iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【監控每日疫情風險、防疫資源調度】更快掌握第一手防疫情報，疫情儀表板是臺北市抗疫新武器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新冠肺炎（COVID-19）去年在全球造成大流行，對企業或政府而言，形同一場對公司、政府營運韌性的隨堂考試，考驗組織對突然爆發、不可抗力事件的緊急應變能力。</p> <p>疫情發展在去年農曆過年期間急轉直下，臺北市身為首善之都快速反應，行政院在1月23日宣布將中央流行疫情指揮中心由三級升級為二級，柯文哲則在1月27日就召開應變小組會議，並升級為府級應變小組，由副市長黃珊珊及相關局處首長成立應變小組，每日監控疫情發展隨時應變。</p> <p>在防疫如同作戰之下，情報是臺北市渡過這場抗疫戰爭的關鍵之一，為了快速掌握疫情資訊，北市設立應變小組不到兩個月的時間，資訊局底下一支數據分析團隊匯整各方資訊，在3月推出了新冠肺炎儀表板，提供給副祕書長以上層級的市府高層瀏覽，當時正值COVID-19疫情發展嚴重的時刻，讓市府相關決策高層只要透過手機或是平板電腦，就能隨時掌握最新疫情發展，以及臺北市各地例如消毒工作的防疫準備，以及口罩、負壓病床等資源情形。</p> <p><strong><span style="font-size:28px;">靠儀表板總覽疫情發展及資源調度</span></strong></p> <p>這支數據分析團隊嘗試打造視覺化的疫情儀表板，取代之前提供Excel表單，但要綜合整理臺北市衛生局、觀傳局、民政局、環保局、資訊局等不同局處的資料並不容易，因為各個單位的數位化程度高低不同，有的系統因為早期開發，無法以API介接，也有部分資料因中央政府未開放介接，需要用人工方式取得，透過不同的方式，最終匯整各方面數據，打造疫情儀表板。</p> <p>疫情儀表板內容強調跨領域的相關資訊大整合，以總覽疫情儀表板為例，在上面能夠看到全球和臺灣疫情發展情形，例如確診數、康復及死亡人數。而進一步點選臺北市風險評估，可以看到臺北市的確診病例，以及居家檢疫、居家隔離人數，是由衛生局每天整理資料更新風險評估。</p> <p>在總覽疫情儀表板上，其他欄位還有防疫旅館住房人數、口罩調度、實聯制場館入場人數，消毒作為等等，這些資訊背後若採用系統介接，就能獲得最新數據。</p> <p>帶領臺北市疫情應變小組的副市長黃珊珊，便能參考檢疫地圖，了解每個里負責的居家檢疫人數，發現某些里因範圍內有防疫旅館的關係，里長每天需要打電話，負擔相當大的壓力，這時便能透過調整防疫資源的分配，來支援基層防疫工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">通過新冠肺炎（COVID-19）儀表板，可快速了解國內外的疫情發展，同時防疫決策小組也能查看防疫相關資源的準備情形。</span></strong><span style="color:#696969;">（圖片來源／臺北市大數據中心）</span></p> <p><span style="font-size:28px;"><strong>快速掌握各地口罩庫存</strong></span></p> <p>這場抗疫戰爭中重要的資源之一，首先是口罩的調度。當時政府禁止口罩出口，同時徵招國內口罩產量，口罩成為重要的防疫物資，為分配口罩資源而推出了實名制口罩，以健保合作藥局為要的銷售據點，臺北市為減輕藥局人員口罩銷售負擔，去年在疫情嚴重的時期，與廠商合作推出實名制口罩販賣機。</p> <p>在新冠肺炎疫情總覽儀表板中，點入口罩資源調度欄位，就能開啟口罩儀表板，顯示當時臺北市的口罩存量，包括成人、小朋友使用的口罩，庫存趨勢變化。在儀表板的左側，從地圖中觀看臺北市不同行政區，包括藥局、口罩販賣機的庫存情形。</p> <p>由於口罩由中央控管，實名制口罩系統並沒有直接和地方政府單位介接，因此口罩儀表板顯示的口罩數量資訊，係根據中央政府開放資料而來。</p> <p>除了解臺北市口罩資源庫存情形，點入消毒作為，可以看到臺北市各個行政區、各個里，最近14天內完成消毒的情形，從該儀表板中就能知道哪些行政區已有一段時間沒有消毒，訂定消毒作業的優先順序。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">防疫最重要的是資源分配部署，北市透過儀表板掌握口罩的資源庫存及分配情形，包括各區庫存、藥局、口罩販賣機。</span></strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺北市大數據中心）</span></p> <p><span style="font-size:28px;"><strong>掌握每日公共場館人數</strong></span></p> <p>臺北市配合中央疫情指揮中心的防疫規定，臺北市對公共場館實施實聯（名）制，民眾進入臺北市立圖書館，需通過實聯制方能進入。因此，疫情儀表板也針對實聯（名）制進入場館的民眾，建立專門的實名登記儀表板。</p> <p>由於北市實聯名（名）制是由資訊局的系統取得資料，能從實名登記儀表板裡，看到每天或每小時進入場館人數、性別比例，以及場館類型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">在疫情儀表板裡，可以點選個別的子資料，即時查看臺北市各個公共場館，實聯制進場的人數。</span></strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺北市大數據中心）</span></p> </div></div></div>
2021/3/15 07:00作者蘇文彬https://www.ithome.com.tw/news/143175
一周大事：美國對Exchange漏洞災情發布緊急指令。鴻海成立新能源車產業資安聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Exchange漏洞災情升溫，美方發布緊急指令</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Exchange.png" style="width: 500px;" /></p> <p>根據部落格KrebsonSecurity的報導，近期爆發的Exchange攻擊行動，美國至少有3萬臺伺服器被駭，全球更有數十萬臺遭感染。</p> <p>微軟於3月2日發出安全公告，指出中國駭客組織利用Exchange的4項零時差漏洞，駭入本地部署郵件系統的組織，目的在竊取私密郵件，微軟已針對受影響的Exchange版本，釋出更新。</p> <p>美國網路安全暨基礎架構安全署（CISA）評估這次Exchange漏洞風險層級、實際發生的攻擊災情，以及政府單位使用Exchange的普及程度之後，也發出第2號緊急指令，要求聯邦政府單位立即清查本地部署的Exchange伺服器環境，檢視是否有入侵指標或異常情形。</p> <p>相關漏洞揭露，根據臺灣資安業者戴夫寇爾說明，去年12月他們發現上述Exchange兩個漏洞，於1月5日向微軟示警。<a href="https://www.ithome.com.tw/news/143079" target="_blank">更多內容</a></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143111" target="_blank"><span style="color:#3399ff;">微軟能發現存在逾10年的Exchange重大漏洞，臺灣研究人員的通報是關鍵</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143141" target="_blank"><span style="color:#3399ff;">歐洲銀行業管理局坦承因Exchange漏洞被駭</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143109" target="_blank"><span style="color:#3399ff;">微軟針對Exchanger漏洞釋出惡意程式偵測工具</span></a></strong></span></p> <p><span style="font-size:28px;"><strong>鴻海成立新能源車產業資安聯盟，聚集臺資安業者看自駕車安全議題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>隨著Tesla這些年來的發展與帶動，電動自駕車正顛覆傳統汽車產業，現在Apple也看重此一市場，而臺灣產業也開始發力，例如，鴻海在去年10月宣布組成MIH電動車平臺聯盟，期盼藉此促進國內外產業的機會，近日，他們更攜手多家資安業者，舉辦電動車資安挑戰的論壇，同時，也宣布新能源電動車產業資安聯盟正式成軍。</p> <p>汽車大廠將目標放在電動自駕車，朝向軟體定義發展是大勢所趨，而MIH聯盟更強調開放平臺，期望加速E-vehicle產業的創新與發展。</p> <p>這樣的態勢有如過去iPhone顛覆傳統手機，以及Android平臺的崛起，正因蘋果開放SDK與開發者平臺，Android出現後甚至開放軟硬體，讓每個公司都能發展智慧型手機。</p> <p>但當前汽車產業幾乎還是採用封閉系統，因此，鴻海集團董事長劉揚偉表示，MIH聯盟的企圖，就是透過開放的技術規格，結合各界來共同建構電動車軟硬體，以及零組件的生態系。<a href="https://www.ithome.com.tw/news/143102" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>打造語音應用更簡單，Alexa新技能開發工具來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Alexa%20Conversations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Amazon</span></p> <p>旨在簡化Alexa技能開發工作的Alexa Skills Kit對話管理器Alexa Conversations，現在釋出正式版本。根據Amazon的說明，Alexa Conversations是以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。<a href="https://www.ithome.com.tw/news/142988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>版本快過期的Windows裝置將收到強制更新通知</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%BC%B7%E5%88%B6%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>Windows 10 20H2釋出5個月後，微軟宣布被系統判斷可以安裝20H2（或任何最新更新）的Windows 10電腦，即日起將透過Windows Update釋出給用戶。還沒安裝20H2的用戶，可能這一陣子就會接到強迫更新的通知。<a href="https://www.ithome.com.tw/news/143081" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10將內建微軟自家RPA軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-powerautomate.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在3月Ignite大會上，微軟宣布機器人流程自動化（RPA）技術Power Automate桌機版，將整合進Windows 10，即日起用戶可以下載Power Automate桌機版，這款工具也將包含在Windows Insider預覽版。Power Automate桌機版強調預建400項「action」可串聯SharePoint、Excel、Outlook、第三方系統如SAP、其他網站、舊式終端及大型主機。用戶可在單一介面以拖拉方式整合預錄的桌機及網頁actions，不需撰寫程式碼。<a href="https://www.ithome.com.tw/news/143003" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Teams將對網路通話提供端對端加密</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Teams%E9%80%9A%E8%A9%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了解決客戶的安全及法遵等問題，Teams將在通話中提供端對端加密服務，以利用戶執行機密性的網路通話，企業的IT人員得以評估及決定哪些人可以使用E2EE服務，但初期將只支援一對一的非排程VoIP通話，例如當網管人員要提供密碼予員工時便能使用。<a href="https://www.ithome.com.tw/news/143002" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>McAfee出售企業安全資產，專注消費業務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_McAfee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20McAfee.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／McAfee</span></p> <p>老牌安全廠商McAfee宣布出售企業安全業務，把發展重心放在消費端產品。McAfee將企業安全業務包括部門員工及資產，以40億美元現金出售給Symphony Technology Group率領的投資團隊。買主Symphony Technology Group去年也買下認證及加密方案業務RSA。TechCrunch認為McAfee企業安全及RSA或可有某種程度的搭配，因為他們都是技術優異的公司，只是趕不上技術更新的競爭者。<a href="https://www.ithome.com.tw/news/143106" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Flutter 2終於可發布5大平臺原生應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flutter%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p>日前Google發布跨平臺UI框架Flutter主要版本更新Flutter 2，跨平臺共用程式碼支援範圍除了iOS、Android，更新增Windows、macOS和Linux作業系統，還針對Chrome、Firefox、Safari和Edge瀏覽器最佳化網頁體驗，Flutter甚至可以被嵌入到汽車、電視和智慧家電中。<a href="https://www.ithome.com.tw/news/143031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>FireEye、微軟揭露能迴避SolarWinds事故調查的惡意軟體</strong></span></p> <p>SolarWinds供應鏈攻擊仍有謎團未解開，多家資安廠商為此持續調查，近期新進展包括FireEye與微軟各自揭露了最新發現的惡意軟體，其主要特點是具備藏匿惡意流量的能力。<a href="https://www.ithome.com.tw/news/143059" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>線上交易盜刷攻擊已能破解3DS驗證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-3DS_img2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gemini%20Advisory.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Gemini Advisory</span></p> <p>為了盜刷受害者的信用卡牟利，駭客鎖定日漸普及的3D Secure機制（3DS），破解在線上交易中的身分驗證流程，並在暗網裡探討相關手法，恐使得相關攻擊更加氾濫。<a href="https://www.ithome.com.tw/news/143030" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>AdGuard公開6千款瀏覽器擋不掉的網頁追蹤器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_cname-trackers_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AdGuard.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／AdGuard</span></p> <p>AdGuard釋出逾6千款秘密追蹤器的名單，協助第三方阻止這批濫用CNAME（Canonical Name）紀錄的秘密追蹤器。AdGuard表示，瀏覽器無法避免CNAME偽裝追蹤，但內容封鎖器卻可以，然而這類擴充程式無法動態解析主機名稱並刪除追蹤器，於是AdGuard承諾持續更新這批秘密追蹤器資訊，讓第三方封鎖程式得以將它們嵌入過濾名單中。<a href="https://www.ithome.com.tw/news/143090" target="_blank">更多內容</a></p> </div></div></div>
2021/3/14 07:00未署名https://www.ithome.com.tw/news/143184
濫用Exchange重大漏洞的駭客不只一組！ESET發現超過10組APT駭客加入行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143001">微軟於3月初修補的Exchange重大漏洞</a>，並警告中國駭客組織Hafnium已經用於發動攻擊，但受害情況似乎還有持續擴大的趨勢！不只<a href="https://www.ithome.com.tw/news/143079">有資安研究人員揭露災情</a>，也開始<a href="https://www.ithome.com.tw/news/143141">有組織公告Exchange伺服器遭到攻擊</a>，波及他們的郵件服務。</p> <p>但這些漏洞難道只有Hafnium拿來發動攻擊嗎？微軟在3月5日更新公告，指出有越來越多駭客組織鎖定尚未修補的Exchange伺服器下手，最近<a href="https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/">ESET揭露的研究結果證實了這種說法</a>。ESET研究人員表示，他們至少看到了超過10個APT駭客組織濫用相關漏洞，並針對特定目標發動攻擊，這些駭客組織包括LuckyMouse、Tick，以及Winnti Group等。而對於目前全球的受害情況如何，ESET也提出相關數據──他們對自家用戶進行遙測的結果發現，該公司在全球超過115個國家裡，偵測到至少5千個已遭植入網頁殼層（Web Shell）、疑似受害的Exchange伺服器。</p> <p>根據ESET提供的數據顯示，他們約從2月28日就陸續偵測到有Exchange伺服器受害，但在微軟發布修補程式之後，遭到攻擊者濫用CVE-2021-26855漏洞攻擊的郵件伺服器數量，約於世界協調時間（UTC）3月3日零時開始大幅增加，到了4時凌晨，最多出現將近2千臺伺服器被植入網頁殼層。再者，ESET也看到，一些受害組織的Exchange伺服器上，遭到多組人馬鎖定。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ESET-detection-CVE-2021-26855-hourly.png" style="width: 580px; height: 320px;" /></p> <p>從ESET公布這些ATP組織開始濫用相關漏洞的時間點，我們可以看到大多集中在微軟發布修補程式的前後，有些駭客是在公布後的3天內發動攻擊。但日後是否還有其他打算發動相關攻擊的駭客出手？值得後續觀察。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Timeline-of-Exchange-vul.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Timeline-of-Exchange-vul.png" style="width: 580px;" /></a></p> <p>以下是ESET揭露的駭客組織與攻擊行動：</p> <h2><strong>1.Tick（Bronze Butler）</strong></h2> <p>開始發動攻擊時間：2021年2月28日<br /> 攻擊目標：一家東亞IT服務業者</p> <h2><strong>2.LuckyMouse（APT27、Emissary Panda）</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：一個中東政府實體</p> <h2><strong>3.Calypso</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：中東與北美政府實體</p> <h2><strong>4.Websiic</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：7臺郵件伺服器。這些伺服器所有者的身分，包含了亞洲的IT、電信，以及工程公司，以及一個東歐政府機關。</p> <h2><strong>5.Winnti Group（Barium、APT41）</strong></h2> <p>開始發動攻擊時間：2021年3月2日<br /> 攻擊目標：一家石油公司，以及一家建築設備公司</p> <h2><strong>6.Tonto Team（CactusPete）</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：東歐的一家採購公司，以及一家軟體開發暨資安顧問公司</p> <h2><strong>7.未確認身分的駭客組織：此組駭客濫用ShadowPad的攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：一家東亞軟體開發公司，以及一家中東的房仲公司</p> <h2><strong>8.未確認身分的駭客組織：此組駭客發動“Opera”Cobalt Strike攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：截至3月5日約650臺伺服器遭鎖定，多數位於美國，以及德國、英國等歐洲國家</p> <h2><strong>9.未確認身分的駭客組織：此組駭客發動IIS後門攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：4臺郵件伺服器，位於亞洲與南美洲</p> <h2><strong>10.Mikroceen（Vicious Panda）</strong></h2> <p>開始發動攻擊時間：2021年3月4日<br /> 攻擊目標：一家位於亞洲中心的公營事業公司</p> <h2><strong>11.DLTMiner</strong></h2> <p>開始發動攻擊時間：2021年3月5日<br /> 攻擊目標：N/A</p> </div></div></div>
2021/3/14 00:17作者周峻佑https://www.ithome.com.tw/news/143210
ESET：已有十多個駭客組織正在開採Exchange Server的ProxyLogon漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/" target="_blank">ESET</a>本周披露，已有十多個駭客組織正在開採微軟於3月2日修補、統稱為ProxyLogon的<a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">4個Exchange Server安全漏洞</a>，而且自微軟公布相關漏洞之後，ESET所偵測到的惡意Web Shell大幅增加。</p> <p>臺灣資安業者戴夫寇爾<a href="https://proxylogon.com/" target="_blank">（DEVCORE）是在去年12月發現</a>ProxyLogon中的CVE-2021-26855與CVE-2021-27065兩個安全漏洞，並於今年1月5日通報微軟，另一資安業者Volexity則說駭客自1月3日便開始攻擊ProxyLogon漏洞，至於微軟則直接點名該駭客組織為來自中國的Hafnium。</p> <p>然而，根據ESET的調查，在微軟公布及修補ProxyLogon漏洞之前，就有多個駭客組織開採了相關漏洞，從1月3日的Hafnium，2月28日的Tick，3月1日的LuckyMouse、Calypso與Websiic，到3月2日的Winnti，而當微軟公布及修補漏洞之後，又再出現了Tonto、ShadowPad 、Opera、IIS、Mikroceen與DLTMiner，而上述除了DLTMiner是為了植入挖礦程式之外，其它所有組織都是屬於鎖定間諜行動的APT駭客組織。</p> <p>駭客的攻擊路徑類似，在利用ProxyLogon漏洞進駐受駭者系統之後，會先植入惡意的Web Shell，再安裝額外的惡意程式。於是，ESET密切觀察全球Exchange Server上的惡意Web Shell，發現在微軟發布及修補ProxyLogon漏洞之前，被嵌入惡意Web Shell的伺服器不超過200臺，但3月10日時，全球115個國家已有超過5,000臺伺服器含有惡意Web Shell。</p> <p>研究人員表示，他們並不清楚這些攻擊程式是如何散布的，特別是在微軟修補漏洞之前，但相信會有包括勒索軟體在內的更多駭客組織會試圖開採ProxyLogon漏洞。至於微軟則已於日前更新Windows安全工具Microsoft Safety Scanner（MSERT），<a href="https://www.ithome.com.tw/news/143109" target="_blank">以協助企業偵測</a>Exchange Server中有無遭到駭客植入的Web Shell程式。</p> </div></div></div>
2021/3/13 06:37作者陳曉莉https://www.ithome.com.tw/news/143208
服務網格Linkerd 2.10加入擴充套件機制，讓用戶自選要安裝的元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會CNCF旗下的服務網格專案Linkerd，釋出了最新版本<a href="https://linkerd.io/2021/03/11/announcing-linkerd-2.10/">Linkerd 2.10</a>，這個版本加入擴充套件系統，使得預設控制平面只留下必要元件，非必要元件都以擴充套件的形式提供，整體檔案大小大幅減少，另外，Linkerd 2.10還強化了跨叢集連接安全性，以及對特定類型流量的處理能力。</p> <p>在Linkerd 2.10中，控制平面現在採用模塊化設計，可以透過安裝擴充套件來擴展功能，擴充套件是Linkerd控制平面的可選軟體元件。現在Linkerd 2.10預設控制平面，僅會包含運作的必要元件，其他像是Prometheus、Grafana、儀表板和其他非關鍵遙測元件，都會被打包成viz擴充套件，這樣的改變使得Linkerd 2.10初始安裝檔案，從原本約500 Mb降為200 Mb。</p> <p>預設Linkerd 2.10僅會附帶3個擴充套件，viz、multicluster和jaeger，viz包含Prometheus、Grafana和儀表板等叢集上指標堆疊，multicluster則提供跨叢集通訊的機制，而jaeger則包含Jaeger分散式追蹤收集器和UI。</p> <p>官方提到，採用擴充套件機制有兩個目的，第一是讓Linkerd用戶可以準確選擇要在叢集中，安裝哪一部分的元件，對於已經設置叢集外指標工作管線的用戶特別有用，第二個目的則是讓Linkerd社群，在建置特定的Linkerd運作程式和控制器時，不需要更動核心Linkerd CLI。</p> <p>在Linkerd 2.10安裝多叢集擴充套件，就可以在叢集間採用更安全的TCP連接。官方在Linkerd 2.8中加入了多叢集支援，讓Linkerd可以用安全、對應用程式完全透明，且無關拓樸的方法，跨叢集邊界連接Kubernetes服務，不過這些跨叢集的連接都使用HTTP協定，而在Linkerd 2.10中的多叢集功能，可以擴充使用TCP連接，提供與Pod對Pod相同的安全連接性。</p> <p>另外，在Linkerd 2.10還新增了不透明連接埠（Opaque Ports），增加Linkerd處理特定類型流量的能力，簡單來說，就是經過不透明連接埠的流量，Linkerd不會偵測所使用的協定。官方解釋，協定偵測雖然是Linkerd的重要功能，但是部分像是使用TLS的MySQL連接的流量，與該功能不相容，在之前的版本，需要從代理層級略過這些流量，而在Linkerd 2.10中，用戶可以將這些連接標註為不透明連接埠，Linkerd就只會代理這些流量，但是不偵測流量協定。</p> </div></div></div>
2021/3/13 05:17作者李建興https://www.ithome.com.tw/news/143185
GitHub下架研究人員公布的Exchange漏洞PoC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名越南的安全研究人員Nguyen Jang本周三（3/10）透過GitHub分享他撰寫的概念性驗證（Proof of Concept）攻擊程式，所開採的是微軟於今年3月初緊急修補的<a href="https://www.ithome.com.tw/news/143109" target="_blank">ProxyLogon漏洞</a>，不過，幾個小時之後，GitHub即將該程式下架，而引起資安社群的不平。</p> <p>ProxyLogon其實是由4個不同的Exchange Server安全漏洞所組成，Jang所打造的概念性驗證程式則是串連了當中的CVE-2021-26855與CVE-2021-27065漏洞，雖然該PoC程式無法直接用來攻擊，但只要稍加修改就能上陣。</p> <p>GitHub向<a href="https://www.vice.com/en/article/n7vpaz/researcher-publishes-code-to-exploit-microsoft-exchange-vulnerabilities-on-github" target="_blank">Motherboard</a>表示，該平臺了解PoC攻擊程式的公開及散布對資安社群而言具有教育及研究價值，而該平臺的目標則是兼顧此一價值與整個生態系統的安全，且其政策禁止用戶散布正被積極開採之漏洞的攻擊程式。</p> <p>Jang則向Motherboard透露，他對於自己的PoC攻擊程式被下架沒有什麼意見，但它是由真正的攻擊程式改寫的，將可協助那些正在分析相關漏洞的研究人員。</p> <p>儘管Jang自己覺得無所謂，但資安社群卻起了不平之鳴。資安顧問公司TrustedSec創辦人<a href="https://twitter.com/taviso/status/1370092550673952768?s=20" target="_blank">Dave Kennedy</a>即說，微軟必須出面解釋為何從GitHub上移除了針對自家產品的PoC攻擊程式，而且該程式所開採的漏洞已經被修補，GitHub則應釐清哪些PoC可以存在於該平臺，而又有哪些不可以，是否只有針對微軟產品的不行？Google安全專家Tavis Ormandy也出面質疑GitHub採用雙重標準，因為它並沒有禁止所有的PoC，而是根據需求擅自仲裁。</p> <p>這是因為GitHub存在著其它各種安全漏洞的PoC，卻都安然無恙。</p> <p>事實上，微軟是在意識到ProxyLogon漏洞遭到中國駭客Hafnium開採之後，才修補了相關漏洞，而駭客早在微軟修補前的兩個多月就展開攻擊，且根據資安業者<a href="https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/" target="_blank">ESET</a>的分析，至少已有10個駭客團隊企圖開採ProxyLogon漏洞，以於受害者的Exchange Server上植入惡意程式。</p> </div></div></div>
2021/3/13 05:45作者陳曉莉https://www.ithome.com.tw/news/143207
ServiceNow平臺新版本Quebec新增低程式碼開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT服務管理平臺ServiceNow推出新版本<a href="https://blogs.servicenow.com/2021/welcome-now-platform-quebec-release.html">Quebec</a>，這個版本加入了兩個新的低程式碼開發工具App Engine Studio和App Engine模板，讓用戶不需要撰寫程式碼，就可以開發自定義應用程式，而其內建新的人工智慧功能，還可提供快速智慧搜尋服務。</p> <p>App Engine Studio是一個低程式碼視覺應用程式開發環境，適合各種程式開發能力的開發者，能以直覺快速的方法，進行大規模應用程式開發，而App Engine模板則提供用戶預先建置的工作流程模板，開發人員可以不必從頭開始開發應用程式，利用模板當作基礎，就可以更快速地完成應用程式開發。</p> <p>ServiceNow在這個Quebec版本平臺，加入了新的人工智慧功能，讓用戶快速開發適用各種情境的應用程式，其ITOM預測性AIOp功能，可以在IT問題發生之前，就找出問題所在並通知管理者，且自動解決問題。</p> <p>而AI Search則提供智慧搜尋功能，可在服務入口提供搜尋服務，向用戶提供個人化的相關搜尋結果。官方提到，這些新的人工智慧功能，來自於之前ServiceNow對Loom Systems和Attivio的併購，這些公司的技術現在整合到ServiceNow平臺，可進一步擴展企業生產力和創新的能力。</p> </div></div></div>
2021/3/13 05:50作者李建興https://www.ithome.com.tw/news/143203
微軟揭露Azure硬體故障預測新方法Narya細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2020年開始，微軟開始著手在雲端營運中導入人工智慧技術，希望藉由人工智慧來提高服務品質，而微軟在其雲端平臺Azure中，部署端到端預測和故障緩解服務<a href="https://azure.microsoft.com/zh-tw/blog/advancing-failure-prediction-and-mitigation-introducing-narya/">Narya</a>，便是策略中的一環。Narya能預測可能發生故障的節點，並自動採取緩解措施解決潛在故障風險，並透過收集資料，改進預測和緩解模型，現在Narya已經成為Azure智慧基礎設施的關鍵部分。</p> <p>Narya是以《魔戒》中精靈三戒之一的火之戒命名，火之戒在故事中，擁有能夠抵抗支配、絕望和疲勞的力量，而Narya在Azure中，則被賦予預測和緩解Azure主機故障的任務，並衡量其採取的措施所帶來的影響，並透過自動回饋循環，智慧地調整緩解措施。</p> <p>微軟提到，Narya已經透過微軟通用機器學習和預測服務系統Resource Central平臺，部署到全球的Azure運算叢集中，已被用於生產環境一年多，降低26％的虛擬機器中斷事件，使得Azure整體工作負載更加穩定順暢。</p> <p>過去微軟預測故障和緩解的方法，雖然也是採用機器學習技術，但只會根據預測選擇固定的緩解措施，像是當某個硬體被標記為存在風險，則系統會通知在其上面執行工作負載的用戶，並且阻止新的工作分配給該節點，接著使用即時搬遷服務，盡可能移走所有虛擬機器，過幾天後待所有虛擬機器停止運作，微軟便會停止該節點進行修復。</p> <p>這個過程微軟看到一些可以改進的點，像是部分時候因為硬碟損壞等過於嚴重的故障，無法等待幾天才停止或是重新部署虛擬機器，而且很多時候，節點被標記為存在風險，但其實只是很小的問題，甚至可能是誤報，強制搬遷用戶的虛擬機器造成不必要的麻煩，因此微軟認為，更好的做法是讓預測更加靈活，並且需要評估每個行動切確對用戶產生的影響。</p> <p>微軟依照這些需求設計了新系統Narya，在採取緩解措施時，會考慮多種可能的辦法，而不是僅對存在風險的預測，提供單一緩減措施，Narya還會使用A/B測試框架和增強學習框架來找出最佳應對措施。</p> <p>Narya的故障預測和緩解措施分為三個階段，第一階段是預測故障，Narya會使用機隊遙測資料，來預測主機的硬體故障，除了採用基於規則的預測外，Narya還會使用機器學習方法來產生準確的預測。微軟提到，整合機器學習模型，就可以進行更長時間的分析，分析比規則預測更多的訊號和模式，因此能更早地預測故障。</p> <p>Narya不採用固定的緩解策略，而會視情況選擇一些小步驟，將這些小步驟組合成緩解措施，像是其中一種緩解措施可能是將節點標記為不可用，並且嘗試保留記憶體內容進行核心軟體重新啟動，如果成功了便將節點重新標記為可用，如果失敗了，便會執行即時搬遷，並對該節點進行診斷，當發現存在問題的硬體，便會送維修更換硬體。</p> <p>Narya採用更加靈活的方式應對風險情況，而且使用A/B測試框架和增強學習框架，持續最佳化緩解措施，盡可能減少虛擬機器中斷的情況。執行A/B測試時，Narya會選擇不同的緩解措施，並與未採取任何措施的對照組比較，以收集資料確定哪種緩解措施更好，並且持續在往後的類似故障進行比較，不斷地改進緩解措施。增強學習框架則是用來找出最佳客戶體驗的方法，讓Narya隨著時間，持續探索不同的行動，嘗試找出能提升客戶體驗的新方式。</p> <p>在對故障採取緩解措施後，Narya會收集新資料，評估用戶影響，以便在Narya框架中的每個步驟，持續改進模型，Narya會自動進行這個評估工作，更新專家規則和機器學習模型，在之後的決策中，提供更好的緩解措施。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/f61ae5d8-a9d6-44e7-a78c-f15d702aec41.png" style="width: 580px;" /></p> <p>微軟仍在持續改進Narya，除了要讓Narya能夠處理更多種類的硬體故障之外，也希望能整合更多的緩解措施，回應廣泛的故障預測事件。</p> </div></div></div>
2021/3/13 05:14作者李建興https://www.ithome.com.tw/news/143182
FireEye揭露Accellion事故調查結果，攻擊者極為熟悉目標軟體的運作機制，並串連漏洞進行RCE攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客自2020年底開始鎖定Accellion檔案傳輸解決方案File Transfer Appliance（FTA）下手，利用未知漏洞竊取企業與政府機關的資料。此起事故爆發之後，<a href="https://www.ithome.com.tw/news/143153">近3個月至少有超過10個機構證實</a>，駭客攻擊他們的Accellion FTA系統，而導致資料外洩。</p> <p>針對本次事故，Accellion也在2月初委託FireEye旗下的威脅情報公司Mandiant進行調查，<a href="https://www.fireeye.com/blog/threat-research/2021/02/accellion-fta-exploited-for-data-theft-and-extortion.html">FireEye先是在2月22日揭露攻擊者的身分</a>，並預告將於近日對於事故的進展，提出較完整的攻擊事故調查報告。<a href="https://www.accellion.com/company/press-releases/mandiant-issues-final-report-regarding-accellion-fta-attack/">到了3月初，Accellion公布了Mandiant提供的調查結果</a>，顯示攻擊者分別在2020年12月與2021年1月，使用了不同的漏洞，他們先在12月濫用了CVE-2021-27101、CVE-2021-27104，到了1月則是使用CVE-2021-27102、CVE-2021-27103，來對於Accellion用戶發動攻擊。而Mandiant在介入調查後，又找到2個新的FTA漏洞CVE-2021-27730與CVE-2021-27731。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/accellion-fta-incident-timeline.png" style="width: 580px; height: 629px;" /></p> <p>針對這起攻擊事件，Accellion強調，駭客僅有濫用CVE-2021-27101、CVE-2021-27102、CVE-2021-27103、CVE-2021-27104等4個漏洞。這些漏洞與後來Mandiant找到的已知漏洞，他們也都修補完成，並經過Mandiant驗證。再者，Accellion表示他們現行的解決方案Kiteworks Content Firewall，不受這次FTA的漏洞影響，該公司強調兩者採用完全不同的程式碼基礎，而且前者具較先進的安全架構。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/accellion-fta-incident-exploits.png" style="width: 580px; height: 220px;" /></p> <p>而對於整起攻擊事件的發生過程，Mandiant列出了詳細的時間點。首先，該公司看到攻擊行動最早約從2020年12月16日開始，Accellion在同日接獲用戶的通報後著手調查，發掘2個遭到濫用的FTA系統漏洞，它們是SQL注入漏洞CVE-2021-27101，以及可被攻擊者用來下達作業系統命令的CVE-2021-27104。這2個漏洞影響9.12.370版FTA，第3版CVSS風險等級都達到9.8分。Accellion於12月20日推出修補上述漏洞的9.12.380版，該公司隨後又在23日發布9.12.411版，增加FTA偵測惡意行為的頻率，從每日一次變更為每小時一次。</p> <p>事隔一個月，Accellion再度於2021年1月22日收到多個用戶的通知，得知新一波的攻擊行動出現，而且濫用了不同的未知漏洞。該公司亦於同一天，向企業與機構發出重大資安警示，呼籲要立即關閉FTA系統。經過3天調查，該公司找到2個被濫用的漏洞，分別是伺服器請求偽造（SSRF）漏洞CVE-2021-27103，還有可被攻擊者用來下達作業系統命令的CVE-2021-27102，它們的CVSS風險評分各是9.8分與7.8分。Accellion於1月25日推出9.12.416版修補這次找到的漏洞。</p> <p>針對這2個月的攻擊手法，Mandiant指出，駭客都是濫用名為Dewmode的網頁殼層（Web Shell）來發動攻擊，但不同的是，攻擊者在1月的時候為了規避FTA的偵測機制，特別更換植入Dewmode的位置。而研究人員發現，1月的攻擊行動疑似駭客已經活動了2天之後，才有受害的機構察覺異狀。</p> <p>Mandiant認為，這2波攻擊行動展現了駭客採用的手法相當複雜，很有可能藉由逆向工程解析Accellion FTA系統，而極為了解這套軟體內部的設計。研究人員指出，攻擊者不只知道要如何規避FTA內建的異常偵測機制，還了解呼叫內部的API來解密檔案名稱的方法，以及熟悉該系統內部的資料庫架構等，而能夠串連漏洞來發動不需身分驗證的RCE攻擊。</p> <p>經過本次事故，也促使Accellion對於FTA的維護規畫做出重大決定──他們決定提前於2021年4月30日終止FTA的產品生命周期（EOL），並敦促所有FTA用戶儘速改用Kiteworks Content Firewall。而這已經不是該公司首度對用戶喊話，希望用戶停止使用FTA──在Accellion針對這起事故的聲明當中，已多次提及FTA是超過20年的老牌產品，且產品生命周期將至，並建議用戶要移轉到現行的Kiteworks Content Firewall。</p> </div></div></div>
2021/3/12 18:28作者周峻佑https://www.ithome.com.tw/news/143178
CISA也發出警告！F5公布多個RCE漏洞，並提醒客戶盡快升級至最新版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了多國媒體以外，臺灣的資安社群也相繼討論，就連日本資安新聞網站也都報導，由此可見，這次的RCE漏洞影響全球，已經引起多方關注。<br /> F5在3月10日發佈公告漏洞，涉及產頻為BIG-IP與BIG-IQ軟體平台，共7個，而其中有4個關鍵漏洞的CVSS風險評分分數高達9.0分甚至超過至9.9分，分別是CVE-2021-22986、CVE-2021-22987、CVE-2021-22991、CVE-2021-22992，主要都是RCE漏洞問題，同時，CVE-2021-22986、CVE-2021-22987也與身分驗證有關。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/askF5news.jpg" style="width: 600px;" /></p> <blockquote><p>F5在3月10日公告RCE漏洞資訊，並在3月11說明如何修復及個別弱點的影響和嚴重性。</p> </blockquote> <p>此次的揭漏，未有提及是否因為有廠商通報或是F5本身發現的資訊。但在同一天，美國網路安全暨基礎架構安全署（CISA）也發出目前發生的活動情報，呼籲有使用F5應用交付服務的企業及顧客，盡快地下載並更新已經修補的版本。根據F5的資訊，BIG IP版本用戶必須更新至16.0.1.1、15.1.2.1、14.1.4、13.1.3.6、12.1.5.3、11.6.5.3，BIG IQ版本系列則是8.0.0、7.1.0.3、7.0.0.2。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CISA_F5.jpg" style="width: 600px;" /></p> <blockquote><p>同一天，CISA也在3月10日發出F5的RCE漏洞最新消息。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE%E5%9A%B4%E9%87%8D%E7%A8%8B%E5%BA%A6%E8%A1%A8.jpg" style="width: 600px;" /></p> <blockquote><p>根據F5公告資訊得知漏洞造成的嚴重程度，如表格所示。</p> </blockquote> </div></div></div>
2021/3/12 14:13作者莊念恩https://www.ithome.com.tw/news/143171
前員工把商業機密透露給媒體，遭蘋果提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾經擔任蘋果材料主管的Simon Lancaster最近被前東家告上了法院，原因是Lancaster把蘋果的商業機密洩露給媒體，違反了《商業秘密防護法案》（Defense of Trade Secret Act），以及Lancaster與蘋果簽署的合約。</p> <p>Lancaster是在2008年進入蘋果，曾擔任蘋果產品設計架構及先進材料的負責人，於2019年11月離職。<a href="https://www.scribd.com/document/498370322/Apple-Versus-Lancaster#from_embed" target="_blank">根據訴狀</a>，媒體於2018年主動找上Lancaster，詢問各種有關蘋果的傳聞，當Lancaster在2019年準備要離職時，即跟媒體交換條件，希望媒體報導他準備創立的新公司，而Lancaster則願意提供蘋果的內部資訊。</p> <p>蘋果指出，Lancaster交給媒體的資料包括蘋果尚未發表的硬體產品細節，現有硬體產品即將新增的功能，以及蘋果未來產品的藍圖。其舉動將讓競爭對手得知蘋果的計畫，也打擊了相關團隊的士氣。</p> <p>此外，Lancaster還在任職於蘋果的最後一天，從蘋果的內部網路下載大量的蘋果機密文件，準備應用在他所成立的新公司。</p> <p>訴狀中並未提及Lancaster是否創立了新公司，但Lancaster在離開蘋果的同一個月就加入了<a href="https://www.businesswire.com/news/home/20191122005108/en/Simon-Lancaster-Former-Advanced-Materials-Lead-at-Apple-Joins-Arris-Composites-to-Unlock-Future-of-Consumer-Products" target="_blank">Arris Composites</a>，這是一家於2017年創立的公司，專門生產應用在大眾市場產品的新一代複合材料，Lancaster在該公司的頭銜為消費者產品負責人。</p> </div></div></div>
2021/3/12 17:35作者陳曉莉https://www.ithome.com.tw/news/143192
Line臺灣發布官方帳號快掛模組市集，目標讓中小企業更低門檻串接API，快速打造預約、訂餐等多元服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打開Line官方帳號，印象中的功能有哪些？除了不定時收到來自店家推播的促銷訊息，在特殊節日時，也可能跳出抽獎送禮活動，點擊就能轉輪盤、拉霸抽獎，有些更提供預約、訂位、點餐的功能，讓用戶不必跳出官方帳號頁面，就能簡單操作來預約。過去，要做到這些功能，可能需要一些技術門檻才能達成，但就在3月10號，Line臺灣首度發布了官方帳號外掛模組市集，讓企業開通一個新功能模組，最快只要一天就能搞定！</p> <p>Line臺灣企業解決方案事業部資深副總經理王俞蓉指出，去年官方帳號總數已經達到176萬，相比前一年成長了18%，不僅總數增加，在發布官方帳號2.0之後，更觀察到中小企業對API串接的需求有顯著成長。比如根據Line臺灣統計，以餐飲業、購物零售、美容業及醫療業來看，去年啟用API的業者，分別較前年成長了178%、131%、101%與83%，顯示店家開始運用API深化的官方帳號的行銷應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E5%9C%965%E3%80%91%202020%E5%B9%B4%E5%90%84%E7%94%A2%E6%A5%AD%E5%95%9F%E7%94%A8API%E7%9A%84%E5%AE%98%E6%96%B9%E5%B8%B3%E8%99%9F%E6%95%B8%E6%88%90%E9%95%B7%E6%AF%94%E4%BE%8B%E3%80%82.JPG" style="width: 700px;" /></p> <p>換句話說，部分企業已經不滿足於行銷數位化帶來的成效，還要以官方帳號的客製化功能，提升消費者的用戶體驗。</p> <p>不過，過去要打造客製化的官方帳號行銷功能，企業需自行向Line的技術合作夥伴諮詢，經溝通了解雙方需求，才能由技術夥伴客製開發模組，不僅開發時間較長，成本與技術門檻也都較高，對中小型商家來說是一大負擔。</p> <p>觀察到這個現象，Line臺灣正式推出中小店家數位加速整合方案，啟動了官方帳號外掛模組市集，來降低模組開發與串接的門檻。讓有需求的企業，可以直接從市集點選所需的模組功能，確認價格與試用期後，填寫相關資料來串接API試用，流程甚至可以縮短到一天完成。不僅將冗長的溝通過程縮短，技術門檻也更低，試用期間，還能先評估成效與需求是否相符。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-10%20%E4%B8%8B%E5%8D%887_59_04.png" style="width: 700px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-11%20%E4%B8%8B%E5%8D%884_47_13.png" style="width: 700px;" /></p> <p>王俞蓉表示，這項市集不只要滿足中小企業的需求，對Line臺灣的技術夥伴來說，也增加了曝光的機會。因為過去，Line的技術夥伴較缺乏露出、觸及客戶的管道，還是得靠一對一的接洽來提供服務，但現在，透過在市集上架功能模組，就有機會吸引更多企業的目光，更快累積客戶。</p> <p>「這個外掛市集，某種程度是搭起中小店家跟技術廠商的橋樑，在這裡進行媒合。」Line臺灣企業解決方案事業部品牌營銷副總監鄧傑方形容。</p> <p>目前，市集已經上線15個API模組，功能涵蓋訂位、預約、訂餐、會員經營、活動促銷等服務，根據不同功能與開發廠商，而有不同的售價與試用期。此外，Line臺灣也推出Line Points活動發點模組，讓小型商家能透過不同互動形式的模組，來發點給消費者、創造更即時的互動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image023.png" style="width: 700px;" /></p> <h3><span style="color:#FF8C00;">上架模組需符合市集技術架構，還得經人工審核確保模組穩定實用</span></h3> <p>對技術廠商來說，要在市集上架一個新模組，需要經過Line臺灣的產品團隊人工審核，以月為單位分批進行。Line臺灣指出，審核的重點有三，分別是產品與服務的可靠性、功能完整性與易用性、商業價值及市場需求，技術上也會進行必要檢查，以符合市集的技術架構。因此，廠商從提出申請、審核、開發、測試到正式上架，大約需要三個月的時間，依廠商的開發資源及資料完整性而有不同。</p> <p>這些技術廠商上架外掛模組後，所得的收益也需與Line臺灣分潤，但比例還未定案。Line臺灣表示，後續將會依市場反應持續調整。</p> <p>而這套市集的技術架構，則是由Line韓國總部所開發，再由各國市場的地區團隊，來負責各地的網站營運與模組招募工作，目前除臺灣之外，日本、泰國也已推出官方帳號市集服務。</p> <h3><span style="color:#FF8C00;">Line臺灣開放中小企業自行操作Line成效型廣告</span></h3> <p>除了推出官方帳號外掛模組市集，Line臺灣也開放中小店家能自行操作Line成效型廣告，這些廣告的版位涵蓋Line的聊天列表、Line Today、Line貼文串、Line Points任務牆、Line錢包頁等位置，過去，企業要投放廣告，需要透過經銷商來進行操作，但現在，企業已經可以自行設定受眾，以及出價區間，透過即時競價機制，在符合企業的出價範圍內自行投放。</p> <p>鄧傑方也指出，在設定目標受眾時，廣告主不只可以設定年紀、性別、興趣等基本條件，如果廣告主自己已經有經營官方帳號，更能將兩者串連，將官方帳號的分眾結果套用到廣告條件設定中，比如說，曾經點擊過官方帳號訊息的人，對於該品牌的關注度較高，就能設定為廣告投放的受眾條件，又或是為了尋找新客，所以排除掉這群點擊過官方帳號訊息者，甚至是針對封鎖過官方帳號的用戶，都能設定為廣告投放的受眾來重新喚醒。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image021.png" style="width: 700px;" /></p> <blockquote><p>成效型廣告版位涵蓋Line的聊天列表、Line Today、Line貼文串、Line Points任務牆、Line錢包頁等位置。</p> </blockquote> </div></div></div>
2021/3/12 15:16作者翁芊儒https://www.ithome.com.tw/news/143150
Martech月報第3期：Line臺灣推出官方帳號外掛模組市集，要深化中小企業以Line為行銷工具的運用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0115~0311)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Line臺灣 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 官方帳號2.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API模組市集 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Line臺灣推出官方帳號外掛模組市集，目標讓中小企業能低門檻快速串接API</strong></span></strong></p> <p>Line臺灣正式發布官方帳號外掛模組市集，要讓官方帳號持有商家，不只能投放行銷訊息，更能透過快速瀏覽、簡單設定的方式，內鍵不同功能的外掛API模組，與好友進行更多元的互動，比如提供訂位、預約、訂餐、會員集點、贈點等服務。Line臺灣企業解決方案事業部品牌營銷副總監鄧傑方指出，去年發布官方帳號2.0之後，就觀察到中小企業對於外掛模組有顯著需求，但在過去，要內鍵所需的模組，企業需自行向Line的技術合作夥伴諮詢，經溝通了解雙方需求，才能由技術夥伴客製開發模組，時間、成本與技術門檻都較高，尤其對小型商家來說是一大負擔。</p> <p>推出外掛模組市集後，有需求的企業，就能直接從市集與技術夥伴聯繫，填寫相關資料後即可快速串接API試用，將冗長的溝通過程縮短，技術門檻也更低；同時，技術夥伴過去也較缺乏露出、觸及客戶的管道，現在透過市集也能增加曝光度。目前，市集已經上線15個API模組，根據功能與開發廠商有各自的售價與試用期，鄧傑方表示，這些模組上線前均會經過審核，來確保模組的穩定性，未來也將持續豐富市集中的模組數量與功能。（<a href="https://www.ithome.com.tw/news/143150" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-10%20%E4%B8%8B%E5%8D%887_59_04(1).png" style="width: 700px;" /></p> <p><p></p></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SalesTech版圖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位銷售 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 供應商破千 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>全球SalesTech 2021年版圖收錄廠商首度破千</strong></span></strong></p> <p>從2010年開始製作SalesTech版圖的Nancy Nardin，同時也是銷售顧問公司Smart Selling Tools的創辦者，近期釋出了2021年版本的企業SalesTech版圖，首度收錄了破千家提供SalesTech解決方案的企業品牌，共1,078個分為45類，其中更有高達461個屬於CRM相關解決方案。這45類的解決方案也大致可分為5大群組，分別是針對銷售人員（包括銷售員、銷售技術工程師、處理銷售需求者、發掘潛在客戶者）、技能發展與強化、管理與維運、CRM、CRM資料分析等群組的解決方案。<p></p></p> <p>對此，Martech之父Scott Brinker在自己的<a href="https://chiefmartec.com/2021/02/evidence-golden-age-salestech-arrived/" target="_blank">部落格</a>中指出，越來越多證據顯示，SalesTech的黃金時代正要到來，比如根據<a href="https://covid.mckinsey.com/b2b-sales" target="_blank">麥肯錫去年的一項研究</a>顯示，受到疫情影響，透過Email、線上傳訊、視訊通話等數位形式的銷售互動行為，分別有不同程度的增長，連帶企業對於SaleTech相關工具的需求也顯著提升。Scott Brinker更認為，就像MarTech版圖在2014年也收錄達到上千家企業一樣，當時預測上千家廠商上榜將成為新常態，事實也證明，Martech廠商數量已經發展超過8,000家了，今日的SalesTech無疑正在跟進當年MarTech的發展腳步。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://smartsellingtools.com/all-new-2021-enterprise-salestech-landscape/" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-landscape_Complete_mod_14.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客戶體驗成熟度 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Adobe：4成亞洲企業因疫情改變工作流程，造成顧客體驗難以提升 </span></strong></p> <p>Adobe與一家國際行銷顧問公司Econsultancy共同發布了《2021年數位趨勢報告》，對全球涵蓋行銷、廣告、電子商務、創意和科技行業等13,000個品牌和代理商專業人士進行調查，探討疫情對於企業行銷的影響與轉變。Adobe亞太區首席技術顧問兼高級產品經理Scott Rigby針對報告指出，有51%的亞洲企業認為，自家客戶體驗（CX）成熟度的程度較低，主要是因沒有明確的客戶體驗策略，部分企業則是還沒開始踏上這趟旅程。<p></p></p> <p>Adobe也統計造成CX成熟度較低的原因，48%的企業太過於仰賴傳統辦公室的工作流程（Workflow），導致當疫情改變工作型態時，難以彈性的提供新產品或服務，也就難以提供良好的客戶體驗；而員工並未具備良好的數位能力、老舊系統未與時俱進，則是第二及第三大障礙。<p></p></p> <p>此外，Adobe也揭露，具有良好客戶體驗的企業，比起一般主流企業，在導入提升客戶體驗的相關工具時，IT團隊參與決策的比例較高，IT也更願意與其他部門共同協作來導入，隨時準備好面對新技術的出現與採用，也更容易導入雲端平臺來存放行銷大數據資料。但是Scott Rigby也指出，儘管具良好客戶體驗的企業，採用雲端環境的比例較高，但綜觀整個亞太區來看，僅有澳洲、紐西蘭、印度的企業較願意採用雲端平臺，其他亞洲企業對於雲端的態度保守，可能源於這些企業面對雲端可能帶來的風險仍有疑慮。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.adobe.com/content/dam/www/us/en/offer/digital-trends-2021-core/digital-trends-2021-full-report-EN.pdf" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-08%20%E4%B8%8B%E5%8D%887_47_27.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Mozilla </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cookie跨站追蹤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 增強追蹤保護機制 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Mozilla宣布在Firefox 86上啟用防止跨站追蹤Cookie的保護機制</span></strong></p> <p>Mozilla宣布在Firefox 86上啟用<a href="https://blog.mozilla.org/security/2021/02/23/total-cookie-protection/" target="_blank">Total Cookie Protection</a>，這是在增強追蹤保護（Enhanced Tracking Protection，ETP）嚴格模式中的進階隱私保護功能，此新功能將限制Cookie，僅能在該Cookie被創造的網站中使用，藉此來防止追蹤公司跨網站追蹤用戶的瀏覽行為。若簡單比喻，這項新功能就像是在每一個用戶造訪的網站上，建置一個獨立的餅乾罐（cookie jar），每當網站或網站中嵌入的第三方內容業者，在用戶的瀏覽器中植入cookie時，該cookie就會被限制在屬於該網站的一個獨立餅乾罐中，不允許與任何其他網站共享。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/142888" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/panels-3.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FLoC群組廣告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 正式公測 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">為淘汰第三方Cookie做準備，Google Chrome將開放廣告主測試FLoC群組廣告</span></strong></p> <p><a href="https://blog.google/products/ads-commerce/a-more-privacy-first-web/" target="_blank">Google在3月3日宣布</a>，準備在本月釋出的Chrome中公開測試「群組聯合學習」（<a href="https://github.com/google/ads-privacy/tree/master/proposals/FLoC" target="_blank">Federated Learning of Cohorts，FLoC</a>）演算法，並於今年第二季透過Google Ads與廣告主共同測試FLoC。<p></p></p> <p>在Firefox、Safari與Chrome等瀏覽器都已經或準備封鎖第三方Cookie之際，為了讓廣告主可在儘量不侵犯使用者隱私的狀態下遞送關聯性廣告，Google提出了「隱私沙箱」（Privacy Sandbox）專案，首先上陣的即是FLoC。即將展開測試的FLoC是個API，它讓廣告主可觸及「一群」擁有共同興趣的使用者，使得個別的使用者可藏身於群眾中，而且它是在使用者的裝置上進行處理，以讓使用者的瀏覽歷史紀錄保持私密。根據Google的測試，透過FLoC進行關聯性廣告的轉換效果，可達到使用Cookie的95%，顯然是很有效的替代方案。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/143028" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDFA </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">臉書大力推廣個人化廣告的優點，欲對抗蘋果新作業系統的隱私策略變更</span></strong></p> <p>繼去年底聯手小型商家反抗蘋果新隱私政策後，臉書近期又出新招，發起了一項名為「<a href="https://about.fb.com/news/2021/02/lets-talk-about-why-personalized-ads-matter/" target="_blank">好主意值得被發現（Good Ideas Deserve To Be Found）</a>」的廣告活動，企圖透過臉書平臺、電視或廣播電臺來宣傳個人化廣告的效益，說服蘋果用戶接受個人化廣告，來反制蘋果即將於iOS 14中，在行動作業系統嵌入AppTrackingTransparency框架的變更。<p></p></p> <p>蘋果的這項新變更，會在用戶下載並首次開啟App時，跳出通知對話框，讓用戶可以不同意讓該App蒐集IDFA（Identifier for Advertising），也就是類似於iOS裝置上的Cookie機制，避免自身操作App的行為被追蹤，因而收到量身打造的個人化廣告。<p></p></p> <p>臉書之所從去年開始就大動作反制，是因臉書預期，大多數的App使用者會拒絕被蒐集IDFA，認為蘋果這項措施將會危及臉書的廣告營收，更會因此扼殺免費程式與小型業者的生存能力，甚至估算，藉由個人化廣告來觸及消費者的商家，恐將減少60%的銷售收入。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/142957" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NRP-Why_Personalized_Ads_Matter_inline1.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Shopify </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位銷售趨勢 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">疫情促更多商家在Shopify線上開店，數位行銷市場再擴大</span></strong></p> <p>加拿大跨國電商Shopify，近期宣布了截至2020年12月31日的Q4和全年的強勁財務業績。Shopify去年Q4的收益為9.777億美元，比2019年同期增長94%，全年收益則為29.295億美元，同比增長86%，主因是疫情驅動消費行為轉為線上，讓更多小型商家加入線上開店的行列。雖然Shopify並未公布商家成長數字，但根據w3Techs的調查，去年1月到12月，全球網站運用Shopify建置的比例從1.9%提升到3.2%，如此顯著的增長，意味著更多商家投入數位銷售的戰局。<p></p></p> <p>對此，Shopify去年也採取多項新產品策略，首先在Q2將解決方案的免費試用期從14天延長到90天，引進線上購買、商店取貨以及本地配送等功能，陸續也推出了自家的POS與線上支付服務，讓商家可以快速整合到線上商店中，降低開店的門檻。同時，Shopify還發布了免費的行動購物助理App，這項功能類似於Amazon.com的購物平臺，讓消費者可以快速找到這些網路開店的商家，尋找需要的商品。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://s27.q4cdn.com/572064924/files/doc_financials/2020/q4/Press-Release-Q4-2020.pdf" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.英國將對蘋果App Store啟動反拉斯調查（<a href="https://www.ithome.com.tw/news/143057" target="_blank">詳全文</a>）</strong></p> <p><strong>2.Twitter打算推出付費的超級粉絲功能（<a href="https://www.ithome.com.tw/news/142936" target="_blank">詳全文</a>）</strong></p> <p><strong>3.三星企業行動管理Knox終於在臺亮相，將推數位看板內容管理雲端（<a href="https://www.ithome.com.tw/news/142982" target="_blank">詳全文</a>）</strong></p> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Line臺灣、Nancy Nardin、Adobe、Mozilla、Facebook</p> <p>資料來源：iThome整理，2021年1月</p> </div></div></div>
2021/3/12 15:24作者翁芊儒https://www.ithome.com.tw/news/143152
首個支援Linux的官方版7-Zip 問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打造開源檔案壓縮軟體7-Zip的Igor Pavlov，在本周釋出了7-Zip 21.01 alpha，它同時支援Windows與Linux，也成為首個支援Linux的官方版7-Zip。</p> <p>Pavlov是在1999年釋出7-Zip，其預設的壓縮格式為自創的7z，副檔名就是.7z，但它同時也支援眾多的其它格式，包括ZIP、CAB、RAR及ARJ等，也被視為市場上最普及的開源碼壓縮軟體。</p> <p>不過，Pavlov一直都只提供Windows版的7-Zip，Linux版的稱為p7zip，是由另一名開發人員建立及維護，然而，由於p7zip開發者已有超過4年的時間沒有維護該專案，使得Pavlov決定親自出馬，發表了支援Linux的7-Zip。</p> <p><a href="https://sourceforge.net/p/sevenzip/discussion/45797/thread/cec5e63147/" target="_blank">Pavlov表示</a>，Linux版7-Zip類似p7zip，但並不完全相同，它支援64位元的Linux x86-64與Linux Arm64，也支援32位元的Linux x86及Linux armhf。</p> <p>與Windows版可選用命令列或圖像介面相較，Linux版的7-Zip只有命令列介面，Pavlov亦鼓勵使用者回報該版本的臭蟲及問題。</p> </div></div></div>
2021/3/12 14:52作者陳曉莉https://www.ithome.com.tw/news/143176
數位收藏時代來臨？數位作品《Everydays. The first 5000 days》賣了6,900萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國拍賣平臺佳士得（Christie's）所拍賣的第一個數位收藏品《Everydays. The first 5000 days》在本周四（3/11）結標了，得標者以接近7千萬美元（69,346,250美元）的價格，取得了該作品的「不可替代代幣」（Non-Fungible Token，NFT）。</p> <p><a href="https://www.christies.com/about-us/press-archive/details?PressReleaseID=9966&lid=1" target="_blank">佳士得說</a>，此一拍賣價格是仍然在世的藝術家所拍賣作品的第三高，它也是全球知名拍賣平台首次賣出第一個基於NFT的藝術品，也創下網路拍賣所締造的最高價格。</p> <p><a href="https://www.christies.com/features/Monumental-collage-by-Beeple-is-first-purely-digital-artwork-NFT-to-come-to-auction-11510-7.aspx" target="_blank">《Everydays. The first 5000 days》</a>的作者為美國數位藝術家暨圖像設計師Mike Winkelmann，Winkelmann在外最為人所熟知的名號為Beeple，1981年出生的Beeple從2007年5月1日開始，每天都會創作一幅數位圖片，不間斷地維繫了13年半，將它們集結之後產出《Everydays. The first 5000 days》。</p> <p>得標者將會收到《Everydays. The first 5000 days》影像以及一枚NFT，該NFT奠基於區塊鏈技術，存放了數位作品的元資料、原作者的簽章，以及所有權的歷史紀錄，而且它是獨一無二的，佳士得將把代表《Everydays. The first 5000 days》所有權的NFT寄到得標者的加密貨幣帳號。</p> <p>佳士得並未公布得標者的身分或背景，但揭露了競標過程：總計有33名人士參與《Everydays. The first 5000 days》的競標，其中有91%從未參與該平台的競標；這些競標者有55%來自美洲、27%來自歐洲，18%為亞洲人；不意外地，有超過半數（58%）的競標者為千禧世代，出生年份為1981年至1996年，他們成長於資訊科技爆發的年代，還有33%為出生於1965年至1980年的X世代。</p> <p>其實Beeple本人曾在結標的前幾個小時貼出當時的競標價格，為1,325萬美元，當他知道結標價格超過6,900萬美元時，忍不住<a href="https://twitter.com/beeple/status/1370037462085595137" target="_blank">在Twitter</a>上罵了一句髒話。</p> </div></div></div>
2021/3/12 15:13作者陳曉莉https://www.ithome.com.tw/news/143180
AI趨勢周報第160期：沒Cookie怎麼精準行銷？Google用聯合學習試水溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0305～0311)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cookie </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料隱私 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>沒Cookie怎麼精準行銷？Google用聯合學習替代追蹤方案</strong></span></p> <p>Google大動作宣布，要在本月釋出的Chrome中公開測試同類分群聯合學習（FLoC）演算法，來提供新的行銷追蹤機制，而且今年第二季，就要在Google Ads和廣告主一起測試FLoC。</p> <p>當隱私成為顯學，主流瀏覽器如Firefox、Safari和Chrome等都已經或準備封鎖第三方Cookie。為讓廣告主在盡量不侵犯隱私的情況下推銷產品，Google提出隱私沙箱專案，首先上陣的就是FLoC。FLoC是個API，可讓廣告主可觸及「一群」擁有共同興趣的使用者，讓個別使用者隱身於群眾中，且FLoC在使用者裝置上執行，不會上傳瀏覽紀錄。Google測試發現，FLoC的廣告轉換效果，可達到Cookie的95%。</p> <p>除了FLoC外，今年4月釋出的Chrome 90還將整合隱私沙箱的控制功能，像是簡單的開啟或關閉選項，未來還會陸續新增各種隱私沙箱提案的控制能力。除了控制，隱私沙箱提案還包括詐欺偵測、量身打造的內容、第一方處理、廣告測量，以及以隱私為預設來請求瀏覽器資訊等。<a href="https://blog.google/products/ads-commerce/a-more-privacy-first-web/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI Index </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Benchmarks </span></strong></span></p> <p><span style="font-size: 22px;"><strong>史丹佛重磅發表年度AI指標報告，籲Benchmark需再造</strong></span></p> <p>史丹佛大學近日發布2021年指標報告AI Index，盤點AI過去一年的各種進展，涵蓋7大主題，包括AI研發現狀、各種AI技術發展（如NLP、電腦視覺和概念學習等）、AI經濟效應、人才教育、倫理挑戰、多元性、AI政策和國家策略等。</p> <p>其中，報告特別強調測試基準（Benchmark）再造的急迫性，不論是AI倫理、電腦視覺、NLP等領域，都需要更多更好的基準測試。這是因為AI模型推陳出新速度越來越快，而基準測試是衡量AI能否即時部署的關鍵，也是開發者調整演算法的參考。史丹佛大學舉例，以大幅商業化的電腦視覺來說，這些模型在大型資料集基準測試上，已開始出現「平化」現象，意味著電腦視覺社群得建造更多更能鑑別模型的基準測試才行。</p> <p>NLP亦是如此。報告指出，NLP技術發展迅速，讓此類AI系統開始產生有意義的影響，比如Google和微軟正式在自家搜尋引擎部署BERT，而超大型NLP模型也不斷產生。這些發展漸漸超越基準測試的腳步，甚至一些模型在高公信力的基準測試SuperGLUE上，已超越人類等級，因此需要設計新的、有挑戰性的基準測試才能鑑別。<a href="https://aiindex.stanford.edu/report/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市交通局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 感應性號誌 </span></strong></span></p> <p><span style="font-size:22px;"><strong>北市交通局靠AI辨識人車自動調整燈號，今年要擴大於忠孝東路12處路口部署</strong></span></p> <p>臺北市交通局日前揭露擴大影像辨識應用，來自動調整交通號誌，今年要從忠孝東路5段423巷等12處路口著手。北市交通局指出，前年開始，團隊已於文林北路75巷與94巷（支道）部署影像辨識系統，來偵測行人和車輛狀況，要是支道無人，就自動延長文林北路（幹道）綠燈時間，來避免離峰時刻空等紅燈；要是偵測支道行人較多，系統會自動延長行人號誌。</p> <p>這個作法就是感應性號誌，北市交通局去年實施下來，發現前年夜間幹道空等率下降了35％，去年則下降32％，幹道綠燈時間增加了29%，今年將擴大辦理。</p> <p>不只如此，北市交通局前年也同時推動動態號誌應用。有別於感應性號誌，動態號誌是指，結合影像辨識和當下車流的變化，來即時調整號誌燈。前年，北市交通局先於內科、南軟9處主要路口設置動態號誌系統，收集了57組車輛偵測器的即時流量，每5分鐘就最佳化號誌時制；而2020年則擴大到基隆路、信義路和光復南路等10處路口，收集12組流量偵測器、4組智慧影像攝影機的即時流量和停等車隊長度資料，來即時調整路口號誌時制。北市交通局表示，基隆路口北上在上班時段，最多可減少7、8分鐘旅行時間。他們計畫在2022年完成建置55處動態號誌、38處感應性號誌。<a href="https://www.dot.gov.taipei/News_Content.aspx?n=D739A9F6B5C0AB95&sms=72544237BBE4C5F6&s=9C8FFE863D70D15B">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/trafficlights.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物件偵測</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Detectron2Go </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源物件偵測外掛D2Go，讓你一支手機搞定模型訓練和部署</strong></span></p> <p>臉書最近釋出一項新工具Detectron2Go（簡稱D2Go），讓物件偵測模型可在硬體資源有限的行動裝置上，進行訓練和部署。臉書指出，物件偵測AI有兩大關鍵，一是準確率，二是延遲，而延遲是最大的挑戰。因為，這些部署在伺服器或雲端的模型，必須先收集資料再上傳至雲端，來進行推論，因此造成延遲。</p> <p>為解決這個問題，臉書開發D2Go，讓模型直接在裝置上訓練、部署，不僅降低延遲，也減少隱私疑慮。進一步來說，D2Go以Detectron2為基礎，也就是一款臉書2019年發布的PyTorch函式庫，可讓開發者直接將客製模組套入任何物件偵測系統。而D2Go是其中一個外掛模組，可讓開發者在行動裝置或硬體上，用來訓練、部署臉書優化過的FBNet模型。臉書表示，D2Go具開源軟體互通性，開發者可用PyTorch Lightning作為訓練框架，或社群既有工具來開發。</p> <p>他們也強調，經測試，以D2Go開發的裝置模型不只降低延遲，準確率也與用伺服器來訓練的大型模型差不多。臉書內部也早已廣泛使用D2Go，其中一例就是將平面照片轉為3D照片的功能。<a href="https://ai.facebook.com/blog/d2go-brings-detectron2-to-mobile/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe7-3.fna.fbcdn.net/v/t39.2365-6/155586540_437395054244738_3832531819282493881_n.png?_nc_cat=103&ccb=1-3&_nc_sid=ad8a9d&_nc_ohc=IaPYZqNwuxkAX__Vx_3&_nc_ht=scontent.ftpe7-3.fna&oh=f88b28e16e1c1bffbac487cc155898fa&oe=606F98D4" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 nbsp;</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Percept </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟邊緣AI運算平臺Azure Percept進入公開預覽階段</strong></span></p> <p>微軟在年度開發者大會Ignite上宣布，邊緣AI運算平臺Azure Percept正式進入公開預覽階段。Azure Percept 由兩大元件組成，也就是Azure Percept Studio和Azure Percept DK開發套件。前者為一平臺服務，無縫整合各種Azure服務，來簡化邊緣裝置的供應、管理與機器學習部署。Azure Percept DK則是基本硬體裝置，包含可信賴平臺模組（TPM）和Azure Percept Vision視覺模組，用戶也可額外添購Audio聲音模組。</p> <p>在預覽階段，微軟將開放用戶免費試用Azure Percept平臺，亦打算於包括臺灣在內的十多個國家提供Azure Percept DK與Azure Percept Audio聲音模組，但目前僅供美國用戶預購。<a href="https://blogs.microsoft.com/ai/with-azure-percept-microsoft-adds-new-ways-for-customers-to-bring-ai-to-the-edge/">（詳全文）</a></p> <p><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2021/03/Azure-Percept-platform-2-1536x540.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Alexa技能 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Alexa 自然語言處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開發Alexa技能更簡單，Amazon正式發布開發工具Conversations </strong></span></p> <p>為大幅簡化Alexa技能開發工作，Alexa Skills Kit對話管理器Alexa Conversations終於釋出正式版，首先推出美國英語版，之後會擴展到更多語言。</p> <p>該工具可簡化原本開發Alexa技能的難度，比如將原本需撰寫5,500行程式碼的語音應用程式，減低到1,700行，或是減少Alexa互動次數，將原本需要互動40次才能完成的任務，縮短至10多次。</p> <p>此外，正式版本還加入許多功能更新，像是提供對話複製、支援新命令列介面以及更新設計指南，讓開發者更容易在Alexa上開發語音應用。<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/03/announcing-general-availability-for-alexa-conversations">（詳全文）</a></p> <p>圖片來源／臉書、臺北市交通局、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. D2iQ推出企業級端到端機器學習平臺Kaptain </strong></p> <p><strong>2. 臺灣港務公司智慧港口再開放，將引進AI來調度港務作業</strong></p> <p><strong>3. 美國政府發布AI戰略報告NSCAI </strong></p> <p>資料來源：iThome整理，2021年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 342.153px; top: 124.514px; width: 201.799px; height: 14.4445px;"> </div> <div aria-describedby="bubble-19" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -236px; top: 149px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-19"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 423.153px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/3/12 11:33作者王若樸https://www.ithome.com.tw/news/143169
你跟別人分享Netflix帳號嗎？Netflix要採取行動了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/DOP3Sweet/status/1369395237253222414" target="_blank">美國使用者發現</a>，最近要用朋友的Netflix帳號登入該服務時，跳出了一個訊息，寫著：「如果你沒有跟帳號所有人住在一起，你應該要使用自己的帳號來看影片。」訊息下方出現的是讓使用者試用30天的服務連結。而Netflix則向<a href="https://www.hollywoodreporter.com/live-feed/netflix-password-sharing" target="_blank">Hollywood Reporter</a>坦承這是該平臺正在測試的新功能，以確保Netflix帳號被合法使用。</p> <p>Netflix現有<a href="https://help.netflix.com/zh-tw/node/24926" target="_blank">3種方案</a>，涵蓋基本（Basic）、標準（Standard）與高級（Premium），每月的訂閱費用分別是270元新臺幣（8.99美元）、330元新臺幣（13.99美元）與390元新臺幣（17.99美元），它們之間主要的不同在於畫質及可同時觀看的裝置數量，例如基本方案只能在一個裝置上觀看，標準方案為兩個，高級方案則可同時於4個裝置上觀看。</p> <p>因此，高級方案又被稱為家庭方案，可與家人分享，也有人是為了超高畫質（Ultra HD）而選擇高級方案，並與友人分享帳號。然而，根據Netflix的<a href="https://help.netflix.com/legal/termsofuse" target="_blank">使用條款</a>，該平臺上的內容只限個人使用，不得作為商業用途，也不得與家庭成員以外的人分享。</p> <p>過去Netflix對於此事採取「睜一隻眼，閉一隻眼」的態度，現在則有意掃蕩這些非法的帳號使用，在跳出警告訊息之後，Netflix也詢問使用者是否透過簡訊或電子郵件來驗證自己的身分，或是選擇「稍後再驗證」以繼續觀看影片。</p> <p>目前Netflix對於該功能仍傾向於小規模測試，且推廣的程度也將視市場而定。</p> <p> </p> </div></div></div>
2021/3/12 12:09作者陳曉莉https://www.ithome.com.tw/news/143170
Kong Mesh 1.2整合開放政策代理並強化多區域網格安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kong釋出最新版本的服務網格<a href="https://konghq.com/blog/kong-mesh-1-2">Kong Mesh 1.2</a>，這個版本除了整合開放政策代理（Open Policy Agent，OPA），並且在全域和遠端控制平面提供身份驗證功能，強化多區域服務網格的安全性，並開始原生支援FIPS 140-2。</p> <p>Kong Mesh是以Kuma為基礎建立的服務網格，Kuma則是Kong在2019年時，捐贈給CNCF的服務網格通用控制平面，可以靈活地提供服務連接覆蓋，自動發現並且連接服務，包括Kubernetes和虛擬機器服務。</p> <p>現在Kong Mesh 1.2成為第一個整合OPA的服務網格，OPA是一個開源專案，讓用戶可以方便地使用高階宣告式語言，以程式碼編寫政策，而這樣的整合，讓用戶更容易在應用程式中部署OPA，用戶不需要使用額外的OPA代理工具，Kong Mesh在資料平面流程中嵌入OPA支援，讓用戶能對Kubernetes和虛擬機器應用OPA政策引擎，進而極大程度簡化監控與管理工作。</p> <p>其開箱即用的體驗，用戶可以利用原生OPA政策，實作標準身份驗證功能和驗證規則，並且以語言和平臺無關的方式，一致地跨工作負載應用規則。Kong Mesh會自動將OPA政策傳播至每一個區域、雲端和叢集，同時讓用戶仍可以連接到Styra遠端OPA伺服器來管理OPA政策。</p> <p>Kong Mesh使用Kuma的多區域功能，來支援分散式服務網格使用案例，這些分散式服務網格通常存在本地端的資料中心、雲端供應商、VPC，甚至是Kubernetes和虛擬機器等分離的工作負載Runtime。而Kong Mesh 1.2在全域和遠端控制平面間，提供企業身份驗證機制，來強化多區域功能安全性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kong-Mesh-Global-CP-1536x916.jpg" style="width: 580px; height: 346px;" /></p> <p>另外，隨著服務網格的採用越來越普及，基礎服務網格的法遵問題也受到關注，官方提到，現在每一個官方版本，Kong Mesh都提供FIPS 140-2法遵規範，這包括了第三方憑證頒發機構支援、流量許可政策和原生OPA支援，讓企業能夠建立零信任環境。</p> </div></div></div>
2021/3/12 00:19作者李建興https://www.ithome.com.tw/news/143158
Adobe發表M1版Photoshop，號稱效能是英特爾版的1.5倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe於10日釋出了<a href="https://blog.adobe.com/en/publish/2021/03/10/adobe-photoshop-ships-on-macs-with-apple-silicon-gains-speedier-selections-filters-and-performance-boosts.html#gs.va3cdq" target="_blank">支援蘋果M1晶片的Photoshop桌面版</a>，宣稱相較於採用英特爾晶片的Mac產品，Photoshop在M1晶片上的執行效能可達1.5倍。</p> <p>蘋果在去年的11月發表了基於Arm架構的M1晶片，同時推出採用M1的MacBook Air、13吋MacbBook Pro與Mac mini三款裝置，根據蘋果的說法，M1提供了3.5倍的CPU效能，最高6倍的GPU效能，15倍的機器學習效能，且其電池續航力是前一代Mac電腦的兩倍。</p> <p>因此，若能打造直接支援M1的程式，才能發揮該晶片的效能。Adobe說，比起前一代採用英特爾晶片且類似配置的Mac系統，內部測試顯示，Photoshop在M1上執行程式功能的速度平均可達1.5倍，從儲存/開啟檔案、濾鏡到內容感知的填色、對象選擇等，都能明顯感受到速度變快了。</p> <p>不過，M1版Photoshop功能尚未齊全，有些最近才增加的功能還沒上線，包括邀請編輯雲端文件及預設同步等，Adobe表示，需要這些功能的使用者可以切換至Rosetta 2模式，未來不但會持續釋出支援M1的功能，也會繼續改善Photoshop在M1上的執行效能。</p> </div></div></div>
2021/3/12 00:33作者陳曉莉https://www.ithome.com.tw/news/143162
蘋果準備在慕尼黑建立歐洲晶片研究中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三（1/10）<a href="https://www.apple.com/uk/newsroom/2021/03/apple-to-invest-over-1-billion-euros-in-germany-with-new-munich-campus/" target="_blank">宣布</a>，將以德國慕尼黑作為該公司在歐洲的晶片設計中心（Silicon Design Center），打造全新的辦公空間，亦準備招聘數百名新員工以成立專注於發展連結及無線網路技術的新團隊，預計未來3年將投入超過10億歐元。蘋果的此一擴張計畫，適時地呼應了歐盟日前所提出的「數位羅盤」（<a href="https://digital-strategy.ec.europa.eu/en/policies/digital-compass" target="_blank">Digital Compass</a>）政策。</p> <p>其實蘋果早就在德國建置了龐大的工程團隊，於2015年啟用Bavarian設計中心，該中心現有350人的工程師團隊，負責設計電源管理晶片，2019年再於Nabern及Kirchheim unter Teck設立晶片工程基地，相關團隊亦研發應用處理器單晶片，以及iPhone的類比及混合訊號解決方案，目前蘋果在歐洲的工程人員總數已接近1,500名。</p> <p>新的工程團隊將是鎖定5G及未來的先進技術，也包括研發、整合及最佳化蘋果產品所使用的無線數據機。</p> <p>蘋果亦將於慕尼黑建置全新的辦公空間，占地3萬平方公尺，以容納蘋果於德國日益擴大的工程團隊，也將是歐洲最大的行動無線網路半導體暨軟體研發中心，將全面採用再生能源，預計於明年底啟用。</p> <p>至於<a href="https://www.ithome.com.tw/news/143128" target="_blank">歐盟</a>則是在9日提出了數位羅盤政策，這是歐盟對於未來10年具體的數位化目標，其中的一項目標是希望歐洲的半導體產能可從現在於歐洲市場占不到10%的比例，到2030年時，可占據全球先進製程產能的至少20%。</p> </div></div></div>
2021/3/12 00:49作者陳曉莉https://www.ithome.com.tw/news/143163
2020 Go開發者大調查：已有76％受訪者將Go用於工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年Go官方對社群內<a href="https://blog.golang.org/survey2020-results">開發者的調查結果</a>出爐，這次的受訪者組成，無論是組織規模，或是開發人員所屬產業和經驗，都跟2019年的分布大致相同。這份調查結果顯示，開發者在工作上使用Go的比例穩定上升，並且有81％的受訪者對Go提供的生產力感到滿意。另外，受訪者要求Go泛型（Generics）功能的比例，較去年大幅增加，並期望Go有更好的錯誤處理功能。</p> <p>使用Go的開發人員，開發程式的年資主要落在3年到15年的區間，在受訪者中，有幾乎一半的比例，使用Go的時間不到2年，整體來說仍是非常年輕的社群，而受訪者有76％的人，在工作中使用Go，較去年成長了3％，在工作之外使用Go的比例則從2018年逐年下降。</p> <p>受訪者對Go的滿意度非常高，今年有92％的人對Go感到非常或是稍微滿意，也有非常高比例的成員願意推薦他人使用Go，而且有91％的受訪者，會在下一個專案繼續選擇使用Go作為開發語言，並且有66％的人，認為Go對於公司有著關鍵性的影響。</p> <p>跟去年一樣，官方也問了受訪者，他們滿意Go的哪些特色，大多數的結果與去年相同，前3名仍是建置速度、可靠性和並行性，在雲端服務、除錯和模組方面的分數，今年則有些許增加，今年的選項還多了API和網頁框架，顯然社群成員對網頁框架不太滿意，只有64％低於其他領域，官方提到，雖然只有28％的受訪者認為網頁框架很重要，但是對於潛在用戶來說這可能是關鍵但缺少的功能。</p> <p>開發者碗快要敲破的語言功能泛型，至今尚未推出，在2019年，就有高達79％的開發者，覺得泛型是Go需要，但目前尚未提供的功能，而今年這個比例則成長到了88％，受訪者還希望Go可以提供更好的錯誤處理功能，從22％成長到今年的58％，另外，也有44％的受訪者，要求Go提供更好的空值安全性，這個數字在去年只有8％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/missing_features.jpg" style="width: 580px;" /></p> <p>Go作為雲端程式語言，在雲端的使用狀況受到關注，今年的調查中，受訪者在雲端服務的選擇主要還是AWS和自建伺服器，比例分別為44％和43％，GCP和Azure則排在第三和第四名，比例皆有上升，Azure更是一次成長了5％，自建伺服器則有稍微衰退的趨勢。</p> <p>在Kubernetes的選擇上，最大宗仍是Google的GKE，但是比例從64％下降到了62％，AWS和Azure雖然比例較低，但是都較2019年有不小的成長，AWS的EKS從32％成長到40％，微軟的AKS則從47％上升到54％。在Azure虛擬機器部署Go應用程式的用戶則明顯下降，從51％下降到32％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cloud_services_yoy.jpg" style="width: 580px;" /></p> </div></div></div>
2021/3/12 00:54作者李建興https://www.ithome.com.tw/news/143160
臉書廣告是不是沒效繼續燒錢？新AI工具能通知你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在又有一款新廣告評估工具，可用來了解數位廣告投放成效。以開發AutoML平臺服務起家的行動貝果最近推出產業型AI平臺8ndpoint，先推出可通吃臉書、Google廣告的績效預警功能，企業匯入自家廣告資料後可自動建模、分析廣告成效，也能自動預警無效廣告。行動貝果過去以純AI平臺產品為主，現在也開始推出產業型AI產品。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">要整合碎片化AI應用場景，先從數位廣告自動化下手</span></span></strong></p> <p>行動貝果創辦人暨執行長鍾哲民表示，這是在原有的企業產品DecanterAI平臺上，進一步打造的8ndpoint平臺。「目標是要整合企業在不同平臺的資料，」比如臉書、Google、Line、POS等資料，「來進行不同領域的預測，」將AI預測拆分成不同的微服務模板產品。</p> <p>而8ndpoint的第一個服務，就是數位廣告績效評估自動化，透過內建的AI模型來找出無效廣告，同時給出影響廣告成效的變數報告。鍾哲民說明，企業完成設定後，系統會透過API爬梳企業品牌的臉書、Google廣告後臺資料，包括受眾、觸及率等上百項參數；企業也可手動匯入自家資料，一起用來建模。</p> <p>接著，內建模型會透過這些資料，來預測分析，產出模型解釋性圖表，提供廣告成效建議，比如哪些廣告是無效、該停損的，此外也會列出影響成效的變數，讓用戶用來優化廣告。</p> <p>鍾哲民表示，這個功能背後的AI模型，是用了1,000多個Google廣告訓練而成，累積了相當於100萬天的廣告分析經驗，因此系統以這個經驗為基準，來提供廣告建議。</p> <p>目前，行動貝果也在開發2個新服務，包括客戶輪廓自動化、行銷標籤自動化。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">自建時序性演算法準確率高於臉書，企業就算沒有資料科學團隊也能無痛使用</span></span></strong></p> <p>同時，行動貝果還推出另一款AI技術產品AutoTSF，可自動建立時序性資料模型來提供預測。鍾民哲指出，對企業來說，舉凡商品銷售預測、廣告轉換率預測、供應鏈原物料價格預測、能源用量預測等，都需要建立時序性模型來分析。</p> <p>但建模不只需要專業資料科學團隊，還需花費大量時間來試錯、優化模型，成效也難保理想。雖然現有開源時序性模型可用，比如臉書的Prophet，但還是須要專業人力來調參。而AutoTSF試圖解決這個問題。</p> <p>3年前，行動貝果就開始開發這個產品。只不過，當時是以專案形式來提供AutoTSF功能。後來，8成企業客戶告訴他們「這個功能很重要，」於是今年，行動貝果將該功能標準化，打包成一套獨立的AutoML子產品來銷售。</p> <p>在使用上，AutoTSF有三步驟，包括資料前處理、自動建模、自動時序驗證。使用者手動匯入歷史資料，這些資料可以是配貨資料、原料供需資料、設備耗材資料等，AutoTSF會根據這些資料，來處理欄位缺失值、轉換類型目標等，接著自動建模預測、透過深度學習來優化超參數，最後則進行交叉驗證、呈現視覺化結果圖表。</p> <p>行動貝果宣稱，以自家客戶資料和公開資料集來驗證，AutoTSF準確率常見時序分析做法，如臉書的Prophet，也高於傳統統計方法ARIM和回歸類神經網路的LSTM。但截稿前沒有回覆準確率高的原因。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1358.24px; height: 34.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 66px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 679px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/3/11 19:08作者王若樸https://www.ithome.com.tw/news/143159
模糊測試工具OSS-Fuzz現在支援JVM語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google所釋出的開源模糊測試（Fuzzing）服務OSS-Fuzz，現在也<a href="https://security.googleblog.com/2021/03/fuzzing-java-in-oss-fuzz.html">支援Java和其他JVM程式語言</a>，像是由Kotlin和Scala等編寫的應用程式，開發者只要依照Google所提供的文件操作，就可以將JVM程式語言所編寫的開源專案，加到OSS-Fuzz中進行模糊測試。</p> <p>OSS-Fuzz是Google在2016年釋出的模糊測試服務，讓開源開發者可用來尋找軟體中的錯誤，其結合了各種模糊測試技術，像是libFuzzer模糊引擎和AddressSanitizer，並利用ClusterFuzz分散式執行環境，來擴展模糊測試的規模。</p> <p>現在Google開源安全團隊和自動安全測試公司Code Intelligence合作，將Jazzer模糊器整合到OSS-Fuzz中，使得以JVM程式語言開發的開源專案，現在也可以使用OSS-Fuzz進行連續模糊測試。Google提到，OSS-Fuzz已經在開源專案中發現超過25,000個錯誤，而在擴展OSS-Fuzz對JVM程式語言的支援後，使得更多專案也能獲得保護和改進。</p> <p>Jazzer能夠讓用戶使用libFuzzer，對JVM語言程式碼進行模糊處理，Jazzer支援所有編譯成為JVM位元組碼的語言，因為檢測是在位元組碼層級完成，因此Java、Kotlin、Scala和Clojure都沒問題，Jazzer還可以透過JNI執行的原生程式碼覆蓋率（Code Coverage）回饋，在非記憶體安全的原生程式碼中，發現記憶體漏洞。</p> <p>Google提到，在記憶體安全程式碼進行模糊測試，對於尋找行為錯誤或是崩潰臭蟲很有用。Jazzer找到了json-sanitizer中行為錯誤臭蟲，可被用於跨站腳本攻擊上，而最近更發現了以太坊中的崩潰臭蟲，該臭蟲可能導致大部分網路離線。</p> <p>對記憶體安全的程式碼進行模糊測試時，可以使用典型對非記憶體安全程式碼進行模糊測試的方法，將變異輸入傳遞給程式碼，等待程式崩潰，或是採用類似單元測試的方法，模糊器將會驗證程式碼是否正確運作。</p> <p>也可以使用差異模糊測試（Differential Fuzzing）在JVM程式碼中發現臭蟲，使用該方法模糊測試器會將變異的輸入資料，傳遞給具有相同功能實作的多個函式庫，以比較每個函式庫結果的差異。</p> </div></div></div>
2021/3/11 23:56作者李建興https://www.ithome.com.tw/news/143151
Google、紅帽與Linux基金會共同啟動免費的Sigstore開源軟體認證專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/en/press-release/linux-foundation-announces-free-sigstore-signing-service-to-confirm-origin-and-authenticity-of-software/" target="_blank">Linux基金會</a>、<a href="https://security.googleblog.com/2021/03/introducing-sigstore-easy-code-signing.html" target="_blank">Google</a>、紅帽及美國普渡大學在本周二（3/9）宣布啟動Sigstore專案，以確保軟體維護者、分發者或是消費者都能信賴開放原始碼的程式、產出或工具，改善軟體供應鏈的安全性。</p> <p>現代要安裝大多數的開源軟體時，通常是拿一個隨身碟就把它插到電腦上，不太會在意它的出處、來源或是否遭到竄改。Linux基金會指出，目前只有極少數的開源專案以密碼簽署軟體版本產品，大多數是因為這些軟體維護者在金鑰管理、金鑰外洩/撤銷，以及公鑰與產出摘要分發上遇見了難題，於是使用者就必須自行尋找可靠的金鑰並學習如何驗證簽章；此外，現在的摘要與公鑰的分發也存在著問題，它們可能被置放在不安全的網站上，或是直接曝露於Git儲存庫的「讀我」（Readme）檔案上。</p> <p>然而，如同Let's Encrypt執行總監Josh Aas所說：「安全進行軟體部署的第一步，就是確定所安裝的軟體是我們以為的軟體。」而Sigstore即是為了驗證開放原始碼的真實性而誕生。</p> <p>根據Sigstore專案的規畫，該服務將允許所有的軟體開發者都能安全地簽署軟體產出，像是所釋出的檔案、容器映像檔或是二進位文件，並把這些簽署的材料存放在不可竄改的公開日誌中。於是，所有開源社群都能簽署他們的軟體，同時結合了出處、完整性與發現能力，以建立一個透明且可供稽核的軟體供應鏈。</p> <p>上述組織將共同開發Sigstore程式碼及操作工具，且Sigstore將免費供所有的開發者及軟體供應商使用，不過，現階段該專案仍屬早期發展階段，可能要一段時日才能完成。</p> </div></div></div>
2021/3/12 00:12作者陳曉莉https://www.ithome.com.tw/news/143161
Azure Defender for Storage現可阻擋惡意軟體上傳以及釣魚活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟強化儲存服務Azure Storage的安全性，在<a href="https://azure.microsoft.com/zh-tw/blog/azure-defender-for-storage-powered-by-microsoft-threat-intelligence/">Azure Defender for Storage安全防護服務</a>中，加入多項新功能，防止潛在惡意軟體上傳，並監控帳戶中釣魚活動，同時還會監控可疑IP存取使用者的儲存帳戶。</p> <p>Azure Defender for Storage改進了威脅偵測功能，現在可以偵測惡意軟體和惡意內容，微軟提到，被廣泛用來發送資料的儲存帳戶一旦感染惡意程式，就可能會散布給其他用戶和資源，導致更大範圍的攻擊，使得企業敏感資料暴露在風險中。</p> <p>因此阻斷惡意軟體進入儲存服務是第一要務，Azure Defender for Storage現在會利用進階雜湊信譽分析，偵測上傳到Azure儲存中的惡意軟體，避免勒索病毒和間諜軟體進入儲存帳戶中，在偵測到上傳至Azure Storage的潛在惡意軟體後，系統會自動出發安全警示通知用戶。</p> <p>除了惡意軟體之外，Azure Defender for Storage還會在可執行檔案（.exe）和服務套件（.cspkg）異常上傳時發出警示，防止這些檔案被用來破壞系統。微軟提到，Azure Defender for Storage現在不提供惡意程式掃描功能，用戶可以在檔案或是Blob上傳，選用第三方解決方案。</p> <p>Azure Defender for Storag透過檢測託管在Azure儲存上的網路釣魚內容，打擊網路釣魚攻擊。網路釣魚是一種社交工程攻擊，常用於竊取受害者的登入憑證、信用卡號和敏感資訊，而電子郵件網路釣魚，是最常見的釣魚攻擊類型，惡意人士會散布大量偽造的電子郵件，誘騙受害人將公司憑證或是財務訊息，輸入在看似真實的網頁表單，或是下載包含惡意程式的套件。</p> <p>微軟提到，電子郵件網路釣魚攻擊越來越複雜，導致用戶更難以區分合法和惡意郵件，攻擊者為了要讓用來進行釣魚的網頁，以及安全閘道器看起來正常，於是就將這些頁面託管在像是Azure Storage等經過認證的雲端儲存上。</p> <p>由於使用專門的帳號來託管這些網路釣魚內容，很容易被偵測封鎖，因此攻擊者通常會先入侵正常帳號，並且嘗試將釣魚內容和網頁上傳到這些帳號中。而微軟透過威脅情報系統評估分析多種訊號，現在能夠更好地辨識釣魚活動，Azure Defender for Storage可以偵測儲存帳戶中所託管釣魚內容，並向用戶發出警示。</p> <p>另外，Azure Defender for Storage還會持續監控存取Azure儲存帳戶的客戶端IP位置信譽，這些信譽是來自微軟威脅情報系統的各種資料來源，包括第一方和第三方威脅情報資料和殭屍網路等，當可疑信譽IP位置存取儲存帳戶時，系統便會立刻向用戶發出警示，進而對Azure存儲提供額外的保護。</p> <p>現在用戶可以在儲存帳戶中啟用Azure Defender for Storage，以偵測Blob容器、檔案共享和資料湖中的潛在威脅。</p> </div></div></div>
2021/3/12 00:17作者李建興https://www.ithome.com.tw/news/143155
多家企業與機構發出公告，因Accellion事故而受害的情形
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供檔案傳輸解決方案的Accellion，在1月12日坦承其生命周期長達約20年的長青產品，也就是檔案傳輸解決方案File Transfer Appliance（FTA），在2020年12月中旬被發現嚴重漏洞，該公司宣稱已於72小時內迅速修補，並提供給50個受影響的企業與機構。但自當時該公告至今，陸續有企業或是公部門發出公告，表明自己是Accellion FTA的用戶，駭客對於該系統發動攻擊，導致資料外洩。究竟那些單位已證實他們受害？</p> <p> </p> <h2><span style="color:#800000;"><strong>2021.3.5</strong></span></h2> <p>受害機構：美國Flagstar銀行</p> <p>公告網址：<a href="https://www.flagstar.com/customer-support/accellion-information-center.html">https://www.flagstar.com/customer-support/accellion-information-center.html</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210305-flagstar-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210305-flagstar-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.3.3</strong></span></h2> <p>受害機構：美國資安業者Qualys</p> <p>公告網址：<a href="https://blog.qualys.com/vulnerabilities-research/2021/03/03/qualys-update-on-accellion-fta-security-incident">https://blog.qualys.com/vulnerabilities-research/2021/03/03/qualys-update-on-accellion-fta-security-incident</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210303-qualys-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210303-qualys-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.2.23</strong></span></h2> <p>受害機構：加拿大噴射機製造商Bombardier</p> <p>公告網址：<a href="https://bombardier.com/en/media/news/bombardier-statement-cybersecurity-breach">https://bombardier.com/en/media/news/bombardier-statement-cybersecurity-breach</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210223-bombardier-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210223-bombardier-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <p>受害機構：澳洲新南威爾斯州交通局</p> <p>公告網址：<a href="https://www.transport.nsw.gov.au/news-and-events/articles/transport-for-nsw-impacted-by-worldwide-accellion-data-breach">https://www.transport.nsw.gov.au/news-and-events/articles/transport-for-nsw-impacted-by-worldwide-accellion-data-breach</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210223-nsw-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210223-nsw-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.2.19</strong></span></h2> <p>受害機構：美國大型連鎖商店Kroger</p> <p>公告網址：<a href="https://www.prnewswire.com/news-releases/accellion-security-incident-impacts-kroger-family-of-companies-associates-and-limited-number-of-customers-301231891.html">https://www.prnewswire.com/news-releases/accellion-security-incident-impacts-kroger-family-of-companies-associates-and-limited-number-of-customers-301231891.html</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210219-kroger-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210219-kroger-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.2.12</strong></span></h2> <p>受害機構：荷蘭地理探勘公司Fugro</p> <p>公告網址：<a href="https://www.fugro.com/media-centre/news/fulldetails/2021/02/12/cyber-security-incident-third-party-supplier-of-fugro">https://www.fugro.com/media-centre/news/fulldetails/2021/02/12/cyber-security-incident-third-party-supplier-of-fugro</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210212-fugro-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210212-fugro-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <p>受害機構：美國科羅拉多州大學</p> <p>公告網址：<a href="https://www.cu.edu/accellion-cyberattack">https://www.cu.edu/accellion-cyberattack</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210212-universityofcolorado-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210212-universityofcolorado-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.2.11</strong></span></h2> <p>受害機構：澳洲醫學研究所QIMR Berghofer</p> <p>公告網址：<a href="https://www.qimrberghofer.edu.au/media-releases/qimr-berghofer-investigates-suspected-accellion-data-breach/">https://www.qimrberghofer.edu.au/media-releases/qimr-berghofer-investigates-suspected-accellion-data-breach/</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210211-qimr-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210211-qimr-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <p>受害機構：新加坡電信</p> <p>公告網址：<a href="https://www.singtel.com/personal/support/about-accellion-security-incident">https://www.singtel.com/personal/support/about-accellion-security-incident</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210211-singtel-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210211-singtel-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.2.1</strong></span></h2> <p>受害機構：美國華盛頓州審計官辦公室（SAO）</p> <p>公告網址：<a href="https://sao.wa.gov/breach2021/">https://sao.wa.gov/breach2021/</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210201-sao-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210201-sao-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><span style="color:#800000;"><strong>2021.1.15</strong></span></h2> <p>受害機構：澳洲證券與投資委員會（ASIC）</p> <p>公告網址：<a href="https://asic.gov.au/about-asic/news-centre/news-items/accellion-cyber-incident/">https://asic.gov.au/about-asic/news-centre/news-items/accellion-cyber-incident/</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210115-asic-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210115-asic-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> <h2><strong><span style="color:#800000;">2021.1.11</span></strong></h2> <p>受害機構：紐西蘭儲備銀行</p> <p>公告網址：<a href="https://www.rbnz.govt.nz/news/2021/01/reserve-bank-response-to-illegal-breach-of-data-system">https://www.rbnz.govt.nz/news/2021/01/reserve-bank-response-to-illegal-breach-of-data-system</a></p> <p><a href="https://s4.itho.me/sites/default/files/images/20210111-NZ-reserve-bank-accellion-fta-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210111-NZ-reserve-bank-accellion-fta-incident.png" style="width: 580px; height: 338px;" /></a></p> </div></div></div>
2021/3/11 19:12作者周峻佑https://www.ithome.com.tw/news/143153
Accellion遭駭又出現受害者！美國Flagstar銀行證實資料遭未經授權存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自<a href="https://www.accellion.com/company/press-releases/accellion-responds-to-recent-fta-security-incident/">從1月12日Accellion坦承</a>，他們遭到駭客攻擊，且駭客運用了未知的漏洞，來攻陷他們的共享檔案傳輸解決方案File Transfer Appliance（FTA），陸續有企業和公部門出面表明是受害者。儘管當時該公司認為，僅有不到50個用戶受到波及，但同日就有<a href="https://www.rbnz.govt.nz/news/2021/01/reserve-bank-response-to-illegal-breach-of-data-system">紐西蘭儲備銀行發出公告</a>，表明該單位建置、存放敏感資料的Accellion FTA遭到異常存取，截至目前為止，至少有12個受害者發出公告證實。</p> <p>但最近，又有一家銀行揭露他們遇害。3月5日，<a href="https://www.flagstar.com/customer-support/accellion-information-center.html">美國大型銀行Flagstar發出聲明</a>，表示該組織也是受害的Accellion用戶。Flagstar銀行隨即委由外部鑑識專家調查，並清查遭到未經許可存取的資料，一旦確認受影響的用戶，該公司將會直接發出通知。</p> <p>Flagstar銀行指出，他們在1月22日接獲Accellion的通知，得知FTA系統存在未知漏洞，而且遭到濫用，Flagstar銀行也永久停用這款檔案共用系統。但不幸地，他們得知這個未經授權的組織，能藉由Accellion的系統，存取某些Flagstar銀行的資訊。不過，該公司也強調，此起事件並未波及其他的IT架構，亦不影響銀行業務和貸款抵押系統的運作。</p> <p>但究竟背後發動攻擊的駭客身分為何？<a href="https://www.bleepingcomputer.com/news/security/flagstar-bank-hit-by-data-breach-exposing-customer-employee-data/">資安新聞網站Bleeping Computer指出</a>，是Clop勒索軟體駭客組織所為，而且駭客自Flagstar銀行開始通知用戶之際，已經公布部分竊得個資的螢幕截圖。</p> <p><a href="https://s4.itho.me/sites/default/files/images/flagstar-leaked-data.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/flagstar-leaked-data.jpg" style="width: 580px; height: 347px;" /></a></p> <p>這張螢幕截圖的內容，透露出駭客可能偷到了那些資料，其中，該圖出現了員工的社會安全碼、姓名、員工編號、聘僱日期，以及住家地址等。由於Flagstar銀行是美國當地主要銀行與借貸單位，因此日後駭客很有可能繼續公布更多竊得的資料。而該駭客組織也在先前表明受害的單位公告時，將部分偷來的資料公開。</p> </div></div></div>
2021/3/11 16:12作者周峻佑https://www.ithome.com.tw/news/143148
不願配合刪除內容，Twitter被俄羅斯降速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>掌管俄羅斯通訊、資訊及大眾媒體的Roskomnadzor周三（3/10）透過當地最大社交平臺VK<a href="https://vk.com/wall-76229642_235341" target="_blank">宣布</a>，由於Twitter拒絕刪除當局認定的違法內容，因此即日起將連至Twitter的流量降速，影響境內所有的行動裝置與半數的固定裝置。雖然是為了處罰Twitter，但當天傳出許多俄羅斯政府的網站也受到牽連，而暫時無法存取。</p> <p>Roskomnadzor表示，從2017年迄今，該組織就遞出了超過2.8萬個移除請求予Twitter，要求Twitter移除違法的連結及內容，但直至今年的3月10日，仍有3,168筆有關未成年自殺、450筆涉及兒童色情，以及149筆與毒品有關的內容未被下架，其它社交平臺都刪除了相關的內容，只有Twitter不配合，根據當地的資訊法令，Twitter所傳輸的資訊已造成了威脅。</p> <p>Roskomnadzor指出，為了保護俄羅斯民眾及強迫網路服務業者遵循當地法令，當局決定調降Twitter速度，範圍涵蓋境內所有的行動裝置及50%的固定裝置，假設Twitter再忽視政府的要求，最終可能遭到封鎖。</p> <p>其實Twitter在俄羅斯並不那麼熱門，在當地的社交網站排行榜上只位居第六，不過，它卻是俄羅斯反對黨的大本營，因而特別受到俄羅斯政府的關注。</p> <p>在Roskomnadzor懲處Twitter的同一天，包括克里姆林宮、俄羅斯政府、經濟部與Roskomnadzor的官網卻同時無法存取，一度有人猜測是受到美國的網路攻擊，但俄羅斯很快地澄清是這些官網所使用的路由器故障了。</p> <p>俄羅斯資安專家<a href="https://twitter.com/AndreiSoldatov/status/1369601077994287104" target="_blank">Andrei Soldatov則認為</a>，這應該是俄羅斯正在測試的主權網路（Sovereign RUnet）架構出了差錯，才會因降低Twitter連網速度而造成自家官網停擺。</p> <p>俄羅斯總統普丁（Vladimir Putin）在2019年5月<a href="https://www.ithome.com.tw/news/130376" target="_blank">簽署了</a>《主權網路》法案，允許克里姆林宮直接命令當地的ISP業者封鎖特定流量，必要時可隔離全球網路，以維護俄羅斯境內網路的完整性，該法案在同年11月上線，繼之於12月便<a href="https://www.ithome.com.tw/news/135029" target="_blank">宣布</a>已成功完成中斷該國網路與全球網路連結的測試。</p> </div></div></div>
2021/3/11 16:24作者陳曉莉https://www.ithome.com.tw/news/143149
Cloud周報第99期：Google與安聯合推雲端網路保險計畫，依企業GCP配置資訊制定保單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/03/04～2021/03/10）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路安全保險 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分享 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google與保險業者在雲端安全保險業務上展開</strong></span></strong><strong style="font-size: 22px;"><strong>合作，從企業GCP配置健檢結果評斷承保資格</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E4%BF%9D%E9%9A%AA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF(1).JPG" style="width: 600px; height: 271px;" /></p> <p>Google雲端宣布與安聯人壽和慕尼黑再保險合作，推動網路保險計畫Risk Protection Program，提供兩家保險業者專為GCP平臺打造的網路險保單Cloud Protection +，藉由受保企業雲端環境數據的資訊，來制定保單內容。Google雲端打造了一個新的雲端環境診斷工具，稱為Risk Manager，提供企業衡量和管理自身GCP平臺環境的風險，並會產出企業雲端環境安全狀況的報告。企業獲得安全報告後，可發送報告給安聯人壽和慕尼黑再保險，提供他們雲端環境配置的相關安全數據。</p> <p>安聯人壽和慕尼黑再保險將利用這些資訊，來判斷受保企業的網路安全程度，評斷承保資格，並制定相對應的保單內容。以往，保險公司多需依賴企業填寫的盡職調查表上的資訊，來了解企業的網路安全程度，且只能通過簡單的方式來確認資訊，例如通過掃描伺服器來確認是否存有明顯的安全漏洞。慕尼黑再保險的北美區網路解決方案主管Bob Parisi表示，通過合作，他們可以更深入地了解受保企業是如何配置自身的雲端環境，並獲得可驗證的資訊。<a href="https://cloud.google.com/blog/products/identity-security/google-cloud-risk-protection-program-now-in-preview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小學 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機房集中 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>22縣市中小學機房完成大整併，一口氣精簡了4,900臺伺服器</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%A9%9F%E6%88%BF%E9%9B%86%E4%B8%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%95%99%E8%82%B2%E9%83%A8.jpg" style="width: 600px; height: 450px;" /></strong></span></p> <p>教育部日前宣布已於去年底，完成22縣市中小學校園機房向上集中的工程，總共減少了4,900臺實體伺服器。以往中小學各校都需設置自家機房，並且需有老師擔任資訊組長的角色，來負責管理、維護資訊系統和機房。教育部指出，這樣的配置加重了教師教學以外的負擔，且對於偏遠地區和小型的學校而言，不容易找到人力負責這些工作。除此之外，隨資訊服務與網路環境日益複雜，資訊安全也成為隱憂，需要專責人員維運系統。</p> <p>透過國發會推動的「建構公教體系綠能雲端資料中心計畫」，全臺22縣市的教育網路中心都建置了雲端資料中心，來集中中小學資訊系統，取代各校園機房，減少校園機房重複建置及維護費用。同時，教育部培育了77位機房管理人才，專門負責維運機房，並使用自動化監控系統來掌握資料中心的即時資訊。<a href=" https://www.edu.tw/News_Content.aspx?n=9E7AC85F1954DDA8&sms=169B8E91BB75571F&s=C795003C4442C44D">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路資源 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>因應疫情暴增流量，Azure光纖網路容量去年增加300Tb/s </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_WAN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 337px;" /></strong></span></p> <p>微軟近日揭露Azure WAN團隊去年如何應對各國封城政策衍生的網路爆量。為避免群聚，疫情爆發以來，許多民眾長期在家遠距上班、上課，而大量仰賴通訊協作工具等雲端服務，使雲端業者面對了前所未有的負荷。為了支援暴增的雲端服務需求，Azure WAN團隊不斷地擴充承載自身服務數據的光纖網路容量，在各國陸續頒布封城令的兩個月內，先增加了100Tb/s容量，後續又增加了逾200Tb/s容量。去年一整年，微軟總計增加了Azure全球網路超過300Tb/s的容量。另外，為了減緩網路壅塞的情況，並讓數據可更順暢地流動，Azure WAN團隊也增加了逾十個將網路連接到各地網路供應商基礎設施的邊緣網點，目前Azure共有超過180個邊緣網點。微軟部署的Azure網路建設目前則擁有總長達13萬公里的光纖和海纜。<a href="https://myignite.microsoft.com/sessions/df53b87d-ef87-45ec-b4e4-11f29f7fa755?source=sessions">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本大阪 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS大阪機房大升級，連線到臺北僅延遲29毫秒</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%A4%A7%E9%98%AA%E5%9C%B0%E5%8D%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 600px; height: 254px;" /></strong></strong></p> <p>AWS近日宣布啟用日本境內第二座地區級雲端基礎設施，位於大阪。新雲端地區是既有AWS大阪本地地區（Local Region）的擴充。2018年時，AWS選在距離東京400公里的大阪，建立本地地區，提供企業為部署在東京地區的應用程式，做災難復原備份。原本大阪本地地區以單個資料中心的形式建置，現在，擴充為具有3個可用性區域的完整地區，可供企業直接在該地區藉區域間相隔的距離，降低意外事件對業務連續性帶來的風險。大阪地區是AWS在亞太地區的第8個地區、全球第25個地區。AWS也公布了新地區連線至各城市的延遲狀況，名古屋2到5毫秒、東京5到8毫秒、札幌14到17毫秒，而連線至日本以外的城市，以臺北為例，延遲則為29毫秒。另外，AWS已計畫再建置5個地區，分別會位於澳洲、印度、印尼、西班牙和瑞士。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-launches-second-region-japan">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布多項Azure基礎設施新功能，增加按需預訂容量功能</strong></span></p> <p>微軟近日發布一連串Azure IaaS功能的更新，提供更多使用VM的選擇。首先，Azure推出了全新的中階記憶體VM類型Msv2，適用於執行具高記憶體的工作負載。新的VM提升了2成的CPU效能，可提供達192個vCPU以及4TiB記憶體，目前為預覽階段。針對具高記憶體的工作負載，微軟還發布Azure專用主機庫存單位（SKU）的預覽版，讓企業可以在單租戶，且硬體隔離的環境中，執行記憶體密集工作負載。</p> <p>微軟也簡化使用折扣運算容量的方法，發布Azure競價型VM的新功能。企業使用競價型VM若遭遇微軟收回資源，待有空閒資源出現時，Azure會協助重新部署競價型VM，補齊企業VM擴充集的VM用量設定。企業還可以模擬競價型VM被收回的情境，來測試應用程式的反應，確保應用程式對中斷的忍受程度。此外，微軟也發布按需預訂運算容量功能的預覽，提供企業從設定時間長度，到選擇一種或多種VM大小，來在Azure地區或是可用區域中，預訂運算容量。</p> <p>不少用戶透過將應用程式搬遷上雲，來大規模執行工作負載，以達到更高的效能，現在Azure提供新的負載平衡選擇工具，該工具可以根據不同的工作負載和需求，指引用戶選用正確的服務，同時Azure負載平衡器也開始能夠跨IP位置，提供負載平衡服務。<a href=" https://azure.microsoft.com/en-us/blog/improving-agility-performance-and-resilience-with-new-azure-infrastructure-capabilities/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure Arc現可於K8s環境執行Azure機器學習服務</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Arc_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 391px;" /></strong></strong></p> <p>去年微軟在混合雲解決方案Azure Arc加入K8s支援預覽，讓企業可以透過Azure Portal管理K8s叢集，如今，這項功能正式上線了。企業可以透過Azure Arc一致且大規模地將一組通用的K8s配置，部署到叢集，並且可以採GitOps的方式，集中地編寫程式碼，還有部署雲端原生應用程式到任何K8s叢集中。微軟表示，Azure Arc可與所有符合CNCF標準的K8s發布版本一起使用，讓企業能夠使用現有的硬體執行Azure Arc。像是VMware Tanzu、Nutanix Karbon、紅帽OpenShift、Canonical Charmed K8s和Rancher K8s皆經過測試和驗證，可與Azure Arc整合使用。</p> <p>另外，微軟還更新Azure Arc可支援的使用情境，除了原本的Azure資料服務，現在還能支援Azure機器學習服務。透過Azure Arc，企業現可以將Azure機器學習服務擴充到混合雲環境和多雲環境中，也就是資料存在的地方，直接使用現有的基礎設施訓練模型，以減少資料移動的工程，同時滿足安全性和合規等要求。<a href="https://azure.microsoft.com/zh-tw/blog/innovate-across-hybrid-and-multicloud-with-new-azure-arc-capabilities/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、教育部、微軟、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. SAP目標在未來5年內，將50億歐元軟體授權收入轉換來自雲服務訂閱</strong><a href=" https://www.theregister.com/2021/03/02/sap_investors/">（詳全文）</a></p> <p><strong>2. Azure Migrate現能讓企業把自有的SQL Server搬遷到Azure SQL上，同時支援使用PowerShell搬遷VMware VM </strong><a href=" https://azure.microsoft.com/en-us/blog/improving-agility-performance-and-resilience-with-new-azure-infrastructure-capabilities/">（詳全文）</a></p> <p><strong>3. IDC預測：未來4年間的上雲搬遷工程將減少6.29億公噸的碳排放 </strong><a href=" https://www.idc.com/getdoc.jsp?containerId=prUS47513321">（詳全文）</a></p> <p><strong>4. 微軟將於河北建置中國第五個Azure雲端地區，預期雲端產品組合容量將翻倍</strong><a href=" https://azure.microsoft.com/en-us/blog/new-azure-region-coming-to-china-in-2022/">（詳全文）</a></p> <p><strong>5. 中國兩會重申科技自給自足目標，七大</strong><strong>科技發展</strong><strong>重點包含雲端運算，要加速雲端作業系統迭代升級</strong></p> <p><strong>資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/11 12:43作者黃郁芸https://www.ithome.com.tw/news/143143
資料中心OVH法國基地遭祝融，估計波及360萬網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資料中心業者<a href="https://www.ovh.ie/news/press/cpl1786.fire-our-strasbourg-site" target="_blank">OVH披露</a>，該公司位於法國史特拉斯堡（Strasbourg）的資料中心基地，在3月10日凌晨12點47分發生了火災，該基地有4個資料中心，其中一個資料中心（SBG2）全毀，另一個資料中心SBG1受到部份損傷，未受到波及的SBG3與SBG4則暫時關閉，根據英國網路安全業者<a href="https://news.netcraft.com/archives/2021/03/10/ovh-fire.html" target="_blank">Netcraft的偵測</a>，當天早上7點時，約有360萬個網站停擺。</p> <p>OVH為全球資料中心占地最大的業者，是歐洲最大的代管服務供應商，若計算實體伺服器的數量，則是全球第三大業者，提供雲端運算與代管服務。</p> <p>OVH在史特拉斯堡的基地設有4個資料中心，火苗是在3月10日的凌晨12點47分從SBG2的其中一個機房竄出，當地消防隊一直到當天早上7點才控制住火勢，該場大火摧毀了整個SBG2，亦損害了SBG1資料中心12個機房中的4個，SBG3與SBG4雖然沒有遭到大火的波及，但也暫時關閉。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="fr" xml:lang="fr">Non, les données contenues dans les serveurs de SBG2 ne seront vraisemblablement pas récupérables.<br /> Mais si vous utilisez le Backup FTP <a href="https://twitter.com/hashtag/OVH?src=hash&ref_src=twsrc%5Etfw">#OVH</a>, vos sauvegardes sont dans un autre datacenter. (Les photos sont des pompiers) <a href="https://t.co/tRonks8qIw">https://t.co/tRonks8qIw</a> <a href="https://t.co/EL5BcMjbc7">pic.twitter.com/EL5BcMjbc7</a></p> <p>— Xavier Garreau (@xgarreau) <a href="https://twitter.com/xgarreau/status/1369559995491172354?ref_src=twsrc%5Etfw">March 10, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p><span style="color:#696969;">圖片來源_Xavier Garrea</span></p> <p>Netcraft指出，在OVH資料中心發生大火的那天早上，有超過18%屬於OVH的IP位址沒有回應，約莫是360萬個網站，其中有88萬個網站的頂級網域名稱為.com，18.4萬個為.fr，還有2.4萬個為.uk，它們是網路銀行、電子郵件服務、新聞網站、電子商務網站，還有數個國家的政府機構網站。</p> <p>OVH表示，目前還在調查起火原因，幸無人員傷亡。該公司除了在Roubaix與Gravelines兩個資料中心基地還有新伺服器可用之外，也將在未來幾周生產近1萬台的伺服器，以供受到波及的客戶使用。</p> <p>OVH目前正努力恢復SBG1、SBG3與SBG4的運作，也呼籲客戶最近應小心相關的網釣或垃圾郵件。<a href="https://twitter.com/olesovhcom" target="_blank">OVH技術長Octave Klaba表示</a>，這是該公司成立22年以來最糟糕的一天，心中的難過筆墨難以形容，預計會在3月15日重啟SBG1與SBG4，於3月19日重啟SBG3 。</p> </div></div></div>
2021/3/11 14:49作者陳曉莉https://www.ithome.com.tw/news/143147
Dropbox將以1.65億美元買下文件分享業者DocSend
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端儲存業者<a href="https://blog.dropbox.com/topics/company/welcome-docsend-to-dropbox-" target="_blank">Dropbox本周宣布</a>將以1.65億美元的現金，買下文件分享業者DocSend，企圖創造端對端的文件分享流程管理，雙方預計於今年第一季完成交易。</p> <p>DocSend成立於2013年，標榜可提供安全的檔案分享與追蹤解決方案，它可整合其它的雲端儲存服務，包括Google Drive、Box、Dropbox與OneDrive等，當使用者把檔案上傳到DocSend之後，可直接將它作為大量郵件的附加檔案，或者是建立檔案的分享連結，還能設定開啟檔案的密碼與時效，之後則可追蹤哪些使用者開啟了檔案。目前DocSend在全球已有超過1.7萬家客戶。</p> <p>Dropbox解釋，DocSend的服務允許客戶可在寄出檔案之後進行追蹤，等於是替Dropbox平臺新增了一層情報功能，例如當客戶服務團隊與創意專家利用Dropbox平臺進行專案的協作時，可透過DocSend來傳送提案並追蹤互動行為，再利用Dropbox於2019年買下的電子簽章服務HelloSign來管理合約與發票，將可協助不同產業的客戶進行端對端的文件流程管理。</p> </div></div></div>
2021/3/11 13:30作者陳曉莉https://www.ithome.com.tw/news/143145
Google更新XNNPACK加速函式庫強化稀疏模型支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2021/03/accelerating-neural-networks-on-mobile.html" target="_blank">Google與DeepMind合作</a>，在XNNPACK加速函式庫和TensorFlow Lite中，加入了稀疏神經網路相關支援以及指南，讓開發者可以在裝置上實作稀疏網路，並使用稀疏網路進行有效率的推理（Inference）。這些工具可以提高模型推理速度1.2到2.4倍速，模型大小也減少一半，Google使用該技術改進跨平臺人工智慧工作管線框架MediaPipe中的手部追蹤，以及視訊會議服務Google Meet裡的背景模糊功能。</p> <p>裝置上神經網路可以用來開發低延遲和高隱私性即時應用程式，提供像是姿勢評估和背景模糊等功能，透過使用TensorFlow Lite等機器學習推理框架和XNNPACK機器學習加速函式庫，開發者可以在模型大小、推理速度和預測品質中取得平衡，使得模型可以在各種裝置上執行。而最佳化模型的其中一種方法，便是使用稀疏神經網路，透過將網路中部分權重設置為0，不只能夠壓縮模型大小，還可以跳過許多乘法和加法運算，加快推理速度。</p> <p>但是因為過去缺少稀疏卷積基礎架構的工具，而且在裝置上執行這些操作的支援度仍不足，導致要在生產環境使用該技術受到限制，因此Google與DeepMind在XNNPACK加速函式庫和TensorFlow Lite中，擴展對稀疏神經網路的支援，使得開發人員可以更容易使用該技術。</p> <p>新版的XNNPACK函式庫能夠偵測稀疏模型，當模型為稀疏神經網路，則會將標準密集推理模式切換成稀疏推理，並且加速1x1卷積運算子，在模型有80％權重為0的時候，執行速度將提高到原本的1.8到2.3倍。</p> <p>該版本提供了稀疏網路創建指南，引導開發者從一個密集版本的模型開始，在訓練期間逐漸將部分權重設置為0，這個過程稱為修剪，開發者可以使用各種修剪技術，也可以使用Google在TF模型最佳化工具包中提供的方法，使深度學習模型變得稀疏，但同時又不降低其品質。生成的稀疏模型，可以使用壓縮格式儲存，與等效的密集模型相比，壓縮後模型尺寸可極大幅度縮小。</p> <p>研究人員提到，用戶可以對分類、切割和回歸等問題進行稀疏化，而這能帶來顯著的好處，像是應用在Google Meet，稀疏模型的推理時間縮短了30％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/use%20this%20screenshot%20Xeno%20Sparse.png" style="width: 580px;" /></p> <p>該方法適用於MobileNetV2、MobileNetV3和EfficientNetLite等模型，神經網路的稀疏程度，會直接影響推理速度和品質，即便保守地使用稀疏度30％的模型，也能獲得良好地效能加速，而在稀疏度70％以上時，準確度會明顯下降，但是只要將原始基礎網路的大小擴增20％，就能補償稀疏度70％精確度下降的問題，在加速推理速度的同時，又不降低模型品質。</p> <p>Google Meet背景模糊功能實際使用稀疏模型，其應用70％的稀疏度，帶來30％的模型加速，同時保有前景遮罩品質。而MediaPipe則使用EfficientNetLite模型，在行動裝置和網頁上提供手部姿勢辨識功能，與密集模型相比，稀疏模型提高了2倍的推理能力。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-OEeusK9Q5ZQ/YEfIRE1t78I/AAAAAAAAHRs/BptXu3kHCR8bvgo_uFmCW2dUXMCXZLbiACLcBGAsYHQ/w640-h158/image5.gif" style="width: 580px;" /></p> <p>Google提到，稀疏化技術，是一個可以簡單改善神經網路在CPU上推理的技術，使得較大型的模型不會產生明顯的效能和尺寸負擔，Google將繼續擴展XNNPACK，並且結合更多最佳化技術。</p> </div></div></div>
2021/3/11 13:34作者李建興https://www.ithome.com.tw/news/143142
臉書公布AR眼鏡發展藍圖，預計於10年內問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的實境實驗室（Facebook Reality Labs）於本周舉行的Facebook Connect會議上，<a href="https://tech.fb.com/inside-facebook-reality-labs-the-next-era-of-human-computer-interaction/" target="_blank">揭露了該公司對擴增實境（Augmented Reality，AR）介面的願景</a>，宣布將於10年內打造出採用AI介面，且能夠理解情境的AR眼鏡，並將陸續公布該實驗室的成果。</p> <p>擴增實境的概念是把虛擬物件添增到現實環境中，而實境實驗室所規畫的AR眼鏡由兩個硬體元件組成，一是能夠整天配戴又輕巧時尚的AR眼鏡，二是輕軟的智慧腕帶，其中，AR眼鏡將能取代智慧型手機與電腦，而智慧腕帶則可用來感應手臂或手指的活動，還有觸覺回饋。</p> <p>在臉書所描繪的場景中，當你配戴AR眼鏡與腕帶出門，想要去咖啡廳工作時，一踏出家門，AI助理就會詢問你是否要聽最新一集的播客，你只要動動手指就能回應；進入咖啡廳時，AI助理則會詢問是否要點常點的某款咖啡，同樣可以手指回應；坐定之後，你從包包裡拿出的不是筆電，而是一副觸覺手套，戴上時前方會出現虛擬螢幕與鍵盤，便能開始工作或編輯文件。</p> <p>只是，咖啡廳的吵雜令你難以專心，但AI助理知道你正在工作，因此當偵測到周圍的噪音時，它會使用特殊的耳內監聽（IEM）與主動降噪技術，來柔和環境噪音；一名服務生來問你要不要續杯，AI助理在持續關閉環境噪音的同時，可讓你聽見服務生的聲音；在與服務生聊天時朋友打電話來，AI助理直接把電話轉至語音信箱以免打斷對話。而這一切都是自動發生的。</p> <p>臉書表示，Doug Engelbart團隊在1960年發明滑鼠，使得圖像處理介面（GUI）主宰了今日的世界，GUI從根本上改變了人機介面，而AR將是另一個全新的人機介面，也會是人類與電腦互動方式的徹底轉變，它將全面地重新思考人類與電腦之間的互動，並從各方面改變人們與數位世界之間的關係，如同GUI所引發的變革。</p> <p>然而，AR介面若要真正普及，它必須是低門檻，而且如同身體延伸般直覺的技術，同時具備安全、隱私、容易學習與使用、舒適、不費力及可靠等特性。</p> <p>臉書理想中的AR眼鏡將能感知使用者所面對的情境，也能與遠方的親友如身歷其境般地互動，亦可於伸手可及的範圍內檢視3D虛擬資訊，不管是現實或虛擬都一起存在於使用者的前方。</p> <p>實境實驗室將陸續公布其研發成果，下周登場的是結合情境AI的腕帶，得以動態適應環境及使用者的需求，今年也將揭露多款可全天候穿戴的設備，以及觸覺手套的最新進展。</p> </div></div></div>
2021/3/11 14:00作者陳曉莉https://www.ithome.com.tw/news/143146
Chrome OS新增手機中心，可從Chromebook接收與回覆手機訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了慶祝Chromebook的10歲生日，<a href="https://www.google.com/chromebook/whatsnew/" target="_blank">Google發表了</a>Chrome OS 89並展示眾多的新功能，包括Phone Hub、Wi-Fi Sync、Nearby Share，以及改善了Chrome OS的螢幕擷取工具、剪貼簿與螢幕朗讀功能。</p> <p>其中，Phone Hub現為Android手機專屬的手機中心，使用者可直接透過Chromebook的Phone Hub接收及回應手機訊息，檢查手機電池續航力或訊號強度，也能開啟手機的熱點功能，或是定位手機位置。此外，Phone Hub還會秀出使用者在Android手機上所開啟的瀏覽器分頁，以於Chromebook上繼續使用。</p> <p class="rtecenter"><img alt="" src="https://www.google.com/chromebook/assets-2019/static/images/whatsnew/[email protected]" style="width: 600px;" /></p> <p>至於Wi-Fi Sync原本的設計，只是把Chromebook用戶的Wi-Fi路由器密碼存放於個人檔案中，方便使用者登入不同Chromebook裝置時使用同樣的Wi-Fi網路。現在Chrome OS 89將Wi-Fi Sync功能延伸到Android手機，只要在手機登入同一個Google帳號，立即就可存取Wi-Fi網路。</p> <p class="rtecenter"><img alt="" src="https://www.google.com/chromebook/assets-2019/static/images/whatsnew/[email protected]" style="width: 600px;" /></p> <p>Nearby Share則允許Chromebook用戶與其它Chrome OS裝置或Android裝置分享檔案。</p> <p>對於常用的螢幕畫面擷取功能，新版的Chrome OS把它加進快速設定（Quick Settings）選單中，只要點擊螢幕右下方的快速設定，就能啟用螢幕畫面擷取功能，不必再記住快捷鍵。Chrome OS還有一個全新的Tote功能，可用來存放使用者最近下載的檔案、所擷取的螢幕畫面，或是釘選的檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-chromebook%20screen%20capture%20tools.png" style="width: 600px;" /></p> <p>Chrome OS 89還有新的剪貼簿設計，它可存放最近複製或剪下的5個物件；更新後的螢幕朗讀功能則允許使用者即時地加快、放緩或暫停朗讀，也更容易切換到別的文字段落。</p> <p>由Google所開發的Chrome OS定位為網路作業系統，通常是搭配Chromebook出貨，目前Google官網列出了數十款Chromebook，品牌涵蓋Google、聯想、宏碁、華碩、三星及HP，尺寸從10吋到15吋不等，價格根據硬體規格從230美元到999美元，Chromebook不僅是教育市場最受歡迎的筆電，<a href="https://www.geekwire.com/2021/chromebooks-outsold-macs-worldwide-2020-cutting-windows-market-share/" target="_blank">GeekWire</a>以IDC的調查為基礎指出，Chrome OS裝置2020年度出貨量，已超越蘋果的macOS裝置。</p> </div></div></div>
2021/3/11 13:14作者陳曉莉https://www.ithome.com.tw/news/143144
資安一周第136期：甫修補的Exchange漏洞疑修補太慢導致災情不斷。FireEye、微軟針對SolarWinds供…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">3/4-3/10 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">微軟修補已被濫用的Exchange漏洞，但災情不斷擴大，且被質疑修補的速度太慢</strong></h2> <p>微軟在3月2日緊急修補Exchange的漏洞，<a href="https://www.ithome.com.tw/news/143001">原因是已有中國駭客組織用來發動攻擊</a>。但這起事件造成的危害究竟有多大？除後續有<a href="https://www.ithome.com.tw/news/143056">資安公司Huntress揭露存在相關漏洞的Exchange伺服器數量</a>，<a href="https://www.ithome.com.tw/news/143079">資安部落格Krebs on Security近日指出，美國至少有3萬個組織受害</a>，其中不乏州政府等公部門。而在美國以外，也有組織傳出遭到攻擊的情況，例如，<a href="https://www.ithome.com.tw/news/143141">歐洲銀行業管理局（EBA）於3月7日及8日接連發出公告</a>，表示他們的Exchange伺服器遭相關漏洞攻擊，他們也採取了額外的防護措施。</p> <p>然而，微軟也坦承，他們早在1月初發現情況有異，而引起外界質疑修補動作太慢。對於相關漏洞的通報，最早應該是臺灣資安業者戴夫寇爾（Devcore），於2020年12月發現CVE-2021-26855及CVE-2021-27065，並於1月5日向微軟提出警告，隔日亦得到對方證實。<strong><a href="https://www.ithome.com.tw/news/143111">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/136-1-proxylogon.png" style="width: 400px; height: 248px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：戴夫寇爾</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃SolarWinds ＃Go語言</strong></span></h3> <h2><strong style="vertical-align: top;">針對SolarWinds發動供應鏈攻擊的惡意軟體其實不只4個！FireEye、微軟揭露最新發現</strong></h2> <p>自2020年12月爆發的SolarWinds供應鏈攻擊，調查至今已被發現4種惡意程式。而在3月4日，FireEye、微軟不約而同揭露他們找到的新惡意程式，其主要特點是它們多半是採用Go語言開發而成，並疑似被駭客組織運用於第2階段攻擊行動，且能將惡意流量藏匿於正常流量之中，使得這些惡意程式到了近期才被察覺其行蹤。<strong><a href="https://www.ithome.com.tw/news/143059">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊</strong></h3> <h2><strong style="vertical-align: top;">資安業者Qualys也受到Accellion被駭事故牽連</strong></h2> <p>Accellion遭駭事件的出現越來越多的受害者，如今也傳出有資安業者因此受到影響。資安業者Qualys近日證實，他們使用的Accellion FTA設備遭到入侵，駭客存取該檔案共用系統的資料，所幸這個設備部署於受到隔離的DMZ區域，使得災情不致波及該公司運作。<strong><a href="https://www.ithome.com.tw/news/143055">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃航空產業</strong></h3> <h2><strong style="vertical-align: top;">航空IT服務業者SITA遭駭，多家航空公司用戶資料外洩</strong></h2> <p>航空業這幾年遭受攻擊的事件頻傳，例如，<a href="http://www.ithome.com.tw/news/143016">馬來西亞航空於3月1日寄送電子郵件通知旅客</a>，指出因第三方IT服務商系統導致飛行常客的用戶資料外洩，而且時間自2010年3月到2019年6月，長達9年，然而，該公司並未透露這個IT服務業者的身分。</p> <p>到了3月5日，資安新聞網站Bleeping Computer指出，國際航空電訊集團公司（SITA）就是導致馬來西亞航空資料外洩的IT服務業者。隨後也有數家航空公司發布有關訊息，其共通點是受影響的顧客為飛行常客用戶，但沒有金融資訊外流。<strong><a href="https://www.ithome.com.tw/news/143092">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/136-2-sita-incident.png" style="width: 400px; height: 285px;" /></p> <p><span style="color:#808080;">圖片來源：國際航空電訊集團公司（SITA）</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃Trickboot</strong></span></h3> <h2><strong style="vertical-align: top;">針對伺服器UEFI韌體攻擊的Trickbot，Supermicro推出修補韌體，Pulse Secure亦對於採用該廠牌伺服器的資安設備修補</strong></h2> <p>殭屍網路Trickbot自去年10月基礎設施遭到切斷後，很快又再度復活，其惡意軟體更出現了能鎖定UEFI下手的模組Trickboot。而近日伺服器業者Supermicro、資安業者Pulse Secure，針對旗下受影響的設備，推出新版韌體來防範伺服器遭到Trickbot攻擊。</p> <p>為何Pulse Secure也要推出修補程式？原因是他們旗下的SSL VPN系統Pulse Connect Secure，以及NAC系統Pulse Policy Secure，所搭配的硬體設備部分型號，採用了受影響的Supermicro主機板。<strong><a href="https://www.ithome.com.tw/news/143066">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃Grub2</strong></span></h3> <h2><strong style="vertical-align: top;">開機程式Grub2釋出修補程式，一口氣修補117個漏洞</strong></h2> <p>因日前被揭露重大漏洞BootHole的開機程式Grub2，促使研究人員重新檢視這款軟體的安全性。近期開發者Daniel Kiper指出，他們半年多來收到許多漏洞通報，於是在彙整後予以修補，此次公布的修補包共修補了117個漏洞，其中較嚴重的8個漏洞取得了CVE編號。Ubuntu、Debian、紅帽，以及SUSE都對此發布資安通告，呼籲用戶儘速安裝修補程式。<strong><a href="https://www.ithome.com.tw/news/143054">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社交工程攻擊＃網路釣魚＃線上交易＃3DS</strong></span></h3> <h2><strong>研究人員揭露駭客在暗網論壇交流偽造線上交易手法，企圖破解3DS驗證流程</strong></h2> <p>駭客鎖定線上刷卡交易的情況有多嚴重？有資安業者發現，近期駭客在暗網頻繁分享他們的攻擊手法，藉此通過或繞過時下已算是普遍的3D Secure驗證機制（3DS），來成功盜刷被害人的信用卡或是支付卡。其中，他們看到駭客討論度最高的手法型態是社交工程，而濫用冒牌電商網站的網路釣魚攻擊，也相當普遍。<strong><a href="https://www.ithome.com.tw/news/143030">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃法規遵循＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">針對主機共置服務資安缺失，金管會對10家證券商祭出處分</strong></h2> <p>證券商落實資訊安全的情況如何？金融監督管理委員會於3月4日宣布，他們在2020年對於使用主機共置服務的證券商進行檢查，發現康和、永豐金、國泰、元富、富邦、日盛、華南永昌、群益金鼎、凱基，以及元大共10家券商，出現違反證交法規定的情況，如共置主機與證交所連線未設置防火牆、將主機最高權限帳號提供給委外廠商使用等，金管會對這些券商祭出共552萬元罰鍰。<strong><a href="https://www.ithome.com.tw/news/143125">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站安全＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">西堤牛排用戶接到詐騙電話，起因是王品集團網站資料外洩</strong></h2> <p>近年來臺灣網路詐騙事件頻傳，但駭客鉅細靡遺掌握用戶的資料，還是讓人毛骨悚然。根據<a href="https://news.tvbs.com.tw/life/1472975">TVBS新聞網</a>、<a href="https://news.ebc.net.tw/news/society/251742">東森新聞</a>等媒體報導，有民眾向媒體投訴，近日接到冒名西堤牛排客服的詐騙電話，以儲值提供折扣或是信用卡扣款不成功等理由，要求匯款，而且，這些歹徒不只掌握民眾的個資，連他們到西堤牛排消費的餐點都一清二楚。</p> <p>對此，西堤牛排<a href="https://www.facebook.com/tw.TASTy/posts/1846667035499270">在臉書對用戶提出警告</a>，並於網站公告，表示該起事件是因為王品牛排網站後臺遭駭客攻擊，盜竊顧客資料。該公司強調會再升級資安系統，並研擬補償方案。<a href="https://www.wowprime.com/content/2021_statement_v3.pdf">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃電腦挖礦</strong></span></h3> <h2><strong style="vertical-align: top;">欣亞電腦門市驚傳員工濫用展示機挖礦</strong></h2> <p>近期加密貨幣再度掀起挖礦熱，然而，有人竟然將腦筋動到電腦門市的展示機。根據三立新聞報導，<a href="https://www.facebook.com/groups/2014Computer/permalink/3754328244684256">一名消費者於3月3日爆料</a>，他到高雄一家欣亞門市看筆電，發現現場至少5至10臺電競筆電發出高熱、風扇高速運作，店員宣稱是在燒機測試，但他留意到這些筆電其實都被用來挖礦。此事曝光後，欣亞電腦發出聲明坦承確有其事，並清查全臺門市的展示機，強調這些被用來挖礦的展示機不會做為福利品販售，該名店員亦予以免職並進入司法調查。<strong><a href="https://www.setn.com/News.aspx?NewsID=906125">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143035">金融木馬Ursnif鎖定義大利發動攻擊，逾百家銀行成目標</a><br /> ●<a href="https://www.ithome.com.tw/news/143090">AdGuard公開逾6,000款秘密追蹤器，波及逾9成上網用戶</a><br /> ●<a href="https://www.ithome.com.tw/news/143070">行動應用程式業者使用公有雲14%配置不安全</a><br /> ●<a href="https://www.ithome.com.tw/news/143106">McAfee以40億美元出售企業資安業務</a></h3> </div></div></div>
2021/3/11 11:41作者周峻佑https://www.ithome.com.tw/news/143126
VMware與Nvidia推出企業GPU虛擬化平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia和VMware兩家公司<a href="https://blogs.nvidia.com/blog/2021/03/09/vmware-ai-ready-enterprise-platform/">合作</a>，讓用戶能夠更簡單地在混合雲環境中，開發和部署各種人工智慧工作負載，透過結合Nvidia人工智慧企業（AI Enterprise）軟體套件，和VMware伺服器虛擬化軟體vSphere，擴展CUDA應用程式、人工智慧框架、模型和SDK到多節點中，提高效能和相容性。</p> <p>Nvidia人工智慧企業軟體套件是一套人工智慧工具和框架，業者標榜能最佳化業務流程，提高製造、物流、金融服務、零售和醫療保健各行業的效率，該軟體套件讓機器學習研究人員，可以簡單地取用人工智慧工具，以進行進階診斷、智慧工廠、詐騙偵測等人工智慧開發。這個工具減少了部署單個人工智慧應用程式的複雜性，也解決手動配置或是基礎設施不相容等潛在問題。</p> <p>而透過在vSphere上執行Nvidia人工智慧企業軟體套件，用戶可以避免難管理又難保護的人工智慧專用系統孤島。Nvidia人工智慧企業軟體套件支援虛擬化工作負載，可在vSphere上以接近裸機的效能運作，人工智慧工作負載可以跨多個節點擴展，甚至在VMware Cloud Foundation上執行超大規模的深度學習訓練模型。</p> <p>官方提到，各種規模的人工智慧工作負載，像是即時交通系統、線上購物推薦系統或是語音助理等，都有各種的資料需求，而訓練這些人工智慧模型需要非常大量的資料，並需要獲取多個節點中多個GPU的運算效能，但是反之經部署的模型，執行推理運算通常只需要較少的運算資源，甚至不需要一個GPU完整的運算能力。而vSphere採用Nvidia的多執行個體GPU技術，可將A100 GPU運算資源從硬體層級，劃分給多達7個執行個體，最大程度支援各種規模的工作負載。</p> <p>現在經Nvidia認證的系統上，開始提供AI Enterprise for vSphere的支援，包括Dell、HPE、Lenovo和Supermicro等伺服器，可讓最先進的人工智慧應用程式如同傳統工作負載般地運作在通用基礎設施上，並使用資料中心管理工具進行管理。IT可以管理其可用性、最佳化資源分配，並且保護在混合雲環境，或是企業就地部署中的資料。</p> <p>Nvidia提到，這樣的合作是業界首創，讓人工智慧研究人員、資料科學家和開發人員，都得以使用需要的人工智慧專案軟體，而IT人員也可以使用熟悉的管理工具管理資料中心，以支援人工智慧技術的發展。</p> </div></div></div>
2021/3/11 11:45作者李建興https://www.ithome.com.tw/news/143135
【難以根除的傀儡網路】Emotet採用多層次網路架構，垃圾郵件是主要散播管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據US-CERT的說法，類似歐洲刑警組織這種針對Emotet傀儡網路的掃蕩行動，每一次行動至少都要花費百萬美元以上，顯見，這種傀儡網路對全球造成的損失雖然巨大，但警方想要抄家，也非易事。</p> <p>Emotet最早在2014年就是一個金融木馬的駭客組織，但後來慢慢轉型，成為提供網路犯罪基礎架構，以及相關惡意程式與工具的幕後黑手。</p> <p>Fox-IT威脅分析師吳宗育（ZY Wu）則從技術層面，來剖析Emotet這個全球規模數一數二的傀儡網路，他表示，Emotet 中繼站設計成多層次網路架構。</p> <p>第一層為受 Emotet 感染的受駭主機，第二層通常架設於被入侵的網站伺服器上，而第三層（目前主流共識的研判）為黑客實際註冊的伺服器，每一層架構會負責將流量導向下一層。他坦言，Emotet這樣的設計方式，除了讓執法單位拔除整個傀儡網路的難度更高之外，也使外界更難窺得完整的網路架構。</p> <p>進一步分析可以發現，此架構第一層的中繼站為受感染的電腦，這些電腦時常隱藏在區域網路（NAT）內部，Emotet 模組化的設計得以在感染電腦後，從中繼站派送通用隨插即用模組（UPNP Module），此模組會向區域網路的路由器，來註冊通訊埠轉發（Port Forwarding），讓外網受感染的機器可與位於內網的傀儡電腦進行溝通。</p> <p>因為Emotet在相關惡意程式的派送和部署等相關的設置，都可以透過自動化方式完成，也會使得相關網路駭客組織管理、設置惡意網路的成本降得更低。</p> <p>他也引述根據趨勢科技的研究來印證，因為在2018年，這傀儡網路有兩組互不相通的架構平行運作，至今，大家已觀察到三組獨立架構，只不過，Emotet為何採用這種網路架構？背後原因仍然成謎。</p> <p><span style="font-size:28px;"><strong>Emotet最主要的三種傳播方式</strong></span></p> <p>事實上，若單就Emotet而言，也是最惡名昭彰的垃圾郵件傀儡網路。</p> <p>吳宗育表示，Emotet有三種主要的傳播方式，第一種是透過帳號密碼竊取模組（Credential Stealer Module），將受害者電腦上的帳號、密碼傳送回中繼站，回傳的資料中，就有機會得知包含信箱的帳號、密碼等資訊。</p> <p>第二種就是使用郵件竊取模組（Email Stealer），將受害者電腦上的信件傳送回中繼站，再從信件中，獲得攻擊目標的資訊。從2019年底開始，傀儡網路也會回覆偷取的信件，藉此增加社交工程成功機率。</p> <p>至於第三種，則是垃圾郵件發送模組（Spamming Module），從受害者電腦上登入被竊取的郵件信箱帳密，並自動寄出垃圾郵件。</p> <p>這個方式也與以往垃圾郵件發送方式不同，該模組因為通過郵件伺服器的認證，寄送者會視為正常的郵件伺服器。</p> <p>而Emotet 對內則會利用字典檔攻擊方式，針對管理者共用機制（Admin Shares）、Wi-Fi伺服器進行散播；這些字典檔的字庫內容，就可能是來自遭竊取帳號、密碼中所統計出來的最常使用的弱密碼。</p> <p>吳宗育表示，若以技術角度面切入分析可以發現，自2018年起，Emotet對外提供網路犯罪服務的對象，屈指可數，有哪些主要客戶？如用The Trick gtag=mor開頭的集團，以及使用Qakbot 的集團。</p> <p>他指出，目前俄羅斯菁英網路犯罪組織經營方式，已和一般中小企業無大差別。</p> <p>以俄羅斯檢調單位對Lurk網路犯罪集團的起訴書為例，該集團於莫斯科與葉卡捷琳堡，皆設有實體辦公室，所以，此次八國聯手對Emotet抄底的據點，也有可能是Emotet的實體辦公室，而這和其他俄羅斯菁英網路犯罪組織的運作趨勢相符。</p> <p><span style="font-size:28px;"><strong>面對Emotet的解決之道</strong></span></p> <p>因為Emotet是透過垃圾郵件散布，如果使用者或許無法察覺個人電腦遭到Emotet「挾持」的話，會有甚麼特徵呢？吳宗育表示，目前所知，荷蘭警方有提供電子郵件查驗的服務，可以確認個人使用的電子郵件是否是Emotet用來濫發垃圾郵件的傀儡電腦（<a href="https://www.politie.nl/themas/controleer-of-mijn-inloggegevens-zijn-gestolen.html" target="_blank"><span style="color:#696969;"><strong>查驗網址</strong></span></a>）。</p> <p>另外，也可以細心一點從日常工作和生活中觀察異狀，吳宗育舉例，像是有信件來往的客戶向你抱怨，說你跟他的信件來往中怎麼多了一個看不懂的附件或是url等，都可能是個人電腦遭到Emotet等傀儡網路濫用的徵兆。</p> <p>雖然，現在的惡意程式不容易讓一般使用者察覺，也不容易檢查，但如果懷疑垃圾郵件的附件可能是惡意文件，可以上傳VirusTotal做檢查，但這對於加密附件無效。</p> <p>他也說，因為惡意程式會自動化的往內網橫向移動，也會利用社交工程方式，引誘使用者毫不遲疑地打開郵件，他建議，防毒軟體的掃描是不可或缺的基本工具，若有疑似現象時，建議應該要請專家來進行檢查。</p> <p>趨勢科技指出，Emotet主要通過電子郵件傳遞，採用社交工程技巧，並可能使用合法的電子郵件地址發送。為避免在不知不覺中下載此惡意軟件，因此，趨勢科技建議，使用者應該要避免打開未知或可疑的電子郵件。</p> <p>由於Emotet放棄了SMB漏洞作為傳播方法，趨勢科技表示，保持使用者電腦系統更新，也很重要；透過定期更改密碼，對於打擊Emotet也很有用。趨勢科技也觀察到，該惡意軟件會丟棄瀏覽器和電子郵件密碼抓取模塊，藉此竊取使用者的憑證，或是使用類似Mimikatz等黑客工具來恢復存儲的密碼。</p> <p><span style="font-size:28px;"><strong>Emotet在疫情大流行期間活躍，常用COVID-19作為垃圾郵件主旨</strong></span></p> <p>2020年因為COVID-19全球大流行，對於許多網路犯罪集團也造成衝擊。吳宗育觀察表示，COVID-19在俄羅斯肆虐的那段期間，很多惡意活動都處於停止或類似休眠的狀態，就像俄語系的網路犯罪集團或黑客族群都死了；但後來隨著封城措施逐步解封，原先俄語系的網路犯罪集團的網路活動，又陸續活躍起來。他認為，從上述的現象也可以印證，這些網路犯罪集團的本業，極可能有實體辦公室。</p> <p>因為Emotet是一個很愛用時下當紅話題來誘騙受害者手段的網路犯罪集團，許多資安專家也發現，他們會使用大量與COVID-19相關郵件主題，來攻擊受害者，甚至包含各種醫療機構在內。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-Emote%20email%20check.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>電腦使用者如果想要確認自身是否曾經淪為Emotet傀儡網路的其中一員，想確認電子信箱是否遭到濫用，可以採用荷蘭警方的電郵查驗服務做相關的確認。</strong></span></p> <p><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 阻擋Emotet必用的惡意IP位址清單 </span></strong></span></span></p> <p><span style="font-size:22px;"><span style="color:#696969;"><strong>這次八國聯手抄底Emotet，各國執法單位也掌握不同IOC的IP位址，Fox-IT威脅分析師吳宗育（ZY Wu）表示，企業資安從業人員務必將相關的IP位址匯入自家的防火牆規則中，一旦察覺到企業內網環境對外連線到下列IP位址，應該要盡速請資安事件調查專家介入，清理可能遭到Emotet污染的內網環境。下列是阻擋的IP位址清單：</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.3.161:443</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.51.209:8080</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.35.51:80</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.63.78:443</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.53.167:80</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.62.194:443</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.59.174:8080</strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>80.158.43.136:80</strong></span></span></p> </div></div></div>
2021/3/11 07:00作者黃彥棻https://www.ithome.com.tw/news/143061
當駭客變得更敏捷
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為IT人，對於「水能載舟，亦能覆舟」這句話應該有很深的體認，許多技術都是中立的，以此為善或為惡，存乎始作者的心念與行動，就像電腦病毒、木馬程式、網路蠕蟲、勒索軟體，本質都是軟體應用程式，只是它們的目的是造成各種形式的傷害，例如，破壞資訊系統、竊取機密敏感資料、中斷網路服務、以加密方式綁架電腦檔案與資料夾。</p> <p>而相關技術若用於正途，又會是哪些類型的IT應用？例如，可協助管理電腦檔案與作業系統組態的公用程式（Utility），能記錄使用者存取資料內容與歷程的管理系統，將流量分散、提升網路傳輸效率的多層式架構，以及保護資料不被任意存取與竄改的檔案資料加密系統。</p> <p>而置身網際網路世代多年後的此刻，我們固然體驗到電子商務、線上購物的便捷，但也害怕個資外洩、詐騙事件頻傳，蒙受名譽與金錢的損失；有了即時通訊與社交網站，我們陸續享用了免費網路電話、多人協作辦公、網路社團的社群集結，以至近日的對話機器人互動、整合第三方支付、線上聊天室（如Clubhouse）等便利性，然而，也擔憂通訊過程與內容遭到有心人士的側錄，以及假消息與謠言的散播。</p> <p>除此之外，大數據與人工智慧技術的風行，雖然讓我們獲得更好、更專屬、更省時省力的個人體驗，但也無法阻止極權國家政府的監控與濫權，使得資訊科技成為危害人權與自由的凶器。</p> <p>然而，這些「進步」的技術，其發展歷程與運用方式還算是看得見、具體的，若是更抽象、介於技術與非技術之間的作法，所造成的影響雖然就不像上述創新技術那麼顯著，但我們也不能視若無睹。</p> <p>例如，網路行銷走紅多年，可協助推廣公部門、產業、學術、社會公益等多種領域的各式訴求，理應能促進更多溝通與理解，但也有不少人會將這樣的作法用在較具爭議性的層面，舉例來說，在資安領域，我們常聽到的社交工程，多少也借鏡了網路行銷手法，以此誘使所要針對的目標來開啟網址連結、下載檔案，甚至是傻傻地送上自己的個資、帳號密碼，還沾沾自喜。</p> <p>事實上，網路犯罪團體、駭客組織如今懂得運用的作法，也不僅僅是行銷，可能還包括更多在商業、學術領域盛行的一些理論與方法學。例如，我們本期封面故事探討的Emotet全球傀儡網路，發展已久的他們，在面臨全球多國網路警察與資安公司的多次圍剿之下，直到今年1月才被大舉破獲，但即便如此，幾個月後仍有捲土重來的可能，而他們之所以能屹立不搖至今，根據長期研究他們的資安業界人士指出，很可能就是用了軟體界與企管界知名的「敏捷式開發」。</p> <p>為了瞭解Emotet的狀態，以及解讀近期多國聯手大掃蕩的意義，我們的資安主筆黃彥棻找到趨勢科技威脅架構師Fyodor Yarochkin，以及Fox-IT威脅分析師吳宗育，借助他們的介紹，我們得以窺見Emotet為何始終消滅不了，而且，令人感慨的是，並不是只有企業組織面臨數位轉型的劇烈挑戰，就連身處黑色產業的網路犯罪團體也是。</p> <p>事實上，網路犯罪團體若要站穩一席之地，不只是要對抗正義勢力的持續進逼與圍剿，也要設法提升本身產品與服務的市場適應能力，而非只需懂得組織分工、讓專業人員各司其職、建立生態系統即可。</p> <p>在此之前，雖然許多資安廠商曾呼籲各界，要注意網路犯罪服務化（Cybercrime-as-a-Service）的趨勢，看似理所當然，但大家始終無法更明確地理解到是怎麼回事，然而現在知道這幕後的狀況之後，企業與資安廠商都該想想如何因應，因為這類懂得持續自我演化、具備「韌性」的對手，未來只會更多、更難纏。</p> <p><a href="https://www.ithome.com.tw/article/143063" target="_blank"><span style="font-size:26px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">百煉成魔：Emotet傀儡網路為何難以打倒？</span></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E7%8A%AF%E7%BD%AA%E6%9C%8D%E5%8B%99%E5%8C%96">網路犯罪服務化</a></div><div class="field-item odd"><a href="/tags/cybercrime-service">Cybercrime-as-a-Service</a></div><div class="field-item even"><a href="/tags/emotet">Emotet</a></div><div class="field-item odd"><a href="/tags/%E6%AD%90%E6%B4%B2%E5%88%91%E8%AD%A6%E7%B5%84%E7%B9%94">歐洲刑警組織</a></div><div class="field-item even"><a href="/tags/botnet">Botnet</a></div><div class="field-item odd"><a href="/tags/%E6%95%8F%E6%8D%B7%E9%96%8B%E7%99%BC">敏捷開發</a></div><div class="field-item even"><a href="/tags/%E5%82%80%E5%84%A1%E7%B6%B2%E8%B7%AF">傀儡網路</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E7%8A%AF%E7%BD%AA%E9%9B%86%E5%9C%98">網路犯罪集團</a></div></div></div>
2021/3/11 07:00作者李宗翰https://www.ithome.com.tw/voice/143062
百煉成魔：Emotet傀儡網路為何難以打倒？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1015-feng_mian_p1-open-960x420.jpg?itok=6h9RPcmy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身是金融木馬的全球最大傀儡網路Emotet，從2014年就存在。日前遭到歐洲刑警組織及八國執法單位聯手掃蕩，預估全球遭駭主機有160萬臺，損失達25億美元。Emotet因應各種新興網路犯罪型態興起而持續轉型，雖經此重創，但惡夢並未終止</p> </div></div></div>
2021/3/11 07:00作者黃彥棻https://www.ithome.com.tw/article/143063
高鐵力推IT基礎架構現代化，3戰略加速駛向智慧化運輸
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>14年來，載運破6億人次的台灣高鐵（簡稱高鐵），從2020年底，開始有了一項不一樣的數位新服務。</p> <p>高鐵花費3年時間，從營運模式規畫、技術驗證、技術採用確定，終於在2020年底推出了數位客服，這個結合數據分析、自然語音及文字處理、機器學習等技術的AI客服(AICS)，將人工客服的服務時間，從早上6點到晚上12點，擴大為全天候、全年無休的客服系統，除了能理解時下年輕人用語，提供乘車問題諮詢，還有個人化服務，例如旅客物品報失，引導旅客報失登記，一旦高鐵找到遺失物，系統還會自動比對報失資料，通知旅客前往領取。</p> <p>數位客服象徵高鐵進入了服務智慧化時代，結合了情境式設計、串接個人化服務申請功能，並採機器人搭配真人的線上服務，AI客服無法理解旅客問題時，就會改由真人客服接手，未來這個AI客服將擴大數位應答服務領域及範圍、旅客資訊動態查詢，同時也能整合不同訂位通路，根據資料分析來進行分群行銷。</p> <p><span style="font-size:28px;"><strong>高鐵三階段內部轉型目標</strong></span></p> <p>數位客服的背後反映了高鐵更大的數位轉型目標，該公司階段性發展策略，要從自動化、數位化，發展至智慧化。</p> <p>2017年加入台灣高鐵擔任營業資深副總經理孫鴻文表示，高鐵很早就發展數位化服務。例如2010年推出超商取票，2011年提供手機購票，直到現今仍然受到歡迎。</p> <p>儘管過去沒有IT相關的工作經歷，但孫鴻文主要帶領營業處，負擔市場研究、運輸及旅遊產品規畫及開發，但同時也督導資訊處及公共事務處，參與高鐵內部的IT技術發展決策，以及對外溝通事務。</p> <p>他謙稱自己不懂技術，只是對營業上的需求很了解，「這幾年我一直協助從業務面推動技術面發展，推動IT支援業務的轉型需求」。</p> <p>孫鴻文從2017年加入高鐵，這一年對高鐵而言也是轉型上的重要轉折點，因為董事長期許公司轉型為智慧化高速鐵路運輸服務，加速從自動化、數位化轉型為智慧化，高鐵才開始有較具體的中長期轉型目標。</p> <p>除了高鐵內部策略發展目標，近幾年高鐵也面臨外部挑戰，除了行動化、大數據、雲端等科技趨勢興起，旅客對即時資訊、個人化服務的需求增加，去年在全球造成大流行的COVID-19疫情更直接衝擊全球的交通運輸及旅遊產業，在去年2到4月疫情較嚴峻的時刻，高鐵旅運量下滑，去年4月更減少超過50%，使人們的消費行為產生遽變，迫使相關的業者不得不加速轉型步調，高鐵也是其中之一。</p> <p><span style="font-size:28px;"><strong>走向現代化IT架構</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E9%AB%98%E9%90%B5CIO-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">台灣高鐵營業資深副總經理孫鴻文表示，高</span></strong><strong><span style="color: rgb(105, 105, 105);">鐵數位轉型的最終目標是縮短與客戶間的即</span></strong><strong><span style="color: rgb(105, 105, 105);">時性，讓客戶能最快取得想要的服務。</span></strong><span style="color: rgb(105, 105, 105);">（攝</span><span style="color: rgb(105, 105, 105);">影／洪政偉）</span></p> </td> </tr></tbody></table><p>孫鴻文歸納，高鐵推動轉型有三大策略方向，訂位系統轉型、非接觸式旅客服務，以及活化運用14年營運的大數據資產。</p> <p>最重要的是訂位系統轉型，高鐵從2007年投入營運至今，和航空業相似，採用大型主機架構，並執行相當重要的訂位票務系統AFCS，這幾年在大型主機領域人才流失，加上耗費資源及成本，在交通產業領域已逐漸式微。</p> <p>因此，高鐵要將用了14年使用大型主機架構的現行訂位系統，未來升級為採用私有雲及微服務部署的全新訂位系統，以因應市場變動，同時希望藉此提升自主維運能力，滿足彈性、多樣化的產品規畫及開發需求。為了達成此目標，高鐵要先推動IT基礎建設及技術革新，朝向現代化的IT發展。</p> <p>花了一年多擬定階段性策略，高鐵決定，要從特定廠商綁定的大型主機，轉型為以伺服器為基礎的私有雲架構，未來再搭配的CI/CD的自動化測試機制，改善維運效率及系統資源運用，同時導入微服務的部署應用。</p> <p>高鐵體認到未來轉型成功的關鍵就是先打好基礎，包括基礎建設、雲服務、應用系統及服務，三者加上新的網路架構、系統服務平臺，還有雲端容器化的系統架構，這些都是新訂位票務系統的發展基礎。也是高鐵邁向智慧化運輸服務的基底。</p> <p>孫鴻文直言，訂位票務系統的轉型，影響了高鐵未來10年、20年或是更長的時間，訂位系統運用新的管理架構，將使高鐵未來在數位轉型更加快速、方便，並能夠獨立作戰，以滿足不同顧客的需求。</p> <p>而從大型主機轉為私有雲及微服務架構，不再受限於大型主機業者，讓高鐵資訊團隊取得更多的自主性。</p> <p><span style="font-size:28px;"><strong>新訂位系統滿足多樣化的產品設計</strong></span></p> <p>孫鴻文指出，高鐵未來計畫以新一代訂位票務系統為核心，來發展數百種功能應用，以迎合不同的營業需求。</p> <p>他解釋，這次汰換是應用面考量，未來新的訂位系統將能隨市場的變化而調整，不像過去部署在大型主機上，一個改變需要對整套程式進行一連串的改變，未來能夠單獨將特定功能抽離，配合營業需求來調整，更快提供有效的應用功能因應市場需求。</p> <p>舉例來說，目前高鐵97%的收入來自票箱，因此票務銷售至關重要，高鐵並非販賣座位，而有不同類型的票券產品，同一個座位依照旅客身分、淡旺季、離尖峰時段不同、供需角度等，包裝成為不同售價的產品。換言之，高鐵販賣各種細緻化分類的商品，訂位系統也必需要因應營業需求彈性調整。</p> <p>雖然現有舊訂位系統也能做到，但每次高鐵要推出新的行銷方案，可能需要3個月至半年，甚至長達一年的時間重頭撰寫程式、測試，對營業需求的反應即時性不足；未來新系統透過參數設定建立不同折扣或時段優惠的代碼，更快客製化設定去迎合營業單位的需求，即使是全新產品或功能應用，因採用微服務架構，也能以比較有效率的方式調整。</p> <p>「過去一個需求需要很長一段時間去規劃，未來新的系統能根據不同的需求去客製化調整，如同影音的隨取隨選」，孫鴻文說。</p> <p>相較於現有訂位系統約需要3個月到半年，甚至一年時間去調整，孫鴻文指出，未來轉換至新訂位系統將能節省二分之一到三分之一的時間，更有效率的客製化調整。</p> <p>另外，過去高鐵在新程式上線時可能需要停機一段時間，例如以前被迫在凌晨12點至4點必需暫停超商通路的售票服務，可能造成旅客購票上的不便，而新的訂位系統採用微服務後就不需停機，「服務不中斷對我們而言很重要」，孫鴻文說。</p> <p><span style="font-size:28px;"><strong>以離線查詢系統分流無效訂位查詢</strong></span></p> <p>除了訂位系統底層架構的汰換，為了減輕現有系統的負擔，高鐵訂位查詢也正在打造分流機制，一套新的全天候離線查詢系統。過去，遇到每到農曆春節或連假期間，民眾為了搭高鐵返家和家人團聚上演搶票，就算公告座位賣光了，不少民眾還是會一直用手機查詢訂位情況，對高鐵而言，這些無效的訂位查詢造成系統的龐大負擔，也耗用大型主機上的CPU資源。</p> <p>為此，高鐵先將這類無效的訂位查詢功能，從大型主機的系統上挪下來，移轉至私有雲上的離線查詢功能，預計今年4月這套系統將會上線，來達成訂位查詢分流的目的。</p> <p>孫鴻文表示，將訂位查詢分流之後，將能減輕高鐵在每次疏運期間湧現的大量訂位查詢負擔，估計可節省上千萬元費用。</p> <p>目前，全天候離線查詢只是開始，高鐵的最終目標是逐步將原本在大型主機上的核心功能，例如訂位、票價、座位管控等等，都轉移至私有雲的開放平臺微服務架構上執行，並在未來幾年之內逐步換掉現在使用的大型主機。</p> <p>高鐵已先建好基礎架構私有雲平臺，以及建立微服務所需的軟硬體架構，未來幾年逐漸將大型主機的應用，逐步移轉至新的私有雲、微服務架構，隨著功能的增加，逐步擴大私有雲平臺。高鐵也規畫導入，但因為有許多在大型主機上開發的系統，也有些在.NET或Java開發的系統，要在這些系統導入，它們的端到端作業程序未必一致，成為導入的難題，高鐵資訊團隊只能以階段性、取捨去慢慢克服。</p> <p>這幾年高鐵推動數位轉型，是從營業、營運的角度驅動技術的使用，導入、敏捷開發、微服務，資訊團隊在開發、服務維運的思維都要跟著改變。</p> <p><span style="font-size:28px;"><strong>擴大智慧化營運及服務</strong></span></p> <p>高鐵另一轉型策略是活化14年營運累積的大數據資產，包括維修安全、旅客服務和行銷推廣，包括以點數經濟強化會員黏著度。另一個轉型重點是朝向非接觸式的旅客服務發展，其中之一是在車站部署Beacon，以蒐集旅客的行為資訊，提供LBS適地性服務。例如當旅客在高鐵南港站，自動偵測到所在位置，未來查詢車次時就不需再輸入起點站。此外，也會用在團體分票功能，自動告訴旅客座位及票號，就不需再過去，強化自動分票的功能。</p> <p>在內部營運上，和其他公司一樣，高鐵也計畫導入RPA流程自動化技術，目前已先作POC概念性驗證，在自動化行政或維運等例行性作業，以及內部員工的作業流程上進行驗證，以尋找RPA合適的引擎，以及可能帶來的效益。</p> <p>另外，高鐵也將AI用於智慧維修，結合4G與IoT收集的資料，從資料管理、分析整合到預測性維俢。目前高鐵已利用4G網路傳輸即時影像，並整合災害告警系統(DWS)、防災地理資訊系統(DPGIS)，並在災害預防、救援上，將4G用於協助了解現場狀況，供判斷決策之用。由於國內5G開臺並不久，網路涵蓋還不夠普及，高鐵未來將視網路涵蓋，評估升級至5G。</p> <p>「高鐵數位轉型的最終目標是縮短與客戶間的即時性，讓客戶能最快取得想要的服務」，孫鴻文說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>台灣高鐵營業資深副總經理　孫鴻文</strong></p> <p>學歷：台北海洋技術學院航海系</p> <p>經歷：曾任臺灣航勤公司總經理，在華航任職33年，擔任過大阪分公司總經理、臺灣地區處長暨臺北分公司總經理、香港分公司總經理，以及華航公共及顧客關係處處長暨發言人。2017年加入台灣高鐵，主管營業處業務，同時督導資訊處及公共事務處業務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>台灣高鐵</strong></p> <p>● 地址：臺北市南港區經貿二路66號14樓</p> <p>● 成立時間：1998年</p> <p>● 主要業務：交通運輸業</p> <p>● 員工數：4,746人</p> <p>● 年營收：391.4億元</p> <p>● 董事長：江耀宗</p> <p>● 總經理：鄭光遠</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：營業資深副總經理</p> <p>● 資訊部門主管姓名：孫鴻文</p> <p>● 資訊部門人數：約200人（含委外專案人力）</p> <p>● IT預算：9.4億元（2021年）</p> <p>● 資訊部門分工：應用系統部、系統維運部、自動收費系統部。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2010年：超商取票系統上線。</p> <p>● 2011年：列車座位資訊查詢系統（SMIS）上線、T Express行動購票服務上線、列車訂位資訊動態顯示系統。</p> <p>● 2013年：特約旅行社票務管理系統上線。</p> <p>● 2014年：悠遊聯名卡搭乘高鐵自由座上線。</p> <p>● 2015年：新高鐵假期上線。</p> <p>● 2017年：T Express開始支援Apple Pay、Android Pay行動支付、高鐵會員TGO系統上線、輪班人員自動排班系統上線。</p> <p>● 2018年：行動售票系統上線提供車站內排隊人群機動訂票服務、內容分散提升網路效能與訂票機器人防護機制驗證上線、郵件系統雲端化。</p> <p>● 2019年：高鐵會員TGO二代系統上線。</p> <p>● 2020年：多卡通查驗票功能上線、高鐵會員TGO點數365平臺上線、數位客服系統上線。</p> <p>● 2021年：高鐵採購網上線。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-gao_tie_cio-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="台灣高鐵營業資深副總經理孫鴻文　（攝影／洪政偉）" /></div></div></div>
2021/3/11 07:00作者蘇文彬https://www.ithome.com.tw/people/143064
微軟3月Patch Tuesday修補89個安全漏洞，有5個已被開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周二（3/9）的3月Patch Tuesday修補了89個安全漏洞，當中有14個被列為重大（Critical）等級。在此次的修補中，有2個漏洞已被公開，另有5個漏洞已經遭到駭客開採。</p> <p>本月的修補數量計入了微軟日前緊急修補的7個Exchange Server漏洞，涵蓋CVE-2021-26855、CVE-2021-26857、CVE-2021-27065、CVE-2021-26858、CVE-2021-26412、CVE-2021-26854及CVE-2021-27078，其中，<a href="https://www.ithome.com.tw/news/143001" target="_blank">前4個漏洞已遭駭客開採</a>，微軟點名開採這4個漏洞的就是中國駭客組織Hafnium，而資安部落格<a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/" target="_blank">KrebsonSecurity</a>則引述消息來源報導，至少有3萬個美國組織因此而受害，駭客的主要目的為竊取受害組織的電子郵件。</p> <p>除了上述4個Exchange Server漏洞之外，已經被開採的還有CVE-2021-26411，這是存在於IE 11與Microsoft Edge Legacy中的記憶體毀損漏洞，駭客只要誘導使用者瀏覽特製的HTML檔案，就有機會取得使用者權限於遠端執行任意程式，Zero Day Initiative（ZDI）建議，最好不要使用具管理員權限的帳號來瀏覽網頁。</p> <p>另一資安業者<a href="https://zh-tw.tenable.com/blog/microsoft-s-march-2021-patch-tuesday-addresses-82-cves-cve-2021-26411" target="_blank">Tenable</a>則說明，CVE-2021-26411其實在今年2月就被ENKI揭露，且日前北韓駭客鎖定資安研究人員展開攻擊的行動中，據說便開採了該漏洞。</p> <p>由於CVE-2021-26411的概念性驗證攻擊程式已經現身，使得各家資安業者呼籲用戶應儘速修補。</p> <p>其它受到關注的漏洞還包括已被公開揭露的CVE-2021-27077，它是一個存在於Win32K的權限擴張漏洞，由於僅允許本地端駭客開採，因此只被列為重要（Important）等級，不過，坊間已出現該漏洞的概念性驗證程式。</p> <p>另一個則是CVSS風險等級高達9.8的CVE-2021-26897，它藏匿在Windows DNS Server中，除了允許駭客執行遠端程式攻擊，也可能造成蠕蟲感染，而<a href="https://www.thezdi.com/blog/2021/3/9/the-march-2021-security-update-review" target="_blank">被ZDI列為</a>應優先修補的漏洞。</p> </div></div></div>
2021/3/10 16:22作者陳曉莉https://www.ithome.com.tw/news/143134
AWS推出Amazon EFS新的低成本儲存等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS檔案儲存服務Amazon EFS現在多增加了較<a href="https://aws.amazon.com/tw/blogs/aws/new-lower-cost-one-zone-storage-classes-for-amazon-elastic-file-system/">低成本儲存等級One Zone</a>，當用戶擁有高比例不常存取的資料，且儲存不需要最高可用性和持久性的資料，比起Standard儲存等級，使用Amazon EFS One Zone儲存資料可大幅降低儲存成本。</p> <p>Amazon EFS是一個簡單無伺服器的檔案儲存服務，可供EC2執行個體，或是ECS、EKS、AWS Fargate和AWS Lambda等容器和無伺服器服務共享資料的方法。目前Amazon EFS Standard儲存等級，可讓用戶在多個地理位置的可用區域冗餘儲存資料，提供最高等級的可用性和持久性。</p> <p>而新推出的低成本Amazon EFS One Zone儲存等級，提供用戶一個不常取用資料的儲存方案，跟Amazon EFS Standard儲存等級的11個9耐用性比起來，EFS One Zone儲存等級只有3個9的可用性SLA，但仍具有與Standard儲存等級相同的彈性、可擴展性和生命周期管理功能。</p> <p>AWS一次推出兩個新的One Zone儲存等級，以北維吉尼亞地區來說，Amazon EFS One Zone價格每月每GB為0.16美元，而另一個針對更不頻繁存取檔案所設計的Amazon EFS One Zone-Infrequent Access（One Zone-IA），每月每GB為0.0133美元。</p> <p>One Zone儲存等級的所有文件系統，都會配置自動備份政策，使用AWS Backup來提供額外的資料保護措施，而且使用EFS控制臺創建的文件系統，預設生命周期管理政策，可以自動地移動不常用的檔案到One Zone-IA儲存等級中，藉由生命周期管理，不常存取的資料儲存成本將會降低高達92％。AWS提到，One Zone儲存等級適合用於開發、建置和測試工作負載環境，或是分析模擬、媒體轉碼等應用程式，因為這些應用程式不需要用到Amazon EFS Standard儲存等級最高的可用性和持久性。</p> <p>Amazon EFS One Zone和Amazon EFS Standard儲存等級具有相同的功能、API和控制臺體驗，用戶可以透過AWS Direct Connect或AWS VPN，讓執行個體、容器和企業就地部署伺服器，儲存共享檔案。</p> <p>AWS提醒，因為EFS One Zone儲存等級將資料儲存在單個可用區域中，因此當有災難發生影響可用區域時，可能會破壞該儲存等級的資料，導致資料丟失，因此對於需要最高等級可用性和耐久性的用戶，仍建議使用Amazon EFS Standard儲存等級，以便將資料存放在多個可用區域中。</p> <p>不過，除非用戶變更了預測配置，否則在創建檔案系統時，系統會預設使用AWS Backup自動備份Amazon EFS One Zone儲存等級的檔案系統，資料會被備份到同地區的3個可用區域中，並且可還原到任何可用區域或是地區。</p> <p>目前Amazon EFS One Zone儲存類別已在許多地區上線，包括美東、美西、南美、歐洲、非洲，而亞太則有雪梨、東京、首爾、孟買和香港。</p> </div></div></div>
2021/3/10 16:40作者李建興https://www.ithome.com.tw/news/143133
Fintech周報第174期：新光銀行整併內外部資料建置數據資料庫，並自行開發近20個AI模型優化內部多項作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0306</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0312</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新光銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">新光銀行整併內外部資料建置數據資料庫，並自行開發近20個AI模型優化內部多項作業</span></strong><br /><span style="font-size: 14pt;">新光銀行從2016年正式啟動數位轉型，大力發展數位金融，並由數位資訊部領軍，聚焦AI與大數據策略，著重在擴充AI應用。新光銀行在近期揭露了一路的過程與成果，是採用IBM Power AI平臺，3年來自行開發近20個AI模型。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">新光銀行數位資訊部資深協理林基玄表示，要透過AI及大數據分析，進一步深化對顧客的洞察，在各式場景量身打造不同的互動方式，找到最適合的客群推送精準行銷活動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">以往，新光銀行準備一檔行銷活動，從執行研究目標、行銷包裝、行銷通路發布到檢討活動等流程，需費時2周到1個月。現在，除了能自動化大量推出行銷活動，更能主動從幾百萬顧客中找到合適的顧客群精準推播行銷活動。新光銀行指出，各事業線平均1年推出800個以上的行銷活動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">新光銀行導入AI應用的第一步，是先用大數據技術整併內部虛實通路的數據，並整合開放數據，建置數據資料庫。並且，優先選擇與顧客的所有接觸點發展AI應用，新光銀行提到，搭配顧客數位軌跡的數據，完整串連線上及線下數據，建立AI模型，持續優化廣告投放、精準行銷的各項作業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">第二步，則是運用電腦視覺、聽覺、自然語言處理等深度學習技術，優化內部作業與顧客服務運用在如票據處理、客服錄音調閱、智能客服、企金顧客服務，讓跨部門都能多領域</span><span style="font-size: 18.6667px;">的</span><span style="font-size: 14pt;">應用</span><span style="font-size: 14pt;">數據。新光銀行透露，接下來將客把群定義得更加清晰細膩，未來2年內，要將AI模型從近20個發展到上百個，並讓AI模型跟數據流即時化緊密整合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Santander UK </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 現代化IT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CIO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國桑坦德銀行新任命2名IT主管，讓現任CIO全力專注在核心系統遷移與現代化</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20Santander%20UK%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Banco%20Santander.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國桑坦德銀行（Santander UK）在3月9日宣布任命Graham Calder為臨時資訊長，同時任命Daryl Brookes作為IT營運與服務交付總監。而桑坦德銀行現任資訊技術長Carlos Selonke，則被任命為核心銀行遷移主管（Head of Core Banking Migration），將領導戰略工作計畫，以遷移與現代化桑坦德英國的核心銀行系統，並停用舊系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新任的臨時資訊長Graham將領導桑坦德銀行的技術戰略和IT轉換計畫的交付和開發，往數位銀行的目標邁進。Graham過往曾擔任立博集團（Ladbrokes Coral）CIO，以及和培生集團（Pearson）CTO等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Daryl加入桑坦德前，是英國大都會銀行（Metro Bank）的雲端資訊長，同時兼任IT營運與服務交付總監，在銀行業擔任技術高管多年，先前也曾在全英房屋抵押貸款協會（Nationwide Building Society）負責技術營運與服務管理，也曾在巴克萊銀行、勞埃德銀行集團、蘇黎世州銀行任職。加入桑坦德後，將負責銀行所有領域的IT服務提供與效能。<strong><a href="https://www.santander.co.uk/about-santander/media-centre/press-releases/santander-uk-announces-senior-technology-appointments">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 證券商 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 主機共置服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會開罰10家證券商，主因是使用主機共置服務未落實資安</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%AD%89%E5%88%B8%E4%BA%A4%E6%98%93_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在3月4日，針對康和綜合證券、永豐金證券、國泰綜合證券、元富證券、富邦綜合證券、日盛證券、華南永昌綜合證券、群益金鼎證券、凱基證券、元大證券這10家違反證券管理法令的證券商祭出裁罰處分。為了加強對證券商使用主機共置（Co-Location）服務的管理，金管會要求證交所與櫃買中心對所有使用主機共置服務的證券商進行專案檢查，發現這10家證券商，為特定人量身訂做系統服務時卻未落實資訊安全作業，及其他資訊安全作業等缺失。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其中，特別是康和證券、永豐金證券、國泰證券被裁罰最重，各遭金管會罰鍰144萬元，甚至禁止多項業務的申請長達3個月。金管會指出，提供這項服務時，康和證券未完整留存投資人委託時間記錄、對交易主機內含程式與數量無法具體掌控、資訊廠商得自遠端連線到交易主機。永豐金證券則未完整保留投資人委託時間記錄、資訊廠商得遠端登入進行開發及維護等缺失。國泰證券則是將顧客開發的交易軟體放置在主機共置之系統主機上，及未留存客戶委託記錄等缺失。<strong><a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202103040007&dtable=News">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Curv </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣應用 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PayPal買下以色列的數位資產託管業者Curv，預計今年上半完成交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行動支付業者PayPal在3月8日宣布，將買下以色列的數位資產託管業者Curv，擴大PayPal於加密貨幣應用的部署，雙方預計於今年上半年完成交易。PayPal並未公布此一併購案的交易規模，但外傳該交易價值接近2億美元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Curv成立於2018年，所使用的技術是奠基於多方運算（Multi-Party Computation，MPC）協定上，藉由獨立生成的加密材料成分來取代金鑰，以進行安全的交易簽署。Curv指出，區塊鏈讓資訊與資產交易變得民主化，任何人在任何地方都能輕鬆進行交易，而且採用公鑰加密技術的區塊鏈交易是不可逆的，但它有一個單點故障危機，就是私鑰，而MPC就是要免除私鑰所帶來的風險。Curv亦推出了號稱全球第一個供機構使用的數位資產錢包服務，讓機構只要透過軟體與雲端服務就能管理各種數位資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PayPal新的區塊鏈部門總經理Jose Fernandez da Ponte表示，Curv的技術與理念令人印象深刻，此一併購將可協助PayPal實現打造兼容金融系統的願景。Curv團隊與服務未來將被納入Ponte麾下。<a href="https://www.ithome.com.tw/news/143124"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 非現金支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會訂出非現金支付目標，2023年交易金額要達6兆元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期宣布，將從2大指標來衡量國內非現金支付交易的發展，一是非現金支付交易金額，另一項是非現金支付交易筆數。金管會也訂出2023年非現金支付目標，交易筆數得比2020年成長50%，交易金額要達到6兆元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會表示，電子支付機構管理條例將在今年7月1日正式施行，金管會規畫在6月底完成該條例相關子法與配套措施之訂定或修正，到時候將可為國內非現金支付營造良好發展環境，以提升非現金支付交易的發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 櫃員AI助理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">兆豐銀行聯手新創推出櫃員AI助理，提供4國語言即時翻譯等3項功能</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了增進臨櫃顧客的服務體驗，創造多元數位服務場景，減少現金接觸機會，兆豐銀行在今年聯手新創公司打造「櫃員AI助理」系統，用平板提供即時翻譯互動、多元繳款，以及表單確認等3項功能，兆豐銀行將先在臺北市的國外部及金控總部分行作為先導分行，後續將搭配雙語分行建置狀況，提供櫃員AI助理服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐銀行表示，即時翻譯互動，提供英文、日文、韓文、泰文這4種常用語言選擇，外國顧客可以全程用說的，聊天室介面會即時將語音轉為文字內容，讓顧客及櫃員進行確認，顧客也可用打字的方式與櫃員溝通。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">多元繳款服務則是在臨櫃購買外幣現鈔時可用行動支付服務，包括台灣Pay與網路ATM。表單確認服務，則是讓顧客說出想辦理的業務內容，櫃員輸入完成後可透過平板螢幕，將表單以視覺化方式呈現給顧客確認，即可列印出申請書，不用再逐項填寫表單，該服務將先以臨櫃最常辦理的國內匯款業務開始，未來會再增加其他申請項目。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行遭駭 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融木馬Ursnif </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融木馬Ursnif再度出手，逾百家義大利銀行受害</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在3月2日，防毒業者Avast的研究人員揭露，他們發現運用金融木馬Ursnif的駭客，近期再度發動攻擊，目標是超過100間位於義大利的銀行。而對於受害的情況，該公司指出已經嚴重影響義大利，這個金融木馬挖掘了使用者名稱、密碼、信用卡資料，以及付款資訊等，而且，其中的一個支付處理商有超過1,700個憑證遭竊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">研究人員表示，他們在確認受害單位身分後，已經將相關細節提供給上述提及的支付處理商與銀行，該公司也通報當地的金融資安單位，像是CERTFin Italy。<strong><a href="https://www.ithome.com.tw/news/143035">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉；圖片來源／</span>Banco Santander<span style="vertical-align: top; font-size: 18.6667px;">、</span>兆豐銀行<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>法國巴黎銀行（BNP Paribas）將為歐洲電商商家推出A2A即時付款服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/10 15:30作者李靜宜https://www.ithome.com.tw/news/143132
監控公司Verkada遭駭，15萬臺監視器畫面外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>矽谷專門提供監控系統的Verkada傳出遭到駭客入侵，而讓駭客得以存取該公司部署於客戶端的15萬臺監視器的即時畫面，這些監視器位於警察局、醫院、監獄，以及特斯拉（Tesla）與Cloudflare等。</p> <p>根據<a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams?sref=z97LigUM" target="_blank">彭博社</a>的報導，這起駭客行動的嫌犯之一為瑞士開發人員Tillie Kottmann。他曾參與<a href="https://www.ithome.com.tw/news/139258" target="_blank">英特爾遭駭</a>的資料外洩事件，也曾<a href="https://www.ithome.com.tw/news/139076" target="_blank">藉由GitLab公布</a>被駭的50家企業原始碼，而Kottmann原本在Twitter上的帳號，或是隨後建立的Twitter帳號，都已被Twitter停權。</p> <p>Kottmann向彭博社展示了一段特斯拉上海倉庫的影片，影片中的工人正在組裝線上，還宣稱他們總計可存取設在特斯拉工廠與倉庫的222個監視器，還可存取位於阿拉巴馬州監獄的330個監視器。</p> <p><a href="https://www.vice.com/en/article/wx83bz/verkada-hacked-facial-recognition-customers" target="_blank">Motherboard</a>也與駭客取得了聯繫，拿到一份列出2.4萬家Verkada客戶名單的文件，還說Verkada的某些監視器直接嵌有人臉辨識功能。</p> <p>Kottmann向彭博社說明他們的動機絕大多數是因為好奇，想爭取資訊自由及對抗智慧財產權，而且這樣做實在太有趣了。</p> <p>至於Verkada則向媒體表示，該公司已關閉內部的所有管理員帳號，以免再遭到未經授權的存取，除了聯手資安業者展開調查外，也已知會執法機構。</p> </div></div></div>
2021/3/10 14:33作者陳曉莉https://www.ithome.com.tw/news/143131
Google以影像偵測心率、呼吸的功能正式釋出給Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 2月公布<a href="https://www.ithome.com.tw/news/142646" target="_blank">新版Google Fit</a>可配合手機相機來偵測心率或呼吸頻率。這項功能昨日隨著Google Fit釋出新版本，已經部署到Pixel手機上。</p> <p><a href="https://9to5google.com/2021/03/08/google-fit-camera-pixel/" target="_blank">9to5Google</a>率先報導新功能的釋出。新功能第一階段僅先部署到Google Pixel手機上，Google表示也有計畫推向更多Android裝置。</p> <p>心率是透過拍攝手指頭微血管的細微顏色變化，需要使用者將手指頭置於後向式相機鏡頭上拍攝大約30秒，影像透過後端AI技術的判讀，達到量測心率的目的。</p> <p>呼吸量測則是由前向式相機拍攝使用者上半身影像，根據胸部起伏來計算呼吸頻率。使用者可將手機擺在桌上或適當位置使相機對著自己拍攝，Google Fit的量測UI時會顯示兩個矩形框線，讓使用者對準以便框住臉及胸膛部位。跟著Fit提供的正常呼吸及屏氣等指示，即可獲得量測結果。</p> <p>Google也提供<a href="https://www.youtube.com/watch?v=6Qw2imxx_nA" target="_blank">影片</a>提供量測示範說明。Google Fit上也集結行走步數、行走距離、消耗熱量、睡眠時間，以及過去一周的紀錄，供使用者檢視。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/6Qw2imxx_nA" width="560px"></iframe></div> <p> </p> <p>利用穿戴裝置量測已經不稀奇，Google宣布下個月即將釋出的新版Google Fit，將可利用手機上的相機來量測你的心率和呼吸頻率，也是優先部署到Pixel手機。</p> </div></div></div>
2021/3/10 13:35作者林妍溱https://www.ithome.com.tw/news/143129
微軟正式終止對Microsoft Edge Legacy的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2021/03/09/microsoft-edge-legacy-end-of-support/" target="_blank">微軟在3月9日正式終止</a>對Microsoft Edge Legacy的支援，代表之後將不再針對該產品提供安全更新，同時微軟也開始於Microsoft Edge Legacy上跳出提醒，要求使用者下載採用Chromium專案的新版Microsoft Edge，此外，就算使用者堅持不更新，微軟也會在今年4月13日的Patch Tuesday透過Windows 10的累積安全更新強制把Microsoft Edge Legacy換掉。</p> <p>Microsoft Edge原本使用由微軟打造的EdgeHTML瀏覽器引擎，不過，微軟在2018年12月轉向擁抱Google所開發的Chromium專案，現在的Microsoft Edge都是奠基在Chromium上，而採用EdgeHTML的便被稱為Microsoft Edge Legacy。</p> <p>終止對Microsoft Edge Legacy的支援，意謂著微軟於本周二（3/9）展開的Patch Tuesday是Microsoft Edge Legacy最後一次的安全更新機會，本周微軟所修補的CVE-2021-26411漏洞便同時涉及IE 11與Microsoft Edge Legacy，而且已遭到駭客開採，仍持續使用IE 11與Microsoft Edge Legacy的用戶記得要修補。</p> <p>微軟即日起會在Microsoft Edge Legacy的視窗中加入通知訊息，提醒用戶該版本已無法再接受安全更新，呼籲使用者下載新版Microsoft Edge。</p> <p>Microsoft Edge Legacy用戶可以選擇一再地忽略該訊息，或者是藉由微軟甫於群組原則（Group Policy）中新增的「抑制顯示Edge棄用通知」（Suppress the display of Edge Deprecation Notification）選項來關閉該訊息，不過，這都只是暫時的辦法，因為微軟將透過4月13日的Patch Tuesday直接刪除Microsoft Edge Legacy，並將它置換為Chromium版的Microsoft Edge。</p> <p>假設使用者已經安裝了新版的Microsoft Edge，在4月13日部署Patch Tuesday的安全更新時，微軟並不會重新安裝Microsoft Edge，但仍會將Microsoft Edge Legacy自系統上移除。</p> <p>迄今外界對Chromium版Microsoft Edge的風評還不錯，用戶應毋須太掙扎，微軟並未公布究竟有多少用戶還停留在Microsoft Edge Legacy。此外，由於還有許多其它的程式仍仰賴EdgeHTML，因此微軟仍會持續支援該引擎。</p> </div></div></div>
2021/3/10 14:00作者陳曉莉https://www.ithome.com.tw/news/143130
上一季用假Google reCAPTCHA騙取微軟帳密的網釣攻擊，大量鎖定高權限使用者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>釣魚信件以假亂真手法日益精進，研究人員發現釣魚信件使用假的Google reCAPTCHA取信用戶，以騙取用戶的微軟帳密資訊。</p> <p><a href="https://www.zscaler.com/blogs/security-research/microsoft-themed-phishing-attack-targets-executives-using-fake-google" target="_blank">安全廠商Zscaler</a>的ThreatLabZ實驗室在3個月內攔截到2,500多封的釣魚信件，信件對象是不同公司、組織的高階員工。這些惡意信件特徵是顯示來自公司自動化郵件系統，告知收件者有語音郵件附檔、HTML、或PDF檔，為了讀取或收聽附檔內容，用戶必須輸入微軟帳密。</p> <p>這些信件的目的和一般釣魚信件沒什麼不同，最大的特色是當用戶點擊上述附檔後出現Google reCAPTCHA視窗，再將用戶引導向一個看似微軟帳號的輸入對話框。Google reCAPTCHA是一種驗證技術，主要用於網站分辨存取來源是真人還是網頁爬蟲機器人（bot）。但在這波釣魚郵件中，Google reCAPTCHA卻被用作提升郵件可信度的工具。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/elg2IxXl149yY5T9rV6SqLCpvjlNxi4Zuw9eWMrdAsvUbpbBNCcSlYc2Pf2ghynID4naYzd8zOjbj7qQKk6MOtmOcBvgiaKlDfOYoQsH-XcMnC_P79gEMGcoCBD6JUXMMQg2bNg9" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://lh6.googleusercontent.com/ZE6MR5MgpYdbCB1ZC_m3JtxKitNrmSyyL-TdMad1vH6eDcRSLDb6FIpp3qyaTelILNc1TT9s5jXwuH9XtPNSWhNl86DUO_iyK5JZ6DG0U1jMFKtjL0ZI2b7VkWEteq0PyTGt7uB9" style="width: 600px;" /></p> <p>事實上，在用戶點選語音郵件或HTML附檔時，其實已經導向分別代管於.xyz、.club和.online的假Google reCAPTCHA釣魚網站上。若用戶輸入微軟帳密，他們可能還是會收到語音檔、PDF檔或顯示驗證完成的訊息，不過這些都是避免起疑的障眼法。用戶的Office 365或其他微軟服務登入資訊已落入駭客手中。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/hsBb0Iwgip_WCLYI9xzV0eKpYO09RYpcrIan8nyJ9Mscygw4H2dxI5Jr7lfNwRjAbMWCJaWELyXbgcmJCSzLwV_o5EycigYWdt-_LaI-2l-qZsju0khKufOngvwTQg42_WHidYNt" style="width: 600px;" /></p> <p>另外，研究人員指出，釣魚郵件使用Google reCAPTCHA的手法已經運用多年，但利用Google reCAPTCHA騙取跨多個產業的主管，則是去年12月才觀察到的現象。分析2,500多封釣魚郵件，以銀行(22%)和IT業(20%)占最大宗。而被鎖定的高階主管則以副總裁(34%)、常務董事(21%)等最多。</p> </div></div></div>
2021/3/10 12:22作者林妍溱https://www.ithome.com.tw/news/143127
歐洲要在5年內建立首座量子電腦、設立1萬座邊緣運算節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/europes-digital-decade-digital-targets-2030_en" target="_blank">歐盟昨（9）日公布</a>「數位羅盤」（Digital Compass）計畫，揭示歐盟以2030年為完成目標的數位轉型計畫項目，包括5年內製造第一座量子電腦系統、廣設邊緣運算節點、推升晶片產量以及5G普及所有歐洲公民等。</p> <p>這項計畫旨在減少歐洲關鍵系統過度仰賴美中等科技大國。</p> <p>歐盟委員會委員<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_21_983" target="_blank">Thierry Breton指出</a>，歐盟有必要確保公民和企業得以近用最尖端的技術，享有更好、更安全及更環保的生活，前提是他們有必要的技能，這是後疫情時代歐洲的數位十年。</p> <p>取得2030數位羅盤計畫文件的<a href="https://www.reuters.com/article/us-eu-tech/europe-seeks-semiconductor-boost-first-quantum-computer-idUSKBN2B02D4" target="_blank">路透社</a>指出，歐盟希望在2030年前推動尖端及持續性的半導體產業產值翻倍，包括處理器產值要達到全球20%。計畫也點出半導體對連網汽車、智慧型手機、連網裝置、高效能電腦、人工智慧的重要性，以及全球晶片缺貨導致特別是歐洲汽車業停產的問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-2030%20Digital%20Compass-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_歐盟執委會（European Commission，EC）</span></p> <p>在晶片相關的基礎架構方面，歐盟希望未來的9年間，將推動5G普及歐盟每個國家，以及人人都享有Gigabit的網路頻寬，建立1萬座零碳排的安全邊緣運算節點，並在5年內建立第一座量子加速器。</p> <p>歐盟並希望利用前述的數位基礎架構，來推動當地企業數位轉型。包括75%的企業都能使用雲端、AI及大數據，扶植獨角獸公司，超過90%的中小企業至少達到「基本的數位密集度」。</p> <p>同時，在一般民眾的資訊素養方面，歐盟將推動至少80%人口有基本的數位技能，培植2億ICT專業人士。而在公有服務方面，歐盟希望80%公民擁有數位身份證，以存取100%網路化的主要公共服務，包括所有醫療紀錄可由線上取得。</p> <p>不過這項計畫僅是草案，還需要獲得歐洲會員國及歐洲議會的批准。</p> </div></div></div>
2021/3/10 13:19作者林妍溱https://www.ithome.com.tw/news/143128
PayPal買下以色列的數位資產託管業者Curv
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動支付業者PayPal周一（3/8）<a href="https://newsroom.paypal-corp.com/2021-03-08-PayPal-to-Acquire-Curv" target="_blank">宣布</a>，將買下以色列的數位資產託管業者Curv，擴大PayPal於加密貨幣應用的部署，雙方預計於今年上半年完成交易。PayPal並未公布此一併購案的交易規模，但<a href="https://www.cnbc.com/2021/03/08/paypal-to-acquire-crypto-security-company-curv.html" target="_blank">外傳</a>該交易價值接近2億美元。</p> <p>Curv成立於2018年，所使用的技術是奠基於多方運算（Multi-Party Computation，MPC）協定上，藉由獨立生成的加密材料成份來取代金鑰，以進行安全的交易簽署。</p> <p>Curv指出，區塊鏈讓資訊與資產交易變得民主化，任何人在任何地方都能輕鬆進行交易，而且採用公鑰加密技術的區塊鏈交易是不可逆的，但它有一個單點故障危機，就是私鑰，而MPC就是要免除私鑰所帶來的風險。Curv亦推出了號稱全球第一個供機構使用的數位資產錢包服務（Curv Institutional Digital Asset Wallet Service），讓機構只要透過軟體與雲端服務就能管理各種數位資產。</p> <p>至於PayPal則積極擁抱數位資產，最近成立了鎖定區塊鏈、加密貨幣與數位貨幣的新部門，且除了<a href="https://www.ithome.com.tw/news/140675" target="_blank">去年第四季就開放</a>用戶交易加密貨幣以外，<a href="https://newsroom.paypal-corp.com/2020-12-17-Paxos-Raises-142-Million-in-Series-C-Funding" target="_blank">去年12月入股</a>了區塊鏈基礎設施平臺Paxos，<a href="https://newsroom.paypal-corp.com/2021-01-07-PayPal-Ventures-Invests-in-TaxBit" target="_blank">今年1月則投資</a>加密貨幣自動化稅賦計算軟體開發商TaxBit，展現其布局數位資產領域的決心。</p> <p>PayPal新的區塊鏈部門總經理Jose Fernandez da Ponte表示，Curv的技術與理念令人印象深刻，此一併購將可協助PayPal實現打造兼容金融系統的願景。Curv團隊與服務未來將被納入Ponte麾下。</p> </div></div></div>
2021/3/10 11:24作者陳曉莉https://www.ithome.com.tw/news/143124
Nvidia和哈佛合作以AI工具加速基因研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia和哈佛開發了一個深度學習工具<a href="https://blogs.nvidia.com/blog/2021/03/08/atacworks-genomics-ai-research/">AtacWorks</a>，可以協助科學家進行DNA研究，即便樣本資料存在雜訊或是有所限制，在像是早期發現的癌症或是其他基因疾病研究上，都能發揮良好的作用，AtacWorks可以對定序資料進行降噪，或是辨識可存取的DNA區域，且使用Nvidia Tensor Core GPU還可縮短計算時間，將原本需要15小時才能完成的基因組預測，縮短到30分鐘以內。</p> <p>人體中多數的細胞，都擁有完整的DNA，細胞核中有數十億個鹼基對，不過，每個細胞只能取用能夠發揮作用的部分，像是肝臟、血液或是皮膚細胞，不同種類的細胞，所活化的基因不同，只有決定細胞獨特功能的DNA區域會對外開放，其他區域則會被蛋白質包住，而AtacWorks則能夠讓科學家，快速地找出DNA開放區域進行研究。</p> <p>AtacWorks可以與ATAC-seq搭配使用，ATAC-seq是一種在健康和生病的細胞中，尋找基因組開放區域的熱門方法，可用於探索藥物研究。不過，ATAC-seq方法有一個缺點，通常必須要使用上萬個細胞，才能取得乾淨的訊號，而這也就代表，ATAC-seq很難被用於研究，像是產生血球和血小板的幹細胞等稀有類型的細胞。</p> <p>ATAC-seq方法在2013年的時候被開發出來，該方法像是一種DNA著色法，能夠對DNA開放區域上色，但是會跳過被包在蛋白質中的DNA區域，這個方法被基因組研究實驗室以及製藥公司大量採用，以檢測整個基因組中每個區域的訊號強度，了解DNA活躍的部分。當可用的細胞越少，資料出現的雜訊就越多，也就越難判斷可存取的DNA區域。</p> <p>而AtacWorks是一個以PyTorch開發的卷積神經網路，其使用ATAC-seq資料集進行訓練，該模型學會了準確預測訊號的方法，研究人員發現，使用AtacWorks可以在100萬次讀取的雜訊序列中，辨識出可存取的染色質（Chromatin），相當於傳統方法需要5,000萬次讀取的乾淨資料集，如此科學家可以使用較少量的細胞進行研究，大幅降低樣品收集和定序成本。</p> <p>透過將AtacWorks應用於ATAC-seq資料，現在只需要幾十個細胞，就可以獲得過去要數千數萬細胞，才能達到的實驗結果品質，因此可讓科學家更了解有關稀有類型的細胞，其活躍的DNA序列，並辨識出讓人們容易感染疾病的突變。論文共同作者哈佛大學助理教授Jason Buenrostro提到，使用AtacWorks，讓研究人員可以只用原本十分之一數量的細胞，進行單細胞實驗（Single-Cell Experiment），且GPU加速深度學習對低品質定序覆蓋進行降噪，可明顯提高稀有細胞發育和疾病相關的表觀遺傳學研究速度。</p> <p>研究人員使用Tensor Core GPU進行AtacWorks分析計算，該模型花不到30分鐘，就預測出整個基因組，在具有32顆CPU的系統上，整個過程需要花費15個小時。論文的第一作者同時也是Nvidia研究人員的Avantika LalAtacWorks提到，AtacWorks不僅可以幫助降低收集染色質可存取資料的成本，對於藥物探索和診斷，也提供了新的可能性。</p> </div></div></div>
2021/3/10 11:28作者李建興https://www.ithome.com.tw/news/143122
Google員工敦促議員立法保護技術公司裡的吹哨者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 人工智慧倫理研究者Timnit Gebru被離職事件持續延燒，Google員工所組成的Google Walkout For Real Change組織發出<a href="https://googlewalkout.medium.com/the-future-must-be-ethical-makeaiethical-9eb3edd7cf3c">公開信</a>，呼籲所有人工智慧社群團結，反抗Google的霸道行為，並且敦促議員通過吹哨者保護法案，來保護願意出面揭露私人企業研發有害技術的研究人員或是技術人員。</p> <p>Google Walkout For Real Change這個組織是Google員工在2018年成立，目的是要迫使Google進行改革，當時曾發起擴及全球50個城市，共20,000名員工的罷工活動。</p> <p>該組織在部落格發出公開信，聲援被迫離開Google的Timnit Gebru，以及在最近才被開除另一位人工智慧倫理研究員Margaret Mitchell，公開信提到，這些接二連三的動作，顯示Google故意懲罰、禁言和解散整個人工智慧道德團隊，在Margaret Mitchell接受調查到被解僱的5個星期中，Google全球調查單位恐嚇團隊成員，有一些人甚至是在工作之外的時間受到訊問。</p> <p>由於Timnit Gebru是全球知名的人工智慧倫理研究者，與Margaret Mitchell共同帶領的團隊，進行了不少開創性的研究，並且形塑了許多新興研究領域，對於人工智慧社群意義重大，在建立公平的演算法上有很大的貢獻，而Google也有許多產品，採用了該人工智慧倫理團隊的研究成果。</p> <p>公開信提到，Timnit Gebru檢驗強大的人工智慧系統所帶來的好處和風險，特別是可能在Google工作場所之外，造成潛在危害的系統，Google Walkout For Real Change組織認為，即便該團隊發表許多優秀的研究成果，但是仍受到公司的報復，最終Timnit Gebru和Margaret Mitchell都遭到解雇。</p> <p>因此Google Walkout For Real Change呼籲人工智慧社群的成員，特別是致力於研究技術道德後果的人，要跟人工智慧道德團隊站在一起，確保自己研究的完整性，以及保有檢驗大型技術的自由。公開信提出4點訴求，學術會議應該拒絕由公司律師或是代表審核過的論文，而且也應該拒絕接受像Google這類對研究人員，採取報復行動的公司贊助。</p> <p>公開信鼓勵優秀人才拒絕Google的聘僱，並提供了統一拒絕招募訊息模板，建議受招募的人，可以向招募人員表達對Margaret Mitchell和Timnit Gebru的遭遇感到失望，明確拒絕到Google工作的意願，除非Google願意真正做出改變。公開信也希望學術機構或是其他研究單位，可以公開拒絕接受來自Google的資助，直到Google願意承諾由外部執行和驗證其研究完整性標準為止。</p> <p>最後，Google Walkout For Real Change希望州或是國家的立法機關，可以強化對吹哨者的保護措施，他們認為，目前法律對願意舉報科技公司的員工保護完全不足，唯有提供足夠的保護，研究和技術人員才能在看見有害技術時安心地對外發聲，避免技術遭企業濫用。</p> </div></div></div>
2021/3/10 11:42作者李建興https://www.ithome.com.tw/news/143123
經模擬測試，Waymo可完全避免致命車禍發生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人一直是造成車禍最主要的原因，94％的車禍由人為失誤造成，因此自駕車的發展，被期待能降低車禍發生率，而Alphabet旗下自駕車子公司Waymo，最近的<a href="https://blog.waymo.com/2021/03/replaying-real-life.html?m=1">車禍模擬</a>，拿過去真實發生過的車禍事件進行測試，證明了自家自動駕駛可以有效避免各種車禍狀況。</p> <p>根據世界衛生組織的資料，全球每年有130萬人在道路中喪生，相當於每一小時就有一架客機墜機，Waymo官方提到，雖然人們普遍認為，自動駕駛技術將會大幅降低車禍發生的機率，但是一直沒有以場景為基礎，對自動駕駛在致命車禍中反應的研究。而Waymo公開了他們最新的研究結果，Waymo的自動駕駛已經可以在致命事故中，避免所有的嚴重車禍。</p> <p>Waymo收集2008年到2017年間，亞利桑那州錢德勒地區所發生的每一起致命車禍，排除與今日現實不符的案例，運用資料重新建立每場車禍，並且模擬Waymo自動駕駛在每種情況下的表現。由於每場車禍都包括了2部車輛，因此Waymo分別用Waymo自動駕駛，代替了兩輛車的駕駛進行獨立的實驗。每一場車禍，研究人員會先將引發車禍的車輛駕駛替換成Waymo自動駕駛，再將回應車禍的車輛替換成Waymo自動駕駛，車禍測試總共進行了91次模擬。</p> <p>Waymo自動駕駛透過始終一致且持續的駕駛能力，以及遵守交通規則，就可避免撞車，官方提到，人類駕駛員經常犯錯，包括未讓路、疲勞、分心或是闖紅燈等，因此了解自駕車在回應人類錯誤的表現非常重要，當Waymo自動駕駛在回應碰撞事件的表現，比人類還要好，那就可以證明自動駕駛技術，在安全方面所帶來的好處。</p> <p>在測試中，當Waymo自動駕駛扮演回應車禍的角色，能夠避免82％的碰撞，而事實上，自動駕駛只是透過平穩一致的車輛駕駛達成此一結果，過程不需要緊急煞車或是緊急迴避反應。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-suXRwK8dwZE/YEZiUjX5-oI/AAAAAAAAANw/hhT_KkKFZswu7uzqGhuL_VoBPABZ-Mb9gCNcBGAsYHQ/s16000/worldsim.reconstruction.case_AZ1796255_surfels_noagent_cropped.2021-03-05%2B12_57_33.gif" style="width: 580px; height: 336px;" /></p> <p>另外有10％的場景，當Waymo自動駕駛是回應車禍的角色，其選擇了能夠減輕事故嚴重性的措施，只有8％的車禍是自動駕駛避免不了的，因為這些事故是被後方車輛追撞導致，自動駕駛沒有機會做出反應。</p> <p>Waymo自動駕駛可以以完全避免或是減輕所有的撞車，包牽涉行人和自行車的案例，換句話說，即便人類駕駛闖了紅燈，自動駕駛也可以避免或是減輕致命車禍的發生，Waymo提到，這是自駕車公司首次使用現實世界中的致命車禍事件，來評估其系統的表現。</p> </div></div></div>
2021/3/10 11:11作者李建興https://www.ithome.com.tw/news/143114
【網路犯罪也是一門講信任的生意】Emotet只和熟識的網路犯罪組織談合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年，最受關注的網路犯罪就是勒索軟體，比特幣等加密貨幣的普及，解決勒索的金流問題，也加速勒索軟體成為主要的網路犯罪手法之一。此外，勒索軟體本身也有所轉變，從隨機、漫天撒網式的勒索，逐漸轉變成鎖定特定產業或目標的針對式勒索（Targeted Ransomware），在在顯示，網路犯罪手法一直都在進化中。</p> <p>Emotet從最早的金融木馬，慢慢轉型到成為全球最大垃圾郵件發送的傀儡網路，同樣證明，Emotet的轉型都是跟著犯罪市場和犯罪模式轉變而來。</p> <p>趨勢科技威脅架構師Fyodor Yarochkin（費爾多）以Emotet傀儡網路為例，Emotet可以從2014年的金融木馬，一路存活到現在，他說：「Emotet現在已經轉型成為提供網路犯罪工具和服務的黑色產業業者。」</p> <p>事實上，現在很多網路犯罪論壇，根本看不到任何與Emotet相關的廣告，越是菜鳥級別的網路犯罪集團，才越需要透過網路廣告去接觸客戶，像是Emotet這種老牌的網路犯罪集團，已經有固定的客戶群，通常不需要透過網路廣告去接觸陌生客戶。</p> <p>Fyodor Yarochkin長期觀察表示，該網路犯罪組織本身有嚴謹的保密措施，加上具有很好的團隊領導能力，團隊成員之間也有很高的互信程度，向心力也夠強。藉此也可以證明，Emotet行事作風比較保守封閉，要和Emotet真實往來，甚至要有私交才可能。他說：「這或許也是多年來，世界各國執法單位一直很難抓到真實的罪犯的關鍵原因之一。」而此次親俄的烏克蘭警方可以抓到兩名系統管理員，對於未來進一步突破Emotet的犯罪網路的機會大增。</p> <p>的確，匿名與信任之間的難題在黑產界也真實存在，Fox-IT威脅分析師吳宗育（ZY Wu）表示，如何確認生意夥伴的背景不是FBI等執法單位的臥底警察，已經是這些網路犯罪組織必須真實面對的難題。</p> <p>畢竟，在2008年曾經有FBI探員臥底並抄家最大黑產論壇的殷鑑不遠；甚至於，合作的夥伴被執法單位抓到後，到底會不會出賣其他人，中間也存在有很多的操作空間。</p> <p>吳宗育指出，目前可以確定的事情是，Emotet並沒有公開販售傀儡網路的服務，也沒有公開的消息指出，該團隊在哪個地下論壇或群組販售服務或是招兵買馬。</p> <p>他說：「合理猜測，他們只和信任關係強烈的對象接觸生意，甚至這些黑產巨頭間，可能彼此都知道對方的真實身分。」</p> <p>對於外界曾經謠傳，Emotet的主事者曾經改弦易轍，吳宗育坦言，外界對於Emotet是否經歷易主並沒有辦法確定，畢竟，網路犯罪的生態很難追蹤到「人」的層面，除非是執法單位。</p> <p>但他說，如果以惡意程式家族轉型的層面來看，其實現在依然活躍的幾個金融木馬網路犯罪集團，大部分都已經轉型成下載器（Loader）或是RAT（Remote Access Trojan，遠端存取木馬程式），例如DRIDEX、GOZI等。</p> <p><span style="font-size:28px;"><strong>Emotet從金融木馬到傀儡網路的轉型之道</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250%E8%A1%A8%E6%A0%BC-%E5%90%B3%E5%AE%97%E8%82%B2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%90%B3%E5%AE%97%E8%82%B2.JPG" style="width: 250px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">Fox-IT威脅分析師吳宗育表示，Emotet並</span></strong><strong><span style="color: rgb(105, 105, 105);">沒有公開販售傀儡網路服務，也沒有在黑產</span></strong><strong><span style="color: rgb(105, 105, 105);">論壇出沒打廣告，可以推測，他們只和信得</span></strong><strong><span style="color: rgb(105, 105, 105);">過的熟人做生意。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／吳宗育</span></p> </td> </tr></tbody></table><p>吳宗育進一步分析Emotet的轉型之道，他指出，當年金融木馬百家爭鳴之際，即便成功植入金融木馬，真正順利把偷到的錢能夠順利變現的網路犯罪集團卻是少數。</p> <p>關鍵原因在於，隨著當年銀行規範和法規限制越來越多，加上洗錢難度也因為政策面的防護越來越嚴謹而隨之越來越高，都使得金融木馬日常維運的成本大幅增加、收益大幅減少，而想要把透過金融木馬取得的資金順利變現的難度也越高。</p> <p>Emotet也同樣面臨到原本的產品不符市場所需，必須重新開發新產品、重新占領市場的挑戰。</p> <p>吳宗育表示，當年，Emotet評估，網路犯罪市場中，並沒有非常自動化、先進的Spam Bot（垃圾郵件發送傀儡網路）；而早些年相當活躍的、資深且大規模的Necurs傀儡網路，其開發團隊其實更願意花更多的心思在開發早期的Rootkit上。</p> <p>他也指出，Emotet相較於其他傀儡網路網路犯罪集團，更是一個非常注重社交工程（Social Engineering）網路設計的組織，從偷取郵件信箱的帳號、密碼開始，再偷取信件並回覆給另一方，同時追隨各種熱門時事主題等，都是他們擅長的地方。</p> <p>更重要的是，上述的手法，很多部分都是自動化完成的。他說：「如果Emotet的垃圾郵件發送傀儡網路是第二名的話，就沒有其他網路犯罪組織敢說他們是第一名。」</p> <p>若要分析Emotet的轉型，吳宗育認為，2017年應該是關鍵的時間點。</p> <p>他以臺灣2017年到2018年又開始流行夾娃娃機為例來比喻──夾娃娃機風潮再起的原因在於，有人從這個生意賺了很多錢，也吸引其他更多的競爭者投入這個行業，同樣的情況也適用於網路犯罪集團。</p> <p>像是知名的網路犯罪組織Evil Corp，成功利用BitPaymer賺進大把鈔票後，也吸引後進者Ryuk跟進賺大錢。再之後，有越來越多的後起之秀，例如Revil、GandCrab、Egregor、Maza、DarkSide等，如雨後春筍出現在市場。</p> <p>至於，其他不易賺錢的金融木馬網路犯罪集團則紛紛轉型，成為更容易利用傀儡網路，或是勒索軟體賺大錢的網路犯罪組織，「這些網路犯罪集團紛紛在2017年前後冒出頭，這也成為這些網路犯罪集團轉型的關鍵時間。」他說。</p> <p>吳宗育同意，研究網路犯罪之所以迷人的地方，其實像是在研究一個小型生態，只要哪裡有生意，就會有競爭，近幾年來，菁英網路犯罪集團皆轉型成Comparmetalized（權責分工明確），所有網路犯罪的工具和流程，都變成一種服務。</p> <p><span style="font-size:28px;"><strong>Emotet全球有160萬臺遭駭主機，造成損失高達25億美元</strong></span></p> <p>根據美國司法部的資料顯示，Emotet感染的關鍵系統的電腦，包括：銀行、電子商務、醫療保健、學術界、政府機關以及科技產業等，從受駭電腦的IP回推國家所在地時發現，美國FBI甚至要通知五十多國的相關執法部門。</p> <p>這次八國聯軍針對Emotet的抄家行動，確定了全球遭駭的電腦主機有160萬臺，若是統計2020年到2021年1月17日的數據發現，就有超過4萬5千臺受駭電腦位於美國。</p> <p>此外，根據美國網路安全與基礎設施安全局（CISA）的資料也指出，每一次感染Emotet的惡意程式後，包括美國各州政府或是聯邦政府的系統復原費用金額，都高達一百萬美元之譜。</p> <p>事實上，美國FBI掃蕩Emotet的行動不只一次，但在2017年還是出現重大事故──美國北卡羅萊納州某學區的學術網路感染Emotet惡意程式後，不只感染並破壞了學校以及連上學術網路相關的電腦，也造成學術網路停用二周。</p> <p>若進一步計算該起Emotet造成的損失，不管是電腦解毒或者是更換電腦主機等，總體的損失至少超過140萬美元。更值得注意的是，從2017年迄今，不管是北卡羅萊納州和美國其他企業、關鍵機數設施的電腦主機，仍存在許多受駭者。FBI這次掃蕩行動也揭開和其他各國執法單位合作的契機，也證明「Emotet已經迅速升級為全球最大的網路威脅之一。」</p> <p>吳宗育也表示，Emotet的合作夥伴，包括TrickBot與Ryuk勒索軟體。根據研究顯示，光是贖金就已經賺了超過美金1.5億美元；而烏克蘭警方釋出逮捕Emotet成員的影片中則宣稱，該網路犯罪集團造成的損失高達25億美元。</p> <p>根據英國網路犯罪局的資料，Emotet為了維持相關基礎設施的正常維運，在兩年內，就投資至少50萬美元；若是分析Emotet加密貨幣交易平臺的金流，該組織光是在兩年內轉移的金額，就高達1,050萬美元。</p> <p>英國網路犯罪局也指出，Emotet助長近來嚴重的網路攻擊事件，其中有七成的惡意程式和Emotet相關，也包括Trickbot及Ryuk等，甚至於，對英國企業也帶來一定程度的經濟衝擊。</p> <p>「網路犯罪也是一門生意，」吳宗育說，如果做生意的成本變高，相對收入也必須增加，才有辦法維持獲利。因此，這次全球執法單位針對Emotet基礎設施的掃蕩行動，也對Emotet持續提供相關網路犯罪工具與服務的能力，造成大舉破壞。</p> <p><span style="font-size:28px;"><strong>Emotet半年左右可東山再起</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250%E8%A1%A8%E6%A0%BC-Fyodor-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">趨勢科技威脅架構師Fyodor Yarochkin推</span></strong><strong><span style="color: rgb(105, 105, 105);">測，Emotet網路工具原始碼和架構都還</span></strong><strong><span style="color: rgb(105, 105, 105);">在，只要找到信得過的系統管理員，東山再</span></strong><strong><span style="color: rgb(105, 105, 105);">起只需要半年時間即可。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／趨勢科</span><span style="color: rgb(105, 105, 105);">技</span></p> </td> </tr></tbody></table><p>歷經這次大規模掃蕩行動後，Emotet能否東山再起？吳宗育表示，這個問題在2014年，FBI掃蕩GameOver Zeus、幕後主使者遭到起訴時，曾經被討論過。</p> <p>他認為，鑑往知來，新進犯罪集團與老屁股們找到了更好的生意模式，從傳統金融木馬或卡片側錄的模式，轉換到針對資料的勒索攻擊的發展態勢來看，我們可以發現，針對資料的網路攻擊模式，獲利比傳統的攻擊模式更大。</p> <p>吳宗育也說，Emotet和合作夥伴（Stealer），後續配套的惡意程式，較多是採用TrickBot、Zloader和Gozi等；而這些曾經的金融木馬惡意程式的特色是，喜歡在內網搜查並且橫向移動，然後再給予勒索軟體（Ransomware），像是TrickBot -> Ryuk的過程，Ryuk就是針對式勒索軟體。</p> <p>目前這個針對式勒索軟體看起來並沒有特別針對哪個產業或是單位，但他們會避開前蘇聯國家或使用俄語的電腦作業環境，或是他們認為沒有利用價值，或是不有趣的環境，也會予以迴避。</p> <p>Fyodor Yarochkin表示，這次的掃蕩行動雖然破獲許多中繼站（英國網路犯罪局宣稱有700臺中繼站），也逮捕兩名網路犯罪集團的系統管理員，但是Emotet的網路犯罪工具原始碼和架構都還存在，即便這次的掃蕩會影響Emote的運作，Fyodor Yarochkin評估，只要可以找到信得過的系統管理員，Emotet網路犯罪集團想要東山再起，大約需要半年時間即可。但他認為，這個重新東山再起的Emotet，不一定是原始的Emotet，也可能是複製或是再另外創立的Emotet。</p> <p>吳宗育也以研究網路犯罪的經驗為例，印證Fyodor Yarochkin這個假設的可能性很高。通常，執法單位有逮捕行動或是起訴出現時，網路犯罪集團通常會面臨分裂、拆夥，甚至是內鬨的情況，當然，也不乏有人賺飽之後便收山。</p> <p>根據目前消息指出，Emotet背後大老闆尚未落網，也就說，組建傀儡網路的程式原始碼依然在犯罪組織手裡。因此，以目前來看，我們固然無法確定Emotet何時重返戰場，但可以確定的是，黑色產業一定會從他們的失敗經驗中學習，並設計出更為棘手的武器。</p> <p>Emotet看起來被執法單位聯手摧毀了，似乎成功打垮惡名昭彰的Emotet傀儡網路，但從這些網路犯罪集團的運作模式來看，不論是採用敏捷的軟體開發方式，快速應對資安公司和執法單位找到的切入點，或是網路犯罪集團之間的互助合作和相互幫襯等，都可以證明，網路犯罪集團的「創意」，從來沒有被資安公司或是執法單位的掃蕩所扼殺。</p> <p>吳宗育認為，對一般企業或者是民眾而言，Emotet的掃蕩讓大家暫時鬆口氣，但對資安從業人員而言，必須要繃緊神經、嚴陣以待，因為「一個時代的結束，可能是另外一個時代的開始」，雖然沒有了Emotet，還有其他類似的網路犯罪集團躲在暗處，等著最有利的時刻，再狠狠大賺一筆橫財。</p> </div></div></div>
2021/3/10 07:00作者黃彥棻https://www.ithome.com.tw/news/143060
英特爾與微軟參與美國軍方研究單位DARPA的同態加密專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>屬於美國軍方的美國國防先進研究計畫機構（Defense Advanced Research Projects Agency，<a href="https://www.darpa.mil/news-events/2021-03-08" target="_blank">DARPA）在周一（3/8）發表</a>了「虛擬環境中的資料保護」（Data Protection in Virtual Environments，DPRIVE）專案，將利用「全同態加密」（Fully Homomorphic Encryption，FHE）來改善資料保護，並遴選4家業者打造FHE的硬體加速器，當中，雀屏中選的英特爾則攜手微軟加入了該專案。</p> <p>同態加密是一種加密形式，它允許人們針對密文進行特定形式的演算或分析，卻依然可得到正確的結果，意謂著密文並不需要解密就能進行分析或歸納。</p> <p>DARPA表示，傳統加密技術是在資料傳輸或存放時以加密來保護資料，當要進行資料運算或分析時便必須將資料解密，而這些被解密的資料就曝露在外洩或被濫用的風險中，FHE可在加密狀態下運算，允許使用者在保護及利用資料之間取得平衡，然而，難以實踐FHE的最大原因在於它需要大量的運算資源與時間，例如在一台標準筆電上於1毫秒就能完成的運算，若是在一台伺服器上以FHE格式運算，大概需要數周才能完成。</p> <p>為了改善FHE格式的運算能力，DARPA發起了DPRIVE專案，打算藉由開發一個FHE運算的硬體加速器，大幅減少單純透過FHE軟體運算所耗費的時間，讓FHE得以實際應用於國防或商業上。</p> <p>DARPA也遴選出4個團隊來參與該專案，它們分別是Duality Technologies、Galois、SRI International與Intel Federal，每個團隊都將開發一個FHE硬體加速器及軟體堆疊，目標是讓FHE的運算速度可以接近未加密的資料操作，這些團隊將負責建立具彈性、大規模且可程式化的加速器架構，以解決FHE目前所面臨的難題。</p> <p>英特爾表示，該公司計畫設計一個特殊應用積體電路（ASIC）加速器，來減少全同態加密的效能負擔，若可完全實現，該加速器將可大幅改善在既有CPU驅動系統上執行FHE任務的能力，也許可降低5個級數的密文處理時間。</p> <p>此外，英特爾則選上了微軟作為該公司的合作夥伴，微軟將貢獻其雲端運算與同態加密的專業，並規畫全同態加密的商用部署，雙方亦著眼於建立FTE的全球標準。</p> <p>不過，DPRIVE是個多年專案，有許多階段必須完成，從設計、開發、驗證要整合至系統單晶片的IP區塊，再加上完整的軟體堆疊等，意謂著全同態加密可能無法在短時間內普及。</p> </div></div></div>
2021/3/9 16:34作者陳曉莉https://www.ithome.com.tw/news/143113
蘋果釋出iOS、Mac更新，修補可在裝置上執行惡意程式碼的Safari漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-ca/HT212221" target="_blank">蘋果昨（8）日釋出</a>iOS 14.4.1、iPadOS14.4.1、macOS Big Sur 11.2.3，以修補可在裝置上執行惡意程式碼的Safari引擎WebKit漏洞。</p> <p>最新一波更新主要修補iOS、iPad及macOS上瀏覽器引擎WebKit的漏洞（編號CVE-2021-1844）。它是由Google威脅分析小組研究員Clément Lecigne、及微軟瀏覽器漏洞研究員Alison Huffman通報。駭客可以誘使Safari用戶連向植有惡意內容的網頁觸發，導致記憶體毁損，而得以在用戶裝置上執行任意程式碼。</p> <p>iPhone及iPad用戶可以在「設定」App下的「一般」>「軟體更新」中手動更新。Mac電腦用戶則可從「系統偏好」選單中的「軟體更新」來下載安裝。</p> <p>蘋果1月才釋出iOS/iPadOS 14.4及macOS Big Sur 11.2，以修補WebKit上另一漏洞<a href="https://www.ithome.com.tw/news/142770" target="_blank">CVE-2021-1801</a>，該漏洞可導致WebKit沙箱防護被突破，攻擊情境包括駭客在合法網站或廣告植入惡意JavaScript以將用戶導向詐騙網站。</p> </div></div></div>
2021/3/9 16:59作者林妍溱https://www.ithome.com.tw/news/143115
巴賽隆納世界通訊大會將在6月展開，防疫措施出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為COVID-19疫情而一延再延的巴賽隆納世界通訊大會（Mobile World Congress，MWC），終於要在今年6月登場了，主辦單位<a href="https://www.gsma.com/newsroom/press-release/gsma-presents-health-and-safety-plan-for-mwc21/" target="_blank">GSMA在本周公布了防疫措施</a>，同時預期今年將會有4到5萬名與會者參加。</p> <p>MWC大會主要是由來自手機、軟體、電信和無線通訊業者，以及相關領域的專家撐場，現場會展示各種新產品與服務，以及舉辦多場的行動產業趨勢或技術研討會，通常是在每年的2月舉辦，去年2月的活動因疫情而取消，原本延後到今年3月，再因疫情考量延至6月，今年已確定要在6月28日至7月1日，同時於實體會場及虛擬入口展開。</p> <p>由於疫苗尚未普及，因此MWC的安全性仍以篩檢為主，許多國家的與會者要離家搭上飛機前，都必須具備合格的篩檢結果，下機時西班牙政府也會檢驗；若是搭乘火車或開車至現場，也必須先至MWC的篩檢中心報到；所有的與會者都必須擁有72小時內的陰性篩檢證明，若逾期就必須至MWC合作的快速篩檢中心重新檢驗；而且展場的所有入口都會有體溫檢查。</p> <p>除了篩檢結果之外，會場也經過特別設計，像是出/入口都增加了一倍，以確保社交距離，同時會場內只能單向走動；儘可能地數位化以建立一個非接觸式的環境；展場內的Fira Gran Via餐廳除了全面消毒之外，也會確保社交距離並採用非接觸的支付程序；改善展場的空調並升級基礎設施來加強活動與密度管理能力；場內有醫療設施與相關人員；與會人員需戴上諸如N95等防護型口罩（FFP2）。</p> <p>由於並非所有的與會者都能親自參加，因此MWC21 Barcelona將同時提供虛擬形式，讓無法到場的會員也能參與。此一結合實體與虛擬的混合形式已於今年2月，率先應用於MWC上海2021，當時MWC透過一個虛擬入口網站來展示業者的產品與服務，還直播了所有的演講與會議。</p> <p>GSMA預估今年會有接近5萬人親自到場，雖然有不少媒體質疑此一目標，但身為全球最大行動通訊博覽會的MWC，過去幾年來的與會人數都突破10萬。</p> </div></div></div>
2021/3/9 15:33作者陳曉莉https://www.ithome.com.tw/news/143110
微軟能發現存在逾10年的Exchange重大漏洞，臺灣研究人員的通報是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周公布並修補遭到駭客攻擊的Exchange Server漏洞，但安全專家質疑微軟從1月初經臺灣安全廠商通報到實際修補，花了快2個月，動作太慢，而且懷疑漏洞存在可能已超過10年。</p> <p>上周三微軟公布Exchange Server 4項漏洞（合稱為ProxyLogon）遭到駭客組織開採，以駭入企業竊取郵件，並會在Exchange Server建立後門。微軟是在安全廠商Volexity及Dubex通報下得知攻擊行動。Dubex和Volexity是在1月27日及2月2日分別通報微軟。</p> <p>但是<a href="https://krebsonsecurity.com/2021/03/a-basic-timeline-of-the-exchange-mass-hack/" target="_blank">微軟對資安部落格KrebsonSecurity坦承</a>，他們是在1月初發現情況有異，但直到3月2日（臺灣時間3月3日）發出緊急安全公告及修補程式，已經將近2個月。</p> <p>最早通報微軟的可能是臺灣資安業者戴夫寇爾（DEVCORE）。<a href="https://proxylogon.com/" target="_blank">根據戴夫寇爾的說明</a>，他們早在去年12月就發現Exchange的CVE-2021-26855及CVE-2021-27065兩個漏洞以及可被串聯攻擊，1月5日就警告微軟可能的攻擊行動，並在1月6日獲得微軟方面證實漏洞及攻擊可能性。另一方面，Volexity原先研判針對CVE-2021-26855發動的跨網站請求偽造(SSRF)攻擊，最早出現在1月6日，但昨天<a href="https://www.volexity.com/blog/" target="_blank">Volexity認為</a>應該要再往前推到1月3日。</p> <p>3月2日微軟釋出安全公告當天，<a href="https://twitter.com/orange_8361/status/1366755875143118849" target="_blank">戴夫寇爾資安研究員蔡政達也預告</a>微軟的修補行動，顯然深知微軟的作業進度。</p> <p>根據微軟公告，受影響的Exchange Server版本包括2013、2016及2019。此外，為了深度防禦（defense in depth）理由，微軟也為不再支援的Exchange Server 2010提供更新。KrebsonSecurity指出，這表示這些漏洞可能影響Exchange Server程式碼超過10年。</p> <p>駭客只要發現未修補Exchange漏洞的伺服器即可發動攻擊。從3月2日微軟公告起算，短短三天內美國被駭的Exchange Server至少超過3萬家組織，包括研究機構、智庫、警察消防局、地方政府、銀行、電信業者或中小企業，全球受害者也可能來到數十萬，包括今天公布的歐洲金管會旗下歐洲銀行管理署（European Banking Authority）。</p> </div></div></div>
2021/3/9 15:55作者林妍溱https://www.ithome.com.tw/news/143111
微軟針對Exchange Server零時差漏洞釋出惡意web shell偵測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2021/03/05/microsoft-exchange-server-vulnerabilities-mitigations-march-2021/" target="_blank">微軟本周末更新</a>Windows安全工具Microsoft Safety Scanner（MSERT），以協助企業偵測Exchange Server中有無駭客植入的web shell程式。</p> <p><a href="https://www.ithome.com.tw/news/143001" target="_blank">微軟上周發出安全公告</a>，指出一個由中國政府支持的駭客組織Hafnium，正在利用Exchange Server合稱為ProxyLogon的4項零時差漏洞（CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065），以駭入本地部署郵件系統的組織，目的在竊取私密郵件。同時也針對受影響的Exchange Server 2013、2016和2019版緊急釋出更新版本。</p> <p>微軟強烈建議用戶立即更新Exchange Server軟體。一旦攻擊者成功駭入Exchange環境就會植入web shell程式，這種網頁程式有如後門，讓駭客得以長期從遠端控制受害組織的Exchange Server，包括竊取郵件、帳號資訊、執行任意程式碼、或在內部網路橫向移動。</p> <p>微軟的Microsoft Defender for Endpoint已經整合最新版的Microsoft Safety Scanner(MSERT.exe)，以偵測可能的惡意web shell，包括</p> <p>Exploit:Script/Exmann.A!dha、Behavior:Win32/Exmann.A、Backdoor:ASP/SecChecker.A、Backdoor:JS/Webshell (非僅Exchange Server攻擊獨有)、Trojan:JS/Chopper!dha (非僅Exchange Server攻擊獨有)、Behavior:Win32/DumpLsass.A!attk (非僅Exchange Server攻擊獨有)、Backdoor:HTML/TwoFaceVar.B (非僅Exchange Server攻擊獨有)</p> <p>未使用Microsoft Defender的用戶，也可<a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download" target="_blank">單獨下載</a>Microsoft Safety Scanner（MSERT）工具。管理員可以選擇全系統掃瞄或自訂掃瞄範圍。可能藏有web shell的資料夾包括：</p> <p><span style="color:#800000;"><strong>● %IIS installation path%\aspnet_client\*</strong></span></p> <p><span style="color:#800000;"><strong>● %IIS installation path%\aspnet_client\system_web\*</strong></span></p> <p><span style="color:#800000;"><strong>● %Exchange Server installation path%\FrontEnd\HttpProxy\owa\auth\*</strong></span></p> <p><span style="color:#800000;"><strong>● 暫時性的ASP.NET files path</strong></span></p> <p><span style="color:#800000;"><strong>● %Exchange Server Installation%\FrontEnd\HttpProxy\ecp\auth\*</strong></span></p> <p>Microsoft Safety Scanner使用的定義檔和Defender一樣，可用於偵測和移除上述的web shell，只是不會主動即時偵測，而需由使用者自己執行。</p> <p>從微軟上周三（3/3）發出安全公告短短幾天內，針對未修補的Exchange Server漏洞開採行動大幅增加。安全廠商指出，如果使用Exchange的企業組織沒有更新，極大可能此時已經被駭。</p> <p>由於Exchange Server使用十分普及，加上許多企業也設定可遠端存取的Outlook Web Access (OWA)，因此這次漏洞影響全球眾多政府和民間機構。安全廠商估計，過去幾天內美國境內至少有3萬個企業及政府單位，包括州、郡、市政府，警察、消防單位及銀行、電力公司、小型企業、長照機構等已經被駭。而全球可能也有數萬、甚至數十萬機構受害，這些企業的漏洞修補及web shell清除，將是耗費極大人力的工程。</p> <p>歐洲金融主管機關下的歐洲銀行管理署（<a href="https://www.eba.europa.eu/cyber-attack-european-banking-authority" target="_blank">European Banking Authority，EBA）昨天也公告</a>其Exchange Server被駭入。EBA已經將郵件系統下線，並配合安全專家及有關單位調查資料外洩的情形。</p> <p>微軟提醒，這些工具雖能發現已知攻擊，但不保證能完全防止針對上述4項漏洞的攻擊。微軟表示會持續更新這些安全工具。</p> </div></div></div>
2021/3/9 14:47作者林妍溱https://www.ithome.com.tw/news/143109
Secureworks：SolarWinds伺服器上的Supernova木馬可能源自中國駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/141906" target="_blank">SolarWinds證實</a>系統上同時被植入兩種不同的木馬程式Sunburst與Supernova之後，資安業者Secureworks本周針對Supernova<a href="https://www.secureworks.com/blog/supernova-web-shell-deployment-linked-to-spiral-threat-group" target="_blank">發布了研究報告</a>，指出Supernova應是由駭客集團Spiral所植入，而Spiral可能來自中國。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">去年12月，資安業者FireEye率先公布</a>遭到國家級駭客的攻擊，隨後即傳出美國多個機構也受到同樣的攻擊，駭客先攻陷了SolarWinds的IT監控平臺Orion Platform建置程序，於不同的Orion版本上植入Sunburst木馬，進而危害Orion Platform的用戶，儘管多數資安業者認為Sunburst是源自俄羅斯駭客，但迄今尚未有確實證據；至於Supernova因與Sunburst手法不同，使得外界懷疑SolarWinds其實遭到不同人馬的攻擊，現在Secureworks則說兇手可能是中國的駭客集團。</p> <p>Secureworks指出，他們是在去年11月偵測到Supernova，駭客開採了SolarWinds Orion API認證繞過漏洞CVE-2020-10148以植入Supernova，而且此一攻擊行動與Sunburst供應鏈攻擊無關。Supernova在系統內進行偵查活動，且使用合法的comsvcs.dll函式庫來轉儲LSASS程序的內容，以取得憑證，並將受害者的網路分享到兩臺主機上。</p> <p>Secureworks發現，駭客集團Spiral的行為和ManageEngine ServiceDesk伺服器在2018年遭到駭客入侵的手法一致，且目的都在於長期維護存取能力，定期獲得憑證並汲取資料，以監視或盜走智慧財產權，應是來自同一個駭客集團，此外，他們認為ManageEngine的攻擊行動與中國駭客有關。</p> <p>另一方面，Secureworks的端點偵測與回應代理人查到一個不屬於受害組織的主機，該主機的IP位址是在中國，而這個主機所使用的名稱，恰巧與駭客透過VPN來連結受害網路的另一個主機名稱一致，雖然它們使用的是Windows 7主機的預設名稱，但這並不符合受害組織的主機命名規則。</p> <p>研究人員推測，駭客應是在無意間曝露了IP位址，但這也呼應了Spiral只攻擊中國以外市場的假設。</p> <p>目前SolarWinds或美國尚未公布此一攻擊事件的完整受害規模，也未證實攻擊來源，就算是集結了業界的專家，<a href="https://www.ithome.com.tw/news/142055" target="_blank">美國政府也只敢說</a>可能是俄羅斯駭客要對SolarWinds攻擊事件負責，而Secureworks亦坦言，要追究攻擊來源是困難的，就算是資安社群也常有不同的見解與觀點，於是選擇公布詳細的研究結果與業界共享。</p> </div></div></div>
2021/3/9 13:00作者陳曉莉https://www.ithome.com.tw/news/143107
McAfee以40億美元出售企業安全資產，專注消費業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌安全廠商<a href="https://www.businesswire.com/news/home/20210308005291/en/McAfee-Announces-Sale-of-Enterprise-Business-to-Symphony-Technology-Group-for-4.0-Billion" target="_blank">McAfee昨（8）日宣布</a>，將把企業安全業務出售給私募基金公司，未來將把重心放在消費者安全產品上。</p> <p>McAfee將以40億美元全現金將企業安全業務，包括員工、資產賣給由Symphony Technology Group率領的投資團隊。除去主管機關許可及相關條件等因素，這項業務預計2021年底完成。</p> <p>McAfee發展企業安全業務超過30年，現今產品線涵括裝置到雲端的安全解決方案，客戶遍及財星百大企業中的86%，2020年會計年度營收帶進13億美元。</p> <p>2010年被原創辦人John McAfee賣給了英特爾後，McAfee改名為Internet Security，2016年再度獨立出來賣給了資產管理公司TPG，並改回原名McAfee。2020年底McAfee公司再度向美國證管會提出欲在那斯達克市場IPO的申請。</p> <p>McAfee執行長暨總裁Peter Leav指出，這項交易使McAfee得以專注在消費者業務上，以加速推動McAfee成為消費者個人安全產業領導廠商的策略目標。轉型為消費者產品供應商的McAfee將維持原品牌名，而出售後的企業產品部門將另立品牌。</p> <p>McAfee也可藉此交易紓解公司的財務狀況，包括削減近10億美元的債務，以及償付其他交易開支。<a href="https://techcrunch.com/2021/03/08/mcafee-sells-enterprise-biz-to-symphony-technology-group-for-4b/" target="_blank">Techcrunch報導</a>McAfee今年也裁了數百名員工，並關閉位於以色列的軟體開發中心。</p> <p>Symphony Technology Group去年2月也從Dell手上，<a href="https://stgpartners.com/2020/02/18/definitiveagreement-rsa/" target="_blank">以20億美元買下了</a>認證及加密方案業務RSA。Techcrunch報導，McAfee企業安全及RSA或可有某種程度的搭配，它們都是技術優異的公司，只是趕不上技術更新的競爭者。</p> <p>而原創辦人McAfee則陷入官司麻煩，上周因詐欺與共謀洗錢罪名<a href="https://www.justice.gov/usao-sdny/pr/john-david-mcafee-and-executive-adviser-his-cryptocurrency-team-indicted-manhattan" target="_blank">被美國政府起訴</a>。</p> <p>2019年賽門鐵克也將企業安全業務，以107億美元的代價連同賽門鐵克的品牌<a href="https://www.ithome.com.tw/news/132339" target="_blank">賣給了晶片廠商博通</a>，自己則改名為NortonLifeLock，專注銷售消費者防毒品牌Norton及身份安全產品LifeLock。</p> </div></div></div>
2021/3/9 11:40作者林妍溱https://www.ithome.com.tw/news/143106