【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？

2021 年 12 月 21 日2022 年 01 月 21 日趨勢科技 TrendMicro

「Log4Shell」是最近在一個名為「Log4j」的 Java 工具中被發現的漏洞，此漏洞被很多人視為有史以來最嚴重的漏洞。據說就在這個漏洞被揭露的 12 小時內，網路犯罪集團就已經完全開發出對應此漏洞的攻擊武器。這個十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix等等也都無法倖免。

我們製作了一個免費掃描工具來協助您檢查您的裝置是否有遭到 Log4Shell 攻擊的危險。

就在 2021 年接近尾聲之際，突然出現了一個名為 Log4Shell (CVE-2021-44228) 的漏洞，這是Apache Log4j 這個使用廣泛的 Java 記錄檔函式庫套件當中的一個重大漏洞。駭客只需利用一個精心設計的記錄檔訊息就能經由 Log4Shell 漏洞在遠端電腦上執行程式碼。由於這項漏洞的潛在衝擊龐大，因此它在 CVSS 2.0 與 CSVV 3.x 漏洞評分系統的危險等級分別 10.0 與 9.3 也就不難理解。

由於 Log4j 套件的使用情況非常普遍，所以此漏洞的潛在影響非常深遠。任何意圖不良的駭客一旦掌控了使用 Log4J 記錄檔的系統及相關處理程序，就能從遠端執行程式碼來發動攻擊。

儘管駭客目前的目光都放在伺服器上，但未來難保不會出現第二波針對端點裝置的攻擊。

趨勢科技 Trend Micro Log4Shell 漏洞評估工具
我們提供一個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。詳情請看

可能遭到攻擊的裝置

繼續閱讀

明年3天以上連假有8個,駭客也在準備假期攻略?!

2021 年 12 月 01 日2021 年 12 月 01 日趨勢科技 TrendMicro

明年3天以上連假有8個,你準備好請假攻略了嗎?內文幫大家整理好連假列表,還要送給趨勢 IG 之友獨家發行標明數位紀念日2022精美桌曆。
開心之餘,還是要提醒一下,駭客也很期待連假的到來,本文回顧三個在連假前夕發動攻勢的網路攻擊事件。⁣

明年3天以上連假有8個,你準備好請假攻略了嗎?首先開始的是元旦三天連假 — 2022年元旦有三天連假

2022 年連假列表
你也許不知道的數位紀念日
三個在連假前發動的網路攻擊事件
休假資安備忘錄
獨家發行標明數位紀念日2022精美桌曆,送給趨勢 IG 好友

2022 年連假列表

繼續閱讀

免費股票交易和投資平台 Robinhood 遭駭,700萬用戶資料外洩

2021 年 11 月 18 日2021 年 11 月 18 日趨勢科技 TrendMicro

免費股票交易和投資平台Robinhood發表一份聲明證實自己遭遇了大規模的資料外洩事件，大約有700萬人的個人資料被洩漏。

Robinhood Suffers Massive Data Breach — 7 Million People Affected

該公司表示，此次攻擊發生在11月3日，攻擊者取得了500萬人的電子郵件地址和200萬人的全名。不過有較小群體的310人被外洩了其他個人資訊，包括出生日期、姓名和郵政編碼。而大約有10人被外洩了更多帳戶詳細資料，不過Robinhood沒有說明這些資料的性質。

繼續閱讀

從美國電信商 T-Mobile 逾1億用戶個資外洩,談消費者該如何保護個資?

2021 年 08 月 26 日2021 年 08 月 27 日趨勢科技 TrendMicro

美國第二大電信商T-Mobile又遭駭客攻擊，估逾1億用戶個資外洩,本文討論 T-Mobile 資料外洩事件可能對你造成什麼影響，以及你如何保護自己的資料。

最近 T-Mobile 遭駭客入侵導致 4 千萬名客戶的個資被賣到黑暗網路的消息，讓許多受害者感到求助無門。的確，這真的會讓人覺得自己無力捍衛自己的資料。在這次事件當中，有一些外洩的資料相當重要，包括：

姓名
社會安全號碼 (如同身分證號碼)
駕照號碼
住家地址
延伸閱讀: 勒索病毒竟知道你家地址?

駭客可利用這些資料來對受害者施展各種詐騙手法以造成財務損失，例如：報稅詐騙、銀行/金融詐騙、快遞詐騙等等。雖然這些詐騙手法當中有許多甚至不必跟受害者打交道就能得逞，但你還是有些方法可以保護自己來防範可能的攻擊。

繼續閱讀

應對洗劫數百萬美元的勒索病毒,企業的七個預防對策

2021 年 06 月 30 日2021 年 06 月 21 日趨勢科技 TrendMicro

聲譽良好、經營穩建、市值規模較大的,所謂藍籌企業(Blue-chip businesses )並非是近日唯一遭受勒索病毒重創的企業。其對業務連續性的威脅也可能對消費者造成連鎖反應，Colonial Pipeline的石油管道暫時關閉後出現的大量燃料囤積事件就證明了這一點；此外，當全球最大肉類生產商JBS的數家工廠停止生產以調查網路攻擊時，人們也都預期會出現肉類短缺。雖然兩者都迅速地恢復了營運，但並非全無代價。Colonial Pipeline一開始付給了DarkSide超過440 萬美元，其中有大部分可以在之後取回。而JBS則是決定支付REvil 1,100 萬美元以保護他們的客戶，即便他們已經自行恢復了大部分系統。本文裡概述了如何避免遭受網路犯罪份子洗劫的最佳實作和對策。

勒索病毒與大企業間的故事由來已久，眾所周知，惡意駭客會將目標放到財力雄厚的目標以求豐厚的回報：最近一連串針對企業的勒索病毒HYPERLINK “http://blog.trendmicro.com.tw/?p=12412” Ransomware (勒索軟體)攻擊突顯出網路勒索攻擊會如何造成大規模營運中斷並打亂全球的供應鏈。在今年五月，美國最大石油管道公司Colonial Pipeline被迫關閉部分系統以控制住網路犯罪集團DarkSide所造成的勒索病毒爆發 – 這次攻擊竊取了他們100 GB的資料。全球最大的牛肉供應商JBS也在幾週後遭遇REvil集團類似的攻擊，癱瘓了他們的電腦系統。

根據趨勢科技關於勒索病毒的最新報告，REvil和DarkSide都列在竊取和外洩網路資料量最大的勒索病毒榜單上，如圖1所示。

繼續閱讀