Blog

Windows XP 終止支援是什麼意思?

過去 12 年來,Microsoft 一直對 Windows XP 提供支援。 微軟及硬體與軟體合作夥伴現在已經決定要投入資源以支援較新的技術,以便持續提供絕佳的新體驗。

微軟不再提供 Windows XP 的技術協助,包括保護電腦安全的自動更新在內。 Microsoft 也已經停止提供 Microsoft Security Essentials 在 Windows XP 上下載。 (如果您已經安裝 Microsoft Security Essentials,您將會繼續在限定期間內收到反惡意程式碼的病毒碼更新,但是這不表示您的電腦將會持續保持安全狀態,因為 Microsoft 不再提供安全性更新來協助保護您的電腦)。

您是Heartbleed漏洞的受害者嗎?10項不可不知的自我保護工作

「心滴血」(Heartbleed)究竟是甚麼?

在本週鬧得沸沸揚揚的「心滴血」(Heartbleed)刊上北美傳媒頭條,有些新聞甚至以「心滴血電腦病毒威脅」大作報導。其實,「心滴血」指的並非病毒,而是一項網路安全程序上的重大漏洞,有可能讓許多病毒趁機竊取網路使用者的個人資料,並進行無限次攻擊。

這個重大漏洞來自於OpenSSL,也就是加密網路通訊的基礎技術,用來捍衛密碼、信用卡卡號和其他流通於網路上的個人私密資料,而全球目前有超過一半的網站都採用這套技術。

IE爆大漏洞 美警告:換瀏覽器

近日傳出微軟Internet Explorer瀏覽器有重大安全漏洞,並已出現零時差(zero-day)攻擊。美國國土安全部所屬的電腦緊急應變中心(US-CERT)警告電腦用戶不要用IE;在微軟修復IE安全瑕疵前,最好使用替代瀏覽器。微軟表示,這個漏洞遍布於IE 6到IE 11,在全球桌上型電腦市占率高達百分之五十五。此為微軟本月稍早停止更新Windows XP作業系統後,旗下軟體首度爆發重大安全瑕疵。

US-CERT指出,IE傳出「Use After Free」漏洞,並已出現攻擊行為。該漏洞影響IE 6到IE 11版本,可能讓使用者系統遭到遠端執行程式碼攻擊。「Use After Free」漏洞是指:在記憶體釋出後參照記憶體,可能會導致程式當機。