黑客周末或發動攻擊 HKCERT促微軟視窗用戶修補漏洞

用戶要提高警覺。

資料圖片

香港生產力促進局屬下‪香港電腦保安事故協調中心（HKCERT）因應微軟早前發現視窗的遠端桌面服務漏洞，呼籲受影響的微軟視窗用戶立即在官方網站下載及安裝遠端桌面服務修補程式，盡快堵塞系統漏洞；如用戶未能及時修補漏洞，應該暫時關閉暴露於互聯網的遠端桌面服務，以減低風險。HKCERT又指，‬‬‬‬‬‬‬‬‬‬根據過往經驗，黑客可能於周五下午及周末，網絡安全防護人員資源較低時發動攻擊，中心促各用戶提高警覺。

設計圖片

香港電腦保安事故協調中心指，微軟日前發布部分視窗平台版本的遠端桌面服務存有一個漏洞，有機會被黑客加以利用，於目標系統遠端執行程式碼，植入惡意程式甚或進一步感染同一區域網絡的電腦；根據海外網絡保安研究機構的最新資料顯示，有人正針對此漏洞開發攻擊程式，有可能在互聯網上發展成類似蠕蟲攻擊，對網絡安全構成較高風險。

設計圖片

香港部分企業在外判資訊科技服務時，會開啟遠端桌面服務，讓服務供應商遙距提供技術支援，此安排會使用戶受遠端攻擊的風險較高，一旦被黑客植入惡意程式，便有可能在内聯網絡引發更大規模的感染，以及在互聯網上傳播。HKCERT指，根據過往經驗，黑客可能於周五下午及周末，網絡安全防護人員資源較低時發動攻擊，建議用戶提高警覺。

資料圖片

美國、英國、新西蘭和澳洲分別對中國國家支持的惡意網絡活動表達擔憂。

美國司法部和聯邦調查局表示，7名中國公民入侵數百萬美國人的網上帳戶，7人涉及一個持續14年的黑客行動。美國懸賞一千萬美元，以獲取他們的的信息。司法部表示，黑客的目標是美國和外國對中國、企業和政界的批評者。

unsplash圖片

聯邦調查局局長克里斯托弗雷說，中國持續破壞美國的網絡安全，並針對美國公民和美國的創新。

英國政府亦指控中國要對意圖截取數以百萬計英國選民個人資料的網絡攻擊負責，宣布制裁兩名個人及一間公司。

新西蘭安全部門官員則表示，與中國政府有關的黑客在2021年發對針對新西蘭議會的行動。外長彼得斯已指示官員與中國大使通話，闡述新方的立場。

設計圖片

而中國駐英國大使館發言人指出，所謂中國對英國實施網絡攻擊的說法，完全是無中生有及惡意詆毀，中方堅決反對。發言人強調，中方反對將網絡安全問題政治化，反對在無事實依據的情況下抹黑他國。