unwire.pro 早前曾報導的漏洞 Shell Shock,雖然資安人員認為其影響將較 Heartbleed 來得更大,範圍亦更廣泛。但用戶亦絕非處於被動狀態,香港資安服務供應商 Network Box 近日就推出兩種新措施以阻擋其威脅,為用戶攔截 Shell Shock。u
加強用戶資訊安全
資安服務供應商 Network Box 日前指,他們現時已為用戶推出更新,以堵截 Shell Shock 的侵擾。是次推出的更新服務分別為 NBIDPS (Network Box Intrusion Detection and Protection System) 與 WAF+ (Web Application Firewall Plus),兩項服務均為因應早前被披露的 Shell Shock 漏洞而推出,此兩項服務將可偵測到含有 Shell Shock 攻擊的檔案,繼而將其封鎖。
現時 LINUX 廠商大多都已為此漏洞推出 patch,但就有 Google 安全人員 Tavis Ormandy 認為是次推出的 patch 似乎並不完整,因此在短時間內,各位 unwire.pro 讀者應保持警惕,並留意最新的動向。而 Apple 日前就表示將於短期內為用戶推出更新,以修補系統中的 Shell Shock 漏洞。Apple 特別指,若然用戶並無對系統的預設設定作出修改,暫時而言仍為安全。