iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AWS大幅調降Amazon EFS不常存取儲存層價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">AWS宣布最新Amazon EFS服務降價方案</a>，AWS提到，EFS搭配不常存取（Infrequent Access，IA）生命周期管理功能（Lifecycle Management），用戶只要透過改變檔案存取模式，就能夠節省最高92％的檔案儲存成本，且依然能從檔案系統中有效率地存取檔案。</p> <p>Amazon Elastic File System（EFS）是完全託管的雲端原生NFS檔案系統，為基於Linux的工作負載設計，用戶可以合併AWS服務和企業內部資源一起使用，EFS提供了彈性儲存，可以在檔案增加或是刪除時，自動擴展或是縮小，儲存容量可以在不中斷用戶操作的情況下，擴展到PB等級，另外，EFS同時也提供開箱即用的多AZ（Availability Zone）可用性和持久性。</p> <p>而由於企業中並非所有檔案都屬於高重要性，應用程式隨著時間發展，檔案的儲存模式會跟著改變，AWS引用IDC的調查，企業中有80％的檔案，不會被經常性的存取。因此企業也不需要把所有檔案都放在最高效能的儲存上，其中不常用的檔案就能放在不同的儲存上。</p> <p>為此，AWS提供了應用生命周期管理的EFS不常存取層，讓用戶不需要人工辨識，由系統在儲存層中自動監控資料的移動，來找出常用與不常用的檔案，常用的檔案可以放在EFS的標準儲存層，而不常用的檔案可以放在IA儲存層，不同等級的儲存層都能夠讓用戶隨時存取檔案，差別只在於延遲等級不同，標準儲存層提供個位數的毫秒延遲，IA儲存層則可能會有兩位數字的毫秒延遲。</p> <p>使用最新的降價方案，同樣100TB的檔案，EFS標準層每個月每GB 0.3美元，而IA層則為每個月每GB 0.025美元，以80％非經常性存取與20％經常性存的檔案比例為例，新的降價方案企業只需要支付8,000美元，但是當所有檔案都以標準層儲存，企業則需要支付高達30,000美元。企業可以任意調整生命周期管理的政策，自己定義要移至IA層資料的規則。</p> </div></div></div>
2019/9/5 19:20作者李建興https://www.ithome.com.tw/news/132885
YouTube違反兒童隱私被判罰1.7億美元，創歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦貿易委員會（FTC）本周<a href="http://ftc.gov/news-events/press-releases/2019/07/ftc-seeks-comments-childrens-online-privacy-protection-act-rule?utm_source=govdelivery" target="_blank">宣布</a>，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下《兒童網路隱私保護法》（COPPA）自1998年頒布以來的最高罰款紀錄。</p> <p>根據FTC與紐約州檢察長的調查，YouTube在未取得家長的許可下，從播放兒童內容的頻道中，蒐集並建立了兒童的身分識別碼以遞送目標式廣告，賺取了數百萬美元的廣告費。</p> <p>然而，COPPA原本就有規定鎖定兒童的網站或頻道，必須在蒐集13歲以下兒童的資訊時，先行取得家長的同意，YouTube即因缺乏此一機制而違反了COPPA。</p> <p>其實Google與YouTube曾提出辯解，原因是有些適合兒童的內容頻道並未被列入專為兒童打造的YouTube Kids程式，家長也未注意兒童是否使用YouTube Kids，才導致兒童的身分資料被意外蒐集與遞送廣告。</p> <p>在遭到FTC的調查之後，YouTube於幾個月前改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。</p> <p>此外，YouTube也建議家長若要讓13歲以下的兒童單獨觀看YouTube，最好使用已嚴格過濾內容及限制身分蒐集的YouTube Kids。</p> <p>為了讓YouTube Kids變得更吸引人，<a href="https://youtube.googleblog.com/2019/09/an-update-on-kids.html" target="_blank">YouTube還建立了1億美元的基金</a>，以贊助那些適合兒童與家庭的高品質或教育內容的創作。</p> </div></div></div>
2019/9/5 19:35作者陳曉莉https://www.ithome.com.tw/news/132891
DevOps服務Circleci資料外洩事件調查，攻擊者未取得任何用戶機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名DevOps服務供應商Circleci在8月31日的時候，發現其合作廠商的帳號出現異常行為，並隨即終止了該帳戶的存取權限，現在經過調查發布了<a href="https://support.circleci.com/hc/en-us/articles/360034852194-Security-Incident-on-8-31-2019-Details-and-FAQs-">安全調查報告</a>，Circleci表示，用戶的原始碼以及授權憑證都沒有外洩，因此用戶不需要更新密碼。</p> <p>受影響的範圍，涵蓋了2019年6月30日和2019年8月31日之間，存取過Circleci平臺的所有用戶，Circleci已經主動以電子信件通知這些用戶，並提供必要採取的行動建議。</p> <p>CircleCI在8月31日時候收到了來自第三方分析廠商的通知電子郵件，發現這個廠商的帳戶正進行異常活動，CircleCI立刻禁用了受到影響的帳戶，CircleCI工程團隊還偵測到系統增加了異常的資料庫，經確認該資料庫非CircleCI的資源後，便立即刪除了該資料庫。</p> <p>CircleCI表示，根據他們的調查，部分用戶的使用者名稱、與GitHub和Bitbucket關聯的電子郵件信箱，以及用戶IP位置與用戶代理字串被洩漏，另外，組織名稱、儲存庫URL、儲存庫名稱、分支名稱以及儲存庫擁有者等訊息也可能被非法取用。</p> <p>但CircleCI強調，在這個事件中，沒有任何的CircleCI用戶秘密、建置物件、建置日誌、原始碼以及生產資料被存取或是洩漏，所有用於CircleCI進行身份驗證的資料，像是身份驗證令牌和密碼雜湊都是安全的，也沒有任何信用卡以及金融訊息被盜走，而且由於CircleCI不收集社會安全碼以及信用卡資訊，因此用戶也沒有身份被盜用的風險。</p> <p>除了加強安全防護之外，CircleCI正在與第三方數位取證公司合作，執行進一步的調查以及補救工作。CircleCI也仍持續與第三方供應商合作，找出切確的漏洞，雖然調查仍在進行，但他們認為目前攻擊者無法造成更多的威脅。</p> <p>CircleCI提到，他們正在重新檢視第三方帳戶啟用雙因素驗證的政策，繼續推動單點登入的整合，並且呼籲使用者，應該檢查敏感商業資訊，此外，由於電子郵件遭到外洩，因此用戶也應該小心受到針對性的釣魚攻擊。</p> </div></div></div>
2019/9/5 18:30作者李建興https://www.ithome.com.tw/news/132884
Slack財報出爐，營收增加但虧損擴大，盤後股價下滑12%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年6月登上紐約股市的Slack，於9月4日<a href="https://www.businesswire.com/news/home/20190904005942/en/%C2%A0Slack-Announces-Quarter-Fiscal-Year-2020-Results" target="_blank">公布截至7月31日的2020財年第二季財報</a>，顯示該季創下了1.45億美元的營收，成長58%，但虧損近3.6億美元，遠高於去年同期的3,200萬美元，使得Slack當天的盤後股價下滑了12.46%，每股價格為27.2美元。</p> <p>Slack在今年6月20日採用直接上市方式，以每股26美元的發行價登上紐約股市，交易代號為WORK的Slack，在上市第一天就接收到投資人的熱情，創下48.54%的漲幅，以38.62美元作收，而這也是Slack上市以來的股價最高峰，之後即平穩下滑。</p> <p>Slack為一聊天式的協作平台，截至今年7月底已吸引了超過10萬名付費用戶，比去年同期增加了37%。</p> <p>然而，該季Slack的營業支出高達4.78億美元，是去年同期的3倍，主要是行銷及研發的費用大增，再加上因上市而衍生的行政成本增加所致。</p> </div></div></div>
2019/9/5 18:40作者陳曉莉https://www.ithome.com.tw/news/132889
Cloud周報第38期：五角大廈將採用微軟Office 365作為辦公軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/29～2019/09/04）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟Office 365成為美國國防部</strong></strong><strong style="font-size: 22px;"><strong>辦公軟體的基礎架構</strong></strong></p> <p>美國國防部近期宣布，由國防承包商General Dynamics拿下名為國防企業辦公解決方案（Defense Enterprise Office Solutions，DEOS）的雲端合約，提供美國國防部辦公室軟體，採用的將是微軟Office 365。未來，五角大廈的辦公軟體將以Office 365為基礎架構，處理包含文書處理、檔案共享、視訊會議、試算表格式等作業。該紙合約期限為5年，另附帶額外5年的續約空間，且價值高達76億美元，為一再延後公布獲選廠商的「聯合企業防禦基礎設施」（JEDI）計畫之後，第二大雲端系統標案。雖然美國國防部表示，該合約與 JEDI 無關，但若考量全面整合度，美國國防部採用微軟Azure作為雲端系統的機率增加不少。<a href="https://www.bloomberg.com/news/articles/2019-08-29/microsoft-vendors-win-a-7-6-billion-deal-for-pentagon-software">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia和VMware合作，要將企業AI工作負載帶上VMware Cloud on AWS </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/photo.jpg" style="width: 600px; height: 340px;" /></strong></span></p> <p>Nvidia和VMware宣布合作，將基於GPU加速平臺的資源，整合進VMware與AWS合作的公雲服務VMware Cloud on AWS。用戶可在該公雲環境裡，搭配Nvidia T4 GPU和具備虛擬化GPU的新Nvidia虛擬運算伺服器vComputeServer軟體，使用由Amazon EC2裸機實例組成的服務，獲取高效能的加速運算能力，進而提升人工智慧學習和研究分析的效率。通過這項合作，企業用戶可藉應用程式行動化平臺VMware HCX，點擊單一設定按鈕，將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，一旦應用程式重新部署完成，就可開始使用Nvidia的GPU。另外，管理員可以借助公雲環境自動擴展規模的特性，根據資料科學家的需求，擴展或縮小訓練的環境。<a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬主機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網站服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>虛擬主機供應商捕夢網磁碟陣列發生異常，中斷用戶網站服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8D%95%E5%A4%A2%E7%B6%B2.jpg" style="width: 600px; height: 263px;" /></strong></span></p> <p>雲端虛擬主機及主機代管的服務商捕夢網數位科技，在9月3日，發生部分磁碟陣列設備故障的事件，導致部分用戶的網站服務中斷。對於這次事件的影響範圍，捕夢網數位科技技術長趙永弘表示，並非全部客戶都受影響，這次毀損的磁碟陣列，主要影響的是他們自身管理的主機。他進一步提到，他們使用Ceph分散式儲存系統架構，採用上百顆硬碟做磁碟陣列，因此客戶資料都有備份與保存。捕夢網計畫以資料不遺失的方式完成復原工程。現階段，捕夢網安排了一些臨時處置方式，像是他們的雲端主機客戶都有提供7天備份，可以透過前一天的備份來還原。捕夢網原預計磁碟陣列設備可在9月4日早上，恢復正常，但目前仍在搶修，復原時間不明。至截稿前9月4日中午，尚未復原。<a href=" https://www.ithome.com.tw/news/132827">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價型實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS SageMaker現可用競價型實例訓練模型，最高可節省9成的訓練成本</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_spot%20training_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 207px;" /></strong></strong></p> <p>AWS近日為AI應用部署服務Amazon SageMaker新增託管選項，用戶可以在AWS SageMaker中，使用Amazon EC2競價型執行實例（spot instance），訓練機器學習模型，該新功能稱為託管競價型訓練（Managed Spot Training）。競價型執行實例是使用AWS雲中閒置的運算容量，AWS會依照資源運用的尖峰、離峰情況，動態調整價格，因此，AWS宣稱，與使用按需取用實例相比，用戶若使用競價型運算資源，建置、訓練和部署任意規模的機器學習模型，最多能省下9成的費用。然而，用戶在使用競價型運算資源的期間，AWS如果需要這些資源，會終止機器學習的訓練任務，並且收回這些被占用的執行實例，不過，因AWS SageMaker是一個全託管的服務，當訓練被迫需要中斷，服務會自動再獲取足夠的競價型實例，以重新啟動或恢復訓練工作。用戶可以於控制臺啟用該新功能。 <a href=" https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話管理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連接埠轉發 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>不需自建SSH通道，AWS System Manager工作階段管理器現支援連接埠轉發功能</strong></span></strong></p> <p>AWS日前為AWS Systems Manager服務的工作階段管理器，新增連接埠轉發功能（port forwarding），用戶不用啟動伺服器上的SSH服務，無須開啟安全群組的SSH連接埠，也不用使用堡壘主機（bastion host）作為網際網路的主要存取點，就能在私密子網域間建立安全通道，連接EC2實例執行管理和操作。工作階段管理器代替了堡壘主機，提供連接埠轉發功能，以支援另一種SSH協定，稱為SSH通道（SSH Tunneling）的應用。一旦連接埠轉發功能完成配置，用戶可將流量從自己的電腦發送到實例上開啟的連接埠，以連接實例中執行的伺服器應用程式，而該功能同時支援Windows和Linux實例。此外，工作階段管理器的API存取以及連接埠轉發功能，皆使用IAM政策，因此，用戶可以控制組織中有權限建立通道的成員。<a href=" https://aws.amazon.com/tw/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合作夥伴計畫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>VMware新合作夥伴計畫明年2月底上路，強調全產品經銷能力</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_vmw%20partner%20connect_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" style="width: 600px; height: 214px;" /></strong></span></strong></p> <p>VMware合作夥伴計畫Partner Network模式將在明年2月底走入歷史，以新的Partner Connect模式取而代之。現有模式已沿用9年，VMware全球夥伴計畫資深總監Rich Steeves表示，該模式太過複雜，新計畫將以單一套框架，取代過去多套夥伴計畫框架的作法，且全球適用。新的夥伴計畫改變了分級方式，全面分為三個等級，Partner、Advanced Partner和Principal Partner。經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格，共有7種途徑，資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用程式、網路安全和數位工作空間，每個途徑都有不同的銷售、技術和能力驗證，但經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。<a href=" https://www.vmware.com/partners/excel-as-a-partner/partner-connect.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AD服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google釋出微軟Active Directory託管服務公開測試版</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Microsoft%20AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 544px;" /></strong></span></strong></p> <p>為吸引更多用戶將微軟應用搬上GCP，Google即將發布微軟Active Directory（AD）託管服務，近日先釋出該服務的公開測試版。針對習慣使用微軟AD管理應用程式存取的用戶，現在可搶先在Google雲上，更方便地使用微軟工作負載。該服務預先配置的安全預設值以及網路防火牆規則，能自動執行AD伺服器的維護和安全配置，提供企業安全性的防護。另外，用戶可以將本地端部署的AD網域連結到Google雲上，或是選擇專為雲端工作負載部署獨立的網域。Google強調，該服務採用微軟AD網域的控制器，因此用戶不需要擔心相容性。用戶可以使用標準AD功能像是群組政策等，或是以熟悉的工具管理網域，比如遠端伺服器管理工具。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控功能 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon CloudWatch現提供容器應用程式監控功能</strong></span></strong></p> <p>AWS最近為基礎設施監控服務Amazon CloudWatch新增Container Insights功能，該分析功能可讓用戶監控Amazon ECS以及AWS Fargate既有和新叢集中的容器，透過持續監控執行環境的變化，簡化收集、監控、操作和分析容器指標及日誌所需的工具，以握有完整端到端的能見度。用戶可以設定指標的標準時間周期，以查看監控資料。除此之外，用戶不需自建儀表板，即可掌握容器的效能表現以及故障機率，還能了解容器、Pod等資源的利用率，進而規畫容量需求。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><strong>圖片來源／Nvidia、AWS、VMware、Google雲端 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 新版Windows 10支援雲端重設功能，明年春天推出</strong><a href=" https://blogs.windows.com/windowsexperience/2019/08/29/announcing-windows-10-insider-preview-build-18970/">（詳全文）</a></p> <p><strong>2. Amazon Transcribe現可辨識中文語音，共支援16種語言</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-now-supports-mandarin-and-russian/">（詳全文）</a></p> <p><strong>3. Azure於瑞士新增雲端區域，境內現共有兩處</strong><a href=" https://azure.microsoft.com/en-us/blog/microsoft-azure-available-from-new-cloud-regions-in-switzerland/">（詳全文）</a></p> <p><strong>4. 百億合約爭取到底，甲骨文就美國防部JEDI專案提出上訴</strong><a href="https://www.oracle.com/corporate/pressrelease/oracle-to-appeal-jedi-decision-082619.html">（詳全文）</a></p> <p><strong>5. 雲端程式監控業者Datadog提出IPO申請</strong><a href=" https://www.sec.gov/Archives/edgar/data/1561550/000119312519227783/d745413ds1.htm#toc745413_15">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/5 16:27作者黃郁芸https://www.ithome.com.tw/news/132883
資安一周第58期：勒索軟體驚傳大規模攻擊臺灣醫療院所，受害機構達22家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0829-0904 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣22家醫療院所驚傳勒索軟體攻擊</strong></h2> <p>8月31日國內傳出10多家醫療院所遭受勒索軟體攻擊，遇害時間自29日凌晨開始，衛生福利部資訊室發出公告，說明初步清查結果，至9月1日止，受到本次病毒影響的機構，共有22家醫院。</p> <p>衛生福利部資訊室指出，初步查證結果顯示，部分醫院主機被駭客當成跳板，經由VPN網路進行攻擊。因此，他們也已通報國家資通安全會報通報應變網站，並交由調查局協助進行犯罪行為偵察。</p> <p>同時，衛生福利部資訊室也指出，在這次受害院所當中，有7家已經加入醫療資安資訊分享與分析中心（H-ISAC），而他們也都依照H-ISAC相關規定，完成通報程序。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣資安業者揭露SSL VPN漏洞，傳出遭濫用而發起攻擊事件</strong></h2> <p>今年7月中旬，來自臺灣的資安業者戴夫寇爾（DEVCORE）研究人員，公開揭露了SSL VPN漏洞，並在8月初舉行的黑帽大會上，該公司Orange Tsai與Meh Chang展示更多細節。值得注意的是，到了8月底，在網路上，開始傳出瞄準該漏洞的攻擊活動，因此，資安業者提醒這些SSL VPN用戶，儘速採取修補行動。</p> <p>然而，還是有不少企業仍未重視此漏洞而持續曝險。資安業者Bad Packets在8月底警告，他們在網路上部署的蜜罐誘捕系統（Honeypots），偵測到大規模的掃描活動，來源是西班牙的一臺主機，對象為採用Pulse Secure企業SSL VPN服務端點，並鎖定CVE-2019-11510漏洞發動攻擊。</p> <p>在Bad Packet的統計中，這些被發現會受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中以美國的5,010臺最多，日本1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-1.jpg" style="width: 400px;" /></p> <p>圖片來源：Bad Packets</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">Foxit資料外洩曝露用戶密碼</strong></h2> <p>知名PDF工具軟體業者Foxit公告遭到入侵，他們表示，駭客已存取用戶的帳號資料，包括：電子郵件帳號、使用者名稱、密碼、電話號碼、公司名稱，以及IP位址等，因此，該公司也要求使用者重新設定密碼，不過，他們並未公布有多少用戶受到影響，亦未說明這些密碼本身的存放是否透過加密措施保護。</p> <p>此次遭到入侵的部分為My Account會員系統，Foxit表示，前述系統並未存有用戶的其他支付資訊。而在察覺這次事故之後，該公司已緊急停用可能受影響的所有帳號，並展開全面的鑑識調查，通報執法機構與資料保護單位，亦聘請了第三方安全管理公司來強化安全。<a href="https://www.ithome.com.tw/news/132790"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png" style="width: 590px;" /></a></p> <p>圖片來源：Foxit</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃憑證濫用</strong></span></h3> <h2><strong style="vertical-align: top;">臉書憑證被用來簽發第三方Android程式，疑似外流</strong></h2> <p>Android Police網站經營者Artem Russakovskii指出，過去幾個星期，有多個上傳到APK Mirror的Android應用程式安裝檔案，其中採用的除錯憑證，竟然和臉書Free Basics相同。因此，他指出，若非臉書開放第三方廠商使用，就是不慎外洩。</p> <p>Free Basics是提供新興國家及美國偏遠地區民眾的免費上網服務，在當地電信業者配合下，提供用戶基本網路內容，以及Facebook Lite和Messenger Lite兩款應用程式。</p> <p>臉書接獲通報後，將原版的Free Basics下架，換上使用新憑證的版本。但該公司對憑證冒用一事隱而不談，也未通知用戶下載新版Free Basics。對此，Android Police批評，這將可能使舊版用戶陷入安全風險中。<a href="https://www.ithome.com.tw/news/132809"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">Imperva資料外洩影響Cloud WAF用戶</strong></h2> <p>專門提供網路安全軟體及服務的Imperva坦承，該公司雲端防火牆產品Cloud WAF客戶的資料外洩，波及部分客戶的電子郵件帳號、加鹽（Salted）的雜湊密碼，以及API金鑰，甚至是客戶所提供的SSL憑證，該公司已採取必要措施以免災情擴大。</p> <p>目前Imperva正在追查資料如何外洩，因此並未回應，是否因配置錯誤，或是遭到駭客入侵，尚不得而知。也有媒體提出質疑，他們認為，若只影響2017年9月15日以前註冊的客戶，這是否意味著外洩事件已於兩年前發生。<strong><a href="https://www.ithome.com.tw/news/132687">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃外掛程式亂象＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">10個WordPress外掛遭駭，被用來建立網站非法帳號</strong></h2> <p>安全廠商Wordfence今年7月發現一波惡意廣告攻擊，駭客利用多個公開漏洞，在WordPress外掛注入JavaScript，植入重新導向及彈出視窗程式碼，讓網站訪客前往惡意或詐欺網站。但8月底廠商發現駭客更換手法，企圖透過駭入外掛後，於網站進行更直接的攻擊行為。</p> <p>研究人員發現一個由Rackspace代管的網站，不斷對外發出攻擊，目標是網路上特定的公開漏洞，這波攻擊主要影響的WordPress外掛程式，有Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer，以及NickDark。Wordfence在8月初通知Rackspace，請他們處理該可疑網站，但對方並未回應。<a href="https://www.ithome.com.tw/news/132788"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">挖礦軟體XMRig感染對象擴及x86系統</strong></h2> <p>根據Akamai安全研究人員Larry Cashdollar的發現，有挖礦軟體開始感染更多處理器平臺。他在7月收集到的650個物聯網惡意程式樣本裡，其中有一個副檔名為.GZIP的檔案，是針對x86系統而改寫的XMRig挖礦軟體。而在此之前，這款挖礦軟體的攻擊目標，主要鎖定Arm架構的設備。</p> <p>Larry Cashdollar警告，網路歹徒會從未設防的系統上挖礦斂財，因此他提醒系統管理員，儘早修補漏洞、關閉不安全的服務，並採用強密碼、雙因素驗證，以及適當的弱點補救方案，減少伺服器被用來挖礦的機會。<a href="https://www.ithome.com.tw/news/132791"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png" style="width: 590px;" /></a></p> <p>圖片來源：Akamai</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">間諜程式藏網站入侵iPhone，疑中國監控維吾爾人</strong></h2> <p>Google Project Zero發現，間諜軟體經過多個被駭網站，入侵iPhone手機，時間長達兩年。TechCrunch報導，這波行動目的在監控新疆維吾爾族穆斯林，但一般人連上網站也會遭殃。</p> <p>雖然Google Project Zero研究並未列出被駭的網站，不過TechCrunch引述相關消息來源提供者的說法指出，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林。由於這些網站可被Google檢索，因此，就算是非維吾爾族iPhone用戶瀏覽這些網站，同樣會被攻擊。這些消息提供者還透露，FBI要求Google將這些網站從索引中移除。</p> <p>然而，Google、蘋果，以及FBI，皆不願對此事發表評論。<a href="https://www.ithome.com.tw/news/132786"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/132762">美國數百家牙科診所仰賴的備份公司遭到勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/132737">Google Play將下載次數超過1億的熱門App列入抓漏範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/132818">數位教材暗藏惡意程式！23萬篇論文與12萬本教科書遭感染</a><br /> ●<a href="https://www.ithome.com.tw/news/132792">4成使用者仍執行即將終止支援的Windows作業系統恐曝險</a></h3> </div> </div> </div> </div></div></div>
2019/9/5 15:10作者周峻佑https://www.ithome.com.tw/news/132865
Galaxy Fold明天在韓首賣，部分市場提供5G版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一波三折的三星折疊旗艦機Galaxy Fold終於要上市了。三星<a href="https://news.samsung.com/global/samsung-galaxy-fold-now-available" target="_blank">宣佈</a>Galaxy Fold將在明日（9月6日）在南韓<a href="https://www.newswire.co.kr/newsRead.php?no=893570" target="_blank">開賣</a>，接著會在法、德、英、美及新加坡等特定市場推出。</p> <p>由於不是每個國家都已提供5G通訊服務，因此在沒有5G服務的市場，將提供LTE 4G版Galaxy Fold。</p> <p>Galaxy Fold將有宇宙黑及太空銀兩種色彩可選擇。三星表示，Galaxy Fold是為提供全新體驗而設計。折疊起來時可以單手使用，以4.6吋外層顯示器存取資訊，打開時則變成7.3吋Infinity Flex Display可撓式顯示器，供多工作業、看影片或打電玩。</p> <p>Galaxy Fold原本預定4月上市，但才剛發送測試就出現螢幕軸承附近發現浮凸或螢幕閃爍、損壞問題，迫使三星宣佈延後上市。三星表示已經提升Galaxy Fold的品質，不僅強化其設計和架構，也重新思考整個消費者歷程（consumer journey）。</p> <p>三星形容Galaxy Fold是一個「定義新類型」的裝置，結合智慧型手機和平板的功能。該公司也和合作夥伴建立改變現有行動裝置使用習慣的新UX，充份發揮外層及主顯示器的功能。</p> <p>其他規格方面，Galaxy Fold搭載6組鏡頭，折疊起來正面有一個鏡頭、背面3鏡頭各為1600萬、1200萬畫素廣角及1200萬畫素相機。展開後還有1000萬及800萬畫素自拍相機。並具備12GB RAM、512GB記憶體及4.235mAh電池，號稱好比一台PC的續航力。</p> <p>在南韓開賣的Galaxy Fold售價2398,000韓圜，新台幣約為62,000元。台灣地區上市時程不明。</p> <p>Galaxy Fold用戶將可提供專屬客服支援，包括三星人員一對一的支援，以及24x7的線上或電話支援。三星表示，會就個別市場提供在地化的服務方案。</p> </div></div></div>
2019/9/5 15:20作者林妍溱https://www.ithome.com.tw/news/132874
臉書與IG再出手打擊不實的疫苗訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來美國出現一波與疫苗有關的不實消息，像是「打疫苗會造成自閉」、「疫苗含有重金屬」，或者是「疫苗無用論」等，而使得拒絕施打疫苗的兒童比例增加，麻疹病例也隨之成長，臉書在今年3月出手整頓臉書及Instagram（IG）上的不實資訊，本周則再度祭出新招，舉凡在臉書或IG上搜尋有關疫苗（Vaccine）的字眼，就會跳出一個視窗，以將使用者引導至世界衛生組織（World Health Organization，WHO）以正視聽。</p> <p><a href="https://newsroom.fb.com/news/2019/03/combatting-vaccine-misinformation/" target="_blank">今年3月時</a>，臉書便針對該站及IG上的不實疫苗資訊開鍘，包括調降散布錯誤疫苗資訊的社團及粉絲頁在動態消費與搜尋上的排序，也不再推薦這些社團或粉絲頁；而且會直接拒絕散布錯誤疫苗資訊的廣告；不會在IG的Explore或主題標籤（hashtag）的頁面上，推薦或呈現含有不實疫苗資訊的內容；並進一步在今年4月禁止散布不實疫苗資訊的粉絲頁存取募款工具。</p> <p>當時臉書還表示，正在尋找其它可以與大眾分享疫苗教育資訊的方法，而本周即落實了此一承諾。</p> <p><a href="https://edition.cnn.com/2019/09/04/health/facebook-vaccine-education-bn/" target="_blank">本周臉書即開始在該站及IG上</a>，把對疫苗感興趣的用戶連結至世界衛生組織（WHO），若是美國民眾則會被引導至美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）。</p> </div></div></div>
2019/9/5 15:40作者陳曉莉https://www.ithome.com.tw/news/132876
Containous開源微服務網狀網路Maesh，用於管理K8s叢集內部網路流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.containo.us/announcing-maesh-a-lightweight-and-simpler-service-mesh-made-by-the-traefik-team-cb866edc6f29">雲端服務業者Containous開源了新服務網狀網路（Service Mesh）</a>，這個專案的目的，是要讓Kubernetes應用程式的各個部分，更容易互相溝通，讓使用者能管理Kubernetes叢集內部流量。</p> <p>Containous是反向代理Traefik的開發公司，Traefik可以透過Kubernetes與Docker Swarm容器調度環境，自動進行流量管理，提供使用者OpenTracing、HTTP負載平衡、gRPC、WebSocket、TCP，以及各種路由規則和故障轉移等功能。</p> <p>這個專為微服務設計的服務網狀網路Maesh，就是建立在Traefik之上，讓使用者能查看並管理在K8s叢集內流動的流量，Containous表示，管理叢集內部流量跟管理流入流出叢集的流量一樣重要，而Maesh是一個操作簡單功能齊全的服務網格，其基於原生容器的設計，能適用於用戶的K8s叢集，且支援最新的服務網狀網路介面規範（Service Mesh Interface，SMI）。</p> <p>Maesh屬於非侵入性的服務網狀網格，不使用任何邊車容器（Sidecar Container），而是透過每個節點上執行的代理端點處理路由，網狀網路控制器會在專用的Pod中執行，並且處理所有配置解析和部署。Containous提到，不使用邊車容器的意思，代表Maesh不會修改Kubernetes物件，同時也不會在使用者未知的情況下，修改叢集中的流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_HEiqaSQ_gI-P_b3nRU-MBA.jpeg" style="width: 600px;" /></p> <p>Maesh可以執行TCP模式或是HTTP模式。TCP模式將可以無縫的與SNI路由整合，而HTTP模式則是使用Traefik功能集，允許對虛擬主機、標頭和Cookie啟用豐富的路由功能。</p> <p>Maesh會利用Kubernetes中預設安裝的CoreDNS的平臺，該平臺允許開發者使用Maesh端點，而非原本標準的K8s服務端點。Maesh端點與使用者服務同時運作，Containous讓使用者可以自由地選擇在K8s叢集中加入Maesh。當用戶未在K8s叢集加入Maesh前，服務不會受到影響，而Containous表示，他們在安裝Maesh時，對CoreDNS維持最小且非侵入的更新，之後使用者也可以簡單地移除。</p> </div></div></div>
2019/9/5 16:10作者李建興https://www.ithome.com.tw/news/132877
Brave瀏覽器再砲轟Google，宣稱Google偷餵用戶資料予廣告主
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器Brave在去年12月攜手多家組織，向愛爾蘭及英國的資料保護組織<a href="https://www.ithome.com.tw/news/130863" target="_blank">投訴Google與其它廣告公司觸犯了歐盟的《通用資料保護規則》</a>（General Data Protection Regulation，GDPR），促使愛爾蘭的資料保護委員會展開調查，本周Brave再出示證據，宣稱Google偷餵用戶資料予廣告主。</p> <p>根據Brave的<a href="https://brave.com/google-gdpr-workaround/" target="_blank">分析</a>，全球有超過840個網站啟用了Google的DoubleClick/Authorized Buyers廣告系統，該系統會在使用者造訪這些網站時，將個人資料廣播給逾2千家行銷或廣告公司，每次廣播的次數多達數千億次。</p> <p>Google利用Push Pages來廣播用戶資料，它提供特定使用者的所在地、所推測的宗教信仰、性別、政治立場，以及在網路上所閱讀、觀看與聆聽的內容，若是結合Google所提供的其它Cookies，就有可能讓業者辨識出使用者的身分。</p> <p>此外，由於在Push Pages每個使用者都有獨特的檔案，所以業者在取得這些檔案之後，可以與自己所建立的檔案相互比對，還能與其它業者交換檔案，更可能危及使用者的隱私。</p> <p>Brave政策長Johnny Ryan批評，一來使用者完全不知道Push Pages的存在或自己已被建立了檔案，二來當Google廣播這些使用者的檔案之後，就失去了對相關檔案的控制權；其實已經有業者利用了Push Pages建立了自己的使用者檔案庫，並與其它合作夥伴分享，Google顯然繞過了自己所承諾的GDPR隱私保護機制。</p> <p>Google則向金融時報<a href="https://www.ft.com/content/e3e1697e-ce57-11e9-99a4-b5ded7a7fe3f" target="_blank">回應</a>，表示該公司並未看到Brave提交的報告細節，但將配合愛爾蘭與英國資料保護組織的調查，同時強調該公司不會在未經使用者的同意下就提供個人化廣告。</p> </div></div></div>
2019/9/5 14:55作者陳曉莉https://www.ithome.com.tw/news/132860
網釣郵件利用遭駭SharePoint平台躲過安全閘道偵測散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://cofense.com/phishing-emails-using-sharepoint-slip-past-symantecs-gateway-attack-banks/" target="_blank">偵測</a>一波網釣郵件，利用微軟SharePoint避過賽門鐵克郵件閘道的偵測，以攻擊銀行業用戶。</p> <p>這波網釣郵件來自英國一家法律顧問公司被駭的帳號，內文佯稱是一份法律文件，並包含一個連結要求銀行員工前往下載。點選後用戶會被導向SharePoint網站，要求使用者下載一份OneNote文件。這個網站是以被駭SharePoint帳號建立。研究人員指出，駭客是利用銀行客戶使用的賽門鐵克郵件閘道，不會過濾寄自微軟SharePoint的連結的機會，使客戶直接曝露於惡意文件。</p> <p>當用戶點選並下載惡意OneNote文件後會再出現一個連結，將用戶導向真正的釣魚網頁，它架在另一台被駭Web伺服器之上，偽造OneDrive for Business登入入口網頁以騙取用戶帳密。研究人員指出，它提供被害者以Office 365帳號或其他郵件如Gmail帳號登入，這是常見蒐集電子郵件帳密的手法。分析被駭伺服器的檔案有其他人Gmail登入帳號，顯示已有其他人郵件帳號被駭。研究人員判斷，這波攻擊是使用BlackShop Tools打造及販售的網釣攻擊套件。</p> <p>駭客利用<a href="https://www.ithome.com.tw/news/113878" target="_blank">Google Drive</a>或SharePoint來躲避安全產品過濾，得以順利散布網釣郵件情形日漸普遍。今年稍早也有研究人員<a href="https://www.ithome.com.tw/news/131603" target="_blank">發現</a>新式網釣手法，利用假冒來自SharePoint的電子郵件，邀請受害者掃描QR Code來開啟文件。</p> </div></div></div>
2019/9/5 13:45作者林妍溱https://www.ithome.com.tw/news/132855
駭客入侵知名網路漫畫論壇XKCD，盜走56萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2005年設立的網路漫畫論壇XKCD，傳出在今年7月遭到駭客入侵，盜走了超過52萬名訂閱用戶的個人資料，包括用戶名稱、電子郵件、IP位址與加盬的雜湊密碼。</p> <p>儘管是在7月就被入侵，但專門蒐集全球資料外洩事件的Have I Been Pwned（HIBP），一直到9月1日才收到來自安全研究人員的通知與外洩資料，之後才知會XKCD。</p> <p><a href="https://forums.xkcd.com/" target="_blank">XKCD在得知此事後旋即關站展開修補</a>，並呼籲在其它網站使用與XKCD同樣或類似密碼的用戶，應該要儘速變更密碼。</p> <p>XKCD用戶則可<a href="https://haveibeenpwned.com/" target="_blank">透過Have I Been Pwned</a>確認自己的帳號是否在受害名單中。</p> </div></div></div>
2019/9/5 12:30作者陳曉莉https://www.ithome.com.tw/news/132852
臉書4.2億筆用戶電話號碼曝光於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又傳個資大出包。研究人員發現臉書一台伺服器曝露於公開網路上，導致高達4億筆用戶電話號碼陷入外洩風險中。</p> <p>GDI Foundation研究人員Sanyam Jain發現臉書一台伺服器未設密碼，找不到負責人後<a href="https://techcrunch.com/2019/09/04/facebook-phone-numbers-exposed/" target="_blank">通知Techcrunch</a>。這台伺服器內有數個資料庫，內含多個區域臉書帳戶的電話和其他紀錄總共 4.2億筆，包括1.33億筆美國用戶、1,800萬筆英國用戶及5千多萬筆越南用戶資料。每筆紀錄都包含臉書ID及登記的電話號碼。自去年4月起，臉書已經不公開用戶的電話號碼。</p> <p>Techcrunch測試後發現，可以比對出已知用戶的電話及其Facebook ID。此外，也利用電話比對臉書的密碼重設功能，找出部份用戶的電話號碼。有些紀錄包含用戶姓名、性別及區域。此外，Jain也還發現多個名人臉書帳戶下的電話號碼。</p> <p>這些用戶基本資訊和電話號碼如果落入歹徒之手，可能被用以進行詐騙電話、SIM卡交換（SIM Swapping），進而劫持用戶所有相關網路帳號密碼。</p> <p>Techcrunch接獲通報後，也費了一番工夫才聯絡到臉書，後者於本周將這台伺服器下線。臉書發言人表示，這些是去年臉書移除利用電話尋找友人的功能前的舊資料，現在這批資料庫也已下線，公司沒有發現用戶帳號有被入侵的情形。</p> <p>不過究竟是誰蒐集了這些資料、為何以及何時所為，目前仍不得而知。</p> <p>這是臉書最新一次大規模資料曝露於公開網路上。第三方廠商疏忽導致用戶資料外洩，像是惡名昭彰的劍橋分析案，促使臉書於去年大幅<a href="https://www.ithome.com.tw/news/124279" target="_blank">限制</a>開發商API的存取權限。但臉書也曾因自己的疏忽鬧出IG、Messenger<a href="https://www.ithome.com.tw/news/129511" target="_blank">用戶密碼</a>以明文儲存等烏龍案。臉書今年才因劍橋分析案等案件，被聯邦交易委員會（FTC）處以<a href="https://www.ithome.com.tw/news/132030" target="_blank">50億美元罰金</a>，還有<a href="https://www.ithome.com.tw/news/130274" target="_blank">數宗</a>歐洲政府GDPR相關調查進行中。</p> </div></div></div>
2019/9/5 12:45作者林妍溱https://www.ithome.com.tw/news/132853
自家執行長帳號被駭，Twitter緊急關閉SMS傳訊功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter創辦人暨執行長Jack Dorsey的Twitter官方帳號，在上周五（8月30日）<a href="https://twitter.com/TwitterComms/status/1167591003143847936" target="_blank">遭到駭客入侵</a>，駭客利用Dorsey的帳號胡亂發言，在15分鐘內不斷張貼或轉推了涉及種族主義的留言，Twitter很快就保全了Dorsey的帳號，說明是因Dorsey的SIM卡被劫持所造成的，也在今天（9月5日）<a href="https://twitter.com/TwitterSupport/status/1169334339672231936" target="_blank">暫時關閉</a>了透過SMS張貼Twitter內容的功能。</p> <p>儘管大多數的Twitter用戶是透過Web或手機上的Twitter行動程式張貼推文，但Twitter依然保留了早期允許用戶以簡訊（SMS）發送推文的功能，它除了是Twitter的傳統之外，也可嘉惠行動數據服務價格依然昂貴的開發中國家用戶，且Dorsey也經常使用簡訊來發文。</p> <p>Twitter表示，該公司的系統並未被駭，而是連結Dorsey帳號的手機號碼因為電信業者的疏忽而被挾持，才讓駭客得以利用Dorsey的號碼傳送各種推文。</p> <p>駭客一取得Dorsey手機號碼的掌控權，便恣意地張貼及轉貼涉及種族主義的推文，像是反猶太人，或是稱黑人為黑鬼等。</p> <p>Twitter除了抱怨電信業者之外，也在今天宣布暫時關閉透過簡訊傳送推文的功能，指出相關漏洞必須要由電信業者出面修補，而Twitter也會於該功能加入雙因素身分認證，很快就會重新上線。</p> <p>SIM卡挾持事件近來時有所聞，例如有一名加密貨幣投資人Michael Terpin就曾因相關事件<a href="https://www.ithome.com.tw/news/132029" target="_blank">提出訴訟</a>，駭客挾持了Terpin的SIM卡，把Terpin虛擬錢包內價值2,400萬美元的加密貨幣提領一空，Terpin不但告了駭客，也告了讓駭客取得其電話號碼的電信業者AT&T。</p> <p>這些犯罪份子通常是以假冒的身分文件，向電信營運商宣稱手機遺失或換手機等理由，以將手機號碼移植到新的SIM卡上，亦被稱為SIM卡交換（SIM Swap）詐騙。</p> </div></div></div>
2019/9/5 13:05作者陳曉莉https://www.ithome.com.tw/news/132854
AI趨勢周報第100期：健保署自建NLP模型，10小時審查完14萬份CT報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0830～0905)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療大數據 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>健保申報審查AI化，健保署用NLP判讀14萬份CT檢查報告只要10小時</strong></span></p> <p>為因應大量的醫療申報資料，中央健康保險署自行開發一套自然語言處理（NLP）模型，來自動判讀醫院申報的放射影像檢查報告，以加速健保醫療費用審查作業。</p> <p>健保署指出，自健保開辦以來，至今年7月已累積了24.7億筆檢驗檢查報告，每年須仰賴3,500位專家來審察260萬件專業醫療案件，其中以電腦斷層（CT）的檢驗費用最高，而頭部又是CT檢查最常執行的部位。為加強審查效率，健保署自5月中開始打造頭部CT檢查報告NLP模型，以2018年第二季共1,000筆頭部CT檢查報告為訓練資料，請來5位專家標註病灶和報告分類。模型至8月初完成，與專家相比，NLP機器學習模型判讀的結果準確率達99％。此外，在時間成本上，這套模型分析14萬筆資料僅需10小時，但專家則需13個月。未來，健保署也將開發胸、腹部等影像檢查報告的NLP模型。<a href="https://www.mohw.gov.tw/cp-4254-49119-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">光學類神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UCLA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>光學類神經網路不只快如光速，UCLA還大幅提高辨識準確度</strong></span></p> <p>近日，加州大學洛杉磯分校（UCLA）改善自家研發的光學類神經網路（Optical Neural Network）設計，大幅提高影像辨識的準確度。光學類神經網路是UCLA去年發表的實體類神經網路，由數個3D列印的8平方公分晶圓組成，靠晶圓上數萬個凸起的像素、光檢測器和光學繞射機制來辨識物體，不僅處理訊息的速度等同光速，也不需要大功率來進行運算。</p> <p>在這次的研究中，UCLA團隊在光學類神經網路中新添了第二組光檢測器，來增加兩組光檢測器的訊號差異，進而提高物體辨識準確率。團隊後來用CIFAR-10影像資料集來測試，發現改善的光學類神經網路辨識手寫數字、服裝樣式、各種車輛與動物的準確率，分別為98.6％、91.1％和51.4％。<a href="https://samueli.ucla.edu/optical-neural-network-could-lead-to-intelligent-cameras/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%89%E5%AD%B8%E9%A1%9E%E7%A5%9E%E7%B6%93%E7%B6%B2%E8%B7%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_UCLA.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 玉山金控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI專案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險預測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>玉山金控近百項金融AI專案新進展，靠ML評估顧客3年倒帳風險比人還準</strong></span></p> <p>玉山金控科技長陳昇瑋近日揭露玉山金AI應用新進展，目前有近百項AI專案正在進行，而已上線的應用範圍涵蓋銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。後來導入機器學習技術，來查閱、分析申請戶相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，準確度高達95%。」<a href="https://www.ithome.com.tw/news/132698">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 85度C </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自助結帳 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國85度C新導入麵包自助結帳機，就靠國產麵包辨識AI引擎</strong></span></p> <p>今年8月，美國85度C麵包店正式推出麵包自助結帳KIOSK系統，顧客只要將選好的麵包托盤放在攝影鏡頭下，系統就能自動辨識所有麵包的品項和數量，讓顧客自己刷卡結帳。這個用來辨識出各種麵包影像的關鍵技術來自臺灣新創創意引晴（Viscovery）。</p> <p>為訓練這套系統，創意引晴團隊利用5至10張影像來訓練每種麵包品項，涵蓋各種顏色、形狀等特徵，來提高模型辨識率。此外，他們也研發了可模擬不同情境的影像生成技術，來增加差異化影像資料量。訓練好的模型，可部署到雲端或在企業內部機房，店家至少要有一支1080P高解析度的數位攝影機，並整合辨識引擎API到店家POS機來結帳。每次結帳時，圖片會上傳到雲端辨識引擎，再將自動辨識好的品項與數量資料回傳到POS機。最近，臺灣也有大型連鎖零售商要導入這套系統，推出同樣能自動辨識麵包的結帳服務。<a href="https://www.ithome.com.tw/news/132656">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BA%B5%E5%8C%85%E8%87%AA%E5%8A%A9%E7%B5%90%E5%B8%B3.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧導眼</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 盲胞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>南臺科大用AI作為盲胞的雙眼，輔助安全過馬路</strong></span></p> <p>南臺科大師生自行開發一套智慧導眼，要來輔助盲人安全行走。智慧導眼主要由三個硬體設備組成，包括智慧眼鏡與耳機、手杖和腰掛式裝置。智慧眼鏡配有紅外線感測器，可偵測障礙物、發送訊號到手杖，手杖便會震動提醒盲胞；此外，智慧眼鏡還配有一個小型鏡頭，可透過內建於裝置的AI模型來辨識斑馬線，如果盲胞走偏了，耳機就會提醒往左或往右。</p> <p>這套AI模型由南臺師生自行開發，團隊利用TensorFlow和2,000張斑馬線影像來打造這套系統，包括白天、晚上和雨天，辨識準確度分別高達97％、95％等，而為了加速AI模型在裝置上運行的時間，團隊也自行開發一款技術來讓模型更輕量。而耳機部分也配合眼鏡感測器，透過相同通訊協定來接收紅綠燈號誌訊號和秒數，來告訴盲胞。此外，搭配智慧導眼App，要是盲胞不小心跌倒，系統會將盲胞所在的GPS位置和緊急訊息發送給家屬。這套解決方案也已與盲胞測試。<a href="https://news.stust.edu.tw/pid/3684">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1301.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國研院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 終端AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>國研院半導體中心聯手聯發科，要培養終端AI人才</strong></span></p> <p>國研院半導體中心近日攜手聯發科，一起為大學種子師資規畫終端AI（Edge AI）課程，這項課程也已於新竹和臺南開辦，吸引了全臺10多所大專院校和技職體系共80多位教師。</p> <p>為加速實作體驗，聯發科也捐贈了30套終端AI開發平臺軟硬體NeuroPilot。該平臺利用單晶片整合高效能的AI處理器APU，結合一系列AI開發工具，讓開發者可快速將雲端AI部署到終端AI平臺上，不需透過網路即可完成，避免資安隱憂。<a href="https://www.mediatek.tw/news-events/press-releases/mediatek-cooperates-with-tsri-on-cultivating-ai-talents">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_NeuroPilot_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">DeepMind</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 增強式學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenSpiel </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind釋出遊戲增強式學習框架OpenSpiel</strong></span></p> <p>DeepMind研究團隊近日在GitHub上釋出應用於遊戲的增強式學習框架OpenSpiel，包含增強式學習的環境和演算法，可用於遊戲中的通用增強式學習、搜尋和規畫，並提供分析學習動態的工具，以及常用的評估指標。</p> <p>進一步來說，OpenSpiel內建20多種不同類型的遊戲，這些遊戲涵蓋了單一或多個代理人，遊戲形式則有零和、合作、一般和對局（General-Sum）等。這些遊戲以C++撰寫，並以Python打包。OpenSpiel的演算法則是以C++或Python實作，由於這2種語言的API幾乎相同，可方便開發者在2者間切換。此外，DeepMind也正開發PyTorch和JAX的支援，另由於OpenSpiel函式庫的一個子集被移植到Swift上，開發者也能在MacOS裝置上進行研究。<a href="https://arxiv.org/abs/1908.09453">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Zalando </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> StyleGAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 時裝 </span></strong></span></p> <p><span style="font-size:22px;"><strong>德國獨角獸新創發表一套GAN模型，可自動生成不同造型和姿勢的時裝模特兒</strong></span></p> <p>德國一家時裝科技新創Zalando利用對抗生成網路（GAN）來產生高畫質的時裝模特兒影像，隨時可「換上」不同風格的服飾並擺出不同姿勢。團隊首先以Nvidia去年推出的StyleGAN為基礎，採用無條件StyleGAN和條件式StyleGAN等兩款模型，同時建立一個擁有38萬張影像、解析度為1024×768像素的資料集，每張影像都有一個模特兒、衣服和配件加起來最多6件，另外還有一個深度姿勢估計器，會擷取模特兒身體的16個關鍵點。團隊利用這些資料和4個Nvidia V100 GPU來訓練模型，以4周時間訓練完後，無條件StyleGAN可產生逼真的模特兒影像，未來還計畫結合Deepfake AI技術，來將消費者的面貌整合到虛擬模特兒上，進一步提供個性化虛擬時尚購物體驗。<a href="https://arxiv.org/pdf/1908.08847v1.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/22.JPG" /></p> <p>攝影／王若樸圖片來源／UCLA、聯發科、Viscovery</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺灣人工智慧學校攜手臺大醫院、三軍總醫院、林口長庚，開辦北部智慧醫療專班</strong></p> <p><strong>2. Nvidia和VMware合作要將AI工作負載帶上AWS</strong></p> <p><strong>3. Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p>資料來源：iThome整理，2019年9月</p> </div></div></div>
2019/9/5 11:22作者王若樸https://www.ithome.com.tw/news/132850
Mozilla釋出Firefox 69全面預設啟用增強追蹤保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mozilla.org/en-US/firefox/69.0/releasenotes/">Mozilla釋出正式版Firefox 69</a>，從這個版本開始，增強追蹤保護（Enhanced Tracking Protection，ETP）功能將會作為標準配置預設開啟，而阻擋影片自動播放的功能也獲得強化，另外，Mozilla還強化了Windows 10與macOS版本Firefox的使用者介面以及效能。</p> <p>最新版本Firefox會自動啟用增強追蹤保護，這項功能將成為Firefox瀏覽器中的標準配置，並會根據列表阻擋第三方追蹤Cookie和挖礦程式（Cryptominer）。由於跨網站的追蹤能產生描繪用戶的個人資料，而這些資料可能會被出售，用於使用者意料之外的目的，增強追蹤保護功能會在背景阻擋追蹤，保護用戶免受這些隱私威脅。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ETP-Blocking-Cookies-600x527.png" style="width: 600px; height: 527px;" /></p> <p>另外，Mozilla還提到，用戶除了在網路上會受到Cookie威脅之外，挖礦程式也會在未經使用者同意之下，存取電腦CPU的運算資源，使電腦效能降低並加快電池電量消耗，偷偷為駭客生產加密貨幣。Mozilla在Nightly和Beta頻道發布的Firefox版本，已經開始阻擋挖礦程式，而現在也正式將這個功能加入到正式版Firefox的標準配置中。</p> <p>Mozilla在2019年6月開始為新用戶預設啟用增強追蹤保護，目前已經有超過20％的Firefox用戶啟用這項功能，Mozilla希望透過這一次的發布，進一步推廣到100％的用戶。</p> <p>Firefox之前加入阻擋自動播放影片的功能，現在進一步獲得強化，使用者不只可以選擇阻擋有聲音的影片，現在還多了可以阻擋所有自動開始播放影片的選項。此外，從這個版本開始，用戶能使用透過Windows Hello支援的網頁身份驗證HmacSecret擴充套件，在網頁上獲得無密碼體驗，但使用者需要將Windows 10更新至2019年5月或之後的版本。</p> <p>這個版本同時改善了Windows 10以及MacOS上的效能表現以及使用者介面。在Windows 10上，Firefox會給作業系統提示，以設定內容處理的優先順序，讓處理器花更多的時間在使用者的操作上，更少的資源在背景處理。使用者可以在Windows 10的任務列上，更簡單地找到啟動Firefox捷徑。</p> <p>而Firefox也為MacOS裝置進行了最佳化，對擁有雙顯示卡的機器像是MacBook Pro，Firefox會更積極的切換使用低電量消耗的GPU，以節省電源消耗，MacOS的Finder現在也會顯示下載檔案的進度。另外，在效能表現方面，這個版本Firefox的JIT開始支援ARM64，改進了JavaScript Optimizing JIT編譯器的效能。</p> <p>之前Firefox針對Flash擴充套件的處理，提供永遠啟用的選項，但從Firefox 69開始，這個選項被移除，現在只要網站上擁有Flash內容時，Firefox每次都會要求用戶同意。而且由於棄用Adobe Flash Player，不再需要於64位元的作業系統辨識32位元瀏覽器的使用者，因此也減少了用戶可以被辨識的指紋，進而提升了使用者的隱私安全。</p> </div></div></div>
2019/9/5 11:45作者李建興https://www.ithome.com.tw/news/132846
在美遭控侵權，華為反駁並控美方對其發動網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/u-s-prosecutors-probe-huawei-on-new-allegations-of-technology-theft-11567102622?mod=article_inline" target="_blank">華爾街日報上周報導</a>，美國司法部正打算針對華為竊取智慧財產權的事件展開調查，華為隨後即<a href="https://www.huawei.com/en/facts/voices-of-huawei/media-statement-regarding-reported-us-doj-probes-into-huawei" target="_blank">發布</a>了公開聲明，除了駁斥相關指控之外，還說美國為打壓華為無所不用其極，包括對華為發動網路攻擊。</p> <p>最近有關華為盜取智慧財產權一案，是由葡萄牙的發明家Rui Pedro Oliveira所提出，Oliveira說他在2014年5月曾到華為位於美國德州的總部，展示供智慧型手機使用的外接相機，當時Oliveira正在申請該相機的專利，但之後即不了了之，一直到華為於2017年發表智慧型手機專用的EnVizion 360外接相機，他才知道自己的專利技術被盜用了。</p> <p>華為在聲明中坦承，他們的確在2014年時與Oliveira碰過面，但對Oliveira的相機產品並無興趣，但從去年4月到今年3月間，陸續收到Oliveira的電子郵件，指稱EnVizion 360侵犯了他在美國所申請的專利，要求華為支付高額的費用，否則就要向媒體爆料或透過政治管道施壓。</p> <p>華為也在聲明稿中展示了Oliveira所發明的相機以及EnVizion 360在外觀、技術與規格上的不同。</p> <p>華為指出，Oliveira顯然是想趁著近來的地緣政治局勢製造爭端，這樣的行為並不值得鼓勵，也不應成為美國司法部展開調查的理由。</p> <p>華為還順勢指控美國政府，在最近這幾個月無所不用其極地打壓華為，除了發揮其政治影響力，來遊說其它政府封鎖華為的設備之外，還指示執法機構以威脅或利誘等手段，來鼓動華為員工來對抗華為，非法搜索或逮捕華為員工與合作夥伴，企圖偽裝成華為員工來建立毫無根據的指控，發動網路攻擊以滲透華為內部網路的資訊系統，要求FBI探員向華為員工施壓以蒐集華為的資訊，動員華為的合作夥伴或競爭對手，以提出不利於華為的指控，以恐嚇、拒絕簽證或扣留貨物的種種方式來阻礙華為的正常商業活動與技術交流。</p> <p>總之，此次華為的措辭強烈，除了譴責美國政府對華為的詆毀以外，也控訴美國政府持續抑制華為在產業的領導地位。華為說，該公司投入研發多達三十餘年，早就贏得了客戶、合作夥伴與供應鏈的信任，而這也是華為成功的基礎，沒有一家公司能夠藉由竊盜，而成為特定領域的全球領導者。</p> </div></div></div>
2019/9/5 10:25作者陳曉莉https://www.ithome.com.tw/news/132848
臉書將以臉部辨識設定來取代標籤建議，且預設值是關閉的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於本周<a href="https://newsroom.fb.com/news/2019/09/update-face-recognition/" target="_blank">宣布</a>，即日起將以臉部辨識設定（face recognition setting）來取代標籤建議設定（tag suggestions setting），且新設定的預設值是關閉的，代表當使用者的人像出現在友人的照片中時，臉書將不會提出標籤建議，新設定預計在這幾周即會陸續部署至全球市場。</p> <p>這陣子臉書用戶可能會在自己的動態消息上看到有關臉部辨識設定的通知，以讓使用者了解該設定的功能，此外，臉部辨識設定的預設值是關閉的，需要使用者手動啟用。</p> <p>以往臉書用戶在與友人拍照後，若將照片張貼在動態時報上，臉書即會主動提出標籤建議，建議用戶標註出現在照片中的友人，還會附上友人姓名，不過，在新的臉部辨識設定上線之後，由於該設定的預設值是關閉的，因此已不會再提出標籤建議，但仍能手動標註照片中的友人。</p> <p>根據臉書的說明，若使用者啟用了臉部辨識設定，該站即會利用臉部辨識技術與有使用者在內的照片及影片來建立範本，像是大頭貼照或是已被標註的照片，再以該範本為基礎，於臉書上的照片、影片或直播等內容來辨識使用者。</p> <p>假設使用者關閉了該設定，那麼臉書即會刪除使用者的臉部辨識範本，也不會再建議其他用戶於照片中標註該名使用者。</p> <p>此一新政策意謂著臉書進一步地保障了使用者的隱私，若非使用者主動啟用，臉書即不再建立使用者的臉部辨識範本，也不會利用該範本來辨識站上出現使用者人像的照片或影片。</p> <p>值得注意的是，一旦關閉或維持臉部辨識設定的預設值，臉書使用者也將失去「照片審查」（Photo Review）的保護，它會在其他臉書用戶上傳有使用者本人在內的照片時通知使用者，不管使用者有否被標註。</p> </div></div></div>
2019/9/5 10:35作者陳曉莉https://www.ithome.com.tw/news/132849
單日萬件快遞最佳路線早知道，DHL靠ML預測調度全車隊
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有別傳統快遞送件，貨件進到物流配送中心才開始進行揀貨、分貨，DHL Express臺灣（以下簡稱DHL臺灣）快遞車隊的配送作法卻很不一樣。每天貨物還沒到中心前，就已經知道這個包裹的遞送路線，會由哪一臺貨車派送，甚至早在機場就已經先在包裹自動記錄這個貨的指派資訊，讓每日上萬件貨物運送作業可以更早一步，未來更進一步，還要做到機場貨件清完關，運務司機就能知道今天要送哪些貨，提早安排時間，即使遇到尖峰時段也不怕。</p> <p>直到數個月前，臺灣DHL才首度揭露了這個路線指派服務背後的技術，正是大數據與當紅的機器學習（Machine Learning，ML）技術。而一手催生這項新服務的關鍵人物，正是DHL臺灣資訊處資深總監張惠人。他表示，透過大量樣本訓練後，現在不用人工判讀來分揀，就能正確分配派送路線，接下來，還要進一步用於車隊管理做為預測及調度遞送人力的參考依據。</p> <p><span style="font-size:28px;"><strong>以ML與大數據打造貨件自動指派系統，取代傳統人工判讀揀貨</strong></span></p> <p>除了桃園機場的運務中心，目前臺灣DHL在北、中、南共設置有9個物流及配送中心，來協助全臺進出口貨件處理，包含郵件與各類包裹等。</p> <p>以進口貨件派送來說，每日要處理上萬件包裹，一年進口快遞數量超過3百萬件，過去貨件進到配送中心後，現場揀貨人員會依據不同收貨地址，將這些貨物分配給DHL旗下350 輛運務車來進行配送。每個配送區域配置的車輛皆有各自對應的送貨路線，例如桃園13個行政區，就有多達20條派送路線，並由負責這些路線的車隊司機送貨。</p> <p>在貨物派送上，張惠人表示，雖然DHL以往在進出口系統已有提供貨件自動辨識功能，但僅能依據郵遞區號來分辨收件者的居住區域，如高雄、臺北等地，並無法辨識詳細地址，還是需要人工判斷，尤其同個郵遞區號常常會有多條路線要送，光是臺北地區，一個郵遞區號可能就有10多條路線，所以，得由揀貨員根據送貨地址，逐一判斷每個貨件屬於哪一輛貨車行經的路線，並在包裹上註記路線代碼，才由負責該路線的車隊司機，一一送件到指定場所。光是每日要處理這些貨物運送指派作業，就耗費不少人力時間和成本。</p> <p>為了解決這個難題，早在兩年前，DHL在臺灣就著手開發一套先進路線指派系統（Route Geo-coding），不只郵遞區號，也能自動辨識包裹上的送貨地址，並依據辨識結果直接對應到各配送中心的送貨路線，自動指派給負責該路線的貨車司機來完成送貨，來節省遞送時間。</p> <p>為了提高貨件辨識，他指出，臺灣DHL的IT團隊還結合了大量資料，來訓練出能夠辨識地址自動指派路線的機器學習模型，這些資料包含過去5年所有貨件進出口資訊，如寄件地址等，幫助他們建立預測模型找出最佳的辨識結果，以分配到正確的派送路線。對比人工判讀作法，張惠人表示，以ML訓練出來的辨識模型，過去還成功協助他們找出之前未發現的指派失誤案件。而且不只是中文，就連英文地址也能正確辨別。</p> <p>除了採用ML技術，這套系統也結合大數據分析，能從往年每日司機送貨記錄的資訊，找出各個貨物運送與地域關聯性，加快整個指派作業流程，例如，可以根據包裹上的收貨地址，自動比對過往運送歷史資料，找出曾由哪位運務人員遞送，自動將該貨件指派給他。</p> <p>有了這套系統以後，張惠人表示，最大好處是，可以加快路線指派作業，提前在機場清關時就能完成貨物自動分揀。揀貨人員只須以手持掃描機刷過包裹上面的批單條碼，就能自動產生出一個含有路線派送資訊的貼條碼，再將這個貼條黏貼到貨件上，就能完成指派，不需要經由人工判讀，系統就能自動完成路線派送。</p> <p>另一個好處是，也能節省大量人工判斷時間，尤其，他指出，過去人工揀貨作業，得要靠這些足夠老練的資深員工，才能夠做出正確路線指派，透過這套系統，現在即時沒有經驗的新進揀貨員或司機，只要以目視方式，就能從包裹上的貼條，很快找出派送貨件是屬於哪條路線，再將自己的貨物從輸送帶放進貨車上。</p> <p>這套路線指派系統花了一年開發完成，去年6月正式推出上線。張惠人指出，至今所有進到臺灣的進口貨件，都已採用這套系統來進行指派，並且已有超過7成貨件可以成功指派，僅有2成仍需事後由人工判斷，如誤植地址等。</p> <p>未來更進一步還要做到車隊路線管理預測及調派。他表示，以後只要機場完成自動揀貨、分貨，不用等到貨件送到配送中心，運務司機就能馬上知道今天要送多少貨，「不只可以讓司機提早安排時間，甚至還可以迅速配合臨時人力調度，解決尖峰時段人力需求等問題。」他說。</p> <p><span style="font-size:28px;"><strong>配合全球IT架構，也因應在地化需求自行開發新功能</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A16_(%E6%8A%BD)%E5%BC%B5%E6%83%A0%E4%BA%BA_DHL%20%E6%B4%8B%E5%9F%BA%E9%80%9A%E9%81%8B_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%B3%87%E6%B7%B1%E7%B8%BD%E7%9B%A3_20190820_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>DHL臺灣資訊處資深總監張惠人說，為了因應全球B2C風潮帶來新的商業機會與營運模式，快遞業IT必須更快反應及部署。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>雖然，DHL很早在臺灣成立分公司，但長久以來，不論是運務、銷售、財務、客服等核心系統，以及客戶電子寄件系統，仍需配合集團母公司的全球資訊政策，來完成新舊系統導入或更新，並將這些核心系統整合到DHL全球兩大主要資料中心來統一集中管理。</p> <p>不過，張惠人指出，臺灣的DHL資訊部門仍會根據在地需求，自行開發出符合在地運務所需的新系統或服務功能，以滿足本地營運需求。例如路線指派系統，就是在現有全球IT架構下，由臺灣IT團隊所開發出的一個貨品自動分揀服務。這些在地資訊系統，都放置在臺灣分公司自己的機房內。</p> <p>2014年，新版進出口清關系統推出上線，則是另一個在地化資訊系統導入的例子。同樣由臺灣這邊自行規畫設計，以符合本地進出口規定及海關政策調整。張惠人表示，這套系統，前後也花了2年才完成，導入新系統的同時，也一併配合政府推行關港貿單一窗口，加速汰換EDI，轉換成XML資料格式，來加快貨物通關，至今這套系統已完成超過400家企業用戶報關資料串接。</p> <p>不只是進出口通關，就連在遞送取件或預付關稅手續作業，DHL也都有完整在地化的配套措施，來提供更便利的服務管道。比如在自選遞送服務ODD（On Demand Delivery）方面，除了讓一般消費者可以自行選擇收件地點、日期外，他指出，該公司3年前更進一步整合本地超商，如全家等，透過以系統介接提供包裹就近取件服務，讓消費者可以到附近的超商來取貨，避免因收件者不在，而要進行二次派送，造成人力與時間上的浪費；後來也與中華郵政合作，在許多公眾場所設置自助式的自取櫃，來提供24小時取件服務。</p> <p>又如去年在臺灣導入的ADC預付關稅服務，也是另一個串接在地化服務的應用例子。張惠人表示，以往這類需要另行支付稅金的貨件，是由運務員送貨到府時，向收件人收取現金，去年開始結合臺灣在地行動支付，如台灣Pay等，讓收件者可以掃描QR碼的方式完成繳費，不需另外準備現金或零錢，今年更進一步將該服務全面上線，不只QR碼，也提供刷卡、轉帳支付等功能。</p> <p><span style="font-size:28px;"><strong>全球IT架構大翻新，將逐步轉換成私有雲架構</strong></span></p> <p>然而，近幾年，全球B2C跨境電商快速竄紅，在全球掀起一股瘋網購風潮，對於身為全球快遞貨運巨頭的DHL來說，也帶來新的IT挑戰，無法單靠舊有的全球IT架構，支撐未來集團營運快速成長所需。</p> <p>所以，張惠人說：「為了因應新商業機會與營運模式，IT必須更快速反應及部署」，因此，DHL全球從去年開始翻新現有IT架構，逐步朝向私有雲架構來前進，除了要讓系統調度管理上更加靈活彈性，也改以VM方式取代實體設備提供給該集團在全球的IT團隊，用於軟體與應用開發上，以縮短應用開發、測試與上線時間。</p> <p>除了配合集團母公司朝向私有雲前進，張惠人補充，臺灣方面，今年也針對本地使用的資訊系統，如進出口清關系統等，改以VM方式來提供原有資訊服務。</p> <p>另外，在行動化服務方面，近幾年也有許多新進展，除了推出各種便利的行動快遞服務，臺灣DHL也加強對內行動化服務。</p> <p>以客服為例，張惠人也提到，今年已在原有的客服系統上，加入行動辦公服務功能，讓客服人員在家即可遠端工作，接聽顧客來電，並可經由VPN虛擬網路連回公司系統查詢，來回答顧客提出的各種快遞問題，以提高人員作業效率，讓他們的工作更加彈性。</p> <p>另一支新推出的Comet App，則是讓業務人員能以手機安排與管理工作行程，操作上也更便利。又如近來上線的Courier App，也是臺灣IT團隊自行開發完成，可以讓運務司機即時查找各項資訊，不須再透過電話詢問，即能當面解答顧客提問。</p> <p>接下來，張惠人也計畫在內部導入RPA機器人流程自動化（Robotic Pro-cess Automation），來取代傳統需要大量人力的例行性或反覆性作業。他表示，初步將先用於電話客服，希望可以借助RPA軟體模擬，將客服人員在電腦上協助顧客處理問題的一整套作業流程或行為，改以自動化方式完成，以縮短人工查詢的作業時間。除了RPA客服，他說，未來更進一步還能用在進出口報單、打單的自動化作業。</p> <p>不過，張惠人強調，他們並非只是一味採用新技術，來優化快遞流程。以無人機送貨為例，雖然前不久DHL剛在中國推出無人機遞送服務，但他說，臺灣暫不打算跟進，原因不在技術，而是現階段仍未有明顯市場需求，此外，當地法規對於無人機管控程度，也是另一個考量。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>DHL Express臺灣資訊處資深總監張惠人</strong></p> <p>學歷：逢甲大學資工系學士</p> <p>經歷：曾在知名國際快遞集團IT服務多年，一路當上亞太區IT部門研發主管，不只臺灣，還負責中國、香港等地客戶端軟體開發，2014年加入DHL Express臺灣，擔任資訊處資深總監，除了要配合全球資訊政策導入新系統，未來也要因應在地運務需求，自行開發推出各項新服務</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>DHL Express臺灣（洋基通運）</strong></p> <p>● 地址：臺北市中山區建國北路二段82號</p> <p>● 網址：<a href="http://www.dhl.com.tw">www.dhl.com.tw</a></p> <p>● 成立時間：1973年（DHL臺灣分公司）</p> <p>● 主要業務：國際快遞、物流運輸</p> <p>● 員工數：約1,200人（集團全球員工約550,000 名）</p> <p>● 總經理：黃湧君</p> <p>● 年營收：610億歐元（隸屬德國郵政DPDHL集團2018年營收）</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處資深總監</p> <p>● 資訊部門主管姓名：張惠人</p> <p>● 資訊部門人數：約30人</p> <p>● 資訊部門分工：分三大組，包括顧客資訊整合暨電子商務部、資訊系統開發部及技術服務管理部</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 1995年：臺灣分公司導入全球DHL電子郵件貨物追蹤系統</p> <p>● 2014年：新一代快遞進出口清關系統推出上線、配合政府關港貿單一窗口完成XML資料格式轉換</p> <p>● 2016年：與臺灣本地超商業者合作，透過系統介接提供DHL包裹就近取件服務</p> <p>● 2018年：自行開發路線指派系統（Route Geo-coding）推出上線、總公司全球IT架構開始朝向私有雲架構轉型、對內推出顧客問答服務Courier App上線、導入部分ADC預付關稅服務，先提供台灣Pay掃碼付款服務</p> <p>● 2019年：全面完成ADC預付關稅服務上線，包含刷卡、QR碼、轉帳服務、試導入遠距辦公服務Telecommuter agent，先用於客服協助回答顧客提問、新啟用桃園服務配送中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dhl.png" width="960" height="420" alt="" title="DHL Express臺灣資訊處資深總監張惠人　（攝影／洪政偉）" /></div></div></div>
2019/9/5 09:00作者余至浩https://www.ithome.com.tw/people/132758
臉書上線中文版數位公民課程網站，要培養網路用戶成為合格的數位公民
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臉書昨天啟動在臺灣的「數位公民（We Think Digital）」培育計畫，正式上線中文版的數位公民課程網站，目的要讓所有網路用戶都能藉由課程，培養自我思辨能力與同理心。除了線上課程，臉書也與臺北市電腦公會（TCA）、臺灣事實查核中心、臺灣展翅協會等組織合作，要透過體制外的教育來提升大眾的數位素養，到目前為止，已經培訓了24位種子教師，未來也將持續與公私部門合作來擴大影響力。</p> <p dir="ltr">在啟動儀式上，臉書揭露臺灣現今使用網路社交媒體的用戶數據。以臉書家族App的使用量來說（包括Messanger、WhatsApp、Instagram），每天至少使用一次的用戶達1500萬人，每月至少使用一次的有1900萬人，也就表示，每三個臺灣人，大約就有兩位每天都要滑臉書；若進一步加入全部的社交媒體App的使用量來統計，約有89%每天只少使用一次以上，比例是全亞洲之最。</p> <p dir="ltr">針對網路使用者的經驗調查，臺灣則約有70%民眾曾有過不愉快經驗，曾接觸過不實資訊、欺瞞、霸凌、仇恨言論等資訊，更僅有57%民眾自認擁有對不實資訊的辨別能力。也就是說，超過4成的民眾數位素養待加強，這也說明了提升數位公民素養的重要性與急迫性，為此，臉書推出數位公民培育計畫，目的要教導網路用戶能清楚了解自己在網路上的權利與義務，降低濫用權力的機會。</p> <p dir="ltr">數位公民培育計畫是臉書的全球性的計畫，目的要提供主題式的數位素養課程，給所有年齡層的網路使用者來學習，其主題涵蓋數位足跡、批判思考、數位論述與媒體識讀能力，以及密碼設定與資訊安全的維護等，要讓民眾在享有網路服務的同時，也有能力保護自己。而這套課程也將翻譯為10種語言，目標在2020年前於亞太區觸及200萬人，目前也已經能支援阿根廷、菲律賓、新加坡、臺灣等國家來使用。</p> <p dir="ltr">臉書臺灣公共政策經理陳奕儒表示，能主動線上學習的民眾還是少數，最有效的課程學習方式還是要靠人與人面對面的互動。因此，課程中也有專門為教育工作者準備的主題教材，其中包含簡報投影片、講者筆記和各種活動資源，鼓勵教育工作者能有效利用來規劃課程。此外，臉書也積極與TCA合作培育種子教師，從兒少組織、大學生、NGO、合唱代表到樂齡中心等各年齡層族群，都是種子教師的來源，目前為止已經培育了24位。</p> <p dir="ltr">TCA法務長黃益豐表示，光靠TCA自己宣傳的能量不大，每年也僅能舉辦約25場講座，但加入種子教師之後，儘管目前人數不多，卻也會增加更多年齡族群對數位素養的認識，「這是一個起點。」今年8月起，TCA也陸續舉辦了北中南東4場大型宣導活動，目標鎖定親子族群，透過遊戲讓親子共同學課程，而未來，也將持續徵選種子教師，並持續與警政社單位合作來宣導。而宣導活動的反饋，也會用來優化中文版的課程內容，使翻譯用字更加在地化。</p> <p dir="ltr">臉書在打擊假消息方面，一直以來有與臺灣民間組織合作，比如成效顯著的第三方事實查核計畫，就是與臺灣事實查核中心合作，將被標籤為不實或誤導的資訊，透過演算法來降低其顯示的機率，陳奕儒說明：「舉例來說，你要看到這則貼文，大概需要連續滑臉書超過兩個小時才看得到文章。」今年六月，也在臺灣舉辦了第三屆亞太新聞識讀會議，匯集亞太區超過40位新聞媒體業及民間團體等專家，共同探討如何打擊假消息，近一步推廣新聞素養。</p> </div></div></div>
2019/9/5 07:26作者翁芊儒https://www.ithome.com.tw/news/132847
2019年8月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月國內民眾最關注的消息，就是月底發生的多家醫療院所遭受勒索軟體襲擊，這也突顯現有醫療系統存在的弱點，必須清查入侵管道，避免再受同樣的威脅。這是事件，衛福部在29日即接獲情資，30日電子病例交換中心平臺發出EEC GATEWAY故障排除建議程序的公告，也與此次事件有關，後續證實已有22間醫院受害，所幸，各院所工作電腦主機已復原後，不影響醫療業務運作，目前也沒有傳出個資外洩的狀況。同時，這也持續顯示勒索軟體的危害不斷，事實上，國際也持續傳出勒索軟體的災情，像是美國就有多個地方政府遇害，甚至也傳出連備份系統都被感染。</p> <p>在資通安全法上路後，政府也積極針對八大關鍵基礎設施服務提供者與政府機關，建構綿密的資安情資交換系統，以提高國家資安防護及應變能力，而推動現況也成為民眾關心的重要議題。另外，近期政府也將自建的惡意檔案檢測平臺，開放民眾使用。</p> <p>在國際間，需注意俄羅斯駭客組織對國內金融機構的攻擊，而本田汽車雲端資料庫曝險一事，也再度提醒公有雲資料配置錯誤的管理問題，企業需要特別注意。論及近期最嚴重的資料資料外洩事件，莫過於美國Capital One銀行資料外洩的事件，其犯嫌甚至也竊取了30多家的企業資料，持續成為新聞焦點，還有就是保全公司雲端平臺的漏洞，也讓大量用戶的指紋、人臉及個資被公開在網路上。</p> <p>較特別的是，近期還有多個不同面向的安全漏洞值得注意。像是Linux/Unix的網頁介面管理工具Webmin的漏洞；臺灣資安業者也揭露SSL VPN的漏洞，讓大家也更重視到這些提供遠端安全存取的SSL VPN設備，若有不安全的弱點將帶來極大影響；還有硬體驅動程式實務未考量安全性，以及CPU推測執行漏洞的揭露等。<br /> </p> <h2><strong><span style="color:#B22222;">01</span>. </strong><a href="https://www.ithome.com.tw/news/132781"><strong>兩家衛福部所屬醫院遭勒索軟體襲擊，確認臺灣已有10多間醫院遇害</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/01_zhu_tu_wei_fu_bu_tu_pian_lai_yuan_ithome.jpg" style="width: 600px;" /></a></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="http://www.ithome.com.tw/article/132228">串連八大關鍵基礎設施，強化六都區域聯防，打造國家級資安情報力</a></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/02_932-feng_mian_gu_shi_-1_open-960x420.jpg" style="width: 600px;" /></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><a href="https://www.ithome.com.tw/news/132556"><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/03_0822-hacker.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><a href="https://www.ithome.com.tw/news/132162"><strong>本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/04_0801-honda-yun_duan_zi_liao_ku_wai_xie_-2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><a href="https://www.ithome.com.tw/news/132455"><strong>洩露Capital One上億個資的員工，還竊取了30多家企業資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/05_0816-capital_one.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><a href="https://www.ithome.com.tw/news/132441"><strong>保全公司雲端平臺漏洞，讓千萬用戶指紋、人臉及個資曝險</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/06_0815-suprema_biostar_2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><a href="https://www.ithome.com.tw/news/132511"><strong>Unix管理工具Webmin爆有遠端程式碼執行漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/07_0820-webminlou_dong_.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><a href="https://www.ithome.com.tw/news/132431"><strong>臺灣資安研究員在黑帽大會揭露致命SSL VPN漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/08_mehchang_orangetsai_blackhatusa2019.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><a href="https://www.ithome.com.tw/news/132355"><strong>逾40款硬體驅動程式漏洞非常危險，可讓駭客在Windows核心執行惡意程式</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/09_0812-eclypsium.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><a href="https://www.ithome.com.tw/news/132508"><strong>政府惡意檔案檢測服務Virus Check開放民眾使用</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/10_zhu_tu_virus_check_960x420.jpg" style="width: 600px;" /></a></h2> <p> </p> </div></div></div>
2019/9/4 17:06作者羅正漢https://www.ithome.com.tw/news/132843
Fintech周報第114期：金管會揭露2020年金融科技八大發展重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0831-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0906</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 2020年施政計畫 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露2020年金融科技八大發展重點</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會在9月3日，揭露了2020年施政計畫草案。在金融科技上，金管會列出八大發展重點。一是，持續推動金融科技創新實驗機制、督導金融科技創新園區合作交流、辦理臺北金融科技展。二是，推廣公部門與醫療機構提供電子化支付服務，提升電子化支付普及率。三則是逐步推動保險業辦理電子商務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">再來，就是鼓勵金融業推動網路金融服務。並持續推動金融業打造數位化金融環境，金管會也會採取相關措施，以提升數位金融交易安全。第六項，則是開放設立純網銀。第七項是整合電支電票發行機構管理法，讓支付工具虛實整合。最後一項，是推動金融檢查作業科技化，以導入API自動排程申報方式，提升監理法報系統效能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，金管會規畫建立資料交換機制，以利資料跨域交換運用。金管會也計畫，推動銀行業者在數位服務個人化（MyData）金融領域的應用，落實政府資料開放極大化，協助銀行提供民眾便捷的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在資安部分，金管會則計畫建置金融領域資安監控中心（SOC），導入資安監控分析平臺，進行領域整體資安威脅趨勢分析，發揮資安預警功能，降低資安事件危害。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國海關總署 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 航運區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">泰國海關總署宣布將採用航運區塊鏈TradeLens發展貿易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">泰國海關總署（Thai Customs Department）在8月28日於一場活動上宣布，計畫加入由IBM與全球最大貨櫃船運業者Maersk共同打造的航運區塊鏈平臺TradeLens，要藉此發展泰國貿易，支持泰國4.0經濟模式的政策方向，打造以創新、技術、創造力為驅動力的價值型經濟。目前，將率先在泰國Chon Buri的Laem Chabang 港口試行實施，之後才會在曼谷港口（Bangkok port）施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據曼谷郵報報導，每年有價值約16兆美元的貨物運往國際邊境，其中約有8成透過海運業運輸。而每批貨物的運輸須交換200份文件、300人涉入參與整個全球貿易生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">IBM泰國董事總經理Patama Chantaruck則表示，透過航運區塊鏈平臺，一旦裝載貨物的集裝箱離開原產地的港口，Tradelens即可向海關當局發送運輸數據，讓海關關官員能預留時間準備接收貨物，並對貨物進行更徹底的海關檢查。她也提到，TradeLens將為泰國海關總署提供自動化、不可篡改的追蹤工具，這也將帶來更安全、透明化、高效和簡便的工作流程，並在多方成員的生態系中達到資訊共享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Thai%20Customs%20Department_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Thai%20Customs%20Department.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Moneybook </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行合作手機記帳App麻布記帳，首發開放銀行第一階段應用場景</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會定調臺灣開放銀行（Open Banking）以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動，並分為三階段開放措施。首先推動的第一階段是「公開資料查詢」，財金公司已於7月初揭露技術與資安標準，首波已有14家金融機構上架財金公司建置的開放API管理平臺，並已通過驗證作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行則是搶在眾家銀行之前，率先宣布與手機記帳App麻布記帳(Moneybook)合作，共創第一階段銀行商品資訊開放的首發應用場景，要讓使用者在麻布記帳App，就能比較各家銀行金融商品的差異。台新金控資訊長孫一仕表示，台新銀行與麻布記帳的合作，可讓民眾在麻布記帳的App介面搜尋、比較各家銀行活期、定期存款利率，或簡易了解匯率資訊等功能。台新銀行也表示，未來在麻布記帳App將持續推出其他應用場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山金控科技長揭露內部有近百項金融AI專案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山金控科技長陳昇瑋近期揭露，內部目前有近百項AI專案在進行，而實際應用層面涵蓋對外的風險控管、商品行銷、投顧推薦與內部的作業流程精進。在銀行風險控管方面，玉山全面導入機器學習，利用各種技術如自然語言處理(NLP)來查閱、分析申請戶的相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，AI準確度高達95％。在金融商品的精準行銷，陳昇瑋表示，玉山金控透過AI分析潛在客戶資料、挑選對特定金融商品感興趣的人選，再透過人工打電話來推銷。目前AI選客的命中率，比人工高出3至5倍，有些案例的精準度甚至高出10至20倍，他說。<a href="https://www.ithome.com.tw/news/132698"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI 布局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行資訊長揭露自家四項AI應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行資訊長兼技術長周旺暾，在一場論壇上揭露了自家未來在AI的運用。他表示，將來銀行在開行的第1年，會先鎖定四項重點應用，分別是行銷、財務、信用與資安。在行銷的AI應用，要用事件的發生，來決定顧客要什麼服務，在顧客需要服務時就能知道，並以顧客感到貼心的方式提供顧客必要的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在財務的AI應用，將來銀行則要透過AI，進行即時流動性風險的分析，比如何時會出現資金缺口，或是現金流動有無造成營業潛在問題等，來提早準備因應。將來銀行也計畫用AI做信用評級，不只透過聯徵中心來取得顧客信用，更要透過與市場的合作，結合更多數據來做信用評級。而在資安部分，將來銀行則是希望能用AI偵測到系統異常，進行預警。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 17.3333px; background-color: rgb(247, 247, 247);">將來銀行也定調生態系戰略，就是不自帶生態系，而是選擇加入任何生態系，更快速地走進消費場景。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">而唯一的作法，就是開放銀行。周旺暾表示，將來銀行IT在開放銀行的戰略，就是要盡可能開放所有的API，他們內部訂了一個標準，除非法規規定不行，否則將來銀行App上有的功能，都會有API的對應，目標是把功能百分百開放。<strong><a href="https://www.ithome.com.tw/news/132730">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 客戶體驗 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">Adobe於8月27日在臺揭露《2019年數位趨勢報告》，Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示，這份調查訪問了全球500家零售銀行、保險公司和投資公司，總共1萬3千位專家和管理階層主管。調查結果顯示，51％的受訪者認為客戶體驗和客戶服務是未來5年內的努力目標，也就是能與其他產業競爭的優點，其次才是產品與服務的革新和品質提升。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">調查也發現，金融業今年的前三大數位應用，也與客戶體驗相關，包括了客戶體驗管理（31％）、個人化服務（26％）、通路管理（22％），遠高於其他產業。不過，金融業的社群行銷與分析（16％）和影片內容的應用比例（11％）則遠低於其他產業。但，若是未來3年能帶來商機的數位應用，受訪者則認為即時的個人化體驗最有潛力，再來才是利用AI和聊天機器人來建立行銷活動和客戶體驗，第3名則是利用區塊鏈打造的數位應用服務。<a href="https://www.ithome.com.tw/news/132676"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 漢神巨蛋百貨 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行結盟高雄百貨龍頭漢神巨蛋，要拓展零售場景金融</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行近期宣布聯手漢神巨蛋百貨，要拓展金融場景，這也是玉山銀行進軍南部百貨市場的第一步。漢神巨蛋百貨去年營業額超過136億元，在高雄百貨業市占率為四分之一，穩坐南部百貨龍頭寶座。漢神百貨臺灣區CEO南野雄介表示，與玉山的合作，是希望可以結合玉山銀行在數位化與金融創新的經驗，共同提供消費者更好的購物體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行總經理黃男州指出，玉山銀行長期以來的發展重點是場景金融，而百貨公司就是顧客生活中重要的消費場景。未來，玉山銀行將著眼於雙方的整合，要用數位的力量，讓顧客有更好的體驗。玉山銀行信用卡暨支付金融事業處副總經理林榮華也補充，要帶給顧客好的體驗，就是要從掌握顧客需求開始，透過顧客的消費行為分析，得知顧客的需求後，才能夠為顧客設計客製化，或是即時的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span> Thai Customs Department<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.<a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><strong style="font-size: 14pt;">LINE Pay一卡通帳戶進軍全臺7-Eleven</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><a href="https://www.ithome.com.tw/news/132551" style="font-size: 14pt; vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong></a><strong style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/132672">瑞士頒發銀行執照予2家區塊鏈服務供應商</a></strong><br /><strong style="font-size: 14pt;">3. <a href="https://www.ithome.com.tw/news/132683" style="font-size: 14pt;">臉書Libra專案祭出抓漏獎金，欲化解外界對Libra資安與隱私疑慮</a><br /> 4. </strong><strong><a href="https://www.ithome.com.tw/news/132666">Binance（幣安）推出加密貨幣借貸業務</a><br /> 5. <a href="https://www.ithome.com.tw/news/132735">Telegram將按原訂計畫於10月發行Gram加密貨幣</a></strong><br /><strong>6.<a href="https://www.ithome.com.tw/news/132676"> Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年9月</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/9/4 18:40作者李靜宜https://www.ithome.com.tw/news/132845
開源資料限制語言CUE釋出，可用來定義、產生與驗證各類型資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/cuelang/cue">CUE</a>是受Google的通用配置語言（General Configuration Language，GCL）的啟發，另外由Google內部員工所發展的開源資料限制語言，目的是要簡化定義和使用資料的任務。CUE包含了豐富的API以及工具，可用來定義、產生和驗證各種類型的資料，包括配置、API、資料庫結構和程式碼等。</p> <p>而CUE與其他程式語言和配置語言不同之處在於，CUE將類型當作值，而且這些值被依照順序排列成格（Lattice），成為有順序的集合。開發人員提到，CUE融合了結構（Schema）與資料的概念，CUE的定義可以同時用於驗證資料，和作為模板以減少樣板程式碼。</p> <p>結構定義具高精細度定義與預設值的特性，資料還能透過刪除詳細定義的值以簡化資料，而這兩個概念合併，CUE可以讓許多任務以原則的方式處理。CUE的優點之一是強化打字輸入的能力，官方提到，大多數配置語言主要關注減少樣板程式碼，只提供最少的打字輸入支援，而CUE透過統一類型和數值，提供直觀且緊湊的輸入能力。</p> <p>另外，CUE也強化檔案的可讀性，使用者可將單個檔案中的單一定義，應用到其他檔案中的數值，不需要繁瑣地一一打開不同的檔案，就能直接驗證文件的有效性。使用者可以直接使用CUE命令列工具，定義並驗證結構，驗證像是MongoDB這類文件導向的資料庫。</p> <p>CUE也具有極佳的靈活性，可以組合來自不同來源的限制（Constraint），包括基礎模板、程式碼或是客戶端政策，由於組合許多來源的限制，可能出現大量的重複，因此CUE的邏輯推理引擎可以自動減少限制來解決這個問題，其API允許用戶對不同的一般格式，最佳化特定的資料表示。</p> <p>CUE與不少語言和工具整合，目前可以從Go程式碼和Protobuf定義中擷取定義，且CUE的限制可被用於在資料中尋找模式，使用者可以使用查詢子命令進行更詳細的查詢，還能用CUE API，以程式化的方法查詢資料。</p> <p>CUE在網路論壇Hacker News受到廣泛的討論，有部分網友把CUE拿來跟Google的資料模板語言Jsonnet相比，提到CUE改進了Jsonnet的缺點，並提供更好的組合方式，還增加了結構，雖然Jsonnet和CUE都源自於GCL，但是CUE更像是一個全新的語言。另一位使用者則提到，CUE像是另一個Jsonnet的替代品，但Jsonnet已經與VSCode和Intellij等IDE工具整合，提供了良好的編輯體驗，而CUE是一個很新的專案，還需要時間成熟。</p> </div></div></div>
2019/9/4 17:30作者李建興https://www.ithome.com.tw/news/132844
星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT，目標是打造第一名Fintech
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近<a href="https://www.facebook.com/Rock71/posts/10213832324353822">在臉書上公開透露</a>，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管（Executive Director, Head of Technology）。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>星展銀行從2014年展開第二階段數位轉型大改造，全力發展數位銀行，擁抱雲端技術、開源技術，在2017年11月就推出當時全球最大型的銀行API平臺，提供超過150個即時API，串連50多家合作夥伴，到了2018年底更累計達到超過350個API，自製系統80％具備上雲能力。因數位轉型成果在2016年就獲《歐元雜誌》「全球最佳數位銀行」的評價。DBS全球集團2萬7千多員工中，IT人力就超過1萬人。</p> <p>星展銀行早在1983年就進入臺灣市場，成立了臺北分行，在2010年完成了新一代核心系統上線，也全面換新ATM，並與新加坡總行展開技術接軌。臺灣星展銀行子行於2012年正式營運，隔年陸續開始建立跨國支援體系，由新加坡總行支援臺灣業務系統。2015年，臺灣星展銀行子行隨著總行推動數位轉型，開始積極推動數位銀行及金融科技。近年星展更積極在臺打造中小企業數位金融創新平臺和企金行動銀行App，今年4月宣布在臺推出了企業帳戶即時管理服務（DBS IDEAL RAPID），可將企業銀行帳戶，透過API直接串連到企業內部的ERP系統，來追蹤每一分鐘的帳戶金流交易動態。今年7月，星展為了強化臺灣布局，更宣布臺灣子行增資22.5億元。</p> <p>1990年，蔡祈岩仍是交大資工系大一生，就和同學開發出一款「決戰俄羅斯」遊戲，奪下全國遊戲競賽軟體世界金磁片獎冠軍，更大賣到全亞洲，這是國產自製遊戲軟體的先鋒。22歲時，更獲得第一屆全國大專盃程式設計競賽。後來，他從開發者成為了管理者，不只是IT主管更涉獵多個產業，經歷橫跨電信網路、外商銀行、製造業、房地產業的高階主管，和網路新創事業。</p> <p>蔡祈岩擔任過電信業者吉立通電訊執行副總兼發言人，大型製造業科橋電子執行副總，負責管理一整座的製造工廠，在金融資歷上，則曾任臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年1月1日加入信義房屋擔任集團資訊長。2014年更進一步負責創立一家信義集團轉投資的新創「有無科技」，並在2016年推出了「有無快送」App，進入了食品快遞行業來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>過去，他在金融圈的經歷，多以大型企金業務為主，但當他走出集團IT視野，兼任新創公司總經理時，就開始留意到微型企業遭遇的資金難題，他曾觀察，電商產業崛起後，微型企業或甚至是許多個人自營的網路賣場而言，他以「小b」形容這類店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能事先大量備貨，他當時認為，如滿足小b短期資金需求將是企金市場的新機會。從金融企金、多產業高階主管歷練，到網路平臺創業經驗，都將成為他在星展銀行推動金融科技新戰略的基礎。</p> <p> </p> </div></div></div>
2019/9/4 16:01作者王宏仁https://www.ithome.com.tw/news/132841
Firefox將不會完全跟進Manifest v3，僅會實作部分標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布Chrome API更新Manifest v3的草案，引來不少廣告過濾業者以及開發者的反彈，而Firefox的擴充套件開發者也擔心受到影響，因此要求<a href="https://blog.mozilla.org/addons/2019/09/03/mozillas-manifest-v3-faq/">Mozilla對Manifest v3的內容做出回應</a>，Mozilla表示，目前他們沒有刪除webRequest API的計畫，他們也沒有義務遵守Manifest v3標準，但會實作其中部分標準。</p> <p>Manifest v3加入了許多不向後相容的修改，擴充套件開發人員需要重新調整軟體，才能使其正常運作，而最具爭議的更改，是Manifest v3將棄用功能強大的webRequest API，這個API讓擴充套件有能力攔截所有流入流出瀏覽器的網路流量，進行阻擋、轉址或是修改。</p> <p>而用來取代webRequest的新API稱為declarativeNetRequest，這個API限制規則數量以及可用的過濾器和操作，因此影響了內容阻擋擴充套件的功能。Mozilla提到，現在的廣告攔截器機制很複雜，使用多層演算法，不僅可以偵測和阻擋廣告，還能隱藏自己不被廣告網路發現</p> <p>之後擴充套件仍然可以使用webRequest API，但只能用來觀察，無法進行修改或是阻擋，也就是說，當Google按照計畫在Chrome中使用Manifest v3，則有許多廣告過濾擴充套件，無法繼續提供跟原本相同等級的服務。</p> <p>雖然維持Chrome以及Firefox的擴充套件相容性很重要，但Mozilla回應提到，Firefox的WebExtensions API在許多部分已經與Manifest v2脫離，但他們仍會評估Manifest v3帶來的影響，並實作部分標準。在開發者最關心的內容阻擋方面，Mozilla現在沒刪除webRequest的計畫，並且他們正持續與開發者合作，找出更佳支援方式。</p> <p>而Mozilla預告將會實作Manifest v3的幾項功能，包括跨來源通訊，在Manifest v3中，內容腳本將授與和所注入的頁面相同的權限。另外，雖然Firefox已經不允許遠端程式碼，但Manifest v3中包含了附加技術執行的提案，因此Mozilla也會實作這些措施。</p> <p>Mozilla提到，Manifest v3仍處於草案階段，還在進行設計與修改，因此他們還無法提供在Firefox中加入Manifest v3功能的精確時間點，不過今年稍晚他們會針對Manifest v3可能的最終版本，進行部分的實作，使用者在Firefox Nightly和Beta頻道可以優先體驗。Mozilla也強調，在確定開發者有具體遷移到Manifest v3的途徑之前，他們不會棄用Manifest v2。</p> </div></div></div>
2019/9/4 16:00作者李建興https://www.ithome.com.tw/news/132840
超微伺服器的基板傳出含有遠端攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於韌體及硬體安全的資安業者Eclypsium本周<a href="https://eclypsium.com/2019/09/03/usbanywhere-bmc-vulnerability-opens-servers-to-remote-attack/" target="_blank">指出</a>，多款超微（Supermicro）伺服器的基板管理控制器（Baseboard Management Controllers，BMC）含有諸多缺陷，而衍生出USBAnywhere漏洞，允許駭客自遠端執行攻擊，且估計網路上至少有4.7萬台含有該漏洞的超微系統。</p> <p>幾乎所有的伺服器主機板上都嵌有BMC，以讓管理人員能夠執行伺服器的頻外（Out-of-Band）管理，它即便是在伺服器關機的狀態下，都能進行管理作業，被賦予極大的權限。而Eclypsium所發現的問題，則存在於BMC實現虛擬媒體的方式，此一功能將允許伺服器連結遠端的USB光碟機或軟碟機。</p> <p>Eclypsium表示，當執行遠端存取時，該虛擬媒體服務允許明文認證，也容許傳遞少數加密且大部份不加密的流量，這些問題將讓駭客取得伺服器的存取權，例如攔截使用者的認證封包，使用預設憑證，有時候則完全不需憑證就能存取。相關問題影響了型號為X9、X10與X11的超微伺服器。</p> <p>在通過認證機制之後，使用者就能存取BMC上的虛擬USB中心，該中心可支援最多5台USB裝置，像是USB磁碟、印表機或Wi-Fi adapter等，並載入相對應的裝置驅動程式，並透過這些裝置與主機互動。</p> <p>此外，由於BMC是以軟體來描述USB中心所連結的裝置，等於是允許軟體偽裝成任何的USB裝置，於是一個Java程式也可被BMC視為虛擬的光碟機。</p> <p>總之，當搭配FaceDancer等框架時，駭客將能利用上述缺陷模擬任何他們所需要的裝置，諸如自一個惡意的USB映像檔重啟系統，透過一個USB大量儲存裝置竊取資料，或是利用一個虛擬的惡意USB Rubber Ducky執行一系列精心打造的輸入，以對BMC、韌體或伺服器展開攻擊。</p> <p>研究人員提醒，BMC是個具備高級權限的元件，不應隨意曝露在網路上，掃描顯示網路上有超過9.2萬個BMC，當中有4.7萬個含有USBAnywhere漏洞。</p> <p>Eclypsium是在今年6月通知超微，超微也在<a href="https://www.supermicro.com/support/security_BMC_virtual_media.cfm" target="_blank">本周宣布</a>已更新BMC軟體以修補相關漏洞。</p> </div></div></div>
2019/9/4 16:05作者陳曉莉https://www.ithome.com.tw/news/132842
Android攻擊程式價格首度超過iOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android過去因為安全性不如iOS，攻擊程式在市面（或黑市）的價格也較低。但一家專賣駭客工具的廠商<a href="https://twitter.com/Zerodium/status/1168862389262880768" target="_blank">Zerodium最近公佈</a>最新價格表，Android攻擊程式首度比iOS攻擊程式更值錢。而針對加密通訊程式WhatsApp及iMessage的攻擊程式也更有價值了。</p> <p><a href="https://zerodium.com/program.html#changelog" target="_blank">根據新的價格表</a>，該公司新增針對Android平台的零點擊（Zero-Click）、具長期滲透能力的Android完整攻擊鏈，喊價最高250萬美元。而類似的攻擊鏈在iOS最高則為200萬美元。這令人咋舌的價格不但是Android首度超過iOS，也是<a href="http://archive.is/ZK0Pd" target="_blank">去年價格</a>的12倍。</p> <p>此外，Zerodium也調漲了WhatsApp及iMessage零點擊攻擊程式的要價，由去年的100萬漲到最高150萬美元。另一方面，一次點擊（1-click）的iOS完整攻擊鏈及針對iMessage的遠端程式碼執行（RCE）以及本地權限升級（LPE）攻擊程式，則分別降為100萬和50萬美元。</p> <p>該公司表示，此次變更乃根據「市場趨勢」。過去由於iPhone手機升級到最新版比例較Android來得高，加上所有用戶使用的是相同硬體，有助於蘋果確保安全性，也提升駭客攻擊的難度及成本，相較之下，Android手機廠商眾多，用戶端升級普遍遲緩，攻擊起來比較容易。因此過去Zerodium或其他廠商、黑市出售的iOS平台駭客工具，都比Android攻擊工具來得貴。但是這也造成iOS攻擊程式「供應面」更飽和，促使價格下探。</p> <p>另一方面，在Google、三星的努力下，Android安全性逐漸提升，使Android裝置的攻擊更難也更費時。另一個原因在於客戶對特定攻擊鏈的需求增加。這意謂著該公司主要客戶群包括世界各國政府、警方駭入Android手機的興趣忽然激增。<a href="https://www.zdnet.com/article/android-exploits-are-now-worth-more-than-ios-exploits-for-the-first-time/" target="_blank">廠商表示</a>，Google、三星、華為、Sony是其研究的主要目標。 </p> </div></div></div>
2019/9/4 14:30作者林妍溱https://www.ithome.com.tw/news/132835
詐騙集團以AI軟體偽裝成老板聲音指示匯錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路釣魚（Phishing）的攻擊管道已逐漸從電子郵件擴大到人工智慧（AI）語音了。<a href="https://www.wsj.com/articles/fraudsters-use-ai-to-mimic-ceos-voice-in-unusual-cybercrime-case-11567157402" target="_blank">華爾街日報於上周報導</a>，有一家英國能源公司的執行長誤以為接到德國總部執行長的電話，而被訛詐了22萬歐元（約24.3萬美元）。</p> <p>根據報導，詐騙集團是在今年3月利用AI軟體模擬該名德國總公司執行長的聲音，並打電話要求英國子公司的執行長緊急匯款給位於匈牙利的供應商，還說會立即歸還，英國執行長在聽到熟悉的長官聲音之後，不疑有他地匯出了款項。</p> <p>然而，食髓知味的詐騙集團還想再試第二次，但該名英國執行長因沒收到長官承諾償還的款項，因此拒絕再匯款。不過已然損失了22萬歐元。</p> <p>以色列的國家網路局在今年7月就曾警告此類新型態的網路攻擊，指出有駭客集團使用AI技術來偽裝成公司的高階主管聲音，並要求屬下匯款。</p> <p>過去這類的網釣事件通常是透過電子郵件，但隨著AI技術愈來愈成熟，所模仿的聲音愈來愈像，也讓以語音進行詐騙的攻擊開始登場，並衍生出<a href="https://thenextweb.com/security/2019/09/02/fraudsters-deepfake-ceos-voice-to-trick-manager-into-transferring-243000/" target="_blank">「語音網釣」</a>（Voice Phishing或Vishing）的新名詞，資安專家推測這類的詐騙案件應該會愈來愈頻繁。</p> </div></div></div>
2019/9/4 14:45作者陳曉莉https://www.ithome.com.tw/news/132836
千呼萬喚十多年！中研院終於開源釋出國產自動化中文斷詞工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責中文自然語言處理研究的中研院CKIP Lab中文詞知識庫小組，近日正式<a href="https://github.com/ckiplab/ckiptagger">開源釋出了自行研發多年的一套中文斷詞程式</a>，提供給臺灣從事中文自然語言領域的學術研究者或開發者來使用，這也意謂著，臺灣終於有了一套國產的自動化中文斷詞工具可以拿來用，而且完全開源，目前已放上GitHub平臺上，開放給大家試用。</p> <p>中文NLP研究常用到的自動化中文斷詞工具，實際上，中研院CKIP Lab中文詞知識庫小組自己也有一套國產品，但以前沒有開源，僅提供安裝執行檔，並未提供原始碼，因此，過去使用上一直不如中國開源的中文斷詞工具Jieba（結巴）好用。</p> <p>不過，這次中研院決定將自己的中文斷詞工具開源釋出，並放上程式代管平臺GitHub上，對於臺灣中文NLP開發者或研究者來說，無疑是一大福音。現在使用者已經可以透過該平臺來安裝使用該工具，並可以依據自己需求，來修改原始碼，增加自己想要的新功能或特色。</p> <p>根據該工具的文件說明，這套CkipTagger中文處理工具，不只提供繁體中文斷詞的功能，也加入詞性標注和18類專有名詞的實體辨識（Named entity recognition）等功能，還提供了多達5萬句的ASBC 4.0漢語語料庫測試集，來做為更進一步的語料測試使用。</p> <p>新版本也提供幾大特色，包括了加強斷詞表現，不自動刪／改字，也能夠支援不限長度的句子，除此之外，新版也加入使用者自訂功能，提供參考／強制詞典的自訂功能。</p> <p>不只開源中文斷詞程式，我們今年初採訪該詞庫小組計畫負責人馬偉雲時，他也提到，接下來，將用4年的時間，將中文維基百科上的百萬詞彙，自動建立其知識圖譜，來打造成為一個具有百萬中文詞庫的知識庫。他更計畫以現有9萬詞彙所建立的知識圖譜架構，發展相關的自然語言處理工具，可以自動建立其知識圖譜。</p> <p> </p> </div></div></div>
2019/9/4 14:48作者余至浩https://www.ithome.com.tw/news/132838
微軟著手調查造成Windows 10 CPU使用率飆高的原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周釋出Windows 10 1903更新KB4512941後，<a href="https://www.ithome.com.tw/news/132808" target="_blank">出現</a>CPU使用率飆高的情形，昨天還說沒有接到問題通報的微軟，<a href="https://twitter.com/WindowsUpdate/status/1168948885076815873" target="_blank">今天終於</a><a href="http://twitter.com/WindowsUpdate/status/1168948885076815873" target="_blank">宣布</a>啟動調查。</p> <p>微軟表示，該公司正在調查安裝KB4512941後，與SearchUI.exe相關的CPU高使用率問題，會在之後推出解決問題的更新版。</p> <p>周末分別有用戶在論壇網站Reddit及其他討論區反映安裝了KB4512941後，工作管理員中的Windows 搜尋功能就無法使用，而且Cortana行程占用了4成至9成的CPU資源。用戶反映有不少人都發生類似情形。用戶們初步研究問題出在Cortana行程下的SearchUI.exe，關閉這個行程或是移除整個KB4512941才能排除問題。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-investigating-windows-10-cortana-high-cpu-issues/" target="_blank">BleepingComputer指出</a>，問題可能來自Cortana內的臭蟲，當用戶關閉Cortana傳送本機搜尋到Bing時引發上述情形。因此另一個緊急解法就是重新啟動BingSearch即可。</p> <p>不過<a href="https://support.microsoft.com/en-us/help/4512941/windows-10-update-kb4512941" target="_blank">微軟關於KB4512941的官網仍未更新</a>，依舊顯示沒有接獲任何問題通報。</p> </div></div></div>
2019/9/4 14:50作者林妍溱https://www.ithome.com.tw/news/132837
Google正式釋出Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周二正式對Pixel 手機<a href="https://blog.google/products/android/android-10/" target="_blank">釋出</a>代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。</p> <p>Pixel手機今天起就會陸續接獲Android 10更新通知，Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>一如之前版本，Android 10的新功能已經在過去幾次的<a href="https://www.ithome.com.tw/news/130487" target="_blank">測試版</a>向大眾介紹過。主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。即時字幕可自動為任何app播放的影片、podcast、語音訊息或用戶自製影片加入字幕。</p> <p>Android 10最大改進是安全和隱私，包括<a href="https://www.ithome.com.tw/news/129421" target="_blank">可設定</a>僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。在「設定」下新加入隱私選項，提供「上網與應用程式活動」及廣告設定。此外，未來有新的安全及隱私相關修補程式，也可從Google Play下載到手機，不必再等完整的OS更新。</p> <p>其他功能還包括，為工作或個人生活情境設定不同鍵盤、可為不同網站設定計時器。不受打擾的「靜默」（Silent）設定，讓任何通知不會發出聲音或出現在鎖定螢幕上。新的「專心模式」（Focus mode），可暫停擾人的app如電子郵件或新聞。也延續Android 9的家長控制功能Family Link，允許設定手機或特定app使用時間、或檢閱兒童手機安裝及使用app的情形。</p> <p>Pixel手機用戶可循「設定」、「系統」、「進階」找到「系統更新」，檢查能否下載Android 10。</p> </div></div></div>
2019/9/4 12:35作者林妍溱https://www.ithome.com.tw/news/132834
虛擬主機供應商捕夢網驚傳磁碟陣列故障，造成用戶網站服務中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端虛擬主機及主機代管的服務商捕夢網數位科技，在9月3日，傳出部分磁碟陣列設備異常，導致部分用戶服務中斷的情況。至截稿前9月4日中午，尚未復原。</p> <p>在3日下午，捕夢網在官方網站上發布公告，表示伺服器磁碟陣列出現異常，工程師正儘速查明原因與排除障礙的聲明。造成他們的用戶網站服務受到影響，導致這些網站服務的使用者無法正常到訪與貼文。</p> <p>到了4日上午，故障情形仍未排除。在捕夢網的網站公告上，也指出目前客服電話滿線的狀況，建議用戶利用電子郵寄或線上客服。</p> <p>對於這次嚴重的服務故障情形，我們在4日上午聯繫到捕夢網數位科技技術長趙永弘，他進一步說明了目前的前況。</p> <p>對於這次事件的影響範圍，他表示，不是全部客戶都受影響，這次毀損的磁碟陣列，主要影響較多的是他們自己管理的主機。在處理狀況上，原本他們預計是在今天早上就能恢復正常，但目前還在搶修，復原時間未定。</p> <p>對於客戶資料是否都有備份與保存，他提到使用Ceph分散式儲存系統架構，使用了上百顆硬碟做磁碟陣列，目前客戶資料都有保存，而他們現在是希望能以資料不遺失的方式做到復原。</p> <p>不過，他也表示目前有安排一些臨時處置方式，像是他們的雲端主機客戶都有提供7天備份，他們可以透過前一天的備份來還原，作為不同的解決辦法。</p> <p>過去，臺灣最大的電子布告欄批踢踢實業坊PTT，在2017年10月也曾發生磁碟陣列故障，造成服務中斷超過三日未復原的情形。不過，這次補夢網採用的架構不同，而受影響的網站服務也更為廣泛。</p> </div></div></div>
2019/9/4 12:07作者羅正漢https://www.ithome.com.tw/news/132827
Go團隊推出模組鏡像網站，不只加速下載還能備份模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.golang.org/module-mirror-launch">Go開發團隊正式發布Go模組鏡像網站、索引以及校驗和資料庫功能</a>，而官方也預告，在即將推出的Go 1.13中，將會預設啟用模組鏡像網站以及校驗和資料庫。</p> <p>模組鏡像網站是一個特殊的模組代理，會將元資料和原始碼快取在自己的儲存系統中，即便未來模組原始碼已經在原始位置消失，模組鏡像網站仍可以繼續提供這些消失的模組，因此其除了可以加速使用者模組下載的速度外，模組鏡像網站還能保護開發者的專案，持續擁有相依項目支援。Go開發團隊表示，模組鏡像網站在proxy.golang.org上提供，Go 1.13的上的指令將預設使用鏡像網站，而對於使用較舊版本的開發者，也能透過配置代理，使用模組鏡像網站。</p> <p>而模組擁有一個稱為go.sum的檔案，Go指令可以使用其中包含的雜湊，偵測原始伺服器或是代理的錯誤行為，像是為同一個版本模組提供不同的程式碼。開發團隊提到，go.sum檔案機制的侷限，在於其運作完全仰賴開發者第一次使用，當開發者將新的相依項目添加進模組的時候，Go指令會擷取程式碼，並動態地在go.sum檔案中新增。</p> <p>但問題在於，在go.sum中新增的內容沒有被檢查過，因此Go指令新增的內容可能與為其他人產生的內容不同，而這可能是因為代理故意針對開發者產生的惡意程式碼。Go團隊為了解決這個問題，現在推出了校驗和資料庫功能，以確保Go指令總是為所有人的go.sum檔案，產生相同的內容。當Go指令收到新的原始碼的時候，可以根據全域資料庫驗證原始碼的雜湊，驗證確保所有人在特定版本模組都擁有相同的原始碼。</p> <p>模組索引功能由index.golang.org提供，並且為模組鏡像網站上的新模組版本公開饋給（Feed），能方便地讓工具開發者，在proxy.golang.org中快取可用的內容，或是隨時取得模組更新的資訊。</p> </div></div></div>
2019/9/4 10:10作者李建興https://www.ithome.com.tw/news/132824
Kubernetes發布分散式鍵值資料庫Etcd 3.4，強化後端儲存與客戶端平衡器功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://kubernetes.io/blog/2019/08/30/announcing-etcd-3-4/">Kubernetes團隊發布了分散式鍵值資料庫Etcd 3.4</a>，這個版本強化了儲存後端的效能，並改進Raft投票程序，還加入了全新的客戶端平衡器（Client Balancer）。Etcd是一個分散式具高可靠性的鍵值儲存，可用來儲存分散式系統的重要資料，在去年底，CoreOS團隊將Etcd專案捐贈給CNCF。</p> <p>新版Etcd對大規模Kubernetes工作負載進行了最佳化，大幅提升了執行效能，其最重要的更新，便是提供更好的存儲後端。在之前的版本，即便沒有任何寫入任務，Etcd也會在大量讀取交易的時候出現效能問題，花費過長的時間執行唯讀工作，而原因在於，儲存後端在提交等待寫入操作時，會阻擋進來的讀取交易，而且即便沒有待處理的寫入資料，也會發生同樣的問題。現在，提交不會阻擋讀取工作，而這能改善長時間的讀取交易效能。</p> <p>另外，開發團隊也讓後端讀取交易更加並行，這將使得資料吞吐量大增70％，長時間進行讀取操作的情況下，P99寫入延遲減少了90％。官方也對租約儲存（Lease Storage）進行了許多改進，以提高整體操作效能，新版本還新增實驗性的租約檢查點功能，能透過共識機制，保存租約物件的剩餘生存時間值。</p> <p>Etcd使用Raft共識演算法進行資料複製，過去在當一個新的成員加入或是離開叢集時，可能會影響整體叢集的可用性，而這個情況在網路分區（Network Partition）時更加嚴重。開發團隊在Etcd 3.4改進了Raft投票流程，並加入預投票功能，以解決在網路分區的情況下，可能出現的中斷問題。</p> <p>Etcd 3.4的重大更新還包括添加新的客戶端平衡器。Etcd被設計成可以容忍各種系統和網路故障，即便其中一個節點發生故障，多伺服器架構下的邏輯叢集看起來仍然運作正常，但是這種情況卻無法保證客戶端也能夠正確運作，而過去Etcd客戶端採用了複雜的協定，以確保在任何錯誤情況發生時，仍然可以維持正確性與可用性。</p> <p>但由於Etcd客戶端平衡器過度依賴舊的gRPC介面，因此當gRPC相依項目升級時，便會破壞客戶端的行為，因此開發團隊花了許多的心力修復這些問題，但疊床架屋的結果，使得客戶端對伺服器的連接機制過於複雜。Etcd 3.4客戶端簡化了平衡器故障轉移邏輯，不再維護不健康的端點列表，因為當端點連結中斷時，列表就可能過時，現在客戶端與當前端點連結中斷，便會由下一個端點輪替，客戶端也就不用追蹤端點狀態。另外，新客戶端會創建自己的憑證綑綁包，以修正安全端點的故障轉移問題，開發團隊提到，之前當第一個Etcd伺服器故障的時候，kube-apiserver就無法與Etcd叢集連結，而Etcd 3.4更新修正了這個存在一年的臭蟲。</p> </div></div></div>
2019/9/4 10:05作者李建興https://www.ithome.com.tw/news/132821
企業修補進度慢！近期臺灣資安業者揭露的SSL VPN漏洞，傳出已遭駭客鎖定，全球近1萬5個Pulse Secure V…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年7月中旬，臺灣資安業者戴夫寇爾（DEVCORE）研究人員揭露的SSL VPN漏洞，在8月初舉行的黑帽大會上，該公司Orange Tsai與Meh Chang也展示了他們的這項研究。值得注意的是，8月底在網路上傳出瞄準該漏洞的攻擊活動，資安業者因此提醒這些SSL VPN用戶，儘速修補更新。</p> <p>在這個漏洞研究當中，戴夫寇爾在Palo Alto Networks、Fortinet與Pulse Secure等業者提供的SSL VPN服務中，找出了可以被攻破的漏洞，同時通報了這些業者。其中，Palo Alto Networks是在通報隔天，就悄悄修補，但並未提醒企業即時修補與更新。而Fortinet與Pulse Secure這兩家公司，則在4月及5月分別提供修補程式，並發布資安公告。</p> <p>由於，還有不少企業是因為廠商沒有通知修補而持續曝險，或是企業本身仍然沒有意識到，即時修補此漏洞的重要性。</p> <p>因此，他們之前也藉由企業發布的漏洞獎勵計畫，獲得Uber與Twitter這兩家企業的獎勵。像是透過Palo Alto GlobalProtect的SSL VPN漏洞，成功攻入Ubre在AWS平臺上的一臺伺服器，以及透過Pulse Secure的SSL VPN漏洞攻入Twitter，甚至還是Twitter漏洞獎勵計畫有史以來，首個遠端執行漏洞（RCE）提報。</p> <h2><strong>不過，企業真的意識到修補此漏洞的重要性嗎？</strong></h2> <p>最近，資安業者<a href="https://badpackets.net/over-14500-pulse-secure-vpn-endpoints-vulnerable-to-cve-2019-11510/">Bad Packets在8月底警告</a>，他們在網路上部署的蜜罐誘捕系統（Honeypots），偵測到大規模的掃描活動，來源是西班牙的一臺主機，目標則是受CVE-2019-11510漏洞影響的Pulse Secure的企業SSL VPN服務端點。</p> <p>該公司發現這樣的掃描行動後，也著手進行調查。Bad Packets表示，他們透過BinaryEdge提供的資料，掃描了41,850個Pulse Secure VPN端點，發現其中有14,528個將受到CVE-2019-11510的影響，成為易受攻擊的目標。他們並解釋，掃描過程只是發送了HEAD HTTP請求，主要用以確認可能存在任意文件讀取漏洞。</p> <p>在Bad Packet的統計中，這些被發現會受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中以美國的5,010臺最多，日本也有1,511臺居次，英國830臺排第三，而臺灣也有217臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）已知SSL VPN漏洞遭駭客鎖定_圖片來源Bad Packet.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%B7%B2%E7%9F%A5SSL%20VPN%E6%BC%8F%E6%B4%9E%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packet.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖X）已知SSL VPN漏洞遭駭客鎖定_圖片來源Bad Packet.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89%E5%B7%B2%E7%9F%A5SSL%20VPN%E6%BC%8F%E6%B4%9E%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packet.jpg" style="width: 600px;" /></a></p> <blockquote><p>對於易受CVE-2019-11510影響的14,528個Pulse Secure VPN端點，Bad Packets不只發出警告，同時也製作了方便檢視的影響國家區域圖表，其中以美國的5,010個最多，而臺灣也發現有217個。（圖片來源：Bad Packets）</p> </blockquote> <p>近日，臺灣戴夫寇爾也發出提醒，指出近期出現攻擊者利用他們的SSL VPN研究成果，對全世界VPN設備進行大規模掃描。</p> <p>更要注意的是，由於現在已有其他國家研究者公布Exploit（攻擊程式），而從國外的資訊也得知已經發動攻擊，因此，戴夫寇爾也再次提醒企業用戶，如使用Pulse Secure、FortiGate、Palo Alto GlobalProtect，應儘速更新到已修補的最新版，以免遭受攻擊。</p> <p>無論如何，企業必須要知道，SSL VPN不僅是企業最主流的遠端存取連線方式，也保護了企業資產免受於外部的攻擊，但是，如果企業所信任並保護安全的設備變得不安全，也等於變成駭客進入企業內網最短的路徑，修補必須及早。</p> <p> <a href="https://s4.itho.me/sites/default/files/images/（圖6）已知SSL VPN漏洞遭駭客鎖定_圖片來源Bad Packet.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E5%B7%B2%E7%9F%A5SSL%20VPN%E6%BC%8F%E6%B4%9E%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packet.jpg" style="width: 600px;" /></a></p> <blockquote><p>揭露這次SSL VPN漏洞的臺灣資安業者戴夫寇爾（DEVCORE），近日也發出警示，提醒Pulse Secure、FortiGate、Palo Alto GlobalProtect的用戶應儘速更新，因為國際上已有發動攻擊的情況。事實上，他們在9月3日也才公開Pulse Secure 上的 VPN 研究細節，先前僅是透過揭露部分資訊，讓用戶及早更新。現在，隨著新的細節公開，SSL VPN企業用戶更是要趕緊更新修補。</p> </blockquote> </div></div></div>
2019/9/3 17:59作者羅正漢https://www.ithome.com.tw/news/132764
中國變臉程式Zao剛上線就爆發隱私爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由中國業者陌陌（MoMo）所打造的變臉程式Zao甫於上周五（8月30日）登上中國App Store，本周一（9月2日）就成為<a href="https://www.appannie.com/cn/apps/ios/top/china/overall/iphone/" target="_blank">App Store免費程式下載排行榜的冠軍</a>，卻因<a href="https://www.theguardian.com/technology/2019/sep/02/chinese-face-swap-app-zao-triggers-privacy-fears-viral" target="_blank">爆出隱私爭議</a>而遭到微信（WeChat）封鎖。</p> <p>Zao是一個變臉程式，目前僅於中國市場發行，允許使用者把經典電影的角色換成自己的臉，也能把朋友拉進來飆戲，因而很快就風靡中國市場。</p> <p>然而，旋即有人發現Zao的隱私政策寫著：Zao及其關係企業將可收集、使用、儲存及管理用戶訊息與個人訊息，若無法接受可立即停用Zao，繼續使用則被視同接受。還規定當用戶上傳及發布內容時，即同意Zao、關係企業及Zao用戶在全球可以免費、不可撤銷、永久、可轉授權等形式，對用戶內容進行全部或部分的修改與編輯。</p> <p>該政策等於是容許陌陌可在全球免費使用自Zao所建立的任何影像與內容，還能夠自由將影像或內容授權給第三方，且完全不需再取得用戶的同意。隱私組織擔心，這些個人照片的授權，可能被用來複製人們臉上的特徵，以執行基於人臉辨識的支付服務。</p> <p>在強烈的批評下，陌陌緊急在8月31日變更其政策，刪除永久及免費使用的條款，還承諾當使用者刪除上傳至該程式的照片時，也會於伺服器上將它們移除。</p> <p>由於爭議不斷，中國最受歡迎的即時傳訊軟體微信，也禁止用戶分享來自Zao的內容。</p> </div></div></div>
2019/9/3 18:05作者陳曉莉https://www.ithome.com.tw/news/132823
研究：成功的新創CEO通常是中年創業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報本周引用美國經濟期刊《American Economic Review: Insights》所刊登的一篇<a href="https://www.aeaweb.org/articles?id=10.1257/aeri.20180582" target="_blank">研究報告</a>，指出成功的新創公司創辦人通常是中年創業，顛覆了外界的想像。</p> <p>這是因為有不少知名科技公司的創辦人，都是在年紀很輕的時候就決定開創事業，例如Bill Gates與Paul Allen在1975年創辦微軟時，Gates與Allen分別只有19歲及21歲；Steve Jobs與Steve Wozniak在1976年創辦蘋果時，Jobs也只有21歲；而Mark Zuckerberg在2004年創辦臉書時，Zuckerberg也只有19歲。</p> <p><a href="https://www.nytimes.com/2019/08/29/business/tech-start-up-founders-nest.html" target="_blank">紐約時報則說</a>，上述企業的起源形塑了神話，讓外界以為美國整體的創新是由神童推動的，但其實他們只是特例，並非規則。</p> <p>多名經濟學家以美國政府立案的270萬名企業創辦人進行研究，發現這些創辦人在創業時的平均年齡為42歲，而在當中最快速成長的0.1%企業中，創業時的平均年齡則是45歲；若以被大公司併購或上市作為成功的定義，那麼他們創業時絕大多數也已屆中年（牛津字典的中年指的是45~65歲）。</p> <p>年輕創業家的確具備某些優勢，像是不怕冒險或是解決新問題的能力，而中年創業家之所以能夠成功，則有不少是仰賴隨著年齡而漸增的智慧。</p> </div></div></div>
2019/9/3 16:35作者陳曉莉https://www.ithome.com.tw/news/132819
臉書考慮隱藏按讚計數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也<a href="https://wongmjane.com/blog/fb-hiding-likes" target="_blank">被發現</a>正在測試隱藏按讚次數。</p> <p>香港科技部落客Manchun Wong透過逆向工程<a href="https://twitter.com/wongmjane/status/1168531712130736128" target="_blank">發現</a>，臉書近日開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。</p> <p>這位科技部落客於5月間，也率先揭露Instagram在加拿大測試隱藏顯示按讚數，隨後這項測試還擴大到日本、愛爾蘭、義大利、巴西、澳洲及紐西蘭等地。</p> <p>臉書也向Techcrunch<a href="https://techcrunch.com/2019/09/02/facebook-hidden-likes/" target="_blank">證實</a>了正在考慮移除顯示按讚數。但臉書不願回應背後原因、IG測試結果或任何測試時程。</p> <p>臉書的按讚功能推出以來大受歡迎，因而後來還陸續加入愛心、笑臉、氣憤、哭臉等表情。然而按「讚」功能也被人批評已引發用戶社交焦慮，擔心自己的貼文沒有人按讚，也有人因為擔心按讚數太少而不願貼文，或是將文章刪除。</p> </div></div></div>
2019/9/3 17:00作者林妍溱https://www.ithome.com.tw/news/132820
AWS System Manager對話管理器現支援連接埠轉發功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/">AWS宣布在其System Manager的對話管理器（Session Manager）中支援連接埠轉發功能（Port Forwarding）</a>，用戶不再需要自行於伺服器上啟動SSH服務，也不用開啟安全群組的SSH連接埠或是使用堡壘主機，就能在私密子網域間創建安全通道。</p> <p>當企業將應用程式搬遷到AWS雲端，通常需要連接EC2執行各種管理以及操作工作，而為了減少攻擊面，AWS建議企業使用堡壘主機，使其成為網際網路的主要存取點。因此當企業要連接EC2實例時，就必須要先使用SSH/RDP連接到堡壘主機，再從堡壘主機連接到目標EC2實例。</p> <p>而AWS的System Manager的對話管理器便是用來代替堡壘主機，減少用戶管理堡壘主機的負擔以及額外成本，也不需要在EC2上執行SSH，就可以讓用戶安全地連接EC2實例。用戶可以將System Manager代理安裝到實例上，並使用IAM授權呼叫Systems Manager API，使用AWS管理控制臺或是AWS命令列介面工具，安全地存取Linux或Windows的EC2實例。</p> <p>之所以現在System Manager的對話管理器，還要提供連接埠轉發功能，便是要來支援另一種SSH技術使用案例，稱為SSH通道（SSH Tunneling）的應用，SSH通道可讓使用者的電腦，和沒有暴露於公開網際網路的遠端服務，創建安全通道，可用在像是當用戶使用AWS的EC2實例執行網頁伺服器，以作為私人檔案傳輸之用的案例。</p> <p>由於伺服器上檔案都是私人的，當用戶不希望其他人也能夠存取這個網頁伺服器，便能將網頁伺服器配置綁訂在127.0.0.1，且只要不把連接埠增加到實例的安全群組，就只有本地端的程序才能存取網頁伺服器。</p> <p>當用戶想要從遠端連接網頁伺服器，則需要建立SSH通道，在自己的電腦上打開連接埠9999，並將實例上所有內容轉發到EC2實例localhost:80，當通道建立了，使用者可以在瀏覽器上輸入localhost:9999，連接私人網頁伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tunnel-1.png" style="width: 600px;" /></p> <p>System Manager的對話管理器支援連接埠轉發功能後，用戶就不需要自己在伺服器上建立SSH服務。連接埠轉發與SSH通道功能類似，可以讓使用者在自己的電腦轉發流量到實例上開啟的連接埠，以連接實例中執行的伺服器應用程式。System Manager對話管理器的API存取以及連接埠轉發，皆使用IAM政策，因此用戶可以控制組織中有權限創建通道的成員。</p> <p>連接埠轉發同時支援Windows和Linux實例，已經可在所有支援AWS Systems Manager的區域使用。連接EC2實例不需要額外費用，但是用戶需要支付從NAT閘道或是VPC私密連結（VPC Private Link）往外流出的頻寬費用。</p> </div></div></div>
2019/9/3 17:10作者李建興https://www.ithome.com.tw/news/132812
開學了，小心數位論文與教科書暗藏惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在正逢開學與張羅教科書的季節，卡巴斯基實驗室（Kaspersky Labs）便提出了<a href="https://www.kaspersky.com/blog/back-to-school-malware-2019/28316/" target="_blank">警告</a>：不要以為惡意程式只藏匿在免費下載的電視節目或遊戲等娛樂檔案中，駭客連學生使用的教科書及論文都沒放過。</p> <p>該實驗室統計了過去一學年以來，他們所捕獲的受感染檔案中，採用與學校或學生相關檔名的數量，發現駭客在教育領域總計執行了35.6萬次的攻擊，當中有23.3萬篇的論文夾帶惡意程式，並有12.2萬本的教科書含有惡意程式。</p> <p>暗藏惡意程式的教科書前三名為英文、數學與文學，而就算是冷門的學科也難逃魔掌，例如自然科學或是其它語言的教科書也都被追查出內含惡意程式。</p> <p>最常被應用在上述學習材料的惡意程式有4款，依序是Worm.Win32 Stalk.蠕蟲、Win32.Agent.ifdx下載程式、WinLNK.Agent.gen下載程式與MediaGet torrent下載程式，當中最無害的是MediaGet，通常冒充為下載按鍵，但使用者按了之後只會下載torrent客戶端。</p> <p>至於最熱門的Stalk則是個老舊卻危險的蠕蟲，它會滲透到所有與被感染電腦連結的裝置，例如它會感染本地網路的其它裝置，或是藉由USB隨身碟感染其它裝置，假設使用者以含有惡意文件的隨身碟到學校使用，Stalk即可藉機入侵學校網路，且Stalk還能下載其它的惡意程式。</p> <p>研究人員指出，Stalk在教育領域依然興盛的原因，可能是教育機構通常使用老舊的作業系統或軟體，特別是印表機系統，替Stalk創造了完美的環境。</p> <p>排名第二的Win32.Agent.ifdx通常藏匿在偽裝成DOC、DOCX或PDF格式的學習文件，點擊它依舊會開啟文字檔案，但同時也啟動了惡意程式，隨後可用來下載諸如挖礦程式等其它惡意程式。</p> <p>卡巴斯基建議，學生應多加利用實體或線上圖書館來取得學習資源；細心觀察所要下載文件的網站，若充斥著下載按鍵即有可能是惡意的；不要使用老舊的作業系統或軟體；小心電子郵件的附加檔案；以及注意所下載的文件格式。</p> </div></div></div>
2019/9/3 16:10作者陳曉莉https://www.ithome.com.tw/news/132818
臉書app簽章金鑰被誤上傳網站，可能陷用戶於安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書旗下一個app的簽章金鑰本周被誤傳上網站，可能使駭客用來散布冒牌或惡意程式。</p> <p>Android Police網站所有人Artem Russakovskii<a href="https://twitter.com/ArtemR/status/1159867541537169409" target="_blank">指出</a>，過去幾個星期有多個Android版APK被上傳到其姐妹網站APK Mirror上。這些第三方業者開發的app使用的除錯簽章金鑰，竟然和臉書Free Basics Android版 app使用的簽章一樣。因此若非臉書將除錯用的簽章金鑰開放第三方廠商使用，就是不慎從臉書內部外洩了。Russakovskii指出，兩者都很蠢，即使是前者，將測試用的簽章用在正式版app，也非良好的開發作法。</p> <p>Free Basics是臉書提供給新興國家及美國偏遠地區民眾免費上網的<a href="https://www.ithome.com.tw/news/108928" target="_blank">服務</a>，在當地電信業者配合下，提供用戶基本網路內容及Facebook Lite、Messenger Lite。</p> <p>app加密簽章的設計是利用憑證簽章證實app的真實性及完整性，可防止惡意程式假冒，或是app程式碼遭到他人竄改。一旦加密簽章金鑰外流，即可能讓惡意程式冒充合法app或是對它動過手腳，進而對不知情下載的用戶造成安全威脅。</p> <p>Russakovskii通報後，臉書就將原版的Free Basics從Play Store撤下，並換上使用新簽章的新版app。但臉書對此隱而不談，也未通知用戶下載新版。Android Police<a href="https://www.androidpolice.com/2019/08/29/cryptographic-key-used-to-sign-one-of-facebooks-android-apps-compromised/" target="_blank">批評</a>，這將可能陷舊版Free Basics用戶於安全風險中。APK Mirror也會拒絕任何再使用舊金鑰的上傳程式。</p> <p>Android Police報導，舊版Free Basics by Facebook app拿掉前，在Play Store的下載次數超過500萬。</p> </div></div></div>
2019/9/3 12:40作者林妍溱https://www.ithome.com.tw/news/132809
傳中國為監控新疆打造的iPhone攻擊鏈，也會對Windows、Android用戶下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google研究人員<a href="https://www.ithome.com.tw/news/132786" target="_blank">揭露</a>「少部份」網站遭駭客用來感染iPhone用戶，但富比世（Forbes）雜誌報導，其實連Windows和Android裝置也未能倖免。</p> <p>Google Project Zero小組研究人員在報告中揭露，在長達兩年的期間內，iOS裝置遭到水坑式攻擊（watering hole），即在一部份網站遭植入惡意程式，等不幸的iPhone、iPad用戶登入網站後，再入侵iOS漏洞，進而植入間諜程式，蒐集包括相片、IMessage通訊內容及座標位置。共有14項iOS漏洞被組織成5個攻擊鏈，以便駭客發動權限升級攻擊以竊取資料。研究人員估計，這些網站每周訪客約上千人。</p> <p>Techcrunch則進一步報導，看似不分對象的攻擊，實則有國家在背後支持，是中國政府監控新疆地區維吾爾穆斯林的手段。</p> <p>就在蘋果不置可否之際，富比世雜誌引述匿名消息人士<a href="https://www.forbes.com/sites/thomasbrewster/2019/09/01/iphone-hackers-caught-by-google-also-targeted-android-and-microsoft-windows-say-sources/#2cd48a964adf" target="_blank">報導</a>，表示同一批網站其實也會感染Android手機、平板和Windows裝置，而且駭客集團還會隨著時間演進不斷更新攻擊工具，以便涵括不同版本的Android和Windows。</p> <p>由於Google並未回應上述說法，因此它究竟是不知道，還是刻意未揭露Android也在鎖定之列，目前不得而知。不過富比世雜誌口中的消息人士表示，Google只查到對iOS裝置的攻擊。</p> <p>微軟則回應，Google並未提供微軟消息，但Google Project Zero早先僅指明攻擊是利用iPhone特定漏洞發動，微軟表示已經著手研究，一旦有發現任何問題，也會採取必要手段確保用戶安全。</p> <p>如果連Android和Windows也成為這波攻擊的染指對象，則受害範圍無法估計。根據市調公司GlobalStats的<a href="https://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">數據</a>，截至8月為止，Android市占超過76%，iOS僅22%。若<a href="https://gs.statcounter.com/os-market-share" target="_blank">單就裝置作業系統來看</a>，Android（40.39%）、Windows（34.01%）和iOS（14.13%）合計超過89%。</p> </div></div></div>
2019/9/3 11:25作者林妍溱https://www.ithome.com.tw/news/132807
微軟Windows 10 1903更新導致CPU使用率飆高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周五（8月30日）<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941" target="_blank">釋出</a>Windows 10 1903更新KB4512941，但有用戶反映安裝後出現CPU使用率飆高，主要是被Cortana吃掉了。</p> <p>KB4512941修復了Windows Sandbox沙箱啟動問題、遠端桌面出現當機黑螢幕、Edge/IE以及VB、VBA、VBScript無回應等問題。本周末有用戶在論壇網站<a href="https://old.reddit.com/r/Windows10/comments/cxl8lp/win10_kb4512941_problems/" target="_blank">Reddit</a>及<a href="https://www.tenforums.com/performance-maintenance/139588-how-can-i-fix-cortana-high-cpu-usage-after-win-10-kb4512941-update.html#post1707661" target="_blank">其他討論區</a>反映安裝了KB4512941後，其工作管理員中的Windows 搜尋功能就無法使用，而Cortana行程則占用了90%的CPU資源。另一名用戶的狀況沒那麼嚴重，但顯示Cortana仍吃了40%的CPU資源。用戶<a href="https://www.tenforums.com/performance-maintenance/139588-how-can-i-fix-cortana-high-cpu-usage-after-win-10-kb4512941-update.html#post1707661" target="_blank">抱怨</a>已有多人發生同樣的問題，想知道微軟是否會釋出新版本。</p> <p>有用戶發現，問題出在Cortana行程下的SearchUI.exe，因此關閉這個行程即可。最簡單的方式是移除整個KB4512941，只是若開啟自動更新，上述問題又會重新出現。</p> <p>Windows Latest<a href="https://www.windowslatest.com/2019/08/31/windows-10-kb4512941-high-cpu-usage/" target="_blank">報導</a>，早在這個版本釋出前一個星期，已有多名Insider方案的試用人員通報本問題，但是並未獲得處理而逕自發佈。或許人數沒有多到引起注意，直到今天（9月3日）上午，微軟官網仍<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941" target="_blank">顯示</a>目前沒有接到問題通報。</p> </div></div></div>
2019/9/3 11:50作者林妍溱https://www.ithome.com.tw/news/132808
DeepMind發表遊戲增強學習框架OpenSpiel
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://arxiv.org/abs/1908.09453">DeepMind研究團隊發表了一個稱為OpenSpiel的遊戲面向增強學習框架</a>，其提供了增強學習需要的環境以及演算法，可用於研究一般增強學習、搜尋以及規畫的研究，並提供了分析增強學習動態的工具，以及常用的評估指標。</p> <p>研究人員提到，OpenSpiel的目標是要促進在多種遊戲類型，發展多代理增強學習，跟一般的遊戲訓練環境相似，但是更強調學習的部分而非競爭的形式。研究人員希望OpenSpiel可以在通用增強學習上，達到Atari學習環境在單一代理人增強學習的地位，對通用增強學習的發展產生重大的影響。</p> <p>OpenSpiel提供了一個可讓研究人員在各種基準遊戲中，評估遊戲以及演算法的框架，OpenSpiel內建了各式包括世界網格遊戲、拍賣遊戲，以及矩陣遊戲等20多種不同類型的遊戲，這些遊戲涵蓋單一或多個代理人的零和、合作、一般和對局（General-Sum）遊戲，還有一次性以及連續性遊戲研究。這些遊戲以C++撰寫，並以Python打包。</p> <p>OpenSpiel的演算法則是以C++或是Python實作，官方提到，這2種語言的API幾乎相同，因此當開發者需要，能夠簡單地在這兩種語言間切換使用，而絕大部分學習演算法都是以Python使用Tensorflow撰寫，官方目前正發展PyTorch和JAX的支援。另外，OpenSpiel函式庫的一個子集被移植到了Swift上，因此開發者也能在MacOS裝置上進行研究。</p> <p>DeepMind只在Linux上測試OpenSpiel，但研究人員提到，雖然他們沒有在MacOS和Windows上進行測試，但是在編譯以及執行上，預計不會有太大的問題發生。OpenSpiel主要設計理念為簡單以及最小化，使用了參照實作而非完全最佳化以及高效能的程式碼，而且盡可能維持最小相依性，降低相容性問題發生的可能性。</p> <p>最近也有不少組織推出了增強學習的研究工具，像是Google大腦就開源了足球增強學習環境專案Google Research Football，臉書也釋出增強學習平臺Horizon，英特爾也在RL Coach中推出一系列增強學習的工具。</p> </div></div></div>
2019/9/3 10:35作者李建興https://www.ithome.com.tw/news/132803
Juniper Networks就賄賂案以1,170萬美元與美國證交會達成和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會（SEC）近日<a href="https://www.sec.gov/litigation/admin/2019/34-86812.pdf" target="_blank">宣布</a>，已與Juniper Networks就海外賄賂一案達成和解，Juniper Networks同意支付逾1,170萬美元的和解金額。</p> <p>SEC是在2013年認為Juniper Networks違反《反海外賄賂法》（Foreign Corrupt Practices Act，FCPA）而針對該公司展開調查，指出其俄羅斯分公司JNN Development Corp員工私下與代理商達成協議，在2008年到2013年間提供更優惠的折扣價，但這些折扣並未達到客戶端，而是用來補助代理商的行銷費用，包括支付客戶或官員的旅遊費用，且不少旅遊行程根本與業務無關。</p> <p>此外，Juniper Networks中國子公司的業務則是在2009年至2013年間，為了替客戶支付娛樂費用，偽造了差旅及會議議程，此舉已違反Juniper Networks的政策，但相關部門卻未經審查就核准。</p> <p>SEC認為Juniper Networks並未確實紀錄相關支出，且缺乏內部會計控制。儘管Juniper Networks既未承認也未否認SEC的指控，但同意與SEC和解，當中包括400萬美元的賠償金、650萬美元的罰款，以及124萬美元的利息，總額超過1,170萬美元。</p> </div></div></div>
2019/9/3 10:50作者陳曉莉https://www.ithome.com.tw/news/132806
美國對中國新關稅上路，Apple Watch先受影響，手機與筆電12月跟上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國在9月1日開始，向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。</p> <p>美國司法部已列出了<a href="https://ustr.gov/sites/default/files/enforcement/301Investigations/List_4A_%28Effective_September_1%2C_2019%29.pdf" target="_blank">9月1日開徵15%關稅的商品名單</a>，囊括了鞋子、服飾及部份科技產品，但各家媒體估算的商品總價值不一，大約介於1,100億美元到1,250億美元之間。</p> <p><a href="https://ustr.gov/sites/default/files/enforcement/301Investigations/List_4B_%28Effective_December_15%2C_2019%29.pdf" target="_blank">另一波將課徵</a>15%關稅的商品則約價值1,600億美元，預計於今年12月15日開跑，就會涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。</p> <p>其實川普原本只計畫向上述產品徵收10%的額外關稅，但隨後將它提升到15%。</p> <p>隨著從中國輸美產品的關稅往上攀升，紐約時報引述經濟學家Kirill Borusyak的研究指出，這將讓美國富人家庭一年的支出增加970美元，就算是貧窮家庭的購物支出也會增加340美元。</p> <p>從美國向中國開打關稅戰迄今，美國已向中國進口的2,500億美元商品課徵25%的關稅，若再加上9月1日與12月15日二波開徵的新關稅，代表所有從中國進口到美國的商品，至少都得面臨15%的新關稅。</p> <p>然而，關稅門檻不斷被墊高，例如中國為了報復美國，也宣布要針對美國進口的750億美元商品加徵5%與10%的關稅，川普亦予以還擊，表示要在10月1日針對已課徵25%關稅的商品，提高稅率到30%。</p> </div></div></div>
2019/9/3 10:10作者陳曉莉https://www.ithome.com.tw/news/132805
衛福部晚間公布臺灣醫療院所受勒索軟體攻擊現況，已有22家遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周六（8月31日），國內傳出10多家醫療院所遭受勒索軟體的事件，遇害時間是從8月29日凌晨開始，今日（9月2日）傍晚<a href="https://dep.mohw.gov.tw/pro/cp-2732-49147-120.html">衛生福利部資訊室發出公告</a>，說明初步清查結果，至9月1日止，受到本次勒索病毒影響的共有22家醫院。</p> <p>目前這些醫院，在復原工作電腦主機後，已經陸續解除勒索軟體的威脅，因此不影響國內醫療業務的運作，同時表示沒有個資外洩的狀況。</p> <p>對於此次國內醫療系統遭受勒索軟體入侵的原因，根據衛生福利部資訊室的說明，初步查證結果顯示，某些醫院主機被駭客當成跳板，進而經由VPN網路進行攻擊。因此，他們也已通報國家資通安全會報通報應變網站，並交由調查局協助進行犯罪行為查調。</p> <p>目前看來，對於這次入侵的原因，雖然尚未有更詳細的狀況說明，但從入侵管道的角度來看，是否將有更多醫院容易受到同樣的攻擊，值得繼續關注。</p> <p>另外，根據衛生福利部資訊室也指出，在這次受害院所當中，有7家已經加入資安資訊分享與分析中心（H-ISAC），而他們也都依照H-ISAC相關規定，完成通報程序。</p> <p>同時，他們也提醒，近日有人在LINE群組傳言，接收健保署電子郵件可能中勒索軟體一事，經他們查核是2016年5月的舊聞，是透過電子郵件的勒索行為，並署名「衛生福利部中央健康保險署承保組承保資料科」，健保署當時也已經發出警訊並澄清，因此與這次事件並無關係。</p> </div></div></div>
2019/9/2 20:49作者羅正漢https://www.ithome.com.tw/news/132804
Google更新Cloud Storage的Hadoop連接程式，強化欄式資料格式支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-release-of-cloud-storage-connector-for-hadoop-improving-performance-throughput-and-more">Google釋出新版用來連結Cloud Storage的HDFS（Hadoop Distributed File System）連接程式（GCS Connector</a>），這個新版連結程式提供了兩個主要的功能更新，第一是支援欄式檔案格式以提升資料處理效率，第二個則為協作鎖定功能，獨立Cloud Storage目錄修改，避免可能互相影響的修改受到干擾。</p> <p>GCS連接程式可在諸如資料節點、Mapper、Reducer或是Spark Executor等Hadoop JVM上運作，讓開發者的工作負載能夠存取Cloud Storage，這些工作負載包括Hadoop和Spark的任務，以及Hadoop相容的檔案系統CLI，都能使用GCS連接程式，直接對Cloud Storage進行資料讀寫操作。</p> <p>GCS連接程式預先為Cloud Dataproc以及GCP託管的Hadoop和Spark進行配置，可簡單地安裝，並用在其他的Hadoop發布版本中，像是MapR、Cloudera以及Hortonworks，能夠簡化企業將內部HDFS資料搬遷到雲端的工作。這個由GCP支援的GCS連接程式完全開源，Google在與推特工程團隊合作後，使其設計與實作更能應付PB級規模。</p> <p>新版GCS連接程式的第一個重要更新，是改進了處理Parquet和ORC等欄式檔案格式的效能。Google提到，由於推特在2018年的時候將Hadoop工作負載搬遷到Google雲端上，並且大規模地對20 PB以欄式檔案格式儲存的資料，進行大資料SQL查詢測試，而推特為讓GCS連接程式符合自家高效能的需求，對該專案做出貢獻，讓連接程式能支援只讀取查詢引擎需要的資料欄，進而提升讀取效率。</p> <p>而Google進一步優化這項改進，使其支援fadvise功能。過去Cloud Storage連接程式對MapReduce類型的工作負載進行了最佳化，其資料檔案的處理都是按順序處理，Google表示，由於欄式檔案格式如Parquet或ORC，其主要目標都是讓查詢引擎能聰明地僅查詢需要的檔案區塊。而在Google為GCS連接程式實作了類似Linux中的fadvise功能，讓應用程式可以為核心提供I/O存取模式的提示，以達成謂詞下推（Predicate Pushdown）的功能。</p> <p>另一個新版GCS連接程式的功能便是協作鎖定（Cooperative Locking），該功能可以獨立Hadoop檔案系統殼層以及其他HCFS API介面的目錄修改操作。Google提到，雖然Cloud Storage上的物件層級非常一致，但本身卻沒有原生支援目錄語意，系統應該定義像是當兩個用戶對同一個目錄發出衝突的命令時，所需要進行的行為。</p> <p>Google與推特Hadoop團隊合作，在GCS連接程式中實作了協同鎖定，這項功能可以避免Cloud Storage的目錄操作衝突所發生資料不一致，並有助於目錄操作失敗的恢復工作，同時也使得從HDFS的操作轉換成Cloud Storage更簡單。</p> </div></div></div>
2019/9/2 16:30作者李建興https://www.ithome.com.tw/news/132793
Google開始公開測試微軟Active Directory託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的Next大會中，所釋出的<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">微軟Active Directory（AD）託管服務，現在進入公開測試階段</a>，用戶已經可以用來管理雲端相依於AD的工作負載，該託管AD服務可以自動維護與進行安全配置，企業還能將內部AD網域連結到雲端中。</p> <p>有越來越多相依於AD的應用程式移往雲端，企業除了可以自己在GCP上部署AD環境，現在還能選擇使用全託管的AD服務，用戶不需要進行任何的維護，除了高可用性以及自動更新的優點外，其預先配置的安全預設值以及網路防火牆規則，可以提供企業高安全性的防護。</p> <p>用戶除了可以在特定雲端區域部署AD服務，以Virtual Private Cloud（VPC）供相同區域或是鄰近區域的應用程式與虛擬機器，低延遲地取用AD服務，隨著基礎設施需求成長，用戶也能將相同的託管AD網域，無縫地擴展到多個雲端服務區域。</p> <p>Google的AD託管服務可以提供混合模式或是單一模式，用戶可以將內部的AD網域連接到Google雲端上，或是專為雲端工作負載部署獨立的網域。Google強調，他們的AD服務，採用真正的微軟AD網域控制器，因此用戶不需要擔心相容性，可以使用像是群組政策等標準AD功能，或是以熟悉的管理工具來管理網域。</p> </div></div></div>
2019/9/2 16:30作者李建興https://www.ithome.com.tw/news/132795
Amazon CloudWatch正式為用戶提供容器應用程式監控功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/operational-insights-for-containers-and-containerized-applications/">AWS正式發布Amazon CloudWatch中的Container Insights功能</a>，讓用戶能夠監控Amazon ECS以及AWS Fargate新舊叢集中的容器，掌握包括容器利用率以及故障機率等詳細資訊。</p> <p>容器化應用程式和微服務日漸普及，AWS提到，與像是EC2的執行個體相比，容器化應用程式和微服務存在的時間更短，需要不斷地進行部署，而這使得開發者難以可靠地收集監控資料，阻礙分析效能或是存在的潛在問題。</p> <p>而Amazon CloudWatch的容器分析功能，可以幫助用戶監控叢集中，所有正在執行的容器，並收集容器堆疊每一層的效能以及運作資料，監控Kubernetes、支援Kubernetes的Amazon Elastic Container Service、Amazon ECS以及AWS Fargate中容器的使用率以及故障機率等資訊，以進行即時分析。</p> <p>該功能也會持續地監控並更新執行環境的變化，簡化收集、監控、操作和分析容器指標和日誌需要的工具以及程序，為用戶提供完整端到端的可見資料。用戶可以設定指標的標準時間區間，以1小時、3小時，甚至是自定義的時間區間查看監控資料。</p> <p>用戶在效能日誌功能中，查詢容器、任務、叢集等效能事件集，進行除錯或是深入事件發生的過程。AWS提到，這個容器監控功能讓使用者不需要自行建構儀表板，就能深入分析指標以及日誌，而且除了掌握容器效能表現以及故障排除之外，還能用於了解容器、Pod等資源的利用率，幫助規畫容量需求等。</p> </div></div></div>
2019/9/2 17:10作者李建興https://www.ithome.com.tw/news/132802
Kaspersky調查：還有4成用戶使用已終止支援或即將過期的Windows平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基實驗室（Kaspersky Labs）在調查了Kaspersky Security Network用戶所使用的作業系統之後<a href="https://usa.kaspersky.com/about/press-releases/2019_consumers-still-use-unsupported-and-near-end-of-life-os" target="_blank">發現</a>，有41%依然使用已終止支援或即將過期的Windows平台。</p> <p>卡巴斯基把調查對象區分為一般使用者、超小企業（Very Small Businesses，VSB）與中小企業（Small, Medium-sized Businesses，SMB），發現在中小企業中，採用Windows 10與Windows 7的比例一樣高，都是47%，其它還有5%採用Windows 8.1，0.4%採用Windows 8。</p> <p>而在超小型企業中，則有55%使用Windows 10，但有38%使用Windows 7，5%使用Windows 8.1，1%使用Windows 8，0.2%使用Windows Vista，1%使用Windows XP。</p> <p>一般使用者的Windows 10採用率為53%，Windows 7是38%，Windows 8.1為7%，Windows 8是1%，Windows Vista佔了0.3%，而Windows XP則是2%。</p> <p>微軟終止對XP的支援已超過10年，終止對Vista的支援已達7年，也自2016年1月就不再支援Windows 8，對Windows 8.1的主流支援，則是在2018年的1月截止，延伸支援則到2023年的1月。</p> <p>而市佔率僅次於Windows 10的Windows 7，則預計在2020年的1月14日終止延伸支援，專業版與大型企業版的付費延伸支援期限，則是2023年的1月10日。</p> <p>卡巴斯基的企業解決方案經理Alexey Pankratov表示，數據顯示有大量的使用者依然採用了老舊或即將終止支援的作業系統，距離微軟終止Windows 7支援的日期已不到6個月，業者持續仰賴Windows 7可能有許多原因，例如既有的軟體無法在新作業系統上運作，或者只是習慣了Windows 7平台，然而，留著未修補或缺乏支援的作業系統所造成的資安意外成本，很可能高過於升級，建議用戶應該要移轉到較新的平台以確保安全。</p> </div></div></div>
2019/9/2 15:20作者陳曉莉https://www.ithome.com.tw/news/132792
擔心電池過熱問題，有航空公司禁止托運所有MacBook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國聯邦航空總署（FAA）與歐洲航空安全局（EASA）相繼祭出警告，要求航空公司留意旅客所帶上機的MacBook Pro是否<a href="https://www.ithome.com.tw/news/131385" target="_blank">含有過熱電池</a>之後，航空公司紛紛祭出禁令，只是有些禁令比FAA或EASA所要求的範圍更大，例如維珍澳洲航空（Virgin Australia），便禁止所有型號的MacBook筆電採用托運形式登上飛機。</p> <p>蘋果在今年6月召回了於2015年中到2017年初出廠的15吋MacBook Pro所使用的電池，原因是該批電池會過熱而產生安全問題。FAA隨之建議航空公司拒絕讓含有問題電池的MacBook Pro上飛機，不管是托運或隨身攜帶；而EASA亦建議航空公司必須留意旅客所攜帶的MacBook Pro，同樣不准它們上飛機，假設相關裝置不小心被攜上機，應要求旅客將它關機，亦不得充電。</p> <p>不過，每家航空公司的執行方式不同，例如新加坡航空（Singapore Airlines）最遵守FAA與EASA的政策，<a href="https://www.singaporeair.com/en_UK/sg/media-centre/news-alert/?id=jzbi7bal" target="_blank">只要是置換成正常電池的MacBook Pro就能上機</a>，如果沒有，不管是托運或隨身攜帶都無法上機。</p> <p><a href="https://www.thaiairways.com/sites/en/news/news_announcement/news_detail/Macbook.page" target="_blank">泰航（Thai Airways）的政策</a>看起來與新加坡航空一致，表示將嚴格禁止舊款的15吋MacBook Pro 上飛機，托運或隨身攜帶都不行，泰航也特別說明了這些電池得被置換或修理過才安全，應是允許已換過電池的MacBook Pro上機。</p> <p>然而，澳洲航空（Qantas）則在上周提供給媒體的聲明中表示，所有15吋的MacBook Pro都不得托運，只能隨身攜帶，且必須關機。</p> <p>而<a href="https://www.virginaustralia.com/eu/en/plan/baggage/dangerous-goods/?" target="_blank">維珍澳洲航空更進一步規定</a>，所有的MacBook（不管幾吋，不管是不是MacBook Pro），都只能隨身攜帶，不得托運。</p> <p>這兩家澳洲的航空公司也許是不想花費人力，逐一檢查旅客所攜帶的MacBook型號或查驗已置換電池的證明，或者是擔心漏網之魚，但這並不代表它們允許未置換電池的MacBook Pro上機。因為維珍澳洲航空也強調，含有危險電池元件的裝置不得上機，不管是托運或隨身攜帶。</p> <p>簡而言之，只要是所使用的MacBook Pro序號被列在召回電池的名單中，在沒換新電池之前都不能上飛機，而就算換了電池，或是不受影響的MacBook產品，也受到此一事件的牽連，可能無法托運而得隨身攜帶，因此，最近MacBook用戶在搭乘飛機之前應先向航空公司確認相關政策以免產生齟齬。</p> </div></div></div>
2019/9/2 16:10作者陳曉莉https://www.ithome.com.tw/news/132794
挖礦軟體感染目標擴及英特爾伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去挖礦軟體XMRig主要以ARM-based伺服器為目標，但安全研究人員<a href="https://blogs.akamai.com/sitr/2019/08/xmr-cryptomining-targeting-x86i686-systems.html" target="_blank">發現</a>，它現在也開始感染Intel X86及I686-based伺服器，顯示企業也成為挖礦軟體的新目標。</p> <p>Akamai安全研究人員Larry Cashdollar在7月蒐集到的650隻IoT惡意程式樣本中，其中一個看似.gzip壓縮檔，等待不知情的用戶開啟後感染系統。這個檔案包含二進位檔、腳本程式和函式庫，其中一個腳本程式可檢查受害系統是否之前有感染過XMrig，另一個腳本程式可將舊版軟體砍掉再安裝最新版的XMrig v2.14.1，並在crontab檔案中加入自己，以便未來受害者重開機後仍然能執行。</p> <p>值得注意的是，第一個腳本程式執行時也建立三個不同目錄，分別包括x86 32bit或64bit格式的XMrig v2.14.1版本，有些二進位檔也會以普通的Unix公用程式命名如ps偽裝，以便混入正常的程序表（process list）中。等最新版XMrig安裝於英特爾系統後，便與其他挖礦程式一樣，和外部C&C伺服器透過port 22建立SSH連線以獲取指令。</p> <p>而這也是繼ARM及MIPS架構伺服器之後，安全界發現駭客開始染指Intel CPU的伺服器。研究人員警告，網路歹徒仍會持續設法從未設防的系統上挖礦斂財，因此他提醒系統管理員儘早修補漏洞、關閉不安全的服務，並採用強密碼、雙因素驗證及適當的弱點補救方案，以減少淪為挖礦區的機會。</p> </div></div></div>
2019/9/2 14:55作者林妍溱https://www.ithome.com.tw/news/132791
微軟公布Microsoft Edge與IE棄守Flash時程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周<a href="https://blogs.windows.com/msedgedev/2019/08/30/update-removing-flash-microsoft-edge-internet-explorer/#ElxrliIJZ9OcIoYv.97" target="_blank">公布</a>了旗下Microsoft Edge、IE 11以及基於Chromium的Microsoft Edge棄守Flash的時程，儘管這3款瀏覽器都會在2020年底完全移除對Flash的支援，但淘汰的腳步不太一致。</p> <p>傳統版Microsoft Edge與IE 11將會依照現有對Flash的處置，例如在Edge上執行Flash必須請求許可，而IE 11則可正常執行Flash，微軟今年內不打算變更這兩款瀏覽器處理Flash的預設值，亦即不會讓它們預設即關閉Flash。</p> <p>至於基於Chromium的新一代Microsoft Edge，則將依照Google所訂定的時程，在預設值便封鎖Flash，用戶必須根據所造訪的每個網站的需求重新啟用Flash，在2020年底完全移除對Flash的支援，但這之前，企業的IT管理人員即可透過群組原則（Group policies）變更對Flash的處理方式。</p> </div></div></div>
2019/9/2 13:20作者陳曉莉https://www.ithome.com.tw/news/132789
Foxit資料外洩曝露用戶密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的PDF工具軟體Foxit上周<a href="https://www.foxitsoftware.com/support/security-advisories.php" target="_blank">宣布</a>遭到駭客入侵，駭客存取了用戶的帳號資料，包括電子郵件帳號、使用者名稱、密碼、電話號碼、公司名稱與IP位址等，Foxit已經緊急停用所有帳號密碼，並要求使用者重新設定密碼，不過，Foxit並未公布有多少用戶受到影響，亦未說明這些密碼是否有加密。</p> <p>Foxit為一免費增值（freemium）的PDF工具軟體，提供基本功能供免費使用，並有付費的進階功能，此次遭到入侵的為該軟體的My Account會員服務，使用者必須註冊My Account才能下載與試用軟體，取得歷史紀錄，或是存取產品註冊資訊與支援資訊等。</p> <p>Foxit表示，My Account系統除了存放了上述資訊之外，並未存有用戶的其它個人資訊或是支付卡資訊。</p> <p>該公司緊急停用了可能受影響的所有帳號的密碼，並要求這些用戶重設密碼，以取回登入My Account的權限。</p> <p>不過，除了未公布受駭規模之外，Foxit亦未說明曝光的密碼是否採用雜湊或加鹽等加密保護措施，僅建議那些在其它網站使用與My Account服務同樣憑證的用戶，儘速更換其它網站的密碼，也應小心駭客利用這些外洩的資料執行網釣攻擊，或是注意身分竊盜事件。</p> <p>在意外發生之後，Foxit展開全面的鑑識調查，除了通知執法機構與資料保護單位之外，亦聘請了第三方的安全管理公司來強化Foxit的安全性。</p> </div></div></div>
2019/9/2 13:45作者陳曉莉https://www.ithome.com.tw/news/132790
WordPress 10多個外掛遭駭，用以建立網站非法帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://www.wordfence.com/blog/2019/08/ongoing-malvertising-campaign-continues-exploiting-new-vulnerabilities/" target="_blank">發現</a>，至少10個WordPress外掛程式近日被駭客組織開採漏洞，用以在Wordpress網站建立非法管理員帳號，安裝後門程式或竊取資訊。</p> <p>安全廠商Wordfence今年7月發現一波惡意廣告攻擊，駭客利用多個公開漏洞在Wordpress外掛注入JavaScript，以植入重新導向及跳出視窗程式碼，以便誘使網站訪客前往惡意或詐欺網站。但8月底廠商發現駭客換新手法，企圖透過駭入外掛後，於網站進行更直接的攻擊行為。</p> <p>研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊，目標是網路上WordPress網站上特定一批公開漏洞，這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer及所有NickDark等WordPress外掛。</p> <p>研究人員分析，有別於前一波攻擊，這次駭客意藉由注入JavaScript，以便最終在目標WordPress網站注入後門程式。基本上，惡意的JavaScript採取守株待兔的策略，它執行一個函數檢測每個登入網站的人，是否有建立新使用者帳號的權限，即是否為管理員。如果碰上管理員登入網站，這個程式碼即以wpservices為名建立非法管理員帳號，最後透過該帳號安裝後門程式，或在網站上竊取財務或資料等其他惡意行動。</p> <p>Wordfence曾在8月初通知Rackspace處理該可疑網站，不過後者並未回應。針對用戶，安全公司建議Wordpress用戶如果使用到上述外掛，應前往廠商網站下載更新版，此外管理員也應檢查網站是否有非法帳號及後門程式。</p> </div></div></div>
2019/9/2 13:00作者林妍溱https://www.ithome.com.tw/news/132788
間諜程式藏網站大規模侵入iPhone至少2年，疑意在監控維吾爾人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Project Zero<a href="https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html" target="_blank">發現</a>間諜軟體藉由多個被駭網站再駭入iPhone手機，時間長達兩年。Techcrunch<a href="https://techcrunch.com/2019/08/29/google-iphone-secretly-hacked/" target="_blank">報導</a>，這波行動目的在監控維吾爾穆斯林，但一般人連上網站也會遭殃。</p> <p>Google 威脅分析小組（Threat Analysis Group，TAG）今年初發現一群網站被駭後，被用來對iPhone用戶進行無差別水坑式（watering hole）攻擊。此類攻擊透過在合法網站植入惡意程式，在任何iPhone用戶登入網站下載到手機上，倘若成功即安裝監控用的程式。估計這些網站每周有數千造訪人次。Google TAG研究發現，5支個別獨立而完整的iPhone攻擊鏈（exploit chain），可導致權限升級攻擊，顯示有一群駭客針對特定iPhone用戶系統性進行長期的駭入，時間最少二年，涵括iOS到iOS 12.1。</p> <p>Google 另一研究單位Project Zero根據前述研究分析發現，這波行動牽涉高達14個iOS漏洞，包括iOS版Safari漏洞7個、5個核心漏洞及2個沙箱逃逸漏洞。研究人員Ian Beer於上周<a href="https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html" target="_blank">公佈研究細節</a>。在iOS中的5個攻擊鏈，至少有一個是零時差漏洞且未修補，可植入間諜程式以竊取iPhone用戶的iMessage、相片和GPS座標。經Google今年2月初通報後，蘋果已緊急<a href="https://www.ithome.com.tw/news/128659" target="_blank">修補</a>了4項漏洞，包括重大風險的CVE-2019-7287、CVE-2019-7286。</p> <p>Google作業系統研究員Jonathan Levin指出，這項研究發現的漏洞其實並不新，它新的地方是這些漏洞被用來進行如此大規模的攻擊，因為只要以iPhone存取網站就會被感染，無需用戶點擊或任何動作，可以有效監控許多人。</p> <p>雖然Google Project Zero研究並未說明被駭的網站有哪些，不過Techcruch上周引述消息人士<a href="https://techcrunch.com/2019/08/29/google-iphone-secretly-hacked/" target="_blank">指出</a>，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林。但是由於這些網站可被Google檢索到，因此非維吾爾族iPhone用戶同樣會被攻擊。消息人士還透露，FBI要求Google將這些網站從其索引中移除。</p> <p>不過Google、蘋果及FBI皆不願對此評論。</p> <p>如果報導為真，這將是最新一次中國被揭發，以科技監控新疆地區維吾爾族人。除了部署綿密的監視攝影機外，人權觀察組織Human Rights Watch近日數次指控，中國大規模<a href="https://www.ithome.com.tw/news/130404" target="_blank">蒐集</a>及監控新疆民眾的日常生活，利用大數據分析技術<a href="https://www.ithome.com.tw/news/121622" target="_blank">部署</a>治安預測（Predictive Policing）專案，標註那些可能對官方造成威脅的個人。警方還會監控當地民眾手機是否安裝了51種被列入黑名單的程式，從 Viber、WhatsApp、Telegram到VPN等。</p> </div></div></div>
2019/9/2 10:45作者林妍溱https://www.ithome.com.tw/news/132786
別瞎忙！避開企業數位轉型的陷阱
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是各大IT廠商研討會必定會探討的議題，不過，8月底在HPE Discover More大會臺北場上，他們提出了一些新的觀點，相當值得企業省思。</p> <p>在HPE亞太區解決方案業務暨技術創新中心總經理Kong Hoe Chan的演講當中，一開始就引用調查數據，顯示企業數位轉型正處於岌岌可危的狀態──不少美國公司的數位轉型並不成功，甚至有五分之一的高階主管認為，數位轉型是浪費時間。</p> <p>為何會出現這樣的慘況？他認為企業數位轉型的過程中，可能不知不覺陷入4個陷阱：新奇事務症候群、對於數位經濟的誤解、忽略了新的生態系統崛起，以及只做表面工夫。</p> <p>其中的最後一點，最引起我的注意。因為講者在這張簡報搭配的圖片，是一隻豬塗著口紅的照片，Kong Hoe Chan認為，數位轉型要一路做到核心，而非只是表面工夫，因為有了這樣的作法，對於既有的產品與服務而言，可以達到降低成本、提升客戶滿意度的成效，舉例來說，公司批准擔保抵押的時間，可從幾週縮短至幾天，也因此能夠放大對於人員、品牌與既有顧客的策略效益。</p> <p>在Kong Hoe Chan演講的脈絡上，我想他之所以採用lipstick on a pig的比喻，主要為了呼籲企業，相關的改造和調整都必須更為深入、全面，不應盲目追求酷炫奪目的新技術，誤以為只要在IT技術的發展上，跟隨這樣的浪潮，就能帶領企業達到數位領先（Digital Leadership）的狀態，最後的下場當然有可能勞師動眾，白忙一場。</p> <p>他認為，企業應該要妥善運用這樣的概念，積極在公司內部建立創新文化，釋放原本聚焦在維運既有業務的人力，形成開放、主動研究的風氣，才能夠讓企業真正落實轉型，形成正向的發展。</p> <p>接下來，Kong Hoe Chan則以新加坡星展銀行的數位轉型歷程，印證他的觀點。首先，就是將數位化推動到企業核心，他們在這部份採取了很多種作法，像是：將IT委外比例大幅降低（2009年是85％，2017年底是15％），由自身來掌控數位資產，建立技術DNA，以及培養應用新型IT技術的技能，像是敏捷開發、雲端服務；接著是將執行在既有大型主機的應用程式，逐漸轉移到其他平臺，2016年底有120支這類程式，到了2019年底，將只剩39支；同時，他們也積極採用開放原始碼的作業系統、資料庫、大數據平臺與程式語言，總共部署了700種以上的軟體，並將54％的資料庫應用程式從Oracle環境移開，而他們搭配Oracle資料庫的程式當中，又有30種以上已改用MariaDB；除此之外，他們也搭建了DevOps平臺、企業資料集中處理平臺（Enterprise Data Hub），以及Banking API平臺。</p> <p>對外，在金融業務的策略上，星展銀行著眼的目標是提供愉悅的銀行服務體驗，透過直覺、與顧客生活緊密相隨，以及徹底整合，而能長伴客戶消費的過程。對內，他們想要將自身發展成學習型組織，提供一定費用讓員工在不同領域學習，然後再將這些技能轉授給其他同事，同時，也鼓勵員工在公司內部進行創業，並邀集其他企業、新創公司、大學、政府單位、區域組織，一起進行創新。</p> <p>而在上述這些策略的背後，Kong Hoe Chan也引述該公司資訊長David Gledhill的話，作為數位轉型議題的總結，他建議，企業對於自身的任務與所要解決的問題，必須能以簡單的方式說清楚。的確，讓大家認清目標與問題所在，才能提出最有效的方法來執行。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/hpe">HPE</a></div><div class="field-item even"><a href="/tags/kong-hoe-chan">Kong Hoe Chan</a></div><div class="field-item odd"><a href="/tags/%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C">星展銀行</a></div></div></div>
2019/9/2 11:15作者李宗翰https://www.ithome.com.tw/voice/132741
新版Windows 10模糊平板與PC界線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.windows.com/windowsexperience/2019/08/29/announcing-windows-10-insider-preview-build-18970/#gdP0WHmTcSBaJVCW.97" target="_blank">釋出</a>了Windows 10 Insider Preview Build 18970予Windows測試人員，這是Windows 10 20H1的測試版，新增了兩項重要功能，包括針對二合一筆電提供了平板經驗，以及支援自雲端重設Windows。</p> <p>該針對二合一筆電的平板功能是自動啟用的，當使用者把筆電鍵盤摺起來或拆下鍵盤時，它就會自動切換成平板介面，像是工具列上的圖示間隔更大了，以方便觸控，且工具列上的搜尋視窗也會變成圖示樣貌，檔案總管演變成觸控優化介面，只要點選文字欄位就會自動跳出觸控鍵盤等。</p> <p>這項功能尚屬Beta版，而且也只有部份測試人員會看到，微軟表示，該功能允許使用者在切換成平板電腦使用姿勢時（例如靠在沙發上），仍能維持熟悉的桌面體驗。至於Windows 10中既有的、需要使用者主動啟用的平板電腦模式（Tablet Mode）則依然存在，只是在設定上稍有更動。</p> <p>此外，Build 18970除了既有的本地端重新安裝Windows 10之外，還新增了雲端重設功能。微軟在第一版的Windows 10（Windows 1507）便提供本地端重新安裝功能，它只要使用既有的Windows檔案就能建立新的安裝檔，無需再耗費硬碟空間來存放Windows備份，不過，有許多用戶覺得家裡頻寬很快，若能從雲端直接下載Windows應可加速流程，於是微軟在Build 18970同時提供了本地重新安裝與雲端重設能力。</p> <p>不過，微軟提醒，雲端重設是個復原行為，它將會移除使用者安裝的所有程式，且若選擇了「移除所有內容」（Remove everything）亦將一併刪除所有的使用者檔案。該雲端重設將會重新安裝原本裝置所使用的同樣版本。</p> <p>Windows 10 20H1正式版預計會在明年春天出爐。</p> </div></div></div>
2019/9/2 09:45作者陳曉莉https://www.ithome.com.tw/news/132783
入侵Capital One的駭客以遭駭的伺服器來挖礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦大陪審團在本周正式<a href="https://www.justice.gov/usao-wdwa/pr/former-seattle-tech-worker-indicted-federal-charges-wire-fraud-and-computer-data-theft" target="_blank">起訴</a>了<a href="https://www.ithome.com.tw/news/132117" target="_blank">入侵美國銀行Capital One</a>的33歲駭客Paige Thompson，FBI的調查顯示，Thompson不僅入侵Capital One，還駭進其它三十幾家組織，除了竊取機密資料外，也利用這些受害者的伺服器來挖礦，藉以牟利。</p> <p>Thompson曾在2015年及2016年間擔任AWS的系統暨軟體工程師。根據訴狀，Thompson打造了掃描軟體來辨識「某一雲端運算業者」的客戶防火牆是否配置錯誤，而得以接受外部命令，讓她能滲透並存取這些客戶的伺服器。</p> <p>Thompson除了盜走這些伺服器上的資料之外，也利用這些伺服器資源來替她挖礦，賺取加密貨幣。</p> <p>儘管美國司法部沒有公布雲端業者的名稱，但以Thompson曾任職Amazon的背景，再加上Capital One客戶已同時對Capital One與Amazon提出控訴，可推測受害者應全為AWS（Amazon Web Services）用戶。</p> <p>Thompson被指控電信詐欺與電腦詐欺兩項罪名，若兩項罪名皆成立，最高可被判處25年徒刑。</p> </div></div></div>
2019/9/2 10:05作者陳曉莉https://www.ithome.com.tw/news/132784