|
|
|
|
| 2008-09-06 | 隨身碟病毒 來自中國網軍 為第五代木馬程式 |
| 近一年流行 kava、kavo 隨身碟病毒程式，經科技廠商追查發現來源之一竟然是中共網軍第五代木馬程式，該程式植入只要幾分鐘，就會向「IP 61.162.230.89」網路位置回傳資料，該ＩＰ已經證實為中國網軍。
中共網軍第五代木馬程式變種「P3rlud.exe」是更改 autorun.inf 程式讓它執行「P3rlud.exe」，感染這種木馬程式以後，會以 tava、avpa、amva、mmva、mnsa、kava、kavo 等變種程式面目出現，又以後兩者最常見。 電腦感染「P3rlud.exe」木馬程式後，隨即開啟ＩＥ對外連線功能，數分鐘後就向「IP 61.162.230.89」網路位置回傳資料，查證後發現這個網路註冊址在中國北京市阜興門內大街一五六號，的確是中國網軍的ＩＰ位置。 桃園縣警局蘆竹警分局組長呂永樹表示，這份文件是透過管道向國內某科技大廠取得，該大廠因為這個木馬程式吃了悶虧，奈何中國還有設廠，只得自認倒楣，目前蘆竹警方已要求所屬特別小心。 電腦玩家表示，kava 隨身碟病毒程式是一種統稱，任何駭客都可以攔截、更改，將資料傳送到指定ＩＰ，因此這樣的狀況，只能說「P3rlud.exe」是「kava」的來源之一，中了這樣的病毒，可能會把資料傳回中國網軍。 玩家表示，預防 kava 隨身碟病毒，只要在打開隨身碟前先進行掃毒，但「P3rlud.exe」可能化身為其他變種程式，因此，不要隨意開啟來路不明的郵件，開啟 ZIP、EXE 等壓縮檔，才能確保不被木馬程式入侵。 參考網址：隨身碟病毒 來自中國網軍 |
|
| 2008-08-29 | 駭客用偷來的 SSH 金鑰攻擊 Linux 系統 |
| 美國電腦安全緊急應變中心（US-CERT）在本周表示，發現駭客透過偷來的 SSH（Secure Shell）金鑰針對 Linux 運算架構進行攻擊。
不過，US-CERT 指出，最近發現的攻擊一開始都是使用偷來的 SSH 金鑰以存取系統，之後再利用區域核心攻擊程式取得可執行及存取所有檔案的 root access 系統權限，以便植入 phalanx2 程式，phalanx2 為一 Rootkit 程式。 SANS 研究人員 John Bambenek 在部落格中說明，駭客可能是在幾個月前趁著 Debian 的系統漏洞取得部份金鑰，因此呼籲 IT 人員要儘快更新並置換相關的金鑰。 建議 IT 管理人員要積極找出那些透 過SSH 金鑰自動存取的系統，特別是那些供遠端或網路存取的系統，確保這些系統皆已採用最新的修補程式，並鼓勵使用者同時利用金鑰及密碼登入系統以降低風險。 參考網址：駭客用偷來的 SSH 金鑰攻擊 Linux 系統 |
|
| 2008-08-29 | BGP 協定漏洞 |
| 在八月的 DefCon 安全大會中，兩位安全研究人員展示了利用 BGP(Border Gateway Protocol) 漏洞的攻擊，BGP 是在處理各 ISP 之間的路由傳遞，擁有豐富的路由策略，能把多個 ISP 連接在一起，因此漏洞會對網際網路產生重大的威脅，是繼 DNS server 漏動之後，網路最大的安全漏洞之一。
攻擊者可以透過此漏洞，截取、修改與監測透過 BGP 協定傳送的封包而不被發現，而此漏洞早在 1998 年就有專家警告駭客可以利用 BGP 漏洞發動攻擊。目前改善就是希望 ISP 業者能確保他們網路的安全，並對通訊的封包進行加密的動作。 參考網址：BGP 協定漏洞 |
|
| 2008-08-26 | 趨勢科技歸納 11 類帶惡意程式網址連結 |
| 11 大類網路連結導向惡意程式的機率極高，使用者最好不要點選開啟！據趨勢科技最新垃圾郵件分析報告，這 11 大類網址最後被導向惡意網站、下載惡意程式的機會高達 80% ；遭植入木馬下載器（downloader）為點選後共同現象。
這 11 大類 URL 結尾包括 r.html、main.html、news.html、start.html、begin.html、about.html、viewmovie.html、cennib.html、hot.html、Viewmovie.html、live.html。 報告指出，上述垃圾郵件多使用熱門新聞話題引誘民眾點選，如美國宣布調漲油價 40%、最新健康調查發現美國幼童的膽固醇最高、奧運停辦、好萊塢女星影音檔下載等，都是最近流行主題。 趨勢科技資深技術顧問戴燊表示，合法網站遭入侵，並用以大規模散播惡意內容案例有增無減，為該攻擊模式最令人難以防範之處。使用者面對藏身於合法網站中的 .html 網頁、.EXE 惡意檔案，往往難以分辨其中是否藏有惡意程式；一旦點選，不僅自身電腦受害，還會成為散發垃圾郵件或其他網路攻擊的跳板。 業者呼籲使用者勿因為對主題內容好奇，而點選不明網址（URL），以免遭惡意攻擊。 參考網址：趨勢科技歸納 11 類帶惡意程式網址連結 |
|
| 2008-08-22 | 首隻蠕蟲會竄改宿主檔案 |
| 卡巴斯基實驗室日前發現感染 MP3 音訊檔案的新型蠕蟲程式，可在使用者電腦安裝木馬病毒後，供網路罪犯控制。
這隻被命名為 Worm.Win32.GetCodec.a 的蠕蟲會將使用者電腦中的 MP3 檔案轉為 Windows Media Audio (WMA) 格式，但不會改變原副檔名，並在這個偽裝成 MP3 的 WMA 檔中，增入惡意連結。一旦使用者開啟檔案，便會連到該網頁，並啟動一個下載或安裝 Codec 蠕蟲的詢問框。如果使用者同意安裝這個檔案，這隻名為 Trojan-Proxy.Win32.Agent.arp 的木馬程式將直接安裝至使用者的電腦中，讓其成為網路罪犯控制的殭屍電腦。 不同於早期利用 WMA 格式的木馬程式多半只是偽裝自己為 WMA 檔，但新發現的蠕蟲則是去感染影音檔案。卡巴斯基實驗室病毒分析師指出，這應是第一個會感染而非僅偽裝成影音檔案的蠕蟲。由於大部分的使用者不認為影音檔案會受到感染，使該攻擊成功機率可能因而增加。 該公司呼籲使用者儘快更新防毒軟體的病毒定義檔，並不要開啟來路不明的 WMA 檔案。 參考網址：首隻蠕蟲會竄改宿主檔案 |
|
| 2008-08-20 | 好萊塢女星裸體影片網路免費看？當心木馬程式鎖定你！ |
| 趨勢科技表示，日前接獲報告指出，有駭客藉發送主旨為「女星安潔莉娜裘莉 (Angelina Jolie) 裸體影片」的垃圾郵件，來誘騙一些不知情、又想看八卦的使用者。一旦使用者點選其中的 Watch（觀看）連結，電腦便會自動下載一個名為 .RAR 的壓縮檔附件，如果再點選此壓縮檔附件，那麼，一隻名為 TROJ_CHEPVIL.C 的木馬程式便會被下載到你的電腦中，讓駭客可以隨心所欲的控制你的電腦。
為避免該電子郵件成為網路害蟲、或有更多無辜民眾的電腦受害，趨勢科技資深技術顧問戴燊建議，使用者除了不要開啟來路不明的寄件者的附件之外，也可使用免費的 Web Threat Protection (WTP) 防禦工具，幫助電腦過濾是否有遭傀儡蠕蟲的感染、或成為傳送釣魚與垃圾郵件的疆屍電腦的可能性。另外，預見此類以八卦熱門話題作誘餌的攻擊可能持續發燒，趨勢科技也提醒，民眾在開啟相關主旨的電子郵件前應千萬小心。 參考網址：好萊塢女星裸體影片網路免費看？當心木馬程式鎖定你！ |
|
| 2008-08-15 | 駭客手法翻新 目標對準 DNS |
| 西雅圖一家網路安全顧問業者 IOActive 公司主管 Dan Kaminsky 率先揭露前面提到的駭客新技術。他曾發現，駭客透過入侵網域名稱系統的方式，讓用戶不知不覺進入德州地區某些電腦用戶事先設計好的冒牌 Google.com 廣告經銷網站，點擊廣告，駭客便坐收廣告點擊分拆利潤。
在 Kaminsky 經手的個案中，駭客攻擊目標是「網域名稱系統」。這類系統的主要任務是指引電腦用戶連結到特定網址，就像路標一樣，讓電腦用戶跟著走，遭駭客攻擊後，路標便錯亂不正確，電腦用戶在網路世界裡的遊走路徑隨之出錯。從結果來看，電腦用戶跟過去許多駭客入侵個案一樣，被誤導進入指定網站，但是，駭客入侵的目標與方式與過去不同。 駭客手法翻新，不僅能誤導電腦用戶到事先設計好的網站，也能從中攔截電子郵件。其作法是，透過攻擊網域名稱系統，讓電子郵件伺服器與其他網站之間的資訊往來路徑錯亂，導致電子郵件流入駭客指定的伺服器；近幾年來，網路商店、線上銀行愈來愈普及，消費者四處開立線上帳戶，很難清楚記得每個帳戶密碼，每次忘記，登記開戶的線上商店或銀行通常會應客戶要求將密碼傳送到電子郵件信箱，一旦這種夾帶密碼的郵件被駭客從中攔截，用戶個人資料便可能被搶奪，身陷險境。 不僅如此，許多電子郵件伺服器本身也具有網域名稱系統的性質，有指引連結路線的功能，可能遭駭客直接入侵。駭客攻陷幕後的網域名稱系統，電腦用戶幾乎無從察覺。 參考網址：駭客手法翻新 目標對準 DNS |
|
| 2008-08-15 | 駭客以電郵襲擊京奧組委及奧運運動員 |
| 香港網絡訊息及服務供應商 MessageLabs 表示，近日發現不法分子假冒國際奧林匹克委員會名義，向北京奧組委及參加奧運的運動員發出藏有惡意程式的新聞及訊息的電郵，其中一宗個案導致九個網域被五十七封電郵襲擊。
MessageLabs 表示，全球關注北京奧運會之際，不法分子以「international.olympic@gmail.com」和「iinternational. olympic2008@gmail.com」等名義，用中文向北京奧組委及奧運運動員發出有關奧運訊息的電郵，這些電郵的 AdAdat PDF 檔案附件藏有攻擊性惡意程式，收件者只要打開電郵，不僅電腦感染病毒，還會自動將電腦上的機密資料外洩。 雖然 PDF 檔案附件本身空白，帶到電腦上的惡意可執行程式則會讓收件者看到與電郵新聞稿內容相若的 PDF 檔案，讓收件者在不知情下將病毒電郵傳到其他新聞和體育組織。 參考網址：駭客以電郵襲擊京奧組委及奧運運動員 |
|
| 2008-08-14 | 在 Microsoft Windows 影像色彩管理系統中的弱點可能允許遠端執行程式碼 (952954) |
| 此更新程式解決 Microsoft 影像色彩管理 (ICM) 系統中未公開報告的弱點，該弱點可能會在目前使用者的環境中允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows 2000、Windows XP 及 Windows Server 2003 ，此更新的等級為「重大」。 此安全性更新會修改 Microsoft ICM 元件中，Microsoft 色彩管理系統 (MSCMS) 模組剖析格式錯誤之影像檔與分配記憶體的方式，來解決這個弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-046 – 重大 |
|
| 2008-08-14 | IPsec 原則處理中的弱點可能會導致資訊洩漏 (953733) |
| 此更新可解決特定 Windows 網際網路通訊協定安全性 (IPsec) 規則套用方式中一項未公開報告的弱點。此弱點可能導致系統忽略純文字的 IPsec 原則及傳輸網路流量。隨後將洩露網路上要加密的資訊。檢視網路流量的攻擊者就可以檢視流量的內容，而且或許能進一步修改流量內容。請注意，這個弱點不會直接允許攻擊者執行程式碼或提升權限，但可能會用來收集可以進一步破壞受影響系統或網路的資訊。
對於所有受支援版本的 Windows Vista 和 Windows Server 2008，此更新的等級為「重要」。 安全性更新藉由確保適當處理 IPsec 規則來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-047 – 重要 |
|
| 2008-08-14 | 適用於 Outlook Express 和 Windows Mail 的安全性更新 (951066) |
| 這個安全性更新可解決 Outlook Express 和 Windows Mail 中一項未公開報告的弱點。如果使用者使用 Internet Explorer 造訪蓄意製作的網頁，此弱點可能會允許資訊洩漏。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows XP 與 Windows Vista，這個安全性更新等級為「重要」；對所有受支援版本的 Windows Server 2003 和 Windows Server 2008，這個安全性更新的等級為「輕微」。 此安全性更新透過變更 Windows 中的 MHTML 通訊協定處理常式來解決這些弱點，以便安全處理重新導向案例中的 MHTML URL。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-048 - 重要 |
|
| 2008-08-14 | 事件系統中的弱點可能會允許遠端執行程式碼 (950974) |
| 這個安全性更新可解決 Microsoft Windows 事件系統中兩個未公開報告的弱點，該弱點可能允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
對於下列所有受支援版本，此安全性更新的等級為「重要」 此安全性更新可變更事件系統處理每個使用者訂閱的方式，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-049 – 重要 |
|
| 2008-08-14 | Windows Messenger 中的弱點可能會導致資訊洩漏 (955702) |
| 此安全性更新解決了受支援版本 Windows Messenger 中一項公開報告的弱點。由於這個弱點存在，ActiveX 控制項的指令碼處理可能洩漏已登入使用者的資訊。攻擊者可能會在已登入使用者不知情的情況下，變更狀態、取得連絡人資訊，以及啟動音效和視訊聊天工作階段。攻擊者也可能擷取使用者的登入帳號，然後從遠端登入該使用者的 Messenger 用戶端，假扮為該使用者。
對於所有受支援版本的 Microsoft Windows 2000 和 Windows XP，此安全性更新的等級為「重要」；對於所有受支援版本的 Windows Server 2003，此安全性更新的等級則為「中度」。 此安全性更新可封鎖 ActiveX 控制項，僅讓獲授權的應用程式存取控制項，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-050 – 重要 |
|
| 2008-08-14 | Microsoft PowerPoint 中的弱點可能會允許遠端執行程式碼 (949785) |
| 此安全性更新可解決 Microsoft Office PowerPoint 和 Microsoft Office PowerPoint Viewer 中三項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 PowerPoint 檔案時，允許從遠端執行程式碼。攻擊者成功利用這些弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office PowerPoint 2000 受支援的版本，此安全性更新的等級為「重大」 對於下列軟體，此安全性更新的等級為「重要」 安全性更新會修改開啟 PowerPoint 檔案時 Microsoft Office PowerPoint 配置記憶體的方式，藉此解決這項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-051 – 重大 |
|
| 2008-08-13 | Microsoft Access 中 Snapshot Viewer 的 ActiveX 控制項弱點可能會允許遠端執行程式碼 |
| 此安全性更新可解決 Microsoft Access 中 Snapshot Viewer 的 ActiveX 控制項中未公開報告的弱點。攻擊者可蓄意製作網頁以利用此弱點。當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。
對於受支援的 Microsoft Office Access 2000、Microsoft Office Access 2002 及 Microsoft Office Access 2003 版本的 Snapshot Viewer，此安全性更新的等級為「重大」。 此安全性更新可修正 Microsoft Access Snapshot Viewer 控制項中的錯誤，來解決弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 955179 中首先提出的弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-041 – 重大 |
|
| 2008-08-13 | Microsoft Word 中的弱點可能會允許遠端執行程式碼 (955048) |
| 這個安全性更新可解決 Microsoft Word 中已公開報告的一項弱點。如果使用者開啟蓄意製作的 Word 檔案，此弱點可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Word 2002 與 Microsoft Word 2003，此安全性更新的等級為「重要」。 此安全性更新經由修改 Microsoft Word 處理蓄意製作的 Word 檔案之方式，來解決該弱點。 這個安全性更新也能解決 Microsoft 安全性摘要報告 953635 中首先提出的弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-042 – 重要 |
|
| 2008-08-13 | Microsoft Excel 中的弱點可能會允許遠端執行程式碼 (954066) |
| 此安全性更新可解決 Microsoft Office Excel 中四項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Excel 檔案時，允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下軟體而言，此安全性更新的等級為重大 對於以下軟體而言，此安全性更新的等級為重要 此安全性更新透過修改 Microsoft Excel 開啟 Excel 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-043 – 重大 |
|
| 2008-08-13 | Microsoft Office 篩選器的弱點可能會允許遠端執行程式碼 (924090) |
| 這個安全性更新可解決五項未公開報告的弱點。 如果使用者使用 Microsoft Office 檢視蓄意製作的影像檔，這些弱點可能會允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」 對於以下受支援版本，此安全性更新的等級則為「重要」 此安全性更新可修改 Microsoft Office 將檔案傳遞至分配的緩衝記憶體前剖析檔案長度的方式，來解決這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-044 – 重大 |
|
| 2008-08-13 | Internet Explorer 積存安全性更新 (953838) |
| 這個安全性更新可解決五項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點均會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大。 安全性更新會修改 Internet Explorer 針對導致弱點利用狀況的錯誤所採取的處理方式，進而移除這些弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-045 - 重大 |
|
| 2008-08-11 | 賽門鐵克網頁信譽評等技術現身 |
| 賽門鐵克雖然是三大資安廠中最晚推出網頁信譽評等技術的廠商，不過相關研發一直默默進行中。
所謂網頁信譽評等技術指的是，透過監測給與網頁不同的安全等級。基本上以網站行為、程式碼安全設計等作為評分標準，給予各個網頁不同安全等級，提供使用者判斷。 這項技術興起的主要原因是，惡意程式透過植入網頁入侵使用者電腦的比例越來越高，因此才產生判斷網頁安全的需求。根據 McAfee 六月發表的 2008 惡意網站調查報告指出，2007 年的惡意網頁數量較 2006 年增加了 41.5%。 也因此資安廠商相當重視這個議題，紛紛投入相關技術。如 McAfee 在 2006 年透過收購，取得 SiteAdvisor 技術，趨勢也在 2007 年推出相關技術 WRS（Web Reputation Service）。除了安全廠商外，包括 Google 也取得相關技術，在搜尋結果頁面上標示該網站是否危險。 參考網址：賽門鐵克網頁信譽評等技術現身 |
|
| 2008-08-11 | 卡巴斯基實驗室發布 2008 年 7 月惡意程式排行 |
| 卡巴斯基實驗室已經在 2008 年 7 月發表最新「Top 20 惡意程式排行」。以前匯整編集這些報告、及評估最新威脅的方法，大多根據分析郵件流量、線上掃瞄使用者開啟的檔案為主。但這些方法已經不再能提供精確的惡意程式趨勢、及反映其所帶來的威脅。電子郵件不再是主要的感染源，從資料中顯示，惡意程式在所有郵件流量中僅佔非常少的比例。
由搜集的資料可發現，大部分的時間，受感染的機器主要是受到木馬程式的攻擊。而總體來說，2008 年的 7 月共有 20704 個獨特的惡意程式、廣告軟體及潛在的未知威脅攻擊著使用者的電腦。我們的資料也指出，其中接近 20000 個皆是未知領域的威脅。 GetCodec.d 是最近經常受到討論的程式，它在惡意程式裡面排名最前。主要感染影音檔案。前 20 大排行中指出這些惡意程式皆自動自發的大量散布。 參考網址：卡巴斯基實驗室發布 2008 年 7 月惡意程式排行 |
|
| 2008-08-11 | 網友瘋京奧 當心駭客入侵 |
| 網路保安專家說，網路犯罪防不勝防，當前最常見的作案手法是發動稱為「殭屍網路」（botnets，原意為「機器人網路」）的系統性網路攻擊，將成千上萬部連線電腦納歸他們的「線上即時交談系統」（ＩＲＣ）伺服器轄管，組成一支聽任他們遙控擺布的「殭屍軍團」。
殭屍網路最近的包藏禍心詐騙電郵多以「美國有線電視新聞網」（ＣＮＮ）頭條新聞，或奧運相關資訊為誘餌，對象主要鎖定個人電腦用戶。一旦網友點擊假的ＣＮＮ新聞網址，就會被要求安裝用來播放影音新聞所需的影音編碼工具程式，而這個工具程式實為駭客藉以挾持操控網友電腦的「Rustock」特洛伊木馬程式，會在電腦系統開啟後門而提供駭客入侵機會。 網路安全業者表示，窳劣的駭客近來的訛詐手法不斷推陳出新，甚至假借國際奧委會名義，寄發暗藏惡意程式的「可攜式文件格式」（ＰＤＦ）電郵，意圖誑騙國際性體育組織的成員，以及奧運選手的教練們。而謊稱收件者可幸運獲得奧運樂透彩金的老套詐騙手法，也沒銷聲匿跡。 另外，網友應提高警覺的是，有些以京奧為主題的網站，雖然架設者沒有任何不良意圖，但卻有可能不知情地遭低劣駭客挾綁，而被利用來攻擊連線網友的電腦。 參考網址：網友瘋京奧 當心駭客入侵 |
|
| 2008-08-11 | 新一波風暴蠕蟲攻擊再起 |
| FBI 和資安公司 IC3 表示，近期發現許多垃圾郵件的標題，出現「F.B.I.Vs. Facebook」等字眼，希望藉此吸引收件者點選垃圾郵件上的網址連結。一旦點選該惡意連結，除了會自動下載木馬等惡意程式到該使用者的電腦中，惡意人士並可進一步遠端遙控該臺電腦，納入傀儡網路的一員，讓該臺電腦無意中成為助長網路犯罪的幫凶之一。
在 2007 年初就發生過類似的事件，當時出現了一封垃圾郵件主旨寫著「歐洲的颶風 Kyrill，造成 230 人死亡。」包括歐洲、美洲的網路使用者，為了了解該颶風造成的重大災情，紛紛點選該網路連結，也同時下載了許多木馬等惡意程式。這些受害的電腦，則成為駭客全球控制的傀儡電腦，除了竊取使用者個人資料外，更成為駭客發動 DDoS（分散式阻斷式攻擊）的幫凶。 參考網址：新一波風暴蠕蟲攻擊再起 |
|
| 2008-08-08 | 研究人員：DNS 漏洞比初期預估來得嚴重 |
| 揭露 DNS 漏洞的 IOActive 安全研究人員 Dan Kaminsky 於周三（8/7）的黑帽大會上發表演說，詳細說明駭客可能利用該漏洞的途徑，並指出該漏洞影響所及超乎初期的想像。
DNS 的功能在於轉換網域名稱及 IP 位址，Kaminsky 原本認為他所發現的 DNS 漏洞主要會被用來進行快取下毒攻擊（cache poisoning），將合法流量導向惡意網站。不過，Kaminsky 在黑帽大會上指出，該漏洞甚至可能讓駭客攻擊 VPN、SSL 認證、軟體自動更新系統、垃級郵件過濾工具，以及 VoIP 系統等，針對此一 DNS 漏洞，最少有 15 種的攻擊可能性。 參考網址：研究人員：DNS 漏洞比初期預估來得嚴重 |
|
| 2008-08-08 | 駭客新毒招 駭你進入錯誤網站 |
| 網際網路的核心結構「網域名稱系統」(DNS) 最近被發現存在嚴重瑕疵，電腦駭客入侵 DNS 後，不但能強迫電腦用戶連結到指定網站，還能在電子郵件發送過程中加以攔截，窺看載有機密內容的郵件。
西雅圖網路安全顧問業者 IOActive 公司主管卡明斯基率先揭露這項駭客新技倆。他發現，駭客透過入侵網域名稱系統的方式，將德州地區某些電腦用戶連結到冒牌 Google.com 廣告經銷網站，用戶進入冒牌網站點擊廣告後，駭客便坐收廣告點擊分拆利潤。 在這些個案中，駭客攻擊的目標是「網域名稱系統」。這類系統的主要任務是指引電腦用戶連結到特定網址，功能有如引導電腦行進的路標。一旦遭駭客攻擊，路標便會錯亂，電腦用戶在網路世界裡的遊走路徑隨之出錯。 此外，駭客手法翻新，不僅能誤導電腦用戶到事先設計好的網站，也能從中攔截電子郵件。作法是攻擊網域名稱系統，讓電子郵件伺服器與其他網站之間的資訊往來路徑錯亂，導致電子郵件流入駭客指定的伺服器。 許多電子郵件伺服器本身也具有網域名稱系統的性質，有指引連結路線的功能，可能遭駭客直接入侵。駭客攻陷幕後的網域名稱系統，電腦用戶幾乎無從察覺。 面對駭客新的入侵手法，也促成微軟、思科、昇陽及其他業者聯手苦思對策反擊，業界史無前例地大合作。 參考網址：駭客新毒招 駭你進入錯誤網站 |
|
| 2008-08-07 | CNN 網站遭駭客冒用！假電子報內含病毒影片 |
| 趨勢科技表示，目前有一波假藉知名新聞網站 CNN 電子報的駭客攻擊！這波主旨為「CNN十大新聞影片 (CNN.com Daily Top 10)」影音郵件中， 夾藏恐怖的僵屍病毒，網友若梢有不察，心愛的電腦將受木馬程式感染成為疆屍電腦的一員，遭駭客操作發送病毒郵件。
網友如果從這波偽造成國際新聞CNN的「十大新聞影片」電子報中，點選其中的影片網址後，會被連結到另外一個影片下載的網站；若網友再開啟該頁面，就會被告知使用者需更新電腦中的 Flash Player 程式；若使用者下載更新該執行檔後，即被下載一隻名為「. TROJ_TIBS.CSZ」的木馬程式。 透過此隻木馬程式自動下載其它的病毒程式，你的電腦將成為僵屍電腦的一員。「成為僵屍電腦的一員」並不是什麼高興的事情，因為你的電腦將被駭客輕易操作，藉此執行偷取資料或發送垃圾郵件等惡意行為，久而久之，你就網路避之為恐不及的壞份子！ 參考網址：CNN 網站遭駭客冒用！假電子報內含病毒影片 |
|
| 2008-08-06 | 情人節將屆 防毒軟體業者：小心駭客攪局 |
| 趨勢科技今天表示，最近發現一批由殭屍網路所散播，含惡意連結的垃圾郵件，郵件主旨皆與愛情有關，包括「Stand by my side」、「I want to be withyou」、「Lucky to have you」等告白訊息；收件者若因為好奇而按下郵件所附連結，即會進入一網站，網頁中會出現「Who is loving you? Do youwant to know?（想知道是誰在暗戀你嗎？）」的文字。
使用者若點選「click here（按一下此處）」，並選擇「Open（開啟）」或「Run（執行）」，即遭植入一內藏 WORM_NUWAR.BC 風暴蠕蟲的 LOVEYOU.EXE 檔案，駭客可藉此入侵系統，將受害電腦變成可控制的殭屍電腦，用來發動組絕服務攻擊、垃圾郵件、身份竊取，甚至成為惡意網頁的主機。 參考網址：情人節將屆 防毒軟體業者：小心駭客攪局 |
|
| 2008-08-05 | 好詐！入口網站也有假 |
| 以假亂真的入口網站登錄網頁，前 2、3 年曾風行一陣子，某些大型入口網站紛紛設立防偽機制，像雅虎台灣即加入個人簽章功能，三層防護個人資料無意間外洩，並在使用者點選可疑的連結網址後，跳出視窗通知使用者即將連線至雅虎以外的網站，強化防騙機制，但假網頁仍層出不窮，持續有不少網友因帳戶被盜用而報案。
最近又有偽裝成網路拍賣賣家的個資盜用犯，在拍賣網站設立個人專屬的賣場，網客點入其賣場連結，即會被導引至與該入口網站登入畫面一模一樣的網頁，要求使用者登錄帳號、密碼。 參考網址：好詐！入口網站也有假 |
|
| 2008-08-05 | 卡巴斯基發布攻擊 MySpace 與 Facebook 的新型蠕蟲警告 |
| 卡巴斯基實驗室偵測到兩個變種的新型蠕蟲，分別是 Networm.Win32.Koobface.a. 與 Networm.Win32.Koobface.b，而這兩個蠕蟲分別攻擊 MySpace 與 Facebook 的用戶。當蠕蟲進行攻擊後，會帶入惡意程式，進而癱瘓電腦，使感染的電腦進入殭屍電腦網路。
Networm.Win32.Koobface.a. 在使用者登入 MySpace 帳戶的時候，收到一個被加入好友的通知。而 Networm.Win32.Koobface.b 則是針對 Facebook 的使用者，製造垃圾郵件訊息，並透過 Facebook 發送給他們的朋友。這個訊息和評論內容皆以聳動性、趣味性的標題吸引使用者點擊，像是 這些在 MySpace、Facebook 的訊息和評論中甚至還包括夾帶 youtube 的連結。如果使用者點擊連結，他將被改以帶往 http//youtube.[skip].ru，這個可能也提供影片分享的網站。然後，代替一個 Flash Player 最新版本的視窗，出現一個稱為 codesetup.exe 的檔案，將下載至受攻擊的電腦中，而這個檔案同樣也是一隻蠕蟲。這將導致透過 Facebook 進入此網站的使用者同時感染 MySpace 中的蠕蟲，進行數據轉換。 參考網址：卡巴斯基發布攻擊 MySpace 與 Facebook 的新型蠕蟲警告 |
|
| 2008-07-30 | 駭客開始嘗試攻擊 DNS 漏洞 |
| 根據英國科技媒體 vnunet.net 在上周六（7/26）報導，已有駭客嘗試攻擊日前被洩露技術細節的 DNS 漏洞。
Vnunet 引述署名為 James Kosin 的 Linux 使用者在郵件論壇中所發表的文章，該文章張貼了在上周所蒐集的攻擊紀錄，顯示已有駭客嘗試利用此一 DNS 漏洞入侵涵蓋 Gmail、Hotmail、Yahoo、eBay 及 Facebook 等伺服器。 駭客集團甫於上周發表了 DNS 攻擊程式模組，當時即有資安研究人員警告必須防範可能隨之而來的攻擊行動。 該 DNS 漏洞於今年初被發現，業者在今年 7 月初大舉進行同步更新。根據發現該漏洞的 IOAcitve 研究人員 Dan Kaminsky 表示，在修補程式剛出爐的時候，約有 86% 的 DNS 伺服器是含有漏洞的，但最新的數據顯示，仍有 52% 的 DNS 伺服器含有漏洞。 此一 DNS 漏洞可讓駭客進行快取下毒攻擊，將合法的網址轉向偽造的網站，以竊取使用者的個人資訊。 參考網址：駭客開始嘗試攻擊 DNS 漏洞 |
|
| 2008-07-23 | 惡意程式常見手法 |
參考網址：惡意程式常見手法 |
|
| 2008-07-23 | DNS 的弱點可能會允許偽造 (953230) |
| 這個安全性更新可解決 Windows 網域名稱系統 (DNS) 中兩項未公開報告的弱點，這兩項可能會允許偽造。這些弱點存在於 DNS 用戶端和 DNS 伺服器中，可能會允許遠端攻擊者將流向網際網路系統的網路流量，重新導向至攻擊者自己的系統。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003 和 Windows Server 2008，這個安全性更新的等級為「重要」。 安全性更新會使用非常隨機的 DNS 交易識別碼、針對 UDP 查詢使用隨機通訊端，並更新管理 DNS 快取所用的邏輯，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-037 – 重要 |
|
| 2008-07-23 | Windows 檔案總管的弱點可能會允許遠端執行程式碼 (950582) |
| 這個安全性更新可解決 Windows 檔案總管中一個公開報告的弱點，該弱點可能會在開啟和儲存蓄意製作的儲存搜尋檔案時，允許遠端執行程式碼。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Windows Vista 和 Windows Server 2008，此安全性更新的等級為「重要」。 這個安全性更新會修改 Windows 檔案總管剖析所儲存搜尋的方法，來解決這些弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-038 – 重要 |
|
| 2008-07-23 | Outlook Web Access for Exchange Server 中的弱點可會允許權限提高 (953747) |
| 這個安全性更新可解決 Outlook Web Access (OWA) for Microsoft Exchange Server 中兩個未公開報告的弱點。攻擊者一旦成功利用這個弱點，將可存取個別 OWA 用戶端的工作階段資料，以允許提高權限。這麼一來，攻擊者就可以執行使用者在個別用戶端 OWA 工作階段內可執行的任何動作。
對於所有受支援版本的 Microsoft Exchange Server 2003 和 Microsoft Exchange Server 2007，此安全性更新的等級是「重要」。 安全性更新會修改 OWA 內 HTTP 工作階段資料的驗證，來解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-039 – 重要 |
|
| 2008-07-23 | Microsoft SQL Server 中的弱點可能會允許提高權限 (941203) |
| 這個安全性更新可解決四項未公開揭露的弱點。弱點越嚴重，越容易讓攻擊者執行程式碼，並且完全控制受影響的系統。那麼，未經驗證的攻擊者就能安裝程式、檢視、變更或刪除資料，或是建立具有完整系統管理權限的新帳戶。
對於以下受支援的軟體，此安全性更新的等級為「重大」： 此安全性更新會修改 SQL Server 管理網頁重複使用的方式、配置更多的記憶體給轉換功能、在載入磁碟上的檔案前先行驗證，以及驗證插入陳述式，來解決弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-040 – 重要 |
|
| 2008-07-23 | DNS 漏洞細節流出 資安專家擔心釀災情 |
| 資安業者 IOAcitve 的一名安全研究人員 Dan Kaminsky 在今年初發現了嚴重的域名系統（DNS）漏洞，原本要在下個月黑帽大會上揭露該的漏洞細節卻在網路上流出，使得資安專家擔心可能導致大規模的災情。
該漏洞可能讓駭客進行快取下毒（cache poisoning）攻擊，讓使用者在無預警的情況下連結到釣魚網站。由於該漏洞是潛藏在 DNS 的設計中，因此受影響的範圍並不侷限於單一供應商或產品。 駭客若鎖定 ISP 的 DNS 漏洞進行攻擊，可能以自己的惡意內容取代所有使用者所連結的搜尋引擎、社交網路、銀行，或是其他網站，如果駭客鎖定企業環境，那麼將能移轉網路流量，並取得電子郵件或其他企業機密資料。 根據 Wired 報導，駭客已經著手開發相關的攻擊程式，其中，知名駭客 HD Moore 表示，周二（7/22）應該就會有一攻擊程式出爐。 Kaminsky 在相關資訊洩露的當下，旋即呼籲企業儘速修補該漏洞，以維護網路安全。大多數使用者可透過業者的自動更新服務修補該漏洞，而 IOAcitve 亦警告企業網管人員要立刻更新其網路系統。 參考網址：DNS 漏洞細節流出 資安專家擔心釀災情 |
|
| 2008-07-18 | 社交網站成網路釣魚主要目標 |
| 趨勢科技、McAfee 等安全業者指出，利用偽造正常網頁詐取使用者個人資料的網路釣魚手法，開始針對 Facebook 等社交網站。
現在的網路釣魚工具所製造出的假網站都幾可亂真，精緻度和真網頁甚至相去不遠。因此使用者在瀏覽社交網站時應特別注意網域名稱，假網站與真網站可能只是小寫的 L（l）和數字「1」的差別。 本地無名小站近日為了安全性考量，開始將「登入」、「回首頁」等連結在每個版型中都設定在固定位置，並以統一字型、大小呈現。這是由於以往這些連結都會依不同版型放在不同位置，駭客就會利用仿造的無名 logo引誘使用者點擊、登入。 此外，8 月即將來臨的北京奧運預計也會引發一波攻擊潮，利用的則是傳統社交工程手法。以奧運熱門主題做為誘餌，散發挾帶木馬程式的 Word、Excel、PowerPoint 等檔案。 參考網址：社交網站成網路釣魚主要目標 |
|
| 2008-07-09 | 趨勢科技：駭客假藉 MySpace 進行網路釣魚 |
| 趨勢科技偵測到最新一波假藉熱門社交網站 MySpace 之名，進行網路釣魚的攻擊事件；駭客透過垃圾郵件散播假冒為 MySpace 的連結，若使用者登入偽造網頁，會顯示彈出視窗，表示使用者個人資料錯誤，要求下載新版本。
當使用者按下「continue（繼續）」按鈕時，電腦即遭自動下載 1 隻名為「BKDR_IRCBOT.BGY」的惡意程式檔，駭客即可遠端控制受感染電腦，屆時不僅個人資料可能遭竊，駭客更可利用此電腦繼續發送垃圾郵件。 此惡意程式特別處在於，使用者無法於檔案下載完畢前關閉網頁；若要退出，使用者須使用工作管理員結束程式的處理程序。 有別於以往多數案例利用銀行、信用卡發卡銀行或其他金融機構為誘餌；這次為熱門社交網站遭利用，讓使用者降低戒心。建議使用者，勿輕易點選任何電子郵件所附網址連結；除使用防毒軟體外，也可安裝具網站過濾功能的免費工具以自保；使用者可上趨勢網頁，下載免費過濾工具。 參考網址：趨勢科技：駭客假藉 MySpace 進行網路釣魚 |
|
| 2008-06-27 | Google 成為垃圾郵件散佈者最新目標 |
| 賽門鐵克的報告指出，Google 的品牌從去年底起持續地受到垃圾郵件散佈者的濫用。垃圾郵件散佈者利用 Google 的「好手氣」搜尋服務，引導使用者到垃圾郵件網站。從今年起，AdSense、假冒 Google ADwords 的釣魚郵件，以及 Google 文件服務也相繼出現。
垃圾郵件散播者也充分利用經濟不景氣的情形勢，騙取網路使用者個人資料，如大力宣傳房貸止贖權可「幫助」房屋所有人寬限房貸，並避免對他們的個人信譽評等造成不良影響。 有些垃圾郵件散佈者假冒政府之名，信中除了附上方案簡介，更宣稱民眾若未在指定截止日期前回傳個資，將無法獲得退稅，試圖以時間的壓力讓接受者草率決定回傳資料。近來與四川賑災相關的垃圾郵件則利用合法網站為掩護，將詐騙網頁嵌入根網域(root domain)，將用戶引導到詐騙網頁要求捐款。 此外，在中國大陸地區，引誘郵件接收者使用非法發票逃稅的垃圾郵件也相當盛行。賽門鐵克並觀察到，垃圾郵件散佈者也利用免費個人電子賀卡服務，吸引郵件接收者點閱，誘騙更多受害者。 參考網址：Google 成為垃圾郵件散佈者最新目標 |
|
| 2008-06-27 | 又見風暴蠕蟲，這回瞄準奧運相關網頁 |
| 安全公司 Websense 的 Security Labs ThreatSeaker 小組偵測到一個風暴蠕蟲(storm worm)，從最近全球關注的 2 件大事，包括四川災區及即將在北京舉辦奧運的相關網頁展開攻擊。
這些惡意網站表示，由於四川大地震，北京奧運將「面臨無法如期舉辦的威脅」，誘騙包括購買觀賞奧運門票的遊客或關心災區的民眾，在不知情的狀況下點閱這些惡意網站，開啟 flash 格式影音檔案，這些檔案夾帶著惡意程式進入使用者電腦，開啟這些檔案的電腦將被植入特洛伊木馬。美國電腦緊急狀況因應小組（US-CERT）已在 6 月 19 日於他們的網站上發佈通報 New Storm Worm Variant Spreading。 Websense 已察覺到許多電腦經由以電子郵件方式點選連結到這些網站，導致蠕蟲迅速傳播，已緊急向大眾發出警告。 參考網址：又見風暴蠕蟲，這回瞄準奧運相關網頁 |
|
| 2008-06-21 | 防制垃圾郵件台加有志一同讓公權力介入 |
| 台灣在 2006 年與加拿大簽署「台加防制濫發電子郵件政策及策略合作瞭解備忘錄」，今天在行政院國家通訊傳播委員會（NCC）舉行第一次指導會議，雙方有志一同，都希望經由立法讓公權力介入處理垃圾郵件。
NCC 表示，加拿大正設法透過立法，突破個人資料保護法的限制，達到國際合作方式防制垃圾郵件的有效方式；NCC 近期內會將「防制濫發商業電子郵件管理條例草案」送交行政院，也希望除了呼籲業者自律外，經由公權力介入，讓業者警惕。 NCC 指出，目前全球在防制電子郵件上還沒有一套最好的做法，因網路無遠弗屆，建立相同的防制垃圾郵件機制是全球的方向，彼此也紛紛經由雙邊合作，分享彼此經驗，例如加拿大發展「勿電名單」機制，並與美國、英國、澳洲、日本及歐國家都有合作，台灣除加拿大外，正與日本洽談合作。 參考網址：防制垃圾郵件台加有志一同讓公權力介入 |
|
| 2008-06-14 | 殭屍網路伎倆轉變 |
| 殭屍網路，傳統上多被駭客應用來作為發送垃圾信件、建立惡意網站，或用來發動分散式阻斷服務(DDoS) 攻擊，不過日前來台訪問的 IBM ISS 安全策略總監 Gunter Ollmann 表示，過去一年多來，駭客「募集」與利用殭屍網路大軍的手法已有很大轉變，最常見的就是點擊詐欺(Click Fraud)。
所謂點擊詐欺，即是利用網路廣告依點擊次數計價(pay per click) 的特性，針對特定線上廣告發動點擊攻勢，並藉以提高廣告主支出以及廣告聯播網站(如部落格) 的收入。但提供此類廣告服務的主要業者如 Google 與雅虎，多半會過濾不尋常的點擊流量，以維持系統公平性。 當駭客手中掌握的殭屍網路規模愈大，則應被歸類為不正常行為的點擊詐欺活動，便愈不容易被偵測出來，因為當殭屍網路的規模動輒超過百萬台電腦的情況下，如此大量、分散的點擊行為，很可能被視為網路上正常的活動。 開發新市場不代表駭客放棄傳統殭屍網路的用途，由殭屍網路發動的DDoS攻擊仍時有所聞。 參考網址：殭屍網路伎倆轉變 |
|
| 2008-06-12 | Bluetooth 堆疊中的弱點可能會允許遠端執行程式碼 (951376) |
| 此安全性更新可解決一項未公開報告的弱點，該弱點存在於 Windows 的 Bluetooth 堆疊中，可能會允許遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
對於所有受支援版本的 Windows XP 與 Windows Vista，此安全性更新的等級為「重大」。 安全性更新透過修改 Bluetooth 堆疊處理大量服務描述要求的方式，以解決此項弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-030 – 重大 |
|
| 2008-06-12 | Internet Explorer 積存安全性更新 (950759) |
| 此安全性更新可解決一項未公開報告的弱點，以及一項已公開揭露的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，那麼這個未公開報告的弱點可能會允許遠端執行程式碼，或導致資訊洩漏。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對以下受支援版本，此安全性更新的等級為「重大」 對於 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01，此安全性更新的等級也為「重要」；對於所有其他受支援版本的 Internet Explorer 則為「中度」。 此安全性更新透過修改 Internet Explorer 處理對於 HTML 物件的呼叫，以及驗證資料的方式，來解決這些弱點。 建議 Microsoft 建議客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-031 - 重大 |
|
| 2008-06-12 | ActiveX Kill Bit (刪除位元) 的積存安全性更新 (950760) |
| 這個安全性更新可解決 Microsoft Speech API 的一項公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，而且啟用 Windows 的語音辨識功能，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。此更新還包含 BackWeb 製作的軟體 Kill Bit (刪除位元)。
對於 Microsoft Windows 2000 Service Pack 4、所有受支援版本的 Windows XP，以及所有原始發行版本的 Windows Vista 版本，此安全性更新的等級為「中度」。 但是，Kill Bit (刪除位元) 的部署也包括 Windows Vista Service Pack 1。 對於所有其他受支援版本之 Windows，此安全性更新的等級為低。 此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決此弱點。 建議 Microsoft 客戶考慮安裝這項安全性更新。 參考網址：Microsoft 安全性公告 MS08-032 - 中度 |
|
| 2008-06-12 | DirectX 中的弱點可能會允許遠端執行程式碼 (951698) |
| 這個安全性更新可解決 Microsoft DirectX 中兩項未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的媒體檔案時，允許從遠端執行程式碼。攻擊者成功利用上述任一弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista 與 Windows Server 2008，此安全性更新的等級為「重要」。 此安全性更新是藉由修改 DirectX 處理 MJPEG 與 SAMI 格式檔案的方式來解決弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-033 – 重大 |
|
| 2008-06-12 | WINS 中的弱點可能會允許權限提高 (948745) |
| 本安全性更新能解決一項未公開報告的弱點，該弱點存在於 Windows 網際網路名稱服務 (WINS) 中，可能會允許權限提高。本機攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。
對於所有受支援版本的 Microsoft Windows 2000 Server 與 Windows Server 2003，此安全性更新的等級為「重要」。 此更新可驗證 WINS 處理的網路封包的資料結構，進而移除此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-034 – 重要 |
|
| 2008-06-12 | Active Directory 中的弱點可能會允許拒絕服務 (953235) |
| 這個安全性更新可解決一項未公開報告的弱點，該弱點存在於在以下系統中實作 Active Directory 的情況下： Microsoft Windows 2000 Server、Windows Server 2003 與 Windows Server 2008 安裝於 Windows XP 與 Windows Server 2003 的 Active Directory 應用程式模式 安裝於 Windows Server 2008 的 Active Directory 輕量型目錄服務 (AD LDS)。 攻擊者可利用此弱點造成拒絕服務的情況發生。在 Windows XP、Windows Server 2003 及 Windows Server 2008 上，攻擊者必須擁有有效的登入認證，才能利用這項弱點。攻擊者成功利用此弱點可使該系統停止回應，或自動重新啟動。 對於所有受支援版本 Microsoft Windows 2000 Server，此安全性更新的等級為「重要」，對於 Windows XP、Windows Server 2003，與 Windows Server 2008 的某些特定版本則為「中度」。 此安全性更新可驗證用戶端 LDAP 要求，藉以解決此項弱點。 建議 Microsoft 建議客戶應該儘快套用此更新程式。 |
|
| 2008-06-12 | Pragmatic General Multicast (PGM) 中的弱點可能會允許拒絕服務 (950762) |
| 這個安全性更新可解決 Pragmatic General Multicast (PGM) 通訊協定中的兩項未公開報告的弱點，如果受影響的系統收到格式錯誤的 PGM 封包，則可能導致拒絕服務發生。攻擊者成功利用此弱點，可讓使用者的系統變得無回應，並且必須重新啟動才能還原各項功能。請注意拒絕服務弱點不會讓攻擊者執行程式碼或提高其使用者權限，但會導致受影響系統停止接受要求。
對於所有受支援版本的 Windows XP 與 Windows Server 2003，此安全性更新的等級為「重要」，對於所有受支援版本的 Windows Vista 與 Windows Server 2008 則為「中度」。 這個安全性更新透過修改 PGM 剖析格式錯誤封包的方式，解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-036 – 重要 |
|
| 2008-05-26 | 企業應防範大規模資料隱碼攻擊 |
| 調查局近來發現駭客集團利用來自中國為主的中繼站，對台灣企業網站進行大規模的資料隱碼(SQL Injection) 攻擊。民眾連上受害的企業網站後，將會連結到特定網址下載惡意程式，個人資料可能因此遭入侵而外洩，影響民眾權利甚鉅。
調查局表示，企業若要偵測是否遭到資料隱碼攻擊，可以搜尋 web log，了解資料庫中是否有 dEcLaRe、cUrSoR、fEtCh、cAsT 等異常字串；企業也可以檢查資料庫內容是否有被安插字串，如果網站遭到攻擊，欄位中的資料均會被安插前述字串。 另外，企業也可以使用搜尋引擎，輸入 site: 與公司網址，即可初步測知是否有遭植入惡意連結。 參考網址：企業應防範大規模資料隱碼攻擊 |
|
| 2008-05-26 | zip 包裝木馬，靠 email 駭人 |
| 警方調查，幾乎只要使用過上網郵寄電子郵件功能者，都會接到類似「包著糖衣的病毒」，往往採取附加「com」或「zip」檔案模式騙取善良的收信者下載，只要接獲類似要求下載打開郵件附加檔案者，應先求證，以免中毒。
為了方便行騙，原設計者早已設定諸如「寄給你我們全家人一起出遊的溫韾照片」、「幫忙選下啦~~各位親愛ㄉ朋友： 我要去做個新發型，但不懂那種好，不要忘記回信告訴我」、「昨晚夢到你ㄌ，所以就此問候你沒有出國去玩吧找時間再去找你聊聊」等字眼，如果收信者一不小心，就很可能受騙。 不管是「com」或「zip」壓縮檔案，一旦打開或下載後，木馬程式便會立刻趁機「躲」進下載者的電腦，再伺機而動。 過去的駭客誘騙被害人下載後，其設計的電腦病毒如果不是「愚人節病毒」、「十三號星期五病毒」在特定時間發作，就是直接造成整部電腦損壞報銷，必須重灌；但如今駭客利用木馬程式不斷散發誘餌信，暗中收集更多的帳號、密碼，一旦使用者上網以信用卡購物，就可能遭駭客截取，假冒身分大量盜刷，不可不慎。 參考網址：zip 包裝木馬，靠 email 駭人 |
|
| 2008-05-19 | BitDefender 偵測出新木馬程式擴散 |
| BitDefender 日前發佈發現新木馬程式威脅並提醒電腦用戶注意與防護。該公司之防護分析師發現一個拜占庭式的垃圾郵件散佈詭計，表示在含有影片連結的垃圾郵件中發現此木馬程式，當使用者試圖要點擊並觀看郵件中影片時，他們會被提示要下載一個媒體播放器(Media Player)。
這個媒體播放器事實上是一個名為 Backdoor.Edunet.A 的惡意程式，透過受害者的電腦發送一系列的命令給郵件伺服器，這些專門被用來發送垃圾郵件的郵件伺服器大部分都是在 .edu 或 .mil 的網域中。因此提醒學校與軍事單位注意防範。伺服器的名單被木馬程式傳回到一系列位於攻擊者網路的網路伺服器中。網路伺服器的名單正持續的改變中，但是目標伺服器維持不變。 參考網址：BitDefender 偵測出新木馬程式擴散 |
|
| 2008-05-19 | 報告：Google Adwords 成垃圾郵件誘 |
| 賽門鐵克的五月份垃圾郵件報告指出，垃圾郵件喜愛利用知名品牌獲取接收者的信任。2007 年，垃圾郵件散播者利用 Google 進階搜尋以及”好手氣”的機制將使用者引導至垃圾郵件網站。今年假裝來自 Google AdWords 的釣魚網站，要求顧客點選連結以更新結帳資訊以及帳戶，以開啟一個詐騙的網站，要求使用者輸入個人資訊。
魚叉式釣魚是針對特定人士或是機構進行的釣魚詐騙，近來，一些組織收到來自美國地方法院的傳票，信中宣稱接收者必須在信上標示的某時某地提供證言。同時在信中附上連結，要求接收者下載並列印出該封信件作為存檔。然而，接收者若是點選了這個連結，便會下載一個鍵盤側錄木馬。 另一個攻擊方式是垃圾郵件宣稱贈送接收者一個機會，去搜尋誰將他們從好友名單中封鎖。由於即時通訊軟體已成為現代人常常使用的交流媒介，接收者被要求點選信中的連結，並提供帳號及密碼。不但讓即時通訊的帳號密碼被盜，也有可能使接收者在網路上的其他服務，甚至是機密性的資料外洩。 垃圾郵件選秀會則是信中宣稱只要接收者提供他們的電子郵件地址，就能獲得如何成為電影的臨時演員的資訊。若接收者點選信中的連結，便會被導向垃圾郵件散播者的網站，要求留下個人的連繫資訊，這種類型的垃圾郵件主要是利用來蒐集個人的聯絡資訊。 參考網址：報告：Google Adwords 成垃圾郵件誘 |
|
| 2008-05-19 | Microsoft Word 中的弱點可能會允許遠端執行程式碼 (951207) |
| 這個安全性更新可解決 Microsoft Word 中數個未公開報告的弱點，這些弱點可在使用者開啟蓄意製作的 Word 檔案時，允許從遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」
對於以下受支援版本，此安全性更新的等級為「重要」 這個安全性更新透過修改 Microsoft Word 處理蓄意製作的 Word 檔案之方式，解決此弱點。 注意：此更新包括其他安全防護措施，可防範攻擊者使用 Microsoft Word 利用先前在 Microsoft 安全性摘要報告 950627 中描述的 Microsoft Jet 資料庫引擎之弱點所進行的公開攻擊。除了安裝此更新外，我們建議客戶安裝 Microsoft 安全性公告 MS08-028： Microsoft Jet 資料庫引擎的弱點可能會允許遠端執行程式碼 (950749) 提供的更新，以取得最新防護來防範此類攻擊。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-026 – 重大 |
|
| 2008-05-19 | Microsoft Publisher 中的弱點可能會允許遠端執行程式碼 (951208) |
| 此安全性更新可解決 Microsoft Publisher 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Publisher 檔案時，允許從遠端執行程式碼。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於以下受支援版本，此安全性更新的等級為「重大」
對於以下受支援版本，此安全性更新的等級為「重要」 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-027 – 重大 |
|
| 2008-05-19 | Microsoft Malware Protection Engine 中的弱點可能會允許拒絕服務 (952044) |
| 此安全性更新可解決 Microsoft Malware Protection Engine 中兩項未公開報告的弱點。攻擊者可蓄意製作檔案，以便在目標電腦系統收到該檔案且 Microsoft Malware Protection Engine 對其進行掃描時，允許拒絕服務，藉此利用任一弱點。成功利用弱點的攻擊者將使 Microsoft Malware Protection Engine 停止回應並自動重新啟動。
Microsoft Malware Protection Engine 隸屬於多項 Microsoft 產品。視所安裝的產品而定，此安全性更新的嚴重性等級將有所差異。
對於以下受支持版本，此安全性更新的等級為「中度」 對於 Diagnostics and Recovery Toolset 6 中的獨立系統清理工具，此安全性更新的等級為「輕微」。 此安全性更新是藉由修改 Malware Protection Engine 處理檔案的方式來解決弱點。 建議 Microsoft 客戶立即確認是否已取得最新的 Microsoft Malware Protection Engine 更新。受影響的軟體提供自動偵測與部署此更新的內建機制。 參考網址：Microsoft 安全性公告 MS08-029 – 中度 |
|
| 2008-05-19 | Microsoft Jet 資料庫引擎的弱點可能會允許遠端執行程式碼 (950749) |
| 這個安全性更新可解決 Windows 中 Microsoft Jet 資料庫引擎 (Jet) 的安全性弱點。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對 Microsoft Jet 4.0 資料庫引擎而言，此安全性更新的等級為「重大」。 此安全性更新是藉由修改 Microsoft Jet 資料庫引擎剖析資料庫中的資料之方式來解決弱點。 此安全性更新還可解決先前在 Microsoft 安全性摘要報告 950627 中所描述的弱點。除了安裝此更新外，我們還建議擁有 Microsoft Word 的客戶安裝 Microsoft 安全性公告 MS08-026： Microsoft Word 的弱點可能會允許遠端執行程式碼 (951207) 中提供的更新，以取得此類攻擊的攻擊媒介之最新防護。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-028 – 重大 |
|
| 2008-05-13 | 安全漏洞把 Gmail 變成垃圾郵件製造機 |
| 根據 INSERT 最新報告指出，利用 Google 轉傳訊息功能的安全漏洞，垃圾郵件濫發者可透過 Google 的 SMTP 服務發送成千上萬封大宗郵件，避開 Google 以 500 封為限的電郵傳送上限，以及偽造身分防護機制。
這份報告指出，隨著垃圾郵件數量日增，電郵服務提供者轉向「白名單」(whitelists) 和黑名單，以便封鎖已知垃圾郵件發送者的 IP。因為 Gmail 被歸為可信賴白名單的類別，以 Gmail 發送的電郵訊息便獲得「空白委任狀」，得以避開垃圾郵件過濾檢查。 INSERT 的報告顯示，利用這項安全漏洞不需特別的網路知識與技巧：此概念驗證攻擊顯示，即使不具有特別網路存取權限的任何人，只要能連上 SMTP (TCP port 25) 和 HTTP (TCP port 80)服務，即可利用一個 Gmail 帳號，存取 Google 名列白名單的龐大 SMTP 轉信設施，而且存取幾乎不受限制。 參考網址：安全漏洞把 Gmail 變成垃圾郵件製造機 |
|
| 2008-05-12 | 7 成 3 電腦遭植入灰色及犯罪程式 |
| 趨勢科技透過線上掃毒軟體，針對包括台灣、澳洲、中國、美國等 20 個國家，共 29 萬 1084 台電腦進行掃瞄，發現全球遭灰色程式和犯罪程式感染的電腦，已高達 72.5%！
報告並指出，遭駭客工具（Hacking Tools）入侵的電腦達 15.8%，顯示傳統病毒攻擊模式已成過去，潛藏其中進行資料竊取，或藉以散發垃圾郵件，為駭客攻擊首要目的。 業者表示，上網時就算瀏覽正常網頁，都可能暗藏惡意程式，使用者很容易在不知不覺中外洩隱私，此類攻擊手法，已成上網最大安全隱憂。 為防範網路犯罪行為，並避免遭不斷彈跳出的廣告程式干擾，趨勢科技建議使用者定期更新作業系統修正程式、勿開啟不明來歷的連結或檔案；而瀏覽網站時，可使用立即對網頁連結進行安全過濾的資安產品把關。 參考網址：7 成 3 電腦遭植入灰色及犯罪程式 |
|
| 2008-05-08 | 資訊網站傳漏洞，遭植入惡意連結 |
| 國內 SI 龍頭精誠資訊是在昨(6)日，被資安資訊網站「大砲開講」披露，指其商業軟體網頁遭植入惡意連結，並在同日被國際 XSS 漏洞通報網站「XSSed」通報，指精誠本身的首頁具有 XSS 漏洞。精誠資訊精誠資訊 IT 服務中心資訊基礎設施維運處資深處長李環祐坦承網站的確存在漏洞，並表示已盡力修復中，但在完全修復前，無法保證瀏覽用戶的安全性。
精誠被發現的 XSS 漏洞，是一種網頁程式撰寫的漏洞，指網頁應用程式允許使用者在頁面上的公開欄位（如留言板）輸入程式碼，導致其他的使用者會在瀏覽網頁時，受到這些程式碼的影響，例如被導向其他網頁，或在用戶端執行 JavaScript，進而執行任何惡意行為等。 2006 年，美國知名社群網站 MySpace 便曾傳出駭客 Samy 利用該手法竊取上百萬人的 cookies，並藉以假冒本尊以竄改使用者個人檔案，而 XSS 也被資安組織列為 2007 年的十大 Web 資安漏洞之首。 參考網址：資訊網站傳漏洞，遭植入惡意連結 |
|
| 2008-05-06 | 假傳票電郵夾帶惡意軟體 |
| 美國聯邦法院官員今天警告，駭客正透過電子郵件，寄送夾帶惡意軟體的假傳票給高階主管，來竊取寶貴的公司資訊。
已有數千名位高權重的美國主管接到這種附帶超連結的假電郵，點入該連結，就會安裝讓駭客控制電腦、竊取密碼或其他敏感資料的軟體。 網路安全界將這種攻擊稱為「網路捕鯨」，因為它們使用「網路釣魚」這種社交科技伎倆，但並非在浩瀚的網路使用者之海灑網，而是針對特定人士來「釣大魚」。 這種電郵還加上美國加州聖地牙哥聯邦法院的印信，並以主管們的名字、地址等個人資訊寄送。點入連結看「傳票」，會顯示看似逼真的文件，同時在這名讀者的電腦暗地安裝惡意電腦程式碼。 法院官員在警告中說：「收信人讀取文件時，不知情地下載並安裝秘密記載鍵盤敲擊紀錄的軟體，資料透過網路，傳送給一部遠端電腦。」 在美國，傳票通常以人工遞送，法官才能確保指名者確實收到法院下達的命令。 參考網址：假傳票電郵夾帶惡意軟體 |
|
| 2008-05-05 | 網路報稅，注意個資外洩問題 |
| 不想人擠人排隊報稅，網路報稅是好選擇，不過怎麼在「FOXY」網站上，打入申報關鍵字，竟然出現上百筆民眾過去報稅明細，點進去仔細看，連身分證字號到和親屬姓名全都露，到底怎麼回事?
賦稅署分析，很可能是這叫「FOXY」的軟體，平時就可供網路使用者彼此分享歌曲等資源，不過使用者如果疏忽，個人資料也連帶被分享，但是賦稅署的網路沒有加掛「FOXY」，因此資料絕對不是賦稅署流出來。 民眾擔心使用網路資料會外洩，不過只要您的電腦裝了 P2P 點對點軟體，不管是不是 FOXY，整台電腦的資料，都會成為有心人士的竊取工具。 提醒您報稅時，先檢查一下您的電腦是不是有相關的分享軟體，以免個資外洩都還不知道。 參考網址：網路報稅，注意個資外洩問題 |
|
| 2008-05-02 | 老舊瀏覽器不安全，PayPal 將封鎖 |
| 為防止網路釣魚橫行，PayPal 近日表示，將封鎖缺乏防釣魚機制的瀏覽器，使用這類老舊瀏覽器的客戶，將無法進入 PayPal 網站。
PayPal 在一項網路安全會議中公佈，第一步會在客戶透過老舊瀏覽器進入 PayPal 時提出警告，第二階段就會封鎖這類使用者。不過，PayPal 並未言明，何時將會採取這些措施。 網路釣魚者通常寄出看似正常的電子郵件，引誘受害者進入詐欺網站，進而輸入 ID、密碼、信用卡卡號等個人資料。而其詐欺網站的網址，常常與正式網站相似，尤其 PayPal 和網路銀行，都是網路釣魚者最愛攻擊的對象。 未來，沒有防釣機制，以及不支援延伸認證 SSL 憑證（Extended Validation SSL Certificate, EV SSL）的瀏覽器，將是 PayPal 的拒絕往來戶。PayPal 建議，客戶應該使用 IE 7、Firefox 2 和 Opera 9 以上的版本。PayPal 二月時也曾警告，蘋果電腦的 Safari 瀏覽器沒有必要的保護機制，容易被網路詐欺者攻擊。 參考網址：老舊瀏覽器不安全，PayPal 將封鎖 |
|
| 2008-04-30 | 中國駭客癱瘓巴哈姆特網站 |
| 巴哈姆特表示，這次入侵，是因為有對岸中國的玩家希望在巴哈姆特下廣告，宣傳他們破解某知名線上遊戲程式碼的私人伺服器（簡稱私服），因為涉及違法而遭拒絕，卻因此引發不斷攻擊入侵。
巴哈姆特最先是在週日晚上十點遭受中國駭客以殭屍病毒攻擊，使得首頁遭到全球數千台電腦，每秒數百次的攻擊，因而當機。三小時後，巴哈姆特便收到來自中國駭客的電子郵件，承認是他們攻擊。在中國電玩遊戲界有相當多這樣的私服狀況，然而類似這種私服業者明目張膽要求刊登廣告的行為，倒是第一次。 除了巴哈姆特外，另一知名遊戲網站，也被中國駭客以同樣方式攻擊，兩個遊戲網站雖已互相討論要如何抵抗這樣的癱瘓攻擊。 巴哈姆特遭到中國駭客攻擊後，已經引發各大網站討論熱烈，網友紛紛譴責中國不法商人格調實在很差。 防毒軟體商台灣賽門鐵克資深技術顧問莊添發表示，殭屍病毒主要是會集結電腦湧入特定網路，使得一般使用者無法進入。對付這類攻擊，除了增加伺服器，或是抵擋來自這些病毒的網路位址外，還可與網路服務系統商如 Hinet 等合作，進行區域聯防，將這些殭屍網路轉至其他地方。 參考網址：中國駭客癱瘓巴哈姆特網站 |
|
| 2008-04-30 | 公用網路 應做好網路管理 |
| 如何防範公用網路遭利用犯罪？網路工程業者認為，業者應做好內部網路管理工作，一般網路位址有所謂外部 IP 與內部 IP，利用網路分享器進行內部 IP 管理時，無論有線或無線上網，最好都使用指定 IP，不要使用自動取得 IP（浮動IP），如此等於給予每一間房間或每位客人特定的「網路門牌號碼」，萬一被利用網路犯罪即可循線追查，若提供無線上網還要提供一組密碼，並經常變更密碼。
公共的免費無線上網，吳鎮仲建議業者最好設定只能單純瀏覽，不能登錄、下載或傳輸資料及設定使用時間等方式加以防範。 吳鎮仲也強調，目前最令人憂心的是許多民眾買來無線上網分享器供家人在一定距離內無線上網，但卻未設密碼，即所謂的上鑰，有心人士只要開車攜帶一台筆記型電腦或 PDA，搭配無線上網搜尋器在街上四處遊逛搜尋，就可能被搜尋到而利用上網，莫名其妙淪為作姦犯科者的工具，問題值得重視。 參考網址：公用網路 應做好網路管理 |
|
| 2008-04-29 | 「朋友」從社交網站寄來的信？小心是垃圾郵件 |
| 根據賽門鐵克 25 日公佈的垃圾郵件報告中，指出 3 月份全世界的垃圾郵件有將近 1/4 來自於美國，而歐洲、非洲、中東地區更出現 2 起「社交型垃圾郵件攻擊」。如果你收到朋友從社交網站傳來，邀請你加入該網站的訊息，可能要先懷疑「它」是不是你的朋友？！
賽門鐵克也發現狡猾的垃圾郵件濫發者，會將要寄送的郵件地址在郵件內文中給隱藏起來，連帶地隱藏寄件者的地址，再利用電子信箱中「郵件傳送失敗回條」，來進行機制性攻擊網友、並使自己免受反彈攻擊，更造成大量無法找出源頭的垃圾郵件在網路上徘徊，網友怎麼刪也刪不完的困擾。 另外，賽門鐵克也指出，台灣垃圾郵件以火辣辣的色情邀約居多，這些都可能使青少年在成長的心靈上，受到網路色情的侵害。 參考網址：「朋友」從社交網站寄來的信？小心是垃圾郵件 |
|
| 2008-04-29 | 中華電信將可疑郵件加註標記，加強防堵垃圾信 |
| 中華電信加強並擴大原有的垃圾郵件過濾服務，過去只有在網頁郵件上提供的垃圾郵件過濾服務，延伸到採用 POP3 收信的用戶也都可享用，系統會在被判定為垃圾郵件的信件之主旨欄位，加上 [X-Spam] 的標記，讓收到郵件的用戶能加速參考、判斷是否要刪除。
過去中華電信僅有在 Webmail 提供垃圾郵件過濾服務，事先將垃圾信置入專屬信件匣，使用者透過瀏覽器登入後，便能看到過濾後的信件，但若使用者是採用 Outlook、Thunderbird 等軟體，以 POP3 方式將信件收到電腦上瀏覽，便無法享受到該服務。 垃圾郵件泛濫已成網路重大問題，根據國家通訊傳播委員會(NCC) 統計，目前台灣地區前 20 大 ISP 平均一天的電子郵件量便已高達 3.37 億，其中垃圾郵件更佔了所有寄件量的 85％，而郵件安全業者 Barracuda 的全球統計比率更高達 95%，也因此 NCC 一直企圖藉修法以懲罰垃圾郵件的發送者。 事實上，Hinet 身為國內最大 ISP 業者，也背負了最大的垃圾信流量。根據過去許多國際垃圾郵件統計資料，如趨勢科技的垃圾信觀察，Hinet 便經常登上全球前 20 大垃圾信發信 ISP。 參考網址：中華電信將可疑郵件加註標記，加強防堵垃圾信 |
|
| 2008-04-28 | 超過100,00個網頁遭受攻擊 |
| 駭客在多個信譽佳的網頁上植入惡意程式碼，將其變成攻擊的跳板，只要使用者連結這些網頁，就會自動安裝惡意程式。英國的 Civil Service 和 United Nations 也已遭受攻擊。
使用雅虎查尋包含 "nihaorr1" 的位址，回傳的 173,000 個結果，其有一部分會使用惡意的 Javascript 攻擊終端用戶。根據資訊科技相關的論壇，他們會透過在 IIS 和其他網路伺服器的網頁中，所隱含的資料隱碼(SQL injection) 弱點植入惡意的 URL。 Websense 表示，攻擊者在幾個星期前針對新聞與旅遊網站使用了相似的攻擊，除了使用 nihaorr1.com 的網域外，發現其介面的登記註冊人是在上海。 當用戶拜訪一個被感染的網站會被重新導向利用八個不同弱點攻擊的網站，此些弱點已經被修補。因此，請立即更新 iTunes 和 AIM 的版本。 參考網址：超過100,00個網頁遭受攻擊 |
|
| 2008-04-26 | 三月垃圾郵件平均流量逾八成 |
| 垃圾郵件幾乎徹底攻佔電子郵件市場。根據防毒軟體業者賽門鐵克公布最新垃圾郵件報告指出，今年三月份垃圾郵件平均流量增至 81%，最高流量甚至一度到達 88%，幾乎整體電子郵件市場都被垃圾郵件攻佔。美國仍為全球最大垃圾郵件來源國，將近 4 分之 1 垃圾郵件來自美國。
報告指出，即使「垃圾郵件之王」Robert Soloways，以及名列世界十大濫發垃圾郵件者之一的 Jeremy Jaynes 已落網，垃圾郵件流量仍自二月平均值的 78.5% 增至三月的 81%，最高流量甚至曾高達 88%，幾乎整體電子郵件市場都被電子垃圾攻佔。 賽門鐵克並發現，無法傳遞的郵件，近來有大增趨勢，這些寄送地址多被垃圾郵件寄送者，在郵件中隱藏起來，連原寄送者的地址也被隱藏。由於無法寄送的信件回條，會包含原始信件的全部訊息，因此提供垃圾郵件散播者另一種可供利用的方式。 另外，賽門鐵克在台灣觀察到新一波色情電話垃圾郵件的出現，內容煽情火辣辣，若被家中青少年收到，恐有不良影響。 參考網址：三月垃圾郵件平均流量逾八成 |
|
| 2008-04-25 | 竊取個資 「偷渡式下載」盛行 |
| 「偷渡式下載」已經成為散播木馬、傀儡等惡意程式最普遍的方式之一，「偷渡式下載」是指駭客會先攻擊一些防備較差的網站，然後在網站中植入惡意程式，一旦使用者瀏覽該網站，就會在不知情的狀況下，把惡意程式下載到自己的電腦中，而被竊取個人資料，這樣的程式其實具備很多威脅性，可能是木馬、傀儡等惡意程式。
這些遭感染的網站，大部分是一些合法的正常網站，以降低使用者的戒心。為了防範「偷渡式下載」，業者開發了最新的瀏覽器防護技術，有別於過往都是針對個別病毒進行防護，這種防範技術是經由修補瀏覽器的漏洞，而防堵惡意程式偷渡下載，即使是未知的惡意程式，也能夠被防毒軟體所攔截下來。 參考網址：竊取個資 「偷渡式下載」盛行 |
|
| 2008-04-25 | 日本產總研與雅虎公開防網釣技術 |
| 日本獨立行政法人產業技術綜合研究所(RCIS) 週二(4/22) 表示，與日本雅虎共同研究的防網釣技術有了新進展，他們利用密碼互相認證的通訊協定與 MutualTestFox 瀏覽器來阻止釣魚網站，並公開測試網頁與瀏覽器檔案以供實測。
在 MutualTestFox 登入網頁的流程是先在瀏覽器網址列後綴的使用者帳號與密碼欄位輸入資訊，接著資訊以鑑別式金鑰交換協定(Password Authenticated Key Exchange，PAKE) 進行傳輸，透過此協定傳輸的資訊不會直接傳送到網址列裡的伺服器，就算被中途截取也無法還原。 傳送的帳號與密碼會與使用者之前在正確網站中設定的資訊比對，所以不知道這些資訊的假網站將無法偽裝出使用者已經認證成功的模樣，當認證成功後帳號欄背景將呈綠色，在此技術的通訊協定下假網站無法利用中繼攻擊(Man-in-the-middle Attack) 模式也是優勢之一。 按照上述流程，使用者必須先確定帳號與密碼欄位一定連接在網址列後方，輸入重要個人資訊時也要先確認帳號欄是否處於成功認證的綠色狀態，因此 RCIS 認為這種方式相對於把密碼欄設置在網頁中的 HTML 協定或是 Basic、Digest 認證的彈出視窗來說安全性較高。 MutualTestFox 是以 FireFox 原始碼修改而成的瀏覽器，與一般瀏覽器差別在於多了新認證協定功能，6 月預定先在日本雅虎拍賣上實測，之後將修正實測發生的問題持續研發。 參考網址：日本產總研與雅虎公開防網釣技術 |
|
| 2008-04-25 | 中國防範北京奧運會期間駭客攻擊 |
| 北京「環球時報」引述美國「個人電腦世界」雜誌 23 日發表的「中國擔心北京奧運期間遭遇駭客攻擊」文章表示，CNN 網站最近面臨對西藏事件報導感到氣憤的中國駭客攻擊後，中國安全官員對北京奧運期間可能遭遇駭客攻擊感到擔憂。
中國國家計算機網絡應急技術處理協調中心、中國互聯網協會網絡和信息安全工作委員會最近在深圳舉辦的一次會議上，將加強奧運會網路安全的緊迫性列為一大要點。 中國政府採取一系列措施加強北京奧運期間的網路安全，還在北京成立一個特別反應小組，負責監視網路，一旦發現任何攻擊信號即可立即反應。 不過，中國惡意軟體程式泛濫意謂北京奧運期間維護網路安全將是一個巨大的挑戰。目前，全球約 58％ 的僵屍電腦(指系統被遠程控制、可以發動分布式拒絕服務攻擊或發送垃圾郵件的電腦) 在中國境內。 中國國家計算機網絡應急技術處理協調中心去年的評估數據顯示，中國的僵屍電腦總數達 360 萬，而全球約有 620 萬台僵屍電腦。另外，中國境內感染木馬病毒的電腦數量仍在上升。 到目前為止，還沒有外國駭客對中國駭客攻擊 CNN 和藏獨網站的回應，但駭客們可能正在等待機會，選擇在北京奧運期間攻擊中國網站，以造成最大的公眾效應。 參考網址：中國防範北京奧運會期間駭客攻擊 |
|
| 2008-04-24 | 木馬下載器數量倍增 |
| 微軟蒐集每月自 Windows 惡意軟體移除工具所回報的資料，並加以彙整分析，每半年發表一次安全智慧報告(Security Intelligence Report，SIR)。
4/22 的 SIR 報告顯示，使用者電腦上出現的前五大惡意程式依序是廣告程式、木馬下載器(trojan downloader)、木馬程式、潛在的討厭軟體(potentially unwanted software) 及瀏覽器變造器(Browser Modifier)，其中，木馬下載器及潛在討厭軟體的成長最為快速。 潛在討厭軟體的定義為可能影響使用者安全及隱私，同時其所執行的方式是使用者所討厭的。去年下半年在該類別中排名第一的 是Win32/Hotbar 程式，它會在 IE 及 Windows Explore 上安裝一個動態的工具列，該工具列上的按鍵可根據使用者在網頁上瀏覽的內容或關鍵字動態更新，按下其中一個鍵就會連到廣告網站或是付費搜尋網站。 另外，偽裝成安全軟體的惡意程式有增多的趨勢，這些偽安全軟體可能是由其他惡意程式安裝到使用者電腦上，最有名的是 Win32/Winfixer，其數量約是其他偽安全軟體的 5 倍。該惡意程式假裝警告使用者的系統有嚴重的威脅，並要求使用者付費以協助將之移除。 該報告指出，以歐洲為例，受惡意程式入侵最嚴重的國家是阿爾巴尼亞，最不受影響的則是澳洲及芬蘭，而在亞洲地區，受病毒影響最劇的是蒙古與越南，而影響最少的則是台灣與日本 參考網址：木馬下載器數量倍增 |
|
| 2008-04-23 | 熱門關鍵字網頁 安全風險高八倍 |
| 阿碼科技透過雅虎、Google 等搜尋引擎公開的資訊，蒐集了 623 個最常被使用的熱門關鍵詞，再透過 Google 搜尋這些關鍵詞後，取得了 32050 個相關搜尋結果，再透過該公司的網頁安全檢測技術 HackAlert，得出共有 1062(3.31%) 個網頁被植入惡意程式或連結，其中更有 699(2.18%) 個網頁是只要瀏覽，便會立刻觸發惡意行為的有效惡意網頁。
透過與熱門話題結合的社交工程攻擊手法早已不是新鮮事，過去業界對網頁被植入惡意程式的發現，多半是針對流量大的知名網站，或是大規模利用駭客工具攻陷大量不特定網站，但未來針對熱門議題與攻擊手法的研究，勢必得再加上真正的流量去向，才能有效隔絕感染。 參考網址：熱門關鍵字網頁 安全風險高八倍 |
|
| 2008-04-21 | 中國因為 "西藏問題"，攻擊 CNN |
| 華爾街日報 19 日報導，最近中國駭客公然宣告要攻擊 CNN 網站，因此，CNN 網站出現重大問題，中國駭客擁有最大的嫌疑。中國駭客雖然沒有像宣告一樣，進行大規模攻擊，不過有可能為了警告，對 CNN 進行了小規模攻擊。中國駭客研究專家表示：中國駭客最近在網上討論了對 CNN 的侵入計畫。這是中國人民對 CNN 報導有關西藏的一種反駁行為。
剛開始，中國人民對 CNN 報導態度表示了不滿。尤其 CNN 在 9 日發表的 "中國人基本上是「流氓」，過去的 50 年沒有任何進步"，批判強烈刺激了中國人民。 對此，中國政府發表了外交部發言人聲明，並對 CNN 表示強烈批判。CNN 雖然公開表示：並沒有傷害中國人民的意思，不過如此的態度熄滅不了中國人對 CNN 的憤怒。 參考網址：中國因為 "西藏問題"，攻擊 CNN |
|
| 2008-04-21 | 網路安全科技量子密碼也有漏洞 |
| 瑞典研究人員表示，一般認為能夠完全保護網路資料免受攻擊的新科技量子密碼，依然存在著漏洞。瑞典南部 Linkoping 大學應用數學系助理教授拉森表示：以電腦術語來解釋，我們發現了程式錯誤的『臭蟲』，我們沒有想到會發現錯誤。不過，他和另一名研究人員已經找出補救方法。
拉森表示，若要經由量子通道傳送編解碼的「金鑰」，必須同時以傳統網路輸送額外資料，並透過認證過程確認，傳統資料未曾遭到改變。 儘管所有經由量子通道傳送的資料均為百分之百安全，但「由於這是一個混合系統，處理程序將會複雜到一般安全系統在某些情況下無法運作，因而出現缺口。」 他表示，系統在長時間運作下，就會出現這項問題。並補充說，他與學生賽德洛夫建議在合法使用者間增加一道「握手協定」。拉森說：「所有該作的事，只是在認證過程中追加一點東西，就可以填補安全缺口」。 參考網址：網路安全科技量子密碼也有漏洞 |
|
| 2008-04-16 | 木馬程式鎖定週日發動攻擊 |
| 週日對許多人來說是休息或作禮拜的日子，但據防毒軟體業者 Fortinet 今年 3 月偵測統計，惡意軟體 Pushdo.EV 木馬程式會寄發暗示有裸照夾檔的動畫卡片引誘收件者，已經連續 4 個週日皆發動高度威脅活動；Pushdo.EV 占上月所有惡意軟體活動比例達 13.5%，也使木馬程式家族占威脅總數的 3 分之 1。
Fortinet 表示，觀察上月網路威脅活動可發現，採社交工程寄發大量電子賀卡的攻擊方式持續被採用；使用者應體認，一般正常電子賀卡並不會以夾檔方式寄送，而是會連回主機。其再度提醒，避免打開來路不明電子郵件附件是基本原則。 3 月份偵測比例最高前 5 大病毒威脅類型，分別為郵件濫發程式（Mass mailer）、木馬程式（Trojan）、攻擊程式（Exploit）、間諜軟體（Spyware）、行動裝置病毒（Mobile）。 參考網址：木馬程式鎖定週日發動攻擊 |
|
| 2008-04-14 | 惡意攻擊行為鎖定受信任的網站為目標 |
| 相對於網路攻擊(Network Attack) 行為，網頁應用程式(Web) 已經成為主要的攻擊活動管道，而且越來越多的線上使用者僅因為造訪常去的網站而遭到感染。
在過去，使用者必須造訪意圖不軌的惡意網站或是點選惡意的電子郵件附件，才會遭到安全性威脅的感染。在今天，駭客竄改合法受信任的網站，並利用它們做為傳播的媒介來攻擊家庭與企業用戶的電腦，例如社交網站等。 參考網址：惡意攻擊行為鎖定受信任的網站為目標 |
|
| 2008-04-11 | GDI 中的弱點可能會允許遠端執行程式碼 (948590) |
| 這個安全性更新可解決 GDI 中兩項未公開報告的弱點。如果使用者開啟蓄意製作的 EMF 或 WMF 影像檔案，利用上述弱點可能會允許遠端執行程式碼。攻擊者成功利用這類弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
這是適用於 Microsoft Windows 2000 Service Pack 4 以及所有受支援版本之 Windows XP、Windows Server 2003、Windows Vista 及 Windows Server 2008 的重要安全性更新。 此安全性更新可藉由修改 GDI 處理整數計算與字串參數的方式來解決此弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-021 – 重大 |
|
| 2008-04-11 | VBScript 與 JScript 指令碼引擎中的弱點可能會允許遠端執行程式碼 (944338) |
| 這個安全性更新可解決 Windows 的 VBScript 與 JScript 指令碼引擎中一項未公開報告的弱點。攻擊者成功利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
這是適用於所有受支援版本之 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 的重大安全性更新。 此安全性更新會修正 VBScript 與 JScript 引擎對網頁中指令碼的解碼方式，藉此解決此項弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-022 – 重大 |
|
| 2008-04-11 | ActiveX Kill Bit (刪除位元) 的安全性更新 (948881) |
| 這個安全性更新可解決一項未公開報告的 Microsoft 產品弱點。此更新還包含 Yahoo! 的 Kill Bit (刪除位元) 音樂點唱機產品的 Kill Bit (刪除位元)。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4，以及 Microsoft Windows 2000 Service Pack 4、Windows XP Service Pack 2 及 Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2 上安裝的 Internet Explorer 6 Service Pack 1，此安全性更新的等級為重大。 對於 Windows Vista 和 Windows Vista Service Pack 1 以及 Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1，此安全性更新的等級為重要。 對於所有受支援版本之 Windows Server 2003，此安全性更新的等級為中度。 對於所有其他受支援版本之 Windows，此安全性更新的等級為低。 此安全性更新可透過設定 Kill Bit (刪除位元)，使易受影響的控制項不會在 Internet Explorer 中執行，進而解決此弱點。 建議 Microsoft 客戶立即套用此更新。 參考網址：Microsoft 安全性公告 MS08-023 - 重大 |
|
| 2008-04-11 | Internet Explorer 積存安全性更新 (947864) |
| 這個安全性更新可解決一項未公開報告的弱點。如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，此弱點可能會允許遠端執行程式碼。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於所有受支援版本的 Internet Explorer，此安全性更新的等級為重大。 此更新會修改 Internet Explorer 處理資料流的方式，進而移除此項弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-024 - 重大 |
|
| 2008-04-11 | Windows 核心中的弱點可能會允許權限提高 (941693) |
| 這個安全性更新可解決 Windows 核心中一項未公開報告的弱點。成功利用此弱點的本機攻擊者，取得受影響系統的完整控制權，能在系統上安裝程式；檢視、變更或刪除資料；或建立新帳戶。
這是適用於所有受支援版本 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 及 Windows Server 2008 的重要安全性更新。 此安全性更新可透過修改 Windows 核心驗證從使用者模式傳遞的輸入之方式來解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-025 – 重要 |
|
| 2008-04-10 | Microsoft Project 中的弱點可能會允許遠端執行程式碼 (950183) |
| 此安全性更新可解決 Microsoft Office Project 中一項未公開報告的弱點，該弱點會在使用者開啟蓄意製作的 Project 檔案時，允許從遠端執行程式碼。攻擊者可利用此弱點，取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Project 2000 Service Release 1，此安全性更新的等級為「重大」；對於 Microsoft Project 2002 Service Pack 1 與 Microsoft Office Project 2003 Service Pack 2，此安全性更新的等級為「重要」。 此安全性更新透過修改 Microsoft Project 開啟 Project 時，計算需要的記憶體配置的方式，來解決這個弱點。 建議 Microsoft 客戶立即套用此更新 參考網址：Microsoft 安全性公告 MS08-018 – 重大 |
|
| 2008-04-10 | Microsoft Visio 中的弱點可能會允許遠端執行程式碼 (949032) |
| 此安全性更新可解決 Microsoft Office Visio 中一項未公開報告的弱點，該弱點可在使用者開啟蓄意製作的 Visio 檔案時，允許從遠端執行程式碼。攻擊者可利用此弱點取得受影響系統的完整控制權，將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。
對於 Microsoft Office Visio 2002 Service Pack 2、Microsoft Office Visio 2003 Service Pack 2、Microsoft Office Visio 2003 Service Pack 3、Microsoft Office Visio 2007 及 Microsoft Office Visio 2007 Service Pack 1，此安全性更新的等級為重要。 此安全性更新透過修改 Microsoft Visio 開啟 Visio 檔案時執行驗證的方式解決此弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-019 – 重要 |
|
| 2008-04-10 | DNS 用戶端中的弱點可能會允許偽造 (945553) |
| 這個安全性更新能解決一項未公開報告的弱點。此偽造弱點存在於 Windows DNS 用戶端且可能會允許攻擊者傳送蓄意製作的回應給 DNS 要求，以偽造或者重新導向來自合法位置的網際網路流量。
這是適用於 Windows Vista 及所有受支援版本之 Microsoft Windows 2000、Windows XP 及 Windows Server 2003 的重要安全性更新。 此安全性更新可透過提高 DNS 交易識別碼的隨機性來解決該弱點。 建議 Microsoft 客戶應該儘快套用此更新程式。 參考網址：Microsoft 安全性公告 MS08-020 – 重要 |
|
| 2008-04-09 | 點下滑鼠 敲下鍵盤 小心！你已被網路服務商盯上了！ |
| 美國少數電腦用戶的網上行為受到網路服務商的監視，用戶每點擊一次滑鼠或敲擊鍵盤，服務商都瞭如指掌，服務商能從中獲得源源不斷的個人興趣愛好資料，然後把資料賣給廣告商，而後者將利用這些資訊來鎖定網上廣告的物件。
目前難以確定被監視的用戶數量，因為一些服務商對此守口如瓶。而且，網路用戶可能根本不知道自己受到了監視。但根據參與資料收集工作的技術公司透露，美國至少有 10 萬名用戶被跟蹤，服務商曾對多達 10% 的美國網路用戶進行過測試。 名為「網上資訊塊(cookie)」的傳統跟蹤系統能夠記錄用戶訪問某個網站的次數，而新的監視技術「深度包檢測(deep-packet inspection)」能夠記錄用戶訪問的每一個網頁、發出的每一封郵件和進行的每一次搜索。 事實上，美國聯邦貿易委員會新擬議的廣告行為規定已經跟不上技術發展的腳步，也無法直接解決這個問題。 參考網址：點下滑鼠 敲下鍵盤 小心！你已被網路服務商盯上了！ |
|
| 2008-04-07 | 研究員發現 GSM 行動安全漏洞 |
| 二位研究員最近在歐洲的 Black Hat 會議中警告，全球廣泛使用的行動電話通訊、隱私權和資料的風險安全標準具有嚴重的漏洞。
研究員 David Hulton 和 Steve Muller 上個月在美國的 Black Hat 表示，其能使用價格低廉的現成設備和軟體工具，在 30 分鐘內破解 GSM 的密碼。此表示駭客能夠透過此來監聽電話內容。 他們仍然在增進他們的技術，其能破解 A5/1 串流密碼，此演算法是用來加密通話內容。預估大約一個月後，他們就能使用更先進的硬體，在 30 分鐘內甚至更快地破解 GSM 網路的95% 流量。 參考網址：研究員發現 GSM 行動安全漏洞 |
|
| 2008-04-06 | APWG 舉辦的第二屆網路犯罪對策運用高峰會議(CeCOS II) |
| 由 APWG(Anti Phishing Working Group) 舉辦的年度「第二屆網路犯罪對策運用高峰會議(CeCOS 2: The second annual Counter-eCrime Operations Summit)」，將於 2008 年 5 月 26 日，為期兩天，於東京的 Grand Prince Hotel Akasaka 舉辦。
詳細請見參考網址
報名參加會議：
http://secure.lenos.com/lenos/antiphishing/opSummit2008/
參考網址：APWG 舉辦的第二屆網路犯罪對策運用高峰會議(CeCOS II) |
|
| 2008-04-02 | 偽裝北京奧運資訊 木馬程式藉電子郵件作怪 |
| 中國北京奧運開幕在即，趨勢科技日前發現了一隻名為 TROJ_MDROP.AH 的木馬程式，正透過垃圾郵件入侵網友電腦，利用 Microsoft Excel 弱點，在郵件中置入一個與中國奧運相關的 Excel 檔，此檔案已經出現兩種副檔名：OLYMPIC.XLS 與 SCHEDULE.XLS。
當網友打開名為 OLYMPIC.XLS 的附件，會出現近日國際媒體，如紐約時報、華盛頓郵報、BBC 等與中國奧運相關的報導片段與連結；而另一個名為 SCHEDULE.XLS 的附件內容為 6 月 11 日至 29 日從紐約到北京參加奧運的時間表。一旦網友開啟附件執行，駭客即取得登入者使用權限，不僅可於遠端執行任意程式碼，甚至發動阻斷服務攻擊。 參考網址：偽裝北京奧運資訊 木馬程式藉電子郵件作怪 |
|
| 2008-04-01 | 廣東立法禁止非法竊取他人電腦資訊 |
| 根據大陸媒體中新社報導，《廣東省電腦資訊系統安全保護條例》是在去年十二月二十日，在廣東省第十屆人大常委會第三十六次會議正式通過的，與國家立法相比，該條例補充明確了相當多的內容。
針對互聯網發展過程中新出現的、民眾反映強烈的危害行為，該條例做了明確的相應的處罰規定。條例中明文禁止了非法佔有、使用、竊取電腦資訊系統資源；擅自向第三方公開他人電子郵箱位址和其他個人資訊資料，竊取他人帳號和密碼；或者擅自向第三方公開他人帳號和密碼，假冒他人名義發送資訊，故意製作、傳播惡意軟體等破壞性程式等，並規定了明確的處罰，強化了對公民個人資料的保護。 據介紹，違法實施上述行為的，警方可處以警告，並沒收違法所得；對個人可以並處人民幣五千元以下罰款，對單位可以並處一萬五千元以下罰款；情節嚴重的，並可以給予六個月以內停止聯網、停機整頓等一步的處罰；構成犯罪的，則將依法追究刑事責任。 參考網址：廣東立法禁止非法竊取他人電腦資訊 |
|
| 2008-04-01 | McAfee 推出全球 S.P.A.M. 實驗 |
| McAfee 今天(3/31) 宣布推出全球性 S.P.A.M.(Spammed Persistently All Month) 實驗。全球各地的參與者，包括主婦、政府官員、學生或退休人員將在網路上搜尋資料、進行線上購物及註冊，參與者都會拿到一台沒有垃圾郵件保護系統的筆記型電腦以及一個新的電子郵件帳號，並且每天都要在 http://www.mcafee.com/spamexperiment 上記錄日誌。
垃圾郵件和網路犯罪，証明其是有存在關係的，而該實驗的目的在於表現出垃圾郵件帶來的破壞性影響。 S.P.A.M. 實驗參與者來自全球十個國家，包括澳大利亞、巴西、法國、德國、意大利、墨西哥、荷蘭、西班牙、英國及美國。 參考網址：McAfee 推出全球 S.P.A.M. 實驗 |
|
| 2008-03-29 | 多家非政府組織網站遭攻擊 |
| 最近幾個月，許多非政府組織網站遭受電腦駭客猛烈的攻擊。這些網站包括法輪功的網站、支持西藏的網站、維吾爾族人的網站以及搶救蘇丹達佛等網站。
網路風暴中心在本周公佈最新的報告中顯示：常用的攻擊招數包括冒牌電子郵件附上惡意的附件。這些電子郵件內容通常寫著附件有西藏的人權紀錄，吸引讀者打開。這些電子郵件的語言常是收件者所熟悉的相關文字，郵件主題與人權相關，還會附上文件以及吸引收件者點閱的連接。而附件則通常夾帶兩個檔案，一個是正常的檔案描述西藏的真實生活，另一個則是惡意的木馬程式。 駭客用了八種不同的木馬程式進行攻擊，包括著名的 Enfal、Riler 和 Protux。遭駭客攻擊的電腦有些只是速度變慢，有些則是被 Gh0st RAT 進行遠端遙控。大部分的遙控伺服器地址都在中國。 參考網址：多家非政府組織網站遭攻擊 |
|
| 2008-03-28 | 資安廠商：平凡搜尋可能出現限制級連結 |
| 趨勢科技表示，不僅造訪賭博或成人網站恐受網頁攻擊，即使僅輸入一般性查尋詞匯，連結結果亦可能出現令人傻眼內容。其舉例指出，輸入「milk（牛奶）」，竟出現「 Sex（性）」、「Porn（色情）」等兒童不宜字眼；一旦好奇點選，更有遭潛藏惡意程式入侵危險。
另外，也有病毒藉試聽歌手新歌 MP3 為餌，誘使學生下載後成為散播病毒工具，日前還發現題為「蔡依林的裸照」電子郵件，點選後竟導致電腦中執行檔遭刪除。 近期的案例是李安電影作品「色戒」，遭病毒以「迴紋針床戲一刀未剪版」為餌吸引觀看；使用者一旦點選，就會下載木馬程式，導致個人網拍帳號、線上遊戲虛擬寶物被盜等損失。 而部分電腦可能在執行 P2P 下載或線上遊戲時，意外成為殭屍電腦。部分以免費遊戲下載為號召的網頁，在執行程式時雖無任何異狀，實際上已經被安裝了遠端控制程式，駭客可藉以取得密碼冒充身份上網；連知名企業網站亦難逃曾遭駭客綁架命運，成為色情網站。 趨勢科技產品經理朱芳薇建議，家長可藉部分防護網站，過濾「不允許瀏覽的網站內容」，或設定「允許瀏覽的網站內容」，以避免兒童藉由搜尋引擎，不慎搜尋到有礙身心發展的資訊；封鎖可能出現的惡意網頁，防止電腦遭病毒、惡意程式入侵。 參考網址：資安廠商：平凡搜尋可能出現限制級連結 |
|
| 2008-03-27 | 新型垃圾郵件藉 Google 日曆系統濫發會議通知 |
| 趨勢科技發現首件利用 Google 日曆系統 Google Calendaring 對收件者發出會議邀請函的案例，在這一波攻擊活動中，詐騙郵件散播者利用會議邀請函來躲避垃圾郵件防護引擎的偵測，經過個人化設定的電子邀請函會針對每一位收件者傳送不同的連結，而且可能會傳送會議提醒訊息，試圖引起收件者的注意，一旦收件點選連結，有極大的風險會被植入惡意程式以竊取個人機密資料。
這封垃圾郵件告訴收件者他們非常幸運，可以收到透過 ATM 金融卡支付的「…國外簽約廠商債款償還…」相關款項。 目前垃圾郵件過濾工具的設計或許可自動篩檢出附件檔垃圾郵件或圖像垃圾郵件，然而要精確辨識這種新的散播機制確實不容易。戴燊建議所有企業與一般使用者，在接到來路不明的會議邀請函或其他非所預期的電子郵件時應提高警覺。目前趨勢科技已將這種新型態的垃圾郵件加入垃圾郵件封鎖資料庫中。而非趨勢科技的客戶，則建議應刪除收件匣中任何類似的會議邀請函。一旦接受這類邀請並加入 Google (或其他) 日曆的活動中，則被執行惡意程式碼或其他各種惡意程式的機率則大增。 參考網址：新型垃圾郵件藉 Google 日曆系統濫發會議通知 |
|
| 2008-03-26 | 微軟 Word 出現零時差攻擊漏洞 |
| 微軟在上周發出警告，Microsoft Jet Database Engine 含有緩衝區溢位漏洞，已發現駭客利用該漏洞透過 Word 進行攻擊以取得使用者權限。
Microsoft Jet Database Engine 主要提供應用程式的資料存取功能，涵蓋微軟旗下的 Microsoft Access、Microsoft Visual Basic，以及其他第三方應用程式。該資料庫引擎同時也支援 IIS（Internet Information Services）應用程式的資料庫存取。 微軟指出，他們正調查相關事件的影響，以及該漏洞是否也波及其他應用程式，並根據客戶需求決定在每月例行性更新中修補該漏洞，或是提供緊急修補。 可能遭受攻擊的作業系統及 Word 版本包括 Windows 2000/ XP，及 Windows 2003 SP3 上執行的 Word 2000 SP3 / 2002 SP3 / 2003 SP2/ 2003 SP3/ 2007/ 2007 SP1 等。 微軟表示，使用 Msjet40.dll 4.0.9505.0 以前 Jet Database Engine 版本的作業系統都會受到影響，採用較新版本的 Windows Server 2003 SP2、Windows Vista 及 Windows Vista SP1 則未受到波及。 微軟指出，目前僅有目標式攻擊企圖利用該漏洞，而且其攻擊手法要求使用者要執行多個步驟才能成功，因此該漏洞風險是有限的。微軟描述駭客透過網頁攻擊的手法指出，駭客要先設立一個含有惡意 Word 檔案的網站，然後誘導使用者連到該站，並下載及開啟該 Word 檔案才可能受到影響。微軟亦警告使用者不要開啟自不知名寄件者透過電子郵件傳來的 Word 檔案。 參考網址：微軟 Word 出現零時差攻擊漏洞 |
|
| 2008-03-26 | 日銀內部資料外洩 又是 Winny 惹禍 |
| 日本公家機關近 2 年繼自衛隊神盾艦射控系統、地方警局 / 消防署內部文書與訓練資料、少年收容所罪犯名單等洩密事件後，週六（3/22）地位等同台灣中央銀行的日本銀行也召開記者會為分行引發的內部資料洩密事件謝罪。
日本銀行表示這次事件確實是內部管理不當造成，讓松江分行一位職員在近 2 年內時常在主管不知情的狀況下將業務所需資料帶回家中電腦使用，透過家中電腦安裝的 P2P 續傳軟體 Winny 洩漏至少 39 種文件。該行在 3/21 接獲匿名通報指出許多網路留言板上出現松江分行的內部資料，才循線調查出原因。 洩漏資料內容包括與日本銀行松江分行有業務往來的金融機關決算分析檔案、國庫國債事務稽核等，其中還有列為支付不能之虞的金融機關名單，這是標示為須特別注意、不能公開的資料。 日本銀行在記者說明會中除向日本民眾、相關金融機關頻頻致歉，同時表示已向公佈相關洩漏資料的網站管理者取得聯繫，目前張貼的資料均已全數刪除，今後將重新檢討內部管理機制，以防止類案再度發生。 參考網址：日銀內部資料外洩 又是 Winny 惹禍 |
|
| 2008-03-26 | 美嚴打垃圾郵件 |
| 西雅圖法院最近成立一系列反垃圾郵件訴訟案的審判庭。微軟共提出了超過 130 起反垃圾郵件訴訟，而大部分都在西雅圖受審。微軟控告 Robert Soloway 在 2005 年利用微軟的 Hotmail 電郵服務散發垃圾廣告郵件，並最終獲判後者向其賠償 780 萬美元。
Soloway 被指對其公司的產品和服務做出了錯誤和虛假聲明，包括聲稱其發送的電子郵件地址都是用戶自願接受的。但其實上，這些電子郵件都是未經用戶主動索取的信息，以至於不少購買該公司產品和服務的客戶都被互聯網服務商列入了反垃圾郵件的“黑名單”。 反垃圾郵件訴訟案反映出電子郵件服務及其應用程序本身存在一定的缺陷。廣告郵件在現實生活中塞滿信箱和門縫的現象，如今也發生在網絡世界。垃圾廣告郵件是互聯網的一大“頑疾”，有關部門必須採取嚴厲措施加以打擊。 事實上，垃圾郵件的氾濫程度日益嚴重。許多免費電子郵件服務的供應商不得不安裝近於苛刻的垃圾郵件過濾程序，致使郵箱用戶無法收到部分真實有效的郵件。以 Hotmail 和 AoL 的服務為例，任何疑似垃圾廣告的郵件在提示用戶瀏覽前都會直接歸入的“垃圾箱”。未來電子郵箱的發展趨勢是，用戶只能收到來自於自定義為“安全級別”或“白名單”內地址的郵件。 許多電郵用戶已經使用了類似的過濾器程序，或者要求郵件發送方打開第三方網站及填寫一張證明無意發送垃圾郵件的表格。這些程序無疑是需要時間的，而電郵服務最大的便利也就是節省了時間成本，因此上述程序為那些趕時間的發送人帶來了不便。 另外，安全程序的漏洞還可能讓一些惡意程序有機可乘、進而感染用戶的電腦並利用該電腦作為偽裝繼續散發垃圾郵件。這也就是所謂的“僵屍網絡”。 不過，提高電腦的安全性，防範垃圾郵件和惡意程序的方法有許多。當然您也可以完全不使用微軟的產品，不過這不太現實。目前最有效的方法就是開啟第三方“防火牆”，定期更新殺毒軟件和安裝反間諜及惡意程序的程序。如果沒有上述防範措施就貿然上網，這無疑等同於把車子停在不安全的地方過夜，車門打開，鑰匙還留在車裏一樣。 如果您不幸已經成為了垃圾郵件的受害人，那麼我建議您換一個安全性較高的電子郵箱如 Mozilla 的 Thunderbird。您的郵箱地址一旦外泄到了廣告商的手中，那就很難要回來了。所以開設兩個以上的郵箱帳號是比較明智的做法，一個僅供私用，另一個則為公用。很快公用的郵箱都會被垃圾廣告所充斥，因為現在的郵箱地址對 Soloway 之流來說就是可以售賣的商品。 參考網址：美嚴打垃圾郵件 |
|
| 2008-03-26 | 常上的網站 2 成躲著木馬 |
| 資安專家邱銘彰表示，越是知名網站，越容易受到駭客攻擊，惡意連結，初步發現，一般人常上的新聞等 3000 多個網站中，20% 都會同時下載惡意程式，但網友並不自覺電腦已經被「作了手腳」，而且防毒軟體也沒辦法百分之百過濾。
當使用者上網瀏覽網頁時，駭客利用瀏覽器弱點，在電腦中植入惡意程式，趁機竊取資料或造成中毒，儘管網站的網管發現、修復，駭客還是會一直找機會下手。 上海書店表示，基本上網路書店購書都是到店取貨付款，但詐騙集團聲稱店員弄錯了繳款方式，誤改成分期付款，要求消費者到提款機前操作，假借查詢餘額，實則趁機混淆消費者轉帳，匯出款項，而且常挑在假日進行，讓焦慮的消費者很難查證。 同時，詐騙手法也翻新，來電顯示會跟書店原本的服務電話一致，重撥無人接聽，但若直接回撥，會有人應答，詐騙集團還會聲稱，是會計假日加班才發現錯誤，若不相信還會由扮演主管的人來說服。 另外，最近流行手法，還有請消費者到提款機時，改由進入英文介面操作，藉由一般消費者不熟悉英文指令，假借是「查帳」，實則一步步要消費者照著跨行轉帳、按帳號、匯出金額。 參考網址：常上的網站 2 成躲著木馬 |
|
| 2008-03-26 | 萬年密碼 駭客最愛 |
| 警政署資訊室主任李相臣表示，很多木馬程式可以突破防毒軟體，「被入侵不難」，因此光有防毒軟體就想「保密防諜」還不夠。而且很多人為了怕忘記，常常使用同一組帳號、密碼，一旦資料外洩，駭客常會以相同資料去試銀行等其他網站、很容易遭到攻擊。
看似已刪除的檔案，透過軟體工具可能被救回、復原，因此李相臣建議重要、敏感的資料，最好燒成光碟，若存在硬碟裡，送修時可能曝光、外洩。不只是電腦，手機送修時也有類似困擾。 「資安人雜誌」也建議三要：電腦要設定密碼、電子郵件密碼要更換、電腦要定時更新。同時不亂開、亂點可疑郵件與網站連結，有疑慮要向對方查證時，不要信任 email 提供的電話號碼，也不要直接連結信件中的網址，以免被偽造網址騙了，最好自己重新輸入網址。 李相臣也說，現在網路交易普遍，未來應該考慮立法，規定企業被駭客攻破時，應該要主動公布消息，讓民眾可以面對可疑來電提高警覺，或是更換上網的帳號、密碼。 參� |
