趨勢科技產品 - 資安趨勢部落格

Schannel 漏洞=Windows 版的 Heartbleed漏洞？在進行永不停歇的漏洞管理上，虛擬修補程式可能不是萬靈丹

2014 年 11 月 18 日2014 年 11 月 19 日趨勢科技 TrendMicro

隨著潛藏在 Microsoft Windows 超過十年的 Secure Channel( SChannel )安全通道漏洞公開披露，趨勢科技建議 Windows使用者立即修補自己的系統以防範攻擊。Windows SChannel是Microsoft 的資料安全傳輸平台，此漏洞將造成一個可能遭蠕蟲入侵的情況，讓駭客不需借助使用者的操作就能取得系統控制權。

這個被戲稱為「 Winshock」( Windows 震撼)的漏洞，其嚴重性被 Common Vulnerability Scoring System ( CVSS) 通用漏洞評分系統評定為 9.3分 (總分10)。如此高的嚴重性，再加上駭客向來喜歡在漏洞披露之後迅速發動一波攻擊，趨勢科技 Deep Security立即提供了解決方案來對抗這個漏洞。此外，Microsoft也在本月的定期安全更新當中釋出了修補程式。

趨勢科技資深技術顧問簡勝財指出：「這又是一個像Heartbleed(心淌血)漏洞那樣潛在已久而且可能影響深遠的漏洞。當爆出這類新聞時，網路犯罪者通常會立刻卯足全力開發出專門利用新漏洞的攻擊。因此，大眾最重要的是迅速採取應變措施以防範系統遭到入侵或破壞。趨勢科技呼籲客戶將解決此漏洞列為第一要務，而我們也提供了Microsoft修補程式之外的補強措施。」

趨勢科技專家建議客戶採取下列行動：

立即安裝Microsoft修補程式。
改用Internet Explorer以外的瀏覽器來降低風險。
使用Microsoft支援中的新版Windows平台。

=========================================================
Schannel 漏洞=Windows 版的 Heartbleed漏洞？在進行永不停歇的漏洞管理上，虛擬修補程式可能不是萬靈丹

有線電視和衛星電視都製作了許多精彩的內容，但也有很多是垃圾節目，身為消費者的我們會試著去進行篩選。但就如我們都會發現的，要找到對我們來說重要而有意義的內容是件困難的工作。你需要依賴別人的意見，而不是靠自己痛苦的坐在電視前研究哪些會有意義。沒人想要在沒有好處的事情上浪費時間。

如果我們覺得當個沙發馬鈴薯都是件困難的工作，資訊人員和安全專家所面對的就是極其困難的任務，必須去觀看和過濾他們基礎設施內的各個頻道。被迫無時無刻在他們環境裡各種持續不斷出現的噪音中判斷出哪些跡象需要加以注意。微軟在這個禮拜所推出的最新週期性修補程式是安全專家和資訊工程師另一項重擔的例子，必需去處理層出不窮的漏洞。Schannel漏洞攻擊絕對是必看的頻道，必須叫第四台來馬上修復。

橫跨全球的變更管理會議已經舉行以確認最新公布漏洞的營運嚴重性和風險，以及補救程序和時刻表。讓我們面對現實，這對任何人來說都不是簡單的程序。有些組織具備相當成熟的方法和程序來在自己環境內進行關鍵修補程式及週期性修補程式的更新。但絕大多數組織都沒有辦法做到如此成熟的境界，更別說工作人員需要不停的面對持續出爐的關鍵修補程式。這是個以指數成長的問題，沒辦法用傳統方法解決。

社群內有許多關於這項漏洞的出現和嚴重程度。意見從「它是Windows版本的Heartbleed心淌血漏洞」必須立即加以注意，到「還沒有任何漏洞攻擊碼或案例出現」所以讓我們謹慎點，在正常的修補週期進行更新。兩邊的說法都沒有錯，該怎麼做則取決於組織，可以有各種不同的做法。許多系統永遠無法及時得到修補，直到為時已晚。繼續閱讀

< 影片 > 誠懇又專業的她,果然讓馬克上鉤了!

2014 年 10 月 28 日2014 年 11 月 13 日趨勢科技 TrendMicro

如果一個看起來很專業的陌生人在路上攔住你，你會將銀行帳戶資訊提供給他嗎？很顯然的是不會，但是有成千上萬的人每天都這麼做 – 只不過是透過電子郵件和有說服力的橫幅廣告。

它被稱為網路釣魚（Phishing），它是身份竊賊用來拿到你個人資料的最好方法。比方說，你收到一封冒充來自你的銀行或信用卡公司的電子郵件，要求你確認某些資訊或檢查你的帳戶明細。你按一下電子郵件內的連結，它將你帶到一個登錄頁面，你發現它是假的 – 不過是在你輸入帳號和密碼之後。

很令人驚訝的，這些騙局很容易騙到人。經由趨勢科技PC-cillin 2015雲端版的幫助，你可以完全放心地不會成為這些騙局的受害者。我們還會封鎖更多的線上威脅，而且反應快速。

Mark沒有聽從我們的忠告。看看他發生了什麼事。

注意。來看看趨勢科技的「不要成為這傢伙」系列影片。

@原文出處：Phishing schemes: Don’t take the bait! 作者：Shannon McCarty-Caplan（消費者安全宣導者）

趨勢科技PC-cillin 2015雲端版，可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載

POODLE漏洞讓網路交易陷入危險

2014 年 10 月 24 日2014 年 10 月 23 日趨勢科技 TrendMicro

Google的研究人員 – Bodo Möller、Thai Duong和Krzysztof Kotowicz發表了SSL 3.0一篇報告討論的一個嚴重漏洞，讓攻擊者能夠進行中間人攻擊和解密網站伺服器和使用者間的通訊。

比方說，如果你在網路上使用信用卡購物，你可能會認為你的資料是安全的，但因為這個漏洞（被稱為POODLE），它實際上可能是危險的。攻擊者可以劫持你的交易，取得你的信用卡資料，甚至變更你的訂單。

下面總結了此漏洞的一些關鍵要點：

CVE編號：CVE-2014-3566
一般稱為：POODLE（Padding Oracle On Downgraded Legacy Encryption的縮寫）
漏洞：SSL 3.0降級漏洞
攻擊方式：中間人攻擊

POODLE攻擊如何運作？

根據該報告，關鍵問題是填充SSL 3.0區塊密文的完整性問題。協定並沒有驗證該填充。這會讓能夠成功劫持使用者和網站伺服器連線的攻擊者有辦法去修改SSL密文的最後一個區塊。導致攻擊者能夠成功地解密任何他們所能截取的加密流量。

SSL 3.0是一種舊的加密協定，已經有15年了。它已經由TLS（現在是1.2版）所取代。然而，如果連線有任一方不支援最新版本的話，TLS用戶端和伺服器將降級到較早版本的協定。

想想下面的可能狀況。瀏覽器支援到TLS 1.2版。在進行第一次握手（handshake）時，瀏覽器使用它所支援的最高版本（TLS 1.2）。如果這次握手失敗，瀏覽器會用較早的版本（TLS 1.1，然後TLS 1.0）繼續嘗試。攻擊者就可以讓瀏覽器降級到使用SSL 3.0，此時POODLE漏洞就可以被利用來解密雙方之間的任何通訊。

圖1：攻擊者可能會迫使用戶端和伺服器間的通訊從TLS降級到SSL 3.0，好能夠解密網路通訊

對策

禁用SSL 3.0協定就可以避免此漏洞。網站管理員可以從他們這邊禁用支援。例如這裡有說明介紹如何在Apache進行。繼續閱讀

台灣為全球最常遭受鎖定攻擊第一名,企業缺乏資安防護意識

2014 年 10 月 21 日2014 年 10 月 21 日趨勢科技 TrendMicro

趨勢科技企業 APT 整合式防護平台 Deep Discovery 全新推出系列產品「電子郵件防護」與「端點裝置防護」

【2014年10月20日台北訊】傳統安全防禦已被證實無法有效偵測、預防APT攻擊-進階持續性滲透攻擊 (Advanced Persistent Threat, APT) /目標攻擊。趨勢科技2014上半年資訊安全總評指出，台灣以超過六成的攻擊事件發生占比成為全球最常遭受鎖定攻擊之國家，大幅領先居次的日本(22%)及美國(5%)，企業資訊安全危機四伏；然而，趨勢科技最新調查顯示近六成台灣企業雖擔心遭受APT及鎖定目標攻擊，卻有六成五企業不夠了解此類攻擊造成的災害，七成三企業也表示未有相關資安防護佈署計畫，顯示台灣企業高度缺乏資安防護意識，面對猖獗的 APT攻擊 /目標攻擊仍然毫無抵抗能力！

全球雲端資安領導廠商趨勢科技打造 Deep Discovery 平台，整合閘道、網路、電子郵件、端點裝置等多元防護，能即時偵測、辨識不易發現的威脅並提出解決方案因應，榮獲 NSS Labs 整體入侵偵測率第一，有效對抗先進 APT 威脅及鎖定目標式攻擊。為強化企業電子郵件與端點裝置防護，全新推出 APT 防禦系列產品： 企業電子郵件防護 Deep Discovery Email Inspector以及企業端點裝置防護 Deep Discovery Endpoint Sensor，可偵測並攔截傳統防護無法發現的鎖定目標攻擊之電子郵件、追蹤記錄端點與伺服器活動，方便企業調查攻擊並搜尋入侵徵兆，讓資安防護增添多一層保障！

趨勢科技資深產品經理吳韶卿表示：「APT與鎖定目標式攻擊已證明可躲過傳統安全防禦，造成企業資料外洩、營收短少、商譽受損等嚴重傷害。企業急需改變原有的安全防護，採用特殊的威脅偵測技術及主動式即時威脅管理來因應。趨勢科技Deep Discovery平台可即時偵測及發掘潛藏威脅，提供企業分析情報來預防並因應攻擊。趨勢科技研究指出，九成APT攻擊始於內含惡意檔案或網址的網路釣魚郵件，因此除了在Deep Discovery平台提供整合式防護，也分別針對電子郵件及端點防護推出Deep Discovery Email Inspector及Deep Discovery Endpoint Sensor兩大解決方案，讓企業最關鍵的位置都能部署更進階的威脅防禦。」