Microsoft Outlook 發布重大漏洞公告，Openfind 協助客戶即時因應資安威脅

2023 年 1 月份由美國非營利組織 MITRE 所維護的國際漏洞資料庫 CVE 接獲郵件軟體 Microsoft Outlook 之嚴重漏洞，給予編號 CVE-2023-23397 及高達 9.8 分的 CVSS 漏洞評等（最危險為滿分 10 分），不論是機密性、完整性及可用性皆達最高風險等級，並且能由網路任一處發動此攻擊；最嚴重的是其不需要使用者任何互動即可觸發，是一種駭客能輕易獲得特定主機存取權、甚至是管理者權限之權限提升（elevation of privilege，EoP）漏洞。由於有多個報告指出漏洞正受到攻擊，且可能被駭客利用作為攻擊歐洲組織的工具，因此微軟已公開確認此訊息，並於 3 月 14 日釋出偵測工具及提供修補程式。

此重大資安漏洞對於所有 Windows 版本的 Outlook 使用者威脅甚鉅，只要用戶端一收到帶有偽裝成行事曆事件通知的特定惡意信件，不需要讀取或開啟該信件，即可觸發個人電腦自動送出已儲存之 SMB 伺服器身分認證資訊，等於無聲無息將企業的「網芳」或內部 Microsoft AD 等重要身分認證資訊，無條件奉上送至駭客手中，攻擊者不但可冒用受害人身分完成驗證存取，甚至能盜取資料或安裝惡意軟體。管理者雖可透過封鎖 TCP 445 埠，也就是通往 SMB 伺服器的對外連線來阻擋身分認證資訊被自動送至惡意主機，卻也會因此影響網芳等服務的正常使用。另一變通方式是將 Outlook 軟體中的行事曆改為「不會顯示提醒」避免觸發此漏洞，不過此舉則可能影響所有人員的日常行事曆使用，帶來更多辦公流程的不便。

Openfind 網擎資訊近期亦陸續接獲不少客戶詢問此一資安事件，因本問題根源於微軟之郵件軟體漏洞，Openfind 身為郵件主機及相關資安服務提供者，從郵件遞送過程中協助攔阻處理的重要性不言可喻。網擎資安長張嘉淵表示：「目前網擎資訊持續服務許多重要政府機關及大型企業客戶，既然此次針對 Outlook 零時差漏洞之攻擊是透過寄送惡意 Email 的手法，網擎自是責無旁貸，第一時間已由 Openfind 電子郵件威脅實驗室著手研發可阻擋此類攻擊的方式，協助所有客戶立刻降低相關風險。」目前 Openfind 的 Mail2000 與 MailGates 等軟體產品，以及 OSecure 或 MailCloud、政府雲端電子郵件(EaaS)等服務，皆可提供對應 Outlook CVE-2023-23397 安全漏洞之防護功能，將問題信件攔阻後去除惡意內容，徹底避免 Outlook 使用者收到信件後造成身份被盜用之後續危害。

大型企業或組織由於系統使用者眾多，在各原廠如微軟等發佈程式更新後，往往無法全面替內部所有人員完成修復，尤其在漏洞經公開披露後，企業首當其衝馬上面臨極大的資安風險。因此如果能透過 Openfind 這一類的角色從過程中直接攔阻各式零時差攻擊，以「聯防」的方式，從不同管道協力處理緊急資安事件，除了能為所有客戶把關第一道防線之外，也共同為守護全民資安發揮在地的最大力量。

關於 MailGates 郵件防護系統

MailGates 郵件防護系統提供即時完整的郵件安全服務，結合全球反垃圾郵件引擎、進階防毒引擎、動態沙箱分析、惡意 URL 過濾引擎及信件詐騙智慧分析引擎，整合台灣在地威脅情資，提供多層次防護。符合 Gartner SEG 標準的郵件安全閘道，為企業解決垃圾郵件困擾，並可防範 APT 攻擊、勒索軟體攻擊、零時差（Zero-Day）攻擊、社交工程攻擊（Social Engineering）、魚叉式攻擊（Spear Phishing）以及商務電子郵件詐騙（BEC）。MailGates 郵件防護系統將持續鑽研郵件資安領域，協助企業打造最安全、順暢、可靠的郵件溝通管道。更多產品訊息，請瀏覽產品網頁 https://www.openfind.com.tw/taiwan/mailgates.html

關於 Mail2000 電子郵件系統

Mail2000 是一款結合訊息傳遞、協同作業、郵件安全、行動通訊、統計報表與分散式系統設計的全方位電子郵件管理系統，以提供穩定、安全、高效能的巨量郵件吞吐能力著稱。該系統提供獨家多網域分權管理界面，可讓管理者在雲端與虛擬化環境中進行順暢地多主機管理，同時使用者界面支援 AJAX 動態網頁拖放技術，內建個人化設定、動態標籤、訂閱出版、社群分享、智慧型行動裝置存取界面、訊息溝通整合等概念，全新打造屬於雲端新世代的電子郵件使用體驗，滿足個人電腦／筆記電腦／精簡電腦／智慧型行動裝置等不同溝通平台用戶的需求，為企業建構全方位行動通訊與安全訊息溝通環境。

更多訊息，請瀏覽產品網頁http://www.openfind.com.tw/taiwan/mail2000.html

關於 MailCloud 

MailCloud 為 Openfind 推出的企業雲端服務品牌，整合軟硬體效能搭配國際電信等級的機房與頻寬管理，維運團隊通過國際資訊安全 ISO27001 認證，提供客戶 One-Stop Shopping 的工作溝通套餐方案與全方位辦公室生產力服務，包含「雲端信箱、郵件安全、稽核歸檔、檔案分享、即時通訊、線上共編」等服務。MailCloud 在台灣耕耘 20 多年，榮獲百大企業、政府單位與公務機關好評採用，更是台灣中小企業最愛用、公認最實惠的優質商務雲端品牌，也是您尋求專業的訊息溝通協作平台的最佳選擇，更多訊息，請瀏覽：
MailCloud 工作溝通雲端套餐 https://www.mailcloud.com.tw/web/suite.html
MailCloud 網站 https://www.mailcloud.com.tw/

關於 Openfind

Openfind 成立於 1998 年 1 月，長期致力於網際網路相關技術研發，為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統，到一般使用者的電子郵件信箱與企業郵件代管服務，Openfind 堅守「創新技術與優質服務」的企業文化，以提供使用者最符合成本效益的解決方案。

更多訊息，請瀏覽公司網站 https://www.openfind.com.tw