“防微杜渐 3招预防Adobe源代码泄漏安全危机”

本篇文章927字，读完约2分钟

最近，软件企业奥多比( adobe )承认企业大量源代码和数百万客户数据流失，这些泄露的新闻有可能成为黑客入侵公司互联网的工具。 因为adobe的产品在数字媒体、出版设计等行业广泛使用，所以必须重视风险。 趋势科技尽快更改服务密码，安装相关补丁，使用趋势科技威胁检测设备( threat discovery appliance，简称tda )在互联网上传输的未知恶意

adobe于本月早些时候发出警告，利用coldfusion产品的漏洞渗透到计算机互联网中，吸引了acrobat、coldfusion、coldfusion builder等众多广泛采用的软件源代码和290万人的 这些新闻包括客户名称、加密的信用卡/借记卡号码、信用卡到期日、加密的密码以及与客户订单相关的其他新闻。 目前没有受到攻击的确切例子，但对新闻安全很敏感，客户必须密切关注相关的动向。

趋势科技(中国区)产品经理蒋世琪说:“源代码泄漏事故不是第一次，也不是最后一次。 虽然源代码泄露不会很快导致明显的安全损失，但是黑客发现漏洞的模式可以从“黑匣子测试”变为“代码搜索”，发起攻击的难度也会大大降低，未来会发现很多adobe的漏洞， 因为需要迅速的防备，才能摔倒。”

客户新闻的大规模流失会对新闻安全造成更直接的威胁。 因为这些新闻包括顾客姓名、银行卡账号、密码等敏感新闻。 这是因为它不仅增加了真实和虚拟财产被盗的几率，还可能被用于网络钓鱼攻击，给客户的新闻安全带来更大的威胁。

趋势科技建议客户采取以下措施，警惕并防止此次广告源代码和客户新闻泄露带来的威胁:

1、如果客户是adobe的会员，请马上更改密码。 如果在其他网站上使用相同帐户的密码，则需要批量更改。

2、如果客户在adobe上使用信用卡或借记卡登录过，请观察这些卡是否有不明的费用副本。

3、由于adobe许多产品的源代码也被盗，今后可能会出现比较这些源代码漏洞的恶意程序，因此建议使用tda检测互联网上传输的未知恶意文件。 趋势科技tda提供了完善的攻击分解，从“检测-分解-强化-响应”四个阶段进行攻击生命周期研究，通过处理新闻，强化现有的新闻安全防范措施，并与之整合，以适应客户环境的需要，从而形成卡卡