資安訊息：八月份網路安全威脅報告

2014/09/15

風險等級：資安訊息

摘 要：資安事件：綜觀本月份資安新聞，小米手機被爆出未經 使用者同意傳送手機資料至中國伺服器，相關新聞可參 考 iThome 發佈「小米招了，坦言偷傳資料到北京，公 開道歉並緊急更新手機系統」。小米手機除了傳送未經 使用者同意的資料至中國伺服器外，另傳送內容並未加 密，可讓有心人士竊取機敏資訊。小米公司已在 8 月 10 日發佈 OTA 升級包，關閉網路簡訊自動啟動功能，建議 請小米手機使用者盡速升級。

重大弱點：微軟公佈了 9 項重大更新，Adobe 發布旗 下產品(Flash Player /Air ) 共 1 個弱點通告，Apple 發 佈 Safari 瀏覽器 1 個弱點通告，Google 發佈 Chrome 瀏覽器共 4 個弱點通告，McAfee 發布 1 個弱點通告， WordPress 發布 9 個弱點通告，Apache 發布 5 個弱 點通告，Oracle 發布 11 個弱點通告，Cisco 發佈旗下 產品 10 個弱點通告，SUSE 發佈 47 項更新，Red Hat 發布 22 項更新，建議受影響的用戶盡速上網修補。

病毒狀況：防毒軟體廠商近期發現 BKDR_PERCS.A 後 門程式，該後門程式透過使用者瀏覽惡意網站時所下載 並進行感染，可以執行來自遠端惡意攻擊者的命令，有 效地攻擊被感染的系統，並記錄使用者按鍵以竊取敏感 資料。建議您勿瀏覽可疑或惡意網站以及開啟任何可疑 的檔案或郵件，並更新防毒軟體病毒碼至最新版本。

本資訊轉自教育部資安服務網