四月漏洞風向標：舊戰場縮減，新戰場擴張
SANS Institute 季度報告揭示：Windows 服務端漏洞（IIS/郵件/NetBIOS）大幅下降，但客戶端漏洞（WMF/IE/媒體播放器）激增抵消紅利。Mac OS X 漏洞爆發式增長，打破「天然安全」神話。
Mac OS X：閃亮銀色外衣下的裂痕
- 2005 年 52 個漏洞，2006 年至 4 月已現 17 個新增，增速為 2004 年（24 個）雙倍以上，≥1/3 為危急級。
- Safari 首現零日攻擊，用戶措手不及。
- 市場份額上升 + Intel 芯片轉型 + Boot Camp 雙系統，吸引黑客組織轉向，跨分區惡意代碼只是時間問題。
Windows 客戶端：IE 淪為「Internet Exploiter」
- 多個 IE 零日漏洞（含一未修補）被大規模利用植入廣告/間諜/惡意代碼。
- SANS 編輯建議改名「Internet Exploiter」，諷刺被利用概率之高。
- Firefox 雖較 IE 安全，但半年內修補 11 個可被惡意網頁利用執行代碼的漏洞，非靈丹妙藥。
媒體播放器與文件格式：新攻擊面爆發點
基於文件的攻擊激增，核心載體：
- 圖像/媒體文件（WMF、JPG、MP3、AVI 等）
- 解析器漏洞：Apple QuickTime/iTunes、Windows Media Player、RealPlayer、Flash Player、Winamp
- 攻擊鏈：惡意文件 → 解析器漏洞觸發 → Shellcode 執行 → 植入後門
防禦啟示
- 資產清單多元化：不再只管 Windows，Mac、Linux、移動端、IoT 全納管。
- 補丁管理跨平台：統一基線、自動化分發、驗證合規。
- 應用層防護前置：瀏覽器隔離、文件清洗（CDR）、沙箱執行不可信文件。
- 威脅情報實時訂閱：零日漏洞 0-day 風險緩解依賴虛擬補丁與行為檢測。
- 最小權限原則：用戶非管理員、應用最小權限運行、目錄執行權限分離。
漏洞無處不在，防禦無終點。持續可見、持續修補、持續驗證，才是安全常態。