轉載自 http://www.ithome.com.tw/itadm/article.php?c=63367 文/陳曉莉 (編譯) 2010-09-15 Stuxnet蠕蟲是著名的間諜工具，第一次被發現是在今年7月，它可存取西門子 （Siemens）用來蒐集資料及監控作業的WinCC作業系統。 今年7月，各家資安業者發現Stuxnet蠕蟲透過微軟尚未修補的Windows Shell捷徑 漏洞進行攻擊，而且災情迅速蔓延，使得微軟在8月初緊急釋出MS10-046進行修補 ，除了捷徑漏洞外，Stuxnet蠕蟲亦攻擊兩年前微軟MS08-067中所修補的Windows Server service漏洞。另外三個被用來作為攻擊路徑的漏洞則是存在現有的Windows 版本中且先前未被發現的，微軟本月的安全更新修補了其中一個漏洞。 卡巴斯基實驗室表示，有一個漏洞位於Windows Print Spooler服務中，可被用來 傳送惡意程式到遠端電腦上，然後執行，鑑於該漏洞的特點，其感染力可擴散到 使用印表機或分享功能的其他電腦，若是感染一台位於企業網路中的電腦，Stuxnet 則可快速滲透到其他電腦上。微軟已在本周二釋出的MS10-061修補了該漏洞。 該實驗室還在Stuxnet程式碼中發現另一個零時差漏洞，它被歸類為權限擴大漏洞 ，可讓蠕蟲取得受感染電腦的完整權限；另外微軟則發現另一個權限擴大漏洞， 微軟預計會在未來更新視窗作業系統時修補這兩個漏洞。 此外，Stuxnet使用了來自Realtek及Jmicron的數位憑證，並設計來竊取西門子 系統中所儲存的資料，這證明了該惡意程式寫手擁有相當出色的技能。 （編譯/陳曉莉） ---------------------颱 風 快 報------------------------------- 發布時間：99年9月18日8時30分 中 心 位 置：北緯 23.3 度，東經 126.1 度，即在花蓮的東方約 460 公里之海面上。 暴 風 半 徑：7級風暴風半徑 200 公里，10級風暴風半徑 80 公里。 預 測 時 間：19日8時。 預 測 位 置：北緯 23.5 度，東經 122.2 度，即在花蓮的東南方約 80 公里之海面上。 注 意 事 項：台灣東北部、東部及東南部濱海地區已有長浪出現，請避免前往 海邊活動。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.174.3.247