永磐部落格

微軟 MICROSOFT 知名瀏覽器 INTERNET EXPLORER (IE) 驚爆重大安全漏洞， 美國及英國政府資安當局罕見地聯手呼籲民眾應立即停用該瀏覽器。 率先發現這個資安漏洞的資安公司 FireEye 指出，駭客可經由 IE 的安全漏洞銜接 Flash 技術進行零時差攻擊(zero-day exploit)，雖然目前僅發現駭客利用 IE9、IE10 及 IE11 對美國國防及金融機構進行零時攻擊，然而這個安全漏洞自 IE6 版以上就已存在。 根據《CNET》報導，美國國家安全部轄下的電腦緊急應變小組 (US-CERT) 及英國政府對等單位雖然定期會發布網路瀏覽器安全性建議，但像這次聯手呼籲民眾停用特定瀏覽器，則非常罕見。 一般民眾要怎麼自我保護? 永磐科技提供您下列兩種建議：…

微軟 MICROSOFT 知名瀏覽器 INTERNET EXPLORER (IE) 驚爆重大安全漏洞， 美國及英國政府資安當局罕見地聯手呼籲民眾應立即停用該瀏覽器。 率先發現這個資安漏洞的資安公司 FireEye 指出，駭客可經由 IE 的安全漏洞銜接 Flash 技術進行零時差攻擊(zero-day exploit)，雖然目前僅發現駭客利用 IE9、IE10 及 IE11 對美國國防及金融機構進行零時攻擊，然而這個安全漏洞自 IE6 版以上就已存在。 根據《CNET》報導，美國國家安全部轄下的電腦緊急應變小組 (US-CERT) 及英國政府對等單位雖然定期會發布網路瀏覽器安全性建議，但像這次聯手呼籲民眾停用特定瀏覽器，則非常罕見。 一般民眾要怎麼自我保護? 永磐科技提供您下列兩種建議：…

微軟 MICROSOFT 知名瀏覽器 INTERNET EXPLORER (IE) 驚爆重大安全漏洞， 美國及英國政府資安當局罕見地聯手呼籲民眾應立即停用該瀏覽器。 率先發現這個資安漏洞的資安公司 FireEye 指出，駭客可經由 IE 的安全漏洞銜接 Flash 技術進行零時差攻擊(zero-day exploit)，雖然目前僅發現駭客利用 IE9、IE10 及 IE11 對美國國防及金融機構進行零時攻擊，然而這個安全漏洞自 IE6 版以上就已存在。 根據《CNET》報導，美國國家安全部轄下的電腦緊急應變小組 (US-CERT) 及英國政府對等單位雖然定期會發布網路瀏覽器安全性建議，但像這次聯手呼籲民眾停用特定瀏覽器，則非常罕見。 一般民眾要怎麼自我保護? 永磐科技提供您下列兩種建議：…

微軟 MICROSOFT 知名瀏覽器 INTERNET EXPLORER (IE) 驚爆重大安全漏洞， 美國及英國政府資安當局罕見地聯手呼籲民眾應立即停用該瀏覽器。 率先發現這個資安漏洞的資安公司 FireEye 指出，駭客可經由 IE 的安全漏洞銜接 Flash 技術進行零時差攻擊(zero-day exploit)，雖然目前僅發現駭客利用 IE9、IE10 及 IE11 對美國國防及金融機構進行零時攻擊，然而這個安全漏洞自 IE6 版以上就已存在。 根據《CNET》報導，美國國家安全部轄下的電腦緊急應變小組 (US-CERT) 及英國政府對等單位雖然定期會發布網路瀏覽器安全性建議，但像這次聯手呼籲民眾停用特定瀏覽器，則非常罕見。 一般民眾要怎麼自我保護? 永磐科技提供您下列兩種建議：…

2014年4月7日 OPENSSL 發布了一個重大資安漏洞發現 弱點編號：CVE-2014-0160，代號「HEARTBLEED」。 OpenSSL針對此弱點說明如下： OpenSSL Security Advisory [07 Apr 2014] ======================================== TLS heartbeat read overrun (CVE-2014-0160) ========================================== A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal u…

2014年4月7日 OPENSSL 發布了一個重大資安漏洞發現 弱點編號：CVE-2014-0160，代號「HEARTBLEED」。 OpenSSL針對此弱點說明如下： OpenSSL Security Advisory [07 Apr 2014] ======================================== TLS heartbeat read overrun (CVE-2014-0160) ========================================== A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal u…