|
|
|
|
| 2009-07-01 | 資安業者發現專門蒐集 FTP 帳號／密碼的新木馬 |
| 資安業者 Prevx 在上周發現一隻新的木馬程式，專門蒐集使用者的 FTP 帳號/密碼資訊。
Prevx 研究總監 Jacques Erasmus 說明其感染途徑，當使用者造訪受到隱碼（injection）攻擊的網站時，會導致瀏覽器去造訪惡意網站並測試各種存在於瀏覽器及其他使用者所安裝的應用程式安全漏洞，再根據使用者的位置下載惡意程式。 該惡意程式為 Zeus 的變種，可找到使用者電腦中所儲存的 FTP 登入資訊，並將相關資料傳送到位於開曼群島的伺服器上，該伺服器使用的網域名稱為 goooodbill.cn，而且使用者電腦也會成為執行資料隱碼的媒介。該伺服器會傳送一組 FTP 網站的網域及帳號/密碼，並透過被駭電腦登入，更改該 FTP 網站的索引頁並注入隱碼，藉以感染其他造訪該網頁的使用者。 這是一個被列為重大等級的感染行為，駭客可藉此隱藏身份，但又可以鎖定擁有高流量的網站，並趁機影響更多使用者。 參考網址：資安業者發現專門蒐集 FTP 帳號／密碼的新木馬 |
|
| 2009-06-30 | 臺灣兩大資安會議，七月登場 |
| 臺灣資安技術能量最高的兩大資安會議—第二屆 SyScan（資安前瞻技術年會）以及第五屆臺灣駭客年會（Hacks In Taiwan），分別於 7 月 7、8 日以及 7 月 18、19 日舉行。
新加坡資安研究廠商 COSEINC CEO 暨 SyScan 創辦人 Thomas Lim 表示，由 Immunity 創辦人兼技術長 Dave Aitel 演講題目「CLOUDBURST」就囊括雲端和虛擬化安全議題。包括 iPhone 和 Google Android 都是熱門議題。 BlackHat 講師 Marc Schoenfeld 則示範新一代 Java VM、可取代 Google Android 平臺的 Dalvik。PHP 資安專家 Stefan Esser 將提供對 PHP 4.0 和 PHP 5.0 平臺安全性的看法。 網駭科技執行長暨臺灣駭客年會創辦人徐千洋表示，第五屆臺灣駭客年會也邀請 11 年前寫出 CIH 病毒作者陳盈豪，分享他對於病毒程式的各種可能性。也會針對銀行業的資安作為，提出資安建言。 在 Web 應用程式安全性上，則有資安研究專家 Ant 首度實做並示範如何將傀儡電腦嵌入瀏覽器中。COSEINC 資深研究員 BenNagy 會在 SyScan 分享該公司如何利用 Fuzzy找出系統漏洞的方法論。COSEINC 在臺灣唯一一名研究員 Nanika 則在臺灣駭客年會上，彙整近兩年來病毒和惡意程式作者，如何迴避防毒軟體偵測的思維。 參考網址：臺灣兩大資安會議，七月登場 |
|
| 2009-06-28 | 資安預警，以麥可驟逝為餌的網路社交攻擊 |
| 業者指出，在過去，駭客常利用知名人士或重大新聞事件作為跳板，在網路上發動惡意攻擊。像是之前的法航失事、歐巴馬當選、安潔莉娜裘莉的影片等等，都被有心人士當成誘餌。可以預見的，獲得全球關注的麥可相關訊息，很可能又被駭客拿來作為圈套，以麥可的死因或是生平故事為題，引誘網友點選夾帶惡意程式或內含惡意連結的電子郵件，還可能轉寄內附懷念金曲MV的病毒影音檔，或是透過即時通訊軟體傳送聳動主題的惡意連結等等手法，進行資安攻擊。
網友必須提高警覺、不要因為一時好奇去點選而中毒。這家公司的資深技術顧問戴燊說：『最好還是到一些官方網站去查詢這樣的資訊，不太建議(電腦)使用者透過電子郵件的方式去尋求這樣的資訊，因為電子郵件上附的檔案與連結來源是不明的，雖然有可能是你朋友寄過來的，但也可能是因為你朋友中毒，受到感染，所以千萬要提高警覺，不要因為一時的好奇而去點選導致中毒。』 參考網址：資安預警，以麥可驟逝為餌的網路社交攻擊 |
|
| 2009-06-24 | 登入個資要留意有木馬透過瀏覽器盜密 |
| 電腦病毒攻擊手法不斷翻新！防毒軟體業者最近發現到一隻名為『瀏覽器盜密木馬』，不僅會取代檔案總管，還會修改 Windows 防火牆設定，讓檔案總管輕易進出防火牆，攔截使用者上網登入的帳戶密碼，然後傳送到背後的伺服器 。
賽門鐵克系統總工程師王世煜說：「它會去修改檔案總管，讓你的檔案總管可以進出防火牆，然後讓你的資訊就會透過這個管道出去，當你在使用瀏覽器，當你只要去瀏覽到網頁，有那個資訊說要輸入帳戶密碼，它都會紀錄下來。」 專家指出，瀏覽器盜密木馬的感染途徑跟一般病毒傳染方式大同小異，像是來自 e-mail、受感染的網頁伺服器等等，感染電腦之後，偷偷隱藏在電腦裡頭，由於使用者在使用時候沒有特殊異樣，因此不容易發覺，病毒本身還會週期性從網路上自我更新，以躲避檢測，專家建議，民眾電腦防毒軟體應該具備多層次防護，同時定期掃毒並且更新病毒定義檔，以減低資安受到惡意程式威脅。 參考網址：登入個資要留意有木馬透過瀏覽器盜密 |
|
| 2009-06-22 | 利用使用者心理，惡意郵件成網路超強駭客 |
| 網路駭客眾多，近來又以「電子郵件社交工程」駭客的攻擊力最為驚人，警方表示，主要是因為惡意人士不須有頂尖的電腦技術，只要利用使用者對於防範詐騙沒有足夠的認知，就可以輕易避過軟硬體安全防護，而騙取到各項帳號密碼、個人資料、財務或各項重要資料等資訊，造成的損害與威脅，完全不下於網路上的各種駭客攻擊。
新流感 H1N1 讓全球為之色變，現在也有網路版的 HIN1，散佈力驚人的惡意郵件，日前媒體報導連台北縣警方都有 300 名員警落入這樣的駭客陷阱，台北縣警方表示，這些駭客不需要很高的電腦技術，只要利用電腦使用者的心理，就可以輕易竊取各種重要資料，已經成為近年來造成政府機關、企業或個人極大威脅和損失的駭客攻擊手法。 參考網址：利用使用者心理，惡意郵件成網路超強駭客 |
|
| 2009-06-19 | 賽門鐵克：駭客利用 Twitter 設下誘餌，盜取個人資訊 |
| 日益受到民眾歡迎的當紅微型網誌「Twitter」，已成為名人及政治人物宣傳的必要工具。而賽門鐵克也觀察到駭客以此作為誘餌，詐騙垃圾郵件接收者的個人資料。
目前主要有兩大類以 Twitter 為題材的垃圾郵件。第一類是以「快速賺錢」為主題，在垃圾郵件中宣稱提供安裝後可賺錢的 Twitter 軟體，並會把接收者導引至其他網站填寫表格，提供信用卡號等私人資訊。 第二類則是針對 Twitter 的交友網站「Datetwit」。駭客會仿冒 Datetwit 的郵件寄送給接收者，接收者若不經意打開郵件，並遵照指示以 Twitter 戶口資料登入假冒的 Datetwit 網站，其帳號密碼便淪入駭客之手。 目前賽門鐵克觀察到愈來愈多的釣魚網站改採 IP 位址顯示，這種方式可以輕易地隱藏假冒的網域名稱。在網際網路上，通常都是使用網域名稱 (Domain Name) 來連接網站 (例如： www.symantec.com.tw )。使用 IP 位址亦可用以連接網站，然而由於 IP 為一長串的號碼 (例如：196.28.126.223) ，所以通常是以網域名稱來代替 IP 位址。 參考網址：賽門鐵克：駭客利用 Twitter 設下誘餌，盜取個人資訊 |
|
| 2009-06-19 | Google 推出反惡意廣告網站 |
| 根據該網站的說明，Google 設立該網站的目的是要避免惡意廣告出現在 Google 及其廣告網路的網站上，因此，該站首頁就提供了惡意廣告的搜尋機制，供業者快速檢索各種惡意廣告資訊及來源網域。
Google 建議其廣告網路的合作伙伴在接受廣告時先登上該站查詢，檢視該廣告網域名稱是否出現在惡意名單內，並要求業務團隊特別留意在最後一分鐘才下單的新客戶，以及比對帳單身份，以避免 Google 廣告網路成為惡意程式的散布平台。 Google 反惡意軟體團隊本月公布的調查顯示，他們發現 1200 萬可疑的網域名稱，其中有 100 萬個含有偷渡式下載（drive-by）風險，多數的網站並不知道他們已被駭客用來作為傳遞惡意程式的媒介。調查發現，多數被駭的網站位於中國、美國、德國及俄國等，Google 建議使用者要安裝最新的作業系統、瀏覽器及外掛程式，並使用防毒軟體。 參考網址：Google 推出反惡意廣告網站 |
|
| 2009-06-18 | Websense：9 號球攻擊逾 4 萬個合法網站被駭 |
| 資安業者 Websense 於本周表示，發現一起大規模的資料隱碼攻擊行動，有逾 4 萬個合法網站被駭，並因此將使用者導向惡意網站，基於該惡意網站的網址名稱為 nine2rack，因此將其命名為 9 號球（nine-ball）攻擊行動。
Websense 說明，當使用者造訪受感染的合法網站時，駭客會將使用者導向各個由駭客掌控的惡意網站，駭客會偵測使用者的 IP 位置，若是新客戶，就會將其導向下載惡意程式的網站，若是偵測到重覆 IP，那麼就會導向無害的 ask.com。 之後駭客會透過 MS06-014、CVE-2006-5820 及 Acrobat Reader 或 QuickTime 等安全漏洞攻擊使用者電腦。 這是 Websense 近來所偵測到的第三波大規模攻擊。今年 5 月底，Websense 曾發現一起稱為 Gumblar 的大量攻擊行動，最高峰時期有逾 8 萬個合法網站被注入惡意的 JavaScript，並於造訪被駭網站的使用者電腦上執行惡意檔案，Websense 亦在 6 月初發現另一起稱為 Beladen 的大規模攻擊。 參考網址：Websense：9 號球攻擊逾 4 萬個合法網站被駭 |
|
| 2009-06-17 | 蘋果修補舊有的 Java 安全漏洞 |
| 蘋果在周一（6/15）釋出 Java for Mac OS X 10.5 Update 4 更新程式，修補舊有的 Java 漏洞。安全研究人員及資安業者皆曾經點名該漏洞可能造成嚴重攻擊。
今年 5 月，專門開發蘋果安全程式的 Intego 提出警告，該存在於 Mac OS X 作業系統的 JAVA 漏洞可能導致偷渡式（drive-by）攻擊，當使用者造訪含有惡意 Java 程式的網站時便會受到影響，讓駭客得以存取使用者電腦上的檔案，若結合權限擴張漏洞，便能遠端執行任何程式。 Intego 當時抨擊蘋果早在去年底就知道該漏洞而未修補。另一名安全研究人員 Landon Fuller 則是直接發表概念性驗證程式，以證明該漏洞的危險性。 當時包括蘋果在內都曾建議使用者暫時關閉瀏覽器中的 Java 功能以避免受到影響。Mac 用戶可透過自動更新取得該修補程式，但安裝完需要重開機。 參考網址：蘋果修補舊有的 Java 安全漏洞 |
|
| 2009-06-15 | 即時通病毒 W32.Mibling，偽裝成一般應用程式並開後門 |
| 資安廠商賽門鐵克指出，網友在使用即時通訊軟體時，對話框中如果會跳出一條自動發送的消息，告知一些與使用者相關的內容，像是某一個網站有網友的照片等等，並提示網友去點擊一個網址連結，小心，千萬不要去點選開啟；因為，此為一個透過即時聊天軟體傳播的「W32.Mibling」電腦病毒在作怪。
這隻電腦病毒會利用 Word 圖示偽裝在電腦中，誤導電腦使用者點擊。當這隻電腦病毒開始運行後，會打開一個 Word 檔案加以掩護，並將檔案名偽裝成類似正常應用程式的名字，令電腦使用者不易察覺。而且這隻病毒還會修改登錄表項目，以達到阻止使用者，從安全模式啟動電腦、以及禁止彈出資安通知提示等等目的；這隻病毒還會在受感染的電腦中運行後門程式，形成更多的資安威脅。系統工程師王世煜說：病毒自己會不斷的透過即時通訊軟體散布，還會去他指定的網站下載惡意程式。 資安專家建議電腦使用者，不要輕易點選即時通訊軟體上突然出現的連結，安裝防毒軟體並保持更新，以免受害。 參考網址：即時通病毒 W32.Mibling，偽裝成一般應用程式並開後門 |
|
| 2009-06-11 | Active Directory 中的弱點可能會允許遠端執行程式碼 (971055) |
| 這個安全性更新可解決在 Microsoft Windows 2000 Server 及 Windows Server 2003 與 Active Directory 應用程式模式 (ADAM) (安裝於 Windows XP Professional 及 Windows Server 2003) 上實作 Active Directory 的兩項未公開報告的弱點，其中較嚴重的弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，從遠端取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000 Server，此安全性更新的等級為「重大」，對於受支援版本的 Windows XP Professional 及 Windows Server 2003，此安全性更新的等級則為「重要」。 此安全性更新可修正 LDAP 服務在處理蓄意製作的 LDAP 或 LDAPS 要求時，配置及釋放記憶體的方式，進而解決此弱點。 建議 Microsoft 客戶立即此套用更新。 參考網址：Microsoft 安全性公告 MS09-018 – 重大 |
|
| 2009-06-11 | Microsoft Office Excel 中的弱點可能會允許遠端執行程式碼 (969462) |
| 此安全性更新可解決數項未公開報告的弱點，這些弱點可能會在使用者開啟蓄意製作且包含格式錯誤之記錄物件的 Excel 檔案時，允許遠端執行程式碼。成功利用這些弱點的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Microsoft Office Excel 2000 ，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac ；Open XML File Format Converter for Mac；所有受支援版本的 Microsoft Office Excel Viewer，以及 Microsoft Office 相容性套件，此安全性更新的等級為「重要」。 此更新會修改 Excel 剖析 Excel 檔案的方式，以解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-021 – 重大 |
|
| 2009-06-11 | Internet Explorer 積存安全性更新 (969897) |
| 這個安全性更新可解決 Internet Explorer 中七項未公開報告的弱點，以及一項公開揭露的弱點。其中最嚴重的弱點，可能在使用者以 Internet Explorer 檢視蓄意製作的網頁時允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在受支援版本的 Microsoft Windows 2000 上執行的 Internet Explorer 5.01，此安全性更新的等級為「重大」，對 Internet Explorer 6 Service Pack 1 則為「重要」；對於在受支援版本的 Windows XP 及 Windows Vista 上執行的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8，此安全性更新的等級為「重大」；對於在受支援版本的 Windows Server 2003 及 Windows Server 2008 上執行的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8，此安全性更新的等級為「中度」。 此安全性更新會修改 Internet Explorer 處理指令碼和快取內容的方式、以及初始化記憶體的方式，藉以解決這些弱點。 建議 Microsoft 客戶立即此套用更新。 參考網址：Microsoft 安全性公告 MS09-019 – 重大 |
|
| 2009-06-11 | Internet Information Services (IIS) 中的弱點可能會允許權限提高 (970483) |
| 此安全性更新可解決 Microsoft Internet Information Services (IIS) 中一項公開揭露的弱點和一項未公開報告的弱點。如果攻擊者傳送蓄意製作的 HTTP 要求至需要驗證的網站，則這些弱點可能會允許權限提高。這些弱點可讓攻擊者略過能指定允許哪種驗證的 IIS 設定，但不會略過檔案系統型的存取控制清單 (ACL) 檢查，該檢查可確認指定的使用者是否可存取某個檔案。 即使成功利用這些弱點，仍可限制攻擊者取得檔案系統 ACL 授與匿名使用者帳戶的權限。
對於所有受支援版本 Microsoft Windows 2000、Windows XP 和 Windows Server 2003 上的 Microsoft Internet Information Services，此安全性更新的等級為「重要」。 此安全性更新可修改 IIS 之 WebDAV 延伸處理 HTTP 要求的方式，以解決弱點。 這個安全性更新可解決 Microsoft 安全性摘要報告 971492 中描述的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-020 - 重要 |
|
| 2009-06-11 | Windows 列印多工緩衝處理器中的弱點可能會允許遠端執行程式碼 (961501) |
| 這個安全性更新可解決 Windows 列印多工緩衝處理器中三項未公開報告的弱點。其中最嚴重的弱點，可能使受影響的伺服器在接收蓄意製作的 RPC 要求後，導致遠端執行程式碼。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000，此安全性更新的等級為「重大」；對於所有受支援版本的 Windows XP 與 Windows Server 2003，此安全性更新的等級為「中度」；對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「重要」。 這個更新會改變列印多工緩衝處理器對特定列印資料結構的剖析方式，限制 Windows 列印服務能夠讀取分隔頁或內嵌檔案的地方，並限制列印多工緩衝器能夠載入 DLL 的路徑，進而解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-022 – 重大 |
|
| 2009-06-11 | Windows 搜尋中的弱點可能會導致資訊洩漏 (963093) |
| 這個安全性更新可解決 Windows 搜尋中一項未公開報告的弱點。如果使用者執行的搜尋傳回蓄意製作的檔案作為第一個結果，或者如果使用者從搜尋結果預覽蓄意製作的檔案，這項弱點可能會導致資訊洩漏。依預設，Windows 搜尋元件不會預先安裝在 Microsoft Windows XP 和 Windows Server 2003 上。這是一個可供下載的選用元件。 安裝在受支援版本之 Windows Vista 和 Windows Server 2008 上的 Windows 搜尋不會這項弱點影響。
對於安裝在 Windows XP 及 Windows Server 2003 所有支援版本的 Windows 搜尋，此安全性更新的等級為「中度」。 這個安全性更新藉由修改 Windows 搜尋執行指令碼時的環境限制，進而解決弱點。 建議 Microsoft 客戶套用此安全性更新。 參考網址：Microsoft 安全性公告 MS09-023 - 中度 |
|
| 2009-06-11 | Microsoft Works Converter 中的弱點可能會允許遠端執行程式碼 (957632) |
| 這個安全性更新可解決 Microsoft Works Converter 中一項未公開報告的弱點。如果使用者開啟蓄意製作的 Works 檔案，此弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與本機使用者相同的使用者權限。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於受支援版本的 Microsoft Office Word 2000 ，此安全性更新的等級為「重大」。對於受支援版本的 Microsoft Office Word 2002、包含 Microsoft Works 6–9 File Converter 的 Microsoft Office Word 2003、及 Microsoft Office Word 2007 Service Pack 1，還有 Microsoft Works 8.5 和 Microsoft Works 9，此安全性更新的等級為「重要」。 此安全性更新會修改 Microsoft Office 開啟 Works 檔案的方式，以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-024 – 重大 |
|
| 2009-06-11 | Windows 核心中的弱點可能會允許權限提高 (968537) |
| 此安全性更新可解決 Windows 核心中可能會允許權限提高的兩項公開揭露和兩項未公開報告的弱點。成功利用這些弱點的攻擊者可執行任意程式碼，並取得受影響之系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。攻擊者必須擁有有效的登入認證，並能夠登入本機，才能利用這些弱點。遠端或匿名使用者無法利用這個弱點。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新會修正驗證以下項目的方法來解決這些弱點：特定核心物件中的變更、從使用者模式傳遞至核心的輸入，以及傳遞至系統呼叫的引數。此安全性更新也會確保 Windows 核心清除錯誤的指標，以解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-025 - 重要 |
|
| 2009-06-11 | RPC 中的弱點可能會允許權限提高 (970238) |
| 此安全性更新可解決 Windows 遠端程序呼叫 (RPC) 機制中公開揭露的弱點 (RPC 封送處理引擎未適當更新其內部狀態)。這項弱點可能會允許攻擊者執行任意程式碼，並取得受影響系統的完整控制權。受支援的 Microsoft Windows 版本未隨附於任何會遭利用此弱點的 RPC 伺服器或用戶端。在預設設定中，攻擊者無法利用此弱點攻擊使用者。 但是，此弱點存在於 Microsoft Windows RPC 執行階段中，而且可能影響協力廠商 RPC 應用程式。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此更新會修正 RPC 封送處理引擎更新其內部狀態的方式，以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-026 - 重要 |
|
| 2009-06-11 | Microsoft Office Word 中的弱點可能會允許遠端執行程式碼 (969514) |
| 此安全性更新可解決兩項未公開報告的弱點，如果使用者開啟蓄意製作的 Word 檔案，這些弱點可能會允許遠端執行程式碼。攻擊者成功利用上述任一弱點的攻擊者可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Microsoft Office Word 2000，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Word 2002、Microsoft Office Word 2003、Microsoft Office Word 2007、Microsoft Office 2004 for Mac 和 Microsoft Office 2008 for Mac，以及所有受支援版本的 Open XML File Format Converter for Mac、Microsoft Office 相容性套件和 Microsoft Office Word Viewer，此安全性更新的等級為「重要」。 此更新會修改 Word 開啟和剖析檔案的方式，以解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-027 - 重大 |
|
| 2009-06-11 | 登入瞧仔細！社交網站夯駭客偽裝頁面竊個資 |
| 社交網路網站熱門，使用人數跟時間都持續成長，因此也成為駭客鎖定對象，資安業者最近再度發現針對當紅社群網站 Facebook 使用者的網路釣魚攻擊，駭客利用受到入侵的 Facebook 帳號寄送含有惡意連結的內部電郵到朋友的 Facebook 收件匣，郵件的標題通常是「Hello」或「Hi」，信中的連結將引導使用者到 Facebook 的假冒登入頁面，進而取得使用者的帳號。
賽門鐵客資深技術顧問莊添發說：「當如果你點選這樣的連結，它會連結到偽裝成 Facebook 的登入頁面，所以如果一般使用者不知道，把自己的帳號密碼給輸入進去，這時候他的帳號密碼就會被駭客所拿到，駭客就會利用這組帳號密碼，把類似這樣的釣魚信件發送他給朋友。」 專家提醒民眾，可以注意這些連結的網域名稱是否有 .im/.at 或.be，它們都是釣魚網站連結常使用的網域名稱，建議使用者千萬不要在這些網站上提供個人登入資訊，否則個人帳號將淪遭駭客利用，好友名單上的使用者也將跟著受害。 參考網址：登入瞧仔細！社交網站夯駭客偽裝頁面竊個資 |
|
| 2009-06-10 | 關閉 Pricewert 讓全球垃圾郵件總量減少 15% |
| 美國聯邦交易委員會（FTC）在上周關閉了代管諸多惡意網路活動的美國 ISP 服務供應商 Pricewert，電子郵件安全服務供應商 Marshal8e6 旋即發現全球垃圾郵件總量少了 15%。
Pricewert 代管許多殭屍網路命令及控制伺服器，這些伺服器被用在散布兒童色情、惡意程式或垃圾郵件，包括知名的 Pushdo 殭屍網路。 雖然制止 Pricewert 出現了成效，但不少安全業者皆認為這只是暫時的，這些殭屍網路將會捲土重來，因為先前切斷 McColo 的流量後在三個月內全球垃圾郵件比例便再度回到原先的八成水位。 參考網址：關閉 Pricewert 讓全球垃圾郵件總量減少 15% |
|
| 2009-06-09 | Twitter 出招抵制冒牌帳號 |
| 美國職棒大聯盟的聖路易紅雀隊（St. Louis Cardinals）經理 Tony LaRussa 在上個月具狀控告 Twitter 未經授權使用他的名字後，這讓 Twitter 決定出招抵制網站上的冒牌帳號。
過去 Twitter 僅在接獲通知時才會移除冒用的帳號。但 Twitter 於上周表示，該站將自今年夏天開始測試帳號驗證機制，證明用戶真為本人，初期將自官員、公共機關、知名藝人、運動選手，及其他容易被仿冒的名人開始，並提供驗證標籤，計畫未來可以擴大驗證範圍。 Twitter 強調，這並非代表沒有驗證標章的帳號就是偽造的，因為絕大多數的 Twitter 帳號皆非冒用。還有一個方法可測試帳號的真實性就是檢視官方網站上該名用戶是否連結到 Twitter。 參考網址：Twitter 出招抵制冒牌帳號 |
|
| 2009-06-09 | 白宮找上駭客作為國家安全顧問 |
| DefCon 及黑帽駭客會議的創辦人 Jeff Moss 已被選為美國國家安全諮詢委員會（HSAC）16 名的成員之一，成為美國國家安全顧問。
Moss 經常出沒於駭客社群，創辦了 DefCon 及黑帽（Black Hat）駭客會議，前者凝聚了駭客社群，後者為主要由企業所參與的駭客安全會議。Moss 後來在 2005 年將黑帽以 1400 萬美元賣給了 CMP Media。Moss 亦曾負責 Ernst & Young 公司的資訊系統安全部門，以及擔任 Secure Computing 公司的總監。 雖然現年 39 歲的 Moss 聞名於駭客社群，不過去年 Moss 接受媒體訪問時曾表示，這些駭客會議都是採用中立的角度來進行技術分享；對於安全漏洞，他個人會選擇有責任的揭露，提供漏洞資訊給該產品的業者，但他無法保證其他人的作法；而且，這些會議的參與者除了企業、駭客及有興趣的開發人員外，還包括來自司法部或 FBI 等美國執法機構的成員。 參考網址：白宮找上駭客作為國家安全顧問 |
|
| 2009-06-09 | 病毒蠕蟲躲隨身碟，自動隱藏避檢測 |
| 賽門鐵克安全回應中心近日監測到一個善於偽裝和反檢測的蠕蟲 W32.Fiala.A。使用 Windows 系統自帶的標準 JPEG 檔圖示，以欺騙用戶進行點擊執行。
蠕蟲運行時會將自身複製到系統目錄下，並將尾碼改為 .PIF 以避免被發現。為進一步躲避防毒軟體的檢測和移除，它會將自身攜帶的驅動程式釋放到 Windows 系統存放字體檔的目錄中並載入執行。另外它採用映射劫持 (Image hijack) 的手段，通過添加特定的註冊表鍵值，使防毒軟體無法啟動。它還扮演著下載者的角色，從指定網站下載並執行惡意程式碼。 賽門鐵克指出，此蠕蟲主要通過移動存放裝置傳播 (如隨身碟)，它會將自身拷貝到硬碟的各個分區及移動存放裝置，並添加對應的 AUTORUN.INF 檔，以達到在使用者打開硬碟時自動執行的目的。 參考網址：病毒蠕蟲躲隨身碟，自動隱藏避檢測 |
|
| 2009-06-09 | 查你上網，中國要求 PC 裝過濾軟體 |
| 中國準備要求所有在境內銷售的個人電腦 (PC)，自 7 月 1 日起都必須安裝封鎖若干網址的過濾軟體，這項措施將讓中國政府全面掌控與查禁民眾連結網際網路的管道。
中國宣稱此舉旨在保護年輕民眾免於「有害的」內容，工業和信息化部 5 月 19 日已經將這項措施通知全球PC製造商，但尚未正式公布。開發過濾程式的廠商和中國軍方與安全單位關係密切，該公司說，色情網站是封鎖的主要對象。 過濾程式未必都預先安裝在每部新電腦中，也可能以附帶的光碟出現，讓消費者有所選擇。根據檢視過程式的外國廠商透露，程式若安裝在 PC 內，可能造成操作故障，並容易遭受駭客攻擊，用戶也將更難以查知究竟是什麼東西遭到封鎖。 過濾軟體的名稱是「綠壩-花季護航」，程式將電腦與隨時更新的查禁網站資料庫相連，封鎖登入這些網址的通路。這項軟體由金惠計算機系統工程公司開發，輸入內容則來自北京大正語言知識處理科技公司。 中國已經實施廣泛的網際網路過濾措施，透過所謂的「防火長城」系統，封鎖有關色情或藏獨、法輪功等政治敏感網站的登入途徑。 參考網址：查你上網，中國要求 PC 裝過濾軟體 |
|
| 2009-06-06 | 美國 FTC 關閉不良 ISP 業者 Pricewert |
| 美國地方法院在本周應美國聯邦交易委員會（Federal Trade Commission，FTC）的要求，關閉了美國 ISP 服務供應商 Pricewert。
FTC 指稱，Pricewert 積極參與垃圾郵件、兒童色情，及其他有害電子內容的散布。 Pricewert 用許多化名提供服務，諸如 Triple Fiber Network（3FN）及 APS Telecom，而且積極徵求並與犯罪者勾結，以散布非法且惡意的電子內容，包括兒童色情、間諜程式、病毒、木馬程式、網路釣魚，以及代管殭屍電腦控制伺服器等。 FTC的調查顯示，3FN 所代管的殭屍電腦伺服器起碼含有 4500 種惡意程式，像是後端木馬、鍵盤側錄、資料竊取，或垃圾郵件散布程式。 此外，Pricewert 還在網路的黑暗地帶大打廣告，例如專門供犯罪者交流的網路論壇；並無視於線上安全社群的警告，及嘗試將犯罪活動轉到其他 IP 位置以躲避追蹤。 參考網址：美國 FTC 關閉不良 ISP 業者 Pricewert |
|
| 2009-06-01 | 微軟警告 DirectX 內含安全漏洞 |
| 微軟於上周表示，正在調查 DirectX 中的新漏洞。當使用者開啟一個惡意的 QuickTime 檔案時，駭客可利用該漏洞於遠端執行程式，並已接獲實際攻擊報告。
受影響的作業系統包括 Windows 2000 SP4、Windows XP 及 Windows Server 2003，而較新的 Windows Vista 及Windows Server 2008 則未受波及。 微軟安全軟體工程師 Chengyun Chu 指出，雖然該安全漏洞存在於 DirectShow 平台中的 QuickTime 分析工具，而非 IE 或其他瀏覽器，但駭客仍可打造一個惡意網頁，並利用瀏覽器的播放器外掛程式播放惡意的 QuickTime 檔案以攻陷該漏洞，所有品牌瀏覽器皆可作為駭客攻擊的媒介。 微軟提供了三種建議措施，使用者可手動操作以暫時避免因該漏洞受到攻擊。此外，微軟亦推廣客戶服務暨技術支援中心的自動修正功能，使用者只要按下「fix it」就可自動執行修正步驟，免去手動設定的障礙。 參考網址：微軟警告 DirectX 內含安全漏洞 |
|
| 2009-05-27 | 小心垃圾郵件成釣魚誘餌 |
| 中華數位及 ASRC 研究中心陸續發佈新型 Spam 通報，從今年初興盛的金融借貸垃圾郵件，到目前則盛傳販賣「豬流感」治療藥品的垃圾郵件，讓垃圾郵件的數量又再次攀升。
ASRC 研究中心發覺，近期出現許多偽冒為 ISP 或是免費信箱通知的區域化詐騙郵件，例如：這類郵件偽造成通知收件人的信箱有問題，並附上一串超連結或是彈出一個視窗，誘拐收信人連往其導向的惡意網站，企圖騙取收件者的帳號密碼資料。早期的釣魚詐騙郵件多以英文為主要撰寫內容，對台灣非英語系用戶影響較小；但近年來 ASRC 陸續偵測到許多木馬、病毒、詐騙郵件，內容都漸漸以簡體、繁體中文為主，同時其偽冒的服務或郵件內容也開始偏向台灣當地的使用習慣，如常見的：網拍詐騙信，或是各類偽造的服務通知信。 中華數位及 ASRC 研究中心呼籲收到可疑的通知郵件時，須提高警覺。不要隨意因應信件要求，而輸入個人帳號、密碼等個人資料，也不要從郵件中所附的連絡資絡與對方連絡或確認，應透過正式的客戶服務管道進行確認。 參考網址：小心垃圾郵件成釣魚誘餌 |
|
| 2009-05-25 | Clickjacking：綁架你的網頁點閱 |
| Whitehat Security 共同創辦人兼技術長 Jeremiah Grossman 表示：「大多數被蠕蟲和攻擊利用的軟體漏洞都能修補，但點閱綁架（clickjacking）是網路運作方式中既有的設計瑕疵。惡徒在某個使用者想要點閱的東西上，疊入一個隱形按鍵…它可以是任何網站之任何頁面上的任何按鍵。」
顧名思義，點閱綁架就是在你不知情之下，劫持你的點閱。搭配能針對特定網頁、讓瀏覽器視窗分成多個部份的 iFrame，當使用者的滑鼠點選到惡意 iFrame 隱藏的部分，攻擊隨之發動。 點閱綁架最駭人部分之一，就是它被濫用的可能。攻擊者能偷窺或偷聽你的行動，將你導向某個網頁下載惡意內容，甚至誘使你在網路商店花錢買下一堆商品。更嚴重的是，終端使用者能自我保護的方法非常有限。 Grossman 提醒，使用 Windows 和 IE 的民眾應關閉 JavaScript，才能防範點閱綁架。Firefox 較安全，該瀏覽器的 NoScript 附加元件不僅能選擇性地阻擋指令，還有一項特別針對點閱綁架的 ClearClick 功能。使用完 Facebook 和 Twitter 這類網站後，也應該執行登出。 Grossman 說：「沒有登入就不會被迫在這些網站上執行任何動作。」 參考網址：Clickjacking：綁架你的網頁點閱 |
|
| 2009-05-22 | 資安業者：Conficker 持續大量感染新用戶 |
| 賽門鐵克（Symantec）安全研究人員在周三（5/20）指出，知名的 Conficker 蠕蟲仍持續以每天5萬台的速度感染新電腦。而另一資安業者卡巴斯基實驗室（Kaspersky Lab）則表示，現在全球約有 5∼600 萬台的個人電腦感染 Conficker 蠕蟲。
Conficker 工作小組說明，現在沒有任何一個機構能夠確定感染數量，該機構以獨立 IP 來計算，但單一 IP 並不能代表一個電腦系統，因為如果電腦系統是透過一個網路位址轉換（NAT）閘道連網，它可能代表成千上百台電腦。如果是一行動系統，那麼它一天可能透過多個不同 IP 上網，而今有非常多行動使用者會使得受感染的 IP 數量膨脹。 因此，Conficker 工作小組指出，該機構所偵測到受感染的獨立 IP 亦非確實感染數量，而是最大值，較接近真實數字的算法應為該數值的 25%∼75%，由於落差頗大，因此該工作小組從未引用任何受感染數字。 換句話說，根據 Conficker 工作小組的計算方法，目前全球感染 Conficker 蠕蟲的個人電腦數量應介於 70 萬台到 209 萬台之間。 參考網址：資安業者：Conficker 持續大量感染新用戶 |
|
| 2009-05-22 | Adobe 修改安全更新機制，將與微軟一致 |
| Adobe 產品安全暨隱私總監 Brad Arkin 周三（5/20）揭露了 Adobe 的產品安全政策，表示將針對 Adobe Reader 及 Acrobat 兩項產品提供每季定期安全更新服務，而且將在每季特定月份的周二進行更行，與微軟更新日一致。
Arkin 說明，該公司鎖定三個領域強化安全，除了定期安全更新外，還包括改善意外回應程序及程式碼。所有 Adobe Reader 及 Acrobat 中的新程式及功能都採用 Adobe 安全產品生命周期（SPLC），SPLC 整合諸如威脅建模、自動及手動安全程式碼檢閱等標準化的安全軟體行為，並針對未採用 SPLC 的舊程式進行程式碼淬煉。 此外，Adobe 也改善回應安全意外的程序及速度，將會更及時地回應外界的漏洞報告，快速進行更新，以及一次更新所有受影響的版本。 參考網址：Adobe 修改安全更新機制，將與微軟一致 |
|
| 2009-05-21 | 報導：駭客利用 IIS 漏洞入侵大學伺服器 |
| 根據 The Register 周三報導，學生們周一存取自己的 iWeb 網頁時，就看到系統遭到駭客入侵的訊息。這不表示資料遭竊或被載入惡意檔案，不過該校運算服務諮詢部門資深管理員 Patty Lucas 說，這些 iWeb 帳戶暫時不能存取，可能要等到周四或周五才會恢復正常。
根據微軟發布的安全通告，駭客利用網路資訊服務(IIS) 安全弱點，以一種特製的匿名 HTTP 資料查詢要求，就可能長驅直入平常需要身分認證的區域。問題出在 IIS 的 WebDAV 延伸處理 HTTP 查詢的方式。 參考網址：報導：駭客利用 IIS 漏洞入侵大學伺服器 |
|
| 2009-05-21 | 蘋果 Java 漏洞未補，研究人員發出警告 |
| 一個在五個月前就被發現並已被昇陽修補的 Java 漏洞，可讓惡意程式避開 Java 沙箱，並執行使用者權限內的任意命令，卻留遺留在蘋果 OS X 作業系統中。使得資安研究人員 Landon Fuller 在本周發表概念性驗證程式以提醒蘋果該漏洞的嚴重性。
專門開發蘋果安全程式的 Intego 說明，該漏洞可能導致偷渡式（drive-by）攻擊，當使用者造訪含有惡意 Java 程式的網站時便會受到影響。駭客可透過該漏洞執行或存取／刪除蘋果電腦上的檔案，此外，駭客若結合權限擴張漏洞，便能遠端執行任何系統等級的程式以及完整存取任何蘋果電腦。 該漏洞影響蘋果作業系統中的 JVMs（Java 虛擬機器）以及 Soylatte 1.0.3，但未波及最新的 OpenJDK6/Mac OS X。 Fuller 表示，看起來像是沒有充份證明其嚴重性時，許多 Mac OS X 的安全問題都會被忽視，現在該漏洞的攻擊程式已出爐，而且漏洞資訊早就在半年前就公開，因此他決定釋出概念性驗證程式。他建議 Mac OS X 用戶暫時關閉瀏覽器中的 Java 程式功能，以及關閉 Safari 中下載後開啟安全檔案的功能，以避免受到該漏洞的危害。 參考網址：蘋果 Java 漏洞未補，研究人員發出警告 |
|
| 2009-05-20 | 微軟發布 IIS 安全警報 |
| 微軟警告，在 Windows Internet Information Services（IIS）中發現一新漏洞，駭客可趁機擴張權限，並存取伺服器上的資料。
微軟說明，該漏洞的發生是因為 WebDAV extension 未能妥善處理請求的 URL，駭客可藉由打造特殊的 HTTP 請求，以存取原本要求授權的區域。雖然該漏洞已被公開，但迄今尚未發現有實際攻擊行動。該漏洞影響 IIS 5.0、IIS 5.1 及 IIS 6.0，最新的 IIS 7.0 則未受到波及。 微軟認為有許多條件限制了該漏洞的嚴重性，包括系統上仍設有檔案系統存取清單（File system ACLs），就算駭客透過漏洞入侵該系統，也僅限於匿名使用者權限；而且系統預設匿名使用者只能讀取並無法寫入檔案；另外，受影響的 WebDAV 元件在 IIS 6.0 中的預設值是關閉的。 微軟安全回應中心工程師 Jonathan Ness 指出，該漏洞主要帶來的是資訊外洩威脅。微軟仍在研究是否有其他攻擊可能性，目前認為在預設的狀況下，駭客無法上傳或變更伺服器上的網頁。在微軟尚未發表修補程式前，Ness 建議網站管理人員關閉 WebDAV 功能、更改 filesystem ACL 設定以拒絕匿名存取，並利用 URLScan 工具防堵惡意請求，以避免相關的安全威脅。 參考網址：微軟發布 IIS 安全警報 |
|
| 2009-05-19 | 殭屍電腦操控搜尋結果引導惡意網站 |
| 資安業者最近發現，僵屍網路操控搜尋引擎的查詢結果！這些被惡意程式感染的網站，把網站造訪者電腦，植入惡意程式變成僵屍電腦，受感染的使用者會在 Google 搜尋結果中，看到被取代的連結以及廣告，這些連結會導引使用者到惡意的假網站。
賽門鐵克資深技術顧問莊天發表示，這個惡意軟體可利用攻擊多媒體、閱讀器、瀏覽器與第三方軟體弱點進行傳播，萬一使用者被值入這個惡意程式，搜尋結果將會遭竄改。「使用者電腦如果被植入這個殭屍程式的時候，那他再去 Google 搜尋的時候，那他的搜尋結果，會被這個殭屍程式，將它取代相關的連結或廣告，所以一般使用者如果看到這個搜尋回來的結果，可能是不正確的。」還好目前還沒有發現這項威脅大量傳染的情況，專家呼籲民眾定期更新系統，避免受害。 此外，業者最近觀察到新一波針對 Facebook 使用者的釣魚式攻擊，利用受到入侵的 Facebook 帳號，寄送惡意連結給朋友，這個連結會引導使用者到跟 Facebook 雷同的假頁面。使用者被要求在這個釣魚網站上提供登入帳號與密碼，而被竊取帳號密碼的帳戶，則被攻擊者繼續用來發送類似的釣魚式郵件以蒐集更多帳號密碼等資料，專家提醒民眾在瀏覽相關網頁時，應注意登入頁面的網址「www.facebook.com」 。 參考網址：殭屍電腦操控搜尋結果引導惡意網站 |
|
| 2009-05-18 | 微軟：台灣成垃圾郵件中繼站 |
| 微軟表示，最新研究發現，惡意郵件不斷透過各種管道擴張其散發的網絡與機器，並同時間透過發送偵測性的郵件以確保目標郵件伺服器持續運作。台灣成大量偵測性垃圾郵件的中繼站。
微軟指出，微軟安全小組平均每星期都要處理約 1,300 萬封的垃圾郵件。這些偵測性質的郵件經過追蹤分析，均有其特定的格式，發送的位址均和傳統已知的大量寄送垃圾郵件來源不同，應屬於龐大垃圾郵件網絡中扮演偵測與控制垃圾郵件發送的中繼站或是殭屍電腦。 微軟建議用戶應針對郵件伺服器進行最佳化處理，包括：關閉如 OPEN RELAY 等強化性設定與調整，將可大幅降低伺服器遭受惡意郵件散發者利用散播這些偵測性惡意訊息的風險性。 參考網址：微軟：台灣成垃圾郵件中繼站 |
|
| 2009-05-15 | Facebook 又遭駭，部分會員個資外洩 |
| Facebook 發言人 Barry Schnitt 表示，Facebook 正對這次攻擊行動展開善後，阻擋密碼遭竊的帳戶登入。
駭客利用所謂的「釣魚」技術取得會員密碼，並侵入部份會員的帳戶，寄發電子郵件給朋友清單，要求他們開啟假網站連結。 這些假網站看似與 Facebook 首頁無異，用戶以為他們登入 Facebook 網站，但其實登入了駭客控制的網頁，無意間也洩露了密碼。 這些假網站的網域名包括 www.151.im，www.121.im，及www.123.im。Facebook 已刪除與這些域名有關的參照頁。 Schnitt 表示，Facebook 安全人員認為駭客有意蒐集大量會員個資，以便往後寄發兜售假藥等垃圾郵件。而 Facebook 兩週前也遭類似的攻擊。 參考網址：Facebook 又遭駭，部分會員個資外洩 |
|
| 2009-05-13 | 研究人員：盜版 Windows 7 暗藏木馬 |
| 來自 Damballa 的資訊安全研究人員近日指出，在 P2P 網站上流通的盜版 Windows 7 暗藏木馬程式，估計已有超過兩萬台個人電腦被感染。
駭客在微軟於四月底釋出 Windows 7 RC 版後便在當中嵌入了木馬程式，並放在 P2P 網站上供使用者下載。這些木馬程式會連結到駭客所掌控的伺服器，並下載其他惡意程式，藉以形成殭屍網路。 Damballa 已結合其他業者關閉了駭客的伺服器。Damballa 發現，安裝這些含有木馬程式的盜版 Windows 7 電腦主要位於美國（10%）、荷蘭（7%）及義大利（7%）。 先前包括微軟等軟體業者即曾警告，盜版軟體可能是駭客藏匿惡意程式的溫床，資安業者亦建議使用者不要透過 P2P 網路下載軟體。事實上，微軟已於今年 5 月 5 日開放 Windows 7 RC 版的下載測試，使用者可直接透過微軟官方網站下載以策安全。 參考網址：研究人員：盜版 Windows 7 暗藏木馬 |
|
| 2009-05-13 | Microsoft Office PowerPoint 的弱點可能會允許遠端執行程式碼 (957634) |
| 此安全性更新可解決 Microsoft Office PowerPoint 中一項已公開揭發和幾項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 PowerPoint 檔案時，允許從遠端執行程式碼。攻擊者成功利用這些弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office PowerPoint 2000 受支援的版本，此安全性更新的等級為「重大」。針對 Microsoft Office PowerPoint 2002、Microsoft Office PowerPoint 2003、Microsoft Office PowerPoint 2007、Microsoft Office 2004 for Mac 受支援的版本；和 Microsoft Office 2008 for Mac；Open XML File Format Converter for Mac；PowerPoint Viewer 所有受支援的版本；Microsoft Office Word、Excel 及 PowerPoint 2007 檔案格式相容性套件；Microsoft Works 8.5 和 Microsoft Works 9.0，此安全性更新的等級為「重要」。 這個安全性更新會修改 PowerPoint 開啟蓄意製作的 PowerPoint 檔案時，對於可能導致記憶體損毀之狀況的處理方式，以解決弱點。這個更新也可防止 Microsoft Office PowerPoint 2000 和 Microsoft Office PowerPoint 2002 開啟 PowerPoint 4.0 原生檔案格式，藉此解決弱點。這個安全性更新也能解決 Microsoft 安全性摘要報告 969136 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-017 – 重大 |
|
| 2009-05-11 | 微軟更新 Windows 7 反盜版機制 |
| 微軟自 XP 作業系統時代便開始並沿用到 Vista 的反盜版機制 WGA（Windows Genuine Advantage；視窗正版客戶權益獨享計畫），在新版的 Windows 7 作業系統中將更名為 Windows Activation Technologies（WAT），WAT 包含新的程式及保護視窗的最新方法，只能透過內建於 Vista 與 Windows 7 中的元件達成。
微軟全球正版視窗總經理 Joe Williams 表示，微軟在 Vista 中所設計的技術讓視窗更能自我保護，而且可以持續更新，使得 Vista 較難被剽竊，也見到較少的盜版 Vista，因此 Windows 7 採用了相關的最新技術，而且提供未來微軟反盜版的技術基礎。 此外，微軟宣稱，Windows 7 讓使用者更容易啟動產品，及提供使用者了解及解決任何啟動期間可能面臨的問題。 參考網址：微軟更新 Windows 7 反盜版機制 |
|
| 2009-05-11 | Amazon 購物，小心假電子發票 |
| 趨勢科技近日發現新種發票垃圾郵件，垃圾郵件發送者透過發送電子郵件，通知消費者在亞馬遜 (Amazon Inc.) 的線上交易已成功地由 WorldPay 處理完成 (WorldPay 為專門處理來自全球的加密型線上付款機制)，這封郵件內含了一個壓縮 .ZIP 檔，一旦點選即被下載一隻名為「TSPY_ZBOT.BEO」的木馬程式。
此病毒會從遠端網站下載一個與銀行相關的網站名單設定檔於中毒電腦中，當消費者在瀏覽器輸入此設定檔中所包含的網址時，相關的個人資料包括姓名、帳號和密碼等敏感資料皆會被側錄，再傳送至遠端網站。且列在下載配置檔中的 URL 名單隨時會變動，已知的名單中不乏知名的銀行網站如美國銀行(Bank of America)。 參考網址：Amazon 購物，小心假電子發票 |
|
| 2009-05-06 | 研究：Torpig 殭屍網路十天攫獲 70GB 使用者資訊 |
| 來自加州大學聖塔芭芭拉分校的研究人員在今年入侵並掌控了知名的 Torpig 殭屍網路，在十天內發現，該殭屍網路感染了 18 萬台個人電腦並攫獲了 70GB 的使用者資訊，包括使用者的身份資料、信用卡號碼、電子郵件帳號資訊等。
該報告亦指出 Torpig 已被用來作為惡意軟體服務，租賃給那些沒有自行打造殭屍網路的第三方。 參考網址：研究：Torpig 殭屍網路十天攫獲 70GB 使用者資訊 |
|
| 2009-05-06 | MSN 中國網頁據報被木馬病毒入侵 |
| 據報導，最近中國大陸又有1批網站被木馬病毒入侵，許多網友使用的「MSN 中國」也未能倖免，專家提醒網友特別注意。
中毒網站集中於大型網站和學習娛樂網站，包括「嵩山少林武術職業學院」、「開封資訊港」、「MSN 中國」、「大旗網」、「我愛電子書」的部分頁面被駭客「掛馬」。用戶訪問這些頁面後，可能會感染蠕蟲下載器和大量木馬病毒。 其中木馬病毒「AV 終結者變種 BAL (Trojan.Win32.KillAV.bal)」引起專家的特別注意。這隻病毒運行後，會試圖關閉多種防毒軟體，訪問駭客指定的網站，下載木馬病毒到本地執行。病毒會遍佈系統中的可移動儲存設備，並向這些設備中寫入自動運行的腳本，用戶使用這些帶毒設備後就會被感染。 參考網址：MSN 中國網頁據報被木馬病毒入侵 |
|
| 2009-05-06 | 抵擋網路威脅，RSA 總裁呼籲資安產業多合作 |
| EMC 資訊安全部門 RSA 全球總裁 Arthur W. Coviello，於 4 月底舉行的 2009 年 RSA 大會(RSA Conference 2009) 的開幕演說中表示，全球網路威脅正不斷地升高，而網路詐騙比以往更具組織性、整合性與效率，因此他呼籲資安產業應推動更多具有目的性的合作，並在共同的資訊風險管理流程上，建立一個強而有力的資安生態系統。
RSA 亦公佈最新版 RSA 自適應認證平台(RSA Adaptive Authentication)，該平台是以風險為基礎的透明認證平台，為企業提供更多以風險、成本和用戶便利性等為基礎的認證選擇。它可透過用戶端軟體或軟體即服務(SaaS) 的形式，以較低的成本取得，並利用自學風險分析與採用設備的識別、用戶行為特徵與 RSA eFraudNetwork 社群等指標的風險引擎，增加用戶的便利性。 參考網址：抵擋網路威脅，RSA 總裁呼籲資安產業多合作 |
|
| 2009-05-06 | 免費線上病毒、惡意程式檢查工具 |
| 對於時常上網的使用者來說，恐怕不知道病毒或木馬也可能從不安全的網頁侵襲你的電腦，一旦瀏覽器執行了惡意程式，可能導致你的密碼或是資料遭到竊取。除了平時就要為電腦安裝防毒軟體外，在瀏覽未知的網頁前先測試一下也可以保護你的電腦安全。
透過 Online Link Scan，可以為你的電腦嚴格把關，無須安裝軟體，只要在網頁內輸入欲檢測的網址，就會在很短的時間內顯示結果。 Online Link Scan 會從 PhisTank、AVG、SiteTruth 和 Google Safe Browsing 查詢該頁面的安全性狀況，告知使用者網站是否安全，這些都是相當權威性的服務，應該有足夠且可靠的參考價值。只要結果顯示 This place is secure 的話，代表該頁面是安全的，使用者也可以安心瀏覽。 網站網址：http://onlinelinkscan.com/ 參考網址：免費線上病毒、惡意程式檢查工具 |
|
| 2009-05-06 | Windows 7 安全性仍有待加強 |
| F-Seucre 研究長 Mikko H. Hypponen 指出，Windows 7「檔案總管(Windows Explorer)」有項可隱藏副檔名的功能。而這項功能讓駭客製作執行檔然後冒充成無害檔案，如純文字檔。
惡意程式作者還可以改變執行檔圖檔，藉社交工程手法誘騙使用者執行這個程式。 要不是微軟一直提倡「端點到端點信賴」(End-to-End Trust) 來提升電腦安全，這種疏忽可能也不那麼值得注意。去年在 2008 RSA 大會上，微軟研究暨策略長 Craig Mundie 表示，「我們需要提供使用者正確選擇信賴事物的工具。」 擁有電腦裏檔案的正確資訊的必要性不可或缺。 同時，微軟強化 Windows 安全性的努力仍值得鼓勵，Windows 7 新功能防止可移除式媒體上面檔案自動執行。上個月，微軟表示 Windows 自動播放功能不再會自動執行 CD/DVD 以外等外接裝置上的應用。這有助於防止惡意程式如 Conficker 蠕蟲透過 USB 來散播。 參考網址：Windows 7 安全性仍有待加強 |
|
| 2009-05-03 | 駭客毒信 「疫」起打劫 |
| 全球為防範新流感疫情，正籠罩在緊張的氣氛當中，此時日本卻有電腦駭客趁火打劫，以防疫之名散布病毒電郵。
近來日本許多民眾收到以「國立感染病研究所」名義發出的郵件，主旨是「請小心豬流感病毒」，但是收件人只要一打開電郵的附加檔案，電腦就會立刻中毒。 日本國立感染病研究所透過網路公告指出，可疑電郵的內文寫著「學習豬流感的基本知識」，附加檔案的檔名則是「有關豬流感的知識 zip」。電腦中毒，儲存資料可能被盜取，應用程式也可能遭到破壞。 參考網址：駭客毒信 「疫」起打劫 |
|
| 2009-05-03 | Twitter 管理員帳號遭入侵竟是 Yahoo 郵件惹的禍？ |
| 3 天前，Twitter 產品經理 Jason Goldman，在自家的 Twitter 網站上貼出一則訊息，表示他的 Yahoo 帳號被駭了。Corll 解釋了他之所以能夠入侵 Twiiter 的管理頁面，是因為某位 Twitter 管理員的 Yahoo 郵件帳號中，有一封要求 Twitter 重設密碼的郵件回函，裡面就有 Twitter 的帳號密碼。
目前 Twitter 發言人對此不發表任何意見，也不確認是否便是 Goldman 的帳號遭到入侵。 本週二 Twitter 共同創辦人 Biz Stone 在部落格中表示的確有人不法存取 Twitter，該公司隨即展開安全調查，沒有找到任何帳號資訊遭到竄改的證據，但的確有 10 位 Twitter 使用者的帳號資料遭到外流。 他表示 Twitter 打算針對內部系統展開獨立稽核，並增加入侵防禦機制。 StalkDaily.com 的管理員－ Mikeyy 承認了該蠕蟲攻擊是其所為，目的是為了要增加網站流量。諷刺的是，在 Croll 公開的 13 張照片中，竟然也有 Twitter 內部分析 Mikeyy 蠕蟲攻擊的報告。 參考網址：Twitter 管理員帳號遭入侵竟是 Yahoo 郵件惹的禍？ |
|
| 2009-05-01 | 美國政府資安人員必備的認證，5月首度引進臺灣 |
| 臺灣 IT 教育訓練中心晨宇資訊總經理黃惠菁表示，為了滿足企業跨廠牌混合式 IT 環境的資安需求，以及提供一本可以做為實務工作上工具書的教材，晨宇資訊將於 5 月引進美國政府資安人員都必須取得的資安認證 SCNS（網路資訊安全認證）和 SCNP（網路資訊安全認證專家），更進階的SCNA（網路資訊安全架構師）將於今年底才引進。
黃惠菁表示，SCNS 是 IT 專業人員跨入資安領域所必須持有的首張證照，SCNP 則提供網路管理者各種實作技能，以便能加強防禦其內部網路安全。這 2 張證照都非常重視實作，例如 SCNS 認證課程中的「建置安全的無線網路」，就包含無線網路基礎課程、無線網路安全解決方案、無線網路稽核以及無線網路的信任網路等4大課程，每一個課程中，都有 1∼7 個不等的實作課程。她說，光是無線網路基礎課程中，就有 Linksys、Netgear 等常見無線網路設備的原理、安裝與設定，也有 Ad-Hoc 網路原理和設定等實作課程。 黃惠菁表示，SCNS 和 SCNP 的教材就是一本平日工作上隨手可查的工具書，相關的設定畫面都清楚呈現，遇到疑難雜症，甚至可以照本宣科、如法炮製一番。晨宇資訊在 5 月 11∼15 日首度推出SCNS資安認證課程，5 月 18∼22 日則推出 SCNP 資安認證課程，若要取得認證，必須先通過 SCNS 認證後才能考 SCNP；若只是上課，則建議是 IT 和資安從業人員較為合適。 參考網址：美國政府資安人員必備的認證，5月首度引進臺灣 |
|
| 2009-05-01 | F-Secure：新蠕蟲繞過 Gmail 驗證碼系統攻擊網絡 |
| F-Secure 在越南發現一個名為 W32.Gaptcha.Worm 的新蠕蟲，該蠕蟲能破解 Gmail CAPTCHA 驗證碼系統，自動登記新帳戶以濫發垃圾郵件。
W32.Gaptcha.Worm 蠕蟲病毒會感染運行 Windows 操作系統的個人電腦，並啟動互聯網瀏覽器連結至 Gmail 登記網頁。據 F-Secure 分析，該蠕蟲將驗證碼圖像上載至一個俄羅斯的驗證碼攻擊伺服器。 F- Secure 保安實驗室保安事故應變經理謝榮輝表示：「這項服務以 1 美元提供 1000 個破解編碼，假使發生錯誤，還有退款保證。另外亦提供需要超過 60 秒破解的編碼。這些服務通常利用人手破解編碼。很難想像還有比這更重覆性、沉悶的工作。所以，這些服務背後的黑手一定利用廉價勞工，甚至是童工。」 更令人驚訝的是，在整個事件中，Google 竟然不只是受害者，還充當了迫害者的角色。 謝榮輝續稱：「如果你在 Google 上搜尋『破解驗證碼』或『解開驗證碼』等關鍵字，會驚奇地發現，Google的搜尋結果竟然會有相關的贊助廣告——誠心為您提供驗證碼破解服務！ 參考網址：F-Secure：新蠕蟲繞過 Gmail 驗證碼系統攻擊網絡 |
|
| 2009-05-01 | Windows 7 刪除 USB 裝置的自動執行功能 |
| 微軟安全回應中心在周二（4/28）宣布，修改視窗的自動播放（AutoPlay）功能，未來 Windows 7 上只有 CD/DVD才能夠自動執行（AutoRun），希望藉以防止 USB 裝置的惡意軟體。
微軟表示，從今年開始就看見愈來愈多的惡意軟體濫用自動執行功能，透過諸如 USB 裝置等可移除媒介進行散播，包括知名的 Conficker 及其他惡意軟體。因此決定在可用性及安全中取得平衡，將不再允許光碟裝置以外的媒介自動執行。 AutoPlay 為一視窗功能，在使用者插入含有照片或音樂的光碟時可選擇所要執行的應用程式；而 AutoRun 則通常是包含在媒介中的技術，在電腦上插入媒介時會自動執行某些應用程式。當視窗執行自動播放時，分析媒介所取得的 AutoRun 引導文件會出現在自動播放的列表中。 因為微軟關閉了非光碟的 AutoRun 功能，AutoPlay 將不再支援非光碟媒介，如 USB 小硬碟的自動執行。 微軟此一限制並不包含 CD 或 DVD 等光碟，因為光碟多是不可寫入的，而且也顯少被用來散播惡意程式。但微軟亦警告，有些較高階的 USB 儲存光碟可偽裝成 CD 或 DVD，作業系統仍會將它當成 CD 或 DVD。 參考網址：Windows 7 刪除 USB 裝置的自動執行功能 |
|
| 2009-04-29 | 豬豬大反撲電郵，打開就中毒 |
| 偵五隊隊長張承瑞指出，近幾年來每逢重要節慶或是世界上流行的疾病或重大事件，常有不肖電腦駭客會假借事件名義散發病毒。最近新型流感造成世界各國恐慌，一封含有病毒，寄件者署名「豬豬大反撲」，主旨為「豬流感肆虐墨西哥」的郵件也開始透過網路郵件大肆散佈。
市警局為防止病毒入侵公領域，甚至遭有心人植入木馬程式盜取，已經建構防火牆嚴格控管，未料這個病毒十分厲害，竟突破防火牆，昨立即通報各單位注意，一旦信箱出現類似字眼的電子郵件，務必立即刪除。 張承瑞表示，這類木馬與病毒檔需要程式執行才會感染，包括下載或開啟都等同執行命令，尤其是木馬程式會造成資料或密碼遭竊用，讓寄送木馬者遠端控制，形成所謂的「殭屍電腦」，若是病毒檔則會使作業系統及資料檔遭刪除。 張承瑞提醒民眾，不要輕易打開陌生人來信中的附加檔，尤其當收到一些自稱是「不可不看」的有趣東西時，千萬不要不假思索就貿然打開它，對「.exe」之類的可執行程式檔更要慎重，不明來源信件需直接刪除。其次，若是友人寄來的信件中夾帶了程式附件，卻未在信中提及或是說明，也不要輕易運行。 參考網址：豬豬大反撲電郵，打開就中毒 |
|
| 2009-04-27 | 專家：Conficker 病毒開始攻擊電腦 |
| 電腦防護專家表示，又名為 Downadup 和 Kido 的 Conficker 正悄悄把數千台個人電腦轉變成發送垃圾郵件的伺服器，並暗中安裝間諜軟體。
這個病毒從去年年底開始蔓延，感染數百萬台電腦，讓它們變成接受遠端伺服器指令的「奴隸」，成為能被有效被控管的「殭屍大軍」。 賽門鐵克安全機制應變中心（Symantec SecurityResponse）副主任 Vincent Weafer 表示，創造這支病毒的不知名人士在小部分受到他們控制的電腦上，裝載更惡毒的病毒，並於最近數週開始用這些機器犯罪。 Weafer 形容 Conficker 病毒「預計將造成長期、緩慢的改變。這不會是快速、侵略性的轉變。」 Weafer 表示，Conficker 安裝的第二個病毒名為 Waledac，會導致個人電腦用戶在不知情的情況，發送垃圾信件，並裝載假的防毒軟體。 趨勢科技高階研究員 Paul Ferguson 表示，這隻電腦蠕蟲將在 5 月 3 日停止在感染的電腦上散播病毒，然而，可能會出現更多後續攻擊。 參考網址：專家：Conficker 病毒開始攻擊電腦 |
|
| 2009-04-22 | 報稅時期是駭客更新已得個資的最佳時機？！ |
| 使用者對於資訊安全的認知若不完整，其使用的電腦環境必定不夠安全，如攻擊者可在使用者漠然不覺的狀況下操控其電腦(俗稱的殭屍電腦)等，在這樣的狀況下，不要說報稅時期這種有利於攻擊者竊取大筆個人資料的好時期，早在平常日，攻擊者即以各種手法偷竊使用者存放於電腦上的各種(機密)資料。
那到底該如何「安全」的透過電腦進行網路報稅？範疇不脫以下三種：確認報稅資料是儲存在安全無慮的電腦環境/儲存設備中、不要輕易點選不明網頁，以及透過各種方式防堵報稅資料外洩。 至於實作的方式則有很多，諸如使用者應以自行輸入網址而非網路搜尋的方式連結至財政部網路繳稅網站、下載報稅軟體(編按一：免得陷入在釣魚網站下載到假報稅軟體等窘境)，不隨意點選來路不明的網頁連結，尤其是那些以繳稅/退稅通知為主旨的電子郵件的網路連結(編按二：國稅局不會以電子郵件的方式寄發予繳稅相關的資訊)。 不透過他人或以公用電腦進行網路繳稅(編按三：就這樣外洩個人資料豈不是太冤？)、開啟防毒軟體的網頁過濾等安全機制(編按四：前提是資安業者已辨識出釣魚網站、偵測到惡意連結等)，以及刪除電腦中的 P2P 分享軟體(編按五：畢竟前車之鑑，歷歷在目)等。 參考網址：報稅時期是駭客更新已得個資的最佳時機？！ |
|
| 2009-04-22 | 網路侵權三次 ＩＳＰ有權直接三振 |
| 非法下載與轉貼的網友要注意！立院昨日三讀通過著作權法修正案，網友只要轉貼或上傳涉及侵犯著作權的內容，網路服務提供者（ＩＳＰ）會提出警告，並主動移除侵權內容。若網友接獲三次警告後依然故我，ＩＳＰ可「三振」，直接切斷網路連線，強制阻止接續的上傳或下載行為。
入口網站龍頭 Yahoo！奇摩強調，公司的著作權保護方案行之有年，一直依據「通知/取下」（notice & take down）的精神，執行相關著作權人申訴。 痞客邦（pixnet）創辦人兼技術長曾皇霖表示，若發現會員有侵犯著作權的內容，第一步設定為隱藏，保留證據；如著作權人來函告知，事後也確定違法，便馬上終止對該會員的服務。 但中華電信主管表示，著作權法修正案上路後，民眾如果在ＩＳＰ業者經營網站違法上傳、下載影音檔案，要下架並不難。但對於租用ＩＳＰ業者機房的內容廠商（例如雅虎），ＩＳＰ業者如何關閉違規網頁，目前還不清楚。大陸搜狐等網站下載非法影音檔案，台灣ＩＳＰ業者更是鞭長莫及。 參考網址：網路侵權三次 ＩＳＰ有權直接三振 |
|
| 2009-04-22 | 剛徵駭客維安，美國防戰機資料先被盜 |
| 才剛刊登廣告打算要徵求電腦駭客，藉以維護全國網路安全的美國，還沒正式讓網路專家從受訓中畢業，國防資料倒是先被電腦駭客給盜光光。
據了解，該入侵者闖入了美國國防部電腦，並複製、盜取兆兆字節（terabytes）的資料，而遭竊的資料為 F-35 閃電二型戰機的設計、電子系統等機型資料，其總價值超過 3 千億美元（約新台幣 101.57 千億元），該台資料遭到竊取的 F-35 閃電二型，為美國國防部研製的最昂貴、最複雜的戰鬥機之一。 而透露此消息的人士表示，日前空軍的空中交通管制系統曾遭到駭客入侵，而國防部的系統消息，極有可能是在當時就已暴露。 參考網址：剛徵駭客維安，美國防戰機資料先被盜 |
|
| 2009-04-22 | 小心！一舉一動全都錄，七成五惡意程式目的在鍵盤側錄 |
| 賽門鐵克 21 日公佈最新全球網際網路資訊安全威脅研究報告統計指出，在 2008 年間，網頁瀏覽（web surfing）仍然是新病毒感染的主要來源，而攻擊者則愈來愈仰賴客製化的惡意程式碼工具組來開發與發送威脅。除此之外，賽門鐵克於研究期間所偵測到的威脅當中，有 90% 意圖竊取機密資料；其中具有鍵盤側錄（keystroke-logging）能力的威脅占了 76%，較 2007 年的 72% 為高，該功能可用以竊取如網路銀行帳戶憑證等資料，危害用戶個人資料安全。
該報告也發現網頁式攻擊（web-based attacks）來自世界各國，其中以美國（38%）為最多，其次為中國（13%）和烏克蘭（12%）。網頁式攻擊最多的前 10 名國家當中，有 6 個是來自於歐洲、非洲及中東（EMEA）地區– 這些國家佔了全球網頁式攻擊總數的 45%，為所有地區之最。 而至 2008 年底，總共有超過 100 萬台個人電腦感染了 Downadup 病蟲病毒（也稱為 Conficker）；這個病蟲病毒的先進繁殖機制使其得以快速散播。Downadup/Conficker 病蟲病毒在全球感染的數目在 2009 年第 1 季已超過 300 萬個系統。 參考網址：小心！一舉一動全都錄，七成五惡意程式目的在鍵盤側錄 |
|
| 2009-04-22 | Windows 7 改善行動工作者資安設計 |
| 微軟則持續透過官方部落格揭露 Windows 7 的新功能。其中，微軟產品資深總監 Gavriella Schuster 及微軟視窗安全總監 Paul Cooke 不約而同地在全球 RSA 安全會議期間提及 Windows 7 在行動工作者資訊安全上的提昇。
Schuster 與 Cooke 列出了 Windows 7 中對於行動工作者需求的新設計，包括多重防火牆政策、DirectAccess、BitLocker、BitLocker To Go 及 BranchCache 等，以及 IT 人員管理行動工作者的新功能，諸如 AppLocker、Network Access Protection、Microsoft Asset Inventory Service 等。 雖然微軟在 Windows 7 中改善不少行動資訊安全功能，但 Schuster 強調，上述某些功能僅能與視窗伺服器共同運作，為了取得最佳的經驗，微軟建議企業最好同時採用 Windows 7 及 Windows Server 2008 R2。 參考網址：Windows 7 改善行動工作者資安設計 |
|
| 2009-04-21 | 你的電腦變殭屍？魚餌？ |
| 資訊安全廠商賽門鐵克公布最新報告，台灣是亞太區網路上惡意活動第 3 頻繁的地區，比上年度晉升一名，網路惡意活動包括以木馬植入程式等方式，讓網站被控制變成殭屍或釣魚網站，台北是全亞太地區殭屍網路最多的城市，亞太區國家釣魚網站數量的排名，台灣也由去年第 6 跳至第 3 名，只有垃圾郵件源頭比例下降，由第 2 降至第 5 名。
台灣賽門鐵克資深技術顧問蕭松瀛表示，要克服以上兩種惡意活動，定期掃毒是必要的，再來就是不明的連結不要點選，有些釣魚網站顯示的是用戶習慣的金融網站，但點選後會帶用戶連到另一個不相關的網址，因此若真的要點選，他建議用打字的方式，鍵入網址，而不是用點選。 不過台灣垃圾郵件源頭從第 2 名下降至第 5 名，蕭松瀛解釋，是因為其他國家如俄羅斯等升高，而不是台灣實質下降，全球垃圾郵件數量並未減少，反而成長 192%。 另外他也提醒，「USB 裝置、記憶卡」等已成為 2008 年惡意程式擴散的主要途徑，只要電腦有惡意程式，插入隨身碟時就會自動轉移至隨身碟內，除了插上時同步按 Shift 鍵，另外一個方式就是關掉隨身碟的自動開啟，惡意程式就不會偵測到。 參考網址：你的電腦變殭屍？魚餌？ |
|
| 2009-04-17 | 賽門鐵克預警：首支 Mac 殭屍網路程式出現 |
| 資安大廠賽門鐵克（Symantec）今天發布預警，發現了首隻針對 Mac 平台進行攻擊的殭屍網路程式（botnet），並在著名網站 Virus Bullentin 的 VB100 電子報上發表該新程式 OSX.Iservice 以及其變種 OSX.Iservice.B。
該傀儡程式透過點對點（P2P）下載的盜版假 iWork‘09（Mac文書處理軟體）以及 Adobe Photoshop CS4 進行散布。 參考網址：賽門鐵克預警：首支 Mac 殭屍網路程式出現 |
|
| 2009-04-16 | Twitter 遭病毒攻擊，找到元兇已修復 |
| 從上週開始，近來相當熱門的微型部落格網站－Twitter，便有使用者陸續表示「我被 StalkDaily 病毒攻擊了！」經過外界不斷追查之後，事件的始作俑者，竟然是出自於一名十七歲的青少年之手。Twitter 官方對外表示，目前已將此漏洞修除完畢。
這名利用 Twitter 網址散佈病毒的 17 歲中學生 Mikeyy Mooney 表示，他利用 Twitter 網站上的 XSS 漏洞設計了蠕蟲，寫入惡意 javascript，這個惡意 javascript 除了吸引使用者點閱他的資料內容之外，也會以被感染的使用者帳號發出「www.stalkdaily.com 真了不起」的短訊息，讓更多人意外收到此垃圾訊息。 Twitter 統計，這次事件他們一共找到並刪除了 1 萬筆可能協助散布該蠕蟲的 Twitter 文章。 參考網址：Twitter 遭病毒攻擊，找到元兇已修復 |
|
| 2009-04-16 | 殭屍網路垃圾信又攀高，退稅節稅信件要留意 |
| 根據防毒軟體廠商賽門鐵克發佈的最新垃圾郵件報告指出，近來從巴西、中國及印度殭屍網路主機發出的垃圾郵件持續攀高。而隨著報稅季節接近，假冒稅務單位名義大量發出的詐騙電子郵件，也讓網路惡意活動進入高峰期。
賽門鐵克表示，自去年 11 月網路控管系統業者 McColo 被關閉之後，垃圾郵件流量出現顯著的降低。這家美國的代管主機廠商，因為代管許多殭屍網路因而遭到 ISP 廠商的關閉。然而現在其他地區的殭屍網路紛紛建立，垃圾郵件流量因而持續回升，現在已回升到這家代管廠商關閉前流量的 91%。 隨著報稅季節即將到來，有愈來愈多的垃圾郵件作者假冒稅務單位發出垃圾郵件，以退稅、節稅技巧等名義欺騙報稅人，以騙取報稅人的私人資訊。 不過，賽門鐵克提醒民眾，全球稅務單位極少使用電子郵件與民眾聯繫，因而接獲宣稱來自稅務單位的電子郵件時應該特別加以注意。 參考網址：殭屍網路垃圾信又攀高，退稅節稅信件要留意 |
|
| 2009-04-15 | Microsoft Office Excel 的弱點可能會導致遠端執行程式碼 (968557) |
| 此安全性更新可解決一項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者開啟蓄意製作的 Excel 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用這類弱點，可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Office Excel 2000，此安全性更新的等級為「重大」。對於所有受支援版本的 Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac，以及所有支援版本的 Microsoft Office Excel Viewer，和 Microsoft Office 相容性套件 Service Pack 1，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Office Excel 開啟 Excel 檔案之方式解決這些弱點。 此安全性更新也能解決 Microsoft 安全性摘要報告 968272 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-009 – 重大 |
|
| 2009-04-15 | WordPad 及 Office 文字轉換程式中的弱點可能允許遠端執行程式碼 (960477) |
| 此安全性更新可解決 Microsoft WordPad 及 Microsoft Office 文字轉換程式中，兩項公開揭發和兩項未公開報告的弱點。若在 WordPad 或 Microsoft Office Word 中開啟蓄意製作的檔案，這些弱點可能會允許遠程執行程式碼。使用受影響版本的 WordPad 或 Microsoft Office Word 時，請勿開啟來自不信任來源的 Microsoft Office、RTF、Write 或 WordPerfect 檔案。
對於受支援版本的 Microsoft Office Word 2000，此安全性更新的等級為「重大」；而對於受支援版本的 Microsoft Office Word 2002 與 Microsoft Office Word 2003、Microsoft Office Converter Pack，以及所有受支援版本的 Microsoft Windows 2000、Windows XP 以及 Windows Server 2003，此安全性更新的等級為「重要」。 此安全性更新藉由修改 Microsoft Office Word 與 Office 文字轉換程式處理蓄意製作的 Word 6.0、Windows Write 以及 WordPerfect 文件的方式，來解決這些弱點。 此安全性更新也藉由將修正程式實作至 WordPad，並預防 WordPad 在受影響的平台開啟 Word 6.0 與 Windows Write 檔案，進而解決弱點。 此安全性更新也能解決 Microsoft 安全性摘要報告 960906 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-010 – 重大 |
|
| 2009-04-15 | Microsoft DirectShow 中的弱點可能會允許遠端執行程式碼 (961373) |
| 這個安全性更新可解決 Microsoft DirectX 中一項未公開報告的弱點。如果使用者開啟蓄意製作的 MJPEG 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 支援版本，此安全性更新的等級為「重大」。 此安全性更新藉由修正 DirectShow 解壓縮媒體檔案的方式，來解決此弱點。 建議若已啟用自動更新的客戶，不須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-011 – 重大 |
|
| 2009-04-15 | Twitter 漏洞未補，蠕蟲攻擊一波波 |
| 一名建立 StalkDaily.com 網站的青少年 Mikeyy Mooney 坦承打造了蠕蟲，藉以推廣自己及 StalkDaily 網站，雖然 Twitter 在本周表示災情已受到控制，同時仍密切注意 Mikeyy 蠕蟲狀況，然而 Twitter 這波受攻擊的情況則令資安業者捏了把冷汗。
SANS 網路風暴中心表示，看起來 Twitter 仍在修補所有的漏洞，因為周一出現的蠕蟲是透過同樣的漏洞，他們覺得不可思議的是 Twitter 未在第一時間修補該漏洞，並警告可能會有其他的蠕蟲遵照同樣的路線進行攻擊。 BBC 引述 F-Secure 研究長 Mikko H Hypponen 表示，現在所有的問題都出在 Twitter 上，就算使用者被感染，但電腦不會受到波及，只是若要整合瀏覽器攻擊也是很容易的事，駭客幾乎可以為所欲為，例如鍵盤側錄或竊取信用卡資料。Hypponen 亦指出，他很驚訝該漏洞一直在 Twitter 上，因為這是一個非常基本的漏洞，而且早在之前就曾於 MySpace 與 Facebook 等社交網站上發現類似的漏洞。 此外，即使 Twitter 已聲明災情已受到控制，F-Secure 則發現，透過 Google 搜尋有關 Twitter 蠕蟲的訊息可能會將使用者導向惡意網站。F-Secure 發現輸入 Twitter 蠕蟲字串的前十筆搜尋結果中，就有一筆為惡意網站連結。他們並不意外這樣的結果，但提醒使用者不要隨便相信不常造訪的網站。 參考網址：Twitter 漏洞未補，蠕蟲攻擊一波波 |
|
| 2009-04-15 | Windows 中的弱點可能會允許權限提高 (959454) |
| 這個安全性更新可解決 Microsoft Windows 中四項公開報告的弱點。如果允許攻擊者登入系統，並執行蓄意製作的應用程式，則弱點可能會允許權限提高。攻擊者必須能夠在本機電腦執行程式碼，才能利用這項弱點。成功利用這些弱點的攻擊者可以取得受影響系統的完整控制權。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修正 Microsoft Windows 處理 Microsoft Distributed Transaction Coordinator (MSDTC) 要求權杖時的方式，以及藉由正確隔離以 NetworkService 或 LocalService 帳戶執行的 WMI 提供者和處理序的方式，來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 951306 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-012 - 重要 |
|
| 2009-04-15 | Windows HTTP 服務中的弱點可能會允許遠端執行程式碼 (960803) |
| 這個安全性更新可解決 Microsoft Windows HTTP 服務 (WinHTTP) 中一項公開揭露和兩項未公開報告的弱點。最嚴重的弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由變更 Windows HTTP 服務處理錯誤及驗證憑證的方式，並確保 Windows HTTP 服務正確使用 NTLM 認證反映保護機制，進而解決此弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-013 – 重大 |
|
| 2009-04-15 | Internet Explorer 積存安全性更新 (963027) |
| 這個安全性更新可解決 Internet Explorer 中四項未公開報告的弱點，以及兩項公開揭露的弱點。若使用者用 Internet Explorer 檢視蓄意製作的網頁，或使用者透過 HTTP 通訊協定連線至攻擊者的伺服器時，這些弱點可能允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在 Microsoft Windows 2000 支援版本上執行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1，在 Windows XP 支援版本上執行的 Internet Explorer 6 和 Internet Explorer 7，以及在 Windows Vista 支援版本上執行的 Internet Explorer 7，此安全性更新的等級為「重大」。對於在支援版本 Windows Server 2003 和 Windows Server 2008 上執行的 Internet Explorer 6 與 Internet Explorer 7，此安全性更新的等級為「重要」。 此安全性更新修改 Internet Explorer 導覽網頁時搜尋系統尋找檔案以載入、執行驗證回覆驗證、處理轉換錯誤和處理記憶體物件的方式，進而移除這些弱點。這個安全性更新也能解決 Microsoft 安全性摘要報告 953818 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-014 – 重大 |
|
| 2009-04-15 | SearchPath 中的混合威脅弱點可能會允許權限提高 (959426) |
| 這個安全性更新可解決 Windows SearchPath 函式中一項公開報告的弱點：如果使用者下載蓄意製作的檔案至特定位置，之後開啟了可能在特定情況下載入該檔案的應用程式，則可能會允許權限提高。
對於所有受支援版本的 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008，這個安全性更新的等級是中度。在 Microsoft Windows 2000 上，這個更新程式僅會歸類為深度防禦變更。 此安全性更新是藉由修改 Windows 從桌面載入檔案的方式來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 953818 中首先提出的弱點。 建議已啟用自動更新的客戶，不必採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶考慮使用更新管理軟體套用安全性更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-015 – 中度 |
|
| 2009-04-15 | Microsoft ISA Server 與 Forefront Threat Management Gateway (Medium Business Edition) 中的弱點可能導致拒絕服務 (961759) |
| 這個安全性更新可解決 Microsoft Internet Security and Acceleration (ISA) Server 與 Microsoft Forefront Threat Management Gateway (TMG) Medium Business Edition (MBE) 中的一個未公開報告的弱點，以及一個已公開揭露的弱點。若攻擊者將蓄意製作的網路封包傳送至受影響的系統，則這些弱點可能導致拒絕服務；若使用者按下惡意的 URL，或造訪的網站含有由攻擊者所控制的內容，則這些弱點可能導致資訊洩漏。
對於 Forefront TMG MBE、ISA Server 2004、及 ISA Server 2006，這個安全性更新的等級為「重要」。 這個安全性更新藉由修改防火牆引擎處理 TCP 狀態，以及 HTTP 表格驗證處理輸入的方式，來解決這些弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-016 - 重要 |
|
| 2009-04-10 | Conficker 蠕蟲醒了，透過 P2P 更新 |
| Trend Micro 周三表示，Conficker 蠕蟲終於有動作，透過由中毒電腦形成的 P2P 網路自我更新，並在染毒電腦上卸下神祕的病毒彈頭(payload)。
日前趨勢科技研究員在 Windows Temp 檔案夾發現一個新檔，以及一個大型、加密的 TCP 回應，來源是在韓國的一個已知的 Conficker P2P IP 節點。 趨勢科技的部落格公告說：「正如所料，Downad/Conficker botnet 的 P2P 通訊或許已用來更新，而不是透過 HTTP 更新。Conficker/Downad P2P 通訊正如火如荼進行中。」 除了增加新的繁殖(propagation) 功能外，據趨勢科技資安研究員 Rik Ferguson 指出，Conficker 還與 Waledac 惡意軟體及其 torm botnet 寄生的伺服器通訊。 這隻蠕蟲試圖連結一個已知的 Waledac 網域，然後下載另一個加密檔案。 參考網址：Conficker 蠕蟲醒了，透過 P2P 更新 |
|
| 2009-04-09 | 揭開 WORM_DOWNAD.KK /Conficker P2P 網路流量內幕 |
| 藉由資料視覺化的協助，研究人員通常能夠發掘一些原本需要長時間研究原始資料才能發現的秘密。
趨勢科技研究人員將網路來源封包檔案的每一個 IP 位址 (來源與目的地) 對應到一個網格。每一個 IP 位址都拆成四個數字 (A.B.C.D)。匯製出一小時的網路流量資料的圖。找出感染 WORM_DOWNAD.KK 的一小時 P2P 網路流量。 詳細請參考 TrendLabs 趨勢科技惡意程式部落格 參考網址：揭開 WORM_DOWNAD.KK /Conficker P2P 網路流量內幕 |
|
| 2009-04-09 | 報導：美國電力網路受到駭客入侵 |
| 根據報導，來自中國及俄國的網路間諜不斷嘗試描繪美國架構，包括供電系統在內，美國情報局發現去年有多起網路間諜入侵行動，目前這些入侵並沒有立即性的危險，但美國官員擔心，一旦發生戰爭，駭客就能中斷美國的電力或其他基礎系統。
資訊安全業者 IOActive 表示，新一代智慧型網格(Smart Grid) 技術存在一般的安全漏洞，諸如竄改協定、緩衝區溢位、rootkits 及散布程式等，並導致對智慧型網格平台的攻擊行動，可能讓公用事業機構失去對電力系統的掌控權，其建議政府必須先解決相關的安全問題再進行大規模部署。 參考網址：報導：美國電力網路受到駭客入侵 |
|
| 2009-04-07 | 微軟舊版 PowerPoint 漏洞出現攻擊 |
| 微軟上周釋出安全通知，指出已有駭客利用 Microsoft Office PowerPoint 的漏洞進行攻擊，但僅鎖定有限的目標式攻擊。
微軟表示，駭客可能誘導使用者開啟透過網站或是電子郵件傳送的惡意檔案，藉以取得使用者系統權限，進而掌控使用者電腦，包括執行任意程式、刪除或編輯使用者檔案，以及建立新的使用者帳號等。 該漏洞影響 Office 2000、XP、2003 及 Mac Office 等舊版的 Office 軟體，Office 2007 與較新的其他版本則未受波及。微軟說明，當 PowerPoint 要開啟檔案並於記憶體中存取一個無效的物件時，駭客便有機會利用該漏洞執行任意程式。 微軟打算根據該漏洞的嚴重程度以決定要釋出緊急更新或透過每月的例行性更新修補該漏洞，並建議使用者不要開啟來路不明的檔案。 參考網址：微軟舊版 PowerPoint 漏洞出現攻擊 |
|
| 2009-04-06 | 資安研討會 Botnet Spam 之防禦技術 |
| 綠色運算(Green-Computing, Inc.) 2009/04/22(三)~2009/04/24(五)，連續三天在台北世貿南港展覽館參加 2009 Info Security(台北國際資訊安全科技展)。將展出全球率先以『Spammer 造假行為模式分析』之電郵過濾資安防衛系統 - nopam。
並於 04/24 下午 1：30 舉辦研討會。發表一套全球獨步的 Botnet Spam 防禦技術，同時於現場展示「Botnet Spam 即時攻擊偵測網路分析儀」，可有效解除新一代惡意郵件造成的威脅。 線上報名網址：http://www.green-computing.com/seminar_signup/ 參考網址：資安研討會 Botnet Spam 之防禦技術 |
|
| 2009-04-06 | 納入「行政罰」無共識！NCC 電子垃圾郵件法草案遭退回 |
| 立法院交通委員會今（6）日審查「濫發商業電子郵件管理條例」草案，但因為司法院和立委都認為垃圾郵件的受害者，應該由政府的「行政罰」手段介入，與國家通訊傳播委員會（NCC）的看法不同，因此這項草案再度遭到退回，要求 NCC 與相關單位繼續協商後，再重新提出。
民進黨立委葉宜津表示，根據司法院的建議，在缺乏對發信者「行政罰」的配套下，「濫發商業電子郵件管理條例」恐怕難以達到嚇阻的效果，因為濫發商業電子郵件的行為，不僅傷害到個人權益，對於社會公益也産生影響，因此公權力必須介入。 不過，NCC 主委彭芸認為，濫發商業電子郵件究竟有沒有産生損害，要由當事人決定，「行政權」不應該過度介入，況且草案中也賦予電信業者「暫停通訊服務」的配套，如果要提起訴訟，NCC 也會輔導受害人，透過被認可的財團法人，以「團體訴訟」的方式追償，減少個人舉證的困難。 不過，在立委和司法院的質疑下，交通委員會最後決議，退回 NCC 提出的「濫發商業電子郵件管理條例」，要求 NCC 與相關單位繼續協商後，再重新提出。 參考網址：http://www.nownews.com/2009/04/06/91-2432866.htm |
|
| 2009-04-04 | Conficker 檢討：過度渲染，但威脅不容忽視 |
| 專家指出，隨時都有許多電腦蠕蟲和疆屍網路在製造損害，但 Conficker 獲得媒體注意的原因是，它被設定在特定的日期發動攻擊：選在愚人節只是增加它的神秘感。BT安全技術長Bruce Schneier 說：「你需要一個名稱和日期才能上新聞。這個問題本身一樣嚴重，但不是新聞。」
Conficker 工作小組成員、華盛頓大學助理研究員 Dave Dittrich 表示：「把焦點放在愚人節，反而忽略了惡意軟體在外流竄、不易偵察，但仍有反制措施的事實。」民眾習慣歸罪安全軟體商過度炒作病毒威脅，好讓他們賣出更多產品。但本站之前訪問的業界專家，大都表示 Conficker 不會在 4 月 1 日造成大慘劇。事實的確如此。 同時，Conficker 的威脅仍在。數百萬被感染的電腦，還是可能在未來集體發動攻擊。事實上，這隻蠕蟲比過去更危險。因為現在受害的主機可透過加密的點對點技術散佈更新或指令。 IOActive 傳透測試經理Dan Kaminsky 說：「我們面對的是一個大型、無組織且受到統一指令控制的網路，而我們沒有任何工具能封鎖它。」研究員也沒有任何足供觀察的信號。趨勢科技高階威脅研究員 Paul Ferguson 說：「我們認為他們（愚人節）沒有動作是在累積籌碼。但其功能可在任何時間點更新，只要負責發動的人點一下滑鼠即可。」 參考網址：Conficker 檢討：過度渲染，但威脅不容忽視 |
|
| 2009-04-03 | 電腦病毒 Conficker 沒發作，專家：仍可能攻擊 |
| 惡意電腦軟體 Conficker 在全球各地感染數百萬部電腦，但是它今天沒有像部分人士擔心的一樣，造成重大破壞。然而研究人員警告，威力強大的 Conficker 依然可能發動攻擊。
Conficker 又稱 Downadup 或 Kido，能將感染的電腦變成奴隸，接受遠端伺服器指令而進行動作。這部伺服器實際上控制了一支電腦大軍。 防毒軟體製造商賽門鐵克（Symantec Corp）、邁克菲（McAfee）及趨勢科技（Trend Micro Inc）警告消費者注意個人電腦面臨的威脅。 參考網址：電腦病毒 Conficker 沒發作，專家：仍可能攻擊 |
|
| 2009-04-03 | 超強電腦病毒愚人節沒搞怪，專家：仍須注意 |
| 電腦病毒 Conficker 4 月 1 日發作的日子來了又去了，但是這隻令人發狂的 Conficker 並沒有造成任何破壞，然而電腦安全專家警告，這項威脅距離結束還早得很。
Conficker 只做了追蹤它的「好人」預料到的而已─Conficker 進行演化，讓它自己變得更難清除，更難追蹤到操縱它的人。 趨勢科技（Trend Micro）電腦威脅研究員 Paul Ferguson 說：「還有數百萬部個人電腦面臨未來遭到不名人士控制的風險，而這些電腦的所有人自己都不知道。」 他說：「威脅仍在。這些傢伙很聰明；有這麼多人注視這個問題的時候，他們不會輕舉妄動。」 Paul Ferguson 說：「Conficker 相當精密且走在技術尖端」，「看起來幕後黑手絕對是在東歐。」 參考網址：超強電腦病毒愚人節沒搞怪，專家：仍須注意 |
|
| 2009-04-01 | 愚人節 Conficker 病毒將啟動？專家嚴陣以待 |
| 北加州趨勢科技網路威脅研究員 PaulFerguson 指出：「最大的謎團是那些在 Conficker 幕後的人要做什麼，當他們控制這麼多電腦時，有些令人害怕。只要按一下滑鼠，他們可以為所欲為，讓數千台電腦依他們的意思行事。」
4 月 1 日一到，Conficker 專案小組開始追蹤在亞洲和歐洲的網路連線情況，並指出，目前蠕蟲只是自我演化成更難偵測，但尚未有任何影響。 電腦安全專家警告，即使 4 月 1 日安然渡過，Conficker 的威脅仍存在。 美國聯邦調查局（FBI）聲明中指出：「再次提醒大家，電腦應安裝強而有力的防護安全措施。安全措施包括安裝最新掃毒軟體，和設好防火牆，打開、回應或是點選未經收信人允許的附件特別容易受攻擊，應該避免。」 微軟已經修改免費的惡意電腦軟體移除工具（Malicious Software Removal Tool ）來偵測和消滅 Conficker。 參考網址：愚人節 Conficker 病毒將啟動？專家嚴陣以待 |
|
| 2009-03-31 | 微軟：4 成盜版軟體可能暗藏木馬 |
| 根據微軟法務與公共事務部門（LCA）統計，微軟過去 Windows XP 與 Office 等仿冒案例中，約 3 成 4 的 Windows XP 仿冒軟體光碟無法被正確安裝；另外 4 成 3 的 Windows、Office 軟體仿冒光碟則因產品授權碼遭竄改，可能導致安裝後個人資料損失、個人認證遭竊，或電腦遭蠕蟲感染、木馬程式攻擊。
台灣微軟前端平台事業部協理葉怡君表示，過去微軟就曾接獲一位購買 DIY 電腦的使用者回應，電腦因隨機附贈的作業系統而中毒，稍後寄回光碟及外包裝後，微軟判斷使用者買到被植入木馬的高級 A 貨軟體。不過，受害者必須舉證購買管道與方式後，才能獲得微軟正版軟體補償。 葉怡君表示，常見的例子是企業向經銷商購買較市價便宜 8 到 9 折的軟體，誤以為買到正版軟體，另外一些企業則因為不清楚版本授權差異，以正版 Windows XP Home Edition 版本驗證 Windows XP Profession 授權而導致驗證不符的問題；此外，市場上也出現外觀與正品幾可亂真的高級 A 貨軟體，讓個人用戶在以為購買正版軟體的情形下使用仿冒軟體。 為此她建議，在無法分辨產品真假時，用戶可透過微軟 WGA（Windows Genuine Advantage）機制驗證軟體金鑰是否為正版授權，若驗證無法通過者，個人用戶可經由線上購買取得正版金鑰，事後收到正版軟體光碟進行安裝，至於企業可透過經銷商購買合法授權。 參考網址：微軟：4 成盜版軟體可能暗藏木馬 |
|
| 2009-03-31 | 研究：全球 GhostNet 網軍入侵，台灣受害最重 |
| 專門研究國際動亂的加拿大 SecDev Group 近日發表一份報告指出，針對 GhostNet 進行為期 10 個月的追蹤報告顯示，全球受到感染監控的政府/非政府組織的電腦數量台灣排名第一，而受感染的電腦大多數都集中在外貿協會（TAITRA）。
該組織表示，雖然 GhostNet 間諜網路規模很小，但卻高度集中，目前他們仍無法判斷此一間諜網路的動機，或是駭客身份，也無法明確指出受駭的範圍，並不知道駭客究竟取得了哪些資訊。不過從該網路鎖定西藏流亡政府、東南亞及南亞國家來看，最大的受益者應該是中國，但仍無法直接判斷是中國所為，也有可能是來自其他國家的駭客，只是透過中國伺服器執行。 對於該報告強烈懷疑中國政府渉入其中，中國駐紐約領事管發言人否認該事件與中國政府有關，並說中國政府反對並禁止任何網路犯罪。 參考網址：研究：全球 GhostNet 網軍入侵，台灣受害最重 |
|
| 2009-03-31 | Conficker 弱點可判別哪些電腦受感染 |
| Conficker 蠕蟲一旦感染一台電腦，便會關閉其利用的 Windows 漏洞，阻擋其他惡意軟體進入。這也導致防毒公司無法分辨哪些電腦下載了合法的微軟補救程式，哪些是感染了 Conficker。
不過，非營利團體 Honeynet Project 表示，Conficker 的「修補程式」有一個弱點，能用來辨別真正獲得保護的電腦，和那些看似已修補，實際被感染的電腦。 Conficker 蠕蟲自去年 11 月流竄至今，但最近一個變種設定在 4 月 1 日連結其他電腦，因而引發極大的困擾和媒體關注。Conficker 利用一個微軟在去年 10 月修補的漏洞侵入個人電腦，也可透過網路分享和 USB 隨身碟等可攜式儲存裝置散播。 最近一個變種可關閉防護服務、封鎖安全防護網站連結、下載某個木馬程式，並透過點對點技術連結其他被感染的電腦。變種蠕蟲也包含 5 萬個不同網域的名單，可向外更新版本或指令，但其中只有 500 個會在 4 月 1 日被聯繫。較早的 Conficker 版本會嘗試聯繫 250 個網域。 美國聯邦國土安全部已對聯邦、州和地方政府機關發佈一個由 US-CERT 開發的 Conficker 偵測工具，可阻擋電腦進入 Conficker 程式碼內含的網域。微軟與賽門鐵克的網站上有更詳盡的訊息。 參考網址：Conficker 弱點可判別哪些電腦受感染 |
|
| 2009-03-30 | 微軟抓「蠕蟲」 懸賞 25 萬美元 |
| 已經潛入全球百萬台電腦的超強電腦病毒將在 4 月 1 日愚人節再度進化，日後恐怕更難加以根絕，微軟公司已經組成專案小組要剿滅這隻叫做 Conficker 或 DownAdUp 的病毒，並懸賞 25 萬美元緝拿撰寫這隻電腦蠕蟲的元兇。
防毒公司 Trend Micro 的研究員佛格森說，這隻難纏的電腦蠕蟲將根據程式設定在 4 月 1 日進化，變得更難遏止。中了 Conficker 的電腦會自動下載駭客的指令，每天攻擊 250 個網站。4 月 1 日起，進化後的 Conflicker 將使中毒電腦每天攻擊 5 萬個網站。 這隻電腦蠕蟲是一種會自行複製的程式，會藉機入侵沒有更新微軟 RPC 伺服器服務的電腦或網路。它會透過網路感染，也會透過 USB 隨身碟傳染。一旦進入電腦就會深深紮根，還會建立防衛系統讓外界很難移除。 這隻蠕蟲可能啟動惡意軟體竊取資料，或使駭客奪取電腦的控制權，變成所謂的「殭屍電腦」。 駭客還可把許多殭屍電腦組成「殭屍網路」。Conficker 最麻煩之處是它會利用殭屍網路的運算能力，幫助駭客破解密碼。 微軟已經修改免費的惡意電腦軟體移除工具，來偵測和消滅 Conficker。微軟安全反應部門主管巴德建議，電腦使用者應持續更新目前使用的防毒軟體與視窗系統，並設定更牢靠的密碼。 參考網址：微軟抓「蠕蟲」 懸賞 25 萬美元 |
|
| 2009-03-30 | 中國網軍 駭入 103 國公私電腦 |
| 加拿大網路研究機構「資訊站監督人」（ＩＷＭ）研究人員二十八日表示，一個來自中國的間諜網絡已利用惡意軟體駭入一百零三個國家的政府與私人機構的電腦，其中包括台灣駐外機構及達賴喇嘛等西藏流亡人士的電腦，他們並竊取這些電腦裡的機密檔案。包括台灣外館及達賴的電腦 都被滲透。
研究人員偵測到牽涉超過一千二百九十五台電腦的網路間諜活動，遭入侵的電腦包括伊朗、孟加拉、拉脫維亞、印尼、菲律賓、汶萊、巴貝多與不丹等國的外交部的電腦，此外還在印度、南韓、印尼、羅馬尼亞、賽浦勒斯、馬爾他、泰國、台灣、葡萄牙、德國與巴基斯坦等國駐外使館的電腦中發現駭客軟體。這些駭客一旦滲透電腦系統，就會透過惡意軟體來控制該系統。 參考網址：中國網軍 駭入 103 國公私電腦 |
|
| 2009-03-27 | 卡巴斯基測到變種蠕蟲 |
| 內容安全管理領導廠商卡巴斯基實驗室偵測到 1 個全新變種的 Kido 蠕蟲病毒，相較於先前的變種惡意程式，這次新的變種其中有許多木馬的動作。
卡巴斯基實驗室將最新的變種蠕蟲分別命名為 Net-Worm.Win32.Kido.ip、Net-Worm.Win32.Kido.iq，卡巴斯基的防毒軟體已經能夠偵測並且有效阻止這些新的變種對電腦進行感染。卡巴斯基指出，新變種的版本建立了大量且特別的網址，使其與先前將近 250 種變種的舊版本蠕蟲，能夠每天對於自體進行更新變種。 卡巴斯基台灣區代理商奕瑞科技總經理張義淵表示，到目前為止，新變種的 Kido 蠕蟲尚未造成大面積的感染威脅，然而，過去這些遭到舊版本的 Kido 蠕蟲感染的電腦，如果尚未將病毒清除且蠕蟲被新變種更新之後，這將使得對抗這個蠕蟲的工作變得更加的困難。 Kido 蠕蟲具有下載木馬程式的能力，代表其他的惡意程式將可以被持續的植入受感染的電腦系統之中。根據目前的紀錄，第 1 隻 Kido 蠕蟲在去年 11 月就已被偵測到。 張義淵也提醒所有的使用者，務必將自身相關管理的作業系統進行安全更新至最新版本 （http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx）。並且將所採用的防毒軟體防毒資料庫更新到最新版本，同時，正確設定環境中的防火牆，也將能夠收到阻擋電腦持續遭受感染的效果。 參考網址：卡巴斯基測到變種蠕蟲 |
|
| 2009-03-24 | 研究人員揭露英特爾晶片漏洞 |
| Invisible Things Lab 執行長 Joanna Rutkowska 與 French Central directorate 研究人員 Loic Duflot 在上周不約而同揭露了英特爾晶片中系統管理模式（System Management Mode，SMM）記憶體的漏洞，Rutkowska 認為，他們所揭露的應該是同一個漏洞。
SMM 為處理器中權限最高的運作模式，它的程式通常位於一個被獨立保護的系統記憶體（SMRAM）中，該記憶體控制器僅允許系統的 BIOS 存取 SMRAM，當工程師將 SMM 程式注入 SMRAM 後，系統配置便會被鎖住，使得外部無法再存取 SMRAM。 Rutkowska 表示，他們發現有一架構問題影響英特爾系統，可未經授權存取 SMRAM，並展示一概念性驗證程式以實際攻擊該漏洞，並執行任意的 SMM 程式，包括 SMM rootkits、危害 hypervisor，或是繞過作業系統核心保護等。 另一名研究人員 Duflot 則說，他們發現有些硬體功能可因權限擴張而被濫用，相關的攻擊可讓駭客取得系統的完整權限，包括無限制地存取實際記憶體，他們的概念性驗證程式可更改安全層級。 參考網址：http://www.ithome.com.tw/itadm/article.php?c=54071 |
|
| 2009-03-23 | Worm_Downad 變種病毒將於四月一日愚人節發作 |
| 趨勢科技今日針對一隻將於四月一號愚人節發作的病毒 Worm_Downad.KK 提出警告，此系列病毒 worm_downad.a 於 2008 年 12 月第一次現身至今，已經感染了超過一千五百萬的電腦，是近期所發現散播能力最強的病毒。
其透過微軟 MS08-067 安全弱點展開攻擊，一旦電腦被感染，除了會封鎖與資訊安全或防毒軟體相關的網站之外，並會一次產生五萬個惡意程式網址並試圖在同一時間內隨機連結其中 500 個惡意網站下載病毒。相較於前一代的變種產生 250 個惡意網址，此改變顯然是希望藉由受感染電腦及惡意網域的增加來擴大 DOWNAD 疆屍網路(Botnet) 家族，以進行下一波的網路攻擊。 趨勢科技資深技術顧問簡勝財建議，除更新微軟 MS08-067 漏洞修補程式之外，請確認以將防毒軟體更新到最新的病毒碼，並且執行全系統掃瞄，確認您的電腦沒有任何惡意程式，趨勢科技用戶請開啟防毒軟體中的網頁過濾功能，以防止瀏覽至藏有惡意程式的網頁。 參考網址：Worm_Downad 變種病毒將於四月一日愚人節發作 |
|
| 2009-03-23 | 研究人員展示 Twitter 跨站漏洞 |
| 兩名來自 Secure Sciences 的研究人員在上周發表了概念性驗證程式，展示如何攻陷微型部落格 Twitter 的跨網站漏洞，並指稱駭客可能利用相關漏洞發動蠕蟲攻擊。
當使用者主動參與該攻擊測試後，使用者的 Twitter 會自動出現「XSSExploit; I just got owned!」的訊息，展示使用者帳號可被挾持。 資安業者 Secure Sciences 亦在本月初指出，Twitter 連結網路及文字簡訊的功能雖然可讓使用者經常透過行動電話傳送 tweets，但該站對於讓手機可使用 Twitter 網路的認證方法是有缺陷的，而且未考慮到 SMS 技術既有的詐騙漏洞，使得駭客得以利用任何的裝置建立 Twitter 帳號，以 Twitter 為簡訊垃圾訊息中心，並可能導致阻斷式服務攻擊。 |
|
| 2009-03-21 | Adobe 終於修補 PDF 漏洞 |
| Adobe 終於發布了 PDF 漏洞（JBIG2 零時差漏洞）的修補程式，這個漏洞會讓 PDF 檔暗中對使用者的電腦植入惡意木馬程式。只要使用者收到內含惡意指令的 PDF 檔，Acrobat 的 JavaScript 功能會呼叫 IE 自動執行 PDF 檔中的惡意指令，這些惡意指令往往會進一步在使用者沒有發現的情況下，暗中從網路下載木馬程式，植入到電腦中。
Adobe 按照既定時間，釋出了 Adobe Reader 和 Acrobat 9.1 版的修補程式。不過，7.0 和 8.0 版的修補程式則要到 3/18 才會發布。Unix 版 Adobe Reader 9.1 則需等到 3/25 才會修補。 參考網址：Adobe 終於修補 PDF 漏洞 |
|
| 2009-03-19 | Safari 安全漏洞數秒鐘就被駭 |
| Charlie Miller 是 Independent Security Evaluators 的資安分析師，他在 CanSecWest 資安會議的 Pwn2Own (駭客之間用的術語，意思是奪下電腦的控制權) 駭客競賽中，入侵一台執行最新版 Mac OS 的 MacBook 電腦。
Miller 表示，他去年發現這個安全漏洞，可讓駭客自遠端掌控一台電腦，只要促使電腦使用者點擊某個惡意網站的 URL 即可得逞。 他一邊示範一邊說：「這不容易，但這(用 Safari 瀏覽器) 點擊一下就辦到了。」 這場駭客比賽的贊助商是 TippingPoint，該公司將與蘋果公司分享這個 exploit 的資訊，並製作修補程式。 參考網址：Safari 安全漏洞數秒鐘就被駭 |
|
| 2009-03-18 | 小心！假強風特報，真電腦病毒 |
| 氣象局前天發現該局網站設置的民眾意見箱（webqry@cwb.gov.tw）發送出去的電子郵件中，有四、五十封電郵被莫名退回，信件主旨都是「中央氣象局緊急通知─強風特報」。追查發現，原寄信者的ＩＰ位址並非氣象局，且該局最近未傳送電子郵件給這些收件者，懷疑有駭客假冒該局名義發送電子郵件。
氣象局資訊中心為追查冒名信件來源及駭客企圖，逐一打開被退回信件，赫然發現附件檔夾帶電腦病毒。 由於駭客冒用氣象局名義傳送電子郵件，並非針對該局電子報訂戶，而是發送垃圾郵件「散彈打鳥」，不知情民眾看到信件主旨及寄件者電子郵件帳號為代表政府單位的「.gov」，多會不疑有它、打開信件。氣象局為避免無辜民眾慘遭毒手，昨日發布資通安全緊急公告。 參考網址：小心！假強風特報，真電腦病毒 |
|
| 2009-03-18 | 研究人員轟微軟：DNS 漏洞修補不完善 |
| MS09-008 總計修補 4 個 DNS 及 WINS 伺服器安全漏洞，惹爭議的為 CVE-2009-0093 的中間人攻擊漏洞。當視窗 DNS 伺服器使用動態更新並在 ISATAP（Intra-Site Automatic Tunnel Addressing Protocol，內部站點自動通道定址協議），及 WPAD（Web Proxy Auto Discovery，讓瀏覽器自動發現代理伺服器的功能）尚未於 DNS 中註冊前，駭客可以欺騙網路伺服器並將網路流量導到其他網站。
nCircle 安全研究人員 Tyler Reguly 表示，該漏洞是由於微軟允許使用者在啟動 DNS 動態更新時可設定 WPAD 登錄，採用自動偵測設定的 IE 會尋找此一 WPAD 設定值並自相關的伺服器下載代理伺服器設定，駭客可以趁機執行中間人攻擊。 Reguly 指出，微軟的解決方案是檢視那些已在 DNS 伺服器中被建置的 WPAD 登錄，並僅對那些尚未被設定的值新增登錄清單防堵列表，因此，當使用者的 DNS 伺服器已含有 WAPD 的登錄數值而且在部署 MS09-008 之後，該登錄數值不會再被加入防堵清單中，假設該 WPAD 登錄之前已受到攻擊，那麼就算已執行該修補程式仍會遭受到中間人攻擊。 微軟建議網管可以手動確認現有 WPAD 與 ISATAP 登錄的位址，或是編輯 DNS 防堵列表。 參考網址：研究人員轟微軟：DNS 漏洞修補不完善 |
|
| 2009-03-16 | MSN 首頁遭轉址，疑為 ARP 掛馬 |
| MSN 首頁在 3 月初時，遭受到不明的轉址攻擊，部分連上該網頁的使用者，會被自動轉址至會植入惡意程式的大陸網站。然而微軟與 ISP 業者清查後，均表示雙方的系統皆沒有受到入侵，這使得整個攻擊手法與來源，蒙上一層神秘的面紗。之後更傳出包括 Cnet、ZDnet 等網站，也遭受到同樣的攻擊。
長期觀察各種系統漏洞，並曾率先回報微軟 Word 漏洞的趨勢科技資深工程師翁世豪表示，目前看來最有可能的手法是 ARP 掛馬。ARP 掛馬攻擊是這樣的，入侵者透過同一網域的某臺伺服器，偽裝該網路上的成員，取 IP 與 MAC address 的資料，之後便可以做出各種不同的攻擊，包括試圖取得主機資料，或是對真正的路由器發送假封包等。翁世豪指出，這也是為什麼被入侵的網站都說自己的系統沒有受到入侵，因為 ARP 掛馬很多時候根本不需要入侵網站的主機，只需透過同一網域的其它伺服器就可以達成目的。「透過這樣的手法，就能以 Session 綁架或其他不同的方式，導引使用者轉向不同的網頁。」翁世豪說 翁世豪表示，ARP 掛馬的手法在臺灣還不常見，許多人都不熟悉，這也是為什麼難以在攻擊之初就判別出其手法的原因。不過，直至目前為止，這些都還僅止於猜測，不過現在看來，ARP 掛馬應該是本次事件最有可能的幕後元凶。 參考網址：MSN 首頁遭轉址，疑為 ARP 掛馬 |
|
| 2009-03-14 | c.js 網頁掛馬，威脅升高 |
| 小紅傘在台總代理商─吉瑞科技發現，很多網頁都被植入 c.js 腳本程式的惡意連結 (hxxp://3b3.org/c.js)。
當網友瀏覽這些網頁後，此惡意連結將會下載其它腳本程式，緊接著，電腦就非常忙碌地下載及執行大量惡意程式（小紅傘防毒軟體偵測此惡意程式為 TR/Crypt.Delf.C.24）。吉瑞科技表示，在此案例中，比較特別的地方是，其中有一腳本程式使用網頁編碼工具（HTMLShip XP）編譯過，企圖躲避防護軟體的偵測。 吉瑞科技指出，當使用 Google 搜尋引擎查詢，約有 4 萬筆資料符合 hxxp://3b3.org/c.js，繁體中文網頁部份，大約有 600 筆資料，可見很多網站和網友受害。另外也發現，目前至少有一家台灣銀行網站（使用HTTPS）被植入此惡意連結。 為閉免受害使用者及用戶，吉瑞科技建議使用者，儘速更新防毒軟體特徵碼，並將此惡意連結網址加入黑名單。 參考網址：c.js 網頁掛馬，威脅升高 |
|
| 2009-03-13 | 卡巴斯基：Kido 蠕蟲疫情尚未結束！ |
| 卡巴斯基實驗室將最新的變種蠕蟲分別命名為 Net-Worm.Win32.Kido.ip、Net-Worm.Win32.Kido.iq，卡巴斯基的防毒軟體已經能夠偵測並且有效的阻止這些新的變種對電腦進行感染。新變種的版本也建立了大量且特別的網址，使其與先前將近 250 種變種的舊版本蠕蟲能夠每天能夠對於自體進行更新變種。
資深病毒分析專家 Vitaly Kamluk 表示：「到目前為止，新變種的 Kido 蠕蟲尚未造成大面積的感染威脅。然而，過去這些遭到舊版本的 Kido 蠕蟲感染的電腦，如果尚未將病毒清除且蠕蟲被新變種更新之後，這將使得對抗這個蠕蟲的工作變得更加的困難。」 Kido 蠕蟲具有下載木馬程式的能力，這也表示著其他的惡意程式將可以被持續的植入的受感染的電腦系統之中。根據目前的紀錄，第一支 Kido 蠕蟲在去年 2008 年的 11 月就已經被偵測到。但卡巴斯基實驗室直到 3 月 7 日，還持續將最新的 Kido 蠕蟲變種加入防毒資料庫中。 卡巴斯基實驗室再次的提醒所有的使用者，務必將自身相關管理的作業系統進行安全更新至最新版本。並且將所採用的防毒軟體防毒資料庫更新到最新的版本，並且正確的設定環境中的防火牆也將能夠收到阻擋電腦持續遭受感染的效果。卡巴斯基實驗室防毒產品的使用者，如果已經將作業系統安全修補與防毒資料庫更新到最新版本，將可完全的受到保護不受到最新 Kido 變種的影響。 參考網址：卡巴斯基：Kido 蠕蟲疫情尚未結束！ |
|
| 2009-03-12 | 駭客手法／暴力破解法，一次抓圖數萬張 |
| 警方表示，有的網友會在部落格中，用暗喻方式指出自己的密碼，如：生日、手機號碼等線索，只要有心人認真去摸索，就可猜出密碼。也有網友利用駭客程式，直接駭進對方電腦，洗出所有資訊，進行資料過濾。
而「暴力破解法」是時下最流行的抓取圖庫駭客手法，這也是警方認為最近網友私密自拍照被人惡意擷取、流出的作案手法。 警方表示，此種程式不需經過電腦密碼防火牆的過濾、阻擋，可直接進入對方電腦或伺服器圖庫，略過文字檔後，逕抓取所有相關圖檔，甚至一次可抓取數萬張照片圖檔。 暴力破解法的程式中，也可針對密碼作破解，如果對方設定一組6位數密碼，暴力破解法程式可直接進行運算，數分鐘內即可解出相符數字。 再者便是木馬程式，歹徒利用惡意網頁或信件，寄給鎖定的特定對象，俟對方開展頁面、信件時，植入木馬程式，屆時再利用電腦遠端遙控，同步竊取密碼或資訊。 資安專家表示，帳號密碼外洩原因不外乎電腦遭植入木馬、或誤信釣魚網站這兩類盜取帳密方式。 而無名加密相簿會顯示縮圖，加上加密鎖頭，的確容易讓人產生好奇心，駭客可能利用社交工程，針對特定對象發出含有木馬的病毒信，或用程式跑出密碼「暴力破解」，也不是沒有可能。 參考網址：駭客手法／暴力破解法，一次抓圖數萬張 |
|
| 2009-03-12 | Adobe 修補零時差漏洞 |
| Adobe 周二（3/10）釋出更新程式修補 Adobe Reader 9 及 Acrobat 9 中的 JBIG2 安全漏洞。由於這個漏洞已有相關攻擊現身，可能導致應用程式關閉或讓駭客掌控使用者電腦，因此也成為近來頗為熱門的安全議題。
目前 Adobe 釋出的是支援 Adobe Reader 9 及 Acrobat 9 的更新程式，修補該漏洞無需點選就可能引發攻擊的安全風險。此外，Adobe 預計在下周（3/18）釋出支援先前版本的更新程式。 最早資安業者發現使用者一旦開啟夾帶惡意 JavaScript 的 PDF 檔案就能觸發該漏洞，因此建議使用者關閉 Adobe Reader 及 Acrobat 的 JavaScript 的功能；隨後其他研究人員指出，關閉 JavaScript 只是片面的作法無法完全防範該漏洞被攻擊。 US-CERT 說明，使用者電腦上的 Adobe Reader 有一個 IFilter 功能可讓其他應用程式檢索 PDF 檔案，並能因此觸發漏洞；此外，Adobe Reader 與 Acrobat 支援 Windows Explorer Shell Extension，當 Windows Explorer 展示惡意 PDF 檔案時，亦會觸發該漏洞，上述兩種攻擊行為幾乎是不需要使用者的互動。 PDF 與 Adobe Reader 的普及讓 F-Secure 研究長 Mikko Hypponen 認 為Adobe Reader 已成為新的IE，暗指 Adobe Reader 變成漏洞與攻擊的集散地，並建議使用者避免使用 Adobe Reader 以策安全。 參考網址：Adobe 修補零時差漏洞 |
|
| 2009-03-12 | 又出錯！Google 坦承線上文件漏洞 造成私人檔案外洩 |
| Google 免費信箱 Gmail 上個月 24 日傍晚出現一個多小時的全球性故障大當機，不僅無法登入，甚至影響部分企業用戶無法使用 Google Apps 服務，讓網友氣得開罵：2004 年 4 月 1 日愚人節推出的 Gmail 到了今年仍處 Beta 測試版階段，本來就不是個「安全」的電子信箱。而後 Google 也在官方部落格道歉，並補償企業用戶 15 天的免費服務。
如今，Google 又再次彎腰道歉！Google Docs 產品經理 Jennifer Mazzon 表示，此一意外只會出現在文件所有人及具有文件被分享權限的使用者，在沒有進行任何設定要分享檔案時，臭蟲會導致系統一次選擇多份文件（documents）與簡報檔（presentations），並改變其原本分享允許（permission）的設定，導致這些文件在使用者不知情的狀況下允許其他人存取。不過此漏洞並未波及試算表。 Google 並表示，由於修補的動作採用自動程序移除所有受影響文件的協作成員與可瀏覽的成員，因此 Google 隨後寄出電子郵件給這些文件的所有人，請他們重新邀請其他成員。 參考網址：又出錯！Google 坦承線上文件漏洞 造成私人檔案外洩 |
|
| 2009-03-11 | Windows 核心的弱點可能會允許遠端執行程式碼 (958690) |
| 這個安全性更新可解決 Windows 核心中數個未公開報告的弱點。如果使用者從受影響的系統檢視蓄意製作的 EMF 或 WMF 影像檔案，最嚴重的弱點可能會允許遠端執行程式碼。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 安全性更新會驗證從使用者模式經由 GDI 核心元件傳遞的輸入、修正核心驗證控制代碼的方式、改變 Windows 核心處理蓄意製作之無效指標的方式，進而解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-006 – 重大 |
|
| 2009-03-11 | SChannel 中的弱點可能會允許偽造 (960225) |
| 這個安全性更新可解決 Windows 安全通道 (Schannel) 安全性套件中一項未公開報告的弱點。如果攻擊者獲得存取使用者用於驗證之憑證的權限，弱點可能會允許偽造。只有當攻擊者已透過其他方式取得用於驗證之憑證的公開金鑰元件時，客戶才會受到影響。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修改伺服器在 TLS 交握期間，剖析金鑰交換資料的方式來解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-007 - 重要 |
|
| 2009-03-11 | DNS 及 WINS 伺服器的弱點可能會允許偽造 (962238) |
| 這個安全性更新可解決 Windows DNS 伺服器及 Windows WINS 伺服器中兩項未公開報告的弱點，以及兩項公開揭露的弱點。這些弱點可能會允許遠端攻擊者將流向網際網路系統的網路流量，重新導向至攻擊者自己的系統。
對於所有受支援版本的 Microsoft Windows 2000 Server、Windows Server 2003 及 Windows Server 2008，這個安全性更新的等級為「重要」。 此安全性更新是藉由修正 Windows DNS 伺服器快取及驗證查詢的方式，以及修改 Windows DNS 伺服器及 Windows WINS 伺服器處理 WPAD 及 ISATAP 註冊的方式來解決弱點。 建議已啟用自動更新的客戶，不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-008 - 重要 |
|
| 2009-03-10 | PDF 漏洞威脅增高 |
| 資安業者賽門鐵克表示，一旦使用者開啟夾帶惡意 JavaScript 的 PDF 檔案就可能觸發該漏洞，導致應用程式關閉或讓駭客掌控電腦。因此包括 Adobe、賽門鐵克及 Shadowserver 等業者皆建議使用者暫時關閉 JavaScript 以降低威脅，而 Adobe 則計畫在本周三（3/11）修補該漏洞。
不過，另一資安業者 Secunia 在今年 2 月指出，雖然關閉 JavaScript 功能的確能夠防範目前的攻擊程式，但並無法掩護實際的漏洞，該公司已打造一攻擊程式，不需利用 JavaScript 就能危害使用者。Immunity 技術長 David Aitel 也有類似的言論。 安全研究人員 Didier Stevens 說明，當使用者選擇惡意 PDF 檔案，或利用縮圖檢視 PDF 檔案，甚至只是當滑鼠移過 PDF 檔案時，Windows Explorer Shell Extension 會讀取 PDF 檔案以提供額外的資訊，這就會被用來執行程式並觸發漏洞攻擊。 F-Secure 研究長 Mikko Hypponen 認為，儘管有其他免費且執行速度更快的 PDF 讀取工具，但幾乎每一個人都用 Adobe Reader 來開啟 PDF 檔案，Adobe Reader 已成為新的 IE，他建議使用者避免使用 Adobe Reader 以策安全。 參考網址：PDF 漏洞威脅增高 |
|
| 2009-03-10 | Conficker 蠕蟲再現新變種 |
| 根據估計，全球曾有超過 1000 萬台電腦感染 Conficker 蠕蟲，堪稱是近年來最嚴重的災情。但賽門鐵克也表示，該蠕蟲的災情並未持續擴大。
Win32/Conficker.A 蠕蟲大多散布在企業內部，隨機攻擊網路上的電腦，當其中一部電腦被攻擊，該電腦即會下載蠕蟲的複本，並偽裝為 JPG 檔案以及儲存在系統內的 DLL 檔案匣中。此外，該蠕蟲自動修補了系統記憶體中的 API 漏洞，以確定這台電腦不會被其他駭客掌控。 Win32/Conficker.B 則會自行破解使用簡單密碼的網路分享，然後將惡意程式複製到網路分享資料夾之後，再感染其他使用者。同時 Win32/Conficker.B 每天會自動產生 250 個假的網域名稱，以降低惡意網域名稱及伺服器被查獲的機率。 Win32/Conficker.C 除了將每天自動產生的偽造網域名稱增加到 5 萬個以外，並會自動移除使用者電腦中與防毒或安全分析工具字串有關的處理程序，諸如 wireshark、unlocker、tcpview、sysclean 等。 賽門鐵克指出，Conficker 蠕蟲作者應該是想延長該蠕蟲存於電腦中的壽命，避免該蠕蟲被防毒軟體偵測到，而非企圖擴大感染 參考網址：Conficker 蠕蟲再現新變種 |
|
| 2009-03-09 | Excel 檔恐夾帶病毒，開啟要小心 |
| 根據賽門鐵克所公布的這一次微軟 Excel 漏洞消息，所可能被感染的版本包括 Microsoft Office 2000、Microsoft Office 2002、Microsoft Office 2003、Microsoft Office 2007，以及 Microsoft Excel 2004，甚至連運行在蘋果電腦上麥金塔系統的 Microsoft Excel 2008 for Mac 版本也都將被波及影響。
賽門鐵克指出，若使用者開啟遭受到 Trojan.Mdropper.AC 感染的 Excel 檔案時，電腦系統將會被植入兩個檔案到檔案系統上，一個是正常合法的 Excel 檔，另一是惡意檔案，而在開啟 Excel 檔案時，被植入的合法 Excel 檔案會掩蓋 Excel 檔案已造成當機的事實，以減低防毒軟體察覺該程式為惡意程式的可能性。 因此，提醒使用者近期要定期更新電腦裡的病毒碼至最新版本，並趕緊上修補程式，以及進行整台電腦的病毒掃描，以即時發現是否真有潛藏在系統內的病毒。若真的不幸遭受惡意程式感染，防毒專家指出，若是使用 Windows XP 或 Windows Me 作業系統的使用者，首先要先關閉系統內的還原功能(System Restore)，以避免惡意程式再度因還原功能而進行再次備份，導致最後防毒軟體清不乾淨的狀況。 參考網址：Excel 檔恐夾帶病毒，開啟要小心 |
|
| 2009-03-07 | 小心！收簡訊就被竊聽，惡意程式監聽手機 |
| 撥電話、傳簡訊這個看似平常的動作卻不一定安全！最近刑事警察局偵破了一起惡意監聽案件，透過簡訊將惡意程式植入手機，很有可能只是單純收個簡訊，你就被監聽了。
刑事警察局偵九隊隊長李西河表示：「他(業者)的監聽軟體透過傳簡訊的方式，傳到對方想要監聽對象的手機裡面，被監聽的人只要一按手機的簡訊內容，他(業者)就可以監聽。 警方查獲的監聽器材，包括了各式各樣的市話監聽器、手機監聽器、針孔攝影機、裝在角落竊聽的小老鼠，甚至還有透過震動讓人考試作弊的儀器，大大小小多達43件。不過，最令人擔憂的不是這些硬體措施，而是歹徒自行研發的惡意軟體。 不肖業者透過自行研發的軟體專門鎖定特定廠牌，透過藍芽、傳簡訊的方式監聽手機，受害者不斷增加。而做出非法器材，業者竟然還大剌剌地打廣告，標榜一定可以監聽成功，犯案手法之大膽讓人瞠目結舌。 參考網址：小心！收簡訊就被竊聽，惡意程式監聽手機 |
|
| 2009-03-02 | 亞太電腦網路安全事件年度會議，高雄召開 |
| 亞太地區電腦網路安全事件年度會議，3 日在高雄登場，協辦之一的國立中山大學校長楊弘敦今天表示，資訊安全是一場無止境的戰爭，歡迎各界參加集，共同打擊網路不法。
年度會議舉辦相關事宜，預計有 20 多個國家代表參加，將舉行多項研討會。 他說，亞太地區電腦網路危機處理中心，即是為了在國際間建立緊急處理各種資安威脅事件的安全機制，並透過每年的年會，共同關心資訊安全。 會議中將以新世代網路安全技術及產業應用為主題，並分享網路安全相關產品研發和應用。 參考網址：亞太電腦網路安全事件年度會議，高雄召開 |
|
| 2009-03-02 | 以後垃圾信不要刪！留下來每封可求償 2 千元 |
| 根據統計，台灣一年有 1053 億封垃圾郵件在網路流竄，平均每人每天收到 29 封，光是刪除垃圾信件這個動作，一年下來會讓民眾浪費 30 個小時。不過，根據 NCC 所研擬的「濫發商業電子郵件管理條例」，未來民眾如果真的對這些垃圾信件忍無可忍，可以根據發信的 IP 對發送垃圾信件的人提告求償，每封信最高可求償 2 千元。
行政院通過「濫發商業電子郵件管理條例」草案，未來的信件都得註明是商業信件或廣告信件，並且內容要有回覆選項，如果收信人沒回覆就表示拒絕，未來不可再對對方發送信件，不然收信人可根據信件的IP對發信人提出告訴。 不過，要求償的民眾除得自己上法院提民事訴訟外，還得繳 1000 元的裁判費，如果透過團體訴訟機構，20 個人以上一起打官司，最高可以賠償 2 千萬，但是裁判費也不便宜，要 18 萬 8 千元。看起來，想要這些亂發廣告信的業者拿出錢來，工程不小。此草案預計最快年底前通過，但是不少人懶得打官司，就怕規定淪為紙老虎一隻，垃圾信件還是一樣猖獗。 參考網址：以後垃圾信不要刪！留下來每封可求償 2 千元 |
|
| 2009-02-18 | 新攻擊鎖定 IE 7 上週剛修補漏洞 |
| 趨勢科技命名為 "XML_DLOADR.A" 的這組惡意程式碼，是隱藏在 Word 文件內。問題檔案在未修補的系統中開啟後，某個 ActiveX 物件便自動進入一個網站，在系統開啟後門，安裝一個能竊取資料的 .DLL（動態連接函式庫）檔，該程式碼再將竊取的資料透過 433 接口送至另一個網址。
微軟在一週前對這項弱點發佈了安全更新。該弱點起於瀏覽器在試圖進入被刪除物件時，不當地處理錯誤。 趨勢科技資深風險分析師兼研究員 Jamz Yaneza 說這看似一個概念驗證或目標式攻擊。」他表示，這種攻擊類似去年奧運前發現的政治動機攻擊。當時是利用包含攻擊程式碼的 PDF 檔和 Word 文件，自動連接電腦到惡意網站。 Yaneza 指出，惡意程式導向的網站顯然位於中國，且程式碼含有中國專業術語。他認為，3 月 10 日就是西藏抗暴 50 週年，因此這次的攻擊可能也有政治目的。 他說：「民眾需要加速修補他們的作業系統，或啟動 Windows 自動更新功能。」 參考網址：新攻擊鎖定 IE 7 上週剛修補漏洞 |
|
| 2009-02-16 | 研究人員再揭露 Android 平台安全漏洞 |
| 安全研究人員 Charlie Miller 在上周舉行的 SchmooCon 駭客會議上揭露了 Android 平台的安全漏洞，指稱該平台上的精簡版 Chrome 瀏覽器使用來自 PacketVideo OpenCore 的媒體程式庫有漏洞，可讓駭客掌控使用者手機的瀏覽器。
關於此次的新漏洞，媒體引述 Android 安全工程師 Rich Cannings 表示，PacketVideo 已經開發出修補程式並在 Miller 公開揭露前就已於 Android 開放源碼平台上更新了。 Cannings 指出，媒體程式庫非常複雜，使之經常出現臭蟲，因此 Google 已設計自己的媒體伺服器，並讓在該伺服器上出現的安全問題不會影響手機上諸如電子郵件、瀏覽器或是撥話等其他應用程式。 參考網址：研究人員再揭露 Android 平台安全漏洞 |
|
| 2009-02-11 | Internet Explorer 積存安全性更新 (961260) |
| 這個安全性更新可解決兩項未公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在支援版本 Windows XP 和 Windows Vista 上執行的 Internet Explorer 7，此安全性更新的等級為「重大」。對於在支援版本 Windows Server 2003 和 Windows Server 2008 上執行的 Internet Explorer 7，此安全性更新的等級為「中度」。 安全性更新會修改 Internet Explorer 針對導致弱點利用狀況的錯誤所採取的處理方式，進而移除這些弱點。 大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為安全性更新將自動下載和安裝。沒有啟用自動更新的客戶則必須檢查更新，並手動安裝更新。如需有關自動更新中特定設定選項的資訊，請參閱 Microsoft 知識庫文件編號 294781。 若是系統管理員和企業安裝，或是想要手動安裝此安全性更新的使用者，Microsoft 建議客戶使用更新管理軟體，立即套用更新，或使用 Microsoft Update 服務檢查更新。 參考網址：Microsoft 安全性公告 MS09-002 – 重大 |
|
| 2009-02-11 | Microsoft Exchange 中的弱點可能會允許遠端執行程式碼 (959239) |
| 這個安全性更新可解決 Microsoft Exchange Server 中兩項未公開報告的弱點。第一弱點是當蓄意製作的 TNEF 訊息被傳送至 Microsoft Exchange Server 時，可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以 Exchange Server 的 服務帳戶權限，取得受影響系統的完整控制權。第二弱點是當蓄意製作的 MAPI 命令被傳送至 Microsoft Exchange Server 時，可能會導致拒絕服務。成功利用此弱點的攻擊者可造成使用 EMSMDB32 提供者的 Microsoft Exchange System Attendant 服務及其他服務停止回應。
對於所有受支援版本的 Microsoft Exchange 2000 Server、Microsoft Exchange Server 2003 及 Microsoft Exchange Server 2007，此安全性更新的等級是「重大」。 此安全性更新會修改 Microsoft Exchange Server 解譯 TNEF 訊息和 MAPI 命令的方式，以解決這項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-003 – 重大 |
|
| 2009-02-11 | Microsoft SQL Server 中的弱點可能會允許遠端執行程式碼 (959420) |
| 這個安全性更新可解決 Microsoft SQL Server 中一項未公開報告的弱點。如果不信任的使用者存取受影響的系統，或如果受影響的系統發生 SQL 插入式攻擊時，此弱點可能會允許遠端執行程式碼。安裝 SQL Server 7.0 Service Pack 4、SQL Server 2005 Service Pack 3 和 SQL Server 2008 的系統不受此問題影響。
對於 SQL Server 2000、SQL Server 2005 Service Pack 2、Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)、Microsoft SQL Server 2005 Express Edition、Microsoft SQL Server 2000 Desktop Engine (WMSDE) 和 Windows Internal Database (WYukon) 的支援版本，此安全性更新的等級為「重大」。 此安全性更新會驗證傳遞至擴充預存程序的輸入參數，進而解決此項弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 961040 中首先提出的弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-004 - 重要 |
|
| 2009-02-11 | Microsoft Office Visio 的弱點可能會允許遠端執行程式碼 (957634) |
| 此安全性更新可解決 Microsoft Office Visio 中三項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Visio 檔案時，允許從遠端執行程式碼。攻擊者成功利用此弱點可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Visio 2002 Service Pack 2、Microsoft Office Visio 2003 Service Pack 3 及 Microsoft Office Visio 2007 Service Pack 1 ，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Office Visio 開啟 Visio 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS09-005 - 重要 |
|
| 2009-02-07 | 電子情書 小心中毒 |
| 趨勢科技表示，二月起偵測到名為「WORM_WALEDAC.AR」的傀儡病毒，信件標題包括「I give my heart to you」、「Wanna Kiss you」、「I belong to you（我屬於你）」、「You are the ONE（你是唯一）」等，若使用者點選郵件中的連結，將會把使用者導向有心型圖片的網站。當網友開啟頁面，惡意程式就會自動下載，並安裝到使用者電腦。
趨勢科技技術顧問許玴禎表示，一旦電腦感染此傀儡病毒，將會開啟隨機連接埠，聽取遠端使用者的指令，危害電腦中資料及系統安全，資料遭竊或遭竄改，或成為「殭屍」，做為入侵他人網站的跳板。 許玴禎建議，一旦接獲來源可疑的郵件，不要按下郵件連結，或從不明網站下載檔案，不幸中招的網友，可至防毒軟體網站下載掃描與清除程式。情人節一向是電腦病毒散佈高峰期，二○○○年的「I LOVE YOU（我愛你）」病毒，抓取中毒者的 outlook 通訊錄名單發出信件，由於是首次情人節病毒大規模散佈，造成連鎖效應，企業電子郵件伺服器曾因此塞爆。 參考網址：電子情書 小心中毒 |
|
| 2009-02-02 | AVG：網站感染惡意程式數量攀升 |
| 網路安全軟體商 AVG Technologies 在上周報告指出，有愈來愈多的網頁受到惡意程式的感染，這些惡意程式出沒的時間非常短暫，它不像是病毒會盡量在特定網站停留很久的時間，而是在還沒被偵測或攔堵之前就已轉移到其他網站。
這些被駭客植入惡意程式的網頁有些是廣告、有些是部落格評論，有些是合法網站，這些被駭客利用的網站會將使用者帶到惡意網頁上。當駭客把這些惡意程式散布在各大網站時，只要透過偷渡式下載（drive-by downloads）就能感染使用者電腦，執行諸如竊取密碼、銀行帳號及其他個人資料等作業。 AVG 與其他大型資訊安全業者在惡意程式偵測上都已開始採用行為偵測取代特徵比對技術。AVG 表示，現代惡意軟體的大量製造及散布會讓採用特徵比對技術的資安業者疲於奔命；行為偵測最大的好處之一是可以防堵零時差攻擊，因為它不需要等到攻擊程式或特徵碼出爐後才進行偵測，而是透過即時偵測系統內異樣的應用程式行為來進行判斷。 參考網址：AVG：網站感染惡意程式數量攀升 |
|
| 2009-02-02 | Windows 7 不煩人，但較不安全？ |
| 每當系統本身或第三方應用程式進行重大變更時，Windows Vista 都會跳出警示。但 Windows 7 使用者將可選擇警示出現的頻率，而目前系統的預設是，只警告第三方應用軟體的變更。
部落客 Long Zheng 指出這種作法的一個明顯缺點。由於使用者帳號控制設定本身的變更，是存在作業系統之內（而非第三方），惡意程式可完全關閉此類警示，使用者甚至完全不會知道。Zheng 指出，他和部落客同好 Rafael Rivera 已經寫出一個簡單的概念驗證程式，可證明這個弱點。 微軟對此提出另一種解釋。User Account Control（使用者帳號控制）程式主動跳出的警告，雖然惱人，卻有助於提醒使用者系統已完成變更。但如果這項功能令人困擾到想完全關閉它，或不願升級到新版作業系統，同樣會造成不安全的結果。 Zheng 建議，最少，微軟的預設應該能警告使用者 UAC 程式本身的變更。這算是合理的要求。微軟的代表仍未回應。 參考網址：Windows 7 不煩人，但較不安全？ |
|
| 2009-02-02 | 一個「 / 」癱瘓 Google |
| 全球最熱門互聯網搜尋器 Google 周六晚發生罕見故障，搜尋者不論輸入任何字眼，搜尋結果都會出現「這個網站可能會損害你的電腦」字樣，就連 Google 自身也被列入「危險網站」。網路世界隨即陷入混亂，許多網民以為黑客正大舉發動攻擊。Google 後來澄清，事件起因是有人誤將「/」定義為「毒」符號。
參考網址：一個「 / 」癱瘓 Google |
|
| 2009-01-31 | MSN 中毒亂傳不明連結？專家：更改密碼並掃毒 |
| 網路發達讓 MSN 傳遞訊息更方便，不少人因此捨棄高額的通話費，改以 MSN 聯絡感情。不過，如果發現自己的 MSN 開始不受控制，自動傳送不明檔案和網址給其他聯絡人，小心是中了 MSN 木馬病毒！
台灣微軟產品經理羅廷儀指出，MSN 傳送不明檔案，是因為使用者密碼遭有心人士綁架，並自動抓取聯絡人資料，透過 MSN 廣為發送；此時除了第一時間更改密碼之外，也應盡快用掃毒程式掃掉電腦中的木馬病毒，因為若不趕快把惡意程式刪除，該程式還是會把新密碼找出來。 羅廷儀建議使用者，收到朋友傳來的連結和檔案時，應主動問清楚檔案是否為本人發送，以免不小心中毒，自己的 MSN 也淪為傳送惡意連結的工具。 參考網址：MSN 中毒亂傳不明連結？專家：更改密碼並掃毒 |
|
| 2009-01-23 | 病毒惡意入侵全球逾 900 萬電腦 |
| 據中央社報道，近日，美國軟體保護公司 F-Secure 聲稱，一種名為 Conficker 或 Downadup 的電腦病毒，迄今已侵入超過 900 萬台電腦，並以每天波及 100 萬台的速度持續蔓延。
這種惡意軟體還未造成明顯傷害，外界質疑它可能不具有殺傷力，或是正潛伏等待時機發作。另外也可能是網路罪犯在進行測試、企圖藉機大發利市。 這種病毒程式可自行複製。電腦內的視窗遠端程序呼叫伺服器服務（Windows RPC Server Service）若尚未更新安全性修補程式，就是這種病毒潛入的對象。 這種病毒能夠透過網路感染電腦，或潛藏於 USB 隨身碟在電腦間引發中毒。一旦該病毒深植電腦內、設立防護措施後，就難以根治。 不肖之徒能夠驅動惡意程式竊取資料或者讓駭客掌控中毒電腦，將中毒電腦轉為「殭屍電腦」部隊。 參考網址：病毒惡意入侵全球逾 900 萬電腦 |
|
| 2009-01-22 | Yahoo 加強掃蕩垃圾郵件 |
| Yahoo的「反垃圾郵件沙皇」Mark Risher，20 日在 Yahoo Mail 部落格說明 Yahoo 與新創公司 Abaca 簽下合約，進一步掃蕩電郵服務中的垃圾郵件，並開始利用 Return Path 技術，讓發信的公司知道，他們的合法電郵何時和為何被擋，並表示還有其他減少垃圾郵件的動作。
最近，Yahoo 的反垃圾郵件團隊採用一個包含數千台 PC 單機的「超級電腦」（屬於 Hadoop 開源碼計畫的一部份），協助偵測垃圾郵件寄件者。並與幾所頂尖大學合作這項研究，找出更多方法，在能造成更大損害前，更迅速地揪出這些惡徒。 Risher 也敦促 Yahoo Mail 使用者，利用該服務的 "Spam" 與 "Not Spam" 選項，協助 Yahoo 分辨真的垃圾郵件與合法的商業電郵。他說：「點選這些按鍵，向我們的系統（和我）發出即刻且強大的訊息，讓我們可以迅速地改正錯誤。」 參考網址：Yahoo 加強掃蕩垃圾郵件 |
|
| 2009-01-21 | 小心上當，別讓歐巴馬旋風「駭」到 |
| 資安廠商賽門鐵克近來發現了一系列與歐巴馬上任有關的垃圾郵件，都是以聳動的標題與內文誘使網友開啟，並點選相關連結。這家公司的技術顧問王碩麒說：『郵件的標題通常是英文，會寫說歐巴馬已經去世了，或是歐巴馬拒絕做美國總統；當使用者有興趣，而且點選裏面的網頁連結後，有可能就會打開一個受感染的網頁，那個惡意程式的網頁就會直接把病毒植入你的電腦，讓你的電腦中毒。』
資安廠商指出，植入的惡意程式具有蒐集機密資料的能力、並能透過受害者電腦散佈垃圾郵件，同時，在受害電腦建立後門程式，讓駭客可以遠端遙控。資安廠商提醒電腦使用者，在使用網路時務必小心，不要任意點選郵件內來路不明的連結或檔案，並且要定時更新修補程式。 參考網址：小心上當，別讓歐巴馬旋風「駭」到 |
|
| 2009-01-14 | 安全公司揭露 in-session 網釣新手法 |
| 資安業者 Trusteer 在近日發表一份研究，指出過去駭客利用散布偽造的電子郵件來誘導使用者連上網路釣魚網站的手法將逐漸改變，新一代網釣手法可能利用瀏覽器漏洞，在網友造訪正牌網站的同時跳出一個偽造的視窗讓使用者步入網釣陷阱。
Trusteer 表示，由於這些偽造郵件會被 ISP 業者或使用者攔阻，因此成效大不如前，該公司的研究團隊近來發現，一項新的網釣手法，並將其稱之為「時段內」（in-session）攻擊。 要進行 in-session 攻擊有兩大要件，首先駭客必須入侵合法的網站並嵌入惡意程式，其次是該惡意程式要能辨識出使用者登入的是哪個網站。Trusteer 認為，第一個條件很容易，因為迄今已有逾 200 萬個合法網站曾被非法入侵，而所嵌入的惡意程式是用來搜尋使用者目前正登入哪些線上銀行網站而非下載惡意程式到使用者電腦上，因此不容易被偵測到。相較於第一個要件，第二個要件困難得多，但並非不可能。 此外，瀏覽器的漏洞也將協助駭客進行此類的攻擊。Trusteer 技術長 Amit Klein 及其研究團隊最近發現，市場上所有受歡迎的瀏覽器都擁有同樣的 JavaScript 引擎漏洞，允許一個網站去檢視使用者是否正登入另一個網站，涵蓋 IE、Firefox、Safari 及 Chrome 等。 對於新一代的網釣手法，Trusteer 建議使用者要部署瀏覽器安全工具，在瀏覽其他網站前務必要關閉金融網站或其他重要的線上應用程式視窗，對未點擊而主動跳出的視窗要特別小心。 參考網址：安全公司揭露 in-session 網釣新手法 |
|
| 2009-01-14 | SMB 中的弱點可能會允許遠端執行程式碼 (958687) |
| 這個安全性更新在解決 Microsoft 伺服器訊息區 (SMB) 通訊協定中兩個未公開以及一個已經被公開的弱點。弱點可能會在受影響的系統上允許遠端執行程式碼。成功地利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。最佳實作的防火牆和標準預設防火牆設定有助於防止網路受到來自企業外的攻擊。最佳方式建議連線至網際網路的系統盡可能曝露最少數量的連接埠。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP 與 Windows Server 2003，此安全性更新的等級為「重大」，對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「中度」。 安全性更新藉由驗證 SMB 封包中的欄位來解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS09-001 – 重大 |
|
| 2009-01-13 | 專家列出 25 個最危險的程式設計錯誤 |
| 主要歸為三類，元件間的不安全互動，佔了 9 項；危險的資源管理，佔了 9 項；多孔防禦（Porous Defenses）佔了 7 項。
其中軟體安全的最大殺手是不當的輸入驗證（Input Validation），會讓駭客竄改並導致漏洞，採用合適的輸入驗證能減少現在最普遍的安全漏洞；另一個相關的是加密輸出的缺失，因為程式人員經常忘記要分開資料上的控制資訊與元資料，而讓駭客有機可趁。 在不安全的元件互動方面，常見的危險錯誤還包括未能妥善保護 SQL 查詢架構、網頁架構，與作業系統命令架構，傳輸機密資料時未適當加密，偽造的跨站請求，導致競賽情況（race condition）及錯誤訊息的資訊揭露等。 在危險的資源管理中常見的錯誤則包括未能確保於記憶體緩衝的範圍下執行運作、對重要狀態資訊的外部控制、對檔案名稱及路徑的外部控制、不信任的搜尋路徑、未能適當控制程式的產生、沒有完善的檢查就下載程式、未能適當移除或釋出不要的資源、沒有適當初始化資料，及變數與錯誤的運算式等。 多孔防禦的錯誤涵蓋錯誤的存取控制、使用有瑕疵或不安全的密碼運算法則、使用可能導致無法輕易修正系統安全的固定密碼（Hard-Coded）、對重要資源的不安全權限分配．使用不足的隨機值讓駭客輕易識破規則、執行不必要的額外權限功能、讓客戶端可控制伺服器端的安全機制等。 參考網址：專家列出 25 個最危險的程式設計錯誤 |
|
| 2009-01-12 | McAfee：Google 開發者網站被用來散佈惡意軟體 |
| McAfee Avert Labs 安全研究主任 Dave Marcus 指出，Google Code 是為程式設計師代管開發計畫和程式碼的網站。除了合法的程式之外，還有引導使用者下載遺缺編碼的假影音連結。但這些程式碼竟是偷取密碼和金融個資的木馬軟體。
一名 Google 發言人以聲明表示：「Google 竭力保護我們的使用者免受惡意軟體之害。使用 Google Code 的 Project Hosting（開發計畫代管），或任何 Google 產品代管或散佈惡意軟體，皆違反我們的產品政策。我們利用自動化工具，主動偵測並移除我們網路上有助惡意軟體的網站。我們已從 Google Code 和我們的搜尋結果中，移除許多這類計畫。並且，我們將持續開發新的方法，以辨識和消除這類內容。」 參考網址：McAfee：Google 開發者網站被用來散佈惡意軟體 |
|
| 2009-01-10 | 微軟周二釋出重大 Windows 安全更新 |
| 微軟預定在太平洋標準時間（PST）下周二早晨 11 時舉行網路廣播，進行這場每月第二個禮拜二登場的安全更新。這次只發布一件安全更新。
微軟表示，這項重大安全漏洞影響 Windows 2000、Windows XP、Windows Server 2003、 Windows Vista 以及 Windows Server 2008。 這家軟體龍頭製造商也將透過 Windows Update 與 Windows Server Update 服務，釋出非安全性的更新，以及一個更新版的微軟 Windows 惡意軟體移除工具。 參考網址：微軟周二釋出重大 Windows 安全更新 |
|
| 2009-01-09 | 趨勢警告冒牌 IKEA 郵件，內含有毒軟體 |
| 趨勢科技發現有駭客透過發送一封來自知名家具廠商 IKEA 的冒牌郵件來發送病毒。
趨勢科技指出，最近一封 Homeplanner@IKEA.com 為發送人，標題為「IKEA’s New Planning Software」的垃圾郵件散發惡意程式。其附上一個免費的 3D 居家佈置軟體檔案，只要使用者點選開啟該檔案，就會被感染一個名為 TROJ_DROPPER.FYU 的木馬程式，可以讓駭客自由植入後門程式或廣告軟體。
趨勢科技資深技術顧問簡勝財提醒，假藉熱門節日及知名廠商的高人氣來引誘使用者上當為駭客常用的手法，為保護電腦免於中毒，除定期更新防毒軟體之外，建議勿直接開啟不明郵件中的附檔，改至廠商官方網址來查詢相關資訊為另一個較安全的選擇。 參考網址：趨勢警告冒牌 IKEA 郵件，內含有毒軟體 |
|
| 2009-01-07 | Twitter 成駭客目標，網釣、入侵頻傳 |
| 上周六，知名的微型部落格網站 Twitter 公開警告旗下用戶不要被網釣技巧所惑，駭客寄送了電子郵件到 Twitter 用戶信箱中，並要求用戶在 http://twitter.acces-logins.com/login 的網頁上輸入自己的帳號密碼，因為仔細地看這個網址列就會知道它是偽造的。
在網釣事件兩天後，Twitter 再度發現駭客入侵該網站的內部管理工具，並更改了 33 個帳號密碼，並在這些帳號的個人資料中填入低俗的內容，被駭的帳號多為名人所有，諸如新出爐的美國總統歐巴馬，以及歌手小甜甜布蘭妮（Britney Spears）與 CNN 主持人 Rick Sanchez 等。 Twitter 說明，他們已回復這些帳號，並極力避免更多的使用者被駭。在三天內遭逢不同的駭客事件使得 Twitter 計畫釋出開放認證協定 OAuth 的封閉測試版，以避免網釣攻擊或是使用者帳號遭到波及。 資安人員認為駭客是覬覦 Twitter 的廣大用戶基礎，打算把這些受害的用戶帳號用來作為寄送垃圾訊息或惡意程式的平台。 參考網址：Twitter 成駭客目標，網釣、入侵頻傳 |
|
| 2009-01-06 | 研究員公布「沈默的詛咒」手機漏洞 |
| Nokia 智慧手機被發現一種阻斷服務攻擊（DOS），可限制手機收到的簡訊數量。此一攻擊被德國安全研究員 Tobias Engel 稱為「沈默的詛咒」（Curse of Silence），攻擊者可傳送攻擊簡訊至 Nokia 60 系列手機。Engel 上週二在柏林 Chaos Communication Congress 上展示此一攻擊手法。資安廠商 F-Secure 則將此一事件發佈在部落格上。
Nokia S60 2.6, 2.8, 3.0 與 3.1 的手機若收到的 email 位址長度超過 32 字元，則無法再收到任何簡訊或多媒體簡訊。S60 2.6 與 3.0 裝置在收到一封簡訊後就會鎖住，2.8 與 3.1 手機則在 11 封之後會當機。 受影響的用戶必須把手機強制 reset 回出廠設定才能解決。截至目前此一問題還沒有韌體解決方案。Nokia 發言人上週五向 ZD 英國網站表示，「該公司知道有這個漏洞，但認為不至於造成太大的風險。」 「Nokia 目前並沒有看到 S60 平台有因此一問題而造成任何惡意事件發生，我們相信此事對用戶的裝置不會造成重大風險。」 Engel 已經在 11 月向 Nokia 與多家電信業者通報此一漏洞。 參考網址：研究員公布「沈默的詛咒」手機漏洞 |
|
| 2009-01-05 | iPhone 3G 破解程式，駭客免費 po 上網 |
| 自稱「iPhone Dev Team」的駭客團體，本週將蘋果 iPhone 3G 的破解程式放在網上，讓使用者下載後可以不受蘋果的綁約限制，自由使用不同電信業者的服務。
獨家引進 iPhone 3G 的中華電信行通分公司協理石木標表示，台灣 iPhone 3G 沒有鎖碼，沒有破不破解的問題存在。 蘋果去年推出 iPhone 3G 之後，「iPhone Dev Team」即開始進行破解，並於去年十二月底破解成功，發表名為「Yellowsn0w」的測試版軟體，堪稱送給蘋果迷的新年大禮。 蘋果二○○七年推出的 iPhone，僅開放經過授權的電信業者提供服務，iPhone 在美國僅能使用ＡＴ＆Ｔ服務，在法國則由法國電訊旗下的 Orange 代理，除了獲授權的電信業者之外，其他業者的服務都無法使用，也不能獲得保固。 二○○七年蘋果推出第一代 iPhone 時，「iPhone Dev Team」即曾成功發佈免費破解程式，而第二代 iPhone 七月在全球開賣不過五天，就傳出除了「iPhone Dev Team」，巴西 DesbloqueioBr 公司也已成功破解、還將破解手機使用實況傳上 Youtube 網站，證實自己所言不虛的報導。 參考網址：iPhone 3G 破解程式，駭客免費 po 上網 |
|
| 2009-01-05 | 又一波惡意連結攻擊，國內知名網站成目標 |
| 資深資安專家邱春樹（Roger）指出，近期有許多台灣網站都被植入 cn . jxmmtv.com/cn.js 和 cn . daxia123.cn/cn.js 等惡意連結，其中不乏知名網站，包括家樂福、中華職棒、甚至 Yahoo!奇摩生活+。不過Yahoo!奇摩則澄清其早已有自動過濾機制阻擋惡意連結。
雖然有些惡意連結目前並不會作用，不過駭客很可能伺機而動，因此網站業者還是必須時時檢查網頁是否存在惡意連結。邱春樹表示，目前還在觀察駭客是否嘗試進一步發動零時差攻擊，雖然有此可能，但目前還看不出來，不過資安人員最好都能積極檢查網頁是否危險。 阿碼科技表示，約自上月底開始，新一波的資料隱碼（SQL Injection）攻擊伴隨掛馬再度大量出現，許多知名企業網站均受其害。犯罪集團趁著大家休假時上網時間增加，以及網管人員可能無法立即處理時發動攻擊。曾發現單一網站就遭受來自 179 個攻擊來源的入侵攻擊，高達五百多次的試圖攻擊記錄。 根據阿碼科技 SmartWAF 所攔截的記錄顯示，本次攻擊手法仍然針對後端資料庫使用微軟 SQL Server 的網站為主。另外，攻擊來源有 5 筆來自台灣 IP，137 筆來自南韓，31 筆來自於大陸。 參考網址：又一波惡意連結攻擊，國內知名網站成目標 |
|
| 2008-12-31 | 2009 年網路安全五大隱憂：資料庫、廣告、社交網站、Mac、iPhone |
| 網路安全廠商 Sophos 研究顯示，針對 2008 年無辜網站的資料庫隱碼攻擊的數量呈上升趨勢，預計明年將繼續上升。此為利用網站安全弱點並在網站的資料庫中植入惡意代碼，讓瀏覽該網站的網友受到感染，成為網頁惡意軟體散播的主要管道。
2008 年 2 月，Sophos 證實網路電視網站 ITV.com 上的某些廣告涉及安全問題。另外，透過人脈散佈惡意程式隨著社交網站的流行，已經逐步成為駭客的又一主要活動場所。 自從 2007 年年底在 Mac OS X 上出現了第一個帶有斂財目的的惡意軟件以後，駭客們已多次嘗試感染 Mac 電腦。2008 年 2 月，新問世的 Flash 型木馬程序 Troj/Gida-B 專門恐嚇網友，促其購買偽造的安全軟體。 根據 Sophos 的分析，iPhone 比 Mac 更容易成為釣魚攻擊手法的對象，因為手機使用者要輸入網址比較困難，所以他們更傾向點選連結，而且 iPhone 沒有顯示完全的 URL 網址，所以很容易被惡意的釣魚網址所欺騙。 參考網址：2009 年網路安全五大隱憂：資料庫、廣告、社交網站、Mac、iPhone |
|
| 2008-12-26 | ISP 業者聲稱已攔阻 8 成垃圾郵件，但網友不滿意 |
| NCC 從 2007 年開始，要求臺灣前 20 大 ISP 業者必須回報每個月垃圾郵件處理的數量。從 2008 年 1 月∼10 月的統計結果來看，ISP 業者對垃圾郵件的攔阻率已經超過 8 成。不過，對於網路使用者而言，卻只有不到 1％（0.7％）的網友，每天不會收到任何垃圾郵件。
面對 ISP 業者努力攔垃圾郵件的苦心，網友並不領情。臺灣網際網路協會日前針對 1 萬 3 千名網友做網路問卷，有 9 成 9 以上的網友，每天收到至少 1 封以上的垃圾信，每天收 10∼14 封垃圾郵件比例最高，將近 2 成（18.8％）。 臺灣網路網路協會顧問吳小琳表示，只有不到 2 成（16.6％）會向 ISP 業者檢舉收到垃圾信件，比例不高；但將近 8 成（76.6％）的網友認為，ISP 業者是責無旁貸要負起阻擋垃圾郵件的責任，其他則有 7 成（69％）網友認為，立法也可有效遏阻垃圾郵件的氾濫。 參考網址：ISP 業者聲稱已攔阻 8 成垃圾郵件，但網友不滿意 |
|
| 2008-12-25 | 年度駭群之馬，視訊、USB、影音播放受駭深 |
| 防毒軟體業者歸類年度木馬程式攻擊的三大手法：
賽門鐵克系統工程師王世煜提醒民眾，最基本電腦安全維護，一定要做到安全更新修補與防毒： 專家也提供了保護網安十大絕招，包括避開多人共用的電腦、封貼/關閉視訊鏡頭、拒絕下載不明軟體、拒絕可疑外掛誘人影片、拒絕簡單一成不變的密碼等，藉由注意平常使用習慣，避免網路安全受威脅，展望 2009 年網路資安環境仍然嚴峻，受歡迎的網路服務，依舊會是駭客攻擊鎖定目標。 參考網址：年度駭群之馬，視訊、USB、影音播放受駭深 |
|
| 2008-12-25 | 趨勢科技列出 08 年歲末駭客十大網路詐騙圈套 |
參考網址：趨勢科技列出 08 年歲末駭客十大網路詐騙圈套 |
|
| 2008-12-24 | 零日攻擊漏洞增多，惡意程式感染也增多 |
| 前一陣子才發生的微軟 IE7.0 零日攻擊漏洞（zero-day）造成全球約有兩百萬部的電腦遭受到感染，而資訊安全業者 ScanSafe 也在近期的全球資訊安全威脅報告中指出，11 月份零日攻擊的惡意程式增長速度快，並且占整體惡意程式攻擊的26%。
感染到零日攻擊的電腦記憶體將大量被駭客占用，並且駭客可以透過遠端搖控與執行惡意程式，讓受感染的電腦中的重要資料被窺視或被駭客盜取。 ScanSafe 更指出，11 月分的木馬程式增長的速度也相當高，由 10 月分的 13% 成長到 30%。更令人擔憂的是，目前的木馬程式已經強大到讓駭客們可以精確的潛入使用者的電腦，並且鎖定重要的個人資料，包括信用卡資訊、銀行帳號等等。 除了零日攻擊的惡意程式增多之外，駭客們對於社交網站的興趣也逐漸升高，許多知名的社交網站都已被駭客植入惡意程式，提醒使用者需小心，並且隨時定期要更換密碼，以確保個人網路安全。 參考網址：零日攻擊漏洞增多，惡意程式感染也增多 |
|
| 2008-12-24 | 微軟解釋 IE 7 漏洞為何這麼晚發現 |
| 在微軟 MSDN 的 SDL(Security Development Lifecycle) 部落格中，微軟研發人員 Michael Howard 針對上星期微軟 IE 7 漏洞未能即時發現做了事後分析，表示其為與記憶體相關的 TOCTOU（time-of-check-time-of-use）漏洞。
TOCTOU(可發音為 TOCK) 的漏洞，指的是在資料與權限等狀態的檢查與使用之間，因為某特定狀態在這段時間內已改變所產生的漏洞。此漏洞導致程式錯誤呼叫一個記憶體區塊，這種典型的錯誤歸類為一般漏洞列表（CWE; Common Weakness Enumeration），也就是 CWE-367，若只藉由重新檢視程式碼，很難找出此漏洞。 解決這個漏洞的方法是在每個廻圈循環時檢查最大的重覆數，而非只在廻圈開始時檢查一次，儘可能地在接近動作執行時傳遞檢驗值，因為此案例的陣列大小可能會改變。 Howard 同時也說明了為何微軟的靜態分析工具，以及 fuzz 自動偵錯工具都無法派上用場。 參考網址：微軟解釋 IE 7 漏洞為何這麼晚發現 |
|
| 2008-12-24 | 潛伏半年的 IE 7 零時差漏洞被揭發 |
| 日前中國資安公司「知道安全（KnownSec）」聲稱，已發現有網頁掛馬程式利用了 IE 7.0 尚未修補的零時差（Zero Day）漏洞。臺灣資安廠商阿碼科技測試比對後則發現，近期微軟公布的 12 月修補程式（Patch）並未修補此一漏洞。臺灣微軟則表示，美國總部將視此一漏洞的嚴重性，採取個案處理。
這個漏洞出自於 IE 7.0 SDHTML 元件出錯，攻擊者可用 JavaScript 來攻擊，進而安裝木馬程式。 中華電信資安技術組研發組長李倫銓表示，Windows Vista 作業系統的使用者不需要太擔心，只要把 DEP（Data Execution Prevention，資料執行防止）和 UAC（User Access Control，使用者帳號控制）全開，並開啟 IE 7 保護模式，網路瀏覽安全性無虞。 若是 Windows XP 或 Windows Server 2003 的使用者，黃耀文建議，暫停使用 IE 7.0，改用其他如 Firefox 或 Opera 瀏覽器，或檢查用戶端惡意程式的掃描記錄是否有異常，判斷是否已遭到相關攻擊。 參考網址：潛伏半年的 IE 7 零時差漏洞被揭發 |
|
| 2008-12-22 | IE 7 安全仍有問題，駭客透過 Word 檔 Active X 攻擊 |
| 甫於上個星期，微軟才罕見地再次緊急發佈修補檔案，防堵日益嚴重的 IE 7 瀏覽器安全問題。但 McAfee 隨即在該公司 Avert Labs 安全研究實驗室的部落格中指出，駭客仍可透過 Word 檔的 Active X 控制項來利用 IE 7 的安全漏洞。
內嵌 Active X 控制項的 Word 檔文件，可透過垃圾郵件的方式夾帶，或是經由已被駭的網站來傳送。McAfee 安全研究與傳訊總監 David Marcus 表示，將 Active X 控制項內嵌於 Word 檔並不是新鮮事，但利用 Active X 控制項來偵測(ping) 駭客主機的攻擊程式碼，則絕對是個創新的手法。 參考網址：IE 7 安全仍有問題，駭客透過 Word 檔 Active X 攻擊 |
|
| 2008-12-20 | Infoblox：還有四分之一的 DNS 未修補漏洞 |
| IOActive 的安全研究員 Dan Kaminsky 在今年 7 月發現了一個 DNS 設計上的漏洞，惡意攻擊者可以藉由這個漏洞進行投毒攻擊，或是入侵使用者的電子郵件、瀏覽器。隨著這個漏洞被發現，許多廠商都釋出了 DNS 的修補版本，讓 DNS 伺服器更難被攻破。
但根據 DNS 伺服器廠商 Infoblox 日前所做的調查顯示，即便已經將近 4 個月過去，全球網路上還有 25％ 的 DNS 伺服器尚未針對此一漏洞進行修補。Infoblox 亞太區銷售總監羅啟明表示，這個數據是根據該公司在 12 月做的最新調查，根據估計，臺灣區未更新的比率應該更高。這和 Dan Kaminsky 於 7 月底在部落格上發表的追蹤文章內，未更新比率為 52％ 的數字相較，雖然已經減半，但修補漏洞的速度仍然十分緩慢。 透過安裝這些修補程式，將能有效的提高惡意攻擊者透過此一漏洞攻擊的難度，但仍無法完全根絕其可能性。要完全阻絕此一攻擊的可能性，目前看來只有 DNSsec（DNS 安全性擴充），透過加密的方式阻斷任何攻擊者進入的可能性。 參考網址：Infoblox：還有四分之一的 DNS 未修補漏洞 |
|
| 2008-12-20 | Mozilla 更新修補重大安全漏洞 |
| Mozilla 建議使用者更新至周二發布的 3.0.5 版 Firefox、2.0.0.19 版的 Thunderbird，和 1.1.14 版的 SeaMonkey。
這次修正的安全弱點出現在舊版的 Firefox 3，以及 Firefox 2 的各種版本。 資安研究公司 Secunia 周三發表研究報告指出：「Mozilla Firefox 傳出內有一些安全弱點，可能遭惡意人士利用來迴避若干安全限制、揭露敏感資料、進行跨站腳本攻擊(cross-site scripting attack)，甚至有可能接管使用者的電腦系統。」 參考網址：Mozilla 更新修補重大安全漏洞 |
|
| 2008-12-19 | Internet Explorer 安全性更新 (960714) |
| 這個安全性更新能解決一項公開揭發的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
這個安全性的等級為「重大」，適用於 Internet Explorer 5.01、Internet Explorer 6、Internet Explorer 6 Service Pack 1 和 Internet Explorer 7。 安全性更新會透過修改 Internet Explorer 驗證資料繫結參數，以及導致弱點利用狀況的錯誤所採取的處理方式，進而移除這類弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 961051 中首先提出的弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-078 - 重大 |
|
| 2008-12-19 | 報告：線上賭博蓬勃發展，垃圾郵件大行其道 |
| 賽門鐵克在近幾周觀察到線上賭博的垃圾郵件有上升的情形，娛樂垃圾郵件(Leisure Spam，提供獎品、禮物或打折的休閒活動。) 占 11 月全部垃圾郵件的百分之十。這類郵件為了逃避網址式的垃圾郵件過濾器(URL-based antispam filters)，會經常更換其中夾帶的網址連結。
另外，由於單一垃圾郵件代管業者 McColo 關閉，造成世界各地的垃圾郵件比例迅速下降。原因便是 McColo 控制了大量受入侵的個人電腦，形成龐大的傀儡程式(botnet) 網路控管系統。過去由 McColo 所代管的IP範圍廣大，除了可連結上大型的傀儡網路之外，其中也包含許多散發垃圾郵件的傀儡電腦。而這次關閉則切斷了他們網路裡面的中控台與傀儡網路的連線，使這些傀儡網路無法發送大量的垃圾郵件。 參考網址：報告：線上賭博蓬勃發展，垃圾郵件大行其道 |
|
| 2008-12-19 | 駭客成功破解 3G iPhone 上的 AT&T 鎖碼 |
| 駭客集團 iPhone DevTeam 近日宣稱，已破解 3G iPhone，破解程式預計在 12 月 31 日釋出，破解版將不再僅限於使用 AT&T 的網路服務，而可使用其他業者的電信網路。
DevTeam 積極破解 iPhone 的封鎖政策，從第一代 iPhone 開始到第二代的 3G iPhone，並在 12 月初成功讓 Linux 作業系統在 iPhone 上執行，雖然 iPhone Linux 版本目前的功能非常陽春，但各界仍將其視為攻破 iPhone 的里程碑，顯示未來在 iPhone 上可能使用更多以 Linux 為主的功能，並有潛力執行 Google 的 Android 行動平台。 參考網址：駭客成功破解 3G iPhone 上的 AT&T 鎖碼 |
|
| 2008-12-17 | 駭客入侵，全球電子郵件 90% 是垃圾郵件 |
| 根據思科系統公司（Cisco）15 日公布的一份報告，由於電腦駭客設計更巧妙的方法侵入沒有戒心的使用者的電腦，大批遭入侵的電腦向全世界寄出大量的垃圾郵件。
遭病毒感染的電腦，成了「殭屍電腦網路」，並被用來攻擊更多電腦，寄一些不實的推銷廣告到電子郵件信箱，以低價訴求詐騙閱讀者。 思科系統公司首席安全研究員皮特森（PatrickPeterson）指出：「由於犯罪分子發明新方法，來剝削民眾和利用網路與網際網路，我們每年都看到威脅推陳出新。」 根據思科年度安全報告，垃圾郵件每天就將近 2000 億封，佔全球電子郵件的近 90%。 思科表示，美國是垃圾郵件最大的來源，佔全球垃圾郵件的 17.2%，土耳其和俄羅斯位居第二、第三，分別佔 9.2% 和 8%。 參考網址：駭客入侵，全球電子郵件 90% 是垃圾郵件 |
|
| 2008-12-17 | 電腦幫忙記密碼，小心被駭偷光光 |
| 有沒有算過一整天使用電腦要輸入幾組帳號密碼？打開電腦，收發電子郵件、啟動即時通、進入部落格甚至是上網轉帳，一般人少說有四組以上的帳號密碼，更別談是電腦重度使用者，要靠腦袋瓜記住這麼多數字，光想就暈頭轉向，不少人為了方便使用，乾脆讓電腦幫忙記住密碼，不過專家提醒，電腦被入侵，最大的損失通常是帳號密碼被竊取，而讓伺服器記憶密碼，其實藏有潛在風險。
賽門鐵克資深技術顧問莊添發說：「一般使用者為了方便使用，譬如說在瀏覽網頁的時候，你就會讓瀏覽器把密碼記下來，我們會建議，事實上不要讓瀏覽器記住你的密碼，因為一旦你的電腦被入侵之後，或是被駭客植入木馬的時候，他很容易就可以把你儲存的密碼轉出來，然後就把你的密碼帶走了。」 專家建議民眾，時常更新密碼，大約每兩到三個月更新一次，同時不要把所有的密碼儲存到同一個檔案裡面，萬一存有密碼的檔案不見或是被駭客竊取走，所有的帳號密碼都在裡面，到時候就損失慘重了。 參考網址：電腦幫忙記密碼，小心被駭偷光光 |
|
| 2008-12-17 | 不景氣，就業網站傳電腦病毒犯罪是明年趨勢 |
| 防電腦病毒科技公司賽門鐵克預測，經過就業網站傳播出去的垃圾郵件，將成為明年電腦病毒潛入用戶電腦的新招。
據以色列「國土報（Haaretz）」 今天報導，利用金融危機廣發夾帶病毒的電子郵件，已成為當前電腦犯罪的棘手難題。 報導表示，儘管近年來管制垃圾郵件的系統日益更新，但賽門鐵克預估，未來垃圾郵件數量仍將成長 75﹪ 至 80﹪；它並提醒各公司行號，有必要改善網路監控的設施。 參考網址：不景氣，就業網站傳電腦病毒犯罪是明年趨勢 |
|
| 2008-12-17 | 微軟 IE7.0 有漏洞，逾 200 萬電腦中毒 |
| 微軟 Internet Explorer 瀏覽器 7.0 版本（IE 7.0）驚傳出現程式漏洞，而且在還沒有釋出修補程式之前，已有中國安全軟體公司不慎將攻擊程式流出，並被駭客用來攻擊。英國每日郵報十六日報導，已知全球有超過二百萬台電腦因此遭到感染，後續影響可能持續擴大。
台灣微軟表示，國內目前僅有五個客戶打電話詢問，多為終端消費者，至今未有進一步災情傳出。微軟的修補程式正在進行最後測試，最快一兩天內就會公佈在微軟資訊安全平台上。 一些中國駭客利用這個安全漏洞來竊取用戶遊戲帳號密碼，此一攻擊其作用原理是利用使用者上掛有木馬的網站後，先利用網頁指令，讓使用者下載該木馬程式，然後再讓使用者讀取 ＸＭＬ（一種國際通用的標記語言，用於網頁技術），去執行該木馬程式；由於不是直接下載後並執行該木馬程式，而是間接讓IE安全性設定在不知情的狀況下，未對木馬程式進行任何防護。 網路專家建議電腦用戶，近期最好改用別種瀏覽器。另一個方法是，暫時修改 IE「網際網路選項」中的「安全性項目」，將「網際網路與近端內部網路」改為「高安全性」，以要求 IE 在執行 Active X 控制項和 Active Scripting 程式碼時，能先行提示。 參考網址：微軟 IE7.0 有漏洞，逾 200 萬電腦中毒 |
|
| 2008-12-17 | 微軟 IE 7 有漏洞，請趕快下載更新程式 |
| 微軟的「IE 7.0」版本瀏覽器，由於被發現有安全漏洞，容易遭到駭客入侵，資訊安全專家建議，在微軟沒有修補這個漏洞之前，先改用其他的瀏覽器。微軟也立刻發佈了修補這個漏洞的程式，並呼籲使用「IE 7.0」的網友趕快上網更新。
據報導，「IE 7.0」的這個漏洞，可以讓駭客直接長驅直入，駭客只要引導他人去瀏覽植入病毒的網站，便可掌控他人電腦。瀏覽器使用者不需下載任何東西，電腦就會中毒。初步估計，目前為止，全球已經有兩百萬個用戶的電腦，遭受攻擊。 報導說，微軟通常是每個月固定發佈更新程式，很少臨時發佈緊急更新程式，這是微軟過去三年以來，第三次發佈緊急更新程式。 參考網址：微軟 IE 7 有漏洞，請趕快下載更新程式 |
|
| 2008-12-16 | 點閱綁架攻擊迄今仍無有效解法 |
| SecTheory 執行長 Robert Hansen 發現點閱綁架（Clickjacking）漏洞，日前來臺時表示，這個漏洞存在於現今每一種瀏覽器和 Adobe Flash 中，是一種針對式攻擊（Target Attack），攻擊目標為使用者多、流量大的網站。目前多側重用戶端的防護，要降低點閱綁架攻擊的機率，除了網站禁用 JavaScript 或採用 Frame Busting，迄今仍無有效阻擋的方法。
Robert Hansen 說，這個攻擊手法其實是利用 HTML 語法所支援的某些特殊內嵌物件（例如 Opaque 物件），讓網路使用者在點閱網頁畫面時，同時觸發另外一個隱藏的執行按鈕，暗中執行了對使用者系統有安全威脅的指令或惡意程式。 雖然點閱綁架攻擊看起來像 HTML 語法漏洞導致，但 Robert Hansen 強調：「瀏覽器導致的點閱綁架漏洞不一定是 HTML 漏洞，可能是 JavaScript 漏洞導致的。」很多透明網頁是用 CSS 語法製作，即使禁用 JavaScript 也阻擋不了這種 CSS 語法寫成的網頁。 目前點閱綁架攻擊仍難根治，Robert Hansen 表示，他只花 2 周就找到這個漏洞和研發攻擊程式原型，揭露漏洞最終目的是希望，各家瀏覽器廠商和 Adobe 趕緊修補相關漏洞。目前有效的預防之道，包括安裝火狐狸（Firefox）瀏覽器 NoScript 外掛程式，與儘速升級到 Adobe Flash 10.0 版，都可以降低直接暴露在點閱綁架攻擊的危險中。 參考網址：點閱綁架攻擊迄今仍無有效解法 |
|
| 2008-12-12 | 惡意軟體冒名微軟，駭電腦洩資料 |
| 惡意程式偽冒防毒軟體入侵使用者電腦！近期網路上流傳惡意軟體，以防毒軟體 AntiVirus 2009 或 AntiVirus Pro 2009 為名，安裝畫面出現 Microsoft 字樣與微軟金盾圖樣，讓民眾失去戒心而下載。台灣微軟表示，該惡意軟體可能造成系統不穩定，資料外洩或造成財務損失，請使用者務必小心。
近期網友上網瀏覽，若網站突然彈出視窗，告知電腦中毒，並要求下載防毒軟體時，千萬要注意。 參考網址：惡意軟體冒名微軟，駭電腦洩資料 |
|
| 2008-12-10 | Visual Basic 6.0 執行階段延伸檔案 (ActiveX 控制項) 中的弱點可能允許遠端執行程式碼 (932349) |
| 這個安全性更新可解決 Microsoft Visual Basic 6.0 執行階段延伸檔案 ActiveX 控制項中的五個未公開報告的弱點，以及一個已公開揭露的弱點。如果使用者瀏覽到內含特製內容的網站，這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Visual Basic 6.0 執行階段延伸檔案的受支援元件，以及下列所有受支援版本，此安全性更新的等級為「重大」： 此安全性更新可改善 ActiveX 控制項中的驗證和錯誤處理方式，藉此解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-070 - 重大 |
|
| 2008-12-10 | GDI 中的弱點可能會允許遠端執行程式碼 (956802) |
| 這個安全性更新可解決 GDI 中兩項未公開報告的弱點。如果使用者開啟蓄意製作的 WMF 影像檔案，攻擊者可利用上述任一弱點，允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新可修改 GDI 驗證檔案大小參數及執行整數計算的方式，藉以防止發生溢位狀況，進而移除這類弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-071 – 重大 |
|
| 2008-12-10 | Microsoft Office Word 的弱點可能會允許遠端執行程式碼 (957173) |
| 這個安全性更新可解決 Microsoft Office Word 和 Microsoft Office Outlook 中八項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 Word 或 RTF 格式 (RTF) 檔案時，允許從遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列所有受支援版本，此安全性更新的等級為「重大」： 對於下列受支援版本，此安全性更新的等級為「重要」： 此安全性更新可修改 Microsoft Office Word 和 Microsoft Office Outlook 處理蓄意製作的 Word 和 RTF 格式 (RTF) 檔案之方式，藉以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-072 - 重大 |
|
| 2008-12-10 | Internet Explorer 積存安全性更新 (958215) |
| 這個安全性更新可解決四項未公開報告的弱點。 如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在下列狀況下，此安全性更新的等級為「重大」： 對於在下列情況下，此安全性更新的等級為「中度」： 此安全性更新可針對 Internet Explorer 在網頁中嵌入物件時驗證參數之方式、處理導致可利用弱點的錯誤之方式、以及處理額外資料之方式，加以修改，進而移除這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-073 - 重大 |
|
| 2008-12-10 | Microsoft Office Excel 的弱點可能會允許遠端執行程式碼 (959070) |
| 此安全性更新可解決 Microsoft Office Excel 中三項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Excel 檔案時，允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Office Excel 2000，此安全性更新的等級為重大。 對於下列所有受支援版本，此安全性更新的等級為重大： 此安全性更新透過修改 Microsoft Office Excel 開啟 Excel 檔案之方式解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-074 - 重大 |
|
| 2008-12-10 | Windows 搜尋的弱點可能會允許遠端執行程式碼 (959349) |
| 這個安全性更新可解決 Windows 搜尋中兩項未公開報告的弱點。如果使用者在 Windows 檔案總管中開啟和儲存蓄意製作的儲存搜尋檔案，或按一下蓄意製作的搜尋 URL，這些弱點可能會允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows Vista 和 Windows Server 2008，最嚴重的弱點等級為「重大」。 此安全性更新可修改 Windows 檔案總管在儲存 Windows 搜尋檔案時釋放記憶體之方式，以及 Windows 檔案總管在剖析 search-ms 通訊協定時解譯參數之方式，藉以解決這些弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-075 – 重大 |
|
| 2008-12-10 | Windows Media 元件中的弱點可能會允許遠端執行程式碼 (959807) |
| 這個安全性更新可解決 Windows Media 元件中兩項未公開報告的弱點。Windows Media Player、Windows Media Format Runtime、及 Windows Media Services。最嚴重的弱點可能會允許遠端執行程式碼。若使用者以系統管理的權限登入，成功利用此弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列項目，此安全性更新的等級為「重要」： 此安全性更新可修改 Windows Media 驗證回覆的驗證方式，藉以解決第一個弱點。此安全性更新確保 Windows Media 用戶端將使用 ISATAP 位址的伺服器視為外部伺服器，藉以解決第二個弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-076 – 重要 |
|
| 2008-12-10 | Microsoft Office SharePoint Server 中的弱點可能會導致權限提高 (957175) |
| 這個安全性更新能解決一項未公開報告的弱點。如果攻擊者瀏覽至 SharePoint 網站上的系統管理 URL 來避開驗證，此弱點可能就會允許權限的提高。攻擊成功會造成權限提高，進而導致拒絕服務或資訊洩漏。
對於所有受支援版本的 Microsoft Office SharePoint Server 2007 和 Microsoft Search Server 2008，此安全性更新的等級是「重要」。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-077 - 重要 |
|
| 2008-12-10 | 安全廠商警告：IE7 零時差攻擊可能蔓延 |
| 阿碼科技執行長黃耀文指出，在最近的網站掛馬中已開始出現越來越多針對 IE7 的威脅，使用者若是以 IE7 瀏覽遭掛馬的網站，就會自動下載惡意程式，偷取使用者帳號密碼、或是感染傀儡程式（botnet）成為駭客跳板。
賽門鐵克資深技術顧問莊添發則表示，目前發現有至少六個網址，出現IE7相關攻擊。McAfee 則是於週二（12/9）在 Avert Labs Blog 中表示，針對 IE7 的威脅正在中國大陸迅速傳染，IE7 使用者若是瀏覽到被植入惡意程式的網頁，就會自動下載。 微軟雖然甫釋出每月的定期安全更新，不過尚未針對這個漏洞發出修補程式。台灣微軟表示，該公司已經得知這個訊息，並正在由全球緊急應變中心處理中。 參考網址：安全廠商警告：IE7 零時差攻擊可能蔓延 |
|
| 2008-12-09 | Firefox 2.0 正式版將拿掉防釣魚詐騙功能 |
| Firefox 總監 Mike Beltzner 向媒體表示，Firefox 2.0.0.19 原本有個功能可警告用戶哪些網站可能是釣魚詐騙網站，但 Google 已經要求 Mozilla 取消該功能，因為 Google 已經不支援舊版瀏覽器所使用的 SafeBrowsing 通訊協定。
Google 的說法是，「Google 會鼓勵用戶使用最新版本的軟體，我們鼓勵用戶更新至 Firefox 3，以便持續使用這項功能。Firefox 3 包含我們的 Safe Browsing v2 通訊協定，對於網路頻寬更有效率，並能協助保護釣魚詐騙與惡意軟體保護。」 參考網址：Firefox 2.0 正式版將拿掉防釣魚詐騙功能 |
|
| 2008-12-09 | 調查：垃圾郵件痛苦指數有下降 |
| 儘管國內垃圾郵件問題因 ISP 業者採購反垃圾郵件軟體，以及投入人力於攔截電子郵件上而有改善，但每人每天收到的垃圾郵件平均仍有 29 封，對比於個人有意義的郵件僅佔不到 3 成，以及網友垃圾郵件痛苦指數仍有 60 分以上來看，濫發垃圾郵件問題仍有很大的改進空間。
目前 NCC 已擬定商業電子郵件管理條例草案送行政府審議，新版草案新增團體訴訟制，可由民間團體要求 ISP 業者配合，對濫發垃圾郵件者求償一封 500 至 2000 元不等費用。 不過，據瞭解，該草案先前送立法院審議時，由於立委對垃圾郵件定義鬆緊、如何處罰有不同意見，因此舊草案被要求送回 NCC 重訂。在新草案開始要求 ISP 業者配合後，吳小琳表示，未來 ISP 業者可配合提供濫發者 IP 位址，找出垃圾郵件寄件人，讓民間團體找到正確的人求償。 參考網址：調查：垃圾郵件痛苦指數有下降 |
|
| 2008-12-09 | Hinet 垃圾信多，毛治國下令改善 |
| 毛治國說，過去使用 Hinet 信箱，都得花費時間刪除色情垃圾郵件，後來乾脆不用。他認為中華電信應該提出讓收件人進入信箱時有兩種選擇，一部分是「正常的」郵件，色情垃圾郵件集中在另一邊，他將要求中華電信好好研究。中華電信指出，Hinet 的 webmail 會初步將可能的垃圾郵件先歸類在特殊收件閘中，收信人透過設定，在特殊收件閘中的信件就會直接刪除。
中華電信表示，透過 IP，若發現發信人一次寄發大量信件，或者隔幾分鐘就寄發大量信件，因與一般發信人行為不同，webmail 就會將此發信人的信件傳到垃圾郵件匣。 事實上，垃圾困擾大部分的電子信件使用者。台灣網際網路協會調查，全台平均每人每天收到近三十封垃圾郵件，估計一年每人要花三小時處理垃圾郵件，光是處理垃圾郵件的經濟損失高達四百四十億元，其中很大比例是色情郵件，而且郵件中還隱藏木馬、殭屍等病毒，家長更擔心孩子被色情污染，民眾對垃圾郵件的痛苦指數高達 63.98％。 在昨天 (8日) ＮＣＣ 舉辦的垃圾郵件座談會中，賽門鐵克技術總監楊典衡指出，就算新版的「濫發商業電子郵件管理條例」通過，還是無法遏止垃圾郵件，因為目前超過九成五的垃圾信都來自國外，政府無法處罰國外的垃圾郵件發送者，新法通過也只能讓現有在台灣的垃圾信發送者轉到國外，除非政府與他國簽訂合作協議。 參考網址：Hinet 垃圾信多，毛治國下令改善 |
|
| 2008-12-09 | 信箱少外流 設防火牆、不開垃圾信 |
| 垃圾郵件不僅會塞爆信箱空間，不少垃圾郵件內藏詐騙或木馬程式。寄發垃圾郵件有專門的業者，還有不肖之徒在網路販售客戶名單及發送垃圾郵件的程式，推波助瀾的造成每年上兆的垃圾郵件在網路世界流竄。
Google 台灣主管說，Gmail 提供的阻擋垃圾郵件的服務，設有垃圾郵件黑名單資料庫，在送達收件匣之前就能攔截；如果還是收到垃圾郵件，使用者還可透過回報垃圾郵件回擊，進一步改善 Gmail 垃圾郵件篩選器。 Yahoo 奇摩經理翁一志說，Yahoo 阻擋垃圾郵件方式可分使用者端及系統管制兩部份，當使用者認定收到的某封是垃圾郵件後可提出檢舉，當這封郵件有三成以上收件者提出檢舉，寄件出處的 IP 位址（Internet Protocol Address）或是郵件地址，就會被歸類為垃圾郵件製造者，會被擋在收件夾外。 除了少留點資料，賽門鐵克技術總監楊典衡建議，最好的方式還是安裝防毒軟體設立防火牆，利用關鍵字等方式阻擋色情等廣告信件，並降低垃圾信的廣告價值，如不打開垃圾信、不買廣告信產品、不開啟未知郵件附檔、直接刪除垃圾郵件等。 參考網址：信箱少外流 設防火牆、不開垃圾信 |
|
| 2008-12-08 | 調查：台灣地區一年 1101 億件網路垃圾郵件 |
| 台灣網際網路協會指出，到 2008 年為止，台灣地區經常上網人口達 1014 萬人，網路普及率達 44%；隨著網際網路發展普及，電子郵件已成民眾重要溝通管道，根據協會調查，每人每天平均收到 29 封垃圾郵件，估計台灣一年約有 1101 億件垃圾郵件在網路上流竄。
台灣網際網路協會表示，網際網路業者與 ISP 業者為了攔截垃圾郵件，還必須支付軟體版權費用，以及後端程式維護費用；另外，民眾刪除電子郵件的時間成本，則難以估算。 台灣網際網路協會表示，儘管今年垃圾郵件較 2006 年減少，但業者研發的軟體依然無法 100% 攔截，必須不斷付出更多研發費用，才能保障網路使用安全。 台灣網際網路協會等單位多年來致力協助政府與業者之間溝通，以建立業者對於電子郵件寄送應共同遵守的行為規範。 國家通訊傳播委員會（NCC）與台灣網際網路協會也將在今天 (8日) 公布「垃圾郵件痛苦指數」，並邀請學者專家商討如何管理電子郵件濫發行為。 參考網址：調查：台灣地區一年 1101 億件網路垃圾郵件 |
|
| 2008-12-08 | 聖誕毒駭／麥當勞電子折價券，下載即中毒！ |
| 網路安全業者發現，聖誕節前夕有一波垃圾郵件，假借麥當勞（ McDonalds）和可口可樂（Coca Cola）名義推出聖誕節促銷活動，信件標題分別是「 McDonalds wish you Merry Christmas！」、「Coca Cola is proud to accounce New Christmas promotion」（accounce 拼錯字，應該是announce），兩封 Mail 都分別附有 coupon.exe 和 promotion.exe 為名的壓縮檔，讓收件者以為裡頭含有折價優惠券。
收件者一旦執行該附件檔，即會感染 WORM_MYDOOM.CG 蠕蟲，該蠕蟲會蒐集電腦裡的 Windows Address Book 聯絡人名單，並且植入一個後門程式 BKDR_SDBOT.QB，藉此進行遠端存取以及竊取線上遊戲密碼等攻擊。 該蠕蟲會透過 peer-to-peer 檔案分享軟體和 USB 等外接式硬碟散播，除此之外，還會連上惡意網站自我更新惡意程式。目前發現該蠕蟲除了以 coupon.zip、 promotion.zip 檔名散播外，還包含 postcard.zip，得當心別輕易開啟聖誕賀卡相關的郵件。 參考網址：聖誕毒駭／麥當勞電子折價券，下載即中毒！ |
|
| 2008-12-01 | 木馬偷窺，當心成下個受駭者 |
| 木馬程式有許多類型，原是一種遠端管理工具（軟體），被駭客利用輾轉植入被害人電腦，中木馬電腦會將內部資料向外傳輸，駭客也可在遠端遙控中馬電腦，刑事局也曾查獲駭客利用木馬程式入侵電腦主機，造成國內近百家企業資料外洩，電腦機主應經常掃毒更新軟體，注意有無如「*.bat」及「*.reg」等駭客入侵後，安裝惡意程式使用的檔案。
駭客常把木馬程式和影音包裹壓縮，傳到公開的網站上供人下載，一經解壓縮即中馬，待被害人下次一開機，訊號即傳回駭客電腦的接收系統，便可監看誰中馬及 IP，再藉由遙控軟體侵入中馬電腦，駭客電腦彷彿變身被害人的電腦，可以操作使用裡面所有資料與功能。 駭客可在遠端下載、刪除或列印中馬電腦中的資料，也可以在遠端取得對方的帳號與密碼。當發現電腦開機後，明明處於未使用狀態，游標竟會自動移走，可能中馬了！此外光碟機、攝影機等會不正常啟動，極可能已遭駭客侵入。 參考網址：木馬偷窺，當心成下個受駭者 |
|
| 2008-11-26 | Gmail 漏洞，原來是釣魚詐騙 |
| 根據 Geek Condition 部落格週日所貼出的概念驗證示範，原先傳出的漏洞宣稱攻擊者可在用戶的 email 帳號中偷偷設定過濾器。格主 Brandon 寫道，此一漏洞已經造成有些網友喪失透過 GoDaddy 所註冊的網域名稱。
不過 Google 跟這些漏洞受害者聯繫之後發現，他們其實是被釣魚詐騙給騙了，Google 的資訊安全工程師 Chris Evans 在部落格中解釋：「攻擊者發出信件鼓勵網域所有人前往一個捏造的網站，比如 "google-hosts.com"，這些網站專門用來盜取使用者名稱跟密碼。這些網站跟 Google 沒有關係，我們先前看到的現在都下線了。攻擊者一旦取得使用者的資料後，馬上就可隨意更改受害者的資料。」 雖然此事證實與 Gmail 無關，Google 還是提醒用戶輸入 Gmail 帳號時務必確認網址是 Google 網域，且不要忽略任何視窗跳出的憑證警告訊息。 參考網址：Gmail 漏洞，原來是釣魚詐騙 |
|
| 2008-11-26 | McColo 關閉兩周後垃圾信又開始復甦 |
| McColo 一向被認為代管了全球最大的僵屍網路，駭客透過這些僵屍網路來發送垃圾郵件，今年 11 月 11 日在美國兩大 ISP 業者相繼關閉 McColo 的流量後，資安業者偵測到全球垃圾郵件數量至少降低 4 成以上，更有業者指出全球垃圾郵件數量剩下不到一半。
不過，兩周以來，資安業者也發現垃圾郵件數量又開始在成長，其中，賽門鐵克（Symantec）指出，垃圾蟲尋找其他管道，使得垃圾郵件數量開始復甦，目前全球垃圾郵件數量已達到關閉 McColo 前的 2/3。 IDG 指出，即使在 McColo 流量被切斷的兩周後，McColo 的資料庫仍完好無缺，安全研究人員認為，該資料庫應該擁有許多網路犯罪的證據。不過這其中可能有大量潛在的議題可供討論，諸如這類的違法行為很可能擴及美國以外的國家，以及 ISP 業者是否要負擔用戶從事犯罪行為的責任，並與主管執法機構的政治人物想法有關。 參考網址：McColo 關閉兩周後垃圾信又開始復甦 |
|
| 2008-11-24 | Gmail 出現安全漏洞 |
| 當你在個人的 Gmail 帳號設定過濾器時，你的要求會被送到 Google 的伺服器處理。這項要求是以挾帶許多變量的 url（全球資源定位器）形式送出。基於安全因素，你的瀏覽器不會顯示此 url 包含的所有變量。使用 FireFox 和外掛程式 Live HTTP Headers，你就能看到從瀏覽器送至 Google 伺服器的所有變量。所謂的 "at" 變量只要造訪某個惡意網站即可取得。他建議 Google 讓 "at" 變量每一次請求更換一次，而非間隔一段時間才更換。
避免自己成為受害者，使用者應經常檢查自己的過濾器。Firefox 使用者可下載一項名為 NoScript 的延伸程式，防範這類攻擊。 當然，任何以 cookies 驗證請求的網站，都可能被同樣的方式利用。要避免成為這種形式弱點的受害者，Gmail 使用者要養成不使用時登出的習慣，且不要進入不信任的網站。Google 公司尚未對此回應。 參考網址：Gmail 出現安全漏洞 |
|
| 2008-11-24 | Vista 核心被發現安全漏洞 |
| 根據澳洲資安公司 Phion 的 Thomas Unterleitner 對此安全漏洞揭露的訊息，問題出在 Vista 的網路輸入輸出次系統。某些資訊要求傳至 iphlpapi.dll API 時，可能造成緩衝區溢位，進而毀損 Vista 核心記憶，造成「藍色死亡螢幕」的當機畫面。
他透過電子郵件告訴 ZDNet UK 說：「駭客可以利用阻斷服務攻擊來關閉電腦。」他還警告說，由於問題發生在 Vista 的 Netio.sys 元件，也可能容許 rootkits 藏匿其中。 被問到此安全漏洞有多嚴重時，Unterleitner 指出，執行可能導致緩衝區溢滿的程式呼叫需要管理員的權限，但駭客仍有可能(不過尚未證實) 使用一種變形的 DCHP 封包，那麼「不需管理權限也能利用此漏洞乘虛而入」。 他表示，今年 10 月以來已和微軟總部的安全反應中心合作，共同找出、分類並修補這個安全漏洞。他說：「微軟將在下一個 Vista SP 裡附上解決此問題的修補程式。」 參考網址：Vista 核心被發現安全漏洞 |
|
| 2008-11-24 | 未來垃圾電郵每封可求償 500~2000 元！ |
| 許多民眾每天為了清理電子郵件信箱的垃圾郵件煩惱不已，這一次 NCC 通過的「濫發商業電子郵件管理條例草案」版本中建議：除了保留民事損害賠償機置之外，也明訂，每一封電子郵件，受損害一方，可以申請新臺幣五百元到二千元的「損害賠償額」金額，並加入「團體訴訟」制度。
針對未經同意採用「自動」方式蒐集，或者出售電子郵件位址等行為，或提供以濫發為目的，提供具備濫發功能的電腦程式等等，明定包括：發送者與濫發人，都要負起損害賠償的責任。也授權主管機關，「得」要求服務提供者，例如網路業者，採取必要的防制濫發措施，並訂定行政罰則，以利監督。 為了協助民眾透過團體訴訟求償，新法中明定：負責團體訴訟的機構，可以向「服務提供者」、「廣告主」或「廣告代理商」要求提供濫發人資料，並定有行政罰則，提高業者配合意願 參考網址：未來垃圾電郵每封可求償 500~2000 元！ |
|
| 2008-11-21 | 駭你外加塞爆你，圖像式垃圾郵件大復活 |
| 駭客把訊息藏在圖像裡掩人耳目，躲避垃圾郵件過濾機制，這種圖像式的垃圾郵件，曾被稱為「新的電子郵件災難」，過去兩年對資安造成不小威脅，不過偵測機制提升後，這類攻擊手法逐漸減少，但是最近防毒軟體業者觀察到，曾經肆虐一時的圖像式垃圾郵件，這個月有增加的趨勢，從整體垃圾郵件的 2%，上升到 10 月份的 9%，而且假冒知名金融機構的 LOGO，想要誘騙使用者點選，進而竊取個資。
賽門鐵克資深技術顧問莊添發說：「我們看到它結合釣魚信件，大量利用這些知名的銀行 LOGO，模仿這些知名銀行的 LOGO，結合釣魚信件內容，然後把它作成一張圖片，利用這樣的技術，想要躲避垃圾郵件過略機制，但是一般人如果沒有這樣的機制，可能收到這樣的信件誤以為真，然後豋入釣魚網站，帳號密碼就被偷走了。」 圖像式垃圾郵件比一般垃圾郵件更容易塞爆接收者的信箱！它的檔案大小，是一般垃圾郵件的十倍以上，最少只要二十幾就能擠爆容量 1G 的信箱，專家建議防堵這類信件，使用者可利用端點安全防護系統來加強過濾機制，此外網路服務提供者也有相關進階功能。 參考網址：駭你外加塞爆你，圖像式垃圾郵件大復活 |
|
| 2008-11-14 | 11/15(六)~11/16(日)服務暫停公告 |
| 因校園機房搬遷工程，將預定於 11 月 15 日(六) 9 時起 至 11 月 16 日(日) 18 時止，進行校園骨幹網路設備搬遷及光纖改接作業，屆時機房網路設備將停機，所有網路服務將中斷。若提前完工，則網路即便回復。會員服務暫停期間造成您的不便，非常抱歉。 | |
| 2008-11-13 | AVG 病毒碼更新誤刪 Windows XP 系統檔 |
| 知名防毒軟體 AVG 近日的病毒碼更新誤將 Windows XP 系統檔案視作木馬程式，在使用者因此而隔離並刪除該檔案後，使用者的個人電腦就無法再重新啟動。
一名暱稱為 pa3bar 的使用者在AVG論壇張貼了此一訊息，指出該病毒碼更新影響 Windows XP、XP SP2 及 XP SP3，與 AVG7.5 及 AVG 8 防毒軟體版本，將 XP 的 user32.dll 系統檔案視作木馬程式，當他隔離與刪除該檔案並重新啟動電腦時就出現藍色畫面，而且顯示無法找到特定檔案，執行系統回復也無法解決此問題。 AVG 技術支援團隊在其技術支援論壇中證實了此事，並表示該公司已釋出新的病毒碼更新，以及提出多種解決之道，包括自安全模式開機並從開機光碟中重新複製該檔案到系統上，或是在還沒重新開機前自 AVG 的軟體中回復已刪除的檔案。 參考網址：AVG 病毒碼更新誤刪 Windows XP 系統檔 |
|
| 2008-11-13 | 美 ISP 切斷最大 spammer，全球垃圾信馬上少四成 |
| 根據華盛頓郵報報導，美國兩大 ISP 業者 Global Crossing 及 Hurricane Electric 在本周二（11/11）先後切斷惡名昭彰的垃圾郵件發源地 McColo 的流量，使得資安業者發現，周三全球垃圾郵件數量少了4成。
McColo 為主機代管服務供應商，在多年前就受到安全研究人員的關注，因為有不少在網路上散佈偽藥、兒童色情、惡意程式的業者都是 McColo 的客戶，資安人員估計，自 McColo 送出的垃圾郵件約佔全球垃圾郵件總數的 75%。 其中，Global Crossing 並未說明切斷 McColo 流量服務的原因，僅說該公司的政策禁止惡意行為，而 Hurricane Electric 則坦率地說，在讀取對 McColo 指控的文件後決定斷絕所有連到該站的流量。 而根據 IronPort Systems 及 MessageLabs 等業者的垃圾郵件偵測機制，發現全球垃圾郵件數量在周三大幅下滑了 41%。 參考網址：美 ISP 切斷最大 spammer，全球垃圾信馬上少四成 |
|
| 2008-11-12 | 報告：1/4 的 DNS 伺服器仍有快取污染漏洞 |
| 專門提供 DNS（Domain Name System，域名系統）及 DHCP（Dynamic Host Configuration Protocol，動態主機設定協定）服務裝置的 Infoblox，近日發表一份與測量服務業者 The Measurement Factory（TMF）共同執行的公眾網路 DNS 調查報導，發現有 1/4 的 DNS 伺服器仍含有快取污染漏洞。
Infoblox 調查顯示，有 1/4 的 DNS 伺服器沒有執行隨機配置來源連結埠（source port randomization），使得它們仍舊曝露在快取污染的攻擊風險中。發現逾 40% 的網路名稱伺服器允許遞回查詢，這讓 DNS 系統可能招致快取污染與分散式阻斷服務攻擊 參考網址：報告：1/4 的 DNS 伺服器仍有快取污染漏洞 |
|
| 2008-11-12 | 研究：DDoS攻 擊倍增，ISP 面臨更大的威脅 |
| 安全及網路管理商 Arbor Networks 於周二（11/11）公布了全球架構安全報告，調查 10 家位於美洲、歐洲及亞洲的網路服務供應商（ISP）。
該調查發現，今年針對 ISP 業者所發動的最大的阻斷式服務攻擊（DDoS）規模已成長到 40Gbps，去年最大的 DDoS 攻擊規模為 24Gbps，前年為 17Gbps，連續兩年皆提昇了 67%，更是 2001 年的 100 倍，顯示出攻擊規模的增長已超越 ISP 業者在傳輸速度及架構投資的成長幅度。 多數的 ISP 業者皆可偵測到阻斷式服務攻擊，但該調查發現，僅有少數 ISP 業者有能力在 10 分鐘以內解決，而能阻擋服務等級攻擊或是 40Gbps DDoS 攻擊的比例更低。 Arbor 安全長 Danny McPherson 認為，要偵測應用程式層級的攻擊比大規模攻擊還難，ISP 業者必須仔細檢視包括 DNS、HTTP、VoIP、IM 及 P2P 等 IP 服務與應用程式，以找出並降低相關攻擊所帶來的影響，特別是 ISP 業者應該具備可快速偵測並移除攻擊流量的能力，同時維持合法流量的運作才行。 對於未來的一年 ISP 業者最擔心的問題仍是有增無減的僵屍網路（26%），其次則是 DNS 快取污染（23%）以及 BGP 路由器挾持（15%）等。 參考網址：研究：DDoS 攻擊倍增，ISP 面臨更大的威脅 |
|
| 2008-11-12 | SMB 中的弱點可能允許遠端執行程式碼 (957097) |
| 這個安全性更新可解決 Microsoft 伺服器訊息區 (SMB) 通訊協定中一項公開報告的弱點。弱點可能會在受影響的系統上允許遠端執行程式碼。成功地利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新是藉由修改 SMB 驗證回覆的驗證方式以防止重新執行認證，藉以解決此項弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-068 – 重要 |
|
| 2008-11-12 | Microsoft XML Core Services 的弱點可能會允許遠端執行程式碼 (955218) |
| 這個安全性更新可解決 Microsoft XML Core Services 中的多個弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，最嚴重的弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft XML Core Services 3.0，此安全性更新的等級為「重大」。對於 Microsoft XML Core Services 4.0、Microsoft XML Core Services 5.0 和 Microsoft XML Core Services 6.0，此安全性更新的等級為「重要」。 此安全性更新會修改 Microsoft XML Core Services 剖析 XML 內容、處理外部文件類型定義 (DTD) 及設定 HTTP 要求欄位的方式，藉以解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-069 – 重大 |
|
| 2008-11-11 | 駭客操控 MSN 機器人偷資料，企業不禁用就難防 |
| 企業都會監控許多異常網路流量，但現在有越來越多駭客開始透過植入 MSN 機器人程式（Bot，也稱傀儡程式），讓駭客可下令偷資料、回傳該臺電腦的所有檔案，甚至是操作中的螢幕剪圖。發覺此一犯罪手法的警政署巡官叢培侃表示，目前企業無法察覺這種 MSN 機器人的異常流量，除非由微軟檢查連上 MSN 伺服器連線程式的內容，不然只有企業全面禁用 MSN 才能防範。
植入 MSN 機器人程式的手法受駭客歡迎的原因在於，MSN 機器人程式模仿 MSN 的連線型態，企業 MIS 難以從網路流量察覺異常，所以很難早期發現，企業是否有電腦被植入 MSN 機器人程式。 MSN 機器人並不是盜用使用者的 MSN 帳號，而是一個模仿 MSN 程式，會自動連線，也會設法隱藏自己身影的惡意程式，同樣手法也適用其他 IM 軟體。他說：「如果使用者當時有啟動微軟的 Windows Messenger，該臺電腦就會有 2 個 MSN 連線，否則就只有駭客的 MSN 機器人呈現連線狀態。」 這種 MSN 機器人其實就是另外一種變形的傀儡網路（Botnet），駭客下命令的方式從以前的 IRC 改成 MSN。由於這樣手法有逐漸擴散的趨勢，加上同一名駭客掌握的 MSN 機器人可能超過千臺，叢培侃認為，目前最有效阻擋 MSN 機器人偷資料的方式，就是由微軟在 MSN 伺服器解析連線程式的內容，進而阻擋可疑的連線。但他也說，目前這個方法過於耗時費力，加上誤判風險極高，短期內尚未有其他更有效的阻擋方式。 參考網址：駭客操控 MSN 機器人偷資料，企業不禁用就難防 |
|
| 2008-11-11 | 電腦病毒透過隨身碟傳播案例越來越多 |
| 據日本共同社引述防毒軟體公司「趨勢科技」最近一份分析報告指出，近來，透過隨身碟傳播，使電腦感染病毒的事件，急速增加。
報告指出，大家除了網路之外，大家現在也應該小心使用隨身碟不慎，也會導致電腦中毒。以往的電腦病毒，多半是透過打開電子郵件的附件，或是下載軟體而感染，不過根據趨勢公司最近的調查發現，新型電腦病毒中，53.7% 會透過隨身碟傳播。 報告建議使用者，不要隨便使用來路不明的隨身碟，並且要定期使用防毒軟體掃毒。 參考網址：電腦病毒透過隨身碟傳播案例越來越多 |
|
| 2008-11-11 | Fortinet：10 月網路威脅，惡意軟體鎖定日美，垃圾郵件急速減少 |
| 根據 Fortinet 10 月份「威脅概況(Threatscape)」網路威脅報告指出，惡意軟體鎖定日本和美國引發高度恐慌；垃圾郵件佔所有郵件的比例明顯縮小；攻擊程式增加且活動積極；網路威脅流量最高的為色情影音。
報告指出，在 18 個主動攻擊程式中，有 14 個被列為高度風險的分類，惡意軟體中，偽善的安全軟體(即偽稱電腦已遭毒害，又名為「恫嚇軟體 scareware」持續位居惡意軟體分類第 1 名，總數從 4 月( 1000 萬) 到 9 月( 3000 萬) 持續激增。日本( 38.6% )、美國( 32.9% )和中國( 25.1% ) 是本月受到惡意軟體攻擊數量最多的前三大地區。 而標記為垃圾郵件的電子郵件比例，10 份不尋常地急速減少，10 月 8 日到 20 日這段期間下降了 10%。在網路流量部份，被封鎖的危險網站中，色情影音名列榜首，接著是惡意軟體、間諜軟體和釣魚網站。 參考網址：Fortinet：10 月網路威脅，惡意軟體鎖定日美，垃圾郵件急速減少 |
|
| 2008-11-10 | 蠕蟲手法翻新，知名網站分享新聞影片當餌 |
| Fortinet 的 FortiGuard 全球安全研究團隊 4 日公佈最新發現，這一波出現的 Facebook 蠕蟲攻擊者，惡意訊息裏的連結指向了 Google，其策略通常是，受感染使用者的朋友會收到假訊息，希望他們能瀏覽一個內嵌影片的網頁，不過，若按下連結至該影片網頁時，會發現影片無法自動播放，接著該網頁會要求安裝一個特別的解碼器(W32/Zlob.NKX!tr.dldr)，當然，它是個木馬程式，會自動下載各種惡意軟體，或是複製另一個蠕蟲。
Google Reader 是一個網頁式的新聞閱讀器，提供使用者分享所發現的有趣新聞，透過分享網頁供大眾公開閱覽，在社交網路上逐漸受到歡迎，Fortinet 調查指出，很顯然地，Facebook 蠕蟲幕後的網路罪犯註冊了 Google Reader 的帳號，用來設置連結到惡意網站，這樣的手法，很容易讓使用者誤以為影片是放在 Google 網站，再加上「來自友人的訊息」的因素，因此輕易地便能讓使用者失去警覺心。 Fortinet 還提醒，相同的手法也出現在 Google 的 Picasa 相簿服務，由於在相片圖說裏容許置入連結是 Picasa 的特色，但萬一 Picasa 的使用者故意貼上惡意的 URL 連結時，便有一些潛在的安全威脅。 Fortinet 建議，網路使用者應加強防毒、網頁內容過濾、入侵防護(IPS) 與防垃圾郵件線上安全保護，並隨時更新，以不受這些威脅危害。 參考網址：蠕蟲手法翻新，知名網站分享新聞影片當餌 |
|
| 2008-11-10 | 研究人員破解 WPA 無線網路保護協定 |
| 來自德國達姆科技大學的 Eric Tews 以及另一名德國安全研究人員 Martin Beck 在近日宣稱，可以在 15 分鐘內，部份破解由無線安全存取標準（Wi-Fi Protected Access，WPA）所保護的無線網路，這兩名研究人員計畫在下周於日本舉行的 PacSec 安全會議上展示這項研究成果。
此一被攻陷的 WPA 漏洞是來自 WPA 所使用的暫時金鑰完整性協定（Temporal Key Integrity Protocol，TKIP）加密技術，它採用動態的金鑰，以往對 TKIP 的攻擊主要是透過傳送大量字典辭彙來破解加密程序，但根據 IDC 引用 PacSec 會議主辦人 Dragos Ruiu 的說法，Tews 及 Beck 則是讓 WPA 路由器傳送給他們大量的資料，再加上數學演算讓他們可以快速攻陷 WPA。 不過，目前此一攻擊僅限於單向，例如讀取自路由器傳到使用者端的資訊，或是自路由器傳送偽造的資訊到使用者端，尚未突破自使用者端到路由器端的加密金鑰。 SCMagazineUS.com 則引述 Tews 表示，駭客已能破解由 WAP 保護的加密封包，而且可以在該網路內注入惡意封包。 此外，Tews 亦說他們的發現僅是部份破解，因為他們沒有破解預先共用金鑰（pre-shared keys，PSKs），而僅能取得該網路所使用的暫時金鑰。 為了避免有心人士竊聽或擷取無線傳輸的資料，IEEE 很早就制定有線等效加密（Wired Equivalent Privacy，WEP）的安全標準，但WEP後來被發現不少漏洞，因此在 2003 年發表新的 WPA，隔年又推出更新的 WPA2，雖然 WPA2 比 WPA 安全，但不少 WAP2 路由器同時支援 WPA。 參考網址：研究人員破解 WPA 無線網路保護協定 |
|
| 2008-11-07 | Websense 發現駭客利用美國總統大選散播惡意郵件攻擊 |
| 惡意郵件以寄送歐巴馬演說影片以及最近美國總統大選結果更新，吸引用戶點擊。該電郵包含網址 hxxp://*snip*.com/web/BarackObama.exe，點擊該網址會連結至一個叫「BarackObama」的執行檔，自動下載木馬程式，並啟動網絡釣魚套件，以執行「system.exe」及「firwall.exe」兩個檔案，攻擊電腦系統。
另外一個惡意電郵以歐巴馬當選後的演詞為吸引重點，點擊後網頁會自動登入一惡意網站，內容包括了一個載有木馬程式的「adobe_flash」執行檔，更會發出指引要求用戶執行此檔案，以安裝最新的 Adobe Flash Player版本，以收看有關奧巴馬的報導。 Websense 亞太區技術經理譚偉基表示︰「主要防電腦病毒供應商並未發現上述惡意攻擊。到目前為止，Websense 透過系統已發現超過 25,000 封惡意郵件在外流傳。我們對攻擊即時作出反應，並發現惡意電郵已在全球蔓延，Websense 希望電郵用戶小心提防。」 參考網址：Websense 發現駭客利用美國總統大選散播惡意郵件攻擊 |
|
| 2008-11-06 | Adobe 修補 Adobe Reader 重大漏洞 |
| Adobe 所修補的 8 個漏洞中有一個是由 Core Security Technologies 旗下的 CoreLabs 在今年 5 月所發現，指出駭客只要透過含有惡意 JavaScript 內容的 PDF 檔案就能利用該漏洞並存取使用者系統。
此次在 Adobe Reader 上所發現的漏洞先前也曾在 Foxit Reader 上出現過，不過 Core Security 表示目前並沒有發現針對 Adobe Reader 漏洞的攻擊程式，因為這兩個應用程式執行安全檢查的方式並不一樣，Adobe Reader 採用兩層的例外處理（exception handler）架構。 受影響的應用程式涵蓋 Adobe Reader 8.1.2 及之前的版本，以及 Adobe Acrobat Professional、Adobe Acrobat 3D、Adobe Acrobat Standard 8.1.2 版及之前的版本。Adobe 將此次更新列為重大（Critical）更新，呼籲使用者儘快部署。 參考網址：Adobe 修補 Adobe Reader 重大漏洞 |
|
| 2008-11-06 | 針對視窗 Server service 漏洞攻擊現身 |
| SANS 網路風暴中心 Joel Esler 在周四（11/4）表示，目前至少知道有兩隻利用 MS08-067 漏洞攻擊的變種蠕蟲，其中有一隻透過 P2P 網路 Emule 散布。包括卡巴斯基實驗室、微軟及 Sophos 都已偵測到相關的蠕蟲攻擊，不過各業者有不同的命名，包括 Win32.MS08-067.g、Win32/MS08067.gen!A 或 Mal/Generic-A 等。
賽門鐵克安全回應中心在周三（11/3）表示，他們在周三發現首隻針對 MS08-067 漏洞的蠕蟲攻擊程式 W32.Wecorl，他們相信該蠕蟲是源自於中國，因為它鎖定 Windows 2000 中文版。 同一天他們也發現另一隻 W32.Kernelbot.A 蠕蟲，該蠕蟲具備傀儡（bot）功能，含有一區域可下載另外包括攻擊及散布單元的模組，以及可進行阻斷式服務攻擊的指令。 US-CERT 呼籲使用者儘快部署 MS08-067 更新程式，或是安裝防毒軟體並確保有最新的病毒碼資料。 參考網址：針對視窗 Server service 漏洞攻擊現身 |
|
| 2008-11-06 | 木馬程式 愛攻擊中文電腦 |
| 2008 年上半年，肆虐網際網路的惡意軟體，47% 是用中文寫的；用英文寫的居次，占 23%。
這類惡意軟體包括記錄電腦使用者敲鍵盤動作或竊取密碼、信用卡和銀行資料的程式。微軟惡意軟體防護中心表示，它發現開發中國家的電腦中毒率偏高。這些國家的上網者日益增加，對網路駭客和歹徒使用的伎倆和網路陷阱卻不大了解。古洛托說：「歹徒正在試探這個全新的領域，完全不考慮電腦使用者可能面對什麼問題。」 網路歹徒最喜歡的攻擊武器是「木馬程式」（Trojan Horses），它隱藏在電腦使用者很容易被騙下載的軟體中。古洛托說，電腦安全最大的顧慮就是經由瀏覽器發動的攻擊。 他說，如果你上網瀏覽，總有可能遇上想從你電腦圖利的網頁，或竊取你電腦中的資訊。 參考網址：木馬程式 愛攻擊中文電腦 |
|
| 2008-11-04 | 微軟：木馬是最大威脅，瀏覽器攻擊在中國最普遍 |
微軟 3 日發表的安全情報報告（Microsoft Security Intelligence Report）的最新結果，有三項發展值得注意：
報告指出，Downloader 或在電腦系統開啟後門的病毒植入程式 dropper，依然是最普遍的威脅項目。清除這類軟體的電腦中，有 96% 感染了下列兩種木馬家族：Win32/Zlob 和 Win32/Renos。 另外，根據統計，中國的瀏覽器攻擊比率最高，佔該國所有攻擊的 47%，美國則以 23% 居次。中國高居首位是因為當地的軟體開發者在寫程式時，尚未建立考量安全的習慣，而龐大的市場也成為惡意軟體寫手的顯著目標。 參考網址：微軟：木馬是最大威脅，瀏覽器攻擊在中國最普遍 |
|
| 2008-11-03 | RSA 警告：Sinowal 木馬竊取數十萬筆網路銀行資料 |
| 資安業者 RSA 詐欺行為研究實驗室上周五（10/31）宣布，有一隻名為 Sinowal 的木馬病毒，自 2006 年 2 月現身後，迄今已竊取約 30 萬筆網路銀行帳號，以及為數相容的簽帳卡與信用卡資料，堪稱是全球最普及的惡意程式之一。
Sinowal 跟其他木馬程式一樣都是透過 HTML 注入（injection）功能將網頁或是資訊欄位注入使用者的瀏覽器上，這些網頁看起來像是合法的網頁，並誘導使用者輸入個人資料。RSA 發現，至少有 2700 個特定的 URL 可以觸發 Sinowal 木馬程式。 RSA 已將被駭的帳號資料及報告提供給相關的金融機構與執法單位。 參考網址：RSA 警告：Sinowal 木馬竊取數十萬筆網路銀行資料 |
|
| 2008-10-31 | MessageLabs：垃圾電郵藉萬聖節與金融危機趨活躍 |
| 訊息和網絡安全服務環球供應商 MessageLabs，發表 2008 年 10 月份《網絡安全情報報告》。報告指出，使用購物優惠作電郵標題的垃圾郵件佔垃圾郵件總數的 1%。萬聖節亦是 Srizbi 殭屍網絡散布的最好時機。Srizbi 佔全球總垃圾郵件的 50%。
報告同時發現，金融機構成為網絡釣魚攻擊的首要目標。在九月至十月期間，網絡釣魚攻擊遞增 103%，直攻本土及國際性的銀行機構、信貸機構及理財網站。 其他有關全球訊息及網路安全的重點如下： 參考網址：MessageLabs：垃圾電郵藉萬聖節與金融危機趨活躍 |
|
| 2008-10-31 | 萬聖節病毒入侵合法網站假中毒訊息誘騙網友付費 |
| 趨勢科技近日發現許多在搜尋引擎中排行較前的合法網站，遭到駭客利用 SEO (Search engine optimization-搜尋引擎最佳化) 的手法入侵，在這些網站中插入一個含有 "Halloween costumes" (萬聖節裝扮) 關鍵字的網頁，一旦網友搜尋此關鍵字而瀏覽到這網頁，會跳出一個視窗警告網友其電腦已中毒，請即下載防毒軟體，當網友點選 OK 後，便會被下載含有一隻名為 Mal_FakeAV6 惡意程式的流氓防毒軟體 Antivirus 2009，接著陸續跳出此電腦已遭感染及未安裝合法軟體之各種訊息，請網友付費購買所謂的正式版防毒軟體。
參考網址：萬聖節病毒入侵合法網站假中毒訊息誘騙網友付費 |
|
| 2008-10-29 | 研究人員發現 Android 平台安全漏洞 |
| Independent Security Evaluators 的安全研究人員近日宣稱，由 Google 所開發的 Android 開放手機平台藏有安全漏洞，使用者若透過該平台的瀏覽器造訪惡意網站就可能會被駭。
研究人員指出，Android 是由逾 80 種不同的開放源碼套件所組成，而該漏洞形成的原因是 Google 並未使用所有套件的最新版本。因為這其實只是已知且已被修補的漏洞，但 Google 卻用了較舊的版本。 InformationWeek 引述 Google 表示，Google 很認真看待所有的安全問題，並與合作伙伴調查以及定期更新裝置以降低使用的風險，目前正與 T-Mobile 合作解決此一瀏覽器漏洞的問題，很快就會更新所有的裝置以及 Android 平台。 參考網址：研究人員發現 Android 平台安全漏洞 |
|
| 2008-10-29 | Clickjacking 發現者來台灣首度揭露攻擊細節 |
| 發現新型攻擊手法「點閱綁架」（Clickjacking）漏洞的 SecTheory 執行長 Robert Hansen 在 OWASP 上以「Web 0day 大威脅：Clickjacking」為題進行演說，首度公開此新型攻擊手法細節。他表示，此種攻擊利用 Flash 以及各家瀏覽器的漏洞，將會對 Web 2.0 網站造成莫大威脅。
Hansen 以 iGoogle 為例，駭客製作了具備跨站攻擊能力的小工具（Gadget），然後在正常網頁上放一個使用者看不見的指令碼。使用者以為滑鼠點擊的是正常頁面連結，殊不知卻執行了駭客指定的動作，可能因此下載惡意小工具，但一般使用者根本不會注意到。 之所以用「點閱綁架」來形容這種攻擊，是因為駭客可以透過 Javascript 讓惡意指令碼跟著使用者的滑鼠走。不管使用者點什麼連結，都會變成執行駭客要求的指令。也會根據不同指令執行不同動作，例如操縱使用者的視訊、或是關掉防火牆。 Clickjacking 之所以會造成極大威脅，除了業者目前還找不到有效的防堵方法之外，也是因為這樣的攻擊模式可以迴避企業內部安全政策，現有的安全軟體根本抓不到。 但 Hansen 建議一般使用者，至少可以更新到 Flash 10，Firefox 使用者則可安裝「NoScript」套件。雖然無法完全防堵，不過至少能降低滑鼠被綁架的機率。另外，也可直接關掉 Flash、瀏覽器中的 Javascript 選項，但如此一來許多 Web 2.0 網站的功能都無法使用。他開玩笑地說：「你也可以選擇把 Webcam 用膠帶貼起來。」但使用者根本不會這樣做，所以還是難以防範。 參考網址：Clickjacking 發現者來台灣首度揭露攻擊細節 |
|
| 2008-10-29 | Messenger 連線不穩，小心駭客機器人入侵 |
| 在台北舉行的 OWASP 亞洲資安年會上，曾在 SySCAN 前瞻資安年會、HITCon 擔任講師的警政署巡官叢培侃（PK）指出，駭客現在透過大量自動化生產的 Messenger 帳號，以俗稱的機器人竊取使用者電腦端資料，導致連向微軟的閘道被機器人占滿，也因此影響了一般使用者的正常登入。
這樣的現象並非使用者帳號遭盜用，而是使用者可能因為點擊不明連結，電腦被植入惡意程式，駭客端就可以在使用者電腦中另開一個機器人 Messenger 帳號來登入。並可直接透過 IM 視窗和機器人帳號要使用者端的電腦資料，例如 IP、目前執行的應用程式，甚至是螢幕截圖，都會被機器人直接傳到駭客手上。 他指出：「Messenger 機器人很難偵查。」這是由於它同樣是連接到微軟的伺服器，對企業網管人員來說並不會特別注意。但如果企業電腦已經遭駭客「走後門」散佈 Messenger 機器人，政策又不管控即時通訊軟體，如此一來所有的資訊都會被一覽無疑。 參考網址：Messenger 連線不穩，小心駭客機器人入侵 |
|
| 2008-10-25 | Server 服務中的弱點可能會允許遠端執行程式碼 (958644) |
| 這個安全性更新可解決 Server 服務中一項未公開報告的弱點。如果使用者在受影響的系統上收到蓄意製作的 RPC 要求，則該弱點可能會允許遠端執行程式碼。在 Microsoft Windows 2000、Windows XP、Windows Server 2003 系統上，攻擊者可以利用此弱點，不經驗證就執行任意程式碼。此弱點也可能用來製作蠕蟲攻擊。防火牆的最佳實作和標準預設防火牆設定有助於防止網路資源受到來自企業外的攻擊。
對於下列所有受支援版本，此安全性更新的等級為「重大」： 對於下列所有受支援版本，此安全性更新的等極為「重要」： 此安全性更新可修正 Server 服務處理 RPC 要求的方式，來解決弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-067 – 重大 |
|
| 2008-10-25 | Cisco Linksys WAP4400N 存在 DoS 漏洞，恐引發無線路由器當機或重啟 |
| 據安全網站 SecurityFocus 的公告指出，Cisco 旗下型號為 Linksys WAP4400N 的無線路由器之 Marvell 無線網路晶片組驅動程式，被發現存在遠端阻斷服務(DoS) 安全弱點。
一旦惡意攻擊者成功運用該安全弱點，將可能進一步造成無線路由器裝置當機或重啟，甚至更進一步導致合法使用者所享有的正常服務遭致中斷；不僅如此，SecurityFocus 亦不排除會有遠端惡意代碼執行之可能性，只不過目前尚無確切案例與相關通報可證實這點假設。 可以確認受到該安全弱點影響的裝置版本，主要集中於已更新執行 1.2.14 版韌體之 Linksys WAP4400N 無線路由器等設備。由於上述安全弱點主要是與 Marvell 88W8361P-BEM1 無線網路晶片組驅動程式有關，所以其他採用相同程式代碼的設備裝置及韌體版本，也不排除有受到該弱點影響的可能性。 相關用戶必須特別留心可能引發的安全風險，務必注意該弱點的發展狀況，官方一釋出修補，就應立即進行更新。 參考網址：Cisco Linksys WAP4400N 存在 DoS 漏洞，恐引發無線路由器當機或重啟 |
|
| 2008-10-25 | 駭客又強力入侵了！微軟發紅色警戒，民眾善用防毒抑止 |
| 熟悉的開機聲音，點個兩下，利用 Windows XP 系統登入網路。不過，現在可得要小心。微軟 24 日晚間偵測到駭客密集流傳入侵微軟程式，尤其是使用 Windows XP 的民眾，下周將會是入侵的關鍵時刻。
如果連上網路時，發現會自動的連結到其他網站，或是自動下載惡意程式，最明顯的就是速度變得很慢，甚至莫名其妙的當機或是自動關機，很有可能就是中毒了。這種病毒是透過 windows 作業系統漏洞入侵，很類似 2003 年造成全球百萬人受害的疾風病毒。 據微軟公關經理鄧安安表示：「攻擊的手法不是說寄一個郵件給你，你還要打開，然後會再用你的信箱再散播出去。」「不是！它是一個蠕蟲的攻擊，已經是存在在網路的環境裡面。」 微軟緊急在網路上發布紅色警戒，目前還沒有發現任何災情。建議民眾還是得要定期更新防毒碼，開啟防火牆，或是到微軟的網站下載更新程式才是防止中毒的最好方法。 參考網址：駭客又強力入侵了！微軟發紅色警戒，民眾善用防毒抑止 |
|
| 2008-10-22 | Adobe 旗下網站遭受惡意攻擊 |
| 安全專家向 InternetNews.com 網站透露表示，“隨著 Web 2.0 技術的廣泛應用，目前像 SQL 注入攻擊已經非常普遍。透過不斷地在實驗中修改，此外駭客們也已經開發出了非常適合於進行網站攻擊的駭客工具。”
SQL 注入是一種在應用程式資料庫層面上探測並發現安全漏洞的駭客技術。而這種安全問題往往處於編寫程式時沒有對使用者輸入的資料進行篩選，這就意味著不同資料類型的輸入所帶來的安全問題或漏洞會被駭客鎖定。 據了解此次受到 SQL 注入攻擊的 Adobe 公司網站分別是 Vlog It，以及 Serious Magic，第二個是 Adobe 公司早在 2006 年十月收購的專門制作高品質視訊和通訊的軟體公司的網站。Sophos 在發現問題之後也在網站上向使用者發出通知。 Adobe 公司的 Vlog It 網站以及 Serious Magic 網站被一種名為 Mal/Badsrc-C 的惡意軟體感染，而這是由大名鼎鼎的僵屍網路（Botnet，也稱作 Asprox）。僵屍網路是指採用一種或多種傳播手段，將大量主機感染 bot 程式(僵屍程式)，進而在控制者和被感染主機之間所形成的一個可一對多控制的網路。美國資訊安全部門對僵屍網路問題看得非常嚴重，一個名為 Leni de Abreu Neto 的巴西人曾因為參與到僵屍網路行動而被而被聯邦大陪審團起訴。 網際網路安全公司一直在緊盯僵屍網路，因為這個僵屍網路不斷處於變化之中。網際網路安全公司 Breach Security 應用程式安全主管 Ryan Barnett 向 InternetNews.com 透露表示，“僵屍網路一旦出現就將目標鎖定在基於微軟 asp 或者 asp.net 網站的前端以及微軟 SQL 伺服器的後端。無論你採用的是什麼樣的前端網路技術－－PHP 抑或是 Java 等等，只要你的微軟後端資料庫裡含有太寬鬆的帳號權限以及未能合理裝設配置的 SQL 查詢結構，你就可能遭受 SQL 注入攻擊。” 參考網址：Adobe 旗下網站遭受惡意攻擊 |
|
| 2008-10-20 | 病毒藏郵件 小心預覽就中標 |
| 駭客利用垃圾郵件進行攻擊的事件頻傳，不管是以聳動標題吸引使用者點選連結或者夾帶檔案，都是想要讓使用者的電腦中毒，進而竊取資料，不過隨著使用者的警覺性提高，垃圾郵件攻擊方式出現新招，有防毒軟體業者就發現，一種預覽就會中毒的郵件已經出現。
賽門鐵克技術顧問經理蕭松瀛說：「新的趨勢是有一些惡意程式就編在郵件的本文，因此使用者不會看到夾檔型態，在這種情況下，使用者有開類似預覽的功能，像是 Outlook Express 的預覽，一開就會被執行。」 要防範預覽就中毒的狀況，專家建議可以先關閉信箱中的預覽功能，或者有些防毒軟體能夠與收信程式軟體結合，幫助使用者在開啟郵件前，先掃描是不是含有惡意程式，為郵件安全先進行把關。 參考網址：病毒藏郵件 小心預覽就中標 |
|
| 2008-10-20 | 最新研究：75% 惡意攻擊 源於合法網站！ |
| Websense Security Labs 針對 100 個知名的網站中進行調查發現，其中有 60% 的知名合法網站已被駭客植入惡意程式，並暗藏有惡意的內容，使用者在不知情的情況下，有可能透過自動連結的方式，就從合法網站登入到惡意網站。在這 100 網站之中，有許多是屬於 web2.0 型態的社交網站，甚至是搜尋網站也都在其中。
Websense Security Labs 認為，由於這些合法又知名網站，尤其是 web2.0 的社交網站，往往都吸引大量的流量與人氣，網站瀏覽人數眾多，駭客透過這些網站，可以一次大量獲許更多攻擊的目標與機會。 Websense 安全研究副總裁 Dan Hubbard 就表示，駭客現在已懶於自建惡意網站，反而是透過知名又大型、人氣又旺的合法網站作為攻擊的目標。在險惡的網路世界裡，網址（URL）過濾技術十分倚賴網站本身的知名度，網址（URL）已不再重要，關鍵在於網站內多元化的內容。很多駭客都會透過「內容」引誘，事實上這些「內容」裡已被駭客植入惡意程式，因此企業為了避免誤登入惡意網站，若可以針對網站內容進行安全分析，才有可能能夠過濾掉具有安全威脅的網站內容。 參考網址：最新研究：75% 惡意攻擊 源於合法網站！ |
|
| 2008-10-16 | Microsoft Office 的弱點可能會允許資訊洩漏 (957699) |
| 這個安全性更新可解決 Microsoft Office 中一項未公開報告的弱點。如果使用者按一下蓄意製作的 OneNote URL，此弱點便可能允許資訊洩漏。成功利用此弱點的攻擊者可在使用者的瀏覽器中注入用戶端指令碼，而指令碼可能會偽造內容、洩漏資訊、在受影響的網站上採取使用者可能會採取的行為。
對於受支援版本的 Microsoft Office XP 而言，此安全性更新的等級為「中等」。 此安全性更新藉由解除登錄 CDO 通訊協定來解決弱點。 建議 Microsoft 客戶考慮安裝這項安全性更新。 參考網址：Microsoft 安全性公告 MS08-056 - 中度 |
|
| 2008-10-16 | 駭客惡意程式藉美林新聞肆虐 |
| 根據「趨勢科技全球網路安全實驗室 TrendLabs」最新報告指出，駭客藉美林集團(Merill Lynch) 之名散發垃圾郵件，此封垃圾郵件中聲稱為了提升帳號安全性，請用戶點選信中所附連結，填寫 5 個私人相關問題，以便將來登錄時可進一步執行安全驗證。當用戶因懼怕財產安全性不足而按下連結時，便會被下載一隻名為 BKDR_AGENT.AWAF 的惡意程式。
駭客除了破壞中計網友電腦的系統安全性，還可以在遠端執行如偷取資料及寄發垃圾郵件等命令之外，還會再植入具有 Rootkit 功能的 TROJ_ROOTKIT.FX 惡意程式，以隱藏惡意檔案與執行程序，藉此躲避防毒軟體的偵測。 另一個被駭客相中的是 Standard Bank。其偽造的詐騙網頁要求用戶下載一個 128 位元的升級憑證，被下載的 .EXE 檔其中含有 TROJ_SMALL.MJZ 與 TROJ_AGENT.ARNU 惡意程式。TROJ_SMALL.MJZ 會下載一個另一個名為 TSPY_PAPRAS.AR 的間諜程式；而 TROJ_AGENT.ARNU 則會下載另一隻 Possible_Crypt 惡意程式，藉以自由變更 DNS 目錄。 趨勢科技呼禦，網友當收到以熱門社交議題為主旨的郵件時，勿輕易點選其中所附的網址，並透過可過濾惡意網址的工具來確保上網安全。 參考網址：駭客惡意程式藉美林新聞肆虐 |
|
| 2008-10-16 | Microsoft Excel 中的弱點可能會允許遠端執行程式碼 (956416) |
| 此安全性更新可解決 Microsoft Office Excel 中三項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Excel 檔案時，允許遠端執行程式碼。攻擊者成功利用這類弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下所有受支援版本，此安全性更新的等級為重大： 對於以下所有受支援版本，其等級則為重要： 此安全性更新透過修改 Microsoft Excel 開啟 Excel 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-057 – 重大 |
|
| 2008-10-16 | Internet Explorer 積存安全性更新 (956390) |
| 這個安全性更新可解決五項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，弱點可能會允許資訊洩漏或遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於在 Microsoft Windows 2000 所有支援版本上執行的 Internet Explorer 5.01 和 Internet Explorer 6 Service Pack 1，以及在 Windows XP 所有支援版本上執行的 Internet Explorer 6，此安全性更新的等級為重大。對於在 Windows XP 和 Windows Vista 上執行的 Internet Explorer 7，此安全性更新的等級為重大。此更新對於其他 Windows 版本的等級為中度或低。 安全性更新會修改 Internet Explorer 針對導致弱點利用狀況的錯誤所採取的處理方式，進而移除這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-058 - 重大 |
|
| 2008-10-16 | Host Integration Server 服務中的弱點允許遠端執行程式碼 (956695) |
| 這個安全性更新可解決 Microsoft Host Integration Server 中一項未公開報告的弱點。如果攻擊者傳送蓄意製作的遠端程序呼叫(RPC) 要求到受影響的系統，則弱點可能會允許遠端執行程式碼。遵循最佳做法並將 SNA RPC 服務帳戶設定為具有較少使用者權限的使用者，其受影響的程度比將 SNA RPC 服務帳戶設定為擁有系統管理權限的使用者要小。
對於以下所有受支援版本，此安全性更新為「重大」等級： 此安全性更新可驗證 RPC 要求，藉以解決此項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-059 – 重大 |
|
| 2008-10-16 | Active Directory 中的弱點可能會允許遠端執行程式碼 (957280) |
| 這個安全性更新可解決在 Microsoft Windows 2000 Server 上實作 Active Directory 的一項未公開報告的弱點。如果攻擊者獲得存取受影響網路的權限，則弱點可能會允許遠端執行程式碼。弱點僅會影響設為網域控制站的 Microsoft Windows 2000 Server。如果 Microsoft Windows 2000 Server 還未升級為網域控制站，則不會接聽輕量型目錄存取通訊協定 (LDAP) 或 LDAP over SSL (LDAPS) 查詢，因此不會暴露於這個弱點下。
對於在 Microsoft Windows 2000 Server 上實作 Active Directory 而言，此安全性更新的等級為「重大」。 此安全性更新可正確配置用戶端 LDAP 要求的記憶體，藉以解決此項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-060 – 重大 |
|
| 2008-10-16 | Windows 核心中的弱點可能會允許權限提高 (954211) |
| 這個安全性更新可解決在 Windows 核心中一項公開揭發和二項未公開報告的弱點。成功利用這類弱點的攻擊者可以取得受影響系統的完整控制權。遠端或匿名使用者無法利用這個弱點。
對於 Microsoft 以下所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新可以修正在新視窗建立程序期間傳遞的視窗屬性驗證、從多重執行緒發出的系統呼叫的處理方式，以及從使用者模式傳遞至 Windows 核心的參數驗證，藉此解決此類弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-061 – 重要 |
|
| 2008-10-16 | Windows 網際網路列印服務中的弱點可能會允許遠端執行程式碼 (953155) |
| 此更新程式解決 Windows 網際網路列印服務中未公開報告的弱點，該弱點可能會在目前使用者的環境中允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，攻擊者成功利用此弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
這是適用於所有 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 及 Windows Server 2008 受支援版本的重要更新。 此安全性更新透過變更網際網路列印通訊協定(IPP) 服務中記憶體配置的方式來解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-062 - 重要 |
|
| 2008-10-16 | SMB 中的弱點可能會允許遠端執行程式碼 (957095) |
| 這個安全性更新解決在 Microsoft 伺服器訊息區(SMB) 通訊協定中一項未公開報告的弱點。該弱點可能會允許正在共用檔案或資料夾的伺服器遠端執行程式碼。成功地利用這些弱點的攻擊者可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於 Microsoft 以下所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新藉由修改 SMB 處理檔名長度驗證與檔案共用的方式來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-063 – 重要 |
|
| 2008-10-16 | Virtual Address Descriptor 操作中的弱點可能會允許權限提高 (956841) |
| 這個安全性更新可解決 Virtual Address Descriptor 中一項未公開報告的弱點。如果使用者執行蓄意製作的應用程式，則弱點可能會允許權限提高。經驗證的攻擊者成功利用這個弱點後，即可在受影響的系統上提高權限，因此，攻擊者就能在受影響系統上安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
對於以下所有受支援版本，此安全性更新的等級為「重要」： 此安全性更新是藉由修改 Virtual Address Descriptor 處理記憶體配置變數的方式來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-064 – 重要 |
|
| 2008-10-16 | 訊息佇列中的弱點可能會允許遠端執行程式碼 (951071) |
| 這個安全性更新可解決 Microsoft Windows 2000 系統上 訊息佇列服務(MSMQ) 的一項未公開報告的弱點。此弱點可能會允許啟用 MSMQ 服務的 Microsoft Windows 2000 系統遠端執行程式碼。
對於所有受支援版本的 Microsoft Windows 2000，此安全性更新的等級為「重要」。 此安全性更新會取代由 MSMQ 所處理之受影響字串 API，藉此解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-065 – 重要 |
|
| 2008-10-16 | Microsoft 附屬功能驅動程式中的弱點可能會允許權限提高 (956803) |
| 這個安全性更新可解決 Microsoft 附屬功能驅動程式中一項未公開報告的弱點。本機攻擊者成功利用此弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
這是適用於所有受支援版本 Windows XP 及 Windows Server 2003 的重要安全性更新。 此安全性更新會正確驗證從使用者模式經由 AFD 元件傳遞至 Windows 核心的輸入，進而解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-066 – 重要 |
|
| 2008-10-14 | Firefox 附加元件加入防堵 Clickjacking 功能 |
| 今年 9 月 WhiteHat Security 技術長 Jeremiah Grossman 及 SecTheory 執行長 Robert Hansen 揭露，所有瀏覽器都可能受到點閱綁架(Clickjacking) 漏洞的影響，已與微軟、Mozilla、蘋果及Adobe 討論此一漏洞。而 Adobe 則在上周證實該瀏覽器漏洞影響 Adobe Flash Player，將允許駭客存取使用者的麥克風及視訊攝影機，Adobe 除了提供暫時補救方案外，也承諾會在 10 月底前修補該漏洞。
開發 Firefox 瀏覽器 NoScript 安全外掛程式的 Giorgio Maone 表示，因為此一點閱綁架漏洞是來自於可讓網站嵌入來自其他網頁內容的 HTML iFrame 基本設計，因此所有瀏覽器無一倖免。 Maone 說，NoScript 1.8.2.1 中有一個新的 ClearClick 功能，當使用者透過滑鼠或鍵盤與網頁互動或是點選網頁上的按鍵時，若是這些按鍵或互動元件潛藏來自其他網頁的內容或是資訊不夠透明時便會提出警告，並揭露原始資訊，使用者並可藉此防堵點閱綁架的攻擊。 目前 NoScript 僅支援 Firefox，並不支援 IE 等其他瀏覽器。 參考網址：Firefox 附加元件加入防堵 Clickjacking 功能 |
|
| 2008-10-14 | 研究人員揭露 Google Apps 安全漏洞 |
| 兩名資安研究人員 Aviv Raff 及 Adrian Pastor 上周相繼指出 Google Apps 含有安全設計上的漏洞。
Raff 在部落格中指出，使用者可以透過許多的 Google 子網域存取 Google 的多種網路應用程式，包括 Google Maps、Gmail、Google Images、Google News 及 Google.com 等，主要問題在駭客可利用這些跨網域的網路應用程式共享的安全設計漏洞。 所謂的跨網域共享網路應用程式指的是在特定的網域下可以連結其他網路應用程式，例如可在 Google Maps 網域下使用 Google News 服務。 Raff 表示，因此 Google Maps 中一個小小的 XSS 問題就可能繞過瀏覽器的同源政策(Same Origin Policy) 以劫持 Google、Gmail 或 Google Apps 的帳號。 而 Pastor 則公布了一個相關的概念性驗證程式，可用以攻擊 Google Images 中的頁框注射(frame injection) 漏洞，在 Google Images 中嵌入一個假的 Gmail 登入網頁，然後使用跨網域的網路應用程式共享漏洞進一步讓使用者相信這是一個合法的登入頁面。 Raff 指出，他在今年 4 月就發現該漏洞並提報給 Google，當時 Google 表示會調查該漏洞，但隨後一直未收到 Google 的回應，隨著 Pastor 發表該概念性驗證程式，他才決定揭露相關的資訊以期 Google 可儘速修補。 參考網址：研究人員揭露 Google Apps 安全漏洞 |
|
| 2008-10-10 | 點閱綁架漏洞可能讓駭客用 Webcam 看得到你 |
| 上個月兩名資安研究人員 WhiteHat Security 技術長 Jeremiah Grossman 及 SecTheory 執行長 Robert Hansen，揭露了可能影響所有瀏覽器以及 Adobe 產品的點閱綁架（clickjacking）漏洞，Adobe 在周二（10/7）表示，將在 10 月底前修補該漏洞，並證實該瀏覽器漏洞影響了 Adobe Flash Player，將允許駭客存取使用者的麥克風及視訊攝影機。
其中，Grossman 在部落格中表示，網頁瀏覽的危險性從駭客知道你到過哪些網站、登入哪些網站、觀看哪些 YouTue 影片，到現在駭客可以利用點閱綁架直接看到你而且聽到你說什麼，這意味著駭客可以藉此從事商業或政府間諜，或是追蹤名人的舉動，他建議使用者關掉視訊攝影機及麥克風，或是關閉外掛程式。 Adobe 計畫在 10 月底更新 Flash Player 以修補該漏洞，並提出暫時性補救措施，建議使用者透過 Flash Player 的設定管理員將全球隱私設定選項改成永遠拒絕。 參考網址：點閱綁架漏洞可能讓駭客用 Webcam 看得到你 |
|
| 2008-10-08 | OWASP 擴大亞洲資安年會 |
| OWASP 於十月底將二度在台舉辦亞洲資安年會，去年僅有半天的議程，今年擴大規模到兩天全天活動。
開放網站軟體安全組織（OWASP）為一非營利資安單位，專注網路安全的技術、趨勢。WhiteHat Security 創辦人兼技術長 Jeremiah Grossman，去年曾發表邏輯漏洞安全問題。今年的講師， SecTheory 執行長 Robert Hansen，曾四次在黑帽大會（Black Hat ）發表演說。今年原要在美國 OWASP 揭露新的「點閱綁架」（clickjacking）漏洞，不過在相關業者的要求下延後公布漏洞細節。 Robert Hansen 這次來台仍預定以此為主題，不過若屆時廠商尚未修補好漏洞，則仍無法如期發表，這是因為擔心駭客會藉此發動大量攻擊。據了解，clickjacking 是由於某項瀏覽器標準出現漏洞，因此若是爆發，IE、Firefox、Safari、Opera 及 Chrome 等主要瀏覽器將無一倖免。不過若是相關廠商在 10 月底前已將漏洞修補完成，clickjacking 的相關技術細節將會首度在台公開。 今年在國內講師部分主要由阿碼科技、McAfee 技術人員擔綱，會聚焦在網路犯罪手法，例如針對先前刑事局查獲的 5000 萬筆個資外洩事件提出建議，國外講師主要則針對時差攻擊、殭屍網路、DDos、滲透測試等議題技術面進行分享。 參考網址：OWASP 擴大亞洲資安年會 |
|
| 2008-09-29 | 專家警告「點閱綁架」漏洞讓瀏覽器無一倖免 |
| 兩名資安研究人員 Grossman 及 Hansen 在本周揭露了新的「點閱綁架(clickjacking)」漏洞，該漏洞類似跨站假要求(cross-site request forgery, CSRF)，不過目前卻沒有任何防制 clickjacking 的有效方法，而且包括 IE、Firefox、Safari、Opera 及 Chrome 等主要瀏器覽器無一可倖免於難。
美國電腦緊急應變小組（US-CERT）已對此發佈了警告。Grossman 在部落格中表示，JavaScript 惡意程式在使用者連到駭客掌控的網頁時，能夠竊取使用者的歷史資料、入侵企業網路、執行網路釣魚，以及植入蠕蟲等。Grossman 及 Hansen 已與微軟、Mozilla、蘋果及 Adobe 討論此一漏洞，Adobe 名列其中是因為有一概念性驗證程式是透過 Adobe 的產品進行攻擊。 Grossman 指出，很難要求所有的網站更新以防範該漏洞，最好是由瀏覽器業者負責更新，包括最新版的 IE8 及 Firefox 3 皆受到該漏洞波及，而且目前所有瀏覽器皆未提供修補，現階段唯一可抵制該漏洞的方法是關閉瀏覽器的 scripting 及外掛程式功能。 參考網址：專家警告「點閱綁架」漏洞讓瀏覽器無一倖免 |
|
| 2008-09-22 | 裴林的 Yahoo 信箱帳號 用社交工程法破的 |
| 週四有關 Sarah Palin（裴林，美共和黨總統搭檔候選人）的 Yahoo Mail 究竟如何被破解，已經有更多細節出現，原來作法也不過是藉由蒐集個人資訊這類的社交工程手法而已。
從週四起，匿名用戶在 4Chan.org 網站流傳一份有密碼保護的 zip 檔案，裡面有許多有關裴林 e-mail 帳號的內容。站內也有許多人紛紛提供駭客破解手法的分析。 Yahoo Mail 有提供一個選項，讓用戶可重設或取得自己的使用者名稱與密碼。目前比較不清楚的是，駭客如何把原本應該寄送至裴林備用 e-mail 帳號的路徑改成其他 e-mail。 一位網友指出，當 Yahoo Mail 提示需輸入裴林的出生日期時，你只需去維基百科查一下，15 秒鐘就可找到。接著要求輸入 ZIP 區域碼，裴林的阿拉斯加 Wasilla 只有兩組 ZIP 區域碼，這也不難；至於裴林的個人安全問提示：「你在哪裡認識你的另一半？」這就有點難度了，不過網友宣稱，最後還是被他找出答案：Wasilla 高中。 參考網址：裴林的 Yahoo 信箱帳號 用社交工程法破的 |
|
| 2008-09-19 | 垃圾電子郵件占 8 成 小心木馬偽裝安全軟體 |
| 賽門鐵克公布最新垃圾郵件觀察指出，8 月份垃圾郵件占全體郵件比例仍高達 8 成；其中，含惡意程式連結的垃圾郵件，不但利用名人，像安潔莉娜裘莉、派瑞絲希爾頓散播，並以俄羅斯與喬治亞間的戰爭製造假新聞，甚至還以綁架幼童的郵件標題，吸引使用者點閱。
另外，Fortinet 最新病毒報告則提醒使用者，應注意偽裝成安全軟體的木馬程式持續大舉入侵。 報告指出，惡意軟體 W32/Multidr.JD!tr 和 HTML/Agent.HFZ!phish，在 8 月偽裝成安全軟體 AntiVirus XP 2008 和 XP Security Center 發動攻擊，占當月近 20% 的病毒活動量，躍居 10 大惡意軟體名單的前 2 名。 防毒業者提醒，網路犯罪者利用使用者對安全的憂慮心態，以偽裝的安全應用程式發動攻擊，已成為廣為流行的新興攻擊領域。業者指出，「壞人假裝成好人」已成為全新的社交工程方法，使用者應提高警覺。 參考網址：垃圾電子郵件占 8 成 小心木馬偽裝安全軟體 |
|
| 2008-09-17 | 防毒軟體抓出美國「商業週刊」遭駭客入侵 |
| 根據防毒軟體廠商 Sophos 病毒實驗室的網誌（blog）上寫道，Sophos 發現美國「商業週刊」的某些網頁已被駭客植入惡意程式，是一種 SQL 可執行代碼，其背後據說是連接到位於俄羅斯的某駭客集團網站，不過在報導指出後，該網站已經關閉。但是 Sophos 仍是在第一時間通知美國「商業週刊」，以及發佈網路安全訊息。
Sophos 方面表示，根據他們在最新一期的網路安全病毒報告中指出，每一天都有將近 1 萬 6 千多個網頁是被受到駭客以惡意軟體感染，這比率比 2007 年時每五秒就有 3 次以上的駭客攻擊的頻率要高出更多。 除了一般正常的網站可能被駭客刻意植入惡意程式之外，惡意軟體更會為偽裝成安全軟體，讓使用者在不知不覺中受騙安裝。整合式威脅管理解決方案業者 Fortinet 也提出相關安全威脅報告提醒使用者，就有偽裝安全軟體 AntiVirus XP 2008 及 XP Security Center 誘騙使用者。甚至有垃圾郵件會假裝成 UPS 快遞公司的信件，要求收件人列印提單取貨，一但使用者下載提貨單，就被安裝了 XP Security Center 的木馬程式。因此，使用者在收取電子郵件與下載檔案時，仍是需要特別小心。 參考網址：防毒軟體抓出美國「商業週刊」遭駭客入侵 |
|
| 2008-09-17 | 資安與網站業者合作網路攻擊偵防 |
| 據南韓針對全球病毒發展現況所作的「保安與病毒資訊月刊 ASEC 報告」指出，亞洲是網路病毒攻擊最頻繁地區，南韓、美國、日本之外，台灣亦名列全球 10 大受害地區之一。
鑑於亞洲新病毒不斷增加，且變種速度超越其他地區，趨勢科技與 Yahoo! 奇摩展開華文網路市場最大規模防毒合作，針對華文地區所流行的木馬、帳號盜用、惡意網頁等攻擊類型，整合即時防護與安全過濾機制。 Yahoo! 奇摩社群暨通訊服務資深經理林志強指出，過去使用者受病毒或木馬程式攻擊時，因無法確認攻擊來源，只能採取用戶回報之被動方式；而該主動防護機制則於平台偵測異常時，即主動、即時回報至趨勢科技亞洲病毒研究室，可及早採取防毒機制，提供更迅速、嚴密防護。 參考網址：資安與網站業者合作網路攻擊偵防 |
|
| 2008-09-16 | MIC：電腦病毒有得買 加強郵件安全敏感度 |
| 資策會 MIC 進行資訊安全服務調查時發現，部份電腦病毒及木馬程式，已可自網站購得，雖以研究性質者居多，但因多數使用者仍仰賴防毒軟體，自行移除電腦病毒，或發現被植木馬程式的能力較為薄弱；若遭刻意傳送病毒或木馬程式，往往防不勝防，甚於不知不覺中，遭竊取個人電腦內資料。
目前較受重視的「社交工程」，即以特意傳送誘發性圖文內容方式散播，所使用的文字為一般大眾習慣，或極為熟悉的信函回覆用語，以誘發使用者於低警戒情境下，執行網頁連結、開啟附檔，而遭植入木馬程式或感染病毒。 資策會 MIC 資深產業分析師王義智表示，多數病毒感染或植入方式，皆須先誘發使用者執行第二個動作，往往會隱藏在使用者接受下載程式、連結瀏覽網頁、同意執行程式或來路不明的 USB 隨身碟等。 因此，要防止個人電腦被植入木馬程式或感染病毒，根本之道除安裝防毒軟體外，更需加強個人對郵件安全敏感度。 參考網址：MIC：電腦病毒有得買 加強郵件安全敏感度 |
|
| 2008-09-12 | Facebook 應用程式透露出殭屍網路風險 |
| 根據最新的研究顯示，社交網路使用者可能在毫無警覺之下，被欺騙成為殭屍網路的一份子。
希臘 Foundation for Research and Technology 的研究人員設計了一款名為 Photo of the Day 的 Facebook 應用程式，這個看似無害的應用程式每天會提供 Facebook 使用者一張來自國家地理頻道的圖片。 每當有人瀏覽這些圖片的時候，該名使用者的主機就會被強迫向伺服器索取 600Kbytes 的資料。更精確的來說，這個應用程式內含了四個隱藏的框架，其中含有對方主機上的不同圖片，但由於實際上不會顯示出來，因此使用者並不會察覺。相同的概念也可以應用在更加惡意的目的之上，實際上索取的流量大小和持續時間都沒有任何限制。 除了被當成阻斷攻擊的平台之外，遭到攻擊的社交網站還有可能被濫用作為主機掃描工具、竊取其他使用者帳號資訊或散佈惡意程式。在他們的研究中認為，對於不肖份子來說，一個淪陷的社交網路個人簡介頁面(profile) 跟一台淪陷的電腦一樣有用，對他們來說更好的是，很容易就可以藉由人們的好奇心散佈惡意的社交網路應用程式。 參考網址：Facebook 應用程式透露出殭屍網路風險 |
|
| 2008-09-12 | 歐巴馬性愛電郵千萬別打開 當心駭客到你家 |
| 資訊安全業者 Sophos 表示，網路罪犯正利用民眾瘋狂追逐美國大選新聞的風潮，發送號稱美國總統候選人歐巴馬性愛畫面的郵件，企圖行詐牟利。
電子郵件收件人如果輕信，並點擊連結，想好好看看這部家庭性愛錄影帶時，打開後非但不是歐巴馬的好戲，而是電腦已被秘密植入惡意軟體。 Sophos 技術顧問克魯利說，這份郵件已在整個網際網路大量寄發流傳，聲稱美國聯邦參議員歐巴馬訪問烏克蘭時，被拍到性愛畫面，只需點擊連結就可觀賞到電影。然而如果點擊連結，間諜軟體就會植入電腦，竊取密碼及銀行資料，並傳送給網路罪犯。 意圖不良的惡意軟體發明者能夠很快抓住熱門話題，騙人打開檔案或執行應用程式，好讓隱形程式入侵他們的機器。常見的詭詐伎倆包括發送宣稱是名人照片或影帶、或是地震、海嘯或颶風等重大災難的詐騙郵件。 克魯利說，當收到別人寄來的電子郵件時，千萬不要盲目點擊，否則將身陷險境。 參考網址：歐巴馬性愛電郵千萬別打開 當心駭客到你家 |
|
| 2008-09-11 | GDI+ 中的弱點可能會允許遠端執行程式碼 (954593) |
| 這個安全性更新可解決 Microsoft Windows GDI+ 中數個未公開報告的弱點。如果使用者使用受影響的軟體檢視特製影像檔，或者瀏覽內含特製內容的網站，那麼這些弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於下列所有受支援版本的，此安全性更新的等級為「重大」： 對於下列所有受支援版本的，此安全性更新的等級為「重要」： 安全性更新藉由修改 GDI+ 檢視格式錯誤之影像的處理方式來解決弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-052 – 重大 |
|
| 2008-09-11 | Windows Media Encoder 9 中的弱點可能會允許遠端執行程式碼 (954156) |
| 這個安全性更新可解決 Windows Media Encoder 9 Series 中一項未公開報告的弱點。如果使用者檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
這個安全性更新對於 Microsoft Windows 2000、Windows XP 和 Windows Vista 所有受到支援和影響的版本來說，其等級為「重大」，而對於 Windows Server 2003 和 Windows Server 2008 受到支援和影響的版本來說，則為「中度」。 安全性更新是藉由執行其他參數驗證，以及修改 Windows Media Encoder 控制項與 Internet Explorer 互動的方式，來解決這個弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-053 – 重大 |
|
| 2008-09-11 | Windows Media Player 中的弱點可能會允許遠端執行程式碼 (954154) |
| 此安全性更新可解決 Windows Media Player 中一項未公開報告的弱點，該弱點可在從 Windows Media Server 串流蓄意製作的音訊檔時允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援和受影響的 Windows Media Player 11 版本而言，此安全性更新的等級為「重大」。 此安全性更新是藉由更正 Windows Media Player 11 處理伺服器端播放清單 (SSPL) 所串流的音訊檔的方式，來解決這個弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-054 – 重大 |
|
| 2008-09-11 | Microsoft Office 中的弱點可能會允許遠端執行程式碼 (955047) |
| 這個安全性更新可解決 Microsoft Office 中一項未公開報告的弱點。如果使用者按一下蓄意製作的 OneNote URL，此弱點便可能允許遠端執行程式碼。成功利用此弱點的攻擊者取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Office OneNote 2007 而言，此安全性更新的等級為「重大」；對於所有受支援版本的 Microsoft Office XP、Microsoft Office 2003 和 2007 Microsoft Office System 則為「重要」。 此安全性更新是藉由修改 Microsoft Office 驗證統一資源定位器的方式，來解決這個弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-055 – 重大 |
|
| 2008-09-09 | 外接式儲存裝置、Email、Webmail 是個資外洩三大元兇 |
| 個人資料外洩問題的嚴重性已經受到社會高度關注，外來的木馬等惡意程式入侵竊取固然可惡，但是最新的一項調查發現，大多數原因還是來自內部員工惡意竊取或是無意間外洩資料，這才是造成資料外洩的最大威脅；調查並指出，國人最常使用的外接式儲存裝置因為便於攜帶的特性，成為發生資料外洩的首要管道。
網頁過濾、訊息及資料保護技術領導廠商 Websens 日前針對台北、新竹、台中及高雄四地 IT 從業人員做了一項資料外洩意見調查報告，有效問卷共 212 份。 高達 63％ 的受訪者表示，外接式儲存裝置、Email 以及 Webmail 為前三種最易發生資料外洩的管道；而企業資料外洩的最大威脅，有 38％ 的受訪者指出為內部員工惡意竊取或是無意間外流所造成。至於現代人常常使用的 IM 軟體則位居第四。 參考網址：外接式儲存裝置、Email、Webmail 是個資外洩三大元兇 |
|
| 2008-09-06 | 隨身碟病毒 來自中國網軍 為第五代木馬程式 |
| 近一年流行 kava、kavo 隨身碟病毒程式，經科技廠商追查發現來源之一竟然是中共網軍第五代木馬程式，該程式植入只要幾分鐘，就會向「IP 61.162.230.89」網路位置回傳資料，該ＩＰ已經證實為中國網軍。
中共網軍第五代木馬程式變種「P3rlud.exe」是更改 autorun.inf 程式讓它執行「P3rlud.exe」，感染這種木馬程式以後，會以 tava、avpa、amva、mmva、mnsa、kava、kavo 等變種程式面目出現，又以後兩者最常見。 電腦感染「P3rlud.exe」木馬程式後，隨即開啟ＩＥ對外連線功能，數分鐘後就向「IP 61.162.230.89」網路位置回傳資料，查證後發現這個網路註冊址在中國北京市阜興門內大街一五六號，的確是中國網軍的ＩＰ位置。 桃園縣警局蘆竹警分局組長呂永樹表示，這份文件是透過管道向國內某科技大廠取得，該大廠因為這個木馬程式吃了悶虧，奈何中國還有設廠，只得自認倒楣，目前蘆竹警方已要求所屬特別小心。 電腦玩家表示，kava 隨身碟病毒程式是一種統稱，任何駭客都可以攔截、更改，將資料傳送到指定ＩＰ，因此這樣的狀況，只能說「P3rlud.exe」是「kava」的來源之一，中了這樣的病毒，可能會把資料傳回中國網軍。 玩家表示，預防 kava 隨身碟病毒，只要在打開隨身碟前先進行掃毒，但「P3rlud.exe」可能化身為其他變種程式，因此，不要隨意開啟來路不明的郵件，開啟 ZIP、EXE 等壓縮檔，才能確保不被木馬程式入侵。 參考網址：隨身碟病毒 來自中國網軍 |
|
| 2008-08-29 | 駭客用偷來的 SSH 金鑰攻擊 Linux 系統 |
| 美國電腦安全緊急應變中心（US-CERT）在本周表示，發現駭客透過偷來的 SSH（Secure Shell）金鑰針對 Linux 運算架構進行攻擊。
不過，US-CERT 指出，最近發現的攻擊一開始都是使用偷來的 SSH 金鑰以存取系統，之後再利用區域核心攻擊程式取得可執行及存取所有檔案的 root access 系統權限，以便植入 phalanx2 程式，phalanx2 為一 Rootkit 程式。 SANS 研究人員 John Bambenek 在部落格中說明，駭客可能是在幾個月前趁著 Debian 的系統漏洞取得部份金鑰，因此呼籲 IT 人員要儘快更新並置換相關的金鑰。 建議 IT 管理人員要積極找出那些透 過SSH 金鑰自動存取的系統，特別是那些供遠端或網路存取的系統，確保這些系統皆已採用最新的修補程式，並鼓勵使用者同時利用金鑰及密碼登入系統以降低風險。 參考網址：駭客用偷來的 SSH 金鑰攻擊 Linux 系統 |
|
| 2008-08-29 | BGP 協定漏洞 |
| 在八月的 DefCon 安全大會中，兩位安全研究人員展示了利用 BGP(Border Gateway Protocol) 漏洞的攻擊，BGP 是在處理各 ISP 之間的路由傳遞，擁有豐富的路由策略，能把多個 ISP 連接在一起，因此漏洞會對網際網路產生重大的威脅，是繼 DNS server 漏動之後，網路最大的安全漏洞之一。
攻擊者可以透過此漏洞，截取、修改與監測透過 BGP 協定傳送的封包而不被發現，而此漏洞早在 1998 年就有專家警告駭客可以利用 BGP 漏洞發動攻擊。目前改善就是希望 ISP 業者能確保他們網路的安全，並對通訊的封包進行加密的動作。 參考網址：BGP 協定漏洞 |
|
| 2008-08-26 | 趨勢科技歸納 11 類帶惡意程式網址連結 |
| 11 大類網路連結導向惡意程式的機率極高，使用者最好不要點選開啟！據趨勢科技最新垃圾郵件分析報告，這 11 大類網址最後被導向惡意網站、下載惡意程式的機會高達 80% ；遭植入木馬下載器（downloader）為點選後共同現象。
這 11 大類 URL 結尾包括 r.html、main.html、news.html、start.html、begin.html、about.html、viewmovie.html、cennib.html、hot.html、Viewmovie.html、live.html。 報告指出，上述垃圾郵件多使用熱門新聞話題引誘民眾點選，如美國宣布調漲油價 40%、最新健康調查發現美國幼童的膽固醇最高、奧運停辦、好萊塢女星影音檔下載等，都是最近流行主題。 趨勢科技資深技術顧問戴燊表示，合法網站遭入侵，並用以大規模散播惡意內容案例有增無減，為該攻擊模式最令人難以防範之處。使用者面對藏身於合法網站中的 .html 網頁、.EXE 惡意檔案，往往難以分辨其中是否藏有惡意程式；一旦點選，不僅自身電腦受害，還會成為散發垃圾郵件或其他網路攻擊的跳板。 業者呼籲使用者勿因為對主題內容好奇，而點選不明網址（URL），以免遭惡意攻擊。 參考網址：趨勢科技歸納 11 類帶惡意程式網址連結 |
|
| 2008-08-22 | 首隻蠕蟲會竄改宿主檔案 |
| 卡巴斯基實驗室日前發現感染 MP3 音訊檔案的新型蠕蟲程式，可在使用者電腦安裝木馬病毒後，供網路罪犯控制。
這隻被命名為 Worm.Win32.GetCodec.a 的蠕蟲會將使用者電腦中的 MP3 檔案轉為 Windows Media Audio (WMA) 格式，但不會改變原副檔名，並在這個偽裝成 MP3 的 WMA 檔中，增入惡意連結。一旦使用者開啟檔案，便會連到該網頁，並啟動一個下載或安裝 Codec 蠕蟲的詢問框。如果使用者同意安裝這個檔案，這隻名為 Trojan-Proxy.Win32.Agent.arp 的木馬程式將直接安裝至使用者的電腦中，讓其成為網路罪犯控制的殭屍電腦。 不同於早期利用 WMA 格式的木馬程式多半只是偽裝自己為 WMA 檔，但新發現的蠕蟲則是去感染影音檔案。卡巴斯基實驗室病毒分析師指出，這應是第一個會感染而非僅偽裝成影音檔案的蠕蟲。由於大部分的使用者不認為影音檔案會受到感染，使該攻擊成功機率可能因而增加。 該公司呼籲使用者儘快更新防毒軟體的病毒定義檔，並不要開啟來路不明的 WMA 檔案。 參考網址：首隻蠕蟲會竄改宿主檔案 |
|
| 2008-08-20 | 好萊塢女星裸體影片網路免費看？當心木馬程式鎖定你！ |
| 趨勢科技表示，日前接獲報告指出，有駭客藉發送主旨為「女星安潔莉娜裘莉 (Angelina Jolie) 裸體影片」的垃圾郵件，來誘騙一些不知情、又想看八卦的使用者。一旦使用者點選其中的 Watch（觀看）連結，電腦便會自動下載一個名為 .RAR 的壓縮檔附件，如果再點選此壓縮檔附件，那麼，一隻名為 TROJ_CHEPVIL.C 的木馬程式便會被下載到你的電腦中，讓駭客可以隨心所欲的控制你的電腦。
為避免該電子郵件成為網路害蟲、或有更多無辜民眾的電腦受害，趨勢科技資深技術顧問戴燊建議，使用者除了不要開啟來路不明的寄件者的附件之外，也可使用免費的 Web Threat Protection (WTP) 防禦工具，幫助電腦過濾是否有遭傀儡蠕蟲的感染、或成為傳送釣魚與垃圾郵件的疆屍電腦的可能性。另外，預見此類以八卦熱門話題作誘餌的攻擊可能持續發燒，趨勢科技也提醒，民眾在開啟相關主旨的電子郵件前應千萬小心。 參考網址：好萊塢女星裸體影片網路免費看？當心木馬程式鎖定你！ |
|
| 2008-08-15 | 駭客手法翻新 目標對準 DNS |
| 西雅圖一家網路安全顧問業者 IOActive 公司主管 Dan Kaminsky 率先揭露前面提到的駭客新技術。他曾發現，駭客透過入侵網域名稱系統的方式，讓用戶不知不覺進入德州地區某些電腦用戶事先設計好的冒牌 Google.com 廣告經銷網站，點擊廣告，駭客便坐收廣告點擊分拆利潤。
在 Kaminsky 經手的個案中，駭客攻擊目標是「網域名稱系統」。這類系統的主要任務是指引電腦用戶連結到特定網址，就像路標一樣，讓電腦用戶跟著走，遭駭客攻擊後，路標便錯亂不正確，電腦用戶在網路世界裡的遊走路徑隨之出錯。從結果來看，電腦用戶跟過去許多駭客入侵個案一樣，被誤導進入指定網站，但是，駭客入侵的目標與方式與過去不同。 駭客手法翻新，不僅能誤導電腦用戶到事先設計好的網站，也能從中攔截電子郵件。其作法是，透過攻擊網域名稱系統，讓電子郵件伺服器與其他網站之間的資訊往來路徑錯亂，導致電子郵件流入駭客指定的伺服器；近幾年來，網路商店、線上銀行愈來愈普及，消費者四處開立線上帳戶，很難清楚記得每個帳戶密碼，每次忘記，登記開戶的線上商店或銀行通常會應客戶要求將密碼傳送到電子郵件信箱，一旦這種夾帶密碼的郵件被駭客從中攔截，用戶個人資料便可能被搶奪，身陷險境。 不僅如此，許多電子郵件伺服器本身也具有網域名稱系統的性質，有指引連結路線的功能，可能遭駭客直接入侵。駭客攻陷幕後的網域名稱系統，電腦用戶幾乎無從察覺。 參考網址：駭客手法翻新 目標對準 DNS |
|
| 2008-08-15 | 駭客以電郵襲擊京奧組委及奧運運動員 |
| 香港網絡訊息及服務供應商 MessageLabs 表示，近日發現不法分子假冒國際奧林匹克委員會名義，向北京奧組委及參加奧運的運動員發出藏有惡意程式的新聞及訊息的電郵，其中一宗個案導致九個網域被五十七封電郵襲擊。
MessageLabs 表示，全球關注北京奧運會之際，不法分子以「international.olympic@gmail.com」和「iinternational. olympic2008@gmail.com」等名義，用中文向北京奧組委及奧運運動員發出有關奧運訊息的電郵，這些電郵的 AdAdat PDF 檔案附件藏有攻擊性惡意程式，收件者只要打開電郵，不僅電腦感染病毒，還會自動將電腦上的機密資料外洩。 雖然 PDF 檔案附件本身空白，帶到電腦上的惡意可執行程式則會讓收件者看到與電郵新聞稿內容相若的 PDF 檔案，讓收件者在不知情下將病毒電郵傳到其他新聞和體育組織。 參考網址：駭客以電郵襲擊京奧組委及奧運運動員 |
|
| 2008-08-14 | 在 Microsoft Windows 影像色彩管理系統中的弱點可能允許遠端執行程式碼 (952954) |
| 此更新程式解決 Microsoft 影像色彩管理 (ICM) 系統中未公開報告的弱點，該弱點可能會在目前使用者的環境中允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows 2000、Windows XP 及 Windows Server 2003 ，此更新的等級為「重大」。 此安全性更新會修改 Microsoft ICM 元件中，Microsoft 色彩管理系統 (MSCMS) 模組剖析格式錯誤之影像檔與分配記憶體的方式，來解決這個弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-046 – 重大 |
|
| 2008-08-14 | IPsec 原則處理中的弱點可能會導致資訊洩漏 (953733) |
| 此更新可解決特定 Windows 網際網路通訊協定安全性 (IPsec) 規則套用方式中一項未公開報告的弱點。此弱點可能導致系統忽略純文字的 IPsec 原則及傳輸網路流量。隨後將洩露網路上要加密的資訊。檢視網路流量的攻擊者就可以檢視流量的內容，而且或許能進一步修改流量內容。請注意，這個弱點不會直接允許攻擊者執行程式碼或提升權限，但可能會用來收集可以進一步破壞受影響系統或網路的資訊。
對於所有受支援版本的 Windows Vista 和 Windows Server 2008，此更新的等級為「重要」。 安全性更新藉由確保適當處理 IPsec 規則來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-047 – 重要 |
|
| 2008-08-14 | 適用於 Outlook Express 和 Windows Mail 的安全性更新 (951066) |
| 這個安全性更新可解決 Outlook Express 和 Windows Mail 中一項未公開報告的弱點。如果使用者使用 Internet Explorer 造訪蓄意製作的網頁，此弱點可能會允許資訊洩漏。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows XP 與 Windows Vista，這個安全性更新等級為「重要」；對所有受支援版本的 Windows Server 2003 和 Windows Server 2008，這個安全性更新的等級為「輕微」。 此安全性更新透過變更 Windows 中的 MHTML 通訊協定處理常式來解決這些弱點，以便安全處理重新導向案例中的 MHTML URL。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-048 - 重要 |
|
| 2008-08-14 | 事件系統中的弱點可能會允許遠端執行程式碼 (950974) |
| 這個安全性更新可解決 Microsoft Windows 事件系統中兩個未公開報告的弱點，該弱點可能允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
對於下列所有受支援版本，此安全性更新的等級為「重要」 此安全性更新可變更事件系統處理每個使用者訂閱的方式，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-049 – 重要 |
|
| 2008-08-14 | Windows Messenger 中的弱點可能會導致資訊洩漏 (955702) |
| 此安全性更新解決了受支援版本 Windows Messenger 中一項公開報告的弱點。由於這個弱點存在，ActiveX 控制項的指令碼處理可能洩漏已登入使用者的資訊。攻擊者可能會在已登入使用者不知情的情況下，變更狀態、取得連絡人資訊，以及啟動音效和視訊聊天工作階段。攻擊者也可能擷取使用者的登入帳號，然後從遠端登入該使用者的 Messenger 用戶端，假扮為該使用者。
對於所有受支援版本的 Microsoft Windows 2000 和 Windows XP，此安全性更新的等級為「重要」；對於所有受支援版本的 Windows Server 2003，此安全性更新的等級則為「中度」。 此安全性更新可封鎖 ActiveX 控制項，僅讓獲授權的應用程式存取控制項，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-050 – 重要 |
|
| 2008-08-14 | Microsoft PowerPoint 中的弱點可能會允許遠端執行程式碼 (949785) |
| 此安全性更新可解決 Microsoft Office PowerPoint 和 Microsoft Office PowerPoint Viewer 中三項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 PowerPoint 檔案時，允許從遠端執行程式碼。攻擊者成功利用這些弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office PowerPoint 2000 受支援的版本，此安全性更新的等級為「重大」 對於下列軟體，此安全性更新的等級為「重要」 安全性更新會修改開啟 PowerPoint 檔案時 Microsoft Office PowerPoint 配置記憶體的方式，藉此解決這項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-051 – 重大 |
|
| 2008-08-13 | Microsoft Access 中 Snapshot Viewer 的 ActiveX 控制項弱點可能會允許遠端執行程式碼 |
| 此安全性更新可解決 Microsoft Access 中 Snapshot Viewer 的 ActiveX 控制項中未公開報告的弱點。攻擊者可蓄意製作網頁以利用此弱點。當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。
對於受支援的 Microsoft Office Access 2000、Microsoft Office Access 2002 及 Microsoft Office Access 2003 版本的 Snapshot Viewer，此安全性更新的等級為「重大」。 此安全性更新可修正 Microsoft Access Snapshot Viewer 控制項中的錯誤，來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 955179 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-041 – 重大 |
|
| 2008-08-13 | Microsoft Word 中的弱點可能會允許遠端執行程式碼 (955048) |
| 這個安全性更新可解決 Microsoft Word 中已公開報告的一項弱點。如果使用者開啟蓄意製作的 Word 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Word 2002 與 Microsoft Word 2003，此安全性更新的等級為「重要」。 此安全性更新經由修改 Microsoft Word 處理蓄意製作的 Word 檔案之方式，來解決該弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 953635 中首先提出的弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-042 – 重要 |
|
| 2008-08-13 | Microsoft Excel 中的弱點可能會允許遠端執行程式碼 (954066) |
| 此安全性更新可解決 Microsoft Office Excel 中四項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Excel 檔案時，允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下軟體而言，此安全性更新的等級為重大 對於以下軟體而言，此安全性更新的等級為重要 此安全性更新透過修改 Microsoft Excel 開啟 Excel 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-043 – 重大 |
|
| 2008-08-13 | Microsoft Office 篩選器的弱點可能會允許遠端執行程式碼 (924090) |
| 這個安全性更新可解決五項未公開報告的弱點。 如果使用者使用 Microsoft Office 檢視蓄意製作的影像檔，這些弱點可能會允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」 對於以下受支援版本，此安全性更新的等級則為「重要」 此安全性更新可修改 Microsoft Office 將檔案傳遞至分配的緩衝記憶體前剖析檔案長度的方式，來解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-044 – 重大 |
|
| 2008-08-13 | Internet Explorer 積存安全性更新 (953838) |
| 這個安全性更新可解決五項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點均會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大。 安全性更新會修改 Internet Explorer 針對導致弱點利用狀況的錯誤所採取的處理方式，進而移除這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-045 - 重大 |
|
| 2008-08-11 | 賽門鐵克網頁信譽評等技術現身 |
| 賽門鐵克雖然是三大資安廠中最晚推出網頁信譽評等技術的廠商，不過相關研發一直默默進行中。
所謂網頁信譽評等技術指的是，透過監測給與網頁不同的安全等級。基本上以網站行為、程式碼安全設計等作為評分標準，給予各個網頁不同安全等級，提供使用者判斷。 這項技術興起的主要原因是，惡意程式透過植入網頁入侵使用者電腦的比例越來越高，因此才產生判斷網頁安全的需求。根據 McAfee 六月發表的 2008 惡意網站調查報告指出，2007 年的惡意網頁數量較 2006 年增加了 41.5%。 也因此資安廠商相當重視這個議題，紛紛投入相關技術。如 McAfee 在 2006 年透過收購，取得 SiteAdvisor 技術，趨勢也在 2007 年推出相關技術 WRS（Web Reputation Service）。除了安全廠商外，包括 Google 也取得相關技術，在搜尋結果頁面上標示該網站是否危險。 參考網址：賽門鐵克網頁信譽評等技術現身 |
|
| 2008-08-11 | 卡巴斯基實驗室發布 2008 年 7 月惡意程式排行 |
| 卡巴斯基實驗室已經在 2008 年 7 月發表最新「Top 20 惡意程式排行」。以前匯整編集這些報告、及評估最新威脅的方法，大多根據分析郵件流量、線上掃瞄使用者開啟的檔案為主。但這些方法已經不再能提供精確的惡意程式趨勢、及反映其所帶來的威脅。電子郵件不再是主要的感染源，從資料中顯示，惡意程式在所有郵件流量中僅佔非常少的比例。
由搜集的資料可發現，大部分的時間，受感染的機器主要是受到木馬程式的攻擊。而總體來說，2008 年的 7 月共有 20704 個獨特的惡意程式、廣告軟體及潛在的未知威脅攻擊著使用者的電腦。我們的資料也指出，其中接近 20000 個皆是未知領域的威脅。 GetCodec.d 是最近經常受到討論的程式，它在惡意程式裡面排名最前。主要感染影音檔案。前 20 大排行中指出這些惡意程式皆自動自發的大量散布。 參考網址：卡巴斯基實驗室發布 2008 年 7 月惡意程式排行 |
|
| 2008-08-11 | 網友瘋京奧 當心駭客入侵 |
| 網路保安專家說，網路犯罪防不勝防，當前最常見的作案手法是發動稱為「殭屍網路」（botnets，原意為「機器人網路」）的系統性網路攻擊，將成千上萬部連線電腦納歸他們的「線上即時交談系統」（ＩＲＣ）伺服器轄管，組成一支聽任他們遙控擺布的「殭屍軍團」。
殭屍網路最近的包藏禍心詐騙電郵多以「美國有線電視新聞網」（ＣＮＮ）頭條新聞，或奧運相關資訊為誘餌，對象主要鎖定個人電腦用戶。一旦網友點擊假的ＣＮＮ新聞網址，就會被要求安裝用來播放影音新聞所需的影音編碼工具程式，而這個工具程式實為駭客藉以挾持操控網友電腦的「Rustock」特洛伊木馬程式，會在電腦系統開啟後門而提供駭客入侵機會。 網路安全業者表示，窳劣的駭客近來的訛詐手法不斷推陳出新，甚至假借國際奧委會名義，寄發暗藏惡意程式的「可攜式文件格式」（ＰＤＦ）電郵，意圖誑騙國際性體育組織的成員，以及奧運選手的教練們。而謊稱收件者可幸運獲得奧運樂透彩金的老套詐騙手法，也沒銷聲匿跡。 另外，網友應提高警覺的是，有些以京奧為主題的網站，雖然架設者沒有任何不良意圖，但卻有可能不知情地遭低劣駭客挾綁，而被利用來攻擊連線網友的電腦。 參考網址：網友瘋京奧 當心駭客入侵 |
|
| 2008-08-11 | 新一波風暴蠕蟲攻擊再起 |
| FBI 和資安公司 IC3 表示，近期發現許多垃圾郵件的標題，出現「F.B.I.Vs. Facebook」等字眼，希望藉此吸引收件者點選垃圾郵件上的網址連結。一旦點選該惡意連結，除了會自動下載木馬等惡意程式到該使用者的電腦中，惡意人士並可進一步遠端遙控該臺電腦，納入傀儡網路的一員，讓該臺電腦無意中成為助長網路犯罪的幫凶之一。
在 2007 年初就發生過類似的事件，當時出現了一封垃圾郵件主旨寫著「歐洲的颶風 Kyrill，造成 230 人死亡。」包括歐洲、美洲的網路使用者，為了了解該颶風造成的重大災情，紛紛點選該網路連結，也同時下載了許多木馬等惡意程式。這些受害的電腦，則成為駭客全球控制的傀儡電腦，除了竊取使用者個人資料外，更成為駭客發動 DDoS（分散式阻斷式攻擊）的幫凶。 參考網址：新一波風暴蠕蟲攻擊再起 |
|
| 2008-08-08 | 研究人員：DNS 漏洞比初期預估來得嚴重 |
| 揭露 DNS 漏洞的 IOActive 安全研究人員 Dan Kaminsky 於周三（8/7）的黑帽大會上發表演說，詳細說明駭客可能利用該漏洞的途徑，並指出該漏洞影響所及超乎初期的想像。
DNS 的功能在於轉換網域名稱及 IP 位址，Kaminsky 原本認為他所發現的 DNS 漏洞主要會被用來進行快取下毒攻擊（cache poisoning），將合法流量導向惡意網站。不過，Kaminsky 在黑帽大會上指出，該漏洞甚至可能讓駭客攻擊 VPN、SSL 認證、軟體自動更新系統、垃級郵件過濾工具，以及 VoIP 系統等，針對此一 DNS 漏洞，最少有 15 種的攻擊可能性。 參考網址：研究人員：DNS 漏洞比初期預估來得嚴重 |
|
| 2008-08-08 | 駭客新毒招 駭你進入錯誤網站 |
| 網際網路的核心結構「網域名稱系統」(DNS) 最近被發現存在嚴重瑕疵，電腦駭客入侵 DNS 後，不但能強迫電腦用戶連結到指定網站，還能在電子郵件發送過程中加以攔截，窺看載有機密內容的郵件。
西雅圖網路安全顧問業者 IOActive 公司主管卡明斯基率先揭露這項駭客新技倆。他發現，駭客透過入侵網域名稱系統的方式，將德州地區某些電腦用戶連結到冒牌 Google.com 廣告經銷網站，用戶進入冒牌網站點擊廣告後，駭客便坐收廣告點擊分拆利潤。 在這些個案中，駭客攻擊的目標是「網域名稱系統」。這類系統的主要任務是指引電腦用戶連結到特定網址，功能有如引導電腦行進的路標。一旦遭駭客攻擊，路標便會錯亂，電腦用戶在網路世界裡的遊走路徑隨之出錯。 此外，駭客手法翻新，不僅能誤導電腦用戶到事先設計好的網站，也能從中攔截電子郵件。作法是攻擊網域名稱系統，讓電子郵件伺服器與其他網站之間的資訊往來路徑錯亂，導致電子郵件流入駭客指定的伺服器。 許多電子郵件伺服器本身也具有網域名稱系統的性質，有指引連結路線的功能，可能遭駭客直接入侵。駭客攻陷幕後的網域名稱系統，電腦用戶幾乎無從察覺。 面對駭客新的入侵手法，也促成微軟、思科、昇陽及其他業者聯手苦思對策反擊，業界史無前例地大合作。 參考網址：駭客新毒招 駭你進入錯誤網站 |
|
| 2008-08-07 | CNN 網站遭駭客冒用！假電子報內含病毒影片 |
| 趨勢科技表示，目前有一波假藉知名新聞網站 CNN 電子報的駭客攻擊！這波主旨為「CNN十大新聞影片 (CNN.com Daily Top 10)」影音郵件中， 夾藏恐怖的僵屍病毒，網友若梢有不察，心愛的電腦將受木馬程式感染成為疆屍電腦的一員，遭駭客操作發送病毒郵件。
網友如果從這波偽造成國際新聞CNN的「十大新聞影片」電子報中，點選其中的影片網址後，會被連結到另外一個影片下載的網站；若網友再開啟該頁面，就會被告知使用者需更新電腦中的 Flash Player 程式；若使用者下載更新該執行檔後，即被下載一隻名為「. TROJ_TIBS.CSZ」的木馬程式。 透過此隻木馬程式自動下載其它的病毒程式，你的電腦將成為僵屍電腦的一員。「成為僵屍電腦的一員」並不是什麼高興的事情，因為你的電腦將被駭客輕易操作，藉此執行偷取資料或發送垃圾郵件等惡意行為，久而久之，你就網路避之為恐不及的壞份子！ 參考網址：CNN 網站遭駭客冒用！假電子報內含病毒影片 |
|
| 2008-08-06 | 情人節將屆 防毒軟體業者：小心駭客攪局 |
| 趨勢科技今天表示，最近發現一批由殭屍網路所散播，含惡意連結的垃圾郵件，郵件主旨皆與愛情有關，包括「Stand by my side」、「I want to be withyou」、「Lucky to have you」等告白訊息；收件者若因為好奇而按下郵件所附連結，即會進入一網站，網頁中會出現「Who is loving you? Do youwant to know?（想知道是誰在暗戀你嗎？）」的文字。
使用者若點選「click here（按一下此處）」，並選擇「Open（開啟）」或「Run（執行）」，即遭植入一內藏 WORM_NUWAR.BC 風暴蠕蟲的 LOVEYOU.EXE 檔案，駭客可藉此入侵系統，將受害電腦變成可控制的殭屍電腦，用來發動組絕服務攻擊、垃圾郵件、身份竊取，甚至成為惡意網頁的主機。 參考網址：情人節將屆 防毒軟體業者：小心駭客攪局 |
|
| 2008-08-05 | 好詐！入口網站也有假 |
| 以假亂真的入口網站登錄網頁，前 2、3 年曾風行一陣子，某些大型入口網站紛紛設立防偽機制，像雅虎台灣即加入個人簽章功能，三層防護個人資料無意間外洩，並在使用者點選可疑的連結網址後，跳出視窗通知使用者即將連線至雅虎以外的網站，強化防騙機制，但假網頁仍層出不窮，持續有不少網友因帳戶被盜用而報案。
最近又有偽裝成網路拍賣賣家的個資盜用犯，在拍賣網站設立個人專屬的賣場，網客點入其賣場連結，即會被導引至與該入口網站登入畫面一模一樣的網頁，要求使用者登錄帳號、密碼。 參考網址：好詐！入口網站也有假 |
|
| 2008-08-05 | 卡巴斯基發布攻擊 MySpace 與 Facebook 的新型蠕蟲警告 |
| 卡巴斯基實驗室偵測到兩個變種的新型蠕蟲，分別是 Networm.Win32.Koobface.a. 與 Networm.Win32.Koobface.b，而這兩個蠕蟲分別攻擊 MySpace 與 Facebook 的用戶。當蠕蟲進行攻擊後，會帶入惡意程式，進而癱瘓電腦，使感染的電腦進入殭屍電腦網路。
Networm.Win32.Koobface.a. 在使用者登入 MySpace 帳戶的時候，收到一個被加入好友的通知。而 Networm.Win32.Koobface.b 則是針對 Facebook 的使用者，製造垃圾郵件訊息，並透過 Facebook 發送給他們的朋友。這個訊息和評論內容皆以聳動性、趣味性的標題吸引使用者點擊，像是 這些在 MySpace、Facebook 的訊息和評論中甚至還包括夾帶 youtube 的連結。如果使用者點擊連結，他將被改以帶往 http//youtube.[skip].ru，這個可能也提供影片分享的網站。然後，代替一個 Flash Player 最新版本的視窗，出現一個稱為 codesetup.exe 的檔案，將下載至受攻擊的電腦中，而這個檔案同樣也是一隻蠕蟲。這將導致透過 Facebook 進入此網站的使用者同時感染 MySpace 中的蠕蟲，進行數據轉換。 參考網址：卡巴斯基發布攻擊 MySpace 與 Facebook 的新型蠕蟲警告 |
|
| 2008-07-30 | 駭客開始嘗試攻擊 DNS 漏洞 |
| 根據英國科技媒體 vnunet.net 在上周六（7/26）報導，已有駭客嘗試攻擊日前被洩露技術細節的 DNS 漏洞。
Vnunet 引述署名為 James Kosin 的 Linux 使用者在郵件論壇中所發表的文章，該文章張貼了在上周所蒐集的攻擊紀錄，顯示已有駭客嘗試利用此一 DNS 漏洞入侵涵蓋 Gmail、Hotmail、Yahoo、eBay 及 Facebook 等伺服器。 駭客集團甫於上周發表了 DNS 攻擊程式模組，當時即有資安研究人員警告必須防範可能隨之而來的攻擊行動。 該 DNS 漏洞於今年初被發現，業者在今年 7 月初大舉進行同步更新。根據發現該漏洞的 IOAcitve 研究人員 Dan Kaminsky 表示，在修補程式剛出爐的時候，約有 86% 的 DNS 伺服器是含有漏洞的，但最新的數據顯示，仍有 52% 的 DNS 伺服器含有漏洞。 此一 DNS 漏洞可讓駭客進行快取下毒攻擊，將合法的網址轉向偽造的網站，以竊取使用者的個人資訊。 參考網址：駭客開始嘗試攻擊 DNS 漏洞 |
|
| 2008-07-23 | 惡意程式常見手法 |
參考網址：惡意程式常見手法 |
|
| 2008-07-23 | DNS 的弱點可能會允許偽造 (953230) |
| 這個安全性更新可解決 Windows 網域名稱系統 (DNS) 中兩項未公開報告的弱點，這兩項可能會允許偽造。這些弱點存在於 DNS 用戶端和 DNS 伺服器中，可能會允許遠端攻擊者將流向網際網路系統的網路流量，重新導向至攻擊者自己的系統。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003 和 Windows Server 2008，這個安全性更新的等級為「重要」。 安全性更新會使用非常隨機的 DNS 交易識別碼、針對 UDP 查詢使用隨機通訊端，並更新管理 DNS 快取所用的邏輯，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-037 – 重要 |
|
| 2008-07-23 | Windows 檔案總管的弱點可能會允許遠端執行程式碼 (950582) |
| 這個安全性更新可解決 Windows 檔案總管中一個公開報告的弱點，該弱點可能會在開啟和儲存蓄意製作的儲存搜尋檔案時，允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows Vista 和 Windows Server 2008，此安全性更新的等級為「重要」。 這個安全性更新會修改 Windows 檔案總管剖析所儲存搜尋的方法，來解決這些弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-038 – 重要 |
|
| 2008-07-23 | Outlook Web Access for Exchange Server 中的弱點可會允許權限提高 (953747) |
| 這個安全性更新可解決 Outlook Web Access (OWA) for Microsoft Exchange Server 中兩個未公開報告的弱點。攻擊者一旦成功利用這個弱點，將可存取個別 OWA 用戶端的工作階段資料，以允許提高權限。這麼一來，攻擊者就可以執行使用者在個別用戶端 OWA 工作階段內可執行的任何動作。
對於所有受支援版本的 Microsoft Exchange Server 2003 和 Microsoft Exchange Server 2007，此安全性更新的等級是「重要」。 安全性更新會修改 OWA 內 HTTP 工作階段資料的驗證，來解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-039 – 重要 |
|
| 2008-07-23 | Microsoft SQL Server 中的弱點可能會允許提高權限 (941203) |
| 這個安全性更新可解決四項未公開揭露的弱點。弱點越嚴重，越容易讓攻擊者執行程式碼，並且完全控制受影響的系統。那麼，未經驗證的攻擊者就能安裝程式、檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
對於以下受支援的軟體，此安全性更新的等級為「重大」： 此安全性更新會修改 SQL Server 管理網頁重複使用的方式、配置更多的記憶體給轉換功能、在載入磁碟上的檔案前先行驗證，以及驗證插入陳述式，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-040 – 重要 |
|
| 2008-07-23 | DNS 漏洞細節流出 資安專家擔心釀災情 |
| 資安業者 IOAcitve 的一名安全研究人員 Dan Kaminsky 在今年初發現了嚴重的域名系統（DNS）漏洞，原本要在下個月黑帽大會上揭露該的漏洞細節卻在網路上流出，使得資安專家擔心可能導致大規模的災情。
該漏洞可能讓駭客進行快取下毒（cache poisoning）攻擊，讓使用者在無預警的情況下連結到釣魚網站。由於該漏洞是潛藏在 DNS 的設計中，因此受影響的範圍並不侷限於單一供應商或產品。 駭客若鎖定 ISP 的 DNS 漏洞進行攻擊，可能以自己的惡意內容取代所有使用者所連結的搜尋引擎、社交網路、銀行，或是其他網站，如果駭客鎖定企業環境，那麼將能移轉網路流量，並取得電子郵件或其他企業機密資料。 根據 Wired 報導，駭客已經著手開發相關的攻擊程式，其中，知名駭客 HD Moore 表示，周二（7/22）應該就會有一攻擊程式出爐。 Kaminsky 在相關資訊洩露的當下，旋即呼籲企業儘速修補該漏洞，以維護網路安全。大多數使用者可透過業者的自動更新服務修補該漏洞，而 IOAcitve 亦警告企業網管人員要立刻更新其網路系統。 參考網址：DNS 漏洞細節流出 資安專家擔心釀災情 |
|
| 2008-07-18 | 社交網站成網路釣魚主要目標 |
| 趨勢科技、McAfee 等安全業者指出，利用偽造正常網頁詐取使用者個人資料的網路釣魚手法，開始針對 Facebook 等社交網站。
現在的網路釣魚工具所製造出的假網站都幾可亂真，精緻度和真網頁甚至相去不遠。因此使用者在瀏覽社交網站時應特別注意網域名稱，假網站與真網站可能只是小寫的 L（l）和數字「1」的差別。 本地無名小站近日為了安全性考量，開始將「登入」、「回首頁」等連結在每個版型中都設定在固定位置，並以統一字型、大小呈現。這是由於以往這些連結都會依不同版型放在不同位置，駭客就會利用仿造的無名 logo引誘使用者點擊、登入。 此外，8 月即將來臨的北京奧運預計也會引發一波攻擊潮，利用的則是傳統社交工程手法。以奧運熱門主題做為誘餌，散發挾帶木馬程式的 Word、Excel、PowerPoint 等檔案。 參考網址：社交網站成網路釣魚主要目標 |
|
| 2008-07-09 | 趨勢科技：駭客假藉 MySpace 進行網路釣魚 |
| 趨勢科技偵測到最新一波假藉熱門社交網站 MySpace 之名，進行網路釣魚的攻擊事件；駭客透過垃圾郵件散播假冒為 MySpace 的連結，若使用者登入偽造網頁，會顯示彈出視窗，表示使用者個人資料錯誤，要求下載新版本。
當使用者按下「continue（繼續）」按鈕時，電腦即遭自動下載 1 隻名為「BKDR_IRCBOT.BGY」的惡意程式檔，駭客即可遠端控制受感染電腦，屆時不僅個人資料可能遭竊，駭客更可利用此電腦繼續發送垃圾郵件。 此惡意程式特別處在於，使用者無法於檔案下載完畢前關閉網頁；若要退出，使用者須使用工作管理員結束程式的處理程序。 有別於以往多數案例利用銀行、信用卡發卡銀行或其他金融機構為誘餌；這次為熱門社交網站遭利用，讓使用者降低戒心。建議使用者，勿輕易點選任何電子郵件所附網址連結；除使用防毒軟體外，也可安裝具網站過濾功能的免費工具以自保；使用者可上趨勢網頁，下載免費過濾工具。 參考網址：趨勢科技：駭客假藉 MySpace 進行網路釣魚 |
|
| 2008-06-27 | Google 成為垃圾郵件散佈者最新目標 |
| 賽門鐵克的報告指出，Google 的品牌從去年底起持續地受到垃圾郵件散佈者的濫用。垃圾郵件散佈者利用 Google 的「好手氣」搜尋服務，引導使用者到垃圾郵件網站。從今年起，AdSense、假冒 Google ADwords 的釣魚郵件，以及 Google 文件服務也相繼出現。
垃圾郵件散播者也充分利用經濟不景氣的情形勢，騙取網路使用者個人資料，如大力宣傳房貸止贖權可「幫助」房屋所有人寬限房貸，並避免對他們的個人信譽評等造成不良影響。 有些垃圾郵件散佈者假冒政府之名，信中除了附上方案簡介，更宣稱民眾若未在指定截止日期前回傳個資，將無法獲得退稅，試圖以時間的壓力讓接受者草率決定回傳資料。近來與四川賑災相關的垃圾郵件則利用合法網站為掩護，將詐騙網頁嵌入根網域(root domain)，將用戶引導到詐騙網頁要求捐款。 此外，在中國大陸地區，引誘郵件接收者使用非法發票逃稅的垃圾郵件也相當盛行。賽門鐵克並觀察到，垃圾郵件散佈者也利用免費個人電子賀卡服務，吸引郵件接收者點閱，誘騙更多受害者。 參考網址：Google 成為垃圾郵件散佈者最新目標 |
|
| 2008-06-27 | 又見風暴蠕蟲，這回瞄準奧運相關網頁 |
| 安全公司 Websense 的 Security Labs ThreatSeaker 小組偵測到一個風暴蠕蟲(storm worm)，從最近全球關注的 2 件大事，包括四川災區及即將在北京舉辦奧運的相關網頁展開攻擊。
這些惡意網站表示，由於四川大地震，北京奧運將「面臨無法如期舉辦的威脅」，誘騙包括購買觀賞奧運門票的遊客或關心災區的民眾，在不知情的狀況下點閱這些惡意網站，開啟 flash 格式影音檔案，這些檔案夾帶著惡意程式進入使用者電腦，開啟這些檔案的電腦將被植入特洛伊木馬。美國電腦緊急狀況因應小組（US-CERT）已在 6 月 19 日於他們的網站上發佈通報 New Storm Worm Variant Spreading。 Websense 已察覺到許多電腦經由以電子郵件方式點選連結到這些網站，導致蠕蟲迅速傳播，已緊急向大眾發出警告。 參考網址：又見風暴蠕蟲，這回瞄準奧運相關網頁 |
|
| 2008-06-21 | 防制垃圾郵件台加有志一同讓公權力介入 |
| 台灣在 2006 年與加拿大簽署「台加防制濫發電子郵件政策及策略合作瞭解備忘錄」，今天在行政院國家通訊傳播委員會（NCC）舉行第一次指導會議，雙方有志一同，都希望經由立法讓公權力介入處理垃圾郵件。
NCC 表示，加拿大正設法透過立法，突破個人資料保護法的限制，達到國際合作方式防制垃圾郵件的有效方式；NCC 近期內會將「防制濫發商業電子郵件管理條例草案」送交行政院，也希望除了呼籲業者自律外，經由公權力介入，讓業者警惕。 NCC 指出，目前全球在防制電子郵件上還沒有一套最好的做法，因網路無遠弗屆，建立相同的防制垃圾郵件機制是全球的方向，彼此也紛紛經由雙邊合作，分享彼此經驗，例如加拿大發展「勿電名單」機制，並與美國、英國、澳洲、日本及歐國家都有合作，台灣除加拿大外，正與日本洽談合作。 參考網址：防制垃圾郵件台加有志一同讓公權力介入 |
|
| 2008-06-14 | 殭屍網路伎倆轉變 |
| 殭屍網路，傳統上多被駭客應用來作為發送垃圾信件、建立惡意網站，或用來發動分散式阻斷服務(DDoS) 攻擊，不過日前來台訪問的 IBM ISS 安全策略總監 Gunter Ollmann 表示，過去一年多來，駭客「募集」與利用殭屍網路大軍的手法已有很大轉變，最常見的就是點擊詐欺(Click Fraud)。
所謂點擊詐欺，即是利用網路廣告依點擊次數計價(pay per click) 的特性，針對特定線上廣告發動點擊攻勢，並藉以提高廣告主支出以及廣告聯播網站(如部落格) 的收入。但提供此類廣告服務的主要業者如 Google 與雅虎，多半會過濾不尋常的點擊流量，以維持系統公平性。 當駭客手中掌握的殭屍網路規模愈大，則應被歸類為不正常行為的點擊詐欺活動，便愈不容易被偵測出來，因為當殭屍網路的規模動輒超過百萬台電腦的情況下，如此大量、分散的點擊行為，很可能被視為網路上正常的活動。 開發新市場不代表駭客放棄傳統殭屍網路的用途，由殭屍網路發動的DDoS攻擊仍時有所聞。 參考網址：殭屍網路伎倆轉變 |
|
| 2008-06-12 | Bluetooth 堆疊中的弱點可能會允許遠端執行程式碼 (951376) |
| 此安全性更新可解決一項未公開報告的弱點，該弱點存在於 Windows 的 Bluetooth 堆疊中，可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Windows XP 與 Windows Vista，此安全性更新的等級為「重大」。 安全性更新透過修改 Bluetooth 堆疊處理大量服務描述要求的方式，以解決此項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-030 – 重大 |
|
| 2008-06-12 | Internet Explorer 積存安全性更新 (950759) |
| 此安全性更新可解決一項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，那麼這個未公開報告的弱點可能會允許遠端執行程式碼，或導致資訊洩漏。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對以下受支援版本，此安全性更新的等級為「重大」 對於 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01，此安全性更新的等級也為「重要」；對於所有其他受支援版本的 Internet Explorer 則為「中度」。 此安全性更新透過修改 Internet Explorer 處理對於 HTML 物件的呼叫，以及驗證資料的方式，來解決這些弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-031 - 重大 |
|
| 2008-06-12 | ActiveX Kill Bit (刪除位元) 的積存安全性更新 (950760) |
| 這個安全性更新可解決 Microsoft Speech API 的一項公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，而且啟用 Windows 的語音辨識功能，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。此更新還包含 BackWeb 製作的軟體 Kill Bit (刪除位元)。
對於 Microsoft Windows 2000 Service Pack 4、所有受支援版本的 Windows XP，以及所有原始發行版本的 Windows Vista 版本，此安全性更新的等級為「中度」。 但是，Kill Bit (刪除位元) 的部署也包括 Windows Vista Service Pack 1。 對於所有其他受支援版本之 Windows，此安全性更新的等級為低。 此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決此弱點。 建議 Microsoft 客戶考慮安裝這項安全性更新。 參考網址：Microsoft 安全性公告 MS08-032 - 中度 |
|
| 2008-06-12 | DirectX 中的弱點可能會允許遠端執行程式碼 (951698) |
| 這個安全性更新可解決 Microsoft DirectX 中兩項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的媒體檔案時，允許從遠端執行程式碼。攻擊者成功利用上述任一弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修改 DirectX 處理 MJPEG 與 SAMI 格式檔案的方式來解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-033 – 重大 |
|
| 2008-06-12 | WINS 中的弱點可能會允許權限提高 (948745) |
| 本安全性更新能解決一項未公開報告的弱點，該弱點存在於 Windows 網際網路名稱服務 (WINS) 中，可能會允許權限提高。本機攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。
對於所有受支援版本的 Microsoft Windows 2000 Server 與 Windows Server 2003，此安全性更新的等級為「重要」。 此更新可驗證 WINS 處理的網路封包的資料結構，進而移除此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-034 – 重要 |
|
| 2008-06-12 | Active Directory 中的弱點可能會允許拒絕服務 (953235) |
| 這個安全性更新可解決一項未公開報告的弱點，該弱點存在於在以下系統中實作 Active Directory 的情況下： Microsoft Windows 2000 Server、Windows Server 2003 與 Windows Server 2008 安裝於 Windows XP 與 Windows Server 2003 的 Active Directory 應用程式模式 安裝於 Windows Server 2008 的 Active Directory 輕量型目錄服務 (AD LDS)。 攻擊者可利用此弱點造成拒絕服務的情況發生。在 Windows XP、Windows Server 2003 及 Windows Server 2008 上，攻擊者必須擁有有效的登入認證，才能利用這項弱點。攻擊者成功利用此弱點可使該系統停止回應，或自動重新啟動。 對於所有受支援版本 Microsoft Windows 2000 Server，此安全性更新的等級為「重要」，對於 Windows XP、Windows Server 2003，與 Windows Server 2008 的某些特定版本則為「中度」。 此安全性更新可驗證用戶端 LDAP 要求，藉以解決此項弱點。 建議 Microsoft 建議客戶應該儘快套用此更新程式。 |
|
| 2008-06-12 | Pragmatic General Multicast (PGM) 中的弱點可能會允許拒絕服務 (950762) |
| 這個安全性更新可解決 Pragmatic General Multicast (PGM) 通訊協定中的兩項未公開報告的弱點，如果受影響的系統收到格式錯誤的 PGM 封包，則可能導致拒絕服務發生。攻擊者成功利用此弱點，可讓使用者的系統變得無回應，並且必須重新啟動才能還原各項功能。請注意拒絕服務弱點不會讓攻擊者執行程式碼或提高其使用者權限，但會導致受影響系統停止接受要求。
對於所有受支援版本的 Windows XP 與 Windows Server 2003，此安全性更新的等級為「重要」，對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「中度」。 這個安全性更新透過修改 PGM 剖析格式錯誤封包的方式，解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-036 – 重要 |
|
| 2008-05-26 | 企業應防範大規模資料隱碼攻擊 |
| 調查局近來發現駭客集團利用來自中國為主的中繼站，對台灣企業網站進行大規模的資料隱碼(SQL Injection) 攻擊。民眾連上受害的企業網站後，將會連結到特定網址下載惡意程式，個人資料可能因此遭入侵而外洩，影響民眾權利甚鉅。
調查局表示，企業若要偵測是否遭到資料隱碼攻擊，可以搜尋 web log，了解資料庫中是否有 dEcLaRe、cUrSoR、fEtCh、cAsT 等異常字串；企業也可以檢查資料庫內容是否有被安插字串，如果網站遭到攻擊，欄位中的資料均會被安插前述字串。 另外，企業也可以使用搜尋引擎，輸入 site: 與公司網址，即可初步測知是否有遭植入惡意連結。 參考網址：企業應防範大規模資料隱碼攻擊 |
|
| 2008-05-26 | zip 包裝木馬，靠 email 駭人 |
| 警方調查，幾乎只要使用過上網郵寄電子郵件功能者，都會接到類似「包著糖衣的病毒」，往往採取附加「com」或「zip」檔案模式騙取善良的收信者下載，只要接獲類似要求下載打開郵件附加檔案者，應先求證，以免中毒。
為了方便行騙，原設計者早已設定諸如「寄給你我們全家人一起出遊的溫韾照片」、「幫忙選下啦~~各位親愛ㄉ朋友： 我要去做個新發型，但不懂那種好，不要忘記回信告訴我」、「昨晚夢到你ㄌ，所以就此問候你沒有出國去玩吧找時間再去找你聊聊」等字眼，如果收信者一不小心，就很可能受騙。 不管是「com」或「zip」壓縮檔案，一旦打開或下載後，木馬程式便會立刻趁機「躲」進下載者的電腦，再伺機而動。 過去的駭客誘騙被害人下載後，其設計的電腦病毒如果不是「愚人節病毒」、「十三號星期五病毒」在特定時間發作，就是直接造成整部電腦損壞報銷，必須重灌；但如今駭客利用木馬程式不斷散發誘餌信，暗中收集更多的帳號、密碼，一旦使用者上網以信用卡購物，就可能遭駭客截取，假冒身分大量盜刷，不可不慎。 參考網址：zip 包裝木馬，靠 email 駭人 |
|
| 2008-05-19 | BitDefender 偵測出新木馬程式擴散 |
| BitDefender 日前發佈發現新木馬程式威脅並提醒電腦用戶注意與防護。該公司之防護分析師發現一個拜占庭式的垃圾郵件散佈詭計，表示在含有影片連結的垃圾郵件中發現此木馬程式，當使用者試圖要點擊並觀看郵件中影片時，他們會被提示要下載一個媒體播放器(Media Player)。
這個媒體播放器事實上是一個名為 Backdoor.Edunet.A 的惡意程式，透過受害者的電腦發送一系列的命令給郵件伺服器，這些專門被用來發送垃圾郵件的郵件伺服器大部分都是在 .edu 或 .mil 的網域中。因此提醒學校與軍事單位注意防範。伺服器的名單被木馬程式傳回到一系列位於攻擊者網路的網路伺服器中。網路伺服器的名單正持續的改變中，但是目標伺服器維持不變。 參考網址：BitDefender 偵測出新木馬程式擴散 |
|
| 2008-05-19 | 報告：Google Adwords 成垃圾郵件誘 |
| 賽門鐵克的五月份垃圾郵件報告指出，垃圾郵件喜愛利用知名品牌獲取接收者的信任。2007 年，垃圾郵件散播者利用 Google 進階搜尋以及”好手氣”的機制將使用者引導至垃圾郵件網站。今年假裝來自 Google AdWords 的釣魚網站，要求顧客點選連結以更新結帳資訊以及帳戶，以開啟一個詐騙的網站，要求使用者輸入個人資訊。
魚叉式釣魚是針對特定人士或是機構進行的釣魚詐騙，近來，一些組織收到來自美國地方法院的傳票，信中宣稱接收者必須在信上標示的某時某地提供證言。同時在信中附上連結，要求接收者下載並列印出該封信件作為存檔。然而，接收者若是點選了這個連結，便會下載一個鍵盤側錄木馬。 另一個攻擊方式是垃圾郵件宣稱贈送接收者一個機會，去搜尋誰將他們從好友名單中封鎖。由於即時通訊軟體已成為現代人常常使用的交流媒介，接收者被要求點選信中的連結，並提供帳號及密碼。不但讓即時通訊的帳號密碼被盜，也有可能使接收者在網路上的其他服務，甚至是機密性的資料外洩。 垃圾郵件選秀會則是信中宣稱只要接收者提供他們的電子郵件地址，就能獲得如何成為電影的臨時演員的資訊。若接收者點選信中的連結，便會被導向垃圾郵件散播者的網站，要求留下個人的連繫資訊，這種類型的垃圾郵件主要是利用來蒐集個人的聯絡資訊。 參考網址：報告：Google Adwords 成垃圾郵件誘 |
|
| 2008-05-19 | Microsoft Word 中的弱點可能會允許遠端執行程式碼 (951207) |
| 這個安全性更新可解決 Microsoft Word 中數個未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 Word 檔案時，允許從遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」
對於以下受支援版本，此安全性更新的等級為「重要」 這個安全性更新透過修改 Microsoft Word 處理蓄意製作的 Word 檔案之方式，解決此弱點。 注意：此更新包括其他安全防護措施，可防範攻擊者使用 Microsoft Word 利用先前在 Microsoft 安全性摘要報告 950627 中描述的 Microsoft Jet 資料庫引擎之弱點所進行的公開攻擊。除了安裝此更新外，我們建議客戶安裝 Microsoft 安全性公告 MS08-028： Microsoft Jet 資料庫引擎的弱點可能會允許遠端執行程式碼 (950749) 提供的更新，以取得最新防護來防範此類攻擊。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-026 – 重大 |
|
| 2008-05-19 | Microsoft Publisher 中的弱點可能會允許遠端執行程式碼 (951208) |
| 此安全性更新可解決 Microsoft Publisher 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Publisher 檔案時，允許從遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」
對於以下受支援版本，此安全性更新的等級為「重要」 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-027 – 重大 |
|
| 2008-05-19 | Microsoft Malware Protection Engine 中的弱點可能會允許拒絕服務 (952044) |
| 此安全性更新可解決 Microsoft Malware Protection Engine 中兩項未公開報告的弱點。攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用任一弱點。成功利用弱點的攻擊者將使 Microsoft Malware Protection Engine 停止回應並自動重新啟動。
Microsoft Malware Protection Engine 隸屬於多項 Microsoft 產品。視所安裝的產品而定，此安全性更新的嚴重性等級將有所差異。
對於以下受支持版本，此安全性更新的等級為「中度」 對於 Diagnostics and Recovery Toolset 6 中的獨立系統清理工具，此安全性更新的等級為「輕微」。 此安全性更新是藉由修改 Malware Protection Engine 處理檔案的方式來解決弱點。 建議 Microsoft 客戶立即確認是否已取得最新的 Microsoft Malware Protection Engine 更新。受影響的軟體提供自動偵測與部署此更新的內建機制。 參考網址：Microsoft 安全性公告 MS08-029 – 中度 |
|
| 2008-05-19 | Microsoft Jet 資料庫引擎的弱點可能會允許遠端執行程式碼 (950749) |
| 這個安全性更新可解決 Windows 中 Microsoft Jet 資料庫引擎 (Jet) 的安全性弱點。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對 Microsoft Jet 4.0 資料庫引擎而言，此安全性更新的等級為「重大」。 此安全性更新是藉由修改 Microsoft Jet 資料庫引擎剖析資料庫中的資料之方式來解決弱點。 此安全性更新還可解決先前在 Microsoft 安全性摘要報告 950627 中所描述的弱點。除了安裝此更新外，我們還建議擁有 Microsoft Word 的客戶安裝 Microsoft 安全性公告 MS08-026： Microsoft Word 的弱點可能會允許遠端執行程式碼 (951207) 中提供的更新，以取得此類攻擊的攻擊媒介之最新防護。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-028 – 重大 |
|
| 2008-05-13 | 安全漏洞把 Gmail 變成垃圾郵件製造機 |
| 根據 INSERT 最新報告指出，利用 Google 轉傳訊息功能的安全漏洞，垃圾郵件濫發者可透過 Google 的 SMTP 服務發送成千上萬封大宗郵件，避開 Google 以 500 封為限的電郵傳送上限，以及偽造身分防護機制。
這份報告指出，隨著垃圾郵件數量日增，電郵服務提供者轉向「白名單」(whitelists) 和黑名單，以便封鎖已知垃圾郵件發送者的 IP。因為 Gmail 被歸為可信賴白名單的類別，以 Gmail 發送的電郵訊息便獲得「空白委任狀」，得以避開垃圾郵件過濾檢查。 INSERT 的報告顯示，利用這項安全漏洞不需特別的網路知識與技巧：此概念驗證攻擊顯示，即使不具有特別網路存取權限的任何人，只要能連上 SMTP (TCP port 25) 和 HTTP (TCP port 80)服務，即可利用一個 Gmail 帳號，存取 Google 名列白名單的龐大 SMTP 轉信設施，而且存取幾乎不受限制。 參考網址：安全漏洞把 Gmail 變成垃圾郵件製造機 |
|
| 2008-05-12 | 7 成 3 電腦遭植入灰色及犯罪程式 |
| 趨勢科技透過線上掃毒軟體，針對包括台灣、澳洲、中國、美國等 20 個國家，共 29 萬 1084 台電腦進行掃瞄，發現全球遭灰色程式和犯罪程式感染的電腦，已高達 72.5%！
報告並指出，遭駭客工具（Hacking Tools）入侵的電腦達 15.8%，顯示傳統病毒攻擊模式已成過去，潛藏其中進行資料竊取，或藉以散發垃圾郵件，為駭客攻擊首要目的。 業者表示，上網時就算瀏覽正常網頁，都可能暗藏惡意程式，使用者很容易在不知不覺中外洩隱私，此類攻擊手法，已成上網最大安全隱憂。 為防範網路犯罪行為，並避免遭不斷彈跳出的廣告程式干擾，趨勢科技建議使用者定期更新作業系統修正程式、勿開啟不明來歷的連結或檔案；而瀏覽網站時，可使用立即對網頁連結進行安全過濾的資安產品把關。 參考網址：7 成 3 電腦遭植入灰色及犯罪程式 |
|
| 2008-05-08 | 資訊網站傳漏洞，遭植入惡意連結 |
| 國內 SI 龍頭精誠資訊是在昨(6)日，被資安資訊網站「大砲開講」披露，指其商業軟體網頁遭植入惡意連結，並在同日被國際 XSS 漏洞通報網站「XSSed」通報，指精誠本身的首頁具有 XSS 漏洞。精誠資訊精誠資訊 IT 服務中心資訊基礎設施維運處資深處長李環祐坦承網站的確存在漏洞，並表示已盡力修復中，但在完全修復前，無法保證瀏覽用戶的安全性。
精誠被發現的 XSS 漏洞，是一種網頁程式撰寫的漏洞，指網頁應用程式允許使用者在頁面上的公開欄位（如留言板）輸入程式碼，導致其他的使用者會在瀏覽網頁時，受到這些程式碼的影響，例如被導向其他網頁，或在用戶端執行 JavaScript，進而執行任何惡意行為等。 2006 年，美國知名社群網站 MySpace 便曾傳出駭客 Samy 利用該手法竊取上百萬人的 cookies，並藉以假冒本尊以竄改使用者個人檔案，而 XSS 也被資安組織列為 2007 年的十大 Web 資安漏洞之首。 參考網址：資訊網站傳漏洞，遭植入惡意連結 |
|
| 2008-05-06 | 假傳票電郵夾帶惡意軟體 |
| 美國聯邦法院官員今天警告，駭客正透過電子郵件，寄送夾帶惡意軟體的假傳票給高階主管，來竊取寶貴的公司資訊。
已有數千名位高權重的美國主管接到這種附帶超連結的假電郵，點入該連結，就會安裝讓駭客控制電腦、竊取密碼或其他敏感資料的軟體。 網路安全界將這種攻擊稱為「網路捕鯨」，因為它們使用「網路釣魚」這種社交科技伎倆，但並非在浩瀚的網路使用者之海灑網，而是針對特定人士來「釣大魚」。 這種電郵還加上美國加州聖地牙哥聯邦法院的印信，並以主管們的名字、地址等個人資訊寄送。點入連結看「傳票」，會顯示看似逼真的文件，同時在這名讀者的電腦暗地安裝惡意電腦程式碼。 法院官員在警告中說：「收信人讀取文件時，不知情地下載並安裝秘密記載鍵盤敲擊紀錄的軟體，資料透過網路，傳送給一部遠端電腦。」 在美國，傳票通常以人工遞送，法官才能確保指名者確實收到法院下達的命令。 參考網址：假傳票電郵夾帶惡意軟體 |
|
| 2008-05-05 | 網路報稅，注意個資外洩問題 |
| 不想人擠人排隊報稅，網路報稅是好選擇，不過怎麼在「FOXY」網站上，打入申報關鍵字，竟然出現上百筆民眾過去報稅明細，點進去仔細看，連身分證字號到和親屬姓名全都露，到底怎麼回事?
賦稅署分析，很可能是這叫「FOXY」的軟體，平時就可供網路使用者彼此分享歌曲等資源，不過使用者如果疏忽，個人資料也連帶被分享，但是賦稅署的網路沒有加掛「FOXY」，因此資料絕對不是賦稅署流出來。 民眾擔心使用網路資料會外洩，不過只要您的電腦裝了 P2P 點對點軟體，不管是不是 FOXY，整台電腦的資料，都會成為有心人士的竊取工具。 提醒您報稅時，先檢查一下您的電腦是不是有相關的分享軟體，以免個資外洩都還不知道。 參考網址：網路報稅，注意個資外洩問題 |
|
| 2008-05-02 | 老舊瀏覽器不安全，PayPal 將封鎖 |
| 為防止網路釣魚橫行，PayPal 近日表示，將封鎖缺乏防釣魚機制的瀏覽器，使用這類老舊瀏覽器的客戶，將無法進入 PayPal 網站。
PayPal 在一項網路安全會議中公佈，第一步會在客戶透過老舊瀏覽器進入 PayPal 時提出警告，第二階段就會封鎖這類使用者。不過，PayPal 並未言明，何時將會採取這些措施。 網路釣魚者通常寄出看似正常的電子郵件，引誘受害者進入詐欺網站，進而輸入 ID、密碼、信用卡卡號等個人資料。而其詐欺網站的網址，常常與正式網站相似，尤其 PayPal 和網路銀行，都是網路釣魚者最愛攻擊的對象。 未來，沒有防釣機制，以及不支援延伸認證 SSL 憑證（Extended Validation SSL Certificate, EV SSL）的瀏覽器，將是 PayPal 的拒絕往來戶。PayPal 建議，客戶應該使用 IE 7、Firefox 2 和 Opera 9 以上的版本。PayPal 二月時也曾警告，蘋果電腦的 Safari 瀏覽器沒有必要的保護機制，容易被網路詐欺者攻擊。 參考網址：老舊瀏覽器不安全，PayPal 將封鎖 |
|
| 2008-04-30 | 中國駭客癱瘓巴哈姆特網站 |
| 巴哈姆特表示，這次入侵，是因為有對岸中國的玩家希望在巴哈姆特下廣告，宣傳他們破解某知名線上遊戲程式碼的私人伺服器（簡稱私服），因為涉及違法而遭拒絕，卻因此引發不斷攻擊入侵。
巴哈姆特最先是在週日晚上十點遭受中國駭客以殭屍病毒攻擊，使得首頁遭到全球數千台電腦，每秒數百次的攻擊，因而當機。三小時後，巴哈姆特便收到來自中國駭客的電子郵件，承認是他們攻擊。在中國電玩遊戲界有相當多這樣的私服狀況，然而類似這種私服業者明目張膽要求刊登廣告的行為，倒是第一次。 除了巴哈姆特外，另一知名遊戲網站，也被中國駭客以同樣方式攻擊，兩個遊戲網站雖已互相討論要如何抵抗這樣的癱瘓攻擊。 巴哈姆特遭到中國駭客攻擊後，已經引發各大網站討論熱烈，網友紛紛譴責中國不法商人格調實在很差。 防毒軟體商台灣賽門鐵克資深技術顧問莊添發表示，殭屍病毒主要是會集結電腦湧入特定網路，使得一般使用者無法進入。對付這類攻擊，除了增加伺服器，或是抵擋來自這些病毒的網路位址外，還可與網路服務系統商如 Hinet 等合作，進行區域聯防，將這些殭屍網路轉至其他地方。 參考網址：中國駭客癱瘓巴哈姆特網站 |
|
| 2008-04-30 | 公用網路 應做好網路管理 |
| 如何防範公用網路遭利用犯罪？網路工程業者認為，業者應做好內部網路管理工作，一般網路位址有所謂外部 IP 與內部 IP，利用網路分享器進行內部 IP 管理時，無論有線或無線上網，最好都使用指定 IP，不要使用自動取得 IP（浮動IP），如此等於給予每一間房間或每位客人特定的「網路門牌號碼」，萬一被利用網路犯罪即可循線追查，若提供無線上網還要提供一組密碼，並經常變更密碼。
公共的免費無線上網，吳鎮仲建議業者最好設定只能單純瀏覽，不能登錄、下載或傳輸資料及設定使用時間等方式加以防範。 吳鎮仲也強調，目前最令人憂心的是許多民眾買來無線上網分享器供家人在一定距離內無線上網，但卻未設密碼，即所謂的上鑰，有心人士只要開車攜帶一台筆記型電腦或 PDA，搭配無線上網搜尋器在街上四處遊逛搜尋，就可能被搜尋到而利用上網，莫名其妙淪為作姦犯科者的工具，問題值得重視。 參考網址：公用網路 應做好網路管理 |
|
| 2008-04-29 | 「朋友」從社交網站寄來的信？小心是垃圾郵件 |
| 根據賽門鐵克 25 日公佈的垃圾郵件報告中，指出 3 月份全世界的垃圾郵件有將近 1/4 來自於美國，而歐洲、非洲、中東地區更出現 2 起「社交型垃圾郵件攻擊」。如果你收到朋友從社交網站傳來，邀請你加入該網站的訊息，可能要先懷疑「它」是不是你的朋友？！
賽門鐵克也發現狡猾的垃圾郵件濫發者，會將要寄送的郵件地址在郵件內文中給隱藏起來，連帶地隱藏寄件者的地址，再利用電子信箱中「郵件傳送失敗回條」，來進行機制性攻擊網友、並使自己免受反彈攻擊，更造成大量無法找出源頭的垃圾郵件在網路上徘徊，網友怎麼刪也刪不完的困擾。 另外，賽門鐵克也指出，台灣垃圾郵件以火辣辣的色情邀約居多，這些都可能使青少年在成長的心靈上，受到網路色情的侵害。 參考網址：「朋友」從社交網站寄來的信？小心是垃圾郵件 |
|
| 2008-04-29 | 中華電信將可疑郵件加註標記，加強防堵垃圾信 |
| 中華電信加強並擴大原有的垃圾郵件過濾服務，過去只有在網頁郵件上提供的垃圾郵件過濾服務，延伸到採用 POP3 收信的用戶也都可享用，系統會在被判定為垃圾郵件的信件之主旨欄位，加上 [X-Spam] 的標記，讓收到郵件的用戶能加速參考、判斷是否要刪除。
過去中華電信僅有在 Webmail 提供垃圾郵件過濾服務，事先將垃圾信置入專屬信件匣，使用者透過瀏覽器登入後，便能看到過濾後的信件，但若使用者是採用 Outlook、Thunderbird 等軟體，以 POP3 方式將信件收到電腦上瀏覽，便無法享受到該服務。 垃圾郵件泛濫已成網路重大問題，根據國家通訊傳播委員會(NCC) 統計，目前台灣地區前 20 大 ISP 平均一天的電子郵件量便已高達 3.37 億，其中垃圾郵件更佔了所有寄件量的 85％，而郵件安全業者 Barracuda 的全球統計比率更高達 95%，也因此 NCC 一直企圖藉修法以懲罰垃圾郵件的發送者。 事實上，Hinet 身為國內最大 ISP 業者，也背負了最大的垃圾信流量。根據過去許多國際垃圾郵件統計資料，如趨勢科技的垃圾信觀察，Hinet 便經常登上全球前 20 大垃圾信發信 ISP。 參考網址：中華電信將可疑郵件加註標記，加強防堵垃圾信 |
|
| 2008-04-28 | 超過100,00個網頁遭受攻擊 |
| 駭客在多個信譽佳的網頁上植入惡意程式碼，將其變成攻擊的跳板，只要使用者連結這些網頁，就會自動安裝惡意程式。英國的 Civil Service 和 United Nations 也已遭受攻擊。
使用雅虎查尋包含 "nihaorr1" 的位址，回傳的 173,000 個結果，其有一部分會使用惡意的 Javascript 攻擊終端用戶。根據資訊科技相關的論壇，他們會透過在 IIS 和其他網路伺服器的網頁中，所隱含的資料隱碼(SQL injection) 弱點植入惡意的 URL。 Websense 表示，攻擊者在幾個星期前針對新聞與旅遊網站使用了相似的攻擊，除了使用 nihaorr1.com 的網域外，發現其介面的登記註冊人是在上海。 當用戶拜訪一個被感染的網站會被重新導向利用八個不同弱點攻擊的網站，此些弱點已經被修補。因此，請立即更新 iTunes 和 AIM 的版本。 參考網址：超過100,00個網頁遭受攻擊 |
|
| 2008-04-26 | 三月垃圾郵件平均流量逾八成 |
| 垃圾郵件幾乎徹底攻佔電子郵件市場。根據防毒軟體業者賽門鐵克公布最新垃圾郵件報告指出，今年三月份垃圾郵件平均流量增至 81%，最高流量甚至一度到達 88%，幾乎整體電子郵件市場都被垃圾郵件攻佔。美國仍為全球最大垃圾郵件來源國，將近 4 分之 1 垃圾郵件來自美國。
報告指出，即使「垃圾郵件之王」Robert Soloways，以及名列世界十大濫發垃圾郵件者之一的 Jeremy Jaynes 已落網，垃圾郵件流量仍自二月平均值的 78.5% 增至三月的 81%，最高流量甚至曾高達 88%，幾乎整體電子郵件市場都被電子垃圾攻佔。 賽門鐵克並發現，無法傳遞的郵件，近來有大增趨勢，這些寄送地址多被垃圾郵件寄送者，在郵件中隱藏起來，連原寄送者的地址也被隱藏。由於無法寄送的信件回條，會包含原始信件的全部訊息，因此提供垃圾郵件散播者另一種可供利用的方式。 另外，賽門鐵克在台灣觀察到新一波色情電話垃圾郵件的出現，內容煽情火辣辣，若被家中青少年收到，恐有不良影響。 參考網址：三月垃圾郵件平均流量逾八成 |
|
| 2008-04-25 | 竊取個資 「偷渡式下載」盛行 |
| 「偷渡式下載」已經成為散播木馬、傀儡等惡意程式最普遍的方式之一，「偷渡式下載」是指駭客會先攻擊一些防備較差的網站，然後在網站中植入惡意程式，一旦使用者瀏覽該網站，就會在不知情的狀況下，把惡意程式下載到自己的電腦中，而被竊取個人資料，這樣的程式其實具備很多威脅性，可能是木馬、傀儡等惡意程式。
這些遭感染的網站，大部分是一些合法的正常網站，以降低使用者的戒心。為了防範「偷渡式下載」，業者開發了最新的瀏覽器防護技術，有別於過往都是針對個別病毒進行防護，這種防範技術是經由修補瀏覽器的漏洞，而防堵惡意程式偷渡下載，即使是未知的惡意程式，也能夠被防毒軟體所攔截下來。 參考網址：竊取個資 「偷渡式下載」盛行 |
|
| 2008-04-25 | 日本產總研與雅虎公開防網釣技術 |
| 日本獨立行政法人產業技術綜合研究所(RCIS) 週二(4/22) 表示，與日本雅虎共同研究的防網釣技術有了新進展，他們利用密碼互相認證的通訊協定與 MutualTestFox 瀏覽器來阻止釣魚網站，並公開測試網頁與瀏覽器檔案以供實測。
在 MutualTestFox 登入網頁的流程是先在瀏覽器網址列後綴的使用者帳號與密碼欄位輸入資訊，接著資訊以鑑別式金鑰交換協定(Password Authenticated Key Exchange，PAKE) 進行傳輸，透過此協定傳輸的資訊不會直接傳送到網址列裡的伺服器，就算被中途截取也無法還原。 傳送的帳號與密碼會與使用者之前在正確網站中設定的資訊比對，所以不知道這些資訊的假網站將無法偽裝出使用者已經認證成功的模樣，當認證成功後帳號欄背景將呈綠色，在此技術的通訊協定下假網站無法利用中繼攻擊(Man-in-the-middle Attack) 模式也是優勢之一。 按照上述流程，使用者必須先確定帳號與密碼欄位一定連接在網址列後方，輸入重要個人資訊時也要先確認帳號欄是否處於成功認證的綠色狀態，因此 RCIS 認為這種方式相對於把密碼欄設置在網頁中的 HTML 協定或是 Basic、Digest 認證的彈出視窗來說安全性較高。 MutualTestFox 是以 FireFox 原始碼修改而成的瀏覽器，與一般瀏覽器差別在於多了新認證協定功能，6 月預定先在日本雅虎拍賣上實測，之後將修正實測發生的問題持續研發。 參考網址：日本產總研與雅虎公開防網釣技術 |
|
| 2008-04-25 | 中國防範北京奧運會期間駭客攻擊 |
| 北京「環球時報」引述美國「個人電腦世界」雜誌 23 日發表的「中國擔心北京奧運期間遭遇駭客攻擊」文章表示，CNN 網站最近面臨對西藏事件報導感到氣憤的中國駭客攻擊後，中國安全官員對北京奧運期間可能遭遇駭客攻擊感到擔憂。
中國國家計算機網絡應急技術處理協調中心、中國互聯網協會網絡和信息安全工作委員會最近在深圳舉辦的一次會議上，將加強奧運會網路安全的緊迫性列為一大要點。 中國政府採取一系列措施加強北京奧運期間的網路安全，還在北京成立一個特別反應小組，負責監視網路，一旦發現任何攻擊信號即可立即反應。 不過，中國惡意軟體程式泛濫意謂北京奧運期間維護網路安全將是一個巨大的挑戰。目前，全球約 58％ 的僵屍電腦(指系統被遠程控制、可以發動分布式拒絕服務攻擊或發送垃圾郵件的電腦) 在中國境內。 中國國家計算機網絡應急技術處理協調中心去年的評估數據顯示，中國的僵屍電腦總數達 360 萬，而全球約有 620 萬台僵屍電腦。另外，中國境內感染木馬病毒的電腦數量仍在上升。 到目前為止，還沒有外國駭客對中國駭客攻擊 CNN 和藏獨網站的回應，但駭客們可能正在等待機會，選擇在北京奧運期間攻擊中國網站，以造成最大的公眾效應。 參考網址：中國防範北京奧運會期間駭客攻擊 |
|
| 2008-04-24 | 木馬下載器數量倍增 |
| 微軟蒐集每月自 Windows 惡意軟體移除工具所回報的資料，並加以彙整分析，每半年發表一次安全智慧報告(Security Intelligence Report，SIR)。
4/22 的 SIR 報告顯示，使用者電腦上出現的前五大惡意程式依序是廣告程式、木馬下載器(trojan downloader)、木馬程式、潛在的討厭軟體(potentially unwanted software) 及瀏覽器變造器(Browser Modifier)，其中，木馬下載器及潛在討厭軟體的成長最為快速。 潛在討厭軟體的定義為可能影響使用者安全及隱私，同時其所執行的方式是使用者所討厭的。去年下半年在該類別中排名第一的 是Win32/Hotbar 程式，它會在 IE 及 Windows Explore 上安裝一個動態的工具列，該工具列上的按鍵可根據使用者在網頁上瀏覽的內容或關鍵字動態更新，按下其中一個鍵就會連到廣告網站或是付費搜尋網站。 另外，偽裝成安全軟體的惡意程式有增多的趨勢，這些偽安全軟體可能是由其他惡意程式安裝到使用者電腦上，最有名的是 Win32/Winfixer，其數量約是其他偽安全軟體的 5 倍。該惡意程式假裝警告使用者的系統有嚴重的威脅，並要求使用者付費以協助將之移除。 該報告指出，以歐洲為例，受惡意程式入侵最嚴重的國家是阿爾巴尼亞，最不受影響的則是澳洲及芬蘭，而在亞洲地區，受病毒影響最劇的是蒙古與越南，而影響最少的則是台灣與日本 參考網址：木馬下載器數量倍增 |
|
| 2008-04-23 | 熱門關鍵字網頁 安全風險高八倍 |
| 阿碼科技透過雅虎、Google 等搜尋引擎公開的資訊，蒐集了 623 個最常被使用的熱門關鍵詞，再透過 Google 搜尋這些關鍵詞後，取得了 32050 個相關搜尋結果，再透過該公司的網頁安全檢測技術 HackAlert，得出共有 1062(3.31%) 個網頁被植入惡意程式或連結，其中更有 699(2.18%) 個網頁是只要瀏覽，便會立刻觸發惡意行為的有效惡意網頁。
透過與熱門話題結合的社交工程攻擊手法早已不是新鮮事，過去業界對網頁被植入惡意程式的發現，多半是針對流量大的知名網站，或是大規模利用駭客工具攻陷大量不特定網站，但未來針對熱門議題與攻擊手法的研究，勢必得再加上真正的流量去向，才能有效隔絕感染。 參考網址：熱門關鍵字網頁 安全風險高八倍 |
|
| 2008-04-21 | 中國因為 "西藏問題"，攻擊 CNN |
| 華爾街日報 19 日報導，最近中國駭客公然宣告要攻擊 CNN 網站，因此，CNN 網站出現重大問題，中國駭客擁有最大的嫌疑。中國駭客雖然沒有像宣告一樣，進行大規模攻擊，不過有可能為了警告，對 CNN 進行了小規模攻擊。中國駭客研究專家表示：中國駭客最近在網上討論了對 CNN 的侵入計畫。這是中國人民對 CNN 報導有關西藏的一種反駁行為。
剛開始，中國人民對 CNN 報導態度表示了不滿。尤其 CNN 在 9 日發表的 "中國人基本上是「流氓」，過去的 50 年沒有任何進步"，批判強烈刺激了中國人民。 對此，中國政府發表了外交部發言人聲明，並對 CNN 表示強烈批判。CNN 雖然公開表示：並沒有傷害中國人民的意思，不過如此的態度熄滅不了中國人對 CNN 的憤怒。 參考網址：中國因為 "西藏問題"，攻擊 CNN |
|
| 2008-04-21 | 網路安全科技量子密碼也有漏洞 |
| 瑞典研究人員表示，一般認為能夠完全保護網路資料免受攻擊的新科技量子密碼，依然存在著漏洞。瑞典南部 Linkoping 大學應用數學系助理教授拉森表示：以電腦術語來解釋，我們發現了程式錯誤的『臭蟲』，我們沒有想到會發現錯誤。不過，他和另一名研究人員已經找出補救方法。
拉森表示，若要經由量子通道傳送編解碼的「金鑰」，必須同時以傳統網路輸送額外資料，並透過認證過程確認，傳統資料未曾遭到改變。 儘管所有經由量子通道傳送的資料均為百分之百安全，但「由於這是一個混合系統，處理程序將會複雜到一般安全系統在某些情況下無法運作，因而出現缺口。」 他表示，系統在長時間運作下，就會出現這項問題。並補充說，他與學生賽德洛夫建議在合法使用者間增加一道「握手協定」。拉森說：「所有該作的事，只是在認證過程中追加一點東西，就可以填補安全缺口」。 參考網址：網路安全科技量子密碼也有漏洞 |
|
| 2008-04-16 | 木馬程式鎖定週日發動攻擊 |
| 週日對許多人來說是休息或作禮拜的日子，但據防毒軟體業者 Fortinet 今年 3 月偵測統計，惡意軟體 Pushdo.EV 木馬程式會寄發暗示有裸照夾檔的動畫卡片引誘收件者，已經連續 4 個週日皆發動高度威脅活動；Pushdo.EV 占上月所有惡意軟體活動比例達 13.5%，也使木馬程式家族占威脅總數的 3 分之 1。
Fortinet 表示，觀察上月網路威脅活動可發現，採社交工程寄發大量電子賀卡的攻擊方式持續被採用；使用者應體認，一般正常電子賀卡並不會以夾檔方式寄送，而是會連回主機。其再度提醒，避免打開來路不明電子郵件附件是基本原則。 3 月份偵測比例最高前 5 大病毒威脅類型，分別為郵件濫發程式（Mass mailer）、木馬程式（Trojan）、攻擊程式（Exploit）、間諜軟體（Spyware）、行動裝置病毒（Mobile）。 參考網址：木馬程式鎖定週日發動攻擊 |
|
| 2008-04-14 | 惡意攻擊行為鎖定受信任的網站為目標 |
| 相對於網路攻擊(Network Attack) 行為，網頁應用程式(Web) 已經成為主要的攻擊活動管道，而且越來越多的線上使用者僅因為造訪常去的網站而遭到感染。
在過去，使用者必須造訪意圖不軌的惡意網站或是點選惡意的電子郵件附件，才會遭到安全性威脅的感染。在今天，駭客竄改合法受信任的網站，並利用它們做為傳播的媒介來攻擊家庭與企業用戶的電腦，例如社交網站等。 參考網址：惡意攻擊行為鎖定受信任的網站為目標 |
|
| 2008-04-11 | GDI 中的弱點可能會允許遠端執行程式碼 (948590) |
| 這個安全性更新可解決 GDI 中兩項未公開報告的弱點。如果使用者開啟蓄意製作的 EMF 或 WMF 影像檔案，利用上述弱點可能會允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
這是適用於 Microsoft Windows 2000 Service Pack 4 以及所有受支援版本之 Windows XP、Windows Server 2003、Windows Vista 及 Windows Server 2008 的重要安全性更新。 此安全性更新可藉由修改 GDI 處理整數計算與字串參數的方式來解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-021 – 重大 |
|
| 2008-04-11 | VBScript 與 JScript 指令碼引擎中的弱點可能會允許遠端執行程式碼 (944338) |
| 這個安全性更新可解決 Windows 的 VBScript 與 JScript 指令碼引擎中一項未公開報告的弱點。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
這是適用於所有受支援版本之 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 的重大安全性更新。 此安全性更新會修正 VBScript 與 JScript 引擎對網頁中指令碼的解碼方式，藉此解決此項弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-022 – 重大 |
|
| 2008-04-11 | ActiveX Kill Bit (刪除位元) 的安全性更新 (948881) |
| 這個安全性更新可解決一項未公開報告的 Microsoft 產品弱點。此更新還包含 Yahoo! 的 Kill Bit (刪除位元) 音樂點唱機產品的 Kill Bit (刪除位元)。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4，以及 Microsoft Windows 2000 Service Pack 4、Windows XP Service Pack 2 及 Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2 上安裝的 Internet Explorer 6 Service Pack 1，此安全性更新的等級為重大。 對於 Windows Vista 和 Windows Vista Service Pack 1 以及 Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1，此安全性更新的等級為重要。 對於所有受支援版本之 Windows Server 2003，此安全性更新的等級為中度。 對於所有其他受支援版本之 Windows，此安全性更新的等級為低。 此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-023 - 重大 |
|
| 2008-04-11 | Internet Explorer 積存安全性更新 (947864) |
| 這個安全性更新可解決一項未公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大。 此更新會修改 Internet Explorer 處理資料流的方式，進而移除此項弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-024 - 重大 |
|
| 2008-04-11 | Windows 核心中的弱點可能會允許權限提高 (941693) |
| 這個安全性更新可解決 Windows 核心中一項未公開報告的弱點。成功利用此弱點的本機攻擊者，取得受影響系統的完整控制權，能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。
這是適用於所有受支援版本 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 及 Windows Server 2008 的重要安全性更新。 此安全性更新可透過修改 Windows 核心驗證從使用者模式傳遞的輸入之方式來解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-025 – 重要 |
|
| 2008-04-10 | Microsoft Project 中的弱點可能會允許遠端執行程式碼 (950183) |
| 此安全性更新可解決 Microsoft Office Project 中一項未公開報告的弱點，該弱點會在使用者開啟蓄意製作的 Project 檔案時，允許從遠端執行程式碼。攻擊者可利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Project 2000 Service Release 1，此安全性更新的等級為「重大」；對於 Microsoft Project 2002 Service Pack 1 與 Microsoft Office Project 2003 Service Pack 2，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Project 開啟 Project 時，計算需要的記憶體配置的方式，來解決這個弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-018 – 重大 |
|
| 2008-04-10 | Microsoft Visio 中的弱點可能會允許遠端執行程式碼 (949032) |
| 此安全性更新可解決 Microsoft Office Visio 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Visio 檔案時，允許從遠端執行程式碼。攻擊者可利用此弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Visio 2002 Service Pack 2、Microsoft Office Visio 2003 Service Pack 2、Microsoft Office Visio 2003 Service Pack 3、Microsoft Office Visio 2007 及 Microsoft Office Visio 2007 Service Pack 1，此安全性更新的等級為重要。 此安全性更新透過修改 Microsoft Visio 開啟 Visio 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-019 – 重要 |
|
| 2008-04-10 | DNS 用戶端中的弱點可能會允許偽造 (945553) |
| 這個安全性更新能解決一項未公開報告的弱點。此偽造弱點存在於 Windows DNS 用戶端且可能會允許攻擊者傳送蓄意製作的回應給 DNS 要求，以偽造或者重新導向來自合法位置的網際網路流量。
這是適用於 Windows Vista 及所有受支援版本之 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 的重要安全性更新。 此安全性更新可透過提高 DNS 交易識別碼的隨機性來解決該弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-020 – 重要 |
|
| 2008-04-09 | 點下滑鼠 敲下鍵盤 小心！你已被網路服務商盯上了！ |
| 美國少數電腦用戶的網上行為受到網路服務商的監視，用戶每點擊一次滑鼠或敲擊鍵盤，服務商都瞭如指掌，服務商能從中獲得源源不斷的個人興趣愛好資料，然後把資料賣給廣告商，而後者將利用這些資訊來鎖定網上廣告的物件。
目前難以確定被監視的用戶數量，因為一些服務商對此守口如瓶。而且，網路用戶可能根本不知道自己受到了監視。但根據參與資料收集工作的技術公司透露，美國至少有 10 萬名用戶被跟蹤，服務商曾對多達 10% 的美國網路用戶進行過測試。 名為「網上資訊塊(cookie)」的傳統跟蹤系統能夠記錄用戶訪問某個網站的次數，而新的監視技術「深度包檢測(deep-packet inspection)」能夠記錄用戶訪問的每一個網頁、發出的每一封郵件和進行的每一次搜索。 事實上，美國聯邦貿易委員會新擬議的廣告行為規定已經跟不上技術發展的腳步，也無法直接解決這個問題。 參考網址：點下滑鼠 敲下鍵盤 小心！你已被網路服務商盯上了！ |
|
| 2008-04-07 | 研究員發現 GSM 行動安全漏洞 |
| 二位研究員最近在歐洲的 Black Hat 會議中警告，全球廣泛使用的行動電話通訊、隱私權和資料的風險安全標準具有嚴重的漏洞。
研究員 David Hulton 和 Steve Muller 上個月在美國的 Black Hat 表示，其能使用價格低廉的現成設備和軟體工具，在 30 分鐘內破解 GSM 的密碼。此表示駭客能夠透過此來監聽電話內容。 他們仍然在增進他們的技術，其能破解 A5/1 串流密碼，此演算法是用來加密通話內容。預估大約一個月後，他們就能使用更先進的硬體，在 30 分鐘內甚至更快地破解 GSM 網路的95% 流量。 參考網址：研究員發現 GSM 行動安全漏洞 |
|
| 2008-04-06 | APWG 舉辦的第二屆網路犯罪對策運用高峰會議(CeCOS II) |
| 由 APWG(Anti Phishing Working Group) 舉辦的年度「第二屆網路犯罪對策運用高峰會議(CeCOS 2: The second annual Counter-eCrime Operations Summit)」，將於 2008 年 5 月 26 日，為期兩天，於東京的 Grand Prince Hotel Akasaka 舉辦。
詳細請見參考網址
報名參加會議：
http://secure.lenos.com/lenos/antiphishing/opSummit2008/
參考網址：APWG 舉辦的第二屆網路犯罪對策運用高峰會議(CeCOS II) |
|
| 2008-04-02 | 偽裝北京奧運資訊 木馬程式藉電子郵件作怪 |
| 中國北京奧運開幕在即，趨勢科技日前發現了一隻名為 TROJ_MDROP.AH 的木馬程式，正透過垃圾郵件入侵網友電腦，利用 Microsoft Excel 弱點，在郵件中置入一個與中國奧運相關的 Excel 檔，此檔案已經出現兩種副檔名：OLYMPIC.XLS 與 SCHEDULE.XLS。
當網友打開名為 OLYMPIC.XLS 的附件，會出現近日國際媒體，如紐約時報、華盛頓郵報、BBC 等與中國奧運相關的報導片段與連結；而另一個名為 SCHEDULE.XLS 的附件內容為 6 月 11 日至 29 日從紐約到北京參加奧運的時間表。一旦網友開啟附件執行，駭客即取得登入者使用權限，不僅可於遠端執行任意程式碼，甚至發動阻斷服務攻擊。 參考網址：偽裝北京奧運資訊 木馬程式藉電子郵件作怪 |
|
| 2008-04-01 | 廣東立法禁止非法竊取他人電腦資訊 |
| 根據大陸媒體中新社報導，《廣東省電腦資訊系統安全保護條例》是在去年十二月二十日，在廣東省第十屆人大常委會第三十六次會議正式通過的，與國家立法相比，該條例補充明確了相當多的內容。
針對互聯網發展過程中新出現的、民眾反映強烈的危害行為，該條例做了明確的相應的處罰規定。條例中明文禁止了非法佔有、使用、竊取電腦資訊系統資源；擅自向第三方公開他人電子郵箱位址和其他個人資訊資料，竊取他人帳號和密碼；或者擅自向第三方公開他人帳號和密碼，假冒他人名義發送資訊，故意製作、傳播惡意軟體等破壞性程式等，並規定了明確的處罰，強化了對公民個人資料的保護。 據介紹，違法實施上述行為的，警方可處以警告，並沒收違法所得；對個人可以並處人民幣五千元以下罰款，對單位可以並處一萬五千元以下罰款；情節嚴重的，並可以給予六個月以內停止聯網、停機整頓等一步的處罰；構成犯罪的，則將依法追究刑事責任。 參考網址：廣東立法禁止非法竊取他人電腦資訊 |
|
| 2008-04-01 | McAfee 推出全球 S.P.A.M. 實驗 |
| McAfee 今天(3/31) 宣布推出全球性 S.P.A.M.(Spammed Persistently All Month) 實驗。全球各地的參與者，包括主婦、政府官員、學生或退休人員將在網路上搜尋資料、進行線上購物及註冊，參與者都會拿到一台沒有垃圾郵件保護系統的筆記型電腦以及一個新的電子郵件帳號，並且每天都要在 http://www.mcafee.com/spamexperiment 上記錄日誌。
垃圾郵件和網路犯罪，証明其是有存在關係的，而該實驗的目的在於表現出垃圾郵件帶來的破壞性影響。 S.P.A.M. 實驗參與者來自全球十個國家，包括澳大利亞、巴西、法國、德國、意大利、墨西哥、荷蘭、西班牙、英國及美國。 參考網址：McAfee 推出全球 S.P.A.M. 實驗 |
|
| 2008-03-29 | 多家非政府組織網站遭攻擊 |
| 最近幾個月，許多非政府組織網站遭受電腦駭客猛烈的攻擊。這些網站包括法輪功的網站、支持西藏的網站、維吾爾族人的網站以及搶救蘇丹達佛等網站。
網路風暴中心在本周公佈最新的報告中顯示：常用的攻擊招數包括冒牌電子郵件附上惡意的附件。這些電子郵件內容通常寫著附件有西藏的人權紀錄，吸引讀者打開。這些電子郵件的語言常是收件者所熟悉的相關文字，郵件主題與人權相關，還會附上文件以及吸引收件者點閱的連接。而附件則通常夾帶兩個檔案，一個是正常的檔案描述西藏的真實生活，另一個則是惡意的木馬程式。 駭客用了八種不同的木馬程式進行攻擊，包括著名的 Enfal、Riler 和 Protux。遭駭客攻擊的電腦有些只是速度變慢，有些則是被 Gh0st RAT 進行遠端遙控。大部分的遙控伺服器地址都在中國。 參考網址：多家非政府組織網站遭攻擊 |
|
| 2008-03-28 | 資安廠商：平凡搜尋可能出現限制級連結 |
| 趨勢科技表示，不僅造訪賭博或成人網站恐受網頁攻擊，即使僅輸入一般性查尋詞匯，連結結果亦可能出現令人傻眼內容。其舉例指出，輸入「milk（牛奶）」，竟出現「 Sex（性）」、「Porn（色情）」等兒童不宜字眼；一旦好奇點選，更有遭潛藏惡意程式入侵危險。
另外，也有病毒藉試聽歌手新歌 MP3 為餌，誘使學生下載後成為散播病毒工具，日前還發現題為「蔡依林的裸照」電子郵件，點選後竟導致電腦中執行檔遭刪除。 近期的案例是李安電影作品「色戒」，遭病毒以「迴紋針床戲一刀未剪版」為餌吸引觀看；使用者一旦點選，就會下載木馬程式，導致個人網拍帳號、線上遊戲虛擬寶物被盜等損失。 而部分電腦可能在執行 P2P 下載或線上遊戲時，意外成為殭屍電腦。部分以免費遊戲下載為號召的網頁，在執行程式時雖無任何異狀，實際上已經被安裝了遠端控制程式，駭客可藉以取得密碼冒充身份上網；連知名企業網站亦難逃曾遭駭客綁架命運，成為色情網站。 趨勢科技產品經理朱芳薇建議，家長可藉部分防護網站，過濾「不允許瀏覽的網站內容」，或設定「允許瀏覽的網站內容」，以避免兒童藉由搜尋引擎，不慎搜尋到有礙身心發展的資訊；封鎖可能出現的惡意網頁，防止電腦遭病毒、惡意程式入侵。 參考網址：資安廠商：平凡搜尋可能出現限制級連結 |
|
| 2008-03-27 | 新型垃圾郵件藉 Google 日曆系統濫發會議通知 |
| 趨勢科技發現首件利用 Google 日曆系統 Google Calendaring 對收件者發出會議邀請函的案例，在這一波攻擊活動中，詐騙郵件散播者利用會議邀請函來躲避垃圾郵件防護引擎的偵測，經過個人化設定的電子邀請函會針對每一位收件者傳送不同的連結，而且可能會傳送會議提醒訊息，試圖引起收件者的注意，一旦收件點選連結，有極大的風險會被植入惡意程式以竊取個人機密資料。
這封垃圾郵件告訴收件者他們非常幸運，可以收到透過 ATM 金融卡支付的「…國外簽約廠商債款償還…」相關款項。 目前垃圾郵件過濾工具的設計或許可自動篩檢出附件檔垃圾郵件或圖像垃圾郵件，然而要精確辨識這種新的散播機制確實不容易。戴燊建議所有企業與一般使用者，在接到來路不明的會議邀請函或其他非所預期的電子郵件時應提高警覺。目前趨勢科技已將這種新型態的垃圾郵件加入垃圾郵件封鎖資料庫中。而非趨勢科技的客戶，則建議應刪除收件匣中任何類似的會議邀請函。一旦接受這類邀請並加入 Google (或其他) 日曆的活動中，則被執行惡意程式碼或其他各種惡意程式的機率則大增。 參考網址：新型垃圾郵件藉 Google 日曆系統濫發會議通知 |
|
| 2008-03-26 | 微軟 Word 出現零時差攻擊漏洞 |
| 微軟在上周發出警告，Microsoft Jet Database Engine 含有緩衝區溢位漏洞，已發現駭客利用該漏洞透過 Word 進行攻擊以取得使用者權限。
Microsoft Jet Database Engine 主要提供應用程式的資料存取功能，涵蓋微軟旗下的 Microsoft Access、Microsoft Visual Basic，以及其他第三方應用程式。該資料庫引擎同時也支援 IIS（Internet Information Services）應用程式的資料庫存取。 微軟指出，他們正調查相關事件的影響，以及該漏洞是否也波及其他應用程式，並根據客戶需求決定在每月例行性更新中修補該漏洞，或是提供緊急修補。 可能遭受攻擊的作業系統及 Word 版本包括 Windows 2000/ XP，及 Windows 2003 SP3 上執行的 Word 2000 SP3 / 2002 SP3 / 2003 SP2/ 2003 SP3/ 2007/ 2007 SP1 等。 微軟表示，使用 Msjet40.dll 4.0.9505.0 以前 Jet Database Engine 版本的作業系統都會受到影響，採用較新版本的 Windows Server 2003 SP2、Windows Vista 及 Windows Vista SP1 則未受到波及。 微軟指出，目前僅有目標式攻擊企圖利用該漏洞，而且其攻擊手法要求使用者要執行多個步驟才能成功，因此該漏洞風險是有限的。微軟描述駭客透過網頁攻擊的手法指出，駭客要先設立一個含有惡意 Word 檔案的網站，然後誘導使用者連到該站，並下載及開啟該 Word 檔案才可能受到影響。微軟亦警告使用者不要開啟自不知名寄件者透過電子郵件傳來的 Word 檔案。 參考網址：微軟 Word 出現零時差攻擊漏洞 |
|
| 2008-03-26 | 日銀內部資料外洩 又是 Winny 惹禍 |
| 日本公家機關近 2 年繼自衛隊神盾艦射控系統、地方警局 / 消防署內部文書與訓練資料、少年收容所罪犯名單等洩密事件後，週六（3/22）地位等同台灣中央銀行的日本銀行也召開記者會為分行引發的內部資料洩密事件謝罪。
日本銀行表示這次事件確實是內部管理不當造成，讓松江分行一位職員在近 2 年內時常在主管不知情的狀況下將業務所需資料帶回家中電腦使用，透過家中電腦安裝的 P2P 續傳軟體 Winny 洩漏至少 39 種文件。該行在 3/21 接獲匿名通報指出許多網路留言板上出現松江分行的內部資料，才循線調查出原因。 洩漏資料內容包括與日本銀行松江分行有業務往來的金融機關決算分析檔案、國庫國債事務稽核等，其中還有列為支付不能之虞的金融機關名單，這是標示為須特別注意、不能公開的資料。 日本銀行在記者說明會中除向日本民眾、相關金融機關頻頻致歉，同時表示已向公佈相關洩漏資料的網站管理者取得聯繫，目前張貼的資料均已全數刪除，今後將重新檢討內部管理機制，以防止類案再度發生。 參考網址：日銀內部資料外洩 又是 Winny 惹禍 |
|
| 2008-03-26 | 美嚴打垃圾郵件 |
| 西雅圖法院最近成立一系列反垃圾郵件訴訟案的審判庭。微軟共提出了超過 130 起反垃圾郵件訴訟，而大部分都在西雅圖受審。微軟控告 Robert Soloway 在 2005 年利用微軟的 Hotmail 電郵服務散發垃圾廣告郵件，並最終獲判後者向其賠償 780 萬美元。
Soloway 被指對其公司的產品和服務做出了錯誤和虛假聲明，包括聲稱其發送的電子郵件地址都是用戶自願接受的。但其實上，這些電子郵件都是未經用戶主動索取的信息，以至於不少購買該公司產品和服務的客戶都被互聯網服務商列入了反垃圾郵件的“黑名單”。 反垃圾郵件訴訟案反映出電子郵件服務及其應用程序本身存在一定的缺陷。廣告郵件在現實生活中塞滿信箱和門縫的現象，如今也發生在網絡世界。垃圾廣告郵件是互聯網的一大“頑疾”，有關部門必須採取嚴厲措施加以打擊。 事實上，垃圾郵件的氾濫程度日益嚴重。許多免費電子郵件服務的供應商不得不安裝近於苛刻的垃圾郵件過濾程序，致使郵箱用戶無法收到部分真實有效的郵件。以 Hotmail 和 AoL 的服務為例，任何疑似垃圾廣告的郵件在提示用戶瀏覽前都會直接歸入的“垃圾箱”。未來電子郵箱的發展趨勢是，用戶只能收到來自於自定義為“安全級別”或“白名單”內地址的郵件。 許多電郵用戶已經使用了類似的過濾器程序，或者要求郵件發送方打開第三方網站及填寫一張證明無意發送垃圾郵件的表格。這些程序無疑是需要時間的，而電郵服務最大的便利也就是節省了時間成本，因此上述程序為那些趕時間的發送人帶來了不便。 另外，安全程序的漏洞還可能讓一些惡意程序有機可乘、進而感染用戶的電腦並利用該電腦作為偽裝繼續散發垃圾郵件。這也就是所謂的“僵屍網絡”。 不過，提高電腦的安全性，防範垃圾郵件和惡意程序的方法有許多。當然您也可以完全不使用微軟的產品，不過這不太現實。目前最有效的方法就是開啟第三方“防火牆”，定期更新殺毒軟件和安裝反間諜及惡意程序的程序。如果沒有上述防範措施就貿然上網，這無疑等同於把車子停在不安全的地方過夜，車門打開，鑰匙還留在車裏一樣。 如果您不幸已經成為了垃圾郵件的受害人，那麼我建議您換一個安全性較高的電子郵箱如 Mozilla 的 Thunderbird。您的郵箱地址一旦外泄到了廣告商的手中，那就很難要回來了。所以開設兩個以上的郵箱帳號是比較明智的做法，一個僅供私用，另一個則為公用。很快公用的郵箱都會被垃圾廣告所充斥，因為現在的郵箱地址對 Soloway 之流來說就是可以售賣的商品。 參考網址：美嚴打垃圾郵件 |
|
| 2008-03-26 | 常上的網站 2 成躲著木馬 |
| 資安專家邱銘彰表示，越是知名網站，越容易受到駭客攻擊，惡意連結，初步發現，一般人常上的新聞等 3000 多個網站中，20% 都會同時下載惡意程式，但網友並不自覺電腦已經被「作了手腳」，而且防毒軟體也沒辦法百分之百過濾。
當使用者上網瀏覽網頁時，駭客利用瀏覽器弱點，在電腦中植入惡意程式，趁機竊取資料或造成中毒，儘管網站的網管發現、修復，駭客還是會一直找機會下手。 上海書店表示，基本上網路書店購書都是到店取貨付款，但詐騙集團聲稱店員弄錯了繳款方式，誤改成分期付款，要求消費者到提款機前操作，假借查詢餘額，實則趁機混淆消費者轉帳，匯出款項，而且常挑在假日進行，讓焦慮的消費者很難查證。 同時，詐騙手法也翻新，來電顯示會跟書店原本的服務電話一致，重撥無人接聽，但若直接回撥，會有人應答，詐騙集團還會聲稱，是會計假日加班才發現錯誤，若不相信還會由扮演主管的人來說服。 另外，最近流行手法，還有請消費者到提款機時，改由進入英文介面操作，藉由一般消費者不熟悉英文指令，假借是「查帳」，實則一步步要消費者照著跨行轉帳、按帳號、匯出金額。 參考網址：常上的網站 2 成躲著木馬 |
|
| 2008-03-26 | 萬年密碼 駭客最愛 |
| 警政署資訊室主任李相臣表示，很多木馬程式可以突破防毒軟體，「被入侵不難」，因此光有防毒軟體就想「保密防諜」還不夠。而且很多人為了怕忘記，常常使用同一組帳號、密碼，一旦資料外洩，駭客常會以相同資料去試銀行等其他網站、很容易遭到攻擊。
看似已刪除的檔案，透過軟體工具可能被救回、復原，因此李相臣建議重要、敏感的資料，最好燒成光碟，若存在硬碟裡，送修時可能曝光、外洩。不只是電腦，手機送修時也有類似困擾。 「資安人雜誌」也建議三要：電腦要設定密碼、電子郵件密碼要更換、電腦要定時更新。同時不亂開、亂點可疑郵件與網站連結，有疑慮要向對方查證時，不要信任 email 提供的電話號碼，也不要直接連結信件中的網址，以免被偽造網址騙了，最好自己重新輸入網址。 李相臣也說，現在網路交易普遍，未來應該考慮立法，規定企業被駭客攻破時，應該要主動公布消息，讓民眾可以面對可疑來電提高警覺，或是更換上網的帳號、密碼。 參考網址：萬年密碼 駭客最愛 |
|
| 2008-03-26 | 駭客門檻降 惡意攻擊氾灠使用者難防 |
| 顧客個人資料外洩，衍生資安問題時有所聞，連知名企業也難防範。資安專家指出，包括惡意網頁、郵件和移動式磁碟皆目前常見攻擊手法；駭客攻擊技術門檻較過去降低許多，攻擊對象則從過去的政府機關網站，轉變為一般民眾。
日前在香港藝人私密照風波中，大約有 178 個提供其私密照的網站被植入惡意程式，逾 60 個惡意網站具攻擊性，網路威脅已快速蔓延至民眾日常生活中。 阿瑪科技股份有限公司首席資安研究員邱銘彰表示，惡意程式氾濫情況十分嚴重；據微軟報告指出，逾 6 成電腦遭執行惡意 Bot 軟體；另賽門鐵克報告指，雖 99% 企業電腦安裝防毒軟體，68% 仍中毒，他說，這顯示掃毒軟體偵測率有限。 而據邱銘彰整理目前駭客常見攻擊方式，包括惡意網頁、惡意郵件、惡意移動式磁碟 3 手法。他強調，駭客攻擊的技術門檻已降低，「過去靠技術，現在靠騙術就可以」。 「使用者常被提醒勿開啟不相關郵件，但駭客現在經常散發與使用者『相關的郵件』，根本防不勝防！」他說，駭客甚至會搜集特定族群的行程、嗜好等資料，並根據其弱點發動攻擊；即使資安意識強烈，也很難避免遭攻擊。 參考網址：駭客門檻降 惡意攻擊氾灠使用者難防 |
|
| 2008-03-25 | 「拯救達爾福聯盟」遭中國駭客入侵 |
| 根據華盛頓郵報 21 日報導，「拯救達爾福聯盟」表示，2 月初至今，有 10 位成員的帳戶遭駭客入侵，同時這些駭客戶還進入該組織的伺服器，從內部查看網頁。該組織發言人布魯克斯－拉蘇爾（Allyn Brooks-LaSure）說，「駭客企圖破壞性地監視、調查和干擾本聯盟的活動」，從網址紀錄和電郵所顯示的網路通訊協定位址，追查出駭客來自中國。
他還透露，過去幾周，與「拯救達爾福聯盟」有聯繫的組織也遭到駭客攻擊。駭客誘使收件者打開惡意文件或點閱惡性網址，然後植入非法軟體。 根據 PC World 網站的報導，這項攻擊絕非單一事件，許多支持西藏的組織都成為駭客攻擊的目標。駭客的作法是將類似「西藏人民團結宣言」之類的電子郵件，冒用真實的支持西藏團體或個人的電郵帳戶傳送給親西藏團體人士，使其打開郵件後電腦中毒。 美國聯邦調查局發言人魏爾曼（Debbie Weierman）證實，執法機關正著手調查此一事件。 參考網址：「拯救達爾福聯盟」遭中國駭客入侵 |
|
| 2008-03-21 | 木馬程式假藉西藏暴動新聞流竄 |
| 趨勢科技指出，最近出現的一波目標式攻擊，藉由支持西藏流亡政府運動有關的媒體報導與新聞標題的郵件散佈。名為 TROJ_MDROPPER.GJ 的木馬程式，藏身於 MS Word 檔案偽裝成附件檔透過垃圾郵件四處散播，一經開啟，郵件中的附件即會被植入木馬程式，這隻木馬程式會電腦中安裝後門程式，藉以遠端控制系統，進而竊取個人資料或成為散播垃圾郵件的跳板。
這些木馬化的檔案名稱像是： 趨勢科技資深技術顧問簡勝財表示，該木馬的變種 TROJ_MDROPPER.WI 曾在去年十月同樣也利用緬甸僧侶主導的抗議行動的話題性，偽裝成郵件附件檔大肆散播。趨勢科技表示，除了安裝防毒軟體並更新病毒碼之外，對於以當紅的新聞為主旨所寄送的郵件，使用者在開啟其中的附件或點選連結之前，都要更謹慎小心。 參考網址：木馬程式假藉西藏暴動新聞流竄 |
|
| 2008-03-21 | 網路釣魚電子郵件越來越精巧 |
| 網路釣魚電子郵件越來越精巧，最近達到了另一個層次，有報告指出，一種非常有說服力的語音釣魚（又名「vishing」）正在出現。
TrendLabs 接到一個網路釣魚電子郵件的警告，令人感到諷刺的是，它討論的正是有關網路釣魚企圖的警告。事實上，該訊息非常具有說服力，其中的所有連結甚至都連接到相對應的合法目標網頁。 在這個表象之下的圈套是，該訊息還提供了偽造的電話號碼，收件人必須撥打該號碼才能夠重新啟動他們可能已經「暫停使用」的帳號。在撥打上述電話號碼過程中，會連線到某個系統，詢問使用者的銀行卡號和 PIN。打完電話後，剩下的就別說了，而大多數受騙使用者的存款也所剩無幾。 參考網址：網路釣魚電子郵件越來越精巧 |
|
| 2008-03-20 | 色情業入侵 市府網站淪陷 |
| 交通處 18 日接獲記者詢問才緊急上網查詢，並關閉被色情網站業者攻陷的討論區。交通處表示，由於當初承包單位在管理機制上的確出現漏洞，目前市府已找到新的合作業者，預計四月初會再次開放討論區。
市民昨天向本報投訴，屬官方網站的「交通處公車轉乘系統討論區」竟出現一頁又一頁的色情網站廣告，隨便連結都會連到不堪入目的畫面，甚至還有色情交友網站，提供民眾進入與模特兒進行網路對話。 民眾不滿表示，公車族大多是上了年紀的長者及青少年、學生，如果這些人查詢公車資訊時，不慎點入這些色情網站，開闢官方網站的市府是否應該負責？民眾還說，這些色情網站的連結並非昨天才出現，好幾天都未見市府有任何行動，對網站管理的疏忽，完全顯露無遺。 記者上網查證，發現該網站討論區的確遭色情網站、情色用品廣告攻陷。18 日傍晚，交通處接獲記者查詢後，已緊急關閉討論區。交通處說明，該系統原本是與某大學合作，這已不是第一次出現問題，先前曾遭垃圾信件灌爆，已修改程式，沒想到竟遭色情網站入侵。 緊急連絡負責單位後，由於程式上的漏洞無法馬上解決，市府決定立即關閉該討論區，避免出現負面效應。至於討論區何時啟用，市府表示，由於已和新的單位合作，預計會隨著四月初新網頁全面改版，再啟用討論區。 參考網址：色情業入侵 市府網站淪陷 |
|
| 2008-03-19 | FlashGet 疑自動下載木馬程式 |
| 卡巴斯基在 3/14 日於官方網站的資安部落格上，發出了此一警訊。文中表示，近日收到用戶回報在知名下載工具 FlashGet 的資料夾中發現木馬程式，經分析後發現，這些木馬程式是直接下載自 FlashGet 的官方網站，懷疑 FlashGet 官方網站被駭，並進而被利用來透過合法的 FlashGet 軟體散佈木馬程式，使得 FlashGet 從下載工具成了木馬程式下載器(downloader)。
被卡巴斯基指為木馬來源、被置於 FlashGet 官方網站上的惡意連結，如今已失效，但無從得知是 FlashGet 自行取下，或是由駭客取下。 趨勢科技技術顧問簡勝財便說，用戶端電腦上的檔案被更動有很多種原因，由於手邊沒有樣本，難判斷此案例是用戶先中了其他病毒後導致 FlashGet 資料夾內的檔案被竄改，或真的是 FlashGet 本身的問題。 賽門鐵克技術顧問莊添發則表示，病毒竄改系統檔案的行為相當常見，建議企業用戶採用能限制存取特定檔案格式的端點安全軟體進行控管；簡勝財則說，透過下載器連結遠端電腦下載惡意程式的手法亦越來越普遍，建議企業用戶採用能過濾危險網址的網頁信譽評等系統。 至於個人用戶，各家業者則都建議務必及時為作業系統、防毒軟體安裝更新，以防禦最新的攻擊手法，減低風險。 參考網址：FlashGet 疑自動下載木馬程式 |
|
| 2008-03-18 | 趨勢科技網站遭駭客圍攻 |
| 據 InfoWorld 報導，安全軟體商趨勢科技(Trend Micro) 的網站上周遭到駭客入侵，而且那波攻擊還蔓延到其他數百個網站。惡意程式設法在上述網站中植入軟體，以企圖在使用者造訪網站時竊取他們的登入密碼。
先前一起類似的攻擊似乎在一周前展開，將近 200,000 個網頁被發現遭到感染，其中大多使用 phpBB。對照下，12 日的攻擊不一樣，因為絕大多數是 active server pages (.ASP)。ASP 攻擊與 phpBB 攻擊不同點在於 payload 與手法差異甚大。有各式各樣的駭客程式被用來發動 ASP 攻擊，phpBB 攻擊則倚賴社交工程 (social engineering)。phpBB 大規模駭客攻擊以前也發生過，2004 年的 Perl/Santy.worm 攻擊即為一例。 參考網址：趨勢科技網站遭駭客圍攻 |
|
| 2008-03-18 | 賽門鐵克垃圾郵件研究報告 3 月號 |
| 報告內容指出二月份的垃圾郵件總量趨於平穩，維持總流量的 78.5%。在這個月份中垃圾郵件散佈者沒有發明太多的新技術，反而是利用社交工程手法如：公眾人物、影劇名人、知名品牌做為吸引接收者點閱的幌子。同時，在亞太地區，中國雪災，名人私密照片以及中國大陸的炒股風潮，都被垃圾郵件散播者做為相關的詐騙手段。
以下摘要本期報告重點
2. 美國總統大選持續升溫，垃圾郵件也更烈！
3. 垃圾郵件者雪中送炭？
4. 垃圾郵件瘋炒股 參考網址：賽門鐵克垃圾郵件研究報告 3 月號 |
|
| 2008-03-16 | 去年網拍詐騙 高達 6000 件 |
| Yahoo! 奇摩拍賣為現存網拍的先驅，目前到達率達六成以上，交易熱絡也被詐騙集團盯上，成為網拍詐騙溫床。其中，劫標信詐騙，就是由 Yahoo! 拍賣最先發現，Yahoo! 奇摩表示，隱藏買家帳號之後，劫標信幾乎絕跡，最新發現要提醒使用者注意的，主要是假冒 Yahoo! 登入頁面的釣魚網站，還有假冒買／賣家寄來的病毒木馬郵件。
曾有賣家在商品描述中，提供「前往我的賣場」連結，實際上卻通往釣魚網站；該網站與 Yahoo! 奇摩的登入頁面一模一樣，但只要仔細觀察網址，就知道網址與 Yahoo! 官方網址不同。使用者在假冒網站輸入帳號、密碼，帳號就有可能被詐騙集團掌握，如果被盜帳號的是擁有良好信用評價的大賣家，則與他交易過的買家，很有可能會成為詐騙集團匯款詐騙的受害者。 其次，假冒買／賣家發出的詢問信，附檔大多為病毒或木馬，一旦使用者打開了附檔名為「.com」、「.exe」、「.zip」等檔案，電腦就會被植入木馬，使用者使用各種網站輸入帳號、密碼也會被側錄，並傳給駭客。 參考網址：去年網拍詐騙 高達 6000 件 |
|
| 2008-03-15 | 日本趨勢網頁遭竄改 使用者可能染木馬 |
| 日本趨勢科技週三（3/12）證實該公司的網頁在 3/9 遭竄改，部份連結點選後可能導致感染病毒，但目前已經全面修正問題，請消費者無須恐慌。
根據日本趨勢調查，在 3/9 晚間 9 時確認提供病毒資訊的網頁被竄改後，3/12 上午公司將網頁封鎖，一直到 3/13 上午修正完畢才重新開啟頁面，同時也發現若是在上述被竄改到封鎖的期間內，存取或是點選該網頁文字超連結都有可能感染病毒。 日本趨勢病毒表示，被竄改的網頁包含英日文兩種語言共 32 頁，瀏覽時最有可能被植入 JS_DLOADER.TZE 病毒，不過此病毒已經加入 3/10 發布的病毒定義碼中，不論是使用該社或是他社的掃毒軟體都能檢測並刪除，沒有防毒軟體的消費者則可使用日本趨勢病毒提供的線上掃毒檢測。 身為防毒軟體知名企業卻發生這樣的問題，日本趨勢除了在發布新聞稿當天立即對消費者致歉，同時也表示將加強網頁管理以免類案再次發生。 參考網址：日本趨勢網頁遭竄改 使用者可能染木馬 |
|
| 2008-03-12 | Microsoft Excel 中的弱點可能會允許遠端執行程式碼 (949029) |
| 此安全性更新可解決 Microsoft Office Excel 中數個未公開報告和公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Excel 檔案時，允許遠端執行程式碼。攻擊者可以利用此弱點，取得受影響系統的完整控制權，安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Excel 2000 Service Pack 3，此安全性更新的等級為「重大」；對於 Excel 2002 Service Pack 3、Excel 2003 Service Pack 2、Excel Viewer 2003、Excel 2007、適用於 Word、Excel 及 PowerPoint 2007 檔案格式的 Microsoft Office 相容性套件、Office 2004 for Mac，以及 Office 2008 for Mac，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Excel 開啟 Excel 檔案時執行驗證的方式解決此弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 947563 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-014 - 重大 |
|
| 2008-03-12 | Microsoft Outlook 中的弱點可能會允許遠端執行程式碼 (949031) |
| 這個安全性更新可解決 Microsoft Office Outlook 中一項未公開報告的弱點。當 Outlook 收到蓄意製作的 mailto URI，此弱點可能會允許遠端執行程式碼，讓攻擊者能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 光是透過 Outlook 預覽窗格檢視電子郵件，並不會導致這個弱點遭到利用。
對於受支援版本的 Microsoft Office Outlook 2000 Service Pack 3、Outlook 2002 Service Pack 3、Outlook 2003 Service Pack 2 與 Service Pack 3，以及 Outlook 2007，此安全性更新的等級為「重大」。 這個安全性更新透過修改 Microsoft Outlook 處理 mailto URI 的方式解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-015 - 重大 |
|
| 2008-03-12 | Microsoft Office 的弱點可能會允許遠端執行程式碼 (949030) |
| 這個安全性更新可解決 Microsoft Office 中兩項未公開報告的弱點，該弱點可在使用者開啟格式錯誤的 Office 檔案時，允許從遠端執行程式碼。攻擊者可以利用此弱點，取得受影響系統的完整控制權，安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office 2000 的受支援版本，此安全性更新的等級為「重大」；對於受支援版本的 Microsoft Office XP、Microsoft Office 2003 Service Pack 2、Microsoft Excel Viewer 2003 與 Microsoft Excel Viewer 2003 Service Pack 3，以及 Microsoft Office 2004 for Mac，此安全性更新的等級為「重要」。 這個安全性更新透過修改 Microsoft Office 配置記憶體的方式解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-016 – 重大 |
|
| 2008-03-12 | Microsoft Office Web 元件的弱點可能會允許遠端執行程式碼 (933103) |
| 這個重大的更新程式可解決 Microsoft Office Web 元件中兩項未公開報告的弱點。如果使用者檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。攻擊者可以利用此弱點，取得受影響系統的完整控制權，安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
此重大安全性更新適用於在受支援版本的 Microsoft Office 2000 Service Pack 3、Microsoft Office XP Service Pack 3、Visual Studio .NET 2002 Service Pack 1、Visual Studio .NET 2003 與 Visual Studio .NET 2003 Service Pack 1、Microsoft BizTalk Server 2002、Microsoft Commerce Server 2000、Internet Security and Acceleration Server 2000 Service Pack 2 上實作的 Microsoft Office Web Components 2000。 此安全性更新會修改 Microsoft Office Web 元件處理錯誤情況與管理記憶體資源的方式，以及設定 Microsoft Office Spreadsheet 2000 控制項的 Kill Bit (刪除位元)，藉此解決安全性弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-017 - 重大 |
|
| 2008-03-11 | 駭客發現新手法引導 Google 使用者 |
| 此漏洞利用了 ZDNet Asia 和其他網站快取的使用者查詢結果，當這些快取被 Google 等搜尋引擎索引後，便會納入搜尋結果中，利用此一漏洞，只需簡單的在熱門網站的站內搜尋輸入熱門關鍵字加上所要利用的 IFrame 程式碼即可，不用多久，該搜尋結果就會被收錄到 Google 和其他搜尋引擎。
電腦安全公司 Finjan 表示，單就 2007 年下半年，和由駭客建立的惡意網站相比，將近 51% 傳播惡意程式的網站都是被入侵的合法網站。在這次的案例中儘管 ZDNet 和 TorrentReactor 都沒有被入侵，但很明顯駭客盯上了他們的知名度和搜尋引擎排名。 F-Secure 指出，被植入的 IFRAME 會將使用者重導到 RBN(Russian Business Network)，而那些網站將會嘗試植入包括名為 XP Antivirus 2008 及 Spy Shredder Scanner 的惡意程式。那些攻擊者同時也留意到如何避免被追蹤，這些惡意程式網站只對透過 Google 或其他搜尋引擎連結過去的使用者有效，利用其他安全工具或是自行在瀏覽器輸入網址將會得到錯誤訊息。 參考網址：駭客發現新手法引導 Google 使用者 |
|
| 2008-03-10 | 盜取帳戶密碼 又見釣魚郵件 |
| 掌握網友的帳號及密碼，詐騙集團就可以盜用帳戶進行詐騙，所以各類網路釣魚的手法可以說是層出不窮，近來許多 Yahoo! 的信箱及拍賣用戶，就接獲一封名為「Yahoo!奇摩用戶緊急安全通知」的信件，要求網友更換密碼，但其實是將網友導向一個釣魚網站，企圖騙取 Yahoo! 奇摩會員的登入帳號、密碼。
無獨有偶，許多 Google 的 Gmail 信箱用戶，近來也收到一封署名 Gmail 小組的郵件，要求使用者將原來 4G 的電子信箱升級到 6G，信中並提供一個與 Gmail 界面完全相同的釣魚網站連結，也是要使用者輸入帳號與密碼，藉機盜取。 雖然各類釣魚網站的外觀能夠做得跟正牌網站一模一樣，不過網址卻不可能相同，網友接到可疑的連結，一定要詳加確認，不要輕易開啟。 參考網址：盜取帳戶密碼 又見釣魚郵件 |
|
| 2008-03-10 | 2月網路威脅 郵件濫發與木馬程式最嚴重 |
| 總部設在美國加州的資訊安全廠商 Fortinet 今天發布，2008 年 2 月 10 大高危險度網路威脅，其中郵件濫發程式、木馬程式 2 大惡意軟體家族分占 4 個、3 個，成為肆虐最嚴重的網路威脅。業者偵測發現，郵件濫發程式 MyTob、MyDoom 家族，在 2 月展現強大活動力，分占惡意軟體攻擊比率 18.6% 、12.2%，排名高居 1、2；而帶有情色 zip 壓縮檔附件的木馬程式 Pushdo!tr，2 月中發動一波為期 2 天的侵略性攻擊，則讓它首度躍進前 10大網路威脅名單。
Fortinet 表示，2 月份出現來自 2 方面網路威脅，包括惡意軟體家族持續攻擊，並不時伴隨家族中單一變種病毒定期肆虐；同時，易於取得惡意軟體碼的變種病毒，更讓惡意軟體家族在網路威脅世界中成功占有一席之地。 在前 10 大單一病毒威脅方面，最值得注意的是，排名第 6 的 Pushdo!tr，在 1 月底發動為期 3 天、2 月中為期 2 天的攻擊後排名竄升；另廣告軟體 Adware/Agent，則自 1 月份的第 8 名，2 月上升至第 4 名。 參考網址：2月網路威脅 郵件濫發與木馬程式最嚴重 |
|
| 2008-03-07 | 上百個 phishing kits 持續運作 |
| 趨勢實驗室發現有上百個用來產生 phishing 網站的 phishing kits 依然持續在運作，為了左右每個人的記憶體，通常不是只有一個人操作，而是由一群 phishers 一起操作。
最新發現的 phishing kits 超過400個，其攻擊目標主要是 web 2.0 的網站(社群網路、影音分享網站和網路電話網站)、提供免費電子信箱的網站、銀行和最流行的電子商務網站。 參考網址：上百個 phishing kits 持續運作 |
|
| 2008-03-06 | Windows 提款機「易遭駭」 |
| 現代的 ATM 面臨來自網際網路的各種威脅，例如被蠕蟲及阻斷服務(denial-of-service) 攻擊，或遭到蒐集顧客資料、綁架機器的惡意程式入侵。
安全軟體製造商 Network Box 以實際操作來證實這些威脅。該公司指出，當資料從一台美國 ATM 傳至銀行電腦網路時，只有個人的 ID 辨識碼經過加密。至於卡號、到期年月日、交易金額與帳戶結餘資料，統統都用普通文字傳送，若是在傳送過程中遭到攔截，任何人皆可讀取。設在商店、酒吧和餐館的 ATM，特別容易成為下手目標。 Network Box 警告，用來保護 ATM 的軟體防火牆不夠強，不足以防止阻斷服務攻擊，或避免資料在銀行網路傳輸過程中遭到截奪。該公司表示，阻擋這類新威脅最有效的辦法，就是使用整合路由、防火牆、入侵偵測與預防、虛擬私人網路(VPN) 等功能於一體的設備，來保護 ATM 網路。而且，這種在第一線把關的設備應與銀行的其他網路分開，ATM 外傳的資料也應加密。 參考網址：Windows 提款機「易遭駭」 |
|
| 2008-03-06 | 在行動裝置上發現木馬 |
| F-Secure 安全實驗室發現新的 Window 行動木馬，名為 InfoJack 或 Trojan WinCE/InfoJack，這是行動裝置上的新種病毒，由很多惡意程式所組成的。根據 F-Secure 表示，其能在個人電腦上惡意下載已經有一段時間，但這是第一次發現能使用在行動裝置上。
InfoJack 會影響 Window 行動裝置，當此裝置連結至網路時，會將此裝置的資訊洩漏至 home server。InfoJack 會修改此裝置的安全設定，使其在安裝軟體時，不會出現任何安全性的警告。 參考網址：在行動裝置上發現木馬 |
|
| 2008-03-04 | 巴斯基實驗室發佈 07 年惡意程序和垃圾郵件年度報告 |
| DoS 攻擊是 2007 年最主要的信息安全威脅，專家預測 2008 年由單個的惡意程式轉向複雜的集成惡意程式趨勢將會繼續，在一些流行網站或者透過 P2P 傳播受感染的遊戲程式和程式套件也將大量出現。病毒將以用戶之間相互傳遞的文件為目標，因為此類傳播方式比透過電子郵件傳播感染文件更加有效。
2007 年電子郵件往來中的垃圾郵件所佔百分比是 79.2%，且用於發送垃圾郵件的主機也有所增加。美國和俄羅斯在 2007 年垃圾郵件傳播的數量上分別居於第一和第二的位置，波蘭位居第三。 垃圾郵件演變的另一個主要趨勢就是「瞬間投寄」方式的出現，這種傳播垃圾郵件的方式會導致郵件在短短 15-30 分鐘之內就會到達數百萬用戶的信箱。在垃圾郵件格式上，2007 年一個引人注意的發展就是 2007 年 10 月檢測到的帶有 mp3 格式附件的垃圾郵件。 分析師預測 2008 年垃圾郵件傳播的數量將會保持同 2007 年第四季度相似的水平，並可能會有小幅上升；同時，垃圾郵件發送者將會繼續提高他們傳播垃圾郵件的速度以及數量 參考網址：巴斯基實驗室發佈 07 年惡意程序和垃圾郵件年度報告 |
|
| 2008-02-29 | 刪不盡.堵不完 垃圾郵件真惱人 |
| 垃圾郵件不但浪費使用者的收信時間，更增加了電腦病毒、網路詐騙以及色情犯罪的傳播，已經成為一個世界性的問題。為了發送垃圾郵件，濫發者的手法更不斷翻新，例如，為了避免所散發的垃圾郵件被過濾器攔截，把廣告內容放在影像或圖片中已經成為慣用的手法，如此郵件防護技術就無法使用關鍵字來辨識垃圾郵件。
◎廣告圖像化 規避過濾機制偵測
◎藏在電子報裡 垃圾郵件無孔不入
◎防堵垃圾郵件 業者開發層次防護架構
◎減少垃圾郵件 分類使用 e-mail
◎杜絕垃圾郵件 NCC 完成新版管理條例 而為配合電腦處理個人資料保護法規定，法案中還訂定了團體訴訟機構有權向 ISP 業者，請求提供濫發者資料的規定，另外為促使 ISP 業者採取積極作法，防堵垃圾郵件的擴散，新法案更明確賦予 ISP 業者中斷濫發者訊務的權利。這項法案未來送立法院審議、完成立法後，就將有明確法律規範垃圾郵件亂象。 參考網址：刪不盡.堵不完 垃圾郵件真惱人 |
|
| 2008-02-27 | YouTube 全球斷線 2 小時 |
| 在接獲巴基斯坦電信部指示要進行言論管制封殺 YouTube網站後，巴基斯坦電信局（Pakistan Telecom）採取更進一步的作法。
Pakistan Telecom 電信公司接獲命令後，就開始廣播自己是 YouTube 所屬 208.65.15.3.0 網路空間 256 個位址的正確路徑。由於這樣的路徑指示遠比正牌 YouTube 自己廣播的還要詳細（正牌 YouTube 是廣播自己為 1024 台電腦的終站），也因此幾分鐘後，所有流量都開始流向這個錯誤的地方。不管是出於刻意或意外，該公司向全球送出廣播（broadcast），宣稱自己才全球 YouTube 網際網路位址的合法目的地。 這個作法足足讓 YouTube 在週日斷線長達兩個小時，此一安全弱點的問題暴露出：為何全球的路由器都會誤信這樣的錯誤廣播？原因是香港的 PCCW（電訊盈科；提供網際網路連線給 Pakistan Telecom 公司）並沒有擋下這些誤導的傳播訊息，而現行歐美多數電信大廠則都會加以擋下。 錯誤廣播（False broadcasts）的威力可相當於阻斷服務攻擊（denial-of-service），若是出於有心人惡意利用，則一般網友就會被引導至假的銀行、商店或信用卡網站。 目前，大型網路供應商多半會信任其他網路供應商不會惡搞，不會刻意去攔截他人的網際網路位址。若有問題發生，多半可趕快採人工介入加以修正。但由於這類可疑廣播越來越多，業界也出現要求更積極的反制作法。 其中一項作法是，若網路位址的虛擬位址變更時，網路供應商應自動獲得通知，這是研究人員所建議的「攔截警示系統」。另外一項作法是，任何網址的變更都會在 24 小時內被視為嫌疑，之後才會被視為正常。 但最嚴格的反制措施大概是諸如 Secure BGP 這類技術，它採加密方式來確認哪些網路供應商擁有網路位址，得以合法廣播變更。只是 Secure BGP 從 1998 年就存在，至今還不算是廣為採用的標準，因為它的複雜度太高，且要讓路由器理解也需額外增加成本。 參考網址：YouTube 全球斷線 2 小時 |
|
| 2008-02-27 | 資安預測 行動平台成攻擊目標 |
| 隨著行動上網逐漸普及，駭客也開始把茅頭指向手機、PDA 等能夠上網的裝置，資安公司公佈今年十大資安攻擊預測中，行動平台就名列其中，分析原因，主要是因為駭客想要竊取手機、PDA 中個人的私密資料藉此圖利。賽門鐵客資深技術顧問莊添發：『很多人在上面有很多個人資料或電話，另外很多像是照片，今天如果你是一般人可能大家不會對你的照片有興趣，但是難保你是演藝人員、政治人物，上面的照片可能有新聞價值或很有駭客利益。』
資安公司指出，駭客可能的攻擊手法是，藉由簡訊來傳送不明的網址連結，一旦使用者好奇點選連結，就可能會下載惡意程式到自己的手機上。莊添發：『當你點選連結，一個是幫你導到網頁上，讓你可以看到網站，另一種是下載一個檔案，然後問你要不要安裝程式，安裝之後，事實上這可能就是惡意程式、木馬程式，可以把資料透過木馬程式傳送出去。』 資安公司提醒民眾，尤其是一些號稱有免費贈品的簡訊內容，要求使用者點選網址察看詳情，就要特別小心。 參考網址：資安預測 行動平台成攻擊目標 |
|
| 2008-02-26 | 「資料拼圖」成帳號竊取主要手法 |
| 資料拼圖，即是將不同來源取得的個人資料比對後，拼湊出完整的資料，再利用一般民眾喜歡用生日、電話號碼等特殊數字作為密碼的習慣，直接上網「測試」各種可能的帳號密碼組合。一旦成功，即可以合法的身份登入使用者帳號，直接觀看使用者的個人資料與各種記錄，讓資料更完整。
駭客在網路上利用資料拼圖手法最知名的案例，要算是去年底發生的 Payeasy 事件。去年 12 月 9 日晚間，Payeasy 突然有來自中國大陸 IP 的大量異常登入，在被登入的 3,9000 多個會員帳號中，有 14% 遭測試成功，27% 則是帳號正確、密碼錯誤。Payeasy 發現異常後，便緊急封鎖特定 IP，並通知會員更改密碼，事後雖未傳出用戶遭詐騙成功的案例，但確有用戶在事後接到詐騙電話。 資安專家則表示，民眾應留意密碼的安全性。趨勢科技技術顧問簡勝財便說，不要用電話號碼、生日等數字作為密碼已是老生常談，但他仍提醒使用者一定要遵守，並定期更換密碼，以降低風險。此外，他亦表示，會盜錄使用者帳號密碼的木馬與鍵盤側錄程式仍十分猖獗，使用者一定要使用資安軟體，做好基本把關。 參考網址：「資料拼圖」成帳號竊取主要手法 |
|
| 2008-02-26 | 趨勢科技：合法網站潛藏危機不下非法網站 |
| 「不造訪不良網站可免資安威脅」的金科玉律動搖！據趨勢科技報告指出，使用者若造訪賭博或成人網站，其實不一定會受網頁威脅攻擊；而因駭客滲透合法網站，藉由體育新聞或搜尋引擎所找到的連結，反而可能潛藏感染惡意程式危機。
據趨勢科技「2007 年資安威脅報告與 2008 年預測」指出，一種「地下惡意程式產業」已藉由網頁使用者的信賴而開始蓬勃發展！ 報告舉例，一名為 Russian Business Network 的組織，專門為經營兒童色情內容、釣魚網站、惡意軟體散播網站之非法企業提供主機代管服務。 報告另指，傀儡程式網路開始為線上藥局和涉及炒作股價的股市作手提供網路主機服務，甚至出租其後台傀儡程式網路基礎架構；報告認為，傀儡程式網路在規模上顯已擴大。 同時，資安威脅已不再侷限個人電腦。報告指，因行動裝置越來愈複雜，且功能日益強大，其面臨的威脅（病毒、垃圾郵件、木馬程式、惡意程式等）已與個人電腦類似；尤其具備無線連線能力（如 Wi-Fi、藍牙），以及儲存能力的裝置，已成為資料外洩和感染源突破邊界防禦的主要來源之一。 參考網址：趨勢科技：合法網站潛藏危機不下非法網站 |
|
| 2008-02-26 | 賽門鐵克：垃圾郵件流量續飆 歐洲取代北美成最大發送國 |
| 賽門鐵克表示，約 44% 的發送的垃圾郵件是來自歐洲，超過來自北美的 35%。此項趨勢自 2007 年 11 以來，近 3 個月以來一直保持如此。
值得注意的是，垃圾郵件的種類及網路的散播力，增加了辨識散播垃圾郵件者位置的困難度。為了繞過 DNS(領域名稱系統) 封鎖名單，垃圾郵件發送者會使用木馬來重新發送電子郵件，讓垃圾郵件可以在不同的地理位址發送。因此，垃圾郵件發送的地區並非總是與垃圾郵件發送者所在位置一致。 賽門鐵克最近觀察到一封冒充是美國 IRS(Internal Revenue Service) 的垃圾郵件，該郵件會誘騙收件者點擊聲稱可以連上退稅網站的網址。網站打開後，會詢問收件者是否希望「將稅退至您的 Visa 或萬事達卡」，收件者將會被要求鍵入社會安全號碼、有效 Visa 或萬事達卡的卡號、姓名、地址以及其他個人資料。之後，該網站跳出訊息告訴收件者「因多項因素，退稅處理將會花費幾個工作天」，以方便垃圾發送者爭取時間，利用所收集到的個人資料。 賽門鐵克過去觀察到的圖像式垃圾郵件有 84% 的郵件大小落於 10KB-50KB，然而在去年 11 月至 1 月間的總體垃圾郵件觀察中，發現目前只有 5% 在這個範圍內，大部分 (64%) 的郵件大小只有 2KB-5KB。通常在垃圾郵件太大的情況下，正常郵件極有可能出現收發上的不正常現象。而賽門鐵克也進一步的深入分析，發現 1 月份夾帶附加檔案的郵件已經減少至 8% 以下。 濫用 Google 搜尋的垃圾郵件。此類垃圾郵件第一次於 2007 年 11 月賽門鐵克的垃圾郵件報告出現，垃圾郵件發送者還是繼續利用 Google 的搜尋機制來謀利。而本月賽門鐵克也首次發現到垃圾郵件網域名稱直接出現在搜尋字串中。在垃圾郵件中所提供的網址看似「Google搜尋字串」，但點擊後，即會連上假網址末提及的網域，並非開啟搜尋結果。在同時與 Google 網域相連結的 TLD 網域名稱也隨之更改。 參考網址：賽門鐵克：垃圾郵件流量續飆 歐洲取代北美成最大發送國 |
|
| 2008-02-25 | 釣魚網站竊個資 台灣猖獗 |
| 「真」、「假」網址有時不只是 KUSO、想賺錢的問題而已，專家表示，近年來以假網址引誘民眾洩漏個人資料的「釣魚網站」日益猖獗，已是國內外嚴重的詐欺犯罪型式；一項調查更顯示，台灣是亞太暨日本地區網路惡意活動排名第三的國家。
利用假網頁竊取網友個人資料的行為叫「網路釣魚」。資策會科技法律中心組長吳兆琰說，釣魚網站是跟某個企業很相似的假網站，例如，台灣土地銀行網址是 www.landbank.com.tw，釣魚網站網址是 www.1ankbank.com.tw，差別是正牌網站 land 的第一個字是英文字母「l」，釣魚網站是用阿拉伯數字「1」。 網友進到這些假網站中，輸入個人資料後，會一直出現「輸入錯誤」訊息。事實是，釣魚網站因沒有網友真正個人資料可以比對，所以每次輸入資料時，都是「輸入錯誤」。 根據國際反網路釣魚工作小組（ＡＰＷＧ）去年十一月公告，每個釣魚網站平均存活三天，最常被鎖定對象產業是金融服務業，占所有釣魚行為比例九三．八％；其次是網路服務提供者（ＩＳＰ）的二．四％。 國際知名網路資訊安全業者賽門鐵克報告指出，在亞太暨日本地區，台北是擁有最多釣魚網站的城市，而台灣是感染傀壘程式第二多的國家；由人口密度看，台灣是亞太暨日本區網路惡意活動排名第三的國家。 參考網址：釣魚網站竊個資 台灣猖獗 |
|
| 2008-02-23 | 可攜式裝置「毒來毒往」成駭客最愛 |
| 越來越多人使用隨身碟存取資料，不過資訊安全業者表示，去年危害最大的惡意程式 WORM_SPYBOT.IS 及 WORM_GAOBOT.DF，都是透過感染 USB 裝置來散布，這類可攜式裝置已成為資訊安全漏洞。
2008 年資訊安全的威脅將持續攻擊社交網站、購物網站、線上遊戲網站，藉釣魚手法盜取帳號或植入木馬，可攜式裝置如智慧型手機、MP3 隨身聽、隨身碟等，近年成為駭客利用突破安全防線媒介，而公共區域的無線基地台，則將成為惡意攻擊的散播點。 資訊安全業者趨勢科技昨天發佈「2007 資訊安全報告暨 2008 年預測」，報告中指出，過去民眾以為成人或線上賭博網站，較容易被植入木馬或中電腦病毒，但業者卻發現，部份熱門的體育新聞或搜尋引擎所找到的連結，也潛藏著感染到惡意程式的危機，顯示備受網友信任的網站也籠罩在資安風險下。 此外，具備無線連線能力的儲存裝置，如 Wi-Fi 與藍芽，也開始成為資料外洩以及感染源突破邊界防禦的主要來源之一。線上購物網站易被駭 須防個資外洩 展望 2008 年，趨勢科技認為，會員人數眾多的社交網站、熱門購物網站、線上遊戲網站、部落格，會持續成為駭客攻擊對象，透過電子郵件寄發木馬程式或釣魚網站，收集網友的帳號密碼。去年九月到十一月之間，惡意程式的感染暴增四倍，顯示駭客希望藉著購物旺季，散佈垃圾郵件或間諜程式。 另一資安大廠賽門鐵克也提醒，隨著候選人大量運用網路來造勢，像是線上捐款活動的網址轉向、錯誤資訊的散播、網路釣魚，乃至個人資料外洩，都需要特別注意。 參考網址：可攜式裝置「毒來毒往」成駭客最愛 |
|
| 2008-02-23 | 研究者發現破解途徑 電腦加密程式不再管用 |
| 美國研究人員今天表示，人們用來保護電腦機密資料的加密程式已經不再管用，因為他們已發現破解途徑。
「電子前鋒基金會」(EFF) 指出，電腦如果落入聰明竊賊的手中，數種熱門加密軟體的「重大安全疏失」，會讓應受保護的資訊一覽無遺。 EFF 科技人員尚恩表示：「當電腦暫時不在手邊時，人們信賴加密程式能保護機密資料。」不過他說：「不管是電腦被偷、或因機場安檢離開視線幾分鐘，聰明竊賊都能讀取內部資料。」 研究人員宣稱，他們已破解好幾種常用加密程式，包括微軟的 BitLocker，蘋果電腦的 FileVault、TrueCrypt 與 dm-crypt。 在這篇刊登在網路的報告中，研究人員指出，電腦關機後，加密程式的安全鎖和密碼仍存在暫時記憶體，使得資料任人宰割。研究人員艾培邦說：「我們發現，大部分的電腦斷電幾秒鐘後，一旦再度開啟電源，隨機存取記憶體裡的資料似乎都還在。「我們撰寫程式，在開機後蒐集記憶體裡面的內容。」研究結果顯示，筆記型電腦在開啟安全鎖、睡眠狀態或休眠模式時，最容易遭到入侵。 研究人員表示，許多電腦磁碟加密系統的結構都非常相似，因此都有可能破解。報告指出，將電腦完全關機有助防止入侵，不過並非完全有效。 參考網址：研究者發現破解途徑 電腦加密程式不再管用 |
|
| 2008-02-23 | 「B4USurf」提供正確網路安全觀念 |
| 台灣商業軟體聯盟(BSA) 調查發現，近半數青少年天天上網，而且高達八成會在網路上下載資料，並且大多曾有非付費下載音樂、圖片、電影的經驗，其中曾經非付費下載電腦軟體的青少年也超過四成。不過有四成青少年不知自己所下載的資料是否合法。
為了彌補青少年網路安全與網路道德知識的不足，商業軟體聯盟特別成立了一個教育資源網站「B4USurf」，可以提供給老師們一些網路安全的教學計畫，也提供父母指導與監督子女上網行為的要訣，並可教導使用者如何才能防範垃圾郵件、病毒、木馬程式、網路詐欺，以及如何避免因為任意下載檔案而侵權。BSA 行銷經理賴秀雯：『希望藉而這個網站，一方面教育青少年，建立他們使用網路的價值觀，對家長而言，家長也可以參考，如何幫助家中的青少年，建立使用電腦的規範。』 BSA 指出，由於資安相關教育資源不足。超過四成青少年表示沒有上過任何資訊相關課程，而一學期上不到四堂網路安全及網路道德相關課程的比例高達七成，青少年的網路安全知識，僅靠自己摸索或朋友分享而來，因此很容易遭遇網路風險。希望藉由這樣一個教育資源網，能提供青少年正確的觀念，確保上網安全。 參考網址：「B4USurf」提供正確網路安全觀念 |
|
| 2008-02-22 | 程式更新多留心 避免病毒入侵 |
| 當使用電腦時跳出要不要更新的通知，會不會是惡程式布下的陷阱？到底該不該按下去呢？專家指出，一些網頁中的確會被植入惡意程式，當使用者瀏覽到這些網頁時，就會跳出偽裝訊息通知，詢問要不要更新下載某個程式，如果下載就會中毒，所以當上網「瀏覽網頁」時，遇到是否要更新詢問，如果自己無法判斷有沒有風險，就不要貿然選擇更新。
如果不是在瀏覽網頁，而是執行影音播放或其它電腦程式時，有功能性更新的通知，就可以放心的更新，如果認為不需要新的功能，也可選擇不要更新。但是當作業系統通知有安全性更新時，為了避免駭客利用系統程式漏洞進行攻擊行為，建議立即更新。 如果不知道如何分辨真偽，最好的方法是，記下需要更新的程式名稱，然後關掉通知，再開啟那個程式，執行更新的選項，這樣就可避免被偽裝的通知欺騙而中招。 參考網址：程式更新多留心 避免病毒入侵 |
|
| 2008-02-22 | 趨勢資安警告 病毒入侵手機 |
| 趨勢科技昨（21）日公布「2007 資安威脅報告與 2008 年預測」，發現病毒的擴散，已從個人電腦延伸到行動裝置如手機，以及個人部落格網站，預測今年政府及知名銀行、旅遊網站等，都將成為駭客攻擊的目標。
趨勢表示，駭客正不斷加強滲透合法網站，也就是包括體育新聞或搜尋引擎所找到的連結，可能潛藏感染到惡意程式的危機。另外市場還出現了專門為經營兒童色情內容、釣魚網站、惡意軟體散播網站等非法企業，提供主機代管服務。 趨勢指出，資安威脅已不再侷限於個人電腦，由於行動裝置不但功能複雜，而且日益強大，其面臨的威脅已經與個人電腦類似（病毒、垃圾郵件、木馬程式、惡意程式等等）；而具備無線連線能力的（如 Wi-Fi 及藍芽）以及儲存能力的裝置，也開始成為資料外洩以及感染源突破邊界防禦的主要來源之一。 參考網址：趨勢資安警告 病毒入侵手機 |
|
| 2008-02-22 | 搭無線便車 小心駭客陷阱 |
| 「搭無線便車，小心搭上恐怖便車。」CA（組合國際）資訊安全技術顧問林宏嘉指出，許多網友愛靠偵測網路熱點的軟體如「Easy WiFi Radar」，四處免費上網，他有位熱愛上網聊天的朋友某天接到恐嚇信，說已將他和某正妹聊天的內容錄下來，要傳給他老婆。
林宏嘉說，他確認友人沒被植入後門程式（可監控對方電腦的程式）後，便依照友人上網地點實地測試，兩天後同樣的恐嚇戲碼竟然在他身上上演，證實友人「誤上賊船」。 「許多駭客都刻意設AP（基地台），專釣想貪便宜的網友。」林宏嘉說，設一個AP一個月花不到五千元，卻能侵入自以為賺到的網友電腦，弄到大筆資料，對駭客絕對划得來。 亂連他人未加密的無線網路可能遭駭，若自己的無線網路未加密，也會被駭。 無線網路社群業者指出，過去有個駭客就是先駭來別人的銀行帳號等個資，再天天帶著大型的全向性天線跑，到處偵測無線網路，然後利用找到的IP位址盜領他人存款，並嫁禍於人。 參考網址：搭無線便車 小心駭客陷阱 |
|
| 2008-02-21 | 賽門鐵克預測 網路犯罪新對象：線上遊戲、手機 |
| 賽門鐵克預測 2008 年資訊安全風險，傀儡程式的變化會更大，而線上遊戲也會成新型態網路犯罪的攻擊對象，隨著電話功能越來越強，有可能成為駭客攻擊的目標。
賽門鐵克表示，資料外洩一直是近年網路安全威脅最大的問題，以傀儡程式為例，在程式的行為模式上會有更多的變化與演進，可能很快就會看到由傀儡程式的殭屍網站所管理的網路釣角網站，換句話說，網友面臨的是更有組織的攻擊。 另外，由於大型多人線上遊戲的風行，駭客也把攻擊對象鎖定到這個族群，會以網路約魚者、垃圾郵件散布者的姿態出現，其中，垃圾郵件會以能夠規避傳統的攔截系統，並誘騙網友開信閱讀內容為目標。 參考網址：賽門鐵克預測 網路犯罪新對象：線上遊戲、手機 |
|
| 2008-02-21 | 慾照變毒餌 一點就中招 |
| 據了解，駭客利用某藝人慾照傳播病毒，主要有三種方式，最基本的招數就是「守株待兔」，建立帶有病毒的網站，貼上慾照，然後在熱門網路論壇或 BBS 站發表文章，留下網址吸引網友瀏覽，一點選就中毒。
另外兩招是：把慾照壓縮成檔案供人下載，事先將病毒與照片結合，網友只要開啟壓縮檔，就會中毒；還有一種是把病毒改寫成照片的檔案格式，誘騙網友點選，只要一瀏覽也會中毒。 一名薛姓電腦工程師表示，現在駭客最善利用架設臨時網站，將病毒包裝成網友有興趣的照片；一旦下載，電腦即會自己發送電子郵件或在即時傳訊軟體傳送檔案，讓網友的其他連絡人不致懷疑，這就是所謂的「社交攻擊法」。 此外，駭客也會利用在下載檔案加密的方式，使電腦中的防毒軟體無法辨識，當網友輸入密碼開啟，就會中毒。 調查局最近就發現網路駭客以「網頁掛馬」方式，在正常網站暗藏木馬程式，以相片吸引人瀏覽。當民眾連上網站或部落格，惡意木馬程式同時植入電腦系統，自動下載病毒，讓駭客竊取網友的網路遊戲帳號、即時通密碼等資料。 參考網址：慾照變毒餌 一點就中招 |
|
| 2008-02-20 | 網路詐騙頻傳 官網和線上廣告恐藏陷阱 |
| 春節過後，許多民眾會利用即將來臨的春暖花開時節出國旅遊。防毒軟體業者整理常見網路詐騙手法，包括旅遊網站遭木馬入侵致個人資料全都露、航空公司官方網站暗藏惡意程式、駭客於知名入口網站刊登「便宜機票」線上廣告等；甚至連航空公司都曾遭網路釣魚，淪為受害者！
據 iAfrica 一份報告指出，駭客曾向 Google 購買廣告，謊稱供應便宜線上機票；不知情消費者按下廣告後，即出現要求使用者輸入包括信用卡資訊在內資料表單，網頁隨即出現錯誤訊息顯示交易未成功，並指示消費者如何透過郵局匯票付款，結果造成消費者財務損失。 業者提醒，消費者除使用專門針對網路資安威脅之安全防護產品外，更應注意軟體定期更新及修補弱點；而消費者同時應開啟 Microsoft Windows「自動更新」功能，以確保個人資訊安全。 參考網址：網路詐騙頻傳 官網和線上廣告恐藏陷阱 |
|
| 2008-02-19 | 駭客搭淫照 點陳冠希中木馬 |
| 法務部調查局最近發現網路駭客以「網頁掛馬」方式，藉由提供內藏木馬程式的陳冠希慾照，入侵個人或政府機關電腦竊取資料。
調查局與坊間科技公司合作，實際驗證發現共有一百六十一個網頁隱藏惡意程式，迄今仍有逾六十個網頁持續危害。 近來網路上出現許多提供陳冠希與女星私密照片的網站及部落格，吸引民眾連結觀賞。調查局發現，當民眾連上網站或部落格時，惡意木馬程式也同時植入電腦系統，可以控制或竊取機密資料。
調查局發現，至少包括下列3個網址 網頁掛馬與一般釣魚網站不同，釣魚網站是設置一個以假亂真的假網站，欺騙網路瀏覽者上當，連結入假網站，木馬程式趁機植入使用者的電腦。 網頁掛馬是在真的、正常的網站中暗藏木馬程式，以各種方式吸引人瀏覽，木馬程式即植入使用者的電腦。 參考網址：駭客搭淫照 點陳冠希中木馬 |
|
| 2008-02-19 | Microsoft Works File Converter 的弱點可能會允許遠端執行程式碼 |
| 這個重要安全性更新可解決 Microsoft Works File Converter 中三項未公開報告的弱點。
如果使用者使用受影響版本的 Microsoft Office、Microsoft Works 或 Microsoft Works Suite 開啟蓄意製作的 Works (.wps) 檔案，上述弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。 此重要安全性更新適用於所有支援版本的 Microsoft Works Converter。 安全性更新藉由取代系統上容易受到影響的 Works Converter 版本來解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-011 – 重要 |
|
| 2008-02-19 | Microsoft Office Publisher 中的弱點可能會允許遠端執行程式碼 |
| 這個重大的安全性更新可解決 Microsoft Office Publisher 中兩項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Publisher 檔案時，允許從遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
此重大的安全性更新適用於 Microsoft Office Publisher 2000 的受支援版本；Microsoft Office Publisher 2002 的受支援版本；以及 Microsoft Office Publisher 2003 Service Pack 2 的受支援版本。Microsoft Publisher 2003 Service Pack 3、Microsoft Office Publisher 2007 和 Microsoft Office Publisher 2007 Service Pack 1 不受這個弱點影響。 這個安全性更新透過修改 Microsoft Office Publisher 處理蓄意製作的 Publisher 檔案之方式，解決此弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-012 - 重大 |
|
| 2008-02-19 | Microsoft Office 中的弱點可能會允許遠端執行程式碼 |
| 這個重大安全性更新可解決 Microsoft Office 中一項未公開報告的弱點。
如果使用者開啟蓄意製作、其中含有插入文件中之格式錯誤物件的 Microsoft Office 檔案，此弱點可能會允許從遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 對所有 Microsoft Office 2000 支援版本來說，這是重大安全性更新；對 Microsoft Office XP、Microsoft Office 2003 和 Microsoft Office 2004 for Mac 來說，這是重要安全性更新。 此安全性更新修改 Microsoft Office 用來載入含插入物件之文件的方式，進一步解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-013 – 重大 |
|
| 2008-02-19 | 小工具不安全 部分iGoogle用戶首頁遭轉址 |
| 根據美國 CNET 論壇、Google 論壇上的使用者反應，某些使用者在登入 iGoogle 首頁後，一開始會正常顯示，但卻會在幾秒內被轉址至另一網站。網友們在論壇上表示，造成轉址的禍首是疑似感染惡意程式的小工具「This Day in History」，使用者若有在個人 iGoogle 首頁中訂閱「This Day in History」，即會發生轉址現象。
趨勢科技技術顧問戴燊警告，此種手法很可能會與網頁惡意程式結合，造成更大危害。根據目前的使用者回報，並未在 iGoogle 轉址後的網頁上發現攻擊行為或病毒，但戴燊認為，在駭客確定可透過小工具讓 iGoogle 用戶轉址的情況下，未來將使用者轉至惡意網站的攻擊型式勢必會跟著出現，「畢竟任何人都可以上傳自己開發的小工具，iGoogle 被利用來散佈病毒的可能性絕對存在」。戴燊表示，不只 iGoogle 的小工具，任何網友自創內容(UGC, User-Generated Content) 都會存在類似的安全風險。 建議服務提供者應該預先檢查使用者上傳內容的安全性，例如是否藏有惡意連結或惡意程式碼，並定期檢查已上傳或曾更動過的內容，此外，用戶則應確實安裝資安軟體，將風險減到最低。 參考網址：小工具不安全 部分iGoogle用戶首頁遭轉址 |
|
| 2008-02-18 | Google：六成七惡意網站出自中國 |
| 「網頁攻擊」又稱為「隱蔽強迫下載」。網路犯罪者通常會建立一些自動的工具去找出網頁程式的錯誤，利用這些弱點安裝「隱蔽強迫下載」的軟體，讓網路使用者在不知情的狀況自動安裝了間諜軟體等惡意程式。
Google 有一個很重要的發現，有百分六十七的惡意網站架設在中國，是惡意網站的榜首，第二大攻擊網站來源是美國，佔百分之十五；接著是俄國，有百分之四；繼之是馬來西亞有百分之二點二；另外百分之二的惡意網頁出自南韓。 報告分析惡意網站的站長在中國分為兩類：一種是想要偷人銀行密碼的網路駭客，另一種是專偷「魔獸世界」人物的青少年。 如何阻擋這股網路惡勢力？普羅沃斯對網路使用者的建議是，隨時啟動自動更新軟體，讓最即時的防毒科技發揮功能。但他同時認為，網站設計者應該要設計更安全的網站讓問題自動消失。 參考網址：Google：六成七惡意網站出自中國 |
|
| 2008-02-18 | 無線網路熱點 駭客作案溫床 |
| 無論是以手機、PDA 或筆記型電腦登錄無線網路熱點，其通信訊號都非常容易被攔截，網路駭客只需要一張廉價的無線網卡、強波器加上免費下載的軟體，就可以輕易進行無線網路入侵行為。
目前駭客竊取資料方式有三種，分別是「駕駛攻擊」（War Driving）、「雙面惡魔」（Evil Twin）和「中間人」（Man-in-the-Middle）。 所謂「駕駛攻擊」是一種利用掃描程式進行無線網路存取點，掃街搜尋的行為，駭客們甚至還會在網頁上以地圖方式公布特定區域的可用無線基地台，分享駭客兄弟。「雙面惡魔」作法是利用高功率無線網路基地台蓋台，意圖獲取無線溢波盜接上網，甚至竊取網路銀行密碼，或作為攻擊他人的中繼站。至於「中間人」則是駭客設定一個假的無線基地台，連結到該基地台後，駭客便透過上網者連上合法的無線網路，掌控上網舉動。 風迷傳訊李姓工程師說，通常駭客可能以「駕駛攻擊」挑選目標基地台，然後針對目標基地台以強波器鎖定目標 AP（無線區域網路）。張姓業者則形容，透過「駕駛攻擊」，駭客可知道誰家無線網路大門沒關，利用 Port Scan（端口掃描軟體）可知道你家哪個電腦沒加密碼鎖，而利用「雙面惡魔」則可讓人錯上駭客設置的無線網路，與駭客共枕。 由於駭客竊盜資料的行徑猖獗，為反制駭客，目前 T-Mobile已祭出對策，免費提供該公司無線區域網路用戶下載 Hotspot Connection Manager 軟體，確保客戶連結到 T-Mobile 的熱點，而不致誤連到駭客的網路。AT&T 則免費提供 Connection Software 軟體供下載，為客戶資料加密，避免被駭客竊取。 參考網址：無線網路熱點 駭客作案溫床 |
|
| 2008-02-18 | OLE Automation 中的弱點可能會允許遠端執行程式碼 |
| 這個重大安全性更新可解決一項未公開報告的弱點。
如果使用者檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。可透過攻擊物件連結與嵌入 (OLE) Automation 來利用此弱點。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 這是適用於 Microsoft Windows 2000、Windows XP、Windows Vista、Microsoft Office 2004 for Mac 和 Visual Basic 6 所有受支援版本的重大安全性更新。對於其他受影響的 Windows 版本，此更新等級為中度。 本安全性更新可在 OLE Automation 內新增記憶體要求檢查，以解決此項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-008 – 重大 |
|
| 2008-02-18 | Microsoft Word 中的弱點可能會允許遠端執行程式碼 |
| 這個重大的安全性更新可解決 Microsoft Word 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Word 檔案時，允許從遠端執行程式碼。
成功利用此弱點的攻擊者可以取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 對於所有受支援版本的 Microsoft Office 2000 來說，這是重大安全性更新。對 Microsoft Office XP、Microsoft Office 2003 和 Microsoft Office Word Viewer 2003 來說，這是重要安全性更新。 這個安全性更新透過修改 Microsoft Word 處理蓄意製作的 Word 檔案之方式，解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-009 - 重大 |
|
| 2008-02-18 | Internet Explorer 積存安全性更新 |
| 這個重大安全性更新可解決三項未公開報告的弱點，以及一項已公開報告的弱點。
如果使用者以 Internet Explorer 檢視蓄意製作的網頁，則對弱點造成的最嚴重影響可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。 對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大。 此安全性更新透過修改 Internet Explorer 處理 HTML 及驗證資料的方式，並藉由設定 ActiveX 控制項的 Kill Bit (刪除位元) 來解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-010 - 重大 |
|
| 2008-02-15 | Internet Information Services 中的弱點可能會允許權限提高 |
| 此重要更新能解決 Internet Information Services (IIS) 中一項未公開報告的弱點。
攻擊者可以利用此弱點取得受影響系統的完整控制權，能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-005 – 重要 |
|
| 2008-02-15 | Internet Information Services 的弱點可能會允許遠端執行程式碼 |
| 此重要更新能解決 Internet Information Services (IIS) 中一項未公開報告的弱點。
IIS 處理 ASP 網頁的輸入時，存在一個遠端執行程式碼弱點。攻擊者利用這項弱點以與工作者處理序識別 (WPI) 相同的權限，在 IIS 伺服器上執行動作。 WPI 依預設必須以網路服務帳戶權限來加以設定。以 WPI (使用具備系統管理權限的帳戶) 設定應用程式集區的 IIS 伺服器 (包含 ASP 網頁)，相較於以預設 WPI 設定來設定應用程式集區的 IIS 伺服器，可能會產生較大的影響。 對於所有受支援 Windows XP 及 Windows Server 2003 版本上的 Microsoft Internet Information Services，本安全性更新的等級為重要。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-006 – 重要 |
|
| 2008-02-15 | WebDAV Mini-Redirector 中的弱點可能會允許遠端執行程式碼 |
| 這個重大安全性更新可解決 WebDAV Mini-Redirector 中一項未公開報告的弱點。
攻擊者利用此弱點取得受影響系統的完整控制權，可以安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。 這是適用於所有 Windows XP 與 Windows Vista 支援版本的重大安全性更新，也是適用於所有 Windows Server 2003 支援版本的重要安全性更新。 此安全性更新可藉由修改 Mini-Redirector 處理長路徑名稱的方式來解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-007 – 重大 |
|
| 2008-02-14 | NCC 防制垃圾郵件宣導網提供防制資訊 |
| 國家通訊傳播委員會 NCC 鑑於網路垃圾郵件肆虐，相關法律規範又尚未完備，因此特別在主題網站 www.ncc.gov.tw/antispam 製作「防制垃圾郵件宣導」專題，公開 NCC 蒐集彙整的垃圾郵件防制資訊，對於電子郵件信箱經常飽受侵擾的消費大眾，提供更多的防制參考資訊。
首頁中，NCC 提供國際合作成效、個人端防護、濫發者獲利方式、郵件過濾、個人防火牆、違法處理及郵件驗證等主題網頁。 法規介紹網頁收錄各國電子郵件相關法規，並在「現行相關法規及管理條例涵蓋示意圖」網頁，概要標示了垃圾郵件的寄送流程與相關法規的關係。 在相關知識網頁中，揭露濫發相關技術資訊及日本通產省在電子郵件服務業者實作的防制技術經驗。 攔阻成效網頁則將業者處理垃圾郵件的統計資訊予以彙整公告，並在「我國防制垃圾郵件之政策規劃及推動作為」內說明 NCC 的政策及防制作為。 舉報網則收錄業者的舉發網頁連結及舉報教學。相關連結網頁則提供 2007 全民資安健檢網的連結，以利民眾自我檢測。 參考網址：NCC 防制垃圾郵件宣導網提供防制資訊 |
|
| 2008-02-14 | Active Directory 中的弱點可能會允許拒絕服務 |
| 這個重要安全性更新可解決在 Microsoft Windows 2000 Server 及 Windows Server 2003 與 Active Directory 應用程式模式(ADAM)（安裝於 Windows XP 及 Windows Server 2003）上實作 Active Directory 的一項未公開報告的弱點，此弱點可能會發生拒絕服務的情況。
在 Windows Server 2003 及 Windows XP 上，攻擊者必須擁有有效的登入認證，才能利用這項弱點。成功利用此弱點的攻擊者可使該系統停止回應，或自動重新啟動。 這是適用於所有受支援版本 Microsoft Windows 2000 的重要安全性更新，以及適用於 Windows XP 及 Windows Server 2003 的中度安全性更新。 這個安全性更新透過驗證用戶端 LDAP 要求來解決此項弱點。 建議：Microsoft 建議客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-003 – 重要 |
|
| 2008-02-14 | Windows TCP/IP 中的弱點可能會允許拒絕服務 |
| 此重要更新可解決傳輸控制通訊協定暨網際網路通訊協定(TCP/IP) 處理中一項未公開報告的弱點。成功利用此弱點的攻擊者將使受影響系統停止回應並自動重新啟動。
這是適用於 Windows Vista 所有受支援版本的重要安全性更新。 此安全性更新會驗證 DHCP 伺服器提供的 IP 位址，或驗證本機電腦的命令或 API 所指派的 IP 位址，以解決弱點。 建議：Microsoft 建議客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-004 – 重要 |
|
| 2008-02-14 | 奕瑞科技發佈感染執行檔 Virus.Win32.Baklajan.a 病毒警報 |
| 奕瑞科技發佈於台灣地區流傳能大量感染系統執行檔的病毒，卡巴斯基命名為 Virus.Win32.Baklajan.a 並已提供解毒程式。
這個病毒大多以垃圾郵件或者偽裝程式破解檔在網路上供人下載，欺騙使用者下載並執行病毒檔案，由於封裝手法特殊，導致許多舊版及簡易版防毒軟體無法測得。 當此病毒被執行後，將造成電腦系統中所有副檔名為 .exe 的執行檔將遭到全面性的感染，檔案的圖示會隨機顯示並且變大、而檔案大小將倍增為原檔案大小的三倍、檔案也完全無法運作等症狀；然而，Virus.Win32.Baklajan.a 更以特殊的封裝手法，企圖躲避防毒軟體的偵測，許多舊版及簡易版防毒軟體因此無法測得，影響極大。 參考網址：奕瑞科技發佈感染執行檔 Virus.Win32.Baklajan.a 病毒警報 |
|
| 2008-02-14 | Google 研究：網路搜尋、瀏覽的風險漸增 |
| Google 安全工程師 Niels Provos 本周在官方部落格中揭露，Google 在一年半以前就開始辨識含有偷渡式下載(drive-by downloads) 的網頁，該功能可讓使用者在不知不覺中下載並安裝惡意程式，Google 偵測了數十億的網址，發現在 18 萬個網站上有多達 300 萬以上的獨立網址會自動在使用者系統中安裝惡意程式。
Google 發現使用者透過搜尋功能所查的搜尋結果頁中藏匿的有害網頁比例漸增，在去年 4 月，只有不到 0.4% 的搜尋結果連結含有惡意程式，但近幾個月來，含有惡意程式的網頁比例已超過 1%。 Google 調查被植入惡意程式的網站所使用的 Apache 及 PHP 程式語言，以了解是否是網站安全性不夠才導致惡意程式入侵，結果發現有逾 38% 的程式語言是老舊的版本，因此增加了惡意程式入侵的機會。 此外，第三方的內容也是惡意內容的潛在指標，而其中有很多的第三方內容是廣告，Google 偵測 2000 個知名廣告網路的散布管道，發現有 2% 的惡意網站是透過廣告散布惡意程式，這是因為聯合式的網路廣告來源通常是不知名的，因此 Google 也呼籲參與聯合式廣告(syndicated advertising) 網路的網站要小心相關問題。 參考網址：Google 研究：網路搜尋、瀏覽的風險漸增 |
|
| 2008-02-13 | FBI警告：接收情人節電子賀卡 小心病毒 |
| 美國聯邦調查局警告，陌生人寄來的情人節電子賀卡可能內含特洛伊木馬。 聯邦調查局在聲明中說，「如果意外收到情人節電子賀卡，要小心」，並警告網路使用者對傳遞風暴蠕蟲（Storm Worm）惡意軟體的垃圾郵件提高警覺。 風暴蠕蟲病毒過去一年利用多個節日，透過數百萬封垃圾郵件的內容，傳遞廣告電子賀卡連結。情人節很可能是下一個目標。 這種假郵件引導收件人點擊連結，取得情人節電子賀卡。 聯邦調查局說，如果使用者被這種花招所騙，惡意軟體就會感染他們用來連結上網的電腦或器材，並把電腦變成蠕蟲病毒殭屍網路傳遞的一部分。 所謂殭屍電腦網路是中了蠕蟲病毒的許多部電腦，它們在使用者不知情的情況下，被用來散發垃圾郵件、病毒或惡意軟體給其他上網中的電腦。 聯邦調查局警告，殭屍電腦網絡也可能被用來盜用個人資料，網路使用者不應開啟不明寄件人寄來的情人節賀卡。 參考網址：接收情人節電子賀卡 小心病毒 |
|
| 2008-02-13 | 刪除資料可還原 機密不存電腦較安全 |
| 某藝人疑似在送修電腦的過程中，資料被人竊取而爆發出裸照風波。其實電腦中的資料即使被刪除之後，只要硬碟複寫不嚴重，透過還原程式，絕大部分的資料都能夠再被叫出來，如果不想給有心人可趁之機，機密資料平時最好儲存在外接式的裝置中，避免與外界接觸。
電腦中資料刪除之後，再清空資源回收桶，刪除的資料此時還是存在於硬碟之上，只是被標記為「可以被覆蓋調的區域」，所以雖然電腦顯示資料已被刪除、已釋放出新的儲存空間，但有心人只要利用還原程式，就能把已刪除掉的資料叫出來。法務部調查局資安鑑識科調查員錢世傑：『因為它刪除掉只是在硬碟上面註記，這是一個刪除的區域，所以新資料進來可以蓋過去，但是在新資料還沒有進來蓋過去前，這些資料還是存在的，所以只要利用軟體把它叫出來就好了。』 如果需要送修的電腦中儲存過機密或私密的資料，要防止外流，送修前有幾種方法可以選擇，一個是把整個硬碟完整格式化，不然就是拔出原來硬碟，安裝新硬碟再送修，另外市面也有一些號稱能夠完整刪除資料的軟體，可以針對特定的資料內容進行永久清除。 不過，即使電腦不送修，平時也還有被駭客入侵的風險，所以機密檔案，最好燒成備份光碟，或是存在外接式的硬碟中，不要直接存在電腦裡面才比較安全。 參考網址：刪除資料可還原 機密不存電腦較安全 |
|
| 2008-02-06 | TWCERT/CC holiday hours notification |
| The Chinese new year holiday will be observed on January 4-11, 2008. (Taipei time) TWCERT/CC staff will try our best to keep emergencies handling during the period. The process of your request(s) will be handled ASAP. |
|
| 2008-02-04 | 春節防詐騙 網拍推出「連結外站提醒」 |
| 從聖誕節、跨年一直到春節期間，都有大量的消費購物需求，拍賣網站統計，網拍上的買氣就比平日增加 15%~20%，詐騙集團就看準此波消費旺季而大舉出籠，盜用網友的帳號來進行詐騙，其中以網路釣魚及木馬程式是最主要盜用帳號的手法。詐騙者會在網拍商品的說明中，藏有其它偽冒網拍網址的釣魚網站連結，企圖騙網友點選後輸入密碼，或對網友植入木馬程式。因此，拍賣網站就特別推出了「商品頁連結外站提醒」功能。Yahoo!奇摩公關主任許卉妃：『若網友從Yahoo!奇摩拍賣中點選到非 Yahoo!奇摩的外站連結，就會先跳出一個提醒視窗，提醒網友要特別留意，網友按了確定鍵後才會繼續連結至外站。所以要提醒網友們，倘若該連結看似 Yahoo!奇摩拍賣的網址，點選後卻依然出現警示語，那即為偽冒之釣魚網頁。』
為因應春節期間詐騙率攀升，拍賣網站也提醒買賣雙方：賣家接獲買家發出的已匯款通知信，務必確認帳號是否確為得標者，於對帳後再寄出商品。即使是接獲買家寄來的信件及附加檔案，均切勿隨意點選，例如，「我的匯款資料.pif」、「我的寄件地址.exe。不要以網拍的帳號密碼註冊或登入外站匯款系統，以免被駭客入侵。切勿出賣自己的個人帳號，以免歹徒作為犯案工具，得不償失。勿下標價格過低的知名品牌商品，以防買空賣空的詐騙。 參考網址：春節防詐騙 網拍推出「連結外站提醒」 |
|
| 2008-02-01 | USB病毒成為企業最頭痛的資安漏洞 |
| USB 病毒橫行肆虐，成為臺灣企業在資安上重大漏洞。根據資安廠商趨勢科技針對 2007 年下半年度資安威脅報告中，也印證 USB 病毒氾濫的狀況，在 2007 年下半年，比 2007 年上半年成長 10％，甚至，在 2007 年下半年前 10 大惡意程式統計中，更有 2 成是 USB 病毒。
進一步細究 USB 病毒擴散的原因，在於受感染的 USB 裝置會自動執行 autorun.inf 內的指令，會複製受感染 USB 中的惡意程式，甚至可以連線自動更新或竊取個人資料。 USB 病毒的蔓延擴散，有很多也跟使用者使用習慣有關，例如習慣用我的電腦開 USB 隨身碟，或者不按 Shift 鍵開啟隨身碟檔案，允許電腦自動執行隨身碟檔案。USB 病毒透過 USB 感染其他電腦的速度，並不會比透過網路芳鄰感染其他電腦的速度快，但它卻是突破企業閘道層層防護的利器。 參考網址：USB病毒成為企業最頭痛的資安漏洞 |
|
| 2008-01-30 | 無線上網 你方便、他們駭 |
| 華爾街日報報導，愈來愈多人在飯店、咖啡廳、機場使用無線上網，其中不乏商務人士連結到企業網站處理公事，經手的商業機密價值連城，誘使駭客群起而攻。
駭客竊取資料方式有二，分別是「孿生惡魔」（evil-twin）和「中間人」（man-in-the-middle）。「孿生惡魔」指駭客在正規熱點之外提供一個同樣發出合法無線傳輸訊號的網路，一旦連結到駭客網路，上網時的一舉一動便被全盤掌控。「中間人」則是駭客設定一個假的無線基地台，連結到該基地台後，駭客便透過上網者連上合法的無線網路，掌控上網舉動。 根據廣告業者 JiWire 公司調查，去年全美共有 6 萬 6921 個 WiFi 熱點，較前一年大增 56%，其中，T-Mobile 在全美各地的星巴克、博德士書店（Borders Books & Music）等地設有 8700 個熱點，AT&T 則在麥當勞、博德士、咖啡連鎖店 Coffee Bean & Tea Leaf 等地設有一萬個熱點，吸引大量人潮無線上網，也為駭客提供作案機會。
專家建議防駭客自保方式： 參考網址：無線上網 你方便、他們駭 |
|
| 2008-01-30 | 駭客操縱 Google 散播惡意程式 |
| 在去年 11 月時，如果你透過 Google 搜尋一些普通關鍵字，如 "Microsoft excel to access" 或 "how to teach your dogs to fetch"，你可能將遭遇一場網路攻擊，並導致電腦受各式惡意程式感染。
自 11 月 24 日開始不到一週時間內，攻擊者上傳了 4 萬多個帶有惡意程式的網頁和數千個普通的搜尋關鍵字。他們接著利用已感染惡意程式碼的電腦（即所謂的 botnet）連接網際網路，將病毒散佈到部落格迴響或其他地方，利用這種方法來提高受感染網頁在搜尋結果中的排名，其排名往往可升到第一頁。 含有攻擊程式碼的網站利用套裝程式來突破已知的程式漏洞，使用者應當對微軟的 Windows 作業系統、Mozilla 的 Firefox 瀏覽器、Apple 的 QuickTime 播放器等重要程式不斷進行更新。 Sunbelt 在其公司部落格上揭露了一種常見的攻擊方式，即誘使使用者安裝一個假造的視訊解碼器，然後再利用電腦漏洞進行攻擊。另外，在點選搜尋結果時如果仔細一點就會發現一些奇怪的網頁鏈結，如 "leuwusxrijke.cn/769.html"，或者會發現網頁出現一些邏輯不通的文字。也可以下載 McAfee 的 SiteAdvisor 或 Exploit Prevention Labs 的LinkScanner Lite來找出可能使電腦置於危險的網站。 參考網址：駭客操縱 Google 散播惡意程式 |
|
| 2008-01-29 | Web Threat成最主要病毒入侵管道 |
| 資安公司最新的監測資料顯示，駭客在一般網頁上植入惡意連結，再趁使用者上網瀏覽網頁時，以間諜、木馬等惡意程式入侵，這種 Web Threat 的攻擊模式，已經成為企業感染病毒的最主要管道，在前十大惡意程式中，Web Threat 入侵的即佔八名。
另外，為提昇效率，網路芳鄰、分享資料夾等已經為企業普遍使用，這也變相成為一種病毒的高傳播途徑，藉由隨身碟等 USB 儲存裝置，電腦間相互感染病毒，更一下子攀升到 10％ 的比例。 資安公司建議，企業應該審慎檢視，在閘道端是否有上網防護的設備或機制，以減少使用者瀏覽到惡意網站。在防範 USB 傳染部分，則建議關閉自動執行檔案的功能。而企業內部如果有使用網路分享的方式，去做資料的交換，則必須嚴格管控各使用者的權限，才能防止病毒四處流竄。 參考網址：Web Threat成最主要病毒入侵管道 |
|
| 2008-01-28 | 大部分的 malware 是來自於合法的網站 |
| 據安全研究公司 Websense 表示，多數合法網域的網站服務已經遭受駭客植入攻擊程式碼。
在上星期的報告中，San Diego 的 Websense 表示，被分類為惡意網站中，有 51% 是被視為可信任的網站。這些網站已經被駭客植入攻擊程式碼，當使用者進入該網站且尚未更新，就會被感染。 一年前，Websense 估計大約只有 35% 惡意網站中，是合法的網站被入侵，現已有成長的趨勢。 參考網址：大部分的 malware 是來自於合法的網站 |
|
| 2008-01-27 | 情人節將至 兩種新電腦病毒現蹤 |
| 西洋情人節即將於二月十四日來臨。位於南加州的美國「熊貓安全公司」（Panda Security）指出，有兩種假藉情人節名義的新電腦病毒，已經被電腦專家偵測出來，建議民眾在開啟電子郵件時要特別注意提防。
這兩種新病毒的名稱分別是「Nuwar.OL」與「Valentin.E.」，都是以情人節之名來誘使電腦使用者打開主題「我是這麼愛你」（I loveyou so much）、「我心深處」（Inside my heart）、「你在我夢裡」（You in Dreams），或是「尋找真愛…在夢裡」（Searching for true love... in MyDream）等為名稱的電子郵件。 一旦電腦使用者將附加檔案打開時，電腦會立刻中毒，最明顯的症狀就是電腦操作速度放緩，同時病毒還會藉由使用者的連絡人名單繼續擴散。 參考網址：情人節將至 兩種新電腦病毒現蹤 |
|
| 2008-01-25 | 上網購機票請小心網路詐騙 |
| 農曆年長假將至，計畫上網購買旅遊機票的消費者請小心！根據趨勢科技往年所偵側到的案例指出，特殊節日通常是網路詐騙事件的高峰期，尤其是在購買如機票這類高價商品時更容易成為不法人士鎖定的目標，為避免遭騙的事件重演，趨勢科技整理出幾項常用的詐騙手法供消費者參考以提高警覺：
旅遊相關網站遭木馬入侵，個人資料全都露 航空公司官方網站亦被發現暗藏惡意程式 Google 線上廣告：「便宜線上機票這裡買 」原來是駭客刊登的廣告 航空公司也是受害者: 中國海南航空遭網路釣魚 印度航空遭偽造信用卡買機票 為避免成為這類詐騙案的受害者，首先在進行線上交易時務必提高警覺，在線上訂購機票前，最好先透過電話與航空公司連繫，確認航空公司網站的真偽。 此外，趨勢科技技術顧問簡勝財建議，消費者要避免誤入藏有惡意程式的網站，還應採取其他安全措施。首先，可以使用專門針對網路資安威脅的安全防護產品，可在網路入口封鎖惡意程式；並且軟體必須定期更新並修補弱點，才能防範最新的資安威脅，提供即時的保護。另外，消費者應開啟 Microsoft Windows 的「自動更新」功能，避免將個人資訊透露給可疑對象。 參考網址：上網購機票請小心網路詐騙 |
|
| 2008-01-24 | Web 成為最主要病毒入侵管道 |
| 趨勢科技 2007 下半年資安報告顯示，Web Threat 成為目前企業最主要的病毒入侵管道，而USB病毒下半年快速增長。
根據 40 萬台電腦為樣本之報告指出，經過上半年的擴張期，Web Threat 已成為台灣企業最主要的威脅入侵管道，在前十大惡意程式中，Web Threat 即佔八名，而網路共享資料夾則是造成企業內部病毒流竄的主要途徑。 在惡意程式方面，竊取網路銀行與線上遊戲帳號密碼的間諜程式仍是最多的惡意程式類型，此外，USB 病毒類型由上半年的極少量上升至 10%，顯示出隨身碟、行動硬碟、記憶卡等移動式儲存設備已成為新的病毒感染來源。 參考網址：Web 成為最主要病毒入侵管道 |
|
| 2008-01-24 | 微軟 Excel 曝安全漏洞 駭客利 |
