Microsoft瀏覽器傳重大安全漏洞 美英政府呼籲用戶停用IE

Microsoft瀏覽器傳重大安全漏洞 美英政府呼籲用戶停用IE
Photo Credit: Jeff Wilcox CC BY2.0

我們想讓你知道的是

微軟Internet Explorer(IE)近日傳出重大安全漏洞,影響範圍涵蓋IE6到IE11版本的瀏覽器,駭客可以掌握跟現有使用者相同的使用者權限,並利用此來控制用戶的電腦,也意味將影響到微軟本月稍早已停止支援安全性更新的作業系統Windows XP用戶。目前可能使得用戶整個電腦系統暴露在駭客的零時差惡意軟體攻擊下,美國國土安全部所屬電腦緊急應變中心US-CERT建議在微軟解決問題之前,先使用其他瀏覽器。

「Zero Day」的攻擊模式

Zero Day」是一個遠端程式碼執行漏洞,駭客能讓目標電腦執行(特定)軟體,由於該漏洞隱藏度極高,不會給潛在受害者留下任何收到警告的時間,因此而有該命名。

Microsoft指出:「該漏洞會使記憶體崩潰,並讓攻擊者能在使用者當前使用的IE瀏覽器中執行任意程式碼。」,漏洞源自Flash,某些情境下攻擊者會建立一個特定網站來幫助「Zero Day」入侵,並會誘使IE使用者點擊該網站的連結。因此,如果使用IE瀏覽器時,收到某些附帶網頁連結的可疑的電子郵件時,就要加倍小心了。

停用IE瀏覽器及Flash外掛程式

資安公司FireEye率先披露IE的安全疏失,並宣稱美國已有部分企業受害。全球已有56%的瀏覽器受到影響,IE 9、10及11的瀏覽器版本中,允許駭客透過Flash軟體的技術漏洞來襲擊美國的金融及國防組織。

雖然Microsoft表示,IE10和IE11會預設啟動強化保護模式,這有助於使用者避免遭受該漏洞侵害。FireEye建議用戶最安全的保護方式,是儘快改用其他瀏覽器並停用IE的Flash外掛程式,或是使用安裝有微軟EMET (Enhanced Mitigation Experience Toolkit)安全防禦應用程式的IE。

Photo Credit: Jeff Wilcox CC BY2.0

Photo Credit: Jeff Wilcox CC BY 2.0

微軟已停止支援Windows XP

根據路透社和金融時報報導,微軟將推出安全性更新、修補漏洞;不過微軟本月初停止支援Windows XP系統,不會提供XP的安全修補,XP用戶的安全性將無法受到保障。因此,美國電腦緊急應變中心US-CERT建議使用者立刻採取防範措施,並使用微軟建議及Windows XP相容的保護防禦工具套件。

微軟指出:「這次調查一完成,微軟便將採取適當行動保護我們的客戶,作法可能包含依客戶需求,透過我們每月安全性更新發布程序提供解決方案,或是一次周期外安全性更新。


猜你喜歡


年薪破百萬在台北買不起房?調整資產配置,買房不難!

年薪破百萬在台北買不起房?調整資產配置,買房不難!
Photo Credit: VI College價值投資學院

我們想讓你知道的是

想在買房時擁有好的貸款條件,一定要趁有穩定好工作的時候申貸較佳。面對通膨升息時代的來臨,大家務必聰明善用資產配置成為人生最佳助力,而不是讓買房成為拖垮自己財務的稻草。

本文作者:VI College價值投資學院 台灣區總經理 黃士豪

買房是很多人畢生夢想,許多上班族開始投資的動機,也是希望透過能扣除每月支出後、盡可能放大剩餘的存款,更快買到人生第一間房。但是看著房價不斷飛漲,媒體不斷報導百萬年薪工程師、醫師都無法在台北置產,讓很多人感到恐慌、甚至放棄買房念頭。

32歲的飛輪教練阿謙很努力賺錢,汲汲營營忙於工作,希望能買一兩千萬的房子,好安身立命。為了達成目標他相當努力培養技能,除了具有飛輪跟肌力教練資格外,平時也提供學員筋膜按摩服務。

因為服務口碑很好,目前團體加個人每月穩定都有100小時課程,即使前段時間疫情不穩定也只有少掉一成教練收入,月收入約為6至10萬。

對於未來目標,阿謙除了希望可以透過被動收入增加、改變目前靠時間及體力換取金錢的現況,也希望能夠買入兩間2000萬的房子,一間自住、一間出租賺取被動收入。

既有資產配置上,由於懷抱著買房夢,因此阿謙保留110萬活存現金,另外有一張台幣56萬的美元保單,投入美股58萬有不錯獲利。

買房對平均月收入8萬的阿謙來說是否為不可能任務?我認為,阿謙應該先拋掉想法便是:別為了賺頭期款而投資。

五月第一篇
photo credit:VI College價值投資學院
VI College價值投資學院 台灣區總經理 黃士豪建議阿謙讓投資為自己置產。

給阿謙的投資建議一:別為買房投資,要讓投資為你置產。

遇到像阿謙這樣懷抱著買房夢的學員,我都會先要他們反覆問自己:為什麼要買房?

如果從資產及投資角度來看,房子算是防守型資產,如果將房屋價值放進整個資產配置後,花在買房的錢就不能超過總資產50%,否則就會讓自己變成房奴,更會因為多數資產都卡在房子,而因為房價變化影響心態。

假設買房能為自己帶來安全感,那這想法相當好、也值得去達成這個人生目標,這時就可以思考如何利用投資來幫自己買房。

以阿謙希望買到2000萬的房這個目標來看,房價2000萬首購需支出頭期款為400萬,這時除了要因為固定支出增加房貸這一項,因此要提高保障型資產外,也要確保進攻型投資組合有400萬,並透過選擇權等投資方式妥善配置讓自己能利用每年10-20%投資報酬來支付房貸本金及利息。

給阿謙的投資建議二:想買房保障人生,別抱持保障心態投資

在與阿謙諮詢對談過程中,我也看到許多保守型投資人最容易落入的「陷阱」:認為是保障,其實處於風險中。

將錢投入投資市場,因為跌價造成損失,這是一種可視但未知的風險。但是如果將錢都投入到定存、活存現金中,每年因為通貨膨脹造成損失,加上失去將錢轉進保守型甚至進攻型投資組合中能產生的獲利,這是屬於容易忽略但已知的風險。

保障型資產是為了當有突發風險產生時,讓我們不用擔心生計並可渡過半年時間進行避險。就阿謙每月支出約5萬來說,保留30萬是足夠的。特別是在進攻型投資組合都握有許多高價值公司並有不錯獲利時,應該將額外80萬緊急帳戶資金及活存轉進進攻型投資組合,才能更快達成買房目標。

而究竟是否該買第二間房出租賺取被動收入,我也請阿謙好好想想:買第二間房的目的是什麼?

如果買房是為了投資,那麼比起將一大筆錢投入保守型資產,以阿謙還年輕並且收入相對穩定情況下,該如何積極進攻讓自己退休時可以擁有千萬甚至億萬資產,才是最適當思考方式。

這些建議也適合你:購買投資型保單前先停看聽

在阿謙現有投資組合當中,我也看到在許多學員資產配置中都會出現的「投資型保單」。這類同時具備投資及保險功能的保單屬於保守型資產,因此建議在購買時要注意投入金額加上其他保守型投資不要超過總資產20%外,更要先釐清以下關鍵。

首先便是保單報酬形式為何?是在一定年限後固定會發放股息給保戶,還是保險公司會每年將這些錢投入特定投資標的做為報酬?這些資產增長能否看得見,甚至是否穩定,必須先了解。

其次則是這些保單綁約年限,這會影響可動用資金及運用彈性。當然,既然是保險更要確認又是綁定哪方面保險,在自己真正需要時是否能夠降低醫療或意外造成風險。懂得從資產角度思考保單,可以讓你在投資道路上少走相當多冤枉路。

附帶一提,想在買房時擁有好的貸款條件,一定要趁有穩定好工作的時候申貸較佳。面對通膨升息時代的來臨,大家務必聰明善用資產配置成為人生最佳助力,而不是讓買房成為拖垮自己財務的稻草。

image

本文章內容由「VI College價值投資學院」提供,經關鍵評論網媒體集團廣編企劃編審。


猜你喜歡