[情報] 台積電病毒感染 疑WIN7漏洞遭WannaCry攻

[hn9480412 (ilinker)]

https://news.xfastest.com/tsmc/52849/tsmc-virus/

台積電病毒感染 疑WINDOWS 7漏洞 遭WANNACRY攻擊
 gary GARY · 2018-08-06

台積電日前遭電腦病毒感染，造成晶圓廠停機。此次給台積電帶來不小的影響：第三季將
會影響3%營收，致使毛利率下降1%。但台積電表示損失會於第四季追回來。

現在有一個大家都在問的問題：台積電設備是怎麼中毒的？有爆料指出可能與去年的
WannaCry病毒有關。Windows 7作業系統如果沒更新修補程式或未關閉Port 445就有可能
中毒。


身為晶圓代工龍頭，台積電資安管理嚴密，遭受駭客入侵的可能第一時間即被排除。業界
指出，台積電內部傳言此次應是透過俗稱為”天車”的日系搬送設備系統植入病毒的，再
加上Windows 7作業系統未更新或未關閉Port 445，導致WannaCry病毒入侵並迅速擴及至
其它生產設備。

去年”想哭”勒索病毒大爆發，估計全球至少150個國家、30萬名用戶受影響，造成的損
失達80億美元，影響到金融、能源、醫療等眾多行業，造成嚴重的危機管理問題。



如果是真的也不意外啦，一堆公司網域內的電腦一堆還在用XP了

MIS沒用WSUS投送更新網域內電腦也無法接收更新(雖然也有可能是怕更新後出事才選擇不
更新的)

a000000000現在不知道做何感想?

--
 作者  ttmb (耶? )                                            看板  Gossiping 
 標題  [新聞] 台積電市值超越Intel 謝金河：成全球最大                          
 時間  Tue Mar 21 13:47:22 2017                                               
───────────────────────────────────────
推 a000000000:  還不是代工
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1533561685.A.7D3.html
※ 編輯: hn9480412 (122.116.4.227), 08/06/2018 21:21:47
→ JoyRex      : 該安裝360了
推 ken720331   : Win 360
→ JoyRex      : 安全衛士360
推 teps3105    : 要裝金山毒霸 360安全衛士 hao 123
推 iq1000x     : 只是代工廠
→ JoyRex      : 現在的360很多專業人士推薦勒,我可沒在反串
推 ericinttu   : GG會被微軟笑
噓 enjoyself   : 関3天
→ splong      : 查一下 是不是I_T_L幹的
推 a2935373    : 360的問題又不是防毒XD
推 sm3489      : Win7很危險的
推 siegfriedlin: 沒裝antivir？
推 WeAntiTVBS  : 那個操作員工要賠慘慘了
推 zxcvbnm00316: 微軟&哀皇：我布這個局布了一年之有
→ hn9480412   : 不過一般有規模的企業不是都會有端點防護程式嗎?
→ hn9480412   : 像是SEP、Office Scan這類的
→ Nordheim    : 會不會顯卡要漲價了 跟三星燒廠房漲記憶體一樣
推 tint        : 360急救箱其實不錯用XD
→ justoncetime: 氣到送醫院急救用嗎
→ nwii        : 微軟不用負責嗎  花錢買正版還出包
→ aezakmil    : 聽到跟新聞稿又不一樣  真多種
推 oldfish1    : 病毒碼沒更新吧?
→ pig         : 專業人士是邊喝舒化奶邊推賤的嗎？
推 ejsizmmy    : 關xp什麼事，而且xp有針對wannacry病毒更新
推 EAFV        : MS:我出了更新你們都不更 出了包又怪我?
推 x94fujo6    : 該換W10了 然後隔天發現系統無限藍屏重啟了一晚上
→ x94fujo6    : 然後還是更新失敗
→ bf000777966 : 還在用Xp？
→ piyopiyolee : 換WIN10後自動昇1803崩潰
推 everdef     : 不要再騙人裝360了 hao123比較好
→ waterblue85 : 360國際版好像還行？只是我寧願花個$500買卡巴1D2Y
推 shortimex   : 好險我都用Linux 防毒是啥？？ 能吃嗎？？？
推 Windcws9Z   : 量產機台都是內網 裝防毒沒辦法更新也沒屁用
→ Windcws9Z   : 通常防毒是裝給那些有機會連到外部網路的電腦用的
推 Windcws9Z   : #1RPbw7J (tech_job)
→ Windcws9Z   : #1RPbwc7J (tech_job)
→ hn9480412   : 端點防護的定義更新是找內網的更新伺服器啊
→ hn9480412   : 就像kms的驗證方式類似？
→ Windcws9Z   : 高層下的command
→ Windcws9Z   : 直接拿不是廠內合格的USB去插 使用前也沒經過掃毒
→ Windcws9Z   : 再加上IT沒有把各廠區的內部網路切開
→ Windcws9Z   : Nope 量產機台的內網會是完全獨立的
→ Windcws9Z   : 一般外部使用的電腦筆電就會有你說的端點防護
→ Windcws9Z   : 再者量產機台也沒有時間去掃毒
→ Windcws9Z   : 不過經過這次可能沒裝的都會補裝拔
→ Windcws9Z   : 沒辦法裝防毒的 可能就只上Patch而已
→ hn9480412   : 是喔，我還想說我待的那幾間公司過賬用電腦和幹部
→ hn9480412   : 使用的電腦都有安裝端點防護，看來每間公司的做法
→ hn9480412   : 還是有所不同
推 Windcws9Z   : 會啊 那種的都會有裝
推 andy6805    : 為啥廠內設備不是切成封閉的內網 ?