iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 12篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

網路流傳烏克蘭總統要軍隊投降的Deepfake影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dailydot.com/debug/hackers-zelensky-deepfake-surrender-ukraine-war/" target="_blank">本周DailyDot報導</a>，一家烏克蘭媒體網站及電視臺遭駭，植入烏克蘭總統要求烏國軍隊棄械投降的文字及內容。</p> <p>報導指出，烏國境內的俄語新聞網站「今日（Segodnya）」昨日遭人上傳一則烏國總統Volodymyr Zelenskyy呼籲軍隊放下武器的影片。<a href="https://t.co/tXLrYECGY4" target="_blank">網站警告</a>，這是在俄烏開戰以後最近2周內俄方製作的Deepfake影片，提醒烏國軍隊和人民不要上當。</p> <p>同一天<a href="https://news.yahoo.com/ukrainian-tv-channel-says-russian-153710656.html" target="_blank">烏國電視臺Ukraine 24直播系統也遭駭</a>，於新聞直播時貼出投降的文字宣告。該電視臺警告這是俄國駭客所為。</p> <div class="media_embed" height="679px" width="500px"> <iframe allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share" allowfullscreen="true" frameborder="0" height="679px" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fwww.ukraine24.ua%2Fposts%2F1847515155441880&show_text=true&width=500" style="border:none;overflow:hidden" width="500px"></iframe></div> <p><a href="http://pic.twitter.com/TiICf3Z5Te" target="_blank">Zelenskyy則透過推特回應指出</a>，如果他會要求誰放下武器，那一定是俄國軍隊。他呼籲俄國軍隊回家，這是烏克蘭人的家園，烏克蘭人將奮力保衛國土、下一代及家庭。</p> <p><a href="https://www.facebook.com/109146014618721/posts/300254888841165/" target="_blank">烏克蘭政府通訊安全機構Stratcom Centre在開戰之初已警告</a>，俄國人會利用機器學習技術製作「一般人無法分辨真假的」deepfake影片，達到混淆視聽、製造恐慌及打擊軍心的目的。</p> <p>這則影片已在網路上迅速流傳，包括臉書。<a href="https://twitter.com/ngleicher/status/1504186935291506693" target="_blank">臉書本周表示</a>，經過通報，臉書已經迅速從其平臺上移除該則假冒烏克蘭總統的影片。</p> <p>臉書安全策略長Nathaniel Gleicher表示，這則影片已違反臉書不允許誤導他人的deepfake影片的政策，臉書也已通知Meta旗下所有網站平臺移除該影片。</p> <p>烏克蘭安全情報局警告，俄國將發動混合式軍事攻擊。在此之前，資安專家已接連發現資料刪除程式、<a href="https://www.ithome.com.tw/news/149698" target="_blank">精準釣魚信件</a>、<a href="https://www.ithome.com.tw/news/149522" target="_blank">DDoS攻擊</a>以及<a href="https://www.ithome.com.tw/news/149677" target="_blank">漏洞攻擊</a>等手法，入侵烏國及歐盟機關及個人電腦。</p> </div></div></div>
2022/3/17 14:08作者林妍溱https://www.ithome.com.tw/news/149955
烏克蘭電信業者合作維護境內通訊並阻止駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/dsszzi/status/1501659618954645508?cxt=HHwWiMC4lfTd-9YpAAAA" target="_blank">烏克蘭國家特別通訊暨資訊保護局（SSSCIP）日前在Twitter上</a>，讚揚該國的電信技術人員是時代的隱形英雄，因為他們負責修補烏克蘭因戰爭而受損的網路服務，而<a href="https://www.forbes.com/sites/thomasbrewster/2022/03/15/internet-technicians-are-the-hidden-heroes-of-the-russia-ukraine-war/?sh=7aee4b042884" target="_blank">《富比士》（Forbes）</a>則進一步揭露了背後的故事，指出這場戰事讓電信領域的競爭對手合作共同抵禦外侮，並與政府攜手打擊駭客。</p> <p>在俄羅斯入侵烏克蘭的初期，電信業者首先面對的是遭到轟炸的基礎設施，攻擊摧毀了網路的線路與資料中心，但工程師卻冒著生命危險出外搶修或更換設備。</p> <p>有鑑於每個電信業者的設備都多少受到損害，為了讓該國境內的民眾得以與親友及外界聯繫，原本是競爭對手的Kyivstar、Vodafone Ukraine與Lifecell等3家電信業者推出了「全國漫遊」服務，讓使用者得以在收不到原有服務供應商的訊號時，直接切換至有訊號的其它服務。</p> <p>這些電信業者還協助政府逮到了一名在烏克蘭境內，協助當地俄羅斯軍隊與莫斯科通話的駭客，這名駭客可讓位於莫斯科的俄羅斯指揮官，繞過任何封鎖或額外費用，打電話給烏克蘭境內的俄羅斯軍隊，估計1天協助雙方進行1,000筆通話。</p> <p>烏克蘭電信業者除了基礎設施遭到實際破壞之外，也頻頻遭到網路攻擊，例如Triolan的系統已兩度被駭客重設至出廠設定，中斷了該公司所提供的網路服務。Cisco Talos團隊亦向《富比士》透露，烏克蘭的電信業者持續遭到網路攻擊，幸好迄今它們都算處理得宜。</p> <p>儘管外界將目光都集中在俄羅斯及烏克蘭的戰事，以及這兩國之間的駭客行動，不過，<a href="https://blog.checkpoint.com/2022/03/14/cyber-attacks-on-government-organizations-beyond-ukraine-surge-by-21/" target="_blank">根據資安業者Check Point截至3月14日的統計</a>，在戰爭開始後，針對烏克蘭的網路攻擊行動增加了20%，針對俄羅斯的網路攻擊行動增加了1%，然而，針對其它地區的網路攻擊行動也跟著熱絡了起來，包括針對歐洲的攻擊行動增加了14%，北美增加了17%，亞太地區增加了11%，拉丁美洲也針對了17%，代表各國也都應該要多注意自家的網路安全。</p> </div></div></div>
2022/3/17 14:20作者陳曉莉https://www.ithome.com.tw/news/149956
MedTech醫療科技月報第6期：Google揭露個人健康記錄功能，可自動生成病史摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0216～0315)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個人健康記錄 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google揭露個人健康記錄功能預覽版，可自動生成病史摘要</strong></span></p> <p>Google日前在美國醫療資訊大會ViVE上，揭露一款個人健康記錄整合新功能Conditions，可根據使用者複雜的就醫和健康照護資訊，自動生成病歷般的摘要，讓醫師快速掌握民眾健康狀態。</p> <p>進一步來說，Conditions是Google Health開發的健康照護記錄軟體Care Studio新功能，Care Studio的目標是整合不同來源的健康照護資料，讓醫師更了解就醫民眾身體狀況。但要做到這點並不容易，因為民眾就醫記錄中，有很多非結構化記錄和散落在各處的資料，於是，Google利用不同技術分析這些資料，能快速產出病史摘要，並按嚴重程度排序，醫師可立即判斷輕重症。此外，Conditions還提供病人疾病相關資訊查詢，如實驗室檢測數據、藥物、報告、特殊記錄等，幫助醫師制定後續治療決策。</p> <p>另一方面，Conditions還利用自然語言處理（NLP），來根據醫療記錄的上下文，辨識專有名詞縮寫。之後，Care Studio會根據不同因素來排序症狀，比如出現頻率、新近程度等，將最重要的症狀依序排名，並將急性症狀特別標示、依序排列相關症狀等，方便醫師決策。Care Studio的新功能Conditions，將在幾個月後正式上線。<a href="https://blog.google/technology/health/take-look-conditions-our-new-feature-care-studio/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Conditions_4x.max-1000x1000.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生策會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法規指引 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>生策會今年2大目標：加速智慧醫療轉型與法規指引</strong></span></p> <p>生策會日前舉辦第六屆第5次理監事會議，生策會會長翁啟惠指出，今年生策會有2大目標，首先是智慧醫療轉型，包括協助醫療體系轉型和醫療新科技的落地，再來是推動與時俱進的法規，來因應新技術的出現，如此才能快速拓展國際市場。</p> <p>與會的副總統賴清德也表示，生策會是臺灣推動精準醫療的重要戰略夥伴。他們不只催生了臺灣醫療科技展，自2017年第一屆舉辦以來，短短5年就成為亞太最大的醫療科技展，更讓醫院成為上中下游的整合平臺，改變臺灣醫療科技生態。同時，他表示，接下來政府將針對精準醫療、數位醫療的實驗場域條文來修改，重新定義範疇、納入預防醫學，強化臺灣在大健康產業的布局。<a href="https://ibmi.taiwan-healthcare.org/zh/ibmi_news_detail.php?REFDOCTYPID=0r8romvbeibsre4h&REFDOCID=0r8pt1p825ezh3kt">（詳全文）</a></p> <p><img alt="" src="https://ibmi.taiwan-healthcare.org/data/cht/20220315/202203150qx0c3.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 洗腎心衰預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北榮洗腎心衰預測AI下一步要拼TFDA認證</strong></span></p> <p>臺北榮總揭露洗腎心衰風險預測AI新進展，繼去年完成資料整合、訓練出準確率90%的模型後，他們進一步導入AutoML工具，來自動加速資料前處理和模型開發。臺北榮總資訊室主任郭振宗表示，該工具可自動轉換特徵，來解決資料品質問題，再來也能以內建最佳化框架，自動挑選模型、調整參數，30分鐘就能完成。最後，該工具還能產出解釋性報告，將重要風險因子排序給醫護人員參考，1秒就能產出報告。</p> <p>與此同時，臺北榮總也導入邊緣運算裝置，在每臺洗腎機後方裝設一個如小盒子般的主機，可離線執行AI推論、預測風險，更能省下中央主機的運算成本。接下來，北榮要導入模型維運管理工具，來自動監控模型狀態，還要在更多場域試驗這套邊緣運算版的洗腎心衰風險預測AI，並申請食藥署TFDA智慧醫材認證，成為SaMD產品、推廣全臺。<a href="https://www.sas.com/zh_tw/news/press-releases/2022/march/sas-with-esunbank-veterans-hospital.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8C%97%E6%A6%AE.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 童綜合醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 敏捷開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 設計思考 </span></strong></span></p> <p><span style="font-size:22px;"><strong>童綜合醫院擁抱敏捷，今年開課要塑造敏捷文化</strong></span></p> <p>童綜合醫院資訊部主任蔡宏隆分享敏捷開發經驗，他們去年先從小型專案試水溫，請來專業敏捷教練擔任全職指導，讓開發團隊一開始就接觸企業級敏捷開發方法，減少自行摸索的試誤過程。</p> <p>麻醉資訊系統專案是他們第一批採用敏捷開發的典型例子。當時，開發人員與麻醉醫護組成10人敏捷團隊，設置多種專案分工的角色，如確保開發流程符合敏捷原則的Scrum Master、整合需求與定義開發方向的Product Owner，以及負責開發維運的DevOps小組。</p> <p>接著，他們遵循以使用者為中心的設計思考做法，在每天10分鐘晨會中，IT與使用者互相溝通需求，並設定里程碑，每隔數天就檢視進度。開發過程中，IT也導入常見的敏捷看板管理工具，來掌握專案動態。經過幾個月開發，系統也在去年逐步上線，更成為院內敏捷典範，不只讓更多醫護認識敏捷開發，也投入一起與IT討論需求。今年，童綜合更開設敏捷課程，已破百人報名，要讓全院由上至下培養開發新文化。<a href="https://www.ithome.com.tw/people/149851">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星醫學中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧物流系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星醫學中心靠4零原則打造智慧物流系統</strong></span></p> <p>三星醫學中心是韓國三級醫療機構，2019年成立的他們，極力朝智慧醫院發展，其一就是打造智慧物流系統。這套物流系統的核心是4零（4 Zeros）原則，也就是零計價、零庫存、零倉儲和零人力。</p> <p>他們先從零人力下手，導入自動送貨機器人AGV，來取代原本74%的人工作業，並將原本日間的物流作業轉移到夜間進行，預計在今年第二季完成這個轉換工作。三星醫學中心表示，這種自動化做法降低院內擁擠程度，讓醫護人員在疫情間可專注治療，不必擔心器具運算和感染風險。</p> <p>不只如此，三星醫學中心在成立之初，就與韓國電信公司簽約，打造5G網路基礎建設，去年9月再次聯手，要導入更多機器人在手術室間自動運送血液、醫療器具，並消毒場域。在醫療數位化方面，三星醫學中心也在去年11月獲得HIMSS的IT採用模型INFRAM第六級認證，目前正準備第七級認證，要進一步深化數位轉型。<a href="https://www.samsunghospital.com/gb/language/english/about/newsView.do?bno=928&bbs_id=009001">（詳全文）</a></p> <p><img alt="" src="https://www.samsunghospital.com/upload/editor/images/smcNews_20220121_2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲象 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 淋巴瘤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奇美醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>雲象揭露淋巴瘤偵測AI成果，超高準確度接近最佳演算法效果</strong></span></p> <p>專攻數位病理AI的雲象科技與奇美醫院共同打造T細胞淋巴瘤偵測AI，可準確框出淋巴瘤細胞核、計算面積，AUC值達到0.966（完美演算法為1.0）。進一步來說，T細胞淋巴瘤是少見的疾病，其中又有兩類難以分別，一是單形性上皮腸T細胞淋巴瘤，另一是腸道T細胞淋巴瘤，非常仰賴經驗豐富的病理科醫師，根據細胞核大小變異度、形態分布和免疫表現型來判斷。</p> <p>為解決問題，奇美醫院醫學中心病理部部長兼解剖病理科主任莊世松聯手雲象，用數千顆細胞核的標註資料來訓練模型，來偵測淋巴瘤細胞核、描繪輪廓，並進一步計算每個細胞核的面積、長短軸比例，再根據這些資訊來判斷是哪一種淋巴瘤，預測水準可高達AUC 0.966。這項研究成果，最近也刊於國際知名醫療期刊《Cancers》。<a href="https://www.mdpi.com/2072-6694/13/21/5463/htm?fbclid=IwAR1Kk_qBOKaMAI1r1xfZYGS3O3RaC0JcDXaoIHXQM1VOeSsRuuhaW2zye9s">（詳全文）</a></p> <p><img alt="" src="https://www.mdpi.com/cancers/cancers-13-05463/article_deploy/html/images/cancers-13-05463-g001-550.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HIMSS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HIMSS釋出APAC照護政府圓桌報告，提出5大照護轉型建議</strong></span></p> <p>美國醫療資訊與管理系統學會HIMSS近日釋出亞太經合會（APAC）價值導向的照護政府圓桌報告，總結5大照護轉型建議，其一是健康數據是價值導向照護的不二手段，並以臺灣為例，點出健保大數據為精準醫療和預防醫學打下良好基礎。其他重點包括疫情加速照護轉型、數位健康工具與標準是照護轉型的關鍵、價值導向照護需各利害關係人在共通系統交流，以及，透過資料流的整合設計和治理來衡量價值導向照護成效。</p> <p>這份報告根據去年11月舉辦的線上APAC圓桌會議撰寫，與會國家包括亞太各國，如澳洲、日本、菲律賓、臺灣、印度、巴基斯坦和泰國等。<a href="https://www.himss.org/resources/apac-value-based-care-government-roundtable-report">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 食藥署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫材管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>食藥署醫療器材品質管理申請平臺正式啟用</strong></span></p> <p>食藥署打造的<a href="http://mdqms.fda.gov.tw/org/Login">醫療器材品質管理申請平臺</a>今年正式上線，醫療器材商可透過電子化平臺來申請QMS/QSD檢查，比傳統紙本方法更有效率。醫材品質管理是食藥署針對國內外醫療器材製造業者的檢查，查看其品質管理系統和製造過程是否符合國際規定，業者取得許可後，才能製造產品或輸入國內，食藥署也會定期或不定期檢查品質管理系統。</p> <p>這套平臺的啟用，象徵著醫材品管申請正式邁入數位化。未來，業者可從平臺快速得知最新醫材品管系統相關資訊，也能查詢申請進度，對食藥署來說，也能更有效率掌握業者動態，將品質管理有方的醫材及早於臺灣上市。<a href="https://www.mohw.gov.tw/cp-5265-66187-1.html">（詳全文）</a></p> <p>圖片來源／Google、生策會、臺北榮總、雲象、三星醫學中心</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 成大醫學院聯手醫療科技教育新創Kyalio拍攝VR課程，要弭平醫學教育落差</strong></p> <p><strong>2. 新加坡國家心臟中心成立AI研究中心，要發展心臟影像判讀AI</strong></p> <p>資料來源：iThome整理，2022年3月</p> </div></div></div>
2022/3/17 12:15作者王若樸https://www.ithome.com.tw/news/149953
烏克蘭總統簽署虛擬資產法案，奠定加密貨幣的合法地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://thedigital.gov.ua/news/ukraina-legalizuvala-kriptosektor-prezident-pidpisav-profilniy-zakon" target="_blank">烏克蘭總統澤連斯基（Volodymyr Zelensky）在3月16日簽署了</a>該國議會於今年2月17日通過的虛擬資產法案，奠定了加密貨幣於烏克蘭的合法地位。</p> <p>從俄羅斯自2月14日入侵烏克蘭以來，烏克蘭所收到來自加密貨幣社群的捐款已超過1億美元，某種程度也提高了澤連斯基於戰爭期間簽署加密貨幣法案的動力。</p> <p>此一法案確定了包括加密貨幣在內的虛擬資產的法律地位、分類與所有權；也確定虛擬資產將由烏克蘭國家銀行與證券市場國家委員會負責管轄；有助於建立未來虛擬資產市場的其它法令；確定虛擬資產供應商名單與註冊條件；奠定建立國家虛擬資產的政策基礎；得以頒發許可證予虛擬資產服務供應商；也能於法有據地針對該領域進行監管與監督。</p> <p>烏克蘭財政部正積極修改該國的稅法與民法，以讓新法令能於稅法修正案生效之日上線，屆時也將全面啟動當地的虛擬資產市場。</p> </div></div></div>
2022/3/17 12:15作者陳曉莉https://www.ithome.com.tw/news/149954
國內又有PCB大廠遇網路攻擊事件，健鼎公告部份資訊系統受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣電子產業遭遇網路攻擊事件又一起，在3月16日，國內印刷電路板（PCB）廠商健鼎於臺灣證券交易所發布資安事件重大訊息，表示遭受駭客網路攻擊，導致部分IT資訊系統受影響。這是今年繼<a href="https://www.ithome.com.tw/news/149129">台達電</a>、<a href="https://www.ithome.com.tw/news/149736">環球晶日本子公司</a>之後，第三起國內上市櫃公司說明資安事件的重大訊息。</p> <p>關於這次事件，健鼎在3月16日下午1時38分發布公告，指出有偵測到部份資訊系統遭受駭客網路攻擊。在事件因應上，該公司當下即啟動防禦機制與復原作業，已與外部資安公司協同處理，進行網路攻擊的清查，同時通報政府執法與資安單位。</p> <p>對於這起事件帶來的影響，該公司指出，目前評估對公司營運無重大影響，並說明這次事件主要針對IT系統，現正針對公司所有網域、網頁及相關檔案做徹查掃描，之後公司網站將會復原。</p> <p>目前來看，該公司僅揭露資訊量有限的初步調查結果，由於公告中提到進行復原作業，是否遭遇勒索軟體攻擊，還有待官方說明。</p> <p>至於該公司官方網站（<a href="http://www.tripod-tech.com/">http://www.tripod-tech.com/</a>），我們在3月17日早上10時可以連上，只是網站內容未能完整呈現，但點擊該網頁上的企業社會責任報告下載連結，將連至另一網站<a href="https://tripod.survision.com/">https://tripod.survision.com</a>的頁面，看起來可能是健鼎為官方網站提供的暫時備用方案。目前我們尚未聯繫到該公司發言人。</p> <p>過去，國內PCB大廠也曾遭受網路攻擊的事件，例如，在<a href="https://www.ithome.com.tw/news/138495">2020年6月欣興電子也公告部分系統遭病毒感染</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-16_172907.jpg" style="width: 600px;" /></p> <blockquote><p>在3月16日，上市公司健鼎發布公告說明遭遇網路攻擊，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">該公司指出部分IT系統遭駭攻，已啟動防禦與復原作業，並將進行網路攻擊的清查。值得關注的是，</span>這是近年來第二起國內<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">印刷電路板（PCB）大廠遭受攻擊的事件。</span></p> </blockquote> <p> </p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-17_110923.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-17_110942.jpg" style="width: 295px;" /></p> <blockquote><p>根據健鼎公告的說明，這起事件對公司營運無重大影響，同時也先聲明公司<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">網域、網頁正清查掃描中，之後網站就會復原。特別的是，在3月17日早上10時，我們連至該公司網站</span>（<a href="http://www.tripod-tech.com/">http://www.tripod-tech.com/</a>）<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">，發現網頁可以連上，只是顯示內容並不完整（如圖左）</span>，直到<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">後續在11點時再次開啟該公司網站，首頁呈現已恢復正常。</span></p> <p>另外，我們從原本官方網站的連結發現，疑似健鼎<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">暫時備用的不同網域官方網站（</span><a href="https://tripod.survision.com/" style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">https://tripod.survision.com</a><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">），網站內容與建鼎官網內容似乎一致</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（如圖右），</span>目前我們也在聯繫該公司確認。</p> </blockquote> <h2><strong>2022-03-16 健鼎資安事件小檔案</strong></h2> <table border="0" cellpadding="0" cellspacing="0" style="width: 547px;" width="547"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="48"><td height="48" style="height: 48px; width: 170px;">網路攻擊事件類型</td> <td style="width: 378px;">公告中表示部分資訊系統遭受駭客攻擊。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事中應變措施</td> <td style="width: 378px;">啟動防禦機制及復原作業，並已通報執法與資安單位</td> </tr><tr height="48"><td height="48" style="height: 48px;">初步調查結果</td> <td style="width: 378px;">目前透露資訊非常有限，未公布惡意程式名稱，被入侵管道，以及感染方式等。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事件影響範圍</td> <td style="width: 378px;">部分IT資訊系統受影響，網域網頁與相關檔案清查中</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事件對營運的影響</td> <td style="width: 378px;">目前評估對公司營運無重大影響。</td> </tr><tr height="48"><td height="48" style="height: 48px; width: 170px;">事後復原與檢討</td> <td style="width: 378px;">已啟動復原作業，將進行網路攻擊的清查，亦將同步重新檢視及強化網路安全。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">對外公告資安事件</td> <td style="width: 378px;">在3月16日發布於臺灣證券交易所重大訊息</td> </tr><tr height="24"><td height="24" style="height: 24px;">確切發現時間</td> <td style="width: 378px;">公告中所列事實發生日是3月16日，但偵測日期無明確說明，</td> </tr><tr height="24"><td colspan="2" height="24" style="height: 24px;"> <br /> 資料來源：iThome整理，2022年3月(紅字部分為洽詢該公司後得知的資訊)<br /> </td> </tr></tbody></table></div></div></div>
2022/3/17 11:13作者羅正漢https://www.ithome.com.tw/news/149950
近3周來俄羅斯VPN用量爆增27倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.top10vpn.com/research/vpn-demand-statistics/" target="_blank">一項調查顯示</a>，自俄烏開戰以來，俄國用戶的VPN流量較之前大增27倍，反映俄國用戶希望能存取不被當局允許的網路內容。</p> <p>根據VPN研究機構Top10VPN公布的數據，從2月24日俄羅斯對烏克蘭發動攻擊到本周二（3/15），俄羅斯境內的VPN需求量爆增，最高峰出現在3月14日，和戰爭爆發當周相比最高成長2,692%。以時間點來看，上周一則IG訊息鼓吹對俄國士兵發動暴力攻擊，IG母公司Meta卻放任這則貼文流傳，引發俄國政府出手封鎖IG以為報復。</p> <p class="rtecenter"><img alt="" src="https://www.top10vpn.com/assets/2022/03/Russia-VPN-demand-chart-160322.svg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Top10VPN</span></p> <p>整體而言，從2月24日以來的3周期間，俄國用戶VPN需求量，較之前30天成長1,556%。早在2月最後一周，俄國境內連接臉書和推特的網速已經被調降，甚至到無法使用的程度，研究機構推測，俄國用戶開始尋求使用VPN。俄國當局於3月1日接連封鎖了臉書及推特等美國社交平臺服務。到3月4日，俄國境內VPN需求量已成長750%。</p> <p>研究機構分析，從入侵烏克蘭以來，俄羅斯政府已封鎖超過300個網站及服務，包括BBC、德國之聲（DW）、美國之音俄文版網站。俄羅斯政府本周也證實將開始封鎖VPN服務。</p> <p>另一方面，Top10VPN報告也顯示，烏克蘭境內的VPN需求量同樣呈現飆漲。2月最後一周成長了544%，最高峰出現在3月第一周，較基準線增加了609%。過去2周也平均增加317%。</p> <p>VPN需求上升突顯俄國用戶希望存取官方不許可的網站內容，因此即使在各國政府發出制裁令，品牌業者暫停服務抵制俄羅斯同時，ICANN、Internet Society及電子疆域基金會（Electronic Frontier Foundation）、<a href="https://www.ithome.com.tw/news/149825" target="_blank">網路服務業者Cloudflare和Akamai反而認為</a>應持續提供俄國境內的網路服務，不該切斷，因為這麼做將讓俄國民眾無法獲得外界資訊。</p> </div></div></div>
2022/3/17 11:26作者林妍溱https://www.ithome.com.tw/news/149951
英國政府對NortonLifeLock、Avast收購案表達托拉斯疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在宣布合併將近9個月後，<a href="https://www.gov.uk/government/news/cma-finds-nortonlifelock-purchase-of-avast-could-reduce-competition" target="_blank">英國仍然對身分安全廠商NoronLifeLock及防毒軟體公司Avast收購案表達市場壟斷疑慮</a>，要求提出保證否則將展開進一步調查。</p> <p>NortonLifeLock是賽門鐵克品牌及企業安全產品被博通收購後、留下的消費者防毒及身分安全業者。該公司去年7月公布收購捷克防毒軟體公司Avast，<a href="https://www.ithome.com.tw/news/146133" target="_blank">並在8月宣布完成收購</a>，最後成交價為80億美元，合併後的新公司也將至那斯達克市場掛牌。</p> <p>去年7月英國競爭與市場管理署（Competition and Markets Authority，CMA）展開調查，並在本周完成初步調查結論。CMA執行主任David Stewart指出，由於兩家公司是高度競爭廠商，CMA擔心合併後會導致英國市場競爭降低，而對購買安全軟體的消費者不利。</p> <p>因此CMA要求兩公司提出明確解決方案解決當局疑慮，否則將展開第二階段的深入調查。CMA要求NortonLifeLock及Avast在5天內提交草案，該局也會在5天內考慮是否啟動深入調查。</p> <p>這是英國政府出手阻撓的最新科技業合併案。<a href="https://www.ithome.com.tw/news/148108" target="_blank">CMA去年也試圖阻撓Meta收購動態GIF檔案資料庫平臺Giphy</a>，今年又以隱匿事實阻礙調查為由，<a href="https://www.ithome.com.tw/news/149242" target="_blank">對Meta罰款150萬英鎊</a>。此外，Nvidia和英國IC智財廠商Arm的合併案，<a href="https://www.ithome.com.tw/news/148108" target="_blank">也在國家安全理由下被英國政府阻撓</a>。</p> </div></div></div>
2022/3/17 12:00作者林妍溱https://www.ithome.com.tw/news/149952
德國政府呼籲國民移除卡巴斯基軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事讓卡巴斯基（Kaspersky）和俄國政府的關係再受到質疑。德國政府本周警告小心卡巴斯基軟體，並建議國民從電腦裝置中移除該公司產品。</p> <p><a href="https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html" target="_blank">德國聯邦資訊安全辦公室（BSI）本周發出安全公告指出</a>，目前俄軍事衝突中，俄國情報與軍事武力對歐盟、北約、德國造成威脅，也使IT攻擊風險提升，而俄羅斯IT廠商可能主動或被迫對他國系統發動攻擊，也可能在不知情下因網路攻擊而遭竊聽，或是被用戶攻擊其客戶的工具。</p> <p>德國政府相信所有防毒軟體用戶可能受影響，而一些重要企業或政府單位、或關鍵基礎架構營運商的風險又更高。但建議家庭及企業用戶移除卡巴斯基，改用其他品牌產品同時，BSI又說明，轉換到其他產品可能導致短期間的使用不順或是功能和安全性喪失，因此呼籲企業及早評估做好轉換準備。</p> <p>卡巴斯基創辦人Eugene Kaspersky早年在蘇聯情治單位KGB出資的學校接受訓練，這個背景也讓西方國家長久以來懷疑該公司和俄國政府的關係匪淺。2017年美國國土安全部下令政府電腦禁用卡巴斯基，英國政府也隨後跟進。</p> <p>2018年一名美國國安局員工將美國國防機密的檔案儲存在家中電腦，讓<a href="https://www.ithome.com.tw/news/126114" target="_blank">俄羅斯駭客利用其家中電腦上的卡巴斯基軟體竊走資料</a>。一說是卡巴斯基軟體被駭入，但也有人懷疑是卡巴斯基和俄國政府有勾結。</p> <p>對於此類指控卡巴斯基向來否認。而為自清，這家公司2017年起成立「透明中心」讓包括加拿大、巴西、西班牙、馬來西亞等國政府主管機關可檢視其產品原始碼，隔年將軟體組裝及開發安全定義檔的實驗室搬到中立的瑞士。</p> <p><a href="https://www.theregister.com/2022/03/15/kaspersky_germany_antivirus/" target="_blank">本周卡巴斯基發言人指出</a>，他們相信這決定並非出於對卡巴斯基產品的技術評估，而是出於政治動機。</p> <p>該公司再度強調自己是一家私人企業，和俄國或任何政府都沒有關係。</p> </div></div></div>
2022/3/17 09:37作者林妍溱https://www.ithome.com.tw/news/149948
FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-074a" target="_blank">美國聯邦調查局（FBI）及美國網路安全暨基礎架構管理署（CISA）本周連袂警告</a>，由俄羅斯政府支持的駭客集團藉由繞過多因素認證（MFA）及開採微軟於去年7月修補的<a href="https://www.ithome.com.tw/news/145491" target="_blank">PrintNightmare（CVE-2021-34527）漏洞</a>，成功入侵了一家非政府組織（NGO），因而公布了該駭客集團所使用的技巧、程序與入侵指標，並提供預防建議。</p> <p class="rtecenter"><a href="http://www.cisa.gov/uscert/ncas/alerts/aa22-074a" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1119-russia%20hacker%20cyber%20security-CISA-Alert%20(AA22-074A)-600.png" style="width: 600px;" /></a></p> <p>微軟是在去年7月修補PrintNightmare漏洞，但FBI在5月就發現了俄羅斯駭客集團的攻擊行動。</p> <p>FBI與CISA的分析顯示，駭客先暴力破解該NGO的某個帳號，雖然此一受害帳號已因長期未活動而被Cisco Duo除名，卻未被Active Directory關閉，由於Duo的預設配置允許休眠帳號重新註冊一個新裝置，讓駭客得以註冊一個新裝置至該帳號，完成身分認證要求，並獲得對受害者網路的存取權限。</p> <p>繼之駭客即開採PrintNightmare漏洞，展開權限擴張並取得管理權限，也變更了網域控制器檔案，將Duo多因素認證（MFA）呼叫引導至本地端主機，而非Duo伺服器，使得MFA服務無法驗證相關的登入。</p> <p>在成功關閉MFA之後，駭客即可登入受害者的虛擬私有網路，透過RDP連結至Windows的網域控制器，執行命令以獲取其它網域帳戶的憑證，再重複上述的攻擊行動，利用多個已繞過MFA的帳號於受害組織中橫向移動，包括存取其雲端儲存、電子郵件帳號及所需的內容。</p> <p>CISA與FBI除了公布此一攻擊的入侵指標之外，也建議各大組織應該要毫無例外地針對所有使用者執行MFA；限制重複的失敗登入嘗試；確保MFA與Active Directory統一禁用非活動帳號；即時更新所有軟體；要求所有帳號都採用強大密碼；持續監控網路上的可疑行為與登入；針對安全帳號與群組的所有變更實施安全警報政策，另也鼓勵組織採用更嚴格的最佳安全作法。</p> </div></div></div>
2022/3/17 08:24作者陳曉莉https://www.ithome.com.tw/news/149947
Apple瀏覽器Safari 15.4也開始支援元素和Cascade Layers
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Apple近日所更新的iPadOS 15.4、iOS 15.4和macOS Monterey 12.3等作業系統，其內建<a href="https://webkit.org/blog/12445/new-webkit-features-in-safari-15-4/">瀏覽器Safari 15.4，所使用的繪製網頁排版引擎WebKit新版本，加入不少重要更新</a>，範圍包括HTML、CSS、Web API、隱私和安全性等，官方提到，這是WebKit在2022年的第一個大型版本，接下來還會有更多重要更新到來。</p> <p>在HTML上，WebKit對<img>元素的載入屬性，添加延遲載入圖像支援，因此網頁開發人員便可以用簡單的方式，來指示瀏覽器延遲載入部分圖像，在用戶滾動這些圖片到可視區域附近時，才開始載入。</p> <p>而WebKit也終於添加對<dialog>元素和::backdrop虛擬元素的支援。<dialog>元素可用來表示對話框或是其他互動式元件，雖然alert、confirm和prompt等JavaScript方法很方便，但是因為這些方法都會產生腳本阻塞的行為，因此通常不被推薦使用，過去數年各家瀏覽器合作推動<dialog>，目的就是要在提供對話功能的同時，還能保有無障礙特性。</p> <p>而Safari終於在15.4支援<dialog>元素，而這也代表目前所有主要瀏覽器，全部都已經能夠使用<dialog>元素，對於網頁開發者來說是一項好消息。WebKit現在也支援全域autofocus屬性，允許開發人員在頁面載入或是顯示<dialog>元素時，指示網頁上需要成為焦點的元素。</p> <p>WebKit也增加了對Cascade Layers的支援，這是一種將樣式組織到圖層中的方法，能夠讓開發者明確控制CSS檔案，避免樣式衝突，對於大型程式碼庫、設計系統，或是在應用程式中管理第三方樣式時特別好用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cascade-layers-2048x1152.png" style="width: 580px; height: 326px;" /></p> <p>2022年CSS新增了數項功能，讓網頁開發者更容易地重用程式碼、創建設計系統，並且整合複雜的應用程式。在Safari 15.4中的WebKit，添加了對:has()虛擬類別的支援，而該選擇器滿足了開發人員一直以來，對父級元素選擇器的需求，官方提到，雖然過去普遍認為這樣的選擇器不可行，但是WebKit開發團隊找到了一個能夠高度最佳化效能，在不減慢頁面速度的情況下，提供靈活解決方案的方法。</p> <p>新版WebKit也解決了CSS長期以來存在的痛點，官方提到，開發人員常希望能夠擁有類似既有可視區域（Viewport）單元的工具，但又能夠在用戶滾動頁面，而瀏覽器可視區域尺寸發生變化時正確運作。而WebKit現在提供更好的可視區域單元，像是100svh代表最小可視區域高度的100％，而100lvh則代表最大可視區域高度的100%。</p> <p>其他的可視區域單位像是用於寬度的svw、lvw和dvw，以及支援邏輯維度的vi和vb等，WebKit官方提到，他們率先發布這些新單元，並且透過Interop 2022希望其他瀏覽器跟進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/viewport_units-2048x1151.png" style="width: 580px; height: 326px;" /></p> <p>Safari 15.4中的WebKit有許多Web API升級，可供開發人員提供更好的用戶體驗。對BroadcastChannel的支援，使得來自同一來源的頁籤、視窗、iframe和Worker，可以相互傳遞訊息，該功能可以實現跨多個頁籤，在同一個網站同步登入狀態的體驗。WebKit還支援另一個新機制Web Locks API，能夠用於管理資源存取，對同一來源的頁籤、視窗、iframe和Worker，進行非同步鎖定控制。</p> <p>另外，開發人員現在還可以在Safari 15.4中，使用CSS捲動行為屬性，或是JavaScript的捲動方法，控制元素的捲動行為。而這個功能可以讓開發人員決定，要將可視區域跳轉到特定位置，或是產生平滑捲動的操作動畫。WebKit的WebRTC協商API，現在完全符合WebRTC 1.0規範，因此可以正確支援WebRTC協商功能，以解決兩個遠端端點，在協商階段可能發生的潛在同步問題。</p> <p>在隱私和安全性功能上，WebKit更新隱私廣告追蹤功能Private Click Measurement（PCM），加入轉換詐欺預防機制。WebKit也加入內容安全策略第3版的支援，強化對內容載入的安全控制，並協助網頁開發人員降低跨站腳本和其他漏洞攻擊的風險。</p> </div></div></div>
2022/3/16 23:05作者李建興https://www.ithome.com.tw/news/149946
語言模型GPT-3現新增文字編輯和插入功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI發布新的GPT-3和Codex語言模型，可以在現有文字中<a href="https://openai.com/blog/gpt-3-edit-insert/">編輯或是插入</a>內容，而非僅是補完現有文字。官方提到，這些新功能讓OpenAI API有能力修改現有內容，像是重寫一段文字或是重構程式碼，Codex插入功能已經在GitHub Copilot中進行測試，獲得良好的初期成果。</p> <p>Codex是衍生自GPT-3的模型，可以理解和產生程式碼，該模型使用的訓練資料，包括自然語言和來自GitHub的數十億行公開程式碼，最擅長Python，但也精通JavaScript、Go、Perl、PHP和Ruby等十多種語言。</p> <p>原本GPT-3和Codex的功能，是根據先前出現的文字，在現有內容的末端添加文字，但是官方表示，無論是文字還是程式碼寫作，都不僅僅是附加內容，而是一個迭代的過程，現有的文字需要被修改。而GPT-3和Codex現在則已經具有編輯和修改當前內容，或是在現有內容中添加文字的能力。</p> <p>新的插入功能會在現有內容段落中間，添加與上下文相關的文字，使得模型可以提高應用程式的文字完成品質，像是編寫長文、在段落間轉換，遵循大綱或是引導模型結尾等任務。過去的GPT-3，要在段落一和段落二插入文字，在沒有考慮之後的段落，模型會生成與段落二完全無關的文字，而在新的插入功能，模型便能夠生成將兩段落連結在一起的文字。</p> <p>官方提到，插入對編寫程式碼工作是最有用的功能，Codex是開發團隊最初要在模型中，添加插入功能的動機，因為在軟體開發過程，開發人員通常會把程式碼添加到現有的檔案中間，而現在Codex就能夠根據上下既存的程式碼，加入新的程式碼，在完成缺失函式的同時，又能連接到已經編寫的程式碼。</p> <p>Codex插入功能目前已經GitHub Copilot中測試，並且取得良好的初期結果，其他使用者也可以在測試版API中，用到最新的插入功能。</p> <p>另外，文字與程式碼編輯也是一個必要的文字編修功能，OpenAI也在測試API中，發布了編輯新端點，供用戶透過指令，更改現有文字，而不是只是補完文字。用戶可以提供提示，以指導模型修改現有文字的方向，像是更改文字的語氣和結構，或是進行針對性的更改。</p> <p>用戶也可以不提供指示，讓模型自由發揮，而此時編輯功能的行為，會類似完成功能，官方表示，編輯功能特別適用於撰寫程式碼，可用於重構、添加文件，更改編寫風格，甚至是在程式語言間進行翻譯。</p> </div></div></div>
2022/3/16 23:00作者李建興https://www.ithome.com.tw/news/149945
【資安日報】2022年3月16日，新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞利用的攻擊行動，今天有兩則新聞，一則是近期出現的新殭屍網路B1txor20病毒，利用Log4Shell漏洞入侵Linux主機；另一起則是俄羅斯駭客攻擊非政府組織（NGO）的過程中，利用Windows漏洞PrintNightmare來提升權限。</p> <p>而在國際的情勢中，以色列政府網站遭到DDoS攻擊，當地媒體認為與日前伊朗核能設施遭到攻擊有關。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/"><span style="color: rgb(0, 0, 0);">新的殭屍網路利用Log4Shell漏洞入侵受害電腦，並透過DNS隧道埋藏攻擊流量</span></a></strong></h3> <p>又有駭客利用Log4Shell漏洞散布殭屍網路病毒。資安業者360 Netlab於2月9日開始，在蜜罐系統發現名為B1txor20的殭屍網路病毒，駭客透過Log4Shell漏洞，入侵x86、Arm架構的Linux主機，植入此殭屍網路病毒。目前研究人員攔截到4個版本的B1txor20，它們皆具備後門、SOCK5代理伺服器、遠端部署Rootkit、反向Shell等功能，而能讓駭客將受害電腦當作跳板，進而攻擊組織的內部網路環境。值得留意的是，駭客採用DNS加密隧道（DNS Tunneling）的方式，來隱藏C2中繼站與B1txor20之間的流量，並傳送惡意酬載。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-074a"><span style="color: rgb(0, 0, 0);">俄羅斯駭客利用組織對於使用者帳號的管理不當，繞過雙因素身分驗證機制並控制使用者帳號</span></a></strong></h3> <p>別以為導入了雙因素驗證（MFA）措施，使用者帳號就能高枕無憂，因為，IT人員若是帳號管理不當，沒有完全停用離職員工的相關帳號，很可能使得這類防護形同虛設。</p> <p>美國聯邦調查局（FBI）與美國網路安全暨基礎設施安全局（CISA），聯手在3月15日提出警告，俄羅斯國家級駭客約於2021年5月，鎖定非政府組織（NGO）下手，先是透過已外洩的帳密取得初步的存取權限，並藉由受害組織所導入思科的雙因素驗證解決方案Duo中，配置不當的情況，註冊新的列管裝置。攻擊者藉由暴力破解的方式，存取使用弱密碼的用戶帳號，而這個用戶在Duo因長時間沒有活動，帳號遭到註銷，但該名用戶的AD帳號並未停用。駭客利用在Duo預設的配置下，允許長期未使用的帳號能夠重新註冊新裝置的特性，註冊了新的裝置用來完成雙因素驗證流程。</p> <p>在成功掌控上述長期未使用的帳號後，駭客利用PrintNightmare漏洞（CVE-2021-34527）取得管理者權限，並在停用相關的MFA機制後，透過遠端桌面連線（RDP）存取網域控制器（DC），以竊取受害組織其他網域的帳密。</p> <p>CISA指出，這些駭客可以藉此橫向移動到受害組織的雲端儲存服務，或是存取電子郵件帳號。美國呼籲組織要落實漏洞修補，並留意雙因素驗證的機制上，是否存在配置不當的情況。</p> <p><span style="font-size: 22px;"><a href="https://www.jpost.com/breaking-news/article-701269"><span style="color: rgb(0, 0, 0);"><strong>以色列多個政府網站遭到DDoS攻擊</strong></span></a></span></p> <p>中東情勢緊張，疑似因伊朗與以色列的衝突引發網路攻擊。根據耶路撒冷郵報（Jerusalem Post）的報導，以色列政府於3月14日指出，大量政府的網站疑似遭到攻擊。資安業者Code Blue指出，攻擊者可能是與伊朗有關的駭客組織Black Shadow，目的是為了報復兩國之間的衝突。另一家資安業者Confidas透露，這起事故疑似是駭客對電信業者Cellcom發動分散式阻斷服務（DDoS）攻擊所致，發生時間是當地下午6時15分至7時30分。</p> <p>該新聞網站指出，駭客發動攻擊的原因，很可能是為了報復以色列情報及特殊使命局（亦稱摩薩德）日前攻擊伊朗福爾多（Fordow）核能設施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/nokoyawa-ransomware-possibly-related-to-hive-.html"><span style="color: rgb(0, 0, 0);">新的勒索軟體Nokoyawa疑似與Hive有關，鎖定南美洲而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png" style="width: 300px; float: right;" /></a>勒索軟體Hive最近幾個月接連發動攻擊而引起關注，但最近疑似有其他駭客仿效其攻擊手法。趨勢科技發現名為Nokoyawa的勒索軟體，其攻擊目標多半在南美洲，且大多攻擊行動是針對阿根廷而來，而這款引起研究人員關注的原因，在於它的攻擊鏈與Hive有許多共同之處，例如，都是透過Cobalt Strike入侵受害電腦，並利用惡意軟體Coroxy來部署PowerShell程式碼，而對於規避偵測的部分，兩者都是使用名為GMER的工具。</p> <p>不過，駭客開發這2款勒索軟體的程式語言不同，用於加密的API也不一樣，且Nokoyawa不像HIve採取雙重勒索的策略，駭客沒有在網站上公布受害組織的名單。但即時如此，研究人員認為Nokoyawa的出現，後續動態相當值得觀察。</p> <h3><strong style="font-size: 22px;"><a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry"><span style="color: rgb(0, 0, 0);">2018年Meta資料外洩事件判罰1,700萬歐元</span></a></strong></h3> <p>Meta在歐盟GDPR於2018年5月正式上路後，傳出不少資料外洩事件，近期相關的判決出爐。愛爾蘭資料保護委員會（DPC）於3月15日宣布，Meta在2018年6月7日至12月4日，發生12起違反GDPR的資料外洩事件，經調查後他們發現，該公司並未採取適當的技術來保護用戶資料，決定判罰1,700萬歐元。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.qnap.com/zh-tw/security-advisory/qsa-22-05"><span style="color: rgb(0, 0, 0);">威聯通公告部分NAS設備存在Linux寫入權限漏洞Dirty Pipe</span></a></strong></h3> <p>日前研究人員揭露Linux寫入權限漏洞Dirty Pipe（CVE-2022-0847），也有網路設備廠商確認旗下產品受影響的範圍，要用戶提高警覺。威聯通（QNAP）於3月14日發布公告，表示執行QTS 5.0或QuTS hero h5.0作業系統的NAS，將受到Dirty Pipe影響，且無論是採用x86或Arm處理器的機種都可能受到波及，而採用QTS 4作業系統的NAS則不受影響。該公司指出，此漏洞尚未有其他的緩解措施，他們將會儘速發布安全性更新予以修補。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/16 15:58作者周峻佑https://www.ithome.com.tw/news/149943
Instagram可望於今年支援NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta創辦人祖克柏（Mark Zuckerberg）在參與本月舉行的South by Southwest（SXSW）藝術節時，坦承非同質化代幣（Non-Fungible Token，NFT）很快就會進駐Instagram。</p> <p>祖克柏是以特別來賓的身分及虛擬的方式出現在SXSW上，主講「元宇宙中的創作者、商業與連結」（Into the Metaverse: Creators, Commerce and Connection），SXSW並未把祖克柏的影片置放在<a href="https://www.youtube.com/c/SXSW" target="_blank">YouTube官方頻道</a>上，但<a href="https://www.engadget.com/mark-zuckerberg-confirms-nf-ts-are-coming-to-instagram-204435805.html" target="_blank">根據《Engadget》的報導</a>，祖克柏已證實Instagram未來幾個月就會支援NFT。</p> <p>祖克柏並未描述具體作法，只說人們將能在Instagram上展示自己的NFT，也許可以鑄造新的NFT。不過，他描繪了他對NFT的觀點，指出未來元宇宙虛擬化身所穿戴的服飾，基本上都能被鑄造成NFT，而且可攜帶至不同的地方，而且此一無縫的場景發生之前，還有許多技術問題必須解決。</p> <p>NFT被視為數位資產的憑證，不管是音樂、圖案、繪畫或程式碼都可被鑄成NFT，而且已有許多品牌擁抱NFT並推出NFT作品，包括可口可樂、麥當勞、美式橄欖球聯盟（NFL）或Gucci等。根據區塊鏈分析業者Chainalysis截至去年10月的調查，全球NFT的交易金額已達269億美元，而且不管是NFT的交易量或金額都與日俱增。</p> </div></div></div>
2022/3/16 16:29作者陳曉莉https://www.ithome.com.tw/news/149944
歐盟同意Amazon以84.5億美元收購米高梅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電子商務暨雲端運算龍頭<a href="https://www.ithome.com.tw/news/144657" target="_blank">Amazon在去年5月宣布</a>，要以84.5億美元買下美國知名電影製作公司米高梅（Metro-Goldwyn-Mayer，MGM），<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_22_1762" target="_blank">周二（3/15）歐盟執委會（European Commission，EC）以未發現此交易會對歐洲經濟區的任何市場造成問題而予以放行</a>，意謂著此一交易即將成真。</p> <p>Amazon是在2006年推出Prime Video影片串流服務，迄今已是全球第二大業者，僅次於Netflix，買下MGM將可強化自家Amazon Studios影像工作室的實力，挑戰Netflix的領導地位。</p> <p>EC的調查顯示，Amazon與MGM的併購案並不會降低影片內容供應與生產市場的競爭，也不會危及電視頻道批發市場的競爭，或是影響第三方的發行權與市場服務，因而無異議地通過此案。</p> <p>該併購案還必須經過美國聯邦交易委員會（FTC）的同意，但Amazon今年3月初向FTC提出鑑定，證明該公司已提交了有關此案反托拉斯調查的所有資訊，迫使FTC要在3月中旬以前完成審理或提出挑戰，否則就代表Amazon可以進一步執行收購案，而目前尚未聽聞FTC有任何相關的動作。</p> </div></div></div>
2022/3/16 14:42作者陳曉莉https://www.ithome.com.tw/news/149940
Meta在2018年的資料外洩事件被愛爾蘭判罰1,700萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry" target="_blank">愛爾蘭資料保護委員會（Data Protection Commission，DPC）本周宣布</a>，Meta在2018年發生的十多起資料外洩事件違反了歐盟的《通用資料保護規則》（EU General Data Protection Regulation，GDPR），因而判罰1,700萬歐元。</p> <p>號稱歐洲最嚴個資法的GDPR是在2018年的5月正式實施，但當時的臉書（現為Meta）在同年的6月到12月間，就發生了12起資料外洩事件，使得愛爾蘭DPC展開了調查。</p> <p>經過多年的調查後，愛爾蘭DPC終於得出了結果，指出Meta平臺並未採取適當的技術與組織化的措施，因而無法實際保護歐盟用戶的資料。Meta則向外界回應，此一罰款是攸關2018年的資料保存作法，之後早就已經改善了。</p> </div></div></div>
2022/3/16 15:10作者陳曉莉https://www.ithome.com.tw/news/149942
Go 1.18正式版本釋出，新增泛型、模糊測試、CPU效能大改進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發團隊正式推出<a href="https://go.dev/blog/go1.18">Go 1.18</a>版本，官方提到，這是一個大型版本，其中包括了新功能、效能改進，以及語言功能變更，具體的更新有泛型、模糊測試和工作區等。</p> <p>Go 1.18終於開始支援泛型，開發團隊加入對參數化類別泛型程式碼的支援，官方提到，支援泛型一直是Go開發者最常要求的功能，而現在Go語言終於提供大多數用戶需要的泛型，開發者可以使用泛型語法，來探索最佳化和簡化程式碼的方法。官方也會持續更新泛型相關功能，後續版本還會對一些較複雜的通用使用案例，提供額外的支援。</p> <p>Go 1.18還有另一個重大更新便是模糊測試，Go是第一個將模糊測試完全整合到標準工具鏈的主要語言，官方表示，跟泛型一樣，他們也已經對模糊測試進行了很長時間的測試，終於在Go 1.18推出。模糊測試能夠自動尋找可能導致程式崩潰的輸入，其利用自動化測試，來增加程式碼覆蓋（Code Coverage），發現可能被忽略的安全漏洞和臭蟲。</p> <p>Arm64和PPC64架構的CPU，在Go 1.18都獲得大幅加速，官方解釋，他們在Go 1.17時加入暫存器ABI呼叫約定更新，而Go 1.18擴展了該功能支援，因此Apple M1、Arm64和PPC64的Go開發者，都能感受到高達20％的CPU效能改進。</p> <p>被開發者大量採用的Go模組，在Go 1.18也獲得更新，根據官方在2021年對用戶的調查中，發現辨識模組是用戶跨模組工作時，所常遭遇的麻煩，因此在Go 1.18加入新的工作區模式，來簡化多模組使用。</p> </div></div></div>
2022/3/16 15:17作者李建興https://www.ithome.com.tw/news/149941
金融木馬躍升為臺灣頭號惡意軟體，中國惡意程式BendyBear威脅大增受關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於臺灣遭受惡意程式攻擊的趨勢，過去幾年，資安業者Check Point就曾持續揭露相關威脅現況，隨著2022年的來臨，去年一整年至今，有哪些現象與狀況值得重視，大家都在關注。近期，Check Point臺灣總經理劉基章在臺揭露相關資訊，提供了2021年臺灣與全球狀況的比較。</p> <p>關於國內常見的惡意程式攻擊比例的變化，在往年Check Point的報告中，臺灣常年都是Botnet的攻擊比例最高，但2021年有了明顯的變化──在所有惡意程式類型中，金融木馬對國內的威脅已躍升為第一嚴重，並且是全球平均的近5倍。</p> <p>而且，在金融木馬之外，其他較嚴重的類型依次是殭屍網路、挖礦攻擊、資料竊取、勒索軟體，比起全球平均值已高出約2.5倍到4倍，顯示臺灣是這類惡意程式橫行的主要區域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%8F%B0%E7%81%A3%E5%B8%B8%E8%A6%8B%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F%E9%A1%9E%E5%9E%8B%E8%B6%A8%E5%8B%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>在每年Check Point的臺灣威脅趨勢中，都會提供國內惡意程式類型威脅趨勢的變化，過去幾年都是Botnet的威脅最大，近一年來，銀行木馬的威脅竄起越居第一，而從最近半年來看，金融木馬的確變嚴峻，而在2022年1、2月間則要注意，資料竊取類型惡意程式影響攀升的狀況。</p> </blockquote> <p>更進一步來看，在所有惡意程式當中，影響臺灣最嚴重的是AgentTesla。劉基章指出，這是一種遠端存取木馬程式（RAT），攻擊者可用它來竊取受害電腦上的機密，包括監控與蒐集螢幕截圖、鍵盤輸入、剪貼簿資訊，以及竊取軟體憑證等，主要是以電子郵件附件檔案的挾帶為感染途徑。</p> <p>關於臺灣遭受的前五大惡意程式排行，前幾年Check Point在臺記者會上，都會特別提出口頭說明，今年雖然未公開說明，但該公司在後續提供媒體的資料中有相關資訊，在此我們也特別整理給大家參考。</p> <p>關於威脅臺灣資訊安全的五大惡意程式，榜首就是上述的AgentTesla，對臺灣的影響程度最高（12%），而第二名到第五名，則分別是：Formbook（12%）、Trickbot（11%）、Rammit（9%）與BendyBear（6%），其中Trickbot、Rammit也是金融木馬。</p> <p>另外BendyBear需特別留意，根據Check Point報告指出，這是一款複雜的中國惡意程式，主要針對臺灣，如今已名列衝擊臺灣的前五大惡意程式，而前幾年甚至不再前十之內。</p> <p>回顧過去的Check Point年度報告，臺灣與全球受惡意程式威脅程度的差距持續擴大。</p> <p>2018年臺灣遭受前五大惡意程式攻擊的衝擊，普遍比全球平均高出一倍；到了2019年，比全球平均高出約4倍。</p> <p>兩年後、亦即2021年的威脅態勢當中，則是比全球平均高出近3倍到6倍，威脅態勢更趨嚴峻。</p> <p>至於2021年全球前五大惡意程式排行，Emotet名列第一，影響程度最高（6%），其次分別為：Trickbot（4%）、Formbook（3%）、AgentTesla（2%）與XMRig（2%）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Check%20Point%E5%B9%B4%E5%BA%A6%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2%E6%8F%AD%E9%9C%B2_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>【臺灣常見五大惡意程式的衝擊程度遠高於全球】在2021年，以臺灣遭受的前5大惡意程式而言，包括AgentTesla、Formbook、Trickbot、Rammit與BendyBear，在臺灣的影響程度均遠高於全球，並且已經來到近3倍到6倍的情形，若與往年相比，每年呈現日益嚴重的趨勢，並且中國惡意程式BendyBear更是首度出現在前五。</p> </blockquote> </div></div></div>
2022/3/16 13:56作者羅正漢https://www.ithome.com.tw/news/149929
2021年學校與研究單位成攻擊最頻繁目標，臺灣每週遭攻擊次數是全球平均3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安威脅情勢每年都在不斷演變，今年1月底，資安業者Check Point公布2021年全球的威脅趨勢回顧報告，在3月10日，該公司臺灣總經理劉基章進一步揭露了近期的臺灣資安現況。</p> <h3><strong>教育與研究、軟體供應商遭攻擊情況，較往年大增</strong></h3> <p>縱觀全球威脅趨勢，APT攻擊與勒索軟體仍最受矚目，從過去一年度來看，許多重大資安事件大多與之有關，劉基章指出，但要注意的是，去年出現更多針對供應鏈與韌體弱點的攻擊事件。</p> <p>就攻擊頻率而言，企業每週遭受網路攻擊次數持續大增，以2021年而言，較2020年增長5成，而且，在Check Point統計的1千萬次攻擊事件中，有多達40萬次是零時差濫用活動。</p> <p>若從產業面來看，全球資安威脅態勢有兩大重要現象。首先，教育與研究機構在2021年成為最大目標，劉基章表示這是過去不曾看到的現象，每週遭受攻擊次數最多（1,605次），比前一年度增長75%；第二，軟體供應商要特別注意，雖然遭攻擊次數相對其他產業低，只排第13，但與前一年度相比，竟暴增146%，成長幅度居冠。</p> <p>臺灣的情形如何？劉基章指出，以最近半年來看，臺灣每週遭遇的攻擊次數為2,749次，是全球平均（963次）的3倍。</p> <p>以臺灣產業來看，在每週遭受平均攻擊次數當中，教育與研究機構最多（4,374次），其次依序為：金融業（3,061次）、製造業（2,718次）、政府與軍方（2,711次），交通（1,144次）、軟體廠商（683次）。</p> <p>比較全球與臺灣資安威脅態勢，教育與研究領域遭攻的嚴重性，皆處於頭號位置，但後續的產業排名，則不同。</p> <p>例如，全球遭攻次數最多的第二至第五大產業，分別是政府與軍方、通訊業、電信與服務託管商，以及醫療業。</p> <p>關於上述2021年教育與研究機構受攻擊大增的情形，其他資安業者也有類似的觀察，突顯此問題的嚴重性。有些廠商是從勒索軟體造成</p> <p>資料外洩實際事件來分析，呈現教育與研究領域面對威脅有日益嚴峻的現象。例如，CrowdStrike在2月發布的2021年度威脅概況報告曾提到，攻擊事件在2020年有1,474件，到了2021年，攀升到2,686件，增長近一倍；而在10大產業中，對於學術機構的攻擊，2020年是52次，2021年增長到105次。雖然他們的此份調查只針對學術領域，但事件增長幅度在所有產業的排名第四，顯然，實際帶來的危害確實增長，而且，較過去顯著。</p> <h3><strong>近年攻擊管道有高比例是透過郵件攻擊</strong></h3> <p>還有一些2021年發現的攻擊趨勢，同樣值得我們重視，劉基章指出，在攻擊傳播管道上，攻擊者利用郵件來進行網路攻擊的比例持續增多。回顧近三年趨勢，例如，2019年透過郵件管道攻擊占64%，透過網站攻擊占36%，到2020年透過郵件攻擊比例增長為83%，2021年則是84%。</p> <p>此外，從攻擊者鎖定的弱點利用型態來看，劉基章指出，臺灣以RCE漏洞最多。而根據會後提供的資料來看，臺灣與全球結果一致，RCE漏洞對組織的衝擊程度最高，其次為資訊揭露漏洞、身分驗證繞過漏洞，以及DoS攻擊。</p> <p>另外值得注意的是，儘管針對新弱點的攻擊不斷出現，但是，普遍而言，所有的攻擊並不是只使用最新公開的資安漏洞。</p> <p>根據他們最新的統計，每年揭露的漏洞至今仍持續受到攻擊者利用，其中，2017年的漏洞被利用的比例最高，占18%，其次為2010年的13%，2018年的12%，2020年的11%，其餘年份的漏洞也多在5%到10%之間，而2021年的漏洞僅占1%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Check%20Point%E5%B9%B4%E5%BA%A6%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2%E6%8F%AD%E9%9C%B2_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>Check Point臺灣總經理劉基章指出，現今網路攻擊者不只是鎖定最新的已知漏洞攻擊，歷年揭露的已知漏洞也在持續利用，其中以2017年揭露的漏洞被利用比例最高，達18%。</p> </blockquote> <h3><strong>Emotet再次橫行全球，Git儲存庫資訊洩露漏洞受關注</strong></h3> <p>除了2021年的趨勢分析，如今2022年已經過了2個月，還有一些最新的研究分析結果。例如，劉基章也公布最近一個月的全球與臺灣威脅態勢，主要是在惡意程式傳播管道上，臺灣經由郵件管道發動的攻擊占93%，高於全球的83%，而透過網站發動的攻擊，臺灣的比例是7%，全球為17%。</p> <p>另外，<a href="https://blog.checkpoint.com/2022/03/09/february-2022s-most-wanted-malware-emotet-remains-number-one-while-trickbot-slips-even-further-down-the-index/">在3月9日Check Point美國官方網站公布最新資訊</a>顯示，當中有兩個重點值得關注。</p> <p>首先，Emotet惡意程式的威脅再起，儘管2021年初它曾被掃蕩，但在2021年11月捲土重來後，Check Point指出，Emotet在今年2月持續成為最流行的惡意程式。<br /> 其次，在最常被攻擊者利用的漏洞方面，近期有一新變化，網站伺服器Git儲存庫資訊洩露的漏洞升為第一，影響了全球46%的組織，使得Apache Log4j的CVE-2021-44228漏洞影響居次（影響全球44%的組織），不再是被利用最多的漏洞。</p> </div></div></div>
2022/3/16 12:26作者羅正漢https://www.ithome.com.tw/news/149919
英特爾揭露歐洲半導體供應鏈計畫，總注資金額將高達800億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/eu-news-2022-release.html#gs.tvs5cp" target="_blank">英特爾（Intel）於周二（3/15）公布了於歐洲興建完整半導體價值鏈的計畫</a>，打算在歐洲建立從研發、生產到封裝技術的晶片生態體系，預計於未來10年投入800億歐元，第一階段已正式啟動。</p> <p>英特爾是在去年3月揭露「整合元件製造2.0」（Integrated Device Manufacturing 2.0，IDM 2.0）願景，宣布要打造世界級的晶圓代工業務，成為美國與歐洲市場主要的晶圓代工服務業者。此外，英特爾也說IDM 2.0及打造歐洲晶片生態體系，將能滿足更平衡及更可靠的晶片供應鏈。</p> <p>根據<a href="https://www.trendforce.com.tw/presscenter/news/20220314-11157.html" target="_blank">TrendForce去年第四季的全球晶圓代工市場研究報告</a>，光是台積電就占全球晶圓代工市場的52.1%，居次的三星占了18.3%，第三名的聯電占7.0%，它們便占了77.4%的產能。</p> <p>這使得歐盟及美國紛紛端出了於自己的領土擴大晶片生產能力的計畫，包括要求台積電或三星設廠，而英特爾則同時擴張在美國及歐盟的足跡。</p> <p>英特爾歐洲投資計畫的第一階段包括於德國建立大型的半導體廠，於法國打造新的研發中心，以及在愛爾蘭、義大利、波蘭及西班牙投資半導體研發、生產及晶圓代工服務等。</p> <p class="rtecenter"><a href="https://download.intel.com/newsroom/2022/manufacturing/enhancing-europes-digital-future.pdf" target="_blank"><img alt="" src="https://www.intel.com/content/dam/www/public/us/en/newsroom/posts/galleries/2022-03-15-eu/enhancing-europes-digital-future-infographic.jpg.rendition.intel.web.864.486.jpg" style="width: 384px;" /></a></p> <p><span style="color:#696969;">圖片來源／英特爾</span></p> <p>德國的兩座半導體廠預計於2023年上半年開始興建，在2027年上線，將可滿足英特爾在全球及歐洲代工客戶的需求，預算為170億歐元；並將額外於愛爾蘭投資120億歐元來擴廠並擴大代工服務；以及打算在義大利投資45億歐元來啟用先進的製造設施，計畫於2025年至2027年間上線。上述光是有關製造的投資就超過330億歐元。</p> <p>另一方面，英特爾亦計畫強化歐洲的世界級創新能力，準備在法國設置研發中心，提供1,000個高科技職缺，讓法國成為英特爾高效能運算及人工智慧的歐洲研發總部，也會在法國成立代工設計中心；另將在2023年底前擴張波蘭實驗室，以專注發展深度神經網路、音訊、繪圖、資料中心與雲端運算等領域的解決方案。</p> <p>英特爾表示，此一投資計畫將加速該公司的晶片設計能力，提振歐洲的材料與設備供應商產業，以服務歐洲各領域的客戶群。</p> </div></div></div>
2022/3/16 12:40作者陳曉莉https://www.ithome.com.tw/news/149924
Google Domains終於邁入正式版，支援逾300種網域名稱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/outreach-initiatives/entrepreneurs/register-a-domain-google-domains/" target="_blank">Google周二（3/15）宣布</a>，於2015年展開公開測試的Google Domains網域名稱註冊服務邁入正式版，將在26個國家提供逾300種網域名稱註冊服務，每年最低註冊費用自7美元起，不過目前該服務尚未支援臺灣市場。</p> <p>Google Domains在7年前試行時只支援80種頂級網域名稱，現在則已擴大到逾300種，許多常見的網址每年註冊費用都只要12美元，像是.com、.net、.dev或.org等，而.app則是14美元、.me與.studio為20美元、.design與.tech為40美元，所支援的市場包括澳洲、比利時、巴西、德國、印度、印尼、日本、英國、南非及新加坡等，儘管尚未支援臺灣，但Google表示正在努力擴充至其它市場。</p> <p>除了網域名稱之外，Google Domains也內建隱私保護、雙因素身分認證、雲端DNS、電子郵件轉寄及域名系統安全性擴充（DNSSEC）等服務。Google Domains用戶可利用免費的Google Sites或Blogger來建立網站，或是採用與Google合作的第三方服務，涵蓋Wix、Shopify、Squarespace、Weebly及Bluehost等，以及整合Google Ads與Search Console等工具。</p> <p>從公開測試迄今，Google Domains已有數百萬名註冊者，為了吸引更多的用戶，即日起至4月15日，只要使用折扣碼DOMAINS20，不管是註冊新網域或者將已購買的網址轉至Google Domains，都能得到20%的折扣。</p> </div></div></div>
2022/3/16 11:38作者陳曉莉https://www.ithome.com.tw/news/149918
微軟突破技術限制，實現拓墣量子位元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Azure Quantum計畫取得重大進展，該公司展示了<a href="https://news.microsoft.com/innovation-stories/azure-quantum-majorana-topological-qubit/">拓撲量子位元（Topological Qubits）建置模組</a>，這項技術是目前最有望，能建構出真正具有量子優勢的量子電腦。Azure Quantum團隊所設計的精密設備，能夠由一對馬約拉納零模（Majorana Zero Mode，或稱馬約拉納束縛態）引發物質的拓墣相位，進而產生不怕環境雜訊的拓撲量子位元。</p> <p>這項進展之所以令人驚艷，是因為量子激發通常不存在於自然界中，必須在極其精確的條件下，才能被引發出現。從1973年馬約拉納提出馬約拉納費米子（Majorana Fermion）假想以來，科學家一直試圖創造或是觀察該粒子激發現象，而直到最近，科學家意識到，馬約拉納零模可以用於保護量子訊息，在實現可靠運算方面能發揮重要作用。</p> <p>Azure Quantum團隊現在能夠產生拓撲相位，並量測拓撲間隙，進而量化相位的穩定性。研究團隊解釋，擁有以馬約拉納零模以及可測量拓撲間隙，來創造和維持量子相位的能力，消除了產生拓墣量子位元的最大障礙。微軟量子機器便是使用拓墣量子位元來儲存和計算資訊。</p> <p>全世界的科學家，無不致力於開發可用於解決複雜能力的量子電腦，但事實上，要真正能夠解決現實中複雜問題的量子電腦，需要擁有一百萬或是更多數量的量子比特，目前為止，基於量子邏輯閘的量子電腦，使用的量子位元都不到130個，微軟研究人員提到，當今許多量子位元技術都存在限制，難以達到足以支援商業量子應用的規模。</p> <p>而這也是Azure Quantum專注於開發拓墣量子位元的原因，與當前其他類型的量子位元相比，拓墣量子位元更有希望，開發出速度更快、體積更小且不容易丟失訊息的量子電腦，微軟認為，創建更穩定的拓墣量子位元，將是建構工業規模量子機器最快的途徑。</p> <p>但是過去研究拓墣量子位元的科學家，都無法確定是否能運用量子物理，來創造拓墣量子位元，直到現在，微軟的科學家達成了這項困難的目標，並且製造出能夠產生拓墣相位的設備（下圖），而在證明拓墣量子位元確實可行之後，微軟便能傾全力推進該領域的研究。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/azure-quantum-cryostat-0882.jpeg" style="width: 580px;" /></p> <p>微軟提到，開發量子電腦的一大挑戰，是當量子位元遇到熱、偏離的次原子粒子或是磁場等環境雜訊時，就很容易崩潰或是量子去相干（Quantum Decoherence）。當資訊丟失，量子位元不再能夠用於計算，錯誤便會開始產生，量子電腦此時需要投入更多不可靠的量子位元來糾正錯誤，研究人員舉例，這種情況就像是在房間中，讓盤子在筷子上旋轉，一個小干擾就可能導致一個盤子變得不穩定，並開始撞到其他盤子。</p> <p>拓撲量子位元內建保護機制，使其不會受到環境雜訊影響，這代表執行有用運算和糾正錯誤所需要的量子位元應該少得多，而且拓撲量子位元還能夠快速處理資訊，體積也夠小，在一個比信用卡上安全晶片更小的設備，可以容納超過百萬個拓撲量子。</p> <p>創建拓墣保護的關鍵，在於將量子資訊編碼成一對實體分離的馬約拉納零模，這使得拓墣量子位元能夠對環境雜訊免疫，雜訊並不能與訊息相互作用或是破壞，要解鎖量子資訊的唯一方法，是同時查看兩種馬約拉納零模的組合狀態。</p> <p>Azure Quantum團隊開發出一種工藝方法，能夠以高可控和原子等級的精確度，將半導體和超導體材料分層列印到設備上，在特定磁場和電壓條件下，該設備可以產生具有一對馬約拉納零模的拓墣相位。</p> <p>目前這項技術已經走出實驗室理論，並通過反覆試驗，進入以模擬、設計和工程材料的實踐階段，但微軟量子軟體計畫領導工程師Krysta Svore（下圖）提到，在創建可擴展的量子電腦路上，還有更具挑戰性的工作要完成。接下來研究團隊的工作，還包括讓拓墣間隙更強健穩定，並且能夠糾纏馬約拉納建構模組來產生量子位元，而且使用量子位元處理有意義的訊息，需要在比外太空更冷的溫度下進行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/azure-quantum-topological-qubit-chetan-nayak-2100.jpg" style="width: 580px;" /></p> <p>量子電腦理論上，可以利用量子物理特性，包括疊加、糾纏和干涉，以極短的時間，解決具有大量變數的問題，找出可能的解決方案。微軟將使用拓墣量子位元技術，開發能夠與Azure古典運算資源協同工作的量子電腦，該公司提到，先開發出商用量子加速器的公司，將擁有強大的競爭優勢。</p> </div></div></div>
2022/3/16 09:24作者李建興https://www.ithome.com.tw/news/149916
DirectX新I/O功能DirectStorage正式登陸PC，可大幅強化遊戲載入速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2020年宣布，新的I/O技術DirectStorage將在Windows上提供，經過一年半的發展，現在已經<a href="https://devblogs.microsoft.com/directx/directstorage-api-available-on-pc/">正式對開發者釋出</a>，微軟也會在3月22日的GDC大會中介紹。</p> <p>這個包含在DirectX中的DirectStorage API，原本是微軟專為其家用遊戲機Xbox所開發的技術，微軟Xbox Series X使用了一個稱為Xbox Velocity的架構，而DirectStorage便是為該架構設計，來提供玩家順暢的下一世代遊戲體驗。微軟在2020年的時候，宣布將DirectStorage移植到個人電腦平臺上，以提供Windows遊戲更好的I/O技術。</p> <p>DirectStorage能夠大幅縮減玩家等待遊戲載入的時間，使得遊戲呈現更加廣闊和細緻的虛擬世界。過去繪圖API並沒有對大量I/O進行最佳化，因此遊戲完全無法善用NVMe所提供的大量傳輸頻寬，也就限制了遊戲渲染畫面的能力，DirectStorage API的出現，便可解決這個問題。</p> <p>DirectStorage API能夠在具有NVMe固態硬碟的環境下，讓顯示卡高速存取遊戲資源，而這能帶來兩項優點，除了縮短遊戲載入時間外，也可讓遊戲畫面更細緻。因為無論遊戲是要渲染人物服裝貼圖，還是環境的細節，都需要從儲存裝置中載入資料，才能送到GPU進行運算，而過去的技術完全無法應付現代遊戲的大量存取需求。</p> <p>以Xbox Series X來說，每秒的資源流量高達2.4 GB，以過去64 K資料塊計算，每秒產生的I/O請求數可能需要達35,000次，微軟解釋，當I/O數達上萬次時，請求成本被放大，因此當前的API無法承受這麼大量的I/O請求數，而這也限制了NVMe固態硬碟所帶來的好處。DirectStorage支援最新的解壓縮技術，並且善用NVMe裝置的多佇列資料存取管道，能夠更好地支援遊戲工作負載。</p> <p>DirectStorage與Windows 10相容，但是在Windows 11才有內建最新的儲存最佳化，玩家將遊戲安裝到NVMe固態硬碟，將能夠最大程度提高I/O效能，但官方提到，玩家能在各種儲存裝備上感受到DirectStorage的好處。</p> <p>目前這個版本的DirectStorage，提供開發者將遊戲移植到新I/O模型上的工具，微軟也正在研究，要逐步將CPU上的工作卸載到GPU上，而GPU解壓縮則是改進路線圖的下一個目標，該功能會使開發者可更好地控制資源以及硬體。</p> </div></div></div>
2022/3/16 09:29作者李建興https://www.ithome.com.tw/news/149917
【資安日報】2022年3月15日，公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>論及今天在國內最重大的資安新聞，公視的新聞資料庫因備份不慎導致資料遭到破壞的情況，也牽扯出去年該公司遭勒索軟體攻擊的事故。</p> <p>近來針對汽車零件製造商的攻擊事件頻傳，繼昨天普利司通證實北美公司遭勒索軟體攻擊後，由Toyota獨立出來的電氣零件供應商Denso，也傳出成為勒索軟體受害者的情況，不過，Denso仍照常生產零件，表明營運不受影響。</p> <p>烏克蘭戰爭已經進行了快3個星期，在此同時，網路攻擊依舊沒有緩和的跡象。不只有新的資料破壞軟體CaddyWiper鎖定烏克蘭而來，俄羅斯關鍵基礎設施（CI）遭到攻擊的情況，也有越來越多的消息傳出，而且，駭客不光針對該國國內的設施，亦出現針對這些CI國外分公司下手的情況。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.mirrormedia.mg/story/20220314inv001/"><span style="color: rgb(0, 0, 0);">公視新聞資料庫驚傳42萬筆資料遺失，去年遭勒索軟體攻擊事故曝光</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg" style="width: 300px; float: right;" /></a>財團法人公共電視新聞影片資料庫傳重大災情，不只重要新聞資料遭到破壞，去年的資安事故亦連帶浮上檯面。根據鏡周刊的報導，公視在今年2月委託日立集團旗下的日立數據公司，進行數位資料備份作業，結果在2月初發現，新聞影片資料庫異常，造成2016年到2021年間的42萬多筆新聞資料中，有10萬筆資料遺失，包含公視新聞部的72,456筆，以及客家電視臺31,220筆，當中不乏四大公投案等重要新聞資料因此誤刪。事發後該公司極力搶救，在3月11日已尋回2萬餘筆資料，但仍有近8萬筆資料遺失，公視未來若需利用相關資料，恐須花費公帑向華視購買。</p> <p>另外，該新聞媒體指出，公視執行相關備份的原因，與去年6月16日遭勒索軟體攻擊事件有關。當時事故造成電子郵件、電子公文、報帳、人事、數位片庫、節目管理等系統無法運作，使得公視提升資安防護，並要求各單位的資料必須備份，以增加可用性。</p> <h3><strong style="font-size: 22px;"><a href="https://www3.nhk.or.jp/nhkworld/en/news/20220313_23/"><span style="color: rgb(0, 0, 0);">汽車電氣零件供應商Denso遭勒索軟體攻擊，洩露Toyota約1.4 TB資料</span></a></strong></h3> <p>繼2月底內裝零件供應商小島工業遭網路攻擊，導致Toyota決定停工一日，又有汽車零件供應商遇害。根據日本新聞網站NHK的報導，資安業者三井物產資安管理（MBSD）發現，名為Pandora的駭客組織對汽車電氣零件供應商Denso發動勒索軟體攻擊，並偷取1.4 TB與Toyota相關的資料，約有近16萬個檔案。Denso也證實，德國分公司網路於3月10日遭到異常存取，但他們仍照常進行生產作業。</p> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/15/caddywiper-new-wiper-malware-discovered-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>鎖定烏克蘭的資料破壞軟體CaddyWiper，將會摧毀受害電腦磁碟分割區</strong></span></a></span></p> <p>從今年1月開始，駭客數次鎖定烏克蘭政府機關、軍事單位、大型銀行下手，使用資料破壞軟體（Wiper）發動攻擊，但最近一起事故當中，駭客不只刪除電腦資料，還會將硬碟磁區清除，讓受害者更難復原。資安業者ESET於3月15日指出，他們在14日發現名為CaddyWiper的資料破壞軟體，鎖定少數組織下手，疑似透過群組原則（GPO）感染受害組織的電腦並清除資料，但不會攻擊網域伺服器（DC），而這樣的散布手法，與先前發現的另一款資料破壞軟體HermeticWiper類似，研究人員研判，駭客已先入侵受害組織，再使用這類軟體進行破壞。</p> <p>根據程式碼的分析，CaddyWiper與另外2款於2月底出現的資料破壞軟體HermeticWiper、IsaacWiper，沒有相似的特徵，且CaddyWiper在破壞資料之餘，還會清除磁碟分割區。</p> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/UACERT/posts/321475313345067"><span style="color: rgb(0, 0, 0);">駭客假借提供安全更新，鎖定烏克蘭散布Cobalt Strike</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg" style="width: 300px; float: right;" /></a>鎖定烏克蘭以網路釣魚來散布惡意軟體的事故，已出現數起，現在竟有人假冒政府單位的名義，以提供民眾系統更新軟體為由，來散布惡意軟體。烏克蘭電腦緊急暨事故回應小組（CERT-UA）提出警告，駭客組織UAC-0056疑似冒充烏克蘭政府發送電子郵件，宣稱為了要提升民眾電腦的安全，他們提供安全更新，呼籲民眾要儘速下載、安裝。若是收信人依照指示操作，將會從法國網域下載名為BitdefenderWindowsUpdatePackage.exe的可執行檔（約60 MB），一旦執行就會在受害電腦植入Cobalt Strike，而有可能遭到對方監控。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/09/russia-ukraine-crisis-places-critical-infrastructure-at-high-risk/"><span style="color: rgb(0, 0, 0);">俄羅斯的關鍵基礎設施的SCADA系統，屢遭網路攻擊而癱瘓</span></a></strong></h3> <p>俄羅斯從2月24日開始向烏克蘭宣戰，自此之後，該國的關鍵基礎設施（CI）傳出接連遭到網路攻擊。資安業者Cyble指出，駭客自2月25日開始，陸續攻陷該國的天然氣工業公司Gazprom、石油公司Rosneft，以及杜布納聯合原子核研究所（JINR）、核能離子對撞所（NICA），白俄羅斯鐵路公司、供水系統等，駭客宣稱，掌控了上述組織的SCADA系統，而使得這些CI無法正常運作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png" style="width: 590px;" /></a></p> <h3><strong style="font-size: 22px;"><a href="https://anonleaks.net/en/2022/anonymous-germany/20-terabytes-anonymous-germany-hijacks-data-from-rosneft-germany/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者聲稱對俄羅斯石油龍頭的德國分公司出手，竊得20 TB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png" style="width: 300px; float: right;" /></a>駭客組織匿名者（Anonymous）表態支持烏克蘭，並宣稱發動網路攻擊，屢屢癱瘓俄羅斯的關鍵基礎設施（CI），但他們最近疑似也開始針對這些俄羅斯CI歐洲的分公司出手。根據明鏡週刊（Der Spiegel）報導，駭客組織匿名者於3月11日，聲稱入侵俄羅斯石油公司Rosneft的德國分公司（Rosneft Deutschland），竊得20 TB資料，內含郵件伺服器與員工電腦的磁碟映像檔，該組織得手後便清除此石油公司的內部資料，且遠端重置59臺蘋果行動裝置，且留下「將榮耀歸給烏克蘭」的訊息。</p> <p>這些發動攻擊的駭客宣稱，他們發動攻擊的原因，是德國極為依賴俄羅斯提供能源，且德國前總理Gerhard Schröder是該公司董事會主席，而使得該國政策可能受到俄羅斯影響。由於Rosneft Deutschland已向德國執法機關通報，聯邦資訊安全辦公室（BSI）已介入調查此事。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/russian-defense-firm-rostec-shuts-down-website-after-ddos-attack/"><span style="color: rgb(0, 0, 0);">俄羅斯國防供應商Rostec證實遭DDoS攻擊，指控是烏克蘭IT軍隊所為</span></a></strong></h3> <p>俄羅斯出兵烏克蘭，國防產業也成為對方網路攻擊的目標。根據資安新聞網站Bleeping Computer的報導，俄羅斯航太公司Rostec於3月11日，網站遭到網路攻擊而被迫關閉，最近一次攻擊發生於當日上午11時30分，疑似是烏克蘭IT軍隊的成員所為。該新聞網站指出，烏克蘭IT軍隊也在同日早上，將Rostec的多個網域列為DDoS攻擊的目標。</p> <h3><strong style="font-size: 22px;"><a href="https://rt-solar.ru/events/news/2583/"><span style="color: rgb(0, 0, 0);">俄羅斯企業網站3月遭DDoS攻擊的次數大幅增加，10天攻擊次數已超過2月總和</span></a></strong></h3> <p>針對俄羅斯企業的DDoS攻擊，自烏克蘭戰爭開戰後，呈現急劇成長的現象，有當地業者提出他們的分析。俄羅斯資安業者Rostelecom-Solar指出，他們觀察到鎖定當地企業的DDoS攻擊，自3月1日至10日就有超過1,100次，比2月份的總數還要多。其中，受到攻擊次數最多企業類型是銀行，3月1日至10日有超過450次，是2月份的4倍多。研究人員表示，他們約從2月22日看到駭客開始集結，並於25日開始大規模發動攻擊，且多數攻擊來自美國IP位址。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/15 17:13作者周峻佑https://www.ithome.com.tw/news/149915
Google雲端將變更部分儲存、運算和網路產品的定價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/infrastructure/updates-to-google-clouds-infrastructure-pricing">Google雲端宣布</a>調整基礎設施產品和定價結構，官方提到，該措施能讓用戶更靈活地將Google雲端的產品，應用於廣泛的工作負載，而這樣的收費調整，也將會與其他雲端供應商類似的產品收費更一致，使用戶可簡單地進行比較。</p> <p>Google這次的更新在原本的產品中，新加入一些成本更低的新選項，同時也提高部分產品的價格，整體對用戶的支出來說，可能造成部分用戶支出增加，部分支出減少的情況。</p> <p>Google主要調整儲存、運算和網路產品的價格，讓用戶可以根據工作負載的類型和大小，以新方式來最佳化支出，降低特定服務的成本，具體變更的服務為Cloud Storage、Persistent Disk（PD）、Cloud Load Balancing和Network Topology。Cloud Storage的資料移動性功能定價改變，範疇包括複製寫入雙地區或是多地區儲存桶，以及地區間資料存取。</p> <p>Persistent Disk加入新的低成本封存快照選項，使得法遵和封存用例的費用，能夠低於運算密集型DevOps工作負載。Cloud Load Balancing新的出站流量資料處理定價，與其他雲端供應商更一致，另外，Network Topology也採用新定價，在網路智慧中心的效能儀表板，將不需要支付額外費用。</p> <p>此次Google雲端定價更新對用戶帳單產生的影響，官方解釋，定價的變化會取決於用戶的使用案例跟使用情況，部分用戶的帳單金額增加，但由於加入了一些新的低價選項，更適合特定用例，因此也會有部分用戶的帳單金額可能減少。</p> <p>新價格將會在2022年10月1日生效，Google提前6個月發出價格變動通知，現有採用浮動或是固定折扣的合約，在合約更新前價格不會有任何變化。官方表示，用戶可以使用儲存傳輸服務，來選擇正確的雲端儲存桶位置，Google將從4月2日開始一直到年底，免費提供Cloud Storage服務內的儲存傳輸服務。</p> </div></div></div>
2022/3/15 15:54作者李建興https://www.ithome.com.tw/news/149905
歐洲議會通過新的加密資產市場框架草案，不強制封鎖基於工作量證明的比特幣及以太幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）在2020年提出了加密資產市場（Markets in Crypto Assets，MiCA）框架，打算建立有關加密資產的歐盟法規，最近有個修正版原本打算以環保為由，封鎖基於工作量證明的加密貨幣，包括比特幣及以太幣在內，不過，<a href="https://www.europarl.europa.eu/news/en/press-room/20220309IPR25162/cryptocurrencies-in-the-eu-new-rules-to-boost-benefits-and-curb-threats" target="_blank">歐洲議會在本周一（3/14）否決了這個備受爭議的版本，並接納了另一個相對寬容的版本</a>，讓加密貨幣社群鬆了一口氣。</p> <p>工作量證明（Proof of Work，PoW）是以礦工所投入的時間、裝置及能源作為獎勵的標準，比特幣與以太幣都採用PoW，PoW帶來許多的能源消耗，例如開挖比特幣所耗費的電力，等於一個小國用電量的總和，這也使得<a href="https://www.ithome.com.tw/news/144516" target="_blank">以太幣逐漸向以持幣數量作為獎勵標準的權益證明（Proof of Stake，PoS）靠攏</a>。</p> <p>雖然剛通過的MiCA版本並未直接禁止工作量證明，卻也強調為了減少加密貨幣所帶來的碳足跡，特別是用來驗證交易所使用的機制，同時要求在2025年之前將加密貨幣的挖礦行為納入歐盟分類法（EU taxonomy），EU taxonomy是一個分類系統，是個可支撐環境持續性的經濟活動清單，代表挖礦必須在期限前滿足環境持續性。</p> <p>外界認為，就算是這個較寬容的版本，應該也只有正在轉型至權益證明的以太幣才能夠達標，比特幣恐怕仍舊會被剔除，但它起碼提供了更久的緩衝期來協商其它的解決方案。</p> <p>MiCA注重的不僅是加密貨幣資產對環境的威脅，也規範了有關加密貨幣資產的發行、交易、透明度及監督等事項；必須明確告知消費者相關的風險、成本與變動；藉由規範加密資產的公開發售來支持市場的完整性與金融穩定；亦將打擊市場操縱、洗錢、恐怖主義融資或其它犯罪活動。</p> </div></div></div>
2022/3/15 14:26作者陳曉莉https://www.ithome.com.tw/news/149902
日本汽車零件大廠電裝遭Pandora勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.denso.com/global/en/news/newsroom/2022/20220314-g01/" target="_blank">日本汽車零件大廠電裝（DENSO）近日坦承</a>，其德國子公司的網路在3月10日遭到非法存取，並立即切斷被感染裝置的網路，但生產線並未中斷，儘管電裝的聲明很簡單，但根據<a href="https://www.bleepingcomputer.com/news/security/automotive-giant-denso-hit-by-new-pandora-ransomware-gang/" target="_blank">《BleepingComputer》</a>的報導，電裝其實是遭到勒索軟體Pandora的攻擊，且駭客已開始公布自電裝竊來的資料。</p> <p>電裝最早為豐田汽車（Toyota）的零件部門，在1949年獨立，現已成為全球最大的汽車零件製造商之一，目前豐田仍握有25%的電裝股權，電裝的客戶除了豐田之外，也包括福特、GM及Honda，在全球約有200家子公司。</p> <p>根據電裝的說明，此一非法存取行動並未波及其它的電裝設施，也未影響生產活動，所有的工廠都正常運作，除了已通知執法機構之外，亦邀請了專門的網路安全機構來協助處理。</p> <p>Pandorab駭客則宣稱取得了1.4 TB的電裝資料，涵蓋訂單、技術圖及保密協議等。</p> <p><a href="https://twitter.com/radvadva/status/1503003017150349318" target="_blank">一名資安研究人員Rad V.指出</a>，他曾在幾個月以前警告電裝，有人在網路上兜售該公司的存取憑證，如果這就是駭客入侵的途徑，那麼他可能會翻桌。</p> </div></div></div>
2022/3/15 15:06作者陳曉莉https://www.ithome.com.tw/news/149904
蘋果釋出iOS 15.4，戴口罩也能人臉辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/zh-tw/HT212788" target="_blank">蘋果14日釋出了iOS 15.4</a>，最大的新功能就是讓使用者<a href="https://support.apple.com/en-il/HT213062" target="_blank">在戴口罩時也能執行Face ID人臉辨識</a>，以用來解鎖或填寫密碼，不過此一功能只支援iPhone 12與之後的版本。</p> <p>Face ID會辨識使用者全臉的各個特徵，但當COVID-19疫情在2020年升溫，全球使用者都戴上口罩之際，iPhone用戶就無法再輕鬆地使用Face ID來解鎖或付款，必須拉下口罩或是搭配Apple Watch使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0315-ios15-iphone13-use-face-id-with-mask.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>蘋果解釋，Face ID只有在執行全臉辨識時最準確，若要在戴口罩時使用，iPhone僅能藉由眼睛周遭的區域來辨識，因此戴口罩的使用者要使用Face ID時，眼睛必須注視著iPhone。</p> <p>除了口罩Face ID之外，新版iOS的錢包與健康程式都開始支援「歐盟數位新冠證明」，Safari的網頁翻譯新增對繁體中文與義大利文的支援。</p> <p>iPhone用戶可透過手機上的設定~>一般~>軟體更新，來查看及安裝最新iOS版本。</p> </div></div></div>
2022/3/15 11:24作者陳曉莉https://www.ithome.com.tw/news/149897
Google與漢莎航空合作，藉最佳化機隊調度降低碳排
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去一年中，<a href="https://ai.googleblog.com/2022/03/optimizing-airline-tail-assignments-for.html">Google與漢莎航空集團合作，以解決機尾分配（Tail Assignment）最佳化問題</a>，Google開發了一個機尾分配求解器，幫漢莎航空集團旗下的子公司瑞士國際航空，最佳化機隊調度，而Google預期這將明顯減少該航空公司的碳排。所謂的機尾分配問題，是指派特定飛行器，飛行特定航班的問題，而每臺飛行器是以機尾編號為作為識別，因此稱為機尾分配。</p> <p>世界各地的航空公司都正以各種策略，探索滿足國際民用航空組織（ICAO）所制定二氧化碳排放政策的方法，這方面更是歐洲的執行重點，尤其是航空業占運輸業排放量的13.9％，主要的推行動力來自歐盟《歐洲綠色政綱》，該政綱要求2051年前，交通運輸碳排量要減少90％。</p> <p>而漢莎航空集團則更進一步設定目標，承諾要在2030年將碳排放量，降低到2019年的50％，並且在2050年時達到淨零排放。航空公司可以降低碳排放的其中一種手段，便是最佳化飛機調度，也就是以最小化總營運成本來分配飛機。</p> <p>燃料占總營運成本的一大部分，當營運飛機需要更多的燃料，就意味著需要更高的營運成本，而這也會產生更多排放到大氣中的二氧化碳，超過4,100公里的典型長途飛行，約會產生一噸的碳排放量。</p> <p>Google提到，用於飛行兩地的燃料量差異很大，例如較大的飛機需要更多的燃料，而較新的飛機因為使用新技術，往往更省油，而且燃料本身的重量也很重要，飛機在飛行初期油箱滿載，燃油效率較低，在經過一段時間後燃油量減少，效率才會恢復正常。</p> <p>另外，機隊調度一大重要因素是飛機上的乘客數量，由於預訂數量的變化，可能需要改變飛機的大小。其他影響燃料消耗的因素，還包括風向和發動機年齡，或是不同的機身設計等。</p> <p>Google利用網路流（Network flow）來解決這個機尾分配最佳化的問題，網路流本身是一個有向圖，其特徵是擁有一組節點（Node）和一組弧（Arc），並且可以對節點進出的流量設定限制。網路流通常被用來類比道路系統的交通量、管中液體或是電路中的電流等事物。</p> <p>Google研究人員決定使用網路流，是因為網路流的物體（Commodity）、弧和節點，與機尾分配中的飛行器、航段和機場有簡單的對應關係，網路中的弧對應航班時刻的每個航段，每臺飛行器是沿著網路流動的物體，網路中每個飛行器與航段的配對都有其關聯的分配成本，而模型的目標是選擇有效的飛行器與航段配對，來最小化分配成本。</p> <p>除了標準的網路流量限制之外，Google所設計的模型，還考慮了航空公司特定的限制，來針對漢莎航空量身訂做解決方案，像是考量飛機周轉時間、餐飲裝載等這類因航空公司不同的因素，而且當航線有更多的度假旅客，就需要考量這些旅客，可能需要比商務旅客更長的登機和下機時間。</p> <p>另一個限制是，每架飛機都必須要在指定的機場維修中心，進行夜間檢查，以接受規定的維修或是清潔工作，每家航空公司也都有各自的維護計畫，諸如飛機每隔幾晚就要進行一次例行性維護檢查，而這也能幫助飛機保持燃油效率。</p> <p>在瑞士國際航空開始使用求解最佳化機隊調度後，該航空公司有望每年節省瑞士法郎350萬元，相當於新臺幣一千萬元，並減少6,500噸的二氧化碳排放。Google預估，當這個運算模型擴展到漢莎航空集團其他航空公司，且客流量恢復到新冠肺炎疫情之前的水準時，節省的成本將會以倍數成長。</p> <p>這項研究接下來的工作，還需要收集更大的可用資料集，並將機組人員和乘客也考量進去最佳化系統中，來改善乘客和機組人員的航班時刻表。現在Google提供開源軟體OR-Tools，使其他用戶也能夠以網路流來建構類似的解決方案。</p> </div></div></div>
2022/3/15 08:45作者李建興https://www.ithome.com.tw/news/149894
童綜合醫院力擁敏捷開發，下一步培養雲端原生技術力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IT大多是室內靜態的腦力活，但童綜合醫院資訊部主任蔡宏隆很不一樣，他總是捲起袖子，一副隨時要做工的樣子。這股挽起袖子動手做的衝勁，也讓他格外要求IT團隊要更有行動力。因此，蔡宏隆上任後，就帶著IT團隊，積極擁抱敏捷開發。</p> <p><span style="font-size:28px;"><strong>以麻醉資訊系統練兵敏捷開發，拉近使用者與IT距離</strong></span></p> <p>去年，童綜合醫院資訊部先從小型專案試水溫，開始嘗試敏捷開發方法。當時請來專業敏捷教練，擔任全職指導，讓開發團隊一開始就接觸企業級的敏捷開發做法，減少自行摸索的試誤過程。</p> <p>麻醉資訊系統專案是第一批採用敏捷開發的典型例子。當時，童綜合醫院全院從上到下大力推行無紙化政策，因此需要重新打造麻醉資訊系統。資訊部與使用者單位幾經討論，最後決定自行開發，而且要以敏捷方法來實現。</p> <p>開發人員與麻醉醫護組成了10人的敏捷團隊，更設置多種專案分工的角色，像是確保開發流程符合敏捷原則的Scrum Master、整合需求與定義開發方向的Product Owner，以及負責開發維運的DevOps小組。</p> <p>接著，他們遵循以使用者為中心的設計思考（Design Thinking）做法，在每天10分鐘晨會中，IT與使用者互相溝通需求。蔡宏隆回憶，當時每天早上，會議室白總是貼滿便條紙，來整理需求重點，梳理出不同功能的開發順序。此外，團隊也設定里程碑，每隔數天就檢視進度。開發過程中，IT也導入常見的敏捷看板管理工具，來掌握專案動態。</p> <p>特別的是，「我們先從使用者介面（UI）、使用者體驗（UX）下手！」蔡宏隆解釋，這是一般醫院少見的做法，IT團隊不會趕著開始寫程式，而是先理解使用者操作需求，畫出使用者介面，包含各類資訊呈現的畫面和不同功能的擺放位置，讓麻醉科室的醫護使用者檢視。</p> <p>「這個步驟很關鍵，」他強調。因為，童綜合醫院的麻醉資訊系統所需的功能，過去分散在多項系統上處理，這些系統多由不同委外廠商開發。這次改版，重新設計系統介面時，「得先依使用者需求整合功能，再依重要性重新排列，才能做出符合使用者所需的系統、提高使用者體驗。」蔡宏隆補充。</p> <p>比如，新版麻醉資訊系統的目標是打造一站式入口，將過往散落在不同系統的資訊納入其中，使用者不必反覆切換到不同系統。但為了在大量資訊中，優先呈現重要訊息，改以一個個方塊看板來代表每一位的手術病患。醫護人員可以直接點選打開病患個人頁面，進一步查閱這名病患的治療細節。在單一病患頁面，IT團隊也將常用的幾類同意書列在主畫面中，以特別設計的圖示來標註是否完成簽署，而次要同意書則收錄到側欄，醫護使用者有需要再點選。他們利用視覺化設計的手法，來區分出重要和次要資訊，讓使用者更容易取用。</p> <p>定調使用者介面各設計後，IT團隊才開始撰寫程式、打造雛型，再提供給使用者單位試用，並根據他們的建議來修正，循著敏捷開發方法來進行。「我們設定了階段性里程碑，每完成一個階段就先部署系統，一邊執行，也一邊更新，」蔡宏隆形容，這樣的做法就像是人工式持續性部署，「邊走邊修正。」</p> <p>在技術架構上，麻醉資訊系統後端系統採用Python程式語言開發，前端則以輕量化JaveScript框架Vue.js來設計跨平臺的網站應用。整套麻醉資訊系統則部署在當今流行的容器上，他們也以微服務架構來打造這套系統，作為練兵。</p> <p>這個專案不只是敏捷開發的練手，蔡宏隆還希望能讓資訊團隊累積容器使用經驗和微服務架構設計經驗，一舉三得，讓自家IT團隊一次接觸和學習IT現代化的三大主流技術。</p> <p>去年，麻醉資訊系統開始逐步上線，今年則要全數完成。蔡宏隆回想專案印象最深刻的事，麻醉科室團隊負責人曾激動地告訴他，從沒想過能有這種與IT密切合作的開發模式，打造出介面友善、符合需求的系統，「這些都是過去所沒有的體驗。」來自使用者單位這樣的反饋，讓蔡宏隆大受鼓勵。</p> <p>這個成功經驗的故事，後來也散播到護理部門，開始有使用者單位主動找上IT團隊，也想要用同樣的模式來改造ICU資訊系統。這種靠使用者拉使用者的水平擴散風氣，正是童綜合IT推動敏捷的初衷，「建立起成功模式後，就能快速複製到其他專案，加速改造，」蔡宏隆說。</p> <p><span style="font-size:28px;"><strong>還要靠敏捷塑造文化、培育新技能</strong></span></p> <p>童綜合擁抱敏捷文化，不只要拉近IT與使用者距離、加速改造步伐，更要解決人力不足問題，培育職員新技能。</p> <p>「我們地處海線、IT人力有限，」蔡宏隆舉例，在專案開發過程中，以往由IT人員擔任專案經理（PM），一條龍負責與使用者溝通、開發系統，但是，他觀察，一些醫療科室人員也許更適任PM，還能作為種子窗口，來主導專案，讓IT能更深入使用者單位。</p> <p>這麼做，不僅能解決IT人力問題，所開發的系統也更優質。「否則，IT要負責開發、又要扮演PM，凡事都自己來，太累了，」他繼續表示：「因為先天條件限制，我們得先改造內部文化，讓醫療單位高度參與，否則IT改造永遠慢人一步！」</p> <p>也因此，童綜合醫院今年力推敏捷文化，開設敏捷工作坊、精實看板工作坊，開放全院自由報名，也設為IT中高階主管必修課程，作為升職必要條件。甚至，資訊部還指派特定同仁參加Google認證的PM課程，將最新敏捷知識帶回內部渲染。</p> <p>這些做法，也符合童綜合醫院的人才培育方向。他們希望，這些修習敏捷課程的中高階主管，未來能將敏捷文化融入組織，塑造出童綜合專屬的靈活IT開發文化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220218%20CIO%20600.jpg" style="width: 400px;" /></p> <p><strong><span style="color:#696969;">童綜合醫院資訊部主任蔡宏隆表示，IT開發第一步不急著寫程式，先從UI、UX下手，釐清使用者需求後再寫程式，能大幅降低系統開發失敗率。</span></strong></p> <p><strong><span style="font-size:28px;">逐步擁抱微服務，要靠讀寫分離來管理</span></strong></p> <p>蔡宏隆手上的另一項重要工作，則是醫療資訊系統（HIS）微服務化。早在20年前，童綜合醫院就脫離大型主機，改用主從式的三層架構，5、6年前進一步發展網頁化，將系統中的共通功能取出，打造成一支支服務，以API來串接，打下日後的微服務基礎。</p> <p>比如，HIS中有許多系統，都內建了相同的單張列印功能，像是醫囑系統、護理系統，但這種做法，在維護和管理上相當不便，若有功能更新得逐一到各系統手動調整，無法改一套就放諸四海皆準。後來，IT團隊將這個共用功能獨立，寫成一支服務，以API來串接其他系統，不論是Windows程式、網頁程式還是行動裝置程式，都能透過API呼叫來執行單張列印功能。維護上，團隊只需要管理一支服務，免除程式修改不同步的麻煩。</p> <p>也正是從那時起，他們開始以其他周邊系統，來練兵微服務開發和開源工具，小至同意書功能、大至所有AI專案，都改以微服務架構開發，並搭配版本控管平臺GitLab來落實備份和持續部署。「新專案一定用GitLab進行持續部署，舊系統至少要用GitLab備份，」蔡宏隆補充。不只如此，他們也小規模嘗試開源容器管理平臺Kubernetes和相關工具，來累積經驗。</p> <p>幾年下來，童綜合醫院所用的微服務數量，至今超過了1,000支API，未來也要開始將這些微服務程式容器化。如何管理這麼多的微服務和資源調度，正是他們當前面臨的課題。蔡宏隆透露，他們準備建立API閘道器，來執行資料庫讀寫分離，將大量的微服務讀取需求分流，一但發生異常，就能清楚找出問題，平時還能用來降低資料庫的負荷。</p> <p><span style="font-size:28px;"><strong>自建MLOps平臺自動化輔助AI團隊</strong></span></p> <p>除了擁抱敏捷開發、醫療系統微服務化，童綜合資訊部還有另一個任務，也就是協助AI團隊流程自動化。比如，他們導入RPA，來改善原本謄寫骨質密度報告的產出流程。</p> <p>在醫院健檢業務中，需要產生大量的骨質密度報告，但要製作這種報告，過去仰賴人工判讀JPG格式的醫學影像，再將相關數值謄寫到骨質密度報告中。為降低人工負荷，他們利用電腦視覺判讀JPG影像，再截取數值、自動匯入報告，讓報表製作流程自動化。</p> <p>不只將這項流程自動化，IT團隊還自建一個小型MLOps平臺，來協助AI團隊處理模型訓練的大小事。比如，AI團隊可用內建的標註工具，來自動標記訓練資料，完成後，可在平臺上挑選模型、調整參數和模型訓練。</p> <p>模型部署上線後，這套MLOps平臺還會時時監控模型狀態，將模型各種效能呈現在儀表板上。要是出現異常，就會自動控制模型運作，當匯入新資料、重新訓練後，再部署上線。</p> <p>雖然這套平臺還能應付現有的AI專案需求，但蔡宏隆坦言，他們正評估其他資源，未來將借助外力擴大平臺功能，來因應更大量的AI開發和維運需求。</p> <p><strong><span style="font-size:28px;">養成FHIR交換能力，下一步瞄準雲端原生</span></strong></p> <p>這兩年，衛福部大力提倡電子病歷上雲政策和FHIR電子病歷交換架構，童綜合醫院也先培養自家FHIR交換能力，不只去年參加第二屆臺灣FHIR聯測，成功互通用藥記錄、疫苗注射等資料，今年還要參加第三屆聯測，來進行FHIR身份驗證和資安相關測試。</p> <p>對他們來說，參加聯測除了驗證自身能力，一方面還能交流資訊、認識廠商，「先備好這些能力，待政策正式推行，我們就全力配合，」蔡宏隆說。</p> <p>他也透露，隨著越來越多周邊系統微服務化，HIS核心系統未來將以微服務架構改造，IT架構也會朝雲端原生發展。為此，他們不只自行摸索K8s，也派不少同事參加雲端大廠研習課程，不論是RedHat、AWS還是GCP，都在評估範圍內。他們要藉外力打下深厚IT底子，進一步邁向智慧醫院。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>蔡宏隆</strong></p> <p><strong>童綜合醫院資訊部主任</strong></p> <p>學歷：中興大學財務金融所畢業</p> <p>經歷：研究所畢業後，進入童綜合醫院資訊部，從事行政資訊相關工作。經過8年熟悉醫院行政資訊業務後，進一步任職醫療資訊相關職位。在該領域累積經歷10多年工作經驗後，於2020年升為童綜合醫院資訊部主任，主要負責醫療HIS開發與優化</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>童綜合醫院</strong></p> <p>成立時間：1971年</p> <p>主要業務：提供人性化醫療服務，邁向國際化醫療中心</p> <p>地址：臺中市梧棲區臺灣大道八段699號</p> <p>網址：<a href="http://www.sltung.com.tw">www.sltung.com.tw</a></p> <p>員工數：約3,000人</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></span></strong></p> <p>資訊部門主管職稱：資訊部主任</p> <p>資訊部門主管姓名：蔡宏隆</p> <p>直屬主管：童綜合醫院營運副院長顏振榮</p> <p>資訊部門人數：約65人</p> <p>資訊部門分工：醫療組、行政組、系統組、AI組</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> IT大事記 </span></span></strong></p> <p>2009年至2019年：陸續建置護理資訊系統，門診與急診醫囑二代系統；一般病房病早期預警系統；腦中風（CVA）、急性後期照顧系統（PAC）等相關個管系統；整合健保署雲端資訊資料以及衛生福利部EEC電子病歷資料；建置開刀房手術動態即時看板系統；完成檢驗全自動化實驗室；建置相關檢查排程檢查系統；診間插卡報到、公播電子看板</p> <p>2016年：全院不傳送紙本病歷</p> <p>2019年：實施電子簽名，同意書、說明書電子簽名上線</p> <p>2020年至2021年：建置疫苗預約、陪探病預約、快篩、PCR、旅遊史查詢等系統；建置民眾抽血預約系統、同意書類簽核模組、IC卡上傳2.0，優化行政相關系統；完成HIMSS六級認證；建置腎臟、糖尿病、心衰等疾病別證個管相關系統；導入敏捷開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0311_cio_960.jpg" width="960" height="420" alt="" title="童綜合醫院資訊部主任蔡宏隆" /></div></div></div>
2022/3/15 07:00作者王若樸https://www.ithome.com.tw/people/149851
十多年ML系統SRE經驗，Google練出4大ML可靠性戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「不只是為了省錢，或只是減少丟臉時刻，避免影響顧客，更重要的價值是，SRE是確保ML創新速度的關鍵。」Google ML SRE團隊負責人Todd Underwood在去年10月全球SRE年會演講時，他特別強調，這才是Google早在13年前開始將SRE經驗和知識運用到ML系統的關鍵理由。</p> <p>Google在 2003 年首創了第一個SRE（Site Reliability Engineering，服務可靠性工程）團隊，透過系統架構設計、維運流程改善等各種做法，來確保系統運作的更可靠。2014年，Google公開了這套SRE方法論和經驗，後來也成了許多企業維運自家網站和線上服務可靠性的重要參考。</p> <p>不只是用來確保網站和線上服務的可靠性，13年前，Google已經將SRE成功運用到搜尋服務，儲存系統、廣告資料儲存系統的可靠性維運上，當時開始思考，是不是能將SRE運用到ML系統上，決定先從匹茲堡辦公室的Google Ads品質團隊開始，運用到仰賴大量機器學習演算法的Google的廣告推薦機制上。</p> <p>因為Google關鍵字廣告採點擊計費，點擊才會計價，靠ML模型來推薦的廣告越符合搜尋需求，就會能成功吸引瀏覽者來點擊。</p> <p>Todd Underwood指出，廣告系統越穩定可靠，營收就能越穩定，因此決定開始從這套系統開始導入SRE做法，稱為「ML SRE」。Todd Underwood 就是13年前發起了Ads ML SRE團隊的關鍵人物之一，</p> <p>Todd Underwood表示，AI跟ML其實很不一樣，AI是從人、應用需求角度來看，但ML則是要讓電腦系統可以運用機器學習技術來解決問題，是一種利用資料來訓練模型的做法，ML是AI的一個子集。</p> <p>Todd Underwood也公開了Google內部所用ML系統概略架構，跟大多數企業常見的ML訓練流程差異不大。這個ML系統架構包括了5個流程，從資料搜集、資料準備、模型訓練、品質控管到提供推論服務，Google打造了一套模型管理工具和流程調度系統，用來追蹤模型、特徵和資料的後設資料。Google也特別重視資料讀取、資料檢查、特徵資料的分布和變動等資料品質的控管。</p> <p>Google SRE工程師Mary McGlohon正是過去4年來負責維運和開發這套超大規模ML系統的工程師之一。</p> <p>Mary McGlohon指出，機器學習系統過於複雜和龐大，必須要打造工具來分析，才能探索問題，對ML SRE來說，就不用知道每一件事的業務邏輯，也可以做事。</p> <p>因此，Google也自行發展了不少ML SRE工具，從更大的尺度來觀察系統，找出各種可能出錯的狀態，並依據過去的錯誤設計更好的實作方式。</p> <p>雖然，Google沒有公開這些 ML SRE工具，但Mary McGlohon歸納出四個Google用來提高ML可靠性的SRE戰略，這正是他們過去十多年確保ML系統可靠性的關鍵秘訣。</p> <p>這四個策略，包括了，第一，要讓失效問題看得見，才能知道為何出錯。其次，也需要盡可能驗證各種異動，才能避免異動帶來的錯誤，並且要釐清對資料完整性的要求，最後則是得妥善管理工作流程的等待任務。</p> <p>Mary McGlohon指出，若誤以為ML是魔術，這是一個迷思，對在乎系統穩定的工程師來說，今天的偷懶，可能會帶來明天的技術債，先分析ML系統的特徵，才能知道系統出錯時會有哪些風險，讓我們知道可以如何管理風險。</p> <p>ML系統的特別之處，第一是大量資料的相依性。因為機器學習演算法非常強大，可以有效辨識訊號和雜訊，這就導致不需要篩選或過濾資料，也能提升預測能力。</p> <p>甚至，不需要知道哪些資料來源更有價值直接全部匯入，這會帶來一個後果，累積越久，就會有越多資料相依性（data dependencies）問題，這也是Google ML系統的一大特質。其次，ML系統其實是一套龐大交互作用的流程系統，必須知道如何安排這些流程，才能管理風險。</p> <p>最後一點，ML是一種超大規模的非典型工作負載，不同的ML批次運算，會有不一樣的運算和資料I/O需求，這對資源調度工作帶來很大的挑戰。</p> <p>Google也曾從分析了過去15年ML系統上百起當機事件的檢討報告後歸納，出19種ML系統當機問題，Mary McGlohon指出，其中只有30%的問題，是來自ML系統內部的問題，像是標記錯誤，模型配置設定錯誤，但高達40%的問題是來自分散式系統的內部問題，例如負載平衡出錯，資料結構沒有最佳化，工作排程安排錯誤等。</p> <p>「從這個結果告訴我們，ML系統的維運可以借鏡其他分散式系統的維運和最佳實務做法。」Mary McGlohon指出，Google的ML系統是一種分散式系統，資料密集，流程化的系統，我們挑選了分散式系統最佳實務，資料完整性最佳實務，和工作流程最佳化實務來緩解風險。</p> <p><span style="font-size:28px;"><strong>ML SRE關鍵策略1：讓失效問題看得見</strong></span></p> <p>「要知道如何解決故障之前，得先知道何時會故障，看得見故障是一件重要的事。」Mary McGlohon表示。</p> <p>Google內部有一套協調調度平臺，可以用來設計模型開發流程，可以設定模型配置，並提供儀表板來檢查模型效能，可以用來觀察模型如何運作。</p> <p>不過，Mary McGlohony則是建議，SRE團隊最好可以建立一些模型品質預警通知，通知模型開發者以及系統維運人員，一但模型品質開始下滑，可以在更多使用者發現之前，讓模型開發者可以展開行動，退回前一版，或趕快開始調查原因。</p> <p>「儀表板是一種降低事故風險的好方法，發生事故時，要確保開發這個模型的核心人員也能觀察到系統的資訊，他們可以成為解決問題的幫手。」Mary McGlohon說。</p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略2：盡可能驗證各種異動</strong></span></p> <p>但只靠預警機制還不夠，更主動的SRE方法是進一步驗證各種系統上線的變動，可以從二進位檔和資料的變動來追蹤。</p> <p>如何最有效追蹤系統的變動，Mary McGlohon建議，任何系統都會有帶有業務邏輯的二進位檔案，不管是，特徵處理，模型訓練，或推論服務等，都會用到二進位檔，因此，可以驗證這些二進位檔來確保是否順利運作，另一個可以追蹤變動的地方是系統配置檔的變動。例如像是資料Schema配置，不同階段的各種配置。</p> <p>追蹤二進位檔和配置檔的變動，最好的做法就是建立一個上線前的Staging（準備）階段和環境，在這個環境中，複製一份正式系統，進行測試，驗證效能，來確保異動的影響符合預期，確定沒有問題才正式上線。</p> <p>在Staging階段較容易發現可能導致當機的錯誤，但不容易發現效能問題的影響，例如I/O用量，CPU用量，一條工作流程跟大量工作流程同時執行的影響不一樣，後者可能導致很多等待的任務，而影響了系統運作。</p> <p>Google還會追蹤另外一種變動，就是資料變動，可以從原始資料變動，特徵資料更新的脧中，模型表徵的變動，推論資料的產生等。「偵測資料本身的異動，是一種防止事故的做法。」Mary McGlohon表示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">如何最有效追蹤系統的變動，Google建議，任何系統都會有帶有業務邏輯的二進位檔案，不管是，特徵處理，模型訓練，或推論服務等，都會用到二進位檔，因此，可以驗證這些二進位檔來確保是否順利運作，另一個可以追蹤變動的地方是系統配置檔的變動。例如像是資料Schema配置，不同階段的各種配置。Google還會追蹤另外一種變動，就是資料變動，從原始資料變動，特徵資料更新的脧中，模型表徵的變動，推論資料的產生等。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略3：更清楚掌握對資料完整性的要求</strong></span></p> <p>另外，建立模型後，在正式上線之前，Google會先用測試資料來了解模型的效能，或是在準備好特徵資料後，先篩選出異常資料，避免對模型訓練產生影響。Mary McGlohon表示，對特徵資料越熟悉，就越能這樣事先過濾，而且不能單靠資料異常檢查，還是需要搭配對配置檔和二進位檔異動檢查，來確保ML環境準備正常，也才能避免壞資料產生問題。</p> <p>如何分辨哪些資料是異常資料，就得對資料完整性的要求，清楚了解送入ML系統的資料是否符合訓練所需，而且能準時送達。</p> <p>尤其，很多外部問題會影響資料品質，例如標記出錯，資料來源在不同時間來自不同地方，資料處理流程在第三方，甚至可能無法監控資料來發生了什麼事。Google SRE會要求，組織內部資料負責窗口，有任何資料需求的調整，也得通知SRE。</p> <p>另一個做法是簡化ML，避免壞資料帶來長期的影響，也可以建立系統回復機制。例如遇到資料錯誤，或不完整的資料，訓練出了有問題的模型，若有回復機制，就可以回到一個安全不容易出錯的模型快照版本</p> <p><span style="font-size:28px;"><strong>ML SRE 關鍵策略4：妥善管理工作流程的等待任務</strong></span></p> <p>Google ML SRE最後一項關鍵策略是ML工作流程最佳化，因為經常有大量工作流程同時進行，過載會是常見問題，一但流程當機，或者資料晚到，就得有彈性來因應，因此，Mary McGlohon表示，需要建立流程退回機制，另外要有工作量優先順序機制，才知道哪一項任務可以延後，最後要讓調度機制更聰明，例如可以針對系統備援來進行資源調度，一但遇到當機時就可以採用。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Google ML SRE最後一項關鍵策略是ML工作流程最佳化，因為經常有大量工作流程同時進行，過載會是常見問題，一但流程當機，或者資料晚到，就倒有彈性來因應，因此，Google建議，需要建立流程退回機制，另外要有工作量優先順序機制，才知道哪一項任務可以延後，最後要讓調度機制更聰明，例如針對系統備援來進行資源調度，一但遇到當機時就可以採用。</strong>圖片來源／Google</span></p> <p><span style="font-size:28px;"><strong>ML SRE和SRE有兩大挑戰不一樣</strong></span></p> <p>Todd Underwood指出，ML SRE特別跟其他SRE做法，有兩件事不一樣。第一是，新模型和新團隊需要很大的彈性，可能有各種技術考量，業務需求，或資料限制，必須調整模型。</p> <p>因為需要可以客製化的模型架構，容易增加新功能，超快速部署，負責團隊能快速修改問題直接執行模型來更新，也就是說，Todd Underwood表示，ML系統，希望能夠盡快正式上線，這意味著，機器學習訓練要高可用，容量分派自動化，調度自動化，SRE自動支援等。但是，要具備高度彈性，也代表了不容易標準化，這是第一個挑戰。</p> <p>第二個不一樣之處是，ML SRE的另一個挑戰是「模型品質」，Todd Underwood指出，尤其要思考該如何對模型品質負責。Google常見做法是由模型開發者來確保模型品質，但在ML模型上線之後，很多問題是來自系統性問題，而非模型的問題，只靠模型開發者解決不了問題。</p> <p>「如何對模型品質負責，這是一個還沒有答案的ML SRE大問題，這真的是一個非常難解的問題。」Todd Underwood強調。</p> <p>為了解決這個模型品質問題，Google正在思考的做法是，建立升級檢查清單，也就是可以檢查一個ML模型是否能從實驗狀態，進入到正式上線狀態的檢查清單。這個挑戰也就是要定義一個模型的服務水準目標（SLO），關鍵是「如何判斷，一個模型可以正常運作。」Todd Underwood說。</p> <p>目前，Google有幾項定義「模型正常運作」的角度，例如資料是否不完整，過大，過小，或者會出現不同版本。訓練速度太慢，或容易卡住。或是訓練過程太消耗資源、模型品質突然改變（準確度下滑）、服務無法載入模型、模型載入服務後變慢等。</p> <p>Todd Underwood說：「這些就是我們會設立指標的地方，來量測數據和效能，來判斷什麼樣的模型品質夠好，可以升級到正式環境。還會搭配其他指標如Model後設資料是否完整，和其他模型的相依性檢查等。</p> <p>下一步，Google ML SRE想要做到5件事，Todd Underwood分享，一方面說服組織使用稍舊的ML技術但搭配可以自動化建模的做法，夠用就好的ML，不是用最新技術。</p> <p>其次，要打造一個兼顧各種功能和穩定性的端到端平臺，但要把這些功能盡量背景化，希望做到，一個按鈕就可以完成。</p> <p>Todd Underwood也希望大幅降低訓練成本，並且把各種ML服務變成API，可以穩定且方便整合到各種應用中，讓ML無所不在，最後則是要建立ML品質評量機制，適用各處而且值得信任。</p> </div></div></div>
2022/3/15 07:00作者王宏仁https://www.ithome.com.tw/news/149858
10多年Google ML維運經驗，歸納19種ML當機情境要注意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多年前，Google開始在ML維運中導入SRE的作法，確保系統的服務可靠性，在2年前一場OpML '20技術大會上，Google ML SRE維運負責人Todd Underwood與另一位團隊資深成員Daniel Papasian實際以Google搜尋服務維運為例，公開分享他們從搜尋服務ML當機經驗中，發展出一套因應對策，除了希望改善大型ML系統當機的問題，還要幫助Google建立更有韌性的ML維運策略，甚至還發現到，許多ML當機事故並非真的ML服務出錯，而是系統管理的問題。他們更依據超過10年Google ML維運歸納出19種ML出錯情境的分類，來提供企業借鏡參考。</p> <p><span style="font-size:28px;"><strong>從老舊ML系統當機經驗中找解方，成了Google ML維運團隊研究新課題</strong></span></p> <p>搜尋引擎可說是Google最重要核心服務之一，如今近半數全球人口都在用，平均每秒就要處理高達7萬次使用者搜索查詢的請求，從回答各種生活大小事，到天氣、交通資訊都難不倒它。</p> <p>早在多年以前，Google就已經在搜尋引擎中加入各種ML演算法，提供更精準的搜尋結果，像是分析搜尋字詞、搜尋比對、網頁實用性排名的演算法等，只要依據使用者查詢字詞、網頁的關聯性和實用性、資訊來源的專業度分析等綜合不同考量，就能從搜尋索引中的上兆個網頁排序裡，決定查詢的搜尋結果，來貼近使用者搜尋查詢。</p> <p>Google搜尋引擎演算法核心有個大型排名及推薦系統，這套系統經過多年發展，其中有套用了超過15年的老舊ML系統，也是Google使用最久且規模最大一套重要ML系統，但多年下來，這套系統屢屢發生當機的事故，無法用ML模型進行推論，來優化排名及推薦內容，導致服務品質不穩定。這也成了Google所要面對的ML維運大考驗。直到兩年多前，Google ML維運團隊終於找出了對策。</p> <p><span style="font-size:28px;"><strong>Google最老舊一套大型ML系統，建有上千個模型優化排名及推薦服務</strong></span></p> <p>以系統規模來看，這套大型ML系統中，每天同時要執行上千個ML模型，來優化排名及推薦服務，而且不只ML模型數量眾多，模型訓練更是個大問題，只要新資料進來，就必須不斷更新生產環境中的ML模型，光是上千個模型同時訓練，需存取和運算用的模型參數累計就高達1,000億個，才能用於全部模型訓練，加上這套系統歷經多次翻新，系統越來越複雜，就在這樣一個龐大且複雜大型系統架構下，有時只要ML工作流程或環節稍有差錯，就可能造成ML系統當機。</p> <p>為了探究長期以來造成ML系統當機的原因，Google ML維運團隊兩年前嘗試進行研究，希望能找出適當的解法，避免相似問題再發生。他們分析過往所有ML系統當機事件，要從這些歷史事件中找到問題的根本原因，作為改善ML系統可靠性的參考依據，正好這套ML系統過去10年當機過程的詳細記錄都有完整保留在資料庫中，提供包含後設資料（metadata）在內的完整事後的調查分析，可供團隊研究使用。</p> <p>這段期間，Google ML維運團隊一共分析近百起ML當機事故，從這些實際發生的事件中，自行分析歸納出19種ML出錯情境要注意。其中，最常見的一種就包辦了15起當機事故。</p> <p>具體來說，這19種ML出錯情境的分類，有流程調度問題、後端系統過載、預期性資料匯入臨時出錯、CPU 硬體出錯、快取失效問題、模型推論參考的抽樣分配出現改變、組態配置改變導致的混亂、資料結構沒有最佳化、跨叢集分派工作的挑戰、訓練策略執行沒有按照預期順序、過於頻繁調整ML模型超參數、組態變動而沒有妥善試驗或驗證、用戶端對模型的推論做出錯誤臆測、模型推論時間過長、在程式碼中使用不正確assert巨集、誤用標註錯誤的數據來訓練模型、embedding向量空間維度不匹配、測試任務與正式環境的溝通不正確，以及無法調度必要的頻寬、記憶體、CPU資源。</p> <p>基本上，從系統當機歸納出的原因中，可以看見有些出錯原因較單純，像是快取失效問題，還有一些是不易察覺的錯誤，如跨叢集分派工作的問題。另外有些錯誤則是與ML相關，例如embedding向量空間維度不匹配就是屬於這一類，甚至在複雜大型分散式系統環境下，也有可能因為使用的CPU晶片出錯，導致ML系統當機的情況出現。</p> <p>當完成近百起ML當機事故調查，歸類成19種ML出錯情境後，還進一步以分組方式加以畫分，並分成兩個組別來進行比較，一組是純ML與非純ML工作流程兩者的比較，另一組則是單一系統或分散式系統間的比較。例如系統調度出錯造成當機，就是屬於分散式系統管理的問題。</p> <p>維運團隊經過比較後發現，許多ML系統當機事故和其出錯原因，並非歸因於ML本身的問題，大多是系統管理所造的錯誤，才有後面當機的結果。從系統架構角度來看，他們則發現，若是ML系統有採取分散式架構設計，發生當機事故比例會比單一系統時更高，甚至多達6成出錯都跟分散式ML系統處理有關，這也可以用來說明，ML當機和其系統採用單一或分散式架構，彼此之間有一定的關聯性。</p> <p><span style="font-size:28px;"><strong>要維運一套大型ML系統，不能只懂ML，分散式系統管理更重要</strong></span></p> <p>從這些研究結果，Google ML維運團隊也找到一些方法，來改善ML系統可靠性，像是要求對ML工作流程進行全面監控及追蹤，包含監測資料吞吐量、ML系統執行率，以及結合各種診斷測試等。對於不同源頭的訓練數據、ML模型及檔案，也要建立系統化版本控管機制，以便發生當機事故時，團隊馬上能修正。重新訓練的ML模型部署前，也要確保能正常執行沒問題才能放行，避免影響到整體系統效能與利用率。</p> <p>正因為許多當機事件都與分散式ML系統密切關聯，也讓Google ML維運團隊更加意識到，一套大型系統中，從建置到維運管理，除了必須有專門團隊來負責，對於維運團隊組成，不能只有ML工程師，還必須要有分散式系統的工程師加入，甚至人數比例要比ML工程師都還高，來負責大型系統測試和診斷，透過這樣的系統管理方式，才能提升系統的可靠性，甚至幫助Google建立起更有韌性的ML維運作法。</p> <p>儘管，Google ML維運經驗不一定適用每一家企業，但從這家公司多年ML維運和思考策略，也能提供企業借鏡來參考。Todd Underwood就建議，企業可以根據歷史ML當機事件，按影響程度、對公司衝擊、事故持續時間和原因來進行分類，建立自己一套ML維運作法，除了經由分析找出根本原因，每年可以定期重新審視，持續改進內部ML工作流程。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Google ML維運經驗：19種ML出錯情境 </span></strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>1. 流程調度問題</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>2. 後端系統過載</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>3. 預期性資料匯入臨時出錯</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>4. CPU硬體出錯</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>5. 快取失效問題</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>6. 模型推論參考的抽樣分配出現改變</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>7. 組態配置改變導致的混亂</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>8. 資料結構沒有最佳化</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>9. 跨叢集分派工作的挑戰</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>10. 訓練策略執行沒有按照預期順序</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>11. 過於頻繁調整ML模型超參數</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>12. 組態變動而沒有妥善試驗或驗證</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>13. 用戶端對模型的推論做出錯誤臆測</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>14. 模型推論時間過長</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>15. 在程式碼中使用不正確assert巨集</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>16. 誤用標註錯誤的數據來訓練模型</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>17. 向量空間維度不匹配</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>18. 測試任務與正式環境的溝通不正確</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:24px;"><strong>19. 無法調度必要的頻寬、記憶體、CPU資源</strong></span></span></p> <p><strong><span style="color:#696969;">資料來源：Google，iThome整理，2022年3月</span></strong></p> </div></div></div>
2022/3/15 07:00作者余至浩https://www.ithome.com.tw/news/149859
跟Google學ML系統SRE
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1068-feng_mian_gu_shi_-1_open-dou_zi_-960x420_kao_bei_.jpg?itok=vL84Q0qX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在13年前，Google開始將維運大規模服務可靠性的SRE做法，開始套用到ML系統上，第一個適用對象就是搜尋引擎關鍵字廣告的推薦，後來成了內部許多ML系統上線維運的重要助力，從十多年ML SRE經驗，Google歸納出四大可靠性工程關鍵策略</p> <p> </p> </div></div></div>
2022/3/15 07:00未署名https://www.ithome.com.tw/article/149860
【資安日報】2022年3月14日，勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週末到今天，有2則勒索軟體攻擊事故的揭露引起關注。首先是2月底輪胎大廠普利司通因網路攻擊導致工廠中斷運作，疑似是勒索軟體LockBit所為；再者，則是3月初電玩廠商Ubisoft遇害，攻擊者很可能是之前對Nvidia、三星下手的勒索軟體Lapsus$。</p> <p>安卓金融木馬的攻擊，多半是能針對特定的銀行App下手，挾持帳號資料，甚至可竄改匯款資料，讓受害者轉帳給自己。但最近有資安業者發現，新的木馬程式Escobar具備突破雙因素驗證（2FA）的能力，而讓駭客有機會取得相關驗證碼，來進一步偷取更多資料。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/bridgestone-americas-confirms-ransomware-attack-lockbit-leaks-data/"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體LockBit聲稱攻擊輪胎業者普利司通</strong></span></a></span></p> <p>輪胎大廠普利司通在拉丁美州、北美的工廠，於2月底傳出遭到網路攻擊，導致被迫中斷生產，並告知員工暫時不用上班數日，這起事件有了新的進展。根據資安新聞網站Bleeping Computer於3月11日的報導，勒索軟體LockBit宣稱是此起攻擊事件的主使者，並表示將於3月12日凌晨公開竊得的資料。不過，駭客究竟取得那些資料仍不得而知。而普利司通也證實，美國分公司（Bridgestone Americas）遭到勒索軟體攻擊，駭客亦要脅他們會公開竊得的資料，該公司亦委由資安顧問業者埃森哲（Accenture）進一步調查災情。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/11/22972768/ubisoft-cyber-security-incident-hack"><span style="color: rgb(0, 0, 0);">電玩廠商Ubisoft遭網路攻擊，全公司重設密碼，疑成勒索軟體Lapsus$受害者</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg" style="width: 200px; float: right;" /></a>又是疑似勒索軟體Lapsus$的攻擊行動。電玩開發商Ubisoft於3月11日，表示他們約一個星期前遭到網路攻擊，導致部分遊戲與服務中斷，他們為了防範災害擴大，全公司的使用者已重設密碼，該公司現在確認相關服務全數已正常運作，並強調沒有玩家的個資遭到異常存取。而對於攻擊者的身分，根據The Verge的報導指出，勒索軟體Lapsus$宣稱是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://corp.toei-anim.co.jp/ja/press/press3317734943536499055.html"><span style="color: rgb(0, 0, 0);">東映動畫遭網路攻擊，動畫播出被迫延後</span></a></strong></h3> <p>動畫公司因遭到網路攻擊，而傳出影響每週動畫播出的情況。日本動畫公司東映動畫於3月11日發出公布，表示他們在6日偵測到內部網路遭到入侵，決定暫停部分系統的運作，將會影響旗下的動畫製作進度。該公司指出，《航海王》、《勇者鬥惡龍達伊的大冒險》、《美味派對♡光之美少女》、《數碼寶貝幽靈遊戲》等電視動畫作品的播出，確定會受到影響。而對於攻擊事件發生的原因，該公司表示有待調查。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/uk-ferry-operator-wightlink-flags-potential-data-breach-after-highly-sophisticated-cyber-attack"><span style="color: rgb(0, 0, 0);">英國渡輪業者Wightlink遭網路攻擊，疑似部分客戶與員工個資外洩</span></a></strong></h3> <p>船運公司遭到網路攻擊的事故再添一例。根據新聞網站The PortSwigger的報導，英國渡輪業者Wightlink，於今年2月遭到非常複雜的網路攻擊，導致少部分的顧客和員工的資料可能被外洩，該公司宣稱此事故波及後勤辦公室的IT系統，渡輪運作、預約系統、網站等系統則不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cna.com.tw/news/asoc/202203130112.aspx"><span style="color: rgb(0, 0, 0);">詐騙集團先竊取公益團體捐款資料，再向捐款人行騙，3月上旬得手逾5百萬元</span></a></strong></h3> <p>在<a href="https://www.ithome.com.tw/news/146376">去年7月，不少公益團體爆發個資外洩</a>，而導致捐款人成為詐騙集團下手的目標，但事隔半年，相關的詐騙事件似乎仍然相當猖獗。根據中央社、聯合新聞網、中時新聞網等網站報導，內政部警政署刑事警察局於3月13日提出警告，他們呼籲民眾要留意歹徒假冒公益團體的詐騙手法，歹徒先竊取公益團體捐款資料，再以解除分期付款為由，詐騙捐款人，要求對方依照指示操作ATM或網路銀行。根據165反詐騙諮詢專線統計，刑事局3月已受理相關詐騙案件計24件，財務損失超過5百萬元。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/10/aberebot-returns-as-escobar/"><span style="color: rgb(0, 0, 0);">安卓木馬Escobar偽裝成防毒軟體散布，疑似具備能繞過雙因素驗證的能力</span></a></strong></h3> <p>手機App產生的雙因素驗證（2FA）驗證碼通常都具有時效性，而可能讓人認為駭客不會耗費精力竊取相關資料而掉以輕心。資安業者Cyble指出，他們在2021年7月發現的安卓木馬程式Aberebot，今年3月出現新的變種Escobar，這款惡意軟體偽造成McAfee防毒軟體，鎖定18個國家、逾140家金融機構的顧客而來。這個木馬程式引起研究人員注意的原因，在於它具備許多金融木馬沒有的功能，而有可能讓攻擊者突破雙因素驗證的防護，例如，該惡意軟體可從從Google Authenticator竊取2FA的驗證碼，再者，則是能讓駭客使用VNC軟體，遠端控制受害手機。不過，駭客會如何搭配運用上述2種功能，研究人員並未進一步說明。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.securityweek.com/high-severity-vulnerabilities-patched-omron-plc-programming-software"><span style="color: rgb(0, 0, 0);">歐姆龍PLC程式開發軟體存在高風險漏洞</span></a></strong></span></p> <p>工業控制環境的可程式化邏輯控制器（PLC），一旦出現漏洞，很有可能會波及工廠的運作。例如，日本IT業者歐姆龍（Omron），最近針對PLC程式語言編譯軟體<span class="notion-enable-hover" data-reactroot="" data-token-index="1" style="font-weight:600">CX-Programmer</span>，修補5個CVSS風險層級為7.8分的漏洞，這些漏洞與記憶體釋放後的濫用（UAF），以及越界寫入或讀取有關。歐姆龍推出<span class="notion-enable-hover" data-reactroot="" data-token-index="3" style="font-weight:600">CX-Programmer 9.77版修補上述漏洞。</span></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149847"><span style="color: rgb(0, 0, 0);">美國證交所打算要求重大資安事故要在4天內通報</span></a></strong></span></p> <p>針對上市公司的資安事故通報，美國打算祭出更為嚴格的要求。美國證券交易委員會（SEC）於3月9日提出修正法案，打算強化上市公司的網路安全威脅的披露程序，其中，引進外界關注的是，上市公司要在重大資安事故發生的4個工作天內，進行公布，需要透露何時發生與何時發現、受害規模、對於公司營運的影響等。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/14 15:28作者周峻佑https://www.ithome.com.tw/news/149882
VPN業者TorGuard因被告而封鎖BitTorrent流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/vpn-provider-bans-bittorrent-after-getting-sued-by-film-studios/" target="_blank">《BleepingComputer》</a>於3月12日報導，VPN業者TorGuard已與27家影片製作公司達成協議，決定封鎖該服務的BitTorrent流量，隔天<a href="https://torguard.net/blog/why-torguard-is-blocking-bittorrent-on-us-servers/" target="_blank">TorGuard便證實了此事</a>。</p> <p>這27家影片製作公司是在去年10月控告TorGuard鼓勵盜版，因為TorGuard曾在廣告中強調自家服務得以解鎖Netflix或Hulu等付費影片串流服務對地域的限制。但這次雙方的和解協議則著重於BitTorrent。</p> <p>一般而言，VPN流量是加密的，不過，自2012年以來，TorGuard都向代管服務業者QuadraNet租賃伺服器與IP位址，其中幾個伺服器被用來提供SOCKS5代理服務予TorGuard用戶，<a href="https://torguard.net/knowledgebase.php?action=displayarticle&id=241" target="_blank">TorGuard亦於官網上撰文指引</a>使用者如何於BitTorrent客戶端程式qBittorrent設定SOCKS代理服務，由於通過SOCKS5代理服務的流量預設值並未加密，而使得業者得以偵測盜版流量。</p> <p>根據原告的調查，它們在QuadraNet的SOCKS5 IP位址上總計提出了逾9.7億筆的盜版通知，當中有接近半數的IP是來自TorGuard的客戶。</p> <p>而TorGuard則解釋並未收到QuadraNet的通知，否則便會針對這些盜版內容立即採取行動。這項訴訟也使得TorGuard在去年底終止了與QuadraNet之間接近10年的合作關係。</p> <p>TorGuard在和解協議中表示，將採用商業上合理的作法，藉由防火牆技術於美國境內的伺服器上封鎖BitTorrent流量，也在《BleepingComputer》披露此一消息之後的隔天，證實已開始採取措施於美國的伺服器上封鎖BitTorrent流量，並強調該公司在遵循各國法令的同時也保護客戶的隱私，並未強制記錄資料，也未曾出售客戶資料。</p> </div></div></div>
2022/3/14 15:30作者陳曉莉https://www.ithome.com.tw/news/149883
歐盟和英國將針對Google和Meta的Jedi Blue協議展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了<a href="https://texasattorneygeneral.gov/sites/default/files/images/child-support/20220114_195_0_States%20Third%20Amended%20Complaint.pdf">美國</a>開始針對Google和Meta的Jedi Blue協議展開反壟斷調查之外，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_22_1703">歐盟</a>與<a href="https://www.gov.uk/government/news/cma-investigates-google-and-meta-over-ad-tech-concerns">英國</a>現在也宣布開始啟動反壟斷調查，以調查這兩家公司，是否限制和阻擋標頭競價（Header Bidding）技術的採用，同時還要調查Google是否運用其影響力，削弱其他公司在該領域與其競爭的能力。</p> <p>標頭競價是一個公平的廣告交易技術，可以讓像是新聞媒體等廣告版位賣家（Publisher，發布商），同時向多個買家提供線上廣告版位，而非跟過去瀑布競價（Waterfall Bidding）一樣，只能一個一個地接受報價，所以買家們能夠互相競爭廣告版位，出版商也就可以同時比較多個買家的出價，透過獲得最佳價格賺更多的錢。</p> <p>在去年10月，由美國德州檢察長主導的Google搜尋引擎反壟斷訴訟案中，揭露許多Google在廣告市場的黑箱操作，其中包括了Google和Meta間的Jedi Blue協議。在訴訟案的起訴狀中提到，由於標頭競價，使得Google不再能利用自家高市占Doubleclick For Publisher廣告管理系統動手腳，因此也就無法藉由動態調整價格來贏得競價。</p> <p>起訴狀寫道，Google透過讓廣告版位賣家利用其伺服器發送廣告庫存，以方便在多個交易平臺銷售廣告版位，但是即便其他平臺的出價更高，Google還是讓自己的交易平臺贏得競價。Google利用該手法避免與其他廣告交易平臺競爭，同時也損害了廣告版位賣家的利益。</p> <p>而Jedi Blue是讓Google能夠再次取得優勢的協議，Google被指控與Meta合作，使Meta能夠更頻繁地贏得競標。Google與Meta整合SDK，Google可向Meta傳遞更詳細的資料，供Meta得以比對用戶ID Cookie，兩家公司甚至協調制定統一定價規則，損害其他廣告版位賣家的最佳獲利。</p> <p>歐盟啟動正式的反壟斷調查，來評估Google與Meta是否違反歐盟競爭規則。歐盟負責競爭政策的執行副總裁Margrethe Vestager表示，許多廣告版位賣家都是仰賴線上展示廣告，來獲取線上內容的資金，而Google和Meta的Jedi Blue協議，藉由操作影響標頭競價，並且在展示廣告方面，將廣告版位賣家網站和應用程式排除在市場之外。</p> <p>如果歐盟調查該事件屬實，Jedi Blue協議已經限制和扭曲廣告市場的競爭，並且對競爭對手、發布商和終端消費者的利益造成損害。</p> <p>另外，英國競爭與市場管理局（CMA）也針對該協議展開調查，並且還將廣泛地審查Google在標頭競價服務方面的行為，以了解Google是否濫用支配地位，並試圖在提供類似服務的競爭對手中，獲得不公平的優勢。</p> <p>CMA執行長Andrea Coscelli表示，他們擔心Google和Meta的合作，實則對線上展示廣告服務競爭對手設下障礙，而一旦特定公司控制了該領域，新創和小型企業便難以打入市場，進而減少了用戶的選擇。目前CMA只是對Google和Meta兩家公司展開調查，但是尚未針對是否違法做出任何決定，隨著調查的開展，CMA還會與歐盟進一步合作。</p> </div></div></div>
2022/3/14 16:16作者李建興https://www.ithome.com.tw/news/149884
波蘭工程師打造一平臺讓使用者可傳送訊息至俄羅斯手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於俄羅斯政府已經封鎖了境內使用者存取臉書、Instagram及Twitter等社交平臺，一個由波蘭工程師組成的團隊<a href="https://1920.in/" target="_blank">Squad303在3月6日發表了一個1920.in的網站</a>，集結俄羅斯境內的2,000萬個手機門號，以及1.4億個電子郵件位址，以讓全球人士得以遞送簡訊予俄羅斯使用者，傳達俄烏之戰的真實訊息。</p> <p class="rtecenter"><a href="http://1920.in/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-squad303-600.png" style="width: 600px;" /></a></p> <p>這是因為俄羅斯政府在開戰之後，已經陸續限制或封鎖了境內民眾存取臉書、Instagram及Twitter的全球社交平臺，也關閉了境內的獨立媒體，只透過官方媒體來描述戰爭現況並進行政策宣導，此外，俄羅斯政府還緊急頒布了一項新法令，任何發布俄烏之間「假新聞」的人，都可能面臨最高15年的牢獄之災。</p> <p>Squad303團隊並沒有公布這些俄羅斯民眾電話號碼或電子郵件帳號的來源，也使得有些媒體將該團隊視為駭客。</p> <p>1920.in以隨機方式秀出一個俄羅斯民眾的手機門號或電子郵件帳號，並提供了以俄文撰寫的制式簡訊，例如「親愛的俄羅斯人，你們的媒體已經被審查了，克里姆林宮在撒謊，請透過免費網路與Telegram尋找有關烏克蘭的真相，是時候推翻獨裁者普丁了」，而且也提供了複製簡訊的功能。</p> <p>使用者可透過自己的手機傳送簡訊至任何一個隨機號碼，除了使用1920.in站上的制式簡訊之外，也能傳遞任何想傳達予俄羅斯人的訊息。</p> <p><a href="https://www.wsj.com/articles/using-a-new-cyber-tool-westerners-have-been-texting-russians-about-the-war-in-ukraine-11647100803?mod=djemalertNEWS" target="_blank">Squad303向《華爾街日報》透露</a>，該平臺建立一周後，人們至少已傳送700萬則簡訊及200萬封郵件至俄羅斯。</p> <p>Twitter上亦有使用者秀出透過該平臺與俄羅斯民眾交流的內容，大多數的俄羅斯民眾在收到訊息之後不會回覆，但<a href="https://twitter.com/MarkChaloner91/status/1502602792363507716/photo/1" target="_blank">有些人則會訝異對方為何有自己的號碼</a>，有人甚至<a href="https://twitter.com/titancrawford1/status/1500375544537382913" target="_blank">在1920.in上線當天就傳送超過200封簡訊</a>。</p> <p class="rtecenter"><a href="https://twitter.com/MarkChaloner91/status/1502602792363507716" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-squad303-600-2-by%20Mark%20Chaloner.jpg" style="width: 231px;" /></a></p> <p><a href="https://twitter.com/MarkChaloner91/status/1502602792363507716" target="_blank"><span style="color:#696969;">圖片來源／Mark Chaloner</span></a></p> <p>目前並不確定俄烏之戰何時結束或是以什麼方式結束，但此役所帶來的影響勢必將更為深遠。</p> </div></div></div>
2022/3/14 12:37作者陳曉莉https://www.ithome.com.tw/news/149880
Cloud周報第138期：不走解決方案導向的服務方式，IBM在臺灣諮詢部門未來將轉而聚焦服務CxO領導階層
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（03/03～03/09）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 組織調整 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><strong>IBM在臺灣諮詢部門未來將轉而聚焦服務CxO領導階層</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20220303_024935653(1).jpg" style="width: 600px; height: 338px;" /></p> <p>去年10月，IBM將原企業諮詢服務部門（GBS）更名為IBM 諮詢 (IBM Consulting)後，對於新的IBM 諮詢部門運作，會不會影響到之後臺灣組織和諮詢服務跟著異動，外界也十分好奇。在近日一場IBM媒體活動上，臺灣IBM對外揭露未來在臺諮詢業務的服務模式，不再採用過去解決方案導向的組織畫分方式服務企業，改依企業CxO領導階層議題導向來切分，以因應新的業務需求。</p> <p>臺灣IBM諮詢總經理吳建宏解釋，以前諮詢部門的組織畫分，較屬於解決方案導向，每個解決方案都有設立一組團隊來負責，比如ERP團隊、系統開發團隊，現在則改依企業CxO領導階層議題導向來切分，針對CEO、CIO、CMO及CTO不同管理階層所關注的議題，分別設專門團隊，來提供相對應的諮詢服務，比如上雲、混合雲技術，新技術導入相關的議題，較以CIO或CTO範疇為主，會有一組團隊來協助。部分團隊也經過整併，比如供應鏈和財務以前團隊是完全分開，現在就會合併，又或是體驗開發和系統設計也併為一個團隊。</p> <p>吳建宏提到說早在去年初，臺灣IBM 諮詢部門就展開一系列組織調整，因應新的業務需求，較不是因為部門更名才做調整。</p> <p>除了調整諮詢組織之外，配合的技術團隊人力和分工也經過調整，除了增加不少人力，也針對原團隊進一步劃分為客戶工程團隊、技術專家團隊，以及客戶成功管理團隊，分別負責協助技術及產品導入、軟硬體技術諮詢，以及協助擴大規畫導入及蒐集客戶回饋等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端CRM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>疫情零接觸加速產業CRM上雲，Salesforce第4季業績增長近2成達70億美元</strong></span></p> <p>雲端CRM巨頭Salesforce近日公布2021年第4季以及全年財報，與前年同期相比，去年第4季營收成長16％，達到了73億美元，加上前三季，合併全年總營收約為265億美元，較去年增長25％。</p> <p>進一步來看，以來自雲端訂閱和支援業務的營收246.6 億美元為大宗，並可細分為銷售、服務、行銷與商務、數據、平臺及其他業務。至於專業服務和其他收入的營收則有18.4 億美元。</p> <p>Salesforce總裁暨首席財務長Amy Weaver在財報電話會議上提到說，該季雲端業務比同期迅速成長，其中Salesforce銷售雲和服務雲的營收，分別增長了17％與18％，各自年營收都達到60億美元，兩者加起來，幾乎占了整年總營收一半。這也反應出疫情零接觸帶動一波企業CRM上雲需求，朝向數位化來轉型。近期則有美國銀行U.S. Bank和農產保險業者State Farm決定採用Salesforce銷售雲。</p> <p>至於2年前買下的通訊平臺Slack，歸類在平臺及其他類的營收有45億美元，而 BI平臺Tableau與MuleSoft則是列在數據業務營收也有38億美元。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>土耳電信商巨頭Türk Telekom為轉型決定上雲，新戰略更要將30個核心應用搬上雲發展雲原生</strong></span></p> <p>土耳其一家老字號電信商Türk Telekom近年來開始積極轉型決定上雲，作為該公司的新戰略，就是要全面朝向雲原生應用發展，藉此來改善公司營運及用戶使用體驗，來加速服務創新。</p> <p>成立已有180年的Türk Telekom在土耳其擁有數百萬名用戶，其業務除了行動、PSTN電路交換網路、光纖等基礎電信服務，還經營零售寬頻、電視產品與服務業務。為了加速轉型，Türk Telekom近日決定把旗下30個關鍵應用搬上雲端，並使用紅帽OpenShif混合雲平臺來進行管理，涵蓋了核心到邊緣的電信功能及服務。</p> <p>目前已完成將10個應用搬上該平臺，像是AI個人化促銷、音樂發行平臺muud，區塊鏈技術的資產管理應用、企業雲端託管服務以及IoT設備監控和管理服務。其他應用也將陸續上雲。</p> <p>Türk Telekom未來將朝向混合雲來邁進，除了將發展雲原生應用，使用微服務架構來整合服務和進行數據管理與分析，也將導入紅帽OpenStack平臺作為其私有雲管理平臺。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>印度大型推土機製造商Mahindra決定3年內將ERP在內核心業務上公雲，更擬定集團統一數據雲戰略</strong></span></p> <p>印度知名推土機製造商Mahindra集團，目前正在數位轉型旅程，近來更全面推行上雲戰略，將花2~3年內逐步將內部核心服務及應用搬上公有雲，就連其關鍵應用的ERP系統將一併上雲。</p> <p>以農業工具、多功能汽車的製造及銷售為主要業務的Mahindra，目前在100多個國家擁有26萬名員工，除了農具、汽車銷售，更跨足金融、資訊科技等領域。在決定轉型後，該公司還設立一個MDE數位、數據和雲端中心（Mahindra Digital Engine ），推動集團的數位化改造，更負責將包括ERP等各大核心業務系統搬上公有雲，將原本使用的SAP S/4HANA，從地端遷移到GCP公雲。</p> <p>不只是應用上雲，Mahindra還擬定統一數據雲戰略，要導入雲端資料倉儲和資料湖，作為集團數據統一管理及分析平臺，除了簡化數據管理和成本，未來也將其運用到各種服務創新和永續性發展上。MDE還引進GCP的SRE（<span>網站可靠性工程</span>）和DevSecOps概念到該中心內，協助推動內部人員的轉型，可以更快因應未來業務的需求增長。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">船舶產業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 福神汽船 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>日本百年老字號船舶租賃公司也要上雲，福神汽船導入雲端來優化大型船舶運輸管理及調度</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BG02_01-2.jpg" style="width: 600px; height: 304px;" /></p> <p>船舶產業是很傳統產業，但是在日本這個行業也要開始轉型，甚至決定上雲。例如日本有家大型船舶租賃和管理公司福神汽船，近日開始推動內部數位化改造，並以雲端優先，採用雲端平臺來管理和調度大型船舶運輸，來取代舊的管理作法，以提高其營運效率。</p> <p>這家公司以做船舶租賃、管理及海上運送的業務為主，有散貨船、集裝箱船和石油產品油輪等多種船舶，並配有千名海上作業員，為日本及海外航運公司提供定期貨輪運輸服務。</p> <p>福神汽船使用了Hanseaticsoft這家雲端軟體公司用於船隊管理的雲端軟體平臺，來管理和調度所有船舶運輸，透過這套雲端平臺，可以將所有船隻航程、油輪貨運等必要資訊統一整合到在同一個畫面上，來提供海上船員和外部人員來查看。現在就連採購、預算、維護和船員管理，也都透過它來完成。</p> <p> </p> <p><strong>攝影／余至浩；圖片來源／福神汽船</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1.GKE持續交付服務Google Cloud Deploy正式支援 Anthos叢集</strong></strong></p> <p><strong><strong>2.AWS上的純IPv6工作負載終於能夠直接連接IPv4服務</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年3月</strong></strong></p> </div></div></div>
2022/3/14 11:54作者余至浩https://www.ithome.com.tw/news/149849
維基百科編輯因編纂俄羅斯相關內容遭白俄拘留
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.zerkalo.io/life/11113.html" target="_blank">白俄媒體</a>報導，維基百科編輯上周因被控散布反俄羅斯假訊息，遭白俄羅斯政府拘留。</p> <p>報導指出，上周白俄羅斯打擊組織犯罪暨腐敗理事會（GUPOPiK）的Telegram頻道，公布維基百科編輯Mark Bernstein遭到押解的影片、以及Bernstein的相片及個人資訊。Bernstein被指散布反俄羅斯的網路訊息。</p> <p>Bernstein是俄文版維基百科前50大編輯。<a href="https://www.theverge.com/2022/3/11/22973293/wikipedia-editor-russia-belarus-ukraine" target="_blank">The Verge</a>報導，他參與俄文版維基百科的編輯高達20萬次，倡議人士色彩濃厚。</p> <p>在俄烏衝突中，白俄政府自始至終是俄國盟友，也成為西方國家制裁的對象。</p> <p>此事發生前，三月初俄國總統普丁（Vladimir Putin）<a href="https://twitter.com/AFP/status/1499824054534086666" target="_blank">簽署了一項刑事法</a>，散布軍事假新聞者最高可判處15天監禁。聯邦通信、信息技術和大眾媒體監督局（Roskomnadzor）三月初揚言<a href="https://www.theverge.com/2022/3/3/22960007/russia-wikipedia-wikimedia-foundation-censorship-demand" target="_blank">封鎖俄文版維基百科</a>。而在Berstien遭逮之前，他的個人資料遭親俄媒體Telegram頻道公布，指控其在編輯維基百科時散布假新聞違反了俄國法令。</p> <p>三月初俄羅斯接連以散布假新聞為由封鎖推特、臉書，並將<a href="https://www.reuters.com/world/europe/exclusive-facebook-instagram-temporarily-allow-calls-violence-against-russians-2022-03-10/" target="_blank">從3月14日起封鎖Instagra</a>m。知名西方媒體包括彭博、BBC、以及加拿大、德國及義大利媒體都已宣布，暫停俄國境內記者工作以免員工遭逮捕。</p> </div></div></div>
2022/3/14 10:41作者林妍溱https://www.ithome.com.tw/news/149877
Meta開源釋出瀏覽器外掛Code Verify，可驗證Web版WhatsApp傳輸檔案的真實性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/2022/03/10/security/code-verify/" target="_blank">Meta宣布釋出一項瀏覽器外掛軟體</a>，以確保Web版WhatsApp傳輸內容沒有被人竄改，可在三大瀏覽器的外掛軟體市集下載。</p> <p>WhatsApp去年宣布多裝置策略，即允許用戶以Web、Windows及macOS等版本App，從主要手機以外的裝置使用WhatsApp。此後使用Web版的用戶愈來愈多。WhatsApp最新開源釋出Code Verify，可自動驗證送到瀏覽器的Web程式碼，以確保透過Web版WhatsApp傳輸的檔案或程式沒有經過竄改或變更。</p> <p>WhatsApp解釋，手機版WhatsApp App提供全程加密，但Web版訊息是由寄發者直接送給收訊者，並沒有第三方單位驗證和稽核程式碼。Web環境下的傳輸的威脅來源是手機App版沒有的，像是瀏覽器外掛程式。此外，由於App多半是在網際網路出現後開發的，尤其是App多半經過App軟體商店平臺的審核，之後也都會獲得軟體更新，本質上比Web版更為安全。</p> <p>Code Verify是由Meta開源團隊和Cloudflare合作提供，號稱能提升WhatsApp Web傳輸的安全性。它是以業界常用的子資源完整性（subresource integrity）概念擴展而成，這種安全功能是讓瀏覽器來驗證它取得的資源未經非法變更。不過這類安全功能只用於單一檔案，而Code Verify則可檢查整個網頁內的資源。</p> <p class="rtecenter"><img alt="" src="https://engineering.fb.com/wp-content/uploads/2022/03/Code-Verify_Cloudflare.png?resize=1024,845" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Meta</span></p> <p>Cloudflare在這項合作中扮演信賴第三方，且協助處理更大資源量。當啟用Code Verify這個外掛時，它會自動比對在WhatsApp Web上的程式、及已經由WhatsApp驗證過（且交給Cloudflare）的雜湊值。如果程式碼經過竄改，用戶就會獲得通知。WhatsApp強調，雖然比對雜湊值不是新技術，但自動、且大規模執行則是創舉。</p> <p>Code Verify可在主要瀏覽器包括Google Chrome、Microsoft Edge及Mozilla Firefox的外掛市集下載。一旦安裝後，Code Verify會在用戶開啟WhatsApp Web時自動啟動，準備偵測有異狀時即時發出警示。</p> <p>WhatsApp強調，Code Verify不會記錄任何資料、meta data或用戶資源，也不會分享任何資料給WhatsApp及Cloudflare。它也不讀取WhatsApp上收發的訊息，甚至Meta及WhatsApp連用戶是否下載Code Verify外掛都不知道。</p> </div></div></div>
2022/3/14 10:57作者林妍溱https://www.ithome.com.tw/news/149878
微軟測試Windows 11家用版安全管理軟體Defender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2022/03/09/announcing-windows-11-insider-preview-build-22572/" target="_blank">微軟周五（3/11）</a>釋出Windows 11累積更新，包括家用版用戶專用的安全管理功能Microsoft Defender，第一階段提供給美國英語版Windows用戶。</p> <p>最新的Windows 11 Build 22572.100 (KB5012817)，在Dev Channel釋出給Insiders測試方案的Windows 11用戶。現階段只有英語版Windows及美國用戶得以下載這款App。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/microsoft-defender-for-individuals" target="_blank">Defender是一個Windows、Android或iOS App</a>，主要是讓使用者透過中央儀表板總覽及管理用戶多個裝置的線上安全威脅，包括惡意程式或釣魚信件。它也能讓用戶檢視其他家庭成員裝置的安全狀態，不過目前只有Windows版Defender 有這功能。微軟預告macOS版Defender App很快會問世。</p> <p>詳細而言，Defender App只是一個介面，負責提供Windows 各項安全功能，包括惡意程式及垃圾郵件掃瞄的總覽並發出警告。它雖然號稱支援用戶各種裝置，但惡意程式防護只支援Windows PC和Android手機，不包括iPhone，而垃圾郵件防護則支援Android和iOS裝置。</p> <p>Defender App可支援1人5款裝置，涵括Windows、Android裝置及iPhone。</p> <p>目前下載Defender預覽版具備Microsoft 365家用或個人版才能啟用。</p> <p>另外，在開發人員功能方面，Windows 11 Build 22572.100更新也包含SDK NuGet套件，提供存取SDK更細膩的介面，也更能整合CI/CD pipeline。</p> <p>這也是微軟最新的Defender服務。<a href="https://www.ithome.com.tw/news/149641" target="_blank">微軟本月初發表</a>中小企業專用的安全解決方案Microsoft Defender for Business，支援Microsoft 365的商務進階版（Microsoft 365 Business Premium），也計畫於今年推出獨立版本。</p> </div></div></div>
2022/3/14 10:16作者林妍溱https://www.ithome.com.tw/news/149876
北榮用AutoML加速開發洗腎風險預測模型，下一步要取TFDA認證推廣全臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北榮總揭露洗腎風險預測AI最新進展，三大階段中已進入第二階段，成功用AutoML工具來快速打造、迭代模型，並搭配邊緣運算設備，裝設在每臺洗腎機後方，就算沒有大量運算資源、離線也能預測洗腎心衰風險。接下來，他們要擴大試驗場域，與臺中榮總和關渡醫院輪番試驗，之後更要申請衛福部食藥書TFDA智慧醫材認證，要將這個自動化應用推廣到全臺醫院和洗腎中心，減輕洗腎醫護人力負擔。</p> <p><strong><span style="font-size:22px;">前年展開第一階段，整合資料打造AI即時預測洗腎心衰風險</span></strong></p> <p>這項AI專案最初由臺北榮總腎臟科主任唐德成發起。臺北榮總觀察到，臺灣洗腎人口密度居世界之冠，每年超過9萬人洗腎，其中有半數因心血管疾病死亡，心衰竭就是重要死因之一。此外，每次洗腎後的乾體重也是一大重點，乾體重是指患者洗腎後的正常體重，也就是無過度脫水、血壓正常狀況下的體重。乾體重設定不準確，就會造成脫水過多（引發肺積水）或脫水太少（引發血壓下降），對有共病的患者來說，更容易引發心衰竭。</p> <p>然而，為掌握患者洗腎時的狀態，洗腎中心還是得仰賴醫護人員，每半小時抄寫一次生理量測值。</p> <p>為自動掌握患者洗腎時的健康動態、降低洗腎患者心衰竭風險，唐德成聯手臺北榮總腎臟科主治醫生歐朔銘和臺北榮總資訊室工程師朱原嘉，找來數據分析廠商SAS來一起開發洗腎風險預測AI，要根據洗腎機的每秒參數變化，來進行風險預警。</p> <p>於是，他們展開第一階段計畫，利用北榮大數據平臺的健保資料和洗腎機每秒產出的200組參數，來訓練心衰風險預測AI。當時，為了存放洗腎機每秒產出的大量資料，他們也建置了連續型資料庫，來儲存每分鐘寫入的130筆資料。這套風險預測AI的準確率達90%，團隊也進一步從上百組參數中，找出最關鍵的10組，最為心衰風險判斷的關鍵因子，並呈現在儀表板上，供醫護參考。</p> <p>此外，團隊也用訓練這套AI的資料，來訓練乾體重預測AI，成功將設定乾體重的誤差值，從原本的400克降低為40克，誤差值降低80%。</p> <p><span style="font-size:22px;"><strong>第二階段導入AutoML，還借助邊緣裝置</strong></span></p> <p>繼去年完成第一階段成果後，團隊展開第二階段，不只納入肺部影像強化模型辨識能力，也開始導入AutoML工具，來加速模型開發。臺北榮總資訊室主任郭振宗指出，這個AutoML工具有3大特點，一是資料前處理時，可自動轉換特徵，來解決資料品質問題。比如，系統會自動偵測資料偏態、遺漏值和共線性等，接著會自動建議轉換方式，再提取特徵。</p> <p>另一個特點是，在模型建置和部署階段，系統內建最佳化框架可自動挑選模型、調整參數，只要30分鐘就能完成，比過去資料科學家需要3天建模，省下了9成開發時間。</p> <p>不只如此，AutoML工具還在模型部署上線後，根據每次運算產出解釋性報告，讓醫護了解模型預測心衰竭的高風險因子，並依重要性排序，醫護人員也能再行驗證。郭振宗指出，過去，北榮資深的腎臟科醫師至少得花5分鐘，逐項檢查可能導致心衰竭的風險因子，如乾體重、肺積水（得看X光片）、血紅素和白蛋白等營養素是否異常等，才能決定治療策略，但AutoML可在1秒產生解釋報告，依個案情況列出風險因子排序，加速醫師擬訂治療策略。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image003(3).png" /></p> <p>北榮團隊還在第二階段，在每臺洗腎機後方裝設邊緣運算裝置，如一個小盒子般，讓AI模型透過這個小盒子的算力，直接在洗腎機端進行運算，不僅降低中央伺服器需求，就算是離線狀態，也能進行風險預測。郭振宗表示，這個方法讓醫院省下99%的硬體伺服器費用，未來可低成本大規模擴展，就算是沒經費添購伺服器的診所，也能使用。同時，北榮也打算在不同科別運用這種邊緣運算模式，來進行更多AI運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image001(3).png" /></p> <p><span style="font-size:22px;"><strong>下一階段要在多場域試驗，拼TFDA認證推廣全臺洗腎中心</strong></span></p> <p>郭振宗透露，接下來臺北榮總有兩個目標，一是藉助商用工具實現模型維運管理，透過雲端架構來管理模型版本，同時監控模型上線後的效能指標，一旦異常就自動重新訓練再部署，達到模型生命周期的自動掌控。如此一來，可省下原本模型重新訓練再部署的3至6個月時間。他們預計，整個模型維運管理流程將建立在Azure上，避免淡旺季閒置浪費或不敷使用的問題，之後若擴展到其他院區，也能彈性共享。</p> <p>另一個目標是，要在更多場域試驗搭配邊緣運算裝置的洗腎風險預測AI。目前，臺北榮總已與臺中榮總和關渡醫院洽談，準備在這兩處洗腎中心進行測試。接下來，他們還要申請衛福部食藥署的智慧醫材認證（即軟體即醫療器材SaMD），將這套AI推廣到全臺，不論是醫院洗腎中心、榮家還是洗腎診所，都能使用。</p> </div></div></div>
2022/3/13 01:14作者王若樸https://www.ithome.com.tw/news/149866
Google更新reCAPTCHA Enterprise加入帳戶防護工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/use-account-defender-in-recaptcha-enterprise-to-protect-accounts">Google公開預覽帳戶防護工具（Account Defender）</a>，來進一步打擊線上詐欺。該新功能包含在Google的線上詐欺偵測服務reCAPTCHA Enterprise，可供網站擁有者確認用戶在網站的操作，是否與過去的典型行為一致。</p> <p>reCAPTCHA Enterprise可防止腳本、機器人和人類所進行的詐欺和攻擊行為，當reCAPTCHA Enterprise安裝在網頁頁面上的行動點，諸如登入、購買和帳戶創建，該服務能以順暢的用戶體驗，允許合法用戶繼續操作，並且阻擋虛假用戶和機器人。</p> <p>而帳戶防護工具推進reCAPTCHA Enterprise的偵測方法，能夠分析請求，以確保來自特定帳戶的請求，與該帳戶過去在所有網站的行為一致，Google解釋，帳戶防護工具所執行的分析，使用特殊的模型來偵測可疑行為和活動變化</p> <p>該帳戶防護工具能夠發現遭到接管或是假帳戶的可疑行為，並發現網站上存在類似行為的帳戶，還能偵測來自被標記為對特定使用者可信的裝置請求，也就是說，帳戶防護工具能夠限制和停用詐欺帳戶，避免駭客嘗試接管帳戶，並且只接受來自合法帳戶的請求，也能減少用戶從受信任裝置登入時，所產生的使用體驗摩擦。</p> <p>帳戶防護工具的運作原理，是網站擁有者會對用戶生成唯一的隱私雜湊ID，來自該用戶的請求，都必須要包含該雜湊ID，Google舉例，網站所有者會替用戶生成像是36228b7496a6ab9bb5fecf12b5799105這樣的雜湊ID，而用戶要進行登入、註冊、付款和搜尋，都必須包含該雜湊ID。這個方法讓reCAPTCHA Enterprise能夠建構特定網站的偵測模型，以及時發現遭到劫持或是偽造的帳戶。</p> <p>而網站藉由使用現有的Annotations API，可以向Google發送帳戶相關的後設資料，包括錯誤的密碼輸入或是雙因素驗證等資訊，這將有助於reCAPTCHA Enterprise發現可疑的活動模式。根據活動模式，reCAPTCHA Enterprise將回傳該請求為用戶預期行為，還是可疑登入或帳戶創建。</p> <p>當網站整合reCAPTCHA Enterprise的多因素身分驗證功能，帳戶防護工具將會回傳操作建議，指示網站再次驗證用戶與否，以減少真實用戶的使用摩擦。在網站偵測到用戶詐欺時，便可以使用相關的帳戶API，進一步搜尋類似的用戶，而該搜尋的結果會分享給其他網站擁有者，以調查這些帳戶相關的詐欺行為。</p> </div></div></div>
2022/3/13 00:12作者李建興https://www.ithome.com.tw/news/149862
芬蘭發現飛機上的GPS訊號受到不尋常的干擾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.traficom.fi/en/news/unusual-amount-reports-about-gps-interference-near-eastern-border-finland" target="_blank">芬蘭交通部Traficom上周四（3/10）警告</a>，從前一個周末開始，陸續有多架飛機回報在飛行靠近芬蘭南部的Mikkeli、Jyväskylä與Kuopio等城市時，其全球定位系統（GPS）的訊號會受到干擾，由立陶宛航空公司Transaviabaltika所經營的飛機，已經因此而停飛從愛沙尼亞Tallinn到芬蘭南部Savonlinna的航班3天。</p> <p>雖然芬蘭與愛沙尼亞都是俄羅斯的鄰國，分別在南部及東部與俄羅斯接壤，但Traficom表示，由於GPS的干擾並不容易自地面偵測，就算飛機相對容易發現GPS干擾，但來源也可能很遠，因此目前並不確定是什麼因素造成干擾，再加上相關的干擾可能是暫時且局部的，事後亦不容易驗證。</p> <p>GPS又稱衛星定位系統，仰賴多個衛星把位置與時間資訊發送到接收器，當連結中斷或被挾持時，導航就會變得不可靠。</p> <p>不過，Traficom指出，飛行還是安全的，就算GPS訊號遺失，航空公司也有其它可遵循的程序，讓飛機使用其它系統來安全地導航與降落，亦有其它傳統的作法可不需要GPS訊號。</p> <p>上周Traficom已要求芬蘭的空中導航服務業者Fintraffic ANS發布飛行員通知（Notice To Airmen），以告知飛行員相關的注意事項來確保飛安，而航空公司則能自行決定是否要在已知GPS受到干擾的區域內營運。</p> </div></div></div>
2022/3/13 00:46作者陳曉莉https://www.ithome.com.tw/news/149865
Stripe開始支援加密貨幣與NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/collision/status/1501961880289480704?s=20&t=1yUo3VsVkmE510UQRyZh4w" target="_blank">支付平臺Stripe共同創辦人John Collison本周透過Twitter宣布</a>，已開始支援加密貨幣業務，包括交易、以法定貨幣存款或提款、錢包與NFT市集等，也將提供身分認證、詐欺預防及了解你的客戶（Know Your Customer，KYC）等機制。</p> <p>Stripe為全球第二大的線上暨行動支付平臺，僅次於PayPal，在新增對加密貨幣的支援之後，全球有180個國家的使用者將可透過該平臺來交易逾180種加密貨幣，而這也是Stripe第二次擁抱加密貨幣。</p> <p>自詡為支付創新業者的Stripe其實早在2014年就支援用戶以比特幣交易，卻在2018年時，以比特幣達到容量限制、屬於資產而非交易工具，以及價格快速波動而造成交易失敗等種種理由，將比特幣從該平臺所支援的貨幣中剔除。</p> <p>現在<a href="https://stripe.com/use-cases/crypto" target="_blank">Stripe不僅重新擁抱比特幣</a>，也支援以太幣、USD Coin等逾180種加密貨幣。</p> </div></div></div>
2022/3/13 00:04作者陳曉莉https://www.ithome.com.tw/news/149864
Google推出社群安全分析專案，可用於定義常見雲端威脅偵測規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端發布<a href="https://cloud.google.com/blog/products/identity-security/introducing-community-security-analytics">社群安全分析（Community Security Analytics，CSA）專案</a>，提供一組針對自助服務安全分析所設計的開源查詢和規則，使用戶能夠在持續檢測和持續回應工作流程中，偵測常見的雲端威脅。官方提到，透過在產品組合中，建立標準化和共享雲端安全分析生態系，使得各組織研究人員、安全分析師和資料治理團隊能夠共同協作，將有助於提高偵測能力。</p> <p>Google提到，他們已經在雲端提供一個安全基礎，讓用戶可以直接控制，並且執行獨立稽核和驗證，該機制的透明性和可稽核性，供用戶驗證正確的存取權限，並在資料和工作負載出現問題之前，先行發現潛在威脅。</p> <p>除了虛擬機器日誌、應用程式/容器日誌和網路日誌，Google雲端服務也會對管理員和用戶的活動留下稽核線索，但是因為這些日誌資料非常龐大，因此用戶除了收集和安全相關的日誌之外，還需要進行一些工作，才能理解日誌中的描述，找出其代表的意義。</p> <p>而現在企業的安全營運團隊，可以使用CSA分析Google雲端日誌，以稽核最近的行為，偵測工作負載面臨的威脅。Google與MITRE Engenuity威脅情防禦中心、CYDERES以及部分用戶合作，啟動一項社群開發計畫，以發展一系列分析規則，透過集結社群的知識，使得企業能夠利用這些查詢，並根據需求自定義分析。</p> <p>CSA的查詢會對應到MITRE ATT&CK框架的戰術、技術和程序，協助用戶評估於自家環境的適用性，並將這些戰術、技術和程序包含在威脅模型覆蓋範圍中。這些分析查詢可以在雲端或是第三方分析工具中執行，初版的CSA以YARA-L規則的形式在Chronicle，還有在BigQuery中以SQL查詢提供偵測，接下來會根據用戶的回饋釋出更多的形式。</p> <p>官方提醒，因為CSA提供的偵測查詢，由用戶自己管理，因此用戶可能需要進行調整，以減少不必要的警示雜訊，而且規則與查詢來自社群，也代表著沒有成本估算和效能保證，但Google會與貢獻者合作，共同改進該儲存庫。</p> <p>另外，CSA也並非一套全面、受託管的威脅偵測，僅提供基於雲端技術的基本偵測，Google建議CSA應該與其他威脅偵測方案，還有威脅預防功能結合使用。</p> </div></div></div>
2022/3/13 00:07作者李建興https://www.ithome.com.tw/news/149854
AWS推出EC2 X2idn、X2iedn執行個體，滿足大量記憶體和網路頻寬需求的工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出新的<a href="https://aws.amazon.com/tw/ec2/instance-types/x2i/">EC2執行個體X2idn、X2iedn</a>，這是建構於AWS Nitro系統之上的執行個體，採用英特爾Xeon Scalable（Ice Lake）處理器，官方提到，這些改進使得新執行個體的SAP應用程式效能標準，比X1執行個體高出45％。</p> <p>X1是AWS在2016年專為雲端大規模記憶體應用程式設計的執行個體，其提供便宜的每GiB記憶體價格，適合用於執行高效能運算應用程式、SAP HANA等記憶體資料庫，或是Apache Spark或Presto等資料處理引擎。</p> <p>X1系列在2017年更新推出X1e執行個體，目標是要能夠順暢執行SAP HANA和其他記憶體密集的應用程式，該執行個體經過SAP認證，可以於AWS雲端執行Business Suite S/4HANA、Business Warehouse on HANA和Data Mart Solutions on HANA等SAP解決方案。</p> <p>官方提到，執行個體型號的後綴，帶有不同的意思，i代表該執行個體使用英特爾處理器，在記憶體最佳化系統中，使用e代表擴充記憶體，d則是執行個體使用本地端NVMe SSD，並且與主機伺服器實體連接，n則表示支援100 Gbps或更高的網路頻寬。</p> <p>X2idn執行個體最高可支援2 TiB的記憶體，而X2iedn則最高可以支援到4 TiB的記憶體，X2idn和X2iedn皆支援硬體VPC加密，擁有100 Gbps網路效能，並且使用EBS加密磁碟儲存，支援80 Gbps的Amazon EBS頻寬和26萬IOPS。</p> <p>X2idn很適合用於執行SAP HANA等大型記憶體資料庫，所有的X2idn執行個體大小都經過SAP認證，可用於生產環境的HANA和S/4HANA工作負載，X2idn也能夠用於Apache Spark和Presto等記憶體密集和低延遲型工作負載，或是Neo4j、Titan這類圖資料庫。</p> <p>而X2iedn執行個體提供更高的vCPU和記憶體比例，是所有虛擬化EC2執行個體類型中，每vCPU擁有最高的記憶體容量，專為高記憶體需求應用程式最佳化，AWS提到，X2iedn適合用來執行Oracle DB、SQL伺服器等高效能資料庫，以及SAP HANA、Redis等記憶體工作負載。AWS提到，X2iedn能夠讓用戶最佳化授權成本，因為和X2idn比起來，能夠以一半的vCPU數量提供用戶相同的記憶體容量。</p> <p>在儲存方面，雖然新的執行個體與X1/X1e相同，皆可配置本地端儲存達3.8 TB，但是X2idn/X2iedn使用NVMe儲存，延遲較X1/X1e所用的SATA SSD低上一個數量級。X2idn現在於美東、歐洲和亞太推出，而X2iedn則已在美東、美西、亞太和歐洲地區推出。</p> </div></div></div>
2022/3/13 00:10作者李建興https://www.ithome.com.tw/news/149857
【資安週報】2022年3月7日至11日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭伴隨而來的網路攻擊從未停歇，但在本週傳出更多進一步的消息，首先，開始有駭客藉由這場戰爭對於製造業供應鏈的衝擊，用這樣的名義對於全球各地的企業，發動網路釣魚攻擊，而使得收信人可能不疑有他而上當。</p> <p>再者，也有駭客利用全球許多人對於烏克蘭的同情，宣稱提供可自動對於俄羅斯發動DDoS攻擊的工具，但這個檔案實際上卻是竊密軟體。</p> <p>而在這場戰爭中，先前研究人員觀察的焦點多半集中在烏克蘭遭遇的網路攻擊上，但發動戰爭的俄羅斯，近期也被發現駭客竄改政府網站內容，或是使用資料破壞軟體（Wiper）發動攻擊的現象。此外，與俄羅斯交好的中國，在這場戰爭中遲遲沒有表態，但如今也有駭客組織出手，攻擊援助難民的歐洲外交單位。</p> <p>勒索軟體Lapsus$自上週聲稱攻擊圖形晶片大廠Nvidia，多次洩露資料並放話要脅該公司解除顯卡挖礦限制、開放驅動程式原始碼後，駭客接著在本週外洩行動裝置大廠三星190 GB資料，然後囂張地在Telegram群組討論下一個要洩露資料的受害者，而引起研究人員關注。這些駭客列出的3個受害者，已有2家企業證實資料遭到外洩的情況，這些攻擊事故的共通點，就是這些受害企業都有程式原始碼遭竊的情況，後續事件的發展也值得關注。</p> <p>而上述Nvidia疑似遭駭的事故，也傳出駭客利用Lapsus$外流的過期簽章，簽署多種惡意軟體的情況。</p> <p>在本週研究人員揭露的漏洞中，包含了Linux檔案寫入漏洞，以及物聯網裝置和不斷電系統（UPS）的重大漏洞，三大廠牌處理器新的推測執行漏洞等。其中最值得留意的漏洞，是已被濫用的網路電話（VoIP）系統漏洞，駭客用來放大流量，並進行DDoS攻擊，但研究人員發現，這項漏洞最多竟可將流量一口氣放大近43億倍，而使得攻擊者可以透過1個網路封包來發動攻擊，攻擊來源更難以追溯。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.bitdefender.com/blog/hotforsecurity/bitdefender-labs-sees-increased-malicious-and-scam-activity-exploiting-the-war-in-ukraine"><span style="color: rgb(0, 0, 0);"><strong>駭客利用烏克蘭戰爭為誘餌發動釣魚郵件攻擊，散布Agent Tesla、Remcos木馬程式</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/malspam-campaign-agent-tesla_supply-chain-ukraine.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/malspam-campaign-agent-tesla_supply-chain-ukraine.jpg" style="width: 300px; float: right;" /></a>烏克蘭戰爭開打的時事，成為駭客網路釣魚攻擊的誘餌，而現在有攻擊者鎖定企業下手。防毒業者Bitdefender指出，他們自3月1日觀察到2起網路釣魚攻擊行動，其共通點是駭客宣稱調查在烏克蘭戰爭的情勢中，相關供應商可能會造成的影響，引誘收信人來開啟附件檔案，藉此散布Agent Tesla、Remcos等RAT木馬程式。</p> <p>兩種釣魚信件都是廣泛對於全球多個國家發送。而散布Agent Tesla的信件，攻擊來源主要是荷蘭和匈牙利，而散布Remcos的則是來自德國和美國。</p> <p><a href="https://www.proofpoint.com/us/blog/threat-insight/good-bad-and-web-bug-ta416-increases-operational-tempo-against-european" style="font-size: 22px;"><span style="color: rgb(0, 0, 0);"><strong>中國APT駭客趁烏克蘭戰爭發動網釣攻擊歐洲外交單位</strong></span></a></p> <p>趁著烏克蘭戰爭發動網路釣魚攻擊，多半是俄羅斯或白俄羅斯的駭客組織，以及聲援烏克蘭的駭客組織進行對抗，而遲遲沒有表態的中國，如今有駭客出手發動攻擊。資安業者Proofpoint指出，他們發現中國駭客TA416（亦稱RedDelta）最近以北約（NATO）國家外交官的名義，來對於多個國家的外交辦事處下手，鎖定從事難民與移民業務的人士發動攻擊。</p> <p>該組織先是透過釣魚郵件的附件檔案，挾帶惡意軟體投放器（Dropper），進而在受害電腦植入PlugX惡意軟體。研究人員指出，駭客近期調整了此惡意軟體的加密演算法與組態，而讓IT人員更難察覺異狀。</p> <p><span style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/new-ruransom-wiper-targets-russia.html"><span style="color: rgb(0, 0, 0);"><strong>資料破壞軟體RURansom鎖定俄羅斯實體下手</strong></span></a></span></p> <p>在烏克蘭戰爭中，駭客透過資料破壞軟體（Wiper）鎖定政府機關下手的情況，先前多發生在烏克蘭，但近期也有針對俄羅斯的攻擊行動。趨勢科技在2月26日至3月2日，觀察到名為RURansom的資料破壞軟體，鎖定俄羅斯的實體下手。從程式碼的註解中，開發者表明是針對俄羅斯發動烏克蘭戰爭而來，並宣稱這段文字是透過Google翻譯，從孟加拉語轉換成俄文。再者，研究人員發現，部分版本會檢查受害電腦的IP位址是否位於俄羅斯，如果在俄羅斯以外的地方，該惡意軟體將會停止運作。但究竟有俄羅斯實體受害，研究人員沒有進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/russian-government-sites-hacked-in-supply-chain-attack/"><span style="color: rgb(0, 0, 0);">俄羅斯政府網站遭駭，疑似遭供應鏈攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Image added to hacked Russian state agency sites.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20added%20to%20hacked%20Russian%20state%20agency%20sites.png" style="width: 300px; height: 300px; float: right;" /></a>烏克蘭戰爭期間，雙方的網路攻擊不時傳出，俄羅斯也證實政府機關網站遭駭的情況。根據資安新聞網站Bleeping Computer的報導，在一場供應鏈攻擊中，俄羅斯多個聯邦機構網站於3月8日遭到入侵，駭客疑似透過追蹤瀏覽網站使用者人數的元件下手，並竄改網站上的內容，表達對於俄羅斯發動烏克蘭戰爭的不滿，受害單位包含了俄羅斯能源局、<span class="notion-enable-hover" data-reactroot="" data-token-index="1" style="font-weight: 600;">聯邦國家統計局、文化局等</span>。俄羅斯經濟發展局向當地媒體Interfax證實確有此事。</p> <p><span style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/conti-ransomware-gang-claims-50-new-victims-including-oil-terminal-operator-sea-invest"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，包含石油公司、海運業者</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png" style="width: 300px; float: right;" /></a>在俄羅斯發動烏克蘭戰爭後，勒索軟體駭客組織Conti表態力挺俄羅斯，並揚言只要有人對俄羅斯的關鍵基礎設施（CI）不利，他們將用盡一切資源反擊，此舉引起烏克蘭人士不滿並外洩該組織的機密資料，而這件事有了後續發展。資安業者eSentire指出，有多名研究人員發現，Conti於3月3日自行拆除部分的後端基礎設施，該公司認為很可能是因為Conti的伺服器IP位址已被外洩，而使得駭客決定這麼做。</p> <p>值得留意的是，根據研究人員的調查，在該組織拆除後端基礎設施之前，有許多大型企業成為Conti的受害者。從2021年11月27日至2022年2月27日，Conti聲稱已經攻陷了50個大型組織，這些組織三分之二位於歐洲和英國，美國、加拿大、澳洲、紐西蘭也有受害組織。研究人員指出，其中最引起他們注意的是，總部位於比利時的碼頭營運業者SEA-Invest遇害的事故，Conti宣稱是他們所為。再者，德國石油公司Oiltanking、Mabanaft ，以及荷蘭倉儲業者Evos，於1月28日前後連續遭到網路攻擊的事故，研究人員認為攻擊者很有可能就是Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://abnormalsecurity.com/blog/bazarloader-contact-form"><span style="color: rgb(0, 0, 0);">惡意軟體BazarBackdoor透過線上表單散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png" style="width: 300px; float: right;" /></a>駭客為了避免引起收信人的警覺，或是觸發郵件系統的警報，他們也使用看似更加無害的釣魚郵件發動攻擊。例如，郵件安全業者Abnormal從2021年12月至2022年1月，發現有人鎖定數個該公司客戶發動網路釣魚攻擊，駭客宣稱是加拿大豪宅的建設公司員工，想要詢問報價，要求對方上網填寫報價資料。但實際上，駭客在信件裡提供的URL，是存放於檔案共享服務TransferNow或WeTransfer的ISO映像檔，對方若是點選映像檔內含的捷徑，就會將惡意軟體BazarBackdoor下載並植入受害電腦。研究人員認為，駭客在成功植入此惡意軟體後，很有可能會進一步部署Cobalt Strike，或是執行勒索軟體Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/10/qakbot-injects-itself-into-the-middle-of-your-conversations/"><span style="color: rgb(0, 0, 0);">惡意軟體QBot透過信件回覆的方式散布，讓收信人降低戒心</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png" style="width: 300px; float: right;" /></a>又是駭客改用外部連結，取代過往在釣魚郵件挾帶惡意程式的手法。資安業者Sophos發現，使用QBot（亦稱QakBot）惡意軟體的駭客，最近利用釣魚散布此惡意軟體的手法有所改變，駭客以相當簡要的信件內容，要求收信人從信中的URL下載Excel表單，一旦收信人照辦，並開啟這份表單文件，電腦就會被植入QBot，此惡意軟體觸發後，便會將自己注入到檔案總管（Explorer.exe）和Edge瀏覽器（Msedge.exe）的處理程序中，且每5分鐘向C2中繼站進行通訊。</p> <p>值得留意的是，駭客為了降低收信人的警覺心，他們透過回覆先前收信人與他人往來郵件的方式，發送上述的電子郵件，而讓人誤以為是先前信件往來的後續。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html"><span style="color: rgb(0, 0, 0);">駭客聲稱提供攻擊俄羅斯的工具，散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png" style="width: 300px; float: right;" /></a>俄羅斯進攻烏克蘭引起全球關注，許多人相當同情烏克蘭的遭遇，希望透過網路攻擊俄羅斯的方式，讓俄羅斯政府決定撤軍，但駭客也利用這樣的同情心來散布惡意軟體。思科發現有駭客透過即時通訊軟體Telegram，散布名為Disbalancer Liberator的DDoS用戶端軟體，宣稱使用者安裝後就會持續對俄羅斯發動攻擊，然而，實際上駭客提供的是竊密軟體Phoenix。研究人員指出，駭客約自2021年11月就開始散布此竊密軟體，而這個竊密軟體的用途，最主要是偷取加密錢包的網址，但也具備挖掘網頁瀏覽器或電腦上帳密資料的能力。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-leak-190gb-of-alleged-samsung-data-source-code/"><span style="color: rgb(0, 0, 0);">勒索軟體Lapsus$公布三星行動裝置程式碼</span></a></strong></h3> <p>勒索軟體Lapsus$聲稱攻擊了Nvidia，且放話要求該公司解除GPU的算力解限機制LHR，開放驅動程式的原始碼後，又有IT廠商疑似遇害。根據資安新聞網站Bleeping Computer、圖形運算新聞網站VideoCardz的報導，勒索軟體Lapsus$公布三星伺服器的190 GB機密資料，包含了在TrustZone每個受信任程式（Trusted Applet）的原始碼、生物辨識的演算法、三星裝置開機程式的原始碼、高通提供的原始碼等，這些資料多半與該廠牌手機的各式晶片有關，可能對該公司與其合作夥伴造成衝擊。</p> <p>該公司發言人隨後證實確有內部資料外洩的情形。<a href="http://www.cnbc.com/2022/03/07/samsung-hackers-breached-company-data-source-code-for-galaxy-devices.html">根據新聞網站CNBC報導</a>，三星近期出現公司內部資料外洩的資安事故，根據他們的初步調查，外洩資料為Galaxy裝置運作有關的程式碼，但沒有客戶或員工的個資外洩。但除此之外，三星沒有進一步透露遭到攻擊的類型與攻擊者身分。由於Galaxy裝置涵蓋手機、平板電腦、智慧手環、筆記型電腦等產品，這起資料外洩的影響有待觀察。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stolen-code-signing-certificates/"><span style="color: rgb(0, 0, 0);">惡意軟體使用Nivdia遭竊簽章，疑來自之前攻擊事故外流資料</span></a></strong></span></p> <p>在勒索軟體Lapsus$宣稱攻擊了Nvidia，並洩露部分竊得的資料後，有駭客已經冒用該公司的簽章來簽署惡意軟體。根據資安新聞網站Bleeping Computer的報導，Bill Demirkapi、Kevin Beaumont、Will Dormann等多名資安研究員發現，駭客近期大肆運用2個Nvidia的簽章，來簽署Cobalt Strike的Beacon、Minikatz、後門程式、RAT木馬程式等各式惡意軟體，而簽章的來源就是來自Lapsus$公布的資料。研究人員指出，這些簽章雖然已經過期，但駭客很可能以簽署Windows驅動程式的方式加以濫用。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/e-commerce-giant-mercado-libre-confirms-source-code-data-breach/"><span style="color: rgb(0, 0, 0);">阿根廷購物商城Mercado Libre證實，30萬顧客個資、網站原始碼外洩</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-mercadolibre-vote.png" style="width: 300px; float: right;" /></a>又有企業疑似成為勒索軟體駭客Lapsus$的受害者。阿根廷大型購物網站Mercado Libre於3月7日，向美國證交所（SEC）通報，他們遭到未經授權的存取，導致約30萬名顧客的個資，以及原始碼遭到外洩，但強調尚未有證據顯示使用者的密碼、財務資料、信用卡資料外流。</p> <p>但該公司為何要通報資料外洩？資安新聞網站Bleeping Computer指出，很有可能與勒索軟體駭客組織Lapsus$成員之間的討論有關，駭客為了決定接下來他們要公布的竊得資料，該組織在Telegram群組進行投票，選項包含了電信業者Vodafone、葡萄牙大型媒體Impresa，以及Mercado Libre。其中，針對該購物商城的部分，駭客宣稱握有Mercado Libre及線上支付平臺Mercado Pago的程式碼，總共有2.4萬個程式碼儲存庫。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html"><span style="color: rgb(0, 0, 0);">電信業者Vodafone可能是勒索軟體Lapsus$下一個洩露資料的對象，且駭客還打算對更多企業出手</span></a></strong></h3> <p>勒索軟體Lapsus$在這3個月來，宣稱攻擊Nvidia、三星等數家大型企業並取得機密資料，該組織近日甚至表決洩露受害組織資料的順序而引起關注，現在又有受害組織證實遭駭並著手調查。根據新聞網站CNBC的報導，電信業者Vodafone向他們透露，該公司與執行機關合作，調查資料外洩的情形，並表示駭客取得的資料內容，包含了他們的程式碼，但不包括客戶的資料。</p> <p>CNBC指出，駭客舉行的表決選項裡，有56%成員認為接下來應該要洩露Vodafone的資料，該駭客組織宣稱，已取得Vodafone的5千個GitHub專案原始碼，檔案大小總計約有200 GB。</p> <p>與許多勒索軟體駭客組織相同，Lapsus$還打算進一步對其他大型企業下手。<a href="https://mobile.twitter.com/S0ufi4n3/status/1502032449643192325">資安研究人員Soufiane Tahiri發現</a>，Lapsus$在Telegram上招募大型企業的員工作為內應，想要從這些人士取得存取內部網路環境的管道，如VPN或是AnyDesk的帳密資料與IP位址。這些企業的類型包含了軟體公司、電信業者、代管主機業者、客服中心、企業流程管理系統（BPM）業者等。駭客亦表明，即使不是上述企業的員工，但若是能提供他們VPN或VDI的存取管道，他們也有意購買。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/apt41-us-state-governments"><span style="color: rgb(0, 0, 0);">中國駭客APT41利用網頁應用系統的零時差漏洞，攻擊美國州政府</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-usgov-timeline.png" style="width: 300px; float: right;" /></a>網頁應用程式的漏洞，很可能是駭客用來入侵受害組織的管道。例如，資安業者Mandiant發現，中國駭客組織APT41（亦稱Winnti、Wicked Spider）從2021年5月開始，鎖定美國各州政府發動攻擊，到今年2月成功入侵至少6個州政府網路。而駭客入侵的方法，主要是透過網頁應用系統的零時差漏洞，這些漏洞包含了Log4Shell、美國動物健康緊急通報暨診斷系統（USAHerds）的CVE-2021-44207（CVSS風險層級8.1分）。</p> <p>再者，駭客也偏好對ASP.NET開發的應用系統下手，發動.NET反序列化攻擊，有時候也會利用SQL注入與目錄穿越漏洞。但駭客發動攻擊的目的，研究人員表示仍不明朗。</p> <h3><strong style="font-size: 22px;"><a href="https://www.documentcloud.org/documents/21397387-ragnarlocker-ransomware-indicators-of-compromise"><span style="color: rgb(0, 0, 0);">勒索軟體Ragnar Locker鎖定52個美國關鍵基礎設施實體下手</span></a></strong></h3> <p>美國政府近期不斷對於關鍵基礎設施（CI）的攻擊行動提出警告，當中有數次是針對勒索軟體而來。例如，美國聯邦調查局（FBI）於3月7日發布公告，指出他們在2022年1月，確認至少10個關鍵基礎設施組織、52個實體遭到勒索軟體Ragnar Locker襲擊，受害組織遍及製造、能源、金融服務、政府機關，以及資訊科技產業。FBI彙整入侵指標（IoC）等技術細節，以及相關防禦措施，供相關組織因應此勒索軟體的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.malwarebytes.com/threat-intelligence/2022/03/beware-of-malware-offering-warm-greetings-from-saudi-aramco/"><span style="color: rgb(0, 0, 0);">駭客假冒沙烏地阿拉伯石油公司，利用Office漏洞植入竊密軟體Formbook</span></a></strong></h3> <p>隨著氣候變遷與俄烏戰爭，能源價格節節攀升，而在此同時，有駭客假冒石油公司的名義，發動網路釣魚攻擊。資安業者Malwarebytes攔截到鎖定採購石油與天然氣公司的網路釣魚郵件，駭客冒名沙烏地阿拉伯國家石油公司Saudi Aramco，宣稱提供限期優惠的價格，吸引買家上當。</p> <p>一旦受害者被騙，點選附件的PDF檔案或Excel 檔案，這些附件檔案就會藉由Office漏洞CVE-2017-11882，下載竊密軟體FormBook偷取電腦內的機密文件。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/rompetrol-gas-station-network-hit-by-hive-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive攻擊羅馬尼亞石油公司，索討200萬美元</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Hive-RomPetrol.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hive-RomPetrol.png" style="width: 300px; float: right;" /></a>又有石油公司遭到勒索軟體攻擊，而面臨部分服務被迫中斷的事故。羅馬尼亞石油公司Rompetrol於3月7日表示，他們遭到複雜的網路攻擊，為防止災害蔓延，決定關閉Fill & Go網站與相關服務，導致客戶的Rompetrol Go手機App無法運作，但該公司強調，加油站、煉油廠仍維持正常營運，顧客可使用現金或信用卡加油。至於攻擊者的身分，根據資安新聞媒體Bleeping Computer的報導指出，該石油公司應該是遭到勒索軟體Hive攻擊，駭客索討200萬美元贖金。而除了該公司宣布暫停Fill & Go網站的服務，還有Rompetrol與其母公司KMG International的網站，在截稿前也仍然無法存取。</p> <p><strong style="font-size: 22px;"><a href="https://research.nccgroup.com/2022/03/03/sharkbot-a-new-generation-android-banking-trojan-being-distributed-on-google-play-store/"><span style="color: rgb(0, 0, 0);">安卓木馬SharkBot透過Google Play市集散布</span></a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/SharktBot-in-Google-Play.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SharktBot-in-Google-Play.png" style="width: 300px; float: right;" /></a>透過Google Play市集來散布惡意軟體的現象，曾一度因市集業者加強管控而略有減少，但最近駭客似乎找到了規避檢測的方法，再度透過上架的App來散布惡意軟體。例如，資安業者NCC Group發現，安卓木馬SharkBot透過在Google Play市集上架的4款防毒軟體、手機清理程式，吸引受害者下載，一旦這些軟體被安裝到手機上，就會以自動回覆（Auto-Reply）的功能，從C2中繼站取得SharkBot，並植入受害手機。</p> <p>研究人員指出，這款木馬程式的特別之處，在於具備了自動轉帳系統（ATS）機制，能讓駭客與受害者少許互動之下，將銀行帳戶的存款轉走，而這次駭客也將ATS機制延伸運用於突破雙因素驗證（2FA）防護。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.imperva.com/blog/imperva-mitigates-ransom-ddos-attack-measuring-2-5-million-requests-per-second/"><span style="color: rgb(0, 0, 0);">駭客透過殭屍網路Mēris發動DDoS攻擊，並運用URL留下勒索訊息，要脅不付錢就破壞受害企業股價</span></a></strong></span></p> <p>駭客藉由DDoS攻擊癱瘓網站，並進行勒索，如今出現了新的手法。資安業者Imperva最近揭露由<a href="https://www.ithome.com.tw/news/146691">殭屍網路Mēris</a>發動的DDoS攻擊，其攻擊的頻率最高達到每秒發出250萬次請求（Mrps），但比較值得留意的是，駭客將勒索訊息挾帶於URL裡面，甚至要脅將破壞受害企業的股價，來脅迫以比特幣支付贖金。</p> <p>研究人員指出，駭客的攻擊目標都是上市公司，多半位於美國與歐洲，一旦出現DDoS攻擊的事故，有可能重挫股價。而對於攻擊者的身分，研究人員看到攻擊者自稱是勒索軟體組織REvil，但不確定是否是該組織所為。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DDoS-Attack-March_with-stock-price.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DDoS-Attack-March_with-stock-price.png" style="width: 590px;" /></a></p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.akamai.com/blog/security/tcp-middlebox-reflection"><span style="color: rgb(0, 0, 0);">防火牆、網頁內容過濾系統等資安設備，已淪為DDoS攻擊工具</span></a></strong></span></p> <p>過往駭客發動DDoS攻擊，多半是利用較為缺乏資安防護能力的家用網路設備，如路由器、IP Camera，來組成殭屍網路大軍，但如今，資安設備也淪為駭客放大攻擊流量的工具。資安業者Akamai於3月1日指出，他們的客戶遭到DDoS攻擊，駭客濫用易受攻擊的防火牆設備，或是網頁內容過濾系統，搭配名為TCP Middlebox Reflection的攻擊手法，來反射並放大TCP攻擊流量，目標是銀行、旅遊、電玩、媒體、網站代管等業者。</p> <p>研究人員指出，可被用做「Middlebox」的設備相當廣泛，不只許多企業採用的網頁內容過濾系統，甚至是中國的網路長城（GFW）也是可被利用的對象。雖然此次攻擊出現的攻擊流量並不算大，僅有11 Gbps，或是每秒請求150萬個封包（1.5 Mpps），但研究人員指出，這種手法可讓攻擊者一次最多將流量放大75倍，而可能會吸引越來越多駭客採用。</p> <p><span style="font-size: 22px;"><strong><a href="https://www.sas-globalwafers.co.jp/jpn/whatsnew/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E4%BC%B4%E3%81%86%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E5%81%9C%E6%AD%A2%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6_20220302_3.pdf"><span style="color: rgb(0, 0, 0);">環球晶日本子公司遭電腦病毒攻擊，受影響機臺正逐步恢復生產</span></a></strong></span></p> <p>國內上櫃矽晶圓大廠環球晶圓旗下的子公司GlobalWafers Japan，於3月2日發布公告，指出他們在2月28日偵測到未經授權的伺服器存取，並隨即關閉內部網路系統防止災害擴大，導致生產與出貨受到影響，並亦預計於3月3日恢復。而此事在國內<a href="https://www.cna.com.tw/news/afe/202203030337.aspx">中央社</a>、<a href="https://money.udn.com/money/story/5612/6137827">經濟日報</a>等多家媒體報導後，環球晶亦於3月3日於股市公開資訊站發布重大訊息證實確有此事，並表示該公司有良好的資訊備份，目前各項系統與受影響機臺正逐步恢復運作與生產，且公司機密資料與營運皆不受影響。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.armis.com/research/tlstorm/"><span style="color: rgb(0, 0, 0);">APC不斷電系統存在重大漏洞TLStorm，2千萬臺設備曝險</span></a></strong></span></p> <p>日前臺灣發生全國無預警大停電的事故，使得企業對於不斷電系統（UPS）設備的需求大增，但知名品牌的產品驚傳重大漏洞，駭客可用來遠端接管設備。資安業者Armis在施耐德子公司APC的SmartConnect、Smart-UPS產品線裡，發現了3個漏洞，駭客一旦利用，將能發動RCE攻擊，操控企業的UPS設備，市面上2千萬臺設備都有可能曝露相關風險。這些漏洞被命名為TLStorm，其中CVE-2022-22805、CVE-2022-22806可在進行TLS連線的過程中，造成記憶體溢位與身分驗證繞過，這兩者皆無須使用者互動（ZeroClick）即能利用；而第3個漏洞CVE-2022-0715，則是允許駭客透過網路安裝未簽章的韌體。研究人員於2021年10月31日進行通報，施耐德電氣已發布修補程式。</p> <p><iframe allowfullscreen="" frameborder="0" height="360" src="https://player.vimeo.com/video/683449370?h=53eb067506" title="vimeo-player" width="640"></iframe></p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.forescout.com/blog/access-7-vulnerabilities-impact-supply-chain-component-in-medical-and-iot-device-models/"><span style="color: rgb(0, 0, 0);">Access:7漏洞恐波及100個廠商的物聯網裝置與醫療設備</span></a></strong></span></p> <p>物聯網裝置的管理軟體漏洞，有可能影響眾多連網裝置。資安業者Forescout揭露名為Access:7的漏洞，這些漏洞存在於Parametric Technology Corporation（PTC）開發的Axeda遠端管理平臺，其中有3個是RCE漏洞，CVSS風險層級達到9.8分。根據研究人員的調查，採用Axeda的物聯網業者超過100家、逾150款設備，其中超過半數裝置被用於醫療產業。PTC獲報後，於3月7日發布資安通告與修補軟體。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.akamai.com/blog/security/phone-home-ddos-attack-vector"><span style="color: rgb(0, 0, 0);">駭客透過VoIP系統漏洞放大流量發動DDoS攻擊，新手法可將流量放大近43億倍</span></a></strong></span></p> <p>繼日前駭客利用防火牆、網頁內容過濾系統等資安設備放大流量，發動分散式阻斷服務（DDoS），如今攻擊手法再度翻新，從原本可放大約70倍，一舉突破至數十億倍。Akamai、Cloudflare、Lumen等多家雲端服務及資安業者聯手，在今年1月7日至2月8日，發現針對網路服務供應商（ISP）、金融機構、物流公司等組織的DDoS攻擊，攻擊流量透過UDP通訊協定10074埠傳送，經調查後得知流量來自加拿大電信業者Mitel開發的VoIP系統，駭客利用近2,600個曝露於網際網路的MiCollab電話交換機（PBX）與MiVoice Business Express協作系統，藉由TP-240驅動程式漏洞CVE-2022-26143來放大流量。</p> <p>研究人員對此漏洞進行實驗，發現透過上述VoIP系統的漏洞，可將流量放大到近43億（4,294,967,296）倍。研究人員指出，這樣的手法駭客很可能只需要使用1個封包的流量，就能發動攻擊，而使得攻擊來源難以追查。Mitel獲報後已修補上述漏洞。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://binarly.io/posts/Repeatable_Firmware_Security_Failures_16_High_Impact_Vulnerabilities_Discovered_in_HP_Devices/index.html"><span style="color: rgb(0, 0, 0);">HP電腦UEFI韌體存在16個漏洞，可被攻擊者用於植入惡意軟體</span></a></strong></span></p> <p>資安業者Binarly、HP、美國電腦網路危機處理暨協調中心（CERT/CC）聯手，公布存在於HP電腦UEFI韌體的16個漏洞，這些漏洞與系統管理模組（SMM）、驅動程式執行環境（DXE）有關，CVSS風險層級為7.2分至8.8分。研究人員指出，由於信賴平臺模組（TPM）的限制，韌體完整性檢測機制難以察覺漏洞遭到利用的情況，再加上有不少UEFI漏洞是可重複利用的錯誤，一旦駭客利用這些漏洞，後果恐怕相當嚴重。HP先後於2月2日與3月8日，發布韌體更新程式。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/security/intel-amd-arm-warn-of-new-speculative-execution-cpu-bugs/"><span style="color: rgb(0, 0, 0);">三大廠牌處理器出現新的推測執行漏洞</span></a></strong></span></p> <p>在2018年引起全球關注的CPU推測執行（Speculative Execution）漏洞，使得IT業者透過軟、硬體予以修補，但最近又有資安人員發現可以繞過相關修補的2種型態漏洞，而影響Intel、Arm、AMD的處理器，但所幸所有受影響的處理器，僅曝露於其中一種漏洞的風險。</p> <p><a href="http://www.vusec.net/projects/bhi-spectre-bhb/">資安業者VUSec指出</a>，他們找到名為Branch History Injection（BHI，亦稱Spectre-BHB）的攻擊手法，可針對原本受到Spectre第2版漏洞影響的Intel與Arm處理器下手。Intel、Arm獲報後都發布資安通告，並提出緩解措施。</p> <p>雖然AMD處理器不受上述BHI漏洞波及，但還是無法倖免於難。<a href="http://grsecurity.net/amd_branch_mispredictor_part_2_where_no_cpu_has_gone_before">資安業者Grsecurity揭露AMD處理器漏洞CVE-2021-26341</a>，影響該廠牌第1代與第2代Zen微架構的處理器產品，攻擊者一旦利用這項漏洞，可透過直線推測（Straight-line-speculation，SLS）的方式發動攻擊，洩露受害電腦的機密資料。AMD表示，他們尚未發現此漏洞被用於攻擊行動的跡象。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://dirtypipe.cm4all.com/"><span style="color: rgb(0, 0, 0);">Linux重大漏洞Dirty Pipe可讓攻擊者覆寫唯讀檔案</span></a></strong></span></p> <p>作業系統的核心元件存在檔案讀寫漏洞，有可能被攻擊者用於提升權限。資安研究員Max Kellermann揭露名為Dirty Pipe的Linux漏洞（CVE-2022-0847），這項漏洞影響Linux Kernel 5.8以上的版本，亦波及Android作業系統，可被尚未取得特殊權限的使用者，用來在唯讀的檔案上進行注入或是覆寫，甚至原本需要root權限執行的SUID屬性檔案也不能倖免。研究人員強調，該漏洞與2016年出現的Dirty COW漏洞（CVE-2016-5195）相當類似，但Dirty Pipe更容易被利用。</p> <p>Linux基金會於2月23日發布5.16.11、5.15.25、5.10.102版Linux Kernel來修補上述漏洞，Google則於24日將相關修補程式併入Android核心程式碼。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://orca.security/resources/blog/autowarp-microsoft-azure-automation-service-vulnerability/"><span style="color: rgb(0, 0, 0);">Azure自動化服務存在漏洞，恐允許攻擊者挾持其他Azure用戶帳號</span></a></strong></span></p> <p>資安業者Orca Security揭露名為AutoWarp的重大漏洞，這項漏洞存在於微軟Azure Automation服務裡，一旦遭到利用，攻擊者就有機會查詢Token，而能夠存取其他用戶的帳號，進而接管這些租戶的資源。研究人員指出，至少有1家跨國電信業者、2家汽車製造商、1家銀行集團、四大會計事務所受到影響。微軟獲報後於2021年12月10日修補相關漏洞，並表示尚未有外洩Token遭到濫用的證據。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://unit42.paloaltonetworks.com/gke-autopilot-vulnerabilities/"><span style="color: rgb(0, 0, 0);">Google的K8s自動化管理工具Autopilot驚傳漏洞</span></a></strong></span></p> <p>自動化管理工具一旦出現漏洞，很有可能讓攻擊者得以破壞企業的應用系統。例如，資安業者Palo Alto Networks指出，他們在2021年6月，發現Google針對自家K8s環境GKE提供的自動化管理工具Autopilot，曝露多項漏洞，一旦駭客利用，將能用於逃脫Pod並破壞底層的節點，或是提升權限成為叢集管理員，以及能建立叢集操作員看不到的後門，並以管理權限存取。Google在獲報後陸續修補上述Autopilot漏洞，並導入緩解措施。</p> <p>研究人員呼籲，IT人員要留意K8s環境是否存在權限過高的Pod，並透過移除不必要的權限、設置相關規則來與一般的Pod隔離等方式，來減少相關弱點可能被利用的威脅。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/"><span style="color: rgb(0, 0, 0);">微軟發布3月例行修補，修補3個零時差漏洞</span></a></strong></span></p> <p>微軟於3月8日發布例行修補（Patch Tuesday），總共修補了71個漏洞，其中，有3個是重大等級的零時差漏洞CVE-2022-21990、CVE-2022-24459、CVE-2022-24512，分別存在於遠端桌面連線（RDP）用戶端程式、Windows傳真與掃描、.NET與Visual Studio，已有部分漏洞出現概念性驗證（PoC）攻擊工具，但所幸目前尚未出現遭到利用的跡象。</p> <p>該公司亦認為，本月修補的SMB第3版漏洞CVE-2022-24508、Exchange Server漏洞CVE-2022-23277，有可能也會成為駭客關注的焦點。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://patchstack.com/whitepaper/the-state-of-wordpress-security-in-2021"><span style="color: rgb(0, 0, 0);">近3成WordPress外掛程式存在重大漏洞，卻沒有相關修補程式可用</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/wordpress-plugin-vulnerabilities-types.png" style="width: 300px; float: right;" /></a>受到許多網站採用的內容管理系統WordPress，外掛程式存在漏洞的情況不時傳出，但這樣的情況有多嚴重？根據資安業者Patchstack的調查，大部分WordPress網站的漏洞與外掛程式有關，僅有0.58%出現於WordPress主程式。在2021年，約有42%的WordPress網站存在容易受到攻擊的外掛程式，這些網站平均有18個這種元件，其中有6個是沒有安裝相關更新的外掛程式而曝險。</p> <p>值得留意的是，2021年有29%的WordPress外掛程式存在重大漏洞，且沒有可用的修補程式，這樣的情況較2020年增加了1.5倍。從漏洞的類型來看，近半數為跨網站指令碼（XSS），其次為跨網站請求偽造（CSRF）、SQL注入、任意檔案上傳等。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.googlecloudpresscorner.com/2022-03-08-mgc"><span style="color: rgb(0, 0, 0);">資安業者Mandiant被Google正式以高價買下</span></a></strong></span></p> <p>先前傳出有意出售的資安業者Mandiant，現在Google正式宣布併購。Google於3月8日宣布，他們將以每股23美元的價格，以現金買下Mandiant，此起交易價值約54億美元。日後Mandiant將併入Google Cloud部門，使得Google能為客戶提供端對端的安全營運套件，管理內部網路與雲端環境。</p> <p>在一個月前傳出微軟有意購買Mandiant的消息後，後者的股價從2月7日收盤價15.06美元上漲，至3月8日收盤價為22.04美元，換言之，Google溢價57%買下Mandiant。而這起併購案是Google史上金額第2高，僅次於2012年買下摩托羅拉行動裝置部門的125億美元。</p> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://blog.104.com.tw/104data-information-security-salary-job/"><span style="color: rgb(0, 0, 0);">2022年資安人才需求較2021年增加3倍</span></a></strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/104-cybersecurity-salary-2017-2021.JPG" style="width: 300px; float: right;" /></a>隨著企業資安面臨的挑戰日益嚴峻，臺灣資安人才的需求與日俱增，但究竟情況如何？近期104人力銀行公布統計資料，指出2021年每月平均有1,326個資安相關工作職缺，但到了2022年，以資安為關鍵字可在該公司網站上找到3,980筆職缺；而在薪資的部分，2021年從業人員的月薪中位數為5.26萬元，較整體薪資增幅高出3%。</p> </div></div></div>
2022/3/12 10:15作者周峻佑https://www.ithome.com.tw/news/149863
二十年一遇
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭在2月底開打，全球原本預期COVID-19疫情趨緩的樂觀局勢，如今又進入新的緊張氛圍，同時，國際物價上漲的態勢也相當顯著，石油在3月7日一度飆漲至每桶139美元，黃金在3月8日飆漲至每盎司2,078美元。而在臺灣，2月消費者物價指數來到106.2（105年為100），相較於1月漲了0.01％，相較於去年2月增加2.36％。</p> <p>而在民生物資的部分上，臺灣從農曆春節前到現在，因為禽流感、飼料價格上漲、天氣寒冷等因素，導致雞蛋處於供不應求與漲價的狀態；3月3日發生意外的大規模停電，使得民眾更加關注全臺能源供需、電網韌性的議題。</p> <p>國內外發生的各種重大事件，在激烈情勢的演變之下，固然帶來許多挑戰，但相對地，也衍生出不少難得的機會。根據104玩數據對104人力銀行求職求才資料庫的分析，以全世界都相當關注的臺灣半導體產業而言，單就2021年第四季來看，平均每月的徵才數量達3.4萬，想進此產業的求職者，平均可分到3.7份工作。</p> <p>而在IT領域相當受到看好的資安人才，104玩數據也揭露企業大舉招募的狀況。根據他們的統計，在2021年，資安人才平均每月有多達1,326個工作機會，而到了今年初，登錄在104人力銀行的資安相關職缺有3,890筆；關於薪資，資安工作者在2021年的月薪中位數是5.3萬元。哪些產業對資安人員的需求最大？仍以軟體網路業占大宗，比例為55％，因為資安對其影響最大，其次是金融業，占8％，以及會計服務業，占6％，與這幾年來的數位金融蓬勃發展有關。</p> <p>在IT產業影響力上，台積電（TSMC）近期陸續釋出多項主導與參與標準制定消息，也突顯了臺灣的技術實力。例如，今年1月，他們與工研院號召臺灣多家半導體與資安業者，制定與推動的半導體資安標準SEMI E187出爐；2月，多家廠商共組UCIe產業聯盟，當中包含：台積電、日月光（ASE）、英特爾、超微（AMD）、安謀（Arm）、高通（Qualcomm）、三星（Samsung），以及Google Cloud、Meta、Microsoft，建構裸晶互連（die-to-die interconnect）標準，並促進開放式小晶片（Chiplet）的生態系。</p> <p>這幾年以來，也有多家IT廠商宣布在臺設立資料中心。例如，Google在2011年宣布在彰濱工業區興建資料中心，2013年啟用，2019年宣布在臺南科技園區興建第二座資料中心，2020年宣布在雲林縣建置第三座資料中心；微軟在2020年宣布在臺興建資料中心，目前仍在進行當中。</p> <p>以備份還原軟體著稱、而後擴增產品類型進入資安領域的廠商Acronis，在2021年11月，宣布臺灣資料中心落成；以中小型NAS設備而舉世聞名的群暉科技，他們發展與維運的雲端服務Synology C2，在臺灣設置第三座雲端資料中心，12月宣布正式啟用。</p> <p>由於臺灣也是生產、設計、製造的個人電腦重鎮，因為這兩年疫情引發大量在家辦公（WFH）、在家學習（LFH）的需求，帶動個人電腦的買氣，處理器廠商、作業系統廠商、個人電腦設備廠商都看好這波將個人電腦運算再度推上高峰的新浪潮，紛紛表示家用環境的個人電腦已走向每人一臺，而非以往多人共用少量電腦的方式，同時，這樣的風潮也打破了家用電腦偏向娛樂、商用電腦偏向集中管理的刻板應用區隔，可望帶來更多的軟硬體市場機會。</p> <p>整體來看，臺灣IT產業最顯著受到全球仰賴的部分，仍是硬體與其周圍的各式產品、技術，軟體的部分目前仍有很大的發展空間，雖然有趨勢科技、訊連科技（Cyberlink）等知名公司，也有不少既有公司與新創公司已取得一定成就，但在臺灣以外市場的知名度與影響力還是相當有限，而在持續提升強大的硬體實力之餘，如何在軟體領域展現重大突破，從而有機會領導整個市場走勢，仍令人期待。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item odd"><a href="/tags/it%E7%94%A2%E6%A5%AD">IT產業</a></div><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94">軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89%E4%BA%BA%E6%89%8D">資安人才</a></div><div class="field-item even"><a href="/tags/%E5%8D%8A%E5%B0%8E%E9%AB%94">半導體</a></div></div></div>
2022/3/11 23:53作者李宗翰https://www.ithome.com.tw/voice/149861
Netflix CEO的創業聖經
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_20220311_420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一次，我找人來施工，領頭的包商對工程品質要求細膩。但我們碰到一個問題：夏季的幾個月，工程進度十分緩慢，而原本夏天正是快馬加鞭趕工的時候。</p> <p>於是，我對包商說：「我們必須設定完工的最後期限。你要不要花一個星期想一想，下星期五回來時告訴我，你可以承諾在哪一天之前一定完工？」</p> <p>他星期五回來後提議：「把最後期限訂在10月31日如何？」</p> <p>「我沒法接受這個日期。」我回答。「你訂的最後期限太大膽了。你我都知道，你們在10月31日之前完工的機會幾乎等於零，所以訂這個期限根本毫無用處。你要不要重新思考一下，再提出一個你百分之百辦得到的日期，無論天氣狀況如何，無論發生什麼意外的問題，你們都絕對可以準時完工，而且保持完美的施工品質。」</p> <p>他再提議：「好吧，那明年3月31日如何？」</p> <p>「3月31日的什麼時候？」我問。</p> <p>「要訂出確切的時間嗎？」</p> <p>「對啊，否則怎麼能百分之百確定你達到目標了。」</p> <p>「好吧，那就3月31日下午5點整如何？」</p> <p>「聽起來好多了。」我心知肚明，即使訂在3月31日，都是難度頗高的目標（不過是可行的目標）。「那麼，你可以百分之百承諾會在期限之前完成？」</p> <p>「可以。」他說：「沒問題。」</p> <p>於是他們繼續施工。在一個天氣晴朗，攝氏21度左右的九月天，我注意到，下午3點之後，都沒什麼進度可言。</p> <p>我緩緩走出去問包商：「進度如何，可以在期限之前完成嗎？你知道，再過些日子，天氣就會開始轉變。」</p> <p>「我們正努力在你的截止期限之前完工。」</p> <p>「不對，這不是我的期限。」我回答，停頓一下再說：「這是你的期限。」</p> <p>施工速度加快了。施工團隊最後果然趕上最後期限，在3月31日下午4:45完工，只提前了15分鐘。</p> <p>訂定截止期限能刺激進度，但唯有當事人願意有所承諾，訂截止期限才有效。趕上截止期限代表達到目標時，成果絕對達到Ａ級水準，絕對百分之百完成，絕對準時，毫無抱怨，絕對如此。如果你訂了人人都知道不可能達到的截止期限，就等於沒有截止期限可言。</p> <p>在有紀律的文化中，無法在截止期限之前完成，只有在下列兩種情況下，才可以接受。第一種情況是，你承諾的對象主動修改截止期限，而不是你提議修改；或第二種情況，由於摯愛的親人發生變故，使你無法正常工作。</p> <p>訂定截止期限是一門藝術。有的領導人喜歡直接規定截止期限，有的則寧可讓對方提出截止期限。我會根據狀況，兩種方法並用，但主要方式仍是請對方提議截止期限，然後引導他訂出切合實際的日期，如果未能如期完成，絕不會有絲毫寬貸。但無論你怎麼做，關鍵在於，對方必須對截止期限毫無疑義，而且承諾會致力達成目標，同時絕對沒有「錯過期限」這個選項。換句話說，員工必須有充分的紀律，面對明知無法達成的截止期限，能勇於拒絕。如果趕不上截止期限成為常態，那麼訂截止期限就弊大於利。但如果你用對人，他們對截止期限也認真承諾，那就可以給他們很大的自由度，容許他們自主管理。</p> <p>在最好的情況下，有紀律的文化是在價值和責任的框架下擁有自由。重點不在於約束他人，施以紀律，而在於找到能充分自律、總是履行承諾的人才。不是期待對方盲目遵從規定或順從高層，而要找對人，這些人渴望擁有充分的自由以發揮才華，會盡力做到最好。</p> <p>別忘了我們從卓越企業的成功要素中學到的重要一課：每家公司都有自己的文化，有紀律的文化卻很少見，而能塑造有紀律的文化，同時又兼顧創業精神的企業更是少之又少。如果能將這兩個互補的力量融合在一起，有紀律的文化加上創業的精神與倫理，就等於擁有持續產出超凡績效的神奇煉金術。許多新創公司的成長過程，都缺乏這種兼容並蓄的精神。截止期限可以成為魚與熊掌兼得的有力機制，可以在自由與結構、創造力和紀律之間，取得罕見的平衡，而這些都是真正卓越企業的顯著標誌。運用截止期限來達到兼容並蓄的目的，否則就不要設截止期限。</p> <p><strong><span style="font-size:28px;">好決策的關鍵是清楚的時間表</span></strong></p> <p>好決策有時可能需要花數月的時間，有時則不需要這麼長的時間。1962年古巴飛彈危機，甘迺迪總統必須做出重大決定，假如他的決策不明智，可能會引發核戰。而他只有幾天、甚至幾小時可以做決定。</p> <p>羅伯‧甘迺迪在經典著作《驚爆十三日》中形容，甘迺迪透過幕僚之間的辯論來釐清問題，辯論過程中，他有時會故意置身事外，以免團隊過於受他影響。甘迺迪提供了充足的空間，讓最好的主張可以冒出頭。以事實為基礎的反覆對話、辯論模式，幫助甘迺迪一再做出拯救世界免於核浩劫的關鍵決策。</p> <p>當然，有時候你面臨的處境需要快速做決定，沒辦法進行大規模辯論。假如你是美國聯邦航空總署（FAA）的全國營運經理史利尼（Ben Sliney），2001年9月11日早上，你可沒有幾個月、幾天、甚至幾小時來做重大決定，你只有幾分鐘。當天八點半之前，史利尼接到訊息：從波士頓起飛的美航11號班機被劫持。不久後，一位主管轉告史利尼有機艙服務員遭刺傷。8:46，一架飛機撞上世貿中心北塔。當CNN的畫面顯示黑煙從北塔的巨大破口湧出，他們很快明白，「那不是一架小飛機。」9:03，聯航175號班機撞進世貿中心南塔。史利尼恍然大悟，美國正遭到規模不明的協同攻擊，做決定的時間有限，而且已經開始計時。</p> <p>史利尼還沒收到任何總部的回覆，就必須做重大決定。9:25，史利尼決定讓全美所有飛機都停止起飛。9:37，美航噴射客機撞進五角大廈，史利尼認清該做的事：他必須關掉美國整個空域，這是美國航空史上前所未見的舉動。9:42，在聯航175號班機撞上南塔39分鐘後，FAA發布命令，所有飛機無論原本目的地為何，一律降落在離自己最近的機場。大家都一致支持這個決策，並確實執行，將四千多架飛機降落在美國各地的機場。</p> <p>我們針對企業主管的決策步調進行系統化分析，聚焦於能在高度動盪的環境中打造卓越公司的領導人。結果發現，有些最佳決策制定得很快，有的很慢。關鍵問題是：「在風險改變之前，還有多少時間？」有時候，花更多時間來做決定不會增加多少風險（不管是發生災難或錯失大好機會的風險）。但在有些情況下，如果遲遲不做決定，風險將大幅提升。關鍵在於，你必須清楚自己面對的是哪一種情況，不要執著於「一定要快速決策」或「總是慢慢做決定」，你必須能快也能慢。在錯誤的時間框架中做決定，即使是對的決定，仍是糟糕的決定。</p> <p>以下是我們發現的主管決策基本架構：</p> <p>● 釐清有多少時間做決定。</p> <p>● 激發基於事實和證據的對話和辯論，來決定哪些是最佳選項。</p> <p>● 一旦弄清楚必須做的事，以及（或）決策時間已經用盡時，必須堅定明確地做出決定，不要等待大家得到共識。</p> <p>● 團結一致支持最後的決定，而且以絕佳的紀律貫徹執行。<strong>（本文摘錄整理自《恆久卓越的修煉》，天下雜誌出版提供）</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220311%20300%E6%9B%B8%E6%91%98.png" style="width: 300px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span><img alt="" src="file:///C:/Users/ithome/Downloads/1068-IT%E6%9B%B8%E6%91%98-%E6%81%86%E4%B9%85%E5%8D%93%E8%B6%8A%E7%9A%84%E4%BF%AE%E7%85%89-web-resources/image/%E5%9C%961_%E6%81%86%E4%B9%85%E5%8D%93%E8%B6%8A%E7%9A%84%E4%BF%AE%E7%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E9%9B%9C%E8%AA%8C%E5%87%BA%E7%89%88.png" /> </span><span style="color:#3399ff;">恆久卓越的修煉：掌握永續藍圖，厚植營運韌性，在挑戰與變動中躍升</span></strong></p> <p>詹姆‧柯林斯（Jim Collins）、比爾‧雷吉爾（Bill Lazier）／著；齊若蘭／譯</p> <p>天下雜誌出版</p> <p>定價：650元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 作者簡介 </span></span></strong></p> <p><strong>詹姆‧柯林斯（Jim Collins）</strong></p> <p>是許多暢銷商管巨著的作者，包括《從A到A+》《基業長青》《為什麼A+巨人也會倒下》，以及《十倍勝，絕不單靠運氣》等書。他被譽為全世界最有影響力的管理思想家之一，深受全球企業CEO與領導者推崇。</p> <p><strong>比爾‧雷吉爾（Bill Lazier）</strong></p> <p>是史丹佛法學院首位南西與查爾斯蒙格教授，他也在史丹佛商學院教授中小企業管理。雷吉爾是布里斯托投資公司（Bristol Investment Company）的創辦人暨董事長。雷吉爾於2004年辭世，享年73歲。</p> </div></div></div>
2022/3/11 23:08未署名https://www.ithome.com.tw/article/149852
【資安日報】2022年3月11日，勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autop…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對勒索軟體Conti攻擊大型企業發動的情況，有資安業者指出，在3個月已有50個組織遇害，但這只是保守估計，研究人員認為，還有一些沒列到的大型網路攻擊應該也是Conti所為。</p> <p>繼本週資安業者揭露Azure自動化服務的AutoWarp漏洞後，今日又有資安業者揭露新的自動化管理工具漏洞。資安業者公布了Google的K8s自動化管理工具Autopilot的多項漏洞，一旦遭到利用，攻擊者可逃脫Pod，入侵節點或是提升權限。</p> <p>勒索軟體駭客Lapsus$近期洩露IT廠商Nvidia、三星機密資料後，很有可能接下來要外洩從電信業者Vodafone竊得的原始碼。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><span style="font-size: 22px;"><a href="https://www.esentire.com/security-advisories/conti-ransomware-gang-claims-50-new-victims-including-oil-terminal-operator-sea-invest"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，包含石油公司、海運業者</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conti-Ransomware-Gang-Image-3.png" style="width: 300px; float: right;" /></a>在俄羅斯發動烏克蘭戰爭後，勒索軟體駭客組織Conti表態力挺俄羅斯，並揚言只要有人對俄羅斯的關鍵基礎設施（CI）不利，他們將用盡一切資源反擊，此舉引起烏克蘭人士不滿並外洩該組織的機密資料，而這件事有了後續發展。資安業者eSentire指出，有多名研究人員發現，Conti於3月3日自行拆除部分的後端基礎設施，該公司認為很可能是因為Conti的伺服器IP位址已被外洩，而使得駭客決定這麼做。</p> <p>值得留意的是，根據研究人員的調查，在該組織拆除後端基礎設施之前，有許多大型企業成為Conti的受害者。從2021年11月27日至2022年2月27日，Conti聲稱已經攻陷了50個大型組織，這些組織三分之二位於歐洲和英國，美國、加拿大、澳洲、紐西蘭也有受害組織。研究人員指出，其中最引起他們注意的是，總部位於比利時的碼頭營運業者SEA-Invest遇害的事故，Conti宣稱是他們所為。再者，德國石油公司Oiltanking、Mabanaft ，以及荷蘭倉儲業者Evos，於1月28日前後連續遭到網路攻擊的事故，研究人員認為攻擊者很有可能就是Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://abnormalsecurity.com/blog/bazarloader-contact-form"><span style="color: rgb(0, 0, 0);">惡意軟體BazarBackdoor透過網站表單散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog-bazarloaders-transfernow.png" style="width: 300px; float: right;" /></a>駭客為了避免引起收信人的警覺，或是觸發郵件系統的警報，他們也使用看似更加無害的釣魚郵件發動攻擊。例如，郵件安全業者Abnormal從2021年12月至2022年1月，發現有人鎖定數個該公司客戶發動網路釣魚攻擊，駭客宣稱是加拿大豪宅的建設公司員工，想要詢問報價，要求對方上網填寫報價資料。但實際上，駭客在信件裡提供的URL，是存放於檔案共享服務TransferNow或WeTransfer的ISO映像檔，對方若是點選內含的捷徑，就會將惡意軟體BazarBackdoor下載並植入受害電腦。研究人員認為，駭客在成功植入此惡意軟體後，很有可能會進一步部署Cobalt Strike，或是執行勒索軟體Conti。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/10/qakbot-injects-itself-into-the-middle-of-your-conversations/"><span style="color: rgb(0, 0, 0);">惡意軟體QBot透過信件回覆的方式散布，讓收信人降低戒心</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/qakbot-obfuscated-email-logo.png" style="width: 300px; float: right;" /></a>又是駭客改用外部連結，取代過往在釣魚郵件挾帶惡意程式的手法。資安業者Sophos發現，使用QBot（亦稱QakBot）惡意軟體的駭客，最近利用釣魚散布此惡意軟體的手法有所改變，駭客以相當簡要的信件內容，要求收信人從信中的URL下載Excel表單，一旦收信人照辦，並開啟這份表單文件，電腦就會被植入QBot，此惡意軟體觸發後，便會將自己注入到檔案總管（Explorer.exe）和Edge瀏覽器（Msedge.exe）的處理程序中，且每5分鐘向C2中繼站進行通訊。</p> <p>值得留意的是，駭客為了降低收信人的警覺心，他們透過回覆先前收信人與他人往來郵件的方式，發送上述的電子郵件，而讓人誤以為是先前信件往來的後續。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html"><span style="color: rgb(0, 0, 0);">電信業者Vodafone可能是勒索軟體Lapsus$下一個洩露資料的對象，且駭客還打算對更多企業出手</span></a></strong></h3> <p>勒索軟體Lapsus$在這3個月來，宣稱攻擊Nvidia、三星等數家大型企業並取得機密資料，該組織近日甚至表決洩露受害組織資料的順序而引起關注，現在又有受害組織證實遭駭並著手調查。根據新聞網站CNBC的報導，電信業者Vodafone向他們透露，該公司與執行機關合作，調查資料外洩的情形，並表示駭客取得的資料內容，包含了他們的程式碼，但不包括客戶的資料。</p> <p>CNBC指出，駭客舉行的表決選項裡，有56%成員認為接下來應該要洩露Vodafone的資料，該駭客組織宣稱，已取得Vodafone的5千個GitHub專案原始碼，檔案大小總計約有200 GB。</p> <p>與許多勒索軟體駭客組織相同，Lapsus$還打算進一步對其他大型企業下手。<a href="https://mobile.twitter.com/S0ufi4n3/status/1502032449643192325">資安研究人員Soufiane Tahiri發現</a>，Lapsus$在Telegram上招募大型企業的員工作為內應，想要從這些人士取得存取內部網路環境的管道，如VPN或是AnyDesk的帳密資料與IP位址。這些企業的類型包含了軟體公司、電信業者、代管主機業者、客服中心、企業流程管理系統（BPM）業者等。駭客亦表明，即使不是上述企業的員工，但若是能提供他們VPN或VDI的存取管道，他們也有意購買。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html"><span style="color: rgb(0, 0, 0);">駭客聲稱提供攻擊俄羅斯的工具，散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Disbalancer_Liberator_Telegram.png" style="width: 300px; float: right;" /></a>俄羅斯進攻烏克蘭引起全球關注，許多人相當同情烏克蘭的遭遇，希望透過網路攻擊俄羅斯的方式，讓俄羅斯政府決定撤軍，但駭客也利用這樣的同情心來散布惡意軟體。思科發現有駭客透過即時通訊軟體Telegram，散布名為Disbalancer Liberator的DDoS用戶端軟體，宣稱使用者安裝後就會持續對俄羅斯發動攻擊，然而，實際上駭客提供的是竊密軟體Phoenix。研究人員指出，駭客約自2021年11月就開始散布此竊密軟體，而這個竊密軟體的用途，最主要是偷取加密錢包的網址，但也具備挖掘網頁瀏覽器或電腦上帳密資料的能力。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/iranian-supergroup-muddywater.html"><span style="color: rgb(0, 0, 0);">伊朗駭客組織MuddyWater利用SloughRAT木馬程式，針對土耳其和阿拉伯半島而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/MuddyWater-Campaigns-Attack-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/MuddyWater-Campaigns-Attack-chain.jpg" style="width: 300px; float: right;" /></a>伊朗駭客組織MuddyWater近幾個月多次發動攻擊，而現在他們又有新的行動。思科指出，MuddyWater約於2月下旬，鎖定土耳其和阿拉伯半島發動攻擊，並運用木馬程式SloughRAT（亦稱為Canopy）與Windows指令碼檔案（WSF）下手，為了更完全控制受害電腦，駭客也利用SloughRAT部署了反向隧道工具Ligolo。根據駭客近期的攻擊行動，研究人員認為，MuddyWater可能是多個小型駭客團隊集結而成，並分工攻擊不同的地區。</p> <p id="nfttokentitle"> </p> <h3><strong>【漏洞與修補】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://unit42.paloaltonetworks.com/gke-autopilot-vulnerabilities/"><span style="color: rgb(0, 0, 0);">Google的K8s自動化管理工具Autopilot驚傳漏洞</span></a></strong></span></p> <p>自動化管理工具一旦出現漏洞，很有可能讓攻擊者得以破壞企業的應用系統。例如，資安業者Palo Alto Networks指出，他們在2021年6月，發現Google針對自家K8s環境GKE提供的自動化管理工具Autopilot，曝露多項漏洞，一旦駭客利用，將能用於逃脫Pod並破壞底層的節點，或是提升權限成為叢集管理員，以及能建立叢集操作員看不到的後門，並以管理權限存取。Google在獲報後陸續修補上述Autopilot漏洞，並導入緩解措施。</p> <p>研究人員呼籲，IT人員要留意K8s環境是否存在權限過高的Pod，並透過移除不必要的權限、設置相關規則來與一般的Pod隔離等方式，來減少相關弱點可能被利用的威脅。</p> <p> </p> <p id="nfttokentitle"> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/11 17:17作者周峻佑https://www.ithome.com.tw/news/149856
Dell暫不加入微軟Pluton硬體安全計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2022/03/09/dell_pluton_microsoft/" target="_blank">The Register報導</a>，PC及伺服器大廠Dell至少現在不會參加微軟的Pluton安全計畫，即將推出的商務機種不會使用Pluton，使其擘畫的硬體安全生態體系少了一個重要支持者。</p> <p>Dell本周對媒體表示，不會將Pluton技術整合進其大部份商務用PC，理由是Pluton無法配合Dell的硬體安全及其商務用PC大部分要求。</p> <p><a href="http://www.ithome.com.tw/news/141198" target="_blank">微軟2020年宣布的Pluton是開發的硬體安全平臺</a>，可儲存加密金鑰、登入憑證及其他敏感資料。根據微軟的設計，透過將Pluton整合到處理器可降低惡意程式竊取的機會。微軟希望能以Pluton取代業界通行的可靠平臺模組（Trusted Platform Module，TPM），也宣布與AMD、Intel及高通合作將共同打造Pluton安全處理器，確保未來Windows裝置的安全性。</p> <p>由於Intel代號 Alder Lake的12代Core處理器尚未內建Pluton，而是使用Intel自有TPM技術，因此Dell即將推出的筆電產品也不會支援Pluton。Dell說，新產品使用的模組經過Trusted Computing Group認證，符合美國聯邦資訊處理標準FIPS 140-2，且公司也為自有產品額外實作了軟、硬體安全防護。</p> <p>但Dell表示會持續評估Pluton與現行TPM技術實作比較的結果。</p> <p>在Dell之前，聯想也在今年稍早透露，其Intel-based ThinkPad筆電不會支援Pluton。</p> <p>不過聯想今年1月搭載AMD Ryzon 6000處理器的ThinkPad是包含Pluton，只是預設不開啟。而 ThinkPad X13搭載的Qualcom ARM Snapdragon 8cx Gen3則會提供Pluton。HP則拒絕說明對Pluton未來的支援計畫。</p> <p>報導引述微軟發言人指出，晶片業者實作新技術都需要數年時間，包括USB 4.0，因此雖然Pluton很早就推出，但也不會期望所有晶片現在就使用Pluton。</p> </div></div></div>
2022/3/11 16:45作者林妍溱https://www.ithome.com.tw/news/149853
搜尋引擎DuckDuckGo調降散布俄羅斯誤導訊息的網站搜尋排名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎DuckDuckGo的創辦人Gabriel Weinberg，在自己的推特帳號上<a href="https://twitter.com/yegg/status/1501716484761997318">發文</a>，使用了#StandWithUkraine️這個Hashtag社交標籤，並且宣布DuckDuckGo會調降散布俄羅斯誤導訊息的網站順位。</p> <p>Gabriel Weinberg提到，他對俄羅斯侵略烏克蘭，並製造巨大人道主義危機感到厭惡。因此DuckDuckGo也正採取行動抵制俄羅斯，該搜尋引擎近期推送一系列更新，以降低與俄羅斯誤導訊息相關的網站排名。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Like so many others I am sickened by Russia’s invasion of Ukraine and the gigantic humanitarian crisis it continues to create. <a href="https://twitter.com/hashtag/StandWithUkraine%EF%B8%8F?src=hash&ref_src=twsrc%5Etfw">#StandWithUkraine️</a></p> <p>At DuckDuckGo, we've been rolling out search updates that down-rank sites associated with Russian disinformation.</p> <p>— Gabriel Weinberg (@yegg) <a href="https://twitter.com/yegg/status/1501716484761997318?ref_src=twsrc%5Etfw">March 10, 2022</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>另外，除了降低誤導訊息相關的網站排名之外，DuckDuckGo也會經常在搜尋結果頂端，放置新聞模組以及訊息框，來對快速展開的新聞主題，提供高品質的資訊。Gabriel Weinberg並沒有詳細說明降低網站排名的執行方法，而此一行動與其他科技公司，阻擋RT和Sputnik news等受俄羅斯政府資助媒體的作法一致。</p> <p>但並非所有人都同意DuckDuckGo這項作法，有部分推特用戶質疑Gabriel Weinberg，DuckDuckGo是否在審查其使用者，特別是DuckDuckGo提供無偏差搜尋承諾，Gabriel Weinberg則對此回應，他們提供必要的相關搜尋結果，但並非誤導性訊息。</p> </div></div></div>
2022/3/11 16:47作者李建興https://www.ithome.com.tw/news/149848
Cisco Talos警告駭客正在利用俄烏衝突散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.talosintelligence.com/2022/03/threat-advisory-cybercriminals.html" target="_blank">思科（Cisco）旗下的威脅情報組織Talos本周指出</a>，駭客持續利用各種議題發動攻擊，從COVID-19、疫苗到最新的俄烏之戰，最近就有駭客竄改了用來針對俄羅斯發動分散式阻斷服務（DDoS）的Disbalancer Liberator工具，嵌入了專門竊取機密資訊的程式碼，以吸引企圖協助烏克蘭的IT志願軍下載。</p> <p>Talos說，俄烏之戰讓駭客圈也形成兩個陣營，一個是接受烏克蘭政府號召的IT志願軍，另一個是支持俄羅斯的駭客團隊，它們會透過各種網路工具攻擊彼此陣營的對手；因此，最近只要進入各大開源平臺，輸入俄羅斯或烏克蘭等關鍵字，就會跳出許多結果，其中大多為DDoS工具，然而，下載這些工具也帶來了風險，其中是一是潛在的法律風險，其二則是很難確定這些工具是否藏有惡意程式。</p> <p>例如最近由disBalancer團隊所釋出的Liberator工具（下圖），就號稱能針對特定的俄羅斯網站展開DDoS攻擊，並藉由在東歐很流行的Telegram散布，結果可用來竊取所安裝電腦的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-Disbalancer%20Liberator-600-1.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Cisco Talos</span></p> <p>Talos先分析了disBalancer官網上的Liberator，顯示它是一個有效的DDoS客戶端程式，可自伺服器下載攻擊名單，並無包含惡意程式。然而，當Talos分析自Telegram上流傳的Liberator（下圖）之後，卻發現它被植入了機密資訊竊取能力，可用來盜走受害系統上的加密貨幣錢包或NFT。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/a/AVvXsEi5BD9gSiwdlSK9mnlHduetTCPlNbtlu_wsJnM9mTTyKb22mc5wAzB4zyLdl1_pm9prr0mygCwFq9ZwgqBH_Tiivjl8fS2tM5U4q1WrtnbUL8dL1lT_ETB8yMxKbrFaDlQV125NCDOYcqSNuByyJ-rqRfjLbIyS9DNXHFeBIoWdIuwFb47DAT1yUesc" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Cisco Talos</span></p> <p>駭客應該只是單純想利用俄烏之戰獲利，而非選擇了立場，因為研究人員發現同樣的團隊早在2021年11月就開始活動，而非是新興的駭客團隊。</p> <p>此外，Talos也建議使用者要小心與俄烏之戰有關的電子郵件，不管是捐款或支持難民的連結，或者是所夾帶的攻擊工具，都有可能是駭客用來吸引使用者點選或安裝的誘餌。</p> </div></div></div>
2022/3/11 17:06作者陳曉莉https://www.ithome.com.tw/news/149855
SEC提案要求美上市公司要在4天內披露重大資安事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2022-39" target="_blank">美國證券交易委員會（SEC）本周三（3/9）提出一項修正法案</a>，將強化有關網路安全威脅的標準披露程序，其中包括要求上市公司要在重大資安事件發生的4天內披露，現已開放公眾提出意見。</p> <p>SEC主席Gary Gensler表示，新的披露規定是為了反映日益進化的風險，以及投資人的需求，現在的網路安全已是一個上市公司必須應對的新興風險，投資人想要知道更多相關資訊，包括業者如何管理這些與日俱增的風險。</p> <p><a href="https://www.sec.gov/files/33-11038-fact-sheet.pdf" target="_blank">在此一新的修正案中</a>，要求上市公司必須在發生重大資安事件的4個工作天內對外披露，包括何時發生與發現資安意外、所牽涉到的規模、對公司經營的影響，以及是否已緩解意外等，之後也必須更新其後續發展。</p> <p>此外，未來SEC將要求上市公司提供有關網路安全管理、程序與政策的具體規畫，例如如何辨識與管理網路安全風險，董事會對網路安全的監督，管理階層對於網路安全風險、政策與程序方面的角色及專業知識等。</p> </div></div></div>
2022/3/11 14:37作者陳曉莉https://www.ithome.com.tw/news/149847
上百個AI模型怎麼管？玉山銀揭露ML模型從部署到維運如何自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山銀行深度仰賴AI，內部使用了超過100個模型。為自動化管理模型，他們去年開始使用商用模型效能監控工具，來客製出自己的模型維運管理工具，透過視覺化儀表板來追蹤模型運作，還能自動發送模型異常通知，監控報表產生速度也從3天縮短到數分鐘，來加速模型維運管理。</p> <p><span style="font-size:22px;"><strong>數十年大數據經驗轉攻AI，負責打造5大領域模型</strong></span></p> <p>玉山銀行全力發展AI，還有賴於長年累積的大數據分析經驗。玉山銀行科技長張智星指出，玉山早在2006年就發展大數據分析業務，成立客戶風險與加值分析小組（CRV），來以客戶資料開發預測模型和客戶價值模型，找出商機洞察，並與資訊處合作打造分析資料庫。這個大數據分析模式，在玉山內部持續到了2014年。</p> <p>2015年，玉山數位金融處成立，大數據業務模式轉向，改為與數金處和業務單位合作為主，分析的資料也更多元，將KYC數位足跡和爬文資料等納入分析範圍。這時，他們也開始聚焦非結構化資料的收集與分析，更展開一些AI專案來試水溫。</p> <p>驗證AI成效後，2018年，玉山銀行成立智能金融處（簡稱智金處），專門打造各類AI應用程式，來給業務單位使用，要以AI解決商務問題。這時，他們的業務範圍更廣了，舉凡與業務相關的分析都包括在內，還要負責訓練模型、上架模型給業務單位使用。</p> <p>那幾年，玉山定調5大AI發展領域，包括用來強化行員服務能力的賦能AI（如信貸檢核系統）、結合語音辨識和文字理解的風控AI（如信用卡防盜刷偵測模型、反洗錢偵測）、用來簡化工作流程的流程AI（如RPA加速紓困專案審核）、協助精準推薦商品的行銷AI，以及能與顧客即時互動的服務AI（如房屋估價系統），這些也是智金處的AI業務範圍。</p> <p>為了加速AI開發和應用，智金處也自行打造了2款工具：AI研發雲和MLaaS平臺，分別來訓練模型和部署模型。至此，智金處有如玉山內部的AI供應商。</p> <p><span style="font-size:22px;"><strong>模型破百管理複雜，打造模型維運平臺讓效能監控更自動化</strong></span></p> <p>智金處4年發展，玉山內部AI專案不只有50、60個，所使用的AI模型還超過100個。但，光是部署一個AI模型的工作，就非常複雜。張智星解釋，用來部署AI的MLaaS平臺架構分為3部分，首先是數據加工層，將原始資料進行特徵工程、寫入特徵資料庫，接著是服務提供層，也就是AI推論層，當業務應用層系統（如信用卡處系統、財富管理、風險管理等）接收客戶資料，就會以API呼叫服務提供層的AI模型，讓模型抽取數據加工層的特徵後，來計算輸入資料，之後再透過API，將模型計算結果回傳給業務層系統。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/feng_mian_gu_shi_67-960-mlaas_jia_gou_tu__0.jpg?itok=jVh0jsw9" /></p> <p>張智星指出，最費功夫的是監控這些模型的表現，當模型偏移時盡快下架，得重新訓練後再部署上線，否則會對業務造成極大影響。舉例來說，信用卡盜刷偵測模型在2019年上線後備受好評，但去年疫情嚴峻期間，模型越來越不準，後來發現，不只是消費者習慣改變，從實體店家轉往電商消費，詐騙集團手法也因疫情改變。「這種變化讓模型難以即時因應，因此失準。」</p> <p>但要監控模型，不僅得跨部門、投入大量人力還時間，模型失準後可能還得再花3至6個月重新訓練，這對擁有上百個模型的智金處來說，是個大問題。</p> <p>因此，玉山決定打造一套模型維運平臺，來管理模型生命周期，更要建立一致、標準化的模型監控作業。為了加快開發，採用商用產品SAS Viya平臺模型效能管理應用程式，透過內建的模型量測評估指標，像是準確率、F1分數、靈敏性、特異性等多種指標，來追蹤模型是否偏移。</p> <p>蒐集到模型效能數據後，玉山智金處再客製出視覺化儀表板，來追蹤上線模型的異常狀態（如廠商產品畫面示意圖），每個模型都有預先定義的閾值，當模型表現偏移，系統就會自動發送Email通知管理者。監控報表的產製時間也從原本的3天，縮短到數分鐘。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%A8%A1%E5%9E%8B%E7%B6%AD%E9%81%8B3.jpeg" /></p> <p><strong><span style="font-size:22px;">導入中央儲存庫追蹤各詮釋資料，記錄管理稽核軌跡</span></strong></p> <p>除了模型維運，智金處還肩負資料治理的任務。張智星表示，智金處得制定全行的資料治理計畫，不只要管理玉山成立30年來累積的資料，也得建立各種詮釋資料（Metadata）的管理制度，尤其是模型詮釋資料。</p> <p>過去，他們採用Azure DevOps工具來管理程式碼，後來，為補足詮釋資料的管理，他們在去年開始採用Viya平臺上的中央儲存庫，來集中管理原本散落各處的詮釋資料。因此，只要是模型相關的詮釋資料，如開發者、開發時間、採用的演算法類型等20多種資料，甚至是模型版本、模型檔案、模型屬性和變數，都能在中央儲存庫中找到。</p> <p>這個儲存庫，能根據不同模型設定權限，再讓相關人員參與、協作，查看模型狀態或簽核把關模型品質。這個儲存庫平臺，也能記錄管理和稽核軌跡，進一步滿足法遵需求。</p> <p>至此，玉山銀行的AI模型開發、部署和前端服務應用等三大階段，都已能借助自動化工具來監控，掌管模型生老病死。</p> <h3><strong>玉山AI模型自動化管理工具可以貫穿開發到服務三階段流程</strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%A8%A1%E5%9E%8B%E7%B6%AD%E9%81%8B.jpeg" /></p> </div></div></div>
2022/3/11 12:34作者王若樸https://www.ithome.com.tw/news/149843
俄羅斯擬自發憑證以繞過歐美制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為繞過西方國家的網路制裁措施，<a href="https://www.bleepingcomputer.com/news/security/russia-creates-its-own-tls-certificate-authority-to-bypass-sanctions/" target="_blank">俄羅斯計畫</a>建立自有TLS數位憑證發放機構（Certificate Authority，CA），以確保網站及應用程式的持續運作。</p> <p>近日西方國家的網路及軟體業者紛紛跟進政府制裁令，對俄羅斯企業停止服務。即使主要憑證發放機構如Symantec、Verisign、DigiCert等尚未宣佈暫停服務，但在政府及支付業者將俄羅斯或白俄列入制裁名單後，這些公司也因無法收到款項不能更新發出的TLS/SSL憑證，使用這些憑證的網站也將在憑證過期後，不被瀏覽器驗證。這會讓用戶在造訪這些網站時接到瀏覽器的明顯警告，或是勸導離開。</p> <p>為免網站存取遭西方國家阻斷，<a href="https://meduza.io/en/news/2016/02/15/the-kremlin-reportedly-wants-to-create-a-state-operated-center-for-issuing-ssl-certificates" target="_blank">俄羅斯數年前就已計畫</a>成立國營數位憑證發放中心，以因應敵國衝突時確保資訊的傳輸。<a href="https://www.gosuslugi.ru/tls" target="_blank">本周俄羅斯數位發展部公布將成立國有CA</a>，以獨立發放數位憑證。</p> <p>網站說明，俄羅斯數位發展部將提供合法實體免費的國內數位憑證，一旦外國的憑證被撤消或到期，新憑證將取而代之。新憑證申請5天內即可提供。</p> <p>因應各國的經濟制裁，俄羅斯政府揚言將提供必要資源支援國內企業營運。<a href="https://www.ithome.com.tw/news/149747" target="_blank">俄羅斯正在草擬《俄羅斯聯邦民法典》（Civil Code of Russian Federation）的修正案</a>，允許在國家利益前提下，企業單方面取得資訊軟體的授權，即使未獲得原廠同意，也廢除補償付費的要求。</p> <p>此外，在《數位經濟國家計畫》下，俄國也打造並已測試能在必要時，讓俄國網路獨立於全球體系之外運行的RuNet架構，包括自建DNS伺服器以掌控所有境內流量。<a href="https://www.ithome.com.tw/news/149745" target="_blank">本周有白俄媒體報導</a>俄羅斯計畫讓所有網站都加入.ru網域，並需移除網站上所有源自外國的Javascript程式碼，以利嚴加控管甚至鎖國。但遭俄國政府否認。</p> <p><a href="https://www.ithome.com.tw/news/149823" target="_blank">美國政府還警告</a>，俄羅斯政府可能為了籌措財源而唆使駭客發動勒索軟體攻擊。</p> </div></div></div>
2022/3/11 13:12作者林妍溱https://www.ithome.com.tw/news/149846
Google更新烏克蘭的Android裝置，直接整合空襲警報系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/davey_burke/status/1501996358412079105" target="_blank">負責Android的Google工程副總裁Dave Burke透過Twitter宣布</a>，已與烏克蘭政府合作，將於烏克蘭的所有Android手機上部署快速空襲警報（Air Raid Alerts）系統。</p> <p>烏克蘭政府為了在俄軍轟炸時協助疏散居民，已與開發者合作打造了空襲警報程式Ukrainian Alarm，Google亦協助於Google Play上突顯該程式；不過，Google現在則將透過更新，直接將空襲警報系統整合在烏克蘭當地的Android手機上。</p> <p>Burke說明，此一空襲警報系統是基於Google替地震警報打造的低延遲警報機制，它與烏克蘭既有空襲警報系統的觸發機制是一樣的，只是作為額外的補充，也將在未來幾天部署至烏克蘭所有的Android手機上，感謝Android的產品、介面及工程團隊在短時間內完成此一任務。</p> <p>該空襲警報系統會根據烏克蘭政府所提供的空襲資訊，要求附近民眾儘速尋找掩護，也會在警報解除後通知民眾。</p> <p>此外，為了協助難民撤退，即日起烏克蘭附近國家的旅館或商家都可在Google搜尋與Google地圖的商家簡介上，標註是否免費收容難民或是提供其它優惠服務。</p> </div></div></div>
2022/3/11 12:22作者陳曉莉https://www.ithome.com.tw/news/149842
調查顯示微軟Azure企業採用率超越AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS及微軟Azure一直是公有雲市場第一、二名，而微軟也持續加碼追趕。近日至少有一項調查顯示，採用Azure的企業比例首度超過AWS。</p> <p><a href="https://www.flexera.com/about-us/press-center/2022-state-of-the-cloud-report-by-flexera" target="_blank">IT管理業者Flexera近日公布2022雲端現況調查</a>，這份調查是去年第4季針對753名企業技術及業務經理人調查而完成。資料顯示，在導入使用的企業百分比中，使用Azure比例超越AWS（80%:77%），而論雲端上建立的虛擬機器（VM）也是以71%:51%排名第一。</p> <p>此外，53%的Azure用戶每年在雲端上支出至少120萬美元，小勝AWS的52%。</p> <p>在私有雲方案採用情形中，使用Microsoft Azure Stack的用戶比去年稍微成長來到37%，超過VMware vSphere的31%，也成為所有廠商最高的。</p> <p>這份報告還發現，在雲端管理工具選擇上，企業傾向使用雲端原生提供工具，而非第三方品牌的工具。其中受訪企業最青睞的工具是AWS Cloud Formation範本（50%）及Azure Resource Manager範本（48%）。若看企業規模，Azure Resource Manager範本最受大型企業歡迎（52%），AWS Cloud Formation 範本則較多中小企業青睞（47%）。</p> <p>最主要的第三方工具包括Terraform（30%）、Red Hat Ansible（27%）及Salt/SaltStack（5%），但採用比例皆較去年下滑。</p> <p>最後，中小企業的雲端支出大幅提升，52%的受訪企業在雲端上花了超過120萬美元。愈來愈多企業想轉到公有雲上，其中超過6成的人未來12個月想把作業負載（63%）及資料（62%）搬上雲端。</p> <p>根據<a href="https://www.datacenterdynamics.com/en/news/amazon-web-services-grows-revenue-40-percent-microsoft-azure-increases-share-google-cloud-still-loses-840m/" target="_blank">市調公司Synergy公布的2021年第4季的雲端市占率報告</a>，AWS仍然以超過32%的市占居龍頭，而微軟則21%居次，但已較2017年成長了9%。Google則是以近10%排第三位。</p> </div></div></div>
2022/3/11 12:41作者林妍溱https://www.ithome.com.tw/news/149844
Google暫停於俄羅斯的程式購買功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/11950272#zippy=%2Ccan-users-still-download-free-apps-and-games-from-google-play%2Ccan-users-still-access-apps-and-games-that-have-already-been-downloaded-or-purchased%2Cwhat-happens-when-a-user-transaction-fails%2Cwhat-happens-to-existing-user-subscriptions%2Chow-can-i-help-extend-my-subscribers-access-to-content-knowing-their-payment-will-be-declined%2Cmy-app-offers-a-critical-service-to-users-that-keeps-them-safe-and-provides-access-to-information-what-should-i-do%2Chow-does-this-impact-play-payments-policy%2Ccan-i-publish-new-apps-or-update-existing-apps-during-this-pause" target="_blank">Google近日宣布</a>，由於支付系統中斷的緣故，Google Play自3月10日起將暫停俄羅斯使用者的計費系統，這代表當地的使用者將無法再購買程式、付費訂閱程式或續約，只有免費程式的使用者不受影響。</p> <p>這應該是俄羅斯政府遭到金融制裁的結果，因為Google並非全面終止俄羅斯使用者存取Google Play服務，當地民眾依然能夠存取Google，也能下載免費的遊戲或其它程式，只有任何牽涉到付款的服務暫停使用。</p> <p>因此，已經訂閱特定服務的俄羅斯用戶依然可存取至訂閱期限截止，只是暫時無法再付費續約，對於在當地提供重要服務的開發者，Google則建議，可以將續約緩衝期延長30天，或者是允許使用者延後一年續約，也能乾脆在此一期間終止付費及訂閱政策，以免費方式提供。</p> </div></div></div>
2022/3/11 12:59作者陳曉莉https://www.ithome.com.tw/news/149845
駭入三星、Nvidia的駭客利誘微軟、蘋果等公司員工協助內應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前駭入Nvidia及三星的南美駭客組織Lapsus$似乎食髓知味，欲招募微軟、蘋果、IBM等知名廠商的員工幫他們駭入公司網路。</p> <p>一名推特用戶本周發現，多次透過Telegram頻道公布其動態的Lapsus$，本周又<a href="https://mobile.twitter.com/S0ufi4n3" target="_blank">公開招募知名公司的員工作為內應</a>。該組織列出的名單涵括大型軟體公司、電信商、伺服器代管及客服中心業者，其中軟體公司包括微軟、蘋果、IBM、美商藝電（EA），電信業者包括Telefonica、AT&T、Claro。其他目標還有主機代管業者OVH及Locaweb、委外客服中心Teleperformance及Attento。</p> <p>駭客組織並表示會對提供內應的員工支付酬勞。</p> <p>Lapsus$總部位於巴西，2020年開始活動，主要攻擊葡語地區企業，去年因駭入巴西衛生部而知名度大開。而在今年2、3月間駭入Nvidia及三星，並且公布大量敏感資料後，這家駭客也未停手。<a href="https://www.cnbc.com/2022/03/10/vodafone-investigating-hackers-claims-threatening-to-leak-source-code.html" target="_blank">CNBC周四報導</a>，Lapsus$公開宣稱已經駭入英國電信業者Vodafone、葡萄牙媒體Impresa及阿根廷電商網站MercadoLibre及MercadoPago，手上握有受害公司的程式碼及資料庫，還舉行線上投票，讓網友票選先公布哪個受害者資料。</p> <p>這場投票預定3月13日截止。報導指出目前以Vodafone的得票率領先。Vodafone則說已經偕同執法機關著手調查，也表示駭客宣稱持有的私有資料並不包含客戶資料。</p> <p>另一方面<a href="https://www.zdnet.com/article/latin-e-commerce-giant-mercado-libre-gets-hacked/" target="_blank">ZDNet報導</a>，南美洲最大電商網站MercadoLibre二月遭駭被存取系統原始碼及用戶資料。那斯達克市場掛牌的<a href="https://investor.mercadolibre.com/static-files/b63e4e36-b13d-41a7-87dd-b17c50b126d3" target="_blank">MercadoLibre三月提交美國證管會的報告</a>指出，該公司近日偵測到一部份原始碼遭非授權存取。MecadoLibre的用戶規模為1.4億，經初步分析顯示，在這次安全事件中，有30萬用戶資料遭存取，但該公司宣稱，沒有證據顯示其基礎架構系統被破壞，或任何用戶的密碼、帳戶餘額、投資、財務或信用卡資料失竊。</p> <p><a href="https://oicanadian.com/alert-for-hacking-mercadolibre-and-mercadopago-what-really-happened-and-how-many-accounts-are-in-danger/" target="_blank">媒體報導</a>，Lapsus$也已駭入了巴西電信公司Claro、Embratel、NET及Localiza。</p> </div></div></div>
2022/3/11 12:04作者林妍溱https://www.ithome.com.tw/news/149841