臺灣版微軟定期資訊安全公告新增攻防資訊

全球微軟每個月第二個星期二，都會定期公布相關的資訊安全公告和修補相關的程式。不過，臺灣微軟從10月份起，每個月定期公布的資訊安全公告，除了修補程式（Patch）的通知之外，更首度整合了「安全性摘要報告」與「弱點攻擊指數」等相關訊息。

臺灣微軟資深產品行銷經理羅廷儀表示，由於資訊安全的威脅不再只是單純的平臺安全上的漏洞，更多是來自第三方應用程式的弱點。因此，在談論資安防護的同時，若只專注在平臺系統安全性已經不夠。所以她說，臺灣微軟決定在每個月第2個星期二發布的定期資訊安全公告中，也整合微軟在TechNet原本就有的「安全性摘要報告」和從駭客攻擊角度出發的「弱點攻擊指數」等資料。

羅廷儀表示，安全性摘要報告主要是告知消費者目前有哪些安全風險存在，提醒網路使用者留意並提供相關解決方案。以10月份公布的安全性摘要報告為例，則直指有顯示卡廠商提供的線上電腦硬體檢測功能服務，對Microgaming Download Helper、System Requirements Lab、PhotoStockPlus Uploader Tool等3個軟體造成安全威脅，應該儘速安裝IE的安全性更新。

羅廷儀說，藉由提供詳細的弱點攻擊指數，將有助於企業用戶做更有效率的安全性更新。文⊙黃彥棻