iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

半導體封測大廠力成湖口廠區也確認遭遇勒索軟體，官網至今未復原
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日國內不少大型公司接連遭受網路攻擊，包括中國石油遭勒索軟體影響，造成捷利卡和中油Pay等支付系統無法使用，以及台塑集團出現電腦病毒攻擊，今日（6日）早上8點，國內封測大廠力成也在證交所發布即時重大訊息，對於傳出該公司4日下午遭勒索病毒攻擊一事，他們證實遭受攻擊，並指出這次事件是發生在該公司的湖口廠區，雖造成生產作業發生短暫停工的狀況，但表示影響程度有限。根據他們的說明，目前受影響的伺服器已逐漸復原，且機密資料皆無影響。</p> <p>依據該公司所說明的湖口廠區來看，指的應該是2003年就設立的湖口廠（二廠），不過周邊鄰近的還有後續設立的大同廠（3A 廠）、大同廠（3C 廠）、集團總部（3D 廠），以及稍遠的文化一廠（P9 廠）。</p> <p>此外，根據力成先前的說法，他們已在第一時間將受影響的伺服器和網站關閉，並進行隔離作業，不過，雖然該公司表示伺服器已逐漸復原，但他們的官方網站，其實至今日下午仍處於關閉的狀態。由於該公司發言人都在會議中，我們尚未取得進一步說明。</p> <p>對於近日一連串的勒索軟體攻擊事件，已經引起國內民眾揣測，由於國內資安處與調查局尚未發表調查結果，在今日早上的立法院外交及國防委員會質詢上，是關於國軍軍風紀案件之處置、反霸凌、性騷擾與自殘防治等相關作法，有立法委員也將中油等事件的情形詢問軍方單位。</p> <p>國防部通信電子資訊參謀次長（通次室）中將曹進平表示，對於駭客攻擊國內企業的情形，他們已經有注意，但掌握仍有限，畢竟這類的網路犯罪偵查不是由他們直接負責。此外，由於接近520總統就職典禮，立委也問及對於近期這類攻擊趨勢，國防單位的判讀又是如何？對此問題，曹進平表示，在合理研判下，是會更嚴峻。</p> <p>其實，勒索軟體的威脅一直在持續，只有近期曝光的不多。而去年8月國內就曾發生多家醫院同時遭受勒索軟體攻擊，在去年底，也有資安專家透露，國內有不少製造業在2019年都遭遇勒索軟體，但都沒有曝光，當時協助處理的資安業者也不便公開。而此刻力成的遭遇，顯示製造業仍持續遭受勒索軟體威脅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_141431.jpg" style="width: 600px;" /></p> <blockquote><p>關於昨日傳出封測大廠力成遭勒索病毒攻擊，今日該公司正式發布即時重大訊息說明此事。這幾天，興櫃公司中油與上市公司力成都已在公開資訊觀測站發布相關事件說明。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-05_225856.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-01_225856.jpg" style="width: 295px;" /></p> <blockquote><p>在資安事件應變下，力成已即時將受影響的伺服器和網站關閉，不過，雖然該公司表示伺服器已逐漸復原，但該公司的官方網站在昨日晚間，到今日下午，我們看到仍是處於關閉的狀態（如上方左圖，前陣子該官網的正常網頁內容為右圖。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-06_142847.jpg" style="width: 600px;" /></p> <blockquote><p>對於中油、台塑化接連遭網路攻擊，擔任外交及國防委員會召委的立法委員王定宇（圖左）在今日質詢時，也對520總統就職典禮前這類攻擊恐是否更嚴峻提出詢問，國防部通次長曹進平（圖右）對此問題給出答覆：「合理判斷是越來越嚴峻。」</p> </blockquote> </div></div></div>
2020/5/6 18:34作者羅正漢https://www.ithome.com.tw/news/137447
臺北市政府居家辦公再進化，5月初已展開第二階段線上公務演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，武漢肺炎疫情在臺灣有趨緩的跡象，但對政府部門來說，仍不容絲毫鬆懈，像是很早就展開居家辦公（Work From Home）演練的臺北市政府（北市府），至今就為了下一階段居家辦公的防疫需求，持續備戰，不只在4月已完成144個機關局處的視訊會議演練，5月初更開始加強員工居家線上公務的模擬演練，還要透過虛擬桌面架構（VDI）的部署方式，提供各機關人員居家辦公使用，來彌補現有公務筆電數量的不足。</p> <h3><strong>線上公務成了北市府下一階段居家辦公演練重點 </strong></h3> <p>北市府推動居家辦公，主要從三個層面下手，分別是視訊會議、專案協作，以及線上公務。其中加強線上公務的執行與演練，成了北市府下一階段居家辦公推動重心。起初的第一階段，資訊部門規畫採用網路VPN方式，讓員工在家也能連到市府的內網繼續辦公，但在3月小規模演練後，他們發現有個問題，就是各局處機關沒有足夠公務筆電可用。這成了資訊部門得解決的問題，也就進到了第2階段的線上公務演練，以實現居家辦公。</p> <p>由於北市府近9成職員，平時辦公都是使用桌上型電腦，大多未配有筆電，臺北市資訊局局長呂新科就表示，考慮到若開放員工使用自己的筆電在家處理公務，不僅須確保這些硬體設備得符合資安要求，還要處理公務簽章等各種設定問題，加上員工家裡沒有資訊團隊就近支援，將增加居家辦公啟動上的難度，沒辦法短時間很快大量運用，以因應疫情變化所需。</p> <p>因此，資訊局決定一方面鼓勵各局處增加公務筆電的採購及部署，另一方面，從3月起便持續尋找其他可行方案做為配套，來解決這個問題。後來，他們決定導入VDI桌面虛擬化技術，並參考了智慧城市辦公室先前完成關於VDI技術的PoC驗證，從中選出適合的執行方案，導入市府做先導試辦計畫，並分為Alpha和Beta兩階段來執行。其中前面Alpha階段，是由資訊部門來進行技術功能和整合性測試，包括VDI環境安裝、公務系統操作、檔案交換，以及各應用程式的測試等。接著，才進到Beta階段，開始加入業務單位來測試，等到系統運作穩定以後，才對外全面來實施。</p> <p>改用VDI遠端桌面來提供線上公務服務，呂新科表示，這樣做的好處是，所有存取都在市府內網完成，因為是透過虛擬機來提供遠端桌面給員工使用，員工在家用電腦就能連線到內網的VDI主機，再依據自身權限來存取內部資料與執行系統的操作，這些操作過程都可在市府原有安全防護體系進行管控，因此，就算是員工家裡個人電腦或筆電，也能有效控制資安風險。</p> <p>他也補充說到，針對這些居家辦公環境所需的端點防護、辦公基礎套件的安裝，如數位簽章等，都要能夠放進VDI架構裡，甚至員工每次使用完的個人化桌面和專屬設定，都要能以映像檔方式儲存，待下次登入時能立刻載入，讓員工可以很方便使用，以縮短虛擬桌面開啟時間，「最好30秒內就要完成啟動」他說。</p> <p>在4月時，資訊單位內部已完成演練測試，呂新科表示，5月初就正式進到Beta階段，開始提供給各機關種子人員來測試，至今已有超過百人加入測試演練。同時，為了確保網路存取的安全，他們也採取加強身分認證的措施，包括針對VDI採用更嚴格的雙因子認證，來做為主要身分查核機制，另在VPN部分亦採用相同認證方式。</p> <p>他說，不論使用VPN或是VDI，都是為了補強在線上公務層面的執行。目前VPN方面已可以支撐到6千人同時連線，至於VDI方案則一次可提供最多百人的連線使用。他鼓勵使用者需要遠端存取時才連線使用，藉此達到整體資源配置與妥善管理的最佳化。</p> <p>呂新科坦言，由於這波防疫需求又急又猛，所以在執行策略上，有時候必須採用打帶跑的方式，然後再滾動修正，持續改善每一個居家辦公應用層面，他認為，只有透過多層次、逐步堆疊過程中，才能逐步完善市府整體居家辦公基礎建設和環境。當然，有了基礎環境還不夠，他強調，機關既有的辦公文化也得跟著改變，並透過提升員工在線上公務應用方面的使用習慣與技能，逐步調整適應居家辦公的作業模式。</p> <p>最後，在專案協作的層面，目前則依據協作內容是屬於機敏或公務資料，而採取不同協作方式，例如，若是涉及機敏資料時，現階段會是鼓勵員工以VPN或VDI方式連到市府網路內進行檔案交換或存取系統，至於非機敏的公務資料，則回歸到使用電子郵件來進行溝通，若是未涉及機敏和公務資料，僅是傳達一般訊息的話，則可透過Line等協作工具來通知。</p> </div></div></div>
2020/5/6 19:13作者余至浩https://www.ithome.com.tw/news/137449
Fintech周報第143期：香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0502</span></strong></span><strong style="font-size: 18px; color: inherit; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-size: 18px; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0508</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 眾安人壽 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網路保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港首家正式開張的虛擬銀行眾安銀行（ZA Bank），繼在3月對外營運後，近期更加快腳步，將在同一平臺推出全數位化的純網路壽險業務，名為眾安人壽（ZA Insure），讓用戶從投保、核保到理賠，都能在一站式平臺完成，且提供全天候服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽在5月4日正式獲得香港保險業監管局授權，可在香港展開純網路壽險業務。眾安人壽資本額為港幣10億元，由富邦人壽子公司香港富邦人壽持股35%，其餘65%股分則由眾安國際持有。香港富邦人壽行政總裁暨眾安人壽董事周資為則表示，香港富邦人壽期待以創新科技提升網路銷售、用戶體驗與營運效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽將採取純網路投保模式，並計畫在短期內正式推出服務，首波將以壽險與重大疾病等商品率先上線。目前，已可看到人壽險、癌症險、心血管疾病險等即將推出的保險產品。未來，包括填寫資料、核保問卷、確認保單、支付等步驟，都全程在線上完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭露監理科技4階段演進，透露臺灣下一步發展 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C(2).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應金融科技的快速發展，金管會也得建置數位監理環境來強化金融監理科技，減輕金融機構申報作業負擔。今年1月，金管會在檢查作業電子化部分，已將現行單一申報系統正式導入API自動排程申報方式，鼓勵本國銀行採行API申報方式，以強化線上申報監理資訊的自動化與安全性，使金融機構申報作業更具效率與時效性，以達自動化智慧法報的功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，對比中央銀行近期揭露了監理科技（SupTech）4階段演進的歷程，本國的監理科技僅發展到第2代，也就是提高資料處理流程的自動化程度，以入口網站或檔案傳輸協定等方式傳送資料，並透商業智慧軟體進行資料視覺化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，監理科技到了第3代，是藉由大數據與應用程式介面提高資料的粒度、多樣性及頻率，透過較先進的統計模型進行預測性分析。而第4代，則是在大數據架構下，導入人工智慧，如以自然語言處理（NLP）了解與蒐集非結構化資料或機器學習提升早期預警能力。這些，都可作為金管會未來發展監理科技的重點方向。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">受疫情影響民眾轉向開立數位存款帳戶，今年第1季達415萬開戶數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局4月30日發布最新統計，截至2020年3月底，有32家銀行開辦線上開戶業務，國內線上數位帳戶總開立戶數達415萬戶，今年首季就成長了近77萬戶。而第1季數位存款帳戶數前5大，分別為台新銀行198.8萬戶、國泰世華銀行58.4萬戶、王道銀行43.5萬戶、永豐銀行37.2萬戶、第一銀行20.5萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據銀行局統計，去年第4季數位存款帳戶的季成長率19.8%，今年第1季，季成長率達22.65%。除了銀行積極推廣數位存款帳戶外，跟疫情升溫也有關，民眾減少外出，改為開立數位存款帳戶，有些業務可直接上網辦理，就不用親自跑到銀行臨櫃辦理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三信銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全國繳費業務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三信銀行內部電腦系統出包，才讓全國繳費網扣款錯誤</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20533%20-%20e-Bill%E5%85%A8%E5%9C%8B%E7%B9%B3%E8%B2%BB%E7%B6%B2%20-%20ebill_ba_org_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三信銀行日前傳出疑似在e-Bill全國繳費網，遭他人以非本人帳戶繳納貸款事件。財金公司表示，此次事件為三信銀行電腦系統異常的個案，該行已完成內部電腦程式修正。而其他金融機構並無類似情事，財金公司已通函提醒金融機構檢視相關作業，確實符合法令與相關規範，以確保消費者權益。三信銀行總經理邱榮賢則表示，事件發生後已即刻完成內部電腦程式修正，阻絕類似案件發生。此外，也著手收集相關資訊，擬將不法函送檢調偵辦中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司解釋，財金為跨行訊息轉接服務平臺，並未受理民眾業務。全國性繳費ID+Account繳納貸款機制，要求轉出行及轉入行都應檢核客戶輸入的身分證號與繳款轉出帳戶，以及貸款戶帳戶是否為同一人，以確保本人帳戶限繳本人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa在臺推手機感應收款，商家憑手機就能接受信用卡、行動支付感應付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa臺灣已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM推出區塊鏈解決方案平衡醫療必需品供應，美加地區8月底前免費使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">幣託聯手全家便利商店，全家會員點數可直接兌換比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B9%A3%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BitoPro.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託（BitoEX）在4月22日宣布與全家便利商店合作，消費者到全家消費並累積會員點數，就可用會員點數免費直接兌換比特幣（BTC）。目前，在全家會員App中，能以9,000點點數，兌換等值30元新臺幣價值的比特幣，另外也有以3,000點點數，兌換等值10元新臺幣價值的比特幣這個選項。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，消費者得先在幣託交易所BitoPro註冊會員，在全家App兌換後，會得到一串兌換密碼，消費者要在BitoPro輸入這串密碼才能兌換比特幣到錢包中。幣託指出，以全家點數兌換比特幣具備2大優勢，一是消費者可零成本取得比特幣，其次是可將點數的價值發揮到最大，因為隨著幣價的變動，當價格下跌時，一樣的全家點數，能兌換到的比特幣數量會較多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，BitoPro也在4月27日再度宣布將與全家、萊爾富兩大便利商店攜手，提供條碼繳費加值新臺幣，BitoPro用戶在App完成新臺幣加值流程後，手機就可直接開出繳款單據，用戶只要到超商櫃檯掃碼繳費，加值的新臺幣就會存入BitoPro錢包。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">中央銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 18.6667px;">e-Bill全國繳費網</span><span style="font-size: 14pt; vertical-align: top;">、Visa、IBM、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">BitoPro</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>凱基銀行創新科技金融處資深副總周郭傑轉任北富銀數位金融總處副總處長 </strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. <a href="https://www.ithome.com.tw/news/137288">Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;"><a href="https://www.ithome.com.tw/news/137370">Telegram將TON區塊鏈上線日期延到明年</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/6 17:47作者李靜宜https://www.ithome.com.tw/news/137435
推特測試提醒工具，避免用戶回覆冒犯性言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免使用者因一時衝動，而發出傷害他人的言論，推特將測試一項提醒工具，讓用戶發文前可以再修飾一下。</p> <p><a href="https://twitter.com/TwitterSupport/status/1257717113705414658" target="_blank">推特指出</a>，當討論開始激烈起來，使用者可能說出了超出自己本意的話。為了讓使用者回覆他人推文前再想想，現在推特在iOS App上測試一項提醒，讓用戶可以在發文前，把可能傷害他人的言論內容稍做修改。</p> <p>原本推特就有禁止仇恨言論或線上言論的規範，過去也有直接刪除問題推文或移除違規帳號的紀錄，不過這個新工具似乎較著重在減少同儕間的爭執或霸凌，讓用戶自己主動修改內容。但是也<a href="https://twitter.com/MarkDice/status/1257747921920913409" target="_blank">有人擔心</a>，這種工具將讓嚴密監控變成推特的日常。</p> <p>推特暫時未公布做法或實施時程，不過可能是借用人工智慧（AI）的力量。去年臉書旗下的<a href="https://www.ithome.com.tw/news/130353" target="_blank">Instagram也曾推出</a>結合AI的反霸凌措施，若AI偵測到用戶的回應內容有傷害他人的用語，便會跳出提醒訊息，Instagram認為可促使不少用戶修改他原本的言論。</p> </div></div></div>
2020/5/6 17:55作者林妍溱https://www.ithome.com.tw/news/137439
IBM新任CEO揭露新戰略，除了混合雲和AI，還要開始搶進5G邊緣運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM新任執行長Arvind Krishna在4月走馬上任後，在本週二（5/5）舉辦的IBM Think 2020大會首次亮相，對外揭露IBM的下一步。</p> <p>IBM Think主要是IBM客戶與開發人員的年度大會，去年吸引了3萬名與會者，可謂是科技巨頭年度盛會之一。今年因為疫情，從實體活動改為線上舉辦，這場為期兩天的線上直播會議，也吸引了超過9萬人報名參與。</p> <p>Krishna在開場時，提到COVID-19大流行帶來前所未有的悲劇，卻也是一個關鍵的轉折點。因為，危機造成的破壞與不確定性，加速了企業與社會數位化轉型的時機，成為了開發新解決方案、新工作方式，以及新合作夥伴關係的機會。</p> <p>Krishna強調：「混合雲和人工智慧（AI）會是推動數位化轉型的兩大主導力量。」他甚至大膽預測，未來，每間企業都將成為AI公司，而且必須成為AI公司。</p> <p>不過，他提到，COVID-19帶來的危機暴露了許多企業的不足，讓企業開始採取AI與基於混合雲的IT架構，來打造內部的敏捷性和彈性，又為擁抱5G與邊緣計算等新興技術做準備。</p> <p>除了大戰略，Krishna也進一步發布了幾項AI新服務和新功能。第一項新產品是Watson AIOps，透過AI來自動檢測企業的維運任務，即時診斷是否出現IT異常。Krishna指出，無法預測的IT事件與中斷，會為企業的營收與聲譽造成損失，預估停機帶來的損失，甚至高達每小時26萬美元。</p> <p>Watson AIOps可透過Red Hat OpenShift部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具中。IBM也計畫推出，一系列使用AI來加速應用程式現代化的工具。</p> <p>Krishna更揭露他對IBM的下一階段戰略，將透過混合雲、多雲技術，搶進5G與邊緣運算市場，去年併購的紅帽將成為進軍兩大市場的關鍵利器。該公司更推出一系列5G邊緣運算解決方案，包括Telco Network Cloud Manager，這個電信網路雲端管理平臺，可自動化調度和管理虛擬化或容器化的網路功能，可部署在OpenShift平臺上執行。</p> <p>IBM還推出新版Edge Application Manager管理工具，不只改採用OpenShift平臺為基礎，還可以支援更多Edge節點，一次最多可以同時管理多達10,000個邊緣節點，並能以建立叢集節點方式完成大量裝置管理與配置。</p> <p>這位現年57歲的印度籍CEO，擁有坎美國伊利諾大學厄巴納香檳分校電子與計算機工程科系的博士學位。早在28歲時，Krishna拿到博士學位前的幾個月，就已加入了IBM研究院。</p> <p>這一待就是快30年的光陰歲月，不僅擔任過IBM雲端暨認知軟體資深副總裁、IBM混合雲資深副總裁、IBM系統與技術集團開發和製造組織的總經理等重要職位，技術歷練非常豐厚。</p> <p>Krishna更從2015年開始便持續帶領著IBM研究院。IBM研究院在六大洲的12個實驗室中，擁有共3,000多名研究人員，在他的帶領下，聚焦人工智慧、量子運算、區塊鏈、雲端運算、奈米技術等多項新興關鍵技術的研發。</p> <p>他更是IBM混合雲戰略的關鍵推手，在他擔任IBM混合雲資深副總裁暨IBM 研究院主管期間，一手促成IBM以340億美元收購Red Hat這宗收購案。Krishna不僅是該收購案的首席架構師，更領導了IBM有史以來最大筆收購案，可謂是該筆收購案的大功臣。</p> <p>立下大功後，Krishna更在去年1月接任IBM雲端暨認知軟體資深副總裁，統管了IBM Cloud平臺、IBM安全部門、認知應用業務，並持續掌管IBM研究院。</p> <p>這位技術研發大將在業務端歷經多種磨練後，在今年4月正式接下執行長的大位，要讓百年老店IBM的策略，更聚焦在技術的發展方向。</p> </div></div></div>
2020/5/6 17:59作者李靜宜https://www.ithome.com.tw/news/137430
駭客利用外掛漏洞，對近百萬個WordPress網站發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress網站安全服務的Wordfence<a href="https://www.wordfence.com/blog/2020/05/nearly-a-million-wp-sites-targeted-in-large-scale-attacks/" target="_blank">本周指出</a>，他們在過去一個月看到同一個駭客集團，針對逾90萬個WordPress網站發動攻擊，企圖將造訪相關網站的使用者導至惡意廣告網站。</p> <p>根據Wordfence的觀察，駭客主要開採外掛程式的跨站指令碼（Cross-Site Scripting，XSS）漏洞，而且鎖定的都是一些名不見經傳的外掛程式，包括Easy2Map、Blog Designer、WP GDPR Compliance、Total Donations及Newspaper等，這些漏洞可能存在幾個月或甚至長達數年之久。</p> <p>研究人員是在4月28日發現大規模的攻擊行動，那幾天的攻擊量是平常的30倍，而且光是在5月3日，駭客便針對超過50萬個網站展開逾2千萬次的攻擊，近一個月來，有超過90萬個網站遭到來自2.4萬個IP位址的攻擊。</p> <p>駭客利用這些年代久遠的XSS漏洞，在WordPress網站上植入惡意的JavaScript，以將網站的造訪者引導到惡意廣告網站。</p> <p>為了避免成為攻擊目標，Wordfence建議WordPress網站所有人應該採用最新的外掛程式，而且刪除或關閉那些已被WordPress外掛市集所移除的程式。</p> </div></div></div>
2020/5/6 16:15作者陳曉莉https://www.ithome.com.tw/news/137432
聯發科第三季將推新5G晶片鎖定大眾市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯發科積極搶攻5G手機市場商機，繼去年推出旗下首款5G SoC晶片天璣1000之後，今年初再推出天璣800，近期在第一季法說會上，聯發科執行長蔡力行再預告將在第三季推出新晶片，瞄準大眾手機市場。</p> <p>蔡力行在法說會上表示，儘管武漢肺炎疫情衝擊，聯發科在今年1月中已採取措施降低疫情風險，包括在部份辦公室量測員工的體溫、進行健康篩檢。對於外界關心產品研發是否受到影響，蔡力行也強調目前產品研發皆按計畫進行。</p> <p>其中在行動運算方面，占聯發科營收比重4成左右的行動裝置，因4G市占提升及5G初期營收貢獻，帶動該公司在行動運算平臺的營收成長。聯發科預期全球及中國5G手機市場，全球5G手機出貨為1.7億至2億臺，中國市場即占其中的1億至1.2億臺之多。</p> <p>為了搶攻市場商機，該公司去年11月發表旗下首款5G SoC系統單晶片天璣1000，主要鎖定高階手機市場，採用台積電7奈米製程，內建4個Arm Cortex-A77核心與4個Cortex-A55核心，並整合APU 3.0，整合的5G數據機通訊功能，支援5G雙卡雙待、雙載波聚合（2CC CA），在Sub-6GHz頻段，下載速度最高可到4.7Gbps，上傳至2.5Gbps。</p> <p>接著在今年初，聯發科再推出天璣800，號稱在中階5G手機提供部份的旗艦級手機功能，天璣800同樣採用高整合的SoC晶片設計，內建4個Arm Cortex-A76核心及4個Cortex-A55核心，並整合5G數據機，支援Sub-6GHz頻段及AI處理器APU 3.0，透過搭載的ISP圖像訊號處理器，天璣800可支援6,400萬像素感測器。</p> <p>市場上採用聯發科5G晶片的手機還不多，以天璣1000為例，目前僅有Oppo Reno 3採用，Oppo另一款手機A92s則採用天璣800。</p> <p>蔡力行指出，聯發科已規畫完整的5G SoC產品組合，涵蓋不同的產品區塊。天璣1000推出後，搭載該晶片的手機在第一季開始放量，更多搭載的手機將會在第二季陸續推出。</p> <p>他也預期5G在全球加速發展下，將快速滲透到中階和大眾市場，帶來更快的手機連網、高階的AI和多媒體功能。中階的天璣800已在第二季開始出貨，下一個瞄準5G大眾市場機種的SoC晶片將在第三季推出。</p> <p>儘管目前看來採用聯發科5G晶片的手機產品並不多，但他透露在第二季底前，中國主要的手機品牌將會推出採用聯發科晶片的5G手機，而在下半年將看到國際品牌的產品問世。</p> <p>外界傳出，即將在下半年推出的是天璣600，以切入中階5G手機市場，預料將帶動5G手機普及化，但目前詳細的規格尚未揭露。</p> <p>聯發科和高通相繼推出更多5G晶片，帶動5G手機市場競爭，加上中國品牌手機業者的採用，可望降低5G手機價格，加速5G進入大眾市場的腳步。</p> <p>不過，聯發科對5G市場的企圖心不只是手機，該公司去年11月和英特爾結盟，準備搶攻PC市場，推出適用於筆電的5G數據機晶片，HP和Dell已計畫推出5G筆電，預計在2021年推出。</p> </div></div></div>
2020/5/6 16:31作者蘇文彬https://www.ithome.com.tw/news/137431
Mozilla強化密碼管理與影音功能發布Firefox 76
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新的Firefox 76來了，這個版本的更新重點放在密碼管理以及影音使用體驗上，<a href="https://www.mozilla.org/en-US/firefox/76.0/releasenotes/">Firefox 76</a>加入新的Lockwise密碼管理功能，能進一步提升使用者密碼的安全性，也能更方便地檢查密碼洩漏情況，而且Firefox 76還開始支援Audio Worklets，讓應用程式能在Firefox上，提供更多複雜影音功能，像是Zoom用戶將不需要額外下載應用程式，就可直接在Firefox接聽來電。</p> <p>Lockwise添加一項新功能，可以保護使用者儲存的密碼，即便使用者與家人或是朋友共用同一臺裝置，也不需擔心儲存的密碼遭非本人存取，現在使用者要從Lockwise登入和密碼頁面中，查看或是複製已儲存的網站密碼時，系統會跳出要求輸入裝置的帳戶密碼，之後才能繼續操作，而且在添加新密碼後，憑證最多只有5分鐘查看和複製的時間，藉此限制密碼洩漏的可能性。</p> <p>使用者也能夠更簡單地檢查自己的密碼是否遭到網站洩露，Lockwise儀表板現在整合資料外洩網站監視器Firefox Monitor。在Lockwise選單的登入和密碼頁面中，用戶可以檢視所有的網站登入資訊，當密碼已經被洩露或是網站發生個資洩漏問題，則該登入資訊會出現圖示提醒使用者。Mozilla強調，實際上Firefox並不知道使用者的密碼，而是去檢查網站遭入侵的資訊，比對用戶的密碼加密列表得出的結果，用來即時提醒用戶的帳戶安全。</p> <p>另外，Lockwise自動生成密碼的功能，現在開始支援更多的網站，當用戶要創建新帳戶或是更改密碼時，系統會自動提示用戶，可交由Lockwise來產生安全且複雜的密碼，並將其儲存在Firefox瀏覽器中。在iOS或Android行動裝置上，使用者可以下載Firefox Lockwise應用程式，登入帳號便可隨時存取Firefox中的密碼，不過，用戶需要先在電腦上登錄Firefox帳戶，之後才能在裝置上使用Lockwise同步登入資訊。</p> <p>其他Firefox 76的更新功能，還包括了音訊和畫面渲染功能的改進，Firefox 76增加Audio Worklets的支援，讓網站的VR和遊戲應用程式，可以執行自定義的JavaScript音訊處理程式碼，Mozilla提到，與其前身ScriptProcessorNodes不同的地方在於，Worklets以類似網頁Workers的方式，運作於主執行緒之外，因此解決了之前的效能問題。這項功能已經受Zoom優先支援，使用者不需要安裝Zoom客戶端，就能接聽Zoom來電。</p> <p>而Firefox下一代的2D渲染GPU引擎WebRender，現在部署到更多的Windows用戶電腦中，特別是螢幕解析度在1920x1200以下的小螢幕英特爾筆電，能獲得新的圖形渲染功能。</p> </div></div></div>
2020/5/6 16:55作者李建興https://www.ithome.com.tw/news/137427
臉書與YouTube將替今年的畢業生舉行線上畢業典禮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓許多實體活動停擺，不只各種會議轉移到網路上舉行，臉書（Facebook）與YouTube也都準備要替畢業生舉辦一個星光熠熠的畢業典禮，臉書請到了知名脫口秀主持人歐普拉（Oprah Gail Winfrey）與美國女子體操選手Simone Biles，YouTube的陣容則更堅強，美國前總統歐巴馬及知名女歌手Lady Gaga都將現身致辭。</p> <p><a href="https://about.fb.com/news/2020/04/graduation-2020/" target="_blank">臉書計畫</a>在今年5月15日，針對美國的高中與大學，透過Facebook程式與Instagram舉行線上畢業典禮，將會嵌入當地學校的照片、影片及訊息，也歡迎畢業生自行透過臉書平臺舉辦虛擬畢業典禮。</p> <p>臉書所邀請的來賓多以明星為主，包括韓裔美籍演員Awkwafina、美國女演員Jennifer Garner及饒舌歌手Lil Nas X等。</p> <p>而YouTube替線上畢業典禮準備的致辭陣容則非常驚人，計畫在6月7日直播的<a href="https://www.youtube.com/watch?v=rxpTjcouaeQ" target="_blank">Dear Class of 2020</a>，已邀請到美國前總統歐巴馬及其夫人Michelle，以及防彈少年團（BTS）、Lady Gaga、前任國防部長Robert Gates、Alphabet執行長Sundar Pichai、美國前任國務卿Condoleezza Rice，以及曾獲諾貝爾和平獎的巴基斯坦女權活動家Malala Yousafzai。</p> </div></div></div>
2020/5/6 17:00作者陳曉莉https://www.ithome.com.tw/news/137433
微軟替Azure Sphere推出專屬抓漏專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/msrc/azure-security-lab" target="_blank">微軟宣布</a>，將邀請全球的安全研究人員參與Azure Sphere安全研究挑戰賽（Azure Sphere Security Research Challenge），協助微軟尋找Azure Sphere的安全漏洞，最高獎金10萬美元。</p> <p>Azure Sphere是微軟一手打造的安全物聯網平臺，由微軟替物聯網裝置設計的作業系統Azure Sphere OS、連網微控制器（MCU）及雲端安全服務所組成，並於今年2月正式上線。</p> <p>Azure Sphere安全研究挑戰賽將開放安全研究人員在5月15日以前提出申請，正式舉行時間為今年的6月1日到8月31日，符合資格者可取得Azure Sphere的開發套件、存取微軟產品及服務、Azure Sphere產品文件，還能直接與微軟團隊交流。</p> <p>該挑戰賽的主要目的為尋找Azure Sphere OS的安全漏洞，若能在其中的Pluton安全子系統硬體上執行程式，或是在具備安全監控能力的Secure World執行程式，都有機會獲得最高10萬美元的獎金。</p> <p>若是可在NetworkD上執行未經簽署的程式、能繞過裝置身分認證、可擴張權限、能變更軟體與配置選項，或是變更防火牆設定，除了能取得既有Azure抓漏獎勵專案（Azure Bounty Program）的獎金，也能根據漏洞的嚴重程度，額外獲得10%到20%的獎金。</p> </div></div></div>
2020/5/6 15:10作者陳曉莉https://www.ithome.com.tw/news/137428
SAP正在修補多項雲端產品漏洞，3萬多家企業用戶受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國軟體業者SAP本周通知客戶其7項雲端產品有安全漏洞，共有9%的客戶受影響，SAP已啟動修補作業。</p> <p>根據SAP向美國證管會（SEC）<a href="https://sec.report/Document/0001104659-20-056615/" target="_blank">提交的報告</a>，SAP在其例行內部安全稽核中，發現某些雲端產品的「網路安全基礎架構」問題，使其無法滿足客戶合約或法定的IT安全標準，而向用戶發出通知。SAP強調並非因安全事件才啟動調查。該公司也說經過評估後，相信沒有任何客戶資料因這些漏洞被駭。</p> <p>SAP並未說明漏洞細節，只表示受影響的產品包括 SAP Success Factors、SAP Concur、SAP/CallidusCloud Commissions、SAP/Callidus Cloud CPQ、SAP C4C/Sales Cloud、SAP雲端平臺（Cloud Platform）和 SAP分析雲（Analytics Cloud）。</p> <p>SAP表示已經個別通知受影響的企業客戶。在其44萬家客戶中，有近9%的客戶受到這批漏洞的影響。SAP並已根據客戶合約或法定標準啟動修補，預定會在第二季完成大部份作業。</p> <p>這批含有安全漏洞產品中，有多項是來自近年的收購。<a href="https://www.bloomberg.com/news/articles/2020-05-04/sap-finds-cybersecurity-shortfalls-with-successfactors-concur" target="_blank">彭博報導</a>，SAP近年為快速轉型向雲端而大量收購產品，在無法及時更新這些產品原始碼的狀況下，而產生漏洞。</p> <p>SAP三月才修補了22項安全漏洞，包括<a href="https://www.onapsis.com/blog/sap-security-notes-mar-2020" target="_blank">存在於</a>Solution Manger的二項重大漏洞。</p> <p>SAP競爭者<a href="https://www.ithome.com.tw/news/137403" target="_blank">甲骨文也在近日修補</a>了多項產品漏洞，包括一個已有攻擊發生的WebLogic漏洞。</p> </div></div></div>
2020/5/6 16:00作者林妍溱https://www.ithome.com.tw/news/137429
英美政府警告，駭客意圖竊取武漢肺炎研究成果，針對醫療研究產業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國和英國政府情報機構<a href="https://www.ncsc.gov.uk/news/apt-groups-target-healthcare-essential-services-advisory" target="_blank">周二警告</a>，國家資助的進階攻擊駭客組織可能已鎖定國際合作的藥廠、醫學研究機構或大學等單位，欲竊取武漢肺炎（COVID-19）的研究成果。</p> <p>美國國土安全部下的網路安全暨基礎架構安全署（CISA）及英國國家網路安全中心（NCSC），針對投入COVID-19抗疫的組織，像是藥廠、醫學研究及大學等組織發布安全警告。這也是繼4月初之後，兩單位再度發出武漢肺炎的安全警告，當時他們<a href="https://www.ncsc.gov.uk/news/covid-19-exploited-by-cyber-actors-advisory" target="_blank">首度發現</a>進階持續性滲透攻擊（Advanced Persistent Threat，APT）組織，冒充英國政府發出和COVID-19相關的詐騙郵件。</p> <p>在最新的安全公告中，NCSC和CISA指出，肺炎疫情已經激發APT組織更多蒐集相關訊息的需求，特別是衛生政策及敏感資料的情報。所謂APT是指為了國家利益而竊取大量個資、情報和智財的駭客。</p> <p>報告指出，藥廠和醫療研究具有全球關係網絡及國際化的供應鏈，令其曝險程度升高。一方面，鬆散的國際化供應鏈給了駭客可乘之機，近日這些供應鏈的員工在家工作，以及冒出的新漏洞，給了駭客更多攻擊機會。</p> <p>這兩個情報單位調查發現，有APT組織正在掃瞄醫療機構外部網站中，尋找Citrix ADC及閘道軟體漏洞<a href="https://www.ithome.com.tw/news/135355" target="_blank">CVE-2019-19781</a>，以及<a href="https://www.ithome.com.tw/news/137095" target="_blank">Pulse Secure</a>、Fortinet及Palo Alto等VPN產品漏洞。</p> <p>此外他們也發現有APT組織以大規模的密碼潑灑（Password Spraying）手法，針對英美等國的醫療單位和國際衛生組織進行攻擊。這種手法是以一組又一組常見密碼對大量網站進行暴力破解，直到破解使用弱密碼的網站。NCSC指出，密碼潑灑攻擊使用的密碼，通常是由月分、季節或單位名稱組成。</p> <p>美、英政府建議相關單位更新VPN、網路基礎架構設備或遠端工作裝置的軟體及組態，使用多因素驗證（multi-factor authentication，MFA）減低密碼被破解的影響，保護關鍵營運系統的管理介面，尤其是以<a href="https://www.ncsc.gov.uk/blog-post/protecting-system-administration-with-pam" target="_blank">browse down架構</a>防止攻擊者取得重要資產的存取權限，即用安全防護最高的設備來管理系統。此外，也應安裝入侵偵測等安全監控設備、定期檢視與更新事件管理流程，以及使用現代化的軟體與硬體等。</p> </div></div></div>
2020/5/6 14:15作者林妍溱https://www.ithome.com.tw/news/137426
澳洲物流業者Toll Group今年二度遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷史悠久的澳洲物流業者Toll Group<a href="https://www.tollgroup.com/toll-it-systems-updates" target="_blank">本周坦承</a>，該公司5月4日在某些伺服器偵測到不尋常的活動，因而緊急關閉特定的IT系統，調查顯示他們是遭到新一代勒索軟體Nefilim的攻擊，而且這是今年以來該公司第二次被勒索軟體入侵。</p> <p>Toll Group成立於1888年，在2016年賣給了日本物流集團 Japan Post Holdings，目前在全球約有4.4萬名員工。</p> <p>而根據趨勢科技<a href="https://www.trendmicro.com/vinfo/it/security/news/cybercrime-and-digital-threats/nefilim-ransomware-threatens-to-expose-stolen-data" target="_blank">的分析</a>，Nefilim源自於另一款勒索軟體Nemty，而且是在今年3月才現身，主要利用遠端桌面協定（RDP）進行散布，而且會盜走企業資料，並以公布機密資訊來要脅企業支付贖金。</p> <p>Toll Group表示，此一攻擊與前一次無關，Toll並不想與駭客妥協，且目前尚無證據顯示駭客盜走任何資料。</p> <p>根據Coveware今年第一季<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">的調查</a>，最受駭客青睞的勒索軟體入侵管道即為RDP，有超過50%的相關攻擊開採了RDP，在黑市最低只要花費20美元，就能買到連結企業IP位址的RDP憑證。另也有超過25%的勒索軟體攻擊行動，是藉由網釣郵件，超過10%則是開採軟體漏洞。</p> </div></div></div>
2020/5/6 13:00作者陳曉莉https://www.ithome.com.tw/news/137425
蘋果更新13吋MacBook Pro，開始採用Magic Keyboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於去年11月以16吋MacBook Pro取代15吋MacBook Pro後，<a href="https://www.apple.com/newsroom/2020/05/apple-updates-13-inch-macbook-pro-with-magic-keyboard-double-the-storage-and-faster-performance/" target="_blank">蘋果本周更新</a>了13吋的MacBook Pro，它採用了最新的Magic Keyboard，而且把標準配置的儲存容量從128GB提高到256GB，最低配置的價格為1,299美元（41,900元新臺幣）。</p> <p>其實Magic Keyboard已現身在16吋的MacBook Pro，與今年更新的MacBook Air上，它採用全新設計的剪刀腳架構，提供1mm的鍵程，宣稱可帶來更舒適與穩定的按鍵感受，還有更直覺的倒T排列的方向鍵及實體Escape鍵。而MacBook Pro版的鍵盤，則額外具備觸控列。</p> <p>13吋MacBook Pro系列最高可選擇第十代處理器，可提升80%的繪圖效能，也採用了更快的記憶體。</p> <p>13吋MacBook Pro根據處理器與儲存空間有3種主要規格，配備1.4GHz 4核心處理器與256GB儲存空間的售價為1,299美元，配備1.4GHz 4核心處理器及512GB儲存空間的版本為1,499美元（47,900元新臺幣），配備2.0GHz 4核心處理器及512GB儲存空間的版本為1,799美元（57,900元新臺幣）。</p> <p>新款MacBook Pro即日起於蘋果官網開放預購，美國市場預計於本周出貨，但臺灣出貨時間未定。</p> </div></div></div>
2020/5/6 12:05作者陳曉莉https://www.ithome.com.tw/news/137422
看上Rust的安全性，微軟推Rust/WinRT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2020/04/30/rust-winrt-public-preview/" target="_blank">微軟發布了</a>Rust版本的Windows Runtime（WinRT）公開預覽版，讓Rust開發者能夠直接從描述API的元資料，動態生成程式碼來呼叫任何的WinRT API，讓開發者可以在Rust套件中呼叫這些API，就像是呼叫Rust模組的方式一樣。</p> <p>微軟提到，Rust/WinRT遵循建置語言投影C++/WinRT所樹立的慣例，利用標準語言和編譯器為Windows Runtime建置語言投影，因此可讓Rust開發人員以自然且符合語言特性的方式，呼叫Windows API。Windows API可以用來建構桌面應用程式、商店應用程式，或是諸如元件、NT服務或是驅動程式等程式。</p> <p>Windows Runtime的底層就是元件物件模型（Component Object Model，COM）API，目的是要讓像是C++/WinRT與Rust/WinRT這類語言投影，能夠對其進行存取，這些語言投影使用描述各種API的元資料，並且為目標程式語言提供自然的繫結，因此開發人員可以更簡單地使用需要的程式語言，建構Windows的應用程式和元件。</p> <p>長期以來，微軟都是以C++作為工作的基礎，微軟提到，C++存在一些安全性的挑戰，當開發者能夠遵守安全規範時，才能夠開發出安全的C++應用程式，不過，這件事在開發大型專案中，通常很難貫徹執行。</p> <p>微軟認為，Rust在許多方面都很類似C++，雖然Rust的學習曲線陡峭，但是由於Rust是個從頭開始設計的程式語言，把記憶體安全和安全並發（Concurrency）作為核心發展原則，或具有能夠解決一些C++專案中棘手問題的特性。</p> <p>目前Rust/WinRT仍是一個極初期的公開預覽版本，供開發者試用並提供回饋，微軟也計畫，未來要在crates.io上發布Rust/WinRT。</p> </div></div></div>
2020/5/6 12:25作者李建興https://www.ithome.com.tw/news/137414
蘋果WWDC 2020將於6月22日線上舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二宣布WWDC 2020將在今年6月22日線上舉行，同時首屆學生Swift開發挑戰賽即日啟動。</p> <p>WWDC是蘋果最盛大的年度活動，每年大約在6月初舉行為期一周。今年三月由於武漢肺炎疫情開始在歐美地區升高，蘋果<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>WWDC 2020首度轉為線上形式，且開放免費參加。</p> <p>WWDC今年是第31屆，將公布iOS、iPadOS、macOS、tvOS及watchOS未來最新產品和技術。WWDC的開幕演講主題、大會活動行程及技術場次等資訊，會在6月公布，蘋果提醒開發人員下載Appel Developer App，以便獲取最新資訊。</p> <p>MacRumors等媒體預測，一向在WWDC公布的新版iOS（iOS 14），可能加入涵括多項運動的<a href="https://www.macrumors.com/2020/03/09/Apple-ios-14-fitness-App-guided-workouts/" target="_blank">新款健身App</a>；具備光學辨識功能，可把Apple Pencil手寫文字轉為輸入文字<a href="https://www.macrumors.com/2020/03/09/ios-14-ocr-Apple-pencil-text-conversion/" target="_blank">的功能</a>；iMessage新功能、滑鼠支援，watchOS 7則可能加入睡眠偵測，這也是Apple Watch近年亟思強化的功能。</p> <p>蘋果也宣布首屆Swift學生挑戰賽（Swift Student Challenge），邀請13歲以上的學生上傳Swift Playground的開發作品。Swift Playground是學習Swift開發語言的iPad和Mac版互動學習App。即日起到5月17日晚上11:59（臺灣時間5月18日下午2:59），學生可以在這個App上設計不限主題的3分鐘內的互動場景，並上傳<a href="https://developer.Apple.com/wwdc20/swift-student-challenge/" target="_blank">學生挑戰賽網站</a>，優勝者即可獲得WWDC的禮物。</p> <p>今年微軟開發者大會Build 2020也將是<a href="https://www.ithome.com.tw/news/137355" target="_blank">純線上形式</a>，預計5月19到21日連續舉行48小時。</p> </div></div></div>
2020/5/6 12:40作者林妍溱https://www.ithome.com.tw/news/137423
旅遊產業撐不住，Airbnb也要裁撤25%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿出租服務的Airbnb在<a href="https://news.airbnb.com/a-message-from-co-founder-and-ceo-brian-chesky/" target="_blank">本周宣布</a>，由於武漢肺炎（COVID-19）疫情讓全球旅遊活動陷入停滯，也重創該平臺的業務，估計今年營收將不及去年的一半，除了已增資20億美元以因應之外，也開始全面減少支出，包括將裁撤1,900名員工，約占整體員工數的25%。</p> <p>Airbnb決定暫停交通安排與Airbnb Studios服務，也將減少對Hotels及Lux的投資，而這也成為Airbnb縮編人力的方向。</p> <p>每名被資遣的員工基本上都可收到14周的遣散費，其它條件則因各國的法令而定，也會協助員工尋找其它的工作機會，此一裁員計畫可能波及Airbnb在全球24個國家的員工。</p> <p>不只是Airbnb，知名的旅遊資訊網站貓途鷹（Tripadvisor）也宣布裁員；另包括TripActions、Sonder及Zeus Living等旅遊新創，也在3月底傳出裁員行動。</p> </div></div></div>
2020/5/6 12:55作者陳曉莉https://www.ithome.com.tw/news/137424
今年第一季最猖獗的勒索軟體是Sodinokibi，針對醫療照護產業的勒索軟體攻擊並未停歇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門蒐集全球勒索軟體及網路勒索資料的<a href="https://www.coveware.com/blog/q1-2020-ransomware-marketplace-report" target="_blank">Coveware公布</a>今年第一季的勒索軟體市場報告，比起去年同期，受害者平均支付的贖金是11萬美元，比上一季增加了33%。該季最猖獗的勒索軟體為Sodinokibi，市占率達26.7%。</p> <p>今年首季的前三大勒索軟體，依序是Sodinokibi（26.7%）、Ryuk（19.6%）與Phobos（7.8%）。它們所使用的攻擊方法、目標與贖金並不相同，其中，Sodinokibi入侵的主要管道為遠端桌面協定（RDP）及軟體漏洞，攻擊目標的平均員工數為374人，平均贖金為32萬美元。</p> <p>Ryuk則是以網釣郵件作為主要入侵管道，RDP只占了少部份，所攻擊的組織平均員工數為1,035人，平均贖金則高達130萬美元。</p> <p>Phobos完全藉由RDP展開攻擊，所感染的受害目標平均人數只有81人，贖金只有1萬多美元。</p> <p>Coveware分析，其實今年第一季的贖金中位數只有4萬美元，但因大型組織支付了高額的贖金，才提高了贖金的平均水準。</p> <p>此外，由於疫情使得全球醫療資源吃緊，有些勒索軟體已聲明將放過醫療產業，但依舊有不少勒索軟體持續瞄準醫療產業，包括Ryuk、DopplePaymer與Defray777。</p> <p>在今年第一季的受害組織中，有18.1%屬於專業服務，13.8%為醫療照護產業，12%為政府機關，消費者服務及材料產業分別占了9.1%。</p> </div></div></div>
2020/5/6 11:05作者陳曉莉https://www.ithome.com.tw/news/137421
Google推出用於可方便探索武漢肺炎科學文獻的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情大流行，全世界科學家都動起來，大量發布相關的新研究，為了讓研究人員，能夠跟得上新研究的發表，易於搜尋並且取用這些新論文，Google發布了<a href="https://ai.googleblog.com/2020/05/an-nlu-powered-tool-to-explore-covid-19.html">武漢肺炎研究探索工具（COVID-19 Research Explorer）</a>，這是建立在武漢肺炎開發研究資料集之上的語義搜尋介面，能夠讓使用者快速從5萬多篇期刊文章和論文預印本，搜尋出需要的資料。</p> <p>大量發表的論文代表著更多科學新發現，讓研究人員可更了解武漢肺炎，但是也使得資訊量過多，研究人員難以全面掌握這些研究的內容，而搜尋工具便能夠幫助研究人員，更方便地利用這些研究。但Google提到，傳統的搜尋引擎，雖然可以用來查詢一些即時資訊，但是可能難以理解查詢背後的含義，而且使用關鍵字的傳統搜尋方法，也難以處理複雜的查詢，因此無法在武漢肺炎科學文獻庫中，找出有用的資料。</p> <p>而Google新推出的這個武漢肺炎研究探索工具，可以讓研究人員快速地瀏覽文章，取得與武漢肺炎相關問題的答案或證據；當用戶在武漢肺炎研究探索工具中輸入問題時，該工具不僅會顯示一系列論文，還會重點顯示論文中的片段，這些片段可能就是使用者問題的答案。用戶可以查看這些搜尋結果的摘要，再決定是否要進一步閱讀該論文，而當使用者對於初步的結果感到滿意，也可以接著提出後續問題，對初始檢索的文章進行更深入的查詢。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-kYEl6mTH-BM/XrBBXbkbnpI/AAAAAAAAF38/74LjtUjInUoxKwmsThmxl8DOwhEjmDduwCLcBGAsYHQ/s400/image1.gif" style="width: 400px;" /></p> <p>Google解釋了這個工具背後的運作方法，其中一項關鍵技術便是語義搜尋，Google表示，語義搜尋的目的，不僅是捕捉查詢和文件之間的術語重疊，還能真正理解短語的意義，比對與使用者查詢意圖的關聯性。</p> <p>Google舉例，像是當使用者查詢什麼調控了ACE2表達？（What regulates ACE2 expression？）這個問題，許多基於文字配對的搜尋引擎，可能無法良好地處理這個查詢，因為Regulate這個字，也可用在許多生物過程（Biological Process）上，雖然傳統資訊檢索（IR）系統會使用查詢擴展的方法，來減輕辭意困惑產生的影響，但語義搜尋的目的，便是要內隱地學習這些關係，因此更能妥善的處理這樣的問題。</p> <p>而且由於ACE2這個酶本身就參與調控某些生物過程，但是實際上問題是查詢什麼東西調控了ACE2，而非ACE2調控了什麼，但是僅根據術語配對的搜尋方法，便分不清楚之間的差異，雖然傳統資訊檢索方法也會使用一些技巧解決這個問題，不過語義搜尋方法是在其核心對單詞的順序和意義建模，因此能更好地克服這個問題。</p> <p>在武漢肺炎研究探索工具中，Google使用自然語言處理預訓練技術BERT，來建構神經語義搜尋技術，BERT是近來被用來提高Google搜尋品質的技術。不過，Google提到，在部分的案例中，神經模型的效能，卻又比關鍵字模型還差，因為關鍵字模型本質上是記憶程式，可以從查詢中記住術語，並且查詢包含這些術語的文件，而神經檢索模型則會歸納概念和含義，在部分精確度重要的案例上，神經檢索模型則可能過度概括。</p> <p>因此Google最後建立了混合術語配對和神經檢索的模型，術語配對和神經模型都可以轉換到空間向量模型，也就是說，查詢和文件都能進行編碼，Google將兩種向量連接再一起進行查詢，控制術語配對和神經語義配對的相對重要性，來提供高精確度的生物醫學文獻檢索。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(8).png" style="width: 580px;" /></p> <p>目前武漢肺炎研究探索工具釋出Alpha測試版，免費提供研究社群使用，在接下來幾個月，Google還會持續調整工具的可用性。</p> </div></div></div>
2020/5/6 11:55作者李建興https://www.ithome.com.tw/news/137413
武漢肺炎疫情使C語言在Tiobe Index排名取代Java重回第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月熱門開發語言排行榜<a href="https://www.tiobe.com/tiobe-index/">TIOBE Index</a>發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是2015年的事了，而官方推測，之所以現在又重回第一，是因為武漢肺炎（COVID-19）疫情影響，導致C語言需求上升。</p> <p>TIOBE官方更新了2020年5月的排名，最新排名與上個月不同的是，C超越了Java成為第一名，而造成這個現象的原因之一，可能就是因為武漢肺炎，TIOBE軟體執行長Paul Jansen提到，的確有一些程式語言會因爲疫情的關係而受益，像是資料科學領域的Python和R，因為科學家都在積極地尋找對抗病毒的藥物，另外，嵌入式語言C和C++會越來越流行，則是因為這兩個語言被大量用在開發醫療器材的軟體中。</p> <p>C跟Java的排名或許在接下來的月份仍然可能交換，Java重新取回第一名的位子，且不可否認的，Java目前仍是非常受企業歡迎的語言，不過，Java的競爭者Kotlin來勢洶洶，整體來看，Java的發展空間勢必受到壓縮。由於Kotlin受到Google大力支持，已經成為Android平臺中優先支援的語言，而且這幾年的RedMonk程式語言排名，Kotlin以驚人的速度成長，且不少知名服務也都已經把應用程式碼從Java搬遷到Kotlin。</p> <p>5月TIOBE Index排名除了第一與第二名交換之外，還有另一個值得關注的程式語言，便是Mozilla力推的Rust，從上個月的27名，一口氣進到了第21名，如果維持成長趨勢，很快就會進入20名內。另一方面，知名直譯式程式語言Perl排名則持續下降，2019年5月時，Perl的排名還在第13名，但到了今年5月，排名已經退到第18，維持相同趨勢很快地就會摔出前20名。</p> <p>TIOBE Index是程式開發語言受歡迎程度的指標，這個排名每個月更新一次，根據Google、Bing、Wikipedia與YouTube等搜尋引擎的搜尋結果，來追蹤程式語言受歡迎的程度。這個排名不代表程式語言的優劣，或是實際用來撰寫的程式碼行數多寡，但是可以用來供開發者檢查，自己的程式開發技能是否跟得上發展，並能作為開發新軟體系統時，選用程式語言的參考。</p> </div></div></div>
2020/5/6 10:20作者李建興https://www.ithome.com.tw/news/137401
勒索軟體LockBit在3小時內加密25臺伺服器與225個工作站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者McAfee與Northwave在本周公布勒索軟體LockBit的<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/tales-from-the-trenches-a-lockbit-ransomware-story/" target="_blank">攻擊軌跡</a>，根據Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-self-spreads-to-quickly-encrypt-225-systems/" target="_blank">的報導</a>，在駭客成功入侵企業之後，於短短的3個小時之內就加密了25臺伺服器與225個工作站。</p> <p>研究人員指出，LockBit的攻擊足跡與樣本數並不多，主要是因為它是個非常目標導向的勒索軟體，駭客花了好幾天的時間，暴力破解一個採用過時VPN服務的網頁伺服器，以取得管理員的憑證，接著就在組織內的網路橫行無阻。</p> <p>有了管理員的權限之後，駭客即透過SMB來偵測內部網路，列出所有可存取的主機，再藉由微軟的遠端存取伺服器（RAS）來存取這些主機，而且不管是在組織內橫向移動，或是部署LockBit都採用了自動化技術。</p> <p>不管是McAfee或Northwave都不贊成支付贖金予駭客，認為此舉除了會助長駭客的勒索行為之外，也可能用來金援其它形式的犯罪活動。然而，受害的組織最終選擇了支付贖金。</p> <p>總之，當受害組織與駭客聯繫時，駭客開宗明義地要求對方不要殺價，因為他們很了解受害組織的經濟實力，但透露了受害組織被入侵的缺口，是因為密碼太脆弱。</p> <p>研究人員建議，面對外部的系統應該儘可能地永遠採用雙因素認證，同時設定存取系統的最低權限策略，以避免駭客找到組織在安全政策與配置上的任何缺失。</p> </div></div></div>
2020/5/6 10:35作者陳曉莉https://www.ithome.com.tw/news/137420
IBM祭出新戰略，將借助紅帽混合雲多雲平臺，布局電信5G與邊緣運算新戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼AWS、Google和微軟雲端三巨頭之後，IBM在今天（5日）舉行的年度Think 2020線上活動上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。在大會第一天，IBM就推出一系列5G邊緣運算解決方案，全都以紅帽混合雲平臺OpenShift為基礎來搭建，要把其在混合雲上容器管理與調度能力，也延伸到邊緣端，再結合其軟體和服務功能。這也是合併以後，兩家在產品布局上進一步聯手合作。</p> <p>IBM雲端部門技術長Hillery Hunter就表示，這次推出的5G與邊緣運算方案，主要整合紅帽的開源技術與IBM的邊緣雲端方案，而且將原本開放式混合多雲平臺，更進一步延伸到邊緣端，讓企業和電信營運商，可以使用它來加快邊緣應用和服務部署，同時提高邊緣安全性。</p> <p>首先，IBM先推出一個電信網路雲端管理平臺Telco Network Cloud Manager，這是一個網路功能虛擬化管理雲端方案，可以自動化調度和管理虛擬化或容器化的網路功能，並在OpenShift平臺上執行。由於OpenShift是一個容器調度和管理平臺，除了能管理雲端容器應用，後來，紅帽也將它帶到了邊緣端，要把它打造成為一個邊緣運算平臺，IBM這次將該平臺引進自家電信邊緣雲方案，讓CSP業者也可以透過它自動化管理邊緣端網路功能和服務，並且加快在邊緣的部署，來縮短電信服務推出時間。</p> <p>IBM也加強了在邊緣端大量裝置配置與管理，例如該公司針對邊緣應用管理工具Edge Application Manager推出更新，在最新4.1版中，改採用在OpenShift 4.3＋平臺上執行，提供更大使用彈性與安全性，同時擴大對於Edge節點的支援，一次最多可以同時管理多達10,000個邊緣節點，而且不只能管理多個邊緣裝置，還能以增加叢集節點方式來進行配置和管理。並且也加強了自動化管理機制，包括建立、部署和維運管理等，能用於邊緣端AI應用、分析與 IoT工作負載等。</p> <p>此外，這次還有釋出不少邊緣端應用、服務與優化工具，如Visual Insights、 Maximo Production Optimization、Connected Manufacturing、Visual Inspector等，企業可以使用它來管理和優化現場端的邊緣環境。而上述這些5G與邊緣運算方案，已有包括英國電信Vodafone、三星電子、以及主機代管服務商Equinix採用。</p> <p>最後，IBM還宣布將建立一個邊緣生態系（ Edge Ecosystem），讓軟體開發商、大型系統整合商更容易加入，採用其方案部署邊緣應用。甚至還要打造一個電信網路雲端生態體系，能夠涵蓋設備製造商、網路廠及IT廠商，以及軟體服務商，來提供網路軟硬體方案，來幫助這些電信營運商部署網路雲端平臺。首波加入該生態系的成員，就有20多家軟硬業者，包括Cisco、 Dell Technologies,、Juniper,、Intel、NVIDIA、Samsung等。</p> </div></div></div>
2020/5/5 22:27作者余至浩https://www.ithome.com.tw/news/137417
信用卡系統轉換出狀況？台新銀澄清信用卡新系統如期完成轉換，僅對外連結的部分App功能需再優化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新銀行原訂從5月1日凌晨2點半到5月2日上午11點進行信用卡新系統上線。雖然公告指出，一般刷卡交易不受影響，只會暫停預借現金、刷卡分期付款以及信用卡開卡與申辦查詢等服務，台新銀也在官網上列出所有會影響的交易範圍。</p> <p>然而，到了5月2日中午，部分台新用戶相繼發生用台新卡綁定的行動支付消費，卻支付失敗的狀況。更有不少設定台新信用卡自動扣繳電信費，或是手動繳費的用戶，發生無法繳費以及自動扣繳失敗的狀況。</p> <p>台新銀行在5月2日再度釋出第二波系統暫停公告，表示因應進行信用卡新系統上線，將持續暫停數位銀行品牌Richart的App與官網服務，包括暫停信用卡自動扣繳設定、變更、取消，以及暫停信用卡單筆分期設定和查詢，預計延後到5月5日傍晚5點才能恢復使用。目前，這兩項功能經實測已可正常操作。</p> <p>此外，信用卡自動扣繳的顯示資訊，因為系統維護中而無法顯示實際設定狀況，台新銀行也公告，這部分已在5月4日晚間8點調整上線，並已可顯示自動扣繳實際設定狀況。</p> <p>而Richart App繳費功能，原訂目前今天（5日）中午12點半到明天（6日）中午12點這段時間，台新會進行繳費服務維護。不過，目前實測繳費功能已可正常操作，台新用戶已可使用信用卡手動繳費或自動扣繳電信費、水電費等服務。</p> <p>對於台新銀行此次信用卡新系統轉換，有些服務停用時間長達4、5天，而且是突發性延長停用時間，不少用戶因而受到影響。對此，台新銀行表示，台新銀行信用卡新系統已在5月2日早上11點，如期完成轉換。</p> <p>但是，對外連結的部分App功能，比如，Richart App因為需要再優化申辦信用卡自動扣繳，以及信用卡單筆分期功能等，所以，並未同步開放。不過，台新銀行提到，在部分服務暫停期間，仍有客服人員可以提供相同服務。</p> <p>台新銀行也進一步解釋，從4月17日開始到4月29日，都有透過簡訊、卡得利與Richart App推播，事先與持卡人與商家充分溝通，5月2日新上線迄今，在信用卡交易授權功能皆正常運作，每日交易筆數也與新系統上線前無異。然而，零星有客戶交易遇到障礙個案，台新銀行也會依照客戶提供的狀況即時排除，讓客戶可以正常刷卡。</p> <p>此外，台新銀行旗下的Richart App近期在應用程式平臺也出現大量使用者的抱怨。對此，台新銀行承認，確實有部分問題來自於信用卡新系統升級，Richart團隊也長期關注客戶在Google Play與Apple Store的各項疑問與建議並持續參考優化。</p> <p>而對於客戶在Richart App較常碰上的兩大問題，台新銀行也給出解釋。其一是Andorid手機開啟開發人員模式提示後，就須要退出無法使用，台新表示，這部分是資安強化措施。另一是少數客戶對於Richart App較為頻繁要求版本更新後才能使用有所抱怨，台新銀行回應，此為持續優化改進的現象，他們會盡力向客戶說明並規畫各種方式減少更新對客戶使用的影響。文⊙李靜宜</p> </div></div></div>
2020/5/5 22:06作者李靜宜https://www.ithome.com.tw/news/137415
中油遭勒索軟體攻擊隔天，台塑集團也出現電腦病毒攻擊，全面停機清查後於傍晚6點恢復運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在昨天（5月4日）中午中油的駭客攻擊事件之後，<a href="https://www.setn.com/News.aspx?NewsID=737296">三立報導</a>今天中午有人在批踢踢<a href="https://www.ptt.cc/bbs/Gossiping/M.1588653243.A.58C.html">指出</a>，台塑集團的電腦系統也疑似遭到攻擊，使得許多使用者認為台塑石化是遇害的對象。由於這起事件台塑集團並未發出公告，對此，我們透過電話確認，該公司也證實，是因為今天早上有員工的電腦於10點左右發現異常，出現電腦病毒，由於事逢前述中油的攻擊事件，時機敏感，台塑集團不敢大意，下令全部電腦關機與斷網清查，所幸經資安部門檢查後，已從下午2時開始，逐步解除警報，到下午6時前全部恢復正常運作。</p> <p>針對這次事件，台塑集團認為不是駭客攻擊，而僅是有電腦中毒。他們也向旗下的台亞加油站確認，第一線的加油站並未受到波及，再者，該公司表示，他們的內部運作沒有受到影響，重要資料也採取異地備份措施，除了員工今天幾乎無法使用電腦之外，沒有造成其他損失。</p> <p>對於台塑集團旗下有多個網站無法存取，包含了台亞的95+、台塑化工，以及河靜鋼鐵等台塑子公司的網站，台塑集團則表示，這個部分應該是子公司為了防範攻擊事件擴散而暫時關閉，不是此次的電腦病毒攻擊造成。至於電腦病毒種類和感染途徑，該公司表示他們仍在調查，並未進一步透露細節。</p> </div></div></div>
2020/5/5 20:10作者周峻佑https://www.ithome.com.tw/news/137416
GoDaddy網站代管客戶帳號遭不明人士透過SSH存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大網域名註冊商暨網站代管業者日前<a href="https://www.documentcloud.org/documents/6882021-GoDaddy-Customer-Notification.html?/6882021-letter.html" target="_blank">通知網站代管客戶</a>，他們的帳號被不明人士使用其帳密進行SSH存取。</p> <p>GoDaddy最近因為發現伺服器上有可疑活動而展開調查，進而發現部份網站代管客戶的帳號登入資訊，遭未授權人士使用，透過SSH連線存取帳號。該公司表示已經封鎖攻擊者，並聲稱沒有證據顯示帳戶被攻擊者加入或修改過任何檔案。</p> <p>GoDaddy並未說明受影響的客戶及發生時間點，但BleepingComputer<a href="https://www.bleepingcomputer.com/news/security/godaddy-notifies-users-of-breached-hosting-accounts/" target="_blank">報導</a>，入侵事件發生在去年10月19日。</p> <p>這次事件中影響的是客戶網站代管帳號，但主網站GoDaddy.com的帳號及儲存在帳號下的檔案未受影響。</p> <p>為了謹慎起見，GoDaddy已將受影響客戶的代管帳密重設，以防止未來再有任何未授權登入行為，也呼籲用戶對代管帳號進行稽核。此外GoDaddy也對受影響的客戶，免費提供一年的惡意程式掃除及防護服務。</p> <p>GoDaddy是全球最主要網域名註冊商，但近年有超過50%的營收<a href="https://www.reuters.com/article/us-godaddy-results/web-hosting-firm-godaddys-revenue-beats-on-customer-additions-idUSKBN1I933N" target="_blank">來自網站代管</a>。截至去年年底， GoDaddy全球<a href="https://hostingjournalist.com/web-hosting/godaddy-reports-780-4-million-revenue-in-2019-up-13-percent/" target="_blank">代管的客戶</a>約有1,930萬家。</p> <p>因此GoDaddy已成為駭客垂青的對象。<a href="https://www.bleepingcomputer.com/news/security/hundreds-of-godaddy-accounts-used-for-miracle-product-scams/" target="_blank">去年3月</a>駭客駭入GoDaddy帳號建立1.5萬個子網域，冒充知名企業<a href="https://www.ithome.com.tw/news/130294" target="_blank">進行詐騙行銷</a>。而<a href="https://krebsonsecurity.com/2020/03/phish-of-godaddy-employee-jeopardized-escrow-com-among-others/" target="_blank">4月</a>又有駭客以釣魚信件騙得GoDaddy員工帳密，以變更並挾持其他企業客戶的DNS伺服器。<a href="https://www.ithome.com.tw/news/125213" target="_blank">年底</a>一個儲存GoDaddy牽涉2.4萬個代管系統的資訊，包括代管名稱、所使用的作業系統、任務、AWS區域、規格等不慎洩露在網路上，所幸只是AWS業務的簡報資料，不是資料外洩事件。</p> </div></div></div>
2020/5/5 17:35作者林妍溱https://www.ithome.com.tw/news/137412
駭客開始攻擊今年4月修補的WebLogic Server漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）上周提出警告，駭客已開始攻擊該公司於4月修補的多個安全漏洞，其中一個為CVE-2020-2883，涉及多個版本的Oracle WebLogic Server。</p> <p>Oracle WebLogic Server為市場上主要的Java EE應用伺服器軟體，CVE-2020-2883漏洞出現在Oracle WebLogic Server處理T3協定時，一個特製的T3協定訊息即可觸發不可靠資料的反序列化，將允許遠端駭客執行任意程式，而且不必通過身分認證。</p> <p>甲骨文在4月13日<a href="https://www.oracle.com/security-alerts/cpuapr2020.html" target="_blank">發布每季重大安全更新</a>後，在4月30日便<a href="https://blogs.oracle.com/security/apply-april-2020-cpu" target="_blank">提出警告</a>，指出已接獲多個報告，顯示駭客已著手開採4月所修補的許多安全漏洞，而CVE-2020-2883即為其中之一，危及不同版本的Oracle WebLogic Server。</p> <p>事實上，就在甲骨文提出警告之前，就有駭客在GitHub上，分享了相關漏洞的概念性驗證程式。</p> <p>甲骨文的產品眾多，修補漏洞的規模也不小，且根據甲骨文的說法，該公司定期都會收到有駭客針對已修補漏洞展開攻擊的報告，許多時候都是因為企業尚未修補而被開採，因此呼籲用戶應在漏洞被披露後儘速修補。</p> </div></div></div>
2020/5/5 17:10作者陳曉莉https://www.ithome.com.tw/news/137403
XML規範共同起草人Tim Bray離開AWS，批評Amazon缺乏人道精神
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>XML規範共同起草人之一、原本擔任Amazon Web Services（AWS）副總裁與傑出工程師的Tim Bray，本周<a href="https://www.tbray.org/ongoing/When/202x/2020/04/29/Leaving-Amazon" target="_blank">透過自己的部落格宣布</a>，5月1日是他在AWS工作的最後一天，離職的原因是Amazon開除了那些宣揚倉庫員工擔心感染武漢肺炎（COVID-19）的舉報者，這令他感到沮喪。</p> <p>1955年出生（現年64歲）的Bray為加拿大人，他在1996年與其他5名作者共同起草了可延伸標記式語言（Extensible Markup Language，XML），這是一組有關文件編碼的格式，以同時支援人類與機器的閱讀，並在1998年成為W3C的正式規範。之後Bray曾加入昇陽、Google，於2014年成為AWS的一員。</p> <p>Bray細說他在Amazon所觀察到的現象，去年4月Amazon的員工組成了氣候正義團隊（Amazon Employees for Climate Justice，AECJ），要求Amazon應該要主導並採取行動來對抗全球的氣候變遷問題，當時有超過8千名員工簽署了請願書，Bray也是其中之一，只是股東並未通過此一提案。</p> <p>但在去年9月，當3千名Amazon員工準備要參與全球氣候罷工大遊行的前夕，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）簽署了「氣候承諾」（Climate Pledge），貝佐斯進一步在今年初宣布將設立「貝佐斯地球基金」（Bezos Earth Fund），以協助對抗全球的氣候變遷危機。</p> <p>Bray指出，儘管員工證明了自己的前瞻性，並似乎並未獲得雇主的認可，反而遭到解雇的威脅。</p> <p>令Bray萌生去意的導火線則是武漢肺炎疫情。他說，在疫情爆發後，Amazon各地倉庫的員工開始向彼此示警，表示他們所得到的資訊不足、安全保護措施不足，也因此感到害怕，之後有一名發動組織，以尋求更安全工作環境的員工就被開除了。</p> <p>於是倉庫員工便向AECJ求助，而AECJ除了提出請願之外，也製作了一則蒐集Amazon全球倉庫員工心聲的影片，並邀請外部的活動人士Naomi Klein參與，之後即把影片寄到Amazon內部的各大論壇。影片曝光的那天，AECJ的兩名領導人也被開除了。</p> <p>Bray認為，Amazon高層可以選擇溝通，但相反地，他們使用了可笑的理由，任何明眼人都知道，這些人是因為揭密才被革職。</p> <p>他說，儘管Amazon對外宣稱該公司做了很多事來強化倉庫的安全，而且其中一個主事者是他所信賴的，但同時他也相信這些倉庫員工的見證，美國十多州的檢察官也都替倉庫員工發聲，而Amazon在法國也被迫關閉了當地的6個倉庫。</p> <p>Bray指出，最大的癥結並不在於Amazon對疫情的回應，而是Amazon把倉庫員工當成有打包及挑選潛力的可替換單位，並非只有Amazon這樣，這是21世紀資本主義行事的方式。</p> <p>其實Bray的工作單位是AWS，這也是Amazon主要的獲利來源。他說AWS與倉庫的工作環境是截然不同的故事，那裡對待員工非常人性化，推動生活與工作的平衡，也追求員工的多元化，AWS的員工不只權力大，薪水高，而且不高興就可以走到對街找一份同樣薪水或更高薪的工作。</p> <p>追根究底，Bray認為這與權力的平衡有關，倉庫員工是弱勢的，而且愈來愈弱勢，在資本主義下將日益被當成垃圾來對待。</p> <p>Bray說，AWS是他待過的最好的工作，跟一些很棒的人一起工作，但解雇揭密者不只是宏觀經濟或自由市場的副作用，也證明了一個企業文化中所流動的毒性，若繼續擔任AWS的副總，代表他同意這些他所鄙視的行為，於是只好辭職。</p> </div></div></div>
2020/5/5 15:10作者陳曉莉https://www.ithome.com.tw/news/137400
微軟警告垃圾郵件傳播惡意ISO、IMG檔，可能是攻擊企業用戶的前兆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟安全情報團隊近日<a href="https://twitter.com/MsftSecIntel/status/1257324135123873797" target="_blank">偵測到</a>，有被注入惡意程式的ISO及IMG兩種磁碟映像檔隨垃圾郵件散布，企圖騙取企業用戶上鈎，微軟警告可能是未來攻擊行動的前兆。</p> <p>微軟偵測到好幾波惡意垃圾郵件（malspam）攻擊，以武漢肺炎為名目向各種產業的公司發送，這些郵件挾帶著ISO或麥金塔硬碟映像檔（IMG）檔，其實皆內藏遠端木馬程式（RAT）Remcos。而和一般垃圾郵件大量發送不同，這批攻擊範圍很小且時間很短，以避免被安全軟體偵測。</p> <p>例如微軟發現到一批郵件在美國流傳，且數量很少。該信件冒充美國小型企業管理局（Small Business Administration），鎖定希望獲得肺炎災情貸款援助的小型企業發送。信中的夾檔含有IMG檔，內有一個偽裝為PDF檔的執行檔。一旦用戶執行就會植入Remcos，可導致用戶機器被接管。</p> <p>另外也有一波攻擊以美國會計師為目標。駭客向美國CPA協會會員，發送以「COVID-19相關訊息」為主旨的信件，信中所附的ZIP Archive檔開啟後，會釋出看似ISO檔，實則為內含Remcos的惡意.SCR檔。這波攻擊也蔓延到南韓；數家製造業接到冒充南韓疾管署的衛生警示網路（Health Alert Network，HAN），因開啟其中ISO附檔而中鏢。</p> <p>微軟安全研究中心總監Tanmay Ganacharya<a href="https://www.zdnet.com/article/microsoft-warns-of-multiple-malspam-campaigns-carrying-malicious-disk-image-files/" target="_blank">指出</a>，目前尚不知這波攻擊的目的，不過按照駭客經常發動偵察式電子郵件（Reconnaissance Email）攻擊來看，這可能是為之後發送勒索軟體、變臉攻擊或產業間諜軟體而做的偵測行為，但是冒充ISO、IMG檔是比較少見。微軟提醒用戶要特別留意有這類附檔的郵件。</p> <p>2017年Remcos也曾作亂。安全廠商<a href="https://www.ithome.com.tw/news/116367" target="_blank">偵測</a>到這隻遠端木馬程式，躲藏在惡意投影片播放檔（ppsx格式），透過電子郵件傳給製造業者並植入受害者電腦，方便駭客之後發動其他惡意攻擊，如側錄鍵盤記錄、擷取螢幕畫面、操控攝影機、開啟麥克風監聽等。</p> </div></div></div>
2020/5/5 14:40作者林妍溱https://www.ithome.com.tw/news/137399
微軟證實Windows 10 2004本月釋出，Windows 10X將優先聚焦在單螢幕裝置上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟高層周一<a href="https://blogs.windows.com/windowsexperience/2020/05/04/accelerating-innovation-in-windows-10-to-meet-customers-where-they-are/" target="_blank">表示</a>，Windows 10 May 2020 Update（2004/20H1）將在本月正式釋出，而替雙螢幕裝置打造Windows 10X，將改以單螢幕裝置為優先開發重點。</p> <p>Windows暨裝置部門主管Panos Panay首先證實，原代號Windows 10 20H1或2020的最新一代更新<a href="https://www.ithome.com.tw/news/137369" target="_blank">Windows 10 May 2020 Update</a>，將從5月開始，免費部署到所有Windows 10 PC上。最新版將簡化和藍牙裝置配對、眼控技術也新增拖放（drag and drop）方式等功能，並在於夏天釋出的功能更新中，加入觸控最佳化。</p> <p>不過，微軟還是沒有鬆口Windows 10 May 2020 Update的正式版釋出時程。微軟於上周<a href="https://www.ithome.com.tw/news/137369" target="_blank">公布</a>，交給OEM及開發人員前的最後一版測試版本Build 19041.208。ZDNet<a href="https://www.ithome.com.tw/news/137369" target="_blank">報導</a>，微軟可能在5月12日將該版本交給OEM，而在5月28日向大眾正式釋出。</p> <p>微軟同時也預告Windows 10開發優先項目有所轉變。Panay指出，去年10月發表雙螢幕Windows裝置的願景以來，世界變得很不一樣，基於用戶更需運用雲端，因此微軟要以不同方式滿足這個需求。</p> <p>Panay表示Windows 10X的彈性，讓微軟得以調整方向，開發能運用雲端的單螢幕Windows 10X裝置，協助客戶以新方式工作、學習和娛樂。他說，單螢幕是Windows 10X的第一個表現方式，之後會再偕同OEM夥伴尋找正確時機，推出雙螢幕裝置到市場。</p> <p>微軟將在5月19日到5月21日，於線上舉行Build開發者大會2020，內容將更著重在開發人員，提供更多工具、實作演例和幾個月內會發表的產品。</p> <p>在2015年7月推出後，Windows 10的裝置終於在今年3月<a href="https://www.ithome.com.tw/news/136415" target="_blank">突破</a>10億臺。Panay並宣布，全球用戶Windows 10的每月使用時間已達4兆分鐘，比去年同期成長75%。</p> </div></div></div>
2020/5/5 13:45作者林妍溱https://www.ithome.com.tw/news/137397
中油搶修遭駭系統，捷利卡與車隊卡恢復使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天（5月4日）台灣中油公司的資訊系統遭受勒索軟體攻擊，導致現金與信用卡以外的多種支付方式無法使用，今天上午9時50分，該公司也再度透過經濟部網站發布公告，進一步透露他們相關服務恢復的情況，中油表示，現在捷利卡與車隊卡都能夠正常使用，而昨天晚上已針對重要伺服器與電腦，重新建立系統。</p> <p>在這份公告中提到，經過他們的修復之後，車隊卡與會員卡在昨天23時30分可正常使用，捷利卡則約於5日零時測試正常。除了上述與消費者加油切身相關的付款管道，該公司表示他們的業務並未因這起事件中斷，包含煉製、石化，以及天然氣等關鍵基礎設施的作業，也沒有遭受波及。</p> <p>不過，中油於去年11月上線的行動支付「中油Pay」，目前仍然無法使用。該公司的網站也還是無法連線的狀態，臺灣中油副總經理方振仁表示，他們計畫在今天之內恢復網站的運作。</p> <p>至於此次攻擊發生的源頭，他們正在反覆檢視事件記錄來進行確認當中，並打算強化資安防護措施，引進更嚴密的偵測系統，但是更為明確的做法為何？方振仁表示他們還在討論。</p> </div></div></div>
2020/5/5 12:37作者周峻佑https://www.ithome.com.tw/news/137396
駭客出新招！入侵企業MDM伺服器以散布Android惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point本周<a href="https://research.checkpoint.com/2020/first-seen-in-the-wild-mobile-as-attack-vector-using-mdm/" target="_blank">揭露了</a>駭客攻陷企業行動裝置的新招術：直接入侵企業的行動裝置管理（Mobile Device Manager，MDM）伺服器，再藉由伺服器的自動部署功能於大量的行動裝置上植入Android惡意程式，造成該企業75%以上的行動裝置都受到感染。</p> <p>研究人員指出，他們是在今年2月偵測到企業有大量的行動裝置被安裝了惡意程式，由於惡意程式是在很短的時間內被安裝在大量的裝置上，於是他們揣測若非是惡意程式具備橫式移動的能力，就是MDM伺服器就入侵了，結果答案是後者。</p> <p>駭客所使用的是金融木馬程式Cerberus的變種，但功能更為強大，它不只能紀錄裝置上的所有輸入、竊取Google Authenticator資料、接收任何的簡訊，還能透過TeamViewer自遠端對裝置下命令。</p> <p>變種Cerberus還會自俄羅斯的C&C伺服器下載惡意模組，除了可蒐集通訊錄與簡訊之外，還能寄送簡訊，打電話或傳送USSD請求。</p> <p>該惡意程式也利用多種技術來維持其長駐能力，例如賦予自己管理權限、複雜化反安裝程序、一旦察覺使用者企圖移除它就會自動關閉App Detail，而且它利用了無障礙服務，得以關閉Google Play Protect，以避免遭到偵測及移除。</p> <p>受駭企業除了重設所有憑證之外，最後只得把所有的行動裝置都回復到出廠預設值，以確保裝置上不再存留惡意程式。</p> <p>研究人員指出，這是他們第一次看到駭客利用MDM伺服器來散布惡意程式，MDM是整個行動網路的中央控制中心，只要被入侵，受害的就是整個網路，此事突顯了管理行動裝置與保護行動裝置是兩件事，行動裝置的管理代表一次安裝、配置及部署政策到不同的裝置上，而保護行動裝置則是避免它們遭到惡意程式的威脅與攻擊。</p> </div></div></div>
2020/5/4 23:45作者陳曉莉https://www.ithome.com.tw/news/137386
澳洲內政部外洩77萬移民申請資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛報上周踢爆，澳洲內政部的線上移民申請平臺SkillsSelect含有隱私漏洞，允許任何人查詢所有提出申請的ID，並紀錄了這些申請人的部份名字、國別、年紀、資格、婚姻狀態與申請結果。</p> <p>SkillsSelect可供有意移民到澳洲的各國人民「表達興趣」（expression of interest，EOI），繼之填寫簡單的申請資料，這些資料會被保存兩年，通過資格審核的，就會收到澳洲的移民邀請。</p> <p><a href="https://www.theguardian.com/technology/2020/may/03/home-affairs-data-breach-may-have-exposed-personal-details-of-700000-migrants" target="_blank">根據報導</a>，SkillsSelect是一個開放的網路應用，但只要點擊兩次，就能看到包括申請ID在內的申請紀錄，此一平臺總計存放了77.4萬個申請ID，其中有18.9萬個ID完成了申請程序，也能進一步以年紀或其它篩選資料縮小查詢範圍。</p> <p>就在衛報向澳洲內政部求證之後，該部門並未回應衛報，但SkillsSelect的資料儀表板服務旋即<a href="https://api.dynamic.reports.employment.gov.au/anonap/extensions/hSKLS02_SkillSelect_EOI_Data/hSKLS02_SkillSelect_EOI_Data.html" target="_blank">進入維護模式</a>，迄今尚未重新開放。</p> <p>這是澳洲政府近來遭遇的第二個隱私挑戰，另一個是該國在今年4月底釋出的武漢肺炎（COVID-19）追蹤程式COVIDSafe，但隱私保護團體及當地民眾則質疑將個資上傳到政府伺服器，可能會危害隱私。</p> <p>COVIDSafe奠基在新加坡政府所開源的<a href="https://www.ithome.com.tw/news/136577" target="_blank">TraceTogether</a>追蹤技術上，它存放了手機用戶在過去21天內曾經近距離接觸的藍牙紀錄，假設使用者被確診罹患武漢肺炎，且同意把藍牙紀錄上傳到政府伺服器上，政府即可根據該紀錄通知曾與之近距離接觸的對象。</p> <p>不過，當地的隱私團體擔心澳洲政府會濫用相關數據，因此要求政府要限制相關紀錄的使用，也應承諾在疫情結束後刪除所有的資料。</p> </div></div></div>
2020/5/4 23:15作者陳曉莉https://www.ithome.com.tw/news/137385
Redis史上最大更新版本6出爐！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在自己的<a href="http://antirez.com/news/132">部落格</a>，發布了<a href="https://redislabs.com/blog/diving-into-redis-6/">Redis 6</a>正式版釋出的消息，並且解釋了正式版與第一候選版之間的差異。Redis 6加入了許多新功能，包括RESP3、客戶端快取、多執行緒I/O、SSL加密和ACL等，Salvatore Sanfilippo表示，雖然這是史上最大的版本，但也是最多人參與開發的一個版本，從第一候選版到最終版本，花費的時間比起過去的版本還要短。</p> <p>Salvatore Sanfilippo認為Redis 6中最重要的更新，便是新的Redis協定RESP3，RESP3帶來了更豐富的功能，使得介面函式庫可以更好地映射主機語言中各類型的Redis回應，此外，新協定還為客戶端函式庫瘦身鋪路，最終將可讓用戶更快速地採用指令和模組。</p> <p>而且由於新協定RESP3的出現，Redis才得以支援客戶端快取（Client Side Caching）功能。當客戶端需要能夠快速儲存資料或是快取操作時，便需要在客戶端儲存一小部分資訊，以減少應用程式擷取資料的延遲，但要達到這個目的，系統必須要能夠控制資料的有效性，RESP3讓伺服器能夠對客戶端發送資料失效訊息，讓儲存在客戶端記憶體中過時的資料失效。這個功能在不少資料庫都有提供，而Redis終於在第6版本更新協定，新增客戶端快取功能。</p> <p>Salvatore Sanfilippo提到，在發布第一候選版之後，他們重新設計了客戶端快取，使用鍵值名稱來實作，由於這個方法比原先的更好，因此連積壓的功能廣播模式也都完成了，用戶在使用廣播模式時，伺服器不會儲存每個客戶端請求的鍵值，而是由客戶端訂閱鍵值前綴，當有與前綴相符的修改才會收到通知，也就是說伺服器能夠提供更多的訊息，但是伺服器的記憶體消耗不會因此增加。</p> <p>而且客戶端也能夠選擇退出廣播模式，將快取的內容準確的告訴伺服器，以減少無效訊息的數量。新方法無論是在低記憶體或是低頻寬需求，都能夠運作得更好。</p> <p>Redis 6支援了存取控制列表（Access Control List，ACL），賦予Redis具有使用者的概念，每個使用者擁有一組定義的功能，這些功能指示使用者能夠執行的命令還有鍵值。目前Java、Node.js、Python和.NET中的Redis客戶端都已經支援ACL，官方表示，由於Redis 6已經正式發布，他們會加速其他語言的支援。</p> <p>正式版比第一候選版，還多了一個ACL LOG指令，該指令能呈現所有違反ACL的客戶端，像是存取不應該存取的指令，或是嘗試失敗的身份驗證。日誌本身是存在記憶體中，每個外部代理都能夠呼叫ACL LOG查看已發生的事件，對於ACL除錯很有幫助。</p> <p>除了ACL，Redis 6還支援了SSL加密流量的功能，在這版本之前，Redis的加密都必須在程序之外進行，也就是說需要使用其他應用程式來進行加密，官方提到，更糟糕的是，有許多執行個體乾脆不加密，因此Redis 6提供SSL，可以說是在安全性上向前進了重要的一步。</p> <p>另外，由於Redis一直是單執行緒基礎架構，因此不少用戶也提出要求，希望Redis能支援多執行緒，藉以進一步提升效能，因此在Redis 6中，雖然核心的部分仍保留單執行緒資料存取介面，但是在I/O的部分已經是多執行緒。透過使用不同的執行緒來處理讀取和寫入工作，讓Redis程序可以將更多的運算資源放到操作、儲存和檢索資料中，進而提升整體效能。</p> </div></div></div>
2020/5/4 23:33作者李建興https://www.ithome.com.tw/news/137380
Visual Studio Online改名Visual Studio Codespaces
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/introducing-visual-studio-codespaces/">微軟</a>為了要讓Visual Studio Online的名稱，更能體現不僅僅是在瀏覽器中執行的瀏覽器，而是能撰寫任意程式碼的雲端空間，因此決定將Visual Studio Online重新命名成為Visual Studio Codespace，並且大幅調降執行個體價格，還新增了更低階的執行個體，以滿足小規模開發工作需求。</p> <p>微軟在去年11月的Ignite大會上，釋出了Visual Studio Online的消息，這是一個託管在Azure雲端上的服務，開發者可以利用Visual Studio Code、Visual Studio IDE或是隨附的網頁編輯器連接，執行開發工作，Visual Studio Code帶來的好處，不只是讓用戶在瀏覽器上編輯程式碼，而是讓使用者可在不同的開發IDE和瀏覽器編輯器間切換，使其能在任意裝置上進行開發工作，而且Visual Studio Online內建了Live Share對話功能，開發團隊可以更簡單地進行協作，共同創建、編輯和除錯。</p> <p>因此為了要傳達Visual Studio Online是一個雲端託管的開發環境，可作為開發者撰寫任何程式碼空間的概念，微軟現在正式將Visual Studio Online更名為Visual Studio Codespace。在改名的同時，微軟也調降價格，Visual Studio Codespace使用Azure的運算資源，原本標準Linux執行個體價格每小時0.45美元，而新的價格每小時只要0.17美元，而進階執行個體原本價格每小時為0.87美元，而調整之後的價格為每小時0.34美元。</p> <p>另外，為了讓Visual Studio Codespace能符合各種規模的開發工作負載使用，微軟添加更低階的Basic執行個體選項，該執行個體擁有2個虛擬核心、4 GB記憶體和64 GB SSD儲存，無論核心和記憶體容量都是標準執行個體的一半，而價格則為每小時0.08美元。</p> </div></div></div>
2020/5/4 23:40作者李建興https://www.ithome.com.tw/news/137382
中油資料庫和部分電腦主機遭勒索軟體感染，斷網防受駭範圍擴大，暫通報為三級資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣中油今（4）日透過經濟部新聞稿發佈，對外宣布有部分資訊系統感染勒索軟體，經盤點，確認有捷利卡和中油Pay等支付系統無法使用。據了解，目前中油公司已經著手進行損害控管並進行資安事件通報，也在第一時間進行內部斷網，包括技服中心以及合作的資安公司已經到場進行盤點。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>中油在一小時內，通報行政院此次為三級資安事件</strong></span></span></p> <p>據了解，臺灣中油公司在中午12點多發現部分支付系統發生異常狀態，在下午1點多，便已經立即通報目的事業主管機關經濟部，告知遭駭狀況。臺灣已經通過「資通安全管理法」，資安法主管機關為行政院，但因為行政院尚未正式公布關鍵基礎設施名單，所以中油公司則會將此一資安事件依照相關資安事件通報應變程序，通報主管機關行政院，而系統會副本知會目的事業主管機關經濟部進行事件審核。</p> <p>臺灣中油公司原本也應該是主要的關鍵基礎設施之一，但由於目前依照根據不具名專家表示，資安事件通報則依照C（機密性）、I（完整性）、A（可用性）評估事件影響等級，目前中油公司通報該起資安事件為三級，未來不排除依照後續災害盤點的清查結果，進行資安事件的級數的調整。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>部分資料庫和電腦主機受駭，速斷網並立即做資安事件處理</strong></span></span></p> <p>具不具名專家指出，中油遭到勒索軟體損害的範圍，包括部分資料庫和電腦主機，也影響到中油官網，為了避免受駭範圍持續擴大，中油公司也在第一時間便進行內部斷網的處理，再由長期合作的資安公司以及技服中心聯手進行資安事件處理（IR）。</p> <p>中油主要的核心業務系統包括油品生產、製造以及銷售，具不具名專家指出，目前內部的油品生產和製造系統並沒有受到勒索軟體的損害，各個加油站的銷售系統也可以正常營運，支付部分包括現金和信用卡交易都正常運作，但這次受到勒索軟體危害的則由中油Pay和捷利卡系統，其中，因為有許多車隊使用捷利卡加油，為了維護車隊用卡權益，則提供代碼供使用捷利卡的車隊加油，等到系統恢復正常後，再進行帳務調整。</p> </div></div></div>
2020/5/4 20:53作者黃彥棻https://www.ithome.com.tw/news/137384
Visa在臺推手機感應收款，不需讀卡機，商家憑手機就能接受信用卡、行動支付感應付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。</p> <p>消費者使用實體信用卡或行動支付的感應付款，大多是收單銀行和商家合作，商家向收單銀行租用感應式刷卡機，才能接受感應式付款，傳統POS機、刷卡機需連接網路，多只能在定點使用，例如消費者持信用卡到櫃臺刷卡，或是服務生先持消費者的信用卡至櫃檯結帳，再將卡片還給消費者。</p> <p>為克服信用卡收單的限制，Visa曾在2014年和國內的聯合信用卡處理中心聯手，推出mPOS行動收單服務，擺脫傳統POS機定點使用的限制，手機或平板電腦接上讀卡機，搭配mPOS App，便能提供行動收單服務，但只有支援刷卡，不支援感應式刷卡。</p> <p>而新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。</p> <p>根據Visa統計，臺灣地區感應支付逐漸普及，以線下實體商店交易為例，感應交易普及率從2018年的55%，增加到2020年2月約7成左右，感應交易包括實體信用卡或Google Pay、Apple Pay等行動支付的感應式付款，其餘3成左右包括電商線上付款等等。</p> <p>這項手機感應收款方案，對消費者而言，只要使用感應式信用卡、手機錢包或是智慧型手錶，靠近商家啟用收款功能的手機，就能完成感應付款。Visa強調能幫助店家降低營運成本、現金處理、假鈔及錯帳等問題，適合外送服務、路邊小吃攤、桌邊結帳、個體自營戶。</p> <p>Visa指出，這項手機感應收款方案符合EMV晶片交易標準，買賣雙方的交易以多層資安防護，且有和傳統裝置相同的動態安全性，並經過實驗室的安全評估，確保符合產業的安全標準。</p> <p>該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa已在全球9個感應支付普及率高的市場推廣，包括加拿大、英國、烏克蘭、土耳其、馬來西亞，並準備在波蘭、西班牙、義大利、紐澳推動測試計畫。臺灣也已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。</p> <p>目前Visa在國內商家的感應式刷卡機約有十多萬臺，未來收單銀行提供Visa手機感應收單服務後，可望吸引國內上百萬的更多小型或微型商家採用，但由於目前尚未有銀行業者推出具體的服務，未來銀行收單服務如何收費？商家適用服務的Android手機有哪些？這些目前尚不得而知。</p> </div></div></div>
2020/5/4 19:53作者蘇文彬https://www.ithome.com.tw/news/137383
中油遭受勒索軟體攻擊，部分付款方式暫停使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們在最近兩年內，報導多起加油站或石油公司遭受網路攻擊的事件，如今這樣的情況現在也在臺灣上演。根據<a href="https://tw.appledaily.com/life/20200504/JTSSHYMQ445UYVEECQX25HYT4M/">蘋果日報的報導</a>，從今天（5月4日）中午開始，傳出有不少臺灣中油的加油站停擺，許多加油站的電腦當機，甚至出現只剩下一座加油島可用，民眾只能使用現金與信用卡加油，造成大排長龍的情況。對此，臺灣中油於在下午3時透過經濟部網站發出新聞稿，表示他們因為資訊系統出現操作異常，調查後發現遭到網路攻擊，有部分的系統感染勒索軟體病毒，導致加油站部分付款機制受到影響，消費者無法使用儲值卡（捷利卡）和行動支付（中油Pay）。</p> <p>臺灣中油表示，事件發生的原因他們仍在調查，資訊單位正在儘速排除障礙，油品的生產及供應並未受到此次網路攻擊影響。由於捷利卡和中油Pay的作業流程，牽涉到該公司的內部系統，他們也宣布暫停使用，消費者加油必須使用現金或是信用卡來付款。</p> <p>不只加油站受到影響，我們發現目前臺灣中油的網站也是無法存取，民眾若是想要查詢現在汽柴油的價格，必須透過其他的管道才能得知。再者，這起事件也在批踢踢上引起討論，其中有網友表示多家加油站直接停止營業，連油庫派送油品都出現問題等，由於與中油聲明的內容有明顯出入，加上這名網友的來源IP位址位於日本，雖然有人質疑樓主可能是在帶風向，但大部分還是在討論中油為何會遭受攻擊的原因。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-website-200504.png" style="width: 580px;" /></p> <blockquote><p>因受勒索軟體攻擊事件影響，臺灣中油的網站存於無法使用的狀態。由於國內油價公告都以該公司網站為主，勢必也對不少消費者造成影響。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cpc-ransom_ptt-gossiping.png" style="width: 580px;" /></p> <blockquote><p>中油遭受勒索軟體攻擊也在批踢踢上引發熱烈討論，有網友指出很多加油站為此暫停營業，與中油的公告有明顯的出入。</p> </blockquote> </div></div></div>
2020/5/4 16:45作者周峻佑https://www.ithome.com.tw/news/137373
OpenAI發布可自創歌曲的機器學習框架Jukebox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/jukebox/" target="_blank">非營利人工智慧研究組織OpenAI發布了最新的人工智慧應用Jukebox</a>，這是一個可以產生各種類型和風格歌曲的神經網路，OpenAI現在將模型權重和程式碼，以及用於探索生成樣本的工具發布在GitHub上，供其他研究人員進一步深入研究。</p> <p>在早前就有不少音樂自動生成的研究，最先出現的是音符產生器，生成可以彈奏的樂譜，但是這種方法雖然能夠安排音符出現的時機、音高、速度和演奏樂器，製造出巴哈聖詠、複音音樂等作品，但是其具有不少限制，無法捕捉人聲，以及其他音樂細節，像是音色、力度和表現性。</p> <p>另一種音樂自動生成的方法，則是直接以音訊層級生成音樂，但這種方法也不容易，光以16位元44 kHz的CD音質，產生典型4分鐘的歌曲，就需要超過一千萬時步（Time Step），研究人員提到，這是要在音訊層級產生音樂的一大挑戰，相比OpenAI Five在每場Dota遊戲中，才花費數萬時步而言，千萬時步是一個很大的前進，因此要學習音樂的高階語義，模型需要能夠處理極長的相依關係。</p> <p>OpenAI提到，他們之所以會開始進行人工智慧在音樂上的應用，因為這是生成模型當前的界限，OpenAI之前的相關研究MuseNet，探索了大量MIDI資料合成音樂的方法，而現在他們從原始音訊中，讓模型解決高多樣性和超長結構的問題，且特別的是，在原始音訊域無法容忍發生在短期、中長期和長期時序的錯誤。</p> <p>OpenAI研究團隊使用自動編碼器解決這個問題，編碼器會移除無關的訊息位元，將原始音訊壓縮成較低維的空間（下圖），而新模型會在壓縮空間中產生音訊，然後將其採樣回原始音訊空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-05-04%20%E4%B8%8B%E5%8D%883_55_06.jpg" style="width: 580px;" /></p> <p>為了訓練這個模型，OpenAI在網路上抓了120萬首歌組成新的資料集，其中有60萬首是英文歌，並配對LyricWiki的歌詞和元資料，歌曲元資料包含藝術家、專輯類型和歌曲年份，還有與每首歌曲相關聯的心情和播放列表關鍵字，以32位元44.1 kHz的原始音質，並隨機降混（Downmix）左右聲道產生單聲音訊，達到資料增強的目的。</p> <p>研究人員提到，雖然Jukebox無論是在音樂品質、連貫性、音訊樣本的長度，以及對藝術家、類型和歌詞的適應能力都往前一大步，但Jukebox所創建的音樂與人類的作品相比，仍是天壤之別。雖然Jukebox產生的歌曲，在局部具有連貫性，可產生遵循傳統的和弦模式，甚至表現出深刻的獨奏，但是卻不會有像是重複的副歌這類大型的音樂結構。</p> <p>而且由於受Jukebox所使用的採樣技術影響，採樣的過程非常緩慢，約要9個小時才能渲染出一分鐘的音訊，所以現在的成果還不能放在互動式的應用程式中。此外，Jukebox的訓練資料集，主要是西方音樂，歌詞的部分都是英文，將來OpenAI希望可以將Jukebox擴展應用更多地區的歌曲。</p> <p>除了研究成果之外，這項研究在推特上受到討論的另一個點，在於版權問題，因為Jukebox自動產生各種風格的歌曲，這些歌曲可能包含知名歌手的聲音以及相似風格的旋律，因此OpenAI也被質疑，在把這些歌曲作為訓練資料集之前，是否有取得適當的授權，但有人則認爲，這可能要討論用來訓練人類跟訓練機器人原始資料的不同之處。</p> </div></div></div>
2020/5/4 16:20作者李建興https://www.ithome.com.tw/news/137371
Telegram將TON區塊鏈上線日期延到明年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CoinDesk本周引用Telegram寄給投資人的信件報導，原本預計在今年4月30日上線的TON區塊鏈，將二度展延到明年4月30日，既有的股東可以選擇退回最多72%的資金。</p> <p>Telegram最初計畫要在2018年，舉行首次代幣發行（Initial Coin Offering，ICO）來募資，但光是針對特定投資人的ICO預售活動，就向全球171名投資者募集了高達17億美元的資金，於是取消了公開的ICO活動，同時宣布會在2019年10月推出TON區塊鏈，屆時投資人將可取得與投資金額等值的Gram加密貨幣。</p> <p>然而，美國證券交易委員會（SEC）在去年10月控告Telegram，宣稱Telegram沒註冊就發行Gram加密貨幣，違反《證券法》（Securities Act），使得Telegram將TON區塊鏈的上線日期，延後到今年4月30日，但紐約地方法院在今年3月祭出了裁決，發布臨時機制令，禁止Telegram交付Gram。</p> <p><a href="https://www.coindesk.com/telegram-caves-to-us-regulators-delays-blockchain-launch-offers-to-return-1-2b-to-investors" target="_blank">根據CoinDesk的報導</a>，原本Telegram打算不管禁令，依舊緊鑼密鼓地準備在今年4月發表TON區塊鏈，卻在前幾天改弦易轍，決定順延。</p> <p>在第一次要從2019年10月延後到今年4月時，投資人已同意若再延後，就能選擇取回最高72%的資金，而為了挽留投資人，Telegram也宣布，若投資人願意等到明年4月30日，將可獲得110%的Gram。</p> <p>CoinDesk引用律師Andrew Hinkes的看法指出，若Telegram恣意推出TON區塊鏈並發行Gram，除將違反禁制令之外，也會惹怒法官，可能面臨強制接管、罰款或監禁等後果。</p> </div></div></div>
2020/5/4 15:45作者陳曉莉https://www.ithome.com.tw/news/137370
印度規定政府與企業員工都必須安裝病毒接觸追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度內政部在上周五（5/1），發布了有關武漢肺炎（COVID-19）疫情管理的<a href="https://twitter.com/PIBHomeAffairs/status/1256216662900117506" target="_blank">國家命令</a>，當中的第15條規定不管是政府或是私人企業的員工，都必須安裝及使用由該政府所開發的病毒接觸追蹤程式Aarogya Setu，引發外界對於當地隱私權的疑慮。</p> <p>印度目前仍處於大規模鎖國與封城的狀態，但有些低風險地區已獲准可開始上班，至於Aarogya Setu則是印度政府在今年4月初發表的行動程式，它透過藍牙與GPS來判斷使用者是否曾與確診武漢肺炎的病患近距離接觸，也可用來偵測使用者是否身處高風險感染區，並提出警告，最初是供民眾自願下載，但現在已成為強制命令。</p> <p>Aarogya Setu的其它功能還包括疫情訊息更新及自我診斷等，並支援當地的11種語言，提供Android與iOS版本，迄今已有超過5,000萬的下載數量。</p> <p>儘管Aarogya Setu的現身是為了防止疫情的擴散，然而，Gizmodo<a href="https://www.gizmodo.com.au/2020/05/indias-mandated-contact-tracing-app-is-an-invasive-insecure-mess/" target="_blank">卻發現</a>，Aarogya Setu可能曝露使用者的眾多隱私、使用大量的電力，同時引來駭客的覬覦。</p> <p>根據Gizmodo的研究，Aarogya Setu會要求使用者輸入包括年齡、性別、健康狀態及旅遊史等資訊，還想要取得存取通訊錄的授權，隨時隨地都在藉由GPS與Wi-Fi來追蹤使用者位置；此外，它讓裝置的藍牙時時刻刻都開啟，允許使用者隨時點選看看周圍有沒有高風險的對象，除了侵犯他人隱私，提高裝置耗電量之外，也替駭客開啟了大門，例如窺探、攻擊或傳送垃圾訊息等。</p> <p>Al Jazeera<a href="https://www.aljazeera.com/news/2020/05/minefield-india-covid-19-app-raises-surveillance-fears-200501090057782.html" target="_blank">更說</a>Aarogya Setu是隱私的地雷區，指稱它不只未遵守透明化、嚴格的目的限制或最小化等隱私原則，還可能成為印度當地的永久監視架構。</p> <p> </p> <p>dearjasmine　　2020-05-04 15:50:00</p> </div></div></div>
2020/5/4 16:10作者陳曉莉https://www.ithome.com.tw/news/137372
培養下一代的資安人才，英國虛擬網路學校上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府近日攜手SANS Institute，針對境內13~18歲的青少年<a href="https://www.gov.uk/government/news/new-virtual-cyber-school-gives-teens-chance-to-try-out-as-cyber-security-agents-from-home" target="_blank">推出了</a>Cyber Discovery虛擬網路學校（Virtual Cyber School），一來可在封城時替這些在家學習的青少年，提供一個新的學習管道，二來也可培育未來的資安人才。</p> <p>英國政府很早就推動針對11~17歲青少年的CyberFirst資安課程，且CyberFirst在今年也因應疫情，而首度移到網路上進行教學；另也針對13~18歲的青少年設計了免費的課外資安教學服務Cyber Discovery，而虛擬網路學校即是該服務的一環。</p> <p>此一虛擬網路學校採用了資安人才培訓機構SANS Institute，所提供的CyberStart Game，這是一個互動式的遊戲教學平臺，原本就是針對青少年所設計，它提供了超過200種基於遊戲情境的網路安全挑戰，於遊戲中教導使用者如何破解程式、找到安全漏洞，以及追蹤駭客的數位足跡，扮演英國資安情報人員的角色。</p> <p>除了可在遊戲中指導學生撰寫程式之外，學生也可從遊戲中理解白帽駭客的概念。</p> <p>即日起，只要是居住在英國的青少年都可申請Virtual Cyber School，根據英國政府與SANS Institute的協議，通過審核的學生在今年8月底前，皆可免費存取CyberStart Game。</p> </div></div></div>
2020/5/4 14:05作者陳曉莉https://www.ithome.com.tw/news/137368
Windows 10 2004傳延到5月底釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/microsoft-rolls-out-windows-10-2004-release-preview-ahead-of-expected-may-release-to-mainstream-users/" target="_blank">引述消息來源報導</a>，呼之欲出的Windows 10 20H1/2004傳原本於本月中旬正式釋出，但為了修補突然冒出的零時差攻擊漏洞，將要延到5月28日。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/16/getting-the-may-2020-update-ready-for-release/" target="_blank">微軟4月中釋出</a>Windows 10更新預覽版Build 19041.207，給Insiders測試方案Fast通道的開發人員。當時微軟首席方案計畫Brandon LeBlanc稱該版本，為Windows 10 May 2020（20H1）發布前最後一個預覽版。不過上周微軟臨時再加入最後一版Build 19041.208 (KB4558244)。</p> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/30/getting-the-may-2020-update-ready-for-release-updated/" target="_blank">LeBlanc解釋</a>，之所以再追加一版，是因為加入了他們認為很重要的一個修補，微軟相信Build 19041.208應該是May 2020 Update前的最後一個build，雖然他們還計畫在整體使用經驗上持續改進。</p> <p>最新修補的是Windows 10憑證供應商框架（credential provider framework）未能傳送NPLogonNotifiy API通知的問題。修補後，將可在有登入事件時，發訊息通知憑證管理員工具。</p> <p>ZDNet報導，這疑似是為了修補一個零時差攻擊漏洞。而根據消息人士指出，這次修補，將使原訂將更新測試版推交給OEM及開發人員的時程，延後1到2周。其中OEM拿到最後版本的時間，由4月28延到5月5日，開發人員拿到的時間，則延到5月12日。而正式釋出（General Availability）時間，將由5月12日延到5月28日。</p> <p>不過這些日期都未獲得微軟的證實，因此也有可能再變動。</p> <p>微軟表示，20H1/2004/May 2020 Update將是一次主要更新，而按照去年1H19的慣例，今年下半的20H2更新則又是較小改版。</p> </div></div></div>
2020/5/4 14:30作者林妍溱https://www.ithome.com.tw/news/137369
Synergy Research：今年首季雲端服務支出成長37%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構 Synergy Research Group今年第一季的<a href="https://www.srgresearch.com/articles/covid-19-fails-dent-aggressive-growth-cloud-spending-half-q1-market-belongs-amazon-microsoft" target="_blank">調查顯示</a>，全球各大組織在首季的雲端基礎設施服務支出達290億美元，比去年同期成長37%，不但幾乎未受武漢肺炎（COVID-19）疫情的影響，有些市場還因疫情而有超乎預期的成長。</p> <p>所謂的雲端基礎設施服務涵蓋了基礎設施即服務（IaaS）、平臺即服務（PaaS），以及代管的私有雲，市占率最高的依然是AWS的32%，微軟以18%居次，排名第三的Google占了8%。其它的業者還包括阿里巴巴、IBM、Salseforce、騰訊及甲骨文也都榜上有名。</p> <p>Synergy Research指出，當中AWS的成長幅度與整體市場一致，但微軟成長超過50%，且不管是Google、阿里巴巴或騰訊的成長幅度，也都大幅超越整體成長率。</p> <p>Synergy Research首席分析師John Dinsdale表示，儘管武漢肺炎重創了全球社群與經濟，但對雲端基礎設施服務市場卻帶來正面的助益；不可避免的，雲端供應商也因疫情而出現一些問題，但在這個不確定的時刻，公有雲卻是企業維持正常運作的避風港。</p> <p>根據Amazon、微軟與Alphabet所公布的第一季財報，AWS今年首季營收102.19億美元，成長33%；微軟並未公布Azure的營收規模，僅說它成長59%；Google Cloud的營收為27.8億美元，成長幅度為52.2%。</p> </div></div></div>
2020/5/4 13:25作者陳曉莉https://www.ithome.com.tw/news/137366
研究：Google Meet、微軟Teams、思科WebEx可能蒐集過多用戶個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Meet、Microsoft Teams、思科WebEx在武漢肺炎期間，幫助消費者得以和公司、親友或醫院以視訊（VC）連繫，但美國消費者權限組織上周<a href="https://www.consumerreports.org/video-conferencing-services/videoconferencing-privacy-issues-google-microsoft-webex/" target="_blank">仍指出</a>，只要同意這些軟體的隱私條款，就給了廠商蒐集並分享用戶個資的權利，作為廣告等行銷用途。</p> <p>有鑒於這陣子Zoom吸引資安專家關愛的眼神，消費者報告（Consumer Report）數位實驗室，則針對其他三大廠商的Google Meet / Duo / Hangouts、微軟Skype / Teams及思科WebEx的隱私條款進行分析，檢視廠商的資訊蒐集及使用行為。他們分享的面向包括各VC平臺資料洩露的風險、VC直接蒐集的個資、VC從第三方來源蒐集的個資、VC是否將個資分享或賣給第三方單位、用戶資料的刪除和保留期間、以及VC是否使用用戶資料作為機器學習、AI分析或人工檢視等10大面向。</p> <p>根據<a href="https://advocacy.consumerreports.org/research/letter-to-video-conference-platforms-covid-19/" target="_blank">研究人員的分析</a>，三家廠商的隱私政策少數地方略有不同。例如WebEx明訂用戶所有資料會在保存7年後刪除，但Google和微軟不同產品有不同規定，且Google沒有說明白，此外Google會蒐集用戶裝置資料，但另二家不會。</p> <p>但是其他方面三家廠商大同小異，例如他們都會在用戶進行視訊會議時蒐集用戶資訊，這些VC平臺結合來自第三方資料仲介商或其他來源的資料，建立消費者資料，他們視這些資訊為改進其產品的憑據，也是其資產，也可分享或銷售給外部業者，甚至可能利用影片來訓練其ML、AI系統。</p> <p>消費者報告將分析結果寄給了三家廠商後，思科回應，絕不會出租或銷售用戶資訊。Google也表示已經提供Meet用戶設定進入會議密碼的功能，以避免被陌生人闖入會議。</p> <p>而針對消費者，消費者報告也建議保護隱私的方法。例如一開始只以「訪客」（guest）身份加入以減少被蒐集的資訊。如果要註冊為用戶，則最好固定於其中一個平臺。此外，用戶最好以未用於網銀或社交平臺的Buner Email登入（指第三方網站隨機產生一組電子郵件信箱，再由此轉寄到真正的電子郵件地址），並且使用密碼管理員軟體。</p> <p>消費者報告也提醒用戶如果可以，應關閉攝影機或麥克風，同時使用模糊或虛擬背景，以免洩露太多個人或家中擺飾等資訊。最後，許多社交行為只要打一通電話能解決，不需開視訊。</p> </div></div></div>
2020/5/4 13:35作者林妍溱https://www.ithome.com.tw/news/137367
報導：小米手機就算在無痕狀態，也會追蹤用戶習慣及瀏覽資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Forbes引用了安全研究人員Gabi Cirlig及Andrew Tierney的<a href="https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/#1df8c5721b2a" target="_blank">調查指出</a>，小米追蹤了手機用戶的各種行為，並把相關數據傳送到各地的伺服器上，甚至是用戶在無痕模式中的瀏覽行為也被追蹤，雖然小米提出了解釋，但研究人員很快就加以反駁。</p> <p>其中，Cirlig所使用的是Redmi Note 8，他說手機內建的瀏覽器會紀錄他所造訪的所有網站，就算在無痕模式中也一樣，而且手機還會紀錄他所開啟的文件夾及滑動的頁面，並將所有資料都傳送到位於新加坡或俄羅斯、由阿里巴巴代管的小米網域。</p> <p>Cirlig也下載了其它小米手機所使用的韌體，包括Xiaomi MI 10、Xiaomi Redmi K20與Xiaomi Mi MIX 3等，發現它們都有同樣的行為，揣測這是小米的一致政策。</p> <p>Tierney則是<a href="https://www.youtube.com/watch?v=1GdKvvG3zoY" target="_blank">測試了</a>Google Play上的Mi Browser Pro與Mint Browser，這兩款源自小米的瀏覽器總計達到逾1,500萬次的下載，發現它們同樣也蒐集及傳輸了使用者的瀏覽資訊。</p> <p>小米在報導曝光的兩天後就發表了<a href="https://blog.mi.com/en/2020/05/02/live-post-evidence-and-statement-in-response-to-media-coverage-on-our-privacy-policy/" target="_blank">聲明</a>，表示該報導為不實陳述，根據小米的說法，在手機上蒐集資訊是為了改善使用經驗，皆取得使用者的明確同意，資料的傳輸都是匿名且加密的，而且這是網路產業非常普遍的作法。</p> <p>然而，Tierney當天就出面<a href="https://twitter.com/cybergibbons/status/1256275170802745345" target="_blank">打臉小米</a>。他說，小米的確加密了所傳輸的資料，但採用的是很容易破解的base64，而且小米所傳輸的資料中還包含裝置資訊，搭配瀏覽資料很容易讓使用者的身分曝光。</p> <p>此外，Tierney也抨擊，他們既未登入小米帳號，也未勾選同步功能，但瀏覽資料一樣被上傳，且就算在Mint Browser啟用無痕模式，所查詢的字串與造訪的網址也會被上傳。</p> </div></div></div>
2020/5/4 12:20作者陳曉莉https://www.ithome.com.tw/news/137364
Google開源可分析表格資料回答自然語言問題的AI技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴展自然語言處理技術BERT，發展出能夠處理表格資料結構，回答表格內容查詢的新方法<a href="https://ai.googleblog.com/2020/04/using-neural-networks-to-find-answers.html">TAPAS</a>；Google強調，TAPAS能夠處理的對象不僅限於單一表格類型，而是可應用到廣泛領域的表格。</p> <p>許多資訊以表格的形式儲存，從網路上的資料庫和文件裡，都能找到儲存豐富資訊的表格，內容可能包含產品的技術規格、國家發展統計資料或是賽事結果等資料，而目前處理這些表格，不是需要人工查詢，就是要使用針對特定問題的服務來查詢。</p> <p>當這些表格能夠應用自然語言查詢，則裡面的資訊就更加容易被取得，使其更具價值，Google提到，現在有一些新的研究在處理這類問題，把自然語言問題轉換成SQL查詢，以查詢資料庫的方式查詢表格，但是這種方法通常需要進行大量電腦工程的工作，以產生特定語句結構和語意查詢，且只能處理非常特定的表格，難以擴展處理任意的問題。</p> <p>因此Google希望以自然語言處理來解決這個問題，因而發展出TAPAS。Google第一個要解決的部分，就是處理查詢問題的方法，Google使用BERT開發出可將問題和表格內容逐行編碼的模型，Google解釋，他們以特殊的嵌入擴展BERT模型，因此讓模型能夠編碼表格結構。</p> <p>這個模型會有兩個輸出，其一是為每個表格單元計算一個分數，用來表達成為答案的機率，另一個則是生成聚合操作，指示產生最終答案所需要進行的動作，像是平均、加總或是計數等。為了對這個模型進行預訓練，研究人員從英文維基百科中，擷取了620萬個表格文字配對，以作為訓練資料集，讓模型學習恢復表格或是文字中，遭到移除的單詞。預訓練之後，研究團隊利用弱監督方法微調模型，以有限的來源提供標記訓練資料的訊號。</p> <p>研究人員將他們的模型應用在SQA、WTQ（WikiTableQuestions）和WikiSQL三個資料集，並與這3個資料集當前的先進模型（SOTA，State-Of-The-Art），進行解析表格比較，分別是原研究團隊先前運用SQA資料集的模型，還有應用WTQ的Wang et al.（2019）以及使用WikiSQL的Min et al（2019）方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(4).png" style="width: 400px;" /></p> <p>實驗結果顯示，Google的新模型比SQA的SOTA的表現高了12.1分，也比WTQ來自史丹佛大學的SOTA高了4.3分，並與WikiSQL的Min et al（2019）打成平手，略輸0.3分。</p> </div></div></div>
2020/5/4 12:35作者李建興https://www.ithome.com.tw/news/137359
因應機器學習生態系變化，TensorFlow加入更快更具擴展性的新Runtime
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了一個用來取代原有TensorFlow Runtime的<a href="https://blog.tensorflow.org/2020/04/tfrt-new-tensorflow-runtime.html">TFRT</a>，強調能夠大幅提升推理速度，並且簡化TensorFlow的堆疊。雖然TFRT還在早期發展階段，但是目前已經整合在TensorFlow專案中，開發者可以選擇性啟用，而未來將會成為預設Runtime。</p> <p>之所以TensorFlow需要有新Runtime，是因爲官方要因應機器學習生態系的變化，官方提到，當初TensorFlow的出現，為的是要簡化在不同裝置上，建置和部署機器學習模型的過程，但是隨著技術的發展，機器學習生態系已經與五年前創建TensorFlow時有很大的不同。</p> <p>這些變化包括研究人員發明了需要更多計算量的演算法，而開發人員也在邊緣裝置以及伺服器上，應用新技術來強化自家應用，官方提到，由於摩爾定律終止，但是運算需求卻增加，使得運算成本增加，這個壓力使得各家廠商投資，發展專用於機器學習的晶片。</p> <p>雖然官方從TensorFlow 2.x開始進行調整，因應這些趨勢變化，不過，當前TensorFlow堆疊還是專為圖（Graph）執行進行最佳化，而這會導致分派單個操作產生不小的額外成本，因此官方表示，高效能的低階Runtime會是能夠滿足當前需求，但又能實現未來創新的角色。</p> <p>TFRT（TensorFlow RunTime）的出現，便是要為各種特定領域的硬體，提供統一且可擴展的基礎設施層，能有效利用多執行緒主機的CPU，執行完全非同步程式開發模型，並把重點放在改善低階執行效率上，TFRT會負責在目標硬體上高效能的執行低階裝置原語。</p> <p>（下圖）灰色區塊都是TFRT的一部分，在Eager執行時，TensorFlow API會直接呼叫新的Runtime，而在Graph執行時，程式的運算圖將會經過多層中間語言（Multi-Level Intermediate Representation，MLIR）最佳化後分派給TFRT，在兩個執行路徑，新的RunTime都會呼叫底層硬體原語，完成模型執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tfrtroleingraph.png" style="width: 580px; height: 282px;" /></p> <p>官方提到，舊的TensorFlow Runtime當初是為圖執行和訓練工作目的建置，而TFRT則是為了Eager執行和預測而生，並且具備可擴展性和模組化。兩個Runtime的GPU預測速度相比，TFRT平均預測時間比舊Runtime還要快28％，而這還僅是TFRT初期階段的成果。</p> <p>TFRT可為各領域的使用者帶來好處，像是研究人員可以利用TFRT更快速地迭代研究，研究人員可以改進機器學習應用的效能，而硬體製造商也能夠以模組的形式，將TensorFlow整合進邊緣裝置以及資料中心。</p> </div></div></div>
2020/5/4 12:45作者李建興https://www.ithome.com.tw/news/137360
美政府禁止購買外國電力網格設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普5月1日宣布國家緊急狀態，以外國勢力已發動攻擊為由，<a href="https://www.whitehouse.gov/presidential-actions/executive-order-securing-united-states-bulk-power-system/" target="_blank">發布行政命令</a>，要求美國電力公司未來不得採購外國的電力網格設備，並建立符合預先資格審查的設備及廠商清單。</p> <p>川普在行政命令中指出，發現外國勢力正積極在支援美國國防、重大緊急服務、關鍵基礎架構、經濟及民生的大容量電力系統（bulk-power system）建立並開採漏洞。這些系統已成為針對美國及美國人民的惡意行動，包括惡意網路活動的目標。他並指出，這些由外國勢力控制的人士設計、開發、製造或供應的大容量系統，若無限制購入採用，將有助於外國勢力開採漏洞，對國家安全、外交政策及經濟帶來災難性的後果。</p> <p>因此川普政府決定，禁止能源業者採購、進口、移轉或安裝任何由外國勢力控制的公司，所製造或銷售的電力網格設備。</p> <p>此外，美國川普政府還授權能源部，可在商務部、國防部、國家情報總監及國土安全部等政府機關首長諮詢下，建立及公布「預先資格審查」（pre-qualified）大容器電力設備及廠商的審查標準，作為未來交易之基礎、建立相關符合資格審查設備和廠商清單，同時對於境內正在使用由外國公司生產的設備，也發展「辨識、獨立、監控及取代」這些設備的策略。</p> <p>美國總統還授權能源部長主導一個特別任務小組，將尋求美國民營能源業者的意見，發展能源基礎架構採購政策，以確保能源採購及網路安全。</p> <p>近年美國或歐洲石油、電廠等能源設施不時有駭客入侵新聞，包括2018年美國土安全部（DHS）警告，俄國方面攻擊美國能源設施的活動加劇。2019年美國一家電力公司，因防火牆漏洞被駭入網路而啟動防火牆。DHS今年初<a href="https://www.ithome.com.tw/news/135276" target="_blank">也警告</a>，伊朗以惡意程式透過VPN軟體漏洞駭入美國電網、煉油及天然氣廠網路。</p> <p>而這也是美國政府繼電信設備後，另一個以國安為由限制採購外國產品的領域。之前美國長期指控中國網路業者如華為及中興，可能受控於中國政府，而在其固網及5G網路設備內加入後門，並透過聯邦通訊委員會，<a href="https://www.ithome.com.tw/news/133876" target="_blank">禁止美國電信業者</a>採購中國設備，甚至拆除現有設備。</p> </div></div></div>
2020/5/4 13:05作者林妍溱https://www.ithome.com.tw/news/137365
樹莓派推出1,230萬畫素的高品質攝影機模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）的攝影機模組在最近<a href="https://www.raspberrypi.org/blog/new-product-raspberry-pi-high-quality-camera-on-sale-now-at-50/" target="_blank">添增了新的成員</a>，要價50美元的高品質攝影機（High Quality Camera）採用了1,230萬畫素的Sony IMX477感應器，具備可調節的後焦距，而且支援C及CS接口的各種攝影鏡頭，即日上市。</p> <p>攝影機模組主要是搭配樹莓派單板電腦使用，以應用在各種需要拍攝的情境上，同時也可根據需求置換不同的鏡頭。</p> <p>樹莓派從2013年就開始推出攝影機模組，上一代的Pi Camera V2具備800萬畫素，售價為30美元。High Quality Camera除了有更多的畫素之外，3.8公分見方的High Quality Camera，也大於Pi Camera V2的2.4公分x2.3公分。</p> <p>樹莓派基金會表示，High Quality Camera並非用來取代Pi Camera V2，兩者不管是在效能、尺寸或價格上都有所差異，未來仍會持續銷售Pi Camera V2的一般版與紅外線版本。</p> <p>新的High Quality Camera可相容於絕大多數的樹莓派單板電腦，包括最早的Raspberry Pi 1 Model B，但不適用於缺乏攝影機連結孔的版本。</p> <p>值得注意的是，High Quality Camera並未搭配攝影鏡頭，使用者必須額外購買鏡頭或是採用第三方的相容鏡頭。</p> <p>官方也特別針對High Quality Camera推出產品設計指南，紙本要價10英鎊，但也有免費的PDF檔可<a href="https://magpi.raspberrypi.org/books/camera-guide" target="_blank">供下載</a>。</p> </div></div></div>
2020/5/4 11:15作者陳曉莉https://www.ithome.com.tw/news/137362
ICANN禁把.org註冊服務賣給私募基金Ethos Capital
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球網域名稱管理機構ICANN近日決議，<a href="https://www.icann.org/news/blog/icann-board-withholds-consent-for-a-change-of-control-of-the-public-interest-registry-pir" target="_blank">將禁止</a>Public Interest Registry（PIR）把.org的控制權及管理權，出售給私募基金公司Ethos Capital。</p> <p>非營利的網際網路協會（Internet Society）是在2002年，設立了同樣屬於非營利機構的PIR來負責管理.org網域名稱，ICANN在去年中與PIR續約，同時同意移除.org的8.25美元批發價格上限，繼之Internet Society在去年底宣布將把.org的管控權出售給Ethos Capital，儘管雙方並未透露交易金額，但外傳此一交易價值超過10億美元。</p> <p>外界對此一交易議論紛紛，因為.org一直是非營利組織與社群愛用的頂級網域名稱，在移除價格上限之後交到了私募基金的手上，很可能大幅增加非營利組織的成本。</p> <p>在ICANN與PIR的協議中，要求PIR若要轉讓頂級網域名稱的管理權，必須取得ICANN的同意。而ICANN則指出，目前約有逾1,050萬個網站採用.org，為全球第三大的頂級網域名稱，經過完整的評估之後，提出了許多疑點，認為未來有太多的不確定性，決定拒絕該交易以滿足大眾的權益。</p> </div></div></div>
2020/5/4 11:30作者陳曉莉https://www.ithome.com.tw/news/137363
數位身分證無法如期10月出爐。臉書推多人視訊軟體，免帳號也能用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">因疫情無法引進高防偽PC晶片卡技術，</strong><span style="font-size:28px;"><strong>數位身分證換發將延後</strong></span></p> <p>內政部戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是原訂4月初要前往國外取樣卡，以及進口相關設備，但受到武漢肺炎疫情衝擊無法前往的情況下，影響後續印製卡片時程。</p> <p>關於換發數位身分證的議論，其實不斷有人權團體、學者發表看法，討論其資安隱憂。更出現百位學者連署反對的聲浪，包括總統府負責資安的諮詢委員李德財。</p> <p>對於外界關心的資安議題，內政部強調民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。</p> <p>內政部也表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級。<a href="https://ithome.com.tw/news/137234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書也推多人視訊軟體，免帳號也能用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Messenger%20Rooms_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>有別於Facebook Messenger的視訊功能，需要大家都有臉書帳號。臉書近期推出名為Messenger Rooms的多人視訊服務，讓用戶可在動態消息、群組及活動自建聊天室，沒有臉書帳號的友人，也可點選主人發出的邀請連結，來加入視訊群組。<a href="https://www.ithome.com.tw/news/137231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Netflix採用TLS 1.3來降低影音播放延遲</strong></span></p> <p>Netflix宣布其影音串流服務開始支援TLS 1.3。經安全性分析，Netflix確認TLS 1.3可以提供比TLS 1.2更好的通訊安全性，而且Netflix還對百萬用戶進行了測試，證實TLS 1.3能帶來較好的影片播放效能。</p> <p>Netflix表示，TLS 1.3最重要的功能，是提供了新的安全交握方法，TLS 1.3重新設計了交握協定，能更完全地保護交握過程。在TLS 1.2中，僅保護加密套件協商之後的部分交握，而這為攻擊者開了一個可攻擊的漏洞，但使用TLS 1.3，伺服器會簽署整個交握過程，包括從加密套件協商開始，因此可以防範攻擊者降級加密套件。<a href="https://ithome.com.tw/news/137223" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>跨雲新選擇，AWS版Anthos正式推出</strong></span></p> <p>去年4月Google宣布混合／多雲應用平臺Anthos多雲版本，並釋出支援AWS 的Beta版，目前支援AWS的Anthos已經正式上線，可供企業管理Google Cloud及AWS上任務，或是本地部署在資料中心的現有應用。Anthos最新版本也強化支援VM，新功能讓用戶可以Anthos管理框架延伸到現有環境下的多種作業。<a href="https://www.ithome.com.tw/news/137171" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>MITRE ATT&CK評估結果出爐，臺灣新創資安產品以警告能力出眾受注目</strong></span></p> <p>在這一兩年來，MITRE ATT&CK已是受企業關注的新資安攻防框架，而他們發起的ATT&CK評估（ATT&CK Evaluations），也受到越多資安業者的響應，在4月22日，MITRE公布了第二輪針對APT29的評估計畫結果，這回共有21家資安業者參與，比第一輪更多，特別的是，臺灣資安新創公司奧義智慧，以及成立已滿30年的趨勢科技，也在其中。<a href="https://www.ithome.com.tw/news/137221" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VPN錯誤設定遭濫用，臺灣政府IP位址成攻擊來源</strong></span></p> <p>為解決殭屍網路等網路犯罪問題，近年資安業者與國際執法單位合作的態勢越來越明顯，臺灣執法機關也不缺席。例如，在今年3月，微軟大動作宣布協同35國執法單位，以及安全廠商，破獲全球最大惡意郵件殭屍網路Necurs，由於臺灣本地的惡意網域，也是該殭屍網路的一環，因此臺灣執法機關也參與其中。事實上，在上述行動之前，法務部調查局在2019年就已接獲微軟情資，發現我國政府網路IP位址，可能感染Necrus，並實際採取行動。<a href="https://www.ithome.com.tw/news/137295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>迎接Wi-Fi 6，美開放6GHz頻段予非授權Wi-Fi</strong></span></p> <p>美國聯邦通訊委員會（FCC）決定，釋出6GHz頻段的1,200MHz頻譜供非授權使用，以迎接未來的Wi-Fi 6。比起現有的Wi-Fi標準，Wi-Fi 6將能提供2.5倍的傳輸速度，而6GHz頻段的容量則是現有Wi-Fi頻譜容量的5倍，雙方一起替Wi-Fi 產業建立了新的里程碑。</p> <p>現在的Wi-Fi使用的是2.4 GHz及5 GHz頻段，其頻譜容量的總和只有6GHz頻段的五分之一。6GHz頻段原本被應用在支援公用事業、公共安全與無線回程上，讓Wi-Fi使用新的頻段，除了能夠減緩現有Wi-Fi頻段的擁擠之外，也能減少來自舊有Wi-Fi設備的干擾。</p> <p>Wi-Fi 6又稱為IEEE 802.11ax，儘管其正式標準預計要到今年6月才會出爐，但業界早就展開了部署。<a href="https://www.ithome.com.tw/news/137204" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft 365家用、個人版正式上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Microsoft%20365_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟3月底宣布將Office 365品牌改為Microsoft 365，新的Microsoft 365品牌及服務於4月正式上路。</p> <p>隨著品牌改名，Office 365家用及個人版，也改為Microsoft 365家用及個人版，訂價維持同樣水準。</p> <p>Microsoft 365最大特色，是加入Office 365原本沒有的家用版Teams和家人安全（Family Safety）App，這款App可供家庭成員分享彼此所在地點，一旦家人離開家中、公司或學校，就會發通知給其他成員，也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。<a href="https://ithome.com.tw/news/137135" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>澳洲COVID-19接觸傳染追蹤App上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_COVIDSafe%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BE%B3%E6%B4%B2%E6%94%BF%E5%BA%9C.png" style="width: 450px;" /></p> <p>日前澳洲政府宣布完成COVIDSafe App開發作業，並開放國民下載。官方強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>這款App是以新加坡的Tracetogether為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。</p> <p>其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊到中央伺服器後，相鄰手機主人便能及時收到系統發送的簡訊通知。<a href="https://www.ithome.com.tw/news/137235" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>視訊會議平臺Zoom發表強化安全及隱私的5.0版</strong></span></p> <p>遠距辦公大行其道，視訊用戶大幅成長之下，雲端視訊會議Zoom成熱門應用，但是，近期卻被揭發一連串隱私與安全漏洞問題，造成用戶不信任的狀況。對此Zoom官方在4月初承諾強化安全措施，並於4月22日宣布釋出強化安全及隱私的5.0版，強調全面升級為採用AES 256位元GCM加密標準，能夠保障會議數據的傳輸，並防止會議內容遭到篡改。<a href="https://www.ithome.com.tw/news/137183" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言套件管理平臺成攻擊者散布惡意軟體管道，駭客鎖定Ruby開發者發動攻擊</strong></span></p> <p>ReversingLabs威脅研究員指出，他們在今年的2月下旬偵測到，有超過700個惡意軟體，以Ruby程式語言開發工具的名義，上架到套件管理平臺RubyGems。</p> <p>其中部分惡意軟體的名稱、版本，以及用途描述等資料，與某些原本市集裡常見開發工具完全一模一樣，誤導了不少開發人員，而使他們下載到電腦。一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<a href="https://www.ithome.com.tw/news/137230" target="_blank">更多內容</a></p> </div></div></div>
2020/5/3 09:00未署名https://www.ithome.com.tw/news/137349
卡巴斯基：RDP暴力破解攻擊激增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基<a href="https://securelist.com/remote-spring-the-rise-of-rdp-bruteforce-attacks/96820/" target="_blank">近日警告</a>，有鑑於愈來愈多的使用者在家工作，從家中裝置連至企業網路，駭客透過暴力破解手法攻擊遠端桌面協定（RDP）的行動也大幅增加，呼籲企業及使用者要特別小心。</p> <p>根據卡巴斯基的觀察，不管是中國、義大利、美國、西班牙、德國、法國或是俄羅斯，從今年3月中旬開始，就明顯看到RDP暴力破解攻擊次數的增加，以義大利為例，3月以前每天的相關攻擊行動都低於15萬次，但3月中旬即竄升到50萬次，下旬更突破90萬次。美國的相關攻擊行動原本維持在20萬次，3月中旬即超越80萬次，4月更一度達到140萬次。</p> <p>RDP為微軟的私有協定，可用來遠端存取Windows工作站或伺服器，而暴力破解則是指，駭客企圖透過各種帳號及密碼組合來強行登入。</p> <p>研究人員表示，當人們都改為在家上班之後，駭客推測配置不良的RDP伺服器也會隨之增加，於是造就了現在的攻擊景況。</p> <p>卡巴斯基也估計駭客短期內不會停止攻擊，因而呼籲企業及使用者都應採取保護措施，包括使用強密碼、啟用雙因素認證、規定只能經由企業VPN存取RDP、若不需要RDP則應關閉該功能及3389埠，且在此時企業更應備份所有的重要資料。</p> </div></div></div>
2020/5/2 02:10作者陳曉莉https://www.ithome.com.tw/news/137357
Amazon首季財報出爐：營收上揚，獲利下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Amazon本周公布的第一季財報中，一如外界預期的，不管是電子商務或是AWS營收，都有兩位數以上的成長，然而，與防疫有關的措施卻削弱了Amazon的獲利，使得該季出現營收上揚但獲利下滑的現象，此外，Amazon也預測，今年第二季的獲利可能與防疫支出相抵銷，讓外界一片嘩然。</p> <p>今年首季Amazon的總營收為754.52億美元，比去年同期成長26%，但營業利潤為38.89億美元，下滑了11%。當中，北美電子商務市場占了461.27億美元，成長29%，營業利潤為13.12億美元，下滑43%；國際電子商務市場占了191.06億美元，成長18%，營業虧損為3.98億美元，虧損規模達去年同期的4倍以上；而AWS的營收則是102.19億美元，成長33%，營業利潤則是30.75億美元，成長38%。</p> <p>居家隔離政策提振了Amazon的電子商務及AWS雲端服務的營收，但為了防疫，Amazon除了已購買1億個口罩、上千個熱像儀與3.1萬個溫度計之外，變更了上百種的工作流程，並在3月及4月新聘了17.5萬名員工，也替北美及歐洲的員工每小時加薪2美元。</p> <p>種種與疫情有關的措施，讓Amazon在今年第一季的營業支出高達714.63億美元，比去年同期增加了29%。</p> <p>不過，Amazon共同創辦人暨執行長貝佐斯（Jeff Bezos）警告，在第二季可能會看到更壞的狀況，他說，在一般的情況下，他們預期第二季可創造40億美元或更多的營業利潤，但現在是非常時期，因此Amazon可能會完全花掉這40億或更多的金額來因應疫情，以替客戶提供產品並確保員工的安全，例如購買個人保護設備、強化廠區的清潔、採用相對缺乏效率的流程來實現社交距離、提供更高的時薪，也會投資數億美元來開發病毒檢測能力。</p> <p>貝佐斯<a href="https://ithome.com.tw/news/137080" target="_blank">日前宣布</a>正著手打造武漢肺炎病毒檢測實驗室，打算對全球的84萬名員工展開定期檢測。</p> <p>貝佐斯說，現在全球仍有很多的不確定性，而Amazon所能做的最好投資，就是維護全體員工的安全，相信股東能夠諒解。</p> </div></div></div>
2020/5/2 02:10作者陳曉莉https://www.ithome.com.tw/news/137358
疫情當前，Spotify首季營收與用戶數都超越期待
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭Spotify近日公布<a href="https://investors.spotify.com/financials/press-release-details/2020/Spotify-Technology-SA-Announces-Financial-Results-for-First-Quarter-2020/default.aspx" target="_blank">今年第一季財報</a>，顯示該季創下18.5億歐元（約20.3億美元）的營收，成長22%，營業損失為1,700萬歐元，低於去年同期的4,700萬歐元損失，每月用戶數為2.86億，成長31%，居家防疫政策讓Spotify不管是在營收或用戶數都超越原本的期待。</p> <p>在2008年創立的Spotify迄今尚未達到穩定獲利的狀態，因此外界的目光都聚焦在該平臺的用戶成長幅度。</p> <p>根據財報，在該季每月的2.86億用戶中，有1.63億屬於由廣告支撐的免費用戶，成長32%，另有1.3億為付費用戶，成長31%，前者所帶進的營收為1.48億歐元，後者則是17億歐元。</p> <p>Spotify發現，受到疫情的影響，透過汽車、穿戴裝置或網頁平臺使用該服務的用戶變少了，另一方面，藉由電視機與遊戲機使用該服務的用戶，則大幅增加了50%。</p> <p>Spotify表示，他們很幸運能在此一疫情期間繼續運作，業務只受到很小的影響，此外，該公司的全體員工已經連續7周都在家上班，同事間依然能夠相互支援，而且生產力完全沒有下滑。</p> </div></div></div>
2020/5/2 01:10作者陳曉莉https://www.ithome.com.tw/news/137354
Build 2020線上版開放報名，全程免費參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2020/04/20/microsoft-build-2020-registration-now-open/" target="_blank">微軟周四宣布</a>因武漢肺炎疫情改為線上形式的Build開發者大會2020，將在5月19及20日舉辦，即日起<a href="https://register.build.microsoft.com/" target="_blank">開放報名</a>。</p> <p>今年Build大會時間將從太平洋時間5月19日早上8:00，一連舉行到5月21日的早上8:00（臺灣時間5月19日晚上11:00到5月21日晚上11:00）。過往Build 報名費為2,395美元，但今年完全免費，報完名後即可參與所有場次。</p> <p>雖然天數和往年一樣，但今年因應線上形式，包括微軟執行長Satya Nadella的開幕致詞都會更簡短。此外，根據過往參加者的意見，今年也將更著重在開發人員，提供更多有用的工具、實作演例和即將、最多幾個月內會發表的產品。因此即使是高層也不會談太空泛的策略、藍圖，也不會展示太多剛出早期版本或半年以後才會推出的產品。其餘新聞則透過推特發布。</p> <p><a href="https://www.hanselman.com/blog/" target="_blank">微軟表示</a>，大會內容部份採預錄，但也有大量活動是線上即時播出的場次，像是微軟會在Twitch舉行48小時的工作坊，包括長達數小時的即時工作坊，開發人員也可以和微軟員工及其他開發人員互動。而線上即時內容也會錄影供參加者日後存取。</p> <p>由於武漢肺炎為許多企業作業投下不確定性，微軟<a href="https://www.ithome.com.tw/news/136822" target="_blank">4月初宣布</a>，直到明年7月之間的所有大會對外活動，都將改成線上形式，包括Build 2020、7月的Inspire大會及9月舉行的Ignite等。</p> </div></div></div>
2020/5/2 01:25作者林妍溱https://www.ithome.com.tw/news/137355
美國專利商標局：AI不能充當專利發明人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得今年初歐盟專利局，駁回了兩項以AI為發明人的<a href="https://www.ithome.com.tw/news/135191" target="_blank">專利申請</a>嗎？同樣的案子落到了美國專利商標局（USPTO）手上也碰了壁，USPTO近日<a href="https://www.uspto.gov/sites/default/files/documents/16524350_22apr2020.pdf?utm_campaign=subscriptioncenter&utm_content=&utm_medium=email&utm_name=&utm_source=govdelivery&utm_term=" target="_blank">明確表示</a>，只有自然人才有權利取得專利。</p> <p>這兩項專利是由AI研究人員Stephen Thaler，所打造的DABUS人工智慧系統所發明的，其中一項專利涉及可變換外型的食物容器，另一項是緊急手電筒。Thaler同時向歐盟專利局、英國專利局及美國專利商標局提出專利申請，由Thaler擔任專利所有人，但發明人填上了DABUS。</p> <p>在歐盟及英國先後皆以「發明人必須是人類」為由，拒絕了這兩項專利的申請之後，相關專利在美國也步上同樣的後塵。</p> <p>Thaler的律師團隊認為，發明這兩項專利技術的都是DABUS，而且Thaler本人並未具備任何與容器或手電筒相關的專業知識，因此也不應由Thaler擔任發明人。</p> <p>參與「人工發明人專案」（Artificial Inventor Project）的專利律師Ryan Abbott則說，AI系統的確不會憑空出現，一定是含有程式碼及透過大量的資料進行訓練，但這並不見得可讓AI系統所發明的東西都能追本溯源到人類，例如假設IBM的Watson系統在解決問題的過程中，使用了一個可申請專利的技術，那麼可能會牽涉到數百或數千名工程師。</p> <p>Abbott也擔心，又假使當人們未親自參與專利技術的研發，而無法被列為發明人，AI也因非人類而不能被列為發明人，那麼有些發明可能永遠無法申請專利了。</p> <p>有些專利律師認為，未來各國也許會針對AI系統制定一個類似專利的新權利，只不過相關立法的進展可能會非常緩慢。</p> </div></div></div>
2020/5/2 01:30作者陳曉莉https://www.ithome.com.tw/news/137356
iPhone營收下滑，但服務、穿戴支撐，蘋果Q2成長1%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四<a href="https://www.apple.com/newsroom/2020/04/apple-reports-second-quarter-results/" target="_blank">公布第2季財報</a>。受到武漢肺炎影響，iPhone營收下滑拖累整體僅勉強持平，不過服務創下新高，穿戴裝置也表現亮眼。</p> <p>上季蘋果營收583億美元，較去年同期成長1%，蘋果執行長庫克（Tim Cook）指出，即使COVID-19帶來史無前例的全球衝擊，在服務創下歷史新高及穿戴裝置最好的季度表現推動下，蘋果仍然維持成長。</p> <p>不過，受到武漢肺炎衝擊影響，上季蘋果營收並未達到今年初預期的630億到670億美元目標。主因在2020年中國農曆新年後，蘋果先碰上中國境內工廠停工，之後又先後關閉了<a href="https://www.ithome.com.tw/news/135607" target="_blank">中國</a>及歐美地區的零售門市。雖然<a href="https://www.ithome.com.tw/news/136328" target="_blank">中國境內門市</a>及工廠於3月中重新營業和復工，但迄今歐美多數門市仍未恢復開張。蘋果也於2月首見<a href="https://www.ithome.com.tw/news/135881" target="_blank">發出</a>營收預警。</p> <p>以實際數字<a href="https://www.apple.com/newsroom/2020/04/apple-reports-second-quarter-results/" target="_blank">來看</a>，其中iPhone上季營收由去年同期310億下滑290億，降幅近7%。Mac電腦及iPad上季營收54億及44億，皆較去年衰退。不過服務營收133億，穿戴、智慧家庭及配件業務賺進63億美元，分別比去年成長16%及22%。</p> <p>根據庫克在財報分析師會議<a href="https://appleinsider.com/articles/20/04/30/apple-news-now-has-125-million-monthly-active-users" target="_blank">提供的數據</a>，Apple News服務的訂閱用戶突破1.25億，較3個月的1億多成長約25%。</p> <p>不過由於歐美地區仍籠罩在肺炎疫情下，全球經濟前景不樂觀。蘋果並未給出該公司截至6月底的第3季營收及獲利預測。</p> </div></div></div>
2020/5/1 23:40作者林妍溱https://www.ithome.com.tw/news/137350
臉書開源號稱史上最強大的聊天機器人Blender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）的AI團隊在本周開源了<a href="https://ai.facebook.com/blog/state-of-the-art-open-source-chatbot" target="_blank">聊天機器人Blender</a>，號稱這是全球最大的開放領域聊天機器人，不但同時融合了知識、個性與同情等能力，且其最大的模型採用了94億個參數，是既有最大系統的3.6倍，臉書所比較的對象是Google甫於今年1月發表的<a href="https://www.ithome.com.tw/news/135572" target="_blank">Meena</a>。</p> <p>該團隊說明，現階段最好的AI系統中，有些是利用網路上的巨大文本資源的數百萬或數十億的參數，來訓練強大的神經模型，而Blender除了使用94億個參數之外，還加入了許多重要的能力與細節，可在14輪的自然對話中，展現個性、知識與同情，而這也是全球第一個，可學習如何融入不同對話技巧的聊天機器人。</p> <p>該團隊於研究報告中指出，人類的評鑑顯示，Blender在交流的能力上凌駕Meena，也更人性化。</p> <p>研究人員表示，要打造一個健談的機器人，以大量的資料進行訓練是重要的，但此舉卻無法保證機器人可學到最好的對話方式，於是他們加入了其它的技巧，像是有獨特的個性、對知識的使用、展現同情，以及可無縫混合所有的技巧，能在特定的時刻切換不同的技巧，像是當聊天對象從開玩笑轉成嚴肅時，機器人就得變換語氣。</p> <p>臉書每打造一個聊天機器人，就會邀請人類評鑑人員來替這些機器人評分，標準是「你比較喜歡跟機器人聊天還是真人？」2018年7月推出KV MemNN時，只有23%比較喜歡跟機器人聊天，今年1月推出的BST Poly-encoder成長到接近40%，到了Blender，已有49%的評鑑人員說，比較喜歡跟機器人聊天了。</p> <p>即便如此，臉書也坦承現在的版本，距離實現人類等級的智慧對話系統仍有一段距離，就算是最好的模型還是會出錯，包括出現矛盾、重覆，或是創造出虛幻的知識，現在AI團隊正在尋求是否能基於新架構與不同的損失函數，在更長的對話中改善其對話品質，也計畫建置更強大的過濾機制，來避免在對話中出現不宜的語言。</p> <p>有興趣的研究人員，可透過臉書的對話研究平臺ParlAI取得Blender，以進行微調或執行各種評估，共同推動對話AI的進展。</p> </div></div></div>
2020/5/2 00:30作者陳曉莉https://www.ithome.com.tw/news/137351
疫情重創生產與消費，全球智慧型手機Q1出貨下跌13%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分析機構<a href="https://www.canalys.com/newsroom/canalys-worldwide-smartphone-shipments-fall-due-to-coronavirus" target="_blank">Canalys周四公布</a>第1季全球智慧型手機出貨報告。在武漢肺炎（COVID-19）疫情衝擊下，全球出貨下滑13%，前三業者業績皆受重創，包括奪回冠軍的三星。</p> <p>根據Canalys提供的數據，第一季全球智慧型手機出貨2.7億支，較2019年同期的3.1億支減少13%。</p> <p>Canalys分析師Ben Staton指出，去年底智慧型手機市場連續兩季成長後，一開年情勢丕變。二月初武漢肺炎疫情在中國爆發，廠商擔心停工無法應付市場需求，但進入三月，工廠復工，反而全球一半國家陷入封城，銷售急凍。接著是企業業績慘淡、裁員與放無薪假引發市場不確定性與悲觀氣氛。雖然多數人仍然需要智慧型手機，而且如果手機壞了或遺失，還是可以在數位通路買到手機，但是大部份為換而換的消費者，就會延後購買。</p> <p>前五大業者中，三星再度以近6000萬支重回冠軍寶座，但二月間疫情重創韓國及越南生產，致其出貨銳減17%。華為則處於美國政府實體名單及COVID-19疫情雙重影響，手機沒了Google 行動服務（即Google Search、Gmail、Youtube）的P系列，海外出貨大跌35%，幸而在中國市場支撐下，上季出貨年減17%，以4900萬支居第二位。Canalys估計，蘋果因為iPhone 11效應在季初發酵，減緩了疫情衝擊，下滑僅8%來到3700萬支。蘋果昨（30）日公佈的財報顯示，iPhone上季營收減少約7%。中國業者小米和vivo，則逆勢成長9%和3%。</p> <p>大部份智慧型手機廠商估計，第二季是疫情衝擊最高峰。隨著各國逐漸解封，經濟災情才會逐漸明朗，智慧型手機業者必需維持現金流，又要為未來的復甦投資行銷、通路及產品研發，如何拿捏是生存關鍵。</p> </div></div></div>
2020/5/2 00:40作者林妍溱https://www.ithome.com.tw/news/137352
每日用戶數3億人？Zoom：我們多算了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/137202" target="_blank">Zoom上周宣布</a>其每日用戶數突破3億人，不過周四Zoom又修正說法表示，他們指的是「參與者」人數，所以先前的數字是多算了。</p> <p>COVID-19疫情導致全球數億人被迫使用視訊平臺和同事、親友聯繫，Zoom 4月22日歡欣鼓舞在公司部落格文中宣布，其每日用戶數（daily active users）突破3億，比三星期前增加50%。不過<a href="https://www.theverge.com/2020/4/30/21242421/zoom-300-million-users-incorrect-meeting-participants-statement" target="_blank">The Verge周四發現</a>，Zoom悄悄修改了網站及<a href="https://blog.zoom.us/wordpress/wp-content/uploads/2020/04/Ask-Eric-Anything-422.pdf" target="_blank">文件</a>的說法，將每日用戶數改成了每日與會者（meeting participants）。</p> <p>Zoom的<a href="https://blog.zoom.us/wordpress/2020/04/22/90-day-security-plan-progress-report-april-22/" target="_blank">網站部落格</a>也以註釋方式證明，他們在4月29日做了修正，因為原本他們一時不察，在4月22日的文章中把「會議參與者」誤植為「使用者」和「人們」，這是Zoom方面的疏失。Zoom周四又說明，其部落格文4月22日已有地方用了「參與者」的正詞用語，不過其他地方沒有，這個問題已於4月23日修正。</p> <p>每日用戶數（daily active users，DAU）和每日與會者（daily meeting participants）的差別在於，前者是網際網路產業的標準量測值，計算的是不重覆用戶，而每日與會者則可以重覆計算，若一名用戶一天之內用Zoom開了5次會，則會被計算為5人次。因此更新後，Zoom的每日用戶數並未到3億，不過該公司並未公布其每日用戶數的數字。</p> <p>Zoom也對媒體發布更正聲明。不過這個錯誤數字上周已為各大媒體報導。周四Zoom股價一度因為這個聲明，<a href="https://www.thestreet.com/investing/zoom-pulls-back-claim-of-300-million-daily-active-users" target="_blank">下跌</a>超過6%。</p> <p>Zoom的競爭者<a href="https://www.ithome.com.tw/news/137279" target="_blank">Google發布</a>視訊平臺Meet的每日與會者為1億，Google也未公布每日用戶數，只表示每天新增300萬。<a href="https://www.ithome.com.tw/news/137328" target="_blank">微軟則公布</a>Microsoft Teams單日用戶數（DAU）由上個月的4,400萬人，成長為7,500萬人。</p> <p>另一方面，Zoom的寶座能坐多久引人關注。Google<a href="https://www.ithome.com.tw/news/137306" target="_blank">本周宣布</a>將從5月初開放Google Meet，給所有Google帳號用戶免費且不限時使用，直到9月底。</p> </div></div></div>
2020/5/2 00:50作者林妍溱https://www.ithome.com.tw/news/137353