微软Windows XP弱点　遭骇客锁定攻击 中央广播电台　更新日期:2009/07/07 19:15 韩启贤 一个微软Windows XP的安全漏洞，遭到中国及亚洲地区的骇客锁定，植入後门程式和窃取 资料，目前已经有数千个网站遭到攻击。资安专家呼吁网路电脑使用者立即更新病毒定义 档，用最低权限执行应用程式。 资安厂商赛门铁克指出，微软电视科技是一预设於Windows XP内的ActiveX控制项，其中 的一个零时差攻击弱点已遭到锁定，骇客们主要是透过IE浏览器针对这个弱点进行攻击。 目前这个弱点受到中国及亚洲其他地区骇客的利用，已有超过数千个网站遭到攻击。 资安业者指出，如果网友造访这些受到侵入的网站，骇客便可透过IE传送指令到这个控制 项；如果攻击成功，骇客便可轻易指示受入侵电脑下载後门程式，或盗取电脑使用者在系 统上的认证。这家公司的资深技术顾问庄添发说：『(原音)一般使用者如果是使用 (Windows)XP或是Windows service 2003，当他用IE浏览器在浏览这些可能受到骇客入侵 的网站，有可能会被植入恶意程式，这个恶意程式会修改、会关闭使用者端的防毒软体， 同时也会做其他相关的攻击。』 资安专家指出，使用Windows XP与IE 6或7的网友，可能存有风险；但IE 8是否会遭到利 用，目前还无法确定。初步测试中，Windows Vista似乎不受这个弱点的影响。资安专 家建议网友尽快更新防护软体的病毒定义档，并以最低权限执行应用程式；此外，也可关 闭IE的JavaScript执行功能。 http://tw.news.yahoo.com/article/url/d/a/090707/58/1mmhq.html 所以大家最近少用ＩＥ，或是用一些其他非IE核心的会比较保险一点@@。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.231.100.153