請自來的垃圾郵件比重正在逐漸增高，最高曾一度佔10月份電子郵件93%比重。 值得注意的是，在2008年2月份報告中，以發送全球44%垃圾郵件被冠上「垃圾郵件王國」之稱的歐洲地區，今年從6月份開始，發送比例已下降至28%，反之，亞太／日本地區發送比重自6月份以來增長了6%，佔全球的23%，拉丁美州地區增加了5%，佔全球22%。 以國家做垃圾郵件發送地排名來看，印度、台灣、泰國與智利有顯著的成長，其中，台灣從今年6月份的第22名躍升至10月份的第10名，越南也躍升了13個名次，從6月份的第16名成為第3名。 資安業者提醒，Facebook風潮熱讓垃圾郵件作者覬覦並利用，成為散布惡意軟體及網路釣魚的攻擊對象，專家建議，網友在收到來自以企業名義所發送的信件而欲開啟時，建議先開啟防毒軟體中的網頁過濾功能來替電腦安全把關。 參考網址：網安／「駭」人有份？台灣躍登第十大垃圾郵件發送國 |
|
| 2009-11-17 | 研究人員展示以SSL漏洞入侵Twitter |
| 新聞來源：iTHome
原本認為只要部署跨站偽造請求（CSRF）保護機制的網站就可避免該TLS漏洞的IBM研究人員Tom Cross，在看過Kurmus的展示後便坦承事態比他當初想的還要嚴重。 上周兩名來自PhoneFactor的研究人員在揭露了SSL協定的安全漏洞，並指出該漏洞可能導致中間人攻擊。隨後另一研究人員Anil Kurmus就展示如何藉由Twitter的相關漏洞竊取該網站使用者的登入資訊。 根據PhoneFactor的說明，SSL擁有一個憑證缺口（SSL Authentication Gap）漏洞，該漏洞允許駭客將自己注入驗證SSL的通訊路徑並執行命令，以發動中間人攻擊。SSL（Secure Sockets Layer）是目前最普及的安全協定，而TLS（Transport Layer Security）則是IETF將SSL標準化後的名稱，雙方僅有細微的差距，並成為一互通的名詞。 根據Educated Guesswork的解釋，駭客首先要連結到TLS伺服器，透過TLS的重新協商（renegotiation）功能，他可隨心所欲地與該伺服器通訊，伺服器會將不同的協商都視為來自原本的使用者，並藉以挾持客戶端與伺服器端的連結。 TLS只是一個安全協定，因此相關攻擊的影響來自於採用TLS的應用程式協定，最重要的就是HTTPS，幾乎所有的網路應用程式都是透過使用者名稱及密碼進行初期的驗證，並以HTTP cookie來持續驗證狀態。因此，駭客可以請求伺服器傳送使用者原本的請求給他，如果該請求包含使用者的cookie或密碼，就會讓使用者的機密資訊外洩。 原本認為只要部署跨站偽造請求（CSRF）保護機制的網站就可避免該TLS漏洞的IBM研究人員Tom Cross，在看過Kurmus的展示後便坦承事態比他當初想的還要嚴重。 Cross說，有很多網路應用程式允許使用者儲存或傳送任意資料，最明顯的例子就是網路電子郵件服務，駭客可以將受害者的cookie郵寄一份給自己，未來可能還會發現該漏洞的各種角度，HTTPS並不是唯一使用SSL的協定。 Cross指出，幸好可關閉重新協商功能的OpenSSL新版本已出爐，該版本可適用於大多數的應用程式，其中Twitter就已部署完成。 Educated Guesswork認為99%以上的網站都能透過關閉重新協商功能減輕此一威脅，但這並非長久之計，應該要自根本上解決伺服器端及客戶端對重新協商認知不一致的問題。（編譯/陳曉莉） 參考網址：研究人員展示以SSL漏洞入侵Twitter |
|
| 2009-11-17 | 微軟證實Windows 7的SMB漏洞 |
| 新聞來源：iTHome
這個存在於SMB v1及v2的漏洞只影響Windows 7及Windows Server 2008。Windows XP、Windows Server 2003，及Windows 2000都不受影響。 微軟上周五（11/13）證實了由研究人員Laurent Gaffie所揭露的Windows 7及Windows Server 2008 R2漏洞，指出該漏洞可能導致阻斷式服務（DoS）攻擊，但迄今尚未接獲攻擊報告。 Gaffie在上周發表了概念性驗證程式，並表示該漏洞存在於上述兩大作業系統的SMB（Server Message Block）網路協定中，駭客可以在遠端透過IE連到企業網路並讓任何的Windows 7及Windows Server 2008 R2系統當掉。 微軟安全回應中心總監Mike Reavey指出，此一漏洞並無法讓駭客掌控使用者電腦或安裝惡意程式，但會讓受影響的系統停止回應，一直到使用者重新啟動。他表示，這個存在於SMB v1及v2的漏洞只影響Windows 7及Windows Server 2008。Windows XP、Windows Server 2003，及Windows 2000都不受影響。同時，該漏洞與MS09-050所修補的SMB v2協定漏洞無關。 Reavey表示，微軟將持續透過安全建議提供用戶各種暫時性或減輕風險的措施，同時微軟亦正在開發完整的安全更新。 （編譯/陳曉莉） 參考網址：微軟證實Windows 7的SMB漏洞 |
|
| 2009-10-29 | 研究人員：駭客挾持Facebook應用程式 |
| 新聞來源：iTHome 一開始AVG發現到木馬時以為是該應用程式的開發人員所為，檢視原始碼後才發現是外來的駭客在程式碼中植入了惡意的iframe。 安全業者AVG研究長Roger Thompson揭露，有部份Facebook應用程式受到駭客挾持，進而在使用者系統中植入惡意程式。 Thompson說，Facebook帳號被駭是常有的事，但這是首度發現駭客透過挾持Facebook應用程式，進而感染使用者。然而應用程式開發人員也是無辜的，他們並不知道自己的程式被駭。 AVG先是發現使用者在執行特定Facebook應用程式時，會跳出一個偽造的Adobe授權協議，接著並警告使用者電腦受到間諜程式入侵，並開始下載實為木馬程式的偽造反間諜軟體。一開始AVG以為這是該應用程式的開發人員所為，檢視原始碼後才發現是外來的駭客在程式碼中植入了惡意的iframe。 駭客先挾持了Facebook的應用程式，之後再利用未修補的Adobe軟體漏洞來感染使用者電腦。Thompson認為駭客並不是透過Facebook網站的漏洞侵入應用程式，而是開發人員的個人電腦先被惡意程式感染，因此，這些應用程式也是受害者，因為開發人員並不容易發現並修補駭客用來挾持應用程式的漏洞。 目前所知受影響的應用程式包括CityFireDepartment、MyGirlySpace、Ferrarifone、Mashpro、Mynameis、Pass-it-on、Fillinthe及Aquariumlife等。 編譯/陳曉莉 參考網址：研究人員：駭客挾持Facebook應用程式 |
|
| 2009-10-26 | Adobe Reader及Acrobat 修補29個安全漏洞 |
| 新聞來源：iTHome
伴隨著Adobe Reader與 Acrobat的9.2及8.1.7版本出爐的還有新的更新技術，以提供使用者更有效率及自動化的更新服務。 就在與微軟每月例行性更新的同一天，Adobe也進行每季更新，於周二（10/13）發表新版本以修補29個Adobe Reader及Acrobat的安全漏洞。 根據Adobe的說明，包括Windows、Macintosh及UNIX等作業系統上的Adobe Reader及Acrobat的9.1.3/8.1.6等版本，以及Windows及Macintosh平台上的Adobe Reader 7.1.3與Acrobat 7.1.3皆含有重大漏洞，這些漏洞可能導致應用程式當掉或允許駭客掌控使用者電腦。因此，Adobe針對不同版本別的客戶釋出9.2、8.1.7及7.1.4等新版本。 Adobe資深產品經理Steve Gottwals指出，伴隨著9.2及8.1.7版本出爐的還有新的更新技術，以提供使用者更有效率及自動化的更新服務。該技術仍在測試中，初期處於被動狀態，以等待Adobe啟用並送出外部測試邀請，使用者可在Adobe部落格中留言表達參與該測試計畫的意願。 此外，9.2及8.1.7版亦新增兩項安全功能。一是在產品關閉JavaScript功能時，以金黃色的文件訊息列取代原本的對話框視窗，並提供更多的選擇資訊。例如過去的視窗僅詢問使用者是否要啟動JavaScript，而新的文件訊息列則詢問使用者是否要永遠允許該份文件的JavaScript功能，或僅啟用一次。 其次則是提供黑名單架構，讓使用者得以控制特定JavaScript API的呼叫。Gottwals說明，個人用戶或IT管理員可以把JavaScript API加進黑名單中，並封鎖其執行功能，而企業則可強制封鎖特定JavaScript API呼叫，並禁止使用者修改。 文/陳曉莉 (編譯) 參考網址：Adobe Reader及Acrobat 修補29個安全漏洞 |
|
| 2009-10-26 | 韓軍網路 3月遭北韓駭客入侵 |
| 【世界日報╱編譯中心綜合16日電】 2009.10.18 04:21 am 新聞來源：聯合新聞網 今年3月5日，南韓軍方互聯網被北韓駭客部隊入侵24個小時，導致2000多項國家機密洩露，這個事實遲遲才被揭開。 朝鮮日報報導，據17日發行的「月刊朝鮮」11月號透露，北韓駭客部隊對南韓陸軍第三軍司令部發動駭客襲擊，盜取了第三軍司令部可以登錄環境部下屬國立環境科學院化學物質安全管理中心的密碼，然後盜走國立環境科學院構建的「化學物質事故應對情報體系(CARIS)」相關情報。國立環境科學院一位負責人說：「今年3月5日遭到駭客襲擊，第二天，即3月6日接到國情院通知，所以切斷和第三軍司令部之間的網路。」 「月刊朝鮮」獨家掌握國務總理室外交安保政策官室制定的題為「關於CARIS向北韓洩密之內幕」的文件並報導了上述事實。 環境科學院的有關負責人還補充說：「製造有害化學物質的700多家企業和機構相關信息及1350多種有害化學物質、氣象信息等2000多項國家機密可能被盜。」據悉，CARIS管理的有害物質包括有機溶劑、特定化學物質等，這些有害物質一旦洩露到大氣或河川中，就會造成致命傷害。 前北韓計算機技術大學教授金興光（音）表示：「在CARIS登記的化學物質生產企業地址對於北韓來說可以起到座標作用，因此，敵方砲兵部隊很有可能會通過KN-O2短程彈道導彈或240毫米放射砲發動攻擊，以達到擾亂後方目的。」 參考網址：韓軍網路 3月遭北韓駭客入侵 |
|
| 2009-10-26 | Firefox攔阻不安全的.Net外掛 引發小抱怨 |
| 2009/10/19 11:15:02 新聞來源：ZDNet Mozilla週五關閉了微軟的一個Firefox外掛稱為.Net Framework Assistant ，理由是有安全問題，之後又趕忙給已經修補過的瀏覽器用戶一個復原的選項。 Mozilla最早是在週五於部落格中宣布說，該外掛有安全漏洞，微軟建議用戶關閉之。部落格提到，「由於有些用戶無法完全移除，且風險很大，我們因此聯繫了微軟，說明我們會透過阻擋名單機制把這個外掛與延伸完全擋掉。微軟同意了，我們就馬上把該阻擋名單放上線。」 這個.Net Framework Assistant外掛主要是讓Firefox在安裝.Net應用時可使用微軟的ClickOnce技術。只是這個外掛原本就讓部分用戶有些頭痛，因為它先前已透過Windows Update（含.Net Frameword 3.5 SP 1）自動安裝，沒有事先告訴用戶，也沒有給予任何選擇機會。加上它與Firefox 3.5又不相容，只是若要移除又得編輯Windows Registry才行，一般人根本變更不來。 只是Mozilla的外掛攔阻技術也有個缺點：無法判斷用戶的軟體是否已經有安裝修補檔了。Mozilla表示這次的行動也造成部分系統管理員不滿，微軟前Silverlight程式經理Justin Angel就在Twitter抱怨說，「當企業用戶無法使用核心商業功能時，他們就會移除該程式。」 Mozilla後來表示在週末已經解決了這個問題，Firefox 3.5用戶若已經有安裝修補檔者，可選擇不擋掉.NET FA/WPF外掛。不過稍後又傳出該功能其實還沒開通。 最後在週日，危機終於解除，Mozilla表示微軟證實.NET Framework Assistant已經安全了，因此Mozilla便把該外掛從攔阻清單中移掉。 參考網址：Firefox攔阻不安全的.Net外掛 引發小抱怨 |
|
| 2009-10-26 | 網安／俄羅斯駭客搶錢有效率？ 調查：一周工作三天 |
| 新聞來源：NOWnews 記者蘇湘雲／台北報導 在網路安全的各種調查報告中，垃圾郵件、惡意程式攻擊手法已經可以朗朗上口，不過，最新一個「有趣」的發現是，俄羅斯的垃圾郵件工作者一週只需要工作三天，星期一、二、三是他們最勤奮工作也最具工作效率的日子，似乎網路搶錢的勾當幹得還不錯！ 賽門鐵克16日發表十月份最新垃圾郵件及網路釣魚報告，調查發現，九月份的電子郵件中，有高達86%為垃圾郵件，亦即網友每收到10封電子郵件就有8封為垃圾郵件。 報告指出，與上個月相比，本月份含有惡意軟體的垃圾郵件急速成長了9倍，目前平均1.3%的垃圾郵件為夾帶惡意軟體的垃圾郵件。且垃圾郵件的檔案大小會隨惡意軟體附檔的增加而上升，造成電子郵件發送的延誤；此月份檔案大小為5K-10K的垃圾郵件，與10K以上的垃圾郵件，都較上個月份成長了5%。 最有趣的是，賽門鐵克也觀察到駭客搶錢的作息規律，發現俄羅斯垃圾郵件散佈者似乎一周只工作三天，星期一、二、三是他們勤奮工作、最具工作效率的日子。調查說，以七天為一周期來看，星期一、二、三是俄羅斯的垃圾郵件數量最大。 賽門鐵克還指出，10月份共觀察到944個釣魚網站，分散於60個國家，IP位址攻擊較上個月下降約15%。以採用IP位址網域的網站主機位置進行排名，前三名分別為韓國的首爾（Seoul）、中國的山東省濟南市及上海市，台北市則從上個月的第二名下跌至第四名。濟南市是在10月份首度上榜。 參考網址：網安／俄羅斯駭客搶錢有效率？ 調查：一周工作三天 |
|
| 2009-10-26 | 電腦病毒躲貓貓 改藏資源回收桶防檢查 |
| 新聞來源：中廣新聞
不要的檔案資料都往資源回收桶丟，使用者很少會回頭注意垃圾桶裝了些什麼，駭客利用這一點，發展出將自己藏在資源回收桶的病毒(W32.Pilleuz)，企圖躲過使用者與防護工具的檢查，好讓遠端攻擊者開啟後門，執行惡意攻擊。 為了不讓使用者察覺，躲避部份防護軟體的檢查，電腦病毒找到新的藏匿地點，資安業者觀察，有惡意程式(W32.Pilleuz)把自己藏在電腦資源回收桶裡，當使用者每次開機，會自動被執行，同時藉機在受害電腦開啟後門，攻擊者順勢竊取使用者瀏覽資料並發動攻擊。 賽門鐵克系統總工程師王世煜說：「我們發現這隻新的病毒去利用當安全產品在掃描系統，可能為了提升本身效率，沒有去掃一些特定系統儲存區域，譬如說可能是系統還原檔案部份，或者是說資源垃圾桶，這次是以資源回收桶為目標的一隻惡意程式，所以說當你進行全系統掃描的時候，也許可以想辦法去了解，掃描時是否包含這些系統儲存區。」 專家指出，這隻病毒傳播方式多樣，包括透過即時通訊、行動儲存裝置散播，另外也會自行複製到共享軟體的共用目錄，借用這些共享軟體傳播自己，提醒使用者特別留意。 【中廣新聞／陳奕華】 參考網址：電腦病毒躲貓貓 改藏資源回收桶防檢查 |
|
| 2009-10-26 | Firefox攔阻微軟外掛事件有變：Mozilla說分明 |
| 新聞來源：iTHome
現在Mozilla已經把.NET Framework Assistant外掛從攔阻名單中撤除，而WPF外掛則改為「軟性攔阻」（soft block），也就是說使用者可設定成「啟動」。 由於受到IE漏洞波及而決定在Firefox上攔阻微軟外掛的Mozilla，在接到企業抱怨，以及與微軟討論之後，周日（10/18）將其中一個外掛程式排除在攔阻名單之外，並在周一（10/19）把另一個改成「軟性攔阻」。 日前微軟釋出安全更新，其中MS09-54所修補的漏洞可能透過外掛程式而波及Firefox瀏覽器，因此Mozilla決定攔阻Microsoft .NET Framework Assistant 1.0以及Windows Presentation Foundation（WPF）兩個外掛程式。而現在，Mozilla已經把.NET Framework Assistant外掛從攔阻名單中撤除，而WPF外掛則改為「軟性攔阻」（soft block），也就是說使用者可設定成「啟動」。 Mozilla工程副總裁Mike Shave在部落格上表示，收到來自微軟的確認，表示Framework Assistant外掛程式並不屬該漏洞攻擊的機制後，我們已從攔阻名單中將它移除。我們在攔阻名單中將它移除之前，很努力要改善使用者經驗，特別是那些希望我們撤銷攔阻WPF外掛的企業使用者。 這個決策轉變顯然引起外界的猜測，對此Mike Shave另闢一部落格以時間還原的方式做詳細的說明。他表示，整起事件必需回溯到2009年七月，Mark Dowd、Ryan Smith，以及David Dewey在黑帽大會上公佈了IE的一個漏洞，以及其他受波及的軟體，如Firefox外掛，Google的Native Client，但未包括了Firefox本身，以及WPF外掛程式。 上周一（10/12）微軟的安全研究暨開發團隊在官網上貼了一篇部落格表示，黑帽大會上公布的這個IE漏洞，可能讓駭客利用WPF外掛裡的一個IE元件攻擊Firefox使用者。這個外掛是作為Windows .NET Framework 3.5的一部份在散布。 他指出，上周二（10/13）微軟釋出了MS09-054安全更新，修補這個IE漏洞。接著周五（10/16）Mozilla連絡微軟，以了解整個情況。當時與微軟討論了漏洞的特性，以及解除安裝這個外掛或擴充程式的困難，因此雙方同意，在找到保護使用者的最佳方法之前，先行攔阻這個外掛程式。微軟的部落格更新指出，安裝MS09-054修補程式的Firefox使用者將可受到保護，不會受此漏洞影響。 上周六（10/17），在使用者的反應下（主要是企業使用者）， Mozilla開始為Firefox 3.5使用者著手「可撤銷」的攔阻（就是軟性攔阻）功能。在與微軟討論下認為，這個擴充程式可能受漏洞影響，因此決定繼續攔阻。 周日微軟通知Mozilla，.NET Framework Assistant外掛程式並不在漏洞攻擊機制內，因此將它從攔阻名單移除。若未安裝MS09-054修補程式，WPF外掛可能會遭漏洞攻擊，因此還是保留在攔阻名單內。周一Mozilla將WPF改成「軟性攔截」，就是使用者可以在確定修補IE漏洞之後重啟外掛。 Shave表示，微軟正在監控漏洞的修補比例，在達到高部署率之後將會移除其餘的攔阻名單，預計需要再兩天的時間。 協助Mozilla解決該問題的微軟的程式管理總監Stephanie Boesch表示，安全是所有微軟客戶的第一要務，因此我們一起決定，該採取的最佳行動是在Firefox使用者修補這個IE漏洞之前攔阻這個外掛程式。她並感謝Mozilla的合作解決該問題。 文/郭和杰 (記者) 參考網址：Firefox攔阻微軟外掛事件有變：Mozilla說分明 |
|
| 2009-08-17 | 防範 DDoS攻擊 企業與個人如何應變？ |
| 繼8月6日下午Twitter遭有心人士利用來散播假颱風假消息後，Twitter又於台灣時間8月6日晚間九點左右遭受駭客的分散式阻斷攻擊(DDoS)，使全球數百萬的用戶無法登入使用長達數小時，而Facebook也出現網頁連結速度緩慢的現象。Facebook發言人Rebecca Hahn 表示，此次攻擊的目標是針對一名部落格作者，而不是社交網站本身。目前兩個網站已恢復正常運作，使用者的資料也無被盜的危險。
賽門鐵克指出，對照日前同樣遭受DDoS攻擊的美國及南韓政府網站及商務網站，可了解分散式阻斷攻擊的攻擊手法早已被駭客用來攻擊知名線上購物網站、新聞網站或政府網站。分散式阻斷攻擊來自於被植入傀儡程式(bots)的電腦，受到駭客操縱，於同時間大量發送訊息導致網站無法處理負荷過大的流量而服務中斷。 為避免此種攻擊再次發生在政府與一般企業身上，賽門鐵克安全應變中心集團產品經理John Harrison建議網站管理者採取必要的預防措施，以確保網站免於遭受類似的攻擊：
1. 管理者應將備用IP位址登記註冊，並具備透過DNS將受攻擊的IP與備用IP互換的能力。
另外，當消費者在瀏覽網頁時發現網站遭受到DDoS攻擊或是聽聞某網站遭受DDoS攻擊時，消費者應在網站尚未修復前應遠離此網站並避免以好奇的心理嘗試瀏覽此網站，此舉可減少網站流量以避免延長網站修復的時間與速度。 社交網站與微型部落格已成為人們生活中不可或缺的溝通工具，然而此新興工具也成為駭客的刀上俎，賽門鐵克提供消費者以下建議以減少個人電腦成為淪為殭屍網路的可能性：
●使用網路安全軟體套件；
參考網址：http://www.eettaiwan.com/ART_8800581365_480802_NT_75102ce7.HTM |
|
| 2009-08-11 | 一名部落客遭駭客全面攻擊，Twitter 受波及當機掛點 |
| 社交網站 Facebook 安全人員對外透露，一位喬治亞部落客「Cyxymu」在 Twitter、Facebook、Google Blogger、YouTube 與 Live Journal 的所有帳號，日前遭到駭客全面同時發動阻斷服務攻擊（DOS），導致 Twitter 全站於上周四上午斷線好幾個小時，其他網站也跟著受影響。
報導說，這類攻擊勢必運用上萬台已遭病毒入侵的電腦，可形成所謂的「botnet」（殭屍網路），同步要求 Facebook 的伺服器每秒產生好幾百個頁面，導致網站掛點。Facebook 與 Google 都有足夠能力把網站影響降至最低，Google 方面發出聲明表示，已經跟部分受影響網站取得聯繫，協力調查此次的攻擊事件，Google 系統擋下大部分攻擊，因此服務並沒有受影響。 此外，有一種竊取個資的網路病毒 koobface 專門襲擊 Facebook 和 Twitter 而來，從今年 5 月被發現時的 300 多種，變種在三個月內，到 8 月時已經增加到 4000 種以上，傳播速度相當快，如影隨形。 Koobface 蠕蟲最早於一年前由卡巴斯基實驗室發現，被命名為 Net-Worm.Win32.Koobface，今年 6 月起，出現大規模爆發的情形，卡巴斯基監測發現，Koobface 變種從 2009 年 5 月份的 324 種增加到 6 月底的將近 1000 種。 Koobface 目前鎖定攻擊的主要網站包括，Facebook、MySpace、Hi5、Bebo、Tagged、Netlog 以及 Twitter。 參考網址：一名部落客遭駭客全面攻擊，Twitter 受波及當機掛點 |
|
| 2009-08-11 | MS Office Web元件出現漏洞 微軟：已發佈安全更新 |
| 台灣微軟10日表示，該公司在7月13日主動發佈針對Microsoft Office Web 元件風險進行的惡意攻擊警訊，據研究結果發現，該攻擊可使駭客獲取本機使用者權限，進一步導致惡意行為發生，微軟已發佈MS09-034安全更新，用戶應自動更新或下載補充程式。
針對Microsoft Office Web相關元件被發現有安全風險，微軟已於7月13日第一時間釋出緊急應變機制，根據研究發現，部分網站所提供的廣告連結，或是使用者所上傳的內容中，若隱藏攻擊該安全風險的惡意程式，瀏覽該網站或網頁的使用者便會觸發該攻擊程式，而使駭客獲取本機使用者權限。 不過，至目前為止，尚未發現攻擊者可以透過強制轉址方式，迫使使用者存取此類惡意網站之情事發生。但微軟安全應變中心（Microsoft Security Response Center，MSRC）除主動發佈該風險訊息外，同時間由於已接獲多起攻擊事件，因此將該風險等級提升為重大，並已釋出緊急應變機制http://support.microsoft.com/kb/973472/zh-tw，提供使用者進行主動修復，相關修正程式完成後隨時釋出供使用者立即更新。 微軟在研究分析此次安全弱點時發現，受影響的項目主要是採用Visual Studio Active Template Library（ATL）所撰寫而成的Active元件與控制項，該漏洞可讓惡意攻擊者取得本機電腦的管理權限，並遠端控制並執行程式碼，進一步造成資料洩漏或其他攻擊情事發生。 微軟安全回應中心表示，並非所有使用ATL開發之控制項與元件皆會產生安全風險，其關鍵在於軟體開發人員設計相關控制項與元件時賦予之權限與設定是否完備。MS09-034安全更新強化縱深防禦機制（defense-in-depth），可減輕原先利用有弱點之ATL控制項與元件開發之程式碼所可能造成的攻擊風險。 台灣微軟提醒民眾，只要做好安全更新，就可避免該安全弱點；由於截至目前為止，台灣尚未出現攻擊災情，但有鑑於其影響層面廣泛之嚴重性，並維護使用者的資訊安全，除釋出針對Office Web Component弱點的緊急應變機制外，也緊急發布安全更新程式MS09-034，以及早解決相關安全問題。 參考網址：Microsoft Office Web 元件控制中的弱點可能會允許遠端執行程式碼 |
|
| 2009-08-05 | Microsoft DirectShow 中的弱點可能會允許遠端執行程式碼 (971633) |
| 這個安全性更新可解決 Microsoft DirectShow 中一項公開揭露和兩項未公開報告的弱點。如果使用者開啟蓄意製作的 QuickTime 媒體檔案，此弱點可能會允許遠端執行程式碼。成功利用這類任一弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 支援版本，此安全性更新的等級為「重大」。 安全性更新解決弱點的方法是校正 DirectShow 剖析 QuickTime 媒體檔案，並驗證 QuickTime 媒體檔案內之指標值與大小欄位的方式。 這個安全性更新也能解決首先於 Microsoft 安全性摘要報告 971778 中提出的弱點。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-028 - 重大 |
|
| 2009-08-05 | 內嵌 OpenType 字型引擎弱點可能允許遠端執行程式碼 (961371) |
| 本安全性更新解決 Microsoft Windows 元件「內嵌 OpenType (EOT) 字型引擎」中，兩項未公開報告的弱點。這些弱點可能允許遠端執行程式碼。成功利用上述任一弱點的攻擊者，從遠端取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 更新程式會修正 Microsoft Windows EOT 元件如何剖析含有內嵌字型的檔案與內容，進而解決弱點。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-029 - 重大 |
|
| 2009-08-05 | Microsoft Office Publisher 中的弱點可能會允許遠端執行程式碼 (969516) |
| 此安全性更新可解決 Microsoft Office Publisher 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Publisher 檔案時，允許從遠端執行程式碼。成功利用此弱點的攻擊者，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Publisher 2007 Service Pack 1，此安全性更新的等級為「重要」。 此更新透過修改 Microsoft Office Publisher 開啟 Publisher 檔案的方式，來解決這項弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-030 - 重要 |
|
| 2009-08-05 | Microsoft ISA Server 2006 中的弱點可能會導致權限提高 (970953) |
| 這個安全性更新可解決 Microsoft Internet Security and Acceleration (ISA) Server 2006 中一項未公開報告的弱點。如果攻擊者成功假冒 ISA 伺服器的系統管理使用者帳戶，且已設定此 ISA 伺服器以 Kerberos 限制委派使用 Radius 一次有效密碼 (OTP) 驗證和驗證委派，弱點可能會允許權限提高。
對於 Microsoft Internet Security and Acceleration (ISA) Server 2006，此安全性更新的等級為「重要」。 此安全性更新可使用 Radius OTP 拒絕無法驗證的要求，藉以解決此項弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-031 - 重要 |
|
| 2009-08-05 | ActiveX Kill Bit (刪除位元) 的積存安全性更新 (973346) |
| 這個安全性更新可解決目前遭到利用的一項未公開報告的弱點。如果使用者透過具現化 ActiveX 控制項的 Internet Explorer 來檢視蓄意製作的網頁，Microsoft Video ActiveX 控制項的弱點可能會允許遠端執行程式碼。此 ActiveX 控制項的設計原本不是在 Internet Explorer 中具現化。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows XP，此安全性更新的等級為「重要」；對於所有受支援版本的 Windows Server 2003，此安全性更新的等級則為「中度」。 此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決此弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 972890 中首先提出的弱點。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-032 - 重大 |
|
| 2009-08-05 | Virtual PC 與 Virtual Server 中的弱點可能會允許權限提高 (969856) |
| 此安全性更新可解決 Microsoft Virtual PC 和 Microsoft Virtual Server 中一項未公開報告的弱點。 成功利用此弱點的攻擊者可執行任意程式碼，並取得受影響之客體作業系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Virtual PC 2004、Virtual PC 2007 及 Virtual Server 2005，此安全性更新的等級為「重要」。 此安全性更新在執行機器指示時會強制執行權限等級的驗證，藉以解決此項弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-033 - 重要 |
|
| 2009-08-05 | Internet Explorer 積存安全性更新 (972260) |
| 此安全性更新也可解決 Internet Explorer 中三項未公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在支援版本 Microsoft Windows 2000 上執行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1，此安全性更新的等級為「重大」。對於在支援版本 Windows XP 上執行的 Internet Explorer 6、Internet Explorer 7 與 Internet Explorer 8，此安全性更新的等級為「重大」。對於在支援版本 Windows Vista 上執行的 Internet Explorer 7 與 Internet Explorer 8，此安全性更新的等級為「重大」。對於在支援版本 Windows Server 2003 上執行的 Internet Explorer 6、Internet Explorer 7 與 Internet Explorer 8，此安全性更新的等級為「中度」。對於在支援版本 Windows Server 2008 上執行的 Internet Explorer 7 與 Internet Explorer 8，此安全性更新的等級為「中度」。 此安全性更新透過修改 Internet Explorer 處理記憶體和表格中之物件的方式，進而解決這些弱點。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-034 - 重大 |
|
| 2009-08-05 | Visual Studio Active Template Library 中的弱點可能會允許遠端執行程式碼 (969706) |
| 此安全性更新解決了 Visual Studio 的 Microsoft Active Template Library(ATL) 公開版本中數個未公開報告的弱點。
對於所有受支援版本之 Microsoft Visual Studio .NET 2003、Microsoft Visual Studio 2005、Microsoft Visual Studio 2008、Microsoft Visual C++ 2005 Redistributable Package、及 Microsoft Visual C++ 2008 Redistributable Package，此安全性更新的等級為中度。 此安全性更新解決這些弱點的方法就是修改 ATL 標頭，如此一來，使用這些標頭建立的元件和控制項，就能從資料流安全初始化。 建議使用 ATL 建立了元件和控制項的開發人員，應該下載此更新，並遵循下列 MSDN 文章中所提供的指南，重新編譯元件和控制項。 多數的 Visual Studio 客戶在啟用自動更新後，就可自動接收此更新，並接收更新的 ATL。但是，如前文所述，必須進行其他步驟，才可更新可能易受影響的控制項和元件。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-035 - 中度 |
|
| 2009-07-30 | 報告：美國仍高居全球垃圾郵件排名榜首 |
| 資訊安全與控制軟體廠商 Sophos，公布最新的垃圾郵件統計報告，在 2009 年第二季，美國在「12 大垃圾郵件源」排名中仍然高居榜首，佔全球垃圾郵件總量的 15.6%；而原本名列前茅的俄羅斯，其排名順序下滑許多，顯示俄羅斯在遏止垃圾郵件方面已有大幅進步。
波蘭的垃圾郵件轉送量則呈現飛速成長；哥倫比亞是唯一在 2009 年第一季之後，退出「Dirty Dozen」名單的國家；而越南則是第一次入榜的國家。 資訊安全與控制軟體廠商 Sophos 專家表示，垃圾郵件發送者探尋新的攻擊管道。駭客利用 Cligs 簡短網址服務，將此服務建立之連結，轉址到他們指定的某個網站，網路用戶點擊了這個簡短連結後，便連進一個惡意網站。 參考網址：報告：美國仍高居全球垃圾郵件排名榜首 |
|
| 2009-07-28 | 微軟要緊急修補 IE 漏洞 |
| 微軟上週五表示，將會在本週二釋出一個有關 Internet Explorer 重大漏洞與一個 Visual Studio 中等漏洞的修補程式，由於此次更新不在每月固定的修補日發出，因此算是相當少見的作法。
這兩漏洞會影響 Windows 2000、Windows XP、Vista、Windows Server 2003 與 2008、IE 6、7、8；Microsoft Visual Studio .NET 2003、Visual Studio 2005 與 2008 ，以及 Visual C++ 2005 與 2008。 微軟表示，已經安裝最新一版安全更新的客戶將不會受到已知攻擊的侵擾。週二的更新將會透過 Microsoft Update、Windows Update、與 Windows Server Update 服務推出。 參考網址：微軟要緊急修補 IE 漏洞 |
|
| 2009-07-23 | Adobe 調查 Flash 零時差攻擊 |
| 賽門鐵克公司表示，任何使用 Flash 的軟體都可能遭受攻擊。網路安全服務商 Purewire 主任研究員 Paul Royal 表示，Adobe Reader 因為其中的 Flash 翻譯器有弱點，也無法倖免。
Patrick Fitzgerald 在賽門鐵克安全部落格寫道：「這次攻擊的作者利用堆積填充技術，將一項小錯誤轉化成可靠的攻擊管道。」 他指出：「通常攻擊者會引誘使用者前往一個惡意網站，或利用電郵寄發惡意的 PDF。一旦不察的使用者進入該網站或開啟 PDF，就會讓更惡意的軟體侵入受害者的電腦。這些被偵測到的惡意 PDF 檔名為 Trojan.Pidief.G，被暗植的檔案就是所謂的木馬程式。」 US-CERT 在網站上提供暫時的迴避方法： 參考網址：Adobe 調查 Flash 零時差攻擊 |
|
| 2009-07-22 | 隨身碟病毒，最讓人頭痛 |
| 根據奕瑞科技針對參與由奕瑞科技所舉辦的資安硬底子達人的惡意程式分析教育訓練學員所作的問卷調查報告顯示，43％ 的學員表示 USB 隨身碟所導致電腦遭惡意程式入侵的問題最令人感到困擾。其他途徑依序排名為：網頁與 P2P 程式下載、電子郵件以及 MSN 等即時聊天軟體。另外一項調查對於哪一種類型的惡意程式最為感到困擾，有40％的學員表示目瑪為目前最為感到困擾的惡意程式，其他類型的排名依序為:蠕蟲、病毒、垃圾郵件和間諜軟體。
對於這樣的調查結果，奕瑞科技總經理張義淵表示，由於以往電子郵件病毒非常氾濫，幾乎所有的企業都會針對這一個部分給予加強，並灌輸使用者正確的觀念來避免可能遭到電子郵件病毒或者蠕蟲入侵的機會。但是隨身碟病毒的感染是結合了多種現代惡意程式擴散的手法，要完全避免相當的不容易，整體的使用者環境必須要有相當的資訊安全意識才可以避免隨身碟病毒的擴散。因為隨身碟病毒結合了社交工程手法，因為通常隨身碟是由互相認識的人在傳遞，因此相對警戒心將會降低，而且隨身碟利用使用者因為要求使用便利的目的，藉由作業系統的自動執行功能來進行入侵與感染，並且透過與系統網路使用的服務驅動程式作鏈結來植入木馬後門在受害者的電腦中，進行往後變種更新的中繼站。種種的手法都很難讓沒有完整資訊安全概念的使用者予以提防。 參考網址：隨身碟病毒，最讓人頭痛 |
|
| 2009-07-20 | Mozilla 釋出 Firefox 3.5.1 修補重大安全漏洞 |
| Mozilla 已於上周四（7/16）釋出 Firefox 3.5.1，修補 Firefox 3.5 中的重大安全漏洞，使用者可透過瀏覽器內建的檢查更新或直接下載該更新程式。
該漏洞是在上周一（7/13）被揭露。US-CERT 表示，該漏洞的產生肇因於 Firefox 3.5 中處理 JavaScript 程式時出現錯誤，駭客可趁機執行任意程式，而且相關的攻擊程式也已被公開。 Mozilla 說明，在特定案例中，駭客可以引誘使用者造訪惡意網站，當回覆 escape() 等原生功能後，JIT（Just-in-Time）編譯器可能進入一個錯誤的狀態，並讓駭客趁機執行任意程式。 Mozilla 原本要到本月底才會發表 Firefox 3.5.1，但該重大漏洞的出現讓 Mozilla 迅速進行更新，Firefox 3.5.1 除了進行安全性修補外，也改善了穩定度及與在視窗作業系統上啟動過慢的問題。 參考網址：Mozilla 釋出 Firefox 3.5.1 修補重大安全漏洞 |
|
| 2009-07-20 | Symbian 承認安全缺失 |
| Symbian 的首席安全技術員 Craig Heath 上週四（16日）表示，以構建疆屍網路為目的的木馬程式 "Sexy Space"，通過了該組織的數位簽名驗證程序。Heath 說基金會正在改善其安全審核程序。
Symbian 簽名程序的第一個階段，防毒掃瞄，是採用一個防毒引擎自動執行。當應用程式完成提交和掃瞄之後，會隨機挑出一部份，供人力審核。低風險的 Sexy Space 木馬程式，是偽裝成一個合法的應用程式 ACSServer.exe。Heath 表示，該程式尚未送交人力審核。 Heath 表示，Symbian 正在升級其自動掃瞄程序，人力審核程序也將有所改善。不過，人力審核的規模可能不會擴大，因為這部分耗費較多成本和時間，容易延誤整個程序。 Symbian 也希望加強應用程式發行工作的自動化。該組織發表新的 Symbian Horizon 計畫時在官方部落格寫道：「目前，（Symbian）大部分的工作程序都有賴人力。我們近期的目標，是開發一套能自動化這項工作的系統，讓我們將計畫擴大，盡可能納入更多應用程式。」 參考網址：Symbian 承認安全缺失 |
|
| 2009-07-16 | Twitter 再度遭駭客入侵 |
| 駭客在日前入侵了 Twitter 並將該公司的機密文件散佈到各個不同的網站上去，包括該公司共同創始人 Evan Williams 的個資也在裡頭。
科技網站 TechCrunch 在周二時表示，他們收到了裡頭總共有 310 個文件的壓縮檔案，該網站編輯 Michael Arrington 表示，大部分是普通的公司文件，但有少部分是敏感資料文件，包括 Twitter 公司員工的社會安全密碼。 Croll 在兩個月前即透過 Twitter 使用者在回答機密問題進而重新設定密碼的過程中取得使用者的個人帳號密碼，他也曾在去年以同樣的手法取得過阿拉斯加州長 Sarah Palin 的電子郵件帳號。 根據一封 Croll 寄給 Landspurg 的電子郵件表示，他希望能夠藉由這次的行為讓人們了解到，在網路上沒有任何人會是安全的，人們必須更審慎思考資訊安全問題。 參考網址：Twitter 再度遭駭客入侵 |
|
| 2009-07-16 | Firefox 3.5 有零時安全漏洞 |
| Mozilla 周三在資安部落格上貼文指出，Firefox 3.5 被發現這項零時安全漏洞(zero-day flaw)，問題是出在 Just-in-time (JIT) JavaScript 編譯器。某資安研究組織已把範本程式(exploit) 上傳至網路，以驗證的確可以利用這個安全漏洞。
Mozilla 指出，此安全漏洞可能讓駭客發動一波「路過式攻擊」("drive-by" attack)，意指一旦受害者造訪某個內含範本程式的網站，就可讓攻擊者在目標電腦上執行惡意程式。 目前尚無修補程式，但 Mozilla 開發者正著手製作中。Mozilla 在部落格公告中建議使用者可暫時關閉 Firefox 3.5 JIT 編譯器，避開這個問題，但這麼做可能降低 Firefox 的 JavaScript 執行效能。 美國電腦緊急應變團隊(US-CERT) 周三表示，使用者和管理者應完全關閉 Firefox 3.5 裡的 JavaScript 功能。The Sans Institute 也建議使用者關閉 JavaScript，改用開放原始碼的 Firefox 外掛程式 NoScript，以便讓受信賴的網站執行必要的 script。 參考網址：Firefox 3.5 有零時安全漏洞 |
|
| 2009-07-15 | 木馬肆虐線上社群，專家提醒別讓駭客搞破壞 |
| 網路安全業者 Fortinet 14 日發表 6 月網路威脅概況月報，報告顯示，在五月的攻擊程式（Exploit）創下今年高峰之後，六月整體的威脅活動更為兇猛，其中，Web 威脅流量顯著增加已經成為主流，特別是惡意軟體增加，網釣攻擊的比例也來到有史以來最高點。
資安業者說，Web 形態惡意軟體攻擊事件近期有稱王趨勢，10 大惡意軟體排名第 2、3 名分別為 Zbot 變種「W32/Zbot.M」和「W32 /Zbot.V」，此類惡意軟體會透過假的電子賀卡郵件，散佈鍵盤記錄與資料分析的木馬程式，並將使用者導引至惡意網站。此外，線上遊戲玩風再起，相關木馬程式也高居首位。 同時，Spam 垃圾郵件的活躍等級在這段時間並未改變，資安業者提醒，這段期間網路瀏覽的弱點與攻擊威脅比例持續攀升，在 108 個新回報的弱點中，有 62 個據報已遭攻擊，意味著活躍中的攻擊程式來到史上新高的 57.4%，整體的攻擊活動大多數來自美國，佔 22.2%。 參考網址：木馬肆虐線上社群，專家提醒別讓駭客搞破壞 |
|
| 2009-07-15 | 微軟瀏覽器再爆第 3 個零時差攻擊漏洞 |
| 微軟於週一時證實，就在預計公佈其 7 月份軟體修補程式的前 1 天，該公司遭受第 3 次零時差攻擊。
除了更加積極修補零時差攻擊弱點，微軟公司(Microsoft) 的動作還必須再加快一點，以趕上惡意駭客的腳步。微軟向來習於每月固定相關軟體修補程式，駭客似乎也慣於利用此弱點進行攻擊，這回卻是在微軟即將公佈 7 月份軟體修補程式並針對前 2 個瀏覽器弱點的前一天，通報遭受第 3 次瀏覽器惡意程式攻擊。 參考網址：微軟瀏覽器再爆第 3 個零時差攻擊漏洞 |
|
| 2009-07-11 | 微軟下周將修補 ActiveX 安全漏洞 |
| 微軟安全回應中心（MSRC）於周三（7/8）公布了下周所要發表的 6 項安全更新，將修補日前揭露的 Microsoft Video ActiveX Control 漏洞。
Microsoft Video ActiveX Control 為一微軟 ActiveX 控制器，這是微軟媒體中心的主要元件，可連結微軟 DirectShow 過濾裝置以補捉、記錄，或播放影片，當使用者透過 IE 瀏覽器使用該 ActiveX 控制功能時，可能損壞系統狀態並讓駭客有機可趁。該漏洞影響 Windows XP 及 Windows Server 2003 作業系統。 除了微軟證實已接獲駭客透過該漏洞進行攻擊的報告外，McAfee Avert Labs 研究人員亦指出，已在許多中國網站上發現針對該漏洞所設計的攻擊程式。駭客可以透過該漏洞在使用者電腦上安裝木馬程式，再繼之傳送其他惡意程式。 參考網址：微軟下周將修補 ActiveX 安全漏洞 |
|
| 2009-07-07 | 微軟漏洞，中國逾 7700 個網址變毒源 |
| 北京商報報導，因微軟疏失，不到 20 個小時，駭客利用 Windows 有關視訊方面的漏洞，讓中國 7,700 多個網址變成「毒源」。
包括：紅星美凱龍網站、中視音像、中國電子科技集團公司、中國皮具網、中國煤炭網等 967 個網站的 7,740 個網址，已被駭客植入相應的攻擊代碼。 網路使用者只要訪問這些網站，電腦就會自動下載和運行一系列駭客預先設置好的木馬程式，期間惡意代碼會強制關閉大部分安全軟體、出現劫持 IE 首頁、彈出廣告頁面等各種惡劣現象。 參考網址：微軟漏洞，中國逾 7700 個網址變毒源 |
|
| 2009-07-07 | 微軟 ActiveX 漏洞遭駭客攻陷 |
| 微軟於周一（7/6）證實駭客已攻陷 Microsoft Video ActiveX Control 漏洞，成功的攻擊可遠端執行任意程式，受影響的作業系統包括 Windows XP 及 Windows Server 2003。
Microsoft Video ActiveX Control 為一微軟 ActiveX 控制器，這是微軟媒體中心的主要元件，可連結微軟 DirectShow 過濾裝置以補捉、記錄或播放影片，當使用者透過IE瀏覽器使用該 ActiveX 控制功能時，可能損壞系統狀態並讓駭客有機可趁。 駭客也可以透過惡意的郵件引導使用者連到惡意網站上，但 Microsoft Outlook 及 Microsoft Outlook Express 的預設是在受限區域（Restricted sites zone）中開啟HTML郵件，以避免在讀取郵件時使用 ActiveX 控制器，但萬一使用者點選了郵件中的連結，仍會受到該漏洞的影響。 Windows Vista 或 Windows Server 2008 之所以未受波及是因為在這些版本的 IE 中，限制了將資料傳送到該控制器的能力。因此，微軟建議使用者暫時關閉在 IE 中執行 Video ActiveX Control 的功能，此外，微軟亦正在開發相關的修補程式，待完成後會釋出安全更新。 參考網址：微軟 ActiveX 漏洞遭駭客攻陷 |
|
| 2009-07-01 | 資安業者發現專門蒐集 FTP 帳號／密碼的新木馬 |
| 資安業者 Prevx 在上周發現一隻新的木馬程式，專門蒐集使用者的 FTP 帳號/密碼資訊。
Prevx 研究總監 Jacques Erasmus 說明其感染途徑，當使用者造訪受到隱碼（injection）攻擊的網站時，會導致瀏覽器去造訪惡意網站並測試各種存在於瀏覽器及其他使用者所安裝的應用程式安全漏洞，再根據使用者的位置下載惡意程式。 該惡意程式為 Zeus 的變種，可找到使用者電腦中所儲存的 FTP 登入資訊，並將相關資料傳送到位於開曼群島的伺服器上，該伺服器使用的網域名稱為 goooodbill.cn，而且使用者電腦也會成為執行資料隱碼的媒介。該伺服器會傳送一組 FTP 網站的網域及帳號/密碼，並透過被駭電腦登入，更改該 FTP 網站的索引頁並注入隱碼，藉以感染其他造訪該網頁的使用者。 這是一個被列為重大等級的感染行為，駭客可藉此隱藏身份，但又可以鎖定擁有高流量的網站，並趁機影響更多使用者。 參考網址：資安業者發現專門蒐集 FTP 帳號／密碼的新木馬 |
|
| 2009-06-30 | 臺灣兩大資安會議，七月登場 |
| 臺灣資安技術能量最高的兩大資安會議—第二屆 SyScan（資安前瞻技術年會）以及第五屆臺灣駭客年會（Hacks In Taiwan），分別於 7 月 7、8 日以及 7 月 18、19 日舉行。
新加坡資安研究廠商 COSEINC CEO 暨 SyScan 創辦人 Thomas Lim 表示，由 Immunity 創辦人兼技術長 Dave Aitel 演講題目「CLOUDBURST」就囊括雲端和虛擬化安全議題。包括 iPhone 和 Google Android 都是熱門議題。 BlackHat 講師 Marc Schoenfeld 則示範新一代 Java VM、可取代 Google Android 平臺的 Dalvik。PHP 資安專家 Stefan Esser 將提供對 PHP 4.0 和 PHP 5.0 平臺安全性的看法。 網駭科技執行長暨臺灣駭客年會創辦人徐千洋表示，第五屆臺灣駭客年會也邀請 11 年前寫出 CIH 病毒作者陳盈豪，分享他對於病毒程式的各種可能性。也會針對銀行業的資安作為，提出資安建言。 在 Web 應用程式安全性上，則有資安研究專家 Ant 首度實做並示範如何將傀儡電腦嵌入瀏覽器中。COSEINC 資深研究員 BenNagy 會在 SyScan 分享該公司如何利用 Fuzzy找出系統漏洞的方法論。COSEINC 在臺灣唯一一名研究員 Nanika 則在臺灣駭客年會上，彙整近兩年來病毒和惡意程式作者，如何迴避防毒軟體偵測的思維。 參考網址：臺灣兩大資安會議，七月登場 |
|
| 2009-06-28 | 資安預警，以麥可驟逝為餌的網路社交攻擊 |
| 業者指出，在過去，駭客常利用知名人士或重大新聞事件作為跳板，在網路上發動惡意攻擊。像是之前的法航失事、歐巴馬當選、安潔莉娜裘莉的影片等等，都被有心人士當成誘餌。可以預見的，獲得全球關注的麥可相關訊息，很可能又被駭客拿來作為圈套，以麥可的死因或是生平故事為題，引誘網友點選夾帶惡意程式或內含惡意連結的電子郵件，還可能轉寄內附懷念金曲MV的病毒影音檔，或是透過即時通訊軟體傳送聳動主題的惡意連結等等手法，進行資安攻擊。
網友必須提高警覺、不要因為一時好奇去點選而中毒。這家公司的資深技術顧問戴燊說：『最好還是到一些官方網站去查詢這樣的資訊，不太建議(電腦)使用者透過電子郵件的方式去尋求這樣的資訊，因為電子郵件上附的檔案與連結來源是不明的，雖然有可能是你朋友寄過來的，但也可能是因為你朋友中毒，受到感染，所以千萬要提高警覺，不要因為一時的好奇而去點選導致中毒。』 參考網址：資安預警，以麥可驟逝為餌的網路社交攻擊 |
|
| 2009-06-24 | 登入個資要留意有木馬透過瀏覽器盜密 |
| 電腦病毒攻擊手法不斷翻新！防毒軟體業者最近發現到一隻名為『瀏覽器盜密木馬』，不僅會取代檔案總管，還會修改 Windows 防火牆設定，讓檔案總管輕易進出防火牆，攔截使用者上網登入的帳戶密碼，然後傳送到背後的伺服器 。
賽門鐵克系統總工程師王世煜說：「它會去修改檔案總管，讓你的檔案總管可以進出防火牆，然後讓你的資訊就會透過這個管道出去，當你在使用瀏覽器，當你只要去瀏覽到網頁，有那個資訊說要輸入帳戶密碼，它都會紀錄下來。」 專家指出，瀏覽器盜密木馬的感染途徑跟一般病毒傳染方式大同小異，像是來自 e-mail、受感染的網頁伺服器等等，感染電腦之後，偷偷隱藏在電腦裡頭，由於使用者在使用時候沒有特殊異樣，因此不容易發覺，病毒本身還會週期性從網路上自我更新，以躲避檢測，專家建議，民眾電腦防毒軟體應該具備多層次防護，同時定期掃毒並且更新病毒定義檔，以減低資安受到惡意程式威脅。 參考網址：登入個資要留意有木馬透過瀏覽器盜密 |
|
| 2009-06-22 | 利用使用者心理，惡意郵件成網路超強駭客 |
| 網路駭客眾多，近來又以「電子郵件社交工程」駭客的攻擊力最為驚人，警方表示，主要是因為惡意人士不須有頂尖的電腦技術，只要利用使用者對於防範詐騙沒有足夠的認知，就可以輕易避過軟硬體安全防護，而騙取到各項帳號密碼、個人資料、財務或各項重要資料等資訊，造成的損害與威脅，完全不下於網路上的各種駭客攻擊。
新流感 H1N1 讓全球為之色變，現在也有網路版的 HIN1，散佈力驚人的惡意郵件，日前媒體報導連台北縣警方都有 300 名員警落入這樣的駭客陷阱，台北縣警方表示，這些駭客不需要很高的電腦技術，只要利用電腦使用者的心理，就可以輕易竊取各種重要資料，已經成為近年來造成政府機關、企業或個人極大威脅和損失的駭客攻擊手法。 參考網址：利用使用者心理，惡意郵件成網路超強駭客 |
|
| 2009-06-19 | 賽門鐵克：駭客利用 Twitter 設下誘餌，盜取個人資訊 |
| 日益受到民眾歡迎的當紅微型網誌「Twitter」，已成為名人及政治人物宣傳的必要工具。而賽門鐵克也觀察到駭客以此作為誘餌，詐騙垃圾郵件接收者的個人資料。
目前主要有兩大類以 Twitter 為題材的垃圾郵件。第一類是以「快速賺錢」為主題，在垃圾郵件中宣稱提供安裝後可賺錢的 Twitter 軟體，並會把接收者導引至其他網站填寫表格，提供信用卡號等私人資訊。 第二類則是針對 Twitter 的交友網站「Datetwit」。駭客會仿冒 Datetwit 的郵件寄送給接收者，接收者若不經意打開郵件，並遵照指示以 Twitter 戶口資料登入假冒的 Datetwit 網站，其帳號密碼便淪入駭客之手。 目前賽門鐵克觀察到愈來愈多的釣魚網站改採 IP 位址顯示，這種方式可以輕易地隱藏假冒的網域名稱。在網際網路上，通常都是使用網域名稱 (Domain Name) 來連接網站 (例如： www.symantec.com.tw )。使用 IP 位址亦可用以連接網站，然而由於 IP 為一長串的號碼 (例如：196.28.126.223) ，所以通常是以網域名稱來代替 IP 位址。 參考網址：賽門鐵克：駭客利用 Twitter 設下誘餌，盜取個人資訊 |
|
| 2009-06-19 | Google 推出反惡意廣告網站 |
| 根據該網站的說明，Google 設立該網站的目的是要避免惡意廣告出現在 Google 及其廣告網路的網站上，因此，該站首頁就提供了惡意廣告的搜尋機制，供業者快速檢索各種惡意廣告資訊及來源網域。
Google 建議其廣告網路的合作伙伴在接受廣告時先登上該站查詢，檢視該廣告網域名稱是否出現在惡意名單內，並要求業務團隊特別留意在最後一分鐘才下單的新客戶，以及比對帳單身份，以避免 Google 廣告網路成為惡意程式的散布平台。 Google 反惡意軟體團隊本月公布的調查顯示，他們發現 1200 萬可疑的網域名稱，其中有 100 萬個含有偷渡式下載（drive-by）風險，多數的網站並不知道他們已被駭客用來作為傳遞惡意程式的媒介。調查發現，多數被駭的網站位於中國、美國、德國及俄國等，Google 建議使用者要安裝最新的作業系統、瀏覽器及外掛程式，並使用防毒軟體。 參考網址：Google 推出反惡意廣告網站 |
|
| 2009-06-18 | Websense：9 號球攻擊逾 4 萬個合法網站被駭 |
| 資安業者 Websense 於本周表示，發現一起大規模的資料隱碼攻擊行動，有逾 4 萬個合法網站被駭，並因此將使用者導向惡意網站，基於該惡意網站的網址名稱為 nine2rack，因此將其命名為 9 號球（nine-ball）攻擊行動。
Websense 說明，當使用者造訪受感染的合法網站時，駭客會將使用者導向各個由駭客掌控的惡意網站，駭客會偵測使用者的 IP 位置，若是新客戶，就會將其導向下載惡意程式的網站，若是偵測到重覆 IP，那麼就會導向無害的 ask.com。 之後駭客會透過 MS06-014、CVE-2006-5820 及 Acrobat Reader 或 QuickTime 等安全漏洞攻擊使用者電腦。 這是 Websense 近來所偵測到的第三波大規模攻擊。今年 5 月底，Websense 曾發現一起稱為 Gumblar 的大量攻擊行動，最高峰時期有逾 8 萬個合法網站被注入惡意的 JavaScript，並於造訪被駭網站的使用者電腦上執行惡意檔案，Websense 亦在 6 月初發現另一起稱為 Beladen 的大規模攻擊。 參考網址：Websense：9 號球攻擊逾 4 萬個合法網站被駭 |
|
| 2009-06-17 | 蘋果修補舊有的 Java 安全漏洞 |
| 蘋果在周一（6/15）釋出 Java for Mac OS X 10.5 Update 4 更新程式，修補舊有的 Java 漏洞。安全研究人員及資安業者皆曾經點名該漏洞可能造成嚴重攻擊。
今年 5 月，專門開發蘋果安全程式的 Intego 提出警告，該存在於 Mac OS X 作業系統的 JAVA 漏洞可能導致偷渡式（drive-by）攻擊，當使用者造訪含有惡意 Java 程式的網站時便會受到影響，讓駭客得以存取使用者電腦上的檔案，若結合權限擴張漏洞，便能遠端執行任何程式。 Intego 當時抨擊蘋果早在去年底就知道該漏洞而未修補。另一名安全研究人員 Landon Fuller 則是直接發表概念性驗證程式，以證明該漏洞的危險性。 當時包括蘋果在內都曾建議使用者暫時關閉瀏覽器中的 Java 功能以避免受到影響。Mac 用戶可透過自動更新取得該修補程式，但安裝完需要重開機。 參考網址：蘋果修補舊有的 Java 安全漏洞 |
|
| 2009-06-15 | 即時通病毒 W32.Mibling，偽裝成一般應用程式並開後門 |
| 資安廠商賽門鐵克指出，網友在使用即時通訊軟體時，對話框中如果會跳出一條自動發送的消息，告知一些與使用者相關的內容，像是某一個網站有網友的照片等等，並提示網友去點擊一個網址連結，小心，千萬不要去點選開啟；因為，此為一個透過即時聊天軟體傳播的「W32.Mibling」電腦病毒在作怪。
這隻電腦病毒會利用 Word 圖示偽裝在電腦中，誤導電腦使用者點擊。當這隻電腦病毒開始運行後，會打開一個 Word 檔案加以掩護，並將檔案名偽裝成類似正常應用程式的名字，令電腦使用者不易察覺。而且這隻病毒還會修改登錄表項目，以達到阻止使用者，從安全模式啟動電腦、以及禁止彈出資安通知提示等等目的；這隻病毒還會在受感染的電腦中運行後門程式，形成更多的資安威脅。系統工程師王世煜說：病毒自己會不斷的透過即時通訊軟體散布，還會去他指定的網站下載惡意程式。 資安專家建議電腦使用者，不要輕易點選即時通訊軟體上突然出現的連結，安裝防毒軟體並保持更新，以免受害。 參考網址：即時通病毒 W32.Mibling，偽裝成一般應用程式並開後門 |
|
| 2009-06-11 | Active Directory 中的弱點可能會允許遠端執行程式碼 (971055) |
| 這個安全性更新可解決在 Microsoft Windows 2000 Server 及 Windows Server 2003 與 Active Directory 應用程式模式 (ADAM) (安裝於 Windows XP Professional 及 Windows Server 2003) 上實作 Active Directory 的兩項未公開報告的弱點，其中較嚴重的弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，從遠端取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000 Server，此安全性更新的等級為「重大」，對於受支援版本的 Windows XP Professional 及 Windows Server 2003，此安全性更新的等級則為「重要」。 此安全性更新可修正 LDAP 服務在處理蓄意製作的 LDAP 或 LDAPS 要求時，配置及釋放記憶體的方式，進而解決此弱點。 建議 Microsoft 客戶立即此套用更新。 參考網址：Microsoft 安全性公告 MS09-018 – 重大 |
|
| 2009-06-11 | Microsoft Office Excel 中的弱點可能會允許遠端執行程式碼 (969462) |
| 此安全性更新可解決數項未公開報告的弱點，這些弱點可能會在使用者開啟蓄意製作且包含格式錯誤之記錄物件的 Excel 檔案時，允許遠端執行程式碼。成功利用這些弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Microsoft Office Excel 2000 ，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac ；Open XML File Format Converter for Mac；所有受支援版本的 Microsoft Office Excel Viewer，以及 Microsoft Office 相容性套件，此安全性更新的等級為「重要」。 此更新會修改 Excel 剖析 Excel 檔案的方式，以解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-021 – 重大 |
|
| 2009-06-11 | Internet Explorer 積存安全性更新 (969897) |
| 這個安全性更新可解決 Internet Explorer 中七項未公開報告的弱點，以及一項公開揭露的弱點。其中最嚴重的弱點，可能在使用者以 Internet Explorer 檢視蓄意製作的網頁時允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在受支援版本的 Microsoft Windows 2000 上執行的 Internet Explorer 5.01，此安全性更新的等級為「重大」，對 Internet Explorer 6 Service Pack 1 則為「重要」；對於在受支援版本的 Windows XP 及 Windows Vista 上執行的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8，此安全性更新的等級為「重大」；對於在受支援版本的 Windows Server 2003 及 Windows Server 2008 上執行的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8，此安全性更新的等級為「中度」。 此安全性更新會修改 Internet Explorer 處理指令碼和快取內容的方式、以及初始化記憶體的方式，藉以解決這些弱點。 建議 Microsoft 客戶立即此套用更新。 參考網址：Microsoft 安全性公告 MS09-019 – 重大 |
|
| 2009-06-11 | Internet Information Services (IIS) 中的弱點可能會允許權限提高 (970483) |
| 此安全性更新可解決 Microsoft Internet Information Services (IIS) 中一項公開揭露的弱點和一項未公開報告的弱點。如果攻擊者傳送蓄意製作的 HTTP 要求至需要驗證的網站，則這些弱點可能會允許權限提高。這些弱點可讓攻擊者略過能指定允許哪種驗證的 IIS 設定，但不會略過檔案系統型的存取控制清單 (ACL) 檢查，該檢查可確認指定的使用者是否可存取某個檔案。 即使成功利用這些弱點，仍可限制攻擊者取得檔案系統 ACL 授與匿名使用者帳戶的權限。
對於所有受支援版本 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 上的 Microsoft Internet Information Services，此安全性更新的等級為「重要」。 此安全性更新可修改 IIS 之 WebDAV 延伸處理 HTTP 要求的方式，以解決弱點。 這個安全性更新可解決 Microsoft 安全性摘要報告 971492 中描述的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-020 - 重要 |
|
| 2009-06-11 | Windows 列印多工緩衝處理器中的弱點可能會允許遠端執行程式碼 (961501) |
| 這個安全性更新可解決 Windows 列印多工緩衝處理器中三項未公開報告的弱點。其中最嚴重的弱點，可能使受影響的伺服器在接收蓄意製作的 RPC 要求後，導致遠端執行程式碼。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000，此安全性更新的等級為「重大」；對於所有受支援版本的 Windows XP 與 Windows Server 2003，此安全性更新的等級為「中度」；對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「重要」。 這個更新會改變列印多工緩衝處理器對特定列印資料結構的剖析方式，限制 Windows 列印服務能夠讀取分隔頁或內嵌檔案的地方，並限制列印多工緩衝器能夠載入 DLL 的路徑，進而解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-022 – 重大 |
|
| 2009-06-11 | Windows 搜尋中的弱點可能會導致資訊洩漏 (963093) |
| 這個安全性更新可解決 Windows 搜尋中一項未公開報告的弱點。如果使用者執行的搜尋傳回蓄意製作的檔案作為第一個結果，或者如果使用者從搜尋結果預覽蓄意製作的檔案，這項弱點可能會導致資訊洩漏。依預設，Windows 搜尋元件不會預先安裝在 Microsoft Windows XP 和 Windows Server 2003 上。這是一個可供下載的選用元件。 安裝在受支援版本之 Windows Vista 和 Windows Server 2008 上的 Windows 搜尋不會這項弱點影響。
對於安裝在 Windows XP 及 Windows Server 2003 所有支援版本的 Windows 搜尋，此安全性更新的等級為「中度」。 這個安全性更新藉由修改 Windows 搜尋執行指令碼時的環境限制，進而解決弱點。 建議 Microsoft 客戶套用此安全性更新。 參考網址：Microsoft 安全性公告 MS09-023 - 中度 |
|
| 2009-06-11 | Microsoft Works Converter 中的弱點可能會允許遠端執行程式碼 (957632) |
| 這個安全性更新可解決 Microsoft Works Converter 中一項未公開報告的弱點。如果使用者開啟蓄意製作的 Works 檔案，此弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於受支援版本的 Microsoft Office Word 2000 ，此安全性更新的等級為「重大」。對於受支援版本的 Microsoft Office Word 2002、包含 Microsoft Works 6–9 File Converter 的 Microsoft Office Word 2003、及 Microsoft Office Word 2007 Service Pack 1，還有 Microsoft Works 8.5 和 Microsoft Works 9，此安全性更新的等級為「重要」。 此安全性更新會修改 Microsoft Office 開啟 Works 檔案的方式，以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-024 – 重大 |
|
| 2009-06-11 | Windows 核心中的弱點可能會允許權限提高 (968537) |
| 此安全性更新可解決 Windows 核心中可能會允許權限提高的兩項公開揭露和兩項未公開報告的弱點。成功利用這些弱點的攻擊者可執行任意程式碼，並取得受影響之系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。攻擊者必須擁有有效的登入認證，並能夠登入本機，才能利用這些弱點。遠端或匿名使用者無法利用這個弱點。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新會修正驗證以下項目的方法來解決這些弱點：特定核心物件中的變更、從使用者模式傳遞至核心的輸入，以及傳遞至系統呼叫的引數。此安全性更新也會確保 Windows 核心清除錯誤的指標，以解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-025 - 重要 |
|
| 2009-06-11 | RPC 中的弱點可能會允許權限提高 (970238) |
| 此安全性更新可解決 Windows 遠端程序呼叫 (RPC) 機制中公開揭露的弱點 (RPC 封送處理引擎未適當更新其內部狀態)。這項弱點可能會允許攻擊者執行任意程式碼，並取得受影響系統的完整控制權。受支援的 Microsoft Windows 版本未隨附於任何會遭利用此弱點的 RPC 伺服器或用戶端。在預設設定中，攻擊者無法利用此弱點攻擊使用者。 但是，此弱點存在於 Microsoft Windows RPC 執行階段中，而且可能影響協力廠商 RPC 應用程式。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此更新會修正 RPC 封送處理引擎更新其內部狀態的方式，以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-026 - 重要 |
|
| 2009-06-11 | Microsoft Office Word 中的弱點可能會允許遠端執行程式碼 (969514) |
| 此安全性更新可解決兩項未公開報告的弱點，如果使用者開啟蓄意製作的 Word 檔案，這些弱點可能會允許遠端執行程式碼。攻擊者成功利用上述任一弱點的攻擊者可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Microsoft Office Word 2000，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Word 2002、Microsoft Office Word 2003、Microsoft Office Word 2007、Microsoft Office 2004 for Mac 和 Microsoft Office 2008 for Mac，以及所有受支援版本的 Open XML File Format Converter for Mac、Microsoft Office 相容性套件和 Microsoft Office Word Viewer，此安全性更新的等級為「重要」。 此更新會修改 Word 開啟和剖析檔案的方式，以解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-027 - 重大 |
|
| 2009-06-11 | 登入瞧仔細！社交網站夯駭客偽裝頁面竊個資 |
| 社交網路網站熱門，使用人數跟時間都持續成長，因此也成為駭客鎖定對象，資安業者最近再度發現針對當紅社群網站 Facebook 使用者的網路釣魚攻擊，駭客利用受到入侵的 Facebook 帳號寄送含有惡意連結的內部電郵到朋友的 Facebook 收件匣，郵件的標題通常是「Hello」或「Hi」，信中的連結將引導使用者到 Facebook 的假冒登入頁面，進而取得使用者的帳號。
賽門鐵客資深技術顧問莊添發說：「當如果你點選這樣的連結，它會連結到偽裝成 Facebook 的登入頁面，所以如果一般使用者不知道，把自己的帳號密碼給輸入進去，這時候他的帳號密碼就會被駭客所拿到，駭客就會利用這組帳號密碼，把類似這樣的釣魚信件發送他給朋友。」 專家提醒民眾，可以注意這些連結的網域名稱是否有 .im/.at 或.be，它們都是釣魚網站連結常使用的網域名稱，建議使用者千萬不要在這些網站上提供個人登入資訊，否則個人帳號將淪遭駭客利用，好友名單上的使用者也將跟著受害。 參考網址：登入瞧仔細！社交網站夯駭客偽裝頁面竊個資 |
|
| 2009-06-10 | 關閉 Pricewert 讓全球垃圾郵件總量減少 15% |
| 美國聯邦交易委員會（FTC）在上周關閉了代管諸多惡意網路活動的美國 ISP 服務供應商 Pricewert，電子郵件安全服務供應商 Marshal8e6 旋即發現全球垃圾郵件總量少了 15%。
Pricewert 代管許多殭屍網路命令及控制伺服器，這些伺服器被用在散布兒童色情、惡意程式或垃圾郵件，包括知名的 Pushdo 殭屍網路。 雖然制止 Pricewert 出現了成效，但不少安全業者皆認為這只是暫時的，這些殭屍網路將會捲土重來，因為先前切斷 McColo 的流量後在三個月內全球垃圾郵件比例便再度回到原先的八成水位。 參考網址：關閉 Pricewert 讓全球垃圾郵件總量減少 15% |
|
| 2009-06-09 | Twitter 出招抵制冒牌帳號 |
| 美國職棒大聯盟的聖路易紅雀隊（St. Louis Cardinals）經理 Tony LaRussa 在上個月具狀控告 Twitter 未經授權使用他的名字後，這讓 Twitter 決定出招抵制網站上的冒牌帳號。
過去 Twitter 僅在接獲通知時才會移除冒用的帳號。但 Twitter 於上周表示，該站將自今年夏天開始測試帳號驗證機制，證明用戶真為本人，初期將自官員、公共機關、知名藝人、運動選手，及其他容易被仿冒的名人開始，並提供驗證標籤，計畫未來可以擴大驗證範圍。 Twitter 強調，這並非代表沒有驗證標章的帳號就是偽造的，因為絕大多數的 Twitter 帳號皆非冒用。還有一個方法可測試帳號的真實性就是檢視官方網站上該名用戶是否連結到 Twitter。 參考網址：Twitter 出招抵制冒牌帳號 |
|
| 2009-06-09 | 白宮找上駭客作為國家安全顧問 |
| DefCon 及黑帽駭客會議的創辦人 Jeff Moss 已被選為美國國家安全諮詢委員會（HSAC）16 名的成員之一，成為美國國家安全顧問。
Moss 經常出沒於駭客社群，創辦了 DefCon 及黑帽（Black Hat）駭客會議，前者凝聚了駭客社群，後者為主要由企業所參與的駭客安全會議。Moss 後來在 2005 年將黑帽以 1400 萬美元賣給了 CMP Media。Moss 亦曾負責 Ernst & Young 公司的資訊系統安全部門，以及擔任 Secure Computing 公司的總監。 雖然現年 39 歲的 Moss 聞名於駭客社群，不過去年 Moss 接受媒體訪問時曾表示，這些駭客會議都是採用中立的角度來進行技術分享；對於安全漏洞，他個人會選擇有責任的揭露，提供漏洞資訊給該產品的業者，但他無法保證其他人的作法；而且，這些會議的參與者除了企業、駭客及有興趣的開發人員外，還包括來自司法部或 FBI 等美國執法機構的成員。 參考網址：白宮找上駭客作為國家安全顧問 |
|
| 2009-06-09 | 病毒蠕蟲躲隨身碟，自動隱藏避檢測 |
| 賽門鐵克安全回應中心近日監測到一個善於偽裝和反檢測的蠕蟲 W32.Fiala.A。使用 Windows 系統自帶的標準 JPEG 檔圖示，以欺騙用戶進行點擊執行。
蠕蟲運行時會將自身複製到系統目錄下，並將尾碼改為 .PIF 以避免被發現。為進一步躲避防毒軟體的檢測和移除，它會將自身攜帶的驅動程式釋放到 Windows 系統存放字體檔的目錄中並載入執行。另外它採用映射劫持 (Image hijack) 的手段，通過添加特定的註冊表鍵值，使防毒軟體無法啟動。它還扮演著下載者的角色，從指定網站下載並執行惡意程式碼。 賽門鐵克指出，此蠕蟲主要通過移動存放裝置傳播 (如隨身碟)，它會將自身拷貝到硬碟的各個分區及移動存放裝置，並添加對應的 AUTORUN.INF 檔，以達到在使用者打開硬碟時自動執行的目的。 參考網址：病毒蠕蟲躲隨身碟，自動隱藏避檢測 |
|
| 2009-06-09 | 查你上網，中國要求 PC 裝過濾軟體 |
| 中國準備要求所有在境內銷售的個人電腦 (PC)，自 7 月 1 日起都必須安裝封鎖若干網址的過濾軟體，這項措施將讓中國政府全面掌控與查禁民眾連結網際網路的管道。
中國宣稱此舉旨在保護年輕民眾免於「有害的」內容，工業和信息化部 5 月 19 日已經將這項措施通知全球PC製造商，但尚未正式公布。開發過濾程式的廠商和中國軍方與安全單位關係密切，該公司說，色情網站是封鎖的主要對象。 過濾程式未必都預先安裝在每部新電腦中，也可能以附帶的光碟出現，讓消費者有所選擇。根據檢視過程式的外國廠商透露，程式若安裝在 PC 內，可能造成操作故障，並容易遭受駭客攻擊，用戶也將更難以查知究竟是什麼東西遭到封鎖。 過濾軟體的名稱是「綠壩-花季護航」，程式將電腦與隨時更新的查禁網站資料庫相連，封鎖登入這些網址的通路。這項軟體由金惠計算機系統工程公司開發，輸入內容則來自北京大正語言知識處理科技公司。 中國已經實施廣泛的網際網路過濾措施，透過所謂的「防火長城」系統，封鎖有關色情或藏獨、法輪功等政治敏感網站的登入途徑。 參考網址：查你上網，中國要求 PC 裝過濾軟體 |
|
| 2009-06-06 | 美國 FTC 關閉不良 ISP 業者 Pricewert |
| 美國地方法院在本周應美國聯邦交易委員會（Federal Trade Commission，FTC）的要求，關閉了美國 ISP 服務供應商 Pricewert。
FTC 指稱，Pricewert 積極參與垃圾郵件、兒童色情，及其他有害電子內容的散布。 Pricewert 用許多化名提供服務，諸如 Triple Fiber Network（3FN）及 APS Telecom，而且積極徵求並與犯罪者勾結，以散布非法且惡意的電子內容，包括兒童色情、間諜程式、病毒、木馬程式、網路釣魚，以及代管殭屍電腦控制伺服器等。 FTC的調查顯示，3FN 所代管的殭屍電腦伺服器起碼含有 4500 種惡意程式，像是後端木馬、鍵盤側錄、資料竊取，或垃圾郵件散布程式。 此外，Pricewert 還在網路的黑暗地帶大打廣告，例如專門供犯罪者交流的網路論壇；並無視於線上安全社群的警告，及嘗試將犯罪活動轉到其他 IP 位置以躲避追蹤。 參考網址：美國 FTC 關閉不良 ISP 業者 Pricewert |
|
| 2009-06-01 | 微軟警告 DirectX 內含安全漏洞 |
| 微軟於上周表示，正在調查 DirectX 中的新漏洞。當使用者開啟一個惡意的 QuickTime 檔案時，駭客可利用該漏洞於遠端執行程式，並已接獲實際攻擊報告。
受影響的作業系統包括 Windows 2000 SP4、Windows XP 及 Windows Server 2003，而較新的 Windows Vista 及Windows Server 2008 則未受波及。 微軟安全軟體工程師 Chengyun Chu 指出，雖然該安全漏洞存在於 DirectShow 平台中的 QuickTime 分析工具，而非 IE 或其他瀏覽器，但駭客仍可打造一個惡意網頁，並利用瀏覽器的播放器外掛程式播放惡意的 QuickTime 檔案以攻陷該漏洞，所有品牌瀏覽器皆可作為駭客攻擊的媒介。 微軟提供了三種建議措施，使用者可手動操作以暫時避免因該漏洞受到攻擊。此外，微軟亦推廣客戶服務暨技術支援中心的自動修正功能，使用者只要按下「fix it」就可自動執行修正步驟，免去手動設定的障礙。 參考網址：微軟警告 DirectX 內含安全漏洞 |
|
| 2009-05-27 | 小心垃圾郵件成釣魚誘餌 |
| 中華數位及 ASRC 研究中心陸續發佈新型 Spam 通報，從今年初興盛的金融借貸垃圾郵件，到目前則盛傳販賣「豬流感」治療藥品的垃圾郵件，讓垃圾郵件的數量又再次攀升。
ASRC 研究中心發覺，近期出現許多偽冒為 ISP 或是免費信箱通知的區域化詐騙郵件，例如：這類郵件偽造成通知收件人的信箱有問題，並附上一串超連結或是彈出一個視窗，誘拐收信人連往其導向的惡意網站，企圖騙取收件者的帳號密碼資料。早期的釣魚詐騙郵件多以英文為主要撰寫內容，對台灣非英語系用戶影響較小；但近年來 ASRC 陸續偵測到許多木馬、病毒、詐騙郵件，內容都漸漸以簡體、繁體中文為主，同時其偽冒的服務或郵件內容也開始偏向台灣當地的使用習慣，如常見的：網拍詐騙信，或是各類偽造的服務通知信。 中華數位及 ASRC 研究中心呼籲收到可疑的通知郵件時，須提高警覺。不要隨意因應信件要求，而輸入個人帳號、密碼等個人資料，也不要從郵件中所附的連絡資絡與對方連絡或確認，應透過正式的客戶服務管道進行確認。 參考網址：小心垃圾郵件成釣魚誘餌 |
|
| 2009-05-25 | Clickjacking：綁架你的網頁點閱 |
| Whitehat Security 共同創辦人兼技術長 Jeremiah Grossman 表示：「大多數被蠕蟲和攻擊利用的軟體漏洞都能修補，但點閱綁架（clickjacking）是網路運作方式中既有的設計瑕疵。惡徒在某個使用者想要點閱的東西上，疊入一個隱形按鍵…它可以是任何網站之任何頁面上的任何按鍵。」
顧名思義，點閱綁架就是在你不知情之下，劫持你的點閱。搭配能針對特定網頁、讓瀏覽器視窗分成多個部份的 iFrame，當使用者的滑鼠點選到惡意 iFrame 隱藏的部分，攻擊隨之發動。 點閱綁架最駭人部分之一，就是它被濫用的可能。攻擊者能偷窺或偷聽你的行動，將你導向某個網頁下載惡意內容，甚至誘使你在網路商店花錢買下一堆商品。更嚴重的是，終端使用者能自我保護的方法非常有限。 Grossman 提醒，使用 Windows 和 IE 的民眾應關閉 JavaScript，才能防範點閱綁架。Firefox 較安全，該瀏覽器的 NoScript 附加元件不僅能選擇性地阻擋指令，還有一項特別針對點閱綁架的 ClearClick 功能。使用完 Facebook 和 Twitter 這類網站後，也應該執行登出。 Grossman 說：「沒有登入就不會被迫在這些網站上執行任何動作。」 參考網址：Clickjacking：綁架你的網頁點閱 |
|
| 2009-05-22 | 資安業者：Conficker 持續大量感染新用戶 |
| 賽門鐵克（Symantec）安全研究人員在周三（5/20）指出，知名的 Conficker 蠕蟲仍持續以每天5萬台的速度感染新電腦。而另一資安業者卡巴斯基實驗室（Kaspersky Lab）則表示，現在全球約有 5∼600 萬台的個人電腦感染 Conficker 蠕蟲。
Conficker 工作小組說明，現在沒有任何一個機構能夠確定感染數量，該機構以獨立 IP 來計算，但單一 IP 並不能代表一個電腦系統，因為如果電腦系統是透過一個網路位址轉換（NAT）閘道連網，它可能代表成千上百台電腦。如果是一行動系統，那麼它一天可能透過多個不同 IP 上網，而今有非常多行動使用者會使得受感染的 IP 數量膨脹。 因此，Conficker 工作小組指出，該機構所偵測到受感染的獨立 IP 亦非確實感染數量，而是最大值，較接近真實數字的算法應為該數值的 25%∼75%，由於落差頗大，因此該工作小組從未引用任何受感染數字。 換句話說，根據 Conficker 工作小組的計算方法，目前全球感染 Conficker 蠕蟲的個人電腦數量應介於 70 萬台到 209 萬台之間。 參考網址：資安業者：Conficker 持續大量感染新用戶 |
|
| 2009-05-22 | Adobe 修改安全更新機制，將與微軟一致 |
| Adobe 產品安全暨隱私總監 Brad Arkin 周三（5/20）揭露了 Adobe 的產品安全政策，表示將針對 Adobe Reader 及 Acrobat 兩項產品提供每季定期安全更新服務，而且將在每季特定月份的周二進行更行，與微軟更新日一致。
Arkin 說明，該公司鎖定三個領域強化安全，除了定期安全更新外，還包括改善意外回應程序及程式碼。所有 Adobe Reader 及 Acrobat 中的新程式及功能都採用 Adobe 安全產品生命周期（SPLC），SPLC 整合諸如威脅建模、自動及手動安全程式碼檢閱等標準化的安全軟體行為，並針對未採用 SPLC 的舊程式進行程式碼淬煉。 此外，Adobe 也改善回應安全意外的程序及速度，將會更及時地回應外界的漏洞報告，快速進行更新，以及一次更新所有受影響的版本。 參考網址：Adobe 修改安全更新機制，將與微軟一致 |
|
| 2009-05-21 | 報導：駭客利用 IIS 漏洞入侵大學伺服器 |
| 根據 The Register 周三報導，學生們周一存取自己的 iWeb 網頁時，就看到系統遭到駭客入侵的訊息。這不表示資料遭竊或被載入惡意檔案，不過該校運算服務諮詢部門資深管理員 Patty Lucas 說，這些 iWeb 帳戶暫時不能存取，可能要等到周四或周五才會恢復正常。
根據微軟發布的安全通告，駭客利用網路資訊服務(IIS) 安全弱點，以一種特製的匿名 HTTP 資料查詢要求，就可能長驅直入平常需要身分認證的區域。問題出在 IIS 的 WebDAV 延伸處理 HTTP 查詢的方式。 參考網址：報導：駭客利用 IIS 漏洞入侵大學伺服器 |
|
| 2009-05-21 | 蘋果 Java 漏洞未補，研究人員發出警告 |
| 一個在五個月前就被發現並已被昇陽修補的 Java 漏洞，可讓惡意程式避開 Java 沙箱，並執行使用者權限內的任意命令，卻留遺留在蘋果 OS X 作業系統中。使得資安研究人員 Landon Fuller 在本周發表概念性驗證程式以提醒蘋果該漏洞的嚴重性。
專門開發蘋果安全程式的 Intego 說明，該漏洞可能導致偷渡式（drive-by）攻擊，當使用者造訪含有惡意 Java 程式的網站時便會受到影響。駭客可透過該漏洞執行或存取／刪除蘋果電腦上的檔案，此外，駭客若結合權限擴張漏洞，便能遠端執行任何系統等級的程式以及完整存取任何蘋果電腦。 該漏洞影響蘋果作業系統中的 JVMs（Java 虛擬機器）以及 Soylatte 1.0.3，但未波及最新的 OpenJDK6/Mac OS X。 Fuller 表示，看起來像是沒有充份證明其嚴重性時，許多 Mac OS X 的安全問題都會被忽視，現在該漏洞的攻擊程式已出爐，而且漏洞資訊早就在半年前就公開，因此他決定釋出概念性驗證程式。他建議 Mac OS X 用戶暫時關閉瀏覽器中的 Java 程式功能，以及關閉 Safari 中下載後開啟安全檔案的功能，以避免受到該漏洞的危害。 參考網址：蘋果 Java 漏洞未補，研究人員發出警告 |
|
| 2009-05-20 | 微軟發布 IIS 安全警報 |
| 微軟警告，在 Windows Internet Information Services（IIS）中發現一新漏洞，駭客可趁機擴張權限，並存取伺服器上的資料。
微軟說明，該漏洞的發生是因為 WebDAV extension 未能妥善處理請求的 URL，駭客可藉由打造特殊的 HTTP 請求，以存取原本要求授權的區域。雖然該漏洞已被公開，但迄今尚未發現有實際攻擊行動。該漏洞影響 IIS 5.0、IIS 5.1 及 IIS 6.0，最新的 IIS 7.0 則未受到波及。 微軟認為有許多條件限制了該漏洞的嚴重性，包括系統上仍設有檔案系統存取清單（File system ACLs），就算駭客透過漏洞入侵該系統，也僅限於匿名使用者權限；而且系統預設匿名使用者只能讀取並無法寫入檔案；另外，受影響的 WebDAV 元件在 IIS 6.0 中的預設值是關閉的。 微軟安全回應中心工程師 Jonathan Ness 指出，該漏洞主要帶來的是資訊外洩威脅。微軟仍在研究是否有其他攻擊可能性，目前認為在預設的狀況下，駭客無法上傳或變更伺服器上的網頁。在微軟尚未發表修補程式前，Ness 建議網站管理人員關閉 WebDAV 功能、更改 filesystem ACL 設定以拒絕匿名存取，並利用 URLScan 工具防堵惡意請求，以避免相關的安全威脅。 參考網址：微軟發布 IIS 安全警報 |
|
| 2009-05-19 | 殭屍電腦操控搜尋結果引導惡意網站 |
| 資安業者最近發現，僵屍網路操控搜尋引擎的查詢結果！這些被惡意程式感染的網站，把網站造訪者電腦，植入惡意程式變成僵屍電腦，受感染的使用者會在 Google 搜尋結果中，看到被取代的連結以及廣告，這些連結會導引使用者到惡意的假網站。
賽門鐵克資深技術顧問莊天發表示，這個惡意軟體可利用攻擊多媒體、閱讀器、瀏覽器與第三方軟體弱點進行傳播，萬一使用者被值入這個惡意程式，搜尋結果將會遭竄改。「使用者電腦如果被植入這個殭屍程式的時候，那他再去 Google 搜尋的時候，那他的搜尋結果，會被這個殭屍程式，將它取代相關的連結或廣告，所以一般使用者如果看到這個搜尋回來的結果，可能是不正確的。」還好目前還沒有發現這項威脅大量傳染的情況，專家呼籲民眾定期更新系統，避免受害。 此外，業者最近觀察到新一波針對 Facebook 使用者的釣魚式攻擊，利用受到入侵的 Facebook 帳號，寄送惡意連結給朋友，這個連結會引導使用者到跟 Facebook 雷同的假頁面。使用者被要求在這個釣魚網站上提供登入帳號與密碼，而被竊取帳號密碼的帳戶，則被攻擊者繼續用來發送類似的釣魚式郵件以蒐集更多帳號密碼等資料，專家提醒民眾在瀏覽相關網頁時，應注意登入頁面的網址「www.facebook.com」 。 參考網址：殭屍電腦操控搜尋結果引導惡意網站 |
|
| 2009-05-18 | 微軟：台灣成垃圾郵件中繼站 |
| 微軟表示，最新研究發現，惡意郵件不斷透過各種管道擴張其散發的網絡與機器，並同時間透過發送偵測性的郵件以確保目標郵件伺服器持續運作。台灣成大量偵測性垃圾郵件的中繼站。
微軟指出，微軟安全小組平均每星期都要處理約 1,300 萬封的垃圾郵件。這些偵測性質的郵件經過追蹤分析，均有其特定的格式，發送的位址均和傳統已知的大量寄送垃圾郵件來源不同，應屬於龐大垃圾郵件網絡中扮演偵測與控制垃圾郵件發送的中繼站或是殭屍電腦。 微軟建議用戶應針對郵件伺服器進行最佳化處理，包括：關閉如 OPEN RELAY 等強化性設定與調整，將可大幅降低伺服器遭受惡意郵件散發者利用散播這些偵測性惡意訊息的風險性。 參考網址：微軟：台灣成垃圾郵件中繼站 |
|
| 2009-05-15 | Facebook 又遭駭，部分會員個資外洩 |
| Facebook 發言人 Barry Schnitt 表示，Facebook 正對這次攻擊行動展開善後，阻擋密碼遭竊的帳戶登入。
駭客利用所謂的「釣魚」技術取得會員密碼，並侵入部份會員的帳戶，寄發電子郵件給朋友清單，要求他們開啟假網站連結。 這些假網站看似與 Facebook 首頁無異，用戶以為他們登入 Facebook 網站，但其實登入了駭客控制的網頁，無意間也洩露了密碼。 這些假網站的網域名包括 www.151.im，www.121.im，及www.123.im。Facebook 已刪除與這些域名有關的參照頁。 Schnitt 表示，Facebook 安全人員認為駭客有意蒐集大量會員個資，以便往後寄發兜售假藥等垃圾郵件。而 Facebook 兩週前也遭類似的攻擊。 參考網址：Facebook 又遭駭，部分會員個資外洩 |
|
| 2009-05-13 | 研究人員：盜版 Windows 7 暗藏木馬 |
| 來自 Damballa 的資訊安全研究人員近日指出，在 P2P 網站上流通的盜版 Windows 7 暗藏木馬程式，估計已有超過兩萬台個人電腦被感染。
駭客在微軟於四月底釋出 Windows 7 RC 版後便在當中嵌入了木馬程式，並放在 P2P 網站上供使用者下載。這些木馬程式會連結到駭客所掌控的伺服器，並下載其他惡意程式，藉以形成殭屍網路。 Damballa 已結合其他業者關閉了駭客的伺服器。Damballa 發現，安裝這些含有木馬程式的盜版 Windows 7 電腦主要位於美國（10%）、荷蘭（7%）及義大利（7%）。 先前包括微軟等軟體業者即曾警告，盜版軟體可能是駭客藏匿惡意程式的溫床，資安業者亦建議使用者不要透過 P2P 網路下載軟體。事實上，微軟已於今年 5 月 5 日開放 Windows 7 RC 版的下載測試，使用者可直接透過微軟官方網站下載以策安全。 參考網址：研究人員：盜版 Windows 7 暗藏木馬 |
|
| 2009-05-13 | Microsoft Office PowerPoint 的弱點可能會允許遠端執行程式碼 (957634) |
| 此安全性更新可解決 Microsoft Office PowerPoint 中一項已公開揭發和幾項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 PowerPoint 檔案時，允許從遠端執行程式碼。攻擊者成功利用這些弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office PowerPoint 2000 受支援的版本，此安全性更新的等級為「重大」。針對 Microsoft Office PowerPoint 2002、Microsoft Office PowerPoint 2003、Microsoft Office PowerPoint 2007、Microsoft Office 2004 for Mac 受支援的版本；和 Microsoft Office 2008 for Mac；Open XML File Format Converter for Mac；PowerPoint Viewer 所有受支援的版本；Microsoft Office Word、Excel 及 PowerPoint 2007 檔案格式相容性套件；Microsoft Works 8.5 和 Microsoft Works 9.0，此安全性更新的等級為「重要」。 這個安全性更新會修改 PowerPoint 開啟蓄意製作的 PowerPoint 檔案時，對於可能導致記憶體損毀之狀況的處理方式，以解決弱點。這個更新也可防止 Microsoft Office PowerPoint 2000 和 Microsoft Office PowerPoint 2002 開啟 PowerPoint 4.0 原生檔案格式，藉此解決弱點。這個安全性更新也能解決 Microsoft 安全性摘要報告 969136 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-017 – 重大 |
|
| 2009-05-11 | 微軟更新 Windows 7 反盜版機制 |
| 微軟自 XP 作業系統時代便開始並沿用到 Vista 的反盜版機制 WGA（Windows Genuine Advantage；視窗正版客戶權益獨享計畫），在新版的 Windows 7 作業系統中將更名為 Windows Activation Technologies（WAT），WAT 包含新的程式及保護視窗的最新方法，只能透過內建於 Vista 與 Windows 7 中的元件達成。
微軟全球正版視窗總經理 Joe Williams 表示，微軟在 Vista 中所設計的技術讓視窗更能自我保護，而且可以持續更新，使得 Vista 較難被剽竊，也見到較少的盜版 Vista，因此 Windows 7 採用了相關的最新技術，而且提供未來微軟反盜版的技術基礎。 此外，微軟宣稱，Windows 7 讓使用者更容易啟動產品，及提供使用者了解及解決任何啟動期間可能面臨的問題。 參考網址：微軟更新 Windows 7 反盜版機制 |
|
| 2009-05-11 | Amazon 購物，小心假電子發票 |
| 趨勢科技近日發現新種發票垃圾郵件，垃圾郵件發送者透過發送電子郵件，通知消費者在亞馬遜 (Amazon Inc.) 的線上交易已成功地由 WorldPay 處理完成 (WorldPay 為專門處理來自全球的加密型線上付款機制)，這封郵件內含了一個壓縮 .ZIP 檔，一旦點選即被下載一隻名為「TSPY_ZBOT.BEO」的木馬程式。
此病毒會從遠端網站下載一個與銀行相關的網站名單設定檔於中毒電腦中，當消費者在瀏覽器輸入此設定檔中所包含的網址時，相關的個人資料包括姓名、帳號和密碼等敏感資料皆會被側錄，再傳送至遠端網站。且列在下載配置檔中的 URL 名單隨時會變動，已知的名單中不乏知名的銀行網站如美國銀行(Bank of America)。 參考網址：Amazon 購物，小心假電子發票 |
|
| 2009-05-06 | 研究：Torpig 殭屍網路十天攫獲 70GB 使用者資訊 |
| 來自加州大學聖塔芭芭拉分校的研究人員在今年入侵並掌控了知名的 Torpig 殭屍網路，在十天內發現，該殭屍網路感染了 18 萬台個人電腦並攫獲了 70GB 的使用者資訊，包括使用者的身份資料、信用卡號碼、電子郵件帳號資訊等。
該報告亦指出 Torpig 已被用來作為惡意軟體服務，租賃給那些沒有自行打造殭屍網路的第三方。 參考網址：研究：Torpig 殭屍網路十天攫獲 70GB 使用者資訊 |
|
| 2009-05-06 | MSN 中國網頁據報被木馬病毒入侵 |
| 據報導，最近中國大陸又有1批網站被木馬病毒入侵，許多網友使用的「MSN 中國」也未能倖免，專家提醒網友特別注意。
中毒網站集中於大型網站和學習娛樂網站，包括「嵩山少林武術職業學院」、「開封資訊港」、「MSN 中國」、「大旗網」、「我愛電子書」的部分頁面被駭客「掛馬」。用戶訪問這些頁面後，可能會感染蠕蟲下載器和大量木馬病毒。 其中木馬病毒「AV 終結者變種 BAL (Trojan.Win32.KillAV.bal)」引起專家的特別注意。這隻病毒運行後，會試圖關閉多種防毒軟體，訪問駭客指定的網站，下載木馬病毒到本地執行。病毒會遍佈系統中的可移動儲存設備，並向這些設備中寫入自動運行的腳本，用戶使用這些帶毒設備後就會被感染。 參考網址：MSN 中國網頁據報被木馬病毒入侵 |
|
| 2009-05-06 | 抵擋網路威脅，RSA 總裁呼籲資安產業多合作 |
| EMC 資訊安全部門 RSA 全球總裁 Arthur W. Coviello，於 4 月底舉行的 2009 年 RSA 大會(RSA Conference 2009) 的開幕演說中表示，全球網路威脅正不斷地升高，而網路詐騙比以往更具組織性、整合性與效率，因此他呼籲資安產業應推動更多具有目的性的合作，並在共同的資訊風險管理流程上，建立一個強而有力的資安生態系統。
RSA 亦公佈最新版 RSA 自適應認證平台(RSA Adaptive Authentication)，該平台是以風險為基礎的透明認證平台，為企業提供更多以風險、成本和用戶便利性等為基礎的認證選擇。它可透過用戶端軟體或軟體即服務(SaaS) 的形式，以較低的成本取得，並利用自學風險分析與採用設備的識別、用戶行為特徵與 RSA eFraudNetwork 社群等指標的風險引擎，增加用戶的便利性。 參考網址：抵擋網路威脅，RSA 總裁呼籲資安產業多合作 |
|
| 2009-05-06 | 免費線上病毒、惡意程式檢查工具 |
| 對於時常上網的使用者來說，恐怕不知道病毒或木馬也可能從不安全的網頁侵襲你的電腦，一旦瀏覽器執行了惡意程式，可能導致你的密碼或是資料遭到竊取。除了平時就要為電腦安裝防毒軟體外，在瀏覽未知的網頁前先測試一下也可以保護你的電腦安全。
透過 Online Link Scan，可以為你的電腦嚴格把關，無須安裝軟體，只要在網頁內輸入欲檢測的網址，就會在很短的時間內顯示結果。 Online Link Scan 會從 PhisTank、AVG、SiteTruth 和 Google Safe Browsing 查詢該頁面的安全性狀況，告知使用者網站是否安全，這些都是相當權威性的服務，應該有足夠且可靠的參考價值。只要結果顯示 This place is secure 的話，代表該頁面是安全的，使用者也可以安心瀏覽。 網站網址：http://onlinelinkscan.com/ 參考網址：免費線上病毒、惡意程式檢查工具 |
|
| 2009-05-06 | Windows 7 安全性仍有待加強 |
| F-Seucre 研究長 Mikko H. Hypponen 指出，Windows 7「檔案總管(Windows Explorer)」有項可隱藏副檔名的功能。而這項功能讓駭客製作執行檔然後冒充成無害檔案，如純文字檔。
惡意程式作者還可以改變執行檔圖檔，藉社交工程手法誘騙使用者執行這個程式。 要不是微軟一直提倡「端點到端點信賴」(End-to-End Trust) 來提升電腦安全，這種疏忽可能也不那麼值得注意。去年在 2008 RSA 大會上，微軟研究暨策略長 Craig Mundie 表示，「我們需要提供使用者正確選擇信賴事物的工具。」 擁有電腦裏檔案的正確資訊的必要性不可或缺。 同時，微軟強化 Windows 安全性的努力仍值得鼓勵，Windows 7 新功能防止可移除式媒體上面檔案自動執行。上個月，微軟表示 Windows 自動播放功能不再會自動執行 CD/DVD 以外等外接裝置上的應用。這有助於防止惡意程式如 Conficker 蠕蟲透過 USB 來散播。 參考網址：Windows 7 安全性仍有待加強 |
|
| 2009-05-03 | 駭客毒信 「疫」起打劫 |
| 全球為防範新流感疫情，正籠罩在緊張的氣氛當中，此時日本卻有電腦駭客趁火打劫，以防疫之名散布病毒電郵。
近來日本許多民眾收到以「國立感染病研究所」名義發出的郵件，主旨是「請小心豬流感病毒」，但是收件人只要一打開電郵的附加檔案，電腦就會立刻中毒。 日本國立感染病研究所透過網路公告指出，可疑電郵的內文寫著「學習豬流感的基本知識」，附加檔案的檔名則是「有關豬流感的知識 zip」。電腦中毒，儲存資料可能被盜取，應用程式也可能遭到破壞。 參考網址：駭客毒信 「疫」起打劫 |
|
| 2009-05-03 | Twitter 管理員帳號遭入侵竟是 Yahoo 郵件惹的禍？ |
| 3 天前，Twitter 產品經理 Jason Goldman，在自家的 Twitter 網站上貼出一則訊息，表示他的 Yahoo 帳號被駭了。Corll 解釋了他之所以能夠入侵 Twiiter 的管理頁面，是因為某位 Twitter 管理員的 Yahoo 郵件帳號中，有一封要求 Twitter 重設密碼的郵件回函，裡面就有 Twitter 的帳號密碼。
目前 Twitter 發言人對此不發表任何意見，也不確認是否便是 Goldman 的帳號遭到入侵。 本週二 Twitter 共同創辦人 Biz Stone 在部落格中表示的確有人不法存取 Twitter，該公司隨即展開安全調查，沒有找到任何帳號資訊遭到竄改的證據，但的確有 10 位 Twitter 使用者的帳號資料遭到外流。 他表示 Twitter 打算針對內部系統展開獨立稽核，並增加入侵防禦機制。 StalkDaily.com 的管理員－ Mikeyy 承認了該蠕蟲攻擊是其所為，目的是為了要增加網站流量。諷刺的是，在 Croll 公開的 13 張照片中，竟然也有 Twitter 內部分析 Mikeyy 蠕蟲攻擊的報告。 參考網址：Twitter 管理員帳號遭入侵竟是 Yahoo 郵件惹的禍？ |
|
| 2009-05-01 | 美國政府資安人員必備的認證，5月首度引進臺灣 |
| 臺灣 IT 教育訓練中心晨宇資訊總經理黃惠菁表示，為了滿足企業跨廠牌混合式 IT 環境的資安需求，以及提供一本可以做為實務工作上工具書的教材，晨宇資訊將於 5 月引進美國政府資安人員都必須取得的資安認證 SCNS（網路資訊安全認證）和 SCNP（網路資訊安全認證專家），更進階的SCNA（網路資訊安全架構師）將於今年底才引進。
黃惠菁表示，SCNS 是 IT 專業人員跨入資安領域所必須持有的首張證照，SCNP 則提供網路管理者各種實作技能，以便能加強防禦其內部網路安全。這 2 張證照都非常重視實作，例如 SCNS 認證課程中的「建置安全的無線網路」，就包含無線網路基礎課程、無線網路安全解決方案、無線網路稽核以及無線網路的信任網路等4大課程，每一個課程中，都有 1∼7 個不等的實作課程。她說，光是無線網路基礎課程中，就有 Linksys、Netgear 等常見無線網路設備的原理、安裝與設定，也有 Ad-Hoc 網路原理和設定等實作課程。 黃惠菁表示，SCNS 和 SCNP 的教材就是一本平日工作上隨手可查的工具書，相關的設定畫面都清楚呈現，遇到疑難雜症，甚至可以照本宣科、如法炮製一番。晨宇資訊在 5 月 11∼15 日首度推出SCNS資安認證課程，5 月 18∼22 日則推出 SCNP 資安認證課程，若要取得認證，必須先通過 SCNS 認證後才能考 SCNP；若只是上課，則建議是 IT 和資安從業人員較為合適。 參考網址：美國政府資安人員必備的認證，5月首度引進臺灣 |
|
| 2009-05-01 | F-Secure：新蠕蟲繞過 Gmail 驗證碼系統攻擊網絡 |
| F-Secure 在越南發現一個名為 W32.Gaptcha.Worm 的新蠕蟲，該蠕蟲能破解 Gmail CAPTCHA 驗證碼系統，自動登記新帳戶以濫發垃圾郵件。
W32.Gaptcha.Worm 蠕蟲病毒會感染運行 Windows 操作系統的個人電腦，並啟動互聯網瀏覽器連結至 Gmail 登記網頁。據 F-Secure 分析，該蠕蟲將驗證碼圖像上載至一個俄羅斯的驗證碼攻擊伺服器。 F- Secure 保安實驗室保安事故應變經理謝榮輝表示：「這項服務以 1 美元提供 1000 個破解編碼，假使發生錯誤，還有退款保證。另外亦提供需要超過 60 秒破解的編碼。這些服務通常利用人手破解編碼。很難想像還有比這更重覆性、沉悶的工作。所以，這些服務背後的黑手一定利用廉價勞工，甚至是童工。」 更令人驚訝的是，在整個事件中，Google 竟然不只是受害者，還充當了迫害者的角色。 謝榮輝續稱：「如果你在 Google 上搜尋『破解驗證碼』或『解開驗證碼』等關鍵字，會驚奇地發現，Google的搜尋結果竟然會有相關的贊助廣告——誠心為您提供驗證碼破解服務！ 參考網址：F-Secure：新蠕蟲繞過 Gmail 驗證碼系統攻擊網絡 |
|
| 2009-05-01 | Windows 7 刪除 USB 裝置的自動執行功能 |
| 微軟安全回應中心在周二（4/28）宣布，修改視窗的自動播放（AutoPlay）功能，未來 Windows 7 上只有 CD/DVD才能夠自動執行（AutoRun），希望藉以防止 USB 裝置的惡意軟體。
微軟表示，從今年開始就看見愈來愈多的惡意軟體濫用自動執行功能，透過諸如 USB 裝置等可移除媒介進行散播，包括知名的 Conficker 及其他惡意軟體。因此決定在可用性及安全中取得平衡，將不再允許光碟裝置以外的媒介自動執行。 AutoPlay 為一視窗功能，在使用者插入含有照片或音樂的光碟時可選擇所要執行的應用程式；而 AutoRun 則通常是包含在媒介中的技術，在電腦上插入媒介時會自動執行某些應用程式。當視窗執行自動播放時，分析媒介所取得的 AutoRun 引導文件會出現在自動播放的列表中。 因為微軟關閉了非光碟的 AutoRun 功能，AutoPlay 將不再支援非光碟媒介，如 USB 小硬碟的自動執行。 微軟此一限制並不包含 CD 或 DVD 等光碟，因為光碟多是不可寫入的，而且也顯少被用來散播惡意程式。但微軟亦警告，有些較高階的 USB 儲存光碟可偽裝成 CD 或 DVD，作業系統仍會將它當成 CD 或 DVD。 參考網址：Windows 7 刪除 USB 裝置的自動執行功能 |
|
| 2009-04-29 | 豬豬大反撲電郵，打開就中毒 |
| 偵五隊隊長張承瑞指出，近幾年來每逢重要節慶或是世界上流行的疾病或重大事件，常有不肖電腦駭客會假借事件名義散發病毒。最近新型流感造成世界各國恐慌，一封含有病毒，寄件者署名「豬豬大反撲」，主旨為「豬流感肆虐墨西哥」的郵件也開始透過網路郵件大肆散佈。
市警局為防止病毒入侵公領域，甚至遭有心人植入木馬程式盜取，已經建構防火牆嚴格控管，未料這個病毒十分厲害，竟突破防火牆，昨立即通報各單位注意，一旦信箱出現類似字眼的電子郵件，務必立即刪除。 張承瑞表示，這類木馬與病毒檔需要程式執行才會感染，包括下載或開啟都等同執行命令，尤其是木馬程式會造成資料或密碼遭竊用，讓寄送木馬者遠端控制，形成所謂的「殭屍電腦」，若是病毒檔則會使作業系統及資料檔遭刪除。 張承瑞提醒民眾，不要輕易打開陌生人來信中的附加檔，尤其當收到一些自稱是「不可不看」的有趣東西時，千萬不要不假思索就貿然打開它，對「.exe」之類的可執行程式檔更要慎重，不明來源信件需直接刪除。其次，若是友人寄來的信件中夾帶了程式附件，卻未在信中提及或是說明，也不要輕易運行。 參考網址：豬豬大反撲電郵，打開就中毒 |
|
| 2009-04-27 | 專家：Conficker 病毒開始攻擊電腦 |
| 電腦防護專家表示，又名為 Downadup 和 Kido 的 Conficker 正悄悄把數千台個人電腦轉變成發送垃圾郵件的伺服器，並暗中安裝間諜軟體。
這個病毒從去年年底開始蔓延，感染數百萬台電腦，讓它們變成接受遠端伺服器指令的「奴隸」，成為能被有效被控管的「殭屍大軍」。 賽門鐵克安全機制應變中心（Symantec SecurityResponse）副主任 Vincent Weafer 表示，創造這支病毒的不知名人士在小部分受到他們控制的電腦上，裝載更惡毒的病毒，並於最近數週開始用這些機器犯罪。 Weafer 形容 Conficker 病毒「預計將造成長期、緩慢的改變。這不會是快速、侵略性的轉變。」 Weafer 表示，Conficker 安裝的第二個病毒名為 Waledac，會導致個人電腦用戶在不知情的情況，發送垃圾信件，並裝載假的防毒軟體。 趨勢科技高階研究員 Paul Ferguson 表示，這隻電腦蠕蟲將在 5 月 3 日停止在感染的電腦上散播病毒，然而，可能會出現更多後續攻擊。 參考網址：專家：Conficker 病毒開始攻擊電腦 |
|
| 2009-04-22 | 報稅時期是駭客更新已得個資的最佳時機？！ |
| 使用者對於資訊安全的認知若不完整，其使用的電腦環境必定不夠安全，如攻擊者可在使用者漠然不覺的狀況下操控其電腦(俗稱的殭屍電腦)等，在這樣的狀況下，不要說報稅時期這種有利於攻擊者竊取大筆個人資料的好時期，早在平常日，攻擊者即以各種手法偷竊使用者存放於電腦上的各種(機密)資料。
那到底該如何「安全」的透過電腦進行網路報稅？範疇不脫以下三種：確認報稅資料是儲存在安全無慮的電腦環境/儲存設備中、不要輕易點選不明網頁，以及透過各種方式防堵報稅資料外洩。 至於實作的方式則有很多，諸如使用者應以自行輸入網址而非網路搜尋的方式連結至財政部網路繳稅網站、下載報稅軟體(編按一：免得陷入在釣魚網站下載到假報稅軟體等窘境)，不隨意點選來路不明的網頁連結，尤其是那些以繳稅/退稅通知為主旨的電子郵件的網路連結(編按二：國稅局不會以電子郵件的方式寄發予繳稅相關的資訊)。 不透過他人或以公用電腦進行網路繳稅(編按三：就這樣外洩個人資料豈不是太冤？)、開啟防毒軟體的網頁過濾等安全機制(編按四：前提是資安業者已辨識出釣魚網站、偵測到惡意連結等)，以及刪除電腦中的 P2P 分享軟體(編按五：畢竟前車之鑑，歷歷在目)等。 參考網址：報稅時期是駭客更新已得個資的最佳時機？！ |
|
| 2009-04-22 | 網路侵權三次 ＩＳＰ有權直接三振 |
| 非法下載與轉貼的網友要注意！立院昨日三讀通過著作權法修正案，網友只要轉貼或上傳涉及侵犯著作權的內容，網路服務提供者（ＩＳＰ）會提出警告，並主動移除侵權內容。若網友接獲三次警告後依然故我，ＩＳＰ可「三振」，直接切斷網路連線，強制阻止接續的上傳或下載行為。
入口網站龍頭 Yahoo！奇摩強調，公司的著作權保護方案行之有年，一直依據「通知/取下」（notice & take down）的精神，執行相關著作權人申訴。 痞客邦（pixnet）創辦人兼技術長曾皇霖表示，若發現會員有侵犯著作權的內容，第一步設定為隱藏，保留證據；如著作權人來函告知，事後也確定違法，便馬上終止對該會員的服務。 但中華電信主管表示，著作權法修正案上路後，民眾如果在ＩＳＰ業者經營網站違法上傳、下載影音檔案，要下架並不難。但對於租用ＩＳＰ業者機房的內容廠商（例如雅虎），ＩＳＰ業者如何關閉違規網頁，目前還不清楚。大陸搜狐等網站下載非法影音檔案，台灣ＩＳＰ業者更是鞭長莫及。 參考網址：網路侵權三次 ＩＳＰ有權直接三振 |
|
| 2009-04-22 | 剛徵駭客維安，美國防戰機資料先被盜 |
| 才剛刊登廣告打算要徵求電腦駭客，藉以維護全國網路安全的美國，還沒正式讓網路專家從受訓中畢業，國防資料倒是先被電腦駭客給盜光光。
據了解，該入侵者闖入了美國國防部電腦，並複製、盜取兆兆字節（terabytes）的資料，而遭竊的資料為 F-35 閃電二型戰機的設計、電子系統等機型資料，其總價值超過 3 千億美元（約新台幣 101.57 千億元），該台資料遭到竊取的 F-35 閃電二型，為美國國防部研製的最昂貴、最複雜的戰鬥機之一。 而透露此消息的人士表示，日前空軍的空中交通管制系統曾遭到駭客入侵，而國防部的系統消息，極有可能是在當時就已暴露。 參考網址：剛徵駭客維安，美國防戰機資料先被盜 |
|
| 2009-04-22 | 小心！一舉一動全都錄，七成五惡意程式目的在鍵盤側錄 |
| 賽門鐵克 21 日公佈最新全球網際網路資訊安全威脅研究報告統計指出，在 2008 年間，網頁瀏覽（web surfing）仍然是新病毒感染的主要來源，而攻擊者則愈來愈仰賴客製化的惡意程式碼工具組來開發與發送威脅。除此之外，賽門鐵克於研究期間所偵測到的威脅當中，有 90% 意圖竊取機密資料；其中具有鍵盤側錄（keystroke-logging）能力的威脅占了 76%，較 2007 年的 72% 為高，該功能可用以竊取如網路銀行帳戶憑證等資料，危害用戶個人資料安全。
該報告也發現網頁式攻擊（web-based attacks）來自世界各國，其中以美國（38%）為最多，其次為中國（13%）和烏克蘭（12%）。網頁式攻擊最多的前 10 名國家當中，有 6 個是來自於歐洲、非洲及中東（EMEA）地區– 這些國家佔了全球網頁式攻擊總數的 45%，為所有地區之最。 而至 2008 年底，總共有超過 100 萬台個人電腦感染了 Downadup 病蟲病毒（也稱為 Conficker）；這個病蟲病毒的先進繁殖機制使其得以快速散播。Downadup/Conficker 病蟲病毒在全球感染的數目在 2009 年第 1 季已超過 300 萬個系統。 參考網址：小心！一舉一動全都錄，七成五惡意程式目的在鍵盤側錄 |
|
| 2009-04-22 | Windows 7 改善行動工作者資安設計 |
| 微軟則持續透過官方部落格揭露 Windows 7 的新功能。其中，微軟產品資深總監 Gavriella Schuster 及微軟視窗安全總監 Paul Cooke 不約而同地在全球 RSA 安全會議期間提及 Windows 7 在行動工作者資訊安全上的提昇。
Schuster 與 Cooke 列出了 Windows 7 中對於行動工作者需求的新設計，包括多重防火牆政策、DirectAccess、BitLocker、BitLocker To Go 及 BranchCache 等，以及 IT 人員管理行動工作者的新功能，諸如 AppLocker、Network Access Protection、Microsoft Asset Inventory Service 等。 雖然微軟在 Windows 7 中改善不少行動資訊安全功能，但 Schuster 強調，上述某些功能僅能與視窗伺服器共同運作，為了取得最佳的經驗，微軟建議企業最好同時採用 Windows 7 及 Windows Server 2008 R2。 參考網址：Windows 7 改善行動工作者資安設計 |
|
| 2009-04-21 | 你的電腦變殭屍？魚餌？ |
| 資訊安全廠商賽門鐵克公布最新報告，台灣是亞太區網路上惡意活動第 3 頻繁的地區，比上年度晉升一名，網路惡意活動包括以木馬植入程式等方式，讓網站被控制變成殭屍或釣魚網站，台北是全亞太地區殭屍網路最多的城市，亞太區國家釣魚網站數量的排名，台灣也由去年第 6 跳至第 3 名，只有垃圾郵件源頭比例下降，由第 2 降至第 5 名。
台灣賽門鐵克資深技術顧問蕭松瀛表示，要克服以上兩種惡意活動，定期掃毒是必要的，再來就是不明的連結不要點選，有些釣魚網站顯示的是用戶習慣的金融網站，但點選後會帶用戶連到另一個不相關的網址，因此若真的要點選，他建議用打字的方式，鍵入網址，而不是用點選。 不過台灣垃圾郵件源頭從第 2 名下降至第 5 名，蕭松瀛解釋，是因為其他國家如俄羅斯等升高，而不是台灣實質下降，全球垃圾郵件數量並未減少，反而成長 192%。 另外他也提醒，「USB 裝置、記憶卡」等已成為 2008 年惡意程式擴散的主要途徑，只要電腦有惡意程式，插入隨身碟時就會自動轉移至隨身碟內，除了插上時同步按 Shift 鍵，另外一個方式就是關掉隨身碟的自動開啟，惡意程式就不會偵測到。 參考網址：你的電腦變殭屍？魚餌？ |
|
| 2009-04-17 | 賽門鐵克預警：首支 Mac 殭屍網路程式出現 |
| 資安大廠賽門鐵克（Symantec）今天發布預警，發現了首隻針對 Mac 平台進行攻擊的殭屍網路程式（botnet），並在著名網站 Virus Bullentin 的 VB100 電子報上發表該新程式 OSX.Iservice 以及其變種 OSX.Iservice.B。
該傀儡程式透過點對點（P2P）下載的盜版假 iWork‘09（Mac文書處理軟體）以及 Adobe Photoshop CS4 進行散布。 參考網址：賽門鐵克預警：首支 Mac 殭屍網路程式出現 |
|
| 2009-04-16 | Twitter 遭病毒攻擊，找到元兇已修復 |
| 從上週開始，近來相當熱門的微型部落格網站－Twitter，便有使用者陸續表示「我被 StalkDaily 病毒攻擊了！」經過外界不斷追查之後，事件的始作俑者，竟然是出自於一名十七歲的青少年之手。Twitter 官方對外表示，目前已將此漏洞修除完畢。
這名利用 Twitter 網址散佈病毒的 17 歲中學生 Mikeyy Mooney 表示，他利用 Twitter 網站上的 XSS 漏洞設計了蠕蟲，寫入惡意 javascript，這個惡意 javascript 除了吸引使用者點閱他的資料內容之外，也會以被感染的使用者帳號發出「www.stalkdaily.com 真了不起」的短訊息，讓更多人意外收到此垃圾訊息。 Twitter 統計，這次事件他們一共找到並刪除了 1 萬筆可能協助散布該蠕蟲的 Twitter 文章。 參考網址：Twitter 遭病毒攻擊，找到元兇已修復 |
|
| 2009-04-16 | 殭屍網路垃圾信又攀高，退稅節稅信件要留意 |
| 根據防毒軟體廠商賽門鐵克發佈的最新垃圾郵件報告指出，近來從巴西、中國及印度殭屍網路主機發出的垃圾郵件持續攀高。而隨著報稅季節接近，假冒稅務單位名義大量發出的詐騙電子郵件，也讓網路惡意活動進入高峰期。
賽門鐵克表示，自去年 11 月網路控管系統業者 McColo 被關閉之後，垃圾郵件流量出現顯著的降低。這家美國的代管主機廠商，因為代管許多殭屍網路因而遭到 ISP 廠商的關閉。然而現在其他地區的殭屍網路紛紛建立，垃圾郵件流量因而持續回升，現在已回升到這家代管廠商關閉前流量的 91%。 隨著報稅季節即將到來，有愈來愈多的垃圾郵件作者假冒稅務單位發出垃圾郵件，以退稅、節稅技巧等名義欺騙報稅人，以騙取報稅人的私人資訊。 不過，賽門鐵克提醒民眾，全球稅務單位極少使用電子郵件與民眾聯繫，因而接獲宣稱來自稅務單位的電子郵件時應該特別加以注意。 參考網址：殭屍網路垃圾信又攀高，退稅節稅信件要留意 |
|
| 2009-04-15 | Microsoft Office Excel 的弱點可能會導致遠端執行程式碼 (968557) |
| 此安全性更新可解決一項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者開啟蓄意製作的 Excel 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用這類弱點，可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Office Excel 2000，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac，以及所有支援版本的 Microsoft Office Excel Viewer，和 Microsoft Office 相容性套件 Service Pack 1，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Office Excel 開啟 Excel 檔案之方式解決這些弱點。 此安全性更新也能解決 Microsoft 安全性摘要報告 968272 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-009 – 重大 |
|
| 2009-04-15 | WordPad 及 Office 文字轉換程式中的弱點可能允許遠端執行程式碼 (960477) |
| 此安全性更新可解決 Microsoft WordPad 及 Microsoft Office 文字轉換程式中，兩項公開揭發和兩項未公開報告的弱點。若在 WordPad 或 Microsoft Office Word 中開啟蓄意製作的檔案，這些弱點可能會允許遠程執行程式碼。使用受影響版本的 WordPad 或 Microsoft Office Word 時，請勿開啟來自不信任來源的 Microsoft Office、RTF、Write 或 WordPerfect 檔案。
對於受支援版本的 Microsoft Office Word 2000，此安全性更新的等級為「重大」；而對於受支援版本的 Microsoft Office Word 2002 與 Microsoft Office Word 2003、Microsoft Office Converter Pack，以及所有受支援版本的 Microsoft Windows 2000、Windows XP 以及 Windows Server 2003，此安全性更新的等級為「重要」。 此安全性更新藉由修改 Microsoft Office Word 與 Office 文字轉換程式處理蓄意製作的 Word 6.0、Windows Write 以及 WordPerfect 文件的方式，來解決這些弱點。 此安全性更新也藉由將修正程式實作至 WordPad，並預防 WordPad 在受影響的平台開啟 Word 6.0 與 Windows Write 檔案，進而解決弱點。 此安全性更新也能解決 Microsoft 安全性摘要報告 960906 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-010 – 重大 |
|
| 2009-04-15 | Microsoft DirectShow 中的弱點可能會允許遠端執行程式碼 (961373) |
| 這個安全性更新可解決 Microsoft DirectX 中一項未公開報告的弱點。如果使用者開啟蓄意製作的 MJPEG 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 支援版本，此安全性更新的等級為「重大」。 此安全性更新藉由修正 DirectShow 解壓縮媒體檔案的方式，來解決此弱點。 建議若已啟用自動更新的客戶，不須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-011 – 重大 |
|
| 2009-04-15 | Twitter 漏洞未補，蠕蟲攻擊一波波 |
| 一名建立 StalkDaily.com 網站的青少年 Mikeyy Mooney 坦承打造了蠕蟲，藉以推廣自己及 StalkDaily 網站，雖然 Twitter 在本周表示災情已受到控制，同時仍密切注意 Mikeyy 蠕蟲狀況，然而 Twitter 這波受攻擊的情況則令資安業者捏了把冷汗。
SANS 網路風暴中心表示，看起來 Twitter 仍在修補所有的漏洞，因為周一出現的蠕蟲是透過同樣的漏洞，他們覺得不可思議的是 Twitter 未在第一時間修補該漏洞，並警告可能會有其他的蠕蟲遵照同樣的路線進行攻擊。 BBC 引述 F-Secure 研究長 Mikko H Hypponen 表示，現在所有的問題都出在 Twitter 上，就算使用者被感染，但電腦不會受到波及，只是若要整合瀏覽器攻擊也是很容易的事，駭客幾乎可以為所欲為，例如鍵盤側錄或竊取信用卡資料。Hypponen 亦指出，他很驚訝該漏洞一直在 Twitter 上，因為這是一個非常基本的漏洞，而且早在之前就曾於 MySpace 與 Facebook 等社交網站上發現類似的漏洞。 此外，即使 Twitter 已聲明災情已受到控制，F-Secure 則發現，透過 Google 搜尋有關 Twitter 蠕蟲的訊息可能會將使用者導向惡意網站。F-Secure 發現輸入 Twitter 蠕蟲字串的前十筆搜尋結果中，就有一筆為惡意網站連結。他們並不意外這樣的結果，但提醒使用者不要隨便相信不常造訪的網站。 參考網址：Twitter 漏洞未補，蠕蟲攻擊一波波 |
|
| 2009-04-15 | Windows 中的弱點可能會允許權限提高 (959454) |
| 這個安全性更新可解決 Microsoft Windows 中四項公開報告的弱點。如果允許攻擊者登入系統，並執行蓄意製作的應用程式，則弱點可能會允許權限提高。攻擊者必須能夠在本機電腦執行程式碼，才能利用這項弱點。成功利用這些弱點的攻擊者可以取得受影響系統的完整控制權。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修正 Microsoft Windows 處理 Microsoft Distributed Transaction Coordinator (MSDTC) 要求權杖時的方式，以及藉由正確隔離以 NetworkService 或 LocalService 帳戶執行的 WMI 提供者和處理序的方式，來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 951306 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-012 - 重要 |
|
| 2009-04-15 | Windows HTTP 服務中的弱點可能會允許遠端執行程式碼 (960803) |
| 這個安全性更新可解決 Microsoft Windows HTTP 服務 (WinHTTP) 中一項公開揭露和兩項未公開報告的弱點。最嚴重的弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由變更 Windows HTTP 服務處理錯誤及驗證憑證的方式，並確保 Windows HTTP 服務正確使用 NTLM 認證反映保護機制，進而解決此弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-013 – 重大 |
|
| 2009-04-15 | Internet Explorer 積存安全性更新 (963027) |
| 這個安全性更新可解決 Internet Explorer 中四項未公開報告的弱點，以及兩項公開揭露的弱點。若使用者用 Internet Explorer 檢視蓄意製作的網頁，或使用者透過 HTTP 通訊協定連線至攻擊者的伺服器時，這些弱點可能允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在 Microsoft Windows 2000 支援版本上執行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1，在 Windows XP 支援版本上執行的 Internet Explorer 6 和 Internet Explorer 7，以及在 Windows Vista 支援版本上執行的 Internet Explorer 7，此安全性更新的等級為「重大」。對於在支援版本 Windows Server 2003 和 Windows Server 2008 上執行的 Internet Explorer 6 與 Internet Explorer 7，此安全性更新的等級為「重要」。 此安全性更新修改 Internet Explorer 導覽網頁時搜尋系統尋找檔案以載入、執行驗證回覆驗證、處理轉換錯誤和處理記憶體物件的方式，進而移除這些弱點。這個安全性更新也能解決 Microsoft 安全性摘要報告 953818 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-014 – 重大 |
|
| 2009-04-15 | SearchPath 中的混合威脅弱點可能會允許權限提高 (959426) |
| 這個安全性更新可解決 Windows SearchPath 函式中一項公開報告的弱點：如果使用者下載蓄意製作的檔案至特定位置，之後開啟了可能在特定情況下載入該檔案的應用程式，則可能會允許權限提高。
對於所有受支援版本的 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008，這個安全性更新的等級是中度。在 Microsoft Windows 2000 上，這個更新程式僅會歸類為深度防禦變更。 此安全性更新是藉由修改 Windows 從桌面載入檔案的方式來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 953818 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶考慮使用更新管理軟體套用安全性更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-015 – 中度 |
|
| 2009-04-15 | Microsoft ISA Server 與 Forefront Threat Management Gateway (Medium Business Edition) 中的弱點可能導致拒絕服務 (961759) |
| 這個安全性更新可解決 Microsoft Internet Security and Acceleration (ISA) Server 與 Microsoft Forefront Threat Management Gateway (TMG) Medium Business Edition (MBE) 中的一個未公開報告的弱點，以及一個已公開揭露的弱點。若攻擊者將蓄意製作的網路封包傳送至受影響的系統，則這些弱點可能導致拒絕服務；若使用者按下惡意的 URL，或造訪的網站含有由攻擊者所控制的內容，則這些弱點可能導致資訊洩漏。
對於 Forefront TMG MBE、ISA Server 2004、及 ISA Server 2006，這個安全性更新的等級為「重要」。 這個安全性更新藉由修改防火牆引擎處理 TCP 狀態，以及 HTTP 表格驗證處理輸入的方式，來解決這些弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-016 - 重要 |
|
| 2009-04-10 | Conficker 蠕蟲醒了，透過 P2P 更新 |
| Trend Micro 周三表示，Conficker 蠕蟲終於有動作，透過由中毒電腦形成的 P2P 網路自我更新，並在染毒電腦上卸下神祕的病毒彈頭(payload)。
日前趨勢科技研究員在 Windows Temp 檔案夾發現一個新檔，以及一個大型、加密的 TCP 回應，來源是在韓國的一個已知的 Conficker P2P IP 節點。 趨勢科技的部落格公告說：「正如所料，Downad/Conficker botnet 的 P2P 通訊或許已用來更新，而不是透過 HTTP 更新。Conficker/Downad P2P 通訊正如火如荼進行中。」 除了增加新的繁殖(propagation) 功能外，據趨勢科技資安研究員 Rik Ferguson 指出，Conficker 還與 Waledac 惡意軟體及其 torm botnet 寄生的伺服器通訊。 這隻蠕蟲試圖連結一個已知的 Waledac 網域，然後下載另一個加密檔案。 參考網址：Conficker 蠕蟲醒了，透過 P2P 更新 |
|
| 2009-04-09 | 揭開 WORM_DOWNAD.KK /Conficker P2P 網路流量內幕 |
| 藉由資料視覺化的協助，研究人員通常能夠發掘一些原本需要長時間研究原始資料才能發現的秘密。
趨勢科技研究人員將網路來源封包檔案的每一個 IP 位址 (來源與目的地) 對應到一個網格。每一個 IP 位址都拆成四個數字 (A.B.C.D)。匯製出一小時的網路流量資料的圖。找出感染 WORM_DOWNAD.KK 的一小時 P2P 網路流量。 詳細請參考 TrendLabs 趨勢科技惡意程式部落格 參考網址：揭開 WORM_DOWNAD.KK /Conficker P2P 網路流量內幕 |
|
| 2009-04-09 | 報導：美國電力網路受到駭客入侵 |
| 根據報導，來自中國及俄國的網路間諜不斷嘗試描繪美國架構，包括供電系統在內，美國情報局發現去年有多起網路間諜入侵行動，目前這些入侵並沒有立即性的危險，但美國官員擔心，一旦發生戰爭，駭客就能中斷美國的電力或其他基礎系統。
資訊安全業者 IOActive 表示，新一代智慧型網格(Smart Grid) 技術存在一般的安全漏洞，諸如竄改協定、緩衝區溢位、rootkits 及散布程式等，並導致對智慧型網格平台的攻擊行動，可能讓公用事業機構失去對電力系統的掌控權，其建議政府必須先解決相關的安全問題再進行大規模部署。 參考網址：報導：美國電力網路受到駭客入侵 |
|
| 2009-04-07 | 微軟舊版 PowerPoint 漏洞出現攻擊 |
| 微軟上周釋出安全通知，指出已有駭客利用 Microsoft Office PowerPoint 的漏洞進行攻擊，但僅鎖定有限的目標式攻擊。
微軟表示，駭客可能誘導使用者開啟透過網站或是電子郵件傳送的惡意檔案，藉以取得使用者系統權限，進而掌控使用者電腦，包括執行任意程式、刪除或編輯使用者檔案，以及建立新的使用者帳號等。 該漏洞影響 Office 2000、XP、2003 及 Mac Office 等舊版的 Office 軟體，Office 2007 與較新的其他版本則未受波及。微軟說明，當 PowerPoint 要開啟檔案並於記憶體中存取一個無效的物件時，駭客便有機會利用該漏洞執行任意程式。 微軟打算根據該漏洞的嚴重程度以決定要釋出緊急更新或透過每月的例行性更新修補該漏洞，並建議使用者不要開啟來路不明的檔案。 參考網址：微軟舊版 PowerPoint 漏洞出現攻擊 |
|
| 2009-04-06 | 資安研討會 Botnet Spam 之防禦技術 |
| 綠色運算(Green-Computing, Inc.) 2009/04/22(三)~2009/04/24(五)，連續三天在台北世貿南港展覽館參加 2009 Info Security(台北國際資訊安全科技展)。將展出全球率先以『Spammer 造假行為模式分析』之電郵過濾資安防衛系統 - nopam。
並於 04/24 下午 1：30 舉辦研討會。發表一套全球獨步的 Botnet Spam 防禦技術，同時於現場展示「Botnet Spam 即時攻擊偵測網路分析儀」，可有效解除新一代惡意郵件造成的威脅。 線上報名網址：http://www.green-computing.com/seminar_signup/ 參考網址：資安研討會 Botnet Spam 之防禦技術 |
|
| 2009-04-06 | 納入「行政罰」無共識！NCC 電子垃圾郵件法草案遭退回 |
| 立法院交通委員會今（6）日審查「濫發商業電子郵件管理條例」草案，但因為司法院和立委都認為垃圾郵件的受害者，應該由政府的「行政罰」手段介入，與國家通訊傳播委員會（NCC）的看法不同，因此這項草案再度遭到退回，要求 NCC 與相關單位繼續協商後，再重新提出。
民進黨立委葉宜津表示，根據司法院的建議，在缺乏對發信者「行政罰」的配套下，「濫發商業電子郵件管理條例」恐怕難以達到嚇阻的效果，因為濫發商業電子郵件的行為，不僅傷害到個人權益，對於社會公益也産生影響，因此公權力必須介入。 不過，NCC 主委彭芸認為，濫發商業電子郵件究竟有沒有産生損害，要由當事人決定，「行政權」不應該過度介入，況且草案中也賦予電信業者「暫停通訊服務」的配套，如果要提起訴訟，NCC 也會輔導受害人，透過被認可的財團法人，以「團體訴訟」的方式追償，減少個人舉證的困難。 不過，在立委和司法院的質疑下，交通委員會最後決議，退回 NCC 提出的「濫發商業電子郵件管理條例」，要求 NCC 與相關單位繼續協商後，再重新提出。 參考網址：http://www.nownews.com/2009/04/06/91-2432866.htm |
|
| 2009-04-04 | Conficker 檢討：過度渲染，但威脅不容忽視 |
| 專家指出，隨時都有許多電腦蠕蟲和疆屍網路在製造損害，但 Conficker 獲得媒體注意的原因是，它被設定在特定的日期發動攻擊：選在愚人節只是增加它的神秘感。BT安全技術長Bruce Schneier 說：「你需要一個名稱和日期才能上新聞。這個問題本身一樣嚴重，但不是新聞。」
Conficker 工作小組成員、華盛頓大學助理研究員 Dave Dittrich 表示：「把焦點放在愚人節，反而忽略了惡意軟體在外流竄、不易偵察，但仍有反制措施的事實。」民眾習慣歸罪安全軟體商過度炒作病毒威脅，好讓他們賣出更多產品。但本站之前訪問的業界專家，大都表示 Conficker 不會在 4 月 1 日造成大慘劇。事實的確如此。 同時，Conficker 的威脅仍在。數百萬被感染的電腦，還是可能在未來集體發動攻擊。事實上，這隻蠕蟲比過去更危險。因為現在受害的主機可透過加密的點對點技術散佈更新或指令。 IOActive 傳透測試經理Dan Kaminsky 說：「我們面對的是一個大型、無組織且受到統一指令控制的網路，而我們沒有任何工具能封鎖它。」研究員也沒有任何足供觀察的信號。趨勢科技高階威脅研究員 Paul Ferguson 說：「我們認為他們（愚人節）沒有動作是在累積籌碼。但其功能可在任何時間點更新，只要負責發動的人點一下滑鼠即可。」 參考網址：Conficker 檢討：過度渲染，但威脅不容忽視 |
|
| 2009-04-03 | 電腦病毒 Conficker 沒發作，專家：仍可能攻擊 |
| 惡意電腦軟體 Conficker 在全球各地感染數百萬部電腦，但是它今天沒有像部分人士擔心的一樣，造成重大破壞。然而研究人員警告，威力強大的 Conficker 依然可能發動攻擊。
Conficker 又稱 Downadup 或 Kido，能將感染的電腦變成奴隸，接受遠端伺服器指令而進行動作。這部伺服器實際上控制了一支電腦大軍。 防毒軟體製造商賽門鐵克（Symantec Corp）、邁克菲（McAfee）及趨勢科技（Trend Micro Inc）警告消費者注意個人電腦面臨的威脅。 參考網址：電腦病毒 Conficker 沒發作，專家：仍可能攻擊 |
|
| 2009-04-03 | 超強電腦病毒愚人節沒搞怪，專家：仍須注意 |
| 電腦病毒 Conficker 4 月 1 日發作的日子來了又去了，但是這隻令人發狂的 Conficker 並沒有造成任何破壞，然而電腦安全專家警告，這項威脅距離結束還早得很。
Conficker 只做了追蹤它的「好人」預料到的而已─Conficker 進行演化，讓它自己變得更難清除，更難追蹤到操縱它的人。 趨勢科技（Trend Micro）電腦威脅研究員 Paul Ferguson 說：「還有數百萬部個人電腦面臨未來遭到不名人士控制的風險，而這些電腦的所有人自己都不知道。」 他說：「威脅仍在。這些傢伙很聰明；有這麼多人注視這個問題的時候，他們不會輕舉妄動。」 Paul Ferguson 說：「Conficker 相當精密且走在技術尖端」，「看起來幕後黑手絕對是在東歐。」 參考網址：超強電腦病毒愚人節沒搞怪，專家：仍須注意 |
|
| 2009-04-01 | 愚人節 Conficker 病毒將啟動？專家嚴陣以待 |
| 北加州趨勢科技網路威脅研究員 PaulFerguson 指出：「最大的謎團是那些在 Conficker 幕後的人要做什麼，當他們控制這麼多電腦時，有些令人害怕。只要按一下滑鼠，他們可以為所欲為，讓數千台電腦依他們的意思行事。」
4 月 1 日一到，Conficker 專案小組開始追蹤在亞洲和歐洲的網路連線情況，並指出，目前蠕蟲只是自我演化成更難偵測，但尚未有任何影響。 電腦安全專家警告，即使 4 月 1 日安然渡過，Conficker 的威脅仍存在。 美國聯邦調查局（FBI）聲明中指出：「再次提醒大家，電腦應安裝強而有力的防護安全措施。安全措施包括安裝最新掃毒軟體，和設好防火牆，打開、回應或是點選未經收信人允許的附件特別容易受攻擊，應該避免。」 微軟已經修改免費的惡意電腦軟體移除工具（Malicious Software Removal Tool ）來偵測和消滅 Conficker。 參考網址：愚人節 Conficker 病毒將啟動？專家嚴陣以待 |
|
| 2009-03-31 | 微軟：4 成盜版軟體可能暗藏木馬 |
| 根據微軟法務與公共事務部門（LCA）統計，微軟過去 Windows XP 與 Office 等仿冒案例中，約 3 成 4 的 Windows XP 仿冒軟體光碟無法被正確安裝；另外 4 成 3 的 Windows、Office 軟體仿冒光碟則因產品授權碼遭竄改，可能導致安裝後個人資料損失、個人認證遭竊，或電腦遭蠕蟲感染、木馬程式攻擊。
台灣微軟前端平台事業部協理葉怡君表示，過去微軟就曾接獲一位購買 DIY 電腦的使用者回應，電腦因隨機附贈的作業系統而中毒，稍後寄回光碟及外包裝後，微軟判斷使用者買到被植入木馬的高級 A 貨軟體。不過，受害者必須舉證購買管道與方式後，才能獲得微軟正版軟體補償。 葉怡君表示，常見的例子是企業向經銷商購買較市價便宜 8 到 9 折的軟體，誤以為買到正版軟體，另外一些企業則因為不清楚版本授權差異，以正版 Windows XP Home Edition 版本驗證 Windows XP Profession 授權而導致驗證不符的問題；此外，市場上也出現外觀與正品幾可亂真的高級 A 貨軟體，讓個人用戶在以為購買正版軟體的情形下使用仿冒軟體。 為此她建議，在無法分辨產品真假時，用戶可透過微軟 WGA（Windows Genuine Advantage）機制驗證軟體金鑰是否為正版授權，若驗證無法通過者，個人用戶可經由線上購買取得正版金鑰，事後收到正版軟體光碟進行安裝，至於企業可透過經銷商購買合法授權。 參考網址：微軟：4 成盜版軟體可能暗藏木馬 |
|
| 2009-03-31 | 研究：全球 GhostNet 網軍入侵，台灣受害最重 |
| 專門研究國際動亂的加拿大 SecDev Group 近日發表一份報告指出，針對 GhostNet 進行為期 10 個月的追蹤報告顯示，全球受到感染監控的政府/非政府組織的電腦數量台灣排名第一，而受感染的電腦大多數都集中在外貿協會（TAITRA）。
該組織表示，雖然 GhostNet 間諜網路規模很小，但卻高度集中，目前他們仍無法判斷此一間諜網路的動機，或是駭客身份，也無法明確指出受駭的範圍，並不知道駭客究竟取得了哪些資訊。不過從該網路鎖定西藏流亡政府、東南亞及南亞國家來看，最大的受益者應該是中國，但仍無法直接判斷是中國所為，也有可能是來自其他國家的駭客，只是透過中國伺服器執行。 對於該報告強烈懷疑中國政府渉入其中，中國駐紐約領事管發言人否認該事件與中國政府有關，並說中國政府反對並禁止任何網路犯罪。 參考網址：研究：全球 GhostNet 網軍入侵，台灣受害最重 |
|
| 2009-03-31 | Conficker 弱點可判別哪些電腦受感染 |
| Conficker 蠕蟲一旦感染一台電腦，便會關閉其利用的 Windows 漏洞，阻擋其他惡意軟體進入。這也導致防毒公司無法分辨哪些電腦下載了合法的微軟補救程式，哪些是感染了 Conficker。
不過，非營利團體 Honeynet Project 表示，Conficker 的「修補程式」有一個弱點，能用來辨別真正獲得保護的電腦，和那些看似已修補，實際被感染的電腦。 Conficker 蠕蟲自去年 11 月流竄至今，但最近一個變種設定在 4 月 1 日連結其他電腦，因而引發極大的困擾和媒體關注。Conficker 利用一個微軟在去年 10 月修補的漏洞侵入個人電腦，也可透過網路分享和 USB 隨身碟等可攜式儲存裝置散播。 最近一個變種可關閉防護服務、封鎖安全防護網站連結、下載某個木馬程式，並透過點對點技術連結其他被感染的電腦。變種蠕蟲也包含 5 萬個不同網域的名單，可向外更新版本或指令，但其中只有 500 個會在 4 月 1 日被聯繫。較早的 Conficker 版本會嘗試聯繫 250 個網域。 美國聯邦國土安全部已對聯邦、州和地方政府機關發佈一個由 US-CERT 開發的 Conficker 偵測工具，可阻擋電腦進入 Conficker 程式碼內含的網域。微軟與賽門鐵克的網站上有更詳盡的訊息。 參考網址：Conficker 弱點可判別哪些電腦受感染 |
|
| 2009-03-30 | 微軟抓「蠕蟲」 懸賞 25 萬美元 |
| 已經潛入全球百萬台電腦的超強電腦病毒將在 4 月 1 日愚人節再度進化，日後恐怕更難加以根絕，微軟公司已經組成專案小組要剿滅這隻叫做 Conficker 或 DownAdUp 的病毒，並懸賞 25 萬美元緝拿撰寫這隻電腦蠕蟲的元兇。
防毒公司 Trend Micro 的研究員佛格森說，這隻難纏的電腦蠕蟲將根據程式設定在 4 月 1 日進化，變得更難遏止。中了 Conficker 的電腦會自動下載駭客的指令，每天攻擊 250 個網站。4 月 1 日起，進化後的 Conflicker 將使中毒電腦每天攻擊 5 萬個網站。 這隻電腦蠕蟲是一種會自行複製的程式，會藉機入侵沒有更新微軟 RPC 伺服器服務的電腦或網路。它會透過網路感染，也會透過 USB 隨身碟傳染。一旦進入電腦就會深深紮根，還會建立防衛系統讓外界很難移除。 這隻蠕蟲可能啟動惡意軟體竊取資料，或使駭客奪取電腦的控制權，變成所謂的「殭屍電腦」。 駭客還可把許多殭屍電腦組成「殭屍網路」。Conficker 最麻煩之處是它會利用殭屍網路的運算能力，幫助駭客破解密碼。 微軟已經修改免費的惡意電腦軟體移除工具，來偵測和消滅 Conficker。微軟安全反應部門主管巴德建議，電腦使用者應持續更新目前使用的防毒軟體與視窗系統，並設定更牢靠的密碼。 參考網址：微軟抓「蠕蟲」 懸賞 25 萬美元 |
|
| 2009-03-30 | 中國網軍 駭入 103 國公私電腦 |
| 加拿大網路研究機構「資訊站監督人」（ＩＷＭ）研究人員二十八日表示，一個來自中國的間諜網絡已利用惡意軟體駭入一百零三個國家的政府與私人機構的電腦，其中包括台灣駐外機構及達賴喇嘛等西藏流亡人士的電腦，他們並竊取這些電腦裡的機密檔案。包括台灣外館及達賴的電腦 都被滲透。
研究人員偵測到牽涉超過一千二百九十五台電腦的網路間諜活動，遭入侵的電腦包括伊朗、孟加拉、拉脫維亞、印尼、菲律賓、汶萊、巴貝多與不丹等國的外交部的電腦，此外還在印度、南韓、印尼、羅馬尼亞、賽浦勒斯、馬爾他、泰國、台灣、葡萄牙、德國與巴基斯坦等國駐外使館的電腦中發現駭客軟體。這些駭客一旦滲透電腦系統，就會透過惡意軟體來控制該系統。 參考網址：中國網軍 駭入 103 國公私電腦 |
|
| 2009-03-27 | 卡巴斯基測到變種蠕蟲 |
| 內容安全管理領導廠商卡巴斯基實驗室偵測到 1 個全新變種的 Kido 蠕蟲病毒，相較於先前的變種惡意程式，這次新的變種其中有許多木馬的動作。
卡巴斯基實驗室將最新的變種蠕蟲分別命名為 Net-Worm.Win32.Kido.ip、Net-Worm.Win32.Kido.iq，卡巴斯基的防毒軟體已經能夠偵測並且有效阻止這些新的變種對電腦進行感染。卡巴斯基指出，新變種的版本建立了大量且特別的網址，使其與先前將近 250 種變種的舊版本蠕蟲，能夠每天對於自體進行更新變種。 卡巴斯基台灣區代理商奕瑞科技總經理張義淵表示，到目前為止，新變種的 Kido 蠕蟲尚未造成大面積的感染威脅，然而，過去這些遭到舊版本的 Kido 蠕蟲感染的電腦，如果尚未將病毒清除且蠕蟲被新變種更新之後，這將使得對抗這個蠕蟲的工作變得更加的困難。 Kido 蠕蟲具有下載木馬程式的能力，代表其他的惡意程式將可以被持續的植入受感染的電腦系統之中。根據目前的紀錄，第 1 隻 Kido 蠕蟲在去年 11 月就已被偵測到。 張義淵也提醒所有的使用者，務必將自身相關管理的作業系統進行安全更新至最新版本 （http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx）。並且將所採用的防毒軟體防毒資料庫更新到最新版本，同時，正確設定環境中的防火牆，也將能夠收到阻擋電腦持續遭受感染的效果。 參考網址：卡巴斯基測到變種蠕蟲 |
|
| 2009-03-24 | 研究人員揭露英特爾晶片漏洞 |
| Invisible Things Lab 執行長 Joanna Rutkowska 與 French Central directorate 研究人員 Loic Duflot 在上周不約而同揭露了英特爾晶片中系統管理模式（System Management Mode，SMM）記憶體的漏洞，Rutkowska 認為，他們所揭露的應該是同一個漏洞。
SMM 為處理器中權限最高的運作模式，它的程式通常位於一個被獨立保護的系統記憶體（SMRAM）中，該記憶體控制器僅允許系統的 BIOS 存取 SMRAM，當工程師將 SMM 程式注入 SMRAM 後，系統配置便會被鎖住，使得外部無法再存取 SMRAM。 Rutkowska 表示，他們發現有一架構問題影響英特爾系統，可未經授權存取 SMRAM，並展示一概念性驗證程式以實際攻擊該漏洞，並執行任意的 SMM 程式，包括 SMM rootkits、危害 hypervisor，或是繞過作業系統核心保護等。 另一名研究人員 Duflot 則說，他們發現有些硬體功能可因權限擴張而被濫用，相關的攻擊可讓駭客取得系統的完整權限，包括無限制地存取實際記憶體，他們的概念性驗證程式可更改安全層級。 參考網址：http://www.ithome.com.tw/itadm/article.php?c=54071 |
|
| 2009-03-23 | Worm_Downad 變種病毒將於四月一日愚人節發作 |
| 趨勢科技今日針對一隻將於四月一號愚人節發作的病毒 Worm_Downad.KK 提出警告，此系列病毒 worm_downad.a 於 2008 年 12 月第一次現身至今，已經感染了超過一千五百萬的電腦，是近期所發現散播能力最強的病毒。
其透過微軟 MS08-067 安全弱點展開攻擊，一旦電腦被感染，除了會封鎖與資訊安全或防毒軟體相關的網站之外，並會一次產生五萬個惡意程式網址並試圖在同一時間內隨機連結其中 500 個惡意網站下載病毒。相較於前一代的變種產生 250 個惡意網址，此改變顯然是希望藉由受感染電腦及惡意網域的增加來擴大 DOWNAD 疆屍網路(Botnet) 家族，以進行下一波的網路攻擊。 趨勢科技資深技術顧問簡勝財建議，除更新微軟 MS08-067 漏洞修補程式之外，請確認以將防毒軟體更新到最新的病毒碼，並且執行全系統掃瞄，確認您的電腦沒有任何惡意程式，趨勢科技用戶請開啟防毒軟體中的網頁過濾功能，以防止瀏覽至藏有惡意程式的網頁。 參考網址：Worm_Downad 變種病毒將於四月一日愚人節發作 |
|
| 2009-03-23 | 研究人員展示 Twitter 跨站漏洞 |
| 兩名來自 Secure Sciences 的研究人員在上周發表了概念性驗證程式，展示如何攻陷微型部落格 Twitter 的跨網站漏洞，並指稱駭客可能利用相關漏洞發動蠕蟲攻擊。
當使用者主動參與該攻擊測試後，使用者的 Twitter 會自動出現「XSSExploit; I just got owned!」的訊息，展示使用者帳號可被挾持。 資安業者 Secure Sciences 亦在本月初指出，Twitter 連結網路及文字簡訊的功能雖然可讓使用者經常透過行動電話傳送 tweets，但該站對於讓手機可使用 Twitter 網路的認證方法是有缺陷的，而且未考慮到 SMS 技術既有的詐騙漏洞，使得駭客得以利用任何的裝置建立 Twitter 帳號，以 Twitter 為簡訊垃圾訊息中心，並可能導致阻斷式服務攻擊。 |
|
| 2009-03-21 | Adobe 終於修補 PDF 漏洞 |
| Adobe 終於發布了 PDF 漏洞（JBIG2 零時差漏洞）的修補程式，這個漏洞會讓 PDF 檔暗中對使用者的電腦植入惡意木馬程式。只要使用者收到內含惡意指令的 PDF 檔，Acrobat 的 JavaScript 功能會呼叫 IE 自動執行 PDF 檔中的惡意指令，這些惡意指令往往會進一步在使用者沒有發現的情況下，暗中從網路下載木馬程式，植入到電腦中。
Adobe 按照既定時間，釋出了 Adobe Reader 和 Acrobat 9.1 版的修補程式。不過，7.0 和 8.0 版的修補程式則要到 3/18 才會發布。Unix 版 Adobe Reader 9.1 則需等到 3/25 才會修補。 參考網址：Adobe 終於修補 PDF 漏洞 |
|
| 2009-03-19 | Safari 安全漏洞數秒鐘就被駭 |
| Charlie Miller 是 Independent Security Evaluators 的資安分析師，他在 CanSecWest 資安會議的 Pwn2Own (駭客之間用的術語，意思是奪下電腦的控制權) 駭客競賽中，入侵一台執行最新版 Mac OS 的 MacBook 電腦。
Miller 表示，他去年發現這個安全漏洞，可讓駭客自遠端掌控一台電腦，只要促使電腦使用者點擊某個惡意網站的 URL 即可得逞。 他一邊示範一邊說：「這不容易，但這(用 Safari 瀏覽器) 點擊一下就辦到了。」 這場駭客比賽的贊助商是 TippingPoint，該公司將與蘋果公司分享這個 exploit 的資訊，並製作修補程式。 參考網址：Safari 安全漏洞數秒鐘就被駭 |
|
| 2009-03-18 | 小心！假強風特報，真電腦病毒 |
| 氣象局前天發現該局網站設置的民眾意見箱（webqry@cwb.gov.tw）發送出去的電子郵件中，有四、五十封電郵被莫名退回，信件主旨都是「中央氣象局緊急通知─強風特報」。追查發現，原寄信者的ＩＰ位址並非氣象局，且該局最近未傳送電子郵件給這些收件者，懷疑有駭客假冒該局名義發送電子郵件。
氣象局資訊中心為追查冒名信件來源及駭客企圖，逐一打開被退回信件，赫然發現附件檔夾帶電腦病毒。 由於駭客冒用氣象局名義傳送電子郵件，並非針對該局電子報訂戶，而是發送垃圾郵件「散彈打鳥」，不知情民眾看到信件主旨及寄件者電子郵件帳號為代表政府單位的「.gov」，多會不疑有它、打開信件。氣象局為避免無辜民眾慘遭毒手，昨日發布資通安全緊急公告。 參考網址：小心！假強風特報，真電腦病毒 |
|
| 2009-03-18 | 研究人員轟微軟：DNS 漏洞修補不完善 |
| MS09-008 總計修補 4 個 DNS 及 WINS 伺服器安全漏洞，惹爭議的為 CVE-2009-0093 的中間人攻擊漏洞。當視窗 DNS 伺服器使用動態更新並在 ISATAP（Intra-Site Automatic Tunnel Addressing Protocol，內部站點自動通道定址協議），及 WPAD（Web Proxy Auto Discovery，讓瀏覽器自動發現代理伺服器的功能）尚未於 DNS 中註冊前，駭客可以欺騙網路伺服器並將網路流量導到其他網站。
nCircle 安全研究人員 Tyler Reguly 表示，該漏洞是由於微軟允許使用者在啟動 DNS 動態更新時可設定 WPAD 登錄，採用自動偵測設定的 IE 會尋找此一 WPAD 設定值並自相關的伺服器下載代理伺服器設定，駭客可以趁機執行中間人攻擊。 Reguly 指出，微軟的解決方案是檢視那些已在 DNS 伺服器中被建置的 WPAD 登錄，並僅對那些尚未被設定的值新增登錄清單防堵列表，因此，當使用者的 DNS 伺服器已含有 WAPD 的登錄數值而且在部署 MS09-008 之後，該登錄數值不會再被加入防堵清單中，假設該 WPAD 登錄之前已受到攻擊，那麼就算已執行該修補程式仍會遭受到中間人攻擊。 微軟建議網管可以手動確認現有 WPAD 與 ISATAP 登錄的位址，或是編輯 DNS 防堵列表。 參考網址：研究人員轟微軟：DNS 漏洞修補不完善 |
|
| 2009-03-16 | MSN 首頁遭轉址，疑為 ARP 掛馬 |
| MSN 首頁在 3 月初時，遭受到不明的轉址攻擊，部分連上該網頁的使用者，會被自動轉址至會植入惡意程式的大陸網站。然而微軟與 ISP 業者清查後，均表示雙方的系統皆沒有受到入侵，這使得整個攻擊手法與來源，蒙上一層神秘的面紗。之後更傳出包括 Cnet、ZDnet 等網站，也遭受到同樣的攻擊。
長期觀察各種系統漏洞，並曾率先回報微軟 Word 漏洞的趨勢科技資深工程師翁世豪表示，目前看來最有可能的手法是 ARP 掛馬。ARP 掛馬攻擊是這樣的，入侵者透過同一網域的某臺伺服器，偽裝該網路上的成員，取 IP 與 MAC address 的資料，之後便可以做出各種不同的攻擊，包括試圖取得主機資料，或是對真正的路由器發送假封包等。翁世豪指出，這也是為什麼被入侵的網站都說自己的系統沒有受到入侵，因為 ARP 掛馬很多時候根本不需要入侵網站的主機，只需透過同一網域的其它伺服器就可以達成目的。「透過這樣的手法，就能以 Session 綁架或其他不同的方式，導引使用者轉向不同的網頁。」翁世豪說 翁世豪表示，ARP 掛馬的手法在臺灣還不常見，許多人都不熟悉，這也是為什麼難以在攻擊之初就判別出其手法的原因。不過，直至目前為止，這些都還僅止於猜測，不過現在看來，ARP 掛馬應該是本次事件最有可能的幕後元凶。 參考網址：MSN 首頁遭轉址，疑為 ARP 掛馬 |
|
| 2009-03-14 | c.js 網頁掛馬，威脅升高 |
| 小紅傘在台總代理商─吉瑞科技發現，很多網頁都被植入 c.js 腳本程式的惡意連結 (hxxp://3b3.org/c.js)。
當網友瀏覽這些網頁後，此惡意連結將會下載其它腳本程式，緊接著，電腦就非常忙碌地下載及執行大量惡意程式（小紅傘防毒軟體偵測此惡意程式為 TR/Crypt.Delf.C.24）。吉瑞科技表示，在此案例中，比較特別的地方是，其中有一腳本程式使用網頁編碼工具（HTMLShip XP）編譯過，企圖躲避防護軟體的偵測。 吉瑞科技指出，當使用 Google 搜尋引擎查詢，約有 4 萬筆資料符合 hxxp://3b3.org/c.js，繁體中文網頁部份，大約有 600 筆資料，可見很多網站和網友受害。另外也發現，目前至少有一家台灣銀行網站（使用HTTPS）被植入此惡意連結。 為閉免受害使用者及用戶，吉瑞科技建議使用者，儘速更新防毒軟體特徵碼，並將此惡意連結網址加入黑名單。 參考網址：c.js 網頁掛馬，威脅升高 |
|
| 2009-03-13 | 卡巴斯基：Kido 蠕蟲疫情尚未結束！ |
| 卡巴斯基實驗室將最新的變種蠕蟲分別命名為 Net-Worm.Win32.Kido.ip、Net-Worm.Win32.Kido.iq，卡巴斯基的防毒軟體已經能夠偵測並且有效的阻止這些新的變種對電腦進行感染。新變種的版本也建立了大量且特別的網址，使其與先前將近 250 種變種的舊版本蠕蟲能夠每天能夠對於自體進行更新變種。
資深病毒分析專家 Vitaly Kamluk 表示：「到目前為止，新變種的 Kido 蠕蟲尚未造成大面積的感染威脅。然而，過去這些遭到舊版本的 Kido 蠕蟲感染的電腦，如果尚未將病毒清除且蠕蟲被新變種更新之後，這將使得對抗這個蠕蟲的工作變得更加的困難。」 Kido 蠕蟲具有下載木馬程式的能力，這也表示著其他的惡意程式將可以被持續的植入的受感染的電腦系統之中。根據目前的紀錄，第一支 Kido 蠕蟲在去年 2008 年的 11 月就已經被偵測到。但卡巴斯基實驗室直到 3 月 7 日，還持續將最新的 Kido 蠕蟲變種加入防毒資料庫中。 卡巴斯基實驗室再次的提醒所有的使用者，務必將自身相關管理的作業系統進行安全更新至最新版本。並且將所採用的防毒軟體防毒資料庫更新到最新的版本，並且正確的設定環境中的防火牆也將能夠收到阻擋電腦持續遭受感染的效果。卡巴斯基實驗室防毒產品的使用者，如果已經將作業系統安全修補與防毒資料庫更新到最新版本，將可完全的受到保護不受到最新 Kido 變種的影響。 參考網址：卡巴斯基：Kido 蠕蟲疫情尚未結束！ |
|
| 2009-03-12 | 駭客手法／暴力破解法，一次抓圖數萬張 |
| 警方表示，有的網友會在部落格中，用暗喻方式指出自己的密碼，如：生日、手機號碼等線索，只要有心人認真去摸索，就可猜出密碼。也有網友利用駭客程式，直接駭進對方電腦，洗出所有資訊，進行資料過濾。
而「暴力破解法」是時下最流行的抓取圖庫駭客手法，這也是警方認為最近網友私密自拍照被人惡意擷取、流出的作案手法。 警方表示，此種程式不需經過電腦密碼防火牆的過濾、阻擋，可直接進入對方電腦或伺服器圖庫，略過文字檔後，逕抓取所有相關圖檔，甚至一次可抓取數萬張照片圖檔。 暴力破解法的程式中，也可針對密碼作破解，如果對方設定一組6位數密碼，暴力破解法程式可直接進行運算，數分鐘內即可解出相符數字。 再者便是木馬程式，歹徒利用惡意網頁或信件，寄給鎖定的特定對象，俟對方開展頁面、信件時，植入木馬程式，屆時再利用電腦遠端遙控，同步竊取密碼或資訊。 資安專家表示，帳號密碼外洩原因不外乎電腦遭植入木馬、或誤信釣魚網站這兩類盜取帳密方式。 而無名加密相簿會顯示縮圖，加上加密鎖頭，的確容易讓人產生好奇心，駭客可能利用社交工程，針對特定對象發出含有木馬的病毒信，或用程式跑出密碼「暴力破解」，也不是沒有可能。 參考網址：駭客手法／暴力破解法，一次抓圖數萬張 |
|
| 2009-03-12 | Adobe 修補零時差漏洞 |
| Adobe 周二（3/10）釋出更新程式修補 Adobe Reader 9 及 Acrobat 9 中的 JBIG2 安全漏洞。由於這個漏洞已有相關攻擊現身，可能導致應用程式關閉或讓駭客掌控使用者電腦，因此也成為近來頗為熱門的安全議題。
目前 Adobe 釋出的是支援 Adobe Reader 9 及 Acrobat 9 的更新程式，修補該漏洞無需點選就可能引發攻擊的安全風險。此外，Adobe 預計在下周（3/18）釋出支援先前版本的更新程式。 最早資安業者發現使用者一旦開啟夾帶惡意 JavaScript 的 PDF 檔案就能觸發該漏洞，因此建議使用者關閉 Adobe Reader 及 Acrobat 的 JavaScript 的功能；隨後其他研究人員指出，關閉 JavaScript 只是片面的作法無法完全防範該漏洞被攻擊。 US-CERT 說明，使用者電腦上的 Adobe Reader 有一個 IFilter 功能可讓其他應用程式檢索 PDF 檔案，並能因此觸發漏洞；此外，Adobe Reader 與 Acrobat 支援 Windows Explorer Shell Extension，當 Windows Explorer 展示惡意 PDF 檔案時，亦會觸發該漏洞，上述兩種攻擊行為幾乎是不需要使用者的互動。 PDF 與 Adobe Reader 的普及讓 F-Secure 研究長 Mikko Hypponen 認 為Adobe Reader 已成為新的IE，暗指 Adobe Reader 變成漏洞與攻擊的集散地，並建議使用者避免使用 Adobe Reader 以策安全。 參考網址：Adobe 修補零時差漏洞 |
|
| 2009-03-12 | 又出錯！Google 坦承線上文件漏洞 造成私人檔案外洩 |
| Google 免費信箱 Gmail 上個月 24 日傍晚出現一個多小時的全球性故障大當機，不僅無法登入，甚至影響部分企業用戶無法使用 Google Apps 服務，讓網友氣得開罵：2004 年 4 月 1 日愚人節推出的 Gmail 到了今年仍處 Beta 測試版階段，本來就不是個「安全」的電子信箱。而後 Google 也在官方部落格道歉，並補償企業用戶 15 天的免費服務。
如今，Google 又再次彎腰道歉！Google Docs 產品經理 Jennifer Mazzon 表示，此一意外只會出現在文件所有人及具有文件被分享權限的使用者，在沒有進行任何設定要分享檔案時，臭蟲會導致系統一次選擇多份文件（documents）與簡報檔（presentations），並改變其原本分享允許（permission）的設定，導致這些文件在使用者不知情的狀況下允許其他人存取。不過此漏洞並未波及試算表。 Google 並表示，由於修補的動作採用自動程序移除所有受影響文件的協作成員與可瀏覽的成員，因此 Google 隨後寄出電子郵件給這些文件的所有人，請他們重新邀請其他成員。 參考網址：又出錯！Google 坦承線上文件漏洞 造成私人檔案外洩 |
|
| 2009-03-11 | Windows 核心的弱點可能會允許遠端執行程式碼 (958690) |
| 這個安全性更新可解決 Windows 核心中數個未公開報告的弱點。如果使用者從受影響的系統檢視蓄意製作的 EMF 或 WMF 影像檔案，最嚴重的弱點可能會允許遠端執行程式碼。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 安全性更新會驗證從使用者模式經由 GDI 核心元件傳遞的輸入、修正核心驗證控制代碼的方式、改變 Windows 核心處理蓄意製作之無效指標的方式，進而解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-006 – 重大 |
|
| 2009-03-11 | SChannel 中的弱點可能會允許偽造 (960225) |
| 這個安全性更新可解決 Windows 安全通道 (Schannel) 安全性套件中一項未公開報告的弱點。如果攻擊者獲得存取使用者用於驗證之憑證的權限，弱點可能會允許偽造。只有當攻擊者已透過其他方式取得用於驗證之憑證的公開金鑰元件時，客戶才會受到影響。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修改伺服器在 TLS 交握期間，剖析金鑰交換資料的方式來解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-007 - 重要 |
|
| 2009-03-11 | DNS 及 WINS 伺服器的弱點可能會允許偽造 (962238) |
| 這個安全性更新可解決 Windows DNS 伺服器及 Windows WINS 伺服器中兩項未公開報告的弱點，以及兩項公開揭露的弱點。這些弱點可能會允許遠端攻擊者將流向網際網路系統的網路流量，重新導向至攻擊者自己的系統。
對於所有受支援版本的 Microsoft Windows 2000 Server、Windows Server 2003 及 Windows Server 2008，這個安全性更新的等級為「重要」。 此安全性更新是藉由修正 Windows DNS 伺服器快取及驗證查詢的方式，以及修改 Windows DNS 伺服器及 Windows WINS 伺服器處理 WPAD 及 ISATAP 註冊的方式來解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-008 - 重要 |
|
| 2009-03-10 | PDF 漏洞威脅增高 |
| 資安業者賽門鐵克表示，一旦使用者開啟夾帶惡意 JavaScript 的 PDF 檔案就可能觸發該漏洞，導致應用程式關閉或讓駭客掌控電腦。因此包括 Adobe、賽門鐵克及 Shadowserver 等業者皆建議使用者暫時關閉 JavaScript 以降低威脅，而 Adobe 則計畫在本周三（3/11）修補該漏洞。
不過，另一資安業者 Secunia 在今年 2 月指出，雖然關閉 JavaScript 功能的確能夠防範目前的攻擊程式，但並無法掩護實際的漏洞，該公司已打造一攻擊程式，不需利用 JavaScript 就能危害使用者。Immunity 技術長 David Aitel 也有類似的言論。 安全研究人員 Didier Stevens 說明，當使用者選擇惡意 PDF 檔案，或利用縮圖檢視 PDF 檔案，甚至只是當滑鼠移過 PDF 檔案時，Windows Explorer Shell Extension 會讀取 PDF 檔案以提供額外的資訊，這就會被用來執行程式並觸發漏洞攻擊。 F-Secure 研究長 Mikko Hypponen 認為，儘管有其他免費且執行速度更快的 PDF 讀取工具，但幾乎每一個人都用 Adobe Reader 來開啟 PDF 檔案，Adobe Reader 已成為新的 IE，他建議使用者避免使用 Adobe Reader 以策安全。 參考網址：PDF 漏洞威脅增高 |
|
| 2009-03-10 | Conficker 蠕蟲再現新變種 |
| 根據估計，全球曾有超過 1000 萬台電腦感染 Conficker 蠕蟲，堪稱是近年來最嚴重的災情。但賽門鐵克也表示，該蠕蟲的災情並未持續擴大。
Win32/Conficker.A 蠕蟲大多散布在企業內部，隨機攻擊網路上的電腦，當其中一部電腦被攻擊，該電腦即會下載蠕蟲的複本，並偽裝為 JPG 檔案以及儲存在系統內的 DLL 檔案匣中。此外，該蠕蟲自動修補了系統記憶體中的 API 漏洞，以確定這台電腦不會被其他駭客掌控。 Win32/Conficker.B 則會自行破解使用簡單密碼的網路分享，然後將惡意程式複製到網路分享資料夾之後，再感染其他使用者。同時 Win32/Conficker.B 每天會自動產生 250 個假的網域名稱，以降低惡意網域名稱及伺服器被查獲的機率。 Win32/Conficker.C 除了將每天自動產生的偽造網域名稱增加到 5 萬個以外，並會自動移除使用者電腦中與防毒或安全分析工具字串有關的處理程序，諸如 wireshark、unlocker、tcpview、sysclean 等。 賽門鐵克指出，Conficker 蠕蟲作者應該是想延長該蠕蟲存於電腦中的壽命，避免該蠕蟲被防毒軟體偵測到，而非企圖擴大感染 參考網址：Conficker 蠕蟲再現新變種 |
|
| 2009-03-09 | Excel 檔恐夾帶病毒，開啟要小心 |
| 根據賽門鐵克所公布的這一次微軟 Excel 漏洞消息，所可能被感染的版本包括 Microsoft Office 2000、Microsoft Office 2002、Microsoft Office 2003、Microsoft Office 2007，以及 Microsoft Excel 2004，甚至連運行在蘋果電腦上麥金塔系統的 Microsoft Excel 2008 for Mac 版本也都將被波及影響。
賽門鐵克指出，若使用者開啟遭受到 Trojan.Mdropper.AC 感染的 Excel 檔案時，電腦系統將會被植入兩個檔案到檔案系統上，一個是正常合法的 Excel 檔，另一是惡意檔案，而在開啟 Excel 檔案時，被植入的合法 Excel 檔案會掩蓋 Excel 檔案已造成當機的事實，以減低防毒軟體察覺該程式為惡意程式的可能性。 因此，提醒使用者近期要定期更新電腦裡的病毒碼至最新版本，並趕緊上修補程式，以及進行整台電腦的病毒掃描，以即時發現是否真有潛藏在系統內的病毒。若真的不幸遭受惡意程式感染，防毒專家指出，若是使用 Windows XP 或 Windows Me 作業系統的使用者，首先要先關閉系統內的還原功能(System Restore)，以避免惡意程式再度因還原功能而進行再次備份，導致最後防毒軟體清不乾淨的狀況。 參考網址：Excel 檔恐夾帶病毒，開啟要小心 |
|
| 2009-03-07 | 小心！收簡訊就被竊聽，惡意程式監聽手機 |
| 撥電話、傳簡訊這個看似平常的動作卻不一定安全！最近刑事警察局偵破了一起惡意監聽案件，透過簡訊將惡意程式植入手機，很有可能只是單純收個簡訊，你就被監聽了。
刑事警察局偵九隊隊長李西河表示：「他(業者)的監聽軟體透過傳簡訊的方式，傳到對方想要監聽對象的手機裡面，被監聽的人只要一按手機的簡訊內容，他(業者)就可以監聽。 警方查獲的監聽器材，包括了各式各樣的市話監聽器、手機監聽器、針孔攝影機、裝在角落竊聽的小老鼠，甚至還有透過震動讓人考試作弊的儀器，大大小小多達43件。不過，最令人擔憂的不是這些硬體措施，而是歹徒自行研發的惡意軟體。 不肖業者透過自行研發的軟體專門鎖定特定廠牌，透過藍芽、傳簡訊的方式監聽手機，受害者不斷增加。而做出非法器材，業者竟然還大剌剌地打廣告，標榜一定可以監聽成功，犯案手法之大膽讓人瞠目結舌。 參考網址：小心！收簡訊就被竊聽，惡意程式監聽手機 |
|
| 2009-03-02 | 亞太電腦網路安全事件年度會議，高雄召開 |
| 亞太地區電腦網路安全事件年度會議，3 日在高雄登場，協辦之一的國立中山大學校長楊弘敦今天表示，資訊安全是一場無止境的戰爭，歡迎各界參加集，共同打擊網路不法。
年度會議舉辦相關事宜，預計有 20 多個國家代表參加，將舉行多項研討會。 他說，亞太地區電腦網路危機處理中心，即是為了在國際間建立緊急處理各種資安威脅事件的安全機制，並透過每年的年會，共同關心資訊安全。 會議中將以新世代網路安全技術及產業應用為主題，並分享網路安全相關產品研發和應用。 參考網址：亞太電腦網路安全事件年度會議，高雄召開 |
|
| 2009-03-02 | 以後垃圾信不要刪！留下來每封可求償 2 千元 |
| 根據統計，台灣一年有 1053 億封垃圾郵件在網路流竄，平均每人每天收到 29 封，光是刪除垃圾信件這個動作，一年下來會讓民眾浪費 30 個小時。不過，根據 NCC 所研擬的「濫發商業電子郵件管理條例」，未來民眾如果真的對這些垃圾信件忍無可忍，可以根據發信的 IP 對發送垃圾信件的人提告求償，每封信最高可求償 2 千元。
行政院通過「濫發商業電子郵件管理條例」草案，未來的信件都得註明是商業信件或廣告信件，並且內容要有回覆選項，如果收信人沒回覆就表示拒絕，未來不可再對對方發送信件，不然收信人可根據信件的IP對發信人提出告訴。 不過，要求償的民眾除得自己上法院提民事訴訟外，還得繳 1000 元的裁判費，如果透過團體訴訟機構，20 個人以上一起打官司，最高可以賠償 2 千萬，但是裁判費也不便宜，要 18 萬 8 千元。看起來，想要這些亂發廣告信的業者拿出錢來，工程不小。此草案預計最快年底前通過，但是不少人懶得打官司，就怕規定淪為紙老虎一隻，垃圾信件還是一樣猖獗。 參考網址：以後垃圾信不要刪！留下來每封可求償 2 千元 |
|
| 2009-02-18 | 新攻擊鎖定 IE 7 上週剛修補漏洞 |
| 趨勢科技命名為 "XML_DLOADR.A" 的這組惡意程式碼，是隱藏在 Word 文件內。問題檔案在未修補的系統中開啟後，某個 ActiveX 物件便自動進入一個網站，在系統開啟後門，安裝一個能竊取資料的 .DLL（動態連接函式庫）檔，該程式碼再將竊取的資料透過 433 接口送至另一個網址。
微軟在一週前對這項弱點發佈了安全更新。該弱點起於瀏覽器在試圖進入被刪除物件時，不當地處理錯誤。 趨勢科技資深風險分析師兼研究員 Jamz Yaneza 說這看似一個概念驗證或目標式攻擊。」他表示，這種攻擊類似去年奧運前發現的政治動機攻擊。當時是利用包含攻擊程式碼的 PDF 檔和 Word 文件，自動連接電腦到惡意網站。 Yaneza 指出，惡意程式導向的網站顯然位於中國，且程式碼含有中國專業術語。他認為，3 月 10 日就是西藏抗暴 50 週年，因此這次的攻擊可能也有政治目的。 他說：「民眾需要加速修補他們的作業系統，或啟動 Windows 自動更新功能。」 參考網址：新攻擊鎖定 IE 7 上週剛修補漏洞 |
|
| 2009-02-16 | 研究人員再揭露 Android 平台安全漏洞 |
| 安全研究人員 Charlie Miller 在上周舉行的 SchmooCon 駭客會議上揭露了 Android 平台的安全漏洞，指稱該平台上的精簡版 Chrome 瀏覽器使用來自 PacketVideo OpenCore 的媒體程式庫有漏洞，可讓駭客掌控使用者手機的瀏覽器。
關於此次的新漏洞，媒體引述 Android 安全工程師 Rich Cannings 表示，PacketVideo 已經開發出修補程式並在 Miller 公開揭露前就已於 Android 開放源碼平台上更新了。 Cannings 指出，媒體程式庫非常複雜，使之經常出現臭蟲，因此 Google 已設計自己的媒體伺服器，並讓在該伺服器上出現的安全問題不會影響手機上諸如電子郵件、瀏覽器或是撥話等其他應用程式。 參考網址：研究人員再揭露 Android 平台安全漏洞 |
|
| 2009-02-11 | Internet Explorer 積存安全性更新 (961260) |
| 這個安全性更新可解決兩項未公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在支援版本 Windows XP 和 Windows Vista 上執行的 Internet Explorer 7，此安全性更新的等級為「重大」。對於在支援版本 Windows Server 2003 和 Windows Server 2008 上執行的 Internet Explorer 7，此安全性更新的等級為「中度」。 安全性更新會修改 Internet Explorer 針對導致弱點利用狀況的錯誤所採取的處理方式，進而移除這些弱點。 大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。如需有關自動更新中特定設定選項的資訊，請參閱 Microsoft 知識庫文件編號 294781。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-002 – 重大 |
|
| 2009-02-11 | Microsoft Exchange 中的弱點可能會允許遠端執行程式碼 (959239) |
| 這個安全性更新可解決 Microsoft Exchange Server 中兩項未公開報告的弱點。第一弱點是當蓄意製作的 TNEF 訊息被傳送至 Microsoft Exchange Server 時，可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以 Exchange Server 的 服務帳戶權限，取得受影響系統的完整控制權。第二弱點是當蓄意製作的 MAPI 命令被傳送至 Microsoft Exchange Server 時，可能會導致拒絕服務。成功利用此弱點的攻擊者可造成使用 EMSMDB32 提供者的 Microsoft Exchange System Attendant 服務及其他服務停止回應。
對於所有受支援版本的 Microsoft Exchange 2000 Server、Microsoft Exchange Server 2003 及 Microsoft Exchange Server 2007，此安全性更新的等級是「重大」。 此安全性更新會修改 Microsoft Exchange Server 解譯 TNEF 訊息和 MAPI 命令的方式，以解決這項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-003 – 重大 |
|
| 2009-02-11 | Microsoft SQL Server 中的弱點可能會允許遠端執行程式碼 (959420) |
| 這個安全性更新可解決 Microsoft SQL Server 中一項未公開報告的弱點。如果不信任的使用者存取受影響的系統，或如果受影響的系統發生 SQL 插入式攻擊時，此弱點可能會允許遠端執行程式碼。安裝 SQL Server 7.0 Service Pack 4、SQL Server 2005 Service Pack 3 和 SQL Server 2008 的系統不受此問題影響。
對於 SQL Server 2000、SQL Server 2005 Service Pack 2、Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)、Microsoft SQL Server 2005 Express Edition、Microsoft SQL Server 2000 Desktop Engine (WMSDE) 和 Windows Internal Database (WYukon) 的支援版本，此安全性更新的等級為「重大」。 此安全性更新會驗證傳遞至擴充預存程序的輸入參數，進而解決此項弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 961040 中首先提出的弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-004 - 重要 |
|
| 2009-02-11 | Microsoft Office Visio 的弱點可能會允許遠端執行程式碼 (957634) |
| 此安全性更新可解決 Microsoft Office Visio 中三項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Visio 檔案時，允許從遠端執行程式碼。攻擊者成功利用此弱點可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Visio 2002 Service Pack 2、Microsoft Office Visio 2003 Service Pack 3 及 Microsoft Office Visio 2007 Service Pack 1 ，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Office Visio 開啟 Visio 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-005 - 重要 |
|
| 2009-02-07 | 電子情書 小心中毒 |
| 趨勢科技表示，二月起偵測到名為「WORM_WALEDAC.AR」的傀儡病毒，信件標題包括「I give my heart to you」、「Wanna Kiss you」、「I belong to you（我屬於你）」、「You are the ONE（你是唯一）」等，若使用者點選郵件中的連結，將會把使用者導向有心型圖片的網站。當網友開啟頁面，惡意程式就會自動下載，並安裝到使用者電腦。
趨勢科技技術顧問許玴禎表示，一旦電腦感染此傀儡病毒，將會開啟隨機連接埠，聽取遠端使用者的指令，危害電腦中資料及系統安全，資料遭竊或遭竄改，或成為「殭屍」，做為入侵他人網站的跳板。 許玴禎建議，一旦接獲來源可疑的郵件，不要按下郵件連結，或從不明網站下載檔案，不幸中招的網友，可至防毒軟體網站下載掃描與清除程式。情人節一向是電腦病毒散佈高峰期，二○○○年的「I LOVE YOU（我愛你）」病毒，抓取中毒者的 outlook 通訊錄名單發出信件，由於是首次情人節病毒大規模散佈，造成連鎖效應，企業電子郵件伺服器曾因此塞爆。 參考網址：電子情書 小心中毒 |
|
| 2009-02-02 | AVG：網站感染惡意程式數量攀升 |
| 網路安全軟體商 AVG Technologies 在上周報告指出，有愈來愈多的網頁受到惡意程式的感染，這些惡意程式出沒的時間非常短暫，它不像是病毒會盡量在特定網站停留很久的時間，而是在還沒被偵測或攔堵之前就已轉移到其他網站。
這些被駭客植入惡意程式的網頁有些是廣告、有些是部落格評論，有些是合法網站，這些被駭客利用的網站會將使用者帶到惡意網頁上。當駭客把這些惡意程式散布在各大網站時，只要透過偷渡式下載（drive-by downloads）就能感染使用者電腦，執行諸如竊取密碼、銀行帳號及其他個人資料等作業。 AVG 與其他大型資訊安全業者在惡意程式偵測上都已開始採用行為偵測取代特徵比對技術。AVG 表示，現代惡意軟體的大量製造及散布會讓採用特徵比對技術的資安業者疲於奔命；行為偵測最大的好處之一是可以防堵零時差攻擊，因為它不需要等到攻擊程式或特徵碼出爐後才進行偵測，而是透過即時偵測系統內異樣的應用程式行為來進行判斷。 參考網址：AVG：網站感染惡意程式數量攀升 |
|
| 2009-02-02 | Windows 7 不煩人，但較不安全？ |
| 每當系統本身或第三方應用程式進行重大變更時，Windows Vista 都會跳出警示。但 Windows 7 使用者將可選擇警示出現的頻率，而目前系統的預設是，只警告第三方應用軟體的變更。
部落客 Long Zheng 指出這種作法的一個明顯缺點。由於使用者帳號控制設定本身的變更，是存在作業系統之內（而非第三方），惡意程式可完全關閉此類警示，使用者甚至完全不會知道。Zheng 指出，他和部落客同好 Rafael Rivera 已經寫出一個簡單的概念驗證程式，可證明這個弱點。 微軟對此提出另一種解釋。User Account Control（使用者帳號控制）程式主動跳出的警告，雖然惱人，卻有助於提醒使用者系統已完成變更。但如果這項功能令人困擾到想完全關閉它，或不願升級到新版作業系統，同樣會造成不安全的結果。 Zheng 建議，最少，微軟的預設應該能警告使用者 UAC 程式本身的變更。這算是合理的要求。微軟的代表仍未回應。 參考網址：Windows 7 不煩人，但較不安全？ |
|
| 2009-02-02 | 一個「 / 」癱瘓 Google |
| 全球最熱門互聯網搜尋器 Google 周六晚發生罕見故障，搜尋者不論輸入任何字眼，搜尋結果都會出現「這個網站可能會損害你的電腦」字樣，就連 Google 自身也被列入「危險網站」。網路世界隨即陷入混亂，許多網民以為黑客正大舉發動攻擊。Google 後來澄清，事件起因是有人誤將「/」定義為「毒」符號。
參考網址：一個「 / 」癱瘓 Google |
|
| 2009-01-31 | MSN 中毒亂傳不明連結？專家：更改密碼並掃毒 |
| 網路發達讓 MSN 傳遞訊息更方便，不少人因此捨棄高額的通話費，改以 MSN 聯絡感情。不過，如果發現自己的 MSN 開始不受控制，自動傳送不明檔案和網址給其他聯絡人，小心是中了 MSN 木馬病毒！
台灣微軟產品經理羅廷儀指出，MSN 傳送不明檔案，是因為使用者密碼遭有心人士綁架，並自動抓取聯絡人資料，透過 MSN 廣為發送；此時除了第一時間更改密碼之外，也應盡快用掃毒程式掃掉電腦中的木馬病毒，因為若不趕快把惡意程式刪除，該程式還是會把新密碼找出來。 羅廷儀建議使用者，收到朋友傳來的連結和檔案時，應主動問清楚檔案是否為本人發送，以免不小心中毒，自己的 MSN 也淪為傳送惡意連結的工具。 參考網址：MSN 中毒亂傳不明連結？專家：更改密碼並掃毒 |
|
| 2009-01-23 | 病毒惡意入侵全球逾 900 萬電腦 |
| 據中央社報道，近日，美國軟體保護公司 F-Secure 聲稱，一種名為 Conficker 或 Downadup 的電腦病毒，迄今已侵入超過 900 萬台電腦，並以每天波及 100 萬台的速度持續蔓延。
這種惡意軟體還未造成明顯傷害，外界質疑它可能不具有殺傷力，或是正潛伏等待時機發作。另外也可能是網路罪犯在進行測試、企圖藉機大發利市。 這種病毒程式可自行複製。電腦內的視窗遠端程序呼叫伺服器服務（Windows RPC Server Service）若尚未更新安全性修補程式，就是這種病毒潛入的對象。 這種病毒能夠透過網路感染電腦，或潛藏於 USB 隨身碟在電腦間引發中毒。一旦該病毒深植電腦內、設立防護措施後，就難以根治。 不肖之徒能夠驅動惡意程式竊取資料或者讓駭客掌控中毒電腦，將中毒電腦轉為「殭屍電腦」部隊。 參考網址：病毒惡意入侵全球逾 900 萬電腦 |
|
| 2009-01-22 | Yahoo 加強掃蕩垃圾郵件 |
| Yahoo的「反垃圾郵件沙皇」Mark Risher，20 日在 Yahoo Mail 部落格說明 Yahoo 與新創公司 Abaca 簽下合約，進一步掃蕩電郵服務中的垃圾郵件，並開始利用 Return Path 技術，讓發信的公司知道，他們的合法電郵何時和為何被擋，並表示還有其他減少垃圾郵件的動作。
最近，Yahoo 的反垃圾郵件團隊採用一個包含數千台 PC 單機的「超級電腦」（屬於 Hadoop 開源碼計畫的一部份），協助偵測垃圾郵件寄件者。並與幾所頂尖大學合作這項研究，找出更多方法，在能造成更大損害前，更迅速地揪出這些惡徒。 Risher 也敦促 Yahoo Mail 使用者，利用該服務的 "Spam" 與 "Not Spam" 選項，協助 Yahoo 分辨真的垃圾郵件與合法的商業電郵。他說：「點選這些按鍵，向我們的系統（和我）發出即刻且強大的訊息，讓我們可以迅速地改正錯誤。」 參考網址：Yahoo 加強掃蕩垃圾郵件 |
|
| 2009-01-21 | 小心上當，別讓歐巴馬旋風「駭」到 |
| 資安廠商賽門鐵克近來發現了一系列與歐巴馬上任有關的垃圾郵件，都是以聳動的標題與內文誘使網友開啟，並點選相關連結。這家公司的技術顧問王碩麒說：『郵件的標題通常是英文，會寫說歐巴馬已經去世了，或是歐巴馬拒絕做美國總統；當使用者有興趣，而且點選裏面的網頁連結後，有可能就會打開一個受感染的網頁，那個惡意程式的網頁就會直接把病毒植入你的電腦，讓你的電腦中毒。』
資安廠商指出，植入的惡意程式具有蒐集機密資料的能力、並能透過受害者電腦散佈垃圾郵件，同時，在受害電腦建立後門程式，讓駭客可以遠端遙控。資安廠商提醒電腦使用者，在使用網路時務必小心，不要任意點選郵件內來路不明的連結或檔案，並且要定時更新修補程式。 參考網址：小心上當，別讓歐巴馬旋風「駭」到 |
|
| 2009-01-14 | 安全公司揭露 in-session 網釣新手法 |
| 資安業者 Trusteer 在近日發表一份研究，指出過去駭客利用散布偽造的電子郵件來誘導使用者連上網路釣魚網站的手法將逐漸改變，新一代網釣手法可能利用瀏覽器漏洞，在網友造訪正牌網站的同時跳出一個偽造的視窗讓使用者步入網釣陷阱。
Trusteer 表示，由於這些偽造郵件會被 ISP 業者或使用者攔阻，因此成效大不如前，該公司的研究團隊近來發現，一項新的網釣手法，並將其稱之為「時段內」（in-session）攻擊。 要進行 in-session 攻擊有兩大要件，首先駭客必須入侵合法的網站並嵌入惡意程式，其次是該惡意程式要能辨識出使用者登入的是哪個網站。Trusteer 認為，第一個條件很容易，因為迄今已有逾 200 萬個合法網站曾被非法入侵，而所嵌入的惡意程式是用來搜尋使用者目前正登入哪些線上銀行網站而非下載惡意程式到使用者電腦上，因此不容易被偵測到。相較於第一個要件，第二個要件困難得多，但並非不可能。 此外，瀏覽器的漏洞也將協助駭客進行此類的攻擊。Trusteer 技術長 Amit Klein 及其研究團隊最近發現，市場上所有受歡迎的瀏覽器都擁有同樣的 JavaScript 引擎漏洞，允許一個網站去檢視使用者是否正登入另一個網站，涵蓋 IE、Firefox、Safari 及 Chrome 等。 對於新一代的網釣手法，Trusteer 建議使用者要部署瀏覽器安全工具，在瀏覽其他網站前務必要關閉金融網站或其他重要的線上應用程式視窗，對未點擊而主動跳出的視窗要特別小心。 參考網址：安全公司揭露 in-session 網釣新手法 |
|
| 2009-01-14 | SMB 中的弱點可能會允許遠端執行程式碼 (958687) |
| 這個安全性更新在解決 Microsoft 伺服器訊息區 (SMB) 通訊協定中兩個未公開以及一個已經被公開的弱點。弱點可能會在受影響的系統上允許遠端執行程式碼。成功地利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP 與 Windows Server 2003，此安全性更新的等級為「重大」，對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「中度」。 安全性更新藉由驗證 SMB 封包中的欄位來解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-001 – 重大 |
|
| 2009-01-13 | 專家列出 25 個最危險的程式設計錯誤 |
| 主要歸為三類，元件間的不安全互動，佔了 9 項；危險的資源管理，佔了 9 項；多孔防禦（Porous Defenses）佔了 7 項。
其中軟體安全的最大殺手是不當的輸入驗證（Input Validation），會讓駭客竄改並導致漏洞，採用合適的輸入驗證能減少現在最普遍的安全漏洞；另一個相關的是加密輸出的缺失，因為程式人員經常忘記要分開資料上的控制資訊與元資料，而讓駭客有機可趁。 在不安全的元件互動方面，常見的危險錯誤還包括未能妥善保護 SQL 查詢架構、網頁架構，與作業系統命令架構，傳輸機密資料時未適當加密，偽造的跨站請求，導致競賽情況（race condition）及錯誤訊息的資訊揭露等。 在危險的資源管理中常見的錯誤則包括未能確保於記憶體緩衝的範圍下執行運作、對重要狀態資訊的外部控制、對檔案名稱及路徑的外部控制、不信任的搜尋路徑、未能適當控制程式的產生、沒有完善的檢查就下載程式、未能適當移除或釋出不要的資源、沒有適當初始化資料，及變數與錯誤的運算式等。 多孔防禦的錯誤涵蓋錯誤的存取控制、使用有瑕疵或不安全的密碼運算法則、使用可能導致無法輕易修正系統安全的固定密碼（Hard-Coded）、對重要資源的不安全權限分配．使用不足的隨機值讓駭客輕易識破規則、執行不必要的額外權限功能、讓客戶端可控制伺服器端的安全機制等。 參考網址：專家列出 25 個最危險的程式設計錯誤 |
|
| 2009-01-12 | McAfee：Google 開發者網站被用來散佈惡意軟體 |
| McAfee Avert Labs 安全研究主任 Dave Marcus 指出，Google Code 是為程式設計師代管開發計畫和程式碼的網站。除了合法的程式之外，還有引導使用者下載遺缺編碼的假影音連結。但這些程式碼竟是偷取密碼和金融個資的木馬軟體。
一名 Google 發言人以聲明表示：「Google 竭力保護我們的使用者免受惡意軟體之害。使用 Google Code 的 Project Hosting（開發計畫代管），或任何 Google 產品代管或散佈惡意軟體，皆違反我們的產品政策。我們利用自動化工具，主動偵測並移除我們網路上有助惡意軟體的網站。我們已從 Google Code 和我們的搜尋結果中，移除許多這類計畫。並且，我們將持續開發新的方法，以辨識和消除這類內容。」 參考網址：McAfee：Google 開發者網站被用來散佈惡意軟體 |
|
| 2009-01-10 | 微軟周二釋出重大 Windows 安全更新 |
| 微軟預定在太平洋標準時間（PST）下周二早晨 11 時舉行網路廣播，進行這場每月第二個禮拜二登場的安全更新。這次只發布一件安全更新。
微軟表示，這項重大安全漏洞影響 Windows 2000、Windows XP、Windows Server 2003、 Windows Vista 以及 Windows Server 2008。 這家軟體龍頭製造商也將透過 Windows Update 與 Windows Server Update 服務，釋出非安全性的更新，以及一個更新版的微軟 Windows 惡意軟體移除工具。 參考網址：微軟周二釋出重大 Windows 安全更新 |
|
| 2009-01-09 | 趨勢警告冒牌 IKEA 郵件，內含有毒軟體 |
| 趨勢科技發現有駭客透過發送一封來自知名家具廠商 IKEA 的冒牌郵件來發送病毒。
趨勢科技指出，最近一封 Homeplanner@IKEA.com 為發送人，標題為「IKEA’s New Planning Software」的垃圾郵件散發惡意程式。其附上一個免費的 3D 居家佈置軟體檔案，只要使用者點選開啟該檔案，就會被感染一個名為 TROJ_DROPPER.FYU 的木馬程式，可以讓駭客自由植入後門程式或廣告軟體。
趨勢科技資深技術顧問簡勝財提醒，假藉熱門節日及知名廠商的高人氣來引誘使用者上當為駭客常用的手法，為保護電腦免於中毒，除定期更新防毒軟體之外，建議勿直接開啟不明郵件中的附檔，改至廠商官方網址來查詢相關資訊為另一個較安全的選擇。 參考網址：趨勢警告冒牌 IKEA 郵件，內含有毒軟體 |
|
| 2009-01-07 | Twitter 成駭客目標，網釣、入侵頻傳 |
| 上周六，知名的微型部落格網站 Twitter 公開警告旗下用戶不要被網釣技巧所惑，駭客寄送了電子郵件到 Twitter 用戶信箱中，並要求用戶在 http://twitter.acces-logins.com/login 的網頁上輸入自己的帳號密碼，因為仔細地看這個網址列就會知道它是偽造的。
在網釣事件兩天後，Twitter 再度發現駭客入侵該網站的內部管理工具，並更改了 33 個帳號密碼，並在這些帳號的個人資料中填入低俗的內容，被駭的帳號多為名人所有，諸如新出爐的美國總統歐巴馬，以及歌手小甜甜布蘭妮（Britney Spears）與 CNN 主持人 Rick Sanchez 等。 Twitter 說明，他們已回復這些帳號，並極力避免更多的使用者被駭。在三天內遭逢不同的駭客事件使得 Twitter 計畫釋出開放認證協定 OAuth 的封閉測試版，以避免網釣攻擊或是使用者帳號遭到波及。 資安人員認為駭客是覬覦 Twitter 的廣大用戶基礎，打算把這些受害的用戶帳號用來作為寄送垃圾訊息或惡意程式的平台。 參考網址：Twitter 成駭客目標，網釣、入侵頻傳 |
|
| 2009-01-06 | 研究員公布「沈默的詛咒」手機漏洞 |
| Nokia 智慧手機被發現一種阻斷服務攻擊（DOS），可限制手機收到的簡訊數量。此一攻擊被德國安全研究員 Tobias Engel 稱為「沈默的詛咒」（Curse of Silence），攻擊者可傳送攻擊簡訊至 Nokia 60 系列手機。Engel 上週二在柏林 Chaos Communication Congress 上展示此一攻擊手法。資安廠商 F-Secure 則將此一事件發佈在部落格上。
Nokia S60 2.6, 2.8, 3.0 與 3.1 的手機若收到的 email 位址長度超過 32 字元，則無法再收到任何簡訊或多媒體簡訊。S60 2.6 與 3.0 裝置在收到一封簡訊後就會鎖住，2.8 與 3.1 手機則在 11 封之後會當機。 受影響的用戶必須把手機強制 reset 回出廠設定才能解決。截至目前此一問題還沒有韌體解決方案。Nokia 發言人上週五向 ZD 英國網站表示，「該公司知道有這個漏洞，但認為不至於造成太大的風險。」 「Nokia 目前並沒有看到 S60 平台有因此一問題而造成任何惡意事件發生，我們相信此事對用戶的裝置不會造成重大風險。」 Engel 已經在 11 月向 Nokia 與多家電信業者通報此一漏洞。 參考網址：研究員公布「沈默的詛咒」手機漏洞 |
|
| 2009-01-05 | iPhone 3G 破解程式，駭客免費 po 上網 |
| 自稱「iPhone Dev Team」的駭客團體，本週將蘋果 iPhone 3G 的破解程式放在網上，讓使用者下載後可以不受蘋果的綁約限制，自由使用不同電信業者的服務。
獨家引進 iPhone 3G 的中華電信行通分公司協理石木標表示，台灣 iPhone 3G 沒有鎖碼，沒有破不破解的問題存在。 蘋果去年推出 iPhone 3G 之後，「iPhone Dev Team」即開始進行破解，並於去年十二月底破解成功，發表名為「Yellowsn0w」的測試版軟體，堪稱送給蘋果迷的新年大禮。 蘋果二○○七年推出的 iPhone，僅開放經過授權的電信業者提供服務，iPhone 在美國僅能使用ＡＴ＆Ｔ服務，在法國則由法國電訊旗下的 Orange 代理，除了獲授權的電信業者之外，其他業者的服務都無法使用，也不能獲得保固。 二○○七年蘋果推出第一代 iPhone 時，「iPhone Dev Team」即曾成功發佈免費破解程式，而第二代 iPhone 七月在全球開賣不過五天，就傳出除了「iPhone Dev Team」，巴西 DesbloqueioBr 公司也已成功破解、還將破解手機使用實況傳上 Youtube 網站，證實自己所言不虛的報導。 參考網址：iPhone 3G 破解程式，駭客免費 po 上網 |
|
| 2009-01-05 | 又一波惡意連結攻擊，國內知名網站成目標 |
| 資深資安專家邱春樹（Roger）指出，近期有許多台灣網站都被植入 cn . jxmmtv.com/cn.js 和 cn . daxia123.cn/cn.js 等惡意連結，其中不乏知名網站，包括家樂福、中華職棒、甚至 Yahoo!奇摩生活+。不過Yahoo!奇摩則澄清其早已有自動過濾機制阻擋惡意連結。
雖然有些惡意連結目前並不會作用，不過駭客很可能伺機而動，因此網站業者還是必須時時檢查網頁是否存在惡意連結。邱春樹表示，目前還在觀察駭客是否嘗試進一步發動零時差攻擊，雖然有此可能，但目前還看不出來，不過資安人員最好都能積極檢查網頁是否危險。 阿碼科技表示，約自上月底開始，新一波的資料隱碼（SQL Injection）攻擊伴隨掛馬再度大量出現，許多知名企業網站均受其害。犯罪集團趁著大家休假時上網時間增加，以及網管人員可能無法立即處理時發動攻擊。曾發現單一網站就遭受來自 179 個攻擊來源的入侵攻擊，高達五百多次的試圖攻擊記錄。 根據阿碼科技 SmartWAF 所攔截的記錄顯示，本次攻擊手法仍然針對後端資料庫使用微軟 SQL Server 的網站為主。另外，攻擊來源有 5 筆來自台灣 IP，137 筆來自南韓，31 筆來自於大陸。 參考網址：又一波惡意連結攻擊，國內知名網站成目標 |
|
| 2008-12-31 | 2009 年網路安全五大隱憂：資料庫、廣告、社交網站、Mac、iPhone |
| 網路安全廠商 Sophos 研究顯示，針對 2008 年無辜網站的資料庫隱碼攻擊的數量呈上升趨勢，預計明年將繼續上升。此為利用網站安全弱點並在網站的資料庫中植入惡意代碼，讓瀏覽該網站的網友受到感染，成為網頁惡意軟體散播的主要管道。
2008 年 2 月，Sophos 證實網路電視網站 ITV.com 上的某些廣告涉及安全問題。另外，透過人脈散佈惡意程式隨著社交網站的流行，已經逐步成為駭客的又一主要活動場所。 自從 2007 年年底在 Mac OS X 上出現了第一個帶有斂財目的的惡意軟件以後，駭客們已多次嘗試感染 Mac 電腦。2008 年 2 月，新問世的 Flash 型木馬程序 Troj/Gida-B 專門恐嚇網友，促其購買偽造的安全軟體。 根據 Sophos 的分析，iPhone 比 Mac 更容易成為釣魚攻擊手法的對象，因為手機使用者要輸入網址比較困難，所以他們更傾向點選連結，而且 iPhone 沒有顯示完全的 URL 網址，所以很容易被惡意的釣魚網址所欺騙。 參考網址：2009 年網路安全五大隱憂：資料庫、廣告、社交網站、Mac、iPhone |
|
| 2008-12-26 | ISP 業者聲稱已攔阻 8 成垃圾郵件，但網友不滿意 |
| NCC 從 2007 年開始，要求臺灣前 20 大 ISP 業者必須回報每個月垃圾郵件處理的數量。從 2008 年 1 月∼10 月的統計結果來看，ISP 業者對垃圾郵件的攔阻率已經超過 8 成。不過，對於網路使用者而言，卻只有不到 1％（0.7％）的網友，每天不會收到任何垃圾郵件。
面對 ISP 業者努力攔垃圾郵件的苦心，網友並不領情。臺灣網際網路協會日前針對 1 萬 3 千名網友做網路問卷，有 9 成 9 以上的網友，每天收到至少 1 封以上的垃圾信，每天收 10∼14 封垃圾郵件比例最高，將近 2 成（18.8％）。 臺灣網路網路協會顧問吳小琳表示，只有不到 2 成（16.6％）會向 ISP 業者檢舉收到垃圾信件，比例不高；但將近 8 成（76.6％）的網友認為，ISP 業者是責無旁貸要負起阻擋垃圾郵件的責任，其他則有 7 成（69％）網友認為，立法也可有效遏阻垃圾郵件的氾濫。 參考網址：ISP 業者聲稱已攔阻 8 成垃圾郵件，但網友不滿意 |
|
| 2008-12-25 | 年度駭群之馬，視訊、USB、影音播放受駭深 |
| 防毒軟體業者歸類年度木馬程式攻擊的三大手法：
賽門鐵克系統工程師王世煜提醒民眾，最基本電腦安全維護，一定要做到安全更新修補與防毒： 專家也提供了保護網安十大絕招，包括避開多人共用的電腦、封貼/關閉視訊鏡頭、拒絕下載不明軟體、拒絕可疑外掛誘人影片、拒絕簡單一成不變的密碼等，藉由注意平常使用習慣，避免網路安全受威脅，展望 2009 年網路資安環境仍然嚴峻，受歡迎的網路服務，依舊會是駭客攻擊鎖定目標。 參考網址：年度駭群之馬，視訊、USB、影音播放受駭深 |
|
| 2008-12-25 | 趨勢科技列出 08 年歲末駭客十大網路詐騙圈套 |
參考網址：趨勢科技列出 08 年歲末駭客十大網路詐騙圈套 |
|
| 2008-12-24 | 零日攻擊漏洞增多，惡意程式感染也增多 |
| 前一陣子才發生的微軟 IE7.0 零日攻擊漏洞（zero-day）造成全球約有兩百萬部的電腦遭受到感染，而資訊安全業者 ScanSafe 也在近期的全球資訊安全威脅報告中指出，11 月份零日攻擊的惡意程式增長速度快，並且占整體惡意程式攻擊的26%。
感染到零日攻擊的電腦記憶體將大量被駭客占用，並且駭客可以透過遠端搖控與執行惡意程式，讓受感染的電腦中的重要資料被窺視或被駭客盜取。 ScanSafe 更指出，11 月分的木馬程式增長的速度也相當高，由 10 月分的 13% 成長到 30%。更令人擔憂的是，目前的木馬程式已經強大到讓駭客們可以精確的潛入使用者的電腦，並且鎖定重要的個人資料，包括信用卡資訊、銀行帳號等等。 除了零日攻擊的惡意程式增多之外，駭客們對於社交網站的興趣也逐漸升高，許多知名的社交網站都已被駭客植入惡意程式，提醒使用者需小心，並且隨時定期要更換密碼，以確保個人網路安全。 參考網址：零日攻擊漏洞增多，惡意程式感染也增多 |
|
| 2008-12-24 | 微軟解釋 IE 7 漏洞為何這麼晚發現 |
| 在微軟 MSDN 的 SDL(Security Development Lifecycle) 部落格中，微軟研發人員 Michael Howard 針對上星期微軟 IE 7 漏洞未能即時發現做了事後分析，表示其為與記憶體相關的 TOCTOU（time-of-check-time-of-use）漏洞。
TOCTOU(可發音為 TOCK) 的漏洞，指的是在資料與權限等狀態的檢查與使用之間，因為某特定狀態在這段時間內已改變所產生的漏洞。此漏洞導致程式錯誤呼叫一個記憶體區塊，這種典型的錯誤歸類為一般漏洞列表（CWE; Common Weakness Enumeration），也就是 CWE-367，若只藉由重新檢視程式碼，很難找出此漏洞。 解決這個漏洞的方法是在每個廻圈循環時檢查最大的重覆數，而非只在廻圈開始時檢查一次，儘可能地在接近動作執行時傳遞檢驗值，因為此案例的陣列大小可能會改變。 Howard 同時也說明了為何微軟的靜態分析工具，以及 fuzz 自動偵錯工具都無法派上用場。 參考網址：微軟解釋 IE 7 漏洞為何這麼晚發現 |
|
| 2008-12-24 | 潛伏半年的 IE 7 零時差漏洞被揭發 |
| 日前中國資安公司「知道安全（KnownSec）」聲稱，已發現有網頁掛馬程式利用了 IE 7.0 尚未修補的零時差（Zero Day）漏洞。臺灣資安廠商阿碼科技測試比對後則發現，近期微軟公布的 12 月修補程式（Patch）並未修補此一漏洞。臺灣微軟則表示，美國總部將視此一漏洞的嚴重性，採取個案處理。
這個漏洞出自於 IE 7.0 SDHTML 元件出錯，攻擊者可用 JavaScript 來攻擊，進而安裝木馬程式。 中華電信資安技術組研發組長李倫銓表示，Windows Vista 作業系統的使用者不需要太擔心，只要把 DEP（Data Execution Prevention，資料執行防止）和 UAC（User Access Control，使用者帳號控制）全開，並開啟 IE 7 保護模式，網路瀏覽安全性無虞。 若是 Windows XP 或 Windows Server 2003 的使用者，黃耀文建議，暫停使用 IE 7.0，改用其他如 Firefox 或 Opera 瀏覽器，或檢查用戶端惡意程式的掃描記錄是否有異常，判斷是否已遭到相關攻擊。 參考網址：潛伏半年的 IE 7 零時差漏洞被揭發 |
|
| 2008-12-22 | IE 7 安全仍有問題，駭客透過 Word 檔 Active X 攻擊 |
| 甫於上個星期，微軟才罕見地再次緊急發佈修補檔案，防堵日益嚴重的 IE 7 瀏覽器安全問題。但 McAfee 隨即在該公司 Avert Labs 安全研究實驗室的部落格中指出，駭客仍可透過 Word 檔的 Active X 控制項來利用 IE 7 的安全漏洞。
內嵌 Active X 控制項的 Word 檔文件，可透過垃圾郵件的方式夾帶，或是經由已被駭的網站來傳送。McAfee 安全研究與傳訊總監 David Marcus 表示，將 Active X 控制項內嵌於 Word 檔並不是新鮮事，但利用 Active X 控制項來偵測(ping) 駭客主機的攻擊程式碼，則絕對是個創新的手法。 參考網址：IE 7 安全仍有問題，駭客透過 Word 檔 Active X 攻擊 |
|
| 2008-12-20 | Infoblox：還有四分之一的 DNS 未修補漏洞 |
| IOActive 的安全研究員 Dan Kaminsky 在今年 7 月發現了一個 DNS 設計上的漏洞，惡意攻擊者可以藉由這個漏洞進行投毒攻擊，或是入侵使用者的電子郵件、瀏覽器。隨著這個漏洞被發現，許多廠商都釋出了 DNS 的修補版本，讓 DNS 伺服器更難被攻破。
但根據 DNS 伺服器廠商 Infoblox 日前所做的調查顯示，即便已經將近 4 個月過去，全球網路上還有 25％ 的 DNS 伺服器尚未針對此一漏洞進行修補。Infoblox 亞太區銷售總監羅啟明表示，這個數據是根據該公司在 12 月做的最新調查，根據估計，臺灣區未更新的比率應該更高。這和 Dan Kaminsky 於 7 月底在部落格上發表的追蹤文章內，未更新比率為 52％ 的數字相較，雖然已經減半，但修補漏洞的速度仍然十分緩慢。 透過安裝這些修補程式，將能有效的提高惡意攻擊者透過此一漏洞攻擊的難度，但仍無法完全根絕其可能性。要完全阻絕此一攻擊的可能性，目前看來只有 DNSsec（DNS 安全性擴充），透過加密的方式阻斷任何攻擊者進入的可能性。 參考網址：Infoblox：還有四分之一的 DNS 未修補漏洞 |
|
| 2008-12-20 | Mozilla 更新修補重大安全漏洞 |
| Mozilla 建議使用者更新至周二發布的 3.0.5 版 Firefox、2.0.0.19 版的 Thunderbird，和 1.1.14 版的 SeaMonkey。
這次修正的安全弱點出現在舊版的 Firefox 3，以及 Firefox 2 的各種版本。 資安研究公司 Secunia 周三發表研究報告指出：「Mozilla Firefox 傳出內有一些安全弱點，可能遭惡意人士利用來迴避若干安全限制、揭露敏感資料、進行跨站腳本攻擊(cross-site scripting attack)，甚至有可能接管使用者的電腦系統。」 參考網址：Mozilla 更新修補重大安全漏洞 |
|
| 2008-12-19 | Internet Explorer 安全性更新 (960714) |
| 這個安全性更新能解決一項公開揭發的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
這個安全性的等級為「重大」，適用於 Internet Explorer 5.01、Internet Explorer 6、Internet Explorer 6 Service Pack 1 和 Internet Explorer 7。 安全性更新會透過修改 Internet Explorer 驗證資料繫結參數，以及導致弱點利用狀況的錯誤所採取的處理方式，進而移除這類弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 961051 中首先提出的弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-078 - 重大 |
|
| 2008-12-19 | 報告：線上賭博蓬勃發展，垃圾郵件大行其道 |
| 賽門鐵克在近幾周觀察到線上賭博的垃圾郵件有上升的情形，娛樂垃圾郵件(Leisure Spam，提供獎品、禮物或打折的休閒活動。) 占 11 月全部垃圾郵件的百分之十。這類郵件為了逃避網址式的垃圾郵件過濾器(URL-based antispam filters)，會經常更換其中夾帶的網址連結。
另外，由於單一垃圾郵件代管業者 McColo 關閉，造成世界各地的垃圾郵件比例迅速下降。原因便是 McColo 控制了大量受入侵的個人電腦，形成龐大的傀儡程式(botnet) 網路控管系統。過去由 McColo 所代管的IP範圍廣大，除了可連結上大型的傀儡網路之外，其中也包含許多散發垃圾郵件的傀儡電腦。而這次關閉則切斷了他們網路裡面的中控台與傀儡網路的連線，使這些傀儡網路無法發送大量的垃圾郵件。 參考網址：報告：線上賭博蓬勃發展，垃圾郵件大行其道 |
|
| 2008-12-19 | 駭客成功破解 3G iPhone 上的 AT&T 鎖碼 |
| 駭客集團 iPhone DevTeam 近日宣稱，已破解 3G iPhone，破解程式預計在 12 月 31 日釋出，破解版將不再僅限於使用 AT&T 的網路服務，而可使用其他業者的電信網路。
DevTeam 積極破解 iPhone 的封鎖政策，從第一代 iPhone 開始到第二代的 3G iPhone，並在 12 月初成功讓 Linux 作業系統在 iPhone 上執行，雖然 iPhone Linux 版本目前的功能非常陽春，但各界仍將其視為攻破 iPhone 的里程碑，顯示未來在 iPhone 上可能使用更多以 Linux 為主的功能，並有潛力執行 Google 的 Android 行動平台。 參考網址：駭客成功破解 3G iPhone 上的 AT&T 鎖碼 |
|
| 2008-12-17 | 駭客入侵，全球電子郵件 90% 是垃圾郵件 |
| 根據思科系統公司（Cisco）15 日公布的一份報告，由於電腦駭客設計更巧妙的方法侵入沒有戒心的使用者的電腦，大批遭入侵的電腦向全世界寄出大量的垃圾郵件。
遭病毒感染的電腦，成了「殭屍電腦網路」，並被用來攻擊更多電腦，寄一些不實的推銷廣告到電子郵件信箱，以低價訴求詐騙閱讀者。 思科系統公司首席安全研究員皮特森（PatrickPeterson）指出：「由於犯罪分子發明新方法，來剝削民眾和利用網路與網際網路，我們每年都看到威脅推陳出新。」 根據思科年度安全報告，垃圾郵件每天就將近 2000 億封，佔全球電子郵件的近 90%。 思科表示，美國是垃圾郵件最大的來源，佔全球垃圾郵件的 17.2%，土耳其和俄羅斯位居第二、第三，分別佔 9.2% 和 8%。 參考網址：駭客入侵，全球電子郵件 90% 是垃圾郵件 |
|
| 2008-12-17 | 電腦幫忙記密碼，小心被駭偷光光 |
| 有沒有算過一整天使用電腦要輸入幾組帳號密碼？打開電腦，收發電子郵件、啟動即時通、進入部落格甚至是上網轉帳，一般人少說有四組以上的帳號密碼，更別談是電腦重度使用者，要靠腦袋瓜記住這麼多數字，光想就暈頭轉向，不少人為了方便使用，乾脆讓電腦幫忙記住密碼，不過專家提醒，電腦被入侵，最大的損失通常是帳號密碼被竊取，而讓伺服器記憶密碼，其實藏有潛在風險。
賽門鐵克資深技術顧問莊添發說：「一般使用者為了方便使用，譬如說在瀏覽網頁的時候，你就會讓瀏覽器把密碼記下來，我們會建議，事實上不要讓瀏覽器記住你的密碼，因為一旦你的電腦被入侵之後，或是被駭客植入木馬的時候，他很容易就可以把你儲存的密碼轉出來，然後就把你的密碼帶走了。」 專家建議民眾，時常更新密碼，大約每兩到三個月更新一次，同時不要把所有的密碼儲存到同一個檔案裡面，萬一存有密碼的檔案不見或是被駭客竊取走，所有的帳號密碼都在裡面，到時候就損失慘重了。 參考網址：電腦幫忙記密碼，小心被駭偷光光 |
|
| 2008-12-17 | 不景氣，就業網站傳電腦病毒犯罪是明年趨勢 |
| 防電腦病毒科技公司賽門鐵克預測，經過就業網站傳播出去的垃圾郵件，將成為明年電腦病毒潛入用戶電腦的新招。
據以色列「國土報（Haaretz）」 今天報導，利用金融危機廣發夾帶病毒的電子郵件，已成為當前電腦犯罪的棘手難題。 報導表示，儘管近年來管制垃圾郵件的系統日益更新，但賽門鐵克預估，未來垃圾郵件數量仍將成長 75﹪ 至 80﹪；它並提醒各公司行號，有必要改善網路監控的設施。 參考網址：不景氣，就業網站傳電腦病毒犯罪是明年趨勢 |
|
| 2008-12-17 | 微軟 IE7.0 有漏洞，逾 200 萬電腦中毒 |
| 微軟 Internet Explorer 瀏覽器 7.0 版本（IE 7.0）驚傳出現程式漏洞，而且在還沒有釋出修補程式之前，已有中國安全軟體公司不慎將攻擊程式流出，並被駭客用來攻擊。英國每日郵報十六日報導，已知全球有超過二百萬台電腦因此遭到感染，後續影響可能持續擴大。
台灣微軟表示，國內目前僅有五個客戶打電話詢問，多為終端消費者，至今未有進一步災情傳出。微軟的修補程式正在進行最後測試，最快一兩天內就會公佈在微軟資訊安全平台上。 一些中國駭客利用這個安全漏洞來竊取用戶遊戲帳號密碼，此一攻擊其作用原理是利用使用者上掛有木馬的網站後，先利用網頁指令，讓使用者下載該木馬程式，然後再讓使用者讀取 ＸＭＬ（一種國際通用的標記語言，用於網頁技術），去執行該木馬程式；由於不是直接下載後並執行該木馬程式，而是間接讓IE安全性設定在不知情的狀況下，未對木馬程式進行任何防護。 網路專家建議電腦用戶，近期最好改用別種瀏覽器。另一個方法是，暫時修改 IE「網際網路選項」中的「安全性項目」，將「網際網路與近端內部網路」改為「高安全性」，以要求 IE 在執行 Active X 控制項和 Active Scripting 程式碼時，能先行提示。 參考網址：微軟 IE7.0 有漏洞，逾 200 萬電腦中毒 |
|
| 2008-12-17 | 微軟 IE 7 有漏洞，請趕快下載更新程式 |
| 微軟的「IE 7.0」版本瀏覽器，由於被發現有安全漏洞，容易遭到駭客入侵，資訊安全專家建議，在微軟沒有修補這個漏洞之前，先改用其他的瀏覽器。微軟也立刻發佈了修補這個漏洞的程式，並呼籲使用「IE 7.0」的網友趕快上網更新。
據報導，「IE 7.0」的這個漏洞，可以讓駭客直接長驅直入，駭客只要引導他人去瀏覽植入病毒的網站，便可掌控他人電腦。瀏覽器使用者不需下載任何東西，電腦就會中毒。初步估計，目前為止，全球已經有兩百萬個用戶的電腦，遭受攻擊。 報導說，微軟通常是每個月固定發佈更新程式，很少臨時發佈緊急更新程式，這是微軟過去三年以來，第三次發佈緊急更新程式。 參考網址：微軟 IE 7 有漏洞，請趕快下載更新程式 |
|
| 2008-12-16 | 點閱綁架攻擊迄今仍無有效解法 |
| SecTheory 執行長 Robert Hansen 發現點閱綁架（Clickjacking）漏洞，日前來臺時表示，這個漏洞存在於現今每一種瀏覽器和 Adobe Flash 中，是一種針對式攻擊（Target Attack），攻擊目標為使用者多、流量大的網站。目前多側重用戶端的防護，要降低點閱綁架攻擊的機率，除了網站禁用 JavaScript 或採用 Frame Busting，迄今仍無有效阻擋的方法。
Robert Hansen 說，這個攻擊手法其實是利用 HTML 語法所支援的某些特殊內嵌物件（例如 Opaque 物件），讓網路使用者在點閱網頁畫面時，同時觸發另外一個隱藏的執行按鈕，暗中執行了對使用者系統有安全威脅的指令或惡意程式。 雖然點閱綁架攻擊看起來像 HTML 語法漏洞導致，但 Robert Hansen 強調：「瀏覽器導致的點閱綁架漏洞不一定是 HTML 漏洞，可能是 JavaScript 漏洞導致的。」很多透明網頁是用 CSS 語法製作，即使禁用 JavaScript 也阻擋不了這種 CSS 語法寫成的網頁。 目前點閱綁架攻擊仍難根治，Robert Hansen 表示，他只花 2 周就找到這個漏洞和研發攻擊程式原型，揭露漏洞最終目的是希望，各家瀏覽器廠商和 Adobe 趕緊修補相關漏洞。目前有效的預防之道，包括安裝火狐狸（Firefox）瀏覽器 NoScript 外掛程式，與儘速升級到 Adobe Flash 10.0 版，都可以降低直接暴露在點閱綁架攻擊的危險中。 參考網址：點閱綁架攻擊迄今仍無有效解法 |
|
| 2008-12-12 | 惡意軟體冒名微軟，駭電腦洩資料 |
| 惡意程式偽冒防毒軟體入侵使用者電腦！近期網路上流傳惡意軟體，以防毒軟體 AntiVirus 2009 或 AntiVirus Pro 2009 為名，安裝畫面出現 Microsoft 字樣與微軟金盾圖樣，讓民眾失去戒心而下載。台灣微軟表示，該惡意軟體可能造成系統不穩定，資料外洩或造成財務損失，請使用者務必小心。
近期網友上網瀏覽，若網站突然彈出視窗，告知電腦中毒，並要求下載防毒軟體時，千萬要注意。 參考網址：惡意軟體冒名微軟，駭電腦洩資料 |
|
| 2008-12-10 | Visual Basic 6.0 執行階段延伸檔案 (ActiveX 控制項) 中的弱點可能允許遠端執行程式碼 (932349) |
| 這個安全性更新可解決 Microsoft Visual Basic 6.0 執行階段延伸檔案 ActiveX 控制項中的五個未公開報告的弱點，以及一個已公開揭露的弱點。如果使用者瀏覽到內含特製內容的網站，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Visual Basic 6.0 執行階段延伸檔案的受支援元件，以及下列所有受支援版本，此安全性更新的等級為「重大」： 此安全性更新可改善 ActiveX 控制項中的驗證和錯誤處理方式，藉此解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-070 - 重大 |
|
| 2008-12-10 | GDI 中的弱點可能會允許遠端執行程式碼 (956802) |
| 這個安全性更新可解決 GDI 中兩項未公開報告的弱點。如果使用者開啟蓄意製作的 WMF 影像檔案，攻擊者可利用上述任一弱點，允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新可修改 GDI 驗證檔案大小參數及執行整數計算的方式，藉以防止發生溢位狀況，進而移除這類弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-071 – 重大 |
|
| 2008-12-10 | Microsoft Office Word 的弱點可能會允許遠端執行程式碼 (957173) |
| 這個安全性更新可解決 Microsoft Office Word 和 Microsoft Office Outlook 中八項未� |
