分類: 趨勢科技產品

無料支援Win 10，防護有4招:PC-cillin 應用展買一送一,並可免費升級支援Windows 10

趨勢科技 TrendMicro

隨著行動裝置普及，惡意威脅App數量急速竄升，於2015年第一季正式突破500萬大關；而消費者習於運用跨平台、跨裝置上網，讓病毒等惡意威脅傳播管道更加多元，傳散速度也大幅提升，唯有安裝具備跨平台、跨裝置的防毒軟體/網路安全軟體，才能全面為全家人的資訊安全把關！趨勢科技於今年電腦應用展祭出趨勢科技PC-cillin雲端版超值優惠方案，隨貨買一盒送一盒，再送$500元7-11禮券，上網登錄加碼享好禮二選一，讓消費者以最實惠的價格，守護全家人的資訊安全，盡情享受數位生活所帶來的便利！

同時，隨著Windows 10 上市在即，趨勢科技PC-cillin雲端版網路安全軟體/防毒軟體用戶未來並可免費升級支援Windows 10，讓搶先購買Windows 10裝置的用戶，也能於第一時間享有最安心的資安防護！

 

PC-cillin 2015雲端版好康大FUN送 買一送一超殺優惠盡在電腦應用展

趨勢科技於2015台北電腦應用展期間(7/30-8/3)推出優惠方案，以物超所值的價格回饋用戶長期的支持與愛護，輕鬆擁有最完善的安全防護，就趁現在！趨勢科技攤位號碼：世貿一館A0606。

  1. 購買PC-cillin 2015標準盒裝二年三機版只要NT$2,990元，隨貨買一盒送一盒，再送$500元7-11禮券，上網登錄加碼送THERMOS膳魔師2L不鏽鋼真空保溫便當盒或Toshiba 500GB USB 3.0 2.5吋行動硬碟 好禮二選一，平均一年一台電腦防戶只要NT$75元。
  2. 購買PC-cillin 2015標準盒裝一年三機版只要NT$1,990元，隨貨買一盒送一盒，再送高品質行動電源，上網登錄加碼送THERMOS膳魔師2L不鏽鋼真空保溫便當盒或Toshiba 500GB USB 3.0 2.5吋行動硬碟好禮二選一。
  1. 購買PC-cillin 2015標準盒裝二年一機版只要NT$1,490元，隨貨買一盒送一盒，再送運動冷水壺。
  2. 購買PC-cillin 2015標準盒裝一年一機版只要NT$990元，隨貨買一盒送一盒，再送運動冷水壺。
  3. 購買PC-cillin 2015三年一機隨身碟版只要NT$1,290元，隨貨附贈16GB隨身碟，再送USB隨身喇叭。
  4. 購買PC-cillin 2015二年一機隨身碟版只要NT$1,090元，隨貨附贈16GB隨身碟，再送USB隨身喇叭。
  5. 購買PC-cillin 2015一年一機隨身碟版只要NT$790元，隨貨附贈16GB隨身碟，再送USB隨身喇叭。

繼續閱讀

趨勢科技 Deep Security 在 Microsoft Azure Marketplace上架,為Microsoft Azure工作負載附加完整、自動化的安全防護 

趨勢科技 TrendMicro

【2015年7月28日台北訊】隨著雲端基礎架構持續加速普及，全球資安軟體及解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)今天宣布其雲端及資料中心解決方案平台趨勢科技Deep Security 正式在Microsoft Azure Marketplace線上應用程式及服務商店上架。

趨勢科技雲端及資料中心防護資深副總裁Bill McGee表示：「趨勢科技解決方案能讓雲端開發營運(DevOps)和資安營運(SecOps)團隊輕鬆又有效率地建置及管理資安防護。Deep Security在Azure Marketplace上架，企業在取得Azure雲端工作負載的防護時，就能像他們取得雲端基礎架構資源一樣簡單。這套防護可擴充Azure的內建安全性，讓企業更能履行共同分擔的安全責任，包括達成PCI和HIPPA等法規遵循要求。」

趨勢科技Deep Security能為Azure工作負載提供自動化雲端防護，除了能夠防範網路攻擊(IDS/IPS入侵防護)、防止惡意程式進入雲端工作負載(惡意程式防護)，並且可協助發掘工作負載中可疑的組態變更(檔案一致性監控)。Deep Security能自動配置具備工作負載感應能力的防護，迅速防範虛擬機器如：Shellshock和Heartbleed的軟體漏洞。

Microsoft Azure產品行銷資深總監Nicole Herskowitz表示：「我們很高興趨勢科技Deep Security能在Azure Marketplace上架。趨勢科技Deep Security在我們雲端平台上推出，將為我們全球客戶的Azure工作負載帶來自動化的雲端防護。」

 

如需有關趨勢科技針對Microsoft Azure的雲端防護解決方案，請參閱

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚

《提醒》將滑鼠游標移動到右上方的「已說讚」欄位，勾選「搶先看」選項。最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。

成功的雲端運算管理必須建立穩固的防守

趨勢科技 TrendMicro

Cloud-shield 雲端

 

雲端運算正在改變全世界做IT的方式。有著降低成本、提高效率、更快開發應用程式並加以部署等吸引力，各地的使用者趨之若鶩的想轉移到這新的運算模式，不管有沒有得到IT的祝福。然而安全仍是首要的關注，因為會失去對實體基礎設施的控制。

想要平衡業務靈活性與安全風險同時又降低成本，這項挑戰並非容易的事。但它是雲端運算管理者想成功就得面對的事情。如同在足球賽事中，獲勝的策略必須建立在有穩固的防守上。

 

共享責任

為了要闡明雲端安全的挑戰，趨勢科技最近委託Forrester顧問公司訪談調查IT負責公共雲安全專案的專家。有70%的人認為公共雲是他們所提供給客戶的產品或服務的一部分。

而且毫不令人驚訝地，有四分之三（76%）的人對安全有疑慮。

在公共雲中，安全是共享責任。雲端服務供應商負責管理程序（包括資料中心和基礎設施），而客戶必須確保作業系統、應用程式、使用者和資料

安全。

繼續閱讀

又來了!! Hacking Team 資料外洩添新的 Adobe Flash 零時差漏洞 (CVE-2015-5123)

趨勢科技 TrendMicro

以協助執行監控任務,出售間諜程式給各國政府與執法單位而備受爭議的Hacking Team公司,近日遭到攻擊，總量近400GB的公司內部文件,檔案程式等資料被公開。在此次洩露的文件中，包含了Hacking Team的客戶資料、財務文件、合約、內部E-mail郵件,根據報導維基解密（WikiLeaks）公布了Hacking Team內部超過100萬筆電子郵件，並提供了搜尋機制。其中包含了601筆與台灣相關資料。

在連續兩個 Adobe Flash Player 零時差漏洞因 Hacking Team 資料外洩事件而曝光之後，趨勢科技又發現了另一個 Adobe Flash Player 零時差漏洞 (CVE-2015-5123)。Adobe 在接獲我們通報之後已發布了一項安全公告。此漏洞的分類為重大漏洞，因為駭客一旦攻擊成功，就可能取得系統的掌控權。此漏洞的影響層面涵蓋 Windows、Mac 和 Linux 平台上的所有 Adobe Flash 版本。

Attack 攻擊

問題根源分析

根據趨勢科技的分析，此漏洞一樣是valueOf 技巧所導致的問題。不過有別於前兩個 Flash 零時差漏洞的是，它利用的是 BitmapData 物件，而非 TextLine 和 ByteArray。

以下是觸發該漏洞的步驟：

  1. 建立一個新的 BitmapData 物件，準備好兩個 Array 物件，產生兩個新的 MyClass 物件，然後將 MyClass 物件分別指派至前面兩個 Array 物件。
  2. 覆寫 MyClass 物件的 valueOf 函式，然後呼叫 paletteMap 並傳入前述兩個 Array 當成參數。BitmapData.paletteMap 將觸發 valueOf 函式。
  3. 在 valueOf 函式中呼叫 dispose() 來釋放 BitmapData 物件的記憶體，導致 Flash Player 當掉。

目前趨勢科技正密切監控是否有任何駭客攻擊運用到這項概念驗證 (POC) 漏洞。一有最新消息或新的發現，我們會立即更新這篇文章。由於 Hacking Team 資料外洩事件已經廣為公開，因此使用者已有遭到攻擊的危險。所以，建議使用者暫時先停用 Adobe Flash Player，直到 Adobe 釋出修補程式為止。 繼續閱讀

Hacking Team 資料外洩事件又一個Adobe Flash Player 漏洞零時差漏洞曝光

趨勢科技 TrendMicro

Hacking Team 資料外洩事件前一個曝光的零時差漏洞 (CVE-2015-5119) 熱潮還未消退，另一個同樣危險的 Adobe Flash Player 漏洞 (CVE-2015-5122) 就浮上檯面。此漏洞一旦遭到攻擊，可能導致系統當機，並讓駭客取得系統控制權。此外，與CVE-2015-5119 相同的是，所有 Windows、Mac 及 Linux 最新版的 Flash (18.0.0.203) 都含有此漏洞。

alert 病毒警訊

這是一個新的漏洞，並未包含在先前我們未修補的 Flash Player 漏洞以及其他 Hacking Team 資料外洩事件當中發現的概念驗證攻擊 一文所討論的兩個 Flash 漏洞和 Windows 核心漏洞當中。

好消息是：此漏洞目前還在概念驗證階段，所以我們還在觀察是否有任何攻擊已運用該漏洞。壞消息是：該漏洞目前尚無修補程式，不過我們在確認此漏洞的真實性之後便立即通報了 Adobe (台北時間 7 月 11 日上午10:30)，因此相信很外就會有修補程式。Adobe也在台北時間當天上午11:40針對此漏洞發布了安全公告。

這漏洞到底如何運作？

經過仔細分析，我們發現這是一個利用  TextBlock.createTextLine() 和 TextBlock.recreateTextLine(textLine) 兩個函式來製造使用已釋放物件情況的漏洞。

觸發此漏洞的程式碼為：my_textLine.opaqueBackground = MyClass_object。實際情況是：MyClass.prototype.valueOf 被覆寫，因此使得 valueOf 函式會呼叫 TextBlock.recreateTextLine(my_textLine)。然後 my_textLine 在釋放之後又被用到。

由於我們是在x86環境上利用偵錯 (debugging) 來追蹤這個漏洞，因此觸發漏洞的是 MyClass32 這個類別。漏洞攻擊函式本身則為 MyClass32 的 TryExpl。

以下說明漏洞攻擊的步驟：

  1. 我們有一個新的 Array 物件，名為 _ar，設定 _ar 的長度為 _arLen = 126。使用 Vector.<uint> 來設定 _ar[0…29] 的數值，Vector 長度為 0x62。使用 Vector.<uint> 來設定 _ar[46…125] 的數值，Vector 長度為 0x8。將 _ar[30….45] 的數值設為 textLine，使用 _tb.createTextLine() 來產生 textLine，並將 textLine.opaqueBackground 設為 1。

繼續閱讀