iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 29篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年3月15日，公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>論及今天在國內最重大的資安新聞，公視的新聞資料庫因備份不慎導致資料遭到破壞的情況，也牽扯出去年該公司遭勒索軟體攻擊的事故。</p> <p>近來針對汽車零件製造商的攻擊事件頻傳，繼昨天普利司通證實北美公司遭勒索軟體攻擊後，由Toyota獨立出來的電氣零件供應商Denso，也傳出成為勒索軟體受害者的情況，不過，Denso仍照常生產零件，表明營運不受影響。</p> <p>烏克蘭戰爭已經進行了快3個星期，在此同時，網路攻擊依舊沒有緩和的跡象。不只有新的資料破壞軟體CaddyWiper鎖定烏克蘭而來，俄羅斯關鍵基礎設施（CI）遭到攻擊的情況，也有越來越多的消息傳出，而且，駭客不光針對該國國內的設施，亦出現針對這些CI國外分公司下手的情況。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mirrormedia.mg/story/20220314inv001/"><span style="color: rgb(0, 0, 0);">公視新聞資料庫驚傳42萬筆資料遺失，去年遭勒索軟體攻擊事故曝光</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg" style="width: 300px; float: right;" /></a>財團法人公共電視新聞影片資料庫傳重大災情，不只重要新聞資料遭到破壞，去年的資安事故亦連帶浮上檯面。根據鏡周刊的報導，公視在今年2月委託日立集團旗下的日立數據公司，進行數位資料備份作業，結果在2月初發現，新聞影片資料庫異常，造成2016年到2021年間的42萬多筆新聞資料中，有10萬筆資料遺失，包含公視新聞部的72,456筆，以及客家電視臺31,220筆，當中不乏四大公投案等重要新聞資料因此誤刪。事發後該公司極力搶救，在3月11日已尋回2萬餘筆資料，但仍有近8萬筆資料遺失，公視未來若需利用相關資料，恐須花費公帑向華視購買。</p> <p>另外，該新聞媒體指出，公視執行相關備份的原因，與去年6月16日遭勒索軟體攻擊事件有關。當時事故造成電子郵件、電子公文、報帳、人事、數位片庫、節目管理等系統無法運作，使得公視提升資安防護，並要求各單位的資料必須備份，以增加可用性。</p> <h3><strong style="font-size: 22px;"><a href="https://www3.nhk.or.jp/nhkworld/en/news/20220313_23/"><span style="color: rgb(0, 0, 0);">汽車電氣零件供應商Denso遭勒索軟體攻擊，洩露Toyota約1.4 TB資料</span></a></strong></h3> <p>繼2月底內裝零件供應商小島工業遭網路攻擊，導致Toyota決定停工一日，又有汽車零件供應商遇害。根據日本新聞網站NHK的報導，資安業者三井物產資安管理（MBSD）發現，名為Pandora的駭客組織對汽車電氣零件供應商Denso發動勒索軟體攻擊，並偷取1.4 TB與Toyota相關的資料，約有近16萬個檔案。Denso也證實，德國分公司網路於3月10日遭到異常存取，但他們仍照常進行生產作業。</p> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/15/caddywiper-new-wiper-malware-discovered-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>鎖定烏克蘭的資料破壞軟體CaddyWiper，將會摧毀受害電腦磁碟分割區</strong></span></a></span></p> <p>從今年1月開始，駭客數次鎖定烏克蘭政府機關、軍事單位、大型銀行下手，使用資料破壞軟體（Wiper）發動攻擊，但最近一起事故當中，駭客不只刪除電腦資料，還會將硬碟磁區清除，讓受害者更難復原。資安業者ESET於3月15日指出，他們在14日發現名為CaddyWiper的資料破壞軟體，鎖定少數組織下手，疑似透過群組原則（GPO）感染受害組織的電腦並清除資料，但不會攻擊網域伺服器（DC），而這樣的散布手法，與先前發現的另一款資料破壞軟體HermeticWiper類似，研究人員研判，駭客已先入侵受害組織，再使用這類軟體進行破壞。</p> <p>根據程式碼的分析，CaddyWiper與另外2款於2月底出現的資料破壞軟體HermeticWiper、IsaacWiper，沒有相似的特徵，且CaddyWiper在破壞資料之餘，還會清除磁碟分割區。</p> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/UACERT/posts/321475313345067"><span style="color: rgb(0, 0, 0);">駭客假借提供安全更新，鎖定烏克蘭散布Cobalt Strike</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg" style="width: 300px; float: right;" /></a>鎖定烏克蘭以網路釣魚來散布惡意軟體的事故，已出現數起，現在竟有人假冒政府單位的名義，以提供民眾系統更新軟體為由，來散布惡意軟體。烏克蘭電腦緊急暨事故回應小組（CERT-UA）提出警告，駭客組織UAC-0056疑似冒充烏克蘭政府發送電子郵件，宣稱為了要提升民眾電腦的安全，他們提供安全更新，呼籲民眾要儘速下載、安裝。若是收信人依照指示操作，將會從法國網域下載名為BitdefenderWindowsUpdatePackage.exe的可執行檔（約60 MB），一旦執行就會在受害電腦植入Cobalt Strike，而有可能遭到對方監控。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/09/russia-ukraine-crisis-places-critical-infrastructure-at-high-risk/"><span style="color: rgb(0, 0, 0);">俄羅斯的關鍵基礎設施的SCADA系統，屢遭網路攻擊而癱瘓</span></a></strong></h3> <p>俄羅斯從2月24日開始向烏克蘭宣戰，自此之後，該國的關鍵基礎設施（CI）傳出接連遭到網路攻擊。資安業者Cyble指出，駭客自2月25日開始，陸續攻陷該國的天然氣工業公司Gazprom、石油公司Rosneft，以及杜布納聯合原子核研究所（JINR）、核能離子對撞所（NICA），白俄羅斯鐵路公司、供水系統等，駭客宣稱，掌控了上述組織的SCADA系統，而使得這些CI無法正常運作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png" style="width: 590px;" /></a></p> <h3><strong style="font-size: 22px;"><a href="https://anonleaks.net/en/2022/anonymous-germany/20-terabytes-anonymous-germany-hijacks-data-from-rosneft-germany/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者聲稱對俄羅斯石油龍頭的德國分公司出手，竊得20 TB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png" style="width: 300px; float: right;" /></a>駭客組織匿名者（Anonymous）表態支持烏克蘭，並宣稱發動網路攻擊，屢屢癱瘓俄羅斯的關鍵基礎設施（CI），但他們最近疑似也開始針對這些俄羅斯CI歐洲的分公司出手。根據明鏡週刊（Der Spiegel）報導，駭客組織匿名者於3月11日，聲稱入侵俄羅斯石油公司Rosneft的德國分公司（Rosneft Deutschland），竊得20 TB資料，內含郵件伺服器與員工電腦的磁碟映像檔，該組織得手後便清除此石油公司的內部資料，且遠端重置59臺蘋果行動裝置，且留下「將榮耀歸給烏克蘭」的訊息。</p> <p>這些發動攻擊的駭客宣稱，他們發動攻擊的原因，是德國極為依賴俄羅斯提供能源，且德國前總理Gerhard Schröder是該公司董事會主席，而使得該國政策可能受到俄羅斯影響。由於Rosneft Deutschland已向德國執法機關通報，聯邦資訊安全辦公室（BSI）已介入調查此事。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/russian-defense-firm-rostec-shuts-down-website-after-ddos-attack/"><span style="color: rgb(0, 0, 0);">俄羅斯國防供應商Rostec證實遭DDoS攻擊，指控是烏克蘭IT軍隊所為</span></a></strong></h3> <p>俄羅斯出兵烏克蘭，國防產業也成為對方網路攻擊的目標。根據資安新聞網站Bleeping Computer的報導，俄羅斯航太公司Rostec於3月11日，網站遭到網路攻擊而被迫關閉，最近一次攻擊發生於當日上午11時30分，疑似是烏克蘭IT軍隊的成員所為。該新聞網站指出，烏克蘭IT軍隊也在同日早上，將Rostec的多個網域列為DDoS攻擊的目標。</p> <h3><strong style="font-size: 22px;"><a href="https://rt-solar.ru/events/news/2583/"><span style="color: rgb(0, 0, 0);">俄羅斯企業網站3月遭DDoS攻擊的次數大幅增加，10天攻擊次數已超過2月總和</span></a></strong></h3> <p>針對俄羅斯企業的DDoS攻擊，自烏克蘭戰爭開戰後，呈現急劇成長的現象，有當地業者提出他們的分析。俄羅斯資安業者Rostelecom-Solar指出，他們觀察到鎖定當地企業的DDoS攻擊，自3月1日至10日就有超過1,100次，比2月份的總數還要多。其中，受到攻擊次數最多企業類型是銀行，3月1日至10日有超過450次，是2月份的4倍多。研究人員表示，他們約從2月22日看到駭客開始集結，並於25日開始大規模發動攻擊，且多數攻擊來自美國IP位址。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/15 17:13作者周峻佑https://www.ithome.com.tw/news/149915
Google雲端將變更部分儲存、運算和網路產品的定價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/infrastructure/updates-to-google-clouds-infrastructure-pricing">Google雲端宣布</a>調整基礎設施產品和定價結構，官方提到，該措施能讓用戶更靈活地將Google雲端的產品，應用於廣泛的工作負載，而這樣的收費調整，也將會與其他雲端供應商類似的產品收費更一致，使用戶可簡單地進行比較。</p> <p>Google這次的更新在原本的產品中，新加入一些成本更低的新選項，同時也提高部分產品的價格，整體對用戶的支出來說，可能造成部分用戶支出增加，部分支出減少的情況。</p> <p>Google主要調整儲存、運算和網路產品的價格，讓用戶可以根據工作負載的類型和大小，以新方式來最佳化支出，降低特定服務的成本，具體變更的服務為Cloud Storage、Persistent Disk（PD）、Cloud Load Balancing和Network Topology。Cloud Storage的資料移動性功能定價改變，範疇包括複製寫入雙地區或是多地區儲存桶，以及地區間資料存取。</p> <p>Persistent Disk加入新的低成本封存快照選項，使得法遵和封存用例的費用，能夠低於運算密集型DevOps工作負載。Cloud Load Balancing新的出站流量資料處理定價，與其他雲端供應商更一致，另外，Network Topology也採用新定價，在網路智慧中心的效能儀表板，將不需要支付額外費用。</p> <p>此次Google雲端定價更新對用戶帳單產生的影響，官方解釋，定價的變化會取決於用戶的使用案例跟使用情況，部分用戶的帳單金額增加，但由於加入了一些新的低價選項，更適合特定用例，因此也會有部分用戶的帳單金額可能減少。</p> <p>新價格將會在2022年10月1日生效，Google提前6個月發出價格變動通知，現有採用浮動或是固定折扣的合約，在合約更新前價格不會有任何變化。官方表示，用戶可以使用儲存傳輸服務，來選擇正確的雲端儲存桶位置，Google將從4月2日開始一直到年底，免費提供Cloud Storage服務內的儲存傳輸服務。</p> </div></div></div>
2022/3/15 15:54作者李建興https://www.ithome.com.tw/news/149905
歐洲議會通過新的加密資產市場框架草案，不強制封鎖基於工作量證明的比特幣及以太幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）在2020年提出了加密資產市場（Markets in Crypto Assets，MiCA）框架，打算建立有關加密資產的歐盟法規，最近有個修正版原本打算以環保為由，封鎖基於工作量證明的加密貨幣，包括比特幣及以太幣在內，不過，<a href="https://www.europarl.europa.eu/news/en/press-room/20220309IPR25162/cryptocurrencies-in-the-eu-new-rules-to-boost-benefits-and-curb-threats" target="_blank">歐洲議會在本周一（3/14）否決了這個備受爭議的版本，並接納了另一個相對寬容的版本</a>，讓加密貨幣社群鬆了一口氣。</p> <p>工作量證明（Proof of Work，PoW）是以礦工所投入的時間、裝置及能源作為獎勵的標準，比特幣與以太幣都採用PoW，PoW帶來許多的能源消耗，例如開挖比特幣所耗費的電力，等於一個小國用電量的總和，這也使得<a href="https://www.ithome.com.tw/news/144516" target="_blank">以太幣逐漸向以持幣數量作為獎勵標準的權益證明（Proof of Stake，PoS）靠攏</a>。</p> <p>雖然剛通過的MiCA版本並未直接禁止工作量證明，卻也強調為了減少加密貨幣所帶來的碳足跡，特別是用來驗證交易所使用的機制，同時要求在2025年之前將加密貨幣的挖礦行為納入歐盟分類法（EU taxonomy），EU taxonomy是一個分類系統，是個可支撐環境持續性的經濟活動清單，代表挖礦必須在期限前滿足環境持續性。</p> <p>外界認為，就算是這個較寬容的版本，應該也只有正在轉型至權益證明的以太幣才能夠達標，比特幣恐怕仍舊會被剔除，但它起碼提供了更久的緩衝期來協商其它的解決方案。</p> <p>MiCA注重的不僅是加密貨幣資產對環境的威脅，也規範了有關加密貨幣資產的發行、交易、透明度及監督等事項；必須明確告知消費者相關的風險、成本與變動；藉由規範加密資產的公開發售來支持市場的完整性與金融穩定；亦將打擊市場操縱、洗錢、恐怖主義融資或其它犯罪活動。</p> </div></div></div>
2022/3/15 14:26作者陳曉莉https://www.ithome.com.tw/news/149902
日本汽車零件大廠電裝遭Pandora勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.denso.com/global/en/news/newsroom/2022/20220314-g01/" target="_blank">日本汽車零件大廠電裝（DENSO）近日坦承</a>，其德國子公司的網路在3月10日遭到非法存取，並立即切斷被感染裝置的網路，但生產線並未中斷，儘管電裝的聲明很簡單，但根據<a href="https://www.bleepingcomputer.com/news/security/automotive-giant-denso-hit-by-new-pandora-ransomware-gang/" target="_blank">《BleepingComputer》</a>的報導，電裝其實是遭到勒索軟體Pandora的攻擊，且駭客已開始公布自電裝竊來的資料。</p> <p>電裝最早為豐田汽車（Toyota）的零件部門，在1949年獨立，現已成為全球最大的汽車零件製造商之一，目前豐田仍握有25%的電裝股權，電裝的客戶除了豐田之外，也包括福特、GM及Honda，在全球約有200家子公司。</p> <p>根據電裝的說明，此一非法存取行動並未波及其它的電裝設施，也未影響生產活動，所有的工廠都正常運作，除了已通知執法機構之外，亦邀請了專門的網路安全機構來協助處理。</p> <p>Pandorab駭客則宣稱取得了1.4 TB的電裝資料，涵蓋訂單、技術圖及保密協議等。</p> <p><a href="https://twitter.com/radvadva/status/1503003017150349318" target="_blank">一名資安研究人員Rad V.指出</a>，他曾在幾個月以前警告電裝，有人在網路上兜售該公司的存取憑證，如果這就是駭客入侵的途徑，那麼他可能會翻桌。</p> </div></div></div>
2022/3/15 15:06作者陳曉莉https://www.ithome.com.tw/news/149904
蘋果釋出iOS 15.4，戴口罩也能人臉辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/zh-tw/HT212788" target="_blank">蘋果14日釋出了iOS 15.4</a>，最大的新功能就是讓使用者<a href="https://support.apple.com/en-il/HT213062" target="_blank">在戴口罩時也能執行Face ID人臉辨識</a>，以用來解鎖或填寫密碼，不過此一功能只支援iPhone 12與之後的版本。</p> <p>Face ID會辨識使用者全臉的各個特徵，但當COVID-19疫情在2020年升溫，全球使用者都戴上口罩之際，iPhone用戶就無法再輕鬆地使用Face ID來解鎖或付款，必須拉下口罩或是搭配Apple Watch使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0315-ios15-iphone13-use-face-id-with-mask.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>蘋果解釋，Face ID只有在執行全臉辨識時最準確，若要在戴口罩時使用，iPhone僅能藉由眼睛周遭的區域來辨識，因此戴口罩的使用者要使用Face ID時，眼睛必須注視著iPhone。</p> <p>除了口罩Face ID之外，新版iOS的錢包與健康程式都開始支援「歐盟數位新冠證明」，Safari的網頁翻譯新增對繁體中文與義大利文的支援。</p> <p>iPhone用戶可透過手機上的設定~>一般~>軟體更新，來查看及安裝最新iOS版本。</p> </div></div></div>
2022/3/15 11:24作者陳曉莉https://www.ithome.com.tw/news/149897
Google與漢莎航空合作，藉最佳化機隊調度降低碳排
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去一年中，<a href="https://ai.googleblog.com/2022/03/optimizing-airline-tail-assignments-for.html">Google與漢莎航空集團合作，以解決機尾分配（Tail Assignment）最佳化問題</a>，Google開發了一個機尾分配求解器，幫漢莎航空集團旗下的子公司瑞士國際航空，最佳化機隊調度，而Google預期這將明顯減少該航空公司的碳排。所謂的機尾分配問題，是指派特定飛行器，飛行特定航班的問題，而每臺飛行器是以機尾編號為作為識別，因此稱為機尾分配。</p> <p>世界各地的航空公司都正以各種策略，探索滿足國際民用航空組織（ICAO）所制定二氧化碳排放政策的方法，這方面更是歐洲的執行重點，尤其是航空業占運輸業排放量的13.9％，主要的推行動力來自歐盟《歐洲綠色政綱》，該政綱要求2051年前，交通運輸碳排量要減少90％。</p> <p>而漢莎航空集團則更進一步設定目標，承諾要在2030年將碳排放量，降低到2019年的50％，並且在2050年時達到淨零排放。航空公司可以降低碳排放的其中一種手段，便是最佳化飛機調度，也就是以最小化總營運成本來分配飛機。</p> <p>燃料占總營運成本的一大部分，當營運飛機需要更多的燃料，就意味著需要更高的營運成本，而這也會產生更多排放到大氣中的二氧化碳，超過4,100公里的典型長途飛行，約會產生一噸的碳排放量。</p> <p>Google提到，用於飛行兩地的燃料量差異很大，例如較大的飛機需要更多的燃料，而較新的飛機因為使用新技術，往往更省油，而且燃料本身的重量也很重要，飛機在飛行初期油箱滿載，燃油效率較低，在經過一段時間後燃油量減少，效率才會恢復正常。</p> <p>另外，機隊調度一大重要因素是飛機上的乘客數量，由於預訂數量的變化，可能需要改變飛機的大小。其他影響燃料消耗的因素，還包括風向和發動機年齡，或是不同的機身設計等。</p> <p>Google利用網路流（Network flow）來解決這個機尾分配最佳化的問題，網路流本身是一個有向圖，其特徵是擁有一組節點（Node）和一組弧（Arc），並且可以對節點進出的流量設定限制。網路流通常被用來類比道路系統的交通量、管中液體或是電路中的電流等事物。</p> <p>Google研究人員決定使用網路流，是因為網路流的物體（Commodity）、弧和節點，與機尾分配中的飛行器、航段和機場有簡單的對應關係，網路中的弧對應航班時刻的每個航段，每臺飛行器是沿著網路流動的物體，網路中每個飛行器與航段的配對都有其關聯的分配成本，而模型的目標是選擇有效的飛行器與航段配對，來最小化分配成本。</p> <p>除了標準的網路流量限制之外，Google所設計的模型，還考慮了航空公司特定的限制，來針對漢莎航空量身訂做解決方案，像是考量飛機周轉時間、餐飲裝載等這類因航空公司不同的因素，而且當航線有更多的度假旅客，就需要考量這些旅客，可能需要比商務旅客更長的登機和下機時間。</p> <p>另一個限制是，每架飛機都必須要在指定的機場維修中心，進行夜間檢查，以接受規定的維修或是清潔工作，每家航空公司也都有各自的維護計畫，諸如飛機每隔幾晚就要進行一次例行性維護檢查，而這也能幫助飛機保持燃油效率。</p> <p>在瑞士國際航空開始使用求解最佳化機隊調度後，該航空公司有望每年節省瑞士法郎350萬元，相當於新臺幣一千萬元，並減少6,500噸的二氧化碳排放。Google預估，當這個運算模型擴展到漢莎航空集團其他航空公司，且客流量恢復到新冠肺炎疫情之前的水準時，節省的成本將會以倍數成長。</p> <p>這項研究接下來的工作，還需要收集更大的可用資料集，並將機組人員和乘客也考量進去最佳化系統中，來改善乘客和機組人員的航班時刻表。現在Google提供開源軟體OR-Tools，使其他用戶也能夠以網路流來建構類似的解決方案。</p> </div></div></div>
2022/3/15 08:45作者李建興https://www.ithome.com.tw/news/149894
童綜合醫院力擁敏捷開發，下一步培養雲端原生技術力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT大多是室內靜態的腦力活，但童綜合醫院資訊部主任蔡宏隆很不一樣，他總是捲起袖子，一副隨時要做工的樣子。這股挽起袖子動手做的衝勁，也讓他格外要求IT團隊要更有行動力。因此，蔡宏隆上任後，就帶著IT團隊，積極擁抱敏捷開發。</p> <p><span style="font-size:28px;"><strong>以麻醉資訊系統練兵敏捷開發，拉近使用者與IT距離</strong></span></p> <p>去年，童綜合醫院資訊部先從小型專案試水溫，開始嘗試敏捷開發方法。當時請來專業敏捷教練，擔任全職指導，讓開發團隊一開始就接觸企業級的敏捷開發做法，減少自行摸索的試誤過程。</p> <p>麻醉資訊系統專案是第一批採用敏捷開發的典型例子。當時，童綜合醫院全院從上到下大力推行無紙化政策，因此需要重新打造麻醉資訊系統。資訊部與使用者單位幾經討論，最後決定自行開發，而且要以敏捷方法來實現。</p> <p>開發人員與麻醉醫護組成了10人的敏捷團隊，更設置多種專案分工的角色，像是確保開發流程符合敏捷原則的Scrum Master、整合需求與定義開發方向的Product Owner，以及負責開發維運的DevOps小組。</p> <p>接著，他們遵循以使用者為中心的設計思考（Design Thinking）做法，在每天10分鐘晨會中，IT與使用者互相溝通需求。蔡宏隆回憶，當時每天早上，會議室白總是貼滿便條紙，來整理需求重點，梳理出不同功能的開發順序。此外，團隊也設定里程碑，每隔數天就檢視進度。開發過程中，IT也導入常見的敏捷看板管理工具，來掌握專案動態。</p> <p>特別的是，「我們先從使用者介面（UI）、使用者體驗（UX）下手！」蔡宏隆解釋，這是一般醫院少見的做法，IT團隊不會趕著開始寫程式，而是先理解使用者操作需求，畫出使用者介面，包含各類資訊呈現的畫面和不同功能的擺放位置，讓麻醉科室的醫護使用者檢視。</p> <p>「這個步驟很關鍵，」他強調。因為，童綜合醫院的麻醉資訊系統所需的功能，過去分散在多項系統上處理，這些系統多由不同委外廠商開發。這次改版，重新設計系統介面時，「得先依使用者需求整合功能，再依重要性重新排列，才能做出符合使用者所需的系統、提高使用者體驗。」蔡宏隆補充。</p> <p>比如，新版麻醉資訊系統的目標是打造一站式入口，將過往散落在不同系統的資訊納入其中，使用者不必反覆切換到不同系統。但為了在大量資訊中，優先呈現重要訊息，改以一個個方塊看板來代表每一位的手術病患。醫護人員可以直接點選打開病患個人頁面，進一步查閱這名病患的治療細節。在單一病患頁面，IT團隊也將常用的幾類同意書列在主畫面中，以特別設計的圖示來標註是否完成簽署，而次要同意書則收錄到側欄，醫護使用者有需要再點選。他們利用視覺化設計的手法，來區分出重要和次要資訊，讓使用者更容易取用。</p> <p>定調使用者介面各設計後，IT團隊才開始撰寫程式、打造雛型，再提供給使用者單位試用，並根據他們的建議來修正，循著敏捷開發方法來進行。「我們設定了階段性里程碑，每完成一個階段就先部署系統，一邊執行，也一邊更新，」蔡宏隆形容，這樣的做法就像是人工式持續性部署，「邊走邊修正。」</p> <p>在技術架構上，麻醉資訊系統後端系統採用Python程式語言開發，前端則以輕量化JaveScript框架Vue.js來設計跨平臺的網站應用。整套麻醉資訊系統則部署在當今流行的容器上，他們也以微服務架構來打造這套系統，作為練兵。</p> <p>這個專案不只是敏捷開發的練手，蔡宏隆還希望能讓資訊團隊累積容器使用經驗和微服務架構設計經驗，一舉三得，讓自家IT團隊一次接觸和學習IT現代化的三大主流技術。</p> <p>去年，麻醉資訊系統開始逐步上線，今年則要全數完成。蔡宏隆回想專案印象最深刻的事，麻醉科室團隊負責人曾激動地告訴他，從沒想過能有這種與IT密切合作的開發模式，打造出介面友善、符合需求的系統，「這些都是過去所沒有的體驗。」來自使用者單位這樣的反饋，讓蔡宏隆大受鼓勵。</p> <p>這個成功經驗的故事，後來也散播到護理部門，開始有使用者單位主動找上IT團隊，也想要用同樣的模式來改造ICU資訊系統。這種靠使用者拉使用者的水平擴散風氣，正是童綜合IT推動敏捷的初衷，「建立起成功模式後，就能快速複製到其他專案，加速改造，」蔡宏隆說。</p> <p><span style="font-size:28px;"><strong>還要靠敏捷塑造文化、培育新技能</strong></span></p> <p>童綜合擁抱敏捷文化，不只要拉近IT與使用者距離、加速改造步伐，更要解決人力不足問題，培育職員新技能。</p> <p>「我們地處海線、IT人力有限，」蔡宏隆舉例，在專案開發過程中，以往由IT人員擔任專案經理（PM），一條龍負責與使用者溝通、開發系統，但是，他觀察，一些醫療科室人員也許更適任PM，還能作為種子窗口，來主導專案，讓IT能更深入使用者單位。</p> <p>這麼做，不僅能解決IT人力問題，所開發的系統也更優質。「否則，IT要負責開發、又要扮演PM，凡事都自己來，太累了，」他繼續表示：「因為先天條件限制，我們得先改造內部文化，讓醫療單位高度參與，否則IT改造永遠慢人一步！」</p> <p>也因此，童綜合醫院今年力推敏捷文化，開設敏捷工作坊、精實看板工作坊，開放全院自由報名，也設為IT中高階主管必修課程，作為升職必要條件。甚至，資訊部還指派特定同仁參加Google認證的PM課程，將最新敏捷知識帶回內部渲染。</p> <p>這些做法，也符合童綜合醫院的人才培育方向。他們希望，這些修習敏捷課程的中高階主管，未來能將敏捷文化融入組織，塑造出童綜合專屬的靈活IT開發文化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220218%20CIO%20600.jpg" style="width: 400px;" /></p> <p><strong><span style="color:#696969;">童綜合醫院資訊部主任蔡宏隆表示，IT開發第一步不急著寫程式，先從UI、UX下手，釐清使用者需求後再寫程式，能大幅降低系統開發失敗率。</span></strong></p> <p><strong><span style="font-size:28px;">逐步擁抱微服務，要靠讀寫分離來管理</span></strong></p> <p>蔡宏隆手上的另一項重要工作，則是醫療資訊系統（HIS）微服務化。早在20年前，童綜合醫院就脫離大型主機，改用主從式的三層架構，5、6年前進一步發展網頁化，將系統中的共通功能取出，打造成一支支服務，以API來串接，打下日後的微服務基礎。</p> <p>比如，HIS中有許多系統，都內建了相同的單張列印功能，像是醫囑系統、護理系統，但這種做法，在維護和管理上相當不便，若有功能更新得逐一到各系統手動調整，無法改一套就放諸四海皆準。後來，IT團隊將這個共用功能獨立，寫成一支服務，以API來串接其他系統，不論是Windows程式、網頁程式還是行動裝置程式，都能透過API呼叫來執行單張列印功能。維護上，團隊只需要管理一支服務，免除程式修改不同步的麻煩。</p> <p>也正是從那時起，他們開始以其他周邊系統，來練兵微服務開發和開源工具，小至同意書功能、大至所有AI專案，都改以微服務架構開發，並搭配版本控管平臺GitLab來落實備份和持續部署。「新專案一定用GitLab進行持續部署，舊系統至少要用GitLab備份，」蔡宏隆補充。不只如此，他們也小規模嘗試開源容器管理平臺Kubernetes和相關工具，來累積經驗。</p> <p>幾年下來，童綜合醫院所用的微服務數量，至今超過了1,000支API，未來也要開始將這些微服務程式容器化。如何管理這麼多的微服務和資源調度，正是他們當前面臨的課題。蔡宏隆透露，他們準備建立API閘道器，來執行資料庫讀寫分離，將大量的微服務讀取需求分流，一但發生異常，就能清楚找出問題，平時還能用來降低資料庫的負荷。</p> <p><span style="font-size:28px;"><strong>自建MLOps平臺自動化輔助AI團隊</strong></span></p> <p>除了擁抱敏捷開發、醫療系統微服務化，童綜合資訊部還有另一個任務，也就是協助AI團隊流程自動化。比如，他們導入RPA，來改善原本謄寫骨質密度報告的產出流程。</p> <p>在醫院健檢業務中，需要產生大量的骨質密度報告，但要製作這種報告，過去仰賴人工判讀JPG格式的醫學影像，再將相關數值謄寫到骨質密度報告中。為降低人工負荷，他們利用電腦視覺判讀JPG影像，再截取數值、自動匯入報告，讓報表製作流程自動化。</p> <p>不只將這項流程自動化，IT團隊還自建一個小型MLOps平臺，來協助AI團隊處理模型訓練的大小事。比如，AI團隊可用內建的標註工具，來自動標記訓練資料，完成後，可在平臺上挑選模型、調整參數和模型訓練。</p> <p>模型部署上線後，這套MLOps平臺還會時時監控模型狀態，將模型各種效能呈現在儀表板上。要是出現異常，就會自動控制模型運作，當匯入新資料、重新訓練後，再部署上線。</p> <p>雖然這套平臺還能應付現有的AI專案需求，但蔡宏隆坦言，他們正評估其他資源，未來將借助外力擴大平臺功能，來因應更大量的AI開發和維運需求。</p> <p><strong><span style="font-size:28px;">養成FHIR交換能力，下一步瞄準雲端原生</span></strong></p> <p>這兩年，衛福部大力提倡電子病歷上雲政策和FHIR電子病歷交換架構，童綜合醫院也先培養自家FHIR交換能力，不只去年參加第二屆臺灣FHIR聯測，成功互通用藥記錄、疫苗注射等資料，今年還要參加第三屆聯測，來進行FHIR身份驗證和資安相關測試。</p> <p>對他們來說，參加聯測除了驗證自身能力，一方面還能交流資訊、認識廠商，「先備好這些能力，待政策正式推行，我們就全力配合，」蔡宏隆說。</p> <p>他也透露，隨著越來越多周邊系統微服務化，HIS核心系統未來將以微服務架構改造，IT架構也會朝雲端原生發展。為此，他們不只自行摸索K8s，也派不少同事參加雲端大廠研習課程，不論是RedHat、AWS還是GCP，都在評估範圍內。他們要藉外力打下深厚IT底子，進一步邁向智慧醫院。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>蔡宏隆</strong></p> <p><strong>童綜合醫院資訊部主任</strong></p> <p>學歷：中興大學財務金融所畢業</p> <p>經歷：研究所畢業後，進入童綜合醫院資訊部，從事行政資訊相關工作。經過8年熟悉醫院行政資訊業務後，進一步任職醫療資訊相關職位。在該領域累積經歷10多年工作經驗後，於2020年升為童綜合醫院資訊部主任，主要負責醫療HIS開發與優化</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>童綜合醫院</strong></p> <p>成立時間：1971年</p> <p>主要業務：提供人性化醫療服務，邁向國際化醫療中心</p> <p>地址：臺中市梧棲區臺灣大道八段699號</p> <p>網址：<a href="http://www.sltung.com.tw">www.sltung.com.tw</a></p> <p>員工數：約3,000人</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></span></strong></p> <p>資訊部門主管職稱：資訊部主任</p> <p>資訊部門主管姓名：蔡宏隆</p> <p>直屬主管：童綜合醫院營運副院長顏振榮</p> <p>資訊部門人數：約65人</p> <p>資訊部門分工：醫療組、行政組、系統組、AI組</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> IT大事記 </span></span></strong></p> <p>2009年至2019年：陸續建置護理資訊系統，門診與急診醫囑二代系統；一般病房病早期預警系統；腦中風（CVA）、急性後期照顧系統（PAC）等相關個管系統；整合健保署雲端資訊資料以及衛生福利部EEC電子病歷資料；建置開刀房手術動態即時看板系統；完成檢驗全自動化實驗室；建置相關檢查排程檢查系統；診間插卡報到、公播電子看板</p> <p>2016年：全院不傳送紙本病歷</p> <p>2019年：實施電子簽名，同意書、說明書電子簽名上線</p> <p>2020年至2021年：建置疫苗預約、陪探病預約、快篩、PCR、旅遊史查詢等系統；建置民眾抽血預約系統、同意書類簽核模組、IC卡上傳2.0，優化行政相關系統；完成HIMSS六級認證；建置腎臟、糖尿病、心衰等疾病別證個管相關系統；導入敏捷開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0311_cio_960.jpg" width="960" height="420" alt="" title="童綜合醫院資訊部主任蔡宏隆" /></div></div></div>
2022/3/15 07:00作者王若樸https://www.ithome.com.tw/people/149851
十多年ML系統SRE經驗，Google練出4大ML可靠性戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「不只是為了省錢，或只是減少丟臉時刻，避免影響顧客，更重要的價值是，SRE是確保ML創新速度的關鍵。」Google ML SRE團隊負責人Todd Underwood在去年10月全球SRE年會演講時，他特別強調，這才是Google早在13年前開始將SRE經驗和知識運用到ML系統的關鍵理由。</p> <p>Google在 2003 年首創了第一個SRE（Site Reliability Engineering，服務可靠性工程）團隊，透過系統架構設計、維運流程改善等各種做法，來確保系統運作的更可靠。2014年，Google公開了這套SRE方法論和經驗，後來也成了許多企業維運自家網站和線上服務可靠性的重要參考。</p> <p>不只是用來確保網站和線上服務的可靠性，13年前，Google已經將SRE成功運用到搜尋服務，儲存系統、廣告資料儲存系統的可靠性維運上，當時開始思考，是不是能將SRE運用到ML系統上，決定先從匹茲堡辦公室的Google Ads品質團隊開始，運用到仰賴大量機器學習演算法的Google的廣告推薦機制上。</p> <p>因為Google關鍵字廣告採點擊計費，點擊才會計價，靠ML模型來推薦的廣告越符合搜尋需求，就會能成功吸引瀏覽者來點擊。</p> <p>Todd Underwood指出，廣告系統越穩定可靠，營收就能越穩定，因此決定開始從這套系統開始導入SRE做法，稱為「ML SRE」。Todd Underwood 就是13年前發起了Ads ML SRE團隊的關鍵人物之一，</p> <p>Todd Underwood表示，AI跟ML其實很不一樣，AI是從人、應用需求角度來看，但ML則是要讓電腦系統可以運用機器學習技術來解決問題，是一種利用資料來訓練模型的做法，ML是AI的一個子集。</p> <p>Todd Underwood也公開了Google內部所用ML系統概略架構，跟大多數企業常見的ML訓練流程差異不大。這個ML系統架構包括了5個流程，從資料搜集、資料準備、模型訓練、品質控管到提供推論服務，Google打造了一套模型管理工具和流程調度系統，用來追蹤模型、特徵和資料的後設資料。Google也特別重視資料讀取、資料檢查、特徵資料的分布和變動等資料品質的控管。</p> <p>Google SRE工程師Mary McGlohon正是過去4年來負責維運和開發這套超大規模ML系統的工程師之一。</p> <p>Mary McGlohon指出，機器學習系統過於複雜和龐大，必須要打造工具來分析，才能探索問題，對ML SRE來說，就不用知道每一件事的業務邏輯，也可以做事。</p> <p>因此，Google也自行發展了不少ML SRE工具，從更大的尺度來觀察系統，找出各種可能出錯的狀態，並依據過去的錯誤設計更好的實作方式。</p> <p>雖然，Google沒有公開這些 ML SRE工具，但Mary McGlohon歸納出四個Google用來提高ML可靠性的SRE戰略，這正是他們過去十多年確保ML系統可靠性的關鍵秘訣。</p> <p>這四個策略，包括了，第一，要讓失效問題看得見，才能知道為何出錯。其次，也需要盡可能驗證各種異動，才能避免異動帶來的錯誤，並且要釐清對資料完整性的要求，最後則是得妥善管理工作流程的等待任務。</p> <p>Mary McGlohon指出，若誤以為ML是魔術，這是一個迷思，對在乎系統穩定的工程師來說，今天的偷懶，可能會帶來明天的技術債，先分析ML系統的特徵，才能知道系統出錯時會有哪些風險，讓我們知道可以如何管理風險。</p> <p>ML系統的特別之處，第一是大量資料的相依性。因為機器學習演算法非常強大，可以有效辨識訊號和雜訊，這就導致不需要篩選或過濾資料，也能提升預測能力。</p> <p>甚至，不需要知道哪些資料來源更有價值直接全部匯入，這會帶來一個後果，累積越久，就會有越多資料相依性（data dependencies）問題，這也是Google ML系統的一大特質。其次，ML系統其實是一套龐大交互作用的流程系統，必須知道如何安排這些流程，才能管理風險。</p> <p>最後一點，ML是一種超大規模的非典型工作負載，不同的ML批次運算，會有不一樣的運算和資料I/O需求，這對資源調度工作帶來很大的挑戰。</p> <p>Google也曾從分析了過去15年ML系統上百起當機事件的檢討報告後歸納，出19種ML系統當機問題，Mary McGlohon指出，其中只有30%的問題，是來自ML系統內部的問題，像是標記錯誤，模型配置設定錯誤，但高達40%的問題是來自分散式系統的內部問題，例如負載平衡出錯，資料結構沒有最佳化，工作排程安排錯誤等。</p> <p>「從這個結果告訴我們，ML系統的維運可以借鏡其他分散式系統的維運和最佳實務做法。」Mary McGlohon指出，Google的ML系統是一種分散式系統，資料密集，流程化的系統，我們挑選了分散式系統最佳實務，資料完整性最佳實務，和工作流程最佳化實務來緩解風險。</p> <p><span style="font-size:28px;"><strong>ML SRE關鍵策略1：讓失效問題看得見</strong></span></p> <p>「要知道如何解決故障之前，得先知道何時會故障，看得見故障是一件重要的事。」Mary McGlohon表示。</p> <p>Google內部有一套協調調度平臺，可以用來設計模型開發流程，可以設定模型配置，並提供儀表板來檢查模型效能，可以用來觀察模型如何運作。</p> <p>不過，Mary McGlohony則是建議，SRE團隊最好可以建立一些模型品質預警通知，通知模型開發者以及系統維運人員，一但模型品質開始下滑，可以在更多使用者發現之前，讓模型開發者可以展開行動，退回前一版，或趕快開始調查原因。</p> <p>「儀表板是一種降低事故風險的好方法，發生事故時，要確保開發這個模型的核心人員也能觀察到系統的資訊，他們可以成為解決問題的幫手。」Mary McGlohon說。</p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略2：盡可能驗證各種異動</strong></span></p> <p>但只靠預警機制還不夠，更主動的SRE方法是進一步驗證各種系統上線的變動，可以從二進位檔和資料的變動來追蹤。</p> <p>如何最有效追蹤系統的變動，Mary McGlohon建議，任何系統都會有帶有業務邏輯的二進位檔案，不管是，特徵處理，模型訓練，或推論服務等，都會用到二進位檔，因此，可以驗證這些二進位檔來確保是否順利運作，另一個可以追蹤變動的地方是系統配置檔的變動。例如像是資料Schema配置，不同階段的各種配置。</p> <p>追蹤二進位檔和配置檔的變動，最好的做法就是建立一個上線前的Staging（準備）階段和環境，在這個環境中，複製一份正式系統，進行測試，驗證效能，來確保異動的影響符合預期，確定沒有問題才正式上線。</p> <p>在Staging階段較容易發現可能導致當機的錯誤，但不容易發現效能問題的影響，例如I/O用量，CPU用量，一條工作流程跟大量工作流程同時執行的影響不一樣，後者可能導致很多等待的任務，而影響了系統運作。</p> <p>Google還會追蹤另外一種變動，就是資料變動，可以從原始資料變動，特徵資料更新的脧中，模型表徵的變動，推論資料的產生等。「偵測資料本身的異動，是一種防止事故的做法。」Mary McGlohon表示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">如何最有效追蹤系統的變動，Google建議，任何系統都會有帶有業務邏輯的二進位檔案，不管是，特徵處理，模型訓練，或推論服務等，都會用到二進位檔，因此，可以驗證這些二進位檔來確保是否順利運作，另一個可以追蹤變動的地方是系統配置檔的變動。例如像是資料Schema配置，不同階段的各種配置。Google還會追蹤另外一種變動，就是資料變動，從原始資料變動，特徵資料更新的脧中，模型表徵的變動，推論資料的產生等。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略3：更清楚掌握對資料完整性的要求</strong></span></p> <p>另外，建立模型後，在正式上線之前，Google會先用測試資料來了解模型的效能，或是在準備好特徵資料後，先篩選出異常資料，避免對模型訓練產生影響。Mary McGlohon表示，對特徵資料越熟悉，就越能這樣事先過濾，而且不能單靠資料異常檢查，還是需要搭配對配置檔和二進位檔異動檢查，來確保ML環境準備正常，也才能避免壞資料產生問題。</p> <p>如何分辨哪些資料是異常資料，就得對資料完整性的要求，清楚了解送入ML系統的資料是否符合訓練所需，而且能準時送達。</p> <p>尤其，很多外部問題會影響資料品質，例如標記出錯，資料來源在不同時間來自不同地方，資料處理流程在第三方，甚至可能無法監控資料來發生了什麼事。Google SRE會要求，組織內部資料負責窗口，有任何資料需求的調整，也得通知SRE。</p> <p>另一個做法是簡化ML，避免壞資料帶來長期的影響，也可以建立系統回復機制。例如遇到資料錯誤，或不完整的資料，訓練出了有問題的模型，若有回復機制，就可以回到一個安全不容易出錯的模型快照版本</p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略4：妥善管理工作流程的等待任務</strong></span></p> <p>Google ML SRE最後一項關鍵策略是ML工作流程最佳化，因為經常有大量工作流程同時進行，過載會是常見問題，一但流程當機，或者資料晚到，就得有彈性來因應，因此，Mary McGlohon表示，需要建立流程退回機制，另外要有工作量優先順序機制，才知道哪一項任務可以延後，最後要讓調度機制更聰明，例如可以針對系統備援來進行資源調度，一但遇到當機時就可以採用。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Google ML SRE最後一項關鍵策略是ML工作流程最佳化，因為經常有大量工作流程同時進行，過載會是常見問題，一但流程當機，或者資料晚到，就倒有彈性來因應，因此，Google建議，需要建立流程退回機制，另外要有工作量優先順序機制，才知道哪一項任務可以延後，最後要讓調度機制更聰明，例如針對系統備援來進行資源調度，一但遇到當機時就可以採用。</strong>圖片來源／Google</span></p> <p><span style="font-size:28px;"><strong>ML SRE和SRE有兩大挑戰不一樣</strong></span></p> <p>Todd Underwood指出，ML SRE特別跟其他SRE做法，有兩件事不一樣。第一是，新模型和新團隊需要很大的彈性，可能有各種技術考量，業務需求，或資料限制，必須調整模型。</p> <p>因為需要可以客製化的模型架構，容易增加新功能，超快速部署，負責團隊能快速修改問題直接執行模型來更新，也就是說，Todd Underwood表示，ML系統，希望能夠盡快正式上線，這意味著，機器學習訓練要高可用，容量分派自動化，調度自動化，SRE自動支援等。但是，要具備高度彈性，也代表了不容易標準化，這是第一個挑戰。</p> <p>第二個不一樣之處是，ML SRE的另一個挑戰是「模型品質」，Todd Underwood指出，尤其要思考該如何對模型品質負責。Google常見做法是由模型開發者來確保模型品質，但在ML模型上線之後，很多問題是來自系統性問題，而非模型的問題，只靠模型開發者解決不了問題。</p> <p>「如何對模型品質負責，這是一個還沒有答案的ML SRE大問題，這真的是一個非常難解的問題。」Todd Underwood強調。</p> <p>為了解決這個模型品質問題，Google正在思考的做法是，建立升級檢查清單，也就是可以檢查一個ML模型是否能從實驗狀態，進入到正式上線狀態的檢查清單。這個挑戰也就是要定義一個模型的服務水準目標（SLO），關鍵是「如何判斷，一個模型可以正常運作。」Todd Underwood說。</p> <p>目前，Google有幾項定義「模型正常運作」的角度，例如資料是否不完整，過大，過小，或者會出現不同版本。訓練速度太慢，或容易卡住。或是訓練過程太消耗資源、模型品質突然改變（準確度下滑）、服務無法載入模型、模型載入服務後變慢等。</p> <p>Todd Underwood說：「這些就是我們會設立指標的地方，來量測數據和效能，來判斷什麼樣的模型品質夠好，可以升級到正式環境。還會搭配其他指標如Model後設資料是否完整，和其他模型的相依性檢查等。</p> <p>下一步，Google ML SRE想要做到5件事，Todd Underwood分享，一方面說服組織使用稍舊的ML技術但搭配可以自動化建模的做法，夠用就好的ML，不是用最新技術。</p> <p>其次，要打造一個兼顧各種功能和穩定性的端到端平臺，但要把這些功能盡量背景化，希望做到，一個按鈕就可以完成。</p> <p>Todd Underwood也希望大幅降低訓練成本，並且把各種ML服務變成API，可以穩定且方便整合到各種應用中，讓ML無所不在，最後則是要建立ML品質評量機制，適用各處而且值得信任。</p> </div></div></div>
2022/3/15 07:00作者王宏仁https://www.ithome.com.tw/news/149858
10多年Google ML維運經驗，歸納19種ML當機情境要注意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多年前，Google開始在ML維運中導入SRE的作法，確保系統的服務可靠性，在2年前一場OpML '20技術大會上，Google ML SRE維運負責人Todd Underwood與另一位團隊資深成員Daniel Papasian實際以Google搜尋服務維運為例，公開分享他們從搜尋服務ML當機經驗中，發展出一套因應對策，除了希望改善大型ML系統當機的問題，還要幫助Google建立更有韌性的ML維運策略，甚至還發現到，許多ML當機事故並非真的ML服務出錯，而是系統管理的問題。他們更依據超過10年Google ML維運歸納出19種ML出錯情境的分類，來提供企業借鏡參考。</p> <p><span style="font-size:28px;"><strong>從老舊ML系統當機經驗中找解方，成了Google ML維運團隊研究新課題</strong></span></p> <p>搜尋引擎可說是Google最重要核心服務之一，如今近半數全球人口都在用，平均每秒就要處理高達7萬次使用者搜索查詢的請求，從回答各種生活大小事，到天氣、交通資訊都難不倒它。</p> <p>早在多年以前，Google就已經在搜尋引擎中加入各種ML演算法，提供更精準的搜尋結果，像是分析搜尋字詞、搜尋比對、網頁實用性排名的演算法等，只要依據使用者查詢字詞、網頁的關聯性和實用性、資訊來源的專業度分析等綜合不同考量，就能從搜尋索引中的上兆個網頁排序裡，決定查詢的搜尋結果，來貼近使用者搜尋查詢。</p> <p>Google搜尋引擎演算法核心有個大型排名及推薦系統，這套系統經過多年發展，其中有套用了超過15年的老舊ML系統，也是Google使用最久且規模最大一套重要ML系統，但多年下來，這套系統屢屢發生當機的事故，無法用ML模型進行推論，來優化排名及推薦內容，導致服務品質不穩定。這也成了Google所要面對的ML維運大考驗。直到兩年多前，Google ML維運團隊終於找出了對策。</p> <p><span style="font-size:28px;"><strong>Google最老舊一套大型ML系統，建有上千個模型優化排名及推薦服務</strong></span></p> <p>以系統規模來看，這套大型ML系統中，每天同時要執行上千個ML模型，來優化排名及推薦服務，而且不只ML模型數量眾多，模型訓練更是個大問題，只要新資料進來，就必須不斷更新生產環境中的ML模型，光是上千個模型同時訓練，需存取和運算用的模型參數累計就高達1,000億個，才能用於全部模型訓練，加上這套系統歷經多次翻新，系統越來越複雜，就在這樣一個龐大且複雜大型系統架構下，有時只要ML工作流程或環節稍有差錯，就可能造成ML系統當機。</p> <p>為了探究長期以來造成ML系統當機的原因，Google ML維運團隊兩年前嘗試進行研究，希望能找出適當的解法，避免相似問題再發生。他們分析過往所有ML系統當機事件，要從這些歷史事件中找到問題的根本原因，作為改善ML系統可靠性的參考依據，正好這套ML系統過去10年當機過程的詳細記錄都有完整保留在資料庫中，提供包含後設資料（metadata）在內的完整事後的調查分析，可供團隊研究使用。</p> <p>這段期間，Google ML維運團隊一共分析近百起ML當機事故，從這些實際發生的事件中，自行分析歸納出19種ML出錯情境要注意。其中，最常見的一種就包辦了15起當機事故。</p> <p>具體來說，這19種ML出錯情境的分類，有流程調度問題、後端系統過載、預期性資料匯入臨時出錯、CPU 硬體出錯、快取失效問題、模型推論參考的抽樣分配出現改變、組態配置改變導致的混亂、資料結構沒有最佳化、跨叢集分派工作的挑戰、訓練策略執行沒有按照預期順序、過於頻繁調整ML模型超參數、組態變動而沒有妥善試驗或驗證、用戶端對模型的推論做出錯誤臆測、模型推論時間過長、在程式碼中使用不正確assert巨集、誤用標註錯誤的數據來訓練模型、embedding向量空間維度不匹配、測試任務與正式環境的溝通不正確，以及無法調度必要的頻寬、記憶體、CPU資源。</p> <p>基本上，從系統當機歸納出的原因中，可以看見有些出錯原因較單純，像是快取失效問題，還有一些是不易察覺的錯誤，如跨叢集分派工作的問題。另外有些錯誤則是與ML相關，例如embedding向量空間維度不匹配就是屬於這一類，甚至在複雜大型分散式系統環境下，也有可能因為使用的CPU晶片出錯，導致ML系統當機的情況出現。</p> <p>當完成近百起ML當機事故調查，歸類成19種ML出錯情境後，還進一步以分組方式加以畫分，並分成兩個組別來進行比較，一組是純ML與非純ML工作流程兩者的比較，另一組則是單一系統或分散式系統間的比較。例如系統調度出錯造成當機，就是屬於分散式系統管理的問題。</p> <p>維運團隊經過比較後發現，許多ML系統當機事故和其出錯原因，並非歸因於ML本身的問題，大多是系統管理所造的錯誤，才有後面當機的結果。從系統架構角度來看，他們則發現，若是ML系統有採取分散式架構設計，發生當機事故比例會比單一系統時更高，甚至多達6成出錯都跟分散式ML系統處理有關，這也可以用來說明，ML當機和其系統採用單一或分散式架構，彼此之間有一定的關聯性。</p> <p><span style="font-size:28px;"><strong>要維運一套大型ML系統，不能只懂ML，分散式系統管理更重要</strong></span></p> <p>從這些研究結果，Google ML維運團隊也找到一些方法，來改善ML系統可靠性，像是要求對ML工作流程進行全面監控及追蹤，包含監測資料吞吐量、ML系統執行率，以及結合各種診斷測試等。對於不同源頭的訓練數據、ML模型及檔案，也要建立系統化版本控管機制，以便發生當機事故時，團隊馬上能修正。重新訓練的ML模型部署前，也要確保能正常執行沒問題才能放行，避免影響到整體系統效能與利用率。</p> <p>正因為許多當機事件都與分散式ML系統密切關聯，也讓Google ML維運團隊更加意識到，一套大型系統中，從建置到維運管理，除了必須有專門團隊來負責，對於維運團隊組成，不能只有ML工程師，還必須要有分散式系統的工程師加入，甚至人數比例要比ML工程師都還高，來負責大型系統測試和診斷，透過這樣的系統管理方式，才能提升系統的可靠性，甚至幫助Google建立起更有韌性的ML維運作法。</p> <p>儘管，Google ML維運經驗不一定適用每一家企業，但從這家公司多年ML維運和思考策略，也能提供企業借鏡來參考。Todd Underwood就建議，企業可以根據歷史ML當機事件，按影響程度、對公司衝擊、事故持續時間和原因來進行分類，建立自己一套ML維運作法，除了經由分析找出根本原因，每年可以定期重新審視，持續改進內部ML工作流程。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Google ML維運經驗：19種ML出錯情境 </span></strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>1. 流程調度問題</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>2. 後端系統過載</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>3. 預期性資料匯入臨時出錯</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>4. CPU硬體出錯</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>5. 快取失效問題</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>6. 模型推論參考的抽樣分配出現改變</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>7. 組態配置改變導致的混亂</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>8. 資料結構沒有最佳化</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>9. 跨叢集分派工作的挑戰</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>10. 訓練策略執行沒有按照預期順序</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>11. 過於頻繁調整ML模型超參數</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>12. 組態變動而沒有妥善試驗或驗證</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>13. 用戶端對模型的推論做出錯誤臆測</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>14. 模型推論時間過長</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>15. 在程式碼中使用不正確assert巨集</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>16. 誤用標註錯誤的數據來訓練模型</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>17. 向量空間維度不匹配</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>18. 測試任務與正式環境的溝通不正確</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>19. 無法調度必要的頻寬、記憶體、CPU資源</strong></span></span></p> <p><strong><span style="color:#696969;">資料來源：Google，iThome整理，2022年3月</span></strong></p> </div></div></div>
2022/3/15 07:00作者余至浩https://www.ithome.com.tw/news/149859
跟Google學ML系統SRE
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1068-feng_mian_gu_shi_-1_open-dou_zi_-960x420_kao_bei_.jpg?itok=vL84Q0qX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在13年前，Google開始將維運大規模服務可靠性的SRE做法，開始套用到ML系統上，第一個適用對象就是搜尋引擎關鍵字廣告的推薦，後來成了內部許多ML系統上線維運的重要助力，從十多年ML SRE經驗，Google歸納出四大可靠性工程關鍵策略</p> <p> </p> </div></div></div>
2022/3/15 07:00未署名https://www.ithome.com.tw/article/149860
【資安日報】2022年3月14日，勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週末到今天，有2則勒索軟體攻擊事故的揭露引起關注。首先是2月底輪胎大廠普利司通因網路攻擊導致工廠中斷運作，疑似是勒索軟體LockBit所為；再者，則是3月初電玩廠商Ubisoft遇害，攻擊者很可能是之前對Nvidia、三星下手的勒索軟體Lapsus$。</p> <p>安卓金融木馬的攻擊，多半是能針對特定的銀行App下手，挾持帳號資料，甚至可竄改匯款資料，讓受害者轉帳給自己。但最近有資安業者發現，新的木馬程式Escobar具備突破雙因素驗證（2FA）的能力，而讓駭客有機會取得相關驗證碼，來進一步偷取更多資料。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/bridgestone-americas-confirms-ransomware-attack-lockbit-leaks-data/"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體LockBit聲稱攻擊輪胎業者普利司通</strong></span></a></span></p> <p>輪胎大廠普利司通在拉丁美州、北美的工廠，於2月底傳出遭到網路攻擊，導致被迫中斷生產，並告知員工暫時不用上班數日，這起事件有了新的進展。根據資安新聞網站Bleeping Computer於3月11日的報導，勒索軟體LockBit宣稱是此起攻擊事件的主使者，並表示將於3月12日凌晨公開竊得的資料。不過，駭客究竟取得那些資料仍不得而知。而普利司通也證實，美國分公司（Bridgestone Americas）遭到勒索軟體攻擊，駭客亦要脅他們會公開竊得的資料，該公司亦委由資安顧問業者埃森哲（Accenture）進一步調查災情。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/11/22972768/ubisoft-cyber-security-incident-hack"><span style="color: rgb(0, 0, 0);">電玩廠商Ubisoft遭網路攻擊，全公司重設密碼，疑成勒索軟體Lapsus$受害者</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg" style="width: 200px; float: right;" /></a>又是疑似勒索軟體Lapsus$的攻擊行動。電玩開發商Ubisoft於3月11日，表示他們約一個星期前遭到網路攻擊，導致部分遊戲與服務中斷，他們為了防範災害擴大，全公司的使用者已重設密碼，該公司現在確認相關服務全數已正常運作，並強調沒有玩家的個資遭到異常存取。而對於攻擊者的身分，根據The Verge的報導指出，勒索軟體Lapsus$宣稱是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://corp.toei-anim.co.jp/ja/press/press3317734943536499055.html"><span style="color: rgb(0, 0, 0);">東映動畫遭網路攻擊，動畫播出被迫延後</span></a></strong></h3> <p>動畫公司因遭到網路攻擊，而傳出影響每週動畫播出的情況。日本動畫公司東映動畫於3月11日發出公布，表示他們在6日偵測到內部網路遭到入侵，決定暫停部分系統的運作，將會影響旗下的動畫製作進度。該公司指出，《航海王》、《勇者鬥惡龍達伊的大冒險》、《美味派對♡光之美少女》、《數碼寶貝幽靈遊戲》等電視動畫作品的播出，確定會受到影響。而對於攻擊事件發生的原因，該公司表示有待調查。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/uk-ferry-operator-wightlink-flags-potential-data-breach-after-highly-sophisticated-cyber-attack"><span style="color: rgb(0, 0, 0);">英國渡輪業者Wightlink遭網路攻擊，疑似部分客戶與員工個資外洩</span></a></strong></h3> <p>船運公司遭到網路攻擊的事故再添一例。根據新聞網站The PortSwigger的報導，英國渡輪業者Wightlink，於今年2月遭到非常複雜的網路攻擊，導致少部分的顧客和員工的資料可能被外洩，該公司宣稱此事故波及後勤辦公室的IT系統，渡輪運作、預約系統、網站等系統則不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cna.com.tw/news/asoc/202203130112.aspx"><span style="color: rgb(0, 0, 0);">詐騙集團先竊取公益團體捐款資料，再向捐款人行騙，3月上旬得手逾5百萬元</span></a></strong></h3> <p>在<a href="https://www.ithome.com.tw/news/146376">去年7月，不少公益團體爆發個資外洩</a>，而導致捐款人成為詐騙集團下手的目標，但事隔半年，相關的詐騙事件似乎仍然相當猖獗。根據中央社、聯合新聞網、中時新聞網等網站報導，內政部警政署刑事警察局於3月13日提出警告，他們呼籲民眾要留意歹徒假冒公益團體的詐騙手法，歹徒先竊取公益團體捐款資料，再以解除分期付款為由，詐騙捐款人，要求對方依照指示操作ATM或網路銀行。根據165反詐騙諮詢專線統計，刑事局3月已受理相關詐騙案件計24件，財務損失超過5百萬元。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/10/aberebot-returns-as-escobar/"><span style="color: rgb(0, 0, 0);">安卓木馬Escobar偽裝成防毒軟體散布，疑似具備能繞過雙因素驗證的能力</span></a></strong></h3> <p>手機App產生的雙因素驗證（2FA）驗證碼通常都具有時效性，而可能讓人認為駭客不會耗費精力竊取相關資料而掉以輕心。資安業者Cyble指出，他們在2021年7月發現的安卓木馬程式Aberebot，今年3月出現新的變種Escobar，這款惡意軟體偽造成McAfee防毒軟體，鎖定18個國家、逾140家金融機構的顧客而來。這個木馬程式引起研究人員注意的原因，在於它具備許多金融木馬沒有的功能，而有可能讓攻擊者突破雙因素驗證的防護，例如，該惡意軟體可從從Google Authenticator竊取2FA的驗證碼，再者，則是能讓駭客使用VNC軟體，遠端控制受害手機。不過，駭客會如何搭配運用上述2種功能，研究人員並未進一步說明。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.securityweek.com/high-severity-vulnerabilities-patched-omron-plc-programming-software"><span style="color: rgb(0, 0, 0);">歐姆龍PLC程式開發軟體存在高風險漏洞</span></a></strong></span></p> <p>工業控制環境的可程式化邏輯控制器（PLC），一旦出現漏洞，很有可能會波及工廠的運作。例如，日本IT業者歐姆龍（Omron），最近針對PLC程式語言編譯軟體<span class="notion-enable-hover" data-reactroot="" data-token-index="1" style="font-weight:600">CX-Programmer</span>，修補5個CVSS風險層級為7.8分的漏洞，這些漏洞與記憶體釋放後的濫用（UAF），以及越界寫入或讀取有關。歐姆龍推出<span class="notion-enable-hover" data-reactroot="" data-token-index="3" style="font-weight:600">CX-Programmer 9.77版修補上述漏洞。</span></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149847"><span style="color: rgb(0, 0, 0);">美國證交所打算要求重大資安事故要在4天內通報</span></a></strong></span></p> <p>針對上市公司的資安事故通報，美國打算祭出更為嚴格的要求。美國證券交易委員會（SEC）於3月9日提出修正法案，打算強化上市公司的網路安全威脅的披露程序，其中，引進外界關注的是，上市公司要在重大資安事故發生的4個工作天內，進行公布，需要透露何時發生與何時發現、受害規模、對於公司營運的影響等。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/14 15:28作者周峻佑https://www.ithome.com.tw/news/149882
VPN業者TorGuard因被告而封鎖BitTorrent流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/vpn-provider-bans-bittorrent-after-getting-sued-by-film-studios/" target="_blank">《BleepingComputer》</a>於3月12日報導，VPN業者TorGuard已與27家影片製作公司達成協議，決定封鎖該服務的BitTorrent流量，隔天<a href="https://torguard.net/blog/why-torguard-is-blocking-bittorrent-on-us-servers/" target="_blank">TorGuard便證實了此事</a>。</p> <p>這27家影片製作公司是在去年10月控告TorGuard鼓勵盜版，因為TorGuard曾在廣告中強調自家服務得以解鎖Netflix或Hulu等付費影片串流服務對地域的限制。但這次雙方的和解協議則著重於BitTorrent。</p> <p>一般而言，VPN流量是加密的，不過，自2012年以來，TorGuard都向代管服務業者QuadraNet租賃伺服器與IP位址，其中幾個伺服器被用來提供SOCKS5代理服務予TorGuard用戶，<a href="https://torguard.net/knowledgebase.php?action=displayarticle&id=241" target="_blank">TorGuard亦於官網上撰文指引</a>使用者如何於BitTorrent客戶端程式qBittorrent設定SOCKS代理服務，由於通過SOCKS5代理服務的流量預設值並未加密，而使得業者得以偵測盜版流量。</p> <p>根據原告的調查，它們在QuadraNet的SOCKS5 IP位址上總計提出了逾9.7億筆的盜版通知，當中有接近半數的IP是來自TorGuard的客戶。</p> <p>而TorGuard則解釋並未收到QuadraNet的通知，否則便會針對這些盜版內容立即採取行動。這項訴訟也使得TorGuard在去年底終止了與QuadraNet之間接近10年的合作關係。</p> <p>TorGuard在和解協議中表示，將採用商業上合理的作法，藉由防火牆技術於美國境內的伺服器上封鎖BitTorrent流量，也在《BleepingComputer》披露此一消息之後的隔天，證實已開始採取措施於美國的伺服器上封鎖BitTorrent流量，並強調該公司在遵循各國法令的同時也保護客戶的隱私，並未強制記錄資料，也未曾出售客戶資料。</p> </div></div></div>
2022/3/14 15:30作者陳曉莉https://www.ithome.com.tw/news/149883
歐盟和英國將針對Google和Meta的Jedi Blue協議展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了<a href="https://texasattorneygeneral.gov/sites/default/files/images/child-support/20220114_195_0_States%20Third%20Amended%20Complaint.pdf">美國</a>開始針對Google和Meta的Jedi Blue協議展開反壟斷調查之外，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_22_1703">歐盟</a>與<a href="https://www.gov.uk/government/news/cma-investigates-google-and-meta-over-ad-tech-concerns">英國</a>現在也宣布開始啟動反壟斷調查，以調查這兩家公司，是否限制和阻擋標頭競價（Header Bidding）技術的採用，同時還要調查Google是否運用其影響力，削弱其他公司在該領域與其競爭的能力。</p> <p>標頭競價是一個公平的廣告交易技術，可以讓像是新聞媒體等廣告版位賣家（Publisher，發布商），同時向多個買家提供線上廣告版位，而非跟過去瀑布競價（Waterfall Bidding）一樣，只能一個一個地接受報價，所以買家們能夠互相競爭廣告版位，出版商也就可以同時比較多個買家的出價，透過獲得最佳價格賺更多的錢。</p> <p>在去年10月，由美國德州檢察長主導的Google搜尋引擎反壟斷訴訟案中，揭露許多Google在廣告市場的黑箱操作，其中包括了Google和Meta間的Jedi Blue協議。在訴訟案的起訴狀中提到，由於標頭競價，使得Google不再能利用自家高市占Doubleclick For Publisher廣告管理系統動手腳，因此也就無法藉由動態調整價格來贏得競價。</p> <p>起訴狀寫道，Google透過讓廣告版位賣家利用其伺服器發送廣告庫存，以方便在多個交易平臺銷售廣告版位，但是即便其他平臺的出價更高，Google還是讓自己的交易平臺贏得競價。Google利用該手法避免與其他廣告交易平臺競爭，同時也損害了廣告版位賣家的利益。</p> <p>而Jedi Blue是讓Google能夠再次取得優勢的協議，Google被指控與Meta合作，使Meta能夠更頻繁地贏得競標。Google與Meta整合SDK，Google可向Meta傳遞更詳細的資料，供Meta得以比對用戶ID Cookie，兩家公司甚至協調制定統一定價規則，損害其他廣告版位賣家的最佳獲利。</p> <p>歐盟啟動正式的反壟斷調查，來評估Google與Meta是否違反歐盟競爭規則。歐盟負責競爭政策的執行副總裁Margrethe Vestager表示，許多廣告版位賣家都是仰賴線上展示廣告，來獲取線上內容的資金，而Google和Meta的Jedi Blue協議，藉由操作影響標頭競價，並且在展示廣告方面，將廣告版位賣家網站和應用程式排除在市場之外。</p> <p>如果歐盟調查該事件屬實，Jedi Blue協議已經限制和扭曲廣告市場的競爭，並且對競爭對手、發布商和終端消費者的利益造成損害。</p> <p>另外，英國競爭與市場管理局（CMA）也針對該協議展開調查，並且還將廣泛地審查Google在標頭競價服務方面的行為，以了解Google是否濫用支配地位，並試圖在提供類似服務的競爭對手中，獲得不公平的優勢。</p> <p>CMA執行長Andrea Coscelli表示，他們擔心Google和Meta的合作，實則對線上展示廣告服務競爭對手設下障礙，而一旦特定公司控制了該領域，新創和小型企業便難以打入市場，進而減少了用戶的選擇。目前CMA只是對Google和Meta兩家公司展開調查，但是尚未針對是否違法做出任何決定，隨著調查的開展，CMA還會與歐盟進一步合作。</p> </div></div></div>
2022/3/14 16:16作者李建興https://www.ithome.com.tw/news/149884
波蘭工程師打造一平臺讓使用者可傳送訊息至俄羅斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於俄羅斯政府已經封鎖了境內使用者存取臉書、Instagram及Twitter等社交平臺，一個由波蘭工程師組成的團隊<a href="https://1920.in/" target="_blank">Squad303在3月6日發表了一個1920.in的網站</a>，集結俄羅斯境內的2,000萬個手機門號，以及1.4億個電子郵件位址，以讓全球人士得以遞送簡訊予俄羅斯使用者，傳達俄烏之戰的真實訊息。</p> <p class="rtecenter"><a href="http://1920.in/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-squad303-600.png" style="width: 600px;" /></a></p> <p>這是因為俄羅斯政府在開戰之後，已經陸續限制或封鎖了境內民眾存取臉書、Instagram及Twitter的全球社交平臺，也關閉了境內的獨立媒體，只透過官方媒體來描述戰爭現況並進行政策宣導，此外，俄羅斯政府還緊急頒布了一項新法令，任何發布俄烏之間「假新聞」的人，都可能面臨最高15年的牢獄之災。</p> <p>Squad303團隊並沒有公布這些俄羅斯民眾電話號碼或電子郵件帳號的來源，也使得有些媒體將該團隊視為駭客。</p> <p>1920.in以隨機方式秀出一個俄羅斯民眾的手機門號或電子郵件帳號，並提供了以俄文撰寫的制式簡訊，例如「親愛的俄羅斯人，你們的媒體已經被審查了，克里姆林宮在撒謊，請透過免費網路與Telegram尋找有關烏克蘭的真相，是時候推翻獨裁者普丁了」，而且也提供了複製簡訊的功能。</p> <p>使用者可透過自己的手機傳送簡訊至任何一個隨機號碼，除了使用1920.in站上的制式簡訊之外，也能傳遞任何想傳達予俄羅斯人的訊息。</p> <p><a href="https://www.wsj.com/articles/using-a-new-cyber-tool-westerners-have-been-texting-russians-about-the-war-in-ukraine-11647100803?mod=djemalertNEWS" target="_blank">Squad303向《華爾街日報》透露</a>，該平臺建立一周後，人們至少已傳送700萬則簡訊及200萬封郵件至俄羅斯。</p> <p>Twitter上亦有使用者秀出透過該平臺與俄羅斯民眾交流的內容，大多數的俄羅斯民眾在收到訊息之後不會回覆，但<a href="https://twitter.com/MarkChaloner91/status/1502602792363507716/photo/1" target="_blank">有些人則會訝異對方為何有自己的號碼</a>，有人甚至<a href="https://twitter.com/titancrawford1/status/1500375544537382913" target="_blank">在1920.in上線當天就傳送超過200封簡訊</a>。</p> <p class="rtecenter"><a href="https://twitter.com/MarkChaloner91/status/1502602792363507716" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-squad303-600-2-by%20Mark%20Chaloner.jpg" style="width: 231px;" /></a></p> <p><a href="https://twitter.com/MarkChaloner91/status/1502602792363507716" target="_blank"><span style="color:#696969;">圖片來源／Mark Chaloner</span></a></p> <p>目前並不確定俄烏之戰何時結束或是以什麼方式結束，但此役所帶來的影響勢必將更為深遠。</p> </div></div></div>
2022/3/14 12:37作者陳曉莉https://www.ithome.com.tw/news/149880
Cloud周報第138期：不走解決方案導向的服務方式，IBM在臺灣諮詢部門未來將轉而聚焦服務CxO領導階層
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（03/03～03/09）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 組織調整 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><strong>IBM在臺灣諮詢部門未來將轉而聚焦服務CxO領導階層</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20220303_024935653(1).jpg" style="width: 600px; height: 338px;" /></p> <p>去年10月，IBM將原企業諮詢服務部門（GBS）更名為IBM 諮詢 (IBM Consulting)後，對於新的IBM 諮詢部門運作，會不會影響到之後臺灣組織和諮詢服務跟著異動，外界也十分好奇。在近日一場IBM媒體活動上，臺灣IBM對外揭露未來在臺諮詢業務的服務模式，不再採用過去解決方案導向的組織畫分方式服務企業，改依企業CxO領導階層議題導向來切分，以因應新的業務需求。</p> <p>臺灣IBM諮詢總經理吳建宏解釋，以前諮詢部門的組織畫分，較屬於解決方案導向，每個解決方案都有設立一組團隊來負責，比如ERP團隊、系統開發團隊，現在則改依企業CxO領導階層議題導向來切分，針對CEO、CIO、CMO及CTO不同管理階層所關注的議題，分別設專門團隊，來提供相對應的諮詢服務，比如上雲、混合雲技術，新技術導入相關的議題，較以CIO或CTO範疇為主，會有一組團隊來協助。部分團隊也經過整併，比如供應鏈和財務以前團隊是完全分開，現在就會合併，又或是體驗開發和系統設計也併為一個團隊。</p> <p>吳建宏提到說早在去年初，臺灣IBM 諮詢部門就展開一系列組織調整，因應新的業務需求，較不是因為部門更名才做調整。</p> <p>除了調整諮詢組織之外，配合的技術團隊人力和分工也經過調整，除了增加不少人力，也針對原團隊進一步劃分為客戶工程團隊、技術專家團隊，以及客戶成功管理團隊，分別負責協助技術及產品導入、軟硬體技術諮詢，以及協助擴大規畫導入及蒐集客戶回饋等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端CRM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>疫情零接觸加速產業CRM上雲，Salesforce第4季業績增長近2成達70億美元</strong></span></p> <p>雲端CRM巨頭Salesforce近日公布2021年第4季以及全年財報，與前年同期相比，去年第4季營收成長16％，達到了73億美元，加上前三季，合併全年總營收約為265億美元，較去年增長25％。</p> <p>進一步來看，以來自雲端訂閱和支援業務的營收246.6 億美元為大宗，並可細分為銷售、服務、行銷與商務、數據、平臺及其他業務。至於專業服務和其他收入的營收則有18.4 億美元。</p> <p>Salesforce總裁暨首席財務長Amy Weaver在財報電話會議上提到說，該季雲端業務比同期迅速成長，其中Salesforce銷售雲和服務雲的營收，分別增長了17％與18％，各自年營收都達到60億美元，兩者加起來，幾乎占了整年總營收一半。這也反應出疫情零接觸帶動一波企業CRM上雲需求，朝向數位化來轉型。近期則有美國銀行U.S. Bank和農產保險業者State Farm決定採用Salesforce銷售雲。</p> <p>至於2年前買下的通訊平臺Slack，歸類在平臺及其他類的營收有45億美元，而 BI平臺Tableau與MuleSoft則是列在數據業務營收也有38億美元。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>土耳電信商巨頭Türk Telekom為轉型決定上雲，新戰略更要將30個核心應用搬上雲發展雲原生</strong></span></p> <p>土耳其一家老字號電信商Türk Telekom近年來開始積極轉型決定上雲，作為該公司的新戰略，就是要全面朝向雲原生應用發展，藉此來改善公司營運及用戶使用體驗，來加速服務創新。</p> <p>成立已有180年的Türk Telekom在土耳其擁有數百萬名用戶，其業務除了行動、PSTN電路交換網路、光纖等基礎電信服務，還經營零售寬頻、電視產品與服務業務。為了加速轉型，Türk Telekom近日決定把旗下30個關鍵應用搬上雲端，並使用紅帽OpenShif混合雲平臺來進行管理，涵蓋了核心到邊緣的電信功能及服務。</p> <p>目前已完成將10個應用搬上該平臺，像是AI個人化促銷、音樂發行平臺muud，區塊鏈技術的資產管理應用、企業雲端託管服務以及IoT設備監控和管理服務。其他應用也將陸續上雲。</p> <p>Türk Telekom未來將朝向混合雲來邁進，除了將發展雲原生應用，使用微服務架構來整合服務和進行數據管理與分析，也將導入紅帽OpenStack平臺作為其私有雲管理平臺。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>印度大型推土機製造商Mahindra決定3年內將ERP在內核心業務上公雲，更擬定集團統一數據雲戰略</strong></span></p> <p>印度知名推土機製造商Mahindra集團，目前正在數位轉型旅程，近來更全面推行上雲戰略，將花2~3年內逐步將內部核心服務及應用搬上公有雲，就連其關鍵應用的ERP系統將一併上雲。</p> <p>以農業工具、多功能汽車的製造及銷售為主要業務的Mahindra，目前在100多個國家擁有26萬名員工，除了農具、汽車銷售，更跨足金融、資訊科技等領域。在決定轉型後，該公司還設立一個MDE數位、數據和雲端中心（Mahindra Digital Engine ），推動集團的數位化改造，更負責將包括ERP等各大核心業務系統搬上公有雲，將原本使用的SAP S/4HANA，從地端遷移到GCP公雲。</p> <p>不只是應用上雲，Mahindra還擬定統一數據雲戰略，要導入雲端資料倉儲和資料湖，作為集團數據統一管理及分析平臺，除了簡化數據管理和成本，未來也將其運用到各種服務創新和永續性發展上。MDE還引進GCP的SRE（<span>網站可靠性工程</span>）和DevSecOps概念到該中心內，協助推動內部人員的轉型，可以更快因應未來業務的需求增長。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">船舶產業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 福神汽船 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>日本百年老字號船舶租賃公司也要上雲，福神汽船導入雲端來優化大型船舶運輸管理及調度</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BG02_01-2.jpg" style="width: 600px; height: 304px;" /></p> <p>船舶產業是很傳統產業，但是在日本這個行業也要開始轉型，甚至決定上雲。例如日本有家大型船舶租賃和管理公司福神汽船，近日開始推動內部數位化改造，並以雲端優先，採用雲端平臺來管理和調度大型船舶運輸，來取代舊的管理作法，以提高其營運效率。</p> <p>這家公司以做船舶租賃、管理及海上運送的業務為主，有散貨船、集裝箱船和石油產品油輪等多種船舶，並配有千名海上作業員，為日本及海外航運公司提供定期貨輪運輸服務。</p> <p>福神汽船使用了Hanseaticsoft這家雲端軟體公司用於船隊管理的雲端軟體平臺，來管理和調度所有船舶運輸，透過這套雲端平臺，可以將所有船隻航程、油輪貨運等必要資訊統一整合到在同一個畫面上，來提供海上船員和外部人員來查看。現在就連採購、預算、維護和船員管理，也都透過它來完成。</p> <p> </p> <p><strong>攝影／余至浩；圖片來源／福神汽船</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1.GKE持續交付服務Google Cloud Deploy正式支援 Anthos叢集</strong></strong></p> <p><strong><strong>2.AWS上的純IPv6工作負載終於能夠直接連接IPv4服務</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年3月</strong></strong></p> </div></div></div>
2022/3/14 11:54作者余至浩https://www.ithome.com.tw/news/149849
維基百科編輯因編纂俄羅斯相關內容遭白俄拘留
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.zerkalo.io/life/11113.html" target="_blank">白俄媒體</a>報導，維基百科編輯上周因被控散布反俄羅斯假訊息，遭白俄羅斯政府拘留。</p> <p>報導指出，上周白俄羅斯打擊組織犯罪暨腐敗理事會（GUPOPiK）的Telegram頻道，公布維基百科編輯Mark Bernstein遭到押解的影片、以及Bernstein的相片及個人資訊。Bernstein被指散布反俄羅斯的網路訊息。</p> <p>Bernstein是俄文版維基百科前50大編輯。<a href="https://www.theverge.com/2022/3/11/22973293/wikipedia-editor-russia-belarus-ukraine" target="_blank">The Verge</a>報導，他參與俄文版維基百科的編輯高達20萬次，倡議人士色彩濃厚。</p> <p>在俄烏衝突中，白俄政府自始至終是俄國盟友，也成為西方國家制裁的對象。</p> <p>此事發生前，三月初俄國總統普丁（Vladimir Putin）<a href="https://twitter.com/AFP/status/1499824054534086666" target="_blank">簽署了一項刑事法</a>，散布軍事假新聞者最高可判處15天監禁。聯邦通信、信息技術和大眾媒體監督局（Roskomnadzor）三月初揚言<a href="https://www.theverge.com/2022/3/3/22960007/russia-wikipedia-wikimedia-foundation-censorship-demand" target="_blank">封鎖俄文版維基百科</a>。而在Berstien遭逮之前，他的個人資料遭親俄媒體Telegram頻道公布，指控其在編輯維基百科時散布假新聞違反了俄國法令。</p> <p>三月初俄羅斯接連以散布假新聞為由封鎖推特、臉書，並將<a href="https://www.reuters.com/world/europe/exclusive-facebook-instagram-temporarily-allow-calls-violence-against-russians-2022-03-10/" target="_blank">從3月14日起封鎖Instagra</a>m。知名西方媒體包括彭博、BBC、以及加拿大、德國及義大利媒體都已宣布，暫停俄國境內記者工作以免員工遭逮捕。</p> </div></div></div>
2022/3/14 10:41作者林妍溱https://www.ithome.com.tw/news/149877
Meta開源釋出瀏覽器外掛Code Verify，可驗證Web版WhatsApp傳輸檔案的真實性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/2022/03/10/security/code-verify/" target="_blank">Meta宣布釋出一項瀏覽器外掛軟體</a>，以確保Web版WhatsApp傳輸內容沒有被人竄改，可在三大瀏覽器的外掛軟體市集下載。</p> <p>WhatsApp去年宣布多裝置策略，即允許用戶以Web、Windows及macOS等版本App，從主要手機以外的裝置使用WhatsApp。此後使用Web版的用戶愈來愈多。WhatsApp最新開源釋出Code Verify，可自動驗證送到瀏覽器的Web程式碼，以確保透過Web版WhatsApp傳輸的檔案或程式沒有經過竄改或變更。</p> <p>WhatsApp解釋，手機版WhatsApp App提供全程加密，但Web版訊息是由寄發者直接送給收訊者，並沒有第三方單位驗證和稽核程式碼。Web環境下的傳輸的威脅來源是手機App版沒有的，像是瀏覽器外掛程式。此外，由於App多半是在網際網路出現後開發的，尤其是App多半經過App軟體商店平臺的審核，之後也都會獲得軟體更新，本質上比Web版更為安全。</p> <p>Code Verify是由Meta開源團隊和Cloudflare合作提供，號稱能提升WhatsApp Web傳輸的安全性。它是以業界常用的子資源完整性（subresource integrity）概念擴展而成，這種安全功能是讓瀏覽器來驗證它取得的資源未經非法變更。不過這類安全功能只用於單一檔案，而Code Verify則可檢查整個網頁內的資源。</p> <p class="rtecenter"><img alt="" src="https://engineering.fb.com/wp-content/uploads/2022/03/Code-Verify_Cloudflare.png?resize=1024,845" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Meta</span></p> <p>Cloudflare在這項合作中扮演信賴第三方，且協助處理更大資源量。當啟用Code Verify這個外掛時，它會自動比對在WhatsApp Web上的程式、及已經由WhatsApp驗證過（且交給Cloudflare）的雜湊值。如果程式碼經過竄改，用戶就會獲得通知。WhatsApp強調，雖然比對雜湊值不是新技術，但自動、且大規模執行則是創舉。</p> <p>Code Verify可在主要瀏覽器包括Google Chrome、Microsoft Edge及Mozilla Firefox的外掛市集下載。一旦安裝後，Code Verify會在用戶開啟WhatsApp Web時自動啟動，準備偵測有異狀時即時發出警示。</p> <p>WhatsApp強調，Code Verify不會記錄任何資料、meta data或用戶資源，也不會分享任何資料給WhatsApp及Cloudflare。它也不讀取WhatsApp上收發的訊息，甚至Meta及WhatsApp連用戶是否下載Code Verify外掛都不知道。</p> </div></div></div>
2022/3/14 10:57作者林妍溱https://www.ithome.com.tw/news/149878
微軟測試Windows 11家用版安全管理軟體Defender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2022/03/09/announcing-windows-11-insider-preview-build-22572/" target="_blank">微軟周五（3/11）</a>釋出Windows 11累積更新，包括家用版用戶專用的安全管理功能Microsoft Defender，第一階段提供給美國英語版Windows用戶。</p> <p>最新的Windows 11 Build 22572.100 (KB5012817)，在Dev Channel釋出給Insiders測試方案的Windows 11用戶。現階段只有英語版Windows及美國用戶得以下載這款App。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/microsoft-defender-for-individuals" target="_blank">Defender是一個Windows、Android或iOS App</a>，主要是讓使用者透過中央儀表板總覽及管理用戶多個裝置的線上安全威脅，包括惡意程式或釣魚信件。它也能讓用戶檢視其他家庭成員裝置的安全狀態，不過目前只有Windows版Defender 有這功能。微軟預告macOS版Defender App很快會問世。</p> <p>詳細而言，Defender App只是一個介面，負責提供Windows 各項安全功能，包括惡意程式及垃圾郵件掃瞄的總覽並發出警告。它雖然號稱支援用戶各種裝置，但惡意程式防護只支援Windows PC和Android手機，不包括iPhone，而垃圾郵件防護則支援Android和iOS裝置。</p> <p>Defender App可支援1人5款裝置，涵括Windows、Android裝置及iPhone。</p> <p>目前下載Defender預覽版具備Microsoft 365家用或個人版才能啟用。</p> <p>另外，在開發人員功能方面，Windows 11 Build 22572.100更新也包含SDK NuGet套件，提供存取SDK更細膩的介面，也更能整合CI/CD pipeline。</p> <p>這也是微軟最新的Defender服務。<a href="https://www.ithome.com.tw/news/149641" target="_blank">微軟本月初發表</a>中小企業專用的安全解決方案Microsoft Defender for Business，支援Microsoft 365的商務進階版（Microsoft 365 Business Premium），也計畫於今年推出獨立版本。</p> </div></div></div>
2022/3/14 10:16作者林妍溱https://www.ithome.com.tw/news/149876
北榮用AutoML加速開發洗腎風險預測模型，下一步要取TFDA認證推廣全臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北榮總揭露洗腎風險預測AI最新進展，三大階段中已進入第二階段，成功用AutoML工具來快速打造、迭代模型，並搭配邊緣運算設備，裝設在每臺洗腎機後方，就算沒有大量運算資源、離線也能預測洗腎心衰風險。接下來，他們要擴大試驗場域，與臺中榮總和關渡醫院輪番試驗，之後更要申請衛福部食藥書TFDA智慧醫材認證，要將這個自動化應用推廣到全臺醫院和洗腎中心，減輕洗腎醫護人力負擔。</p> <p><strong><span style="font-size:22px;">前年展開第一階段，整合資料打造AI即時預測洗腎心衰風險</span></strong></p> <p>這項AI專案最初由臺北榮總腎臟科主任唐德成發起。臺北榮總觀察到，臺灣洗腎人口密度居世界之冠，每年超過9萬人洗腎，其中有半數因心血管疾病死亡，心衰竭就是重要死因之一。此外，每次洗腎後的乾體重也是一大重點，乾體重是指患者洗腎後的正常體重，也就是無過度脫水、血壓正常狀況下的體重。乾體重設定不準確，就會造成脫水過多（引發肺積水）或脫水太少（引發血壓下降），對有共病的患者來說，更容易引發心衰竭。</p> <p>然而，為掌握患者洗腎時的狀態，洗腎中心還是得仰賴醫護人員，每半小時抄寫一次生理量測值。</p> <p>為自動掌握患者洗腎時的健康動態、降低洗腎患者心衰竭風險，唐德成聯手臺北榮總腎臟科主治醫生歐朔銘和臺北榮總資訊室工程師朱原嘉，找來數據分析廠商SAS來一起開發洗腎風險預測AI，要根據洗腎機的每秒參數變化，來進行風險預警。</p> <p>於是，他們展開第一階段計畫，利用北榮大數據平臺的健保資料和洗腎機每秒產出的200組參數，來訓練心衰風險預測AI。當時，為了存放洗腎機每秒產出的大量資料，他們也建置了連續型資料庫，來儲存每分鐘寫入的130筆資料。這套風險預測AI的準確率達90%，團隊也進一步從上百組參數中，找出最關鍵的10組，最為心衰風險判斷的關鍵因子，並呈現在儀表板上，供醫護參考。</p> <p>此外，團隊也用訓練這套AI的資料，來訓練乾體重預測AI，成功將設定乾體重的誤差值，從原本的400克降低為40克，誤差值降低80%。</p> <p><span style="font-size:22px;"><strong>第二階段導入AutoML，還借助邊緣裝置</strong></span></p> <p>繼去年完成第一階段成果後，團隊展開第二階段，不只納入肺部影像強化模型辨識能力，也開始導入AutoML工具，來加速模型開發。臺北榮總資訊室主任郭振宗指出，這個AutoML工具有3大特點，一是資料前處理時，可自動轉換特徵，來解決資料品質問題。比如，系統會自動偵測資料偏態、遺漏值和共線性等，接著會自動建議轉換方式，再提取特徵。</p> <p>另一個特點是，在模型建置和部署階段，系統內建最佳化框架可自動挑選模型、調整參數，只要30分鐘就能完成，比過去資料科學家需要3天建模，省下了9成開發時間。</p> <p>不只如此，AutoML工具還在模型部署上線後，根據每次運算產出解釋性報告，讓醫護了解模型預測心衰竭的高風險因子，並依重要性排序，醫護人員也能再行驗證。郭振宗指出，過去，北榮資深的腎臟科醫師至少得花5分鐘，逐項檢查可能導致心衰竭的風險因子，如乾體重、肺積水（得看X光片）、血紅素和白蛋白等營養素是否異常等，才能決定治療策略，但AutoML可在1秒產生解釋報告，依個案情況列出風險因子排序，加速醫師擬訂治療策略。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image003(3).png" /></p> <p>北榮團隊還在第二階段，在每臺洗腎機後方裝設邊緣運算裝置，如一個小盒子般，讓AI模型透過這個小盒子的算力，直接在洗腎機端進行運算，不僅降低中央伺服器需求，就算是離線狀態，也能進行風險預測。郭振宗表示，這個方法讓醫院省下99%的硬體伺服器費用，未來可低成本大規模擴展，就算是沒經費添購伺服器的診所，也能使用。同時，北榮也打算在不同科別運用這種邊緣運算模式，來進行更多AI運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image001(3).png" /></p> <p><span style="font-size:22px;"><strong>下一階段要在多場域試驗，拼TFDA認證推廣全臺洗腎中心</strong></span></p> <p>郭振宗透露，接下來臺北榮總有兩個目標，一是藉助商用工具實現模型維運管理，透過雲端架構來管理模型版本，同時監控模型上線後的效能指標，一旦異常就自動重新訓練再部署，達到模型生命周期的自動掌控。如此一來，可省下原本模型重新訓練再部署的3至6個月時間。他們預計，整個模型維運管理流程將建立在Azure上，避免淡旺季閒置浪費或不敷使用的問題，之後若擴展到其他院區，也能彈性共享。</p> <p>另一個目標是，要在更多場域試驗搭配邊緣運算裝置的洗腎風險預測AI。目前，臺北榮總已與臺中榮總和關渡醫院洽談，準備在這兩處洗腎中心進行測試。接下來，他們還要申請衛福部食藥署的智慧醫材認證（即軟體即醫療器材SaMD），將這套AI推廣到全臺，不論是醫院洗腎中心、榮家還是洗腎診所，都能使用。</p> </div></div></div>
2022/3/13 01:14作者王若樸https://www.ithome.com.tw/news/149866
Google更新reCAPTCHA Enterprise加入帳戶防護工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/use-account-defender-in-recaptcha-enterprise-to-protect-accounts">Google公開預覽帳戶防護工具（Account Defender）</a>，來進一步打擊線上詐欺。該新功能包含在Google的線上詐欺偵測服務reCAPTCHA Enterprise，可供網站擁有者確認用戶在網站的操作，是否與過去的典型行為一致。</p> <p>reCAPTCHA Enterprise可防止腳本、機器人和人類所進行的詐欺和攻擊行為，當reCAPTCHA Enterprise安裝在網頁頁面上的行動點，諸如登入、購買和帳戶創建，該服務能以順暢的用戶體驗，允許合法用戶繼續操作，並且阻擋虛假用戶和機器人。</p> <p>而帳戶防護工具推進reCAPTCHA Enterprise的偵測方法，能夠分析請求，以確保來自特定帳戶的請求，與該帳戶過去在所有網站的行為一致，Google解釋，帳戶防護工具所執行的分析，使用特殊的模型來偵測可疑行為和活動變化</p> <p>該帳戶防護工具能夠發現遭到接管或是假帳戶的可疑行為，並發現網站上存在類似行為的帳戶，還能偵測來自被標記為對特定使用者可信的裝置請求，也就是說，帳戶防護工具能夠限制和停用詐欺帳戶，避免駭客嘗試接管帳戶，並且只接受來自合法帳戶的請求，也能減少用戶從受信任裝置登入時，所產生的使用體驗摩擦。</p> <p>帳戶防護工具的運作原理，是網站擁有者會對用戶生成唯一的隱私雜湊ID，來自該用戶的請求，都必須要包含該雜湊ID，Google舉例，網站所有者會替用戶生成像是36228b7496a6ab9bb5fecf12b5799105這樣的雜湊ID，而用戶要進行登入、註冊、付款和搜尋，都必須包含該雜湊ID。這個方法讓reCAPTCHA Enterprise能夠建構特定網站的偵測模型，以及時發現遭到劫持或是偽造的帳戶。</p> <p>而網站藉由使用現有的Annotations API，可以向Google發送帳戶相關的後設資料，包括錯誤的密碼輸入或是雙因素驗證等資訊，這將有助於reCAPTCHA Enterprise發現可疑的活動模式。根據活動模式，reCAPTCHA Enterprise將回傳該請求為用戶預期行為，還是可疑登入或帳戶創建。</p> <p>當網站整合reCAPTCHA Enterprise的多因素身分驗證功能，帳戶防護工具將會回傳操作建議，指示網站再次驗證用戶與否，以減少真實用戶的使用摩擦。在網站偵測到用戶詐欺時，便可以使用相關的帳戶API，進一步搜尋類似的用戶，而該搜尋的結果會分享給其他網站擁有者，以調查這些帳戶相關的詐欺行為。</p> </div></div></div>
2022/3/13 00:12作者李建興https://www.ithome.com.tw/news/149862
芬蘭發現飛機上的GPS訊號受到不尋常的干擾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.traficom.fi/en/news/unusual-amount-reports-about-gps-interference-near-eastern-border-finland" target="_blank">芬蘭交通部Traficom上周四（3/10）警告</a>，從前一個周末開始，陸續有多架飛機回報在飛行靠近芬蘭南部的Mikkeli、Jyväskylä與Kuopio等城市時，其全球定位系統（GPS）的訊號會受到干擾，由立陶宛航空公司Transaviabaltika所經營的飛機，已經因此而停飛從愛沙尼亞Tallinn到芬蘭南部Savonlinna的航班3天。</p> <p>雖然芬蘭與愛沙尼亞都是俄羅斯的鄰國，分別在南部及東部與俄羅斯接壤，但Traficom表示，由於GPS的干擾並不容易自地面偵測，就算飛機相對容易發現GPS干擾，但來源也可能很遠，因此目前並不確定是什麼因素造成干擾，再加上相關的干擾可能是暫時且局部的，事後亦不容易驗證。</p> <p>GPS又稱衛星定位系統，仰賴多個衛星把位置與時間資訊發送到接收器，當連結中斷或被挾持時，導航就會變得不可靠。</p> <p>不過，Traficom指出，飛行還是安全的，就算GPS訊號遺失，航空公司也有其它可遵循的程序，讓飛機使用其它系統來安全地導航與降落，亦有其它傳統的作法可不需要GPS訊號。</p> <p>上周Traficom已要求芬蘭的空中導航服務業者Fintraffic ANS發布飛行員通知（Notice To Airmen），以告知飛行員相關的注意事項來確保飛安，而航空公司則能自行決定是否要在已知GPS受到干擾的區域內營運。</p> </div></div></div>
2022/3/13 00:46作者陳曉莉https://www.ithome.com.tw/news/149865
Stripe開始支援加密貨幣與NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/collision/status/1501961880289480704?s=20&t=1yUo3VsVkmE510UQRyZh4w" target="_blank">支付平臺Stripe共同創辦人John Collison本周透過Twitter宣布</a>，已開始支援加密貨幣業務，包括交易、以法定貨幣存款或提款、錢包與NFT市集等，也將提供身分認證、詐欺預防及了解你的客戶（Know Your Customer，KYC）等機制。</p> <p>Stripe為全球第二大的線上暨行動支付平臺，僅次於PayPal，在新增對加密貨幣的支援之後，全球有180個國家的使用者將可透過該平臺來交易逾180種加密貨幣，而這也是Stripe第二次擁抱加密貨幣。</p> <p>自詡為支付創新業者的Stripe其實早在2014年就支援用戶以比特幣交易，卻在2018年時，以比特幣達到容量限制、屬於資產而非交易工具，以及價格快速波動而造成交易失敗等種種理由，將比特幣從該平臺所支援的貨幣中剔除。</p> <p>現在<a href="https://stripe.com/use-cases/crypto" target="_blank">Stripe不僅重新擁抱比特幣</a>，也支援以太幣、USD Coin等逾180種加密貨幣。</p> </div></div></div>
2022/3/13 00:04作者陳曉莉https://www.ithome.com.tw/news/149864
Google推出社群安全分析專案，可用於定義常見雲端威脅偵測規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端發布<a href="https://cloud.google.com/blog/products/identity-security/introducing-community-security-analytics">社群安全分析（Community Security Analytics，CSA）專案</a>，提供一組針對自助服務安全分析所設計的開源查詢和規則，使用戶能夠在持續檢測和持續回應工作流程中，偵測常見的雲端威脅。官方提到，透過在產品組合中，建立標準化和共享雲端安全分析生態系，使得各組織研究人員、安全分析師和資料治理團隊能夠共同協作，將有助於提高偵測能力。</p> <p>Google提到，他們已經在雲端提供一個安全基礎，讓用戶可以直接控制，並且執行獨立稽核和驗證，該機制的透明性和可稽核性，供用戶驗證正確的存取權限，並在資料和工作負載出現問題之前，先行發現潛在威脅。</p> <p>除了虛擬機器日誌、應用程式/容器日誌和網路日誌，Google雲端服務也會對管理員和用戶的活動留下稽核線索，但是因為這些日誌資料非常龐大，因此用戶除了收集和安全相關的日誌之外，還需要進行一些工作，才能理解日誌中的描述，找出其代表的意義。</p> <p>而現在企業的安全營運團隊，可以使用CSA分析Google雲端日誌，以稽核最近的行為，偵測工作負載面臨的威脅。Google與MITRE Engenuity威脅情防禦中心、CYDERES以及部分用戶合作，啟動一項社群開發計畫，以發展一系列分析規則，透過集結社群的知識，使得企業能夠利用這些查詢，並根據需求自定義分析。</p> <p>CSA的查詢會對應到MITRE ATT&CK框架的戰術、技術和程序，協助用戶評估於自家環境的適用性，並將這些戰術、技術和程序包含在威脅模型覆蓋範圍中。這些分析查詢可以在雲端或是第三方分析工具中執行，初版的CSA以YARA-L規則的形式在Chronicle，還有在BigQuery中以SQL查詢提供偵測，接下來會根據用戶的回饋釋出更多的形式。</p> <p>官方提醒，因為CSA提供的偵測查詢，由用戶自己管理，因此用戶可能需要進行調整，以減少不必要的警示雜訊，而且規則與查詢來自社群，也代表著沒有成本估算和效能保證，但Google會與貢獻者合作，共同改進該儲存庫。</p> <p>另外，CSA也並非一套全面、受託管的威脅偵測，僅提供基於雲端技術的基本偵測，Google建議CSA應該與其他威脅偵測方案，還有威脅預防功能結合使用。</p> </div></div></div>
2022/3/13 00:07作者李建興https://www.ithome.com.tw/news/149854
AWS推出EC2 X2idn、X2iedn執行個體，滿足大量記憶體和網路頻寬需求的工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出新的<a href="https://aws.amazon.com/tw/ec2/instance-types/x2i/">EC2執行個體X2idn、X2iedn</a>，這是建構於AWS Nitro系統之上的執行個體，採用英特爾Xeon Scalable（Ice Lake）處理器，官方提到，這些改進使得新執行個體的SAP應用程式效能標準，比X1執行個體高出45％。</p> <p>X1是AWS在2016年專為雲端大規模記憶體應用程式設計的執行個體，其提供便宜的每GiB記憶體價格，適合用於執行高效能運算應用程式、SAP HANA等記憶體資料庫，或是Apache Spark或Presto等資料處理引擎。</p> <p>X1系列在2017年更新推出X1e執行個體，目標是要能夠順暢執行SAP HANA和其他記憶體密集的應用程式，該執行個體經過SAP認證，可以於AWS雲端執行Business Suite S/4HANA、Business Warehouse on HANA和Data Mart Solutions on HANA等SAP解決方案。</p> <p>官方提到，執行個體型號的後綴，帶有不同的意思，i代表該執行個體使用英特爾處理器，在記憶體最佳化系統中，使用e代表擴充記憶體，d則是執行個體使用本地端NVMe SSD，並且與主機伺服器實體連接，n則表示支援100 Gbps或更高的網路頻寬。</p> <p>X2idn執行個體最高可支援2 TiB的記憶體，而X2iedn則最高可以支援到4 TiB的記憶體，X2idn和X2iedn皆支援硬體VPC加密，擁有100 Gbps網路效能，並且使用EBS加密磁碟儲存，支援80 Gbps的Amazon EBS頻寬和26萬IOPS。</p> <p>X2idn很適合用於執行SAP HANA等大型記憶體資料庫，所有的X2idn執行個體大小都經過SAP認證，可用於生產環境的HANA和S/4HANA工作負載，X2idn也能夠用於Apache Spark和Presto等記憶體密集和低延遲型工作負載，或是Neo4j、Titan這類圖資料庫。</p> <p>而X2iedn執行個體提供更高的vCPU和記憶體比例，是所有虛擬化EC2執行個體類型中，每vCPU擁有最高的記憶體容量，專為高記憶體需求應用程式最佳化，AWS提到，X2iedn適合用來執行Oracle DB、SQL伺服器等高效能資料庫，以及SAP HANA、Redis等記憶體工作負載。AWS提到，X2iedn能夠讓用戶最佳化授權成本，因為和X2idn比起來，能夠以一半的vCPU數量提供用戶相同的記憶體容量。</p> <p>在儲存方面，雖然新的執行個體與X1/X1e相同，皆可配置本地端儲存達3.8 TB，但是X2idn/X2iedn使用NVMe儲存，延遲較X1/X1e所用的SATA SSD低上一個數量級。X2idn現在於美東、歐洲和亞太推出，而X2iedn則已在美東、美西、亞太和歐洲地區推出。</p> </div></div></div>
2022/3/13 00:10作者李建興https://www.ithome.com.tw/news/149857
【資安週報】2022年3月7日至11日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭伴隨而來的網路攻擊從未停歇，但在本週傳出更多進一步的消息，首先，開始有駭客藉由這場戰爭對於製造業供應鏈的衝擊，用這樣的名義對於全球各地的企業，發動網路釣魚攻擊，而使得收信人可能不疑有他而上當。</p> <p>再者，也有駭客利用全球許多人對於烏克蘭的同情，宣稱提供可自動對於俄羅斯發動DDoS攻擊的工具，但這個檔案實際上卻是竊密軟體。</p> <p>而在這場戰爭中，先前研究人員觀察的焦點多半集中在烏克蘭遭遇的網路攻擊上，但發動戰爭的俄羅斯，近期也被發現駭客竄改政府網站內容，或是使用資料破壞軟體（Wiper）發動攻擊的現象。此外，與俄羅斯交好的中國，在這場戰爭中遲遲沒有表態，但如今也有駭客組織出手，攻擊援助難民的歐洲外交單位。</p> <p>勒索軟體Lapsus$自上週聲稱攻擊圖形晶片大廠Nvidia，多次洩露資料並放話要脅該公司解除顯卡挖礦限制、開放驅動程式原始碼後，駭客接著在本週外洩行動裝置大廠三星190 GB資料，然後囂張地在Telegram群組討論下一個要洩露資料的受害者，而引起研究人員關注。這些駭客列出的3個受害者，已有2家企業證實資料遭到外洩的情況，這些攻擊事故的共通點，就是這些受害企業都有程式原始碼遭竊的情況，後續事件的發展也值得關注。</p> <p>而上述Nvidia疑似遭駭的事故，也傳出駭客利用Lapsus$外流的過期簽章，簽署多種惡意軟體的情況。</p> <p>在本週研究人員揭露的漏洞中，包含了Linux檔案寫入漏洞，以及物聯網裝置和不斷電系統（UPS）的重大漏洞，三大廠牌處理器新的推測執行漏洞等。其中最值得留意的漏洞，是已被濫用的網路電話（VoIP）系統漏洞，駭客用來放大流量，並進行DDoS攻擊，但研究人員發現，這項漏洞最多竟可將流量一口氣放大近43億倍，而使得攻擊者可以透過1個網路封包來發動攻擊，攻擊來源更難以追溯。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bitdefender.com/blog/hotforsecurity/bitdefender-labs-sees-increased-malicious-and-scam-activity-exploiting-the-war-in-ukraine"><span style="color: rgb(0, 0, 0);"><strong>駭客利用烏克蘭戰爭為誘餌發動釣魚郵件攻擊，散布Agent Tesla、Remcos木馬程式</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/malspam-campaign-agent-tesla_supply-chain-ukraine.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/malspam-campaign-agent-tesla_supply-chain-ukraine.jpg" style="width: 300px; float: right;" /></a>烏克蘭戰爭開打的時事，成為駭客網路釣魚攻擊的誘餌，而現在有攻擊者鎖定企業下手。防毒業者Bitdefender指出，他們自3月1日觀察到2起網路釣魚攻擊行動，其共通點是駭客宣稱調查在烏克蘭戰爭的情勢中，相關供應商可能會造成的影響，引誘收信人來開啟附件檔案，藉此散布Agent Tesla、Remcos等RAT木馬程式。</p> <p>兩種釣魚信件都是廣泛對於全球多個國家發送。而散布Agent Tesla的信件，攻擊來源主要是荷蘭和匈牙利，而散布Remcos的則是來自德國和美國。</p> <p><a href="https://www.proofpoint.com/us/blog/threat-insight/good-bad-and-web-bug-ta416-increases-operational-tempo-against-european" style="font-size: 22px;"><span style="color: rgb(0, 0, 0);"><strong>中國APT駭客趁烏克蘭戰爭發動網釣攻擊歐洲外交單位</strong></span></a></p> <p>趁著烏克蘭戰爭發動網路釣魚攻擊，多半是俄羅斯或白俄羅斯的駭客組織，以及聲援烏克蘭的駭客組織進行對抗，而遲遲沒有表態的中國，如今有駭客出手發動攻擊。資安業者Proofpoint指出，他們發現中國駭客TA416（亦稱RedDelta）最近以北約（NATO）國家外交官的名義，來對於多個國家的外交辦事處下手，鎖定從事難民與移民業務的人士發動攻擊。</p> <p>該組織先是透過釣魚郵件的附件檔案，挾帶惡意軟體投放器（Dropper），進而在受害電腦植入PlugX惡意軟體。研究人員指出，駭客近期調整了此惡意軟體的加密演算法與組態，而讓IT人員更難察覺異狀。</p> <p><span style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/new-ruransom-wiper-targets-russia.html"><span style="color: rgb(0, 0, 0);"><strong>資料破壞軟體RURansom鎖定俄羅斯實體下手</strong></span></a></span></p> <p>在烏克蘭戰爭中，駭客透過資料破壞軟體（Wiper）鎖定政府機關下手的情況，先前多發生在烏克蘭，但近期也有針對俄羅斯的攻擊行動。趨勢科技在2月26日至3月2日，觀察到名為RURansom的資料破壞軟體，鎖定俄羅斯的實體下手。從程式碼的註解中，開發者表明是針對俄羅斯發動烏克蘭戰爭而來，並宣稱這段文字是透過Google翻譯，從孟加拉語轉換成俄文。再者，研究人員發現，部分版本會檢查受害電腦的IP位址是否位於俄羅斯，如果在俄羅斯以外的地方，該惡意軟體將會停止運作。但究竟有俄羅斯實體受害，研究人員沒有進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/russian-government-sites-hacked-in-supply-chain-attack/"><span style="color: rgb(0, 0, 0);">俄羅斯政府網站遭駭，疑似遭供應鏈攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Image added to hacked Russian state agency sites.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20added%20to%20hacked%20Russian%20state%20agency%20sites.png" style="width: 300px; height: 300px; float: right;" /></a>烏克蘭戰爭期間，雙方的網路攻擊不時傳出，俄羅斯也證實政府機關網站遭駭的情況。根據資安新聞網站Bleeping Computer的報導，在一場供應鏈攻擊中，俄羅斯多個聯邦機構網站於3月8日遭到入侵，駭客疑似透過追蹤瀏覽網站使用者人數的元件下手，並竄改網站上的內容，表達對於俄羅斯發動烏克蘭戰爭的不滿，受害單位包含了俄羅斯能源局、<span class="notion-enable-hover" data-reactroot="" data-token-index="1" style="font-weight: 600;">聯邦國家統計局、文化局等</span>。俄羅斯經濟發展局向當地媒體Interfax證實確有此事。</p> <p><span style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/conti-ransomware-gang-claims-50-new-victims-including-oil-terminal-operator-sea-invest"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，包含石油公司、海運業者</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png" style="width: 300px; float: right;" /></a>在俄羅斯發動烏克蘭戰爭後，勒索軟體駭客組織Conti表態力挺俄羅斯，並揚言只要有人對俄羅斯的關鍵基礎設施（CI）不利，他們將用盡一切資源反擊，此舉引起烏克蘭人士不滿並外洩該組織的機密資料，而這件事有了後續發展。資安業者eSentire指出，有多名研究人員發現，Conti於3月3日自行拆除部分的後端基礎設施，該公司認為很可能是因為Conti的伺服器IP位址已被外洩，而使得駭客決定這麼做。</p> <p>值得留意的是，根據研究人員的調查，在該組織拆除後端基礎設施之前，有許多大型企業成為Conti的受害者。從2021年11月27日至2022年2月27日，Conti聲稱已經攻陷了50個大型組織，這些組織三分之二位於歐洲和英國，美國、加拿大、澳洲、紐西蘭也有受害組織。研究人員指出，其中最引起他們注意的是，總部位於比利時的碼頭營運業者SEA-Invest遇害的事故，Conti宣稱是他們所為。再者，德國石油公司Oiltanking、Mabanaft ，以及荷蘭倉儲業者Evos，於1月28日前後連續遭到網路攻擊的事故，研究人員認為攻擊者很有可能就是Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://abnormalsecurity.com/blog/bazarloader-contact-form"><span style="color: rgb(0, 0, 0);">惡意軟體BazarBackdoor透過線上表單散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png" style="width: 300px; float: right;" /></a>駭客為了避免引起收信人的警覺，或是觸發郵件系統的警報，他們也使用看似更加無害的釣魚郵件發動攻擊。例如，郵件安全業者Abnormal從2021年12月至2022年1月，發現有人鎖定數個該公司客戶發動網路釣魚攻擊，駭客宣稱是加拿大豪宅的建設公司員工，想要詢問報價，要求對方上網填寫報價資料。但實際上，駭客在信件裡提供的URL，是存放於檔案共享服務TransferNow或WeTransfer的ISO映像檔，對方若是點選映像檔內含的捷徑，就會將惡意軟體BazarBackdoor下載並植入受害電腦。研究人員認為，駭客在成功植入此惡意軟體後，很有可能會進一步部署Cobalt Strike，或是執行勒索軟體Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/10/qakbot-injects-itself-into-the-middle-of-your-conversations/"><span style="color: rgb(0, 0, 0);">惡意軟體QBot透過信件回覆的方式散布，讓收信人降低戒心</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png" style="width: 300px; float: right;" /></a>又是駭客改用外部連結，取代過往在釣魚郵件挾帶惡意程式的手法。資安業者Sophos發現，使用QBot（亦稱QakBot）惡意軟體的駭客，最近利用釣魚散布此惡意軟體的手法有所改變，駭客以相當簡要的信件內容，要求收信人從信中的URL下載Excel表單，一旦收信人照辦，並開啟這份表單文件，電腦就會被植入QBot，此惡意軟體觸發後，便會將自己注入到檔案總管（Explorer.exe）和Edge瀏覽器（Msedge.exe）的處理程序中，且每5分鐘向C2中繼站進行通訊。</p> <p>值得留意的是，駭客為了降低收信人的警覺心，他們透過回覆先前收信人與他人往來郵件的方式，發送上述的電子郵件，而讓人誤以為是先前信件往來的後續。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html"><span style="color: rgb(0, 0, 0);">駭客聲稱提供攻擊俄羅斯的工具，散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png" style="width: 300px; float: right;" /></a>俄羅斯進攻烏克蘭引起全球關注，許多人相當同情烏克蘭的遭遇，希望透過網路攻擊俄羅斯的方式，讓俄羅斯政府決定撤軍，但駭客也利用這樣的同情心來散布惡意軟體。思科發現有駭客透過即時通訊軟體Telegram，散布名為Disbalancer Liberator的DDoS用戶端軟體，宣稱使用者安裝後就會持續對俄羅斯發動攻擊，然而，實際上駭客提供的是竊密軟體Phoenix。研究人員指出，駭客約自2021年11月就開始散布此竊密軟體，而這個竊密軟體的用途，最主要是偷取加密錢包的網址，但也具備挖掘網頁瀏覽器或電腦上帳密資料的能力。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-leak-190gb-of-alleged-samsung-data-source-code/"><span style="color: rgb(0, 0, 0);">勒索軟體Lapsus$公布三星行動裝置程式碼</span></a></strong></h3> <p>勒索軟體Lapsus$聲稱攻擊了Nvidia，且放話要求該公司解除GPU的算力解限機制LHR，開放驅動程式的原始碼後，又有IT廠商疑似遇害。根據資安新聞網站Bleeping Computer、圖形運算新聞網站VideoCardz的報導，勒索軟體Lapsus$公布三星伺服器的190 GB機密資料，包含了在TrustZone每個受信任程式（Trusted Applet）的原始碼、生物辨識的演算法、三星裝置開機程式的原始碼、高通提供的原始碼等，這些資料多半與該廠牌手機的各式晶片有關，可能對該公司與其合作夥伴造成衝擊。</p> <p>該公司發言人隨後證實確有內部資料外洩的情形。<a href="http://www.cnbc.com/2022/03/07/samsung-hackers-breached-company-data-source-code-for-galaxy-devices.html">根據新聞網站CNBC報導</a>，三星近期出現公司內部資料外洩的資安事故，根據他們的初步調查，外洩資料為Galaxy裝置運作有關的程式碼，但沒有客戶或員工的個資外洩。但除此之外，三星沒有進一步透露遭到攻擊的類型與攻擊者身分。由於Galaxy裝置涵蓋手機、平板電腦、智慧手環、筆記型電腦等產品，這起資料外洩的影響有待觀察。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stolen-code-signing-certificates/"><span style="color: rgb(0, 0, 0);">惡意軟體使用Nivdia遭竊簽章，疑來自之前攻擊事故外流資料</span></a></strong></span></p> <p>在勒索軟體Lapsus$宣稱攻擊了Nvidia，並洩露部分竊得的資料後，有駭客已經冒用該公司的簽章來簽署惡意軟體。根據資安新聞網站Bleeping Computer的報導，Bill Demirkapi、Kevin Beaumont、Will Dormann等多名資安研究員發現，駭客近期大肆運用2個Nvidia的簽章，來簽署Cobalt Strike的Beacon、Minikatz、後門程式、RAT木馬程式等各式惡意軟體，而簽章的來源就是來自Lapsus$公布的資料。研究人員指出，這些簽章雖然已經過期，但駭客很可能以簽署Windows驅動程式的方式加以濫用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/e-commerce-giant-mercado-libre-confirms-source-code-data-breach/"><span style="color: rgb(0, 0, 0);">阿根廷購物商城Mercado Libre證實，30萬顧客個資、網站原始碼外洩</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png" style="width: 300px; float: right;" /></a>又有企業疑似成為勒索軟體駭客Lapsus$的受害者。阿根廷大型購物網站Mercado Libre於3月7日，向美國證交所（SEC）通報，他們遭到未經授權的存取，導致約30萬名顧客的個資，以及原始碼遭到外洩，但強調尚未有證據顯示使用者的密碼、財務資料、信用卡資料外流。</p> <p>但該公司為何要通報資料外洩？資安新聞網站Bleeping Computer指出，很有可能與勒索軟體駭客組織Lapsus$成員之間的討論有關，駭客為了決定接下來他們要公布的竊得資料，該組織在Telegram群組進行投票，選項包含了電信業者Vodafone、葡萄牙大型媒體Impresa，以及Mercado Libre。其中，針對該購物商城的部分，駭客宣稱握有Mercado Libre及線上支付平臺Mercado Pago的程式碼，總共有2.4萬個程式碼儲存庫。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html"><span style="color: rgb(0, 0, 0);">電信業者Vodafone可能是勒索軟體Lapsus$下一個洩露資料的對象，且駭客還打算對更多企業出手</span></a></strong></h3> <p>勒索軟體Lapsus$在這3個月來，宣稱攻擊Nvidia、三星等數家大型企業並取得機密資料，該組織近日甚至表決洩露受害組織資料的順序而引起關注，現在又有受害組織證實遭駭並著手調查。根據新聞網站CNBC的報導，電信業者Vodafone向他們透露，該公司與執行機關合作，調查資料外洩的情形，並表示駭客取得的資料內容，包含了他們的程式碼，但不包括客戶的資料。</p> <p>CNBC指出，駭客舉行的表決選項裡，有56%成員認為接下來應該要洩露Vodafone的資料，該駭客組織宣稱，已取得Vodafone的5千個GitHub專案原始碼，檔案大小總計約有200 GB。</p> <p>與許多勒索軟體駭客組織相同，Lapsus$還打算進一步對其他大型企業下手。<a href="https://mobile.twitter.com/S0ufi4n3/status/1502032449643192325">資安研究人員Soufiane Tahiri發現</a>，Lapsus$在Telegram上招募大型企業的員工作為內應，想要從這些人士取得存取內部網路環境的管道，如VPN或是AnyDesk的帳密資料與IP位址。這些企業的類型包含了軟體公司、電信業者、代管主機業者、客服中心、企業流程管理系統（BPM）業者等。駭客亦表明，即使不是上述企業的員工，但若是能提供他們VPN或VDI的存取管道，他們也有意購買。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/apt41-us-state-governments"><span style="color: rgb(0, 0, 0);">中國駭客APT41利用網頁應用系統的零時差漏洞，攻擊美國州政府</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png" style="width: 300px; float: right;" /></a>網頁應用程式的漏洞，很可能是駭客用來入侵受害組織的管道。例如，資安業者Mandiant發現，中國駭客組織APT41（亦稱Winnti、Wicked Spider）從2021年5月開始，鎖定美國各州政府發動攻擊，到今年2月成功入侵至少6個州政府網路。而駭客入侵的方法，主要是透過網頁應用系統的零時差漏洞，這些漏洞包含了Log4Shell、美國動物健康緊急通報暨診斷系統（USAHerds）的CVE-2021-44207（CVSS風險層級8.1分）。</p> <p>再者，駭客也偏好對ASP.NET開發的應用系統下手，發動.NET反序列化攻擊，有時候也會利用SQL注入與目錄穿越漏洞。但駭客發動攻擊的目的，研究人員表示仍不明朗。</p> <h3><strong style="font-size: 22px;"><a href="https://www.documentcloud.org/documents/21397387-ragnarlocker-ransomware-indicators-of-compromise"><span style="color: rgb(0, 0, 0);">勒索軟體Ragnar Locker鎖定52個美國關鍵基礎設施實體下手</span></a></strong></h3> <p>美國政府近期不斷對於關鍵基礎設施（CI）的攻擊行動提出警告，當中有數次是針對勒索軟體而來。例如，美國聯邦調查局（FBI）於3月7日發布公告，指出他們在2022年1月，確認至少10個關鍵基礎設施組織、52個實體遭到勒索軟體Ragnar Locker襲擊，受害組織遍及製造、能源、金融服務、政府機關，以及資訊科技產業。FBI彙整入侵指標（IoC）等技術細節，以及相關防禦措施，供相關組織因應此勒索軟體的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.malwarebytes.com/threat-intelligence/2022/03/beware-of-malware-offering-warm-greetings-from-saudi-aramco/"><span style="color: rgb(0, 0, 0);">駭客假冒沙烏地阿拉伯石油公司，利用Office漏洞植入竊密軟體Formbook</span></a></strong></h3> <p>隨著氣候變遷與俄烏戰爭，能源價格節節攀升，而在此同時，有駭客假冒石油公司的名義，發動網路釣魚攻擊。資安業者Malwarebytes攔截到鎖定採購石油與天然氣公司的網路釣魚郵件，駭客冒名沙烏地阿拉伯國家石油公司Saudi Aramco，宣稱提供限期優惠的價格，吸引買家上當。</p> <p>一旦受害者被騙，點選附件的PDF檔案或Excel 檔案，這些附件檔案就會藉由Office漏洞CVE-2017-11882，下載竊密軟體FormBook偷取電腦內的機密文件。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/rompetrol-gas-station-network-hit-by-hive-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive攻擊羅馬尼亞石油公司，索討200萬美元</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Hive-RomPetrol.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hive-RomPetrol.png" style="width: 300px; float: right;" /></a>又有石油公司遭到勒索軟體攻擊，而面臨部分服務被迫中斷的事故。羅馬尼亞石油公司Rompetrol於3月7日表示，他們遭到複雜的網路攻擊，為防止災害蔓延，決定關閉Fill & Go網站與相關服務，導致客戶的Rompetrol Go手機App無法運作，但該公司強調，加油站、煉油廠仍維持正常營運，顧客可使用現金或信用卡加油。至於攻擊者的身分，根據資安新聞媒體Bleeping Computer的報導指出，該石油公司應該是遭到勒索軟體Hive攻擊，駭客索討200萬美元贖金。而除了該公司宣布暫停Fill & Go網站的服務，還有Rompetrol與其母公司KMG International的網站，在截稿前也仍然無法存取。</p> <p><strong style="font-size: 22px;"><a href="https://research.nccgroup.com/2022/03/03/sharkbot-a-new-generation-android-banking-trojan-being-distributed-on-google-play-store/"><span style="color: rgb(0, 0, 0);">安卓木馬SharkBot透過Google Play市集散布</span></a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/SharktBot-in-Google-Play.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SharktBot-in-Google-Play.png" style="width: 300px; float: right;" /></a>透過Google Play市集來散布惡意軟體的現象，曾一度因市集業者加強管控而略有減少，但最近駭客似乎找到了規避檢測的方法，再度透過上架的App來散布惡意軟體。例如，資安業者NCC Group發現，安卓木馬SharkBot透過在Google Play市集上架的4款防毒軟體、手機清理程式，吸引受害者下載，一旦這些軟體被安裝到手機上，就會以自動回覆（Auto-Reply）的功能，從C2中繼站取得SharkBot，並植入受害手機。</p> <p>研究人員指出，這款木馬程式的特別之處，在於具備了自動轉帳系統（ATS）機制，能讓駭客與受害者少許互動之下，將銀行帳戶的存款轉走，而這次駭客也將ATS機制延伸運用於突破雙因素驗證（2FA）防護。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.imperva.com/blog/imperva-mitigates-ransom-ddos-attack-measuring-2-5-million-requests-per-second/"><span style="color: rgb(0, 0, 0);">駭客透過殭屍網路Mēris發動DDoS攻擊，並運用URL留下勒索訊息，要脅不付錢就破壞受害企業股價</span></a></strong></span></p> <p>駭客藉由DDoS攻擊癱瘓網站，並進行勒索，如今出現了新的手法。資安業者Imperva最近揭露由<a href="https://www.ithome.com.tw/news/146691">殭屍網路Mēris</a>發動的DDoS攻擊，其攻擊的頻率最高達到每秒發出250萬次請求（Mrps），但比較值得留意的是，駭客將勒索訊息挾帶於URL裡面，甚至要脅將破壞受害企業的股價，來脅迫以比特幣支付贖金。</p> <p>研究人員指出，駭客的攻擊目標都是上市公司，多半位於美國與歐洲，一旦出現DDoS攻擊的事故，有可能重挫股價。而對於攻擊者的身分，研究人員看到攻擊者自稱是勒索軟體組織REvil，但不確定是否是該組織所為。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DDoS-Attack-March_with-stock-price.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DDoS-Attack-March_with-stock-price.png" style="width: 590px;" /></a></p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.akamai.com/blog/security/tcp-middlebox-reflection"><span style="color: rgb(0, 0, 0);">防火牆、網頁內容過濾系統等資安設備，已淪為DDoS攻擊工具</span></a></strong></span></p> <p>過往駭客發動DDoS攻擊，多半是利用較為缺乏資安防護能力的家用網路設備，如路由器、IP Camera，來組成殭屍網路大軍，但如今，資安設備也淪為駭客放大攻擊流量的工具。資安業者Akamai於3月1日指出，他們的客戶遭到DDoS攻擊，駭客濫用易受攻擊的防火牆設備，或是網頁內容過濾系統，搭配名為TCP Middlebox Reflection的攻擊手法，來反射並放大TCP攻擊流量，目標是銀行、旅遊、電玩、媒體、網站代管等業者。</p> <p>研究人員指出，可被用做「Middlebox」的設備相當廣泛，不只許多企業採用的網頁內容過濾系統，甚至是中國的網路長城（GFW）也是可被利用的對象。雖然此次攻擊出現的攻擊流量並不算大，僅有11 Gbps，或是每秒請求150萬個封包（1.5 Mpps），但研究人員指出，這種手法可讓攻擊者一次最多將流量放大75倍，而可能會吸引越來越多駭客採用。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.sas-globalwafers.co.jp/jpn/whatsnew/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E4%BC%B4%E3%81%86%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E5%81%9C%E6%AD%A2%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6_20220302_3.pdf"><span style="color: rgb(0, 0, 0);">環球晶日本子公司遭電腦病毒攻擊，受影響機臺正逐步恢復生產</span></a></strong></span></p> <p>國內上櫃矽晶圓大廠環球晶圓旗下的子公司GlobalWafers Japan，於3月2日發布公告，指出他們在2月28日偵測到未經授權的伺服器存取，並隨即關閉內部網路系統防止災害擴大，導致生產與出貨受到影響，並亦預計於3月3日恢復。而此事在國內<a href="https://www.cna.com.tw/news/afe/202203030337.aspx">中央社</a>、<a href="https://money.udn.com/money/story/5612/6137827">經濟日報</a>等多家媒體報導後，環球晶亦於3月3日於股市公開資訊站發布重大訊息證實確有此事，並表示該公司有良好的資訊備份，目前各項系統與受影響機臺正逐步恢復運作與生產，且公司機密資料與營運皆不受影響。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.armis.com/research/tlstorm/"><span style="color: rgb(0, 0, 0);">APC不斷電系統存在重大漏洞TLStorm，2千萬臺設備曝險</span></a></strong></span></p> <p>日前臺灣發生全國無預警大停電的事故，使得企業對於不斷電系統（UPS）設備的需求大增，但知名品牌的產品驚傳重大漏洞，駭客可用來遠端接管設備。資安業者Armis在施耐德子公司APC的SmartConnect、Smart-UPS產品線裡，發現了3個漏洞，駭客一旦利用，將能發動RCE攻擊，操控企業的UPS設備，市面上2千萬臺設備都有可能曝露相關風險。這些漏洞被命名為TLStorm，其中CVE-2022-22805、CVE-2022-22806可在進行TLS連線的過程中，造成記憶體溢位與身分驗證繞過，這兩者皆無須使用者互動（ZeroClick）即能利用；而第3個漏洞CVE-2022-0715，則是允許駭客透過網路安裝未簽章的韌體。研究人員於2021年10月31日進行通報，施耐德電氣已發布修補程式。</p> <p><iframe allowfullscreen="" frameborder="0" height="360" src="https://player.vimeo.com/video/683449370?h=53eb067506" title="vimeo-player" width="640"></iframe></p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.forescout.com/blog/access-7-vulnerabilities-impact-supply-chain-component-in-medical-and-iot-device-models/"><span style="color: rgb(0, 0, 0);">Access:7漏洞恐波及100個廠商的物聯網裝置與醫療設備</span></a></strong></span></p> <p>物聯網裝置的管理軟體漏洞，有可能影響眾多連網裝置。資安業者Forescout揭露名為Access:7的漏洞，這些漏洞存在於Parametric Technology Corporation（PTC）開發的Axeda遠端管理平臺，其中有3個是RCE漏洞，CVSS風險層級達到9.8分。根據研究人員的調查，採用Axeda的物聯網業者超過100家、逾150款設備，其中超過半數裝置被用於醫療產業。PTC獲報後，於3月7日發布資安通告與修補軟體。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.akamai.com/blog/security/phone-home-ddos-attack-vector"><span style="color: rgb(0, 0, 0);">駭客透過VoIP系統漏洞放大流量發動DDoS攻擊，新手法可將流量放大近43億倍</span></a></strong></span></p> <p>繼日前駭客利用防火牆、網頁內容過濾系統等資安設備放大流量，發動分散式阻斷服務（DDoS），如今攻擊手法再度翻新，從原本可放大約70倍，一舉突破至數十億倍。Akamai、Cloudflare、Lumen等多家雲端服務及資安業者聯手，在今年1月7日至2月8日，發現針對網路服務供應商（ISP）、金融機構、物流公司等組織的DDoS攻擊，攻擊流量透過UDP通訊協定10074埠傳送，經調查後得知流量來自加拿大電信業者Mitel開發的VoIP系統，駭客利用近2,600個曝露於網際網路的MiCollab電話交換機（PBX）與MiVoice Business Express協作系統，藉由TP-240驅動程式漏洞CVE-2022-26143來放大流量。</p> <p>研究人員對此漏洞進行實驗，發現透過上述VoIP系統的漏洞，可將流量放大到近43億（4,294,967,296）倍。研究人員指出，這樣的手法駭客很可能只需要使用1個封包的流量，就能發動攻擊，而使得攻擊來源難以追查。Mitel獲報後已修補上述漏洞。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://binarly.io/posts/Repeatable_Firmware_Security_Failures_16_High_Impact_Vulnerabilities_Discovered_in_HP_Devices/index.html"><span style="color: rgb(0, 0, 0);">HP電腦UEFI韌體存在16個漏洞，可被攻擊者用於植入惡意軟體</span></a></strong></span></p> <p>資安業者Binarly、HP、美國電腦網路危機處理暨協調中心（CERT/CC）聯手，公布存在於HP電腦UEFI韌體的16個漏洞，這些漏洞與系統管理模組（SMM）、驅動程式執行環境（DXE）有關，CVSS風險層級為7.2分至8.8分。研究人員指出，由於信賴平臺模組（TPM）的限制，韌體完整性檢測機制難以察覺漏洞遭到利用的情況，再加上有不少UEFI漏洞是可重複利用的錯誤，一旦駭客利用這些漏洞，後果恐怕相當嚴重。HP先後於2月2日與3月8日，發布韌體更新程式。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/intel-amd-arm-warn-of-new-speculative-execution-cpu-bugs/"><span style="color: rgb(0, 0, 0);">三大廠牌處理器出現新的推測執行漏洞</span></a></strong></span></p> <p>在2018年引起全球關注的CPU推測執行（Speculative Execution）漏洞，使得IT業者透過軟、硬體予以修補，但最近又有資安人員發現可以繞過相關修補的2種型態漏洞，而影響Intel、Arm、AMD的處理器，但所幸所有受影響的處理器，僅曝露於其中一種漏洞的風險。</p> <p><a href="http://www.vusec.net/projects/bhi-spectre-bhb/">資安業者VUSec指出</a>，他們找到名為Branch History Injection（BHI，亦稱Spectre-BHB）的攻擊手法，可針對原本受到Spectre第2版漏洞影響的Intel與Arm處理器下手。Intel、Arm獲報後都發布資安通告，並提出緩解措施。</p> <p>雖然AMD處理器不受上述BHI漏洞波及，但還是無法倖免於難。<a href="http://grsecurity.net/amd_branch_mispredictor_part_2_where_no_cpu_has_gone_before">資安業者Grsecurity揭露AMD處理器漏洞CVE-2021-26341</a>，影響該廠牌第1代與第2代Zen微架構的處理器產品，攻擊者一旦利用這項漏洞，可透過直線推測（Straight-line-speculation，SLS）的方式發動攻擊，洩露受害電腦的機密資料。AMD表示，他們尚未發現此漏洞被用於攻擊行動的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://dirtypipe.cm4all.com/"><span style="color: rgb(0, 0, 0);">Linux重大漏洞Dirty Pipe可讓攻擊者覆寫唯讀檔案</span></a></strong></span></p> <p>作業系統的核心元件存在檔案讀寫漏洞，有可能被攻擊者用於提升權限。資安研究員Max Kellermann揭露名為Dirty Pipe的Linux漏洞（CVE-2022-0847），這項漏洞影響Linux Kernel 5.8以上的版本，亦波及Android作業系統，可被尚未取得特殊權限的使用者，用來在唯讀的檔案上進行注入或是覆寫，甚至原本需要root權限執行的SUID屬性檔案也不能倖免。研究人員強調，該漏洞與2016年出現的Dirty COW漏洞（CVE-2016-5195）相當類似，但Dirty Pipe更容易被利用。</p> <p>Linux基金會於2月23日發布5.16.11、5.15.25、5.10.102版Linux Kernel來修補上述漏洞，Google則於24日將相關修補程式併入Android核心程式碼。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://orca.security/resources/blog/autowarp-microsoft-azure-automation-service-vulnerability/"><span style="color: rgb(0, 0, 0);">Azure自動化服務存在漏洞，恐允許攻擊者挾持其他Azure用戶帳號</span></a></strong></span></p> <p>資安業者Orca Security揭露名為AutoWarp的重大漏洞，這項漏洞存在於微軟Azure Automation服務裡，一旦遭到利用，攻擊者就有機會查詢Token，而能夠存取其他用戶的帳號，進而接管這些租戶的資源。研究人員指出，至少有1家跨國電信業者、2家汽車製造商、1家銀行集團、四大會計事務所受到影響。微軟獲報後於2021年12月10日修補相關漏洞，並表示尚未有外洩Token遭到濫用的證據。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://unit42.paloaltonetworks.com/gke-autopilot-vulnerabilities/"><span style="color: rgb(0, 0, 0);">Google的K8s自動化管理工具Autopilot驚傳漏洞</span></a></strong></span></p> <p>自動化管理工具一旦出現漏洞，很有可能讓攻擊者得以破壞企業的應用系統。例如，資安業者Palo Alto Networks指出，他們在2021年6月，發現Google針對自家K8s環境GKE提供的自動化管理工具Autopilot，曝露多項漏洞，一旦駭客利用，將能用於逃脫Pod並破壞底層的節點，或是提升權限成為叢集管理員，以及能建立叢集操作員看不到的後門，並以管理權限存取。Google在獲報後陸續修補上述Autopilot漏洞，並導入緩解措施。</p> <p>研究人員呼籲，IT人員要留意K8s環境是否存在權限過高的Pod，並透過移除不必要的權限、設置相關規則來與一般的Pod隔離等方式，來減少相關弱點可能被利用的威脅。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/"><span style="color: rgb(0, 0, 0);">微軟發布3月例行修補，修補3個零時差漏洞</span></a></strong></span></p> <p>微軟於3月8日發布例行修補（Patch Tuesday），總共修補了71個漏洞，其中，有3個是重大等級的零時差漏洞CVE-2022-21990、CVE-2022-24459、CVE-2022-24512，分別存在於遠端桌面連線（RDP）用戶端程式、Windows傳真與掃描、.NET與Visual Studio，已有部分漏洞出現概念性驗證（PoC）攻擊工具，但所幸目前尚未出現遭到利用的跡象。</p> <p>該公司亦認為，本月修補的SMB第3版漏洞CVE-2022-24508、Exchange Server漏洞CVE-2022-23277，有可能也會成為駭客關注的焦點。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2021"><span style="color: rgb(0, 0, 0);">近3成WordPress外掛程式存在重大漏洞，卻沒有相關修補程式可用</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png" style="width: 300px; float: right;" /></a>受到許多網站採用的內容管理系統WordPress，外掛程式存在漏洞的情況不時傳出，但這樣的情況有多嚴重？根據資安業者Patchstack的調查，大部分WordPress網站的漏洞與外掛程式有關，僅有0.58%出現於WordPress主程式。在2021年，約有42%的WordPress網站存在容易受到攻擊的外掛程式，這些網站平均有18個這種元件，其中有6個是沒有安裝相關更新的外掛程式而曝險。</p> <p>值得留意的是，2021年有29%的WordPress外掛程式存在重大漏洞，且沒有可用的修補程式，這樣的情況較2020年增加了1.5倍。從漏洞的類型來看，近半數為跨網站指令碼（XSS），其次為跨網站請求偽造（CSRF）、SQL注入、任意檔案上傳等。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.googlecloudpresscorner.com/2022-03-08-mgc"><span style="color: rgb(0, 0, 0);">資安業者Mandiant被Google正式以高價買下</span></a></strong></span></p> <p>先前傳出有意出售的資安業者Mandiant，現在Google正式宣布併購。Google於3月8日宣布，他們將以每股23美元的價格，以現金買下Mandiant，此起交易價值約54億美元。日後Mandiant將併入Google Cloud部門，使得Google能為客戶提供端對端的安全營運套件，管理內部網路與雲端環境。</p> <p>在一個月前傳出微軟有意購買Mandiant的消息後，後者的股價從2月7日收盤價15.06美元上漲，至3月8日收盤價為22.04美元，換言之，Google溢價57%買下Mandiant。而這起併購案是Google史上金額第2高，僅次於2012年買下摩托羅拉行動裝置部門的125億美元。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blog.104.com.tw/104data-information-security-salary-job/"><span style="color: rgb(0, 0, 0);">2022年資安人才需求較2021年增加3倍</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG" style="width: 300px; float: right;" /></a>隨著企業資安面臨的挑戰日益嚴峻，臺灣資安人才的需求與日俱增，但究竟情況如何？近期104人力銀行公布統計資料，指出2021年每月平均有1,326個資安相關工作職缺，但到了2022年，以資安為關鍵字可在該公司網站上找到3,980筆職缺；而在薪資的部分，2021年從業人員的月薪中位數為5.26萬元，較整體薪資增幅高出3%。</p> </div></div></div>
2022/3/12 10:15作者周峻佑https://www.ithome.com.tw/news/149863
二十年一遇
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭在2月底開打，全球原本預期COVID-19疫情趨緩的樂觀局勢，如今又進入新的緊張氛圍，同時，國際物價上漲的態勢也相當顯著，石油在3月7日一度飆漲至每桶139美元，黃金在3月8日飆漲至每盎司2,078美元。而在臺灣，2月消費者物價指數來到106.2（105年為100），相較於1月漲了0.01％，相較於去年2月增加2.36％。</p> <p>而在民生物資的部分上，臺灣從農曆春節前到現在，因為禽流感、飼料價格上漲、天氣寒冷等因素，導致雞蛋處於供不應求與漲價的狀態；3月3日發生意外的大規模停電，使得民眾更加關注全臺能源供需、電網韌性的議題。</p> <p>國內外發生的各種重大事件，在激烈情勢的演變之下，固然帶來許多挑戰，但相對地，也衍生出不少難得的機會。根據104玩數據對104人力銀行求職求才資料庫的分析，以全世界都相當關注的臺灣半導體產業而言，單就2021年第四季來看，平均每月的徵才數量達3.4萬，想進此產業的求職者，平均可分到3.7份工作。</p> <p>而在IT領域相當受到看好的資安人才，104玩數據也揭露企業大舉招募的狀況。根據他們的統計，在2021年，資安人才平均每月有多達1,326個工作機會，而到了今年初，登錄在104人力銀行的資安相關職缺有3,890筆；關於薪資，資安工作者在2021年的月薪中位數是5.3萬元。哪些產業對資安人員的需求最大？仍以軟體網路業占大宗，比例為55％，因為資安對其影響最大，其次是金融業，占8％，以及會計服務業，占6％，與這幾年來的數位金融蓬勃發展有關。</p> <p>在IT產業影響力上，台積電（TSMC）近期陸續釋出多項主導與參與標準制定消息，也突顯了臺灣的技術實力。例如，今年1月，他們與工研院號召臺灣多家半導體與資安業者，制定與推動的半導體資安標準SEMI E187出爐；2月，多家廠商共組UCIe產業聯盟，當中包含：台積電、日月光（ASE）、英特爾、超微（AMD）、安謀（Arm）、高通（Qualcomm）、三星（Samsung），以及Google Cloud、Meta、Microsoft，建構裸晶互連（die-to-die interconnect）標準，並促進開放式小晶片（Chiplet）的生態系。</p> <p>這幾年以來，也有多家IT廠商宣布在臺設立資料中心。例如，Google在2011年宣布在彰濱工業區興建資料中心，2013年啟用，2019年宣布在臺南科技園區興建第二座資料中心，2020年宣布在雲林縣建置第三座資料中心；微軟在2020年宣布在臺興建資料中心，目前仍在進行當中。</p> <p>以備份還原軟體著稱、而後擴增產品類型進入資安領域的廠商Acronis，在2021年11月，宣布臺灣資料中心落成；以中小型NAS設備而舉世聞名的群暉科技，他們發展與維運的雲端服務Synology C2，在臺灣設置第三座雲端資料中心，12月宣布正式啟用。</p> <p>由於臺灣也是生產、設計、製造的個人電腦重鎮，因為這兩年疫情引發大量在家辦公（WFH）、在家學習（LFH）的需求，帶動個人電腦的買氣，處理器廠商、作業系統廠商、個人電腦設備廠商都看好這波將個人電腦運算再度推上高峰的新浪潮，紛紛表示家用環境的個人電腦已走向每人一臺，而非以往多人共用少量電腦的方式，同時，這樣的風潮也打破了家用電腦偏向娛樂、商用電腦偏向集中管理的刻板應用區隔，可望帶來更多的軟硬體市場機會。</p> <p>整體來看，臺灣IT產業最顯著受到全球仰賴的部分，仍是硬體與其周圍的各式產品、技術，軟體的部分目前仍有很大的發展空間，雖然有趨勢科技、訊連科技（Cyberlink）等知名公司，也有不少既有公司與新創公司已取得一定成就，但在臺灣以外市場的知名度與影響力還是相當有限，而在持續提升強大的硬體實力之餘，如何在軟體領域展現重大突破，從而有機會領導整個市場走勢，仍令人期待。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item odd"><a href="/tags/it%E7%94%A2%E6%A5%AD">IT產業</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94">軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89%E4%BA%BA%E6%89%8D">資安人才</a></div><div class="field-item even"><a href="/tags/%E5%8D%8A%E5%B0%8E%E9%AB%94">半導體</a></div></div></div>
2022/3/11 23:53作者李宗翰https://www.ithome.com.tw/voice/149861
Netflix CEO的創業聖經
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_20220311_420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一次，我找人來施工，領頭的包商對工程品質要求細膩。但我們碰到一個問題：夏季的幾個月，工程進度十分緩慢，而原本夏天正是快馬加鞭趕工的時候。</p> <p>於是，我對包商說：「我們必須設定完工的最後期限。你要不要花一個星期想一想，下星期五回來時告訴我，你可以承諾在哪一天之前一定完工？」</p> <p>他星期五回來後提議：「把最後期限訂在10月31日如何？」</p> <p>「我沒法接受這個日期。」我回答。「你訂的最後期限太大膽了。你我都知道，你們在10月31日之前完工的機會幾乎等於零，所以訂這個期限根本毫無用處。你要不要重新思考一下，再提出一個你百分之百辦得到的日期，無論天氣狀況如何，無論發生什麼意外的問題，你們都絕對可以準時完工，而且保持完美的施工品質。」</p> <p>他再提議：「好吧，那明年3月31日如何？」</p> <p>「3月31日的什麼時候？」我問。</p> <p>「要訂出確切的時間嗎？」</p> <p>「對啊，否則怎麼能百分之百確定你達到目標了。」</p> <p>「好吧，那就3月31日下午5點整如何？」</p> <p>「聽起來好多了。」我心知肚明，即使訂在3月31日，都是難度頗高的目標（不過是可行的目標）。「那麼，你可以百分之百承諾會在期限之前完成？」</p> <p>「可以。」他說：「沒問題。」</p> <p>於是他們繼續施工。在一個天氣晴朗，攝氏21度左右的九月天，我注意到，下午3點之後，都沒什麼進度可言。</p> <p>我緩緩走出去問包商：「進度如何，可以在期限之前完成嗎？你知道，再過些日子，天氣就會開始轉變。」</p> <p>「我們正努力在你的截止期限之前完工。」</p> <p>「不對，這不是我的期限。」我回答，停頓一下再說：「這是你的期限。」</p> <p>施工速度加快了。施工團隊最後果然趕上最後期限，在3月31日下午4:45完工，只提前了15分鐘。</p> <p>訂定截止期限能刺激進度，但唯有當事人願意有所承諾，訂截止期限才有效。趕上截止期限代表達到目標時，成果絕對達到Ａ級水準，絕對百分之百完成，絕對準時，毫無抱怨，絕對如此。如果你訂了人人都知道不可能達到的截止期限，就等於沒有截止期限可言。</p> <p>在有紀律的文化中，無法在截止期限之前完成，只有在下列兩種情況下，才可以接受。第一種情況是，你承諾的對象主動修改截止期限，而不是你提議修改；或第二種情況，由於摯愛的親人發生變故，使你無法正常工作。</p> <p>訂定截止期限是一門藝術。有的領導人喜歡直接規定截止期限，有的則寧可讓對方提出截止期限。我會根據狀況，兩種方法並用，但主要方式仍是請對方提議截止期限，然後引導他訂出切合實際的日期，如果未能如期完成，絕不會有絲毫寬貸。但無論你怎麼做，關鍵在於，對方必須對截止期限毫無疑義，而且承諾會致力達成目標，同時絕對沒有「錯過期限」這個選項。換句話說，員工必須有充分的紀律，面對明知無法達成的截止期限，能勇於拒絕。如果趕不上截止期限成為常態，那麼訂截止期限就弊大於利。但如果你用對人，他們對截止期限也認真承諾，那就可以給他們很大的自由度，容許他們自主管理。</p> <p>在最好的情況下，有紀律的文化是在價值和責任的框架下擁有自由。重點不在於約束他人，施以紀律，而在於找到能充分自律、總是履行承諾的人才。不是期待對方盲目遵從規定或順從高層，而要找對人，這些人渴望擁有充分的自由以發揮才華，會盡力做到最好。</p> <p>別忘了我們從卓越企業的成功要素中學到的重要一課：每家公司都有自己的文化，有紀律的文化卻很少見，而能塑造有紀律的文化，同時又兼顧創業精神的企業更是少之又少。如果能將這兩個互補的力量融合在一起，有紀律的文化加上創業的精神與倫理，就等於擁有持續產出超凡績效的神奇煉金術。許多新創公司的成長過程，都缺乏這種兼容並蓄的精神。截止期限可以成為魚與熊掌兼得的有力機制，可以在自由與結構、創造力和紀律之間，取得罕見的平衡，而這些都是真正卓越企業的顯著標誌。運用截止期限來達到兼容並蓄的目的，否則就不要設截止期限。</p> <p><strong><span style="font-size:28px;">好決策的關鍵是清楚的時間表</span></strong></p> <p>好決策有時可能需要花數月的時間，有時則不需要這麼長的時間。1962年古巴飛彈危機，甘迺迪總統必須做出重大決定，假如他的決策不明智，可能會引發核戰。而他只有幾天、甚至幾小時可以做決定。</p> <p>羅伯‧甘迺迪在經典著作《驚爆十三日》中形容，甘迺迪透過幕僚之間的辯論來釐清問題，辯論過程中，他有時會故意置身事外，以免團隊過於受他影響。甘迺迪提供了充足的空間，讓最好的主張可以冒出頭。以事實為基礎的反覆對話、辯論模式，幫助甘迺迪一再做出拯救世界免於核浩劫的關鍵決策。</p> <p>當然，有時候你面臨的處境需要快速做決定，沒辦法進行大規模辯論。假如你是美國聯邦航空總署（FAA）的全國營運經理史利尼（Ben Sliney），2001年9月11日早上，你可沒有幾個月、幾天、甚至幾小時來做重大決定，你只有幾分鐘。當天八點半之前，史利尼接到訊息：從波士頓起飛的美航11號班機被劫持。不久後，一位主管轉告史利尼有機艙服務員遭刺傷。8:46，一架飛機撞上世貿中心北塔。當CNN的畫面顯示黑煙從北塔的巨大破口湧出，他們很快明白，「那不是一架小飛機。」9:03，聯航175號班機撞進世貿中心南塔。史利尼恍然大悟，美國正遭到規模不明的協同攻擊，做決定的時間有限，而且已經開始計時。</p> <p>史利尼還沒收到任何總部的回覆，就必須做重大決定。9:25，史利尼決定讓全美所有飛機都停止起飛。9:37，美航噴射客機撞進五角大廈，史利尼認清該做的事：他必須關掉美國整個空域，這是美國航空史上前所未見的舉動。9:42，在聯航175號班機撞上南塔39分鐘後，FAA發布命令，所有飛機無論原本目的地為何，一律降落在離自己最近的機場。大家都一致支持這個決策，並確實執行，將四千多架飛機降落在美國各地的機場。</p> <p>我們針對企業主管的決策步調進行系統化分析，聚焦於能在高度動盪的環境中打造卓越公司的領導人。結果發現，有些最佳決策制定得很快，有的很慢。關鍵問題是：「在風險改變之前，還有多少時間？」有時候，花更多時間來做決定不會增加多少風險（不管是發生災難或錯失大好機會的風險）。但在有些情況下，如果遲遲不做決定，風險將大幅提升。關鍵在於，你必須清楚自己面對的是哪一種情況，不要執著於「一定要快速決策」或「總是慢慢做決定」，你必須能快也能慢。在錯誤的時間框架中做決定，即使是對的決定，仍是糟糕的決定。</p> <p>以下是我們發現的主管決策基本架構：</p> <p>● 釐清有多少時間做決定。</p> <p>● 激發基於事實和證據的對話和辯論，來決定哪些是最佳選項。</p> <p>● 一旦弄清楚必須做的事，以及（或）決策時間已經用盡時，必須堅定明確地做出決定，不要等待大家得到共識。</p> <p>● 團結一致支持最後的決定，而且以絕佳的紀律貫徹執行。<strong>（本文摘錄整理自《恆久卓越的修煉》，天下雜誌出版提供）</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220311%20300%E6%9B%B8%E6%91%98.png" style="width: 300px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span><img alt="" src="file:///C:/Users/ithome/Downloads/1068-IT%E6%9B%B8%E6%91%98-%E6%81%86%E4%B9%85%E5%8D%93%E8%B6%8A%E7%9A%84%E4%BF%AE%E7%85%89-web-resources/image/%E5%9C%961_%E6%81%86%E4%B9%85%E5%8D%93%E8%B6%8A%E7%9A%84%E4%BF%AE%E7%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E9%9B%9C%E8%AA%8C%E5%87%BA%E7%89%88.png" /> </span><span style="color:#3399ff;">恆久卓越的修煉：掌握永續藍圖，厚植營運韌性，在挑戰與變動中躍升</span></strong></p> <p>詹姆‧柯林斯（Jim Collins）、比爾‧雷吉爾（Bill Lazier）／著；齊若蘭／譯</p> <p>天下雜誌出版</p> <p>定價：650元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 作者簡介 </span></span></strong></p> <p><strong>詹姆‧柯林斯（Jim Collins）</strong></p> <p>是許多暢銷商管巨著的作者，包括《從A到A+》《基業長青》《為什麼A+巨人也會倒下》，以及《十倍勝，絕不單靠運氣》等書。他被譽為全世界最有影響力的管理思想家之一，深受全球企業CEO與領導者推崇。</p> <p><strong>比爾‧雷吉爾（Bill Lazier）</strong></p> <p>是史丹佛法學院首位南西與查爾斯蒙格教授，他也在史丹佛商學院教授中小企業管理。雷吉爾是布里斯托投資公司（Bristol Investment Company）的創辦人暨董事長。雷吉爾於2004年辭世，享年73歲。</p> </div></div></div>
2022/3/11 23:08未署名https://www.ithome.com.tw/article/149852
【資安日報】2022年3月11日，勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autop…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對勒索軟體Conti攻擊大型企業發動的情況，有資安業者指出，在3個月已有50個組織遇害，但這只是保守估計，研究人員認為，還有一些沒列到的大型網路攻擊應該也是Conti所為。</p> <p>繼本週資安業者揭露Azure自動化服務的AutoWarp漏洞後，今日又有資安業者揭露新的自動化管理工具漏洞。資安業者公布了Google的K8s自動化管理工具Autopilot的多項漏洞，一旦遭到利用，攻擊者可逃脫Pod，入侵節點或是提升權限。</p> <p>勒索軟體駭客Lapsus$近期洩露IT廠商Nvidia、三星機密資料後，很有可能接下來要外洩從電信業者Vodafone竊得的原始碼。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/conti-ransomware-gang-claims-50-new-victims-including-oil-terminal-operator-sea-invest"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，包含石油公司、海運業者</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png" style="width: 300px; float: right;" /></a>在俄羅斯發動烏克蘭戰爭後，勒索軟體駭客組織Conti表態力挺俄羅斯，並揚言只要有人對俄羅斯的關鍵基礎設施（CI）不利，他們將用盡一切資源反擊，此舉引起烏克蘭人士不滿並外洩該組織的機密資料，而這件事有了後續發展。資安業者eSentire指出，有多名研究人員發現，Conti於3月3日自行拆除部分的後端基礎設施，該公司認為很可能是因為Conti的伺服器IP位址已被外洩，而使得駭客決定這麼做。</p> <p>值得留意的是，根據研究人員的調查，在該組織拆除後端基礎設施之前，有許多大型企業成為Conti的受害者。從2021年11月27日至2022年2月27日，Conti聲稱已經攻陷了50個大型組織，這些組織三分之二位於歐洲和英國，美國、加拿大、澳洲、紐西蘭也有受害組織。研究人員指出，其中最引起他們注意的是，總部位於比利時的碼頭營運業者SEA-Invest遇害的事故，Conti宣稱是他們所為。再者，德國石油公司Oiltanking、Mabanaft ，以及荷蘭倉儲業者Evos，於1月28日前後連續遭到網路攻擊的事故，研究人員認為攻擊者很有可能就是Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://abnormalsecurity.com/blog/bazarloader-contact-form"><span style="color: rgb(0, 0, 0);">惡意軟體BazarBackdoor透過網站表單散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png" style="width: 300px; float: right;" /></a>駭客為了避免引起收信人的警覺，或是觸發郵件系統的警報，他們也使用看似更加無害的釣魚郵件發動攻擊。例如，郵件安全業者Abnormal從2021年12月至2022年1月，發現有人鎖定數個該公司客戶發動網路釣魚攻擊，駭客宣稱是加拿大豪宅的建設公司員工，想要詢問報價，要求對方上網填寫報價資料。但實際上，駭客在信件裡提供的URL，是存放於檔案共享服務TransferNow或WeTransfer的ISO映像檔，對方若是點選內含的捷徑，就會將惡意軟體BazarBackdoor下載並植入受害電腦。研究人員認為，駭客在成功植入此惡意軟體後，很有可能會進一步部署Cobalt Strike，或是執行勒索軟體Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/10/qakbot-injects-itself-into-the-middle-of-your-conversations/"><span style="color: rgb(0, 0, 0);">惡意軟體QBot透過信件回覆的方式散布，讓收信人降低戒心</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png" style="width: 300px; float: right;" /></a>又是駭客改用外部連結，取代過往在釣魚郵件挾帶惡意程式的手法。資安業者Sophos發現，使用QBot（亦稱QakBot）惡意軟體的駭客，最近利用釣魚散布此惡意軟體的手法有所改變，駭客以相當簡要的信件內容，要求收信人從信中的URL下載Excel表單，一旦收信人照辦，並開啟這份表單文件，電腦就會被植入QBot，此惡意軟體觸發後，便會將自己注入到檔案總管（Explorer.exe）和Edge瀏覽器（Msedge.exe）的處理程序中，且每5分鐘向C2中繼站進行通訊。</p> <p>值得留意的是，駭客為了降低收信人的警覺心，他們透過回覆先前收信人與他人往來郵件的方式，發送上述的電子郵件，而讓人誤以為是先前信件往來的後續。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html"><span style="color: rgb(0, 0, 0);">電信業者Vodafone可能是勒索軟體Lapsus$下一個洩露資料的對象，且駭客還打算對更多企業出手</span></a></strong></h3> <p>勒索軟體Lapsus$在這3個月來，宣稱攻擊Nvidia、三星等數家大型企業並取得機密資料，該組織近日甚至表決洩露受害組織資料的順序而引起關注，現在又有受害組織證實遭駭並著手調查。根據新聞網站CNBC的報導，電信業者Vodafone向他們透露，該公司與執行機關合作，調查資料外洩的情形，並表示駭客取得的資料內容，包含了他們的程式碼，但不包括客戶的資料。</p> <p>CNBC指出，駭客舉行的表決選項裡，有56%成員認為接下來應該要洩露Vodafone的資料，該駭客組織宣稱，已取得Vodafone的5千個GitHub專案原始碼，檔案大小總計約有200 GB。</p> <p>與許多勒索軟體駭客組織相同，Lapsus$還打算進一步對其他大型企業下手。<a href="https://mobile.twitter.com/S0ufi4n3/status/1502032449643192325">資安研究人員Soufiane Tahiri發現</a>，Lapsus$在Telegram上招募大型企業的員工作為內應，想要從這些人士取得存取內部網路環境的管道，如VPN或是AnyDesk的帳密資料與IP位址。這些企業的類型包含了軟體公司、電信業者、代管主機業者、客服中心、企業流程管理系統（BPM）業者等。駭客亦表明，即使不是上述企業的員工，但若是能提供他們VPN或VDI的存取管道，他們也有意購買。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html"><span style="color: rgb(0, 0, 0);">駭客聲稱提供攻擊俄羅斯的工具，散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png" style="width: 300px; float: right;" /></a>俄羅斯進攻烏克蘭引起全球關注，許多人相當同情烏克蘭的遭遇，希望透過網路攻擊俄羅斯的方式，讓俄羅斯政府決定撤軍，但駭客也利用這樣的同情心來散布惡意軟體。思科發現有駭客透過即時通訊軟體Telegram，散布名為Disbalancer Liberator的DDoS用戶端軟體，宣稱使用者安裝後就會持續對俄羅斯發動攻擊，然而，實際上駭客提供的是竊密軟體Phoenix。研究人員指出，駭客約自2021年11月就開始散布此竊密軟體，而這個竊密軟體的用途，最主要是偷取加密錢包的網址，但也具備挖掘網頁瀏覽器或電腦上帳密資料的能力。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/iranian-supergroup-muddywater.html"><span style="color: rgb(0, 0, 0);">伊朗駭客組織MuddyWater利用SloughRAT木馬程式，針對土耳其和阿拉伯半島而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/MuddyWater-Campaigns-Attack-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/MuddyWater-Campaigns-Attack-chain.jpg" style="width: 300px; float: right;" /></a>伊朗駭客組織MuddyWater近幾個月多次發動攻擊，而現在他們又有新的行動。思科指出，MuddyWater約於2月下旬，鎖定土耳其和阿拉伯半島發動攻擊，並運用木馬程式SloughRAT（亦稱為Canopy）與Windows指令碼檔案（WSF）下手，為了更完全控制受害電腦，駭客也利用SloughRAT部署了反向隧道工具Ligolo。根據駭客近期的攻擊行動，研究人員認為，MuddyWater可能是多個小型駭客團隊集結而成，並分工攻擊不同的地區。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://unit42.paloaltonetworks.com/gke-autopilot-vulnerabilities/"><span style="color: rgb(0, 0, 0);">Google的K8s自動化管理工具Autopilot驚傳漏洞</span></a></strong></span></p> <p>自動化管理工具一旦出現漏洞，很有可能讓攻擊者得以破壞企業的應用系統。例如，資安業者Palo Alto Networks指出，他們在2021年6月，發現Google針對自家K8s環境GKE提供的自動化管理工具Autopilot，曝露多項漏洞，一旦駭客利用，將能用於逃脫Pod並破壞底層的節點，或是提升權限成為叢集管理員，以及能建立叢集操作員看不到的後門，並以管理權限存取。Google在獲報後陸續修補上述Autopilot漏洞，並導入緩解措施。</p> <p>研究人員呼籲，IT人員要留意K8s環境是否存在權限過高的Pod，並透過移除不必要的權限、設置相關規則來與一般的Pod隔離等方式，來減少相關弱點可能被利用的威脅。</p> <p> </p> <p id="nfttokentitle"> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/11 17:17作者周峻佑https://www.ithome.com.tw/news/149856
Dell暫不加入微軟Pluton硬體安全計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2022/03/09/dell_pluton_microsoft/" target="_blank">The Register報導</a>，PC及伺服器大廠Dell至少現在不會參加微軟的Pluton安全計畫，即將推出的商務機種不會使用Pluton，使其擘畫的硬體安全生態體系少了一個重要支持者。</p> <p>Dell本周對媒體表示，不會將Pluton技術整合進其大部份商務用PC，理由是Pluton無法配合Dell的硬體安全及其商務用PC大部分要求。</p> <p><a href="http://www.ithome.com.tw/news/141198" target="_blank">微軟2020年宣布的Pluton是開發的硬體安全平臺</a>，可儲存加密金鑰、登入憑證及其他敏感資料。根據微軟的設計，透過將Pluton整合到處理器可降低惡意程式竊取的機會。微軟希望能以Pluton取代業界通行的可靠平臺模組（Trusted Platform Module，TPM），也宣布與AMD、Intel及高通合作將共同打造Pluton安全處理器，確保未來Windows裝置的安全性。</p> <p>由於Intel代號 Alder Lake的12代Core處理器尚未內建Pluton，而是使用Intel自有TPM技術，因此Dell即將推出的筆電產品也不會支援Pluton。Dell說，新產品使用的模組經過Trusted Computing Group認證，符合美國聯邦資訊處理標準FIPS 140-2，且公司也為自有產品額外實作了軟、硬體安全防護。</p> <p>但Dell表示會持續評估Pluton與現行TPM技術實作比較的結果。</p> <p>在Dell之前，聯想也在今年稍早透露，其Intel-based ThinkPad筆電不會支援Pluton。</p> <p>不過聯想今年1月搭載AMD Ryzon 6000處理器的ThinkPad是包含Pluton，只是預設不開啟。而 ThinkPad X13搭載的Qualcom ARM Snapdragon 8cx Gen3則會提供Pluton。HP則拒絕說明對Pluton未來的支援計畫。</p> <p>報導引述微軟發言人指出，晶片業者實作新技術都需要數年時間，包括USB 4.0，因此雖然Pluton很早就推出，但也不會期望所有晶片現在就使用Pluton。</p> </div></div></div>
2022/3/11 16:45作者林妍溱https://www.ithome.com.tw/news/149853
搜尋引擎DuckDuckGo調降散布俄羅斯誤導訊息的網站搜尋排名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎DuckDuckGo的創辦人Gabriel Weinberg，在自己的推特帳號上<a href="https://twitter.com/yegg/status/1501716484761997318">發文</a>，使用了#StandWithUkraine️這個Hashtag社交標籤，並且宣布DuckDuckGo會調降散布俄羅斯誤導訊息的網站順位。</p> <p>Gabriel Weinberg提到，他對俄羅斯侵略烏克蘭，並製造巨大人道主義危機感到厭惡。因此DuckDuckGo也正採取行動抵制俄羅斯，該搜尋引擎近期推送一系列更新，以降低與俄羅斯誤導訊息相關的網站排名。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Like so many others I am sickened by Russia’s invasion of Ukraine and the gigantic humanitarian crisis it continues to create. <a href="https://twitter.com/hashtag/StandWithUkraine%EF%B8%8F?src=hash&ref_src=twsrc%5Etfw">#StandWithUkraine️</a></p> <p>At DuckDuckGo, we've been rolling out search updates that down-rank sites associated with Russian disinformation.</p> <p>— Gabriel Weinberg (@yegg) <a href="https://twitter.com/yegg/status/1501716484761997318?ref_src=twsrc%5Etfw">March 10, 2022</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>另外，除了降低誤導訊息相關的網站排名之外，DuckDuckGo也會經常在搜尋結果頂端，放置新聞模組以及訊息框，來對快速展開的新聞主題，提供高品質的資訊。Gabriel Weinberg並沒有詳細說明降低網站排名的執行方法，而此一行動與其他科技公司，阻擋RT和Sputnik news等受俄羅斯政府資助媒體的作法一致。</p> <p>但並非所有人都同意DuckDuckGo這項作法，有部分推特用戶質疑Gabriel Weinberg，DuckDuckGo是否在審查其使用者，特別是DuckDuckGo提供無偏差搜尋承諾，Gabriel Weinberg則對此回應，他們提供必要的相關搜尋結果，但並非誤導性訊息。</p> </div></div></div>
2022/3/11 16:47作者李建興https://www.ithome.com.tw/news/149848
Cisco Talos警告駭客正在利用俄烏衝突散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html" target="_blank">思科（Cisco）旗下的威脅情報組織Talos本周指出</a>，駭客持續利用各種議題發動攻擊，從COVID-19、疫苗到最新的俄烏之戰，最近就有駭客竄改了用來針對俄羅斯發動分散式阻斷服務（DDoS）的Disbalancer Liberator工具，嵌入了專門竊取機密資訊的程式碼，以吸引企圖協助烏克蘭的IT志願軍下載。</p> <p>Talos說，俄烏之戰讓駭客圈也形成兩個陣營，一個是接受烏克蘭政府號召的IT志願軍，另一個是支持俄羅斯的駭客團隊，它們會透過各種網路工具攻擊彼此陣營的對手；因此，最近只要進入各大開源平臺，輸入俄羅斯或烏克蘭等關鍵字，就會跳出許多結果，其中大多為DDoS工具，然而，下載這些工具也帶來了風險，其中是一是潛在的法律風險，其二則是很難確定這些工具是否藏有惡意程式。</p> <p>例如最近由disBalancer團隊所釋出的Liberator工具（下圖），就號稱能針對特定的俄羅斯網站展開DDoS攻擊，並藉由在東歐很流行的Telegram散布，結果可用來竊取所安裝電腦的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-Disbalancer%20Liberator-600-1.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Cisco Talos</span></p> <p>Talos先分析了disBalancer官網上的Liberator，顯示它是一個有效的DDoS客戶端程式，可自伺服器下載攻擊名單，並無包含惡意程式。然而，當Talos分析自Telegram上流傳的Liberator（下圖）之後，卻發現它被植入了機密資訊竊取能力，可用來盜走受害系統上的加密貨幣錢包或NFT。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/a/AVvXsEi5BD9gSiwdlSK9mnlHduetTCPlNbtlu_wsJnM9mTTyKb22mc5wAzB4zyLdl1_pm9prr0mygCwFq9ZwgqBH_Tiivjl8fS2tM5U4q1WrtnbUL8dL1lT_ETB8yMxKbrFaDlQV125NCDOYcqSNuByyJ-rqRfjLbIyS9DNXHFeBIoWdIuwFb47DAT1yUesc" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Cisco Talos</span></p> <p>駭客應該只是單純想利用俄烏之戰獲利，而非選擇了立場，因為研究人員發現同樣的團隊早在2021年11月就開始活動，而非是新興的駭客團隊。</p> <p>此外，Talos也建議使用者要小心與俄烏之戰有關的電子郵件，不管是捐款或支持難民的連結，或者是所夾帶的攻擊工具，都有可能是駭客用來吸引使用者點選或安裝的誘餌。</p> </div></div></div>
2022/3/11 17:06作者陳曉莉https://www.ithome.com.tw/news/149855
SEC提案要求美上市公司要在4天內披露重大資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2022-39" target="_blank">美國證券交易委員會（SEC）本周三（3/9）提出一項修正法案</a>，將強化有關網路安全威脅的標準披露程序，其中包括要求上市公司要在重大資安事件發生的4天內披露，現已開放公眾提出意見。</p> <p>SEC主席Gary Gensler表示，新的披露規定是為了反映日益進化的風險，以及投資人的需求，現在的網路安全已是一個上市公司必須應對的新興風險，投資人想要知道更多相關資訊，包括業者如何管理這些與日俱增的風險。</p> <p><a href="https://www.sec.gov/files/33-11038-fact-sheet.pdf" target="_blank">在此一新的修正案中</a>，要求上市公司必須在發生重大資安事件的4個工作天內對外披露，包括何時發生與發現資安意外、所牽涉到的規模、對公司經營的影響，以及是否已緩解意外等，之後也必須更新其後續發展。</p> <p>此外，未來SEC將要求上市公司提供有關網路安全管理、程序與政策的具體規畫，例如如何辨識與管理網路安全風險，董事會對網路安全的監督，管理階層對於網路安全風險、政策與程序方面的角色及專業知識等。</p> </div></div></div>
2022/3/11 14:37作者陳曉莉https://www.ithome.com.tw/news/149847
上百個AI模型怎麼管？玉山銀揭露ML模型從部署到維運如何自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山銀行深度仰賴AI，內部使用了超過100個模型。為自動化管理模型，他們去年開始使用商用模型效能監控工具，來客製出自己的模型維運管理工具，透過視覺化儀表板來追蹤模型運作，還能自動發送模型異常通知，監控報表產生速度也從3天縮短到數分鐘，來加速模型維運管理。</p> <p><span style="font-size:22px;"><strong>數十年大數據經驗轉攻AI，負責打造5大領域模型</strong></span></p> <p>玉山銀行全力發展AI，還有賴於長年累積的大數據分析經驗。玉山銀行科技長張智星指出，玉山早在2006年就發展大數據分析業務，成立客戶風險與加值分析小組（CRV），來以客戶資料開發預測模型和客戶價值模型，找出商機洞察，並與資訊處合作打造分析資料庫。這個大數據分析模式，在玉山內部持續到了2014年。</p> <p>2015年，玉山數位金融處成立，大數據業務模式轉向，改為與數金處和業務單位合作為主，分析的資料也更多元，將KYC數位足跡和爬文資料等納入分析範圍。這時，他們也開始聚焦非結構化資料的收集與分析，更展開一些AI專案來試水溫。</p> <p>驗證AI成效後，2018年，玉山銀行成立智能金融處（簡稱智金處），專門打造各類AI應用程式，來給業務單位使用，要以AI解決商務問題。這時，他們的業務範圍更廣了，舉凡與業務相關的分析都包括在內，還要負責訓練模型、上架模型給業務單位使用。</p> <p>那幾年，玉山定調5大AI發展領域，包括用來強化行員服務能力的賦能AI（如信貸檢核系統）、結合語音辨識和文字理解的風控AI（如信用卡防盜刷偵測模型、反洗錢偵測）、用來簡化工作流程的流程AI（如RPA加速紓困專案審核）、協助精準推薦商品的行銷AI，以及能與顧客即時互動的服務AI（如房屋估價系統），這些也是智金處的AI業務範圍。</p> <p>為了加速AI開發和應用，智金處也自行打造了2款工具：AI研發雲和MLaaS平臺，分別來訓練模型和部署模型。至此，智金處有如玉山內部的AI供應商。</p> <p><span style="font-size:22px;"><strong>模型破百管理複雜，打造模型維運平臺讓效能監控更自動化</strong></span></p> <p>智金處4年發展，玉山內部AI專案不只有50、60個，所使用的AI模型還超過100個。但，光是部署一個AI模型的工作，就非常複雜。張智星解釋，用來部署AI的MLaaS平臺架構分為3部分，首先是數據加工層，將原始資料進行特徵工程、寫入特徵資料庫，接著是服務提供層，也就是AI推論層，當業務應用層系統（如信用卡處系統、財富管理、風險管理等）接收客戶資料，就會以API呼叫服務提供層的AI模型，讓模型抽取數據加工層的特徵後，來計算輸入資料，之後再透過API，將模型計算結果回傳給業務層系統。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/feng_mian_gu_shi_67-960-mlaas_jia_gou_tu__0.jpg?itok=jVh0jsw9" /></p> <p>張智星指出，最費功夫的是監控這些模型的表現，當模型偏移時盡快下架，得重新訓練後再部署上線，否則會對業務造成極大影響。舉例來說，信用卡盜刷偵測模型在2019年上線後備受好評，但去年疫情嚴峻期間，模型越來越不準，後來發現，不只是消費者習慣改變，從實體店家轉往電商消費，詐騙集團手法也因疫情改變。「這種變化讓模型難以即時因應，因此失準。」</p> <p>但要監控模型，不僅得跨部門、投入大量人力還時間，模型失準後可能還得再花3至6個月重新訓練，這對擁有上百個模型的智金處來說，是個大問題。</p> <p>因此，玉山決定打造一套模型維運平臺，來管理模型生命周期，更要建立一致、標準化的模型監控作業。為了加快開發，採用商用產品SAS Viya平臺模型效能管理應用程式，透過內建的模型量測評估指標，像是準確率、F1分數、靈敏性、特異性等多種指標，來追蹤模型是否偏移。</p> <p>蒐集到模型效能數據後，玉山智金處再客製出視覺化儀表板，來追蹤上線模型的異常狀態（如廠商產品畫面示意圖），每個模型都有預先定義的閾值，當模型表現偏移，系統就會自動發送Email通知管理者。監控報表的產製時間也從原本的3天，縮短到數分鐘。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%A8%A1%E5%9E%8B%E7%B6%AD%E9%81%8B3.jpeg" /></p> <p><strong><span style="font-size:22px;">導入中央儲存庫追蹤各詮釋資料，記錄管理稽核軌跡</span></strong></p> <p>除了模型維運，智金處還肩負資料治理的任務。張智星表示，智金處得制定全行的資料治理計畫，不只要管理玉山成立30年來累積的資料，也得建立各種詮釋資料（Metadata）的管理制度，尤其是模型詮釋資料。</p> <p>過去，他們採用Azure DevOps工具來管理程式碼，後來，為補足詮釋資料的管理，他們在去年開始採用Viya平臺上的中央儲存庫，來集中管理原本散落各處的詮釋資料。因此，只要是模型相關的詮釋資料，如開發者、開發時間、採用的演算法類型等20多種資料，甚至是模型版本、模型檔案、模型屬性和變數，都能在中央儲存庫中找到。</p> <p>這個儲存庫，能根據不同模型設定權限，再讓相關人員參與、協作，查看模型狀態或簽核把關模型品質。這個儲存庫平臺，也能記錄管理和稽核軌跡，進一步滿足法遵需求。</p> <p>至此，玉山銀行的AI模型開發、部署和前端服務應用等三大階段，都已能借助自動化工具來監控，掌管模型生老病死。</p> <h3><strong>玉山AI模型自動化管理工具可以貫穿開發到服務三階段流程</strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%A8%A1%E5%9E%8B%E7%B6%AD%E9%81%8B.jpeg" /></p> </div></div></div>
2022/3/11 12:34作者王若樸https://www.ithome.com.tw/news/149843
俄羅斯擬自發憑證以繞過歐美制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為繞過西方國家的網路制裁措施，<a href="https://www.bleepingcomputer.com/news/security/russia-creates-its-own-tls-certificate-authority-to-bypass-sanctions/" target="_blank">俄羅斯計畫</a>建立自有TLS數位憑證發放機構（Certificate Authority，CA），以確保網站及應用程式的持續運作。</p> <p>近日西方國家的網路及軟體業者紛紛跟進政府制裁令，對俄羅斯企業停止服務。即使主要憑證發放機構如Symantec、Verisign、DigiCert等尚未宣佈暫停服務，但在政府及支付業者將俄羅斯或白俄列入制裁名單後，這些公司也因無法收到款項不能更新發出的TLS/SSL憑證，使用這些憑證的網站也將在憑證過期後，不被瀏覽器驗證。這會讓用戶在造訪這些網站時接到瀏覽器的明顯警告，或是勸導離開。</p> <p>為免網站存取遭西方國家阻斷，<a href="https://meduza.io/en/news/2016/02/15/the-kremlin-reportedly-wants-to-create-a-state-operated-center-for-issuing-ssl-certificates" target="_blank">俄羅斯數年前就已計畫</a>成立國營數位憑證發放中心，以因應敵國衝突時確保資訊的傳輸。<a href="https://www.gosuslugi.ru/tls" target="_blank">本周俄羅斯數位發展部公布將成立國有CA</a>，以獨立發放數位憑證。</p> <p>網站說明，俄羅斯數位發展部將提供合法實體免費的國內數位憑證，一旦外國的憑證被撤消或到期，新憑證將取而代之。新憑證申請5天內即可提供。</p> <p>因應各國的經濟制裁，俄羅斯政府揚言將提供必要資源支援國內企業營運。<a href="https://www.ithome.com.tw/news/149747" target="_blank">俄羅斯正在草擬《俄羅斯聯邦民法典》（Civil Code of Russian Federation）的修正案</a>，允許在國家利益前提下，企業單方面取得資訊軟體的授權，即使未獲得原廠同意，也廢除補償付費的要求。</p> <p>此外，在《數位經濟國家計畫》下，俄國也打造並已測試能在必要時，讓俄國網路獨立於全球體系之外運行的RuNet架構，包括自建DNS伺服器以掌控所有境內流量。<a href="https://www.ithome.com.tw/news/149745" target="_blank">本周有白俄媒體報導</a>俄羅斯計畫讓所有網站都加入.ru網域，並需移除網站上所有源自外國的Javascript程式碼，以利嚴加控管甚至鎖國。但遭俄國政府否認。</p> <p><a href="https://www.ithome.com.tw/news/149823" target="_blank">美國政府還警告</a>，俄羅斯政府可能為了籌措財源而唆使駭客發動勒索軟體攻擊。</p> </div></div></div>
2022/3/11 13:12作者林妍溱https://www.ithome.com.tw/news/149846
Google更新烏克蘭的Android裝置，直接整合空襲警報系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/davey_burke/status/1501996358412079105" target="_blank">負責Android的Google工程副總裁Dave Burke透過Twitter宣布</a>，已與烏克蘭政府合作，將於烏克蘭的所有Android手機上部署快速空襲警報（Air Raid Alerts）系統。</p> <p>烏克蘭政府為了在俄軍轟炸時協助疏散居民，已與開發者合作打造了空襲警報程式Ukrainian Alarm，Google亦協助於Google Play上突顯該程式；不過，Google現在則將透過更新，直接將空襲警報系統整合在烏克蘭當地的Android手機上。</p> <p>Burke說明，此一空襲警報系統是基於Google替地震警報打造的低延遲警報機制，它與烏克蘭既有空襲警報系統的觸發機制是一樣的，只是作為額外的補充，也將在未來幾天部署至烏克蘭所有的Android手機上，感謝Android的產品、介面及工程團隊在短時間內完成此一任務。</p> <p>該空襲警報系統會根據烏克蘭政府所提供的空襲資訊，要求附近民眾儘速尋找掩護，也會在警報解除後通知民眾。</p> <p>此外，為了協助難民撤退，即日起烏克蘭附近國家的旅館或商家都可在Google搜尋與Google地圖的商家簡介上，標註是否免費收容難民或是提供其它優惠服務。</p> </div></div></div>
2022/3/11 12:22作者陳曉莉https://www.ithome.com.tw/news/149842
調查顯示微軟Azure企業採用率超越AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS及微軟Azure一直是公有雲市場第一、二名，而微軟也持續加碼追趕。近日至少有一項調查顯示，採用Azure的企業比例首度超過AWS。</p> <p><a href="https://www.flexera.com/about-us/press-center/2022-state-of-the-cloud-report-by-flexera" target="_blank">IT管理業者Flexera近日公布2022雲端現況調查</a>，這份調查是去年第4季針對753名企業技術及業務經理人調查而完成。資料顯示，在導入使用的企業百分比中，使用Azure比例超越AWS（80%:77%），而論雲端上建立的虛擬機器（VM）也是以71%:51%排名第一。</p> <p>此外，53%的Azure用戶每年在雲端上支出至少120萬美元，小勝AWS的52%。</p> <p>在私有雲方案採用情形中，使用Microsoft Azure Stack的用戶比去年稍微成長來到37%，超過VMware vSphere的31%，也成為所有廠商最高的。</p> <p>這份報告還發現，在雲端管理工具選擇上，企業傾向使用雲端原生提供工具，而非第三方品牌的工具。其中受訪企業最青睞的工具是AWS Cloud Formation範本（50%）及Azure Resource Manager範本（48%）。若看企業規模，Azure Resource Manager範本最受大型企業歡迎（52%），AWS Cloud Formation 範本則較多中小企業青睞（47%）。</p> <p>最主要的第三方工具包括Terraform（30%）、Red Hat Ansible（27%）及Salt/SaltStack（5%），但採用比例皆較去年下滑。</p> <p>最後，中小企業的雲端支出大幅提升，52%的受訪企業在雲端上花了超過120萬美元。愈來愈多企業想轉到公有雲上，其中超過6成的人未來12個月想把作業負載（63%）及資料（62%）搬上雲端。</p> <p>根據<a href="https://www.datacenterdynamics.com/en/news/amazon-web-services-grows-revenue-40-percent-microsoft-azure-increases-share-google-cloud-still-loses-840m/" target="_blank">市調公司Synergy公布的2021年第4季的雲端市占率報告</a>，AWS仍然以超過32%的市占居龍頭，而微軟則21%居次，但已較2017年成長了9%。Google則是以近10%排第三位。</p> </div></div></div>
2022/3/11 12:41作者林妍溱https://www.ithome.com.tw/news/149844
Google暫停於俄羅斯的程式購買功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/11950272#zippy=%2Ccan-users-still-download-free-apps-and-games-from-google-play%2Ccan-users-still-access-apps-and-games-that-have-already-been-downloaded-or-purchased%2Cwhat-happens-when-a-user-transaction-fails%2Cwhat-happens-to-existing-user-subscriptions%2Chow-can-i-help-extend-my-subscribers-access-to-content-knowing-their-payment-will-be-declined%2Cmy-app-offers-a-critical-service-to-users-that-keeps-them-safe-and-provides-access-to-information-what-should-i-do%2Chow-does-this-impact-play-payments-policy%2Ccan-i-publish-new-apps-or-update-existing-apps-during-this-pause" target="_blank">Google近日宣布</a>，由於支付系統中斷的緣故，Google Play自3月10日起將暫停俄羅斯使用者的計費系統，這代表當地的使用者將無法再購買程式、付費訂閱程式或續約，只有免費程式的使用者不受影響。</p> <p>這應該是俄羅斯政府遭到金融制裁的結果，因為Google並非全面終止俄羅斯使用者存取Google Play服務，當地民眾依然能夠存取Google，也能下載免費的遊戲或其它程式，只有任何牽涉到付款的服務暫停使用。</p> <p>因此，已經訂閱特定服務的俄羅斯用戶依然可存取至訂閱期限截止，只是暫時無法再付費續約，對於在當地提供重要服務的開發者，Google則建議，可以將續約緩衝期延長30天，或者是允許使用者延後一年續約，也能乾脆在此一期間終止付費及訂閱政策，以免費方式提供。</p> </div></div></div>
2022/3/11 12:59作者陳曉莉https://www.ithome.com.tw/news/149845
駭入三星、Nvidia的駭客利誘微軟、蘋果等公司員工協助內應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前駭入Nvidia及三星的南美駭客組織Lapsus$似乎食髓知味，欲招募微軟、蘋果、IBM等知名廠商的員工幫他們駭入公司網路。</p> <p>一名推特用戶本周發現，多次透過Telegram頻道公布其動態的Lapsus$，本周又<a href="https://mobile.twitter.com/S0ufi4n3" target="_blank">公開招募知名公司的員工作為內應</a>。該組織列出的名單涵括大型軟體公司、電信商、伺服器代管及客服中心業者，其中軟體公司包括微軟、蘋果、IBM、美商藝電（EA），電信業者包括Telefonica、AT&T、Claro。其他目標還有主機代管業者OVH及Locaweb、委外客服中心Teleperformance及Attento。</p> <p>駭客組織並表示會對提供內應的員工支付酬勞。</p> <p>Lapsus$總部位於巴西，2020年開始活動，主要攻擊葡語地區企業，去年因駭入巴西衛生部而知名度大開。而在今年2、3月間駭入Nvidia及三星，並且公布大量敏感資料後，這家駭客也未停手。<a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html" target="_blank">CNBC周四報導</a>，Lapsus$公開宣稱已經駭入英國電信業者Vodafone、葡萄牙媒體Impresa及阿根廷電商網站MercadoLibre及MercadoPago，手上握有受害公司的程式碼及資料庫，還舉行線上投票，讓網友票選先公布哪個受害者資料。</p> <p>這場投票預定3月13日截止。報導指出目前以Vodafone的得票率領先。Vodafone則說已經偕同執法機關著手調查，也表示駭客宣稱持有的私有資料並不包含客戶資料。</p> <p>另一方面<a href="https://www.zdnet.com/article/latin-e-commerce-giant-mercado-libre-gets-hacked/" target="_blank">ZDNet報導</a>，南美洲最大電商網站MercadoLibre二月遭駭被存取系統原始碼及用戶資料。那斯達克市場掛牌的<a href="https://investor.mercadolibre.com/static-files/b63e4e36-b13d-41a7-87dd-b17c50b126d3" target="_blank">MercadoLibre三月提交美國證管會的報告</a>指出，該公司近日偵測到一部份原始碼遭非授權存取。MecadoLibre的用戶規模為1.4億，經初步分析顯示，在這次安全事件中，有30萬用戶資料遭存取，但該公司宣稱，沒有證據顯示其基礎架構系統被破壞，或任何用戶的密碼、帳戶餘額、投資、財務或信用卡資料失竊。</p> <p><a href="https://oicanadian.com/alert-for-hacking-mercadolibre-and-mercadopago-what-really-happened-and-how-many-accounts-are-in-danger/" target="_blank">媒體報導</a>，Lapsus$也已駭入了巴西電信公司Claro、Embratel、NET及Localiza。</p> </div></div></div>
2022/3/11 12:04作者林妍溱https://www.ithome.com.tw/news/149841
研究人員再掀Spectre推測執行漏洞，波及英特爾及Arm處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vusec.net/projects/bhi-spectre-bhb/" target="_blank">阿姆斯特丹自由大學（Vrije Universiteit Amsterdam）的漏洞安全實驗室VUSec本周發表一篇研究報告</a>，指出<a href="https://www.ithome.com.tw/news/120183" target="_blank">在2018年曝光的CPU推測執行漏洞Spectre</a>並沒有修補完全，使得該實驗室依然可透過其它管道開採其中的CVE-2017-5715漏洞，進而推測核心記憶體中的機密資訊。</p> <p class="rtecenter"><a href="http://www.vusec.net/projects/bhi-spectre-bhb/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-vusec-BTI-Spectre%20variant%202-960.png" style="width: 576px;" /></a></p> <p>推測執行（Speculative Execution）為一用來提升CPU效能的設計，可提前執行可能需要的指令，相關指令若涉及機密資料，並把資料帶入快取，駭客即可開採此一程序，讀取存放在記憶體中的機密資訊，又稱為旁路攻擊。Spectre由3個變種漏洞組成，分別是CVE-2017-5753、CVE-2017-5754，以及VUSec這次的發現有關的CVE-2017-5715。</p> <p>CVE-2017-5715屬於分支目標注入漏洞（Branch Target Injection，BTI），又被稱為Spectre v2，也被視為最危險的Spectre變種，它允許一名無特權的駭客遞送任何分支目標到間接的分支預測器，促使核心推測性地跳至注入目標的程式碼區域並執行程式。</p> <p>硬體及軟體業者提出了各種緩解措施來修補BTI，主要是讓預測器可追蹤權限等級，然而，VUSec卻發現了可用來開採Spectre v2的新途徑──分支歷史注入（Branch History Injection，BHI）。</p> <p>VUSec團隊說明，硬體的緩解措施的確可避免無特權駭客於核心注入預測器條目，然而，由於預測器仰賴全域歷史來選擇目標條目以推測執行，若駭客得以自用戶空間毒害全域歷史，就能迫使核心因誤判形勢而外洩資料。</p> <p>此外，VUSec認為英特爾及Arm修補BTI漏洞時，已經達到它們原先想要的目的，業者沒想到的是相關的攻擊表面比它們原先估計的還要廣泛，且BHI基本上是BTI漏洞的延伸，只要是當初被這個BTI漏洞影響的產品，就會受到新漏洞的波及。</p> <p><a href="https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html" target="_blank">英特爾把VUSec所發現的漏洞拆分為CVE-2022-0001及CVE-2022-0002</a>，而<a href="https://developer.arm.com/support/arm-security-updates/speculative-processor-vulnerability/spectre-bhb" target="_blank">Arm對此僅提供一個漏洞編號CVE- 2022-23960</a>，雙方皆已釋出安全建議。</p> </div></div></div>
2022/3/11 08:19作者陳曉莉https://www.ithome.com.tw/news/149829
Databricks發布醫療保健產業用湖邊小屋解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析服務供應商Databricks，根據產業特性提供不同的資料分析功能，在早前推出<a href="https://www.ithome.com.tw/news/149405" target="_blank">金融服務專用的湖邊小屋</a>，而現在Databricks發布針對<a href="https://databricks.com/blog/2022/03/09/introducing-lakehouse-for-healthcare-and-life-sciences.html">醫療保健與生命科學領域的湖邊小屋</a>，目標是突破傳統資料倉儲的限制，提供企業更快更即時的醫療分析解決方案。</p> <p>Databricks的湖邊小屋架構，結合資料倉儲和資料湖的特性，讓用戶可以在開放格式的雲端儲存中，實作類似資料倉儲的資料結構和資料管理功能，發展商業智慧、資料科學和機器學習等資料應用。</p> <p>官方提到，用在醫療保健和生命科學領域的傳統資料技術，存在一些限制，包括資料孤島和半結構化資料、非即時的批次處理，而且也無法支援進階分析功能。醫療資料存在許多資料類型，包括註解的半結構化資料，或是圖像等非結構化資料，加上資料孤島的困境，使得醫療領域難以發展先進資料應用，而且快速增加的資料超過原本基礎設施可以處理的規模，因而也阻礙了人口層級的研究。</p> <p>另外，過去的批次處理和分析工具，限制了供應鏈以及ICU床位容量等即時應用的開發，在傳統的資料架構上，更是難以發展進階分析或是人工智慧等用例。</p> <p>而Databricks利用湖邊小屋解決方案，試圖解決醫療保健與生命科學領域，發展資料科學應用所遭遇到的困難，湖邊小屋對所有的資料、分析和人工智慧工作負載，提供一個開放且跨雲的平臺，在這個基礎上，Databricks與其合作夥伴，共同提供疾病預測、醫學圖像分類和生物標記探索等應用案例。</p> <p>專用於醫療保健與生命科學的湖邊小屋，採用開放式設計，藉由支援各種資料類型打破資料孤島，利用非結構化資料建構出病患全貌。而且因為湖邊以雲端技術為基礎，能夠高效能地處理資料，官方提到，Regeneron製藥公司使用該解決方案，將資料處理時間從3周減至5小時，而針對150萬外顯子（Exome）的基因型與表現型查詢，時間從30分鐘縮短至3秒鐘。</p> <p>湖邊小屋另一個好處，便是能夠支援即時應用，Databricks表示，傳統的資料倉儲並非設計用於即時應用，而湖邊小屋則可以處理串流資料執行即時分析，用於管理ICU容量，或是需要溫控的疫苗分配。湖邊小屋提供了一套分析和人工智慧工具，供用戶使用機器學習技術，加速新藥開發或是改善病患護理。</p> </div></div></div>
2022/3/11 09:06作者李建興https://www.ithome.com.tw/news/149831
DeepMind新AI可解譯古希臘銘文、年代和地理位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下人工智慧研究機構DeepMind，開發出會辨識古希臘文字的<a href="https://deepmind.com/blog/article/Predicting-the-past-with-Ithaca">人工智慧Ithaca</a>，而且Ithaca不只能夠辨識古希臘文字，還能恢復損壞銘文上的文字，辨識來源位置，甚至是估算銘文被創建的年代。</p> <p>Ithaca恢復文字的準確率達62％，並且能以71％準確率辨識來源位置，而且能精確的估算銘文年代，範圍限縮到30年間，歷史學家已經使用Ithaca重新評估希臘歷史的重要時期。</p> <p>歷史學家透過古時候的文字，了解過去的文明，早在2500年前，希臘人就開始在石頭、陶器和金屬上書寫，紀錄租約、法律、曆法和神諭等各種內容，歷史學家可以透過這些文字，知道地中海地區以前發生的大小事。</p> <p>這些歷史銘文在近幾個世紀以來，不少已經遭到搬移和破壞，現代的年代測定技術，又無法運用在這些材料上，使得銘文解讀困難且耗費時日。因此DeepMind與威尼斯卡福斯卡里大學合作，開發出用於解譯這些銘文的人工智慧Ithaca，Ithaca取名自荷馬奧德賽中希臘島嶼的名字，建立在DeepMind文字恢復系統Pythia之上。</p> <p>Ithaca使用來自非營利性組織帕卡德人文學院，全世界最大的希臘銘文數位資料集進行訓練，DeepMind提到，自然語言處理模型通常使用多字詞進行訓練，因為字詞出現的順序、位置，以及之間的關係，提供了額外的含義和上下文資訊。</p> <p>不過，因為歷史學家有興趣使用Ithaca分析的銘文多數已經損壞，而且丟失大區塊的文字，所以DeepMind為了使模型仍然可用，除了使用多字詞訓練之外，也使用單字來訓練，Ithaca模型核心的稀疏自注意力機制，會平行評估這兩個輸入，並根據需要用於預測銘文。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/YVXZl4uEhOgj-jqKmzV8_Vzfj_VIVIdCKJnbFEIPXf5-hKwh7BuG5uIlweDSuGcsy6k8CuzRfdz07BDyQ_0WpdmA09qdyxua6uVasTPnwT4BiLIK6u_T=w2048-rw-v1" style="width: 588px; height: 207px;" /></p> <p>DeepMind也提供多種視覺輔助工具，讓歷史學家更容易解讀Ithaca的輸出，Ithaca會輸出多個文字恢復假設，供歷史學家以專業知識進行選擇，在地理位置歸因上，Ithaca會在地圖上顯示可能的分布機率，來顯示其不確定性，而且透過顯示多個可能的區域機率，也能夠讓歷史學家了解這些區域在古代，可能存在潛在地理關聯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig_3_2.jpg" style="width: 588px; height: 583px;" /></p> <p>Ithaca在追溯銘文年代時，會產生公元前800年到公元800年，以十年為單位的預測日期分布，這使得歷史學家可以利用模型視覺化結果，提供更可信的判斷。Ithaca還會使用常見的電腦視覺技術，凸顯對預測結果貢獻最大的輸入，藉由顯示不同顏色強度，突出顯示影響Ithaca對缺失文字、位置和日期做出預測的單詞。</p> <p>Ithaca協助修復文字的能力極佳，與研究人員合作的歷史學家，在單獨修復古代文字的時候，具有25％的準確度，但在使用Ithaca後，修復文字的準確度達到72％，這個結果凸顯了人機合作的潛力，能更好地推進歷史解釋，並建立歷史事件的相對年代。</p> <p>透過Ithaca的幫助，目前歷史學家不認為重要的雅典法令，是在蘇格拉底和伯里克里斯等名人生活的年代所制定。長期以來，人們一直覺得這些法令是在公元前446/445年前制定的，但是經Ithaca的分析，新的證據表示這些法令制定是在公元前420年代。儘管年份差異不大，但是對歷史學家理解古代雅典政治史卻非常重要。</p> <p>DeepMind與Google雲端和Google Arts & Culture合作，推出Ithaca免費互動版本，並且進一步開源程式碼、預訓練模型，以及互動式Colaboratory筆記本，與研究人員、教育者和博物館工作人員，共享這些研究成果。</p> </div></div></div>
2022/3/11 09:29作者李建興https://www.ithome.com.tw/news/149832
DevOps平臺CircleCI併購Ponicode，要在CI/CD中整合AI測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://circleci.com/blog/ponicode-and-circleci/">DevOps平臺CircleCI宣布收購人工智慧測試平臺Ponicode</a>，目標是要將Ponicode的程式碼分析AI引擎，整合到CircleCI現有的持續整合和交付（CI/CD）服務中，以減少開發人員的開發錯誤，提高程式碼品質。</p> <p>CircleCI是一個持續整合和交付平臺，可供企業用於實踐DevOps，而Ponicode的AI引擎則提供編寫測試、程式碼註解和分析程式碼品質等服務，透過結合Ponicode和CircleCI，可使開發人員程式碼更快投入生產，加速企業創新。</p> <p>CircleCI提到，除了注重程式碼覆蓋率（Code Coverage）之外，開發者還要知道需要優先測試的程式碼。而Ponicode的AI引擎則可以找出程式碼庫重要的部分，並且替用戶編寫測試，CircleCI認為，這不只減輕開發人員最不喜歡的工作負擔，並且賦予他們大規模交付高品質軟體的能力。</p> <p>目前CircleCI向開發者提供軟體建置、測試、部署和發布解決方案，而併購Ponicode也不只是為了提供新功能，更可以將CircleCI現有的功能，交付到開發者的本地端開發環境，或是IDE中，也就是說，CircleCI能夠利用單元測試和程式碼覆蓋優先度，來擴充現有工具，接著將這些功能送到開發者每天用來編寫軟體的工具和環境，並使開發團隊將會以持續整合和交付平臺為中心，與其他成員和組織成員共同協作。</p> <p>單元測試是用來測試最小程式碼片段的方法，而創建單元測試是一件枯燥乏味的工作，開發人員需要撰寫大量的測試，盡可能提供函式需要的資料。而Ponicode則提供簡單的單元測試方法，開發者只需要將函式、子程序和方法貼到工具中，接著按下按鍵，就能開始進行單元測試。</p> <p>在CircleCI整合Ponicode的AI引擎之時，官方提到，用戶可以先下載適用於VS Code的Ponicode擴充套件先熟悉Ponicode提供的服務，並且試用Ponicode單元測試遊樂場沙盒應用程式，搶先用到Ponicode的單元測試功能。</p> </div></div></div>
2022/3/11 09:32作者李建興https://www.ithome.com.tw/news/149833
【資安日報】2022年3月10日，俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從今年初烏克蘭與俄羅斯關係急速惡化，到烏克蘭戰爭開打，這段期間傳出許多針對烏克蘭的網路攻擊，其中，有多次是針對該國政府機關的網站發動攻擊，並竄改內容，且對於電腦裡的資料進行破壞。先前各界聚焦在烏克蘭遭到攻擊的情況，但發動戰爭的俄羅斯，近期也傳出遭到網路攻擊的事故。</p> <p>今天有兩家資安業者揭露新的推測執行（Speculative Execution）漏洞，可繞過時下軟硬體的相關防護措施，這些漏洞分別影響Intel、Arm、AMD等廠牌的部分型號處理器。</p> <p>駭客藉由網路設備漏洞來放大攻擊流量，並用於發動分散式阻斷攻擊（DDoS）已是常態，但近期有一起利用網路電話（VoIP）漏洞的攻擊行動引起研究人員注意，因為，此漏洞可讓駭客只要使用1個封包就能發動攻擊，而讓網路服務供應商（ISP）難以發現源頭。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/new-ruransom-wiper-targets-russia.html"><span style="color: rgb(0, 0, 0);"><strong>資料破壞軟體RURansom鎖定俄羅斯實體下手</strong></span></a></span></p> <p>在烏克蘭戰爭中，駭客透過資料破壞軟體（Wiper）鎖定政府機關下手的情況，先前多發生在烏克蘭，但近期也有針對俄羅斯的攻擊行動。趨勢科技在2月26日至3月2日，觀察到名為RURansom的資料破壞軟體，鎖定俄羅斯的實體下手。從程式碼的註解中，開發者表明是針對俄羅斯發動烏克蘭戰爭而來，並宣稱這段文字是透過Google翻譯，從孟加拉語轉換成俄文。再者，研究人員發現，部分版本會檢查受害電腦的IP位址是否位於俄羅斯，如果在俄羅斯以外的地方，該惡意軟體將會停止運作。但究竟有俄羅斯實體受害，研究人員沒有進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/russian-government-sites-hacked-in-supply-chain-attack/"><span style="color: rgb(0, 0, 0);">俄羅斯政府網站遭駭，疑似遭供應鏈攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Image added to hacked Russian state agency sites.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20added%20to%20hacked%20Russian%20state%20agency%20sites.png" style="width: 300px; height: 300px; float: right;" /></a>烏克蘭戰爭期間，雙方的網路攻擊不時傳出，俄羅斯也證實政府機關網站遭駭的情況。根據資安新聞網站Bleeping Computer的報導，在一場供應鏈攻擊中，俄羅斯多個聯邦機構網站於3月8日遭到入侵，駭客疑似透過追蹤瀏覽網站使用者人數的元件下手，並竄改網站上的內容，表達對於俄羅斯發動烏克蘭戰爭的不滿，受害單位包含了俄羅斯能源局、<span class="notion-enable-hover" data-reactroot="" data-token-index="1" style="font-weight:600">聯邦國家統計局、文化局等</span>。俄羅斯經濟發展局向當地媒體Interfax證實確有此事。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/apt41-us-state-governments"><span style="color: rgb(0, 0, 0);">中國駭客APT41利用網頁應用系統的零時差漏洞，攻擊美國州政府</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png" style="width: 300px; float: right;" /></a>網頁應用程式的漏洞，很可能是駭客用來入侵受害組織的管道。例如，資安業者Mandiant發現，中國駭客組織APT41（亦稱Winnti、Wicked Spider）從2021年5月開始，鎖定美國各州政府發動攻擊，到今年2月成功入侵至少6個州政府網路。而駭客入侵的方法，主要是透過網頁應用系統的零時差漏洞，這些漏洞包含了Log4Shell、美國動物健康緊急通報暨診斷系統（USAHerds）的CVE-2021-44207（CVSS風險層級8.1分）。</p> <p>再者，駭客也偏好對ASP.NET開發的應用系統下手，發動.NET反序列化攻擊，有時候也會利用SQL注入與目錄穿越漏洞。但駭客發動攻擊的目的，研究人員表示仍不明朗。</p> <h3><strong style="font-size: 22px;"><a href="https://www.documentcloud.org/documents/21397387-ragnarlocker-ransomware-indicators-of-compromise"><span style="color: rgb(0, 0, 0);">勒索軟體Ragnar Locker鎖定52個美國關鍵基礎設施實體下手</span></a></strong></h3> <p>美國政府近期不斷對於關鍵基礎設施（CI）的攻擊行動提出警告，當中有數次是針對勒索軟體而來。例如，美國聯邦調查局（FBI）於3月7日發布公告，指出他們在2022年1月，確認至少10個關鍵基礎設施組織、52個實體遭到勒索軟體Ragnar Locker襲擊，受害組織遍及製造、能源、金融服務、政府機關，以及資訊科技產業。FBI彙整入侵指標（IoC）等技術細節，以及相關防禦措施，供相關組織因應此勒索軟體的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/ShaneHuntley/status/1501224764530069504"><span style="color: rgb(0, 0, 0);">中國駭客APT31針對美國政府相關的Gmail帳號發動網釣攻擊</span></a></strong></h3> <p>中國駭客組織鎖定美國政府發動釣魚郵件攻擊，而且是針對採用特定服務的用戶而來。Google威脅分析小組（TAG）研究人員Shane Huntley指出，他們在2月時發現鎖定美國政府重要Gmail帳號的網路釣魚攻擊，攻擊者為中國駭客組織APT31，該小組已通知相關人士此事。但這起攻擊行動的時機相當敏感，是否與烏克蘭戰爭有關？研究人員表示，目前尚未出現證據指出有所關連。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/intel-amd-arm-warn-of-new-speculative-execution-cpu-bugs/"><span style="color: rgb(0, 0, 0);">三大廠牌處理器出現新的推測執行漏洞</span></a></strong></span></p> <p>在2018年引起全球關注的CPU推測執行（Speculative Execution）漏洞，使得IT業者透過軟、硬體予以修補，但最近又有資安人員發現可以繞過相關修補的2種型態漏洞，而影響Intel、Arm、AMD的處理器，但所幸所有受影響的處理器，僅曝露於其中一種漏洞的風險。</p> <p><a href="http://www.vusec.net/projects/bhi-spectre-bhb/">資安業者VUSec指出</a>，他們找到名為Branch History Injection（BHI，亦稱Spectre-BHB）的攻擊手法，可針對原本受到Spectre第2版漏洞影響的Intel與Arm處理器下手。Intel、Arm獲報後都發布資安通告，並提出緩解措施。</p> <p>雖然AMD處理器不受上述BHI漏洞波及，但還是無法倖免於難。<a href="http://grsecurity.net/amd_branch_mispredictor_part_2_where_no_cpu_has_gone_before">資安業者Grsecurity揭露AMD處理器漏洞CVE-2021-26341</a>，影響該廠牌第1代與第2代Zen微架構的處理器產品，攻擊者一旦利用這項漏洞，可透過直線推測（Straight-line-speculation，SLS）的方式發動攻擊，洩露受害電腦的機密資料。AMD表示，他們尚未發現此漏洞被用於攻擊行動的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.akamai.com/blog/security/phone-home-ddos-attack-vector"><span style="color: rgb(0, 0, 0);">駭客透過VoIP系統漏洞放大流量發動DDoS攻擊，新手法可將流量放大近43億倍</span></a></strong></span></p> <p>繼日前駭客利用防火牆、網頁內容過濾系統等資安設備放大流量，發動分散式阻斷服務（DDoS），如今攻擊手法再度翻新，從原本可放大約70倍，一舉突破至數十億倍。Akamai、Cloudflare、Lumen等多家雲端服務及資安業者聯手，在今年1月7日至2月8日，發現針對網路服務供應商（ISP）、金融機構、物流公司等組織的DDoS攻擊，攻擊流量透過UDP通訊協定10074埠傳送，經調查後得知流量來自加拿大電信業者Mitel開發的VoIP系統，駭客利用近2,600個曝露於網際網路的MiCollab電話交換機（PBX）與MiVoice Business Express協作系統，藉由TP-240驅動程式漏洞CVE-2022-26143來放大流量。</p> <p>研究人員對此漏洞進行實驗，發現透過上述VoIP系統的漏洞，可將流量放大到近43億（4,294,967,296）倍。研究人員指出，這樣的手法駭客很可能只需要使用1個封包的流量，就能發動攻擊，而使得攻擊來源難以追查。Mitel獲報後已修補上述漏洞。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2021"><span style="color: rgb(0, 0, 0);">近3成WordPress外掛程式存在重大漏洞，卻沒有相關修補程式可用</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png" style="width: 300px; float: right;" /></a>受到許多網站採用的內容管理系統WordPress，外掛程式存在漏洞的情況不時傳出，但這樣的情況有多嚴重？根據資安業者Patchstack的調查，大部分WordPress網站的漏洞與外掛程式有關，僅有0.58%出現於WordPress主程式。在2021年，約有42%的WordPress網站存在容易受到攻擊的外掛程式，這些網站平均有18個這種元件，其中有6個是沒有安裝相關更新的外掛程式而曝險。</p> <p>值得留意的是，2021年有29%的WordPress外掛程式存在重大漏洞，且沒有可用的修補程式，這樣的情況較2020年增加了1.5倍。從漏洞的類型來看，近半數為跨網站指令碼（XSS），其次為跨網站請求偽造（CSRF）、SQL注入、任意檔案上傳等。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/10 15:40作者周峻佑https://www.ithome.com.tw/news/149827
WordPress的外掛程式中，近3成的重大漏洞沒有被修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供WordPress外掛程式安全服務的Patchstack，<a href="https://patchstack.com/wp-content/uploads/2022/03/Patchstack-%E2%80%93-State-Of-WordPress-Security-In-2021.pdf" target="_blank">本周出版了WordPress安全狀態的年度報告</a>，指出在2021年所發現的WordPress外掛程式重大安全漏洞中，有29%沒有被開發者修補，而且使用者可能渾然不覺。</p> <p>開源的WordPress為全球最熱門的內容管理系統，去年全球大約有43.2%的網站採用WordPress建置，高於2020年的39.5%，這些WordPress網站使用了各式各樣的外掛程式來改善網站功能或呈現，也讓專門強化WordPress外掛程式安全性的資安公司應運而生，如Wordfence或Patchstack。根據Patchstack去年的分析，每個WordPress網站平均採用了18個不同的外掛程式或主題。</p> <p>Patchstack的調查顯示，2020年在有關WordPress的安全漏洞中，3.78%出現在WordPress核心，卻有96.22%現身於外掛程式及主題，但到了2021年，外掛程式及主題的漏洞卻增加到99.42%，主題占了6.61%，外掛程式則是92.81%，WordPress核心漏洞降至0.58%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-patchstack%20wordpress%20plugin-600-1.png" style="width: 497px;" /></p> <p><span style="color:#696969;">圖片來源／Patchstack</span></p> <p>這些漏洞以跨站指令碼（Cross Site Scripting，XSS）為首，總計占了49.82%，居次的是跨站請求偽造（CSRF）的11.18%，僅有0.94%屬於遠端程式攻擊漏洞。值得注意的是，在所有的WordPress網站中，有42%都安裝了至少1個含有安全漏洞的元件。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0310-patchstack%20wordpress%20plugin-600-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-patchstack%20wordpress%20plugin-600-2.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Patchstack</span></p> <p>此外，在所有的漏洞中，有3.41%被列為重大等級，CVSS風險評分超過9，去年總計有35個WordPress外掛程式漏洞被列為重大等級，其中一個藏匿在All in One SEO plugin中，該外掛程式的安裝數量超過300萬，另一個出現在WP Fastest Cache plugin，安裝數量也超過100萬。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0310-patchstack%20wordpress%20plugin-600-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-patchstack%20wordpress%20plugin-600-3.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Patchstack</span></p> <p>儘管上述兩個外掛程式開發者都已修補了漏洞，但也有高達29%的外掛程式重大漏洞並沒有被修補。Patchstack說，這些未修補的外掛程式有時只是簡單被WordPress、其它市集或開發者下架，並沒有警告既有的用戶，代表使用者必須手動檢查這些外掛程式的版本別或安全狀態，再加以移除或選擇其它的替代程式。</p> <p>Patchstack的調查還曝露出另外一個問題，亦即儘管WordPress生態體系存在著許多安全漏洞，但WordPress網站並沒有太多的安全預算，例如有28%完全沒有安全預算，有27%每月的安全預算低於3美元，只有7%每月會編列50美元的安全預算。</p> </div></div></div>
2022/3/10 14:33作者陳曉莉https://www.ithome.com.tw/news/149826
拜登簽署美國首個數位資產計畫，振奮加密貨幣社群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/03/09/fact-sheet-president-biden-to-sign-executive-order-on-ensuring-responsible-innovation-in-digital-assets/" target="_blank">美國總統拜登（Joe Biden）在本周三（3/9）簽署了一項行政命令</a>，準備制定有關數位資產的國家政策，包括評估它的優點與風險，消息曝光後，振奮了加密貨幣社群，認為這是美國認同加密貨幣的象徵，並使得比特幣及以太幣當天都出現漲勢。</p> <p>白宮表示，包括加密貨幣在內的數位資產近年來出現爆炸性成長，相關資產的市值從5年前的140億美元成長到去年11月的3兆美元，調查顯示美國有16%的成人都曾投資、交易或使用加密貨幣，大約有4,000萬人。此外，全球已有超過100個國家都在探索或試行中央銀行數位貨幣，讓它成為國家主權貨幣的形式。</p> <p>各國對數位資產的態度讓美國無法自身於外，宣稱美國必須在此一快速成長的領域維持技術領先地位，也應在支援創新的同時考量相關的風險。</p> <p>拜登所簽署的行政命令即列出了6個有關數位資產領域的國家政策，包括保護美國的消費者、投資人及企業，保護美國與全球的金融穩定並避免系統性的風險，降低數位資產可能造成的非法金融與國家安全風險，強化美國在技術、經濟競爭力與全球金融系統上的領導地位，推動可公平存取的安全及實惠的金融服務，支援可確保責任開發及使用數位資產的先進技術，以及探索美國中央銀行數位貨幣的發展。</p> <p>此一行政命令的頒布代表美國財政部與其它相關部門將著手制定有關加密貨幣或數位資產的相關政策，也讓加密貨幣社群認為這代表美國政府將認可加密貨幣的存在。</p> <p>另外，美國總統的行政命令亦彰顯出發展中央銀行數位貨幣（Central Bank Digital Currencies，CBDCs）的必然趨勢。</p> </div></div></div>
2022/3/10 13:23作者陳曉莉https://www.ithome.com.tw/news/149824
Cloudflare、Akamai堅持不退出俄羅斯市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上百家歐美企業暫停在俄營運以制裁其侵略烏克蘭之際，網路服務業者Cloudflare和Akamai則認為這麼做將嚴重傷害俄國平民獲取外界資訊的管道，而堅持提供服務。</p> <p>俄烏戰事即將進入第三周，上百家歐美大企業暫停在俄羅斯的服務。</p> <p><a href="https://blog.cloudflare.com/steps-taken-around-cloudflares-services-in-ukraine-belarus-and-russia/" target="_blank">Cloudflare執行長Matthew Prince指出</a>，制裁行動旨在讓支持侵略行動的人遭到應有的懲罰，Cloudflare也關閉制裁名單地區的網路和系統付費服務，以及終止與俄國金融機構、俄國宣傳活動及俄國支持獨立的頓巴斯（Donetsk）及盧內斯克（Luhansk）政府有關的客戶服務。之後也會因應政府制裁有進一步措施，但Cloudflare並不打算完全終止在俄國的服務。</p> <p>相反的，Cloudflare認為俄羅斯人需要更多網路服務。Prince指出，從2月底以來他們偵測到，俄羅斯連向國際媒體的流量大增，顯示俄羅斯民眾希望能看到國營媒體以外的其他資訊來源，他們也觀察到俄國官方封鎖活動激增。</p> <p class="rtecenter"><a href="https://blog.cloudflare.com/content/images/2022/03/image2-2.png" target="_blank"><img alt="" src="https://blog.cloudflare.com/content/images/2022/03/image2-2.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>Cloudflare認為無差別地終止在俄國境內的服務，對俄國政府不痛不癢，但卻限制俄國民眾取得外國資訊，也會傷害原本利用Cloudflare服務來自保的異議人士。Prince指出，俄國政府過去幾年就多次威脅要關閉Cloudflare服務，如果Cloudflare真的關閉，反而讓俄國政府稱心如意。</p> <p><a href="https://www.akamai.com/blog/news/ukraine-statement" target="_blank">CDN業者Akamai也在本周指出</a>，在實踐保護線上用戶及賦予其能力的使命下，他們決定持續提供在俄羅斯的網路服務。該公司表示此舉是為了支持客戶，包括全球最大新聞服務、社交平臺及民主政府提供精確資訊給全球用戶，後者包括俄國公民。</p> <p>另一方面，因應對俄羅斯政府的制裁行動，Akamai同時宣佈暫停在俄國及白俄的銷售活動，終止兩國政府主要持股的客戶合約，也會遵守所有制裁行動。</p> <p>兩家公司的決定一如網路非營利組織ICANN、Internet Society及電子疆域基金會（Electronic Frontier Foundation）、Techdirt的想法。<a href="https://www.ithome.com.tw/news/149705" target="_blank">上周烏克蘭副總理Mykhailo Fedorov希望全球網域名稱管理機構ICANN能夠取消俄羅斯的頂級網域名稱</a>，協助撤銷相關網域的SSL憑證，以及關閉俄羅斯境內的DNS伺服器，被ICANN以技術及政策為由拒絕。ICANN表示它是中立平臺，不會選擇立場。</p> <p>非營利機構Internet Society執行長Andrew Sullivan則指出，將俄羅斯隔絕於網際網路外的要求是開倒車，是一種加速網路世界分裂的分裂網（Splinternet）行為。此外，有人認為切斷俄國對外網路，形同於把俄羅斯踢出全球網路，讓俄羅斯民眾看不見多元的意見、失去通訊媒介，並讓獨立媒體失去發聲管道。</p> </div></div></div>
2022/3/10 13:43作者林妍溱https://www.ithome.com.tw/news/149825
美國財政部警告俄羅斯可能利用勒索軟體、加密貨幣繞過經濟制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fincen.gov/news/news-releases/fincen-provides-financial-institutions-red-flags-potential-russian-sanctions" target="_blank">美國政府警告</a>，受到各國經濟制裁的俄羅斯，可能利用勒索軟體攻擊斂財或加密貨幣以挹注日益困難的運作。</p> <p>美國財政部下的金融犯罪執法局（Financial Crimes Enforcement Network，FinCEN）本周發布警告，提醒美國金融機構小心防範俄羅斯及其盟國白俄羅斯面對排山倒海而來的經濟壓力，近期可能採取各種手法以規避各國制裁。FinCENT指出，俄羅斯、白俄羅斯要規避制裁可能有很多管道，包括經由當地未被制裁的銀行或其他金融機構，以便和國際金融體系建立連通。</p> <p class="rtecenter"><a href="http://www.fincen.gov/news/news-releases/fincen-provides-financial-institutions-red-flags-potential-russian-sanctions" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-us%20treasury%20FinCEN%20russian.png" style="width: 570px;" /></a></p> <p>美國政府指出，雖然俄國政府不太可能透過加密貨幣大規模規避制裁，但是FinCEN警告，已經傳出有俄國、白俄政府或其他相關人士，試圖利用加密貨幣錢包等工具轉帳的活動，甚至也有成功例子。此外，FinCEN也提醒俄羅斯可能發動勒索軟體攻擊。</p> <p>美國政府要求交易平臺或金融機構應查清可能和俄國、白俄有關的可疑加密貨幣金流，並對客戶執行盡職調查（due diligence）。</p> <p>FinCEN也列出一些可能有規避制裁的加密貨幣流動的行為指標，像是和俄國、白俄及其他名列防制洗錢金融行動工作組織（FATF）黑名單組織或個人的帳戶之匯款活動。</p> <p>犯罪洗錢的指標則包括帳戶出現多筆、快速而無明顯理由的交易行為，而後有一筆平臺外的交易，可能意謂著想切斷區塊鏈的監管鏈（chain of custody）或交易混淆手法。其他指標包括和加密貨幣混合服務有關的交易，以及被追蹤軟體偵測到與勒索軟體有關的直接或間接交易。</p> <p><a href="https://www.bleepingcomputer.com/news/security/us-links-52-billion-worth-of-bitcoin-transactions-to-ransomware/" target="_blank">去年10月FinCEN發現</a>一筆高達52億美元的比特幣流向前十大勒索軟體組織。<a href="https://www.bbc.com/news/technology-60378009" target="_blank">一項研究顯示</a>，去年勒索軟體賺到的贖金中，有74%流向俄羅斯駭客，其中像Conti背後的組織被認為和俄國政府有關。</p> <p>因應各國對俄羅斯的制裁行動，主要支付業者如Visa、Mastercard、Paypal及蘋果Apple Pay、Google Pay暫停在俄羅斯服務，以及俄國遭SWIFT除名，俄國的數位金融運作受嚴重影響。<a href="https://www.ithome.com.tw/news/149752" target="_blank">加密貨幣交易平臺Coinbase 本周也封鎖</a>逾2.5萬個從事非法活動的俄羅斯個人與實體帳戶。</p> </div></div></div>
2022/3/10 12:28作者林妍溱https://www.ithome.com.tw/news/149823
網路設備漏洞引發放大40億倍的驚天DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.shadowserver.org/news/cve-2022-26143-tp240phonehome-reflection-amplification-ddos-attack-vector/" target="_blank">多家安全及網路廠商研究人員發現</a>一款<a href="https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0001" target="_blank">IP網路設備漏洞</a>，理論上能讓攻擊者以1個封包引發42億倍放大率的反射放大DDoS流量，而且已經有駭客實際開採向企業發動攻擊。</p> <p>資安、網路服務、電信及設備業者包括Akamai、Cloudflare、Lumen Black Lotus Labs、Mitel、Netscour、Team Cymru、Telus和The Shadowserver基金會，他們在今年1月到2月初，觀察到一波來自UDP傳輸埠10074的DDoS流量，攻擊寬頻ISP、金融機構、運籌及其他產業公司。</p> <p>分析顯示是加拿大電信業者Mitel開發，主要用於在VoIP通訊傳輸中，扮演PBX系統和網際網路間閘道的MiCollab及MiVoice Business Express，遭駭客利用發動這波DDoS。近2600臺這類系統因為在一次流量壓力測試中，部署錯誤曝露於網際網路，一項漏洞被駭客開採後被當作攻擊跳板。</p> <p>研究團隊分析這是一波UDP反射/放大（reflection/amplification）DDoS攻擊。根本原因是Mitel系統中，一項促進系統與TDM/VoIP PCI網卡間傳輸的服務tp240dvr遭到濫用。這項服務原本不應曝露於網際網路，但是它卻在一次對客戶的流量壓力測試中，因一項「罕見的」指令而曝露於網際網路。本次壓力測試發出的指令，能下達命令使tp240dvr服務（以及Mitel伺服器）發送極大狀態更新封包，因此攻擊者可下達惡意指令，促使tp240dvr服務發送大量流量。本次Mitel MiCollab 及MiVoice Business Express伺服器，即被用作DDoS攻擊的放大器。</p> <p>研究人員另外進行的實驗顯示，這項漏洞具有引發空前DDoS流量的潛力。在此之前，此類攻擊流量大約是53Mpps及23Gbps，平均封包大小將近60bytes，持續時間約5分鐘。但最新發現的漏洞理論上，能讓攻擊者利用1個封包來引發破記錄，最大4,294,967,296:1封包放大倍數，以80kpps傳輸率導向受害DDoS放大器，時間可長達14小時，封包最大可到1,184 bytes。</p> <p>而經過反射放大，導向受害目標的流量可達95.5GB，加上「診斷式輸出」（diagnostic output）封包，最後抵達目標網路的流量放大比例，理論上可達到2,200,288,816:1，即22億倍。研究團隊最後實際產出了超過400Mpps的DDoS攻擊流量。</p> <p>研究人員指出，只使用1個封包的攻擊能力將使ISP無法追查出攻擊來源，有助於隱藏產生流量的基礎架構，也讓研究人員更難發現它和其他UDP放射/放大DDoS的相似性。</p> <p>不過經過Mitel修補，其政府、商業及其他單位使用的數萬臺系統問題已經獲得解決。此外，研究團隊指出，這波反射/放大DDoS攻擊可以標準的DDoS防禦攻擊和手法來偵測、分類、追查及緩解。利用開源或市售的流量測試及封包擷取工具，就能偵測並提早示警。而網路存取表或DDoS緩解系統服務則能緩解攻擊。</p> <p>但研究人員仍提醒Mitel MiCollab和 MiVoice Business Express用戶應提高警覺，並儘速請廠商修補漏洞。</p> </div></div></div>
2022/3/10 11:18作者林妍溱https://www.ithome.com.tw/news/149786
Twitter推出Tor版服務以供俄羅斯用戶存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄羅斯於2月24日入侵烏克蘭之後，臉書及Twitter相繼封鎖了平臺上的俄羅斯官方媒體，並遭到俄羅斯的報復，俄羅斯政府已完全封鎖臉書，亦開始限制Twitter的流量，為了讓俄羅斯用戶依然能夠存取Twitter，加密貨幣暨安全工程師Alec Muffett協助Twitter打造了Tor版服務，<a href="https://twitter.com/AlecMuffett/status/1501282223009542151" target="_blank">並已於本周上線</a>。</p> <p class="rtecenter"><a href="https://twitter.com/AlecMuffett/status/1501282223009542151" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0309-twitter%20tor-600.png" style="width: 550px;" /></a></p> <p>Tor專案為一可用來執行匿名通訊的免費軟體，藉由全球網友志願組成的逾6000個中繼站來傳遞資訊，以隱藏使用者的真實位置與身分，目的是為了保護使用者隱私與言論自由；Tor也能替網站及伺服器提供匿名性，基於Tor的網站以.onion作為頂級網域名稱，因此又被稱為洋蔥網站，使用者可透過Tor瀏覽器來造訪洋蔥網站。</p> <p>儘管有不少非法活動濫用Tor或透過洋蔥網站進行，使得Tor網路又被稱為暗網，但還是有許多知名品牌建立了Tor服務，包括搜尋引擎DuckDuckGo、加密電子郵件服務ProtonMail及臉書等，現在又新增了Twitter。</p> <p>而Twitter也在<a href="https://help.twitter.com/en/using-twitter/twitter-supported-browsers" target="_blank">官方所支援的瀏覽器列表</a>上，新增了Tor專案，並公開Twitter的洋蔥網址。</p> <p>Twitter轉至Tor服務對俄羅斯用戶而言也許是個好消息，提供該國使用者存取Twitter的另一管道，且俄羅斯為Tor專案的第二大用戶，占Tor網路流量的15%，平均每天有超過30萬名俄羅斯用戶存取Tor網路。不過，這或者也是一場貓捉老鼠的遊戲，因為俄羅斯去年12月也曾封鎖Tor專案，要求當地ISP業者阻擋相關流量。</p> </div></div></div>
2022/3/9 22:21作者陳曉莉https://www.ithome.com.tw/news/149783
Amazon暫停出貨到俄羅斯與白俄羅斯，不再接受兩地新的AWS用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/community/amazons-assistance-in-ukraine#March8" target="_blank">Amazon本周二（3/8）宣布</a>，將不再將零售商品出貨至俄羅斯與白俄羅斯，而且也不再接受來自這兩個國家的新AWS客戶或經銷商，並將禁止俄羅斯用戶存取Prime Video。</p> <p>其實微軟與Amazon在3月4日時便已出手制裁俄羅斯，當時<a href="https://blogs.microsoft.com/on-the-issues/2022/03/04/microsoft-suspends-russia-sales-ukraine-conflict/" target="_blank">微軟宣布</a>暫停在俄羅斯所有產品及服務的新銷售，<a href="https://www.aboutamazon.com/news/community/amazons-assistance-in-ukraine#March4" target="_blank">Amazon則說</a>不再接受俄羅斯及白俄羅斯的AWS新用戶註冊。</p> <p>本周Amazon甚至切斷了俄羅斯與白俄羅斯向Amazon網站訂購商品的管道，而且俄羅斯的Prime Video用戶也無法再存取此一影片服務。</p> <p>Amazon強調，與其它美國技術供應商不同，AWS在俄羅斯並無任何資料中心、基礎設施或辦公室，而且具備不與俄羅斯政府作生意的長期政策，AWS於俄羅斯境內的最大客戶都是總部位於其它國家的企業，僅是於俄羅斯擁有開發團隊。此外，AWS擁有明確的服務條款，當客戶使用AWS來威脅、煽動、宣傳或鼓勵暴力及恐怖主義時，就會被禁用，假設得知有任何客戶參與這類的行為，即會暫停它們的AWS服務。</p> </div></div></div>
2022/3/9 22:39作者陳曉莉https://www.ithome.com.tw/news/149784
Google資料庫服務Cloud Spanner現支援OpenTelemetry，供用戶整合第三方監控工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出適用於分散式資料庫系統<a href="https://cloud.google.com/blog/products/databases/consume-spanner-metrics-using-opentelemetery">Cloud Spanner的OpenTelemetry接受器</a>，供用戶簡單地處理和視覺化來自Cloud Spanner系統表格的指標，並能夠將這些指標匯入到其他應用程式效能管理工具中。另外，Google還建立了Prometheus和Grafana儀表板的整合參考範例，用戶可以將其用作模板，滿足自家在故障排除的需求。</p> <p>雖然Cloud Spanner已經提供可觀察性工具，使用戶能夠掌握資料庫運作狀況，進一步監控資料庫效能、診斷和修復潛在問題，不過，部分用戶希望可以在其他可觀察性工具中，靈活地使用Cloud Spanner指標，像是採用Grafana儀表板和Prometheus的開源組合，或是Splunk、Datadog和Dynatrace等第三方商業應用程式效能管理工具。</p> <p>而這時OpenTelemetry便能派上用場，OpenTelemetry是一個中立的可觀察性框架，可用於生成、收集和匯出遙測資料，整合各種語言的函式庫和框架，提供豐富的自動檢測功能。而Google所發布的OpenTelemetry接受器則是OpenTelemetery收集器的一個元件，用戶只要安裝適用於Cloud Spanner的接受器，並且配置相對應的匯出器，就可以將指標匯出到選擇的應用程式效能管理工具。</p> <p>Google提供了參考實作，在Grafana上創建一組範例儀表板，該儀表板使用來自Prometheus和雲端監控的指標，提供端到端除錯體驗。</p> </div></div></div>
2022/3/9 22:44作者李建興https://www.ithome.com.tw/news/149774
微軟資料控管服務Azure Purview開始提供Azure SQL動態資料處理歷程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/introducing-dynamic-lineage-extraction-from-azure-sql-databases-in-azure-purview/">微軟宣布</a>在其資料控管服務Azure Purview，支援Azure SQL資料庫動態資料處理歷程擷取（Dynamic Lineage Extraction）功能，使用戶更容易追蹤資料操作歷程，包括生成來源和轉換過程等資訊。</p> <p>無論是技術還是業務領域的資料使用者，皆須仰賴資料處理歷程，來進行根本原因分析、影響分析、資料品質追蹤和各種資料治理操作，微軟提到，在當前的資料環境中，資料散布於本地和雲端部署，能自由地跨資料平臺和應用程式轉移，因此掌握資料處理歷程也就越來越重要。為此，微軟發布了動態資料處理歷程擷取功能。</p> <p>傳統系統執行靜態程式碼分析，藉由解析資料轉換腳本來找出資料處理歷程，微軟表示，這種方法只能能夠應用在簡單的用例中，像是當使用SQL腳本藉由連接兩個資料表，生成目標表格時。不過，在許多實際使用情境，資料操作都複雜得多，因為腳本可以包裝在預存程序中，而預存程序可能包含判斷式，在運作時執行不同的腳本，又或是在執行時發生資料交易失敗。</p> <p>官方提到，有許多用例，都需要以動態分析更有效地分析資料處理歷程，而且靜態資料處理歷程分析，不會將資料和程序與執行時的後設資料相關聯，反之，動態資料處理歷程能夠掌握資料執行者身份、執行時間、用於執行的伺服器等資訊，如此能使用戶進一步管理隱私，並且遵守法規要求。</p> <p>預存程序通常用於下游應用程式，在SQL表格中執行資料轉換和聚合操作，而微軟現在於Azure Purview提供的Azure SQL資料庫動態資料處理歷程擷取功能，透過使用Azure Purview Data Map元件，用戶可以獲得更豐富的資料處理歷程，包括執行狀態、受影響行數、使用者資訊等各式操作細節。</p> <p>Azure Purview Data Map連結SQL引擎的檢測框架，直接擷取執行時日誌以聚合動態歷程，同時執行時日誌還提供在SQL引擎中實際執行的查詢，藉由使用Azure Purview便可以映射資料歷程，以及收集詳細的出處資訊。</p> </div></div></div>
2022/3/9 22:47作者李建興https://www.ithome.com.tw/news/149782
中國駭客集團APT41曾入侵美國至少6州的政府網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫宣布<a href="https://www.ithome.com.tw/news/149768" target="_blank">被Google收購</a>的資安業者<a href="https://www.mandiant.com/resources/apt41-us-state-governments" target="_blank">Mandiant於本周揭露</a>，從去年5月起，該公司就觀察到由中國政府支持的駭客集團APT41正鎖定美國各州政府的電腦網路展開攻擊，直至今年2月止，至少成功入侵了美國6個州政府網路。</p> <p>APT41大約自2012年就開始活躍於全球網路，FireEye（現在的Mandiant）在2019年指出APT41是個由中國共產黨贊助的駭客集團，<a href="https://www.ithome.com.tw/news/140035" target="_blank">美國司法部則在2020年起訴5名APT41成員</a>，指控他們對包括臺灣及美國在內的各國政府與民間組織發動攻擊，且除了間諜行動之外，<a href="https://www.ithome.com.tw/news/132374" target="_blank">APT41偶爾也會攻擊其它目標以中飽私囊</a>。</p> <p>Mandiant的調查顯示，APT41主要開採州政府網路應用程式的安全漏洞，特別是那些以ASP.NET撰寫的應用，多半採用.NET反序列化攻擊，但有時也會開採SQL Injection及目錄穿越（Directory Traversal）漏洞。此外，成立超過10年的APT41依舊非常靈活，總能快速地利用新興的安全漏洞展開攻擊，例如USAHerds零時差漏洞CVE-2021-44207，或者是最近最熱門的Log4j漏洞CVE-2021-44228。</p> <p>USAHerds是個以ASP.NET撰寫的現成商用軟體，美國有18個州使用了USAHerds來進行動物健康管理，其CVE-2021-44207漏洞存在於其預值使用靜態的靜態驗證金鑰及解密金鑰（統稱為機器金鑰），因此，只要取得了一套軟體的機器金鑰，就能入侵任何其它使用USAHerds的系統。</p> <p>APT41在去年6月就開採了CVE-2021-44207，當時它還是個尚未修補的零時差漏洞，USAHerds開發者Acclaim Systems一直到去年11月才釋出修補程式。</p> <p>到了去年12月10日，當Log4j漏洞CVE-2021-44228及相關的概念性驗證程式被公布的幾個小時內，APT41便發動了攻擊，目標包括美國兩個州政府，以及許多APT41原本即鎖定的保險及金融產業組織。</p> <p>Mandiant說，過去APT41的攻擊手法都是大規模地掃描及開採安全漏洞，但2021年5月到今年2月間，APT41則特別鎖定美國州政府的電腦網路，而且會重覆攻擊同一個州政府。目前尚不確定APT41的目的，僅知該集團盜走了個人身分資訊。</p> <p>Mandiant也公布了APT41相關攻擊行動的網路入侵指標（IOC）供外界參考。</p> </div></div></div>
2022/3/9 23:08作者陳曉莉https://www.ithome.com.tw/news/149785
【資安日報】2022年3月9日，APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經歷3月3日的全臺無預警大停電後，許多人都意識到不斷電系統（UPS）的重要性，然而這樣的設備一旦出現漏洞，有可能會被駭客挾持，而無法發揮應有的作用。研究人員揭露APC不斷電系統的重大漏洞TLStorm，並認為該公司售出的2千萬臺設備都可能曝露相關風險。</p> <p>而在今天的資安新聞裡，不少被揭露的漏洞也可能導致裝置無法正常運作。例如，物聯網裝置管理平臺Axeda的漏洞Access:7，以及HP電腦的UEFI韌體漏洞等。</p> <p>微軟發布3月份的例行修補（Patch Tuesday），值得留意的是，該公司這次修補了3個零時差漏洞，使用者應儘速安裝更新。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/good-bad-and-web-bug-ta416-increases-operational-tempo-against-european"><span style="color: rgb(0, 0, 0);"><strong>中國APT駭客趁烏克蘭戰爭發動網釣攻擊歐洲外交單位</strong></span></a></span></p> <p>趁著烏克蘭戰爭發動網路釣魚攻擊，多半是俄羅斯或白俄羅斯的駭客組織，以及聲援烏克蘭的駭客組織進行對抗，而遲遲沒有表態的中國，如今有駭客出手發動攻擊。資安業者Proofpoint指出，他們發現中國駭客TA416（亦稱RedDelta）最近以北約（NATO）國家外交官的名義，來對於多個國家的外交辦事處下手，鎖定從事難民與移民業務的人士發動攻擊。</p> <p>該組織先是透過釣魚郵件的附件檔案，挾帶惡意軟體投放器（Dropper），進而在受害電腦植入PlugX惡意軟體。研究人員指出，駭客近期調整了此惡意軟體的加密演算法與組態，而讓IT人員更難察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/e-commerce-giant-mercado-libre-confirms-source-code-data-breach/"><span style="color: rgb(0, 0, 0);">阿根廷購物商城Mercado Libre證實，30萬顧客個資、網站原始碼外洩</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png" style="width: 300px; float: right;" /></a>又有企業疑似成為勒索軟體駭客Lapsus$的受害者。阿根廷大型購物網站Mercado Libre於3月7日，向美國證交所（SEC）通報，他們遭到未經授權的存取，導致約30萬名顧客的個資，以及原始碼遭到外洩，但強調尚未有證據顯示使用者的密碼、財務資料、信用卡資料外流。</p> <p>但該公司為何要通報資料外洩？資安新聞網站Bleeping Computer指出，很有可能與勒索軟體駭客組織Lapsus$成員之間的討論有關，駭客為了決定接下來他們要公布的竊得資料，該組織在Telegram群組進行投票，選項包含了電信業者Vodafone、葡萄牙大型媒體Impresa，以及Mercado Libre。其中，針對該購物商城的部分，駭客宣稱握有Mercado Libre及線上支付平臺Mercado Pago的程式碼，總共有2.4萬個程式碼儲存庫。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.armis.com/research/tlstorm/"><span style="color: rgb(0, 0, 0);">APC不斷電系統存在重大漏洞TLStorm，2千萬臺設備曝險</span></a></strong></span></p> <p>日前臺灣發生全國無預警大停電的事故，使得企業對於不斷電系統（UPS）設備的需求大增，但知名品牌的產品驚傳重大漏洞，駭客可用來遠端接管設備。資安業者Armis在施耐德子公司APC的SmartConnect、Smart-UPS產品線裡，發現了3個漏洞，駭客一旦利用，將能發動RCE攻擊，操控企業的UPS設備，市面上2千萬臺設備都有可能曝露相關風險。這些漏洞被命名為TLStorm，其中CVE-2022-22805、CVE-2022-22806可在進行TLS連線的過程中，造成記憶體溢位與身分驗證繞過，這兩者皆無須使用者互動（ZeroClick）即能利用；而第3個漏洞CVE-2022-0715，則是允許駭客透過網路安裝未簽章的韌體。研究人員於2021年10月31日進行通報，施耐德電氣已發布修補程式。</p> <p><iframe allowfullscreen="" frameborder="0" height="360" src="https://player.vimeo.com/video/683449370?h=53eb067506" title="vimeo-player" width="640"></iframe></p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.forescout.com/blog/access-7-vulnerabilities-impact-supply-chain-component-in-medical-and-iot-device-models/"><span style="color: rgb(0, 0, 0);">Access:7漏洞恐波及100個廠商的物聯網裝置與醫療設備</span></a></strong></span></p> <p>物聯網裝置的管理軟體漏洞，有可能影響眾多連網裝置。資安業者Forescout揭露名為Access:7的漏洞，這些漏洞存在於Parametric Technology Corporation（PTC）開發的Axeda遠端管理平臺，其中有3個是RCE漏洞，CVSS風險層級達到9.8分。根據研究人員的調查，採用Axeda的物聯網業者超過100家、逾150款設備，其中超過半數裝置被用於醫療產業。PTC獲報後，於3月7日發布資安通告與修補軟體。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://binarly.io/posts/Repeatable_Firmware_Security_Failures_16_High_Impact_Vulnerabilities_Discovered_in_HP_Devices/index.html"><span style="color: rgb(0, 0, 0);">HP電腦UEFI韌體存在16個漏洞，可被攻擊者用於植入惡意軟體</span></a></strong></span></p> <p>資安業者Binarly、HP、美國電腦網路危機處理暨協調中心（CERT/CC）聯手，公布存在於HP電腦UEFI韌體的16個漏洞，這些漏洞與系統管理模組（SMM）、驅動程式執行環境（DXE）有關，CVSS風險層級為7.2分至8.8分。研究人員指出，由於信賴平臺模組（TPM）的限制，韌體完整性檢測機制難以察覺漏洞遭到利用的情況，再加上有不少UEFI漏洞是可重複利用的錯誤，一旦駭客利用這些漏洞，後果恐怕相當嚴重。HP先後於2月2日與3月8日，發布韌體更新程式。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://orca.security/resources/blog/autowarp-microsoft-azure-automation-service-vulnerability/"><span style="color: rgb(0, 0, 0);">Azure自動化服務存在漏洞，恐允許攻擊者挾持其他Azure用戶帳號</span></a></strong></span></p> <p>資安業者Orca Security揭露名為AutoWarp的重大漏洞，這項漏洞存在於微軟Azure Automation服務裡，一旦遭到利用，攻擊者就有機會查詢Token，而能夠存取其他用戶的帳號，進而接管這些租戶的資源。研究人員指出，至少有1家跨國電信業者、2家汽車製造商、1家銀行集團、四大會計事務所受到影響。微軟獲報後於2021年12月10日修補相關漏洞，並表示尚未有外洩Token遭到濫用的證據。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/"><span style="color: rgb(0, 0, 0);">微軟發布3月例行修補，修補3個零時差漏洞</span></a></strong></span></p> <p>微軟於3月8日發布例行修補（Patch Tuesday），總共修補了71個漏洞，其中，有3個是重大等級的零時差漏洞CVE-2022-21990、CVE-2022-24459、CVE-2022-24512，分別存在於遠端桌面連線（RDP）用戶端程式、Windows傳真與掃描、.NET與Visual Studio，已有部分漏洞出現概念性驗證（PoC）攻擊工具，但所幸目前尚未出現遭到利用的跡象。</p> <p>該公司亦認為，本月修補的SMB第3版漏洞CVE-2022-24508、Exchange Server漏洞CVE-2022-23277，有可能也會成為駭客關注的焦點。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.googlecloudpresscorner.com/2022-03-08-mgc"><span style="color: rgb(0, 0, 0);">資安業者Mandiant被Google正式以高價買下</span></a></strong></span></p> <p>先前傳出有意出售的資安業者Mandiant，現在Google正式宣布併購。Google於3月8日宣布，他們將以每股23美元的價格，以現金買下Mandiant，此起交易價值約54億美元。日後Mandiant將併入Google Cloud部門，使得Google能為客戶提供端對端的安全營運套件，管理內部網路與雲端環境。</p> <p>在一個月前傳出微軟有意購買Mandiant的消息後，後者的股價從2月7日收盤價15.06美元上漲，至3月8日收盤價為22.04美元，換言之，Google溢價57%買下Mandiant。而這起併購案是Google史上金額第2高，僅次於2012年買下摩托羅拉行動裝置部門的125億美元。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blog.104.com.tw/104data-information-security-salary-job/"><span style="color: rgb(0, 0, 0);">2022年資安人才需求較2021年增加3倍</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG" style="width: 300px; float: right;" /></a>隨著企業資安面臨的挑戰日益嚴峻，臺灣資安人才的需求與日俱增，但究竟情況如何？近期104人力銀行公布統計資料，指出2021年每月平均有1,326個資安相關工作職缺，但到了2022年，以資安為關鍵字可在該公司網站上找到3,980筆職缺；而在薪資的部分，2021年從業人員的月薪中位數為5.26萬元，較整體薪資增幅高出3%。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/9 18:16作者周峻佑https://www.ithome.com.tw/news/149780
蘋果發表基於A15仿生晶片並支援5G的iPhone SE，搭載M1晶片的iPad Air問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二（3/8）更新了iPhone SE與iPad Air，<a href="https://www.apple.com/newsroom/2022/03/apple-announces-the-new-iphone-se-a-powerful-smartphone-in-an-iconic-design/" target="_blank">第三代的iPhone SE</a>採用了與iPhone 13系列一樣的A15仿生晶片，支援5G通訊技術，並保留了Touch ID指紋辨識與Home鍵功能，最低階售價為429美元（新臺幣13,900元）。</p> <p>至於<a href="https://www.apple.com/newsroom/2022/03/apple-introduces-the-most-powerful-and-versatile-ipad-air-ever/" target="_blank">本周發表的第五代iPad Air</a>則搭載了已率先應用在iPad Pro上的M1晶片，最低階售價為599美元（新臺幣17,900元）。</p> <p>臺灣市場的iPad Air上市日期未定，但iPhone SE將於3月11日晚上9點開放預購，18日出貨。</p> <p>iPhone SE為入門款iPhone，許多規格與2020年的第二代iPhone SE一致，例如採用4.7吋螢幕，支援IP67防水/防塵等級，最多可於1米深的水中支撐30分鐘，保留了Home鍵及Touch ID指紋辨識功能，以及配備1,200 萬像素與ƒ/1.8光圈的廣角相機。</p> <p>不過，第三代的iPhone SE搭載了iPhone 13所使用的A15仿生晶片，使得它的處理速度比iPhone 8快了1.8倍，並得以透過軟體來改善相機體驗；而且它支援最新的5G通訊技術；宣稱其電池續航力比先前任一款4.7吋iPhone都還要持久，而且也支援Qi認證的無線充電器與快速充電。</p> <p>iPhone SE有午夜色、星光色及紅色三種選擇，儲存規格上則有64GB、128GB及256GB等選項，售價分別為429美元（新臺幣13,900元）、479美元（新臺幣15,500元）及579美元（新臺幣19,000元）。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/iphone/standard/Apple-iPhoneSE-color-lineup-4up-220308_big.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>至於第五代的iPad Air則是繼iPad Pro之後，第二款搭載M1處理器的iPad機種，比起前一代的產品，10.9吋的新款iPad Air的CPU效能提高了60%，GPU繪圖效能提升快2倍，配備1,200萬像素的廣角後置相機，也支援5G、Touch ID，以及第二代的Apple Pencil。</p> <p>iPad Air有太空灰、粉紅、紫色、藍色及星光色等5種顏色可供選擇，有Wi-Fi版及同時支援Wi-Fi與行動網路的版本，前者64GB的售價為599美元（新臺幣17,900元），256GB版本為749美元（新臺幣22,900元），後者同樣儲存規格的版本則分別是749美元（新臺幣22,900元）與899美元（新臺幣27,900元）。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/ipad/standard/Apple-iPad-Air-hero-color-lineup-220308_big.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> </div></div></div>
2022/3/9 16:46作者陳曉莉https://www.ithome.com.tw/news/149771
Android新歸檔功能，不必移除App即可清出儲存空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於使用者下載的App愈來愈多而把手機儲存空間占滿，Google未來將推出一項歸檔（Archive）功能來縮減占用的體積，最多可清出60%的空間。</p> <p>Google Play團隊指出，使用者移除App最主要的理由是騰出儲存空間，而為了省去不必要的移除作業，又能善用裝置儲存空間，Google已經著手開發一項App歸檔的新功能，可讓用戶移除App一部分，無需整個移除。</p> <p>新功能的原理是建立新的歸檔APK，它比原始App小很多，直到用戶需要執行時再復原回原來的大小。Google說回復App又快又簡單，而且最多能暫時清出60%的App儲存空間。</p> <p>針對使用App Bundles的開發人員，<a href="https://android-developers.googleblog.com/2022/03/freeing-up-60-of-storage-for-apps.html" target="_blank">Google之後會釋出Bundletool 1.10</a>，首度提供這個新歸檔技術。Google也將開始對Android Gradle Plugin 7.3開發的App產生這新形式的APK。不過Google表示，要等這項新功能今年稍晚釋出給消費用戶才會正式啟用。</p> <p>所有產生的APK將可以從<a href="https://developers.google.com/android-publisher/download-apks" target="_blank">Generated APKs API</a>或是<a href="https://play.google.com/console/about/app-bundle-explorer/" target="_blank">App Bundle Explorer</a>下的Play Console下載試用。此外，這新功能是開源碼技術，因而也能從別的App Store下載。Google也提供以修改build.gradle檔作為退出（opt-out）的選項。未使用Gradle的開發人員則可經由變更BundleConfig檔來退出。</p> </div></div></div>
2022/3/9 17:07作者林妍溱https://www.ithome.com.tw/news/149772
蘋果發表M1 Ultra與全新桌機Mac Studio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/03/apple-unveils-m1-ultra-the-worlds-most-powerful-chip-for-a-personal-computer/" target="_blank">蘋果於周二（3/8）發表了新一代基於Arm架構M1 Ultra處理器</a>，它基本上是由兩個M1 Max處理器融合而成，也揭露了<a href="https://www.apple.com/newsroom/2022/03/apple-unveils-all-new-mac-studio-and-studio-display/" target="_blank">首款採用M1 Ultra處理器的全新桌機Mac Studio</a>，同時預告基於M1 Ultra的高階桌機Mac Pro也會在今年問世。</p> <p>蘋果是在2020年11月<a href="https://www.ithome.com.tw/news/141038" target="_blank">發表首款自製晶片M1</a>，這是個基於Arm架構的處理器，預計在兩年內全面取代蘋果裝置中所使用的英特爾處理器，率先應用在MacBook Air、13吋MacBook Pro與Mac mini上；繼之於2021年發表更強大的<a href="https://www.ithome.com.tw/news/147341" target="_blank">M1 Pro與M1 Max處理器</a>，其CPU效能最多比M1快上70%，並部署在14吋與16吋的MacBook Pro上。</p> <p>而今年發表的M1 Ultra則是搭配全新的Mac Studio桌上型系統問世。M1 Ultra採用創新的UltraFusion封裝架構，連結兩個M1 Max晶片的裸晶，來打造一個系統單晶片（SoC）；蘋果解釋，擴大處理器效能最常見的方式，是藉由主機板連結兩個晶片，但這樣一來經常會增加延遲、降低頻寬，並增加電力損耗，然而，UltraFusion卻是以矽中介板來連接晶片，可同時傳遞逾1萬個訊號，提供每秒2.5TB的處理器互連頻寬與低延遲，其頻寬約莫是目前多晶片互連技術的4倍。</p> <p>新一代的M1 Ultra具備1,140億個電晶體，最多可配置128GB頻寬且低延遲的統一記憶體，並支援20核心CPU、40核心GPU與32核心的Neural Engine。與採用Afterburner加速卡的28核心Mac Pro相較，搭載M1 Ultra的Mac Studio在將影片轉碼至ProRes時，可快上5.6倍。</p> <p>剛問世的Mac Studio不僅是首款採用M1 Ultra的蘋果裝置，也是全新的蘋果桌上型電腦，它是個介於Mac mini與MacBook Pro之間的產品線，外型就像是大一點的Mac mini，蘋果同時推出了採用M1 Max與M1 Ultra的兩款Mac Studio。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple-Mac-Studio-Studio-Display-hero-220308_big.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Mac Studio（圖片來源／蘋果）</span></p> <p>根據蘋果的測試，基於M1 Max的Mac Studio的處理器效能，比搭載10核心處理器的27吋iMac快上2.5倍；比搭載16核心Xeon 處理器的Mac Pro快上50%。在圖像處理效能上，是27吋iMac的3.4倍，也是Mac Pro的3倍；影片轉碼速度則是27吋iMac的7.5倍，以及Mac Pro的3.7倍。</p> <p>而採用M1 Ultra的Mac Studio表現則更優異，其處理效能比搭載10核心處理器的27吋iMac快上3.8倍，比搭載16核心Xeon 處理器的Mac Pro快上90%，比28核心的Mac Pro快上60%。圖像處理效能是27吋iMac的4.5倍，比現有市面上快的Mac顯示卡快上80%。其影片轉碼速度則是27吋iMac的12倍，也是28 核心 Mac Pro的5.6倍。</p> <p>M1 Max版的Mac Studio售價為1,999美元（新臺幣59,900元），M1 Ultra版的則是3,999美元（新臺幣119,900元）</p> <p>跟著Mac Studio出爐的還有Studio Display顯示器，它有標準玻璃與Nano-texture玻璃兩種選項，後者標榜可分散光線，減少眩光以呈現更佳的影像品質，售價分別為1,599美元（新臺幣45,900元）及1,899美元（新臺幣54,900元）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0309-Mac%20Studio-Studio%20Display.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">Studio Display顯示器（圖片來源／蘋果）</span></p> <p>Mac Studio與Studio Display即日起開放美國及特定市場預購，預計於3月18日出貨，至於臺灣市場的上市時間則未定。</p> <p>由於Mac Studio的效能已經趕上了蘋果最高階的Mac Pro桌上型機種，因此蘋果也打算在今年推出採用M1 Ultra的Mac Pro。</p> </div></div></div>
2022/3/9 15:59作者陳曉莉https://www.ithome.com.tw/news/149770
Microsoft 365本月1日起調價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟企業版生產力暨協同雲端服務Microsoft 365及Office 365，已在上周二（3/1）起以調漲的價格銷售。</p> <p><a href="https://www.ithome.com.tw/news/146291" target="_blank">微軟去年8月宣布</a>，Office 365及Microsoft 365大型企業及中小型企業方案將調漲價格。其中Microsoft 365 Business Basic每名用戶月費，由5美元調漲為6美元，Business Premium由20美元漲為22美元。Microsoft 365 E3方案則由32美元漲為36美元。此外，Office 365 E1、E3及E5調漲後的價格，各為10、23及38美元。</p> <p><a href="https://news.microsoft.com/zh-tw/microsoft-365-new-pricing/" target="_blank">微軟表示</a>這波調漲是10年來第一次，還說新推出的Microsoft 365提供更多產品，包括Office、Windows、行動與安全管理（EMS）以及Teams、Power BI、Power Apps/Automate以及OneDrive等24項應用程式。</p> <p>由於許多企業趕在二月底下單，以致經銷商消化不及。因此二月底新方案即將生效前夕，微軟針對歐美地區的雲端服務供應商（CSP）提供了一項折扣方案，使其得以原價銷售Microsoft 365商用版直到3月15日，以便他們能清掉累積的新訂單。</p> <p>不過這方案疑似僅在歐美推出，臺灣客戶應該現在已經只能以<a href="https://www.microsoft.com/zh-tw/microsoft-365/business/compare-all-microsoft-365-business-products" target="_blank">新價格訂</a>閱Microsoft 365或Office 365了。</p> <p>除了商用版方案調漲外，<a href="https://www.ithome.com.tw/news/148243" target="_blank">微軟另外宣布</a>將在2022年上半推行新的雲端產品訂閱方案，其中月費制價格將調漲20%，以力推企業客戶轉為年約制。經由CSP銷售的現有方案，也在今年3月10日終止下單。微軟也在歐美針對月費及年費制客戶，提供幾個月的5%折扣促銷方案。</p> </div></div></div>
2022/3/9 14:36作者林妍溱https://www.ithome.com.tw/news/149769
中國駭客對與美政府有關的Gmail用戶發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全團隊發現，一個中國駭客組織近日對與美國政府有關人士的Gmail帳號，發動一波釣魚信件攻擊。</p> <p><a href="https://twitter.com/ShaneHuntley/status/1501224764530069504" target="_blank">Google威脅分析小組（TAG）主任Shane Huntley指出</a>，TAG二月間偵測到這波釣魚攻擊，對象是與美國政府有關係的重要Gmail用戶。Google將發動這波攻擊的中國駭客組織命名為APT31。</p> <p>Google強調，所有釣魚信件皆已被Gmail辨識為垃圾郵件並加以封鎖，但為免駭客辨識Google的偵測方法，Google刻意延至昨日對被鎖定的用戶發出警告。</p> <p>Huntley表示，目前沒有跡象顯示這波攻擊和俄烏衝突有關。</p> <p>但別的中國駭客組織的確涉及和俄烏戰爭有關的攻擊行動。根據<a href="https://blog.google/threat-analysis-group/update-threat-landscape-ukraine/" target="_blank">Google另外發布的最新威脅情報</a>，名為Mustang Panda或Temp.Hex的中國駭客，最近發送附有烏克蘭主題壓縮檔的惡意郵件，以攻擊歐洲用戶。Google表示這波攻擊也顯示Mustang Panda的目標從之前的東南亞轉向歐洲。</p> </div></div></div>
2022/3/9 11:24作者林妍溱https://www.ithome.com.tw/news/149767
Mandiant以54億美元花落Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.googlecloudpresscorner.com/2022-03-08-mgc" target="_blank">Google周二（3/8）宣布</a>，已與資安業者Mandiant簽署併購協議，將以每股23美元的現金買下Mandiant，若加上Mandiant手上的現金，該交易的價值約為54億美元。雙方預計於今年底完成交易，未來Mandiant將成為Google Cloud的一分子。</p> <p>市場曾傳出微軟也有意收購Mandiant，最後Mandiant卻花落Google。同時受到兩大雲端業者青睞的Mandiant，擁有逾600名安全顧問與超過300名的情報分析師，藉由擴展偵測及回應平臺Mandiant Advantage，來提供動態的網路防禦解決方案。該公司去年第四季的營收為1.33億美元，成長21%，每股虧損0.1美元。</p> <p>成立於2004年的Mandiant，於2013年賣給了FireEye，但FireEye在2021年出售自家品牌與產品，獨留Mandiant，並直接把公司名稱及股票代號變更為Mandiant與MNDT。</p> <p>Google表示，此一收購案將可補充Google Cloud既有的安全優勢，涵蓋BeyondCorp Enterprise 、VirusTotal、Chronicle、安全指揮中心及網路安全行動團隊等，讓Google Cloud得以強化端對端的安全操作，並有更多的能力來支援雲端及就地部署環境。</p> <p>這代表Google Cloud將取得Mandiant的各項專業能力，從安全顧問服務、威脅偵測與情報、自動化與回應工具、測試及驗證，以及受控防禦等。</p> <p>《彭博社》是在2月8日報導微軟有意收購Mandiant，使得Mandiant股價從前一天15.06美元的收盤價一路上揚，3月8日的收盤價為22.04美元。若是以消息傳出前的股價來看，Google是以溢價57%的規模買下了Mandiant。</p> </div></div></div>
2022/3/9 12:06作者陳曉莉https://www.ithome.com.tw/news/149768