駭客利用 Firefox 零時差漏洞攻擊諾貝爾網站

交大說明諾貝爾網站被駭事件的初步調查

因駭客已刪除相當Log紀錄，交大嚐試復原硬碟中的資料，按線索追查駭客身份與入侵來源，希望能對外澄清。

對於諾貝爾網站遭到來自交通大學學術網路IP的攻擊，交大初步調查指出，駭客是以較少使用的學士服租用系統的IP位址當跳板，目前正追查入侵來源希望能揪出駭客外，明年也計畫以虛擬IP來降低類似的風險。

這起事件起源於諾貝爾和平獎網站被發現遭不明駭客入侵，並植入一個利用Firefox零時差漏洞的惡意程式，使用者若以FireFox瀏覽器瀏覽網站可能遭植入木馬。挪威電信指出IP位址來自台灣的交通大學。

firefox 這下糗了。

不過應該只有 Windows XP 與之前的版本受害？零時差漏洞那篇說 Vista、Win7、Server 2008 不影響。