iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 4篇
近 24 小時: 30篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 08:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年3月25日，駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞焦點，主要圍繞在勒索軟體駭客組織Lapsus$，以及駭客組織匿名者（Anonymous）針對俄羅斯進行的網路攻擊行動上。</p> <p>自彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，英國警方很快就逮捕了7名參與該組織的青少年，但當中是否包含彭博社提及的那名少年？目前仍不得而知。</p> <p>駭客組織匿名者針對俄羅斯的攻擊行動，先前多半是鎖定該國的政府機關與關鍵基礎設施，但如今手段與訴求有所變化。首先，他們透過容易受到攻擊的印表機，來向俄羅斯民眾表達反對戰爭的訊息，希望能集結民眾向普丁施壓。</p> <p>另一方面，匿名者攻擊了食品大廠雀巢（但遭到否認），理由是該公司仍在俄羅斯提供產品，匿名者也恫嚇其他「還在繳稅給克里姆林罪犯政權」的企業，若不停止當地業務，他們將進行網路攻擊。這起攻擊事故也突顯企業必須在烏克蘭戰爭中選邊站的情況，且很有可能因此得面臨立場不同的駭客的攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bbc.com/news/technology-60864283"><span style="color: rgb(0, 0, 0);">英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年</span></a></strong></h3> <p>在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。</p> <p>而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。</p> <p>針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg" style="width: 300px; float: right;" /></a>自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。</p> <p>根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。</p> <h3><a href="https://gizmodo.com/nestle-denies-anonymous-hack-claims-says-it-leaked-dat-1848691484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出</span></strong></a></h3> <p>為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。</p> <p>對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-threats-north-korea/"><span style="color: rgb(0, 0, 0);">北韓駭客利用Chrome零時差漏洞，鎖定新聞媒體、IT公司、金融機構下手</span></a></strong></h3> <p>Google在2月10日發現Chrome瀏覽器的RCE漏洞CVE-2022-0609遭到濫用，但經過調查後發現，該漏洞很可能在今年1月初就被利用。Google的威脅情報分析小組（TAG）指出，這起攻擊行動是北韓駭客組織Lazarus旗下的Operation Dream Job和Operation AppleJeus團隊所發起，主要鎖定美國的新聞媒體、IT公司、加密貨幣業者、金融科技產業而來，但也有其他國家的組織受害。</p> <p>研究人員發現，駭客最早約於1月4日，積極使用相關的漏洞利用工具。其中，駭客鎖定250餘名隸屬10家企業的人士，假藉徵才的名義發動網釣攻擊，手法與TAG在一年前揭露針對資安人員的攻擊行動雷同。</p> <p> </p> <h3><strong>【漏洞與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/"><span style="color: rgb(0, 0, 0);">HP印表機存在RCE漏洞，波及數百種產品</span></a></strong></h3> <p>HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150104"><span style="color: rgb(0, 0, 0);">立法院成立資通安全與科技發展策進會，從立法層面推動臺灣資安產業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg" style="width: 300px; float: right;" /></a>為了從立法層面來推動我國資安實力，立法院於3月25日，成立跨黨派團體「資通安全與科技發展策進會」，由民眾黨立委高虹安擔任創會會長，立法委員邱臣遠、鍾佳濱、林楚茵、李德維、邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。該策進會亦邀集民間業者擔任顧問，顧問群包含臺灣數位鑑識發展協會赴副秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等。高虹安表示，推動資安產業發展將會是他們的重點目標。</p> <h3><strong style="font-size: 22px;"><a href="https://You are currently a guest. To see all the workspace pages, ask an admin to upgrade you to a member. 資安日報/週報/月報 Calculate 防毒業者F-Secure將企業業務獨立，由新公司WithSecure經營 Press Enter to continue with an empty page, or create a template https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html - https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/ Board"><span style="color: rgb(0, 0, 0);">防毒業者F-Secure將企業與個人業務拆分，企業業務由新成立的公司WithSecure經營</span></a></strong></h3> <p>防毒業者將企業業務與個人業務拆開，由兩家公司各自運作的情況，最近又有廠商跟進這種做法。防毒業者F-Secure於3月22日宣布，他們的企業業務部門F-Secure Business將獨立為新公司WithSecure，其產品藍圖涵蓋雲端原生安全與端點防護、Saleforce雲端內容防護、代管偵測與回應（MDR）服務，以及資安顧問服務等。兩家公司分割作業預計於6月30日完成。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/"><span style="color: rgb(0, 0, 0);">微軟將資安人才培育計畫擴及23國</span></a></strong></h3> <p>微軟於10月宣布要協助美國培育資安人才，最近他們決定將這項計畫擴及至其他23個國家，這些國家都是近期網路威脅風險升高，且資安人力存在顯著缺口，包含澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士、英國。而臺灣並未出現在本次計畫的名單裡。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/25 18:08作者周峻佑https://www.ithome.com.tw/news/150118
Mozilla推出開發者訂閱服務MDN Plus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2022/03/introducing-mdn-plus-make-mdn-your-own/" target="_blank">Mozilla於本周四（3/24）發表了MDN Plus開發者付費訂閱服務</a>，新增了通知（Notifications）、收藏（Collections）及離線（MDN offline）等付費功能，以客製化開發者存取MDN Web Docs的經驗。</p> <p>MDN最早的名稱為Mozilla Developer Center，之後更名為Mozilla Developer Network，但開發者則習慣將它稱為MDN Web Docs；<a href="https://www.ithome.com.tw/news/117575" target="_blank">微軟、Google、三星與全球資訊網路聯盟（World Wide Web Consortium，W3C）於2017年宣</a>布，將把各家瀏覽器的網頁開發文件統一存放在MDN Web Docs，讓它成為各種網路技術與標準的入口，也提供不同瀏覽器的網頁開發指南，並供全球開發者免費存取。</p> <p>Mozilla表示，MDN Plus只是一個可客製化開發者經驗的付費訂閱服務，並不影響開發者存取免費的MDN Web Docs，而MDN Web Docs的內容亦不會因此而有所變更。</p> <p>MDN Plus主要提供3項進階功能，一是在各種文件有所更動、有新的功能或API釋出時通知開發者，二是允許開發者收藏所需的文章，或是自動儲存經常造訪的文章，以讓開發者可快速存取有興趣的內容，三則是離線功能，讓開發者得以在缺乏網路功能時依舊可存取MDN Web Docs，也能加快瀏覽經驗。</p> <p>MDN Plus有3種訂閱方案，包含可免費試用特定功能的MDN Core；可無限存取通知、收藏及離線功能的MDN Plus 5，月費為5美元；以及涵蓋MDN Plus 5，再加上可預覽新功能並直接與MDN團隊交流的MDN Supporter 10，月費為10美元。不管是MDN Plus 5或MDN Supporter 10，只要年繳就能打八折。</p> <p>由於MDN Web Docs的內容是由各家業者所貢獻，因此這些內容將維持免費存取，至於推出付費訂閱服務的原因，<a href="https://developer.mozilla.org/en-US/plus/docs/faq" target="_blank">Mozilla則解釋</a>，Mozilla自2005年起便代管MDN Web Docs專案，負擔該平臺的基礎架構、開發與維護成本，期待透過MDN Plus讓MDN上的開源內容得以於未來持續受到支持，MDN Plus僅使用Mozilla的資源，且任何源自MDN Plus的營收都將留在Mozilla，並作為未來其它開源碼專案的資金。</p> <p>MDN Plus將率先於美國及加拿大推出，預計於未來幾個月擴張至法國、德國、義大利、西班牙、比利時、奧地利、荷蘭、愛爾蘭、英國、瑞士、馬來西亞、紐西蘭與新加坡等國家。</p> </div></div></div>
2022/3/25 15:47作者陳曉莉https://www.ithome.com.tw/news/150112
Netflix買下第三家遊戲業者Boss Fight Entertainment
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.netflix.com/en/news/game-developer-boss-fight-entertainment-joins-netflix" target="_blank">Netflix周四（3/24）宣布已買下</a>行動遊戲開發商Boss Fight Entertainment，而這是Netflix自去年9月以來，繼<a href="https://about.netflix.com/en/news/expanding-our-games-team-with-the-acquisition-of-night-school-studio" target="_blank">Night School Studio</a>與<a href="https://about.netflix.com/en/news/netflix-to-acquire-next-games" target="_blank">Next Games</a>之後，所買下的第三家遊戲業者，展現Netflix拓展遊戲內容的決心。</p> <p><a href="https://www.ithome.com.tw/news/147646" target="_blank">Netflix是在去年11月正式推出遊戲服務</a>，初期只支援Android平臺與5款遊戲，但不到半年的時間，<a href="https://help.netflix.com/en/node/121442?ba=SwiftypeResultClick&q=game" target="_blank">Netflix遊戲</a>已同時支援Android及iOS平臺，包括手機與平板電腦，所提供的遊戲也已增加至16款。</p> <p>Netflix把遊戲視為該平臺訂閱服務的預設內容，地位與既有的影集或電影相當，因此不僅沒有額外向使用者收費，也無程式內收費功能，亦無廣告，使用規定也與影片一樣，例如只能同時在特定數量的裝置上以同一個帳號登入。</p> <p>成立於2013年的Boss Fight Entertainment約擁有130名員工，<a href="https://play.google.com/store/apps/details?id=com.bigfishgames.dungeonbossf2pgoogle&hl=en_US&gl=US" target="_blank">所開發的角色扮演遊戲《Dungeon Boss Heroes》</a>於Google Play的安裝數量超過500萬次，評價則高達4.4顆星。被納入Netflix麾下之後，Boss Fight Entertainment位於西雅圖、奧斯汀與達拉斯的遊戲工作室仍將繼續於當地運作。</p> <p class="rtecenter"><img alt="" src="https://play-lh.googleusercontent.com/jl3jVAW-5C9U5tcYu-84WQcqKFnuRzkvN-rwhOtK55zdM-WySjNRQtuOSeFGAG85HA" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源／Google Play</span></p> <p>Netflix遊戲工作室副總裁Amir Rahimi表示，該公司仍處於建構出色遊戲體驗的早期階段，將藉由與全球的開發者合作、聘請頂尖人才與收購案，打造一個世界級的遊戲工作室，以帶來各種令人愉快且引人入勝的原創遊戲。</p> </div></div></div>
2022/3/25 15:57作者陳曉莉https://www.ithome.com.tw/news/150113
講者徵求 - Agile Summit 2022
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/agilesummit2022_kv-yan_tao_hui_biao_tou_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">4/18（一）截止</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">隨著全球競爭態勢成形、資訊科技日益精進，乃至於消費者意識抬頭，因而形成「數位破壞」（Digital Disruption）浪潮，迫使各行各業面臨複雜多變的挑戰，一方面要力求產品推陳出新，避免被顧客拋棄，另一方面須嚴防市場上可能出現替代性技術，瞬間造就強大競爭者。世事難料，企業只能強化自身適應力，誠摯邀請您加入我們的推廣行列，分享您的敏捷經驗！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷協會、台灣敏捷社群、DevOps Taiwanw</div></div></div>
2022/3/25 16:07作者黃博修https://www.ithome.com.tw/seminar/講者徵求-agile-summit-2022
烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵，並通知他們的親友
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://t.me/s/zedigital" target="_blank">烏克蘭副總理暨數位轉型部長Mykhailo Fedorov於23日揭露</a>，烏克蘭利用人工智慧技術來搜尋戰死俄羅斯士兵的社交網路帳號，並通知他們的親友，目的是揭穿俄羅斯官方對外宣稱沒有徵兵亦無人死亡的神話。<a href="https://www.reuters.com/technology/ukraine-uses-facial-recognition-identify-dead-russian-soldiers-minister-says-2022-03-23/" target="_blank">Fedorov並向《路透社》坦承</a>是使用Clearview AI服務來辨識戰死的俄羅斯士兵。</p> <p>今年3月中旬，<a href="https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/" target="_blank">《路透社》即取得了Clearview AI執行長Hoan Ton-That寄給烏克蘭國防部的信件</a>，表示將免費提供Clearview AI的人臉辨識服務予烏克蘭。</p> <p>Ton-That表示，Clearview AI不僅可用來辨識戰死的俄羅斯士兵，也能用來幫助難民與家屬團圓，或是找到混雜於人群中的俄羅斯特工，以及揭穿社交網路上的假消息。Ton-That也強調該公司資料庫擁有超過100億張照片，其中的20億張是自俄羅斯社交網站VKontakte蒐集而來。</p> <p>Clearview AI曾因擅自搜括社交網站上的使用者照片而遭到各界撻伐，例如Twitter去信要求Clearview AI不得再蒐集該平臺上的使用者照片，也惹來英國與澳洲的調查，並中止於加拿大銷售人臉辨識服務。</p> <p>在俄羅斯宣布對烏克蘭展開特別軍事行動之後，Clearview AI選擇了免費提供服務予烏克蘭，而並未提供相關技術給俄羅斯。</p> </div></div></div>
2022/3/25 14:40作者陳曉莉https://www.ithome.com.tw/news/150109
立院首度成立資安次團「資通安全與科技發展策進會」，創會會長由民眾黨立委高虹安擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鴻海集團創辦人郭台銘再度出現在立法院，主要是應子弟兵民眾黨立委高虹安之邀，蒞臨參與立院次團「資通安全與科技發展策進會」成立大會，該次團也跨黨派邀請立法委員邱臣遠、鍾佳濱、林楚茵、李德維和邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。</p> <p>郭台銘此次蒞會並不接受採訪，但前一天在臉書上也公開表示，從烏克蘭戰爭中也可以觀察到，網路戰（Cyberwarfare）在雙方武裝衝突之前就已經展開，新世代的國家衝突甚至是產業競爭，「資訊安全」已經是不可忽視環節。</p> <h2><strong>第一個以資安為名的立院次級團體</strong></h2> <p>高虹安表示，「資通安全與科技發展策進會」是立法院第一個以資通安全為名的跨黨派次團，從近期烏克蘭戰爭的方式也可以看到，資訊戰成為新興的戰爭型態，更有許多假消息流竄、擾亂民心。</p> <p>資安即國安不只是口號，高虹安指出，公部門和產業界的資安防護，也深深影響國家競爭力優勢。她說，光是2021年上市櫃公司發布重大資安事件的企業就有16家，多數都遭受到目標式勒索軟體攻擊，駭客要求受駭企業必須支付贖金，但這樣的駭侵事件，除了造成企業金錢上的損失外，更多無形的損失，包含企業商譽和客戶信任等，更難以彌補。</p> <p>臺灣位於全球供應鏈關鍵環節，立法院上個會期通過數位發展部組織法，也進行產業創新條例第十條修法，鼓勵資安抵減，都希望可以促進臺灣資安產業的發展，同時做到提升公私部門資安防護能力與公私協力，並針對現行資安服務業者的評鑑制度、資安保險等議題，皆可以透過「資通安全與科技發展策進會」推動科技立法，同時也要鼓勵資安人才培育可以向下扎根。</p> <p>而「資通安全與科技發展策進會」組織章程中，宗旨就明言：關注資通安全議題以及倡議國家數位建設及科技發展等面向，目標為推動相關法案及籌辦個是相關活動，以期促進國家數位發展進步。</p> <h2><strong>邀請專業民間資安業者擔任顧問，推動資安產業發展是重點</strong></h2> <p>行政院資安處處長簡宏偉表示，美國資料顯示，光去去年勒索軟體對企業造成的損失就造成4.2億美元，民間機構的統計，損失更高達30億美元，為了降低這些資安威脅對政府和民間企業的衝擊，民間企業和學界都應該聯手防禦。</p> <p>科技部次長蔡妙慈則表示，該部會重視科技人才的培育，重點在於如何透過產官學研的攜手合作，落實公私協力的資安防護和產業提升。</p> <p>此次「資通安全與科技發展策進會」成立，也邀請許多資安業者或資安專家擔任顧問，顧問群包括：臺灣數位件事發展協會赴秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等人。</p> <p>次級團體在立法院的運作，其實要看議題以及參與委員的重視程度，立法院少數具備科技專業的高虹安擔任創會會長一職，她在第十屆第五會期中，則加入經濟委員會的運作，因此，推動資安產業發展也會成為該次團的重點目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600%3D%E7%AB%8B%E9%99%A2%E8%B3%87%E5%AE%89%E6%AC%A1%E5%9C%98%E6%A5%AD%E7%95%8C%E9%A1%A7%E5%95%8F_%E9%BB%83%E5%BD%A5%E6%A3%BB%E6%94%9D.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>立法院首度成立以資安為名的次級團體「資通安全與科技發展策進會」，也廣邀民間資安業者擔任諮詢顧問。</p> <p>黃彥棻攝</p> </blockquote> </div></div></div>
2022/3/25 12:23作者黃彥棻https://www.ithome.com.tw/news/150104
美國司法部起訴首起NFT詐騙案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-sdny/pr/two-defendants-charged-non-fungible-token-nft-fraud-and-money-laundering-scheme-0" target="_blank">美國司法部於24日起訴了</a>年僅20歲的Ethan Nguyen與Andre Llacuna，指控他們透過名為Frosties的NFT專案，捲走了約100萬美元的加密貨幣，而這也是美國首起浮上檯面的NFT詐騙案。</p> <p>由Nguyen與Llacuna所推動的Frosties專案發行了8,888個以卡通人物為主角的NFT，每個NFT的售價約是130美元的以太幣，於今年1月9日進行公開鑄幣，它在開放的幾個小時便售罄，而Nguyen與Llacuna也在售罄的幾小時內就將該專案下架。儘管投資人依然獲得了所購買的Frosties NFT，但失去了該專案原先提出的獎勵，包括Frosties遊戲及3D版虛擬化身等，而被美國司法部視為「拉地毯」（Rug Pull）詐騙。</p> <p>這兩名年輕人也在獲得約100萬美元的以太幣之後，把這些以太幣分散到不同的加密貨幣錢包以逃避追蹤，更企圖提出名為Embers的第二個NFT詐騙專案，預計於今年3月26日公開發行，但在此之前就遭到逮捕了。</p> <p>美國國土安全部調查專員代理主管Ricky Patel表示，NFT的市場趨勢與需求不僅吸引了真正的藝術家，也惹來了詐騙分子，他們利用各種獎勵來吸引投資人，卻在得手後棄守該專案並捲款潛逃。</p> <p>雖然所有與Frosties專案有關的優惠因專案關閉而全數失效，但已購買Frosties NFT的投資人則企圖自力救濟，<a href="https://www.protocol.com/fintech/frosties-nft-rug-pull" target="_blank">根據《Protocol》的報導</a>，Frosties受害者計畫利用新的合約來包裝這些NFT以重建社群，也在OpenSea設立了一個Frosties專區，但重新包裝過後的Frosties NFT定價只有0.03個以太幣（94美元），比最初的價格還低。</p> <p>儘管Frosties專案發起人並未揭露自己的真實身分，<a href="https://www.ithome.com.tw/news/150058" target="_blank">但知名NFT專案「無聊猿猴遊艇俱樂部」（Bored Ape Yacht Club，BAYC）的兩名創作者最初也是隱姓埋名</a>，再加上Frosties專案看起來很專業，而使得投資人趨之若鶩，不論如何，在有意搭上新興的加密貨幣趨勢列車時，任何投資都必須更加謹慎。</p> <p>Nguyen與Llacuna涉嫌電信詐欺及洗錢，最高可被處以20年刑期。</p> </div></div></div>
2022/3/25 12:52作者陳曉莉https://www.ithome.com.tw/news/150105
Anonymous駭入上百俄國印表機列印數十萬抗議文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客行動組織Anonymous繼駭入網路攝影機、通訊衛星後，<a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/" target="_blank">Hackread昨日報導</a>，該組織又駭入俄羅斯100多臺印表機，印出數十萬份抗議文件控訴俄國侵略烏克蘭。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506660726932492293" target="_blank">Anonymous宣告他們發動了一起列印攻擊</a>，經由上百臺當地的印表機列印文件傳遞反戰訊息，及如何迴避俄國官方言論檢查的方法。根據Hackread昨日張貼代號為DepaixPorteur的推文指出，截自3月20日，駭客已經讓156臺印表機印出40多萬份文件。</p> <p>報導指出，<a href="https://cyka.win/printers-2.pdf" target="_blank">這些被挾持的印表列印出俄文PDF文件</a>，提供關於烏俄戰爭的報導網址，以及說明「俄羅斯總統、政府及媒體都在撒謊」的訊息。此外他們也提供安裝Tor軟體以便規避政府審查，獲取官方以外消息的方法。</p> <p>列印攻擊是利用印表機軟體漏洞，由遠端下達指令讓印表機列印出攻擊者想要的訊息或純粹擾亂運作。這並不罕見；<a href="https://www.ithome.com.tw/news/127458" target="_blank">2018年，一名駭客駭入了5萬臺印表機</a>，由於他是PewDiePie的粉絲，於是擅自主張地替YouTuber PewDiePie打廣告，要求其他YouTuber訂閱用戶改訂PewDiePie頻道。<a href="https://www.ithome.com.tw/news/148192" target="_blank">去年底數十家企業列印收據的印表機被駭列印出「大辭職」（Grand Resignation）運動標語</a>，包括抗議僱主薪水給太低，以及鼓吹僱主不調薪就辭職走人的訊息。</p> <p>在此之前，Anonymous已經駭入<a href="https://www.ithome.com.tw/news/149982" target="_blank">網路攝影機系統</a>及通訊衛星，以便透過攝影監視畫面及國營電視即時頻道散布控訴俄國入侵烏克蘭的訊息。<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">昨天稍早它聲稱已駭入俄國央行</a>，貼出了數份檔案圖片，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 11:34作者林妍溱https://www.ithome.com.tw/news/150101
F-Secure切分消費、企業安全業務，原公司改名WithSecure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html" target="_blank">芬蘭安全軟體公司F-Secure宣布</a>將把公司的企業及消費安全業務切開，並成立WithSecure作為企業安全產品品牌。</p> <p>在2月的董事會決策下，F-Secure將切分成企業和消費安全業務。雖然這點和許多安全廠商一樣，但特別的是，原本的公司主體將由F-Secure改名為WithSecure，著重企業安全。而切出去的消費安全業務則取得F-Secure品牌名。</p> <p>該公司表示，過去幾年公司已逐漸發展出強大的企業及消費安全業務，促使上個月董事會做出分割決定。消費品牌維持F-Secure使面向消費者及經銷夥伴的產品和服務不受影響。WithSecure的品牌名則反映對抗網路威脅，眾人合作力量大過單打獨鬥，新品牌公司將承襲F-Secure 30年的安全技術及直覺式技術。</p> <p>WithSecure產品包含雲端原生及智慧端點防護、Salesforce雲端內容防護、代管偵測與回應，以及網路安全顧問服務。原F-Secure執行長暨總裁Juhani Hintikka將在WithSecure公司擔任原職。原本的F-Secure員工人數為1,700人，不確定有多少會分配到WithSecure。</p> <p>分割作業預計在2022年6月30日完成。消費品牌F-Secure則計畫7月1日在赫爾辛基那斯達克交易市場掛牌上市。該公司尚未透露管理階層。</p> <p>許多安全廠商在明確切分產品業務及品牌後，即將個別事業體分別出售，包括<a href="https://www.ithome.com.tw/news/143106" target="_blank">McAfee</a>、<a href="https://www.ithome.com.tw/news/132339" target="_blank">賽門鐵克</a>及<a href="https://www.ithome.com.tw/news/144797" target="_blank">FireEye</a>等。其中賽門鐵克企業部門連品牌賣給博通，剩下的NortonLifeLock買下Avast、Avira。FireEye企業服務<a href="https://www.ithome.com.tw/news/149768" target="_blank">Mandiant本月初賣給了Google</a>。</p> <p>McAfee拆得也很徹底。企業產品賣給私募基金業者STG，<a href="https://www.ithome.com.tw/news/148980" target="_blank">今年初和FireEye企業產品合併為Trelli</a>x。<a href="https://www.ithome.com.tw/news/150051" target="_blank">企業服務業務本周分拆成Skyhigh Security</a>。McAfee和FireEye消費產品都賣給了投資公司。</p> </div></div></div>
2022/3/25 12:02作者林妍溱https://www.ithome.com.tw/news/150102
雀巢否認被駭，因資料為自己無意間流出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為杯葛食品業巨擘雀巢仍留在俄羅斯做生意，本周稍早駭客行動組織Anonymous公布雀巢一小部份客戶資料。不過雀巢否認被駭，理由是那些資料是他們今年初不小心洩露出去的。</p> <p><a href="https://www.ithome.com.tw/news/150059" target="_blank">本周Anonymous宣稱已駭入雀巢公司資料庫</a>，取得10GB公司電子郵件、密碼及客戶資料。而為證明所言，駭客也公開了一個包含雀巢5萬家客戶的檔案。Anonymous說此舉是為了報復雀巢還留在俄國做生意，並藉此警告其他公司儘速撤離俄羅斯市場。</p> <p>不過<a href="https://fortune.com/2022/03/23/nestle-anonymous-leak-hack-russia-business-kitkat-nesquik/" target="_blank">雀巢公司周四對《Fortune》駁斥此事</a>，表示經過調查後，相信這批資料是該公司早先自己不小心洩露出去的。</p> <p>根據雀巢的解釋，今年二月間該公司發生一樁事故，導致部份「隨機且已可公開取得的」企業商務（B2B）測試資料意外流到網路上一小段時間。雀巢內部對此評估後，認為不需要再有進一步措施。雀巢也強調網路安全是該公司的優先要務。</p> <p>Anonymous本周稍早行動目的除了抗議雀巢，也在藉此呼籲其他尚未退出俄國市場的企業，不要再「繳稅給克里姆林宮罪犯政權」，並揚言若這些公司不在48小時內有所行動，就會成為他們的攻擊目標。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506780380162146305" target="_blank">昨日Anonymous公布</a>已經擊潰3家還在俄國營運的法商，包括零售商歐尚（Auchan）、迪卡儂（Decathlon）及家庭裝修與園藝商樂華梅蘭（Leroy Merlin）的俄文官網。</p> <p>此外<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">它也宣布攻擊俄國央行</a>，也貼出了數幀檔案樣本，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 08:47作者林妍溱https://www.ithome.com.tw/news/150097
高功耗資料中心時代來臨
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於電腦運算技術的發展，在不同時期，以及身處的多種應用領域，可能會有完全不一樣的重點特色。以資料中心伺服器設備而言，主要著重的是各種層面的效能提升，談到節能的落實，大家關注的會是能源使用效益，而非一味地追求低耗電而犧牲效能，而且，就整體環境的運作上，由於以氣冷為主要散熱方式，再加上伺服器處理器的工作溫度不能過高，因此，在整體能源使用成本上，也會因為機房需維持在一定的低溫狀態下，而須持續承擔空調系統長期持續運轉之下衍生的電費、水費，以及設備維護費用。</p> <p>然而，隨著處理器技術的不斷改良，現在伺服器CPU所能忍受的溫度日漸提升，使得機房能在提高環境溫度的狀態下，減低冷卻成本。或許因為能在更高的工作溫度來使用，市面上，兩大主要伺服器處理器平臺這幾年新推出的產品改款，其熱設計功耗（TCP）的規格，也有明顯增高的狀況。</p> <p>以英特爾Xeon Scalable系列的伺服器處理器為例，第一代產品的熱設計功耗最高為205瓦（2款），最低為70瓦（1款）；第二代產品最高為400瓦（1款），其次有350瓦（1款）、250瓦（2款），之後則是205瓦（9款），最低為70瓦（1款）；第三代產品最高為270瓦（3款），往下依序為265瓦（1款）、250瓦（4款）、240瓦（1款）、235瓦（1款）、230瓦（1款）、225瓦（3款），之後是205瓦（10款），最低為105瓦（2款）。</p> <p>而在AMD EPYC系列處理器的熱設計功耗，第一代產品最高為200瓦，最低為120瓦；第二代產品最高為280瓦，接著是240瓦、225瓦、200瓦，最低為120瓦；第三代產品最高維持在280瓦，最低為155瓦。</p> <p>從上述規格來看，伺服器處理器熱設計功耗的增高已是大勢所趨，使得有些伺服器廠商為此重新調整機箱內部元件排列設計，甚至開始積極投入液態冷卻技術的搭配。</p> <p>在伺服器的領域，除了處理器走向高功耗，隨著機器學習應用需求暴增，搭配繪圖處理器（GPU）的伺服器也成為市場焦點，而且，GPU的熱設計功耗似乎也和CPU一樣，隨著功能與效能的提升需求，呈現水漲船高的態勢。</p> <p>以Nvidia的資料中心GPU為例，同樣都是SXM形式的產品，2016年推出的P100與2017年登場的V100的耗電量，最高為300瓦；2020年發表的A100，耗電量最高為400瓦；在今年3月底GTC大會期間最新推出的H100，最高耗電量甚至飆升至700瓦。</p> <p>至於前兩年重新進入資料中心GPU市場的AMD，雖然產品仍在持續擴增，但也可以看得出耗電量節節高升的態勢。例如，在2020年發表的PCIe介面卡產品Instinct MI100，熱設計功耗最高為300瓦；2021年推出的Instinct MI200系列，當中包含了採用OAM外形的MI250X或MI250，耗電量為500瓦，最高可到560瓦。</p> <p>除了CPU與GPU，為了提升特定應用程式或服務的執行效能，伺服器搭配各種加速運算卡的機會也越來越多，像是近期備受矚目的資料處理器（DPU）、智慧型網路卡（SmartNIC），以及專門用來提升AI推論處理、AI訓練處理的加速卡、運算型儲存裝置（Computational Storage Device），隨著這些元件所承擔的運算工作日益吃重，接踵而來的耗電量、散熱需求增加狀況，勢必也將浮上檯面，成為企業在考量IT整體能源使用效率時，所無法忽視的因素。</p> <p>總體而言，要推動企業IT的發展，對於運算、儲存、網路等多種層面的存取效能需求，固然呈現與日俱增的態勢，在此同時，企業兼顧環境保護的要求來減緩全球氣候劇烈變化的壓力，會越來越大，我們當然不希望屆時被迫犧牲自身的發展規模與速度，來達成現實世界的種種要求。</p> <p>也許破解這種困境的方法，還是要從推動更多以環境永續為本的技術變革來著手。期盼各大IT廠商在不斷追求突破的同時，也能協助所有用戶找出這個問題的答案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B0%B8%E7%BA%8C">永續</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E5%8D%A1">加速運算卡</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E6%B8%9B%E7%A2%B3">減碳</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%80%97%E9%9B%BB">耗電</a></div><div class="field-item odd"><a href="/tags/%E6%95%A3%E7%86%B1">散熱</a></div></div></div>
2022/3/25 09:23作者李宗翰https://www.ithome.com.tw/voice/150098
英國警方逮捕7名疑與Lapsus$有關的青少年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-60864283" target="_blank">BBC報導</a>，7名和駭入Nvidia、三星及微軟等知名企業的駭客組織Lapsus$有關的青少年，昨（24）日遭英國警方逮捕。</p> <p>倫敦市警局昨日指出，警方已逮捕了7名16到21歲與本案有關的人士，全數皆已釋放，但調查仍將持續。</p> <p>Lapsus$因接連駭入Nvidia、三星、Ubisoft、Vodafone、微軟及Okta，並高調徵求知名公司員工協助與勒索贖金引發矚目。南韓電子大廠LG、遊戲大廠藝電也在受害名單之列。</p> <p><a href="https://www.ithome.com.tw/news/150067" target="_blank">昨日彭博報導</a>，4名受害企業的安全研究人員追查發現，該集團首腦可能是一名住在英國牛津大學附近的16歲青少年。不過英國警方未說明他是否也是昨日被捕7人之一。</p> <p>資安部落格KrebsonSecurity報導，這名青少年買下肉搜網站Doxbin後和其社群發生衝突，最後他公布該網站整個資料庫，導致社群肉搜並公布該名青少年的姓名、英國住處、相片，以及和Lapsus$的關聯作為報復。肉搜資料顯示，他幾年來已經累積了300個比特幣，約美金1,400萬的財富。</p> <p>Lapsus$集團2020年開始活動，起初駭入對象為南美企業為主，但去年起擴及美國企業。KrebsonSecurity報導，這個集團經常以英語及葡語在社群平臺召募知名公司員工，利誘助其行動。Lapsus$核心成員之一曾以WhiteDoxbin/Oklaqq以高達每周2萬美元為代價，徵求AT&T、T-Mobile及Verizon員工作為內應。至少一名成員涉及去年藝電（Electronic Arts）巨額勒贖事件，以換取不公布780GB資料。</p> <p>研究人員懷疑還有另一名成員為住在巴西的青少年。安全廠商Flashpoint則推測Lapsus$成員有15人，大部份位於葡萄牙及拉丁美洲。</p> </div></div></div>
2022/3/25 09:39作者林妍溱https://www.ithome.com.tw/news/150099
歐盟將強迫傳訊服務可以互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會、歐盟高峰會（European Council）與歐盟執委會等三大歐盟立法與執法機構，<a href="https://www.europarl.europa.eu/news/en/press-room/20220315IPR25504/deal-on-digital-markets-act-ensuring-fair-competition-and-more-choice-for-users" target="_blank">於本周四（3/24）針對《數位市場法》（Digital Markets Act，DMA）的細節進行討</a>論，同意將要求大型傳訊服務與小型傳訊平臺互動，代表未來使用不同傳訊服務的使用者，都可以彼此傳遞訊息或分享檔案。</p> <p>《數位市場法》主要規範的對象為扮演守門人角色的大型網路平臺，它們提供諸如社交網路或搜尋引擎等核心服務，市值必須超過750億歐元或每年營收超過75億歐元，在歐盟市場的每月用戶數至少達4,500萬人。</p> <p>為了避免這些大型平臺阻礙市場競爭，這三大機構同意將要求包括WhatsApp、 Facebook Messenger或iMessage等傳訊服務必須與較小型的傳訊平臺互通，因此，使用者不管使用哪個平臺，都可以彼此交換訊息，傳送檔案或進行視訊通話，賦予使用者更多的選擇。</p> <p>此外，當天歐盟立法委員也同意這些大型網路平臺必須在取得使用者的明確同意之後，才能利用所蒐集的使用者資料展開目標式廣告，也應讓使用者自由選擇瀏覽器、虛擬助理或搜尋引擎。</p> <p>違反相關規定的平臺最多將被處以全球年營收10%的罰款，倘若持續違法，罰款範圍則可擴大到20%。</p> <p>《數位市場法》的文字述敘必須先由律師及語言專家負責檢查，再交由歐洲議會與歐盟高峰會核准，於《歐盟官方公報》（EU Official Journal ）出版後的20天生效，並在6個月後正式實施。</p> </div></div></div>
2022/3/25 10:05作者陳曉莉https://www.ithome.com.tw/news/150100
美國通緝俄羅斯網路犯罪市集經營者Igor Dekhtyarchuk
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edtx/pr/russian-national-indicted-east-texas-cyber-hacking-enterprise" target="_blank">美國司法部近日起訴</a>了一名年僅23歲的俄羅斯人Igor Dekhtyarchuk，原因是他經營了一個專門銷售各種憑證的地下市集，而且已被列入<a href="https://www.fbi.gov/wanted/cyber/igor-dekhtyarchuk" target="_blank">美國聯邦調查局的通緝名單</a>。</p> <p>美國司法部並未公布Dekhtyarchuk所經營的市集名稱，僅以Marketplace A稱呼它，該市集提供了逾4.8萬筆電子郵件帳號，以及超過3.9萬筆網路服務帳號，每日的平均訪客數量約為5,000人。Marketplace A專門銷售非法取得的存取裝置，以用來存取線上支付平臺、零售商或信用卡帳戶，並提供被駭帳號所有人的姓名、家中地址、登入憑證與支付卡資訊等，在網路犯罪世界中扮演「Carding Shop」的角色。</p> <p>Dekhtyarchuk還出售一個使用期限只有7天的Auth 1.0軟體，可用來於遭竊裝置上輸入資料，再輔以軟體內建的Cookie，以存取特定受害組織的帳號。</p> <p>根據調查，Dekhtyarchuk為Marketplace A的經營者，最早曾在2013年11月以floraby為名出現在俄羅斯的駭客論壇上，2018年時便建立了Marketplace A，而且開始於各大駭客論壇打廣告。而FBI探員則在2021年3月至2021年7月間，假冒買家於Marketplace A消費了13次，總計購買131個帳號。</p> <p>美國檢察官Brit Featherston表示，這個案子彰顯了每一個人都必須立即採取行動來保護自己的網路身分、個人資料與貨幣帳號。</p> <p>Dekhtyarchuk擁有逾15個假冒或未經授權的存取裝置，被控電信詐欺、存取裝置詐欺及加重身分竊盜等，若被逮到最高可能面臨20年的牢獄之災。</p> </div></div></div>
2022/3/24 22:28作者陳曉莉https://www.ithome.com.tw/news/150096
MySQL叢集資源競用造成服務不穩，GitHub難題待解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從3月16日開始，<a href="https://github.blog/2022-03-23-an-update-on-recent-service-disruptions/">GitHub</a>平臺因為資料庫問題，接連幾天出現服務不穩的狀況，而官方現在提出說明，表示服務不穩的狀況，是因為MySQL叢集中資源競用所造成，因此在服務高峰的時候，影響GitHub大量服務和功能的效能。目前GitHub正在努力解決這個問題，會於之後的可用性報告進一步說明。</p> <p>GitHub在3月16日22點06分的時候，發現MySQL資料庫在高峰時段負載增加，而這導致資料庫代理達到了最大連接數，官方解釋，這個資料庫由多個服務共用，並接受大量的讀寫流量，因此在中斷期間，所有寫入操作都無法進行，包括Git操作、webhook、拉取請求、API請求、問題發布、GitHub Packages、GitHub Codespaces、GitHub Actions和GitHub Pages服務。</p> <p>官方指出，該事件似乎與峰值負載，再加上特定情況下的查詢效能不佳有關。GitHub的MySQL叢集使用典型的主要與副本執行個體配置，以實現高可用性，其中只有單一主要節點能夠執行寫入，叢集的其他部分則由提供讀取流量的副本執行個體組成，GitHub藉由故障轉移使用健康的副本執行個體，來解決服務中斷的問題，並對這段時間與查詢效能相關的流量模式展開調查。</p> <p>但是相同的問題卻在3月17日又出現一次，官方觀察到MySQL叢集，出現與前一天相同的高峰流量模式和負載，由於還無法查明和解決出現查詢效能問題的根本原因，官方決定在問題變嚴重之前先採取行動，主動進行故障轉移，但沒想到這個舉動產生另一種負載模式，反而在主節點上造成連接問題，儘管GitHub重置連接，但應用程式仍無法連接到MySQL叢集。透過找出負載模式後，官方實作索引來解決主要節點的效能問題。</p> <p>接著在3月22日和23日都接連發生同樣事故，官方在資料庫代理中啟用記憶體分析，希望進一步掌握高峰負載期間所出現的效能特徵，並且限制webhook流量避免出現高峰流量，而這兩天，GitHub同樣必須在連接發生中斷後，執行故障轉移來恢復服務。</p> <p>GitHub在高峰負載時段，稽核特定資料庫的負載模式，並根據稽核的結果，進行一系列效能修復工作，這些工作包括將流量轉移到其他資料庫，以減少負載並且加速故障轉移的時間，並且審查變更管理程序，官方解釋，因為變更管理程序，與生產時中高負載期間的監控和變更有關。</p> <p>GitHub還未找出發生連接問題的真正原因，目前先採取的措施，只能確保他們能優雅的處理中斷，並且盡可能減少停機時間。</p> </div></div></div>
2022/3/24 22:42作者李建興https://www.ithome.com.tw/news/150089
AWS針對遊戲開發推出一系列新工具與服務，助遊戲公司轉型上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出遊戲開發專用解決方案<a href="https://aws.amazon.com/tw/blogs/gametech/aws-for-games-announcement/">AWS for Games</a>，供遊戲開發者可以利用AWS服務、解決方案和合作夥伴，來建置、營運和開發遊戲，官方提到，AWS for Games簡化遊戲公司使用AWS的方法，使其更容易根據需求，選擇正確的工具。</p> <p>AWS提到，遊戲公司需要專門建構遊戲的解決方案，來將遊戲開發搬遷到雲端，並且採用遠端和分散式遊戲開發方法，來更快地推出作品進入遊戲市場。AWS for Games的服務和工具包含六大領域的解決方案，分別是雲端遊戲開發、遊戲伺服器、遊戲安全、遊戲分析、即時營運，以及遊戲人工智慧與機器學習。</p> <p>除了AWS for Games，AWS新推出的服務和解決方案還有Amazon GameSparks、AWS GameKit以及Amazon Nimble Studio遊戲開發人員指南。新預覽的Amazon GameSparks，是一項全託管服務，可用來輕鬆建置、最佳化和擴展遊戲後端，縮短遊戲上市時間。</p> <p>而AWS GameKit則是開源解決方案，遊戲開發人員只需要點擊按鈕，就可以從遊戲引擎部署自定義遊戲後端，將雲端服務整合的時間，從數周縮短成數天。雲端視覺特效協作工具Amazon Nimble Studio則新增支援遊戲開發人員，使其能在數小時內建立虛擬遊戲工作室，按需求擴展容量，快速地創建內容。</p> </div></div></div>
2022/3/24 22:45作者李建興https://www.ithome.com.tw/news/150094
微軟將把資安培訓計畫擴大到其它23個國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147562" target="_blank">微軟於去年10月揭露資安人才培訓計畫</a>，準備培養全美社區大學的資安講師群，廣設資安教育課程，以在2025年之前填補美國25萬個資安職缺。<a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/" target="_blank">本周微軟進一步宣布</a>，將把該計畫擴充到其它23個國家。</p> <p>負責慈善事業的微軟副總裁 Kate Behncken表示，該計畫預計擴張至網路威脅風險升高但資安人力存在差距的國家，包括澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士與英國。臺灣並未在名單上。</p> <p class="rtecenter"><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-%E5%BE%AE%E8%BB%9F%E8%B3%87%E5%AE%89%E5%9F%B9%E8%A8%93-600-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><span style="color:#696969;">圖片來源／微軟</span></a></p> <p>根據微軟的統計，這些國家過去一年來的資安技能需求增加了29%，其中，巴西與印度的需求更分別增加了55%及51%。</p> <p>除了人才不足之外，人力的多元性也不足，例如只有17%的資安人力為女性。Behncken認為，把女性排除在資安人力以外，只會損及縮小技能差距的能力，它不僅關乎於平等，也與效能有關，因為研究顯示，擁有多元化性別的企業通常有更好的表現。</p> <p>為了把資安人才培訓擴大到更多國家，微軟與經濟合作暨發展組織（Organization for Economic Cooperation and Development ，OECD）合作，以研究特定國家的技能差距，並藉由高等教育及培訓以增加資安人力；也將透過微軟的LinkedIn Learning與Microsoft Learn平臺提供免費的資安課程與訓練；經由Microsoft Learn for Educators專案來培訓資安的師資，迄今已有超過1,000所高等教育機構加入該專案。</p> <p>在改善多元化方面，微軟與Ecole 42合作以教育新一代的軟體工程師，並協同非營利組織Women in Cybersecurity以招募及強化資安領域的女性，並將與各地的非營利組織、政府或企業合作，提供客製化的資安人才及技能的培育。</p> <p>微軟的資安人才培訓計畫在美國展開半年後，已吸引135個美國社區大學共襄盛舉，由微軟提供免費課程、師資培訓及教學工具。</p> </div></div></div>
2022/3/24 22:14作者陳曉莉https://www.ithome.com.tw/news/150095
【資安日報】2022年3月24日，WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通N…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞有數則與臺灣、中國有關。例如，研究人員揭露Operation Dragon Castling攻擊行動，駭客利用中國軟體業者金山軟件的文書處理軟體漏洞，攻擊臺灣、香港、菲律賓的彩券行，從駭客使用中文，加上他們鎖定中國軟體挖掘漏洞，攻擊者很有可能是中國人。</p> <p>而另一則相當值得留意的新聞，則是有研究人員發現勒索軟體DeadBolt，再度鎖定威聯通的NAS下手，短短3天已感染近900臺設備。</p> <p>中國駭客組織TA416曾在烏克蘭戰爭爆發後，以北約（NATO）國家的外交官名義發動網路釣魚攻擊，當時研究人員就提及這些駭客相當會運用時事做為誘餌，而最近新的調查結果也再度證實這樣的觀察，而且，這些駭客很可能會使用真實的法規公告資料，而讓受害者無從識別異狀。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/luigicamastra/operation-dragon-castling-apt-group-targeting-betting-companies/"><span style="color: rgb(0, 0, 0);">臺港菲等國的彩券行遭到攻擊，駭客竟是透過WPS Office漏洞下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png" style="width: 300px; float: right;" /></a>別以為使用其他文書處理軟體替代微軟Office就能高枕無憂，因為最近有一起攻擊事故是鎖定中國軟體業者金山軟件推出的WPS Office而來，且攻擊的目標也很罕見。</p> <p>防毒業者Avast於3月22日，揭露名為Operation Dragon Castling的攻擊行動，駭客鎖定臺灣、香港、菲律賓的彩券行而來，利用WPS Office更新模組的零時差漏洞CVE-2022-24934，在受害電腦植入後門程式MulCom。研究人員無法確定攻擊者的身分，但研判是使用中文的APT駭客所為。金山獲報上述漏洞後已予以修補，但臺灣代理商並未發布相關資安通報。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/deadbolt-ransomware-is-back/"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</span></a></strong></h3> <p>今年1月鎖定威聯通（QNAP）的NAS設備而來的勒索軟體DeadBolt，因在勒索用戶的同時也企圖向威聯通施壓，宣稱該公司可透過5個比特幣的代價，買到駭客利用的漏洞詳細資料。這個勒索軟體在威聯通發布相關更新後，攻擊行動已趨於緩和，但在最近又有再度升溫的現象。資安業者Censys指出，他們自3月16日至19日，發現受感染的NAS設備增加了869臺，總共已有1,146臺成為該勒索軟體的受害者，其中大多數設備執行的QTS作業系統，Linux核心的版本是5.10.60。究竟這次是針對特定版本QTS的攻擊行動，還是鎖定尚未安裝修補程式的設備下手？仍不得而知。</p> <h3><a href="https://www.welivesecurity.com/2022/03/23/mustang-panda-hodur-old-tricks-new-korplug-variant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織TA416利用烏克蘭戰爭等歐洲時事為誘餌，散布Hodur後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png" style="width: 300px; float: right;" /></a>中國駭客組織TA416（亦稱Mustang Panda、RedDelta、Pkplug）日前被發現疑似針對協助烏克蘭難民的歐洲外交單位下手，但最近有研究人員指出，類似的攻擊行動可能早在去年下半就開始。資安業者ESET揭露從2021年8月開始的惡意軟體攻擊行動，駭客組織TA416透過網路釣魚的方式，攻擊研究單位、網際網路供應商（ISP），以及歐洲外交使館，以惡意文件檔案散布後門程式Hodur，受害者多數位於蒙古和越南，但也有少數位於歐洲與非洲國家。</p> <p>研究人員指出，駭客相當會掌握時事，這些文件誘餌的內容，不只包含了在烏克蘭戰爭中，歐洲國家邊境的情況，還有像是武漢肺炎的旅遊限制事項文件，或是歐盟理事會的決議等，其中，後者是利用歐盟理事會網站公布的文件再加入惡意內容，而讓受害者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.safetydetectives.com/news/doctorsme-leak-report/"><span style="color: rgb(0, 0, 0);">日本醫療諮詢平臺Doctors Me的AWS S3儲存桶配置不當，用戶個資曝光</span></a></strong></h3> <p>雲端資料庫配置不當的情況再添一例，而且還是發生在提供醫療諮詢的網站上。資安業者SafetyDetectives指出，他們在去年11月11日，發現日本醫療諮詢平臺Doctors Me的AWS S3儲存桶，因沒有適當的存取權限控管，曝露30萬個檔案、共30 GB的資料，經分析後約波及1.2萬人。研究人員隨後通報了Doctors Me、日本電腦緊急應變小組（JPCERT/CC）、AWS。研究人員指出，這些資料的曝光，恐導致病人的隱私遭到侵犯，尤其不少幼兒的臉部，也出現在病徵說明的照片裡面，而讓駭客有機會來進行追蹤，而Doctors Me也有可能會因為違反當地的個人資料保護法APPI，面臨最高1億日元的罰款。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files"><span style="color: rgb(0, 0, 0);">駭客透過Excel附加元件散布木馬程式JSSLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png" style="width: 300px; float: right;" /></a>微軟為試算表軟體Excel提供的附加元件（Add-in，副檔名為XLL）功能，<a href="https://www.ithome.com.tw/news/148220">先前有人用來散布竊密軟體RedLine</a>，而如今有駭客組織也利用類似的手法，散布其他惡意軟體。資安業者Morphisec發現，金融駭客FIN7最近以釣魚郵件挾帶Excel附加元件，來在受害電腦植入木馬程式JSSLoader。研究人員對於JSSLoader程式碼進行分析後發現，攻擊者在這個木馬程式加入新的字串混淆層、解碼機制，以及拆解手法，進而能規避YARA特徵碼與靜態檢測。</p> <p>但為何駭客要使用XLL檔案做為散布木馬程式的媒介？研究人員認為，駭客變造XLL的檔案特徵相當容易，使得組織的資安系統可能難以即時察覺攻擊意圖。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-from-hackers-by-pushing-fake-malware-on-forums/"><span style="color: rgb(0, 0, 0);">駭客以提供攻擊工具的名義散布竊密程式</span></a></strong></h3> <p>先前有人以能夠破解Windows授權驗證程序的名義，來散布惡意軟體BitRAT，而如今駭客也藉由提供攻擊工具為由，向其他駭客下手。根據資安新聞網站Bleeping Computer的報導，資安業者AhnLab、Cyble，近期都發現以提供網路攻擊工具為誘餌，來對於其他駭客的電腦植入剪貼簿竊密器（Clipper）的攻擊行動。</p> <p>AhnLab在駭客論壇上，<a href="https://asec.ahnlab.com/en/32825/">看到有人宣稱提供破解版的BitRAT和Quasar RAT木馬程式</a>；而Cyble則是發現有人在網路犯罪論壇裡，<a href="https://blog.cyble.com/2022/03/22/hunters-become-the-hunted/">提供免費試用版的加密貨幣偷竊工具AvD Crypto Stealer</a>。但實際上，這兩組駭客都是打算透過剪貼簿竊密器，來偷取其他駭客的加密貨幣錢包。其中，Cyble根據比特幣錢包來進行追蹤，提供試用版加密貨幣偷竊工具的駭客，共劫持了422筆交易，約騙得1.3個比特幣。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$首腦可能是名16歲英國少年</span></a></strong></h3> <p>近期因入侵Nvidia、三星、微軟等IT業者而引起關注的駭客組織Lapsus$，幕後的主使者很可能是名少年。根據彭博社的報導，隸屬於其中一家Lapsus$受害企業的4名研究人員進行調查後發現，該組織的主使者身分，疑似居住於距離英國牛津大學8公里處的16歲少年，這名少年經常使用White或breachbase為ID在網路上留言，去年在地下論壇RaidForums公布藝電（Electronic Arts）內部資料780 GB，而竊取相關資料的攻擊者傳出與Lapsus$有關。該新聞媒體找到該名青年住處，並訪問他的母親，但該名母親表示對Lapsus$完全不知情。</p> <p>但為何這名青年的身分為何會曝光？<a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/">資安新聞網站Krebs on Security取得消息人士的說法指出</a>，可能是這名少年買下個資肉搜網站Doxbin後與社群發生衝突，導致自己的身分遭到起底而曝光。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/24 17:04作者周峻佑https://www.ithome.com.tw/news/150088
Martech雙周報第18期：因應Cookies退場，Google宣布明年7月終止Universal Analytic…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞</strong></span><strong style="color: rgb(0, 0, 255);">(</strong><span style="color:#0000FF;"><strong>0313~0326)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">UA</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GA4</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">終止服務</span></strong></span></strong></p> <p><strong>Google Universal Analytics將停止服務，由Google Analytics 4取代</strong></p> <p>Google<a href="https://blog.google/products/marketingplatform/analytics/prepare-for-future-with-google-analytics-4/">近日宣布</a>網站流量分析工具Universal Analytics（UA）將於2023年7月終止服務，較晚發布的Universal Analytics 360服務則於10月終止。Google表示，UA主要資料來源是瀏覽器，重度依賴Cookies來追蹤，但這種方法將逐漸廢棄，因此決定終止UA服務。</p> <p>Google Analytics 4（GA4）是2019年推出的新一代流量分析工具，不使用Cookies作為分析依據，也不儲存IP地址。此外，GA4能分析App和瀏覽器等跨平臺的使用者行為，也能將使用者造訪網站的連線Sessions，轉為使用者互動事件，供使用者行為分析之用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span></strong></p> <p><strong>跟進美國，歐盟和英國將對Google和Meta廣告市場聯合行為啟動反壟斷調查</strong></p> <p>繼美國開始對Google和Meta的Jedi Blue協議展開反壟斷調查之後，歐洲執委會與和英國競爭與市場管理局（CMA）現在也宣布開始啟動反壟斷調查，以調查這兩家公司，是否限制和阻擋標頭競價（Header Bidding）技術的採用，同時還要調查Google是否運用其影響力，削弱其他公司在該領域與其競爭的能力。</p> <p>標頭競價是一個公平的廣告交易技術，可以讓像是新聞媒體等廣告版位賣家（Publisher，發布商），同時向多個買家提供線上廣告版位，讓賣家從中挑選報價最高的買家。（<a href="https://www.ithome.com.tw/news/149884">詳全文</a>）</p> <p><strong>Meta聯手第三方廣告數據商，要用AI搭配人工辨識臉書動態牆內容，讓品牌商更細緻控制廣告曝光位置</strong></p> <p>臉書原有一份不當內容禁止廣告規範，日前更提供廣告主品牌安全控制機制，用來設定自家廣告禁止投放的版位或類型。最近，<a href="https://www.facebook.com/business/news/brand_suitability_updates">Meta宣布，將和第三方廣告數據商Zefr合作</a>，對Facebook動態牆上的內容進行AI和人工內容辨識，來分辨所投放廣告的品牌適當度，讓廣告主更細緻的控制廣告投放，可以控制自家廣告，避免在動態牆上與可能讓使用者不適內容一起並列。</p> <p>Ｍeta預計今年第三季進行小規模測試，第四季有限度地開放。短期僅在英語系國家的Facebook上提供，未來將推廣到Meta旗下各個平臺和功能，並支援多國語言。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">關聯性搜尋</span></strong></span></strong></p> <p><strong>Google開放AdSense廣告可以發布到站內搜尋功能的關聯性搜尋結果</strong></p> <p>許多網站會用Google站內搜尋機制，並利用Google AdSense for search功能，在站內搜尋結果頁開設廣告欄位來賺取廣告收入。現有功能中，站內搜尋結果頁可以顯示關聯性搜尋，將使用者導向其他搜尋結果。最近Google 推出<a href="https://blog.google/products/adsense/introducing-related-search-content-pages/">新功能</a>，將可以在非搜尋結果的內容網頁，根據內文提供關聯性搜尋的選項。</p> <p>Google強調，站內搜尋頁的廣告，則是用瀏覽者搜尋的關鍵字內容，作為精準投放的依據，而非利用cookies等追蹤使用者資料的技術。</p> <p><img alt="Animation of mobile phone scrolling through the Related search experience, highlighting an example article about things to do in Barcelona." class="article-image--medium" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/mobile1_SFS2MKt.gif" tabindex="0" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">汽車廣告</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong></p> <p><strong>Google推出新形式汽車廣告，在汽車搜尋結果頁秀出附近商家最新賣車資訊</strong></p> <p>Google在美國汽車經銷商協會年會宣布，推出新的汽車廣告形式，在汽車搜尋結果頁上，提供瀏覽者所在位置附近的汽車銷售廣告資訊，可以詳細列出車種、圖片跟價格，甚至有型號和里程數等資訊。使用者點進這些廣告，便會被導引到商家的汽車介紹頁面，讓業者與潛在客戶預約看車等互動。</p> <p>不過，汽車業者必須先將汽車即時庫存存貨數據上傳到Google Merchant Center上，再由Google與使用者搜尋內容進行關聯性對比。封測數據表示，採用新型汽車廣告的業者，平均多了<a href="https://blog.google/products/ads-commerce/introducing-vehicle-ads/">25%的轉換率</a>。Google表示，目前汽車廣告僅支援美國用戶，未來將在更多國家開放。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/vehi.png" style="height: 551px; width: 400px;" /></p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Hubspot</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CRM</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">資料外洩</span></strong></span></strong></p> <p><strong>HubSpot開放特定員工帳號存取企業資料來提供維運，反成駭客竊取30家加密貨幣交易平臺用戶資料的跳板</strong></p> <p>CRM供應商HubSpot近日在官網坦言，駭客盜用了一名具有會員資料存取權限的員工帳號，造成近30家加密貨幣交易平臺客戶的會員資料外洩。HubSpot解釋，為了工程除錯、客戶協助和服務等原因，才讓特定員工具有存取客戶資料的部分權限，所以，才讓駭客得以進一步竊取到企業客戶的內部會員資料。HubSpot很快就終止該名員工的帳號，也移除了其他員工對客戶帳號執行特定行動的能力，同時通知所有受到影響的客戶。<br /> （<a href="https://www.ithome.com.tw/news/150034">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Email行銷</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">iOS</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MPP</span></strong></span></strong></p> <p><strong>研究顯示：iOS 15新Email隱私保護機制將提高Email開信率</strong></p> <p>郵件行銷平臺Campaign Monitor <a href="https://www.campaignmonitor.com/resources/guides/email-marketing-benchmarks/">分析超過1,000億封Email</a>發現，新增郵件隱私權保護（MPP）功能的iOS15自從6月底釋出Beta版本後，半年內，讓Email開信率衝高了10%以上。此外，2021年中，各產業的開信率也上升了3.5%，但點擊開信率（CTOR）反而下降了3.6%，也與此趨勢相符。</p> <p>iOS 15郵件隱私權保護功能，會將Email先載入代理伺服器，再傳送給用戶，來隱藏用戶與Email的互動行為與用戶真實IP。這份研究報告預測，隨著更多蘋果使用者開啟MPP功能，可能會提高Email的開信率。</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Trustradius</b></span></font> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數據整合</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Linkedin</span></strong></span></strong></p> <p><strong>軟體評價網站Trustradius 與Linkedin進行下游意圖數據整合</strong></p> <p>軟體評價網站Trustradius<a href="https://www.trustradius.com/vendor-blog/target-in-market-buyers-with-linkedin-integration?utm_source=cision&utm_medium=content_syndication&utm_campaign=2022-03_linkedinlaunch&utm_term=v&utm_content=blog_post">宣布</a>，將自家站上買家評估產品採購的意圖數據（intent data），整合進Linkedin廣告工具中。企業可以在Linkedin活動管理工具，直接存取這些意圖數據，來尋找正在主動進行比價和選購的廣告投放受眾（in-market audience），對他們投放廣告或行銷訊息。Trustradius每月約有120萬人上站評論和比價各種軟體產品，經過分析後能歸納出軟體買家採購意圖的統計數據。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">搜尋趨勢</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Pinterest</span></strong></span></strong></p> <p><strong>Pinterest站內趨勢分析工具大升級，增加即時搜尋數據和個人趨勢推薦</strong></p> <p>活躍用戶超過4億人的主題式圖片搜尋服務及社交平臺Pinterest，在Pinterest Presents大會上<a href="https://newsroom.pinterest.com/en/post/pinterest-hosted-second-annual-global-ads-summit-pinterest-presents">宣布數個新功能</a>，其中Pinterest Trends Tools有不少更新，包含及時搜尋數據、更多搜尋趨勢種類、更詳細的客群資料以及個人趨勢推薦等功能。原本的Pinterest Trends，僅提供搜尋趨勢的資料，功能較有限。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TTD</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CDP</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Adobe</span></strong></span></strong></p> <p><strong>The Trade Desk將與Adobe Real-Time CDP進行數據整合</strong></p> <p>廣告需求方平臺（DSP）The Trade Desk（TTD）<a href="https://www.thetradedesk.com/us/press-room/ttd-integrates-with-adobe-real-time-customer-data-platform">近日宣布</a>，將與Adobe Real-Time Customer Data Platform（CDP）進行數據整合。整合數據之後，The Trade Desk與Adobe的共同客戶，將能利用儲存在Adobe平臺上的Email資料，轉化為以Email為基準的識別碼，尤其是Unified ID 2.0的識別碼，並能在TTD的媒體管道上進行交換和資料累積。同時，也能將透過TTD累積的資料，匯回Adobe的CDP上分析。</p> <p>聲明中指出，這項合作將會適用於TTD所有的媒體管道，包含聯網電視（CTV）等無法使用cookie，但會有Email數據的管道。</p> </div></div></div>
2022/3/24 18:36作者郭又華https://www.ithome.com.tw/news/150093
智慧城市AI應用遍地開花：桃園市警局導入AI巡防系統，巡邏車靠AI過濾車牌快速找出失竊車輛，臺中靠AI監控空污，揪出烏…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI在城市治理扮演愈來愈重要的角色，本周舉行的智慧城市展中，地方政府單位參展，展示多項AI應用，特別是在交通管理、治安等方面的應用。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>桃園靠AI協助員警找出通報協尋車輛</strong></span></span></p> <p>例如桃園市去年底開始啟用的AI巡防系統，讓警方巡邏車在行駛過程中，透過鏡頭及AI自動辨識比對路邊車輛的車牌，過濾警政署通報協尋的失竊或侵佔的汽車或機車，大幅提高警方巡邏的效率。今年2月底，該系統已擴大布署至桃園市轄下的派出所。</p> <p>傳統的做法，員警在路上巡邏查找通報協尋車輛，大多是由警員以人工方式，將路邊停放的機車或汽車車牌號碼，輸入到警用的行動查詢裝置，但逐一查詢比對路邊車輛的做法太過費時費力，因此桃園市政府與業者合作開發AI巡防系統，在巡邏車頂部架設兩臺攝影機，一臺對著正前方拍攝，另一臺對著右側的路邊拍攝，當巡邏車行駛經過，攝影機就會自動將前方與右側的影像，傳送到巡邏車內的iPhone。</p> <p><strong>下圖為AI巡防系統，即時辨識路邊停放的汽機車車牌號碼，以及巡邏車前方行駛車輛車牌號碼，比對是否為通報協尋車輛：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220.jpg" style="width: 600px; height: 450px;" /></p> <p>這支iPhone扮演AI巡防的前線大腦，自動辨識汽車、機車的車牌號碼，比對警政署通報協尋的車輛資料，一旦發現失竊、侵佔、遺失，或是重大刑案所通報的可疑行駛車輛，立即向巡邏車上的員警發送提醒，員警確認車牌辨識影像無誤後，下車找到通報車輛，還可將比對結果，透過手機的4G網路傳至勤務指揮中心，勤務人員經由AI巡防系統的後臺，根據視覺化地圖位置、車牌辨識結果，協調指派其他巡邏車前往支援。</p> <p><strong>勤務中心透過AI巡防系統後臺，看到巡邏車回報的通報協尋車輛及位置，並可安排附近其他警力支援：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_24_43.jpg" style="width: 600px; height: 375px;" /></p> <p>去年11月桃園市警局先小模測試AI巡防，3個月已有不錯的成效，尋獲的警政署通報車輛，包括43輛汽車與72輛機車，相當於全國破案件數，汽車案件的25%，機車案件的10%。更重要的是，節省過去警務人員於路邊手動逐一輸入車牌資料的辛勞。</p> <p>因此，桃園市警局今年2月底擴大布署，現已在101輛警用巡邏車上部署，但並非每間派出所都有，而是在有需求的派出所配置至少一輛支援AI巡防的巡邏車。現場展示的業者表示，該系統可採用iPhone 7到最新的13，也能搭配Android手機，不只巡邏車，還可用於員警穿戴的AI攝影機，</p> <p>另外，在城市重要的路口、商圈或車站，經常可見到民眾違規臨停汽車，桃園市也導入AI影像辨識推動科技執法，在中央政府補助下，在桃園、中壢火車站，14處公車站，林口交流道、長庚醫院A8路口共22處導入科技執法，透過攝影機、AI影像辨識火車站、公車站、醫院等禁止停車的區域，是否有車輛違規停車，如車輛停放至紅線區域，現場以文字或聲音提醒民眾違停駛離，若車輛仍停放逾3分鐘，自動將違停影像送到違規系統後臺，由員警人工查核確認違停，送到開單系統開罰。</p> <p>桃園市府現場展示的人員表示，科技執法的項目，除了路邊的違停車輛，還有闖紅燈、未保持路口淨空、區間測速、禁行大貨車、未依標線行駛共6項違規項目，以路邊違規停車為例，節省大量民眾檢舉，員警到場勤離、開單的人力工作。交通局與市警局合作，實施科技執法的22個場域，違規件數下降75%，效果顯著。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺南導入無人機、AI影像辨識改善車流效率</strong></span></span></p> <p>同樣將AI應用在交通管理，臺南市交通局為解決道路車流壅塞問題，看中無人機空拍影像從空中鳥瞰，可將大型活動週邊的車流人流狀況一覽無遺的優點，結合路邊CCTV影像，進行AI影像辨識及分析，讓交通中心監控人員調控號誌，改善車行效率。他們也利用無人機及路口監視器影像，以AI分析重要道路尖鋒時段的車流情形。</p> <p>臺南市也在停車管理上大力推動智慧停車，讓臺南在文化古都的內涵上，結合科技管理與時俱進。這幾年臺南市與廠商合作，在路邊停車管理導入智慧停車柱，目前已部署2千支智慧停車柱，這些停車柱設立於路邊停車格旁，透過停車柱上的攝影機，利用影像辨識停放車輛的車牌號碼及停放時間，作為民眾繳費的依據。由於停車柱設置有空間、電力與網路拉線的限制，市府還部署約5千個地磁在路邊停車格，當車輛停放於格內，即以NB-IoT回傳停車格動態，不論是停車柱或地磁，都能將停車格使用動態，開放有停車需求的民眾透過App查詢空位。目前臺南市的路邊停車格約有7成導入智慧停車設施。</p> <p><strong>臺南市現在布署約2千支智慧停車柱：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161440.jpg" style="width: 600px; height: 450px;" /></p> <p>而其他未設置地磁與停車柱的停車位，仍由人工巡場開單，並將停車格使用的動態，回傳至後方的停車管理系統。人工開單的車位動態資訊，以及智慧停車設備蒐集的資料，這些資料經過匯整，市府與業者合作打造臺南停車智慧管理分析系統，以儀表板的方式顯示臺南市停車管理的各項數據分析、統計結果，例如停車使用率、供需率、開單金額，管理單位透過戰情儀表板還能看到車牌重現率，市區內各路段停車使用率、供需率最高的前幾名路段，並且從市區地圖檢視各路段停車績效，智慧停車格即時空位資訊，還有不同時段下，如交通尖鋒時段各路段停車變化及預測，作為停車管理或是交通疏導政策參考，例如為了疏導成大醫院附近路邊車位一位難求的情形，將醫院附近稍遠路段停車費降低，導引民眾前往停車。</p> <p><strong>整合臺南市各項停車資料的戰情儀表板：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161805.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺中靠AIoT監控環境，揪出空污背後黑手</strong></span></span></p> <p>臺中市由於工業區排放等因素，當地的空氣品質一直是民眾關心的重點，臺中市打造固定污染源暨陳情案件智慧環境監控系統，根據民眾對空污的陳情熱區，以及三處工業區、一處露天燃燒熱區，建立智慧監控系統，取代人工稽核的方式，結合AI影像辨識及IoT環境監控物聯網所蒐集到的數據，透過Line官方帳號主動通報稽查，提升對空污的查緝效率。</p> <p>臺中市政府透過監督式影像辨識，當系統偵測到可能出現異常排放如黑煙，就會將異常事件向管理單位示警，再由人工判斷，通報相關單位前往稽查。</p> <p><strong>多窗格監控畫面，透過AI判別異常的排放情形，並向監控人員示警：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_15_06.jpg" style="width: 600px; height: 328px;" /></p> <p>另外，結合路邊監視器的影像，運用AI影像辨識及車牌辨識，對未定檢車輛或是排放大量廢煙的烏賊車，以及柴油車輛，利用AI判煙系統，以影像辨識判斷車輛所排放的廢煙，加上車牌辨識，目的為消滅大大小小的烏賊車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_164707.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>用AI辨識木瓜熟了沒？</strong></span></span></p> <p>過去水果成熟度，多仰賴果農或家庭主婦的經驗，但一些特殊的水果，在辨識上就有一定的難度，例如青黃混合的木瓜就相當不定判斷成熟度。高雄市農業局為協助果農辨識木瓜，木瓜成熟度AI辨識系統，果農只要用手機拍下木瓜影像，將照片上傳至系統，系統就會自動將判別木瓜的成熟狀態，例如一溝黃或是二、三溝黃，四、五溝黃，成熟或快要過熟等等，回報給果農，結合系統判別成熟度，加上實際觸摸木瓜軟硬程度，不只讓果農辨別成熟度，一般人也能透過農來訊Line帳號使用。</p> <p><strong>以手機拍下木瓜照片，上傳至系統就能自動判別木瓜成熟度：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_165128.jpg" style="width: 600px; height: 450px;" /></p> <div> </div> </div></div></div>
2022/3/24 18:40作者蘇文彬https://www.ithome.com.tw/news/150091
AMT發布臺灣企業轉型五力調查，高層普遍想推，但行銷科技運用欠缺專業數位人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021年<a href="https://www.ithome.com.tw/news/142392">發布臺灣Martech版圖</a>的亞太行銷數位轉型聯盟（AMT），今發布《企業數位轉型新五力DQI報告》，透過236份的企業自評問卷，用以評估臺灣企業對數位轉型的能力與執行力。結果指出，臺灣企業的領導階層大多有意願數位轉型，但在Martech方面，公司內部還未能有效應用在決策或銷售行為中，且缺乏執行的專業人才。</p> <p>問卷中透過五個數位轉型指標，讓企業評估自己在各項目中的發展程度。這五個指標包括領導階層數位轉型意願和推動、組織執行轉型的情形、應用Martech的程度、數位人才的素質和培訓，以及Martech對企業行銷的表現。企業在每則項目中的四個問題給1到5分，問卷滿分100分。AMT秘術長連仲賢在報告時指出，所有受訪的企業平均分數落在60.9分，「剛好就到我們認知的及格線」，反映臺灣整體數位轉型尚有進步空間。其中，金融、資產和投資業的自評分數領先其他產業，為75.55分，領先其他產業最多的項目，顯示出這幾個產業在Martech和行銷數據的應用較多。</p> <p>受訪企業中，領導階層普遍自認感受到數位轉型的急迫性，但尚未有明確的目標與規劃。大部分的企業，也都沒有在工作流程中，應用超過三個Martech工具。然而，多數企業也自覺員工對數位思維和行銷科技的素養不足，且沒有人才培訓的計畫，因此，組織內部也沒有足夠的人力，推動數位轉型，顯示有意識的擬定數位轉型計畫並彌補專業數位人才缺口，是企業重要的課題。AMT也建議企業，可以參考他們發布的臺灣Martech版圖，挑選符合自己需求的工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT3(1).png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT4.png" /></p> <blockquote><p>調查顯示，企業領導階層有數位轉型的意願，但無法有效推動，或許是因為專業數位人才的缺口尚未彌補。圖／AMT提供，iThome整理</p> </blockquote> </div></div></div>
2022/3/24 16:11作者郭又華https://www.ithome.com.tw/news/150084
微軟與Nvidia合作將機密運算延伸到GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-gb/blog/azure-confidential-computing-with-nvidia-gpus-for-trustworthy-ai/" target="_blank">微軟昨（23）日宣布和Nvidia合作</a>，開發內建於Nvidia GPU的機密運算技術，目的在確保Azure環境的資料安全。</p> <p>機密運算（confidential computing）是為了解決傳統應用運算中，應用執行或分析資料時無法加密，而可讓惡意程式趁機存取的問題而生。透過在記憶體建立信賴執行環境（Trusted Execution Environment，TEE），在這個安全分區（enclave）中執行資料運算，確保全程外部程式碼都無法存取資料。</p> <p class="rtecenter"><a href="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" target="_blank"><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>去年三月微軟和AMD合作，使其AMD EPYC 7003系列處理器支援微軟機密虛擬機器（confidential VM）技術（名為Secure Encrypted Virtualization-Secure Nested Paging），配合機密容器技術Azure Kubernetes Service，使Azure用戶也能獲得機密運算防護。</p> <p>在微軟與Nvidia的合作下，則將把Azure Confidential VM防護擴充到GPU上。<a href="https://www.microsoft.com/en-us/research/blog/powering-the-next-generation-of-trustworthy-ai-in-a-confidential-cloud-using-nvidia-gpus/" target="_blank">根據微軟說明</a>，這項技術名為Ampere Protected Memory（APM），將部署到Nvidia A100 Tensor Core GPU上。這項技術結合機密VM，企業將可使用敏感資料，例如健康資料或金融帳號資料來訓練AI模型，而不用擔心安全性及效能降低問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-Confidential%20computing%20with%20NVIDIA%20GPU-Ampere%20Protected%20Memory-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟技術長Mark Russinovich解釋，利用機密GPU，加密資料經由PCIe匯流排在CPU及GPU之間傳輸時，會在Nvidia裝置驅動程式及GPU之間交換金鑰。只有在GPU套件中具硬體防護的隔離分區才會解密，以產生AI或機器學習模型或是推論結果。</p> <p>和所有Azure機密運算方案一樣，機密GPU支援Nvidia GPU的加密驗證，每個金鑰都是GPU製造過程提供的獨特GPU憑證。這使得企業可利用遠端驗證確保其拿到的資料都是真實、未被竄改的GPU上處理過的資料。</p> <p>微軟也計畫今年內提供Azure Confidential Virtual Machine for GPU不公開預覽，<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR37R7JFLKbBAml_g6YTMEqtUN0lDSFVRTVNJUFNRNlBaNk9RMVBZMjhOSS4u" target="_blank">想測試的用戶必須先註冊</a>以取得測試及試用資格。</p> </div></div></div>
2022/3/24 12:24作者林妍溱https://www.ithome.com.tw/news/150072
俄羅斯連Google News都封鎖了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏之戰開啟後，俄羅斯已因各社交平臺封鎖其官方媒體，而報復性地封鎖或限制當地民眾對臉書、Instagram與Twitter的存取能力，不過，<a href="https://interfax.com/newsroom/top-stories/77281/" target="_blank">本周俄羅斯的非官方通訊社Interfax報導</a>，連Google News都已被掌管俄羅斯通訊、資訊及大眾媒體的Roskomnadzor封鎖。</p> <p>根據Interfax所取得的Roskomnadzor聲明，Google News讓當地民眾存取了大量的內容，包含許多有關俄羅斯於烏克蘭境內執行特別軍事行動的不可靠資訊，該機構是在俄羅斯檢察總長辦公室的要求下，封鎖連往Google News的流量。</p> <p>俄羅斯總統普丁（Vladimir Putin）在對烏克蘭發動此一「特別軍事行動」時指出，他認為北約正在支持烏克蘭的極右翼民族主義者與新納粹分子，使得俄羅斯必須保護那些面臨基輔政權羞辱及種族滅絕的人們。然而，俄羅斯率先出兵侵犯了烏克蘭</p> <p>受到絕大多數國家的譴責，也讓許多社交平臺封鎖了欲合理化該入侵行動的俄羅斯官媒，俄羅斯則以同樣的手法回敬這些平臺。</p> <p>於是，全球網路的資訊散布開始有了地域性，在各大社交平臺上顯少看到俄羅斯的說法，在俄羅斯則幾乎看不到批評該國的言論。此外，普丁還緊急頒布了一項法令，只要於俄羅斯境內散布假新聞，最多可吃上15年的牢飯，其實不只是Google News，俄羅斯先前就已封鎖當地民眾存取BBC及其它新聞網站的能力。</p> </div></div></div>
2022/3/24 12:51作者陳曉莉https://www.ithome.com.tw/news/150075
Google將開始測試讓部分Android開發商自選支付系統，Spotify打頭陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/03/user-choice-billing.html" target="_blank">Google本周公布</a>將針對部分Android App開發商，測試在Google Play支付系統外，加入第三方支付方式的選項。Spotify將是首家參加測試的廠商。</p> <p>去年11月Google因應南韓新法，<a href="https://www.ithome.com.tw/news/147678" target="_blank">宣布允許Play Store上架的App使用非Google的程式內支付（In-App Payment）機制</a>，Google表示也會在其他特定國家探索使用第三方支付。Google表示，測試計畫允許「一小部份參加的開發商」，在Google Play支付系統外加入其他支付選擇，並指出這是不論是手機、桌機或遊戲平臺上，所有主要App商店裏的首例。</p> <p>根據去年Google公布的作法，即使用戶使用第三方支付來購買服務，開發商仍需要付費給Google，只是費率較現有為低。例如大部份App需要分潤15%，若消費者使用第三方支付系統結帳，則開發商要付11%。電子書或音樂串流類別App的費率則為6%。</p> <p>這項測試將從Spotify開始。Spotify將在其Android App程式內支付中，加入Google Play與Spotify自有支付機制並行。Google表示雙方合作將可協助了解不同國家的使用者，以及不同規模及類別開發商的偏好。Google表示未來幾個月內會再公布進一步規畫。</p> <p><a href="https://newsroom.spotify.com/2022-03-23/spotify-and-google-announce-user-choice-billing/" target="_blank">Spotify則表示</a>，從Google Play Store下載Spotify App的使用者，會看到兩種支付選項並存。未來幾個月內Spotify和Google產品及工程團隊將合作開發這個使用經驗，並且會逐步推向全球。</p> <p>蘋果則是針對南韓App及<a href="https://www.ithome.com.tw/news/148939" target="_blank">荷蘭的約會App</a>，於今年1月開放使用第三方支付。</p> </div></div></div>
2022/3/24 13:15作者林妍溱https://www.ithome.com.tw/news/150076
GIF主要發明者Stephen Wilhite因感染COVID-19而去世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發明圖像交換格式（Graphics Interchange Format，GIF）的Stephen Wilhite，因感染COVID-19而在3月14日去世，享壽71歲。</p> <p>1948年出生的Wilhite是在網路服務供應商CompuServe任職時，於1987年發表了GIF，它是個壓縮檔，可不失真地呈現256種顏色，還能以動畫表達，Wilhite創造GIF的主要目的是為了在當時的頻寬限制下可輕易分享圖像，也成為那時最熱門的圖像格式。</p> <p class="rtecenter"><img alt="" src="http://45.media.tumblr.com/36576336523f0e531b23d41b4bfbfda0/tumblr_mev6kfoqYG1rlfqxgo1_1280.gif" style="width: 512px;" /></p> <p><a href="https://www.webbyawards.com/news/the-gifstory-or-the-history-of-gifs-webby-awards/" target="_blank">圖片來源／Webby Awards</a></p> <p>GIF格式之後被1996年發表、可呈現數千種顏色的可攜式網路圖像（Portable Network Graphics，PNG）趕上，<a href="https://w3techs.com/technologies/comparison/im-gif,im-png" target="_blank">根據W3Techs的統計</a>，全球約有79.8%的網站使用PNG，並有20.5%使用GIF；然而，GIF的檔案較小，再加上其動畫特質，使得它依舊深受網路使用者的喜愛，Wilhite也因此在2013年獲得Webby Awards的終身成就獎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-GIF-Stephen%20Wilhite-photo%20by%20Webby%20Awards-600.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Webby Awards</span></p> <p>雖然大家常用GIF檔，但讀音卻不太一致，Wilhite在領取Webby Awards獎項時，唯一的得獎感言是GIF應該唸成/Jɪf/而非/ɡɪf/。</p> </div></div></div>
2022/3/24 11:21作者陳曉莉https://www.ithome.com.tw/news/150069
Lapsus$背後組織首腦可能是一名青少年駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind" target="_blank">彭博新聞周三（3/23）報導</a>，因接連駭入Nvidia、三星、Ubisoft及微軟而聲名大噪的駭客組織Lapsus$，其主導人物可能是一名住在英國的青少年。</p> <p>報導指出，被害公司的4名研究人員經過蒐集公開資訊以及電腦鑑識證據的調查，發現Lapsus$的主使者是一名和母親同住在距英國牛津大學8公里處的一名16歲青少年。研究人員發現這名青少年常利用White及breachbase的代號在網路上留言。他去年也曾以breachbase為代號，在地下網站RaidForums公布竊取了藝電（Electronic Arts）780GB資料的消息，這樁案子也和Lapsus$有關。</p> <p><a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/" target="_blank">資安部落格KrebsonSecurity則引述消息人士報導</a>，這名青少年買下肉搜網站Doxbin後和其社群發生意見衝突，最後他公布該網站資料庫，導致社群肉搜並公布了該青少年的英國住處。</p> <p>彭博也找到了這名青少年居所，和其母親透過門口對講機短暫通話。該名母親表示對Lapsus$犯下的案件及外洩資料一概不知情，同時也不願多談她的兒子或讓他曝光。她已表示已經聯絡警方，一切將由執法機關處理。</p> <p>由於研究人員無法找到每件Lapsus$宣稱犯下的案件和該名青少年的關聯，因而尋找是否有其他人所為，目前研究人員找到另一名成員是住在巴西的青少年，他們也發現另外7個不同的帳號，顯示Lapsus$還有其他成員。</p> <p><a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/" target="_blank">安全廠商Flashpoint相信Lapsus$成員有15人</a>，大部份位於葡萄牙及拉丁美洲。至少從2020年該組織就開始攻擊南美洲企業，去年以攻擊巴西衛生部而聞名。</p> <p>一名研究人員對媒體表示，由於這些人動作實在太快，他們一度以為是自動化執行的結果。Lapsus$在不到一個月的時間內，已經接連駭入Nvidia、三星、Ubisoft及<a href="https://securityaffairs.co/wordpress/128903/cyber-crime/vodafone-investigates-data-breach.html" target="_blank">Vodafone</a>。其中<a href="https://www.ithome.com.tw/news/150050" target="_blank">駭入並公布微軟及身份管理廠商Okta的時間點幾乎是在同一天</a>。</p> <p>目前Lapsus$的犯案動機尚待查明。研究人員一開始對Lapsus$感到疑惑，因其行徑和一般駭客不同。他們行事高調，也不是使用勒索軟體來勒索金錢，也不另設網站公布竊得的資料，而是使用Telegram頻道。初步判斷這群駭客犯案動機是金錢和知名度。</p> </div></div></div>
2022/3/24 10:22作者林妍溱https://www.ithome.com.tw/news/150067
Nvidia年度GTC大會一連發布新架構GPU、CPU產品及AI超級電腦，更推出Omniverse專用模擬伺服器和雲端…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2022 GTC技術大會上，Nvidia執行長黃仁勳在主題演講中，一連發布採用新架構的GPU、CPU產品及其超級電腦系統，另外針對3D設計協作與模擬平臺Omniverse，在今年也有重要發布，推出專用模擬運算伺服器，以及雲端服務。</p> <h3><strong>採用新架構的GPU產品亮相，不只運算效能大提升，也正式支援機密運算</strong></h3> <p>一開場沒多久，黃仁勳就介紹新一代GPU產品Nvidia H100出場，新GPU不論製程和架構都翻新，採用全新Hopper架構設計，搭配先進4奈米製程，其內含電晶體數量高達800億個。根據該公司數據，在浮點運算效能上，採用新架構的H100，較前一代Ampere架構A 100效能獲得顯著提升，在FP8精度浮點運算次數提高6倍，達到4 petaFLOPS ，另外在半精度（FP16）則有來到每秒2 petaFLOPS的提升。</p> <p>Nvidia強調，新GPU適合用於加速Transformer模型訓練，因為在Hopper架構中，內建Transformer引擎，包括一個新的Tensor core和使用FP8和FP16精度格式的軟體，以及搭配動態處理層的Transformer網路，來優化Transformer模型訓練。</p> <p>這款新GPU也是第一款支援機密運算的GPU產品，改以雲端實例來提供時，每個Hopper GPU內多個實例，都可以使用機密運算，來建立一個值得信賴的雲端運算環境，保護硬體內資料和應用。該款GPU也是第一款同時支援PCIe 5.0及HBM3高頻寬記憶體的GPU產品。單一顆H100處理器可以提供每秒40Tb的I/O頻寬。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%884_12_14.png" style="width: 600px; height: 298px;" /></p> <p>Nvidia還推出採用新GPU的新一代AI超級電腦系統DGX H100，使用8個H100 GPU組成，效能可達到32 petaFLOPS以及擁有24 TB/s的記憶體頻寬和640GB 的HBM3高頻寬記憶體。</p> <p>如果搭配新一代NVLink交換器系統，最多可以連接32臺DGX（合計256顆H100 GPU），建立H100 DGX POD叢集，效能可達到1 exaFLOPS。</p> <p>Nvidia還推出使用18個DGX POD（一共576臺DGX，合計4,608個H100 GPU）打造的Nvidia EOS 超級電腦系統，宣稱在AI應用上，可以提供18.4 exaFLOPS的處理效能，比當今速度最快的日本富岳超級電腦還快4倍。</p> <h3><strong>整合自家新GPU與CPU的Grace Hopper超級晶片，和擁有144核的雙CPU晶片組</strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%886_23_08.png" style="width: 600px; height: 280px;" /></p> <p>除了GPU產品，在CPU產品方面也有更多布局，除了首款Grace CPU產品將在明年正式出貨，該公司推出Grace Hopper超級晶片，整合了Hopper架構GPU與Grace CPU 並透過NVLink C2C互連，傳輸速度可達900 GB/s。除此之外，還有一款雙Grace CPU晶片組的超級晶片在這次大會中發布，可以提供最多144個核心，擁有396MB快取，支援LPDDR5X ECC記憶體，頻寬高達1TB/s。</p> <p>Nvidia表示，Grace CPU也能使用各種Nvidia軟體平臺，包括Nvidia RTX、HPC、Nvidia AI以及Omnverse等。</p> <p>除了更新GPU、CPU產品，Nvidia這次更新超過60個SDK，提供更多功能和應用加速。例如這次推出名為Sionna的新SDK，可提供6G通訊研究的AI框架，另外物理機器學習模型框架 Modulus以及開源醫療影像處理的AI框架 Monai，也都重新優化。</p> <h3><strong>Omniverse現有也有專用模擬伺服器可部暑，和雲端服務可選用</strong></h3> <p>這幾年，Nvidia力推的3D設計協作與模擬平臺Omniverse，在今年GTC大會中也有重要更新。從Omniverse發展來看，在去年元宇宙掀起的熱潮下，也讓Omniverse發展迅速，Omniverse生態系也逐漸壯大，從去年8家，到今年成長到82家，包括Adobe、Epic、Bentley等軟體都可以支援Omniverse，目前已有10.6萬名使用者，和累計超過15萬次下載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%887_04_11.png" style="width: 600px; height: 308px;" /></p> <p>Nvidia還介紹了一款Omniverse專用的OVX伺服器，可供企業打造自己的數位分身應用，這款伺服器是由8個A40 RTX GPU、 2個Intel Ice Lake CPU和3個CX6 NIC組成，內建1TB系統記憶體，和16TB NVMe儲存，另外同樣可以SuperPOD來擴充，最多可以使用32臺OVX建立運算叢集。目前OVX伺服器正式推出。</p> <p>除了提供就地部署的Omniverse硬體方案，Nvidia還推出Omniverse Cloud雲端服務，能讓創作者、設計師和開發人員使用雲端Omniverse平臺，跨區進行3D設計協作和模擬。Omniverse Cloud服務本身提供各種協作和共享工具，如一鍵協作的Nucleus Cloud功能，還有Omniverse Create功能，可以讓多人異地同時參與協作並彼此互動，另外，還推出一支View App，可以使用GeForce NOW串流平臺查看Omniverse場景模擬和畫面渲染的成果。</p> <p>另外新釋出Omniverse kit套件，可以用來建立Omniverse擴充功能、App和微服務，還有提供26個製造格式轉換工具，來幫助企業將各種工業作業流程，與Omniverse相連，如Deepsearch、Omniverse Replicator、Omnigraph、Omniverse Avatar。</p> <p>機器人平臺更新方面，Nvidia Drive 、Isaac、Metroplis以及Holoscan也都有一些更新。例如推出採用新一代Hyperion 9硬體的Nvidia Drive平臺，擁有14個攝影機、9個雷達、3個光達以及20個超音波感測器，可以處理比前一代硬體多2倍的資料量，並加強安全性以及全自駕的操作性，2026年開始出貨。</p> <p>在其他AI服務應用上，對話式AI語音服務Riva正式推出，在最新2.0釋出版本中可辨識7種語言，而提供推薦系統功能的Merlin也同樣已經推出，並釋出1.0版本。還有專用於大型自然語言模型訓練的NeMo Megatron深度學習框架，除了Azure公雲能用，之後將在AWS上來提供。</p> </div></div></div>
2022/3/24 08:39作者余至浩https://www.ithome.com.tw/news/150066
從reduce認識Monoid
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式設計的本質就是運算，而運算的本質呢？艾倫圖靈觀察人們從事的運算任務，從中逐一分解，探討運算的能力來源，建立了狀態機、下推機、圖靈機等數學模型，運算的本質就是數學！</p> <p>如果開發者試著學習一門純函數式語言，例如Haskell，藉由觀察重複，可以抽取出像是Functor、Applicative、Monad等行為，然而隨著抽象程度不斷地提高，會發現抽象出來的概念，越來越朝著數學基礎定義的方向前進，不少開發者也就越難以理解這些定義的實質作用，例如Haskell的Monoid型態類別，規範了恆等值（identity）與結合律（Associativity），這是什麼呢？</p> <p><span style="font-size:28px;"><strong>恆等值與結合律？</strong></span></p> <p>現代有不少命令式語言，融入了許多函數式的概念，Functor、Applicative、Monad等行為，或多或少都找得到對應的API。</p> <p>例如，list與map方法就像實現了Functor，list與flatMap就像實現了Monad，如果曾經試著將運算子作為函式傳入某個方法來運算兩個物件，就像實現了Applicative，那麼，Monoid型態類別呢？這看來就像純數學上的定義吧！</p> <p>函數式設計的入門課題中，不是有filter/map/reduce嗎？</p> <p>在reduce這部份，是個消減操作，例如，將1到5加總，可以看成是將1到5的list，以0開始與指定加法來消減得到，那麼，指定的0是什麼值？許多API文件都說是初值？</p> <p>其實，嚴格來說，這個初值必須是加法的恆等值，而reduce可指定的運算，其實必須具有結合律，加法就是具有結合律的運算。</p> <p>或許有人會認為這太小題大作，不過，比較嚴謹的API文件就會標明，例如Java的Stream API，其<a href="https://bit.ly/35j8v4y" target="_blank">reduce方法說明</a>就確實規範了，accumulator必須是具有結合律的二元函數，identity參數必須是accumulator恆等值。</p> <p><span style="font-size:28px;"><strong>通用的reduce行為</strong></span></p> <p>雖然不少程式庫的reduce實作多是針對list，然而，Java的Stream來源，不一定要是list，也可能是Set，而且就算reduce只針對list，開發者也可以自行轉換為list再進行reduce，也就是reduce的對象不用是特定的資料結構。</p> <p>另一方面，就算只針對list，執行reduce時是由左往右還是由右往左呢？JavaScript陣列確實有明確規範reduce與reduceRight，不過，大多數的reduce沒有限定方向，例如Java的reduce就明確說明了，reduce時並不限於循序。</p> <p>這麼一來，如果要實作通用的reduce，會需要哪些條件呢？</p> <p>能接受的函式必須是二元函式，它要將兩個型態相同的運算元結合，成為一個相同型態的值。例如，加法函式可以將2與3結合為5，*可以將2與3結合為6，字串的串接函式，可以將"abc"與"def"結合為"abcdef"，而且，該二元函式必須具有結合律，例如，(1+2)+3會與1+(2+3)相同，因此，加法具有結合律。</p> <p>這是因為事先無法預料可以折疊的資料型態會是什麼樣的結構，被丟進函式處理的兩個值，可能是從結構中任意處取得，如果函式不具備結合律，通用的reduce執行結果就可能不正確。</p> <p>另外，指定的二元函式必須具有恆等值，函式套用恆等值與某值，結果還會是該值，例如，0對加法是個恆等值，因為任何數與0相加都會是原來的數，1加0還是1、2加0還是 2，類似地，1對乘法是個恆等值，因為任何數與1相乘，結果還是原數字，2乘1還是2，3乘1還是3。</p> <p>這個考量同樣是因為，事先無法預料可以折疊的資料型態會是什麼樣的結構，因此，通用的reduce首次執行時，必須有個初始的恆等值才能作為開始。</p> <p><span style="font-size:28px;"><strong>Monoid規範積累行為</strong></span></p> <p>先前<a href="https://www.ithome.com.tw/voice/149717" target="_blank">專欄〈掌握Haskell型態類別〉</a>我曾提過，對於可折疊的行為，Haskell定義了Foldable型態類別，如果我們想要實現Foldable，可以實現foldr行為，這對於大部份開發者而言，沒有問題，另一個方式是實作foldMap，函式型態是Monoid m => (a -> m) -> t a -> m，這是什麼呢？</p> <p>現代開發者應該對使用map轉換list的元素，後續進行reduce得到一個結果，滿熟悉的吧！</p> <p>其實map目的之一，就是將list的元素轉換為具有Monoid行為的元素，之後再進行reduce，fold就是reduce，而foldMap就只是將map與fold結合起來，foldMap由右往左讀的意思，就是先map再fold，指定的a -> m就相當於指定給map的函式，該函式用於將t a的a轉換為m，後續將t m折疊為m，就結果而言，就是t a -> m。</p> <p>記得Google提出的大數據架構MapReduce嗎？在分散式運算的架構下，各節點得到的資料彼此獨立，因此，Map階段要將資料轉換為具有Monoid行為的資料，才能在Reduce階段運算。</p> <p>Monoid型態類別的mempty規範的就是恆等值，而mappend規範的就是有結合律的函式。其實還有個mconcat，規範了積累（accumulate）運算，積累是比折疊更為抽象的觀念，因為積累的方式並不限於折疊，只不過預設實作是透過右折疊foldr，如果沒特別要求，想實現Monoid時，只要實作mempty與mappend。</p> <p>簡單來說，Monoid規範了資料該怎麼進行積累，像是一組字串如何積累為字串，一組list如何積累為一個list，一組數字如何積累為一個數字等。</p> <p>有些開發者可能有疑問，方才談到數字的加法與乘法具有結合律，而且，有對應的恆等值，那麼，Haskell的數字是Monoid嗎？是的！不過，在此時，問題就來了，1 `mappend` 2要選哪個結合？加法還是乘法？</p> <p>Haskell的Data.Monoid模組，以newtype定義了Sum與Product，對於具有加法及乘法概念的資料，可以透過Sum與Product來區分，例如以下同樣的r，面對Sum s，s會是加法的結果3，面對Product p，p會是乘法的結果2：</p> <pre> let r = 1 `mappend` 2 let (Sum s) = r let (Product p) = r</pre><p><span style="font-size:28px;"><strong>Monoid的組合能力</strong></span></p> <p>Haskell的list、數字以外，還有許多的Monoid實現，例如Maybe，對兩個Maybe進行mappend，它會對內含的值做mappend（也就是內含值也要是Monoid），(Just "a") `mappend` (Just "b")可以得到Just "ab"，也就是說，只要是Monoid，就可以自由地結合。</p> <p>這就是為什麼，在純函數式的世界中，隨著抽象程度不斷地提高，抽象出來的概念，越來越會朝著數學基礎定義方向前進的原因，只要越是將運算的本質定義出來，就越能基於這些本質進行組合，得到各種運算的可能性，圖靈機的探討是如此，lambda演算的探討也是如此！</p> <p>沒想到吧！reduce的來源元素需要有Monoid規範的結合律與恆等值，Monoid更接近純粹數學上的概念，是為了讓程式有更多的組合性。</p> <p>如果下次我們遇到更接近數學層面的型態類別，不妨從組合性的方向思考，或許就能瞭解到其行為之意義！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/monoid">Monoid</a></div><div class="field-item odd"><a href="/tags/reduce">reduce</a></div><div class="field-item even"><a href="/tags/haskell">Haskell</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2022/3/24 07:00作者林信良https://www.ithome.com.tw/voice/149959
微軟深度學習函式庫DeepSpeed開始支援ROCm平臺，在相容GPU上大幅加速大型模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與AMD合作，使得<a href="https://cloudblogs.microsoft.com/opensource/2022/03/21/supporting-efficient-large-model-training-on-amd-instinct-gpus-with-deepspeed/">深度學習最佳化函式庫DeepSpeed，能運用支援ROCm平臺的GPU加速運算</a>，這也包含AMD自家的Instinct GPU。這項更新使得DeepSpeed得以獲得運算、記憶體和通訊最佳化技術加持，能夠用於訓練高達5,300億參數的語言生成Transformer模型，並在真實的使用場景中，加快訓練和推理速度達2倍到20倍。</p> <p>大規模深度學習模型，在自然語言處理和電腦視覺等應用表現出色，但是要訓練這些具有數億甚至是數百億參數的大型模型並不簡單，微軟提到，由於模型的規模過於龐大，需要分散到多個節點上，調度運算和通訊才能訓練完成。</p> <p>為了讓這個工作更將容易，微軟開發了DeepSpeed，這是一個PyTorch開源函式庫，能夠極大程度提高大型模型訓練和推理的規模、速度和可用性，開發者可以使用最少的程式碼，在應用程式中運用運算、記憶體和通訊最佳化技術。而DeepSpeed現在進一步支援相容ROCm的GPU，使大型模型訓練更加有效率。</p> <p>AMD從2006年開始，發展用於高效能運算（HPC）和機器學習運算的GPU硬體與軟體技術，AMD的開放軟體平臺ROCm，提供函式庫、編譯器、執行環境和工具，讓研究人員得以使用AMD Instinct GPU，或是其他支援ROCm技術的GPU加速運算。目前主要的機器學習框架諸如PyTorch與TensorFlow，都提供ROCm支援，因此開發者不需要執行任何移植工作，便可以直接在相容的GPU硬體上，執行這些框架的程式碼。</p> <p>微軟與AMD密切合作，在DeepSpeed上支援這套平行化和最佳化技術，藉由相容ROCm的GPU上，高效能地訓練大型模型，這使得到AMD Instinct MI100/MI200單一GPU或是分散式叢集，都可被用來訓練千億參數的模型。</p> <p>DeepSpeed提供了一套平行化與記憶體最佳化方法，如ZeRO、ZeRO-Offload、ZeRO-Infinity和3D平行，這些方法將可讓開發者，顯著地在AMD GPU上擴展模型規模，遠遠超出純資料的平行化限制。在8個節點128個MI100 GPU上訓練模型，跟資料平行方法的15億參數限制比起來，每個DeepSpeed最佳化方法都可以使模型擴展兩個數量級，在更極端的情況，ZeRO-Infinity甚至可以訓練接近2兆參數的模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture1-1536x904.jpg" style="width: 580px;" /></p> <p>在微軟與AMD的合作下，DeepSpeed 0.6開始原生支援相容ROCm的GPU，而且這個新版本與舊版本使用相同的API，因此開發者不需要更改任何程式碼，就可以直接在支援ROCm的GPU上，使用DeepSpeed的所有功能。</p> </div></div></div>
2022/3/23 22:47作者李建興https://www.ithome.com.tw/news/150062
Nvidia開賣邊緣用AI超級電腦Jetson AGX Orin開發者套件，售價1,999美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在GTC大會上，宣布<a href="https://developer.nvidia.com/blog/supercharge-ai-powered-robotics-prototyping-and-edge-ai-applications-with-the-jetson-agx-orin-developer-kit/" target="_blank">Jetson AGX Orin開發者套件正式開賣</a>，Jetson AGX Orin是一個體型小巧，但運算能力強大的人工智慧超級電腦，可用於機器人、無人駕駛或是下一代嵌入式設備中。目前開發者已經可以購買Jetson AGX Orin開發者套件，售價為1,999美元，生產模組則會在2022年第四季上市，價格則是399美元起。</p> <p>Jetson AGX Orin保留與前身Jetson AGX Xavier系列相同的外型和針腳設計，但每秒卻可提供高達275 TOPS的運算能力，該數字是Jetson AGX Xavier的8倍，使用Nvidia Ampere架構GPU、Arm Cortex-A78AE CPU，以及下一代深度學習和視覺加速器，開發者能使用更快的記憶體頻寬，和多模式感測器，來支援多個並行應用程式工作管線。</p> <p>開發者套件適用的場景，可用來建立諸如製造、物流、零售、農業和醫療保健等領域的人工智慧機器人，或是邊緣人工智慧應用程式的系統原型。</p> <p>Jetson AGX Orin開發人員套件讓用戶可以使用完整的Nvidia CUDA-X加速運算堆疊，包括Nvidia NGC目錄的預訓練模型，和最新的Nvidia應用程式框架、工具，像是Isaac、Metropolis、TAO與Omniverse，官方提到，這些工具可以減少AI部署的時間和成本，使用複雜且龐大的模型，解決自然語言理解和3D感測等人工智慧應用挑戰。</p> </div></div></div>
2022/3/23 22:51作者李建興https://www.ithome.com.tw/news/150064
【資安日報】2022年3月23日，研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對近日勒索軟體駭客Lapsus$公布他們入侵了微軟、身分驗證管理業者Okta的情況，這兩家公司都表明有使用者的帳號遭駭，而遭到入侵，甚至是原始碼外洩的情況。而自3月初Lapsus$公布對於一連串IT業者下手的動作，微軟也公布這個駭客組織的攻擊手法，供大家防範。</p> <p>另一個值得留意的面向，則是今日出現多起勒索軟體攻擊事件。包含了蘇格蘭心理諮商機構SAMH、希臘郵政業務公司ETLA，以及俄羅斯肉品產銷業者Miratorg等。其中，SAMH和ETLA都出現部分業務被迫中斷的情況。</p> <p>鎖定蘋果裝置而來的攻擊行動，最近也出現新的惡意軟體和攻擊手法，例如，中國駭客組織Storm Cloud開發macOS版惡意軟體Gimmick，而在針對加密貨幣詐騙攻擊行動中，駭客也將攻擊目標從Android手機延伸到了iOS裝置。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/"><span style="color: rgb(0, 0, 0);">微軟研究人員揭露勒索軟體駭客Lapsus$的攻擊手法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$（亦稱為DEV-0537）聲稱挾持Azure DevOps帳號，取得微軟搜尋引擎Bing、語音助理Cortana、Bing地圖的原始碼，微軟也隨後於3月22日晚間公布初步調查結果，駭客入侵其中一個員工的帳號，進而得到有限的原始碼存取權限，該公司亦強調，駭客存取他們的程式碼並不會增加資安風險。</p> <p>雖然微軟沒有透露駭客如何入侵該名員工的電腦，但他們也進一步揭露對於Lapsus$攻擊行動的觀察，指出這些駭客可能透過多種管道取得進入受害組織的管道，包含了與受害組織的員工串通，或是透過部署RedLine、地下論壇、公開的外洩帳密資料庫取得，進而存取VPN、遠端桌面連線（RDP）、虛擬桌面環境（VDI），或是如Okta、Azure AD身分管理系統等，開始進入受害組織。值得注意的是，為了通過雙因素驗證（MFA），這些駭客可能會不斷觸發MFA通知轟炸受害的使用者，或是使用SIM卡挾持攻擊（SIM Swapping）來達到目的。</p> <p>在成功進入受害組織的內部網路環境後，Lapsus$就會運用AD Explorer軟體來找尋高權限帳號，並鎖定SharePoint、Confluence、JIRA、Slack，以及Teams等協作平臺來竊取更多帳密，進而用來存取儲存於GitLab、GitHub、Azure DevOps的原始碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-confirms-support-engineers-laptop-was-hacked-in-january/"><span style="color: rgb(0, 0, 0);">Okta證實勒索軟體駭客Lapsus$曾於1月入侵技術支援工程師的筆電</span></a></strong></h3> <p>身分驗證管理解決方案業者Okta於昨日傳出遭勒索軟體駭客Lapsus$入侵的事故，<a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/">該公司今天做出更多說明</a>，表示在經過清查後，約有2.5%客戶的資料可能被駭客看過，甚至是進一步濫用，他們已經個別通知這些顧客，並強調該公司提供的服務仍正常運作，沒有遭到破壞。</p> <p>而對於這起事件發生的經過，該公司指出，他們在今年1月的時候，發現有外部供應商客戶支援工程師的帳號遭到異常存取，但駭客沒有成功，該外部供應商獲報後委由外部資安業者著手調查，結果發現，攻擊者在2022年1月16日至21日，可存取這名工程師的筆電，這樣的結果與Lapsus$昨天公布的螢幕截圖內容相符。Okta指出，該名工程師的帳號確實能存取Jira的工單，或是使用者名單，且能協助用戶重設密碼，但無法新增使用者，或是下載顧客的資料庫。</p> <p>針對上述Okta的說明，Lapsus$似乎不以為然，該組織宣稱攻擊的對象是瘦客戶端（Thin Client），而非筆電，並強調他們藉由超級使用者的身分，可重設約95%使用者的密碼和雙因素驗證（MFA）機制。</p> <p>附帶一提的是，在昨天的螢幕截圖中，也出現雲端服務業者Cloudflare的帳號，<a href="https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/">對此該公司也做出說明</a>，表明採取已相關措施，他們的客戶不會受到影響。</p> <h3><a href="https://www.bbc.com/news/uk-scotland-60826263"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘇格蘭心理諮商機構SAMH傳出遭勒索軟體RansomEXX攻擊</span></strong></a></h3> <p>近年來駭客攻擊醫療院所的情況不時發生，但若對象是心理諮商機構，很有可能導致病人因相關的診斷資料外洩，而造成更嚴重的傷害。<a href="https://www.samh.org.uk/about-us/news-and-blogs/i.t-incident-affecting-samh-communication-channels">心理諮商機構蘇格蘭心理健康協會（SAMH）於3月18日</a>，發布聲明表示他們遭到網路攻擊，全國和地方辦公室的電子郵件系統受到影響，部分電話線也面臨無法運作的情況。<a href="https://www.samh.org.uk/about-us/news-and-blogs/samh-annoucenment-cybersecurity-attack">該組織於21日再度公告通訊依舊中斷的現象</a>，並表明已與警方合作進行調查。</p> <p>而對於攻擊者的身分，資安業者Bitdefender指出，發動攻擊的可能是勒索軟體RansomEXX，駭客疑似在暗網上公布竊得的12 GB資料，包含了病人的駕照、護照等個資，以及志工的居家地址和電話號碼等，其中部分個資的內容，還涵括了密碼及信用卡詳細資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/greeces-public-postal-service-offline-due-to-ransomware-attack/"><span style="color: rgb(0, 0, 0);">希臘郵政公司ETLA遭勒索軟體攻擊導致業務中斷</span></a></strong></h3> <p>駭客鎖定交通運輸業者發動網路攻擊的情況，過往多數是針對物流業者，但現在也有對於郵局的攻擊事故發生。根據資安新聞網站Bleeping Computer的報導指出，希臘郵政業務公司ETLA證實，他們在3月20日遭到網路攻擊，駭客運用尚未修補的漏洞來投放惡意軟體，攻擊行動的目標是加密與該公司營運相關的重要系統。不過，駭客是否向ETLA留下勒索訊息，以及資料外洩的範圍，該公司沒有進一步說明。</p> <p>而對於這起事件產生的影響，目前ETLA無法提供郵件投遞、轉帳、支付帳單等業務，許多使用者在臉書上回報，他們無法追蹤包裏寄送的進度。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/top-russian-meat-producer-hit-with-windows-bitlocker-encryption-attack/"><span style="color: rgb(0, 0, 0);">駭客攻擊俄羅斯肉品業者Miratorg，並使用BitLocker加密檔案</span></a></strong></h3> <p>去年5月大型肉品業者JBS遭勒索軟體攻擊引起關注，如今又有大型肉品業者遭到檔案加密攻擊的情況。根據資安新聞網站Bleeping Computer的報導，俄羅斯聯邦獸醫和植物檢疫監督機構Rosselkhoznadzor指出，該國肉品產銷業者Miratorg近日遭到嚴重的網路攻擊，駭客使用Windows內建的BitLocker功能來加密檔案，疑似是透過政府的獸醫服務資訊系統VetIS入侵該公司，很有可能是一起供應鏈攻擊事件，影響Miratorg旗下近20家子公司。對此，Miratorg也於3月18日發布聲明證實遭到網路攻擊，並承諾不會影響對俄羅斯肉品的供應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客組織InvisiMole鎖定烏克蘭下手</span></a></strong></h3> <p>俄羅斯駭客再度透過網路釣魚攻擊，向烏克蘭民眾散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）於上週得知，俄羅斯駭客組織InvisiMole正在發動釣魚郵件攻擊，並在郵件裡挾帶501_25_103.zip與捷徑檔案（LNK），一旦收信人開啟檔案，電腦將會下載HTML應用程式檔案（HTA），並執行VBScript，目的是要在受害電腦植入惡意程式LoadEdge。CERT-UA指出，一旦LoadEdge成功與C2中繼站連線，將會進一步下載DNS隧道（DNS Tunneling）工具，以及資料收集與後門狀態監控模組。</p> <p><span style="font-size: 22px;"><a href="https://www.volexity.com/blog/2022/03/22/storm-cloud-on-the-horizon-gimmick-malware-strikes-at-macos/"><span style="color: rgb(0, 0, 0);"><strong>中國駭客使用惡意軟體Gimmick攻擊macOS用戶</strong></span></a></span></p> <p>惡意軟體近年來不只攻擊Windows電腦，也開始發展出能在macOS作業系統上執行的版本。例如，資安業者Volexity指出，他們在2021年底，發現有執行macOS Big Sur作業系統的MacBook Pro筆電，遭到惡意程式感染，他們針對這臺電腦的記憶體進行分析，發現這是中國駭客組織Storm Cloud發起的惡意軟體Gimmick攻擊行動，而在此之前，他們看到了數次攻擊行動，都是針對Windows電腦而來。</p> <p>研究人員指出，雖然駭客開發Windows版和macOS版Gimmick所使用的程式語言不同，但兩者使用相同的C2架構、檔案路徑、攻擊模式，且濫用Google Drive檔案共用服務做為C2伺服器。蘋果獲報後，已於3月17日更新XProtect和MRT元件的特徵碼，而能夠攔截此惡意軟體的攻擊行動。</p> <p><span style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/16/cryptorom-bitcoin-swindlers-continue-to-target-vulnerable-iphone-and-android-users/"><span style="color: rgb(0, 0, 0);"><strong>CryptoRom比特幣詐騙行動鎖定iPhone與Android用戶而來</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/testflight_join-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/testflight_join-1.png" style="width: 300px; height: 149px; float: right;" /></a>駭客透過網路詐騙的方式，引誘加密貨幣投資人上當的現象，態勢也變得越來越嚴重。資安業者Sophos提出警告，他們在2021年10月開始，發現駭客使用名為CryptoRom加密貨幣交易所的名義，進行網路詐騙的事件，且駭客同時針對iOS和Android用戶下手，在全球都有受害者。</p> <p>值得留意的是，針對iPhone用戶的攻擊行動，攻擊者不只透過TestFlight臨時簽章的機制，來將惡意App上架到App Store，也有利用iOS的WebClips功能，讓受害者誤以為正在執行加密貨幣交易所App的情況，但實際上，受害者存取的是攻擊者提供的惡意網頁。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.pradeo.com/spyware-facestealer-google-play"><span style="color: rgb(0, 0, 0);">手機間諜軟體Facestealer上架Google Play市集，逾10萬用戶受害</span></a></strong></h3> <p>手機惡意軟體為了取信受害者，上架到Google Play市集引誘用戶下載的情況，曾一度因市集加強管控而減少，但最近又有死灰復燃的現象。資安業者Pradeo發現名為Craftsart Cartoon Photo Tools的照片濾鏡App，但使用者安裝後，手機會被植入間諜軟體Facestealer，駭客藉此竊取受害者的臉書帳密，並傳送到位於俄羅斯的伺服器，除此之外，此間諜軟體還會挾持受害者的臉書帳號，進一步挖掘更多資料。該照片濾鏡App至少有10萬用戶安裝。</p> <p>研究人員指出，駭客上架偽裝成合法的應用程式以逃避Google Play的審查機制，僅有在App注入一小段惡意程式碼而不致被發現異狀。Google獲報後於3月22日下架。</p> <p><span style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/32781/"><span style="color: rgb(0, 0, 0);"><strong>木馬程式BitRAT透過韓國檔案共享服務散布</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/BitRAT-Windows-Product-Key-Verification-Tool-file.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BitRAT-Windows-Product-Key-Verification-Tool-file.png" style="width: 300px; float: right;" /></a>駭客運用大型的雲端檔案共享服務來散布惡意軟體，不時有攻擊行動出現，但近期也有人改以特定地區的熱門雲端服務來發動攻擊。資安業者AhnLab發現，使用BitRAT木馬程式發動攻擊的駭客，近期以提供破解Windows授權驗證機制的盜版工具（Windows Product Key Verification Tool）名義，散布這款惡意軟體。值得留意的是，駭客將上述木馬程式存放於南韓的雲端檔案共享服務Webhard，而讓受害者降低警覺。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.businesswire.com/news/home/20220321005245/en/Symphony-Technology-Group-Announces-the-Launch-of-Skyhigh-Security"><span style="color: rgb(0, 0, 0);">McAfee的SASE業務獨立為Skyhigh Security上市</span></a></strong></h3> <p>自私募基金創投公司Symphony Technology Group（STG）於今年1月，將McAfee Enterprise和FireEye合併為XDR業者Trellix上市，並預告還會將McAfee的安全存取服務邊界（SASE）業務成立另一家公司，STG也於3月22日正式成立這家公司，並命名為Skyhigh Security。該公司產品藍圖將包含網頁安全閘道（SWG）、雲端存取安全中介（CASB）服務、雲端資料外洩防護（DLP）、遠端瀏覽器隔離上網系統（RBI）、雲端防火牆，以及雲端原生應用程式防護平臺（CNAPP）等。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/23 17:38作者周峻佑https://www.ithome.com.tw/news/150065
臺北市智慧城市展3名外賓確診，相關工作人員居家隔離，北市將對約5千名參展者發細胞簡訊要求自主健康監測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天(3/22)開展的智慧城市展，在臺北南港展覽館二館舉行的智慧城市展場次，因受邀的外賓經採檢已有3名確診，臺北市政府今早緊急停止外賓排定參與的論壇活動，其他外賓已送到防疫旅館隔離，臺北市長柯文哲今天特別召開記者會說明，除了相關工作人員要求自主健康管理之外，市府將對5,045名參展人員發出細胞簡訊，要求自主健康監測。</p> <p>柯文哲表示，在臺舉行的智慧城市展，目前為全球第二大智慧城市展，也是亞洲第二大，為相當重要的會展活動，外交部與國發會都有發出邀請，此次共邀請30名外賓來臺，以專案泡泡的方式入境，第一天在飯店採檢第一名外賓確診，同行的其他7名外賓、2名隨行祕書，加上確診者，共10人被隔離。</p> <p>市府今早也安排聯醫到飯店篩檢，為其他22名外賓，以及18名本地的工作人員進行採檢，再檢出2名外賓確診，分別為波蘭籍與巴拉圭籍，先停止外賓今早的智慧城市論壇活動，再送至居家隔離旅館，同時對外賓入境住宿的晶華酒店三層樓，先靜置72小時，再開始清消，靜置48小時後，再清洗冷氣機濾網，以醫療級紫外線消毒，確保飯店安全。</p> <p>其他的27名外賓，8位隨行祕書，3名司機，共38人因為有密切接觸，要求居家隔離10天，加上自主健康管理7天，而當天密切接觸的人員，包括現場107位工作人員與12位飯店服務人員，共119位要求自主健康管理10天，每人提供兩支快篩劑。</p> <p>柯文哲指出，昨天會場陸陸續續參展的廠商及本國貴賓，共5,045人，將發送細胞簡訊要求自主健康監測，對健康有疑慮者可至北市篩檢站作免費篩檢。這段時間有任何症狀的民眾，有上呼吸道症狀，建議先作快篩，確定沒有問題後再到醫院。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/12a8cf82-b1af-41ec-bb4f-7c59f5132c34%20(1).jpg" style="width: 600px; height: 600px;" /></p> <p>每年舉辦的智慧城市展，吸引不少中央與地方政府單位，以及科技、IT資服廠商參展，展示國內最新智慧城市發展成果，以及相關AI、物聯網應用方案，並舉辦智慧城市論壇活動，繳請國外智慧城市相關專家、政府來臺，分享交流城市治理經驗。這是COVID-19疫情在全球爆發以來，智慧城市展首次以專案方式開放外賓入境，採檢發現外賓確診，雖然開展第一天即花費2小時清空會展場展，全面清消，並採取緊急處置，仍可能為參展廠商、民眾帶來風險。</p> <p>對於外界關心，此次專案泡泡開放外賓來臺旋風式參展，卻出出確診者，可能帶來疫情風險，相關協辦單位對專案泡泡，外賓入境未在機場採檢，至飯店採檢等相關防疫規畫有疏漏。</p> <p>對此，柯文哲表示，這是臺灣在疫情趨緩後，首次以專案泡泡方式讓國外來賓入境，採檢發現確診者，對邊界解封，他認為邊境最終要解封，但要漸進式的解封，如何與病毒共存，如何維持平衡很重要。未來逐漸解封的SOP，還要好好研議。</p> </div></div></div>
2022/3/23 17:00作者蘇文彬https://www.ithome.com.tw/news/150063
NFT創作者Yuga Labs增資，估值40億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名NFT作品「無聊猿猴遊艇俱樂部」（Bored Ape Yacht Club，BAYC）的母公司<a href="https://www.businesswire.com/news/home/20220322006088/en/Yuga-Labs-Closes-450-Million-Seed-Round-of-Funding-Valuing-the-Company-at-4-Billion-Confirms-Plans-for-Metaverse-Project" target="_blank">Yuga Labs本周宣布已完成種子輪（Series Seed）增資</a>，該輪增資由a16z Crypto主導，總計募得了4.5億美元的資金，而Yuga Labs的估值則為40億美元。</p> <p>讓Yuga Labs一炮而紅的是在去年4月發表的<a href="https://boredapeyachtclub.com/#/home" target="_blank">BAYC專案</a>，它奠基在以太坊區塊鏈上，由1萬個無聊猿猴圖像的NFT所組成，每個無聊猿猴都有獨特的造型、表情或特色，當時每個猿猴NFT的售價只有0.08個以太幣（ETH），約190美元，但它們很快就售罄，不到一年的時間，在<a href="https://opensea.io/collection/boredapeyachtclub" target="_blank">OpenSea</a>上最便宜的一個無聊猿猴便要價85個以太幣（約25萬美元）。這些猿猴NFT除了收藏功能之外，也是該遊艇俱樂部的會員卡。</p> <p>在成功推出BAYC專案之後，Yuga Labs還買下了「加密龐克」（CryptoPunks）與Meebits兩個熱門的NFT專案，並於上周揭露了仍在孕育中的<a href="https://twitter.com/yugalabs/status/1505014986556551172" target="_blank">元宇宙專案Otherside</a>。</p> <p>Yuga Labs執行長Nicole Muniz表示，區塊鏈對文化影響有無窮的可能性，而他們正在建造一個美麗且可互動的世界，以供人們探索及玩耍。</p> <p>Yuga Labs計畫利用新的資金來擴大團隊，吸引具備創意、工程及營運專長的人才，以及建立合作關係與成立合資公司。</p> <p>至於a16z Crypto則是相中了Yuga Labs成為新一代Web3網路上的文化、遊戲與娛樂帝國的潛力，亦相信Yuga Labs正處於融合文化與創新的前線，讓每個人都能進入元宇宙的世界。</p> </div></div></div>
2022/3/23 15:26作者陳曉莉https://www.ithome.com.tw/news/150058
杯葛不退出俄羅斯，Anonymous駭入雀巢宣稱竊走10GB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在持續抗議俄羅斯的行動中，駭客行動組織Anonymous駭入瑞士食品公司雀巢（Nestlé）竊走10GB的公司資料，以警告那些尚未退出俄羅斯市場的廠商。</p> <p><a href="http://pic.twitter.com/rvVkn0ygxj" target="_blank">Anonymous昨日公布</a>他們已駭入雀巢公司資料庫，且竊取了10GB的電子郵件、密碼、及該公司客戶資料等。<a href="https://t.co/lPjCcUvP0z" target="_blank">這個駭客組織並公布</a>雀巢公司客戶資料約50KB，表示10GB資料都已經轉成SQL格式。</p> <p>Anonymous指出，這是對這家食品大廠持續在俄國營運的報復行動。<a href="http://pic.twitter.com/7HO9UzeBoc" target="_blank">他們昨日同時呼籲</a>「還再繳稅給克里姆林罪犯政權」的公司快點行動，並揚言若這些公司不在48小時內有所反應並退出該地市場，就會成為他們的攻擊目標。</p> <p>在許多國際品牌包括可口可樂、麥當勞、蘋果、BMW、豐田等數百家西方知名品牌退出俄羅斯市場同時，雀巢則仍維持部份營運。隨後雀巢遭烏克蘭總統Volodymyr Zelenskyy在瑞士伯恩的遠距演說中點名，指此舉不符該公司「Good Food, Good Life」的公司使命，呼籲該公司應完全停止對俄往來。雀巢則回應公司已「大幅縮減」對俄進、出口貿易及停止投資，而剩下的則是支持俄國民眾生活所需的「必要產品」。</p> <p>上周Zeleskyy也在對美國國會的演說中，要求美國政治人物停止資助還在俄國做生意的「俄羅斯軍事機器」，多家企業包括聯合利華、食品公司億滋國際（Mondelez International）、瑞士瑞弗森銀行（Raiffeisen）、法國興業銀行（Société Générale）、以及製藥大廠拜耳（Bayer）及塞諾菲（Sanofi）等被點名。</p> <p><a href="https://www.ft.com/content/1484606c-3e8f-494e-9e88-528a79aeeeaa" target="_blank">金融時報指出</a>，尚未撤離的品牌多半是民生必需品，像是百事可樂、西班牙食品商Danone、法國化妝品公司萊雅（L’Oréal）、嘉士伯（Carlsberg）、啤酒商Anheuser-Busch InBev。他們表示對俄國消費者還有責任。</p> <p>網路服務業者如<a href="https://www.ithome.com.tw/news/149825" target="_blank">Cloudflare、Akamai</a>也是以提供俄羅斯民眾外界資訊為由，持續在俄國的服務。</p> <p>然而暫時停止俄羅斯市場營運也會影響西方企業營收。<a href="https://www.dw.com/en/renault-resumes-car-production-in-russia-as-rivals-withdraw/a-61211840" target="_blank">雷諾汽車</a>已在日前恢復在莫斯科工廠運作，並且宣稱獲得法國政府及股東支持。</p> </div></div></div>
2022/3/23 15:43作者林妍溱https://www.ithome.com.tw/news/150059
Nvidia發表新一代的Hopper GPU架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於本周舉行的GTC會議上發表了新一代的Nvidia Hopper架構，以及首款基於該架構的Nvidia H100 GPU。</p> <p>Nvidia Hopper將接替兩年前發表的Nvidia Ampere架構，但採用第二代的安全多實例GPU（Multi-Instance GPU，MIG）技術，允許單一GPU可被分成7個更小且隔離的實例來處理不同型態的任務，Hopper架構得以在雲端環境中於每個GPU實例上提供安全的多租戶配置，而延伸最多7倍的MIG能力。</p> <p><a href="https://www.nvidia.com/zh-tw/technologies/hopper-architecture/" target="_blank">根據Nvidia的說明</a>，Hopper架構採用台積電的4奈米製程，配備超過800億個電晶體，結合H100 Tensor核心GPU之後，與上一代Nvidia Megatron 530B聊天機器人相較，其人工智慧推論快上30倍。</p> <p>此外，該架構也是為了加速新一代AI任務而設計，具備強大的運算能力及快速的記憶體，以處理日益增加的網路與資料集；架構中的Transformer Engine則將加快AI效能，把訓練龐大模型的時間從數天縮短至數小時。</p> <p>採用Hopper架構的H100是首款支援 PCIe Gen5及首款使用HBM3的GPU產品，提供每秒3TB的記憶體頻寬，號稱只要20個H100 GPU就能支撐全球的網路流量，允許客戶得以根據即時資料進行推論，提供先進的推薦系統與大型語言模型。</p> <p>現階段包括阿里雲、百度智能雲、AWS、Baidu AI Cloud、Microsoft Azure、Oracle Cloud與騰訊雲，都已計畫要採用基於Hopper架構的Nvidia H100 GPU實例。</p> </div></div></div>
2022/3/23 15:58作者陳曉莉https://www.ithome.com.tw/news/150060
Cloud周報第139期：用科技抵制烏克蘭戰爭！兩大公雲巨頭紛紛選邊站，不再提供俄羅斯企業註冊使用雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（03/17～03/23）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 烏克蘭戰爭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><strong>大型公雲巨頭紛紛選邊站，不再開放俄羅斯企業註冊作為俄國入侵的反制</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1.png" style="width: 600px; height: 325px;" /></p> <p>在烏克蘭戰爭開打後，不只許多科技巨頭表態，隨著戰事進入膠著，不少大型雲端業者也跟進加入抵制，尤其三大公雲其中兩家，AWS和GCP先後表態，決定不再開放俄羅斯或白俄羅斯企業註冊，使用其公雲服務。AWS在3月8日率先暫停企業在俄羅斯或白俄羅斯註冊服務，並強調目前在俄羅斯沒有資料中心或辦事處，而且與俄國政府沒有業務上往來。AWS還與烏克蘭客戶及合作夥伴密切合作，以確保其雲端應用安全。</p> <p>隔2日後，另一家公雲業者GCP也跟進取消俄羅斯企業在GCP公雲上註冊資格，GCP同樣在俄羅斯和烏克蘭沒有資料中心，距離最近可用區的區域是位在波蘭的華沙資料中心。目前俄羅斯企業已無法在GCP上來註冊。</p> <p>微軟雖已全面暫停俄羅斯產品及服務銷售，但似乎並未包含Azure公雲服務。從服務地區來看，目前Azure在俄羅斯同樣沒有資料中心，距離最近資料中心是在歐洲荷蘭和愛爾蘭兩個區域。</p> <p>根據PwC 2020年俄羅斯雲端市場調查報告，超過6成俄國企業已採用公雲服務，而作為企業上雲選擇前5大公雲業者，前三家是AWS、Azure、GCP，接下來才是兩家本土雲服務商Yandex 和 Mail.ru。如今，AWS和GCP決定拒收俄羅斯新用戶，對當地企業上雲計畫帶來不小影響。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計價模式調整 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>GCP變更儲存、網路和運算服務的定價，與其他雲端供應商產品收費更一致</strong></span></p> <p>近日，GCP宣布將重新整調雲端基礎設施產品及定價，包括儲存、網路和運算服務，來提供更有彈性的計價模式和定價選項。</p> <p>GCP表示，這次計價模式更動和價格調整的原因，一來是讓企業用戶可以根據工作負載類型、大小或數據可攜性需求，選擇合適的方案，來貼近自身雲端用量，有效控管支出；二來，這樣的收費調整，也將會與其他雲端供應商類似的產品收費更一致，使用戶可容易地進行比較。</p> <p>具體受影響的GCP產品及服務，包括雲端儲存、持久性區塊儲存、雲端負載平衡、網路拓樸服務。其中，雲端儲存的資料移動性功能定價改變，範疇包括將寫入資料複製到雙地區或是多地區儲存貯體，以及跨不同GCP區域存取數據。而在持久性區塊儲存服務方面，除了原本收費方案之外，還新增一種較低價的封存快照方案，使企業用戶可以專注處理DevOps流程的密集型運算任務。另外，針對雲端負載平衡提供的外送（Outbound）資料處理的計價，也調整成與其他公雲業者收費一致。至於網路拓樸服務的訂價也經過調整。GCP表示，目前已通知受影響的用戶，新定價方案將自今年 10 月1日生效。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Oracle </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OCI公雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>甲骨文OCI公雲推出11項雲端基礎設施新服務及功能，瞄準企業上雲需求</strong></span></p> <p>不讓三大公雲業者專美於前，雲端資料庫巨頭Oracle最近為自家OCI公雲（Oracle Cloud Infrastructure）推出一系列雲端基礎設施新服務及功能，一共有多達11項，涵蓋了雲端運算、網路和儲存，來瞄準企業上雲需求。</p> <p>首先在雲端運算方面，OCI公雲新增了Container容器實例、AMD E4.Dense運算實例及Oracle Cloud VMware Solution on AMD三種新運算服務。其中Container容器實例的推出，讓企業用戶以後不需要透過VM代管或是Kubernetes調度，就能使用於Container的運算環境，並由OCI 公雲負責建立安全的OS映像檔、網路和儲存實例。後兩者，都與AMD運算實例相關，前者提供存取更快的NVMe儲存，可以使用於各種資料庫相關工作，後者則是推出採用AMD處理器實例的Oracle Cloud VMware解決方案，滿足高CPU或高速資料存取的運算需求。</p> <p>其次在儲存服務更新上，新增了自動調整功能的區塊儲存服務，透過這項功能，可以根據企業用戶的尖峰儲存用量自行調整儲存空間，來因應其需求，並在離峰不需要大量使用時自動減少儲存空間，以降低成本。另外還推出了高可用性的ZFS檔案系統儲存和管理服務。</p> <p>在網路服務方面，OCI公雲則是為各種應用工作負載提供建立隔離且安全的網路環境所需各種功能及服務，包括了CDN互連、CDN服務、WAF防火牆、Web應用加速（WAA）及vTAP網路安全偵測等。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PaaS </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>微軟推出Azure雲端健康資料服務平臺，能統一各類型醫療資料及影像，支援FHIR資料互通</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(1).png" style="width: 600px; height: 250px;" /></strong></span></p> <p>微軟最近推出Azure雲端健康資料服務（Azure Health Data Services），強調能夠統一各類型醫療資料，包括結構化、非結構化和影像資料，供用戶以FHIR結構查詢資料，或是部署服務以取用需要的技術。</p> <p>根據該公司說明，Azure Health Data Services是一種PaaS平臺，專為雲端中涉及敏感性的健康數據的保護所設計，採用了一致性方式來統一管理所有健康數據，能將不同數據類型統一整合到同一個雲端儲存池中來管理，包括結構化、非結構化資料以及影像資料。</p> <p>此外，該服務也支援新一代國際醫療資料交換標準FHIR，強化資料互通，讓用戶可以使用FHIR結構搜尋和查詢資料，並在雲端中更方便地擷取、管理和保存受保護的健康相關資料。</p> <p>Azure雲端健康資料服務還提供了一套API，讓使用者可以在雲端安全地擷取和統一健康數據，該服務提供各種醫療資料操作工具，包括可用於臨床資料管理的FHIR服務，以及能將HL7v2、CDA、JSON或CSV格式轉成FHIR的工具，還提供DICOMcast技術，能從DICOM檔案擷取後設資料，並將其與FHIR儲存中的其他臨床資料整合，而來自MedTech醫療設備的串流資料，也能夠被擷取並轉換成FHIR的格式。</p> <p>存放雲端的健康數據也能搭配如Azure Synapse Analytics進行分析或開發醫療AI應用，以及使用Power BI進行資料視覺化。在計價方式上，該服務將採按需付費，將依儲存、API呼叫和轉換功能使用來收費。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">3D設計協作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><strong>Nvidia推出全新Omniverse Cloud雲端服務，將3D設計協作與模擬平臺搬上雲端</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963_Cloud%E5%91%A8%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>在今年GTC年度技術大會上，不只有全新高效能GPU、CPU產品亮相，Nvidia還發布自家Omniverse Cloud雲端服務，能讓創作者、設計師和開發人員使用雲端Omniverse平臺，跨區進行3D設計協作和模擬。</p> <p>Omniverse是一個3D設計協作與模擬平臺，讓使用者可以在該平臺上進行模擬製作和畫面渲染，用以開發各種企業數位分身的相關應用。</p> <p>自去年企業版Omnivers推出後，Nvidia現在更進一步將該平臺搬上雲端，Omniverse Cloud服務本身提供各種協作和共享工具，如一鍵協作的Nucleus Cloud功能，還有Omniverse Create功能，可以讓多人異地同時參與協作並彼此互動，另外，還推出一支View App，可以使用GeForce NOW串流平臺查看Omniverse場景模擬和畫面渲染的成果。</p> <p><strong>圖片來源／Azure、Nvidia</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1.遭法國雲端業者OVHcloud控訴損害競爭，微軟在歐洲雲端業務面臨反壟斷調查</strong></strong></p> <p><strong><strong>2.Google記憶體資料庫服務Cloud Memorystore for Redis正式提供唯讀備分資料庫</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年3月</strong></strong></p> </div></div></div>
2022/3/23 14:15作者余至浩https://www.ithome.com.tw/news/150054
希臘郵政遭勒索軟體攻擊，暫時關閉IT系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.elta.gr/%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%AF%CE%B1/%CE%93%CF%81%CE%B1%CF%86%CE%B5%CE%AF%CE%BF%CE%A4%CF%8D%CF%80%CE%BF%CF%85/%CE%94%CE%B5%CE%BB%CF%84%CE%AF%CE%B1%CE%A4%CF%8D%CF%80%CE%BF%CF%85/tabid/752/newsid1178/2326/--/language/el-GR/Default.aspx" target="_blank">希臘郵政服務業者Hellenic Post（ELTA）在21日披露</a>，該服務的資訊系統在前一天遭到惡意程式攻擊，它們緊急採取措施以避免災情擴大，同時通知了執法機構與聘請資安業者協助。隔天<a href="https://www.elta.gr/%CE%95%CF%84%CE%B1%CE%B9%CF%81%CE%AF%CE%B1/%CE%93%CF%81%CE%B1%CF%86%CE%B5%CE%AF%CE%BF%CE%A4%CF%8D%CF%80%CE%BF%CF%85/%CE%94%CE%B5%CE%BB%CF%84%CE%AF%CE%B1%CE%A4%CF%8D%CF%80%CE%BF%CF%85/tabid/752/newsid1178/2327/---22--2022/language/el-GR/Default.aspx" target="_blank">ELTA進一步指出是遭到勒索軟體攻擊</a>。</p> <p>ELTA說明，該攻擊的主要目的是加密經營郵政服務的關鍵系統，在意識到遭到勒索軟體攻擊之後，立即隔離了ELTA的整個資料中心，因而必須暫時關閉所有郵局的商業資訊系統。</p> <p>繼之ELTA聘請資安業者檢查逾2,500臺的終端系統，以確保這些系統上不再存有惡意程式並求儘快恢復營運。在22日時，ELTA已可執行郵件與包裏的分配任務，但收款、寄送郵件與金融服務則尚未復原。（編註：ELTA官方網站截至稿件發布前，也尚未恢復正常運作。）</p> <p> </p> </div></div></div>
2022/3/23 14:58作者陳曉莉https://www.ithome.com.tw/news/150056
Zoom推出Avatars功能，讓使用者以動物虛擬化身參與視訊會議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端視訊會議軟體業者<a href="https://blog.zoom.us/avatars/" target="_blank">Zoom於本周揭露新的Avatars功能</a>，讓使用者得以利用虛擬化身參與視訊會議，且同時適用於Zoom Meetings與Zoom Webinar。</p> <p>Zoom Meetings支援最多1,000名與會者，通常為需要雙向互動的會議，至於Zoom Webinar則專為研討會形式的會議所設計，最多可容納5萬名與會者。</p> <p>不過，現在不管是參加Zoom Meetings或Zoom Webinar，使用者都能以虛擬化身出席，而且會模擬使用者頭部的擺動，一來可讓會議更有趣味，二來也可讓不想出現在鏡頭面前的使用者更為自在，目前Zoom Avatars全是以動物作為使用者的虛擬化身，亦計畫於未來增添其它類型的圖像。</p> <p>啟用Avatars功能之後，裝置上的攝影機就能偵測人臉位置，並置換上虛擬化身的頭像。Zoom強調該服務不會儲存使用者的照片，也不涉及人臉辨識技術，只能簡單地辨識是否為人臉。</p> <p class="rtecenter"><img alt="" src="https://blog.zoom.us/wp-content/uploads/2022/03/Avatars-GIF.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Zoom</span></p> <p>Zoom Avatars支援Windows、macOS及iOS裝置，只要更新到Zoom 5.10.0或更高的版本就能存取該服務，Zoom亦建議使用者可搭配虛擬背景、沈浸式場景或濾鏡等功能來讓會議更生動與活潑。</p> </div></div></div>
2022/3/23 15:16作者陳曉莉https://www.ithome.com.tw/news/150057
原生支援Apple M1系列平臺系統的Asahi Linux釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Silicon筆電系列效能令人稱羨，<a href="https://asahilinux.org/2022/03/asahi-linux-alpha-release/" target="_blank">Asahi Linux 本周（3/22）宣布</a>釋出可原生支援在M1系列平臺系統上執行的發行版，讓用戶在Mac M1機器上同時執行Linux及macOS。</p> <p>最新釋出的是Asahi Linux參考發行版的首個公開Alpha版本。這個版本提供多項相容未來的功能，意謂著之後只要更新套件就能改善功能，而無需重新安裝。雖然歡迎所有人使用，但強調這是非常早期的版本，充滿很多bug，整體也較為粗糙，比較適合開發人員及技術高超的用戶。</p> <p>系統需求方面，macOS必須在12.3以後版本。適用機種包括M1、M1 Pro、M1 Max機器，但Mac Studio除外。電腦需連網，最少需具備53GB可用磁碟空間，其中Asahi Linux Desktop佔15GB，剩下的則是支援macOS系統運作及升級之用。但專案人員提醒，如果用戶啟用時光機（Time Machine）功能，則可用磁碟空間可能會不足，因為本機時光機的快照會佔據大量可用空間，用戶可能得刪除以釋放足夠的磁碟空間。</p> <p>只要在macOS環境下叫出終端機（Terminal）App，貼上curl <a href="https://alx.sh">https://alx.sh</a> | sh指令即可安裝執行。Asahi Linux安裝器可讓用戶在Mac機器上同時安裝macOS及Linux，而不會刪除或影響macOS，但也允許用戶必要時調整macOS磁碟分區。它會有提示引導用戶調整磁碟分區大小。第一階段的安裝完成，必須再以1TR模式重開機完成安裝。</p> <p>Asahi Linux安裝器提供三種OS選項，包括Asahi Linux Desktop、Asahi Linux Minimal以及僅UEFI 環境(m1n1 + U-Boot + ESP)，後者沒有Linux發行版，僅有最基本的UEFI開機環境，允許用戶從USB磁碟啟動OS安裝器，以安裝Mac硬體支援的OS。</p> <p>安裝後，Asahi Linux可支援Wi-Fi、Ethernet、USB2、USB3、內建鍵盤、顯示器等基本硬體功能，但很多功能並不支援，包括DisplayPort、Thunderbolt、HDMI（MacBook上）、藍牙、GPU及影像codec加速、睡眠模式、神經網路引擎（Neural Engine）、攝影機及TouchBar等。</p> </div></div></div>
2022/3/23 14:19作者林妍溱https://www.ithome.com.tw/news/150055
微軟公布駭客集團Lapsus$的操作手法：收購憑證、竊取機密文件並向受害企業勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Lapsus$已成為近來資安圈最有名的駭客集團，因為它所攻擊的對象都赫赫有名，從Nvidia、三星、Okta到微軟，而微軟則在得知被攻擊之後針對Lapsus$展開全面的調查與分析，<a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/" target="_blank">揭露了該駭客組織的攻擊手法</a>，同時提出了防範Lapsus$的建議。</p> <p>Lapsus$在微軟的內部代號為DEV-0537，最早是鎖定英國與南美的組織發動攻擊，之後才拓展至全球，其攻擊目標非常地廣泛，從政府機構、科技業者、電信業者、媒體、零售業到醫療照護等，此外，Lapsus$也會入侵個人於加密貨幣交易中心的帳號，接著把帳號提領一空。</p> <p>儘管Lapsus$會向受害者要求贖金，但該組織並不會於受害系統上安裝勒索軟體，而是竊取受害組織的機密資料，藉由威脅公布機密資料向受害者勒索。</p> <p>與其它駭客集團不同的是，Lapsus$似乎未曾想要掩飾自己的足跡，該集團經常在社交媒體或透過廣告對外收購目標對象的員工憑證，像是ATT、Telefonica、微軟、蘋果、IBM、Atento、Teleperformance、OVH或Locaweb等。</p> <p>總之，Lapsus$的第一步就是取得目標組織的有效憑證，除了公開收購之外，也會利用電話社交工程及SIM卡挾持取得員工憑證，或者是搜尋公開程式碼儲存庫中曝光的憑證，甚至是付錢給員工或第三方合作對象以取得憑證。</p> <p>繼之駭客利用這些憑證存取目標組織的網路服務，如VPN、遠端桌面協定（RDP）、如Citrix等虛擬桌面基礎架構，或是包括Azure Active Directory與Okta的身分認證服務，也會藉由期間令牌重播，或是使用所竊取的密碼來觸發MFA（多因素身分認證）提醒，讓合法用戶於不經意間批准，以滿足多因素身分認證的要求。</p> <p>換句話說，Lapsus$使用了很多力氣來獲得進入目標組織的權限。微軟分析，該集團了解現代技術生態系統中身分與信賴關係之間的密切關聯，而且鎖定了電信產業、科技業、IT服務業及技術支援業者，透過這些業者的存取權限來存取其供應商或合作夥伴的網路。</p> <p>在成功滲透至受害組織之後，Lapsus$即會開採組織內部伺服器上未修補的已知漏洞，如 JIRA、Gitlab或Confluence，接著搜尋程式碼儲存庫及協作平臺以找到更多的憑證與機密。</p> <p>微軟建議各大組織應該強化多因素身分認證的導入，要求不管是來自何處的使用者都必須啟用MFA，而且最好採用更安全的第二認證因素，像是Microsoft Authenticator或硬體金鑰，而避免採用簡訊認證以預防SIM卡挾持；另也呼籲VPN服務應該採用現代化的認證選項，以阻止多次的身分認證嘗試或錯誤的裝置登入；亦應加強與監控雲端安全性；提高員工對社交工程攻擊的警覺性；以及建立對抗Lapsus$入侵行動的安全操作程序。</p> </div></div></div>
2022/3/23 12:31作者陳曉莉https://www.ithome.com.tw/news/150052
Nvidia揭露3大醫療AI新進展，發布全球最大臨床語料生成模型可產出逼真病歷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia本月21日展開年度技術大會GTC，一口氣揭露不少醫療AI新進展，包括全球最大、擁有50億參數的臨床語料生成模型SynGatorTron，以及現有產品線中新推出的新一代醫療級邊緣運算AI平臺Clara Holoscan MGX，還有能快速進行第三代奈米孔基因定序分析的工作流程框架UNAP。其中，與Nvidia新藥開發模型一樣，語料生成模型也以Transformer架構為基礎，Nvidia更聯手英國的Cambridge-1超級電腦來訓練。</p> <p><span style="font-size:24px;"><strong>既有Clara生態系打下醫療AI開發基礎</strong></span></p> <p>Nvidia醫療AI發展，還有賴於Clara解決方案生態系。Nvidia Clara非常完整，涵蓋了一系列AI預訓練模型、AI模型訓練、應用程式和AI邊緣運算平臺相關的軟硬體服務，比如，在AI模型訓練部分，就有一套開源的AI開發框架Monai，它有自動標註工具來協助開發者圈出病灶，還有AutoML工具來自動化模型挑選、調參等工作，另也有自監督學習機制，可利用非標註資料來訓練模型，縮短標註時間成本。此外，Clara在AI模型訓練部分，還有一個Nvidia Flare的聯合學習（FL）框架，來讓醫院在共享模型而非資料的條件下，一起訓練AI模型。</p> <p>又比如，在AI預訓練模型部分，則有40多種預訓練模型供開發者取用，不論是醫學系影像類、新藥發現、自然語言，還是手勢辨識等電腦視覺模型都包含在內，如MegaMolBART就是基於Transformer的大型新藥發現模型，可生成前所未見的分子。</p> <p>在AI邊緣運算平臺部分，則有Nvidia Clara Holoscan邊緣運算開發框架，可介接醫療設備，將其產出的數據用來進行AI模型開發、訓練和部署等完整流程。除了Holoscan，Nvidia Clara還有多種醫學領域解決方案，像是基礎的開發套件、新藥發現、基因體定序分析等。</p> <p><span style="font-size:24px;"><strong>全球最大臨床語料生成模型，可產出逼真臨床紀錄資料</strong></span></p> <p>在這些基礎下，Nvidia亮相最新<a href="https://blogs.nvidia.com/blog/2022/03/22/uf-health-syngatortron-ai-synthetic-clinical-data/">自然語言生成（NLG）模型SynGatorTron</a>，可生成逼真的臨床語料。該模型是Nvidia與弗羅里達大學的健康研究中心UF Health共同開發，由累積10多年的200萬名病患資料訓練而成，參數量達到50億，是臨床語料領域中最大的NLG模型。</p> <p>佛羅里達大學研究院Duane Mitchell表示，SynGatorTron可產出近似真實醫療紀錄的病人資料，比如能產出糖尿病患者的電子病歷，與實際患者相差無幾。</p> <p>這也代表，研究人員可利用這套模型，產出合成資料，用來訓練其他AI模型。Nvidia解釋，由於醫療資料屬高度隱私，不容易取得，因此，合成近似資料不只能避免隱私問題，也能增加訓練資料量。</p> <p><span style="font-size:24px;"><strong>新一代醫療級邊緣運算平臺，即時處理醫療儀器數據</strong></span></p> <p>Nvidia推出新一代醫療級邊緣運算平臺<a href="https://www.nvidia.com/en-au/clara/medical-grade-devices/">Nvidia Clara Holoscan MGX</a>，是原Clara Holoscan產品線的延伸。進一步來說，這個新產品整合了Nvidia工業級運算模組Jetson AGX Orin、Nvidia RTX A6000 GPU和Nvidia ConnectX-7 SmartNIC網路卡，成為一個可擴充的AI平臺，可用來串接多種醫療儀器，進行模型即時推論，效能可達每秒254至619兆次。</p> <p>與Holoscan最大的不同是，Holoscan MGX專為醫療級設備所設計，符合IEC 60601和62304產業級安全規格，整合最新的嵌入式裝置安全功能和安全模組，像是監控關鍵操作的控制器、遠端軟體更新和系統恢復功能，以及嵌入式裝置安全功能的硬體信任根。</p> <p>對醫療設備廠商來說，他們可直接嵌入Clara Holoscan MGX，或連接到既有設備的安裝基礎，來加速AI部署。與之搭配的Clara Holoscan SDK，是為高效能串流應用程式設計，開發者可用來打造新一代軟體定義醫療儀器。在這個SDK裡，包含了預訓練模型和可擴充的微服務框架，可在邊緣裝置或邊緣資料中心管理、部署應用程式。這個Holoscan MGX平臺預計於2023年第一季上市。</p> <p><span style="font-size:24px;"><strong>聯手各大好手，打造全球最快第三代基因定序AI平臺</strong></span></p> <p>在基因定序部分，Nvidia聯手史丹佛大學、Google和牛津奈米孔科技公司（ONT）開發一款<a href="https://developer.nvidia.com/blog/boosting-ultra-rapid-nanopore-sequencing-analysis-on-nvidia-dgx-a100/">第三代基因定序AI工作流程工具UNAP</a>，以容器形式在Nvidia雲端平臺NGC執行，只需一個AI主機Nvidia DGX A100節點即可，大大簡化基因定序所需的運算基礎架構。</p> <p>Nvidia指出，這個平臺在今年1月打破世界紀錄，將一個樣本的第三代基因定序時間縮短為7小時18分鐘，是之前最快紀錄14小時的一半，寫下金氏世界紀錄。</p> <p>之後，Nvidia Clara團隊繼續以DGX-A100來優化這個基因分析工作流程，只需1個伺服器（含8張A100 GPU）就能在4小時10分鐘內完成全基因體分析。這個做法，也降低每位病人的運算成本，從568美元降為183美元，Nvidia強調，UNAP更重要的意義是，讓臨床醫師和研究員不必求助他人，即可在單位內用這套平臺來分析基因數據。</p> </div></div></div>
2022/3/23 12:59作者王若樸https://www.ithome.com.tw/news/150053
Western Digital修補App允許非授權存取檔案的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.westerndigital.com/support/product-security/wdc-22004-edgerover-desktop-app-version-1-5-1-594" target="_blank">硬碟廠商Western Digital 本周發出安全公告</a>，修補App中一個允許攻擊者存取受保護檔案的重大漏洞。</p> <p class="rtecenter"><a href="http://www.westerndigital.com/support/product-security/wdc-22004-edgerover-desktop-app-version-1-5-1-594" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0323-CVE-2022-22988-WD-600-2.png" style="width: 500px; height: 351px;" /></a></p> <p>這項漏洞最先是由安全研究人員Xavier Danest揭露的目錄遍歷（directory traversal）漏洞，編號CVE-2022-22988，它位於WD的檔案管理員App EdgeRover之中，允許本地權限的攻擊者提升權限，並且從基本的檔案系統沙箱逃逸出來。一旦遭成功開採，這項漏洞可導致敏感資訊外洩，或是阻斷服務攻擊（denial of service，DoS）。</p> <p>目錄遍歷又稱路徑遍歷（path traversal）漏洞，是利用網站安全驗證或App用戶請求驗證漏洞列出伺服器目錄，達成非授權的目的。</p> <p>EdgeRover是WD及SanDisk硬體內的個人內容管理App，讓使用者可針對電腦及外部硬碟上儲存的檔案，包括文件及圖片製作管理清單及快照，簡單好用的介面提供搜尋、分類分群、預覽或是偵測重覆的檔案。</p> <p>CVE-2022-22988 CVSS 3.1風險值達到9.1，屬重大風險。Windows及macOS版App都受最新漏洞影響，皆為1.5.1-594版本。</p> <p>在今年1月13日接獲外部研究人員通報後，Western Digital已經在1月20日修改檔案和目錄權限，只允許檔案載入到安全資料夾中。</p> <p>EdgeRover去年底也爆出其OpenSSL函式庫內，有可導致DoS攻擊及遠端程式碼執行的漏洞。<a href="https://www.westerndigital.com/en-au/support/product-security/wdc-21013-edgerover-desktop-app-version-1-4-1-517" target="_blank">這項漏洞也已修補完成</a>。</p> </div></div></div>
2022/3/23 11:32作者林妍溱https://www.ithome.com.tw/news/150049
微軟與Okta都坦承遭到駭客集團Lapsus$入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾成功入侵Nvidia與三星的駭客集團Lapsus$近日透過其Telegram頻道對外聲稱，已入侵微軟系統，並取得了37GB涉及微軟產品原始碼的檔案，另也握有身分暨存取管理業者Okta的管理員存取權限。<a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/" target="_blank">微軟已證實</a>Lapsus$的確藉由危害一名員工的身分而進入系統，而<a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/" target="_blank">Okta則承認</a>一名第三方支援工程師的帳號曾在今年1月被危害。</p> <p>Lapsus$駭客集團主要入侵企業網路並竊取重要資訊以向受害者勒索，並未於企業內部環境部署勒索軟體，該集團曾盜走Nvidia的1TB資料，包括驅動程式與韌體原始碼，也已公布7.1萬名Nvidia員工資料及2個Nvidia的程式碼簽章憑證；繼之再宣稱取得了三星的內部資料，涵蓋硬體安全模組、原始碼、驗證三星服務帳號的程式碼及生物辨識演算法等。</p> <p>微軟指出，在Lapsus$對外宣稱已成功入侵微軟之後，該公司立即展開調查，顯示只有一個具備有限存取權限的帳號遭到入侵，除了迅速修復此一受損帳號之外也採取了預防行動。微軟強調，駭客得以檢視原始碼並不會讓風險升高，且客戶的程式碼或資料並未外洩。</p> <p>不過，微軟並未證實或公布遭竊的檔案規模。</p> <p>另一方面，Okta則說該公司是在今年1月發現有一名第三方的客戶支援工程師的帳號被危害，強調Okta服務並未被入侵，客戶無需採取任何行動。</p> <p>根據Okta的說法，當察覺到第三方工程師的帳號被入侵之後，已立即通知該業者，同時終止該名使用者的Okta期間與他的個人帳號，並委由第三方鑑識機構展開調查。調查顯示駭客是在1月16日至1月21日間存取了該名工程師的筆電，因此受駭範圍僅限於該名工程師所能存取的內容，包含使用者名單與JIRA Ticket，其權限則是替使用者重置密碼與多因素身分認證，但無法新增或刪除使用者，也無法下載客戶資料庫，亦不能取得使用者密碼。</p> <p>儘管Okta企圖淡化此一遭駭事件，<a href="https://www.forbes.com/sites/thomasbrewster/2022/03/22/fury-as-okta-the-company-that-manages-100-million-logins-fails-to-tell-customers-about-breach-for-months/?sh=72d329448734" target="_blank">但《富比士》（Forbes）批評</a>，負責管理1億筆登入帳號的Okta，竟然沒能在發生資安意外的第一時間通知客戶。</p> <p>在內部使用Okta系統進行員工身分認證的<a href="https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/" target="_blank">Cloudflare則自行展開了調查</a>，指出駭客所公布的檔案的確含有該公司員工的電子郵件帳號，而且可能已經啟動密碼重置功能。</p> <p>Cloudflare也針對Okta的其它客戶提出了建議，包括要求所有使用者啟用多因素身分認證，且最好使用實體金鑰作為第二認證機制，以及確認在這期間所有的密碼重置都是合法的，同時教育員工小心潛在的社交工程攻擊。</p> </div></div></div>
2022/3/23 11:40作者陳曉莉https://www.ithome.com.tw/news/150050
McAfee安全服務部門將分拆成為Skyhigh Security
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月收購McAfee的私募基金業者STG（Symphony Technology Group）本周宣布<a href="https://stgpartners.com/2022/03/22/symphony-technology-group-announces-the-launch-of-skyhigh-security/" target="_blank">將McAfee服務部門分拆為獨立公司，並改名為Skyhigh Securit</a>y。</p> <p>STG去年3月和6月分別以40億及12億美元，買下知名防毒廠商McAfee企業部門及FireEye。兩公司於去年10月正式合併。今年1月STG將McAfee Enterprise切分成產品及服務，<a href="https://www.ithome.com.tw/news/148980" target="_blank">產品業務和FireEye合併</a>為擴充偵測與回應（Extended Detection and Response，XDR）公司Trellix。STG當時即預告本季內會再成立以McAfee服務為主的新公司，名為McAfee Enterprise Secure Service Edge。不過現在新公司正名為Skyhigh Security。</p> <p>Skyhigh將以雲端模式提供安全服務，專注SASE（Secure Access Service Edge，安全存取服務邊緣），該公司則稱為安全服務邊緣（Security Service Edge，SSE）。STG指出，Skyhigh的資料感知SSE將因應隨處存取的現代工作模式中，提供員工及資料安全防護。新公司服務包含雲端存取安全代理（Cloud Access Security Broker，CASB）、安全網頁閘道（Secure Web Gateway，SWG）、零信任網路存取（Zero Trust Network Access，ZTNA）和遠端瀏覽器隔離、雲端防火牆及雲端原生應用防護平臺等。STG也在今年1月任命前思科網路安全業務主管Gee Rittenhouse為Skyhigh的執行長。</p> <p>S<a href="https://www.ithome.com.tw/news/135901" target="_blank">TG手上還有2020年收購的加密及身份安全業者RSA Security</a>，其中的詐欺與風險情報（Fraud & Risk Intelligence）業務也在去年6月<a href="https://www.ithome.com.tw/news/144941" target="_blank">被分拆出來成獨立公司</a>，名為Outsteer。</p> <p>而McAfee出售企業安全剩下的消費安全業務，<a href="https://www.ithome.com.tw/news/147728" target="_blank">則在去年秋天以高達140億美元賣給多家投資業者集團</a>。</p> </div></div></div>
2022/3/23 12:02作者林妍溱https://www.ithome.com.tw/news/150051
量子運算雲端新創公司Sandbox AQ自Alphabet獨立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/sandboxaq-launches-with-prominent-investors-i[…]fone-business-mt-sinai-health-system-and-wix-301507178.html" target="_blank">Alphabet旗下量子運算業務周二（3/22）宣布獨立成新公司</a>，名為Sandbox AQ，以SaaS商業模式提供企業量子運算服務，吸引多家知名人士及投資公司注資。</p> <p>Sandbox AQ指出，AQ代表AI與量子（Quantum），新公司也定位為以量子和AI提供企業服務的企業SaaS。Sandbox AQ前身是2016年創立的Alphabet X Lab中的Sandbox專案，原專案負責人Jack Hidary將成為新公司的執行長。</p> <p>新公司目前有55名員工，集結來自物理、化學、神經科學、密碼學、數學、人工智慧（AI）等領域的工程師、科學家及技術人員，以開發實用的量子解決方案。該公司也打算再招募更多AI、物理學家及工程師以推進AI及量子技術的發展。</p> <p>新公司吸引了包括Salesforce執行長Marc Benioff個人的TME Ventures、Alphabet前任董事長Eric Schmidt、以AI、機器學習等技術管理投資著稱的投資公司Two Sigma創辧人David Siegel、Berkshire Partners合夥人Bradley Bloom以及多家私募基金公司注資。<a href="https://www.reuters.com/technology/quantum-startup-sandbox-aq-spins-off-alphabet-gains-nine-figures-funding-2022-03-22/" target="_blank">路透社報導</a>這家新創共吸引了9位數，即數億美元的投資。其顧問委員會除了個別大咖投資人外，也涵括大廠高層如Salesforce.com安全技術長及號稱「SSL之父」的Thaer Elgamal、Alphabet健康照護子公司Verily執行長Andrew Conrad、Google工程及研究副總裁Yossi Matias等。此外，其行政管理團隊除了Hidary外，Schmidt也將擔任Sandbox AQ董事長。</p> <p>SandboxAQ將針對電信、金融、醫療、政府、電腦安全等其他大量運算密集的產業開發商用產品。Hidary指出，量子技術和AI的共同運作將產生稱之為AQ的強大效應，對藥物開發、潔淨能源及資料安全將帶來重大影響。目前該公司正結合政府、學術界，針對這些需求開發結合「全球規模」的AI及機器學習基礎架構及量子技術的硬體、應用和服務，包括後量子密碼學模組。後量子密碼學旨在因應量子運算可能破解現有加密防護而開發更進階的加密技術。</p> <p>這家新創公司已經贏得客戶包括Vodafone Business、軟體銀行（Softbank Mobile）、西奈山醫學系統、Wix.com等全球一千大企業。</p> <p>其他量子運算業者也紛紛加速技術開發及業務擴充。另一家量子運算廠商<a href="https://www.ithome.com.tw/news/148155" target="_blank">Honeywell去年12月宣布</a>旗下量子運算解決方案部門將分拆，並整合英國新創量子運算業者Cambridge Quantum成為獨立公司Quantinuum，宣稱兩者合併後將成為全球最大的獨立量子運算公司，員工人數達400人。<a href="https://www.ithome.com.tw/news/147546" target="_blank">AWS 10 月宣布</a>和加州理工學院合作成立AWS量子運算中心研發降低量子錯誤率（error rate）技術，也投入新加坡國家量子工程計畫（Quantum Engineering Programme，QEP）。</p> <p><a href="https://www.ithome.com.tw/news/149916" target="_blank">微軟則於本月中宣布</a>它的Azure Quantum計畫取得重大進展，該公司的拓撲量子位元（Topological Qubits）建置模組可產生不怕環境雜訊的量子，這項技術也是目前最接近建構出真正具有量子霸權的量子電腦。獨立量子運算業者<a href="https://www.nec.com/en/press/202112/global_20211207_01.html" target="_blank">D-Wave則於去年底宣布</a>其雲端服務Leap Quantum Cloud Serve第一家經銷夥伴NEC。</p> </div></div></div>
2022/3/23 10:44作者林妍溱https://www.ithome.com.tw/news/150048
烏克蘭戰爭的科技衝擊
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1069-feng_mian_gu_shi_1-open-960x420_kao_bei_.jpg?itok=BA8hFASk" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯入侵烏克蘭的這場傳統區域戰爭，因為科技和網路，展現了截然不同的新打法，烏克蘭靠社群對全球即時發布第一線消息，上網號召駭客加入IT大軍，用IT對抗坦克和火箭，更將Twitter變成對全球發言的頻道，動員科技圈紛紛群起杯葛俄羅斯，不只衝擊多國外交政策，更影響了許多企業在全球的布局</p> </div></div></div>
2022/3/23 07:00未署名https://www.ithome.com.tw/article/149977
Java on VS Code增加快捷生成程式碼片段的新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布<a href="https://devblogs.microsoft.com/java/java-on-visual-studio-code-update-march-2022/">VS Code的Java擴充套件2022年3月更新</a>，這個版本提供開發者另一種程式碼片段快捷生成選擇，也改進了程式碼完成功能，同時也宣布開始提供Java擴充套件的預發布版本。</p> <p>由於當前Java的語言支援，是透過Eclipse JDT Language Server提供，因此生成System.out.println等程式碼片段的快捷方式，大多採用Eclipse的慣例，像是要快速的打出System.out.println()，快捷的輸入方式是sysout。</p> <p>不過微軟考量部分用戶習慣諸如IntelliJ IDEA等IDE，因此也開始在VS Code中，支援這些IDE的快捷方式，因此例如System.out.println()現在也能透過使用sout快速完成輸入。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201176%20-%20Java%20on%20Visual%20Studio%20Code%20Update%20%E2%80%93%20March%202022%20-%20Java%20at%20Microsoft_%20-%20devblogs_microsoft_com.jpg" style="width: 580px;" /></p> <p>微軟這次也更新了程式碼完成功能，使其更符合開發者的期待。微軟提到，在程式碼完成中，一大問題是在VS Code編寫建構子的時候，開發人員通常希望程式碼建議，應該與定義的類型直接相關。像是List<String> list =之後，應該提供List類型的自動建議，但是在實際運作通常不如預期。</p> <p>在微軟調查這個問題並且進行改善後，程式碼完成功能現在已經可以更了解用戶正在創建的類型，並對建構子建議最相關的類型，像是List<String>便能獲得ArrayList<String>的建議。微軟表示，在2022年的路線圖中，程式碼完成是他們主要的更新重點，因此在接下來幾個版本中，他們還會繼續調整這項功能。</p> <p>VS Code從1.63版本開始支援擴充套件預發布版本，使得開發人員可以更早用到擴充套件新功能並提供回饋，而想嚐鮮的Gradle for Java和Maven for Java擴充套件用戶，現在也能選擇安裝預發布版本，搶先使用新功能。</p> </div></div></div>
2022/3/22 22:13作者李建興https://www.ithome.com.tw/news/150039
Google雲端更新客服中心AI平臺，可整合第三方CRM平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端擴展原有的客服中心AI（Contact Center AI）解決方案，推出<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-announces-new-cloud-contact-center-ai-platform">客服中心AI平臺</a>，主打各種開箱即用的端到端解決方案，藉由整合人工智慧，以及第三方客戶關係管理（CRM）工具，更完整地支援企業銷售、行銷和客服團隊。</p> <p>客服中心AI運用人工智慧技術，擴展企業客服中心的互動能力，目標是要提高客戶滿意度，進一步協助跨產業和跨地區的企業，以人工智慧技術重新建構客服中心體驗。</p> <p>而Google新推出的客服中心AI平臺，把重點放在CRM，使企業在整個品牌中，無論是虛擬專員、人類專員，或是兩者混合的用例，提供一致的個人化客戶體驗。</p> <p>Google提到，該平臺解決CRM中，許多長期存在的痛點，包括管理資料碎片，或是以更個人化與靈活的方式，取代過去僵化的客戶體驗流程。客服中心AI平臺的主要功能，包含提供iOS和Android行動軟體開發工具，使企業可以將客服相關功能，嵌入到提供的管道中。</p> <p>同時，該平臺利用CRM作為分析客戶體驗的單一來源，以CRM資料統一內容，提高個人化和自動化處理，並藉由歷史CRM和即時互動資料，以人工智慧適當地選擇聯絡客戶的管道。</p> <p>企業還可以使用客服中心AI平臺的視覺互動式語音應答（IVR），以網頁或是行動介面，提供用戶自助服務。而客服中心AI平臺還提供勞動力最佳化功能，整合自動排程，並管理排程執行情況，以及員工日程安排偏好等。</p> <p>由於該平臺使第三方能夠整合客服中心AI，使企業能夠簡單使用更多客服中心營運功能，包含即時人工智慧、原生專員電話撥打控制，以及即時通話轉錄等。</p> </div></div></div>
2022/3/22 22:10作者李建興https://www.ithome.com.tw/news/150038
【資安日報】2022年3月22日，勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天最受到關注的新聞，應該就是勒索軟體駭客Lapsus$的動態。該組織先是於週日（3月20日）聲稱入侵微軟的Azure DevOps伺服器，取得部分產品的原始碼，隔日就開始洩露有關資料，而且，他們也接著宣稱取得身分驗證管理平臺Okta的超級使用者帳號。這兩家企業也都著手進行調查。</p> <p>而軟體供應鏈的攻擊行動也相當值得留意。例如，有駭客利用開源的軟體管理系統Chocolatey，鎖定多個法國政府機關與企業而來，藉由這套系統派送相關的程式庫進行作案；再者，則是CRM業者HubSpot遭駭，而一口氣波及近30家加密貨幣交易所。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-investigating-claims-of-hacked-source-code-repositories/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$聲稱竊得微軟Bing、Cortana的原始碼</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-okta.jpg" style="width: 300px; float: right;" />勒索軟體駭客Lapsus$最近動作頻頻，陸續洩露了Nivida、三星、Vodafone等IT大廠的機密資料，最近又有新的受害者。根據資安新聞網站Bleeping Computer的報導，Lapsus$於3月20日宣稱，他們成功入侵Azure DevOps伺服器，當中疑似包含了語音助理Cortana、搜尋引擎Bing等產品的原始碼，<a href="https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-microsofts-alleged-source-code/">並於21日洩露部分資料</a>，宣稱內有90%的Bing原始碼，以及約45%的Bing Maps、Cortana原始碼。對此，微軟也表明他們知悉此事，並正在著手調查。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cyberkendra.com/2022/03/okta-service-hacked-by-lapsus-gained.html"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$駭入身分驗證管理業者Okta，竊得超級使用者帳號</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$在外洩微軟Azure DevOps儲存的程式原始碼後，沒多久又公布另一家受害公司的截圖。根據資安新聞網站Cyber Kendra的報導，Lapsus$疑似於1月21日入侵身分驗證管理業者Okta，並取得超級使用者權限，能夠存取該公司的AWS、Zoom、Gmail、Crayon、Splunk應用系統，並在公布竊得微軟原始碼的消息一個小時後，上傳Okta遭駭的螢幕截圖。</p> <p>Lapsus$聲稱，他們沒有竊取Okta的資料，而是鎖定該公司的客戶為下手目標。對此，Okta表示他們知悉此事，亦正在著手進行調查。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/17/22983085/russia-transneft-omega-data-leak-hillary-clinton"><span style="color: rgb(0, 0, 0);">俄羅斯大型石油管道公司Transneft驚傳資料外洩</span></a></strong></h3> <p>烏克蘭戰爭已進行快一個月，俄羅斯的關鍵基礎設施接連成為駭客攻擊的目標。例如，最近有人聲稱竊得俄羅斯石油管道公司Transneft的資料，並公布於Distributed Denial of Secrets網站，這些資料來自該公司旗下的研發部門Omega公司，共有79 GB，外洩的資料是Omega員工的電子郵件，內含發票、產品運輸細節，以及設備配置的文件等。根據新聞網站The Verge的分析，發現最新的電子郵件是在3月15日寄送，資料算是相當新。附帶一提的是，發布上述資料的人士宣稱，是受到美國前國務卿希拉蕊．柯林頓（Hillary Clinton）的呼召，而發動相關的網路攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain"><span style="color: rgb(0, 0, 0);">惡意軟體Serpent透過軟體管理系統Chocolatey散布，攻擊法國多個公家機關與公司行號</span></a></strong></h3> <p>有一套軟體管理系統Chocolatey，可讓管理者自動部署多種應用程式的更新，最近據傳被駭客用於攻擊行動。這件事之所以被曝光，源於資安業者Proofpoint揭露使用Serpent的後門程式攻擊行動，對方鎖定法國政府機關、房仲業者、建設公司下手。駭客使用惡意Word文件來散布Chocolatey，然後藉此安裝Python與PySocks等開發工具，下載偽造成圖片檔案的惡意軟體Serpent建置後門，再投放其他做案工具。研究人員尚未確認攻擊者身分，但認為這是一起間諜行動。</p> <h3><strong style="font-size: 22px;"><a href="https://decrypt.co/95586/hacker-steals-customer-data-circle-blockfi-big-crypto-firms"><span style="color: rgb(0, 0, 0);">雲端CRM業者HubSpot驚傳資料外洩，波及近30家加密貨幣業者</span></a></strong></h3> <p>提供企業客戶關係管理（CRM）系統的業者遭駭，有可能導致客戶的使用者資料遭到洩露。加密貨幣交易所Circle、BlockFi、Pantera Capital等近期發布資安通報，表示他們因採用HubSpot的客戶關係管理系統，而受到HubSpot遭到駭客入侵事件波及，部分用戶的資料外洩。</p> <p>而HubSpot也發布公告指出，他們在3月18日發現駭客挾持其中一名員工的帳號，進而竊取近30家加密貨幣業者的客戶資料，該公司已通知受到波及的加密貨幣業者，但沒有透露攻擊事件發生的原因。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/suspected-darkhotel-apt-activity-update.html"><span style="color: rgb(0, 0, 0);">韓國駭客DarkHotel鎖定澳門飯店下手，以處理活動相關的事宜發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png" style="width: 300px; float: right;" /></a>駭客組織鎖定飯店即將舉辦的活動，發動釣魚郵件攻擊，這樣的手法可能使得收信人難以察覺異狀而中招。資安業者Trellix揭露南韓駭客組織DarkHotel的攻擊行動，駭客自2021年11月下旬，以澳門特別行政區政府旅遊局（Macao Government Tourism Office）的名義，發送釣魚郵件給鷺環海天度假酒店（Grand Coloane Resort）、永利皇宮（Wynn Palace）等當地17家飯店，要求員工填寫附件的Excel表格，來說明特定人士是否要居住在飯店。</p> <p>一旦員工開啟上述的表格，就有可能觸發惡意軟體，而導致電腦遭到竊密。研究人員指出，駭客疑似因武漢肺炎疫情再度升溫，許多活動延後舉行，而在今年1月18日停止攻擊行動。</p> <p><span style="font-size: 22px;"><a href="https://snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/"><span style="color: rgb(0, 0, 0);"><strong>NPM套件node-ipc作者加入額外的相依套件抗議俄羅斯發動戰爭，有資安業者認為是資安漏洞並指派CVE編號</strong></span></a></span></p> <p>為了表達對於俄羅斯入侵烏克蘭的不滿，有程式開發人員藉由捆綁的套件來表達訴求。資安業者Synk於3月15日，發現Vue.js前端的JavaScript框架裡，命令列介面（CLI）軟體疑似遭到軟體供應鏈攻擊。經調查後發現，原因發生在其相依套件node-ipc上，該套件的作者Brandon Nozaki Miller（RIAEvangelist）先是在3月8日，製作名為Peacenotwar的套件，宣稱目的是要展示控管Node模組的重要性，並同時抗議俄羅斯威脅世界和平的行徑，但該名開發者後來於15日將其納入node-ipc的相依套件，而導致Vue.js命令列介面等NPM套件，也被納入了Peacenotwar。</p> <p>Synk認為，雖然該名開發者的目的是表達反戰訴求，但此舉很可能會破壞開源社群的生態，因此他們還是決定將其登記為CVE-2022-23812進行列管，並呼籲用戶使用沒有夾帶Peacenotwar的舊版node-ipc。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/21/22989339/protestware-attacks-russia-sberbank-open-source"><span style="color: rgb(0, 0, 0);">俄羅斯銀行Sber應用程式遭駭，起因疑似駭客竄改開源程式庫</span></a></strong></h3> <p>開源軟體開發者透過成立特定的「抗議軟體」專案，來表達對於俄羅斯發動戰爭的不滿，這樣的情況也引起俄羅斯的企業關注，並認為當中可能存在針對他們的惡意程式碼。根據新聞網站The Verge的報導，俄羅斯銀行Sber近期向顧客發出通知，呼籲他們暫時不要更新應用程式，原因是這些新版軟體可能會含有針對俄羅斯的惡意程式碼，一旦用戶更新軟體，就可能感染惡意軟體。</p> <p>雖然該銀行沒有明確指出惡意軟體的名稱，但該新聞網站指出，疑似就是新版的NPM套件node-ipc，開發者鎖定俄羅斯的開發人員，在他們的電腦桌面上植入反戰爭的訊息。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/22 18:43作者周峻佑https://www.ithome.com.tw/news/150047
2周高速開發App的秘訣，CMoney從技術與組織同時翻轉開發流程
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">你能想像，只要2周，就能上線一隻App？在投資理財圈，有一家軟體科技公司，透過超快的開發流程，短短幾年內就推出了超過80隻App，服務超過730萬會員，從每周活躍人數破百萬的投資社群平臺、或是百萬人次下載的股市工具，甚至是學校愛用的操盤模擬軟體，都出自他們之手，可說是臺灣最大規模的投資工具群。</p> <p dir="ltr">雖然這些App大多是財經數據分析服務，但要在短時間內快速上線，又能大受歡迎，不是一件容易的事。尤其十年前，這家軟體商服務對象是企業，還是透過傳統瀑布式開發流程，來更版軟體服務，很難想像現在只要2周，就能推出新產品，不只技術或人力，更重要的是根本開發思維的改變。</p> <p dir="ltr">這家快20歲的財經軟體公司，就是CMoney，早年在企業端市場上，推出一款驗證投資策略的軟體工具，在投信投顧企業的採用率超過了9成，近年來瞄準一般大眾推出的投資理財工具，更有超過400萬股民用過。</p> <p dir="ltr">「我們很早就知道，投資不能靠直覺，每一種投資策略，都需要靠數據佐證。」CMoney數據應用部總監陳建文指出，根據主觀的想法來投資，或是僅參考小樣本資訊來擬定投資策略，在缺乏足量數據的支持下，容易面對投資失利的風險。</p> <p dir="ltr">影響股票的變因過多，很難預測一支股票的未來走勢，但許多投信投顧企業改採組合投資策略，來分散單一支股票漲跌的風險，進一步借重大量歷史數據分析，更能驗證不同組合策略的有效性。</p> <p dir="ltr">然而，靠手動撈取數據來分析的速度太慢，跟不上快速波動的股市，等到算出結果，市場局勢又改變了。「能不能把運算過程變成一個工具，來快速告訴用戶，該策略過去某一段時間的表現如何？」陳建文點出開發驗證工具的初衷。</p> <h2 dir="ltr"><span style="font-size:28px;"><strong>如何加速投資策略驗證？把驗證邏輯變成一套軟體工具</strong></span></h2> <p dir="ltr">這套CMoney開發的驗證工具，將股市數據分析邏輯模組化，提供彈性設定分析邏輯、自訂計算公式與篩選邏輯的自助式介面設定。同時，也彙整第一線需求，提供常用投資策略的功能模組，直接將數據和演算邏輯結合，來提供特定投資策略的快速分析功能，後續更提供像是視覺化BI報表的功能，讓股市分析工具變得簡單好用，連不諳技術的分析人員，也能透過介面設定的方式直觀點擊操作。</p> <p dir="ltr">這套軟體推出後的幾年，陸續取得了超過400家法人機構的採用，搶下了投信投顧企業的9成市占。</p> <h2 dir="ltr"><strong><span style="font-size:28px;">分別從IT與開發面改造基礎架構，轉型邁向2C市場</span></strong></h2> <p dir="ltr">不過，2010年前後，臺灣股票數據公開，加上投資理財風氣逐漸興起，CMoney開始思考，如何將服務企業的模組化軟體設計與系統架構，轉而符合一般民眾的投資需求。</p> <p dir="ltr">「我們的心很大，希望滿足投資人的每一種需求，這個策略體現在我們的產品上。」CMoney行銷暨內容專案總監李湘婷指出，不像企業端需求是All-in-one功能的軟體，對一般民眾來說，每個人的投資方法都不同，一款App若提供過多用戶不需要的資訊，就不易獲得青睞。因此，CMoney開發團隊開始思考如何企業級軟體功能拆解、細化，來發展只有特定功能的投資型App。</p> <p dir="ltr">除了軟體功能拆解是一大挑戰，陳建文指出：「從2B到2C，是很大的轉型，從服務對象、用戶需求、程式設計與數據拆解，都不一樣。」過去服務企業法人，只有400多家，但去年臺股累積開戶數逼近1,200萬，潛在的服務對象更多了。</p> <p dir="ltr">要轉而服務如此龐大的用戶群，背後面臨的技術挑戰極其不易，首當其衝的是，原先部署在法人機構內的軟體與伺服器，服務範圍與人數有限，要支援一般用戶每天動輒上百萬人的使用，原有運算資源完全不夠。因此，CMoney重新設計了本地端的系統架構，建立了自己的私有雲，以彈性開關的虛擬機，來因應暴增的用戶連線需求。後期為了穩定性和可擴充性，更將機房遷移至標準IDC機房及可擴充的Google雲端機房來提高可靠性。</p> <p dir="ltr">除了IT架構大轉變，「我們最早就有一個概念，開發產品時，總不能每開發一隻App、就做一個底層，這樣永遠沒完沒了，」陳建文指出，軟體開發的特性，要避免成本大幅提升的前提下，能夠支援大量用戶，才能有效發揮影響力，所以CMoney的目標，「用較低的成本、更有效率的方法，達成開發目的。」</p> <p dir="ltr">為此，CMoney從2010年開始，延續開發企業端軟體工具的作法，整合不同的數據模組與運算邏輯，打造了一個叢集式的數據分析引擎，並以API提供數據存取服務。</p> <p dir="ltr">「引擎提供最底層的資料邏輯，上面可以建置不同的應用。」陳建文指出，內部開發財經相關軟體時，不必重複開發底層的資料與運算邏輯，只要透過API呼叫模組，即可執行運算，這是快速開發App的關鍵基礎架構。</p> <p dir="ltr">甚至，負責不同產品的開發團隊，還能大量設定各自獨立的API來串接資料，依據數據組合需求重開一隻API，比如殖利率和3年平均殖利率可以分別建立不同的API，還能拆解API來加速運算。陳建文形容，「CMoney的API，多到數不清！」透過高度彈性的API設計，讓不同產品的開發不必互相等候，API維運也互不影響，是軟體開發效率再提升的另一關鍵。</p> <h2 dir="ltr"><strong><span style="font-size:28px;">簡化API設定讓App開發再加速</span></strong></h2> <p dir="ltr">有了API化的數據引擎，CMoney更運用了Low-code精神，來簡化API的設定介面。比如一隻產品某一頁若需要串接三項資料，專案負責人可以直接在數據引擎中設定能提供這些資料的API，取得API編號後提供給工程師，呼叫這些編號的API，就能在App頁面中提供這3項資料內容。若遇到需要特殊數據運算的處理，無法靠介面設定完成，也可搭配簡單的程式碼，來完成API的設置。</p> <p dir="ltr">不只簡化後端API作業來縮短時程，CMoney在前端介面設計上，也設計了常用圖表的模板工具，比如K線模板、走勢圖模板、長條圖模板等，開發團隊可自行選用不同模板，再串接所需的API，就能完成一款App的核心功能設定。</p> <p dir="ltr">「要讓越多人參與開發，不是要所有人來寫程式，而是打造Low-code工具，讓行銷、業務、PM都能夠參與。」陳建文點出，讓非工程師人員參與開發，降低工程師的工作負擔，也是加速軟體開發的作法。</p> <p dir="ltr">陳建文指出，透過快速打造出多種App服務，再搭配用戶分群的商業模式，精準找出目標受眾，才能領先對手搶進市場。</p> <h2 dir="ltr"><strong><span style="font-size:28px;">靠技術力解決業務難題，關鍵是引擎內運算邏輯與資料傳輸速度</span></strong></h2> <p dir="ltr">「API數量不是瓶頸，成本也相對低，反而是引擎運算效能與承載，需要維持穩定。」陳建文指出，數據分析引擎上線至今，為了滿足更複雜的用戶需求與爆增的流量，歷經了數次改版。</p> <p dir="ltr">「數據引擎要容納各式各樣的數據，讓用戶能查得快、又不能錯，速度更要穩定，背後的細節並不容易。」陳建文說。</p> <p dir="ltr">技術細節上有多複雜？陳建文指出，為了提供盤中即時選股的參考資訊，得先搜集臺股上市櫃股票的所有訊號，從證交所取得每一筆即時撮合資訊，再搭配自行累積的盤後資料來提供。而且，為了提供用戶更即時的資訊，力求5秒更新一次資訊，後端資料運算幾乎得在1秒內完成。主要技術挑戰是，得確保對外提供的盤中即時訊息或數據分析結果，能對應到即時股價，對運算準度、運算速度到送達速度都是挑戰。</p> <p dir="ltr">不僅如此，由於每個會員關注的個股不同，為了支援上千檔個股的龐大運算查詢需求，CMoney也自行開發資料傳輸技術，來優化引擎內部模組間的資料拋送，也取得資料封包傳輸協定的專利設計，能在有限頻寬下穩定傳輸。同樣的技術，也用於後端系統與用戶App之間的傳輸。</p> <p dir="ltr">為了提升用戶體驗，CMoney也設計了斷線後的資料補回機制。用戶端App遇到網路斷線時能繼續使用，等到網路恢復時後自動回補盤中即時資訊，「用戶不希望回補時，手機畫面一直轉圈圈，我們運用資料壓縮方法來加快傳輸速度。」陳建文說。</p> <h2 dir="ltr"><strong><span style="font-size:28px;">靠每日6,000萬筆用戶數據處理的挑戰，奠下AI開發基礎</span></strong></h2> <p dir="ltr">隨著開發了更多用戶端的投資工具，CMoney也面臨更多資料儲存與運算需求，這些與使用者有關的記錄，包含用戶討論區貼文與留言，或像是新增頁籤、匯入庫存資料等行為，也包括了App推播訊息等，每日資料總量達到6,000萬筆的規模。對此，團隊也逐步改變了資料庫的架構，除了原有SQL類資料庫之外，又加入了Hadoop、MongoDB、ElasticSearch等資料計算與查詢技術，來因應不同量級的資料處理需求。</p> <p dir="ltr">比如說，CMoney的App每日自動推送的訊息量超過3,000萬則，為了分析這些訊息的推播效果，並能依據用戶對訊息的反應，來調整推送頻率，團隊得將累積數月的訊息推播與用戶點擊行為資料用於數據分析，由於這個數據量體過大，團隊因而將資料從SQL搬到大數據運算平臺Hadoop，來進一步執行分析運算。</p> <p dir="ltr">又比如官方站上股市爆料同學會討論區，每周活躍人次破百萬，則改用NoSQL資料庫MongoDB，來提升發文、點讚、留言等互動性內容的處理，提高回應速度。而系統事件記錄，則是用大數據搜尋引擎ElasticSearch來儲存，同時也會拋一份資料到Hadoop，來執行Log的分析運算。</p> <p dir="ltr">奠定資料分析的基礎架構後，CMoney也試圖透過更多用戶數據分析，來提供個人化功能。比如在App中增加用戶行為追蹤的埋點，以便能搜集更多用戶跨平臺累積的行為資料，包括點擊的文章、影音與常看股票資訊，並將資料彙整到數據平臺進行分析，就能推測用戶的投資行為與偏好，來提供個人化推薦與訊息推播。</p> <p dir="ltr">不只如此，CMoney今年更計畫要大力發展AI，將App做到「千人千面」，由AI決定每一隻App的長相，讓每一位用戶打開的App介面資訊，都不一樣。「這對AI來講，就是一個非常適用的場景。」陳建文指出，現有App的介面資訊固定，只提供少數客製化功能，如用戶自訂選股，未來，將改以AI自動推薦選股結果。另一項目標，則計畫在股市爆料同學會中增加文章自動推薦。</p> <h2 dir="ltr"><strong><span style="font-size:28px;">2周上線App第二關鍵，靠矩陣組織徹底翻轉開發流程</span></strong></h2> <p dir="ltr">CMoney凡事求快的軟體開發哲學，也反映在組織管理上。「2019年初，我們發現，雖然技術持續演進，但是產品更新的速度還是太慢了。」CMoney人資長簡麗晴點出，隨著組織不斷成長，溝通成本不斷提升，產品迭代的速度也慢了下來，甚至出現跟不上市場變化的現象。為此，高層決定汰換瀑布式開發方法，轉而導入新創常見的敏捷式專案開發流程。</p> <p dir="ltr">萌生這個想法後，2019年初，先挑出一隻20人隊伍來驗證敏捷開發的可行性，團隊包含了工程師、PM、UI/UX、行銷等角色，在緊密的協作之下，不同角色間的溝通更順暢，不用像過去得跨部門呈報再層層分派任務，產品開發可達每兩周迭代一次的速度。執行半年之後，簡麗晴感悟：「這才是我們要的節奏跟感覺。」</p> <p dir="ltr">因此，CMoney在2019年底，決定將按部門別的組織編制，改為敏捷思維的專案型編制，但這時的公司規模成長到上百人，「要怎麼翻？」成了下一個問題。</p> <p dir="ltr">簡麗晴指出，儘管部門型編制的分工模式，影響了產品開發速度，但部門仍有其不可取代的功能，因此，組織轉變的理想做法，是採取「矩陣組織」，以原組織的部門為基礎，額外根據不同的產品成立專案小組，並將各部門中可以獨當一面的成員，分散到不同的小組中，形成緊密分工的團隊來加速產品開發。</p> <p dir="ltr">在這項作法中，CMoney要求第一線的專案小組，落實敏捷開發與兩個披薩原則，維持利於溝通的扁平組織，同時賦予團隊領導人足夠權限，能主導產品的發展與決策，再直接向執行長匯報，來加速產品開發迭代；原先負責彙整需求再向下分派任務的部門單位，則退居二線，扮演類似後勤的角色，主要負責培育新人、開發共用模組、進行整合與橫向溝通等任務，在後端負責打穩地基，來支援前線的實戰需求。</p> <p dir="ltr">然而，這次組織編制大翻轉，並非一聲令下就全部到位，簡麗晴點出箇中挑戰，前期投入成本中，溝通成本尤其巨大，「我以為統一講一次，大家就懂了，」但事實不然，員工平時專注忙於工作，通常要等到閒暇時，才會來了解制度的改變，「得一而再、再而三的講。」</p> <p dir="ltr">改為矩陣組織架構後，另一個轉變是，公司內的每一位員工，不再隱身於部門之下，分派到專案後，就得扛起一隻隻產品功能的成敗責任，CMoney也同時導入了OKR制度，讓團隊與個人學習設定目標、定期檢視。</p> <p dir="ltr">李湘婷指出，在成立十多個專案團隊後，加上原有部門主管，一口氣增加了三十多位直接向執行長報告的小主管，「這是培養新進主管們領導能力的機會。」而對於進入專案團隊的員工來說，也不再只是處理來自所屬部門交付的任務，得更積極了解主責的產品功能，透過各自的專業技能，主動貢獻想法。</p> <p>「2021年底時，這套制度逐漸完整，我們開發App的速度也大幅提升。」以一款K線工具的開發來舉例，2015年時，以部門主導的瀑布式開發，花了3個月才實作出第一版App，但落實矩陣組織之後，一個6人專案團隊只花了2周時間，就開發出新的K線App。除了技術力之外，組織變革也是CMoney提升開發效率的另一關鍵。「雖然歷經陣痛，但是很值得。」李湘婷強調。文⊙翁芊儒</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80_05_%E9%99%B3%E5%BB%BA%E6%96%87_CMoney_%E6%95%B8%E6%93%9A%E6%87%89%E7%94%A8%E9%83%A8_%E7%B8%BD%E7%9B%A3_20220308.jpg" style="text-align: center; width: 500px;" /></p> <p><span style="font-size:20px;"><span style="color: rgb(105, 105, 105);"><strong>要讓越多人參與開發，不是要所有人來寫程式，而是打造Low-code工具，讓行銷、業務、PM都能夠參與。</strong>─── CMoney數據應用部總監陳建文</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>CMoney</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 關鍵人物 </span></span></strong></p> <p> <strong>CMoney數據應用部總監陳建文</strong></p> <p><strong> CMoney人資長簡麗晴</strong></p> <p><strong> CMoney行銷暨內容專案總監李湘婷</strong></p> <p>● 成立時間：2003年</p> <p>● 地址：新北市板橋區文化路一段268號</p> <p>● 執行長：李岳能</p> <p>● 員工人數：362人</p> <p>● 資本額：6,000萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 技術部門小檔案 </span></strong></p> <p>前端工程師有77人，包含iOS、Android、Web、PC等專業前端開發者；後端則有55人，累積工程師達132人。上百人的開發人員中，則會依據產品的需求，分派到不同專案中執行開發任務，部門則會留下資深開發人員，負責橫向溝通、開發與維運共通模組與IT基礎架構。未來一年的技術發展，將著力於資料探勘與AI技術，來洞悉用戶的狀態與喜好，也將使用大數據分析技術來處理海量資料</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>● 2003年：創立CMoney全曜財經，開發第一代高速回測系統，推出CMoney法人投資決策支援系統</p> <p>● 2010年：推出第二代高速回測系統，並開發理財寶數據引擎，提供給開發2C產品人員使用</p> <p>● 2011年：推出面對投資用戶的PC理財軟體</p> <p>● 2013年：大量開發用戶端PC軟體</p> <p>● 2015年：推出籌碼K線App</p> <p>● 2017年：推出艾蜜莉定存股App，同年事業體擴大，併入CWMoney理財筆記</p> <p>● 2018年：籌碼K線App改版，CMoney會員人數突破100萬，同年開始推動Scrum敏捷開發流程</p> <p>● 2019年：推出股市爆料同學會App；推動矩陣化組織、施行OKR與360績效評估；成立X實驗室App開發團隊</p> <p>● 2021年：CMoney會員人數突破730萬</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/25_xiu_li_xiang_ting_jian_li_qing_chen_jian_wen_cmoney_20220308.jpg" width="960" height="420" alt="" title=" CMoney行銷暨內容專案總監李湘婷／CMoney人資長簡麗晴／CMoney數據應用部總監陳建文" /></div></div></div>
2022/3/22 18:52作者翁芊儒https://www.ithome.com.tw/people/150043
莫斯科法院認為FB與IG屬於極端主義，維持封鎖狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://ria.ru/20220321/instagram-1779307263.html" target="_blank">《俄羅斯新聞社》（RIA News Agency）</a>的報導，莫斯科的特維爾區法院本周以Meta旗下的臉書及Instagram於俄羅斯展開極端主義活動為由，宣布持續封鎖當地的臉書與Instagram。</p> <p>先前臉書先行針對包括《俄羅斯新聞社》在內的俄羅斯官方媒體貼上警告標籤，並使得掌管俄羅斯通訊、資訊及大眾媒體的Roskomnadzor自今年2月下旬便開始限制當地民眾存取臉書服務，進而於3月初封鎖臉書；然而，真正惹惱俄羅斯的是Meta於3月宣布，將暫時允許使用者透過該公司平臺發表以暴力來對抗俄羅斯人及俄羅斯軍人的言論，即便相關言論違反Meta的仇恨言論政策，使得Roskomnadzor進一步封鎖了Instagram。</p> <p>這次特維爾區法院的行動則是來自於當地的檢察長以極端主義者起訴了Meta，認為Meta放任使用者的暴力言論不僅威脅到俄羅斯民眾及社會的安全，也違反了Meta自家的政策，此外，Instagram還持續忽略俄羅斯所提供的4,500則移除假新聞或號召未經授權集會的請求。</p> <p>顯然法官認同了檢察長的訴求，決定封鎖臉書與Instagram，且即刻起執行，不過此一禁令並未涉及同屬Meta麾下的WhatApp。</p> <p>早在得知被起訴的當下，<a href="https://twitter.com/nickclegg/status/1502349805221126144" target="_blank">Meta全球事務總裁Nick Clegg即曾表態</a>，該平臺的政策在於保障人們在面對國家遭到軍事入侵時自我捍衛的表達權利，倘若不調整現有的標準，那麼勢必得刪除烏克蘭人對於被入侵的憤怒內容，而這顯然是不可接受的。</p> <p>但Clegg也強調，此一調整後的政策只適用於烏克蘭，並未涉及其它國家，Meta平臺依舊不會容忍針對俄羅斯人所展開的任何歧視、騷擾或暴力行為。</p> </div></div></div>
2022/3/22 15:59作者陳曉莉https://www.ithome.com.tw/news/150037
玉山金控揭露2022年科技戰略，強化組裝式架構提高開發彈性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應大環境變化，玉山金控在年初法說會上揭露2022年科技戰略，瞄準後疫時代、科技趨勢和顧客體驗3大領域，分別提出遠距辦公、組裝式架構、一致性顧客體驗等應對措施。同時，他們也發布數位金融發展策略，要以5A顧客經營階段和3S服務體驗來強化數金服務，更要以微服務、模組化設計等IT力來驅動業務再造。</p> <p><span style="font-size:24px;"><strong>3大領域科技戰略迎戰外部環境</strong></span></p> <p>科技聯隊人數破1,300人的玉山，今年科技戰略將瞄準3大領域，首先是後疫時代下，持續發展的遠距辦公和敏捷開發能力。在去年疫情期間，玉山內部專門開發AI系統的智能金融處，已有8成員工在家辦公，照樣完成開發維運任務。玉山金控科技長張智星曾透露，開發團隊遠距辦公的能力，也讓他們進一步思考，招募跨國人才的可能。</p> <p>但在發展遠距辦公的同時，玉山也注意到因疫情衍生的資安威脅，如雲端、API漏洞風險和家庭網路資安風險，是今年要強化的目標。</p> <p>再來，第2個領域是因應科技趨勢而鎖定的組裝式架構和AI治理。玉山引用國際調研機構Gartner報告，到了2023年，採用組裝式技術打造新功能，速度可比競爭對手快上80%。也因此，玉山接下來的開發方式，將朝參數化、模組化的彈性架構發展，來快速因應市場變化。在AI治理方面，玉山瞄準AI可解釋性，要打破黑盒子、擴大內部AI業務應用。</p> <p>最後，在顧客體驗領域，由於金管會去年底開放金融機構共享資料，使金融服務未來能跨通路、跨場景實現。為打好基礎，玉山今年要以全行適用的Design system建立一致性金融體驗，利用上至品牌價值、下至按鈕顏色都一致化的設計框架，來打造屬於玉山風格的顧客體驗。不只如此，隨著電支新法開放，玉山今年還要利用電支應用，來擴大金融生態圈。</p> <p>這些就是玉山因應外部環境變化制定的科技新戰略。</p> <p><span style="font-size:24px;"><strong>數金策略1：5A顧客經營策略</strong></span></p> <p>有了戰略大方向，玉山也提出2大數位金融策略，第一是5A顧客經營策略，也就是透過數位科技來實現導客（Access）、獲客（Acquire）、活客（Activate）、留客（Adhere）、悅客（Advocate）等顧客經營5階段。去年中上任的玉山銀行數位長唐枬，是這項策略的主要設計者。</p> <p>進一步來說，在導客部分，玉山將與合作夥伴推動全盈支付，在這個數金生態圈提供自家金融服務，來吸引更多顧客。而獲客，則是當顧客接觸玉山後，將透過更多一指辦卡和更便利的線上開戶旅程，吸引他們進一步使用玉山銀行服務。唐枬也透露，開戶流程再造一直是玉山研究的課題，今年很快就有新改變出現。</p> <p>接下來的活客策略，則鎖定數位解決方案，玉山將利用長年累積的顧客大數據分析能力，來精準分層、分群，針對重點客群提供客製化解決方案，滿足需求。在留客部分，玉山引用哈佛商業周刊研究指出，開發一個新顧客的成本，是挽留舊顧客的5倍以上成本。為了留客，玉山將善用去年發表的e.Fingo平臺，來提高顧客黏著度。</p> <p>至於最後的悅客階段，玉山希望精進自有通路和服務流程，來提高顧客滿意度。唐枬指出，玉山正導入淨推薦值（NPS）指標，作為衡量顧客忠誠度的指標，來改善自家數位金融服務。</p> <p><span style="font-size:24px;"><strong>數金策略2：3S服務體驗</strong></span></p> <p>玉山數位金融另一策略，則是簡易的（Simple）、流暢的（Smooth）、貼心的（Sweet）3S服務體驗。唐枬解釋，這3S以顧客為核心，來打造新服務體驗，比如玉山將針對「簡易的」，重新整合顧客接觸窗口，打造線上統一入口，以一站式設計，讓顧客在一個入口就能完成銀行、證券帳戶申辦，甚至包含信用卡以及更複雜的金融商品申辦。</p> <p>在流暢體驗上，玉山有2個目標，一是打造跨子公司的多元驗證機制，讓顧客在不同服務間切換時，不必重複輸入帳號密碼。再來，為了讓顧客在不同服務間切換，玉山將發展一套全行通用的設計系統（Design system），透過這個設計框架來打造一致性介面體驗。唐枬透露，玉山發展Design system框架，不只用於統一國內分行風格，也將用於海外分行，甚至，在海外發展出當地特色品牌的分行，也將能借鏡臺灣玉山Design system經驗，微調發展一套專屬的設計框架，提高在地化體驗。</p> <p>至於貼心體驗上，玉山將打造一個全行統一的通知平臺，顧客可自行選擇訂閱所需的通知，並在所選的通路接收訊息。為了服務不便至分行的顧客，玉山也將發展零接觸金融，整合全通路服務，讓顧客享受更便利的金融服務。唐枬補充，玉山也將利用大數據分析找出洞察，替顧客先想一步，提供顧客可能需要的服務。</p> <p><span style="font-size:24px;"><strong>IT驅動業務再造，鎖定4大設計原則</strong></span></p> <p>前年8月，玉山正式完成帳務核心系統轉換，以開放、彈性的架構來執行業務。借鏡這個系統轉換經驗，玉山今年提出4大設計思維，也就是高彈性、高組裝、易上手、好掌握，來實現數位金融服務目標。</p> <p>這4個設計思維由不同的IT力支撐，比如，高彈性、高組裝就有賴於微服務、微前端、參數化應用和模組化設計，來快速組裝金融服務給顧客使用，而易上手、好掌握則以組合式交易、引導式設計和全通路資訊來落實。</p> <p>有了這4個思維，玉山還進一步訂定4大設計原則，包含行動化、無紙化、數位化和智能化，作為業務再造的重點。也就是說，玉山接下來的業務系統開發方向，將遵守這4個原則，來提升使用者體驗。</p> </div></div></div>
2022/3/22 14:01作者王若樸https://www.ithome.com.tw/news/150033
客戶關係管理服務供應商HubSpot遭駭，近30家加密貨幣交易平臺用戶資料因此外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾天包括Circle、BlockFi、Pantera Capital及NYDIG等加密貨幣交易平臺紛紛警告用戶，其第三方供應商HubSpot的系統遭到駭客入侵，由於HubSpot主要提供客戶關係管理服務，造成相關平臺的用戶資料外洩。</p> <p><a href="https://www.hubspot.com/en-us/march-2022-security-incident" target="_blank">HubSpot指出</a>，該公司在3月18日發現有駭客藉由危害一名員工的帳號，竊取並匯出了近30家客戶的資料，該駭客鎖定的是加密貨幣產業，這使得各家採用HubSpot服務的加密貨幣交易平臺紛紛祭出了聲明。</p> <p>HubSpot說明，該公司允許帳號管理人員及技術支援部門的特定員工存取客戶帳號，但其中有一名員工的帳號被危害，使得駭客得以存取客戶資料，該公司很快就終止該名員工的帳號，也移除了其他員工對客戶帳號執行特定行動的能力，同時通知所有受到影響的客戶。</p> <p>雖然HubSpot並未公布被波及的客戶名單，<a href="https://twitter.com/BlockFi/status/1504982848771608586" target="_blank">但加密貨幣交易平臺BlockFi很快就發表聲明</a>，指出因為採用HubSpot的客戶關係管理服務，而使得該平臺的用戶資料外洩。</p> <p>另一家同為HubSpot客戶的加密貨幣交易平臺<a href="https://twitter.com/SwanBitcoin/status/1505261139571191813" target="_blank">Swan Bitcoin也祭出類似的聲明</a>，指出其用戶的姓名、電子郵件位址、帳號型態、電話號碼與公司名稱都已外洩，但社會安全碼、生日、比特幣位址或餘額等資訊則未存放於HubSpot系統上。</p> <p>不管是BlockFi或Swan Bitcoin都強調它們的平臺並未被入侵，用戶的資金或是加密貨幣都是安全的，且用戶不需採取任何行動。</p> <p>Swan Bitcoin則提醒用戶應該提高警覺，特別是潛在的網釣攻擊，指出該平臺並不會要求使用者提供密碼、雙因素認證碼、存取碼，或是轉寄內含登入連結的郵件。</p> </div></div></div>
2022/3/22 14:10作者陳曉莉https://www.ithome.com.tw/news/150034
蘋果App Store及Apple Music等服務故障數小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括App Store、Apple Music、App TV+、iTunes Store及播客等多項蘋果服務，在格林威治時間21日下午5點30分起（約是臺北時間22日凌晨1點30分）出現故障，而且持續了5個小時之後才恢復。</p> <p class="rtecenter"><a href="https://twitter.com/macworld/status/1505966744619339783" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-apple%20outage-600-1.png" style="width: 480px;" /></a></p> <p>除了上述之外，<a href="https://twitter.com/macworld/status/1505966744619339783" target="_blank">在這期間一度故障的還有iCloud及Apple Maps</a>。</p> <p><a href="https://twitter.com/markgurman/status/1505954428762955781" target="_blank">於《彭博社》撰寫科技新聞的Mark Gurman則透過Twitter表示</a>，有人告訴他，不僅是蘋果服務，就連蘋果的企業系統及零售系統也都當了，波及了員工的遠端工作，以及取貨與維修等服務。</p> <p>蘋果並未公布故障原因，不過現在所有的服務皆已恢復正常。</p> </div></div></div>
2022/3/22 14:37作者陳曉莉https://www.ithome.com.tw/news/150035
勒索軟體Conti新版本再遭公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/149666" target="_blank">ContiLeaks繼本月稍早公布</a>惡名昭彰的勒索軟體Conti的部份原始碼後，本周又再度公布Conti更多資料，包括新版本加、解密金鑰。</p> <p>Conti在俄烏戰爭中選擇支持俄羅斯後數天，就遭一名烏克蘭籍研究人員駭入內部系統，並以ContiLeaks為名公布資料。這是Conti組織第三度被公開機密。第一次研究人員公布了Conti成員今年1月到2月27日，在通訊軟體Jabber的對話記錄。第二次更公開了更多成員對話紀錄、內部系統控制臺程式碼、後門程式BazarBackdoor API、Emotet網址、以及<a href="https://www.ithome.com.tw/news/149666" target="_blank">Conti勒索軟體之前版本</a>的加密、解密金鑰。</p> <p>在最新的外洩中，<a href="https://www.virustotal.com/gui/file/0737ebb6ede108d90216bc06ccfce57defa2179bfda93a34edd868a6f9172a78/community" target="_blank">研究人員將兩個資料夾上傳到病毒分析資料庫VirusTotal</a>，其中包括最新版Conti第3版程式原始碼，包括加、解密金鑰。這些資料夾需要密碼才能開啟，但<a href="https://www.zdnet.com/article/new-conti-ransomware-source-code-leaked/" target="_blank">ZDNet報導</a>，密碼其實已廣在安全社群中流傳。<a href="https://share.vx-underground.org/" target="_blank">一個技客組織則將之上傳到分享網站</a>。</p> <p><a href="https://twitter.com/ContiLeaks/status/1505089289893388289" target="_blank">ContiLeaks研究人員並透過推特</a>澄清他不是Conti組織成員，而是「很乏味」的安全研究人員。</p> <p>俄烏戰爭已持續將近一個月，駭客界分別加入兩個陣營對攻。其中親烏克蘭的駭客則是以DDoS攻擊攻陷政府網站，或是駭入電視臺、衛星及網路攝影機系統將內容偷天換日以指控俄軍暴行。但俄羅斯陣營駭客手法更具破壞力，像是以釣魚信件、假訊息與<a href="https://www.ithome.com.tw/news/149955" target="_blank">Deepfake影片</a>擾亂視聽、以資料刪除程式、DDoS攻擊干擾烏克蘭政府、學術網站運作。<a href="https://www.ithome.com.tw/news/150009" target="_blank">美國及歐盟政府本周又警告</a>俄羅斯可能藉由攻擊通訊衛星，藉以擾亂通訊及飛航，且對象不只是烏克蘭，更涵括歐洲及近東地區。</p> </div></div></div>
2022/3/22 12:22作者林妍溱https://www.ithome.com.tw/news/150030
白宮呼籲美國組織強化資安以對抗來自俄羅斯的潛在網路威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/03/21/statement-by-president-biden-on-our-nations-cybersecurity/" target="_blank">美國總統拜登（Joe Biden）周一（3/21）警告</a>，為了報復美國對俄羅斯的經濟制裁，有新的情報顯示，俄羅斯正在探索針對美國展開網路攻擊的各種可能性，因而呼籲美國的關鍵基礎設施、科技及軟體業者強化資訊安全以免受害。</p> <p>拜登表示，美國政府將會使用各種工具來阻止、破壞，以及於必要時回應針對關鍵基礎設施的網路攻擊，只是聯邦政府無法獨自對抗相關威脅，因為大多數的關鍵基礎設施的所有人都是私人機構，也是由私人機構負責經營，而這些私人機構必須儘快關閉其數位化入口，而美國國土安全部與美國網路安全暨基礎架構管理署（CISA）也都會積極協助這些機構保護其系統及網路。</p> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/03/21/fact-sheet-act-now-to-protect-against-potential-cyberattacks/" target="_blank">同一天白宮也公布了安全指南</a>，以保護這些關鍵基礎設施及美國人所仰賴的關鍵服務，督促相關業者強制啟用多因素身分認證，部署現代化的安全工具，確保維持最新的系統版本及變更所有網路密碼，離線備份資料，制定及演練緊急計畫，加密資料，教育員工的資安警覺性，以及與FBI及CISA保持聯繫。</p> <p class="rtecenter"><a href="https://www.cisa.gov/shields-up" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-CISA-Russia-cyber-600-small.png" style="width: 598px;" /></a></p> <p>除了針對關鍵基礎設施服務供應商提出建議之外，白宮也鼓勵科技及軟體業者應該在開發之際便應優先考量安全性；只能在高度安全的系統上開發軟體，藉由現代工具來偵測已知及潛在漏洞，軟體開發者應對自己產品所使用的程式碼負責，不管是私有或是開源程式，以及確實執行拜登要求改善國家安全的行政命令等。</p> <p>根據資安業者Check Point截至3月14日的統計，在俄羅斯與烏克蘭開戰後，不僅是針對烏克蘭的網路攻擊行動增加了20%，針對北美的攻擊行動也增加了17%，歐洲則增加14%，不過Check Point並未公布相關的攻擊來源。</p> </div></div></div>
2022/3/22 12:43作者陳曉莉https://www.ithome.com.tw/news/150031
伊萊克斯旗下微波爐軟體更新錯誤，以為自己是蒸烤爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典家電大廠伊萊克斯（Electrolux）旗下一款微波爐本月因軟體更新錯誤，而把自己當成蒸烤爐。</p> <p><a href="https://thenextweb.com/news/update-brainwashes-microwaves-thinking-theyre-steam-ovens" target="_blank">The Next Web報導</a>，<a href="https://gathering.tweakers.net/forum/list_messages/2118948" target="_blank">德國家電品牌AEG用戶通報</a>，他們家中型號KMK968000T的混合式微波爐產品本月初更新軟體後，在設定功能時出現錯誤碼，繼之按鍵失去作用。等拔除電源重新啟動後，顯示面板上微波爐功能不見了，取而代之的是顯示蒸烤功能，有的機器還顯示可以自我清洗及設定1200度的溫度。此外，這些用戶反映機器的Wi-Fi功能也無法運作。</p> <p>這些用戶抱怨機器壞了兩個星期都還未修補。</p> <p><a href="https://myprivacy.dpgmedia.nl/consent/?siteKey=ucf98legs1caotgh&callbackUrl=https%3A%2F%2Fwww.nu.nl%2Fprivacy-gate%2Faccept%3FredirectUri%3Dhttps%253A%252F%252Fwww.nu.nl%252Ftech%252F6190029%252Faeg-combimagnetron-onbruikbaar-na-update-apparaat-denkt-stoomoven-te-zijn.html" target="_blank">伊萊克斯公司本周證實此事</a>，並表示是因為一名員工手動作業輸錯更新碼，造成更新錯誤，而導致荷比盧地區的AEG KMK968000T微波爐無法運作。</p> <p>由於Wi-Fi連線功能失常，現在這批機器也無法經由無線更新軟體來修補，消費者必須將產品送至維修中心修理。部分用戶表示可獲得價值300歐元的烤盤作為賠償。</p> </div></div></div>
2022/3/22 13:17作者林妍溱https://www.ithome.com.tw/news/150032
可用來竊取臉書憑證的Android程式已被安裝在逾10萬臺裝置上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.pradeo.com/spyware-facestealer-google-play" target="_blank">行動資安業者Pradeo本周指出</a>，Google Play上陳列了一款專門用來竊取臉書憑證的惡意程式，該程式的名稱為Craftsart Cartoon Photo Tools，號稱可協助使用者將照片編輯成卡通人物，且已有超過10萬臺Android裝置安裝它。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-Craftsart%20Cartoon%20Photo%20Tools-600.jpg" style="width: 511px;" /></p> <p>Pradeo表示，Craftsart Cartoon Photo Tools被嵌入了名為Facestealer的Android木馬程式，當使用者下載並安裝它時，它即會出現臉書的登入畫面，在使用者輸入臉書帳號與密碼時，即將此一憑證傳送到由駭客控制的C&C伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-Craftsart%20Cartoon%20Photo%20Tools-600-2.png" style="width: 521px;" /></p> <p><span style="color:#696969;">圖片來源／Pradeo</span></p> <p><a href="https://www.facebook.com/help/930396167085762" target="_blank">取得臉書憑證的駭客得以存取受害者的臉書機密資訊</a>，並利用它們來進行金融詐騙、傳送網釣連結或散布假新聞。</p> <p>至於駭客所掌控的C&C伺服器則是於俄羅斯註冊的網域，且該網域名稱已被使用7年，且與許多惡意行動程式有所關連。</p> <p>Pradeo在3月21日揭露此事時，該程式仍存在於Google Play上，但截稿時Google已將它下架。曾安裝該程式的使用者除了應儘快將它移除之外，也應該要重設臉書密碼，以取回臉書帳號的控制權。</p> </div></div></div>
2022/3/22 10:28作者陳曉莉https://www.ithome.com.tw/news/150028
義大利公部門擬禁用卡巴斯基，並調查用戶個資處理相關風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄烏之戰讓卡巴斯基再度陷入被懷疑局面，<a href="https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9754469" target="_blank">義大利政府上周宣布已經啟動調查</a>，以評估卡巴斯基處理義大利消費者個人資料產生的相關風險，以確保國民資料安全。同時義國也計畫公部門禁用卡巴斯基防毒軟體。</p> <p>義大利個資防護管理署表示，這是在烏俄衝突發生後，多個歐盟組織及義大利IT安全單位示警該產品可能被用來網路攻擊義大利公民，該署依據職權而啟動的行為。</p> <p>義大利政府要求卡巴斯基提供它蒐集了何種用戶資料、型態、以及它各種產品或服務如何處理用戶個資，包括遙測資料或人口統計的詳細資訊。卡巴斯基也需說明在資料處理過程中，資料在歐盟境外（例如俄羅斯）如何流向第三國。</p> <p>此外當局也要求卡巴斯基提供第三國政府自2021年1月1日以來，索取義國公民個資的件數，並應說明國別以及所有卡巴斯基遵從要求的案例。</p> <p>同時間，<a href="https://www.reuters.com/technology/italy-set-curb-use-russian-anti-virus-software-public-sector-2022-03-17/" target="_blank">路透社取得義國政府一項命令草案報導</a>，義大利政府也打算下令要所有公部門汰換卡巴斯基軟體。</p> <p>義大利是最新一個對卡巴斯基展開封殺的國家。<a href="https://www.ithome.com.tw/news/149948" target="_blank">上周德國聯邦資訊安全辦公室</a>也懷疑卡巴斯基可能主動、被迫或在不知情下被駭，進而協助俄國攻擊其客戶。</p> <p>在此之前，美國及英國公部門分別自2017年禁用卡巴斯基。荷蘭政府也在2018年下令政府單位禁用卡巴斯基。<a href="https://www.techzine.eu/news/security/74087/dutch-government-bans-kaspersky-software-without-evidence-of-abuse/" target="_blank">本月稍早一份公開文件顯示</a>，荷蘭當局4年前的確曾調查卡巴斯基是否有被迫協助駭入荷蘭政府，或是遭駭以致荷蘭政府受害。調查報告僅顯示「有此可能」，但荷蘭當局就逕行禁用。</p> <p>對於各國政府的封殺令，卡巴斯基的回應皆是強調自己是一家私人企業，和俄國或任何政府都沒有關係。</p> </div></div></div>
2022/3/22 10:59作者林妍溱https://www.ithome.com.tw/news/150029
Lapsus$宣稱成功駭入微軟Azure DevOps程式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>先前駭入Nvidia、三星的南美駭客組織Lapsus$本周對外宣稱已經駭入微軟，取得Azure DevOps程式庫的機密資料。</p> <p>Lapsus$周日（3/20）透過其Telegram頻道公布<a href="http://pic.twitter.com/FAYl9Y29QT" target="_blank">Azure DevOps伺服器管理頁面的螢幕擷圖</a>，內有多個軟體的資料夾，藉此證明成功駭入這家軟體巨擘的內部系統。駭客很快又將這些擷圖刪除，表示稍後會再重貼。</p> <p>根據推特用戶們抓下的<a href="http://pic.twitter.com/X5FmgajJcz" target="_blank">公布擷圖</a>，當中顯示Bing Test Agile、Bing Source、Cortana、WebXT Compliance_Engineering等名稱，Bing的原始碼、測試資料、使用者體驗(UX)程式碼及Cortana專案資料可能已遭竊取。此外擷圖也顯示可能遭駭的帳號用戶。</p> <p class="rtecenter"><a href="https://twitter.com/ZeroLogon/status/1505408208059383809/photo/1" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0322-Lapsus%24%20azure%20devops-600-1.png" style="width: 553px;" /></a></p> <p><a href="https://twitter.com/ZeroLogon/status/1505408208059383809/photo/1" target="_blank"><span style="color:#696969;">圖片來源／Tom Malka</span></a></p> <p>微軟對<a href="https://www.bleepingcomputer.com/news/security/microsoft-investigating-claims-of-hacked-source-code-repositories/" target="_blank">Bleeping Computer</a>表示已經著手調查此事，不過並未證實是否員工的Azure DevOps帳號遭到駭入。</p> <p>雖然事件目前還未獲得最後證實，但從過去幾周經驗來看，很可能駭客所言不虛。駭客之前宣告將公布Nvidia、三星、巴西電信商Claro以及南美最大電商網站MecadoLibre原始碼或用戶資料，之後也都真的公布<a href="https://www.ithome.com.tw/news/149882" target="_blank">。上周Lapsus$也宣稱</a>入侵了遊戲開發商Ubisoft。</p> <p>2021年駭入SolarWinds的駭客也曾利用其軟體更新途徑，<a href="https://www.ithome.com.tw/news/142968" target="_blank">在微軟CodeQL專案植入惡意程式</a>碼。但是當時微軟表示，微軟內部系統有多種安全防護機制，只取得原始碼並不會對其營運或客戶安全造成影響。</p> <p>另一方面，或許軟體公司開始擔心Lapsus$下一個公布資料的會是誰。本月稍早，<a href="https://www.ithome.com.tw/news/149841" target="_blank">這群駭客曾貼出一個目標清單</a>，涵括微軟、蘋果、IBM、美商藝電（EA）、Telefonica、AT&T、主機代管業者OVH及Locaweb等，還祭出誘因徵求幫他們駭入自己公司的員工。</p> </div></div></div>
2022/3/22 09:44作者林妍溱https://www.ithome.com.tw/news/150019