ESET launches Version 7.0 of File Security for Linux

BRATISLAVA – ESET,  a global leader in cybersecurity, has launched Version 7.0 of their ESET File Security for Linux product.

ESET File Security for Linux provides advanced protection to organizations’ general servers, network file storage and multipurpose servers. The software ensures the servers are stable and conflict-free in order to preserve system resources for vital tasks and avoid disrupting business continuity.

As the use of Linux servers increases in popularity with organizations, it is vital that all users and their businesses remain protected against the latest threats. ESET File Security for Linux is powered by the latest ESET LiveGrid® technology and eliminates all types of threats, including viruses, rootkits, worms and spyware. Version 7.0 offers a host of advanced features, including real-time file system protection, tighter security and a real-time web graphical user interface (GUI). 

Additionally, ESET File Security is fully compatible with the ESET Security Management Center and allows you to manage the software through a web interface, giving you the option to schedule on-demand scans, actions and security tasks.

Matus Cipak, product manager from ESET, says, “Just a single malicious file can pose a serious threat to organizations of any size, and a reliable and advanced security software system is an absolute must for modern businesses. With ESET File Security, users can rest assured that their organizations and their servers are fully protected against the latest threats. Whether it’s a targeted attack on your organization or hidden ransomware, ESET is proud to provide businesses with the absolute best in enterprise security.”

For further information on ESET File Security for Linux, click here.

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

郵件伺服器元件Exim再傳重大漏洞

全球將近六成伺服器使用的郵件伺服器元件Exim再傳重大漏洞，此漏洞可讓駭客以最高權限執行任意指令。

Qualys的研究人員發現，開源郵件傳輸代理程式（Mail Tansfer Agent，MTA）-Exim有一個嚴重的安全漏洞，在某些情況下，它可以讓遠程攻擊者在未更新的郵件服務器上執行他們選擇的命令。

*Qualys：雲端弱點管理品牌

Exim存在編號CVE-2019-10149的遠端指令執行（Remote Command Execution，RCE）漏洞。該漏洞讓攻擊者可以execv()函數以根權限執行指令，無需引發記憶體毁損或ROP（Return-Oriented Programming），進而接管受害伺服器。

本地端攻擊者或是在特定非預設組態下的遠端攻擊者可輕鬆開採這項漏洞。遠端攻擊者則需要連續和目標伺服器保持7天連線，並以每幾分鐘 1 byte的速度傳輸進行攻擊。但研究人員提醒，有鑒於Exim程式碼的複雜性，可能出現更快的攻擊方法。

本漏洞的CVSS v3.0版被列為重大風險。受影響版本包括4.87 到4.91版的Exim。Exim管理組織也呼籲用戶應升級到最新版本4.92版。

因惡意軟體犯罪者經常利用電子郵件擴散感染，故企業郵件伺服器成為重要的第一防線。ESET Mail Security 替多個平台提供最佳的反惡意軟體與主動掃描，更快的效能、整合反垃圾郵件及占用系統資源低等特性可處理高流量郵件伺服器工作。

※ 採用屢獲殊榮的技術並多次獲得VB SPAM+ 認證，最新一期， ESET 仍是維持第一的殊榮。

For  Exchange Server- https://www.eset.hk/business/mail-security-exchange/

For  Linux / BSD / Solaris- https://www.eset.hk/business/file-security-linux/

For  IBM Domino- https://www.eset.hk/business/mail-security-domino/

For  Kerio- https://www.eset.hk/business/kerio-security/

若有任何資安需求，歡迎聯絡銷售團隊 2893 8860。

原文出處：https://www.welivesecurity.com/2019/06/07/mail-server-software-exim-critical-bug/

 

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET多層防禦技術 有效阻擋駭客攻擊與威脅

越來越多人習慣透過手機進行網上交易和電子支付，以往，用戶只要透過官方途徑，即可避免下載到仿冒應用程式，相對可以放心使用這些金融支付工具，例如銀行 app 或 PayPal 等。ESET研究人員發現有駭客把惡意軟體偽裝成電池管理工具，以「覆蓋攻擊」模式（即惡意軟體以一層透明介面，覆蓋到官方正常的金融應用程式之上）記錄和盜取用戶資料，此攻擊的可怕之處在於：

1）整個過程只需 5 秒鐘

2）它繞過了雙重身份驗證（2FA）

3）該金融應用程式本身是從官方途徑下載，讓用戶的警覺性大大減低

這也代表很多用戶在安裝應用程式時，都沒有留意權限問題，例如上述案例中的電池管理工具，根本沒有要求用戶授予存取聯絡人的權限。如何避免成為受害者呢？！ESET資安專家建議：下載應用程式時，除了要使用官方商店，還需要檢查該應用程式的下載次數和評分，留意權限問題，定期更新手機的作業系統，以及安裝可靠的防毒軟件。另外如發現手機出現來歷不明的應用程式、耗電量或數據量增加、裝置過熱或變慢、有異常費用或自動撥打電話等，都可能是裝置已受感染，都要馬上處理，才能防止個資被竊或造成財務上的損失。 

ESET多層防禦體系的基礎：機器學習技術

ESET獨特的多重防護核心，搭配ESET LiveGrid®雲端技術，在網際狙殺鍊(Cyber Kill Chain)的各個階段主動反擊，有效阻擋現今詭變多端的惡意軟體與駭客攻擊，為用戶提供不間斷的最強防護效能。其中自行開發的機器學習引擎–“Augur”，該引擎運用神經網路（比如深層學習和長短期記憶）搭配六種精選分類算法，具有強大的綜合分析能力，根據檢測特徵，正確識別樣本的特性，來判定為無毒，有害（廣告類灰色程序）或惡意（病毒，木馬等各類威脅），不僅幫助用戶防禦病毒，木馬等全類型惡意程式，還能夠抵禦廣告插件等拖慢系統性能，存在潛在危害的不良應用軟體。


另外還將惡意樣本進行自動化群組歸類和運算，找出新的惡意基因及其行為模式，為病毒檢測引擎提供檢測依據，再加上基因圖譜與海量白名單資料庫的比對，來去除無害對象，也最大程度地避免了誤判。

ESET的“Augur”防毒引擎可自動微調和優化，使其與基因檢測、沙箱、內存分析及行為特徵提取等其他防護技術相輔相成，保障最高的檢測率及最低的誤判率。 

從以下圖二和圖三中可以看出，在目前全球的防毒軟體品牌中，ESET除了高檢測率外，還做到了最低的誤判率；同時還具備系統資源佔用低，深受全球1.1億用戶信賴。 


ESET為國際資安領導品牌，持續進化引擎的防禦能力，除了既有的發現變種病毒隨即發布更新外，陸續設計增添進階記憶體掃描器 ( Advanced Memory Scanner ) 、系統漏洞防護 (Exploit Blocker )等機制，在最新變種病毒出現尚未被防毒引擎發現前，有能力分析陌生的檔案，藉此得知是否存在威脅性。欲知更多ESET多層防禦技術，請參考：https://www.eset.hk/about/technology.

若有任何資安需求，歡迎聯絡銷售團隊 2893 8860

企業資安解決方案：https://www.eset.hk/business/

 

 



About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET PARTICIPATES IN CLOUD EXPO HONG KONG ASIA 2019

HONG KONG, 22 May 2019 – ESET, a global leader in cybersecurity, will be an exhibitor at the upcoming Cloud Expo Hong Kong Asia 2019

 happening 22-23 May, at the Hong Kong Convention and Exhibition Centre. This is the fourth edition of the largest technology business event in North Asia, with more than 12,000 attendees from industry professionals specialising in Cybersecurity, Cloud Computing, IoT and many more. 

With ESET recording 22% of Hong Kong respondents being victims of virus attacks in the past 12 months from their Consumer Survey, visitors can look forward to learning more about suitable cybersecurity solutions by attending this event.  

During the two-day exhibition, visitors can look forward to a showcase of cutting-edge Cyber Security solutions from Endpoint to the Cloud by ESET and Greycortex. 

Aside from that, Kenneth Lo, Senior Manager for Products & Services from Version 2, Exclusive Distributor of ESET Hong Kong will also be speaking on Day 2 of the conference, titled ‘NTA x Endpoint x Cloud Sandboxing x AI x Machine Learning’. The session will address the various solutions available to protect Enterprise infrastructures from known and unknown malware attacks by AI and Machine Learning. 

To find out more on ESET and our cybersecurity solution, please visit our booth located in Hall 1, booth B12

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

迎向智慧轉型年代 如何讓資料更安全地上雲端

 

引言：

迎向數位轉型浪潮，網路變成企業轉型基礎，確保網路安全，則成為企業在數位轉型的第一項功課，ESET 高級產品經理盧惠光認為，企業應善用智慧化的安全情報與工具，透過人工智慧與機器學習技術，建立主動內外偵測、防護以及回應機制，方能快速推進組織的創新轉型。

本文：

最近幾年，越來越多企業加入數位轉型行列，像是半導體大廠台積電啟動雲端服務，代工龍頭鴻海展開新佈局，利用大數據和人工智慧(AI)積極轉型新鴻海，由此來看，轉型數位化、智慧化已成企業的現在進行式。

@：企業網路安全盲點：只重視外部威脅、忽略內網風險

在數位轉型路程中，無論導入物聯網(IoT)、大數據、人工智慧(AI)等各種應用，最終都離不開雲端，而網路則是這些創新應用的基礎。ESET 高級產品經理盧惠光指出，數位轉型會提高企業對網路的依賴度，以前IT只是企業營運的一部份，但在數位轉型之後，IT變成企業營運基礎，如果基礎不安全，企業很難往上發展任何業務。

以製造業為例，許多企業正在啟動智慧製造轉型計劃，將傳統單點運作的生產機台，透過網路串連在一起，而SCADA系統中的工業控制參數、機台運作狀態等各項資訊，也會由原本只存在於工廠內部，轉變成透過網路上傳至雲平台進行統一的監控、管理，這種架構上的轉變，讓網路安全的重要性變得更高。但是很多製造業都沒有意識到這一點，他們對智慧製造的要求只有遠端控制及監測設備，缺乏完整的安全考量

盧惠光進一步指出，除了製造業之外，目前企業在網路安全防禦上，其實存在一個很大的盲點，就是資安解決方案大多集中部署在閘道端(Gateway)或終端(Endpoint)，沒有監測內部網路行為，一旦駭客穿透防火牆之後，就可以在內網自由移動，再加上現在有手機、平板、IP CAM、印表機…等各種連網設備，為駭客提供了更多入侵的管道，更有機會進入到企業內網。 

根據統計，高達7~8成資料外洩事件是來自於內部，背後原因可能是員工惡意/無心造成，也或許是惡意軟件潛藏在暗處，透過Http將資料一點一點慢慢地傳出去，導致防火牆很難即時偵測與攔截，等到企業發現時，駭客往往已將重要資料竊取到手。

@：用AI與ML分析內網行為  及早揪出資安風險

所以企業在規劃網路安全防禦時，網路流量分析(Network Traffic Analysis; NTA)是相當重要的一環，透過NTA搜集與分析內網連線，無論外部攻擊、駭客在內網的惡意行為都能即時偵測出來，像ESET 獨家總代理的人工智慧監控軟件(GREYCORTEX MENDEL)，便是屬於NTA的一種。 

盧惠光強調，GREYCORTEX MENDEL不只紀錄網路封包，更結合人工智慧與機器學習技術分析網路行為，可以及早發現未知威脅，或是潛藏在內部的惡意攻擊，就好像一個專業的資安人員，24小時監控內部的網路封包及動作，及這些動作是否正常。 

如果沒有人工智慧或機器學習技術，NTA就和一般的入侵偵測系統(IDS)沒有太大差別，原因在於系統很難有效判斷是黑或白，導致存在於灰色地帶的事件太多。 

盧惠光進一步解釋，過往以特徵值為基礎，過濾或阻擋惡意行為，或用規則去分析判斷不正常的網路行為，無論哪一種作法，都代表系統落在駭客後面，而人工智慧與機器學習具備自我學習能力，不只能及早挖掘可能有問題的連線，還可以降低誤判率。 

許多IT人員都知道，IDS有一個很大的缺點就是誤判太多，每天可能有2~3000個警報事件，需要管理者去處理，導致管理者最後疏於檢視，偏偏很多重大攻擊事件在初期看起來都是小事，之後才會造成資料外洩、加密數據庫…等大事，管理者的疏於處理，很可能就是日後資安危機的引爆點。 

盧惠光舉例，之前有一家企業在導入NTA後才發現，A與B兩個完全沒有業務關係的系統，A主機竟然會不定時地掃描B主機與資料庫，這種行為很明顯就是在竊取資料，而且不知道已經發生了多長一段時間。在這個案例裡，惡意軟件潛伏在A主機已經有一段時間，在潛伏期間一直定期去詢問要不要開始動作，這個詢問可能只是瀏覽一個普通的網站，但是從封包、走的protocol、瀏覽時間和行為，NTA就能找出與一般使用者不同的地方。

「惡意程式在偷資料前，一定會潛伏在電腦一段時間，只要這段時間被揪到，企業就一定可以去反應及處理，降低資安風險及損失，」盧惠光語氣肯定地說。 

置身在高度資訊化、高度風險的年代，企業應隨時檢視自身的資安架構，選用一個具備分析能力的資安解決方案，用更省力的方式做好資安防禦。GREYCORTEX MENDEL是一個能夠符合各產業需求的標準防駭監察設備，除了上述提到的製造業以外，醫療、零售、金融…等產業都可以藉此強化安全防禦機制，為產業轉型打下良好基礎。

*參考建議報價：500MB-每個月約USD$3,600(請與代理商洽詢)/ 技術服務另計

#立即申請試用，聯絡銷售團隊 2893 8860

或電郵申請 sales@eset.hk

GREYCORTEX MENDEL：

https://www.eset.hk/business/network-traffic-analysis

*原文轉貼於數位時代：https://www.bnext.com.tw/article/53052/wisdom-data-safety

 

 

About Version 2

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。