資安訊息：三月份網路安全威脅報告

2014/04/15

風險等 級： 資安訊息

摘 要： 資安事件：綜觀本月份資安新聞，簡訊詐騙仍層出不窮，須請 Android 智慧型裝置 使用者留意簡訊內容「您的快遞簽收通知單，收件電子憑證 http://goo.gl/XXXX」， 若不慎點擊連結，則可能會被安裝木馬程式進行小額付費，建議收到此類不明簡訊 請刪除；另為了避免安裝不明程式，可在 Android 系統進行安全性設定，不允許安 裝不明來源程式，減少受駭風險。相關新聞可參考 ePrice 發佈「有毒！「您的快 遞簽收通知單」簡訊別亂點」。

重大弱點：微軟公佈了 5 項重大更新，Adobe 發布旗下產品(Flash Player /Shockwave ) 共 2 個弱點通告，Apple 發佈旗下產品(iOS /TV ) 共 2 個弱點通 告，Google 發佈 Chrome 瀏覽器共 5 個弱點通告，McAfee 發布 4 個弱點通告， Mozilla 發布旗下產品(Firefox /SeaMonkey /Thunderbird) 共 2 個弱點通告， WordPress 發布 18 個弱點通告，Apache 發布 6 個弱點通告，Oracle 發布 1 個 弱點通告，Cisco 發佈旗下產品 22 個弱點通告，SUSE 發佈 20 項更新，Red Hat 發布 18 項更新，建議受影響的用戶盡速上網修補。

病毒狀況：防毒軟體廠商近期發現 Backdoor.ZXShell 木馬程式，可將登錄機碼當 成 DLL 載入以作為後門的外掛程式，並嘗試收集受感染電腦的系統、配置等資 訊，以及新增/刪除使用者、修改使用者密碼等動作。建議您勿瀏覽可疑或惡意網站 以及開啟任何可疑的檔案或郵件，並更新防毒軟體病毒碼至最新版本。

本資訊轉自教育部資安服務網