在本月安全更新所修補的19個安全漏洞中，有4個與微軟甫於上個月發表的Windows 8或Windows RT有關，其中有3個屬於重大等級，1個為重要。
還有一個是MS12-075，修補了具遠端攻擊風險的Windows核心模式驅動程式的多個安全漏洞，亦同時影響Windows 8與Windows RT。
其實上述的安全公告都不僅影響Windows 8或Windows RT，還影響了微軟前幾代的作業系統版本，資安專家認為，不同世代的視窗作業系統中仍然會有共用的程式碼，才會使得剛發表的作業系統就含有安全漏洞。
在此次的安全公告中，微軟建議使用者應優先部署MS12-071與MS12-075，其中，MS12-071屬於IE 9的累積更新，修補3個安全漏洞，這些漏洞可能讓駭客取得使用者權限，受影響的作業系統包括Windows Vista、Windows 7及Windows Server 2008，並未波及內建IE 10的Windows 8或Windows RT。
http://www.ithome.com.tw/itadm/article.php?c=77261
陸式年度最糟密碼 5201314 最差密碼中美相似吉祥數字或諧音是最具中式特色的易破碼
網路專家表示，中國密碼特點，以某IT社區網站洩露的600多萬個帳號密碼為例，使用中文拼音、手機號碼，甚至經典詩句縮寫作為密碼的中國用戶不在少數。
中式吉利碼 888888
「現在互聯網服務五花八門，有些網站可能註冊一次後就不會再用，所以很多人習慣設置簡單好記的密碼，這種情況非常普遍。」網路安全專家說，「這份榜單上類似123456、123123這樣的簡單數字組合，還有password、iloveyou等英文單詞、短句式的密碼，在大陸同樣有大量線民使用」。
除了與美國列出的榜單部分重合之外，中國人的密碼設置也具中國特點。金山網路反病毒工程師李鐵軍表示，比如「666666」和「888888」這樣的吉利數，幾乎是所有中國駭客密碼字典中的必備項，而「5201314」（我愛你一生一世）則成為了具有中國特點的「最弱密碼」。
除此之外，由於現有的郵箱和SNS網站，通常限定密碼最低為8位，所以那些位數相近的數字組合，如生日、固定電話號碼、手機號前8位等也是人們常用的密碼。而駭客針對特定目標破解密碼時，往往首先試探此類資訊。
鍵盤懶人碼 1qaz2wsx
在眾多網友喜歡使用的密碼中，「1qaz2wsx」使用頻率頗高，這更引起網友討論，「怎麼會這麼多人用，有啥規律？」記者隨後對照鍵盤才發現，原來這是鍵盤上豎排的位置，類似的密碼還有「1q2w3e」和鍵盤橫排的「qwerasdf」等。這類組合密碼看似複雜，其實也在駭客重點關注的密碼列表中。
有關專家建議那些至今仍在使用最差密碼的人們，還是稍微花點力氣，把自己的密碼改一改。特別是網銀、網上支付、常用郵箱、聊天帳號需單獨設置密碼，切忌「一套密碼到處用」，否則一旦密碼被盜，後果可能真的不堪設想。
購買平板電腦的三個準則如下：
1. 釐清自己的需求。
2. 價格不一定代表什麼。
3. 製造商是誰很重要。
想要買 Android 系統平板的用戶，
華碩和摩托羅拉 (Motorola Inc.)( (US-MOT) ) 是較好的選擇，
反觀三星電子 (Samsung Electronics Co.)(005930-KR) 紀錄就沒那麼好看。
Group-IB表示，該漏洞的嚴重性在於可繞過Adobe X內部的沙箱設計，由於過去並沒有任何繞過沙箱的方法文件，使得此一漏洞引來了一些犯罪集團。
總部位於俄國的資安業者Group-IB警告，Adobe在2010年11月正式添加沙箱（sandbox）技術的Adobe X版本已遭到破解，駭客已經在黑市銷售攻擊程式，可透過惡意的PDF檔執行攻擊。
Group-IB表示，Adobe X的安全漏洞已被收納在Blackhole Exploit-Kit攻擊套件中，該攻擊套件主要是用來散布銀行木馬程式，此一漏洞在黑市的價格介於3萬～5萬美元之間，雖然該漏洞現在只於地下市場小規模地流通，但有潛力發展出大規模的各種攻擊方法。
身陷風險的包括Adobe X（Adobe Reader 10）及Adobe XI（Adobe Reader 11），這兩個版本都使用了沙箱保護模式以隔離系統及PDF檔，透過最低限度的系統資源及權限來顯示文件內容，避免惡意PDF影響進入系統核心。
Group-IB國際專案負責人Andrey Komarov指出，Adobe X的漏洞有其限制，例如只有在使用者關閉再重開瀏覽器時才能成功進行攻擊，或是要求使用者及PDF檔間要有特定的互動。
言論觀察網站GreatFire.org指出，Google多項服務可能在中國境內遭到封鎖12小時後，又重新開放。
GreatFire.org上周五（9日）指出，Google.com以及Google香港遭到中國以DNS污染（DNS poisoning）方式封鎖。GreatFire發現，從中國境內存取Google子網域，包括Google、Gmail、Google Analytics、Google Doc、Google Drive、Google Maps、Google Play等服務都會被導向一個韓國IP位址（59.24.3.173）而無法使用。約12小時之後，到了周六（11/10），使用者更新DNS快取後就能重新造訪上述網站。
至於原因為何，GreatFire推測，中國去年3月曾想全面封鎖Gmail，但最後沒有行動，是因為Gmail中國用戶甚多。近期則時值中國18次全國代表大會，政府採取多項行動限制，中國政府可能想藉此測試人民反應。
GreatFire也推測，中國政府正在測試「封鎖Google按鈕」，一旦政府決定行動，Google是否可以立即全面封鎖。由於時間為星期五晚上，國際金融市場關閉，推測此舉為封鎖測試是合理的。
根據Google透明度報告網站流量統計，Google中國流量於當天下午5:00起開始下滑，但到11月10日早上約4:00到6:00之間即恢復。這個網站專門提供因為官方封鎖或網路中斷造成的Google流量報告。在9日Google所有服務在中國都無法訪問時，Google發表聲明指出，問題並非出在Google這端。
中央社 – 2012年11月7日 上午8:32
(中央社記者吳佳穎台北7日電)據微軟官網發布消息，微軟要將即時通MSN與Skype整併，MSN將於2013年第1季(Q1)前淘汰，轉到Skype，但是中國大陸除外，還可以繼續使用MSN。
趁著美國總統大選熱鬧滾滾進行，微軟也發布了一項在全球影響數以百萬計網友的消息；微軟決定關閉MSN，將平台、技術資源移往Skype。
微軟在官網上表示，轉移不會太困難。幾周前才發布的新Skype 6.0版本適用於Mac和Windows，允許用戶使用Microsoft帳戶登錄到Skype；Windows LiveMessenger（MSN）的用戶，只需要更新到最新版本的Skype，再使用的Microsoft帳戶登錄後，MSN上所有聯繫人就可以直接轉到Skype上。
微軟表示，微軟提供無處不在、最佳的通信體驗，會在2013年第1季度淘汰在全球所有國家的MSN，但中國大陸除外，可繼續使用。
微軟表示，Skype可以更廣泛的設備支持適用所有平台，包括iPad和Android平板電腦；有即時訊息，視訊通話，呼叫固定電話，都可與手機、其他裝置整合，也有Facebook好友視訊通話、群組視訊通話等優秀功能。1011107
網友臉書（Facebook）帳號密碼被盜案件時有所聞，惟被害網友從到派出所報案，再經刑事局函請FB公司協查，到最後該公司回覆IP相關資料，動輒費時2個月，為加速效率，刑事局資訊室經與FB駐新加坡亞太地區代表協商，訂出一套更快速打擊犯罪集團、保護民眾權益的作法，讓網友可直接上網操作，取回帳號掌控權與下載IP等資料，再報案提供警方偵辦。
網友若要下載IP資料，以查出駭客是循那一個IP操控臉書，可先從臉書首頁點選「帳號設定」頁面，點選「下載一份你的Facebook資料副本」選項，並至「你也可以下載擴大存檔以查看你的帳號紀錄」下載帳號相關資料與登入、登出IP紀錄。
發表文章
所有留言
