Home > 所有消息 > 病毒 (Page 11)

病毒

轉知【漏洞預警】關閉不安全的通訊協定SSLv2，避免遭受中間人攻擊

jovie 105年度, 病毒, 網路

⭐計字第105010號 發佈編號: TACERT-ANA-2016030909034040 發佈時間: 2016-03-09 09:29:42 事故類型: ANA-漏洞預警 發現時間: 2016-03-08 00:00:00 影響等級: 高 [主旨說明:]【漏洞預警】關閉不安全的通訊協定SSLv2，避免遭受中間人攻擊 [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201603-0004 近期國際資安專家研究發現SSLv2具DROWN(Decrypting RSA with Obsolete and Weakened eNcryption , CVE-2016-0800) [1]安全性漏洞，其主要原因為SSLv2設計不當，導致存在安全威脅，包含： 1.同一密鑰(Secret Key)用於訊息身分驗證與加密。 2.認證密文(Cipher)只支援不安全的MD5雜湊值。 3.利用修改ClientHello與ServerHello封包，造成中間人(Man In the Middle, MItM)攻擊。 目前大多數瀏覽器、網頁伺服器(HTTPS)及郵件伺服器(SMTPS)均建議不採用SSLv2協定[2][3]，避免遭受可能風險如： 攻擊者可利用SSLv2協定的安全性漏洞，破解金鑰交換加密演算法，以取得加密金鑰，進而還原加密封包，解析通訊內容。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:]支援SSLv2加密通訊協定之伺服器 [建議措施:] 請各單位檢查SSLv2協定使用狀態，並依照修補方式關閉SSLv2協定(建議一併關閉SSLv3)： 使用者端瀏覽器確認與關閉流程(以IE為例) 1.點選右上角齒輪，再選擇『網際網路選項』。 2.切換到『進階』頁籤，將畫面往下拉，取消『使用SSL 2.0』選項(建議亦將『使用SSL 3.0』取消)，並勾選『使用TLS 1.0』、『使用TLS 1.1』、『使用TLS 1.2』。 伺服器端 1.伺服器端檢測方式 以下檢測方法採用Nmap工具，各機關可透過該工具自行檢測。 指令如下 : nmap

Read More

轉知【攻擊預警】加密勒索軟體猖獗，請加強系統/應用程式更新與資料備份

電算中心小編 104年度, 病毒, 軟體

⭐計字第104066號 教育機構ANA通報平台 發佈編號：TACERT-ANA-2015122108120303 發佈時間：2015-12-21 08:32:02 事故類型：INT-系統被入侵 發現時間：2015-12-18 00:00:00 影響等級：高 [主旨說明:] 【攻擊預警】加密勒索軟體猖獗，請加強系統/應用程式更新與資料備份作業 [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201512-0013 近期勒索軟體攻擊事件頻傳，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。 依相關研究報告資料顯示，勒索軟體傳染途徑以應用程式漏洞(如Flash Player)與社交工程為主，且遭加密檔案無法自行解密還原。請各會員儘速確認相關應用程式更新情況，定期備份重要檔案，加強資訊安全宣導，避免開啟來路不明郵件或連結。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:]所有平台 [建議措施:] 1.清查重要資料，並參考下列做法定期進行備份作業： 定期執行重要的資料備份。 備份資料應有適當的實體及環境保護。 應定期測試備份資料，以確保備份資料之可用性。 資料的保存時間與檔案永久保存的需求，應由資料擁有者研提。 重要機密的資料備份，應使用加密方式來保護。 2.檢視網路硬碟與共用資料夾之使用者存取權限，避免非必要使用存取。 3.確認作業系統、防毒軟體，及應用程式(如Adobe Flash Player、Java)更新情況，並定期檢視系統/應用程式更新紀錄，避免駭客利用系統/應用程式安全性漏洞進行入侵行為。 4.若使用隨身碟傳輸資料，應先檢查隨身碟是否感染病毒或惡意程式。 5.若疑似遭受感染時，可參考下列做法： 應立即關閉電腦並切斷網路，避免災情擴大。 通知資訊人員協助搶救還沒被加密的檔案。 建議重新安裝作業系統與應用程式，且確認已安裝至最新修補程式後，再還原備份的資料。 備份資料在還原至電腦之前，應以防毒軟體檢查，確保沒有殘存的惡意程式。 6.加強教育訓練，請使用者留意相關電子郵件，注意郵件之來源的正確性，不要開啟不明來源信件的附檔或連結，以防被植入後門程式。 [參考資料:] 104年第2次政府資通安全防護巡迴研討會-近期資安威脅趨勢 http://www.icst.org.tw/HandoutDetail.aspx?lang=zh&seq=1251

Read More

轉知 【漏洞預警】駭客透過 Hacking Team Flash Zero-Day (CVE-2015-5119)漏洞進行攻擊

電算中心小編 104年度, 病毒

⭐計字第104036號 發佈編號 TACERT-ANA-2015071309075050 發佈時間 2015-07-13 09:17:53 事故類型 ANA-漏洞預警 發現時間 2015-07-10 00:00:00 影響等級 低 [主旨說明:]【漏洞預警】駭客透過 Hacking Team Flash Zero-Day (CVE-2015-5119)漏洞進行攻擊 [內容說明:] 轉發 趨勢科技 漏洞/資安訊息警訊 趨勢科技近來發現一個嚴重的漏洞（CVE-2015-5119），這個漏洞影響所及遍布所有版本的Adobe Flash。Adobe Flash遭到入侵後可能會當掉，駭客也可能取得受害系統的控制權。Adobe已經發布了一則安全公告並建議用戶儘速套用安全性更新。 最近對台灣造成重大影響的勒贖軟體(Ransomware)也可能透過此漏洞進行攻擊，並針對重要檔案進行加密。 此外我們也觀察到已經有部分台灣網站遭受駭客入侵，利用此漏洞植入後門程式。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:] •Adobe Flash Player 18.00.194 and earlier versions for Windows and Macintosh •Adobe Flash Player Extended Support Release version 13.0.0.296 and

Read More

轉知【漏洞預警】SSL/TLS加密協定存在中間人攻擊破解加密金鑰弱點

電算中心小編 104年度, 病毒, 維護

⭐計字第104029號 發佈編號 TACERT-ANA-2015061109064343 發佈時間 2015-06-11 09:13:47 事故類型 ANA-漏洞預警 發現時間 2015-06-08 00:00:00 影響等級 中 [主旨說明:]【漏洞預警】SSL/TLS加密協定存在中間人攻擊破解加密金鑰弱點，弱點編號CVE-2015-0204、CVE-2015-1067、CVE-2015-1637（FREAK）及CVE-2015-4000（LogJam） [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-2015-0007 美國國家標準技術研究所（NIST）的國家弱點資料庫（NVD）發布弱點編號CVE-2015-0204、CVE-2015-1067、CVE-2015-1637及CVE-2015-4000[1-4]。 當伺服器SSL/TLS加密協定支援RSA_EXPORT或DHE_EXPORT加密演算法時，攻擊者可利用中間人攻擊修改ClientHello與ServerHello封包，將RSA金鑰加密演算法或DHE（Diffie-Hellman Ephemeral）金鑰加密演算法，降階為較弱的EXPORT演算法，增加駭客破解金鑰交換加密演算法之風險。當駭客成功破解加密金鑰，即可還原加密封包，取得通訊內容。 請各機關檢視所支援的金鑰交換加密演算法，是否已針對存在已知弱點演算法進行修正。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:] SSL/TLS加密協定支援EXPORT金鑰交換演算法之平台。如： 1.Microsoft IIS 2.Apache Tomcat 3.Nginx 4.Sendmail 5.Dovecot IMAP 6.HAProxy 7.IPSec 8.OpenSSH 9.BoringSSL 10.LibReSSL 11.Mono 12.IBM JSSE 13.SecureTransport 14.SChannel 15.Microsoft Internet Explorer 16.Mozilla Firefox 17.Apple Safari 18.Opera Browser 19.Android Browser 20.Blackberry Browser [建議措施:] 伺服器端： SSL/TLS加密協定演算法中存在安全漏洞，因此建議各機關停用不安全的金鑰交換加密演算法。請各機關檢視所屬平台所支援的金鑰交換加密演算法，是否關閉EXPORT演算法，採用安全性較高的ECDHE（Elliptic Curve Diffie-Hellman Ephemeral）演算法，其常見的平台檢測方式與修補方式請參考「EXPORT檢測方式與修補方式」，下載網址：http://cert.tanet.edu.tw/pdf/CVE-2015-4000-check.pdf。 用戶端： 請立即更新瀏覽器至最新版本。 [參考資料:] 1.https://web.nvdnist.gov/view/vuln/detail?vulnId=CVE-2015-0204 2.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1067 3.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1637 4.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4000

Read More

轉知【漏洞預警】微軟Kerberos 弱點被利用，可導致允許權限提高

電算中心小編 104年度, 病毒

⭐計字第104028號 發佈編號 TACERT-ANA-2015061109063939 發佈時間 2015-06-11 09:06:43 事故類型 ANA-漏洞預警 發現時間 2015-04-29 00:00:00 影響等級 高 [主旨說明:]【漏洞預警】微軟Kerberos 弱點被利用，可導致允許權限提高，弱點編號 CVE-2014-6324 (MS14-068) [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-2015-0008 微軟於2014年11月發布可導致允許權限提高的Kerberos重大弱點MS14-068，美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-6324。 MS14-068此資訊安全更新可解決 Microsoft Windows Kerberos KDC 中一項未公開報告的資訊安全風險，該資訊安全風險可允許攻擊者將未經授權的網域使用者帳戶權限，提高到網域管理員帳戶的權限。攻擊者可使用這些提高的權限入侵網域中的任何電腦，包括網域控制站。 攻擊者必須擁有有效的網域認證，才能利用這項資訊安全風險。 近期，技服中心接收政府機關資安監控廠商情資，廠商在協助客戶進行資安事故處理過程中，發現駭客利用MS14-068弱點攻擊AD取得最高權限，進而竊取網域內檔案伺服器中的機敏檔案。 雖然微軟已於2014年11月發布此弱點的安全性更新，然而，日前曾發生安裝微軟安全性更新後，導致作業系統無法開機之災情，因此許多機關會制訂安全性更新的延遲安裝政策，避免重要伺服器因安裝安全性更新後無法正常提供服務。在延遲安裝政策所訂定的天數中，正是重要伺服器被弱點攻擊的安全空窗期。在特定狀況下，機關可能最後遺忘執行安裝微軟安全性更新作業，導致此一弱點可被利用。 現已發現駭客利用MS14-068弱點攻擊AD案例，請各機關檢視所屬Windows作業系統平台是否已針對微軟最新弱點進行修補。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:] ‧Windows Server 2012 R2 Datacenter ‧Windows Server 2012 R2 Standard ‧Windows Server 2012 R2 Essentials ‧Windows Server 2012 R2

Read More