隨著潛藏在 Microsoft Windows 超過十年的 Secure Channel( SChannel )安全通道漏洞公開披露，趨勢科技建議 Windows使用者立即修補自己的系統以防範攻擊。Windows SChannel是Microsoft 的資料安全傳輸平台，此漏洞將造成一個可能遭蠕蟲入侵的情況，讓駭客不需借助使用者的操作就能取得系統控制權。
這個被戲稱為「 Winshock」( Windows 震撼)的漏洞，其嚴重性被 Common Vulnerability Scoring System ( CVSS) 通用漏洞評分系統評定為 9.3分 (總分10)。如此高的嚴重性，再加上駭客向來喜歡在漏洞披露之後迅速發動一波攻擊，趨勢科技 Deep Security立即提供了解決方案來對抗這個漏洞。此外，Microsoft也在本月的定期安全更新當中釋出了修補程式。
趨勢科技資深技術顧問簡勝財指出：「這又是一個像Heartbleed(心淌血)漏洞那樣潛在已久而且可能影響深遠的漏洞。當爆出這類新聞時，網路犯罪者通常會立刻卯足全力開發出專門利用新漏洞的攻擊。因此，大眾最重要的是迅速採取應變措施以防範系統遭到入侵或破壞。趨勢科技呼籲客戶將解決此漏洞列為第一要務，而我們也提供了Microsoft修補程式之外的補強措施。」
趨勢科技專家建議客戶採取下列行動：
-
立即安裝Microsoft修補程式。
-
改用Internet Explorer以外的瀏覽器來降低風險。
-
使用Microsoft支援中的新版Windows平台。
=========================================================
Schannel 漏洞=Windows 版的 Heartbleed漏洞？在進行永不停歇的漏洞管理上，虛擬修補程式可能不是萬靈丹
有線電視
和衛星電視都製作了許多精彩的內容，但也有很多是垃圾節目，身為消費者的我們會試著去進行篩選。但就如我們都會發現的，要找到對我們來說重要而有意義的內容是件困難的工作。你需要依賴別人的意見，而不是靠自己痛苦的坐在電視前研究哪些會有意義。沒人想要在沒有好處的事情上浪費時間。
如果我們覺得當個沙發馬鈴薯都是件困難的工作，資訊人員和安全專家所面對的就是極其困難的任務，必須去觀看和過濾他們基礎設施內的各個頻道。被迫無時無刻在他們環境裡各種持續不斷出現的噪音中判斷出哪些跡象需要加以注意。微軟在這個禮拜所推出的最新週期性修補程式是安全專家和資訊工程師另一項重擔的例子，必需去處理層出不窮的漏洞。Schannel漏洞攻擊絕對是必看的頻道，必須叫第四台來馬上修復。
橫跨全球的變更管理會議已經舉行以確認最新公布漏洞的營運嚴重性和風險，以及補救程序和時刻表。讓我們面對現實，這對任何人來說都不是簡單的程序。有些組織具備相當成熟的方法和程序來在自己環境內進行關鍵修補程式及週期性修補程式的更新。但絕大多數組織都沒有辦法做到如此成熟的境界，更別說工作人員需要不停的面對持續出爐的關鍵修補程式。這是個以指數成長的問題，沒辦法用傳統方法解決。
社群內有許多關於這項漏洞的出現和嚴重程度。意見從「它是Windows版本的Heartbleed心淌血漏洞」必須立即加以注意，到「還沒有任何漏洞攻擊碼或案例出現」所以讓我們謹慎點，在正常的修補週期進行更新。兩邊的說法都沒有錯，該怎麼做則取決於組織，可以有各種不同的做法。許多系統永遠無法及時得到修補，直到為時已晚。
資訊人員和安全專家正在不斷地尋找是否有創新的方式可以讓他們管理環境中的風險，而不需要大量地增加工作人員負擔。漏洞攻擊碼和戰術在公布之後就可以被快速地組裝起來。時效性很關鍵，快速回應是關閉攻擊空窗期的基本。更新修補程式的數量是每個組織都在努力改進的事情。處理像 最近的Heartbleed 或 Schannel 等漏洞所要兼顧的是迅速減少風險，同時又不影響業務運作。哦，對了，還得確保你不要讓你的員工過度勞累，逼得他們投向另一家第四台。在進行永不停歇的漏洞管理上，虛擬修補程式可能不是完全的萬靈丹，但一直以來都幫上很大的忙。它絕對是組織所必備的工具，也是它們管理修補程式的方法之一。Windows XP 已經不再受到支援，並且不會收到關於此漏洞的修補程式。Windows 2003在明年中就停止支援。管理漏洞攻擊的修補挑戰將是空前的困難。今天就加強流程來管理環境中的噪音。虛擬修補程式會讓這些挑戰更加易於管理。
Deep Security是我們推薦給企業的解決方案，客戶的主機受到Deep Security 的漏洞防護所保護，可以防護企業的系統對抗這類型的攻擊。Deep Security規則DSRU14-035涵蓋了CVE-2014-6332漏洞。對此漏洞的進一步分析和攻擊者可能會加以攻擊的方式，請到這裡參考更多來自趨勢安全實驗室（TrendLabs）的資料。
＠原文出處：Schannel vulnerability? IT/Security Must Watch Many Channels作者：JD Sherry