Mac OS X 神話破滅
SANS Institute 報告指出，2005 年 Mac OS X 發現 52 項漏洞，2006 年至 4 月已新增 17 項，增速為 2004 年 (24 項) 的兩倍以上，且至少 1/3 屬臨界級。Safari 更遭遇首例零日攻擊。蘋果市佔率上升、轉用 Intel 架構、Boot Camp 可運行 Windows XP，均吸引更多攻擊者投入研究。跨分區惡意代碼僅屬時間問題。
Windows 攻擊面轉移：從伺服器端到客戶端
- IIS、郵件服務、NetBIOS 等伺服器端漏洞明顯減少。
- 客戶端漏洞激增：WMF (Windows Metafile)、IE 多個零日漏洞成為主流攻擊向量。
- Dhamankar (TippingPoint) 建議將 IE 改名「Internet Exploiter」，反映其高風險。
- Firefox 雖較 IE 安全，但半年內仍需修補 11 項可被惡意網頁利用執行代碼的漏洞，非絕對安全。
新興攻擊向量
- 媒體/圖像檔案解析漏洞：Apple QuickTime/iTunes、Windows Media Player、RealPlayer、Flash Player、Winamp 等播放器頻現緩衝區溢出，成為駭客植入木馬的新通道。
- 資料庫直連攻擊：Oracle 等資料庫軟件漏洞增加，允許直接存取備份與數據倉儲。
- 基於檔案的攻擊：WMF、JPG、ANI 等格式解析器缺陷，實現「中毒即中招」。
防禦策略建議
- 資產可視化：建立全資產清單 (含作業系統、應用程式版本)，納入漏洞管理平台。
- 補丁優先級：依據 CVSS 評分、資產業務價值、威脅情報 (如是否有 PoC/Exploit) 決定部署順序。
- 應用層防護：部署 WAF、HIPS、應用程式白名單，緩解未修補漏洞風險。
- 最小權限原則：用戶以標準帳號運行，UAC/Root 權限提升需強認證。
- 網段微隔離：限制非必要横向連線，縮小攻擊半徑。
結語
「哪裡都不安全」已成常態。單一產品、單一廠商、單一平台的安全迷思必須打破。持續監控、快速響應、纵深防禦，才是應對多元化漏洞威脅的唯一正解。