趨勢科技2016年Pwn2Own零時差漏洞競賽 防禦企業資安未爆彈
【2016 年 3 月 25日 台北訊】根據全球資安軟體及解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)研究團隊觀察,在2015年大型零時差漏洞攻擊頻仍,Pawn Storm網路間諜行動曾運用Java、Adobe漏洞進行大規模攻擊,引發一波企業及組織資安危機。為幫助用戶享有安全的網路環境,趨勢科技持續精進資安防禦佈署,除了在2015年發掘49個漏洞之外,在併購 HP Tipping Point團隊後,繼續支持旗下Zero Day Initiative (ZDI) 懸賞計畫下的專案研究團隊DVLab所主辦的2016 Pwn2Own 零時差漏洞比賽,期望藉由比賽的舉辦,鼓勵資訊安全產業的優秀菁英一同發掘主要軟體平台的漏洞,與趨勢科技一起打造更完善的資安環境。
Zero Day Initiative (ZDI)計畫連續多年獲全球知名研究機構Frost & Sullivan評選為全球漏洞研究領導廠商,透過持續挖掘最新的軟體漏洞,與開發商攜手提升產品安全性。趨勢科技於今年三月完成HP Tipping Point併購案後,旗下的Zero Day Initiative (ZDI) 懸賞計畫除持續支持Pwn2Own 零時差漏洞比賽,趨勢科技 TippingPoint解決方案擁有 Digital Vaccine® Labs (DVLabs) 的威脅情報,並透過領先業界的Zero Day Initiative (ZDI) 懸賞計畫搭配趨勢科技Smart Protection Network™ 全球威脅情報網路,為客戶帶來完善防護,防範最新的漏洞與零時差漏洞攻擊。
趨勢科技全球研發長張偉欽表示:「透過完善的資訊安全管理及防禦機制設計,趨勢科技研究人員與開發團隊密切合作以確保產品能提供最佳保護。在2015年的AV-Test測試結果中,趨勢科技 OfficeScan™攔截零時差惡意程式與嚴重感染惡意程式的分數皆達到100%;而2015年趨勢科技成功發掘並偵測阻擋49個漏洞,其中更含有包括Adobe、Java、Windows等11個零時差漏洞,並於第一時間回報系統開發商,即時改善產品安全,也讓用戶避免可能的漏洞攻擊。在HP Tipping Point併購案完成後,趨勢科技的資安防禦技術更加完整,幫助用戶回應已知及未知的威脅與漏洞攻擊。」張偉欽也表示:「趨勢科技相當重視資安人才的培育,我們期盼持續透過Zero Day Initiative (ZDI)獎勵機制及Pwn2Own零時差漏洞賽事的舉辦,鼓勵並挖掘人才一同投入漏洞防禦,幫助全球用戶面對複雜的網路防護挑戰!」