GlareVPN使用日本在地伺服器‧日本本地IP位址,述不能訪問日本國內網站的情形將通通消失。  《Destruction AllStars》的全新競賽模式「閃電戰」今日登場   原神2.0版本更新:關於稻妻!   Apple Music於今日登陸PS5   超級明星大亂鬥特別版「索拉的使用方法」中公開的招式和操作方法介紹!   PlayStation Showcase: 完整回顧   原神Ver.2.2預告節目將於10月3日「TGS 2021 ONLINE」播出!   《Ghost of Tsushima》即將改編電影   能夠預覽自己試戴Razer電競口罩「Project Hazel」的AR濾鏡登場! 

互聯網「心髒大出血」趨勢科技緊急提供虛擬補丁解決方案 OpenSSL爆出嚴重漏洞 電商、網銀平台將成「重災區」

科技

近日,互聯網爆發了稱為「心髒出血」的嚴重安全事件。互聯網最普遍應用的網絡安全協議OpenSSL協議的源代碼被爆存在高風險漏洞,可以讓攻擊者獲得服務器內存的數據內容,甚至導致網絡賬戶與密碼、網銀資金、電子郵件等重要信息的泄漏!全球服務器安全、虛擬化安全及雲安全領導廠商趨勢科技提醒互聯網服務提供商應盡快為服務器進行升級,並通過趨勢科技入侵防御系統(IDF)保護服務器信息不被竊取。同時,趨勢科技已在第一時間發布了虛擬補丁,幫助用戶避免重要數據泄露。

趨勢科技中國區業務發展總監童寧表示:“這個漏洞針對使用了Open SSL的Web服務器的內存泄漏漏洞,攻擊者可以通過構造惡意代碼直接從目標服務器讀取內存信息,每次可讀取64k的數據,並可反覆讀取,使網絡黑客可從多次讀取中拼湊出有重大價值的數據。據趨勢科技監測,此次漏洞影響的SSL版本為1.0.1,我們建議還在使用該版本Open SSL的用戶要盡快升級,以避免被不法分子有機可乘。”

同時,用戶還需要特別注意的是,網絡漏洞的封堵與惡意利用往往是一場時間的戰爭,只有行動夠快才能戰勝對手。此次Open SSL漏洞的防範同樣如此,由於還有很多用戶由於客觀原因還無法將Open SSL迅速升級到最新版本,因此在升級之前採取應急措施確保服務器信息不被竊取就成為了最關鍵的問題。現在,趨勢科技已經迅速提供了虛擬補丁(Virtual Patch)解決方案,在漏洞發布的數小時內即將漏洞信息加入DPI規則之中,提供應急防護。部署了趨勢科技 Deep Security 、OfficeScan等產品的用戶可疑通過虛擬補丁贏得大量的處理時間,防止服務器數據因攻擊而泄露。

對於黑客可能利用漏洞進行的攻擊,趨勢科技TDA可協助企業用戶獲取領先一步的洞察力與防禦力,並強化現有的信息安全防護措施並與其整合,形成一套完整且針對客戶環境量身定制的個性化防御方案。能夠在攻擊還沒有造成破壞之前,利用增強的威脅引擎和多級關聯規則具有一流的檢測功能,全面、及時的監測出安全威脅。

在消費IT化、雲端計算、流動互聯網的時代,威脅的複雜性正日益擴展,這將會對個人、企業及政府機構產生同樣的影響。趨勢科技獨具的智能防護系統綜合了大數據分析和安全技術的全球威脅情報系統,每天可阻止2億個威脅、識別9萬個惡意威脅並收集11.5億個威脅樣本,這套於信息安全領域獨一無二的大數據分析技術,讓用戶能享有簡單且靈活的智能安全管理和部署,保護用戶的數位生活。

隨機科技新聞

PureVPN