微軟漏洞補不齊 系統快速淘汰駭客恐趁亂入侵

（2014年11月13日，台北訊）Win7、Win8還沒獲得使用者青睞，微軟就已經急著宣布將於近期發表新的作業系統，直接跳過9開發出Win10。市場分析恐是微軟為了搶攻市佔率，提供跨裝置一致性的使用者體驗而加速升級推出。但此舉恐怕不只對許多「舊」作業系統的使用者來說造成使用習慣上的困擾，也提供駭客趁亂入侵的大好機會。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，對微軟來說積極且快速的開發新版本作業系統，是順應裝置改變之時勢，並提供更好的使用環境，但快速淘汰作業系統又沒有持續提供更新，卻也可能使得原先用戶暴露在駭客入侵的危機之下。

杜世鵬指出，根據過去數據顯示Win XP堪稱是微軟歷年來普及率最高的作業系統，在台灣甚至多半的金融機構仍使用XP版本運行銀行內部程式，但隨著微軟宣告不再更新後，等於強迫用戶更換新版作業系統，在微軟快速更新作業系統版本的情況下，即使宣告win7可以免費升級win8等優惠措施，但相關的應用程式若沒有跟著一起強迫升級或是推出更新版本，新舊系統交替之時，新系統裡的舊應用程式極有可能產生新的漏洞，導致駭客有機可趁。而且站在商業運作的角度，公司的精英主力勢必全面投入在新產品開發，對於舊系統的補強較容易有疏漏之處，所以才會產生近日出現微軟漏洞補修不全，導致駭客趁機利用Office漏洞的攻擊事件。

杜世鵬強調，更新是確保系統安全無疑最基本且有效的做法之一，做好漏洞更新是廠商的責任，系統漏洞造成的風險本來就不該由用戶承擔，對於軟體開發商而言，同時持續開發新產品並修正舊系統並非易事，所以難免會發生顧此失彼的事件。但對使用者來說，與其被動地仰賴系統商可以做到永遠零漏洞的資安守護，還是自身做好資安防護更為保險。無論是持續確保系統更新，或是避免使用已停止支援服務的作業版本是資安防護的基本功，想要提升防禦率建議還是為所有的裝置加裝資安軟體，並隨時提高警覺心，才能避免駭客趁亂入侵。

F-Secure(芬安全) – 重視並守護您無價的重要資產

F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com

忽略即時更新重要性 Office已成台灣企業最大資安漏洞

（2014年4月3日，台北訊）雖然社交通訊軟體當紅，但對廣大的上班族群來說，最離不開的應用軟體還是自推出以來便成為企業用戶最愛的Office，即使Apple大軍近十年來成功攻城掠地取代不少產品，但辦公室應用軟體的市占仍遠遠不及，微軟甚至也大方推出針對Mac版的Office系統，不放過任何企業應用的市場。不過根據芬安全(F-Secure)最新公布的全球病毒威脅報告指出，台灣資安攻擊排行榜第一名的病毒就是Office系統的蠕蟲。芬安全大中華區總代理商翔偉資安科技營運長杜世鵬表示台灣作業系統汰換速度仍顯緩慢，古董病毒持續蔓延，但原廠宣布停止更新的情況下，Office可能已經成為企業最大的資安漏洞。

根據芬安全病毒實驗室特別針對台灣攻擊情況分析發現，2013年下半年在台灣發現一個古老的巨集病毒「X97M.Mailcab」持續攻擊，而且此一病毒位居2013年病毒排行榜第一名。「X97M.Mailcab」最早被發現在2012年年底，主要是針對Excel 2000或是更高版本，會在開啟Excel後便會自動運行，而且具有類似蠕蟲的特性，透過自我打包再利用微軟Outlook E-mail進行散播，此病毒最大的危害就是降低Office的使用安全。杜世鵬進一步說明，新軟體上市時難免會因為系統漏洞造成用戶安全上的問題，但開發商為了降低用戶受威脅的機率，只要持續更新軟體並推出安全功能便能大幅降低受駭風險，所以即便初期曾經造成大量受駭者，但多半已經能有效避免。不過從最新一期的病毒報告數據卻顯示，台灣不但仍受此類病毒攻擊，甚至還躍居攻擊榜首，不只說明了大部分的台灣用戶仍使用未更新的作業系統和應用程序外，也顯示大多數企業或民眾對資安防護的漫不經心。

杜世鵬呼籲，作業系統安全性是公司資安防護的第一道防線，在開發商宣布停止提供更新的這一刻起，也同時宣告未來不再為系統漏洞負責，與其自己面對駭客大軍，找尋任何可能有效防堵的解決方案增加維運上的包袱，不如藉助專家之力一勞永逸。CIO除了應趁早規劃如何階段性淘汰過於老舊的作業系統，為公司全面性加裝資安防護軟體外，不論是行動上網裝置或是雲端存取系統，也都應該加強戒備，避免工作幫手搖身一變成為企業獲利的最大殺手。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com