Skip to content

安全公告：GNU Inetutils telnetd 危急漏洞

GNU Inetutils telnetd 伺服器發現多項危急漏洞，影響大多數現代 Linux 部署。這些缺陷允許攻擊者在顯示登入提示前，即可繞過身分驗證並執行遠端程式碼 (RCE)。

狀態：目前尚無修補程式。 強烈建議立即在所有受影響的主機上停用 Telnet 服務。

漏洞摘要

漏洞類型編號CVSS 分數受影響版本
SLC 緩衝區溢位尚未指派危急 (Critical)2.7 及更早版本
身分驗證繞過 ($USER 變數)CVE-2026-240619.81.9.3 及更高版本

使用 runZero 進行識別

請在您的資產清單 (Asset Inventory) 中使用以下查詢語句來尋找可能受影響的 Linux 系統：

_asset.protocol:=telnet AND protocol:=telnet AND os:Linux AND banner:=”%login:” AND NOT banner:busybox

建議採取行動

  • 在整個網路中停用 telnetd 服務。
  • 確保實施嚴格的網路存取控制（防火牆）。
  • 將遠端管理工具更換為具備加密功能的 SSH。

關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

強韌設計：Scale Computing 與 Eaton

IT 停機不僅僅是災難期間的不便，更是沉重的財務負擔，每小時損失可能高達 10 萬美元。Scale Computing™ 與 Eaton 聯手打造防災型基礎設施，旨在實現持續運行並簡化恢復流程。

合作的優勢

Eaton 提供值得信賴的 UPS 與電力管理，而 SC//HyperCore™ 提供自我修復的基礎設施。兩者結合，確保您的電力與業務永不中斷。

主動式「災難避免」設計

與其事後補救，我們的設計旨在從源頭防止災難轉向業務中斷：

  • 消除風險： UPS 保護可防止電力中斷導致業務停擺。
  • 自我修復： SC//HyperCore™ 可自動維持應用程式運行。
  • 從邊緣到核心： 無需額外硬體或專門的 IT 開銷，即可隨處部署。

對組織的關鍵效益

  • 持續運作時間： 在風暴、突波或電網不穩時仍具備極高可靠性。
  • 簡化管理： 降低對現場技術人員的依賴。
  • 數據安全： 透過內建備份與恢復，大幅降低數據遺失風險。
  • 卓越領導： 由彈性技術領域的領導者為您提供專業保護。

不要等待災難後才恢復，今天就開始避免災難。

關於 Scale Computing

Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。 Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存，並將其整合為一個高度可用的應用程式運行系統。 憑藉其專利 HyperCore™ 技術，HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題，讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO)，Scale Computing HC3 將是您理想的基礎設施平台。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

零信任應用程式存取指南

混合辦公時代下 SaaS、設備與使用者的安全保護

雲端原生 NAC 的轉型

零信任將安全重心從網路邊界轉移到使用者與設備本身。與傳統 NAC 不同，雲端原生解決方案在所有環境中提供持續驗證與即時的可見性。

零信任存取的核心支柱

  • 最小權限 (Least-Privilege)： 僅授予完成任務所需的最低限度存取權。
  • 持續驗證： 對設備健康狀況與使用者情境進行不間斷的監控。
  • 微分割 (Microsegmentation)： 劃分網路區域，防止攻擊者進入後的橫向移動。

分階段實施藍圖

01 身分驅動控制： 從強化使用者身分驗證開始。
02 設備狀態檢查： 驗證受控設備與員工自有設備 (BYOD) 的健康狀況。
03 網路分割： 建立更小的網路區域以限縮風險。
04 進階數據分析： 利用數據持續優化並精煉安全策略。

總結

透過轉向雲端原生的零信任架構，組織可以簡化安全營運，同時為混合辦公的員工提供卓越且安全的存取體驗。

關於 Portnox

Portnox 致力於提供易於部署、營運及維護的網絡存取控制、安全及可視化解決方案。 Portnox 軟件可以部署於本地、以雲端服務交付，或採用混合模式。其無代理程式 (agentless) 及與供應商無關 (vendor-agnostic) 的特性，讓企業能夠善用現有的網絡及資訊安全投資。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

供應商存取監控與稽核指南

大多數組織對供應商存取的監控僅止於 VPN 日誌。它記錄了「誰」連線，卻無法解釋連線後的「行為」。缺乏行為數據會導致事故調查只能依靠假設而非事實。

網路可見性核心需求

  • 即時與回溯追蹤存取的系統與服務。
  • 對所有通訊進行協定級別的分。
  • 記錄數據傳輸量與方向。
  • 詳細記錄檔案複製與執行的指令。

VPN 與 ZTNA：原則的轉變

傳統 VPN

開啟整個網路區段。連線後，供應商可能觸及比工作需求更多的系統。

現代 ZTNA

僅授予對獲准使用的特定服務或應用程式的存取權，其餘網路皆不可觸及。

影子存取的風險 (4G/5G 路由器)

供應商為了方便常會安裝未經授權的 4G/5G 路由器。這些設備完全繞過了安全政策與稽核軌跡，在穩定的 OT (作業技術) 環境中構成嚴重風險。

如何偵測非法硬體

網路偵測與回應 (NDR) 解決方案透過以下方式識別非法硬體：

  • 設備發現： 自動分類網段上的每一個新設備。
  • 行為基準： 針對新的通訊模式或未知目的地發出警報。

關於GREYCORTEX
GREYCORTEX使用先進的人工智能，機器學習和數據挖掘方法來幫助組織使其IT操作安全可靠。MENDEL是GREYCORTEX的網絡流量分析解決方案，它可以通過檢測對其他網絡安全產品所缺少的敏感數據，網絡，商業機密和聲譽的網絡威脅，來幫助公司，政府和關鍵基礎設施部門保護其未來。MENDEL基於十年的廣泛學術研究，並使用在四項美國NIST挑戰賽中均獲得成功的技術進行設計。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。