|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
|
|
2008-12-17, 12:51 PM
|
#1 |
|
列管會員
 
|
新聞轉貼 - 微軟IE7.0有漏洞 逾200萬電腦中毒
〔編譯陳成良、記者王珮華、陳炳宏／綜合報導〕微軟Internet Explorer瀏覽器7.0版本（IE 7.0）驚傳出現程式漏洞，而且在還沒有釋出修補程式之前，已有中國安全軟體公司不慎將攻擊程式流出，並被駭客用來攻擊。英國每日郵報十六日報導，已知全球有超過二百萬台電腦因此遭到感染，後續影響可能持續擴大。
微軟：兩天內提供修補程式 台灣微軟表示，國內目前僅有五個客戶打電話詢問，多為終端消費者，至今未有進一步災情傳出。微軟的修補程式正在進行最後測試，最快一兩天內就會公佈在微軟資訊安全平台上。 但專家表示，Windows作業系統支援的所有版本IE瀏覽器，均可能會因此受影響，內嵌IE核心的軟體，如Office系統軟體、Outlook等，也可能受到此漏洞影響。對火狐（FireFox）、Opera、Chrome、Safari等其他瀏覽器則未構成威脅。 美國安全公司SANS稍早表示，一些駭客已對全球數千個合法網站發起攻擊，並上傳相應惡意程式，試圖利用IE 7.0此一重大安全漏洞發起攻擊，預計今後數天，甚至數週內，此類攻擊數量將急遽增加。另一家美國資安業者Websense則表示，駭客已成功入侵一家中國主機板廠商網站，目的是在那些訪問該網站的網友電腦上安裝惡意軟體，以竊取網友的遊戲帳號。 中國駭客入侵竊取遊戲密碼 防毒軟體業者趨勢科技指出，已有一萬個網站因此遭入侵，其中大部份是中文網站，一些中國駭客利用這個安全漏洞來竊取用戶遊戲帳號密碼，然後拿到黑市販售，據稱駭客可將這些密碼售予狂熱的電腦玩家，從中獲益九千英鎊（約台幣四十五萬五千元）。 玩家表示，此一攻擊其作用原理是利用使用者上掛有木馬的網站後，先利用網頁指令，讓使用者下載該木馬程式，然後再讓使用者讀取ＸＭＬ（一種國際通用的標記語言，用於網頁技術），去執行該木馬程式；由於不是直接下載後並執行該木馬程式，而是間接讓IE安全性設定在不知情的狀況下，未對木馬程式進行任何防護。 網路專家建議電腦用戶，近期最好改用別種瀏覽器。另一個方法是，暫時修改IE「網際網路選項」中的「安全性項目」，將「網際網路與近端內部網路」改為「高安全性」，以要求IE在執行Active X控制項和Active Scripting程式碼時，能先行提示。 以上來自:http://tw.news.yahoo.com/article/url.../78/1bbeh.html ========================================== 我現在都改用火狐了!!ie幾乎很少在用,我看現在很多人都採用火狐之類其他瀏覽器,都不想用ie,會造成這些漏洞,是否代表微軟推出新版本速度太快,可是並沒有讓使用者找出漏洞的時間,既然有漏洞,為何不乾脆開放原始碼,讓使用者找漏洞給微軟?這樣不是更省事嗎?? |
|
送花文章: 56979,
|
|
2008-12-17, 03:44 PM
|
#2 (permalink) | |
|
長老會員
 
|
引用:
只要你用他家作業系統 就會自動傳一些訊息到微軟去 全球都是他家免費的Debugger |
|
|
|
送花文章: 37553,
|
|
有 4 位會員向 古里特 送花:
|
|
2008-12-17, 03:55 PM
|
#3 (permalink) | |
|
列管會員
|
引用:
所以這也是有些人會覺得,為何微軟在抓非法序號與破解會這麼快,因為自動傳一些訊息給微軟的時候,就可能會把序號與機器資訊傳過去,可能工程師只要看到這序號有問題就無法線上更新就好了 以前為何一下網友分享類似破解xp封鎖的程式或方式,可是沒多久又失效,其實原因搞不好就是這樣,畢竟網路上有些人說怎麼不讓系統回傳資訊給微軟的方法,除非從安裝到使用都不插上網路線,都不使用網路,否則用什麼方法微軟都有辦法給您破解掉,讓系統把資訊回傳到微軟,畢竟系統可是人家設計的,使用者就算功力在高,微軟還是有辦法破解掉 之前有一套防毒軟體,要使用就要有一套註冊碼檔案,網路上很多類似可以永久使用或破解的,可是之後通通破功,原因就是防毒軟體與註冊碼檔案都是人家設計人家寫的,作者怎麼不可能知道自己設計的程式會有什麼漏洞,會有什麼人家可以破解的地方呢??只是看作者要不要管而已 |
|
|
|
送花文章: 56979,
|
|
有 3 位會員向 lutunhsiang 送花:
|
|
2008-12-17, 06:29 PM
|
#5 (permalink) | |
|
長老會員
|
引用:
|
|
|
|
送花文章: 1086,
|
|
有 5 位會員向 chiung 送花:
|
cara551977 (2008-12-22),getter (2008-12-17),magicwoo (2008-12-23),tom710509 (2008-12-18),古里特 (2008-12-18)
感謝您發表一篇好文章 |
|
2008-12-18, 02:36 PM
|
#7 (permalink) | |
|
列管會員
|
引用:
其實網路上很多什麼微軟系統認證破解,或是什麼序號更改,甚至還有破解黑名單這些 不管是什麼小程式還是其他方法與檔案,這些不是真正的駭客高手在設計與分享的,都是一些程式設計新手寫的,因為真正的駭客高手我想不會有興趣弄這些,真正的程式設計高手也不會想要弄這些,其實不管用什麼方法破解或是其他方法,微軟底下這麼多程式設計高手,要把這些破解方式與其他方法都破功,對那些高手來說不難,只是看他們要不要做而已 就像現在有一套防毒軟體,需要類似授權碼,網路上很多什麼可弄出合格註冊碼程式,或是有註冊碼檔案,照樣沒多久就破功,因為授權碼一開始也是人家設計的,要怎麼查是否合法我想應該不難,所以網路上什麼破解還是什麼方法,對廠商來說要把這些都破功不難 |
|
|
|
送花文章: 56979,
|
|
有 2 位會員向 lutunhsiang 送花:
|
|
2008-12-19, 09:50 AM
|
#8 (permalink) |
|
管理版主
 
|
修正IE 7.0安全漏洞 微軟緊急滅火發佈更新程式
更新日期:2008/12/19 01:47 微軟Internet Explorer 7.0版本出現程式漏洞，讓駭客利用惡意程式進行零時差攻擊，台灣微軟今（18）日正式發佈最新安全性更新程式MS08-078，呼籲所有用戶啟動自動更新。 微軟指出，駭客攻擊手法翻新，以AZN Trojan程式，構造惡意網站或植入正常網站，針對IE7用戶攻擊並且誘使使用者連接到該網站達成攻擊目的。 根據目前調查結果，IE7 安裝在以下提供支援的平台會受到影響，包括：Windows XP Service Pack 2 及 Service Pack 3 (含 x64)、Windows Server 2003 Service Pack 1 及 Service Pack 2 (含 x64 與 Itanium)、Windows Vista 以及 Service Pack 1 (含 x64)及Windows Server 2008 (含 x64 與 Itanium)。 微軟呼籲，用戶採取下列處理步驟，可將受到攻擊的可能性降到最低，包括：在 Vista 中啟用 IE 7保護模式；預設 Windows Server 2003 以及 Windows Server 2008 上面安裝的 IE7 運行在限制模式，這些模式已經將 Internet zone 的級別設為高度安全，建議不要降低安全級別；啟用個人防火牆以及更新防毒軟體病毒庫。 此外，微軟總動員也火速在九天內開發安全更新程式「MS08-078」，並測試超過300種版本、25種語言的Internet Explorer，全力保護大多數用戶的資訊安全都能得到防護。微軟強烈建議，客戶儘快部署此項重大安全性更新，並同時將防毒軟體保持隨時更新之狀態，以便抵禦各種潛在惡意程式感染與攻擊。 本則新聞由NOWnews提供 2008/12/19 http://news.msn.com.tw/news1097568.aspx 最近朋友對我說他認為在過幾年就不會再有微軟這家公司存在 甚至暈倒死也會成為過時消逝的名詞 是不是事實...只能看日後的發展 不過也能看出很多人對微軟是非常不滿 都已成為世界首富 還要賺更多 東西賣的那麼貴 賺夠了其實是可以降價到普及價格的 已經是最有錢的了 該回饋是人才對 |
|
|
送花文章: 39317,
|
|
有 3 位會員向 YaYa07 送花:
|
|
|
|
|
相似的主題
|
||||
| 主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
| 求助 - 電腦中毒，安裝NOD32后但無法啓動掃描 | freeman | 一般電腦疑難討論區 | 7 | 2007-06-26 12:07 PM |
| 電腦中毒 | lexus | 一般電腦疑難討論區 | 3 | 2003-01-02 03:23 PM |
| 請問電腦中毒 | vbox | 一般電腦疑難討論區 | 1 | 2002-12-21 04:30 AM |
混合模式
