舊版本反垃圾郵件支援明年初終止服務，現有用戶免費升級！

Virus Bulletin - VBSpam

感謝您對 ESET 網絡防護產品的支持！ESET 將會在 2019 年 1 月 31 日，終止下述版本的反垃圾郵件支援服務。為了確保您的公司通信受到最高級別的保護，我們強烈建議您升級 ESET 安全產品。最新版本的安全產品增強了反垃圾郵件引擎的效能，垃圾郵件捕獲率達到 99.999 ％，並連續多次友獲 Virus Bulletin 頒授 VBSpam +獎項。

受影響產品包括： 

ESET Mail Security for Microsoft Exchange Server (EMSX v. 3, v. 4)

ESET Mail Security for IBM Domino (EMSL v. 3, v. 4)

ESET Smart security Business Edition (ESSBE v. 3, v. 4)

ESET Mail Security for Linux (UESETS v. 3, v. 4.0.10.0)

ESET File Security for Linux (UESETS v. 3, v. 4.0.10.0)

ESET Gateway Security for Linux (UESETS v. 3, v. 4.0.10.0) 

到期後，上述產品仍可獲得防病毒和反惡意軟件的功能，唯反垃圾郵件防護將不再起作用。

了解更多

如在軟件升級或設定期間需要技術支援，歡迎隨時與我們的專家聯絡：
技術支援熱線：(852) 2893 8186技術支援電郵地址：support@eset.hk

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

勒索病毒與企業安全：新白皮書

勒索病毒依舊構成嚴重威脅；本白皮書闡述企業為降低風險，需要了解的信息和採取的措施

2018年全年，不法份子繼續運用勒索病毒，針對大型機構發起攻擊。今天，我們發布了一份新的白皮書，闡述為何稱勒索病毒仍對公司企業構成嚴重威脅，含大中小型組織機構在內，以及相關組織機構可採取哪些措施，降低勒索病毒攻擊所造成的風險和損失。

本白皮書重點討論，受勒索病毒攻擊所威脅的三大重災區：遠程訪問、電子郵件和供應鏈，旨在幫助首席執行官、首席信息官、首席信息安全官和企業風險經理了解，勒索病毒威脅現狀及其值得關注的幾大演變領域。有關勒索病毒響應措施的詳細技術探討，請見本文附件。

勒索病毒：企業視角

下載勒索病毒白皮書

按一下以存取 ESET_Ransomware_Enterprise.pdf

目標更廣、胃口更高

倘若貴司近期未曾遭受勒索病毒攻擊，可能會想當然地以為，這一威脅已塵封在網絡犯罪的歷史檔案庫之中。產業期刊專題文章，也將勒索病毒稱為“2017年產物，與採集數字貨幣相比，呈減少趨勢”。但在本質上，這些專題文章所反映的事實是，儘管數字貨幣採集案例的檢測數量一直處於上升勢頭，同時勒索病毒明顯活躍跡象逐漸減少​​，但需要澄清的是，勒索病毒依然構成各類組織機構不得不面臨的一大嚴重威脅。


以美國亞特蘭大市發生的情況為例。五大市政部門遭受勒索病毒攻擊：涵蓋懲教、水利資源管理、人力資源、園林休閒設施建設及城市規劃部門。一系列城市職能受到嚴重影響，含民眾無法網上繳納水費和購買公交車票在內。該市的哈茲菲爾德傑克遜國際機場，也被迫關停公共Wi-Fi服務長達一周時間。雖然亞特蘭大市政府正義凜然地拒絕繳納五萬美元贖金，但事件本身所造成的經濟損失卻高達數百萬美元（最終可能接近1700萬美元）。


截至本白皮書撰文之時，勒索病毒已攻陷各州及地方政府和教育行業內的大量機構，造成重大損失。我們之所以了解這些情況，是因為此類機構通常承擔社會通報義務。醫療保健行業的情況也大致相同，由於患者生命安全受到威脅，政府機關不得不下令強制關停部分醫療機構。


但對於那些無需承擔數據安全洩密事件披露義務的​​機構，情況又如何呢？不妨合理斷言，遭受勒索病毒目標性攻擊的商業企業很可能將竭力掩蓋事實，以免成為新聞輿論的焦點。也就是說，對於勒索病毒所造成的威脅規模，無法單憑公開新聞報導來判斷。通過採訪合作推廣商及安全廠商的客服人員，我們了解到，勒索病毒仍是給各行各業造成巨額損失的一大罪魁禍首，受害者層出不窮。

利用遠程桌面協議推波助瀾

我們還了解到，2018年期間發生、針對醫療保健機構和政府機關的一系列勒索病毒攻擊事件，均有著勒索病毒家族SamSam（ESET產品將其檢測為MSIL/Filecoder.Samas）的身影。 SamSam通過“暴力破解已啟用遠程桌面協議的終端設備”（美國衛生部）發起攻擊，滲透組織機構內網。


啟用遠程桌面協議的終端設備，是諸如數據庫服務器等一類設備，運行有遠程桌面協議（RDP）軟件，可通過互聯網或其他網絡實現遠程訪問。如服務器只採用用戶名和密碼組合的訪問保護機制，攻擊者將在選定服務器作為攻擊目標後，以高速自動化機制反复猜測密碼，即以此命名的所謂暴力破解。由於缺乏輸入失敗次數的上限機制，此類攻擊非常有效，最終可廣泛攻陷各類機構的內部網絡。勒索病毒已在2018年7月成功入侵了大型醫藥檢測機構Lab Corp，在不到一小時的時間內，攻陷7000台計算機及350台運營服務器（CSO）。


據Shodan搜索引擎檢測數據顯示，截至2018年10月28日，互聯網上共有二百五十多萬台計算機明確啟用了遠程桌面協議（需註冊後，方可查看Shodan搜索結果過濾後的條目），其中有一百多萬台位於美國境內。對於攻擊者而言，所有此類設備都是潛在攻擊和被利用對象。一旦被成功入侵，這些計算機可被用作肉雞，或正如白皮書所稱，其登錄口令將在xDedic等黑市上被販賣。

總結

網絡安全威脅具有疊加特性。這種“威脅疊加”現象意味著，廣泛利用外部計算機資源採集數字貨幣，並不會造成不法份子無暇開發和利用遠程桌面協議攻擊技巧，為勒索病毒攻擊營造利潤豐厚的回報空間。同理，組織機構盡量規避遠程桌面協議的應用 – 雖然很多場合，有著充分的應用必要性 – 並不意味著可以因此忽略應給予員工的防釣魚培訓。


正如白皮書中所明確的那樣– 在確保給予員工充分培訓的基礎上，組織機構需具備：良好的安全策略，全面貫徹並紮實執行；正確搭配安全產品和工具，含通過測試的備份還原系統在內；以及時刻更新的事件響應方案。即便所有以上各項全部落到實處，再加上安全防範意識的常態化，也無法保證絕對不會染毒，但卻可以大大提高針對網絡攻擊的防禦能力和/或事後還原能力。


在各國政府實現全球緊張局勢整體緩和之前，針對網絡犯罪行為所做的鬥爭不僅將會繼續下去，鬥爭規模也必將隨新技術應用所帶來的社會效益進一步擴大。衷心希望，通過解釋勒索病毒依然對組織機構構成一大嚴重威脅的原因及其應採取的防範措施，本白皮書能夠在最大程度降低失誤因素所造成損失的同時，有助於保障前句社會效益的實現。

下載白皮書：《勒索病毒：企業視角》。

按一下以存取 ESET_Ransomware_Enterprise.pdf

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

超過八成的路由器有安全漏洞，用戶有遭受網路攻擊之風險

您知道嗎？！您使用的Wi-Fi路由器，其中所蘊含的安全性漏洞可能使您暴露於一系列的威脅之中！！！

據美國消費者研究院（ACI）調查顯示，美國家庭和辦公室所使用的Wi-Fi路由器中，超過八成（83%）由於韌體未能及時得到更新及彌補安全性漏洞，讓使用者面臨遭受網路攻擊的風險。 

美國消費者研究院是在抽樣測試了美國市場上現售、來自14家廠商的186台居家辦公Wi-Fi路由器後，得出上述令人不安的資料。

“我們運用Insignary公司的Clarity掃描工具分析後發現，在186台抽樣路由器中，有155台（83%）被發現存在韌體安全性漏洞、可能遭受網路攻擊，平均每台路由器上的漏洞數量達到172個，由已認定存在漏洞的155台路由器平攤的話，則每台路由器平均漏洞數量高達186個，”這篇名為《保障物聯網設備安全：您使用的Wi-Fi路由器安全性如何？》的報告稱，從而使已知安全性漏洞總數剛好超過32,000個。

使用者風險涵蓋個人資訊洩露，可能進一步引發盜用身份或網路欺詐等惡意活動，同時路由器被操控後，可作為向網內和網外其他設備發起攻擊的平臺。 

所有漏洞並非蘊含同等的安全威脅，按照全美漏洞資料庫漏洞分級標準（低、中、高及危險）來劃分，已檢測到的安全性漏洞中，屬於危險的占7%， 高風險的漏洞為21%，中風險漏洞則為60%。平均而言，發現每台路由器分別存在12個危險級及36個高風險級安全性漏洞。

鑒於開放原始碼的日益依賴，被認為是導致路由器韌體間產生安全性漏洞的首要關鍵因素之一；另外廠商推出安全更新修補的速度往往過慢，甚至完全不發佈更新修補，還有就消費者而言，往往沒有想到要更新路由器韌體及意識到其中存在安全性漏洞。 

路由器（及其接駁網路）所面臨的威脅並非是純粹的假設。就在最近四個月前，就曾發生過五十多個國家境內的數十萬台路由器，被名為VPNFilter的惡意程式大規模感染的事例；

還有2016年10月21日發生的一系列DDos攻擊被廣泛報導的事件，使美國不少互聯網活動受到嚴重干擾，其中就有安全機制欠缺的家用路由器，被用來部署僵屍網路、協同發起攻擊。幾周後，德國電信公司名下的多達90萬名用戶，因路由器感染了上月DDos攻擊幕後黑手的同一Mirai僵屍網路惡意程式，而被迫下線長達兩天。

為了增加路由器的安全，ESET資安專家建議如下，

1.更改路由器的密碼(字母加數字的高強度密碼)

2.路由器預設的管理IP修改為自己指定的特殊IP;開啟路由器MAC位址過濾功能，只允許已知設備連入

3.關閉設備本身的WPS PIN碼與UPnP機制

4.常登錄路由器管理後台，看看有沒有不認識的設備連入了WIFI，如果有，及時將其清除

5.注意韌體更新，減少設備漏洞威脅

6.安裝知名防毒軟體(非常重要!!!)， ESET Internet Security網路安全套裝配備【掃描路由器】功能，可協助在連線至外部網路時，識別駭客攻擊路由器並提高防護等級。

(欲了解產品：https://www.eset.hk/home/) 

原文出處：https://www.welivesecurity.com/2018/10/08/routers-firmware-flaws-leave-users-risk/

關於Version 2

Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。

ESET Declared a Leader and Top IT Security Vendor in Central and Eastern Europe

ESET, the leading IT security company based in the European Union, is the top endpoint security vendor in Central and Eastern Europe (CEE), taking the most sizeable portion of the annual market share. According to the IDC Endpoint security software market shares 2017 report, ESET’s market share in the CEE region accounts for 37.5 percent, outpacing all of its competition[1]. IDC has estimated ESET generates around 90 million USD from the IT security revenues recorded in the region in 2017 following 13.5 percent year-on-year growth. ESET is also included among IDC’s “established leaders“, which are large organizations with extensive R&D teams, robust security suites and strong investments in innovation.


“ESET’s technology comes from Central Europe, with our first software being developed in Slovakia more than 30 years ago, which makes us even more proud to keep the CEE region as our stronghold. We are proud to be the leading ’made in the European Union’ IT security solution and pleased that we are expanding our reach further in Europe including our fast growing Western European markets,“ says Miroslav Mikus, ESET Sales and Marketing Director for the EMEA region. 


ESET is headquartered in Central Europe and accounts for 37.5 percent CEE market share based on this recently released IDC market report. ESET ranks 6th globally according to the analyst firm.

IDC highlights ESET Encryption and two-factor authentication in its report, both crucial elements in the already active GDPR legislation. “Both multi-factor authentication and encryption are available to midmarket customers of ESET at an acceptable price and level of complexity along with ease of use… An offering that promises significant data security improvements for ESET’s customers,” writes Mark Child, IDC’s CEE Security Practice Lead, author of this report.

[1] Mark Child, Research Manager, Software, Central and Eastern Europe Endpoint Security Software Market Shares, 2017 (market data for 2017) Available on IDC website.

 

About Version 2 Digital

Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.

Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.

About ESET
For 30 years, ESET® has been developing industry-leading IT security software and services for businesses and consumers worldwide. With solutions ranging from endpoint security to encryption and two-factor authentication, ESET’s high-performing, easy-to-use products give individuals and businesses the peace of mind to enjoy the full potential of their technology. ESET unobtrusively protects and monitors 24/7, updating defenses in real time to keep users safe and businesses running without interruption. Evolving threats require an evolving IT security company. Backed by R&D facilities worldwide, ESET became the first IT security company to earn 100 Virus Bulletin VB100 awards, identifying every single “in-the-wild” malware without interruption since 2003.

2018 足球狂熱 – ESET VS Malware









 

 

關於Version 2 Limited

Version 2 Limited是亞洲最有活力的IT公司之一，公司發展及代理各種不同的互聯網、資訊科技、多媒體產品，其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴，Version 2 Limited 提供廣被市場讚賞的產品及服務。Version 2 Limited 的銷售網絡包括中國大陸、香港、澳門、台灣、新加坡等地區，客戶來自各行各業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。

 

關於ESET

ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。