Adobe源代碼泄露恐引發安全危機

近日，軟件公司奧多比（Adobe）承認公司大量的源代碼以及數百萬用戶資料泄露，這些泄露的信息可能會成為黑客入侵企業網絡的工具。由于Adobe的產品在數字媒體、出版設計等領域得到廣泛應用，因此需高度重視其可能造成的風險。趨勢科技建議用戶盡快更改服務密碼、安裝相關補丁，并使用趨勢科技威脅發現設備（Threat Discovery Appliance，簡稱TDA）來檢測網絡上傳輸的未知惡意文件，保證企業網絡安全。

據悉，Adobe在本月初發出警告，表示已經有黑客利用ColdFusion產品漏洞，滲透其計算機網絡，竊取了Acrobat、ColdFusion、ColdFusion Builder等多款被廣泛使用的軟件源代碼和290萬個客戶信息。這些信息包括了客戶名字、加密信用卡/借記卡號、信用卡過期日期、加密密碼，及其它與客戶訂單相關的信息。雖然目前還沒有遭到攻擊的確切案例，但是處于信息安全防護的敏感性，用戶需要密切關注相關動態。

趨勢科技（中國區）產品經理蔣世琪指出：“源代碼泄露事故不是第一次發生，也絕非最后一次。源代碼的泄露往往不會立刻造成一些顯而易見的安全損失，卻可讓黑客挖掘漏洞的模式從‘黑盒測試’變成‘代碼查找’，發動攻擊的難度也大大降低，可以預計未來會有大量Adobe漏洞被發現和利用。因此，未雨綢繆、及時采取防范措施就顯得很必要了。”

用戶信息的大規模泄露則將對信息安全造成更直接的威脅。由于這些信息包括用戶名、銀行卡賬號、密碼等敏感信息。因此除了會增加真實或虛擬財產被竊取的幾率之外，還有可能被用來進行網絡釣魚攻擊，對用戶的信息安全造成進一步威脅。

建議大家警惕并防范此次Adobe源代碼以及用戶信息泄露所造成的威脅，可以采取以下幾種措施：

1.如果用戶是Adobe的會員，請及時更改密碼。如果在其它的網站上使用相同的賬號密碼，需要一并進行修改。

2.如果用戶曾經在Adobe使用并登錄過信用卡或借記卡，請注意這些卡片是否有不明消費內容。

3.由于Adobe多種產品的源代碼也被竊取，因此接下來可能會有針對這些源代碼漏洞的惡意程序出現，建議使用TDA類安全工具來檢測網絡上傳輸的未知惡意文件，以便從“偵測 – 分析 – 加固 – 響應”四個階段進行攻擊生命周期研究及解決信息幫助，強化現有的信息安全防護措施，并與其整合形成一套完整且針對客戶環境量身定制的個性化防御方案，進而提升所有端點的防護能力。