如何處理「Apple無法檢查是否包含惡意軟體」警告訊息?

2022 年 01 月 06 日2021 年 12 月 20 日趨勢科技 TrendMicro

當你在Mac上想打開某個應用程式卻遇上系統顯示「Apple無法檢查是否包含惡意軟體」時，這表示App Store尚未驗證過該應用程式，可能無法安全使用。不過有些正常應用程式也可能發生Apple驗證問題。在這篇文章中，我們會介紹如何處理「無法打開應用程式，因為無法驗證開發者」的警告訊息。

How to Fix “macOS cannot verify that this app is free from malware” Error

繼續閱讀

「1qaz2wsx」這密碼不易破解?2021 超過一億人愛用的危險密碼是?

2021 年 12 月 28 日2021 年 12 月 27 日趨勢科技 TrendMicro

網拍購物還在用臉書當萬用帳號?🤖⁣⁣
密碼提示問題,很老實地給出標準答案,而這些答案在你的社群帳號也找得到答案?🤭⁣
⁣你有定期更新密碼和刪除很久都沒有使用的帳號嗎?😰⁣
你確定那些看起來很安全的密碼,萬無一失?🙄

每年都會看到資安廠商公佈年度最容易被破解的 10 大密碼,提醒使用者避免使用這些密碼。但你知道嗎？有些你自認為看似複雜的密碼,比如: 「1qaz2wsx」, 其實可能早就列入資料外洩名單，而且已在網路上流傳。你可能因為這些弱密碼而使得帳號被駭,建議利用『趨勢科技個資保鑣』,免費下載檢查你的信箱有沒有被洩露⁣!

繼續閱讀

企業該如何處理 Log4j 漏洞問題?

2021 年 12 月 23 日2022 年 01 月 03 日趨勢科技 TrendMicro

Apache Log4j 這個為 Java 程式提供記錄檔功能的熱門程式套件，於2021.12.09被公佈了一個嚴重的資安漏洞。該漏洞影響了Apache Log4j 日誌的多個版本，駭客可藉由發送一種特別的記錄檔訊息來觸發這個漏洞，啟動遠端程式碼執行 (RCE)。該漏洞已被識別為CVE-2021-44228、CVE-2021-45046和CVE-2021-45105，並命名為 Log4Shell。截至目前爲止，已有多項嚴重災情發生。本文帶您了解企業目前所採取的防範措施，以及等到危機稍微緩解之後，企業該做些什麼?

Log4j 漏洞問題該怎麼處理 ?

Log4j 為 IT 帶來了一些深層的挑戰，本文將探討一些企業目前以及未來兩個禮拜當中所採取的一些防範措施，並點出一些危機稍微緩解之後企業該做的事。

繼續閱讀

【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？

2021 年 12 月 21 日2022 年 01 月 21 日趨勢科技 TrendMicro

「Log4Shell」是最近在一個名為「Log4j」的 Java 工具中被發現的漏洞，此漏洞被很多人視為有史以來最嚴重的漏洞。據說就在這個漏洞被揭露的 12 小時內，網路犯罪集團就已經完全開發出對應此漏洞的攻擊武器。這個十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix等等也都無法倖免。

我們製作了一個免費掃描工具來協助您檢查您的裝置是否有遭到 Log4Shell 攻擊的危險。

就在 2021 年接近尾聲之際，突然出現了一個名為 Log4Shell (CVE-2021-44228) 的漏洞，這是Apache Log4j 這個使用廣泛的 Java 記錄檔函式庫套件當中的一個重大漏洞。駭客只需利用一個精心設計的記錄檔訊息就能經由 Log4Shell 漏洞在遠端電腦上執行程式碼。由於這項漏洞的潛在衝擊龐大，因此它在 CVSS 2.0 與 CSVV 3.x 漏洞評分系統的危險等級分別 10.0 與 9.3 也就不難理解。

由於 Log4j 套件的使用情況非常普遍，所以此漏洞的潛在影響非常深遠。任何意圖不良的駭客一旦掌控了使用 Log4J 記錄檔的系統及相關處理程序，就能從遠端執行程式碼來發動攻擊。

儘管駭客目前的目光都放在伺服器上，但未來難保不會出現第二波針對端點裝置的攻擊。

趨勢科技 Trend Micro Log4Shell 漏洞評估工具
我們提供一個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。詳情請看

可能遭到攻擊的裝置

繼續閱讀

Apache Log4j 爆十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix 等等也都無法倖免

2021 年 12 月 16 日2022 年 01 月 21 日趨勢科技 TrendMicro

「Log4Shell」是最近在一個名為「Log4j」的 Java 工具中被發現的漏洞，此漏洞被很多人視為有史以來最嚴重的漏洞。打個比方，網際網路現在已經火燒遍野了。不僅如此，據說就在這個漏洞被揭露的 12 小時內，網路犯罪集團就已經完全開發出對應此漏洞的攻擊武器。

Log4Shell: The Worst Bug in a Decade, Affecting Everyone Including Google, Apple, Amazon, and Netflix

Log4Shell 漏洞能讓駭客和間諜輕易進入企業機構的內部網路來竊取資料、植入惡意程式和刪除資訊。由於幾乎所有企業都在使用 Java，所以人人都有危險。

Cloudflare 的 Joe Sullivan 表示：「我很難想像有哪家企業會沒有危險」。事實上，數以百萬計的伺服器都安裝了這套軟體，那些「已經被證實」陷入危險的包括：Google、Amazon、Netflix、Android、Apple、IBM、Tesla、Badu、Twitter、Steam、Alibaba 以及 Minecraft (此漏洞首次被發現的地方)。

趨勢科技開發了一個網頁式工具「 趨勢科技 Trend Micro Log4Shell 漏洞評估工具 」來協助使用者偵測其伺服器應用程式是否含有此漏洞。
這個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。完整的趨勢科技解決方案清單，詳情請看。

繼續閱讀