當心假「Windows 安全性」警示，並立即安裝緊急的 Chrome 更新

如果你在瀏覽網頁時，畫面突然出現全螢幕的「偵測到病毒」或「Windows 防火牆警告」，並要求你撥打支援電話，那幾乎可以肯定是一場詐騙。這類假警示最近又開始氾濫，而 Chrome 也剛推出緊急更新，修補一個已經被用於攻擊的安全漏洞。

假冒警示頁面藏身於微軟雲端

• 根據資安公司 PIXM 於 11 月初發布的研究，詐騙集團把假冒的「系統錯誤」與「Windows 防火牆」警告頁面架設在 Microsoft Azure 儲存空間上，並透過合法網站上的廣告吸引民眾點入。
• 由於網址結尾是微軟網域（windows.net），頁面看起來很像真的，但所有按鈕和訊息最終都會引導你撥打「免付費支援」電話。有些頁面甚至會開啟假的支援聊天視窗。
• 同一套詐騙工具今年 3 月到 10 月期間曾出現在 80 個組織的螢幕上，而且到 11 月初仍有新的頁面每天不斷產生。
• 一旦你撥打電話，他們會誘使你安裝遠端遙控軟體，接著收取無用的「維修」費用，或直接安裝惡意程式。

遇到這種警示該怎麼辦

• 絕對不要撥打電話，也不要點擊任何東西。微軟不會在網頁上顯示電話號碼要求你聯絡。
• 如果視窗關不掉，請按 Ctrl + Shift + Esc 開啟工作管理員並結束瀏覽器。重新開啟瀏覽器時，不要點擊「還原索引標籤」。
• 若要執行真正的掃描，請自行從「開始」功能表開啟Windows 安全性 → 病毒與威脅防護 → 快速掃描。
• 如果你已經安裝了遠端遙控程式，或提供了信用卡號碼，請立即中斷網路連線、移除該程式、馬上聯絡發卡銀行，並變更重要密碼。

Cyber Security News：架設於 Azure 的假 Windows 安全性警示

Chrome 修補已遭攻擊利用的安全漏洞

• Google 於 11 月 9 日發布 Chrome 桌面版穩定版更新。據報導，此次更新修補了 Chrome XML 處理機制中一個已被利用的記憶體漏洞（use-after-free，釋放後使用）。這類漏洞可能讓攻擊者只要誘使你開啟一個惡意構造的網頁，就能執行程式碼。
• 美國網路安全暨基礎設施安全局（CISA）已於 11 月 10 日將該漏洞列入正被積極利用的漏洞清單。
• 據報導，修補後的版本號為 Windows 與 Mac 版的 157.0.8103.50/.51。
• 在 Chrome 中，點擊 ⋮ → 說明 → 關於 Google Chrome 檢查並下載更新，然後點擊重新啟動套用更新。Edge 等其他以 Chromium 為基礎的瀏覽器，也請以同樣方式更新。

Chrome Releases：桌面版穩定版更新（11 月 9 日） · Cyber Security News：CISA 警告 Chrome 零時差漏洞