iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

為5G開臺暖身! 中華電信與臺北市聯手推出5G體驗公車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信取得國內首張5G特許執照後，距離7月開臺進入倒數計時，今天再和臺北市政府合作推出5G體驗公車，在5G服務開臺之前，讓民眾搶先體驗5G的高速上網優勢。</p> <p>這項體驗服務結合了臺北市政府提供的實驗場域，中華電信在信義區架設5G基地臺，利用公車上的5G CPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。</p> <p>中華電信在公車上，透過三星的8K QLED電視，串流播放解析度7680x 4320的8K影片，即使車輛在行進間，仍能順暢沒有延遲的播放8K影片：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3874.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>另外，中華電信也在車上實測，5G連網速度可達700至800多Mbps之間，而在信義威秀旗艦店，速度更高達1.3至1.49Gbps。</p> <p>中華電信在5G頻譜競標中，在3.5GHz取得90MHz最大頻寬，今天也在信義區旗艦門市展示5G手機上網速度，實測速度介於1.3Gbps到1.49Gbps之間。需注意的是，雖然5G速度上高過4G LTE，但是和4G相同，未來5G開臺後，隨著用戶數的增加，同時間愈多人分享頻寬，5G速度將會變慢：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-2(1).jpg" style="width: 600px; height: 329px;" /></p> <p> </p> <p>體驗公車也結合了AR擴增實境技術，民眾可下載艾斯移動開發的Mobii App，就能開啟AR導覽服務，由手機上的AR車掌小姐作導覽說明：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3889.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>民眾如想要體驗5G，體驗公車將在6月11到7月2日為期三周開放民眾搭乘，乘車地點為捷運市府站、捷運臺北101/世貿站，每天開放試乘時間為下午2點20分至晚上8點40分，周末晚間延長至9點20分。</p> <p>中華電信董事長謝繼茂表示，5G的高速傳輸將會提升消費者的體驗，而5G的低延遲、大連結特性也將刺激很多企業的相關創新應用，未來5G結合公共服務，5G將提供更深刻的體驗。5G也是我國的六大戰略核心產業之一，悠關國家競爭力，中華電信在3年多前，就和國內網通上下游產業、新創業者成立5G領航隊，透過5G實驗網路及實驗場域，中華電信取得最大頻寬，當天下午就投入商用網路建設，6月初順利取得行動寬頻業務特許執照。中華電信準備好，國內5G服務指日可待。</p> <p>公車也搭載360度監控系統，可讓駕駛監控公車行駛時的360度車側影像，透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。另外，也搭載了勤崴國際的先進駕駛輔助系統（ADAS），並經過5G和路邊的設備溝通，例如路邊設備偵測到行人未依號誌通行，主動向公車示警減速，或是在車輛轉彎時警示用路人，提升行車安全。</p> <p>提升行車安全，體驗公車配置了360度影像監控系統，讓司機能掌握行駛時四周安全：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3872.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2020/6/10 17:52作者蘇文彬https://www.ithome.com.tw/news/138157
蘋果最快本月就會發表採用自家Arm處理器的Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社引述消息來源<a href="https://www.bloomberg.com/news/articles/2020-06-09/apple-plans-to-announce-move-to-its-own-mac-chips-at-wwdc" target="_blank">報導</a>，蘋果準備推出自家設計、採用Arm架構之處理器的Mac電腦，最快會在6月22日於線上舉行的WWDC大會上發表。</p> <p>迄今蘋果已在iPhone及iPad等行動裝置上，採用自家設計的A系列處理器，但外界盛傳蘋果的目標是連個人電腦的處理器都自行設計，也在<a href="https://www.ithome.com.tw/news/131512" target="_blank">去年延攬</a>了Arm的首席CPU暨系統架構師Mike Filippo。</p> <p>蘋果的個人電腦最早是使用摩托羅拉的處理器，在1990年代初期改用PowerPC，從2005年投入英特爾的懷抱迄今，現在蘋果則取得Arm的授權，開發基於Arm架構的PC處理器。</p> <p>根據報導，此一PC處理器的開發代號為Kalamata，儘管蘋果可能會在WWDC上對外公開此一專案，但內建Kalamata的Mac電腦要到明年才會亮相，由於Arm與英特爾採用不同的架構，因而必須提前通知開發人員，以讓開發人員能夠根據新架構來調整軟體設計。</p> <p>雖然個人電腦處理器約占英特爾一半的營收，但蘋果在個人電腦市場上的占有率大約只有10%，應不至於對英特爾的營收造成太大的衝擊。</p> </div></div></div>
2020/6/10 15:00作者陳曉莉https://www.ithome.com.tw/news/138152
微軟修補129個安全漏洞，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二的Patch Tuesday修補了129個安全漏洞，創下了微軟歷年來單月漏洞修補數量的新紀錄，當中有11個被列為重大（Critical）漏洞。此外，在129個漏洞中，有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。</p> <p>在11個重大漏洞中，有3個屬於VBScript的遠端攻擊漏洞，它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260，這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關，進而允許駭客破壞記憶體並自遠端執行任意程式。</p> <p>還有一個與LNK有關的重大漏洞為CVE-2020-1299。駭客可在可攜式硬碟或遠端共享環境中，提供一個惡意的.LNK檔案與惡意的二進位檔，當使用者透過檔案總管或其它程式開啟該檔案時，就會驅動該二進位檔。</p> <p>另一個重大漏洞則與Windows內建的Cabinet壓縮檔案有關，CVE-2020-1300出現在Windows無法妥善處理Cabinet檔案時，駭客可以設計一個特製的Cabinet檔案並誘導使用者開啟，亦屬遠端程式攻擊漏洞。</p> <p>資安業者Sophos則<a href="https://news.sophos.com/en-us/2020/06/09/microsoft-pushes-fixes-for-128-security-bugs-in-june-2020-patch-tuesday/" target="_blank">列出了</a>本月最值得注意的漏洞，包括Word的CVE-2020-1321漏洞，出現在Excel的CVE-2020-1225與CVE-2020-1226，Android版Word中的CVE-2020-1223，以及可繞過Windows核心安全功能的CVE-2020-1241漏洞。</p> </div></div></div>
2020/6/10 15:30作者陳曉莉https://www.ithome.com.tw/news/138153
微軟AI編輯認錯人，錯置新聞配圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟5月底<a href="https://www.ithome.com.tw/news/137967" target="_blank">裁掉</a>內部新聞編輯，希望以AI演算法取代。不過英國衛報<a href="https://www.theguardian.com/technology/2020/jun/09/microsofts-robot-journalist-confused-by-mixed-race-little-mix-singers" target="_blank">報導</a>，剛上路的AI編輯就出現認錯新聞人物，貼錯照片的糗事。</p> <p>英國女子歌唱團體混合甜心（Little Mix）成員之一的Jade Thirlwall，上周參加英國黑人平權運動「Black Lives Matter」的抗議活動時，談及她因為有黑人血統，小時候遭遇的歧視待遇。但關於她的新聞在由MSN.com轉載刊出後，AI演算法卻辨識錯誤，而用了同為混血的團隊成員Leigh-Anne Pinnock的照片。</p> <p>Thirlwall隨後透過IG抗議指出，如果MSN還要再從其他精準的新聞媒體copy and paste文章，最好也確定用對混血族裔的成員照片。</p> <p>按照MSN及微軟新聞服務的作法，所有新聞內容來自合作的第三方新聞網站提供，再由微軟的編輯員工負責審稿。這批人員5月底遭到裁撤後，將由AI演算法包辦從挑選新聞、處理、改寫標題、配照片到出刊的所有工作，全自動化作業將於6月30日正式上路。</p> <p>但是AI臉部辨識一直存在性別及種族偏差問題，在辨識白人男性精確度較高，但在辨識女性及少數民族、有色種族時就有很高的誤判率。在微軟裁員時就有人擔心，以機器取代人類可能導致微軟新聞服務大亂，尤其在處理暴力、色情或冒犯性內容，連人類都可能判斷出錯。</p> <p>微軟表示，公司一發現錯誤，即立即解決，換掉錯誤的配圖。但對於AI演算法偏差問題，以及是否考慮回復舊制，微軟並未作出評論。</p> </div></div></div>
2020/6/10 15:50作者林妍溱https://www.ithome.com.tw/news/138154
IBM Websphere爆3個RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現IBM Websphere軟體三個遠端程式碼漏洞，包括2個重大風險，1個高風險漏洞。</p> <p>三項漏洞皆由暱稱Tint0的研究人員發現，並透過趨勢科技的Zero Day Initiatives （ZDI）團隊通報IBM。三項漏洞分別為<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-688/" target="_blank">CVE-2020-4448</a>、<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-690/" target="_blank">CVE-2020-4449</a> 及<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-689/" target="_blank">CVE-2020-4450</a> 。其中CVE-2020-4448發生於IBM Websphere Application Server中，BroadcastMessageManager元件對用戶傳入的資料未做適當驗證，導致惡意資料進行反序列化（deserialization）。結果造成遠端攻擊者可利用該漏洞，以系統管理員權限執行任意程式碼，這項漏洞CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>IBM Websphere Application Server另外2個漏洞，來自對IIOP協定處理不當，未能對用戶提供的資訊適當驗證，讓用戶得傳送惡意序列化物件，導致資料反序列化。CVE-2020-4449讓攻擊者可利用根權限洩露資訊，漏洞CVSS 3.0風險評分為7.5屬於高度風險，CVE-2020-4450則讓攻擊者利用根權限執行任意程式碼，其CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>CVE-2020-4448影響WebSphere Application Server ND 8.5/9.0，WebSphere Virtual Enterprise 7.0/8.0。CVE-2020-4449影響WebSphere Application Server 7.0/8.0/8.5/9.0。而CVE-2020-4450則影響最新近的WebSphere Application Server 8.5/9.0。</p> <p>在研究團隊4月通報後，IBM已經在上星期將之修補完成，IBM表示沒有證據顯示有漏洞開採情形發生。</p> </div></div></div>
2020/6/10 12:30作者林妍溱https://www.ithome.com.tw/news/138151
Google以Gmail登入警示，要求Edge用戶改用Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近以Microsoft Edge登入Google帳號，Google可能會建議你改下載Chrome。</p> <p>一般如果用戶在新裝置或新所在位置上登入Google帳號時，會收到一份Gmail安全警示信。但上周起有Reddit用戶<a href="https://www.reddit.com/r/MicrosoftEdge/comments/gvfhj8/gmail_login_security_alert_messages_now_embed_an/" target="_blank">發現</a>，他接到的Gmail登入警示郵件特別指出，他從Windows 10裝置上以Microsoft Edge瀏覽器登入Google帳號，建議使用者下載Chrome以便發揮Windows 10的潛力，並指Chrome是為現代化網頁開發最快速、簡單而安全的瀏覽器。</p> <p>另一用戶表示，由於他會刪掉相關的cookies，因此天天接到這封Gmail 警示信。但是如果以其他瀏覽器登入並不會有這現象。</p> <p>對於Edge用戶，如果他不想換瀏覽器，那麼讓瀏覽器記住登入帳密就不需要再經過登入驗證程序，也不會再接到這封信。更進階的用戶可以變更瀏覽器User Agent偽裝成Chrome，來避免這問題。</p> <p>Google有這舉動雖然奇怪，但說到底也不難理解。根據Net Marketshare的<a href="https://netmarketshare.com/browser-market-share.aspx?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-06%22%2C%22dateEnd%22%3A%222020-05%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">數據</a>，單看桌機型瀏覽器，Chrome市占以69.8%獨大，遠勝Edge（7.9%）和Firefox（7.2%）。但改變成以Chromium為核心的Microsoft Edge似乎收到效果，今年4月正式趕上Firefox<a href="https://www.ithome.com.tw/news/136773" target="_blank">成為</a>市占第二的瀏覽器，似乎令Google頗感介意。</p> <p>此外，兩者間可共用外掛功能，也讓用戶的轉移變得容易。因此Chrome一方面和Edge團隊共同開發像是瀏覽器拼字檢查<a href="https://www.ithome.com.tw/news/137948" target="_blank">功能</a>，另一方面則暗自較勁，希望將對方的用戶吸引過來。今年二月就有媒體<a href="https://www.ithome.com.tw/news/135964" target="_blank">報導</a>，當民眾以微軟基於Chromium的新版Microsoft Edge瀏覽器，造訪Chrome Web Store時，會看到一個警告，建議使用者切換至Chrome。</p> </div></div></div>
2020/6/10 10:20作者林妍溱https://www.ithome.com.tw/news/138149
Google地圖提供更全面的大眾運輸工具擁擠程度預測資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情的影響，讓人們的交通或多或少受到影響，因此<a href="https://www.blog.google/products/maps/get-around-safely-these-new-google-maps-features/">Google更新了Android和iOS的地圖應用程式</a>，現在會提供公部門重要訊息警示，包括醫療機構的限制以及跨境檢查點資訊，並讓使用者能夠掌握車站的擁擠程度。</p> <p>Google地圖現在會提供武漢肺炎重要訊息警示，當使用者搜尋的大眾運輸路線，可能受武漢肺炎限制政策影響時，應用程式便會顯示當地交通部門的警示，提醒要搭乘大眾運輸的使用者，準備口罩以符合政策要求，目前警示已經先在澳洲、美國、泰國和西班牙等國家推出，接下來還會部署到更多的國家。</p> <p>另外，Google地圖現在也會提供武漢肺炎相關的行車警示，預先提醒駕駛武漢肺炎檢查站以及限制，當使用者在加拿大、墨西哥和美國要跨越國界時，Google地圖會對受影響的路線提供警示。而當使用者導航至醫療機構或是武漢肺炎檢測中心時，Google地圖還會顯示警示，提醒用戶可進入的資格以及機構指南，避免用戶抵達時被拒絕進入，或是對醫療系統造成額外的壓力，這項功能從這周於印尼、菲律賓、韓國和美國開始提供。</p> <p>Google地圖原本就有提供公共運輸擁擠程度的預測，讓使用者了解特定公車和火車的擁擠程度，而現在Google改進這個功能，讓使用者可以更簡單地貢獻擁擠程度，在搜尋路徑上，使用者可以點擊大眾運輸工具，並且主動提供擁擠程度。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/crowdedness-10.43.gif" style="width: 300px;" /></p> <p>不只擁擠程度，在2月的時候，Google在Google地圖還對交通工具加入了溫度、無障礙性以及警衛配置等資訊，還有標記交通系統是否存在女性專區，而這些功能現在正式擴展至全球，讓使用者可以在Google地圖上，預先查看要搭乘的交通工具，是否有輪椅等無障礙設施，而用戶也可以主動貢獻資訊。</p> <p>為了幫助人們維持適當的社交距離，Google地圖現在於車站也會提供人潮擁擠資訊，用戶可以查看大眾運輸工具車站歷史人潮資訊來規畫行程，也能觀看即時資料，比較當下與過去的人潮差異。用戶現在只要在Google地圖搜尋車站，或是在地圖上點擊車站，就可查看時刻表以及人潮資訊。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138147
Uber開源深度學習框架抽象層Neuropod，讓機器學習應用可快速抽換底層框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber為了要讓自家應用程式可以靈活使用多種深度學習框架，因此開發了抽象層<a href="https://eng.uber.com/introducing-neuropod/">Neuropod</a>，作為開發、訓練和部署機器學習模型的介面，Uber提到，這個框架的目的，是要讓研究人員可以更簡單地應用各種框架建置模型，並簡化模型的部署。</p> <p>Uber為了發展自動駕駛的軟體，因此尋求各種新方法來改進模型，而這代表研究人員要廣泛地嘗試使用各種不同的深度學習框架，包括各式新框架，以及TensorFlow和PyTorch等現有框架及其更新版本，Uber表示，他們希望研究人員可以靈活地選用適合他們的工具。不過，要在機器學習堆疊中支援新的深度學習框架並非簡單的事，需要花費大量的人力資源和時間。</p> <p>因此為了簡化這個過程，Uber便開發了Neuropod，這是建立在現有深度學習框架之上的抽象層，其提供了執行深度學習模型的統一介面，簡化人工智慧應用程式開發，Uber舉例，要將TensorFlow電腦視覺模型整合到服務中，需要在服務以及其他相關工具中，添加對TensorFlow API的支援，當改天他們也想使用PyTorch模型時，便需要重複進行相同的工作，如果想要靈活使用多個深度學習框架，就必須要重複多次相同的工作。</p> <p>應用Neuropod則可消除這類重複性工作，因為Neuropod是TensorFlow這類框架與應用程式之間的抽象介面，應用程式不直接使用TensorFlow API，而是與Neuropod溝通，所以開發人員只需要增加對Neuropod的支援，就能與多個深度學習框架相容。</p> <p>Neuropod規範了輸入與輸出的描述，包括名稱、資料類型等，由於抽象化實作，因此只要用來解決相同問題的模型，就可以互換，即使用不同的框架和程式語言也沒關係，例如用戶想要以C++搭配使用PyTorch模型，Neuropod則會在後臺啟動一個Python直譯器，並與該模型溝通。</p> <p>Neuropod會打包模型，包括原始模型、元資料、測試資料以及自定義操作，應用程式只呼叫無關框架的API，而Neuropod會把這些呼叫轉換成對底層框架的呼叫，最後，Neuropod匯出模型並建立指標工作管線，以定義基準來比較模型效能。</p> <p>過去一年間，Uber已經使用Neuropod開發了數百種模型，包括預測乘車抵達時間，以及自動駕駛的物件偵測等模型，Uber提到，他們將來的版本會加入版本控制功能，在匯出模型的時候可指定框架版本，並且以容器化的方式，對模型進行更多的隔離。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138148
IBM雲清晨斷線，持續至少2小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Cloud 今日（6/10）清晨起發生斷線或服務不穩的情況，持續至少2小時。</p> <p>根據Downdetector網站<a href="https://downdetector.com/status/ibm-cloud/" target="_blank">顯示</a>，斷線情況似乎從臺灣時間周三早上5:30開始，且持續到9:00多，都還有用戶無法連上IBM Cloud。80%用戶通報無法使用雲端服務，19%反映無法登入。</p> <p>情況遍及美國、南美洲各國、英國、東歐、日本、南韓等多地。而且根據用戶抱怨，單一地區斷線至少超過一小時以上。</p> <p>不過IBM Cloud在早上9:00時才做出首個<a href="https://twitter.com/ibmcloud" target="_blank">回應</a>，表示接獲斷線通報，正在調查及排除問題。<a href="https://twitter.com/felipekdeboni/status/1270513838161608709" target="_blank">有用戶說</a>已經遲了2小時。大約半小時後，IBM著手回復服務，並在9:55左右，IBM表示所有IBM Cloud 服務皆已回復，而網路流量監控業者Bad Packets也<a href="https://twitter.com/bad_packets/status/1270535975882469376" target="_blank">證實</a>，所有IBM Cloud網路掉封包及延遲問題皆恢復正常。</p> <p>IBM尚未說明斷線原因。</p> </div></div></div>
2020/6/10 10:40作者林妍溱https://www.ithome.com.tw/news/138150
Google翻譯品質大進步，少資源語言翻譯更流利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/06/recent-advances-in-google-translate.html">Google近期多項自動翻譯的技術改進</a>，不只更換模型，也讓模型訓練可以應用從網路上抓取，具有許多雜訊的資料，因而大幅提升了翻譯品質，讓100多種語言翻譯到英文的的BLEU分數，平均提高5分，尤其是低資源語言的翻譯，更是有長足進展。</p> <p>機器學習技術的發展，同時也帶動了自動翻譯前進的腳步，在2016年Google翻譯使用了GNMT神經翻譯模型，極大程度地提升100多種語言的翻譯品質，但即便是最先進的系統，在各方面的表現仍然遠遠落後人類，Google提到，具有大量訓練資料的語言，像是西班牙語與德語，翻譯表現較佳，但是例如馬拉雅拉姆語和約魯巴語，仍然有許多需要改進的地方。</p> <p>現在有不少研究，在受控制的環境中，能提升低資源語言的翻譯品質，但Google表示，這些技術要擴展應用到從網路爬抓來的大量資料集並不容易。而Google透過合成和擴展最新方法，讓這些技術得以應用這些具有雜訊的資料集，因此能往前推進自動翻譯成果，這些技術包括改進模型基礎架構以及訓練方法、降低資料集的雜訊影響，並透過M4建模增加對多語言遷移學習。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-dvf6wpOpJC0/XtgVORHbA4I/AAAAAAAAGDc/I3a6N8uHzsQicDth9XfROnwb3dye8Pw3gCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google替換了4年前基於RNN的GNMT模型，現在以TensorFlow框架Lingvo重新實作，使用Transformer編碼器以及RNN解碼器來訓練模型。新的Transformer模型在機器翻譯上比RNN模型效果更好，Google解釋，翻譯品質提升來自Transformer編碼器，RNN解碼器則是在推理時更快，Google混合兩者，讓模型訓練更穩且延遲更短。</p> <p>在神經機器翻譯中，用來訓練模型的資料，是經過翻譯的例句和文件，這些資料通常從公開的網站收集而來，而現在Google更新了資料收集系統，收集到的句子數量增加約30％，且新的資料探勘程式更講究精確率而非召回率，所收集到的訓練資料品質更好。由於訓練資料的雜訊會影響模型品質，為了解決雜訊問題，Google先讓模型用存在雜訊的資料進行訓練，接著再以較小且較乾淨的資料子集進行訓練校正。</p> <p>Google翻譯現在也使用反向翻譯技術，來提升低資源語言的翻譯品質，反向翻譯是使用合成的平行資料來強化平行訓練資料，合成平行訓練資料是指人類編寫的句子，搭配以神經翻譯模型生成的句子所組成的句子對。透過將反向翻譯整合到Google翻譯中，可使網路資源較少的語言，有更好的翻譯模型輸出流利性。另外，M4建模也是一種對低資源語言有用的技術，M4使用單一大型模型，進行所有語言和英語間的翻譯，而這將能達到大規模的遷移學習，為模型提供有用的語言訊號。</p> <p>這些技術的改進，提升了機器翻譯自動評估指標BLEU的分數，現在Google翻譯新模型的BLEU，比起之前GNMT模型平均高出5分，而50種少資源語言的BLEU分數，平均更是增加7分。除了整體品質提升之外，新模型對機器翻譯幻覺（Hallucination）有更好的強健性，減少輸入無意義的文字時，會產生奇怪翻譯的狀況。</p> </div></div></div>
2020/6/10 10:15作者李建興https://www.ithome.com.tw/news/138141
德國防疫設備採購團隊與供應鏈遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM X-Force的安全回應與情報服務（Incident Response and Intelligence Services，IRIS）本周<a href="https://securityintelligence.com/posts/german-task-force-for-covid-19-medical-equipment-targeted-in-ongoing-phishing-campaign/" target="_blank">指出</a>，在各界都在調查與武漢肺炎（COVID-19）相關的網路攻擊行動時，他們發現了一起鎖定德國防疫設備採購團隊的網釣攻擊行動。</p> <p>今年3月30日，德國政府召集了當地9家跨國企業的主管，共同成立一採購團隊，利用這些企業在全球的供應鏈採購防疫物資，包括口罩、防護衣或其它醫療設備，以供德國醫院使用。</p> <p>然而，IBM X-Force IRIS發現，同一天有一來自俄羅斯的IP位址就開始執行可疑的行動，針對採購團隊及第三方供應鏈的主管，展開魚叉式網釣攻擊，與該IP有關的網址就高達280個，所攻擊的對象超過100個，其中有一半鎖定採購團隊的高階主管，另一半鎖定的是第三方的供應鏈主管，涵蓋歐洲與美國地區的化學製造、航空運輸、醫療與醫藥製造、金融、石油及天然氣，以及通訊產業。</p> <p>駭客在電子郵件中夾帶了偽裝成微軟登入畫面的網址，並將所竊取的憑證送往不同的俄羅斯Yandex電子郵件服務帳號。</p> <p>IBM X-Force IRIS猜測，這是一起在疫情期間搶奪全球醫療物資的攻擊行動，透過這些憑證來存取受害者的電子郵件信箱，以蒐集重要的資訊，看起來像是由國家贊助的駭客企圖破壞全球的採購與供應鏈，或者藉此獲利，或者是用來支持自己國家的需求。</p> <p>迄今IBM X-Force IRIS已觀察到有超過40個組織的逾100名主管遭到攻擊，警告該駭客行動依然持續進行中，呼籲各國的防疫物資採購團隊都應多加留意。</p> </div></div></div>
2020/6/9 16:00作者陳曉莉https://www.ithome.com.tw/news/138142
臉書再告允許使用者註冊仿冒臉書網址的網域名稱註冊商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周<a href="https://about.fb.com/news/2020/06/imposter-domain-names/" target="_blank">控告了</a>印度的Compsys Domain Solutions Private公司，因為Compsys Domain Solutions Private允許使用者註冊了12個看起來像是臉書或旗下資產的網址，諸如facebook-verify-inc. com、instagramhjack. com或videocall-whatsapp. com等，臉書宣稱這些網址是用來假冒成臉書以欺騙使用者。</p> <p>這並不是臉書第一次對疑似假冒臉書的網址註冊商提出告訴。去年10月，臉書也曾控告網域名稱註冊商OnlineNIC及該公司旗下的代理服務ID Shield ，這兩家業者總計提供了數十個與臉書有關的網域名稱註冊服務，例如www-facebook-login. com或是facebook-mails. com。</p> <p>今年3月臉書再接再厲控告網域名稱註冊商Namecheap與其代理服務Whoisguard，理由同上，而Whoisguard則註冊了45個類似臉書的網址，包括instagrambusinesshelp. com、facebo0k-login. com 及whatsappdownload. site等。</p> <p>臉書認為，這些網域名稱註冊商或代理服務註冊或銷售這些很像是臉書旗下服務的網址，不只是促進了惡意活動，也侵犯了臉書商標，要求法院勒令終止這些網址的使用。</p> <p>其中有些註冊商惡名昭彰，例如OnlineNIC曾涉及提供逾600個類似Verizon的網址註冊服務，以及逾550個類似Yahoo的網址註冊服務，或是97個看起來像是微軟的網址註冊服務。</p> <p>負責臉書智慧財產權的Christen Dubois表示，臉書定期會掃描侵犯該公司商標的網域名稱與行動程式，目的是為了避免使用者遭到網釣攻擊，憑證被竊，或者是成為其它詐騙活動的受害者，且在提出訴訟前，都曾企圖與這些公司溝通。</p> <p>Dubois指出，網域名稱註冊商與代理服務有責任移除這些詐騙及惡意網站，未來臉書將會繼續採取類似的行動來保護臉書用戶。</p> </div></div></div>
2020/6/9 16:50作者陳曉莉https://www.ithome.com.tw/news/138146
本田汽車網路疑遭勒索軟體Snake攻擊，部份產線停工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NBC<a href="https://www.nbcnews.com/tech/security/honda-puts-some-manufacturing-hold-over-computer-disruption-n1227706" target="_blank">報導</a>，日本汽車大廠本田（Honda）部份產線周一（6/8）停工，可能和遭到勒索軟體攻擊有關。</p> <p>本田周一發布公告，指出6月7日公司發現「電腦網路毁損造成無法連線」，因而影響業務運作，本田也取消了部份工廠作業。本田沒有說明關閉了哪個廠區及斷線原因為何，只說目前正在調查中。</p> <p>不過安全專家認為，可能和勒索軟體有關，但根據防毒服務Virustotal昨日（6/8）<a href="https://www.virustotal.com/gui/file/d4da69e424241c291c173c8b3756639c654432706e7def5025a649730868c4a1/behavior/SNDBOX" target="_blank">顯示</a>，本田一臺伺服器遭到名為Ekans的勒索軟體感染。</p> <p>英國媒體Teiss<a href="https://www.teiss.co.uk/honda-ekans-ransomware-attack/" target="_blank">報導</a>，這家日本汽車大廠位於美國、歐洲及日本分公司的伺服器，遭駭客以勒索軟體攻擊，使電腦和其他裝置無法作業，至少造成美國廠區運作停擺，只好要求員工回家。</p> <p>Ekans為勒索軟體Snake的變種。Snake 5月初也<a href="https://www.ithome.com.tw/news/137515" target="_blank">攻擊</a>了歐洲最大醫療設備經銷商和醫療管理業者費森尤斯集團，全球各地分公司電腦遭到加密。Snake今年初開始崛起，專門攻擊大型企業，藉由加密他們的IT系統和資料，來勒索受害者以比特幣支付贖金。</p> <p>本田是近來眾多慘遭勒索軟體毒手的知名企業之一。其他受害者還包括臺灣多家製造業包括盟立、力成半導體、美國航太服務供應商VT San Antonio等等。事實上，本田2017年也因<a href="https://www.ithome.com.tw/news/115058" target="_blank">發現</a>WannaCry，而緊急關閉位於琦玉縣的工廠近兩天，影響千餘輛車的生產。</p> </div></div></div>
2020/6/9 15:10作者林妍溱https://www.ithome.com.tw/news/138139
AR‧VR月報第45期：Google推出網頁AR社交測距工具Sodar，用手機就能標出前方2米位置與他人保持距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/05/05~06/05精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>助企業加快VR裝置部署，臉書Oculus for Business終於正式推出 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_%20ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 600px;" /></p> <p>去年在F8大會上，臉書推出企業VR應用部署平臺Oculus for Business，可用來協助企業在工作場所更容易部署VR。但先前都還是封閉測試版，多數企業沒辦法直接採用，直到最近終於推出正式版本。採用Facebook的企業協作平臺Workplace為基礎搭建的Oculus for Business，其內含有獨立VR頭戴設備Oculus Quest、用來設定和管理VR部署的軟體，以及相關企業用戶支援服務，並也支援了如MobileIron和VMware WorkspaceONE等行動裝置管理（MDM）系統，來強化裝置安全管理。</p> <p>做為Oculus for Business平臺一部分提供的企業版Oculus Quest，現在亦開放企業可以1,000美元售價在該平臺上購得。但與消費版本不同，企業版Quest因採用客製作業系統，並無法從Quest商店下載應用，在應用功能上也以提供企業所需功能為主，例如讓管理者同時對於多個VR裝置進行OculusApp更新，或載入自己VR內容的版本，甚至可以遠端存取。就連裝置內用戶介面也跟消費版有所不同。該平臺方案未來能運用在建築、設計、醫療等不同行業。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR量測工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁AR量測工具Sodar，能將Android手機變成社交距離量測裝置 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px;" /></p> <p>為了幫助民眾保持社交距離，以減少疫情傳播，Google 創意實驗室團隊近日推出一個AR量測工具，能以擴增實境呈現方式，標示出距離使用者周圍半徑2公尺的範圍，來與他人保持安全距離。這個AR工具，稱為Sodar ，主要使用WebXR API，來開發出一個網頁形式AR應用。用戶只要透過Chrome瀏覽器打開goo.gle/sodar網址，就能開始使用。因為是透過網頁形式來提供，既不需要下載App，也無須開啟手機藍牙功能。實際使用時，該工具會先對於使用者視線前方區域進行量測，接著在距離使用者約兩公尺處的邊界範圍，繪製出一條虛擬曲線，並疊加在真實環境中，用戶從手機就能看到，不需要目測就能與他人保持距離。但只支援相容於ARCore的Android裝置，iOS裝置未支援。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Unity </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unity推出AR創作工具Project MARS，要讓創作者開發AR互動內容變得更容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>最近，在一場AWE 2020會議上，Unity宣布自家的AR創作工具Project MARS即將在6月初正式推出，能用來協助開發人員更容易進行AR內容創作。MARS是在Unity Editor編輯器裡提供的一個混合與虛擬實境創作工具，Unity表示，借助MARS，可以提供專業AR編輯工具與簡化流程，協助企業建立更智慧的AR體驗，像是能夠藉由將環境感知與感測數據帶進整個創作工作流程，設計出能夠對應實體環境互動的AR應用。該工具還提供專用UI介面，來幫助開發者進行AR內容創作。前不久，一款AR字母圖書應用Dr. Seuss’s ABC分別在iOS與Android上架，就是採用其工具開發完成。目前已正式推出，並提供短期免費試用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>你的手機就是滑鼠！Google工程師展示AR生產力新應用，能將真實物件複製貼到電腦上</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 437px;" /></p> <p>一位來自Google藝術與文化實驗室工程師Cyril Diagne，最近在其釋出的影片中，展示一款AR生產力應用AR Cut＆Paste，能將真實物體複製並貼到電腦上。影片裡，操作者只須以手機對準要複製的對象並加以掃描後，接著，就能將從真實物體複製下來的AR物件圖檔，經過傳檔並貼入電腦上，就能對它進行編輯作業，如同用滑鼠在電腦上操作一樣。其背後使用包括AR技術與機器學習，將前景虛擬對象與背景分離，並通過手機檢測計算出貼入指定位置，每複製一個物體平均只要2.5秒，將它貼到電腦上需要4秒，並可搭配使用主流創作、編輯軟體工具，包括Photoshop、InDesign、Illustrator、Figma、GIMP、Sketch、Powerpoint和Keynote等。但目前還在研究階段，該名工程師也將該程式碼放上GitHub平臺，供需要的人使用或加以改進功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>為VR市場進軍布局！蘋果證實收購VR內容播放平臺商NextVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>長年專注AR應用的蘋果，近幾個月傳出要搶進VR市場。該公司最近也首度證實，已買下了VR內容播放平臺商NextVR，但並未透露收購原因、未來計畫。在2009年於加州成立的NextVR，過去主要提供VR內容直播與體驗，成立期間不少體育、演唱會、娛樂等活動都有採用其VR直播平臺。先前還曾與NBA合作，完成全球第一場虛擬實境的NBA賽事直播。但對於併購NextVR，蘋果並未透露太多細節。而被收購的NextVR則在官網首頁指出，該公司正朝向新方向邁進，但對於未來發展隻字未提。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通首款支援6 GHz頻段的Wi-Fi 6E晶片亮相，能將VR裝置延遲降低到3毫秒內</strong></span></strong></p> <p>高通最近介紹首款支援6 GHz頻段的Wi-Fi 6E晶片，強調能滿足各種無線VR裝置所需的低延遲需求。Wi-Fi 6E是由Wi-Fi聯盟於年初所公布的無線網路新規格，以讓裝置獲得更高的連線速度與更低的延遲。高通一共推出2款全新Wi-Fi 6E晶片FastConnect 6900與 6700，其中前一款Wi-Fi 晶片的傳輸速度可達3.6Gbps，另一款Wi-Fi 的速度也有3Gbps，高通表示，透過使用6 GHz的Wi-Fi連線，即使遇到Wi-Fi壅塞的環境下，仍可將行動VR應用執行的延遲時間縮短到8倍之多，而當執行於VR頭戴設備時，反應時間更能做到低於3毫秒，從而改善VR體驗。相關產品最快下半年推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows MR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP推出第2代混合實境頭戴設備HPReverb G2，售價600美元 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966-%E5%9C%966-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>先前HP已預告一款取名HP Reverb G2的全新混合實境頭戴設備，將由該公司與微軟及Valve合力打造，最近這款Windows MR設備也正式推出。與前一代G1相比，這代採用更輕巧設計，並搭配2個2.89吋LCD螢幕，單眼都提供2160 x 2160的畫面解析度，並對應到114度可視角度，也支援完整RGB條狀排列。該設備也支援6度空間自由度（6DoF）的操作，還配備多達4顆相機鏡頭用於環境追蹤。但使用仍須搭配PC。預計今秋上市，售價約600美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／NextVR、Unity、HP、臉書、Cyril Diagne</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.三星宣布6月全面下架Samsung VR影片App，9月底更將全面終止所有XR應用服務</strong></strong></p> <p><strong><strong>2.新版Google Lens現在可以複製實體環境中的文字並貼到電腦上</strong></strong></p> <p><strong><strong>3.前HTC執行長周永明創立VR公司Xrspace，推出首款支援5G的VR一體機裝置</strong></strong></p> <p><strong><strong>4.Nvidia推出電腦繪圖與模擬平臺Omniverse，讓藝術家可以在3D創作過程中遠端多人互動與協作</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/6/9 15:27作者余至浩https://www.ithome.com.tw/news/138138
Reddit共同創辦人辭去董事職以讓位給非裔繼任者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit共同創辦人Alexis Ohanian響應聲援非裔人士權益運動，周末<a href="https://twitter.com/alexisohanian/status/1268943036228292608?ref_src=twsrc%5Etfw" target="_blank">宣布</a>辭去公司董事一職，要求以非裔人選替代，還說某位當權者也應該辭職。</p> <p>Ohanian是美國知名非裔女網明星Serena Williams的丈夫。他宣布辭去Reddit董事職位，並要求董事會找一位非裔人士遞補其席位。Ohanian也宣布未來會將其Reddit股權收益捐出以支持非裔族群，主要用於去除種族仇恨。</p> <p><a href="https://alexisohanian.com/home/2020/6/5/what-did-you-do" target="_blank">Ohanian說</a>他在15年前共同創立Reddit，是為了幫助人們找到他的社群，以及歸屬感，這件正確的事早就該做了，而他是為了自己、家庭和國家而做。他這麼做是因為，作為一個父親，當他的黑人女兒問他（在支持黑人權益問題上）做了些什麼，他必須能理直氣壯的回答。</p> <p>他同時捐出100萬美元作為黑人權益促進會「Know Yours Rights Camp」基金。Ohanian還意有所指的說，他相信辭職是現有當權者可以採行的行為，對於任何為分裂的美國奮鬥的人，不應該禁止他們。</p> <p>這是自George Floyd上個月遭警方執法過當死亡，引發各地激烈抗爭後，美國科技公司聲援反種族歧視的最新行動。推特首先將川普威脅要動武平息暴動的貼文予以隱藏，蘋果將官網改成黑白色系，並由執行長庫克發文悼念Floyd。Snap執行長則宣布，未來將不會再推廣以川普為代表的煽動種族暴力的帳號。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）以平臺不應干涉言論，而未對川普貼文採取行動，卻遭臉書正式員工抗議。負責審查臉書貼文影片的外包員工，也在周一（6/8）發表<a href="https://medium.com/@fbcontentmods/this-is-a-message-of-solidarity-from-a-group-of-current-and-former-content-moderators-at-facebook-6af1b3b2a020" target="_blank">公開信</a>批評祖克柏的不作為。</p> </div></div></div>
2020/6/9 15:35作者林妍溱https://www.ithome.com.tw/news/138140
為促進種族平等，IBM宣布放棄一般用途的人臉辨識暨分析業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年4月上任的IBM執行長Arvind Krishna，在本周向國會提交了攸關促進美國種族平等的政策建議，並首度對外<a href="https://www.ibm.com/blogs/policy/facial-recognition-susset-racial-justice-reforms/" target="_blank">揭露</a>，為了解決執法機構負責任地使用技術的問題，IBM將退出一般用途的人臉辨識與分析軟體產品。</p> <p>Krishna說，未來IBM將不再提供一般用途的人臉辨識或分析軟體，該公司堅決反對也不會縱容以任何技術來執行大規模監控、種族歧視、侵犯基本人權與自由，或是任何有違IBM價值觀及《信任與透明度原則》的目的，不只是IBM不再開發相關技術，也反對第三方提供人臉辨識技術來從事以上行為。</p> <p>Krishna強調，他相信現在是啟動全國性對話，來討論美國執法機構是否應部署人臉辨識技術的時候了。</p> <p>儘管Krishna同意，人工智慧（AI）是一項可協助執法人員維持民眾安全的強大工具，但AI系統的製造商及使用者必須確保這些系統通過偏見測試，特別是在執法中使用時，而且這類的測試也必須受到稽核。</p> <p>Krishna亦呼籲美國政策應該要鼓勵警方，使用具備強大透明度與問責的技術來維持治安，像是穿戴式攝影機與現代化的資料分析技術。</p> <p>事實上，根據Axios的<a href="https://www.axios.com/ibm-is-exiting-the-face-recognition-business-62e79f09-34a2-4f1d-a541-caba112415c6.html" target="_blank">報導</a>，IBM內部在幾個月前就作了此一決定，也與客戶溝通過，此次卻是IBM首度對外公開將棄守人臉辨識業務，未來IBM將不再行銷或更新相關產品，只會在需要時支援既有客戶。</p> <p>CNBC則引述消息來源<a href="https://www.cnbc.com/2020/06/08/ibm-gets-out-of-facial-recognition-business-calls-on-congress-to-advance-policies-tackling-racial-injustice.html" target="_blank">報導</a>，人臉辨識的相關產品並非IBM的重要營收，該決策同時考量到業務與道德因素。</p> <p>除了宣布棄守人臉辨識業務之外，Krishna亦建議美國國會應該要訂定新的聯邦法律，以讓行為不當的警察承擔更多的責任，同時透過教育或訓練來增加有色人種的經濟機會，以促進美國的種族平等。</p> </div></div></div>
2020/6/9 14:40作者陳曉莉https://www.ithome.com.tw/news/138135
Amazon控告跳槽到Google Cloud的前任AWS高層違反競業禁止條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon最近具狀控告了在今年4月，從AWS（Amazon Web Services）跳槽到Google Cloud的Brian Hall，<a href="https://www.geekwire.com/2020/amazon-sues-former-aws-marketing-vp-brian-hall-accepts-google-cloud-job/" target="_blank">指控</a>他違反了當初與Amazon簽訂的競業禁止條款。</p> <p>Hall曾是微軟的老員工，於1995年到2017年間於微軟就職，負責包括Surface在內的硬體業務，他在2018年6月加入Amazon，擔任AWS的副總裁，掌管產品行銷業務，不過，Hall今年3月正式離開Amazon，4月就成為Google Cloud的行銷負責人。</p> <p>根據Amazon在Hall就職時與其簽署的競業禁止條款，Hall不得在任職期間或是離職後的18個月內，到競爭對手的公司上班。</p> <p>儘管Hall在Amazon就職時所簽署的保密協定，的確包含此一競業禁止條款，但Hall指出，當初延攬他的AWS全球行銷副總裁Ariel Kelman向他再三保證，該條款是無法執行的，而且先前有許多類似職位的人，之後也到競爭對手的公司上班，他從沒見過Amazon針對行銷人員執行該條款。</p> <p>一來Hall相信了Kelman的保證，二來Kelman在今年1月也跳槽到甲骨文，擔任甲骨文的行銷長，Amazon亦未採取任何行動，而使得Kelman選擇加入了Google Cloud。</p> <p>Hall沒想到的是，替甲骨文服務的Kelman位在加州，而他則是在華盛頓州，加州已經封鎖了競業禁止條款，而華盛頓州雖然提高了該條款的門檻，規定只有年薪超過10萬美元的員工才適用，但Hall的年薪顯然遠高於此。</p> <p>另一方面，華盛頓州的西雅圖不只聚集了微軟、Amazon，連Google也在當地設立了雲端總部，雲端人才爭奪戰在此不斷上演。</p> <p>過去競業禁止條款多半用來規範技術背景或熟知機密技術的員工，但Amazon在訴狀中表示，Hall熟悉AWS在今年與明年的機密產品藍圖，深知AWS的雲端產品規畫、優先順序與競爭策略。</p> <p>其實Hall一到Google就任，就發信告知了Amazon人力資源部的兩名主管，表示他不僅會守護Amazon的機密資訊，也不會與他在Amazon工作時的客戶碰面；其中一名主管還曾回信恭喜他。</p> </div></div></div>
2020/6/9 14:50作者陳曉莉https://www.ithome.com.tw/news/138136
Amazon運用AI要為模特兒虛擬換裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在電腦視覺和圖形辨識重要年度會議CVPR中，發表了<a href="https://www.amazon.science/blog/how-computer-vision-will-help-amazon-customers-shop-online">三篇改善用戶線上購買衣物體驗的論文</a>，除了改善文字搜尋商品的能力之外，也要讓系統能夠主動推薦能補充用戶已選擇商品的建議，並且還要讓系統能夠合成衣服到模特兒身上。</p> <p>Amazon的第一篇論文描述了一種，能夠讓使用者透過文字描述，修正產品查詢的方法，像是用戶能以「我想要淺色的花朵圖案」，來改善產品查詢結果。研究人員訓練了一個擁有三個輸入的神經網路模型，三個輸入分別為來源圖像、文字修正描述以及與文字描述相符的目標圖像，這個主模型由位在工作管線中不同位置的三個子模型組成。</p> <p>研究人員設計了一種可將文字描述表示，和圖像特徵表示融合在一起的方法，在工作管線中，來源圖像和文字描述表示，會先融合在一起，接著才與目標圖像相互關聯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/91(3).png" style="width: 580px;" /></p> <p>由於較低階的模型傾向表示像是材質與顏色等較低階的特徵，而較高階的模型表達袖子長短和鬆緊等較高階的特徵，因此這個新系統使用的分層配對（Hierarchical Matching）技術，有助於訓練模型，確保能在不同層次適當處理文字修正。</p> <p>每種語言描述和視覺表現的融合，都由兩個獨立的元件模型執行，其中一個關注來源圖像和目標圖像需要維持相同的視覺特徵，另一個則關注要改變的特徵。經過測試，這個系統有助於提高搜尋到與文字修正相符結果的機率，較之前最佳系統提高58％。</p> <p>而Amazon的第二篇論文，則是建議用戶購買能夠補充選購衣物的商品，研究人員提到，這項新系統能夠預測服裝和飾品的相容性，並在用戶選擇襯衫和夾克之後，推薦可搭配的鞋子。圖像會經過模型產生一個表示向量，向量會以遮罩處理，這個經訓練的遮罩，能夠對向量特徵進行調整，縮小部分特徵的影響以及放大部分特徵的影響。</p> <p>當目錄中的每個物品都以向量表示，則要找出特定服裝的最佳搭配，就變成了向量配對的問題，研究人員提到，這個系統能以56.19％精確度推薦商品，較之前的系統表現都還好。</p> <p>第三篇論文則是描述一個能將衣服合成到目標模特兒身上的系統Outfit-VITON，相當於虛擬試穿系統，將參考照片中人物的穿著，合成到另一張照片的模特兒身上，研究人員提到，Outfit-VITON使用對抗網路，由生成網路和判別網路的競爭產生最佳結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/90(4).png" style="width: 580px;" /></p> <p>Outfit-VITON由三部分組成，形狀生成模型、外觀生成模型以及外觀修正模型，形狀生成模型會圈出要試穿的衣服形狀，並計算要試穿模特兒的身材以及動作，其輸出的形狀表示到外觀生成模型，外觀生成模型的工作和形狀生成模型相似，其會結合形狀生成模型所生成的結果，合成出模特兒穿著指定服飾的照片，接著由第三個模型進行微調，保留商標以及特殊圖案，研究人員表示，這個系統比以前的系統產生更自然的結果，能夠產生正確的分割圖，透果改變所選服裝的形狀，以符合目標人物。</p> </div></div></div>
2020/6/9 09:55作者李建興https://www.ithome.com.tw/news/138131
IBM發布完全同態加密工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ibm.com/blogs/research/2020/06/ibm-releases-fully-homomorphic-encryption-toolkit-for-macos-and-ios-linux-and-android-coming-soon/">IBM發布了完全同態加密（Fully Homomorphic Encryption，FHE）免費工具包</a>，讓開發人員可以利用同態加密技術，在處理資料的同時，又能保護個人資料安全。目前這個工具包支援MacOS和iOS，在不久之後還會釋出支援Linux和Android的版本。</p> <p>同態加密是一種加密類型，當使用者對加密資料進行特定形式的運算，會得到經加密的結果，將其解密所得到結果，會與未加密資料進行相同運算所得到的結果相同。</p> <p>同態加密的發展可追溯至1970年代，由密碼學家Craig Gentry提出，並證明了這項理論的可行性，但這項技術一直都無法被真正的應用，因為其計算非常複雜，需要龐大的計算資源，對於日常使用來說過於緩慢。</p> <p>IBM經過多年研究，改進了同態加密效能，因此現在IBM釋出的FHE工具包，已經可以滿足部分應用的需求，且隨著硬體不斷地發展，同態加密可應用的案例將越來越多，特別是那些受嚴格監管的產業，也將能外包資料儲存和運算。</p> <p>IBM提到，雖現在檔案在傳輸以及儲存時都會加密，不過在運算時解密就提供了一個破口，讓駭客或是組織內部的有心人士，能夠洩漏這些未加密的資料，而同態加密則堵住了這個破口，因為同態加密讓資料在運算時，仍可維持加密狀態，最大程度降低資料暴露的風險，而且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。</p> <p>FHE工具包以HELib加密函式庫為基礎，其中包含了範例程式，讓開發人員能夠更快速地上手，使用同態加密撰寫程式。</p> </div></div></div>
2020/6/9 10:00作者李建興https://www.ithome.com.tw/news/138132
遠傳5G企業專網部署架構細節大公開，7月初將與5G服務開臺同步推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月初，臺灣5G馬上就要開臺，在今天一場5G智慧工廠合作案活動上，遠傳電信總經理井琪也預告，5G正式開臺的同時，不只將提供消費端5G方案，針對5G的B2B業務，也將一併推出5G企業專網方案，同時也揭露自家企業5G專網服務更多細節。</p> <p>緊跟在中華電信之後，遠傳本周預計將取得5G特許執照，但為了趕在7月初能準時開臺，該公司自4月底取得基地臺架設許可後，便積極布建5G，遠傳總經理井琪表示，截至目前，全臺已完成建置數百個基地臺，分布在北中南各地。未來5G開臺後，可望先在全臺六都與熱門商圈推出，讓用戶能搶先體驗。而在5G服務方面，她也透露，除了會推出結合AR/VR體驗服務，未來還會提供包含多視角3D立體影像應用、雲端遊戲等在內相關5G整合服務。</p> <p>在今天活動，遠傳更直接在會場架設一臺整合天線與射頻功能的5G基地臺，來展示5G相關應用。現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> <p>但顯然，相較於消費端，遠傳更大的企圖，會是在5G企業應用端。井琪表示，今年將以消費端和企業端合起來營收能達到130億元為目標，其中B2B業務部分，她預期今年可望達到28%的成長。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-08%20%E4%B8%8B%E5%8D%8810_02_24.png" style="width: 600px; height: 288px;" /></p> <p>（圖片來源：遠傳5G白皮書）</p> <p>在7月初，遠傳5G服務開通同時，該公司也將同步推出5G企業專網服務，這項服務主要涵蓋4種部署架構，分別為網路切片、企業專用基地臺、企業專用基地臺及資料面核心網，以及獨立組網共4種，並對應到企業不同場域的需求、建置成本及後續維運的複雜度，來滿足不同客群用戶的使用需求。</p> <p>各別來看，其中第一種方案的部署方式，是將5G網路基地臺架設於企業外面，基本上，全部通訊還是得經由遠傳5G公網，只是用網路切片方式在5G實體網路切出一塊專屬企業用專網。第二種方案，則是把5G基地臺直接架設在企業裡，而無須與他人共用頻寬資源，只有該企業能使用，<span class="s1" style="font-kerning: none;">但5G核心網路（EPC）部分仍須與他人</span>共用<span class="s1" style="font-kerning: none;">，因此，企業應用系統透過5G專網存取資料時，</span><span class="s1" style="font-kerning: none;">資料也較容易流到公網上</span>。</p> <p>至於第三個方案，企業本身除了會有專用5G基地臺之外，還多加一臺5G MEC邊緣運算設備，一併放進企業內，其中5G MEC主要負責處理就是用戶封包層（User Plane），它是5G核網兩個主要組成之一，另一個則是控制層（Control Plane），但遠傳透過虛擬化技術，將兩者自5G核網分離，改將用戶封包層放到更靠近用戶端的5G MEC設備，讓企業可以就近在距離自己最近地方來處理資料封包，同時也能確保這些資料僅在企業內流通，不會進到公網，確保資料隱私與資安。</p> <p>遠傳網路暨技術群企業網路規劃與維運協理汪以仁表示，相較前兩種方案，第三種方案布建的複雜度較高，但好處是企業本身的應用系統，可以直接與5G MEC運算設備對接，無需經過遠傳機房裡的5G EPC核網。因此，可以避免企業資料流到公網上。他認為，這會是未來企業較容易採行的方案之一。至於最後一個方案，則是讓企業同時具備有獨立5G基地臺、獨立5G核網與5G MEC設備，等同於是在企業內建置一個具備完整電信功能的小型5G網路環境，獨立於遠傳5G網路之外，但相對布建成本就比較高。</p> <p>若是針對全臺設有多個廠區或辦公室據點的企業，他也提到，如果一家企業，同時在北部和南部設有工廠，未來可以分別於南北兩地建置5G企業專網後，兩地中間再透過VPN網路專線方式來連接，就能做到跨廠商的專網部署。。</p> <p>儘管，這項服務還沒正式推出，但目前遠傳已有和9家企業展開PoC驗證，這9家包含有來自高科技製造業、傳統製造業、零售業、醫療產業都有，甚至目前已有一家企業完成簽約，待5G開臺後，就會開始啟用其5G專網。除此之外，遠傳還有與政府合作在公開5G場域的測試，提供給想發展5G應用的新創，能在該場域來進行技術驗證。</p> <p>由於臺灣即將開通的5G服務，會先以3.5GHz頻段使用為主，不過，汪以仁表示，考慮到部分企業應用處理需要更高速傳輸，單靠現有已取得3.5GHz頻段80MHz的頻寬，來做為5G專網的頻寬恐不敷使用，因此，他說，之後5G開臺以後，也不排除考慮採用速度更快的28GHz的5G毫米波頻段，能夠提供更大頻寬，以提供企業使用。</p> <p>除了已取得3.5GHz與28GHz頻段，另一方面，對於政府推行5G專頻專網的部分，他也表示，目前已針對明年可能釋出的4.8GHz頻譜展開研究，並也採取相應的規畫與準備，以便未來企業取得專有頻譜後，依然可以提供他們相關5G網路基礎設施的建置，以供5G專網使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_143335.jpg" style="width: 600px; height: 450px;" /></p> <p>除此之外，在今天一場5G智慧工廠合作案上，遠傳也找來台達、微軟三方合作，未來將在台達桃園研發中心展示間打造5G智慧示範場域，並將先應用在AGV無人搬運車、生產線AOI瑕疵檢測、5G MR遠距廠房管理上。汪以仁透露，這項合作案，未來將可能採用方案3，也就是以5G專屬基地臺，搭配5G MEC邊緣運算設備的布建方式，來建立企業專用5G網路環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_151850.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在今天</span>一場5G智慧工廠合作案<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">活動上，遠傳更直接在會場架設一臺5G基地臺，來展示5G相關應用。這樣的5G基地臺，目前遠傳在全臺已布建數百臺，並搭建在現有的4GLET基地臺的基礎之上。</span></p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_144315.jpg" style="width: 600px; height: 405px;" /></p> <blockquote><p>現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> </blockquote> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2020/6/9 03:09作者余至浩https://www.ithome.com.tw/news/138133
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於美國的航太服務供應商VT San Antonio Aerospace（VT SAA）在6月5日<a href="http://vt-saa.com/news" target="_blank">坦承</a>，該公司受到Maze勒索軟體駭客集團的攻擊。另一方面，Maze則在官網上宣布，已經取得1.5TB的VT SAA資料。意謂著駭客可能以這些資料來要脅受害者支付贖金。</p> <p>VT SAA為一航太服務供應商，主要提供飛機的維護與修改，以及組合零件的生產，迄今已重新遞送超過5,000架飛機。此外，VT SAA的來頭不小，它的母公司為ST Engineering North America（原名VT Systems），是新加坡科技工程有限公司（ST Engineering）在美國的總部，而ST Engineering則有逾94%的股權屬於新加坡國有的淡馬錫控股。</p> <p>為了證明成功入侵了VT SAA，Maze集團公布了超過100份的文件，包括財報、網路保險契約及提案等。該集團還向Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/us-aerospace-services-provider-breached-by-maze-ransomware/" target="_blank">透露</a>，他們所取得的文件還有IT安全系統資訊，以及ST Engineering對拉丁美洲特定政治組織的金援。</p> <p>VT SAA並未公布駭客的入侵途徑，但Bleeping Computer透過Maze集團外洩的攻擊備忘錄指出，駭客是先取得了一管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊了兩個網域的內部網路伺服器及檔案伺服器。</p> <p>至於VT SAA則表示，在發現意外的當下，該公司即立即採取行動，包括切斷特定系統與網路的連結，聘請一流的第三方鑑證顧問以協助調查，也通知了執法機關。</p> <p>目前VT SAA已遏止了駭客的攻擊行動，且相信該攻擊只侷限在有限的ST Engineering North America商業運作，現在的業務依然照常運作。</p> <p>此外，VT SAA亦採取進一步的防護行動，包括部署先進的工具來補救並回復系統，同時強化了整體的網路安全架構。VT SAA並未公布駭客所要求贖金規模，也未提及是否會因擔心駭客公布機密資訊而支付贖金。</p> <p>Maze集團向來以索取高額贖金聞名，去年該集團曾攻陷美國纜線製造商Southwire，並向Southwire索求價值約600萬美元的比特幣（850個）作為解密贖金，Southwire不從的結果是駭客公布了該公司的機密資訊，<a href="https://www.ithome.com.tw/news/135157" target="_blank">使得Southwire</a>一狀告上法院。</p> </div></div></div>
2020/6/8 16:10作者陳曉莉https://www.ithome.com.tw/news/138124
Google偵測GitBook遭用作網路釣魚攻擊，逕自停用網域服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.gitbook.com/tech/post-mortems/06-20-gitbook-domains-blocked-by-registrar">電子書服務GitBook因為被利用來進行網路釣魚，因此域名被Google Domains停用</a>，在GitBook解決了自定義域名的問題，並跟Google溝通後，域名已經重新恢復運作，官方提到，他們將來會改善惡意內容偵測和加快暫停帳戶的速度。不過，由於GitBook不滿意Google的處理方式，之後會把域名移動到CloudFlare Registrar。</p> <p>在6月4日時，GitBook發現其大量服務無法使用，甚至無法使用@gitbook.com發送以及接受電子郵件，但由於服務本身正常，因此他們馬上發現是DNS供應商或是GitBook網域發生問題，而在之後他們也收到Google Domains團隊寄來的一封信，通知他們因為網域被用於網路釣魚，因此所有GitBook網域都已經被暫停使用。</p> <p>GitBook在過去幾周確實發現平臺上網路釣魚內容增加，但是強調他們早已經封鎖了所有相關的內容以及帳戶，官方提到，Google也發現了這個問題，但做法卻是直接禁用所有GitBook網域，導致GitBook的服務失效，雖然他們已經盡可能把系統設計得能夠處理錯誤發生，但是網域名稱註冊商是一個單點服務，一旦遭到阻擋則服務將直接中斷。</p> <p>在GitBook收到DNS遭禁用的信後，便立刻與Google Domains團隊聯繫，試圖找出問題所在以及可以採取的措施，Google的回應信中，提供明確遭到用於網路釣魚攻擊的網域，並要求GitBook進行第三方內容與漏洞掃描等行動，GitBook官方則表示，他們早已經在GitBook中封鎖該網域名稱，但整個網域還是被停用，而且Google要求解除網域停用的步驟，都非短期可以完成。</p> <p>官方一邊以推特和Intercom聯絡其用戶，並提供臨時解決辦法，另一邊則是聯絡Google Domains團隊，而該團隊則提到要回報給法遵團隊，需要24到48小時才能提供回覆。官方集思廣益，想找出不依賴Google的解決方案，而在8小時後，他們收到來自Google的回信，表示已經恢復他們遭到禁用的網域，而GitBook的服務也逐漸恢復正常。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%2520from%2520iOS.jpg" style="width: 580px;" /></p> <p>對整個事件的檢討，GitBook提到，未來他們會更積極地偵測惡意內容，過去雖然他們能夠偵測垃圾郵件，但仍屬於被動處理，未來他們會將所有要發布到GitBook網站的內容，先導到內容過濾服務進行掃描，主動偵測並且阻擋惡意內容。</p> <p>此外，經過這個事件，GitBook也決定更換網域名稱註冊商，從Google Domains換到CloudFlare Registrar，官方提到，Google從網域層級來處理網路釣魚問題，成了他們的一場災難，他們收到的第一封信就是暫停他們的網域，之前完全沒有調查報告或是通知讓他們能夠回應，而且原因還是他們在一個星期前，就已經發現且禁用的內容。</p> <p>官方表示，因為GitBook讓用戶在平臺上創建內容，因此惡意內容對GitBook來說，一直是個問題，而他們需要一個能夠合作的隊友，而非站在對立面的服務，因此他們決定把網域移動到CloudFlare Registrar。GitBook也認為，Google Domains不適用於那些託管使用者內容的網站，因為一旦網站上有單個URL被偵測為惡意URL，則整個網域就會被停用。</p> </div></div></div>
2020/6/8 16:35作者李建興https://www.ithome.com.tw/news/138123
臺灣高科技產業再傳攻擊事件，自動化設備廠盟立公告遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月20日前後，有多家臺灣大型企業遭到勒索軟體攻擊，像是半導體封測廠<a href="https://www.ithome.com.tw/news/137447">力成</a>的湖口廠區在5月初遭到攻擊，如今又傳出有高科技業者受害。6月7日下午2時，自動化設備廠盟立於臺灣證券交易所公開資訊觀測站上，發出公告表示，他們的資訊管理系統遭到勒索軟體攻擊，導致資料庫無法正常存取，目前啟動備援作業並逐漸復原，公司機密資料沒有遭受波及。</p> <p>盟立也在這次的公告提到，這次的攻擊事件對他們沒有重大影響，並表示公司的財務管理系統、倉儲管理系統，以及人事系統均為正常，只是為了避免勒索軟體感染出現擴散的情況，他們的客戶和供應商資訊系統，還有軟體的更新工作，改用離線的方式來作業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/automation-mirle-announcement.png" style="width: 580px;" /></p> <p>在盟立的公告裡，只有提及他們是遭到勒索病毒攻擊，還有如何進行相關的因應措施，但沒有提到此次攻擊事件發生的經過。對此，我們致電盟立進一步詢問，該公司財務長林芳毅表示，在接近6月6日中午，他們的資安維運中心監控系統發出警示通知，於是資訊人員進行清查後發現，有部分的資料因電腦遭到勒索病毒感染，導致無法正常存取，隔日早上，他們就收到要求支付贖金的電子郵件。發現異常之後，該公司就對於各項作業的伺服器，進行全面檢測，目前正逐步將受損的資料進行復原。不過，對於勒索病毒攻擊影響的範圍，以及有多少電腦受到感染，林芳毅並未透露相關的細節，僅表示他們不會向駭客支付贖金。</p> </div></div></div>
2020/6/8 12:52作者周峻佑https://www.ithome.com.tw/news/138118
隱私瀏覽器Brave遭爆私自為用戶填入推薦代碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每月用戶數已超過1,500萬人的隱私瀏覽器Brave，在最近<a href="https://decrypt.co/31522/crypto-brave-browser-redirect" target="_blank">被踢爆</a>，它在使用者要造訪特定網站時，私自以自動填入功能，加入了自己的推薦代碼，以賺取廣告收益。</p> <p>揭露此事的是一名SEO專家Cryptonator1337，他說，當他在Brave瀏覽器鍵入binance.us時，Brave自動幫他填入並變成binance.us/en?ref=35089877，看起來像是Brave在他所輸入的網址上，自動填入了推薦代碼，此一代碼將允許加密貨幣交易平臺幣安（Binance）辨識其流量來源，並與其分享商業利潤。</p> <p>在此事被踢爆後，其他開發人員檢視了Brave在GitHub上釋出的原始碼，發現Brave的合作對象不只是幣安，還包括Coinbase、Ledger與Trezor等其它加密貨幣交易平臺，是這些平臺的聯盟行銷夥伴，最早的合作日期為今年的3月25日。以Coinbase為例，若有行銷夥伴成功推薦了會員，那麼就能分享會員在前三個月於該平臺上交易手續費的5成。</p> <p>開發人員批評，Brave自詡為隱私瀏覽器，既阻擋追蹤Cookie，也替使用者封鎖廣告，卻在未經使用者同意下於自動填入功能上動手腳，加入了自己的推薦代碼，破壞了使用者對該瀏覽器的信任，非常不可取。</p> <p>Brave創辦人暨執行長Brendan Eich很快就出面<a href="https://twitter.com/BrendanEich/status/1269313200127795201" target="_blank">承認錯誤</a>，表示只推薦那些選擇參與廣告服務的使用者，也未透露任何使用者的資料予合作夥伴，但自動填入功能著實不應該被添加任何程式碼，對這個錯誤感到很抱歉。</p> <p>Brave已經修改程式碼並移除自動填入功能上的推薦代碼，開發人員可自行部署新的程式碼，一般使用者則可在6月11日取得更新後的Brave。</p> <p>不過，也有<a href="https://www.androidpolice.com/2020/06/07/brave-browser-caught-adding-its-own-referral-codes-to-some-cryptcurrency-trading-sites/" target="_blank">媒體</a>替Brave緩頰，認為Brave並沒有擅自把使用者送到這些網站，只是在使用者原本輸入的網址上加入推薦代碼，畢竟Brave也需要營收來提供免費服務。</p> </div></div></div>
2020/6/8 14:30作者陳曉莉https://www.ithome.com.tw/news/138121
受祖克柏資助的逾200名科學家連署要求臉書處置不實資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有214名科學家在近日刊登了一封<a href="https://medium.com/@jasonsynaptic/letter-of-concern-to-mark-zuckerberg-from-chan-zuckerberg-initiative-funded-scientists-cd7e8335d17b" target="_blank">公開信</a>，目的是希望臉書創辦人暨執行長祖克柏（Mark Zuckerberg）能夠處置臉書平臺上的不實資訊，特別是美國總統川普（Donald Trump）煽動暴力的言論，受到矚目的是，這群科學家都是受到祖克柏與妻子Priscilla Chan所成立的組織贊助的，他們的研究計畫或者是來自Chan Zuckerberg Initiative（CZI）的贊助，有些則是透過Chan Zuckerberg Biohub取得贊助。</p> <p>這群科學家認為，像臉書這樣的社交平臺，已一躍成為資訊交流的主要管道，儘管他們促進了全球的資訊流通，但同時也助長了不實資訊的散布，未經事實查核的訊息傳播將造成混亂，也會導致使用者對專家的不信任。</p> <p>就算臉書設有內容政策，但令他們訝異的是，臉書並未依照該政策來處置川普的文章，放任川普利用臉書來散布不實資訊與煽動言論，例如川普所說的「一旦有人開始搶劫，就是開槍之時。」明顯就是在煽動暴力。</p> <p>科學家們說，他們很榮幸獲得CZI的贊助，並協助實現CZI的理想：利用科技來解決最艱困的挑戰，從預防及根除疾病、改善兒童的學習、改革犯罪司法系統，一直到替所有人建立一個更包容、公正與健康的未來，然而，允許不實及分裂性語言的傳播有違此一目標，他們非常關心臉書所採取的立場。</p> <p>因此，他們希望在美國面臨種族歧視風暴之際，祖克柏能夠對不實及煽動性言論採取更嚴格的政策。</p> <p>對於是否移除或標註川普在臉書上的發言，已在臉書內部引起了<a href="https://www.ithome.com.tw/news/137999" target="_blank">紛爭</a>，更被視為祖克柏掌權15年以來最大的挑戰。當時祖克柏表示，他知道許多人不滿臉書留下了川普的文章，但臉書的立場是儘可能地允許人們表達，臉書決定保留的原因是有關美國國民警衛隊的說法是一種行動上的警告，人們應該要知道政府是否正在計畫部署武力。</p> <p>不過，為了撫平員工的不滿，祖克柏已於上周<a href="https://www.facebook.com/zuck/posts/10111985969467901" target="_blank">宣布</a>將重新審查其內容政策，包括有關使用武力的討論與威脅，壓制選民的政策，以及如何處理違規內容等。</p> </div></div></div>
2020/6/8 14:50作者陳曉莉https://www.ithome.com.tw/news/138122
新加坡COVID-19接觸追蹤App不好用，改推穿戴裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最早開發出武漢肺炎（COVID-19）接觸追蹤程式TraceTogether的新加坡，由於在iPhone裝置上不好用，因此新加坡政府<a href="https://www.youtube.com/watch?v=CGvUexD1Udk" target="_blank">宣布</a>將改推穿戴裝置達到同樣的目的，並將於近日推向所有國民，但也引發侵害隱私的疑慮。</p> <p>主導開發TraceTogehter的新加坡智慧國家計畫（Smart Nation initiative）的外交部長Vivian Balakrishnan 解釋，從三月以來，TraceTogether的下載量為150萬人，但由於iOS不允許該App背景運作時掃瞄藍牙訊號，因此這款App在iPhone手機上運行不那麼順暢，無法同時使用其他App，因此目前民眾下載意願不高，新加坡政府也未強制安裝TraceTogether。</p> <p>但同時他也宣布，基於無法透過和蘋果協調出解決手機App的問題，新加坡正在開發一款「可攜穿戴裝置」，並將於近日釋出。這款裝置作用和TraceTogether目的相同，但不需要用到智慧型手機，而若該裝置測試可行，將發放給570萬新加坡國民，希望能比手機App方案更能「涵括所有人」。</p> <p>這個穿戴裝置可能是類似香港或巴林等地，使用追蹤武漢肺炎隔離者的<a href="https://www.ithome.com.tw/news/136468" target="_blank">電子腕帶</a>，能在無法用手機的情境下使用。</p> <p>雖然新加坡政府保證TraceTogether蒐集的資料，是加密儲存於用戶手機上，且僅會在有人確診感染才會在用戶授權下供衛生主管機關存取，也會在25天後自動刪除。但這項新宣布仍引發侵害隱私的反彈聲浪。一個公民團體Change.org發起<a href="https://www.change.org/p/singapore-government-singapore-says-no-to-wearable-devices-for-covid-19-contact-tracing" target="_blank">連署</a>，反對這款用於接觸追蹤的穿戴裝置強制實施。</p> <p>這個活動發起人Wilson Low指出，這裝置允許追蹤者根據裝置和其他人手機、基地臺甚至裝置之間的距離，來詳細蒐集國民的一切行蹤，而不論國民是否手機帶在身上、手機是否開機、是否在基地臺訊號範圍內，或者是否開啟藍牙或Wi-Fi，都無法免於被追蹤。唯一方法是裝置本身電量耗盡、使用發射干擾訊號的裝置，或是完全離群索居不和人接觸，不使用智慧型手機。</p> <p>Low還指出，新加坡政府可能接下來透過立法要求國民不得關閉裝置，使新加坡走向警察國家的道路。</p> <p>這個連署計畫蒐集3.5萬人支持，目前已經有超過2.9萬人加入。</p> </div></div></div>
2020/6/8 12:40作者林妍溱https://www.ithome.com.tw/news/138117
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度獨立安全研究人員Athul Jayaram近日<a href="https://medium.com/@athuljayaram/your-whatsapp-number-may-be-leaked-in-the-open-web-they-dont-care-do-you-dcf147236746" target="_blank">揭露</a>，他發現利用Google搜尋，就可以找到2.9萬筆到3萬筆的WhatsApp用戶電話號碼，而問題則出在於WhatsApp的點擊對話（click to chat）功能。</p> <p>WhatsApp雖然是以電話號碼作為註冊依據，但新增好友時不一定要提供電話號碼，而是只要掃描QR code即可。然而，WhatsApp特別替網站或商家設計的點擊對話功能，則是透過[https:]//wa.me/產生一個含有電話號碼的連結，使用者只要點選該連結，就會開啟WhatsApp，並可傳訊給對方或是與對方通話。</p> <p>Jayaram指出，一來該連結並未加密，因此使用者從連結中就能看到明文的電話號碼，若是大量分享連結，曝光的範圍就更大了；二來 https:// 檔案，因而讓搜尋引擎得以爬梳並索引這些電話號碼。</p> <p>於是，當在Google上執行特定的搜尋字串時，就會出現大量的WhatsApp電話號碼，點選相關的連結，即可透過WhatsApp與對方傳訊或通話，當然也可直接傳送簡訊至該電話號碼，此外，若加上國碼，也可將搜尋範圍縮小至特定國家，也許是台灣使用WhatsApp的人數不多，當加入+886進行搜尋時，只出現3筆結果。</p> <p>由於WhatsApp為臉書的子公司，因此Jayaram企圖透過抓漏獎勵專案聯繫臉書，但臉書則說該專案並未涵蓋WhatsApp。Jayaram在6月7日對外公開了此一臭蟲，而今日（6/8）依然可透過Google找到大量的WhatsApp用戶電話號碼。</p> <p>Jayaram表示，使用者的電話號碼可能連結了加密錢包、銀行帳號或信用卡，並讓駭客有機可趁，而WhatsApp其實只要加密連結中的電話號碼，或建立robots.txt就能預防此事了。</p> </div></div></div>
2020/6/8 12:45作者陳曉莉https://www.ithome.com.tw/news/138119
蘋果新開源專案，方便密碼管理員App產出知名網站相容的強密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周五（6/5）<a href="https://developer.Apple.com/news/?id=06052020a" target="_blank">宣布</a>一項開源專案，讓密碼管理員開發商更快速建立和受歡迎網站相容的強密碼，同時迫使網站不要使用「太機車」的密碼規則。</p> <p>原本蘋果的iCloud Keychain平臺已經在用戶建立Apple帳號或變更密碼時，用於產生強密碼。最新的「密碼管理員資源」（Password Manager Resources）專案，則是讓密碼管理員開發商把Keychain這方面的know-how整合到App中，以便App能產生更好用的強密碼。</p> <p>蘋果指出，市面上有許多密碼管理員App，可為用戶產生獨特強密碼，以免用戶自己想出的密碼容易被猜出或重覆使用。但如果密碼管理員App產生的密碼和網站不相容，用戶不便使用發生挫折，也多了理由不想設密碼。如果把各網站的密碼規則要求蒐集起來，可以解決上述問題，另一方面，公開網站服務的過於刁鑽的密碼政策，也可以藉由點名施加標準化的壓力。</p> <p>現在蘋果已將密碼管理員資源<a href="https://github.com/Apple/password-manager-resources" target="_blank">公布於</a>GitHub上，這些資料主要是受歡迎網站的特殊習性、行為和相關程式碼，這包括三類：如產生特定網站相容密碼的規則、一群後臺使用相同憑證架構的網站（方便App產生登入網站的憑證）、以及引領用戶前往變更密碼的網站連結（以促使使用者採用強密碼）。</p> <p>蘋果指出，密碼管理員App開發商使用這些資源的好處包括：取得這些資源他們可以花更少心力提升App品質，藉由公開網站特殊行為，密碼管理員App可促使網站使用現有或未來的標準技術提升兩者的相容性，而這類App品質提升後，也更能提升用戶信賴，對大家都好。</p> <p>蘋果除了鼓勵App開發商整合這些資源，也希望開發商們將手上知道的網站特殊習性回饋給專案，以便其他App開發商也能雨露均霑並加以測試。</p> </div></div></div>
2020/6/8 10:00作者林妍溱https://www.ithome.com.tw/news/138114
美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部上周（6/5）<a href="https://www.us-cert.gov/ncas/current-activity/2020/06/05/unpatched-microsoft-systems-vulnerable-cve-2020-0796" target="_blank">發布</a>公告，要求用戶儘速修補一個已有修補程式的Windows 10安全漏洞，因為相關攻擊程式正在網路上流傳。</p> <p>國土安全部下的網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security，CISA）得知網路上已經可供下載且有效的概念驗證（proof-of-concept, PoC）程式，正在開採未修補Windows 10 PC上的CVE-2020-0796漏洞。雖然微軟三月間即已<a href="https://www.ithome.com.tw/news/136307" target="_blank">揭露該漏洞</a>，且釋出安全更新，但是最近有開源安全報告發現，一群攻擊者已經瞄準尚未修補該漏洞的系統發動攻擊。</p> <p>CVE-2020-0796為一遠端程式碼執行（RCE）漏洞，存在於Microsoft Server Message Block 3.1.1（SMBv3）協定中，可讓遠端駭客傳送惡意封包到SMBv3伺服器觸發，於目標Windows 10機器上執行任意程式。本漏洞影響Windows 10 1903/1909，以及Windows Server 1903/1909等版本作業系統。</p> <p>CVE-2020-0796為一「wormable」的漏洞，意謂使用者無需動作，駭客即可成功開採，本漏洞CVSS基準風險評分為最高級的10分（即滿分），意謂風險極為重大（critical），又被稱為SMBGhost漏洞。由於微軟未能在當月的Patch Tuesday修補，迫使微軟緊急<a href="https://www.ithome.com.tw/news/136330" target="_blank">發出</a>例外安全更新。</p> <p>CISA建議用戶及企業IT管理員儘速安裝更新版本杜絕這項漏洞，並使用防火牆關閉SMB傳輸埠的對外連線。</p> </div></div></div>
2020/6/8 10:15作者林妍溱https://www.ithome.com.tw/news/138115
太狠了！勒索軟體Zorab假冒成另一勒索軟體STOP的解密工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ID Ransomware的創辦人Michael Gillespie近日<a href="https://twitter.com/demonslay335/status/1268908281151586304" target="_blank">指出</a>，有人在市場上釋出了勒索軟體STOP（又名Djvu）的解密工具，然而，千萬不要相信這些來路不明的解密工具，因為它其實是另一個勒索軟體Zorab假冒的。代表Zorab企圖利用受害者急於解密的心情，卻再次加密那些已經被加密過的檔案。</p> <p>去年現身的Stop勒索軟體主要透過金鑰產生器及破解程式散布，當時市場上至少有160種變種，但資安業者Emsisoft與Gillespie則共同釋出了一個可解鎖當中148種變種的解密金鑰。</p> <p>然而，Gillespie發現，市場上卻出現假的Stop解密金鑰，且執行後它竟然是另一個勒索軟體Zorab。</p> <p>過去Zorab主要是透過垃圾電子郵件或電子郵件附加檔案散布，但也許是覬覦STOP的受歡迎程度，因而偽裝成STOP的解密工具。根據Emsisoft去年的統計，Stop在勒索軟體領域的市占率高達56%。</p> <p>使用者即抱怨，為何會有人想以勒索軟體感染已被另一勒索軟體感染的裝置，而讓受害者雪上加霜。</p> <p>Cointelegraph引用Emsisoft分析師的看法<a href="https://cointelegraph.com/news/beware-fake-ransomware-decryption-tools" target="_blank">指出</a>，這是在提醒使用者，務必要從可靠的來源下載解密工具，否則可能造成二度傷害。</p> </div></div></div>
2020/6/8 10:35作者陳曉莉https://www.ithome.com.tw/news/138116
Microsoft Teams開放免費版建立視訊會議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了挑戰Zoom及再衝高Teams用戶數，微軟上周（6/2）<a href="https://support.office.com/en-us/article/getting-started-with-meetings-in-teams-free-f307d79a-11ce-47e3-91ac-f5f615c7572a" target="_blank">開放</a>免費版本用戶得以建立視訊通話。</p> <p>在此之前，免費版Microsoft Teams用戶只能作為與會者（participants）身份加入付費版用戶建立的視訊。而因應武漢肺炎（COVID-19）疫情，和付費版一樣，微軟表示視訊會議的時間長度也不設限。</p> <p>從Teams左邊工具列的Meetings（會議），使用者可以選擇Meet Now立即建立視訊。填入會議名稱、使用影像與否（或只要聲音）、挑選偏好的聲音源，最後按下「Join Now」加入，再邀請他人加入會議。另外，也可以選擇「Schedule」安排日後的會議，使用者可以從Outlook、Google Calendar，或是從通訊軟體向他人發送邀請。</p> <p>這是微軟近日為Teams<a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/what-s-new-in-microsoft-teams-may-2020/ba-p/1423015" target="_blank">加入</a>的眾多功能之一。其他新功能包括主持人在Teams會議進行間變更Teams設定、管理與會者簡報、更清楚的邀請與會者加入選項，最新的4.4.4.1.0版Microsoft Teams Rooms (Skype Teams Rooms)會議室App，以及<a href="https://www.ithome.com.tw/news/136308" target="_blank">三月宣布</a>的Teams和Skype消費版(Skype for Consumer)互通。</p> <p>微軟上周還向媒體<a href="https://www.ithome.com.tw/news/138056" target="_blank">證實</a>正在開發7x7窗格顯示功能，使螢幕上一次可以顯示49個人，以取代現在的3x3（9個人）窗格。</p> <p>微軟希望能藉此累積更多用戶以追趕Zoom。Zoom上周<a href="https://www.ithome.com.tw/news/138039" target="_blank">公布</a>第一季營收達3.28億美元新高紀錄，比去年同期成長169%，每日與會者為3億人次（未公布用戶數），而根據微軟四月<a href="https://www.ithome.com.tw/news/137328" target="_blank">宣布</a>的數字，Teams每月不重複的用戶數為7,500萬人。</p> </div></div></div>
2020/6/8 09:30作者林妍溱https://www.ithome.com.tw/news/138113
AI可望成為企業IT應用新常態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，人工智慧已成為熱門的IT技術應用議題，從IT廠商到各產業，都可看到不少導入的案例，然而，企業實際採用AI的狀況究竟如何，各界都很關注。</p> <p>今年上半，我們看到已經有業者揭露相關的現況。例如，以出版電腦資訊書籍而聞名的O’Reilly公司，在三月發表發表了調查報告，裡面提到幾個可以參考的數據。</p> <p>例如，正在評估或在生產環境使用的企業比例，已高達85%；有一半的人表示，他們對於AI的採用方式是成熟的，意味著將AI用於分析或正式環境。</p> <p>而在機器學習的技術當中，監督式學習是AI採用成熟者最常用的作法，比例為73%，比去年下滑7%，深度學習的採用比例為66%；而仍在評估AI的人士，最常採用的方式是深度學習，比例為55%，監督式學習則是54%。值得注意的是，在AI採用成熟者當中，有接近25%的人表示，他們使用增強式學習（Reinforcement Learning），另外，也有23%的人使用遷移學習（Transfer Learning）。</p> <p>至於企業採用AI的障礙，多數人表示，缺乏機器學習與人工智慧的技能是最大的困難，而在技能缺口的部份，有58%的人表示，他們缺乏機器學習建模人員與資料科學家。採用AI的第二、三大挑戰，則分別是理解與維持商業應用案例（49%），以及資料工程（40%）。同時，有22％的人認為，缺乏機構支持是最顯著的問題，他們也看到少數組織的作法，是運用正式的治理控制來支援AI的努力投入。</p> <p>而在AI應用軟體上，TensorFlow是最普遍使用的工具，比例為55%，而就AI五大熱門軟體來看，就有四種與Python有關，有的是基於這個程式語言而成，有的則是相關的程式庫、設計模型、專案。</p> <p>至於使用AI的風險，有53%的人表示，出乎意料之外的輸出與預測，是建構與部署機器學習的最大風險（採用AI成熟者這麼認為的比例接近三分之二，AI評估者為53%）。而就第二大風險而言，採用AI成熟者認為是機器學習模型的互通性與透明度，占55%；AI評估者則認為是公平性、偏見與倫理學的爭議，將近40%，而這也是採用AI成熟者認為的第三大風險，占48%。</p> <p>除了透過使用調查來反映企業AI採用現狀，另一個需要注意的問題則是：企業已經準備好採用AI了嗎？我們也看到有多個研究機構，提出了AI成熟度模型評估方式，例如，在Forbes網站的一篇文章〈5 Steps To Get Digital Enterprises Ready For AI Adoption〉，作者Mark Minevich列舉了7種作法，並彙整為1套AI先行者成熟度模型，當中區分成9個等級，有意採用AI的企業，也可以看看這裡面的分法，並反思本身目前處於何種狀態。</p> <p>整體而言，這幾年以來，企業對於AI的採用意願並不低，投入發展的機會相當高，而在今年武漢肺炎肆虐之下，各界如何善用AI來控制疫情，成為眾所關切之處，使得AI不僅是企業長期發展的策略，也能在短期、緊急的狀態下，提供、補充與強化應變能力。</p> <p>對此，有些研究機構也提出建言，例如，Garter在5月發出新聞稿指出，對於政府與醫療照護的CIO而言，他們認為，AI可以改善5個領域的決策制定品質，分別是：早期偵測與流行病分析、封鎖隔離、分類與診斷、健康照護的維運、疫苗的研發。</p> <p>同樣受到疫情衝擊的其他產業，其實，也可以思考如何運用人工智慧的技術，來提升既有的作業效率，並且積極發展自動化處理的作法，減少實體的人員接觸。</p> <p>過去，若提出這樣的建議，很多人會覺得不切實際，這只是為了滿足技術狂熱者追逐新科技的興趣，但如今全球性大規模急性傳染病來襲，已是無可逃避的現實，發展已久的IT、數位化，因為可以跨越實體環境的限制，而且穩定提供服務，此時足已承擔業務持續運作的重責大任，然而，接下來，該如何能更準確、快速地作出判斷，我們需要更懂得善用資料庫、大數據、人工智慧等資料科技，來提供協助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2020/6/8 09:00作者李宗翰https://www.ithome.com.tw/voice/138082
AWS發布最新使用AMD EPYC處理器的EC2執行個體C5a
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-c5a-instances-powered-by-2nd-gen-amd-epyc-processors/">AWS新推出使用第二代AMD EPYC處理器的執行個體C5a</a>，C5a是C5執行個體的變體，AWS提到，C5a能比同等級執行個體以低10％成本，提供高效能處理。</p> <p>AWS已經推出了一系列使用AMD處理器的執行個體，包括M5a、R5a/M5ad、R5ad以及T3a，這些執行個體都是以AWS Nitro系統為基礎建置，讓用戶能以比同等級M5、R5與T3執行個體還要低的價格，選擇符合自身性價比需求的執行個體。</p> <p>C5a執行個體經過最佳化，使用時脈達3.3 GHz的AMD處理器，適合用於處理各種運算密集的工作負載，像是批次處理、分散式分析、資料轉換、日誌分析和網頁應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20125%20-%20New%20%E2%80%93%20Amazon%20EC2%20C5a%20Instances%20Powered%20By%202nd%20Gen%20AMD%20EPYC%E2%84%A2%20Processor_%20-%20aws_amazon_com.jpg" style="width: 525px;" /></p> <p>提供C5執行個體的AWS服務，現在也提供C5a執行個體支援，像是AWS Batch、Amazon EMR、ECS和EKS，AWS提到，C5a完全相容64位元x86，並且由同樣的Nitro平臺上託管，AMI可在兩者間通用。C5a現在已經在美東、美西、歐洲和亞太地區，提供8種尺寸的C5a執行個體。</p> <p>官方還預告，帶有快速本地端NVMe儲存的C5ad執行個體，還有裸機C5an.metal和C5adn.metal等執行個體型號也即將推出。</p> </div></div></div>
2020/6/7 07:20作者李建興https://www.ithome.com.tw/news/138108
研究人員發現以少見Java格式開發的新勒索軟體Tycoon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>BlackBerry資安研究單位與KPMG合作，最近發現了一個稱為<a href="https://blogs.blackberry.com/en/2020/06/threat-spotlight-tycoon-ransomware-targets-education-and-software-sectors">Tycoon</a>的勒索軟體，這個軟體以木馬化JRE（Java Runtime Environment）形式部署，研究人員提到，雖然Tycoon已經存在一段時間，但他們沒有觀察到大規模感染狀況，代表其具有很高的針對性。</p> <p>研究人員第一次在網際網路上觀察到Tycoon是在2019年12月，這是一個針對Windows和Linux的多平臺勒索軟體，其使用了特殊的Java映像檔格式來規避偵測，並經高針對性的感染途徑，滲透到中小型的教育組織和軟體公司，藉由加密檔案伺服器來要求被害企業支付贖金解密。</p> <p>經分析，Tycoon透過暴露在網際網路的RDP跳轉伺服器入侵企業網路，攻擊者使用網路上的RDP伺服器連接到系統，並且搜尋目標，尋找管理員的憑證，接著安裝駭客攻擊服務並且禁用防毒軟體，在留下後門後便離開。之後攻擊者會再次連接到RDP跳轉伺服器，並且把該伺服器當作樞紐，橫向地在網路中移動，連接到企業各系統，經過分析後，執行駭客攻擊服務，並以批次檔安裝勒索軟體，逐一感染企業網路中的伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-tycoon.png" style="width: 580px;" /></p> <p>為了讓惡意程式在受害者系統可長時間留存，攻擊者使用了一種稱為映像檔劫持（Image File Execution Options，IFEO）注入的技術，IFEO設定會儲存在Windows註冊表中，原本是讓開發者可以在執行主要應用程式的時候，能同時執行附加監控程式，來對主要應用程式進行除錯，而駭客利用這個方式載入惡意程式，作為獨立的程序執行。</p> <p>攻擊者還使用了駭客攻擊工具禁用了企業網路的安全解決方案，並更改Active Directory伺服器密碼，讓受害者無法存取系統，最後，攻擊者執行了Java勒索軟體模組，對所有檔案伺服器加密，包括連接到網路的備份系統。</p> <p>Tycoon勒索軟體是以ZIP檔案的方式散布，其中包含了一個木馬化的JRE，該惡意軟體被編譯成為Java映像檔（JIMAGE），研究人員提到，JIMAGE是一種特殊的檔案格式，用來儲存自定義的JRE映像檔，這個JRE映像檔會在執行時給JVM使用，其包含了支援特定JRE建置程式的所有Java模組資源和類別檔案。JIMAGE是在Java 9開始提供，不像是常用的JAR格式，JIMAGE通常用於JDK內部，相關的文件資源也很少，一般開發者很少使用。</p> <p>勒索軟體映像檔解開後，裡面包含命名為Tycoon的專案，研究人員提到，因為JRE包含了Windows和Linux版本，這代表Linux伺服器也在鎖定目標中。</p> <p>勒索軟體使用AES-256演算法加密檔案系統中的檔案，並且以10 MB為單位加密成檔案塊，研究人員解釋，勒索軟體會跳過大檔案，以求加速加密過程，更快地讓整個系統無法使用。由於勒索軟體使用非對稱的RSA演算法，對AES金鑰進行加密，因此要解密檔案，便需要攻擊者的RSA私鑰。雖然理論上可以破解1024位元RSA金鑰，但需要用上非常大量的運算資源，目前也尚未有實現的例子。</p> <p>不過，在網路論壇有一名受害者發布了一個RSA私鑰，研究人員推測該私鑰來自於支付贖金的受害者，所取得的解密金鑰，而經過他們試驗，該金鑰可以破解最早版本的Tycoon勒索軟體加密的部分檔案，但在最新版本的Tycoon便已經失效。</p> <p>發現Tycoon勒索軟體的重要性在於，該惡意程式應用了非典型的駭客技術，研究人員提到，攻擊者一直在尋找可以規避偵測的方法，而事實證明，這些惡意軟體開始使用一些非傳統的混淆技術，採用了不常見的程式語言以及資料格式，用Java和Go程式語言所撰寫的勒索軟體大幅成長，而Tycoon是他們發現第一個使用JIMAGE格式的惡意JRE程式。</p> </div></div></div>
2020/6/6 06:40作者李建興https://www.ithome.com.tw/news/138095
新版Signal將提供臉部模糊處理功能，以保護抗議者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日全美許多人上街抗議非裔人士遭警殺害，為了防止影片被警方用作蒐證抓人，加密通訊工具Signal 6/4宣布下一版將加入臉部模糊化功能，協助抗議人士隱藏身份。</p> <p><span data-stringify-type="paragraph-break">近幾個月美國接連發生路易斯維爾非裔女急救員</span>Breonna Taylor，在家裏遭警員開槍死亡，以及George Floyd被警方壓頸窒息死亡，引發許多人上街抗議。Signal執行長Moxie Marlinspike指出，他們支持走上街頭表達心聲的人們。許多抗議團體利用Signal相互聯繫，而Signal也致力開發支援這些民眾的功能。<span data-stringify-type="paragraph-break">Marlinspike說，「</span>2020年面罩是個好東西」。最新版Android和iOS版Signal將在圖像編輯中<a href="https://signal.org/blog/blur-tools/" target="_blank">新增模糊化功能</a>，按下功能表中一個類似OK繃交叉成十字的圖示，即可將圖像中的人物臉部模糊處理。這項模糊功能使用Android和iOS最新的系統和平臺函式庫，所有處理都在裝置上進行，而非在雲端，以維護隱私。但Marlinspike解釋，這些函式庫存在一些瑕疵和偏差，以致於無法100%偵測到人臉而加以模糊處理，因此新功能也可在預設功能外，允許用戶手動模糊人臉，或特定地方。新版本已經送到兩大應用程式商店，以便儘可能及早釋出。</p> </div></div></div>
2020/6/7 06:30作者林妍溱https://www.ithome.com.tw/news/138109
自駕車真的能減少車禍？研究：只能減少1/3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公路安全保險協會（Insurance Institute for Highway Safety，IIHS）近日發表一<a href="https://www.iihs.org/news/detail/self-driving-vehicles-could-struggle-to-eliminate-most-crashes" target="_blank">研究報告</a>，指出當外界以為自駕車有一天會讓車禍成為過去式時，事實並非如此簡單，根據他們的研究，在美國所發生的5,000起重大車禍中，自駕車大概只能減少1/3的車禍發生。</p> <p>IIHS的研究人員Alexandra Mueller檢驗了在美國國家公路交通安全管理局中，登記在案的逾5,000起重大車禍，篩選對象為至少有一輛車被拖走或是呼叫了救護車，並將這些車禍的人為疏失分門別類，發現就算駕駛的是自駕車，也只能避免1/3的車禍。</p> <p>人們通常認為自動駕駛系統可以去除人類開車的失誤，因此Mueller也只分析了因人為因素而造成的車禍，可能的原因包括感知錯誤，例如駕駛人分心、視線不良或反應太慢；或者是預測錯誤，像是駕駛人誤判行車距離、其它車輛的速度或行人的動向；有些是規畫與決定上的錯誤，諸如在控制車輛時出現不適當的閃避錯誤或過度補償；以及喝酒、吸毒或打瞌睡所造成的失能意外。另有一些難以避免的意外，是因為車輛故障所造成的。</p> <p>在有了上述資料之後，研究人員想像未來所有道路上的車輛都是自動駕駛的，但也只能避免來自感知錯誤與失能的車禍意外，而它們分別只占車禍原因的24%與10%，代表仍有2/3的車禍難以避免。</p> <p>研究人員以2018年3月Uber自動駕駛測試車在亞利桑那州撞死一名行人為例，指出該自動駕駛系統一開始即無法很準確的辨識待在路邊的行人，就算它能夠辨識，也無法預測行人會從車輛前方穿越馬路，因而未能採取適當的措施。</p> <p>至於規畫及決定上的錯誤則包括超速及其它違規行為，占了所有車禍原因的4成。研究人員說，此類的決策錯誤代表駕駛人的開車習慣或喜好，凌駕了自動駕駛車的安全選項，未來的自駕車設計應該在兩者發生衝突時，以安全為優先，不僅應遵守交通規則，也應根據道路狀況調整駕駛策略，還必須能夠因應道路上其它使用者的不確定性。</p> </div></div></div>
2020/6/7 06:45作者陳曉莉https://www.ithome.com.tw/news/138110
新華社、中央電視臺被臉書標記為中國國營媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年10月的時候，公告將會<a href="https://about.fb.com/news/2020/06/labeling-state-controlled-media/">標註出受國家控制的媒體</a>，而這項政策現在開始實施，因此由俄羅斯政府所控制的RT、Sputnik和Redfish，以及中國政府控制的新華社和中國中央電視臺，都已經在透明度頁面中被添加註記，讓讀者能更清楚的知道，這些媒體背後的控制者是誰。</p> <p>臉書提到，他們之所以要提供更完整的媒體透明度資訊，是因為這些媒體運用自身影響力，來支援國家策略，而讀者應該了解他們所閱讀的新聞，來自於被政府控制的媒體。從夏末開始，臉書在這些媒體的廣告上，也會加註同樣的提醒資訊，讓媒體的付費內容也具有同等的透明度，臉書提到，他們會先從部分媒體開始，隨著時間逐漸增加。。</p> <p>這個新的註記，會出現在廣告檔案庫頁面（Ad Library Page）、一般頁面以及頁面透明度區塊上，而美國從下周開始，該註記還會出現在動態消息中的新聞貼文上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NRP-Labeling_State_Controlled_Media_on_Facebook_inline-label_share_page_transparency.jpg" style="width: 580px;" /></p> <p>臉書諮詢了全球65位媒體、治理、人權以及發展專家，了解政府對於媒體控制的方式，臉書不只將財務控制和所有權列入考量，同時也考慮了政府對編輯控制的影響，制定了臉書自己的標準，以這項標準來評斷媒體是否受政府控制。</p> <p>臉書制定的標準，會評估制度的完整性，媒體必須建立程序、流程和保護措施，以確保編輯的獨立性，並且公開所有權結構，包括媒體擁有者、利益相關人、董事會成員、管理階層以及由政府指派的領導職位等資訊。</p> <p>另外，編輯部也要公開主管和員工的資訊，說明其編輯方針，像是內容來源的透明度，以及資料來源的獨立性和多樣性，媒體必須要有完整的治理和問責機制，像是有懲戒政策、投訴程序、外部評估和監督委員會等。</p> <p>當臉書能夠確定媒體具有編輯獨立性，便不會加註標籤，因此要證明其獨立性的媒體，可以提出上訴，並提供有力的證明，像是提供媒體所屬國家，具有保護該組織編輯獨立性的法令，還要經由獨立且可信的外部組織進行評估，確定媒體確實遵守法令，並且按照建立的程序執行，而臉書也會考慮特定國家因素，諮詢學者和專家，對新聞自由等領域進行開源研究。</p> <p>雖然由國家控制的媒體很少在美國下廣告，但由於2020年11月即將舉辦美國大選的公開辯論，臉書提到，出於謹慎考量，他們在今年夏末，將不讓這些媒體在美國投放廣告，以防範其他國家對美國選舉的干預。</p> <p>遭到臉書標記為受國家控制的俄國媒體RT，則大力抨擊臉書大小眼執行標準不一，像是對BBC新聞，僅標記其由英國廣播公司（British Broadcasting Corporation）所有，而英國廣播公司則是英國主要的公共媒體機構，是由英國政府成立的廣播機構。</p> </div></div></div>
2020/6/7 07:00作者李建興https://www.ithome.com.tw/news/138104
加拿大特許專業會計師協會遭駭，近33萬人資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大官方的特許專業會計師協會（Chartered Professional Accountants of Canada，CPA）近日<a href="https://www.cpapracticeadvisor.com/accounting-audit/news/21141038/cpa-canada-data-breach-affects-329000-members" target="_blank">對外公告</a>，該協會的網站遭到未經授權的第三方入侵，大約有32.9萬名的個人資料外洩，包括該站的會員以及其它相關人士。不過，CPA其實是在會員已經收到駭客的網釣郵件之後，才知道該站被駭了。</p> <p>CPA是由加拿大的三個會計師組織合併而成，屬於國家組織，有超過21萬名的特許專業會計師會員。該協會在公告中表示，駭客所存取的資料庫主要存放了與寄送CPA雜誌有關的個人資訊，包括姓名、地址、電子郵件帳號，以及雇主名稱，還有部份加密的密碼與信用卡號碼。</p> <p>儘管CPA是在今年6月才通知受害者，警告這些資訊可能被駭客用來執行網釣攻擊，請他們要留心任何可疑的電子郵件，包括那些自稱是CPA的郵件在內。然而，BleepingComputer卻<a href="https://www.bleepingcomputer.com/news/security/cpa-canada-discloses-data-breach-affecting-329-000-individuals/" target="_blank">踢爆</a>，CPA是在會員已經收到網釣郵件之後，才察覺自己的系統被入侵。</p> <p>事實上，CPA曾<a href="http://webcache.googleusercontent.com/search?q=cache:GhTzmaCvFTAJ:https://www.cpacanada.ca/en/members-area/profession-news/2020/april/security-notice-possible-phishing-scheme+&cd=1&hl=en&ct=clnk&gl=ro" target="_blank">在今年4月</a>向會員提出警告，因為有會員收到偽裝成自家公司IT部門的郵件，聲稱CPA網站遭駭，要求會員變更CPA密碼，當時CPA還說，他們正持續監控其網路平臺的安全性，而且未發現有任何異常現象。</p> <p>只是在一個月後，CPA就承認自己被駭了。CAP僅說已與網路安全專家合作以強化系統安全，並未揭露遭到駭客入侵的時間點。</p> </div></div></div>
2020/6/7 07:05作者陳曉莉https://www.ithome.com.tw/news/138111
Totolink等多家廠商無線分享器存在漏洞，已遭駭客鎖定駭入並設定VPN作為跳板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月29日，刑事警察局公布有駭客集團假借防疫名義架設釣魚網站，當中提<a href="https://www.ithome.com.tw/news/138094">到釣魚信的寄發，是透過一家不知情企業的無線分享器作為跳板轉發</a>，而設備之所以成為跳板，根據刑事警察局說明，原因是無線分享器存在CVE-2019-19822及CVE-2019-19823的漏洞，遭駭客利用，導致設備被對方掌控，並被擅自設定VPN連線所造成。</p> <p>因此，當時刑事局科技犯罪防制中心科技研發科特別強調一點，就是網路設備若未立即修補更新，恐造成資安缺口，因此，當時他們函請該無線分享器廠商修補漏洞，同時也呼籲民眾要使用者重視連網設備的安全管理。</p> <p>對於駭客掌控這些無線分享器設備的風險，科技犯罪防制中心科技研發科股長黃翰文說明，因此特定廠牌的無線分享器有VPN的功能，一旦該網通設備的VPN的連線功能被開啟後，駭客就可以使用Windows提供的SSTP VPN連線方式，連至該分享器，並將設備做為跳板進行連線。</p> <p>在這次公布的資安事件中，由於刑事局只說明企業的無線分享器遭利用，但沒有具體說明那些品牌的連網設備，但根據上述兩個CVE漏洞編號，我們還是可以幫助民眾瞭解那些網通產品存在風險，可能是這個攻擊行動的下一受害者，因為刑事局提及已發現5起以上的這類遭駭案例。</p> <p>對於上述兩個漏洞，我們進一步找出了相關資訊，這是去年12月由研究人員Błażej Adamczyk所揭露，他來自波蘭西里西亞技術大學，過去曾數次揭露無線分享器的漏洞，包括華碩與D-Link的產品。</p> <p>簡單來說，上述兩個漏洞主要存在基於Realtek SDK的路由器系列，因此影響多個廠牌的產品，其中Totolink產品數量最多，共有8款受影響，其他還包括Sapido、CIK Telecom、KCTVJEJU、Fibergate、t-broad、Coship與IO-Data等廠商。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%84%A1%E7%B7%9A%E8%B7%AF%E7%94%B1%E5%99%A8%E9%81%AD%E9%8E%96%E5%AE%9A%E6%88%90%E8%B7%B3%E6%9D%BF.jpg" style="width: 600px;" /></p> <blockquote><p>關於CVE-2019-19822、CVE-2019-19823漏洞的問題，根據研究人員Błażej Adamczyk的分析，多家設備廠商的無線路由器產品受影響，其中Totlink有8款機種為最多。已知影響產品： <br /> ●Totlink A3002RU , 702R , N301RT , N302R , N300RT , 200RE , N150RT與N100RE <br /> ●Rutek RTK 11N AP <br /> ●Sapido GR297n <br /> ●CIK TELECOM MESH ROUTER<br /> ●KCTVJEJU Wireless AP<br /> ●Fibergate FGN-R2 <br /> ●Hi-Wifi MAX-C300N<br /> ●HCN MAX-C300N<br /> ●T-broad GN-866ac<br /> ●Coship EMTA AP<br /> ●IO-Data WN-AC1167R<br /> possibly others.</p> </blockquote> <p>以影響範圍與嚴重程度來看，Totolink產品用戶最需要注意。因為Błażej Adamczyk指出，該公司受影響的產品還存在另外兩個漏洞，分別是CVE-2019-19824與CVE-2019-19825的漏洞，攻擊者可將這4個漏洞串在一起利用，就能完全控制路由器。他估計，市面上有70萬設備受影響，其中並有7萬個裝置是易受攻擊的對象。</p> <p>在發現漏洞之後，他聯繫了多家廠商，包括Totolink、CIK Telecom、Sapido、 Fibergate與Coship，只有兩家廠商回應，但都沒有具體修復行動。之後，他在去年12月16日對外揭露這些漏洞。</p> <p>後續，他在今年1月聯繫到臺廠瑞昱半導體（Realtek），對方在1月中旬回應，說明預設SDK配置並沒有問題，主要是大多數設備廠商修改了軟體，同時也包含身分驗證機制在內，才使之成為弱點。接下來，瑞昱又在1月23日說明修補狀況，將減少以明文形式存儲密碼的影響。</p> <p>然而，對於用戶而言，真正嚴重的問題在於，各家設備廠商是否修補。舉例來說，以Totolink受影響的其中一款產品而言，例如N300RT，我們在該公司官網上看到最新的韌體更新，是在2019年5月14日，這也意謂業者尚未修補上述漏洞，設備用戶可能面臨無從修補的困境。</p> <p>整體來看，由於這次的漏洞問題與瑞昱SDK有關，又影響到多家廠商的產品，顯然這樣的資安事件與供應鏈安全的議題有關。</p> <p>而對於企業與一般用戶而言，無論如何，以這次刑事警察局公布的國內受害案例來看，強調了企業無線分享器被駭客掌控的資安問題，也就是提醒用戶必須注意這類產品的漏洞修補更新，更進一步關注的是，產品業者是否持續有在修補漏洞維護設備安全，應用戶採購設備時可能需要留意之處。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E7%84%A1%E7%B7%9A%E8%B7%AF%E7%94%B1%E5%99%A8%E9%81%AD%E9%8E%96%E5%AE%9A%E6%88%90%E8%B7%B3%E6%9D%BF(1).jpg" style="width: 600px;" /></p> <blockquote><p>近期刑事警察局科技犯罪防制中心科技研發科表示，發現國內民眾與企業的網通設備淪為跳板，其原因是無線分享器存在CVE-2019-19822及CVE-2019-19823漏洞且遭駭客利用，導致設備被對方掌控，並被設定VPN作為跳板。</p> </blockquote> </div></div></div>
2020/6/6 22:17作者羅正漢https://www.ithome.com.tw/news/138103
一周大事：Open Banking第二階段開放那些消費者資訊查詢？API應用項目首度公開。Google要將使用者體驗納…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣開放銀行第二階段Q3上路</strong></span></p> <p>金管會主委黃天牧宣布臺灣開放銀行第二階段，將在今年第3季上路，並先採取試辦模式。財金公司在去年底完成第二階段消費者資訊查詢技術與資安標準制定。今年，要進行第二階段技術與資安標準的核備，並且，協助銀行就核定版的技術與資安標準，進行業務申請試辦。</p> <p>此外，今年財金也會持續觀察如英國、澳洲、香港、新加坡等國的發展情勢，蒐集金融機構、產業界與學界需求與意見，再配合主管機關的核定時程，來訂定第三階段交易面資訊的標準，並滾動式增訂技術規格與完備資安規範。<a href="https://www.ithome.com.tw/news/137909" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>使用者體驗明年開始影響Google搜尋排名</strong></span></p> <p>Google預告2021年會把使用者的網頁經驗，納入搜尋結果的排序依據。目前搜尋的排序依據是來自於數百種指標，未來則會加入與使用者經驗相關的指標，包含Chrome先前發表的Core Web Vitals。<a href="https://www.ithome.com.tw/news/137949" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣超前部署防疫App將提供原始碼供外國政府防疫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%98%B2%E7%96%ABApp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%96%BE%E7%AE%A1%E7%BD%B2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_疾管署</span></p> <p>臺灣中央流行疫情指揮中心資訊組組長、也是行政院資安處處長簡宏偉，在6月1日記者會中正式對外公開，臺灣有2個超前部署App已經完成，包括：社交距離App以及健康回報App，將提供原始碼給外國政府防疫之用。<a href="https://www.ithome.com.tw/news/137975" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>網路設備淪為轉發釣魚郵件跳板</strong></span></p> <p>隨著全球疫情持續，國際間已傳出許多以防疫為名的網釣事件，近期臺灣也有相關案例，警政署刑事警察局在5月29日發布公告，指出這些網釣行動，目的是竊取個資與電郵帳號密碼。特別的是，這些釣魚網站都使用了國內的IP位址，經刑事局調查，結果他們發現，它們其實是國內企業與民眾，所部署的無線路由器，並說明是設備存在漏洞被駭客控制，遭設定VPN作為跳板所導致，可能釣魚網站本身並不在臺灣。<a href="https://www.ithome.com.tw/news/138094" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Taiwan FidO行動身分識別使用人數破萬</strong></span></p> <p>報稅旺季來臨，今年5月，在綜合所得稅網路申報的網站系統上，提供了更多元的身分驗證選項，支援去年內政部新推的Taiwan FidO臺灣行動身分識別，讓民眾在登入政府網站服務時，可以透過手機的生物辨識，來驗證身分，免輸入密碼，截至5月底，已有超過1萬民眾使用這樣的方式，登入報稅系統。<a href="https://www.ithome.com.tw/news/137974" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>國防資通電軍人員遭調查局偵辦</strong></span></p> <p>有臺灣媒體報導國軍網路戰聯隊，因執行漢光演習模擬紅軍攻擊任務，卻被依內亂外患罪送辦的消息，目前調查局與高檢署仍在偵辦。</p> <p>我們取得一位與案情相關的前黃姓上尉說法，他表示，這起事件最初是在2017年5月舉行的漢光33號演習，當時舉行的國軍攻防演練計畫中，由當時稱之為網路戰大隊（網路戰聯隊前身）負責，在演練過程，攻擊團隊發現國防部參謀本部人事次長室（聯一）的網站漏洞。<a href="https://www.ithome.com.tw/news/137883" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>行政院回應戶政個資外洩事件</strong></span></p> <p>資安公司Cyble在5月29日揭露，他們在暗網裡發現一個外洩資料庫，駭客宣稱包含超過2千萬筆民眾個資，資料庫的來源是內政部戶政司，而引起各界關注。</p> <p>行政院資安處處長簡宏偉表示，該資料庫的內容其實不是戶政資料，是多組個資資料庫整併而成。根據資安處的說法，這些資料曾於2017年出現，當時他們就與戶政單位進行確認，內容不是戶政資料，而在5月29日的事件裡，他們先前已確認這些資料不是由戶政單位所流出，並且從資料的時間、欄位，以及內容等3個層面，來說明該資料庫的特性，例如，個資內容相當老舊，而且是由多個來源拼湊而成。<a href="https://www.ithome.com.tw/news/137980" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>國泰金控推電動車車聯網區塊鏈金融平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0606-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_國泰金控</span></p> <p>國泰金控數數發對外發表首個區塊鏈計畫，透過與電動車充電站服務平臺ChargeSmith與區塊鏈新創BSOS共同合作，採用超級帳本開發框架，要把電動車行車電腦資料上鏈，規劃先應用在集團旗下銀行與產險的業務場景。數數發區塊鏈團隊更首度揭露採用超級帳本自行建鏈的關鍵。<a href="https://www.ithome.com.tw/news/138049" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣5G手機前哨戰提前開打</strong></span></p> <p>國內最快將在7 月迎來5G，隨著5G開臺進入倒數階段，近期國內手機市場也開始升溫，繼三星之後，LG、Sony也先後推出5G手機，首波鎖定旗艦級手機。</p> <p>中華電信可望搶先開通5G服務，6月初NCC發給中華電信3.5GHz、28GHz兩頻段特許執照，在取得特許執照後，接下來中華電信將籌備營運，只要準備妥當便能按自身規畫，適當時機宣布開通5G服務。<a href="https://www.ithome.com.tw/news/138043" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科買下SaaS網路效能監控業者ThousandEyes</strong></span></p> <p>全球網通設備大廠思科（Cisco）準備買下美國SaaS網路效能監控業者ThousandEyes。ThousandEyes主要針對大型企業與服務供應商提供網路情報，包括微軟、Slack、PayPal及Salesforce都是其客戶。<a href="https://www.ithome.com.tw/news/137958" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Rust五度蟬聯開發者愛戴語言排名冠軍</strong></span></p> <p>開發者社群Stack Overflow針對6萬名開發人員進行調查，顯示Rust已是連續第五年獲得最愛程式語言排行榜上的冠軍，而在微軟的推動下，去年與Python不相上下的Typescript，在今年站上排行榜亞軍。<a href="https://www.ithome.com.tw/news/137978" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟裁撤約聘新聞編輯，以AI取代</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20AI%E7%B7%A8%E8%BC%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>報導指出，微軟正在導入AI的半自動化作業，由演算法自數十個出版夥伴網站挑選新聞、初步過濾及處理後交給編輯、還會建議搭配的照片，而由人類選擇頭條新聞，現在微軟決定全部自動化，AI還能改寫標題、配照片、製圖。微軟同時對外證實，已裁掉旗下數十名約聘新聞編輯。<a href="https://www.ithome.com.tw/news/137967" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Package Manger爆出抄襲自他人產品</strong></span></p> <p>微軟在Build 2020大會宣布Windows Package Manager引起矚目，不過一名開發者聲稱這是微軟以欺騙手法，取得他人產品智財的結果。開發AppGet的Keivan Beigi聲稱，微軟曾找他面試並討論AppGet技術細節但未獲錄用，直到微軟發表Windows Package Manger後，Beigi才發現微軟抄襲了AppGet。<a href="https://www.ithome.com.tw/news/137957" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 84將開始封鎖遭濫用的網站通知</strong></span></p> <p>Google宣布，自2020年7月釋出的Chrome 84開始，就會對濫用的網站通知開鍘，自動封鎖那些遭到濫用的網站通知，包括要求使用者得先允許通知才能存取網站內容，以及把通知偽裝成系統對話視窗，誘騙使用者點擊時導向廣告的假網站通知。<a href="https://www.ithome.com.tw/news/137966" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>樹莓派4最新8 GB版本售價75美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Raspberry%20Pi%204_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_樹莓派</span></p> <p>在樹莓派4（Raspberry Pi 4）上市將近一年之後，官方推出版本更新，提供8 GB的記憶體版本，而2 GB版本則從原本的45美元降低至35美元，作業系統也同時更名成為Raspberry Pi OS。<a href="https://www.ithome.com.tw/news/137952" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客透過開發者在GitHub架後門</strong></span></p> <p>今年3月，一個署名為JJ的資安人員，向GitHub通報發現新的攻擊事件，駭客鎖定採用NetBeans整合開發環境的電腦來攻擊，導致這些開發者提交到GitHub的程式碼帶有後門。該團隊獲報後，隨即展開調查，發現有26個開源專案，被惡意軟體借殼上架後門。<a href="https://www.ithome.com.tw/news/137953" target="_blank">更多內容</a></p> </div></div></div>
2020/6/6 09:00未署名https://www.ithome.com.tw/news/138086
俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，至少有90萬臺仍尚未修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月底，美國國家安全局（NSA）發出<a href="https://www.ithome.com.tw/news/137947">警告</a>，俄羅斯駭客集團Sandworm自去年8月開始，針對郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim，利用一個在去年6月被公開的漏洞<a href="https://www.ithome.com.tw/news/131270">CVE-2019-10149</a>，不斷發出攻擊，呼籲企業要趕快修補Exim。但實際曝露於已知漏洞風險的Exim伺服器數量，究竟有多少？威脅鑑識公司RiskIQ公布了他們的<a href="https://www.riskiq.com/blog/labs/vulnerable-exim-mail-servers/">分析結果</a>，從5月1日到27日之間，他們總共發現有至少90萬臺Exim主機，存在被上述駭客集團攻擊的風險。</p> <p>RiskIQ指出，美國國家安全局提到的CVE-2019-10149，他們認為只是其中一個被Sandworm濫用的漏洞，駭客還可能同時利用了2個Exim漏洞，分別是<a href="https://www.ithome.com.tw/news/132935">CVE-2019-15846</a>與CVE-2019-16928，它們也都可被用於遠端程式碼執行攻擊（RCE），於去年9月獲得修補。這些漏洞都是在Exim在4.92版修補CVE-2019-10149之後，才被公開並得到處置。而上述提及存在相關風險的Exim郵件傳輸代理程式主機，有超過60萬臺是升級到4.92版，換言之，曝露於CVE-2019-10149漏洞的舊版Exim主機，有近30萬臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/exim-vulversions.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/exim-vulversions.png" style="width: 580px;" /></a></p> <p>根據RiskIQ的統計數據，在面臨前述駭客組織威脅的Exim伺服器，大約每3臺就有2臺是4.92版，顯示許多企業相當重視CVE-2019-10149漏洞帶來的問題，但光是更新到4.92版還不夠，因為另外兩個漏洞也相當嚴重。另一方面，美國國家安全局呼籲企業要採取的因應措施，是升級Exim到最新版本（目前是4.94版），因此RiskIQ指出，企業不應認為只要升級到4.92版，就足以緩解遭到俄羅斯駭客鎖定的危機。</p> </div></div></div>
2020/6/5 17:39作者周峻佑https://www.ithome.com.tw/news/138100
7-Eleven靠IT解決門市剩食報廢問題，估一年可省下逾400萬顆御飯糰食材量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內兩大連鎖超商業者，先後運用IT強化鮮食管理，解決門市剩食導致食材浪費的問題。繼全家去年推出「友善食光」，以價格促銷即將過期的商品，7-Eleven也宣布6月開始，將在全國5700多家門市推動 i珍食專案，估計減少的浪費食材量，</span>相當於<span class="s1">一年超過400萬顆御飯糰。</span></p> <p class="p1"><span class="s1">全家超商在去年便推動「友善食光」，將到期前7小時的鮮食商品以折扣方式促銷，吸引消費者購買這些即期商品，有效降低鮮食報廢的情形，背後仰賴的正是全家在多年前就採用的時控條碼，在鮮食商品包裝上的效期條碼，最初目的為防止門市售出過期商品給消費者，「友善時光」進一步將時控條碼結合時間定價機制，讓條碼依時間反映價格折扣，以促銷即期商品，降低鮮食報廢的問題。</span></p> <p class="p1"><span class="s1">7-Eleven為強化門市的鮮食商品管理，在2014年導入智能標貼，將鮮食條碼和後臺的POS系統結合，當店員為消費者結帳時，如果掃描快過期的鮮食商品條碼，就會顯示警示訊息，無法刷讀條碼結帳。在此之前，門市靠著店員以人工方式檢視商品效期，挑出過期前30分鐘的商品報廢，但以人工方式挑出報廢商品可能會有遺漏。</span></p> <p class="p1"><span class="s1">7-Eleven表示，智能標貼需搭配系統升級，同時串聯門市帳務系統、支付工具等，鮮食商品為實現門市差異化的重要一環，除了提升商品力，協助門市減少食材浪費，可帶動鮮食商品銷售成長及提高訂貨信心。</span></p> <p class="p1"><span class="s1">今年4月在臺北市800家</span>7-Eleven<span class="s1">門市測試i珍食專案，升級智能標貼系統，將鮮食管理的時間限縮到賞味期前8小時，並提供7折的價格優惠，當消費者購買御飯糰等鮮食商品，在貨架上就會看到貼有 i珍食貼紙的商品，代表該商品即將過期，享有7折優惠。經過測試，發現折扣確實吸引消費者，購買者以19到35歲居多，以學生居多，女性消費者佔6成。</span></p> <p class="p1"><span class="s1">6月3日起</span>i珍食專案擴大到<span class="s1">5700家門市，鮮食商品品項也從原來的約60種，擴大到鮮食麵、湯品、沙拉、麵包、三明治、漢堡等上百種商品。7-Eleven估計省下的浪費食材，一年相當於超過400萬顆御飯糰的量。</span></p> <p class="p1"><span class="s1">7-Eleven也從門市端著手，例如門市的銷售預測訂貨系統，自動產生訂貨值，為了提高預測準確性，納入天氣氣候因素，以及去年同期銷售表現，減少庫存、報廢商品的情形。另外，從8月開始，4度C的門市鮮食預訂也將提前至12小時前訂貨，讓鮮食廠有更多的時間準備調整，避免食材的浪費。</span></p> <p class="p1"><span class="s1">目前已在門市銷售預測訂貨系統上導入AI，能做到單店精準銷售預測，部份商品類別在全門市導入，X-Store則可做到全類別商品導入。</span></p> <p class="p1"><span class="s1">在生產端為避免食材浪費，</span>7-Eleven<span class="s1">以7度C低溫冷鏈系統，涵蓋食材的處理、生產、配送各個環節，避免食材變質報廢；另依鮮食商品的不同，建立18度C及4度C溫度鮮食廠，搭配低溫冷鏈物流系統，以降低因溫度控制不當，報廢食材的問題。</span></p> <p class="p1"><span class="s1">透過上述種種方式，7-Eleven希望在2030年前達成剩食減半的目標。</span></p> </div></div></div>
2020/6/5 18:32作者蘇文彬https://www.ithome.com.tw/news/138099
以防疫為名的網釣攻擊在臺已有受害案例，刑事局警告網路設備淪為轉發釣魚郵件跳板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球疫情持續，國際間早已傳出許多假借防疫名義的網路釣魚詐騙事件，近期臺灣也有相關案例，警政署刑事警察局在5月29日發布公告，指出這些網路釣魚行動的目的，是要竊取個資與電子郵件帳號密碼，且國內已有企業員工受害。</p> <p>特別的是，這些釣魚網站都使用了國內的IP位址，經刑事局調查，結果他們發現，它們其實是國內企業與民眾所部署的無線路由器，並說明是設備存在漏洞被駭客控制，遭設定VPN作為跳板所導致，可能釣魚網站本身並不在臺灣。由於警方揭露的資訊有限，因此我們進一步詢問這次事件下，有關釣魚網站與網通設備漏洞的細節。</p> <p>關於國內無線分享器被當成跳板一事，刑事局科技犯罪防制中心科技研發科股長黃翰文表示，他們最初是追查釣魚郵件的相關網址連結，以及郵件標頭，並分析其網釣行為模式，進而追查到被利用的跳板。</p> <p>根據調查，駭客利用這些跳板轉發偽冒防疫的釣魚郵件，吸引使用者開啟電子郵件，並前往信中的釣魚網站。從調查局公布的資訊來看，這樣的網路釣魚攻擊方式，有可能是駭客要利用VPN來規避一些安全防護機制。</p> <p>對於釣魚詐騙信的內容，黃翰文指出，駭客會針對入侵的對象來設計與偽造，目前發現中文、英文版本都有。在手法方面，這批釣魚詐騙信會假冒某些公司的人事部門，由於一般的疫調會詢問員工的健康狀況，確認是否有發燒、咳嗽症狀，但詭異的是，信件進行調查之前，會要求員工前往信中連結，而這些偽冒網站會需要登入自己公司的帳號密碼，其實就是藉此騙取身分機密。</p> <p>這起事件的另一焦點，是用戶的無線分享器被當成跳板，國內這樣的情況多嗎？黃翰文表示，刑事局近期發現5到6起事件，都是網通設備存在漏洞，遭駭客利用進行犯罪，而且這些無線分享器，有的屬於個人，有的則是由企業管理，使用者並不知道自己的設備遭駭，直到接獲通知才知曉。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%A3%E5%B0%8E%E5%9C%961.JPG" style="width: 600px;" /></p> <blockquote><p>因此，刑事局科技犯罪防制中心科技研發科呼籲，面對網路威脅，應如同民眾主動配合防疫一樣，企業與民眾都應重視網通設備的安全管理，具備資安風險意識，以及做好基本的資安防護措施。</p> <p>畢竟，民眾都能保持警覺配合政府防疫措施，面對同樣是肉眼看不見的電腦病毒，警方認為，在觀念上，民眾也應該要能配合，要有警覺性，以及具有防駭的意識與採取措施。</p> </blockquote> <h2><strong>網通設備漏洞影響多家產品，Totolink產品用戶最要當心</strong></h2> <p>特別的是，犯罪防制中心提到這些無線分享器的漏洞資訊，分別是CVE-2019-19822，以及CVE-2019-19823漏洞，同時他們也已通知廠商修補，但並未具體說明是哪家業者，僅表示對方已在今年4月發布更新修補程式，並關閉遠端管理漏洞。</p> <p>在這次事件下，為了幫助用戶瞭解那些網通產品可能受影響，成為潛在的駭客攻擊對象，因此，對於上述兩個漏洞，我們也進一步找到相關資訊，這是研究人員Błażej Adamczyk在去年12月所揭露的漏洞。</p> <p>簡單來說，上述兩個漏洞主要存在基於Realtek SDK的路由器系列，影響多個廠牌的產品，其中Totolink產品數量最多，共有8款產品受影響，包括A3002RU、A702R、N301RT、N302R、N300RT、N200RE、N150RT與N100RE。</p> <p>其他受影響的廠商，還包括CIK Telecom、Coship、Fibergate、IO-Data、KCTVJEJU、t-broad與Sapido等，已知各有一款產品受影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%98%B2%E7%96%AB%E6%9C%9F%E9%96%93%E9%87%A3%E9%AD%9A%E7%B6%B2%E7%AB%99%E6%94%BB%E6%93%8A%E6%89%8B%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E5%B1%80.jpg" style="width: 600px;" /></p> <blockquote><p>在這次事件中，關於刑事局所指出連網設備存在的CVE-2019-19822，以及CVE-2019-19823漏洞，我們進一步搜尋相關資訊，這兩個漏洞是由來自波蘭西里西亞技術大學的研究人員Błażej Adamczyk，在去年12月16日所發現，影響Totolink與其他Realtek SDK的路由器產品。</p> </blockquote> </div></div></div>
2020/6/5 16:43作者羅正漢https://www.ithome.com.tw/news/138094
Zoom兩安全漏洞可讓駭客執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科安全研究團隊Talos Intelligence<a href="https://blog.talosintelligence.com/2020/06/vuln-spotlight-zoom-code-execution-june-2020.html" target="_blank">發現</a>Zoom兩項安全漏洞，可能導致攻擊者在受害電腦上執行任意程式碼，或者結合其他漏洞。在思科團隊的通知下，Zoom已經完成修補。</p> <p>Zoom的通話功能是跑在XMPP標準上，並以其他擴充功能增加訊息豐富度，而二項漏洞都是和擴充功能有關，一是支援包含GIF動畫檔，二是支援包含程式碼片段。</p> <p>第一項漏洞CVE-2020-6109為一項路徑穿越（path traversal）漏洞，出在Zoom用戶端處理包含GIF圖檔的訊息過程中。Zoom原本允許使用來自Giphy（現為臉書買下）伺服器的動畫圖檔，為訊息加入效果，但在本漏洞中，卻讓Zoom接收任何伺服器的圖檔。這讓駭客對單一用戶或目標群組傳送惡意訊息觸發漏洞，造成任意檔寫入而引發任意程式碼執行，結果為洩露資訊。</p> <p>在CVE-2020-6109中，攻擊者傳送的檔案可以.gif為副檔名，但內容可能是執行檔或腳本程式，協助開採其他漏洞。CVE-2020-6109 CVSS 3.0風險評分為8.5。</p> <p>另一個漏洞編號CVE-2020-6110，則發生在Zoom用戶端處理有共享程式碼片段（code snippet）的訊息的過程中。Zoom分享程式碼片段時會是以壓縮檔ZIP進行。不同於普通ZIP檔，CVE-2020-6110下，ZIP接到的ZIP檔若為共享程式碼片段，會自動解壓縮以便預覽，而未驗證ZIP檔的內容檔案。這使得攻擊者得以植入任意二進位檔，而在目標電腦上執行。而路徑穿越問題，讓這個ZIP檔可以在原本應有的目錄以外寫入檔案，進而開採其他漏洞，但研究人員指出，後者攻擊需要使用者有動作。CVE-2020-6110 CVSS 3.0風險評分為8.0。</p> <p>兩項漏洞都影響Zoom 用戶端4.6.10，而CVE-2020-6110還另外影響4.6.11版，包括Windows、macOS及Linux版本。CVE-2020-6109 CVSS 3.0風險評分為8.5，而在Talos Intelligence通報後，Zoom已經釋出新版<a href="https://support.zoom.us/hc/en-us/articles/201361953-New-updates-for-Windows" target="_blank">4.6.12版</a>予以解決。</p> </div></div></div>
2020/6/5 15:25作者林妍溱https://www.ithome.com.tw/news/138090
德國與法國聯手建立歐盟雲端資料基礎設施，以降低對AWS、微軟與Google的依賴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國與法國在本周正式發表了<a href="https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html" target="_blank">GAIA-X</a>專案，同時在比利時成立了實體的GAIA-X基金會（GAIA-X Foundation），打算建置一個供全歐使用的資料基礎設施，以減輕對美國或中國雲端業者的依賴，新的架構預計於明年上線。</p> <p>GAIA-X基金會的創始會員有22家，德國與法國分別占了11家，然而，該基金會定位為非營利組織，且將採用開放架構，邀請歐洲的國家一同參與，打算支援歐洲數位生態體系的開發，推動以資料驅動的各式創新服務與應用，最終目標是建立具備互動及可攜能力的架構、資料與服務，且奠基在高度的使用者信賴上。</p> <p>德國聯邦經濟事務暨能源部（BMWi）去年就<a href="https://www.bmwi.de/Redaktion/EN/FAQ/Data-Infrastructure/faq-projekt-gaia-x.html">提出</a>了GAIA-X專案，根據BMWi的規畫，他們想替歐洲各國、企業與民眾建立一個新一代的資料基礎設施，既符合數位主權的高標準，也能協助推動創新，期望在一個彼此信賴的環境中，提供資料與服務的應用、蒐集與共享。</p> <p>BMWi表示，推動GAIA-X專案有三大因素，分別是資料主權、資料可得性，以及創新。因為市場上的雲端服務都是由非歐洲業者主導，它們擁有強大的市場與資金，但同時他們也看到國際間漸增的緊張局勢與貿易衝突，歐洲需要確保自己能夠永久地維護數位主權。</p> <p>至於GAIA-X的資料基礎設施的核心，包括分散式、安全、信任、透明、開放，以及作為生態體系的基礎，期許它能夠激發新的生態系統，以強化雲端服務使用者的數位主權，同時協助歐洲的雲端服務供應商擴大業務並改善競爭力。</p> <p>BMWi亦強調，GAIA-X的目的並非與既有的雲端服務供應商競爭，而是透過開放介面與標準，連結不同的元素以聚集資料，並建立一個創新平臺，歡迎各個國家及多元的產業參與。</p> </div></div></div>
2020/6/5 15:40作者陳曉莉https://www.ithome.com.tw/news/138092
蘋果以公開信悼念George Floyd，網頁變黑白
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國明尼蘇達州非裔男子佛洛伊德（George Floyd）日前疑遭警方執法過當而致死，就在全美因此而掀起遊行、示威、抗議，甚至演變成暴動之際，蘋果執行長Tim Cook發表了一篇<a href="https://www.apple.com/speaking-up-on-racism/" target="_blank">公開信</a>來悼念Floyd，且蘋果官網也改用黑白色系來致哀。</p> <p>Cook說，人們必須為了彼此而站出來，承認Floyd被無理殺害所引發的恐懼、傷害與憤怒，以及美國長期以來的種族主義。過去的傷痛迄今仍存在，不只是以暴力的形式，也根植於日常生活的歧視中，不管是在司法系統上、在特定社區不成比例的疾病上、在社區服務的不平等上，或者是孩子所接受的教育上。</p> <p>就算法律已經改變了，但對種族的保護依然未得到普遍的應用，儘管這些年來有所進步，可是有色人種繼續遭受歧視與創傷也是事實。</p> <p>Cook認為，為了推動改變，人們必須重新審視此一經常被忽視的、深感痛苦的觀點與行動。現在許多人都想恢復正常狀態，但不得不說的是，這樣的想法是一種特權的象徵，Floyd的死亡令人震驚，也是個悲劇，代表人們的眼光應該要遠高於「正常」的未來，著眼於建立一個基於平等與正義的未來。</p> <p>事實上，不只是蘋果，美國許多科技公司都出面回應了Floyd事件，Google除了在美國的Google與YouTube首頁上悼念Floyd之外，執行長Sundar Pichai在Twitter上<a href="https://twitter.com/sundarpichai/status/1267094364976672768" target="_blank">表示</a>，那些感到悲傷、憤怒與恐懼的人並不孤單，Google支持種族平等；臉書也立刻表達要捐出1,000萬美元予人權組織；Tesla執行長Elon Musk在Twitter上提及此事時，採用了「替George追尋正義」（#JusticeForGeorge）的標籤；Amazon則在Twitter上<a href="https://twitter.com/amazon/status/1267140211861073927/photo/1" target="_blank">寫下</a>「美國必須停止對黑人的殘酷與不公正的對待，他們將與黑人社群一同對抗系統性的種族主義與不公平的現象。」</p> </div></div></div>
2020/6/5 15:05作者陳曉莉https://www.ithome.com.tw/news/138089
Fintech周報第147期：國內電子支付使用人數逾829萬人，街口支付用戶233萬人超越LINE Pay Money
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0530</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0605</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內電子支付使用人數逾829萬人，街口支付用戶233萬人超越LINE Pay Money</span></strong><br /><span style="font-size: 18.6667px;">金管會銀行局副局長黃光熙日前公布4月份電子支付機構業務市場最新現況。他指出，截至今年4月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約829萬人，較上月增加39萬人。而當月代理收付實質交易款項金額約37.2億元，較上月增加2.2億元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據金管會4月統計，國內使用者人數最高的電子支付是街口支付，使用人數約233.6萬人；一卡通與LINE Pay合作的LINE Pay Money（原</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">LINE Pay </span>一卡通<span style="font-size: 18.6667px;">）則排名第二，使用人數約229.2萬人；第三名則是玉山銀行的電子支付，有116.2萬名使用者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年註冊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">未成年人也能註冊悠遊付，經兩名法定代理同意即可線上申辦</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">悠遊付自6月1日開始正式開放未滿20歲的未成年人註冊，悠遊卡公司表示，未成年人只要在雙法定代理人同意下，即可在線上申請註冊。在申請流程上，未成年人申請時需檢具2名法定代理人資料，來完成申請程序，再由悠遊卡公司核對身分資料、並經法定代理人同意後，就可以開通悠遊付帳戶。需注意的是，法定代理人須成年且為經悠遊付會員認證。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，悠遊付僅支援Android 6.0以上且具NFC功能的手機，未成年族群也能用手機嗶搭乘捷運或公車了。甚至，悠遊卡公司表示，父母還能透過悠遊付的轉帳功能，發放零用錢給小孩，且不需負擔轉帳費用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20544%20-%20%E6%82%A0%E9%81%8A%E4%BB%98%EF%BD%9C%E4%B8%80%E5%8D%A1%E4%B8%80%E4%BB%98%20%E7%84%A1%E7%8F%BE%E7%94%9F%E6%B4%BB%E6%9B%B4%E9%80%B2%E4%B8%80%E6%AD%A5%EF%BC%81%20-%20easywallet_easycard_com_tw.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> QR Pay </span></strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">搶攻微型、個人商家行動支付收款市場，永豐銀首創自然人特約商店可線上申辦QR Pay收單</span></strong><br /><span style="font-size: 18.6667px;">永豐銀行6月1日宣布，推出網路申辦自然人特約商店QR Pay收單，讓微型、個人商家可在一站式平臺線上申辦QR Pay收單。永豐銀行零售金融處處長吳建毅表示，政府推廣行動支付，去年超過6,000個小規模營業商家申請適用相關租稅優惠，比起2018年增加超過3倍，同時，主管機關也推行自然人可成為信用卡收單特約商店等政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行表示，不具備營利事業登記的個人商戶，以往多受限於營業額較小、不符合佈建刷卡機成本等因素，傳統收單銀行往往不願受理自然人申請特約商店。為加速微型或個人商家導入，永豐銀行推出的自然人特約商店線上申辦，申辦人即便沒有公司登記或營利事業登記，只要能夠列舉營業事實，即可在線上完成QR Pay收單申辦作業，不用臨櫃申請，若需補繳文件，也能在線上直接完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀提到，申辦自然人特約商店採QR Pay掃碼收款解決方案經該行審核通過後，店家不須額外安裝硬體設備，消費者只要打開QR Code 掃描器，就能以信用卡、Apple Pay或Google Pay付款消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電動車車聯網 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控推電動車車聯網區塊鏈金融平臺，先聚焦銀行與產險業務場景</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心近期對外發表第一個區塊鏈計畫「電動車車聯網區塊鏈金融平臺」，找來電動車充電站服務平臺ChargeSmith與區塊鏈新創BSOS合作，採用Hyperledger Fabric區塊鏈框架，要把電動車行車電腦資料上鏈。目前，已先找來4位特斯拉電動車車主，進行為期3個月的PoC驗證，來證明整套資料流運作模式的可行性之後，就會開始大量招募電動車車主。國泰金控預估，正式服務將在今年底陸續上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫先用於銀行與產險業務場景。比如，國泰產險可針對車主的行車習慣或駕駛行為，評估規畫發送行車安全提醒簡訊，或是推薦合適的個人化保險商品。同時，也正在研究當車主發生交通事故時，運用區塊鏈資料不可竄改的特性，優化理賠審核流程。銀行則規畫用在融資申貸，未來當車主要用車體履歷申請融資時，國泰世華銀行的評估人員可透過區塊鏈來獲取車主行車資訊如里程數，以及維修記錄等來評估車況，像是用維修記錄判斷車子有無撞過，藉此減少車主與銀行一來一往的時間，加快核貸速度。<a href="https://www.ithome.com.tw/news/138049">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A71.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM查繳信用卡費 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不用帶帳單也能繳卡費，國泰世華銀行ATM推出信用卡費即時查繳服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行近期在自家ATM推出信用卡費即時查繳功能，讓客戶繳卡費不用再帶帳單。國泰世華銀行表示，客戶到ATM直接點選繳信用卡費功能，不用插入金融卡，只要輸入身分證字號與生日，即可查詢當期信用卡帳單，接著可選擇插入金融卡，自帳戶扣繳、或放入紙鈔來繳費。此外，也可用國泰世華銀行有零錢機功能的ATM，選擇用零錢繳費，繳完還能找零。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行表示，截至5月底，在全臺擁有近4,500個ATM服務據點，177臺有零錢機功能的ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3668_%E9%9D%9C%E5%AE%9C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行第二階段共3大類18支消費者資訊開放API，預計Q3上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會主委黃天牧宣布開放銀行第二階段將在今年Q3上路。財金公司更揭露第二階段最新進程，去年底已完成第二階段消費者資訊查詢技術與資安標準制定，今年，財金要進行技術與資安標準的核備，下半年金融機構即可與合作的TSP業者，針對現行核備的自律規範與技術與資安標準，來提報金融機構業務申請試辦，試辦內容可依據金融創新試辦要點來進行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金也揭露第二階段API應用項目，共分為存款、貸款、其他銀行服務3大類，共有18支API，比如貸款類就開放了10支API，像是申請信用卡本期帳單分期、查詢信用卡當期帳單資訊等。不過，財金強調，這些未來都會滾動式調整修訂。另外，財金也針對開放API第二階段測試驗證進行說明，主要有訊息處理、憑證作業和認證機制三大要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，財金今年也會持續觀察英國、澳洲、香港、新加坡等國的發展情勢，蒐集金融機構、產業界與學界需求與意見，再配合主管機關的核定時程，來訂定第三階段交易面資訊的標準，並滾動式增訂技術規格與完備資安規範。<a href="https://www.ithome.com.tw/news/137909">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/OPEN%20API%20%20(4)(1).png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金控今年要招募200名數位科技人才</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控總經理朱士廷日前宣布，2020年計畫全年徵才目標約為1,500人，其中銀行約800人、證券約550人，主要招募對象為策略、數位科技、海外人才。然而，因疫情影響，所以金融業今年的校園招募紛紛取消，永豐金也改採遠距視訊面試模式，讓面試主管、應徵者、人資人員三方線上進行面試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">朱士廷指出，永豐金控今年要招募200位數位科技人才。他提到，在數位科技人才方面，永豐金投入大量資源發展AI，延攬了10位儲備AI科學家加入永豐AI實驗室，並啟動數位人才希望工程，從人才接觸永豐的形象前端，到後面一系列的甄選、任用、培育、晉升、發展與留任等部分進行全方位的檢視和調整，以吸引與留任科技人才。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書加密貨幣子公司Calibra更名為Novi，首個服務將推數位錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書旗下的加密貨幣子公司Calibra近期宣布，已將公司名稱變更為Novi Financial，打算提供全球用戶更易存取金融服務的長期目標是不變的，而且會在Libra網路上線時，盡快推出Novi數位錢包服務。負責Novi Financial的David Marcus說明，Novi Financial的首個服務，將是基於Libra區塊鏈網路的Novi數位錢包。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Marcus解釋，Novi可讓轉帳變得跟傳訊一樣方便，使用者可單獨使用Novi程式，也能在Messenger或WhatsApp程式中使用Novi服務，不管是儲值、轉帳、收款或提錢都不會有任何的隱藏費用，而且帳款也會即時到達。此外，所有Novi用戶都能藉由政府頒發的身分證件進行認證，也將內建多種詐騙保護機制，並提供全天候的客戶支援服務。不過，Novi服務的推出時程得視Libra網路的上線日期而定，惟目前Libra並無明確的發表日。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">圖片來源／</span>悠遊付<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">、</span>永豐銀行<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);">、</span>國泰金控、政大金融科技研究中心線上直播<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);">；攝影／</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2020/6/5 15:11作者李靜宜https://www.ithome.com.tw/news/138088
Google揭露中國與伊朗駭客企圖滲透美國總統候選人陣營
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的威脅分析小組（Threat Analysis Group，TAG）總監Shane Huntley今日（6/5）在Twitter上<a href="https://twitter.com/ShaneHuntley/status/1268589219842109440" target="_blank">透露</a>，他們最近發現兩個由國家支持的駭客組織，企圖利用網釣郵件，滲透美國總統候選人拜登（Joe Biden）與川普（Donald Trump）的競選團隊，幸好並未成功。</p> <p>自2012年起，Google就會針對國家級駭客的攻擊向用戶提出警告，這次TAG則揭露，攻擊拜登團隊的是由中國政府支持的<a href="https://malpedia.caad.fkie.fraunhofer.de/actor/apt31" target="_blank">APT31</a>，打算滲透川普團隊的則是來自伊朗的<a href="https://malpedia.caad.fkie.fraunhofer.de/actor/apt35" target="_blank">APT35</a>，他們除了已向使用者示警之外，亦已將調查內容提交給美國聯邦執法機構。</p> <p>Huntley說，在此一大選期間，於競選團隊工作的使用者很可能成為駭客的攻擊目標，建議他們透過基於實體金鑰的雙因素認證，來保護個人帳號，就算駭客以網釣攻擊取得了使用者的登入密碼，也會因缺乏實體金鑰而功虧一簣。</p> <p>根據德國暨歐洲最大應用科學研究機構夫郎和斐協會（Fraunhofer）的資料，APT31是由中國政府支持的駭客組織，主要任務為竊取智慧財產權；而源自伊朗的APT35看來，與微軟去年揭露的Phosphorus駭客集團<a href="https://www.ithome.com.tw/news/129647" target="_blank">是同一個</a>，該組織擅長於長期的埋伏以收集戰略情報，通常鎖定美國與中東的軍事、外交及政府的個人，或是媒體、能源、國防基地、工程、電信及商業服務等領域的組織。</p> <p>其實微軟去年8月亦曾<a href="https://blogs.microsoft.com/on-the-issues/2019/10/04/recent-cyberattacks-require-us-all-to-be-vigilant/" target="_blank">觀察</a>到APT35對選戰的興趣，當時APT35企圖攻擊241個微軟帳號，這些個人帳號有些屬於美國總統競選團隊，有些是美國前後任的政府官員，還有專跑全球政治新聞的記者，儘管駭客成功入侵了其中的4個帳號，但都非競選團隊或政府官員的帳號。</p> <p>Threatpost引用了Digital Shadows安全工程師Charles Ragland的看法指出，這些進階持續性威脅（APT）團隊鎖定政治活動展開攻擊並非新鮮事，他們可能想要尋找可用來分化特定國家的資訊，或者是可用來支持其它駭客行動的情報。</p> </div></div></div>
2020/6/5 13:05作者陳曉莉https://www.ithome.com.tw/news/138083
AWS將導入Slack，雙方產品整合以對抗微軟Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack、AWS昨日（6/4）<a href="https://slackhq.com/slack-aws-drive-development-agility" target="_blank">宣布一項多年合作</a>，整合雙方產品及服務，提供企業遠端協同服務，並讓企業從Slack管理AWS資源，以便對抗共同對手微軟，而AWS也將導入Slack作為AWS員工協同平臺。</p> <p>在這項合作下，Slack將把Slack Calls語音和視訊服務搬到Amazon通訊平臺Amazon Chime上，提供員工會議、聊天和通話服務。Slack並以AWS遍布各區域的資料中心，作為企業用戶服務的雲端底層。Slack也持續優先選用AWS的儲存、運算、資料庫、安全、分析及機器學習等服務，以開發新的協同功能。</p> <p>除了技術整合外，AWS也將導入Slack作為內部協同平臺，成為Slack繼今年二月取得<a href="https://www.ithome.com.tw/news/135755" target="_blank">IBM</a>這家客戶後，另一家重量級客戶。雙方顯然希望透過這項合作，以對抗共同主要競爭對手微軟。</p> <p>雙方將有多項產品進行整合。首先Amazon Chime SDK即將原生整合於Slack Calls，提供即時影音通訊和螢幕分享等企業服務。</p> <p>雙方也將整合金鑰管理服務（Key Management Service），Slack利用AWS金鑰管理服務，提供企業客戶加密金鑰的控管和發送。目前有超過90家企業，使用這項服務自行管理加密金鑰。</p> <p>其次，Slack將整合AWS Chatbot。AWS Chatbot主要提供開發人員關於AWS應用的事件、安全問題、工作流程以及其他通知，透過雙方的整合，將讓Slack企業用戶的開發人員，利用AWS Chatbot 175項服務在不離開Slack環境下進行協同。最後，AWS雙向資料傳輸服務Amazon AppFlow將和Slack整合，使Slack用戶可在Slack和AWS服務如Amazon S3或RedShift進行資料傳輸。雙方也預告未來幾個月間會將加入新功能，讓多個Slack頻道（channel）可以在單一資料流和AWS服務，進行雙向資料傳輸。</p> <p>Slack執行長Stewart Butterfield指出，藉由整合AWS和Slack頻道為基礎的通訊平臺，將可協助團隊在不離開Slack環境下，輕鬆和無縫管理雲端基礎架構專案，啟動雲端服務。</p> <p>另一方面，Slack昨日（6/4）同步<a href="https://investor.slackhq.com/news/news-details/2020/Slack-Announces-Record-First-Quarter-Fiscal-Year-2021-Results/default.aspx" target="_blank">公布</a>第一季財報，上季雖增加1.2萬家付費用戶，所有付費及免費新用戶來到9萬家，營收也成長50%來到2億美元，但扣除成本後仍然呈現負成長，每股盈餘虧損0.13美元遜於分析師預期，股價一度大跌13%，目前縮小到-5%來到37.94美元。</p> </div></div></div>
2020/6/5 12:50作者林妍溱https://www.ithome.com.tw/news/138081
Firefox 77讓DoH供應商超載，Mozilla緊急釋出Firefox 77.0.1修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周二（6/2）釋出了Firefox 77，其中一項新功能是可自動選擇DNS over HTTPS（DoH）供應商，然而，Mozilla卻發現它造成部份供應商不堪負荷，於是在6月3日緊急釋出<a href="https://www.mozilla.org/en-US/firefox/77.0.1/releasenotes/" target="_blank">Firefox 77.0.1</a>，關閉了該功能。</p> <p>DoH為網域名稱系統DNS（Domain Name System）的加密解決方案，它利用HTTPS協定加密了瀏覽器傳送到DNS伺服器的內容，以防遭到窺探。Mozilla在去年的9月即宣布，要讓DoH成為Firefox瀏覽器的預設，目前的合作夥伴為Cloudflare與NextDNS。</p> <p>在Firefox 77實施了可自動選擇DoH供應商之後，Mozilla資深軟體工程師Nihanth Subramanya卻<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1642723" target="_blank">發現</a>該功能，可對NextDNS造成有效的服務阻斷攻擊，因此釋出Firefox 77.0.1將它關閉。Subramanya說，他們決定要按部就班地推出此一功能，才不會造成任何的供應商超載。</p> <p>上述也是Firefox 77.0.1的唯一目的，至於本周出爐的Firefox 77主要提供了新的口袋名單推薦功能，在分頁上向使用者推薦全球網路最值得瀏覽的內容，另也針對Windows用戶，擴大部署新一代的2D渲染GPU引擎WebRender，以及修補了8個安全漏洞。</p> </div></div></div>
2020/6/5 10:10作者陳曉莉https://www.ithome.com.tw/news/138078
Visual Studio 2019將支援Ninja，顯著提升Linux專案建置效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cppblog/linux-development-with-visual-studio-first-class-support-for-gdbserver-improved-build-times-with-ninja-and-updates-to-the-connection-manager/">微軟更新Visual Studio 2019，新增多個可提升Linux開發體驗的功能</a>，包括在Linux上支援建置系統Ninja，以及更完整地支援gdbserver，而且現在開發者也可以使用連接管理器（Connection Manager），編輯和配置預設的遠端連接。</p> <p>使用Visual Studio 2019，可以在遠端Linux系統或是WSL上開發C++專案，開發者能選擇以建置引擎MSBuild來建置Linux專案，也能透過原生CMake支援進行Linux開發，微軟提到，使用CMake可以讓開發者以相同原始碼和建置腳本，建置跨平臺程式，而這也是微軟推薦的跨平臺解決方案。現在微軟要進一步改善Linux的開發支援，讓Linux的開發工作更加便捷。</p> <p>Visual Studio現在於Linux支援Ninja，Ninja是一個高效能的建置系統，Ninja一直是針對Windows的CMake配置預設生成器（Generator），不過在最新的Visual Studio 2019版本中，微軟在Linux增加對Ninja的支援，微軟提到，Ninja通常執行得比Unix Makefile還要快，目前是遠端系統和WSL新的CMake配置生成器。</p> <p>微軟使用bullet3以及LLVM兩個開源專案，來比較Ninja以及Unix Makefiles的效能，在虛擬機器中以Visual Studio完全重新建置這兩個專案，Ninja建置bullet3僅需要3分鐘，而Unix Makefiles則要11分鐘，LLVM的差異就更大了，Ninja只要40分鐘，Unix Makefiles卻需要花費143分鐘。</p> <p>微軟在Visual Studio的第2項Linux開發改進，是強化對gdbserver的支援，gdbserver是可讓開發者遠端在Linux上除錯的程式，在最新的Visual Studio中，微軟新增了除錯器配置，讓開發者在遠端系統中，使用gdbserver對CMake專案進行除錯，這對目標系統可能沒有足夠資源執行gdb的嵌入式使用案例特別有用。</p> <p>另外，微軟還改進了連接管理器，連接管理器是在Visual Studio中的好用工具，可讓開發者管理和儲存遠端系統的安全SSH連接，由於開發者的回饋，微軟在Visual Studio 2019 16.7版本中，開發者可以在連接管理器中，編輯和配置預設的遠端連接，也就是說，現在開發者可在不移除原本連接的情況，編輯已建立的遠端連接，Visual Studio不用重新複製遠端系統上編譯器引用（Include）目錄，這些目錄會自動複製到Windows上，提供IntelliSense使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/connectionManager.png" style="width: 580px;" /></p> </div></div></div>
2020/6/5 10:30作者李建興https://www.ithome.com.tw/news/138072
駭客以偽造的VPN配置，針對Microsoft Office 365用戶展開網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>定位為Microsoft Office 365電子郵件安全平臺的Abnormal Security，近日揭露多起鎖定Microsoft Office 365用戶的<a href="https://abnormalsecurity.com/blog/abnormal-attack-stories-vpn-impersonation-phishing/" target="_blank">網釣攻擊</a>行動，指出駭客假冒為使用者所服務的組織，聲稱自己是IT支援部門，要使用者進行VPN配置，但其實是為了竊取使用者的Office 365憑證。</p> <p>Abnormal Security指出，由於疫情的關係，許多組織都要求員工在家上班，同時仰賴VPN以讓遠端的員工連結至重要的伺服器，同時確保安全的資料分享，然而，駭客也利用了此一現況，寄送謊稱為來自組織IT支援部門的郵件，並提供一個連向VPN配置的連結，以竊取使用者的Office 365帳號。</p> <p>儘管駭客採用了不同的IP位址、不同的電子郵件帳號、鎖定不同的組織，但所連結的網釣網站卻是一致的，它是由一個Microsoft .NET平臺代管，看起來就像是Office 365的登入網站，只是它是假冒的。</p> <p>根據估計，相關的網釣郵件已傳送到5千至1.5萬個Office 365用戶的信箱中。</p> </div></div></div>
2020/6/5 10:40作者陳曉莉https://www.ithome.com.tw/news/138079
今年前5個月全球加密貨幣竊取與詐騙損失高達13.6億美元，中國Wotoken騙局便占了10億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自詡為全球首家區塊鏈鑑識公司的CipherTrace，在本周<a href="https://ciphertrace.com/spring-2020-cryptocurrency-anti-money-laundering-report/" target="_blank">公布</a>了今年前5個月的加密貨幣犯罪活動，指出在此一期間，有關加密貨幣竊盜、駭客及詐騙的損失，高達13.6億美元，其中貢獻最大的是發生在中國市場的Wotoken詐騙案，占了10億美元。</p> <p>Wotoken被視為是一場龐式騙局，它在2018年7月以區塊鏈為名推出了Wotoken錢包，對外宣稱只要存入價值1,000美元的加密貨幣，就能換取等值的WOR幣，並參與加密貨幣的套利投資：在不同的交易平臺上買賣加密貨幣，以賺取中間的價差，並說每天的投資報酬率可達0.25%到0.5%，同時它也採用多層次傳銷架構，只要拉進新人，就可得到WOR幣。</p> <p>然而，投資人在2019年的12月底發現，該錢包已無法交易或領錢，之後即被關閉，在短短的一年半，Wotoken吸引了71.5萬名投資人註冊，集資超過77億元人民幣（10.9億美元）。</p> <p>這場騙局的受害者應該不只位於中國本土，因為連加拿大的不列顛哥倫比亞證券委員會，都曾在2019年的10月發出警告，指出Wotoken的高獲利與傳銷模式都是高風險投資的經典警報，呼籲投資人要多加留意。</p> <p>其它在此一期間的詐騙案，則多半以武漢肺炎（COVID-19）為幌子，詐騙犯通常偽稱自己是合法機構，向投資人募集加密貨幣以救助受害者。</p> <p>CipherTrace也公布了在2019年，接收最多犯罪加密貨幣的國家，第一名為芬蘭，在2019年所有犯罪所得的比特幣中，就有12.01%流入芬蘭，而當地的交易平臺LocalBitcoins即占了99%，居次的是俄羅斯的5.23%，英國則排名第三。這些比特幣可能來自於黑市交易、勒索軟體、駭客行動，或其它以加密貨幣交易的非法行為。</p> </div></div></div>
2020/6/5 10:50作者陳曉莉https://www.ithome.com.tw/news/138080
全球2020第一季企業行動裝置釣魚攻擊增加37％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司Lookout發布了最新的資安報告，<a href="https://www.lookout.com/phishing-spotlight-report-lp">Lookout調查了在過去一年的行動網路釣魚攻擊</a>，發現去年專針對行動裝置的網路釣魚攻擊，在全球都呈現上升的趨勢，從2019年第四季到2020年第一季，全球行動釣魚攻擊事件更是大幅成長37％</p> <p>而以區域各別來看，亞太區成長27.7％，歐洲、中東及非洲地區（EMEA）成長25.5％，美國則更是行動釣魚攻擊的重災區，從2019年底以來共成長了66%，Lookout提到，隨著釣魚攻擊越來越普遍，企業應該對員工進行適當的安全訓練，否則將會付出高昂的代價。</p> <p>該報告提到，一旦網路釣魚攻擊成功，通常會讓企業損失慘重，在擁有1萬臺行動裝置的企業，每個釣魚攻擊事件會讓企業損失3,500萬美元，而擁有5萬臺行動裝置的企業，在每次釣魚攻擊事件中，損失將可能達1.5億美元。而在個人隱私資料更為重要的醫療保健產業，企業每年平均需要花費50萬美元來因應網路釣魚攻擊，Lookout表示，新興的技術通常是主要的攻擊目標，而行動裝置則提供有心人士攻擊企業的絕佳管道。</p> <p>報告提到了今年2月，發生在加拿大銀行的大規模釣魚攻擊事件，有超過4,000個銀行客戶，收到了偽造的SMS訊息，這個訊息附帶網址，可連到一個看起來像是銀行線上服務的行動網站，雖然用戶可以從URL發現這是一個釣魚網站，但是多數使用者習慣快速操作手機，不會特別注意網址，導致多人上當。</p> <p>Lookout提到，也由於在家工作的緣故，增加企業員工使用手機和平板的機會，雖然企業通常會部署電子郵件網路釣魚防護解決方案，攔截來自電子郵件的威脅，但是行動裝置的管道還有SMS、通訊軟體以及社交平臺，在簡化用戶體驗的同時，也讓使用者更容易受到攻擊。</p> </div></div></div>
2020/6/5 11:10作者李建興https://www.ithome.com.tw/news/138073
美國警方執法過當引發種族歧視爭議，匿名者宣稱竊得警方電子郵件信箱帳密，但資安專家發現並非屬實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月25日，居住於明尼蘇達州明尼阿波利斯（Minneapolis）的非裔美國人喬治·佛洛伊德（George Perry Floyd），他被白人警察德里克·蕭文（Derek Michael Chauvin）逮捕時，這名警員跪在佛洛伊德的頸部超過8分鐘，導致該名非裔人士當下失去知覺且送醫不治，有民眾將警員壓制的過程在臉書直播，使得此事曝光，引發美國各地民眾嘩然，發起示威遊行，要求當局重視種族歧視問題，並嚴審涉案的警察。這起事件也引發國際駭客組織匿名者（Anonymous）關注，並且採取行動，多次釋出影片，表示執法過當的警員要為此負責，否則要公布明尼阿波利斯警察的諸多罪行。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">ANONYMOUS IS BACK AND HAVE ALREADY <a href="mailto:H@CKED">H@CKED</a> THE MINNEAPOLIS POLICE DEPARTMENT WEBSITE<a href="https://t.co/W7AcHyh3gV">pic.twitter.com/W7AcHyh3gV</a></p> <p>— nutella⁷ IA | BLM (@pjnkmin) <a href="https://twitter.com/pjnkmin/status/1266950212976644097?ref_src=twsrc%5Etfw">May 31, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>匿名者先是在28日在臉書上傳影片，表明要對於佛洛伊德遇害的事件有所行動，30日開始，明尼阿波利斯警局的網站無法存取，隔日該組織於推特上表示，此事是他們所為，並且也宣稱洩露了警方的電子郵件帳號密碼。然而，Troy Hunt認為，此事並非完全是事實，因為根據他與自己架設的Have I Been Pwned網站中，所採用的帳號密碼資料庫進行比對，發現駭客提出的資料其實早就已經外洩，沒有與這起攻擊事件直接相關。他認為各界在群情激憤的情況下，匿名者拿出這些資料，宣稱洩露警方的個資，很容易造成民眾和警方加深對立，引發更嚴重的衝突。因此，Troy Hunt也提出他的發現，來說明匿名者根本沒有從明尼阿波利斯警局的網站上，偷取電子郵件的帳號和密碼。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">I'm seeing a bunch of tweets along the lines of "Anonymous leaked the email addresses and passwords of the Minneapolis police" with links and screen caps of pastes as "evidence". This is almost certainly fake for several reasons:</p> <p>— Troy Hunt (@troyhunt) <a href="https://twitter.com/troyhunt/status/1267237884949483522?ref_src=twsrc%5Etfw">May 31, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>Troy Hunt指出，匿名者洩露了789組警方的電子郵件帳密，但實際上不重複的帳號只有689個，其中有87個在這組資料裡出現至少2次，有一個出現了7次之多。而這689個電子郵件信箱，有654個已經在Have I Been Pwned的資料庫裡，換言之，約有95％是曾經被洩露的帳號。</p> <p>再者，大部分的明尼阿波利斯警局電子郵件帳號，還出現在不只一次攻擊事件中。根據Troy Hunt的統計，平均每個帳號已經被曝光5.5次，其中，有38個帳號資料只被洩露一次，最多的是有4個帳號曝光多達14次，換言之，這些資料多半在許多資料外洩事件出現過。附帶一提，他也從自己的推文分析，美國網頁應用程式服務的帳號資料一旦遭到外洩，通常有6成至8成的機率會再度被駭，但這些警局信箱帳號平均遭駭的頻率，還是比一般受害帳號要高出許多。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image-2.png" style="width: 568px;" /></p> <blockquote><p>Troy Hunt分析這些警方電子郵件信箱曾經被洩露的次數，大部分都有出現2次的記錄，其中有4個帳號次數最多，曾出現在14起資料外洩事件。</p> </blockquote> <p>為什麼這些警員的電子郵件信箱外洩的頻率這麼高？Troy Hunt指出，這些警官的密碼使用習慣，和許多社會大眾一樣差，近9成都是使用極為容易被猜到的密碼，再加上郵件系統管理者沒有要求密碼的強度，允許使用者設定8個全部是小寫字母的密碼，他不只看到像是123456這種懶人密碼，甚至還有只有「le」2個小寫字母的密碼，足見警員們對於密碼的設定可說是極度隨便，也有很多人是設定了像是andrew、maggie，以及martin等常見的人名。</p> </div></div></div>
2020/6/4 19:29作者周峻佑https://www.ithome.com.tw/news/138075
勒索軟體DopplePaymer宣稱成功入侵NASA外包商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NASA上周末（5/30）在與民營公司Space X合作下成功發射火箭上太空，不料一個勒索軟體DopplePaymer背後的駭客組織也宣稱，他們成功入侵NASA一家IT外包商，取得NASA人事檔案。</p> <p>DopplePaymer作者日前在暗網中貼出部落格文，首先恭禧SpaceX和NASA完成了成功發射任務，但指出，NASA的合作夥伴再一次沒有注意資料安全。這群駭客宣稱已竊取NASA IT外包商Digital Management Inc (DMI)的內部檔案，並貼出20多個壓縮檔為證，顯示已入侵DMI公司管理NASA資訊的系統。</p> <p>駭客宣稱是NASA的壓縮檔中包含一個專案成員的人事檔案，如薪資、電子郵件等個資。<a href="https://www.zdnet.com/article/ransomware-gang-says-it-breached-one-of-nasas-it-contractors/" target="_blank">ZDNet</a>透過公開資料比對，證實似乎不假。</p> <p>此外，暗網上也貼出超過2500個，疑似是DMI內部網路上的伺服器和工作站清單，駭客宣稱已經利用DopplePaymer加密提出勒索。</p> <p>Cybersecurity Insiders<a href="https://www.cybersecurity-insiders.com/ransomware-gang-breaches-nasa-and-us-nuclear-missile-it-contractors/" target="_blank">報導</a>，DMI提供IT外包的客戶除了NASA，還包括美國能源部和國防部。</p> <p>DMI還未對此做出評論。</p> <p>DopplePaymer作者的慣用手法是，他們會先公布受害組織一小部份資料樣本以勒索贖金，若受害組織拒不付錢，駭客就會在自己經營的網站上公布所有資料作為報復。</p> <p>不過這群駭客也不是無差別攻擊。DopplePaymer<a href="https://www.ithome.com.tw/news/136444" target="_blank">宣稱</a>自己從來不攻擊公立醫院、消防急救單位或照護機構。三月間如果有醫療機構不小心中了他們的招，他們還會免費為之解密。</p> <p>政府外包商已經成為駭客攻擊的目標。5月間英國政府外包商也<a href="https://www.ithome.com.tw/news/137676" target="_blank">發生</a>駭客攻擊事件，導致高達10萬名現任及前任員工個資及銀行帳戶等資訊外流。去年也分別發生<a href="https://www.ithome.com.tw/news/131956" target="_blank">俄羅斯</a>情報機關及<a href="https://www.ithome.com.tw/news/131190" target="_blank">美國</a>海關外包商被駭，導致重要資訊外洩。</p> </div></div></div>
2020/6/4 18:00作者林妍溱https://www.ithome.com.tw/news/138074
IBM與微軟等企業組成新聯盟InterWork Alliance，以標準化令牌定義
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一個由多家科技公司組成的非營利組織成立了，新的聯盟稱為<a href="https://interwork.org">InterWork Alliance</a>，目標是要建立令牌（Token）生態系的新標準。這個無關平臺的聯盟初創成員，包含了科技公司、金融組織以及區塊鏈新創，如Nasdaq、IBM、微軟以及Accenture等，由Azure區塊鏈首席架構師，同時也是微軟董事會成員的Marley Gray，擔任聯盟主席，而總裁則是來自以太坊聯盟（Enterprise Ethereum Alliance，EEA）的Ron Resnick。</p> <p>InterWork Alliance提到，令牌讓用戶能夠定義、交換以及使用有價物品，無論是加密貨幣，或是其他形式的價值，諸如藝術品、資產以及忠誠度積分等，都可以透過令牌化價值進行交換以及使用。而InterWork Alliance便是要對令牌的定義方式，以及各種協定和條款取得共識。</p> <p>InterWork Alliance會提供企業需要的框架，用非技術性的商業術語來創建標準化令牌定義和合約，並方便開發人員將這些定義和合約轉成程式碼。該聯盟會提供Token Taxonomy框架，其包含通用語言和工具集，讓各方可以就令牌定義、交換方式以及價值達成共識，也會提供InterWork框架，讓企業使用令牌標準相關的條款，組合成多方合約，之後企業無論採用何種技術，都可以定義通訊協定並連接到框架元件。</p> <p>該組織還會提供分析框架，讓企業能夠從多方合約中的隱私保護分析以及共享資料模式，獲得額外的商業價值，產生加值人工智慧服務以及市場驅動的資料報告。InterWork Alliance表示，令牌化資產和可推動這個趨勢的分散式應用程式，可進行各種組合應用，透過標準化元件屬性、令牌行為以及合約，分散式應用程式在不同技術平臺的互通能力將獲明顯改善，同時也可讓個人、企業和監管單位，能夠更清楚地理解令牌系統的運作。</p> </div></div></div>
2020/6/4 17:35作者李建興https://www.ithome.com.tw/news/138068
SAP ASE資料庫軟體出現任意程式碼執行、資料外洩等漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Trustwave昨日（6/3）揭露Adaptive Server Enterprise (ASE)關聯式資料庫內，有7項中到高風險等級的漏洞，最嚴重者可造成任意程式碼執行及資料庫可被公開存取。</p> <p>ASE關聯式資料庫是來自SAP收購的Sybase ASE產品。過去這項產品廣受金融業採用。SAP也宣稱全球25大銀行中，有24家以Sybase ASE來跑關鍵應用。但是自2010年SAP<a href="https://www.ithome.com.tw/node/61323" target="_blank">收購</a>以來，ASE已甚少釋出修補程式。</p> <p>SAP本周<a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=545396222" target="_blank">公告</a>的7項安全漏洞中，有6項為Trustwave發現。其中最嚴重的是CVE-2020-6248，它是備份資料庫程式碼注入漏洞，出在備份作業覆寫重要組態檔時未做安全檢查，導致任何能執行DUMP指令者（如資料庫管理員），可以簡單指令取代原有的備份伺服器組態檔，再以DUMP指令驅動攻擊程式碼執行，如果SAP ASE跑在Windows平臺上，程式檔即可預設以本機權限執行。</p> <p>CVE-2020-6252出在ASE中Cockpit元件使用的小型資料庫SQL Anywhere，它是以本機權限執行，但登入這個資料庫的密碼卻存在Windows一個可公開讀取的組態檔中，使任何Windows用戶可以取得密碼登入SQL Anywhere資料庫，再覆寫OS檔案，以執行惡意程式碼。CVE-2020-6248和CVE-2020-6252的CVSS 3.0風險評分，分別為9.1及9.0，屬於重大漏洞。</p> <p>ASE另外存在CVE-2020-6241、CVE-2020-6243漏洞，前者為發生在ASE全域暫存表格（Global temporary tables）處理DDL宣稱不當，透過傳送SQL指令，造成資料庫合法用戶升級到管理員權限，後者則出在ASE中的XP Server元件使惡意程式碼以管理員權限執行。CVSS 3.0風險評分各為8.8及8.0。</p> <p>另外，研究人員還發現ASE一個處理Web Services不當的漏洞（CVE-2020-6253），讓合法用戶透過SQL注入升級權限，以及ASE build log包含明碼密碼的漏洞（CVE-2020-6250），兩個漏洞風險評分各為7.2和6.8。</p> <p>上述漏洞全部影響SAP Sybase ASE 16.0版本，但有些也擴及更早的ASE 15.7或15.8版。除了這些漏洞，SAP另外也<a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=545396222" target="_blank">修補</a>了發生在Business Objects BI Platform、NetWeaver Application Server ABAP、Identity Server、Enterprise Threat Detection、Master Data Governance等元件的漏洞。</p> </div></div></div>
2020/6/4 15:50作者林妍溱https://www.ithome.com.tw/news/138069
Windows 10開始自動升級Chromium版Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在上周更新了<a href="https://support.microsoft.com/en-in/help/4559309/update-for-the-new-microsoft-edge-for-windows-10-version-1803-to-2004" target="_blank">支援文件</a>，表示已開始透過Windows 10內建的自動更新機制，主動將使用者的舊版Microsoft Edge，升級到基於Chromium的新Microsoft Edge。</p> <p>微軟今年2月就開始將新版Microsoft Edge遞送給Windows 10預覽版用戶，現在則是正式發表至所有Windows 10穩定版上。</p> <p>可接收新版Microsoft Edge的Windows 10版本，涵蓋Windows 10 1803、1809、1903、1909與2004。</p> <p>根據該文件的說明，舉凡過去在Windows 10上可看到的Microsoft Edge蹤跡，都會自動置換成基於Chromium的新版Microsoft Edge，像是開始功能表、動態磚與捷徑等；新版Microsoft Edge也會直接釘選在工作列上，並在桌面上出現捷徑；若企圖要啟用舊版Microsoft Edge，也會被導向新版Microsoft Edge；但舊版所存放的密碼或我的最愛等資料，則會被轉移到新版。</p> <p>轉換成Chromium版Microsoft Edge之後，使用者將可安裝所有的Chrome擴充程式，只是它預設的搜尋引擎為Bing，另也支援Azure Active Directory（AAD）、IE模式、4K串流、杜比音效，以及可在PDF檔中作筆記等功能。</p> </div></div></div>
2020/6/4 16:40作者陳曉莉https://www.ithome.com.tw/news/138070
Snap表態不再推廣川普帳號與內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影像分享平臺Snap執行長Evan Spiegel在本周一（6/1）宣布，未來將不會藉由Snapchat上的Discover功能，推廣那些煽動種族暴力的帳號。Spiegel並未指名道姓，但除了外界一致認為Spiegel所指的，就是最近在Twitter及臉書造成發言風波的美國總統川普（Donald Trump）之外，川普競選團隊則主動對號入座，發表聲明，指責Snap的作法是在壓制川普。</p> <p>Spiegel本周對內<a href="https://www.snap.com/en-US/news/post/we-stand-together/" target="_blank">發表</a>了一篇長文，表達他對於美國黑人及有色人種的待遇感到傷心與憤怒，也認為美國長期存在著種族暴力與不公正的現象，並提及將不再於Snapchat上推廣那些煽動種族暴力的美國帳號，不管這些帳號是不是在該平臺上倡導種族暴力。</p> <p>Spiegel解釋，Snapchat上的Discover功能是一個經過策畫的平臺，由他們決定要推廣什麼，一直以來他們都致力於推動那些可對用戶造成正面影響的內容，未來可能會允許這些製造分裂的人繼續保有Snapchat帳號，只要他們所發表的內容符合該平臺的社群標準，但未來不再推廣這些帳號或內容。</p> <p>Snap的決定應與非裔美國人George Floyd之死有關。今年的5月25日，明尼蘇達州的警察疑因執法過當而造成Floyd死亡，此事引燃了美國潛藏已久的種族歧視炸彈，迄今有數十州出現抗議、示威遊行，甚至是暴動行為。川普除了29日在Twitter上放話「一旦有人開始搶劫，就是開槍之時。」以外，30日更說出「那些穿越警方封鎖線的抗議民眾，將會迎來最兇猛的警犬及武器，那時人們就會真的受到嚴重的傷害，還有許多特勤局幹員嚴陣以待，他們把年輕人派到前線，這些年輕人喜歡這樣，而且是好的練習....」</p> <p>也許是川普的暴力威脅促使Snap表態，同時也讓川普競選團隊經理Brad Parscale對此發表了<a href="https://www.donaldjtrump.com/media/trump-campaign-statement-on-snapchat/" target="_blank">聲明</a>。Parscale批評Snapchat企圖操縱2020年的美國總統大選，非法利用其企業資源來替拜登（Joe Biden，另一美國總統候選人）造勢，並壓制川普。Parscale還說，Snapchat是因為不想看到該平臺有這麼多用戶觀看川普的內容，才會積極壓制選民。</p> </div></div></div>
2020/6/4 15:05作者陳曉莉https://www.ithome.com.tw/news/138065