更多讯息来自：http://ppt.cc/xJnF Mozilla台湾社群网站发布资安通报，凡是在11月27日到12月7日在MozTW社群网站下载 Windows版本Firefox用户可能被植入恶意程式，用户可下载清除档检测之外，讨论区 会员密码也被窃，将强制会员修改密码，若用户在其他网站也使用相同密码，建议一 并修改其他网站密码。 MozTW表示，该站接获社群成员回报，网站主机遭到入侵，下载Firefox的连结被窜改，骇 客藉此散布恶意程式，凡是11月27日到12月7日中午在MozTW网站下载Windows版本Firefox 的用户皆可能受到影响，下载Linux或Mac等其他版本，或是透过浏览器内建更新的用户则 没有被波及。 在接到社群成员举报後MozTW在社群成员协助下制作的清理档开放用户下载，用户自行下 载执行清理档可检视是否被植入恶意程式，若发现被植入恶意程式可协理清理。 MozTW公告指出，骇客是透过讨论区植入程式码修改下载连结，除了该期间内下载Windows 版的用户可能被植入恶意程式，基於安全理由，也强制要求所有讨论区会员修改密码，若 会员也在其他网站或电子邮件使用相同密码，建议一并更换新密码，以防止灾情扩大。 MozTW为国内专门的Mozilla社群，背後由具有技术背景的成员管理，2004年9月进一步成 立社群网站，在2011年Mozilla官方来台设立办公室以前一直扮演支持国内用户社群的重 要推手，例如Firefox浏览器的中文化，社群网站主要提供各种资源、文件的下载，还有 开放成员交流资讯的讨论区。 在运作上MozTW独立於Mozilla台湾官网之外，这次事件中MozTW社群网站提供Windows版 本Firefox浏览器下载原本直接连到美国Mozilla，骇客修改连结後导致该站用户被波及 ，至於Mozilla台湾官方网站下载则未受到骇客攻击。 根据Mozilla台湾官方说明，上周六社群发现MozTW网站被入侵後，已恢复网站上的正常 的下载服务，同时提供社群成员制作的清理档，另外，也与美国Mozilla工程师合作调 查这起攻击事件，双方目前仍在合作调查中。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.25.211.200