Feed Facebook

微軟的 Visual Studio 2015 開發工具被爆會自動植入遙測木馬

微軟的 Visual Studio 2015 開發工具被爆會自動植入遙測木馬
原文 https://www.infoq.com/news/2016/06/visual-cpp-telemetry 譯者 Shoichi Chou 資訊安全在現代越來越受到重視，其中，防止駭客植入木馬程式，向來是最關鍵的工作方向。然而，如果任何程式被生產出來的當下，就被自動植入木馬呢？如今微軟的開發工具，被爆出這個重大爭議──Reddit 網站上 Sammiesdog 網友發現，Visual Studio 2015 的 C++ 編譯器會在編出來的程式裡偷偷植入木馬──他編譯自己寫的程式時...
2016年06月17日 其他, 網路資訊 暫無評論 喜歡 1 閱讀全文

網站遭到了利用xmlrpc.php進行暴力破解的攻擊

網站遭到了利用xmlrpc.php進行暴力破解的攻擊
最近發現網站伺服器cpu都是 100%，重新開機後不久還是一樣100%滿載，仔細看了一下，發現是 MySQL 資料庫崩潰，查看一下到底哪裡出了問題。發現攻擊者利用xmlrpc.php提供的接口嘗試猜解用戶的密碼，做頻繁的嘗試。 XML-RPC 這個功能在預設的情況下就是啟用的，而XML-RPC有什麼作用呢？ XML-RPC是一種遠端程序呼叫的分佈式計算協議，並使用HTTP協議作為傳送機制。 (pingbacks and trackbacks) 估計攻擊的...
2016年06月16日 WordPress, 研究資源 暫無評論 喜歡 1 閱讀全文

下載 NVIDIA Forceware 368.39 WHQL，NVIDIA 顯示卡驅動程式

下載 NVIDIA Forceware 368.39 WHQL，NVIDIA 顯示卡驅動程式
NVIDIA Forceware WHQL是 NVIDIA顯示卡的驅動程式，若您的硬體中，有NVIDIA顯示卡，而且還是在用原場作業系統所提供的顯示卡，那麼強烈建議您安裝它。安裝驅動程式後，便能享受GeForce 獨家效能與畫質強化功能。全新 WHQL 驅動程式提供多種新SLI 設定檔，能為所有遊戲確保最大化的效能以及系統穩定性。 NVIDIA ForceWare software unleashes the full power and features in NVIDIA's desktop, gaming, p...
2016年06月11日 A 系統工具, A.9 系統雜項 暫無評論 喜歡 2 閱讀全文

Trend Micro Ransomware File Decryptor 1.0.1569，趨勢科技勒索軟體檔案解密工具，解密CryptXXX、TeslaCrypt、SNSLocker、AutoLocky的檔案

Trend Micro Ransomware File Decryptor 1.0.1569，趨勢科技勒索軟體檔案解密工具，解密CryptXXX、TeslaCrypt、SNSLocker、AutoLocky的檔案
趨勢科技推出一款勒索軟體檔案解密工具Ransomware File Decrypto Tool，主要是針對Cryptxxx 2.0版和TeslaCrypt v1、v3和v4版勒索軟體加密的檔案，提供另外解密的工具。趨勢科技表示，如果被Cryptxxx 2.0版勒索軟體加密後的檔案，加密後的檔案名稱會在原本的檔案名稱後面加上.crypt；如果被TeslaCrypt v1勒索軟體加密，檔名會在原本名稱後加上.ECC；若被TeslaCrypt v3加密，檔名會在原本檔案名稱後加上.XXX...
2016年06月07日 H 防毒軟體, 免費軟件 暫無評論 喜歡 8 閱讀全文

Windows 7 SP1 Update Package 微軟更新修正包 (2016.05月份)

Windows 7 SP1 Update Package 微軟更新修正包 (2016.05月份)
軟體名稱：7SP1x86Update1605 / 7SP1x64Update1605 軟體語言：繁體中文 (可相容於任何語言之系統) 軟體大小：[32位元] 471.9 MB，[64位元] 721.5 MB 圖片預覽： 軟體說明： 本更新包包含自 7 SP1 [32位元] 以後至2016年05月份的所有微軟官方更新檔 本更新包包含自 7 SP1 [64位元] 以後至2016年05月份的所有微軟官方更新檔 系統需求： 1. Windows 7 SP1 (x86/x64) 2. Windows Internet Explorer 8 (內建於 W...
2016年05月23日 Win7 修正包, 微軟相關, 更新修正包 評論 44 條 喜歡 62 閱讀全文

微軟發布了 Windows 7 SP1 的整合更新包（KB3125574）

微軟發布了 Windows 7 SP1 的整合更新包（KB3125574）
昨日，微軟終於推出了一個「更新合集 3125574」，將2011年到2016年4月份的大部份更新 集合在一起。免去使用者一個個下載安裝的時間。「更新合集 3125574」是需要透過 IE 配合 ActiveX 下載的，而且要透過 Update Catalog 手動下載。微軟表示，會為Windows 7與Windows 8.1的用家，提供更新的「合集」。 微軟官方下載位置：http://catalog.update.microsoft.com/v7/site/Search.aspx?q=3125574 ~~~~~~~~~~~...
2016年05月19日 其他, 微軟相關, 更新修正包, 網路資訊 評論 17 條 喜歡 30 閱讀全文