wotupset

 標題  [新聞] 駭客攻擊將起 台灣微軟發布重大緊急更新
 作者  bluecwf (平凡就很好)                                   站內  Gossiping
 標題  [新聞] 駭客攻擊將起 台灣微軟發布重大緊急更新
 時間  Fri Oct 24 23:59:36 2008
───────────────────────────────────────

http://tw.news.yahoo.com/article/url/d/a/081024/5/188tx.html

（中央社記者何宏儒台北二十四日電）偵測到駭客密集流傳攻擊程式碼，預估本週末將發
動攻擊，台灣微軟今晚緊急發布重大資訊安全公告，呼籲使用者儘速進行安全更新，以降
低資安風險。台灣微軟表示，遠端駭客可利用視窗作業系統漏洞發動攻擊，模式將類似曾
造成重大災害的疾風病毒（Blaster）。

　　台灣微軟表示，已發現在網路上流傳驗證此攻擊路徑的程式碼，並偵測到駭客對該漏
洞的驗證攻擊程式碼密集流傳中。根據攻擊程式碼的流傳狀況，預估本週末與下週將是攻
擊發起關鍵時刻，使用者應儘速查看設備更新情形，並保持在最新更新狀態。

　　這項漏洞會影響所有Windows（視窗）作業系統；在Windows XP或較早期作業系統的
資訊安全等級裡，安全公告定義為危害程度最高的「重大（Critical）」；Windows
Vista、Windows Server 2008與較新作業系統版本影響較小，等級定義為「重要（
Important）」。

　　台灣微軟建議使用者，應儘速至以下網址下載更新程式：
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-041.mspx。

　　駭客針對此一漏洞的攻擊模式為，攻擊者會試圖植入一個惡意程式到受害者電腦上，
竊取使用者的資訊，如使用者名稱、IP位址、最近開啟過的檔案等；且會讓電腦速度越來
，自行尋找相關歷史痕跡。

　　有鑑於危害的嚴重性，台灣微軟晚間緊急發布相關更新程式，希望在攻擊程式出現前
，提早解決此一安全性問題。971024

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.127.145.143
推 pttgale:更新完螢幕會變黑麻 XD                   118.169.102.187 10/25 00:00
噓 pshhs0808:還不就是趁機查盜版                     118.167.114.76 10/25 00:00
推 innevertears:是要騙你去更新嗎?                    59.113.160.55 10/25 00:00
推 ekoj:騙你去給他驗證盜版的濫招   艮               220.133.169.66 10/25 00:00
推 sjpro:沒更新沒事 更新馬上重灌(大誤)               61.228.93.105 10/25 00:00
推 koko110:http://briian.com/?p=5864 這裡有載點      163.18.32.130 10/25 00:00
→ Rinehot:我的正版XP剛剛收到一個更新檔耶          118.166.234.132 10/25 00:01
推 xiaoyao:太慢了 這個漏洞幾個星期前就已經遭受攻擊  220.129.162.86 10/25 00:01
推 JackeyChen:我更新就都沒事                          116.59.14.26 10/25 00:01
推 greatodin:已經更新完= =+                          218.166.10.47 10/25 00:01
噓 qilar:靠 他說的病毒會讓視窗越來越慢 跟他查盜板   123.252.127.94 10/25 00:01
推 ichch:乾脆直接宣布 除非使用逼死他 不然無解       218.175.31.149 10/25 00:01
→ Atwo:懂一點電腦的都知道微軟的東西不是越新就越好   218.175.26.11 10/25 00:01
→ qilar:一模一樣嘛                                 123.252.127.94 10/25 00:02
→ ruemann:WGA                                      123.204.117.22 10/25 00:02
推 upbed:= =駭克=抓盜版                             140.118.235.40 10/25 00:02
噓 koko110:這是趁機查盜版的奧步                      163.18.32.130 10/25 00:03
推 eddisontw:誰叫你們愛用盜版的呢??                118.168.197.127 10/25 00:03
推 andy80209:把別人當白痴阿                        220.142.201.156 10/25 00:03
推 TKyo:連結是寫 Access 的 Snapshot Viewer 漏洞     220.133.168.73 10/25 00:04
推 masktrue:先發個病毒攻擊自家軟體再叫客戶集體更新   61.223.230.37 10/25 00:04
→ koko110:不是酸WGA 但是WGA侵害隱私權也有人在說     163.18.32.130 10/25 00:04
推 jungsheng:為什麼不能查盜版 請尊重智財權          218.166.42.180 10/25 00:05
推 gan:中國網軍出動了                                118.165.9.251 10/25 00:05
→ TKyo:所以這個有點太大驚小怪了, 應該是配合 WGA    220.133.168.73 10/25 00:06
推 vasknight:每個噓的都有關鍵字耶！　請支持正版      59.127.21.174 10/25 00:06
推 eddisontw:我以前也盜版 後來覺得很麻煩就買正版了 118.168.197.127 10/25 00:06
推 kumatsu:更新之後螢幕會變黑  科科                  203.73.234.99 10/25 00:06
推 pojicoffee:補一個洞之前 先挖兩個洞               122.117.189.96 10/25 00:07
推 masktrue:這是微軟查盜版用的老哏了                 61.223.230.37 10/25 00:08
→ eddisontw:您已經成為盜版windows的"受害者"       118.168.197.127 10/25 00:08
推 rupru19:正版比盜版還麻煩 買正版的人還是用免光碟 118.165.134.114 10/25 00:08
推 koko110:學生可以買教育版 何苦用盜版？             163.18.32.130 10/25 00:08
推 lovewhite:用盜版還這麼囂張 真是佩服阿            123.204.61.104 10/25 00:09
→ eddisontw:不懂為什麼是"受害者" 應該是嫌犯才對阿 118.168.197.127 10/25 00:10
推 koko110:受害者是比較"客氣"的說法                  163.18.32.130 10/25 00:11
→ aegis144:不然要怎麼說? "你們這些該死的使用者"      114.44.15.34 10/25 00:11
推 vrcpbl:正版真的煩人換個記憶體就要重新啟動了       211.74.95.147 10/25 00:11
→ KCKCLIN:客氣?金齁秋 用盜版怕被抓還自稱受害者    220.139.200.173 10/25 00:12
推 vicjuan:看完這文章赫然發現右下角要我更新...      122.116.70.185 10/25 00:12
推 ruemann:真的有很多人搞不清楚用的是正版或盜版     123.204.117.22 10/25 00:13
→ akirk0823:WGA                                      218.35.48.46 10/25 00:14
推 masktrue:真以為每天都有那麼多更新?                61.223.230.37 10/25 00:15
推 cooleagles:不是可以看更新是不是WGA？可以選吧    218.162.179.161 10/25 00:17
推 yuekun:靠 這程式不會視為軟自己寫的吧 真糟糕      114.44.179.200 10/25 00:18
推 aegis144:以前就有人說過 其實微軟自己是最大的...    114.44.15.34 10/25 00:21
推 lovewhite:沒事攻擊自己的作業軟體幹麼 防毒的還比  123.204.61.104 10/25 00:25
→ lovewhite:較有可能                               123.204.61.104 10/25 00:26
推 qoojason:bloody monday                          118.171.146.177 10/25 00:27
推 DREE:被攻擊前就出好更新的!! 自導自演嗎?           122.254.3.140 10/25 00:28

記者寫錯了(錯誤連結)

這個漏洞是MS08-067 並不是 MS08-041

MS08-067 (KB958644)
Server 服務中的弱點可能會允許遠端執行程式
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx

可能造成RPC服務意外中止 Windows倒數60秒重新開機
類似好久以前疾風病毒攻擊

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.129.162.86
推 mothjack:看成「PRC」服務.....                   118.165.182.204 10/25 00:21
推 iem2000:疾風病毒當時傷害真的很大= =              123.204.39.246 10/25 00:25
推 TKyo:喔喔, RPC 的話, 就有更新的必要了            220.133.168.73 10/25 00:26
推 huabandd:這兩天把網路拔掉好了= =                218.173.129.126 10/25 00:31