iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 4篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

義大利公部門擬禁用卡巴斯基，並調查用戶個資處理相關風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏之戰讓卡巴斯基再度陷入被懷疑局面，<a href="https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9754469" target="_blank">義大利政府上周宣布已經啟動調查</a>，以評估卡巴斯基處理義大利消費者個人資料產生的相關風險，以確保國民資料安全。同時義國也計畫公部門禁用卡巴斯基防毒軟體。</p> <p>義大利個資防護管理署表示，這是在烏俄衝突發生後，多個歐盟組織及義大利IT安全單位示警該產品可能被用來網路攻擊義大利公民，該署依據職權而啟動的行為。</p> <p>義大利政府要求卡巴斯基提供它蒐集了何種用戶資料、型態、以及它各種產品或服務如何處理用戶個資，包括遙測資料或人口統計的詳細資訊。卡巴斯基也需說明在資料處理過程中，資料在歐盟境外（例如俄羅斯）如何流向第三國。</p> <p>此外當局也要求卡巴斯基提供第三國政府自2021年1月1日以來，索取義國公民個資的件數，並應說明國別以及所有卡巴斯基遵從要求的案例。</p> <p>同時間，<a href="https://www.reuters.com/technology/italy-set-curb-use-russian-anti-virus-software-public-sector-2022-03-17/" target="_blank">路透社取得義國政府一項命令草案報導</a>，義大利政府也打算下令要所有公部門汰換卡巴斯基軟體。</p> <p>義大利是最新一個對卡巴斯基展開封殺的國家。<a href="https://www.ithome.com.tw/news/149948" target="_blank">上周德國聯邦資訊安全辦公室</a>也懷疑卡巴斯基可能主動、被迫或在不知情下被駭，進而協助俄國攻擊其客戶。</p> <p>在此之前，美國及英國公部門分別自2017年禁用卡巴斯基。荷蘭政府也在2018年下令政府單位禁用卡巴斯基。<a href="https://www.techzine.eu/news/security/74087/dutch-government-bans-kaspersky-software-without-evidence-of-abuse/" target="_blank">本月稍早一份公開文件顯示</a>，荷蘭當局4年前的確曾調查卡巴斯基是否有被迫協助駭入荷蘭政府，或是遭駭以致荷蘭政府受害。調查報告僅顯示「有此可能」，但荷蘭當局就逕行禁用。</p> <p>對於各國政府的封殺令，卡巴斯基的回應皆是強調自己是一家私人企業，和俄國或任何政府都沒有關係。</p> </div></div></div>
2022/3/22 10:59作者林妍溱https://www.ithome.com.tw/news/150029
Lapsus$宣稱成功駭入微軟Azure DevOps程式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>先前駭入Nvidia、三星的南美駭客組織Lapsus$本周對外宣稱已經駭入微軟，取得Azure DevOps程式庫的機密資料。</p> <p>Lapsus$周日（3/20）透過其Telegram頻道公布<a href="http://pic.twitter.com/FAYl9Y29QT" target="_blank">Azure DevOps伺服器管理頁面的螢幕擷圖</a>，內有多個軟體的資料夾，藉此證明成功駭入這家軟體巨擘的內部系統。駭客很快又將這些擷圖刪除，表示稍後會再重貼。</p> <p>根據推特用戶們抓下的<a href="http://pic.twitter.com/X5FmgajJcz" target="_blank">公布擷圖</a>，當中顯示Bing Test Agile、Bing Source、Cortana、WebXT Compliance_Engineering等名稱，Bing的原始碼、測試資料、使用者體驗(UX)程式碼及Cortana專案資料可能已遭竊取。此外擷圖也顯示可能遭駭的帳號用戶。</p> <p class="rtecenter"><a href="https://twitter.com/ZeroLogon/status/1505408208059383809/photo/1" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-Lapsus%24%20azure%20devops-600-1.png" style="width: 553px;" /></a></p> <p><a href="https://twitter.com/ZeroLogon/status/1505408208059383809/photo/1" target="_blank"><span style="color:#696969;">圖片來源／Tom Malka</span></a></p> <p>微軟對<a href="https://www.bleepingcomputer.com/news/security/microsoft-investigating-claims-of-hacked-source-code-repositories/" target="_blank">Bleeping Computer</a>表示已經著手調查此事，不過並未證實是否員工的Azure DevOps帳號遭到駭入。</p> <p>雖然事件目前還未獲得最後證實，但從過去幾周經驗來看，很可能駭客所言不虛。駭客之前宣告將公布Nvidia、三星、巴西電信商Claro以及南美最大電商網站MecadoLibre原始碼或用戶資料，之後也都真的公布<a href="https://www.ithome.com.tw/news/149882" target="_blank">。上周Lapsus$也宣稱</a>入侵了遊戲開發商Ubisoft。</p> <p>2021年駭入SolarWinds的駭客也曾利用其軟體更新途徑，<a href="https://www.ithome.com.tw/news/142968" target="_blank">在微軟CodeQL專案植入惡意程式</a>碼。但是當時微軟表示，微軟內部系統有多種安全防護機制，只取得原始碼並不會對其營運或客戶安全造成影響。</p> <p>另一方面，或許軟體公司開始擔心Lapsus$下一個公布資料的會是誰。本月稍早，<a href="https://www.ithome.com.tw/news/149841" target="_blank">這群駭客曾貼出一個目標清單</a>，涵括微軟、蘋果、IBM、美商藝電（EA）、Telefonica、AT&T、主機代管業者OVH及Locaweb等，還祭出誘因徵求幫他們駭入自己公司的員工。</p> </div></div></div>
2022/3/22 09:44作者林妍溱https://www.ithome.com.tw/news/150019
量子國家隊成軍，17項團隊底定，聚焦未來量子世代臺灣產業鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於量子科技的研究，各國政府或民間企業屢有突破，為因應未來全球科技變革，<a href="https://www.ithome.com.tw/news/148157">臺灣在一年半前，提出跨部會成立量子國家隊的概念</a>，當時行政院即宣布，要在2022年到2026年間投入80億元，推動我國在此領域的技術與人才能量，如今終於正式展開。</p> <p>在3月16日的聯合記者會上，行政院科技會報辦公室、中央研究院、經濟部與科技部宣布，正式選出17個量子國家研發團隊為主要方向，作為我國量子科技發展基石，期盼未來我國能在全球量子科技產業中佔有重要角色，建立臺灣量子科技產業鏈。</p> <h2><strong>建立跨部會產學研團隊，完成核心關鍵技術盤點</strong></h2> <p>過去十多年來，中研院已投入量子科技的發展，在物理、原子與分子科學、資訊、應用科學，以及資訊科學創新研究面，都有1到2位專家持續進行量子科技的相關研究。</p> <p>就政府鼓勵的部分而言，科技部在2018年推動「量子電腦專案計畫」，補助多個學界團隊，包括清大成立前瞻量子科技研究中心，以及臺大成立IBM-NTU量子電腦中心等，到了2020年，又再提出更通盤的量子運算國家戰略──「量子科技專案計畫」，目標成立跨部會的量子國家隊，以整合關鍵技術的研發能力。</p> <p>歷經兩年，此戰略正式成形，我國已盤點出必需發展的關鍵核心技術，審核選出17個產學研團隊，成為未來5年的量子科技發展方向。</p> <h2><strong>如何透過有限資源跟上全球腳步，聚焦、合作與整合是關鍵</strong></h2> <p>關於臺灣量子國家隊的成立，幕後重要關鍵推手，主要是行政院科技會報辦公室副召集人暨科技部部長吳政忠，以及中央研究院院長廖俊智。</p> <p>吳政忠指出，這次的戰略，已跳脫由單一部會或僅由學界進行上游研發的模式。過去由上而下循序推進的模式，發展速度太慢，將浪費臺灣最重要的優勢，畢竟國內半導體產業在全球極具競爭力，因此，現在是要跨域、跨校、跨單位與結合產業來進行，打造橫跨上游到下游的完整研發模式。未來，包括金管會、國發會也應陸續參與這項戰略。</p> <p>對於全球量子科技發展的趨勢，中央研究院院長廖俊智表示，自2019年開始，量子科技在全世界如風起雲湧般，受到比以往更大的關注，尤其是開始實現利用量子疊加、量子糾纏的特性來運算，而全球在量子科技的投入，目前已高達6,800億元，這筆天文數字還是未計入民間企業投資預算的狀況。</p> <p>面對未來可能的產業變化，儘管量子科技門檻非常高，需要相當深入的研發，臺灣仍必須在早期就跟上發展。廖俊智強調，雖然臺灣政府所投資的金額難以與全球相比，如何利用有限的資源與全球量子列強競爭，選定方向就是關鍵，透過聚焦、合作與整合的方式，讓這次定案的17個計畫都有希望達成的目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%87%8F%E5%AD%90%E5%9C%8B%E5%AE%B6%E9%9A%8A%E6%88%90%E8%BB%8D%E9%8E%96%E5%AE%9A17%E9%A0%85%E5%9C%98%E9%9A%8A%E8%A8%88%E7%95%AB-%E4%BF%AE-%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>我國量子系統推動小組召集人果尚志表示，臺灣的目標是要鎖定「量子電腦硬體」與「光量子」、「量子電腦軟體」的核心技術，以及周邊關鍵組件，建構實際功能的量子系統，並培養量子人才及開發產業應用，同時透過產學研的合作，期盼運用臺灣現有的優勢，讓我國在未來量子世代的產業鏈中，也能居於關鍵地位。（攝影／羅正漢）</p> </blockquote> <h2><strong>從17項關鍵任務著手，學研單位與產業通力合作</strong></h2> <p>在現階段的具體運作上，行政院科技會報辦公室設立量子系統推動小組，由清華大學教授果尚志擔任召集人，陽明交通大學教授張文豪擔任執行長，以及中研院研究員王明杰擔任系統總工程師。</p> <p>關於我國量子系統推動小組，其終極目標在於，培養臺灣未來量子世代的產業鏈。</p> <p>果尚志指出，這次選出17個量子國家研發團隊，目標相當明確，並不是要做到全球科研頂尖、與IBM、Google與微軟等業者，比拚量子位元最多的電腦，最重要的關鍵，是具備建立量子科技的核心技術能力，以在未來形成產業鏈時，臺灣能居於關鍵地位，就像現在國內半導體產業在全球的重要性一般，並要培育量子人才及開發未來量子世代創新產業應用。</p> <p>因此，掌握關鍵核心技術就是最重要的任務，換言之，就是要建構臺灣自製量子電腦，以及建置臺灣自製量子通訊網路系統。</p> <p>到底國內需要從那些關鍵面向去著手？張文豪指出，整個量子國家隊的架構，可分為三大面向。</p> <p>第一個面向，是成立關鍵技術研發的產學研團隊，聚焦3大領域17項計畫。</p> <p>當中有那些是我們要發展的關鍵技術？以<strong>「通用量子電腦硬體技術」</strong>而言，包含7項計畫，包含建構量子電腦、超導參數放大器、量子電路、量子計算、低溫CMOS元件，以及中性原子的領域。</p> <p>在<strong>「光量子技術」</strong>上，有4項計畫，包含量子通訊網路、光量子晶片、光電晶片量子計算、QKD關鍵零組件與系統整合研究等領域。</p> <p>在<strong>「量子軟體技術與應用開發」</strong>方面，有6項計畫，包含量子電腦理論、量子虛擬機、量子程式驗證及轉換、金融應用、量子噪聲演算法、與初期量子揪錯設計等領域。</p> <p>而上述17項計畫共有72位跨領域專家擔任計畫主持人，其成員來自中央研究院、國研院半導體中心，以及國內10多所大學的團隊，涵蓋物理、天文、電子、電機、光電工程等多個領域，並有二十多家公司共同參與，包括鴻海科技、臺灣新思科技、聯發科技、日月光，以及稜研科技、圓陵工業、易儀科技、量源光電、龍彩科技等多個領域的企業。</p> <p>第二個面向，是建立沙崙量子研究基地，該基地設於中研院南部院區，在3月15日已啟動上樑儀式，預計年底前完工，屆時將成立量子實驗大樓暨核心設施，讓17個團隊都能應用最先進的昂貴設備，而不像過去學術團隊研究時，處於資源不足且分散的狀態。</p> <p>第三個面向，是以經濟部工研院的團隊為主，將發展低溫控制電路製程與關鍵組件，例如，低溫微波控制電路、低溫記憶體技術的開發，提前布局量子電腦核心關鍵IP智慧財產。</p> <table border="0" cellpadding="0" cellspacing="0" style="width: 908px;" width="908"><tbody><tr height="22"><td colspan="4" height="22" style="height: 22px; width: 908px;"> <h2 class="rtecenter"> <span style="color: rgb(0, 153, 255);"><strong>臺灣量子國家隊聚焦3領域17項團隊計畫</strong></span></h2> </td> </tr><tr height="22"><td class="rtecenter" height="22" style="height: 22px; width: 75px;"><strong>領域</strong></td> <td class="rtecenter" style="width: 288px;"><strong>通用量子電腦硬體技術</strong></td> <td class="rtecenter" style="width: 295px;"><strong>光量子技術</strong></td> <td class="rtecenter" style="width: 251px;"><strong>量子軟體技術與應用開發</strong></td> </tr><tr height="173"><td class="rtecenter" height="173" style="height: 173px; width: 75px;"><span style="color: rgb(0, 0, 0);"><strong>團隊計畫</strong></span></td> <td style="width: 288px;"><strong><span style="color: rgb(178, 34, 34);">●建構一臺可擴充的量子電腦<br /> ●超導參數放大器研發<br /> ●高同調性超導量子電路材料研究<br /> ●矽基量子點量子計算<br /> ●邁向高擴充性量子處理器的CMOS整合鍺量子關鍵技術<br /> ●低溫COMS元件的DC/RF SPICE模型<br /> ●以中性原子實現量子計算與模擬</span></strong></td> <td style="width: 295px;"><strong><span style="color: rgb(178, 34, 34);">●多功能量子通訊網路<br /> ●光量子晶片應用於積體化多通道量子隨機亂數產生器<br /> ●非高斯連續變量積體光電晶片量子計算<br /> ●分波多工光纖量子通訊網路中量子密鑰分發關鍵零組件及系統整合研發。</span></strong></td> <td style="width: 251px;"><strong><span style="color: rgb(178, 34, 34);">●量子計算機科學之理論發展<br /> ●量子虛擬機<br /> ●量子程式驗證及轉換<br /> ●量子計算在最佳化及金融之應用<br /> ●有效使用量子噪聲進行化學系統量子模擬的演算法研究<br /> ●用於近期量子計算科技之量子揪錯設計</span></strong></td> </tr><tr height="134"><td class="rtecenter" height="134" style="height: 134px; width: 75px;"><span style="color: rgb(0, 0, 0);"><strong>學研單位團隊成員</strong></span></td> <td colspan="3" style="width: 834px;"><span style="color: rgb(0, 0, 255);">●中研院：天文及天文物理研究所、原子與分子科學研究所、資訊科學研究所　●國研院：臺灣半導體研究中心、高速網路與計算中心　●臺灣大學：光電工程學研究所、電信工程學研究所、物理學系、資訊工程學系、電機工程學系、生醫電子與資訊學研究所　●清華大學：電子工程研究所、光電工程研究所、資訊工程學系　●陽明交大：物理研究所、電子研究所、電子物理學系、電機工程學系　●政治大學：應用物理研究所　●中央大學：物理學系、電機工程學系、光電科學與工程學系　●中興大學：物理學系　●中山大學：光電工程學系　●中正大學：物理學系　●彰化師範：物理學系　●淡江大學：物理學系　●長庚大學：電子工程學系</span></td> </tr><tr height="64"><td class="rtecenter" height="64" style="height: 64px; width: 75px;"><span style="color: rgb(0, 0, 0);"><strong>產業參與</strong></span></td> <td colspan="3" style="width: 834px;"><span style="color: rgb(0, 0, 255);">工研院光電所、國研院半導體研究中心、金融研訓總院、鴻海科技、臺灣新思科技、聯發科技、日月光、中華電信、閎康科技、致茂電子、聯亞光電、一元素科技、大江生醫、臺灣富士通、臺灣羅得史瓦茲、祥茂光電、稜研科技、圓陵工業、易儀科技、量源光電、南方科技、龍彩科技、極星光電、Optilab L.L.C.</span></td> </tr><tr height="22"><td colspan="3" height="22" style="height: 22px;"> 資料來源：量子科技推動小組，iThome整理，2022年3月</td> <td style="width: 251px;"> </td> </tr></tbody></table><p> </p> <h2><strong>低溫元件發展最受期待</strong></h2> <p>至於我國量子科技發展的挑戰？張文豪表示，在現今的量子科技領域，國外居於領導地位，但他們不會告訴你技術怎麼做，因此很難超前部署，儘管眾所皆知量子科技很重要，但對於產業而言，可能不知道關鍵技術，也不知如何參與。因此，現階段必須要有臺灣團隊去研發，實際深入瞭解後，才會真正知道有那些技術瓶頸與關鍵，讓臺灣產業能及早體認在那些環節可扮演的角色，才有機會參與到未來的產業鏈。換言之，要讓產學研團隊不是瞎子摸象，而是實際走一圈，將能務實地找出可以發揮我們實力的強項。</p> <p>至於未來量子電腦的普及形式，他指出，就目前的觀察而言，量子電腦可能與傳統電腦不同，不會走入每個人的家庭，最主要的原因，量子電腦需要很多低溫的技術，需在攝氏-269度C進行操作，因此，未來量子電腦會是雲端運算平臺的概念，如同現在建置超級電腦一般，而發展低溫相關元件的技術，如臺灣在CMOS影像感測元件的實力，也是這次會中多次強調的重點，未來這類低溫元件技術，甚至也能用於太空領域的發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%87%8F%E5%AD%90%E5%9C%8B%E5%AE%B6%E9%9A%8A%E6%88%90%E8%BB%8D%E9%8E%96%E5%AE%9A17%E9%A0%85%E5%9C%98%E9%9A%8A%E8%A8%88%E7%95%AB-%E4%BF%AE-%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>量子科技不只是資訊工程，更關鍵是物理面的量子力學，還有製程面的相關技術，以及數學面的量子演算法，未來生醫、金融、化學模擬與大數據的應用面。現階段，量子國家隊的研發面向將聚焦於「量子元件」、「量子電腦」、「量子演算法」及「量子通訊」等技術項目或跨項目整合發展，而且，不只是開發量子電腦與量子通訊關鍵核心技術、建置量子運算與量子密碼研發平臺，還強調參數放大器與低溫電路的研發，以及後續經由產學合作而成的縮小化商業化零組件，並要有促使未來學子認識量子世代。</p> </blockquote> <h3 class="rtecenter"><span style="color:#0099ff;"><strong>我國發展量子科技關鍵技術的考量重點</strong></span></h3> <p>量子國家隊自2020年宣布以來，到2022年正式成形，選出的17個產學研團隊，我們注意到，當初提案的團隊可能比入選者要多出1倍，在這段期間內，我們是如何盤點並考量將聚焦的方向呢？</p> <p>對此，我們也詢問經濟部並請他們說明。他們表示，這次的「量子科技專案計畫」是目標導向型，與一般基礎研究計畫案性質相當不同，因此，在計畫之初，就針對量子科技硬體與軟體之核心技術瓶頸，公開徵求國內研究團隊，提出具突破性的解決方案。</p> <p>而徵求提案的審查，有5大重點，包括：提案需切合本次計畫所要突破技術規格項目，需提出年度具體技術藍圖，同時重視題目的學術研究卓越與新穎性，團隊成員之互補性，以及檢視總計畫主持人與子計畫主持人能否具有跨領域、跨單位資源整合的能力。最後，才選出這17項計畫。</p> </div></div></div>
2022/3/22 10:00作者羅正漢https://www.ithome.com.tw/news/150015
0patch再度出手修補微軟修補不全的Windows權限擴張漏洞CVE-2021-34484
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.0patch.com/2022/03/a-bug-that-doesnt-want-to-die-cve-2021.html" target="_blank">資安業者0patch本周出手修補</a>了一個微軟已經修補兩次，卻接連被繞過的Windows權限擴張漏洞CVE-2021-34484。</p> <p>微軟是在去年8月修補由安全研究人員Abdelhamid Naceri所揭露的CVE-2021-34484，<a href="https://www.ithome.com.tw/news/147602" target="_blank">11月時Naceri發現微軟修補不完全</a>，於是釋出了一個概念性驗證程式來繞過該修補，使得<a href="https://www.ithome.com.tw/news/148841" target="_blank">微軟今年1月再度修補被繞過的CVE-2022-21919漏洞</a>，但Naceri今年2月又繞過該修補，而讓0patch於本周釋出了非官方的修補程式。</p> <p>0patch指出，該團隊重製了Naceri今年2月公開的第二個概念性驗證程式，顯示它的確能繞過微軟的修補，代表這已是一個零時差漏洞，因此決定釋出非官方修補程式。</p> <p>其實0patch在去年11月便曾首度出手修補CVE-2021-34484，而且0patch的修補並未受到Naceri第二個概念性驗證程式的影響，但微軟修補CVE-2022-21919時變更了0patch寫入修補程式的DLL，使得0patch必須將原先的修補移到新版的DLL，才能關閉再度被繞過的漏洞。</p> <p>諷刺的是，若是微軟已不再支援的Windows版本於去年11月，採用了由0patch所釋出的非官方修補程式，那麼就不會再受到新漏洞的影響，例如Windows 10 v1803、Windows 10 v1809 與Windows 10 v2004。</p> <p>微軟則已得知此事，<a href="https://www.bleepingcomputer.com/news/microsoft/windows-zero-day-flaw-giving-admin-rights-gets-unofficial-patch-again/" target="_blank">並向《Bleeping Computer》表示</a>，將根據需求採取行動來保護客戶。</p> </div></div></div>
2022/3/22 10:05作者陳曉莉https://www.ithome.com.tw/news/150027
靠IT打造穀物跨國交易平臺，中華食物網讓交易更彈性更透明
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>餐桌上常見的玉米，除了可供人食用之外，也是餵養禽畜的飼料主要原料，去年因疫情造成全球航運塞港、貨源不穩定等因素，國內飼料用玉米價格大漲，導致養豬成本大增，讓養豬農大喊吃不消。不少媒體在報導中所引用的玉米現貨價格數據，來自中華食物網，這是臺灣畜產業、法人機構，甚至政府單位最重要的市場行情資訊來源之一。</p> <p>傳統的穀物交易如同貿易，進口商向國外供應商下單，大宗穀物船運來臺，再由進口商為制定現貨價格，賣予飼料廠或自行調配飼料的養豬戶。當船運快到港時，進口商才會制定價格，如遇到市場短缺則會趁機拉高價格出售謀利，進口商因為大量貨源及制定價格，掌握相當大的權力。</p> <p>直到2000年網路泡沫化出現轉機，在國內食品大廠大成長城集團號召下，農糧、食品業者共同投資成立中華全球食物公司（後面簡稱中華全球食物），隔年正式推出中華食物網，目的是希望打破進口商貿易的模式，建立新的交易模式，多年調整及摸索經營方式，中華食物網現在已是玉米、黃豆、豆粉等大宗穀物交易的B2B電子商務交易平臺。</p> <p>有別於B2C電商平臺的交易，交易金額低而頻次高，買方多為不特定對象的民眾，而B2B的穀物交易模式，交易頻次雖然較低，但交易的金額較大，穀物賣方與買方也相對較為固定。</p> <p>而向國外採購穀物，出貨是以船為單位，每艘船可載運多達數萬噸穀物，如此龐大的數量，並非國內單一家飼料廠、養豬戶數十噸或數百噸採購量能負荷，因此中華食物網集合國內眾多買家，採用集體採購方式，以競標或合購方式向國外穀物供應商採購，中華食物網扮演了新型態交易平臺的角色，讓買賣雙方的交易資訊更透明流通，媒合穀物買賣。</p> <p>「中華食物網讓交易資訊透明化，讓買方自行掌握成交價格、成本及風險」，2016年開始帶領中華全球食物資訊團隊的資訊技術部資深經理黃正昇表示，中華食物網希望打破傳統貿易的模式，集合小買家的需求，和國外供應商交易，在集量時就將價格定好，讓買家也能作好風險控管，而不是進口商在船運到港後才制定價格。</p> <p>中華食物網讓買賣的交易資訊透明化，成為市場參考的價格指標，也讓進口商無法隨意哄抬價格，進而發揮價格制衡的效果。</p> <p>不僅如此，這幾年，國外穀物價格波動大，政府鼓勵農戶種植玉米等國產穀物，例如2021年3至5月之間，農會與中華食物網合作，委託代銷1萬噸國產玉米給豬農，中華食物網也成為豬農取得國產穀物的來源之一。</p> <p>甚至以交易為基礎，中華食物網還發展出多種加值應用，例如透過平臺的競標機制，掌握市場上買方還有哪些需求未被滿足，業務人員主動詢問、協助解決，從購買超量穀物的客戶買回，再轉移給有需要的買方；或是協調多位買方的倉儲容量，提供虛擬倉儲服務，讓自己倉儲容量不足的買家，可將穀物借放到其他買家的倉儲。</p> <p><span style="font-size:28px;"><strong>建立大宗穀物的B2B交易平臺營運模式</strong></span></p> <p>然而，中華食物網並非一推出就馬上獲得成功，在2001年成立時，網路面臨泡沫化，另ㄧ方面，當時穀物交易習慣使用電話，要吸引買賣雙方透過電子平臺交易並不容易，建立透明的資訊流、確立交易模式成為關鍵。</p> <p>黃正昇表示，公司成立之初的IT目標是業務導向，集中資源建立公司網站及宣傳，網站兩大功能是交易和行情資訊公布，為了讓交易資訊透明化，必需將行情資訊即時的告知客戶。</p> <p><span style="font-size:28px;"><strong>依客戶需求打造代採系統</strong></span></p> <p>早期中華全球食物內部是以Excel與紙本，處理代理採購的交易，因每天都需要結算，大量的工作導致員工經常需要加班處理，因此IT團隊在2008年到2009年之間，嘗試第一次開發代理採購系統（簡稱代採系統）。目前，代理採購約占了中華食物網業務量約7成，競標則只占約2成左右，代採系統對中華全球食物而言，是重要的應用系統。</p> <p>但是IT第一次的開發代採系統並不成功，黃正昇表示，因交易涉及期貨、匯率，整個交易過程相當複雜，客戶交易需要較高的彈性，例如買家原本每個月固定需要200噸的穀物，可能因為大量的豬隻突然病死，對穀物的需求量突然減少，合約需要彈性以應對客戶需求加減量。第一次開發代採系統時，一方面因交易模式仍在調整，和客戶間的溝通不足，導致系統缺乏彈性，使得客戶的使用意願不高。</p> <p>此外，早期IT團隊人員流動率高、每個人使用不同的技術，內部缺乏了一套開發共同標準，使得應用系統開發疊床架屋，因此，黃正昇在2013年進入中華全球食物，利用他先前在國內軟體開發業者的工作，所奠定網路應用程式開發技術基礎，以及在大型美商公司獲得的正統系統開發經驗，為中華全球食物公司的IT部門建立系統開發框架，讓IT團隊能夠根據一致的標準，開發網路應用程式。</p> <p>後來接手重新開發代採系統，運用他過去在美商公司任職期間，曾有10年的時間協助客戶支援工作，善於和客戶溝通，並運用資源解決問題。因此重新開發代採系統時，為避免重蹈覆轍，投入相當多的時間和客戶溝通，先開發出原型，讓客戶了解未來新系統可能的樣貌，再根據其提出的問題進行調整。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1069-cio-470-P.png" style="width: 485px;" /></p> <p><span style="color:#696969;">攝影／洪政偉<br /><strong>中華全球食物資訊技術部資深經理黃正昇表示，IT應該是在既有資源及人力下，扮演黏著整合的角色，將各種可用的技術或資源整合在一起。</strong></span></p> <p><span style="font-size:28px;"><strong>加速e化作業</strong></span></p> <p>黃正昇表示，這段時間，中華食物網的交易模式更加確立，買家的需求也更明確，因此，重新開發出功能更有彈性的代採系統。隨著這套系統使用率提高，也成為內部應用系統的火車頭，進一步串起後端系統，例如買家透過中華食物網代採系統下單後，需要和銀行約定遠匯，原來的方式是以紙本作業、傳遞交易訊息，現在前端代採系統完成合約e化後，IT部門後來為財務單位開發的財務系統與銀行系統介接，直接和銀行完成交易結匯，業務人員獲得資訊，並馬上告知買家該筆交易的買匯價格，讓買家掌握交易的風險。</p> <p>而原本使用Excel及紙本作業方式，經過系統e化後改善了資料的正確性，例如美金金額的結算可以精算到小數點下3位，過去紙本作業容易因手寫出錯，也不容易驗證，交易訊息e化後，改由系統傳遞，降低人工出錯的機率，並且可透過系統機制檢核。「對提供交易服務的中華食物網來說，不只是減輕內部工作負擔，也大幅提升正確性、嚴謹性」，黃正昇說。</p> <p>早期中華食物網是以電子郵件傳遞交易訊息，交易資訊不易傳遞給國外供應商。後來，在逐漸完成e化基礎後，中華食物網和幾家國外供應商合作，以API串接系統，讓買方的交易資訊傳遞給國外的穀物供應商，節省非系統化處理的作業時間。而除了透過網站提供交易，也在App推出下單功能，讓買方透過App能夠彈性、即時的進行交易。</p> <p><span style="font-size:28px;"><strong>重塑IT基礎架構，以服務為導向</strong></span></p> <p>中華全球食物的資訊部門最多曾有7名員工，後來歷經一段低潮時期，一度只剩2人，人力不足，前主管離開之下，黃正昇臨危授命帶領IT團隊，一方面對外招募員工擴充團隊，另方面則在高層支持之下，著手重塑公司的IT基礎環境。</p> <p>從2000年網路泡沫化時期成立至今，公司內部資訊設備已老舊，中華全球食物內部的網路常因線路老舊而有瞬斷、不穩定的情形，因此黃正昇上任後，在經費有限之下，改造IT基礎環境，首先提升網路線路的品質，解決了線路不穩定的問題。</p> <p>他們在2007年導入Jetro的Thin Client架構，在傳統PC上透過用戶端程式，連接到伺服器上的遠端桌面，文件統一儲存在伺服器端，透過集中管理加強安全防護，但一直以來存在負載平衡處理不佳的問題，例如後端使用3臺伺服器，使用者登入後，先使用1臺伺服器的運算資源，待資源用盡，再轉移其他使用者至第2臺伺服器，而不會自動調整負載平衡。因此，他們汰換掉Jetro架構，回歸到PC的終端運算，在機房端方面，也推動虛擬化架構，整合主機的資源。</p> <p>為了能更彈性的開發以支援外部系統，黃正昇也規畫導入國外廠牌ERP，希望透過API彈性整合外部系統，也趁機解決原本使用的國產ERP的Big 5編碼問題。但後來，配合大成長城集團的管理策略，去年導入同一國外廠牌的另一個ERP版本。</p> <p><span style="font-size:28px;"><strong>找最好的人才不如找最適合公司的人才</strong></span></p> <p>至於人才招募方面，黃正昇直言中華全球食物並非高科技業，難以招募到最好的人才，過去雖然順利招進人員擴充團隊，但最後可能因為無法適應公司文化，人員流動率頻繁。根據他的觀察，很多IT人員進入新公司，可能因前面任職的公司將IT視為生產部門，而IT人員受到重視，而加入新公司之後，因資訊部門並非主要生產單位，而是服務導向，在心態上難以調適，而在最後選擇離開。</p> <p>也有人以先前公司的制度，和新公司作比較，認為應該帶入前公司的制度，黃正昇認為，IT人員不應將前面職場的思維帶到新公司，或質疑為什麼不這麼做，每家公司的背景不同，擁有的資源也不同，相同的制度可在大公司施行，但可能不適合背景不同、資源有限的公司採用。</p> <p>因此他認為，與其找最好的人才，不如找能適應公司文化的人才。在這樣務實的心態下，現在資訊部門人力已增加至5人，也提升部門人員流動穩定度，同時為避免未來可能再出現人才斷層，黃正昇也從4年前開始推動KM知識管理系統，除了透過KM系統分享知識外，每月也定期安排員工分享自己專責領域的經驗。</p> <p>相較於資源較多的大型公司，投入資源在新技術的研究，不斷測試調整，黃正昇坦言更重視技術的廣度而非深度，「IT應該是在既有資源及人力下，扮演黏著整合的角色，將各種可用的技術或資源整合在一起」。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>黃正昇　中華全球食物資訊技術部資深經理</strong></p> <p>學歷：澳洲麥覺理大學電腦科學學士</p> <p>經歷：1996年從澳洲回來後，在宏碁集團下緯創的一家子公司任職，負責網路應用程式的開發工作，曾協助開發流程控管、工廠CRM的網路應用程式，後來加入大型美商公司，負責對臺灣公益彩券客戶的本地技術支援，2013年加入中華全球食物，2016年帶領資訊部門</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>中華全球食物</strong></p> <p>地址：臺北市內湖區文湖街20號7樓</p> <p>成立時間：2000年</p> <p>主要業務：經營中華食物網，為大宗穀物現貨交易平台，以玉米、黃豆、豆粉、玉米酒糟為交易品項，藉著建立飼料廠及養豬戶為主的買方社群，吸引國內外供應商交易，提供買方集合採購、賣方競標及快速撮合交易等服務。</p> <p>員工數：35人</p> <p>年營收：97億元</p> <p>董事長：韓家寰</p> <p>總經理：張偉</p> <p>資訊部門檔案</p> <p>資訊部門主管職稱：資訊技術部資深經理</p> <p>資訊部門主管姓名：黃正昇</p> <p>資訊部門人數：5人</p> <p>IT預算：800萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2015年：自行開發的國外採購與客戶期貨買匯下單系統上線</p> <p>2017年：虛擬化主機與遠端工作環境上線</p> <p>2018年：新的企業入口網站(EIP)系統上線</p> <p>2019年：公司差勤與薪資系統上線</p> <p>2020年：雲端備援系統建立</p> <p>2021年：導入集團母公司所使用的SAP ECC6.0系統，與現行系統整合</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1069-cio-960.jpg" width="960" height="420" alt="" title="中華全球食物資訊技術部資深經理黃正昇。　（攝影／洪政偉）" /></div></div></div>
2022/3/22 07:00作者蘇文彬https://www.ithome.com.tw/people/149958
Mozilla就即將上線的訂閱服務MDN Plus，公開說明與OWD的合作關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla將會在接下來，推出<a href="https://hacks.mozilla.org/2022/03/mozilla-and-open-web-docs-working-together-on-mdn/">MDN Plus進階訂閱計畫</a>，訂閱該計畫的使用者，可獲得額外的MDN自訂體驗，該訂閱的所帶來的收益，將會全部由Mozilla獲得。而Mozilla也詳細解釋與Open Web Docs（OWD）組織之間的關係，以及在MDN（Mozilla Developer Network）的分工。</p> <p>付費的MDN Plus，提供訂閱者額外的MDN功能，而對OWD的捐贈則會用於資助作家在MDN的網路文件中創建內容，透過OWD所創建的內容，會始終公開，且讓所有人使用。</p> <p>OWD是Mozilla於2021年，與幾個MDN合作夥伴，共同創立的專案，目的是要支援技術作家社群。OWD會籌措資金資助作家，並協助管理社群，以及文件交付的工作。雖然OWD也是Mozilla共同創立的專案，但Mozilla解釋，MDN和OWD是不同的組織，使命和目標雖然有部份重疊，但是工作不盡相同。</p> <p>OWD是一個開放的集體組織，願景是對網路未來重要的開源專案貢獻內容，而MDN目前則是OWD所貢獻最重要的項目。Mozilla和OWD密切合作，以維持MDN網路文件，網路文件免費且可供任何人存取，而該資源的成本，則是由各組織從不同的預算和收入來源承擔。</p> <p>Mozilla負擔了MDN平臺基礎設施、開發和維護成本，這包含了一個工程師團隊和專職的作家團隊。OWD則接收來自Google、微軟、Meta和Coil等企業和個人捐款，這些捐款會用於支付技術寫作人員的費用，同時也資助OWD專案，但是OWD所收到的款項，不會流向MDN和Mozilla，而是請寫作人員直接貢獻MDN。</p> <p>Mozilla和OWD近期就MDN相關的內容進行協商，內容包含Mozilla即將在MDN上，推出的一項進階訂閱服務MDN Plus，可供用戶自定義MDN體驗。在MDN Plus上，OWD僅會向Mozilla提供回饋，但是不會直接參與MDN Plus的開發工作，而OWD所擁有的資產，僅會用於改進MDN的免費產品。</p> <p>Mozilla是OWD的指導委員會成員，工作是分享專業知識和經驗，但目前並沒有加入OWD的管理委員會，Mozilla並沒有對OWD提供財務，也不參與OWD的總體發展方向、目標、招聘和預算等決策。</p> <p>Mozilla提到，新的訂閱模式不會以各種方式，削弱MDN當前免費的網頁文件產品，對於不想加入MDN Plus的用戶，當前的使用體驗並不會改變。</p> <p>而之所以Mozilla要開發MDN Plus，其目標是要確保MDN的內容，在未來能夠繼續獲得財務支持。MDN Plus僅會使用Mozilla資源建置，而MDN Plus所產生的任何收入都會留在Mozilla，同時Mozilla也承諾，這些額外資金的一部分，也會再投資到對MDN做出貢獻的開源專案。</p> </div></div></div>
2022/3/21 23:09作者李建興https://www.ithome.com.tw/news/150014
AOT編譯器NativeAOT在.NET 7第二預覽版正式併入主線開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟正在開發其下一代.NET軟體開發平臺，目前釋出最新的<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-7-preview-2/">.NET 7第二預覽版</a>，微軟把更新重點擺在RegEx原始碼生成器（Regex Source Generator），並且對SDK進行了一系列改進，同時NativeAOT也從原本的實驗狀態，轉移到主線開發中。</p> <p>微軟在.NET 7第一預覽版的時候，就已經包含RegEx原始碼生成器，但是微軟一直到了第二預覽版，才對外公開這項消息。RegEx原始碼生成器擁有編譯引擎所能提供的效能優勢，可以在沒有啟動成本下，讓開發者獲得包括更好的除錯體驗以及其他修剪友善的功能，微軟提到，當在編譯時已知模式（Pattern），則會建議開發者使用新的RegEx原始碼生成器。</p> <p>從.NET 7第二預覽版開始，dotnet新的命令將具有更一致和直覺的介面，另外，在Tab完成的模板選擇和參數，也有大量的更新。.NET 7開始使用新的命令名稱，使得幫助資訊中的所有命令，都不再擁有—前綴，微軟提到，這項改進使得CLI應用程式中子命令形式，更符合用戶的期待。不過微軟仍然讓舊版像是—install等命令仍可以使用，以避免破壞用戶的腳本，但是微軟將會在這些命令添加過時警告，以鼓勵用戶更新。</p> <p>dotnet CLI已經在PowerShell、bash、zsh和fish等流行的Shell中支援Tab完成一段時間，不過要實現有意義的命令完成，還是取決於個別的dotnet命令，而現在new命令將能更好的支援完成模板名稱、選項以及值。</p> <p>另外，NativeAOT也在這個最新的版本，從原本的實驗性功能，進到.NET 7的主分支開發中，微軟在過去幾個月努力發展這個專案，並將其從實驗性dotnet/runtimelab儲存庫中移出，現在移入dotnet/runtime儲存庫。NativeAOT使用AOT技術編譯.NET程式碼為原生二進位檔，也就是說，經過NativeAOT編譯的.NET程式碼，不需要Runtime就能以原生機器碼執行。</p> <p>目前這項工程已經大致完成，只是微軟尚未在dotnet SDK中，對NativeAOT添加優先使用支援，官方承諾，他們會盡快完成這項工作，讓開發者可以在應用程式中試用NativeAOT。由於修剪程式碼是NativeAOT的要求之一，因此用戶在使用NativeAOT時，需要嘗試修剪應用程式，並且確保沒有修剪警告。</p> <p>.NET 7預計會在11月正式發布，目前已經可以從dotnet.microsoft.com下載適用於Windows、macOS和Linux的.NET 7的第二預覽版。</p> </div></div></div>
2022/3/21 23:13作者李建興https://www.ithome.com.tw/news/150017
SIEM解決方案Google Chronicle公開預覽上下文感測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端原生SIEM解決方案Chronicle，公開預覽新功能<a href="https://cloud.google.com/blog/products/identity-security/powering-security-operations-google-chronicle">上下文感測（Context-aware Detections）功能</a>，以提高用戶偵測和回應安全威脅的速度，讓用戶能夠快速理解安全事件上下文，減少事件平均回應時間，快速對安全威脅採取行動。</p> <p>在面對當今安全威脅的情勢，企業面臨了一些挑戰，Google提到，無論是在雲中還是內部部署，企業欠缺可快速回應安全威脅的基礎，包括相關後設資料、上下文資訊和資產訊息等，同時因為企業普遍存在警示疲勞，使得安全團隊難以確定需要優先解決的嚴重威脅。有鑒於這些問題，Google Chronicle新增上下文感測功能，可讓警示功能更強大，使用戶能夠更快地找出需要優先處理的問題。</p> <p>Google Chronicle的上下文感測功能，提供來自權威來源的訊息，包括遙測、關係以及漏洞，讓用戶可以立即用於偵測事件，並且能以這些上下文資訊，編寫有效的偵測規則，排定現有警示的重要性，並且更快地開始調查安全事件。</p> <p>Google Chronicle新功能使用戶可以在工作流程整合豐富的功能，藉由評分確定威脅重要性，更快回應警示，同時提高警示的有效性，排除幾乎沒有危險的威脅群集。在用戶啟用這項偵測新功能後，安全事件列表便會出現風險分數欄位，使得用戶可以依據風險分數，決定需要優先處理的項目。</p> <p>而除了風險評分之外，Google Chronicle也會關聯結果與事件所包含的實體，以解釋高風險事件需要優先處理的原因。用戶可以從資產檢視圖中，查看受影響的主機，以及檢查透過規則所找到的資產，最後用戶也可以利用關係圖，直覺地查看實體之間的關係。</p> <p>官方提到，這項新功能彌補了傳統分析和SIEM產品間的差距，因為從過去以來，資料在邏輯上都是分開的，而現在用戶可以在同一個地方，操作豐富的安全遙測資料來源，並且利用這些資料源，開發靈活的警示和優先等級策略。</p> </div></div></div>
2022/3/21 23:15作者李建興https://www.ithome.com.tw/news/150018
【資安日報】2022年3月21日，消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼的使用習慣不良，使用相當容易被猜到的密碼算是相當常見，但這種情況不只是發生在一般的使用者身上，IT人員也可能一時疏忽而釀成大禍。在今天的資安新聞中，有一家位於南非的公司傳出資料外洩事故，但在外界追查之下發現，原因疑似管理者使用了極為容易被猜到的密碼，而使得駭客組織輕易取得了該公司大量資料。究竟是管理者偷懶，抑或是伺服器存放於隔離網路環境，覺得攻擊者無法存取而掉以輕心？這樣的情況不只使得資料遭到外洩，也讓顧客對於該公司保護資料的態度產生質疑。</p> <p>勒索軟體頻頻針對關鍵基礎設施（CI）下手，而引起政府機關的高度重視，並發布警訊要經營CI的業者嚴加防範。近期美國針對勒索軟體AvosLocker的攻擊行動提出警告，值得留意的是，攻擊者鎖定的目標遍及全球，臺灣也在其攻擊範圍裡。</p> <p>殭屍網路TrickBot的攻擊行動也相當值得留意，使得近期研究人員提出警告。操縱該殭屍網路的駭客鎖定MikroTik路由器設備，利用這些設備做為C2中繼站和受害電腦之間存取管道，而使得攻擊行動更加難以被察覺。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-claim-to-breach-transunion-south-africa-with-password-password/"><span style="color: rgb(0, 0, 0);">巴西駭客聲稱透過弱密碼，入侵消費者信用業者環聯南非分公司</span></a></strong></h3> <p>駭客嘗試透過暴力破解的方式入侵，因管理者使用極為容易的弱密碼而快速破解。消費者信用徵信公司環聯（TransUnion）於3月20日發布公告，駭客疑似濫用管理員的帳密存取該公司南非伺服器，他們也接到駭客的勒索訊息，並表態不會付錢。環聯察覺異常存取的跡象後，暫停顧客存取的服務並會同資安業者著手調查。初步調查顯示，一臺位於隔離網路的伺服器受到攻擊事件影響，該伺服器存放了部分南非業務的資料。</p> <p>根據資安新聞網站Bleeping Computer報導，巴西駭客組織N4ughtysecTU宣稱是他們所為，並竊得約5,400萬個客戶的資料，而他們入侵的方式，僅是針對SFTP伺服器暴力破解管理員的密碼而得手，駭客找到的密碼是「Password」。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/News/2022/220318.pdf"><span style="color: rgb(0, 0, 0);">美國警告勒索軟體AvosLocker鎖定關鍵基礎設施下手，臺灣也有受害者</span></a></strong></h3> <p>勒索軟體屢屢鎖定關鍵基礎設施（CI）下手的現象，先前美國政府曾警告Ragnar Locker近期已攻擊了52個設施，但不到半個月後相關單位再度發出警告，要CI業者嚴加戒備。美國聯邦調查局（FBI）、財政部、金融犯罪執法局（FinCEN）聯手，於3月18日發出資安通報，指出勒索軟體AvosLocker已鎖定當地的金融服務業者、關鍵製造業、政府設施等產業發動攻擊。FBI亦在公告裡公布AvosLocker的詳細資料，並特別提及這些駭客還會在發動勒索軟體攻擊後，還會打電話向受害者施壓，並引導他們到付款網站，部分攻擊事故駭客在還會要脅發動分散式阻斷服務（DDoS）攻擊。</p> <p>FBI指出，駭客聲稱受害者至少遍及臺灣、美國、中國等12個國家。FBI在此通報裡，提供了防護措施供相關業者參考。</p> <p><span style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/from-blackmatter-to-blackcat-analyzing.html"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體駭客BlackMatter亦曾使用另一款勒索軟體BlackCat</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/blackcat-tables (1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackcat-tables%20(1).jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體駭客組織BlackCat（亦稱Alphv），日前傳出很可能就是另一個組織BlackMatter的成員另起爐灶，現在研究人員找到兩個組織新的關連。思科在2021年12月調查勒索軟體BlackCat的攻擊事故時，發現其中一個被用於持續通訊的C2網域，曾被BlackMatter於同年9月使用，他們進一步分析，兩起事故的攻擊者採用了共通的工具、一致的檔案命名方式，以及攻擊手法。</p> <p>針對上述發現，研究人員認為，BlackMatter所屬的駭客，很可能在BlackCat成立的初期曾使用這個新的勒索軟體，而導致上述的現象，這項發現也再度映證兩個駭客組織之間的關連。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/16/uncovering-trickbots-use-of-iot-devices-in-command-and-control-infrastructure/"><span style="color: rgb(0, 0, 0);">殭屍網路TrickBot鎖定MikroTik路由器設備而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路TrickBot的攻擊行動，因駭客不斷強化該殭屍網路病毒的持久能力，以及規避偵測的手法而備受關注，而近期出現鎖定特定廠牌網路設備進行感染的情況，使得研究人員提出警告。微軟近日發現，TrickBot將攻擊目標從個人電腦延伸到物聯網（IoT）裝置，而現在駭客將其C2中繼站的基礎設施加以調整，鎖定MikroTik路由器設備而來，使得這些受威染的設備成為C2中繼站的代理伺服器，並將惡意流量透過非標準的網路連接埠傳送。</p> <p>駭客究竟如何掌控這些路由器？研究人員提到，很有可能是使用出廠預設的管理員密碼，或者是透過暴力破解攻擊。此外，若是路由器執行早於6.42版的RouterOS作業系統，駭客也可能會利用漏洞CVE-2018-14847下手。對此，研究人員提供檢測工具，讓管理者能檢查MikroTik路由器是否遭到感染。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/newer-conti-ransomware-source-code-leaked-out-of-revenge/"><span style="color: rgb(0, 0, 0);">烏克蘭人士再度公布勒索軟體Conti的原始碼</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg" style="width: 300px; float: right;" /></a>勒索軟體Conti表態支持俄羅斯，引起烏克蘭人士的不滿，有人先後公布該組織的內部討論記錄，以及部分的原始碼，該名人士最近再度發布新的資料。根據資安新聞網站Bleeping Computer的報導，一名烏克蘭人士於3月20日，使用名為Conti Leaks的推特帳號，宣稱將勒索軟體Conti第3版的原始碼上傳到惡意軟體檢測網站VirusTotal，隨後並以受到密碼保護的壓縮檔案，來公布該勒索軟體的原始碼。值得留意的是，雖然該程式碼的最後修改日期為2021年1月25日，但到截稿之前，沒有防毒軟體引擎能察覺其攻擊行為。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/western-digital-app-bug-gives-elevated-privileges-in-windows-macos/"><span style="color: rgb(0, 0, 0);">WD電腦版應用程式EdgeRover存在目錄穿越漏洞，攻擊者恐用於外洩資料</span></a></strong></h3> <p>外接式硬碟管理軟體存在本地權限提升（LPE）漏洞，一旦被攻擊者利用，就有機會癱瘓這些外接裝置的運作。硬碟製造商Western Digital（WD）於3月18日發布資安公告，表示他們提供給WD和SanDisk外接式硬碟的管理工具EdgeRover，存在目錄穿越漏洞CVE-2022-22988，攻擊者一旦利用這項漏洞，不只能提升執行命令的權限，且能逃逸基本檔案系統的沙箱機制，進而洩露敏感資料，或是造成阻斷服務（DoS）的情況。根據美國國家弱點資料庫（NVD）的風險評估，此漏洞的CVSS風險層級達9.1分。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.reuters.com/technology/italy-set-curb-use-russian-anti-virus-software-public-sector-2022-03-17/"><span style="color: rgb(0, 0, 0);">義大利以國安為由，要求政府部門棄用卡巴斯基防毒軟體</span></a></strong></h3> <p>烏克蘭戰爭開戰後，出身俄羅斯的防毒軟體卡巴斯基，再度成為歐美政府封殺的對象，繼德國發布公告呼籲企業和民眾棄用之後，現在又有國家跟進。根據路透社3月17日的報導，義大利政府擔心莫斯科可能會濫用俄羅斯品牌的防毒軟體，來入侵義大利的重要網站。該新聞網站取得義大利國家安全部副部長Franco Gabrielli於3月15日向參議院提案內容，指出該國打算透過立法，來徹底要求聯邦部門根除卡巴斯基開發的軟體。未具名的消息人士透露，新的法規將允許行政機關換掉所有含有潛在風險的軟體，最快將於3月19日前通過。</p> <p>除了義大利政府打算要求公部門移除該廠牌的防毒軟體，當地的<a href="https://www.reuters.com/lifestyle/sports/ferrari-pauses-f1-partnership-with-russian-based-software-maker-kaspersky-2022-03-17/">跑車製造商法拉利</a>也傳出決定在一級方程式賽車的車身上，移除卡巴斯基的商標，並宣稱兩家公司已暫停合作。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/21 17:49作者周峻佑https://www.ithome.com.tw/news/150016
微軟再示警IE11將在6月停用，企業用戶應及早汰換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/windows/release-health/windows-message-center" target="_blank">微軟本周警告</a>，舊式瀏覽器Internet Explorer（IE）11再過不到3個月就要停用，呼籲企業用戶應及早汰換。</p> <p><a href="https://www.ithome.com.tw/news/139451" target="_blank">微軟在2020年8月</a>公告IE11的生命周期終點，後續也再<a href="https://www.ithome.com.tw/news/144519" target="_blank">向用戶提醒此事</a>，並於<a href="https://www.ithome.com.tw/news/149307" target="_blank">今年2月公布</a>終止開發包括IE11等功能或應用程式。</p> <p>上周微軟再次提醒，Windows平臺上未來將以Chromium-based Edge為主，在大部分版本Windows 10上，使用舊引擎的IE11桌機版本將在2022年6月15日除役，此日期後，微軟不再支援IE11、不提供更新，則在用戶試圖使用時會被導向Edge。</p> <p>詳細而言，6月中以後，微軟不再支援的是Windows 10半年更新通道（semi-annual channel），不過不會影響Windows 10 LTSC以及Server上的IE 11桌機應用程式。此外，用戶也可以透過Chromium-based Edge的IE mode，回溯相容IE11的應用程式直到2029年。</p> <p>微軟自己的Microsoft 365雲端應用去年8月就已不再支援IE 11存取。<a href="https://www.ithome.com.tw/news/142963" target="_blank">Google Workspace應用程式則在去年3月中終止支援</a>。</p> <p>微軟之所以持續呼籲，是因為IE11仍然有不少用戶。根據<a href="https://gs.statcounter.com/browser-market-share/desktop/worldwide" target="_blank">市場調查機構Globalstat</a>的數據，截至今年2月，在桌機上仍有1.14%的機器使用IE11。相較之下，Chrome-based Edge使用比例為9.6%。</p> </div></div></div>
2022/3/21 12:36作者林妍溱https://www.ithome.com.tw/news/150013
微軟更新自有Linux發行版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/microsoft/wslg" target="_blank">微軟上周為其自有Linux 發行版釋出第一次更新</a>，以修補新發現的安全漏洞。</p> <p><a href="https://github.com/microsoft/CBL-Mariner/releases/tag/1.0.20200906" target="_blank">微軟去年9月悄悄釋出名為CBL-Mariner的Linux 發行版1.0版本</a>。在1.0版公布後7個月釋出的更新主要是修補多項安全漏洞，版號則維持不變。它的核心更新到5.10.102.1，修補包括CVE-2022-0847（<a href="https://www.ithome.com.tw/news/149763" target="_blank">即重大漏洞Dirty Pipe</a>）在內的12項漏洞。同時更新到Open JDK 8、MariaDB 10.3.34及新版clamav以修補另外17項漏洞。</p> <p>功能方面則啟用了PCRE（Perl Compatible Regular Expression）JIT功能，並為Distroless容器加入rpm manifest以支援Qualys的Distroless容器漏洞掃瞄功能，也強化Python 3自我測試功能以支援新版C程式庫Expat。</p> <p>去年推出的CBL-Mariner 是一個很簡單、很精簡的Linux作業系統，不具備圖形化桌機版本，並不是為通用型Linux桌面發行版而設計，大概比較適合用來執行容器應用。<a href="https://www.theregister.com/2022/03/17/microsoft_updates_its_inhouse_linux/" target="_blank">媒體認為</a>它可能成為WSLg（Windows Subsystem for Linux GUI）的基礎，以及安裝到WSL 2內，但目前都還說不定，也可能出現變化。</p> </div></div></div>
2022/3/21 11:20作者林妍溱https://www.ithome.com.tw/news/150010
Meta封鎖不配合啟用雙因素驗證的臉書用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日有多名臉書用戶因為被要求啟用雙因素驗證措施而未啟用，本月陸續遭到Meta封鎖無法使用臉書。然而試圖啟用的用戶發現，Meta建議的安全驗證功能無法使用。</p> <p><a href="https://www.ithome.com.tw/news/148156" target="_blank">Meta去年底宣布記者、異議人士、政治人物等容易遭駭的臉書帳號必須加入其Facebook Protect防護方案</a>。這個方案會對臉書帳號啟用雙因素驗證（2 factor authentication，2FA）、強化粉絲專頁（Page）的控管，後者包括不允許張貼污辱或攻擊性的內容，粉絲頁管理員必須登錄真實姓名等。Meta並預告會主動通知高風險帳號要求加入該方案。第一階段截止期限為3月17日，逾期者將被封鎖不許使用。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FOI2nbiXoAMd68V?format=jpg&name=large" style="width: 253px;" /></p> <p><a href="https://twitter.com/Olivia_Thiessen/status/1504825280229253120" target="_blank">圖片來源／@Olivia_Thiessen</a></p> <p><a href="https://www.theverge.com/2022/3/18/22984802/facebook-protect-lock-out-twitter" target="_blank">The Verge報導</a>，Meta寄發通知的郵件網域為<a href="mailto:[email protected]">[email protected]</a>，可能太像是垃圾郵件網域，以致被許多接到通知的用戶忽視而未採取動作，因而時間一到，這些用戶即遭到封鎖而無法使用臉書。</p> <p>而且即使後續他們依指示啟用Meta建議的三種執行雙因素驗證的方式，卻仍不得其門而入。<a href="https://twitter.com/Olivia_Thiessen/status/1504825280229253120" target="_blank">許多人發現文字及USB硬體金鑰無法使用</a>，<a href="https://twitter.com/ObermanJim/status/1505331895889903617" target="_blank">另一名用戶說</a>連Google Authenticator、Duo Mobile Authenticator和Apple Authenticator等App也無法運作。還有人抱怨臉書系統錯誤偵測到他使用了平常沒在用的裝置。</p> <p class="rtecenter"><a href="http://twitter.com/Olivia_Thiessen/status/1504825280229253120" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0321-Facebook%20Protect%20system-600.png" style="width: 482px;" /></a></p> <p>Meta尚未對此回應。</p> </div></div></div>
2022/3/21 11:56作者林妍溱https://www.ithome.com.tw/news/150011
Microsoft Edge現在可以自動產生圖說供螢幕閱讀器使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2022/03/17/appears-to-say-microsoft-edge-auto-generated-image-labels/" target="_blank">微軟上周宣布</a>，包括Windows版、macOS版與Linux版的Microsoft Edge都已內建「替代文字」（Alt Text）功能，可自動替網路上缺乏標籤的圖像或圖表產生文字敘述，並透過螢幕閱讀器讀出，以嘉惠視障人士。</p> <p>螢幕閱讀器可用來替視障人士讀出網頁上的內容，包括文字以及含有替代文字的圖像/圖表，然而，微軟的數據顯示，螢幕閱讀器所遇到的圖像中，有超過半數都缺乏圖像標籤或替代文字。</p> <p>當Microsoft Edge用戶透過設定允許微軟替使用者創造圖像描述（Get image descriptions from Microsoft for screen readers）之後，只要螢幕閱讀器遇見缺乏標籤的圖像，Edge就會自動把圖像送至Azure Cognitive Services的電腦視覺API進行分析，進而創造5種語言的文字摘錄，亦能辨識嵌入於圖像中的逾120種語言。該API支援包括JPEG、PNG、GIF及WEBP等常見的圖片格式。</p> <p class="rtecenter"><img alt="" src="https://support.content.office.net/en-us/media/7c17b74c-bb41-4692-a934-db5a5d7f8c76.png" style="width: 435px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>此一自動化圖說服務有某些限制，例如被網站作者標示為裝飾用的圖像，或者是檔案小於50 x 50畫素的圖像（如圖示），也無法分析太大的圖像，此外，電腦視覺API也會排除色情或血腥圖像。</p> <p>不過，微軟強調，最了解圖像所要企圖表達意象的一定是網站作者，再加上以機器學習演算法來描述圖像並不那麼完美，而且品質不一，因此，最好的方式還是由作者親自撰寫圖說，但當缺乏圖說或圖像標籤時，由AI產生的替代文字還是優於什麼都沒有。</p> <p>目前Microsoft Edge的替代文字功能只支援桌面版作業系統，尚未支援Android及iOS等行動平臺。</p> </div></div></div>
2022/3/21 09:26作者陳曉莉https://www.ithome.com.tw/news/150008
美國、歐盟警告衛星通訊的網路攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏戰爭打得如火如荼之際，FBI、美國網路安全暨基礎架構安全局（CISA）及歐盟官方上周分別發出警告，攸關國際通訊的通訊衛星系統可能已面臨網路攻擊。</p> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-076a" target="_blank">FBI和CISA表示</a>發現到美國和國際衛星通訊（satellite communication，SATCOM）網路的可能威脅。成功入侵SATCOM網路可能對SATCOM網路供應商的客戶環境帶來風險。</p> <p class="rtecenter"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-076a" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0321-Alert%20(AA22-076A)-Cybersecurity-SATCOM-CISA-600.png" style="width: 500px;" /></a></p> <p>美國及歐盟官方是在三月中衛星寬頻網路業者Viasat網路遭攻擊中斷服務後發出示警。Viasat覆蓋歐洲的高吞吐量通訊衛星KA-SAT於3月11日前後遭到網路攻擊，導致100多個衛星數據機無法連線，包括烏克蘭地區。<a href="https://twitter.com/Bing_Chris/status/1503749157995094016" target="_blank">烏克蘭網路安全長Victor Zhora形容</a>，在戰事爆發之初造成通訊嚴重中斷。</p> <p><a href="https://www.reuters.com/world/europe/exclusive-us-spy-agency-probes-sabotage-satellite-internet-during-russian-2022-03-11/" target="_blank">該公司指出</a>，駭客是利用其衛星通訊和數據機連線的管理介面的組態不當漏洞發動攻擊。美國情報單位調查後高度懷疑是俄國駭客所為。</p> <p>在此之後，法國電信業者Orange衛星通訊子公司Nordnet斷線，影響近9,000家用戶；而歐洲電信衛星（Eutelsat）子公司bigblu衛星網路服務的斷線問題，則影響德國、法國、匈牙利、希臘、義大利和波蘭的用戶，約占其4萬用戶中的1/3。Nordnet和bigblu都是Viasat的客戶。</p> <p><a href="https://ad.easa.europa.eu/ad/2022-02" target="_blank">歐洲飛航安全局（European Union Aviation Safety Agency，EASA）則警告</a>，全球導航衛星系統（Global Navigation Satellite System，GNSS）在衝突地區等地的干擾問題加劇。資料顯示，從俄國攻擊烏克蘭的2月24日起，包括波羅的海周圍的加里寧格勒（Kaliningrad）地區、芬蘭東部、黑海及鄰近土耳其、以色列等地的地中海東部地區的GNSS壓制式干擾（jamming）和欺騙式干擾（spoofing）變得更嚴重。這些干擾主要影響行經該地區的飛機，某些狀況下可能迫使飛機繞道，或因無法安全著陸而必須變更目的地。</p> <p>EASA警告當周，<a href="https://www.ithome.com.tw/news/149865" target="_blank">芬蘭交通部也警告</a>，飛經該國南部數個城市的航機發生GPS訊號干擾，導致部分航空公司停飛相關地區的航班數日。</p> </div></div></div>
2022/3/21 10:04作者林妍溱https://www.ithome.com.tw/news/150009
維護者破壞熱門node-ipc套件抗議俄羅斯入侵烏克蘭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由維護者破壞自家NPM（Node Package Manager）套件的供應鏈攻擊又一樁，<a href="https://snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/">資安業者Snyk發現</a>，在3月15日熱門的JavaScript前端框架Vue.js遭受NPM生態系供應鏈攻擊，這是巢狀相依項目node-ipc和Peacenotwa套件的維護者，因為抗議俄羅斯入侵烏克蘭，所做出的破壞行為。</p> <p>Snyk提到，雖然這是一種以抗議為動機的攻擊，但凸顯了軟體供應鏈所面臨的大問題，也就是程式碼的相依性，可能對用戶的軟體安全造成重大的影響。目前Snyk正利用CVE-2022-23812來追蹤該安全事件。</p> <p>這個事件可被追溯至3月8日，NPM維護者Brandon Nozaki Miller（RIAEvangelist）編寫了一個稱為Peacenotwar的NPM套件，並且加入模組描述提到，該模組程式碼作為非破壞性範例，來顯示控制Node模組的重要性，同時，也以非暴力的抗議方法，來抗議俄羅斯威脅世界和平的侵略行為。該模組會在使用者的桌面，顯示表達和平理念的訊息。</p> <p>這個模組在3月15日前幾乎沒有被下載過，但是當NPM維護者將該模組添加到熱門的模組node-ipc時，Peacenotwar開始被大量下載，因為node-ipc是生態系中，許多JavaScript開發者所使用的熱門相依項目，其中一個使用該項目的熱門專案，是Vue.js的命令列工具Vue.js CLI。</p> <p>當前最新的穩定版本NPM套件node-ipc 9.2.2綑綁了Peacenotwar，Snyk提到，有趣的是，Peacenotwar綑綁了帶有萬用字元*相依範圍的colors NPM套件。colors套件是發生在2022年1月另一起NPM軟體供應鏈攻擊的主角，因為作者Marak Squires不滿大部分財星500大企業使用他的專案colors和Faker，但是卻又不願支付費用，因而一氣之下破壞程式碼儲存庫。</p> <p>Snyk提到，雖然維護者RIAEvangelist的蓄意破壞，被部分人視為合法的抗議行為，但在表達意見的同時，也影響他在開發社群中的聲譽。目前RIAEvangelist還維護40多個NPM套件，下載總數達數億，雖然目前沒有任何跡象，顯示RIAEvangelist在其他的軟體套件進行類似的濫用行為，但是Snyk仍提醒用戶應該對npmjs生態系更新保持警覺。</p> <p>由於擔心之後程式碼更新可能帶給用戶其他額外的風險，Snyk建議用戶應該避免使用node-ipc套件，萬一該套件已經綑綁在應用程式中，Snyk則建議用戶使用NPM套件管理器，覆蓋遭到破壞的版本，並且釘選已知良好版本。</p> <p>Snyk表達支持烏克蘭的立場，並且也採取行動停止在白俄羅斯和俄羅斯的業務，但是該公司提到，類似的故意濫用行為破壞全球開源社群，因此他們必須將受影響的node-ipc版本標記存在安全漏洞。同時由於類似的供應鏈安全事件一再發生，Snyk認為，這表明企業需有正確管理和快速應對開源相依項目風險的能力。</p> </div></div></div>
2022/3/21 08:35作者李建興https://www.ithome.com.tw/news/149990
Google推出可最佳化貨物遞送的Last Mile Fleet解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google運用現有的行車解決方案，建立專用於電子商務遞送貨物的車隊解決方案<a href="https://cloud.google.com/blog/products/maps-platform/introducing-last-mile-fleet-solution-maximize-what-your-fleet-can-do-start-finish">Last Mile Fleet</a>，該解決方案可讓電子商務廠商，從訂單到貨物遞送，提供更好的交付體驗，其優點是對遞送的最後一哩路進行最佳化，包括擷取有效的地址、規畫遞送路線、司機導航、追蹤貨物進度，以及分析車隊績效。</p> <p>官方提到，每年都有數以百萬計的包裹未送達或是寄丟，而主要原因通常是消費者輸入錯誤的地址，又或是消費者不在家無法接收包裹，而這些交付失敗不只讓消費者獲得不良的體驗，同時也讓車隊營運商付出高昂成本。而Last Mile Fleet解決方案則能解決該問題，公司可以使用該解決方案，來簡化消費者地址輸入，改善使用者體驗，同時又能獲得正確的地址。</p> <p>而貨運追蹤和到達時間預測，則更能讓消費者對接收包裹做好準備，詳細的送貨地點也能確保司機，每次都把貨物寄送到正確的位置。Google表示，司機是直接面對消費者的角色，隨著電子商務的興盛，司機需要面對的工作更加複雜，而良好的工具可以協助司機順利完成工作。</p> <p>Last Mile Fleet解決方案支援司機，提供必要的資訊和指引。由於Last Mile Fleet使用多數人熟悉的Google地圖介面，因此駕駛員可以簡單地使用導航功能，而且應用程式能與駕駛員現有工作流程整合，並讓企業能方便自訂。</p> <p>詳細的送貨地點和交通資料，可以改善預計到達時間精確度，方便司機準時到達正確地點，而且該解決方案提供全天規畫，讓駕駛員計畫一整天的停靠點，並且隨時依據需要調整路線規畫。經過改良的路線和應用程式內導航，協助駕駛完成日常工作提高交付效率。</p> <p>Google提到，最後一哩路的交付，占貨物的總運輸成本一半以上，因此企業管理車隊變得更加重要。Last Mile Fleet解決方案能夠即時視覺化車隊現況，包括貨運狀態和路線進度，還能預測流量，對潛在問題提供早期示警。</p> <p>Google將會在第二季推出新的Cloud Fleet Routing API，透過結合Google地圖的動態路由資料，提供全車隊路由功能，當企業結合使用Cloud Fleet Routing API與Last Mile Fleet解決方案，便可以使車隊營運，擁有從規畫到執行一致的路由資料。</p> </div></div></div>
2022/3/21 08:41作者李建興https://www.ithome.com.tw/news/149993
微軟Azure API管理服務開始支援私有連結，增加API安全防護能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Azure API管理服務（API Management）提供<a href="https://azure.microsoft.com/zh-tw/blog/secure-your-apis-with-private-link-support-for-azure-api-management/">Azure私有連結（Private Link）功能預覽</a>，讓用戶簡單地在Azure Portal創建可充當前門的API外觀（Facade），使得外部和內部應用程式，都可透過該API外觀存取位在Azure的後端服務。</p> <p>Azure API管理服務是一項全託管的服務，可供用戶發布、保護、轉換、維護和監控API，其使用情境包括現代化老舊系統，藉由API來抽象老舊後端，使這些系統能夠連接到新的雲端服務和應用程式，或是用在API開發模型中，滿足以API為中心的應用程式整合需求，或是也可降低企業對企業的資料交換障礙，由於API消除點對點整合的多餘成本，因此已成為B2B整合的重要工具。</p> <p>而微軟更新Azure API管理服務，來提高該服務的安全性。在部署Azure API管理服務時，用戶將控制三個主要元件，分別是Azure Portal、閘道器和管理平面，利用私有連結，能夠替閘道器元件創建一個專用的端點，該端點將透過虛擬網路中的私有IP公開，而這允許入站流量經由私有IP抵達Azure API管理閘道器。</p> <p>簡單來說，Azure私有連結讓用戶可以透過虛擬網路中的私有端點，來存取像是Azure Storage以及SQL資料庫等Azure PaaS服務，甚至是Azure所託管的用戶或其合作夥伴的服務。Azure私有連結讓用戶的虛擬網路和Azure API管理閘道器之間的通訊，能夠在私密且安全的情況下，通過微軟骨幹網路傳輸，而不需要將服務對外公開至網際網路上，因此也減少了來自網際網路的安全風險。</p> <p>Azure私有連結能夠提供與具有私有端點的PaaS服務相同的使用體驗，其具體優點，包括能夠私密存取來自Azure Virtual Network的資源、同儕網路和企業就地部署網路。另外，Azure私有連結也能受到Azure資源內建的資料洩漏保護機制保護，擁有PaaS資源的可預測私有IP地址，同時還能跨PaaS服務獲得一致的體驗。</p> <p>由於Azure API管理服務還支援虛擬網路注入（Virtual Network Injection），使用戶可以在虛擬網路中部署所有元件，因此加上新功能發布，目前微軟提供三種在Azure虛擬網路中整合元件的選項，除了私有端點連結外，還有用來整合虛擬網路外部和內部元件的網路模型，官方表示，這三個是互斥選項，用戶無法在虛擬網路整合中，同時使用私有端點連結。</p> <p>在Azure私有連結功能預覽階段，微軟僅支援進入閘道器的入站流量，以及使用STV2運算平臺的執行個體，同時當前Azure私有連結，也僅限於不使用虛擬網路注入的執行個體，但該功能將會在微軟評估初步預覽回饋後開放。</p> </div></div></div>
2022/3/21 08:44作者李建興https://www.ithome.com.tw/news/149998
Telegram在巴西差點被禁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>巴西最高法院法官Alexandre de Moraes上周五（3/18）裁決境內的網路服務供應商及數位平臺封鎖Telegram，原因是當地的執法機構要求Telegram移除違法內容，但Telegram卻多次充耳不聞，使得包括Google Play與蘋果的App Store都被要求要將Telegram下架。然而，在經過<a href="https://t.me/durov/180" target="_blank">Telegram創辦人Pavel Durov緊急解釋</a>，是因為雙方溝通不良，導致Telegram沒有收到移除文章的請求之後，法院於周日（3/20）撤銷了封鎖令。</p> <p>根據國外媒體報導，巴西政府一直在調查Telegram上的違法事件，包括許多政治人物透過該平臺對外分享假新聞，或者是犯罪分子利用該平臺來銷售毒品或武器等非法勾當，但當巴西執法機關要求Telegram移除相關內容時，Telegram卻毫無回應，使得Moraes認定Telegram官方蔑視巴西司法，而決定封鎖Telegram，同一天巴西國家通訊管理局（ANATEL）即已發函予ISP及數位平臺業者，要求它們在5天內封鎖Telegram，否則將面臨每天10萬巴西里奧（約2萬美元）的罰款。</p> <p>Telegram創辦人及執行長Durov很快便回應，指出巴西法院指責該平臺不予回應的裁決是雙方溝通不良所造成的。</p> <p>Durov說，Telegram曾在2月遵循法院所頒布的裁決，當時也建議法院欲要求該平臺移除內容時，最好把電子郵件遞送到一個專用的信箱，但此一回應似乎未曾送達，因為之後法院依舊把移除通知郵件傳送到通用信箱，而使得Telegram錯過了含有後續移除請求的郵件，幸好他們已發現此事而向法院回報。</p> <p>Durov也要求巴西法院能多寬限幾天，以讓Telegram能夠彌補此一情況，並指派一個代表負責此事，同時建立一個在未來可快速反應法院裁決的框架。</p> <p>Telegram於全球市場至少有5.5億名用戶，更是巴西最受歡迎的即時傳訊程式。在收到Durov的請求之後，法官決定網開一面，表示由於要求已得到充分處理，因而撤銷該決定。</p> </div></div></div>
2022/3/21 09:06作者陳曉莉https://www.ithome.com.tw/news/150007
Fintech周報第209期：玉山金控揭露今年科技發展策略，將來銀行3月底開業，純網保最快8月開放申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF8C00;"><strong>2022/2/17~2022/3/17 精選金融科技新聞</strong></span></p> <h3><strong><span style="color:#FF0000;">#玉山金控、#科技聯隊、#顧客體驗</span><br /><span style="color:#0000FF;">玉山金控揭露今年科技發展策略，將聚焦5A顧客經營、4大業務改造和3S 顧客體驗目標</span></strong></h3> <p>玉山在日前媒體法說會上，揭露今年科技發展策略，特別關注三大類趨勢，一方面強化遠距辦公能力，來因應後疫情時代工作型態改變，並特別留意衍生的資安風險，另外，也要運用組裝式架構的技術來加速新功能開發，發展可解釋AI來擴大業務應用，並針對金融機構間資料共享的政策鬆綁，發展全行適用的Design System，在跨通路提供一致的使用者體驗。也會因應電支新法的開放，積極發展電支應用來擴大外部生態圈。</p> <p>首度在法說會亮相的新任玉山銀行數位長唐枬也揭露新的5A數位金融戰略，透過導客、獲客、活客、留客到悅客的5階段顧客經營策略，希望讓玉山成為顧客的最愛。尤其在活客策略上，將針對不同類型的顧客，提供客製化的解決方案，留客策略上則要善用eFingo平臺來提升顧客黏著度，並在自有通路和服務流程上精進來提高顧客滿意度。</p> <p>玉山今年業務再造將著重四大設計原則，包括了行動化、無紙化、數位化和智能化，做法上，將運用微服務和微前端架構，注重參數化運用和模組化設計來打造高彈性、快組裝的應用系統，也要兼顧資訊安全，還要積極發展組合式交易，採取更多引導式設計，整合全通路往來資訊，讓提供的服務容易上手也好掌握。</p> <p>借助數位科技，玉山今年目標是聚焦簡易、流暢和貼心等3大顧客策略，來重塑服務體驗，計畫透過線上統一入口來整合顧客接觸窗口、提供銀行結合證券等金融商品的一站式申辦，推出跨子公司多元驗證來兼顧顧客體驗和風險控管，發展玉山設計系統來提供一致的介面體驗，並讓顧客自選通知管道，在全通路服務上發展更多零接觸金融。</p> <h3><strong><span style="color:#FF0000;">#純網銀，#將來銀行、#開業</span><br /><span style="color:#0000FF;">將來銀行3月底即將開業，先聚焦股東生態圈目標年底50萬開戶</span></strong></h3> <p>三家純網銀的最後一家，將來銀行預定在3月底開業，將來銀行總經理許柏林透露，初期將先瞄準股東生態圈的經營來加速獲取客戶，目前已經開始測試與全聯旗下電子支付品牌全支付的系統介接，他希望，能吸引中華電信、全聯等股東背後的客群和員工，年底目標是達成50萬戶開戶。不過，他強調，也會兼顧公平待客原則，不會限定合作對象。目前將來銀行正在進行內部試營運，也參考了其他兩家網銀過去開業時遇到的狀況和事件，來改善自家網銀平臺和服務流程，目前將來銀行內部測試，可以達到每小時3萬人開戶的規模。</p> <p>將來銀行也顛覆了銀行帳戶號碼循序產生的慣例做法，建立一個可以容納10億個帳戶的資料庫系統，首創顧客可以自選不重複的10碼銀行號碼，目前已經開放開戶預約，在正式開業前展開了獲客暖身計畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C%E5%A4%A7%E5%BB%B3600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C.jpg" /></p> <h3><strong><span style="color:#FF0000;">#純網保、#金管會</span><br /><span style="color:#0000FF;">金管會計畫最快8月開放純網保申請，成本效益是審查重點</span></strong></h3> <p>＠內文：金管會進一步展開純網保政策推動作業，計畫8月開放業者申請。去年12月21日，金管會就已宣布開放純網保公司設立的政策和規畫，今年1月21日也完成外界意見徵詢，本月初也舉辦資訊會議，召集保險、金融科技、資安等領域專家提供意見。</p> <p>金管會也將於3月召開公聽會，邀金融相關工會、外國商會和金融科技新創協會等，來擴大蒐集意見，來評估是否需修正相關法規。金管會預計8月發布法規、正式受理申請案件，並於2023年4月公布許可名單，最快2023年底將有第一家純網保公司出現。金管會表示，業者申請時，應於營業計畫書提出營運模式和商品規畫，成本效益更是審查重點。</p> <h3><strong><span style="color:#FF0000;">#NFT、#Line</span><br /><span style="color:#0000FF;">Line旗下NFT子公司結盟26家企業打造IP內容NFT生態圈，Line臺灣也加入</span></strong></h3> <p>最近Line旗下NFT子公司Line Next宣布，與26家企業結盟要來推動個各自IP內容的NFT創作和交易生態圈，包括了遊戲、娛樂、網路漫畫、元宇宙、藝文與服務廠商，利用LINE區塊鏈技術與NFT平臺，來將知名IP內容或是藝術作品發布到NFT平臺上，Line臺灣也是結盟企業之一。Line Next計畫在今年上半年啟用全球NFT交易平臺Dosi，可供企業或創作者發行NFT，也能提供一般用戶進行NFT交易。</p> <h3><strong><span style="color:#FF0000;">#支付平臺、#NFT</span><br /><span style="color:#0000FF;">全球第二大支付平臺Stripe再度支援加密貨幣，新支援NFT市集交易</span></strong></h3> <p>全球第二大的支付平臺Stripe共同創辦人John Collison透過Twitter宣布，已開始支援加密貨幣業務，包括交易、以法定貨幣存款或提款、錢包與NFT市集等，也將提供身分認證、詐欺預防及了解你的客戶（Know Your Customer，KYC）等機制。</p> <p>2014年時，Stripe就開始支援比特幣交易，但後來因比特幣價格快速波動等理由取消支援。現在不只支援比特幣，還支援以太幣、USD Coin等逾180種加密貨幣，全球有180個國家的使用者將可透過該平臺來交易這些加密貨幣。</p> <h3><strong><span style="color:#FF0000;">#數位資產、#加密貨幣</span><br /><span style="color:#0000FF;">美國總統簽署第一個數位資產計畫，將訂出6大國家級數位資產發展政策</span></strong></h3> <p>美國總統拜登近日簽署了一項行政命令，準備制定有關數位資產的國家政策，包括評估它的優點與風險，消息曝光後，振奮了加密貨幣社群，認為這是美國認同加密貨幣的象徵，並使得比特幣及以太幣當天都出現漲勢。</p> <p>這6大政策，包括了保護美國的消費者、投資人及企業，保護美國與全球的金融穩定並避免系統性的風險，降低數位資產可能造成的非法金融與國家安全風險，強化美國在技術、經濟競爭力與全球金融系統上的領導地位，推動可公平存取的安全及實惠的金融服務，支援可確保責任開發及使用數位資產的先進技術，以及探索美國中央銀行數位貨幣的發展。</p> <h3><strong><span style="color:#FF0000;">#富邦金控、#北富銀、#海外財富管理平臺</span><br /><span style="color:#0000FF;">富邦金揭露4子公司數位發展方向，支付是今年重點</span></strong></h3> <p>富邦金控近日法說會再次重申2022年4大策略：低碳、數位、激勵、影響，同時也揭露旗下4大子公司數位發展策略。首先，北富銀要持續鎖定大數據精準行銷和信用卡跨售，還要強化多種支付平臺的介接，如北市府支付平臺Pay.Taipei、Line Pay、富邦支付LuckyPay、Line官方帳號和富邦數位帳戶myMoney等，同時也瞄準財富管理產品，要打造大中華海外財富管理平臺。</p> <p>富邦證券則要藉數位創新和客群分析，來提供即時個人化服務，還要整合線上線下資源，來擴大業務規模。富邦產險則要持續推動創新服務，例如零接觸且無紙化的遠距視訊投保，還要拓展第三方和支付平臺業務合作，如與momo、街口、Pi錢包和悠遊付等業者來擴大保險接觸面。至於富邦人壽，則是持續穩定各通路發展，也要利用工具動態管理避險組合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963%E5%AF%8C%E9%82%A6%E9%87%91%E6%8E%A7%E5%A4%96%E8%A7%80600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%AF%8C%E9%82%A6%E9%87%91%E6%8E%A7.jpeg" /></p> <h3><strong><span style="color:#FF0000;">#電子支付、#全聯</span><br /><span style="color:#0000FF;">全聯旗下全支付計畫Q2開業，將鎖定450萬PX Pay用戶升級全支付</span></strong></h3> <p>繼全家與玉山、拍付合作的全盈支付之後，全聯百分之百投資的全支付也取得金管會電支業者營業執照，並將在第二季開業，正式搶攻國內電子支付市場。除了全聯上千家門市，第一階段將先以連鎖餐飲、百貨、遊樂園、飲料店、交通等為主，提供支付工具，</p> <p>全聯表示，未來全支付將會以全聯已推出3年、月活躍用戶達450萬的PX Pay為基礎，PX Pay將可升級為全支付，現有PX Pay會員可在既有的App內註冊為全支付會員，未來消費者在全聯只需要嗶一聲，就能一次完成支付、累點、發票（手機條碼載具）、會員整合，透過全支付的合作生態系，可跨出全聯，在合作的商家使用。</p> <p>責任編輯：王宏仁</p> <p><strong>更多Fintech新聞</strong></p> <ul><li>金管會3月24日開始接受數位身分識別及授權的主題式沙盒及業務試辦申請</li> <li>Paypal、Visa、Mastercard暫停俄羅斯服務</li> <li>加密貨幣社群捐款超過5,500萬美元支援烏克蘭</li> </ul><p> </p> </div></div></div>
2022/3/20 10:06作者王宏仁https://www.ithome.com.tw/news/150001
AI趨勢周報第186期：盲胞新選擇！微軟結合3D環繞音效和電腦視覺助盲胞與人互動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0311～0317)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 盲胞 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>盲胞新選擇！微軟釋出PeopleLens結合3D環繞音效和電腦視覺助盲胞與人互動</strong></span></p> <p>微軟近日發表一項AI原型系統PeopleLens，結合聲音和影像辨識來幫助全盲和弱視的青少年認識環境，與同儕互動。進一步來說，這個PeopleLens是一款頭戴式裝置，當使用者看向認識的人時，裝置會發出該人的姓名，並利用3D環繞音響，讓聲音從那人的方向傳向使用者，建立使用者對周遭人物的相對位置和距離。同時，PeopleLens還能幫助使用者建立人脈圖People Map，讓使用者知道周遭哪些人需要立即溝通，PeopleLens也會同步向該人釋出可以互動的訊號，來替代眼神交流。</p> <p>微軟指出，PeopleLens是款AR頭戴式裝置，採用了4種先進的電腦視覺演算法，來不間斷地定位、辨識和追蹤附近人物的視線方向。接著，系統會將這些資訊，透過環繞音效傳送給配戴者，讓他們知道周遭環境的人物位置。微軟也強調，這套系統也顧及隱私。雖然其中用來辨識人臉的演算法會搭配PeopleLens所拍攝的人臉照片，這些照片並不會保存，也不會用於其他人臉辨識系統。<a href="https://www.microsoft.com/en-us/research/blog/peoplelens-using-ai-to-support-social-interaction-between-children-who-are-blind-and-their-peers/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/tokyo_studio_anon.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字轉語音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自己的錄音也能用！Google文字轉語音API支援自定義語音</strong></span></p> <p>Google在文字轉人聲（TTS）API推出自定義語音功能，使用者可用自己的錄音來訓練語音模型，打造出獨特的語音體驗。想建立品牌形象的企業，也可在互動式語音應用中使用獨特聲音，建立差異化的用戶體驗。</p> <p>自定義語音讓使用者只需要提交錄音，就可直接在TTS API中存取新語音。不過，Google也評估自定義語音TTS和合成媒體的道德疑慮，為降低潛在危害，使用者採用自定義TTS之前，需要經過一個審查流程，確保每個用例皆符合Google的AI原則，並且要求驗證配音員，提供Google雲端指定語句的音訊檔案，作為取得配音員的同意。目前TTS自定義語音功能正式支援英語、西班牙語、法語、義大利語、德語、葡萄牙語和日語，其他語言則還需要再等等。<a href="https://cloud.google.com/blog/products/ai-machine-learning/create-custom-voices-with-google-cloud-text-to-speech">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 玉山銀行 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型維運 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中央儲存庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>玉山銀揭露自動化監控上百個模型秘訣</strong></span></p> <p>玉山銀行自2018年成立智金處以來，就專門打造AI模型來解決全行商務問題。至今，智金處已有上百個模型在運行，但如何即時監控、管理模型品質，就是一大課題。去年，玉山採用商用產品SAS Viya平臺模型效能管理應用程式，透過內建的模型量測評估指標，像是準確率、F1分數、靈敏性、特異性等多種指標，來追蹤模型是否偏移。蒐集到模型效能數據後，玉山智金處再客製出視覺化儀表板，來追蹤上線模型的異常狀態，當模型表現偏移、超出設定的閾值，系統就會自動發送Email通知管理者。監控報表的產製時間也從原本的3天，縮短到數分鐘。</p> <p>另一方面，玉山也導入中央儲存庫，來集中管理原本散落各處的詮釋資料，比如模型相關的詮釋資料包含開發者、開發時間、採用的演算法類型等20多種資料，甚至是模型版本、模型檔案、模型屬性和變數，都能在中央儲存庫中找到。該儲存庫，能根據不同模型設定權限，再讓相關人員參與、協作，查看模型狀態或簽核把關模型品質。這個儲存庫平臺，也能記錄管理和稽核軌跡，滿足法遵需求。<a href="https://www.ithome.com.tw/news/149843">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%A8%A1%E5%9E%8B%E7%B6%AD%E9%81%8B.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 敦謙國際 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RPA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 帳務作業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>知名飯店用RPA加速帳務處理作業，節省近8成人力成本</strong></span></p> <p>主打智能管理的飯店業者敦謙國際日前導入RPA，來設定排程自動化處理帳務作業，省下77%人力。進一步來說，對飯店業者而言，處理訂單和金流作業，是飯店財務人員每日最耗時的例行工作，再加上敦謙旗下有眾多品牌旅店，收款金流更是多樣。</p> <p>因此，他們每天需到5家網銀抓取28家飯店的訂房匯款資訊，再根據飯店來整理入帳報表。但不論是抓帳、對帳流程還是退款處理，都耗費大量人力。後來，他們找來昕力資訊，導入RPA軟體來自動化帳務作業，不管切換多少家飯店帳戶登入抓帳、串接內部ERP與訂單系統，節省了至少77%的人力成本、降低85%作業時間。他們也應用廠商自行訓練的驗證碼辨識模組，並串接驗證碼通關服務，來解決機器人驗證碼自動通關的瓶頸，減少流程斷點。<a href="https://www.tpisoftware.com/media-center/271">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AutoML </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SAS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法遵科技 </span></strong></span></p> <p><span style="font-size:22px;"><strong>SAS臺灣：今年產品策略聚焦法遵科技和AutoML維運</strong></span></p> <p>數據分析大廠SAS回顧臺灣2021年表現，去年雲端、軟體營收成長4成，與前年營收相比是雙位數成長。SAS臺灣總經理陳愷新進一步分析，去年主要營收領域為風險管理（IFRS17）和詐欺偵測、AI運算和管理平臺（Viya）、智慧醫療等三大部分，顯示企業對這三領域的深度需求。</p> <p>而今年，SAS臺灣產品策略也將聚焦2大層面，包括法遵科技、AI運算及管理平臺，就前者來說，可細分為數位詐欺與內部詐欺、ESG氣候風險管理，以及國際保險資本標準（ICS）2.0，他解釋，這個ICS 2.0也是臺灣將於2026年1月1日推行的政策，因此先來練兵試行。就AI運算及管理平臺來說，則可細分為自動化機器學習（AutoML）和AI模型生命周期管理，來鎖定企業自動化維運模型的需求。<a href="https://www.sas.com/zh_tw/news/press-releases/2022/march/sas-with-esunbank-veterans-hospital.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 古希臘文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>連古希臘銘文都能修復！DeepMind開源古希臘文辨識AI</strong></span></p> <p>Google旗下AI研究機構DeepMind，開發出能辨識古希臘文字的AI模型Ithaca，它不只能辨識古希臘文字，還能恢復損壞銘文上的文字、辨識來源位置，甚至能估算銘文出現的年代。</p> <p>Ithaca建立在DeepMind文字恢復系統Pythia之上，它恢復文字的準確率達62％，並能以71％準確率辨識來源位置，而且能精確估算銘文年代，範圍限縮到30年間。DeepMind也提供多種視覺輔助工具，讓歷史學家更容易解讀Ithaca的輸出，比如，Ithaca會輸出多個文字恢復假設，供歷史學家選擇，在地理位置歸因上，Ithaca會在地圖上顯示可能的分布機率，來顯示不確定性。</p> <p>DeepMind與Google雲端和Google Arts & Culture合作，推出Ithaca免費互動版本，並且進一步開源程式碼、預訓練模型，以及互動式Colaboratory筆記本，與研究人員、教育者和博物館工作人員，共享這些研究成果。<a href="https://deepmind.com/blog/article/Predicting-the-past-with-Ithaca">（詳全文）</a></p> <p><img alt="" src="https://kstatic.googleusercontent.com/files/bd551fe0fdee60bf9be23d9ae06e319725721429b8962541dedfe9e4a62ba11cd195a6c92d913e7db088a82a5359c46acc6a4b47eeec312739abf4ef5fc3e510" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DevOps </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI測試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CI/CD </span></strong></span></p> <p><span style="font-size:22px;"><strong>DevOps平臺CircleCI併購Ponicode，要在CI/CD中整合AI測試</strong></span></p> <p>DevOps平臺CircleCI宣布收購AI測試平臺Ponicode，目標是要將Ponicode的程式碼分析AI引擎，整合到CircleCI現有的持續整合和交付（CI/CD）服務中，以減少開發人員的開發錯誤，提高程式碼品質。</p> <p>CircleCI是一個持續整合和交付平臺，可供企業用於實踐DevOps，而Ponicode的AI引擎則提供編寫測試、程式碼註解和分析程式碼品質等服務，透過結合Ponicode和CircleCI，可使開發人員程式碼更快投入生產，加速企業創新。CircleCI表示，用戶可先下載適用於VS Code的Ponicode擴充套件來熟悉Ponicode服務，也能試用Ponicode單元測試遊樂場沙盒應用程式，來嚐鮮Ponicode的單元測試功能。<a href="https://circleci.com/blog/ponicode-and-circleci/">（詳全文）</a></p> <p>圖片來源／微軟、玉山銀行、DeepMind</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Google與漢莎航空合作，藉最佳化機隊調度降低碳排</strong></p> <p><strong>2. 英國健保署NHS採用新演算法，20秒就能偵測心臟病且準確率高40%</strong></p> <p><strong>3. 北榮用AutoML加速開發洗腎風險預測模型，下一步要取TFDA認證推廣全臺</strong></p> <p>資料來源：iThome整理，2022年3月</p> </div></div></div>
2022/3/19 13:14作者王若樸https://www.ithome.com.tw/news/150000
微軟2022工作趨勢報告揭露，數位過載風險持續上升
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟三月中發布了2022全球工作趨勢指數報告，揭露全球進入疫情後「混和式工作」型態超過一年以來，工作場所中出現的趨勢與變化。其中因為工作彈性增加所帶來的數項「數位過載」指標，延續了去年的趨勢，持續上升。這也顯示，如何面對遠距工作時，員工感到自己必須「永遠上線」，仍是混和或完全遠距工作型態的一大挑戰。本次報告的研究對象包含了31個國家中的31,000人，並結合了自家產品Microsoft 365以及工作社群媒體Linkedin的數據和趨勢整理。</p> <p>本次報告數據指出，遠距工作帶來的彈性，也讓企業員工工作和非工作時間的界線變得模糊，並且產生「數位過載」的風險。</p> <p>自從2020年2月以來，每個人每周在Microsoft Teams上參與的會議時間，增加了252%。這些會議中，「臨時起意」的會議占了64%，較去年增加了8%。而所有會議中，15分鐘以下的會議，占比60%。報告推測，這是遠距工作的人們，用臨時的線上會議，代替在辦公室「偶遇」時談話的現象。此外，人們星期一上午和星期五晚上的會議行程變少，也顯示出人們對於遠距工作衍生的大量線上會議，正在進行調適。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/table.jpg" style="width: 972px; height: 626px;" /></p> <blockquote><p>Microsoft分析自家產品用戶的使用數據，發現星期一早上和星期五晚上的會議場次變少，而更集中在9點至11點，以及午餐後時段。資料來源：Microsoft Work Trend Index 2022，2022年3月。</p> </blockquote> <p>其他警示「數位過載」的數據，包含每人參與會議數量增加153%、每人傳送訊息量增加32%、辦公室時間外的工作增加28%、以及一天工作時間長度增加13%。這些數據都揭示了因為遠距工作，而讓「彈性工作」淪為「永遠上線」的風險，恐怕仍在持續增長中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/graph.png" style="width: 1087px; height: 592px;" /></p> <blockquote><p>為了維持遠距工作的彈性，會議跟訊息量反而大增，且工作和非工作時間的界線也逐漸模糊。每年12月至1月前後，因為聖誕假期，曲線會明顯下降後回升。資料來源：Microsoft Work Trend Index 2022，2022年3月。</p> </blockquote> <p>除了遠距工作的彈性，導致「數位過載」外，本次報告其他的關鍵發現主要都與員工對混和式工作偏好，以及混和式工作型態對心理和社會健康的影響有關。例如，為數不少的主管跟非主管工作人員，都更偏好離家近或可以遠距工作的職位，50%公司高層卻希望員工改回完全線下上班。且在混和式工作型態中，因為大多企業沒有提供前往辦公室辦公的方針，讓近4成的混和式工作者找不到適當的理由或時機前往辦公室辦公。另外，有超過4成的企業領導人認為，人際關係的建設是混和式工作或線上工作形態中最大的挑戰，因此如何維繫工作團隊內部關係，以及不同團隊之間的關係，是混和式工作形態中必須面對的課題。</p> </div></div></div>
2022/3/18 20:31作者郭又華https://www.ithome.com.tw/news/149999
【資安週報】2022年3月14日至18日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭戰爭持續進行了三個星期，在此同時網路攻擊也不斷上演，而且手法也不斷翻新。例如，過往俄羅斯駭客多半是透過竄改烏克蘭政府網站的方式，來恐嚇當地民眾，或是謊稱烏克蘭已經宣布投降，但本週駭客竟開始運用Deepfake影片，意圖捏造烏克蘭總統澤倫斯基說出戰敗的假象。</p> <p>而在這場戰爭發生的過程中，駭客多次利用資料破壞軟體（Wiper）攻擊烏克蘭政府機關的電腦，而最近新被發現的資料破壞軟體CaddyWiper，不只具備<a href="https://www.welivesecurity.com/2022/02/24/hermeticwiper-new-data-wiping-malware-hits-ukraine/">HermeticWiper</a>、<a href="https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/">IsaacWiper</a>破壞資料的能力，還能清除磁碟分割區，讓受害者更難救回資料。</p> <p>不只烏克蘭遭到猛烈的網路攻擊，俄羅斯的關鍵基礎設施（CI）也不斷傳出遭駭，駭客宣稱控制了這些設施的SCADA系統，使得這些CI難以正常運作。</p> <p>值得留意的是，在軍事行動中具有重要情資功能的衛星，雖然在定位之餘也被用於提供網際網路，增加烏克蘭能夠與外界連繫的能力，但鎖定衛星系統的攻擊行動又再度傳出，而引起美國政府提出警告。</p> <p>針對汽車產業發動的勒索軟體攻擊，本週有Toyota零件供應商Denso德國分公司遭駭的事故，再者，輪胎大廠普利司通也證實，他們的北美分公司在2月底遭勒索軟體攻擊。</p> <p>俄羅斯國家級駭客發動殭屍網路Cyclops Blink攻擊的情況也值得注意，繼2月底美國和英國提出警告，當時該殭屍網路病毒鎖定WatchGuard防火牆設備而來，現在研究人員發現駭客擴大目標，也開始攻擊近20款華碩的家用路由器產品。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149955"><span style="color: rgb(0, 0, 0);">Deepfake影片被用於實際軍事行動的心戰文宣！俄國駭客散布烏克蘭總統宣布投降的Deepfake影片</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/skynews-zelenskyy-deepfake_5708613.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/skynews-zelenskyy-deepfake_5708613.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭爆發後，俄國駭客不斷藉由假的資訊，意圖誤導烏克蘭民眾該國已經宣布投降的消息，但現在駭客變本加厲，使用Deepfake影片想要讓烏克蘭人信以為真。根據Sky News、Daily Dot等新聞網站的報導，烏克蘭新聞網站TV24、當地俄文新聞網站Segodnya疑似遭到網路攻擊後，被放上烏克蘭總統澤倫斯基談話的影片，內容是要求士兵放下武器，並宣布戰敗，決定將頓巴斯歸還俄羅斯。</p> <p>然而，在這段影片中，澤倫斯基臉部與身體的比例相當怪異，且聲音與該人公開談話內容也相當不同，而被拆穿可能是透過Deepfake產生的假影片。對此，澤倫斯基錄製影片來澄清自己沒有宣布戰敗，Meta也宣布將自家社群網站上相關影片移除。</p> <p><span style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/03/15/caddywiper-new-wiper-malware-discovered-ukraine/"><span style="color: rgb(0, 0, 0);"><strong>鎖定烏克蘭的資料破壞軟體CaddyWiper，將會摧毀受害電腦磁碟分割區</strong></span></a></span></p> <p>從今年1月開始，駭客數次鎖定烏克蘭政府機關、軍事單位、大型銀行下手，使用資料破壞軟體（Wiper）發動攻擊，但最近一起事故當中，駭客不只刪除電腦資料，還會將硬碟磁區清除，讓受害者更難復原。資安業者ESET於3月15日指出，他們在14日發現名為CaddyWiper的資料破壞軟體，鎖定少數組織下手，疑似透過群組原則（GPO）感染受害組織的電腦並清除資料，但不會攻擊網域伺服器（DC），而這樣的散布手法，與先前發現的另一款資料破壞軟體HermeticWiper類似，研究人員研判，駭客已先入侵受害組織，再使用這類軟體進行破壞。</p> <p>根據程式碼的分析，CaddyWiper與另外2款於2月底出現的資料破壞軟體HermeticWiper、IsaacWiper，沒有相似的特徵，且CaddyWiper在破壞資料之餘，還會清除磁碟分割區。</p> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/UACERT/posts/321475313345067"><span style="color: rgb(0, 0, 0);">駭客假借提供安全更新，鎖定烏克蘭散布Cobalt Strike</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BitdefenderWindowsUpdatePackage-chain.jpg" style="width: 300px; float: right;" /></a>鎖定烏克蘭以網路釣魚來散布惡意軟體的事故，已出現數起，現在竟有人假冒政府單位的名義，以提供民眾系統更新軟體為由，來散布惡意軟體。烏克蘭電腦緊急暨事故回應小組（CERT-UA）提出警告，駭客組織UAC-0056疑似冒充烏克蘭政府發送電子郵件，宣稱為了要提升民眾電腦的安全，他們提供安全更新，呼籲民眾要儘速下載、安裝。若是收信人依照指示操作，將會從法國網域下載名為BitdefenderWindowsUpdatePackage.exe的可執行檔（約60 MB），一旦執行就會在受害電腦植入Cobalt Strike，而有可能遭到對方監控。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/09/russia-ukraine-crisis-places-critical-infrastructure-at-high-risk/"><span style="color: rgb(0, 0, 0);">俄羅斯的關鍵基礎設施的SCADA系統，屢遭網路攻擊而癱瘓</span></a></strong></h3> <p>俄羅斯從2月24日開始向烏克蘭宣戰，自此之後，該國的關鍵基礎設施（CI）傳出接連遭到網路攻擊。資安業者Cyble指出，駭客自2月25日開始，陸續攻陷該國的天然氣工業公司Gazprom、石油公司Rosneft，以及杜布納聯合原子核研究所（JINR）、核能離子對撞所（NICA），白俄羅斯鐵路公司、供水系統等，駭客宣稱，掌控了上述組織的SCADA系統，而使得這些CI無法正常運作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-09-12_32_45-ICS_Russia_Ukraine-Word.png" style="width: 590px;" /></a></p> <h3><strong style="font-size: 22px;"><a href="https://anonleaks.net/en/2022/anonymous-germany/20-terabytes-anonymous-germany-hijacks-data-from-rosneft-germany/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者聲稱對俄羅斯石油龍頭的德國分公司出手，竊得20 TB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipadwipe3_un-1.png" style="width: 300px; float: right;" /></a>駭客組織匿名者（Anonymous）表態支持烏克蘭，並宣稱發動網路攻擊，屢屢癱瘓俄羅斯的關鍵基礎設施（CI），但他們最近疑似也開始針對這些俄羅斯CI歐洲的分公司出手。根據明鏡週刊（Der Spiegel）報導，駭客組織匿名者於3月11日，聲稱入侵俄羅斯石油公司Rosneft的德國分公司（Rosneft Deutschland），竊得20 TB資料，內含郵件伺服器與員工電腦的磁碟映像檔，該組織得手後便清除此石油公司的內部資料，且遠端重置59臺蘋果行動裝置，且留下「將榮耀歸給烏克蘭」的訊息。</p> <p>這些發動攻擊的駭客宣稱，他們發動攻擊的原因，是德國極為依賴俄羅斯提供能源，且德國前總理Gerhard Schröder是該公司董事會主席，而使得該國政策可能受到俄羅斯影響。由於Rosneft Deutschland已向德國執法機關通報，聯邦資訊安全辦公室（BSI）已介入調查此事。</p> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-fbi-warn-us-critical-orgs-of-threats-to-satcom-networks/"><span style="color: rgb(0, 0, 0);"><strong>美國警告衛星通訊網路成駭客發動網路攻擊的目標</strong></span></a></span></p> <p>衛星在戰爭中提供更為精準的定位，而成為軍隊重要的工具，但同時駭客也盯上這類設施發動網路攻擊，美國疑似因相關業者遇害，而特別提出警告。美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）聯手，針對衛星通訊（Satcom）網路供應商與用戶提出警告，必須強化資訊安全來防範駭客的攻擊行動，CISA也提供了相關的防護指南。</p> <p>但為何FBI與CISA在此時特別提出警告？資安新聞網站Bleeping Computer認為，很可能與該國的衛星通訊供應商Viasat所提供的KA-SAT衛星網際網路遭到駭客攻擊有關，由於烏克蘭軍方是該公司的客戶，加上此網際網路攻擊事件發生的時間點，約是俄羅斯正式向烏克蘭宣戰的時候（2月24日），美國研判，攻擊者是由俄羅斯支持的駭客組織。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-074a"><span style="color: rgb(0, 0, 0);">俄羅斯駭客利用組織對於使用者帳號的管理不當，繞過雙因素身分驗證機制並控制使用者帳號</span></a></strong></h3> <p>別以為導入了雙因素驗證（MFA）措施，使用者帳號就能高枕無憂，因為，IT人員若是帳號管理不當，沒有完全停用離職員工的相關帳號，很可能使得這類防護形同虛設。</p> <p>美國聯邦調查局（FBI）與美國網路安全暨基礎設施安全局（CISA），聯手在3月15日提出警告，俄羅斯國家級駭客約於2021年5月，鎖定非政府組織（NGO）下手，先是透過已外洩的帳密取得初步的存取權限，並藉由受害組織所導入思科的雙因素驗證解決方案Duo中，配置不當的情況，註冊新的列管裝置。攻擊者藉由暴力破解的方式，存取使用弱密碼的用戶帳號，而這個用戶在Duo因長時間沒有活動，帳號遭到註銷，但該名用戶的AD帳號並未停用。駭客利用在Duo預設的配置下，允許長期未使用的帳號能夠重新註冊新裝置的特性，註冊了新的裝置用來完成雙因素驗證流程。</p> <p>在成功掌控上述長期未使用的帳號後，駭客利用PrintNightmare漏洞（CVE-2021-34527）取得管理者權限，並在停用相關的MFA機制後，透過遠端桌面連線（RDP）存取網域控制器（DC），以竊取受害組織其他網域的帳密。</p> <p>CISA指出，這些駭客可以藉此橫向移動到受害組織的雲端儲存服務，或是存取電子郵件帳號。美國呼籲組織要落實漏洞修補，並留意雙因素驗證的機制上，是否存在配置不當的情況。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/cyclops-blink-sets-sights-on-asus-routers--.html"><span style="color: rgb(0, 0, 0);">繼WatchGuard防火牆遭到鎖定，殭屍網路Cyclops Blink將攻擊範圍擴及數款華碩家用路由器產品</span></a></strong></h3> <p>殭屍網路Cyclops Blink日前針對WatchGuard的防火牆而來，而使得美國和英國提出警告，但現在傳出這個殭屍網路病毒擴大攻擊範圍，開始攻擊特定廠牌的路由器。趨勢科技近期發現，Cyclops Blink也開始鎖定<a href="https://www.asus.com/content/ASUS-Product-Security-Advisory/">近20款華碩路由器設備</a>下手，受害的華碩與WatchGuard裝置至少有200臺，且遍布全球，包含美國、印度、俄羅斯等都有裝置遭到感染。</p> <p>Cyclops Blink疑似由俄羅斯國家級駭客所為，但遭到感染的裝置並非對於經濟、政治、軍事情報具有顯著的價值，研究人員認為，駭客現在很可能是為了建立日後攻擊的基礎設施，再進一步攻擊高價值的目標。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/exposing-initial-access-broker-ties-conti/"><span style="color: rgb(0, 0, 0);">入侵管道掮客Exotic Lily假冒受害公司的員工，竊取存取內部網路環境的方法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/exotic-lily-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/exotic-lily-attack-chain.png" style="width: 300px; float: right;" /></a>駭客在攻擊行動中已有所分工，其中有些組織專門收集入侵受害企業的VPN、遠端桌面連線（RDP）等帳密資料，讓打算發動攻擊的駭客組織，能夠直接存取這些企業的內部網路環境，但這些組織究竟如何取得這類資料？Google揭露名為Exotic Lily的入侵管道掮客（IAB），他們運用社交工程與微軟MSHTML重大漏洞CVE-2021-40444，冒用目標組織員工的名義，來寄送釣魚郵件，一旦收信人開啟駭客提供的文件，電腦就會被植入BumbleBee惡意程式，進而收集能存取公司內部的帳密資料並回傳，而這些駭客取得的資料，主要是提供俄羅斯駭客組織Wizard Spider（亦稱FIN12）。</p> <p>研究人員指出，這些駭客為了取信收信人，不只會使用網域極為相似的電子郵件信箱，還會在社群網站建置寄件人的帳號，而很容易讓人信以為真。</p> <h3><strong style="font-size: 22px;"><a href="https://cofense.com/blog/emotet-spoofs-irs-in-tax-season/"><span style="color: rgb(0, 0, 0);">惡意軟體Emotet鎖定美國報稅季，以國稅局的名義散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022_EmotetTax.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022_EmotetTax.png" style="width: 300px; float: right;" /></a>美國報稅季將於4月18日截止，但就在1個月前，駭客鎖定打算尚未報稅的民眾，散布惡意軟體。郵件安全業者Cofense約自3月14日開始，發現使用Emotet的駭客宣稱是美國國稅局（IRS），並以提供W-9退稅表單的名義，發動釣魚郵件攻擊來散布Emotet。</p> <p>研究人員指出，與過往不同的是，這些駭客今年為了取信收信人，不只在簽名檔加入美國國稅局的標誌，還會在信件內文提及收信人所屬的公司名稱。此外，為了規避郵件安全系統的檢查，駭客使用以密碼保護的ZIP壓縮檔做為附件，並在內文提供解壓縮密碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.prevailion.com/what-wicked-webs-we-unweave/"><span style="color: rgb(0, 0, 0);">經營殭屍網路TrickBot的駭客利用逾500個網域發動網釣攻擊，意圖竊取Naver用戶帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Naver-login-page.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Naver-login-page.png" style="width: 300px; float: right;" /></a>在南韓擁有許多用戶的入門網站Naver，旗下也如同Google提供各式各樣的服務，而這類使用者帳號也成為駭客眼中的肥羊。資安業者Prevailion在2022年1月下旬，發現專門鎖定Naver用戶的網路釣魚攻擊，當中駭客使用多達532個網域，研究人員留意到這些網域與駭客組織Wizard Spider的基礎設施部分相同，研判就是這個經營殭屍網路TrickBot的俄羅斯駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www3.nhk.or.jp/nhkworld/en/news/20220313_23/"><span style="color: rgb(0, 0, 0);">汽車電氣零件供應商Denso遭勒索軟體攻擊，洩露Toyota約1.4 TB資料</span></a></strong></h3> <p>繼2月底內裝零件供應商小島工業遭網路攻擊，導致Toyota決定停工一日，又有汽車零件供應商遇害。根據日本新聞網站NHK的報導，資安業者三井物產資安管理（MBSD）發現，名為Pandora的駭客組織對汽車電氣零件供應商Denso發動勒索軟體攻擊，並偷取1.4 TB與Toyota相關的資料，約有近16萬個檔案。Denso也證實，德國分公司網路於3月10日遭到異常存取，但他們仍照常進行生產作業。</p> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/bridgestone-americas-confirms-ransomware-attack-lockbit-leaks-data/"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體LockBit聲稱攻擊輪胎業者普利司通</strong></span></a></span></p> <p>輪胎大廠普利司通在拉丁美州、北美的工廠，於2月底傳出遭到網路攻擊，導致被迫中斷生產，並告知員工暫時不用上班數日，這起事件有了新的進展。根據資安新聞網站Bleeping Computer於3月11日的報導，勒索軟體LockBit宣稱是此起攻擊事件的主使者，並表示將於3月12日凌晨公開竊得的資料。不過，駭客究竟取得那些資料仍不得而知。而普利司通也證實，美國分公司（Bridgestone Americas）遭到勒索軟體攻擊，駭客亦要脅他們會公開竊得的資料，該公司亦委由資安顧問業者埃森哲（Accenture）進一步調查災情。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/11/22972768/ubisoft-cyber-security-incident-hack"><span style="color: rgb(0, 0, 0);">電玩廠商Ubisoft遭網路攻擊，全公司重設密碼，疑成勒索軟體Lapsus$受害者</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-ubisoft.jpg" style="width: 200px; float: right;" /></a>又是疑似勒索軟體Lapsus$的攻擊行動。電玩開發商Ubisoft於3月11日，表示他們約一個星期前遭到網路攻擊，導致部分遊戲與服務中斷，他們為了防範災害擴大，全公司的使用者已重設密碼，該公司現在確認相關服務全數已正常運作，並強調沒有玩家的個資遭到異常存取。而對於攻擊者的身分，根據The Verge的報導指出，勒索軟體Lapsus$宣稱是他們所為。</p> <h3><strong style="font-size: 22px;"><a href="https://corp.toei-anim.co.jp/ja/press/press3317734943536499055.html"><span style="color: rgb(0, 0, 0);">東映動畫遭網路攻擊，動畫播出被迫延後</span></a></strong></h3> <p>動畫公司因遭到網路攻擊，而傳出影響每週動畫播出的情況。日本動畫公司東映動畫於3月11日發出公布，表示他們在6日偵測到內部網路遭到入侵，決定暫停部分系統的運作，將會影響旗下的動畫製作進度。該公司指出，《航海王》、《勇者鬥惡龍達伊的大冒險》、《美味派對♡光之美少女》、《數碼寶貝幽靈遊戲》等電視動畫作品的播出，確定會受到影響。而對於攻擊事件發生的原因，該公司表示有待調查。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.blackberry.com/en/2022/03/lokilocker-ransomware"><span style="color: rgb(0, 0, 0);">勒索軟體LokiLocker攻擊東歐和亞洲，鎖定英文使用者而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/encrypted-by-lokilocker.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/encrypted-by-lokilocker.png" style="width: 300px; float: right;" /></a>新興的勒索軟體家族出現，且伴隨著破壞資料（Wiper）的能力。BlackBerry的資安研究團隊揭露名為LokiLocker的勒索軟體，這款勒索軟體最早約於2021年8月出現，且全球各地都有受害者，但多數在東歐和亞洲。駭客使用.NET開發LokiLocker，並透過NETGuard和KoiVM等應用程式保護工具，來防堵研究人員進行反組譯。</p> <p>該公司提到，駭客要求LokiLocker受害者限期支付贖金，但逾期後駭客可透過該勒索軟體的資料破壞功能，刪除受害電腦的資料，並破壞磁碟的主要開機磁區（MBR）。至於攻擊者的身分，基於駭客所使用的英文文法，以及不會對位於伊朗的電腦發動攻擊等特性，研究人員認為很有可能是伊朗駭客所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/nokoyawa-ransomware-possibly-related-to-hive-.html"><span style="color: rgb(0, 0, 0);">新的勒索軟體Nokoyawa疑似與Hive有關，鎖定南美洲而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png" style="width: 300px; float: right;" /></a>勒索軟體Hive最近幾個月接連發動攻擊而引起關注，但最近疑似有其他駭客仿效其攻擊手法。趨勢科技發現名為Nokoyawa的勒索軟體，其攻擊目標多半在南美洲，且大多攻擊行動是針對阿根廷而來，而這款引起研究人員關注的原因，在於它的攻擊鏈與Hive有許多共同之處，例如，都是透過Cobalt Strike入侵受害電腦，並利用惡意軟體Coroxy來部署PowerShell程式碼，而對於規避偵測的部分，兩者都是使用名為GMER的工具。</p> <p>不過，駭客開發這2款勒索軟體的程式語言不同，用於加密的API也不一樣，且Nokoyawa不像Hive採取雙重勒索的策略，駭客沒有在網站上公布受害組織的名單。但即時如此，研究人員認為Nokoyawa的出現，後續動態相當值得觀察。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/10/aberebot-returns-as-escobar/"><span style="color: rgb(0, 0, 0);">安卓木馬Escobar偽裝成防毒軟體散布，疑似具備能繞過雙因素驗證的能力</span></a></strong></h3> <p>手機App產生的雙因素驗證（2FA）驗證碼通常都具有時效性，而可能讓人認為駭客不會耗費精力竊取相關資料而掉以輕心。資安業者Cyble指出，他們在2021年7月發現的安卓木馬程式Aberebot，今年3月出現新的變種Escobar，這款惡意軟體偽造成McAfee防毒軟體，鎖定18個國家、逾140家金融機構的顧客而來。這個木馬程式引起研究人員注意的原因，在於它具備許多金融木馬沒有的功能，而有可能讓攻擊者突破雙因素驗證的防護，例如，該惡意軟體可從從Google Authenticator竊取2FA的驗證碼，再者，則是能讓駭客使用VNC軟體，遠端控制受害手機。不過，駭客會如何搭配運用上述2種功能，研究人員並未進一步說明。</p> <p><span style="font-size: 22px;"><a href="https://www.jpost.com/breaking-news/article-701269"><span style="color: rgb(0, 0, 0);"><strong>以色列多個政府網站遭到DDoS攻擊</strong></span></a></span></p> <p>中東情勢緊張，疑似因伊朗與以色列的衝突引發網路攻擊。根據耶路撒冷郵報（Jerusalem Post）的報導，以色列政府於3月14日指出，大量政府的網站疑似遭到攻擊。資安業者Code Blue指出，攻擊者可能是與伊朗有關的駭客組織Black Shadow，目的是為了報復兩國之間的衝突。另一家資安業者Confidas透露，這起事故疑似是駭客對電信業者Cellcom發動分散式阻斷服務（DDoS）攻擊所致，發生時間是當地下午6時15分至7時30分。</p> <p>該新聞網站指出，駭客發動攻擊的原因，很可能是為了報復以色列情報及特殊使命局（亦稱摩薩德）日前攻擊伊朗福爾多（Fordow）核能設施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/03/increase-in-malware-sightings-on-godaddy-managed-hosting/"><span style="color: rgb(0, 0, 0);">GoDaddy代管的WordPress網站疑遭惡意軟體攻擊，1天內近300個網站受害</span></a></strong></h3> <p>駭客攻擊WordPress網站的管道，不少是針對外掛程式下手，但最近出現鎖定代管業者的攻擊行動。資安業者Wordfence指出，他們在3月11日開始，發現有298個WordPress網站在一天內被植入後門程式。這些網站至少有281個是由GoDaddy代管，且為MediaTemple、tsoHost、123Reg等經銷商提供相關服務。</p> <p>而駭客在這些WordPress網站上散布相同的後門程式，是在2015年出現的冒牌Google搜索引擎最佳化（SEO）工具，會產生含有惡意網站的搜尋結果，進而將想要瀏覽WordPress網站的使用者帶往惡意網站。</p> <p>研究人員呼籲，使用GoDaddy網站代管服務的WordPress用戶，應檢查wp-config.php是否遭到竄改，並清除惡意搜尋的結果。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/"><span style="color: rgb(0, 0, 0);">新的殭屍網路利用Log4Shell漏洞入侵受害電腦，並透過DNS隧道埋藏攻擊流量</span></a></strong></h3> <p>又有駭客利用Log4Shell漏洞散布殭屍網路病毒。資安業者360 Netlab於2月9日開始，在蜜罐系統發現名為B1txor20的殭屍網路病毒，駭客透過Log4Shell漏洞，入侵x86、Arm架構的Linux主機，植入此殭屍網路病毒。目前研究人員攔截到4個版本的B1txor20，它們皆具備後門、SOCK5代理伺服器、遠端部署Rootkit、反向Shell等功能，而能讓駭客將受害電腦當作跳板，進而攻擊組織的內部網路環境。值得留意的是，駭客採用DNS加密隧道（DNS Tunneling）的方式，來隱藏C2中繼站與B1txor20之間的流量，並傳送惡意酬載。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149950"><span style="color: rgb(0, 0, 0);">臺灣PCB大廠健鼎遭網路攻擊，部分資訊系統受影響</span></a></strong></h3> <p>在3月16日下午1時38分，國內上市公司健鼎在臺灣證券交易所發布資安事件重大訊息，說明發生部分資訊系統遭受駭客網路攻擊的事件，在偵測到事件發生時，該公司資訊部門已全面啟動相關防禦機制與復原作業，同時與外部資安公司技術專家協同處理，並已通報政府執法部門與資安單位。</p> <p>至於此次事件的影響是否衝擊營運？目前該公司初步評估不會造成重大影響。健鼎也指出，由於主要是IT系統受影響，他們目前對所有網域、網域，以及相關檔案，做全面徹底的掃描檢測，確保資訊安全後，再復原運作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mirrormedia.mg/story/20220314inv001/"><span style="color: rgb(0, 0, 0);">公視新聞資料庫驚傳42萬筆資料遺失，去年遭勒索軟體攻擊事故曝光</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20220314150823-edb188e560ebe57518c2be9c2e3d31e8-desktop.jpg" style="width: 300px; float: right;" /></a>財團法人公共電視新聞影片資料庫傳重大災情，不只重要新聞資料遭到破壞，去年的資安事故亦連帶浮上檯面。根據鏡周刊的報導，公視在今年2月委託日立集團旗下的日立數據公司，進行數位資料備份作業，結果在2月初發現，新聞影片資料庫異常，造成2016年到2021年間的42萬多筆新聞資料中，有10萬筆資料遺失，包含公視新聞部的72,456筆，以及客家電視臺31,220筆，當中不乏四大公投案等重要新聞資料因此誤刪。事發後該公司極力搶救，在3月11日已尋回2萬餘筆資料，但仍有近8萬筆資料遺失，公視未來若需利用相關資料，恐須花費公帑向華視購買。</p> <p>另外，該新聞媒體指出，公視執行相關備份的原因，與去年6月16日遭勒索軟體攻擊事件有關。當時事故造成電子郵件、電子公文、報帳、人事、數位片庫、節目管理等系統無法運作，使得公視提升資安防護，並要求各單位的資料必須備份，以增加可用性。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cna.com.tw/news/asoc/202203130112.aspx"><span style="color: rgb(0, 0, 0);">詐騙集團先竊取公益團體捐款資料，再向捐款人行騙，3月上旬得手逾5百萬元</span></a></strong></h3> <p>在<a href="https://www.ithome.com.tw/news/146376">去年7月，不少公益團體爆發個資外洩</a>，而導致捐款人成為詐騙集團下手的目標，但事隔半年，相關的詐騙事件似乎仍然相當猖獗。根據中央社、聯合新聞網、中時新聞網等網站報導，內政部警政署刑事警察局於3月13日提出警告，他們呼籲民眾要留意歹徒假冒公益團體的詐騙手法，歹徒先竊取公益團體捐款資料，再以解除分期付款為由，詐騙捐款人，要求對方依照指示操作ATM或網路銀行。根據165反詐騙諮詢專線統計，刑事局3月已受理相關詐騙案件計24件，財務損失超過5百萬元。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.qnap.com/zh-tw/security-advisory/qsa-22-05"><span style="color: rgb(0, 0, 0);">威聯通公告部分NAS設備存在Linux寫入權限漏洞Dirty Pipe</span></a></strong></h3> <p>日前研究人員揭露Linux寫入權限漏洞Dirty Pipe（CVE-2022-0847），也有網路設備廠商確認旗下產品受影響的範圍，要用戶提高警覺。威聯通（QNAP）於3月14日發布公告，表示執行QTS 5.0或QuTS hero h5.0作業系統的NAS，將受到Dirty Pipe影響，且無論是採用x86或Arm處理器的機種都可能受到波及，而採用QTS 4作業系統的NAS則不受影響。該公司指出，此漏洞尚未有其他的緩解措施，他們將會儘速發布安全性更新予以修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/openssl-cert-parsing-bug-causes-infinite-denial-of-service-loop/"><span style="color: rgb(0, 0, 0);">加密通訊程式庫OpenSSL存在憑證解析漏洞，一旦遭到攻擊者利用，恐導致服務中斷</span></a></strong></h3> <p>加密通訊程式庫OpenSSL於3月15日發布安全性更新，修補CVE-2022-0778漏洞，這項漏洞一旦遭到利用，將可能觸發功能無限循環執行，並導致阻斷服務（DoS）的情況。此漏洞出現於BN_mod_sqrt()函數的解析錯誤，一旦有人使用OpenSSL解析惡意證書，就有可能導致此程式庫進入無限循環執行，該漏洞影響1.0.2、1.1.1、3.0等多個版本，開發者已推出對應的修補程式供用戶更新。值得留意的是，<a href="https://csirt.gov.it/contenuti/rilevata-vulnerabilita-in-openssl-al02-220316-csirt-ita">義大利電腦資安事件應變小組（CSIRT-ITA）於16日提出警告</a>，這項漏洞可能已被用於攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://nickgregory.me/linux/security/2022/03/12/cve-2022-25636/"><span style="color: rgb(0, 0, 0);">Linux網路流量過濾元件Netfilter存在權限提升漏洞，攻擊者恐用來對系統為所欲為</span></a></strong></h3> <p>Linux核心處理網路流量的元件存在漏洞，有可能成為駭客提升權限的管道。Sophos威脅研究員Nick Gregory揭露Linux核心元件漏洞CVE-2022-25636，這項漏洞存在於網路流量過濾元件Netfilter，影響Linux核心5.4至5.6.10版。一旦攻擊者利用這項漏洞，可能得以藉此在本地環境中提升權限（LPE），而能夠以Linux核心的層級執行任意程式碼，CVSS風險層級為7.8分。紅帽、Debian、Oracle Linux、SUSE、Ubuntu也對此發布相關資安通報。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149948"><span style="color: rgb(0, 0, 0);">以可能協助俄羅斯發動網路攻擊為由，德國呼籲民眾停止使用卡巴斯基防毒</span></a></strong></h3> <p>烏克蘭戰爭爆發，讓全球許多國家和組織紛紛抵制俄羅斯，或是斷絕與該國企業的往來。其中，曾在5年前因美俄關係緊張，而陸續遭到<a href="https://www.ithome.com.tw/news/116840">美國</a>、英國禁用旗下防毒產品的卡巴斯基，最近又被盯上。德國聯邦資訊安全辦公室（BSI）於3月15日發布資安通報，指出在烏俄軍事衝突中，俄羅斯軍事力量已對歐盟、北約國家造成威脅，該國IT廠商很有可能必須對於他國系統發動攻擊，尤其是防毒軟體影響的範圍相當廣泛，對此，BSI呼籲，無論是企業還是家庭使用者，都應該儘速移除卡巴斯基的防毒軟體，以防範可能被監控的情況。</p> <p>對此，卡巴斯基強調，他們與俄羅斯或其他政府沒有關係，BSI的警告是基於政治考量，該公司承諾將持續向合作夥伴與客戶，保證他們產品的品質與完整性，亦打算與BSI澄清相關疑慮。</p> <h3><strong style="font-size: 22px;"><a href="https://www.gov.uk/government/news/cma-finds-nortonlifelock-purchase-of-avast-could-reduce-competition"><span style="color: rgb(0, 0, 0);">英國暫緩NortonLifeLock與Avast併購案，要求業者提出說明</span></a></strong></h3> <p>防毒廠商NortonLifeLock去年8月宣布，將以80億美元的價格買下另一家防毒業者Avast，但此事最近可能出現變數。英國競爭與市場局（CMA）自今年1月開始，針對這起併購案進行調查，於3月16日宣布結果，由於這兩家公司在當地是主要競爭對手，CMA認為，一旦併購後很可能導致市場競爭減少，從而影響消費者選購防毒軟體產品的權利。CMA要求這兩家防毒廠商在5個工作天內進一步說明，再決定是否需要啟動第2輪調查。</p> <p>由於<a href="https://www.ithome.com.tw/news/148803">NortonLifeLock今年初將挖礦功能加入防毒軟體引發爭議</a>，且旗下併購的另一款防毒軟體Avira也同樣內建相關功能（Avira Crypto），若是NortonLifeLock將Avast併入旗下，Avast用戶很可能將必須被迫接受防毒軟體綑綁挖礦功能的情況。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/press/sentinelone-to-acquire-attivo-networks-bringing-identity-to-xdr/"><span style="color: rgb(0, 0, 0);">SentinelOne併購Attivo Networks，強化身分驗證防護能力</span></a></strong></h3> <p>資安業者SentinelOne於3月15日宣布，他們將以6.17億美元的價格，買下身分威脅偵測與回應（ITDR）公司Attivo Networks。該公司表示，併購完成後，他們會借助Attivo Networks的ITDR檢測能力，來強化Singularity XDR平臺的零信任策略防線。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p id="nfttokentitle"><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/149847"><span style="color: rgb(0, 0, 0);">美國證交所打算要求重大資安事故要在4天內通報</span></a></strong></span></p> <p>針對上市公司的資安事故通報，美國打算祭出更為嚴格的要求。美國證券交易委員會（SEC）於3月9日提出修正法案，打算強化上市公司的網路安全威脅的披露程序，其中，引進外界關注的是，上市公司要在重大資安事故發生的4個工作天內，進行公布，需要透露何時發生與何時發現、受害規模、對於公司營運的影響等。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149956"><span style="color: rgb(0, 0, 0);">烏克蘭電信業者通力合作，協助政府攔截非法通訊的駭客</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ukraine-war-hacker-help-russian-army-comm-0x0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ukraine-war-hacker-help-russian-army-comm-0x0.jpg" style="width: 300px; float: right;" /></a>電信通訊在現今資訊發達的時代，扮演重要的角色，在烏克蘭戰爭中，該國的電信業者Kyivstar、Vodafone Ukraine、Lifecell不只線路與資料中心遭到破壞，同時還接連遭到網路攻擊。但新聞網站富比士指出，這些電信業者的技術人員冒著生命危險搶修線路，電信業者也採取彼此合作的策略，不只對於民眾提供全國漫遊服務，來儘可能維持手機通訊的可用性，他們甚至幫助政府逮到協助俄羅斯軍隊與莫斯科通話的駭客，來防堵敵營在該國境內的非法通訊管道。</p> </div></div></div>
2022/3/18 18:09作者周峻佑https://www.ithome.com.tw/news/149992
【資安日報】2022年3月18日，近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國和英國在2月下旬針對殭屍網路Cyclops Blink提出警告，當時發現駭客鎖定資安業者WatchGuard的防火牆而來，但最近有研究人員發現，這些駭客也開始對華碩部分家用路由器產品下手。</p> <p>過往有數起攻擊ATM設備的事故，是針對使用Windows作業系統的銀行而來，但最近有資安業者發現，有駭客組織專門對於Oracle Solaris作業系統的ATM下手，並植入後門程式和蠕蟲程式，來操弄這類系統，而能在未經授權的情況下領錢。</p> <p>Linux網路流量管理元件Netfilter存在漏洞而值得留意，一旦攻擊者利用這項漏洞，就有可能在本機環境提升權限（LPE），進而執行任意程式碼。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/cyclops-blink-sets-sights-on-asus-routers--.html"><span style="color: rgb(0, 0, 0);">繼WatchGuard防火牆遭到鎖定，殭屍網路Cyclops Blink將攻擊範圍擴及數款華碩家用路由器產品</span></a></strong></h3> <p>殭屍網路Cyclops Blink日前針對WatchGuard的防火牆而來，而使得美國和英國提出警告，但現在傳出這個殭屍網路病毒擴大攻擊範圍，開始攻擊特定廠牌的路由器。趨勢科技近期發現，Cyclops Blink也開始鎖定<a href="https://www.asus.com/content/ASUS-Product-Security-Advisory/">近20款華碩路由器設備</a>下手，受害的華碩與WatchGuard裝置至少有200臺，且遍布全球，包含美國、印度、俄羅斯等都有裝置遭到感染。</p> <p>Cyclops Blink疑似由俄羅斯國家級駭客所為，但遭到感染的裝置並非對於經濟、政治、軍事情報具有顯著的價值，研究人員認為，駭客現在很可能是為了建立日後攻擊的基礎設施，再進一步攻擊高價值的目標。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/unc2891-overview"><span style="color: rgb(0, 0, 0);">駭客組織UNC2891鎖定ATM系統下手，並疑似從多家銀行盜領現金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/unc2891-fig2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/unc2891-fig2.png" style="width: 250px; float: right;" /></a>有駭客組織專門鎖定執行Unix作業系統的ATM發動攻擊，且可能已經行動數年直到最近才被發現。資安業者Mandiant揭露名為UNC2891的駭客組織，該組織熟悉Unix與Linux環境，主要鎖定執行Oracle Solaris作業系統的設備，植入Tinyshell與Slapstick後門程式，並利用名為Caketap的蠕蟲程式，埋伏在受害組織的網路環境，然後操縱ATM交換網路的訊息，進而利用偽造的提款卡在數家銀行盜領現金。</p> <p>研究人員指出，UNC2891採取高水準的Opsec，並利用多種技術來規避偵測，且針對Unix與Linux環境常見的弱點下手，而難以察覺其攻擊跡象，呼籲組織要重視相關的資安防護措施。</p> <p><span style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-fbi-warn-us-critical-orgs-of-threats-to-satcom-networks/"><span style="color: rgb(0, 0, 0);"><strong>美國警告衛星通訊網路成駭客發動網路攻擊的目標</strong></span></a></span></p> <p>衛星在戰爭中提供更為精準的定位，而成為軍隊重要的工具，但同時駭客也盯上這類設施發動網路攻擊，美國疑似因相關業者遇害，而特別提出警告。美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）聯手，針對衛星通訊（Satcom）網路供應商與用戶提出警告，必須強化資訊安全來防範駭客的攻擊行動，CISA也提供了相關的防護指南。</p> <p>但為何FBI與CISA在此時特別提出警告？資安新聞網站Bleeping Computer認為，很可能與該國的衛星通訊供應商Viasat所提供的KA-SAT衛星網際網路遭到駭客攻擊有關，由於烏克蘭軍方是該公司的客戶，加上此網際網路攻擊事件發生的時間點，約是俄羅斯正式向烏克蘭宣戰的時候（2月24日），美國研判，攻擊者是由俄羅斯支持的駭客組織。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149955"><span style="color: rgb(0, 0, 0);">Deepfake影片被用於實際軍事行動的心戰文宣！俄國駭客散布烏克蘭總統宣布投降的Deepfake影片</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/skynews-zelenskyy-deepfake_5708613.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/skynews-zelenskyy-deepfake_5708613.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭爆發後，俄國駭客不斷藉由假的資訊，意圖誤導烏克蘭民眾該國已經宣布投降的消息，但現在駭客變本加厲，使用Deepfake影片想要讓烏克蘭人信以為真。根據Sky News、Daily Dot等新聞網站的報導，烏克蘭新聞網站TV24、當地俄文新聞網站Segodnya疑似遭到網路攻擊後，被放上烏克蘭總統澤倫斯基談話的影片，內容是要求士兵放下武器，並宣布戰敗，決定將頓巴斯歸還俄羅斯。</p> <p>然而，在這段影片中，澤倫斯基臉部與身體的比例相當怪異，且聲音與該人公開談話內容也相當不同，而被拆穿可能是透過Deepfake產生的假影片。對此，澤倫斯基錄製影片來澄清自己沒有宣布戰敗，Meta也宣布將自家社群網站上相關影片移除。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/exposing-initial-access-broker-ties-conti/"><span style="color: rgb(0, 0, 0);">入侵管道掮客Exotic Lily假冒受害公司的員工，竊取存取內部網路環境的方法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/exotic-lily-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/exotic-lily-attack-chain.png" style="width: 300px; float: right;" /></a>駭客在攻擊行動中已有所分工，其中有些組織專門收集入侵受害企業的VPN、遠端桌面連線（RDP）等帳密資料，讓打算發動攻擊的駭客組織，能夠直接存取這些企業的內部網路環境，但這些組織究竟如何取得這類資料？Google揭露名為Exotic Lily的入侵管道掮客（IAB），他們運用社交工程與微軟MSHTML重大漏洞CVE-2021-40444，冒用目標組織員工的名義，來寄送釣魚郵件，一旦收信人開啟駭客提供的文件，電腦就會被植入BumbleBee惡意程式，進而收集能存取公司內部的帳密資料並回傳，而這些駭客取得的資料，主要是提供俄羅斯駭客組織Wizard Spider（亦稱FIN12）。</p> <p>研究人員指出，這些駭客為了取信收信人，不只會使用網域極為相似的電子郵件信箱，還會在社群網站建置寄件人的帳號，而很容易讓人信以為真。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://nickgregory.me/linux/security/2022/03/12/cve-2022-25636/"><span style="color: rgb(0, 0, 0);">Linux網路流量過濾元件Netfilter存在權限提升漏洞，攻擊者恐用來對系統為所欲為</span></a></strong></h3> <p>Linux核心處理網路流量的元件存在漏洞，有可能成為駭客提升權限的管道。Sophos威脅研究員Nick Gregory揭露Linux核心元件漏洞CVE-2022-25636，這項漏洞存在於網路流量過濾元件Netfilter，影響Linux核心5.4至5.6.10版。一旦攻擊者利用這項漏洞，可能得以藉此在本地環境中提升權限（LPE），而能夠以Linux核心的層級執行任意程式碼，CVSS風險層級為7.8分。紅帽、Debian、Oracle Linux、SUSE、Ubuntu也對此發布相關資安通報。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149948"><span style="color: rgb(0, 0, 0);">以可能協助俄羅斯發動網路攻擊為由，德國呼籲民眾停止使用卡巴斯基防毒</span></a></strong></h3> <p>烏克蘭戰爭爆發，讓全球許多國家和組織紛紛抵制俄羅斯，或是斷絕與該國企業的往來。其中，曾在5年前因美俄關係緊張，而陸續遭到<a href="https://www.ithome.com.tw/news/116840">美國</a>、英國禁用旗下防毒產品的卡巴斯基，最近又被盯上。德國聯邦資訊安全辦公室（BSI）於3月15日發布資安通報，指出在烏俄軍事衝突中，俄羅斯軍事力量已對歐盟、北約國家造成威脅，該國IT廠商很有可能必須對於他國系統發動攻擊，尤其是防毒軟體影響的範圍相當廣泛，對此，BSI呼籲，無論是企業還是家庭使用者，都應該儘速移除卡巴斯基的防毒軟體，以防範可能被監控的情況。</p> <p>對此，卡巴斯基強調，他們與俄羅斯或其他政府沒有關係，BSI的警告是基於政治考量，該公司承諾將持續向合作夥伴與客戶，保證他們產品的品質與完整性，亦打算與BSI澄清相關疑慮。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149956"><span style="color: rgb(0, 0, 0);">烏克蘭電信業者通力合作，協助政府攔截非法通訊的駭客</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ukraine-war-hacker-help-russian-army-comm-0x0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ukraine-war-hacker-help-russian-army-comm-0x0.jpg" style="width: 300px; float: right;" /></a>電信通訊在現今資訊發達的時代，扮演重要的角色，在烏克蘭戰爭中，該國的電信業者Kyivstar、Vodafone Ukraine、Lifecell不只線路與資料中心遭到破壞，同時還接連遭到網路攻擊。但新聞網站富比士指出，這些電信業者的技術人員冒著生命危險搶修線路，電信業者也採取彼此合作的策略，不只對於民眾提供全國漫遊服務，來儘可能維持手機通訊的可用性，他們甚至幫助政府逮到協助俄羅斯軍隊與莫斯科通話的駭客，來防堵敵營在該國境內的非法通訊管道。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/18 17:01作者周峻佑https://www.ithome.com.tw/news/149991
臉書刊登冒用名人背書的加密貨幣廣告，遭澳洲提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.accc.gov.au/media-release/accc-takes-action-over-alleged-misleading-conduct-by-meta-for-publishing-scam-celebrity-crypto-ads-on-facebook" target="_blank">澳洲競爭與消費者委員會（Australian Competition and Consumer Commission，ACCC）本周把臉書母公司Meta告上了聯邦法院</a>，原因是ACCC認定臉書參與了用來誤導消費者的加密貨幣廣告，違反當地的消費者保護法令與證券法。</p> <p>其實全球各地都可看到不少的加密貨幣廣告，這些廣告號稱投資加密貨幣可創造巨大收益，在臉書刊登的廣告亦是如此，不過，於澳洲臉書上出現的廣告還利用名人背書，包括企業家Dick Smith、電視主持人David Koch或前州長Mike Baird等，點選廣告之後，即會將使用者導至偽造的媒體文章，而且還有這些名人的證言。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">We've instituted Federal Court proceedings against Facebook owner Meta, alleging that they engaged in false, misleading or deceptive conduct by publishing scam advertisements featuring prominent Australian public figures. <a href="https://t.co/uiY9B5TCeU">https://t.co/uiY9B5TCeU</a> <a href="https://t.co/HrweZeNKD9">pic.twitter.com/HrweZeNKD9</a></p> <p>— ACCC (@acccgovau) <a href="https://twitter.com/acccgovau/status/1504597460089405440?ref_src=twsrc%5Etfw">March 17, 2022</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>然而，該廣告實際上是個騙局，因為被引用的名人從未替其背書，亦不知情。</p> <p>ACCC主席Rod Sims認為，Meta應該要替這些於該公司平臺上曝光的廣告負責。因為Meta允許廣告主針對那些可能點選特定廣告的使用者遞送廣告，應該也知道這些由名人背書的加密貨幣詐騙廣告於臉書上曝光，卻未能採取足夠的措施來解決此一問題。</p> <p>此外，就算是全球公眾人物已經開始抱怨，他們的名字在未經同意之下就被類似的廣告任意使用，由名人代言或背書的加密貨幣騙局廣告卻依然出現在臉書上。</p> <p>Sims指出，Meta曾向用戶保證將偵測與阻止垃圾訊息，以提高臉書的安全性，卻未能阻止或警告那些偽造名人代言的加密貨幣詐騙廣告，Meta應該採用更多的措施來偵測與移除這些虛假或誤導性的廣告，以防止消費者成為詐騙受害者。</p> <p>ACCC旗下專門提供詐騙資訊的Scamwatch統計，去年當地消費者光是因加密貨幣投資詐騙案所受到的損失，就高達9,900萬元澳幣。</p> </div></div></div>
2022/3/18 15:38作者陳曉莉https://www.ithome.com.tw/news/149987
Linux後門程式經由Log4j漏洞散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Log4Shell漏洞已經補好了嗎？安全廠商發現最新一隻後門程式正在網路散布，企圖感染尚未修補Log4j漏洞的Linux裝置。</p> <p><a href="https://www.ithome.com.tw/news/148332" target="_blank">自去年Log4j漏洞遭安全研究人員揭露後</a>，已經被各種惡意程式用來發動攻擊，包括Elknot、Gafgyt、Mirai、Tsusnami/Muhstik等。今年2月，360 Netlab公司的誘捕系統又攔截到利用Log4j漏洞散布的惡意ELF檔案。根據該檔案的檔名，以及使用的XOR加密演算法及RC4演算法金鑰長度20bytes，安全廠商將之命名為B1txor20。</p> <p>簡而言之，B1txor20是一隻Linux平臺的後門程式，利用DNS Tunnel技術建立C&C伺服器的通訊連線。DNS Tunnel攻擊是將資料及其他程式或協定編碼成DNS查詢，可用以在DNS伺服器上植入惡意程式，進而遠端控制。</p> <p class="rtecenter"><img alt="" src="https://blog.netlab.360.com/content/images/2022/03/b1t_net.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／360 Netlab</span></p> <p>研究人員共抓到4隻B1txor20樣本，總共約支援15項功能，主要功能除了傳統後門程式的Shell程式、執行任意指令、上傳敏感資訊功能外，還能開啟Socket5 proxy、以及下載及安裝Rootkit。從其行為來看，B1txor20利用DNS Tunnel建立C&C訊息通道、支援直接連線或中繼傳輸，也能使用ZLIB壓縮、RC4加密、BASE64編碼來保護對外流量。它主要攻擊目標是ARM、X64 CPU架構的Linux系統。</p> <p>B1txor20作者雖然開發了許多功能，但很多還尚未使用，有些功能更存在臭蟲。研究人員認為B1txor20未來還會持續改進，並根據攻擊目的啟用新功能，或演化出新變種。他們發現惡意程式作者竟然申請了個長達6年的網域，推論是想大幹一票。</p> <p>這是最新一隻鎖定Linux系統Log4j漏洞的惡意程式。<a href="http://blog.netlab.360.com/threat-alert-log4j-vulnerability-has-been-adopted-by-two-linux-botnets/" target="_blank">360 Netlab</a><a href="https://blog.netlab.360.com/threat-alert-log4j-vulnerability-has-been-adopted-by-two-linux-botnets/" target="_blank">去年12月也揭露</a>Mirai、Tsunami/Muhstik以及Linux惡意軟體SitesLoader攻擊Linux裝置。</p> </div></div></div>
2022/3/18 13:18作者林妍溱https://www.ithome.com.tw/news/149981
駭客入侵俄國網路攝影機、國有油管業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏衝突引發兩陣營的駭客大戰，本周俄國多處網路攝影機畫面被駭客打上控訴俄軍入侵烏克蘭罪行的文字，俄國國有油管業者也遭駭並外洩80GB信件資料。</p> <p>繼<a href="https://www.ithome.com.tw/news/149630" target="_blank">駭入俄國克里姆林宮、政府網站、電視臺及衛星系統</a>後，駭客行動組織<a href="https://mobile.twitter.com/YourAnonNews/status/1504657606522114051" target="_blank">Anonymous本周又駭入</a>俄國境內數十處的網路攝影機，並透過即時網路播放畫面，打上控訴俄羅斯的戰爭罪行，包括「普丁殺害兒童」、「352名烏克蘭平民死亡」、「Slava Ukraini! Hacked by Anonymous」等訊息。</p> <p><a href="https://www.vice.com/en/article/jgmnbb/hackers-cctv-anonymous-russia-cameras" target="_blank">Motherboard報導</a>，Anonymous<a href="https://behindenemylines.live/" target="_blank">在一個網站直播</a>86個不同的網路攝影機影像，分成室內、室外、餐廳、辦公室及學校等類別。目前該網站只留有代表Anonymous的面具標識，寫有「Anonymous呈獻」字樣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-Russian%20Camera%20Dump%20anonymous-600-1.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-Russian%20Camera%20Dump%20anonymous-600-2.jpg" style="width: 300px;" /></p> <p>也是在本周，俄國油管龍頭企業遭駭客攻擊洩露資料。外洩資料代管網站<a href="https://ddosecrets.substack.com/p/release-transneft-79-gb?s=r" target="_blank">Distributed Denial of Secrets本周公布</a>外洩自Omega Company的79 GB電子郵件，後者是俄國國有，也是全球最大油管業者Transneft的研發部門。這批郵件涵括該公司近日，包括今年 2月美國實施制裁行動、以及本周歐盟對Transneft宣布新一波制裁之後的公司動向，內容反映了制裁對該公司的影響。</p> <p class="rtecenter"><a href="https://ddosecrets.com/wiki/Transneft" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-Russian%20-Transneft-600-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://www.theverge.com/2022/3/17/22983085/russia-transneft-omega-data-leak-hillary-clinton" target="_blank">而The Verge發現</a>，外洩這批資料的人還上傳了一封訊息，說明這些資料要「獻給」希拉蕊。原來今年2月<a href="https://twitter.com/MikaelThalen/status/1504321727110651905" target="_blank">希拉蕊接受MSNBC訪問時</a>鼓吹Anonymous攻擊俄羅斯以支持烏克蘭。</p> <p>此事是否為Anonymous所為不得而知。不過民主黨前參議員暨前總統候選人希拉蕊應該領略過資料外洩的殺傷力，至少在民主國家。2017年維基解密（Wikilieaks）公布一批電子郵件，<a href="https://www.taiwannews.com.tw/en/news/3069884" target="_blank">透露希拉蕊</a>曾提議以放棄臺灣換取減少中國對美債務。</p> <p>但網路攻擊再怎麼驚天動地，目前對俄烏戰事影響仍十分有限。目前俄國仍持續攻擊烏克蘭主要城市，已挾持至少2名市長，並漸漸逼近首都基輔，戰事爆發以來已有超過300萬烏國人民逃離。</p> </div></div></div>
2022/3/18 14:10作者林妍溱https://www.ithome.com.tw/news/149982
Google揭露駭客前鋒Exotic Lily
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/threat-analysis-group/exposing-initial-access-broker-ties-conti/" target="_blank">Google本周揭露了一個駭客集團Exotic Lily</a>，所扮演的角色為初始存取掮客（Initial Access Broker，IAB），它利用社交工程及開採微軟零時差漏洞CVE-2021-40444，取得特定組織的存取權之後，再交由俄羅斯駭客集團FIN12（或名Wizard Spider及DEV-0193）部署Conti與Diavol等勒索軟體。</p> <p>初始存取掮客主要銷售特定組織的遠端存取權限，於勒索軟體即服務（RaaS）經濟中扮演重要的角色，<a href="https://ke-la.com/all-access-pass-five-trends-with-initial-access-brokers/" target="_blank">根據資安業者Kela的統計</a>，從2020年6月到2021年6月間，總計發現逾1,000個待售的存取權限，平均價格為5,400美元，中間價格則是1,000美元，受害組織有28%位於美國、6%位於法國，英國、澳洲及加拿大也都占了4%。</p> <p>Google則發現以營利為目的的Exotic Lily與Conti及Diavol等勒索軟體的部署有密切關連，只是由不同駭客集團所操作，在Exotic Lily建立初始存取的高峰時段，該團隊每日寄送逾5,000封電子郵件予650家組織，並於本周公布了Exotic Lily所使用的攻擊戰術流程（Tactics, Techniques, and Procedures，TTP）以供外界參考。</p> <p>Exotic Lily並非採用亂槍打鳥政策，而是針對特定目標展開攻擊，因此該集團會先假冒受害組織，例如申請仿冒受害組織的網域名稱，把.com改成.us、.co或.biz等；早期Exotic Lily會以AI偽造特定組織的員工頭像及身分，但從去年11月起，該集團開始冒用組織真正的員工資料，通常是以商業提案作為誘餌，傳送網釣郵件予目標組織。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0914-Exotic%20Lily-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>在與目標組織取得聯繫之後，還會進一步溝通會議時程以取得對方信任，一直到最後會寄出郵件與對方分享由TransferNow、TransferXL、WeTransfer或OneDrive等雲端儲存服務所代管的文件，但該文件卻暗藏了CVE-2021-40444開採程式，之後改為遞送BazarLoader與LNK捷徑，以於目標對象電腦上安裝BUMBLEBEE惡意程式，同時蒐集其裝置上的作業系統版本、使用者名稱、網域名稱，並接受來自C&C伺服器上的指令。</p> <p>其實Google可能不是第一家發現Exotic Lily的業者，因為<a href="https://www.microsoft.com/security/blog/2021/09/15/analyzing-attacks-that-exploit-the-mshtml-cve-2021-40444-vulnerability/" target="_blank">微軟曾經揭露的DEV-0413</a>，或是<a href="https://abnormalsecurity.com/blog/bazarloader-contact-form" target="_blank">Abnormal今年3月所描述的未命名駭客集團</a>都與Exotic Lily極其相似。</p> </div></div></div>
2022/3/18 12:52作者陳曉莉https://www.ithome.com.tw/news/149979
【實體戰爭新手法：從虛擬世界號召全球同盟】烏克蘭運用2手科技策略對抗俄羅斯坦克
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「在2022年，現代科技是回應坦克、火箭和飛彈的最好方法之一。」烏克蘭副總理暨數位轉型部長Mykhailo Fedorov，在自己的Twitter推文上為接下來一系列的IT戰爭寫下了註腳。跟俄羅斯拚軍事硬實力，烏克蘭雖然望塵莫及，但論IT實力，烏克蘭的資訊科技界可說是人才濟濟。俄羅斯入侵烏克蘭兩天後，Fedorov便宣布，要成立一支「烏克蘭的IT大軍」，用駭客，回擊坦克。</p> <p><span style="font-size:28px;"><strong>號召烏克蘭IT大軍，用Telegram群組指揮攻擊</strong></span></p> <p>烏克蘭在Telegram社群上，成立了一個名為「IT Army of Ukraine」的頻道，作為每天發布任務指示的「指揮中心」，再由Fedorov透過Twitter等其他社群媒體，號召全球駭客志願者，加入他們的IT大軍，來攻擊Telegram頻道上發布的目標。</p> <p>點開這個Telegram頻道的頁面，超過30萬人關注的群組中，一篇篇用烏克蘭文和英語撰寫的貼文，指定著今天「IT大軍」的任務指示，或宣傳戰果的圖片。看不懂複雜的任務指示也沒關係，貼文的最下方會列出一排排網站或IP地址，通常就是今天的攻擊目標。戰爭前幾日的貼文，大多瞄準與戰爭前線最相關機構的網站作為攻擊目標，包括白俄羅斯或俄羅斯的機場、衛星地圖系統、鐵路及通訊系統等交通相關設施的網站，也列出了政府機關網站，如克林姆宮、地方政府、金融交易所和國營企業等機構。</p> <p>各種金融服務系統，也是烏克蘭指揮IT大軍主要的攻擊對象。「俄國人民開始擠兌了！不如攻擊他們的ATM吧！」任務指示這樣寫著。俄羅斯各大銀行、網路銀行服務、網路兌幣所、ATM系統、加密貨幣交易管道等網站，也在任務發布後，頻頻發生當機，難以存取。尤其是在Visa及Mastercard信用卡組織停止在俄服務後，負責處理這些信用卡交易的「俄國國家支付卡系統（NSPK）」，更多次成了攻擊對象。</p> <p>不只如此，烏克蘭發布的貼文指示，攻擊對象還包括了電子簽名服務、通訊產業、外送平臺以及自由職業外包平臺等。儘管這些目標，看似與戰爭關係不大，也成了烏克蘭攻擊目標，烏克蘭貼文給出的理由是，希望打擊所有支持普丁的俄羅斯人，造成它們的經濟損失。</p> <p>烏克蘭的另一種攻擊型式，則是要求IT大軍投入認知作戰。在群組中可以看到，烏克蘭發動網路消息操作的分工指派情況，號召全球能影響網路輿論的人，例如行銷人員與部落客等，滲透進俄羅斯社群媒體引起戰事相關的討論，或是製作反戰的多媒體內容，對俄羅斯平民進行宣傳。同時，也要求駭客駭入告示牌、媒體、公家網站等公共系統，置入反戰訊息，並攻擊俄羅斯方的媒體和社群網站。</p> <p>除了任務指示之外，烏克蘭也在群組內大力宣揚IT大軍的捷報、戰爭前線的訊息以及強化對立性的訊息，以鼓舞士氣。一張張俄羅斯網站服務被阻斷的圖片，來盤點著IT大軍的戰果，並寫著激勵用語：「做得好！接著也讓更多網站下線吧！」。</p> <p><img alt="「烏克蘭的IT大軍」Telegram群組中，會列出當天重點攻擊的目標網域和IP地址。常見的攻擊對象有公家機關、金融機構、新聞媒體的網站，但有時候外送平臺也會受到波及。" src="https://s4.itho.me/sites/default/files/images/%E9%A7%AD%E5%AE%A2%E7%BE%A4%E7%B5%84-%E5%B0%8F(1).jpeg" style="width: 754px; height: 510px;" /></p> <blockquote><p>「烏克蘭的IT大軍」Telegram群組中，會列出當天重點攻擊的目標網域和IP地址。常見的攻擊對象有公家機關、金融機構、新聞媒體的網站，但有時候外送平臺也會受到波及。</p> </blockquote> <p><strong style="font-size: 28px;">創造Twitter輿論和互動，拉攏科技圈同盟</strong></p> <p>除了在Telegram上「調兵遣將」，在推特上的宣傳戰，也是烏克蘭利用科技對抗俄羅斯的另一大戰場。烏克蘭在戰爭開打初期利用Fedorov的Twitter帳號「拉攏科技同盟」，呼籲更多科技界的企業主和社群，協同對抗俄羅斯。</p> <p>Fedorov最常用的手法，就是在推特貼文上，使用措辭強烈的語氣喊話，直接點名企業執行長或總經理的帳號，例如「Mark Zuckerberg，當你創造元宇宙時，俄羅斯正在真正的世界裡摧毀真實的生命！」，多達28家科技界軟硬體企業主跟公司被點名，並附上烏克蘭官方對該企業的公文，來突顯正式感。主要要求內容，通常包含停止在俄國服務、銷售產品以及一切商業行為。兩大手機平臺業者Apple及Google，更被指定封鎖App Store和Google Play等特定服務。多數企業沒有直接回覆，但後續則公佈了制裁或抵制俄羅斯的作為，但也有少數業者，如SAP、甲骨文就直接在Fedorov推文下回應同意或表態支持，甚至跟Fedorov及其他推特用戶進行互動。</p> <p><img alt="烏克蘭副總理暨科技轉型部長Fedorov，在Twitter上標註科技界各方企業和人士，呼籲他們一同抵制俄羅斯。" src="https://s4.itho.me/sites/default/files/images/%E5%8F%88%E8%8F%AF-%E9%83%A8%E9%95%B7%E6%8E%A8%E7%89%B9-%E5%9C%961.jpg" style="width: 591px; height: 431px;" /></p> <blockquote><p>烏克蘭副總理暨科技轉型部長Fedorov，在Twitter上標註科技界各方企業和人士，呼籲他們一同抵制俄羅斯。</p> </blockquote> <p>被點名的企業主中，以SpaceX創辦人暨執行長Elon Musk回應最積極，不只承諾提供Starlink網路服務和訊號接受器，也多次宣布追加支援電池、發電機等產品。Elon Musk帳號的追蹤人數高達7,800萬人，他與Fedorov和其他推文使用者的互動，以及多次發文挑釁俄方的行為，更讓這次戰爭和烏克蘭的IT大軍行動，帶來了更多的網路關注。</p> <p>有些網路公司創辦人是烏克蘭人，例如全球最大支付平臺商Paypal共同創辦人Max Levchin，Paypal不只停止在俄羅斯服務外，更關閉了平臺上的俄羅斯籍電子錢包。由於Paypal先前在烏克蘭的服務項目十分有限，Fedorov趁此機會邀請Paypal落地註冊，提供更全面的服務。</p> <p>除了標註個別的企業主，Fedorov更直接點名兩處美國科技重鎮所在地的州長，分別是矽谷所屬的加州州長，和西雅圖所在的華盛頓州州長，要求州長限制兩州轄區內的科技公司，包括Microsoft、Amazon、甲骨文和Google等，斷絕與俄羅斯的商業往來。烏克蘭不只直接對科技主喊話，也試圖透過政府機構影響所管轄的企業。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1069-cover4-600-A.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>呼籲各大媒體平臺，抵制俄國官宣</strong></span></p> <p>認知作戰中，除了調遣IT軍隊中的駭客和行銷人員主動出擊外，烏克蘭也要求其他媒體公司合作，從Facebook、 Instagram等社群媒體，到Youtube、Netflix等內容平臺，甚至是媒體解決方案巨頭Globecast，都成為烏克蘭在Twitter上標註的潛在同盟。烏克蘭對媒體公司要求的制裁行動，通常包含屏蔽俄羅斯官方媒體頻道或內容、禁用俄羅斯帳戶、下架俄羅斯方廣告等。</p> <p>儘管沒有正面在推文下方回應，這些平臺大都有採取各自的制裁行動。以影片平臺巨頭Youtube採取的行動為例，它們逐步從移除了俄國官媒的營利功能，到暫停全俄羅斯地區的營利功能，並屏蔽了俄國官媒和受到俄羅斯官方支持的頻道。</p> <p>全網路市占率第二大的加密貨幣去中心化交易所Uniswap，在自己的交易平臺上提供了「捐贈給烏克蘭」功能，Fedorov也沒放過宣傳機會，在Twitter上公開感謝Uniswap，並要求平臺將此功能直接放到首頁，以引起更多區塊鏈社群的關注。</p> <p><strong style="font-size: 28px;">拉攏金融界巨頭，請求截斷俄國跨國金流</strong></p> <p>除了Paypal這個第三方支付服務外，烏克蘭也在Twitter號召Visa、Mastercard、Swift及中國銀聯等金流服務提供商，共同停止在俄國服務，以截斷俄國的跨國金流。Visa和Mastercard都在戰爭初期就停止了在俄服務，Swift則是由歐美國家共同宣布，將除名部分俄羅斯銀行。不過，中國銀聯則沒有回應，也沒有跟進制裁。</p> <p>戰爭開打之初，Fedorov就在Twitter上貼出比特幣等加密貨幣鏈的錢包地址，請求社群小額捐款。他也要求社群肉搜出俄羅斯和白俄羅斯政治人物的加密貨幣錢包地址，更對不特定加密貨幣和NFT交易平臺喊話，希望它們封鎖俄國的電子錢包及帳戶。</p> <p><span style="font-size:28px;"><strong>社群回響毀譽參半，區塊鏈圈尤其兩極</strong></span></p> <p>在Fedorov拉攏同盟的推文下，常見的反應是社群使用者附和，並一起標註被點名的企業主或單位，呼籲跟進制裁。當被點名的企業直接在留言中正面回應時，更會引起不少使用者的正面回響。</p> <p>然而，在這些推文的留言中，也出現了另一股質疑烏克蘭這種IT制裁俄羅斯行為的聲音，批評對平民的日常活動甚至經濟活動下手，不僅「打錯人」，更難以對戰爭情況發揮實質影響。尤其當Fedorov的發言直接針對俄國平民時，留言中社群反動的聲浪尤其激烈。</p> <p>其中一股質疑聲浪就來自區塊鏈社群。儘管區塊鏈圈中不乏知名人士和平臺公開協助烏克蘭，但大力提倡「去中心化」的區塊鏈社群質疑，認為Fedorov號召圈內社群及公司對俄羅斯發動制裁或攻擊的舉動，牴觸了圈內價值觀。</p> <p>對科技界的企業和IT人才，出於正義感對俄羅斯進行制裁和攻擊，IDC半導體集團副總裁Mario Morales評論，這是很有趣的現象，儘管這些舉動或許沒有決定性影響，但凸顯出科技界為了促成和平，所做的嘗試。除了目前已採取手段之外，他更建議，可以嘗試讓溝通管道暢通，讓俄羅斯人可以不受到普丁政府的內容管制蒙蔽，了解到戰爭的真實情況。</p> </div></div></div>
2022/3/18 09:58作者郭又華https://www.ithome.com.tw/news/149974
【專家剖析：東吳大學政治系教授劉必榮】科技讓傳統地緣政治戰爭有新打法，科技杯葛成新制裁工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從爆發俄羅斯入侵烏克蘭戰爭後，陸續有許多科技大廠紛紛表態，不管是蘋果公司暫停在俄羅斯所有產品銷售，或者是Google宣布封鎖所有來自俄羅斯官媒在歐洲YouTube廣告，甚至於，跨國轉帳平臺SWIFT更在戰爭開打的第一時間宣布，將俄羅斯逐出該平臺。</p> <p>從上述動態都可以發現，因為網路全球化的影響，即便是遠在俄羅斯、烏克蘭爆發的區域戰爭，其實都會深刻影響科技圈或金融圈的運作，這也證明，在網路化、全球化的趨勢下，世界不僅是平的，不管在哪個地方發生的動盪，都可能直接或間接影響其他國家或企業運作。</p> <p>嫻熟國際關係局勢並擅長區域衝突分析的東吳大學政治系教授劉必榮便表示，烏克蘭戰爭具備新舊兩個面向，所謂的「舊」就是傳統的地緣政治的運作，「誰擁有歐亞心臟地區，誰就擁有全世界。」而位於歐亞交界的烏克蘭，其實就是位於歐亞心臟地區。</p> <p>至於「新」，劉必榮認為，就是因為網路對戰爭帶來的影響與衝擊，顯而易見的第一個直接衝擊就是：各種假消息，便透過網路傳播到全世界。若以國際政治研究學者的觀點來看，他坦言：「爆發戰爭，第一個犧牲的就是真相。」而普及的網路更讓假消息的散布愈發激烈，這也使得戰爭的「真相」越來越模糊。</p> <p>但劉必榮認為，烏克蘭戰爭加入新的科技網路元素，讓傳統的戰爭有了不一樣的打法，這帶來的不僅是局部衝突，更進一步會影響到各國外交政策走向、軍事武力的評估，也會影響許多企業在全球的布局。「身為IT人或是科技人，已經不能跟以前一樣，把頭矇著、管好自己一方小世界就夠了，國際局勢關係的變動，已經是現代IT人或科技人必須補強的知識養分。」他說。</p> <p><span style="font-size:28px;"><strong>科技加深網路民粹後座力，科技杯葛成制裁新手段</strong></span></p> <p>因為網路科技的發達，也對傳統戰爭帶來的質變，不僅有各種假消息的資訊戰，實際在網路癱瘓各種網路服務的攻防戰，甚至於在全世界都成為網路世界公民的情況下，許多科技業者都必須跳出來表態，進行相關的科技杯葛。</p> <p>劉必榮表示，從這次烏克蘭戰爭的戰事演進來看，網路的推波助瀾也帶起網路民粹的氛圍，誰敢幫俄羅斯講話、誰敢支持發動戰爭的俄羅斯，誰就會受到各種輿論撻伐甚至是罷凌。</p> <p>他以臺灣科技廠商華碩為例，烏克蘭數位部長直接發公函，點名華碩創辦人施崇棠應該表態支持烏克蘭，在即將舉辦法說會之際，華碩若為了俄羅斯市場而不願意表態，在各種民粹輿論的攻擊下，不僅臺灣輿論會攻擊華碩，這也會直接演變成國際輿論的鬥爭事件，更直接影響華碩的股價和市場銷售。</p> <p>也因此，劉必榮表示，世界各國包括臺灣在內的各家科技業者，都必須審慎面對這場戰爭對企業帶來的衝擊，「即便戰場再遠，網路帶來的影響卻近在眼前，企業更是無從躲避。」他說。</p> <p>以許多科技大廠中斷或撤出在俄羅斯的作法來看，劉必榮認為，這就是科技杯葛手法，也是國際制裁下的手段，畢竟，在全球化的情況下，各國科技發展若要有進一步的發展，都必須相互依賴。</p> <p>美國的確是科技網路強權國家，掌握許多重要科技的關鍵技術，此次戰爭後，美國雖然沒有明確發布各種經濟制裁的命令，但許多科技大廠不論是自主性或是被動表態，必須和俄羅斯保持距離、撤出市場或是中斷相關服務，就是科技杯葛的手段，這都可能會讓俄羅斯無法取得最新的科技關鍵技術，也會直接影響俄羅斯的科技國力。</p> <p><span style="font-size:28px;"><strong>全球化讓制裁面臨三種現象</strong></span></p> <p>在現今全球化的情況下，對於特定國家的制裁，面臨三種現象。劉必榮表示，首先，金融全球化的現象，讓全世界更需要仰賴跨國性的金融平臺，進行許多跨國交易或清算。烏克蘭戰爭爆發之際，俄羅斯第一時間便被逐出跨國轉帳的全球支付系統SWIFT（環球銀行金融電信協會），當許多俄羅斯銀行在被逐出SWIFT後，即便有大量的外匯儲備卻無法使用，也無法進行各種國際支付和金融支付。他指出，除非俄羅斯和中國重新打造新的金融體系對抗美元，逐出SWIFT對俄羅斯已經是嚴重的科技杯葛手段，甚至可能影響俄羅斯民眾的生活，與俄羅斯企業交易的業者，也可能因此無法收到應收帳款造成損失。</p> <p>因為盧布持續貶值，只剩下購買俄羅斯石油和天然氣可以使用美元，持有美元者具有優勢，也成為美國對俄羅斯企業抄底手段之一，有許多優質的俄羅斯企業，也可能在此時受到併購，變成美國公司也說不定。</p> <p>其次，科技相互依賴、很難脫鉤，像是美中貿易大戰讓中國科技廠商，很難取得最新的科技；而網路普及也讓各種民粹宣傳作秀近在眼前，也讓很多科技大廠不敢冒險挺俄羅斯。</p> <p>舉例而言，中國在科技發展上，雖然强調自力更生、自立自強、自給自足，但許多中國現有的科技應用或產品上，都使用美國的關鍵技術，中國是否能夠繼續維持與俄羅斯的合作，但又不受到美國的掣肘，處於兩難的局面。</p> <p>以中國聯想為例，該公司如果不表態制裁俄羅斯，仍然想要將電腦產品銷售到俄羅斯，卻必須顧慮到，聯想產品大量使用美國的關鍵科技，若真的不理會美國政府的態度，執意將商品銷售到俄羅斯市場，中國聯想可能就會受到相關的次級制裁，一旦遭到科技杯葛，未來很難取得美國最新技術時，也將會連帶影響中國聯想產品在全球的競爭力。因為這樣的態勢，也讓有一些科技公司處於進退兩難的局面。</p> <p>第三，網路造成民粹主義橫行，各種網路宣傳作秀包括假訊息，不僅無所遁形，卻也難以辨識。劉必榮指出，俄羅斯原先希望很快就能攻下烏克蘭首都基輔，並順利扶植親俄政權，如果戰爭很快結束，戰勝的俄羅斯或許仍會面臨各國制裁，或許不會面臨這麼多後續科技與網路的衝擊。</p> <p><span style="font-size:28px;"><strong>線上線下同時開打，全球駭客相挺</strong></span></p> <p>這一場烏克蘭戰爭，俄羅斯從原本預計的三天，如今已持續三週，卻遲遲無法結束，網路科技則讓各種輿論意見發酵，加上烏克蘭總統澤倫斯基死守基輔，善用社群媒體的力量爭取各種國際支持，甚至號召全球駭客協助，癱瘓俄羅斯重要的網路系統和服務。</p> <p>這一波操作手法，讓親烏輿論的支持度，逐漸大於親俄輿論，劉必榮也觀察到，烏克蘭戰爭無法快速結束，加上科技與全球化的影響，都讓傳統地緣政治的戰爭變得跟以往不一樣。</p> <p>分析美國在網路宣傳和假訊息資訊戰的作法，他表示，美國一收到各種戰爭情報，立刻透過網路向全球公布，讓俄羅斯無從辯解，情資也成為烏克蘭戰爭能否決勝的重要關鍵。面對網路戰，大家採取了多種攻防手法，而除了宣傳、動員、駭客攻防外，各國也必須開始思考，如何強化網路部隊的布局。</p> <p>在網路戰先行的前提下，你來我往的駭客攻防中，能否真正做到決戰千里之外？不管是點穴戰，或是事先癱瘓金融、交通體系等；像是當年以色列對針對伊朗核電廠植入惡意程式；或是讓北韓飛彈試爆時，在發射臺上就事先爆炸等，都會讓網路戰爭對實體戰爭加分。</p> <p>特斯拉創辦人伊隆馬斯克允諾用星鏈協助烏克蘭，地端也需要有電信業者的協助，這也改變烏克蘭原先可能面臨網路服務中斷的風險。但他指出，如果星鏈變成軍事工具，等到烏克蘭戰爭結束後，其他國家是否需要擔心，星鏈未來可能成為對抗政府的工具呢？</p> <p>他說，科技原先應該是人類的公共財，但各種民粹主義綁架、民族主義高張，都使得科技應用不再只是單純的利益民眾，更帶有更多的政治意圖在內。</p> <p><span style="font-size:28px;"><strong>戰爭帶來能源地圖重組</strong></span></p> <p>從國際戰爭的觀點來看，劉必榮表示，烏克蘭戰爭其實就是傳統地緣政治的衝突，加上新興科技網路的交駁，兼具又老又新的特點。之前美國外交政策偏重反恐，從柯林頓到歐巴馬都是如此，這也使得美國長期忽略國際政治上兩個衝突點：烏克蘭和臺海衝突。</p> <p>烏克蘭先前爆發橘色革命，文化上雖然是俄羅斯的母國，但在外交政策上，卻積極尋求加入北約組織（NATO），這也造成北約東擴。因為未顧及地緣政治衝突，也讓俄羅斯感到威脅，希望透過發動戰爭，以奪回地緣政治的優勢。</p> <p>他解釋，亞洲的衝突是海權和陸權的對抗，因為中國的陸權要出海，美國、日本、澳洲等海權國家就必須圍堵，碰撞的交會點就是臺灣；烏克蘭也和臺灣一樣，面對美俄兩大強權對抗的格局下，一旦烏克蘭傾向北約時，就會帶來俄羅斯的緊張。</p> <p>此次烏克蘭戰爭發生後，也會讓能源地圖重組。以往，歐盟國家必須從俄羅斯拉油管、購買天然氣，但現在可能要思考從美國或是中東國家購買，這會影響歐盟國家的經濟發展，也會帶來國際政治權力的版塊移動。</p> <p>他也說，美中貿易戰加上疫情衝擊，供應鏈短鏈已經是不可迴避的趨勢，而烏克蘭戰爭更讓供應鏈短鏈，或是多中心化的供應鏈碎鏈態勢更為明顯。</p> <p>劉必榮提醒，科技人都必須從這一場烏克蘭戰爭學習到，企業的全球布局已經無法置外於全球政經情勢和國際關係的轉變，例如，許多難民跑到波蘭，許多義勇軍跑到烏克蘭支援戰爭，不管是難民議題所需要的資源，或者是戰後重建帶來的商機，都必須透過分析國際情勢的變化，才能做好事先布局。</p> </div></div></div>
2022/3/18 10:05作者黃彥棻https://www.ithome.com.tw/news/149975
【專家剖析：文化大學財金系助理教授陳曦】3大網路行銷策略成功塑造烏克蘭正義形象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從第二次世界大戰結束後，即便仍有不少戰亂，但大多是區域衝突或是國與國的邊界戰爭，即便之前美國打了十多年，才宣布從阿富汗撤軍的阿富汗戰爭，仍然聚焦為區域衝突。</p> <p>不過，俄羅斯總統普丁從2月24日正式對烏克蘭，以「以烏克蘭非軍事化和去納粹化」為名發動戰爭開始，全世界的目光便緊盯著烏克蘭和俄羅斯。不僅是因為全球媒體全天候關注這一場戰爭，也因為各種社群媒體的普及，更直接讓庶民眼中的兩國戰爭型態，隨之擴散到全世界。</p> <p>這一次戰爭和五十年前戰爭更大的差異點則是，許多全球性的科技服務業者，在第一時間，便透過其全球影響力，開始「介入」這一場戰爭。這也使得烏克蘭戰爭一開打，便成為全世界注目的焦點。</p> <p>不過，只要發生戰爭衝突，對於打仗兩國甚至區域，都會帶來政治、經濟，甚至是軍事上的衝突。</p> <p>曾經在科技網路產業服務過的文化大學財金系助理教授陳曦表示，這次的烏克蘭戰爭和過去五十年所發動的各種戰爭有著極大的差異，當中，最顯著的部分在於：在網路全球化的情況下，不管是真正癱瘓各種網站服務的網路攻擊，或者是散布各種假消息、試圖帶風向的資訊戰，甚至有許多科技大廠，自主中斷在俄羅斯提供的網路服務等，這些都是以往戰爭看不到的現象。</p> <p>從更長期的影響來看，他說，從這個戰爭也可以觀察到，慢慢有許多品牌業者為了確保供應鏈的安全，甚至開始願意提高成本，選擇在距離客戶較近的地方生產，這也帶來所謂的供應鏈短鏈現象。</p> <p>陳曦認為，網路和各種科技業者提供的服務，將全世界民眾串連在一起，也因此，即便是小範圍的區域衝突，也可能對全世界帶來星火燎原的影響。他坦言，臺灣面對同樣擅長網路戰和資訊戰的中國時，是否具有能在關鍵時刻抓住全世界眼光的人，可以在各種網路戰和資訊戰交鋒時刻，進一步掌握澄清假訊息的步調，並在確保供應鏈安全的情況下，兼具成本效益等等，這些都是臺灣可以從這場戰爭中學習到的功課。</p> <p><span style="font-size:28px;"><strong>透過打造統一戰爭資訊網站，遏止假消息散布</strong></span></p> <p>烏克蘭戰爭爆發初期，其實已經有許多訊息在網路流傳。光是俄羅斯是否會發動地面戰爭，是否會如期開打等，在相關資訊未被證實之前，其實都是假消息、資訊戰的一環。</p> <p>充斥各種假消息的烏克蘭戰爭，也大大影響民心士氣和軍事決斷。陳曦表示，從這次網路戰爭可以發現，很多民主國家都站在支持烏克蘭這一方，全世界有很多駭客組織，例如匿名者，也出面協助烏克蘭對抗俄羅斯，癱瘓俄羅斯重要網站服務等。</p> <p>此外，烏克蘭為了遏止假消息散布，很快成立單一的戰爭資訊網站，藉由各種透明的資訊，反而讓戰爭中的各種假消息沒有用武之地。</p> <p>看到原先烏克蘭政府的科技產業單一窗口，在戰爭期間變成號召全球資訊產業支持烏克蘭的窗口，臺灣也要從中思考到：如何做到大外宣，政府、企業、民眾等，又該如何扮演好各自的角色；甚至於，澤倫斯基也透過推特鞏固民心、士氣的作法，臺灣相對應的作法又是如何呢？</p> <p>美國從一月開始，就向全世界警告，俄羅斯演習部隊留在原地並延長演習時間、且沒有回到俄羅斯，根據這些跡象，他們看出俄羅斯即將會有大規模入侵烏克蘭的行動。但多數專家學者和媒體都認為，俄羅斯和烏克蘭在頓內斯克的區域衝突，應該都只是小打小鬧。但事後卻證明，美國先前一直提出警告的情資是正確的。</p> <p>美國擁有精準的情資，可以掌握俄羅斯動向，他們之所以能夠如此，主要是精準掌握透過包括網路、電信通訊、金融領域等面向的情資蒐集，以利最後的決策。實際上，陳曦認為，最重要的重點是，美國提出戰爭警告的事情之後，最終決定該採取哪些因應的作為，就變得很重要，例如：帶風向的操作手法，就包括：預警俄羅斯大軍將入侵烏克蘭，不管是警告或是放話等系統性作法，詳情可能都必須等戰爭結束後才會比較清楚。</p> <p>從此次烏克蘭戰爭爆發初期，就可以看到美國本身已經在動員網路司令部進行作戰，許多高科技公司也立即發揮其影響力，立刻提供相關的網路支援。以美國第一時間宣布進行半導體制裁，晶圓相關產品不賣給俄羅斯的作法來看，顯然，美國的國安體系應該早就已經納入相關的高科技公司，做好事先的溝通了。畢竟美國總統拜登自從上任以來，和高科技公司的聯繫就很頻繁，早就建立相關的溝通管道。</p> <p><span style="font-size:28px;"><strong>透過帶風向、拼聲量和導流量，形塑正義形象</strong></span></p> <p>烏克蘭戰爭的爆發，突顯出「戰爭其實沒有國界」，像是西方國家支持烏克蘭，中國支持俄羅斯等，而這也形成兩個世界的對抗。不過，陳曦也從這些舉目所及的各種網路活動中，觀察到一些烏克蘭之所以可以在網路高舉正義之師的操作手法，歸納出「帶風向」、「拼聲量」和「導流量」等三種網路行銷的手法。</p> <p>首先，陳曦指出，這次烏克蘭戰爭，美國最早預警俄羅斯將對烏克蘭發動攻擊，世界其他國家都傾向：俄羅斯不會發動實體戰爭，但可能是區域衝突，而當俄羅斯真正出兵攻打烏克蘭時，這也證明美國先前的預警是正確的，也讓他們有機會為這場戰爭直接定調為：俄羅斯「入侵」烏克蘭；歐盟隨即跟進這樣的說法，進而引發全世界的認同。他說，這就是名符其實的網路「帶風向」操作方式。</p> <p>再者，烏克蘭總統澤倫斯基在社群媒體上的各種發言，和他死守總統府，以及在基輔大街上的自拍，在在都激起全世界支持烏克蘭的網路聲量。他認為，澤倫斯基透過網路「拼聲量」的方式，形塑烏克蘭在網路上的正義形象，吸引全世界更多的支持。</p> <p>最後的手法就是導流量，虛擬網路的風向和聲量，都必須要能夠「變現」財能夠展現其價值。陳曦表示，包含美國、北約國家在內，雖然沒有出兵支援烏克蘭戰爭，但透過同意提供武器設備的方式，作為另一種支援的手法。但這些武器裝置都需要有足夠的資金財能夠購買，陳曦表示，烏克蘭透過虛擬貨幣的捐款方式，不僅突破各界金流烏克蘭的管道，更成功將網路世界的年輕世代與烏克蘭拉在一起。他說：「加密貨幣捐錢的金額或許不高，但這種捐助前方帶來的網路效應，卻遠遠大於捐款的金額。」</p> <p><span style="font-size:28px;"><strong>號召IT大軍打科技戰，科技業者紛紛表態支持</strong></span></p> <p>烏克蘭數位部長直接在推特上號召「IT軍隊」（IT Army），請求各界支援烏克蘭外，甚至直接點名全球五十位科技公司或相關服務的創辦人，以正式公文發函的方式，希望這些創辦人都可以出面表態，站在支持烏克蘭這一方，甚至可以營造全球和烏克蘭聯手對抗俄羅斯的態勢。</p> <p>在被點名的科技創辦人中，特斯拉執行長伊隆馬斯克更直接在推特上回應，表態將提供星鏈（Starlink）低軌網路衛星服務給烏克蘭民眾使用；臺灣華碩科技創辦人施崇棠，就是烏克蘭數位部長希望能夠表態的臺灣科技業代表之一。陳曦認為，從網路行銷的手法來看，這是一系列很成功的操作方式，真正把網路世代的空戰表現得淋漓盡致。</p> <p>有許多美國科技公司在第一時間便站出來表態支持烏克蘭，陸續終止提供相關的服務，甚至也有企業宣布退出烏克蘭市場，解散當地辦公室等。而這些科技公司的表態手段，陳曦認為應該算是經濟制裁中的一種手段，畢竟，現在烏克蘭戰爭打的是複合式戰爭，結合政治、經濟、網路、認知作戰，以及各種科技手段的綜合戰爭。</p> <p>不過，以往認為在地面戰爭正式開打前，會先打一波網路戰爭，特別會鎖定事先癱瘓重要的關鍵基礎設施。但此次俄羅斯攻打烏克蘭核電廠是透過地面戰的方式進行，而不是透過網路事先癱瘓核電廠的作法來看，究竟是因為網路先行的資訊戰失效，還是烏克蘭對於油水電等關鍵基礎設施已經事先做好防禦呢？他表示，或許要等戰爭結束，才會更清楚確認中間的落差。</p> <p>不過，網路戰是一種以小搏大的不對稱戰爭，要做到爭取全世界KOL，包括駭客的支持，誰扮演這樣的角色很重要，而臺灣有適合扮演這個角色的人選嗎？</p> <p>因為烏克蘭與歐盟土地相連，西方國家對烏克蘭處境的同情、理解程度高，但對於臺灣面對中國威脅的處境，仍是相對模糊的情況下，他認為，資安即國安，怎麼讓資安意識也變成國防安全意識，真正做到全民國防，才是臺灣要從烏克蘭戰爭學習的課題。</p> <p><span style="font-size:28px;"><strong><span style="font-family: "Arial Unicode MS", "sans-serif";">貼近客戶需求，加速供應鏈從長鏈轉變成短鏈</span></strong></span></p> <p>烏克蘭戰爭開打後，短期對於供應鏈並沒有太大影響，像是台積電新製程漲價二成、其他製程漲價四成，就已經事先納入原物料和稀有元素短缺、必須從其他供應商進貨的因素在內，也做好相對的避險手段，「其實，美國聯準會是否生息，對於科技業的影響，比烏克蘭戰爭還大。」陳曦說。</p> <p>他指出，從美中貿易大戰之後，許多工廠開始撤出中國，改道東南亞其他成本更低的國家設廠；而COVID-19疫情之後，開始重視供應鏈的韌性，雞蛋不可以放在同一個籃子裡，不僅開始分散採購，也將工廠設在不同地方。</p> <p>不過，他觀察到，烏克蘭戰爭爆發的長期影響便是，品牌業者開始透過併購和參股的方式，促使供應鏈開始走向短鏈。陳曦說，以往為了成本，會到成本低廉的國家設廠，但從美中貿易大戰、疫情一直到烏克蘭戰爭爆發後，在在都發現，為了保障客戶的安全、更貼近客戶的需求，客戶可以接受成本增加，而且這個趨勢已經是現在進行式。</p> <p>所謂供應鏈短鏈的意思就是說，如果客戶覺得在美國生產是安全的，就必須設法將工廠設在美國，此時，成本就不是最重要的考量，安全才是！而這個議題的重要性，在烏克蘭戰爭爆發後更為明顯，但主要發生在高科技產業，一般的傳統製造業仍以降低成本為主要考量。</p> <p>以台積電為例，美國要求台積電到美國設廠，就是為了供應鏈安全，不希望重要的晶片一旦遇到戰爭或疫情等，就會受限於他國而無法取得關鍵元件。對此，台積電便意識到全球運籌的重要性，臺灣的運作模式能否複製到美國呢？如果不能，如何透過統一的私有雲架構維運呢？面對國外設廠，又該如何吸引國外優秀人才等等，都成為台積電因應供應鏈安全的配套作為。</p> <p>為了解決供應鏈短鏈的問題，也出現虛擬短鏈，也就是把生產製造所有的參數資訊透過虛擬環境作資訊分享，客戶可以遠端連進虛擬環境中線，製造過程依照客戶要求修改，也可以線上檢視，目前台積電晶圓片生產啟動的按鈕是交由客戶按的，客戶也可以決定生產形式和產品週期，真正把開工生產的決定權交給客戶。</p> <p>陳曦表示，供應鏈短鏈是未來的趨勢，透過數位轉型，把代工變成服務，貼近客戶需求並確保供應鏈安全，台積電的作法是未來因應供應鏈短鏈的產業布局最好的範例。</p> <p> </p> </div></div></div>
2022/3/18 10:09作者黃彥棻https://www.ithome.com.tw/news/149976
俄國殭屍網路程式Cyclops Blink瞄準華碩路由器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.trendmicro.com/en_us/research/22/c/cyclops-blink-sets-sights-on-asus-routers--.html" target="_blank">安全廠商趨勢科技近日發現</a>俄羅斯殭屍網路程式Cyclops Blink鎖定並感染華碩的路由器，但研究人員認為其他品牌設備也可能成為目標。</p> <p>Cyclops Blink疑似和俄羅斯國家駭客組織Sandworm或Voodoo Bear有關，它最早於2019年現蹤，此後活躍至今，擁有高達150多個C&C伺服器組成的龐大網路。今年2月Cyclops Blink曾發展出瞄準WatchGuard Firefox路由器的變種。趨勢科技最近則發現專門瞄準華碩路由器的新變種。</p> <p>Cyclops Blink是以C語言撰寫的模組化惡意程式。它的一個模組可讀寫受害裝置的快閃記憶體，並以加密連線上傳到C&C伺服器，達到蒐集資訊及執行指令的目的。透過儲存在快閃記憶體，也可長期滲透，且不會被回復出廠設定刪除。</p> <p>趨勢科技研究人員相信，駭客組織在網路上尋找大量目標。根據網路掃瞄及發放的SSL憑證分析，全球約有150到200臺裝置已成為宿主。以WatchGuard和華碩設備的攻擊行動來看，受害者散佈於美、加、義大利、印度及俄羅斯等多國。在一些案例中，某些裝置感染時間長達30個月，且被用以代管C&C伺服器以控制殭屍裝置。至少WatchGuard裝置最早從2019年就遭到感染。此外，由於Cyclops Blink的長期滲透策略，部份感染裝置上的惡意程式從未被清除。</p> <p>值得注意的是，雖然Cyclops Blink是國家支持的殭屍網路，不過今年瞄準WatchGuard及華碩設備的C&C伺服器及殭屍網路，都不屬於關鍵組織或是具有經濟、政治或軍事間諜活動的價值。趨勢科技研究人員相信Cyclops Blink變種的目的是建立一個基礎架構，用作未來攻擊更有價值的目標。</p> <p>依據其他IoT裝置殭屍網路的經驗，目標裝置可能包括多個廠牌。以VPNFilter為例，受害廠商包括華碩、友訊（D-link）、華為、MikroTik、Netgear、QNAP、TP-Link、Ubiquiti、UPVEL及ZDE等。因此，雖然趨勢科技目前僅確定WatchGuard及華碩遭感染，但是推斷也會有針對其他品牌設備的專門變種。</p> <p>由於回復出廠設定並不能回復已被Cyclops Blink變更過的底層作業系統，因此研究人員建議，如果企業懷疑有裝置已經感染，最好的方法是另一臺全新裝置。而如果廠商韌體更新能解決Cyclops Blink，也應儘速安裝。</p> <p><a href="https://www.asus.com/content/ASUS-Product-Security-Advisory/" target="_blank">華碩昨日也發出安全公告</a>。受影響的華碩路由器包括GT-AC5300、GT-AC2900、RT-AC5300、RT-AC88U、RT-AC3100、RT-AC86U、RT-AC68U、AC68R、AC68W、AC68P、RT-AC66U_B1、RT-AC3200、RT-AC2900、RT-AC1900P、RT-AC1900P，以及RT-AC87U (EOL)、RT-AC66U (EOL)和RT-AC56U (EOL)。受影響的產品韌體版本皆為3.0.0.4.386.xxxx以前的版本。</p> <p class="rtecenter"><a href="http://www.asus.com/content/ASUS-Product-Security-Advisory/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-asus-cylops%20blink-600-1.jpg" style="width: 600px;" /></a></p> <p>華碩表示，該公司正在調查Cyclops Blink，並正在製作修補程式，也會持續更新。華碩呼籲用戶將裝置重設到出廠設定、更新到最新版韌體，同時確保變更管理員密碼，以及關閉遠距管理功能（預設為關閉）。</p> </div></div></div>
2022/3/18 11:27作者林妍溱https://www.ithome.com.tw/news/149978
烏克蘭戰爭不是遠方新聞，而是科技圈身旁的現實新課題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「施先生，面對俄羅斯發動的戰爭，烏克蘭正站在守護民主自由原則的第一線……，我們呼籲你的公司，終止在俄羅斯的業務與關係，直到俄羅斯入侵烏克蘭的行動完全終止且恢復秩序為止……」這一封距離臺灣8,000公里外寫下的信，透過Twitter向全世界發送，華碩成了第一家被烏克蘭IT大軍點名的臺灣企業。</p> <p>這是烏克蘭副總理暨數位轉型部長Mykhailo Fedorov其中一封對企業的公開信。Google、Apple、微軟、SAP、甲骨文等數十家全球知名科技公司的負責人都是他點名的對象。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="und" xml:lang="und"><a href="https://t.co/Gkyt84RDIj">pic.twitter.com/Gkyt84RDIj</a></p> <p>— Mykhailo Fedorov (@FedorovMykhailo) <a href="https://twitter.com/FedorovMykhailo/status/1501840943787483138?ref_src=twsrc%5Etfw">March 10, 2022</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>幾天後，華碩發布重大訊息聲明，宣布俄羅斯市場出貨已經停滯，更捐款臺幣3千萬元提供人道援助。華碩不是唯一做出回應的企業，多數被點名的企業都直接或間接回應了烏克蘭的呼籲，不論是提供人道援助，或是終止或削減在俄羅斯當地的業務，甚至有些企業更主動，如Google，直接出手幫助烏克蘭政府網站抵抗來自網路的駭客攻擊。</p> <p>這是一場俄羅斯入侵烏克蘭的典型區域衝突，但卻打出了前所未有的新型態戰爭。烏克蘭發動IT大軍從網路世界反攻，讓全世界成了烏克蘭IT大軍的聯手抗俄的同盟，來對抗以坦克、火箭、飛彈實體入侵的俄羅斯。東吳大學政治系教授劉必榮形容，這是場「又老又新的戰爭。」</p> <p><span style="font-size:28px;"><strong>烏克蘭戰爭的新與舊兩面影響</strong></span></p> <p>劉必榮指出，烏克蘭戰爭具有「新舊」兩個面向，「舊」指的是傳統地緣政治的運作，位於歐亞交界的烏克蘭，就位於歐亞心臟地區，正是地緣政治的議題。而「新」的一面，因為網路對戰爭帶來的影響與衝擊，顯而易見的第一個直接衝擊就是，各種假消息透過網路傳播到全世界。劉必榮認為，從這次烏克蘭戰爭的戰事演進來看，網路的推波助瀾帶起一股網路民粹的氛圍，誰敢幫俄羅斯講話、誰敢支持發動戰爭的俄羅斯，誰就會受到各種輿論撻伐甚至罷凌。「網路民粹也是過去區域戰爭沒碰過的事。」也因此，劉必榮提醒，世界各國科技業者，包括臺灣業者，都必須審慎面對這場戰爭對企業帶來的衝擊，「即便戰場再遠，網路帶來的影響卻近在眼前，企業更是無從躲避。」他說。</p> <p>文化大學財金系助理教授陳曦也觀察到，網路和各種科技業者提供的服務，將全世界民眾串連在一起，因此，小範圍的區域衝突也可能對全世界帶來星火燎原的影響。陳曦觀察，在這場戰爭中，「帶風向」、「拼聲量」和「導流量」這三種網路行銷常見的手法，發揮了關鍵作用。是最早提出俄羅斯將入侵烏克蘭預警的美國，將這場戰爭定調為，俄羅斯「入侵」烏克蘭，在歐盟跟進這個說法，引發全世界跟進，這是網路「帶風向」操作方式。</p> <p>而長年深耕資訊科技的烏克蘭，更是懂得善用網路和科技，來爭取全世界的支持。不論是烏克蘭總統澤倫斯基在社群媒體上的各種發言，或是烏克蘭數位轉型部長號招網路IT大軍，對全球科技圈的各種公開呼籲等。陳曦認為，烏克蘭透過網路「拼聲量」的方式，形塑出在網路上的正義形象，吸引了全世界更多的支持。在網路上引起高度關注後，烏克蘭一方面吸引到美國、北約國家同意提供武器，另一方面，烏克蘭也透過虛擬貨幣平臺向全世界募款，這正是將龐大聲量變現的導流量做法。名人加持效應也讓這次烏克蘭戰爭的網路資訊戰，引起更大的關注。尤其是Twitter追蹤人數高達7,800萬人的全球首富Elon Musk，他與Fedorov的對話，多次向俄羅斯的挑釁發言，屢屢成為全球媒體的熱門話題，更讓這次戰爭和烏克蘭IT大軍的一舉一動，都能獲得更多的曝光。</p> <p><span style="font-size:28px;"><strong>全球在地化的供應鏈布局放慢，但不會停止</strong></span></p> <p>烏克來戰爭帶來的影響，不只在網路世界發酵，更直接對全球供應鏈造成了衝擊，也再次讓供應鏈自主權的議題成為焦點。IDC半導體集團副總裁Mario Morales以半導體為例來說明，歐盟提出的「歐洲晶片法案」就是嘗試藉由重新投資在地貨源，以減少亞太地區半導體供貨不穩定性。然而，供應鏈要成型，不只花錢，更花時間。「供應鏈是非常緊密且複雜，除了製造之外，超過一半的價值是在委外封測代工、IP跟設計，不能一夜之間靠撒錢就建成。」</p> <p>戰爭不只是影響半導體供應鏈，還會帶來更長期的效應。陳曦指出，供應鏈這幾年逐漸從長鍊往短鏈發展，COVID疫情的影響，讓全球供應鏈出現一波大重整，開始注重供應鏈韌性來分散風險，但這次烏克蘭戰爭帶來了迫切危險的風險，「可能會加速供應鏈邁向短鏈的發展，甚至可能出現更多供應鏈的併購。」陳曦解釋，大型企業會更看重供貨安全，甚至比降低成本更重要，可能會採取出資或併購的方式，來確保供應商的原料供應無虞。對資訊主管來說，這些在供應鏈上的整併，短鏈化發展，不只是業務面的調整，也需要IT系統的支援，都會成為資訊部門的新任務。</p> <p>現在，沒有人敢小看只有25萬人追蹤的Mykhailo Fedorov的Twitter帳號，任何一項發言，都受到全世界媒體的注目。就像當他發出了對華碩的公開信之後，迅速就成為臺灣媒體焦點和政治人物的話題，也讓華碩不敢輕忽以對。</p> <p>科技帶來的全球化發展，將這場戰爭變成世界規模的對抗，也將遠方戰爭的影響，帶到企業身邊，越來越多科技人，將地緣政治列為必須開始熟悉的新知識，對CIO來說，也將會是一項必須開始了解的新課題。文⊙王宏仁</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> IDC分析：短期將有軟體技術人才缺口，但戰爭拖越久，對ICT產業衝擊越大 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%88%E8%8F%AF-IDC-%E5%9C%96%E4%B8%80-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-IDC-PNG.png" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>IDC半導體集團副總裁Mario Morales說，戰爭遲遲未果，恐影響歐洲ICT支出計畫。</strong>（圖片來源／IDC）</span></p> <p><strong>俄烏戰爭開打，讓ICT產業的供應鏈和人才都蒙上了一層不確定性。IDC釋出一份《俄烏戰爭對全球ICT市場格局的影響》報告，分析戰爭對ICT產業的衝擊。報告提到，因為戰爭，俄羅斯和烏克蘭兩國的ICT支出，將先驟降後緩升。</strong></p> <p><strong>IDC半導體集團副總裁Mario Morales解釋，儘管俄烏兩國，僅占歐洲整體ICT支出的5.5%。若戰爭遲遲未果，整體歐洲ICT支出計畫將會「被打亂」。「現在才剛看到苗頭」，他警告，戰爭若拖到後半年，甚至2023年，企業對ICT產業的投資計畫可能因戰爭不確定性，而受到阻力，甚至改變長期投資策略。</strong></p> <p><strong>IDC歐洲客戶洞察與分析副研究總監Andrea Siviero 也表示，不斷變化的地緣政治情景，無疑將在未來數月和數年內，影響全球ICT需求。IDC全球CIO快速脈動調查發現，超過一半的受訪者正在重新評估其2022年的技術支出計畫，甚至有一成受訪者預計大幅調整ICT投資計畫。</strong></p> <p><span style="color:#3399ff;"><strong>軟體技術人員對外聯繫受阻，恐造成人才缺口及大量搬遷</strong></span></p> <p><strong>Morales指出，烏克蘭的軟體實力堅強，是軟體技術人員的重要輸出國。然而，受到戰爭影響，烏克蘭對外聯繫困難，軟體工程師已經難以和他們服務的企業，或參與的專案小組溝通，造成人才缺口。儘管為了與服務公司維持聯繫，部分軟體工程師逃離烏克蘭，並在附近國家繼續工作，各國企業也嘗試從其他地方尋求軟體人才的支援，但Morales認為，烏克蘭軟體技術人才，廣泛的受到世界各地的企業仰賴，業界難以短時間內，填補這個缺口。第一波衝擊的產業，包括了金融服務、資安、以及加密貨幣圈等，有高度軟體技術人員需求的產業。文⊙郭又華</strong></p> </div></div></div>
2022/3/18 11:59未署名https://www.ithome.com.tw/news/149972
掌握狀態，需重新調整監控層面
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近接連有多個意外事故在臺灣發生，在變故頻傳的狀況下，主事單位除了設法補救，更重要的是，須善用各種技術來及早得知問題。像是：臺北捷運板南線新埔站11日出現電扶梯失速，異常原因據稱是煞車迴路異常，以及扶梯齒輪箱的外齒盤軸向位移，馬達動力無法傳遞，造成向下滑動；桃園近期發生多次工廠、倉儲火警，如10日永光化工公司廠房建物燃燒，美福倉儲也延燒多日，直到16日仍有殘火，家樂福物流中心14日發生火警。</p> <p>高雄大社區、燕巢區15日發生2千戶停電，原因是有鳥碰觸到帶電設備，有網友譏諷鳥變笨了，台電解釋若是鳥站在同一條電線因為無電位差，所以不會觸電，但如果鳥的位置是在電桿上方，因為有其他相關設備而產生電位差，就會觸電，線路也會啟動保護動作而跳脫，因此影響周遭部分用戶停電。</p> <p>除此之外，臺鐵這幾年事故頻傳。2021年4月太魯閣號在行駛過程中，撞上一臺邊坡滑落的工程車，造成49人死亡，兩百多人受傷。2020年11月底因連續豪雨造成邊坡滑動，瑞芳猴硐路段發生坍方，導致宜蘭線東西正線完全中斷，兩週後，恢復東正線單線通車，2021年2月3日完成雙線搶通。</p> <p>實體環境如此，在數位環境、IT系統的日常維運過程當中，當然也有許多大大小小事故，於是，促使大家必須設法做好持續監控狀態的功夫。於是，我們看待這些工作的方式，可能也就分成幾種不同的觀點。一般而言，可以從服務等級（Service Level）來判斷，這樣的呈現形式也有賴於多種狀態的量測（Metrics），以及記錄（Log）。</p> <p>然而，由於身處執行環境的差異與變化，如今對於需要監測的狀態項目，也需要注意這當中存在著已知（常見）、未知（罕見）的分別，因此，當我們關注如何提升整體的資訊透明度（Transparency），以及能見度（Visibility）的同時，近期，關於可觀測性（Observability）的討論，也越來越熱烈。</p> <p>根據《Observability Engineering》一書所言，現今面臨多種IT創新典範轉移，像是敏捷開發、DevOps、SRE（網站可靠性工程）、雲端原生等熱門概念的導入，使得更多人需要去了解「可觀測性」這個議題。</p> <p>書中提到採用新式概念開發的系統，可持續交付應用程式，固然帶來更高生產力與獲利，代價卻是管理成本的提升，因為抽象化的軟體系統搭配了動態控制手段之後，衍生新挑戰，像是面臨突發的複雜性處理（emergent complexity），以及非階層化的溝通模式──當前的雲端原生系統，雖然可以隨著需求暴增而進行快速的橫向擴展執行規模，但在運作上需搭配更進階的社會技術（sociotechnical）實務處理，可觀測性就是其中一種指標。相較之下，舊有的單體系統較少出現突發的複雜性處理狀況，因此，只需要簡單的監控方法，即可推論目前系統發生什麼事，以及出現未知問題的所在位置。</p> <p>關於可觀測性的討論，<a href="https://ithelp.ithome.com.tw/articles/10284118" target="_blank">在iT邦幫忙有篇《淺談DevOps & Observability》</a>也有一些介紹，當中引用Real Kinetic公司的管理夥伴Tyler Treat的看法，也相當值得大家參考。他以取得資料、理解程度等兩個面向，來對應我們對於現況的4種認知狀況，包含：知道已知的狀態（Known Known），稱為事實；知道未知的狀態（Known Unknown），稱為假定（Hypothesis）；自己處於未知卻面對已知（Unknown Known），稱為假設（Assumption）；自己處於未知卻又面對未知（Unknown Unknown），稱為發現（Discovery）。</p> <p>其中的Known Unknown，就是我們所熟悉的「監控」，後續對應的手段是測試，至於Unknown Unknown，則是我們現在關注的「可觀測性」，後續對應的手段是探索。</p> <p>世事如棋，面對局面的變與不變，除了設法臨機因應，更重要的還是持續拓展「知」的領域，才能做出更好的對策，而這不僅是IT能發揮作用的關鍵，或許也是我們在各個領域都能安身立命的重大基礎。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/devops">DevOps</a></div><div class="field-item odd"><a href="/tags/observability">Observability</a></div><div class="field-item even"><a href="/tags/observability-engineering">Observability Engineering</a></div><div class="field-item odd"><a href="/tags/%E5%8F%AF%E8%A7%80%E6%B8%AC%E6%80%A7">可觀測性</a></div><div class="field-item even"><a href="/tags/%E9%A2%A8%E9%9A%AA%E6%8E%A7%E7%AE%A1">風險控管</a></div></div></div>
2022/3/18 12:00作者李宗翰https://www.ithome.com.tw/voice/149957
開發者你如何作職涯規畫
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1069-shu_zhai_-soft_skill-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰資訊</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多數軟體開發人員發展個人職業生涯之初，會犯幾個很大的錯誤，最大的錯誤是沒有把自己的軟體開發職涯視為企業來經營。你不該再欺騙自己，當你為了生存一頭栽進程式碼的世界裡，就跟中古世紀城鎮裡開打鐵舖的鐵匠沒什麼兩樣。雖然時代變了，多數人變成是在某家公司裡任職，但我們依舊擁有自己的能力和技藝，永遠都能隨時隨地重新開始。</p> <p>這樣的思維對管理職涯來說非常關鍵，當你開始把自己視為一家企業，就能做出好的商業決策。人若習慣於領取一份固定的薪水，而薪水又與工作績效無關時，很容易就會陷入一種消極的心態，認為自己只是某家公司的員工，當一天和尚敲一天鐘。雖然在職業生涯的特定期間，我們確實是特定公司的員工，然而，重要的是別讓特定職務角色侷限了個人本身與職涯發展。</p> <p>因此，最好的作法是把雇主當成你軟體開發事業裡的一名客戶。當然，你現在可能就只有一家客戶，所有收入也都來自於目前的雇主，但改以這樣的觀點來看你和雇主之間的關係，你的態度就會從原本對工作的無力和依賴，轉變為自主和自我導向。</p> <p><span style="font-size:28px;"><strong>如何從企業的角度思考？</strong></span></p> <p>讓我們先思考何謂企業組成。多數事業要成功都需要一些因素。首先，你要有一項產品或服務，這樣才能賺錢。所以請先思考：你打算要賣什麼？你的產品或服務是什麼？</p> <p>身為軟體開發人員，你或許真的有一項數位產品可以銷售，但多數軟體開發人員銷售的是開發軟體的服務。從廣義的專有名詞來看，開發軟體涵蓋各種不同的活動和個人服務，但一般而言，軟體開發人員銷售的是自己的能力，就是以數位化的方式實現想法。</p> <p>你所提供的服務就是創造軟體。</p> <p>想想身為一家企業你能提供什麼樣的產品或服務，只要改以這樣的方式思考，將明顯影響你檢視職涯的做法。企業會不斷修改產品，並且對其加以改善，你也應該仿效這樣的做法。身為軟體開發人員，你所提供的服務確實有其存在的價值，你的工作不僅是傳達服務本身的價值，還要使其與眾不同，不同於其他軟體開發人員所提供的服務。</p> <p>你可以想像得到，絕大多數軟體開發人員開始發展職業生涯時，並不是採取這種思考方式。沒有雄心壯志的一聲巨響，反而讓自己變成沒沒無聞，請不要陷於這樣的困境之中。</p> <p>反而應該讓自己：</p> <p>● 專注於你所提供的服務，並且了解如何行銷這項服務。</p> <p>● 思考你能改善服務的方式。</p> <p>● 思考你是否能專為某個特定類型的客戶或產業提供服務。</p> <p>專注於成為專家，提供一套非常專門的服務給特定類型的客戶。（切記，軟體開發人員要找到一份好工作，真的只需要先找到一位好客戶。）</p> <p>還要思考如何以更好的方式宣傳你的服務，進而找到顧客。</p> <p>多數軟體開發人員的做法，就是先寫好一份履歷，然後旋風式地丟給一堆企業和人力資源公司。當你把自己的職涯看成一家企業，真的會認為這是最好的做法嗎？這樣真的有希望找到潛在的客戶嗎？顯然你也不認為這是個好的方式。最成功的公司會想辦法讓顧客自動來買他們的產品，而不是自己出去追著顧客推銷。</p> <p>現在有一家企業提供自己的產品或服務，請思考他們要如何讓自己的產品或服務產生區隔，並且推廣到市場上。</p> <p>請用一句話描述，你能提供給未來雇主或客戶的特定服務是什麼。</p> <p>把你的職涯看成一家企業，會為以下幾個方面帶來怎樣的影響。</p> <p>● 工作的方式</p> <p>● 理財的方式</p> <p>● 求職或是找新客戶的方式</p> <p><span style="font-size:28px;"><strong>如何設定理想的職涯發展目標？</strong></span></p> <p>不管你想實現什麼目標，首要之務當然是先釐清目標是什麼。確實，說的比做得容易。我發現多數人都隨波逐流（其中當然也包含軟體開發人員），沒有具體意識到自己的人生目標或嘗試想達成的事。其實對大部分的人來說這是天性，多數人對於要把焦點放在哪，往往沒有足夠的想法，最終就造成自己的行動缺乏目的或方向。</p> <p>請思考一下，假設你正駕駛一艘船，航行於汪洋之中，跟多數人一樣，你在船上揚起風帆，但如果沒有明確的目的地，就無法決定船要駛往哪個方向，最後只能在海上漫無目的地漂流。或許最終船會駛向偶然發現的島嶼或其他陸地，但除非你決定好要往哪個目的地，否則永遠無法有腳踏實地的進展。一旦你知道自己的目的地，才能利用所有你能掌握的工具，積極地將船駛向前往目的地的方向。</p> <p>很明顯地，很少有軟體開發人員會定義自己的職涯目標。為什麼？雖然我也是猜測，但我想絕大多數的軟體開發人員都害怕為自己的職涯規劃長遠的願景。他們希望自己擁有各種選擇，害怕如果選擇其中一條路走下去，就再也不能回頭。萬一走錯路了，該怎麼辦？萬一這不是我喜歡的方向，又該怎麼辦？這些確實都是令人害怕的問題。</p> <p>有些開發人員連一丁點的想法都沒有，抱著自生自滅的心態，往往只選擇眼前已經規劃好的道路。因為要開創自己的道路很艱難，所以人的天性會傾向於逃避，選擇做第一份能獲得薪水的工作，在那個工作上等待下個更好的機會，或直到被解雇為止。</p> <p>不管你尚未替職涯定好目標的理由是什麼，不要再等明天或下週，就是今天，現在正是你起而行的最佳時機。沒有明確的方向，你所前進的每一步都是浪費。不為你的職涯設定目的，人生就會漫無目標地虛度。</p> <p>請記住：不要為了做決定而決定，這不僅無法決定任何事，通常還會讓你做出最糟糕的決定。與其隨便接受一條多數人都會走的道路，做出次佳決定或是規畫一條次佳的道路，一定會是比較好的做法。</p> <p>既然現在我已經說服你需要設定目標，具體的做法又該如何進行呢？簡單的方法是在心裡設定一個大目標，然後再分解成幾個小目標，幫助你實現這個大目標。由於大目標很難清楚界定，所以通常不會是具體的事物，可能是某個遠大的方向。但沒關係，在定義遠大的目標時，你不需要使其非常具體，只要有足夠的資訊，能找出清楚的旅行方向即可。</p> <p>大目標雖然不會太具體，但要夠清楚，讓你能知道是否駛向目標或遠離目標。請思考職涯最終想達成的目標是什麼。想成為公司裡的中高階管理層嗎？希望有一天能出去創業，成立自己的軟體開發公司嗎？想成為企業家，創造自己的產品，把它帶向市場嗎？對我來說，目標一直都是最終能走出自己的道路，為自己工作。</p> <p>至於大目標是什麼，這真的要取決於你自己。你希望自己的職涯走出怎樣的路？你希望五年或十年後，自己會在哪裡？所以請繼續努力，花點時間思考這些問題，對你真的非常重要。</p> <p>一旦你找到自己的遠大目標後，下一步就是制定能實現目標的進程，逐步把大目標拆成小目標。這樣的做法有時能幫助我們從大目標反推到目前要做的事。如果你已經實現了一項遠大的目標，那麼請回想一下，一路走來達成了哪些里程碑？從大目標反推到目前的狀況，你能回溯出自己走了哪條路嗎？<strong><span style="color:#696969;">（本文摘錄整理自《Soft Skills 軟實力》，碁峰資訊提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1069_Soft%20Skills_400(1).png" style="width: 277px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span><img alt="" src="file:///C:/Users/viviane/Desktop/1069/1068-IT%E6%9B%B8%E6%91%98-1P-Soft_Skills-web-resources/image/%E5%9C%961_Soft_Skills_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A2%81%E5%B3%B0%E8%B3%87%E8%A8%8A.png" /><span style="background-color:#3399ff;">書名 </span></strong></span> <strong>Soft Skills 軟實力｜軟體開發人員的生存手冊（第二版）</strong></p> <p>John Z. Sonmez／著；黃詩涵／譯</p> <p>碁峰資訊出版</p> <p>定價：580元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>John Z. Sonmez</strong></p> <p>身兼軟體開發人員、教師與生活教練，協助技術專業人員規畫職涯，擁有更豐富充實的人生。</p> </div></div></div>
2022/3/18 08:16未署名https://www.ithome.com.tw/article/149971
Docker Desktop 4.6 for Mac可大幅降低檔案操作時間達98％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/speed-boost-achievement-unlocked-on-docker-desktop-4-6-for-mac/">Docker Desktop for Mac最新的4.6版本</a>，加入了許多更新，而其中最值得注意的是，其採用新的檔案共享技術Virtiofs，而該實作能夠明顯提高macOS用戶的檔案共享效能，另外，新版本還改進了macOS主機和Docker虛擬機器間檔案同步的方式，而官方提到，這些改進使得檔案操作時間大幅減少達98％。</p> <p>在使用Symfony或React等技術時，常見開發人員的工作流程，主要編輯位於macOS主機上的程式碼，同時在Docker容器執行應用程式，透過使用Docker儲存磁碟（Volume），在主機和容器之間共享程式碼，官方提到，這樣的流程讓開發人員保存編輯後的原始碼，就可以立即在瀏覽器看到結果。也就是說，主機系統上的檔案更改，必須要能可靠地傳播到容器檔案系統，才能提供開發人員更好生產力和用戶體驗。</p> <p>主機和容器間共享應用程式原始碼的效能非常重要，因為像是當開發人員使用Symfony PHP框架，在編輯原始碼後，要在瀏覽器重新載入頁面，容器中的網頁伺服器必須重新讀取儲存在主機上的大量PHP檔案，官方表示，現在的相依項目管理系統，動輒會在專案帶入數萬到數十萬的檔案，而這將使得主機和容器同步效能不佳。</p> <p>近期開發團隊在Docker Desktop for Mac的更新，包括使用Virtiofs檔案共享技術，能有效緩解這個問題，並對檔案系統帶來巨大的效能改進。根據早期預覽版的實際試驗資料，284 MB的MySQL匯入時間，從3分16秒縮短到了18秒，而大型程式碼庫執行composer install的時間，從1分鐘27秒縮短87％，僅剩11秒，還有啟動單體Typescript應用程式的時間縮短80％，從1分30秒縮短至18秒。</p> <p>要啟用檔案系統加速功能，用戶需要在Apple Silicon使用macOS 12.2以上版本，或是英特爾macOS 12.3以上版本，並且使用Docker Desktop 4.6，在設定中的實驗性功能，啟用新的虛擬化框架以及VirtioFS加速目錄共享，重新啟動應用程式即可。</p> </div></div></div>
2022/3/18 08:44作者李建興https://www.ithome.com.tw/news/149963
微軟更新Visual Studio Enterprise即時單元測試功能，速度更快且支援更大型解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio Enterprise 2022 17.2第二預覽版以上，<a href="https://devblogs.microsoft.com/visualstudio/live-unit-testing-preview-better-and-faster/">更新了即時單元測試（Live Unit Testing）功能</a>，不只效能更快，也更具可擴展性，並且良好支援大型解決方案。</p> <p>即時單元測試是Visual Studio Enterprise中的自動測試執行功能，在開發者變更程式碼時，即時單元測試便會偵測受到影響的程式碼，並且在背景執行測試，官方提到，透過該功能，開發者可以知道覆蓋特定程式碼的測試，究竟通過還是失敗。</p> <p>開發者在編輯器中，透過通過與失敗圖標，就能清楚地獲得程式碼測試結果，而且點擊圖標，便可快速對有問題的程式碼進行除錯，微軟提到，即時單元測試可以協助開發者，發現可能導致測試失敗的程式碼更新，也不會讓開發者在推送程式碼更新之前，忘記執行測試。</p> <p>微軟在Visual Studio Enterprise 2022 17.2版本中，更新即時單元測試功能，使得測試僅針對用戶編輯的範圍進行建置，同時還加入平行建置的能力，可以在用戶進行編輯程式碼時，同時建置專案，以加速整體測試效能。</p> <p>針對大型解決方案，官方建議用戶僅選擇一部分專案進行即時單元測試，這能縮短建置時間，並且減少記憶體使用，加快測試執行和覆蓋分析的速度，而現在即時單元測試也對大型解決方案進行最佳化，僅建置和執行用戶所指定的專案範圍。而且在新版本中，用戶可以將即時單元測試用於更大型的解決方案，像是該功能已經可適用於C#的Compilers.sln。</p> <p>微軟提到，現在即時單元測試所使用的建構機制，更接近開發者在命令列上所使用的msbuild，因此更加可靠。由於即時單元測試對大型解決方案的支援，因此現在能支援更多類型的解決方案。</p> </div></div></div>
2022/3/18 08:47作者李建興https://www.ithome.com.tw/news/149964
微軟推出Azure健康資料服務，可整合醫療資料支援AI應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-launches-azure-health-data-services-to-unify-health-data-and-power-ai-in-the-cloud/">Azure健康資料服務（Azure Health Data Services）</a>，來推進醫療保健的互通性。Azure健康資料服務是一種PaaS產品，針對雲端中受保護的健康資訊（Protected health information，PHI）所設計，能夠轉換各種類型的醫療資料成FHIR，並且方便進一步資料應用，包括資料視覺化或是人工智慧開發。</p> <p>微軟提到，Azure 健康數據服務是一種統一資料使用的方法，可讓團隊在同一個平臺，使用相同的資料儲存，進行資料交易以及分析工作負載，甚至是運用雲端運算，在醫療保健生態系中開發和部署人工智慧應用。</p> <p>當前由於不同類型的健康資料，以孤立的格式和資料庫存放，包括結構化資料、DICOM格式的電腦斷層掃描檔案，還有各種非結構化文字形式的放射報告和醫療設備資料，使得這些資料需要被綜合使用時耗費時日。</p> <p>當用戶需要綜合運用醫療資料時，便需要查詢不同的資料儲存，並且擷取資料檔案，最後進行分析，微軟提到，這個過程通常需要數天甚至是數個月。而Azure健康資料服務則有助於解決這個問題，該服務可以在數分鐘完成這類查詢，並將資料連接到用戶需要的位置。</p> <p>由於Azure健康資料服務在同一個資料儲存中，統一不同類型的資料，因此用戶可以同時查看結構化、非結構化和圖像資料，獲得全面且即時的檢視圖。微軟表示，在Azure健康資料服務，用戶可以使用快捷式醫療服務互操作資源（Fast Healthcare Interoperability Resources，FHIR）結構搜尋和查詢資料，並部署服務快速連接需要的技術。</p> <p>Azure健康資料服務提供了一套API，讓用戶可以在雲端安全地擷取和統一PHI，該服務提供各種醫療資料操作工具，包括可用於臨床資料管理的FHIR服務，以及能將HL7v2、CDA、JSON或CSV格式轉成FHIR的工具，還提供DICOMcast技術，能從DICOM檔案擷取元資料，並將其與FHIR儲存中的其他臨床資料整合，而來自MedTech設備的串流資料，也能夠被擷取並轉換成FHIR。</p> <p>透過Azure健康資料服務，用戶可以將PHI資料推送到Azure Synapse Analytics，進行深度資料分析和人工智慧開發，或是使用Power BI進行資料視覺化。微軟提到，該服務按需付費，僅對儲存、API呼叫和轉換功能收費，因此適合各種規模的工作負載。</p> </div></div></div>
2022/3/18 08:52作者李建興https://www.ithome.com.tw/news/149965
Google記憶體資料庫服務Cloud Memorystore for Redis提供唯讀備份資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端<a href="https://cloud.google.com/blog/products/databases/memorystore-for-redis">更新</a>記憶體資料庫服務Cloud Memorystore for Redis，正式提供唯讀備份資料庫（Read Replicas）和RDB（Redis Database）快照功能預覽，並且在基本層執行個體新增無清除快取（Flushless）更新，來減少應用程式的停機時間。</p> <p>Cloud Memorystore for Redis的唯讀備份資料庫現在正式上線，官方提到，與較低版本的標準執行個體相比，運作Redis 6的唯讀備份資料庫，能夠獲得超過10倍的讀取效能提升。在本次發布中，唯讀備份資料庫的新功能，還包括讓用戶能夠在既有的標準執行個體上，啟用唯讀備份資料庫，並且提供手動故障轉移API。</p> <p>官方提到，在部分情況下，用戶的應用程式可能需要擴展寫入吞吐量和儲存容量，超出標準層備份資料庫執行個體的負荷，而Cloud Memorystore for Redis支援架構模式，讓用戶可以跨多個執行個體擴展寫入能力。</p> <p>另外，此次更新官方還推出RDB快照功能預覽，該功能可以讓系統在發生災難性故障時，快速恢復資料，並且提供額外的快取保護。RDB快照會在指定的時間，自動對資料庫拍攝快照，並根據用戶需要，從快照中恢復，用戶僅需要簡單點擊按鈕，就能自動化運作。</p> <p>Google雲端還推出了基本層執行個體的無清除快取更新，官方提到，過去使用基本層執行個體，只要因擴展、維護或是故障，而重新啟動執行個體，應用程式就會完全丟失快取資料，但這對部分應用程式可能造成嚴重破壞，因此無清除快取更新，將可強化基本層執行個體的可用性。</p> <p>擁有無清除快取更新的基本層執行個體，擁有類似標準層執行個體的應用程式行為，應用程式僅會經歷不到一分鐘的停機時間。不過，此功能無法避免因版本升級或故障所造成的快取清除，所以當應用程序需要高可用性Redis執行個體，官方還是建議使用標準層執行個體。</p> </div></div></div>
2022/3/18 08:56作者李建興https://www.ithome.com.tw/news/149966
金管會揭露金融監理資料API申報進展，下一步要推API顆粒化資料申報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今日（3/17）揭露金融業監理資料全面API申報進展，自去年推動票券業API申報以來，今年1月起也要求國內銀行全面採用API資料申報，明年1月則要求在臺國外銀行全面使用API自動申報，減少人工輸入成本及錯誤率。金管會檢查局副局長張子敏表示，這項政策也為金融科技發展路徑圖的長期目標奠下基礎，也就是金管會下一步將推行的API顆粒化資料申報，要來更精細區分資料，快速揪出異常及風險。</p> <p><span style="font-size:24px;"><strong>今年本國銀行全面採用API自動申報監理資料，安全且快速</strong></span></p> <p>今年1月起，金管會檢查局單一申報系統（銀行及票券公司監理資料申報窗口系統）已全面採用API，自動申報全部財務報表，也就是說，臺灣40家本國銀行今年開始全面採用API申報了。</p> <p>張子敏表示，全面採用API申報有4大好處，首先是提高申報效率，因為採用API介接，銀行只需設定自動排程即可，不必再經人工登入、上傳30多張表單，減輕銀行前端申報人工作業負荷。資料傳送至金管會後，金管會也只需根據資料源再分析即可。</p> <p>再來，利用API申報也能提升資料品質，因該方式可整合銀行內部申報資料、自動產出，免除人為輸入的時間成本和錯誤率。另一個好處則是提高申報安全性，因為，API申報機制不只採用加密傳輸，還有多重安全機制，比起傳統人工上傳方法更為安全。</p> <p><strong><span style="font-size:24px;">為金融科技長期目標打基礎</span></strong></p> <p>第4個好處則是，為金融科技長期發展打下基礎。雖然臺灣保險和證券業者尚未全面採用API申報，但這個API申報機制，就像是讓銀行業者先試水溫，待業者熟悉該機制後，金管會將進一步推動API顆粒化資料申報作業，也就是將原有的36張（最多91張）申報報表切分得更細緻，來提高資料蒐集效率、減少重複申報，幫助監理機關彈性運用資料，及早揪出異常和風險。</p> <p>張子敏說明，顆粒化資料申報是先進的監理科技做法，現有的申報方式，是根據既定的報表來填資料，若採用顆粒化申報，則像是將原本報表中的欄位單獨作為一個可用的資料，比如票券公司發行的商業本票包含票券利率、發行商、產業別等，「每一個都是活的Data，」監理機關可依此設計報表，從中截取所需資料。國內票券業，已先落實API顆粒化申報機制。</p> <p>但他坦言，這種顆粒度細緻的申報做法成本不低，影響廣泛，因此得謹慎研議，是金管會金融科技發展路徑圖的長期目標之一。</p> </div></div></div>
2022/3/17 17:32作者王若樸https://www.ithome.com.tw/news/149961
【資安日報】2022年3月17日，Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用Emotet惡意軟體的駭客，近期鎖定美國報稅季下手，散布惡意軟體，值得留意的是，與過往歷年的攻擊行動相比，今年加入難以讓收信人和郵件防護系統識破的手法。</p> <p>駭客針對易受攻擊的關聯式資料庫發動攻擊的情況，偶有事件發生，而這次攻擊者同時對微軟SQL Server和MySQL下手，並使用木馬程式Gh0stCringe進行偵查，然後下達攻擊命令。</p> <p>加密通訊程式庫OpenSSL的漏洞也相當值得關注。開發者最近修補可導致無限循環的阻斷服務（DoS）漏洞CVE-2022-0778，而這項漏洞在OpenSSL發布更新軟體的隔日，疑似已被用於攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/149950"><span style="color: rgb(0, 0, 0);">臺灣PCB大廠健鼎遭網路攻擊，部分資訊系統受影響</span></a></strong></h3> <p>在3月16日下午1時38分，國內上市公司健鼎在臺灣證券交易所發布資安事件重大訊息，說明發生部分資訊系統遭受駭客網路攻擊的事件，在偵測到事件發生時，該公司資訊部門已全面啟動相關防禦機制與復原作業，同時與外部資安公司技術專家協同處理，並已通報政府執法部門與資安單位。</p> <p>至於此次事件的影響是否衝擊營運？目前該公司初步評估不會造成重大影響。健鼎也指出，由於主要是IT系統受影響，他們目前對所有網域、網域，以及相關檔案，做全面徹底的掃描檢測，確保資訊安全後，再復原運作。</p> <h3><strong style="font-size: 22px;"><a href="https://cofense.com/blog/emotet-spoofs-irs-in-tax-season/"><span style="color: rgb(0, 0, 0);">惡意軟體Emotet鎖定美國報稅季，以國稅局的名義散布</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022_EmotetTax.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022_EmotetTax.png" style="width: 300px; float: right;" /></a>美國報稅季將於4月18日截止，但就在1個月前，駭客鎖定打算尚未報稅的民眾，散布惡意軟體。郵件安全業者Cofense約自3月14日開始，發現使用Emotet的駭客宣稱是美國國稅局（IRS），並以提供W-9退稅表單的名義，發動釣魚郵件攻擊來散布Emotet。</p> <p>研究人員指出，與過往不同的是，這些駭客今年為了取信收信人，不只在簽名檔加入美國國稅局的標誌，還會在信件內文提及收信人所屬的公司名稱。此外，為了規避郵件安全系統的檢查，駭客使用以密碼保護的ZIP壓縮檔做為附件，並在內文提供解壓縮密碼。</p> <p><span style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/32572/"><span style="color: rgb(0, 0, 0);"><strong>木馬程式Gh0stCringe鎖定兩大關聯式資料庫下手</strong></span></a></span></p> <p>駭客鎖定關聯式資料庫發動攻擊的情況再度發生，但這次是同時針對2大知名資料庫下手。資安業者AhnLab揭露使用Gh0stCringe木馬程式的攻擊行動，駭客同時針對執行微軟SQL Server，以及MySQL資料庫的Windows電腦下手，利用這兩款資料庫的主程式處理程序，將名為Mcsql.exe的惡意程式寫入。研究人員在同一臺電腦上，發現有多種版本的Gh0stCringe，研判很可能有多組駭客同時發動攻擊。</p> <p>而此木馬程式最主要的功能，是側錄鍵盤輸入的內容，並回傳受害電腦安裝的防毒軟體等資訊給C2伺服器，以便攻擊者進一步遠端下達各式攻擊命令，像是下載其他惡意程式、破壞主要開機磁區（MBR），或是清除受害電腦的事件記錄等。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.blackberry.com/en/2022/03/lokilocker-ransomware"><span style="color: rgb(0, 0, 0);">勒索軟體LokiLocker攻擊東歐和亞洲，鎖定英文使用者而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/encrypted-by-lokilocker.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/encrypted-by-lokilocker.png" style="width: 300px; float: right;" /></a>新興的勒索軟體家族出現，且伴隨著破壞資料（Wiper）的能力。BlackBerry的資安研究團隊揭露名為LokiLocker的勒索軟體，這款勒索軟體最早約於2021年8月出現，且全球各地都有受害者，但多數在東歐和亞洲。駭客使用.NET開發LokiLocker，並透過NETGuard和KoiVM等應用程式保護工具，來防堵研究人員進行反組譯。</p> <p>該公司提到，駭客要求LokiLocker受害者限期支付贖金，但逾期後駭客可透過該勒索軟體的資料破壞功能，刪除受害電腦的資料，並破壞磁碟的主要開機磁區（MBR）。至於攻擊者的身分，基於駭客所使用的英文文法，以及不會對位於伊朗的電腦發動攻擊等特性，研究人員認為很有可能是伊朗駭客所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.prevailion.com/what-wicked-webs-we-unweave/"><span style="color: rgb(0, 0, 0);">經營殭屍網路TrickBot的駭客利用逾500個網域發動網釣攻擊，意圖竊取Naver用戶帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Naver-login-page.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Naver-login-page.png" style="width: 300px; float: right;" /></a>在南韓擁有許多用戶的入門網站Naver，旗下也如同Google提供各式各樣的服務，而這類使用者帳號也成為駭客眼中的肥羊。資安業者Prevailion在2022年1月下旬，發現專門鎖定Naver用戶的網路釣魚攻擊，當中駭客使用多達532個網域，研究人員留意到這些網域與駭客組織Wizard Spider的基礎設施部分相同，研判就是這個經營殭屍網路TrickBot的俄羅斯駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.wordfence.com/blog/2022/03/increase-in-malware-sightings-on-godaddy-managed-hosting/"><span style="color: rgb(0, 0, 0);">GoDaddy代管的WordPress網站疑遭惡意軟體攻擊，1天內近300個網站受害</span></a></strong></h3> <p>駭客攻擊WordPress網站的管道，不少是針對外掛程式下手，但最近出現鎖定代管業者的攻擊行動。資安業者Wordfence指出，他們在3月11日開始，發現有298個WordPress網站在一天內被植入後門程式。這些網站至少有281個是由GoDaddy代管，且為MediaTemple、tsoHost、123Reg等經銷商提供相關服務。</p> <p>而駭客在這些WordPress網站上散布相同的後門程式，是在2015年出現的冒牌Google搜索引擎最佳化（SEO）工具，會產生含有惡意網站的搜尋結果，進而將想要瀏覽WordPress網站的使用者帶往惡意網站。</p> <p>研究人員呼籲，使用GoDaddy網站代管服務的WordPress用戶，應檢查wp-config.php是否遭到竄改，並清除惡意搜尋的結果。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-defender-tags-office-updates-as-ransomware-activity/"><span style="color: rgb(0, 0, 0);">微軟企業版防毒軟體驚傳誤報，這次是將Office更新當作勒索軟體</span></a></strong></h3> <p>微軟提供的企業版防毒軟體Microsoft Defender for Endpoint，日前曾在Emotet重出江湖的時候，將部分Office文件當作Emotet惡意軟體而引起恐慌，最近再度傳出誤報的情況。根據資安新聞網站Bleeping Computer的報導，自3月16日開始，有不少系統管理者指出，他們看到這款防毒軟體將Office更新程式誤判為勒索軟體的警示通知。隨後微軟也確認這是一起誤報事故，根據該公司調查，疑似此防毒軟體近日的更新元件引發此事，他們也著手進行修復。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/openssl-cert-parsing-bug-causes-infinite-denial-of-service-loop/"><span style="color: rgb(0, 0, 0);">加密通訊程式庫OpenSSL存在憑證解析漏洞，一旦遭到攻擊者利用，恐導致服務中斷</span></a></strong></h3> <p>加密通訊程式庫OpenSSL於3月15日發布安全性更新，修補CVE-2022-0778漏洞，這項漏洞一旦遭到利用，將可能觸發功能無限循環執行，並導致阻斷服務（DoS）的情況。此漏洞出現於BN_mod_sqrt()函數的解析錯誤，一旦有人使用OpenSSL解析惡意證書，就有可能導致此程式庫進入無限循環執行，該漏洞影響1.0.2、1.1.1、3.0等多個版本，開發者已推出對應的修補程式供用戶更新。值得留意的是，<a href="https://csirt.gov.it/contenuti/rilevata-vulnerabilita-in-openssl-al02-220316-csirt-ita">義大利電腦資安事件應變小組（CSIRT-ITA）於16日提出警告</a>，這項漏洞可能已被用於攻擊行動。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/press/sentinelone-to-acquire-attivo-networks-bringing-identity-to-xdr/"><span style="color: rgb(0, 0, 0);">SentinelOne併購Attivo Networks，強化身分驗證防護能力</span></a></strong></h3> <p>資安業者SentinelOne於3月15日宣布，他們將以6.17億美元的價格，買下身分威脅偵測與回應（ITDR）公司Attivo Networks。該公司表示，併購完成後，他們會借助Attivo Networks的ITDR檢測能力，來強化Singularity XDR平臺的零信任策略防線。</p> <h3><strong style="font-size: 22px;"><a href="https://www.gov.uk/government/news/cma-finds-nortonlifelock-purchase-of-avast-could-reduce-competition"><span style="color: rgb(0, 0, 0);">英國暫緩NortonLifeLock與Avast併購案，要求業者提出說明</span></a></strong></h3> <p>防毒廠商NortonLifeLock去年8月宣布，將以80億美元的價格買下另一家防毒業者Avast，但此事最近可能出現變數。英國競爭與市場局（CMA）自今年1月開始，針對這起併購案進行調查，於3月16日宣布結果，由於這兩家公司在當地是主要競爭對手，CMA認為，一旦併購後很可能導致市場競爭減少，從而影響消費者選購防毒軟體產品的權利。CMA要求這兩家防毒廠商在5個工作天內進一步說明，再決定是否需要啟動第2輪調查。</p> <p>由於<a href="https://www.ithome.com.tw/news/148803">NortonLifeLock今年初將挖礦功能加入防毒軟體引發爭議</a>，且旗下併購的另一款防毒軟體Avira也同樣內建相關功能（Avira Crypto），若是NortonLifeLock將Avast併入旗下，Avast用戶很可能將必須被迫接受防毒軟體綑綁挖礦功能的情況。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/17 17:40作者周峻佑https://www.ithome.com.tw/news/149962
網路流傳烏克蘭總統要軍隊投降的Deepfake影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dailydot.com/debug/hackers-zelensky-deepfake-surrender-ukraine-war/" target="_blank">本周DailyDot報導</a>，一家烏克蘭媒體網站及電視臺遭駭，植入烏克蘭總統要求烏國軍隊棄械投降的文字及內容。</p> <p>報導指出，烏國境內的俄語新聞網站「今日（Segodnya）」昨日遭人上傳一則烏國總統Volodymyr Zelenskyy呼籲軍隊放下武器的影片。<a href="https://t.co/tXLrYECGY4" target="_blank">網站警告</a>，這是在俄烏開戰以後最近2周內俄方製作的Deepfake影片，提醒烏國軍隊和人民不要上當。</p> <p>同一天<a href="https://news.yahoo.com/ukrainian-tv-channel-says-russian-153710656.html" target="_blank">烏國電視臺Ukraine 24直播系統也遭駭</a>，於新聞直播時貼出投降的文字宣告。該電視臺警告這是俄國駭客所為。</p> <div class="media_embed" height="679px" width="500px"> <iframe allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share" allowfullscreen="true" frameborder="0" height="679px" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fwww.ukraine24.ua%2Fposts%2F1847515155441880&show_text=true&width=500" style="border:none;overflow:hidden" width="500px"></iframe></div> <p><a href="http://pic.twitter.com/TiICf3Z5Te" target="_blank">Zelenskyy則透過推特回應指出</a>，如果他會要求誰放下武器，那一定是俄國軍隊。他呼籲俄國軍隊回家，這是烏克蘭人的家園，烏克蘭人將奮力保衛國土、下一代及家庭。</p> <p><a href="https://www.facebook.com/109146014618721/posts/300254888841165/" target="_blank">烏克蘭政府通訊安全機構Stratcom Centre在開戰之初已警告</a>，俄國人會利用機器學習技術製作「一般人無法分辨真假的」deepfake影片，達到混淆視聽、製造恐慌及打擊軍心的目的。</p> <p>這則影片已在網路上迅速流傳，包括臉書。<a href="https://twitter.com/ngleicher/status/1504186935291506693" target="_blank">臉書本周表示</a>，經過通報，臉書已經迅速從其平臺上移除該則假冒烏克蘭總統的影片。</p> <p>臉書安全策略長Nathaniel Gleicher表示，這則影片已違反臉書不允許誤導他人的deepfake影片的政策，臉書也已通知Meta旗下所有網站平臺移除該影片。</p> <p>烏克蘭安全情報局警告，俄國將發動混合式軍事攻擊。在此之前，資安專家已接連發現資料刪除程式、<a href="https://www.ithome.com.tw/news/149698" target="_blank">精準釣魚信件</a>、<a href="https://www.ithome.com.tw/news/149522" target="_blank">DDoS攻擊</a>以及<a href="https://www.ithome.com.tw/news/149677" target="_blank">漏洞攻擊</a>等手法，入侵烏國及歐盟機關及個人電腦。</p> </div></div></div>
2022/3/17 14:08作者林妍溱https://www.ithome.com.tw/news/149955
烏克蘭電信業者合作維護境內通訊並阻止駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/dsszzi/status/1501659618954645508?cxt=HHwWiMC4lfTd-9YpAAAA" target="_blank">烏克蘭國家特別通訊暨資訊保護局（SSSCIP）日前在Twitter上</a>，讚揚該國的電信技術人員是時代的隱形英雄，因為他們負責修補烏克蘭因戰爭而受損的網路服務，而<a href="https://www.forbes.com/sites/thomasbrewster/2022/03/15/internet-technicians-are-the-hidden-heroes-of-the-russia-ukraine-war/?sh=7aee4b042884" target="_blank">《富比士》（Forbes）</a>則進一步揭露了背後的故事，指出這場戰事讓電信領域的競爭對手合作共同抵禦外侮，並與政府攜手打擊駭客。</p> <p>在俄羅斯入侵烏克蘭的初期，電信業者首先面對的是遭到轟炸的基礎設施，攻擊摧毀了網路的線路與資料中心，但工程師卻冒著生命危險出外搶修或更換設備。</p> <p>有鑑於每個電信業者的設備都多少受到損害，為了讓該國境內的民眾得以與親友及外界聯繫，原本是競爭對手的Kyivstar、Vodafone Ukraine與Lifecell等3家電信業者推出了「全國漫遊」服務，讓使用者得以在收不到原有服務供應商的訊號時，直接切換至有訊號的其它服務。</p> <p>這些電信業者還協助政府逮到了一名在烏克蘭境內，協助當地俄羅斯軍隊與莫斯科通話的駭客，這名駭客可讓位於莫斯科的俄羅斯指揮官，繞過任何封鎖或額外費用，打電話給烏克蘭境內的俄羅斯軍隊，估計1天協助雙方進行1,000筆通話。</p> <p>烏克蘭電信業者除了基礎設施遭到實際破壞之外，也頻頻遭到網路攻擊，例如Triolan的系統已兩度被駭客重設至出廠設定，中斷了該公司所提供的網路服務。Cisco Talos團隊亦向《富比士》透露，烏克蘭的電信業者持續遭到網路攻擊，幸好迄今它們都算處理得宜。</p> <p>儘管外界將目光都集中在俄羅斯及烏克蘭的戰事，以及這兩國之間的駭客行動，不過，<a href="https://blog.checkpoint.com/2022/03/14/cyber-attacks-on-government-organizations-beyond-ukraine-surge-by-21/" target="_blank">根據資安業者Check Point截至3月14日的統計</a>，在戰爭開始後，針對烏克蘭的網路攻擊行動增加了20%，針對俄羅斯的網路攻擊行動增加了1%，然而，針對其它地區的網路攻擊行動也跟著熱絡了起來，包括針對歐洲的攻擊行動增加了14%，北美增加了17%，亞太地區增加了11%，拉丁美洲也針對了17%，代表各國也都應該要多注意自家的網路安全。</p> </div></div></div>
2022/3/17 14:20作者陳曉莉https://www.ithome.com.tw/news/149956
MedTech醫療科技月報第6期：Google揭露個人健康記錄功能，可自動生成病史摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0216～0315)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個人健康記錄 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google揭露個人健康記錄功能預覽版，可自動生成病史摘要</strong></span></p> <p>Google日前在美國醫療資訊大會ViVE上，揭露一款個人健康記錄整合新功能Conditions，可根據使用者複雜的就醫和健康照護資訊，自動生成病歷般的摘要，讓醫師快速掌握民眾健康狀態。</p> <p>進一步來說，Conditions是Google Health開發的健康照護記錄軟體Care Studio新功能，Care Studio的目標是整合不同來源的健康照護資料，讓醫師更了解就醫民眾身體狀況。但要做到這點並不容易，因為民眾就醫記錄中，有很多非結構化記錄和散落在各處的資料，於是，Google利用不同技術分析這些資料，能快速產出病史摘要，並按嚴重程度排序，醫師可立即判斷輕重症。此外，Conditions還提供病人疾病相關資訊查詢，如實驗室檢測數據、藥物、報告、特殊記錄等，幫助醫師制定後續治療決策。</p> <p>另一方面，Conditions還利用自然語言處理（NLP），來根據醫療記錄的上下文，辨識專有名詞縮寫。之後，Care Studio會根據不同因素來排序症狀，比如出現頻率、新近程度等，將最重要的症狀依序排名，並將急性症狀特別標示、依序排列相關症狀等，方便醫師決策。Care Studio的新功能Conditions，將在幾個月後正式上線。<a href="https://blog.google/technology/health/take-look-conditions-our-new-feature-care-studio/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Conditions_4x.max-1000x1000.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生策會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 法規指引 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>生策會今年2大目標：加速智慧醫療轉型與法規指引</strong></span></p> <p>生策會日前舉辦第六屆第5次理監事會議，生策會會長翁啟惠指出，今年生策會有2大目標，首先是智慧醫療轉型，包括協助醫療體系轉型和醫療新科技的落地，再來是推動與時俱進的法規，來因應新技術的出現，如此才能快速拓展國際市場。</p> <p>與會的副總統賴清德也表示，生策會是臺灣推動精準醫療的重要戰略夥伴。他們不只催生了臺灣醫療科技展，自2017年第一屆舉辦以來，短短5年就成為亞太最大的醫療科技展，更讓醫院成為上中下游的整合平臺，改變臺灣醫療科技生態。同時，他表示，接下來政府將針對精準醫療、數位醫療的實驗場域條文來修改，重新定義範疇、納入預防醫學，強化臺灣在大健康產業的布局。<a href="https://ibmi.taiwan-healthcare.org/zh/ibmi_news_detail.php?REFDOCTYPID=0r8romvbeibsre4h&REFDOCID=0r8pt1p825ezh3kt">（詳全文）</a></p> <p><img alt="" src="https://ibmi.taiwan-healthcare.org/data/cht/20220315/202203150qx0c3.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 洗腎心衰預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北榮洗腎心衰預測AI下一步要拼TFDA認證</strong></span></p> <p>臺北榮總揭露洗腎心衰風險預測AI新進展，繼去年完成資料整合、訓練出準確率90%的模型後，他們進一步導入AutoML工具，來自動加速資料前處理和模型開發。臺北榮總資訊室主任郭振宗表示，該工具可自動轉換特徵，來解決資料品質問題，再來也能以內建最佳化框架，自動挑選模型、調整參數，30分鐘就能完成。最後，該工具還能產出解釋性報告，將重要風險因子排序給醫護人員參考，1秒就能產出報告。</p> <p>與此同時，臺北榮總也導入邊緣運算裝置，在每臺洗腎機後方裝設一個如小盒子般的主機，可離線執行AI推論、預測風險，更能省下中央主機的運算成本。接下來，北榮要導入模型維運管理工具，來自動監控模型狀態，還要在更多場域試驗這套邊緣運算版的洗腎心衰風險預測AI，並申請食藥署TFDA智慧醫材認證，成為SaMD產品、推廣全臺。<a href="https://www.sas.com/zh_tw/news/press-releases/2022/march/sas-with-esunbank-veterans-hospital.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8C%97%E6%A6%AE.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 童綜合醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 敏捷開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 設計思考 </span></strong></span></p> <p><span style="font-size:22px;"><strong>童綜合醫院擁抱敏捷，今年開課要塑造敏捷文化</strong></span></p> <p>童綜合醫院資訊部主任蔡宏隆分享敏捷開發經驗，他們去年先從小型專案試水溫，請來專業敏捷教練擔任全職指導，讓開發團隊一開始就接觸企業級敏捷開發方法，減少自行摸索的試誤過程。</p> <p>麻醉資訊系統專案是他們第一批採用敏捷開發的典型例子。當時，開發人員與麻醉醫護組成10人敏捷團隊，設置多種專案分工的角色，如確保開發流程符合敏捷原則的Scrum Master、整合需求與定義開發方向的Product Owner，以及負責開發維運的DevOps小組。</p> <p>接著，他們遵循以使用者為中心的設計思考做法，在每天10分鐘晨會中，IT與使用者互相溝通需求，並設定里程碑，每隔數天就檢視進度。開發過程中，IT也導入常見的敏捷看板管理工具，來掌握專案動態。經過幾個月開發，系統也在去年逐步上線，更成為院內敏捷典範，不只讓更多醫護認識敏捷開發，也投入一起與IT討論需求。今年，童綜合更開設敏捷課程，已破百人報名，要讓全院由上至下培養開發新文化。<a href="https://www.ithome.com.tw/people/149851">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 三星醫學中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧物流系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>三星醫學中心靠4零原則打造智慧物流系統</strong></span></p> <p>三星醫學中心是韓國三級醫療機構，2019年成立的他們，極力朝智慧醫院發展，其一就是打造智慧物流系統。這套物流系統的核心是4零（4 Zeros）原則，也就是零計價、零庫存、零倉儲和零人力。</p> <p>他們先從零人力下手，導入自動送貨機器人AGV，來取代原本74%的人工作業，並將原本日間的物流作業轉移到夜間進行，預計在今年第二季完成這個轉換工作。三星醫學中心表示，這種自動化做法降低院內擁擠程度，讓醫護人員在疫情間可專注治療，不必擔心器具運算和感染風險。</p> <p>不只如此，三星醫學中心在成立之初，就與韓國電信公司簽約，打造5G網路基礎建設，去年9月再次聯手，要導入更多機器人在手術室間自動運送血液、醫療器具，並消毒場域。在醫療數位化方面，三星醫學中心也在去年11月獲得HIMSS的IT採用模型INFRAM第六級認證，目前正準備第七級認證，要進一步深化數位轉型。<a href="https://www.samsunghospital.com/gb/language/english/about/newsView.do?bno=928&bbs_id=009001">（詳全文）</a></p> <p><img alt="" src="https://www.samsunghospital.com/upload/editor/images/smcNews_20220121_2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲象 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 淋巴瘤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奇美醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>雲象揭露淋巴瘤偵測AI成果，超高準確度接近最佳演算法效果</strong></span></p> <p>專攻數位病理AI的雲象科技與奇美醫院共同打造T細胞淋巴瘤偵測AI，可準確框出淋巴瘤細胞核、計算面積，AUC值達到0.966（完美演算法為1.0）。進一步來說，T細胞淋巴瘤是少見的疾病，其中又有兩類難以分別，一是單形性上皮腸T細胞淋巴瘤，另一是腸道T細胞淋巴瘤，非常仰賴經驗豐富的病理科醫師，根據細胞核大小變異度、形態分布和免疫表現型來判斷。</p> <p>為解決問題，奇美醫院醫學中心病理部部長兼解剖病理科主任莊世松聯手雲象，用數千顆細胞核的標註資料來訓練模型，來偵測淋巴瘤細胞核、描繪輪廓，並進一步計算每個細胞核的面積、長短軸比例，再根據這些資訊來判斷是哪一種淋巴瘤，預測水準可高達AUC 0.966。這項研究成果，最近也刊於國際知名醫療期刊《Cancers》。<a href="https://www.mdpi.com/2072-6694/13/21/5463/htm?fbclid=IwAR1Kk_qBOKaMAI1r1xfZYGS3O3RaC0JcDXaoIHXQM1VOeSsRuuhaW2zye9s">（詳全文）</a></p> <p><img alt="" src="https://www.mdpi.com/cancers/cancers-13-05463/article_deploy/html/images/cancers-13-05463-g001-550.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HIMSS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HIMSS釋出APAC照護政府圓桌報告，提出5大照護轉型建議</strong></span></p> <p>美國醫療資訊與管理系統學會HIMSS近日釋出亞太經合會（APAC）價值導向的照護政府圓桌報告，總結5大照護轉型建議，其一是健康數據是價值導向照護的不二手段，並以臺灣為例，點出健保大數據為精準醫療和預防醫學打下良好基礎。其他重點包括疫情加速照護轉型、數位健康工具與標準是照護轉型的關鍵、價值導向照護需各利害關係人在共通系統交流，以及，透過資料流的整合設計和治理來衡量價值導向照護成效。</p> <p>這份報告根據去年11月舉辦的線上APAC圓桌會議撰寫，與會國家包括亞太各國，如澳洲、日本、菲律賓、臺灣、印度、巴基斯坦和泰國等。<a href="https://www.himss.org/resources/apac-value-based-care-government-roundtable-report">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 食藥署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫材管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>食藥署醫療器材品質管理申請平臺正式啟用</strong></span></p> <p>食藥署打造的<a href="http://mdqms.fda.gov.tw/org/Login">醫療器材品質管理申請平臺</a>今年正式上線，醫療器材商可透過電子化平臺來申請QMS/QSD檢查，比傳統紙本方法更有效率。醫材品質管理是食藥署針對國內外醫療器材製造業者的檢查，查看其品質管理系統和製造過程是否符合國際規定，業者取得許可後，才能製造產品或輸入國內，食藥署也會定期或不定期檢查品質管理系統。</p> <p>這套平臺的啟用，象徵著醫材品管申請正式邁入數位化。未來，業者可從平臺快速得知最新醫材品管系統相關資訊，也能查詢申請進度，對食藥署來說，也能更有效率掌握業者動態，將品質管理有方的醫材及早於臺灣上市。<a href="https://www.mohw.gov.tw/cp-5265-66187-1.html">（詳全文）</a></p> <p>圖片來源／Google、生策會、臺北榮總、雲象、三星醫學中心</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 成大醫學院聯手醫療科技教育新創Kyalio拍攝VR課程，要弭平醫學教育落差</strong></p> <p><strong>2. 新加坡國家心臟中心成立AI研究中心，要發展心臟影像判讀AI</strong></p> <p>資料來源：iThome整理，2022年3月</p> </div></div></div>
2022/3/17 12:15作者王若樸https://www.ithome.com.tw/news/149953
烏克蘭總統簽署虛擬資產法案，奠定加密貨幣的合法地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://thedigital.gov.ua/news/ukraina-legalizuvala-kriptosektor-prezident-pidpisav-profilniy-zakon" target="_blank">烏克蘭總統澤連斯基（Volodymyr Zelensky）在3月16日簽署了</a>該國議會於今年2月17日通過的虛擬資產法案，奠定了加密貨幣於烏克蘭的合法地位。</p> <p>從俄羅斯自2月14日入侵烏克蘭以來，烏克蘭所收到來自加密貨幣社群的捐款已超過1億美元，某種程度也提高了澤連斯基於戰爭期間簽署加密貨幣法案的動力。</p> <p>此一法案確定了包括加密貨幣在內的虛擬資產的法律地位、分類與所有權；也確定虛擬資產將由烏克蘭國家銀行與證券市場國家委員會負責管轄；有助於建立未來虛擬資產市場的其它法令；確定虛擬資產供應商名單與註冊條件；奠定建立國家虛擬資產的政策基礎；得以頒發許可證予虛擬資產服務供應商；也能於法有據地針對該領域進行監管與監督。</p> <p>烏克蘭財政部正積極修改該國的稅法與民法，以讓新法令能於稅法修正案生效之日上線，屆時也將全面啟動當地的虛擬資產市場。</p> </div></div></div>
2022/3/17 12:15作者陳曉莉https://www.ithome.com.tw/news/149954
國內又有PCB大廠遇網路攻擊事件，健鼎公告部份資訊系統受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣電子產業遭遇網路攻擊事件又一起，在3月16日，國內印刷電路板（PCB）廠商健鼎於臺灣證券交易所發布資安事件重大訊息，表示遭受駭客網路攻擊，導致部分IT資訊系統受影響。這是今年繼<a href="https://www.ithome.com.tw/news/149129">台達電</a>、<a href="https://www.ithome.com.tw/news/149736">環球晶日本子公司</a>之後，第三起國內上市櫃公司說明資安事件的重大訊息。</p> <p>關於這次事件，健鼎在3月16日下午1時38分發布公告，指出有偵測到部份資訊系統遭受駭客網路攻擊。在事件因應上，該公司當下即啟動防禦機制與復原作業，已與外部資安公司協同處理，進行網路攻擊的清查，同時通報政府執法與資安單位。</p> <p>對於這起事件帶來的影響，該公司指出，目前評估對公司營運無重大影響，並說明這次事件主要針對IT系統，現正針對公司所有網域、網頁及相關檔案做徹查掃描，之後公司網站將會復原。</p> <p>目前來看，該公司僅揭露資訊量有限的初步調查結果，由於公告中提到進行復原作業，是否遭遇勒索軟體攻擊，還有待官方說明。</p> <p>至於該公司官方網站（<a href="http://www.tripod-tech.com/">http://www.tripod-tech.com/</a>），我們在3月17日早上10時可以連上，只是網站內容未能完整呈現，但點擊該網頁上的企業社會責任報告下載連結，將連至另一網站<a href="https://tripod.survision.com/">https://tripod.survision.com</a>的頁面，看起來可能是健鼎為官方網站提供的暫時備用方案。目前我們尚未聯繫到該公司發言人。</p> <p>過去，國內PCB大廠也曾遭受網路攻擊的事件，例如，在<a href="https://www.ithome.com.tw/news/138495">2020年6月欣興電子也公告部分系統遭病毒感染</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-16_172907.jpg" style="width: 600px;" /></p> <blockquote><p>在3月16日，上市公司健鼎發布公告說明遭遇網路攻擊，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">該公司指出部分IT系統遭駭攻，已啟動防禦與復原作業，並將進行網路攻擊的清查。值得關注的是，</span>這是近年來第二起國內<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">印刷電路板（PCB）大廠遭受攻擊的事件。</span></p> </blockquote> <p> </p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-17_110923.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-03-17_110942.jpg" style="width: 295px;" /></p> <blockquote><p>根據健鼎公告的說明，這起事件對公司營運無重大影響，同時也先聲明公司<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">網域、網頁正清查掃描中，之後網站就會復原。特別的是，在3月17日早上10時，我們連至該公司網站</span>（<a href="http://www.tripod-tech.com/">http://www.tripod-tech.com/</a>）<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">，發現網頁可以連上，只是顯示內容並不完整（如圖左）</span>，直到<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">後續在11點時再次開啟該公司網站，首頁呈現已恢復正常。</span></p> <p>另外，我們從原本官方網站的連結發現，疑似健鼎<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">暫時備用的不同網域官方網站（</span><a href="https://tripod.survision.com/" style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">https://tripod.survision.com</a><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">），網站內容與建鼎官網內容似乎一致</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（如圖右），</span>目前我們也在聯繫該公司確認。</p> </blockquote> <h2><strong>2022-03-16 健鼎資安事件小檔案</strong></h2> <table border="0" cellpadding="0" cellspacing="0" style="width: 547px;" width="547"><colgroup><col /><br /><col /><br /></colgroup><tbody><tr height="48"><td height="48" style="height: 48px; width: 170px;">網路攻擊事件類型</td> <td style="width: 378px;">公告中表示部分資訊系統遭受駭客攻擊。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事中應變措施</td> <td style="width: 378px;">啟動防禦機制及復原作業，並已通報執法與資安單位</td> </tr><tr height="48"><td height="48" style="height: 48px;">初步調查結果</td> <td style="width: 378px;">目前透露資訊非常有限，未公布惡意程式名稱，被入侵管道，以及感染方式等。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事件影響範圍</td> <td style="width: 378px;">部分IT資訊系統受影響，網域網頁與相關檔案清查中</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">事件對營運的影響</td> <td style="width: 378px;">目前評估對公司營運無重大影響。</td> </tr><tr height="48"><td height="48" style="height: 48px; width: 170px;">事後復原與檢討</td> <td style="width: 378px;">已啟動復原作業，將進行網路攻擊的清查，亦將同步重新檢視及強化網路安全。</td> </tr><tr height="24"><td height="24" style="height: 24px; width: 170px;">對外公告資安事件</td> <td style="width: 378px;">在3月16日發布於臺灣證券交易所重大訊息</td> </tr><tr height="24"><td height="24" style="height: 24px;">確切發現時間</td> <td style="width: 378px;">公告中所列事實發生日是3月16日，但偵測日期無明確說明，</td> </tr><tr height="24"><td colspan="2" height="24" style="height: 24px;"> <br /> 資料來源：iThome整理，2022年3月(紅字部分為洽詢該公司後得知的資訊)<br /> </td> </tr></tbody></table></div></div></div>
2022/3/17 11:13作者羅正漢https://www.ithome.com.tw/news/149950
近3周來俄羅斯VPN用量爆增27倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.top10vpn.com/research/vpn-demand-statistics/" target="_blank">一項調查顯示</a>，自俄烏開戰以來，俄國用戶的VPN流量較之前大增27倍，反映俄國用戶希望能存取不被當局允許的網路內容。</p> <p>根據VPN研究機構Top10VPN公布的數據，從2月24日俄羅斯對烏克蘭發動攻擊到本周二（3/15），俄羅斯境內的VPN需求量爆增，最高峰出現在3月14日，和戰爭爆發當周相比最高成長2,692%。以時間點來看，上周一則IG訊息鼓吹對俄國士兵發動暴力攻擊，IG母公司Meta卻放任這則貼文流傳，引發俄國政府出手封鎖IG以為報復。</p> <p class="rtecenter"><img alt="" src="https://www.top10vpn.com/assets/2022/03/Russia-VPN-demand-chart-160322.svg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Top10VPN</span></p> <p>整體而言，從2月24日以來的3周期間，俄國用戶VPN需求量，較之前30天成長1,556%。早在2月最後一周，俄國境內連接臉書和推特的網速已經被調降，甚至到無法使用的程度，研究機構推測，俄國用戶開始尋求使用VPN。俄國當局於3月1日接連封鎖了臉書及推特等美國社交平臺服務。到3月4日，俄國境內VPN需求量已成長750%。</p> <p>研究機構分析，從入侵烏克蘭以來，俄羅斯政府已封鎖超過300個網站及服務，包括BBC、德國之聲（DW）、美國之音俄文版網站。俄羅斯政府本周也證實將開始封鎖VPN服務。</p> <p>另一方面，Top10VPN報告也顯示，烏克蘭境內的VPN需求量同樣呈現飆漲。2月最後一周成長了544%，最高峰出現在3月第一周，較基準線增加了609%。過去2周也平均增加317%。</p> <p>VPN需求上升突顯俄國用戶希望存取官方不許可的網站內容，因此即使在各國政府發出制裁令，品牌業者暫停服務抵制俄羅斯同時，ICANN、Internet Society及電子疆域基金會（Electronic Frontier Foundation）、<a href="https://www.ithome.com.tw/news/149825" target="_blank">網路服務業者Cloudflare和Akamai反而認為</a>應持續提供俄國境內的網路服務，不該切斷，因為這麼做將讓俄國民眾無法獲得外界資訊。</p> </div></div></div>
2022/3/17 11:26作者林妍溱https://www.ithome.com.tw/news/149951
英國政府對NortonLifeLock、Avast收購案表達托拉斯疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在宣布合併將近9個月後，<a href="https://www.gov.uk/government/news/cma-finds-nortonlifelock-purchase-of-avast-could-reduce-competition" target="_blank">英國仍然對身分安全廠商NoronLifeLock及防毒軟體公司Avast收購案表達市場壟斷疑慮</a>，要求提出保證否則將展開進一步調查。</p> <p>NortonLifeLock是賽門鐵克品牌及企業安全產品被博通收購後、留下的消費者防毒及身分安全業者。該公司去年7月公布收購捷克防毒軟體公司Avast，<a href="https://www.ithome.com.tw/news/146133" target="_blank">並在8月宣布完成收購</a>，最後成交價為80億美元，合併後的新公司也將至那斯達克市場掛牌。</p> <p>去年7月英國競爭與市場管理署（Competition and Markets Authority，CMA）展開調查，並在本周完成初步調查結論。CMA執行主任David Stewart指出，由於兩家公司是高度競爭廠商，CMA擔心合併後會導致英國市場競爭降低，而對購買安全軟體的消費者不利。</p> <p>因此CMA要求兩公司提出明確解決方案解決當局疑慮，否則將展開第二階段的深入調查。CMA要求NortonLifeLock及Avast在5天內提交草案，該局也會在5天內考慮是否啟動深入調查。</p> <p>這是英國政府出手阻撓的最新科技業合併案。<a href="https://www.ithome.com.tw/news/148108" target="_blank">CMA去年也試圖阻撓Meta收購動態GIF檔案資料庫平臺Giphy</a>，今年又以隱匿事實阻礙調查為由，<a href="https://www.ithome.com.tw/news/149242" target="_blank">對Meta罰款150萬英鎊</a>。此外，Nvidia和英國IC智財廠商Arm的合併案，<a href="https://www.ithome.com.tw/news/148108" target="_blank">也在國家安全理由下被英國政府阻撓</a>。</p> </div></div></div>
2022/3/17 12:00作者林妍溱https://www.ithome.com.tw/news/149952
德國政府呼籲國民移除卡巴斯基軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏戰事讓卡巴斯基（Kaspersky）和俄國政府的關係再受到質疑。德國政府本周警告小心卡巴斯基軟體，並建議國民從電腦裝置中移除該公司產品。</p> <p><a href="https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html" target="_blank">德國聯邦資訊安全辦公室（BSI）本周發出安全公告指出</a>，目前俄軍事衝突中，俄國情報與軍事武力對歐盟、北約、德國造成威脅，也使IT攻擊風險提升，而俄羅斯IT廠商可能主動或被迫對他國系統發動攻擊，也可能在不知情下因網路攻擊而遭竊聽，或是被用戶攻擊其客戶的工具。</p> <p>德國政府相信所有防毒軟體用戶可能受影響，而一些重要企業或政府單位、或關鍵基礎架構營運商的風險又更高。但建議家庭及企業用戶移除卡巴斯基，改用其他品牌產品同時，BSI又說明，轉換到其他產品可能導致短期間的使用不順或是功能和安全性喪失，因此呼籲企業及早評估做好轉換準備。</p> <p>卡巴斯基創辦人Eugene Kaspersky早年在蘇聯情治單位KGB出資的學校接受訓練，這個背景也讓西方國家長久以來懷疑該公司和俄國政府的關係匪淺。2017年美國國土安全部下令政府電腦禁用卡巴斯基，英國政府也隨後跟進。</p> <p>2018年一名美國國安局員工將美國國防機密的檔案儲存在家中電腦，讓<a href="https://www.ithome.com.tw/news/126114" target="_blank">俄羅斯駭客利用其家中電腦上的卡巴斯基軟體竊走資料</a>。一說是卡巴斯基軟體被駭入，但也有人懷疑是卡巴斯基和俄國政府有勾結。</p> <p>對於此類指控卡巴斯基向來否認。而為自清，這家公司2017年起成立「透明中心」讓包括加拿大、巴西、西班牙、馬來西亞等國政府主管機關可檢視其產品原始碼，隔年將軟體組裝及開發安全定義檔的實驗室搬到中立的瑞士。</p> <p><a href="https://www.theregister.com/2022/03/15/kaspersky_germany_antivirus/" target="_blank">本周卡巴斯基發言人指出</a>，他們相信這決定並非出於對卡巴斯基產品的技術評估，而是出於政治動機。</p> <p>該公司再度強調自己是一家私人企業，和俄國或任何政府都沒有關係。</p> </div></div></div>
2022/3/17 09:37作者林妍溱https://www.ithome.com.tw/news/149948
FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-074a" target="_blank">美國聯邦調查局（FBI）及美國網路安全暨基礎架構管理署（CISA）本周連袂警告</a>，由俄羅斯政府支持的駭客集團藉由繞過多因素認證（MFA）及開採微軟於去年7月修補的<a href="https://www.ithome.com.tw/news/145491" target="_blank">PrintNightmare（CVE-2021-34527）漏洞</a>，成功入侵了一家非政府組織（NGO），因而公布了該駭客集團所使用的技巧、程序與入侵指標，並提供預防建議。</p> <p class="rtecenter"><a href="http://www.cisa.gov/uscert/ncas/alerts/aa22-074a" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1119-russia%20hacker%20cyber%20security-CISA-Alert%20(AA22-074A)-600.png" style="width: 600px;" /></a></p> <p>微軟是在去年7月修補PrintNightmare漏洞，但FBI在5月就發現了俄羅斯駭客集團的攻擊行動。</p> <p>FBI與CISA的分析顯示，駭客先暴力破解該NGO的某個帳號，雖然此一受害帳號已因長期未活動而被Cisco Duo除名，卻未被Active Directory關閉，由於Duo的預設配置允許休眠帳號重新註冊一個新裝置，讓駭客得以註冊一個新裝置至該帳號，完成身分認證要求，並獲得對受害者網路的存取權限。</p> <p>繼之駭客即開採PrintNightmare漏洞，展開權限擴張並取得管理權限，也變更了網域控制器檔案，將Duo多因素認證（MFA）呼叫引導至本地端主機，而非Duo伺服器，使得MFA服務無法驗證相關的登入。</p> <p>在成功關閉MFA之後，駭客即可登入受害者的虛擬私有網路，透過RDP連結至Windows的網域控制器，執行命令以獲取其它網域帳戶的憑證，再重複上述的攻擊行動，利用多個已繞過MFA的帳號於受害組織中橫向移動，包括存取其雲端儲存、電子郵件帳號及所需的內容。</p> <p>CISA與FBI除了公布此一攻擊的入侵指標之外，也建議各大組織應該要毫無例外地針對所有使用者執行MFA；限制重複的失敗登入嘗試；確保MFA與Active Directory統一禁用非活動帳號；即時更新所有軟體；要求所有帳號都採用強大密碼；持續監控網路上的可疑行為與登入；針對安全帳號與群組的所有變更實施安全警報政策，另也鼓勵組織採用更嚴格的最佳安全作法。</p> </div></div></div>
2022/3/17 08:24作者陳曉莉https://www.ithome.com.tw/news/149947
Apple瀏覽器Safari 15.4也開始支援元素和Cascade Layers
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Apple近日所更新的iPadOS 15.4、iOS 15.4和macOS Monterey 12.3等作業系統，其內建<a href="https://webkit.org/blog/12445/new-webkit-features-in-safari-15-4/">瀏覽器Safari 15.4，所使用的繪製網頁排版引擎WebKit新版本，加入不少重要更新</a>，範圍包括HTML、CSS、Web API、隱私和安全性等，官方提到，這是WebKit在2022年的第一個大型版本，接下來還會有更多重要更新到來。</p> <p>在HTML上，WebKit對<img>元素的載入屬性，添加延遲載入圖像支援，因此網頁開發人員便可以用簡單的方式，來指示瀏覽器延遲載入部分圖像，在用戶滾動這些圖片到可視區域附近時，才開始載入。</p> <p>而WebKit也終於添加對<dialog>元素和::backdrop虛擬元素的支援。<dialog>元素可用來表示對話框或是其他互動式元件，雖然alert、confirm和prompt等JavaScript方法很方便，但是因為這些方法都會產生腳本阻塞的行為，因此通常不被推薦使用，過去數年各家瀏覽器合作推動<dialog>，目的就是要在提供對話功能的同時，還能保有無障礙特性。</p> <p>而Safari終於在15.4支援<dialog>元素，而這也代表目前所有主要瀏覽器，全部都已經能夠使用<dialog>元素，對於網頁開發者來說是一項好消息。WebKit現在也支援全域autofocus屬性，允許開發人員在頁面載入或是顯示<dialog>元素時，指示網頁上需要成為焦點的元素。</p> <p>WebKit也增加了對Cascade Layers的支援，這是一種將樣式組織到圖層中的方法，能夠讓開發者明確控制CSS檔案，避免樣式衝突，對於大型程式碼庫、設計系統，或是在應用程式中管理第三方樣式時特別好用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cascade-layers-2048x1152.png" style="width: 580px; height: 326px;" /></p> <p>2022年CSS新增了數項功能，讓網頁開發者更容易地重用程式碼、創建設計系統，並且整合複雜的應用程式。在Safari 15.4中的WebKit，添加了對:has()虛擬類別的支援，而該選擇器滿足了開發人員一直以來，對父級元素選擇器的需求，官方提到，雖然過去普遍認為這樣的選擇器不可行，但是WebKit開發團隊找到了一個能夠高度最佳化效能，在不減慢頁面速度的情況下，提供靈活解決方案的方法。</p> <p>新版WebKit也解決了CSS長期以來存在的痛點，官方提到，開發人員常希望能夠擁有類似既有可視區域（Viewport）單元的工具，但又能夠在用戶滾動頁面，而瀏覽器可視區域尺寸發生變化時正確運作。而WebKit現在提供更好的可視區域單元，像是100svh代表最小可視區域高度的100％，而100lvh則代表最大可視區域高度的100%。</p> <p>其他的可視區域單位像是用於寬度的svw、lvw和dvw，以及支援邏輯維度的vi和vb等，WebKit官方提到，他們率先發布這些新單元，並且透過Interop 2022希望其他瀏覽器跟進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/viewport_units-2048x1151.png" style="width: 580px; height: 326px;" /></p> <p>Safari 15.4中的WebKit有許多Web API升級，可供開發人員提供更好的用戶體驗。對BroadcastChannel的支援，使得來自同一來源的頁籤、視窗、iframe和Worker，可以相互傳遞訊息，該功能可以實現跨多個頁籤，在同一個網站同步登入狀態的體驗。WebKit還支援另一個新機制Web Locks API，能夠用於管理資源存取，對同一來源的頁籤、視窗、iframe和Worker，進行非同步鎖定控制。</p> <p>另外，開發人員現在還可以在Safari 15.4中，使用CSS捲動行為屬性，或是JavaScript的捲動方法，控制元素的捲動行為。而這個功能可以讓開發人員決定，要將可視區域跳轉到特定位置，或是產生平滑捲動的操作動畫。WebKit的WebRTC協商API，現在完全符合WebRTC 1.0規範，因此可以正確支援WebRTC協商功能，以解決兩個遠端端點，在協商階段可能發生的潛在同步問題。</p> <p>在隱私和安全性功能上，WebKit更新隱私廣告追蹤功能Private Click Measurement（PCM），加入轉換詐欺預防機制。WebKit也加入內容安全策略第3版的支援，強化對內容載入的安全控制，並協助網頁開發人員降低跨站腳本和其他漏洞攻擊的風險。</p> </div></div></div>
2022/3/16 23:05作者李建興https://www.ithome.com.tw/news/149946
語言模型GPT-3現新增文字編輯和插入功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI發布新的GPT-3和Codex語言模型，可以在現有文字中<a href="https://openai.com/blog/gpt-3-edit-insert/">編輯或是插入</a>內容，而非僅是補完現有文字。官方提到，這些新功能讓OpenAI API有能力修改現有內容，像是重寫一段文字或是重構程式碼，Codex插入功能已經在GitHub Copilot中進行測試，獲得良好的初期成果。</p> <p>Codex是衍生自GPT-3的模型，可以理解和產生程式碼，該模型使用的訓練資料，包括自然語言和來自GitHub的數十億行公開程式碼，最擅長Python，但也精通JavaScript、Go、Perl、PHP和Ruby等十多種語言。</p> <p>原本GPT-3和Codex的功能，是根據先前出現的文字，在現有內容的末端添加文字，但是官方表示，無論是文字還是程式碼寫作，都不僅僅是附加內容，而是一個迭代的過程，現有的文字需要被修改。而GPT-3和Codex現在則已經具有編輯和修改當前內容，或是在現有內容中添加文字的能力。</p> <p>新的插入功能會在現有內容段落中間，添加與上下文相關的文字，使得模型可以提高應用程式的文字完成品質，像是編寫長文、在段落間轉換，遵循大綱或是引導模型結尾等任務。過去的GPT-3，要在段落一和段落二插入文字，在沒有考慮之後的段落，模型會生成與段落二完全無關的文字，而在新的插入功能，模型便能夠生成將兩段落連結在一起的文字。</p> <p>官方提到，插入對編寫程式碼工作是最有用的功能，Codex是開發團隊最初要在模型中，添加插入功能的動機，因為在軟體開發過程，開發人員通常會把程式碼添加到現有的檔案中間，而現在Codex就能夠根據上下既存的程式碼，加入新的程式碼，在完成缺失函式的同時，又能連接到已經編寫的程式碼。</p> <p>Codex插入功能目前已經GitHub Copilot中測試，並且取得良好的初期結果，其他使用者也可以在測試版API中，用到最新的插入功能。</p> <p>另外，文字與程式碼編輯也是一個必要的文字編修功能，OpenAI也在測試API中，發布了編輯新端點，供用戶透過指令，更改現有文字，而不是只是補完文字。用戶可以提供提示，以指導模型修改現有文字的方向，像是更改文字的語氣和結構，或是進行針對性的更改。</p> <p>用戶也可以不提供指示，讓模型自由發揮，而此時編輯功能的行為，會類似完成功能，官方表示，編輯功能特別適用於撰寫程式碼，可用於重構、添加文件，更改編寫風格，甚至是在程式語言間進行翻譯。</p> </div></div></div>
2022/3/16 23:00作者李建興https://www.ithome.com.tw/news/149945
【資安日報】2022年3月16日，新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞利用的攻擊行動，今天有兩則新聞，一則是近期出現的新殭屍網路B1txor20病毒，利用Log4Shell漏洞入侵Linux主機；另一起則是俄羅斯駭客攻擊非政府組織（NGO）的過程中，利用Windows漏洞PrintNightmare來提升權限。</p> <p>而在國際的情勢中，以色列政府網站遭到DDoS攻擊，當地媒體認為與日前伊朗核能設施遭到攻擊有關。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/"><span style="color: rgb(0, 0, 0);">新的殭屍網路利用Log4Shell漏洞入侵受害電腦，並透過DNS隧道埋藏攻擊流量</span></a></strong></h3> <p>又有駭客利用Log4Shell漏洞散布殭屍網路病毒。資安業者360 Netlab於2月9日開始，在蜜罐系統發現名為B1txor20的殭屍網路病毒，駭客透過Log4Shell漏洞，入侵x86、Arm架構的Linux主機，植入此殭屍網路病毒。目前研究人員攔截到4個版本的B1txor20，它們皆具備後門、SOCK5代理伺服器、遠端部署Rootkit、反向Shell等功能，而能讓駭客將受害電腦當作跳板，進而攻擊組織的內部網路環境。值得留意的是，駭客採用DNS加密隧道（DNS Tunneling）的方式，來隱藏C2中繼站與B1txor20之間的流量，並傳送惡意酬載。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-074a"><span style="color: rgb(0, 0, 0);">俄羅斯駭客利用組織對於使用者帳號的管理不當，繞過雙因素身分驗證機制並控制使用者帳號</span></a></strong></h3> <p>別以為導入了雙因素驗證（MFA）措施，使用者帳號就能高枕無憂，因為，IT人員若是帳號管理不當，沒有完全停用離職員工的相關帳號，很可能使得這類防護形同虛設。</p> <p>美國聯邦調查局（FBI）與美國網路安全暨基礎設施安全局（CISA），聯手在3月15日提出警告，俄羅斯國家級駭客約於2021年5月，鎖定非政府組織（NGO）下手，先是透過已外洩的帳密取得初步的存取權限，並藉由受害組織所導入思科的雙因素驗證解決方案Duo中，配置不當的情況，註冊新的列管裝置。攻擊者藉由暴力破解的方式，存取使用弱密碼的用戶帳號，而這個用戶在Duo因長時間沒有活動，帳號遭到註銷，但該名用戶的AD帳號並未停用。駭客利用在Duo預設的配置下，允許長期未使用的帳號能夠重新註冊新裝置的特性，註冊了新的裝置用來完成雙因素驗證流程。</p> <p>在成功掌控上述長期未使用的帳號後，駭客利用PrintNightmare漏洞（CVE-2021-34527）取得管理者權限，並在停用相關的MFA機制後，透過遠端桌面連線（RDP）存取網域控制器（DC），以竊取受害組織其他網域的帳密。</p> <p>CISA指出，這些駭客可以藉此橫向移動到受害組織的雲端儲存服務，或是存取電子郵件帳號。美國呼籲組織要落實漏洞修補，並留意雙因素驗證的機制上，是否存在配置不當的情況。</p> <p><span style="font-size: 22px;"><a href="https://www.jpost.com/breaking-news/article-701269"><span style="color: rgb(0, 0, 0);"><strong>以色列多個政府網站遭到DDoS攻擊</strong></span></a></span></p> <p>中東情勢緊張，疑似因伊朗與以色列的衝突引發網路攻擊。根據耶路撒冷郵報（Jerusalem Post）的報導，以色列政府於3月14日指出，大量政府的網站疑似遭到攻擊。資安業者Code Blue指出，攻擊者可能是與伊朗有關的駭客組織Black Shadow，目的是為了報復兩國之間的衝突。另一家資安業者Confidas透露，這起事故疑似是駭客對電信業者Cellcom發動分散式阻斷服務（DDoS）攻擊所致，發生時間是當地下午6時15分至7時30分。</p> <p>該新聞網站指出，駭客發動攻擊的原因，很可能是為了報復以色列情報及特殊使命局（亦稱摩薩德）日前攻擊伊朗福爾多（Fordow）核能設施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/c/nokoyawa-ransomware-possibly-related-to-hive-.html"><span style="color: rgb(0, 0, 0);">新的勒索軟體Nokoyawa疑似與Hive有關，鎖定南美洲而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-hive-vs-nokoyawa_20220316-1528-18102.png" style="width: 300px; float: right;" /></a>勒索軟體Hive最近幾個月接連發動攻擊而引起關注，但最近疑似有其他駭客仿效其攻擊手法。趨勢科技發現名為Nokoyawa的勒索軟體，其攻擊目標多半在南美洲，且大多攻擊行動是針對阿根廷而來，而這款引起研究人員關注的原因，在於它的攻擊鏈與Hive有許多共同之處，例如，都是透過Cobalt Strike入侵受害電腦，並利用惡意軟體Coroxy來部署PowerShell程式碼，而對於規避偵測的部分，兩者都是使用名為GMER的工具。</p> <p>不過，駭客開發這2款勒索軟體的程式語言不同，用於加密的API也不一樣，且Nokoyawa不像HIve採取雙重勒索的策略，駭客沒有在網站上公布受害組織的名單。但即時如此，研究人員認為Nokoyawa的出現，後續動態相當值得觀察。</p> <h3><strong style="font-size: 22px;"><a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry"><span style="color: rgb(0, 0, 0);">2018年Meta資料外洩事件判罰1,700萬歐元</span></a></strong></h3> <p>Meta在歐盟GDPR於2018年5月正式上路後，傳出不少資料外洩事件，近期相關的判決出爐。愛爾蘭資料保護委員會（DPC）於3月15日宣布，Meta在2018年6月7日至12月4日，發生12起違反GDPR的資料外洩事件，經調查後他們發現，該公司並未採取適當的技術來保護用戶資料，決定判罰1,700萬歐元。</p> <h3> </h3> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.qnap.com/zh-tw/security-advisory/qsa-22-05"><span style="color: rgb(0, 0, 0);">威聯通公告部分NAS設備存在Linux寫入權限漏洞Dirty Pipe</span></a></strong></h3> <p>日前研究人員揭露Linux寫入權限漏洞Dirty Pipe（CVE-2022-0847），也有網路設備廠商確認旗下產品受影響的範圍，要用戶提高警覺。威聯通（QNAP）於3月14日發布公告，表示執行QTS 5.0或QuTS hero h5.0作業系統的NAS，將受到Dirty Pipe影響，且無論是採用x86或Arm處理器的機種都可能受到波及，而採用QTS 4作業系統的NAS則不受影響。該公司指出，此漏洞尚未有其他的緩解措施，他們將會儘速發布安全性更新予以修補。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/16 15:58作者周峻佑https://www.ithome.com.tw/news/149943
Instagram可望於今年支援NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta創辦人祖克柏（Mark Zuckerberg）在參與本月舉行的South by Southwest（SXSW）藝術節時，坦承非同質化代幣（Non-Fungible Token，NFT）很快就會進駐Instagram。</p> <p>祖克柏是以特別來賓的身分及虛擬的方式出現在SXSW上，主講「元宇宙中的創作者、商業與連結」（Into the Metaverse: Creators, Commerce and Connection），SXSW並未把祖克柏的影片置放在<a href="https://www.youtube.com/c/SXSW" target="_blank">YouTube官方頻道</a>上，但<a href="https://www.engadget.com/mark-zuckerberg-confirms-nf-ts-are-coming-to-instagram-204435805.html" target="_blank">根據《Engadget》的報導</a>，祖克柏已證實Instagram未來幾個月就會支援NFT。</p> <p>祖克柏並未描述具體作法，只說人們將能在Instagram上展示自己的NFT，也許可以鑄造新的NFT。不過，他描繪了他對NFT的觀點，指出未來元宇宙虛擬化身所穿戴的服飾，基本上都能被鑄造成NFT，而且可攜帶至不同的地方，而且此一無縫的場景發生之前，還有許多技術問題必須解決。</p> <p>NFT被視為數位資產的憑證，不管是音樂、圖案、繪畫或程式碼都可被鑄成NFT，而且已有許多品牌擁抱NFT並推出NFT作品，包括可口可樂、麥當勞、美式橄欖球聯盟（NFL）或Gucci等。根據區塊鏈分析業者Chainalysis截至去年10月的調查，全球NFT的交易金額已達269億美元，而且不管是NFT的交易量或金額都與日俱增。</p> </div></div></div>
2022/3/16 16:29作者陳曉莉https://www.ithome.com.tw/news/149944
歐盟同意Amazon以84.5億美元收購米高梅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電子商務暨雲端運算龍頭<a href="https://www.ithome.com.tw/news/144657" target="_blank">Amazon在去年5月宣布</a>，要以84.5億美元買下美國知名電影製作公司米高梅（Metro-Goldwyn-Mayer，MGM），<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_22_1762" target="_blank">周二（3/15）歐盟執委會（European Commission，EC）以未發現此交易會對歐洲經濟區的任何市場造成問題而予以放行</a>，意謂著此一交易即將成真。</p> <p>Amazon是在2006年推出Prime Video影片串流服務，迄今已是全球第二大業者，僅次於Netflix，買下MGM將可強化自家Amazon Studios影像工作室的實力，挑戰Netflix的領導地位。</p> <p>EC的調查顯示，Amazon與MGM的併購案並不會降低影片內容供應與生產市場的競爭，也不會危及電視頻道批發市場的競爭，或是影響第三方的發行權與市場服務，因而無異議地通過此案。</p> <p>該併購案還必須經過美國聯邦交易委員會（FTC）的同意，但Amazon今年3月初向FTC提出鑑定，證明該公司已提交了有關此案反托拉斯調查的所有資訊，迫使FTC要在3月中旬以前完成審理或提出挑戰，否則就代表Amazon可以進一步執行收購案，而目前尚未聽聞FTC有任何相關的動作。</p> </div></div></div>
2022/3/16 14:42作者陳曉莉https://www.ithome.com.tw/news/149940
Meta在2018年的資料外洩事件被愛爾蘭判罰1,700萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry" target="_blank">愛爾蘭資料保護委員會（Data Protection Commission，DPC）本周宣布</a>，Meta在2018年發生的十多起資料外洩事件違反了歐盟的《通用資料保護規則》（EU General Data Protection Regulation，GDPR），因而判罰1,700萬歐元。</p> <p>號稱歐洲最嚴個資法的GDPR是在2018年的5月正式實施，但當時的臉書（現為Meta）在同年的6月到12月間，就發生了12起資料外洩事件，使得愛爾蘭DPC展開了調查。</p> <p>經過多年的調查後，愛爾蘭DPC終於得出了結果，指出Meta平臺並未採取適當的技術與組織化的措施，因而無法實際保護歐盟用戶的資料。Meta則向外界回應，此一罰款是攸關2018年的資料保存作法，之後早就已經改善了。</p> </div></div></div>
2022/3/16 15:10作者陳曉莉https://www.ithome.com.tw/news/149942
Go 1.18正式版本釋出，新增泛型、模糊測試、CPU效能大改進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發團隊正式推出<a href="https://go.dev/blog/go1.18">Go 1.18</a>版本，官方提到，這是一個大型版本，其中包括了新功能、效能改進，以及語言功能變更，具體的更新有泛型、模糊測試和工作區等。</p> <p>Go 1.18終於開始支援泛型，開發團隊加入對參數化類別泛型程式碼的支援，官方提到，支援泛型一直是Go開發者最常要求的功能，而現在Go語言終於提供大多數用戶需要的泛型，開發者可以使用泛型語法，來探索最佳化和簡化程式碼的方法。官方也會持續更新泛型相關功能，後續版本還會對一些較複雜的通用使用案例，提供額外的支援。</p> <p>Go 1.18還有另一個重大更新便是模糊測試，Go是第一個將模糊測試完全整合到標準工具鏈的主要語言，官方表示，跟泛型一樣，他們也已經對模糊測試進行了很長時間的測試，終於在Go 1.18推出。模糊測試能夠自動尋找可能導致程式崩潰的輸入，其利用自動化測試，來增加程式碼覆蓋（Code Coverage），發現可能被忽略的安全漏洞和臭蟲。</p> <p>Arm64和PPC64架構的CPU，在Go 1.18都獲得大幅加速，官方解釋，他們在Go 1.17時加入暫存器ABI呼叫約定更新，而Go 1.18擴展了該功能支援，因此Apple M1、Arm64和PPC64的Go開發者，都能感受到高達20％的CPU效能改進。</p> <p>被開發者大量採用的Go模組，在Go 1.18也獲得更新，根據官方在2021年對用戶的調查中，發現辨識模組是用戶跨模組工作時，所常遭遇的麻煩，因此在Go 1.18加入新的工作區模式，來簡化多模組使用。</p> </div></div></div>
2022/3/16 15:17作者李建興https://www.ithome.com.tw/news/149941
金融木馬躍升為臺灣頭號惡意軟體，中國惡意程式BendyBear威脅大增受關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於臺灣遭受惡意程式攻擊的趨勢，過去幾年，資安業者Check Point就曾持續揭露相關威脅現況，隨著2022年的來臨，去年一整年至今，有哪些現象與狀況值得重視，大家都在關注。近期，Check Point臺灣總經理劉基章在臺揭露相關資訊，提供了2021年臺灣與全球狀況的比較。</p> <p>關於國內常見的惡意程式攻擊比例的變化，在往年Check Point的報告中，臺灣常年都是Botnet的攻擊比例最高，但2021年有了明顯的變化──在所有惡意程式類型中，金融木馬對國內的威脅已躍升為第一嚴重，並且是全球平均的近5倍。</p> <p>而且，在金融木馬之外，其他較嚴重的類型依次是殭屍網路、挖礦攻擊、資料竊取、勒索軟體，比起全球平均值已高出約2.5倍到4倍，顯示臺灣是這類惡意程式橫行的主要區域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%8F%B0%E7%81%A3%E5%B8%B8%E8%A6%8B%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F%E9%A1%9E%E5%9E%8B%E8%B6%A8%E5%8B%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>在每年Check Point的臺灣威脅趨勢中，都會提供國內惡意程式類型威脅趨勢的變化，過去幾年都是Botnet的威脅最大，近一年來，銀行木馬的威脅竄起越居第一，而從最近半年來看，金融木馬的確變嚴峻，而在2022年1、2月間則要注意，資料竊取類型惡意程式影響攀升的狀況。</p> </blockquote> <p>更進一步來看，在所有惡意程式當中，影響臺灣最嚴重的是AgentTesla。劉基章指出，這是一種遠端存取木馬程式（RAT），攻擊者可用它來竊取受害電腦上的機密，包括監控與蒐集螢幕截圖、鍵盤輸入、剪貼簿資訊，以及竊取軟體憑證等，主要是以電子郵件附件檔案的挾帶為感染途徑。</p> <p>關於臺灣遭受的前五大惡意程式排行，前幾年Check Point在臺記者會上，都會特別提出口頭說明，今年雖然未公開說明，但該公司在後續提供媒體的資料中有相關資訊，在此我們也特別整理給大家參考。</p> <p>關於威脅臺灣資訊安全的五大惡意程式，榜首就是上述的AgentTesla，對臺灣的影響程度最高（12%），而第二名到第五名，則分別是：Formbook（12%）、Trickbot（11%）、Rammit（9%）與BendyBear（6%），其中Trickbot、Rammit也是金融木馬。</p> <p>另外BendyBear需特別留意，根據Check Point報告指出，這是一款複雜的中國惡意程式，主要針對臺灣，如今已名列衝擊臺灣的前五大惡意程式，而前幾年甚至不再前十之內。</p> <p>回顧過去的Check Point年度報告，臺灣與全球受惡意程式威脅程度的差距持續擴大。</p> <p>2018年臺灣遭受前五大惡意程式攻擊的衝擊，普遍比全球平均高出一倍；到了2019年，比全球平均高出約4倍。</p> <p>兩年後、亦即2021年的威脅態勢當中，則是比全球平均高出近3倍到6倍，威脅態勢更趨嚴峻。</p> <p>至於2021年全球前五大惡意程式排行，Emotet名列第一，影響程度最高（6%），其次分別為：Trickbot（4%）、Formbook（3%）、AgentTesla（2%）與XMRig（2%）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Check%20Point%E5%B9%B4%E5%BA%A6%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2%E6%8F%AD%E9%9C%B2_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>【臺灣常見五大惡意程式的衝擊程度遠高於全球】在2021年，以臺灣遭受的前5大惡意程式而言，包括AgentTesla、Formbook、Trickbot、Rammit與BendyBear，在臺灣的影響程度均遠高於全球，並且已經來到近3倍到6倍的情形，若與往年相比，每年呈現日益嚴重的趨勢，並且中國惡意程式BendyBear更是首度出現在前五。</p> </blockquote> </div></div></div>
2022/3/16 13:56作者羅正漢https://www.ithome.com.tw/news/149929
2021年學校與研究單位成攻擊最頻繁目標，臺灣每週遭攻擊次數是全球平均3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安威脅情勢每年都在不斷演變，今年1月底，資安業者Check Point公布2021年全球的威脅趨勢回顧報告，在3月10日，該公司臺灣總經理劉基章進一步揭露了近期的臺灣資安現況。</p> <h3><strong>教育與研究、軟體供應商遭攻擊情況，較往年大增</strong></h3> <p>縱觀全球威脅趨勢，APT攻擊與勒索軟體仍最受矚目，從過去一年度來看，許多重大資安事件大多與之有關，劉基章指出，但要注意的是，去年出現更多針對供應鏈與韌體弱點的攻擊事件。</p> <p>就攻擊頻率而言，企業每週遭受網路攻擊次數持續大增，以2021年而言，較2020年增長5成，而且，在Check Point統計的1千萬次攻擊事件中，有多達40萬次是零時差濫用活動。</p> <p>若從產業面來看，全球資安威脅態勢有兩大重要現象。首先，教育與研究機構在2021年成為最大目標，劉基章表示這是過去不曾看到的現象，每週遭受攻擊次數最多（1,605次），比前一年度增長75%；第二，軟體供應商要特別注意，雖然遭攻擊次數相對其他產業低，只排第13，但與前一年度相比，竟暴增146%，成長幅度居冠。</p> <p>臺灣的情形如何？劉基章指出，以最近半年來看，臺灣每週遭遇的攻擊次數為2,749次，是全球平均（963次）的3倍。</p> <p>以臺灣產業來看，在每週遭受平均攻擊次數當中，教育與研究機構最多（4,374次），其次依序為：金融業（3,061次）、製造業（2,718次）、政府與軍方（2,711次），交通（1,144次）、軟體廠商（683次）。</p> <p>比較全球與臺灣資安威脅態勢，教育與研究領域遭攻的嚴重性，皆處於頭號位置，但後續的產業排名，則不同。</p> <p>例如，全球遭攻次數最多的第二至第五大產業，分別是政府與軍方、通訊業、電信與服務託管商，以及醫療業。</p> <p>關於上述2021年教育與研究機構受攻擊大增的情形，其他資安業者也有類似的觀察，突顯此問題的嚴重性。有些廠商是從勒索軟體造成</p> <p>資料外洩實際事件來分析，呈現教育與研究領域面對威脅有日益嚴峻的現象。例如，CrowdStrike在2月發布的2021年度威脅概況報告曾提到，攻擊事件在2020年有1,474件，到了2021年，攀升到2,686件，增長近一倍；而在10大產業中，對於學術機構的攻擊，2020年是52次，2021年增長到105次。雖然他們的此份調查只針對學術領域，但事件增長幅度在所有產業的排名第四，顯然，實際帶來的危害確實增長，而且，較過去顯著。</p> <h3><strong>近年攻擊管道有高比例是透過郵件攻擊</strong></h3> <p>還有一些2021年發現的攻擊趨勢，同樣值得我們重視，劉基章指出，在攻擊傳播管道上，攻擊者利用郵件來進行網路攻擊的比例持續增多。回顧近三年趨勢，例如，2019年透過郵件管道攻擊占64%，透過網站攻擊占36%，到2020年透過郵件攻擊比例增長為83%，2021年則是84%。</p> <p>此外，從攻擊者鎖定的弱點利用型態來看，劉基章指出，臺灣以RCE漏洞最多。而根據會後提供的資料來看，臺灣與全球結果一致，RCE漏洞對組織的衝擊程度最高，其次為資訊揭露漏洞、身分驗證繞過漏洞，以及DoS攻擊。</p> <p>另外值得注意的是，儘管針對新弱點的攻擊不斷出現，但是，普遍而言，所有的攻擊並不是只使用最新公開的資安漏洞。</p> <p>根據他們最新的統計，每年揭露的漏洞至今仍持續受到攻擊者利用，其中，2017年的漏洞被利用的比例最高，占18%，其次為2010年的13%，2018年的12%，2020年的11%，其餘年份的漏洞也多在5%到10%之間，而2021年的漏洞僅占1%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Check%20Point%E5%B9%B4%E5%BA%A6%E6%94%BB%E6%93%8A%E8%B6%A8%E5%8B%A2%E6%8F%AD%E9%9C%B2_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>Check Point臺灣總經理劉基章指出，現今網路攻擊者不只是鎖定最新的已知漏洞攻擊，歷年揭露的已知漏洞也在持續利用，其中以2017年揭露的漏洞被利用比例最高，達18%。</p> </blockquote> <h3><strong>Emotet再次橫行全球，Git儲存庫資訊洩露漏洞受關注</strong></h3> <p>除了2021年的趨勢分析，如今2022年已經過了2個月，還有一些最新的研究分析結果。例如，劉基章也公布最近一個月的全球與臺灣威脅態勢，主要是在惡意程式傳播管道上，臺灣經由郵件管道發動的攻擊占93%，高於全球的83%，而透過網站發動的攻擊，臺灣的比例是7%，全球為17%。</p> <p>另外，<a href="https://blog.checkpoint.com/2022/03/09/february-2022s-most-wanted-malware-emotet-remains-number-one-while-trickbot-slips-even-further-down-the-index/">在3月9日Check Point美國官方網站公布最新資訊</a>顯示，當中有兩個重點值得關注。</p> <p>首先，Emotet惡意程式的威脅再起，儘管2021年初它曾被掃蕩，但在2021年11月捲土重來後，Check Point指出，Emotet在今年2月持續成為最流行的惡意程式。<br /> 其次，在最常被攻擊者利用的漏洞方面，近期有一新變化，網站伺服器Git儲存庫資訊洩露的漏洞升為第一，影響了全球46%的組織，使得Apache Log4j的CVE-2021-44228漏洞影響居次（影響全球44%的組織），不再是被利用最多的漏洞。</p> </div></div></div>
2022/3/16 12:26作者羅正漢https://www.ithome.com.tw/news/149919
英特爾揭露歐洲半導體供應鏈計畫，總注資金額將高達800億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/eu-news-2022-release.html#gs.tvs5cp" target="_blank">英特爾（Intel）於周二（3/15）公布了於歐洲興建完整半導體價值鏈的計畫</a>，打算在歐洲建立從研發、生產到封裝技術的晶片生態體系，預計於未來10年投入800億歐元，第一階段已正式啟動。</p> <p>英特爾是在去年3月揭露「整合元件製造2.0」（Integrated Device Manufacturing 2.0，IDM 2.0）願景，宣布要打造世界級的晶圓代工業務，成為美國與歐洲市場主要的晶圓代工服務業者。此外，英特爾也說IDM 2.0及打造歐洲晶片生態體系，將能滿足更平衡及更可靠的晶片供應鏈。</p> <p>根據<a href="https://www.trendforce.com.tw/presscenter/news/20220314-11157.html" target="_blank">TrendForce去年第四季的全球晶圓代工市場研究報告</a>，光是台積電就占全球晶圓代工市場的52.1%，居次的三星占了18.3%，第三名的聯電占7.0%，它們便占了77.4%的產能。</p> <p>這使得歐盟及美國紛紛端出了於自己的領土擴大晶片生產能力的計畫，包括要求台積電或三星設廠，而英特爾則同時擴張在美國及歐盟的足跡。</p> <p>英特爾歐洲投資計畫的第一階段包括於德國建立大型的半導體廠，於法國打造新的研發中心，以及在愛爾蘭、義大利、波蘭及西班牙投資半導體研發、生產及晶圓代工服務等。</p> <p class="rtecenter"><a href="https://download.intel.com/newsroom/2022/manufacturing/enhancing-europes-digital-future.pdf" target="_blank"><img alt="" src="https://www.intel.com/content/dam/www/public/us/en/newsroom/posts/galleries/2022-03-15-eu/enhancing-europes-digital-future-infographic.jpg.rendition.intel.web.864.486.jpg" style="width: 384px;" /></a></p> <p><span style="color:#696969;">圖片來源／英特爾</span></p> <p>德國的兩座半導體廠預計於2023年上半年開始興建，在2027年上線，將可滿足英特爾在全球及歐洲代工客戶的需求，預算為170億歐元；並將額外於愛爾蘭投資120億歐元來擴廠並擴大代工服務；以及打算在義大利投資45億歐元來啟用先進的製造設施，計畫於2025年至2027年間上線。上述光是有關製造的投資就超過330億歐元。</p> <p>另一方面，英特爾亦計畫強化歐洲的世界級創新能力，準備在法國設置研發中心，提供1,000個高科技職缺，讓法國成為英特爾高效能運算及人工智慧的歐洲研發總部，也會在法國成立代工設計中心；另將在2023年底前擴張波蘭實驗室，以專注發展深度神經網路、音訊、繪圖、資料中心與雲端運算等領域的解決方案。</p> <p>英特爾表示，此一投資計畫將加速該公司的晶片設計能力，提振歐洲的材料與設備供應商產業，以服務歐洲各領域的客戶群。</p> </div></div></div>
2022/3/16 12:40作者陳曉莉https://www.ithome.com.tw/news/149924
Google Domains終於邁入正式版，支援逾300種網域名稱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/outreach-initiatives/entrepreneurs/register-a-domain-google-domains/" target="_blank">Google周二（3/15）宣布</a>，於2015年展開公開測試的Google Domains網域名稱註冊服務邁入正式版，將在26個國家提供逾300種網域名稱註冊服務，每年最低註冊費用自7美元起，不過目前該服務尚未支援臺灣市場。</p> <p>Google Domains在7年前試行時只支援80種頂級網域名稱，現在則已擴大到逾300種，許多常見的網址每年註冊費用都只要12美元，像是.com、.net、.dev或.org等，而.app則是14美元、.me與.studio為20美元、.design與.tech為40美元，所支援的市場包括澳洲、比利時、巴西、德國、印度、印尼、日本、英國、南非及新加坡等，儘管尚未支援臺灣，但Google表示正在努力擴充至其它市場。</p> <p>除了網域名稱之外，Google Domains也內建隱私保護、雙因素身分認證、雲端DNS、電子郵件轉寄及域名系統安全性擴充（DNSSEC）等服務。Google Domains用戶可利用免費的Google Sites或Blogger來建立網站，或是採用與Google合作的第三方服務，涵蓋Wix、Shopify、Squarespace、Weebly及Bluehost等，以及整合Google Ads與Search Console等工具。</p> <p>從公開測試迄今，Google Domains已有數百萬名註冊者，為了吸引更多的用戶，即日起至4月15日，只要使用折扣碼DOMAINS20，不管是註冊新網域或者將已購買的網址轉至Google Domains，都能得到20%的折扣。</p> </div></div></div>
2022/3/16 11:38作者陳曉莉https://www.ithome.com.tw/news/149918