【Log4j爆核彈級漏洞】端點裝置是否有遭到 Log4Shell 攻擊的危險？

2021 年 12 月 21 日2022 年 01 月 21 日趨勢科技 TrendMicro

「Log4Shell」是最近在一個名為「Log4j」的 Java 工具中被發現的漏洞，此漏洞被很多人視為有史以來最嚴重的漏洞。據說就在這個漏洞被揭露的 12 小時內，網路犯罪集團就已經完全開發出對應此漏洞的攻擊武器。這個十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix等等也都無法倖免。

我們製作了一個免費掃描工具來協助您檢查您的裝置是否有遭到 Log4Shell 攻擊的危險。

就在 2021 年接近尾聲之際，突然出現了一個名為 Log4Shell (CVE-2021-44228) 的漏洞，這是Apache Log4j 這個使用廣泛的 Java 記錄檔函式庫套件當中的一個重大漏洞。駭客只需利用一個精心設計的記錄檔訊息就能經由 Log4Shell 漏洞在遠端電腦上執行程式碼。由於這項漏洞的潛在衝擊龐大，因此它在 CVSS 2.0 與 CSVV 3.x 漏洞評分系統的危險等級分別 10.0 與 9.3 也就不難理解。

由於 Log4j 套件的使用情況非常普遍，所以此漏洞的潛在影響非常深遠。任何意圖不良的駭客一旦掌控了使用 Log4J 記錄檔的系統及相關處理程序，就能從遠端執行程式碼來發動攻擊。

儘管駭客目前的目光都放在伺服器上，但未來難保不會出現第二波針對端點裝置的攻擊。

趨勢科技 Trend Micro Log4Shell 漏洞評估工具
我們提供一個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。詳情請看

可能遭到攻擊的裝置

繼續閱讀

Docker Hub 帳號遭 TeamTNT 集團入侵並用於挖礦

2021 年 12 月 20 日2021 年 12 月 16 日趨勢科技 TrendMicro

趨勢科技的威脅研究團隊隨時都在密切監控一些經常遭到攻擊的漏洞和組態設定錯誤。其中一個經常遭到攻擊的組態設定錯誤就是暴露在外的 Docker REST API。

2021 年 10 月，我們發現有駭客專門攻擊一些因組態設定不當而暴露在外的 Docker REST API，並啟動一些容器映像來執行惡意腳本，這些腳本會執行以下動作：

下載或內嵌門羅幣 (Monero) 挖礦程式。
利用一些已知的技巧從容器逃逸至主機。
執行網際網路掃描，試圖尋找已遭入侵的容器所暴露的連接埠。

繼續閱讀

《資安新聞周報》Log4Shell漏洞已被開採散布勒索軟體/駭客最喜歡設法「讓汽車失控」/PS4全系主機9.0版遭破解，PS5竟也有相同漏洞

2021 年 12 月 17 日2022 年 05 月 24 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

「不給錢，就公開你看色情網站的側錄影片」收到性愛勒索郵件該做的五件事

資安新聞精選

媒體資安重點新聞:

Apache Log4j漏洞開採活動早在官方公布9天前便開始，現已大舉展開 iThome

Log4Shell漏洞已被開採散布勒索軟體 iThome

台北馬跑者遭詐騙北市警：駭客用境外IP盜資料中央通訊社

駭客利用 KMSPico 盜版工具，散播專竊加密貨幣錢包個資的 Cryptbot 惡意軟體科技新報網

Volvo汽車遭駭導致研發資料外洩 iThome

「黑貓」不宅配了跑去當勒索軟體研究人員稱手法是「今年最高明」網路資訊雜誌

打擊恐怖主義！Zoom加入以Meta、微軟等公司為首的科技反恐組織GIFCT 鉅亨網

裝行員、偽造銀行網頁，詐騙Deep Fake化三大手法破解數位時代

趨勢科技最新《2030專案》帶你預見未來的網路資安情境 iThome

被逼急了？傳NSO Group有意出售或關閉Pegasus間諜軟體部門 iThome

臺灣汽車供應鏈業者需留心，趨勢科技提出預警車用公版系統遭鎖定植入惡意程式駭客最喜歡設法「讓汽車失控」近半年鎖定車用公版系統植後門程式 iThome電腦報周刊

零日漏洞遭駭客廣泛開採散播木馬病毒！微軟釋出12月安全更新自由時報電子報

下載了就刪不掉 15款恐怖App千萬別誤點中時電子報網

PS4全系主機9.0版遭破解，PS5竟也有相同漏洞 T客邦

Google Play解密｜Android手機資安風險更高？這三件事恐成高危險族台灣蘋果日報網

繼續閱讀

Apache Log4j 爆十年來最嚴重的漏洞，而且人人都有危險，Google、Apple、Amazon、 Netflix 等等也都無法倖免

2021 年 12 月 16 日2022 年 01 月 21 日趨勢科技 TrendMicro

「Log4Shell」是最近在一個名為「Log4j」的 Java 工具中被發現的漏洞，此漏洞被很多人視為有史以來最嚴重的漏洞。打個比方，網際網路現在已經火燒遍野了。不僅如此，據說就在這個漏洞被揭露的 12 小時內，網路犯罪集團就已經完全開發出對應此漏洞的攻擊武器。

Log4Shell: The Worst Bug in a Decade, Affecting Everyone Including Google, Apple, Amazon, and Netflix

Log4Shell 漏洞能讓駭客和間諜輕易進入企業機構的內部網路來竊取資料、植入惡意程式和刪除資訊。由於幾乎所有企業都在使用 Java，所以人人都有危險。

Cloudflare 的 Joe Sullivan 表示：「我很難想像有哪家企業會沒有危險」。事實上，數以百萬計的伺服器都安裝了這套軟體，那些「已經被證實」陷入危險的包括：Google、Amazon、Netflix、Android、Apple、IBM、Tesla、Badu、Twitter、Steam、Alibaba 以及 Minecraft (此漏洞首次被發現的地方)。

趨勢科技開發了一個網頁式工具「 趨勢科技 Trend Micro Log4Shell 漏洞評估工具 」來協助使用者偵測其伺服器應用程式是否含有此漏洞。
這個快速簡便、免費的的自助式安全評估工具，您可以運用Trend Micro Vision One 威脅防禦平台，識別可能受 Log4Shell 影響的端點和伺服器應用程式。這項評估可立即提供攻擊面向的詳細資訊，並提供後續處理步驟以降低資安風險。完整的趨勢科技解決方案清單，詳情請看。

繼續閱讀

趨勢科技公布2022資安預測報告：駭客藉「四重勒索」擴大獲利、供應鏈成駭客攻擊新場域、個資外洩風險攀升

2021 年 12 月 16 日2021 年 12 月 27 日趨勢科技 TrendMicro

【2021年12月16日，台北訊】面對國際疫後常態之下的新型態商業模式崛起及樂享雲端服務的消費者習慣改變，企業經營樣貌將日趨複雜並更需綜觀全局。在全球數位轉型風潮及網路服務型態持續演變牽動之下，企業及個人所面臨的資訊安全防護挑戰將日益險峻。全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今日發表2022年資安年度預測報告，提出三大重點觀察，包含：駭客藉四重勒索擴大獲利、供應鏈成為駭客攻擊新場域、個資外洩助長詐騙風潮，提醒有效的資訊安全防護需預作準備，方可控制風險。

趨勢科技臺灣區暨香港區總經理洪偉淦表示：「全球商業環境受各區域經濟版圖競爭持續轉變，駭客的思考模式也如同商人做生意一般，不斷地開拓攻擊版圖以尋找新的獲利機會，影響所及資安在企業經營策略中扮演的角色更為關鍵。而台灣位處於全球產業供應鏈的重要中樞，不論是企業或是上下游供應廠商，內部資安能量的建立將被更嚴格的要求與檢視，妥善的資安風險管理政策更將是明年企業經營佈局規劃的重中之重。」

繼續閱讀