來聽聽看趨勢科技 CTO Raimund對2012年資安威脅將如何演變的12項預測。包括關於消費化（consumerization）、行動裝置、應用軟體弱點、社群網路和殭屍網路/傀儡網路 Botnet網路等方面。
[翻譯稿：我想談談我們對於2012年所作的威脅預測。那麼，會出現什麼呢？事實上，我們對2012年做了12項預測，因為在某種程度上它們都可能會發生。至於什麼對整體安全威脅會有影響？我們看到了兩個最大的IT威脅。
一個是消費化。越來越多人將自己的行動裝置帶進組織內部。資料會被儲存到這些行動裝置上，或許還會複製到雲端上，所以也無法再清楚的確認資料所在了，你可以說就是在一大片雲中了。而且這些資料都在移動著。所以建構在你的網路架構上，用來保護這些資料的傳統防禦已經不管用了。
而對數據中心的所有者來說，真正的挑戰是處理日益複雜的實體、虛擬和雲端等系統的安全防護措施。這並不容易，因為修補管理會是個大問題。大多數的攻擊並不是用零時差弱點攻擊。實際上真正發生的，多半是利用已知的弱點來入侵伺服器。所以這些都是很大的IT威脅。 繼續閱讀
趨勢科技之前報導過針對智慧型手機使用者的誘騙付費攻擊（one-click billing fraud）。這種攻擊，顧名思義地就是會將使用者導向特定網站之後，誘騙他們去註冊並支付特定的服務。之前我們所看過的攻擊，會有一個網站要求目標使用者支付一定的金額，以避免自己的資料被送到一個成人網站。
趨勢科技最近發現一個類似的騙局，但這次它是經由一個惡意應用程式來專門針對Android的使用者。
這次的攻擊是從一個提供電玩影片的部落格網站開始。這個部落格稱為「Game Dunga」，在過去已經變更過網域三次了。在之前的版本，它放了許多電玩影片的連結（不只是成人內容）。但是現在的版本（第三代）只有成人內容的連結。
趨勢科技提供給虛擬主機的無代理防毒程式吸引了許多目光。而隨著客戶了解更多關於趨勢科技對虛擬環境的解決方案，他們也會對我們保護未修補弱點的能力感到更加興奮。
翻譯稿：
在拉斯維加斯還有哥本哈根所舉行的VMworld大會上，趨勢科技的展示攤位吸引了許多人潮，因為我們介紹了無代理的防毒程式。趨勢科技仍然是唯一提供這解決方案的廠商，所以備受矚目。每個人都想知道我們如何使用虛擬機管理程式（Hypervisor）來保護內部所有沒有安裝防毒軟體的虛擬機器。
但是當跟他們談到期望的時候其實很有趣，因為雖然防毒軟體是必須的，卻不是防護伺服器中最被關心的問題。伺服器上防毒軟體的主要作用只是讓人不要在個人電腦之間散播惡意軟體。對於保護伺服器本身並無多大作用。老實說，你會多常在伺服器上執行未知軟體呢，其實並不常。
這是為什麼弱點防護，這次談話的主題，會變成更大的重點了。因為所有伺服器都會有的問題就是多久更新一次？更新週期有多長？你能為伺服器上的作業系統和應用程式都上到最新的修補程式嗎？所以，你需要一層盾牌。你需要有弱點防護罩以確保沒有人可以弱點來入侵伺服器。不僅如此，趨勢科技現在還增加無代理檔案完整性監控功能，趨勢科技會檢查整個伺服器內系統的完整性。所以我們能夠確保沒有什麼進階持久性威脅會進入到系統內，並且去竊取或變更資料。而且趨勢科技還結合了白名單機制，讓你不會看到太多的紀錄出現。
所以，如果它是一個微軟來的更新程式，如果它來自正常來源，如果這檔案沒有問題，我們會跟我們的白名單資料庫做比對，然後告訴你這是系統更新。所以在防毒之外，它是提供虛擬系統防護罩的完美解決方案，特別是對伺服器而言。]
如果你喜歡這篇文章，請記得訂閱我的HYPERLINK
“https://ctoinsights.trendmicro.com/feed/”RSS！
＠原文出處：Vulnerability HYPERLINK YPERLINK
@延伸閱讀:
最近做過系統修補嗎？(趨勢科技技術長Raimund Genes 影音)
◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用
◎ 歡迎加入趨勢科技社群網站
在最近幾年，我們看到了駭客更加專注的在尋找客戶端軟體的落點。到了2011年，這類型的威脅已經變得既複雜又精密了。攻擊者越來越大量的使用零時差弱點，其中有些是非常嚴重的漏洞。像是Duqu所利用的弱點（CVE-2011-3402）、Java弱點（CVE-2011-3544）或Adobe軟體的零時差弱點，都被利用來作為弱點攻擊。
我們在今年所看到的弱點攻擊都很具有針對性、原創性、複雜且控制準確。
而所有的軟體裡，最被針對的就是Adobe Acrobat、Reader和Flash Player；Java執行環境（Java Runtime Environment，JRE）/ Java開發環境（Java Development Kit，JDK）還有IE瀏覽器。漏洞工具包像是Black Hole和Phoenix也都利用這些軟體的漏洞攻擊碼來提供攻擊的成功機率。我們也看到瀏覽器廠商們在這一年內發布多次的修補程式來修補關鍵漏洞。
攻擊容易成功是因為有很高比例的使用者都還是用未經修補、有弱點的軟體版本。根據一份 CSIS的研究報告，有37％的使用者還是用不安全的Java版本來瀏覽網頁。一份Zscaler的調查報告也指出56％的企業使用者用的是有弱點的Adobe產品版本。所以佈署虛擬修補技術也變成安全管理人員該做的事情，像是趨勢科技可保護實體、虛擬與雲端伺服器免受惡意攻擊的 Deep Security或是OfficeScan IDF外掛程式。
伺服器的安全漏洞
說到這裡，伺服器作業系統方面也是不遑多讓，有著相似的問題。底下顯示了Windows Server 2008和Redhat的弱點數量。
以上數據來自CVE Details
