安全更新
」![alt](https://static.ctwant.com/images/cover/1/355401/sm-39ab01787444cd301303b06718450795.jpg)
微軟坦承「Windows出現嚴重漏洞」 電腦可被「降級攻擊」
微軟會定期為Windows系統推送安全更新,以修補系統漏洞並提升安全性,然而近期有研究人員揭露Windows系統存在一個嚴重漏洞,該漏洞可使攻擊者繞過所有安全驗證,將電腦降級至存在漏洞的舊版本,從而進行攻擊。對此,微軟也於近日發表公告承認問題,並坦言公司目前正在調查該問題。微軟每次進行系統安全更新後,都會建議用戶盡快安裝這些更新以降低風險,然而根據《The Cyber Express》的報導,一名SafeBreach研究員Alon Leviev在本週於美國拉斯維加斯舉行的Black Hat 2024黑帽大會上,展示了一項新發現。他指出,惡意份子可以利用對Windows更新架構中缺陷的了解,開發Windows Downdate工具,該工具可以繞過所有安全驗證步驟,接管Windows更新過程,並對關鍵作業系統元件進行完全不可偵測、看不見、持久且不可逆轉的降級。也就是說,即便用戶已經安裝了修復漏洞的安全更新,攻擊者仍可通過降級手段,將系統恢復到存在漏洞的舊版本,而這一過程不會觸發任何威脅偵測工具。研究員指出,該漏洞影響範圍廣泛,包括Windows 10和Windows 11在內,幾乎所有Windows用戶都可能面臨此威脅,不過這種攻擊方式需要攻擊者擁有管理員權限。據悉,微軟已於今年2月收到漏洞通報,並於近日發表公告承認問題,強調目前尚未發現該漏洞被實際利用的案例,「我們讚賞SafeBreach揭露此漏洞方面所做的工作,我們正在積極開發緩解措施來防範這些風險」。微軟指出,公司目前正在徹底調查所有受影響版本的更新開發以及兼容性測試,以確保最大限度地保護客戶,並最大限度地減少運營中斷。微軟表示,目前正在積極解決此問題,計劃在後續更新中發布修復措施。
![alt](https://static.ctwant.com/images/cover/27/353327/sm-dde8b507e0e8a2d85161be28dd386c0d.jpg)
離上次出包不到2週!微軟再爆全球異常 這次真的是因為網路攻擊
微軟包含《Microsoft Azure》、《Microsoft 365》在內的多項服務於在30日發生服務無法存取或連線速度不佳等問題,成為微軟近日來第2次大型服務效能異常事件。據《BBC》報導,微軟30日在台灣時間晚間21時透過官方X帳號公告,宣布多項Microsoft 365(M365)服務出現無法存取或連線效能下降情形。Azure服務狀態頁則說明,從協調時間2024年7月30日11時45分(台灣時間7月30日晚上19時45分),全球部分客戶發生微軟服務連線問題。微軟解釋,已經變更網路配置,啟動備援計畫轉換到其他網路路徑。微軟表示,初步調查顯示,這次中斷是由網路攻擊和未能妥善防禦造成的。「雖然最初的觸發事件是分散式阻斷服務 (DDoS) 攻擊,但初步調查表明,我們的網路防禦機制中的錯誤,放大了這次攻擊造成的影響」 Microsoft Azure 雲端運算平台的網站表示。DDoS 攻擊的原理,是利用瞬間暴增的網路流量,使網站或線上服務的伺服器過載,借此癱瘓其效能。當時受影響服務包括Microsoft Azure、Microsoft 365管理員中心、Intune、Entra及Power Platform等功能。該事件持續了近10個小時,並導致數千名用戶報告微軟服務出現問題,不過在微軟早前發布的公告中,宣布該問題已經獲得解決。不過,這已經是微軟短期內傳出的第2次事故,微軟於19日在全球地區傳出旗下作業系統大範圍當機,該異常源於合作資安公司CrowdStrike一次安全更新中的錯誤所導致,觸發850萬台Windows電腦陷入停擺,連帶對不少航空、金融、醫療公司業務造成影響。而事件元兇、資安公司CrowdStrike也因為這起事故,市值蒸發90億美元(新台幣2951億元)。電腦安全專家艾倫‧伍德沃德(Alan Woodward)教授告訴BBC表示:「我們剛經歷了微軟線上服務的另一次嚴重中斷,這似乎有點超現實。畢竟你會期望微軟的網路基礎設施要表現得像是堅固到能夠防彈。」
![alt](https://static.ctwant.com/images/cover/48/349148/sm-842da94d1cba2b07bb7d31524f8daa94.jpg)
谷歌停止支援Android Lollipop Google Play服務將停用
谷歌(Google)11日宣布停止為Android Lollipop設備提供Google Play服務更新。Android 5.0於2014年11月發布穩定版,目前Lollipop的活躍設備佔比不到1%。因此當活躍設備數量較低時,谷歌會停止為某個Android版本更新Play服務。據9to5Google的報導,當Android手機和平板電腦停止每月取得作業系統更新和安全性修補程式時,它們仍然會收到新版本的Google Play服務。此後端服務支援許多第一方功能,例如備份和雙因素驗證,以及應用程式開發人員的其他功能。 當活躍裝置帳號數量較低時,Google會停止更新Android版本的Play服務,其中Lollipop(API等級21和 22)目前的比例不到1%。停止支持可以讓公司專注於提升硬體性能和支持現代功能的更新操作系統之設備。隨著Google Play服務更新的結束,Android Lollipop設備將繼續運行,但「不會收到任何新功能、重要的安全更新,並可能與依賴Google服務的某些應用不兼容。」
![alt](https://static.ctwant.com/images/cover/54/340954/sm-807d9292079587ee3c3a8aa5a278edec.jpg)
Win 10支援倒數最後16個月 微軟跳「全螢幕視窗」提醒用戶
微軟先前就曾表示,Windows 10的系統更新將會持續到2025年10月14日,重大安全性支援將會持續到2028年10月,屆時將會全面停止支援更新。而最近微軟官方釋出一次更新,更新後,Windwos 10就會跳出一個通知「支援即將終止」全螢幕畫面,呼籲使用者應盡速升級。據了解,先前微軟就曾對外表示,Windows 10已經進入到生命週期最末尾,技術支援、功能更新、安全性修正等更新內容,將會在2025年10月14日終止。後續重大性安全更新則會持續到2028年10月。這也代表著,到明年10月之後,Windows 10將不再有常態更新,形同Windows 10準備退出市場。而根據《windowslatest》報導指出,在Windows 10電腦更新了KB5037768的更新包之後,如果你的電腦符合更新到Windows 11的條件,系統就會跳出一個全螢幕視窗,以此提醒你希望你能安排時間來更新到Windows 11。(圖/翻攝自windowslatest)而如果你的電腦硬體不符合更新到Windows 11的條件的話,系統還是會跳出一個全螢幕的視窗,提醒用戶Windows 10的支援只到2025年10月,建議用戶取得Windows 11來保持在最新的安全狀態。(圖/翻攝自windowslatest)根據《statcounter》資料顯示,截至2024年5月為止,目前Windows各版本的市占率中,仍然是以Win 10為第一,市佔率高達68.34%,其次為Win 11,市佔率達到27.67%,第三則為Win 7,市占率為2.86%。而從2024年開年至今,Win 11的市占率反而從一月的27.83%下滑至如今的27.67%,下滑幅度達到0.16%。(圖/翻攝自statcounter)
![alt](https://static.ctwant.com/images/cover/19/325719/sm-94b8e6bef42c56922c088745ad9aa62f.jpg)
蘋果推iOS 17.4.1、iPadOS 17.4.1修正重要錯誤 建議所有用戶更新
蘋果公司(Apple)22日正式釋出iOS 17.4.1、iPadOS 17.4.1更新版,以修正2周前推出的iOS 17.4、iPadOS 17.4版本中部分系統錯誤以及安全更新,並請使用者儘快升級。蘋果在這個月初釋出iOS 17.4版本,除了修復及提升軟體功能外,也正式推出安全技術、全新Emoji等等新功能,而蘋果再於22日推出iOS 17.4.1作業系統更新,修正iPhone部分系統錯誤以及安全更新,建議所有使用者升級。蘋果未詳細說明iOS 17.4.1修復哪些漏洞,只有提到「此更新提供了重要的錯誤修復和安全更新,建議所有使用者盡快進行更新」,但先前已更新到iOS 17.4的使用者則回報部分系統錯誤,包括耗電異常、Podcast重複播放同一節目內容、語音助理Siri無法詢問天氣。此外,蘋果22日也釋出iPadOS 17.4.1更新版,據蘋果官方技術文件,如果第6、7代iPad以及第2代12.9吋iPad Pro、10.5吋iPad Pro等機型安裝iPadOS 17.4之後,無法透過相機掃描QR code,則可以升級到更新版解決相關問題。
![alt](https://static.ctwant.com/images/cover/44/305444/sm-59673ab1b72cfb0b08d271f8651de322.jpg)
Windows 11又出包了 更新檔疑與網路設備相衝「Wi-Fi連不上」
Windows 11雖然是微軟推出的最新版作業系統,但不僅民眾升級意願低,推出之後也是問題連連。先前才有一次更新檔釋出後,導致用戶「無限重開機」。現在又有消息指出,在最近的一次更新檔釋出後,部分更新的用戶面臨到Wi-Fi無法連接的情形,而整起事件已經在美國多所大學內爆發。根據《Windows Latest》報導指出,微軟於11日進行Windows 11的強制性安全更新,推出了更新檔KB5033375。但在此之後,就傳出有不少更新的電腦發生上網延遲、網路封包遺失,甚至直接發生無法連接Wi-Fi的情況。而且報導中也表示,整起事件已經在美國大學內爆發。雖然微軟尚未針對此事進行回應,但《Windows Latest》推測,整起事件可能是KB5033375與舊版高通QCA61x4a網路卡相衝突所致。至於如果用戶遭遇到如此問題,該如何解決呢?最快的方式就是「移除KB5033375」。美國康乃狄克州西哈芬紐黑文大學(University of New Haven)就曾對學生表示「Windows在2023年12月12日發布的一個更新,會導致用戶無法連接到無線網絡。這個的名稱為KB5033375」。而倫敦布魯內爾大學也對學生發布公告「如果學生在未來數周要參與考試的話,建議移除KB5033375,以此保證連接校園網路正常」。
![alt](https://static.ctwant.com/images/cover/13/298713/sm-5cff9936c330fbc7111deac7945b1243.jpg)
Win 11「這版本」更新爆災情 用戶卡「無限重開機」迴圈大崩潰。
微軟為推廣Win 11作業系統,不斷透過宣傳希望用戶升級並更新至最新版本。但微軟上週釋出的例行性安全更新「KB5032190」,卻讓許多Win 11用戶出現「無限重開機」災情。據《Windows latest》報導,微軟為修復包含第三方桌布應用程式造成背景錯誤在內等問題,釋出KB5032190更新,但許多「22H2」、「23H3」用戶卻在更新過程遭遇嚴重問題,即使順利安裝也會發生「圖示消失」、「工具列消失」、「每半小時必須重新啟動檔案總管」等bug。但比工具列和圖示消失更慘的是,不少用戶回報遭遇「更新時重新開機,開機後顯示更新失敗,電腦再次更新」問題,且由於這過程無法以普通方式停止,等於用戶陷入無限重開機的迴圈。另有用戶回報更新後虛擬桌面功能異常,動畫變慢、桌布以破碎方式呈現,底部工作列圖示空白且無法使用或顯示錯誤。目前微軟已在各Win 11版本發現更新問題,但尚未公布明確的修復版本時間表。
![alt](https://static.ctwant.com/images/cover/30/298330/sm-170b43a6a620e2d1287fa88b90e88f5b.jpg)
微軟改變心意 AI助手Copilot將進駐Windows 10
周四(16日),據微軟新聞中心證實,儘管Windows 10版22H2不到兩年就會終止支援,微軟仍會引入人工智慧助手Copilot到Windows 10中,並當成推廣Copilot給更多人的關鍵。數百萬未升級到Windows 11的PC使用者將一併享受Copilot帶來的服務。微軟4月底宣佈,所有Windows 10裝置自動更新至最終版22H2,每月安全更新到2025年10月14日,技術支援便終止。該公司表示,Windows 10中的Copilot在功能上與Windows 11類似,但又並不完全相同。雖然許多外掛程式將在Windows 10和Windows 11之間交叉兼容,但仍有一些特定的外掛和功能僅適用於Windows 11。不過Windows 10版本的Copilot硬體要求較Windows 11低,至少4GB記憶體和720p螢幕解析度就能運行。目前Copilot將以預覽版的形式引入於Windows 10中,將適用於Windows 10的家庭版和專業版,但不適用於企業版和教育版。該功能將首先向北美地區用戶以及亞洲和南美部分地區的用戶推出。從所有可公開獲得的指標來看,迄今爲止Windows 10仍然是全球使用最多的Windows版本。外媒稱,微軟目前的主要目標,是在儘可能多在應用程式和設備上推出人工智慧功能,但由於Windows 11的採用因設備要求更高處於停滯狀態,因此將Copilot添加到Windows 10中可能會再次推動Copilot的使用。Copilot是微軟在今年9月份發佈的一款人工智慧助手。從9月26日開始作為Windows 11免費更新的一部分,以初期版本形式推出,從而將這款AI助手帶到了電腦上。
![alt](https://static.ctwant.com/images/cover/76/293076/sm-6a92693a198e92034bc82d633110ae93.jpg)
蘋果釋舊款機型「專屬更新」!這8款iPhone老機有救了
拿蘋果舊機種的民眾有福了,蘋果今(26日)除了正式推出iOS 17.1版本外,針對8款舊機型也釋出最新的安全漏洞更新,意味著還在使用iPhone 6s、iPhone SE等舊機果粉,不用著急換新機了。蘋果今天正式推出iOS 17.1版本,共修復了9個Bug與18個安全漏洞,並升級AirDrop、Apple Music、待機模式等3大新功能,不過2018年以前發佈的舊機款並不支援。近年來,蘋果已不再強迫用戶升級到最新版本,因此針對iPhone 6s/iPhone 6s Plus/iPhone 7/iPhone 7 Plus/iPhone SE/iPhone 8/iPhone 8 Plus/iPhone X等8款舊機型,同步推出了iOS 16.7.2及iOS 15.8安全更新,修復了包含核心動畫、 Find My、ImageIO、天氣、Siri、郵件草稿、Pro Res等16個安全漏洞。
![alt](https://static.ctwant.com/images/cover/23/288323/sm-c1649b5641430a280adc3435397d94ff.jpg)
iPhone 15過熱問題有解! 蘋果發布iOS 17.0.3更新
蘋果上個月22號開賣iPhone 15新機後,就不斷傳出手機出現過熱的問題,官方日前也發聲明證實該問題,並指出過熱問題主要是iOS 17系統漏洞造成。而蘋果也在5日凌晨,正式釋出iOS 17.0.3最新系統,提供用戶進行更新。根據《MacRumors》報導,蘋果在5日凌晨,正式釋出iOS 17.0.3最新系統提供用戶更新。而根據蘋果官方指出,最新的iOS 17.0.3系統提供重要錯誤修復和安全更新,並解決可能導致iPhone在使用時過熱的問題。另外,蘋果官方也表示,此次更新還針對兩個安全漏洞進行修復,因此就算用戶不是使用iPhone15 Pro系列新機,也建議盡速將系統進行更新。事實上,先前iPhone 15 Pro系列手機頻頻傳出過熱的消息,外界一度將問題指向蘋果首度採用鈦金屬外殼。然而蘋果立即發表聲明澄清,表示iPhone 15 Pro系列手機出現異常過熱情況與鈦金屬無關,將會透過軟體更新解決發熱問題,並強調不會降低效能。
![alt](https://static.ctwant.com/images/cover/32/258032/sm-857c52e705804a8b3cc1a26f8ed91583.jpg)
微軟宣布舊版Win 10次月強制更新 最新版本僅支援到2025年
自2015年推出以來,微軟的作業系統Windows 10可以說是廣受好評,而如今也因為各種因素,Windows 10的生命週期也走入了尾聲。目前微軟官方宣布,舊版本的Windows 10 21H2版將在6月13日進行強制更新,呼籲使用者可以在時間之前更新到Windows 10最終版本22H2,或是直接升級到Windows 11。根據外媒報導指出,其實微軟早在3月就預告停止支援舊版Windows 10 21H2的消息,影響範圍包含了Win10的家庭版、專業版、專業教育版與工作站版本。在6月13日之後,這些版本的Win 10將不會收到任何的安全更新。而如今也有消息指出,如果到6月13日還堅守陣地、使用22H2以外的Windows 10的話,微軟會透過強制更新的方式,幫使用者升級到最終版本的 Win 10。報導中也指出,目前Windows 10最新且最末版本為22H2,該版本預計會支援到2025年10月左右。
![alt](https://static.ctwant.com/images/cover/3/253703/sm-9b943bfd0d6dfbb4db8d73d3ca5baf8a.jpg)
微軟認證Windows 10「這天」將退場 22H2為最終正式版
微軟(Microsoft)上周五(28日)發布重要通知,宣布Windows 10 作業系統 支援生命周期將於2025年10月14日結束,並鼓勵所有用戶盡快升級至Windows 11作業系統。另外,今年一月微軟停止了Windows 10數位版下載和銷售,顯然,其已將更多精力聚焦Windows 11及預計2024年推出的Windows 12。據悉,Windows 10於2015年推出,迄今已經進行了多輪功能更新,版本號從最初的Build 10240(RTM)至如今的Build 19045。目前的22H2版本(Build 19045)將為Windows 10畫上句號,不過微軟承諾,仍會繼續為Windows 10提供每月安全性更新。因應生命週期即將結束,22H2這一版本幾乎未帶來任何實質的功能變化,只集中在BUG修復、穩定性改善等,所以其是Windows 10最終正式版的說法先前也有許多揣測。微軟也建議Windows 10用戶即刻升級至Windows 11版本,但用戶若必須保留繼續使用該版本,也呼籲用戶更新至最終版22H2以確保可以在終止支援之前持續收到每月安全更新通知。根據第三方數據,Windows 10在全球仍有超過7成市占,微軟一直希望用戶轉移到Windows 11,以及為未來的Windows 12做準備,因此在今年2月停止販售Windows 10下載版。
![alt](https://static.ctwant.com/images/cover/73/215773/sm-96a68ee26df69fe425ef89269afb6de0.png)
Win7用戶注意了! Chrome明年2月「停止支援7、8」系統
Win 7用戶注意了!微軟宣布自明年1月10日起終止Windows 7的延伸安全更新(Extended Security Update,ESU)以及Windows 8的延伸支援。Google也表示,Chrome 110瀏覽器在明年2月7日釋出後,也不再支持Win 7及Win 8.1,建議升級至 Windows 10 及以後版本。目前最多人使用的Windows系統仍為Win 10,占比達到71.87%,不過Win 7及 8.1仍分別有10.68%和2.7%占比。此外,雖然未來舊版Chrome仍可在in 7、Win 8系統使用,但無法獲得Google Chrome的最新功能。
![alt](https://static.ctwant.com/images/cover/5/203005/sm-03295b7f336a41fdddd0911f338d87d6.jpg)
「勒索軟體」買賣出租成新商業模式!微軟:帳號密碼已不夠用
微軟於22日發佈了第2期的《Cyber Signals》網路威脅情報研究報告,示警「勒索軟體」的買賣或出租已成為新的商業模式,這大幅降低了勒索軟體攻擊的技術門檻,並擴大攻擊範圍。除此之外,微軟也指出,僅以帳號密碼做為單一的身份驗證已不足以抵禦勒索軟體的攻擊,建議政府及企業應盡快佈署零信任資安架構,並導入多因素身分驗證。《Cyber Signals》是微軟定期的網路威脅情報研究報告,內容包含資安趨勢以及微軟全球資安訊號和專家的見解與洞察。本期的《Cyber Signals》分析了「勒索軟體即服務」(RaaS)的新商業趨勢。簡單來說,RaaS會向買家出售或出租勒索軟體,等於為那些原本受限於技術能力與專業知識的攻擊者提供了發動攻擊所需的彈藥,並推波助瀾了勒索軟體的攻擊事件和範圍。微軟安全、合規、身份識別和管理全球副總裁傑卡爾(Vasu Jakkal)表示:「為了因應勒索軟體即服務新經濟對於政府及企業組織帶來的全新挑戰,政府和企業需要提升合作的層次,並將防禦勒索軟體攻擊列為第一優先,唯有透過更多的資訊共享及公私部門的緊密合作,才能確保全球網路用戶的安全。」微軟將提供威脅情報,並可視化勒索軟體的攻擊行動,藉由每天分析43兆筆資安訊號,以及超過8500位微軟專家(包含威脅獵捕人員、取證調查人員、惡意軟體工程師和研究人員)的智慧,使得微軟能夠在第一時間看到企業組織面臨的風險,並致力協助企業利用這些資訊預先抵禦勒索軟體的攻擊。近年來台灣各產業遭到勒索軟體攻擊的事件層出不窮。從《Cyber Signals》本期的研究可以發現,密碼被盜、系統管理權限遭竄改、資安產品未啟用或正確配置、系統或裝置設定錯誤、以及系統未定期更新是勒索軟體攻擊成功的主要因素。微軟在此份報告中也建議政府、組織及企業,除了應定期安全更新系統之外,還應該盡快部署多因素驗證的身份識別機制,不然僅以帳號密碼做為單一的身份驗證已不足以抵禦勒索軟體的攻擊。
![alt](https://static.ctwant.com/images/cover/3/110803/sm-75449c1c49254cfd8d792428e3338802.jpeg)
LG退出手機市場 台灣官方:仍按法規提供售後、維修服務
南韓消費性電子大廠LG,4月5日宣布將在7月底前關閉手機相關業務,目前市售機型將繼續提供庫存銷售以及售後、維修、軟體升級服務,但支援的時間點因國而異。台灣LG指出,相關時程將依總部發布消息為主,但即使停止銷售手機,仍會替LG智慧型手機用戶服務,並依相關法規提供售後、維修、更新服務,確保消費者權益。同時台灣LG也針對手機業務相關問題列出FAQ供用戶參考,如下:1.還可購買LG手機產品嗎?我們的供應商目前仍有庫存的數量可供購買。我們也將為客戶提供售後服務,並將繼續根據相關法規提供操作系統和軟體升級2.移動業務關閉後,LG手機用戶可以使用客戶服務嗎?即使關閉了手機業務,我們也將繼續竭盡所能,按照相關法規的要求提供售後服務和維修零件。3.會持續提供維修零件到什麼時候?消費者是否仍可以購買手機配件,例如充電器,電池和耳機?我們正在準備維修零件,以防止給客戶帶來不便。用戶可以從當前購買管道購買LG手機耗材(電池,充電器,電源線,耳機等),但不包括雙螢幕。但是,對於其他第三方配件(外殼,保護膜等),供應狀況可能會因供應商的庫存情況而受到影響。4.LG 電子結束手機業務後,是否會繼續提供OS升級?特定型號將提供操作系統升級。部分型號目前正在進行Android 11操作系統升級,並且將基於相同的標準和過程推出Android 12操作系統升級。但是,請注意,操作系統升級計劃可能會因Google的操作系統發佈時程或產品性能和穩定性等其他因素而有所變化。5.手機業務結束後是否將提供軟體更新?我們將盡最大努力提供安全更新和品質穩定更新,以免為客戶帶來不便。6.手機業務結束後,LG應用程式和服務還會持續提供多久之服務?手機業務運營結束時,某些應用程式和服務將會終止。但是為了方便客戶,即使在LG手機業務結束之後,大多數應用程式和服務仍可根據目前政策持續使用和更新。應用程式和服務之使用若有任何變更(包括相關訊息)將會提前宣布。