紅色警戒 駭客攻擊將起！ 台灣微軟發佈重大緊急更新

話口未完又出事...

http://www.microsoft.com/taiwan/press/2008/10/1024.mspx

攻擊模式似疾風病毒 台灣微軟呼籲使用者盡速下載 MS08-067 安全更新

新一代作業系統 Windows Vista、Windows Server 2008 影響較小
*

(2008 年 10 月 24 日，台北) 台灣微軟公司今日緊急發佈重大資訊安全公告 MS08-067，解決目前所有支援的 Windows 作業系統版本 server 服務中所存在可能會允許遠端執行程式碼的弱點。目前尚未有利用該漏洞的攻擊行為出現，但這個弱點可能被用來蓄意製作可包含蠕蟲的要求，攻擊模式類似當年造成重大災害的疾風病毒 (Blaster)。台灣微軟預估本周末與下周將會是攻擊發起的重要關鍵時刻，特別呼籲所有使用者，盡速進行安全更新，以降低資安風險。
駭客密集流傳攻擊程式碼 預估本周末攻擊將起

台灣微軟已經發現在網路上流傳驗證此攻擊路徑的程式碼，並偵測到駭客對該漏洞的驗證攻擊程式碼密集流傳中。根據攻擊程式碼的流傳狀況，台灣微軟預估本週末與下週將會是攻擊發起的重要關鍵時刻，因此呼籲所有使用者應儘速察看設備的更新情形，並保持在最新更新狀態。

此漏洞會影響所有 Windows 作業系統，在 Windows XP 或較早期作業系統的資訊安全等級裡定義為「重大（Critical）」；但對於新一代的作業系統 Windows Vista、Windows Server 2008 與較新的作業系統版本影響較小，等級定義為「重要（Important）」，試圖透過該漏洞入侵的攻擊者，只有在通過身份驗證程序後，才會觸發該漏洞造成危害。台灣微軟建議所有使用者應盡速至以下網址下載更新程式：http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx。
尚未發現攻擊災情 台灣微軟提早發佈安全更新避免災情

截至目前為止，尚未有出現攻擊該漏洞的案例，倘若未來出現相關事件，台灣微軟也將會主動在免費病毒移除工具 MSRT（Malicious Software Removal Tool）中，納入相關病毒碼。

此漏洞的攻擊模式為：攻擊者會試圖植入一個惡意程式到受害者的電腦上，竊取使用者的資訊如：使用者名稱、IP位址、最近開啟過的檔案等等，且會讓電腦的速度越來越慢，終致當機。而該惡意程式目前已知有兩種不同版本。微軟的產品能夠偵測這兩種不同版本，並標記為「TrojanSpy:Win32/Gimmiv.A」。同時，此惡意程式也會留下一個 DLL 檔案，亦標記為「TrojanSpy:Win32/Gimmiv.A」。該惡意程式會在執行後自動刪除，因此使用者較難在系統受到影響之後，自行尋找相關歷史痕跡。

台灣微軟在發現該漏洞內容之後，有鑑於其危害之嚴重性，為了維護使用者的安全起見，便立即發佈相關更新程式，在使用該漏洞的攻擊程式出現之前，提早解決相關安全性問題。
第一時間協同資安廠商更新防護

除了發佈作業系統更新程式之外，台灣微軟也已經在微軟惡意程式保護中心（Malware Protection Center）中，發佈可供 Microsoft Forefront與Microsoft OneCare 使用的惡意程式碼更新，該更新可以保護試圖入侵該漏洞的攻擊（Exploit:Win32/MS08067.gen!A）。同時也將相關攻擊特徵藉由 Microsoft Active Protections Program 與 Microsoft Security Response Alliance Program 等管道，告知與微軟合作的資訊安全廠商，協助他們提供相關更新與防護措施。

如果使用者懷疑已經受到與該漏洞相關的攻擊，建議採取下列3種方式確保設備安全：

1.開啟 Windows 防火牆

2.立即升級更新程式

3.與台灣微軟聯絡尋求支援

此資訊安全相關摘要說明如下：

http://www.microsoft.com/taiwan/technet/security/Bulletin/ms08-oct.mspx

http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx

家長望子成龍不惜金 BB教材一套9萬

http://hk.news.yahoo.com/070804/12/2cye3.html

"對於教材的功用，他笑言不肯定，「人云亦云的成分總是有的，買一個希望，都係博一博！」他強調，期望花5萬元就可以得到預期的效果，令子女的英文水平可以提升，「就算吸收到六成都好」..."

- 香港人賭性真重，大拿拿幾萬蚊咁樣拿去「搏」
- 這樣的父母迷信又缺乏獨立思考能力，不懂得找alternative，只係羊群中的一隻羊(牯)，怎樣教導兒女?
- 講得極端一點，幾萬蚊拿去搏不如買「中國xx」，到個仔女大時就算讀唔成書都可能夠錢掉佢去外國「留學」
- 怪不得本地中產的「自由現金流」偏低，因為要追逐一個又一個的「夢想」
- 有這樣的一班盲目祟英(文)羊牯支撐，造就一個這樣的「教育市場」

(以上純屬本人亂up，不喜勿看/勿回)

貧窮

孟加拉式小額貸款在中國試點13年

孟加拉經濟學者尤努斯 獲諾貝爾和平獎

對中國的金融改革來說，尤努斯的影響更多是理念上的啟發

小額信貸的創始人尤努斯:我的銀行只貸款給窮人

胡少江評論：尤努斯在中國將成為階下囚

對話尤努斯：窮人的尊嚴就是他們的擔保

研究排斥歧視 尋找扶貧出路

解決貧窮問題的建議︰
１）派錢。
２）鼓勵貧窮人自我增值，加強競爭能力。
３）確保社會有公平競爭環境。
４）消除社會認為「窮人就是懶人」的偏見。

一週年

麟記雜貨原來已經成立一週年，恭喜我自己(拍拍拍...)，估不到一個一時興起的念頭可以維持咁耐，開頭見到大bear開blog我又趁熱鬧自己開檔，估不到現在我還勤力過他。

起初真係唔知寫什麼，現在進化成「小盈」和「股市」雙線行車。

前日和昨日離港到深圳上課和考試，小盈出世後第一次離開她這麼久，上課時真的有點掛念她，又怕她不再認得我... 昨晚回港已午夜，小盈已經睡了。今天一早起床，睇睇BB，頭幾秒鐘她好像無反應，幸好之後即刻笑了，還BaBaBa的叫，感謝天父，真開心...

博客男女

麟記雜貨

75.0%男性倾向,25.0%女性倾向 评点：不论语句的斟酌、信手拈来不拘俗套的观点，都给人一种豪情洒脱的形象，倜傥中有大丈夫气。 yodao 博客男女

“博客男女”其實是通過機器後臺，讀取博客日誌中的文本內容，分析語言，與系統的內部模型進行比對，找出男女傾向係數。所以提交測試的博客必須是能夠公開匿名訪問的，也必須帶有RSS feed，才能準確抓去和分析相關資訊。由於博客文本內容的變更，測試結果隨著時間也可能會發生變化。人有千差萬別，系統的模型描述能力卻是有限的，因此有可能出錯。通過博客來進行性別測試，只是一個閒暇之餘供君莞爾的小遊戲。

啟事

由於反應欠佳，本blog唔會再出關於投資和股票的文章，本人會以另外一個神秘身分開另一個blog談股論市，暢所欲言。

Ping Pong

Table Tennis Amazingly realistic table tennis game!

Play this free game now!!

有趣的online game...

唔公平

呢個世界真係唔公平，口大果d就唔駛做，做順民果d就做埋口大果份，最激氣係果樣嘢本來係佢個範圍。

同工不同薪酬本來已經係問題，而家再一下壓下來話要呢幾日做哂，就識叫人做，人工就識減。

香港被呢個無遠見、無腦、怕事的組織管治落去，遲早玩完!

幾時可以達到財務自由，唔駛再受氣同擔驚受怕?

花

藍花楹：一種香港常見的花。

耐人尋味

以前睇「老夫子」，每逢作者諗唔到主題名稱時，就用「耐人尋味」做主題。這篇blog沒有什麼主旨，就以此為題。

星期六會開組，由我帶組，沒有靈感，怎麼辦?查經好不好?查邊卷邊章?定係再來一次主題討論?outing?自由講?祈禱會?現時只想著星期六中午將會同太太一同去qm產房參觀會見到什麼同有什麼事發生。

今日訂了一張bb床和一個三桶櫃，分別要半個月及一個月後才有貨，好在早d去買，否則分分鐘買唔切。

by the way, 招行就快招股，又係時候學以致用，詳細分析。

豈有此理，個舊保險agent竟然寄篇陳永陸「神燈陸」的文章來話係投資建議，唔識當佢係真就此被欺騙，看來早前dismiss他是明智決定。

開張大吉

本號今日開張大吉，希望以後多d人幫襯