CTIMES - 籃貫銘

微軟修正Windows修補檔漏洞 (2006.04.24)
微軟預計於25日發佈一個「緊急」的Windows 安全修補程式，修正本月初所發布的更新程式中的部分問題。微軟表示，此版本只適用安裝了第一版修補程式且和惠普Share-to-Web軟體，及舊版Nvidia繪圖驅動程式發生衝突的用戶

蘋果調閱blog洩密案遭上訴法庭質疑 (2006.04.21)
去年蘋果電腦因其新產品遭部落格網站揭露而提前曝光，憤而訴請法院強制該部落格網站交出相關資料，但此案卻在日前遭到法官嚴厲質疑。根據美國地方法院去年的判定，蘋果有權向該網站調閱資料，但20日加州第六巡迴上訴法院的三名法官卻不斷質問蘋果的律師，質疑的理由是法官認為記者也有保護消息來源的權利

OpenDocument組織積極推動國際認證採用 (2006.04.21)
上月才成立的OpenDocument格式聯盟OpenDocument Format Alliance表示，他們非常有信心能在下月獲得國際標準化組織(International Organization for Standardization)的認證。該組織在聲明中指出，「ODF聯盟目前正積極推動採用OpenDocument格式成為ISO與IEC的全球標準

微軟Visual Studio 2005 Express提供永久免費下載 (2006.04.20)
微軟今日(20日)宣布其程式開發工具Visual Studio 2005 Express即日起開放免費下載。台灣微軟公司開發工具暨平台推廣處產品行銷經理胡德民表示﹕「為了進一步推廣.NET平台的應用

電子郵件認證部署不當可能破壞系統 (2006.04.20)
美國銀行(Bank of America)安全通訊主管Erik Johnson 19日在芝加哥認證高峰會上表示，郵件認證必須要部署，但若部署不當，也有可能造成危害企業資訊安全。近年來網路釣魚以及垃圾郵件的問題層出不窮，越來越多的企業及機關團體透過部署郵件認證系統設法杜絕此一危害

手機上網可能取代電腦上網 (2006.04.19)
市場研究機構Ipsos Insight於18日發表2005年度的網路調查報告，指出未來手機可能成為主要上網工具。 Ipsos Insight的報告顯示，有越高越的比例顯示使用無線裝置上網的人口正快速增加，並以法國及英國最明顯，而日本透過行動電話上網的人口更是成長快速，約40%的日本成人透過無線手機上網，相較2003年的約成長2倍

賽門鐵克與HiNet共同推出安全防護租用服務 (2006.04.18)
HiNet與賽門鐵克於18日共同推出中小企業專用的防毒防駭及郵件安全防護租用服務，可降低小型企業設置資安設備和管理的成本。根據去年底資策會MIC公佈的2005年國內中小企業資訊安全應用調查報告指出

賽門鐵克推出中小企業級整合式安全裝置 (2006.04.17)
賽門鐵克14日於台灣發表 Symantec Gateway Security 1600 系列整合式安全裝置。SGS 1600系列是根據規模較小據點所需可以簡易使用的功能而設計，可協助客戶節省建置時間及成本。 Symantec Gateway Security 1600 系列包含 Symantec Gateway Security v3.0 軟體，具備八項基本安全功能，並能降低安全管理的複雜性

IE修補程式有相容問題 (2006.04.17)
修補程式軟體開發商PatchLink（14日）提出警告指出，上周發佈的IE修補程式可能跟Google的某些軟體發生衝突。 PatchLink 表示，此次的修補程式還會影響甲骨文Siebel客戶關係管理軟體和某些特定版本的Java應用軟體

Juniper協助有線業者提高網路電話安全性 (2006.04.17)
Juniper Networks (瞻博網路) 11日發表一款能保護其網路電話 (VoIP) 及SIP相關服務的新方案。此一新方案能提高既有服務的安全性、減少網路中斷所產生的費用，並讓業者提供新的加值安全代管服務

RFID存在安全漏洞 (2006.04.14)
一份由澳洲大學所作的實驗報告指出，RFID存在有安全漏洞，一但遭破壞則可能造成裝置無法運作。澳洲柏斯大學的研究人員Edith Cowan表示，第一代RFID的安全漏洞在於其資料量若超載，便無法正常作業；而新式的UHF式RFID中，也發現到該漏洞，可對關鍵或重大的RFID系統造成影響，就可四段速操作的「第二代RFID」也一樣逃不過攻擊

Firefox發布更新程式修補安全漏洞並增加Mac支援 (2006.04.14)
Mozilla (13日)發布Firefox瀏覽器的更新程式，針對一些安全漏洞進行修正，同時增加對英特爾架構的麥金塔(Mac)系統做支援。 Mozilla工程部副總裁Mike Schroepfer表示：「這是我們所發布過的更新程式中最穩定的，而且採用最新型的技術，能主動解決各式已知的安全、效能及穩定性問題

Yahoo遭言論自由人士登門叫囂 (2006.04.13)
一個倡導言論自由的組織「無彊界記者協會」的成員Julien Pain 10日帶著ABC的攝影記者，至Yahoo聖荷西的總部採訪，卻遭警衛阻擋在外。這兩位欲採訪Yahoo的記者先與警衛發生衝突，甚至Yahoo一度想報警處理，但後來Yahoo的態度轉化，安排Pain與兩名主管會談

Google：請叫我「谷歌」 (2006.04.13)
Google12日於北京正式發表其中文名稱「谷歌」，藉以推廣中國市場。 Google的中文名「谷歌」，意即以谷為歌，有播種與收穫的涵義。這個名字起於Google員工的個人創意，從Google中文名徵募的「谷果」、「古歌」兩個名字脫穎而出，Google最後綜合二者取「谷歌」之名

微軟的資安策略與市場影響 (2006.04.13)
2002年，微軟董事長暨首席工程師比爾蓋茲於一次重要會議上正式宣佈，所有的微軟產品包含Windows在內，都將全面提升安全及隱私的功能，並發表了可信任電腦運算系統（Trust worthy Computing），誓將資訊安全設為首要任務

微軟發佈重大更新修補十項漏洞 (2006.04.12)
微軟11日釋出一項緊急的IE瀏覽器更新，總共修補10個安全弱點，包括一個重大漏洞。另外，微軟還發出兩項緊急的Windows弱點公告，其中一項針對Outlook Express的重大弱點，另一項是FrontPage和SharePoint元件中的一般性問題

資安防護新里程 IBM推出處理器加密技術 (2006.04.11)
IBM推出一項名為Secure Blue的處理器加密技術，可應用於數位媒體播放器、手機、電腦等裝置上。 Secure Blue可在處理器運算資料時進行加密與解密，即使資料到了RAM還一直保持在加密的狀態，只有在資料實際被開啟時才能被解讀

Red Hat收購Java軟體商JBoss (2006.04.11)
Red Hat於10日正式宣佈已與開放原始碼軟體公司JBoss簽署協議，以3.5億美元併購JBoss。交易的內容以40％現金和60％股票，附加的7,000萬美元的財務績效支付，交易將可望於下月完成，並納入下一個會計年度計算

昇陽高階伺服器部門進行裁員 (2006.04.10)
近年來已裁員數次的昇陽電腦7日證實將再度裁員，這次受影響的是昇陽的Sparc伺服器部門。昇陽宣布，已對7%的可擴展系統事業群(Scalable Systems Group)員工發出解雇通知

跨平台病毒可同時感染Windows和Linux (2006.04.10)
國際防毒廠商Kaspersky 7日公佈一個名為「Bi.a」的概念驗證病毒。該病毒是用低階電腦程式「assembler」所寫，影響範圍不大，只能感染現用目錄下的檔案。但Kaspersky表示，該病毒能同時感染Linux和Windows兩種不同檔案格式 – 分別是ELF和PE