Adobe Flash發現嚴重漏洞被屏蔽嚴重影響Facebook支付服務營收

　　Adobe Flash 被發現嚴重漏洞迫使 Google 和 Mozilla 在自家的瀏覽器中暫時屏蔽了 Flash 插件，此事竟導致 Facebook 公開表示將嚴重影響其營收能力，原來現時 Facebook 支付服務的主要收入來源主要來自社交遊戲，而大部份 Facebook 上的社交遊戲都是基於 Flash 編寫。

　　Facebook 在提交給美國證券交易委員會文件中表示， Adobe Flash 的安全問題引發了瀏覽器屏蔽，被列為公司季度財報中的首要風險因素，味著 Facebook 支付服務的收入將會明顯減少，如果未來類似的情況不斷發生，就會干擾和破壞我們向部分或所有用戶提供社交遊戲的能力。

　　其實 Facebook 已在上月初表態，未來將減少對 Adobe Flash 的支援， Facebook 首席安全官 Alex Stamos 更公開表示 Adobe 應該自行宣佈 Flash 的「終止」，不過 Facebook 中仍然有很多開發者使用 Flash 開發遊戲，所以直至目前為止 Facebook 並沒有停止對 Adobe Flash 的支援。

　　由於現時網絡瀏覽器仍然廣泛使用 Adobe Flash ，雖然 JavaScript 和 HTML5 正不斷崛起，但 Adobe Flash 壽終正寢還有一段不短的時間。

iOS 8.2 隨 Apple Watch 發表而推出

　　在 Apple 發佈會完結後， Apple 隨即就推出 iOS 8.2 更新，在 iOS 8.2 的更新通知內容裡面列出了是次更新是為 Apple Watch 而設，並為「健康」 App 加入了不同功能，並增強系統不同程序的穩定性，最重要的當然是修正舊有的漏洞，阻止其他開發者進行「 JB 」等作業。

　　剛剛發佈的 Apple Watch 需配合 iOS 8.2 使用，現時 iPhone 、 iPad 、 iPod Touch Gen 5 都能夠升級，但 Apple Watch 的配對就要用到 iPhone 5 以上的手機方可以連接。更新完成後，就會發現手機多了一個 Apple Watch 的 App 。

　　除了 Apple Watch 的支援之外，在「健康」 App 方面亦加入了距離、體溫、身高、體重和血糖等測量單位的功能，改進了大處理大量資料時的穩定性，亦修正了資料顯示以及順序等問題，並加入隱私權設定，可讓用家停用追蹤步數、距離和爬樓梯段數。

　　另外穩定性方面亦改進了郵件、地圖、音樂、 VoiceOver 的穩定性及可靠性，而有時侯的系統錯誤例如文字自動修正、行事曆 GMT 時區顯示、 Exchange 帳號憑證錯誤等問題亦同樣修正。最後，當然是堵塞開發者對 iOS 的進行 JB 的漏洞，所以要 JallBreak 的用家就要留意一下。

Windows XP的FastFAT.sys存在漏洞

　　CISCO 2 日向正在使用 Windows XP 的企業發出警告，指出 Windows XP 作業系統的 FAT32 系統格式存在漏洞能導致黑客 USB 設備獲得全面控制權，建議企業盡快升級作業系統免受損失。

　　儘管 Microsoft 已在今年 4 月正式停止 Windows XP 的支援，但 Windows XP 的全球市場佔有率仍然高達 13.57% ，雖然己相較 10 月份 17.18% 明顯下降，不過 Windows XP 仍然是不少企業正在使用的作業系統之一。

　　據了解， Windows XP 作業系統的 FAT32 系統格式漏洞，主要是來自 FastFAT.sys 驅動程式，黑客只需要使用帶有惡意 FAT32 啟動扇區的 USB 儲存裝置，就能獲得所有的權限。

　　雖然 Microsoft 已於今年 10 月，針對 Windows Server 2003 、 Windows Vista 及 Server 2008 提供了相關的安全補丁，但 Windows XP 作業系統卻沒有提供更新。

　　CISCO 指出，此漏動對於仍在使用 Windows XP 的企業來說，將是一個嚴重的安全隱患，由於 Microsoft 已不再為 Windows XP 提供任何支援，唯一解決的方法就是用戶升級 Windows 作業系統。

木馬程式正利用IE漏洞進行實時攻擊

　　目前不少網絡用戶正採用 IE 瀏覽器進行互聯網，但據雲端安全保安專家指出，最近發現黑客利用程式漏洞進行實時攻擊，並發現木馬程式挾帶後門程式進行攻擊，令用家的電腦或裝置資料外洩，而且不排除令使用者裝置感染更多其他病毒、木馬或後門程式的可能性。

　　據雲端安全保安專家指出，繼先前發現黑客利用 Java 漏洞進行實時攻擊後，最近再次發現有黑客利用程式漏洞進行實時攻擊，該木馬被命名為 HTML_EXPDROP.II ，而且挾帶後門程式 BKDR_POISON.BMN 以及 BKDR_PLUGX.BNM 進行攻擊，而據了解，該後門程式的伺服器先前也曾被運用於 Java 漏洞的相關實時攻擊。

　　據了解，該攻擊第一次是利用木 馬程式 HTML_EXPDROP.II 進行攻擊，一旦攻擊成功，該木馬程式執行後會產生一個惡意 Flash 檔 SWF_DROPPR.II ，接著產生另一個後門程式，後門程式連回伺服器後，黑客將可監控使用者電腦並竊取其所需資訊。第二次攻擊則利用後門程式 BKDR_PLUGX.BNM ，此後門程式為遠端遙控程式 PlugX remote access tool 的變種，常見於竊取特定個人資料的攻擊行動，對使用者裝置內的個人資料將造成莫大的威脅。

　　專家補充指出，利用程式漏洞進行 攻擊一直是黑客常見的手法之一，過往 Adobe 以及 Java 等程式的漏洞都曾是黑客攻擊的管道，透過這類管道運用木馬程式夾帶後門程式，進而竊取個資的手法已非首次，使用者除了應該定期進行更新外，建議可透過修改 IE 瀏覽器安全性設定，以及安裝適當的資訊安全軟件，方能有效阻擋木馬程式以及後門程式入侵。