Shellshock

Unwire.pro 讀者今年應該看到很多有關資訊保安的新聞，至今針對香港媒體機構的網路攻擊仍未停歇。趨勢科技剛發表了最新資安報告給出 8 大預測，不僅黑客犯罪交易會愈來愈熾烈，針對 Android 手機、物聯網和流動付款平台的攻擊將變本加厲，鎖定機構的魚叉式攻擊亦將遍及全球。

近日 Yahoo 旗下有數個伺服器被發現有病毒感染，但就並非如外界般指為由於 Shellshock 漏洞所致。Yahoo 亦指所有用戶資料仍非常安全。

隨著 Shellshock (Bash 漏洞) 的安全疑慮逐漸攀升，此漏洞很可能對全球近 5 億台的網站伺服器以及手機、路由器和醫療裝置等各種連上網際網絡的裝置造成威脅。趨勢科技提供一系列免費工具，讓大眾掃瞄自己的 OSX 和 Linux 伺服器，以保護伺服器與網站使用者的安全。

unwire.pro 早前曾報導的漏洞 Shell Shock，雖然資安人員認為其影響將較 Heartbleed 來得更大，範圍亦更廣泛。但用戶亦絕非處於被動狀態，香港資安服務供應商 Network Box 近日就推出兩種新措施以阻擋其威脅，為用戶攔截 Shell Shock。

各位 unwire.pro 讀者還記得數月前爆出的嚴重資安漏洞 Heartbleed 嗎？雖然 Heartbleed 在被揭發後的一段時間內已在多方合力之下被修補，但世上總有着千萬種不同的漏洞。日前就有研究人員揭發一種威脅可媲美 Heartbleed 的大型漏洞。