最新IE零時差攻擊 遍及所有版本
最新IE零時差攻擊 遍及所有版本

個人與企業用戶都應立即防範 避免資料與系統受控制

上週末,微軟針對最新的Internet Explorer(IE)瀏覽器的零時差漏洞攻擊發出資安通報,這同時也是第一個會影響Windows XP系統而不會被修補的漏洞。此漏洞將影響所有使用IE瀏覽器的用戶(從IE6版本到IE11版本),會讓駭客得以入侵受害者的系統,更改或刪除資料、安裝惡意軟體、或者進行控制等。趨勢科技表示,企業與個人用戶可採取四個作法降低風險,然而其中最簡單的方式,是立即安裝可防護此漏洞的資安軟體,以避免受害。

針對最新Internet Explorer(IE)瀏覽器的零時差漏洞攻擊,微軟已釋出一份資訊安全通報2963983(弱點編號CVE-2014-1776),表示由於一個物件在記憶體中已刪除或沒有正確分配(一個釋放後使用use-after-free狀況),導致IE存取該物件的方式造成漏洞。只要受害者瀏覽過駭客控制的網站,駭客就能攻擊這個遠端執行程式碼漏洞,若成功即可取得登入使用者的權限,並在受害者的電腦上執行任意的程式碼,導致受害者資料被竊取、或者被用來進行更多惡意攻擊。這個漏洞其實存在於所有的IE版本(IE 6到IE 11),並非僅針對IE 9到IE 11 而已,因此影響範圍甚廣。

趨勢科技資深技術顧問簡勝財表示,針對IE這個嚴重的漏洞,個人用戶可以採取以下作法以降低風險:
1.建議使用者以一般使用者而非管理者的權限登入。由於遠端執行程式碼的權限,僅限於「登入使用者」的權限。因此,如果登入的使用者帳號並沒有系統管理者權限,即可降低部份風險。
2.依據微軟在其資安通報建議之暫時性解決方案,包括可啟用「進階受保護模式(Enhanced Protected Mode)」(注意:此模式僅支援IE 10與IE11)。
3.停用或移除IE的Flash Player。漏洞攻擊需要使用Adobe Flash才能執行,因此停用或移除IE的Flash Player也能降低遭受此漏洞攻擊的風險。
4.立即安裝一套可提供防護的資安產品,例如趨勢科技PC-cillin 2013,以及PC-cillin 2014雲端版。

至於企業用戶,簡勝財表示,企業一有損失就相當嚴重,因此需要立即採取最有效的作法,也就是立即使用可防護此漏洞的專業資安產品,以偵測攻擊行為、防止惡意程式滲透,並隨時監控瀏覽器是否出現漏洞被入侵的異狀,以避免機密資料遭到刪除、竄改或竊取,甚至系統或資料被駭客夾持並勒贖。

因為這個漏洞是第一個會影響Windows XP系統而不會被修補的漏洞,所以它可能已存在一段時間而未經修補。趨勢科技資深技術顧問簡勝財表示:「趨勢科技之前曾提出警告繼續使用Windows XP,風險將會與日俱增,此漏洞證實了此一觀點,也代表數百萬仍在使用Windows XP的使用者所面臨的安全性漏洞永遠不會被修復。一旦軟體和作業系統終止支援服務(End of support)後,使用者和企業就更容易受到威脅。不過也有一些解決方案可以減輕此一困境,例如趨勢科技Deep Security的虛擬補丁,它可在實際修補程式出現之前,就先「虛擬修補」受影響的系統,同時也可以「虛擬修補」已終止服務的應用程式。

針對IE瀏覽器漏洞造成的零時差攻擊,趨勢科技提供完整且即時的解決方案,幫助企業與個人用戶做好資安防護。

個人用戶可使用「PC-cillin 2014雲端版」http://www.pccillin.com.tw/。非PC-cillin用戶,也可先下載試用版。

企業用戶可使用
Deep Security http://www.trendmicro.tw/tw/enterprise/security-risk-management/deep-discovery/index.html
Office Scan(IDF外掛程式)http://www.trendmicro.tw/tw/enterprise/product-security/officescan/index.html#plug-in-modules
Worry Free http://www.trendmicro.tw/tw/small-businhttp:/www.trendmicro.tw/tw/small-business/index.htmless/index.html

更多關於IE瀏覽器零時差攻擊的細節,請見趨勢部落格:http://blog.trendmicro.com.tw/?p=8121

關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商,致力於保障企業與消費者數位資訊交換環境的安全。 趨勢科技是業界的技術先驅,在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅,確保營運作業不中斷,保障個人資訊與財產的安全。 請造訪 TrendWatch 查詢資安威脅詳細資訊,網址是:www.trendmicro.com/go/trendwatch。 本公司彈性化的解決方案有多種型態可供選擇,而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。 本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎,這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構,專為協助客戶防範 Web 資安威脅所設計。 趨勢科技是總部位於東京的跨國企業,其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com

往下滑看下一篇文章
2027年臺灣新創募資可望達50億美元?邱德成:臺灣打造「亞洲創新山脈」須接納風險、突破思維
2027年臺灣新創募資可望達50億美元?邱德成:臺灣打造「亞洲創新山脈」須接納風險、突破思維

臺灣的新創募資生態正在加速成長,募資額去年已超過新臺幣1,000億元,且新創規模近十年成長加速3倍。隨著產業創新動能不斷累積,政府設定下一波目標,放眼2027年將新創募資規模提升至50億美元。中華民國創業投資商業同業公會理事長暨益鼎創業投資董事長邱德成對此表示,隨著「亞洲創新籌資平臺」的成立,這個機會將大幅提高。

投入資本市場領域工作近40年的邱德成,經歷過承銷、投資、保險公司經營到創投等多項經驗,並且長年倡議「臺灣應該有一個像美國NASDAQ的上市板塊」。因此邱德成直言,臺灣須徹底拋棄過往對獲利的要求,把創新板視為「擁抱創新與風險的資本市場,成為國家最強大的一個成長動能」,透過制度創新與國際鏈結,將臺灣打造成「亞洲創新山脈」。

迎向50億美元目標,亞洲創新籌資平臺的三大戰略建議

他山之石,可以攻錯。邱德成分析過去20年來NASDAQ指數成長超過10倍,遠超過紐約證交所的成長幅度。臺灣若要享受同樣成果,我們的思維也同樣要「承擔風險、容忍錯誤並接納創新」。2027年臺灣的新創募資規模若要突破50億美元,邱德成從創投公會的角度,提出三大戰略建議,有望讓臺灣成為「以技術為核心的資本市場集散地」。

首先是扣合國家產業戰略,例如六大核心或五大信賴產業主軸,讓國際投資人清楚掌握臺灣擅長什麼、未來要往哪裡走,自然提升全球資金對臺灣市場的信心。其次,串聯跨國資本與在地創投,打造聯合投資網絡。邱德成表示,「亞洲主要創投與家族資金集中在新加坡、香港,但真正深懂科技製造與供應鏈的是臺灣,因此平臺可善用此優勢,補上現在區域資本版圖中的關鍵拼圖。」

至於第三個建議聚焦於「打通多元退場路徑,加速資金再循環」。邱德成深信穩健的創投生態,需具備多元進退場路徑,IPO是其中一環,併購與戰略投資同樣重要。「我們創投公會有特別倡議修訂《產業創新條例》,目標是擴大法人投資抵減範圍、延長新創投資獎勵年限,以及建立對併購出場更友善的誘因,有助於形成健康正向的生態,」邱德成補充道。

培養下一代護國群山!創新板3.0如何加速資本循環?

臺灣不能只依賴半導體產業的戰略,可發現近年我國積極打造下一代護國群山,聚焦AI、淨零(綠能)、生技、資安通訊與國防自主等領域。不過這些領域的共同特徵是研發週期長、資本密度高、風險也相對高,更需長期資本支持。

邱德成理事長強調,本次創新板3.0的全面鬆綁,正是補上臺灣長期欠缺的這塊「創新拼圖」,透過加速資本循環,成為培養新護國群山的關鍵。首先是創新板門檻放寬可望加速掛牌提升成長曲線能見度。邱德成觀察過去新創從創立到上市平均約15年,而現在有創新板將其縮短到5到10年掛牌,加上擁抱創新、接納風險的市場心態,讓新創公司能從資本市場早點取得資金。

創新板3.0另一優勢為強化市場流動性,進而保障創投安心投入。邱德成指出,對創投而言,「投入」與「退場」同等重要,創新板開放投信基金與一般投資人進場,同時開放當沖則創造交易量,使股價更真實反映企業的技術與成長性,確保股票能「買得到、賣得掉、賣得穩」,讓創投更安心將資金投入到高風險的資本市場中。

另外,邱德成認為亞洲創新籌資平臺啟動之後,國發基金的搭配投資機制也能順勢調整。目前多採1:1搭配投資的方式,若能放寬1:2、1:3的共同投資機制,讓政策資金更有效帶動民間創投、CVC、家族辦公室與大型企業的投入。同時投資標的若能從國內擴大到境外優質企業,方能吸引更多國際級企業來臺設點、合作研發、甚至掛牌上市。

因此邱德成肯定表示:「創投公會的角色,是協助政策資金『投得準』、民間資金『跟得上』、國際資源『引得進來』。當政策帶頭、創投放大、產業落地能夠三者合一,才可能真正培養出臺灣下一代的護國群山。」

創投公會扮演重要橋梁,將「活水」變成「影響力」

有了戰略建議、創新板制度改革,創投公會也以實際行動,包含對內、對外來引進更多資金活水。針對國內的佈局,邱德成提到創投公會扮演推動金融制度改革的橋梁,建議金管會調降保險業投資創投的風險係數,促使更多保險資金流向早期及成長型產業。另外他們也倡議將投資新創納入ESG永續報告書的評鑑加分項目,讓臺灣的上市櫃公司、金融機構的投資策略有更大驅動力。

至於對外的國際合作網絡,邱德成解釋公會會員本身就是最強的國際投資網絡,過去臺灣的創投業者、CVC投資大量亞洲、美國、日本與東協的新創企業,現在公會也透過共同投資、策略性資本佈局,把這些投資組合帶進臺灣市場。此外,公會已與日本、泰國、越南、新加坡的創投公會展開合作,將於2026年的創投年會中舉辦「亞洲創投論壇」,預計邀請亞洲、美國、以色列等創投生態成熟國家來臺交流。另外公會也會攜手證交所、櫃買中心共同出海招商,藉由投資來創造影響力,實現平臺「走向亞洲、連結全球」的目標。

對於亞洲創新籌資平臺的最終定位,邱德成再次呼籲,臺灣應該以全新視野及格局,打造一座亞洲創新山脈。他肯定表示:「臺灣正走在創新資本市場的黃金交叉點,只要制度到位、資本願意投入、戰略產業方向明確,臺灣完全有能力成為亞洲最重要的新創投資樞紐!」

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓