Windows XP的FastFAT.sys存在漏洞

　　CISCO 2 日向正在使用 Windows XP 的企業發出警告，指出 Windows XP 作業系統的 FAT32 系統格式存在漏洞能導致黑客 USB 設備獲得全面控制權，建議企業盡快升級作業系統免受損失。

　　儘管 Microsoft 已在今年 4 月正式停止 Windows XP 的支援，但 Windows XP 的全球市場佔有率仍然高達 13.57% ，雖然己相較 10 月份 17.18% 明顯下降，不過 Windows XP 仍然是不少企業正在使用的作業系統之一。

　　據了解， Windows XP 作業系統的 FAT32 系統格式漏洞，主要是來自 FastFAT.sys 驅動程式，黑客只需要使用帶有惡意 FAT32 啟動扇區的 USB 儲存裝置，就能獲得所有的權限。

　　雖然 Microsoft 已於今年 10 月，針對 Windows Server 2003 、 Windows Vista 及 Server 2008 提供了相關的安全補丁，但 Windows XP 作業系統卻沒有提供更新。

　　CISCO 指出，此漏動對於仍在使用 Windows XP 的企業來說，將是一個嚴重的安全隱患，由於 Microsoft 已不再為 Windows XP 提供任何支援，唯一解決的方法就是用戶升級 Windows 作業系統。

多位荷里活影星私密照曝光

　　日前 Apple 雲端程式 iCloud 出現保安漏洞，荷里活多位明星遭黑客盜取大量資照片及資料，當中更包括多張私密照片，而且於網路上大量湧現，引起使用 Apple iCloud 應用程式的用家大為震驚，奉勸用家即時停用 iCloud 自動上傳相片服務，有待 Apple 官方公佈相應對策，免招損失。

　　同時，很多用家亦會好奇希望鑑賞該批照片，有不法份子藉此機會釋出連接到含病毒或釣魚網站等惡意網站上，從而盜取用家的個人資料或導入「木馬」或「蠕蟲」等惡意破壞程式，讓用家招至不必要的損失。

　　據趨勢科技分析後， 歸納出各種易受黑客入的主要原因。用家經常忽略密碼的重要性，採用了不安全及易遭害破解的密碼，如使用與個人資訊高度相關的密碼，黑客有可能透過社交網頁上尋找相關資訊破解密碼。另外，很多用家亦未啟用 iCloud 的雙向認證，黑客有機會知道用家 iCloud 電郵地址密碼後，透過「忘記密碼」功能進行密碼重置。