iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/7 22:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

日本加密貨幣交易所Liquid遭駭，駭客偷走近上億美元加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對加密貨幣交易平臺的網路攻擊，近期已有數起事故。例如，去中心化（DeFi）金融平臺Poly Network，<a href="https://www.ithome.com.tw/news/146138">在8月10日公告遭到攻擊</a>，駭客轉走了6.1億美元的加密貨幣，雖然<a href="https://www.ithome.com.tw/news/146161">事隔不到1天就歸還不法所得</a>，但此起事故仍引起加密貨幣圈的關注。</p> <p>事隔一周之後，8月19日，<a href="https://blog.liquid.com/warm-wallet-incident">日本加密貨幣交易所Liqiud發出公告</a>，指出他們大約於新加坡時間（SGT）7時50分，發現系統遭到入侵，攻擊者染指Liquid代管的熱錢包，並偷走了數量可觀的以太坊（Ethereum）、比特幣（Bitcoin），以及瑞波幣（Ripple）等多種加密貨幣。Liquid表示，他們正緊急將資產移往冷錢包，並且調查攻擊發生的原因。同時，Liquid亦暫停存取款服務。</p> <p>Liquid成立於2014年，總部位於日本，根據加密貨幣行情追蹤網站CoinMarketCap的資料，該公司是全球前20大的加密貨幣交易所。</p> <p>究竟有多少加密貨幣遭竊？<a href="https://www.elliptic.co/blog/liquid-exchange-hacked-94-million-stolen">根據區塊鏈分析公司Elliptic的估計</a>，攻擊者可能偷走了價值約9,700萬美元的加密貨幣，其中有4,500萬美元是以太坊，歹徒已透過Uniswap、SushiSwap等去中心化交易所（DEX），將其兌換成以太幣。駭客這麼做的目的，是為了避免偷得的加密貨幣遭到凍結。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202021-08-19%20at%2013.png" style="width: 580px; height: 308px;" /></p> <p>後來Liquid經過清查，再度更新公告內容，表示本次事故共有9,135萬美元的加密遭竊，總計有69種加密貨幣資產遭到侵占，被轉到其他交易所或是去中心化金融平臺。其中，有1,613萬美元的ERC-20加密貨幣已被凍結。</p> </div></div></div>
2021/8/20 20:36作者周峻佑https://www.ithome.com.tw/news/146310
駭客以百萬美元贖金利誘員工，意圖在企業內部植入勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客發動勒索軟體攻擊的方式，除了藉由網路攻擊來入侵企業，也可能串通對公司的員工來進行，而無需對付企業對外的資安防護系統。例如，2020年8月美國司法部公布，<a href="https://www.ithome.com.tw/news/139693">他們破獲有俄羅斯人企圖買通特斯拉員工，在特斯拉內部植入勒索軟體未果</a>，該公司創辦人暨執行長Elon Musk證實此事時，亦認為這是「計畫完備的攻擊行動」。</p> <p>但除了這種鎖定特定公司發動攻擊的事故，也有來自奈及利亞的駭客直接寄送電子郵件，想要勾結可能對公司有怨言的員工來犯案。<a href="https://abnormalsecurity.com/blog/nigerian-ransomware-soliciting-employees-demonware/">郵件安全公司Abnormal Security於8月12日</a>，攔截一批寄送給該公司用戶的可疑電子郵件，寄件者宣稱是與DemonWare勒索軟體相關人士，要求收信人參與他們的攻擊計畫，在公司內部植入勒索軟體，假若勒索成功，收信人將能得到高額的報酬。</p> <p>這些電子郵件的內容提及，收信人只要能夠在任何公司裡的主要Windows伺服器中，安裝並啟動DemonWare，寄件者將會給予40%的報酬，相當於價值100萬美元的比特幣（代表可以收到的贖金為250萬美元）。寄件者留下了電子郵件信箱與Telegram帳號，供收信人與他們聯繫，行徑可說是相當明目張膽。</p> <p><a href="https://s4.itho.me/sites/default/files/images/demonware-initial-email-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-initial-email-s.png" style="width: 580px; height: 198px;" /></a></p> <p>一般來說，勒索軟體駭客會透過電子郵件的管道入侵，手法通常是藉由社交工程，寄送帶有勒索軟體等作案工具的釣魚信件，誘使收件人開啟附件檔案，進而在公司網路環境感染勒索軟體。但這種想要利誘員工來對公司攻擊的方法，Abnormal Security認為相當值得留意，因為這樣的手法可能難以透過資安防護系統攔截。</p> <p>對此，研究人員謊稱成一家虛構公司的員工，依據信裡的聯絡資料，透過Telegram聯繫寄件人，經由與對方討論長達5天的過程，而對攻擊者有了進一步的了解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-initial-response.png" style="width: 440px; height: 141px;" /></p> <p>當他們聯絡這名駭客並表明來意之後，對方很快就提供了勒索軟體的下載連結──駭客將檔案存放在Mega與WeTransfer雲端硬碟裡，檔案名稱是Walletconnect (1).exe。研究人員分析後，證實這個檔案確實是勒索軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-links-1_.png" style="width: 440px; height: 676px;" /></p> <p>接下來，研究人員與駭客談論這起「攻擊行動」的其他細節。首先是贖金的部分，根據信件裡提及收件者的報酬，攻擊者打算勒索250萬美元，但這名駭客很快就降低至25萬美元。後來，研究人員向他宣稱，所屬公司的年營收是5千萬美元，對方又再度調整贖金為12萬美元。</p> <p>在對話的過程中，駭客再三承諾研究人員不會被公司抓到，因為該勒索軟體會加密受害電腦的所有資料，駭客宣稱，若是伺服器裡存放了閉路電視（CCTV）的檔案，也同樣無法逃過被加密的命運。</p> <p>而對於攻擊行動的操作，駭客也指示研究人員，在執行完勒索軟體之後必須刪除，並且檔案也要從資源回收筒清除。根據對話的內容，Abnormal Security認為，這名駭客希望員工能實體存取受害伺服器，而且不甚了解數位鑑識與事件回應調查，可能採集到的證據。</p> <p>勒索軟體Demonware亦被稱為Black Kingdom，其實是開放原始碼的專案，檔案可在GitHub取得，該專案發起人的動機，是要突顯製作勒索軟體的難度不高。但攻擊者宣稱，他是使用Python編譯這款勒索軟體。Abnormal Security認為檔案是來自上述GitHub專案的原因，在於駭客提供的勒索訊息截圖，幾乎與該專案提供的截圖一致，僅有少部分訊息有所調整。</p> <p><a href="https://s4.itho.me/sites/default/files/images/demonware-github-example-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/demonware-github-example-s.png" style="width: 580px; height: 217px;" /></a></p> <blockquote><p>根據左圖駭客提供給研究人員的勒索訊息截圖，以及右圖DemonWare專案的勒索訊息截圖範例，我們可以發現勒索訊息內容差不多，甚至連署名也一樣，下方時間倒數的部分，也都是文字左右配置了警示標誌。</p> </blockquote> <p>究竟駭客如何得到攻擊目標的聯絡資訊？這名駭客宣稱是透過LinkedIn收集而得，原本打算對於所有高階主管發動釣魚郵件攻擊，但在攻擊沒有成功之後，他改以向收件人合作發動勒索軟體的名義，發送相關信件。</p> <p>到底這名駭客的身分為何？Abnormal Security根據他們收集的情報，再加上這名駭客表明他就在奈及利亞，研究人員認為這起攻擊行動出自奈及利亞的駭客。</p> <p>疫情當前，民眾普遍收入減少的情況下，駭客祭出百萬美元利誘，難保不會有員工因此鋌而走險出賣公司。而針對這樣的情況，企業要如何強化相關防護，來因應這樣的態勢？可能就是接下來需要思考的問題。</p> </div></div></div>
2021/8/20 15:17作者周峻佑https://www.ithome.com.tw/news/146295
雲端新省錢術FinOps
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我有一份每日必讀網站清單，整理了近50個國外的指標性IT新聞網站、活躍社群、意見領袖的連結清單。每天一有空，就會花上半小時，掃過當天最新文章的標題，來追蹤最新的IT情報。</p> <p>前一陣子，突然在好幾個社群和意見領袖Twitter上都看到了一個新單字「FinOps」，立刻引起了我的注意。這是金融科技的新名詞嗎？不是。這是雲端社群從去年開始竄起的新話題。</p> <p>FinOps全名是Cloud Financial Operations或是Cloud Financial Management，顧名思義就是探討雲端維運財務管理的一門學問。為何雲端維運費用的管理，越來越重要，甚至形成了一門學問。</p> <p>一來是企業上雲的比重越來越高，所用的雲端環境也越來越複雜，不只是本地端機房和一朵公雲的混合雲架構，甚至越來越多企業會用2朵或3朵雲。因為在各家雲端供應商所用的雲端服務不相同，業者各自的計價方式相當多元，再加多數雲端服務常按用量計價，會有不同的折扣，甚至是競價折扣的做法，各種複雜的雲端計費方式，簡直讓人眼花撩亂。</p> <p>不只是廠商計價方式的複雜性，容器和K8s技術的盛行，更讓雲端運算資源使用量的估算面臨新的技術性挑戰。要如何衡量一隻API程式所用容器的使用時間，若是使用無伺服器的容器託管服務，可以取得業者提供的用量統計數據，但若是自己上雲端租用虛擬機器來部署了一套K8s平臺，透過自動調度工具來建立一支Ap所需要的Pod叢集資源，要如何計算這個AP所耗用的雲端資源？尤其當K8s用量一多，企業多半會使用自動擴充機制，隨時按照用量增減這支Ap所用的Pod節點數量，如何攤提雲端虛擬機器的租用費用，精算出這一支AP所應負擔的費用成本，就是一大挑戰。</p> <p>而且這不只是一個技術問題，更是維運問題。因為一支AP能運用的雲端資源越多，這支AP的運作效率就能越好，使用者的體驗也越流暢，但相對地，也就越花錢。如何拿捏投入的雲端資源，來提供夠用的使用者體驗，這就是業務抉擇，甚至是攸關顧客經營方式，像是區隔出高速流暢體驗的VIP會員，和一般操作可用的免費會員，這又是經營上的決策問題。</p> <p>所以，這套雲端省錢術鼓勵，企業最好由CIO或CTO帶頭，找來維運人員、工程團隊、業務團隊、產品主管、財務人員和採購人員，共同組成一個FinOps團隊，來建立雲端維運的財務管理作法。</p> <p>FinOps就是一群想要共同鑽研雲端維運財務問題，來降低維運成本的企業，後來也有不少雲端業者加入，所發展出來的一套學問，可說就是一門全新的雲端省錢術。</p> <p>後來還出現了專門推廣FinOps組織，Linux基金會在旗下成立了一個子機構FinOps基金會，來推廣相關的FinOps作法、知識，去年底，FinOps基金會和CNCF組織更聯手發表了一份K8s雲端財務管理白皮書，介紹各種雲端K8s的維運作法。甚至還發展出了一套雲端省錢術的訓練課程和認證，已培養出超過2千5百位的雲端財務管理師。這個基金會的成員不少是大型科技業者，如Google、VMware、或是國際知名顧問公司如Deloitte、Accenture。</p> <p>FinOps基金會在2020年底調查了804家企業上雲遇到的維運財務管理現況，超過35%的企業每年要付給雲端業者數百萬美元的費用，甚至有25%的企業每年的雲端費用超過了1,000萬美元，也難怪必須不斷追求更有效率的雲端維運成本控管作法。</p> <p>在北美，已有近4成企業意識到FinOps的重要性，開始設立FinOps專責團隊，但在亞洲只有7.75%的企業設立這類團隊。不過，隨著後疫新常態，企業越來越倚重各種雲端服務，雲端省錢術勢必在臺灣也將成為一門新顯學。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/finops">FinOps</a></div><div class="field-item even"><a href="/tags/cloud-financial-operations">Cloud Financial Operations</a></div><div class="field-item odd"><a href="/tags/cloud-financial-management">Cloud Financial Management</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E8%B2%A1%E5%8B%99%E7%AE%A1%E7%90%86">雲端維運財務管理</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%B6%AD%E9%81%8B%E6%88%90%E6%9C%AC%E6%8E%A7%E7%AE%A1">雲端維運成本控管</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E9%A0%90%E7%AE%97">雲端預算</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item even"><a href="/tags/cloud">Cloud</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%9C%81%E9%8C%A2%E8%A1%93">雲端省錢術</a></div></div></div>
2021/8/20 17:39作者王宏仁https://www.ithome.com.tw/voice/146307
英特爾揭露下一代PC處理器將採效能及效率核心混合架構，資料中心、HPC也將翻新架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在今天(8/20)舉行架構日，對外揭露未來在PC、資料中心、HPC的全新架構，其中的PC處理器，今年將會採用效能與效率兩種x86核心的混合架構設計，而資料中心端，Xeon與HPC也將採用新架構，結合英特爾自家與台積電的製程技術，提升擴充性及資料吞吐能力。</p> <p>英特爾在架構日的一開始，首先介紹了準備從今年開始，在PC處理器上採用新的混合式架構Alder Lake，為英特爾首款混合式架構，最大特色在於結合兩款x86核心，分別稱為效率核心(Efficient Core，先前代號Gracemont)、效能核心(Performance Core，先前代號Golden Cove)。</p> <p>其中，效率核心追求在低功耗下有效率的執行工作負載，以滿足低功耗的行動應用到多核心微服務需求，相較於目前的Skylake微架構，效率核心在相同功耗下，可提高4成的效能，而在多核心處理之下，4個效率核心比4個執行緒的Skylake雙核心，高出8成的效能並降低功耗，或是在相同效能下，降低8成的功耗。</p> <p><strong>每核心1執行緒的x86效率核心：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-08-20%20%E4%B8%8B%E5%8D%885_45_22.jpg" style="width: 600px; height: 310px;" /></p> <p>而效能核心號稱是英特爾打造的最高效能CPU核心，提升平行作業處理，降低延遲提升效能，以支援大量資料、程式碼的應用。英特爾解釋，效能核心的原則是在低延遲下的最好單執行緒，最短時間做大量資料的處理, , ，根據該公司的說明，效能核心和第11代Core相比，效能核心在相同頻率下，一般工作負載的效能平均能提升19%。</p> <p><strong>以低延遲、大量資料及程式碼處理為主的x86效能核心：</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-08-20%20%E4%B8%8B%E5%8D%885_46_05.jpg" style="width: 600px; height: 309px;" /></strong></p> <p>搭配效率與效能核心，Alder Lake還採用了Intel Thread Director排程器，Thread Director可根據核心的低階遙測資訊、指令混合比例，將需要較高效能的執行緒交由效能核心處理，或是將需要能源效率的執行緒移至效率核心執行。英特爾表示，該公司與微軟合作，以協助作業系統作出更好的排程決策，微軟將推出的Windows 11已針對Intel Thread Director優化效能。</p> <p>Alder Lake將採用Intel 7製程技術，最高到16個核心(8個效能核心與8個效率核心)，支援到24個執行者，並且支援新的I/O，包括DDR5-4800記憶體、PCIe Gen 5、Thunderbolt 4、Wi-Fi 6E等，功耗設計從9瓦到125瓦，將涵蓋桌上型、筆電到以省電續航力為特色的Ultra Mobile筆電等PC用戶市場。</p> <p>GPU部分，英特爾日前發表高效能GPU品牌Arc，將採用代號Alcemist的Xe-HPG微架構，將採用台積電6奈米製程，鎖定效能級遊戲玩家及內容創作者，預計明年第一季就會有產品問世。Xe-HPG微架構最多支援8個Render Slice及針對DirectX12的固定單元，並內建具有16個向量及距陣引擎的Xe-core。</p> <p><span style="color:#B22222;"><strong>資料中心端運算也將採用新架構</strong></span></p> <p>至於資料中心端，英特爾也揭露了代號為Sapphire Rapids的下一代Xeon可擴充處理器，英特爾表示，新的Xeon處理器可針對資料中心大量且多樣化的工作負載最佳化，在雲端、AI與微服務提升效能。Sapphire Rapids將採Intel 7製程技術，並使用新的效能核心微架構，為針對速度、低延遲，同時兼顧單執行緒應用程式效能所設計。</p> <p>Sapphire Rapids在架構上採用可模組化的單元設計，搭配EMIB嵌入式多晶片互連技術，提供更高的擴充性。此外，還內建加速引擎，其中針對AI方面的深度學習及訓練需求，內建Intel AMX(Advanced Matrix Extensions)，以專用硬體與指令集，加速距陣乘法的運算，與英特爾原有的指令集相比，AI運算速度提升超過7倍。</p> <p>在記憶體方面，Sapphire Rapids也支援DDR5，以及PCIe 5、HBM等技術。</p> <p>為了釋放資料中心CPU資源，英特爾從過去發展FPGA SmartNIC的經驗為基礎，揭露該公司首款ASIC IPU，稱為Mount Evans，提供高效能網路、儲存卸載功能，降低CPU工作負載。支援NVMe硬體加速、Intel QuickAssist加密及壓縮技術。</p> <p>另外，HPC高效能運算架構也有革新，Ponte Vecchio採用Xe HPC的高效能運算架構，將在2022年推出，內部採用多種不同功能的晶片塊組成，搭配高速晶片互連技術。Ponte Vecchio結合多個製程技術，突顯英特爾日前發表IDM 2.0策略，內部採用Xe-core的運算晶片堆使用台積電N5製程，基底晶片塊使用英特爾自家Intel 7製程，Xe Link高速連結晶片塊則使用台積電N7，搭配英特爾Foveros 3D封裝技術，英特爾宣稱為該公司打造最複雜的SoC。</p> <p>英特爾以初期晶片測試AI表現，ResNet推論效能可達每秒超過4萬3千張照片，ResNet訓練可達每秒超過3千4百張照片。</p> </div></div></div>
2021/8/20 17:54作者蘇文彬https://www.ithome.com.tw/news/146308
MarTech驅動行銷大轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_xing_xiao_5dian_ling_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>什麼是「行銷5.0」？「行銷5.0」與1.0到4.0的行銷有何不同呢？科特勒等人告訴我們，行銷從1.0到5.0，代表著五個階段的行銷理念轉變——</p> <p>1.0是「產品帶動」的行銷，重視的是「功能」；</p> <p>2.0是「顧客導向」的行銷，重視的是「情感」；</p> <p>3.0是「人性為本」的行銷，重視的是「精神」。</p> <p>至於4.0和5.0，則是3.0的延續。增加的是4.0的數位社群應用，以及5.0的智慧即至科技。簡單說，4.0和5.0談的是「Tech」或是「MarTech」。</p> <p>哪些「MarTech」屬於5.0的範疇呢？《行銷5.0》告訴我們，這至少包括AI人工智慧、NLP自然語言處理、Sensors感測器、機器人robotics、AR擴增實境、VR虛擬實境、IoT物聯網，以及blockchain區塊鏈在內。其中很多都是最新的所謂「即至科技」（next tech）。</p> <p>這些新世代即至科技很多都比4.0時代的網路社群更加先進，再加上新冠肺炎大流行加速了企業和消費者的全面數位轉型，這些都推動了行銷的「升級」。不過就像科特勒等人一再強調的，行銷5.0仍是構築在3.0的人性為本和4.0的科技加持之上，人始終是行銷5.0的核心，雖然升級是始於科技，但《行銷5.0》追求的是「人機共生」（human–machine symbiosis），是讓人們懂得運用科技來更好地滿足人的需要。如果換種說法，行銷5.0的重點其實不在AI（人工智慧），而在IA（Intelligence Amplification），也就是讓科技來增進人的智慧。</p> <p><span style="font-size:28px;"><strong>行銷5.0時代的三大策略</strong></span></p> <p>提升行銷到5.0的層次，企業必須採取策略，實現「科技加持的行銷」（tech-empowered marketing）。</p> <p>第一是數位就緒策略（Digital-Ready）。因為COVID-19疫情數位化的加速發展，也因為顧客愈來愈多是數位原生族群，企業必須讓自己數位就緒。科特勒等人提供了企業和顧客準備度的評估表，來思考企業是屬於原點（origin，企業顧客均低度就緒）、前推（onward，企業高度顧客低度就緒）、後動（organic，企業低度顧客高度就緒），還是全面（omni，企業顧客均高度就緒）象限。他們建議原點和前推企業應該透過提供誘因、回應困難、重現所需等策略，促使顧客作數位遷移；原點和後動企業應該透過基礎投資、數位體驗和數位組織等策略來提升自身數位能力；全面想像的企業則應該透過即至科技、全新體驗和鞏固領先等策略來維持自身的領導地位。</p> <p>第二是即至科技策略（next tech）。即至科技聞聲已久，在強力電腦、開源軟體、高速網路、雲端運算、行動裝置、海量數據全面到位下，促成科技的大躍進。即至科技實現「仿生學」（bionics）——模擬人類的思考（AI）、感知（sensors）、溝通（NLP）、動作（robotics）、想像（AR和VR）與連結（IoT和區塊鏈），讓行銷人員具備大規模且即時提供個製化（personalization）獨特體驗的能力。</p> <p>第三是全新體驗策略（New CX）。行銷5.0時代需要能透過結合人和機器，提供有效率有感動的超凡顧客體驗（CX）。在資訊處理能力上，機器能將人類的提供數據（data），繼而成為資訊（information）並提煉出知識（knowledge），但人類具有在數據前的雜訊（noise），和知識中找出洞見（insight）並成為機器難以模仿的智慧（wisdom）的能力，行銷上善用人與機器的優勢至關重要。</p> <p><span style="font-size:28px;"><strong>5.0時代五種新行銷戰術</strong></span></p> <p>科特勒等人相信，行銷的5.0時代帶來了五種新的行銷戰術，包括兩大「功夫」（disciplines）和三大「應用」（application）。兩大功夫是「資料行銷」和「敏捷行銷」；三項應用則是「預測行銷」、「場景行銷」和「增強行銷」。</p> <p>首先是<span style="color:#B22222;"><strong>資料行銷（data-driven marketing）</strong></span>。在5.0世代，所有決策必須根據來自資料的洞見。在操作市場區隔和目標選定時，先在行銷人員除了用傳統的地理、人口、心理和行為來分析市場，還有來自顧客媒體、網路、銷售點、物聯網和互動行為的龐大大數據資料協助，於是能發展出「人物誌」（persona），進行以一人區隔的個製行銷。</p> <p>其次是<span style="color:#B22222;"><strong>預測行銷（predictive marketing）</strong></span>。藉由數據資料，行銷人員將可能透過模型，事前預測行銷結果並據以決定投入規模。預測行銷可被用於顧客、品牌和產品管理，例如預測顧客終身價值和追加交叉銷售可能、預測哪些行銷內容能讓顧客有感，預測產品發表的成功機率等。預測行銷的常用模型包括最基本的「迴歸分析、由顧客相似性產生推薦的「協同過濾」（collaborative filtering），以及透過機器學習大量過去資料數據關聯性的「神經網絡」（neural network）模型在內。這其中雖然很多都需要統計和數據人員的協助。但行銷人員必須了解模型的基本原理才能從中產生有用的行銷洞見。</p> <p>第三是<span style="color:#B22222;"><strong>場景行銷（contextual marketing）</strong></span>。透過IoT和AI的結合，行銷人員得以在實體世界模擬人們的場景意識。過去要提供類似體驗智能靠現場人員對顧客的敏銳觀察，但數位科技可以透過感測器來感應並認知顧客（例如透過其手機與app、穿戴裝置、辨識生物特徵），再經由人工智慧判讀顧客並個製回應，最後再以使用者介面遞送出回應（例如家中連結網路的智慧家電）。只要IoT和AI的基礎建設到位，行銷人員便可設定哪些人、條件、時間、空間和心情，將會觸發哪些體驗、媒體、促銷、產品和訊息。《行銷5.0》也建議，場景行銷可能發生在三個層次上，包括個製資訊（例如設定在特定電子圍籬範圍內提供可能顧客特定資訊）、客製互動（例如利用遊戲化提供不同互動）和浸淫體驗（例如運用感測器和AR、VR提供獨特體驗），以打造個製場景來行銷。</p> <p>第四是<span style="color:#B22222;"><strong>增強行銷（augmented marketing）</strong></span>。在顧客介面上，人和機器的共生與結合將可以帶來更好的顧客體驗。簡單直接的要求和詢問讓機器來就行，人負責的是更深入的互動。在銷售的漏斗模型上，頂端（ToFu）可以靠數位介面篩選顧客，中段（MoFu）則透過數位介面提供資訊，發掘潛在顧客，到了底部則由銷售人員接手，提供顧客諮詢並完成銷售。在科技的協助下，能觸及顧客的銷售介面遠比過去要多，像是自助網站、手機應用、聊天機器人等。行銷人員可以透過如建立常見問題庫、確定顧客分層模型（如根據終身價值和忠誠度）並對不同層次顧客提供機器或人的有效支援，來進行增強行銷。另外，企業也應該讓前臺人員得到數位科技的加持與增強，讓他們能在與顧客的互動點上就能掌握有關顧客的數據資料洞見，協助他們提供顧客更好的體驗。</p> <p>第五項行銷5.0時代的行銷戰術是所謂<span style="color:#B22222;"><strong>敏捷行銷（agile marketing）</strong></span>。數位科技進展快速、新產品不斷推出，這讓顧客期望變化更快、產品生命週期變得更短，於是好的顧客體驗也很容易被視為過時，很多顧客是馬奇（Tom March）所說「全都要、隨時要、隨地要」（Whatever Whenever Wherever）的WWW顧客。5.0行銷下速度和彈性非常重要，這就不能依靠長期大型的行銷計畫，而要有有效的即時分析工具（如社群聆聽、消費數據），由打破組織壁壘的去中心跨部門團隊從中取得洞見。行銷團隊必須在靈活的平台上設計出多元產品和活動布局，過程採取同步而非階段流程來增加彈性。接著再透過生產「最小可行產品」（MVP）以便作快速測試與試驗，來選定最佳布局。整個敏捷行銷過程中，企業都必須抱著開放的創新心態，充分利用可利用的內外部資源。敏捷行銷力可說是行銷5.0時代企業需要的「唯快不破」。<span style="color:#696969;">（本文摘錄整理自《行銷5.0》＜導讀＞，作者／世新大學口語傳播暨社群媒體系教授游梓翔，天下雜誌出版提供）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>行銷5.0：科技與人性完美融合時代的全方位戰略，運用MarTech，設計顧客旅程，開啟數位消費新商機</strong></span></p> <p>菲利浦．科特勒（Philip Kotler），陳就學（Hermawan Kartajaya），伊萬．塞提亞宛（Iwan Setiawan）／著；林步昇／譯</p> <p>天下雜誌出版</p> <p>售價：450元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>菲利浦．科特勒（Philip Kotler）</strong></span></p> <p>美國西北大學凱洛格管理學院名譽教授。《華爾街日報》將他列為最具影響力的前六大商業思想家。他擁有芝加哥大學經濟學碩士學位和麻省理工學院經濟學博士學位，亦曾獲頒世界各地院校無數獎項和榮譽學位，並經常前往各國發表演說，著有超過80本商管書籍，譯成超過二十七種語言。</p> <p>科特勒博士認為，行銷的目的始終是要改善日常生活品質、促進共同利益。</p> </div></div></div>
2021/8/20 18:00未署名https://www.ithome.com.tw/article/146309
微軟發表首批官方的Windows 11 ISO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/08/19/announcing-windows-11-insider-preview-build-22000-160/" target="_blank">微軟於周四（8/19）釋出了首批的官方Windows 11 ISOs</a>，其版本別為Windows 11 Insider Preview Build 22000.132，將允許使用者利用此一映像檔進行Windows 11的升級或全新安裝，前提是必須先加入Windows Insider專案。</p> <p>之前要試用Windows 11預覽版的使用者，多半必須由Windows 10升級到Windows 11，有了ISO檔案之後，就可執行Windows 11的全新安裝。</p> <p>微軟表示，透過這些ISO檔案來安裝Windows 11時，使用者將可體驗全新的設定經驗，因為微軟希望用戶第一次啟用新Windows 11 PC時能夠感到興奮，且依據用戶的意見在設定階段，就讓使用者可替自己的電腦命名。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/44/2021/08/OOBE-DeviceName.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>不過，使用者必須先加入微軟的Windows Insider專案，並選擇Dev或Beta頻道才能下載Windows 11 ISOs。</p> <p>Windows 11是微軟近6年來，<a href="https://www.ithome.com.tw/news/145242" target="_blank">Windows作業系統規模最大的一次改版</a>，其正式版預計於今年10月或11月出爐，直至明年都將維持免費升級策略。</p> </div></div></div>
2021/8/20 16:23作者陳曉莉https://www.ithome.com.tw/news/146300
Fintech周報第194期：民眾的金融個資授權能自己管，中國信託行動銀行App今年推出開放金融授權管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0814～0820</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料授權 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">民眾的金融個資授權能自己管，中國信託行動銀行App今年推出開放金融授權管理功能</span></strong><br /><span style="vertical-align: top;">中國信託銀行（簡稱中信銀行）近期宣布與遠傳電信合作開放銀行第二階段業務，由遠傳旗下生活理財服務平臺friDay理財+ App串聯中信銀行Home Bank App，推出跨平臺信用卡帳務資訊查詢服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中信銀行表示，透過財金公司標準化的Open API，中信銀行信用卡顧客經過身分確認與認證授權後，friDay理財+ App會直接連結用戶與中信銀行往來的信用卡帳務資訊，消費者可直接在遠傳App平臺查詢個人信用卡交易明細與帳單資料，一站式完成信用卡查詢、繳費、管理服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">此外，中信銀行表示，走向開放銀行的同時，也在考量如何保障與管理客戶個人資料，今年4月，中信銀行Home Bank App推出開放金融授權管理功能，讓顧客可隨時查詢與管理自身資料授權狀態，確保個人資料安全。未來，中信銀行預告，將繼續發展開放銀行第三階段業務，希望讓更多金融服務精細化、場景化，深入顧客的日常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CMA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Banking </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國推動開放銀行超過300萬名消費者與中小企業使用，單月API成功調用次數破8億</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C%E5%AF%A6%E6%96%BD%E7%B5%84%E7%B9%94%EF%BC%88OBIE%EF%BC%89.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由英國競爭及市場管理局（CMA）所成立的開放銀行實施組織（OBIE），近期揭露了開放銀行最新推動成果，截至今年6月，參與銀行包括英國9大銀行、100家小型帳戶業者（ASPSP），涵蓋了99%英國消費者經常帳戶；此外，目前共有315家第三方服務提供者（TPP）參與，其中包含95家帳戶資訊服務提供者（AISP），與38家支付啟動服務提供者（PISP），為英國超過300萬名消費者或中小企業提供開放銀行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">英國CMA開放銀行業務負責人Bill Roberts觀察，中小企業採用開放銀行業務的比率越來越高，英國政府更可成為下一波開放銀行的主要受益者，比如，透過串接開放銀行服務來徵稅，讓民眾使用金融卡或信用卡繳稅。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據OBIE統計數據顯示，光是今年6月單單一個月，在開放銀行生態系中，就有超過8億次成功的API調用（API calls），API調用的平均回應時間則為509毫秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路保險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PChome策略投資網路保險平臺易安網，拓展生態圈在數位金融的服務觸角</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome網路家庭近期宣布，以策略投資形式與網路保險經紀人公司易安網展開異業結盟，持有易安網7成股份，讓易安網成為PChome集團的一員，要藉由易安網網路投保平臺的網路投保業務許可，拓展PChome生態圈在數位金融領域的服務觸角，把用戶留在生態圈內，完成線上投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">拍付國際營運長韓昆舉表示，之後可投資更多人力，包含用戶體驗、IT系統等資源，協助易安網打造好的用戶體驗系統，並複製Know-how到投保平臺，提供用戶更好的體驗。他進一步表示，未來整個PChome集團，從PChome 24h線上購物、露天拍賣到Pi拍錢包App裡，都會以不同形式，來推播不同的保險產品，再藉由易安網平臺銷售。雙方首個合作項目是已推出的疫苗險，未來，會陸續發展汽機車險、寵物險、手機險、旅行平安險等產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome除了會導引所有用戶成為易安網的會員進行投保外，也會利用自身對用戶喜好的理解，來推薦符合用戶需求的保單。以寵物險為例，韓昆舉提到，藉由分析用戶在寵物商品消費記錄，可掌握用戶飼養的寵物類型，甚至可根據購買的飼料、食品配方，掌握寵物的年齡層，來提供符合用戶需求的險種。或像是手機險，則可提供用戶購買手機品牌、型號的偏好，供保險公司試算保險產品的理賠率，來提供更符合用戶需求的產品。<a href="https://www.ithome.com.tw/news/146164">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球百大銀行逾半數已投資區塊鏈或加密貨幣企業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Blockdata_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Blockdata.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據區塊鏈市場情報機構Blockdata的調查，截至今年7月，全球百大銀行中，已有55家在全球17個國家，直接或透過子公司投資了71家區塊鏈或加密貨幣相關企業。其中，以英國巴克萊銀行（Barclays）的投資範圍最大，總計投資了19家相關業者，收到最多資金的前三名業者為Circle、Dianrong與Ripple。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">最受銀行業者青睞的區塊鏈公司，是近來知名度大增的Circle，Circle為穩定幣USDC的發行商，總計收到了超過7億美元的資金。至於收到6.5億美元資金的DianRong（點融），專門提供個人及中小企業的P2P融資服務，亦開發區塊鏈商業平臺，以協助客戶加速部署區塊鏈應用的腳步。排名第三的是打造Ripple支付協定與發行瑞波幣的Ripple Labs，收到3.9億美元的資金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，觀察百大銀行的投資標的，顯示最近熱門的是加密貨幣托管，這是因為百大銀行中，有23家正在建置托管解決方案，或是投資托管解決方案供應商。Blockdata分析，百大銀行決定參與加密貨幣的原因，涵蓋了看到加密貨幣的交易量大增、客戶不斷要求銀行提供比特幣解決方案，以及有愈來愈多的政府同意銀行提供加密貨幣托管解決方案。<a href="https://www.ithome.com.tw/news/146217">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DeFi </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Poly Network </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">跨鏈協定Poly Network遭盜走價值6.1億美元的加密貨幣，但駭客隔日便陸續歸還</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造跨鏈協定以讓不同區塊鏈得以互動的Poly Network在8月10日晚間遭到駭客攻擊，駭客成功轉移了價值6.1億美元的加密貨幣到3個加密貨幣錢包，Poly Network當下發布公開信要求駭客歸還所盜走的加密資產，且宣稱這是去中心化的金融平臺（DeFi）史上最大的一次駭客事件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">揭露此事的是專注於區塊鏈生態體系安全性的慢霧科技（SlowMist），該公司也在11日張貼了此一攻擊的詳細分析，同時Poly Network也坦承，駭客開採的是Poly Network網路上有關合約調用的安全漏洞。不過，在不到一天的時間內，駭客就決定歸還所盜走的資產。當天Poly Network就收到了約2.6億美元的加密貨幣資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前並不確定駭客回心轉意的原因，有人猜測是因慢霧科技已追蹤到駭客所使用的郵件信箱、IP與裝置指紋，亦在探查駭客的身分，且Poly Network已揚言要採取法律行動，並號召全球交易平臺封鎖駭客所使用的電子錢包。<a href="https://www.ithome.com.tw/news/146161">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> USDC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Circle </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">穩定幣USDC發行商Circle將朝向成為美國正式商業銀行邁進</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">穩定幣USDC發行商Circle近期宣布，將努力發展成一家具備100%準備金的全儲備銀行，成為美國正式的商業銀行，且會在符合美國聯邦儲備（Federal Reserve）、美國財政部、美國貨幣總稽核辦公室（OCC）與美國聯邦存款保險公司（FDIC）的監督與風險管理要求的條件下經營。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Circle指出，3年前才發行的USDC，已成為支援新數位貨幣之金融系統的重要基礎設施，現在USDC的發行量已超過275億美元，Circle相信，成為奠基於數位貨幣技術的全儲備銀行，不僅能帶來更有效益的金融系統，也會讓該系統更可靠與安全。</span>Circle預期，在未來的幾年內，USDC的發行量就會成長至數千億美元，持續支援低摩擦與高信賴的經濟活動，並將會被廣泛應用於各種金融服務及網路應用上。此外，替美國數位貨幣建立各種國家監管標準，將可協助數位貨幣於實體經濟中發揮潛力。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，Circle只說出了願景，並未公布成為國家商業銀行的時程表，甚至尚未提出申請，外界則認為這可能需要一段時間才能實現，只是它一旦實現了，便意味著Circle的USDC穩定幣可能會成為實際上的央行數位貨幣。<a href="https://www.ithome.com.tw/news/146192">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span>英國開放銀行實施組織（OBIE）、Blockdata<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>未於期限內向金管會申請核發電支營業執照，蝦皮支付遭廢止專營電子支付機構業務許可</strong><br /><strong style="vertical-align: top;">2. </strong><strong>全球首例，阿根廷球星梅西投效新東家法國巴黎聖日耳曼（PSG），部分薪資將以加密貨幣$PSG FAN Token支付</strong><br /><strong style="vertical-align: top;">3. </strong><strong>搶攻團購市場，台灣Pay新增群組收款功能，可自設好友清單通知對方付款並收到入帳通知</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/20 16:36作者李靜宜https://www.ithome.com.tw/news/146299
Google：美國政府調閱用戶資料的搜查令中，有25%攸關地理圍欄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.eff.org/deeplinks/2021/08/its-time-google-resist-geofence-warrants-and-stand-its-affected-users" target="_blank">電子前線基金會（EFF）疾呼Google</a>應對抗美國政府所調閱的用戶位置歷史資訊之後，Google本周四（8/19）首度公布了美國的調閱請求中，有關地理圍欄（Geofence）搜查令的請求數量，顯示它佔了美國政府機關所請求筆數的25%。</p> <p>所謂的地理圍欄指的是Google用戶在特定時間內，是否曾到過特定地區的資料。EFF指出，美國憲法《第四修正案》要求當局所發出的搜查令必須有明確的地點或事物，例如家中、銀行保險箱或手機等，而且只能在有足夠的犯罪證據及理由時才能發布搜查令，然而，有關地理圍欄的搜查令卻跟《第四修正案》背道而馳，它要求Google搜尋那些曾在某個時間點位於某處的使用者，所調查或涵蓋的對象可能跟犯罪完全無關。</p> <p>在受到EFF的質疑之後，<a href="https://www.documentcloud.org/documents/21046081-google-geofence-warrants" target="_blank">Google即公布了相關的搜查令數據</a>，指出在2018年至2020年間，美國政府機構向Google調閱用戶資料的搜索令中，就有25%涉及地理圍欄資訊，而且數量有逐漸攀升的趨勢。</p> <p>根據Google所公布的數據，在2018年第四季以前，美國政府向該公司提出的地理圍欄搜查令還不到1,000筆，卻在2020年第一季達到逾3,000筆的高峰，去年第四季也僅略低於3,000筆。</p> <p>此外，在這期間提出地理圍欄搜查令的機構中，只有4.4%的搜查令來自聯邦機構，各州政府機構占了95.6%。</p> <p>EFF指出，Google應該要捍衛使用者的隱私，拒絕這些不合法的地理圍欄搜查令。至於Google並未對EFF的呼籲表態，僅說該公司會慎審評估所有的搜查令是否合法，且除非法律或法院命令禁止Google透露訊息，否則Google也會在提交用戶的地理圍欄資訊時告知使用者。</p> </div></div></div>
2021/8/20 16:39作者陳曉莉https://www.ithome.com.tw/news/146301
Epic控告Google壟斷的法院文件顯示，Google曾以提高分潤手段，說服手機廠商不安裝競爭軟體商店App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/21046008-epic-v-google-unredacted-complaint#document/p43" target="_blank">一項法院文件顯示</a>，Google提供Android裝置廠商優厚的分潤，以換取他們生產的裝置不安裝Google Play Store以外的第三方軟體商店。</p> <p><a href="https://www.theverge.com/2021/8/19/22632806/google-epic-premier-device-program-lg-motorola-hmd" target="_blank">The Verge報導</a>，這份文件是在Google vs Epic持續審理的官司中，Epic委任律師提交的文件。</p> <p>文件指出，Google深知裝置中預安裝App商店會威脅Play Store的獨大地位，因此Google必須設法阻止這些品牌廠商（OEM）和競爭者的來往。其中一個手法是提供OEM加入頂級裝置方案（Premier Device Program），承諾他們，在方案涵蓋的裝置上可拿比現有更高的裝置搜尋分潤比例，條件是不得安裝具有「即APK安裝權的應用程式」，意即不得安裝可安裝其他App的應用程式（即App軟體商店），像是Epic自己的Fortnite Launcher。</p> <p>在這優惠的分潤方案下，OEM可拿到的Google搜尋分潤比例可由原本的8%提高到12%。此外還有其他利誘措施，像是Google提供LG、Motorola 裝置上衍生的Play Store營收中的3-6%分潤。</p> <p>這項方案也要求，涵蓋的裝置不得安裝和Google Play競爭的App，或功能和Google Play重疊的預安裝App。預安裝App必須同時在Google Play散佈，確保這已經過Google獲得允許。此外Google 要求OEM裝置中安裝的所有安裝器須經過Google審查同意，所有安裝器（installer）皆不得推銷Google Play以外的「另類服務」。</p> <p>文件顯示，在去年5月之前許多知名OEM都加入了頂級裝置方案，其中Motorola和LG幾乎所有（98%及95%）新裝置都涵蓋在這方案下，Nokia手機製造商HMD則為100%加入。其他加入者還包括小米（40%）、生產Oppo、Vivo及OnePlus等品牌的中國BBK（70%）、夏普（50%）和Sony（50%）等。</p> </div></div></div>
2021/8/20 15:48作者林妍溱https://www.ithome.com.tw/news/146296
美國人口統計局因一起資安事件暴露IT管控失格，被監察長辦公室糾舉多項疏失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>監察長辦公室（Office of Inspector General，<a href="https://www.oig.doc.gov/OIGPublications/OIG-21-034-A.pdf" target="_blank">OIG）本周發布一份調查報告</a>，公布美國人口統計局去年初一樁不成功的資安事件中，該局未能事前防禦、又未能及早發現，事後又未見改善的種種缺失。</p> <p>這份美國政府文件顯示，去年1月11日美國人口統計局（Census Bureau）管理的數臺伺服遭到以公開可取得的開採工具攻擊。這些伺服器主要是用於員工遠端存取以進行任務作業、開發及實驗之用。攻擊者企圖遠端執行程式碼，成功變更了系統上使用者帳號資料，但是未能如願在系統上植入後門程式，因此攻擊者未能成功駭入該單位網路。</p> <p>OIG於去年11月到今年3月著手調查。他們也點出人口統計局的數項缺失，包括未能在2019年12月伺服器廠商發布漏洞資訊，以及美國標準與技術研究所（NIST）將伺服器漏洞列為「重大」時及時修補，導致隔年1月的資安事件。此外，該局資安事件管理（SIEM）系統並未用於主動防禦，只作為被動調查，因而未能偵測伺服器的惡意活動，期間雖也接獲第三方廠商惡意IP情報，但管理員誤判以為已封鎖，遲至2周後才察覺異狀。另外，事發後，人口統計局系統設定疏失，未保留足夠的伺服器log，以致延誤調查。</p> <p>OIG還發現，人口統計局心存僥倖，不但事件發生後未能強化資安管理，甚至還持續使用受入侵、且已經EoL（end of life）的原本那幾臺伺服器。</p> <p>最後，OIG在報告中提出建議，要求人口統計局改善，包括定期全系統漏洞掃瞄、自動化安全通知、蒐集系統log、強化人員教育、事件回應流程、資安政策落實，以及建立EoL產品除役政策等。</p> </div></div></div>
2021/8/20 16:02作者林妍溱https://www.ithome.com.tw/news/146297
被法院駁回訴狀的FTC捲土重來，再告臉書壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/145313" target="_blank">控告臉書違反美國反托拉斯法令的訴狀遭法官駁回</a>之後，美國聯邦交易委員會（Federal Trade Commission，FTC）<a href="https://storage.courtlistener.com/recap/gov.uscourts.dcd.224921/gov.uscourts.dcd.224921.75.1_1.pdf" target="_blank">本周四（8/19）重新提出了修改後的訴狀</a>，有鑑於法官駁回的理由是「未具備足夠的事實」，FTC這次更有條理的說明了臉書採用「買或掩埋」（buy-or-bury）的策略，來擊退競爭對手，維持自己的壟斷地位。</p> <p><a href="https://www.ftc.gov/news-events/press-releases/2021/08/ftc-alleges-facebook-resorted-illegal-buy-or-bury-scheme-crush" target="_blank">FTC指控</a>，臉書總是在自己的服務不如人之際，以併購作為消滅競爭對手的手段，例如在臉書未能成功從桌面平台轉至行動平台時，於2012年買下了Instagram，再於2014年吞併WhatsApp。</p> <p>且為了進一步維持獨占地位，臉書先利用開放為名，吸引開發者至該平台，再透過政策來箝制開發者成為競爭對手的機會。</p> <p>FTC在訴狀中描述，臉書於2007年時積極邀請開放者加入該平台，允許開發者存取能與臉書互動的APIs，此一政策加速了臉書平台的發展，也間接帶動臉書的廣告獲利，但隨著開發者的服務大受歡迎，臉書卻又變更其API政策，要求開發者必須同意不與臉書的核心服務競爭，也不促進臉書潛在對手成長的狀況下，才能存取臉書平台。</p> <p>此一政策的變更，等同於減少開發者成為臉書競爭對手的機會。</p> <p>此外，FTC也認為，臉書龐大的用戶基礎，以及用戶之間的緊密連結，使得幾乎沒有其它社交平台得以與之競爭。</p> <p>FTC指出，不管是併購競爭對手或者是抑制潛在的競爭對手，都將強化臉書的獨占地位，使得臉書能持續推廣基於監控的廣告模式，且缺乏競爭的結果也可能造成服務品質的下降，因而希望可藉由司法制度，糾正或預防臉書所採取的反競爭手法。</p> </div></div></div>
2021/8/20 16:15作者陳曉莉https://www.ithome.com.tw/news/146298
VS Code 1.59預覽以機器學習技術偵測開發者所編寫的程式語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出了最新的<a href="https://code.visualstudio.com/updates/v1_59#_terminal">VS Code 1.59版本</a>，在圖形介面區域和編輯器都有更新，同時也改進了終端機操作，另外，這個版本微軟還加入一項預覽功能，能夠使用機器學習技術，自動判斷未命名檔案所使用的程式語言。</p> <p>VS Code 1.59加入一個方便的預覽功能，便是自動偵測無標題檔案所使用的程式語言，微軟提到，該功能使用機器學習技術偵測開發者正在編寫的語言，並且自動設定相對應的語言模式。這項功能使用開源機器學習函式庫Tensorflow.js，以及社群成員所貢獻的機器學習模型。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/automaticlanguagedetection.gif" style="width: 580px;" /></p> <p>目前開發者必需手動啟用該功能，一旦啟動之後，VS Code便會在開發者撰寫程式的時候偵測語言，還會推薦安裝相對應的擴充套件。用戶也可以設定對特定語言不啟用自動偵測功能，像是可以停止自動偵測Markdown無標題檔案。</p> <p>這個VS Code 版本在擴充套件介面，進行多項更改，包括用戶可以放大縮小擴充套件的瀏覽窗格，並且隨著寬度調整顯示的細節，而當用戶把游標懸停在擴充套件上，也會顯示更豐富的訊息，除了詳細的擴充套件描述資訊之外，也會提供停用和推薦等有用訊息。開發者可以在擴充套件窗格中，檢查擴充套件執行時的狀態資訊，包括啟動時間以及過程中所出現的警示和錯誤。</p> <p>設定編輯器也有更新，現在設定編輯器支援物件驗證，也支援多行字串設定，使得設定值能夠在多行文字區域中顯示，而非單行輸入框。而終端機介面現在支援拖放操作，開發者可以將終端機視窗從頁籤列表或是編輯器區域，拖放到另一個視窗的頁籤列表、編輯區域或是面板中。</p> <p class="rtecenter"><img alt="" src="https://code.visualstudio.com/assets/updates/1_59/terminal-dnd.gif" style="width: 580px;" /></p> <p>而微軟也在這個版本，將原本用來處理讀取*.ipynb檔案的Jupyter Notebook擴充套件，改為新的內建擴充套件，這代表用戶現在可以直接在VS Code開啟Jupyter的筆記本，而不需要完整安裝Jupyter Notebook擴充套件，但是使用執行單元格、使用ipywidgets查看輸出，或是其他複雜的渲染類型，還是必需要安裝Jupyter擴充套件。</p> <p>VS Code 1.59綑綁了跨平臺應用程式開發框架Electron 13，這是一個主要的Electron版本，並且附帶了Chromium 91.0.4472.124，而這個版本的Node.js則沒有更新，仍然是v14.16.0。</p> </div></div></div>
2021/8/20 10:21作者李建興https://www.ithome.com.tw/news/146279
股票交易程式Robinhood財報出爐，有一半的營收來自以狗狗幣為主的加密貨幣交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月29日以每股38美元登上那斯達克股市的股票交易程式Robinhood，<a href="https://investors.robinhood.com/news/news-details/2021/Robinhood-Reports-Second-Quarter-2021-Results/default.aspx" target="_blank">於周三（8/18）公布了該公司上市後的首次財報</a>，指出今年第二季創下5.65億美元的營收，比去年同期成長131%。儘管營收呈倍數成長，但可能因為Robinhood警告加密貨幣投資的熱潮在今年第三季可能不如第二季，使得Robinhood周四（8/19）盤前即下滑超過10%，股價在44美元左右浮動。</p> <p>Robinhood的主要營收為交易營收，今年第二季的交易營收為4.51億美元，占總收入近80%，居次的是6,770萬美元的利息收入，占了12%。</p> <p>在交易營收中，光是與加密貨幣有關的交易營收就達2.33億美元，占所有交易營收的52%，遠高於去年同期的500萬美元；選擇權的交易營收為1.65億美元，成長48%，股票交易營收則僅有5,200萬美元，下滑26%。而在加密貨幣的交易中，又有62%來自狗狗幣（Dogecoin，DOGE）的交易貢獻。</p> <p>很明顯地可看出加密貨幣或狗狗幣，對於Robinhood今年第二季的營收表現功不可沒。今年第一季時，Robinhood的整體營收只有17%來自加密貨幣的交易，第二季即竄升到41%；第一季時，狗狗幣的營收只占加密貨幣交易營收的34%，但第二季增加至62%。</p> <p>不過，<a href="https://www.ithome.com.tw/news/144447" target="_blank">以狗狗幣為首的迷因幣狂潮在今年第二季時出現泡沫化的疑慮</a>，也使得Robinhood在<a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001783879/fed1afc9-fc82-4a7a-8735-caed2497fbd3.pdf" target="_blank">提交給美國證券交易委員會的10-Q報告</a>中表示，該公司除了會受到全球加密貨幣經濟的影響之外，倘若狗狗幣的市場惡化或價格下跌，例如出現狗狗幣的負面看法或是有愈來愈多交易平台支援狗狗幣等，都將影響Robinhood的加密貨幣交易營收。</p> <p>此外，Robinhood也預期今年第三季的交易活動將會減少，使得營收與新帳號數量不如第二季。雖然營收成長超過100%，但該季Robinhood虧損了5億美元，每股虧損2.16美元。</p> </div></div></div>
2021/8/20 10:28作者陳曉莉https://www.ithome.com.tw/news/146289
Nvidia營收持續跨大步，第二季成長68%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-second-quarter-fiscal-2022" target="_blank">Nvidia周三（8/18）公布</a>該公司截至今年8月1日的2022財年第二季財報，該季創下65.1億美元的營收，再度刷新Nvidia的單季營收紀錄，亦比去年同期成長68%，該季每股盈餘為0.94美元，成長276%。</p> <p>在65.1億美元的營收中，遊戲營收占了30.6億美元，成長85%，資料中心營收占了23.7億美元，成長35%，專業視覺化營收占了5.19億美元，成長156%，汽車類別營收則是1.52億美元，成長37%，OEM與其它營收占了4.09億美元，成長68%。</p> <p>Nvidia說明，今年2月才發表的挖礦專用CMP處理器被計入OEM營收中，該類別的營收成長也是由CMP所帶動，於該季的貢獻為2.66億美元，高於上一季的1.55億美元。</p> <p>其實該季Nvidia還舉行了GPU技術大會（GTC），當時媒體誤以為Nvidia執行長黃仁勳在虛擬會議中栩栩如生的表現都是動畫，並廣為報導，使得<a href="https://blogs.nvidia.com/blog/2021/08/11/omniverse-making-of-gtc/" target="_blank">Nvidia後來澄清</a>影片中只有14秒的黃仁勳動畫，其它絕大多數時間都是黃仁勳親自上陣，這個新聞也淹沒了Nvidia當天所要推廣的3D即時模擬與協作平臺Nvidia Omniverse。</p> </div></div></div>
2021/8/20 10:36作者陳曉莉https://www.ithome.com.tw/news/146290
Git 2.33加入新的合併策略可提升合併效能達9,000倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lore.kernel.org/lkml/[email protected]/">Git 2.33</a>現在已經推出，有不少使用者不會有太大感覺的背景修改，不過仍有新功能可以提升開發者的日常使用經驗，像是這個版本新增一種稱為merge-ort的合併策略，能解決合併正確性和效能方面的問題，並且作為未來新功能的基礎。</p> <p><a href="https://github.blog/2021-08-16-highlights-from-git-2-33/">GitHub解釋</a>，目前Git在兩分支合併時，使用稱為合併遞迴（Merge-Recursive）的方法，這個方法有兩個好處，在交叉合併的情況下，政策可以對每個可能的基礎進行一系列合併，這能夠解決政策產生衝突的情況，而且能夠偵測每個分支重新命名的檔案，當一個檔案被修改，又被另一方重新命名，合併遞迴能夠將修改應用於重新命名的目標。</p> <p>一直以來合併遞迴都是Git預設配置，但是該方法存在一些不可忽視的缺點。GitHub提到，由於合併遞迴起初是當作外部Python腳本來開發，其使用Git管線命令來檢查資料，後來使用C語言重寫，雖然速度獲得提升，但是其程式碼組織和資料結構仍然承襲舊版本，主要依靠Git索引和工作樹運作，導致長年出現一些難解的臭蟲和極端案例問題。</p> <p>合併遞迴使得最佳化和擴充程式碼變得困難，雖然合併時間在大多數的工作流程中並非瓶頸，但是在部分情況，特別是牽涉檔案重新命名，合併會變得非常慢，而合併後端又被用於cherry-pick和rebase操作，這兩個操作都會執行一系列合併，因此能加快合併速度，就能有效提升執行效能以及使用者體驗。</p> <p>這個新的merge-ort是完全重寫的政策，具有相同的遞迴和重新命名偵測等概念，但是解決了長期存在的正確性和效能問題，執行速度比合併遞迴快上許多，在大型且複雜包含重新命名的極端合併案例，merge-ort獲得500倍的加速，而像是需要進行一系列合併的rebase操作，更是加速超過9,000倍。</p> <p>這些極端案例對於合併遞迴政策特別不利，因此在merge-ort有很大幅度的加速，一般典型的合併情況，merge-ort只會比合併遞迴快一些，GitHub解釋，merge-ort價值在於在各種情況都能維持合併效能，但是合併遞迴的效能卻有極大的差異。</p> <p>merge-ort另外一個優點，是生成的程式碼更清楚可用，其修復了合併遞迴部分已知的錯誤，不會存取樹中未變更的部分，因此執行部分合併操作，Git不需要下載額外的物件，就能進行更多的合併工作，而且因為merge-ort在合併時，不依賴索引和工作樹，因此git log等工具便能有機會發揮更大的作用，像是顯示合併結果和最終提交狀態的差異，藉以呈現作者解決衝突的方法。</p> <p>merge-ort很可能會成為未來Git版本的預設政策，開發者現在可以使用git merge -sort指令，或是將pull.twohead配置設定成ort，不過，GitHub提到，這樣的更改並無法完全感受merge-ort帶來的加速效果，因為還需要更改Git其他部分，但是仍可以先嚐鮮。</p> </div></div></div>
2021/8/20 10:41作者李建興https://www.ithome.com.tw/news/146281
微軟明年調漲企業版Office 365、Microsoft 365價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/08/19/new-pricing-for-microsoft-365/" target="_blank">微軟昨（19）日宣布</a>，明年三月調漲企業版Office 365及Microsoft 365，消費版及教育版則維持價格不變。</p> <p>微軟Microsoft 365企業副總裁Jared Spataro表示，這次漲價是 Office 365推出10年來的首次「明顯調漲」。微軟表示，這次漲價也反映了微軟為Office 365在三項領域所做的功能強化，包括協同、安全與法規遵循，以及人工智慧（AI）和自動化，像是2017年加入的協同平臺Teams、Yammer、低程式碼開發及流程平臺Power Platform、資料防外洩（DLP），並為Office及Outlook應用加入AI功能，如即時翻譯字幕等。微軟說，從4年前整合Office365、Windows及企業行動及管理（Enterprise Mobile and Security，EMS）推出Microsoft 365以來，他們已加入了24項應用程式。</p> <p>從2022年3月1日起，Office 365及Microsoft 365大型企業及中小型企業方案將調漲價格。其中Microsoft 365 Business Basic每名用戶月費由5元調漲為6美元，Business Premium由20元漲為22美元。Microsoft 365 E3方案則由32漲為36美元。此外，Office 365 E1、E3及E5調漲後的價格，各為10、23及38美元。</p> <p>消費者、教育版Office 365及Microsoft，以及最高等級的Microsoft 365 E5皆不受影響。</p> <p>為了反映物超所值，微軟今天也宣布將為Office 365再加入一項不限人數以傳統電話加入（dial-in）Teams語音會議的功能。這項功能適合網路頻寬不足地區，原本只提供最頂級Microsoft 365和Office 365 E5方案用戶，現在提供給所有版本，涵括政府及中小企業。微軟表示，這項功能未來幾個月將部署到全球70餘國，支援44種語言或方言。</p> <p>微軟表示，推出10年以來，Office 365商用付費席次已超過3億。</p> <p>媒體分析，由於Office 365擁有如此龐大用戶群，小調一點就能反映在明年的財報上。<a href="https://www.ithome.com.tw/news/145898" target="_blank">根據微軟上個月發布的上季財報</a>，在<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q4/press-release-webcast" target="_blank">Office 365商用營收成長25%</a>推升下，Office商業產品及雲端營收已較去年同期成長了20%。</p> </div></div></div>
2021/8/20 10:59作者林妍溱https://www.ithome.com.tw/news/146291
針對勒索軟體Diavol與製作TrickBot的駭客組織的關連，IBM找到更多線索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fortinet<a href="https://www.ithome.com.tw/news/145461">在7月初揭露名為的Diavol勒索軟體</a>，並基於與Conti有許多共通的特性，認為可能是出自製作Trickbot殭屍病毒的駭客「Wizard Spider」之手。對於這個勒索軟體的研究，最近出現了新的進展：IBM X-Force威脅情報研究團隊指出，<a href="https://securityintelligence.com/posts/analysis-of-diavol-ransomware-link-trickbot-gang/">他們找到了Diavol的早期開發版本並進行研究</a>，根據程式碼的編排方式來判斷，這款勒索軟體應該就是來自Wizard Spider。</p> <p>原本IBM進行研究的動機，是想要針對Fortinet發現的Diavol進一步分析，但他們找到了另一款Diavol勒索軟體的檔案，與先前被Fortinet發現的勒索軟體存在許多相似之處，當中最主要的差別，是IBM找到的版本仍處於開發階段，看起來是駭客用來測試的檔案，而不像Fortinet找到的檔案，已經是具備完整功能的勒索軟體。</p> <p>這兩個版本的Diavol編譯時間存在明顯的出入，IBM指出，Fortine發現的版本於2021年4月30日編譯，但他們找到的是在2020年3月5日製作。此外，這個開發版本的檔案，在2021年1月27日被上傳到惡意軟體分析平臺VirusTotal，檔案名稱為malware.exe。</p> <p>再者，針對加密檔案的方式，開發版本的Diavol與後繼版本也有所不同──開發版本採用RSA演算法，攻擊者可設置需要優先加密的檔案類型，並且能終止指定的處理程序或是服務，以免加密檔案的過程遭到中斷。相較之下，先前被揭露的版本採用了非同步程序呼叫（Asynchronous Procedure Calls，APC），取代許多勒索軟體使用的對稱式加密機制。</p> <p>此外，由於是開發版本，研究人員表示，他們執行Diavol的過程中，雖然會將檔案加密，但不會刪除原始檔案，如果被拿來用於攻擊行動，受害者根本不會支付贖金。</p> <p>而為何會IBM認為Diavol出自Wizard Spider？該公司提出兩項發現。首先，針對Diavol執行的過程中，該勒索軟體會結合收集到的受害電腦資訊，產生一組Bot ID，以便攻擊者進行追蹤，這組。而IBM發現，這組Bot ID的格式，與TrickBot惡意軟體幾乎相同，僅增加了使用者名稱（username）的部分，而這樣的格式，特徵也與Wizard Spider另一款惡意軟體Anchor DNS相似。</p> <p>另一項與Wizard Spider有關的證據，則是與駭客偏好的語言有關。研究人員指出，在Diavol開發版與C2伺服器通訊的HTTP標頭中，設置偏好以俄語呈現內容，而操作TrickBot的駭客也慣用俄文。</p> <p>而與語言相關的線索，還有開發版本Diavol具備檢查受害電腦作業系統語言的機制，一旦發現是位於俄羅斯，或是獨立國家國協（Commonwealth of Independent States）的電腦，就不會發動攻擊。</p> </div></div></div>
2021/8/19 19:13作者周峻佑https://www.ithome.com.tw/news/146280
美國SEC控告3名Netflix前工程師涉及內線交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會（Securities and Exchange Commission，SEC）<a href="https://www.sec.gov/news/press-release/2021-158" target="_blank">周三（8/18）控告3名Netflix的前工程師及其親友從事內線交易</a>，在2016年至2019年間不當獲利超過300萬美元，違反美國《證券法》（Exchange Act Rule）。</p> <p>根據SEC的調查，帶頭的是曾任職Netflix的Sung Mo Jun，因為他知道Netflix每季的訂閱用戶數的成長趨勢將左右該公司的股價，因此在Netflix尚未發布財報前，就將相關資訊透露給他的哥哥Joon Mo Jun與好友Junwoo Chon，以讓他們能在財報公布前進場操作。</p> <p>雖然Jun在2017年就離開Netflix，卻持續透過仍就職的同事Ayden Lee及Jae Hyeon Bae獲取Netflix訂閱用戶數的成長資訊，一直到2019年為止，估計總計利用13季的財報期間獲利超過300萬美元。</p> <p>此一內線交易事件是由SEC市場濫用部門分析暨偵測中心所發現，該中心是透過多種資料分析工具，辨識出這群人長期以來出人意料的成功交易。</p> <p>此外，為了避人耳目，Jun與親友都是透過加密傳訊程式來討論交易內容，並以現金來支付回扣。除了可能受到《證券法》的懲處之外，華盛頓的檢察官辦公室也對其中的4人提出了刑事訴訟。</p> </div></div></div>
2021/8/19 17:32作者陳曉莉https://www.ithome.com.tw/news/146278
Gozi/Ursnif銀行木馬利用假CAPTCHA繞過瀏覽器防護植入電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CAPTCHA是網站為防止網頁爬蟲而設計的驗證機制，以確定用戶是真人而非機器人程式，但是安全研究人員發現有一隻銀行木馬程式Gozi卻利用CAPTCHA企圖繞過瀏覽器的安全功能，以下載到用戶電腦。</p> <p><a href="https://www.bleepingcomputer.com/news/security/malware-campaign-uses-clever-captcha-to-bypass-browser-warning/" target="_blank">Bleeping Computer</a>報導，安全研究人員MalwareHunterTeam發現了銀行木馬Gozi的高明手法。一個影片連結在網路上流傳，當用戶點入連結網站準備觀看影片時，網路即跳出一個類似Google reCAPTCHA的圖形驗證。這則reCAPTCHA由數個鍵組成。提示訊息要求用戶依序點入鍵盤中的B、S、Tab鍵、 A、F、以及Enter鍵才能觀看。</p> <p>研究人員指出，這其實是在瞞天過海下，誘使用戶繞過瀏覽器的防護，同意下載安裝程式。以Google Chrome而言，當用戶企圖從網站下載程式時，Chrome會出現提示訊息，要求使用者確認是「繼續」或「取消」。以本例而言，當用戶按到Tab鍵時，就會使Chrome的「繼續」鍵呈現準備。而當用戶按下reCAPTCHA中的Enter鍵時，就會開啟以下載並執行程式。</p> <p>下載的動作會在用戶的「%AppData%\Bouncy for .NET Helper」資料夾中安裝很多檔案，其中的BouncyDotNet.exe持續執行，即啟動PowerShell指令，並建立銀行木馬Gozi（或稱Ursnif）的DLL檔。遭感染的用戶應儘速變更網銀密碼以免受害。</p> <p>Gozi/Ursnif在受害者電腦中會竊取銀行帳密、下載更多惡意程式，並且遠端執行攻擊者的指令，被安全廠商列為五大惡意程式之一。<a href="https://www.ithome.com.tw/news/143035" target="_blank">今年三月Ursnif木馬也在歐洲橫行</a>，超過百家義大利銀行客戶受害。</p> </div></div></div>
2021/8/19 16:53作者林妍溱https://www.ithome.com.tw/news/146276
研究人員揭露蘋果掃描機制含有安全漏洞，蘋果：那不是蘋果所採用的版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果計畫在今年問世的iOS中嵌入兒童色情掃描機制，以遏制兒童性剝削內容（Child Sexual Abuse Material，CSAM）的散布，然而，隱私與安全專家群起反對，本周一名GitHub用戶<a href="https://github.com/AsuharietYgvar/AppleNeuralHash2ONNX" target="_blank">Asuhariet Ygvar公布了</a>蘋果用來將CSAM加密的NeuralHash雜湊技術模型，幾小時後就有另一名用戶Cory Cornelius找到該演算法的漏洞，製造了雜湊碰撞（Hash Collisions），讓兩張不同的圖片產生一樣的加密指紋，然而，<a href="https://www.vice.com/en/article/wx5yzq/apple-defends-its-anti-child-abuse-imagery-tech-after-claims-of-hash-collisions" target="_blank">蘋果向Motherboard表示</a>，Ygvar所公布的NeuralHash是通用版，並非蘋果所採用的版本。</p> <p>蘋果準備在iOS 15、iPadOS 15、watchOS 8與macOS Monterey等作業系統上嵌入CSAM資料庫，並透過NeuralHash將資料庫中的照片轉換成獨立的加密金鑰，當使用者要將照片上傳到iCloud時，系統就會將該照片與CSAM資料庫進行比對，在符合的筆數達到30筆之後，就會觸動警報，再改由人工手動檢查這些照片，決定是否通報主管機關或關閉使用者帳號。</p> <p>雖然蘋果的用意是為了保護兒童，但隱私與安全專家卻認為此事不可為，認為CSAM偵測功能將成為蘋果作業系統的後門，已有超過8,000名GitHub用戶連署反對，電子前線基金會（Electronic Frontier Foundation，EFF）<a href="https://act.eff.org/action/tell-apple-don-t-scan-our-phones" target="_blank">亦於近日發動連署</a>。</p> <p>在反對之餘，資安專家也詳細檢視蘋果的作法，包括NeuralHash在內。儘管蘋果宣稱未來的作業系統使用的是蘋果變更過的NeuralHash版本，而不是Ygvar所公布的版本，但約翰霍普金斯大學的密碼學教授Matthew Green認為，碰撞既然會發生在一般版的NeuralHash，應該也會發生在蘋果的版本上。</p> <p>只不過，目前看來NeuralHash的碰撞並不會對CSAM的偵測帶來太多問題，因為它頂多可把非CSAM的圖片標記成CSAM圖片，快速達到跳出警告的30張門檻，造成手動檢查人員的困擾。</p> <p>即使外界的反對聲浪不斷，惟迄今蘋果仍尚未釋出可能改變心意的訊息。</p> </div></div></div>
2021/8/19 17:18作者陳曉莉https://www.ithome.com.tw/news/146277
Fortinet抨擊安全廠商在90天保密期限前就揭露其產品漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員及產品廠商之間的緊張關係再度引爆。網路安全設備商Fortinet批評安全廠商Rapid 7未遵守業界通用的漏洞通報90天保密期，在還沒到90天前就公諸於世。</p> <p><a href="https://www.rapid7.com/blog/post/2021/08/17/fortinet-fortiweb-os-command-injection/" target="_blank">本周Rapid 7公布Fortinet網頁應用防火牆產品FortiWeb 管理介面的漏洞</a>。<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-22123" target="_blank">編號CVE-2021-22123的漏洞是一項OS指令注入漏洞</a>，可讓遠端取得授權的攻擊者透過SAML伺服器組態頁面執行任意指令。該漏洞風險值8.8，屬於高風險漏洞，影響FortiWeb管理介面6.3.7以前、6.2.3以前及6.1.x, 6.0.x, 5.9.x版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0819-rapid7.png" style="width: 600px;" /></p> <p><a href="https://www.fortiguard.com/psirt/FG-IR-20-120" target="_blank">Fortinet 在6月曾發出安全公告</a>，但是預定要到8月底才有修補程式釋出。</p> <p><a href="https://www.zdnet.com/article/fortinet-slams-rapid7-for-disclosing-vulnerability-before-end-of-90-day-window/" target="_blank">Fortinet批評</a>，Rapid 7在6月發現這個漏洞，卻在不到90天就公諸於世，違反了<a href="https://www.fortiguard.com/psirt_policy" target="_blank">Fortinet漏洞揭露政策</a>中，要求通報者在完整解決漏洞前保密的規定，使他們來不及釋出修補程式。</p> <p>但是Rapid 7指出，<a href="https://www.fortiguard.com/zeroday/responsible-disclosure" target="_blank">Fortinet 公布的90天保密期</a>是規範他們自己作為資安廠商的規定，他們和第三方安全研究人員的漏洞揭露政策並未說明幾天，於是<a href="https://www.rapid7.com/security/disclosure/#zeroday" target="_blank">Rapid 7採用自己的揭露政策</a>，保密漏洞資訊60天。</p> <p>Rapid 7研究總監Tom Beardsley對媒體表示，該公司於6月10日通報Fortinet，並在6月11日接獲對方確認。之後該公司也曾多次試圖聯繫，但皆未獲得回應。於是60天一到，Rapid 7就公布了這個漏洞，而對方也說即將釋出修補程式。</p> <p>Rapid 7指出，目前未發現該漏洞被濫用的情形。在修補程式來到之前，用戶應關閉未受信任，包括網際網路連線存取FortiWeb管理介面。</p> <p>這並非第一次安全廠商和其他網路或軟體業者為公布漏洞而衝突。微軟即多次因為Google Project Zero在它還沒釋出修補程前，<a href="https://www.rapid7.com/blog/post/2021/08/17/fortinet-fortiweb-os-command-injection/" target="_blank">便公布漏洞而感到不滿</a>，甚至演變成<a href="https://www.ithome.com.tw/news/117580" target="_blank">公布Google產品漏洞作為報復</a>。</p> </div></div></div>
2021/8/19 13:34作者林妍溱https://www.ithome.com.tw/news/146274
勒索軟體Conti在攻擊前會先偵察目標組織的營收和保險資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了增加能夠收到贖金的機會，在下手發動勒索軟體攻擊之前，試圖掌握對方的財務狀態，以便決定要開口索討的金額。<a href="https://www.advanced-intel.com/post/hunting-for-corporate-insurance-policies-indicators-of-ransom-exfiltrations">威脅情報業者Advanced Intelligence（AdvIntel）在近期的一起攻擊事故裡發現</a>，使用Conti勒索軟體的駭客，在攻擊目標的網路植入勒索軟體之前，先上傳了名為Rclone的開源資料備份工具，複製並竊取受害組織的保單資料。</p> <p>根據上述的現象，AdvIntel詳細整理出駭客在使用勒索軟體加密之前，所執行的偵察流程。首先，Conti入侵了受害組織的網路，並取得網域管理員的存取權限。接下來，攻擊者使用滲透測試工具Cobalt Strike，建立Beacon通訊連線，然後偵察網路環境，並調查重要的財務與保險資料。</p> <p>找到上述提及的財務及保險資料之後，攻擊者從檔案共享網站Mega，傳送一個支援多平臺且開源、又可簡化雲端儲存服務操作的Rclone應用程式，到受害組織的網域控制器（DC），接著，他們將財務及保險相關的資料，藉由網路共享的方式，複製到指定位置，以便能讓Conti能夠「安全存取」。</p> <p>完成上述工作後，攻擊者才執行serverlock.bat指令碼（Script）鎖住網路，並且加密檔案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/conti-leakage-insurance-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti-leakage-insurance-s.png" style="width: 580px; height: 284px;" /></a></p> <p>為何駭客會使用Rclone？這是能夠傳輸檔案到雲端服務的命令列工具，AdvIntel指出，Conti駭客將其當作外洩資料的武器，並事先針對攻擊目標配置相關設定來「同步」資料。</p> <p>上述AdvIntel的發現，也與之前該組織外洩的「教戰手則」內容相符。<a href="https://www.bleepingcomputer.com/news/security/angry-conti-ransomware-affiliate-leaks-gangs-attack-playbook/">根據新聞網站Bleeping Computer於8月5日的報導</a>，有資安研究人員發現，有人疑似對Conti心生不滿，憤而將其111MB的訓練資料發布到網路論壇，內容包含了該組織使用的指令與C2伺服器的IP位址等細節。而AdvIntel指出，從事件記錄的內容，他們發現攻擊者在執行Rclone之前，會下達Invoke_ShareFinder指令，這很可能是將外洩檔案名單造聞，匯出成純文字檔案的工作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/forum-post-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/forum-post-s.png" style="width: 580px; height: 151px;" /></a></p> <p>除此之外，在先前Conti外流的文件中，指示攻擊者要依序從網路共享資料夾裡，找尋財務（Finance）、會計（Accounting）、保險（Insurance），以及IT相關文件，也與本次AdvIntel的發現大致相符。</p> </div></div></div>
2021/8/19 13:55作者周峻佑https://www.ithome.com.tw/news/146275
T-Mobile證實遭駭客入侵並外洩資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/146215" target="_blank">日前媒體披露</a>有駭客在論壇中兜售T-Mobile的1億用戶資料之後，<a href="https://www.t-mobile.com/news/network/additional-information-regarding-2021-cyberattack-investigation" target="_blank">T-Mobile於本周證實</a>該公司的系統含有安全漏洞，且初步估計約有4,860萬名用戶的資料外洩。</p> <p>T-Mobile表示，收到通知後，他們即聘請資安專家來協助調查，發現並立即關閉了相信是駭客用來非法存取的入口。</p> <p>根據T-Mobile初步的調查，駭客存取的資料包括780萬名現有的月租型用戶，85萬名現有的預付卡用戶，以及逾4,000萬名過去及潛在用戶的個資，總計約有4,860萬名用戶的個資受到影響。</p> <p>其中，780萬名月租型用戶，以及逾4,000萬名過去/潛在用戶的外洩資料類型，主要為姓名、生日、社會安全號碼，以及駕照/身分證資訊，並未含有電話號碼、帳號資訊、密碼、PIN碼或金融資訊。</p> <p>然而，85萬名預付卡用戶的外洩資料，含有姓名、電話號碼及帳號的PIN碼。</p> <p>T-Mobile立即重設了所有預付卡用戶的PIN碼，為了保險起見，亦建議月租型用戶主動重設PIN碼。此外，即日起所有的T-Mobile用戶都將擁有兩年免費的身分保護服務。</p> </div></div></div>
2021/8/19 12:56作者陳曉莉https://www.ithome.com.tw/news/146273
微軟注資零信任資料管理業者Rubrik
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創立於2014年的雲端資料管理業者Rubrik於17日宣布，<a href="https://www.rubrik.com/company/newsroom/press-releases/21/strategic-agreement-with-microsoft-to-mitigate-ransomware-threats" target="_blank">已與微軟達成策略協議</a>，協議內容包括獲得微軟注資，以及提供基於Microsoft Azure的各種零信任資料保護解決方案。雙方並未公布投資金額，<a href="https://www.bloomberg.com/news/articles/2021-08-17/microsoft-invests-in-rubrik-to-protect-against-cyberattacks" target="_blank">但彭博社引用消息來源報導</a>，微軟以Rubrik身價約40億美元的估值投入了數千萬美元。</p> <p>Rubrik定位為零信任資料管理業者，強調沒有任何裝置、使用者或應用程式是可靠的，目的為確保資料不被竄改、加密或刪除，服務的範疇從雲端資料管理、雲端備份與復原到安全及法規遵循等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0819-rubrik%20UI.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Rubrik</span></p> <p>根據Rubrik與微軟的協議，雙方將共同提供Microsoft 365與混合雲的資料保護服務，並整合Microsoft Azure上的各式雲端服務，將把Rubrik的勒索軟體攻擊資料復原、自動化資料處理，以及將資料遷移至雲端的能力，應用在橫跨包括Microsoft 365在內的資料中心、邊緣及雲端環境上。</p> <p>Rubrik表示，此一合作將可滿足客戶日益增加的需求，以防止不斷出現的勒索軟體攻擊。</p> <p>負責全球合作夥伴解決方案的微軟副總裁Nick Parker表示，端對端的應用與資料管理對於業務的成功扮演關鍵角色，相信在Microsoft Azure與Microsoft 365上整合Rubrik的零信任資料管理解決方案，將可協助客戶改善其零信任流程。</p> </div></div></div>
2021/8/19 10:24作者陳曉莉https://www.ithome.com.tw/news/146262
Cloud周報第117期：跨國連鎖飯店集團要利用AWS機器學習服務，協助加盟商優化房價提升住房率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/12～2021/08/18）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 飯店業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>跨國連鎖飯店集團目標搬遷9成基礎設施上雲，訂房系統、飯店管理系統等已上雲</strong></span></p> <p>全球最大飯店連鎖集團溫德姆酒店（Wyndham Hotels & Resorts）日前宣布擴大採用雲端服務，並分享近年上雲的成果。該集團旗下有約9千家飯店，房源每日經歷超過9萬次的價格變化。為了最大化住房率，溫德姆酒店集團將採用AWS機器學習服務，納入飯店位置、天氣和時間段等不同因素，來協助加盟商確認適合不同市場、飯店品牌的最佳價格、折扣和住宿方案。另外，該集團將開發雲原生服務，供入住房客自動辦理入住手續。疫情期間，該集團也利用雲端資源，快速開發防疫相關應用，例如於數周內完成開發的房務服務應用，可為飯店清潔人員更新客房清潔的作業流程清單。</p> <p>2018年時，溫德姆酒店集團從母公司溫德姆環球分割後，考量需快速建立自身的IT基礎設施，決定採用AWS，來轉變為獨立的實體組織。為了降低營運成本，該集團陸續關閉了數個資料中心，以實現9成基礎設施上雲的目標。迄今，已搬遷訂房系統、飯店管理系統和資料處理平臺上AWS。溫德姆酒店集團資訊長Scott Strickland表示，搬遷大部分工作負載上雲，使集團能夠快速因應疫情下不斷變化的業務環境，且現可隨不同地區逐步重啟，來擴展業務。<a href="https://press.aboutamazon.com/news-releases/news-release-details/wyndham-hotels-resorts-selects-aws-its-preferred-cloud-provider">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 海底電纜 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 亞太地區 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong> </p> <p><span style="font-size: 22px;"><strong>Google及臉書宣布參與亞太新海纜Apricot建置，連結日本、臺灣與新加坡</strong></span></p> <p>Google及臉書近日宣布，參與串連亞太多國的新海底電纜Apricot的建置工程。這條全長1.2萬公里的海底電纜，將連結日本、關島、臺灣、菲律賓、新加坡與印尼，並與另一條Google及臉書都有參與，於今年年初宣布建置的電纜Echo連結，成為可相互支援的海覽系統。計畫於2023年啟用的Echo，主要連結新加坡及北美，中途會經過關島及印尼。</p> <p>Google表示，兩條海底電纜連結將提供多條進出亞洲的網路通道，大幅提升Google 雲端及Google數位服務的彈性，並提供亞洲企業及新創更低延遲的服務，以及更多的頻寬，也能強化亞太地區與美國間的網路連結穩定性和彈性。</p> <p>新電纜Apricot預計2024年完工，可以提供超過190Tbps的總容量。中華電信也是投資新海纜建置工程的一員，預計將投資超過新台幣10億元，來提升臺灣對外連網頻寬的容量，以及分散對外的海纜路由。中華電信表示，Apricot海纜走菲律賓東側、穿越印尼海域，直達新加坡的全新路由，可提升臺灣對外海纜路由分散度，確保對外連網頻寬安全性。<a href=" https://cloud.google.com/blog/products/infrastructure/new-apricot-subsea-cable-brings-more-connectivity-to-asia">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 勒索軟體偵測 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Azure新增勒索軟體偵測服務，利用機器學習模型辨識可疑勒索軟體活動</strong></strong></p> <p>微軟日前推出Azure新的勒索軟體偵測服務Fusion，藉由機器學習模型偵測可疑的勒索軟體活動，再透過雲端安全資訊與事件管理員（SIEM）平臺Azure Sentinel，發送訊息給企業管理員。這項新服務由Azure團隊和微軟威脅情報中心共同開發，會整合微軟各項安全產品發送的訊號，包含Azure Defender、Microsoft Defender for Endpoint、Microsoft Defender for Identity、Azure Sentinel排程分析規則等，以及來自網路及雲端的訊號，並加以找出訊號間的關聯性，以供企業更全面地剖析可疑活動。 </p><p>微軟表示，新服務可縮短惡意活動的平均偵測時間，以及平均回應時間。企業收到Azure Sentinel發出的警告後，需立即檢視警告並採取回應行動，像是隔離特定機器、執行全系統掃描、回復狀態，並檢查整體網路安全。微軟將持續增進Fusion的多階段攻擊情境偵測能力。<a href=" https://techcommunity.microsoft.com/t5/azure-sentinel/what-s-new-fusion-detection-for-ransomware/ba-p/2621373">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM監控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 除錯 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google強化Compute Engine控制臺呈現VM運作數據的能力，供企業快速排除VM錯誤</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(44).jpg" style="width: 600px; height: 383px;" /></strong></strong></p> <p>Google雲端為Compute Engine控制臺新增強化上下文（In-Context）的UI工具集，供企業從具脈絡的視覺化資訊中，監控和排除VM故障，來更快地解決問題。Compute Engine控制臺添加了各種指標、圖表等視覺化功能，能夠協助企業分析指標和網路變化，並且找出適合的磁碟大小，甚至是調整和測量記憶體效能等。部分新增圖表的資訊來自Google雲端Ops產生的指標，包含作業系統報告的CPU使用率、記憶體使用率等，還有核心、磁碟快取、I/O延遲和程序指標等資訊。</p> <p>以往企業從Compute Engine控制臺掌握指標來排除VM故障，需切換不同工具查看指標，才能進行根本原因分析。Google表示，雖然新工具沒有提供單一故障排除流程，一次滿足所有除錯需求，但企業能更直覺、迅速地處理多種場景狀況。像是當企業從指標和日誌辨識網路變化，可以藉由日誌工具，來快速過濾並找到關鍵的日誌記錄，並且利用日誌資源管理器中的深度連結，在Compute Engine和Cloud Logging服務之間快速無縫切換瀏覽。<a href="https://cloud.google.com/blog/products/operations/better-access-to-observability-data-for-virtual-machines">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 資料倉儲 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 跨帳戶資料共享 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Amazon Redshift新增跨帳戶資料共享功能，方便企業分享資料給外部帳戶</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(21).jpg" style="width: 600px; height: 418px;" /></strong></strong></p> <p>AWS近日宣布雲端資料倉儲Redshift新增跨帳戶資料共享功能，供企業跨AWS帳戶共享資料，也就是說，Redshift資料交換不再限於單一帳戶中的使用者。透過新功能，企業可以跨帳戶和組織，共享Redshift中的資料，來確保資料的完整性和一致性，避免遭遇以往因擷取、載入資料至另一個系統，衍生的資料安全維護問題。</p> <p>Amazon Redshift整合IAM和AWS CloudTrail等服務，因此企業可以利用安全控制和稽核功能，來監控提供給資料使用者的共享權限，以及資料使用狀況。此外，企業可以分享多個層級的資料，包含資料庫、架構、表格、檢視表和用戶定義的函式，並且制定精細的存取控制規則，掌控用戶的資料存取權限。新功能僅支援同地區叢集間的資料共享需求，目前僅在Amazon Redshift RA3節點提供，包含北維吉尼亞州、俄亥俄州、法蘭克福、首爾、東京、新加坡等地區，現已上線供使用。企業按資料共享使用的Redshift叢集，來付費。<a href=" https://aws.amazon.com/blogs/aws/cross-account-data-sharing-for-amazon-redshift/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> DDoS攻擊 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 網路流量 </span></strong> </p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">Azure上半年總計防禦破25萬次DDoS攻擊，單日最高緩解破2千次攻擊</span></strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(40).png" style="width: 600px; height: 348px;" /></span></strong></strong></p> <p>微軟近日回顧Azure DDoS防禦團隊今年上半年抵擋攻擊的情況，並分享他們觀察到的DDoS攻擊趨勢。今年上半年，微軟觀察到每日急劇增加的DDoS攻擊事件，Azure每天平均緩解1,392次DDoS攻擊，相比2020年第四季，每日平均緩解的攻擊次數成長了25%。其中，2021年5月24日遭受攻擊次數達最高峰，整日共遭遇多達2,043次攻擊。整體而言，微軟總共防禦了超過25萬次針對Azure全球基礎設施的DDoS攻擊。</p> <p>如同去年觀察到的趨勢，微軟持續看到疫情大流行下，網路活動暴增促使DDoS攻擊的發生次數，以及攻擊複雜性皆顯著提升的態勢。此外，隨著物聯網設備和加密貨幣的使用量上升，微軟還觀察到勒索軟體和DDoS勒索攻擊事件增加，受害者包含墨西哥國家彩券網站、Bitcoin.org等。根據統計，微軟防禦的DDoS攻擊多屬短暫性事件，時長落在30分鐘內的攻擊，占74%，而87%攻擊的時長則為1小時內。微軟特別提到，今年攻擊者採用了更先進的技術，例如回收IP來發動短暫且密集式攻擊。<a href=" https://azure.microsoft.com/en-us/blog/azure-ddos-protection-2021-q1-and-q2-ddos-attack-trends/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市場調查 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式現代化 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><span style="font-size:22px;">IDC預測：2025年全球公有雲IaaS和PaaS市場規模，達4千億美元</span></strong></strong></p> <p>IDC最近發布了全球公有雲IaaS和PaaS市場的新預測，預估到2025年，公有雲IaaS和PaaS市場的整體規模將達到4千億美元，複合年均成長率為28.8%。IDC雲端基礎設施服務研究經理Andrew Smith表示，企業投資公有雲基礎設施的金額，持續增長的比投資傳統IT基礎設施快。除此之外，IDC觀察企業正從搬遷工作負載上雲，走向在公有雲上，推動工作負載現代化。IDC表示，去年，投資公有雲IaaS的企業越來越重視應用程式現代化工作，且視現代化為應用程式邁向敏捷交付和雲端運作，不可或缺的一環。再者，隨著企業希望有效管理增長的數據和IT預算，促使他們決定繼續搬遷更多的工作負載上雲。IDC表示，雲端平臺通過實現可按需取用的資源容量，滿足企業控制IT預算的需求。<a href="https://www.idc.com/getdoc.jsp?containerId=prUS48129821">（詳全文）</a></p> <p>圖片來源／溫德姆酒店集團、Google雲端、AWS、微軟</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></span></strong></p> <p>1.甲骨文宣布以機器學習強化資料庫查詢加速引擎MySQL Heatwave，挑戰Amazon Aurora、Google BigQuery和Snowflake<a href="https://www.oracle.com/news/announcement/mysql-autopilot-for-heatwave-2021-08-10/">（詳全文）</a></p> <p>2.Azure復原服務Site Recovery現支援全球災難復原，企業可跨洲複製應用程式<a href="https://azure.microsoft.com/en-us/updates/global-dr-with-asr/">（詳全文）</a></p> <p>3.AWS推出最新x86架構的M6i通用目的EC2執行實例，相比同類第5代執行實例，整體性價比提高15％<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-m6i-instances-powered-by-the-latest-generation-intel-xeon-scalable-processors/">（詳全文）</a></p> <p>資料來源：iThome整理，2021年8月</p> </div></div></div>
2021/8/19 10:27作者黃郁芸https://www.ithome.com.tw/news/146263
Qualcomm發表下一代5G AI無人機平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Qualcomm（高通）推出全球第一個5G人工智慧無人機平臺，<a href="https://www.qualcomm.com/news/onq/2021/08/17/qualcomm-flight-rb5-5g-platform-worlds-first-5g-and-ai-enabled-drone-platform">Flight RB5 5G平臺</a>可用於加速和擴展無人機的開發，滿足企業和工業開發無人機應用的需求。Flight RB5 5G平臺採用該公司最新的QRB5165處理器，作為新一代高效能、低功率5G無人機的基礎，Qualcomm希望新平臺能夠加速無人機開發，並且透過邊緣運算，來強化商業、企業和工業無人機應用。</p> <p>在今年4月的時候，NASA的火星無人直升機獨創號（Ingenuity），成功在火星上試飛，這是人類第一臺在其他星球的動力可控飛行器，而Qualcomm飛行平臺便是獨創號試飛成功的重要功臣。Qualcomm認為，無人機迅速發展，在各領域開啟各種應用可能性，而無人機與5G、長距離Wi-Fi連接性，還有人工智慧技術的結合，將會是接下來無人機發展的關鍵。</p> <p>因此Qualcomm推出了Flight RB5 5G平臺，來滿足無人機開發需求，該平臺是專為小型無人機系統設計，結合異構、低功耗的運算和攝影系統，與人工智慧、5G和Wi-Fi 6等技術，使無人機具有15 TOPS（Trillion Pperations Per Seconds）成像能力，以及先進的通訊能力。</p> <p>Flight RB5 5G平臺擁有8個QRB5165中央處理器、1個GPU和1個神經處理引擎，還有能夠捕捉4K和8K解析度影片的攝影鏡頭，而其5G和Wi-Fi 6連接能力，能夠實現長達8公里的可視距離飛行。</p> <p>Qualcomm Flight RB5 5G平臺能夠支援7臺相機並行運算，以高品質格式同時捕捉多個鏡頭影像，平臺上的第5代Qualcomm人工智慧引擎能夠處理複雜的任務，像是電腦視覺、感知和自主性功能，先進的4K或是8K無人機攝影機，能夠提供電子影像穩定器、水平功能和數位變焦等功能，拍攝出電影品質的影像，另外，電腦視覺則可以提供多目標偵測和追蹤、數位雲臺以及立體視野深度等功能。該平臺自主功能，具有像是路徑規畫和障礙物迴避等能力，使得無人機可以平穩飛行。</p> <p>長距離連接性也是Qualcomm飛行平臺的重點，藉由5G和Wi-Fi 6可以與控制器低延遲連接，達到精確移動和即時第一人稱視角的回應時間，使用者也能夠將無人機透過HDMI連接外部顯示器，以快速查看無人機鏡頭影像。Qualcomm無人機平臺也採用安全連接和加密技術，來保持應用的安全性，在用戶遠端控制無人機的同時，以網路安全、資料保護和無人機安全功能，來確保操作的安全性。</p> <p>Qualcomm Flight RB5 5G無人機參照設計現在於無人機製造商ModalAI上預售，而開發套件則預計會在今年第4季上市。</p> </div></div></div>
2021/8/19 11:01作者李建興https://www.ithome.com.tw/news/146259
YouTube搜尋改版，將新增影片段落及他國翻譯影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.youtube/news-and-events/next-phase-searching-youtube" target="_blank">YouTube於17日宣布</a>，該平臺的搜尋服務將進入下一個階段，當使用者以關鍵字搜尋所需的影片時，將不再只是呈現靜態的畫面，而是會出現影片中不同主題的段落，點選後還可直接播放，另外，就算使用者以中文搜尋，YouTube現在也會主動補充英文的影片內容，未來亦會支援其它語言。</p> <p>光是從影片的標題與部份的文字摘錄，可能很難從YouTube的搜尋結果中找到自己所需的內容，因此，新的搜尋功能所出現的影片將提供不同主題的片段，使用者可直接點選其中一個片段進行觀看，以判斷是否符合需求。</p> <p>舉例來說，當你想要尋找一個酸種食譜，企圖學習揉麵糰的技巧時，藉由新的YouTube搜尋，使用者將可檢視所有的步驟，並直接點選揉麵糰的片段。該功能已率先出現在桌面版的YouTube上，並準備部署至行動裝置。</p> <p>此外，為了打破語言的隔閡，YouTube也將開始於搜尋結果中提供非當地語言的影片。只是，根據Google的說法，現在這個功能只會出現在當使用者以當地語言搜尋卻沒有發現相關結果時，系統就會搜尋基於其它語言的影片內容，而且會自動翻譯這些影片的名稱、描述與字幕。</p> <p>因此，泰國民眾可能可以向麻省理工學院的教授學習量子物理，巴西民眾也可在家探索大峽谷。目前YouTube只會主動補充英文的搜尋結果，但計畫擴張至其它語言，最終目標是讓全球的使用者都能藉由翻譯的字幕存取所有內容。</p> <p>YouTube也已於印度及印尼的行動裝置上測試一項新的功能，亦即在查無相關影片時，於YouTube搜尋結果中提供來自Google Search的網站連結或其它形式的內容，並打算將該功能擴張至其它市場。</p> </div></div></div>
2021/8/19 11:11作者陳曉莉https://www.ithome.com.tw/news/146270
Visual Studio 2022新增安全機制防止開發者意外開啟惡意內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2022第3預覽版本重新設計了<a href="https://devblogs.microsoft.com/visualstudio/improving-developer-security-with-visual-studio-2022/">信任配置功能</a>，其目的是要提高開發者對於陌生程式碼風險的意識，並協助防範惡意攻擊者，從開啟內容到建置和執行應用程式，Visual Studio 2022能夠提供額外的安全防護。</p> <p>微軟提到，近來軟體開發人員開始成為攻擊者的目標，出現像是Nobelium、Octopus Scanner和ZINC開源函式庫攻擊事件，而微軟試著提供安全工具鏈，讓開發者能夠更小心處理不受信任的內容。Visual Studio能夠評估開發者要開啟的內容，在設計階段的建置動作，能辨識專案結構和相依性，以提供豐富的功能，但是從威脅評估的角度來看，微軟表示，建置程式碼相當於執行，而這代表攻擊者可以創建一個場景，讓開發者只需要在Visual Studio中開啟內容，就有可能遭受攻擊。</p> <p>在Visual Studio 2015的時候，微軟開始注意到這個問題，因此將信任範圍擴展到專案之外的項目，並且使用來自網路內容標籤來提示開發者，但是因為標籤使用規則不一致，導致整體設計出現問題，而且隨著開源軟體興盛，大多數開發人員取得和使用專案樣板的方式出現變化，因此這些安全顧慮再次成為值得關注問題。</p> <p>在Visual Studio 2022中，微軟徹底更改了信任配置功能，在開發者嘗試開啟未受信任的內容時，能夠提供額外的安全防護，這個新功能主要由可信位置（Trusted Locations）和受限模式（Restricted Mode）兩部分構成。開發者在Visual Studio 2022第3預覽版本可以手動啟用可信位置功能，開啟之後，當Visual Studio偵測到開發者嘗試要開啟不受信任內容時，便會警示用戶相關的安全疑慮。</p> <p>當開發者啟用可信位置功能，在Visual Studio 2022中開啟的所有內容，都會被視為不受信任，除非開發者或是企業透過群組政策，把這些內容添加到受信任位置列表中，用戶可以藉由配置資料夾位置、git儲存庫或是git儲存庫擁有者，來設定可信任內容。微軟提到，之中有許多安全性和可用性的權衡，因此他們最佳化了多種工作流程，盡量降低對開發者造成的影響。</p> <p>不過，要信任原始碼並不是一個簡單的決定，開發者通常需要手動檢查程式碼，才能消除部分安全性疑慮，因此微軟也加入了受限模式，讓開發者能夠瀏覽和編輯不受信任的原始碼。雖然在這個模式中，開發者無法使用程式碼分析器或是視覺設計工具等設計時建置功能，但是能夠打開和檢查不受信任的程式碼，避免遠端程式碼執行等風險。</p> <p>開發者可以Visual Studio 2022第3預覽版本啟用可信位置功能，微軟也提到，在下一個版本該功能會預設啟用，企業現在已經可以利用Windows群組政策，來設定受信任的儲存庫，並且禁止信任以及開啟限制之外的內容。而受限模式目前仍未開放，開發者還需要再等等。</p> </div></div></div>
2021/8/19 11:20作者李建興https://www.ithome.com.tw/news/146261
Windows 11讓用戶不小心就把Edge變成預設瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 11令許多用戶引頸期盼，但微軟似乎想讓用戶更無法擺脫他的瀏覽器。<a href="https://www.theverge.com/22630319/microsoft-windows-11-default-browser-changes" target="_blank">The Verge報導Windows 11一項新作法</a>，只要使用者一不小心，就得使用它的Edge瀏覽器。</p> <p>在Windows 10上，用戶首次啟動新安裝的瀏覽器時，會跳出提示訊息，讓使用者勾選是否作為預設瀏覽器。用戶可以自由選擇Mozilla Firefox、Chrome、Opera、Brave、或微軟自己的Explorer作為開啟所有檔案的預設瀏覽器，或是只一次使用這款瀏覽器。The Verge 發現，和Windows 10一樣，Windows 11以Microsoft Edge為預設瀏覽器，但不同的是，如果用戶首次啟用Firefox或Chrome忘了或疏忽沒有按下「永遠使用這個應用程式」的按鍵，則Windows 11會將Edge當成你的預設瀏覽器。</p> <p>而且Windows 11的設計讓預設瀏覽器的修改變得很麻煩。如果用戶發現預設瀏覽器變成Edge想修改時，必須按檔案或連線類型，如HTML、PDF、SVG、SHTML、WEBP、XHT、XHTML、FTP、HTTP和HTTPS等，再一個個變更成想要的瀏覽器。</p> <p>媒體測試Windows 11的多個瀏覽器顯示，其他瀏覽器業者為了能綁住用戶及對抗微軟，除了Mozilla Firefox以外，幾乎每家瀏覽器，包括微軟Edge都在第一次啟動時，跳出要求使用者將之設為預設的提示。</p> <p>但這在Windows 11的工作列widget則不管用。不論用戶預設設定為何，工作列widget一律以Edge作為預設瀏覽器。</p> <p>對於修改預覽瀏覽器變得更困難，微軟的說詞是，這是根據用戶回饋的結果。新的設計提供用戶更精細的控制，也將所有應用程式拉到預設介面上供用戶選擇。如果用戶未來有什麼意見，微軟也會不斷修正。</p> </div></div></div>
2021/8/19 11:39作者林妍溱https://www.ithome.com.tw/news/146271
【強化資料治理，今年聚焦MLOps人機協作】不惜發動29年最大組織改造，玉山要打造一條鞭資料治理流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，玉山金控振奮地宣布成立法人金融事業總處和個人金融事業總處，來聚焦跨境、數位、風險管理三大策略和ESG永續發展。玉山銀行董事長黃男州更揭露，大個金將整合玉山的通路、客群和產品部門，甚至是數位金融處，來共同創造客戶價值。</p> <p>這是玉山29年來最大規模的組織改造。但玉山沒明說的是，這也是他們實踐資料治理的關鍵一步。</p> <p><span style="font-size:28px;"><strong>AI內化引爆資料治理需求，轉核也是關鍵推力</strong></span></p> <p>為何一個資料治理，能讓玉山如此勞師動眾？</p> <p>這是因為，AI已融入玉山的重點服務面，資料管理需求應勢而起。早在2006年，玉山成立資料科學團隊CRV，來分析顧客風險價值大數據，2019年更進化為智能金融處（簡稱智金處），以內部AI供應商之姿，開發各種橫跨金控的AI專案。他們自行建置兩套關鍵平臺：AI研發雲和機器學習服務平臺（即MLaaS平臺），一方面孕育新AI服務，一方面提供成熟AI模型給業管單位使用，至今營運了50、60個AI專案。</p> <p>當AI內化到這種程度，資料處理就越發關鍵。玉山金控科技長張智星舉例，智金處和業管單位常遇到這類問題：「信用卡盜刷偵測模型何時要更新？需要哪些資料？是原始資料還是加值資料？這些資料來自同個部門，還是跨部門？」甚至，「模型的訓練、測試、上線和監控，是否符合金管會要求？」這些考驗，都需要一個專責團隊和資料治理框架，來梳理資料處理流程才能解決。</p> <p>而去年完成的核心系統大轉換，也是玉山推動資料治理的關鍵。當時，玉山轉換核心系統，以微服務架構、中臺架構和服務API化為目標，要加速服務反應，也要降低資料交換門檻。那段期間，團隊就已意識到資料治理的不足，比如，他們能整理出原始資料、加值型資料，卻難以定義兩種資料的保管人；又或是加值型資料的欄位產生，未有明確規範，間接影響使用加值資料訓練的AI模型。</p> <p><strong style="font-size: 28px;">跨金控資料治理小組誕生，仿母子法制定三階資料治理規範</strong></p> <p>因此，去年8月完成核心系統轉換後，玉山一鼓作氣成立資料治理小組，正面迎戰這些問題。張智星以科技長身分擔任小組召集人，成員橫跨全金控，包括AI推手智金處和各事業部代表，以每月一次的會議，來討論資料治理議題，如資料可取性、資料權限和資料上下游管控等。資料治理小組的目標，是要理出一致的資料變動因應措施，來「一條鞭作業！」</p> <p>為實現目標，他們首先制定資料治理規範。規範分為三階，第一階是資料治理政策，也就是大方向、大原則，說明資料治理的目的和管轄範圍，比如原則預設各部門要共享資料，除重大考量外，都要能提供資料給需求單位取用。</p> <p>第二階是作業要點，來解釋資料品質、資料權責和資料分級，第三階則是作業說明。</p> <p>張智星表示，這些規範猶如母子法，明定每個階層的所屬權限。他認為，資料治理擴大到全玉山的最簡單方法，「就是邀集各部門加入小組，共同制定一、二階規範。」</p> <p><span style="font-size:28px;"><strong>定義角色分級，組改推動資料共享</strong></span></p> <p>除了制定規範，玉山也引進角色分級概念。進一步來說，角色分級可分為資料擁有者、資料保管者和資料使用者，其中，資料擁有者必須負全責讓資料保持在最乾淨的狀態，而資料使用者，必須知道從何取得資料、了解資料限制，比如哪些資料能產出穩定正確的結果、哪些無法產出，或是哪類資料有所缺失、需要補值。</p> <p>至於資料保管者，張智星特別注重「加值資料保管者」。因為，這類保管者必須具備原始資料的領域知識，而且要註記加值公式、寫好詮釋資料（Metadata），包括原始資料改變時，加值資料重新計算的方法，作為後續模型更新的參考依據。</p> <p>不論跨部門與否，這些分級定義了各種角色的職責，但張智星認為，資料治理小組還有個資料共享的挑戰。舉例來說，不同部門一旦牽涉到特定資料，比如顧客的理財金額或房貸款項，就得跨單位協調、取得資料。</p> <p>「如何幫他們協調、共用資料，也是資料治理小組的任務。」張智星進一步解釋，玉山推動29年來最大組織改造，不只要讓整體組織架構更明確、更自然，還有一個關鍵原因是，要整合KPI相互競爭的單位，打破資料共享藩籬。</p> <p><span style="font-size:28px;"><strong>定義資料分級，AI專案執行前該進行資料上下游分析</strong></span></p> <p>不只角色要分級，資料也需要分級。玉山治理小組將資料分為公開共用、協定共用和不能共用三種，同時按屬性，進一步將資料分為原始資料、加值型資料，以及解釋加值型資料的詮釋資料。</p> <p>這些分級很重要，因為每一類都可能牽一髮動全身。張智星比喻，資料處理就像一條河，「原始資料一改變，下游加值資料就會受到衝擊，」如同河流的上下游，上游資料受到污染，下游便難以倖免，無法製造出穩定的AI模型。</p> <p>也因此，資料治理應涵蓋AI專案執行前的資料來源分析，釐清所需的資料種類、來源部門，甚至考量部門間有無衝突，來確保資料能順利取得。再來是AI模型的更新條件和頻率，資料治理小組得思考模型多久更新一次、更新資料取自原始資料還是加值資料，「若是加值資料，如何根據原始資料改變而更新？有無詮釋資料說明？多久更新一次？」</p> <p>舉例來說，個人5年平均收入的模型或像票據手寫辨識模型，因變化不大，一年之中適時更新即可。但信用卡盜刷偵測模型一周就得更新一次，「因為採用加值資料，再加上疫情影響、消費行為不斷改變，這些因素都得考慮進去，」他說。</p> <p>不只如此，設定模型更新頻率時，也得考量更新方法，比如批次計算、即時運算，甚至要檢核加值資料的時效性和正確性。他總結，資料治理工作不外乎資料上下游分析，「往上是血緣分析，往下是衝擊分析，」如此才能確保資料品質。隨著資料治理逐漸到位，玉山今年還要力推MLOps，更著重模型上線後的表現監控。他們希望建立一套模型重新訓練、上下架的標準流程，利用回饋資料及時校正模型。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1038-%E5%B0%81%E9%9D%A2P10-%E8%B3%87%E6%96%99%E6%B2%BB%E7%90%86-big.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=yes,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1115,height=592'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1038-%E5%B0%81%E9%9D%A2P10-%E8%B3%87%E6%96%99%E6%B2%BB%E7%90%86-500.jpg" style="width: 500px;" /></a></p> </div></div></div>
2021/8/19 07:00作者王若樸https://www.ithome.com.tw/news/146202
玉山的科技金融之路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「成為一家科技公司！」這是不少非科技公司，給自己立下的數位轉型大目標，尤其在臺灣，有好幾家大型銀行，都以此為目標，不只是力擁金融科技（FinTech），更要成為科技金融（TechFin），就像是一家擁有金融執照的科技公司，但是，這條路，不是一條簡單、容易的路。</p> <p>玉山銀行就是其中一家，早在2012年，就訂出「科技的玉山」戰略目標，從科技人力開始著手。當時只有百餘人的玉山資訊處，後來，玉山開始大力招募、擴編，陸續增加了數金處、智金處等單位，到現在快速發展成千人規模的科技聯隊。玉山在2018年時，更率先設立了臺灣第一個金控科技長職務，來掌舵科技發展方向。</p> <p>今年4月，<a href="https://www.ithome.com.tw/article/144022" target="_blank">我們以「玉山10年轉型關鍵」為題的封面故事，率先揭露了玉山新一代銀行核心系統的幕後故事</a>。</p> <p>玉山早在2016年就啟動了長達4年的新核心計畫，要汰換用了20多年的核心系統，中間更是一度面臨了技術架構徹底換新的困難決定。後來，他們決定採用開放的雲端原生技術（Cloud Native）、微服務（Microservices）架構，自行設計、開發新一代銀行核心系統，來瞄準下個10年的科技發展願景。</p> <p>最近，玉山就透露，開放式的新核心平臺，讓交易和會計可以分離，因此能夠處理更大量的交易，與一年前相比，新核心系統的交易量成長了50%，尖峰時段可以處理的量甚至更高。</p> <p>銀行核心系統對一家銀行的重要性，就如同是人的心臟，玉山銀行這個換心工程，順利在2020年8月初完成，新一代核心系統正式上線服役。而且玉山不只是換心，與核心系統相串接的80多套系統，彼此內外部溝通的介面全面API化，等於也打通了玉山數位體質的神經網絡。</p> <p>今年初，玉山銀行大動作展開了成立29年以來，最大幅度的一次組織改造。</p> <p>玉山銀行董事長黃男州在一場媒體法說會上直言：「資訊系統是神經系統，AI是大腦系統，現在，玉山的神經系統和大腦系統都已進步到一定程度，才讓玉山可以順利支持整體組織靈活的變形與改造，以邁向下個十年的願景。」</p> <p>換句話說，新一代銀行核心的故事，只是玉山數位轉型故事的上集，不只換心、通神經，玉山還打造了一個新的AI大腦，<a href="https://www.ithome.com.tw/article/146204" target="_blank">這就是這一期的封面故事「玉山AI力」</a>。</p> <p>上集主角是玉山銀行資訊處，但這一期的鏡頭焦點則轉向了玉山銀行智金處。智金處這個在2019年才設立，到現在依舊只有百來人的單位，承接了玉山金控2006年設立的大數據分析團隊CRV的人才和使命，成了玉山深度運用數據資產價值的新關鍵團隊。他們不只建置了一套能讓資料科學家試驗各種創新的AI研發雲，還發展出MLaaS平臺，將研發出來的機器學習模型變成了一支支API服務，讓AI能力更容易嵌入各項業務系統中，</p> <p>這一期「玉山AI力」的封面故事，不只詳細介紹了玉山如何養成這個AI團隊的過程，更深入介紹玉山兩大關鍵AI技術平臺的設計思維和演進過程，還採訪掌舵的關鍵人物玉山金控科技長張智星，首度公開了玉山未來3年的AI願景和技術重點。</p> <p>玉山如何成為科技金融？這趟轉型之路的另一半幕後故事，現在揭曉。</p> <p class="rtecenter"><strong> <a href="https://www.ithome.com.tw/article/146204" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導</span></span></a></strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span> <a href="https://www.ithome.com.tw/article/146204" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1038-feng_mian_p1-open-ruo_pu_-960x420_kao_bei_%5B1%5D.png" style="width: 520px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C">玉山銀行</a></div><div class="field-item odd"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7">玉山金控</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E7%B5%84%E7%B9%94%E6%94%B9%E9%80%A0">組織改造</a></div><div class="field-item even"><a href="/tags/%E7%A7%91%E6%8A%80%E9%95%B7">科技長</a></div><div class="field-item odd"><a href="/tags/%E5%BC%B5%E6%99%BA%E6%98%9F">張智星</a></div></div></div>
2021/8/19 07:00作者王宏仁https://www.ithome.com.tw/voice/146203
玉山AI力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1038-feng_mian_p1-open-ruo_pu_-960x420_kao_bei_.png?itok=DuzWp2go" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山AI遍地開花，不是偶一為之，而是耗費了十年、多次組織調整、傾力打造關鍵技術平臺，才養成「AI大腦」，不只提供源源不絕AI活水，一場疫情更交出亮麗成績單。下一步，他們要靠AI邁向零接觸金融</p> </div></div></div>
2021/8/19 07:00作者王若樸https://www.ithome.com.tw/article/146204
抗疫靠資料治理打造數位服務，勞動部IT成紓困政策推動關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「執行政策的時候，也要考量到IT的配合度。就算政策立意良好，但IT不給力，民眾也會抱怨。」勞動部資訊處處長莊明芬一句話點出IT之於政府的重要性。這不只是她在公務機關任職多年的體認，更是勞動部IT單位，在紓困4.0政策下扮演的關鍵角色。</p> <p>臺灣COVID-19疫情在5月急轉直下，打工族首當其衝，直接面臨排班減少、薪資砍半的處境。行政院6月緊急祭出的紓困4.0政策中，將部分工時受僱勞工也納入補助，也就是打工族們，可以領取1萬元的生活補貼。</p> <p>不過，在疫情最嚴峻的時期，任何公共場所的群聚都可能成為防疫破口，人數眾多的打工族該如何請領補助？為了讓他們能夠快速、零接觸的請領到補助款，線上管道成了疫情下的首選解方。</p> <p>勞動部不到一個月就推出了線上線下都支援的補助請領服務。透過線上申請，民眾只要輸入身分證字號、銀行帳戶資訊，後端系統能即時比對資格，符合資格者，1萬元補貼就能在三天內自動入帳。除了線上管道，也可用ATM、紙本等管道來申請。</p> <p>勞動部勞動條件及就業平等司主導了線上服務的設計，規劃出相關請領流程後，由勞保局從資料庫中撈出所有符合資格的勞工資料，勞動部資訊處則用Python撰寫檢驗程式，檢查資料轉置過程，驗證這些資料的正確性，最後再委外給財金公司開發。</p> <p>考量到線上作業的爆量申請需求，勞動部資訊處除了即時擴充機房的虛擬機資源，也額外採購了CDN服務，將網站內容複製到各地的CDN伺服器，讓來自各地的查詢流量、線上服務申請，改由各地的CDN伺服器就近處理。</p> <p>服務上線後，短短三天內，就有大約20萬人成功領取到補助款，線上申領人數更是實體ATM領取人數的10倍之多，只有極少數民眾採用特殊管道申請。勞動部官網紓困專區開放後，民眾瀏覽量更爆增到原先的10倍以上，至今已經超過數百萬人次點閱。這些數據，正是政府IT服務的價值體現。</p> <p><span style="font-size:28px;"><strong>先奠下技術基礎，再靠資料治理打造IT服務</strong></span></p> <p>莊明芬直言，勞動部推出的線上補助申請服務，就是一項以資料治理模式，透過公私協力，來打造IT服務的作法。所謂的資料治理，是透過現有業務單位的資料加以利用，比如以符合部分工時的勞工人數，作為政府紓困經費分配的依據，補助後如果還有餘裕，也能規劃下一波納入補助範圍的勞工資格。</p> <p>「這就是透過循證（evidence-based），作為政府的決策佐證。」莊明芬指出，政府機關透過循證，推行的政策會更精準、更有說服力，也更能取得民眾的信任。這也是她認為，政府需落實資料治理的一大原因。</p> <p>從這項線上補助請領服務的結果來看，莊明芬以小窺大指出，政府提供民眾服務時，要將數位原生代的需求納入考量，「甚至以數位為預設、數位為首選的思維來設計服務。」因為年輕世代對網路或線上工具的運用更加熟悉，數位原生代已成為政府服務推動上，不可忽視的一大族群。</p> <p>「我們的新任務，就是要從技術導向朝服務導向，從IT治理往資料治理邁進。」莊明芬點出勞動部IT目標的轉變。</p> <p><span style="font-size:28px;"><strong>從第一線IT到政策擬定，多元經歷成就更全觀的視野</strong></span></p> <p>不只站在勞動部角度，還能從全觀角度來剖析政府IT與數位政策，這是因為莊明芬過去豐富的政府機關任職經歷。</p> <p>莊明芬曾在基層待了十多年，站在政府IT建置的第一線，負責資訊系統規劃、設計，同時也經常扮演與業務單位之間的溝通橋樑。一開始她先任職於地方政府，先後在臺北市立圖書館與臺北市政府衛生局，從事系統開發與網路連線相關任務。這些在基層的資訊實務經驗，讓她更能站在使用者的角度，來思考IT服務的設計。</p> <p>後來，莊明芬進入行政院研考會，先後在出版品管理處、研究發展處等單位任職。她的角色開始質變，原先是第一線負責資訊處理與執行的IT人，轉而接觸到更多政策規畫細節。尤其，她在2014年升任國發會資訊管理處副處長後，更要負責統籌全國各級政府機構資訊管理政策的規畫業務，「那時候的視野又不一樣了，不只是侷限於內部資訊工作，更要看到國外正在做什麼。」她回憶那段建立全觀視野的經歷。</p> <p>當時，莊明芬參考其他國家的數位政府政策、國外智庫相關研究，再回頭檢視臺灣政府數位發展政策的不足，以及可著力的發展方向。過程中她也發現，臺灣的數位競爭力在許多國家中已經名列前茅，「如果要持續進步，就要穩中求勝，並且展現運用科技帶來的公共價值，發展智慧政府帶給民眾幸福。」</p> <p>因此，她不只提倡透過開放政府、開放資料的平臺，讓人民參與政策討論、加速政府資料的應用，後來推行資訊服務時，她還特別注重一個角度，政府IT是否能回應民眾與社會的需求。比如政府近年來在開發IT服務時，開始融入敏捷開發的思維，以人民為中心來進行系統設計，報稅系統的改革就是一例。她認為，這就是在政府IT服務提供上，回應民眾需求的體現。</p> <p>「如果一直在資訊單位處理第一線業務，沒有轉型投入政策研究及擬定，感覺好像少了一塊拼圖。」莊明芬表示，從第一線的系統設計、流程改造，到後來從事政策規劃，每一個經驗的積累，都是她現在推動勞動部資訊政策的重要基礎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1038-CIO-500.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>勞動部資訊處處長莊明芬表示，勞動部IT的新任務，就是要從技術導向到服務導向，從IT治理往資料治理邁進。</strong></span> （攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>IT抗疫成上任後全新挑戰</strong></span></p> <p>去年12月，莊明芬離開國發會，上任勞動部資訊處處長，準備循序漸進的推動各項計畫，然而，突如其來的一場疫情，讓接任不到半年的她，遭遇了一個全新的大挑戰，「如何讓居家上班的員工，也能發揮戰力，不影響業務的推動？」她的答案是：「資訊科技扮演重要角色。」</p> <p>勞動部從5月中開始，採取人員分流上班的機制，一半員工居家辦公、一半進辦公室，雙周輪替一次，同時間遠距辦公的人員將近200人。</p> <p>為了讓疫情下加倍繁忙的業務可以持續進行，資訊處協助員工來設定各項遠距辦公的軟硬體環境，讓居家辦公的員工，透過筆電連入辦公室電腦來工作。同時，為了避免遠端操作的資安風險，資訊處也採用雙因子身分認證管理機制，員工連上公務電腦前，得透過綁定手機取得動態密碼，才能登入。</p> <p>考量到遠端連線與額外的視訊會議需求，資訊處更緊急擴充頻寬、增購視訊會議系統，也在既有行政資訊系統My EIP中，增設視訊會議室的預約選項，方便員工協調線上會議的時段。</p> <p><span style="font-size:28px;"><strong>遵循中央政策推部內行政系統共用</strong></span></p> <p>疫情期間，由於辦公室禁止跨區移動、部分人員居家辦，加上及線上作業的需求大增，更加速了勞動部推動全面電子公文簽核。這項政策是從去年開始推行，目標要逐漸推動5個所屬機關的公文系統共用，加速簽核流程。</p> <p>莊明芬解釋，勞動部除了本部的業務與行政單位，底下還有5個三級機關，會因應各自的業務建置IT系統。而公文系統的建置也是如此，不同機關選用的公文系統可能不同，使得跨機關的公文簽核流程，仍難以線上簽核。尤其，疫情爆發後，勞動部辦公室也遵循分區分流的原則，不同區員工禁止跨區接觸，這更讓全面電子公文的推動勢在必行。</p> <p>因此，勞動部今年優先選擇基金局及勞安所，要將本部公文系統移轉建置到這兩個機關，再由本部統一管理、維運、進行資安防護。這是因為，逐步汰換各機關的系統時，須考量到資訊系統生命周期，待使用年限將至，再來訂定汰換的計畫。各機關移轉建置後，也能根據業務需求在共用模組之上，進行客製化開發。</p> <p>除了公文系統的跨機關共用，在行政院推動跨機關行政資訊系統整合的策略之下，勞動部也以「部」為中心，來推動其他行政系統的共用。</p> <p>比如勞動部本部及所屬機關所有員工的共用入口網站（My EIP），也透過共用模組降低自行開發的人力成本。勞動部所屬機關的官網，也與本部共用一套網站架構，目前除了勞動力發展署、勞保局，因業務需求較為繁複，自行開發官網，其他所屬機關都與本部採用同一套架構，以便於後續維護與管理。</p> <p>系統共用政策也同樣貫徹到各地方政府的勞工行政單位。這套提供給中央與地方勞工行政機關使用的「全國勞工行政資訊整合應用系統」，內含27個子系統，無論是減班休息的通報、停業通報、違法雇主通報，都透過這套系統進行填報。正是因為這個系統共用的作法，不僅讓中央與地方的資訊傳遞更有效率，中央單位也能根據這些資料，作為政策擬定的參考。</p> <p><span style="font-size:28px;"><strong>推動開放資料漸獲成效，下一步要落地AI應用</strong></span></p> <p>在數位政府大方向的政策下，勞動部也積極推動開放資料，至今已經開放了600多筆資料，在中央政府機關的評比中，名列前茅。</p> <p>莊明芬指出，推動資料開放的過程中，「預設為開放」是一大重要原則，業務單位需要有這個共識，才能促進更多資料對外開放。在這個策略下，勞動部對開放資料的作業逐漸習以為常，業務單位提出後，會交給部內專責單位，檢視資料取得連結有效性、後設資料（Metadata）的完整性，是否符合共通性應用程式介面規範OAS 3.0等條件。確認都符合規定，就能在開放資料平臺中釋出。</p> <p>除了開放資料，勞動部去年更開始推動「人工智慧專案評獎實施計畫」，鼓勵各單位提出AI應用專案，這項內部計畫也是用資料創新IT服務的一環，要讓業務單位將資料治理與AI思維融入業務運作體系當中，勞動部也會舉辦教育訓練，並找外界專家來評比整年度的AI應用成果，來推動政策落地。</p> <p>「今年是計畫實施第二年，各單位會運作得更成熟，我覺得是一個開端，讓大家更重視資料的應用。」莊明芬說。</p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>莊明芬</strong></p> <p><strong>勞動部資訊處處長</strong></p> <p>學歷：美國威斯康辛大學麥迪遜分校圖書資訊學碩士</p> <p>經歷：在公部門具有二十多年資歷，曾在臺北市立圖書館及臺北市政府衛生局資訊室，擔任設計師一職。2002年年進入行政院研考會，先後任職於出版品管理處、研究發展處等單位。隨後在2014年進入國發會，擔任資管處副處長，去年12月進入勞動部，擔任資訊處處長至今</p> <p><span style="color:#3399ff;"><strong>機關檔案</strong></span></p> <p><strong>勞動部</strong></p> <p>● 地址：臺北市中正區館前路77號9樓</p> <p>● 成立時間：2014年，原本的行政院勞工委員會改制升格為勞動部</p> <p>● 主要業務：全國勞動業務之主管機關</p> <p>● 員工數：本部及所屬機關共7,141人，本部379人</p> <p>● 機關首長：勞動部部長許銘春</p> <p>● 機關年預算：157,955,700元</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：政務次長王安邦</p> <p>● 資訊部門人數：16人</p> <p>● 資訊部門分工：應用服務科；設施規劃科；資通安全科</p> <p>● 每年IT預算：16,542,000元</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2018年：配合勞基法修法，加班輪班間隔及例假線上備查系統上線；導入Email APT設備</p> <p>● 2019年：導入端點APT軟體系統</p> <p>● 2020年：新版電子公文檔案管理系統上線；勞工行政救濟案件管理平臺上線；採購稽核資訊作業平臺上線</p> <p>● 2020年：因應疫情，導入居家辦公相關設備、視訊設備</p> <p>● 2020年：持續擴大資訊安全管理系統驗證範圍，達成全機關驗證</p> <p>● 2021年：推動勞動部電子公文檔案系統共用版，所屬機關基金局及勞安所移轉建置本部公文系統，由本部統一管理維運及資安防護</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1038-cio-960.png" width="960" height="420" alt="" title="勞動部資訊處處長莊明芬　（攝影／洪政偉）" /></div></div></div>
2021/8/19 07:00作者翁芊儒https://www.ithome.com.tw/people/146205
在高維中尋找線性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>核方法（Kernel method）是提升特徵維度，讓特徵能成為線性可分的技巧，在運作上，核函數的選擇是個挑戰，然而挑戰的出發點不是認識核函數的數學公式，而是在深入的分析、理解資料本身。</p> <p><span style="font-size:28px;"><strong>這會是高維資料投影嗎？</strong></span></p> <p>我在先前專欄〈<a href="https://www.ithome.com.tw/voice/145817" target="_blank">從影子遊戲到主成分分析</a>〉中談過，對於高維度的資料，我們可以透過主成分分析來降低資料的維度，而在盡量保留取特徵中重要資訊的前提之下，以便進行可視化、抽取特徵、清理資料等動作。</p> <p>然而，相對於主成分分析會進行降維的動作，實際上，這時候，還存在著對於既有資料提升維度的需求。</p> <p>我們可以從一個簡單的例子，來理解為何要提升維度。如果有一組資料，特徵值為(1,0)、(0,1)、(-1,0)、(0,-1)，分別標記為0、1、0、1，若使用散布圖，分別用o與x來標示這組資料，o與x會交叉成為XOR的情況，也就是無法找出一條直線，將資料分為兩類，顯然地，這簡單的四筆資料並不是線性可分的問題。</p> <p>然而，這只是二維的情況，如果從另一個角度來想，如果四個點，o的部份降低，x的部份升高又如何呢？</p> <p>也就是徑自將特徵值的維度提升為三維，在第三個維度上，o的資料設定為1，而x設定為-1，成為(1,0,-1)、(0,1,1)、(-1,0,-1)、(0,-1,1)，那麼，就可以用一個平面將資料分為兩類，也就是提升維度後的資料，成為線性可分的問題。</p> <p>當然，只有四個點很簡單，如果有很多點呢？例如在〈<a href="https://bit.ly/3hDsiiV" target="_blank">二維線性不可分</a>〉這個gist，畫出來的散布圖中有一百個點，在只有兩類的情況下，寫程式根據一百個點的標記，將o的部份降低，x的部份升高，雖然足以應付，只不過如果標記也很多之際，這種方式就顯得笨重，最好還是依既有的特徵值想辦法提升維度。</p> <p>如果你觀察力很敏銳，或許會發現可以用雙抛物面公式──直接透過公式來轉換維度。像是〈<a href="https://bit.ly/3eg4JuB" target="_blank">雙拋物面提升維度</a>〉這個gist，在經過雙抛物面公式轉換維度後，相同分類的資料各座落在XY平面的兩側，之後就能用提高維度後的資料來進行線性分類。</p> <p>簡單來說，對於一組線性不可分的資料，我們可以合理地懷疑，它們會不會是高維度且線性可分的資料投影，雖然不可能得知資料在高維度的真正資訊，然而，如果只是能針對既有資料分類，只要能合理地虛構出高維時線性可分的資料，就能夠達到目的。</p> <p><span style="font-size:28px;"><strong>從特徵衍生到核函數</strong></span></p> <p>透過將特徵提升維度，可以在不改變線性模型的情況下，對既有的資料進行非線性分類，這並不是什麼新鮮事，在先前專欄〈<a href="https://www.ithome.com.tw/voice/145566" target="_blank">淺談迴歸與感知器</a>〉就曾經談過，若使用sklearn，透過PolynomialFeatures轉換特徵值，就可以讓線性模型LinearRegression進行非線性的迴歸。</p> <p>從另一個角度來思考PolynomialFeatures轉換後的特徵值，例如，若PolynomialFeatures指定階數為二，(x)會被轉換為(1,x,x^2)，像這樣將特徵進行衍生，不就是維度提升嗎？在提升後的維度使用線性模型LinearRegression，就是在尋找一個超平面作為線性迴歸的結果。</p> <p>在〈<a href="https://bit.ly/3yVlB1v" target="_blank">多元線性迴歸（二）</a>〉當中，就有個例子。我試著在三維座標中可視化特徵衍生後的結果，也試著旋轉座標來觀察，某個角度下，視覺上可以找到一個線性關係，這意謂著，線性模型LinearRegression可以基於特徵衍生後的結果，尋找這個線性關係。</p> <p>回到分類的問題，理論上，對於一組特徵X，我們總是可以找到一個轉換函式φ(X)，能夠將X轉換至更高維度的特徵，從而使得問題成為線性可分，只不過，若特徵數很多時，將這些點各自投影到更高維度，會耗費大量的運算。</p> <p>仔細想想，其實，真正的目的是要基於特徵訓練來學習分類，提高維度只不過是中間的一個過程，幸運的是，存在著稱為核方法（Kernel method）的技巧，可以在分類的推導過程去消除φ(X)。</p> <p>假設A與B是維度相同的向量，內積運算A.B會是純量，φ(A).φ(B)也會是個純量，若能找到一個K函式，使得K(A,B)=φ(A).φ(B)，則稱K為核函數（Kernel function），由於核函數的存在，在推導的最終就不需要φ(x)，也就是說，有了核函數，可以在既有的維度中進行運算，不用有轉換至高維度的這道手續，也能進行分類。</p> <p><span style="font-size:28px;"><strong>從簡單的核函數開始認識</strong></span></p> <p>由於核函數必須滿足K(A,B)=φ(A).φ(B)，如果我們試著去認識公式推導的過程，最後確實也能發現φ(x)被消除了，只不過此時，你可能還是很難具體地理解核函數到底是什麼，更別說去選擇不同的核函數了。</p> <p>此時，我們可以從另一個角度來認識，例如，從最簡單的線性核（Linear Kernel）K(A,B)=A.B開始，顯然地，對應的φ(X)=X，也就是沒有提高維度，直接在既有的維度上學習分類，相當於沒有用到核方法。</p> <p>若是K(A,B)=(A.B)^2，則為平方核心（Quadratic kernel）的一個例子，例如，如果A為(a1,a2)，B為(b1,b2)，K(A,B)=(a1*b1+a2*b2)^2，我們可以將等號的右邊，試著進行計算，以及重新整理以後，可以成為(a1^2,a2^2,sqrt(2)*a1*a2).(b1^2,b2^2,sqrt(2)*b1*b2)，也就是對應的φ(X)=(x1^2,x2^2,sqrt(2)*x1*x2)。</p> <p>換言之，以A為例，其特徵被提高至三維的空間後，a1*a2若為正，也就是原本第一或第三象限的特徵，會被提高維度後會是位於三維座標中的第一卦限，a1*a2若為負，也就是原本第二或第四象限的特徵，被提高維度後，會是位於第五卦限；相對來說，如果原本第一或第三象限的特徵是同一分類，原本第二或第四象限的特徵是另一分類，就可以使用K(A,B)=(A.B)^2作為核函數。</p> <p>透過以上的方式，我們可以理解核函數有對應的φ(X)，而此舉會有助於理解與選擇核函數，例如，sklearn的PolynomialCountSketch就實作了多項式核函數；如果資料的分布上像是個圓，圍繞著內圈為一個分類，較外圈為另一分類呢？對此，RBFSampler提供了基於半徑基函式（Radial Basis Function）的核函數。</p> <p>在模型的選擇上，核函數經常是支援向量機（Support vector machine）的設定選項之一，因為支援向量機本身是個線性模型，然而透過核方法，也就是選擇適當的核函數，也能有效地進行非線性分類，就類似LinearRegression，可藉由PolynomialFeatures來進行非線性迴歸的關係。</p> <p><span style="font-size:28px;"><strong>認識資料的一種方式</strong></span></p> <p>實際上，核方法並不僅用於搭配支援向量機，其本身是一種觀察資料的方式，只不過相對於主成分分析使用降維來尋找主要特徵，核方法是透過提升維度來衍生出必要的特徵。</p> <p>只不過如何衍生出必要的特徵，並非憑空選擇轉換函式φ(X)或核函數，確實地，核函數的選擇是個挑戰，然而，這個挑戰的出發點，並不是去認識核函數的數學公式，而是在深入的分析、理解資料本身，以及維度轉換後的資料意謂著什麼。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A0%B8%E6%96%B9%E6%B3%95">核方法</a></div><div class="field-item odd"><a href="/tags/kernel-method">Kernel method</a></div><div class="field-item even"><a href="/tags/%E6%A0%B8%E5%87%BD%E6%95%B8">核函數</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%B6%AD%E5%BA%A6">資料維度</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/8/19 07:00作者林信良https://www.ithome.com.tw/voice/146206
近四成企業於12個月內遭遇勒索軟體攻擊事故
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊日益猖獗的現象，究竟有多嚴重？除了不時傳出有企業或組織遭到攻擊的消息，有研究報告也針對企業進行相關調查。最近<a href="https://www.businesswire.com/news/home/20210812005739/en/IDC-Survey-Finds-More-Than-One-Third-of-Organizations-Worldwide-Have-Experienced-a-Ransomware-Attack-or-Breach">市場調查公司IDC發布了2021年的勒索軟體調查報告</a>《2021 Ransomware Study: Where You Are Matters!》，當中與近800名IT決策人員（或能影響決策的人士）進行訪談，結果發現，約有37%企業在過去的12個月內，曾經遭遇勒索軟體的攻擊，導致IT系統與資料的存取受到阻礙。</p> <p>另一項值得留意的發現，則是在遭遇攻擊的時候，企業是否會選擇支付贖金因應？這份調查指出，僅有13%受害組織沒有付錢。這樣的結果，代表了多數受害的企業選擇付錢了事，來加快復原IT系統的運作。而這種有許多企業在面臨勒索軟體攻擊的時候，會願意支付贖金的現象，在IDC的另一份「全球事件準備度焦點調查」調查報告也有類似的發現：若是遇到勒索軟體攻擊，有近半數（44%）受訪的企業會願意付錢給歹徒。</p> <p>而企業到底付了多少贖金給攻擊者？IDC表示，平均每個受害組織會支付近25萬美元，但IDC認為，這當中有一些是超過百萬美元的大筆贖金，而使得平均值被大幅拉高。</p> </div></div></div>
2021/8/18 23:48作者周峻佑https://www.ithome.com.tw/news/146260
物聯智慧Kalay平臺含有重大漏洞，將允許駭客自遠端存取IoT裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（<a href="https://us-cert.cisa.gov/ics/advisories/icsa-21-229-01" target="_blank">CISA</a>）與資安業者<a href="https://www.fireeye.com/blog/threat-research/2021/08/mandiant-discloses-critical-vulnerability-affecting-iot-devices.html" target="_blank">FireEye</a>本周警告，臺灣IoT平臺業者物聯智慧（ThroughTek）所打造的Kalay P2P SDK含有一重大安全漏洞CVE-2021-28372，將允許駭客自遠端執行任意程式或存取機密資訊，而物聯智慧則已修補該漏洞，<a href="https://www.throughtek.com.tw/please-update-the-sdk-version-to-minimize-the-risk-of-sensitive-information-being-accessed-by-unauthorized-third-party/" target="_blank">並呼籲用戶儘快更新</a>。</p> <p class="rtecenter"><a href="https://www.throughtek.com.tw/please-update-the-sdk-version-to-minimize-the-risk-of-sensitive-information-being-accessed-by-unauthorized-third-party/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0818-ThroughTek%20kalay%20platform-600-2.png" style="width: 600px;" /></a></p> <p>根據物聯智慧的說明，Kalay為一奠基於P2P技術的基礎架構，具備多種模組化功能，還能根據客戶需求進行客製化，亦能以SDK形式嵌入應用程式或IoT裝置。</p> <p>FireEye指出，CVE-2021-28372藏匿在Kalay平臺的一個核心元件中，駭客必須非常熟悉Kalay協定，並具備產生及傳送訊息的能力，也必須先取得Kalay的用戶ID（UID）才能發動攻擊，進一步危害相關UID的裝置。CISA則說，成功開採漏洞將允許駭客執行惡意程式或存取機密資訊，包括攝影機的音訊與視訊。其CVSS風險指數高達9.6。</p> <p>研究人員表示，他們並不確定有多少裝置受到該漏洞的影響，但物聯智慧的官網顯示，全球有超過8,300萬個裝置採用Kalay平臺。</p> <p>受到波及的Kalay P2P SDK包括3.1.5與之前的版本，擁有nossl標籤的SDK，在IOTC連線時未使用AuthKey的裝置韌體，採用AVAPI模組卻未啟用DTLS機制的韌體，以及採用RDT模組或P2PTunnel的韌體。</p> <p>迄今尚未發現任何鎖定該漏洞的攻擊程式，物聯智慧建議用戶應立即更新。</p> </div></div></div>
2021/8/18 17:05作者陳曉莉https://www.ithome.com.tw/news/146258
資安一周第159期：勒索軟體eCh0raix變種同時鎖定威聯通與群暉NAS下手。勒索軟體LockBit攻擊IT顧問公司…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">8/12-8/18必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃暴力破解＃NAS ＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體eCh0raix變種同時具備攻擊威聯通與群暉NAS的能力</strong></h2> <p>資安業者Palo Alto Networks揭露新的eCh0raix（亦被稱為QNAPCrypt）勒索軟體變種，並指出新版本與過往eCh0raix最大的差異，就是首度能同時針對威聯通科技（QNAP）、群暉科技（Synology）的NAS設備發動攻擊。</p> <p>對於本次新變種勒索軟體的攻擊手法，Palo Alto表示，攻擊者分別對於兩個廠牌的設備，利用了漏洞攻擊與暴力破解的方式入侵。<strong><a href="https://www.ithome.com.tw/news/146141">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體LockBit攻擊IT顧問公司Accenture，要脅限期支付贖金</strong></h2> <p>跨國大型IT顧問公司Accenture，驚傳遭到勒索軟體LockBit攻擊。根據ZDNet、Bleeping Computer、Security Affairs、CyberScoop等新聞網站的報導，勒索軟體駭客組織於8月11日下午在網站中，將Accenture列入受害者名單，該網頁顯示倒數計時器並表明，若是沒有如期收到贖金，將會把竊得的資料於世界協調時間（UTC）8月11日下午5時30分公開。</p> <p>針對此事的狀態，Accenture向各家媒體表示，公司營運不受影響，並未對本身的受害情況多做說明。<strong><a href="https://www.ithome.com.tw/news/146157">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">澳洲網路安全中心針對LockBit 2.0勒索軟體攻擊提出警告</strong></h2> <p>澳洲網路安全中心（ACSC）近日提出警告，表示他們屢屢接獲當地企業通報，發生遭到LockBit 2.0攻擊的事故。</p> <p>根據ACSC接獲的事故通報，澳洲當地自2020年開始，傳出遭到LockBit與LockBit 2.0攻擊的情況，但該單位指出，大部分事故都是在2021年7月通報，這代表相較於其他的勒索軟體，LockBit 2.0的攻擊行動急劇增加。</p> <p>針對此波攻擊，ACSC也透過MITRE ATT&CK框架，描敘駭客在攻擊過程中會採用的手法，並提出緩解措施。<strong><a href="https://www.ithome.com.tw/news/146226">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-1-lockbit-2-0_ACSC.png" style="width: 400px; height: 211px;" /></p> <p><span style="color:#808080;">圖片來源：澳洲網路安全中心</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃漏洞攻擊＃PrintNightmare</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體Magniber正在濫用PrintNightmare漏洞</strong></h2> <p>近2個月，Windows列印多工緩衝處理器（Print Spooler）相關的漏洞「PrintNightmare」已被發現數個，但資安廠商發現，已有勒索軟體駭客開始用來發動攻擊。資安業者CrowdStrike指出，在今年7月，勒索軟體Magniber利用PrintNightmare於南韓發動攻擊。</p> <p>除了上述的PrintNightmare漏洞，CrowdStrike指出，Magniber濫用的漏洞數量也在逐步增加，其中濫用較為頻繁的漏洞，包含了Internet Explorer（IE）漏洞CVE-2018-8174、CVE-2021-26411、CVE-2020-0968、CVE-2019-1367，以及Adobe Flash漏洞CVE-2018-8174。<strong><a href="https://www.ithome.com.tw/news/146233">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃釣魚郵件攻擊</strong></h3> <h2><strong style="vertical-align: top;">釣魚郵件攻擊出現新手法，駭客採用摩斯電碼、ASCII等多種編碼來混淆附件內容</strong></h2> <p>微軟揭露自2020年7月開始出現、為期一年的釣魚郵件攻擊，攻擊者在郵件裡挾帶了宣稱是發票的HTML檔案，來竊取Office 365帳密。為了規避郵件防護系統的偵測，攻擊者不只採用數種編碼法混淆，並且平均每37天就更換新的手法。<strong><a href="https://www.ithome.com.tw/news/146181">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃物聯網資安</strong></span></h3> <h2><strong style="vertical-align: top;">瑞昱無線晶片重大漏洞恐波及逾200款連網設備</strong></h2> <p>安全廠商IoT Inspector於8月16日揭露，瑞昱半導體（Realtek）的無線晶片RTL819xD，存在十多項漏洞，一旦駭客濫用，可藉此執行任意程式碼，最嚴重可導致裝置被接管。瑞昱已經發布新版SDK修補相關漏洞。</p> <p>根據研究人員的評估，至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具等。<strong><a href="https://www.ithome.com.tw/news/146236">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃防毒軟體</strong></span></h3> <h2><strong style="vertical-align: top;">趨勢科技修補已遭到濫用的Apex One產品漏洞</strong></h2> <p>趨勢科技於7月底發布安全公告，修補旗下端點安全產品Apex One的4項漏洞，同時警告其中的2個漏洞：CVE-2021-36741和CVE-2021-36742，已經被駭客串聯起來對用戶發動攻擊。</p> <p>這是今年以來Apex One第二波被人試圖駭入。5月趨勢科技更新一則安全公告，指出2020年修補的Apex One及OfficeScan漏洞，遭人二度用於攻擊。<strong><a href="https://www.ithome.com.tw/news/146178">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-2-apex-one-4-vul.png" style="width: 400px; height: 297px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：趨勢科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃免費勒索軟體解密工具＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">臺資安業者奧義智慧成功破解Prometheus勒索軟體，並提供解密工具</strong></h2> <p>在2020年崛起的Prometheus勒索軟體，全球已有40多個受害者，臺灣也有大企業遇害。近期國內資安業者奧義智慧，推出針對該勒索軟體的解密工具，讓受害者能夠自救，復原那些被惡意加密的檔案，而他們也將加入全球性No More Ransom計畫成為合作夥伴。<strong><a href="https://www.ithome.com.tw/news/146136">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電信業者</strong></span></h3> <h2><strong>駭客兜售1億筆T-Mobile用戶資料</strong></h2> <p>根據Motherboard與BleepingComputer等新聞網站的報導，有賣家於地下論壇中兜售含有1億筆美國用戶的資料庫，並向買家與媒體宣稱該資料庫來自美國電信業者T-Mobile，得知此事的T-Mobile已展開調查。</p> <p>網路犯罪情報公司Hudson Rock技術長Alon Gal 指出，賣家表示此舉是為了傷害美國的基礎設施，以報復美國中情局與土耳其情報幹員在2019年，綁架並嚴刑拷打疑似ISIS恐怖組織成員的John Erin Binns。<a href="https://www.ithome.com.tw/news/146215"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">百萬信用卡資料於駭客論壇流竄，原因是為了宣傳黑市，臺灣有345張卡片受影響</strong></h2> <p>盜賣竊得信用卡資料的市集，為了吸引顧客上門，也會採取「免費大放送」的手段。資安公司Cyble與D3Labs揭露在駭客論壇上，近期有人公開了100萬筆信用卡資料，並宣稱都是在2018年到2019年之間偷到的，當中也有345張臺灣的信用卡資料。</p> <p>而這些資料的提供來源，張貼文章的人士表明是來自信用卡資料黑市All World Cards，目的是為了進行宣傳，吸引更多駭客前往購買資料。<strong><a href="https://www.ithome.com.tw/news/146163">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/159-3-Schermata_all-world-cards.png" style="width: 400px; height: 237px;" /></p> <p><span style="color:#808080;">圖片來源：D3Labs</span></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/146138">去中心化金融平臺Poly Network遭盜走6.1億美元加密貨幣</a><br /> ●<a href="https://www.ithome.com.tw/news/146137">駭客在AWS發動挖礦攻擊，濫用Telegram控制受害伺服器</a><br /> ●<a href="https://www.ithome.com.tw/news/146125">Android木馬FlyTrap挾持數千個臉書帳號</a></h3> </div></div></div>
2021/8/18 15:46作者周峻佑https://www.ithome.com.tw/news/146255
傳大通銀行因系統問題導致客戶資料可被他人查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/chase-bank-accidentally-leaked-customer-info-to-other-customers/" target="_blank">Bleeping Computer</a>報導，美國摩根大通（JP Morgan Chase & Co）旗下子公司大通銀行（Chase Bank）一個不知名的系統問題，導致銀行客戶的個資及交易資料可被其他網站、App用戶查詢看光。</p> <p>大通銀行因向受影響的用戶發出通知函，使這件烏龍曝光。根據媒體取得的通知函，今年5月24日到7月14日之間，因為大通銀行的「系統問題」，導致部份客戶的資料在「有相似資訊」的其他客戶利用網站或銀行App查詢時顯示出來，或是在寄發對帳單時將客戶資料寄給了第三人。</p> <p>可能曝光的客戶資料包括對帳單、戶頭餘額、交易清單、客戶姓名、戶頭帳號等。</p> <p>大通銀行僅表示，沒有接獲告知有客戶資料被誤用的情形。</p> <p>目前不知肇禍的是何種技術問題，以及受影響的用戶人數，以及是個人還是法人客戶。信用卡資料是否外洩也不得而知。但是大通銀行仍然對受害用戶提供信用監控的服務。</p> <p><a href="https://www.ithome.com.tw/news/91279" target="_blank">摩根大通2014年也傳出遭到駭客攻擊</a>，導致客戶姓名、地址、電話、電子郵件，以及該公司內部資訊外洩，受影響用戶高達近7600萬個家庭及700萬小型企業，成為史上最大的資料外洩案之一。</p> </div></div></div>
2021/8/18 16:02作者林妍溱https://www.ithome.com.tw/news/146257
Parallels Desktop 17 for Mac上市! 同時支援英特爾與Apple M1處理器，未來還將支援W…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門在Mac提供硬體虛擬化軟體的Parallels，在周二推出Parallels Desktop 17 for Mac，支援採用英特爾與蘋果M1處理器的新舊Mac，在作業系統方面，也針對蘋果macOS12及微軟Windows<span> </span>11優化。</p> <p>新版Parallels Desktop能夠在搭載英特爾或蘋果M1處理器的Mac電腦上，執行Windows應用程式，以因應Mac電腦處理器處交替的使用需要；在作業系統方面，蘋果、微軟今年相繼發表新作業系統，Parallels Desktop17 for Mac為通用二進位應用程式，針對macOS Monterey及Windows 11進行優化。</p> <p>目前的Parallels Desktop 17 for Mac可支援Windows 10及macOS Monterey，儘管微軟今年6月發表Windows 11有些出人意表，但Parallels高級產品經理Kurt Schmucker強調，Windows 11在今年推出之後，Parallels Desktop 17也將能全面支援Windows 11，不論使用英特爾或蘋果M1處理器的Mac電腦。</p> <p>儘管現在Windows 11尚未正式推出，但微軟目前已先釋出Insider Preview預覽版供外界體驗，Kurt也現場展示Parallels Desktop 17 for Mac上，以虛擬機器執行Windows 11的預覽版本。</p> <p>此外，Kurt表示，新版本為二進位應用程式，除了對消費者而言，可用於英特爾及M1的Mac，同樣對IT管理者有利，較容易部署Windows至數百臺Mac電腦。以Parallels Desktop 17 for Mac Business版為例，企業可將預建的Windows虛擬機器部署至大量混合英特爾與M1處理器的Mac上。</p> <p>不過，他也坦言，如同蘋果在英特爾及M1的Mac，兩者尚無法做到完全相同的功能，Parallels Desktop 17在英特爾和M1版本Mac上執行，兩者的功能體驗目前也還無法做到百分之百相同。</p> <p>Kurt指出，Parallels Desktop 17在英特爾與M1版Mac上執行guest OS的差異。由於英特爾版Mac發展時間較長，Parallels Desktop 17支援的OS，從Windows 11、10到Windows XP，macOS則從Monterey到Lion，至於M1版Mac，支援的guest OS以arm架構OS為主，包括Windows 10、11，macOS的Monterey及幾個Linux版本。</p> <p>由於這些差異，Kurt建議用戶若購買M1的Mac，仍可保留舊的英特爾版Mac，在目前Mac搭載的處理器過渡期間，仍能執行原本的應用。</p> <p>至於效能提升方面，新的Parallels Desktop 17 for Mac強調不論在英特爾或M1版Mac上有更好的效能，包括在Windows、Linux、macOS上開機速度提升38%，OpenGL圖形處理速度也提升7倍。</p> <p>單單看M1版本Mac電腦的表現，Parallels也提供幾個例子，執行Windows 10 on Arm Insider Preview啟動速度提升33%，磁碟效能也提升20%，在DX11處理上也提升28%。而在英特爾版Mac(執行macOS Big Sur或更新版本)，連網速度提升60%。</p> <p>在功能方面，Parallels Desktop 17支援虛擬TPM，可在Windows 10與11執行Bitlocker、Secure Boot；而在Coherence模式也有改良，同時執行Windows與Mac應用程式，隱藏Windows桌面，並將Windows關機、更新或登入畫面視窗化。</p> <p><strong>Coherence模式可同時執行Mac與Windows應用程式：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Enhanced%20Coherence%20Mode_3_Parallels%20Desktop%2017%20for%20Mac.jpg" style="width: 600px; height: 375px;" /></p> <p> </p> <p><strong>虛擬TPM安全晶片功能：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Virtual%20TPM%20chip%20ARM%20(Security)_Parallels%20Desktop%2017%20for%20Mac.jpg" style="width: 600px; height: 398px;" /></p> <p>今年新版本的價格保持一樣，只要8月1日到9月30日購買的Parallels Desktop 16的用戶，能夠免費升級至17版。</p> </div></div></div>
2021/8/18 16:03作者蘇文彬https://www.ithome.com.tw/news/146256
誠品等書店型電商屢列網購高風險平臺，今年8月上半另有多達35個愛心協會捐款資料外洩，上百捐款人報案遭騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日誠品網路書店客戶個資外洩問題再度浮上檯面，根據東森電視臺的報導，誠品網路書店在短短五天內，就有上百會員被騙千萬元，各大媒體也跟進引用內容，但相關報導內容存在著爭議，我們洽詢警方想確認此事真實性，他們表示，被騙千萬應是長期累計金額。但無論如何這類事件相當嚴重，也突顯了臺灣電商平臺的資料外洩問題。</p> <p>事實上，根據165反詐騙每週公布解除分期付款的民眾通報高風險賣場名單，誠品網路書店在今年4、5月間，就曾經出現詐騙高峰期，當時許多網友或受害者指出，假冒誠品的客服人員清楚說明他的訂單內容、日期、金額與住址等資訊，有些民眾更是因此而誤信對方而上當，導致遭受ATM解除分期詐騙。對此，我們也聯繫誠品，了解4月就傳出的客戶個資外洩問題，是否發布相關資安事件公告，但他們不願多談。</p> <p>在8月初第一週，誠品網路書局再度被165公布為最嚴重的電商平臺，這也意味著，近期可能還會有一波假冒誠品客服人員的ATM解除分期詐騙，需要當心。而在8月17日中午，Whoscall與165全民防騙的臉書粉絲專頁上，也發布宣導貼文，他們表示，偽冒誠品電話的數量飆升，提醒民眾注意。基本上，最要的還是要知道，應自行搜尋正確客服電話並去電確認，以及ATM操作沒有解除分期的功能。</p> <p>但更要注意的是，今年不只是誠品網路書店資料外洩情況嚴重，金石堂網路書店、Booking.com、HITO本舖，以及小三美日等，同樣面臨客戶資料外洩問題。特別的是，今年8月還有新的網路攻擊趨勢，有多個慈善愛心協會，同時遭遇客戶資料外洩問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/_誠品個資外洩_圖片來源擷取自Whoscall臉書.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/_%E8%AA%A0%E5%93%81%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAWhoscall%E8%87%89%E6%9B%B8.jpg" style="width: 225px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2021-08-17_140730_誠品個資外洩_圖片來源擷取自Whoscall臉書(1).jpg.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-17_140730_%E8%AA%A0%E5%93%81%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAWhoscall%E8%87%89%E6%9B%B8(1).jpg.jpg" style="width: 365px;" /></a></p> <blockquote><p>在8月17日中午，Whoscall臉書粉絲專頁指出近期偽冒誠品電話飆升，提醒民眾要注意詐騙號碼特徵。</p> <p>另外值得注意的是，過去詐騙集團也曾結合二類電信讓來電號碼的顯示，可以與真實號碼一模一樣，因此民眾應要有相關認知，最好的方式，應自行搜尋正確客服電話再三確認並去電聯繫，以及要知道ATM操作沒有解除分期的功能，就不會被解除分期詐騙話術所騙。（圖片來源：擷取自Whoscall臉書貼文）</p> </blockquote> <h3><strong>第二季誠品網路書店以310件最嚴重，金石堂175件次之</strong></h3> <p>在2021年上半，臺灣有那些電商平臺遭遇客戶資料外洩問題？我們聯繫刑事警察局股長洪國倫，他表示，近年165反詐騙每季公布相關統計數據，警方在接獲大量民眾通報後，由於對方都掌握了客戶個資與訂單明細等資訊，因此也針對這些疑似個資外洩電商，進行相關反詐騙宣導。</p> <p>從今年上半的概況來看，刑事局受理「解除分期付款詐騙（ATM）」案件，多達1,675件，較去年同期增加255件。</p> <p>以第一季而言，民眾通報5大高風險賣場，分別是HITO本舖（121件）、GOMAJI（107件）、Booking.com（102件）、DR情趣（95件），以及Check2Check（94件）。</p> <p>第二季民眾通報5大高風險賣場，分別是誠品網路書店（310件）、金石堂網路書店（175件）、萬年東海模型（147件）、婕洛妮絲計（144件）與 Booking.com（119件）。</p> <p>綜合來看，以網路書店類型電商平臺的通報量最大，像是：誠品網路書店、金石堂網路書店，都相當嚴重，至於前三年連續列為年度5大高風險賣場的讀冊生活，在該公司董事長去年表明要強化資安後，今年顯然好轉。</p> <p>洪國倫表示，Booking.com的客戶資料外洩問題去年同樣備受關注，後續該業者雖然換過資訊服務商，但今年又連續兩季入榜。</p> <p>此外，HITO本舖、小三美日、GOMAJI也是近年榜上常客，而萬年東海模型、婕洛妮絲計同樣值得注意，今年新入榜，且通報量不小。因此，其會員也應關注這些業者的資料外洩情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%AA%A0%E5%93%81%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9_960x420.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/zhu_tu_xing_shi_jing_cha_ju_2019_2020nian_du_gao_feng_xian_mai_chang_S.jpg" style="width: 600px;" /></p> <blockquote><p>假冒電商詐騙橫行多年，根據刑事警察局統計，我們可以發現，<a href="https://www.ithome.com.tw/news/142240">在2019年與2020年，小三美日與讀冊生活就曾連續兩年名列年度5大高風險網購平臺</a>，而國內大型網購業者在2020年也首次列入年度高風險賣場。</p> </blockquote> <h3><strong>愛心捐款協會也被詐騙集團鎖定，捐款人資料遭竊</strong></h3> <p>另一值得關注的攻擊與詐騙趨勢，警方提醒，現在詐騙集團除了針對電商平臺的客戶資料庫攻擊，也會鎖定愛心捐款組織。</p> <p>洪國倫表示，在7月底、8月初，他們接獲了多起民眾通報，都是對方掌握被害人姓名、電話、捐款金額等資料的詐騙案件，通報對象包括台灣樂作創益協會、中華育幼機構兒童關懷協會、弘化同心共濟會、臺灣防盲基金會、中華民國兒童癌症基金會，以及愛盲基金會等，到了8月中旬，已經多達35家這類的愛心慈善協會發生個資外洩，總計接獲超過120件民眾報案，財損超過1600萬元。</p> <p>後續詐騙手法則如出一轍，大多利用ATM解除分期詐騙取財，只不過詐騙話術略有差異。對方以工作人員操作錯誤，導致網路匯款變成分期付款或定期扣款等名義，打電話給捐款民眾，再謊稱至ATM輸入解除錯誤密碼，但實為詐騙方受款帳戶，混淆民眾。導致這些報案民眾，總財損金額約200多萬元。</p> <p>這起事件另一特殊之處，是這些協會都委託同一資訊系統服務商。洪國倫表示，用戶遭入侵的管道有很多種，他舉例，包括對方透過撞庫攻擊取得系統存取權限，以及偽裝客訴信寄送釣魚文件，一旦客服人員點擊暗藏木馬的該文件或連結，之後駭客就能一步步取得受害公司員工的存取權限，竊取客戶個資，再將這些客戶個資往外傳送。</p> <p>關於上述事件的目前調查進度，刑事局研發科還在與系統商釐清相關資訊，以及進行相關資安檢測。另外，洪國倫指出，誠品網路書店與這些慈善協會並非使用同一系統資訊商，屬不同事件。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>配合警方發布反詐騙警語，業者本身確無客戶個資外洩公告？</strong></span></h2> <p>為了避免民眾遭受後續的詐騙，警方在接獲通報當下，都會通知業者，需在官方網站進行反詐騙警語，並以電子郵件或簡訊通知會員，並提醒平臺強化資安防護，但這些事件為何持續出現？因為有很多問題一直沒有解決。</p> <p>除了業者要強化資安，他們也應該重視資安事件公告的發布，讓民眾知道事件調查、影響範圍，以及受影響者該如何因應。</p> <p>然而，有許多受害電商平臺只發布防詐騙警語，卻未正式發布客戶資料外洩公告。儘管有些民眾看到警示，可能就猜得到該業者可能有客戶資料外洩狀況，但這樣隱晦、間接的資安事件發布方式，是否合理？政府該如何採取對策？</p> <p>畢竟，業者只發布防詐騙警示，不一定代表他們真的受害，有可能只是配合政府政策。像是<a href="https://www.ithome.com.tw/news/142711">今年過年前夕，出現大規模假冒銀行釣魚簡訊詐騙</a>，由於接連有銀行遇害，因此警方也呼籲各家銀行先發布警示，因此，對於其他銀行而言，傳達這些資訊並非表示自身已遭假冒，而是先行提醒。</p> <p>而從法規面向來看，關於個人資料法的求償，之前我們曾報導過2017年<a href="https://www.ithome.com.tw/news/133473">EZ訂個資外洩客戶遭騙判決出爐，最終是業者應付起7成部分責任</a>，但多數民眾可能往往不知道這可以提告。同時，民眾對業者提出集體訴訟的狀況不興盛，也是導致業者消極、被動應對的原因，過去曾有成功獲得賠償的案例，例如，關於<a href="https://www.consumers.org.tw/product-detail-2519883.html">雄獅旅行社資料外洩事件，受害者提出集體訴訟，一審雖然敗訴，但到了二審後，2020年7月終於進行調解並獲得賠償金</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/960x420zhu_tu_bezding_ge_zi_wai_xie_ke_hu_zao_pian_pan_jue_chu_lu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%8F%B8%E6%B3%95%E9%99%A2%E6%B3%95%E5%AD%B8%E8%B3%87%E6%96%99%E6%AA%A2%E7%B4%A2%E7%B3%BB%E7%B5%B1.jpg" style="width: 600px;" /></p> <blockquote><p><a href="https://www.ithome.com.tw/news/133473">在2019年9月，有民眾提告EZ訂個資外洩的二審判決出爐</a>，判決報告中說明業者也應付起7成部分責任。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">(圖片來源:擷取自司法院法學資料檢索系統)</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%84%E7%8D%85%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9%E5%9C%98%E9%AB%94%E8%A8%B4%E8%A8%9F%E9%80%B2%E5%BA%A6%E8%A1%A8(%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%B6%88%E5%9F%BA%E6%9C%83).jpg" style="width: 600px;" /></p> <blockquote><p>在2020年7月，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">消費者文教基金會針對雄獅旅行社客戶資料外洩提起個資受害者團體訴訟案有了結果，該訴訟案最終於台灣高等法院民事庭成立調解，消費者也獲得賠償金。</span>(圖片來源:擷取自消費者文教基金會網站)</p> </blockquote> </div></div></div>
2021/8/18 11:46作者羅正漢https://www.ithome.com.tw/news/146250
Google發表支援5G的Pixel 5a，將是最後一款附有充電器的Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/pixel/pixel5a-with-5g-new-google-phone/" target="_blank">Google周二（8/17）發表</a>了入門款的5G手機Pixel 5a，它是首款具備IP67防塵暨防水功能的A系列Pixel手機，也將是最後一款附有充電器的Pixel手機，它的規格與去年發表的Pixel 5高階手機非常類似，售價為449美元，不過，Pixel 5a目前只在美國與日本銷售，Google並未揭露是否有擴張至其它市場的計畫。</p> <p>迄今Google已發表3款5G手機，包括去年推出的Pixel 4a與Pixel 5，以及本周問世的Pixel 5a。其實今年第二季就有傳聞指出，由於晶片短缺問題，Google可能會取消Pixel 5a的上市計畫，但<a href="https://9to5google.com/2021/04/09/google-pixel-5a-5g-official/" target="_blank">當時Google出面闢謠</a>，指出儘管晶片供應鏈吃緊，但依然會在美國及日本推出Pixel 5a。但並未提及是否會在其它市場上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0818-google%20pixel%205a-600.png" style="width: 280px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p><a href="https://store.google.com/us/magazine/compare_pixel?hl=en-US" target="_blank">比較Pixel 5與Pixel 5a的硬體規格</a>，前者採用6吋螢幕、4080 mAh電池、8GB記憶體、128GB儲存空間、高通Snapdragon 765G與Adreno 620處理器、具備IP68防塵/水等級、內建Android 11；而Pixel 5a則是採用6.3吋螢幕、4680 mAh電池、6GB記憶體，128GB儲存空間、具備IP67防塵/水等級、採用與Pixel 5同樣的作業系統及處理器。</p> <p>看起來Pixel 5a只有在記憶體與防塵/水規格上低於Pixel 5，而Pixel 5的IP67防塵/水等級除了可完全防塵之外，可於1米深的水中支撐30分鐘，也是首款具備IP67等級的A系列Pixel手機。</p> <p>此外，Pixel 5a與Pixel 5的相機功能完全一致，包括其後方相機支援1,220萬畫素、ƒ/1.7 光圈、光學/電子穩定度、77度視野與117度的超廣角功能，以及前方相機的800萬畫素、ƒ/2.0光圈與80度視野。而且，有別於Pixel 5僅提供USB-C音訊接孔，Pixel 5a還額外提供了3.5mm的音訊接孔。</p> <p>根據<a href="https://www.theverge.com/2021/8/17/22628702/google-pixel-6-charger-not-included?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">外電報導</a>，Pixel 5a將成為Google最後一代隨附充電器的Pixel手機，原因是絕大多數的使用者都已擁有USB-C的充電器。蘋果從2020年發表的iPhone 12就不再附充電器及耳機，三星也在今年初宣布未來的新手機將會逐步移除相關配件。</p> <p>Pixel 5a即日起於美國及日本市場開放預購，預計於8月26日出貨。至於臺灣的Google商店並未張貼任何有關Pixel 5a的消息，倒是<a href="https://store.google.com/tw/product/pixel_5?hl=zh-TW" target="_blank">預告了Pixel 6與Pixel 6 Pro</a>會在今年秋天登場的訊息。</p> </div></div></div>
2021/8/18 15:15作者陳曉莉https://www.ithome.com.tw/news/146254
巴基斯坦國稅局網站疑遭駭客攻擊網站斷線2天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>巴基斯坦國稅局上周傳出駭客攻擊導致網站斷線2天，但巴國政府稱是升級系統移轉過程中發生的非預期停機所致。</p> <p>周末巴<a href="https://tribune.com.pk/story/2315712/fbr-reels-under-a-major-cyberattack" target="_blank">基斯坦當地媒體</a>引述匿名的官方人士報導，巴國國稅局（FBR）資料中心周六遭到網路攻擊。攻擊者成功駭入資料中心的Hyper-V系統，並影響代管的虛擬應用。</p> <p>這次攻擊發生在周六凌晨2:00。消息人士指出，由於系統毁損，巴國需要花2天重建虛擬環境，以期於周一恢復網站運作。</p> <p>報導指出，由於時值巴國的獨立紀念日，巴國判斷是一場網路恐怖攻擊。這場攻擊的背後主使者身份尚未能確認。</p> <p>另一名消息人士指出，去年3月也曾有不明攻擊者企圖存取該國國稅局系統，當時被及時發現，但這次就無法倖免。</p> <p>不過周末巴國國稅局指報導不正確。根據<a href="https://www.fbr.gov.pk/pr/fbr-issues-clarification-regarding-service-op/163118" target="_blank">國稅局的公告</a>指出，為提升生產力及IT運作，FBR資料中心正在進行系統升級及服務移轉，移轉過程中發生「未預期的異常狀況」，才導致周末的斷線，而回復運作需要48小時。</p> <p>巴國國稅局網站於本周一恢復上線。</p> </div></div></div>
2021/8/18 14:19作者林妍溱https://www.ithome.com.tw/news/146253
Salesforce公布首批整合Slack的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月<a href="https://www.ithome.com.tw/news/145805" target="_blank">完成收購線上協同平臺Slack</a>後，CRM大廠<a href="https://www.salesforce.com/news/press-releases/2021/08/17/slack-supercharges-salesforce-customer-360-for-sales-service-marketing-and-analytics/" target="_blank">Salesforce.com本周宣布雙方產品整合的首批成果</a>。</p> <p>兩公司整合將支援企業未來的混合式工作模式，以建立「數位總部」（digital HQ），最終願景是以Slack作為企業使用Salesforce及其他商務應用、系統的單一整合前端介面，作為協同、內部溝通、工作流程，涵括行銷、業務、服務等所有活動，並以Slack Connect作為和外部合作夥伴、廠商及客戶的聯繫工具。公布的初步整合功能，是打造在Salesforce單一CRM資料源基礎上，建立Slack為優先（Slack-First）的Customer 360的一環。</p> <p>首批整合成果是和業務、服務、行銷及分析相關的Slack新服務功能。業務面功能包括允許業務團隊在Slack針對特定客戶或訂單協同或檔案交換的數位交易室、以及提供業務人員自訂簡報的自動化每日簡報服務。服務面新功能首先是提供服務部門針對複雜、重要客戶協同的Slack頻道，另一功能為專家配對功能，可依據案件自動辨識相關專家加入該Slack頻道。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0818-slack%20Digital%20deal%20rooms.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Salesforce</span></p> <p>在行銷方面，一項AI服務可從Salesforce行銷雲或資料庫分析出行銷活動不足的客戶或業務，而工作流程通知服務則供行銷部門以Slack管理行銷活動。最後在分析功能方面，自動通知服務可在Tableau資料來到特定閥值時向Slack傳送通知，像是sales pipeline低於一定值時。觀察清單摘要（watchlist）可設定特定量測值或趨勢的每日更新，而訂閱服務則自動將儀表板（dashboard）更新數字發布到各部門的Slack頻道。</p> <p class="rtecenter"><img alt="" src="https://www.salesforce.com/news/wp-content/uploads/sites/3/2021/08/Slack-First-Marketing-Datorama-and-Marketing-Cloud-Journeys.png?resize=2048,1208" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://www.salesforce.com/news/wp-content/uploads/sites/3/2021/08/Slack-First-Analytics-Tableau-on-mobile-device-in-Slack-channel.png?resize=473,1024" style="width: 231px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Salesforce</span></p> <p>同時使用Salesforce和Slack的客戶，除了IBM外還包括智慧音響廠商Sonos。</p> </div></div></div>
2021/8/18 12:18作者林妍溱https://www.ithome.com.tw/news/146251
英特爾將終止RealSense相機業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.crn.com/news/components-peripherals/intel-says-it-s-shuttering-realsense-camera-business" target="_blank">CRN報導</a>，處理器大廠英特爾重整半導體晶片業務之際，也將關閉近年衍生的智慧相機RealSense業務。</p> <p>這消息獲得英特爾官方證實。英特爾表示公司將關閉RealSense業務，並將電腦視覺、技術和產品移轉出去，以著重推動核心業務及IDM2.0的技術創新。英特爾也表示將持續支援現有客戶，並與員工及客戶合作確保「平順移轉」。</p> <p>RealSense是英特爾發展的3D影像感測技術部門，發展深度感知及物件追蹤相關的處理器、ASIC、相機系統以及軟體。為了強化RealSense技術，<a href="https://www.ithome.com.tw/news/108285" target="_blank">英特爾還買下</a>電腦視覺新創公司Movidius近年發展出的空間感測及體感技術，也推向自駕車、無人機、AR/VR、智慧家庭及機器人等產業。<a href="https://www.ithome.com.tw/news/142089" target="_blank">年初RealSense還加入臉部辨識</a>作為出入驗證等應用。</p> <p>不過CRN報導，RealSense部門主管Sagi Ben Moshe兩周前在LinkedIn上證實，他將在待了10年之後離開英特爾。報導指出，對通路商而言，RealSense仍然屬於貢獻度較小的業務。</p> <p>結束RealSense業務的主因，可能與新CEO Pat Gelsinger政策有關。Gelsinger上任後宣布砸巨資設廠重振PC、伺服器晶片業務以搶回龍頭地位，並且計畫跨足晶圓代工。通路商也看好英特爾加碼核心業務的策略，認為更能帶動生態圈的成長。</p> <p>即使在Gelsinger之前，去年英特爾已著手清理非核心業務，包括<a href="https://www.ithome.com.tw/news/136795" target="_blank">家用閘道器</a>、<a href="https://www.ithome.com.tw/news/140615" target="_blank">NAND記憶體</a>，更早之前也已<a href="https://www.ithome.com.tw/news/113265" target="_blank">將防毒軟體業務McAfee獨立分割出去</a>。</p> </div></div></div>
2021/8/18 12:33作者林妍溱https://www.ithome.com.tw/news/146252
打造臺灣資安前瞻研究與人才培育重鎮，資安卓越中心現正招募百位技術與研究人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於臺灣政府推動資安的發展現況，在8月5日舉行的全國資訊安全會議的一場演講中，透露最新進度。行政院副執行秘書李育杰指出，今年初定案將設立的資安卓越中心（Cyber Security Center of Excellence（CCoE），現在已經進入籌備階段，預計明年2022年初就會正式成立，現在他們正要大量招募國內大量頂尖人才加入。</p> <p>屆時，這個國家級的資安卓越中心，不僅是要增進資安前瞻研究的能量，並要解決組織資安人力不足的問題，做到長期培訓產業所需資安人才。</p> <p>李育杰表示，在目前的規畫中，預計明年新成立的數位發展部之下，將設有資安行政法人性質的國家資通安全研究院，旗下則籌畫兩個中心，分別是納入之前就有的行政院國家資通安全會報技術服務中心，以及正在新籌備的資安卓越中心。</p> <p>目前，資安卓越中心正將招募逾百位技術與研究人員。李育杰表示，招募人員的計畫已經啟動，涵蓋工程師、程式設計師與研究人員，且南北兩地都會設有據點，其中南部將設於臺南沙崙智慧綠能科學城，位於資安暨智慧科技研發大樓。</p> <h3><strong>推動資安前瞻研究建立三大研究主軸實驗室</strong></h3> <p>對於資安卓越中心的未來發展，李育杰談到具體的規畫。他指出，將設有前瞻相關研究的實驗室，目前共畫分三大主軸，包括：網路威脅防禦實驗室，網路數據分析實驗室，以及先進密碼實驗室。</p> <p>具體而言，這些單位將負責那些工作？以網路威脅防禦實驗室為例，政府希望建立完善的基礎建設，從各種來源蒐集漏洞、病毒、蠕蟲與木馬等網路威脅，打造即時資料庫與搜尋引擎，另外，他們也將針對國內常用系統進行漏洞挖掘，同時開發偵測與防護工具。</p> <p>而在網路數據分析實驗室的部分，目標是希望發展針對基於行為、網路流量異常的新型態的數位鑑識技術，主要研究內容，是針對現今社交工程的威脅，以及社群媒體上假新聞、假粉絲專頁等這類流量異常的問題，還有像是深度假造（Deepfake）等議題。</p> <p>在先進密碼實驗室方面，主要聚焦於國內後量子密碼學（PQC）的研究能量，希望透過實驗室開發出相關工具包，以及希望探索日後後量子密碼的導入與部屬，以及相關旁通道的分析研究，甚至結合臺灣晶片製造能量開發相關安全晶片。</p> <p>此外，由於資安涵蓋的領域相當廣泛，資安卓越中心勢必無法包含所有研究，因此除了中心本身推動各種技術的發展，也將與分布在國內7所大學的TWISC資通安全研究與教學中心的子中心合作；而在國際方面，資安卓越中心也期望成為未來臺灣資安研究與國際合作的聯繫窗口。</p> <p>政府積極推動國內資安的另一個重點，在於資安人才培訓。過去雖然持續進行，但發展規模一直無法跟上大家的期望，例如，面對資通安全管理法所要求的公務機關專責人力，一直有很大的缺口。現在政府希望從多方面著手，除了應要建構產業生態，能培訓組織所需資安人才，資安卓越中心旗下將設有資安培訓所，目標包括培育資安研發人才，建立政府資安班、國際學員班，工控資安人才也在其中，並希望充分與國內民間資安社群HITCON等合作，以培訓菁英國手。</p> <h3><strong>促進國內資安環境，打造實體中心成關鍵</strong></h3> <p>同樣都是資安卓越中心，令人好奇的是，臺灣的CCoE與美國NIST旗下NCCoE有何不同？對此，李育杰於會後表示，兩者有點類似，不過現階段臺灣的CCoE主要專注在三大面向，包括：資安的前瞻研究，人才培育與國際合作。</p> <p>他指出，過去政府在推動相關資安政策時，多是基於計畫性質，但這會有許多常設性問題一直發生，因此，在2018年開始，他們就開始討論要成立實體中心，不過，當時先設立了虛擬的資安學院（算是資安卓越中心的前身），直到2021年前瞻計畫預算編列後，資安卓越中心正式開始籌辦，終於能實現成立實體中心。</p> <p>李育杰指出，政府期望資安卓越中心所扮演的角色，可以作為技服中心的支援與後盾，而這兩個單位的性質不同，也將扮演不同角色，例如，技服中心負責緊急因應與處理，資安卓越中心則負責後續的研究調查。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2021-08-05_102045.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-08-05_102045.jpg" style="width: 600px;" /></a></p> <blockquote><p>行政院資安處推動的《臺灣資安卓越深耕計畫－資安卓越中心計畫》，將聚焦於銜命國家安全的前瞻資安研究，以及國內資安人才培訓，而資安卓越中心這樣的實體中心設立後，相較於之前虛擬的資安學院，將可有固定運作經費來永續推動。而在前瞻研究方面，行政院副執行秘書李育杰揭露最新動向，包括三大實驗室，包括：網路威脅防禦、網路數據分析與先進密碼的研究主軸。</p> </blockquote> </div></div></div>
2021/8/18 10:34作者羅正漢https://www.ithome.com.tw/news/146249
【靠AI化被動為主動，打造無人化、零接觸金融服務】玉山未來3年3大AI願景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談起未來3年的AI發展願景，玉山金控科技長張智星先是拋出這一句：「金融未來的服務對象，是數位原住民。」</p> <p>這群人，一出生就會使用智慧型手機、平板，對金融服務的想像更是動動手指就能線上完成。為此，玉山把未來3年的AI目標，設定為「無人化、零接觸的金融服務。」今年爆發的疫情，正加速玉山實現這個目標</p> <p><span style="font-size:28px;"><strong>第一步：全面使用Chatbot，抓住顧客意圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E4%BD%8D%E7%BD%AE%EF%BC%9A2017%E5%B9%B44%E6%9C%88%E3%80%91%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89%5B1%5D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>張智星將零接觸金融服務分為三大步，第一步是要全面使用聊天機器人（Chatbot）。他解釋，這些機器人以文字為主，得根據不同業務場景一一打造，除了要具備特定領域知識外，還要能「了解客戶意圖（Intention）。」這正是玉山積極規畫的領域。</p> <p>實現這一點的關鍵，就是自然語言處理（NLP）技術。玉山早在過去幾年，就已累積不少NLP開發經驗，他們先是在2017年開發玉山小i隨身金融顧問，能一次回答房貸評估、外匯諮詢和信用卡推薦3大問題。</p> <p>為打造玉山小i，他們當時組成了40人團隊來發想Chatbot應用場景，再找來IBM，採其Watson Conversation服務，聯手建立Chatbot分析語意所需的意圖（Intent）、實體概念（Entity）和對話流程，再進行各種玉山小i的測試。</p> <p>玉山小i問世後，玉山更進一步投入NLP技術研究，直接找上臺大自然語言處理實驗室，來鎖定使用者意圖分析與偵測技術，要從使用者在各種公開網路平臺上的異質源資料，來探索、拼湊出完整的使用者資訊，建立更好的預測模型。雖然那次研究的目的是精準行銷，但玉山也培養了NLP能力。</p> <p><span style="font-size:28px;"><strong>第二步：大量分析語音客服，不只做數位導流還要調整服務</strong></span></p> <p>接下來，實現零接觸金融的第二步，是要透過語音客服分析，來進行數位導流。它的意思是，透過NLP模型分析客服電話對話、找出顧客問題，再自動發送相關資訊給顧客。</p> <p>以玉山近來推出的數位導流系統平臺為例，這套平臺在客服通話結束後，會先以NLP模型分析通話語音檔案、判斷顧客問題，比如帳單金額查詢、信用卡額度查詢等，再發送簡訊給顧客，附上相關服務的連結和使用教學供參考。</p> <p>這就是玉山正在發展的，以NLP技術驅動的全自動數位導流。他們要透過這個方式即時解決客戶問題，不需人工介入也能做到。</p> <p>不只導流，張智星補充，語音分析還能對客服通話進行品質檢驗。比如，透過語音辨識技術將客服電話對話轉為逐字稿，再從中了解客戶問題、調整服務，「假設多數客戶來電詢問三倍券或紓困專案，就表示玉山的網頁說明還不夠清楚，」團隊能依此進一步調整網頁說明。</p> <p><span style="font-size:28px;"><strong>第三步：打造24小時全智能語音Chatbot</strong></span></p> <p>實現零接觸金融的第三步，是要打造24小時不停歇的全智能對話客服系統，來提供真人般的客服語音服務。</p> <p>這背後的思維是「用科技減少勞力需求。」張智星指出，玉山每天有上萬通客服電話要處理，人力支出極大。要是顧客撥打客服專線時，通話前半段至少由機器人回答，就能減少客服人力需求。他認為，這個方法再加上文字Chatbot，就能提供24小時的顧客服務。</p> <p>為做到這一點，玉山近來也發展相關服務來練兵。比如今年3月，他們發表一項OTP語音服務，以自行開發的語音自動外撥系統，來告知使用者一次性密碼，取代傳統簡訊方法。</p> <p>這項服務瞄準首次綁定行動裝置的顧客，在操作過程中，系統會自動撥打顧客設定的手機號碼，以電話語音提供一次性密碼。同樣地，首次申請網銀或忘記密碼時，顧客也能選擇語音OTP或透過晶片金融卡，來得到一次性密碼。</p> <p dir="ltr" style="line-height:1.3800000000000001;margin-top:12pt;margin-bottom:12pt;">玉山自建這套語音引擎，不僅能穩定提供服務，還能根據業務需求擴展服務範圍。這一點，正是玉山邁向全智能語音Chatbot的關鍵能力。</p> <p><span style="font-size:28px;"><strong>化被動為主動，在顧客問問題前就先解答</strong></span></p> <p>玉山將客服AI視為未來3年關鍵應用，背後還有一個原因，也就是化被動為主動。「主動接近顧客、提供有用的資訊，而不是等顧客來問問題，我們才回答，」張智星說。</p> <p>早在10多年前，玉山就已意識到主動出擊的重要性。那時，玉山大數據分析團隊已開始琢磨精準行銷，他們不只分析內部顧客資料，更結合高度複雜、顆粒度粗大的外部社群平臺資料，來更精細地分群顧客、推薦商品。</p> <p>此後數年，玉山不斷鑽研顧客意圖分析，更將這門課題列為產學研究的重要方向，要主動發掘顧客喜好、推動精準行銷。</p> <p>現在，他們進行的仍然是意圖辨識，但最終目的不是推薦商品，而是給予解答。</p> <p>一如過往從不同平臺收集使用者資訊、拼湊出完整的使用者樣貌來推薦商品，為了解顧客的潛在問題、提供有用資訊，玉山先是盤點顧客接觸玉山的管道，如Email、電話、ATM提款機、實體分行等，因為，顧客很有可能在這些管道中，就已經表現出疑問的徵兆了。</p> <p>玉山希望透過這個方式，整合出顧客的完整資訊，從中分析潛在問題，再從顧客熟悉的數位管道，來提供解答。這也是今年玉山AI的一大重要發展領域。</p> <p><span style="font-size:28px;"><strong>發展零接觸金融，也別忘了數位身分認證</strong></span></p> <p>玉山未來3年的AI發展願景以NLP為核心，除了AI客服，還包括其他金融業務的自動審核，比如線上對保、立即辦卡，甚至是存匯、授信等，只要主管機關開放，玉山就會用技術力轉化為零接觸金融服務。</p> <p>這種指來速的金融服務雖然方便，但「數位身分認證也很重要。」張智星指出，零接觸金融服務不得面對面完成業務，如何得知螢幕前的使用者就是顧客本人，就得靠辨識技術來確認。</p> <p>比如人臉辨識、活體辨識、聲紋辨識、指紋辨識等，都是身分驗證手段。玉山對生物辨識技術的重視，在2018年就可看出。那年，他們推出刷臉ATM服務，以建檔留臉、更新刷臉和快速掃臉三個步驟，來讓使用者靠臉取款。在刷臉ATM服務的背後，其實藏著玉山精心規畫的四道安全機制，包括動態密碼、無卡交易密碼、活體偵測、超高速臉部辨識，來確保眼前的顧客就是本人。</p> <p>現在，使用場景轉移到線上，玉山不只考慮生物辨識，還思考知識問答的可行性，多一條路來認證數位身分。如何將不同辨識技術結合到零接觸金融，正是玉山要攻克的課題。</p> <div id="gtx-trans" style="position: absolute; left: 2px; top: 1290px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/8/18 07:00作者王若樸https://www.ithome.com.tw/news/146197
【玉山AI實例1】0.1秒揪出信用卡盜刷行為，一年擋下上億元損失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只有數百萬張信用卡在市面流通，玉山銀行每天還得處理數十萬次的刷卡交易。如何從這些交易中揪出異常行為、即時攔截，是玉山一直面對的難題。</p> <p><span style="font-size: 28px;"><strong>規則式系統仰賴人工調整，趕不上盜用行為變化</strong></span></p> <p>過去，玉山銀行仰賴一套傳統規則式系統，靠其中的上百條固定規則，來偵測信用卡交易異常行為。</p> <p>但玉山金控科技長張智星指出，這種規則式系統，每月需要人工調整一次規則和參數，不僅難以捕捉快速變化的盜冒行為，還會產出大量異常名單，得耗費大量人力一一打電話確認。</p> <p>為改善這個問題，玉山發起一項AI專案，要用刷卡歷史資料，訓練一套信用卡盜刷偵測模型，來判斷盜刷風險。他們想藉此減輕銀行人力負荷、提高辨識準確度。</p> <p><strong style="font-size: 28px;">0.1秒揪出異常、年省上億元損失</strong></p> <p>首先，他們透過探索式資料分析，產生了將近400種因子的模型資料庫，再使用整合式決策樹演算法，來提高模型的泛化程度和預測能力。</p> <p>經反覆測試、確認模型穩定後，他們將演算法程式打包，部署至機器學習即服務（MLaaS）平臺上，來讓業務系統以API呼叫模型。</p> <p>在使用流程上，可分為兩部分，一部分是批次資料處理，先將原始資料加密、寫入專屬資料庫，再送至特徵工程主機，進行特徵工程處理。另一部分是即時資料處理。每當信用卡處系統接收一筆交易時，就會呼叫MLaaS平臺的盜刷偵測模型API，上傳這筆交易相關參數、讓模型判斷盜刷風險。</p> <p>進一步來說，每次執行AI推論時，會先從特徵資料庫中索取特徵資料，提供給模型，用來計算風險。之後再將這筆交易的盜刷機率數值，回傳給前端信用卡處系統，讓前端系統決定交易是否終止。此外，前端系統也會依據風險程度，來啟動相對應措施，比如電話通知、簡訊通知等。</p> <p>這套信用卡盜刷偵測模型在2019年正式上線，當時可在1秒內回傳推論預測結果。但玉山並未停步，他們幾經改良，最後讓模型在0.1秒內，就能回傳盜刷風險。玉山統計，這套模型在2020年替玉山阻擋了上億元的損失。</p> <div id="gtx-trans" style="position: absolute; left: 695px; top: 356px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/8/18 07:00作者王若樸https://www.ithome.com.tw/news/146199
【玉山AI實例2】一年千萬張支票如何消化？玉山銀行靠票據辨識來加速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山銀行一年要發出上千萬張支票，為正確登記票據金額，往往得動用大量人力登打資料。</p> <p>從流程上來說，每張支票或匯款單進入分行後，分行會開始審核、簡單建檔以及掃描影像，再由集中作業部人工建立完整檔案、確認資料，最後才交給票據交換所。</p> <p>而玉山銀行的最大痛點，就在集中作業部。因為，他們得耗費大量人力和工時來登打資料，每到月初月底，還得調度人力應付大量業務。這種調度仰賴經驗，沒有系統能即時監控、輔助決策；也因為沒有系統，支援紀錄不被留存，考核時更難有依據依循。</p> <p>為解決問題，玉山銀行展開一項AI專案，要打造一套票據手寫辨識模型，來輔助人員登打資料。</p> <p><span style="font-size:28px;"><strong>收集各種資料，要讓模型辨識國字、數字和不同字體</strong></span></p> <p>這套模型的任務，是要辨識票據上的日期、新臺幣大寫金額，以及阿拉伯數字金額。但對開發這套模型的智能金融處來說，還有個挑戰，也就是不同字體的辨識。</p> <p>舉例來說，票據上的日期有可能是手寫或印刷體，也有可能是機器打印。為了讓模型學會辨識多元字體，玉山銀行收集了大量票據資料來訓練。</p> <p>模型訓練完畢後，就部署到內部MLaaS平臺上，讓業務系統透過API呼叫模型辨識。在辨識流程上，前端票據作業系統收到票據掃描檔後，會呼叫MLaaS平臺的票據辨識模型，來判斷票據資訊。</p> <p><span style="font-size:28px;"><strong>設計專屬Feedback API即時教模型，每天解放4、5名人力</strong></span></p> <p>這時，票據辨識模型會先告知系統，是否能正確辨識票據金額和日期。若能辨識，就會進入後續自動化流程，要是無法，則由前端票據作業系統觸發人工處理通知。</p> <p>這麼做的好處是，團隊可以即時回饋資料，用人工辨識的資料來重新訓練模型、提高辨識準確度。為加強這一點，玉山還設計一支Feedback API，能從前端票據作業系統傳遞交易ID和基準值（Ground Truth）數值，來觸發後端系統，重新訓練模型。</p> <p>玉山透露，現在約9成票據不再由人工辨識，相當於每天解放4、5名人力，來從事更有價值的工作。</p> </div></div></div>
2021/8/18 07:00作者王若樸https://www.ithome.com.tw/news/146200
【玉山AI實例3】自建反洗錢黑名單偵測模型，快速揪出問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>反洗錢（AML）一直是整個金融業兢兢業業、嚴陣以待的議題，他們拼命抓漏，也不願放過任何風險。對玉山銀行來說，更是如此。</p> <p><span style="font-size:28px;"><strong>用NLP快速分類、揪出特定名詞，加速負面新聞分類</strong></span></p> <p>反洗錢機制如此重要，玉山銀行靠AI模型和三大步驟，來簡化傳統耗時耗力的AML負面新聞蒐集工作。他們設計一套新AML黑名單偵測流程，以自然語言處理（NLP）技術來加速負面新聞辨識；新流程拆解了玉山舊有的人工閱讀和辨識作業，可分為負面新聞分類、事件聚合分析、黑名單資訊擷取三大步驟。首先，團隊先用人工標註的新聞資料，來微調NLP經典預訓練模型BERT，建立二元分類器、分辨負面新聞。再來，第二步進入事件聚合分析階段，將相似的新聞文章歸為同類。此處會由預訓練模型產出文章語意向量，再將語意相似的文章向量，歸為相同事件。</p> <p>最後進入黑名單資訊擷取階段，利用人工標註的文章黑名單出現位置、外部訓練資料和BERT模型，打造一套人名辨識（NER）模型、罪名QA模型和地名擷取模型，來產出黑名單預測結果。</p> <p>這些資訊，最終會呈現在前端介面，包括新聞文本、涉案人名、罪名和犯案地等，同仁可直接編輯、驗證，省下原本要手動查詢大量新聞、將文章複製貼上的時間成本。</p> <p>而且，新流程在閱讀上也大有幫助。因為，傳統方法需要人工閱讀所有與特定人物相關的新聞，一個人可能就有上百篇，但NLP模型可直接分類文章、挑出有問題的幾篇新聞，再由人工精讀即可。未來，玉山銀行還要讓這套AML黑名單偵測模型學會更多技能，比如能進一步回答人與時間、地點和金額的對應關係，變得更聰明。</p> </div></div></div>
2021/8/18 07:00作者王若樸https://www.ithome.com.tw/news/146201
AWS推出最新x86架構的M6i通用目的EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出第6代x86架構的EC2執行個體<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-m6i-instances-powered-by-the-latest-generation-intel-xeon-scalable-processors/">M6i</a>，採用最新一代英特爾Xeon可擴充處理器，全核心渦輪加速頻率可達3.5 GHz，記憶體頻寬提升20％，Amazon EBS吞吐量可達40 Gbps，網路頻寬最高能配置50 Gbps，比起同類的第5代執行個體，整體性價比提高15％。</p> <p>最高規格的M6i執行個體m6i.32xlarge，具有128個vCPU和512 GiB記憶體，可以更容易地整合工作負載，並且擴展應用程式，AWS提到，M6i適合用來執行通用工作負載，像是網頁和應用程式伺服器、容器化應用程式、微服務和小型資料儲存。</p> <p>而且因為M6i具有更大的記憶體頻寬，因此也適合用來執行像是SAP HANA等企業應用程式，或是計算流體力學等高效能運算工作負載。M6i執行個體經過SAP認證，可以提供比M5執行個體多15％的SAP應用程式性價比。</p> <p>這個新的執行個體也是使用AWS Nitro系統建構，該系統是一個建構模組的集合，藉由將許多傳統的虛擬化功能，卸載至專用硬體上，來提高系統效能、可用性和安全性。M6i執行個體目前先在6個AWS地區提供，除了美東、美西和歐洲地區外，亞太也開始在新加坡地區提供M6i。</p> <p>EC2的執行個體採用多種處理器，像是M6i後綴為i的執行個體，便是使用英特爾處理器，而後綴為a，則是使用AMD處理器，至於AWS自己所設計的Graviton處理器，則後綴使用g。</p> </div></div></div>
2021/8/17 23:16作者李建興https://www.ithome.com.tw/news/146243
微軟政府最高機密雲Azure Government Top Secret正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/141522" target="_blank">去年12月公布</a>專門提供給政府儲存機密資訊的Azure Government Top Secret，<a href="https://azure.microsoft.com/en-us/blog/azure-government-top-secret-now-generally-available-for-us-national-security-missions/" target="_blank">本周微軟宣布</a>這項服務正式上線。</p> <p>Azure Government Top Secret是微軟政府雲的一部份，後者另外還包括Azure Government，以及代管政府機密資料的Azure Government Secret。Azure Government Top Secret是由微軟和美國政府合作開發，連同安全等級較低的Azure Government Secret，滿足美國情報單位、國防部及聯邦政府要求的安全層級的雲端服務。</p> <p>這項新服務旨在看準美國接連多起安全事件波及政府單位，促使拜登政府加碼聯邦政府資訊安全。</p> <p>Azure Government Top Secret現階段包括60多項服務，包括Azure Kubernetes Service (AKS)、Azure Functions和Azure App Service、Azure Security Center及安全管理平臺 Azure Sentinel，日後還再推出新服務，而多區域也讓這項服務滿足本地、雲端及邊緣的資料儲存需求。</p> <p>微軟也宣布Azure Government Top Secret獲得美國聯邦政府對資訊系統的ATO（Authorization to Operate）授權許可，也具備美國政府專門安全標準如ICD　503及ICD 705。</p> <p>連同今天Azure Government Top Secret上線，微軟也宣布Azure Government Secret新增服務，使服務來到73項。</p> </div></div></div>
2021/8/17 22:46作者林妍溱https://www.ithome.com.tw/news/146244
美國政府對特斯拉的自動駕駛輔助系統展開調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家公路交通安全管理局（NHTSA）宣布，<a href="https://siliconangle.com/2021/08/16/u-s-government-launches-investigation-teslas-autopilot-system/" target="_blank">對特斯拉的自動駕駛輔助系統（Autopilot）展開調查</a>。NHTSA在官網列出了特斯拉車輛，從2018年至今的11起車禍，而2021年到現在，也已經發生4起車禍案件，最近的一起是在7月10日的加州聖地牙哥。</p> <p>特斯拉的Autopilot是一種進階自動駕駛輔助系統，能夠自動以定速行駛，並且維持車輛在車道中間，NHTSA提到，即便是進階自動駕駛輔助系統啟動的狀態，駕駛員都必須對物體和事件的偵測和回應負主要責任，像是在駕駛期間，就要注意道路中的障礙物以及鄰車的不良駕駛。</p> <p>也就是說，在啟用Autopilot的同時，駕駛員仍必須把手一直放在方向盤上，而這使得Autopilot成為2級自動系統。自動駕駛系統分為5個等級，2級自動系統能夠自動執行部分任務，但是仍需要有駕駛員，並且持續監視車輛。</p> <p>NHTSA提到，大多數特斯拉的事故都發生在天黑之後，而特斯拉車輛碰撞到的東西，包括反光箭頭號誌、路錐以及救護交通燈等現場控制號誌，所有發生事故的車輛，都確定在撞擊前啟用Autopilot或是交通感知巡航控制（Traffic Aware Cruise Control，TACC）系統。</p> <p>目前NHTSA針對特斯拉的MODEL 3、S、X和Y型號的Autopilot系統展開調查，車輛出場年份從2014年到2021年，這項調查會評估Autopilot在啟動期間，所進行的監控、協助和強制駕駛員參與駕駛的技術和方法，並且了解車輛在自動駕駛模式下，對於物體和事件的偵測與回應狀況。</p> </div></div></div>
2021/8/17 22:51作者李建興https://www.ithome.com.tw/news/146238
Twitter指派加密貨幣開發者來主導分散式社交網路Bluesky
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter創辦人暨執行長Jack Dorsey在2019年12月，發表了<a href="https://blueskyweb.org/" target="_blank">分散式社交網路專案Bluesky</a>，但一直到本周，才指派加密貨幣開發者Jay Graber來主導該專案。</p> <p><a href="https://twitter.com/jack/status/1204766095988576256" target="_blank">Dorsey認為</a>，不管是網路或社交平台都應該是開放且透明的，不應該由單一的企業控制，因而發起Bluesky專案，企圖建立社交媒體的分散式標準。當初Bluesky專案包括架構師、工程師與設計師在內只有5名成員，且一直沒有負責人，<a href="https://twitter.com/jack/status/1427315839666118662" target="_blank">直至本周</a>。</p> <p>Graber是一名軟體工程師，曾於區塊鏈商用服務公司Skuchain任職，後來加入Zcash加密貨幣團隊，有了Graber的助陣，可望加速Bluesky專案的進展。</p> <p>Dorsey之前便曾說Bluesky並非一蹴可幾，可能需要多年的時間才能發展出一個建全、有彈性且可用的社交媒體分散式標準。而<a href="https://twitter.com/arcalinea/status/1427314482154414080" target="_blank">Graber則表示</a>，過去一年來她一直與分散式社交生態體系的社群密切合作，加入Bluesky的下一步就是招募更多的好手。</p> </div></div></div>
2021/8/17 23:08作者陳曉莉https://www.ithome.com.tw/news/146245
Visual Studio 2022更新前端開發體驗，加入新的JavaScript專案類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2022中加入新工具，<a href="https://devblogs.microsoft.com/visualstudio/the-new-javascript-typescript-experience-in-vs-2022-preview-3/">改善JavaScript和TypeScript的前端開發體驗</a>，開發者將可以選擇新的JavaScript/TypeScript專案類別，獨立開發Angular、React和Vue專案，且簡單地將前端專案，與ASP.NET Core後端整合，並應用像是Test Explorer等現有的工具。</p> <p>當前包含在Visual Studio中的Angular、React和Vue樣板通常不是最新的，而微軟為了解決這個問題，在Visual Studio 2022中使用每一個框架的原生CLI工具，來產生前端專案樣板，包括Angular CLI、Create React App和Vue CLI。</p> <p>Visual Studio會探索並使用安裝在路徑中的CLI建構專案，因此當開發者電腦沒有安裝所選擇的CLI，則創建專案的對話視窗便會收到錯誤訊息。由於React和Vue皆支援TypeScript與JavaScript，因此開發者可以指定想要使用的語言，Visual Studio便會在CLI命令中添加適當的旗標。</p> <p>微軟提到，不少開發者習慣把前端和後端專案分開，以便在不同的編輯器中開啟，而Visual Studio 2022現在也提供類似的配置，在同一個解決方案設置前端和後端專案，而JavaScript/TypeScript專案可以簡單地與ASP.NET Core Web API整合，並且選擇一起或是各自獨立運作、除錯和編輯。</p> <p>創建JavaScript/TypeScript專案時，開發者可以啟用Test Explorer進行單元測試，微軟在React和Vue專案使用Jest，並在Angular專案使用Karma和Jasmine，在預設情況下，開發者可以執行每個框架所提供的預設測試，或是自己編寫各種測試。</p> <p>不只在Visual Studio，用戶也能夠在VS Code中快速對JavaScript/TypeScript專案除錯，微軟在專案樣板提供了一個launch.json檔案，該文件可以使用於Visual Studio以及VS Code，以設定啟動配置，因此開發者可以在Visual Studio以及VS Code間就能無縫地開啟、編輯和除錯JavaScript/TypeScript專案。</p> </div></div></div>
2021/8/17 23:14作者李建興https://www.ithome.com.tw/news/146239
Adobe文件服務新推2大API，能自動擷取完整PDF結構輸出JSON檔方便整合Web，還能嵌入Word
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Adobe在文件服務（Adobe Document Services）中新增兩大API功能，分別是Adobe PDF Extract API與Adobe Document Generation API。前者能根據PDF內容的檔案結構，透過Adobe核心AI引擎Adobe Sensei擷取文字、表格資料、圖像等元素，並以JSON格式輸出；後者則可以將JSON格式資料，嵌入Microsoft Word文件內容中，來生成具動態資料的PDF檔案。</p> <p dir="ltr">Adobe文件服務提供了一套SDK和Restful API，可供開發者打造各項PDF文件的應用，比如客製化的端到端協議（Agreement）、內容發布、資料分析工作流等任務。這套服務SDK可以在AWS Marketplace下載。</p> <p dir="ltr">這次新增的兩大雲端API，一是Adobe PDF Extract API，透過AI分析PDF檔案的內文結構，從中提取包括文字、表格資料、圖像在內的所有PDF元素。文字擷取過程中，除了能依據內文格式辨識出標題、列表、註解等內容，還能理解文件中常見的跨欄、跨頁段落，依照閱讀順序擷取完整內容文字。這些從PDF檔中擷取的各種元素，例如文字、表格資料與圖片，可以輸出成網頁應用慣用的JSON格式，表格資料也可以選擇以CSV或XLSX來儲存，圖片則可選擇以PNG儲存，以便開發者可以輕易地儲存、分析與操作這些數據，並與其他的系統結合，比如資料庫、記錄系統（systems of record）、CRM、ERP等系統，或是用來開發NLP應用、RPA自動化流程、ML模型或進行數據分析等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_30_28.png" style="width: 700px;" /></p> <blockquote><p>Adobe PDF Extract API的一大功能，就是能辨識出文件中的標題、段落、表格、粗體字等不同的內文編排，依據這些編排來擷取各類元素。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_35_07.png" style="width: 700px;" /></p> <blockquote><p>擷取出內文、表格、影像等元素後，則會以JSON、PNG、CSV等檔案儲存，以利後續與其他系統結合應用。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_33_24.png" style="width: 700px;" /></p> <blockquote><p>比如表格資料可以在直接擷取後，匯入其它系統進行資料分析與視覺化。</p> </blockquote> <p dir="ltr">另一項Adobe Document Generation API，則是能讓開發者將JSON格式資料，嵌入Microsoft Word文件內容，來生成具動態資料的Word和PDF檔案。開發者在使用時，須先在Word外掛Adobe文件生成標籤功能（Adobe Document Generation Tagger），並上傳JSON資料，由系統將自動依據JSON資料模型生成標籤，或是自行建立可重複使用的標籤，以便後續在Word中動態加入標籤、影像、列表，或基於輸入資料與條件生成的客製化表格。</p> <p dir="ltr">在文件中完成標籤與表格等元素的設定後，在生成PDF的過程中，系統將依據標籤將指定的JSON資料結合到文件，快速生成一份自定義的文件內容，而不需要手動輸入各類資料來建立一份文件。這項功能也已經與Adobe Sign整合，讓用戶可在文件中使用電子簽名。</p> <p dir="ltr">Adobe在官網上也提供了多種常用文件範本，用戶可直接下載使用，也可上傳自己的Word與JSON檔來操作。這項功能常用於協議文件與合約的建立，包括銷售提議及合約、法律合約、NDA保密協議、員工聘用信函、法律信函與聲明等文件類型。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8B%E5%8D%882_55_55.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Adobe Document Generation API，主要功能是將JSON格式資料，嵌入Microsoft Word文件內，來生成具動態資料的Word和PDF檔案。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8B%E5%8D%884_30_20.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Demo的左邊是JSON資料的上傳處，右邊黃色螢光筆是添加到文件中的標籤，不同標籤代表要加入的不同資料類型，比如是產品名稱、產品價錢等，設定完成後生成PDF，過程中，系統就會依據標籤將指定的JSON資料，結合到文件中。</p> </blockquote> </div></div></div>
2021/8/17 18:04作者翁芊儒https://www.ithome.com.tw/news/146240
【技術管理者成長系列2】商業如何驅動架構設計？成為架構師前要先懂的8件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣不少技術管理者或技術主管，在公司內也擔任架構師的角色，但相較於國外，過去在臺灣少有架構師公開分享自身架構設計的實驗經驗，不過，近日在一場線上技術管理者論壇上，鼎恒科技應用產品設計中心協理林承毅，大方傳授多年來擔任架構師的工作經驗，不僅教導開發人員怎麼學習平衡開發與架構設計之間的工作，更分享他如何透過商業來驅動架構設計。</p> <p>林承毅過去在博奕產業IT待了十多年，一手主導不少大型軟體架構設計，來因應各種大流量與高併發的應用場景，對於架構設計相當熟諳，後來進到鼎恒科技，更帶領其中一個產品研發中心團隊，負責應用產品設計與開發。</p> <h2>第一件事：架構師和開發人員的本質不同</h2> <p>許多人用蛻變升級來形容，資深開發人員成為架構師的過程，但林承毅認為，從開發人員到架構師，更像是一種轉職的過程，等於是個人職業生涯的大轉換。因為，取得架構師職位後，意謂著，開發人員有可能必須放棄習慣持續精進的技術能力，轉而提升視野，增加自己的技術廣度。他也以自身為例，擔任架構師幾年來，雖論開發技巧或開發能力，公司比他厲害的人不少，但他對於知識掌握更多，更廣，可以看到更多不同面向。「這是本質上，架構師和一般開發人員的差異。」</p> <h2>第二件事：單有技術深度不夠，架構師還必須持續增加技術廣度 </h2> <p>架構師需要建立自己的架構思維，主要有兩個面向，一個是技術深度，一個是技術廣度。</p> <p>他也說，絕大多數的架構師，成為架構師前，通常是IT團隊裡最資深且技術最扎實的開發人員之一，這些人會對特定技術持續深入學習，一直不斷累積實戰經驗，增加自己的技術深度。然而，成為架構師後要面臨的問題，不僅僅是技術問題，還包括商業領域問題、安全問題、部署環境問題、公司組織文化問題，甚至還有預算考量和法規限制。</p> <p>正因為時間有限，需要處理的問題實在太多，所以，架構師很難像以前一樣有足夠時間持續精進技術深度，只能在技術深度與技術廣度兩者之間，盡可能取得平衡。</p> <p>為何架構師需要足夠的技術廣度？林承毅解釋，架構師必須要能看出不同解決方案的差異，甚至分析好壞，才能判斷出還有哪些類似問題可能影響原本的架構設計。而想具備這樣的判斷能力，重點不是對技術掌握多深，而是要有廣度，才能夠很快找出方案中潛藏的問題點。所以，持續增加技術廣度，對於架構師來說很重要。</p> <h2>第三件事：學習平衡開發與架構設計之間的工作</h2> <p>不光如此，團隊中的架構師，得學習平衡開發與架構設計之間的工作分配。通常在決定好架構設計後，多半會認為該由架構師負責核心與最底層的開發任務，聽起來沒有問題，因為架構師最了解自己的設計，但他指出，這樣的作法，衍出生另一個問題，當整體架構出問題，往往只靠架構師自己解決，其他人很難給予協助，這就帶來瓶頸。例如架構師離職了，就沒人懂這個架構，久而久之，原來好的架構設計，會變成團隊必須背負的技術債（或稱祖產），「當你架構沒辦法演化或進化，你的商業模式是很難再進化。」</p> <p>對於團隊開發與架構設計，林承毅建議，較好的合作模式是，架構師先決定好框架和架構設計後，交由團隊其他成員來負責開發任務，讓架構師只需負責跟業務相關的開發任務，這樣的好處是，一來讓架構師有時間可以持續深化技術不至於與技術脫節，二來團隊成員也能對於架構設計有更多了解，知道開發核心樣貌。</p> <h2>第四件事：架構設計過程深受關鍵需求的影響</h2> <p>開始設計架構時，架構師會依據需求來做取捨，決定整體架構設計樣貌。確認需求有很多方法，林承毅也說，其中一個是可通過ADMEMS需求矩陣進行需求結構化，進而得到需求全貌。一般來說，這些關鍵需求大致可分為功能性需求、約束性需求與品質需求，這些需求都會影響到架構設計，而從需求提取出來的架構特性，可以幫助架構師有效控制需求複雜性，並降低架構設計失敗的風險，以及作為架構設計衝突時的取捨依據。</p> <h2>第五件事：運用DDD方法論將技術架構與商業架構對齊</h2> <p>正因為許多架構師，都是從開發人員、資深開發人員一路往上爬，林承毅有感而發的說：「成為架構師以後，免不了在設計架構時，容易只從技術角度來設計架構，以致於，最後要將商業模型放進架構時，才發現設計出問題，需要犧牲架構其他部分。」所以，他建議，架構師得拆解原本的技術架構，想辦法讓這個架構能夠與商業架構對齊。</p> <p>要對齊商業架構，也有各種不同作法，他表示，其中一個作法就是可以採用近幾年因微服務盛行而竄紅的領域驅動設計（Domain Driven Design,DDD）方法論，透過這套方法論，能夠從業務相關的領域知識、對問題與解決方案進行切割，找出商業問題邊界、技術邊界、人員溝通一致性邊界，進而理解軟體架構需要解決哪些商業問題及其邊界範圍。他也提到，要讓技術架構能夠對齊商業架構，架構師可以透過DDD方法論中提及的Bounded Context與Subdomaion觀念，來定義問題與解法，建立一個通用語言讓團隊能夠彼此一致對話。</p> <p>林承毅也說，當我們設計的技術架構跟商業架構能夠互相匹配，就能夠透過商業變化來驅動技術架構上的變化。當技術架構進化了，自然會帶動商業型態再一次改變。「這是業界明顯可以看到的現象。」</p> <h2>第六件事：架構師必須經常取捨，才能達到持續改善的目標 </h2> <p>林承毅表示，持續改善架構設計過程中，架構師會一直面臨取捨，甚至有時得放棄一開始認為不錯的架構優點，並接受原先認為有問題的缺點。他補充說明，這是因為最初的缺點或優點，會隨著整個商業模式、營運方式、架構設計而改變，「缺點不見得永遠都是缺點，優點不見得永遠都是優點。」</p> <p>因為如此，他強調，架構師必須要了解不同架構設計風格，會帶來哪些影響，比如為了調整服務間的通訊方式，提升整個架構的靈活性，而改採用事件驅動的架構風格，雖然有其好處，但缺點是架構變更複雜，維護不易，不僅架構整體容錯性需重新設計，同時要避免事件本身在版本差異上造成的衝突。「所以在選擇架構風格時，架構師除了需要知道它可能帶來的負面影響，也得讓團隊理解需要承擔哪些風險。」他說。</p> <h2>第七件事：建立架構設計該有的基本流程與方法</h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-05-22%20%E4%B8%8B%E5%8D%883_25_31.png" style="width: 600px; height: 366px;" /></p> <p>林承毅以一張團隊協作的流程圖，來說明建立架構設計該有的流程與方法。從這張流程圖可以看到，一開始，團隊與領域專家和使用者對話，針對公司的商業目標、問題、需求來彼此溝通，發展出屬於自己的通用語言，藉由通用語言去拆分出問題的解決方案、不同領域問題，然後透過不同的Bounded Context邊界來管理團隊、分析與建模，如此一來，就會產生屬於自己的領域模型，透過這些領域模型撰寫可用於生產或正式環境的程式碼，以及測試環境的程式碼，再透過測試程式碼驗證生產環境程式碼有無問題，過程中並以領域模型同時指導生產與測試環境的程式碼，然後在重開發過程中，重新提煉出經進化完成的通用語言，再從這個通用語言結合新的需求、新的商業目標、問題再拆分出可能要面對的新的Bounded Context邊界。並成為一個反覆循環過程，「我認為這才是在做架構設計應該要有的流程與方法。」</p> <h2>第八件事：架構師要懂得傾聽建議、與團隊緊密合作</h2> <p>因此，林承毅特別強調團隊協作，尤其，對於架構師來說，不只要理解團隊協作怎麼做，還要發揮領導力和學習處理政治問題，讓團隊能夠往期望的目標前進。除此之外，還要落實架構治理，管理決策，以及架構風險等等。</p> <p>另外，他說，架構師要懂得傾聽團隊成員對架構改善的建議，因架構設計並沒有完美的決策，每一個架構決策，都需要經過充份且激烈的討論。因此，想要讓架構真的可行和成功落地，架構師與團隊需要緊密合作，才有機會達到目標。</p> <p>最後他還提到，投資基礎工程實務重要性，包括有無完成整合測試、建立自動化測試流程、整合CI/CD測試流程，以及以程式碼方式來控管基儲設施等，能夠鞤助開發團隊縮短產品發布時程。</p> </div></div></div>
2021/8/17 16:13作者余至浩https://www.ithome.com.tw/news/146160
190萬名恐怖份子觀察名單在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SecurityDiscovery.com的網路威脅情報總監Bob Diachenko在7月19日，<a href="https://twitter.com/MayhemDayOne/status/1417174479323680775" target="_blank">發現了一份約190萬名全球恐怖份子的觀察名單</a>，該名單是放置在一個Elasticsearch叢集上，而且沒有任何密碼保護，來源是美國聯邦調查局（FBI）所管轄的恐怖份子審查中心（Terrorist Screening Center，TSC）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0817-Bob%20Diachenko.jpg" style="width: 591px;" /></p> <p>TSC負責維護美國的禁飛名單，雖是由FBI管轄，但所蒐集的資料來自美國國務院、國防部、交通安全局、海關暨邊境保護局，以及美國的其它盟國等，這次被發現的190萬筆資料，可能只是全球恐怖份子觀察名單中的一部份，該名單包含姓名、國籍、性別、生日、護照號碼與禁飛指示等。</p> <p><a href="https://www.linkedin.com/pulse/americas-secret-terrorist-watchlist-exposed-web-report-diachenko/" target="_blank">Diachenko指出</a>，Censys與ZoomEye兩大搜尋引擎是在7月19日索引了該Elasticsearch伺服器，而他同一天便發現了曝光的名單，並立即通知美國國土安全部（DHS），但存放名單的伺服器一直到8月9日才下線。奇怪的是，此一資料庫的IP位址並非位於美國，而是中東的巴林。</p> <p>此一美國恐怖份子觀察名單過去屬於機密文件，只有經過授權的美國機構及官員得以存取，但在2015年之後，美國變更了相關政策，開始通知境內被列為恐怖份子觀察名單的民眾，但國外民眾往往是在搭機時才發現，自己被懷疑是恐怖份子而被禁飛。</p> <p>Diachenko表示，名單上的民眾都只是涉嫌，並未被定罪，但倘若落入壞人的手上，民眾或其家人可能會被壓迫或騷擾，也會對無辜的人帶來困擾。此外，美國有時會說服某些嫌犯轉為線人，並解除他們的禁飛限制，名單的外洩也可能讓線人的身分曝光。</p> <p>至於不管是國土安全部或是FBI都未正式回覆Diachenko。</p> </div></div></div>
2021/8/17 13:22作者陳曉莉https://www.ithome.com.tw/news/146235
Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/" target="_blank">安全廠商IoT Inspector本周公布</a>瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。</p> <p>研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。</p> <p>研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。</p> <p>有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。</p> <p>所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。</p> <p>研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。</p> <p>研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，<a href="https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank">並釋出安全公告</a>。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。</p> <p class="rtecenter"><a href="http://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0817-realtek-600-1.jpg" style="width: 600px;" /></a></p> </div></div></div>
2021/8/17 13:46作者林妍溱https://www.ithome.com.tw/news/146236
曾感染臺灣的勒索軟體Magniber正在開採PrintNightmare漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows PrintNightmare漏洞正成為駭客界的最愛。隨著PrintNightmare漏洞愈來愈多，<a href="https://www.crowdstrike.com/blog/magniber-ransomware-caught-using-printnightmare-vulnerability/" target="_blank">研究人員近日發現</a>一隻過去曾感染臺灣用戶的勒索軟體Magniber，也將之納入新的攻擊目標。</p> <p>近2個月Windows列印多工緩衝處理器（Print Spooler）<a href="https://www.ithome.com.tw/news/145546" target="_blank">不斷被揭露有大大小小的漏洞</a>。從6月中起的CVE-2021-1675、7月初的CVE-2021-34527，到上周Patch Tuesday修補的<a href="https://www.ithome.com.tw/news/146135" target="_blank">CVE-2021-36936</a>，它們都能讓駭客擴充本地權限而以系統權限執行程式碼。其中濫用Print Spooler服務組態及Windows Point and Print政策，而使攻擊者藉由上傳惡意驅動程式開採，造成以系統權限執行任意程式碼，甚至遠端執行者，微軟才會將之列為Printnightmare。</p> <p>原本PrintNightmare僅指CVE-2021-1675和CVE-2021-34527。不過上周Patch Tuesday之後又爆出了<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958" target="_blank">CVE-2021-36958</a>，是微軟證實的第三個PrintNightmare。微軟上周僅能提供緩解建議，因為修補程式還在趕製中。</p> <p>但是安全廠商<a href="https://www.crowdstrike.com/blog/magniber-ransomware-caught-using-printnightmare-vulnerability/" target="_blank">Crowdstrike發現</a>駭客已經利用勒索程式Magniber磨刀霍霍。</p> <p>CrowdStrike威脅研究與通報中心總監Liviu Arsene指出，Magniber首見於2017年，利用現成開採工具Magnitude EK，透過惡意廣告、惡意或被駭網站下載感染南韓用戶。但<a href="https://www.bleepingcomputer.com/news/security/magniber-ransomware-expands-from-south-korea-to-target-other-asian-countries/" target="_blank">BleepingComputer報導</a>Magniber 2018年也擴及其他亞洲地區，包括臺灣、香港、中國、新加坡、馬來西亞等地。</p> <p>同時間Magniber使用的漏洞也正在增加。這隻勒索軟體開採最多的漏洞是Internet Explorer（IE）漏洞CVE-2018-8174、CVE-2021-26411、CVE-2020-0968、 CVE-2019-1367或Adobe Flash漏洞CVE-2018-8174，直到2021年初，研究人員還偵測到它開採CVE-2020-0968。</p> <p>但是近日CrowdStrike發現Magniber已開始瞄準PrintNightmare。安全研究小組偵測到一個實際開採PrintNightmare的惡意Dll，它進入用戶系統、載入spoolsv.exe行程後即寫入\Device\HarddiskVolume2\Windows\System32\spool\DRIVERS\x64\3\New\資料夾。這隻Dll即和Magniber勒索程式有關，負責協助後者的核心Dll注入遠端行程。</p> <p>研究人員指出，雖然這項發現頗令人驚訝，但是以PrintNightmare漏洞的影響，又可想而知，而且也有多個概念驗證程式已在網路流傳。因此真正下載惡意程式碼的開採也只是時間早晚而已。</p> </div></div></div>
2021/8/17 11:28作者林妍溱https://www.ithome.com.tw/news/146233
iCloud for Windows 12.5版終於加入密碼管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/p/icloud/9pktq5699m62?activetab=pivot:overviewtab" target="_blank">蘋果iCloud for Windows 12.5版</a>周一在Windows Store上架，新版App終於也加入iCloud‌ Keychain密碼管理器功能。</p> <p>今年初雖然也更新了一版iCloud for Windows，但要等到這個版本才加入了許多同時使用Windows、Mac電腦及iPhone用戶期盼的iCloud Passwords密碼管理功能。<a href="https://support.apple.com/guide/icloud-windows/manage-passwords-icwa812f1681/1.0/icloud/1.0" target="_blank">根據蘋果指出</a>，利用iCloud for Windows 12.5，現在使用者可以在Windows電腦上存取儲存在iCloud keychain的密碼，也可以新增、編輯、刪除、及複製用戶名稱及密碼。</p> <p>此外，iCloud for Windows 12.5也提供瀏覽器外掛版本，以便在Microsoft Edge使用，它具有Autofill功能，可加速存取網頁服務的速度。iCloud for Windows之前已支援Windows版Google Chrome。</p> <p>除了新增的iCloud Passwords之外，iCloud for Windows還包括存取iCloud Mail、聯絡人、Calendars、書籤、相片和雲端硬碟等功能。</p> </div></div></div>
2021/8/17 12:09作者林妍溱https://www.ithome.com.tw/news/146234