iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 8篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 12:52
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IoT雙周報第109期：鴻海首部智慧電動大巴正式於高雄上路，未來將發展車聯網應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>02/19~3/04精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">鴻海 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">車聯網電動巴士 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>鴻海首輛智慧電動大巴正式在高雄上路載客，未來將</strong></span><strong style="font-size: 22px;">結合車聯網服務涵蓋智慧交通、生活、娛樂</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3787_1646284151.jpg" style="width: 600px; height: 321px;" /></p> <p>去年鴻海科技日上，鴻海集團一連展示3輛國產電動車原型，有電動休旅車、旗艦轎車以及電動巴士，不到幾個月，其中一輛智慧電動巴士Model T最近正式在高雄上路，也是鴻海首款電動車正式上路。</p> <p>從設計來看，整車超過65%以上零組件都是國產品，由MIH聯盟和臺灣廠商共同打造。高雄客運未來將決定採用30輛電動巴士Model T，投入高雄24區公車路線，作為大眾運輸公車來使用。甚至未來將發展各種車聯網應用，運用到智慧交通、生活、娛樂不同場景。</p> <p>根據先前介紹，這輛電動大巴時速最高可達120公里，在電池充飽的條件，續行力亦可達400公里以上。車上結合不少科技元素在裡面，像是配備雷達等各式感測器，可透過影像辨識及雷達測距偵測行車死角，來提高行車安全。全車採LED車燈，並搭配車外多個大尺寸LCD螢幕來投放車上資訊。車內駕駛座艙上，則配有3個行車顯示螢幕，可提供車輛行駛動態資訊及操作介面，幫助駕駛掌握行車路況，座位上方架設紅外線攝影機，可提供主動安全提醒等。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">智慧物流 </span></strong></span> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>數位分身</b></span></font></p> <p><strong style="font-size: 22px;">台灣發那科展示物流業數位分身應用，在虛擬環境中即時呈現機器手臂實際搬運堆貨過程，改善出貨環節</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20220225_081349964.jpg" style="width: 600px; height: 338px;" /></p> <p>近日在一場TIMTOS及TMTS工具機聯展上，台灣發那科展示結合機器手臂的物流業數位分身應用，透過虛實整合，可在虛擬產線中即時呈現機器手臂實際搬運的過程，來改善出貨環節。</p> <p>根據發那科現場人員表示，他們事先透過模擬軟體建立虛擬環境，來模擬機器手臂堆疊貨物的流程與過程，再與實機機臺做連線。機器手臂執行過程中，就會將身上感測器數據回傳到模擬軟體中對應的虛擬機器手臂上，每當機器手臂搬移貨品時，虛擬環境中的機器手臂也會跟著同步移動，例如將貨物搬起放到堆疊區，或先放到暫置區，等待下次搬運，甚至也能重現現場搬運箱子大小和尺吋，反應出現場貨物和實際堆疊狀況。</p> <p>在實體產線上有架設3D攝影機，可以偵測移動箱子大小和尺吋，並即時繪圖轉換成數位造型。透過建立產線數位分身，管理者不用到現場，也能隨時掌握機器手臂實際堆疊貨物的狀況，並作為改善產線出貨環節的參考。</p> <p>另外，機器手臂還使用他們自行開發的隨機疊棧演算法，來適應不同箱型尺吋的貨物搬運堆疊方式，機器手臂會根據不同大小箱子決定如何堆疊，來達到最大容積率。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">LoRa聯盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通訊網路</span></strong></span></p> <p><span style="font-size: 22px;"><strong>LoRa聯盟公布2021年年度報告稱，LoRa去年發展迅速，高達166家供應商建立LoRa通訊網路已可覆蓋全球</strong></span></p> <p>以發展LoRa物聯網無線通訊技術為主的LoRa聯盟，前陣子剛公布<a href="https://online.flippingbook.com/view/652245804/">2021年年度報告</a>，指出過去一年來，LoRa在全球發展迅速，不論是採用情況和會員數都顯著增長，並看好接下來一年在全球物聯網市場的發展。</p> <p>根據這份報告指出，截至目前，超過166家供應商在全球各地推出LoRa通訊服務，利用LoRa技術所打造的IoT通訊網路幾乎可涵蓋全球，且產品商用化比例較去年多增長3成。隨著LoRa產品技術成熟，也反映在成員增長，目前LoRa聯盟約有400～500名成員，去年一年就增加100位新會員，其中不乏有微軟等重量級科技大廠加入，擔任董事會重要成員，共同協助推動LoRa商用化。另外根據去年底一項數據顯示，LoRa迄今已在全球171國家及地區廣泛部署，使用逾270萬臺LoRa閘道器，連接超過2.25億個終端IoT裝置。</p> <p>此外，LoRa去年底正式成為國際電信聯盟（ITU）的LPWAN全球標準，目前LoRa聯盟已將LoRaWAN規範 v1.0.4 (TS1-1.0.4) 轉換為 ITU-T 標準，並放上ITU網站。LoRa聯盟執行長兼主席Donna Moore表示，隨著LoRaWAN成為全球標準，也將加速LoRa在全球市場採用，以實現大規模部署應用。</p> <p>相較於LoRa在聯盟帶領下，正一步步推動LoRa生態系茁壯成長，與同樣主推IoT低功耗廣域通訊，卻因為近期公司發展受挫遭遇破產危機的Sigfox形成強烈對比。</p> <p>除了簡化LoRa產品認證、加快部署，LoRa聯盟表示，在技術發展上，將持續整合更多通訊技術，除了Wi-Fi、藍牙和 DLMS，今年也將結合RFID通訊功能，帶來更多元物聯網應用可能。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IoT安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">卡巴斯基</span></strong></span></p> <p><span style="font-size: 22px;"><strong>卡巴斯基：高達</strong></span><strong style="font-size: 22px;">4成</strong><span style="font-size: 22px;"><strong>企業對物聯網安全防護不夠徹底，恐增加資安風險</strong></span></p> <p>安全廠商卡巴斯基在最近公布一份物聯網安全報告中指出，他們訪問31個國家地區，一共超過4千多企業IT員工，其中6成以上企業都已導入IoT解決方案，但當中有超過4成（43%）企業還沒有建立完整資安防護，恐造成IoT安全風險大增。</p> <p>該報告進一步分析，之所以對物聯網防護落實不夠徹底，可能原因包括了，不少企業擔心一旦採用網路安全產品，可能影響物聯網裝置使用性能，又或者是對一些企業來說，目前市面上難以找到合適方案，對應到各種大大小小IoT裝置安全防護，還有成本效益考量，以及組織內部缺乏物聯網安全專業知識等。</p> <p>卡巴斯基則建議，企業應優先考慮採用有網路安全認證的IoT設備，或是使用專用IoT閘道器，再者，必須要有嚴格存取控管政策、設定網路區段以及建立零信任機制，其次更需要建立一套漏洞管理程序，隨時掌握最新安全資訊，對有漏洞的設備進行修補。最後，企業能採用如物聯網安全成熟度模型，作為評估指標，並逐步發展提高自身防護能力。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">物連網裝置管理 </span></strong></span> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>思科</b></span></font></p> <p><strong style="font-size: 22px;">思科發布全新的物聯網控制中心平臺，不只簡化大量IoT</strong><span style="font-size: 22px;"><strong>數據連接及管理，</strong></span><strong style="font-size: 22px;">也能管更小型IoT裝置</strong></p> <p>在MWC 2022大會上，網通巨頭思科發布全新物聯網控制中心產品（Cisco IoT Control Center ），可提供更簡化且安全的連接管理方式，協助企業管理大量IoT裝置。</p> <p>思科的物聯網控制中心平臺（前身為思科Jasper控製中心平臺）是一個物聯網SaaS服務平臺，讓企業可以在同一個管理平臺上來管LPWAN、4G、5G連網的所有IoT裝置。推出至今，該平臺已管理和連接近2億臺IoT設備。</p> <p>這次全新推出的物聯網控制中心平臺中，最大特色就是因應大規模物聯網部署，簡化其數據管理和連接，甚至不只大型IoT設備，現在也能用來管理更小型的IoT裝置，如水錶、停車收費錶等。另外在提供服務模式上，也有所改變，將採取訂閱制方式來提供這個新服務。</p> <p><strong>攝影／余至浩　圖片來源／鴻海集團</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></strong></p> <p><strong>1. Waymo與美國物流業者C.H. Robinson合作，將測試自駕貨車送貨往返達拉斯到休斯頓</strong></p> <p><strong>2.德國電信與T-Mobile合作推出全球物聯網連接新服務T-IoT</strong></p> <p><strong>資料來源：iThome整理，2022年2月</strong></p> </div></div></div>
2022/3/6 05:27作者余至浩https://www.ithome.com.tw/news/149689
【資安週報】2022年3月1日至4日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰爭已持續超過一個禮拜，這場引起全球矚目的戰爭，不只軍事行動造成人員傷亡與經濟損失，相關的網路攻擊更是不斷傳出──從針對敵對陣營的政府機關、石油公司、軍事單位、電視臺等關鍵基礎設施（CI）下手，到學術機構、協助烏克蘭難民的歐洲國家官員，也相繼成為駭客下手的目標。</p> <p>此起戰爭也引起多個駭客組織表態支持俄羅斯或是烏克蘭。例如，惡名昭彰的勒索軟體駭客組織Conti就因為支持俄羅斯，而導致成員對話內容外洩，甚至是勒索軟體的原始碼被公布。但後續效應有待觀察。</p> <p>而在相關的網路攻擊中，有不少是針對政府機關網站下手，發動DDoS攻擊，後來甚至有駭客竄改烏克蘭網站，散布該國已經宣布投降的假消息，企圖動搖民眾的信心。</p> <p>另一個相當特別的現象，則是在開戰後加密即時通訊軟體Telegram的使用者數量出現倍數成長。這些用戶增加的來源，包含了想要參與網路攻擊的駭客、藉此戰爭來詐騙的人士，以及傳遞戰況消息的媒體、自媒體。在這場戰爭中運用Telegram的情況，甚至還有烏克蘭政府號召的IT軍隊，也利用該即時通訊軟體的頻道來分配網路攻擊的任務。</p> <p>在俄烏戰爭相關的網路攻擊之餘，針對汽車供應鏈的事故也相當值得留意，像是豐田（Toyota）就因內裝零件供應商小島工業遭到網路攻擊，而決定在3月1日將日本14座工廠停工1日，而輪胎製造商普利司通也傳出因遭駭而停工多日。</p> <p>再者，勒索軟體Lapsus$宣稱攻擊Nivida的事故，駭客也不斷向該公司施壓，但並非直接索討贖金，而是要求解除部分顯示卡封鎖算力的限制，還有要求開放驅動程式的原始碼等，來換取駭客不洩露機密開發資料。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149578"><span style="color: rgb(0, 0, 0);"><strong>針對俄羅斯對烏克蘭出兵，匿名者、Conti等駭客組織選邊站</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg" style="width: 300px; float: right;" /></a>俄羅斯2月24日出兵烏克蘭，多個駭客組織積極為支持的國家表態，且已有網路攻擊行動。例如，駭客組織匿名者（Anonymous）揚言將對俄羅斯政府下手；而根據資安新聞網站Bleeping Computer的報導，駭客論壇Raidforums封鎖來自俄羅斯的用戶，且有人上傳一份宣稱是俄羅斯聯邦安全局（FSB）資料庫，內容是電子郵件帳號與加鹽密碼，警告俄羅斯政府的意味濃厚。</p> <p>勒索軟體駭客組織Conti、CoomingProject，則是聲援俄羅斯政府。不過，Conti在表態的1個小時後改變說法，表示他們不與政府單位結盟，但還是會對西方國家攻擊俄羅斯關鍵基礎設施的行動有所回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti表態支持俄羅斯，成員對話內容、勒索軟體原始碼外洩</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg" style="width: 300px; float: right;" /></a>在俄羅斯對烏克蘭發動武裝攻擊後，勒索軟體駭客組織Conti表態聲援俄羅斯，但不久之後疑似遭到烏克蘭人士起底。根據資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/">Bleeping Computer</a>、<a href="https://therecord.media/conti-ransomware-gang-chats-leaked-by-pro-ukraine-member/">Recorded Future</a>的報導指出，一名烏克蘭人士取得了6萬多筆Conti成員的對話內容，並向多個新聞網站發送，經威脅情報業者Advanced Intelligence（AdvIntel）、資安業者Hold Security與Trellix確認，這些資料是從Conti所使用的即時通訊系統Jabber挖掘而得。根據這些被洩露的資料，也證實先前資安人員對於該駭客組織的調查確有其事，例如，Conti與惡意軟體TrickBot、Emotet之間的關係，以及殭屍網路TrickBot日前遭到關閉等。</p> <p>但對於洩露相關資料的人士身分，目前有兩派說法，Bleeping Computer、The Verge根據Hold Security的說法，認為是烏克蘭資安人員入侵Conti取得；而Recorded Future則認為是親烏克蘭的Conti成員洩露。但無論外洩的來源為何，研究人員指出，這些資料將有助於執法單位圍剿Conti。</p> <p>自勒索軟體駭客組織表態支持俄羅斯政府後，有烏克蘭人士取得該組織成員自2021年1月下旬至今的對話內容，並於2月28日公布，但如今有人曝露更多可能會影響Conti運作的資料。根據資安新聞網站Bleeping Computer的報導，有人使用名為ContiLeaks的推特帳號，公布自該駭客組織首次發動攻擊（2020年6月）迄今的10.7萬筆對話內容，以及管理平臺儀表板的原始碼、惡意軟體BazarBackdoor的API資料等，其中，最引起資安人員關注的是一個以密碼保護的壓縮檔案，內有勒索軟體Conti的相關原始碼。但究竟這些資料公開後會帶來什麼影響？顯然有待觀察。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-recruits-it-army-to-hack-russian-entities-lists-31-targets/"><span style="color: rgb(0, 0, 0);">烏克蘭招募IT軍隊，鎖定俄羅斯31個關鍵基礎設施發動網路攻擊</span></a></strong></span></p> <p>俄羅斯出兵烏克蘭之後，烏克蘭疑似打算透過網路攻擊還以顏色。烏克蘭數位轉型部部長Mykhaylo Fedorov，於2月26日在網路上徵求自願的資安人員或是駭客，想要組織IT軍隊，針對俄羅斯31個關鍵基礎設施（CI）下手，這些包含了俄羅斯政府機關的IP位址、網路儲存裝置、郵件伺服器，以及3家銀行、當地大型搜尋引擎業者Yandex等。</p> <p>根據網路流量分析業者NetBlock指出，克里姆林宮、下議院（State Duma）、國防部等俄羅斯政府單位的網站，同日疑似遭到分散式阻斷服務（DDoS）攻擊而離線。而這是在傳出烏克蘭國防部與資安業者Cyber Unit Technologies合作，在駭客論壇招募保護該國關鍵基礎設施的志士後，烏克蘭新一波的網路攻擊行動。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-links-belarusian-hackers-to-phishing-targeting-its-military/"><span style="color: rgb(0, 0, 0);">白俄羅斯駭客鎖定烏克蘭武裝部隊，發動網路釣魚攻擊</span></a></strong></span></p> <p>俄烏開戰，傳出白俄羅斯駭客疑似對烏克蘭士兵發動網路釣魚攻擊的現象。烏克蘭電腦緊急因應小組（CERT-UA）於2月25日提出警告，白俄羅斯駭客組織UNC1151鎖定烏克蘭武裝部隊的成員發動釣魚郵件攻擊，駭客發送帶有釣魚網站URL的信件，以要求郵件信箱帳號所有者的身分驗證為由，騙取帳密資料，並要脅收信人若不依照指示操作，帳號將會被永久停用。一旦收信人上當，駭客還會透過受害者的通訊錄來散布釣魚郵件。</p> <p>但與這場武裝衝突相關的網路釣魚攻擊行動，不光是針對軍隊而來，例如，烏克蘭國家特別通訊暨資訊保護局（SSSCIP）與資安業者ESET，先後發現針對烏克蘭民眾、向烏克蘭組織捐款的人士下手的網釣攻擊。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/"><span style="color: rgb(0, 0, 0);">惡意軟體FoxBlade於俄烏戰爭爆發前夕，攻擊烏克蘭軍事單位與政府機構</span></a></strong></span></p> <p>針對烏克蘭政府機關的網路攻擊，直到俄羅斯的武裝行動之前，仍接連出現。微軟宣稱於2月24日俄羅斯發射飛彈的幾個小時前，偵測到針對烏克蘭基礎架構的破壞性網路攻擊，其中，駭客運用名為FoxBlade的木馬程式，鎖定該國軍事單位、政府機構下手，受感染的電腦會被殭屍網路控制，用於發動分散式阻斷服務（DDoS）攻擊。該公司已向烏克蘭政府通報，並將FoxBlade的特徵碼加入防毒軟體Micorosoft Defender。</p> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>俄烏戰爭爆發前夕針對烏克蘭的網路攻擊恐不只一起！惡意軟體IsaacWiper鎖定政府機關破壞資料</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png" style="width: 300px; float: right;" /></a>俄羅斯開始發動武裝攻擊之前，鎖定烏克蘭政府機關的惡意軟體攻擊行動接連發生。資安業者ESET在2月23日發現名為HermeticWiper的資料破壞軟體（Wiper）攻擊行動後，他們最近揭露於24日至26日之間，出現的另一款資料破壞軟體IsaacWiper，駭客使用該軟體發動攻擊的對象與HermeticWiper不同，且駭客疑似搭配滲透測試工具Impacket進行橫向移動，在部分受害電腦裡駭客也植入木馬程式RemCom。</p> <p>研究人員指出，這兩款資料破壞工具的程式碼、攻擊特徵鮮少相似，但對於烏克蘭政府機關發動攻擊的時間相近，他們不排除背後操控惡意軟體的駭客組織可能有所關聯。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/01/how-is-anonymous-attacking-russia-disabling-and-hacking-websites-.html"><span style="color: rgb(0, 0, 0);">駭客組織匿名者宣稱攻陷俄國政府與媒體網站</span></a></strong></h3> <p>自俄羅斯對烏克蘭發動武裝攻擊後，駭客組織匿名者（Anonymous）於2月25日揚言將對俄羅斯聯邦機構出手。事隔數日，根據新聞網站CNBC的報導，該組織聲稱他們破壞了多個俄羅斯政府網站的運作，這些機構包含了俄羅斯天然氣公司（Gazprom）、官方媒體RT News，以及包含克里姆林宮在內的數個俄羅斯與白俄羅斯政府單位等。</p> <p>匿名者亦宣稱中斷了俄羅斯ISP營運，洩露白俄羅斯武器製造商Tetraedr的電子郵件信箱和文件，以及關閉電信業者Tvingo Telecom石油供應站的運作等。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/russian-space-agency-says-hacking-satellites-is-an-act-of-war/"><span style="color: rgb(0, 0, 0);">俄羅斯間諜衛星疑成為網路攻擊的目標</span></a></strong></span></p> <p>在軍事情報的收集上，衛星可提供極為精確的位置，使得武器殺傷力可較為完整發揮，一旦相關設施遭到癱瘓，將可能左右戰爭的發展，而成為駭客發動網路攻擊的重要目標。隸屬於匿名者（Anonymous）的駭客組織Network Battalion 65（NB65），於3月1日宣稱癱瘓俄羅斯航太公司Roscosmos的控制中心，該國恐將無法使用間諜衛星，但此事隨即遭到俄羅斯否認。</p> <p>根據資安新聞網站Bleeping Computer的報導，俄羅斯航太公司總裁Dmitry Rogozin於3月2日宣稱該控制中心正常運作，NB65是散布謠言的騙子。但在接受Rossiya 24電視臺訪問時，Dmitry Rogozin卻指控駭客對該國衛星基礎設施發動網路攻擊，就是對他們宣戰，該單位將與聯邦安全局（FSB）、總檢察長辦公室等單位發送相關情資，找出意圖發動相關攻擊的人士。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/elon-musk-warns-to-use-starlink-with-caution-in-ukraine/"><span style="color: rgb(0, 0, 0);">馬斯克要烏克蘭人小心使用衛星網際網路服務，因為有可能會成為俄羅斯攻擊目標</span></a></strong></h3> <p>衛星在現代戰爭中為軍隊提供有關的追蹤，而具有重要的地位，例如，日前駭客宣稱駭入俄羅斯的衛星控制中心，恐影響該國軍隊戰力，而使得俄羅斯跳腳。但民用的衛星訊號也有可能遭到對手利用，而對防守方產生影響。</p> <p>烏克蘭副總理Mykhailo Fedorov於俄烏戰爭開打後，向SpaceX執行長馬斯克（Elon Musk）求救，而得到這種透過衛星傳輸的星鏈（Starlink）網路支援，緩解部分網路基礎設施已遭破壞而無法通訊的情況。但現在馬斯克向烏克蘭提出警告，星鏈是目前在烏克蘭唯一非俄羅斯的衛星通訊系統，很有可能遭到鎖定，請務必小心使用，他甚至呼籲使用者應將天線擺放於遠離人們的地方，並且加以偽裝免得遭到破壞。</p> <p>而衛星可能會被俄羅斯作為攻擊目標，並用於竊取烏克蘭軍事機密的情況，其實SpaceX火速提供服務之際，多倫多大學公民實驗室等多個單位就提出警告，因為，俄羅斯曾用這種訊號來在其他戰爭中追蹤對手。</p> <p><span style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/asylum-ambuscade-state-actor-uses-compromised-private-ukrainian-military-emails"><span style="color: rgb(0, 0, 0);"><strong>網釣攻擊鎖定幫助烏克蘭難民的國家而來</strong></span></a></span></p> <p>俄烏戰爭開打，雙方的網路攻擊也你來我往，但現在竟然也波及到協助難民的國家。資安業者Proofpoint於2月24日，偵測到疑似由國家資助的網路釣魚攻擊行動Asylum Ambuscade，駭客冒用烏克蘭武裝部隊成員的電子郵件信箱，以2月23日北大西洋公約組織（NATO）安理會召開的緊急會議為誘餌，挾帶具有惡意巨集的Office文件，目標是負責歐洲交通與人口流動的政府官員，很可能是為俄羅斯政府蒐集烏克蘭難民的情報。</p> <p>一旦收信人開啟附件，將會執行SunSeed惡意軟體。研究人員尚且無法確定攻擊者的身分，但發現攻擊特徵與白俄羅斯駭客組織UNC1151（亦稱TA445、Ghostwriter）的手法幾乎一致。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/"><span style="color: rgb(0, 0, 0);">俄烏戰爭爆發後，逾30所烏克蘭大學WordPress網站遭到入侵</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png" style="width: 300px; float: right;" /></a>俄烏戰爭於2月24日爆發，駭客攻擊敵對陣營的政府機關、石油公司、電視臺的情況不時傳出，但他們如今也染指學術單位。資安業者Wordfence指出，他們看到Monday Group旗下的駭客組織theMx0nday，在俄羅斯入侵烏克蘭之後，開始對烏克蘭大學的網站，藉由WordPress網站的漏洞發動大規模攻擊，至少有30個大學的網站受害，在他們保護的376個烏克蘭大學網站中，2月26日的漏洞利用攻擊達到10.4萬次。</p> <p>駭客疑似來自巴西，並藉由惡意流量代管業者Njalla的VPN服務，來埋藏攻擊來源。該資安業者也宣布，將針對烏克蘭的WordPress網站免費提供即時情資。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.theregister.com/2022/03/02/russian_soldier_leaks/"><span style="color: rgb(0, 0, 0);">烏克蘭宣稱取得12萬名俄羅斯參戰士兵名冊</span></a></strong></span></p> <p>參與戰爭的軍人個資落入敵營，很有可能影響軍隊士氣。根據烏克蘭新聞網站Ukrainska Pravda的報導，該國國防戰略中心取得俄羅斯出兵的軍人名冊，當中包含了軍人的姓名、護照號碼，以及所屬單位等資料，共有約12萬名軍人名列其中，此新聞網站新聞亦公布這份名單。</p> <p>但根據The Register的報導指出，許多資安研究員比對這份名單後，仍無法證實是否為有效資料。而無論該名單內容的真實性為何，這樣的資料出現，還是有可能左右俄軍士氣，因為，無論士兵遭俘虜或是戰死，敵對國家可能會藉此找上他們的家屬秋後算帳。</p> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ukraine-says-local-govt-sites-hacked-to-push-fake-capitulation-news/"><span style="color: rgb(0, 0, 0);"><strong>駭客入侵烏克蘭政府網站，佯稱烏克蘭已投降，兩國要簽署和平條約</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fake-Ukraine-.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fake-Ukraine-.jpg" style="width: 300px; float: right;" /></a>俄烏戰爭已進行超過一個星期，傳出駭客竄改烏克蘭政府網站，想要動搖軍心的情況。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）、烏克蘭安全局（SSU）指出，他們發現敵對陣營的駭客入侵地方政府網站，並宣稱烏克蘭已經投降，俄羅斯和烏克蘭即將簽署和平協議的謠言。而烏克蘭議會也提出類似的警訊，指出駭客挾持了赫爾松公共廣播新聞臺，也打算散布上述烏克蘭投降的謠言。此外，烏克蘭安全局也指控俄羅斯軍事情報局（GRU），利用Telegram頻道在散發不實訊息。</p> <p><span style="font-size: 22px;"><strong><a href="https://blog.checkpoint.com/2022/03/02/telegram-becomes-a-digital-forefront-in-the-conflict/"><span style="color: rgb(0, 0, 0);">俄烏衝突爆發後Telegram用戶數爆炸性增成長</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/it-army-telegram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/it-army-telegram.jpg" style="width: 300px; float: right;" /></a>日前在香港反送中示威活動裡，民眾所使用的加密即時通訊軟體Telegram，在俄烏戰爭也不時傳出被運用的消息。例如，烏克蘭用來招募IT軍隊，向俄羅斯的關鍵基礎設施發動網路攻擊；而俄羅斯也疑似用Telegram頻道發動情報戰，但實際的情況又是如何？資安業者Check Point指出，自戰爭爆發後，相關群組每天用戶人員增長約100倍，目前這些群組平均擁有20萬人，而意圖鎖定俄羅斯進行網路攻擊的群組，平均人數更突破25萬。</p> <p>研究人員觀察到在俄烏衝突中，3種型態的Telegram用戶以爆炸性的速度增加，這些用戶包含了鎖定俄羅斯發動網路攻擊的駭客組織、以協助烏克蘭的名義募款的網路詐騙者，以及繞過主流媒體的戰爭新聞媒體等。他們呼籲Telegram用戶，要特別留意捐款詐騙的手法，並查核群組散布的新聞真實性。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149674"><span style="color: rgb(0, 0, 0);">Nvidia證實遭網攻，有駭客團體宣稱是他們所為，恐嚇該公司若不解除限制與開放原始碼就洩密</span></a></strong></span></p> <p>GPU大廠Nvidia於2月25日，證實遭到網路攻擊，暗網情資業者DarkTracer、資安研究員Soufiane Tahiri發現，疑似是勒索軟體Lapsus$所為，駭客宣稱竊得員工密碼與NLTM密碼雜湊，並揚言要公布1 TB資料，但事隔2天有了新的發展。</p> <p>資安業者Emsisoft研究員Brett Callow於2月27日指出，該駭客組織指控Nvidia對他們發動攻擊，將虛擬機器（VM）裡面的資料進行加密，不過駭客因已備份相關資料，而不受加密影響。</p> <p>根據Tom's Hardware於3月1日報導指出，勒索軟體駭客Lapsus$在Nivida證實員工資料遭到外洩後，打算出售部分竊得的資料，並宣稱內含能突破該廠牌於GA102與GA104晶片上，限縮挖礦算力的Lite Hash Rate（LHR）相關機密，若是Nvidia不希望他們將資料公布，駭客要求該廠商自行為顯示卡移除LHR。假若駭客真的外洩LHR相關資料，將有可能左右顯示卡市場。對此，Nvidia沒有發表回應。</p> <p>勒索軟體駭客Lapsus$於3月2日增加新的要求，要求Nvidia承諾永久開放三大作業系統的GPU驅動程式原始碼，並且是基於免費、開放的軟體授權模式（FOSS）公布，否則他們揚言要釋出近期上市GPU產品的完整檔案，包含矽晶片、繪圖處理、電腦晶片組，範圍包括RTX 3090 Ti與後續新推出的版本。關於這段打著開放原始碼旗號、試圖拉攏公眾與社群，同時又意有所指抹黑Nvidia的恐嚇勒索訊息，在截稿之前，我們並未看到Nvidia做出任何公開回應。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149614"><span style="color: rgb(0, 0, 0);">汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png" style="width: 300px; float: right;" /></a>汽車大廠因零件供應商遭駭，面臨車輛生產雪上加霜的情況。日本汽車大廠豐田於2月28日發布公告表示，他們因零件供應商小島工業（Kojima Industries）系統故障，決定自3月1日開始，關閉日本14家工廠、暫停共28條生產線的運作。豐田旗下的商用車公司日野（Hino），也同樣宣布將於3月1日關閉2家工廠的營運。隨後豐田於3月1日中午宣布，3月2日日本工廠將恢復正常運作。</p> <p>但這起事故發生的時機相當敏感，因為俄羅斯對烏克蘭出兵後，許多國家相繼對俄羅斯祭出制裁，有些人對於Toyota這起事故發生的原因，認為很可能是俄羅斯進行報復。對此，日本首相岸田文雄表示，政府正在了解整起事故，目前尚未發現與俄羅斯有關的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.zdnet.com/article/bridgestone-still-struggling-with-plant-closures-after-cyberattack/"><span style="color: rgb(0, 0, 0);">輪胎大廠普利司通遭到網路攻擊而停工數日</span></a></strong></span></p> <p>駭客鎖定汽車零件廠商發動攻擊的情況，又傳出一起事故。根據新聞網站ZDNet的報導，輪胎大廠普利司通位於北美與拉丁美洲的工廠，傳出正在從網路攻擊中復原受害系統，要求員工不要上班數日。普利司通疑似於2月27日凌晨察覺網路攻擊，並於當日就請員工回家，且到了3月1日似乎尚未恢復運作──他們告知於2日排班的員工不需上班。</p> <p><span style="font-size: 22px;"><strong><a href="https://blog.barracuda.com/2022/03/02/threat-spotlight-attacks-on-log4shell-vulnerabilities/"><span style="color: rgb(0, 0, 0);">駭客廣泛運用Log4Shell漏洞發動DDoS攻擊、挖礦攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg" style="width: 300px; float: right;" /></a>自Log4Shell漏洞細節被公布，駭客於2021年12月至2022年1月，大肆利用這項漏洞發動攻擊，如今雖已稍微趨緩，但相關威脅仍舊存在，IT人員仍不能掉以輕心。資安業者Barracuda近期公布Log4Shell威脅態勢報告，他們發現運用該漏洞最為頻繁的是殭屍網路Mirai，藉此入侵並控制受害裝置，然後發動分散式阻斷服務（DDoS）攻擊，駭客也利用這項漏洞來投放BillGates、Muhstik等惡意軟體，或是在受害電腦植入挖礦軟體XMRig、Kinsing。而對於攻擊來源，研究人員指出逾8成來自美國，其次是日本、德國、荷蘭、俄羅斯。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://salt.security/blog/companies-are-struggling-against-a-681-increase-in-api-attacks-the-latest-state-of-api-security-report-shows"><span style="color: rgb(0, 0, 0);">駭客濫用API發動的攻擊行動，在2021年爆增近7倍</span></a></strong></span></p> <p>應用系統API遭到駭客濫用的現象，如今有顯著加劇的趨勢。資安業者Salt Security指出，他們發現最近的12個月裡，利用API發動攻擊的惡意流量增加了681%，且在他們調查的250個受訪者中，95％表示組織曾遭遇相關攻擊事件。研究人員認為，組織的應用系統API安全性普遍不足，是被駭客盯上的主要原因。因為，IT人員往往集中於開發階段的安全檢測，而無法察覺在實際上線後可能會出現的設計邏輯缺陷。此外，有34%組織仰賴廠商提供的API解決方案，而沒有制訂相關的安全政策。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://securityintelligence.com/posts/new-malware-trickbot-anchordns-backdoor-upgrades-anchormail/"><span style="color: rgb(0, 0, 0);">殭屍網路TrickBot的新後門程式AnchorMail，透過電子郵件流量來埋藏攻擊行動</span></a></strong></span></p> <p>殭屍網路TrickBot又有新的攻擊行動，而引起研究人員關注。IT廠商IBM發現，TrickBot駭客組織近期針對他們開發的後門程式AnchorDNS進行改良，而開發出新的後門程式AnchorMail（亦稱Delegatz），兩者之間的最大不同點，在於後者透過SMTP和IMAP協定與C2中繼站通訊，並採用TLS加密連線進行。研究人員認為，這麼做使得這個後門程式的行蹤，更加隱密而難以察覺。</p> <p><span style="font-size: 22px;"><strong><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage"><span style="color: rgb(0, 0, 0);">中國駭客將後門程式Daxin埋藏於作業系統核心，攻擊政府單位與關鍵基礎設施</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg" style="width: 300px; float: right;" /></a>中國駭客使用運作極為隱密的後門程式，接近10年才被資安業者公諸於世。資安業者賽門鐵克揭露名為Daxin的後門程式，駭客主要鎖定受到高度保護，或是沒有連接網際網路的重要電腦，進行間諜行動，受害者多半為與中國利益有關的組織。</p> <p>研究人員指出，Daxin是以Windows核心驅動程式的型態運作，且能透過挾持TCP流量的方式，將攻擊埋藏於合法流量裡，而不易被察覺。賽門鐵克自2021年11月發現Daxin，但調查後發現，該後門程式從2013年就已出現，且當時即具備上述大部分的攻擊能力。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe"><span style="color: rgb(0, 0, 0);">安卓木馬TeaBot鎖定逾400個金融機構用戶，竊取帳密和簡訊內容</span></a></strong></span></p> <p>安卓木馬透過Google Play市集上，看似無害的App散布，這種手法近期再度出現。資安業者Cleafy揭露近期木馬程式TeaBot的攻擊行動，這款惡意軟體自2021年初出現，當時是透過網釣簡訊（Smishing）散布，但研究人員警告，駭客近期透過上架於Google Play的QR Code掃描App，來挾帶TeaBot，一旦受害者安裝之後，這個App就會彈出要求更新的訊息，若是依照指示操作，就會在受害手機植入TeaBot。</p> <p>再者，與先前在2021年5月發現的TeaBot相比，近期出現的TeaBot鎖定的目標更廣，從原本約60間銀行的用戶，如今擴及逾400家金融機構的顧客，這些金融機構包括了銀行、保險、加密貨幣交易所等，再者，新版TeaBot提供俄文、斯洛伐克語、簡體中文介面，而讓使用這些語言的受害者更難察覺異狀。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><span style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/02/25/critical-security-release-gitlab-14-8-2-released/"><span style="color: rgb(0, 0, 0);"><strong>GitLab出現重大漏洞，恐被用於挾持特定Token</strong></span></a></span></p> <p>GitLab於2月25日發布14.8.2、14.7.4、14.6.5版安全更新，當中修補7個漏洞，其中最值得留意的是CVE-2022-0735，這項漏洞與註冊工作排程執行的Runner有關，CVSS風險層級達到9.6分，影響GitLab 12.10以後的版本。一旦攻擊者利用這項漏洞，就能透過未經授權的使用者來竊取Runner註冊的Token，而造成資訊洩露的情況。GitLab提醒，安裝新版軟體可能會導致群組與專案的Runner註冊Token重置，或是影響採用自動化流程來註冊Runner的功能，管理者升級前應考慮先備份相關的Token。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/infusion-pump-vulnerabilities/"><span style="color: rgb(0, 0, 0);">7成5醫用輸液幫浦存在已知安全漏洞</span></a></strong></h3> <p>醫療用輸液幫浦存在的安全漏洞，近年來多次有資安人員揭露，甚至引起美國政府發布資安通報，呼籲用戶應儘速修補，但尚未修補的情況仍相當嚴重。資安業者Palo Alto Networks針對醫療院所逾20萬個輸液幫浦進行分析，結果發現，75%的設備存在已知漏洞，其中值得留意的是，52%存在CVE-2019-12255、CVE-2019-12264漏洞，這些漏洞的CVSS風險層級分別為9.8分與7.1分。研究人員認為，醫療院所應考慮採取較為積極的防護策略，而首先要對於網路上的設備進行盤點。</p> </div></div></div>
2022/3/5 10:57作者周峻佑https://www.ithome.com.tw/news/149711
【資安日報】2022年3月4日，駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰爭已經來到了第8天，相關的網路攻擊行動也在持續，其中，相當值得留意的是，已有駭客竄改烏克蘭地方政府的網站，想要散布烏克蘭已經投降的訊息，而使得該國多個軍情單位提出警告。</p> <p>在戰爭中扮演重要角色的衛星，在提供我方相關的通訊和定位之際，對方也有可能藉此竊取情資而左右戰爭態勢。馬斯克日前向烏克蘭提供星鏈（Starlink）網路支援，但在近日卻要烏克蘭謹慎運用這項服務，留意衛星可能潛藏的軍事危機。</p> <p>勒索軟體Conti的動態也相當值得留意。資安人員揭露發生於去年底的攻擊事件，特別的是Conit與另一個駭客組織不約而同對一家醫療機構下手，且都是利用ProxyShell漏洞進入到該機構的內部網路環境。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ukraine-says-local-govt-sites-hacked-to-push-fake-capitulation-news/"><span style="color: rgb(0, 0, 0);"><strong>駭客入侵烏克蘭政府網站，佯稱烏克蘭已投降，兩國要簽署和平條約</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fake-Ukraine-.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fake-Ukraine-.jpg" style="width: 300px; float: right;" /></a>俄烏戰爭已進行超過一個星期，傳出駭客竄改烏克蘭政府網站，想要動搖軍心的情況。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）、烏克蘭安全局（SSU）指出，他們發現敵對陣營的駭客入侵地方政府網站，並宣稱烏克蘭已經投降，俄羅斯和烏克蘭即將簽署和平協議的謠言。而烏克蘭議會也提出類似的警訊，指出駭客挾持了赫爾松公共廣播新聞臺，也打算散布上述烏克蘭投降的謠言。此外，烏克蘭安全局也指控俄羅斯軍事情報局（GRU），利用Telegram頻道在散發不實訊息。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/elon-musk-warns-to-use-starlink-with-caution-in-ukraine/"><span style="color: rgb(0, 0, 0);">馬斯克要烏克蘭人小心使用衛星網際網路服務，因為有可能會成為俄羅斯攻擊目標</span></a></strong></h3> <p>衛星在現代戰爭中為軍隊提供有關的追蹤，而具有重要的地位，例如，日前駭客宣稱駭入俄羅斯的衛星控制中心，恐影響該國軍隊戰力，而使得俄羅斯跳腳。但民用的衛星訊號也有可能遭到對手利用，而對防守方產生影響。</p> <p>烏克蘭副總理Mykhailo Fedorov於俄烏戰爭開打後，向SpaceX執行長馬斯克（Elon Musk）求救，而得到這種透過衛星傳輸的星鏈（Starlink）網路支援，緩解部分網路基礎設施已遭破壞而無法通訊的情況。但現在馬斯克向烏克蘭提出警告，星鏈是目前在烏克蘭唯一非俄羅斯的衛星通訊系統，很有可能遭到鎖定，請務必小心使用，他甚至呼籲使用者應將天線擺放於遠離人們的地方，並且加以偽裝免得遭到破壞。</p> <p>而衛星可能會被俄羅斯作為攻擊目標，並用於竊取烏克蘭軍事機密的情況，其實SpaceX火速提供服務之際，多倫多大學公民實驗室等多個單位就提出警告，因為，俄羅斯曾用這種訊號來在其他戰爭中追蹤對手。</p> <p> <span style="font-size: 22px;"><strong><a href="https://blog.checkpoint.com/2022/03/02/telegram-becomes-a-digital-forefront-in-the-conflict/"><span style="color: rgb(0, 0, 0);">俄烏衝突爆發後Telegram用戶數爆炸性增成長</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/it-army-telegram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/it-army-telegram.jpg" style="width: 300px; float: right;" /></a>日前在香港反送中示威活動裡，民眾所使用的加密即時通訊軟體Telegram，在俄烏戰爭也不時傳出被運用的消息。例如，烏克蘭用來招募IT軍隊，向俄羅斯的關鍵基礎設施發動網路攻擊；而俄羅斯也疑似用Telegram頻道發動情報戰，但實際的情況又是如何？資安業者Check Point指出，自戰爭爆發後，相關群組每天用戶人員增長約100倍，目前這些群組平均擁有20萬人，而意圖鎖定俄羅斯進行網路攻擊的群組，平均人數更突破25萬。</p> <p>研究人員觀察到在俄烏衝突中，3種型態的Telegram用戶以爆炸性的速度增加，這些用戶包含了鎖定俄羅斯發動網路攻擊的駭客組織、以協助烏克蘭的名義募款的網路詐騙者，以及繞過主流媒體的戰爭新聞媒體等。他們呼籲Telegram用戶，要特別留意捐款詐騙的手法，並查核群組散布的新聞真實性。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.theregister.com/2022/03/02/russian_soldier_leaks/"><span style="color: rgb(0, 0, 0);">烏克蘭宣稱取得12萬名俄羅斯參戰士兵名冊</span></a></strong></span></p> <p>參與戰爭的軍人個資落入敵營，很有可能影響軍隊士氣。根據烏克蘭新聞網站Ukrainska Pravda的報導，該國國防戰略中心取得俄羅斯出兵的軍人名冊，當中包含了軍人的姓名、護照號碼，以及所屬單位等資料，共有約12萬名軍人名列其中，此新聞網站新聞亦公布這份名單。</p> <p>但根據The Register的報導指出，許多資安研究員比對這份名單後，仍無法證實是否為有效資料。而無論該名單內容的真實性為何，這樣的資料出現，還是有可能左右俄軍士氣，因為，無論士兵遭俘虜或是戰死，敵對國家可能會藉此找上他們的家屬秋後算帳。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.zscaler.com/blogs/security-research/danabot-launches-ddos-attack-against-ukrainian-ministry-defense"><span style="color: rgb(0, 0, 0);">殭屍網路DanaBot鎖定烏克蘭國防部發動DDoS攻擊</span></a></strong></span></p> <p>又是針對烏克蘭軍事機構的網路攻擊行動。資安業者Zscaler發現，近日有駭客鎖定烏克蘭國防部的郵件伺服器，利用殭屍網路病毒DanaBot發動分散式阻斷服務（DDoS）攻擊，但他們無法確定這是國家支持的駭客行為，或是個別駭客人士的攻擊行動。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/free-decryptor-released-for-hermeticransom-victims-in-ukraine/"><span style="color: rgb(0, 0, 0);">針對攻擊烏克蘭政府機關的勒索軟體HermeticRansom，資安業者提供解密工具</span></a></strong></span></p> <p>駭客對於烏克蘭政府機關發動HermeticWiper資料破壞攻擊時，疑似為了誤導資安人員，他們同時在部分受害電腦投放勒索軟體HermeticRansom（亦稱PartyTicket）。但資安業者CrowdStrike發現，該勒索軟體具備透過以RSA加密演算法的2048位元金鑰，來加密受害電腦檔案的能力，但此勒索軟體卻出現加密實做上的缺陷，研究人員以此發布了可還原檔案的程式碼，隨後，防毒業者Avast則進一步提供具備GUI的解密工具。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://news.sophos.com/en-us/2022/02/28/conti-and-karma-actors-attack-healthcare-provider-at-same-time-through-proxyshell-exploits/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti與Karma攻擊同一醫療機構</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Conti-Karma-attack-timeline2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conti-Karma-attack-timeline2.png" style="width: 300px; float: right;" /></a>多個勒索軟體駭客組織同時埋伏、發動攻擊，恐讓防守方更難以招架，而駭客入侵受害組織的管道，竟是未修補的已知Exchange Server漏洞。資安業者Sophos揭露發生於2021年12月的勒索軟體攻擊事故，位於加拿大的醫療機構接連遭到2個勒索軟體組織Karma、Conti下手，兩者都是透過Exchange Server漏洞ProxyShell入侵，Karma先是竊得機密資料並留下勒索訊息，但沒有加密檔案。</p> <p>但在事隔一天後，也潛伏在該機構的Conti加密了電腦檔案。研究人員呼籲，組織應儘速修補應用系統的相關漏洞。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://securityintelligence.com/posts/new-malware-trickbot-anchordns-backdoor-upgrades-anchormail/"><span style="color: rgb(0, 0, 0);">殭屍網路TrickBot的新後門程式AnchorMail，透過電子郵件流量來埋藏攻擊行動</span></a></strong></span></p> <p>殭屍網路TrickBot又有新的攻擊行動，而引起研究人員關注。IT廠商IBM發現，TrickBot駭客組織近期針對他們開發的後門程式AnchorDNS進行改良，而開發出新的後門程式AnchorMail（亦稱Delegatz），兩者之間的最大不同點，在於後者透過SMTP和IMAP協定與C2中繼站通訊，並採用TLS加密連線進行。研究人員認為，這麼做使得這個後門程式的行蹤，更加隱密而難以察覺。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149674"><span style="color: rgb(0, 0, 0);">勒索軟體駭客再度向Nvidia喊話，這次是要求將顯示卡驅動程式開源</span></a></strong></span></p> <p>勒索軟體駭客Lapsus$攻擊Nivida，並要求該公司將GeForce RTX 30系列顯示卡LHR的限制移除，而他們於3月2日增加新的要求，要求Nvidia承諾永久開放三大作業系統的GPU驅動程式原始碼，並且是基於免費、開放的軟體授權模式（FOSS）公布，否則他們揚言要釋出近期上市GPU產品的完整檔案，包含矽晶片、繪圖處理、電腦晶片組，範圍包括RTX 3090 Ti與後續新推出的版本。關於這段打著開放原始碼旗號、試圖拉攏公眾與社群，同時又意有所指抹黑Nvidia的恐嚇勒索訊息，在截稿之前，我們並未看到Nvidia做出任何公開回應。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/4 16:45作者周峻佑https://www.ithome.com.tw/news/149704
烏克蘭要求ICANN移除俄羅斯網域名稱，遭拒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏戰役中負責對外求援的烏克蘭副總理Mykhailo Fedorov，<a href="https://www.icann.org/en/system/files/correspondence/fedorov-to-marby-28feb22-en.pdf" target="_blank">日前發了一封信函予全球網域名稱管理機構ICANN</a>，希望ICANN能夠取消俄羅斯的頂級網域名稱，協助撤銷相關網域的SSL憑證，以及關閉俄羅斯境內的DNS伺服器，不過，<a href="https://www.icann.org/en/system/files/correspondence/marby-to-fedorov-02mar22-en.pdf" target="_blank">被ICANN以技術及政策為由拒絕了</a>。</p> <p>Fedorov原本期望ICANN可以透過上述方法制裁俄羅斯，以避免俄羅斯政府到處散布不實資訊，要求ICANN取消.ru、.pQ及.su等俄羅斯正在使用的頂級網域名稱。</p> <p>不過，ICANN表示，該組織的任務是負責驗證來自各國的頂級網域名稱申請，相關政策並未賦予ICANN單方面取消這些網域名稱的權利，也不能因為其它國家的請求而照辦，否則將會對此一全球系統的可用性及信賴造成毀滅性的影響。</p> <p>至於DNS伺服器則是由許多散布於全球的節點所組成，並非由ICANN負責運作，且ICANN亦未具備撤銷特定SSL憑證的權力與能力。</p> <p>ICANN主席Göran Marby強調，ICANN是個獨立的技術組織，專門管理網路的獨特標識，以促進單一全球網路的互動，所採取的各種行動都是為了確保網路的運作不偏向政治化，並無制裁的權力；根本而言，ICANN的設立是為了確保網路能夠正常運作，而不是透過它的協調角色來阻止網路運作。</p> <p>或許Fedorov並不是那麼了解ICANN的角色及運作程序，不過有人批評Fedorov的願望若成真，形同於把俄羅斯踢出全球網路，就算讓俄羅斯政府少了一個宣傳的平臺，但同時也會讓俄羅斯民眾看不見多元的意見、失去通訊媒介，並讓獨立媒體失去發聲管道，並不是個好主意。</p> </div></div></div>
2022/3/4 17:24作者陳曉莉https://www.ithome.com.tw/news/149705
Stack Overflow for Teams內容健康功能更新，主題專家更易審查過時知識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創建程式設計領域問答網站Stack Overflow的公司Stack Exchange，<a href="https://stackoverflow.blog/2022/03/03/whats-new-in-content-health/">更新企業知識管理解決方案Stack Overflow for Teams，在內容健康度（Content Health）功能</a>提供管理員更多的控制工具，協助維持知識庫的新鮮度與正確性，避免過時內容所造成的勞動力浪費，增加知識的可信程度。</p> <p>Stack Overflow for Teams是一個知識管理和協作解決方案，其提供企業在內部建立一個像是Stack Overflow的問答網站，企業員工可以在Stack Overflow for Teams中提問，或是回答其他人的提問，之後有相同問題的人，便可以搜尋並且快速獲得解答，企業不需要浪費人力不停地回答相同的問題。</p> <p>但是不少知識和文件會隨著時間而過時，而Stack Overflow for Teams便提供了內容健康度功能，來協助用戶解決這個大多數組織都會遇到的問題。官方提到，過時的知識會產生連鎖反應，當員工無法相信在知識庫中的答案是正確的，便會轉而尋找文件和以口耳相傳的方式拼湊答案，如此便會回到尋找答案的人，需要重新發明輪子的困境，而最終員工也就不會在知識庫尋找答案。</p> <p>Stack Exchange在Stack Overflow for Teams中添加內容健康度功能，試圖解決這個問題，透過智慧辨識，並且呈現可能過時或是不準確的內容供用戶審查，以維持知識庫的健康。參與的用戶和專家，可以查看、更新和淘汰由內容健康度功能所標記的知識，而不需要手動搜尋知識庫，從大海裡老針尋找不正確的內容。</p> <p>持續改進內容健康度功能，攸關Stack Overflow for Teams知識庫可用性，而官方現在進一步更新內容健康度功能，現在系統會主動通知主題專家需要注意的內容，當用戶的答案、問題和文章被標記為過時，專家會在個人化功能中收到通知。內容健康度功能也會提供不同的優先順序，依據標記的主題和知識類型，供專家過濾並審查內容。</p> <p>透過檢視管理員審查內容的工作流程，Stack Exchange修正了糾正錯誤的操作，減少使用上的摩擦。另外，除了用戶本身之外，管理員和版主也能夠代為接受新答案，由於該新流程使得管理員和版主也能夠驗證新答案，因此能夠更即時地維持知識庫的高準確性，並且使所有使用者花費更少的時間來尋找答案和解決方案。</p> </div></div></div>
2022/3/4 17:27作者李建興https://www.ithome.com.tw/news/149700
GovTech月報第4期：自然人憑證再進化，行動自然人憑證問世，歐盟擬打造自己的低軌衛星通訊系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0126~0225)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">內政部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數位身分 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自然人憑證</span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>內政部推出行動自然人憑證，手機就是你的自然人憑證</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ca-1(1).jpg" style="width: 600px; height: 370px;" /></p> <p>自然人憑證趕上行動化的潮流，2月中內政部推出了行動自然人憑證，整合原本TW FidO的身分識別，以及自然人憑證的電子簽章功能，擁有自然人憑證的民眾，在手機上安裝行動自然人憑證App，並完成註冊綁定，以後便能以指紋或臉部辨識，取代輸入帳號及密碼，以行動自然人憑證使用線上服務，例如公務員的公文簽核，民眾申辦政府機關的線上服務。</p> <p>內政部資訊中心表示，目前已有超過60個系統與行動自然人憑證測試介接，包括報稅、國發會MyData平臺、健保網路服務平臺等。行動自然人憑證最多可允許註冊綁定2臺個人使用的行動裝置，且可透過App瀏覽行動自然人憑證的使用情形。未來行動自然人憑證App也將會取代現在的TW FidO App。</p> <p>目前行動自然人憑證是以政府機關間、機關對民眾的服務使用為主，內政部也規畫開放電信、金融服務使用，內政部長遠的目標是，開放其他產業也能使用。另外，目前首次使用行動自然人憑，需要使用自然人憑證IC卡與讀卡機才能完成註冊綁定，今年底將開放手機以NFC讀取新式自然人憑證，簡化註冊綁定行動自然人憑證的程序。而到了明年底，民眾到戶所申請自然人憑證，可選擇直接申辦行動自然人憑證。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">歐盟</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">低軌衛星</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">網路通訊</span></font></strong></p> <p><span style="font-size:22px;"><strong>歐盟擬以60億歐元打造低軌衛星通訊系統</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0208-eu_by_european_parliament-1.jpg" style="width: 640px; height: 280px;" /></p> <p>低軌衛星通訊系統近來受到相當大的關注，特別是當災情或戰事發生時，可快速建立對外通訊服務，例如先前東加發生海底火山爆發，導致對外海纜通訊中斷，電信業者即緊急以衛星網路連線，而近來俄國與烏克蘭的戰事爆發，導致烏克蘭網路中斷，SpaceX創辦人馬斯克以Starlink提供烏克蘭網路服務。</p> <p>歐盟也看好衛星通訊的發展潛力，歐盟執委會近期提出太空安全連結（Space-based Secure Connectivity）及太空交通管理（Space Traffice Management）議案，估計需投入60億歐元打造低軌衛星通訊系統，目的在建立可供全球或歐盟地區都能存取的可靠衛星通訊系統。</p> <p>歐盟準備在2022年到2027年先投入24億歐元，但並未說明計畫建置多少低軌顆通訊衛星。歐盟認為該計畫將助其提升在太空通訊的競爭力，同時推動工作機會及創新服務，衛星網路還能作為監控、危機管理、關鍵基礎設施的連線。目前歐盟主要仰賴其他國家提供衛星通訊服務，通過這項計畫，外界認為歐盟將獨立的衛星通訊系統。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">新加坡</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">雲端</span></font> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">主權雲</span></strong></span></strong></p> <p><span style="font-size:22px;"><strong>滿足政府機關上雲不出境需求，新加坡政府打造首朵主權雲</strong></span></p> <p>政府透過新科技加速數位轉型又一例。新加坡內政部底下的內政團隊科技局（Home Team Science and Technology Agency, HTX）近期宣布將與微軟合作，以Azure打造主權雲，以協助該局數位轉型與創新服務。這項計畫將促使新加坡內政部加速數位轉型。</p> <p>HTX表示，這朵主權雲將提供HTX隨需使用的高效運算與儲存資源，同時加速HTX採用新科技、縮短數位能力的推出時間。而較高的系統韌性及可用性，將讓內政單位得以最小化營運中斷，7x24小時的持續運作。透過高速連網及數據分析，官員能在地的獲得即時數據，以針對事件應對並做出決策。</p> <p>早在2018年，新加坡政府就開始推動一項5年的政府上雲計畫，將佔有近7成的政府部門較不敏感的IT系統搬到雲端，目前已有將近600個系統移植到雲。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">泰國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">雲端</span></font> </strong></p> <p><span style="font-size:22px;"><strong>泰國政府雲將把政府資料中心平臺搬上AWS公有雲</strong></span></p> <p>泰國數位經濟與社會部（MDES）近期和AWS簽署合作備忘錄，將供各機關使用的中央雲端基礎建設GDCC（Government Data Center and Cloud Service）政府資料中心及雲服務平臺，一部分採用AWS公有雲。明年泰國政府將推動先導測試，將一部分具有策略性質的工作透過GDCC交由AWS公有雲執行，以此示範政府機關如何透過公有雲加速創新、完成任務。</p> <p>這項合作為泰國政府推動泰國4.0的數位創議政策，該政策要求各政府機關及國營事業打造數位基礎，以更有效率的方式服務民眾，驅動地方經濟成長，並且解決重要的社會挑戰。</p> <p>不光是GDCC平臺採用AWS公有雲服務，MDES也和AWS聯手，針對政府公務人員展開技能培訓計畫，透過隨選的數位課程、訓練活動，訓練1,200名公務人員的雲端技能。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">桃園</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">智慧城市</span></font> </strong></p> <p><span style="font-size:22px;"><strong>桃園市積極推動智慧城市轉型，5G智慧應用、大數據盼加速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(98).jpg" style="width: 300px; height: 400px;" /></p> <p>桃園市長鄭文燦近期參加一場智慧城市論壇活動，分享桃園市府推動智慧城市轉型工作的成果，其中在中央政府經費支持下，近幾年積極推動5G智慧應用的發展，涵蓋智慧治理、智慧健康、智慧生活、智慧安全、智慧交通、智慧文教、創新生態7個領域，共22項計畫。</p> <p>例如在5G智慧健康方面，例如電信業者與桃園地區的一家醫院合作，打造救護戰情室，在市府消防局的10輛救護車上，裝置5G連網設備，在傷患到達醫院之前，可先一步將傷情資訊傳給醫院的救護團隊，早一步做好急救準備。</p> <p>桃園市府也發展城市物聯網應用，例如在工業區及周邊地區建置1千組空氣盒子，運用大數據分析，監測空氣品質，找出污染源將業者送辦，空氣盒子所蒐集的數據，讓民眾透過App掌握。智慧交通方面，也有智慧型運輸系統應用，例如針對公車安裝內輪差主動警示系統，減少駕駛的盲點行車風險；在路口設置智慧安全警示系統，透過AI辨識偵測路口車輛，提醒駕駛注意前方路況等等。</p> <p>另外，桃園市政府也正在建置市政資料治理暨大數據平臺，將資料科學應用在城市治理上，整合各局處的數據，透過分析、辨識、管理建立發展各種應用，目前已有一些成果，例如分析緊急救護案件資料，找出案件類型及分布的熱點，優化救護人員的調派工作。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">加拿大</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子電腦</span></font> </strong></p> <p><span style="font-size:22px;"><strong>加拿大政府與IBM聯手，將在加拿大建置首座量子電腦</strong></span></p> <p>加拿大魁北克政府和IBM合作，雙方準備在加拿大合建第一座量子電腦，將由IBM在加拿大微電子創新園區的Bromont，建置以Quantum System One為基礎的Discovery Accelerator，這項合作將加速加拿大在量子電腦方面的發展。</p> <p>未來這座量子電腦將供加拿大政府及研發人員使用，用於AI技術投入新藥、新材料、環保永續等研究。IBM將提供AI相關工具，包括科學用生成建模工具，還有用於材料研究AI模型。</p> <p> </p> <p>圖片來源／內政部資訊中心、歐洲議會、桃園市政府</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.科技部今年改制新國科會，吳政忠：跨部會協調科技計畫將更有效率</strong></p> <p><strong>2.人臉辨識惹爭議，美國國稅局中止該計畫</strong></p> <p><strong>3.波蘭成立網路防衛軍部門</strong></p> <p><strong>4.德國啟動「科技園區5G通訊科技計畫」，展開園區5G網路開發及測試</strong></p> <p>資料來源：iThome整理，2022年2月</p> </div></div></div>
2022/3/4 17:36作者蘇文彬https://www.ithome.com.tw/news/149697
疑似12萬名在烏作戰的俄國軍人個資遭公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一家名為烏克蘭正義（Ukrainska Pravda）的網路媒體<a href="https://www.pravda.com.ua/news/2022/03/1/7327081/" target="_blank">本周公布了一批資料</a>，宣稱是12萬名在烏克蘭作戰的俄羅斯軍人個資。</p> <p>這家媒體指出這批資料是由烏克蘭智庫國防策略中心取得，包括人名、軍籍號及服役地點，住家地址、護照號碼及電話等。</p> <p>不過這批資料真偽不得而知。<a href="https://twitter.com/ian_j_stewart/status/1498698894301175811" target="_blank">一名網友</a>利用烏克蘭軍方公布的死亡及被俘俄軍相片和這批資料隨機比對，並沒有相符者。其他測試的網友及媒體<a href="https://www.theregister.com/2022/03/02/russian_soldier_leaks/" target="_blank">The Register</a>也是類似狀況。他們認為資料真確性有待查證。</p> <p>安全廠商<a href="https://twitter.com/cahlberg/status/1498857035726790656" target="_blank">RecordedFuture</a>分析資料中的9萬筆。若不論個人資料，單就俄軍部隊來看，大部份資料顯示軍人來自俄羅斯陸軍摩托化步兵旅（<a href="https://medium.com/dfrlab/russian-equipment-flows-into-belarus-e1b9635d55f2" target="_blank">Motor Rifle Brigade</a>），此外還有<a href="https://informnapalm.org/en/5th-tank-brigade-russian-army-battle-debaltseve/" target="_blank">第五坦克旅</a>。兩種部隊均已於上周進入烏國地區。</p> <p><a href="https://www.theregister.com/2022/03/02/russian_soldier_leaks/" target="_blank">The Register</a>分析，不論這批資料真假，這項消息主要影響是引發恐慌，尤其是敵方握有你和家人的資料。報導指出，網路戰爭難度超出一般人想像，能造成的傷害也有限。相對的，實體炸彈攻擊一下子就能造成數十或數百人傷亡。</p> </div></div></div>
2022/3/4 17:37作者林妍溱https://www.ithome.com.tw/news/149706
烏克蘭軍事領袖郵件帳號被駭後，對盟國發動精準釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.proofpoint.com/uk/blog/threat-insight/asylum-ambuscade-state-actor-uses-compromised-private-ukrainian-military-emails" target="_blank">安全廠商近日發現一波釣魚信件</a>，駭客疑似駭入烏克蘭軍方高層郵箱，向提供協助的西方國家政府官員發動精準釣魚攻擊。</p> <p class="rtecenter"><a href="https://www.facebook.com/UACERT/posts/312939130865352" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0304-ukraine%20phishing-600.png" style="width: 550px;" /></a></p> <p>Proofpoint是在上周四（2/24）俄國出兵攻擊烏克蘭當天，偵測到這波釣魚攻擊行動，該公司稱之為Asylum Ambuscade，Ambuscade意指從暗處偷襲。信件是在北約（NATO）安全理事會針對一個俄羅斯暗殺名單召開緊急會議後發出，信件主旨為烏克蘭安全理事會於2月24日召開緊急會議的事項，對象是協調烏克蘭難民救援的西方國家官員。</p> <p>這封信件內含一個Excel工作表，副檔名為XLS的附件。一旦用戶開啟即會下載惡意Lua檔，名為SunSeed。植入過程中，檔案存在C:\ProgramData\.security-soft，及建立Windows LNK捷徑檔以便長期滲透，每當Windows啟動即會執行。SunSeed則負責與外部C2伺服器建立連線，以下載更多惡意程式。</p> <p>目前研究人員還不確定這樁行動的目的為何，但由於收信人是負責協調歐陸地區人員運輸、經費分配、物資調度的關鍵人士，可以判斷攻擊者已將目標轉向難民移置工作。</p> <p>分析其手法，研究人員這波相信和<a href="https://www.ithome.com.tw/news/148908" target="_blank">一月間攻擊烏國數十網站的UNC1151駭客組織</a>有關，Proofpoint稱為TA445。這個組織是由白俄羅斯政府操控，但一般相信也和俄羅斯政府有關。</p> <p>Proofpoint無法斷定上周的釣魚信件攻擊一定是TA445，但分析其時間點、利用駭入的烏克蘭軍方人士帳號發送釣魚信件，以及操弄難民議題，則和這個組織很相似。TA445過去就常發動假訊息來挑動歐洲國家反難民情結，及造成北約國家的緊張關係。而假訊息也是已知俄國及白俄的軍事作戰手法。</p> <p>為了防範俄方的假訊息攻擊，烏克蘭政府曾要求管理域名的ICANN能撤銷俄羅斯的頂級域名及SSL憑證，但ICANN等則認為俄國民眾將會首當其衝，而拒絕了此項要求。</p> </div></div></div>
2022/3/4 15:22作者林妍溱https://www.ithome.com.tw/news/149698
加密貨幣社群已捐了逾5,500萬美元以支援烏克蘭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.elliptic.co/blog/live-updates-millions-in-crypto-crowdfunded-for-the-ukrainian-military" target="_blank">區塊鏈分析業者Elliptic本周指出</a>，從俄羅斯入侵烏克蘭迄今，加密貨幣社群已經捐贈了價值5,570萬美元的加密貨幣或加密貨幣資產予烏克蘭政府，以及支援烏克蘭軍隊的非政府組織Come Back Alive。</p> <p>當俄羅斯於2月24日派兵進入烏克蘭之後，烏克蘭政府於26日開始請求外界捐款協助當地的防禦軍隊，除了公布<a href="https://twitter.com/Ukraine/status/1497294840110977024" target="_blank">現金捐款帳戶</a>之外，也提供<a href="https://twitter.com/Ukraine/status/1497594592438497282" target="_blank">兩個可接受比特幣、以太幣及穩定幣USDT捐款的電子錢包</a>，並陸續開放民眾以TRON、Polkadot、Dogecoin與Solana等其它的加密貨幣捐款。</p> <p class="rtecenter"><a href="https://twitter.com/Ukraine/status/1497594592438497282" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0304-ukraine%20cryptocurrency%20donations-600.png" style="width: 550px;" /></a></p> <p>Elliptic在3月2日指出，迄今烏克蘭政府透過Twitter所公布的加密貨幣帳戶，已收到逾9.9萬筆的加密貨幣捐款，價值約為4,770萬美元。其中有一筆捐款價值186萬美元，看起來像是把原本要支援維基解密（WikiLeaks）創辦人Julian Assange的捐款轉給了烏克蘭政府，還有人把一個價值20萬美元的CryptoPunk NFT，直接捐給了烏克蘭。</p> <p>另一方面，非政府組織Come Back Alive藉由自己的力量替烏克蘭軍方募資，而這幾天才成立的<a href="https://www.ukrainedao.love/" target="_blank">UkraineDAO</a>則透過銷售烏克蘭國旗的NFT來募款，還說所有的收益都將用來支持於這場戰爭中受苦的烏克蘭人，周三（3/2）以2,173個比特幣售出，當時的價值為650萬美元。</p> <p>根據Elliptic的統計，烏克蘭政府或上述支持組織在這幾天所收到的5,570萬美元加密資產中，有33.7%為以太幣，31.2%為比特幣，穩定幣占了17%，Polkadot幣亦佔14.5%。</p> <p>此外，Elliptic還提醒，有許多詐騙組織正在利用戰亂的時刻斂財，以支援烏克蘭為名向民眾募款，呼籲民眾捐款時應多加查證。</p> </div></div></div>
2022/3/4 16:02作者陳曉莉https://www.ithome.com.tw/news/149701
【企業實戰：國泰金控IT技術出海-上】設立海外專責資訊開發中心，扮演技術輸出海外的總部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高達6.5億人口帶來的人口紅利效應，讓東南亞市場過去10年來一直是全球競逐的新市場，臺灣也不例外，不只政府，許多大型企業這幾年大力搶攻這塊新市場，從實體布局到數位擴散，善用各種虛實作法大力發展南向戰略。</p> <p>但是，一場全球性疫情帶來了零接觸浪潮，新的遠端工作、居家優先的生活型態，讓數位戰略、數位通路成為更有影嚮力的南向布局關鍵。</p> <p>但要如何將企業過去累積的IT經驗和技術力，變成可以南向搶占市場的關鍵武器，不是一件容易的事，各家企業也不斷嘗試和摸索新的可行做法。其中，國泰金控這兩年趁著數位轉型而展開的南向布局，則是一個靠技術力布局東南亞的經典例子。</p> <p>國泰金控過去十年來就積極布局東南亞市場，國泰世華銀行更是在越南、柬埔寨、新加坡、馬來西亞、菲律賓、寮國、泰國、緬甸及印尼等 9個國家設立了分支機構，是臺資銀行中布局東南亞最廣的一家。</p> <p>但是過去，國泰在東南亞各國的主要服務對象以企金、臺商為主，近幾年，國泰越來越積極跨入東南亞的消金市場，開始大力發展數位金融服務，尤其在柬埔寨和越南都有著墨，開始和當地異業，如旅遊業者、電信業者展開異業合作，例如前幾年和東南亞旅遊平臺iVIVU合作來提供旅遊保險產品，搶攻當地的顧客。</p> <p>但是，國泰金控資訊長吳建興指出，進軍東南亞的挑戰是，「不見得將臺灣經驗和模式，完全複製到海外就能適用。」他強調。</p> <p>例如，臺灣消金業務發展經過了一類帳戶、二類帳戶到現在純網銀的發展階段，帳戶是臺灣消費金融發展的重要元素，但是，國泰金控副總經理梁明喬觀察，在東南亞，許多國家仍有不少民眾連銀行帳戶都沒有，習慣用現金支付。</p> <p>「要發展海外，要靠一套有彈性和快速應變的系統，才有辦法，來快速因應在地化需求。」吳建興點出國泰為何要靠技術布局海外的關鍵理由。</p> <p>國泰金控這幾年開始大力推動數位轉型，在金控下設立國泰數位數據暨科技發展中心（簡稱數數發中心），作為數位轉型的主要技術和策略發展團隊，積極展開組織數位化，大力發展技術架構轉型，更全力擁抱雲原生戰略和開源技術。不只金控，國泰的轉型工程也擴大到全集團各子公司，先從銀行端開始。</p> <p>國泰世華銀行從2016年開始發展企業私有雲，從2017、2018年後，更陸續開始採取中臺架構，來設計新一代企業資訊架構，並以容器化技術和微服務架構，來打造這樣的中臺架構。</p> <p>作為集團IT轉型火車頭的國泰世華銀行，更參考雲端原生運算基金會（CNCF）發布的雲端原生上手地圖（Trail Map），來推動自己的IT現代化轉型工程，循序發展出了自己的雲端原生架構。這樣的雲原生發展經驗和作法，後來也成了其他子公司如產險、壽險數位轉型發展的參考框架。不只國泰採取這個技術發展戰略，這也正是不少臺灣金融業者這兩年大力擁抱雲端原生技術的原因。</p> <p><span style="font-size:28px;"><strong>建立Cloud Ready架構，是海外布點更容易的關鍵</strong></span></p> <p>吳建興指出，容器化、微服務化的中臺設計就是要建立一個Cloud Ready的架構，如何善用雲的好處，這是在海外布點更容易的關鍵。「一旦法規允許時，就有機會嘗試用雲來取代全由臺灣代管主機的做法。」</p> <p>梁明喬補充，國泰這兩年大力發展生態圈戰略和中臺微服務架構，都是為了快速對接異業，將金融服務與異業整合。現在要布局海外時，不可能大量設置實體據點，例如越南狹長地形，不可能設置上百家分行來服務一億人口，要進軍當地消金市場，「國泰現在的中臺架構可以快速複製，將臺灣數位金融經驗，快速複製到東南亞。」</p> <p>以國泰在越南的生態圈發展策略來說，目前國泰在越南採取的策略是「金融即服務」，將金融服務埋入到當地異業生態系中，讓國泰可以在更多場景中提供服務，等到累積一定規模，蒐集更多在地數據後，藉此發展國泰自有數位金融平臺，來實現「金融即平臺」的戰略目標。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1067-cover2-600(2)-V2.png" style="color: rgb(7, 130, 193); text-align: center; width: 600px;" /></p> <p>但要打造這樣的生態圈新平臺，光是擁抱雲端原生技術，具備了可以彈性擴充和應變的技術力還不夠，梁明喬解釋，國泰拓展海外時，資訊開發能量必須跟上。過去這類需求多由國泰在臺北的開發團隊來支援，但臺北開發團隊身兼各項IT任務。當開發人手有限時，就可能會延宕了海外需求的開發時程。</p> <p>這幾年國泰在東南亞的布局越來越多，趁著自身金融數位轉型之際，國泰也想在東南亞拓展消金業務，因此在過去兩年，數數發中心在越南和柬埔寨，找到一些當地合作對象，來將金融服務延伸到其他當地的異業服務中，但後來這項生態圈發展策略，遇到了當地技術基礎和開發能量不足的挑戰。</p> <p>例如，前年國泰產險與ivivu介接辦理旅遊平安保險，申請案件進件速度很快，但是，後面作業仍須仰賴不少人工。「唯有資訊基礎工程建立後，業務和夥伴才能往外拓展。」梁明喬強調，尤其在海外所用的資訊系統和核心系統，仍採用過去的「大核心」發展架構，「現在也希望海外IT可以跟進臺灣，採取『小核心、大中臺』策略來發展。」</p> <p>因此，國泰金控開始採取一個新作法，去年，他們在臺中烏日設立了一個國泰資訊開發中心（Cathay Development Center，簡稱CDC），作為國泰技術輸出海外的總部，打造一個專責開發團隊，來支援東南亞各地據點的數位發展、設計開發以及創新業務發展等。梁明喬更直言，雖然東南亞的帳戶使用率很低，但手機和數位化普及率非常高。「如何讓金融服務和數位服務結合，就是國泰CDC的主要任務。」</p> <p><a href="https://www.ithome.com.tw/news/149686" target="_blank"><span style="font-size:24px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">【國泰金控IT技術出海-下】海外資訊架構標準化，下一步要發展MLOps加速AI落地</span></strong></span></a></p> </div></div></div>
2022/3/4 14:18作者王宏仁https://www.ithome.com.tw/news/149685
新加坡國防部將在今年設立數位暨情報服務，成為陸、海、空軍之外的第四戰力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mindef.gov.sg/web/portal/pioneer/article/cover-article-detail/ops-and-training/2022-Q1/02mar22_news1" target="_blank">新加坡國防部長黃永宏（Ng Eng Hen）本周三（3/2）指出</a>，將在今年第四季設立數位暨情報服務（Digital and Intelligence Service，DIS），成為該部門繼陸軍、海軍及空軍之外的第四項服務，以讓新加坡的武裝部隊（Singapore Armed Forces）得以擴張力量，以對抗現有及與日俱增的數位領域威脅。</p> <p>其實新加坡先前就已意識到網路攻擊對於國防的影響，自2012年便開始部署命令、控制、通訊、電腦與情報（Command, Control, Communications, Computers and Intelligence，C4I）網路及系統，作為國防部的軍事情報及網路防禦單位，繼之在2017年成立國防網路組織（Defence Cyber Organisation），負責協調整個部門的網路安全議題。</p> <p class="rtecenter"><a href="https://www.mindef.gov.sg/web/wcm/connect/mindef/a5cd774c-a654-4531-bc26-592758d84a0e/Accordion+1+Infographic+A+-+DIS.jpg?MOD=AJPERES&CVID=nZaRhUz" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no'); return false;"><img alt="" src="https://www.mindef.gov.sg/web/wcm/connect/mindef/a5cd774c-a654-4531-bc26-592758d84a0e/Accordion+1+Infographic+A+-+DIS.jpg?MOD=AJPERES&CVID=nZaRhUz" style="width: 500px;" /></a></p> <p><span style="color:#696969;">圖片來源／新加坡國防部</span></p> <p>黃永宏說，假設新加坡的數位部隊現在是個營部隊，那麼新加坡其實需要幾個旅，甚至是師級的軍力。</p> <p>而新的DIS士兵不僅需要核心的IT領域與通訊專長，也必須汲取資料科學、心理學、語言學、人類學與地理專業知識，才能理解各種攻擊的背後動機，另也必須具備與陸、海、空軍相同的特質與價值觀，諸如韌性或捍衛新加坡安全及和平的使命感。</p> <p>俄羅斯入侵烏克蘭的事件，令許多國家領悟到網路攻擊與防衛的重要性，黃永宏指出，烏克蘭、科威特或卡達的情況都在提醒大家脆弱的小國可能會發生的事，這些地方的獨立與自由正處於風險中，顯示出持續建置新一代國防部的重要性；新加坡已公布了新一代的國防藍圖，在2040年時，DIS將扮演關鍵的角色，提供更準確的情報、先進的連結，以及可靠的數位防禦能力。</p> </div></div></div>
2022/3/4 12:56作者陳曉莉https://www.ithome.com.tw/news/149691
【企業實戰：國泰金控IT技術出海-下】海外資訊架構標準化，下一步要發展MLOps加速AI落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> </span><a href="https://www.ithome.com.tw/news/149685" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">相關報導 </span></span></a> <a href="https://www.ithome.com.tw/news/149685" target="_blank"><span style="color:#3399ff;">【國泰金控IT技術出海關鍵-上】設立海外專責資訊開發中心，扮演技術輸出總部</span></a></strong></span></p> <p>為何要設立專責海外開發的團隊？這不是一時興起的短期措施，國泰金控副總經理梁明喬表示，早在前年底，國泰就開始評估設立一個海外專用的開發中心，希望來減少臺北總部開發人後的負擔。這種設立支援海外需求的專責開發中心，也是不少跨國金融公司採取的作法。</p> <p>國泰金控原本在東南亞各國也有當地的IT團隊，但人數較少，過去多負責系統維運，也會由臺灣派駐IT人力前往支援，遇到了新的業務需求時，當地IT團隊的人力就明顯不足。例如柬埔寨數位帳戶專案，正是在臺灣的總部，評估後看上了當地金融科技的新機會和數位業務需求，但過於因開發能量不足而無法展開，在CDC建立後，就會接手柬埔寨未來消金手機銀行App的開發工作。</p> <p>國泰賦予這個開發中心的責任，不只要支援單一子公司，而是包括了銀行、產險和壽險這三個在東南亞已有據點的子公司，作為開發業務的主軸，而在開發功能上則聚焦三大類需求，包括了核心、數據和數位平臺。</p> <p>國泰去年開始尋找合適的設立據點，後來決定走出臺北，落腳臺中高鐵烏站旁的永聯物流園區，去年11月辦公室完工後正式啟用，也同步展開人力招募作業。CDC目前有二十多人，今年底計畫達到60人規模，未來2 年更計劃擴大到百人的團隊規模。</p> <p>在組織編制上，這個CDC隸屬於國泰金控資訊部門旗下，是一個獨立的東南亞開發部門，分為5組，包括了專案管理，數據，開發，通路以及DevOps小組。「這5個小組組合起來就像是一家小型資訊公司，分工合作來支援海外專案需求。」國泰金控臺中資訊開發中心協理劉本傑表示。</p> <p>舉例來說，目前CDC主要負責的專案有兩項，一個是已經進入開發階段的柬埔寨數位通路的建置專案，就由專案管理、開發和通路這3組負責，要在手機App上打造一個數位帳戶通路，來拓展柬埔寨當地消金市場。預計今年年中可以完成第一階段，這項專案的App系統、中臺系統和資料，仍座落在臺灣，而非海外。</p> <p>而CDC另一個專案則是正處於規劃階段的越南消金專案，業務涵蓋範圍更大，因此除了專案管理團隊，也找來數據團隊協助規劃更全面的數據應用和戰略，預計今年年中可以進入系統開發階段，目前正在規劃數據架構。目前，CDC的開發業務8成是銀行端專案。</p> <p>除了是一個獨立開發單位之外，國泰CDC還有一個特別的組織設計，在人員任用上，CDC員額來自國泰3家子公司，也得依照各子公司人事流程來任用。雖然銀行、人壽和產業的任用流程各有不同，增加了任用流程作業上的複雜度，但劉本傑指出，這個作法的好處是，不同子公司任用的人員，會各自擁有在他所屬子公司的權限。例如銀行子公司任用的CDC人員，就會具有銀行IT的權限，後續執行銀行專案時，就會以銀行子公司的人力來負責。</p> <p>除了專責開發團隊，國泰金控也發展出了新的業務接單模式，不是由各子公司個別向CDC提出開發需求，而是在金控下原本就有一個東南亞海外小組，各子公司會先將各自在東南亞的需求，集中到這個小組統合，再分配給CDC執行。業務發展相關的需求，改採這個新的業務接單模式進行，等於在金控端成立了一個專職推動海外金融科技的團隊，包括了業務端的東南亞海外小組和開發端的CDC，這是與國泰過去做法不太一樣的新需求開發模式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1067-%E5%8A%89%E6%9C%AC%E5%82%91-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 455px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰金控臺中資訊開發中心協理劉本傑表示，CDC分為5組，包括了專案管理，數據，開發，通路和DevOps小組，組合起來就像是一家小型資訊公司，分工合作來支援海外專案需求。</strong>（圖片來源／國泰金控</span>）</p> <p><span style="font-size:28px;"><strong>海外資訊架構標準化，包括業務領域架構和技術架構</strong></span></p> <p>不只在組織上採取新的做法，在籌設專責海外開發團隊的同時，國泰金控也展開了另一個海外新做法，開始將海外資訊架構標準化，包括基礎架構、業務架構、技術和數據都要有一套標準化做法或框架。</p> <p>梁明喬表示，國泰希望透過這一套標準化架構，希望兼顧「快速複製」和「海外在地部署」。</p> <p>這個海外資訊架構標準化，可以分為兩個部分，一個是業務領域架構圖，另一個是開發技術架構。</p> <p>在這個海外業務領域架構圖中，包括了實體和虛擬兩大類功能，也從企業前端到後端，分為通路、服務、產品和企業來分類，最後再逐一列出與數位金融服務相關的通用業務功能。劉本傑表示，業務領域架構就像是先建立一套公版業務架構，包括業務面通用功能，再提供給各國子公司，用來盤點各自現有的業務，一方面可以看到當地業務功能需求的不足，也可以作為日後發展規劃的參考。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1067-cover2-600(1)-1365X781.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1365,height=781'); return false;" style="text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1067-cover2-600(1).png" style="width: 600px;" /></a></p> <p>而在海外開發技術架構上，則分為三層，從最上面是表現層，中間是邏輯層，下面則是數據層，分三層來定義各層的通用技術標準或要求。例如國泰在表現層的手機用戶端技術標準上，要求iOS平臺採用Swift開發語言，而Android平臺則用Kotlin語言來開發，這兩項條件的要求，也就定調了國泰的手機App採取原生開發為標準，另外也會訂出資安工具的檢測版本，作為開發工程師的參考範例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1067-cover3-600(1).png" style="width: 597px;" /></p> <p>在邏輯層的標準則聚焦中臺的相關技術標準，例如目前採取微服務架構開發，銀行端應用若以Java語言開發，則搭配Spring boot框架。而.Net應用，則要使用.NET Core框架，這兩項要求都是為了符合容器化的標準，用來滿足私有雲部署和微服務架構所需。</p> <p>甚至，對這些技術所用的版本也有一套標準化要求，國泰會考慮這些技術框架各自在官網上揭露的EOL時程（技術支援結束時程），來訂定目前要採用的版本，再會搭配開源工具來檢測版本適用的生命周期和年限，定期發布技開發技術架構所用技術本版的修訂。</p> <p>另外，在解決方案採用規範上，國泰也會訂出要採用的標準方案，像是事件驅動架構，統一要求使用Kafka工具，而非讓開發團隊自行決定。「透過技術標準化制定，來建立國泰開發框架和標準的主流設定。」劉本傑補充。</p> <p><span style="font-size:28px;"><strong>下一步發展MLOps來加速AI落地各種海外場景</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1067-cover3-600(2)-1334X772.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1334,height=772'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1067-cover3-600(2).png" style="width: 600px;" /></a></p> <p>從專門開發團隊，到海外資訊架構標準化，這都是未來快速讓技術出海的兩大關鍵策略，下一步，國泰準備開始發展一套可以因應海外多元發展，快速調整的AI和ML發展戰略，希望能用更敏捷的方式來推動AI和ML模型在海外各種場景的應用。這正是今年要開始推動的MLOps發展藍圖。</p> <p>在這張藍圖上，從ML生命周期的角度，結合敏捷開發機制，來建立模組化的擴充機制，要來建立標準化、模組化的組織流程架構，也要發展可以準確、高校、合規的預測和決策支援，並且能發展出No/Low-code的開發流程加速落地，還要建立一個彈性又安全的模型開發服務環境，可以透過PaaS或SaaS服務模式來提供。國泰希望在2022年建立管理機制和架構，透過單一平臺集中資源和有效管例， 2023年就能用來加速發展海外自有智能服務。</p> <p>大型企業IT如何技術出海，國泰金控的技術出海經驗，提供了一套涵蓋組織面、技術面以及數據面的完整做法，可以作為其他大型企業借鏡的參考。</p> </div></div></div>
2022/3/4 11:48作者王宏仁https://www.ithome.com.tw/news/149686
烏克蘭要求衛星影像業者、政府機構協助追蹤俄國軍隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯入侵烏克蘭，烏克蘭政府本周請求全球衛星營運商及各國衛星通訊主管機構提供即時衛星雷達影像，以協助其追蹤俄羅斯軍隊動向。</p> <p><a href="https://t.co/DzfNze3K3r" target="_blank">烏國副總理暨數位轉型部長Mykhailo Fedorov本周透過推特</a>，請求全球衛星遙測業者將合成孔徑雷達（synthetic aperture radar，SAR）即時影像提供給烏克蘭衛星影像資料分析業者EOS，以協助分析軍事情報。</p> <p><a href="https://www.prnewswire.com/news-releases/eos-data-analytics-urges-satellite-imagery-firms-and-space-agencies-to-stand-with-ukraine-301492357.html" target="_blank">EOS公司表示</a>已經升級其分析平臺，希望藉由取得烏國東部及東歐地區的中、高解析度的光學遙測及雷達即時影像、分析當地軍事狀況，分析的結果將會分享給烏克蘭軍隊和人道救援組織。</p> <p>EOS指出，SAR資料可用於分析俄羅斯軍隊及設備運送，特別是燃料補給活動，不受夜間或雲層遮蓋影響。目前烏國取得的光學遙測資料不是受雲層太厚阻斷，就是有72小時時差而無用武之地。光學影像只有在白天2、3小時內有用，但敵軍大部分在夜間發動攻擊。</p> <p>烏克蘭要求衛星影像業者IAI、Capella、Iceyer、以及加拿大、德國及歐洲太空總署提供SAR資料，並向Planet、MAXAR、Airbus、SIIS、Space View及 Blacksky請求提供光學影像。</p> <p>若有些業者對把機密影像交由EOS之類的民間業者有疑慮，可以將資料交給烏國副總理Fedorov或其他政府人士。</p> <p>俄羅斯入侵烏克蘭已經滿一周，迄今武裝部隊及火力仍源源不絕持續駛入烏國，並對多座城市展開攻擊，估計有一百萬人出逃。南部城市Kherson已於昨日正式落入俄軍之手。</p> </div></div></div>
2022/3/4 12:14作者林妍溱https://www.ithome.com.tw/news/149690
Google可能準備4月4日讓員工回公司上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著COVID-19疫情漸平息，歐美企業也紛紛重啟辦公室。<a href="https://www.reuters.com/technology/google-mandates-workers-back-silicon-valley-other-offices-april-4-2022-03-02/" target="_blank">路透社報導</a>，Google內部公告，要求美、英及亞太區各地員工自4月4日起回到公司上班一周3天，灣區辦公室內也不需再帶口罩。</p> <p>路透社於本周取得Google副總裁John Casey發給灣區辧公室員工的內部信件指出，隨著預防與治療方案的進展、公司導入更加完備的安全規範，COVID-19確診人數穩定下降，表示該公司可以開始轉向混合作業。</p> <p>Google初步規畫各辦公室員工一周回公司上班3天，而在此之前，員工需完整施打疫苗，或是取得公司許可的豁免令。未施打的員工需向主管申請永久遠距作業的許可。而灣區辦公室內打過疫苗的員工也不用在公司內戴口罩。</p> <p>Google自2020年3月關閉辧公室，啟動員工居家辦公模式，2020年10月宣布實驗彈性制，允許員工50%以下的時間可在家作業。但重啟辧公室的時程則因疫情數度延後，從2021年6月<a href="https://www.ithome.com.tw/news/146478" target="_blank">延至2022年1月</a>，今年初又因Omicron疫情再起而再次推遲。</p> <p>Google拒絕說明是否其他地區的辧公室也是在4月4日回復正常作業，表示會再正式向這些員工發公告說明。</p> <p>Google也是最新重啟辦公室的廠商。一些知名美國企業如Meta、思科，以及花旗、富國銀行（Wells Fagro）、美國運通等，也都計畫於3月讓員工回到公司上班。<a href="https://www.ithome.com.tw/news/149370" target="_blank">微軟</a>則已於2月28日起開放華盛頓州，加州灣區包括矽谷，以及美國其他地區辦公室運作。</p> <p>蘋果尚未重啟辦公室，但已於<a href="https://www.macrumors.com/2022/02/22/apple-relaxing-mask-mandates-in-stores/" target="_blank">2月22日取消</a>Apple Store消費者戴口罩的規定。</p> </div></div></div>
2022/3/4 11:02作者林妍溱https://www.ithome.com.tw/news/149688
Epic Games買下音樂創作市集Bandcamp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.epicgames.com/site/en-US/news/bandcamp-joining-epic-games-to-support-fair-open-platforms-for-artists-and-fans" target="_blank">遊戲業者Epic Games本周宣布</a>，已買下於2008年成立的音樂創作市集Bandcamp，雙方並未公布交易金額，而未來Bandcamp仍將維持獨立營運。</p> <p>Epic Games成立於1991年，開發了知名的Unreal Engine遊戲引擎，也推出許多熱門遊戲，如《要塞英雄》（Fortnite）或《無盡之劍》（Infinity Blade）等，這兩年因為同時<a href="https://www.ithome.com.tw/news/139405" target="_blank">槓上蘋果及Google</a>而聲名大噪。</p> <p>至於Bandcamp則定位為全球音樂市集，供音樂創作者免費上傳作品，再由使用者付費串流或下載來支持自己喜愛的創作者，包括單曲或專輯，Bandcamp平臺收取15%的交易手續費，但當創作者銷售超過5,000美元時，手續費即降至10%。</p> <p><a href="https://blog.bandcamp.com/2022/03/02/bandcamp-is-joining-epic/" target="_blank">Bandcamp共同創辦人暨執行長Ethan Diamond表示</a>，該公司的宗旨是協助散布療癒人心的音樂，且讓創作者得以直接收到來自粉絲的回饋，迄今創作者藉由該平臺所創造的收入已接近10億美元，過去曾有許多業者想要收購Bandcamp，但都因為與該宗旨相砥觸而作罷，一直到遇見Epic Games。</p> <p>其實Bandcamp的業務與Epic Games並無太大關聯，且未來Bandcamp也將獨立運作，並繼續由Diamond領軍，外界則分析，Epic Games手上有大量的現金，可能只是為了支持Bandcamp的理想而進行收購。</p> </div></div></div>
2022/3/3 22:24作者陳曉莉https://www.ithome.com.tw/news/149683
Google已經將K8s無伺服器層專案Knative移交給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年11月的時候，Google將Knative專案提交給雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）作為孵化器專案，啟動專案轉移工作，而現在這項工作已經完成，<a href="https://cloud.google.com/blog/products/containers-kubernetes/knative-enters-the-cncf-as-an-incubating-project">Knative正式進入CNCF</a>，由社群驅動繼續發展。</p> <p>在2018年的時候，Google創建了Knative專案，並且由IBM、紅帽（Red Hat）、VMware和SAP共同合作開發。Knative是Kubernetes的無伺服器層，目標是要系統化雲端原生應用程式的開發最佳實務，Knative提供一系列Kubernetes開發中介元件，讓使用者可以在本地端、公有雲和第三方資料中心，靈活地移動工作負載，依需求調整系統部署。</p> <p>目前Knative已經成為Kubernetes用戶最廣泛安裝的無伺服器層，而Google想要藉由開源Knative，來加速創新，Google提到，到目前為止，Google仍是Knative主要的貢獻者，持續改進Knative可移植性和易用性。Google會繼續提供Knative專案信用點數，以支援Knative的基礎設施，直到該專案找到新家。</p> <p>Google與其他主要貢獻者建立了一套治理結構和合格認證程序，確保Knative的長期發展，而加入CNCF則是一個重要的里程碑，開始由社群成員驅動Knative的下一階段創新。</p> </div></div></div>
2022/3/3 22:27作者李建興https://www.ithome.com.tw/news/149681
研究顯示75%的連網醫療用輸液幫浦含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/infusion-pump-vulnerabilities/" target="_blank">資安業者Palo Alto Networks本周警告</a>，該公司掃描了醫院及醫療照護組織的逾20萬臺輸液幫浦（Infusion Pump），發現有高達75%的裝置不是含有已知漏洞，就是會觸發安全警報。此外，這些輸液幫浦來自7個不同的品牌，顯示醫療裝置存在著廣泛的安全風險。</p> <p>Palo Alto Networks所使用的掃描工具，可辨識40種已知的安全漏洞及逾70種安全警報，顯示有15萬臺輸液幫浦含有其中一種或多種安全漏洞及警報。</p> <p>研究人員列出了這些裝置最常見的10種安全漏洞中，其中占比最高也最危險的是CVE-2019-12255，有52.11%的輸液幫浦含有CVE-2019-12255漏洞，該漏洞存在於嵌入式即時作業系統VxWorks中，<a href="https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2019-12255" target="_blank">開發VxWorks的Wind River在2019年7月就修補了該漏洞</a>。</p> <p><a href="https://cert-portal.siemens.com/productcert/pdf/ssa-632562.pdf" target="_blank">根據Siemens CERT的說明</a>，駭客只要傳遞一個具有操縱TCP緊急指標的特製TCP封包到含有漏洞的裝置上，就能開採CVE-2019-12255，執行任意程式或存取網路，而且完全不需要使用者的互動或通過認證，此一漏洞的CVSS風險評分高達9.8。</p> <p>事實上，在前10名的漏洞中，總計有6個漏洞的CVSS風險評分為9.8，且就算是十大排行榜上最不普及的漏洞，也感染了20萬臺輸液幫浦中的15.23%。</p> <p>這些醫療用輸液幫浦上的安全漏洞主要分為三大類，包括外洩機密資訊、未經授權的存取，以及存在於第三方TCP/IP堆疊的漏洞，例如CVE-2019-12255。</p> <p>至於輸液幫浦上10種最常見的安全警報，則涵蓋了自外部傳送大量的重製封包、無效的使用者代理字串、透過HTTP傳送登入資訊、於HTTP上採用預設的登入憑證、有流量通過可疑的傳輸埠、以HTTP傳送資料或FTP匿名登入等。</p> <p>Palo Alto Networks認為，就算近年來醫療產業開始注重醫療物聯網（Internet of Medical Things，IoMT）的安全性，亦企圖建立安全基準，但輸液幫浦的平均年限為8至10年，代表坊間仍有許多必須強化其安全性的老舊設備，建議最好先精確盤點裝置數量，展開全面的風險評估，實施風險減低政策，並部署防範安全機制以防範威脅。</p> </div></div></div>
2022/3/3 22:53作者陳曉莉https://www.ithome.com.tw/news/149684
Amazon RDS新增多可用區域部署選擇，提供2可讀執行個體且加速寫入和故障轉移速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-rds-multi-az-db-cluster/">AWS更新資料庫服務Amazon RDS，在多可用區域（Multi-AZ）部署加入新選項</a>，提供2個額外的可讀備用執行個體，提升至2倍速交易提交延遲，並且使自動故障轉移可在35秒內完成。</p> <p>當前Amazon RDS提供兩種方法來提高服務的可用性和效能，第一種是多可用區域，第二種則是可讀執行個體。多可用區域提供高可用性和自動故障轉移，Amazon RDS會在第二個可用區域中，創建資料庫儲存副本，並將資料從主要資料庫同步複製到備用資料庫執行個體，以實現高可用性。由主要資料庫執行個體向應用程式提供服務，而備用資料庫則隨時做好準備，在發生故障時接管。</p> <p>可讀副本則是讓應用程式可以跨多個資料庫執行個體，擴展其讀取操作，資料庫引擎將資料非同步複製到可讀副本，而應用程式將寫入請求發送到主要資料庫，讀取請求則可以跨可讀資料庫副本進行負載平衡，如果主要節點發生故障，AWS讓用戶手動將可讀副本升為主要資料庫。</p> <p>AWS解釋，這兩種方法的用途都不同，多可用區域提供應用程式高可用性、持久性和自動故障轉移，而可讀副本則提供應用程式讀取的可擴展性。但考慮到用戶的應用程式，可能同時具有高可用性、自動故障轉移和讀取可擴展性的需求，因此AWS新推出具有兩個可讀備用執行個體的多可用區域部署選項。</p> <p>具有兩個可讀備用執行個體的多可用區域部署選項，結合自動故障轉移和可讀副本，該部署選項目前適用MySQL和PostgreSQL資料庫，AWS提到，該選項具有一個主要執行個體，和兩個可讀備用執行個體的資料庫叢集，其提供2倍速的交易提交延遲，並且能在35秒內完成自動故障轉移。</p> <p>當用戶啟用這個新的資料庫叢集部署選項時，Amazon RDS會在三個不同的可用區域，配置主要資料庫和另外兩個可讀副本，並且進行監控，在主節點方式故障時，啟用故障轉移，如此用戶就不需要在高可用性和可擴展性間做選擇，多可用區域資料庫叢集可以同時兼顧兩者。</p> <p>新的部署選項和傳統的多可用區域部署相比，擁有四個優點，除了使用配備NVMe SSD的M6gd和R6gd執行個體，提升寫入操作速度之外，其使用Amazon EBS來儲存資料和交易日誌，新的多可用區域資料庫叢集執行個體，提供本地儲存來儲存交易日誌，而且因為本地儲存經最佳化，也帶來低延遲和高IOPS的特性，寫入操作會先寫入到本地端儲存交易日誌，之後才會更新到資料庫儲存磁碟上永久儲存。</p> <p>而新的資料庫叢集部署的故障轉移操作，會比傳統多可用區域資料庫執行個體更快，新的資料庫叢集創建的可讀副本，為完整的資料庫執行個體，因此在35秒內就可以完成故障轉移，且在故障轉移的情況下，系統將完全自動化提升一個新的主節點，並將舊的主節點重新配置為新的讀取執行個體。</p> <p>舊的多可用區域資料庫執行個體會在儲存層級，複製所有變更，但是在新的叢集中，僅會複製交易日誌，並且使用仲裁機制來確認至少有一個備用資料庫已經確認更改，當其中一個第二資料庫確認交易日誌，已經寫入到本地端磁碟，資料庫交易便會提交同步操作完成資料同步。</p> <p>用戶可以搬遷現有RDS資料庫到新的多可用區域資料庫叢集，藉由拍攝資料快照，創建現有資料庫執行個體儲存層級的備份，便可以使用快照創建新的資料庫叢集。目前新的部署選項，僅先在美東、美西和歐洲地區提供。</p> </div></div></div>
2022/3/3 23:12作者李建興https://www.ithome.com.tw/news/149682
【資安日報】2022年3月3日，網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏戰爭爆發後，擁護俄羅斯和烏克蘭的駭客組織，今天傳出也鎖定烏克蘭大學網站，甚至是協助難民的國家而來。</p> <p>Log4Shell堪稱是史上最為嚴重的漏洞之一，迄今仍不時傳出有駭客組織用於攻擊行動，但究竟該漏洞被濫用的情況如何？近期有資安業者揭露相關調查。</p> <p>近期GitLab修補CVSS風險層級達9.6分的漏洞CVE-2022-0735，其風險層級極高的原因，在於駭客可透過未經身分驗證的用戶，輕易利用此項漏洞。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/asylum-ambuscade-state-actor-uses-compromised-private-ukrainian-military-emails"><span style="color: rgb(0, 0, 0);"><strong>網釣攻擊鎖定幫助烏克蘭難民的國家而來</strong></span></a></span></p> <p>俄烏戰爭開打，雙方的網路攻擊也你來我往，但現在竟然也波及到協助難民的國家。資安業者Proofpoint於2月24日，偵測到疑似由國家資助的網路釣魚攻擊行動Asylum Ambuscade，駭客冒用烏克蘭武裝部隊成員的電子郵件信箱，以2月23日北大西洋公約組織（NATO）安理會召開的緊急會議為誘餌，挾帶具有惡意巨集的Office文件，目標是負責歐洲交通與人口流動的政府官員，很可能是為俄羅斯政府蒐集烏克蘭難民的情報。</p> <p>一旦收信人開啟附件，將會執行SunSeed惡意軟體。研究人員尚且無法確定攻擊者的身分，但發現攻擊特徵與白俄羅斯駭客組織UNC1151（亦稱TA445、Ghostwriter）的手法幾乎一致。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/"><span style="color: rgb(0, 0, 0);">俄烏戰爭爆發後，逾30所烏克蘭大學WordPress網站遭到入侵</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mx0nday_ostroh-deface-part-redacted.png" style="width: 300px; float: right;" /></a>俄烏戰爭於2月24日爆發，駭客攻擊敵對陣營的政府機關、石油公司、電視臺的情況不時傳出，但他們如今也染指學術單位。資安業者Wordfence指出，他們看到Monday Group旗下的駭客組織theMx0nday，在俄羅斯入侵烏克蘭之後，開始對烏克蘭大學的網站，藉由WordPress網站的漏洞發動大規模攻擊，至少有30個大學的網站受害，在他們保護的376個烏克蘭大學網站中，2月26日的漏洞利用攻擊達到10.4萬次。</p> <p>駭客疑似來自巴西，並藉由惡意流量代管業者Njalla的VPN服務，來埋藏攻擊來源。該資安業者也宣布，將針對烏克蘭的WordPress網站免費提供即時情資。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/russian-space-agency-says-hacking-satellites-is-an-act-of-war/"><span style="color: rgb(0, 0, 0);">俄羅斯間諜衛星疑成為網路攻擊的目標</span></a></strong></span></p> <p>在軍事情報的收集上，衛星可提供極為精確的位置，使得武器殺傷力可較為完整發揮，一旦相關設施遭到癱瘓，將可能左右戰爭的發展，而成為駭客發動網路攻擊的重要目標。隸屬於匿名者（Anonymous）的駭客組織Network Battalion 65（NB65），於3月1日宣稱癱瘓俄羅斯航太公司Roscosmos的控制中心，該國恐將無法使用間諜衛星，但此事隨即遭到俄羅斯否認。</p> <p>根據資安新聞網站Bleeping Computer的報導，俄羅斯航太公司總裁Dmitry Rogozin於3月2日宣稱該控制中心正常運作，NB65是散布謠言的騙子。但在接受Rossiya 24電視臺訪問時，Dmitry Rogozin卻指控駭客對該國衛星基礎設施發動網路攻擊，就是對他們宣戰，該單位將與聯邦安全局（FSB）、總檢察長辦公室等單位發送相關情資，找出意圖發動相關攻擊的人士。</p> <p><span style="font-size: 22px;"><strong><a href="https://blog.barracuda.com/2022/03/02/threat-spotlight-attacks-on-log4shell-vulnerabilities/"><span style="color: rgb(0, 0, 0);">駭客廣泛運用Log4Shell漏洞發動DDoS攻擊、挖礦攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/log4shell_attacker_IPs.jpg" style="width: 300px; float: right;" /></a>自Log4Shell漏洞細節被公布，駭客於2021年12月至2022年1月，大肆利用這項漏洞發動攻擊，如今雖已稍微趨緩，但相關威脅仍舊存在，IT人員仍不能掉以輕心。資安業者Barracuda近期公布Log4Shell威脅態勢報告，他們發現運用該漏洞最為頻繁的是殭屍網路Mirai，藉此入侵並控制受害裝置，然後發動分散式阻斷服務（DDoS）攻擊，駭客也利用這項漏洞來投放BillGates、Muhstik等惡意軟體，或是在受害電腦植入挖礦軟體XMRig、Kinsing。而對於攻擊來源，研究人員指出逾8成來自美國，其次是日本、德國、荷蘭、俄羅斯。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://salt.security/blog/companies-are-struggling-against-a-681-increase-in-api-attacks-the-latest-state-of-api-security-report-shows"><span style="color: rgb(0, 0, 0);">駭客濫用API發動的攻擊行動，在2021年爆增近7倍</span></a></strong></span></p> <p>應用系統API遭到駭客濫用的現象，如今有顯著加劇的趨勢。資安業者Salt Security指出，他們發現最近的12個月裡，利用API發動攻擊的惡意流量增加了681%，且在他們調查的250個受訪者中，95％表示組織曾遭遇相關攻擊事件。研究人員認為，組織的應用系統API安全性普遍不足，是被駭客盯上的主要原因。因為，IT人員往往集中於開發階段的安全檢測，而無法察覺在實際上線後可能會出現的設計邏輯缺陷。此外，有34%組織仰賴廠商提供的API解決方案，而沒有制訂相關的安全政策。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.zdnet.com/article/bridgestone-still-struggling-with-plant-closures-after-cyberattack/"><span style="color: rgb(0, 0, 0);">輪胎大廠普利司通遭到網路攻擊而停工數日</span></a></strong></span></p> <p>駭客鎖定汽車零件廠商發動攻擊的情況，又傳出一起事故。根據新聞網站ZDNet的報導，輪胎大廠普利司通位於北美與拉丁美洲的工廠，傳出正在從網路攻擊中復原受害系統，要求員工不要上班數日。普利司通疑似於2月27日凌晨察覺網路攻擊，並於當日就請員工回家，且到了3月1日似乎尚未恢復運作──他們告知於2日排班的員工不需上班。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><span style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/02/25/critical-security-release-gitlab-14-8-2-released/"><span style="color: rgb(0, 0, 0);"><strong>GitLab出現重大漏洞，恐被用於挾持特定Token</strong></span></a></span></p> <p>GitLab於2月25日發布14.8.2、14.7.4、14.6.5版安全更新，當中修補7個漏洞，其中最值得留意的是CVE-2022-0735，這項漏洞與註冊工作排程執行的Runner有關，CVSS風險層級達到9.6分，影響GitLab 12.10以後的版本。一旦攻擊者利用這項漏洞，就能透過未經授權的使用者來竊取Runner註冊的Token，而造成資訊洩露的情況。GitLab提醒，安裝新版軟體可能會導致群組與專案的Runner註冊Token重置，或是影響採用自動化流程來註冊Runner的功能，管理者升級前應考慮先備份相關的Token。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/infusion-pump-vulnerabilities/"><span style="color: rgb(0, 0, 0);">7成5醫用輸液幫浦存在已知安全漏洞</span></a></strong></h3> <p>醫療用輸液幫浦存在的安全漏洞，近年來多次有資安人員揭露，甚至引起美國政府發布資安通報，呼籲用戶應儘速修補，但尚未修補的情況仍相當嚴重。資安業者Palo Alto Networks針對醫療院所逾20萬個輸液幫浦進行分析，結果發現，75%的設備存在已知漏洞，其中值得留意的是，52%存在CVE-2019-12255、CVE-2019-12264漏洞，這些漏洞的CVSS風險層級分別為9.8分與7.1分。研究人員認為，醫療院所應考慮採取較為積極的防護策略，而首先要對於網路上的設備進行盤點。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/3 17:09作者周峻佑https://www.ithome.com.tw/news/149677
興達電廠斷電事故，政府和金融業營運持續計畫演練有成，未傳重大災情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺電興達電廠於3月3日上午9點7分發生開關場事故，造成全臺共計549萬戶停電，截至下午三點，已經完成八成用戶（約442萬戶）復電作業。電廠事故造成的停電也影響臺灣重要的關鍵基礎設施，但目前包括行政院資安處和金管會資訊處都沒有收到該次斷電，對政府或金融機構造成哪些重大影響，一致認為，過往要求相關機構的營運持續備援計畫，在斷電時間不長的情況下，並沒有造成大規模損害，但仍希望此次斷電事故能作為企業進行營運持續備援演練時的提醒。</p> <h2><strong>政府機關平常有營運持續演練，未傳災情</strong></h2> <p>臺灣國土安全辦公室將政府機關、能源、水資源、通訊傳播、交通、金融、緊急救援與醫院、科學園區列為重要的八大關鍵基礎設施，其中，除去政府機關外，其他的關鍵基礎設施也列為《資通安全管理法》特定非公務機關的管轄對象。</p> <p>針對此次斷電事件造成的損害評估，行政院資安處處長簡宏偉表示，目前沒有收到重大的災害通報，也因為政府長期針對重要的機構都有要求制訂營運持續計畫（BCP），或是取得營運持續管理（BCM）的國際認證ISO 22301，加上平時都有定期演練，所以並沒有造成太嚴重的損害，未來也會針對此次事件，作為時序演練和改善的參考。</p> <h2><strong>金管會備援演練有成，鼓勵金融業取得ISO 22301營運持續管理認證</strong></h2> <p>金管會資訊處處長蔡福隆則指出，金融業的範圍太大，像是影響範圍重大的財經公司、證交所、期交所以及集保中心都是重要的關鍵基礎設施之一。他以證交所機房為例，平常可以提供50小時的備援電力外，因為有燃油發電機可以使用燃油持續發電，也可以克服類似的斷電意外。</p> <p>而多數券商的總部都在北部，蔡福隆表示，券商本身也都有不斷電設備可以支援企業營運，目前也沒有接到重大災情通報；但他坦言，的確有一些銀行的分行或是ATM設備，會因為該區域斷電而造成服務中斷，所幸今天斷電時間不長，多數沒有對企業營運造成重大影響。</p> <p>蔡福隆進一步指出，金管會對於金融機構除了要求取得ISO 27001資安認證外，為了提高企業資安韌性，也鼓勵許多金融業取得營運持續管理的ISO 22301認證。</p> <p>金管會平常也會針對金融業的機房強度、不斷電設施以及機房冷氣空調做強化，蔡福隆表示，對於許多金融業的災害復原時間要求為4小時～8小時之間，經過此次的斷電抽查，也希望可以讓相關金融機構對於作業韌性的規範可以更嚴謹，例如，在備援系統進行切換的演練時，不要只是短暫切換，而是應該真正在切換系統實際作業一段時間，確認資料完整性和系統穩定度後，再切回來原本的系統。</p> </div></div></div>
2022/3/3 18:14作者黃彥棻https://www.ithome.com.tw/news/149680
台積電、英特爾、Google Cloud及微軟等業者結盟，以共同發展裸晶互連標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括台積電、三星與英特爾等10家業者在3月2日共同發表了<a href="https://www.businesswire.com/news/home/20220302005254/en/" target="_blank">通用小晶片互連（Universal Chiplet Interconnect Express，UCIe）技術1.0版</a>，以推動標準化的小裸晶互連（die-to-die interconnect）技術。</p> <p>傳統的系統單晶片是將每個元件放在單一裸晶（Die）上，功能愈多，矽晶片的尺寸愈大，而小晶片（Chiplet）的做法則是拆分其功能，把不同的功能分散到更小的裸晶上，再藉由先進的封裝技術整合它們，將帶來更多的彈性，還能改善良率並降低成本，而當中的一項關鍵封裝技術即是裸晶的互連。</p> <p>UCIe屬於開放規格，1.0版採用了成熟的PCI Express（PCIe）與Compute Express Link（CXL）標準，制定了裸晶互連的I/O實體層、互連協定與軟體堆疊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0303-Universal%20Chiplet%20Interconnect%20Express-UCIe-600.jpg" style="width: 569px;" /></p> <p><span style="color:#696969;">圖片來源／Universal Chiplet Interconnect Express（UCIe）</span></p> <p>值得一提的是，參與UCIe的10家創始會員中，除了台積電、三星、英特爾、日月光、AMD、Arm與高通等半導體業者之外，其它3名成員分別為Google Cloud、微軟與Meta。</p> <p>其中，Google Cloud與Meta都只是簡單地談到很高興為UCIe標準作出貢獻，而微軟則說UCIe可望加速資料中心的創新腳步，期望共同改善矽架構以造福微軟客戶。</p> </div></div></div>
2022/3/3 16:45作者陳曉莉https://www.ithome.com.tw/news/149675
Fitbit召回有過熱之虞的Ionic智慧錶，將全額退費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國智慧型穿戴裝置製造商Fitbit於3月2日宣布，<a href="https://help.fitbit.com/en_US/ionic.htm" target="_blank">將召回於2017年發表的Ionic智慧手錶</a>，原因是它在全球已傳出近200起過熱事件，當中有99起導致使用者被燙傷，由於該款智慧手錶已於2020年停產，使得Fitbit決定全額退費。</p> <p>Ionic是Fitbit於2017年9月發表的智慧手錶，企圖與蘋果推出的Apple Watch 3競爭，售價為299美元，可追蹤使用者的活動、心率與睡眠，但已於2020年停產。</p> <p>根據<a href="https://www.cpsc.gov/Recalls/2022/Fitbit-Recalls-Ionic-Smartwatches-Due%20to-Burn-Hazard-One-Million-Sold-in-the-U-S" target="_blank">美國消費者產品安全委員會（US Consumer Safety Product Commission，CPSC）的統計</a>，Fitbit Ionic在美國售出了100萬支，其它市場的銷售量則是69.3萬支，但在美國收到115起手錶過熱的檢舉，當中有78起遭到燙傷，國際市場也有59起過熱事件，並有40起被燙傷。Fitbit則說，這是因為手錶內的電池過熱所造成的。</p> <p>不管是CPSC或Fitbit都建議Ionic用戶立即停止使用該款手錶，且Fitbit決定提供299美元的全額退款，若使用者打算購買其它的Fitbit產品，還可享有優惠價。</p> </div></div></div>
2022/3/3 17:02作者陳曉莉https://www.ithome.com.tw/news/149676
Google：目前Google臺灣機房不受全臺大停電影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今早大約9點左右，因台電位於高雄的興達發電廠無預警故障，導致全臺大停電，許多民眾一早發現沒電可用，紛紛上網抱怨，在臉書、PTT版上更是出現許多討論，成了當天民眾最關注的重要民生議題。所幸在中午前，北部地區已陸續恢復供電，南部各地稍晚在中午也開始復電。</p> <p>儘管這起重大停電事故目前還沒有傳出重大傷亡災情，不過許多人一早上班，就遇到交通大打結，各地多處路口也因為停電號誌停擺，即使到了公司，也因為沒電，無法正常辦公，只能等待台電復電。</p> <p>台電在上午緊急召開記者會說明事故原因，主要是南部電力系統有座超高壓變電所機組跳脫，造成南部地區大範圍停電，中北部地區供電也因受到此事故波及而有部分地區停電。估計全臺約500萬戶受影響。</p> <p>也因為事故發生地是在南部電力系統變電所，南部地區成了全臺大停電重災區，目前已知包括彰化、臺南、嘉義、高雄等地，上午都傳出大範圍停電的情況，台電需要更多人力和時間搶修，在中北部中午前陸續恢復供電，南部許多地區一度還是停電中，直到到中午左右才開始復電。</p> <p>值得一提的是，在這起重大停電事故中，彰化約有11萬戶停電，也引起外界關注，因為Googe的資料中心就位在彰化彰濱工業區附近，臺灣不少企業都有用，所以各界也很關心，在這波受影響的停電區域中，是否有對於Google彰化資料中心造成影響，以及相關應變措施。我們稍早也向Google臺灣詢問，得到的回覆是：「Google臺灣機房目前不受全臺大停電的影響。」</p> <p>Google並未說明全臺大停電後，Google臺灣機房採用何種應變手段，來確保服務不中斷，但從Google過去對於這座資料中心的介紹可知，裡面採用許多高度節能的機房設計，像是建立自然水冷機制來進行伺服器散熱，以減少耗電，另外從過去Google在臺投資來看，在電力供應，除了台電，他們自己也有配置再生能源電力，甚至3年前還買下臺南太陽能發電廠合計1,000萬瓦電力，可支援資料中心的電力使用。一旦遇到這種無預警大停電時，馬上就可以派上用場。</p> </div></div></div>
2022/3/3 14:42作者余至浩https://www.ithome.com.tw/news/149671
Amazon證實將關閉所有實體書店、4星商店與Pop Up快閃店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《<a href="https://www.reuters.com/business/retail-consumer/exclusive-amazon-close-all-its-physical-bookstores-4-star-shops-2022-03-02/" target="_blank">路透社</a>》與《<a href="https://www.cnbc.com/2022/03/02/amazon-closing-68-stores-ending-amazon-books-4-star-pop-up-shops.html" target="_blank">CNBC</a>》報導，Amazon已計畫要關閉美國的68家實體店面，涵蓋所有的實體書店、4星商店及Pop Up快閃店。但將保留生鮮超市Amazon Fresh、無人超商Amazon Go，以及今年初才開幕的時裝店Amazon Style。</p> <p>Amazon是在2015年於西雅圖成立第一家實體書店Amazon Books，迄今全美已有24家Amazon Books；至於專門展示各種新品的Amazon Pop-Up快閃店則是在2017年問世，現有9家門市；而數量最多的則是在2018年推出的<a href="https://www.ithome.com.tw/news/126130" target="_blank">4星商店Amazon 4-star</a>，專門銷售Amazon網站上評價超過4星的商品，目前展店數量已達35家。</p> <p>透過網路書店發跡，並擴大到銷售所有商品，Amazon很快就成為美國最大的線上購物平臺，並且企圖涉足各種實體門市，只是現在，部分的「實驗」結束了。</p> <p>Amazon並未公布關閉這些實體店面的原因，僅向《路透社》表示，未來將更聚焦於雜貨市場，以及基於百貨公司概念的門市。</p> </div></div></div>
2022/3/3 15:25作者陳曉莉https://www.ithome.com.tw/news/149672
美國防部CMMC認證計畫推2.0版，建立國防供應鏈網路安全成熟度新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>供應鏈威脅與日俱增，全球都在關注，除了多年來強調的軟體業者要從安全程式碼開發做起，導入SSDLC流程，供應商本身的安全該如何受到要求與規範，同樣是全球政府與產業資安關注的一大焦點。近年來，近年來美國國防部提出一項計畫，稱之為「網路安全成熟度模型認證」，全名是Cybersecurity Maturity Model Certification（CMMC），受到各界極大關注，這是該單位為供應商制定的首套網路安全標準。</p> <p>這項計畫，是<a href="https://www.ithome.com.tw/news/135658">在2020年1月31日正式發布1.0版</a>，根據美國國防部（DOD）的說明，目的是要求競標國防合約的公司，在回應提案時，需證明自己符合其網路安全成熟度。</p> <p>簡言之，美國國防部將開始要求國防部的承包商，必須具備網路安全認證，並需依據專案的機密性，取得不同等級的認證，而且，其內容不只規範一線供應商（承包商），也將涵蓋二線等供應商（分包商）。</p> <p>到了<a href="https://www.acq.osd.mil/cmmc/index.html">2021年11月，美國國防部再提出CMMC 2.0版</a>。基本上，這個認證的主要目的，就是要評估美國國防部承包商的網路安全能力，而2.0版的修訂，希望確保承包商遵循最佳實務做法，以保護網路上的敏感資訊，同時也使中小型業者更容易遵守這些規範。</p> <h3><strong>預計在2026財年，CMMC將成美國國防採購案的必要需求</strong></h3> <p>基本上，CMMC框架是從2019年開始發展，最初可追溯到2007年，當時美國國防工業基地（DIB）的網路安全工作組成立之際，就已經開始進行，到了2015年，美國國防部發布DFARS 252.204-7012，以及美國國家標準暨技術研究院（NIST）發布SP 800-171安全標準，都與後續發展的CMMC有相當的關聯。</p> <p>隨著網路安全風險日益嚴峻，國家安全與供應鏈安全問題開始更受重視，CMMC在2019年開始被提出。</p> <p>在<a href="https://www.defense.gov/News/News-Stories/Article/Article/2071434/dod-to-require-cybersecurity-certification-in-some-contract-bids/">2020年發布CMMC 1.0版之時</a>，時任擔任美國國防部副部長、負責採購與後勤的Ellen M. Lord表示，網路安全風險威脅著國防工業與美國政府，以及其盟友和合作夥伴的國家安全，造成每年平均6,000億美元的損失。</p> <p>她指出，在當今世界強權競爭環境中，對手都知道，資訊與技術是關鍵的基石，而且，攻擊二線等供應商（分包商），遠比攻擊主要供應商更具吸引力。</p> <p>為此，美國將在2026財年（2026年9月30日）時，規範所有新的國防部採購案（合約）都將納入CMMC的要求。</p> <p>換言之，未來供應商要跟美國國防部做生意，將需要達到不同專案所要求的CMMC等級，才能承包其業務。</p> <p>這對於要跟美國國防部做生意的臺灣企業而言，同樣必須重視。這是因為，若國內供應商取得高等級的認證，與軍方做生意，不只自身網路安全能力必須提升，市場給予的網路安全信任度也將增加。</p> <p>更進一步來看，這項CMMC認證機制，不僅可推動提升網路防護能力，未來也可能受到業界擴大採用，值得密切關注。畢竟，美軍在國防工業的網路防護要求如今已形成一套無法忽視的規範，而對於全球企業而言，CMMC認證也可能成為企業資安防護所看重的新標準。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）CMMC 1_0發布_圖片來源DOD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89CMMC%201_0%E7%99%BC%E5%B8%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90DOD.jpg" style="width: 600px;" /></a></p> <blockquote><p>在2020年1月31日，美國推出網路安全成熟度模型認證CMMC 1.0，時任擔任美國國防部副部長的Ellen M. Lord（左2）宣布這項計畫，並預告將在2026財年（2026年9月30日），規範所有新的國防部合約都需具備CMMC的要求。（圖片來源／美國國防部）</p> </blockquote> <h3><strong>推動CMMC第三方評估認證制度，聚焦保護FCI與CUI</strong></h3> <p>CMMC的特性主要有下列三點：第一是具有「分層模型」的概念，要求國防部供應商需根據資訊的類型與敏感性，逐步實施網路安全標準，同時這項計畫還規定了，將資訊向下傳遞給二線供應商的流程。</p> <p>第二是「評估要求」，有了CMMC評估，將促使部門能夠驗證出明確的網路安全標準實施情形。</p> <p>第三是「透過合約實施」，一旦CMMC完全實施，對於處理敏感未分類國防部資訊的供應商而言，若要取得合約，供應商本身需具備的條件，是達到特定的CMMC等級。</p> <p>如此一來，可藉由建立分級制度，將安全層級明確訂出，而最重要的部分則是，CMMC認證將經由美國國防部授權的第三方評估機構（C3PAOs）進行，以判定供應商是否合格。目前，美國防部也在推動第三方評估機構與諮詢單位，並培訓相關人員與完善評估工具</p> <p>關於CMMC模型運用的主要目的，我們可以參考美國國防部副部長辦公室採購與後勤處（OUSD A&S）的說明，當中提到：加強保護聯邦合約資訊（Federal Contract Information，FCI），以及更進一步保護受控未分類資訊（Controlled unclassified information，CUI）。</p> <p>簡單來說，根據聯邦採購條例（FAR）第4.1901節的規定，FCI是由政府合約提供或產生的資訊，包括為政府開發或交付產品的產品或服務的內容，屬於政府不公開的資訊，但不包含政府向公眾提供的資訊。</p> <p>在CUI方面，美國政府已推動發展10多年，簡單來說，這是指由政府或承包商代表政府所提供或擁有的資訊，雖然並非需要保密，但仍然具有機密性且需要保護，特別是在國家資訊安全防護的需求之下，CUI將需要更高層度的保護。而在2015年發展出的NIST SP 800-171，就是聚焦於CUI的安全標準，後續並在2020年2月發布修訂版2。</p> <p>對於CUI的保護，或許我們以政府不公開資訊來看待，會更容易理解這個概念。因為相關敏感資訊雖不到保密層級，不過，若是公開，可能會有潛在危害，所以要限制公開或控制其資訊傳播。<span style="color:#FFFFFF;">P 64</span></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）CMMC 2_0_圖片來源OUSD A%26S.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89CMMC%202_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90OUSD%20A%26S.jpg" style="width: 600px;" /></a></p> <blockquote><p>在2021年11月，美國政府推出CMMC 2.0版，這項網路安全成熟度模型認證計畫，有了進一步的簡化與改善，除了以NIST SP 800-171為基礎，並將認證等級調整為3級，建立供應鏈資安生態體系，特別是在國防合約資訊與受控非機敏資訊方面，讓每個供應商都應具備基本資安能力，（圖片來源／OUSD A&S）</p> </blockquote> <h3><strong>CMMC 2.0版簡化合規要求，認證等級畫分三級</strong></h3> <p>在2021年11月，美國國防部發布CMMC 2.0版，與前一版內容相比，最明顯的差異，就是網路安全成熟度的認證級別上的變化。</p> <p>具體而言，美國國防部在原先的CMMC 1.0版中，畫分出五種認證等級，由第一級到第五級由低至高排序，包括：基本網路防護（Basic）、中等網路防護（Intermediate）、良好網路防護（Good）、主動防護（Proactive），以及進階防護（Advanced）。</p> <p>在2.0版將有所調整，省略原本第二級與第四級的過渡階段，簡化為三個等級：第一級為基礎防護級（Foundational），第二級為進階防護級（Advanced），第三級為專家防護級（Expert）。同時，CMMC也朝向與NIST標準保持一致。</p> <p>之所以發展出改進簡化的CMMC 2.0版，主要是美國國防部在徵求公眾意見後，為了讓中小企業更容易施行，因而進行改良，當中不僅簡化認證標準，減少評估費用，也讓合規要求所面臨的障礙最小化。</p> <h3><strong>以NIST 800-171為基礎，第二級將遵循110項安全控制措施</strong></h3> <p>這三個成熟度等級有何差異？</p> <p>簡單來說，以第一級，也就是基礎級而言，僅適用於具有FCI的公司。資訊需要保護，但對於國家安全並不重要。這裡的規範著重基本的網路衛生，如今則轉變為年度自我認證，不用外部評估。</p> <p>以第二級、亦即進階級而言，主要適用於保護CUI的公司。這裡將以NIST 800-171的110個控制項作為基準要求，目前已推出第二版，並規範每三年進行一次第三方評估。</p> <p>若以第三級，也就是專家級而言，對於CUI的保護需要有最高優先等級。具體內容將以2021年2月發布的NIST 800-172為基準來要求，它是基於NIST 800-171而予以增強後的產物，將具有比110個控制項更多的內容，並是由政府主導的3年制評估。因此，3種等級各自要求的資安控制範圍不同，評估形式也有所不同。</p> <p>值得關注的是，在2021年12月，美國OUSD A&S已經提供CMMC Level 1自評指引的文件，以及CMMC Level 2評估指引。</p> <p>簡單來說，在Level 1自評指引中，談到6大安全控制類型的遵循，包括存取控制、識別與認證、多媒體防護、實體防護、系統與通訊防護，以及系統與資訊完整性，共17個控制項，這部分均與合約資訊有關。</p> <p>在Level 2評估指引中，主要遵循14大安全控制類型，除了上述6類，還包括意識與培訓、稽核與問責、配置管理、事件回應、維運、個人安全、風險評估與資安評估，共110項規範。至於Level 3的評估指引，目前仍在開發中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <blockquote><p>針對Level 1與Level 2需落實的NIST SP 800-171安全控制項目，在2021年12月，美國國防部副部長辦公室採購與後勤處（OUSD A&S）提供了一份可供對照的Excel表格。基本上，Level 1自評項目聚焦於6大資安控制類型，共17個控制項；而Level 2需經第三方驗證，除了要符合Level 1的17個控制項目，還要做到另外93個控制項，也就是總共14大資安控制類型，共110個控制項。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3B）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963B%EF%BC%89CMMC%202_0.jpg" style="width: 600px; height: 260px;" /></a></p> <blockquote><p>美國OUSD A&S在2021年12月也已提供相關評估指引，例如，上圖為CMMC Level 2評估指引中的部分內容，章節內容涵蓋14大資安控制類型的110個控制項。</p> </blockquote> <p> <a href="https://s4.itho.me/sites/default/files/images/（圖4）CMMC 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CMMC%202_0.jpg" style="width: 600px;" /></a></p> <blockquote><p><a href="https://www.acq.osd.mil/cmmc/implementation.html">一旦CMMC 2.0實施</a>，承包商和分包商合約中所要求的 CMMC級別，將在徵求承包廠商意見階段即提出。另外，美國OUSD A&S還提出強化資安的五大步驟，包括教育民眾認識網路威脅，實施存取控制，驗證使用者，監控實體空間，以及更新資安防護。特別的是，由於大多數網路安全事件都因使用者犯錯而開始，為了讓民眾瞭解基本安全意識，美國國防部還建立了Project Spectrum的專案網站，可為企業組織提供網路安全資訊、資源、工具與培訓的內容。</p> </blockquote> </div></div></div>
2022/3/3 12:05作者羅正漢https://www.ithome.com.tw/news/149664
今早全臺無預警大停電，約500萬戶受影響，台電：中北部中午前恢復供電，南部陸續復電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今早全臺多處發生停電，根據台電的臉書說明，停電發生在早上9點07分，因南部電力系統電網發生故障，導致南部及部分的中北部地區停電，經濟部長王美花上午與台電人員緊急對外召開記者會說明，因興達電廠開關站發生事故，龍崎變電所運作受影響，導致南部電廠停電。北部受影響地區預計中午前恢復供電，而中南部地區也會在中午之後陸續恢復。估計全臺約500萬戶受到影響。</p> <p>王美花指出，此次事件瞬間造成1050萬千瓦停電，臺南以南的南部地區停電，現在已先將興達電廠切開系統，其他部分陸續恢復啟動電源，中北部由於觸動負載平衡的機制，而低頻卸載，為點狀式停電，預計中午前會恢復，南部也會從中午陸續復電，電廠供電陸續啟動，因此全部復電晚點再說明，全部復電時間稍晚再作說明。</p> <p>至於外界關心是否供電備轉不足，她澄清台電備載為24%，此次停電和電力準備無關。目前先就重要設施先復電，再恢復家電。水力已在發電中，但燃氣、燃媒電廠的啟動時間不同，燃氣需1小時啟動，燃媒要3小時才能啟動，核能電廠方面還需經過原能會同意才能啟動。</p> <p>此次全臺大停電，也對國內網路通訊服務帶來影響。除了中華電信稍晚發出回應，台灣大哥大則表示，此次無預警停電，雖然基地臺配置應急電池組供電，但由於停電時間較長，仍有部分基地臺因備用電源耗電而暫時停止服務，隨台電恢復供電，基地臺將立即自動恢復服務。</p> <p>遠傳電信也表示，因為大規模停電事故，緊急啟動備援電力系統，但仍有部分的站臺因為備用電源耗盡而暫時無法運作，目前觀察北部地區陸續恢復供電，影響逐漸降低，待台電恢復供電後可立即恢復站臺運作。</p> </div></div></div>
2022/3/3 12:26作者蘇文彬https://www.ithome.com.tw/news/149665
Conti程式碼、解密金鑰遭人公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯、烏克蘭衝突，導致勒索軟體Conti成為駭客界公敵。本周Conti大量資料進一步遭人公開，包括軟體程式碼及用以加、解密檔案的金鑰。</p> <p>上周俄烏開戰之際，<a href="https://www.ithome.com.tw/news/149598" target="_blank">Conti組織表達支持俄羅斯政府的立場</a>，疑似一名不滿的駭客界人士公布了Conti組織今年初2個月的Jabber對話內容，大約20多則。但這名人士也透露會有更多內容公布。</p> <p><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/" target="_blank">媒體報導</a>，本周某名人士透過<a href="https://twitter.com/ContiLeaks" target="_blank">代號ContiLeaks的推特帳號</a>，進一步公布近400個JSON檔案，包含從兩大勒索軟體Conti及Ryuk組織的XMPP伺服器取得的內部通訊內容超過6萬則。在周一這名人士又再公布了148個JSON檔案，包含Conti 2020年6月開始活動以來的近11萬則對話、該組織的系統控制臺程式碼、後門程式BazarBackdoor API、Emotet的基礎架構網址、儲存伺服器擷圖。</p> <p>媒體先前報導，這名人士是Conti陣營中的烏克蘭籍駭客，不過也有媒體指他不屬於Conti，而純粹是烏克蘭研究人員。ContiLeaks的帳號周一要求外界對俄羅斯施以更多制裁，因為俄軍攻擊軍醫院及殺害大批人民，包括他的友人。</p> <p>這名研究人員還公布了一個以密碼保護的Conti資料壓縮檔，這名人士表示為免引發後患，只將密碼提供給值得信賴者。不過該壓縮檔被另一名研究人員破解，顯示內有Conti最重要的資產，包括Conti勒索軟體的加密、解密及開發工具的原始碼。</p> <p>利用這批程式碼，就能解救許多受害企業，並供執法機關或資安界研究Conti這個近年為禍最烈的勒索軟體。</p> <p>不過媒體也分析，若這批資訊落入歹徒之手，可能會衍生出新的惡意程式及攻擊，類似的前例包括HiddenTear及Babuk。</p> </div></div></div>
2022/3/3 12:56作者林妍溱https://www.ithome.com.tw/news/149666
烏克蘭網站受攻擊次數爆增10倍，大學網站也成目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國入侵烏克蘭屆滿一周，<a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/" target="_blank">資安廠商指出</a>，和一個月前相較，針對烏克蘭網站發動的攻擊次數已成長10倍，大學網站也被特別鎖定。</p> <p>Wordfence的網路攻擊偵測系統數據顯示，截至本周一（2/28）為止，和之前27日相較，該公司客戶網站單日遭惡意攻擊次數平均成長10倍。其中尖峰出現在攻擊首日（2/25），次數來到14.4萬次，是之前尖峰的3倍。</p> <p>Wordfence數據所指的攻擊，是指開採網站Wordpress漏洞的攻擊行為，而非暴力破解密碼或是DDoS攻擊。</p> <p>在該公司保護的8,000多個烏克蘭網站中，230個.edu.ua的網站攻擊大幅增加，.edu.ua網站平日每日攻擊只有數百次，但2月25日起呈現近百倍成長，其中2月26日更來到10.5萬次，意謂學術單位或大學網站遭猛烈攻擊。</p> <p class="rtecenter"><img alt="" src="https://www.wordfence.com/wp-content/uploads/2022/02/attacks-on-edu-ua-sites-30d.png" style="width: 600px;" /></p> <p><a href="https://www.wordfence.com/blog/2022/03/ukraine-universities-hacked-by-brazilian-via-finland-as-russian-invasion-started/" target="_blank"><span style="color:#696969;">圖片來源／Wordfence</span></a></p> <p>Wordfence上周並偵測到，烏克蘭至少30個大學網站遭到親俄駭客大規模攻擊，研究人員追查肇事者是一個位於巴西的駭客組織，名為Monday（或theMx0nday），該組織過去主要攻擊巴西網站，在這次俄烏衝突中則公開支持俄國。根據專門列出被置換網頁攻擊的網站Zone-H.org，多個edu.ua網站被置換網頁，兇手皆指向Monday，顯示駭客已刻意鎖定攻擊烏克蘭大學。</p> <p>這家廠商本周針對免費試用版企業，釋出即時防火牆規則及惡意程式簽章、IP黑名單，來防止.UA頂級網域名下的網站遭到進一步攻擊。</p> </div></div></div>
2022/3/3 13:10作者林妍溱https://www.ithome.com.tw/news/149667
烏克蘭呼籲遊戲公司封鎖所有俄羅斯與白俄羅斯帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去信要求蘋果、加密貨幣交易中心或其它業者封鎖俄羅斯服務之後，<a href="https://twitter.com/FedorovMykhailo/status/1498945221337534469" target="_blank">烏克蘭副總理Mykhailo Fedorov於3月2日向遊戲產業喊話</a>，呼籲所有遊戲業者封鎖俄羅斯與白俄羅斯用戶的帳號，並在Twitter上點名微軟的Xbox與Sony PlayStation。</p> <p>Fedorov表示，在2022年，現代科技也許是對付坦克、火箭與飛彈的最佳解答，他希望所有的遊戲業者可以暫時封鎖所有來自俄羅斯與白俄羅斯的帳號，禁止這兩個國家的團隊參與所有的國際賽事，並停辦預計於這兩個國家展開的活動。</p> <p>Fedorov期望這類的封鎖行動，可激勵俄羅斯人民制止政府的侵犯行動。</p> <p>之前加密貨幣交易中心拒絕了Fedorov的請求，認為封鎖一般民眾的帳戶違背了加密貨幣存在的意義，亦<a href="https://www.ithome.com.tw/news/149597" target="_blank">不願因政府行為波及該國用戶</a>，而<a href="https://www.ithome.com.tw/news/149627" target="_blank">網域名稱註冊機構Namecheap則直接宣布中止俄羅斯服務</a>，雖引起波及無辜的批評，但Namecheap執行長Richard Kirkendall說，他無法在烏克蘭遭受轟炸的時刻，以任何方式支持俄羅斯。</p> </div></div></div>
2022/3/3 13:26作者陳曉莉https://www.ithome.com.tw/news/149668
杯葛侵烏行動，甲骨文暫停在俄國營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯入侵烏克蘭將近一周，多家企業加入杯葛。<a href="https://twitter.com/Oracle/status/1499058658583490568" target="_blank">甲骨文周三（3/2）公告</a>，為聲援烏克蘭，將暫停在俄羅斯的營運。</p> <p>甲骨文指出，代表該公司全球15萬名員工支持烏克蘭民選政府及烏國人民，甲骨文公司已經暫停在俄羅斯聯邦（Russian Federation）的一切營運。</p> <p>甲骨文此行動，乃是回應烏克蘭副總理暨數位轉型部長<a href="https://twitter.com/FedorovMykhailo/status/1499010789595885578" target="_blank">Mykhailo Fedorov昨日對兩家商用軟體大廠的呼籲</a>。Fedorov貼出給甲骨文及SAP公司高層，包括Larry Ellison、Safra Catz，以及Christian Klein的公開信照片，要求其終止和俄羅斯境內的合作，包括停止提供支援、維護及軟體更新服務，以及對俄羅斯的支付、交易，包括實體或線上的財務往來，直到俄羅斯政權停止攻擊。</p> <p>不過也有網友表示，對許多不付授權費的俄羅斯企業而來說，這制裁並沒什麼作用。</p> <p>SAP目前尚未表態。<a href="https://www.ithome.com.tw/news/149597" target="_blank">烏國政府之前也要求</a>加密貨幣業者如Coinbase凍結俄羅斯帳戶，但遭到拒絕。</p> <p>在此之前，包括蘋果、<a href="https://www.ithome.com.tw/news/149599" target="_blank">Meta</a> 、Google相繼出手抵制俄羅斯政府，包括封鎖俄國官方媒體RT、Sputnik在平臺上的內容頻道和廣告收益、移除其App、和禁止俄國境內<a href="https://www.ithome.com.tw/news/149640" target="_blank">Apple Pay</a>及Google Pay的使用。<a href="https://www.ithome.com.tw/news/149594" target="_blank">微軟</a>則出手移除俄國官媒App及調降其在Bing的搜尋排名。</p> </div></div></div>
2022/3/3 14:27作者林妍溱https://www.ithome.com.tw/news/149670
AWS上的純IPv6工作負載終於能夠直接連接IPv4服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於純IPv6工作負載無法與IPv4服務相連接，可能造成工作負載搬遷不便，又或是產生IPv6的工作負載無法呼叫舊API的麻煩，因此<a href="https://aws.amazon.com/tw/blogs/aws/let-your-ipv6-only-workloads-connect-to-ipv4-services/">AWS在VPC（Virtual Private Cloud） NAT閘道器和Amazon Route 53添加新功能</a>，允許純IPv6工作負載和IPv4服務透明地通訊。</p> <p>官方提到，由於部分用戶執行非常龐大的工作負載，牽涉數以萬計的虛擬機器、容器和微服務，因此用戶會將工作負載配置在IPv6地址空間中運作，避免IPv4地址耗盡的問題。理論上，單一VPC的IPv4地址最多就是65,536個，但是在前綴/56的IPv6網段中，最大理論位址數量為2^73-1個，因此使用IPv6能免去將工作負載建置在IPv4網路上的許多麻煩。</p> <p>但AWS用戶反應，目前難以完全切割IPv4和IPv6的工作負載，官方也表示，無論是呼叫舊API，還是在將工作負載從IPv4搬遷到IPv6的臨時轉換設計，無法從IPv6主機直接呼叫IPv4服務，將會讓搬遷工作更加困難。</p> <p>VPC NAT閘道器和Amazon Route 53現在可讓IPv6工作負載和IPv4服務相互通訊，新添加的兩功能分別是VPC NAT閘道器的NAT64，以及Amazon Route 53解析器的DNS64。VPC NAT閘道器和Amazon Route 53解析器新功能已經在所有AWS地區推出，用戶無需支付額外費用就能使用。</p> </div></div></div>
2022/3/2 23:04作者李建興https://www.ithome.com.tw/news/149662
TeaBot金融木馬溜進Google Play，這次它假冒為條碼掃描器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank">資安業者Cleafy本周揭露</a>，於2021年5月現身的金融木馬程式TeaBot已成功溜進Android的官方程式市集Google Play，這次它假冒為條碼掃描器QR Code & Barcode Scanner，並已被下載逾1萬次。</p> <p>TeaBot之前主要的感染途徑為簡訊網路釣魚，發送大量的垃圾簡訊以誘導使用者下載假冒為VLC Media Player、DHL或UPS等品牌的程式，但這些程式都是進駐在第三方的Android市集，不過，今年2月才發現的新版TeaBot，偽裝成條碼掃描器，成功溜進了Google Play，由於具備完整的掃描功能，因而評價良好，下載量已超過1萬次。</p> <p>Cleafy指出，Google Play上的QR Code & Barcode Scanner是個良性程式，但在安裝之後，它立即會要求使用者進行更新，而這便是駭客所偽造的更新程序，以遞送TeaBot。該程式的更新並非直接來自Google Play，而是要求使用者下載與安裝另一個存放於GitHub上的QR Code Scanner: Add-On程式。</p> <p class="rtecenter"><a href="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfd7f1745fc6c4f3d4e50_Fig_3.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1534,height=738'); return false;"><img alt="" src="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfd7f1745fc6c4f3d4e50_Fig_3.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank"><span style="color:#696969;">Cleafy</span></a></p> <p>一旦使用者執行了此一偽造的更新，TeaBot便會啟動安裝程序，要求使用者賦予無障礙服務（Accessibility Services）的權限，以便讓TeaBot得以檢視與控制螢幕，以及檢視與執行行動，前者可用來竊取使用者於螢幕上輸入的憑證，後者則是用來方便駭客執行惡意行為。</p> <p class="rtecenter"><img alt="" src="https://assets.website-files.com/60201cc2b6249b0358f70f8a/621cfe778513e42692c4b485_Screenshot%202022-02-28%20at%2017.55.01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／</span><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe" target="_blank"><span style="color: rgb(105, 105, 105);">Cleafy</span></a></p> <p>新版的TeaBot除了散布方式進化之外，也擴大了攻擊目標，從原先鎖定的60個目標，增加到超過400個，除了銀行程式之外，亦囊括保險程式、加密貨幣錢包，以及加密貨幣交易中心等，此外，它還擴充所支援的語言，能以英文、中文、俄羅斯文或斯洛伐克語來執行安裝說明。</p> <p>Cleafy提醒，有鑑於TeaBot透過官方的Google Play散布、僅要求少數的授權，再加上它是利用之後的更新程序安裝惡意程式，使得它不僅不會引起使用者的懷疑，也經常能躲過防毒軟體。值得注意的是，此一被Cleafy點名的條碼掃描程式依然存在於Google Play上，不確定Google是否已收到Cleafy的通知。</p> </div></div></div>
2022/3/2 22:34作者陳曉莉https://www.ithome.com.tw/news/149663
AWS向用戶釋出碳足跡工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出<a href="http://aws.amazon.com/tw/blogs/aws/new-customer-carbon-footprint-tool/">碳足跡</a><a href="https://aws.amazon.com/tw/blogs/aws/new-customer-carbon-footprint-tool/">新工具</a>，供用戶掌握所用雲端資源產生的碳足跡，現在用戶已經可以開啟AWS計費控制臺，並且在成本和使用報告中取用碳排計算機，藉以實現自家永續發展目標。</p> <p>科技巨頭紛紛喊出自家的永續目標，並且開始將這些目標在服務中實現，AWS承諾在2040年達到淨零（Net-zero）碳排，要早十年達成《巴黎協定》的目標。AWS提到，根據研究，企業在AWS雲端上執行工作負載，比起在自家企業資料中心中運作，可以降低88％的碳足跡。</p> <p>現在AWS提供碳足跡工具，使用戶能夠了解在AWS雲端基礎設施的碳足跡，藉由在計費控制臺中的碳排計算機，用戶能以月份為單位，查看碳排摘要、地理分布，以及每個服務的碳排放量。碳排計算機中的碳排放量，顯示用戶在AWS商業地區中的AWS使用狀況，排放量會按月計算，但因為電力公司的基本計費周期影響，時間會延遲三個月。</p> <p>另一項可協助企業達到永續性目標的工具，是AWS在2021 re:Invent大會中，在其最佳實務框架Well-Architected加入第六支柱永續性。永續性支柱的目標，在於評估工作負載的設計、架構和實作，提供一個可以追蹤永續性政策進度的工具，使企業得以建立低能耗高效率的基礎設施，官方提到，透過導入永續性支柱，與典型的本地端部署相比，能夠降低80％的耗能。</p> </div></div></div>
2022/3/2 22:54作者李建興https://www.ithome.com.tw/news/149647
微軟更新電信解決方案Azure for Operators，擴展混合雲平臺和5G支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-azure-for-operators-solutions-and-services-built-for-the-future-of-telecommunications/">微軟更新其電信業解決方案Azure for Operators</a>，加入混合雲平臺Azure Operator分散式服務（Distributed Services），其整合收購來的AT&T Network Cloud 2.7軟體技術，並使用包括人工智慧、機器學習、監控和分析等Azure服務，使得營運商能夠在本地端、邊緣和雲端部署所有的工作負載。另外，微軟還發布Azure Operator 5G核心，以及Azure公共多接取邊緣運算（Multi-Access Edge Compute，MEC）等Azure for Operators新服務。</p> <p>微軟所推出的Azure for Operators解決方案，目標是要協助營運商數位轉型，透過結合雲端和邊緣，來實現網路現代化，進而充分發揮5G的優勢，藉由整合微軟技術以及開發者社群，現在微軟推出下一代Azure for Operators產品組合，包括混合雲平臺、語音核心、行動核心以及多接取邊緣運算（MEC）。</p> <p>在2020年的時候，微軟推出Azure for Operators解決方案，在2021年時，微軟更新Azure for Operators，並加入Azure私有多接取邊緣運算，供營運商和系統整合商開發企業5G應用，而現在微軟再次更新Azure for Operators，加入混合雲平臺。</p> <p>而新的Azure for Operators解決方案，使用來自微軟在2021年，所收購的AT&T Network Cloud 2.7軟體技術，微軟透過收購這項技術，並將其轉移至Azure for Operators，建構Azure Operator分散式服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cb68d2b4-c2a5-40ab-9cc6-abc0513ba18d.jpeg" style="width: 580px;" /></p> <p>Azure Operator分散式服務，使得營運商可以在單一混合雲平臺上，執行所有的工作負載，包括核心網路、RAN、行動和語音核心等。微軟提到，Azure Operator分散式服務能夠簡化營運商業務營運，藉由Azure服務、Azure Arc、Azure Security以及Azure PaaS平臺，達成雲端統一管理。</p> <p>另外，微軟同時還發布了Azure Operator 5G核心私密預覽，以及Azure私有5G核心公開預覽，微軟提到，Azure Operator 5G核心部署在Azure Operator分散式服務上，可滿足營運商在數億用戶和裝置的規模上，對自動化和效率的需求。而Azure私有5G核心則是Azure私有多接取邊緣運算解決方案的一部分，使營運商和系統整合商，可以在企業邊緣簡單地擴展私有4G和5G網路部署。</p> <p>除了Azure私有多接取邊緣運算，現在Azure Operator還加入Azure公共多接取邊緣運算，擴展整體多接取邊緣運算類別，微軟提到，Azure公共多接取邊緣運算解決方案，將Azure運算服務與行動營運商的5G網路整合在一起，提升營運商邊緣應用程式的效能。</p> <p>透過Azure公共多接取邊緣運算，企業和開發人員可以在雲端選擇需要的低延遲元件，並交付至邊緣，同時在雲端中管理所有內容，微軟提到，Azure公共多接取邊緣運算所帶來的靈活性，可以減少用戶對本地端伺服器的需求，以及到公有雲的流量，進而提高效率最佳化成本。</p> </div></div></div>
2022/3/2 22:59作者李建興https://www.ithome.com.tw/news/149660
【資安日報】2022年3月2日，駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯對烏克蘭出兵至今已接近一個星期，在這段期間裡雙方的網路攻擊行動也不斷持續。自今年年初開始駭客多次對於烏克蘭政府機關進行資料破壞攻擊，又在俄羅斯出兵前夕出現新的攻擊行動，且持續3天之久。</p> <p>而先前揚言要對俄羅斯政府下手的駭客組織匿名者（Anonymous），近期則是聲稱他們已經展開行動，對俄羅斯、白俄羅斯政府機關與國營事業出手，癱瘓其網站運作，或是切斷ISP或石油供應商的服務。</p> <p>在俄烏戰爭之外，中國駭客的間諜行動也相當值得留意，研究人員發現埋藏近10年的後門程式Daxin，該惡意程式被用於監控含有機密資料的電腦，且藉由將攻擊埋藏在TCP流量裡，而到最近才被發現。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>俄烏戰爭爆發前夕針對烏克蘭的網路攻擊恐不只一起！惡意軟體IsaacWiper鎖定政府機關破壞資料</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-Timeline-of-important-events.png" style="width: 300px; float: right;" /></a>俄羅斯開始發動武裝攻擊之前，鎖定烏克蘭政府機關的惡意軟體攻擊行動接連發生。資安業者ESET在2月23日發現名為HermeticWiper的資料破壞軟體（Wiper）攻擊行動後，他們最近揭露於24日至26日之間，出現的另一款資料破壞軟體IsaacWiper，駭客使用該軟體發動攻擊的對象與HermeticWiper不同，且駭客疑似搭配滲透測試工具Impacket進行橫向移動，在部分受害電腦裡駭客也植入木馬程式RemCom。</p> <p>研究人員指出，這兩款資料破壞工具的程式碼、攻擊特徵鮮少相似，但對於烏克蘭政府機關發動攻擊的時間相近，他們不排除背後操控惡意軟體的駭客組織可能有所關聯。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/01/how-is-anonymous-attacking-russia-disabling-and-hacking-websites-.html"><span style="color: rgb(0, 0, 0);">駭客組織匿名者宣稱攻陷俄國政府與媒體網站</span></a></strong></h3> <p>自俄羅斯對烏克蘭發動武裝攻擊後，駭客組織匿名者（Anonymous）於2月25日揚言將對俄羅斯聯邦機構出手。事隔數日，根據新聞網站CNBC的報導，該組織聲稱他們破壞了多個俄羅斯政府網站的運作，這些機構包含了俄羅斯天然氣公司（Gazprom）、官方媒體RT News，以及包含克里姆林宮在內的數個俄羅斯與白俄羅斯政府單位等。</p> <p>匿名者亦宣稱中斷了俄羅斯ISP營運，洩露白俄羅斯武器製造商Tetraedr的電子郵件信箱和文件，以及關閉電信業者Tvingo Telecom石油供應站的運作等。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-source-code-leaked-by-ukrainian-researcher/"><span style="color: rgb(0, 0, 0);">力挺俄羅斯引發烏克蘭人士不滿，勒索軟體Conti原始碼遭到洩露</span></a></strong></span></p> <p>自勒索軟體駭客組織表態支持俄羅斯政府後，有烏克蘭人士取得該組織成員自2021年1月下旬至今的對話內容，並於2月28日公布，但如今有人曝露更多可能會影響Conti運作的資料。根據資安新聞網站Bleeping Computer的報導，有人使用名為ContiLeaks的推特帳號，公布自該駭客組織首次發動攻擊（2020年6月）迄今的10.7萬筆對話內容，以及管理平臺儀表板的原始碼、惡意軟體BazarBackdoor的API資料等，其中，最引起資安人員關注的是一個以密碼保護的壓縮檔案，內有勒索軟體Conti的相關原始碼。但究竟這些資料公開後會帶來什麼影響？顯然有待觀察。</p> <p><span style="font-size: 22px;"><strong><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage"><span style="color: rgb(0, 0, 0);">中國駭客將後門程式Daxin埋藏於作業系統核心，攻擊政府單位與關鍵基礎設施</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Daxin-Fig1.jpg" style="width: 300px; float: right;" /></a>中國駭客使用運作極為隱密的後門程式，接近10年才被資安業者公諸於世。資安業者賽門鐵克揭露名為Daxin的後門程式，駭客主要鎖定受到高度保護，或是沒有連接網際網路的重要電腦，進行間諜行動，受害者多半為與中國利益有關的組織。</p> <p>研究人員指出，Daxin是以Windows核心驅動程式的型態運作，且能透過挾持TCP流量的方式，將攻擊埋藏於合法流量裡，而不易被察覺。賽門鐵克自2021年11月發現Daxin，但調查後發現，該後門程式從2013年就已出現，且當時即具備上述大部分的攻擊能力。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.cleafy.com/cleafy-labs/teabot-is-now-spreading-across-the-globe"><span style="color: rgb(0, 0, 0);">安卓木馬TeaBot鎖定逾400個金融機構用戶，竊取帳密和簡訊內容</span></a></strong></span></p> <p>安卓木馬透過Google Play市集上，看似無害的App散布，這種手法近期再度出現。資安業者Cleafy揭露近期木馬程式TeaBot的攻擊行動，這款惡意軟體自2021年初出現，當時是透過網釣簡訊（Smishing）散布，但研究人員警告，駭客近期透過上架於Google Play的QR Code掃描App，來挾帶TeaBot，一旦受害者安裝之後，這個App就會彈出要求更新的訊息，若是依照指示操作，就會在受害手機植入TeaBot。</p> <p>再者，與先前在2021年5月發現的TeaBot相比，近期出現的TeaBot鎖定的目標更廣，從原本約60間銀行的用戶，如今擴及逾400家金融機構的顧客，這些金融機構包括了銀行、保險、加密貨幣交易所等，再者，新版TeaBot提供俄文、斯洛伐克語、簡體中文介面，而讓使用這些語言的受害者更難察覺異狀。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.tomshardware.com/news/nvidia-hackers-threaten-to-release-lhr-performance-limiter"><span style="color: rgb(0, 0, 0);">勒索軟體駭客首度提出要求，要脅Nvidia解除顯示卡挖礦限制來換回機密資料</span></a></strong></span></p> <p>勒索軟體駭客Lapsus$日前攻擊GPU大廠Nvidia，現在打算藉由竊得的機密資料，要脅移除該廠牌顯示卡的反挖礦機制來向Nvidia施壓。</p> <p>根據Tom's Hardware的報導指出，勒索軟體駭客Lapsus$在Nivida證實員工資料遭到外洩後，打算出售部分竊得的資料，並宣稱內含能突破該廠牌於GA102與GA104晶片上，限縮挖礦算力的Lite Hash Rate（LHR）相關機密，若是Nvidia不希望他們將資料公布，駭客要求該廠商自行為顯示卡移除LHR。假若駭客真的外洩LHR相關資料，將有可能左右顯示卡市場。對此，Nvidia沒有發表回應。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/2 18:51作者周峻佑https://www.ithome.com.tw/news/149648
內政部：明年底民眾到戶所可選擇直接申辦行動自然人憑證，未來擴大憑證應用領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自然人憑證IC卡至今將近20年迎來重大的轉變，2月16日內政部正式推出行動自然人憑證App，支援FIDO功能，擁有自然人憑證的民眾只要在手機安裝App，線上完成綁定之後，讓手機化身為自然人憑證，並且通過手機上的指紋、臉部辨識，不需輸入帳號密碼，就能完成身分識別，並使用憑證的電子簽章功能。內政部近期揭露更多計畫，明年底民眾到戶政事務所，除了可申辦自然人憑證IC卡，可選擇直接申請行動自然人憑證，未來也將擴大自然人憑證的應用範圍。</p> <p>金管會上周舉辦數位身分證及授權主題式監理沙盒及業務試辦線上座談，內政部資訊中心主任黃國裕介紹甫推出的行動自然人憑證App，他表示，截至目前為止，自然人憑證累積發行超過836萬張，實際有效約為331萬張，現在已有超過700個系統介接，大多以政府機關（G2G）之間的系統為主，也包括機關對民眾（G2C）的便民服務。去年使用人次達3.2億次，以實際有效卡估計，去年每張卡使用約接近100次，頻率不算高，而智慧型手機已相當普及，因此推動自然人憑證走向行動化。</p> <p>目前自然人憑證IC卡在使用上的痛點，例如民眾到戶所首次申請自然人憑證，本人需臨櫃辦理，且需要繳交250元卡費，而使用實體IC卡需電腦搭配讀卡機，且還要輸入密碼。此外，自然人憑證IC卡在展延之下，最多可使用8年，但卡片在多次插拔下，容易造成耗損。民眾並不會隨身攜帶自然人憑證，以上種種因素，造成自然人憑證使用率不高。</p> <p>因此，內政部規畫將自然人憑證與行動裝置結合，確認認證過程的6道程序，包括從任何裝置向線上應用服務發出認證請求，線上應用服務再向內政部自然人憑證管理中心（MOICA）發出認證請求，MOICA與使用者手機內KeyStore的金鑰進行簽章認證，再將認證結果回覆給線上應用服務。</p> <p>黃國裕表示，經過概念驗證（Proof of concept）後，自然人憑證行動化的6道認證程序作業確實可行，且服務的SLA達5秒，手機與憑證的結合已成熟，開始推動行動裝置與自然人憑證結合。另外，針對使用自然人憑證需要輸入密碼，內政部從2019年開始，導入國際FIDO聯盟標準，以手機的生物特徵驗證取代密碼推出TW FidO，僅作為身分識別。現在行動自然人憑證納入電子簽章功能，以及最新的FIDO2標準。</p> <p>值得一提的是，基於認為行動裝置、免帳號免密碼將是未來的趨勢，故內政部也在2021年2月代表政府加入國際FIDO聯盟，成為該聯盟的政府會員之一。</p> <p>為了推出行動自然人憑證，內政部在法規調適方面，調整內政部憑證管理中心憑證實務作業基準，去年先後通過國發會，以及電子簽章法主管機關經濟部的審核，具備發行行動自然人憑證的法律效力。去年12月開始發布系統介接要點、核發及管理作業要點，介接對象先以政府機關、電信、金融機構為主。</p> <p>而在系統調整方面，除了導入FIDO標準，為強化資安防護，行動自然人憑證App採用源碼混淆資料加密、多重金鑰保護等機制，以ISO29115對遠端及實體身分識別的要求，達到LoA3等級，與實體的自然人憑證IC卡相同等級。其他的安全等級還包括經濟部App安全標準等級L3，美國FIPS 140-3 Level 1。</p> <p>到今年1月至2月之間，已有56個系統測試介接行動自然人憑證，黃國裕透露現在已有超過60個系統提出申請，其中包括臺北市、新北市等地方政府，原本使用自然人憑證作公文簽核，擬以行動自然人憑證取代實體卡片進行公文簽驗章。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ca-1.jpg" style="width: 600px; height: 370px;" /></p> <p>行動自然人憑證App推出後，原本的TW FidO App將使用至7月15日為止，內政部鼓勵TW FidO用戶使用行動自然人憑證App。</p> <p>目前，民眾使用行動自然人憑證，使用的有效期為1年，最多可展延7次，因此和自然人憑證實體IC卡相同，最多可使用8年。另外，考慮到個人可能使用多臺行動裝置，行動自然人憑證可綁定最多2臺行動裝置，民眾能夠透過App檢視歷次身分識別及簽驗章的紀錄。</p> <p>由於行動自然人憑證的金鑰是在手機內的Keystore/trust zone產製，相對的需要一定版本的手機作業系統才能使用，例如iOS 14以上，Android則需要7以上的版本。</p> <p>行動自然人憑證整合TW FidO的身分識別及自然人憑證的簽章功能，「讓手機等於你的自然人憑證」，黃國裕說。</p> <p><span style="color:#B22222;"><strong>未來至戶所可選擇直接申辦行動自然人憑證</strong></span></p> <p>黃國裕也透露未來對行動自然人憑證的3階段規畫，將進一步讓行動自然人憑證在申請更方便，且可應用在更多服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MOI-2.jpg" style="width: 600px; height: 328px;" /></p> <p>第1階段是在2022年底，現在想要在手機上使用行動自然人憑證，需要先以實體IC卡搭配電腦、讀卡機，線上完成IC卡註冊綁定手機後才能使用行動自然人憑證，而內政部希望在明年底，持有NFC功能新式自然人憑證的民眾，只要透過手機的NFC讀取自然人憑證實體IC卡，完成行動自然人憑證的註冊綁定, 簡化註冊綁定的過程。</p> <p>第2階段是2023年底，民眾到戶所申請自然人憑證，除了可申辦實體卡片之外，也可選擇直接申請行動自然人憑證，只要攜帶手機到戶所，就能申辦註冊行動自然人憑證，並省下自然人憑證實體卡的費用。</p> <p>第3階段則是擴大應用領域，黃國裕表示，當初推出TW FidO，以公部門應用為主，但行動自然人憑證推出，開放電信、金融服務使用，未來視開放的成效決定，可能開放所有產業使用，提高自然人憑證能見度及使用率，但未來若開放所有產業都能使用，自然人憑證的服務容量需要達到一定的可用性，是未來的一項挑戰。此外，內政部也考慮針對不同領域的應用服務單位，依據使用者費用精神，訂定使用規費，未來收取的費用可能用於設立基金或是投保，以移轉遭駭或發生爭議時的風險。而針對首次申辦自然人憑證需要臨櫃申辦，為簡化申辦的流程，考慮全程免臨櫃，例如透過視訊進行線上申請，但背後牽涉如何數位身分認證安全問題。</p> <p> </p> </div></div></div>
2022/3/2 16:13作者蘇文彬https://www.ithome.com.tw/news/149643
Cloud周報第137期：微軟：臺灣資料中心按原訂計畫建置中，製造業、金融業、學校未來採用意願較積極
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（02/24～03/02）</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟臺灣資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬稽核 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟：臺灣資料中心按原訂計畫建置中，已有製造業、金融業、學校展開洽談</strong></span></p> <p>自兩年前，微軟公布首座臺灣資料中心建置計畫後，外界十分關注這座新資料中心究竟何時啟用以及具體服務細節，但兩年過去了，到了2022年仍沒有太多進展，而近日一場2022年度計畫活動中，臺灣微軟雖然還是避談，僅表示一切按原訂計畫建置中，但對於未來有意進駐的企業給出一些自己的觀察。</p> <p>臺灣微軟雲端平臺事業部副總經理蔡維彬表示，因為資料中心設在臺灣，這段期間，已有不少企業向他們表達興趣，甚至進行洽談，以便在新資料中心上線後可以馬上採用。以產業來看，製造業、金融業和教育單位最積極。以製造業來說，有像是園區大廠，需要滿足更低延遲的雲端應用；其次也有金融業者表達合作意願，尤其資料中心落地臺灣後，對於金融用戶來說，以後也能確保使用Azure雲端服務產生各項金融數據能留在本地。另外還有學校等教育機構等。</p> <p>值得一提的是，臺灣微軟首席營運長陳慧蓉在活動中也透露，他們已與一家本土大型銀行合作，透過獨立第三方稽核單位完成金管會要求的虛擬稽核，這也是繼先前GCP服務之後，臺灣第二家公雲業者完成雲端稽核，也將成為微軟在臺第一起金融業上雲實例。微軟表示，將在3月對外正式展示合作成果。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淨零雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永續 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺儀表板 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>雲端CRM巨頭Salesforce全面推出淨零雲2.0服務，整合Tableau CRM儀表板可追縱與預測碳足跡</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1.png" style="width: 600px; height: 332px;" /></p> <p>看好全球淨零排放帶來的龐大雲商機，除了公雲巨頭搶進外，雲端CRM巨頭Salesforce也積極布局，甚至將永續（Sustainability）作為公司未來發展的重要核心戰略。該公司去年9月介紹了全新Net Zero Cloud 2.0淨零雲服務，近日也終於在全球推出，企業可透過它取得更可靠的溫室氣體排放數據進行追蹤及管理。</p> <p>Net Zero Cloud是一項用來測量溫室氣體排放的雲端服務方案，最早源自Salesforce於2019年所推出的Sustainability Cloud服務，可供企業用於環境數據追蹤、分析和報告，後來因應淨零排放浪潮更名為淨零雲。</p> <p>有別先前淨零雲服務，新推出Net Zero Cloud 2.0服務，不只產品經過重新設計，提供更完整數據報表和管理工具，而且還改進分析和預測功能，甚至整合了Tableau CRM視覺儀表板，可以呈現圖像視覺化的碳足跡預測。企業用戶不僅能自行設定目標來衡量企業內部淨零進度，還能將其供應商納入進行追蹤監測，協助整個上下游供應鏈減少排放量。另外還加入了廢棄物數據管理的機制等。</p> <p>目前已採用該服務方案的企業，包括有全球萬事達卡、德國會計事務所Deloitte、美國家具業者MillerKnoll、法國數位商業學院ISDI及日本物聯網新創Uhuru等。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SRE維運 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端託管 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>日立Hitachi Vantara推出結合SRE維運方法的雲端應用可靠性新服務 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963_Cloud%E5%91%A8%E5%A0%B1.png" style="width: 600px; height: 287px;" /></p> <p>日立旗下子公司Hitachi Vantara近日推出一項結合SRE（網站可靠性工程）方法的雲端應用可靠性服務（Hitachi Application Reliability Services），來提供企業一種更現代化雲端應用諮詢及託管新服務。</p> <p>許多企業上雲後，雲端應用專案越來越多，要管服務也變越多，越複雜，有時甚至得跨多雲管理，所以Hitachi Vantara新推出一個雲端可靠性服務，主要提供4項雲端應用託管及諮詢服務，包括雲端現代化服務、FinOps服務、雲端維運服務，以及雲端維運託管服務。</p> <p>根據該公司的說明，雲端現代化服務可以應用於從計畫、部署到維運的完整雲端應用的生命周期管理，並提供上雲遷移及AI分析等功能，至於FinOps服務則可協助企業有效控管雲端用量和成本。</p> <p>值得一提的是，在雲端維運和託管服務中，該公司還引進SRE維運方法，可自動化和簡化軟體開發生命周期和雲端工作負載管理，該公司宣稱，與傳統方法相比，採用SRE方法來維運管理，可使應用程式可靠性提高25%。</p> <p>該服務以Hitachi Application Reliability Centers作為託管服務中心來提供。每座服務中心將結合各種主流雲端框架、現代化設計架構及DevOps自動化工具等，來提供SRE 即服務（SRE as a Service）和全年7乘24小時維運管理。初期實體中心將設在美國德州達拉斯和印度海德拉巴市兩地。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">電信業混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>瞄準電信雲商機，微軟電信業混合雲平臺Azure for Operators推出4項新解決方案及服務</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964_Cloud%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>在3月初MWC大會舉行期間，微軟為自家電信業混合雲平臺Azure for Operators一連發布 4項解決方案和新服務，包括Azure Operator分散式電信雲服務、私人預覽版Azure Operator 5G Core、公眾預覽版Azure Private 5G Core，以及Azure public MEC公網邊緣運算服務。</p> <p>新推出Azure Operator分散式電信雲服務，結合了微軟先前收購AT&T軟體定義網路技術與Azure雲端服務，讓電信營運商現在可在Azure Operator混合雲平臺上處理電信營運所需的高密集型網路任務和關鍵應用程式，從核網、RAN基地臺，到行動和語音核心、OSS和BSS業務支援系統等，並使用Azure Arc 、Azure Security及Azure平臺即服務等服務來提供一致性管理。</p> <p>在5G核網部署和管理方面，微軟則推出Azure Operator 5G Core與 Azure Private 5G Core兩項新服務，前者是部署在Azure Operator分散式電信雲平臺上，可供電信業者部署5G核網所需建立高擴展性網路和自動化維運機制；後者則專攻企業5G和4G專網需求，作為其中一種企業專網的Azure private MEC邊緣運算方案來提供。</p> <p>此外，還有另一個公網的Azure public MEC服務推出，可支援電信商在5G邊緣端更多應用及周邊設備，美國AT&T、新加坡Singtel也將合推該服務。</p> <p><strong> </strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">泰國政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GDCC </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>泰國政府計畫將把政府資料中心平臺搬上AWS公有雲</strong></span></strong></p> <p>在全球上雲的浪潮趨勢下，不只企業擁抱，各國政府也都開始展開自己上雲旅程，例如上雲就是泰國近幾年4.0轉型重要推動計畫之一，朝向數位化來轉型，還因此建置一個政府GDCC雲端平臺，來提供給政府各機關來使用。該平臺是泰國政府所打造一個政府資料中心與雲端服務平臺（Government Data Centre and Cloud Services ,GDCC），作為政府集中處理各機構數據和服務的中央雲端基礎設施。</p> <p>近來泰國政府為積極轉型決定把GDCC平臺搬上公有雲，負責執行的泰國數位經濟及發展部（MDES）最近已與AWS完成簽署MOU合作，考慮未來將把部分GDCC服務，從地端搬上AWS公有雲。</p> <p>MDES和其他相關政府機構，明年也將開始在AWS雲上測試GDCC服務。雙方還共同制定一項技能培訓計畫，將提供一系列課程，供1,200多名政府職員從中學習各種雲端技能和工具。</p> <p> </p> <p><strong>攝影／余至浩；圖片來源／Salesforce、Azure</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1. Microsoft Defender for Cloud新增對GCP的保護，已可跨雲集中管理三大公雲</strong></strong></p> <p><strong><strong>2.歐洲隱私監管機構聯合22國就公部門雲服務採用展開調查，檢查有無遵守隱私保護</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年3月</strong></strong></p> </div></div></div>
2022/3/2 17:09作者余至浩https://www.ithome.com.tw/news/149645
蘋果暫停俄羅斯所有產品銷售，海外App Store移除俄羅斯官媒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭副總理Mykhailo Fedorov於26日向蘋果執行長Tim Cook喊話，希望蘋果停止於俄羅斯境內的產品及服務，<a href="https://twitter.com/JohnPaczkowski/status/1498761582607626240" target="_blank">而《BuzzFeedNews》取得了蘋果的回應</a>，顯示蘋果不僅暫停俄羅斯境內的所有產品銷售，限制Apple Pay的使用，也在俄羅斯以外的App Store，移除了RT及Sputnik兩個俄羅斯官方媒體程式。</p> <p>不僅如此，蘋果也暫時關閉烏克蘭境內Apple Maps上的交通與即時事件功能，以確保當地居民的安全。根據外電報導，蘋果不僅不再出貨給俄羅斯的經銷商，亦於俄羅斯Apple Store官網上宣布無法出貨。除了蘋果之外，Google也已經關閉Google Maps在烏克蘭的即時交通資料。</p> <p>對於俄羅斯侵犯烏克蘭，微軟亦表態譴責俄羅斯，<a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/" target="_blank">並祭出多項措施</a>，例如在涵蓋MSN.com的Microsoft Start平臺上移除來自RT及Sputnik的內容，以減少俄羅斯官方宣傳的曝光，亦自Windows程式商店中移除了RT新聞程式，以及調降這些俄羅斯官媒在Bing搜尋引擎上的排序。</p> <p>此外，微軟亦於自家的廣告網路上，封鎖了所有來自RT與Sputnik的廣告，亦拒絕於RT及Sputnik相關網站上播放廣告，<a href="https://www.ithome.com.tw/news/149575" target="_blank">加入Twitter、Meta及YouTube的行列</a>。</p> </div></div></div>
2022/3/2 14:35作者陳曉莉https://www.ithome.com.tw/news/149640
鎖定中小企業的Microsoft Defender for Business正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於3月1日正式發表了鎖定中小企業的安全解決方案Microsoft Defender for Business，目前它支援Microsoft 365的商務進階版（Microsoft 365 Business Premium），也計畫於今年釋出獨立版本。</p> <p>Defender for Business鎖定的是擁有300名員工以下的中小企業，除了可防範勒索軟體、惡意程式或網路釣魚攻擊之外，也具備威脅與漏洞管理、減少攻擊表面、新一代保護、端點偵測與回應，以及自動化調查及補救等功能，宣稱可讓中小企業取得大型企業等級的端點安全解決方案。</p> <p>微軟預計於未來幾周陸續部署Defender for Business至既有的Microsoft 365 Business Premium客戶，使用者可於Microsoft 365 Defender安全入口網站上看到此一新的選項。若是新的Microsoft 365 Business Premium訂閱用戶，則能馬上取得該服務。</p> <p>Defender for Business定位為全方位的解決方案，因此它支援多種平臺的端點保護，涵蓋Windows、macOS、iOS與Android裝置。</p> <p>微軟是在去年11月發表<a href="https://www.ithome.com.tw/news/147634" target="_blank">Defender for Business</a>，同年12月進入預覽階段，本周釋出正式版，而<a href="https://winatpregistration-prd.trafficmanager.net/MDB-Preview" target="_blank">獨立的Defender for Business版本亦已展開預覽</a>。</p> </div></div></div>
2022/3/2 14:47作者陳曉莉https://www.ithome.com.tw/news/149641
微軟Defender for Cloud資料庫防護現在涵蓋Azure Cosmos DB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟NoSQL資料庫服務Azure Cosmos DB，現在也可以受到Microsoft Defender for Cloud的保護，偵測常見的攻擊技術，並且發現試圖存取用戶Azure Cosmos DB資料庫的非法行為，供企業安全團隊可以更快的回應針對資料庫的安全威脅。</p> <p>現在釋出的<a href="https://azure.microsoft.com/zh-tw/blog/stay-on-top-of-database-threats-with-microsoft-defender-for-azure-cosmos-db/">Defender for Azure Cosmos DB預覽版</a>，能夠綜合Microsoft Threat Intelligence、Microsoft Defender SQL查詢分析引擎，以及Microsoft Defender行為模型的結果，偵測各式安全威脅。Defender for Azure Cosmos DB監控Azure Cosmos DB的帳戶，避免帳戶受各種攻擊媒介入侵，包括SQL注入、可疑存取模式、身份假冒、內部惡意人員，以及對資料庫的直接攻擊。</p> <p>Defender for Azure Cosmos DB可以及早偵測SQL注入，並提供建議和策略，使用戶得以強化應用程式，避免應用程式漏洞遭到利用。SQL注入是目前的熱門攻擊技術，而這項技術也可被用於攻擊Azure Cosmos DB，攻擊者透過利用應用程式本身的憑證和行為，繞過應用程式的存取控制，擷取敏感的資料。</p> <p>另外，Defender for Azure Cosmos DB也能夠避免金鑰被竊取，通常假冒身份或是企業內部的惡意攻擊者，最常攻擊Azure Cosmos DB的手法，是竊取帳戶的存取金鑰，這些金鑰讓攻擊者能夠存取資料庫中的所有資料，微軟提到，當攻擊者假冒身份，企業便需要及早發現這些違規，並且確保攻擊者不能掃描Azure Cosmos DB資料庫，Defender for Azure Cosmos DB除了能夠偵測這類威脅，並讓用戶設定自動化功能，阻擋不良行為減輕威脅的影響。</p> <p>Defender for Azure Cosmos DB之所以可以發現可疑行為者，是因為Defender for Cloud會使用行為建模來偵測Azure Cosmos DB上的可疑行為，並且使用已知惡意指標，更快地偵測試圖存取資料庫的惡意行為者，並發現假冒身份、竊取金鑰和來自企業內部的惡意攻擊者。</p> <p>這項Azure Cosmos DB新的防護功能，已經在Defender for Cloud中提供，微軟提到，這是一項以資料庫為中心的安全防護功能，簡化在雲端和混合環境中，跨不同資料庫類型的保護程序。Defender for Cloud過去已經提供跨SQL資料庫和MariaDB的防護，現在新增Azure Cosmos DB，官方提到，每一種資料庫都需要採用自定義安全控制，以及專門的最佳化威脅偵測模型，而Defender for Cloud的優點在於標準化安全體驗。</p> </div></div></div>
2022/3/2 14:54作者李建興https://www.ithome.com.tw/news/149642
駭客揚言出售解鎖Nvidia GPU運算力的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周GPU大廠Nvidia遭網路攻擊，駭客宣稱將出售Nvidia GPU產品中解鎖運算力的LHR技術，甚至要求Nvidia直接解鎖，恐讓內建Nvidia特定GPU的裝置都能用來挖礦。</p> <p>繼<a href="https://www.ithome.com.tw/news/149576" target="_blank">上周證實遭網路攻擊</a>後，<a href="https://www.zdnet.com/article/nvidia-says-employee-credentials-proprietary-information-stolen-during-cyberattack/" target="_blank">Nivida本周對媒體指出</a>，攻擊者從其系統取得了員工登入憑證，以及該公司的「專有資訊」，並已開始洩露於網路上。該公司仍表示正在分析這些資訊，但認為對公司業務或客戶服務不會造成任何中斷。Nvidia也表示致力於強化程式碼和產品的防護及品質。</p> <p>一個名為Lapsus$的駭客組織宣稱Nvidia網路事件是其所為，他們已竊取Nvidia 約1TB的資料。Nvidia曾利用駭客經由員工VPN存取內部網路時反制，成功存取駭客使用的電腦（虛擬機器）並執行資料加密，但Lapsus$指出備份措施使其倖免於難。</p> <p>或許此舉引來駭客的報復行動。<a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank">一個網站刊出Lapsus$的Telegram擷圖</a>，駭客宣稱已取得Nvidia最重要的東西，包括電路圖、驅動程式、韌體等。駭客表示將出售Nvidia LHR（Lite Hash Rate）v2（GA102-GA104）的資料，如果Nvidia未聯繫付贖金，他們就會採取行動。</p> <p class="rtecenter"><a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank"><img alt="" src="https://videocardz.com/ezoimgfmt/cdn.videocardz.com/1/2022/02/NVIDIA-LAPSUS-Hack-1.jpg?ezimgfmt=ng%3Awebp%2Fngcb1%2Frs%3Adevice%2Frscb1-1" style="width: 500px;" /></a></p> <p><a href="https://videocardz.com/newz/hacking-group-threatens-to-leak-nvidia-gpu-driver-and-firmware-data-already-selling-ga102-104-lhr-algorithm-bypass" target="_blank">圖片來源／videocardz</a></p> <p>在最新訊息中，駭客更進一步要求Nvidia更新30款韌體，以便移除GPU運算力的限制，否則將再公佈產品硬體資料。駭客指出，大家都知道LHR對挖礦及遊戲用戶的影響。</p> <p>LHR（Lite Hash Rate）是Nvidia為了防止用戶用其GPU挖礦而加入的限制技術，目前用於Nvidia GA102、GA 104晶片中。<a href="https://www.tomshardware.com/news/nvidia-hackers-threaten-to-release-lhr-performance-limiter" target="_blank">Tom's Hardware分析</a>，一旦Lapsus$要求得逞，則所有Nvidia 3000系列的顯示卡的算力都會解放出來，成為強大的挖礦工具。除了造成能源災難及加密貨幣挖礦潮外，也會影響現有挖礦系統的獲利。</p> <p>上周曾有人在GitHub釋出名為Nvidia RTX LHR v2 Unlocker的工具，宣稱可破解LHR技術，不過<a href="https://www.tomshardware.com/news/nvidia-rtx-lhr-unlocker-malware" target="_blank">Tom's Harware等媒體</a>發現，這破解工具內含許多病毒。</p> </div></div></div>
2022/3/2 14:02作者林妍溱https://www.ithome.com.tw/news/149634
網傳被攻擊Signal出面否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密通訊軟體<a href="https://twitter.com/signalapp/status/1498437474611343367" target="_blank">Signal昨（1）日否認</a>公司網路遭到攻擊。</p> <p>Signal指出，近日由於Signal在東歐地區使用量大增，伴隨而來的是Signal遭駭的謠言。這些消息已在多個App上轉傳，他們通常引述政府消息來源，稱Signal平臺發生攻擊及被入侵。</p> <p>Signal澄清這些都是假消息，也相信這是俄烏衝突下，一波有組織的假訊息操作的一環，意在阻止人們使用較不安全的通訊軟體。</p> <p>Signal及Telegram等加密通訊軟體，經常被用於極權國家或民眾聚集抗議相互串聯的場合，以防遭竊聽及監控。兩項軟體也曾運用於香港反送中運動。</p> <p>俄、烏衝突發生將近一周，安全專家及各國資安主管機構警告將有各種形式的網路攻擊，而實際上也已發生包括烏克蘭及俄羅斯政府、銀行等網站遭到DDoS攻擊斷線、資料刪除或木馬惡意程式，以及針對烏克蘭的假訊息、釣魚信件攻擊。</p> </div></div></div>
2022/3/2 14:19作者林妍溱https://www.ithome.com.tw/news/149639
第3隻資料刪除程式Issac Wiper攻擊烏克蘭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/" target="_blank">安全廠商ESET昨（1）日揭露</a>，又有一隻資料刪除程式（wiper）攻擊烏克蘭。</p> <p>在俄羅斯攻擊烏克蘭前一日，<a href="https://www.ithome.com.tw/news/149522" target="_blank">ESET已經偵測</a>到對烏克蘭基礎架構的資訊戰活動。在2月23日該公司偵測到的一波攻擊包括3項元素。分別是HermeticWizard經由WMI（Windows Management Instrumentation）和SMB協定散布的HermeticWiper，以及用Go語言撰寫的勒索軟體HermeticRansom。這波攻擊至少影響烏克蘭5個組織的數百臺系統。</p> <p>而在不到24小時內，ESET又發現另一隻資料刪除程式，他們將之命名為IssacWiper。IssacWiper目前的樣本是在Windows DLL或EXE檔中發現，不具程式碼簽章憑證。研究人員推測IssacWiper攻擊者可能是利用Imapcket等工具在受害者網路內橫向移動。此外，幾臺受害機器中也看到遠端存取木馬（RAT）RemCom，可能是和IssacWiper同時植入。從其編譯時戳來看，最早可追溯到2021年10月19日，因此研究人員相信IssacWiper可能已被用於幾個月前的攻擊。</p> <p>這是繼一月的<a href="https://www.ithome.com.tw/news/148914" target="_blank">WisperGate</a>以來，第三隻攻擊烏克蘭的資料刪除程式。</p> <p>這幾波攻擊來源還不得而知。HermeticWiper、HermeticWizard和HermeticRansom與ESET過去所知的惡意程式相似性甚低。他們也還未能找到IssacWiper的來源，或是它最初的攻擊管道。</p> <p>目前研究人員還在分析兩者之間關聯性，但一些未受HermeticWiper影響的機構卻有見到IssacWiper。就程式碼相似性來看，IssacWiper和HermeticWiper的程式碼幾乎沒重疊，也較為粗糙。HermeticWiper相當兇惡，濫用硬碟分割軟體EaseUS Partition Master的合法驅動程式（如下圖所示），先毁損資料再將受害電腦重新開機。在研究人員分析的一項案例中，這隻程式是經由預設的網域GPO植入系統，意謂攻擊者可能已經接管受害機構的AD伺服器。</p> <p class="rtecenter"><a href="https://twitter.com/ESETresearch/status/1496581912940396551/photo/1" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FMTtGp4X0AcQMwp?format=png&name=small" style="width: 450px;" /></a></p> <p><a href="https://twitter.com/ESETresearch/status/1496581912940396551/photo/1" target="_blank">圖片來源／ESET</a></p> <p>相較而言，攻擊者釋出的新版IssacWiper有除錯紀錄，顯示舊版未能將受害電腦資料刪除掉，攻擊者試圖了解原因所在。</p> <p>研究人員相信，就目前烏克蘭危機來看，不論是烏克蘭或支持它的國家，都有持續遭遇網路攻擊的風險。</p> <p>微軟本周警告，戰爭引發的網路攻擊可能波及無辜，包括不相關的產業及個人。微軟上周另外偵測並及時阻止一隻<a href="https://www.ithome.com.tw/news/149594" target="_blank">木馬程式FoxBlade</a>，意圖攻擊PC或裝置，以便將之變成殭屍網路裝置，在用戶不知情下對烏國網站發動分散式阻斷服務（DDoS）。</p> </div></div></div>
2022/3/2 12:44作者林妍溱https://www.ithome.com.tw/news/149633
Anonymous對俄羅斯政府宣戰，宣稱關閉俄國官媒、政府網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事愈演愈烈，<a href="https://twitter.com/YourAnonNews" target="_blank">駭客激進組織Anonymous本周透過推特</a>向俄羅斯政府及總統普丁（Vladimir Putin）宣戰，揚言已攻陷多個俄羅斯國營政府及同盟國網站。</p> <p>Anonymous本周表示已經投入對普丁及其同盟發動網路戰，作為行動主義，他們不會坐視俄國軍隊對殺害試圖保衛國土的無辜人民。<a href="https://twitter.com/YourAnonNews/status/1497574730282541060" target="_blank">Anonymous指出</a>，其持續行動讓.ru的俄國政府網路斷線，同時將資訊推送給俄國民眾以便他們能免於普丁政府的言論審查機器。</p> <p>俄烏開戰之際，<a href="https://www.ithome.com.tw/news/149578" target="_blank">Anonymous率先發聲</a>投入支持烏克蘭的網路戰。隨後俄國國營媒體<a href="https://www.vice.com/en/article/akvy7j/russia-today-suggests-anonymous-took-down-its-site" target="_blank">Russian Today（RT）網站遭全球約1億臺裝置發動DDoS攻擊斷線</a>，Anonymous宣稱是其所為。</p> <p>此外<a href="https://thebarentsobserver.com/en/security/2022/02/anonymous-takes-down-websites-defense-ministry-rt-and-kremlin" target="_blank">該組織宣稱</a>攻陷俄羅斯石油公司Gazprom、俄國國防部、俄國下議院State Duma、數位發展通訊及大眾媒體部、總統府克里姆林宮官網Kremlin.ru等6個政府網站，另外也宣稱駭入俄國盟友白俄羅斯的軍火製造商的系統外洩其文件及郵件，也關閉一家電信業者網站。</p> <p>Anonymous指出，他們知道這麼做會有一些後果，但強調關閉網站是一種對俄羅斯武力侵略烏克蘭的抗議行動。</p> <p>昨日Anonymous將矛頭指向尚未全面封鎖俄國官媒如RT及Sputnik的網站平臺YouTube，指其仍然縱容這兩家製造並散布假新聞的媒體，認為YouTube相當可恥。</p> <p>昨（2）日<a href="https://blog.google/inside-google/company-announcements/helping-ukraine/" target="_blank">Google也宣布YouTube</a>封鎖歐盟境內的RT及Sputnik YouTube頻道。</p> <p>其他駭客也自願投入對抗俄羅斯政府的網路戰役。之前宣稱支持俄國政府的勒索軟體Conti，也疑似因其立場造成內部分裂，<a href="https://www.ithome.com.tw/news/149598" target="_blank">引發成員將內部通訊內容公開</a>。</p> </div></div></div>
2022/3/2 11:48作者林妍溱https://www.ithome.com.tw/news/149630
TikTok與YouTube加入於歐盟封鎖俄羅斯官媒的行列，Meta調降俄羅斯官媒全球觸及率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄羅斯於24日入侵烏克蘭，且持續透過官方媒體宣傳不實資訊之後，歐盟在28日宣布將封鎖俄羅斯官方媒體Russia Today（RT）與Sputnik，及其相關子公司，<a href="https://www.ithome.com.tw/news/149599" target="_blank">Meta率先響應了這項政策</a>，TikTok與YouTube也隨後加入，現在Meta進一步宣布將調降俄羅斯官媒的全球觸及率。</p> <p><a href="https://www.npr.org/2022/02/28/1083633239/facebook-and-tiktok-block-russian-state-media-in-europe" target="_blank">根據《NPT》的報導</a>，TikTok與Meta是在同一天於歐盟封鎖了RT及Sputnik，讓歐盟地區的民眾無法再存取這兩個俄羅斯官方媒體的內容。</p> <p><a href="https://twitter.com/googleeurope/status/1498572529409179648?s=20&t=D2pktHYqmbEhY4hy7Xc9IQ" target="_blank">Google則是在3月1日宣布</a>，將於全歐封鎖YouTube上的RT及Sputnik頻道，此一變更即刻生效，只是需要一些時間才能全面部署。</p> <p>此外，<a href="https://twitter.com/nickclegg" target="_blank">Meta的全球事務暨通訊總裁Nick Clegg也公布了最新政策</a>，指出已經陸續調降俄羅斯官媒臉書及Instagram粉絲專頁的全球觸及率，讓使用者更難於Meta服務上找到它們，並已開始調降任何有關俄羅斯官媒連結的貼文，亦準備於這些連結上建立標籤，以在使用者企圖點選或分享之前提出警告。</p> <p>而<a href="https://api.whatsapp.com/send/?phone=380676785917&text&app_absent=0" target="_blank">烏克蘭的國家緊急服務中心則於WhatsApp上設立了求助熱線</a>，以向人們提供有關當地情況的資訊與重要新聞，也會提供如何保持安全的建議。</p> </div></div></div>
2022/3/2 11:58作者陳曉莉https://www.ithome.com.tw/news/149631
當前網路基礎設施不足以支撐元宇宙應用，Meta呼籲跨產業合作共同創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tech.fb.com/metaverse-ready-networks/">Meta呼籲</a>跨產業共同合作，建立必要的網路基礎設施，以支援元宇宙（Metaverse）應用之所需，Meta表示，要實現元宇宙，必須滿足許多網路條件，包括改善網路延遲、對稱網路頻寬，以及提升整體網路速度，而沒有任何一家公司和單一產業可以獨立完成，需要更多公司一起加入。</p> <p>臉書（Facebook）在2021年10月的時候，將公司名稱從臉書更改為Meta，以宣示其致力打造元宇宙的決心。Meta所定義的元宇宙，可供全世界不同的用戶，在虛擬空間中一起工作、學習、遊戲或是交流，共同創造與探索新事物。</p> <p>Meta提到，過去由於網路相關產業，努力建構行動優先網際網路的基礎設施，造就了現在的遠端工作、遠端學習，還有串流媒體娛樂以及線上遊戲等網路應用，但是新的產業挑戰已經出現，企業們必須要重新建構能夠支撐未來運算平臺的基礎設施，為元宇宙做好準備。</p> <p>元宇宙讓分散在世界各地的參與者，能夠獲得逼真的空間感知體驗，使得虛擬內容能夠融入到用戶的真實世界中，並且得以感受到之間緊密的連結。Meta表示，要提供這樣的體驗，要混合本地和遠端運算，包括即時渲染、視訊壓縮和邊緣運算等，在網路連接上，需要針對元宇宙建立新的連接和蜂巢式網路標準，並且改善裝置和無線接取網路（Radio Access Networks，RAN）間的延遲等。</p> <p>對元宇宙來說，網路延遲是影響互動體驗的一大挑戰，不同類型的應用對延遲有不同的要求，Meta提到，視訊通話和雲端遊戲，延遲通常在75到150毫秒之間，在多人遊戲中，延遲需要降至30毫秒，但是在頭戴式混合實境裝置上，由於顯示器上必須要呈現圖形，來即時回應使用者眼睛聚焦的位置，因此延遲需要再提升一個量級，延遲僅能是10到20毫秒，甚至是個位數毫秒。</p> <p>雖然在本地端要實現這樣的低延遲並不困難，但是前提是要預先下載整個虛擬事件、特效以及虛擬人物，對於有大量虛擬人物的複雜場景，Meta提到，以當前的網路速度來計算，下載可能需時數小時。Meta認為，在未來幾年內，邊緣雲端渲染或是混合本地端和遠端的渲染形式，將扮演重要角色，而要進行遠端渲染，就需要重新建構固網和行動網路。</p> <p>另外，沈浸式影片串流也存在需要彌平的鴻溝，Meta解釋，在標準智慧手機螢幕上串流720p的影片，需要1.3到1.6 Mbps的下載頻寬，而只要720p解析度的螢幕，距離眼睛一隻手臂的距離，就能實現人類視網膜解析度，但是要在距離眼睛只有幾公分的頭戴式螢幕上，實現視網膜解析度，需要提升影片解析度好幾個量級，甚至超過4K解析度，而要應付這麼大的下載流量，需要更多的硬體和軟體堆疊創新，以及巨大的網路吞吐量提升。</p> <p>因應元宇宙發展帶來的挑戰，Meta提到，下一個十年的目標，是要建立元宇宙就緒網路，在提高網路速度的同時，還能維持穩定且極低的延遲，而這需要跨網路層與跨領域的最佳化，該公司舉例，目前應用層所使用的協定和演算法，無法從實體層存取網路品質和擁塞指標，同樣的，目前用來最佳化流量擁塞的協定，也都各自獨立運作，甚至部分由內容供應商處理，一部分由網路營運商處理。</p> <p>Meta則認為，要擺脫這種孤立，並且進行最佳化，需要在OSI網路層和網域之間，開放介面並且共享指標。而且Meta也指出，目前產業需要一個通用框架，來衡量和評估不同的元宇宙就緒等級，以提供通用的體驗品質指標，以及網路服務指標。</p> <p>Meta正與電信公司Telefónica合作，在馬德里建立元宇宙創新中心，著手開始試驗，並且使用Telefónica的網路基礎設施和設備，運作元宇宙端到端測試平臺。</p> </div></div></div>
2022/3/2 10:22作者李建興https://www.ithome.com.tw/news/149625
Amazon S3新增4種適合不同用途的校驗和演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS物件儲存服務Amazon S3，現在除了原本的MD5校驗和（Checksum）演算法之外，<a href="https://aws.amazon.com/tw/blogs/aws/new-additional-checksum-algorithms-for-amazon-s3/">額外添加4種校驗和演算法</a>，供用戶根據需求，選擇計算和儲存物件的校驗和，並且以校驗和檢查上傳與下載請求的完整性。目前新的4種校驗和演算法，包括SHA-1、SHA-256、CRC-32和CRC-32C，已經在所有商業AWS地區提供，用戶不需要支付額外費用就可以使用。</p> <p>Amazon S3為了確認物件正確地來回傳輸，會使用校驗和，也就是一種數位指紋，來驗證傳輸資料的正確性。S3的PutObject函式讓用戶能夠傳遞物件的MD5校驗和，並且只在用戶提供的值，和S3所計算出來的值相符合時，S3才會接受該操作。</p> <p>雖然S3能夠使用MD5校驗和來偵測資料傳輸錯誤，但這也代表用戶在呼叫PutObject函式之前，或是呼叫GetObject函式之後，必須計算校驗和，官方提到，計算數GB甚至是數TB容量物件的校驗和，是一項運算密集的工作，可能導致作業上出現運算瓶頸，許多大型的S3用戶，甚至需要建構專門的EC2機隊，來計算和驗證校驗和。</p> <p>而AWS新提供的4種校驗和演算法，將有助於緩解這樣的狀況，因為用戶將可以根據需求，選擇不同複雜度的演算法，更快速地計算和儲存在S3中物件的校驗和，並使用校驗和高效率檢查上傳和下載請求，以實作特定產業數位保存的最佳實踐。當用戶將物件上傳至S3時，便可選擇SHA-1、SHA-256、CRC-32和CRC-32C任一種校驗和演算法。</p> <p>由於最新版本的AWS SDK運算，需要在上傳的時候進行校驗和計算，並在上傳結束時，將其包含在HTTP Trailer中，用戶可以提供預先計算好的校驗和，AWS提到，結合校驗和與HTTP Trailer，可以大幅加速客戶端完整性檢查。</p> <p>新的校驗和演算法也可以用於多段物件上傳，AWS SDK現在支援平行處理，並在多段上傳中計算每段物件的校驗和，完整物件的校驗和，將會是所有部分校驗和的加總，而這個校驗和的校驗和，將會在物件傳輸完成時一併被上傳至S3。</p> <p>經驗證的校驗和以及指定使用的演算法，都是物件後設資料的一部分，當物件請求使用KMS金鑰進行伺服器端加密，則校驗和也會以加密的形式儲存，即便是物件更換了儲存類別，或是被更新版本取代，演算法和校驗和會在整個生命周期中，和物件形影不離，同時校驗和也會在S3物件複製時一起被傳輸。用戶現在可以使用新的GetObjectAttributes函式，以取得物件和每一部分的校驗和。</p> </div></div></div>
2022/3/2 10:49作者李建興https://www.ithome.com.tw/news/149626
網域名稱註冊機構Namecheap宣布中止俄羅斯服務，評價兩極
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的網域名稱註冊機構<a href="https://twitter.com/Namecheap/status/1497673572562649090" target="_blank">Namecheap在27日宣布與烏克蘭同在</a>，同一天即<a href="https://news.ycombinator.com/item?id=30504812&p=2" target="_blank">發信給俄羅斯用戶</a>，表示不再提供當地民眾註冊網域名稱，並要求這些用戶在3月6日之前轉移到其它供應商，Namecheap的舉動引起了兩極的評論。</p> <p>Namecheap指出，他們是因為俄羅斯政權在烏克蘭犯下的戰爭罪行與侵犯人權的行為，才決定不再提供服務予當地用戶，除了限時要求既有的當地用戶搬家之外，也說既有用戶即日起便無法再使用Namecheap的代管服務、EasyWP及私有電子郵件服務，造訪相關網站都會出現「403 Forbidden」的錯誤訊息。</p> <p>Namecheap此舉雖然贏得了烏克蘭或其它使用者的讚賞，但也帶來了爭議。例如Namecheap錯手封鎖了一名非俄羅斯人所架設的非官方俄羅斯新聞網站；也有人批評Namecheap的做法使得俄羅斯民眾無法存取該機構的服務，而讓俄羅斯政府更能控制境內的媒體。</p> <p>另一名代號為<a href="https://twitter.com/SMichaelRyan1/status/1498477269697777666" target="_blank">SMichaelRyan1的使用者則抨擊</a>，把生活在腐敗政權下的普通人當成罪犯，很可能會讓潛在的盟友感到矛盾或怨恨，甚至令他們轉為接受仇恨的宣傳，這實在是個壞主意。</p> <p><a href="https://news.ycombinator.com/item?id=30505495" target="_blank">Namecheap執行長Richard Kirkendall則說</a>，他們尚未封鎖這些網站，只是要求它們遷移，儘管他同情那些不是親政權的使用者，但這些使用者所繳納的稅款最終也是流向俄羅斯政府，他無法在烏克蘭仍在遭受轟炸的時刻，以任何方式支持俄羅斯。</p> <p>Kirkendall也認為那些因此一新政策而生氣的俄羅斯人，應該把矛頭指向他們的政府，如果有人需要更多搬遷的時間，他們願意寬限，言論自由是一回事，但他們並不想與一個針對無辜人民犯下戰爭罪行的政府有任何的關係。</p> <p>不過，在遭到抗議之後，<a href="https://www.theverge.com/2022/3/1/22956581/russia-ukraine-namecheap-ends-service-war-crimes?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">Namecheap向《The Verge》表示</a>，只要不再是俄羅斯居民，而且是反政權媒體、抗議資源或可協助終止這場戰爭或俄羅斯政權的網站將會被放行，並把遷移截止日延長至3月22日。</p> <p>其實烏克蘭副總理Mykhailo Fedorov也曾要求主要的加密貨幣交易中心封鎖所有俄羅斯民眾的帳戶，但<a href="https://www.ithome.com.tw/news/149597" target="_blank">大多數交易中心並不同意</a>，主要原因是加密貨幣原本就是為了追求金融自由而問世，這些平臺認為單方面禁止人們存取加密貨幣資產，違背了加密貨幣存在的意義，也會懲罰到遭到政府牽連的一般民眾。</p> </div></div></div>
2022/3/2 09:28作者陳曉莉https://www.ithome.com.tw/news/149627
Wasm Runtime開源專案Wasmer 2.2效能再升級，並且開始支援M1晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WebAssembly Runtime開源專案Wasmer開發團隊釋出2.2版本，這個版本更新其Singlepass編譯器，重新支援Aarch64（Linux ARM64）架構，官方提到，藉由更新Singlepass編譯器，將有助於Web3和區塊鏈開發人員，在Windows、Linux和macOS執行高效能Wasmer Runtime。另外，<a href="https://wasmer.io/posts/wasmer-2.2">Wasmer 2.2</a>也加入對Apple M1（macOS Arm64）處理器的支援。</p> <p>由於瀏覽器低階程式語言WebAssembly的高安全性和高效能等特性，受到越來越多的企業青睞，採用WebAssembly開發網頁應用程式，提供用戶更好的網頁應用程式體驗，但原本WebAssembly只是設計在瀏覽器客戶端中運作，提供比JavaScript更快的編譯和執行速度，而為了讓WebAssembly也能在瀏覽器之外的地方執行，Mozilla在2019年發布了標準系統介面WASI（WebAssembly System Interface）。</p> <p>而Wasmer便是透過支援WASI，讓WebAssembly超輕量容器在包括桌面、雲端和物聯網裝置上。Wasmer能夠容器化應用程式，讓二進位檔案在不需要修改的情況下，於Linux、macOS、Windows以及瀏覽器上執行，並且保護主機不受惡意程式、錯誤和臭蟲影響，而且因為WebAssembly輕量級容器的優點，Wasmer還可讓WebAssembly應用程式在Docker容器不能運作的地方執行。</p> <p>在最新的Wasmer 2.2，開發團隊進一步改進了Wasmer的執行效率，並以衡量CPU和嵌入式微處理器效能的CoreMark基準，在Linux x86_64架構上衡量Wasmer新舊版本的效能差異，使用Singlepass編譯器，Wasmer 2.2和0.17相比有約25％的成長，而Cranelift更是成長了接近90％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201128%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>官方也在Aarch64上進行相同的測試，結果十分有趣，與x86_64相比，Cranelift的表現不佳，但是都使用Aarch的情況下，Wasmer 2.2跟Wasmer 1.02相比，效能進步達1.5倍，而Singlepass的進步更大，效能改進達3.7倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201130%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>眾所期待，Wasmer 2.2終於支援Apple M1晶片，官方提到，M1晶片真的非常強大，數字與Linux x86_64和Linux ARM64相比，都高上不少。官方僅展示Apple M1晶片在Wasmer 2.2上的基準測試分數，無論是Singlepass和Cranelift，分數遠遠超過上述其他兩個架構。</p> <p>與Cranelift和LLVM編譯器相比，Singlepass的執行效能可能較慢，但是Singlepass的線性編譯速度卻比LLVM和Cranelift更好，官方解釋，因為LLVM和Cranelift都執行了許多最佳化，使得WebAssembly程式可以獲得最佳效能，但這也會增加JIT額外編譯的時間，而相對穩定的Singlepass，即便是複雜的檔案，編譯時間也不會長得太誇張。</p> <p>將Singlepass、Cranelift和LLVM，在Linux x86_64和ARM64以及macOS Arm64上執行，從下表可以看到很明顯的時間差異，Singlepass在三個編譯器上，都能在約1到3秒內執行完畢，時間最長的是Linux ARM64，也只要7秒多，但Cranelift執行速度就要以分鐘計，在Linux ARM64裡甚至要接近35分鐘，LLVM則可能無法完成任務，在Linux x86_64上，可能會在3小時後停止執行，而在Linux ARM64上，可能會執行長達3天後停止。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201131%20-%20Wasmer%202_2_%20Major%20Singlepass%20Improvements%20-%20wasmer_io.jpg" style="width: 580px;" /></p> <p>開發團隊重構Singlepass編譯器，使得Wasmer能夠啟用新的後端實作，而這也讓Singlepass更靈活，但開發團隊提醒，由於Wasmer可應用的環境很多元，用戶還是需要針對生產工作負載和場景執行測試，才能知道真正的運作狀況。</p> </div></div></div>
2022/3/2 09:33作者李建興https://www.ithome.com.tw/news/149622
TikTok把上傳影片長度限制從3分鐘增加至10分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名英國獨立記者<a href="https://twitter.com/stokel/status/1498277241926598661" target="_blank">Chris Stokel-Walker周一（2/28）指出，</a>他收到TikTok的帳號更新訊息，顯示TikTok已將使用者上傳影片的長度限制，從3分鐘增加到10分鐘，同時他也已經獲得TikTok的證實，而這將讓TikTok進一步成為YouTube的強勁對手。</p> <p>一開始TikTok僅允許使用者上傳最多60秒的影片，並在去年7月宣布把影片長度限制增加到3分鐘，本周再進展至10分鐘。</p> <p>另一名也收到該訊息的<a href="https://twitter.com/MattNavarra/status/1498263963632603146" target="_blank">產業分析師Matt Navarra表示</a>，他猜想TikTok此時延長影片長度也許與烏克蘭戰事有關，因為公民記者可能需要更長的篇幅來傳達相關的新聞內容。只不過，TikTok最近也因為散布不實資訊而飽受批評，還被視為散布俄烏戰爭不實資訊最嚴重的平臺之一。</p> <p>不過，TikTok延長影片時間讓它更像是YouTube的競爭對手了，先前YouTube為了與TikTok競爭，在2020年發表了YouTube Shorts，同樣允許使用者上傳60秒之內的短影片，而加長版的TikTok影片則是挑戰了YouTube原本的服務。</p> <p><a href="https://www.theverge.com/2021/9/7/22660516/tiktok-average-watch-time-youtube-us-android-app-annie" target="_blank">去年《The Verge》曾引用行動程式分析機構App Annie的統計</a>，指出英國TikTok用戶去年5月的收視時間已超越YouTube，美國TikTok用戶的收視時間則是在8月超越YouTube。雖然YouTube在其它市場仍居領先地位，但來自TikTok的競爭不容小覷。</p> </div></div></div>
2022/3/2 09:57作者陳曉莉https://www.ithome.com.tw/news/149628
賽門鐵克團隊揭露來自中國駭客的高階後門程式Daxin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在中國盤古實驗室（Pangu Lab）揭露來自美國國安局的頂級後門程式Bvp 47之後，博通（Broadcom）旗下的資安團隊賽門鐵克（Symantec）也公布一來自中國駭客的高階後門程式Daxin，無獨有偶地，這兩個高階後門程式最早都出現在2013年。</p> <p><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-backdoor-espionage" target="_blank">根據賽門鐵克威脅獵人（Symantec Threat Hunter）團隊的分析</a>，Daxin主要鎖定受到嚴格保護、甚至未連上網路的重要裝置，目的是長駐於受害系統上進行間諜行動，受害者多半為與中國利益有關的組織或各國政府，而且在被部署Daxin的設備上，通常也發現了其它與中國駭客有關的工具。</p> <p>賽門鐵克指出，Daxin無疑是他們所看過來自中國的最先進的惡意程式，它針對強固的系統進行了最佳化，而讓駭客得以深入目標網路，且在未引起任何懷疑的狀態下竊取資料。</p> <p>Daxin是以Windows核心驅動程式的型態現身，同時採用了先進的通訊能力，這兩個特色都帶來高度的隱蔽性，並允許駭客在強化安全的內部網路與受感染的電腦通訊，而被入侵的系統甚至未直接連結網際網路，儘管它可在受感染的電腦上讀寫任意檔案，但它的操作功能很少，真正的價值在於藏匿與通訊能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0302-Daxin%20backdoor%20symantec%20broadcom-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Broadcom</span></p> <p>已入侵電腦的Daxin可監控特定模式的TCP進入流量，當發現所需要的模式時，就會切斷合法接收者的連線並取而代之，接著與遠端的同伴執行自訂金鑰交換，成功的交換可開啟一個加密通訊通道以接收命令並傳遞回應，此一挾持TCP連線的作法將可確保通訊的隱蔽性，並於具備嚴格防火牆的網路中建立連線，也能降低被安全運營中心（SOC）分析師發現的風險。</p> <p>Daxin滲透目標網路的方式是建立一個可橫跨不同網路的多節點通訊通道，目的是為了存取最終那個高度戒備的環境。駭客於單一命令中就列出了節點清單，包括節點的IP位址、TCP傳輸埠號碼，以及用來進行自訂金鑰交換的憑證，當Daxin收到相關訊息時，就可從列表中選出下一個節點以建立連線，再開啟一個加密通訊通道，繼之重覆上述程序以連結至下一個節點，最終到達目標裝置。</p> <p>賽門鐵克說，駭客在不同的網路上透過許多節點來躲過防火牆的作法並不罕見，但建立每個節點的行動通常是獨立的，然而，Daxin只用了一次的操作就完成了上述程序，意味著Daxin的設計初衷就是為了攻擊有良好防備的網路，而且駭客必須定期重新連線至受害電腦。</p> <p>資安業者最近一次發現Daxin的攻擊行動是在2021年的11月，但Daxin現身最早的時間點則是在2013年，且當時它幾乎就具備了與新版一樣的高階能力。</p> <p>這次賽門鐵克是與美國網路安全暨基礎架構管理署（CISA）合作，以協助受到攻擊的各國政府偵測及緩解Daxin後門程式。</p> <p>如同盤古實驗室公布了56頁的Bvp 47研究報告，賽門鐵克除了揭露Daxin的網路入侵指標（IOC）之外，也將陸續公布更多有關Daxin的技術細節。</p> </div></div></div>
2022/3/2 10:10作者陳曉莉https://www.ithome.com.tw/news/149629
從Haskell看代數資料型態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/3HQhU29" target="_blank">圖靈獎得主Dijkstra在2001年寫信給德州大學預算委員會</a>，希望大學的程式設計入門課程，不要使用命令式的Java取代函數式的Haskell。事實上，2001年的前後是Java 2的年代，當時Java 1.3推出沒多久，無怪乎Dijkstra會覺得Java看來就像個商業宣傳，因此，完全可以想像Dijkstra為何對此感到不安。</p> <p>雖然我本身也是函數式典範的愛好者，然而，基於十幾年來的使用經驗，不得不承認函數式有許多更高程度的抽象，因為它們更接近數學，而不是身邊常見的具體現象或直覺；其實我本身不擅長從抽象理解抽象，很多時候是有了夠多的具體經驗，回頭看看函數式中的某些概念，才終於得到「原來是這麼一回事」的體會。</p> <p><span style="font-size:28px;"><strong>Java越來越Haskell</strong></span></p> <p>從2001年至今二十多個年頭的過程，許多命令式程式語言、程式庫或框架，逐步調整、融入了許多函數式的元素，要說短視近利也好，要說為實務而用也好，這個漫長的過程，就今日來看是必要的。</p> <p>因為在這各調整、融合的過程中，有成功與失敗的案例，也出現了新的應用場合，而等到開發者們累積夠多的具體經驗之後，逐漸知道怎麼在命令式的世界中適切地闡述、決定函數式元素，該以什麼樣貌出現。</p> <p>有趣的事情是，Scala差不多也是在2001年開發、2003年左右發表第一個版本，就我個人而言，第一次從Scala接觸到函數式概念時，雖然感到震撼，然而，也不能完全深入體會其中各種函數式元素，像是case、sealed類別等，就我個人而言，當年的Scala很前衛、很有遠見，可惜推出的時間點稍早，走得稍快了些。</p> <p>回頭看看保守的Java，2014年才終於有了lambda等基本的函數式元素，稍微可以跟上Python、JavaScript等具有一級函式的語言腳步，獲得一些高階流程抽象的方式可以使用，在之後幾年的經驗累積後，終於開始納入了函數式中更為基礎的元素「代數資料型態」，具體而言，就是有了record與sealed類別，這也讓我有一種感覺：Java越來越Haskell！</p> <p><span style="font-size:28px;"><strong>Haskell的sum型態／product型態</strong></span></p> <p>Haskell有Bool型態，關於布林值，要不就是True，或要不就是False，因此，Bool型態的定義方式，基本上，就是data Bool = True | False，而這種交替（alternation）構成的型態，類似集合A+B的概念（這邊的+代表<a href="https://bit.ly/3Gzkkk6" target="_blank">互斥聯集</a>），所以稱為sum型態。</p> <p>此時，你可能會想到Java的列舉（enum）。單獨看Haskell的sum型態確實像是列舉，然而，sum型態還可以結合product型態，Java的列舉卻沒辦法做到這點，因為，能約束子類型態的sealed類別，才是接近sum型態概念的元素。</p> <p>想瞭解product型態，可從tuple開始。你可以用pt=(1.1,2.2)代表座標，也可以用vt=(0.5,0.5)代表向量，move pt vt表示pt移動了vt的量，問題在於：如果我寫了(1,2)，這是座標還是向量呢？(10,20)==(10,20)的結果會是True，如果我說==左邊是座標右邊是向量，結果True是對的嗎？</p> <p>顯然地，當你面對方才的問號時，就表示使用tuple不再足夠了，你需要為這些資料定義型態名稱，以便能從進一步從型態名稱來區別資料。在Haskell，我們可以分別定義data Point = Point Float Float，以及data Vector = Vector Float Float，這麼一來，Point 10 20與Vector 10 20就不會混淆。</p> <p>也就是說，一個型態可以是多個型態的結合（combination），新型態的值會是用來結合的型態值之集合乘積（product），例如，data Foo = Foo Bool Bool，由於Bool有True與False，Foo型態的值就會有四個可能組合，因此Foo是一種product型態。</p> <p>sum與product可以結合來定義新型態，例如，data Shape = Rectangle Point Float Float | Circle Point Float，也就是形狀有長方形及圓形，只不過那些欄位代表什麼呢？</p> <p>Haskell有record語法，我們可以指定資料的各欄位名稱，例如，Shape的Rectangle，可以定義為Rectangle {center :: Point, leng :: Float, width :: Float}，這樣是不是清楚多了呢？record語法進一步揭露了欄位名稱，而Java 16的關鍵字record，就是從Haskell的record語法來的！</p> <p><span style="font-size:28px;"><strong>代數資料型態？</strong></span></p> <p>Haskell的sum型態／product型態，還可以遞迴地定義，或者是結合型態參數等語法，讓開發者在定義型態時更為便利，而這會牽涉到更多語法細節，有興趣的話，可以參考〈<a href="https://bit.ly/3ryqBrQ" target="_blank">代數資料型態</a>〉。</p> <p>不過，許多開發者心中應該都會有疑問，到底上述這種方式定義的型態，為什麼要稱之為代數資料型態呢？</p> <p>因為sum與product聽來就很代數？不！想想看，我們從小是怎麼開始學數學的呢？先從認識整數1、2、3……開始，對吧！接著學習在這些整數上進行加法，後來是減法，接著是乘、除等操作，這就是代數的入門，以符號（例如1、2、3……）標記數，研究數之間的各種關係與性質，就是代數的範疇（可參考<a href="https://zh.wikipedia.org/wiki/Category:%E4%BB%A3%E6%95%B0" target="_blank">維基百科〈代數〉</a>條目）。</p> <p>方才定義Bool、Point、Vector時，並未涉及運算的定義，單純只是定義型態罷了，如果Point與Point之間要執行相加、比較等運算，可以在後續其他場合進一步定義。換句話說，型態的定義與運算的定義是分開的，如果某型態需要某運算，後續只要增加新函式就可以了。</p> <p>接著，我們在數學上的學習，又加上了分數、小數、負數，對吧？也就是數與數之間的結合，產生了更多的數，然後發展出更多的運算，像是平方、開根號……，這就像sum與product可以結合來定義新型態，也從而發展出更多的函式來做運算。</p> <p>而這就是與物件導向強調的抽象資料型態之間的最大差別，在定義抽象資料型態的同時也要定義運算（方法），另一方面，相較於代數資料型態的結構都是公開的，抽象資料型態需決定必須揭露的狀態，以及必須隱藏的狀態。</p> <p>關於兩種資料型態的定義方式，端看開發者習慣用何種方式來思考，我在先前專欄〈<a href="https://www.ithome.com.tw/voice/147830" target="_blank">模式比對與多型</a>〉也談過，它們各有適用情境，而Java加入的record與sealed類別，目的是為開發者多提供選擇。</p> <p><span style="font-size:28px;"><strong>Haskell的代數資料型態</strong></span></p> <p>雖然在Java就算不知道「代數資料型態」這個名詞，從其他角度來認識record與sealed類別，多半也能掌握其應用方式（參考先前專欄〈<a href="https://www.ithome.com.tw/voice/147531" target="_blank">不只是語法糖的記錄類別</a>〉、〈<a href="https://www.ithome.com.tw/voice/147716" target="_blank">揭露型態邊界的彌封類別</a>〉），這表示代數資料型態經過這麼多年的磨合，也算是適切找到了平衡，不再被視為學術性的概念。</p> <p>對此，Dijkstra若知道二十幾年後，Java加入這麼多函數式元素，甚至是代數資料型態的概念，會不會稍微感到寬慰呢？</p> <p>就我個人的經驗而言，record與sealed類別多少還是加上了一些迷霧，會讓開發者看不清代數資料型態的本質；如果可以，建議你直接從Haskell認識代數資料型態的定義與應用，這對於record與sealed類別的使用，會有極大的啟發，更能掌握應用的場景，在一些具有類似元素的語言中，也會有很大的幫助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/haskell">Haskell</a></div><div class="field-item even"><a href="/tags/%E4%BB%A3%E6%95%B8">代數</a></div></div></div>
2022/3/2 07:00作者林信良https://www.ithome.com.tw/voice/149511
【資安日報】2022年3月1日，俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯總統普丁自2月24日下令對烏克蘭出兵，兩國之間的武裝衝突便成為本週末全球觀注的焦點。但在此同時，俄羅斯與烏克蘭之間的網路攻防戰仍舊持續，甚至傳出烏克蘭政府向駭客招手，號召有志之士攻擊俄羅斯的關鍵基礎設施。</p> <p>這場戰爭引起的效應可說是相當廣泛，一如許多國家和企業揚言抵制俄羅斯，多個駭客組織開始表態他們支持的國家。較早發聲的是匿名者（Anonymous），但比較特別的是，勒索軟體駭客Conti表明力挺俄羅斯政府，而使得成員近期的對話內容疑似遭烏克蘭人士公布。</p> <p>而在俄烏戰爭之外，汽車大廠Toyota的供應鏈攻擊事故也相當值得留意，他們疑似因汽車內裝供應商遭駭，而決定日本14座工廠於3月1日停工。但由於時機過於敏感，許多人認為很可能是俄羅斯的駭客出手，報復日本的經濟制裁。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149578"><span style="color: rgb(0, 0, 0);"><strong>針對俄羅斯對烏克蘭出兵，匿名者、Conti等駭客組織選邊站</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RaidforumsSanctionRussia.jpg" style="width: 300px; float: right;" /></a>俄羅斯2月24日出兵烏克蘭，多個駭客組織積極為支持的國家表態，且已有網路攻擊行動。例如，駭客組織匿名者（Anonymous）揚言將對俄羅斯政府下手；而根據資安新聞網站Bleeping Computer的報導，駭客論壇Raidforums封鎖來自俄羅斯的用戶，且有人上傳一份宣稱是俄羅斯聯邦安全局（FSB）資料庫，內容是電子郵件帳號與加鹽密碼，警告俄羅斯政府的意味濃厚。</p> <p>勒索軟體駭客組織Conti、CoomingProject，則是聲援俄羅斯政府。不過，Conti在表態的1個小時後改變說法，表示他們不與政府單位結盟，但還是會對西方國家攻擊俄羅斯關鍵基礎設施的行動有所回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti內部機密外洩，起因是表態支持俄羅斯</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/trickbot-r.jpg" style="width: 300px; float: right;" /></a>在俄羅斯對烏克蘭發動武裝攻擊後，勒索軟體駭客組織Conti表態聲援俄羅斯，但不久之後疑似遭到烏克蘭人士起底。根據資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/conti-ransomwares-internal-chats-leaked-after-siding-with-russia/">Bleeping Computer</a>、<a href="https://therecord.media/conti-ransomware-gang-chats-leaked-by-pro-ukraine-member/">Recorded Future</a>的報導指出，一名烏克蘭人士取得了6萬多筆Conti成員的對話內容，並向多個新聞網站發送，經威脅情報業者Advanced Intelligence（AdvIntel）、資安業者Hold Security與Trellix確認，這些資料是從Conti所使用的即時通訊系統Jabber挖掘而得。根據這些被洩露的資料，也證實先前資安人員對於該駭客組織的調查確有其事，例如，Conti與惡意軟體TrickBot、Emotet之間的關係，以及殭屍網路TrickBot日前遭到關閉等。</p> <p>但對於洩露相關資料的人士身分，目前有兩派說法，Bleeping Computer、The Verge根據Hold Security的說法，認為是烏克蘭資安人員入侵Conti取得；而Recorded Future則認為是親烏克蘭的Conti成員洩露。但無論外洩的來源為何，研究人員指出，這些資料將有助於執法單位圍剿Conti。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-recruits-it-army-to-hack-russian-entities-lists-31-targets/"><span style="color: rgb(0, 0, 0);">烏克蘭招募IT軍隊，鎖定俄羅斯31個關鍵基礎設施發動網路攻擊</span></a></strong></span></p> <p>俄羅斯出兵烏克蘭之後，烏克蘭疑似打算透過網路攻擊還以顏色。烏克蘭數位轉型部部長Mykhaylo Fedorov，於2月26日在網路上徵求自願的資安人員或是駭客，想要組織IT軍隊，針對俄羅斯31個關鍵基礎設施（CI）下手，這些包含了俄羅斯政府機關的IP位址、網路儲存裝置、郵件伺服器，以及3家銀行、當地大型搜尋引擎業者Yandex等。</p> <p>根據網路流量分析業者NetBlock指出，克里姆林宮、下議院（State Duma）、國防部等俄羅斯政府單位的網站，同日疑似遭到分散式阻斷服務（DDoS）攻擊而離線。而這是在傳出烏克蘭國防部與資安業者Cyber Unit Technologies合作，在駭客論壇招募保護該國關鍵基礎設施的志士後，烏克蘭新一波的網路攻擊行動。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/ukraine-links-belarusian-hackers-to-phishing-targeting-its-military/"><span style="color: rgb(0, 0, 0);">白俄羅斯駭客鎖定烏克蘭武裝部隊，發動網路釣魚攻擊</span></a></strong></span></p> <p>俄烏開戰，傳出白俄羅斯駭客疑似對烏克蘭士兵發動網路釣魚攻擊的現象。烏克蘭電腦緊急因應小組（CERT-UA）於2月25日提出警告，白俄羅斯駭客組織UNC1151鎖定烏克蘭武裝部隊的成員發動釣魚郵件攻擊，駭客發送帶有釣魚網站URL的信件，以要求郵件信箱帳號所有者的身分驗證為由，騙取帳密資料，並要脅收信人若不依照指示操作，帳號將會被永久停用。一旦收信人上當，駭客還會透過受害者的通訊錄來散布釣魚郵件。</p> <p>但與這場武裝衝突相關的網路釣魚攻擊行動，不光是針對軍隊而來，例如，烏克蘭國家特別通訊暨資訊保護局（SSSCIP）與資安業者ESET，先後發現針對烏克蘭民眾、向烏克蘭組織捐款的人士下手的網釣攻擊。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/"><span style="color: rgb(0, 0, 0);">惡意軟體FoxBlade於俄烏戰爭爆發前夕，攻擊烏克蘭軍事單位與政府機構</span></a></strong></span></p> <p>針對烏克蘭政府機關的網路攻擊，直到俄羅斯的武裝行動之前，仍接連出現。微軟宣稱於2月24日俄羅斯發射飛彈的幾個小時前，偵測到針對烏克蘭基礎架構的破壞性網路攻擊，其中，駭客運用名為FoxBlade的木馬程式，鎖定該國軍事單位、政府機構下手，受感染的電腦會被殭屍網路控制，用於發動分散式阻斷服務（DDoS）攻擊。該公司已向烏克蘭政府通報，並將FoxBlade的特徵碼加入防毒軟體Micorosoft Defender。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149614"><span style="color: rgb(0, 0, 0);">汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png" style="width: 300px; float: right;" /></a>汽車大廠因零件供應商遭駭，面臨車輛生產雪上加霜的情況。日本汽車大廠豐田於2月28日發布公告表示，他們因零件供應商小島工業（Kojima Industries）系統故障，決定自3月1日開始，關閉日本14家工廠、暫停共28條生產線的運作。豐田旗下的商用車公司日野（Hino），也同樣宣布將於3月1日關閉2家工廠的營運。隨後豐田於3月1日中午宣布，3月2日日本工廠將恢復正常運作。</p> <p>但這起事故發生的時機相當敏感，因為俄羅斯對烏克蘭出兵後，許多國家相繼對俄羅斯祭出制裁，有些人對於Toyota這起事故發生的原因，認為很可能是俄羅斯進行報復。對此，日本首相岸田文雄表示，政府正在了解整起事故，目前尚未發現與俄羅斯有關的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149576"><span style="color: rgb(0, 0, 0);">Nvidia遭網路攻擊，透過對駭客掌握的電腦進行加密來反制</span></a></strong></span></p> <p>GPU大廠Nvidia於2月25日，證實遭到網路攻擊，暗網情資業者DarkTracer、資安研究員Soufiane Tahiri發現，疑似是勒索軟體Lapsus$所為，駭客宣稱竊得員工密碼與NLTM密碼雜湊，並揚言要公布1 TB資料，但事隔2天有了新的發展。</p> <p>資安業者Emsisoft研究員Brett Callow於2月27日指出，該駭客組織指控Nvidia對他們發動攻擊，將虛擬機器（VM）裡面的資料進行加密，不過駭客因已備份相關資料，而不受加密影響。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/insurance-giant-aon-hit-by-a-cyberattack-over-the-weekend/"><span style="color: rgb(0, 0, 0);">保險集團怡安驚傳遭到網路攻擊</span></a></strong></span></p> <p>因資安險的崛起，保險業者近年來被駭客鎖定的情況，也有數起事故，而最近又有業者成為受害者。根據資安新聞網站Bleeping Computer的報導，跨國保險集團怡安（Aon）向美國證券交易委員會（SEC）通報，他們於2月25日遭到網路攻擊，部分系統受到波及，但對於營運沒有造成影響。但除此之外，怡安並未透露進一步細節。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/1 18:52作者周峻佑https://www.ithome.com.tw/news/149624
全聯百分百投資的全支付將在Q2開業，PX Pay未來將升級為全支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼全家與玉山、拍付合作的全盈支付之後，全聯百分之百投資的全支付也取得金管會電支業者營業執照，並將在第二季開業，正式搶攻國內電子支付市場。</p> <p>全聯表示，未來全支付將會以全聯已推出3年、月活躍用戶達450萬的PX Pay為基礎，PX Pay將可升級為全支付，現有PX Pay會員可在既有的App內註冊為全支付會員，未來消費者在全聯只需要嗶一聲，就能一次完成支付、累點、發票（手機條碼載具）、會員整合，透過全支付的合作生態系，可跨出全聯，在合作的商家使用。</p> <p>未來全支付開業後，將提供支付、儲值、轉帳、金流整合服務，並將在全支付App內提供使用者多元及生活化的服務功能。全支付表示，未來開業後將以獨立App及全新的品牌形象推出，不同於PX Pay的使用族群，全支付將以千禧年輕世代為客群。</p> <p>該公司也透露開業的進度規畫，除了全聯上千家門市，第一階段將先以連鎖餐飲、百貨、遊樂園、飲料店、交通等為主，提供支付工具，後續秉持開放的態度拓展更多合作通路，以各銀行的開放平臺為目標，拓展跨業合作，以提供創新的金融服務。</p> <p>在取得電子支付營業執照之前，全支付已鴨子悄悄展開通路布局，去年12月全支付和全盈支付展開通路結盟，各自支付工具可跨通路使用，使數千家門市的全家便利商店與上千家全聯通路聯結，建構一個龐大的跨業消費生態。</p> <p>目前國內已有11家專營電子支付的機構，以及20家（含郵局與19家銀行在內）兼營電子支付機構。</p> </div></div></div>
2022/3/1 18:15作者蘇文彬https://www.ithome.com.tw/news/149623
汽車大廠Toyota宣布日本14家工廠停工，起因疑似零件供應商遭到網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>汽車工業這2年面臨晶片短缺，近日又受到俄羅斯與烏克蘭的戰爭衝擊，使得部分稀有金屬原料的取得變得更加困難。但現在，有汽車大廠因零件供應商遭駭，面臨車輛生產雪上加霜的情況。</p> <p><a href="https://global.toyota/jp/newsroom/corporate/36964714.html">日本汽車大廠豐田（Toyota）於2月28日發布公告表示</a>，他們因零件供應商小島工業（Kojima Industries）系統故障，決定自3月1日開始，關閉日本全國14家工廠、暫停共28條生產線的運作。豐田旗下的商用車公司日野（Hino），<a href="https://www.hino.co.jp/corp/news/2022/20220228-003196.html">也同樣於2月28日宣布</a>，3月1日將關閉當地古河、羽村2家工廠的營運。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1403-JP_.png" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Hino_20220301-1403-JP_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hino_20220301-1403-JP_.png" style="width: 295px;" /></a></p> <p>約於3月1日中午，豐田再度發布公告，<a href="https://global.toyota/jp/newsroom/corporate/36960974.html">上述工廠3月2日將全面恢復運作</a>。但日野並未發布有關公告，2家工廠是否復工仍不明朗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1519-JP-Resume_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Toyota_20220301-1519-JP-Resume_.png" style="width: 295px;" /></a></p> <p>小島工業位於日本愛知縣，員工人數約有1,700人，主要製造汽車內裝零件，該公司生產的零件約九成是供應豐田。這起事故疑似已經波及豐田的零件採購系統，使得他們決定停工，不過，日本以外的豐田工廠是否也會受到影響？目前仍不明朗。</p> <p><a href="https://www3.nhk.or.jp/news/html/20220228/k10013505951000.html">根據日本媒體NHK的報導</a>，這起事故中，小島工業疑似在2月26日下午9時左右，有一臺伺服器發生故障，並且偵測到異常的網路流量。對此，小島工業於27日上午將所有伺服器關機，並向Toyota通報。</p> <p>小島工業表示，他們已經確認不是普通的系統故障，但駭客究竟是透過網路攻擊或是惡意郵件出手，目前仍不明朗。此外，至截稿之前，小島工業的網站尚未恢復運作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Kojima-Industries_20220301-1500-01480.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kojima-Industries_20220301-1500-01480.png" style="width: 295px;" /></a></p> <p>但這起事故發生的時機相當敏感，因為俄羅斯對烏克蘭出兵後，許多國家相繼對俄羅斯祭出制裁，有些人對於Toyota這起事故發生的原因，認為很可能是俄羅斯進行報復。對此，日本首相岸田文雄表示，政府正在了解整起事故，目前尚未發現與俄羅斯有關的跡象。</p> </div></div></div>
2022/3/1 15:09作者周峻佑https://www.ithome.com.tw/news/149614
半導體產業跟上制裁俄羅斯腳步，不輸出晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄羅斯於2月24日宣布全面入侵烏克蘭的當天，<a href="https://www.semiconductors.org/sia-statement-on-sanctions-on-russia/" target="_blank">半導體產業協會（Semiconductor Industry Association，SIA）便發布了聲明</a>，指出該協會將遵循美國針對俄羅斯所祭出的新出口限制，<a href="https://www.washingtonpost.com/technology/2022/02/25/ukraine-russia-chips-sanctions-tsmc/" target="_blank">繼之《華盛頓郵報》即報導</a>，包括台積電、英特爾或其它SIA會員都將暫時不再出口晶片至俄羅斯。</p> <p>不管是SIA的聲明或是《華盛頓郵報》的報導，源頭都應該來自美國對俄羅斯展開的制裁。<a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/02/24/fact-sheet-joined-by-allies-and-partners-the-united-states-imposes-devastating-costs-on-russia/" target="_blank">白宮在2月24日時宣布</a>，將針對俄羅斯實施經濟制裁與更嚴格的出口管制。</p> <p>當時白宮即指出，此一前所未有的出口管制將切斷逾半的俄羅斯高科技進口量，限制俄羅斯存取重要的技術，削弱俄羅斯的工業基礎，以及俄羅斯於世界舞臺上的野心。</p> <p>此一由美國祭出的禁令，除了禁止所有使用美國軟體、技術或設備的產品出口予俄羅斯軍方之外，也禁止使用美國軟體、技術與設備的半導體、電信、加密安全技術、雷射、感應器、導航、航空電子設備及海事相關產品出口至俄羅斯，而且不管這些產品是在美國或國外製造都受限，企圖完全阻斷俄羅斯存取先進技術的能力。</p> <p>一來半導體就在美國的出口管制名單中，二來從過去美國對華為的制裁經驗可發現，只要是使用到美國軟體、技術或設備的業者都必須遵循相關制裁，包括台積電在內。</p> <p>儘管台積電或英特爾等半導體業者並未明白指出，將中斷對俄羅斯的晶片出口，但SIA已說將完全遵循美國的出口管制規則，而<a href="https://www.semiconductors.org/about/members/" target="_blank">SIA的成員名單</a>即涵蓋絕大多數的半導體業者，從台積電、三星、東芝、德儀、英特爾、IBM、AMD到格羅方德等。</p> <p>此外，臺灣媒體也引用經濟部的說法，表示將根據防止武器擴散的「瓦聖納協議」，嚴格審查出口至俄羅斯的產品，臺灣的半導體業者亦密切配合。</p> <p>SIA表示，該協會仍在研究此一新禁令對半導體產業所帶來的影響，但俄羅斯並非半導體的重要客戶，根據世界半導體貿易統計組織（World Semiconductor Trade Statistics，WSTS）所提供的數字，俄羅斯僅占全球晶片出貨量的0.1%，且IDC估計俄羅斯資訊暨通訊（ICT）市場規模只有503億美元，也僅占全球4.47兆美元市場的1.1%。</p> <p>對於與俄羅斯交惡是否會影響半導體原料來源，SIA則說，半導體產業擁有多元化的關鍵材料及氣體供應商，俄羅斯與烏克蘭之間的戰爭並不會立即破壞供應鏈。</p> </div></div></div>
2022/3/1 14:34作者陳曉莉https://www.ithome.com.tw/news/149603
烏克蘭要求加密貨幣交易中心凍結所有俄羅斯帳戶，幣安與Coinbase皆拒絕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭副總理Mykhailo Fedorov在2月27日，<a href="https://twitter.com/FedorovMykhailo/status/1497922588491792386" target="_blank">要求所有主要加密貨幣交易中心封鎖俄羅斯用戶的帳戶</a>，結果不管是幣安（Binance）、Coinbase或Kraken都拒絕了這項要求，只有源自烏克蘭的DMarket爽快地答應了。</p> <p><a href="https://www.ithome.com.tw/news/149577" target="_blank">在歐盟與美國針對俄羅斯侵犯烏克蘭的行為作出經濟制裁</a>，禁止特定俄羅斯銀行的金融卡於線上交易或進行國際交易之後，其實加密貨幣中心也遵循了相關的制裁政策，封鎖特定銀行或與這些銀行有關的個人帳戶。</p> <p>然而，Fedorov認為，希望各大加密貨幣交易中心不僅凍結俄羅斯及白羅斯政客的帳戶，也應拓展至一般用戶。</p> <p>不過，全球最大加密貨幣交易平臺幣安（Binance）在收到各大媒體的詢問後表態，指出該平臺會凍結那些被制裁的個人帳戶，但不會凍結所有俄羅斯用戶的帳戶。<a href="https://www.cnbc.com/2022/02/28/binance-will-not-block-russian-accounts-after-ukraine-request.html" target="_blank">幣安向《CNBC》表示</a>，加密貨幣的宗旨在於提供全球用戶更大的財務自由，單方面禁止人們存取他們的加密貨幣資產，違背了加密貨幣存在的意義。</p> <p>不僅是幣安，美國最大加密貨幣交易中心Coinbase也拒絕了烏克蘭的要求。<a href="https://decrypt.co/94054/coinbase-declines-ukraine-request-to-block-russian-crypto-users" target="_blank">Coinbase向《Decrypt》透露</a>，一個單方面的全面禁令，將會懲罰到那些因為政府侵略鄰國，而受牽連的一般俄羅斯民眾。</p> <p>另一家美國加密貨幣中心<a href="https://twitter.com/jespow/status/1498112741684363265" target="_blank">Kraken執行長Jesse Powell則直接透過Twitter回應</a>，他說比特幣是自由主義價值觀的體現，強烈支持個人主義與人權，該平臺的任務是讓個人從傳統的金融體系轉移到加密貨幣的世界，在這個世界裡，地圖上的界線不再重要，也不應擔心財富被任意沒收；Kraken將個人需求置於任何政府或政治派別的需求之上，這些資產是和平、而非戰爭的武器。</p> <p>Powell還說，如果Kraken要凍結全球不公平地展開攻擊或挑起暴力的國家居民的帳戶，那麼第一個要凍結的就是所有美國帳戶。</p> <p>目前唯一公開響應Fedorov號召的是烏克蘭當地的DMarket，但DMarket主要交易的是各種遊戲的虛擬物品。<a href="https://twitter.com/dmarket/status/1497952451726565383" target="_blank">DMarket說</a>該平臺將切斷所有與俄羅斯及白羅斯的關係，不僅凍結來自這兩個國家的使用者帳戶，也不再接受來自這兩個國家的使用者註冊。</p> </div></div></div>
2022/3/1 11:56作者陳曉莉https://www.ithome.com.tw/news/149597
對話資訊顯示支持俄羅斯立場引發Conti駭客組織成員窩裏反
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事開打，駭客之間也分裂成兩方陣營，特別是成員分屬開戰國雙方時。<a href="https://therecord.media/conti-ransomware-gang-chats-leaked-by-pro-ukraine-member/" target="_blank">The Record報導</a>，勒索軟體Conti組織宣布選擇支持俄羅斯後，其內部通訊內容疑似被一名成員公諸於世，使鮮為人知的情報外洩。</p> <p>周末一些資安研究人員及媒體，分別透過電子郵件接到Conti某名成員外洩的Jabber/XMPP伺服器上資料，並稱內容十分有趣。外洩內容是Conti成員從今年1月到2月27日在通訊軟體Jabber的對話記錄。</p> <p>這件事顯然是因為<a href="https://www.ithome.com.tw/news/149578" target="_blank">上周Conti背後的組織宣布站在俄羅斯政府一方</a>引發的內閧。Conti組織駭客分別來自俄羅斯及烏克蘭等泛俄語地區。The Record分析，Conti被認為和俄國政府有合作關係，平日可以運作順暢，但這個時間某些成員選邊站，可能促使某名駭客「叛變」。</p> <p>或許也是Conti內部出現矛盾，使一開始支持俄國政府的Conti後來又改口說不支持任何政府，表示對破壞俄羅斯或俄語地區基礎架構的一方展開回應。</p> <p>但<a href="https://www.theverge.com/2022/2/28/22955246/conti-ransomware-russia-ukraine-chat-logs-leaked" target="_blank">The Verge</a>則引述安全公司Hold Security創辧人Alex Holden報導，洩密者並非Conti成員，而是烏克蘭藉安全研究人員，後者駭入Conti伺服器而取得這些資料。</p> <p>烏克蘭政府上周號召全球自願的駭客，加入對抗俄羅斯的IT軍隊，不到一天時間已有數百名人士組織，準備對俄羅斯政府網站及政府官員發動網路攻擊。</p> <p>Conti是現今最兇險的勒索軟體之一，也曾駭入過研華、愛爾蘭健康服務管理署、美國911派遣中心及市政府、<a href="https://www.ithome.com.tw/news/149030" target="_blank">印尼央行</a> ，今年Conti也利用Log4Shell漏洞攻擊VMWare用戶。</p> <p>這次洩露的資訊並不多，但已經提供Conti及其相關惡意程式的重要資訊。例如Conti的確和殭屍網路程式TrickBot及Emotet有關，Conti可利用這些程式感染的網路散布勒索軟體。但TrickBot已於本月關閉運作。Conti內部會研究安全廠商如CarbonBlack及Sophos的工具，以找出迴避偵測的方法。訊息中也顯示從未曝光的Conti收取贖金的加密貨幣錢包網址、以及之前未公開的受害企業及贖金。</p> <p>公布資料者表示，這對話內容只是開頭而己，未來還會公布其他Conti的相關檔案。</p> </div></div></div>
2022/3/1 12:57作者林妍溱https://www.ithome.com.tw/news/149598
Meta擴大封鎖俄羅斯官媒至歐盟地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/nickclegg/status/1498395147536527360" target="_blank">負責全球事務與通訊的Meta副總裁Nick Clegg在3月1日宣布</a>，將把對俄羅斯官方媒體RT及Sputnik的封鎖行動，從烏克蘭擴大到歐盟各國。</p> <p>先前Meta針對俄羅斯與烏克蘭有不同的政策，該公司在烏克蘭封鎖了俄羅斯官方媒體的帳號，以避免俄羅斯趁機於烏克蘭散布不實資訊，而在俄羅斯境內，Meta則會查核各新聞媒體的內容，<a href="https://www.ithome.com.tw/news/149575" target="_blank">並對不實報導貼上警告標籤</a>，此舉也讓俄羅斯限制民眾存取Meta旗下的臉書平臺。</p> <p>Clegg表示，Meta收到來自多個政府的請求，再加上<a href="https://twitter.com/vonderleyen/status/1497973706831929348" target="_blank">歐盟也已在2月28日宣布要封鎖俄羅斯的官方媒體</a>，使得Meta決定把對RT及Sputnik等俄羅斯官方媒體的封鎖行動擴大至歐盟。</p> <p>此外，社交媒體對俄羅斯的制裁，還包括禁止俄羅斯官媒於臉書、Twitter及YouTube上購買或播放廣告，而Twitter亦說，在該平臺上所分享的連結，只要是連至俄羅斯官媒的，都會顯示警告標籤。</p> </div></div></div>
2022/3/1 13:13作者陳曉莉https://www.ithome.com.tw/news/149599
微軟移除攻擊烏克蘭伺服器的FoxBlade木馬程式、封鎖俄官媒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄、烏開戰進入第5天，除了實體世界軍事衝突，雙方陣營也在網路上開戰。<a href="https://blogs.microsoft.com/on-the-issues/2022/02/28/ukraine-russia-digital-war-cyberattacks/" target="_blank">微軟上周發現</a>並及時制止了最新一隻攻擊烏克蘭的木馬程式。同時微軟也加入封鎖俄國國營媒體的行列。</p> <p>微軟法務長暨總裁Brad Smith說明近日該公司防範俄羅斯資訊戰爭的成果。微軟威脅情報中心在上周四（2/24）俄羅斯發射飛彈數小時前，偵測到一波針對烏克蘭基礎架構的「破壞性」網路攻擊，包括一隻新惡意程式，微軟將之命名為FoxBlade。</p> <p><a href="https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=DoS:Win32/FoxBlade.A!dha&ThreatID=2147813512" target="_blank">據微軟發布的公告</a>，FoxBlade是木馬程式，能在植入用戶PC後將之變成殭屍網路裝置，在用戶不知情下發動分散式阻斷服務（DDoS）攻擊。</p> <p>FoxBlade是繼<a href="https://www.ithome.com.tw/news/148914" target="_blank">WisperGate </a>及<a href="https://www.ithome.com.tw/news/149522" target="_blank">HermeticWiper</a>二隻資訊刪除程式後，最新被發現攻擊烏克蘭的惡意程式。</p> <p>微軟相信這波攻擊屬於精準攻擊，主要鎖定烏國軍事機構、政府機關及製造業等單位，尚未看到像2017年的NotPetya攻擊那種無差別攻擊的惡意程式。微軟已經撰寫出偵測FoxBlade的特徵簽章升級微軟防毒軟體，並已針對這波攻撃對烏國政府提供防禦建議。</p> <p>但微軟指出，俄烏戰事已經波及無辜產業，包括烏克蘭金融、農業、消防救護服務、人道救援、能源業及一般企業，引發違反《日內瓦公約》（訴求保護未參與戰事平民）的疑慮。此外由於該地區近日釣魚信件攻擊頻傳，微軟也警告隨戰事而起的資料竊取攻擊，包括政府資料，以及與健康、保險及交通相關的身份識別資訊（PII）。</p> <p>此外，<a href="https://t.co/7RcPEn6E14" target="_blank">因應歐盟上周宣布</a>對俄羅斯關閉歐盟領空及於歐盟境內封鎖Russia Today（RT）及 Sputnik兩家俄國國營電視臺，微軟也宣布<a href="https://www.microsoft.com/zh-hk/newsapp" target="_blank">Microsoft Start新聞整合服務</a>不會顯示RT及Sputnik的內容，並將RT 新聞App從Windows App Store下架。</p> <p>微軟也調降RT、Sputnik在Bing搜尋的排序，只有刻意要搜尋這些媒體的用戶才會找到。最後，雖然不如Google或臉書平臺的威力，但微軟計畫在其廣告網路上禁止兩家電視臺的廣告，以阻斷其廣告收入。</p> <p>於此同時，<a href="https://www.yahoo.com/now/youtube-blocks-russia-today-ad-revenue-214644401.html" target="_blank">YouTube已封鎖</a>俄國兩家官媒的廣告營收。<a href="https://siliconangle.com/2022/02/28/meta-twitter-block-disinformation-campaigns-targeting-ukraine-amid-phishing-warnings/" target="_blank">臉書母公司Meta、推特也宣布</a>封鎖平臺上據信散布烏克蘭相關假訊息的俄國帳號。</p> </div></div></div>
2022/3/1 11:24作者林妍溱https://www.ithome.com.tw/news/149594