【狂人論壇】

 找回密碼
 註冊
搜尋

注意Microsoft Windows的SChannel(安全通道)漏洞

[複製連結]

5171

主題

1萬

金錢

150

積分

不來恩

積分
150
brian 發表於 2014-11-20 13:46 | 顯示全部樓層 |閱讀模式
趨勢科技提醒大眾
注意Microsoft Windows的SChannel(安全通道)漏洞
此漏洞已潛藏超過十年
【2014年11月19日台北訊】隨著潛藏在Microsoft Windows超過十年的Secure Channel (SChannel)安全通道漏洞公開披露,全球資安軟體及解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)建議Windows使用者立即修補自己的系統以防範攻擊。Windows SChannel是Microsoft的資料安全傳輸平台,此漏洞將造成一個可能遭蠕蟲入侵的情況,讓駭客不需借助使用者的操作就能取得系統控制權。
這個被戲稱為「Winshock」(Windows 震撼)的漏洞,其嚴重性被Common Vulnerability Scoring System (CVSS)通用漏洞評分系統評定為9.3分(總分10)。如此高的嚴重性,再加上駭客向來喜歡在漏洞披露之後迅速發動一波攻擊,趨勢科技Deep Security立即提供了解決方案來對抗這個漏洞。此外,Microsoft也在本月的定期安全更新當中釋出了修補程式。
趨勢科技資深技術顧問簡勝財指出:「這又是一個像Heartbleed(心淌血)漏洞那樣潛在已久而且可能影響深遠的漏洞。當爆出這類新聞時,網路犯罪者通常會立刻卯足全力開發出專門利用新漏洞的攻擊。因此,大眾最重要的是迅速採取應變措施以防範系統遭到入侵或破壞。趨勢科技呼籲客戶將解決此漏洞列為第一要務,而我們也提供了Microsoft修補程式之外的補強措施。」
趨勢科技專家建議客戶採取下列行動:
§  立即安裝Microsoft修補程式。
§  使用Microsoft支援中的新版Windows平台。
趨勢科技Deep Security已提供了DSRU14-035規則來防範此漏洞。此外,我們也在部落格上提供了更多資訊來協助企業解決這項問題,同時也提供技術性分析來深入探討這項漏洞。
###
新聞聯絡人:
資深技術顧問           簡勝財/ 2376-2482 /0929-916-505 /rover_jian@trend.com.tw
資深行銷公關經理   江婷/ 2376-1222 /0955-335-686 / angela_chiang@trend.com.tw
關於趨勢科技
趨勢科技為資訊安全軟體全球領導廠商 (2013 年榮獲 IDC 評選為伺服器安全防護第一名),致力創造一個安全的資訊交換世界。憑著 26 年的經驗,我們的解決方案能為消費者、企業及政府機構提供多層式資料安全防護,涵蓋行動裝置端點閘道伺服器以及雲端。趨勢科技是智慧型資訊防護的動力,擁有創新的防護技術,不僅容易部署與管理,而且更能隨著不斷變化的生態體系而演進。我們所有解決方案皆以趨勢科技 Smart Protection Network™ 雲端基礎架構的全球威脅情報為後盾,更有全球 1,200 多位威脅情報專家在背後支援。如需更多資訊,請至:TrendMicro.com

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-1-28 12:14

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回覆 返回頂部 返回列表