|
Elite Member
|
跟網銀不太有關係
但跟大家常用的windows update有關係
"病毒假冒Windows Update 亂發信"
http://www.trendmicro.com/tw/about/...04/pr040813.htm
一隻假冒 Microsoft Windows Update 通知的病毒 SAROS.A，會將你的首頁設定被修改至http://www.gedzac.tk，如果發生這樣的情況，那麼表示不但你中了SAROS.A病毒，並且已經不知情地將病毒散發給通訊錄裏所有名單了.....(節錄)
另
與上次提到的png漏洞相關報導
"雅虎通6.0版存在PNG安全缺陷 官方補丁已發佈"
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=3846
計世網消息 日前，雅虎公司針對其即時資訊軟體“雅虎通”(Yahoo Messenger)上存在的可能使用戶在網上衝浪時遭受不明攻擊的安全漏洞、及時發佈了一款安全補丁。
據悉，存在缺陷的“雅虎通”主要由使用“PNG”(Portable Network Graphics 攜帶型網路圖像) 格式的文件造成。由於該缺陷存在，用戶在上網時容易造成緩衝區溢出，而導致所創建的“PNG”圖像文檔被黑客利用，形成安全隱患。
雅虎公司的發言人Terrell Karlsten稱，“PNG”安全漏洞可能會影響到使用6.0版本“雅虎通”的用戶。“當用戶打開“雅虎通”後，會看到一個提示升級的對話方塊，升級補丁軟體後不會影響‘雅虎通’的任何功能。”
雅虎公司是在上周美國電腦緊急事故回應小組(U.S. Computer Emergency Readiness Team)的網站論壇上獲悉有關“PNG”存在缺陷這一消息的。
據悉，“雅虎通”所存在的“PNG”缺陷主要發現於Windows系統上，廣泛存在於各類軟體上的一個讓瀏覽器和即時通信軟體處理“PNG”格式的圖像文件的庫文件中，在Mozilla、Opera等瀏覽器以及各種電子郵件用戶端軟體上都可能存在，甚至是微軟IE瀏覽器，但大多數軟體都對該缺陷進行了安全防範。
雅虎還稱，在雅虎的“Yahoo Messenger”站點上，可以下載得到該安全補丁；另外，用戶也可以選擇重新下載最新版本的“雅虎通”軟體，來彌補該安全漏洞。
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。
|