I'n Blog 之萬象真藏

南港軟體工業園區網站被植入惡意連結，最近有瀏覽這個網站的網友，應該要盡速檢查自己的電腦，請各位暫時不要瀏覽這個網站，以免中毒，等確認他們已經修復後，會在此更新訊息。另外，此惡意程式是利用微軟所公佈ANI 的安全漏洞 (Vulnerability in Windows Animated Cursor Handling)。對此有興趣的網友，可以在 VMWare 上測試一下，然後，回報修復的情形，而且，幫忙通知他們，謝謝。(感謝網友通知)
詳文請按

　　網絡安全需要民眾共同打造

　　今天不單是全球化金融系統在利用網絡在世界範圍內轉移資金、大多數公司把財務記錄儲存在計算機內；甚至國家的整個軍用和民用基礎設施都越來越依 賴網絡。正如美國學者邁克爾·德圖佐斯描繪的那樣：互聯網從兩個方面會使政府擔憂。一個方面是其影響範圍無所不在，趨於無國界。另一個方面是隱秘性，新的 加密體制使它極其容易被罪犯和任何被視為「國家敵人」的人所利用。

　　【賽迪網訊】5月31日消息，據一業界安全組織的監測數據顯示，從三月份到四月份，網頁URL釣魚攻擊事件增長了近三倍，網絡犯罪分子重新啟用2006年底曾使用過的一種策略，試圖繞過所有基於瀏覽器的反釣魚過濾軟件的功能。

　　據APWG（反釣魚組織），一個由1600家公司和政府機構組成的業界聯盟，日前表示，一個月中，單一網址的數量由三月份的20871增長到四 月份的55643。「通過使用大量的RUL網址，它們試圖突破反釣魚過濾裝置，可能出現許多URL指向同一個釣魚網站的情形，」APWG秘書長彼德·卡塞 迪表示，「釣魚攻擊者並不會去註冊比平常數量更多的域名，而僅僅是讓下級域名去隨機產生更多的URL網址。」

http://it.rising.com.cn/Channels/Info/Securty/2007-05-29/1180419518d42431.shtml

互聯星空河北網站附帶木馬病毒 毒死眾多寬頻用戶

來源：每日經濟新聞 時間：2007-05-29 14:05:05

http://it.rising.com.cn/Channels/Info/Securty/2007-05-29/1180420210d42437.shtml

IPv6安全性漏洞恐遭攻擊 國內網路廠商積極準備應對

來源：IT世界 時間：2007-05-29 14:05:18

北京新浪網 (2007-05-29 15:03)

　　(本報記者：朱毅)5月18日，記者從相關渠道獲悉，裝有諾頓殺毒系統的電腦，在按照諾頓清除病毒的要求重新啟動作業系統後，系統出現了癱瘓症狀。與此同時，瑞星、江民、金山均v洧鴗j量電腦用戶的緊急求助，隨後的幾個小時里，來自不完全的統計資料顯示，有百萬台用戶的PC成為這次『誤殺』的犧牲品。

北京新浪網 (2007-05-28 21:33)

　　新浪科技訊 5月28日晚間消息，國內知名反病毒機構安天實驗室發布公告，稱旗下『安天木馬防線』軟件被趨勢殺毒軟件報警為木馬，從而造成軟件安裝失敗。『經過安天有關機構驗証後，發現確為趨勢產品的誤報。』

http://taiwan.cnet.com/news/software/0,2000064574,20118527,00.htm&cid=1107511945&ei=K0BcRoi1IIvC0gH94vDMDQ

網拍成詐欺犯罪新天堂

記者馬培治／台北報導　　29/05/2007           

階梯數位學院網站被植入惡意連結，最近有瀏覽這個網頁的網友，應該要盡速檢查自己的電腦，請各位暫時不要瀏覽這個網站，以免中毒，等確認他們已經修復後，會在此更新訊息 (此惡意程式應該會偷帳號與密碼)。對此有興趣的網友，可以在 VMWare 上測試一下，然後，回報修復的情形，而且，幫忙通知他們，謝謝。(Credit: Jimau)

詳文請按

國立聯合大學教務處網站被植入惡意連結，最近有瀏覽這個網頁的網友，應該要盡速檢查自己的電腦，請各位暫時不要瀏覽這個網站，以免中毒，等確認他們已經修復後，會在此更新訊息 (此惡意程式應該會偷帳號與密碼)。對此有興趣的網友，可以在 VMWare 上測試一下，然後，回報修復的情形，而且，幫忙通知他們，謝謝。(Credit: ~ 魂 ~)

作者：曾銳 來源：成都商報 時間：2007-05-25 17:05:49

    最近兩天，除了大量因諾頓誤殺導致XP崩潰的用戶求助之外，又有數千名卡巴斯基殺毒軟體的使用者發出求助，稱開機後XP系統崩潰，無法進入電腦“桌面”。根據分析，該故障是由於卡巴斯基殺毒軟體在5月18日的一次誤殺系統檔導致的。

來源：賽迪網 時間：2007-05-28 08:05:39

IM木馬風雲再起

美國FaceTime Security Labs發現MSN / ICQ / SKYPE 共通木馬開始流傳畫面如下

利用人因工程 傳遞檔案方式傳遞圖形檔名讓無辜的使用者受害散播

2006 JNSA計算的情資外洩統計

總計1000件