iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年3月3日，網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏戰爭爆發後，擁護俄羅斯和烏克蘭的駭客組織，今天傳出也鎖定烏克蘭大學網站，甚至是協助難民的國家而來。</p> <p>Log4Shell堪稱是史上最為嚴重的漏洞之一，迄今仍不時傳出有駭客組織用於攻擊行動，但究竟該漏洞被濫用的情況如何？近期有資安業者揭露相關調查。</p> <p>近期GitLab修補CVSS風險層級達9.6分的漏洞CVE-2022-0735，其風險層級極高的原因，在於駭客可透過未經身分驗證的用戶，輕易利用此項漏洞。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/asylum-ambuscade-state-actor-uses-compromised-private-ukrainian-military-emails"><span style="color: rgb(0, 0, 0);"><strong>網釣攻擊鎖定幫助烏克蘭難民的國家而來</strong></span></a></span></p> <p>俄烏戰爭開打，雙方的網路攻擊也你來我往，但現在竟然也波及到協助難民的國家。資安業者Proofpoint於2月24日，偵測到疑似由國家資助的網路釣魚攻擊行動Asylum Ambuscade，駭客冒用烏克蘭武裝部隊成員的電子郵件信箱，以2月23日北大西洋公約組織（NATO）安理會召開的緊急會議為誘餌，挾帶具有惡意巨集的Office文件，目標是負責歐洲交通與人口流動的政府官員，很可能是為俄羅斯政府蒐集烏克蘭難民的情報。</p> <p>一旦收信人開啟附件，將會執行SunSeed惡意軟體。研究人員尚且無法確定攻擊者的身分，但發現攻擊特徵與白俄羅斯駭客組織UNC1151（亦稱TA445、Ghostwriter）的手法幾乎一致。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/"><span style="color: rgb(0, 0, 0);">俄烏戰爭爆發後，逾30所烏克蘭大學WordPress網站遭到入侵</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png" style="width: 300px; float: right;" /></a>俄烏戰爭於2月24日爆發，駭客攻擊敵對陣營的政府機關、石油公司、電視臺的情況不時傳出，但他們如今也染指學術單位。資安業者Wordfence指出，他們看到Monday Group旗下的駭客組織theMx0nday，在俄羅斯入侵烏克蘭之後，開始對烏克蘭大學的網站，藉由WordPress網站的漏洞發動大規模攻擊，至少有30個大學的網站受害，在他們保護的376個烏克蘭大學網站中，2月26日的漏洞利用攻擊達到10.4萬次。</p> <p>駭客疑似來自巴西，並藉由惡意流量代管業者Njalla的VPN服務，來埋藏攻擊來源。該資安業者也宣布，將針對烏克蘭的WordPress網站免費提供即時情資。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/russian-space-agency-says-hacking-satellites-is-an-act-of-war/"><span style="color: rgb(0, 0, 0);">俄羅斯間諜衛星疑成為網路攻擊的目標</span></a></strong></span></p> <p>在軍事情報的收集上，衛星可提供極為精確的位置，使得武器殺傷力可較為完整發揮，一旦相關設施遭到癱瘓，將可能左右戰爭的發展，而成為駭客發動網路攻擊的重要目標。隸屬於匿名者（Anonymous）的駭客組織Network Battalion 65（NB65），於3月1日宣稱癱瘓俄羅斯航太公司Roscosmos的控制中心，該國恐將無法使用間諜衛星，但此事隨即遭到俄羅斯否認。</p> <p>根據資安新聞網站Bleeping Computer的報導，俄羅斯航太公司總裁Dmitry Rogozin於3月2日宣稱該控制中心正常運作，NB65是散布謠言的騙子。但在接受Rossiya 24電視臺訪問時，Dmitry Rogozin卻指控駭客對該國衛星基礎設施發動網路攻擊，就是對他們宣戰，該單位將與聯邦安全局（FSB）、總檢察長辦公室等單位發送相關情資，找出意圖發動相關攻擊的人士。</p> <p><span style="font-size: 22px;"><strong><a href="https://blog.barracuda.com/2022/03/02/threat-spotlight-attacks-on-log4shell-vulnerabilities/"><span style="color: rgb(0, 0, 0);">駭客廣泛運用Log4Shell漏洞發動DDoS攻擊、挖礦攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg" style="width: 300px; float: right;" /></a>自Log4Shell漏洞細節被公布，駭客於2021年12月至2022年1月，大肆利用這項漏洞發動攻擊，如今雖已稍微趨緩，但相關威脅仍舊存在，IT人員仍不能掉以輕心。資安業者Barracuda近期公布Log4Shell威脅態勢報告，他們發現運用該漏洞最為頻繁的是殭屍網路Mirai，藉此入侵並控制受害裝置，然後發動分散式阻斷服務（DDoS）攻擊，駭客也利用這項漏洞來投放BillGates、Muhstik等惡意軟體，或是在受害電腦植入挖礦軟體XMRig、Kinsing。而對於攻擊來源，研究人員指出逾8成來自美國，其次是日本、德國、荷蘭、俄羅斯。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://salt.security/blog/companies-are-struggling-against-a-681-increase-in-api-attacks-the-latest-state-of-api-security-report-shows"><span style="color: rgb(0, 0, 0);">駭客濫用API發動的攻擊行動，在2021年爆增近7倍</span></a></strong></span></p> <p>應用系統API遭到駭客濫用的現象，如今有顯著加劇的趨勢。資安業者Salt Security指出，他們發現最近的12個月裡，利用API發動攻擊的惡意流量增加了681%，且在他們調查的250個受訪者中，95％表示組織曾遭遇相關攻擊事件。研究人員認為，組織的應用系統API安全性普遍不足，是被駭客盯上的主要原因。因為，IT人員往往集中於開發階段的安全檢測，而無法察覺在實際上線後可能會出現的設計邏輯缺陷。此外，有34%組織仰賴廠商提供的API解決方案，而沒有制訂相關的安全政策。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.zdnet.com/article/bridgestone-still-struggling-with-plant-closures-after-cyberattack/"><span style="color: rgb(0, 0, 0);">輪胎大廠普利司通遭到網路攻擊而停工數日</span></a></strong></span></p> <p>駭客鎖定汽車零件廠商發動攻擊的情況，又傳出一起事故。根據新聞網站ZDNet的報導，輪胎大廠普利司通位於北美與拉丁美洲的工廠，傳出正在從網路攻擊中復原受害系統，要求員工不要上班數日。普利司通疑似於2月27日凌晨察覺網路攻擊，並於當日就請員工回家，且到了3月1日似乎尚未恢復運作──他們告知於2日排班的員工不需上班。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><span style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/02/25/critical-security-release-gitlab-14-8-2-released/"><span style="color: rgb(0, 0, 0);"><strong>GitLab出現重大漏洞，恐被用於挾持特定Token</strong></span></a></span></p> <p>GitLab於2月25日發布14.8.2、14.7.4、14.6.5版安全更新，當中修補7個漏洞，其中最值得留意的是CVE-2022-0735，這項漏洞與註冊工作排程執行的Runner有關，CVSS風險層級達到9.6分，影響GitLab 12.10以後的版本。一旦攻擊者利用這項漏洞，就能透過未經授權的使用者來竊取Runner註冊的Token，而造成資訊洩露的情況。GitLab提醒，安裝新版軟體可能會導致群組與專案的Runner註冊Token重置，或是影響採用自動化流程來註冊Runner的功能，管理者升級前應考慮先備份相關的Token。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/infusion-pump-vulnerabilities/"><span style="color: rgb(0, 0, 0);">7成5醫用輸液幫浦存在已知安全漏洞</span></a></strong></h3> <p>醫療用輸液幫浦存在的安全漏洞，近年來多次有資安人員揭露，甚至引起美國政府發布資安通報，呼籲用戶應儘速修補，但尚未修補的情況仍相當嚴重。資安業者Palo Alto Networks針對醫療院所逾20萬個輸液幫浦進行分析，結果發現，75%的設備存在已知漏洞，其中值得留意的是，52%存在CVE-2019-12255、CVE-2019-12264漏洞，這些漏洞的CVSS風險層級分別為9.8分與7.1分。研究人員認為，醫療院所應考慮採取較為積極的防護策略，而首先要對於網路上的設備進行盤點。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/3 17:09作者周峻佑https://www.ithome.com.tw/news/149677
興達電廠斷電事故，政府和金融業營運持續計畫演練有成，未傳重大災情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺電興達電廠於3月3日上午9點7分發生開關場事故，造成全臺共計549萬戶停電，截至下午三點，已經完成八成用戶（約442萬戶）復電作業。電廠事故造成的停電也影響臺灣重要的關鍵基礎設施，但目前包括行政院資安處和金管會資訊處都沒有收到該次斷電，對政府或金融機構造成哪些重大影響，一致認為，過往要求相關機構的營運持續備援計畫，在斷電時間不長的情況下，並沒有造成大規模損害，但仍希望此次斷電事故能作為企業進行營運持續備援演練時的提醒。</p> <h2><strong>政府機關平常有營運持續演練，未傳災情</strong></h2> <p>臺灣國土安全辦公室將政府機關、能源、水資源、通訊傳播、交通、金融、緊急救援與醫院、科學園區列為重要的八大關鍵基礎設施，其中，除去政府機關外，其他的關鍵基礎設施也列為《資通安全管理法》特定非公務機關的管轄對象。</p> <p>針對此次斷電事件造成的損害評估，行政院資安處處長簡宏偉表示，目前沒有收到重大的災害通報，也因為政府長期針對重要的機構都有要求制訂營運持續計畫（BCP），或是取得營運持續管理（BCM）的國際認證ISO 22301，加上平時都有定期演練，所以並沒有造成太嚴重的損害，未來也會針對此次事件，作為時序演練和改善的參考。</p> <h2><strong>金管會備援演練有成，鼓勵金融業取得ISO 22301營運持續管理認證</strong></h2> <p>金管會資訊處處長蔡福隆則指出，金融業的範圍太大，像是影響範圍重大的財經公司、證交所、期交所以及集保中心都是重要的關鍵基礎設施之一。他以證交所機房為例，平常可以提供50小時的備援電力外，因為有燃油發電機可以使用燃油持續發電，也可以克服類似的斷電意外。</p> <p>而多數券商的總部都在北部，蔡福隆表示，券商本身也都有不斷電設備可以支援企業營運，目前也沒有接到重大災情通報；但他坦言，的確有一些銀行的分行或是ATM設備，會因為該區域斷電而造成服務中斷，所幸今天斷電時間不長，多數沒有對企業營運造成重大影響。</p> <p>蔡福隆進一步指出，金管會對於金融機構除了要求取得ISO 27001資安認證外，為了提高企業資安韌性，也鼓勵許多金融業取得營運持續管理的ISO 22301認證。</p> <p>金管會平常也會針對金融業的機房強度、不斷電設施以及機房冷氣空調做強化，蔡福隆表示，對於許多金融業的災害復原時間要求為4小時～8小時之間，經過此次的斷電抽查，也希望可以讓相關金融機構對於作業韌性的規範可以更嚴謹，例如，在備援系統進行切換的演練時，不要只是短暫切換，而是應該真正在切換系統實際作業一段時間，確認資料完整性和系統穩定度後，再切回來原本的系統。</p> </div></div></div>
2022/3/3 18:14作者黃彥棻https://www.ithome.com.tw/news/149680
台積電、英特爾、Google Cloud及微軟等業者結盟，以共同發展裸晶互連標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括台積電、三星與英特爾等10家業者在3月2日共同發表了<a href="https://www.businesswire.com/news/home/20220302005254/en/" target="_blank">通用小晶片互連（Universal Chiplet Interconnect Express，UCIe）技術1.0版</a>，以推動標準化的小裸晶互連（die-to-die interconnect）技術。</p> <p>傳統的系統單晶片是將每個元件放在單一裸晶（Die）上，功能愈多，矽晶片的尺寸愈大，而小晶片（Chiplet）的做法則是拆分其功能，把不同的功能分散到更小的裸晶上，再藉由先進的封裝技術整合它們，將帶來更多的彈性，還能改善良率並降低成本，而當中的一項關鍵封裝技術即是裸晶的互連。</p> <p>UCIe屬於開放規格，1.0版採用了成熟的PCI Express（PCIe）與Compute Express Link（CXL）標準，制定了裸晶互連的I/O實體層、互連協定與軟體堆疊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0303-Universal%20Chiplet%20Interconnect%20Express-UCIe-600.jpg" style="width: 569px;" /></p> <p><span style="color:#696969;">圖片來源／Universal Chiplet Interconnect Express（UCIe）</span></p> <p>值得一提的是，參與UCIe的10家創始會員中，除了台積電、三星、英特爾、日月光、AMD、Arm與高通等半導體業者之外，其它3名成員分別為Google Cloud、微軟與Meta。</p> <p>其中，Google Cloud與Meta都只是簡單地談到很高興為UCIe標準作出貢獻，而微軟則說UCIe可望加速資料中心的創新腳步，期望共同改善矽架構以造福微軟客戶。</p> </div></div></div>
2022/3/3 16:45作者陳曉莉https://www.ithome.com.tw/news/149675
Fitbit召回有過熱之虞的Ionic智慧錶，將全額退費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國智慧型穿戴裝置製造商Fitbit於3月2日宣布，<a href="https://help.fitbit.com/en_US/ionic.htm" target="_blank">將召回於2017年發表的Ionic智慧手錶</a>，原因是它在全球已傳出近200起過熱事件，當中有99起導致使用者被燙傷，由於該款智慧手錶已於2020年停產，使得Fitbit決定全額退費。</p> <p>Ionic是Fitbit於2017年9月發表的智慧手錶，企圖與蘋果推出的Apple Watch 3競爭，售價為299美元，可追蹤使用者的活動、心率與睡眠，但已於2020年停產。</p> <p>根據<a href="https://www.cpsc.gov/Recalls/2022/Fitbit-Recalls-Ionic-Smartwatches-Due%20to-Burn-Hazard-One-Million-Sold-in-the-U-S" target="_blank">美國消費者產品安全委員會（US Consumer Safety Product Commission，CPSC）的統計</a>，Fitbit Ionic在美國售出了100萬支，其它市場的銷售量則是69.3萬支，但在美國收到115起手錶過熱的檢舉，當中有78起遭到燙傷，國際市場也有59起過熱事件，並有40起被燙傷。Fitbit則說，這是因為手錶內的電池過熱所造成的。</p> <p>不管是CPSC或Fitbit都建議Ionic用戶立即停止使用該款手錶，且Fitbit決定提供299美元的全額退款，若使用者打算購買其它的Fitbit產品，還可享有優惠價。</p> </div></div></div>
2022/3/3 17:02作者陳曉莉https://www.ithome.com.tw/news/149676
Google：目前Google臺灣機房不受全臺大停電影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今早大約9點左右，因台電位於高雄的興達發電廠無預警故障，導致全臺大停電，許多民眾一早發現沒電可用，紛紛上網抱怨，在臉書、PTT版上更是出現許多討論，成了當天民眾最關注的重要民生議題。所幸在中午前，北部地區已陸續恢復供電，南部各地稍晚在中午也開始復電。</p> <p>儘管這起重大停電事故目前還沒有傳出重大傷亡災情，不過許多人一早上班，就遇到交通大打結，各地多處路口也因為停電號誌停擺，即使到了公司，也因為沒電，無法正常辦公，只能等待台電復電。</p> <p>台電在上午緊急召開記者會說明事故原因，主要是南部電力系統有座超高壓變電所機組跳脫，造成南部地區大範圍停電，中北部地區供電也因受到此事故波及而有部分地區停電。估計全臺約500萬戶受影響。</p> <p>也因為事故發生地是在南部電力系統變電所，南部地區成了全臺大停電重災區，目前已知包括彰化、臺南、嘉義、高雄等地，上午都傳出大範圍停電的情況，台電需要更多人力和時間搶修，在中北部中午前陸續恢復供電，南部許多地區一度還是停電中，直到到中午左右才開始復電。</p> <p>值得一提的是，在這起重大停電事故中，彰化約有11萬戶停電，也引起外界關注，因為Googe的資料中心就位在彰化彰濱工業區附近，臺灣不少企業都有用，所以各界也很關心，在這波受影響的停電區域中，是否有對於Google彰化資料中心造成影響，以及相關應變措施。我們稍早也向Google臺灣詢問，得到的回覆是：「Google臺灣機房目前不受全臺大停電的影響。」</p> <p>Google並未說明全臺大停電後，Google臺灣機房採用何種應變手段，來確保服務不中斷，但從Google過去對於這座資料中心的介紹可知，裡面採用許多高度節能的機房設計，像是建立自然水冷機制來進行伺服器散熱，以減少耗電，另外從過去Google在臺投資來看，在電力供應，除了台電，他們自己也有配置再生能源電力，甚至3年前還買下臺南太陽能發電廠合計1,000萬瓦電力，可支援資料中心的電力使用。一旦遇到這種無預警大停電時，馬上就可以派上用場。</p> </div></div></div>
2022/3/3 14:42作者余至浩https://www.ithome.com.tw/news/149671
Amazon證實將關閉所有實體書店、4星商店與Pop Up快閃店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《<a href="https://www.reuters.com/business/retail-consumer/exclusive-amazon-close-all-its-physical-bookstores-4-star-shops-2022-03-02/" target="_blank">路透社</a>》與《<a href="https://www.cnbc.com/2022/03/02/amazon-closing-68-stores-ending-amazon-books-4-star-pop-up-shops.html" target="_blank">CNBC</a>》報導，Amazon已計畫要關閉美國的68家實體店面，涵蓋所有的實體書店、4星商店及Pop Up快閃店。但將保留生鮮超市Amazon Fresh、無人超商Amazon Go，以及今年初才開幕的時裝店Amazon Style。</p> <p>Amazon是在2015年於西雅圖成立第一家實體書店Amazon Books，迄今全美已有24家Amazon Books；至於專門展示各種新品的Amazon Pop-Up快閃店則是在2017年問世，現有9家門市；而數量最多的則是在2018年推出的<a href="https://www.ithome.com.tw/news/126130" target="_blank">4星商店Amazon 4-star</a>，專門銷售Amazon網站上評價超過4星的商品，目前展店數量已達35家。</p> <p>透過網路書店發跡，並擴大到銷售所有商品，Amazon很快就成為美國最大的線上購物平臺，並且企圖涉足各種實體門市，只是現在，部分的「實驗」結束了。</p> <p>Amazon並未公布關閉這些實體店面的原因，僅向《路透社》表示，未來將更聚焦於雜貨市場，以及基於百貨公司概念的門市。</p> </div></div></div>
2022/3/3 15:25作者陳曉莉https://www.ithome.com.tw/news/149672
美國防部CMMC認證計畫推2.0版，建立國防供應鏈網路安全成熟度新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>供應鏈威脅與日俱增，全球都在關注，除了多年來強調的軟體業者要從安全程式碼開發做起，導入SSDLC流程，供應商本身的安全該如何受到要求與規範，同樣是全球政府與產業資安關注的一大焦點。近年來，近年來美國國防部提出一項計畫，稱之為「網路安全成熟度模型認證」，全名是Cybersecurity Maturity Model Certification（CMMC），受到各界極大關注，這是該單位為供應商制定的首套網路安全標準。</p> <p>這項計畫，是<a href="https://www.ithome.com.tw/news/135658">在2020年1月31日正式發布1.0版</a>，根據美國國防部（DOD）的說明，目的是要求競標國防合約的公司，在回應提案時，需證明自己符合其網路安全成熟度。</p> <p>簡言之，美國國防部將開始要求國防部的承包商，必須具備網路安全認證，並需依據專案的機密性，取得不同等級的認證，而且，其內容不只規範一線供應商（承包商），也將涵蓋二線等供應商（分包商）。</p> <p>到了<a href="https://www.acq.osd.mil/cmmc/index.html">2021年11月，美國國防部再提出CMMC 2.0版</a>。基本上，這個認證的主要目的，就是要評估美國國防部承包商的網路安全能力，而2.0版的修訂，希望確保承包商遵循最佳實務做法，以保護網路上的敏感資訊，同時也使中小型業者更容易遵守這些規範。</p> <h3><strong>預計在2026財年，CMMC將成美國國防採購案的必要需求</strong></h3> <p>基本上，CMMC框架是從2019年開始發展，最初可追溯到2007年，當時美國國防工業基地（DIB）的網路安全工作組成立之際，就已經開始進行，到了2015年，美國國防部發布DFARS 252.204-7012，以及美國國家標準暨技術研究院（NIST）發布SP 800-171安全標準，都與後續發展的CMMC有相當的關聯。</p> <p>隨著網路安全風險日益嚴峻，國家安全與供應鏈安全問題開始更受重視，CMMC在2019年開始被提出。</p> <p>在<a href="https://www.defense.gov/News/News-Stories/Article/Article/2071434/dod-to-require-cybersecurity-certification-in-some-contract-bids/">2020年發布CMMC 1.0版之時</a>，時任擔任美國國防部副部長、負責採購與後勤的Ellen M. Lord表示，網路安全風險威脅著國防工業與美國政府，以及其盟友和合作夥伴的國家安全，造成每年平均6,000億美元的損失。</p> <p>她指出，在當今世界強權競爭環境中，對手都知道，資訊與技術是關鍵的基石，而且，攻擊二線等供應商（分包商），遠比攻擊主要供應商更具吸引力。</p> <p>為此，美國將在2026財年（2026年9月30日）時，規範所有新的國防部採購案（合約）都將納入CMMC的要求。</p> <p>換言之，未來供應商要跟美國國防部做生意，將需要達到不同專案所要求的CMMC等級，才能承包其業務。</p> <p>這對於要跟美國國防部做生意的臺灣企業而言，同樣必須重視。這是因為，若國內供應商取得高等級的認證，與軍方做生意，不只自身網路安全能力必須提升，市場給予的網路安全信任度也將增加。</p> <p>更進一步來看，這項CMMC認證機制，不僅可推動提升網路防護能力，未來也可能受到業界擴大採用，值得密切關注。畢竟，美軍在國防工業的網路防護要求如今已形成一套無法忽視的規範，而對於全球企業而言，CMMC認證也可能成為企業資安防護所看重的新標準。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）CMMC 1_0發布_圖片來源DOD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89CMMC%201_0%E7%99%BC%E5%B8%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90DOD.jpg" style="width: 600px;" /></a></p> <blockquote><p>在2020年1月31日，美國推出網路安全成熟度模型認證CMMC 1.0，時任擔任美國國防部副部長的Ellen M. Lord（左2）宣布這項計畫，並預告將在2026財年（2026年9月30日），規範所有新的國防部合約都需具備CMMC的要求。（圖片來源／美國國防部）</p> </blockquote> <h3><strong>推動CMMC第三方評估認證制度，聚焦保護FCI與CUI</strong></h3> <p>CMMC的特性主要有下列三點：第一是具有「分層模型」的概念，要求國防部供應商需根據資訊的類型與敏感性，逐步實施網路安全標準，同時這項計畫還規定了，將資訊向下傳遞給二線供應商的流程。</p> <p>第二是「評估要求」，有了CMMC評估，將促使部門能夠驗證出明確的網路安全標準實施情形。</p> <p>第三是「透過合約實施」，一旦CMMC完全實施，對於處理敏感未分類國防部資訊的供應商而言，若要取得合約，供應商本身需具備的條件，是達到特定的CMMC等級。</p> <p>如此一來，可藉由建立分級制度，將安全層級明確訂出，而最重要的部分則是，CMMC認證將經由美國國防部授權的第三方評估機構（C3PAOs）進行，以判定供應商是否合格。目前，美國防部也在推動第三方評估機構與諮詢單位，並培訓相關人員與完善評估工具</p> <p>關於CMMC模型運用的主要目的，我們可以參考美國國防部副部長辦公室採購與後勤處（OUSD A&S）的說明，當中提到：加強保護聯邦合約資訊（Federal Contract Information，FCI），以及更進一步保護受控未分類資訊（Controlled unclassified information，CUI）。</p> <p>簡單來說，根據聯邦採購條例（FAR）第4.1901節的規定，FCI是由政府合約提供或產生的資訊，包括為政府開發或交付產品的產品或服務的內容，屬於政府不公開的資訊，但不包含政府向公眾提供的資訊。</p> <p>在CUI方面，美國政府已推動發展10多年，簡單來說，這是指由政府或承包商代表政府所提供或擁有的資訊，雖然並非需要保密，但仍然具有機密性且需要保護，特別是在國家資訊安全防護的需求之下，CUI將需要更高層度的保護。而在2015年發展出的NIST SP 800-171，就是聚焦於CUI的安全標準，後續並在2020年2月發布修訂版2。</p> <p>對於CUI的保護，或許我們以政府不公開資訊來看待，會更容易理解這個概念。因為相關敏感資訊雖不到保密層級，不過，若是公開，可能會有潛在危害，所以要限制公開或控制其資訊傳播。<span style="color:#FFFFFF;">P 64</span></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）CMMC 2_0_圖片來源OUSD A%26S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89CMMC%202_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90OUSD%20A%26S.jpg" style="width: 600px;" /></a></p> <blockquote><p>在2021年11月，美國政府推出CMMC 2.0版，這項網路安全成熟度模型認證計畫，有了進一步的簡化與改善，除了以NIST SP 800-171為基礎，並將認證等級調整為3級，建立供應鏈資安生態體系，特別是在國防合約資訊與受控非機敏資訊方面，讓每個供應商都應具備基本資安能力，（圖片來源／OUSD A&S）</p> </blockquote> <h3><strong>CMMC 2.0版簡化合規要求，認證等級畫分三級</strong></h3> <p>在2021年11月，美國國防部發布CMMC 2.0版，與前一版內容相比，最明顯的差異，就是網路安全成熟度的認證級別上的變化。</p> <p>具體而言，美國國防部在原先的CMMC 1.0版中，畫分出五種認證等級，由第一級到第五級由低至高排序，包括：基本網路防護（Basic）、中等網路防護（Intermediate）、良好網路防護（Good）、主動防護（Proactive），以及進階防護（Advanced）。</p> <p>在2.0版將有所調整，省略原本第二級與第四級的過渡階段，簡化為三個等級：第一級為基礎防護級（Foundational），第二級為進階防護級（Advanced），第三級為專家防護級（Expert）。同時，CMMC也朝向與NIST標準保持一致。</p> <p>之所以發展出改進簡化的CMMC 2.0版，主要是美國國防部在徵求公眾意見後，為了讓中小企業更容易施行，因而進行改良，當中不僅簡化認證標準，減少評估費用，也讓合規要求所面臨的障礙最小化。</p> <h3><strong>以NIST 800-171為基礎，第二級將遵循110項安全控制措施</strong></h3> <p>這三個成熟度等級有何差異？</p> <p>簡單來說，以第一級，也就是基礎級而言，僅適用於具有FCI的公司。資訊需要保護，但對於國家安全並不重要。這裡的規範著重基本的網路衛生，如今則轉變為年度自我認證，不用外部評估。</p> <p>以第二級、亦即進階級而言，主要適用於保護CUI的公司。這裡將以NIST 800-171的110個控制項作為基準要求，目前已推出第二版，並規範每三年進行一次第三方評估。</p> <p>若以第三級，也就是專家級而言，對於CUI的保護需要有最高優先等級。具體內容將以2021年2月發布的NIST 800-172為基準來要求，它是基於NIST 800-171而予以增強後的產物，將具有比110個控制項更多的內容，並是由政府主導的3年制評估。因此，3種等級各自要求的資安控制範圍不同，評估形式也有所不同。</p> <p>值得關注的是，在2021年12月，美國OUSD A&S已經提供CMMC Level 1自評指引的文件，以及CMMC Level 2評估指引。</p> <p>簡單來說，在Level 1自評指引中，談到6大安全控制類型的遵循，包括存取控制、識別與認證、多媒體防護、實體防護、系統與通訊防護，以及系統與資訊完整性，共17個控制項，這部分均與合約資訊有關。</p> <p>在Level 2評估指引中，主要遵循14大安全控制類型，除了上述6類，還包括意識與培訓、稽核與問責、配置管理、事件回應、維運、個人安全、風險評估與資安評估，共110項規範。至於Level 3的評估指引，目前仍在開發中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <blockquote><p>針對Level 1與Level 2需落實的NIST SP 800-171安全控制項目，在2021年12月，美國國防部副部長辦公室採購與後勤處（OUSD A&S）提供了一份可供對照的Excel表格。基本上，Level 1自評項目聚焦於6大資安控制類型，共17個控制項；而Level 2需經第三方驗證，除了要符合Level 1的17個控制項目，還要做到另外93個控制項，也就是總共14大資安控制類型，共110個控制項。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3B）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963B%EF%BC%89CMMC%202_0.jpg" style="width: 600px; height: 260px;" /></a></p> <blockquote><p>美國OUSD A&S在2021年12月也已提供相關評估指引，例如，上圖為CMMC Level 2評估指引中的部分內容，章節內容涵蓋14大資安控制類型的110個控制項。</p> </blockquote> <p> <a href="https://s4.itho.me/sites/default/files/images/（圖4）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <blockquote><p><a href="https://www.acq.osd.mil/cmmc/implementation.html">一旦CMMC 2.0實施</a>，承包商和分包商合約中所要求的 CMMC級別，將在徵求承包廠商意見階段即提出。另外，美國OUSD A&S還提出強化資安的五大步驟，包括教育民眾認識網路威脅，實施存取控制，驗證使用者，監控實體空間，以及更新資安防護。特別的是，由於大多數網路安全事件都因使用者犯錯而開始，為了讓民眾瞭解基本安全意識，美國國防部還建立了Project Spectrum的專案網站，可為企業組織提供網路安全資訊、資源、工具與培訓的內容。</p> </blockquote> </div></div></div>
2022/3/3 12:05作者羅正漢https://www.ithome.com.tw/news/149664
今早全臺無預警大停電，約500萬戶受影響，台電：中北部中午前恢復供電，南部陸續復電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今早全臺多處發生停電，根據台電的臉書說明，停電發生在早上9點07分，因南部電力系統電網發生故障，導致南部及部分的中北部地區停電，經濟部長王美花上午與台電人員緊急對外召開記者會說明，因興達電廠開關站發生事故，龍崎變電所運作受影響，導致南部電廠停電。北部受影響地區預計中午前恢復供電，而中南部地區也會在中午之後陸續恢復。估計全臺約500萬戶受到影響。</p> <p>王美花指出，此次事件瞬間造成1050萬千瓦停電，臺南以南的南部地區停電，現在已先將興達電廠切開系統，其他部分陸續恢復啟動電源，中北部由於觸動負載平衡的機制，而低頻卸載，為點狀式停電，預計中午前會恢復，南部也會從中午陸續復電，電廠供電陸續啟動，因此全部復電晚點再說明，全部復電時間稍晚再作說明。</p> <p>至於外界關心是否供電備轉不足，她澄清台電備載為24%，此次停電和電力準備無關。目前先就重要設施先復電，再恢復家電。水力已在發電中，但燃氣、燃媒電廠的啟動時間不同，燃氣需1小時啟動，燃媒要3小時才能啟動，核能電廠方面還需經過原能會同意才能啟動。</p> <p>此次全臺大停電，也對國內網路通訊服務帶來影響。除了中華電信稍晚發出回應，台灣大哥大則表示，此次無預警停電，雖然基地臺配置應急電池組供電，但由於停電時間較長，仍有部分基地臺因備用電源耗電而暫時停止服務，隨台電恢復供電，基地臺將立即自動恢復服務。</p> <p>遠傳電信也表示，因為大規模停電事故，緊急啟動備援電力系統，但仍有部分的站臺因為備用電源耗盡而暫時無法運作，目前觀察北部地區陸續恢復供電，影響逐漸降低，待台電恢復供電後可立即恢復站臺運作。</p> </div></div></div>
2022/3/3 12:26作者蘇文彬https://www.ithome.com.tw/news/149665
Conti程式碼、解密金鑰遭人公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯、烏克蘭衝突，導致勒索軟體Conti成為駭客界公敵。本周Conti大量資料進一步遭人公開，包括軟體程式碼及用以加、解密檔案的金鑰。</p> <p>上周俄烏開戰之際，<a href="https://www.ithome.com.tw/news/149598" target="_blank">Conti組織表達支持俄羅斯政府的立場</a>，疑似一名不滿的駭客界人士公布了Conti組織今年初2個月的Jabber對話內容，大約20多則。但這名人士也透露會有更多內容公布。</p> <p><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/" target="_blank">媒體報導</a>，本周某名人士透過<a href="https://twitter.com/ContiLeaks" target="_blank">代號ContiLeaks的推特帳號</a>，進一步公布近400個JSON檔案，包含從兩大勒索軟體Conti及Ryuk組織的XMPP伺服器取得的內部通訊內容超過6萬則。在周一這名人士又再公布了148個JSON檔案，包含Conti 2020年6月開始活動以來的近11萬則對話、該組織的系統控制臺程式碼、後門程式BazarBackdoor API、Emotet的基礎架構網址、儲存伺服器擷圖。</p> <p>媒體先前報導，這名人士是Conti陣營中的烏克蘭籍駭客，不過也有媒體指他不屬於Conti，而純粹是烏克蘭研究人員。ContiLeaks的帳號周一要求外界對俄羅斯施以更多制裁，因為俄軍攻擊軍醫院及殺害大批人民，包括他的友人。</p> <p>這名研究人員還公布了一個以密碼保護的Conti資料壓縮檔，這名人士表示為免引發後患，只將密碼提供給值得信賴者。不過該壓縮檔被另一名研究人員破解，顯示內有Conti最重要的資產，包括Conti勒索軟體的加密、解密及開發工具的原始碼。</p> <p>利用這批程式碼，就能解救許多受害企業，並供執法機關或資安界研究Conti這個近年為禍最烈的勒索軟體。</p> <p>不過媒體也分析，若這批資訊落入歹徒之手，可能會衍生出新的惡意程式及攻擊，類似的前例包括HiddenTear及Babuk。</p> </div></div></div>
2022/3/3 12:56作者林妍溱https://www.ithome.com.tw/news/149666
烏克蘭網站受攻擊次數爆增10倍，大學網站也成目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國入侵烏克蘭屆滿一周，<a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/" target="_blank">資安廠商指出</a>，和一個月前相較，針對烏克蘭網站發動的攻擊次數已成長10倍，大學網站也被特別鎖定。</p> <p>Wordfence的網路攻擊偵測系統數據顯示，截至本周一（2/28）為止，和之前27日相較，該公司客戶網站單日遭惡意攻擊次數平均成長10倍。其中尖峰出現在攻擊首日（2/25），次數來到14.4萬次，是之前尖峰的3倍。</p> <p>Wordfence數據所指的攻擊，是指開採網站Wordpress漏洞的攻擊行為，而非暴力破解密碼或是DDoS攻擊。</p> <p>在該公司保護的8,000多個烏克蘭網站中，230個.edu.ua的網站攻擊大幅增加，.edu.ua網站平日每日攻擊只有數百次，但2月25日起呈現近百倍成長，其中2月26日更來到10.5萬次，意謂學術單位或大學網站遭猛烈攻擊。</p> <p class="rtecenter"><img alt="" src="https://www.wordfence.com/wp-content/uploads/2022/02/attacks-on-edu-ua-sites-30d.png" style="width: 600px;" /></p> <p><a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/" target="_blank"><span style="color:#696969;">圖片來源／Wordfence</span></a></p> <p>Wordfence上周並偵測到，烏克蘭至少30個大學網站遭到親俄駭客大規模攻擊，研究人員追查肇事者是一個位於巴西的駭客組織，名為Monday（或theMx0nday），該組織過去主要攻擊巴西網站，在這次俄烏衝突中則公開支持俄國。根據專門列出被置換網頁攻擊的網站Zone-H.org，多個edu.ua網站被置換網頁，兇手皆指向Monday，顯示駭客已刻意鎖定攻擊烏克蘭大學。</p> <p>這家廠商本周針對免費試用版企業，釋出即時防火牆規則及惡意程式簽章、IP黑名單，來防止.UA頂級網域名下的網站遭到進一步攻擊。</p> </div></div></div>
2022/3/3 13:10作者林妍溱https://www.ithome.com.tw/news/149667
烏克蘭呼籲遊戲公司封鎖所有俄羅斯與白俄羅斯帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去信要求蘋果、加密貨幣交易中心或其它業者封鎖俄羅斯服務之後，<a href="https://twitter.com/FedorovMykhailo/status/1498945221337534469" target="_blank">烏克蘭副總理Mykhailo Fedorov於3月2日向遊戲產業喊話</a>，呼籲所有遊戲業者封鎖俄羅斯與白俄羅斯用戶的帳號，並在Twitter上點名微軟的Xbox與Sony PlayStation。</p> <p>Fedorov表示，在2022年，現代科技也許是對付坦克、火箭與飛彈的最佳解答，他希望所有的遊戲業者可以暫時封鎖所有來自俄羅斯與白俄羅斯的帳號，禁止這兩個國家的團隊參與所有的國際賽事，並停辦預計於這兩個國家展開的活動。</p> <p>Fedorov期望這類的封鎖行動，可激勵俄羅斯人民制止政府的侵犯行動。</p> <p>之前加密貨幣交易中心拒絕了Fedorov的請求，認為封鎖一般民眾的帳戶違背了加密貨幣存在的意義，亦<a href="https://www.ithome.com.tw/news/149597" target="_blank">不願因政府行為波及該國用戶</a>，而<a href="https://www.ithome.com.tw/news/149627" target="_blank">網域名稱註冊機構Namecheap則直接宣布中止俄羅斯服務</a>，雖引起波及無辜的批評，但Namecheap執行長Richard Kirkendall說，他無法在烏克蘭遭受轟炸的時刻，以任何方式支持俄羅斯。</p> </div></div></div>
2022/3/3 13:26作者陳曉莉https://www.ithome.com.tw/news/149668
杯葛侵烏行動，甲骨文暫停在俄國營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯入侵烏克蘭將近一周，多家企業加入杯葛。<a href="https://twitter.com/Oracle/status/1499058658583490568" target="_blank">甲骨文周三（3/2）公告</a>，為聲援烏克蘭，將暫停在俄羅斯的營運。</p> <p>甲骨文指出，代表該公司全球15萬名員工支持烏克蘭民選政府及烏國人民，甲骨文公司已經暫停在俄羅斯聯邦（Russian Federation）的一切營運。</p> <p>甲骨文此行動，乃是回應烏克蘭副總理暨數位轉型部長<a href="https://twitter.com/FedorovMykhailo/status/1499010789595885578" target="_blank">Mykhailo Fedorov昨日對兩家商用軟體大廠的呼籲</a>。Fedorov貼出給甲骨文及SAP公司高層，包括Larry Ellison、Safra Catz，以及Christian Klein的公開信照片，要求其終止和俄羅斯境內的合作，包括停止提供支援、維護及軟體更新服務，以及對俄羅斯的支付、交易，包括實體或線上的財務往來，直到俄羅斯政權停止攻擊。</p> <p>不過也有網友表示，對許多不付授權費的俄羅斯企業而來說，這制裁並沒什麼作用。</p> <p>SAP目前尚未表態。<a href="https://www.ithome.com.tw/news/149597" target="_blank">烏國政府之前也要求</a>加密貨幣業者如Coinbase凍結俄羅斯帳戶，但遭到拒絕。</p> <p>在此之前，包括蘋果、<a href="https://www.ithome.com.tw/news/149599" target="_blank">Meta</a> 、Google相繼出手抵制俄羅斯政府，包括封鎖俄國官方媒體RT、Sputnik在平臺上的內容頻道和廣告收益、移除其App、和禁止俄國境內<a href="https://www.ithome.com.tw/news/149640" target="_blank">Apple Pay</a>及Google Pay的使用。<a href="https://www.ithome.com.tw/news/149594" target="_blank">微軟</a>則出手移除俄國官媒App及調降其在Bing的搜尋排名。</p> </div></div></div>
2022/3/3 14:27作者林妍溱https://www.ithome.com.tw/news/149670
AWS上的純IPv6工作負載終於能夠直接連接IPv4服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於純IPv6工作負載無法與IPv4服務相連接，可能造成工作負載搬遷不便，又或是產生IPv6的工作負載無法呼叫舊API的麻煩，因此<a href="https://aws.amazon.com/tw/blogs/aws/let-your-ipv6-only-workloads-connect-to-ipv4-services/">AWS在VPC（Virtual Private Cloud） NAT閘道器和Amazon Route 53添加新功能</a>，允許純IPv6工作負載和IPv4服務透明地通訊。</p> <p>官方提到，由於部分用戶執行非常龐大的工作負載，牽涉數以萬計的虛擬機器、容器和微服務，因此用戶會將工作負載配置在IPv6地址空間中運作，避免IPv4地址耗盡的問題。理論上，單一VPC的IPv4地址最多就是65,536個，但是在前綴/56的IPv6網段中，最大理論位址數量為2^73-1個，因此使用IPv6能免去將工作負載建置在IPv4網路上的許多麻煩。</p> <p>但AWS用戶反應，目前難以完全切割IPv4和IPv6的工作負載，官方也表示，無論是呼叫舊API，還是在將工作負載從IPv4搬遷到IPv6的臨時轉換設計，無法從IPv6主機直接呼叫IPv4服務，將會讓搬遷工作更加困難。</p> <p>VPC NAT閘道器和Amazon Route 53現在可讓IPv6工作負載和IPv4服務相互通訊，新添加的兩功能分別是VPC NAT閘道器的NAT64，以及Amazon Route 53解析器的DNS64。VPC NAT閘道器和Amazon Route 53解析器新功能已經在所有AWS地區推出，用戶無需支付額外費用就能使用。</p> </div></div></div>
2022/3/2 23:04作者李建興https://www.ithome.com.tw/news/149662
TeaBot金融木馬溜進Google Play，這次它假冒為條碼掃描器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank">資安業者Cleafy本周揭露</a>，於2021年5月現身的金融木馬程式TeaBot已成功溜進Android的官方程式市集Google Play，這次它假冒為條碼掃描器QR Code & Barcode Scanner，並已被下載逾1萬次。</p> <p>TeaBot之前主要的感染途徑為簡訊網路釣魚，發送大量的垃圾簡訊以誘導使用者下載假冒為VLC Media Player、DHL或UPS等品牌的程式，但這些程式都是進駐在第三方的Android市集，不過，今年2月才發現的新版TeaBot，偽裝成條碼掃描器，成功溜進了Google Play，由於具備完整的掃描功能，因而評價良好，下載量已超過1萬次。</p> <p>Cleafy指出，Google Play上的QR Code & Barcode Scanner是個良性程式，但在安裝之後，它立即會要求使用者進行更新，而這便是駭客所偽造的更新程序，以遞送TeaBot。該程式的更新並非直接來自Google Play，而是要求使用者下載與安裝另一個存放於GitHub上的QR Code Scanner: Add-On程式。</p> <p class="rtecenter"><a href="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfd7f1745fc6c4f3d4e50_Fig_3.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1534,height=738'); return false;"><img alt="" src="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfd7f1745fc6c4f3d4e50_Fig_3.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank"><span style="color:#696969;">Cleafy</span></a></p> <p>一旦使用者執行了此一偽造的更新，TeaBot便會啟動安裝程序，要求使用者賦予無障礙服務（Accessibility Services）的權限，以便讓TeaBot得以檢視與控制螢幕，以及檢視與執行行動，前者可用來竊取使用者於螢幕上輸入的憑證，後者則是用來方便駭客執行惡意行為。</p> <p class="rtecenter"><img alt="" src="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfe778513e42692c4b485_Screenshot%202022-02-28%20at%2017.55.01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／</span><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank"><span style="color: rgb(105, 105, 105);">Cleafy</span></a></p> <p>新版的TeaBot除了散布方式進化之外，也擴大了攻擊目標，從原先鎖定的60個目標，增加到超過400個，除了銀行程式之外，亦囊括保險程式、加密貨幣錢包，以及加密貨幣交易中心等，此外，它還擴充所支援的語言，能以英文、中文、俄羅斯文或斯洛伐克語來執行安裝說明。</p> <p>Cleafy提醒，有鑑於TeaBot透過官方的Google Play散布、僅要求少數的授權，再加上它是利用之後的更新程序安裝惡意程式，使得它不僅不會引起使用者的懷疑，也經常能躲過防毒軟體。值得注意的是，此一被Cleafy點名的條碼掃描程式依然存在於Google Play上，不確定Google是否已收到Cleafy的通知。</p> </div></div></div>
2022/3/2 22:34作者陳曉莉https://www.ithome.com.tw/news/149663
AWS向用戶釋出碳足跡工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出<a href="http://aws.amazon.com/tw/blogs/aws/new-customer-carbon-footprint-tool/">碳足跡</a><a href="https://aws.amazon.com/tw/blogs/aws/new-customer-carbon-footprint-tool/">新工具</a>，供用戶掌握所用雲端資源產生的碳足跡，現在用戶已經可以開啟AWS計費控制臺，並且在成本和使用報告中取用碳排計算機，藉以實現自家永續發展目標。</p> <p>科技巨頭紛紛喊出自家的永續目標，並且開始將這些目標在服務中實現，AWS承諾在2040年達到淨零（Net-zero）碳排，要早十年達成《巴黎協定》的目標。AWS提到，根據研究，企業在AWS雲端上執行工作負載，比起在自家企業資料中心中運作，可以降低88％的碳足跡。</p> <p>現在AWS提供碳足跡工具，使用戶能夠了解在AWS雲端基礎設施的碳足跡，藉由在計費控制臺中的碳排計算機，用戶能以月份為單位，查看碳排摘要、地理分布，以及每個服務的碳排放量。碳排計算機中的碳排放量，顯示用戶在AWS商業地區中的AWS使用狀況，排放量會按月計算，但因為電力公司的基本計費周期影響，時間會延遲三個月。</p> <p>另一項可協助企業達到永續性目標的工具，是AWS在2021 re:Invent大會中，在其最佳實務框架Well-Architected加入第六支柱永續性。永續性支柱的目標，在於評估工作負載的設計、架構和實作，提供一個可以追蹤永續性政策進度的工具，使企業得以建立低能耗高效率的基礎設施，官方提到，透過導入永續性支柱，與典型的本地端部署相比，能夠降低80％的耗能。</p> </div></div></div>
2022/3/2 22:54作者李建興https://www.ithome.com.tw/news/149647
微軟更新電信解決方案Azure for Operators，擴展混合雲平臺和5G支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-azure-for-operators-solutions-and-services-built-for-the-future-of-telecommunications/">微軟更新其電信業解決方案Azure for Operators</a>，加入混合雲平臺Azure Operator分散式服務（Distributed Services），其整合收購來的AT&T Network Cloud 2.7軟體技術，並使用包括人工智慧、機器學習、監控和分析等Azure服務，使得營運商能夠在本地端、邊緣和雲端部署所有的工作負載。另外，微軟還發布Azure Operator 5G核心，以及Azure公共多接取邊緣運算（Multi-Access Edge Compute，MEC）等Azure for Operators新服務。</p> <p>微軟所推出的Azure for Operators解決方案，目標是要協助營運商數位轉型，透過結合雲端和邊緣，來實現網路現代化，進而充分發揮5G的優勢，藉由整合微軟技術以及開發者社群，現在微軟推出下一代Azure for Operators產品組合，包括混合雲平臺、語音核心、行動核心以及多接取邊緣運算（MEC）。</p> <p>在2020年的時候，微軟推出Azure for Operators解決方案，在2021年時，微軟更新Azure for Operators，並加入Azure私有多接取邊緣運算，供營運商和系統整合商開發企業5G應用，而現在微軟再次更新Azure for Operators，加入混合雲平臺。</p> <p>而新的Azure for Operators解決方案，使用來自微軟在2021年，所收購的AT&T Network Cloud 2.7軟體技術，微軟透過收購這項技術，並將其轉移至Azure for Operators，建構Azure Operator分散式服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cb68d2b4-c2a5-40ab-9cc6-abc0513ba18d.jpeg" style="width: 580px;" /></p> <p>Azure Operator分散式服務，使得營運商可以在單一混合雲平臺上，執行所有的工作負載，包括核心網路、RAN、行動和語音核心等。微軟提到，Azure Operator分散式服務能夠簡化營運商業務營運，藉由Azure服務、Azure Arc、Azure Security以及Azure PaaS平臺，達成雲端統一管理。</p> <p>另外，微軟同時還發布了Azure Operator 5G核心私密預覽，以及Azure私有5G核心公開預覽，微軟提到，Azure Operator 5G核心部署在Azure Operator分散式服務上，可滿足營運商在數億用戶和裝置的規模上，對自動化和效率的需求。而Azure私有5G核心則是Azure私有多接取邊緣運算解決方案的一部分，使營運商和系統整合商，可以在企業邊緣簡單地擴展私有4G和5G網路部署。</p> <p>除了Azure私有多接取邊緣運算，現在Azure Operator還加入Azure公共多接取邊緣運算，擴展整體多接取邊緣運算類別，微軟提到，Azure公共多接取邊緣運算解決方案，將Azure運算服務與行動營運商的5G網路整合在一起，提升營運商邊緣應用程式的效能。</p> <p>透過Azure公共多接取邊緣運算，企業和開發人員可以在雲端選擇需要的低延遲元件，並交付至邊緣，同時在雲端中管理所有內容，微軟提到，Azure公共多接取邊緣運算所帶來的靈活性，可以減少用戶對本地端伺服器的需求，以及到公有雲的流量，進而提高效率最佳化成本。</p> </div></div></div>
2022/3/2 22:59作者李建興https://www.ithome.com.tw/news/149660
【資安日報】2022年3月2日，駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯對烏克蘭出兵至今已接近一個星期，在這段期間裡雙方的網路攻擊行動也不斷持續。自今年年初開始駭客多次對於烏克蘭政府機關進行資料破壞攻擊，又在俄羅斯出兵前夕出現新的攻擊行動，且持續3天之久。</p> <p>而先前揚言要對俄羅斯政府下手的駭客組織匿名者（Anonymous），近期則是聲稱他們已經展開行動，對俄羅斯、白俄羅斯政府機關與國營事業出手，癱瘓其網站運作，或是切斷ISP或石油供應商的服務。</p> <p>在俄烏戰爭之外，中國駭客的間諜行動也相當值得留意，研究人員發現埋藏近10年的後門程式Daxin，該惡意程式被用於監控含有機密資料的電腦，且藉由將攻擊埋藏在TCP流量裡，而到最近才被發現。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>俄烏戰爭爆發前夕針對烏克蘭的網路攻擊恐不只一起！惡意軟體IsaacWiper鎖定政府機關破壞資料</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png" style="width: 300px; float: right;" /></a>俄羅斯開始發動武裝攻擊之前，鎖定烏克蘭政府機關的惡意軟體攻擊行動接連發生。資安業者ESET在2月23日發現名為HermeticWiper的資料破壞軟體（Wiper）攻擊行動後，他們最近揭露於24日至26日之間，出現的另一款資料破壞軟體IsaacWiper，駭客使用該軟體發動攻擊的對象與HermeticWiper不同，且駭客疑似搭配滲透測試工具Impacket進行橫向移動，在部分受害電腦裡駭客也植入木馬程式RemCom。</p> <p>研究人員指出，這兩款資料破壞工具的程式碼、攻擊特徵鮮少相似，但對於烏克蘭政府機關發動攻擊的時間相近，他們不排除背後操控惡意軟體的駭客組織可能有所關聯。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/01/how-is-anonymous-attacking-russia-disabling-and-hacking-websites-.html"><span style="color: rgb(0, 0, 0);">駭客組織匿名者宣稱攻陷俄國政府與媒體網站</span></a></strong></h3> <p>自俄羅斯對烏克蘭發動武裝攻擊後，駭客組織匿名者（Anonymous）於2月25日揚言將對俄羅斯聯邦機構出手。事隔數日，根據新聞網站CNBC的報導，該組織聲稱他們破壞了多個俄羅斯政府網站的運作，這些機構包含了俄羅斯天然氣公司（Gazprom）、官方媒體RT News，以及包含克里姆林宮在內的數個俄羅斯與白俄羅斯政府單位等。</p> <p>匿名者亦宣稱中斷了俄羅斯ISP營運，洩露白俄羅斯武器製造商Tetraedr的電子郵件信箱和文件，以及關閉電信業者Tvingo Telecom石油供應站的運作等。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/"><span style="color: rgb(0, 0, 0);">力挺俄羅斯引發烏克蘭人士不滿，勒索軟體Conti原始碼遭到洩露</span></a></strong></span></p> <p>自勒索軟體駭客組織表態支持俄羅斯政府後，有烏克蘭人士取得該組織成員自2021年1月下旬至今的對話內容，並於2月28日公布，但如今有人曝露更多可能會影響Conti運作的資料。根據資安新聞網站Bleeping Computer的報導，有人使用名為ContiLeaks的推特帳號，公布自該駭客組織首次發動攻擊（2020年6月）迄今的10.7萬筆對話內容，以及管理平臺儀表板的原始碼、惡意軟體BazarBackdoor的API資料等，其中，最引起資安人員關注的是一個以密碼保護的壓縮檔案，內有勒索軟體Conti的相關原始碼。但究竟這些資料公開後會帶來什麼影響？顯然有待觀察。</p> <p><span style="font-size: 22px;"><strong><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage"><span style="color: rgb(0, 0, 0);">中國駭客將後門程式Daxin埋藏於作業系統核心，攻擊政府單位與關鍵基礎設施</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg" style="width: 300px; float: right;" /></a>中國駭客使用運作極為隱密的後門程式，接近10年才被資安業者公諸於世。資安業者賽門鐵克揭露名為Daxin的後門程式，駭客主要鎖定受到高度保護，或是沒有連接網際網路的重要電腦，進行間諜行動，受害者多半為與中國利益有關的組織。</p> <p>研究人員指出，Daxin是以Windows核心驅動程式的型態運作，且能透過挾持TCP流量的方式，將攻擊埋藏於合法流量裡，而不易被察覺。賽門鐵克自2021年11月發現Daxin，但調查後發現，該後門程式從2013年就已出現，且當時即具備上述大部分的攻擊能力。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe"><span style="color: rgb(0, 0, 0);">安卓木馬TeaBot鎖定逾400個金融機構用戶，竊取帳密和簡訊內容</span></a></strong></span></p> <p>安卓木馬透過Google Play市集上，看似無害的App散布，這種手法近期再度出現。資安業者Cleafy揭露近期木馬程式TeaBot的攻擊行動，這款惡意軟體自2021年初出現，當時是透過網釣簡訊（Smishing）散布，但研究人員警告，駭客近期透過上架於Google Play的QR Code掃描App，來挾帶TeaBot，一旦受害者安裝之後，這個App就會彈出要求更新的訊息，若是依照指示操作，就會在受害手機植入TeaBot。</p> <p>再者，與先前在2021年5月發現的TeaBot相比，近期出現的TeaBot鎖定的目標更廣，從原本約60間銀行的用戶，如今擴及逾400家金融機構的顧客，這些金融機構包括了銀行、保險、加密貨幣交易所等，再者，新版TeaBot提供俄文、斯洛伐克語、簡體中文介面，而讓使用這些語言的受害者更難察覺異狀。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.tomshardware.com/news/nvidia-hackers-threaten-to-release-lhr-performance-limiter"><span style="color: rgb(0, 0, 0);">勒索軟體駭客首度提出要求，要脅Nvidia解除顯示卡挖礦限制來換回機密資料</span></a></strong></span></p> <p>勒索軟體駭客Lapsus$日前攻擊GPU大廠Nvidia，現在打算藉由竊得的機密資料，要脅移除該廠牌顯示卡的反挖礦機制來向Nvidia施壓。</p> <p>根據Tom's Hardware的報導指出，勒索軟體駭客Lapsus$在Nivida證實員工資料遭到外洩後，打算出售部分竊得的資料，並宣稱內含能突破該廠牌於GA102與GA104晶片上，限縮挖礦算力的Lite Hash Rate（LHR）相關機密，若是Nvidia不希望他們將資料公布，駭客要求該廠商自行為顯示卡移除LHR。假若駭客真的外洩LHR相關資料，將有可能左右顯示卡市場。對此，Nvidia沒有發表回應。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/2 18:51作者周峻佑https://www.ithome.com.tw/news/149648
內政部：明年底民眾到戶所可選擇直接申辦行動自然人憑證，未來擴大憑證應用領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自然人憑證IC卡至今將近20年迎來重大的轉變，2月16日內政部正式推出行動自然人憑證App，支援FIDO功能，擁有自然人憑證的民眾只要在手機安裝App，線上完成綁定之後，讓手機化身為自然人憑證，並且通過手機上的指紋、臉部辨識，不需輸入帳號密碼，就能完成身分識別，並使用憑證的電子簽章功能。內政部近期揭露更多計畫，明年底民眾到戶政事務所，除了可申辦自然人憑證IC卡，可選擇直接申請行動自然人憑證，未來也將擴大自然人憑證的應用範圍。</p> <p>金管會上周舉辦數位身分證及授權主題式監理沙盒及業務試辦線上座談，內政部資訊中心主任黃國裕介紹甫推出的行動自然人憑證App，他表示，截至目前為止，自然人憑證累積發行超過836萬張，實際有效約為331萬張，現在已有超過700個系統介接，大多以政府機關（G2G）之間的系統為主，也包括機關對民眾（G2C）的便民服務。去年使用人次達3.2億次，以實際有效卡估計，去年每張卡使用約接近100次，頻率不算高，而智慧型手機已相當普及，因此推動自然人憑證走向行動化。</p> <p>目前自然人憑證IC卡在使用上的痛點，例如民眾到戶所首次申請自然人憑證，本人需臨櫃辦理，且需要繳交250元卡費，而使用實體IC卡需電腦搭配讀卡機，且還要輸入密碼。此外，自然人憑證IC卡在展延之下，最多可使用8年，但卡片在多次插拔下，容易造成耗損。民眾並不會隨身攜帶自然人憑證，以上種種因素，造成自然人憑證使用率不高。</p> <p>因此，內政部規畫將自然人憑證與行動裝置結合，確認認證過程的6道程序，包括從任何裝置向線上應用服務發出認證請求，線上應用服務再向內政部自然人憑證管理中心（MOICA）發出認證請求，MOICA與使用者手機內KeyStore的金鑰進行簽章認證，再將認證結果回覆給線上應用服務。</p> <p>黃國裕表示，經過概念驗證（Proof of concept）後，自然人憑證行動化的6道認證程序作業確實可行，且服務的SLA達5秒，手機與憑證的結合已成熟，開始推動行動裝置與自然人憑證結合。另外，針對使用自然人憑證需要輸入密碼，內政部從2019年開始，導入國際FIDO聯盟標準，以手機的生物特徵驗證取代密碼推出TW FidO，僅作為身分識別。現在行動自然人憑證納入電子簽章功能，以及最新的FIDO2標準。</p> <p>值得一提的是，基於認為行動裝置、免帳號免密碼將是未來的趨勢，故內政部也在2021年2月代表政府加入國際FIDO聯盟，成為該聯盟的政府會員之一。</p> <p>為了推出行動自然人憑證，內政部在法規調適方面，調整內政部憑證管理中心憑證實務作業基準，去年先後通過國發會，以及電子簽章法主管機關經濟部的審核，具備發行行動自然人憑證的法律效力。去年12月開始發布系統介接要點、核發及管理作業要點，介接對象先以政府機關、電信、金融機構為主。</p> <p>而在系統調整方面，除了導入FIDO標準，為強化資安防護，行動自然人憑證App採用源碼混淆資料加密、多重金鑰保護等機制，以ISO29115對遠端及實體身分識別的要求，達到LoA3等級，與實體的自然人憑證IC卡相同等級。其他的安全等級還包括經濟部App安全標準等級L3，美國FIPS 140-3 Level 1。</p> <p>到今年1月至2月之間，已有56個系統測試介接行動自然人憑證，黃國裕透露現在已有超過60個系統提出申請，其中包括臺北市、新北市等地方政府，原本使用自然人憑證作公文簽核，擬以行動自然人憑證取代實體卡片進行公文簽驗章。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ca-1.jpg" style="width: 600px; height: 370px;" /></p> <p>行動自然人憑證App推出後，原本的TW FidO App將使用至7月15日為止，內政部鼓勵TW FidO用戶使用行動自然人憑證App。</p> <p>目前，民眾使用行動自然人憑證，使用的有效期為1年，最多可展延7次，因此和自然人憑證實體IC卡相同，最多可使用8年。另外，考慮到個人可能使用多臺行動裝置，行動自然人憑證可綁定最多2臺行動裝置，民眾能夠透過App檢視歷次身分識別及簽驗章的紀錄。</p> <p>由於行動自然人憑證的金鑰是在手機內的Keystore/trust zone產製，相對的需要一定版本的手機作業系統才能使用，例如iOS 14以上，Android則需要7以上的版本。</p> <p>行動自然人憑證整合TW FidO的身分識別及自然人憑證的簽章功能，「讓手機等於你的自然人憑證」，黃國裕說。</p> <p><span style="color:#B22222;"><strong>未來至戶所可選擇直接申辦行動自然人憑證</strong></span></p> <p>黃國裕也透露未來對行動自然人憑證的3階段規畫，將進一步讓行動自然人憑證在申請更方便，且可應用在更多服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MOI-2.jpg" style="width: 600px; height: 328px;" /></p> <p>第1階段是在2022年底，現在想要在手機上使用行動自然人憑證，需要先以實體IC卡搭配電腦、讀卡機，線上完成IC卡註冊綁定手機後才能使用行動自然人憑證，而內政部希望在明年底，持有NFC功能新式自然人憑證的民眾，只要透過手機的NFC讀取自然人憑證實體IC卡，完成行動自然人憑證的註冊綁定, 簡化註冊綁定的過程。</p> <p>第2階段是2023年底，民眾到戶所申請自然人憑證，除了可申辦實體卡片之外，也可選擇直接申請行動自然人憑證，只要攜帶手機到戶所，就能申辦註冊行動自然人憑證，並省下自然人憑證實體卡的費用。</p> <p>第3階段則是擴大應用領域，黃國裕表示，當初推出TW FidO，以公部門應用為主，但行動自然人憑證推出，開放電信、金融服務使用，未來視開放的成效決定，可能開放所有產業使用，提高自然人憑證能見度及使用率，但未來若開放所有產業都能使用，自然人憑證的服務容量需要達到一定的可用性，是未來的一項挑戰。此外，內政部也考慮針對不同領域的應用服務單位，依據使用者費用精神，訂定使用規費，未來收取的費用可能用於設立基金或是投保，以移轉遭駭或發生爭議時的風險。而針對首次申辦自然人憑證需要臨櫃申辦，為簡化申辦的流程，考慮全程免臨櫃，例如透過視訊進行線上申請，但背後牽涉如何數位身分認證安全問題。</p> <p> </p> </div></div></div>
2022/3/2 16:13作者蘇文彬https://www.ithome.com.tw/news/149643
Cloud周報第137期：微軟：臺灣資料中心按原訂計畫建置中，製造業、金融業、學校未來採用意願較積極
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（02/24～03/02）</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟臺灣資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬稽核 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟：臺灣資料中心按原訂計畫建置中，已有製造業、金融業、學校展開洽談</strong></span></p> <p>自兩年前，微軟公布首座臺灣資料中心建置計畫後，外界十分關注這座新資料中心究竟何時啟用以及具體服務細節，但兩年過去了，到了2022年仍沒有太多進展，而近日一場2022年度計畫活動中，臺灣微軟雖然還是避談，僅表示一切按原訂計畫建置中，但對於未來有意進駐的企業給出一些自己的觀察。</p> <p>臺灣微軟雲端平臺事業部副總經理蔡維彬表示，因為資料中心設在臺灣，這段期間，已有不少企業向他們表達興趣，甚至進行洽談，以便在新資料中心上線後可以馬上採用。以產業來看，製造業、金融業和教育單位最積極。以製造業來說，有像是園區大廠，需要滿足更低延遲的雲端應用；其次也有金融業者表達合作意願，尤其資料中心落地臺灣後，對於金融用戶來說，以後也能確保使用Azure雲端服務產生各項金融數據能留在本地。另外還有學校等教育機構等。</p> <p>值得一提的是，臺灣微軟首席營運長陳慧蓉在活動中也透露，他們已與一家本土大型銀行合作，透過獨立第三方稽核單位完成金管會要求的虛擬稽核，這也是繼先前GCP服務之後，臺灣第二家公雲業者完成雲端稽核，也將成為微軟在臺第一起金融業上雲實例。微軟表示，將在3月對外正式展示合作成果。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淨零雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永續 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺儀表板 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>雲端CRM巨頭Salesforce全面推出淨零雲2.0服務，整合Tableau CRM儀表板可追縱與預測碳足跡</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1.png" style="width: 600px; height: 332px;" /></p> <p>看好全球淨零排放帶來的龐大雲商機，除了公雲巨頭搶進外，雲端CRM巨頭Salesforce也積極布局，甚至將永續（Sustainability）作為公司未來發展的重要核心戰略。該公司去年9月介紹了全新Net Zero Cloud 2.0淨零雲服務，近日也終於在全球推出，企業可透過它取得更可靠的溫室氣體排放數據進行追蹤及管理。</p> <p>Net Zero Cloud是一項用來測量溫室氣體排放的雲端服務方案，最早源自Salesforce於2019年所推出的Sustainability Cloud服務，可供企業用於環境數據追蹤、分析和報告，後來因應淨零排放浪潮更名為淨零雲。</p> <p>有別先前淨零雲服務，新推出Net Zero Cloud 2.0服務，不只產品經過重新設計，提供更完整數據報表和管理工具，而且還改進分析和預測功能，甚至整合了Tableau CRM視覺儀表板，可以呈現圖像視覺化的碳足跡預測。企業用戶不僅能自行設定目標來衡量企業內部淨零進度，還能將其供應商納入進行追蹤監測，協助整個上下游供應鏈減少排放量。另外還加入了廢棄物數據管理的機制等。</p> <p>目前已採用該服務方案的企業，包括有全球萬事達卡、德國會計事務所Deloitte、美國家具業者MillerKnoll、法國數位商業學院ISDI及日本物聯網新創Uhuru等。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SRE維運 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端託管 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>日立Hitachi Vantara推出結合SRE維運方法的雲端應用可靠性新服務 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963_Cloud%E5%91%A8%E5%A0%B1.png" style="width: 600px; height: 287px;" /></p> <p>日立旗下子公司Hitachi Vantara近日推出一項結合SRE（網站可靠性工程）方法的雲端應用可靠性服務（Hitachi Application Reliability Services），來提供企業一種更現代化雲端應用諮詢及託管新服務。</p> <p>許多企業上雲後，雲端應用專案越來越多，要管服務也變越多，越複雜，有時甚至得跨多雲管理，所以Hitachi Vantara新推出一個雲端可靠性服務，主要提供4項雲端應用託管及諮詢服務，包括雲端現代化服務、FinOps服務、雲端維運服務，以及雲端維運託管服務。</p> <p>根據該公司的說明，雲端現代化服務可以應用於從計畫、部署到維運的完整雲端應用的生命周期管理，並提供上雲遷移及AI分析等功能，至於FinOps服務則可協助企業有效控管雲端用量和成本。</p> <p>值得一提的是，在雲端維運和託管服務中，該公司還引進SRE維運方法，可自動化和簡化軟體開發生命周期和雲端工作負載管理，該公司宣稱，與傳統方法相比，採用SRE方法來維運管理，可使應用程式可靠性提高25%。</p> <p>該服務以Hitachi Application Reliability Centers作為託管服務中心來提供。每座服務中心將結合各種主流雲端框架、現代化設計架構及DevOps自動化工具等，來提供SRE 即服務（SRE as a Service）和全年7乘24小時維運管理。初期實體中心將設在美國德州達拉斯和印度海德拉巴市兩地。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">電信業混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>瞄準電信雲商機，微軟電信業混合雲平臺Azure for Operators推出4項新解決方案及服務</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964_Cloud%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>在3月初MWC大會舉行期間，微軟為自家電信業混合雲平臺Azure for Operators一連發布 4項解決方案和新服務，包括Azure Operator分散式電信雲服務、私人預覽版Azure Operator 5G Core、公眾預覽版Azure Private 5G Core，以及Azure public MEC公網邊緣運算服務。</p> <p>新推出Azure Operator分散式電信雲服務，結合了微軟先前收購AT&T軟體定義網路技術與Azure雲端服務，讓電信營運商現在可在Azure Operator混合雲平臺上處理電信營運所需的高密集型網路任務和關鍵應用程式，從核網、RAN基地臺，到行動和語音核心、OSS和BSS業務支援系統等，並使用Azure Arc 、Azure Security及Azure平臺即服務等服務來提供一致性管理。</p> <p>在5G核網部署和管理方面，微軟則推出Azure Operator 5G Core與 Azure Private 5G Core兩項新服務，前者是部署在Azure Operator分散式電信雲平臺上，可供電信業者部署5G核網所需建立高擴展性網路和自動化維運機制；後者則專攻企業5G和4G專網需求，作為其中一種企業專網的Azure private MEC邊緣運算方案來提供。</p> <p>此外，還有另一個公網的Azure public MEC服務推出，可支援電信商在5G邊緣端更多應用及周邊設備，美國AT&T、新加坡Singtel也將合推該服務。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">泰國政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDCC </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>泰國政府計畫將把政府資料中心平臺搬上AWS公有雲</strong></span></strong></p> <p>在全球上雲的浪潮趨勢下，不只企業擁抱，各國政府也都開始展開自己上雲旅程，例如上雲就是泰國近幾年4.0轉型重要推動計畫之一，朝向數位化來轉型，還因此建置一個政府GDCC雲端平臺，來提供給政府各機關來使用。該平臺是泰國政府所打造一個政府資料中心與雲端服務平臺（Government Data Centre and Cloud Services ,GDCC），作為政府集中處理各機構數據和服務的中央雲端基礎設施。</p> <p>近來泰國政府為積極轉型決定把GDCC平臺搬上公有雲，負責執行的泰國數位經濟及發展部（MDES）最近已與AWS完成簽署MOU合作，考慮未來將把部分GDCC服務，從地端搬上AWS公有雲。</p> <p>MDES和其他相關政府機構，明年也將開始在AWS雲上測試GDCC服務。雙方還共同制定一項技能培訓計畫，將提供一系列課程，供1,200多名政府職員從中學習各種雲端技能和工具。</p> <p> </p> <p><strong>攝影／余至浩；圖片來源／Salesforce、Azure</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1. Microsoft Defender for Cloud新增對GCP的保護，已可跨雲集中管理三大公雲</strong></strong></p> <p><strong><strong>2.歐洲隱私監管機構聯合22國就公部門雲服務採用展開調查，檢查有無遵守隱私保護</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年3月</strong></strong></p> </div></div></div>
2022/3/2 17:09作者余至浩https://www.ithome.com.tw/news/149645
蘋果暫停俄羅斯所有產品銷售，海外App Store移除俄羅斯官媒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭副總理Mykhailo Fedorov於26日向蘋果執行長Tim Cook喊話，希望蘋果停止於俄羅斯境內的產品及服務，<a href="https://twitter.com/JohnPaczkowski/status/1498761582607626240" target="_blank">而《BuzzFeedNews》取得了蘋果的回應</a>，顯示蘋果不僅暫停俄羅斯境內的所有產品銷售，限制Apple Pay的使用，也在俄羅斯以外的App Store，移除了RT及Sputnik兩個俄羅斯官方媒體程式。</p> <p>不僅如此，蘋果也暫時關閉烏克蘭境內Apple Maps上的交通與即時事件功能，以確保當地居民的安全。根據外電報導，蘋果不僅不再出貨給俄羅斯的經銷商，亦於俄羅斯Apple Store官網上宣布無法出貨。除了蘋果之外，Google也已經關閉Google Maps在烏克蘭的即時交通資料。</p> <p>對於俄羅斯侵犯烏克蘭，微軟亦表態譴責俄羅斯，<a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/" target="_blank">並祭出多項措施</a>，例如在涵蓋MSN.com的Microsoft Start平臺上移除來自RT及Sputnik的內容，以減少俄羅斯官方宣傳的曝光，亦自Windows程式商店中移除了RT新聞程式，以及調降這些俄羅斯官媒在Bing搜尋引擎上的排序。</p> <p>此外，微軟亦於自家的廣告網路上，封鎖了所有來自RT與Sputnik的廣告，亦拒絕於RT及Sputnik相關網站上播放廣告，<a href="https://www.ithome.com.tw/news/149575" target="_blank">加入Twitter、Meta及YouTube的行列</a>。</p> </div></div></div>
2022/3/2 14:35作者陳曉莉https://www.ithome.com.tw/news/149640
鎖定中小企業的Microsoft Defender for Business正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於3月1日正式發表了鎖定中小企業的安全解決方案Microsoft Defender for Business，目前它支援Microsoft 365的商務進階版（Microsoft 365 Business Premium），也計畫於今年釋出獨立版本。</p> <p>Defender for Business鎖定的是擁有300名員工以下的中小企業，除了可防範勒索軟體、惡意程式或網路釣魚攻擊之外，也具備威脅與漏洞管理、減少攻擊表面、新一代保護、端點偵測與回應，以及自動化調查及補救等功能，宣稱可讓中小企業取得大型企業等級的端點安全解決方案。</p> <p>微軟預計於未來幾周陸續部署Defender for Business至既有的Microsoft 365 Business Premium客戶，使用者可於Microsoft 365 Defender安全入口網站上看到此一新的選項。若是新的Microsoft 365 Business Premium訂閱用戶，則能馬上取得該服務。</p> <p>Defender for Business定位為全方位的解決方案，因此它支援多種平臺的端點保護，涵蓋Windows、macOS、iOS與Android裝置。</p> <p>微軟是在去年11月發表<a href="https://www.ithome.com.tw/news/147634" target="_blank">Defender for Business</a>，同年12月進入預覽階段，本周釋出正式版，而<a href="https://winatpregistration-prd.trafficmanager.net/MDB-Preview" target="_blank">獨立的Defender for Business版本亦已展開預覽</a>。</p> </div></div></div>
2022/3/2 14:47作者陳曉莉https://www.ithome.com.tw/news/149641
微軟Defender for Cloud資料庫防護現在涵蓋Azure Cosmos DB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟NoSQL資料庫服務Azure Cosmos DB，現在也可以受到Microsoft Defender for Cloud的保護，偵測常見的攻擊技術，並且發現試圖存取用戶Azure Cosmos DB資料庫的非法行為，供企業安全團隊可以更快的回應針對資料庫的安全威脅。</p> <p>現在釋出的<a href="https://azure.microsoft.com/zh-tw/blog/stay-on-top-of-database-threats-with-microsoft-defender-for-azure-cosmos-db/">Defender for Azure Cosmos DB預覽版</a>，能夠綜合Microsoft Threat Intelligence、Microsoft Defender SQL查詢分析引擎，以及Microsoft Defender行為模型的結果，偵測各式安全威脅。Defender for Azure Cosmos DB監控Azure Cosmos DB的帳戶，避免帳戶受各種攻擊媒介入侵，包括SQL注入、可疑存取模式、身份假冒、內部惡意人員，以及對資料庫的直接攻擊。</p> <p>Defender for Azure Cosmos DB可以及早偵測SQL注入，並提供建議和策略，使用戶得以強化應用程式，避免應用程式漏洞遭到利用。SQL注入是目前的熱門攻擊技術，而這項技術也可被用於攻擊Azure Cosmos DB，攻擊者透過利用應用程式本身的憑證和行為，繞過應用程式的存取控制，擷取敏感的資料。</p> <p>另外，Defender for Azure Cosmos DB也能夠避免金鑰被竊取，通常假冒身份或是企業內部的惡意攻擊者，最常攻擊Azure Cosmos DB的手法，是竊取帳戶的存取金鑰，這些金鑰讓攻擊者能夠存取資料庫中的所有資料，微軟提到，當攻擊者假冒身份，企業便需要及早發現這些違規，並且確保攻擊者不能掃描Azure Cosmos DB資料庫，Defender for Azure Cosmos DB除了能夠偵測這類威脅，並讓用戶設定自動化功能，阻擋不良行為減輕威脅的影響。</p> <p>Defender for Azure Cosmos DB之所以可以發現可疑行為者，是因為Defender for Cloud會使用行為建模來偵測Azure Cosmos DB上的可疑行為，並且使用已知惡意指標，更快地偵測試圖存取資料庫的惡意行為者，並發現假冒身份、竊取金鑰和來自企業內部的惡意攻擊者。</p> <p>這項Azure Cosmos DB新的防護功能，已經在Defender for Cloud中提供，微軟提到，這是一項以資料庫為中心的安全防護功能，簡化在雲端和混合環境中，跨不同資料庫類型的保護程序。Defender for Cloud過去已經提供跨SQL資料庫和MariaDB的防護，現在新增Azure Cosmos DB，官方提到，每一種資料庫都需要採用自定義安全控制，以及專門的最佳化威脅偵測模型，而Defender for Cloud的優點在於標準化安全體驗。</p> </div></div></div>
2022/3/2 14:54作者李建興https://www.ithome.com.tw/news/149642
駭客揚言出售解鎖Nvidia GPU運算力的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周GPU大廠Nvidia遭網路攻擊，駭客宣稱將出售Nvidia GPU產品中解鎖運算力的LHR技術，甚至要求Nvidia直接解鎖，恐讓內建Nvidia特定GPU的裝置都能用來挖礦。</p> <p>繼<a href="https://www.ithome.com.tw/news/149576" target="_blank">上周證實遭網路攻擊</a>後，<a href="https://www.zdnet.com/article/nvidia-says-employee-credentials-proprietary-information-stolen-during-cyberattack/" target="_blank">Nivida本周對媒體指出</a>，攻擊者從其系統取得了員工登入憑證，以及該公司的「專有資訊」，並已開始洩露於網路上。該公司仍表示正在分析這些資訊，但認為對公司業務或客戶服務不會造成任何中斷。Nvidia也表示致力於強化程式碼和產品的防護及品質。</p> <p>一個名為Lapsus$的駭客組織宣稱Nvidia網路事件是其所為，他們已竊取Nvidia 約1TB的資料。Nvidia曾利用駭客經由員工VPN存取內部網路時反制，成功存取駭客使用的電腦（虛擬機器）並執行資料加密，但Lapsus$指出備份措施使其倖免於難。</p> <p>或許此舉引來駭客的報復行動。<a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank">一個網站刊出Lapsus$的Telegram擷圖</a>，駭客宣稱已取得Nvidia最重要的東西，包括電路圖、驅動程式、韌體等。駭客表示將出售Nvidia LHR（Lite Hash Rate）v2（GA102-GA104）的資料，如果Nvidia未聯繫付贖金，他們就會採取行動。</p> <p class="rtecenter"><a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank"><img alt="" src="https://videocardz.com/ezoimgfmt/cdn.videocardz.com/1/2022/02/NVIDIA-LAPSUS-Hack-1.jpg?ezimgfmt=ng%3Awebp%2Fngcb1%2Frs%3Adevice%2Frscb1-1" style="width: 500px;" /></a></p> <p><a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank">圖片來源／videocardz</a></p> <p>在最新訊息中，駭客更進一步要求Nvidia更新30款韌體，以便移除GPU運算力的限制，否則將再公佈產品硬體資料。駭客指出，大家都知道LHR對挖礦及遊戲用戶的影響。</p> <p>LHR（Lite Hash Rate）是Nvidia為了防止用戶用其GPU挖礦而加入的限制技術，目前用於Nvidia GA102、GA 104晶片中。<a href="https://www.tomshardware.com/news/nvidia-hackers-threaten-to-release-lhr-performance-limiter" target="_blank">Tom's Hardware分析</a>，一旦Lapsus$要求得逞，則所有Nvidia 3000系列的顯示卡的算力都會解放出來，成為強大的挖礦工具。除了造成能源災難及加密貨幣挖礦潮外，也會影響現有挖礦系統的獲利。</p> <p>上周曾有人在GitHub釋出名為Nvidia RTX LHR v2 Unlocker的工具，宣稱可破解LHR技術，不過<a href="https://www.tomshardware.com/news/nvidia-rtx-lhr-unlocker-malware" target="_blank">Tom's Harware等媒體</a>發現，這破解工具內含許多病毒。</p> </div></div></div>
2022/3/2 14:02作者林妍溱https://www.ithome.com.tw/news/149634
網傳被攻擊Signal出面否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密通訊軟體<a href="https://twitter.com/signalapp/status/1498437474611343367" target="_blank">Signal昨（1）日否認</a>公司網路遭到攻擊。</p> <p>Signal指出，近日由於Signal在東歐地區使用量大增，伴隨而來的是Signal遭駭的謠言。這些消息已在多個App上轉傳，他們通常引述政府消息來源，稱Signal平臺發生攻擊及被入侵。</p> <p>Signal澄清這些都是假消息，也相信這是俄烏衝突下，一波有組織的假訊息操作的一環，意在阻止人們使用較不安全的通訊軟體。</p> <p>Signal及Telegram等加密通訊軟體，經常被用於極權國家或民眾聚集抗議相互串聯的場合，以防遭竊聽及監控。兩項軟體也曾運用於香港反送中運動。</p> <p>俄、烏衝突發生將近一周，安全專家及各國資安主管機構警告將有各種形式的網路攻擊，而實際上也已發生包括烏克蘭及俄羅斯政府、銀行等網站遭到DDoS攻擊斷線、資料刪除或木馬惡意程式，以及針對烏克蘭的假訊息、釣魚信件攻擊。</p> </div></div></div>
2022/3/2 14:19作者林妍溱https://www.ithome.com.tw/news/149639
第3隻資料刪除程式Issac Wiper攻擊烏克蘭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/" target="_blank">安全廠商ESET昨（1）日揭露</a>，又有一隻資料刪除程式（wiper）攻擊烏克蘭。</p> <p>在俄羅斯攻擊烏克蘭前一日，<a href="https://www.ithome.com.tw/news/149522" target="_blank">ESET已經偵測</a>到對烏克蘭基礎架構的資訊戰活動。在2月23日該公司偵測到的一波攻擊包括3項元素。分別是HermeticWizard經由WMI（Windows Management Instrumentation）和SMB協定散布的HermeticWiper，以及用Go語言撰寫的勒索軟體HermeticRansom。這波攻擊至少影響烏克蘭5個組織的數百臺系統。</p> <p>而在不到24小時內，ESET又發現另一隻資料刪除程式，他們將之命名為IssacWiper。IssacWiper目前的樣本是在Windows DLL或EXE檔中發現，不具程式碼簽章憑證。研究人員推測IssacWiper攻擊者可能是利用Imapcket等工具在受害者網路內橫向移動。此外，幾臺受害機器中也看到遠端存取木馬（RAT）RemCom，可能是和IssacWiper同時植入。從其編譯時戳來看，最早可追溯到2021年10月19日，因此研究人員相信IssacWiper可能已被用於幾個月前的攻擊。</p> <p>這是繼一月的<a href="https://www.ithome.com.tw/news/148914" target="_blank">WisperGate</a>以來，第三隻攻擊烏克蘭的資料刪除程式。</p> <p>這幾波攻擊來源還不得而知。HermeticWiper、HermeticWizard和HermeticRansom與ESET過去所知的惡意程式相似性甚低。他們也還未能找到IssacWiper的來源，或是它最初的攻擊管道。</p> <p>目前研究人員還在分析兩者之間關聯性，但一些未受HermeticWiper影響的機構卻有見到IssacWiper。就程式碼相似性來看，IssacWiper和HermeticWiper的程式碼幾乎沒重疊，也較為粗糙。HermeticWiper相當兇惡，濫用硬碟分割軟體EaseUS Partition Master的合法驅動程式（如下圖所示），先毁損資料再將受害電腦重新開機。在研究人員分析的一項案例中，這隻程式是經由預設的網域GPO植入系統，意謂攻擊者可能已經接管受害機構的AD伺服器。</p> <p class="rtecenter"><a href="https://twitter.com/ESETresearch/status/1496581912940396551/photo/1" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FMTtGp4X0AcQMwp?format=png&name=small" style="width: 450px;" /></a></p> <p><a href="https://twitter.com/ESETresearch/status/1496581912940396551/photo/1" target="_blank">圖片來源／ESET</a></p> <p>相較而言，攻擊者釋出的新版IssacWiper有除錯紀錄，顯示舊版未能將受害電腦資料刪除掉，攻擊者試圖了解原因所在。</p> <p>研究人員相信，就目前烏克蘭危機來看，不論是烏克蘭或支持它的國家，都有持續遭遇網路攻擊的風險。</p> <p>微軟本周警告，戰爭引發的網路攻擊可能波及無辜，包括不相關的產業及個人。微軟上周另外偵測並及時阻止一隻<a href="https://www.ithome.com.tw/news/149594" target="_blank">木馬程式FoxBlade</a>，意圖攻擊PC或裝置，以便將之變成殭屍網路裝置，在用戶不知情下對烏國網站發動分散式阻斷服務（DDoS）。</p> </div></div></div>
2022/3/2 12:44作者林妍溱https://www.ithome.com.tw/news/149633
Anonymous對俄羅斯政府宣戰，宣稱關閉俄國官媒、政府網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事愈演愈烈，<a href="https://twitter.com/YourAnonNews" target="_blank">駭客激進組織Anonymous本周透過推特</a>向俄羅斯政府及總統普丁（Vladimir Putin）宣戰，揚言已攻陷多個俄羅斯國營政府及同盟國網站。</p> <p>Anonymous本周表示已經投入對普丁及其同盟發動網路戰，作為行動主義，他們不會坐視俄國軍隊對殺害試圖保衛國土的無辜人民。<a href="https://twitter.com/YourAnonNews/status/1497574730282541060" target="_blank">Anonymous指出</a>，其持續行動讓.ru的俄國政府網路斷線，同時將資訊推送給俄國民眾以便他們能免於普丁政府的言論審查機器。</p> <p>俄烏開戰之際，<a href="https://www.ithome.com.tw/news/149578" target="_blank">Anonymous率先發聲</a>投入支持烏克蘭的網路戰。隨後俄國國營媒體<a href="https://www.vice.com/en/article/akvy7j/russia-today-suggests-anonymous-took-down-its-site" target="_blank">Russian Today（RT）網站遭全球約1億臺裝置發動DDoS攻擊斷線</a>，Anonymous宣稱是其所為。</p> <p>此外<a href="https://thebarentsobserver.com/en/security/2022/02/anonymous-takes-down-websites-defense-ministry-rt-and-kremlin" target="_blank">該組織宣稱</a>攻陷俄羅斯石油公司Gazprom、俄國國防部、俄國下議院State Duma、數位發展通訊及大眾媒體部、總統府克里姆林宮官網Kremlin.ru等6個政府網站，另外也宣稱駭入俄國盟友白俄羅斯的軍火製造商的系統外洩其文件及郵件，也關閉一家電信業者網站。</p> <p>Anonymous指出，他們知道這麼做會有一些後果，但強調關閉網站是一種對俄羅斯武力侵略烏克蘭的抗議行動。</p> <p>昨日Anonymous將矛頭指向尚未全面封鎖俄國官媒如RT及Sputnik的網站平臺YouTube，指其仍然縱容這兩家製造並散布假新聞的媒體，認為YouTube相當可恥。</p> <p>昨（2）日<a href="https://blog.google/inside-google/company-announcements/helping-ukraine/" target="_blank">Google也宣布YouTube</a>封鎖歐盟境內的RT及Sputnik YouTube頻道。</p> <p>其他駭客也自願投入對抗俄羅斯政府的網路戰役。之前宣稱支持俄國政府的勒索軟體Conti，也疑似因其立場造成內部分裂，<a href="https://www.ithome.com.tw/news/149598" target="_blank">引發成員將內部通訊內容公開</a>。</p> </div></div></div>
2022/3/2 11:48作者林妍溱https://www.ithome.com.tw/news/149630
TikTok與YouTube加入於歐盟封鎖俄羅斯官媒的行列，Meta調降俄羅斯官媒全球觸及率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄羅斯於24日入侵烏克蘭，且持續透過官方媒體宣傳不實資訊之後，歐盟在28日宣布將封鎖俄羅斯官方媒體Russia Today（RT）與Sputnik，及其相關子公司，<a href="https://www.ithome.com.tw/news/149599" target="_blank">Meta率先響應了這項政策</a>，TikTok與YouTube也隨後加入，現在Meta進一步宣布將調降俄羅斯官媒的全球觸及率。</p> <p><a href="https://www.npr.org/2022/02/28/1083633239/facebook-and-tiktok-block-russian-state-media-in-europe" target="_blank">根據《NPT》的報導</a>，TikTok與Meta是在同一天於歐盟封鎖了RT及Sputnik，讓歐盟地區的民眾無法再存取這兩個俄羅斯官方媒體的內容。</p> <p><a href="https://twitter.com/googleeurope/status/1498572529409179648?s=20&t=D2pktHYqmbEhY4hy7Xc9IQ" target="_blank">Google則是在3月1日宣布</a>，將於全歐封鎖YouTube上的RT及Sputnik頻道，此一變更即刻生效，只是需要一些時間才能全面部署。</p> <p>此外，<a href="https://twitter.com/nickclegg" target="_blank">Meta的全球事務暨通訊總裁Nick Clegg也公布了最新政策</a>，指出已經陸續調降俄羅斯官媒臉書及Instagram粉絲專頁的全球觸及率，讓使用者更難於Meta服務上找到它們，並已開始調降任何有關俄羅斯官媒連結的貼文，亦準備於這些連結上建立標籤，以在使用者企圖點選或分享之前提出警告。</p> <p>而<a href="https://api.whatsapp.com/send/?phone=380676785917&text&app_absent=0" target="_blank">烏克蘭的國家緊急服務中心則於WhatsApp上設立了求助熱線</a>，以向人們提供有關當地情況的資訊與重要新聞，也會提供如何保持安全的建議。</p> </div></div></div>
2022/3/2 11:58作者陳曉莉https://www.ithome.com.tw/news/149631
當前網路基礎設施不足以支撐元宇宙應用，Meta呼籲跨產業合作共同創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tech.fb.com/metaverse-ready-networks/">Meta呼籲</a>跨產業共同合作，建立必要的網路基礎設施，以支援元宇宙（Metaverse）應用之所需，Meta表示，要實現元宇宙，必須滿足許多網路條件，包括改善網路延遲、對稱網路頻寬，以及提升整體網路速度，而沒有任何一家公司和單一產業可以獨立完成，需要更多公司一起加入。</p> <p>臉書（Facebook）在2021年10月的時候，將公司名稱從臉書更改為Meta，以宣示其致力打造元宇宙的決心。Meta所定義的元宇宙，可供全世界不同的用戶，在虛擬空間中一起工作、學習、遊戲或是交流，共同創造與探索新事物。</p> <p>Meta提到，過去由於網路相關產業，努力建構行動優先網際網路的基礎設施，造就了現在的遠端工作、遠端學習，還有串流媒體娛樂以及線上遊戲等網路應用，但是新的產業挑戰已經出現，企業們必須要重新建構能夠支撐未來運算平臺的基礎設施，為元宇宙做好準備。</p> <p>元宇宙讓分散在世界各地的參與者，能夠獲得逼真的空間感知體驗，使得虛擬內容能夠融入到用戶的真實世界中，並且得以感受到之間緊密的連結。Meta表示，要提供這樣的體驗，要混合本地和遠端運算，包括即時渲染、視訊壓縮和邊緣運算等，在網路連接上，需要針對元宇宙建立新的連接和蜂巢式網路標準，並且改善裝置和無線接取網路（Radio Access Networks，RAN）間的延遲等。</p> <p>對元宇宙來說，網路延遲是影響互動體驗的一大挑戰，不同類型的應用對延遲有不同的要求，Meta提到，視訊通話和雲端遊戲，延遲通常在75到150毫秒之間，在多人遊戲中，延遲需要降至30毫秒，但是在頭戴式混合實境裝置上，由於顯示器上必須要呈現圖形，來即時回應使用者眼睛聚焦的位置，因此延遲需要再提升一個量級，延遲僅能是10到20毫秒，甚至是個位數毫秒。</p> <p>雖然在本地端要實現這樣的低延遲並不困難，但是前提是要預先下載整個虛擬事件、特效以及虛擬人物，對於有大量虛擬人物的複雜場景，Meta提到，以當前的網路速度來計算，下載可能需時數小時。Meta認為，在未來幾年內，邊緣雲端渲染或是混合本地端和遠端的渲染形式，將扮演重要角色，而要進行遠端渲染，就需要重新建構固網和行動網路。</p> <p>另外，沈浸式影片串流也存在需要彌平的鴻溝，Meta解釋，在標準智慧手機螢幕上串流720p的影片，需要1.3到1.6 Mbps的下載頻寬，而只要720p解析度的螢幕，距離眼睛一隻手臂的距離，就能實現人類視網膜解析度，但是要在距離眼睛只有幾公分的頭戴式螢幕上，實現視網膜解析度，需要提升影片解析度好幾個量級，甚至超過4K解析度，而要應付這麼大的下載流量，需要更多的硬體和軟體堆疊創新，以及巨大的網路吞吐量提升。</p> <p>因應元宇宙發展帶來的挑戰，Meta提到，下一個十年的目標，是要建立元宇宙就緒網路，在提高網路速度的同時，還能維持穩定且極低的延遲，而這需要跨網路層與跨領域的最佳化，該公司舉例，目前應用層所使用的協定和演算法，無法從實體層存取網路品質和擁塞指標，同樣的，目前用來最佳化流量擁塞的協定，也都各自獨立運作，甚至部分由內容供應商處理，一部分由網路營運商處理。</p> <p>Meta則認為，要擺脫這種孤立，並且進行最佳化，需要在OSI網路層和網域之間，開放介面並且共享指標。而且Meta也指出，目前產業需要一個通用框架，來衡量和評估不同的元宇宙就緒等級，以提供通用的體驗品質指標，以及網路服務指標。</p> <p>Meta正與電信公司Telefónica合作，在馬德里建立元宇宙創新中心，著手開始試驗，並且使用Telefónica的網路基礎設施和設備，運作元宇宙端到端測試平臺。</p> </div></div></div>
2022/3/2 10:22作者李建興https://www.ithome.com.tw/news/149625
Amazon S3新增4種適合不同用途的校驗和演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS物件儲存服務Amazon S3，現在除了原本的MD5校驗和（Checksum）演算法之外，<a href="https://aws.amazon.com/tw/blogs/aws/new-additional-checksum-algorithms-for-amazon-s3/">額外添加4種校驗和演算法</a>，供用戶根據需求，選擇計算和儲存物件的校驗和，並且以校驗和檢查上傳與下載請求的完整性。目前新的4種校驗和演算法，包括SHA-1、SHA-256、CRC-32和CRC-32C，已經在所有商業AWS地區提供，用戶不需要支付額外費用就可以使用。</p> <p>Amazon S3為了確認物件正確地來回傳輸，會使用校驗和，也就是一種數位指紋，來驗證傳輸資料的正確性。S3的PutObject函式讓用戶能夠傳遞物件的MD5校驗和，並且只在用戶提供的值，和S3所計算出來的值相符合時，S3才會接受該操作。</p> <p>雖然S3能夠使用MD5校驗和來偵測資料傳輸錯誤，但這也代表用戶在呼叫PutObject函式之前，或是呼叫GetObject函式之後，必須計算校驗和，官方提到，計算數GB甚至是數TB容量物件的校驗和，是一項運算密集的工作，可能導致作業上出現運算瓶頸，許多大型的S3用戶，甚至需要建構專門的EC2機隊，來計算和驗證校驗和。</p> <p>而AWS新提供的4種校驗和演算法，將有助於緩解這樣的狀況，因為用戶將可以根據需求，選擇不同複雜度的演算法，更快速地計算和儲存在S3中物件的校驗和，並使用校驗和高效率檢查上傳和下載請求，以實作特定產業數位保存的最佳實踐。當用戶將物件上傳至S3時，便可選擇SHA-1、SHA-256、CRC-32和CRC-32C任一種校驗和演算法。</p> <p>由於最新版本的AWS SDK運算，需要在上傳的時候進行校驗和計算，並在上傳結束時，將其包含在HTTP Trailer中，用戶可以提供預先計算好的校驗和，AWS提到，結合校驗和與HTTP Trailer，可以大幅加速客戶端完整性檢查。</p> <p>新的校驗和演算法也可以用於多段物件上傳，AWS SDK現在支援平行處理，並在多段上傳中計算每段物件的校驗和，完整物件的校驗和，將會是所有部分校驗和的加總，而這個校驗和的校驗和，將會在物件傳輸完成時一併被上傳至S3。</p> <p>經驗證的校驗和以及指定使用的演算法，都是物件後設資料的一部分，當物件請求使用KMS金鑰進行伺服器端加密，則校驗和也會以加密的形式儲存，即便是物件更換了儲存類別，或是被更新版本取代，演算法和校驗和會在整個生命周期中，和物件形影不離，同時校驗和也會在S3物件複製時一起被傳輸。用戶現在可以使用新的GetObjectAttributes函式，以取得物件和每一部分的校驗和。</p> </div></div></div>
2022/3/2 10:49作者李建興https://www.ithome.com.tw/news/149626
網域名稱註冊機構Namecheap宣布中止俄羅斯服務，評價兩極
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的網域名稱註冊機構<a href="https://twitter.com/Namecheap/status/1497673572562649090" target="_blank">Namecheap在27日宣布與烏克蘭同在</a>，同一天即<a href="https://news.ycombinator.com/item?id=30504812&p=2" target="_blank">發信給俄羅斯用戶</a>，表示不再提供當地民眾註冊網域名稱，並要求這些用戶在3月6日之前轉移到其它供應商，Namecheap的舉動引起了兩極的評論。</p> <p>Namecheap指出，他們是因為俄羅斯政權在烏克蘭犯下的戰爭罪行與侵犯人權的行為，才決定不再提供服務予當地用戶，除了限時要求既有的當地用戶搬家之外，也說既有用戶即日起便無法再使用Namecheap的代管服務、EasyWP及私有電子郵件服務，造訪相關網站都會出現「403 Forbidden」的錯誤訊息。</p> <p>Namecheap此舉雖然贏得了烏克蘭或其它使用者的讚賞，但也帶來了爭議。例如Namecheap錯手封鎖了一名非俄羅斯人所架設的非官方俄羅斯新聞網站；也有人批評Namecheap的做法使得俄羅斯民眾無法存取該機構的服務，而讓俄羅斯政府更能控制境內的媒體。</p> <p>另一名代號為<a href="https://twitter.com/SMichaelRyan1/status/1498477269697777666" target="_blank">SMichaelRyan1的使用者則抨擊</a>，把生活在腐敗政權下的普通人當成罪犯，很可能會讓潛在的盟友感到矛盾或怨恨，甚至令他們轉為接受仇恨的宣傳，這實在是個壞主意。</p> <p><a href="https://news.ycombinator.com/item?id=30505495" target="_blank">Namecheap執行長Richard Kirkendall則說</a>，他們尚未封鎖這些網站，只是要求它們遷移，儘管他同情那些不是親政權的使用者，但這些使用者所繳納的稅款最終也是流向俄羅斯政府，他無法在烏克蘭仍在遭受轟炸的時刻，以任何方式支持俄羅斯。</p> <p>Kirkendall也認為那些因此一新政策而生氣的俄羅斯人，應該把矛頭指向他們的政府，如果有人需要更多搬遷的時間，他們願意寬限，言論自由是一回事，但他們並不想與一個針對無辜人民犯下戰爭罪行的政府有任何的關係。</p> <p>不過，在遭到抗議之後，<a href="https://www.theverge.com/2022/3/1/22956581/russia-ukraine-namecheap-ends-service-war-crimes?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">Namecheap向《The Verge》表示</a>，只要不再是俄羅斯居民，而且是反政權媒體、抗議資源或可協助終止這場戰爭或俄羅斯政權的網站將會被放行，並把遷移截止日延長至3月22日。</p> <p>其實烏克蘭副總理Mykhailo Fedorov也曾要求主要的加密貨幣交易中心封鎖所有俄羅斯民眾的帳戶，但<a href="https://www.ithome.com.tw/news/149597" target="_blank">大多數交易中心並不同意</a>，主要原因是加密貨幣原本就是為了追求金融自由而問世，這些平臺認為單方面禁止人們存取加密貨幣資產，違背了加密貨幣存在的意義，也會懲罰到遭到政府牽連的一般民眾。</p> </div></div></div>
2022/3/2 09:28作者陳曉莉https://www.ithome.com.tw/news/149627
Wasm Runtime開源專案Wasmer 2.2效能再升級，並且開始支援M1晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WebAssembly Runtime開源專案Wasmer開發團隊釋出2.2版本，這個版本更新其Singlepass編譯器，重新支援Aarch64（Linux ARM64）架構，官方提到，藉由更新Singlepass編譯器，將有助於Web3和區塊鏈開發人員，在Windows、Linux和macOS執行高效能Wasmer Runtime。另外，<a href="https://wasmer.io/posts/wasmer-2.2">Wasmer 2.2</a>也加入對Apple M1（macOS Arm64）處理器的支援。</p> <p>由於瀏覽器低階程式語言WebAssembly的高安全性和高效能等特性，受到越來越多的企業青睞，採用WebAssembly開發網頁應用程式，提供用戶更好的網頁應用程式體驗，但原本WebAssembly只是設計在瀏覽器客戶端中運作，提供比JavaScript更快的編譯和執行速度，而為了讓WebAssembly也能在瀏覽器之外的地方執行，Mozilla在2019年發布了標準系統介面WASI（WebAssembly System Interface）。</p> <p>而Wasmer便是透過支援WASI，讓WebAssembly超輕量容器在包括桌面、雲端和物聯網裝置上。Wasmer能夠容器化應用程式，讓二進位檔案在不需要修改的情況下，於Linux、macOS、Windows以及瀏覽器上執行，並且保護主機不受惡意程式、錯誤和臭蟲影響，而且因為WebAssembly輕量級容器的優點，Wasmer還可讓WebAssembly應用程式在Docker容器不能運作的地方執行。</p> <p>在最新的Wasmer 2.2，開發團隊進一步改進了Wasmer的執行效率，並以衡量CPU和嵌入式微處理器效能的CoreMark基準，在Linux x86_64架構上衡量Wasmer新舊版本的效能差異，使用Singlepass編譯器，Wasmer 2.2和0.17相比有約25％的成長，而Cranelift更是成長了接近90％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201128%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>官方也在Aarch64上進行相同的測試，結果十分有趣，與x86_64相比，Cranelift的表現不佳，但是都使用Aarch的情況下，Wasmer 2.2跟Wasmer 1.02相比，效能進步達1.5倍，而Singlepass的進步更大，效能改進達3.7倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201130%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>眾所期待，Wasmer 2.2終於支援Apple M1晶片，官方提到，M1晶片真的非常強大，數字與Linux x86_64和Linux ARM64相比，都高上不少。官方僅展示Apple M1晶片在Wasmer 2.2上的基準測試分數，無論是Singlepass和Cranelift，分數遠遠超過上述其他兩個架構。</p> <p>與Cranelift和LLVM編譯器相比，Singlepass的執行效能可能較慢，但是Singlepass的線性編譯速度卻比LLVM和Cranelift更好，官方解釋，因為LLVM和Cranelift都執行了許多最佳化，使得WebAssembly程式可以獲得最佳效能，但這也會增加JIT額外編譯的時間，而相對穩定的Singlepass，即便是複雜的檔案，編譯時間也不會長得太誇張。</p> <p>將Singlepass、Cranelift和LLVM，在Linux x86_64和ARM64以及macOS Arm64上執行，從下表可以看到很明顯的時間差異，Singlepass在三個編譯器上，都能在約1到3秒內執行完畢，時間最長的是Linux ARM64，也只要7秒多，但Cranelift執行速度就要以分鐘計，在Linux ARM64裡甚至要接近35分鐘，LLVM則可能無法完成任務，在Linux x86_64上，可能會在3小時後停止執行，而在Linux ARM64上，可能會執行長達3天後停止。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201131%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>開發團隊重構Singlepass編譯器，使得Wasmer能夠啟用新的後端實作，而這也讓Singlepass更靈活，但開發團隊提醒，由於Wasmer可應用的環境很多元，用戶還是需要針對生產工作負載和場景執行測試，才能知道真正的運作狀況。</p> </div></div></div>
2022/3/2 09:33作者李建興https://www.ithome.com.tw/news/149622
TikTok把上傳影片長度限制從3分鐘增加至10分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名英國獨立記者<a href="https://twitter.com/stokel/status/1498277241926598661" target="_blank">Chris Stokel-Walker周一（2/28）指出，</a>他收到TikTok的帳號更新訊息，顯示TikTok已將使用者上傳影片的長度限制，從3分鐘增加到10分鐘，同時他也已經獲得TikTok的證實，而這將讓TikTok進一步成為YouTube的強勁對手。</p> <p>一開始TikTok僅允許使用者上傳最多60秒的影片，並在去年7月宣布把影片長度限制增加到3分鐘，本周再進展至10分鐘。</p> <p>另一名也收到該訊息的<a href="https://twitter.com/MattNavarra/status/1498263963632603146" target="_blank">產業分析師Matt Navarra表示</a>，他猜想TikTok此時延長影片長度也許與烏克蘭戰事有關，因為公民記者可能需要更長的篇幅來傳達相關的新聞內容。只不過，TikTok最近也因為散布不實資訊而飽受批評，還被視為散布俄烏戰爭不實資訊最嚴重的平臺之一。</p> <p>不過，TikTok延長影片時間讓它更像是YouTube的競爭對手了，先前YouTube為了與TikTok競爭，在2020年發表了YouTube Shorts，同樣允許使用者上傳60秒之內的短影片，而加長版的TikTok影片則是挑戰了YouTube原本的服務。</p> <p><a href="https://www.theverge.com/2021/9/7/22660516/tiktok-average-watch-time-youtube-us-android-app-annie" target="_blank">去年《The Verge》曾引用行動程式分析機構App Annie的統計</a>，指出英國TikTok用戶去年5月的收視時間已超越YouTube，美國TikTok用戶的收視時間則是在8月超越YouTube。雖然YouTube在其它市場仍居領先地位，但來自TikTok的競爭不容小覷。</p> </div></div></div>
2022/3/2 09:57作者陳曉莉https://www.ithome.com.tw/news/149628
賽門鐵克團隊揭露來自中國駭客的高階後門程式Daxin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在中國盤古實驗室（Pangu Lab）揭露來自美國國安局的頂級後門程式Bvp 47之後，博通（Broadcom）旗下的資安團隊賽門鐵克（Symantec）也公布一來自中國駭客的高階後門程式Daxin，無獨有偶地，這兩個高階後門程式最早都出現在2013年。</p> <p><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage" target="_blank">根據賽門鐵克威脅獵人（Symantec Threat Hunter）團隊的分析</a>，Daxin主要鎖定受到嚴格保護、甚至未連上網路的重要裝置，目的是長駐於受害系統上進行間諜行動，受害者多半為與中國利益有關的組織或各國政府，而且在被部署Daxin的設備上，通常也發現了其它與中國駭客有關的工具。</p> <p>賽門鐵克指出，Daxin無疑是他們所看過來自中國的最先進的惡意程式，它針對強固的系統進行了最佳化，而讓駭客得以深入目標網路，且在未引起任何懷疑的狀態下竊取資料。</p> <p>Daxin是以Windows核心驅動程式的型態現身，同時採用了先進的通訊能力，這兩個特色都帶來高度的隱蔽性，並允許駭客在強化安全的內部網路與受感染的電腦通訊，而被入侵的系統甚至未直接連結網際網路，儘管它可在受感染的電腦上讀寫任意檔案，但它的操作功能很少，真正的價值在於藏匿與通訊能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0302-Daxin%20backdoor%20symantec%20broadcom-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Broadcom</span></p> <p>已入侵電腦的Daxin可監控特定模式的TCP進入流量，當發現所需要的模式時，就會切斷合法接收者的連線並取而代之，接著與遠端的同伴執行自訂金鑰交換，成功的交換可開啟一個加密通訊通道以接收命令並傳遞回應，此一挾持TCP連線的作法將可確保通訊的隱蔽性，並於具備嚴格防火牆的網路中建立連線，也能降低被安全運營中心（SOC）分析師發現的風險。</p> <p>Daxin滲透目標網路的方式是建立一個可橫跨不同網路的多節點通訊通道，目的是為了存取最終那個高度戒備的環境。駭客於單一命令中就列出了節點清單，包括節點的IP位址、TCP傳輸埠號碼，以及用來進行自訂金鑰交換的憑證，當Daxin收到相關訊息時，就可從列表中選出下一個節點以建立連線，再開啟一個加密通訊通道，繼之重覆上述程序以連結至下一個節點，最終到達目標裝置。</p> <p>賽門鐵克說，駭客在不同的網路上透過許多節點來躲過防火牆的作法並不罕見，但建立每個節點的行動通常是獨立的，然而，Daxin只用了一次的操作就完成了上述程序，意味著Daxin的設計初衷就是為了攻擊有良好防備的網路，而且駭客必須定期重新連線至受害電腦。</p> <p>資安業者最近一次發現Daxin的攻擊行動是在2021年的11月，但Daxin現身最早的時間點則是在2013年，且當時它幾乎就具備了與新版一樣的高階能力。</p> <p>這次賽門鐵克是與美國網路安全暨基礎架構管理署（CISA）合作，以協助受到攻擊的各國政府偵測及緩解Daxin後門程式。</p> <p>如同盤古實驗室公布了56頁的Bvp 47研究報告，賽門鐵克除了揭露Daxin的網路入侵指標（IOC）之外，也將陸續公布更多有關Daxin的技術細節。</p> </div></div></div>
2022/3/2 10:10作者陳曉莉https://www.ithome.com.tw/news/149629
從Haskell看代數資料型態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/3HQhU29" target="_blank">圖靈獎得主Dijkstra在2001年寫信給德州大學預算委員會</a>，希望大學的程式設計入門課程，不要使用命令式的Java取代函數式的Haskell。事實上，2001年的前後是Java 2的年代，當時Java 1.3推出沒多久，無怪乎Dijkstra會覺得Java看來就像個商業宣傳，因此，完全可以想像Dijkstra為何對此感到不安。</p> <p>雖然我本身也是函數式典範的愛好者，然而，基於十幾年來的使用經驗，不得不承認函數式有許多更高程度的抽象，因為它們更接近數學，而不是身邊常見的具體現象或直覺；其實我本身不擅長從抽象理解抽象，很多時候是有了夠多的具體經驗，回頭看看函數式中的某些概念，才終於得到「原來是這麼一回事」的體會。</p> <p><span style="font-size:28px;"><strong>Java越來越Haskell</strong></span></p> <p>從2001年至今二十多個年頭的過程，許多命令式程式語言、程式庫或框架，逐步調整、融入了許多函數式的元素，要說短視近利也好，要說為實務而用也好，這個漫長的過程，就今日來看是必要的。</p> <p>因為在這各調整、融合的過程中，有成功與失敗的案例，也出現了新的應用場合，而等到開發者們累積夠多的具體經驗之後，逐漸知道怎麼在命令式的世界中適切地闡述、決定函數式元素，該以什麼樣貌出現。</p> <p>有趣的事情是，Scala差不多也是在2001年開發、2003年左右發表第一個版本，就我個人而言，第一次從Scala接觸到函數式概念時，雖然感到震撼，然而，也不能完全深入體會其中各種函數式元素，像是case、sealed類別等，就我個人而言，當年的Scala很前衛、很有遠見，可惜推出的時間點稍早，走得稍快了些。</p> <p>回頭看看保守的Java，2014年才終於有了lambda等基本的函數式元素，稍微可以跟上Python、JavaScript等具有一級函式的語言腳步，獲得一些高階流程抽象的方式可以使用，在之後幾年的經驗累積後，終於開始納入了函數式中更為基礎的元素「代數資料型態」，具體而言，就是有了record與sealed類別，這也讓我有一種感覺：Java越來越Haskell！</p> <p><span style="font-size:28px;"><strong>Haskell的sum型態／product型態</strong></span></p> <p>Haskell有Bool型態，關於布林值，要不就是True，或要不就是False，因此，Bool型態的定義方式，基本上，就是data Bool = True | False，而這種交替（alternation）構成的型態，類似集合A+B的概念（這邊的+代表<a href="https://bit.ly/3Gzkkk6" target="_blank">互斥聯集</a>），所以稱為sum型態。</p> <p>此時，你可能會想到Java的列舉（enum）。單獨看Haskell的sum型態確實像是列舉，然而，sum型態還可以結合product型態，Java的列舉卻沒辦法做到這點，因為，能約束子類型態的sealed類別，才是接近sum型態概念的元素。</p> <p>想瞭解product型態，可從tuple開始。你可以用pt=(1.1,2.2)代表座標，也可以用vt=(0.5,0.5)代表向量，move pt vt表示pt移動了vt的量，問題在於：如果我寫了(1,2)，這是座標還是向量呢？(10,20)==(10,20)的結果會是True，如果我說==左邊是座標右邊是向量，結果True是對的嗎？</p> <p>顯然地，當你面對方才的問號時，就表示使用tuple不再足夠了，你需要為這些資料定義型態名稱，以便能從進一步從型態名稱來區別資料。在Haskell，我們可以分別定義data Point = Point Float Float，以及data Vector = Vector Float Float，這麼一來，Point 10 20與Vector 10 20就不會混淆。</p> <p>也就是說，一個型態可以是多個型態的結合（combination），新型態的值會是用來結合的型態值之集合乘積（product），例如，data Foo = Foo Bool Bool，由於Bool有True與False，Foo型態的值就會有四個可能組合，因此Foo是一種product型態。</p> <p>sum與product可以結合來定義新型態，例如，data Shape = Rectangle Point Float Float | Circle Point Float，也就是形狀有長方形及圓形，只不過那些欄位代表什麼呢？</p> <p>Haskell有record語法，我們可以指定資料的各欄位名稱，例如，Shape的Rectangle，可以定義為Rectangle {center :: Point, leng :: Float, width :: Float}，這樣是不是清楚多了呢？record語法進一步揭露了欄位名稱，而Java 16的關鍵字record，就是從Haskell的record語法來的！</p> <p><span style="font-size:28px;"><strong>代數資料型態？</strong></span></p> <p>Haskell的sum型態／product型態，還可以遞迴地定義，或者是結合型態參數等語法，讓開發者在定義型態時更為便利，而這會牽涉到更多語法細節，有興趣的話，可以參考〈<a href="https://bit.ly/3ryqBrQ" target="_blank">代數資料型態</a>〉。</p> <p>不過，許多開發者心中應該都會有疑問，到底上述這種方式定義的型態，為什麼要稱之為代數資料型態呢？</p> <p>因為sum與product聽來就很代數？不！想想看，我們從小是怎麼開始學數學的呢？先從認識整數1、2、3……開始，對吧！接著學習在這些整數上進行加法，後來是減法，接著是乘、除等操作，這就是代數的入門，以符號（例如1、2、3……）標記數，研究數之間的各種關係與性質，就是代數的範疇（可參考<a href="https://zh.wikipedia.org/wiki/Category:%E4%BB%A3%E6%95%B0" target="_blank">維基百科〈代數〉</a>條目）。</p> <p>方才定義Bool、Point、Vector時，並未涉及運算的定義，單純只是定義型態罷了，如果Point與Point之間要執行相加、比較等運算，可以在後續其他場合進一步定義。換句話說，型態的定義與運算的定義是分開的，如果某型態需要某運算，後續只要增加新函式就可以了。</p> <p>接著，我們在數學上的學習，又加上了分數、小數、負數，對吧？也就是數與數之間的結合，產生了更多的數，然後發展出更多的運算，像是平方、開根號……，這就像sum與product可以結合來定義新型態，也從而發展出更多的函式來做運算。</p> <p>而這就是與物件導向強調的抽象資料型態之間的最大差別，在定義抽象資料型態的同時也要定義運算（方法），另一方面，相較於代數資料型態的結構都是公開的，抽象資料型態需決定必須揭露的狀態，以及必須隱藏的狀態。</p> <p>關於兩種資料型態的定義方式，端看開發者習慣用何種方式來思考，我在先前專欄〈<a href="https://www.ithome.com.tw/voice/147830" target="_blank">模式比對與多型</a>〉也談過，它們各有適用情境，而Java加入的record與sealed類別，目的是為開發者多提供選擇。</p> <p><span style="font-size:28px;"><strong>Haskell的代數資料型態</strong></span></p> <p>雖然在Java就算不知道「代數資料型態」這個名詞，從其他角度來認識record與sealed類別，多半也能掌握其應用方式（參考先前專欄〈<a href="https://www.ithome.com.tw/voice/147531" target="_blank">不只是語法糖的記錄類別</a>〉、〈<a href="https://www.ithome.com.tw/voice/147716" target="_blank">揭露型態邊界的彌封類別</a>〉），這表示代數資料型態經過這麼多年的磨合，也算是適切找到了平衡，不再被視為學術性的概念。</p> <p>對此，Dijkstra若知道二十幾年後，Java加入這麼多函數式元素，甚至是代數資料型態的概念，會不會稍微感到寬慰呢？</p> <p>就我個人的經驗而言，record與sealed類別多少還是加上了一些迷霧，會讓開發者看不清代數資料型態的本質；如果可以，建議你直接從Haskell認識代數資料型態的定義與應用，這對於record與sealed類別的使用，會有極大的啟發，更能掌握應用的場景，在一些具有類似元素的語言中，也會有很大的幫助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/haskell">Haskell</a></div><div class="field-item even"><a href="/tags/%E4%BB%A3%E6%95%B8">代數</a></div></div></div>
2022/3/2 07:00作者林信良https://www.ithome.com.tw/voice/149511
【資安日報】2022年3月1日，俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯總統普丁自2月24日下令對烏克蘭出兵，兩國之間的武裝衝突便成為本週末全球觀注的焦點。但在此同時，俄羅斯與烏克蘭之間的網路攻防戰仍舊持續，甚至傳出烏克蘭政府向駭客招手，號召有志之士攻擊俄羅斯的關鍵基礎設施。</p> <p>這場戰爭引起的效應可說是相當廣泛，一如許多國家和企業揚言抵制俄羅斯，多個駭客組織開始表態他們支持的國家。較早發聲的是匿名者（Anonymous），但比較特別的是，勒索軟體駭客Conti表明力挺俄羅斯政府，而使得成員近期的對話內容疑似遭烏克蘭人士公布。</p> <p>而在俄烏戰爭之外，汽車大廠Toyota的供應鏈攻擊事故也相當值得留意，他們疑似因汽車內裝供應商遭駭，而決定日本14座工廠於3月1日停工。但由於時機過於敏感，許多人認為很可能是俄羅斯的駭客出手，報復日本的經濟制裁。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149578"><span style="color: rgb(0, 0, 0);"><strong>針對俄羅斯對烏克蘭出兵，匿名者、Conti等駭客組織選邊站</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg" style="width: 300px; float: right;" /></a>俄羅斯2月24日出兵烏克蘭，多個駭客組織積極為支持的國家表態，且已有網路攻擊行動。例如，駭客組織匿名者（Anonymous）揚言將對俄羅斯政府下手；而根據資安新聞網站Bleeping Computer的報導，駭客論壇Raidforums封鎖來自俄羅斯的用戶，且有人上傳一份宣稱是俄羅斯聯邦安全局（FSB）資料庫，內容是電子郵件帳號與加鹽密碼，警告俄羅斯政府的意味濃厚。</p> <p>勒索軟體駭客組織Conti、CoomingProject，則是聲援俄羅斯政府。不過，Conti在表態的1個小時後改變說法，表示他們不與政府單位結盟，但還是會對西方國家攻擊俄羅斯關鍵基礎設施的行動有所回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti內部機密外洩，起因是表態支持俄羅斯</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg" style="width: 300px; float: right;" /></a>在俄羅斯對烏克蘭發動武裝攻擊後，勒索軟體駭客組織Conti表態聲援俄羅斯，但不久之後疑似遭到烏克蘭人士起底。根據資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/">Bleeping Computer</a>、<a href="https://therecord.media/conti-ransomware-gang-chats-leaked-by-pro-ukraine-member/">Recorded Future</a>的報導指出，一名烏克蘭人士取得了6萬多筆Conti成員的對話內容，並向多個新聞網站發送，經威脅情報業者Advanced Intelligence（AdvIntel）、資安業者Hold Security與Trellix確認，這些資料是從Conti所使用的即時通訊系統Jabber挖掘而得。根據這些被洩露的資料，也證實先前資安人員對於該駭客組織的調查確有其事，例如，Conti與惡意軟體TrickBot、Emotet之間的關係，以及殭屍網路TrickBot日前遭到關閉等。</p> <p>但對於洩露相關資料的人士身分，目前有兩派說法，Bleeping Computer、The Verge根據Hold Security的說法，認為是烏克蘭資安人員入侵Conti取得；而Recorded Future則認為是親烏克蘭的Conti成員洩露。但無論外洩的來源為何，研究人員指出，這些資料將有助於執法單位圍剿Conti。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-recruits-it-army-to-hack-russian-entities-lists-31-targets/"><span style="color: rgb(0, 0, 0);">烏克蘭招募IT軍隊，鎖定俄羅斯31個關鍵基礎設施發動網路攻擊</span></a></strong></span></p> <p>俄羅斯出兵烏克蘭之後，烏克蘭疑似打算透過網路攻擊還以顏色。烏克蘭數位轉型部部長Mykhaylo Fedorov，於2月26日在網路上徵求自願的資安人員或是駭客，想要組織IT軍隊，針對俄羅斯31個關鍵基礎設施（CI）下手，這些包含了俄羅斯政府機關的IP位址、網路儲存裝置、郵件伺服器，以及3家銀行、當地大型搜尋引擎業者Yandex等。</p> <p>根據網路流量分析業者NetBlock指出，克里姆林宮、下議院（State Duma）、國防部等俄羅斯政府單位的網站，同日疑似遭到分散式阻斷服務（DDoS）攻擊而離線。而這是在傳出烏克蘭國防部與資安業者Cyber Unit Technologies合作，在駭客論壇招募保護該國關鍵基礎設施的志士後，烏克蘭新一波的網路攻擊行動。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-links-belarusian-hackers-to-phishing-targeting-its-military/"><span style="color: rgb(0, 0, 0);">白俄羅斯駭客鎖定烏克蘭武裝部隊，發動網路釣魚攻擊</span></a></strong></span></p> <p>俄烏開戰，傳出白俄羅斯駭客疑似對烏克蘭士兵發動網路釣魚攻擊的現象。烏克蘭電腦緊急因應小組（CERT-UA）於2月25日提出警告，白俄羅斯駭客組織UNC1151鎖定烏克蘭武裝部隊的成員發動釣魚郵件攻擊，駭客發送帶有釣魚網站URL的信件，以要求郵件信箱帳號所有者的身分驗證為由，騙取帳密資料，並要脅收信人若不依照指示操作，帳號將會被永久停用。一旦收信人上當，駭客還會透過受害者的通訊錄來散布釣魚郵件。</p> <p>但與這場武裝衝突相關的網路釣魚攻擊行動，不光是針對軍隊而來，例如，烏克蘭國家特別通訊暨資訊保護局（SSSCIP）與資安業者ESET，先後發現針對烏克蘭民眾、向烏克蘭組織捐款的人士下手的網釣攻擊。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/"><span style="color: rgb(0, 0, 0);">惡意軟體FoxBlade於俄烏戰爭爆發前夕，攻擊烏克蘭軍事單位與政府機構</span></a></strong></span></p> <p>針對烏克蘭政府機關的網路攻擊，直到俄羅斯的武裝行動之前，仍接連出現。微軟宣稱於2月24日俄羅斯發射飛彈的幾個小時前，偵測到針對烏克蘭基礎架構的破壞性網路攻擊，其中，駭客運用名為FoxBlade的木馬程式，鎖定該國軍事單位、政府機構下手，受感染的電腦會被殭屍網路控制，用於發動分散式阻斷服務（DDoS）攻擊。該公司已向烏克蘭政府通報，並將FoxBlade的特徵碼加入防毒軟體Micorosoft Defender。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149614"><span style="color: rgb(0, 0, 0);">汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png" style="width: 300px; float: right;" /></a>汽車大廠因零件供應商遭駭，面臨車輛生產雪上加霜的情況。日本汽車大廠豐田於2月28日發布公告表示，他們因零件供應商小島工業（Kojima Industries）系統故障，決定自3月1日開始，關閉日本14家工廠、暫停共28條生產線的運作。豐田旗下的商用車公司日野（Hino），也同樣宣布將於3月1日關閉2家工廠的營運。隨後豐田於3月1日中午宣布，3月2日日本工廠將恢復正常運作。</p> <p>但這起事故發生的時機相當敏感，因為俄羅斯對烏克蘭出兵後，許多國家相繼對俄羅斯祭出制裁，有些人對於Toyota這起事故發生的原因，認為很可能是俄羅斯進行報復。對此，日本首相岸田文雄表示，政府正在了解整起事故，目前尚未發現與俄羅斯有關的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149576"><span style="color: rgb(0, 0, 0);">Nvidia遭網路攻擊，透過對駭客掌握的電腦進行加密來反制</span></a></strong></span></p> <p>GPU大廠Nvidia於2月25日，證實遭到網路攻擊，暗網情資業者DarkTracer、資安研究員Soufiane Tahiri發現，疑似是勒索軟體Lapsus$所為，駭客宣稱竊得員工密碼與NLTM密碼雜湊，並揚言要公布1 TB資料，但事隔2天有了新的發展。</p> <p>資安業者Emsisoft研究員Brett Callow於2月27日指出，該駭客組織指控Nvidia對他們發動攻擊，將虛擬機器（VM）裡面的資料進行加密，不過駭客因已備份相關資料，而不受加密影響。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/insurance-giant-aon-hit-by-a-cyberattack-over-the-weekend/"><span style="color: rgb(0, 0, 0);">保險集團怡安驚傳遭到網路攻擊</span></a></strong></span></p> <p>因資安險的崛起，保險業者近年來被駭客鎖定的情況，也有數起事故，而最近又有業者成為受害者。根據資安新聞網站Bleeping Computer的報導，跨國保險集團怡安（Aon）向美國證券交易委員會（SEC）通報，他們於2月25日遭到網路攻擊，部分系統受到波及，但對於營運沒有造成影響。但除此之外，怡安並未透露進一步細節。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/1 18:52作者周峻佑https://www.ithome.com.tw/news/149624
全聯百分百投資的全支付將在Q2開業，PX Pay未來將升級為全支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼全家與玉山、拍付合作的全盈支付之後，全聯百分之百投資的全支付也取得金管會電支業者營業執照，並將在第二季開業，正式搶攻國內電子支付市場。</p> <p>全聯表示，未來全支付將會以全聯已推出3年、月活躍用戶達450萬的PX Pay為基礎，PX Pay將可升級為全支付，現有PX Pay會員可在既有的App內註冊為全支付會員，未來消費者在全聯只需要嗶一聲，就能一次完成支付、累點、發票（手機條碼載具）、會員整合，透過全支付的合作生態系，可跨出全聯，在合作的商家使用。</p> <p>未來全支付開業後，將提供支付、儲值、轉帳、金流整合服務，並將在全支付App內提供使用者多元及生活化的服務功能。全支付表示，未來開業後將以獨立App及全新的品牌形象推出，不同於PX Pay的使用族群，全支付將以千禧年輕世代為客群。</p> <p>該公司也透露開業的進度規畫，除了全聯上千家門市，第一階段將先以連鎖餐飲、百貨、遊樂園、飲料店、交通等為主，提供支付工具，後續秉持開放的態度拓展更多合作通路，以各銀行的開放平臺為目標，拓展跨業合作，以提供創新的金融服務。</p> <p>在取得電子支付營業執照之前，全支付已鴨子悄悄展開通路布局，去年12月全支付和全盈支付展開通路結盟，各自支付工具可跨通路使用，使數千家門市的全家便利商店與上千家全聯通路聯結，建構一個龐大的跨業消費生態。</p> <p>目前國內已有11家專營電子支付的機構，以及20家（含郵局與19家銀行在內）兼營電子支付機構。</p> </div></div></div>
2022/3/1 18:15作者蘇文彬https://www.ithome.com.tw/news/149623
汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>汽車工業這2年面臨晶片短缺，近日又受到俄羅斯與烏克蘭的戰爭衝擊，使得部分稀有金屬原料的取得變得更加困難。但現在，有汽車大廠因零件供應商遭駭，面臨車輛生產雪上加霜的情況。</p> <p><a href="https://global.toyota/jp/newsroom/corporate/36964714.html">日本汽車大廠豐田（Toyota）於2月28日發布公告表示</a>，他們因零件供應商小島工業（Kojima Industries）系統故障，決定自3月1日開始，關閉日本全國14家工廠、暫停共28條生產線的運作。豐田旗下的商用車公司日野（Hino），<a href="https://www.hino.co.jp/corp/news/2022/20220228-003196.html">也同樣於2月28日宣布</a>，3月1日將關閉當地古河、羽村2家工廠的營運。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Hino_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hino_20220301-1403-JP_.png" style="width: 295px;" /></a></p> <p>約於3月1日中午，豐田再度發布公告，<a href="https://global.toyota/jp/newsroom/corporate/36960974.html">上述工廠3月2日將全面恢復運作</a>。但日野並未發布有關公告，2家工廠是否復工仍不明朗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1519-JP-Resume_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1519-JP-Resume_.png" style="width: 295px;" /></a></p> <p>小島工業位於日本愛知縣，員工人數約有1,700人，主要製造汽車內裝零件，該公司生產的零件約九成是供應豐田。這起事故疑似已經波及豐田的零件採購系統，使得他們決定停工，不過，日本以外的豐田工廠是否也會受到影響？目前仍不明朗。</p> <p><a href="https://www3.nhk.or.jp/news/html/20220228/k10013505951000.html">根據日本媒體NHK的報導</a>，這起事故中，小島工業疑似在2月26日下午9時左右，有一臺伺服器發生故障，並且偵測到異常的網路流量。對此，小島工業於27日上午將所有伺服器關機，並向Toyota通報。</p> <p>小島工業表示，他們已經確認不是普通的系統故障，但駭客究竟是透過網路攻擊或是惡意郵件出手，目前仍不明朗。此外，至截稿之前，小島工業的網站尚未恢復運作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Kojima-Industries_20220301-1500-01480.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kojima-Industries_20220301-1500-01480.png" style="width: 295px;" /></a></p> <p>但這起事故發生的時機相當敏感，因為俄羅斯對烏克蘭出兵後，許多國家相繼對俄羅斯祭出制裁，有些人對於Toyota這起事故發生的原因，認為很可能是俄羅斯進行報復。對此，日本首相岸田文雄表示，政府正在了解整起事故，目前尚未發現與俄羅斯有關的跡象。</p> </div></div></div>
2022/3/1 15:09作者周峻佑https://www.ithome.com.tw/news/149614
半導體產業跟上制裁俄羅斯腳步，不輸出晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄羅斯於2月24日宣布全面入侵烏克蘭的當天，<a href="https://www.semiconductors.org/sia-statement-on-sanctions-on-russia/" target="_blank">半導體產業協會（Semiconductor Industry Association，SIA）便發布了聲明</a>，指出該協會將遵循美國針對俄羅斯所祭出的新出口限制，<a href="https://www.washingtonpost.com/technology/2022/02/25/ukraine-russia-chips-sanctions-tsmc/" target="_blank">繼之《華盛頓郵報》即報導</a>，包括台積電、英特爾或其它SIA會員都將暫時不再出口晶片至俄羅斯。</p> <p>不管是SIA的聲明或是《華盛頓郵報》的報導，源頭都應該來自美國對俄羅斯展開的制裁。<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/02/24/fact-sheet-joined-by-allies-and-partners-the-united-states-imposes-devastating-costs-on-russia/" target="_blank">白宮在2月24日時宣布</a>，將針對俄羅斯實施經濟制裁與更嚴格的出口管制。</p> <p>當時白宮即指出，此一前所未有的出口管制將切斷逾半的俄羅斯高科技進口量，限制俄羅斯存取重要的技術，削弱俄羅斯的工業基礎，以及俄羅斯於世界舞臺上的野心。</p> <p>此一由美國祭出的禁令，除了禁止所有使用美國軟體、技術或設備的產品出口予俄羅斯軍方之外，也禁止使用美國軟體、技術與設備的半導體、電信、加密安全技術、雷射、感應器、導航、航空電子設備及海事相關產品出口至俄羅斯，而且不管這些產品是在美國或國外製造都受限，企圖完全阻斷俄羅斯存取先進技術的能力。</p> <p>一來半導體就在美國的出口管制名單中，二來從過去美國對華為的制裁經驗可發現，只要是使用到美國軟體、技術或設備的業者都必須遵循相關制裁，包括台積電在內。</p> <p>儘管台積電或英特爾等半導體業者並未明白指出，將中斷對俄羅斯的晶片出口，但SIA已說將完全遵循美國的出口管制規則，而<a href="https://www.semiconductors.org/about/members/" target="_blank">SIA的成員名單</a>即涵蓋絕大多數的半導體業者，從台積電、三星、東芝、德儀、英特爾、IBM、AMD到格羅方德等。</p> <p>此外，臺灣媒體也引用經濟部的說法，表示將根據防止武器擴散的「瓦聖納協議」，嚴格審查出口至俄羅斯的產品，臺灣的半導體業者亦密切配合。</p> <p>SIA表示，該協會仍在研究此一新禁令對半導體產業所帶來的影響，但俄羅斯並非半導體的重要客戶，根據世界半導體貿易統計組織（World Semiconductor Trade Statistics，WSTS）所提供的數字，俄羅斯僅占全球晶片出貨量的0.1%，且IDC估計俄羅斯資訊暨通訊（ICT）市場規模只有503億美元，也僅占全球4.47兆美元市場的1.1%。</p> <p>對於與俄羅斯交惡是否會影響半導體原料來源，SIA則說，半導體產業擁有多元化的關鍵材料及氣體供應商，俄羅斯與烏克蘭之間的戰爭並不會立即破壞供應鏈。</p> </div></div></div>
2022/3/1 14:34作者陳曉莉https://www.ithome.com.tw/news/149603
烏克蘭要求加密貨幣交易中心凍結所有俄羅斯帳戶，幣安與Coinbase皆拒絕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭副總理Mykhailo Fedorov在2月27日，<a href="https://twitter.com/FedorovMykhailo/status/1497922588491792386" target="_blank">要求所有主要加密貨幣交易中心封鎖俄羅斯用戶的帳戶</a>，結果不管是幣安（Binance）、Coinbase或Kraken都拒絕了這項要求，只有源自烏克蘭的DMarket爽快地答應了。</p> <p><a href="https://www.ithome.com.tw/news/149577" target="_blank">在歐盟與美國針對俄羅斯侵犯烏克蘭的行為作出經濟制裁</a>，禁止特定俄羅斯銀行的金融卡於線上交易或進行國際交易之後，其實加密貨幣中心也遵循了相關的制裁政策，封鎖特定銀行或與這些銀行有關的個人帳戶。</p> <p>然而，Fedorov認為，希望各大加密貨幣交易中心不僅凍結俄羅斯及白羅斯政客的帳戶，也應拓展至一般用戶。</p> <p>不過，全球最大加密貨幣交易平臺幣安（Binance）在收到各大媒體的詢問後表態，指出該平臺會凍結那些被制裁的個人帳戶，但不會凍結所有俄羅斯用戶的帳戶。<a href="https://www.cnbc.com/2022/02/28/binance-will-not-block-russian-accounts-after-ukraine-request.html" target="_blank">幣安向《CNBC》表示</a>，加密貨幣的宗旨在於提供全球用戶更大的財務自由，單方面禁止人們存取他們的加密貨幣資產，違背了加密貨幣存在的意義。</p> <p>不僅是幣安，美國最大加密貨幣交易中心Coinbase也拒絕了烏克蘭的要求。<a href="https://decrypt.co/94054/coinbase-declines-ukraine-request-to-block-russian-crypto-users" target="_blank">Coinbase向《Decrypt》透露</a>，一個單方面的全面禁令，將會懲罰到那些因為政府侵略鄰國，而受牽連的一般俄羅斯民眾。</p> <p>另一家美國加密貨幣中心<a href="https://twitter.com/jespow/status/1498112741684363265" target="_blank">Kraken執行長Jesse Powell則直接透過Twitter回應</a>，他說比特幣是自由主義價值觀的體現，強烈支持個人主義與人權，該平臺的任務是讓個人從傳統的金融體系轉移到加密貨幣的世界，在這個世界裡，地圖上的界線不再重要，也不應擔心財富被任意沒收；Kraken將個人需求置於任何政府或政治派別的需求之上，這些資產是和平、而非戰爭的武器。</p> <p>Powell還說，如果Kraken要凍結全球不公平地展開攻擊或挑起暴力的國家居民的帳戶，那麼第一個要凍結的就是所有美國帳戶。</p> <p>目前唯一公開響應Fedorov號召的是烏克蘭當地的DMarket，但DMarket主要交易的是各種遊戲的虛擬物品。<a href="https://twitter.com/dmarket/status/1497952451726565383" target="_blank">DMarket說</a>該平臺將切斷所有與俄羅斯及白羅斯的關係，不僅凍結來自這兩個國家的使用者帳戶，也不再接受來自這兩個國家的使用者註冊。</p> </div></div></div>
2022/3/1 11:56作者陳曉莉https://www.ithome.com.tw/news/149597
對話資訊顯示支持俄羅斯立場引發Conti駭客組織成員窩裏反
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事開打，駭客之間也分裂成兩方陣營，特別是成員分屬開戰國雙方時。<a href="https://therecord.media/conti-ransomware-gang-chats-leaked-by-pro-ukraine-member/" target="_blank">The Record報導</a>，勒索軟體Conti組織宣布選擇支持俄羅斯後，其內部通訊內容疑似被一名成員公諸於世，使鮮為人知的情報外洩。</p> <p>周末一些資安研究人員及媒體，分別透過電子郵件接到Conti某名成員外洩的Jabber/XMPP伺服器上資料，並稱內容十分有趣。外洩內容是Conti成員從今年1月到2月27日在通訊軟體Jabber的對話記錄。</p> <p>這件事顯然是因為<a href="https://www.ithome.com.tw/news/149578" target="_blank">上周Conti背後的組織宣布站在俄羅斯政府一方</a>引發的內閧。Conti組織駭客分別來自俄羅斯及烏克蘭等泛俄語地區。The Record分析，Conti被認為和俄國政府有合作關係，平日可以運作順暢，但這個時間某些成員選邊站，可能促使某名駭客「叛變」。</p> <p>或許也是Conti內部出現矛盾，使一開始支持俄國政府的Conti後來又改口說不支持任何政府，表示對破壞俄羅斯或俄語地區基礎架構的一方展開回應。</p> <p>但<a href="https://www.theverge.com/2022/2/28/22955246/conti-ransomware-russia-ukraine-chat-logs-leaked" target="_blank">The Verge</a>則引述安全公司Hold Security創辧人Alex Holden報導，洩密者並非Conti成員，而是烏克蘭藉安全研究人員，後者駭入Conti伺服器而取得這些資料。</p> <p>烏克蘭政府上周號召全球自願的駭客，加入對抗俄羅斯的IT軍隊，不到一天時間已有數百名人士組織，準備對俄羅斯政府網站及政府官員發動網路攻擊。</p> <p>Conti是現今最兇險的勒索軟體之一，也曾駭入過研華、愛爾蘭健康服務管理署、美國911派遣中心及市政府、<a href="https://www.ithome.com.tw/news/149030" target="_blank">印尼央行</a> ，今年Conti也利用Log4Shell漏洞攻擊VMWare用戶。</p> <p>這次洩露的資訊並不多，但已經提供Conti及其相關惡意程式的重要資訊。例如Conti的確和殭屍網路程式TrickBot及Emotet有關，Conti可利用這些程式感染的網路散布勒索軟體。但TrickBot已於本月關閉運作。Conti內部會研究安全廠商如CarbonBlack及Sophos的工具，以找出迴避偵測的方法。訊息中也顯示從未曝光的Conti收取贖金的加密貨幣錢包網址、以及之前未公開的受害企業及贖金。</p> <p>公布資料者表示，這對話內容只是開頭而己，未來還會公布其他Conti的相關檔案。</p> </div></div></div>
2022/3/1 12:57作者林妍溱https://www.ithome.com.tw/news/149598
Meta擴大封鎖俄羅斯官媒至歐盟地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/nickclegg/status/1498395147536527360" target="_blank">負責全球事務與通訊的Meta副總裁Nick Clegg在3月1日宣布</a>，將把對俄羅斯官方媒體RT及Sputnik的封鎖行動，從烏克蘭擴大到歐盟各國。</p> <p>先前Meta針對俄羅斯與烏克蘭有不同的政策，該公司在烏克蘭封鎖了俄羅斯官方媒體的帳號，以避免俄羅斯趁機於烏克蘭散布不實資訊，而在俄羅斯境內，Meta則會查核各新聞媒體的內容，<a href="https://www.ithome.com.tw/news/149575" target="_blank">並對不實報導貼上警告標籤</a>，此舉也讓俄羅斯限制民眾存取Meta旗下的臉書平臺。</p> <p>Clegg表示，Meta收到來自多個政府的請求，再加上<a href="https://twitter.com/vonderleyen/status/1497973706831929348" target="_blank">歐盟也已在2月28日宣布要封鎖俄羅斯的官方媒體</a>，使得Meta決定把對RT及Sputnik等俄羅斯官方媒體的封鎖行動擴大至歐盟。</p> <p>此外，社交媒體對俄羅斯的制裁，還包括禁止俄羅斯官媒於臉書、Twitter及YouTube上購買或播放廣告，而Twitter亦說，在該平臺上所分享的連結，只要是連至俄羅斯官媒的，都會顯示警告標籤。</p> </div></div></div>
2022/3/1 13:13作者陳曉莉https://www.ithome.com.tw/news/149599
微軟移除攻擊烏克蘭伺服器的FoxBlade木馬程式、封鎖俄官媒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄、烏開戰進入第5天，除了實體世界軍事衝突，雙方陣營也在網路上開戰。<a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/" target="_blank">微軟上周發現</a>並及時制止了最新一隻攻擊烏克蘭的木馬程式。同時微軟也加入封鎖俄國國營媒體的行列。</p> <p>微軟法務長暨總裁Brad Smith說明近日該公司防範俄羅斯資訊戰爭的成果。微軟威脅情報中心在上周四（2/24）俄羅斯發射飛彈數小時前，偵測到一波針對烏克蘭基礎架構的「破壞性」網路攻擊，包括一隻新惡意程式，微軟將之命名為FoxBlade。</p> <p><a href="https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=DoS:Win32/FoxBlade.A!dha&ThreatID=2147813512" target="_blank">據微軟發布的公告</a>，FoxBlade是木馬程式，能在植入用戶PC後將之變成殭屍網路裝置，在用戶不知情下發動分散式阻斷服務（DDoS）攻擊。</p> <p>FoxBlade是繼<a href="https://www.ithome.com.tw/news/148914" target="_blank">WisperGate </a>及<a href="https://www.ithome.com.tw/news/149522" target="_blank">HermeticWiper</a>二隻資訊刪除程式後，最新被發現攻擊烏克蘭的惡意程式。</p> <p>微軟相信這波攻擊屬於精準攻擊，主要鎖定烏國軍事機構、政府機關及製造業等單位，尚未看到像2017年的NotPetya攻擊那種無差別攻擊的惡意程式。微軟已經撰寫出偵測FoxBlade的特徵簽章升級微軟防毒軟體，並已針對這波攻撃對烏國政府提供防禦建議。</p> <p>但微軟指出，俄烏戰事已經波及無辜產業，包括烏克蘭金融、農業、消防救護服務、人道救援、能源業及一般企業，引發違反《日內瓦公約》（訴求保護未參與戰事平民）的疑慮。此外由於該地區近日釣魚信件攻擊頻傳，微軟也警告隨戰事而起的資料竊取攻擊，包括政府資料，以及與健康、保險及交通相關的身份識別資訊（PII）。</p> <p>此外，<a href="https://t.co/7RcPEn6E14" target="_blank">因應歐盟上周宣布</a>對俄羅斯關閉歐盟領空及於歐盟境內封鎖Russia Today（RT）及 Sputnik兩家俄國國營電視臺，微軟也宣布<a href="https://www.microsoft.com/zh-hk/newsapp" target="_blank">Microsoft Start新聞整合服務</a>不會顯示RT及Sputnik的內容，並將RT 新聞App從Windows App Store下架。</p> <p>微軟也調降RT、Sputnik在Bing搜尋的排序，只有刻意要搜尋這些媒體的用戶才會找到。最後，雖然不如Google或臉書平臺的威力，但微軟計畫在其廣告網路上禁止兩家電視臺的廣告，以阻斷其廣告收入。</p> <p>於此同時，<a href="https://www.yahoo.com/now/youtube-blocks-russia-today-ad-revenue-214644401.html" target="_blank">YouTube已封鎖</a>俄國兩家官媒的廣告營收。<a href="https://siliconangle.com/2022/02/28/meta-twitter-block-disinformation-campaigns-targeting-ukraine-amid-phishing-warnings/" target="_blank">臉書母公司Meta、推特也宣布</a>封鎖平臺上據信散布烏克蘭相關假訊息的俄國帳號。</p> </div></div></div>
2022/3/1 11:24作者林妍溱https://www.ithome.com.tw/news/149594
富士通將在2029、30年終止Unix伺服器及大型主機銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業雲端轉型蔚為風潮，<a href="https://www.fujitsu.com/global/about/resources/news/notices/2022/0214-02.html" target="_blank">日本伺服器及IT服務業者富士通上周宣布</a> ，將在2029、2030年前，先後停止Unix伺服器及大型主機的銷售。</p> <p>富士通是在說明未來銷售數位基礎架構願景時公布上述時程。富士通引用趨勢報告指出，未來所有東西都會經由數位接觸點（touchpoint）互相連結，這需要新的數位基礎架構作為協同平台無縫連結不同產業、企業之間的服務和資料。而數位化的壓力將迫使企業重新評估現有（舊式）核心系統，而擁抱全數位化、混合IT模式。</p> <p>為協助客戶和合作夥伴推動轉型，該公司建立了從大型主機到Unix伺服器轉向雲端的藍圖和時間表。富士通指出，為了給客戶充份時間考慮轉型，該公司預定在會計年度2029年停止銷售UNIX伺服器，2030年停售大型主機機種。而產品支援將各自延長5年，分別在2034年及2035年終止支援。</p> <p>即使公布了終止銷售和支援時程，富士通仍然會再推出一次大型主機及UNIX伺服器新產品，包括會計年度2024年推出大型主機GS21。而末代UNIX伺服器Fujitsu SPARC M12的小改版時程，也會從2026年提前到今年。</p> <p>富士通也在<a href="https://www2.fujitsu.com/global/uvance/" target="_blank">Fujitsu Uvance品牌</a>下，以其混合雲、零信任網路、資料安全及分析服務，推出7大領域服務，包括製造、客戶體驗、健康照護、企業應用及混合IT、資料分析及智慧永續城市等。</p> <p>IBM作為大型主機的創始廠商則設法為其賦予新生命。<a href="https://www.ithome.com.tw/news/149392" target="_blank">IBM上個月宣布</a>推出IBM Wazi as a Service（Wazi aaS），首次將z/OS開發環境Waxi搬上IBM Cloud。<a href="https://www.ithome.com.tw/news/149141" target="_blank">IBM也預計</a>下一代大型主機Z16於今年上半正式上市。</p> </div></div></div>
2022/3/1 11:35作者林妍溱https://www.ithome.com.tw/news/149595
【全臺最大長照體系資料整合大轉型，開放場域勇於創新試驗】退輔會長照轉型心法大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><img alt="" src="file://it-file3/ithome/Design/2022-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF(1059~1110)/1066%E6%9C%9F-0225%E5%87%BA%E5%88%8A/1066-%E5%B0%81%E9%9D%A2P4-%E8%8B%A5%E6%A8%B8-%E4%B8%BB%E6%96%87-web-resources/image/1066-7.png" /> 再過3年，臺灣就會步入超高齡社會，每5位民眾，就有1位是超過65歲的老年人。但臺灣人力嚴重不足，如何解放安養照護的龐大人力負擔，是高齡社會必須面對的嚴峻課題。</p> <p>擁有全臺最大長照體系的國軍退除役官兵輔導委員會（簡稱退輔會），也意識到這個挑戰。早在6年前，退輔會就發起轉型計畫，歷時3年以資料整合打造一套號稱是長照ERP的安養養護管理系統，用這套系統和一個資料庫串起過去碎片化的長照服務。</p> <p>不只如此，退輔會還擁抱創新，開放臺灣最大的長照場域，讓業者試驗新技術、新應用，成效佳就考量採用，回饋住民。安養養護管理系統和創新試驗，就是他們邁向科技長照的兩支箭。</p> <p><span style="font-size:28px;"><strong>退輔會聯手榮家上百位使用者代表，勾勒出長照ERP系統</strong></span></p> <p>2016年是衛福部長照2.0政策上路的前一年，退輔會啟動榮家數位轉型，集結會內負責IT的統計資訊處，以及掌管安養機構業務的就養養護處，全員動起來，與16所榮家共上百名使用者代表和委外廠商，一起梳理流程、勾勒新一代系統的外觀和功能。</p> <p>這些使用者橫跨醫療、護理、社工、藥師、營養師、物理治療師和照服員，他們定期齊聚在退輔會內，花3年時間開發一套安養養護管理系統。這套系統由42個子系統組成，按流程分為簡單易懂的四大類，像是長者初進榮家的「服務對象管理」、在榮家居住時期的「服務對象照護」和「品質監控指標」，以及負責幕後作業的「榮家行政管理」。</p> <p><span style="font-size:28px;"><strong>單一入口串起照護流程，轉型帶動無紙化</strong></span></p> <p>這套安養養護管理系統的意義，不只是整合過去散落在不同單位的資訊，還串起長照流程，將過去分散作業的工作，集中到單一入口。比如，打開社工評估頁面，使用者能逐一點選、查閱不同專業的整合性評估，像是營養、醫藥、護理，不必再跨專業團隊調閱資料。這只是其中一例，其他像是護理照護系統，一進入不只能查閱護理相關評估，還能掌握住民行事曆、床位資訊和生命徵象等記錄。</p> <p>退輔會和榮家也藉這次轉型，統一了不少作業標準，奠定日後個人化照顧和資源分配的基礎。其一就是建立了全臺榮家通用的周全性評估量表，周全性評估就像全面性的健檢，是長者進入榮家72小時內，必須完成的身體、心理、經濟和社會需求評估。</p> <p>以前，各榮家有各自的周全性評估標準，現在，16所榮家統一使用一套標準，透過清楚量化的評分和建議，在同樣基礎上給予相對應的照護與資源。這麼做，能在資源有限的情況下精準調度，把資源用在刀口上。</p> <p>這次系統改造也大力擁抱行動化。他們以RWD（響應式網頁）方式來打造這套照護系統的介面，能根據裝置大小自動調整畫面，更重要的是，這波行動化也一改過去大量仰賴紙本的作法，不論是社工評估、護理記錄還是內部照會，都改以自然人憑證和電子簽章來簽核，來落實無紙化，也讓榮家照護養護作業更加數位化。</p> <p><span style="font-size:28px;"><strong>大數據不能只有單一面，系統要確保持介接彈性</strong></span></p> <p>安養養管理系統的出現，不單只是串起長照流程、整合資訊而已。退輔會統計資訊處處長張志強一句「大數據不能只有單一面」，點出了科技長照更深層的意義。</p> <p>因為，大數據分析雖在醫療照護場景中發展多年，但仍有許多分析案例只知結果，仍難找出原因。比如研究發現，榮民普遍較一般人長壽，原因卻很難定論。張志強認為，大數據分析若只聚焦於單一面向，比如生理數值大數據，就很難找出原因，而是要結合不同面向的大數據，才有可能回答問題。</p> <p>這也是為何，安養養護管理系統中的每支子系統，都能「開後門」，預先設計了未來資料介接的彈性，一旦有需要就能串接更多資訊。</p> <p><span style="font-size:28px;"><strong>借助IoT和自動化邁向科技長照</strong></span></p> <p>退輔會科技長照的另一重心是擁抱創新，用新技術、新應用來補強照護人力不容易兼顧的事。比如會下大多數榮家，已導入能自動上傳數據的生理監測IoT設備，這些數據會自動匯入安養養護管理系統，就算護理人員在離現場域量測，只要回到護理站連接到退輔會VPN無線網路後，就能自動上傳，降低手動輸入的時間和錯誤率。</p> <p>特別的是，退輔會開放自家長照場域，不論是學研機構還是業者，都可申請在不同榮家試驗新應用。舉例來說，板橋榮家正在嘗試一款生理節律照明系統，每日可根據不同時段，自動調節室內燈光光譜和亮度，色調不再只是單純的白色日光燈。</p> <p>這個試驗，不只改善住民睡眠障礙和憂鬱情緒，也減少50%耗電。</p> <p>同樣在板橋榮家，還能見到多種臥床偵測應用，比如失智照護區採用三階段臥床提醒，住民坐床、床緣或離床，系統都會記錄通知。另一種則利用智慧床墊，量測臥室溫度、臥離床時間和睡眠時間，板橋榮家還從中發現，失智患者的睡眠時間，是預測隔天出現精神行為症狀的指標。</p> <p>不只是板橋榮家，退輔會自北到南還有不少榮家試驗這些應用，甚至還有更前衛的雷達波感應零接觸生理量測系統，來偵測住民呼吸心跳，即時警示。另外還有電子圍籬，不間斷執行越界和滯留辨識，確保長者安全。</p> <p>不單只是偵測，退輔會榮家還搭配Line帳號推播，在第一時間發送異常通知給照護人員，作為快速掌握住民動態、調度人力的工具。除了對內，退輔會榮家還有一款專門服務住民親友的Line聊天機器人，來回答問題。這些就是全臺最大長照體系邁向科技化的成績。</p> <p><strong><span style="color:#3399ff;"><span style="font-size:22px;">觀點：退輔會統計資訊處處長張志強</span><br /><span style="font-size:36px;">醫療資料的流通是未來必走之路</span></span></strong></p> <p><strong>「醫療資料的流通是未來必走之路，」退輔會統計資訊處處長張志強這樣強調。多年在政府部門統計、主計部門任職，數據是張志強最擅長的事，尤其是各種數據跨產業應用。雖然照護不是他最專業的領域，但他曾多次將數據分析運用到不同產業，例如運動產業發展規畫上。所以，他相當清楚，數據對照護服務的重要性和必要性。如何讓醫療資料發揮更大的作用，正是張志強上任退輔會統計資訊處處長後的重要工作。</strong></p> <p><strong>張志強剛到任時，安養養護管理系統架構和計畫都已有一套完善的規畫。張志強只提出一個發展要求，就是要任何大小系統都要朝向「無紙化」目標的發展。</strong></p> <p><strong>另外，他也特別講究系統要有開放性，每一套系統都能具備對外介接的能力，這項能力則早已納入了安養養護管理系統的設計之中。</strong></p> <p><strong>徹底要求無紙化，就會促使系統必須全面數位化，也才更容易發展成統整式的照護大數據，這正是張志強這個無紙化要求背後更長遠的目的。</strong></p> <p><strong>有了榮家這套全臺最大規模的照護大數據，他說：「大數據分析要想找出原因，就要結合其他數據，不能只是單一面向的大數據。」只有當數據更完成，更容易流通，才能進一步發展可以分辨因果、輔助決策的大數據分析。張志強的眼光，已經看向未來，如何讓長照大數據有更多的可能性。文⊙王宏仁</strong></p> <p><a href="https://www.ithome.com.tw/article/149586" style="font-size: 22px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></a><span style="font-size: 22px;"> </span><a href="https://www.ithome.com.tw/article/149586" style="font-size: 22px;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1066-feng_mian_gu_shi_-1_open-960x420_kao_bei_.jpg?itok=TMdj0gXz" style="width: 550px;" /></a></p> </div></div></div>
2022/3/1 07:00作者王若樸https://www.ithome.com.tw/news/149559
直擊全臺最大智慧照護場域創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 創新應用實例1 </span></span> <span style="color:#3399ff;">智慧床墊24小時監測臥床動態</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-1.png" style="width: 550px;" /></p> <p><span style="color:#696969;"><strong>枕頭下鋪智慧床墊</strong><br /> 枕頭下鋪設一片只有2mm厚度的智慧床墊，利用光纖生理監測技術（nFOPT）可偵測照護對象的呼吸、心跳、睡眠或離床情況，接上電源，可以24小時監控床上長輩的狀態，也可以大幅減少照護人力的比例。</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-2.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>內建Wi-Fi透過閘道器回傳數據</strong><br /> 在病房走廊天花板內（虛線圈選處），設置了一臺IoT閘道器。智慧床墊則內建了Wi-Fi連網功能，可以即時回傳監控數據到閘道器，再回傳到後端系統上。透過閘道器蒐集多間病房的智慧床墊，部署上可以更彈性。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>一站式儀表板超好懂</strong><br /> 板橋榮家目前設置了15床智慧床墊，在護理站的電腦上可以打開一站式的監控儀表板，就能隨時看到每個床上長輩臥床的所有狀態。也提估了一個圖解式的儀表板，用不同示意圖來代表長輩臥床的狀態。若長輩離開床，會立即跳出警示事件，提醒護理人員留意。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>個人化臥床活動追蹤</strong><br /> 不只可以監控最新的狀態，這套系統還可以針對個別長輩，提供專屬的個人化臥床活動儀表板，護理人員可以看到這位長輩的詳細睡眠活動紀錄、在床離床的活動紀錄等，也能進一步針對個人進行睡眠分析，活動分析和心律活動分析。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-5.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>一日心律活動分析</strong><br /> 智慧床墊可偵測長輩在床上的心跳變化，提供一日心律活動分析，來觀察長輩一整天活動下，每一分鐘的心律變化，心律異常情況是否經常發生，甚至會列出一天中出現異常的時段。這是用來了解長輩整日狀態的重要資訊。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-6.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>周月報表可供長期分析來觀察模式和改善結果</strong><br /> 即時警示和一日心律活動分析的主要用途是，輔助照護人員不在場時，也能即時發現問題來排除。另一個重要報表工具是周活動分析和月活動分析，主要用途是，可以觀察照護長輩的異常情況是否規律發生，是否有模式可循。月分析報表也是觀察改善結果的重要工具，可用來了解，前一周所採取的改善措施，後續是否持續有效。</span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 創新應用實例2 </span></span> <span style="color:#3399ff;">生理監測數據自動上傳</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-7.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>整合多款生理量測設備</strong><br /> 在這臺數位血壓器上方的螢幕，是一套可以離線使用的生理監測數據自動上傳系統，可以推著到各病房量測，蒐集不同生理量測設備的數據再整批上傳，能大幅減少紙本作業和人工輸入的負擔。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-8.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>可整合各種IoT生理量測數據</strong><br /> 這套系統可以結合不同的生理量測設備，如手持無線溫度計、數位血壓計，來蒐集各種常用生理數據，包括體溫、呼吸、體重、血氧、血糖、血壓，也可以人工輸入。圖為數位血壓器自動匯入即時量測結果，也能紀錄多人各自的量測數據。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-9.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>離線量測整批透過VPN回傳</strong><br /> 護理人員可以推著量測設備到各病房床邊進行量測，逐一紀錄每一個長輩的生理量測數據，不需要網路就可以離線運作，所有資料先儲存在本地端設備中，等到量測結束，將系統推到護理站附近，透過無線網路進入內部VPN網路，護理人員會再次確認數據後，就會自動將數據上傳到退輔會照護資訊系統。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-10.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>直接匯入照護資訊系統更即時</strong><br /> 量測完成後，直接上傳匯入退輔會照護資訊系統，其他護理人員登入系統都能即時看到每一位長輩最新的生理量測數據，比過去得等待人工紙本紀錄，再手動輸入系統，更有即時性，也能減少手抄出錯的情況。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-11.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>照護高度行動化用平板就能查</strong><br /> 護理人員也可以用平板查詢照護資訊系統上的長輩生理數據，照護巡房工作可以高度行動化，一邊巡房，一邊瀏覽每一位長輩的最新資訊，來給予需要的照料工作。</span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 創新應用實例3 </span></span> <span style="color:#3399ff;">AI零接觸智能照護</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-12.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>靠雷達波偵測完全零接觸</strong><br /> 在床頭上方設置了雷達生理感測器（紅色虛線處），可以利用雷達波感應來偵測（偵測範圍涵蓋上半身為主）床上住民的心跳、呼吸及離床時間，這是一個零接觸的智能照護系統，不用穿戴在身上，也不會干擾住民的起居。</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-13.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>用Line推播異常警示更能及時處理</strong><br /> 可以針對不同住民設定各自的生理狀況臨界值，例如連續120秒呼吸大於30次，或連續30秒心跳低於40次或超過120次，一旦超過臨界值，不只電腦螢幕會警示，系統也會透過Line推播異常警示，就算護理人員在其他地方巡房，看到手機推播的警示，就能前往探視住民，即時提供協助。</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-14.png" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>用手機就能查詢分析報告和追蹤</strong><br /> 點選Line推播警式內容的連結，就能在手機上打開進階的整合分析內容，提供綜合的照護分析和住民行為趨勢，例如夜間離床頻率降低，也能在手機監測多位住民的動態。</span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 創新應用實例4 </span></span> <span style="color:#3399ff;">控制光照調整生理作息</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-15.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>燈具變成生理調節工具</strong><br /> 榮家整體環境都可以進行燈光控制，透過天花板光照強度調整來模擬日夜變化，來管理住民的生活作息。能避免有睡眠障礙或失智情況的長輩日夜顛倒。光照控制環境是科技業常見做法，但榮家是臺灣率先將光照控制運用在照護的機構。</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover2-600-16.png" style="width: 247px;" /></span></p> <p><span style="color:#696969;"><strong>可用手機App調整和排程設定</strong><br /> 可以隨時透過手機App手動調整，也能預先設定。在板橋榮家的作法，則是採取預先排程設定不同時段的亮度，再自動執行，來維持作息的固定也不會輕易改變。中午最亮，傍晚慢慢變暗，到了晚上8、9點，只剩下靠近走廊一排燈，讓住民知道睡覺時間到了。</span></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/149586" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></a> <a href="https://www.ithome.com.tw/article/149586" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1066-feng_mian_gu_shi_-1_open-960x420_kao_bei_.jpg?itok=TMdj0gXz" style="width: 550px;" /></a></span></p> </div></div></div>
2022/3/1 07:00作者王宏仁https://www.ithome.com.tw/news/149563
綠界實現金流虛實整合的關鍵，系統全面API化也讓開發自動化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2月中旬，有場眾所矚目的上櫃前業績發表會，近兩年的疫情零接觸商機，讓綠界科技第三方支付金流交易量爆增了上百億元，往來商家數增加了3成，連中小店家都搶著加入，疫情高峰時甚至一個月就會多一萬家。</p> <p>綠界科技在發表會中揭露了未來6大發展策略，不只要打造全新OMO虛實整合金流交易系統，發展線上線下全通路金流，還要推出新型金流交易閘道系統來搶攻大型企業市場，甚至要跨足直播帶貨產業來擴大市場版圖。實現這些未來新戰略的背後IT關鍵人物，正是綠界科技副總經理梁維誠及他率領的百人規模IT團隊。</p> <p>近兩年，消費者逐漸從實體店轉向電商購物，提供第三方支付的綠界科技業務量也爆增，年交易處理金額從2020年約604億元，成長到2021年推估約750～800億元，會員用戶數也從原本24萬增加為31萬家，平均每月就有6千家新客戶加入。</p> <p><span style="font-size:28px;"><strong>因疫情電商交易需求爆增，考驗第三方支付金流平臺承載力</strong></span></p> <p>也因為遇到這種爆量需求，考驗綠界第三方支付金流平臺的負載能力，梁維誠一點也不擔心因金流交易和用戶需求暴增所帶來甜蜜的負擔，因為早在疫情爆發前，綠界資訊團隊設計系統架構時，就已預先考慮到這種規模的挑戰，需應付短期促銷所帶來爆量金流交易的考驗，而有能力承載比平時多7～8倍的交易量，至少能提供逾200 TPS（每秒交易量）以上，等於每分鐘能處理12,000筆交易，一般促銷活動尖峰交易量約40～50 TPS。所以遇到2021年疫情最高尖峰93 TPS的交易量時，梁維誠說：「系統都能應付。」</p> <p>因疫情電商交易需求暴增也使得會員註冊數翻倍，從每月3千家增加為6千家，但這段期間，綠界不用增加作業人力，就能應付大量新客戶註冊，關鍵在於，綠界資訊團隊很早就把所有註冊流程e化，讓申請者能採線上註冊，不需要透過郵寄或Email寄送證明文件，來降低人工輸入環節，而且為加快審核速度，後來導入RPA機器人流程自動化，將風控審核等處理作業，改用RPA軟體機器人來執行，來減少人力負擔。他說，正是因為採系統化處理，才有辦法支撐疫後每月多數千家商家註冊。</p> <p><span style="font-size:28px;"><strong>力推整合式金流API，還擬定自己的開放API政策</strong></span></p> <p>如果從綠界科技近幾年IT發展演進來看，2015年是一個很重要IT轉捩點，因因為這一年，綠界開始改用一支整合式AIO（All In One）金流API，提供對外金流串接API服務。</p> <p>綠界很早就開始利用API與銀行及超商對接，並提供金流API介接規格給商家客戶串接，但與其他第三方支付將不同金流API分開提供介接的作法有所不同，這家公司反而將信用卡、ATM、超商代碼在內等不同金流服務API，集中整合到同一支綠界金流API中來提供。</p> <p>梁維誠表示，這樣做的好處是，一來程式開發人員串接金流服務更方便，只需串接同一支API，不需要分別串多次；二來使用也較有彈性，客戶可以決定自己金流服務使用方式。除了金流，綠界就連物流、電子發票也都採用類似模式。</p> <p>用一支統包式API就能取得所有金流服務，固然對外部程式開發人員較省事，但他坦言，這樣的作法也要付出不少代價。由於這支API較肥大導致開發團隊在API管理維護上較麻煩，只要一有功能更新時，就必須重新構建整支金流API，無法只更改異動的部分，所以比起一般API維護還要多花一番功夫，但他強調，對綠界IT而言，「我們觀念是，寧可把資訊難維護的部分留給IT自己做，而讓客戶方便好用，這是很重要的關鍵。」</p> <p>除了推出AIO金流API，綠界2016年開始積極擁抱Open API，還建立自己的開放API政策，並將它落實到對外金流串接API服務上，除了將自家服務API規格公開，讓非會員的商家也能夠下載API文件並且進行串接，還提供技術串接顧問服務，以及推出金流SDK工具包，能支援PHP、Java、Ruby、Python等共6種程式語言，讓金流服務串接更容易。</p> <p>對較不具程式開發能力的使用者，他們則是提供所有後臺操作介面，這些使用者只要照著介面操作就能使用各項金流功能。舉例來說，賣家要向買家收款時，可通過綠界網站後臺，產生一組付款連結，買家開啟這個連結就能付款給賣家，甚至免串API，就能開立電子發票，「我們所有資訊服務，一定都考慮到多面向，要讓會寫程式和不會寫程式者都能用。」梁維誠說。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cio-450.jpg" style="width: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span><br style="color: rgb(105, 105, 105);" /><br /><strong style="color: rgb(105, 105, 105);">綠界科技副總經理梁維誠表示，對綠界IT而言，寧可把資訊難維護的部分留給IT自己做，而讓客戶方便好用，這是很重要的關鍵。</strong></p> <p><span style="font-size:28px;"><strong>用系統化控制服務品質，還要讓開發程序高度自動化</strong></span></p> <p>目前這家公司員工，資訊人力就占一半，約100人，其中有三分之二都是開發人員，但與一般企業開發人力多專注內部系統開發的作法不同，綠界開發團隊則是對外資訊服務系統的開發優先，以便能持續開發出許多新的API服務，如站內付2.0、信用卡訂閱制API、付款連結等，對內系統則採用套裝軟體，反而較少自行開發。</p> <p>資訊系統走向API化的好處是，開發上較具彈性，能將不同服務功能API重新組合，支援新型金流應用，但API設計和管理上也較複雜。與一般大型金融業相比，屬於中小企業的綠界科技的開發人力並不算多，遇到有新的業務需求，得不斷開發許多不同API新服務和功能時，對於開發團隊也是一大挑戰。</p> <p>所以梁維誠2018年上任後的首要任務，就是要用系統化方式把原來開發程序更加自動化。這是綠界內部開發流程上的一大變革。</p> <p>像是在軟體開發方面，不像銀行可能兩周或每月更新一次，綠界對外服務系統更新很頻繁，幾乎是每日上版更新，同時為數十多個網站更新服務，每次版本更新，通常會經過Dev、Beta、Stage、Production不同環境的測試，最後才會部署到正式環境。為了縮短開發到部署的時程，綠界資訊團隊建立一套自動化程序來整合包含審核等上版流程，讓每次布版動作，能做到高度自動化，來加快整個上版作業，只有少數仍需維運人員來操作。</p> <p>又如以往維運團隊每天待處理的正式上版清單，就有多達10～20個不等，大大小小的需求功能都有，因為每天要上版的項目眾多，為了方便管理，他們也建立一套表單系統，以系統化方式來追蹤所有清單內的上版進度。</p> <p>不只開發速度要快，維持系統每日更新頻率，梁維誠還要求開發品質得保持在一定水準，為此，綠界IT團隊自建一個自動化測試平臺，這套測試平臺從過去歷史使用案例中蒐集測試數據，再寫成測試程式碼自動測試，目前已累積一千多個測試案例，並持續增加中。他表示，目前所有系統或功能更新上版前，都要經過完整自動化測試，確認程式都沒問題才放行，「這已是綠界的SOP。」他說。服務上線之前，會再由人工進行最後檢視。除了透過系統化控制服務品質，資訊團隊還有導入白箱檢測機制，用來偵測有無不安全程式碼。</p> <p>這些年來，綠界也持續加強資安投資力道，不僅將資安細分成制度資安（如ISO 27001）、系統資安(如PCI DSS安全標準)及軟體資安，來針對每個資安層面的要求具體落實；其次還在系統分析部裡設立專門團隊負責資安。面對一般金流交易常見DDoS流量攻擊，綠界目前主要採取多層次資安防護策略，除了透過固網業者清洗中心過濾DDoS攻擊流量，還會搭配全球CDN防護機制，來緩解攻擊。</p> <p><span style="font-size:28px;"><strong>綠界資訊服務設計已朝向微服務架構來發展</strong></span></p> <p>不光是資安防護要持續貫徹執行，經過這些年IT架構發展演進，綠界科技目前主要將系統分為4大模組，包括會員、金流、物流、電子發票模組，每個模組都是以單一叢集的方式裝在一臺網頁應用伺服器上，並設計成高可用叢集架構，來提供不中斷服務。</p> <p>隨著IT現代化成為主流，因應許多企業走向雲端、容器化、微服務等現代化IT架構，綠界科技所有資訊服務設計已朝向微服務架構來發展。</p> <p>梁維誠表示，目前已經完成應用程式的切分，將大服務拆分成幾個小功能，再把每個功能API化，彼此透過API呼叫。每個微服務都有對應自己的資料庫，但放在數套資料庫主機上，每支微服務程式則是放在VM上。但經過實際測試，他們發現將服務拆分後，再透過網路呼叫API，會產生效能的耗損，比如呼叫一次API，可能會有100～200毫秒的延遲，多呼叫幾支就需要近1秒，這樣反應時間太慢。</p> <p>為了解決這個難題，資訊團隊採取方式是將分散在不同VM的微服務，全部集中到一臺大VM機器上，當需要呼叫API時，只需要呼叫本機的API，不需要透過網路，減少網路延遲的情況。他也提到說，當需部署更多臺VM主機時，只需複製VM即可，也能降低管理上的成本。</p> <p>綠界科技去年開始把服務觸角拓展到線上線下全通路，推出OMO虛實整合金流交易系統，這套新系統也是資訊團隊一手開發完成。梁維誠表示，透過這套OMO金流系統，搭配實體刷卡機，最大特色是可以整合線上線下的刷卡金流，商家以後不用像傳統需要分別跟個別銀行結算，還可將線上商店與實體零售會員及交易資料整合，方便後續分析使用。</p> <p>而且有別一般刷卡機只能刷卡，這臺OMO刷卡機本身不僅內建安卓系統、4G行動網路，未來還能結合多種金流服務，除了信用卡刷卡，也能支援電子發票開立、票券機制等功能。自去年12月推出後，先提供刷卡功能，接下來還會加入票券機制，讓實體店家能直接開立票券或用於核銷。他說，將會持續增加其他金流機制，使金流功能更完整。</p> <p>梁維誠今年還有另一個重要大型專案計畫，要打造新型金流交易閘道系統，讓銀行大型客戶以後也能使用他們家提供的金流閘道服務，來完成與銀行交易。目前正與合作銀行進行最後測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>綠界科技副總經理　梁維誠</strong></p> <p>學歷：政治大學經營管理碩士</p> <p>經歷：在IT業界歷練長達30餘年，前十年待在資訊顧問服務業，後來進到企業，先後跨足證券業、房產、旅遊業IT，負責資訊管理架構與資安制度建置，2015年進到歐付寶擔任資訊處副總，3年後轉任到同集團的綠界科技接掌IT，要透過IT提供創新服務，協助營運成長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p>公司名稱：綠界科技</p> <p>地址：臺北市南港區三重路19-2號6樓之2</p> <p>網址：<a href="http://www.ecpay.com.tw">www.ecpay.com.tw</a></p> <p>成立時間：1996年</p> <p>主要業務：提供金流、物流、電子發票、跨境電商等第三方支付服務</p> <p>員工數：約200人</p> <p>董事長：林雪慧</p> <p>總經理：黃華勇</p> <p>資本額： 1.7億元（上櫃後）</p> <p>年營收：14.06億元（2021年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管職稱：副總經理</p> <p>資訊部門主管姓名：梁維誠</p> <p>資訊部門人數：約100人</p> <p>資訊部門分工：資訊系統維運部、外接專案開發部、系統分析部、技術部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2016年：物流系統推出上線</p> <p>2017年：在金流串接的購物車模組，新增物流及電子發票功能</p> <p>2018年：推出ECShop收銀臺系統賣場及團購主功能</p> <p>2019年：AIO金流RWD網頁改版，支援多國語系</p> <p>2020年：推出站內付2.0的金流API，能支援信用卡、ATM、Apple Pay等全金流服務</p> <p>2022年：自行開發的次世代OMO刷卡機上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1066-cio-960.jpg" width="960" height="420" alt="" title="綠界科技副總經理梁維誠　（攝影／洪政偉）" /></div></div></div>
2022/3/1 07:00作者余至浩https://www.ithome.com.tw/people/149584
【科技長照技術關鍵：資訊整合】退輔會歷時3年打造長照版ERP，徹底整合資訊讓8500床照護作業一條龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全臺最大的科技長照場域中，從北到南，16所榮家機構共8,500床的照護作業，背後全都用了同一套的照護系統。這是退輔會歷時3年打造的安養養護管理系統，也是臺灣最大長照核心系統，幕後有超過300臺虛擬主機提供運算資源，是臺灣醫界少見的大型私有雲。這是退輔會邁向科技長照的第一張成績單，更是實現各種智慧照護的關鍵資訊基礎。</p> <p><span style="font-size:28px;"><strong>堪稱長照界ERP系統，串起4大長照流程</strong></span></p> <p>退輔會全名國軍退除役官兵輔導委員會，專司榮民眷屬就學、就業、就醫、就養等工作，旗下除了3家榮總總院和12家分院提供醫療服務外，還有16所榮家共8,500多床提供安養、失能、失智照護，是臺灣規模最大的長照體系。</p> <p>過去多年來，榮家多以紙本傳承照護資訊，且各自發展出不同的作業流程，累積了各式各樣的龐大紙本紀錄，來服務4百萬名退除役官兵年老時的照護生活。直到6年前，退輔會發起榮家轉型，首先瞄準資料整合，往科技長照邁進。這套安養養護管理系統，就在這個背景下誕生。</p> <p>「它就像我們長照的ERP系統！」主導系統開發的退輔會統計資訊處前副處長鄧文漢（今年1月退休）驕傲地形容。就像是掌管企業營運資源調度的一條龍系統ERP，安養養護管理系統整合了長照照護環節資訊，其下共有42個子系統，來讓上至部門主管，下至醫師、護理師、營養師、藥師、物理治療師、社工師和照服員等照護提供者，都能透過單一入口掌握住民大小動態。</p> <p>這套系統，如何解決退輔會旗下數十所榮家，各自不同的作業流程呢？</p> <p>他們依循內政部老人福利法和長照機構評鑑標準，再結合榮家原有的收治流程方向，將42套子系統分為名稱好懂的四大類別，來統整全臺榮家照護需求。比如，長者一進入榮家，就由「服務對象管理」類別系統來處理，舉凡住民基本資料、床位、收費相關等作業，都由這類系統掌管。</p> <p>長者入住後，則會使用「服務對象照護」子系統，來處理各類住民照護工作，包括長照中最關鍵的周全性評估。鄧文漢強調，周全性評估是長者入住長照機構72小時內，醫護人員必須完成的綜合評估工作，是一套針對身體、心理、經濟和社會需求等多方位的衡量作業。以往仰賴紙本，現在透過系統，在行動裝置就能完成評估。其他照護作業如護理照護、醫療照護、藥事照護、復建照護等，也都能在服務對象照護系統中找到，一改過去得從不同單位查找資料的痛點。</p> <p>入住後除了照護服務，還有「品質指標管理」子系統，來掌管住民健康動態，像是跌倒、感染、疼痛、護理記錄等，同時作為照護品質監控指標。</p> <p>這套安養養護管理系統不只圍繞住民，它還有數個「行政管理」子系統，來支撐一切照護所需的幕後作業，不論是人力、設施、庫存管理，還是更複雜的財會、評鑑和統計分析等，都由這類系統負責。</p> <p><span style="font-size:28px;"><strong>資料整合關鍵1：建立通用的評估標準</strong></span></p> <p>這套長照界ERP系統，不只內建了環環相扣的一條龍式照護流程，還解決了榮家多年來的資料整合痛點。</p> <p>資料整合的關鍵一步，是重新制定了一套共用的周全性評估量表，作為16所榮家通用的評估標準，打破過去各自為政的作風。當時，退輔會考慮採用時任臺北榮總高齡醫學主任陳亮恭設計的周全性評估量表，作為統一標準。取得共識後，16所榮家便全數改用這套量表，每當新住民入住，就用這套標準來評估身心狀況，細至用藥、體重、營養、行為能力等都包括在內。評估後，這套量表還依不同得分，提供相對應的照護建議，協助榮家擬訂後續照顧計畫。</p> <p>「這就是車同軌、書同文！」鄧文漢解釋，這套統一的標準，不只讓醫護和社工人員在同樣基準下提供個人化的照護，就連資源管理和分配也依此調整。比如，護理師根據周全性評估制定護理計畫，住民要是營養欠缺，營養師就會介入觀察，要是住民服用藥品超過規定種類，藥師也會加入照護，資源調度全依清楚量化的評估表來決定。</p> <p><span style="font-size:28px;"><strong>資料整合關鍵2：設計以人為核心</strong></span></p> <p>不只統一評估標準，安養養護管理系統在設計之初，就以住民為核心，利用總歸戶概念來打造系統。就像是一站式入口網站，使用者查詢住民時，就能看見所有相關資訊，而不像傳統作法，資料分散在不同系統或單位，得一一手動查詢。</p> <p>以社工評估系統為例，過往，社工要評估一位長者的狀態，得跨組室調閱紙本記錄，像是營養、護理等，或是透過跨專業團隊的討論，才能掌握資訊。但現在，這套安養養護系統整合多部門記錄，社工一點開畫面，就能調閱不同單位的照護記錄，不必等到例行會議，才掌握線索。</p> <p>這種以人為核心、「資料跟著人走」的設計方法，就是退輔會再三強調的總歸戶。</p> <p>然而，原本不同榮家照護人員操作的子系統都不同，各種照護資料更是分散在資料庫中多處表格中，如何才讓資料容易跟著人走？</p> <p>這得先找出資料共同點。開發團隊利用物件導向概念，鎖定事件記錄與住民的關聯，讓每一筆照護的事件記錄都能關聯到「住民」這個物件。</p> <p>這種關聯並非姓名或身分證號作為唯一識別欄位，而是使用了住民物件ID欄位，利用不重複的唯一ID數字來建立關聯，查詢速度也因此加快。</p> <p>目前，這套安養養護管理系統的資料量，已累計近一億筆，全都存放在單一資料庫中。</p> <p><span style="font-size:28px;"><strong>無心插柳柳成蔭，資料整合帶動無紙化轉型</strong></span></p> <p>這套系統解決資料整合難關的同時，也帶動榮家的無紙化轉型。</p> <p>「以前都是書面記錄，」鄧文漢回想，不論是周全性評估、護理照護還是內部照會，在榮家作業中，長照資訊幾乎都以紙本簽核來保存。這造成資料調閱不便，資訊也難以同步，更何況一些住民會在不同榮家間調動，就診、照護記錄等資料就散落在不同單位。</p> <p>對照護者來說，這就像巧婦難為無米之炊，難以快速、準確提供服務。</p> <p>於是，安養養護管理系統將這些紙本作業數位化，不僅整合資料，也導入電子簽章和自然人憑證，利用簽章的不可否認性，將過去手寫簽核的作業模式，改為線上操作。</p> <p>退輔會榮家也在去年秋季，針對社工照顧、護理記錄、內部照會等三大流程試行線上簽核。退輔會統計資訊處副處長陳志良透露，今年要將電子簽章擴展到更多領域，擴大無紙化應用範圍。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1066-cover-3-600-1B.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=824,height=583'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1066-cover-3-600-1A.jpg" style="width: 500px;" /></a></p> <p><strong style="color: rgb(105, 105, 105);">安養養護管理系統由42套子系統組成，退輔會先是制定開發藍圖，分為3階段、3年期開發，每一期都有各自的開發重點，比如第二期聚焦行政管理和品質指標管理子系統，集中火力開發。</strong><span style="color: rgb(105, 105, 105);">圖片來源／退輔會統計資訊處</span></p> <p><span style="font-size:28px;"><strong>歷經改朝換代，挺過人事異動</strong></span></p> <p>不過，這套系統開發並非一帆風順。</p> <p>2016年，衛福部長照2.0政策浮出檯面，要改善前一個10年的不足，特別是資訊整合能力。退輔會長照小組也早在前一年，就發起自家長照2.0計畫，要用一套系統來管理全臺照護工作。</p> <p>2015年4月，退輔會長照系統開發計畫已經簽核，準備開始執行，但隔年初總統大選、政黨輪替，內閣重組後退輔會主委也有變動。這項人事異動，讓開發計畫停擺，退輔會得從頭提報相關計畫，重新審核。2016年，計畫再次獲得行政院通過，便正式展開系統設計。</p> <p>系統開發短短3年，退輔會也有多次關鍵人事異動，經歷4位主委，相關業管處更換了4位主管。但在繼任者輪流接手下，開發計畫持續進行，直到2019年完成最後一波系統開發，系統正式上線，進入微調期和擴大應用期。</p> <p><span style="font-size:28px;"><strong>召集榮家成員設小組長，每位負責一套子系統開發</strong></span></p> <p>這項專案之所以能按部就班上線，還有賴於穩健周詳的計畫。</p> <p>首先，退輔會將龐大的系統開發工作，拆分為3部分，每年依序開發一部分的系統。這個分法，有別於前述四大類別的分法，將服務對象管理、服務對象照護、品質指標管理和行政管理等四類子系統打散，分3年期打造，每一期各有不同的開發重點。</p> <p>比如，2016年展開第一期，就先從服務對象管理、照護和行政管理這三類別下手，鎖定幾套系統優先開發，像是住民財務管理、醫療照護、社工照顧和系統管理等。第二期則聚焦行政管理和品質指標管理子系統，一口氣完成品質指標管理類別下的子系統，如護理記錄、護理計畫、急性住院等。第三期則著重服務對象管理和行政管理類別，大多數系統都在這個階段完成，像是住民收費管理、生理監測管理、服務績效管理、資源管理等。</p> <p>制定大方向後，接下來，退輔會請來各地榮家，每家派出十多位使用者單位代表，來提出所屬機構的開發需求，再提供給委外廠商。當時，來自各榮家的代表就有100多人，全都聚集在退輔會討論，每一榮家還各自指定一位小組長作為種子代表。</p> <p>這16位小組長很重要，因為他們得認領一套子系統，負責彙整其他榮家的開發需求，以多數決來提案、溝通，降低推行難度外，也得全程參與每場會議，從需求訪談、雛型設計、系統分析、測試，再到教育訓練、正式上線等階段都得在場。</p> <p>退輔會深信，這種讓使用者肩負IT責任的開發方式，更能打造符合需求的系統。作為計畫推動人，鄧文漢更親自參與每場討論，就連負責設計、開發系統的委外廠商威進國際協理劉宜銘也印象深刻：「開發系統這麼多年，我們很少看到長官全程參與。」</p> <p><span style="font-size:28px;"><strong>一套子系統只開2次需求會議，上線同時導入16家</strong></span></p> <p>至此萬事俱備，就差東風，就是交給委外開發團隊來執行。不過，一口氣整合16所榮家所有流程和數據，是一件大工程，如何涵蓋各方需求，並非易事。</p> <p>首先，委外開發團隊先整理出各子系統的需求範圍和目標，並抽樣走訪幾所榮家，直接到現場一一詢問使用者對系統的想像和期待，同時蒐集資料，找出不同榮家對系統的共通交集。之後，他們會畫出一套系統操作介面雛型，再正式召開需求會議，從使用者角度向各榮家代表展示雛型系統操作流程和功能，汲取各方建議。</p> <p>接著，開發團隊依據建議，快速修正雛型系統，完成後舉辦第二次會議，來說明新版系統功能。這個透過雛型系統來釐清各方需求、建立開發共識的作法，縮短了不少前期需求溝通的時間成本。他們只召開2次需求會議，就可在現場達成共識，直接簽署雙向需求確認表，正式開發系統。</p> <p>不像一般委外開發時，得花大把時間來釐清需求，這個只開2次需求會議就定案的作法，後來也成了每一次開發新子系統時的標準做法，數十套子系統都是如此快速決定需求，就像軍中一口令一個動作般的俐落。</p> <p>一套新系統完成開發後，還得通過測試，以及對榮家內部使用者的教育訓練後，就一口氣同時在16所榮家上線。</p> <p>系統上線後，退輔會也制定維運辦法，由各榮家小組長負責。進一步來說，每套子系統都由一所榮家維運管理，該榮家得指定一名作業協調人，作為內外部溝通窗口。未來遇到系統增修需求時，取得多數使用單位同意後就能執行，來確保系統品質和通用性。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E5%9C%963-%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1%E6%94%BE%E5%A4%A7-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%80%80%E8%BC%94%E6%9C%83%E7%B5%B1%E8%A8%88%E8%B3%87%E8%A8%8A%E8%99%95.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=964,height=684'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E7%AE%A1%E7%90%86%E7%B3%BB%E7%B5%B1%E6%94%BE%E5%A4%A7-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%80%80%E8%BC%94%E6%9C%83%E7%B5%B1%E8%A8%88%E8%B3%87%E8%A8%8A%E8%99%95-A.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>退輔會這套長照專用系統整合了各單位資料，榮家照護人員用電腦或行動裝置就能快速掌握住民狀態。比如在護理照護系統中，護理師一鍵就能查詢住民各類評估、生命徵象，甚至是床位資訊。</strong>（圖片來源／退輔會統計資訊處）</span></p> <p><span style="font-size:28px;"><strong>下一步：批次下載健康存摺資料、整合榮家HIS資料</strong></span></p> <p>退輔會科技長照借重資料整合，早在系統開發第一步，就介接衛福部健康存摺資料，經住民同意，將住民在其他醫療機構留下的就醫記錄，串接至安養養護管理系統。</p> <p>這麼做的原因是，榮家住民不一定只在榮家內部門診就醫，也可能至其他醫院看病。若只匯入榮家門診記錄，就無法全面了解住民狀況，因此，退輔會選擇介接資訊層面更廣的健康存摺。</p> <p>但這種匯入並非一鍵完成，而是靠照護人員逐筆下載。在榮家，一位護理人員可能服務多位住民，逐筆下載每位住民的健康存摺記錄，就會是件耗時費工的作業。因此，退輔會目前正與衛福部協調，希望在住民授權的條件下，健保署能開放健康存摺數據批次下載。</p> <p>不只借助健康存摺整合資料，退輔會16所榮家保健組，也在去年7月，統一導入由高雄榮總開發的微型門診（也就是小型HIS），來強化榮家醫療門診。這就是退輔會正在整合的另一類資料，他們要將微型門診系統的重要資料，如用藥和照護相關資訊，導入安養養護管理系統，要用更完整的資料來提供更細緻的照護。</p> <p><span style="color:#3399ff;"><strong><span style="font-size:28px;">退輔會自建雲端機房撐起長照IT營運</span></strong></span></p> <p>退輔會這套長照界ERP系統，從開發第一天就在雲端機房部署。不只如此，退輔會內部5、60套IT系統，主要也部署在自家臺北榮光大樓機房，並以政府雲的臺中文心機房為備援。這個撐起全臺最大長照體系核心系統的私有雲，是如何誕生？</p> <p>退輔會統計資訊處電腦科科長沈哲怡指出，長年以來，退輔會大樓內一直有一層樓作為機房之用，來部署實體主機。2006年盤點時，退輔會擁有200多臺伺服器，其中包括70部刀鋒伺服器，以及其他1U、2U的裝櫃伺服器。</p> <p>但是，這種由不同類型組合而成的主機群，耗電量大，維運也很麻煩。因此，退輔會開始少量採用VMWare虛擬化服務，每3部伺服器就改導入虛擬化環境，來改善問題。</p> <p>到了2014年，退輔會進一步改善基礎建設，將網路骨幹換為光纖，同時改建電腦機房，要降低用電量、簡化伺服器管理。這項基礎建設完成後的隔年，2016年，他們大量導入虛擬化作業系統，連續2年執行5次虛擬化導入作業，每次將30至50臺不等的伺服器虛擬化。至2016年，退輔會80%的機房已完成虛擬化，成為內部私有雲的雲端機房。</p> <p>隔年，他們再次改善基礎建設，引進全快閃硬碟，不只速度快、效率高，還將原本每小時50千瓦的耗電降低為40千瓦。同時，他們繼續擴大虛擬化工作，至今已有300多臺虛擬化伺服器，機房虛擬化程度達90%以上。</p> <p>而安養養護管理系統，從系統上線第一天，就部署在這座雲端機房。這麼做的好處是容易部署、方便管理，就連備援也能輕鬆做到。沈哲怡還透露，退輔會IT運作主力集中在雲端機房，目前也正嘗試綠能機房、開發資料平臺，要為下一代雲端伺服器做準備。</p> <p><a href="https://www.ithome.com.tw/article/149586" style="font-size: 22px;" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></a><span style="font-size: 22px;"> </span><a href="https://www.ithome.com.tw/article/149586" style="font-size: 22px;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1066-feng_mian_gu_shi_-1_open-960x420_kao_bei_.jpg?itok=TMdj0gXz" style="width: 550px;" /></a></p> </div></div></div>
2022/3/1 07:00作者王若樸https://www.ithome.com.tw/news/149585
科技翻轉照護在榮家
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1066-feng_mian_gu_shi_-1_open-960x420_kao_bei_.jpg?itok=TMdj0gXz" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>退輔會擁有全臺最大長照體系，16所榮家、8,500多張病床遍布南北，早在6年前，他們就發起轉型，歷時3年打造長照界ERP系統、突破資料整合瓶頸，還開放場域擁抱新技術，交出科技長照第一張成績單</p> </div></div></div>
2022/3/1 07:00未署名https://www.ithome.com.tw/article/149586
軟體與網路是運算廠商未來勝負關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二月有兩大運算廠商的合併案塵埃落定，一是月初Nvidia終止對Arm的併購，另一是月中AMD完成Xilinx的併購。兩家公司當初宣布併購消息的時間其實很接近，前者是在2020年9月，後者則是2020年10月，如今卻有不同的結果。</p> <p>關於Nvidia併購Arm，過去這段期間，兩家公司執行長公開同臺座談、演講、受訪的活動也不少，而且，若單看Nvidia去年舉行的線上活動，有多場Arm高層前來主講的場次。</p> <p>事實上，兩家公司過去就有許多合作，關係密切。舉凡Nvidia開發的Tegra晶片，以及採用此處理器的Shield多媒體串流影音裝置，單板電腦Jetson系列，以及基於這些開發板而成的自駕車應用開發平臺Drive AGX、智慧醫療運算平臺Clara AGX/Holoscan；2020年4月併購Mellanox後，Nvidia主推的資料處理器（DPU）也搭配Arm處理器核心；到了2021年4月，Nvidia更宣布2023年推出該公司首款資料中心CPU，裡面也採用Arm架構。</p> <p>若買得成Arm，Nvidia本身或許能省下相當可觀的智慧財產授權成本（或是其他廠商害怕的檯面下牽制行為）；若買不成，他們還是可以繼續將Arm拓展至更廣泛的領域，在資料中心、邊緣運算、高效能運算領域促成更多企業應用，提供賣相更好的產品技術組合包裝、建構與延伸各種產業應用生態系統，正是Nvidia的看家本領。令人遺憾的是，或許是因為太過高調，而遭遇來自多方的阻力。導致併購無法完成，然而，我們認為這樣的併購進行模式與成功的彼此拉抬，仍然是替業界立下新的典範，因為Nvidia與Arm聲勢如今可說是水漲船高，後續的技術合作顯然並不因此失色，或許失了一些銀子與面子，但裡子是扎實的，突顯兩家廠商都是很有願景、且具備足夠執行力的公司。</p> <p>相形之下，AMD與Xilinx宣布併購後，雙方都很低調，對於彼此合作狀況甚少著墨。不過，各界目前對於AMD併購Xilinx後的發展，幾乎都大讚其領導力，將身兼總裁、執行長，如今又升任董事長的蘇姿丰捧上天，但這項併購真是如此美好嗎？買進來之後就能馬上拓展市場規模與營收嗎？</p> <p>Xilinx的確具有多個目前AMD沒有刻意發展的運算技術，可相互補充，像是：FPGA硬體設計——這幾年間持續推出相當多款資料中心等級FPGA加速卡，可因應資料中心發展AI與高效能運算需求；同時，不少嵌入式設備，以及5G與有線網路設備，也都採用Xilinx的FPGA晶片，而憑著這些現有技術資產與客戶，應該有助於AMD橫跨至邊緣運算領域。</p> <p>對於此併購案，一直有個令我無法樂觀看待的癥結，那就是軟體發展的現況與前景有很大挑戰。AMD重回伺服器市場後，EPYC 處理器平臺固然因為提供更大量的核心，以及率先支援PCIe 4.0，而受到市場肯定，但這幾年隨著新款資料中心GPU的推出，他們才開始積極推動開放運算平臺ROCm，聲勢遠不如Nvidia長期耕耘的CUDA，而Xilinx在 2019年10月推出統一軟體平臺Vitis，希望支援軟體與AI開發者，如今雖衍生出Vitis AI、Vitis Video Analytics SDK、Vitis Accelerated Libraries、Vitis Model Composer，但陣容仍難與Nvidia多元、完整的軟體堆疊相提並論。因為，Nvidia有長期發展的CUDA程式庫，CUDA-X AI程式庫仍在持續擴充，上有雲端服務NGC、Fleet Command，下有Magnum IO、DOCA等軟體開發套件。</p> <p>另外，Xilinx在2019年4月併購的Solarflare，也有可能將智慧型網路介面（SmartNIC），帶進AMD的伺服器生態系統，可惜的是，目前兩家公司完成併購的消息當中，並未提及這個領域的布局。相較之下，Nvidia這幾年積極將SmartNIC/DPU拱上重要位置，與 CPU、GPU並列，積極拉攏VMware、Red Hat等系統軟體商，發展卸載軟體定義資料中心通用功能的特色，拓展這類加速運算平臺的用途，讓更多企業能夠建置，而這樣的策略也是AMD併Xilinx目前所未揭櫫的面向。</p> <p>除了產品與技術是否符合當前IT趨勢，對於主要運算平臺廠商而言，還要擔憂另一個趨勢，那就是：大型雲端服務業者自製處理器、加速運算器可能蔚為風潮，AWS已開第一槍，很滿意成效與市場競爭力，勢必擴大導入，如此將排擠公有雲對現行市售、客製運算平臺的需求，屆時，現行產品有哪些無可取代的特色，讓業者願意掏錢購買？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nvidia">Nvidia</a></div><div class="field-item odd"><a href="/tags/arm">ARM</a></div><div class="field-item even"><a href="/tags/%E4%BD%B5%E8%B3%BC">併購</a></div><div class="field-item odd"><a href="/tags/amd">AMD</a></div><div class="field-item even"><a href="/tags/xilinx">Xilinx</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E8%87%AA%E8%A3%BD%E8%99%95%E7%90%86%E5%99%A8">自製處理器</a></div></div></div>
2022/2/28 17:35作者李宗翰https://www.ithome.com.tw/voice/149583
MWC禁止部分俄羅斯公司參展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯上周出兵烏克蘭引發各界撻伐及制裁。<a href="https://www.mwcbarcelona.com/" target="_blank">本周舉行的世界通訊大會（Mobile World Congress，MWC）主辦單位周末加入行動</a>，將禁止部分俄羅斯公司參展。</p> <p>MWC巴賽隆納場在去年因COVID-19停辦後，今年恢復舉行實體展會，即將在2月28日到3月3日舉行。</p> <p>在俄羅斯於2月24日向烏克蘭宣戰並發動攻擊，主辦單位GSMA也加入抵制行動。</p> <p>GSMA周末公開強烈譴責俄羅斯入侵烏克蘭。GSMA指出，MWC的願景是串聯行動生態體系，以通訊系統促進人們彼此連結、社會繁榮。在俄羅斯入侵行動展開後，許多政府考慮對俄羅斯實行廣泛制裁，GSMA也將遵循政府制裁及政策，因此MWC22將不會有俄羅斯展區，而大會也會因應新的情勢發展調整安全措施。</p> <p><a href="https://www.reuters.com/technology/no-russian-showcase-bans-handful-firms-mobile-world-congress-organizer-2022-02-25/" target="_blank">路透社周末首先引述</a>GSMA執行長John Hoffman報導，MWC22不會因戰事停辦，但會持續觀察。MWC根據國際間制裁行動，禁止「部分、一些」名列制裁名單的俄羅斯廠商參展。但MWC不願說明是哪些廠商。</p> <p>根據MWC預估，今年巴賽隆納展會預計有近6萬人參觀，180多國、1,800多家廠商參展，包括1,000多名專家及知名公司高層演講。</p> <p>除了MWC外，國際賽事也加入杯葛俄羅斯。<a href="https://www.formula1.com/en/latest/article.formula-1-statement-on-the-russian-grand-prix.4S39V28GpAH5ESb8LksW0J.html" target="_blank">Formula 1上周宣布</a>原本預定9月底舉行的俄羅斯大獎賽（Russian Grand Prix）將取消，而預定5月在俄羅斯聖彼得堡舉行的歐洲冠軍足球聯賽決賽，<a href="https://www.nytimes.com/2022/02/25/sports/soccer/champions-league-final-paris-russia.html" target="_blank">也將改至法國巴黎舉行</a>。</p> <p>今年底的世界盃足球賽原本近日要在俄羅斯舉行資格賽，繼上周波蘭、瑞典國家隊也表示拒絕赴俄國比賽後，<a href="https://www.reuters.com/lifestyle/sports/fifa-bans-matches-russia-no-flag-or-anthem-team-2022-02-27/" target="_blank">國際足總昨（27）日頒布一系列制裁行動</a>，世界盃在俄國的比賽將移師中立場地，任何FIFA舉行的國際足球賽俄羅斯隊雖然未被禁賽，但僅能以「俄羅斯足球聯盟（Football Union of Russia）」參賽，亦不得播放俄國國旗和國歌。</p> </div></div></div>
2022/2/28 16:34作者林妍溱https://www.ithome.com.tw/news/149582
Windows資料刪除工具臭蟲使重設時檔案刪不乾淨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦重設時將電腦資料全數刪除，是確保敏感資料不外洩的重要方法。<a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2" target="_blank">但微軟上周說明</a>，Windows中「移除所有資料」（Remove Everything）的選項有臭蟲，無法將Windows部份資料刪除乾淨。</p> <p>微軟指出，在Windows裝置重設過程中，若應用程式中的資料夾有從OneDrive或OneDrive for Business下載或同步到電腦中的reparse資料，這時使用「刪除所有資料」（Remove everything）選項，這些檔案可能無法刪除乾淨。</p> <p class="rtecenter"><a href="http://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-windows%20reset%20bug-600-2.png" style="width: 600px;" /></a></p> <p>這問題在Windows內手動或以行動裝置管理（MDM）或其他管理工具，如Microsoft Intune或第三方工具等遠端重設兩種情況下都會發生。但如果檔案是純放在OneDrive雲端，不曾下載或在本地裝置開啟者則不會發生這情形。發生這情形時，某些品牌電腦會發出警告，要求用戶重新啟動裝置或「Fresh Start」。</p> <p>微軟表示正在開發修補程式，會在完成後公布釋出時程。</p> <p>在此之前，微軟說明這問題可以藉由登入OneDrive或切斷連線，再重新啟動來預防。若在已重啟的電腦上發生問題，<a href="https://support.microsoft.com/topic/e12f9d84-ad7f-4780-9406-465670157f8e" target="_blank">微軟提供方法</a>，利用「設定」App中的「儲存」功能，刪除Windows.old資料夾來緩解問題。在Windows 10中的路徑是「設計」>「系統」>「儲存體」>「變更自動釋放空間」>在「釋放空間」區段選取「刪除先前版本」的Windows核取方塊，>選取「清除」按鈕。在Windows 11環境下，則是在「儲存體」中選取「清理建議」、再選取「上一Windows安裝」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-windows%20reset%20bug-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-windows%20reset%20bug-600-3.png" style="width: 600px;" /></p> <p><a href="http://support.microsoft.com/topic/e12f9d84-ad7f-4780-9406-465670157f8e" target="_blank"><span style="color:#696969;">圖片來源／微軟</span></a></p> </div></div></div>
2022/2/28 15:32作者林妍溱https://www.ithome.com.tw/news/149579
馬斯克宣布於烏克蘭啟用Starlink衛星服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/elonmusk/status/1497701484003213317" target="_blank">SpaceX創辦人暨執行長馬斯克（Elon Musk）在27日表示</a>，已於烏克蘭啟用Starlink衛星服務，且將陸續運送終端設備至烏克蘭。</p> <p>其實烏克蘭的網路服務早在俄羅斯發動全面入侵之前就開始出現癥兆，俄羅斯總統普丁（Vladimir Putin）在2月21日承認位於烏克蘭東邊的Luhansk與Donetsk為獨立國家，而專門觀察全球網路狀況的非<a href="https://netblocks.org/reports/mobile-internet-disrupted-in-luhansk-ukraine-amid-heightened-tensions-with-russia-l8Wx7LAO" target="_blank">營利機構NetBlocks於2月17日便察覺</a>，這兩個原本應為烏克蘭城市的地區，行動網路中斷了數小時，當時烏克蘭便聲稱那是來自俄羅斯的干預。</p> <p>而在俄羅斯於24日全面入侵烏克蘭之際，烏克蘭的網路亦出現一系列的問題，<a href="https://netblocks.org/reports/internet-disruptions-registered-as-russia-moves-in-on-ukraine-W80p4k8K" target="_blank">主要是爆炸摧毀了當地的固網骨幹</a>。</p> <p class="rtecenter"><a href="https://twitter.com/netblocks/status/1496708402755559424?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1496708402755559424%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fnetblocks.org%2Freports%2Finternet-disruptions-registered-as-russia-moves-in-on-ukraine-W80p4k8K" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FMVdl1pXsAAoHqV?format=jpg&name=small" style="width: 600px;" /></a></p> <p>這讓<a href="https://twitter.com/FedorovMykhailo/status/1497543633293266944" target="_blank">烏克蘭副總理Mykhailo Fedorov於26日透過Twitter向馬斯克喊話</a>，希望已經把火箭送上太空的馬斯克能夠提供Starlink基地臺予烏克蘭。而馬斯克在20小時之後回應，已於烏克蘭啟用Starlink服務，且正在運送更多的終端設備至烏克蘭。</p> <p class="rtecenter"><a href="http://twitter.com/FedorovMykhailo/status/1497543633293266944" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-starlink%20ukraine-960(1).png" style="width: 538px;" /></a></p> <p>Starlink為SpaceX所推出的低軌衛星通訊服務，已於全球部署約2,000個通訊衛星，在29個國家推出服務，其標準版規格是下載速率為100 Mbps，上傳為20 Mbps，終端設備的售價為499美元，每月訂閱費用則是99美元，高階版的下載速率可達150~500Mbps，終端設備費用加上衛星天線押金為3,000美元，每月訂閱費用為500美元。</p> <p>之前<a href="https://www.ithome.com.tw/news/149287" target="_blank">東加王國因海底火山爆發而摧毀光纖網路</a>之際，SpaceX也曾出手至該地架設Starlink基礎設施，協助當地恢復網路服務。</p> </div></div></div>
2022/2/28 16:09作者陳曉莉https://www.ithome.com.tw/news/149581
俄羅斯5家銀行遭制裁，被Apple Pay與Google Pay封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在俄羅斯於2月24日全面入侵烏克蘭之後，西方民主國家對俄羅斯展開了經濟制裁，其中包括不再支援當地5家銀行的用戶以Google Pay或Apple Pay付款，且西方國家也聯手將俄羅斯的特定銀行踢出環球銀行金融電信協會（SWIFT），令這些銀行無法再執行國際交易。</p> <p><a href="https://web.archive.org/web/20220226154253mp_/https://cbr.ru/eng/press/event/?id=12722" target="_blank">俄羅斯央行在25日坦承</a>，西方國家已開始制裁境內的5家銀行，包括VTB Group、Sovcombank、Novikombank、Promsvyazbank與Otkritie，使得持有這些銀行所發行金融卡的用戶無法於支持制裁的海外國家中，於網路上購買產品或服務。</p> <p>此外，Apple Pay與Google Pay也不再支援使用者利用上述銀行的金融卡進行消費。</p> <p>不過，俄羅斯央行也強調，民眾的存款並未受損，且相關金融卡在俄羅斯境內依然可正常使用。</p> <p>另一方面，<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/02/26/joint-statement-on-further-restrictive-economic-measures/" target="_blank">美國則在26日宣布</a>，已與法國、德國、義大利、英國與加拿大達成共識，將共同譴責俄羅斯總統普丁（Vladimir Putin）的入侵行動，同時選擇與烏克蘭同一陣線，並承諾要自SWIFT中移除特定的俄羅斯銀行，惟美國並未公布這些銀行的名稱。</p> <p>遭SWIFT除名代表這些銀行將無法執行國際間的金融交易，將重挫俄羅斯的全球交易行為，估計涉及數兆美元。<a href="https://www.bbc.com/news/world-60542433" target="_blank">根據《BBC》的報導</a>，過去唯一曾遭SWIFT除名的國家為伊朗，並讓伊朗損失了30%的國際貿易規模。</p> </div></div></div>
2022/2/28 13:24作者陳曉莉https://www.ithome.com.tw/news/149577
駭客組織分別加入俄、烏陣營開戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周四（2/24）俄羅斯出兵烏克蘭，駭客組織卻積極加入戰局，分別加入支持和對抗俄羅斯陣營準備或實際展開攻擊，支持烏方者不乏反對入侵的俄羅斯駭客。</p> <p>俄烏戰事爆發，<a href="https://www.ithome.com.tw/news/149557" target="_blank">美國上周否認</a>將對俄羅斯基礎架構展開網路攻擊，但駭客並沒這顧慮。<a href="https://twitter.com/YourAnonNews/status/1496954233492541444" target="_blank">駭客激進組織Anonymous率先宣布介入對抗俄羅斯的行動</a>，將瞄準俄羅斯政府，但也表示不可避免將波及私人或民間機構。Anonymous也表示，知道俄羅斯人民因為害怕政府報復而不敢出聲反對獨裁者，因此即使包括他們或其他團體將痛擊俄國ISP，但這波攻擊全然是針對俄羅斯政府和普丁而來。</p> <p class="rtecenter"><a href="https://twitter.com/YourAnonNews/status/1496954233492541444" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-Anonymous-600.png" style="width: 581px;" /></a></p> <p><a href="https://twitter.com/FedorovMykhailo/status/1497642156076511233" target="_blank">烏克蘭數位轉型部長Mykhailo Fedorov號召自願者協助組織IT軍隊</a>，並<a href="https://www.bleepingcomputer.com/news/security/ukraine-recruits-it-army-to-hack-russian-entities-lists-31-targets/" target="_blank">列出31家網路攻擊目標</a>，包括俄羅斯政府單位IP位址、該國政府儲存設備及郵件伺服器、國營銀行、支持基礎架構的業者甚至俄羅斯搜尋引擎Yandex。</p> <p class="rtecenter"><a href="https://twitter.com/FedorovMykhailo/status/1497642156076511233" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-ukriane%20it%20army.png" style="width: 540px;" /></a></p> <p><a href="https://www.reuters.com/world/exclusive-ukraine-calls-hacker-underground-defend-against-russia-2022-02-24/" target="_blank">路透社報導</a>，上周一家長期和烏克蘭政府合作的資安廠商Cyber Unit Technologies號召駭客加入對抗俄羅斯政府的行動，包括發動網路間諜行動及<a href="https://www.linkedin.com/posts/dr-yegor-aushev-54b18455_dear-friends-of-ukraine-we-need-a-direct-activity-6903330853607604224-uOM9/" target="_blank">建立</a>打擊假新聞的YouTube頻道。<a href="https://twitter.com/rj_gallagher/status/1497318956276797443" target="_blank">獨立記者Ryan Gallagher則報導</a>，大約500名自願專業人士已組織起來，將對俄羅斯政府網站及政府官員發動網路攻擊，包括反對侵略行動的俄羅斯及白俄羅斯駭客組織。。</p> <p>當天<a href="https://twitter.com/netblocks/status/1497594515233951744" target="_blank">資安公司NetBlocks證實</a>包括克里姆林宮、俄羅斯下議院State Duma、國防部網站數次遭攻擊斷線。此外，<a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-hackers-pick-sides-over-russia-invading-ukraine/" target="_top">BleeingComputer報導</a>，俄國安全局FSB的郵件伺服器及登入憑證資料庫也遭公開。</p> <p class="rtecenter"><a href="https://twitter.com/netblocks/status/1497594515233951744" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-netblocks%20russia.png" style="width: 570px;" /></a></p> <p>另一方面，<a href="https://twitter.com/y_advintel/status/1497293187798507525/photo/2" target="_blank">勒索軟體Conti</a>、<a href="https://twitter.com/ValeryMarchive/status/1497280612805324800" target="_blank">CoomingProject</a>駭客組織則宣布支持俄國。<a href="https://twitter.com/y_advintel/status/1497293187798507525/photo/1" target="_blank">Conti駭客原本說</a>，他們不站在任何政府一方，但是譴責戰爭，因應西方及美國對俄國發動網路戰爭，一旦西方世界攻擊俄羅斯或任何俄語地區的基礎架構，傷害人民福祉和安全，他們將竭盡所能展開報復行動。</p> <p><a href="https://www.ithome.com.tw/news/144625" target="_blank">Conti是現今最兇險的勒索軟體之一</a>，也曾駭入過研華及愛爾蘭健康管理署及美國多家醫院、政府單位。他們同時也控制了後門程式BazarLoader、殭屍網路程式TrickBot。</p> <p>上周在駭客加入大戰之前，烏克蘭政府第二度遭到不明人士對政府機構及國營銀行展開DDoS、資料刪除程式攻擊，此外還有一波<a href="https://www.bleepingcomputer.com/news/security/ukraine-links-phishing-targeting-military-to-belarusian-hackers/" target="_blank">針對烏國金融業及軍方人士的大規模釣魚攻擊</a>，經分析推測分別來自<a href="https://www.ithome.com.tw/news/149522" target="_blank">親俄羅斯的烏國東部頓內次克</a>及白俄羅斯。</p> </div></div></div>
2022/2/28 13:40作者林妍溱https://www.ithome.com.tw/news/149578
GitLab 14.8更新首重安全性，新增SSH金鑰類型和安全核准政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab進行了多項安全性更新，釋出14.8版本，更新的項目包括加入新的SSH金鑰類型、安全核准政策，工作管線編輯器自動完成，以及模擬稽核事件等新功能。</p> <p>由於OpenSSH 8.2添加對具有ecdsa-sk和ed25519-sk金鑰類型的FIDO/U2F硬體身份驗證的支援，而現在GitLab也支援這些金鑰類型，允許用戶使用硬體SSH身份驗證。</p> <p>GitLab現在還支援靈活的安全核准功能，以替代已經棄用的漏洞檢查功能。安全核准與漏洞檢查功能類似，兩者都需要對包含漏洞的合併請求進行核准，但是新的安全核准改善了過去的操作體驗。</p> <p>現在用戶可以選擇編輯安全核准規則的人員，所以獨立的安全和法遵團隊可以防止開發專案維護人員擅自修改規則，而且也能夠創建或是鏈結多個規則，讓每一種掃瞄器類型，可以對不同嚴重程度的閾值進行過濾。另外，一組安全政策可以用於多個開發專案中，使得用戶可以簡單地維護單一集中式規則集。</p> <p>雖然安全核准政策和現有的漏洞檢查並不互相衝突，還是可以一起使用，但官方還是建議用戶將漏洞檢查規則搬遷到安全核准政策上，因為漏洞檢查規則已經遭到棄用，很快地，在GitLab 15.0中就會被移除。</p> <p>GitLab 14.8加入了可以方便用戶編寫GitLab CI/CD工作管線的功能，官方提到，要編寫有效的CI/CD工作管線並不簡單，因為用戶必須要使用精準的語法結構，即便是拼寫錯誤或是錯誤配置，都可能導致工作管線失效。</p> <p>新的CI/CD工作管線關鍵字自動完成功能，可以提高用戶編寫和除錯工作管線的效率，使得工作管線可以在第一次執行，就能按照預期運作。</p> <p>另外，GitLab在群組稽核事件頁面上，能夠呈現以使用者模擬（User Impersonation）操作的稽核事件，過去這項功能並未提供給GitLab SaaS用戶，而現在下放到群組頁面，供自管理和SaaS用戶檢視。使用者模擬可讓管理員模擬成為任何使用者，包括其他管理員，使得管理員看得到其他使用者所見到的介面和功能。</p> <p>而在群組頁面呈現的這些使用者模擬稽核事件，可以讓管理員了解，是否有管理員正在模擬群組中的使用者，並且執行各種行動，管理員也可以了解，究竟是特定用戶執行了某項操作，還是由管理員模擬代為操作的。</p> </div></div></div>
2022/2/28 12:22作者李建興https://www.ithome.com.tw/news/149568
Rust 1.59支援行內組語
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rust開發團隊發布<a href="https://blog.rust-lang.org/2022/02/24/Rust-1.59.0.html">1.59</a>版本，這個版本加入了一個稱為行內組語（Inline Assembly）的重要功能，這使得應用程式在執行上，可以進行低階的控制，或是存取特殊的機器指令。行內組語可用的組合語言和指令，依目標架構相異而有所不同，目前穩定版本的Rust編譯器，在x86和x86-64、Arm、AArch64和RISC-V架構上支援行內組語。</p> <p>Rust開始提供未來不相容警示，官方提到，Rust編譯器中的錯誤可能會使得編譯器，接受不應該接受的程式碼，雖然這種情形很少發生，但是當用戶的專案使用的crate，包含不受允許的程式碼時，便會造成嚴重的破壞，而且在專案無預警停止建構之前，用戶可能都不會發現。</p> <p>因此，官方表示，cargo現在會對未來Rust版本拒絕的相依項目產生警示，開發者可以執行警示中所提到的cargo報告指令，以查看被拒絕的程式碼，這項功能提供開發者額外的時間，在相依項目破壞建置之前可以先採取行動。</p> <p>Rust現在還可以創建「乾淨」的二進位檔案，當除去二進位檔案中不必要的資訊，像是除錯訊息，就可以讓程式檔案變得更小。官方提到，雖然用戶可以在創建二進位檔案之後，手動執行此操作，但是cargo和rustc現在可以在連結二進位檔案的時候進行清除工作。</p> <p>另外，由於增量編譯功能可能使得編譯期間，導致反序列化錯誤，因此Rust 1.59預設停用了增量編譯功能。</p> <p>Rust 1.59在2月24日發布，恰逢俄羅斯軍隊入侵烏克蘭的日子，Rust官方特別在部落格聲援烏克蘭，並且對在這場衝突中受到影響的人們表達支持。</p> </div></div></div>
2022/2/28 12:24作者李建興https://www.ithome.com.tw/news/149569
Nvidia遭網路攻擊，以勒索軟體回敬駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia上周五（2/25）證實公司遭到網路攻擊，也正在調查。不像一般受害企業，Nvidia似乎也以勒索軟體反攻駭客。</p> <p><a href="https://www.telegraph.co.uk/business/2022/02/25/us-microchip-powerhouse-nvidia-hit-cyber-attack/" target="_blank">英國媒體Telegraph上周五報導</a>Nvidia遭網路攻擊，導致開發部門的電子郵件和工具系統斷線無法使用。</p> <p><a href="https://www.theverge.com/2022/2/25/22951376/nvidia-incident-alleged-cyberattack-february-2022" target="_blank">Nvidia周五對媒體指出</a>，目前正在調查攻擊事件，但強調公司的業務及商業營運未受影響。Nvidia表示目前致力於評估事件的本質和影響範疇，不願提供更多資訊。</p> <p><a href="https://twitter.com/darktracer_int/status/1497464801877839872" target="_blank">資安廠商Dark Tracer</a>及安全研究人員<a href="https://twitter.com/S0ufi4n3/status/1497456379665076224" target="_blank">Soufiane Tahiri</a>發現一個名為Lapsus$的駭客組織宣稱駭入Nivida，並洩露該公司員工的登入密碼及NTLM雜湊，並揚言即將公布竊得的1TB資料。</p> <p class="rtecenter"><a href="https://twitter.com/darktracer_int/status/1497464801877839872" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-nvidia-600-1.png" style="width: 568px;" /></a></p> <p>但同時Nivida似乎也出手回擊，在駭客系統內植入勒索軟體。<a href="https://twitter.com/BrettCallow/status/1497627779755438083" target="_blank">資安公司Emsisoft引述Lapsus$組織的貼文</a>，指Nvidia利用駭客經由員工電腦登入其VPN時，反將一軍，存取駭客使用的虛擬機器，並植入勒索軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-nvidia-600-2(1).png" style="width: 335px;" /></p> <p><a href="https://twitter.com/BrettCallow/status/1497627779755438083" target="_blank"><span style="color:#696969;">圖片來源／Brett Callow,Emsisoft</span></a></p> <p>但Lapsus$駭客指，Nvidia這招成功加密了他們資料，不過他們有備份，躲過一劫。Lapsus$也強調未被任何競爭對手或組織駭入。</p> <p>Emsisoft威脅分析師Brett Callow 指出，回駭雖不常見，但也不是沒有過前例，畢竟付贖金不能保證駭客不公布資料。</p> <p>Nvidia二月才在多國政府反對下，<a href="https://www.ithome.com.tw/news/149264" target="_blank">被迫撤回</a>400億美元收購軟銀旗下IC設計業者Arm的合併案。</p> </div></div></div>
2022/2/28 13:05作者林妍溱https://www.ithome.com.tw/news/149576
微軟公開Flutter可摺疊裝置支援進展，多項重要功能已與儲存庫主要分支合併
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在支援雙螢幕可折疊裝置的開發已經兩年，去年3月的時候，微軟發布適用Flutter支援可折疊裝置預覽，要讓開發人員可以使用Flutter在可折疊裝置上開發應用程式。</p> <p>現在<a href="https://devblogs.microsoft.com/surface-duo/foldable-flutter-update/">微軟公開</a>最新的開發進展，之前所開啟的框架、引擎和DisplayFeatureSubScreen拉取請求，現在都已經合併進Flutter儲存庫，同時微軟也釋出新範例，供開發者嚐鮮。</p> <p>Flutter是目前發展最快速的框架，讓開發者可以使用相同的程式碼，建構跨平臺的應用程式，由於微軟近兩年正在進行雙螢幕裝置開發，而貢獻Flutter可折疊裝置的支援，正好可改進自家雙螢幕可折疊裝置Surface Duo的開發體驗。</p> <p>微軟提到，可折疊裝置有許多類型，可能使用可彎曲或是可捲曲具彈性的顯示器，開發者的應用程式可以在具有顯示特徵下（Display Feature）的顯示器中，呈現更大的畫面。</p> <p>所謂的顯示特徵，指的是在顯示器中，可能無法使用或是受到遮蔽的區域，微軟在Flutter添加三種顯示特徵，包括瀏海型（Cutout）、合頁型（Hinge）以及對折型（Fold）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/youtu_be-8DyVSUKoh0M.jpg" style="width: 580px; height: 254px;" /></p> <p>顯示特徵屬於顯示器的屬性，這類資訊在Flutter由MediaQuery提供，微軟提到，在三種新的顯示特徵中，瀏海型和對折型將較少被使用，因為開發者通常使用Flutter的SafeArea來避開瀏海，而且不需要處理折疊的情況，因為顯示的內容還是連續的，而在對折型裝置上，由於MediaQuery會出現變化，因此小工具也就會自動重建。</p> <p>目前微軟已經將支援可折疊裝置的MediaQuery拉取請求，合併到Flutter的程式碼儲存庫中，這代表用戶只要使用主要分支，就可以存取一個名為displayFeatures的屬性，部分裝置可以擁有多種顯示特徵，因此該屬性會提供一個列表，開發者也能以簡單的方式，取得合頁型可折疊裝置的可用資訊。</p> <p>另外，DisplayFeatureSubScreen功能也已經被合併到Flutter主分支中，開發者提到，當用戶想要在Surface Duo這類合頁型可折疊裝置的其中一個螢幕顯示內容時，像是對話視窗，就可以選擇使用DisplayFeatureSubScreen小工具。</p> <p>這項功能是對話視窗和互動視窗（Modal）的基礎功能，在對話視窗和自訂互動視窗路由拉取請求中被大量使用，現在開發者也可以在主分支中用到DisplayFeatureSubScreen功能。</p> <p>目前微軟在Flutter中提供可折疊裝置的支援還未完成，除了正在接受審查的對話視窗和自訂互動視窗路由拉取請求，TwoPane工具的拉取請求也已經打開。TwoPane會根據可用空間，決定顯示一個或是兩個小工具，而這項功能可以讓開發者用更簡單的方法，來擴展Flutter應用程式設計，同時適用單螢幕和雙螢幕，甚至是平板電腦和桌上型電腦等更大的螢幕。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/chart-description-automatically-generated.png" style="width: 588px; height: 163px;" /></p> <p>開發者可以複製微軟的Flutter分叉，即可以使用全部這些新功能，包括使用TwoPane，讓新的對話視窗避開合頁中間。官方提到，在他們新釋出的範例中，展示了針對雙螢幕裝置的所有設計模式，以及對話視窗和合頁角度的一些操作。</p> <p>開發者也可以透過範例，了解將這些設計模式，擴展到大螢幕的方法，也就是說，開發者能夠在桌上電腦執行範例，並藉由調整應用程式大小，來查看設計模式在不同場景的表現。</p> <p>最近釋出的Flutter 2.10正式支援了Windows平臺，使得Flutter應用程式也可以在Windows上執行，微軟現在對Flutter所做的程式碼貢獻，能夠銜接Flutter應用程式從原本行動裝置的小螢幕，到可折疊裝置螢幕，甚至是大螢幕的顯示體驗。</p> </div></div></div>
2022/2/28 12:18作者李建興https://www.ithome.com.tw/news/149565
GPU大廠Nvidia傳出遭到網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣時間2月26日凌晨，多家國際新聞媒體報導GPU大廠遭到網路攻擊的消息，目前該公司正在進行調查。</p> <p>根據最早披露此項消息的<a href="https://www.telegraph.co.uk/business/2022/02/25/us-microchip-powerhouse-nvidia-hit-cyber-attack/">Telegraph報導</a>，Nvidia的電子郵件系統與開發者工具這兩天都面臨停擺的狀況，有可能是遭到惡意的網路入侵，目前沒有證據顯示Nvidia的狀況與俄羅斯網軍攻擊烏克蘭有關，而且，Nvidia發言人向他們表示，正在調查一起事故，目前無法透露任何資訊。</p> <p>Telegraph轉述一個內部人員的說法，對方表示，雖然部分電子郵件服務在週五仍能運作，但公司的內部系統完全被滲透了（completely compromised）。這篇報導提到，關於Nvidia或客戶的資料是否遭竊取或刪除，以及攻擊是否為了破壞系統，目前尚不明朗，該公司客戶目前也未得到任何與此事故有關的通知。</p> <p>而在<a href="https://www.bloomberg.com/news/articles/2022-02-25/nvidia-is-investigating-cyber-attack-but-business-uninterrupted?sref=ExbtjcSG">彭博（Bloomberg）的報導</a>中，他們找到一位熟悉這起事故的匿名人士，他表示，最近發生的狀況可能是勒索軟體攻擊，而與烏克蘭危機無關，似乎與區域緊張的關係不大，Nvidia向他們發表聲明，指稱他們的業務與商業活動持續運作不中斷，他們正在評估這起事件的性質與範圍，目前尚無法提供更多資訊。稍晚<a href="https://www.reuters.com/article/nvidia-cyberattack/update-2-chipmaker-nvidia-investigates-potential-cyberattack-idUSL4N2V04IO">路透社</a>、<a href="https://www.cnbc.com/video/2022/02/25/nvidia-investigating-potential-cyber-attack.html">CNBC</a>、<a href="https://www.theverge.com/2022/2/25/22951376/nvidia-incident-alleged-cyberattack-february-2022">The Verge</a>等媒體也跟進報導此項消息，引述Telegraph報導與Nvidia的聲明。</p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/1x8kJgDl-Os" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>由於全球都在關注俄羅斯入侵烏克蘭的危機，此時Nvidia發生這樣的狀況，難免引發外界聯想，而該公司在2月初才宣布終止併購Arm，到了月底竟出現遭到網路攻擊，若Telegraph報導為真，該公司電子郵件系統與開發者工具無法正常運作，確實是這個攻擊的結果，能夠導致事故的原因仍然非常多。</p> <p>單是電子郵件這個管道，就有多種滲透至該公司內部的攻擊可能性，像是網路釣魚郵件、商業電子郵件詐騙（BEC），尤其是3月21日至24日期間即將舉行年度開發者大會GTC，當中定會涉及許多電子郵件的往返；或是電子郵件伺服器存在著漏洞或高權限使用者遭冒用，而讓攻擊者有可乘之機，對方的目的或許是為了阻撓GTC大會的舉辦？</p> <p>若是開發端軟體，駭客也可透過水坑攻擊、軟體供應鏈攻擊等手法進行滲透，目的是影響Nvidia正常的軟體開發流程，或竄改他們發布的軟體元件，進而影響廣大的用戶？</p> <p>究竟是哪個環節導致他們發生事故？影響範圍有多廣泛？恐怕還是必須仰賴他們後續的公開揭露。</p> </div></div></div>
2022/2/27 00:50作者李宗翰https://www.ithome.com.tw/news/149571
矽谷人都在用的逆向工程創新術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tu_1_ni_xiang_gong_cheng_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">方智出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>距離蘋果正式發表麥金塔（該公司迄今最大膽的創新）之前的短短六個星期，賈伯斯卻發現自己遭人搶先一步。</p> <p>賈伯斯迫不及待要把麥金塔推上市場。在他的想像當中，他的公司將會在不到兩個月的時間裡徹底改變個人電腦的世界。然而，現在蓋茲竟然宣布微軟開發了一套新的作業系統，叫做什麼「視窗」（Windows）的？</p> <p>賈伯斯滿肚子火。畢竟，蓋茲連競爭對手都算不上，他只是個銷售商而已。</p> <p>事情的發展實在令人無法理解。賈伯斯欽點微軟為蘋果的電腦開發軟體，他絲毫沒有虧待蓋茲，不但與他同行出席會議、在蘋果的活動上邀請他上臺露面，還把他當成自己的心腹成員。</p> <p>「把比爾．蓋茲給我找過來，」他對負責聯絡微軟的人員要求，「明天就要到！」</p> <p>蓋茲雖然遠在美國另一端，賈伯斯的要求還是實現了。</p> <p>在大出眾人意料的情況下，微軟並沒有派出一個團隊。蓋茲隻身前來，略顯彆扭地走進會議室面對大陣仗。</p> <p>賈伯斯立刻開口對他痛罵一頓。「你這個賊！」他大聲怒吼。「虧我那麼信任你，結果你竟然偷了我們的東西！」</p> <p>蓋茲默默接受他的斥責，然後停頓一會兒，但絲毫不顯畏縮。接著，他說出一句令對方無可招架的話：「史蒂夫，我認為這件事可以從不同的觀點來看。我覺得實際上比較像是我們兩人都住在一個叫做『全錄』的有錢鄰居隔壁，結果我闖進他家去偷電視，卻發現原來先被你偷走了。」</p> <p>無論蘋果向媒體推銷了什麼樣的英勇故事，蓋茲知道事實真相：麥金塔從來就不是蘋果的發明，而是從全錄這家位於紐約羅徹斯特的影印機公司獲得的點子，經由「逆向工程」產生的結果。</p> <p><span style="font-size:28px;"><strong>賈伯斯的逆向工程</strong></span></p> <p>一九七○年代，全錄面臨一場生存危機。該公司的高階主管認定無紙辦公室是未來無可避免的發展，而他們並不打算被動等待那樣的未來降臨。為了投入創新研究，全錄在加州成立了帕羅奧多研究中心，簡稱「全錄帕研」。</p> <p>這座研究中心立刻開始大量產出新點子，原因是這裡罕見地結合三項優勢：豐厚的資金、擁抱風險的文化，以及地理位置的機緣巧合。當時矽谷充滿傑出的工程師，而全錄帕研來得正是時候，因此得以廣納人才，還給他們完全自由發揮的空間。</p> <p>在全錄帕研無數的發明當中，有一項是一部大多數人從沒聽過的個人電腦，名叫「奧多」（Alto）。這部電腦的許多特徵，後來都成了麥金塔與眾不同的特色，例如：讓電腦變得比較容易使用的圖像，還有用來下達指令的滑鼠。唯一的差別，是奧多研發出來的時間，比麥金塔整整早了十年。</p> <p>全錄有個盲點。該公司的高階主管普遍認為打字是祕書的工作。他們完全想像不到電腦有可能成為居家用品。也許這就是為什麼他們絲毫不吝於向訪客展示奧多，包括展示給賈伯斯看。</p> <p>賈伯斯當下就著迷不已。「你們坐擁一座金礦。」他對那個負責介紹奧多的全錄工程師說。事後，他隨即跳上車，直接趕回辦公室。不同於那些古板的全錄高階主管，他徹底體認到這項發明的重要性。賈伯斯認定自己窺見了未來，而他可不打算枯等全錄發現這一點。「就是這個！」他對他的團隊說，「我們一定要做出這個東西！」</p> <p>一夕之間，由滑鼠操控的圖像使用介面就成了蘋果開發的核心焦點。不過，他們並不是要抄襲奧多。賈伯斯認為自己可以做得更好。他要把滑鼠簡化成只有一個按鍵，也要利用電腦的圖像能力顯示藝術字體，還要找出技術上的解決方案，把奧多高得離譜的價格大幅壓低，讓個人電腦能夠普及大眾。</p> <p>不過，在他能夠做到這些事情之前，必須先向他的團隊提出簡報，分享自己看過奧多後所記得的一切，詳述奧多的特色、功能，還有設計。接著，他們要進行反向研究，從奧多的功能推測出那部電腦是怎麼製造出來的，目標是利用獲得的資訊研發出開創性的新機器。</p> <p><span style="font-size:28px;"><strong>創新者都在做的逆向工程</strong></span></p> <p>賈伯斯的做法不算不尋常。至少在矽谷，突破性產品經常都是奠基在逆向工程獲取的洞見之上。</p> <p>如果當初康柏電腦沒有針對IBM的個人電腦進行逆向工程，並利用他們由此得到的收穫開發出可攜式電腦，我現在用來打出這句話的筆電就不會存在。</p> <p>我現在握的滑鼠深受賈伯斯的影響，但這項發明真正的功臣也不是全錄，而是史丹福大學研究員道格拉斯．英格巴特（Douglas Engelbart）。他在一九六四年打造出一個木造原型裝置，利用內嵌的金屬圓盤追蹤移動位置。全錄對於英格巴特的這項發明並不陌生，他的辦公室距離全錄帕研只有九分鐘路程。</p> <p>就連我現在用來撰寫這些文字的 Google Docs軟體，也不是憑空出現，而是仔細分析既有的文字處理應用程式之後的結果。</p> <p>所謂逆向工程，就是系統性地拆解物品，以便探究其內部運作方式，從中獲取重要的洞見，而這種做法不只是科技產業引人入勝的特徵之一。對於為數驚人的創新者而言，這似乎是種自然而然出現的傾向，是先天的喜好。</p> <p>過去，教育是屬於學術界的領域。到了今天，傳統教育已經跟不上社會發展的腳步。等到一項重要的創新在教室或者線上課程裡被提及，大概都是好幾年後的事了。教育機構的設計本來就不適合迅速創新的世界。</p> <p>結論顯而易見。在當今快速變動且高度競爭的環境裡，積極進取的專業人士必須採取新的做法。這樣的做法又必須能夠讓人持續不斷增進技能，不必等別人來教你，你也能夠主動即時掌握重要發展。</p> <p>而要做到這一點，就必須把目光轉回地球上一個大多數專業人士都靠自學成功的地方：矽谷。</p> <p><span style="font-size:28px;"><strong>每個領域都看得見逆向工程</strong></span></p> <p>二○○五年，賈伯斯和蓋茲雙雙獲邀參加一名微軟工程師的生日派對。那名微軟工程師熱切地想要討好老闆，於是開始詳細描述自己正在開發的一項計畫，聲稱這項計畫將會為電腦帶來革命性的變化。那是一部平板—他說這件裝置將會讓筆電變成過時的產品。他一度半開玩笑地建議賈伯斯可以考慮購買授權，因為這種裝置將會對業界帶來翻天覆地的大改變。</p> <p>賈伯斯表面上不動聲色，內心卻開始冒出了點子。</p> <p>過了一年多之後，賈伯斯在舊金山踏上一年一度的麥金塔世界大會舞臺，舉起一件新產品。後來，蘋果就靠著這件產品成為全世界獲利最高的公司──這件新產品就是：iPhone。</p> <p>這一次，換成蓋茲覺得自己被賈伯斯將了一軍。他在多年後透露了自己當時最初的反應。「老天，」蓋茲記得自己那時心裡是這麼想的，「微軟的眼光還不夠遠。」</p> <p>不過，他們的故事之所以特別迷人，不只是因為其中複雜的糾葛，也不只是因為兩人數十年來在個人電腦的未來這個領域裡的鬥爭，而是一項遭到一般人忽略的關鍵程序，在兩人故事裡一再悄悄出現，而且總是在最大的創新背後扮演一定程度的要角：也就是逆向工程。<span style="color:#696969;">（摘錄整理自《逆向工程》引言，方智出版提供）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%96%B9%E6%99%BA%E5%87%BA%E7%89%88-2.png" style="width: 199px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>逆向工程，你我都能變優秀的祕訣：全球頂尖創新者、運動員、藝術家共同實證</strong></span></p> <p>朗恩‧傅利曼（Ron Friedman）／著；陳信宏／譯</p> <p>方智出版</p> <p>定價：410元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>朗恩‧傅利曼（Ron Friedman）</strong></p> <p>得獎社會心理學家，任職於羅徹斯特大學、拿撒勒大學和霍巴特威廉史密斯學院，也為政治領袖、非營利組織和世界知名品牌提供顧問服務。其研究常被報章雜誌引用，如《紐約時報》《華盛頓郵報》等。</p> <p>他同時也是學習和發展公司「ignite80」創辦人，該公司提供實際的策略幫助人們更健康、更快樂和更有生產力。</p> </div></div></div>
2022/2/26 07:00未署名https://www.ithome.com.tw/article/149513