iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【為雲端儲存提供強固的防寫保護】雲端儲存服務的WORM功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p4-960-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當前的公有雲儲存服務，幾乎可以提供對應於本地端儲存設備的每一種服務與功能，發展已久的一寫多讀（WORM）功能自然也不例外。</p> <p>由於WORM最初是搭配長期資料保存下的法規遵循應用，而出現的強固性防寫功能，所以目前提供WORM功能的網路儲存設備，大多是針對備份、歸檔，以及非結構化資料儲存等二線儲存應用的產品，像是NAS、物件儲存系統、備份儲存伺服器，以及虛擬磁帶櫃（VTL）。而在公有雲方面，業者也在針對大資料量與長期資料保存應用的物件儲存服務上，來提供WORM功能。</p> <p>事實上，目前主要的公有雲服務商，都已在物件儲存服務中提供了WORM功能選項，如AWS S3的Object Lock、Azure Blob的Immutable storage、Google Cloud Storage的Bucket Lock等，均可讓用戶在物件儲存環境中，建立WORM防寫架構。</p> <p><span style="font-size:28px;"><strong>評估雲端WORM功能的要點</strong></span></p> <p>相比於光碟、磁帶之類的物理型或韌體型WORM技術，只需選擇具備WORM功能的儲存媒體即可運作，公有雲物件服務的WORM功能，是透過軟體功能來實現，並藉由政策來設定與驅動，評估時要考慮的面向也更多，包括：資料保留功能適用的資料層級，資料保留模式的類型，資料保留的強固性選項，另外，對於有法規遵循需求的用戶，還須注意WORM功能是否能達到應有的效果。</p> <p><span style="color:#B22222;"><strong>WORM功能適用的資料層級</strong></span></p> <p>分為帳戶、物件容器與物件等3個層級，分別適用於整個帳戶、個別物件容器與個別物件，多數公有雲WORM功能都是支援物件儲存容器或物件層級的資料保留，可以就個別儲存容器或物件，來設定保留政策或屬性；少數公有雲的WORM功能，還能支援帳戶層級的資料保留政策（如Azure的Immutable storage），可建立適用於整個帳戶的WORM政策。</p> <p>不同適用層級的區別，會影響WORM功能的使用便利性與精細度。物件層級的WORM功能，可提供個別檔案物件等級的精細度，便於用戶視個別資料的保存需求，設定不同的WORM保留期限，但如果用戶有大量的資料需要WORM功能，逐一設定個別物件WORM參數的工作將變得十分繁瑣。</p> <p>關於Bucket儲存區層級的WORM功能，可為整個儲存區內的所有物件套用相同的WORM保存政策，但缺乏為個別物件設定不同WORM政策的精細度，若用戶需要不同保存期限，就必須建立多個各自套用不同政策的WORM儲存區。</p> <p>最理想的架構，是同時兼有物件層級與儲存區層級的WORM設定功能，例如微軟Azure、Google Cloud與IBM Cloud的物件儲存WORM功能，便具備同時提供物件層級與儲存區層級的設定能力。</p> <p><span style="color:#B22222;"><strong>資料保留模式</strong></span></p> <p>多數公有雲WORM功能，都能提供2種保留政策的模式：一為基於時間的時限型模式，另一為基於屬性的無時限型模式。首先，以基於時間的模式而言，是透過指定到期時間或保留天數來設定資料保留期限：不基於時間的模式則無期限，依靠是否啟用資料保留屬性來運作，當啟用後，便無法刪改資料，直到移除或關閉資料保留屬性設定為止。</p> <p><span style="color:#B22222;"><strong>資料保留的強固性</strong></span></p> <p>公有雲WORM功能的強固性可分為2種層級：在一般控管模式下，有特殊許可的用戶或管理者，仍能刪除資料或調整保留期限設定；而在法規遵循模式下，資料保留政策將被強制「鎖定」，包括管理者在內的任何使用者都無法刪除資料，或修改資料保留設定，直到保留期限到期。</p> <p><span style="color:#B22222;"><strong>法規遵循的認證</strong></span></p> <p>為了確保WORM功能的法規遵循能力，許多公有雲服務商都會商請獨立評估公司（如Cohasset Associates），來驗證自身的WORM功能，是否符合特定監管法規的資料保存要求，並將通過驗證的法規遵循能力，列在WORM功能的規格當中，以便有法規遵循需求的用戶能夠確認。</p> <p>儘管軟體型WORM技術彼此間大同小異，是否擁有法規遵循的認證，其實並不影響WORM功能的實際使用。但是對於有法規遵循需求的用戶來說，選擇通過獨立評估公司認證過的WORM功能，相對較有保障。</p> <p>而在相關監管法規中，最常被用來作為WORM功能合規性基準的參考項目，通常是下列三項：</p> <p>一、美國證券交易委員會（SEC）針對證券交易業者的電子資料保存的規範17a-4(f)；二、美國政府金融監管局（FINRA）規則4511；三、美國政府期貨交易委員會（CFTC）針對記錄保存的1.31規則。</p> <p>基本上，多數公有雲服務商的WORM功能，都可以符合這三項法規的要求，其中，有些公有雲服務商（如Oracle Cloud），還會加上符合歐盟金管理事會MiFID II規則的認證。</p> <p><span style="font-size:28px;"><strong>主要公有雲服務商的WORM功能</strong></span></p> <p>接下來，我們逐一檢視主要公有雲的作法，如AWS、微軟Azure、Google Cloud、IBM Cloud、Oracle Cloud、阿里雲，針對旗下物件儲存服務所提供的WORM功能，比較彼此之間的異同。</p> <p><span style="color:#B22222;"><strong>AWS S3</strong></span></p> <p>在S3物件儲存服務中，AWS提供了稱作Object Lock的WORM功能，適用於物件儲存容器與物件的保留，也能透過批次指令同時設定大量物件的WORM保留功能。用戶可以利用指定到期日、或保留天數等2種方式，來設定物件的保留期限，也能利用法務保存（Legal holds）功能，為物件設定沒有期限限制的WORM屬性。</p> <p>在保留模式方面，Object Lock提供2種，分別是：控管模式（Governance mode）、合規模式（Compliance mode）。在控管模式下，只有具備特殊許可的用戶，才能刪除資料或修改資料保留設定；若處於合規模式，任何用戶都無法刪除資料或修改資料保留設定。</p> <p>AWS宣稱，Object Lock已通過獨立顧問公司Cohasset Associates的評估，可符合多種法規的資料保存要求，像是：SEC 17a-4(f)、FINRA 4511、CFTC 1.31等。</p> <p><span style="color:#B22222;"><strong>Azure</strong></span></p> <p>在目前營運的Blob物件儲存服務當中，微軟Azure提供稱為Immutable storage的WORM功能，適用於帳戶、儲存容器與物件等3種層級。</p> <p>用戶可以選擇使用2種資料保留模式：基於時間的保留政策（Time-based retention policies），以及合規保留政策（Legal hold policies）。前者可以設定保留期限，後者則無期限，直到合規保存標記被移除為止。</p> <p>當用戶完成資料保留政策設定後，可選擇是否鎖定（Lock）該政策，藉此獲得不同強度的保護。</p> <p>例如，針對強固性要求較高的法規遵循環境，可選擇鎖定政策，如此一來，在保留期限到達之前，任何用戶均無法移除資料或修改政策設定；若未鎖定保留政策，則用戶仍可修改資料保存政策或寫入附加物件。</p> <p>Azure Blob的Immutable storage功能，亦通過Cohasset Associates的評估認證，可符合SEC 17a-4(f)、FINRA 4511、CFTC 1.31等法規的資料保存要求。</p> <p><span style="color:#B22222;"><strong>Google Cloud</strong></span></p> <p>Google Cloud物件儲存服務提供2個功能：Bucket Lock、Object Hold，分別用於設定儲存容器層級與物件層級的WORM功能。</p> <p>其中儲存容器層級的Bucket Lock，採用基於時間的保留政策設定，並透過是否鎖定（Lock）保留政策來調整強固性，鎖定後便無法移除政策或縮短保留期限。</p> <p>另一個Object Hold，則是用於搭配Bucket Lock，為個別物件設定進一步的保留屬性，當儲存容器的Bucket Lock保留期限到期後，若其中的物件擁有Object Hold屬性，能繼續維持WORM狀態。Object Hold提供基於事件（Event-based），以及臨時性（Temporary）等2種資料保留屬性，前者會將物件在儲存容器的保留時間歸零，重新計算保留期限，後者則不影響物件的時間屬性。</p> <p><span style="color:#B22222;"><strong>IBM Cloud</strong></span></p> <p>在物件儲存服務中，IBM Cloud提供專門的Immutable Object Storage儲存體，來因應WORM功能的需求。</p> <p>在儲存區層級中，他們提供了基於時間（限期或無限期）資料保留模式，而在物件層級當中，則提供法規保留（Legal hold），以及無期限保留等功能，可以為個別物件設定獨立於儲存區的保留政策。有法規遵循需求的用戶另將個別物件設定為永久保留（Permanent retention）模式，藉此可確保物件不會為任何人所刪除。</p> <p><span style="color:#B22222;"><strong>Oracle Cloud</strong></span></p> <p>在Oracle Cloud的物件儲存服務中，是透過資料保留規則（Retention Rule）來設定WORM功能，適用於儲存容器層級，可套用到容器中所有物件，並提供2種資料保留模式，一為有時限的保留政策（time-bound rules），另一為無時限的保留政策（indefinite rule）。</p> <p>針對有時限的保留政策，用戶還能鎖定政策來獲得更高的強固性，防止任何人刪改資料或修改政策（此時唯一能作的，就只有延常保留時間）。</p> <p><span style="color:#B22222;"><strong>阿里雲</strong></span></p> <p>在物件儲存服務中，阿里雲提供儲存容器層級的WORM功能，並擁有2種資料保留政策類型，一為基於時間（Tine-based）的保留模式，另一為沒有期限的法規保存（LegalHold）模式，並可選擇鎖定資料保留政策，來提供法規遵循所需的強固性。</p> <p>整體來說，雖然在設定與運作方式方面有所差異，前述各主要公有雲服務商所提供的WORM功能，都能達到相似的資料保留效果，並且都通過獨立評估公司的法規遵循能力認證，可用於一般的資料防寫控管，以及法規遵循等級的資料保存。</p> <p><span style="color:#B22222;"><strong>其他公有雲服務商的WORM功能</strong></span></p> <p>除了我們前面介紹的6大公有雲服務商以外，其他一些規模較小的公有雲服務商，也可以提供WORM功能。</p> <p>例如Backblaze在其B2 Cloud Storage物件儲存服務中，便提供了稱作Object Lock的WORM功能，最初此項技術是搭配Veeam備份軟體使用，可以針對指定的備份儲存區，啟用不可變的屬性（immutability），並指定資料保留的天數。Backblaze的這項功能主要用於Veeam備份複本的防寫保護，可防止備份複本遭到手動刪除，或是預設複本保留策略、生命週期策略的刪除。</p> <p>相較於AWS S3、Azure這類雲服務商的WORM功能，都是屬於廣泛型應用，並未綑綁特定的應用程式，Backblaze的Object Lock應用面向相對較為狹窄，屬於特定應用形式的WORM。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲儲存服務</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150111
【提供短期性與長期性的資料唯讀保護】企業儲存設備的WORM功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p6-960-v3.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過長時間發展、技術上相當成熟的一寫多讀（WORM），這幾年以來，正逐漸走出法規遵循應用與特定儲存設備領域，成為各類型儲存設備普遍提供的進階資料服務之一。</p> <p>WORM的應用部署，最初始自光碟與磁帶，這些都是基於物理型與韌體型WORM技術的儲存設備，2000年代初期開始，有廠商試圖在磁碟儲存設備上，以軟體方式來提供WORM功能，並出現兩種路線。其中一種是專門以法規遵循應用為目的，透過專屬演算法來建構具備WORM特性的歸檔儲存平臺，這類產品最知名的便是EMC的Centera。</p> <p>另一種路線則是利用存取控制技術，在NAS這類通用型儲存設備上，建立具備WORM能力的儲存區。早期最具代表性的此類產品，便是NetApp ONTAP平臺的SnapLock功能。</p> <p>在這兩種路線中，WORM專用設備由於應用領域狹窄，產品規模一直十分有限。而以通用儲存設備為基礎，提供WORM附屬功能的路線，則獲得更進一步的發展，成為日後的主流產品形式。</p> <p>另一些以替代磁帶為目的的磁碟式備份儲存系統，包括備份儲存伺服器與虛擬磁帶櫃（VTL）等，也跟進提供了WORM功能，擁有等同於實體磁帶設備的法規遵循應用能力。</p> <p>到了2020年代前後，隨著勒索軟體的肆虐，WORM功能被視為打造安全儲存環境的手段，成為資安應用的關鍵環節，也吸引了更多的產品支援，許多新興的物件儲存平臺與NAS平臺，都能提供WORM功能。</p> <p><span style="font-size:28px;"><strong>支援WORM的主要產品類型</strong></span></p> <p>以產品形式區分，目前提供WORM功能的本地端通用型儲存設備，大致以這NAS、備份/歸檔儲存設備，以及物件儲存系統等3種類型為主。</p> <p><strong>● NAS型產品</strong></p> <p>許多儲存系統大廠的主力NAS平臺都支援WORM功能。例如，上述NetApp ONTAP平臺的SnapLock、Dell Isilon/PowerScale系列NAS的SmartLock，華為OceanStor平臺的HyperLok等。有些新興檔案儲存平臺，如Cohesity的Span FS，也支援WORM功能。</p> <p>在臺灣本土儲存廠商中，也有不少能提供具備WORM功能的NAS平臺，例如，普安（Infortrend）早期的EonNAS系列，以及目前的EonStor CS系列NAS，還有威聯通（QNAP）的QES與QuTS hero平臺，廣盛科技（QSAN）的XCubeNAS，商丞（Proware）的Unified Storage等。</p> <p>有些兼具SAN與NAS的通用儲存設備，也能在NAS功能提供WORM選項，如Dell的PowerMax與Unity儲存陣列NAS，具有File-Level Retention，另一例是普安，他們EonStor GS/GSe/GSe Pro系列提供File-Level服務。</p> <p><strong>● 備份、歸檔儲存設備</strong></p> <p>包括備份儲存伺服器，以及虛擬磁帶櫃（VTL），共2大類，前者最具代表性的產品，是Dell的Data Domain/PowerProtect，可透過Retention Lock功能，來支援WORM應用。市面上類似的產品，還有Veritas的Flex等。</p> <p>在VTL產品方面，許多高階產品都能提供軟體形式的WORM功能選項，如IBM TS7700、富士通Eternus CS8000與CS High End等。</p> <p><strong>● 物件儲存系統</strong></p> <p>許多針對大容量、二線儲存應用的新興物件儲存平臺，都內含WORM功能。例如：Scality的RING儲存平臺，Hammerspace的Global Data Environment等。另外，Nutanix在AOS超融合平臺延伸提供的物件儲存服務Nutanix Object，近期也新增WORM功能，亦屬於物件儲存平臺類型的WORM功能。</p> <p><span style="color:#B22222;"><strong>嶄新的快照型WORM應用</strong></span></p> <p>前述3大類型產品雖然形式有別，但WORM功能的應用型態都是相同的，均建構具備WORM能力的儲存區，可供前端應用程式寫入資料。</p> <p>但過去一年多，又出現專門搭配儲存陣列自身快照使用的WORM應用，例如：IBM搭配FlashSystem儲存陣列的Safeguarded，Infinidat搭配InfiniBox陣列的InfiniGuard CyberRecovery，Pure Storage在FlashArray陣列提供的SafeMode等，都是屬於這種類型。基本上，此類產品可以建立具備WORM特性的快照複本，以作為不受勒索軟體侵害威脅的安全複本。</p> <p>整體來說，各類型設備的WORM功能，都同樣能達到保存資料的目的，然而，適用的情境可能並不相同，例如，NAS的WORM功能較適合短期性的複本資料保存，至於備份、歸檔設備的WORM，則能用於長期複本資料保存。</p> <p>至於快照型WORM技術，則是比較特別的一種類型，是搭配SAN儲存陣列運作。相較於NAS、備份歸檔設備與物件系統，這些基於檔案系統與物件系統的快照型WORM產品，是在更底層的部分運作，也較適合短期性複本保存。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:24px;"><span style="background-color:#3399ff;"> 軟體型WORM功能的標竿 </span></span></strong></span><br /><span style="color:#3399ff;"><strong><span style="font-size:36px;">NetApp的SnapLock</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1070-%E5%B0%81%E9%9D%A2P6-600-1.png" style="width: 521px;" /></p> <p><strong>在各式各樣的企業儲存設備WORM功能中，NetApp公司產品提供的SnapLock堪稱是標竿，發表迄今已有近20年歷史，是最老牌、功能也最完整的軟體型WORM功能之ㄧ，可以作為評估其他同類WORM功能的參考範本。</strong></p> <p><strong>評估這類儲存設備附帶的軟體WORM功能，有4個要點：（1）運作的層級；（2）提供的防刪改作業模式；（3）防刪改作業的運作型式；（4）與儲存平臺其他資料服務功能之間的相容性，以及搭配運作能力。</strong></p> <p><strong>SnapLock是ONTAP儲存作業系統的選購功能，只適用ONTAP的Volume儲存區與其中的檔案，而不支援LUN儲存區，這意味著SnapLock是搭配NAS模式應用，而非區塊類型的LUN，用戶可透過標準的CIFS、NFS協定，將資料存放到SnapLock的Volume。</strong></p> <p><strong>SnapLock提供2種作業模式：</strong></p> <p><strong><span style="color:#B22222;">● SnapLock Compliance（SLC）：</span>可符合SEC 17a-4等法規遵循要求，提供Volume儲存區層級的WORM，任何用戶都無法刪改設定為SLC的Volume，到達保留期限後也只能刪除，而無法修改。</strong></p> <p><strong><span style="color:#B22222;">● SnspLock Enterprise（SLE）：</span>提供Volume儲存區上個別檔案的WORM，但擁有根權限管理者仍可刪改資料，並執行磁碟初始化、重新命名與銷毀等管理指令，因而SLE模式不能用於法規遵循要求，主要用於一般資料防寫控管。</strong></p> <p><strong>SnapLock是藉由設定保留期限來運作，而保留期限則是以ONTAP系統內ComplianceClockService防竄改時鐘軟體，來提供時間計算基準。而ComplianceClock時鐘只允許由管理員執行ㄧ次初始化，之後就依照系統硬體的時間刻度運行，並禁止調整時間，以免影響WORM保留期限的計算。</strong></p> <p><strong>在日常使用上，SnapLock可搭配ONTAP平臺的其他功能運作，例如結合SnapVault備份功能，並能利用SnapLock for SnapVault來保護儲存設備的快照複本。它也能搭配SnapMirror非同步遠端複製，以及MetroCluster同步遠端複製等功能，將SnapLock的WORM資料複製到遠端站點（但MetroCluster只適用於SLE模式的SnapLock功能）。</strong></p> <p><strong>而從ONTAP 9.1.1版起，SnapLock也能相容於ONTAP的資料縮減功能，如重複資料刪除等，可藉此減少WORM資料占用的容量。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a></span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div><div class="field-item odd"><a href="/tags/netapp">NetApp</a></div><div class="field-item even"><a href="/tags/snaplock">SnapLock</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150116
儲存防寫應用重新崛起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資料勒索危害日益高漲的今日，一寫多讀（Write Once Read Many，WORM）、不可變儲存（Immutable storage）等資料防竄改技術，也走出過去以法規遵循為主的應用環境，成為打造企業安全儲存環境的關鍵環節</p> </div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/article/150129
零接觸商機成長超出預期，Momo今年將擴大發展短鏈綠色物流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Momo富邦媒今（3/29）宣布2022年新發展策略，將導入SBTi（科學基礎減量目標倡議）做法，要成為ESG綠色電商，也揭露積極布局短鏈物流、建置自動化物流中心來因應。</p> <p><span style="font-size:28px;"><strong>擴大布局倉儲，優化物流效率和資安</strong></span></p> <p>總經理谷元宏坦言，疫情帶起零接觸商務成長的幅度超乎預期，截至2021年底，Momo已經有1座北部的自動化物流中心、13座主倉以及30座衛星倉，但在2021年第四季時，仍然感受到倉儲不足的壓力。2022年，Momo預計將擴增5座主倉、20座衛星倉，並計畫在2023、2025年分別啟用南部和中部的自動化物流中心。同時，將在其他倉儲基地中逐步加入AGV等自動化設施，以彌平人力跟不上倉儲擴張的缺口。</p> <p>谷元宏指出，布局短鏈物流的另一項優勢，就是可以跳過物流節點，減少運送趟次，進而提升配送速度。Momo今年目標，是將大都會區到貨的時間，從5小時壓低到3小時。</p> <p>Momo也用科技輔助減少配送流程中消費者暴露個資的風險。包裹只會揭露收件者的部分個資，不只地址和姓名都會部分馬賽克，連電話號碼都不會寫。物流士不需要知道收件者電話號碼，改透過IVR系統，撥打給消費者。而Momo自家物流的物流士，則可以透過內部系統選單，直接打通收件者電話，不須自行播號。谷元宏說，因為Momo與多家物流公司合作，此項隱私政策落實不易，但目前執行率已經超過九成。</p> <p>作為物流布局，同時也是推行綠色運輸的一環，Momo也打算添購電動車，擴大自家車隊，目標是將自有物流比重，從2021年的17%提升到20%。</p> <p>面對近期蝦皮大舉布局店到店門市，谷元宏則認為，Momo九成訂單都是宅配，僅有8%至9%的訂單是超商取貨，因此他們將專心優化宅配方面的物流。</p> <p><span style="font-size:28px;"><strong>IT整合困難、業務種類不適，Momo幣生態圈擴張緩慢</strong></span></p> <p>Momo年初將Momo幣使用情境擴大到租購片折抵和電信帳單折抵，來擴張生態圈，谷元宏坦言，這些功能只獲得舊用戶青睞，沒有吸引到太多新用戶。他表示，導致Momo幣生態圈擴張緩慢的原因，除了跨出集團的資安疑慮外，合作對象POS等IT系統上的整合困難，也是碰壁原因。他也說，長期合作對象將鎖定與Momo購物網的業務互補的對象。目前Momo幣與其他商家合作的案例，多為一次性活動。</p> </div></div></div>
2022/3/29 20:54作者郭又華https://www.ithome.com.tw/news/150171
【資安日報】2022年3月29日，惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DD…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客使用與熱門NPM套件相似的名稱，在NPM市集上架惡意套件的情況，最近幾個月不時有事故傳出，但最近一個星期內，陸續有三家資安業者針對新的惡意NPM套件自動化攻擊提出警告，並指出每個套件駭客都透過不同的NPM開發者帳號上傳，而不像過往使用單一帳號上傳大量的惡意套件。再者，比較特別的是，這次駭客鎖定特定領域的開發人員下手，但攻擊目的仍不明朗。</p> <p>在烏克蘭戰爭中，雙方駭客向敵方國家發動網路攻擊的情況接連出現，但今天出現利用網站使用者的電腦，向特定網站發動DDoS攻擊的事故。駭客入侵數百個WordPress網站植入惡意程式碼，讓瀏覽遇害網站的使用者電腦向10個烏克蘭網站暗中發動攻擊，而且，使用者除了感覺上網速度可能會變慢之外，不易察覺有異。</p> <p>針對3月24日資安日報報導<a href="https://www.ithome.com.tw/news/150088#WPS">Avast揭露WPS Office漏洞CVE-2022-24934</a>，<a href="https://tw.wpsoffice.com/article/564?b=page%2Fwps-office%2Fnews%2Flatest">臺灣代理商無敵科技也於25日做出說明</a>，指出此漏洞僅影響國際版，臺灣版本不受影響。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://checkmarx.com/blog/a-beautiful-factory-for-malicious-packages/"><span style="color: rgb(0, 0, 0);">惡意NPM套件鎖定Azure、Uber、Airbnb的開發者竊密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/NPM-user-account-1-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/NPM-user-account-1-1.png" style="width: 300px; float: right;" /></a>駭客上傳名稱相仿的惡意NPM套件，來對開發人員下手的情況，不時傳出攻擊行動，但現在駭客已發展出自動大量產生這類套件的做法，而引起研究人員關注。<a href="https://jfrog.com/blog/large-scale-npm-attack-targets-azure-developers-with-malicious-packages/">資安業者JFrog於3月22日揭露鎖定Azure開發者的惡意NPM套件攻擊</a>，駭客假冒@azure、@azure-rest、@azure-tests、@azure-tools、@cadl-lang領域的套件，在數天之內從約50個增加至218個（截至3月21日），一旦開發者不慎就有可能安裝到惡意套件，這些套件內含的惡意酬載，功能主要是能竊取受害電腦裡存放的個資，並對受害電腦進行偵察。與過往的攻擊行動不同之處在於，駭客很可能透過指令碼自動上傳這些惡意套件，雖然開發者的帳號都不相同，但背後發起攻擊的駭客身分相同。</p> <p><a href="https://blog.sonatype.com/this-week-in-malware-400-npm-packages-target-azure-uber-airbnb-developers">另一個資安業者Sonatype於3月25日表示</a>，這組駭客不只鎖定Azure開發者下手，還針對Uber與Airbnb的開發人員，他們看到有超過400個惡意套件。資安業者Checkmarx於3月28日表示，他們約自2月23日察覺這組駭客Red-Lili的攻擊行動，迄今駭客約產生逾800個惡意NPM套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hacked-wordpress-sites-force-visitors-to-ddos-ukrainian-targets/"><span style="color: rgb(0, 0, 0);">駭客利用WordPress網站散布攻擊工具，利用瀏覽網站的用戶電腦向烏克蘭發動DDoS攻擊</span></a></strong></h3> <p>資安研究團隊MalwareHunterTeam發現，有WordPress網站被植入惡意程式碼，鎖定瀏覽網站的使用者下手，利用這些電腦，在使用者不知情的情況下，於背景執行分散式阻斷服務（DDoS）攻擊，目標是10個烏克蘭網站，包含該國政府機構、招募國際士兵的網站、金融網站等。研究人員Andrii Savchenko指出，約有數百個WordPress網站遭到竄改而被植入相關程式碼，但許多管理者並不知情。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/chinese-threat-actor-scarab-targeting-ukraine/"><span style="color: rgb(0, 0, 0);">以收集戰爭犯罪證據為幌子，中國駭客Scarab鎖定烏克蘭發動網釣攻擊</span></a></strong></h3> <p>烏克蘭電腦緊急應變因應小組（CERT-UA）於3月22日發布資安通告，指出駭客組織UAC-0026以俄羅斯軍隊犯罪的記錄影片為誘餌，發動網路釣魚攻擊，並提及駭客投放的惡意DLL檔案HeaderTip，且類似的攻擊行為曾在2020年9月出現，而最近有研究人員找到與中國駭客相關的跡象。資安業者SentinelOne揭露，從惡意文件與相關檔案進行分析，駭客使用中文的Windows作業系統製作作案相關工具，其身分可能就是中國駭客組織Scarab，而這個組織相當會利用執法機關的名義，並搭配時事發動網路釣魚攻擊，以上述2020年9月的攻擊行動而言，這些駭客就是利用歐洲安全與合作組織（OSCE）的名義，以反恐會議的文件為誘餌向菲律賓人下手。</p> <h3><strong style="font-size: 22px;"><a href="https://www.intezer.com/blog/research/conversation-hijacking-campaign-delivering-icedid/"><span style="color: rgb(0, 0, 0);">木馬程式IcedID鎖定Exchange Server下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/IcedID-image-0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IcedID-image-0.png" style="width: 300px; float: right;" /></a>為了讓釣魚郵件更難以被識破，駭客很可能先入侵郵件伺服器，挾持部分使用者的帳號來發送郵件，進而在受害電腦上植入惡意軟體。資安業者Intezer指出，使用木馬程式IcedID的駭客，近期鎖定受感染的Exchange Server，並竊取當中部分電子郵件帳號，以回信的方式來發送釣魚郵件，挾帶Windows捷徑（LNK檔案）與DLL檔案來散布IcedID。駭客鎖定能源、醫療、法律、製藥廠等產業下手。</p> <p>研究人員認為，駭客使用了LNK檔案做為附件，並透過遭駭Exchange Server的電子郵件帳號寄信，而使得攻擊行動更難被察覺，他們也呼籲郵件伺服器管理員，要儘速修補Exchange Server重大漏洞，以免成為駭客的攻擊對象。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-says-kaspersky-poses-unacceptable-risk-to-national-security/"><span style="color: rgb(0, 0, 0);">美國將卡巴斯基列入可能造成國安威脅的名單</span></a></strong></h3> <p>自烏克蘭戰爭開戰以來，德國、義大利針對卡巴斯基下手，打算減少使用該廠牌的防毒軟體，來防範可能會遭到俄羅斯監控的情況，如今美國亦認為該廠商可能會帶來國安威脅。美國聯邦通訊委員會（FCC）於3月25日，將卡巴斯基列入可能對國家安全造成威脅的設備或服務提供者名單。這份名單目前總共有8家廠商，除卡巴斯基之外其餘皆為中國業者。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150123"><span style="color: rgb(0, 0, 0);">歐盟與美國達成跨大西洋資料隱私框架初步協議</span></a></strong></h3> <p>為減化美國企業將歐洲使用者資料傳送到美國的流程，他們與歐盟達成協議，於3月25日宣布即將推動新的跨大西洋資料隱私框架（Trans-Atlantic Data Privacy Framework），美國亦承諾強化對歐盟使用者資料的保護。事實上，美國曾依循歐盟隱私法令，與歐盟曾於2016年達成《隱私盾》（Privacy Shield）資料傳輸保護協議，但歐盟法院認為美國情報機構可能會窺探歐盟民資個資，於2020年7月廢除。而這次雙方打算推出的新隱私框架，主要便是界定美國的監控活動範圍與比例，以及不當收集或使用歐盟民眾個資時，所需採取的緊急因應措施。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/29 18:30作者周峻佑https://www.ithome.com.tw/news/150170
微軟呼籲各界重視元宇宙的身分安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才從Amazon跳槽到微軟，負責安全、合規、身分及管理的微軟執行副總裁Charlie Bell，<a href="https://blogs.microsoft.com/blog/2022/03/28/the-metaverse-is-coming-here-are-the-cornerstones-for-securing-it/" target="_blank">本周呼籲各界有意進入元宇宙（Metaverse）應該開始考慮元宇宙的安全性</a>，強調透明度與互動不僅將推動元宇宙的採用，也會加速安全的學習過程，而共同合作更是元宇宙最強大的防禦能力。</p> <p>Bell指出，過去的安全威脅將是未來的借鏡。現在網路世界所發生的社交工程、詐騙或網釣攻擊未來都可能在元宇宙的世界發生，駭客原本是採用類似的網域名稱或是電子郵件帳號，在元宇宙的世界裡，駭客很可能假冒成同事的虛擬化身，倘若現在不採取行動，這些類似的威脅可能就會成為未來的破壞者。</p> <p>因此，最好的機會就是在邁進此一新時代之際，便建立具體且核心的安全原則，以促進對元宇宙體驗的信任與安心，若錯過將會阻礙此一新技術的巨大潛力。</p> <p>即便是在元宇宙的世界，Bell認為身分依然是駭客入侵組織的首選，它不再是一個偽裝成銀行所發出的網釣郵件，也許是虛擬銀行大廳一個出納員的化身，要求使用者提供個人資訊，或者假冒為組織的執行長，邀請使用者進入一個惡意的虛擬會議，因此，解決身分認證也是元宇宙最受關注的問題。</p> <p>此外，未來的元宇宙也會是由不同的平臺與經驗供應商組成，能夠真正的互通才能消除彼此間的差距，也能更安全，並創造全新的場景，例如在不同的平臺上虛擬展示PowerPoint簡報。Bell指出，元宇宙的各個參與者，都必須在服務條款與安全功能上有著清楚的且標準的交流，包括如何使用加密技術，或是如何舉報與更新漏洞等。</p> <p>當業者得以合作共同抵抗安全威脅時，安全研究人員、各組織的安全長或是相關產業都將與對手（駭客）一樣，得以洞悉並利用元宇宙的形勢，未來各種元宇宙平臺，可能會帶來並產生全新的資料流，改善身分認證，找出可疑或惡意活動，甚至是重新視覺化網路安全，以協助人類分析師即時作出決策。</p> </div></div></div>
2022/3/29 16:31作者陳曉莉https://www.ithome.com.tw/news/150160
HP宣布以17億美元買下視訊會議裝置製造商Poly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.globenewswire.com/news-release/2022/03/28/2410884/0/en/HP-Inc-to-Acquire-Poly.html" target="_blank">HP於周一（3/28）宣布</a>將以每股40美元、總價33億美元的價格買下視訊會議裝置製造商Poly。此一消息讓Poly周一股價上漲了52.63%，以39.99美元作收。</p> <p>Poly原名Polycom，成立於1990年，在2018年被另一家開發音訊通訊的Plantronics收購，合併後的公司於2019年更名為Poly，主要產品包括電話、耳機與視訊會議架構。</p> <p>此次收購Poly的是專門銷售個人電腦與印表機的HP，而非鎖定雲端與伺服器等企業應用的HPE。HP表示，此一交易將強化該公司於混合工作解決方案的市場機會，並將奠定HP的長期成長基礎。疫情帶動了混合工作趨勢，也推升了於家中及辦公室中無縫切換作業的需求，已有75%的辦公室工作者投資家中設備以支援新型態的混合工作模式，就算是辦公室空間也已重新配置會議解決方案，以支援混合工作與協作。</p> <p>根據Frost & Sullivan的調查，全球的9,000萬個會議室中，只有不到10%具備視訊能力，相關解決方案的產值到2024年將達3倍。</p> <p>此一交易尚待Poly股東同意，預計於今年底前完成。有別於Poly股價上漲超過50%，消息曝光當天HP股價下滑了2.74%，收在38.75美元。</p> </div></div></div>
2022/3/29 16:40作者陳曉莉https://www.ithome.com.tw/news/150161
蘋果《樂動心旋律》成為串流影片平臺首個獲得奧斯卡最佳影片的電影
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/03/apples-coda-wins-historic-oscar-for-best-picture-at-the-academy-awards/" target="_blank">正在 Apple TV+上映的《樂動心旋律》（CODA）本周日（3/27）奪下了第94屆奧斯卡（Academy Awards）最佳影片獎</a>，成為第一個奪下該獎項的串流影片平臺。</p> <p>《樂動心旋律》是第一部以聽障人士為主要演員的電影，其英文名稱的全名為Child Of Deaf Adults，亦即聽障人士的孩子，17歲的Ruby是聽障家庭中唯一擁有聽力的成員，她必須替家人擔任翻譯之外，也意外發現自己有唱歌的天份，卻在為家人負責及追夢之間左右為難。</p> <p>《樂動心旋律》獲得了6項提名，搬回了最佳影片、最佳男配角及最佳改編劇本等3項大獎。</p> <p>不只是蘋果的Apple TV+，Netflix的《犬山記》（The Power of the Dog）也獲得奧斯卡12項提名，但只抱走了最佳導演獎。</p> <p>即使蘋果Apple TV+於第94屆奧斯卡金像獎上大放異彩，但調查顯示，Apple TV+全球的訂閱用戶數仍遠低於Netflix、Amazon Prime Video、Disney+ 與Hulu，市占率僅有個位數。</p> </div></div></div>
2022/3/29 16:52作者陳曉莉https://www.ithome.com.tw/news/150162
美國測試下一代超級電腦搶先版Crusher，已可登上全球前十大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.olcf.ornl.gov/2022/03/28/forging-ahead-with-frontier-ready-to-crush-science/" target="_blank">美國橡樹嶺國家實驗室領先運算機構（Oak Ridge Leadership Computing Facility，OLCF）本周公布下一代超級電腦測試機</a>，供研究人員先睹為快並為未來測試做好準備。</p> <p>OLCF今天公布的是美國能源部未來上線的超級電腦Frontier的縮小版，名為Crusher，採用和Frontier相同架構，但體積是Frontier 的 1/100。</p> <p>Frontier預計要2022年底問世，2023年初開放使用，但Crusher現在已經可作為多家機構的早期測試機器。目前已有美國加速應用整備中心、Exascale運算專案及美國國家運算科學中心（National Center for Computational Sciences，NCCS）及合作廠商使用，為日後在Frontier上的實驗開發程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-Frontier-System-large1-by%20OLCF-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／OLCF</span></p> <p>Crusher將採用HPE Cray伺服器及HPE Slignshot互連技術，共有192個運算節點，分成2個機櫃，各有128個和64個運算節點。每個Crusher節點包含1顆 64核 AMD EPYC 7A53 第3代EPYC CPU、512 GB DDR4記憶體以及4顆AMD MI250X，故每座Crusher有768顆AMD MI250X。根據資料，Crusher將在建模及模擬運算中，具備53TFLOPS雙精度浮點運算速度。<a href="https://www.tomshardware.com/news/from-opteron-to-milan-crusher-supercomputer-comes-online-with-amd-cpus-and-gpus" target="_blank">Tom's Hardware報導</a>，理論上運算峰值將接近40 PetaFLOPS。<a href="https://www.ithome.com.tw/news/145552" target="_blank">按照去年公布的五百大超級電腦排名</a>，Crusher已經相當於第8位。</p> <p>興建中的Frontier也是採用HPE Cray硬體，具備64顆AMD EPYC Trento 7A53 CPU 及4顆 AMD Aldebaran MI250X GPUs。<a href="https://www.nextplatform.com/2021/10/04/first-look-at-oak-ridges-frontier-exascaler-contrasted-to-argonnes-aurora/" target="_blank">根據報導</a>，預期Frontier浮點運算速度至少超過1.5 exaflops，將可輕鬆重登超級電腦龍頭之位，目前現任盟主為日本的富岳（Fugaku），運算速度為442petaflops。</p> <p><a href="https://www.nextplatform.com/2021/10/26/china-has-already-reached-exascale-on-two-separate-systems/" target="_blank">The Next Platform報導</a>，中國也正在研發2座下一代超級電腦，據傳可能達1.3 exaflops。</p> </div></div></div>
2022/3/29 15:56作者林妍溱https://www.ithome.com.tw/news/150159
研究人員發現LinkedIn上有超過1,000張偽造的大頭照與個人身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.npr.org/2022/03/27/1088140809/fake-linkedin-profiles" target="_blank">美國公共廣播電台（NPR）本周指出</a>，兩名史丹佛大學的研究人員無意間發現LinkedIn上有人使用AI合成的照片來建立個人檔案，進一步調查後，至少發現了超過1,000張偽造的照片，利用這些假冒的LinkedIn帳號來替企業行銷。</p> <p>率先發現此事的是Renée DiResta，她是史丹佛大學網路觀測計畫的研究人員，先前曾研究過俄羅斯的不實資訊及反疫苗陰謀活動，對於虛假的事物特別敏銳。</p> <p>引起DiResta懷疑的是她收到一個來自LinkedIn用戶Keenan Ramsey的訊息，Ramsey宣稱自己是LinkedIn一個企業家社團的成員，詢問DiResta對於可以在任何裝置上統一存取訊息、影片或電話的軟體有無興趣。</p> <p>DiResta雖然對這個資訊沒有興趣，但她去察看了Ramsey的個人檔案，發現Ramsey耳環只戴了一邊，髮絲時有時無，而且眼睛完全處於圖片的中心線，她立即通知了網路觀測計畫的同事Josh Goldstein，結果發現LinkedIn上有超過1,000個帳號所使用的照片是由AI軟體生成的。</p> <p>這兩名研究人員辨識AI生成照片的重要指標之一便是眼睛的位置，再加上完全看不出是什麼的模糊背景，以及奇怪的打扮（少了一邊的耳環）。此外，她們也去調查了Ramsey的背景，發現不管是Ramsey現在或曾任職的公司，或者是她所列出的學校，都沒有這號人物。</p> <p>接著DiResta與Goldstein就開始研究LinkedIn上可疑的大頭照，與它們的個人檔案，發現至少有超過1,000個個人檔案採用AI生成的照片，偽造個人資歷，而且它們宣稱自己隸屬於逾70家公司。</p> <p>研究人員相信這是行銷業者的傑作，行銷業者負責替客戶推銷商品，卻透過成立假帳號來進行，相較於聘請真正的行銷人員，以AI生成的偽造身分進行行銷似乎成本更低，而且有不少客戶完全不知道行銷公司採取此等手法。</p> <p>至於LinkedIn則在收到研究人員的通知，並進行確認之後，刪除了這些假帳號。</p> </div></div></div>
2022/3/29 15:18作者陳曉莉https://www.ithome.com.tw/news/150158
疑公布太多機密文件，推特封鎖Anonymous相關4個帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來頻繁駭入俄羅斯企業及國營機構網站的Anonymous及其聯盟帳號，本周遭推特（Twitter）封鎖部分聯盟帳號。</p> <p>Anonymous的聯盟昨日（3/28）透過推特公告，Anonymous有4個和平抗爭的帳號，包括@OpsAn0n、@Technotna、@ivyanonymiss001、和@anonymousspart0在24小時內被推特封鎖，質疑推特言論審查。而為號召使用者抗議，Anonymous盟友發起#StopCensureTwitter 活動，在貼文中加上這個標籤，即可用於抗議推特無理言論審查。</p> <p>Anonymous宣稱推特封鎖這些帳號，是為了阻止公布竊自俄國央行等企業組織的敏感文件。<a href="http://pic.twitter.com/70yNgMKnXE" target="_blank">Anonymous指控</a>推特助紂為虐，允許造成孩童喪命及無辜平民被屠殺的普丁「殺人機器」帳號持續活動。</p> <p>上周Anonymous也駭入了俄國央行後，宣稱取得3.5萬份檔案。而在這個組織預告將公開資料後，周日也公開了俄國央行28GB資料。</p> <p>上周特斯拉CEO Elon Musk也同樣指控推特不再維護言論自由。<a href="https://twitter.com/elonmusk/status/1507777913042571267" target="_blank">他根據自己近8千萬粉絲的調查指出</a>，推特作為現代公共論壇，未能恪遵自由言論精神，已經根本顛覆了民主。<a href="https://twitter.com/elonmusk/status/1507777913042571267" target="_blank">他認為有必要思考</a>另建新的社群平臺。</p> <p>過去發言經常遭推特封鎖的川普，很早就指控推特言論審查，去年也推出自己的社群平臺<a href="https://www.ithome.com.tw/news/147430" target="_blank">Truth Social</a>。</p> </div></div></div>
2022/3/29 12:58作者林妍溱https://www.ithome.com.tw/news/150156
Anonymous大量傾倒數家俄國企業資料，號稱規模歷來之最
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anonymous周一（3/28）在一項名為代號「俄羅斯行動」（Operation Russia）的攻擊中，接連釋出俄國多家企業的資料，並稱此波攻擊為歷來規模最大的行動之一。</p> <p>昨日Anonymous公告已偕同同盟的駭客組織，駭入俄羅斯營建公司Rostproekt、俄國最大媒體──國家電視暨無線廣播公司（VGTRK），以及生產鑽油、採礦業專用設備的俄國公司MashOil，並預告將會把巨量資料公諸網路，要讓「俄羅斯嚇一大跳」（Brow Russia Away）。而在周二，Anoymous陸續將<a href="https://twitter.com/cyber_etc/status/1508572196784029706" target="_blank">MashOil 包含14萬封電子郵件的資料110GB</a>、<a href="https://twitter.com/xxNB65/status/1507748987461419011" target="_blank">VGTRK資料870GB</a>，以及<a href="http://pic.twitter.com/NoPRPmy18S" target="_blank">Rostproekt資料2.4GB</a>，並公布於DDoSecret[.]com網站上。</p> <p>Anoymous表示，這波對俄羅企業的駭入行動，是他們發動過規模最大的攻擊之一，會持續到俄羅斯停止攻擊烏克蘭為止。他們預計未來幾周還會釋出1.22 TB的資料。</p> <p>這波資料外洩之前，上周Anonymous也駭入了俄國央行後，宣稱取得3.5萬份檔案。而在這個組織預告將公開資料後，<a href="https://www.hackread.com/anonymous-hack-russian-industrial-firms-data-leak/" target="_blank">Hackread報導</a>，周日Anonymous 果然公布了俄國央行28GB資料。</p> </div></div></div>
2022/3/29 13:11作者林妍溱https://www.ithome.com.tw/news/150157
紐時揭露Nokia為俄羅斯監控活動的關鍵供應商，Nokia否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nokia於本月宣布不再銷售電信設備至俄羅斯，同時譴責俄羅斯入侵烏克蘭的行為，不過，<a href="https://www.nytimes.com/2022/03/28/technology/nokia-russia-surveillance-system-sorm.html" target="_blank">《紐約時報》本周（New York Times）引用Nokia的內部文件指出</a>，Nokia的設備依然是俄羅斯網路監控系統SORM的關鍵元件，而且一直協助當地的國營企業建置SORM。<a href="https://www.nokia.com/about-us/newsroom/statements/nokia-statement-on-new-york-times/" target="_blank">Nokia則馬上發表了長篇聲明否認此</a>事。</p> <p>SORM的全名為「執行調查行動的系統」（System for Operative Investigative Activities），可讓俄羅斯聯邦安全局（Federal Security Service，FSB）合法地攔截俄羅斯境內的通訊網路，自1995年便存在迄今。</p> <p>紐時所引用的文件現身於2008年至2017年，顯示Nokia與俄羅斯的國營企業共同規畫SORM，包括提供設備與軟體服務，以讓SROM系統可以連結至該國最大的電信服務供應商MTS。</p> <p>紐時表示，從文件內容可看出，Nokia知道自己正在替俄羅斯打造監控系統，而這也是Nokia於俄羅斯市場生存的重要因素，讓Nokia成為當地主要的電信設備與服務供應商，每年替Nokia賺進數億美元的營收。</p> <p><a href="https://www.ithome.com.tw/news/133162" target="_blank">其實澳洲資安業者UpGuard早在2019年</a>，就發現Nokia與SORM系統有關，因為當時有一名Nokia員工不小心外洩了SORM的部署文件。</p> <p>不過，在紐時的報導曝光後，Nokia立即發表了聲明，指出Nokia並未製造、安裝或服務SORM系統與設備，認為該文章容易使人誤解。</p> <p class="rtecenter"><a href="http://www.nokia.com/about-us/newsroom/statements/nokia-statement-on-new-york-times/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-Nokia%20responds%20to%20New%20York%20Times%20article.png" style="width: 550px;" /></a></p> <p>Nokia解釋，合法的攔截能力幾乎是每個國家的每一個網路所存在的標準功能，它讓適當的執法機關得以追蹤及檢視於特定電信網路上的資料及通訊，以用來打擊犯罪，Nokia則是俄羅斯眾多的網路基礎設施供應商之一。</p> <p>Nokia批評紐時的文章宣稱、該公司於SORM系統中扮演積極角色一事是錯誤的，該公司只是跟其它供應商一樣，被要求其網路產品必須擁有能被執法機構合法攔截的被動能力，甚至未被允許存取位於俄羅斯境內的SORM設備或系統，只是符合合法攔截要求的第三方業者。</p> <p>Nokia強調，該公司譴責任何濫用合法攔截來侵犯人權的行為，亦譴責俄羅斯對烏克蘭的入侵行動，支持任何的制裁與限制，也已暫停所有應交付至俄羅斯的軟體及硬體。</p> </div></div></div>
2022/3/29 11:35作者陳曉莉https://www.ithome.com.tw/news/150154
傳甲骨文開始嚴查Java授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2022/03/22/oracle_starts_to_include_java/?td=rt-3a" target="_blank">The Register報導</a>，甲骨文稽查企業用戶，近期開始將把過去看管較鬆散的Java授權加入。</p> <p>甲骨文針對標準版Java（Java SE）有2種商業授權。<a href="https://www.clearedgepartners.com/post/unravelling-oracle-java" target="_blank">2019年4月甲骨文宣布</a>Java SE用戶需要付費訂閱，才能取得授權及更新，包括Java SE 7、8或11、12。但到同年9月<a href="https://blogs.oracle.com/java/post/free-java-license" target="_blank">該公司又宣布了免費Java授權方案</a>，針對Java 17版本提供每季更新，並在2021年的新版本提供多1年免費支援，但這項方案並不溯及既往，舊版Java用戶即使安裝修補程式也是需要付費。</p> <p>報導指出，最近一些美國企業收到甲骨文授權管理部門的訊息，詢問Java授權數量。此外甲骨文也從資料庫、中介軟體或應用授權，來推敲用戶的Java授權是否為虛報。例如企業回報Oracle資料庫授權為5,000顆CPU，但和其回報的Java授權不符。</p> <p>一家專門從事Oracle平臺開發的廠商解釋，這是因為資料庫、中介軟體等產品為永久授權，拿出合約稽核起來有憑有據，但Java的估算就得仰賴其他IT資產。</p> <p>根據甲骨文的方案，Java SE為每顆CPU每月25美元，或每人每月2.5美元，提供Java授權、功能及安全更新、管理服務、GraalVM Enterprise及24x7支援服務。</p> <p>報導引述Gartner分析機構指出，Java SE不提供虛擬機器（VM）或邏輯處理器授權，只提供實體處理器及叢集為授權單位，迫使企業必須多買超過實際用量的授權，許多大型企業每年支出超過千萬美元。</p> <p>部分企業已經開始尋求開源方案。由於甲骨文仍然根據GPL提供Oracle OpenJDK，因此有的企業已經汰除Oracle Java，而改用Open JDK或其他方案。</p> </div></div></div>
2022/3/29 10:56作者林妍溱https://www.ithome.com.tw/news/150152
Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2022/03/detecting-signs-of-disease-from.html">Google研發</a>了一個能從眼睛外部偵測疾病跡象的深度學習模型，該模型從眼睛外部照片，擷取有用的生物標記，偵測糖尿病患者視網膜病變、糖化血色素（HbA1c）升高以及血脂升高等現象，研究人員提到，使用眼睛外部照片作為模型輸入，優勢是減少專業設備的需求，進而增加健康篩檢的各種可能性。</p> <p>在之前，Google也有進行過類似的研究，不過當時是使用深度學習技術，從眼底（Fundus）照片預測心血管的危險因子，並找出像是慢性腎臟病和糖尿病標記物，也能利用血紅蛋白多寡來偵測貧血。研究人員表示，這類型的工作，都是希望發展出以更小的侵入性，並且更精確也更便宜的方法，來監測和監控疾病。</p> <p>而Google這項新研究，則是利用更易於取得的眼睛外部照片，對血糖和血脂狀況作出判斷。Google使用遠端糖尿病視網膜病變篩檢計畫145,000多名患者的去識別化資料，訓練一個卷積神經網路，能判斷罹患糖尿病視網膜疾病、糖化血色素（HbA1c）升高以及血脂升高3種症狀。</p> <p>研究人員以AUC（Area Under Curve）來衡量模型效能，完美模型得分為100％，而隨機猜測得分為50％，目前該模型的預測能力，在模型檢測糖尿病視網膜病變上，AUC為71-82％，糖化血色素升高為67-70％，而血脂升高則為57-68％，研究人員表示，雖然模型還不完美，但成果已經可以協助偵測和量化系統性健康的各項參數。</p> <p>該模型的應用場景，可以像是糖尿病前期篩檢問卷一樣，利用眼睛外部照片預先篩檢出需要進一步檢測的人們。Google針對這項研究，也進行了偏差評估，包括可解釋性分析，找出對演算法影響最大圖片部分，並且收集美國境內不同地點和人種的資料，以減少演算法存在的偏差。</p> <p>研究人員提到，由於只要從眼睛外部的照片，就能夠擷取健康相關的訊號，因此對大量的糖尿病以及其他慢性病患者來說，存在許多潛在影響，不過這項研究在通用性還有很長的路要走，像是繼續研究所需要的圖像品質，並且將應用推廣至已知與未知的慢性疾病患者。</p> </div></div></div>
2022/3/29 09:38作者李建興https://www.ithome.com.tw/news/150141
Sophos修補防火牆軟體遠端程式碼執行漏洞，已有用戶遭鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce" target="_blank">安全廠商Sophos本周釋出安全更新</a>，修補其防火牆軟體一個風險值9.8的遠端程式碼執行（RCE）漏洞，並有部分用戶遭到攻擊者瞄準。</p> <p>最新修補的是編號CVE-2022-1040的驗證繞過漏洞，它位於Sophos Firewall軟體的用戶入口網站和Web管理介面，能讓攻擊者遠端執行程式碼。本漏洞CVSS 3.1風險值達9.8。</p> <p>最新漏洞影響Sophos Firewall v18.5 MR3（即18.5.3版本）以前，Sophos已經於3月23日針對v17.0 MR10 EAL4、v17.5 MR16及MR17、v18.0 MR5(-1)及MR6、 v18.5 MR1 和MR2、v19.0 EAP發布hotfix。防火牆開啟「允許自動安裝hotfix」設定的用戶無需動作，這項設定也是預設開啟。</p> <p>Sophos發現部分用戶遭駭客鎖定本漏洞，主要位於南亞地區，該公司也對這些用戶發出通知，同時啟動調查。</p> <p>Sophos也分別針對產品生命周期終止（EOL）的版本，包括v17.5 MR12 到MR15，以及v18.0 MR3及MR4、以及v18.5 GA、v18.5 MR3釋出hotfix。此外v19.0 GA、v18.5 M$4 (18.5.4)則已包含修補程式。Sophos建議用戶儘速更新Sophos Firewall。</p> <p>未能安裝更新者，Sophos建議用戶關閉使用者入口網站和Web管理員的WAN存取介面，並改以VPN連線或Sophos Central統一控制臺介面執行遠端存取及管理作業。</p> </div></div></div>
2022/3/29 09:47作者林妍溱https://www.ithome.com.tw/news/150147
【資安日報】2022年3月28日，Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週勒索軟體駭客組織Lapsus$接連聲稱入侵了微軟、Okta兩家公司，並聲稱取得後者的超級使用者（Super User）權限，可用來更動用戶的密碼。在Okta坦承確有此事並揭露事故可能發生的原因後，在這個週末又有新的進展。該公司表示，他們約於2個月前就發現相關帳號遭到入侵的情況，但僅是通報受害者所屬的公司，沒有進一步追查而導致其他用戶受害。</p> <p>駭客規避偵測的手法千奇百怪，近年來因為新興程式語言的成熟，也有攻擊者開始透過這種程式語言打造惡意軟體，而使得資安系統難以識別。在今天的資安新聞中，使用勒索軟體Hive的駭客，開始改用Rust程式語言開發Linux版勒索軟體。</p> <p>在汽車的資訊安全中，控制車門開關的遙控器，其發送到車輛的訊號若是固定、可被預測，有可能會被攻擊者複製再利用。有研究人員揭露本田（Honda）汽車的相關漏洞，並指出該廠牌大部分車款都可能受到影響。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-we-made-a-mistake-delaying-the-lapsus-hack-disclosure/"><span style="color: rgb(0, 0, 0);">針對遭到駭客組織Lapsus$攻擊，Okta坦承延遲揭露逾2個月，影響處理時效</span></a></strong></h3> <p>身分驗證管理解決方案業者Okta於1月遭到Lapsus$駭客組織入侵，駭客於2個月後公布入侵成功的螢幕截圖，並得到該公司證實確有此事，有366個客戶（約占該公司客戶總數2.5%）受到波及。Okta於3月25日再度對於這起攻擊事故進行說明，表示他們早於1月20日就得知，他們委外的客服公司Sitel，有客服工程師Okta帳號的密碼疑遭竄改，他們當下即重設該帳號的密碼並通報Sitel。</p> <p>雖然宣稱客戶沒有遭駭，但Okta坦承處理方式有所疏忽，當時僅預防相關帳號遭到接管，沒有考慮到對其他Okta用戶的影響，並未更積極主導相關的調查。而在Lapsus$公布相關資料後，Okta股價一路從170美元跌到138美元，跌幅達20%。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-ports-its-linux-vmware-esxi-encryptor-to-rust/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive改以Rust程式語言開發Linux版本，意圖規避資安系統檢測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Hive-ver5-virustotal.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hive-ver5-virustotal.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Hive自去年10月開始，將攻擊範圍延伸到Linux與FreeBSD主機上，如今他們模仿其他組織的做法，更換開發勒索軟體的程式語言，而使得資安系統更難察覺異狀。資安業者Group-IB研究員Rivitna指出，他們看到新的Linux版Hive勒索軟體，駭客使用Rust進行開發，而非像過往使用Go語言（Golang），鎖定VMware ESXi而來。</p> <p>研究人員指出，駭客這麼做是參考另一個組織Black Cat（亦稱Alphv）的手法，理由是使用Rust開發的軟體執行效率更好，且對於研究人員而言，反組譯變得更為困難。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.juniper.net/en-us/security/muhstik-gang-targets-redis-servers"><span style="color: rgb(0, 0, 0);">中國駭客組織Muhstik利用Redis漏洞，投放惡意軟體組成殭屍網路</span></a></strong></h3> <p>繼先前的Log4Shell漏洞後，駭客看上Linux伺服器應用程式漏洞，來組織殭屍網路的情況，最近開始鎖定記憶體資料庫Redis下手。資安業者Juniper指出，他們發現中國駭客組織Muhstik，約自3月11日鎖定甫被修補的Redis漏洞CVE-2022-0543，鎖定執行Debian與Ubuntu作業系統的Linux主機下手，攻擊者利用這項漏洞，可遠端執行任意的Lua程式碼，進而在受害主機上進行沙箱逃逸，並植入殭屍網路機器人（Bot）。</p> <p>對此，Debian和Canonical都發布了資安通告，後者指出該漏洞的CVSS風險層級達10分。</p> <p> </p> <h3><strong>【漏洞與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html"><span style="color: rgb(0, 0, 0);">Chrome零時差漏洞疑遭濫用，Google緊急修補</span></a></strong></h3> <p>又有Chrome的零時差漏洞疑似出現於攻擊行動的情況。Google於3月25日發布電腦版Chrome 99.0.4844.84，該公司強調此版本更新的內容是修補CVE-2022-1096，該漏洞涉及此瀏覽器的網頁渲染引擎V8，為類型混淆漏洞，影響Windows、macOS、Linux等三大電腦作業系統的Chrome，且其他採用Chromium為基礎開發的瀏覽器，如Edge、Brave、Vivaldi、Opera，也可能會受到影響，Google指出他們得知該漏洞已經出現攻擊行動。微軟、Brave已於3月26日發布新版瀏覽器修補上述漏洞。而這是Google今年對該瀏覽器修補的第2個零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/honda-bug-lets-a-hacker-unlock-and-start-your-car-via-replay-attack/"><span style="color: rgb(0, 0, 0);">Honda汽車遙控鎖存在漏洞，駭客恐利用重放攻擊啟動引擎</span></a></strong></h3> <p>汽車的遙控器雖然方便，然而其訊號很可能極為容易遭到複製，而能讓攻擊者來打開車門。研究人員Blake Berry與Ayyappan Rajesh聯手，揭露他們在本田（Honda）旗下的汽車發現的漏洞CVE-2022-27254，這項漏洞可被在車輛附近的駭客用來發動中間人攻擊（MitM），攔截從鑰匙遙控器發出的訊號並予以複製，之後再發送訊號開啟車門，攻擊者甚至藉此能發動引擎。研究人員指出，經過他們的驗證，這項漏洞至少影響該公司旗下2016年式至2020年式的Civic，他們研判很可能影響大部分本田旗下車款，並擴及該公司的豪華品牌Acura產品線。研究人員對該公司提出呼籲，應透過發送不斷更新的通關密語（Rolling Code，亦稱Hopping Code）來防範相關攻擊。針對上述的研究成果，本田向資安新聞網站Bleeping Computer表示，這樣的手法目前沒有遭到利用的跡象，他們尚未對於漏洞進行驗證，亦不打算針對已售出車輛召回。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/url-rendering-trick-enabled-whatsapp-signal-imessage-phishing/"><span style="color: rgb(0, 0, 0);">多款手機即時通訊軟體存在控制字元RTLO漏洞，恐遭駭客用於網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ios-imessage-rtlo-preview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ios-imessage-rtlo-preview.jpg" style="width: 300px; float: right;" /></a>又是標記文字排列方向的Unicode字元所衍生的漏洞，而且波及Meta旗下多款手機版即時通訊App，以及蘋果iOS內建的iMessage。資安研究團隊Sick.Codes指出，他們發現一組能濫用特定Unicode字元的漏洞（CVE-2020-20093 至CVE-2020-20096），攻擊者可利用這些漏洞搭配由右向左書寫（Right To Left Override，RTLO）的控制字元，進而欺騙使用者網址的內容，這項漏洞影響iOS與Android行動裝置上的多款即時通訊軟體，包含Instagram、iMessage、WhatsApp、Signal、Facebook Messenger等。</p> <p>研究人員指出，類似的RTLO漏洞，很有可能也存在於其他即時通訊軟體和收信軟體，美國國家標準暨技術研究院（NIST）正在調查相關漏洞的影響範圍。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/"><span style="color: rgb(0, 0, 0);">Sophos防火牆設備存在身分驗證繞過漏洞，恐被攻擊者用於執行任意程式碼</span></a></strong></h3> <p>網頁管理介面的漏洞，很可能被用於攻擊防火牆等資安系統。資安業者Sophos最近修補旗下防火牆設備的漏洞CVE-2022-1040，攻擊者可用於繞過使用者入口網站與網頁管理介面，進而遠端執行任意程式碼（RCE），該漏洞存在於Sophos Firewall 18.5 MR3（18.5.3）以前的版本，CVSS風險層級為9.8分。該業者已修補相關漏洞，並呼籲用戶應避免使用者入口網站與網頁管理介面暴露於WAN，並採用VPN或是雲端管理平臺Sophos Central進行管理。</p> <p>針對此事Sophos也指出，在該品牌防火牆預設的WAN，無法存取上述的網頁管理介面，此外，他們也建議用戶啟用雙因素驗證（MFA），來增加安全性。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/28 18:06作者周峻佑https://www.ithome.com.tw/news/150139
Okta坦承延遲公布第三方廠商被駭事件有疏失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.okta.com/help/s/article/Frequently-Asked-Questions-Regarding-January-2022-Compromise?language=en_US" target="_blank">身分驗證及存取管理雲端方案商Okta上周五（3/25）坦承</a>，1月間得知第三方廠商被駭事件，但沒有繼續追查，決策上確有疏失。</p> <p>Lapsus$集團在接連公布了多家知名廠商包括Nvidia、三星、Vodafone、Ubisoft後，上周也公布微軟及Okta的資料。根據駭客張貼的系統擷圖，顯示這是一個「Super User」應用。Okta說明起因在第三方業者Sitel服務工程師筆電被駭，可是後果並不如駭客說的那麼嚴重，<a href="https://www.ithome.com.tw/news/150050" target="_blank">即使客戶資料被存取</a>，也僅限於該名工程師能存取的客戶資料，駭客無法新增或刪除使用者，或下載客戶資料庫。不過Okta也遭媒體批評未在1月通報。</p> <p>Okta上周五說明事件發生經過。今年1月20日該公司安全團隊發現Sitel的客戶服務工程師的Okta帳號被加入一項密碼，顯示可能遭變更密碼。該公司宣稱，雖然該工程師帳號未成功被駭入，但為謹慎起見，他們仍然重設了這個帳號，並通知Sitel。之後Sitel請來外部鑑識廠商調查分析。Okta於3月17日接獲最終簡報，但5天後Lapsus$就公布了系統擷圖。Okta事發後於上周二（3/22）取得Sitel的完整調查報告，並對外界說明案情，強調該公司系統沒有被駭，客戶也無需採取任何行動。</p> <p>但Okta仍坦承自己做了錯誤決策，Sitel是其服務供應商，Okta應負起最終責任。1月間他們並不知道Sitel的問題那麼大，Okta僅預防帳號被接管，並讓Sitel自己去找第三方鑑識廠商來調查，而未想到對Okta和客戶的風險。該公司坦承自己應該更主動，並要求Sitel提交更多資料。而從上周取得的證據來看，如果他們早點取得資料，應該會做出不同決定。</p> <p>針對這起事件，Okta強調Lapsus$公布擷圖中的Super User應用程式只是內部Okta支援工具，僅供服務工程師基本的資訊存取，像是Jira工單或他負責的客戶清單。Super User並不等同「superadmin」，無法存取所有用戶資料，也無法新增或刪除用戶帳號、下戴客戶資料庫。</p> <p>Sitel的工程師有權限重設客戶密碼或多因素驗證，但無法選擇或取得密碼。若攻擊者要使用這個管道來攻擊目標用戶，他必須另外取得該用戶的電子郵件。</p> <p>上周Okta證實有2.5%、即366家客戶受到Lapsus$事件影響。該公司說已聯絡所有可能受影響的客戶，未受影響的用戶也接獲通知。</p> <p>Okta表示Sitel公司證實已解決問題，不過Okta仍持續調查，也使用Log及其他資料源來判斷資料是否遭存取或外洩。</p> <p>從Lapsus$ 3月22日公布資料以來，Okta股價已從170美元跌到138美元，跌幅達20%。</p> </div></div></div>
2022/3/28 12:45作者林妍溱https://www.ithome.com.tw/news/150128
4月1日起，印度將向加密貨幣交易的資本利得徵收30%稅賦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.coindesk.com/policy/2022/03/25/indias-stiff-crypto-tax-legislation-becomes-law/" target="_blank">印度議會的下議院於上周五（3/25）通過了加密貨幣徵稅法案</a>，自今年4月1日起，將向加密貨幣交易的資本利得徵收30%的稅賦，且自7月1日起，還會額外徵收相關交易1%的源頭扣稅（Tax Deducted at Source，TDS），而引起當地加密貨幣社群的騷動。</p> <p>印度央行曾在2018年的4月宣布禁止境內的加密貨幣交易，造成許多加密貨幣交易中心退出印度市場，不過，印度最高法院在2020年3月推翻了此一禁令，而讓印度快速成為僅次於越南、全球採用加密貨幣的第二大國家。</p> <p>有鑑於數位資產交易的頻率與規模增加，印度在今年2月首度提出將向加密貨幣交易徵稅的議案，上周則獲得下議院的首肯。</p> <p>即使有人認為印度開始向加密貨幣徵稅，是官方認同加密資產的重要里程碑，但30%的高稅賦也引來不少批評，指出它的利大於弊，將影響投資人的交易意願，造成交易量的下滑，而1%的源頭扣稅也將阻礙加密貨幣產業執行業務的方式，警告若真的實施，可能會迫使相關交易移至黑市或其它國家進行。</p> </div></div></div>
2022/3/28 11:27作者陳曉莉https://www.ithome.com.tw/news/150126
非官方Windows授權啟動軟體藏有BitRAT惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用盜版Windows的用戶要小心了，<a href="https://asec.ahnlab.com/en/32781/" target="_blank">安全廠商發現</a>非官方的Windows授權啟動軟體內有遠端木馬程式（RAT）。</p> <p>安全廠商ASEC近日發現，韓國最大檔案分享平臺Webhard上一個可供公開下載的程式W10 Digital Activation，宣稱是Windows 10 Pro授權啟動器（activator）。但用戶若下載用來驗證Webhard或其他網站下載的（即盜版）Windows軟體的授權，就會被植入BitRAT木馬程式。</p> <p class="rtecenter"><img alt="" src="https://i0.wp.com/asec.ahnlab.com/wp-content/uploads/2022/03/image-47.png?w=913&ssl=1" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／ASEC</span></p> <p>研究人員指出，整個過程惡意程式都偽裝成Windows 10驗證工具。用戶下載W10 Digital Activation後先會獲得Program.zip的壓縮檔，以1234解鎖後即得到W10DigitalActivation.exe，這是一個7z SFX自解壓縮檔，內有真正的驗證工具W10DigitalActivation.msi，以及W10DigitalActivation_Temp.mis，後者則是惡意程式，兩者會同時安裝及啟動，藉由驗證Windows來掩藏真實意圖。</p> <p class="rtecenter"><img alt="" src="https://i0.wp.com/asec.ahnlab.com/wp-content/uploads/2022/03/image-34.png?w=632&ssl=1" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／ASEC</span></p> <p>W10DigitalActivation_Temp.mis啟動會和外部C&C伺服器建立連線，再下載木馬程式BitRAT，以Software_Reporter_Tool.exe為檔名儲存到%TEMP%的路徑下。研究人員表示它能力頗高超，能利用powershell指令將Windows啟動程式夾加入Windows Defender的例外路徑清單，並把Software_Reporter_Tool.exe的行程加入Defender的例外行程清單中，目的在規避Defender防毒引擎的掃瞄。</p> <p>BitRAT從2020年即在駭客論壇中販售，且一直為駭客愛用。它不僅提供攻擊者簡單的控制權，像是執行程式、服務、檔案和遠端指令，還提供進階功能，如竊取資訊、隱藏式虛擬網路運算（hidden virtual network computing，HVNC，即讓攻擊者取得感染裝置的用戶存取權）、遠端桌面、挖礦和執行代理伺服器、以及執行DDoS攻擊、繞過UAC（User Access Control）等。</p> <p>研究人員表示，降低這波感染機率的有效方法之一，便是不要使用盜版Windows。</p> </div></div></div>
2022/3/28 11:46作者林妍溱https://www.ithome.com.tw/news/150127
歐盟《數位市場法》引發隱私與安全疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會、歐盟高峰會（European Council）與歐盟執委會等三大歐盟立法與執法機構<a href="https://www.ithome.com.tw/news/150100" target="_blank">上周公布《數位市場法》（Digital Markets Act，DMA）的部分細節</a>，將要求大型傳訊服務與小型傳訊平臺互動，但外界則擔心，該法令將會對使用者的隱私與安全帶來負面影響。</p> <p>《數位市場法》主要規範扮演守門人角色的大型網路平臺，如Google、Meta或蘋果等，目的是為了避免壟斷，並推動市場競爭。然而，<a href="https://twitter.com/benedictevans/status/1507344026944561152" target="_blank">獨立產業分析師Benedict Evans認為</a>，科技規定幾乎通常是隱私、競爭與產品三者間的權衡，但只能選擇其中兩項，也許是一個具備競爭及隱私卻無法使用的產品，或者是具備隱私且容易使用，卻不利於競爭，無法一應俱全。</p> <p><a href="https://techxplore.com/news/2022-03-critics-privacy-eu-message-app.html?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">《Tech Xplore》引用傳訊程式Element共同創辦人Amandine Le Pape的看法指出</a>，傳訊服務與郵件或行動電話不同，使用者無法從某個服務傳訊給競爭對手，於是使用者就會黏著在最大的幾個平臺上，而讓使用者數量不夠多的小型平臺無從競爭。然而，反對該法令的人認為，跨平臺的傳訊服務是無法執行端對端加密的，勢必危害使用者的隱私。</p> <p>不管是蘋果或Google都反對這項法令。<a href="https://www.ft.com/content/0bc9378b-3e27-45e2-92d8-7c462427f876" target="_blank">根據《金融時報》的報導</a>，蘋果認為該法令將帶來不必要的隱私與安全漏洞，亦將阻止蘋果收取智慧財產權費用。Google則擔心該法令中的某些規定不只會抑制創新，還會讓使用者的選擇變少。</p> <p>其實《數位市場法》不僅牽涉到傳訊平臺的互通，<a href="https://www.theverge.com/2022/3/25/22996248/apple-sideloading-apps-store-third-party-eu-dma-requirement?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">歐盟執委會向《The Verge》證實</a>，，該法令也將要求手機用戶有權選擇安裝第三方的程式市集，或是自第三方來源安裝行動程式。意謂著蘋果將被迫開放第三方程式市集進駐，或是允許使用者自其它網站下載程式。</p> <p>此一新的法令必須經由歐洲議會投票通過才能成為正式法令，最快會在今年10月生效。</p> </div></div></div>
2022/3/28 10:35作者陳曉莉https://www.ithome.com.tw/news/150124
美國將卡巴斯基、中國電信與中國移動列入國家安全威脅名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fcc.gov/supplychain/coveredlist" target="_blank">美國聯邦通訊委員會（Federal Communications Commission，FCC）上周五（3/25）</a>將卡巴斯基（Kaspersky）、中國電信與中國移動，納入可能對美國國家安全造成威脅的設備或服務名單中。</p> <p>這是FCC基於《2019安全及可靠通訊網路法案》（Secure and Trusted Communications Networks Act of 2019）所擬定的清單，此一法案禁止以特定的聯邦補助金來購買可能造成國家安全威脅的通訊設備及服務，並提供補償計畫，以用來更換含有風險的設備或服務。</p> <p>首批清單出現在去年3月12日，有5家業者上榜，包括華為、中興、海能達、海康威視，以及大華技術，再加上上周新增的卡巴斯基、中國電信與中國移動，總計有8家業者上榜，其中7家為中國業者，只有卡巴斯基為俄羅斯的資安業者。</p> <p>其實，<a href="https://www.ithome.com.tw/news/116840" target="_blank">美國國土安全部早在2017年9月</a>，便要求所有聯邦機構全面移除卡巴斯基產品，<a href="https://www.ithome.com.tw/news/130552" target="_blank">FCC則在2019年5月拒絕中國移動進入美國市</a>場，並於<a href="https://www.ithome.com.tw/news/147494" target="_blank">去年10月撤銷中國電信在美國的經營許</a>可，因此這些業者被列入美國國家安全黑名單並不令人意外。</p> <p>FCC委員 Brendan Carr表示，FCC在保護美國通訊網路上扮演著關鍵的角色，適時更新黑名單則是其中一項重要的工具，其中，中國移動與中國電信已經達到了進入黑名單的門檻，若再加上卡巴斯基則有助於美國捍衛自家網路，以避免受到來自中國與俄羅斯政權支持的實體所構成的威脅，這些實體可能藉由間諜活動或其它方式來損害美國的利益。</p> </div></div></div>
2022/3/28 10:59作者陳曉莉https://www.ithome.com.tw/news/150125
Google緊急修補Chrome桌機版零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周緊急針對Windows、Mac及Linux平臺<a href="https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html" target="_blank">釋出最新版Chrome 99.0.4844.84</a>，以修補一個已經存在攻擊程式的漏洞。</p> <p>最新更新僅修補一個漏洞，編號CVE-2022-1096。Google並未透露太多資訊，只表示它是Chrome V8 JavaScript引擎中的類型混淆（Type Confusion）漏洞，屬於高風險漏洞。Google並警告，得知已經存在針對本漏洞的攻擊程式。</p> <p>所有以Chromium為基礎的瀏覽器，包括Microsoft Edge、Brave、Opera、Vivaldi皆受影響。微軟已於周六（3/26）<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1096" target="_blank">釋出Edge 99.0.1150.55版本修補漏洞</a>。微軟及Google皆呼籲用戶應儘速升級到最新版本。</p> </div></div></div>
2022/3/28 09:04作者林妍溱https://www.ithome.com.tw/news/150121
烏克蘭以俄國入侵歷史發行NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank">烏克蘭上周宣布成立一項NFT計畫</a>，將以俄國入侵的歷史發行NFT，成為第一個政府支持的NFT計畫。</p> <p>在NFT平臺Fair.xyz協助下，<a href="https://t.co/6iCMdBvIyw" target="_blank">烏國成立名為Meta History: Museum of War的NFT博物館</a>，以籌措未來重建所需的財源。該部門IT產業開發副部長Alex Bornyakov指出，重建國家需要現代解決方案，而IT、區塊鏈與NFT已成為保存烏克蘭國家及歷史的工具。</p> <p>這個網站紀錄了俄羅斯2月24日入侵烏克蘭以來的時間表，包括第一則為早上5:45俄國對烏東頓巴斯（Donbas）地區宣布特別軍事行動。</p> <p><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank">烏國數位轉型部長Mykhailo Fedorov 指出</a>，俄羅斯利用坦克摧毁烏克蘭，烏克蘭就靠革命性的科技，Meta History UA NFT博物館是保存戰爭記憶，以及頌揚烏克蘭認同和歷史的集結。烏國表示，消費者從這裏的交易都是100%良善且穩當的，因為他們使用智慧合約協定，所有所得都會直接匯入烏克蘭數位轉型部，用於幫助烏國人民和軍隊。而其智慧合約也都經過頂級加密技術專家的稽核。</p> <p class="rtecenter"><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0328-Mykhailo%20Fedorov-%20Meta_History_UA-600-1.png" style="width: 550px;" /></a></p> <p>為了抵抗俄國，烏克蘭想方設法籌措財源。例如戰爭初期烏國發行戰爭債，也透過加密貨幣獲得外國匯款。從2月24日截至3月初，<a href="https://www.ithome.com.tw/news/149701" target="_blank">加密貨幣社群已經捐了</a>價值5,570萬美元的加密貨幣給烏克蘭政府。這個數字到3月10日<a href="https://twitter.com/gokhshteinmedia/status/1501718296441335811" target="_blank">已突破1億美元</a>。</p> </div></div></div>
2022/3/28 09:30作者林妍溱https://www.ithome.com.tw/news/150122
歐盟與美國達成跨大西洋資料隱私框架初步協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/138915" target="_blank">歐盟法院於2020年7月廢除了歐盟與美國之間的《隱私盾》</a>（Privacy Shield）資料傳輸保護協議之後，雙方於上周五（3/25）宣布，<a href="https://blogs.microsoft.com/eupolicy/2022/03/25/eu-us-data-agreement-an-important-milestone-for-data-protection-microsoft-is-committed-to-doing-our-part/" target="_blank">已就新的跨大西洋資料隱私框架（Trans-Atlantic Data Privacy Framework）的原則達成共</a>識，為了讓彼此間的資料得以流通，美國承諾將強化對歐盟使用者的資料保護。</p> <p>歐盟與美國在2016年建立的《隱私盾》協議是以歐盟的隱私法令為基礎，簡化美國企業將歐洲民眾傳送到美國的流程，然而，歐盟法院認為美國無法提供與歐盟一致的隱私保障，特別是歐盟民眾個資可能受到美國情報機構的窺探，因而在2020年將其廢除。</p> <p>然而，美國與歐盟之間的資料流，在跨大西洋所有領域的大型或小型企業的經濟活動中扮演著重要的角色，白宮表示，雙方之間的資料流比全球任何一處都還多，促進了彼此間價值7.1兆美元的經濟關係。</p> <p>為了解決歐盟的擔憂，上周達成的跨大西洋資料隱私框架中，主要解決了美國監控法令中的兩個問題，一是美國國家安全監控活動的範圍及比例原則，二是美國情報機構不當蒐集及使用歐洲民眾個人資料的補救機制。</p> <p>美國承諾只有在需要促進合法國家安全目標的情況下，才能進行訊號情報蒐集；將設立一個獨立的資料保護審查法院，以於歐洲民眾受到不當監控時裁決賠償金額或採取補救措施；美國情報機構亦將採取多個程序，來監督此一新的隱私與公民自由標準。</p> <p>採行此一框架以保護資訊流的企業或組織，亦被要求必須遵循先前的《隱私盾》原則，下一步則是將彼此的共識寫成法律文件以付諸實行。</p> </div></div></div>
2022/3/28 09:46作者陳曉莉https://www.ithome.com.tw/news/150123
【資安週報】2022年3月21日至25日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼洩露Nvidia、三星、Vodafone等大型IT業者的程式碼後，本週勒索軟體駭客組織Lapsus$洩露了微軟部分產品的原始碼，並聲稱取得Okta的超級使用者帳號，而這兩家公司都證實他們遭到入侵，並聲稱是有使用者帳號遭駭而導致資料外洩。</p> <p>在這兩起事故之後，Lapsus$的部分成員身分遭到起底，主導這個駭客組織的很可能是名16歲少年，而且家長只知道小孩精通電腦，完全不曉得他在從事駭客的行為。這讓人想起英國警方曾經在2020年2月，<a href="https://www.ithome.com.tw/news/135886">透過海報要家長留意小孩使用電腦的情況</a>。雖然該海報武斷地聲稱，小孩使用滲透測試工具Kali Linux、洋蔥網路瀏覽器Tor、即時通訊軟體Discord，很有可能就是在從事駭客行為，而讓部分家長覺得恐有誤導之嫌，但水能載舟亦能覆舟，這些工具多數人的確是用於正當的用途，但駭客也經常濫用這些合法的工具進行寄生攻擊（LoL），或是用於向被害人討論贖金的支付事宜等。</p> <p>烏克蘭戰爭經過一個月，相關的網路攻擊行動也出現策略與手段上的變化。首先，自開戰以來就不斷攻擊俄羅斯關鍵基礎設施（CI）的駭客組織匿名者（Anonymous），他們開始透過更多管道，如易受攻擊的印表機，向俄羅斯民眾宣達反戰訊息，並指控該國政府刻意封鎖發動戰爭的情況，希望由當地民眾向政府施壓而能夠停止戰爭。而在此之前，這些駭客透過破壞電視臺、入侵加油站的資訊看板，來傳達相關訊息。</p> <p>另一方面，這些駭客也針對雀巢下手，理由是該公司仍維持俄羅斯的相關業務，但遭到雀巢否認。駭客揚言，要對其他「還在繳稅給克里姆林罪犯政權」的企業發動網路攻擊。這也突顯企業也必須在烏克蘭戰爭中選邊站的情況，且有可能會面臨敵對陣營駭客的網路攻擊。</p> <p>除了上述的攻擊行動，開發者破壞軟體專案來表達反對俄羅斯開戰的訴求，而形成所謂的「抗議軟體」，也相當值得留意，雖然大部分人認同這些開發者的訴求，但是這樣的做法在開發者社群引起不滿，且甚至有資安業者以CVE編號來列管。這種評價兩極的做法雖然很難評論對錯，但對於使用相關軟體的IT人員，勢必會形成管理負擔。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-investigating-claims-of-hacked-source-code-repositories/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$聲稱竊得微軟Bing、Cortana的原始碼</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-okta.jpg" style="width: 300px; float: right;" />勒索軟體駭客Lapsus$最近動作頻頻，陸續洩露了Nivida、三星、Vodafone等IT大廠的機密資料，最近又有新的受害者。根據資安新聞網站Bleeping Computer的報導，Lapsus$於3月20日宣稱，他們成功入侵Azure DevOps伺服器，當中疑似包含了語音助理Cortana、搜尋引擎Bing等產品的原始碼，<a href="https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-microsofts-alleged-source-code/">並於21日洩露部分資料</a>，宣稱內有90%的Bing原始碼，以及約45%的Bing Maps、Cortana原始碼。對此，微軟也表明他們知悉此事，並正在著手調查。</p> <p>而在這次洩露的資料裡，還有部分是LG內部檔案，而這是該組織一年內第2次洩露LG的資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-confirms-support-engineers-laptop-was-hacked-in-january/"><span style="color: rgb(0, 0, 0);">Okta證實勒索軟體駭客Lapsus$曾於1月入侵技術支援工程師的筆電</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$在外洩微軟Azure DevOps儲存的程式原始碼後，沒多久又公布另一家受害公司的截圖。根據資安新聞網站Cyber Kendra的報導，Lapsus$疑似於1月21日入侵身分驗證管理業者Okta，並取得超級使用者權限，能夠存取該公司的AWS、Zoom、Gmail、Crayon、Splunk應用系統，並在3月20日公布竊得微軟原始碼的消息一個小時後，上傳Okta遭駭的螢幕截圖。</p> <p>Lapsus$聲稱，他們沒有竊取Okta的資料，而是鎖定該公司的客戶為下手目標。</p> <p>隔日，<a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/">該公司做出更多說明</a>，表示在經過清查後，約有2.5%客戶的資料可能被駭客看過，甚至是進一步濫用，他們已經個別通知這些顧客，並強調該公司提供的服務仍正常運作，沒有遭到破壞。</p> <p>而對於這起事件發生的經過，該公司指出，他們在今年1月的時候，發現有外部供應商客戶支援工程師的帳號遭到異常存取，但駭客沒有成功，該外部供應商獲報後委由外部資安業者著手調查，結果發現，攻擊者在2022年1月16日至21日，可存取這名工程師的筆電，這樣的結果與Lapsus$昨天公布的螢幕截圖內容相符。Okta指出，該名工程師的帳號確實能存取Jira的工單，或是使用者名單，且能協助用戶重設密碼，但無法新增使用者，或是下載顧客的資料庫。</p> <p>針對上述Okta的說明，Lapsus$似乎不以為然，該組織宣稱攻擊的對象是瘦客戶端（Thin Client），而非筆電，並強調他們藉由超級使用者的身分，可重設約95%使用者的密碼和雙因素驗證（MFA）機制。</p> <p>附帶一提的是，在昨天的螢幕截圖中，也出現雲端服務業者Cloudflare的帳號，<a href="https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/">對此該公司也做出說明</a>，表明採取已相關措施，他們的客戶不會受到影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/"><span style="color: rgb(0, 0, 0);">微軟研究人員揭露勒索軟體駭客Lapsus$的攻擊手法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$（亦稱為DEV-0537）聲稱挾持Azure DevOps帳號，取得微軟搜尋引擎Bing、語音助理Cortana、Bing地圖的原始碼，微軟也隨後於3月22日晚間公布初步調查結果，駭客入侵其中一個員工的帳號，進而得到有限的原始碼存取權限，該公司亦強調，駭客存取他們的程式碼並不會增加資安風險。</p> <p>雖然微軟沒有透露駭客如何入侵該名員工的電腦，但他們也進一步揭露對於Lapsus$攻擊行動的觀察，指出這些駭客可能透過多種管道取得進入受害組織的管道，包含了與受害組織的員工串通，或是透過部署RedLine、地下論壇、公開的外洩帳密資料庫取得，進而存取VPN、遠端桌面連線（RDP）、虛擬桌面環境（VDI），或是如Okta、Azure AD身分管理系統等，開始進入受害組織。值得注意的是，為了通過雙因素驗證（MFA），這些駭客可能會不斷觸發MFA通知轟炸受害的使用者，或是使用SIM卡挾持攻擊（SIM Swapping）來達到目的。</p> <p>在成功進入受害組織的內部網路環境後，Lapsus$就會運用AD Explorer軟體來找尋高權限帳號，並鎖定SharePoint、Confluence、JIRA、Slack，以及Teams等協作平臺來竊取更多帳密，進而用來存取儲存於GitLab、GitHub、Azure DevOps的原始碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$首腦可能是名16歲英國少年</span></a></strong></h3> <p>近期因入侵Nvidia、三星、微軟等IT業者而引起關注的駭客組織Lapsus$，幕後的主使者很可能是名少年。根據彭博社的報導，隸屬於其中一家Lapsus$受害企業的4名研究人員進行調查後發現，該組織的主使者身分，疑似居住於距離英國牛津大學8公里處的16歲少年，這名少年經常使用White或breachbase為ID在網路上留言，去年在地下論壇RaidForums公布藝電（Electronic Arts）內部資料780 GB，而竊取相關資料的攻擊者傳出與Lapsus$有關。該新聞媒體找到該名青年住處，並訪問他的母親，但該名母親表示對Lapsus$完全不知情。</p> <p>但為何這名青年的身分為何會曝光？<a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/">資安新聞網站Krebs on Security取得消息人士的說法指出</a>，可能是這名少年買下個資肉搜網站Doxbin後與社群發生衝突，導致自己的身分遭到起底而曝光。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bbc.com/news/technology-60864283"><span style="color: rgb(0, 0, 0);">英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年</span></a></strong></h3> <p>在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。</p> <p>而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。</p> <p>針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg" style="width: 300px; float: right;" /></a>自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。</p> <p>根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。</p> <h3><a href="https://gizmodo.com/nestle-denies-anonymous-hack-claims-says-it-leaked-dat-1848691484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出</span></strong></a></h3> <p>為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。</p> <p>對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。</p> <p><span style="font-size: 22px;"><a href="https://snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/"><span style="color: rgb(0, 0, 0);"><strong>NPM套件node-ipc作者加入額外的相依套件抗議俄羅斯發動戰爭，有資安業者認為是資安漏洞並指派CVE編號</strong></span></a></span></p> <p>為了表達對於俄羅斯入侵烏克蘭的不滿，有程式開發人員藉由捆綁的套件來表達訴求。資安業者Synk於3月15日，發現Vue.js前端的JavaScript框架裡，命令列介面（CLI）軟體疑似遭到軟體供應鏈攻擊。經調查後發現，原因發生在其相依套件node-ipc上，該套件的作者Brandon Nozaki Miller（RIAEvangelist）先是在3月8日，製作名為Peacenotwar的套件，宣稱目的是要展示控管Node模組的重要性，並同時抗議俄羅斯威脅世界和平的行徑，但該名開發者後來於15日將其納入node-ipc的相依套件，而導致Vue.js命令列介面等NPM套件，也被納入了Peacenotwar。</p> <p>Synk認為，雖然該名開發者的目的是表達反戰訴求，但此舉很可能會破壞開源社群的生態，因此他們還是決定將其登記為CVE-2022-23812進行列管，並呼籲用戶使用沒有夾帶Peacenotwar的舊版node-ipc。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/21/22989339/protestware-attacks-russia-sberbank-open-source"><span style="color: rgb(0, 0, 0);">俄羅斯銀行Sber應用程式遭駭，起因疑似駭客竄改開源程式庫</span></a></strong></h3> <p>開源軟體開發者透過成立特定的「抗議軟體」專案，來表達對於俄羅斯發動戰爭的不滿，這樣的情況也引起俄羅斯的企業關注，並認為當中可能存在針對他們的惡意程式碼。根據新聞網站The Verge的報導，俄羅斯銀行Sber近期向顧客發出通知，呼籲他們暫時不要更新應用程式，原因是這些新版軟體可能會含有針對俄羅斯的惡意程式碼，一旦用戶更新軟體，就可能感染惡意軟體。</p> <p>雖然該銀行沒有明確指出惡意軟體的名稱，但該新聞網站指出，疑似就是新版的NPM套件node-ipc，開發者鎖定俄羅斯的開發人員，在他們的電腦桌面上植入反戰爭的訊息。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/newer-conti-ransomware-source-code-leaked-out-of-revenge/"><span style="color: rgb(0, 0, 0);">烏克蘭人士再度公布勒索軟體Conti的原始碼</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg" style="width: 300px; float: right;" /></a>勒索軟體Conti表態支持俄羅斯，引起烏克蘭人士的不滿，有人先後公布該組織的內部討論記錄，以及部分的原始碼，該名人士最近再度發布新的資料。根據資安新聞網站Bleeping Computer的報導，一名烏克蘭人士於3月20日，使用名為Conti Leaks的推特帳號，宣稱將勒索軟體Conti第3版的原始碼上傳到惡意軟體檢測網站VirusTotal，隨後並以受到密碼保護的壓縮檔案，來公布該勒索軟體的原始碼。值得留意的是，雖然該程式碼的最後修改日期為2021年1月25日，但到截稿之前，沒有防毒軟體引擎能察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/top-russian-meat-producer-hit-with-windows-bitlocker-encryption-attack/"><span style="color: rgb(0, 0, 0);">駭客攻擊俄羅斯肉品業者Miratorg，並使用BitLocker加密檔案</span></a></strong></h3> <p>去年5月大型肉品業者JBS遭勒索軟體攻擊引起關注，如今又有大型肉品業者遭到檔案加密攻擊的情況。根據資安新聞網站Bleeping Computer的報導，俄羅斯聯邦獸醫和植物檢疫監督機構Rosselkhoznadzor指出，該國肉品產銷業者Miratorg近日遭到嚴重的網路攻擊，駭客使用Windows內建的BitLocker功能來加密檔案，疑似是透過政府的獸醫服務資訊系統VetIS入侵該公司，很有可能是一起供應鏈攻擊事件，影響Miratorg旗下近20家子公司。對此，Miratorg也於3月18日發布聲明證實遭到網路攻擊，並承諾不會影響對俄羅斯肉品的供應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客組織InvisiMole鎖定烏克蘭下手</span></a></strong></h3> <p>俄羅斯駭客再度透過網路釣魚攻擊，向烏克蘭民眾散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）於上週得知，俄羅斯駭客組織InvisiMole正在發動釣魚郵件攻擊，並在郵件裡挾帶501_25_103.zip與捷徑檔案（LNK），一旦收信人開啟檔案，電腦將會下載HTML應用程式檔案（HTA），並執行VBScript，目的是要在受害電腦植入惡意程式LoadEdge。CERT-UA指出，一旦LoadEdge成功與C2中繼站連線，將會進一步下載DNS隧道（DNS Tunneling）工具，以及資料收集與後門狀態監控模組。</p> <h3><a href="https://www.welivesecurity.com/2022/03/23/mustang-panda-hodur-old-tricks-new-korplug-variant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織TA416利用烏克蘭戰爭等歐洲時事為誘餌，散布Hodur後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png" style="width: 300px; float: right;" /></a>中國駭客組織TA416（亦稱Mustang Panda、RedDelta、Pkplug）日前被發現疑似針對協助烏克蘭難民的歐洲外交單位下手，但最近有研究人員指出，類似的攻擊行動可能早在去年下半就開始。資安業者ESET揭露從2021年8月開始的惡意軟體攻擊行動，駭客組織TA416透過網路釣魚的方式，攻擊研究單位、網際網路供應商（ISP），以及歐洲外交使館，以惡意文件檔案散布後門程式Hodur，受害者多數位於蒙古和越南，但也有少數位於歐洲與非洲國家。</p> <p>研究人員指出，駭客相當會掌握時事，這些文件誘餌的內容，不只包含了在烏克蘭戰爭中，歐洲國家邊境的情況，還有像是武漢肺炎的旅遊限制事項文件，或是歐盟理事會的決議等，其中，後者是利用歐盟理事會網站公布的文件再加入惡意內容，而讓受害者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-claim-to-breach-transunion-south-africa-with-password-password/"><span style="color: rgb(0, 0, 0);">巴西駭客聲稱透過弱密碼，入侵消費者信用業者環聯南非分公司</span></a></strong></h3> <p>駭客嘗試透過暴力破解的方式入侵，因管理者使用極為容易的弱密碼而快速破解。消費者信用徵信公司環聯（TransUnion）於3月20日發布公告，駭客疑似濫用管理員的帳密存取該公司南非伺服器，他們也接到駭客的勒索訊息，並表態不會付錢。環聯察覺異常存取的跡象後，暫停顧客存取的服務並會同資安業者著手調查。初步調查顯示，一臺位於隔離網路的伺服器受到攻擊事件影響，該伺服器存放了部分南非業務的資料。</p> <p>根據資安新聞網站Bleeping Computer報導，巴西駭客組織N4ughtysecTU宣稱是他們所為，並竊得約5,400萬個客戶的資料，而他們入侵的方式，僅是針對SFTP伺服器暴力破解管理員的密碼而得手，駭客找到的密碼是「Password」。</p> <h3><strong style="font-size: 22px;"><a href="https://www.safetydetectives.com/news/doctorsme-leak-report/"><span style="color: rgb(0, 0, 0);">日本醫療諮詢平臺Doctors Me的AWS S3儲存桶配置不當，用戶個資曝光</span></a></strong></h3> <p>雲端資料庫配置不當的情況再添一例，而且還是發生在提供醫療諮詢的網站上。資安業者SafetyDetectives指出，他們在去年11月11日，發現日本醫療諮詢平臺Doctors Me的AWS S3儲存桶，因沒有適當的存取權限控管，曝露30萬個檔案、共30 GB的資料，經分析後約波及1.2萬人。研究人員隨後通報了Doctors Me、日本電腦緊急應變小組（JPCERT/CC）、AWS。研究人員指出，這些資料的曝光，恐導致病人的隱私遭到侵犯，尤其不少幼兒的臉部，也出現在病徵說明的照片裡面，而讓駭客有機會來進行追蹤，而Doctors Me也有可能會因為違反當地的個人資料保護法APPI，面臨最高1億日元的罰款。</p> <h3><strong style="font-size: 22px;"><a href="https://decrypt.co/95586/hacker-steals-customer-data-circle-blockfi-big-crypto-firms"><span style="color: rgb(0, 0, 0);">雲端CRM業者HubSpot驚傳資料外洩，波及近30家加密貨幣業者</span></a></strong></h3> <p>提供企業客戶關係管理（CRM）系統的業者遭駭，有可能導致客戶的使用者資料遭到洩露。加密貨幣交易所Circle、BlockFi、Pantera Capital等近期發布資安通報，表示他們因採用HubSpot的客戶關係管理系統，而受到HubSpot遭到駭客入侵事件波及，部分用戶的資料外洩。</p> <p>而HubSpot也發布公告指出，他們在3月18日發現駭客挾持其中一名員工的帳號，進而竊取近30家加密貨幣業者的客戶資料，該公司已通知受到波及的加密貨幣業者，但沒有透露攻擊事件發生的原因。</p> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/luigicamastra/operation-dragon-castling-apt-group-targeting-betting-companies/"><span style="color: rgb(0, 0, 0);">臺港菲等國的彩券行遭到攻擊，駭客竟是透過WPS Office漏洞下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png" style="width: 300px; float: right;" /></a>別以為使用其他文書處理軟體替代微軟Office就能高枕無憂，因為最近有一起攻擊事故是鎖定中國軟體業者金山軟件推出的WPS Office而來，且攻擊的目標也很罕見。</p> <p>防毒業者Avast於3月22日，揭露名為Operation Dragon Castling的攻擊行動，駭客鎖定臺灣、香港、菲律賓的彩券行而來，利用WPS Office更新模組的零時差漏洞CVE-2022-24934，在受害電腦植入後門程式MulCom。研究人員無法確定攻擊者的身分，但研判是使用中文的APT駭客所為。金山獲報上述漏洞後已予以修補，但臺灣代理商並未發布相關資安通報。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/suspected-darkhotel-apt-activity-update.html"><span style="color: rgb(0, 0, 0);">韓國駭客DarkHotel鎖定澳門飯店下手，以處理活動相關的事宜發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png" style="width: 300px; float: right;" /></a>駭客組織鎖定飯店即將舉辦的活動，發動釣魚郵件攻擊，這樣的手法可能使得收信人難以察覺異狀而中招。資安業者Trellix揭露南韓駭客組織DarkHotel的攻擊行動，駭客自2021年11月下旬，以澳門特別行政區政府旅遊局（Macao Government Tourism Office）的名義，發送釣魚郵件給鷺環海天度假酒店（Grand Coloane Resort）、永利皇宮（Wynn Palace）等當地17家飯店，要求員工填寫附件的Excel表格，來說明特定人士是否要居住在飯店。</p> <p>一旦員工開啟上述的表格，就有可能觸發惡意軟體，而導致電腦遭到竊密。研究人員指出，駭客疑似因武漢肺炎疫情再度升溫，許多活動延後舉行，而在今年1月18日停止攻擊行動。</p> <h3><a href="https://www.bbc.com/news/uk-scotland-60826263"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘇格蘭心理諮商機構SAMH傳出遭勒索軟體RansomEXX攻擊</span></strong></a></h3> <p>近年來駭客攻擊醫療院所的情況不時發生，但若對象是心理諮商機構，很有可能導致病人因相關的診斷資料外洩，而造成更嚴重的傷害。<a href="https://www.samh.org.uk/about-us/news-and-blogs/i.t-incident-affecting-samh-communication-channels">心理諮商機構蘇格蘭心理健康協會（SAMH）於3月18日</a>，發布聲明表示他們遭到網路攻擊，全國和地方辦公室的電子郵件系統受到影響，部分電話線也面臨無法運作的情況。<a href="https://www.samh.org.uk/about-us/news-and-blogs/samh-annoucenment-cybersecurity-attack">該組織於21日再度公告通訊依舊中斷的現象</a>，並表明已與警方合作進行調查。</p> <p>而對於攻擊者的身分，資安業者Bitdefender指出，發動攻擊的可能是勒索軟體RansomEXX，駭客疑似在暗網上公布竊得的12 GB資料，包含了病人的駕照、護照等個資，以及志工的居家地址和電話號碼等，其中部分個資的內容，還涵括了密碼及信用卡詳細資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/greeces-public-postal-service-offline-due-to-ransomware-attack/"><span style="color: rgb(0, 0, 0);">希臘郵政公司ETLA遭勒索軟體攻擊導致業務中斷</span></a></strong></h3> <p>駭客鎖定交通運輸業者發動網路攻擊的情況，過往多數是針對物流業者，但現在也有對於郵局的攻擊事故發生。根據資安新聞網站Bleeping Computer的報導指出，希臘郵政業務公司ETLA證實，他們在3月20日遭到網路攻擊，駭客運用尚未修補的漏洞來投放惡意軟體，攻擊行動的目標是加密與該公司營運相關的重要系統。不過，駭客是否向ETLA留下勒索訊息，以及資料外洩的範圍，該公司沒有進一步說明。</p> <p>而對於這起事件產生的影響，目前ETLA無法提供郵件投遞、轉帳、支付帳單等業務，許多使用者在臉書上回報，他們無法追蹤包裏寄送的進度。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/deadbolt-ransomware-is-back/"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</span></a></strong></h3> <p>今年1月鎖定威聯通（QNAP）的NAS設備而來的勒索軟體DeadBolt，因在勒索用戶的同時也企圖向威聯通施壓，宣稱該公司可透過5個比特幣的代價，買到駭客利用的漏洞詳細資料。這個勒索軟體在威聯通發布相關更新後，攻擊行動已趨於緩和，但在最近又有再度升溫的現象。資安業者Censys指出，他們自3月16日至19日，發現受感染的NAS設備增加了869臺，總共已有1,146臺成為該勒索軟體的受害者，其中大多數設備執行的QTS作業系統，Linux核心的版本是5.10.60。究竟這次是針對特定版本QTS的攻擊行動，還是鎖定尚未安裝修補程式的設備下手？仍不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/News/2022/220318.pdf"><span style="color: rgb(0, 0, 0);">美國警告勒索軟體AvosLocker鎖定關鍵基礎設施下手，臺灣也有受害者</span></a></strong></h3> <p>勒索軟體屢屢鎖定關鍵基礎設施（CI）下手的現象，先前美國政府曾警告Ragnar Locker近期已攻擊了52個設施，但不到半個月後相關單位再度發出警告，要CI業者嚴加戒備。美國聯邦調查局（FBI）、財政部、金融犯罪執法局（FinCEN）聯手，於3月18日發出資安通報，指出勒索軟體AvosLocker已鎖定當地的金融服務業者、關鍵製造業、政府設施等產業發動攻擊。FBI亦在公告裡公布AvosLocker的詳細資料，並特別提及這些駭客還會在發動勒索軟體攻擊後，還會打電話向受害者施壓，並引導他們到付款網站，部分攻擊事故駭客在還會要脅發動分散式阻斷服務（DDoS）攻擊。</p> <p>FBI指出，駭客聲稱受害者至少遍及臺灣、美國、中國等12個國家。FBI在此通報裡，提供了防護措施供相關業者參考。</p> <p><span style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/from-blackmatter-to-blackcat-analyzing.html"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體駭客BlackMatter亦曾使用另一款勒索軟體BlackCat</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/blackcat-tables (1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackcat-tables%20(1).jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體駭客組織BlackCat（亦稱Alphv），日前傳出很可能就是另一個組織BlackMatter的成員另起爐灶，現在研究人員找到兩個組織新的關連。思科在2021年12月調查勒索軟體BlackCat的攻擊事故時，發現其中一個被用於持續通訊的C2網域，曾被BlackMatter於同年9月使用，他們進一步分析，兩起事故的攻擊者採用了共通的工具、一致的檔案命名方式，以及攻擊手法。</p> <p>針對上述發現，研究人員認為，BlackMatter所屬的駭客，很可能在BlackCat成立的初期曾使用這個新的勒索軟體，而導致上述的現象，這項發現也再度映證兩個駭客組織之間的關連。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/16/uncovering-trickbots-use-of-iot-devices-in-command-and-control-infrastructure/"><span style="color: rgb(0, 0, 0);">殭屍網路TrickBot鎖定MikroTik路由器設備而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路TrickBot的攻擊行動，因駭客不斷強化該殭屍網路病毒的持久能力，以及規避偵測的手法而備受關注，而近期出現鎖定特定廠牌網路設備進行感染的情況，使得研究人員提出警告。微軟近日發現，TrickBot將攻擊目標從個人電腦延伸到物聯網（IoT）裝置，而現在駭客將其C2中繼站的基礎設施加以調整，鎖定MikroTik路由器設備而來，使得這些受威染的設備成為C2中繼站的代理伺服器，並將惡意流量透過非標準的網路連接埠傳送。</p> <p>駭客究竟如何掌控這些路由器？研究人員提到，很有可能是使用出廠預設的管理員密碼，或者是透過暴力破解攻擊。此外，若是路由器執行早於6.42版的RouterOS作業系統，駭客也可能會利用漏洞CVE-2018-14847下手。對此，研究人員提供檢測工具，讓管理者能檢查MikroTik路由器是否遭到感染。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain"><span style="color: rgb(0, 0, 0);">惡意軟體Serpent透過軟體管理系統Chocolatey散布，攻擊法國多個公家機關與公司行號</span></a></strong></h3> <p>有一套軟體管理系統Chocolatey，可讓管理者自動部署多種應用程式的更新，最近據傳被駭客用於攻擊行動。這件事之所以被曝光，源於資安業者Proofpoint揭露使用Serpent的後門程式攻擊行動，對方鎖定法國政府機關、房仲業者、建設公司下手。駭客使用惡意Word文件來散布Chocolatey，然後藉此安裝Python與PySocks等開發工具，下載偽造成圖片檔案的惡意軟體Serpent建置後門，再投放其他做案工具。研究人員尚未確認攻擊者身分，但認為這是一起間諜行動。</p> <p><span style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/16/cryptorom-bitcoin-swindlers-continue-to-target-vulnerable-iphone-and-android-users/"><span style="color: rgb(0, 0, 0);"><strong>CryptoRom比特幣詐騙行動鎖定iPhone與Android用戶而來</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/testflight_join-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/testflight_join-1.png" style="width: 300px; height: 149px; float: right;" /></a>駭客透過網路詐騙的方式，引誘加密貨幣投資人上當的現象，態勢也變得越來越嚴重。資安業者Sophos提出警告，他們在2021年10月開始，發現駭客使用名為CryptoRom加密貨幣交易所的名義，進行網路詐騙的事件，且駭客同時針對iOS和Android用戶下手，在全球都有受害者。</p> <p>值得留意的是，針對iPhone用戶的攻擊行動，攻擊者不只透過TestFlight臨時簽章的機制，來將惡意App上架到App Store，也有利用iOS的WebClips功能，讓受害者誤以為正在執行加密貨幣交易所App的情況，但實際上，受害者存取的是攻擊者提供的惡意網頁。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.pradeo.com/spyware-facestealer-google-play"><span style="color: rgb(0, 0, 0);">手機間諜軟體Facestealer上架Google Play市集，逾10萬用戶受害</span></a></strong></h3> <p>手機惡意軟體為了取信受害者，上架到Google Play市集引誘用戶下載的情況，曾一度因市集加強管控而減少，但最近又有死灰復燃的現象。資安業者Pradeo發現名為Craftsart Cartoon Photo Tools的照片濾鏡App，但使用者安裝後，手機會被植入間諜軟體Facestealer，駭客藉此竊取受害者的臉書帳密，並傳送到位於俄羅斯的伺服器，除此之外，此間諜軟體還會挾持受害者的臉書帳號，進一步挖掘更多資料。該照片濾鏡App至少有10萬用戶安裝。</p> <p>研究人員指出，駭客上架偽裝成合法的應用程式以逃避Google Play的審查機制，僅有在App注入一小段惡意程式碼而不致被發現異狀。Google獲報後於3月22日下架。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files"><span style="color: rgb(0, 0, 0);">駭客透過Excel附加元件散布木馬程式JSSLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png" style="width: 300px; float: right;" /></a>微軟為試算表軟體Excel提供的附加元件（Add-in，副檔名為XLL）功能，<a href="https://www.ithome.com.tw/news/148220">先前有人用來散布竊密軟體RedLine</a>，而如今有駭客組織也利用類似的手法，散布其他惡意軟體。資安業者Morphisec發現，金融駭客FIN7最近以釣魚郵件挾帶Excel附加元件，來在受害電腦植入木馬程式JSSLoader。研究人員對於JSSLoader程式碼進行分析後發現，攻擊者在這個木馬程式加入新的字串混淆層、解碼機制，以及拆解手法，進而能規避YARA特徵碼與靜態檢測。</p> <p>但為何駭客要使用XLL檔案做為散布木馬程式的媒介？研究人員認為，駭客變造XLL的檔案特徵相當容易，使得組織的資安系統可能難以即時察覺攻擊意圖。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/"><span style="color: rgb(0, 0, 0);">HP印表機存在RCE漏洞，波及數百種產品</span></a></strong></h3> <p>HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.reuters.com/technology/italy-set-curb-use-russian-anti-virus-software-public-sector-2022-03-17/"><span style="color: rgb(0, 0, 0);">義大利以國安為由，要求政府部門棄用卡巴斯基防毒軟體</span></a></strong></h3> <p>烏克蘭戰爭開戰後，出身俄羅斯的防毒軟體卡巴斯基，再度成為歐美政府封殺的對象，繼德國發布公告呼籲企業和民眾棄用之後，現在又有國家跟進。根據路透社3月17日的報導，義大利政府擔心莫斯科可能會濫用俄羅斯品牌的防毒軟體，來入侵義大利的重要網站。該新聞網站取得義大利國家安全部副部長Franco Gabrielli於3月15日向參議院提案內容，指出該國打算透過立法，來徹底要求聯邦部門根除卡巴斯基開發的軟體。未具名的消息人士透露，新的法規將允許行政機關換掉所有含有潛在風險的軟體，最快將於3月19日前通過。</p> <p>除了義大利政府打算要求公部門移除該廠牌的防毒軟體，當地的<a href="https://www.reuters.com/lifestyle/sports/ferrari-pauses-f1-partnership-with-russian-based-software-maker-kaspersky-2022-03-17/">跑車製造商法拉利</a>也傳出決定在一級方程式賽車的車身上，移除卡巴斯基的商標，並宣稱兩家公司已暫停合作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.businesswire.com/news/home/20220321005245/en/Symphony-Technology-Group-Announces-the-Launch-of-Skyhigh-Security"><span style="color: rgb(0, 0, 0);">McAfee的SASE業務獨立為Skyhigh Security上市</span></a></strong></h3> <p>自私募基金創投公司Symphony Technology Group（STG）於今年1月，將McAfee Enterprise和FireEye合併為XDR業者Trellix上市，並預告還會將McAfee的安全存取服務邊界（SASE）業務成立另一家公司，STG也於3月22日正式成立這家公司，並命名為Skyhigh Security。該公司產品藍圖將包含網頁安全閘道（SWG）、雲端存取安全中介（CASB）服務、雲端資料外洩防護（DLP）、遠端瀏覽器隔離上網系統（RBI）、雲端防火牆，以及雲端原生應用程式防護平臺（CNAPP）等。</p> <h3><strong style="font-size: 22px;"><a href="https://You are currently a guest. To see all the workspace pages, ask an admin to upgrade you to a member. 資安日報/週報/月報 Calculate 防毒業者F-Secure將企業業務獨立，由新公司WithSecure經營 Press Enter to continue with an empty page, or create a template https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html - https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/ Board"><span style="color: rgb(0, 0, 0);">防毒業者F-Secure將企業與個人業務拆分，企業業務由新成立的公司WithSecure經營</span></a></strong></h3> <p>防毒業者將企業業務與個人業務拆開，由兩家公司各自運作的情況，最近又有廠商跟進這種做法。防毒業者F-Secure於3月22日宣布，他們的企業業務部門F-Secure Business將獨立為新公司WithSecure，其產品藍圖涵蓋雲端原生安全與端點防護、Saleforce雲端內容防護、代管偵測與回應（MDR）服務，以及資安顧問服務等。兩家公司分割作業預計於6月30日完成。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/"><span style="color: rgb(0, 0, 0);">微軟將資安人才培育計畫擴及23國</span></a></strong></h3> <p>微軟於10月宣布要協助美國培育資安人才，最近他們決定將這項計畫擴及至其他23個國家，這些國家都是近期網路威脅風險升高，且資安人力存在顯著缺口，包含澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士、英國。而臺灣並未出現在本次計畫的名單裡。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150104"><span style="color: rgb(0, 0, 0);">立法院成立資通安全與科技發展策進會，從立法層面推動臺灣資安產業</span></a></strong></h3> <p>為了從立法層面來推動我國資安實力，立法院於3月25日，成立跨黨派團體「資通安全與科技發展策進會」，由民眾黨立委高虹安擔任創會會長，立法委員邱臣遠、鍾佳濱、林楚茵、李德維、邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。該策進會亦邀集民間業者擔任顧問，顧問群包含臺灣數位鑑識發展協會赴副秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等。高虹安表示，推動資安產業發展將會是他們的重點目標。</p> </div></div></div>
2022/3/26 11:14作者周峻佑https://www.ithome.com.tw/news/150119
【資安日報】2022年3月25日，駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞焦點，主要圍繞在勒索軟體駭客組織Lapsus$，以及駭客組織匿名者（Anonymous）針對俄羅斯進行的網路攻擊行動上。</p> <p>自彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，英國警方很快就逮捕了7名參與該組織的青少年，但當中是否包含彭博社提及的那名少年？目前仍不得而知。</p> <p>駭客組織匿名者針對俄羅斯的攻擊行動，先前多半是鎖定該國的政府機關與關鍵基礎設施，但如今手段與訴求有所變化。首先，他們透過容易受到攻擊的印表機，來向俄羅斯民眾表達反對戰爭的訊息，希望能集結民眾向普丁施壓。</p> <p>另一方面，匿名者攻擊了食品大廠雀巢（但遭到否認），理由是該公司仍在俄羅斯提供產品，匿名者也恫嚇其他「還在繳稅給克里姆林罪犯政權」的企業，若不停止當地業務，他們將進行網路攻擊。這起攻擊事故也突顯企業必須在烏克蘭戰爭中選邊站的情況，且很有可能因此得面臨立場不同的駭客的攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bbc.com/news/technology-60864283"><span style="color: rgb(0, 0, 0);">英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年</span></a></strong></h3> <p>在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。</p> <p>而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。</p> <p>針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg" style="width: 300px; float: right;" /></a>自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。</p> <p>根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。</p> <h3><a href="https://gizmodo.com/nestle-denies-anonymous-hack-claims-says-it-leaked-dat-1848691484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出</span></strong></a></h3> <p>為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。</p> <p>對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-threats-north-korea/"><span style="color: rgb(0, 0, 0);">北韓駭客利用Chrome零時差漏洞，鎖定新聞媒體、IT公司、金融機構下手</span></a></strong></h3> <p>Google在2月10日發現Chrome瀏覽器的RCE漏洞CVE-2022-0609遭到濫用，但經過調查後發現，該漏洞很可能在今年1月初就被利用。Google的威脅情報分析小組（TAG）指出，這起攻擊行動是北韓駭客組織Lazarus旗下的Operation Dream Job和Operation AppleJeus團隊所發起，主要鎖定美國的新聞媒體、IT公司、加密貨幣業者、金融科技產業而來，但也有其他國家的組織受害。</p> <p>研究人員發現，駭客最早約於1月4日，積極使用相關的漏洞利用工具。其中，駭客鎖定250餘名隸屬10家企業的人士，假藉徵才的名義發動網釣攻擊，手法與TAG在一年前揭露針對資安人員的攻擊行動雷同。</p> <p> </p> <h3><strong>【漏洞與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/"><span style="color: rgb(0, 0, 0);">HP印表機存在RCE漏洞，波及數百種產品</span></a></strong></h3> <p>HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150104"><span style="color: rgb(0, 0, 0);">立法院成立資通安全與科技發展策進會，從立法層面推動臺灣資安產業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg" style="width: 300px; float: right;" /></a>為了從立法層面來推動我國資安實力，立法院於3月25日，成立跨黨派團體「資通安全與科技發展策進會」，由民眾黨立委高虹安擔任創會會長，立法委員邱臣遠、鍾佳濱、林楚茵、李德維、邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。該策進會亦邀集民間業者擔任顧問，顧問群包含臺灣數位鑑識發展協會赴副秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等。高虹安表示，推動資安產業發展將會是他們的重點目標。</p> <h3><strong style="font-size: 22px;"><a href="https://You are currently a guest. To see all the workspace pages, ask an admin to upgrade you to a member. 資安日報/週報/月報 Calculate 防毒業者F-Secure將企業業務獨立，由新公司WithSecure經營 Press Enter to continue with an empty page, or create a template https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html - https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/ Board"><span style="color: rgb(0, 0, 0);">防毒業者F-Secure將企業與個人業務拆分，企業業務由新成立的公司WithSecure經營</span></a></strong></h3> <p>防毒業者將企業業務與個人業務拆開，由兩家公司各自運作的情況，最近又有廠商跟進這種做法。防毒業者F-Secure於3月22日宣布，他們的企業業務部門F-Secure Business將獨立為新公司WithSecure，其產品藍圖涵蓋雲端原生安全與端點防護、Saleforce雲端內容防護、代管偵測與回應（MDR）服務，以及資安顧問服務等。兩家公司分割作業預計於6月30日完成。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/"><span style="color: rgb(0, 0, 0);">微軟將資安人才培育計畫擴及23國</span></a></strong></h3> <p>微軟於10月宣布要協助美國培育資安人才，最近他們決定將這項計畫擴及至其他23個國家，這些國家都是近期網路威脅風險升高，且資安人力存在顯著缺口，包含澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士、英國。而臺灣並未出現在本次計畫的名單裡。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/25 18:08作者周峻佑https://www.ithome.com.tw/news/150118
Mozilla推出開發者訂閱服務MDN Plus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2022/03/introducing-mdn-plus-make-mdn-your-own/" target="_blank">Mozilla於本周四（3/24）發表了MDN Plus開發者付費訂閱服務</a>，新增了通知（Notifications）、收藏（Collections）及離線（MDN offline）等付費功能，以客製化開發者存取MDN Web Docs的經驗。</p> <p>MDN最早的名稱為Mozilla Developer Center，之後更名為Mozilla Developer Network，但開發者則習慣將它稱為MDN Web Docs；<a href="https://www.ithome.com.tw/news/117575" target="_blank">微軟、Google、三星與全球資訊網路聯盟（World Wide Web Consortium，W3C）於2017年宣</a>布，將把各家瀏覽器的網頁開發文件統一存放在MDN Web Docs，讓它成為各種網路技術與標準的入口，也提供不同瀏覽器的網頁開發指南，並供全球開發者免費存取。</p> <p>Mozilla表示，MDN Plus只是一個可客製化開發者經驗的付費訂閱服務，並不影響開發者存取免費的MDN Web Docs，而MDN Web Docs的內容亦不會因此而有所變更。</p> <p>MDN Plus主要提供3項進階功能，一是在各種文件有所更動、有新的功能或API釋出時通知開發者，二是允許開發者收藏所需的文章，或是自動儲存經常造訪的文章，以讓開發者可快速存取有興趣的內容，三則是離線功能，讓開發者得以在缺乏網路功能時依舊可存取MDN Web Docs，也能加快瀏覽經驗。</p> <p>MDN Plus有3種訂閱方案，包含可免費試用特定功能的MDN Core；可無限存取通知、收藏及離線功能的MDN Plus 5，月費為5美元；以及涵蓋MDN Plus 5，再加上可預覽新功能並直接與MDN團隊交流的MDN Supporter 10，月費為10美元。不管是MDN Plus 5或MDN Supporter 10，只要年繳就能打八折。</p> <p>由於MDN Web Docs的內容是由各家業者所貢獻，因此這些內容將維持免費存取，至於推出付費訂閱服務的原因，<a href="https://developer.mozilla.org/en-US/plus/docs/faq" target="_blank">Mozilla則解釋</a>，Mozilla自2005年起便代管MDN Web Docs專案，負擔該平臺的基礎架構、開發與維護成本，期待透過MDN Plus讓MDN上的開源內容得以於未來持續受到支持，MDN Plus僅使用Mozilla的資源，且任何源自MDN Plus的營收都將留在Mozilla，並作為未來其它開源碼專案的資金。</p> <p>MDN Plus將率先於美國及加拿大推出，預計於未來幾個月擴張至法國、德國、義大利、西班牙、比利時、奧地利、荷蘭、愛爾蘭、英國、瑞士、馬來西亞、紐西蘭與新加坡等國家。</p> </div></div></div>
2022/3/25 15:47作者陳曉莉https://www.ithome.com.tw/news/150112
Netflix買下第三家遊戲業者Boss Fight Entertainment
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.netflix.com/en/news/game-developer-boss-fight-entertainment-joins-netflix" target="_blank">Netflix周四（3/24）宣布已買下</a>行動遊戲開發商Boss Fight Entertainment，而這是Netflix自去年9月以來，繼<a href="https://about.netflix.com/en/news/expanding-our-games-team-with-the-acquisition-of-night-school-studio" target="_blank">Night School Studio</a>與<a href="https://about.netflix.com/en/news/netflix-to-acquire-next-games" target="_blank">Next Games</a>之後，所買下的第三家遊戲業者，展現Netflix拓展遊戲內容的決心。</p> <p><a href="https://www.ithome.com.tw/news/147646" target="_blank">Netflix是在去年11月正式推出遊戲服務</a>，初期只支援Android平臺與5款遊戲，但不到半年的時間，<a href="https://help.netflix.com/en/node/121442?ba=SwiftypeResultClick&q=game" target="_blank">Netflix遊戲</a>已同時支援Android及iOS平臺，包括手機與平板電腦，所提供的遊戲也已增加至16款。</p> <p>Netflix把遊戲視為該平臺訂閱服務的預設內容，地位與既有的影集或電影相當，因此不僅沒有額外向使用者收費，也無程式內收費功能，亦無廣告，使用規定也與影片一樣，例如只能同時在特定數量的裝置上以同一個帳號登入。</p> <p>成立於2013年的Boss Fight Entertainment約擁有130名員工，<a href="https://play.google.com/store/apps/details?id=com.bigfishgames.dungeonbossf2pgoogle&hl=en_US&gl=US" target="_blank">所開發的角色扮演遊戲《Dungeon Boss Heroes》</a>於Google Play的安裝數量超過500萬次，評價則高達4.4顆星。被納入Netflix麾下之後，Boss Fight Entertainment位於西雅圖、奧斯汀與達拉斯的遊戲工作室仍將繼續於當地運作。</p> <p class="rtecenter"><img alt="" src="https://play-lh.googleusercontent.com/jl3jVAW-5C9U5tcYu-84WQcqKFnuRzkvN-rwhOtK55zdM-WySjNRQtuOSeFGAG85HA" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源／Google Play</span></p> <p>Netflix遊戲工作室副總裁Amir Rahimi表示，該公司仍處於建構出色遊戲體驗的早期階段，將藉由與全球的開發者合作、聘請頂尖人才與收購案，打造一個世界級的遊戲工作室，以帶來各種令人愉快且引人入勝的原創遊戲。</p> </div></div></div>
2022/3/25 15:57作者陳曉莉https://www.ithome.com.tw/news/150113
講者徵求 - Agile Summit 2022
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/agilesummit2022_kv-yan_tao_hui_biao_tou_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">4/18（一）截止</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">隨著全球競爭態勢成形、資訊科技日益精進，乃至於消費者意識抬頭，因而形成「數位破壞」（Digital Disruption）浪潮，迫使各行各業面臨複雜多變的挑戰，一方面要力求產品推陳出新，避免被顧客拋棄，另一方面須嚴防市場上可能出現替代性技術，瞬間造就強大競爭者。世事難料，企業只能強化自身適應力，誠摯邀請您加入我們的推廣行列，分享您的敏捷經驗！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷協會、台灣敏捷社群、DevOps Taiwanw</div></div></div>
2022/3/25 16:07作者黃博修https://www.ithome.com.tw/seminar/講者徵求-agile-summit-2022
烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵，並通知他們的親友
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://t.me/s/zedigital" target="_blank">烏克蘭副總理暨數位轉型部長Mykhailo Fedorov於23日揭露</a>，烏克蘭利用人工智慧技術來搜尋戰死俄羅斯士兵的社交網路帳號，並通知他們的親友，目的是揭穿俄羅斯官方對外宣稱沒有徵兵亦無人死亡的神話。<a href="https://www.reuters.com/technology/ukraine-uses-facial-recognition-identify-dead-russian-soldiers-minister-says-2022-03-23/" target="_blank">Fedorov並向《路透社》坦承</a>是使用Clearview AI服務來辨識戰死的俄羅斯士兵。</p> <p>今年3月中旬，<a href="https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/" target="_blank">《路透社》即取得了Clearview AI執行長Hoan Ton-That寄給烏克蘭國防部的信件</a>，表示將免費提供Clearview AI的人臉辨識服務予烏克蘭。</p> <p>Ton-That表示，Clearview AI不僅可用來辨識戰死的俄羅斯士兵，也能用來幫助難民與家屬團圓，或是找到混雜於人群中的俄羅斯特工，以及揭穿社交網路上的假消息。Ton-That也強調該公司資料庫擁有超過100億張照片，其中的20億張是自俄羅斯社交網站VKontakte蒐集而來。</p> <p>Clearview AI曾因擅自搜括社交網站上的使用者照片而遭到各界撻伐，例如Twitter去信要求Clearview AI不得再蒐集該平臺上的使用者照片，也惹來英國與澳洲的調查，並中止於加拿大銷售人臉辨識服務。</p> <p>在俄羅斯宣布對烏克蘭展開特別軍事行動之後，Clearview AI選擇了免費提供服務予烏克蘭，而並未提供相關技術給俄羅斯。</p> </div></div></div>
2022/3/25 14:40作者陳曉莉https://www.ithome.com.tw/news/150109
立院首度成立資安次團「資通安全與科技發展策進會」，創會會長由民眾黨立委高虹安擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鴻海集團創辦人郭台銘再度出現在立法院，主要是應子弟兵民眾黨立委高虹安之邀，蒞臨參與立院次團「資通安全與科技發展策進會」成立大會，該次團也跨黨派邀請立法委員邱臣遠、鍾佳濱、林楚茵、李德維和邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。</p> <p>郭台銘此次蒞會並不接受採訪，但前一天在臉書上也公開表示，從烏克蘭戰爭中也可以觀察到，網路戰（Cyberwarfare）在雙方武裝衝突之前就已經展開，新世代的國家衝突甚至是產業競爭，「資訊安全」已經是不可忽視環節。</p> <h2><strong>第一個以資安為名的立院次級團體</strong></h2> <p>高虹安表示，「資通安全與科技發展策進會」是立法院第一個以資通安全為名的跨黨派次團，從近期烏克蘭戰爭的方式也可以看到，資訊戰成為新興的戰爭型態，更有許多假消息流竄、擾亂民心。</p> <p>資安即國安不只是口號，高虹安指出，公部門和產業界的資安防護，也深深影響國家競爭力優勢。她說，光是2021年上市櫃公司發布重大資安事件的企業就有16家，多數都遭受到目標式勒索軟體攻擊，駭客要求受駭企業必須支付贖金，但這樣的駭侵事件，除了造成企業金錢上的損失外，更多無形的損失，包含企業商譽和客戶信任等，更難以彌補。</p> <p>臺灣位於全球供應鏈關鍵環節，立法院上個會期通過數位發展部組織法，也進行產業創新條例第十條修法，鼓勵資安抵減，都希望可以促進臺灣資安產業的發展，同時做到提升公私部門資安防護能力與公私協力，並針對現行資安服務業者的評鑑制度、資安保險等議題，皆可以透過「資通安全與科技發展策進會」推動科技立法，同時也要鼓勵資安人才培育可以向下扎根。</p> <p>而「資通安全與科技發展策進會」組織章程中，宗旨就明言：關注資通安全議題以及倡議國家數位建設及科技發展等面向，目標為推動相關法案及籌辦個是相關活動，以期促進國家數位發展進步。</p> <h2><strong>邀請專業民間資安業者擔任顧問，推動資安產業發展是重點</strong></h2> <p>行政院資安處處長簡宏偉表示，美國資料顯示，光去去年勒索軟體對企業造成的損失就造成4.2億美元，民間機構的統計，損失更高達30億美元，為了降低這些資安威脅對政府和民間企業的衝擊，民間企業和學界都應該聯手防禦。</p> <p>科技部次長蔡妙慈則表示，該部會重視科技人才的培育，重點在於如何透過產官學研的攜手合作，落實公私協力的資安防護和產業提升。</p> <p>此次「資通安全與科技發展策進會」成立，也邀請許多資安業者或資安專家擔任顧問，顧問群包括：臺灣數位件事發展協會赴秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等人。</p> <p>次級團體在立法院的運作，其實要看議題以及參與委員的重視程度，立法院少數具備科技專業的高虹安擔任創會會長一職，她在第十屆第五會期中，則加入經濟委員會的運作，因此，推動資安產業發展也會成為該次團的重點目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600%3D%E7%AB%8B%E9%99%A2%E8%B3%87%E5%AE%89%E6%AC%A1%E5%9C%98%E6%A5%AD%E7%95%8C%E9%A1%A7%E5%95%8F_%E9%BB%83%E5%BD%A5%E6%A3%BB%E6%94%9D.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>立法院首度成立以資安為名的次級團體「資通安全與科技發展策進會」，也廣邀民間資安業者擔任諮詢顧問。</p> <p>黃彥棻攝</p> </blockquote> </div></div></div>
2022/3/25 12:23作者黃彥棻https://www.ithome.com.tw/news/150104
美國司法部起訴首起NFT詐騙案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-sdny/pr/two-defendants-charged-non-fungible-token-nft-fraud-and-money-laundering-scheme-0" target="_blank">美國司法部於24日起訴了</a>年僅20歲的Ethan Nguyen與Andre Llacuna，指控他們透過名為Frosties的NFT專案，捲走了約100萬美元的加密貨幣，而這也是美國首起浮上檯面的NFT詐騙案。</p> <p>由Nguyen與Llacuna所推動的Frosties專案發行了8,888個以卡通人物為主角的NFT，每個NFT的售價約是130美元的以太幣，於今年1月9日進行公開鑄幣，它在開放的幾個小時便售罄，而Nguyen與Llacuna也在售罄的幾小時內就將該專案下架。儘管投資人依然獲得了所購買的Frosties NFT，但失去了該專案原先提出的獎勵，包括Frosties遊戲及3D版虛擬化身等，而被美國司法部視為「拉地毯」（Rug Pull）詐騙。</p> <p>這兩名年輕人也在獲得約100萬美元的以太幣之後，把這些以太幣分散到不同的加密貨幣錢包以逃避追蹤，更企圖提出名為Embers的第二個NFT詐騙專案，預計於今年3月26日公開發行，但在此之前就遭到逮捕了。</p> <p>美國國土安全部調查專員代理主管Ricky Patel表示，NFT的市場趨勢與需求不僅吸引了真正的藝術家，也惹來了詐騙分子，他們利用各種獎勵來吸引投資人，卻在得手後棄守該專案並捲款潛逃。</p> <p>雖然所有與Frosties專案有關的優惠因專案關閉而全數失效，但已購買Frosties NFT的投資人則企圖自力救濟，<a href="https://www.protocol.com/fintech/frosties-nft-rug-pull" target="_blank">根據《Protocol》的報導</a>，Frosties受害者計畫利用新的合約來包裝這些NFT以重建社群，也在OpenSea設立了一個Frosties專區，但重新包裝過後的Frosties NFT定價只有0.03個以太幣（94美元），比最初的價格還低。</p> <p>儘管Frosties專案發起人並未揭露自己的真實身分，<a href="https://www.ithome.com.tw/news/150058" target="_blank">但知名NFT專案「無聊猿猴遊艇俱樂部」（Bored Ape Yacht Club，BAYC）的兩名創作者最初也是隱姓埋名</a>，再加上Frosties專案看起來很專業，而使得投資人趨之若鶩，不論如何，在有意搭上新興的加密貨幣趨勢列車時，任何投資都必須更加謹慎。</p> <p>Nguyen與Llacuna涉嫌電信詐欺及洗錢，最高可被處以20年刑期。</p> </div></div></div>
2022/3/25 12:52作者陳曉莉https://www.ithome.com.tw/news/150105
Anonymous駭入上百俄國印表機列印數十萬抗議文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客行動組織Anonymous繼駭入網路攝影機、通訊衛星後，<a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/" target="_blank">Hackread昨日報導</a>，該組織又駭入俄羅斯100多臺印表機，印出數十萬份抗議文件控訴俄國侵略烏克蘭。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506660726932492293" target="_blank">Anonymous宣告他們發動了一起列印攻擊</a>，經由上百臺當地的印表機列印文件傳遞反戰訊息，及如何迴避俄國官方言論檢查的方法。根據Hackread昨日張貼代號為DepaixPorteur的推文指出，截自3月20日，駭客已經讓156臺印表機印出40多萬份文件。</p> <p>報導指出，<a href="https://cyka.win/printers-2.pdf" target="_blank">這些被挾持的印表列印出俄文PDF文件</a>，提供關於烏俄戰爭的報導網址，以及說明「俄羅斯總統、政府及媒體都在撒謊」的訊息。此外他們也提供安裝Tor軟體以便規避政府審查，獲取官方以外消息的方法。</p> <p>列印攻擊是利用印表機軟體漏洞，由遠端下達指令讓印表機列印出攻擊者想要的訊息或純粹擾亂運作。這並不罕見；<a href="https://www.ithome.com.tw/news/127458" target="_blank">2018年，一名駭客駭入了5萬臺印表機</a>，由於他是PewDiePie的粉絲，於是擅自主張地替YouTuber PewDiePie打廣告，要求其他YouTuber訂閱用戶改訂PewDiePie頻道。<a href="https://www.ithome.com.tw/news/148192" target="_blank">去年底數十家企業列印收據的印表機被駭列印出「大辭職」（Grand Resignation）運動標語</a>，包括抗議僱主薪水給太低，以及鼓吹僱主不調薪就辭職走人的訊息。</p> <p>在此之前，Anonymous已經駭入<a href="https://www.ithome.com.tw/news/149982" target="_blank">網路攝影機系統</a>及通訊衛星，以便透過攝影監視畫面及國營電視即時頻道散布控訴俄國入侵烏克蘭的訊息。<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">昨天稍早它聲稱已駭入俄國央行</a>，貼出了數份檔案圖片，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 11:34作者林妍溱https://www.ithome.com.tw/news/150101
F-Secure切分消費、企業安全業務，原公司改名WithSecure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html" target="_blank">芬蘭安全軟體公司F-Secure宣布</a>將把公司的企業及消費安全業務切開，並成立WithSecure作為企業安全產品品牌。</p> <p>在2月的董事會決策下，F-Secure將切分成企業和消費安全業務。雖然這點和許多安全廠商一樣，但特別的是，原本的公司主體將由F-Secure改名為WithSecure，著重企業安全。而切出去的消費安全業務則取得F-Secure品牌名。</p> <p>該公司表示，過去幾年公司已逐漸發展出強大的企業及消費安全業務，促使上個月董事會做出分割決定。消費品牌維持F-Secure使面向消費者及經銷夥伴的產品和服務不受影響。WithSecure的品牌名則反映對抗網路威脅，眾人合作力量大過單打獨鬥，新品牌公司將承襲F-Secure 30年的安全技術及直覺式技術。</p> <p>WithSecure產品包含雲端原生及智慧端點防護、Salesforce雲端內容防護、代管偵測與回應，以及網路安全顧問服務。原F-Secure執行長暨總裁Juhani Hintikka將在WithSecure公司擔任原職。原本的F-Secure員工人數為1,700人，不確定有多少會分配到WithSecure。</p> <p>分割作業預計在2022年6月30日完成。消費品牌F-Secure則計畫7月1日在赫爾辛基那斯達克交易市場掛牌上市。該公司尚未透露管理階層。</p> <p>許多安全廠商在明確切分產品業務及品牌後，即將個別事業體分別出售，包括<a href="https://www.ithome.com.tw/news/143106" target="_blank">McAfee</a>、<a href="https://www.ithome.com.tw/news/132339" target="_blank">賽門鐵克</a>及<a href="https://www.ithome.com.tw/news/144797" target="_blank">FireEye</a>等。其中賽門鐵克企業部門連品牌賣給博通，剩下的NortonLifeLock買下Avast、Avira。FireEye企業服務<a href="https://www.ithome.com.tw/news/149768" target="_blank">Mandiant本月初賣給了Google</a>。</p> <p>McAfee拆得也很徹底。企業產品賣給私募基金業者STG，<a href="https://www.ithome.com.tw/news/148980" target="_blank">今年初和FireEye企業產品合併為Trelli</a>x。<a href="https://www.ithome.com.tw/news/150051" target="_blank">企業服務業務本周分拆成Skyhigh Security</a>。McAfee和FireEye消費產品都賣給了投資公司。</p> </div></div></div>
2022/3/25 12:02作者林妍溱https://www.ithome.com.tw/news/150102
雀巢否認被駭，因資料為自己無意間流出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為杯葛食品業巨擘雀巢仍留在俄羅斯做生意，本周稍早駭客行動組織Anonymous公布雀巢一小部份客戶資料。不過雀巢否認被駭，理由是那些資料是他們今年初不小心洩露出去的。</p> <p><a href="https://www.ithome.com.tw/news/150059" target="_blank">本周Anonymous宣稱已駭入雀巢公司資料庫</a>，取得10GB公司電子郵件、密碼及客戶資料。而為證明所言，駭客也公開了一個包含雀巢5萬家客戶的檔案。Anonymous說此舉是為了報復雀巢還留在俄國做生意，並藉此警告其他公司儘速撤離俄羅斯市場。</p> <p>不過<a href="https://fortune.com/2022/03/23/nestle-anonymous-leak-hack-russia-business-kitkat-nesquik/" target="_blank">雀巢公司周四對《Fortune》駁斥此事</a>，表示經過調查後，相信這批資料是該公司早先自己不小心洩露出去的。</p> <p>根據雀巢的解釋，今年二月間該公司發生一樁事故，導致部份「隨機且已可公開取得的」企業商務（B2B）測試資料意外流到網路上一小段時間。雀巢內部對此評估後，認為不需要再有進一步措施。雀巢也強調網路安全是該公司的優先要務。</p> <p>Anonymous本周稍早行動目的除了抗議雀巢，也在藉此呼籲其他尚未退出俄國市場的企業，不要再「繳稅給克里姆林宮罪犯政權」，並揚言若這些公司不在48小時內有所行動，就會成為他們的攻擊目標。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506780380162146305" target="_blank">昨日Anonymous公布</a>已經擊潰3家還在俄國營運的法商，包括零售商歐尚（Auchan）、迪卡儂（Decathlon）及家庭裝修與園藝商樂華梅蘭（Leroy Merlin）的俄文官網。</p> <p>此外<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">它也宣布攻擊俄國央行</a>，也貼出了數幀檔案樣本，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 08:47作者林妍溱https://www.ithome.com.tw/news/150097
高功耗資料中心時代來臨
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於電腦運算技術的發展，在不同時期，以及身處的多種應用領域，可能會有完全不一樣的重點特色。以資料中心伺服器設備而言，主要著重的是各種層面的效能提升，談到節能的落實，大家關注的會是能源使用效益，而非一味地追求低耗電而犧牲效能，而且，就整體環境的運作上，由於以氣冷為主要散熱方式，再加上伺服器處理器的工作溫度不能過高，因此，在整體能源使用成本上，也會因為機房需維持在一定的低溫狀態下，而須持續承擔空調系統長期持續運轉之下衍生的電費、水費，以及設備維護費用。</p> <p>然而，隨著處理器技術的不斷改良，現在伺服器CPU所能忍受的溫度日漸提升，使得機房能在提高環境溫度的狀態下，減低冷卻成本。或許因為能在更高的工作溫度來使用，市面上，兩大主要伺服器處理器平臺這幾年新推出的產品改款，其熱設計功耗（TCP）的規格，也有明顯增高的狀況。</p> <p>以英特爾Xeon Scalable系列的伺服器處理器為例，第一代產品的熱設計功耗最高為205瓦（2款），最低為70瓦（1款）；第二代產品最高為400瓦（1款），其次有350瓦（1款）、250瓦（2款），之後則是205瓦（9款），最低為70瓦（1款）；第三代產品最高為270瓦（3款），往下依序為265瓦（1款）、250瓦（4款）、240瓦（1款）、235瓦（1款）、230瓦（1款）、225瓦（3款），之後是205瓦（10款），最低為105瓦（2款）。</p> <p>而在AMD EPYC系列處理器的熱設計功耗，第一代產品最高為200瓦，最低為120瓦；第二代產品最高為280瓦，接著是240瓦、225瓦、200瓦，最低為120瓦；第三代產品最高維持在280瓦，最低為155瓦。</p> <p>從上述規格來看，伺服器處理器熱設計功耗的增高已是大勢所趨，使得有些伺服器廠商為此重新調整機箱內部元件排列設計，甚至開始積極投入液態冷卻技術的搭配。</p> <p>在伺服器的領域，除了處理器走向高功耗，隨著機器學習應用需求暴增，搭配繪圖處理器（GPU）的伺服器也成為市場焦點，而且，GPU的熱設計功耗似乎也和CPU一樣，隨著功能與效能的提升需求，呈現水漲船高的態勢。</p> <p>以Nvidia的資料中心GPU為例，同樣都是SXM形式的產品，2016年推出的P100與2017年登場的V100的耗電量，最高為300瓦；2020年發表的A100，耗電量最高為400瓦；在今年3月底GTC大會期間最新推出的H100，最高耗電量甚至飆升至700瓦。</p> <p>至於前兩年重新進入資料中心GPU市場的AMD，雖然產品仍在持續擴增，但也可以看得出耗電量節節高升的態勢。例如，在2020年發表的PCIe介面卡產品Instinct MI100，熱設計功耗最高為300瓦；2021年推出的Instinct MI200系列，當中包含了採用OAM外形的MI250X或MI250，耗電量為500瓦，最高可到560瓦。</p> <p>除了CPU與GPU，為了提升特定應用程式或服務的執行效能，伺服器搭配各種加速運算卡的機會也越來越多，像是近期備受矚目的資料處理器（DPU）、智慧型網路卡（SmartNIC），以及專門用來提升AI推論處理、AI訓練處理的加速卡、運算型儲存裝置（Computational Storage Device），隨著這些元件所承擔的運算工作日益吃重，接踵而來的耗電量、散熱需求增加狀況，勢必也將浮上檯面，成為企業在考量IT整體能源使用效率時，所無法忽視的因素。</p> <p>總體而言，要推動企業IT的發展，對於運算、儲存、網路等多種層面的存取效能需求，固然呈現與日俱增的態勢，在此同時，企業兼顧環境保護的要求來減緩全球氣候劇烈變化的壓力，會越來越大，我們當然不希望屆時被迫犧牲自身的發展規模與速度，來達成現實世界的種種要求。</p> <p>也許破解這種困境的方法，還是要從推動更多以環境永續為本的技術變革來著手。期盼各大IT廠商在不斷追求突破的同時，也能協助所有用戶找出這個問題的答案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B0%B8%E7%BA%8C">永續</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E5%8D%A1">加速運算卡</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E6%B8%9B%E7%A2%B3">減碳</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%80%97%E9%9B%BB">耗電</a></div><div class="field-item odd"><a href="/tags/%E6%95%A3%E7%86%B1">散熱</a></div></div></div>
2022/3/25 09:23作者李宗翰https://www.ithome.com.tw/voice/150098
英國警方逮捕7名疑與Lapsus$有關的青少年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-60864283" target="_blank">BBC報導</a>，7名和駭入Nvidia、三星及微軟等知名企業的駭客組織Lapsus$有關的青少年，昨（24）日遭英國警方逮捕。</p> <p>倫敦市警局昨日指出，警方已逮捕了7名16到21歲與本案有關的人士，全數皆已釋放，但調查仍將持續。</p> <p>Lapsus$因接連駭入Nvidia、三星、Ubisoft、Vodafone、微軟及Okta，並高調徵求知名公司員工協助與勒索贖金引發矚目。南韓電子大廠LG、遊戲大廠藝電也在受害名單之列。</p> <p><a href="https://www.ithome.com.tw/news/150067" target="_blank">昨日彭博報導</a>，4名受害企業的安全研究人員追查發現，該集團首腦可能是一名住在英國牛津大學附近的16歲青少年。不過英國警方未說明他是否也是昨日被捕7人之一。</p> <p>資安部落格KrebsonSecurity報導，這名青少年買下肉搜網站Doxbin後和其社群發生衝突，最後他公布該網站整個資料庫，導致社群肉搜並公布該名青少年的姓名、英國住處、相片，以及和Lapsus$的關聯作為報復。肉搜資料顯示，他幾年來已經累積了300個比特幣，約美金1,400萬的財富。</p> <p>Lapsus$集團2020年開始活動，起初駭入對象為南美企業為主，但去年起擴及美國企業。KrebsonSecurity報導，這個集團經常以英語及葡語在社群平臺召募知名公司員工，利誘助其行動。Lapsus$核心成員之一曾以WhiteDoxbin/Oklaqq以高達每周2萬美元為代價，徵求AT&T、T-Mobile及Verizon員工作為內應。至少一名成員涉及去年藝電（Electronic Arts）巨額勒贖事件，以換取不公布780GB資料。</p> <p>研究人員懷疑還有另一名成員為住在巴西的青少年。安全廠商Flashpoint則推測Lapsus$成員有15人，大部份位於葡萄牙及拉丁美洲。</p> </div></div></div>
2022/3/25 09:39作者林妍溱https://www.ithome.com.tw/news/150099
歐盟將強迫傳訊服務可以互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會、歐盟高峰會（European Council）與歐盟執委會等三大歐盟立法與執法機構，<a href="https://www.europarl.europa.eu/news/en/press-room/20220315IPR25504/deal-on-digital-markets-act-ensuring-fair-competition-and-more-choice-for-users" target="_blank">於本周四（3/24）針對《數位市場法》（Digital Markets Act，DMA）的細節進行討</a>論，同意將要求大型傳訊服務與小型傳訊平臺互動，代表未來使用不同傳訊服務的使用者，都可以彼此傳遞訊息或分享檔案。</p> <p>《數位市場法》主要規範的對象為扮演守門人角色的大型網路平臺，它們提供諸如社交網路或搜尋引擎等核心服務，市值必須超過750億歐元或每年營收超過75億歐元，在歐盟市場的每月用戶數至少達4,500萬人。</p> <p>為了避免這些大型平臺阻礙市場競爭，這三大機構同意將要求包括WhatsApp、 Facebook Messenger或iMessage等傳訊服務必須與較小型的傳訊平臺互通，因此，使用者不管使用哪個平臺，都可以彼此交換訊息，傳送檔案或進行視訊通話，賦予使用者更多的選擇。</p> <p>此外，當天歐盟立法委員也同意這些大型網路平臺必須在取得使用者的明確同意之後，才能利用所蒐集的使用者資料展開目標式廣告，也應讓使用者自由選擇瀏覽器、虛擬助理或搜尋引擎。</p> <p>違反相關規定的平臺最多將被處以全球年營收10%的罰款，倘若持續違法，罰款範圍則可擴大到20%。</p> <p>《數位市場法》的文字述敘必須先由律師及語言專家負責檢查，再交由歐洲議會與歐盟高峰會核准，於《歐盟官方公報》（EU Official Journal ）出版後的20天生效，並在6個月後正式實施。</p> </div></div></div>
2022/3/25 10:05作者陳曉莉https://www.ithome.com.tw/news/150100
美國通緝俄羅斯網路犯罪市集經營者Igor Dekhtyarchuk
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edtx/pr/russian-national-indicted-east-texas-cyber-hacking-enterprise" target="_blank">美國司法部近日起訴</a>了一名年僅23歲的俄羅斯人Igor Dekhtyarchuk，原因是他經營了一個專門銷售各種憑證的地下市集，而且已被列入<a href="https://www.fbi.gov/wanted/cyber/igor-dekhtyarchuk" target="_blank">美國聯邦調查局的通緝名單</a>。</p> <p>美國司法部並未公布Dekhtyarchuk所經營的市集名稱，僅以Marketplace A稱呼它，該市集提供了逾4.8萬筆電子郵件帳號，以及超過3.9萬筆網路服務帳號，每日的平均訪客數量約為5,000人。Marketplace A專門銷售非法取得的存取裝置，以用來存取線上支付平臺、零售商或信用卡帳戶，並提供被駭帳號所有人的姓名、家中地址、登入憑證與支付卡資訊等，在網路犯罪世界中扮演「Carding Shop」的角色。</p> <p>Dekhtyarchuk還出售一個使用期限只有7天的Auth 1.0軟體，可用來於遭竊裝置上輸入資料，再輔以軟體內建的Cookie，以存取特定受害組織的帳號。</p> <p>根據調查，Dekhtyarchuk為Marketplace A的經營者，最早曾在2013年11月以floraby為名出現在俄羅斯的駭客論壇上，2018年時便建立了Marketplace A，而且開始於各大駭客論壇打廣告。而FBI探員則在2021年3月至2021年7月間，假冒買家於Marketplace A消費了13次，總計購買131個帳號。</p> <p>美國檢察官Brit Featherston表示，這個案子彰顯了每一個人都必須立即採取行動來保護自己的網路身分、個人資料與貨幣帳號。</p> <p>Dekhtyarchuk擁有逾15個假冒或未經授權的存取裝置，被控電信詐欺、存取裝置詐欺及加重身分竊盜等，若被逮到最高可能面臨20年的牢獄之災。</p> </div></div></div>
2022/3/24 22:28作者陳曉莉https://www.ithome.com.tw/news/150096
MySQL叢集資源競用造成服務不穩，GitHub難題待解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從3月16日開始，<a href="https://github.blog/2022-03-23-an-update-on-recent-service-disruptions/">GitHub</a>平臺因為資料庫問題，接連幾天出現服務不穩的狀況，而官方現在提出說明，表示服務不穩的狀況，是因為MySQL叢集中資源競用所造成，因此在服務高峰的時候，影響GitHub大量服務和功能的效能。目前GitHub正在努力解決這個問題，會於之後的可用性報告進一步說明。</p> <p>GitHub在3月16日22點06分的時候，發現MySQL資料庫在高峰時段負載增加，而這導致資料庫代理達到了最大連接數，官方解釋，這個資料庫由多個服務共用，並接受大量的讀寫流量，因此在中斷期間，所有寫入操作都無法進行，包括Git操作、webhook、拉取請求、API請求、問題發布、GitHub Packages、GitHub Codespaces、GitHub Actions和GitHub Pages服務。</p> <p>官方指出，該事件似乎與峰值負載，再加上特定情況下的查詢效能不佳有關。GitHub的MySQL叢集使用典型的主要與副本執行個體配置，以實現高可用性，其中只有單一主要節點能夠執行寫入，叢集的其他部分則由提供讀取流量的副本執行個體組成，GitHub藉由故障轉移使用健康的副本執行個體，來解決服務中斷的問題，並對這段時間與查詢效能相關的流量模式展開調查。</p> <p>但是相同的問題卻在3月17日又出現一次，官方觀察到MySQL叢集，出現與前一天相同的高峰流量模式和負載，由於還無法查明和解決出現查詢效能問題的根本原因，官方決定在問題變嚴重之前先採取行動，主動進行故障轉移，但沒想到這個舉動產生另一種負載模式，反而在主節點上造成連接問題，儘管GitHub重置連接，但應用程式仍無法連接到MySQL叢集。透過找出負載模式後，官方實作索引來解決主要節點的效能問題。</p> <p>接著在3月22日和23日都接連發生同樣事故，官方在資料庫代理中啟用記憶體分析，希望進一步掌握高峰負載期間所出現的效能特徵，並且限制webhook流量避免出現高峰流量，而這兩天，GitHub同樣必須在連接發生中斷後，執行故障轉移來恢復服務。</p> <p>GitHub在高峰負載時段，稽核特定資料庫的負載模式，並根據稽核的結果，進行一系列效能修復工作，這些工作包括將流量轉移到其他資料庫，以減少負載並且加速故障轉移的時間，並且審查變更管理程序，官方解釋，因為變更管理程序，與生產時中高負載期間的監控和變更有關。</p> <p>GitHub還未找出發生連接問題的真正原因，目前先採取的措施，只能確保他們能優雅的處理中斷，並且盡可能減少停機時間。</p> </div></div></div>
2022/3/24 22:42作者李建興https://www.ithome.com.tw/news/150089
AWS針對遊戲開發推出一系列新工具與服務，助遊戲公司轉型上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出遊戲開發專用解決方案<a href="https://aws.amazon.com/tw/blogs/gametech/aws-for-games-announcement/">AWS for Games</a>，供遊戲開發者可以利用AWS服務、解決方案和合作夥伴，來建置、營運和開發遊戲，官方提到，AWS for Games簡化遊戲公司使用AWS的方法，使其更容易根據需求，選擇正確的工具。</p> <p>AWS提到，遊戲公司需要專門建構遊戲的解決方案，來將遊戲開發搬遷到雲端，並且採用遠端和分散式遊戲開發方法，來更快地推出作品進入遊戲市場。AWS for Games的服務和工具包含六大領域的解決方案，分別是雲端遊戲開發、遊戲伺服器、遊戲安全、遊戲分析、即時營運，以及遊戲人工智慧與機器學習。</p> <p>除了AWS for Games，AWS新推出的服務和解決方案還有Amazon GameSparks、AWS GameKit以及Amazon Nimble Studio遊戲開發人員指南。新預覽的Amazon GameSparks，是一項全託管服務，可用來輕鬆建置、最佳化和擴展遊戲後端，縮短遊戲上市時間。</p> <p>而AWS GameKit則是開源解決方案，遊戲開發人員只需要點擊按鈕，就可以從遊戲引擎部署自定義遊戲後端，將雲端服務整合的時間，從數周縮短成數天。雲端視覺特效協作工具Amazon Nimble Studio則新增支援遊戲開發人員，使其能在數小時內建立虛擬遊戲工作室，按需求擴展容量，快速地創建內容。</p> </div></div></div>
2022/3/24 22:45作者李建興https://www.ithome.com.tw/news/150094
微軟將把資安培訓計畫擴大到其它23個國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147562" target="_blank">微軟於去年10月揭露資安人才培訓計畫</a>，準備培養全美社區大學的資安講師群，廣設資安教育課程，以在2025年之前填補美國25萬個資安職缺。<a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/" target="_blank">本周微軟進一步宣布</a>，將把該計畫擴充到其它23個國家。</p> <p>負責慈善事業的微軟副總裁 Kate Behncken表示，該計畫預計擴張至網路威脅風險升高但資安人力存在差距的國家，包括澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士與英國。臺灣並未在名單上。</p> <p class="rtecenter"><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-%E5%BE%AE%E8%BB%9F%E8%B3%87%E5%AE%89%E5%9F%B9%E8%A8%93-600-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><span style="color:#696969;">圖片來源／微軟</span></a></p> <p>根據微軟的統計，這些國家過去一年來的資安技能需求增加了29%，其中，巴西與印度的需求更分別增加了55%及51%。</p> <p>除了人才不足之外，人力的多元性也不足，例如只有17%的資安人力為女性。Behncken認為，把女性排除在資安人力以外，只會損及縮小技能差距的能力，它不僅關乎於平等，也與效能有關，因為研究顯示，擁有多元化性別的企業通常有更好的表現。</p> <p>為了把資安人才培訓擴大到更多國家，微軟與經濟合作暨發展組織（Organization for Economic Cooperation and Development ，OECD）合作，以研究特定國家的技能差距，並藉由高等教育及培訓以增加資安人力；也將透過微軟的LinkedIn Learning與Microsoft Learn平臺提供免費的資安課程與訓練；經由Microsoft Learn for Educators專案來培訓資安的師資，迄今已有超過1,000所高等教育機構加入該專案。</p> <p>在改善多元化方面，微軟與Ecole 42合作以教育新一代的軟體工程師，並協同非營利組織Women in Cybersecurity以招募及強化資安領域的女性，並將與各地的非營利組織、政府或企業合作，提供客製化的資安人才及技能的培育。</p> <p>微軟的資安人才培訓計畫在美國展開半年後，已吸引135個美國社區大學共襄盛舉，由微軟提供免費課程、師資培訓及教學工具。</p> </div></div></div>
2022/3/24 22:14作者陳曉莉https://www.ithome.com.tw/news/150095
【資安日報】2022年3月24日，WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通N…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞有數則與臺灣、中國有關。例如，研究人員揭露Operation Dragon Castling攻擊行動，駭客利用中國軟體業者金山軟件的文書處理軟體漏洞，攻擊臺灣、香港、菲律賓的彩券行，從駭客使用中文，加上他們鎖定中國軟體挖掘漏洞，攻擊者很有可能是中國人。</p> <p>而另一則相當值得留意的新聞，則是有研究人員發現勒索軟體DeadBolt，再度鎖定威聯通的NAS下手，短短3天已感染近900臺設備。</p> <p>中國駭客組織TA416曾在烏克蘭戰爭爆發後，以北約（NATO）國家的外交官名義發動網路釣魚攻擊，當時研究人員就提及這些駭客相當會運用時事做為誘餌，而最近新的調查結果也再度證實這樣的觀察，而且，這些駭客很可能會使用真實的法規公告資料，而讓受害者無從識別異狀。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/luigicamastra/operation-dragon-castling-apt-group-targeting-betting-companies/"><span style="color: rgb(0, 0, 0);">臺港菲等國的彩券行遭到攻擊，駭客竟是透過WPS Office漏洞下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png" style="width: 300px; float: right;" /></a>別以為使用其他文書處理軟體替代微軟Office就能高枕無憂，因為最近有一起攻擊事故是鎖定中國軟體業者金山軟件推出的WPS Office而來，且攻擊的目標也很罕見。</p> <p>防毒業者Avast於3月22日，揭露名為Operation Dragon Castling的攻擊行動，駭客鎖定臺灣、香港、菲律賓的彩券行而來，利用WPS Office更新模組的零時差漏洞CVE-2022-24934，在受害電腦植入後門程式MulCom。研究人員無法確定攻擊者的身分，但研判是使用中文的APT駭客所為。金山獲報上述漏洞後已予以修補，但臺灣代理商並未發布相關資安通報。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/deadbolt-ransomware-is-back/"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</span></a></strong></h3> <p>今年1月鎖定威聯通（QNAP）的NAS設備而來的勒索軟體DeadBolt，因在勒索用戶的同時也企圖向威聯通施壓，宣稱該公司可透過5個比特幣的代價，買到駭客利用的漏洞詳細資料。這個勒索軟體在威聯通發布相關更新後，攻擊行動已趨於緩和，但在最近又有再度升溫的現象。資安業者Censys指出，他們自3月16日至19日，發現受感染的NAS設備增加了869臺，總共已有1,146臺成為該勒索軟體的受害者，其中大多數設備執行的QTS作業系統，Linux核心的版本是5.10.60。究竟這次是針對特定版本QTS的攻擊行動，還是鎖定尚未安裝修補程式的設備下手？仍不得而知。</p> <h3><a href="https://www.welivesecurity.com/2022/03/23/mustang-panda-hodur-old-tricks-new-korplug-variant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織TA416利用烏克蘭戰爭等歐洲時事為誘餌，散布Hodur後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png" style="width: 300px; float: right;" /></a>中國駭客組織TA416（亦稱Mustang Panda、RedDelta、Pkplug）日前被發現疑似針對協助烏克蘭難民的歐洲外交單位下手，但最近有研究人員指出，類似的攻擊行動可能早在去年下半就開始。資安業者ESET揭露從2021年8月開始的惡意軟體攻擊行動，駭客組織TA416透過網路釣魚的方式，攻擊研究單位、網際網路供應商（ISP），以及歐洲外交使館，以惡意文件檔案散布後門程式Hodur，受害者多數位於蒙古和越南，但也有少數位於歐洲與非洲國家。</p> <p>研究人員指出，駭客相當會掌握時事，這些文件誘餌的內容，不只包含了在烏克蘭戰爭中，歐洲國家邊境的情況，還有像是武漢肺炎的旅遊限制事項文件，或是歐盟理事會的決議等，其中，後者是利用歐盟理事會網站公布的文件再加入惡意內容，而讓受害者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.safetydetectives.com/news/doctorsme-leak-report/"><span style="color: rgb(0, 0, 0);">日本醫療諮詢平臺Doctors Me的AWS S3儲存桶配置不當，用戶個資曝光</span></a></strong></h3> <p>雲端資料庫配置不當的情況再添一例，而且還是發生在提供醫療諮詢的網站上。資安業者SafetyDetectives指出，他們在去年11月11日，發現日本醫療諮詢平臺Doctors Me的AWS S3儲存桶，因沒有適當的存取權限控管，曝露30萬個檔案、共30 GB的資料，經分析後約波及1.2萬人。研究人員隨後通報了Doctors Me、日本電腦緊急應變小組（JPCERT/CC）、AWS。研究人員指出，這些資料的曝光，恐導致病人的隱私遭到侵犯，尤其不少幼兒的臉部，也出現在病徵說明的照片裡面，而讓駭客有機會來進行追蹤，而Doctors Me也有可能會因為違反當地的個人資料保護法APPI，面臨最高1億日元的罰款。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files"><span style="color: rgb(0, 0, 0);">駭客透過Excel附加元件散布木馬程式JSSLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png" style="width: 300px; float: right;" /></a>微軟為試算表軟體Excel提供的附加元件（Add-in，副檔名為XLL）功能，<a href="https://www.ithome.com.tw/news/148220">先前有人用來散布竊密軟體RedLine</a>，而如今有駭客組織也利用類似的手法，散布其他惡意軟體。資安業者Morphisec發現，金融駭客FIN7最近以釣魚郵件挾帶Excel附加元件，來在受害電腦植入木馬程式JSSLoader。研究人員對於JSSLoader程式碼進行分析後發現，攻擊者在這個木馬程式加入新的字串混淆層、解碼機制，以及拆解手法，進而能規避YARA特徵碼與靜態檢測。</p> <p>但為何駭客要使用XLL檔案做為散布木馬程式的媒介？研究人員認為，駭客變造XLL的檔案特徵相當容易，使得組織的資安系統可能難以即時察覺攻擊意圖。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-from-hackers-by-pushing-fake-malware-on-forums/"><span style="color: rgb(0, 0, 0);">駭客以提供攻擊工具的名義散布竊密程式</span></a></strong></h3> <p>先前有人以能夠破解Windows授權驗證程序的名義，來散布惡意軟體BitRAT，而如今駭客也藉由提供攻擊工具為由，向其他駭客下手。根據資安新聞網站Bleeping Computer的報導，資安業者AhnLab、Cyble，近期都發現以提供網路攻擊工具為誘餌，來對於其他駭客的電腦植入剪貼簿竊密器（Clipper）的攻擊行動。</p> <p>AhnLab在駭客論壇上，<a href="https://asec.ahnlab.com/en/32825/">看到有人宣稱提供破解版的BitRAT和Quasar RAT木馬程式</a>；而Cyble則是發現有人在網路犯罪論壇裡，<a href="https://blog.cyble.com/2022/03/22/hunters-become-the-hunted/">提供免費試用版的加密貨幣偷竊工具AvD Crypto Stealer</a>。但實際上，這兩組駭客都是打算透過剪貼簿竊密器，來偷取其他駭客的加密貨幣錢包。其中，Cyble根據比特幣錢包來進行追蹤，提供試用版加密貨幣偷竊工具的駭客，共劫持了422筆交易，約騙得1.3個比特幣。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$首腦可能是名16歲英國少年</span></a></strong></h3> <p>近期因入侵Nvidia、三星、微軟等IT業者而引起關注的駭客組織Lapsus$，幕後的主使者很可能是名少年。根據彭博社的報導，隸屬於其中一家Lapsus$受害企業的4名研究人員進行調查後發現，該組織的主使者身分，疑似居住於距離英國牛津大學8公里處的16歲少年，這名少年經常使用White或breachbase為ID在網路上留言，去年在地下論壇RaidForums公布藝電（Electronic Arts）內部資料780 GB，而竊取相關資料的攻擊者傳出與Lapsus$有關。該新聞媒體找到該名青年住處，並訪問他的母親，但該名母親表示對Lapsus$完全不知情。</p> <p>但為何這名青年的身分為何會曝光？<a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/">資安新聞網站Krebs on Security取得消息人士的說法指出</a>，可能是這名少年買下個資肉搜網站Doxbin後與社群發生衝突，導致自己的身分遭到起底而曝光。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/24 17:04作者周峻佑https://www.ithome.com.tw/news/150088
Martech雙周報第18期：因應Cookies退場，Google宣布明年7月終止Universal Analytic…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞</strong></span><strong style="color: rgb(0, 0, 255);">(</strong><span style="color:#0000FF;"><strong>0313~0326)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">UA</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GA4</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">終止服務</span></strong></span></strong></p> <p><strong>Google Universal Analytics將停止服務，由Google Analytics 4取代</strong></p> <p>Google<a href="https://blog.google/products/marketingplatform/analytics/prepare-for-future-with-google-analytics-4/">近日宣布</a>網站流量分析工具Universal Analytics（UA）將於2023年7月終止服務，較晚發布的Universal Analytics 360服務則於10月終止。Google表示，UA主要資料來源是瀏覽器，重度依賴Cookies來追蹤，但這種方法將逐漸廢棄，因此決定終止UA服務。</p> <p>Google Analytics 4（GA4）是2019年推出的新一代流量分析工具，不使用Cookies作為分析依據，也不儲存IP地址。此外，GA4能分析App和瀏覽器等跨平臺的使用者行為，也能將使用者造訪網站的連線Sessions，轉為使用者互動事件，供使用者行為分析之用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span></strong></p> <p><strong>跟進美國，歐盟和英國將對Google和Meta廣告市場聯合行為啟動反壟斷調查</strong></p> <p>繼美國開始對Google和Meta的Jedi Blue協議展開反壟斷調查之後，歐洲執委會與和英國競爭與市場管理局（CMA）現在也宣布開始啟動反壟斷調查，以調查這兩家公司，是否限制和阻擋標頭競價（Header Bidding）技術的採用，同時還要調查Google是否運用其影響力，削弱其他公司在該領域與其競爭的能力。</p> <p>標頭競價是一個公平的廣告交易技術，可以讓像是新聞媒體等廣告版位賣家（Publisher，發布商），同時向多個買家提供線上廣告版位，讓賣家從中挑選報價最高的買家。（<a href="https://www.ithome.com.tw/news/149884">詳全文</a>）</p> <p><strong>Meta聯手第三方廣告數據商，要用AI搭配人工辨識臉書動態牆內容，讓品牌商更細緻控制廣告曝光位置</strong></p> <p>臉書原有一份不當內容禁止廣告規範，日前更提供廣告主品牌安全控制機制，用來設定自家廣告禁止投放的版位或類型。最近，<a href="https://www.facebook.com/business/news/brand_suitability_updates">Meta宣布，將和第三方廣告數據商Zefr合作</a>，對Facebook動態牆上的內容進行AI和人工內容辨識，來分辨所投放廣告的品牌適當度，讓廣告主更細緻的控制廣告投放，可以控制自家廣告，避免在動態牆上與可能讓使用者不適內容一起並列。</p> <p>Ｍeta預計今年第三季進行小規模測試，第四季有限度地開放。短期僅在英語系國家的Facebook上提供，未來將推廣到Meta旗下各個平臺和功能，並支援多國語言。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">關聯性搜尋</span></strong></span></strong></p> <p><strong>Google開放AdSense廣告可以發布到站內搜尋功能的關聯性搜尋結果</strong></p> <p>許多網站會用Google站內搜尋機制，並利用Google AdSense for search功能，在站內搜尋結果頁開設廣告欄位來賺取廣告收入。現有功能中，站內搜尋結果頁可以顯示關聯性搜尋，將使用者導向其他搜尋結果。最近Google 推出<a href="https://blog.google/products/adsense/introducing-related-search-content-pages/">新功能</a>，將可以在非搜尋結果的內容網頁，根據內文提供關聯性搜尋的選項。</p> <p>Google強調，站內搜尋頁的廣告，則是用瀏覽者搜尋的關鍵字內容，作為精準投放的依據，而非利用cookies等追蹤使用者資料的技術。</p> <p><img alt="Animation of mobile phone scrolling through the Related search experience, highlighting an example article about things to do in Barcelona." class="article-image--medium" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/mobile1_SFS2MKt.gif" tabindex="0" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">汽車廣告</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong></p> <p><strong>Google推出新形式汽車廣告，在汽車搜尋結果頁秀出附近商家最新賣車資訊</strong></p> <p>Google在美國汽車經銷商協會年會宣布，推出新的汽車廣告形式，在汽車搜尋結果頁上，提供瀏覽者所在位置附近的汽車銷售廣告資訊，可以詳細列出車種、圖片跟價格，甚至有型號和里程數等資訊。使用者點進這些廣告，便會被導引到商家的汽車介紹頁面，讓業者與潛在客戶預約看車等互動。</p> <p>不過，汽車業者必須先將汽車即時庫存存貨數據上傳到Google Merchant Center上，再由Google與使用者搜尋內容進行關聯性對比。封測數據表示，採用新型汽車廣告的業者，平均多了<a href="https://blog.google/products/ads-commerce/introducing-vehicle-ads/">25%的轉換率</a>。Google表示，目前汽車廣告僅支援美國用戶，未來將在更多國家開放。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/vehi.png" style="height: 551px; width: 400px;" /></p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Hubspot</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CRM</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">資料外洩</span></strong></span></strong></p> <p><strong>HubSpot開放特定員工帳號存取企業資料來提供維運，反成駭客竊取30家加密貨幣交易平臺用戶資料的跳板</strong></p> <p>CRM供應商HubSpot近日在官網坦言，駭客盜用了一名具有會員資料存取權限的員工帳號，造成近30家加密貨幣交易平臺客戶的會員資料外洩。HubSpot解釋，為了工程除錯、客戶協助和服務等原因，才讓特定員工具有存取客戶資料的部分權限，所以，才讓駭客得以進一步竊取到企業客戶的內部會員資料。HubSpot很快就終止該名員工的帳號，也移除了其他員工對客戶帳號執行特定行動的能力，同時通知所有受到影響的客戶。<br /> （<a href="https://www.ithome.com.tw/news/150034">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Email行銷</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">iOS</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MPP</span></strong></span></strong></p> <p><strong>研究顯示：iOS 15新Email隱私保護機制將提高Email開信率</strong></p> <p>郵件行銷平臺Campaign Monitor <a href="https://www.campaignmonitor.com/resources/guides/email-marketing-benchmarks/">分析超過1,000億封Email</a>發現，新增郵件隱私權保護（MPP）功能的iOS15自從6月底釋出Beta版本後，半年內，讓Email開信率衝高了10%以上。此外，2021年中，各產業的開信率也上升了3.5%，但點擊開信率（CTOR）反而下降了3.6%，也與此趨勢相符。</p> <p>iOS 15郵件隱私權保護功能，會將Email先載入代理伺服器，再傳送給用戶，來隱藏用戶與Email的互動行為與用戶真實IP。這份研究報告預測，隨著更多蘋果使用者開啟MPP功能，可能會提高Email的開信率。</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Trustradius</b></span></font> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數據整合</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Linkedin</span></strong></span></strong></p> <p><strong>軟體評價網站Trustradius 與Linkedin進行下游意圖數據整合</strong></p> <p>軟體評價網站Trustradius<a href="https://www.trustradius.com/vendor-blog/target-in-market-buyers-with-linkedin-integration?utm_source=cision&utm_medium=content_syndication&utm_campaign=2022-03_linkedinlaunch&utm_term=v&utm_content=blog_post">宣布</a>，將自家站上買家評估產品採購的意圖數據（intent data），整合進Linkedin廣告工具中。企業可以在Linkedin活動管理工具，直接存取這些意圖數據，來尋找正在主動進行比價和選購的廣告投放受眾（in-market audience），對他們投放廣告或行銷訊息。Trustradius每月約有120萬人上站評論和比價各種軟體產品，經過分析後能歸納出軟體買家採購意圖的統計數據。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">搜尋趨勢</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Pinterest</span></strong></span></strong></p> <p><strong>Pinterest站內趨勢分析工具大升級，增加即時搜尋數據和個人趨勢推薦</strong></p> <p>活躍用戶超過4億人的主題式圖片搜尋服務及社交平臺Pinterest，在Pinterest Presents大會上<a href="https://newsroom.pinterest.com/en/post/pinterest-hosted-second-annual-global-ads-summit-pinterest-presents">宣布數個新功能</a>，其中Pinterest Trends Tools有不少更新，包含及時搜尋數據、更多搜尋趨勢種類、更詳細的客群資料以及個人趨勢推薦等功能。原本的Pinterest Trends，僅提供搜尋趨勢的資料，功能較有限。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TTD</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CDP</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Adobe</span></strong></span></strong></p> <p><strong>The Trade Desk將與Adobe Real-Time CDP進行數據整合</strong></p> <p>廣告需求方平臺（DSP）The Trade Desk（TTD）<a href="https://www.thetradedesk.com/us/press-room/ttd-integrates-with-adobe-real-time-customer-data-platform">近日宣布</a>，將與Adobe Real-Time Customer Data Platform（CDP）進行數據整合。整合數據之後，The Trade Desk與Adobe的共同客戶，將能利用儲存在Adobe平臺上的Email資料，轉化為以Email為基準的識別碼，尤其是Unified ID 2.0的識別碼，並能在TTD的媒體管道上進行交換和資料累積。同時，也能將透過TTD累積的資料，匯回Adobe的CDP上分析。</p> <p>聲明中指出，這項合作將會適用於TTD所有的媒體管道，包含聯網電視（CTV）等無法使用cookie，但會有Email數據的管道。</p> </div></div></div>
2022/3/24 18:36作者郭又華https://www.ithome.com.tw/news/150093
智慧城市AI應用遍地開花：桃園市警局導入AI巡防系統，巡邏車靠AI過濾車牌快速找出失竊車輛，臺中靠AI監控空污，揪出烏…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI在城市治理扮演愈來愈重要的角色，本周舉行的智慧城市展中，地方政府單位參展，展示多項AI應用，特別是在交通管理、治安等方面的應用。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>桃園靠AI協助員警找出通報協尋車輛</strong></span></span></p> <p>例如桃園市去年底開始啟用的AI巡防系統，讓警方巡邏車在行駛過程中，透過鏡頭及AI自動辨識比對路邊車輛的車牌，過濾警政署通報協尋的失竊或侵佔的汽車或機車，大幅提高警方巡邏的效率。今年2月底，該系統已擴大布署至桃園市轄下的派出所。</p> <p>傳統的做法，員警在路上巡邏查找通報協尋車輛，大多是由警員以人工方式，將路邊停放的機車或汽車車牌號碼，輸入到警用的行動查詢裝置，但逐一查詢比對路邊車輛的做法太過費時費力，因此桃園市政府與業者合作開發AI巡防系統，在巡邏車頂部架設兩臺攝影機，一臺對著正前方拍攝，另一臺對著右側的路邊拍攝，當巡邏車行駛經過，攝影機就會自動將前方與右側的影像，傳送到巡邏車內的iPhone。</p> <p><strong>下圖為AI巡防系統，即時辨識路邊停放的汽機車車牌號碼，以及巡邏車前方行駛車輛車牌號碼，比對是否為通報協尋車輛：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220.jpg" style="width: 600px; height: 450px;" /></p> <p>這支iPhone扮演AI巡防的前線大腦，自動辨識汽車、機車的車牌號碼，比對警政署通報協尋的車輛資料，一旦發現失竊、侵佔、遺失，或是重大刑案所通報的可疑行駛車輛，立即向巡邏車上的員警發送提醒，員警確認車牌辨識影像無誤後，下車找到通報車輛，還可將比對結果，透過手機的4G網路傳至勤務指揮中心，勤務人員經由AI巡防系統的後臺，根據視覺化地圖位置、車牌辨識結果，協調指派其他巡邏車前往支援。</p> <p><strong>勤務中心透過AI巡防系統後臺，看到巡邏車回報的通報協尋車輛及位置，並可安排附近其他警力支援：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_24_43.jpg" style="width: 600px; height: 375px;" /></p> <p>去年11月桃園市警局先小模測試AI巡防，3個月已有不錯的成效，尋獲的警政署通報車輛，包括43輛汽車與72輛機車，相當於全國破案件數，汽車案件的25%，機車案件的10%。更重要的是，節省過去警務人員於路邊手動逐一輸入車牌資料的辛勞。</p> <p>因此，桃園市警局今年2月底擴大布署，現已在101輛警用巡邏車上部署，但並非每間派出所都有，而是在有需求的派出所配置至少一輛支援AI巡防的巡邏車。現場展示的業者表示，該系統可採用iPhone 7到最新的13，也能搭配Android手機，不只巡邏車，還可用於員警穿戴的AI攝影機，</p> <p>另外，在城市重要的路口、商圈或車站，經常可見到民眾違規臨停汽車，桃園市也導入AI影像辨識推動科技執法，在中央政府補助下，在桃園、中壢火車站，14處公車站，林口交流道、長庚醫院A8路口共22處導入科技執法，透過攝影機、AI影像辨識火車站、公車站、醫院等禁止停車的區域，是否有車輛違規停車，如車輛停放至紅線區域，現場以文字或聲音提醒民眾違停駛離，若車輛仍停放逾3分鐘，自動將違停影像送到違規系統後臺，由員警人工查核確認違停，送到開單系統開罰。</p> <p>桃園市府現場展示的人員表示，科技執法的項目，除了路邊的違停車輛，還有闖紅燈、未保持路口淨空、區間測速、禁行大貨車、未依標線行駛共6項違規項目，以路邊違規停車為例，節省大量民眾檢舉，員警到場勤離、開單的人力工作。交通局與市警局合作，實施科技執法的22個場域，違規件數下降75%，效果顯著。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺南導入無人機、AI影像辨識改善車流效率</strong></span></span></p> <p>同樣將AI應用在交通管理，臺南市交通局為解決道路車流壅塞問題，看中無人機空拍影像從空中鳥瞰，可將大型活動週邊的車流人流狀況一覽無遺的優點，結合路邊CCTV影像，進行AI影像辨識及分析，讓交通中心監控人員調控號誌，改善車行效率。他們也利用無人機及路口監視器影像，以AI分析重要道路尖鋒時段的車流情形。</p> <p>臺南市也在停車管理上大力推動智慧停車，讓臺南在文化古都的內涵上，結合科技管理與時俱進。這幾年臺南市與廠商合作，在路邊停車管理導入智慧停車柱，目前已部署2千支智慧停車柱，這些停車柱設立於路邊停車格旁，透過停車柱上的攝影機，利用影像辨識停放車輛的車牌號碼及停放時間，作為民眾繳費的依據。由於停車柱設置有空間、電力與網路拉線的限制，市府還部署約5千個地磁在路邊停車格，當車輛停放於格內，即以NB-IoT回傳停車格動態，不論是停車柱或地磁，都能將停車格使用動態，開放有停車需求的民眾透過App查詢空位。目前臺南市的路邊停車格約有7成導入智慧停車設施。</p> <p><strong>臺南市現在布署約2千支智慧停車柱：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161440.jpg" style="width: 600px; height: 450px;" /></p> <p>而其他未設置地磁與停車柱的停車位，仍由人工巡場開單，並將停車格使用的動態，回傳至後方的停車管理系統。人工開單的車位動態資訊，以及智慧停車設備蒐集的資料，這些資料經過匯整，市府與業者合作打造臺南停車智慧管理分析系統，以儀表板的方式顯示臺南市停車管理的各項數據分析、統計結果，例如停車使用率、供需率、開單金額，管理單位透過戰情儀表板還能看到車牌重現率，市區內各路段停車使用率、供需率最高的前幾名路段，並且從市區地圖檢視各路段停車績效，智慧停車格即時空位資訊，還有不同時段下，如交通尖鋒時段各路段停車變化及預測，作為停車管理或是交通疏導政策參考，例如為了疏導成大醫院附近路邊車位一位難求的情形，將醫院附近稍遠路段停車費降低，導引民眾前往停車。</p> <p><strong>整合臺南市各項停車資料的戰情儀表板：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161805.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺中靠AIoT監控環境，揪出空污背後黑手</strong></span></span></p> <p>臺中市由於工業區排放等因素，當地的空氣品質一直是民眾關心的重點，臺中市打造固定污染源暨陳情案件智慧環境監控系統，根據民眾對空污的陳情熱區，以及三處工業區、一處露天燃燒熱區，建立智慧監控系統，取代人工稽核的方式，結合AI影像辨識及IoT環境監控物聯網所蒐集到的數據，透過Line官方帳號主動通報稽查，提升對空污的查緝效率。</p> <p>臺中市政府透過監督式影像辨識，當系統偵測到可能出現異常排放如黑煙，就會將異常事件向管理單位示警，再由人工判斷，通報相關單位前往稽查。</p> <p><strong>多窗格監控畫面，透過AI判別異常的排放情形，並向監控人員示警：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_15_06.jpg" style="width: 600px; height: 328px;" /></p> <p>另外，結合路邊監視器的影像，運用AI影像辨識及車牌辨識，對未定檢車輛或是排放大量廢煙的烏賊車，以及柴油車輛，利用AI判煙系統，以影像辨識判斷車輛所排放的廢煙，加上車牌辨識，目的為消滅大大小小的烏賊車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_164707.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>用AI辨識木瓜熟了沒？</strong></span></span></p> <p>過去水果成熟度，多仰賴果農或家庭主婦的經驗，但一些特殊的水果，在辨識上就有一定的難度，例如青黃混合的木瓜就相當不定判斷成熟度。高雄市農業局為協助果農辨識木瓜，木瓜成熟度AI辨識系統，果農只要用手機拍下木瓜影像，將照片上傳至系統，系統就會自動將判別木瓜的成熟狀態，例如一溝黃或是二、三溝黃，四、五溝黃，成熟或快要過熟等等，回報給果農，結合系統判別成熟度，加上實際觸摸木瓜軟硬程度，不只讓果農辨別成熟度，一般人也能透過農來訊Line帳號使用。</p> <p><strong>以手機拍下木瓜照片，上傳至系統就能自動判別木瓜成熟度：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_165128.jpg" style="width: 600px; height: 450px;" /></p> <div> </div> </div></div></div>
2022/3/24 18:40作者蘇文彬https://www.ithome.com.tw/news/150091
AMT發布臺灣企業轉型五力調查，高層普遍想推，但行銷科技運用欠缺專業數位人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021年<a href="https://www.ithome.com.tw/news/142392">發布臺灣Martech版圖</a>的亞太行銷數位轉型聯盟（AMT），今發布《企業數位轉型新五力DQI報告》，透過236份的企業自評問卷，用以評估臺灣企業對數位轉型的能力與執行力。結果指出，臺灣企業的領導階層大多有意願數位轉型，但在Martech方面，公司內部還未能有效應用在決策或銷售行為中，且缺乏執行的專業人才。</p> <p>問卷中透過五個數位轉型指標，讓企業評估自己在各項目中的發展程度。這五個指標包括領導階層數位轉型意願和推動、組織執行轉型的情形、應用Martech的程度、數位人才的素質和培訓，以及Martech對企業行銷的表現。企業在每則項目中的四個問題給1到5分，問卷滿分100分。AMT秘術長連仲賢在報告時指出，所有受訪的企業平均分數落在60.9分，「剛好就到我們認知的及格線」，反映臺灣整體數位轉型尚有進步空間。其中，金融、資產和投資業的自評分數領先其他產業，為75.55分，領先其他產業最多的項目，顯示出這幾個產業在Martech和行銷數據的應用較多。</p> <p>受訪企業中，領導階層普遍自認感受到數位轉型的急迫性，但尚未有明確的目標與規劃。大部分的企業，也都沒有在工作流程中，應用超過三個Martech工具。然而，多數企業也自覺員工對數位思維和行銷科技的素養不足，且沒有人才培訓的計畫，因此，組織內部也沒有足夠的人力，推動數位轉型，顯示有意識的擬定數位轉型計畫並彌補專業數位人才缺口，是企業重要的課題。AMT也建議企業，可以參考他們發布的臺灣Martech版圖，挑選符合自己需求的工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT3(1).png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT4.png" /></p> <blockquote><p>調查顯示，企業領導階層有數位轉型的意願，但無法有效推動，或許是因為專業數位人才的缺口尚未彌補。圖／AMT提供，iThome整理</p> </blockquote> </div></div></div>
2022/3/24 16:11作者郭又華https://www.ithome.com.tw/news/150084
微軟與Nvidia合作將機密運算延伸到GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-gb/blog/azure-confidential-computing-with-nvidia-gpus-for-trustworthy-ai/" target="_blank">微軟昨（23）日宣布和Nvidia合作</a>，開發內建於Nvidia GPU的機密運算技術，目的在確保Azure環境的資料安全。</p> <p>機密運算（confidential computing）是為了解決傳統應用運算中，應用執行或分析資料時無法加密，而可讓惡意程式趁機存取的問題而生。透過在記憶體建立信賴執行環境（Trusted Execution Environment，TEE），在這個安全分區（enclave）中執行資料運算，確保全程外部程式碼都無法存取資料。</p> <p class="rtecenter"><a href="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" target="_blank"><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>去年三月微軟和AMD合作，使其AMD EPYC 7003系列處理器支援微軟機密虛擬機器（confidential VM）技術（名為Secure Encrypted Virtualization-Secure Nested Paging），配合機密容器技術Azure Kubernetes Service，使Azure用戶也能獲得機密運算防護。</p> <p>在微軟與Nvidia的合作下，則將把Azure Confidential VM防護擴充到GPU上。<a href="https://www.microsoft.com/en-us/research/blog/powering-the-next-generation-of-trustworthy-ai-in-a-confidential-cloud-using-nvidia-gpus/" target="_blank">根據微軟說明</a>，這項技術名為Ampere Protected Memory（APM），將部署到Nvidia A100 Tensor Core GPU上。這項技術結合機密VM，企業將可使用敏感資料，例如健康資料或金融帳號資料來訓練AI模型，而不用擔心安全性及效能降低問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-Confidential%20computing%20with%20NVIDIA%20GPU-Ampere%20Protected%20Memory-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟技術長Mark Russinovich解釋，利用機密GPU，加密資料經由PCIe匯流排在CPU及GPU之間傳輸時，會在Nvidia裝置驅動程式及GPU之間交換金鑰。只有在GPU套件中具硬體防護的隔離分區才會解密，以產生AI或機器學習模型或是推論結果。</p> <p>和所有Azure機密運算方案一樣，機密GPU支援Nvidia GPU的加密驗證，每個金鑰都是GPU製造過程提供的獨特GPU憑證。這使得企業可利用遠端驗證確保其拿到的資料都是真實、未被竄改的GPU上處理過的資料。</p> <p>微軟也計畫今年內提供Azure Confidential Virtual Machine for GPU不公開預覽，<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR37R7JFLKbBAml_g6YTMEqtUN0lDSFVRTVNJUFNRNlBaNk9RMVBZMjhOSS4u" target="_blank">想測試的用戶必須先註冊</a>以取得測試及試用資格。</p> </div></div></div>
2022/3/24 12:24作者林妍溱https://www.ithome.com.tw/news/150072
俄羅斯連Google News都封鎖了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在俄烏之戰開啟後，俄羅斯已因各社交平臺封鎖其官方媒體，而報復性地封鎖或限制當地民眾對臉書、Instagram與Twitter的存取能力，不過，<a href="https://interfax.com/newsroom/top-stories/77281/" target="_blank">本周俄羅斯的非官方通訊社Interfax報導</a>，連Google News都已被掌管俄羅斯通訊、資訊及大眾媒體的Roskomnadzor封鎖。</p> <p>根據Interfax所取得的Roskomnadzor聲明，Google News讓當地民眾存取了大量的內容，包含許多有關俄羅斯於烏克蘭境內執行特別軍事行動的不可靠資訊，該機構是在俄羅斯檢察總長辦公室的要求下，封鎖連往Google News的流量。</p> <p>俄羅斯總統普丁（Vladimir Putin）在對烏克蘭發動此一「特別軍事行動」時指出，他認為北約正在支持烏克蘭的極右翼民族主義者與新納粹分子，使得俄羅斯必須保護那些面臨基輔政權羞辱及種族滅絕的人們。然而，俄羅斯率先出兵侵犯了烏克蘭</p> <p>受到絕大多數國家的譴責，也讓許多社交平臺封鎖了欲合理化該入侵行動的俄羅斯官媒，俄羅斯則以同樣的手法回敬這些平臺。</p> <p>於是，全球網路的資訊散布開始有了地域性，在各大社交平臺上顯少看到俄羅斯的說法，在俄羅斯則幾乎看不到批評該國的言論。此外，普丁還緊急頒布了一項法令，只要於俄羅斯境內散布假新聞，最多可吃上15年的牢飯，其實不只是Google News，俄羅斯先前就已封鎖當地民眾存取BBC及其它新聞網站的能力。</p> </div></div></div>
2022/3/24 12:51作者陳曉莉https://www.ithome.com.tw/news/150075
Google將開始測試讓部分Android開發商自選支付系統，Spotify打頭陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2022/03/user-choice-billing.html" target="_blank">Google本周公布</a>將針對部分Android App開發商，測試在Google Play支付系統外，加入第三方支付方式的選項。Spotify將是首家參加測試的廠商。</p> <p>去年11月Google因應南韓新法，<a href="https://www.ithome.com.tw/news/147678" target="_blank">宣布允許Play Store上架的App使用非Google的程式內支付（In-App Payment）機制</a>，Google表示也會在其他特定國家探索使用第三方支付。Google表示，測試計畫允許「一小部份參加的開發商」，在Google Play支付系統外加入其他支付選擇，並指出這是不論是手機、桌機或遊戲平臺上，所有主要App商店裏的首例。</p> <p>根據去年Google公布的作法，即使用戶使用第三方支付來購買服務，開發商仍需要付費給Google，只是費率較現有為低。例如大部份App需要分潤15%，若消費者使用第三方支付系統結帳，則開發商要付11%。電子書或音樂串流類別App的費率則為6%。</p> <p>這項測試將從Spotify開始。Spotify將在其Android App程式內支付中，加入Google Play與Spotify自有支付機制並行。Google表示雙方合作將可協助了解不同國家的使用者，以及不同規模及類別開發商的偏好。Google表示未來幾個月內會再公布進一步規畫。</p> <p><a href="https://newsroom.spotify.com/2022-03-23/spotify-and-google-announce-user-choice-billing/" target="_blank">Spotify則表示</a>，從Google Play Store下載Spotify App的使用者，會看到兩種支付選項並存。未來幾個月內Spotify和Google產品及工程團隊將合作開發這個使用經驗，並且會逐步推向全球。</p> <p>蘋果則是針對南韓App及<a href="https://www.ithome.com.tw/news/148939" target="_blank">荷蘭的約會App</a>，於今年1月開放使用第三方支付。</p> </div></div></div>
2022/3/24 13:15作者林妍溱https://www.ithome.com.tw/news/150076
GIF主要發明者Stephen Wilhite因感染COVID-19而去世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發明圖像交換格式（Graphics Interchange Format，GIF）的Stephen Wilhite，因感染COVID-19而在3月14日去世，享壽71歲。</p> <p>1948年出生的Wilhite是在網路服務供應商CompuServe任職時，於1987年發表了GIF，它是個壓縮檔，可不失真地呈現256種顏色，還能以動畫表達，Wilhite創造GIF的主要目的是為了在當時的頻寬限制下可輕易分享圖像，也成為那時最熱門的圖像格式。</p> <p class="rtecenter"><img alt="" src="http://45.media.tumblr.com/36576336523f0e531b23d41b4bfbfda0/tumblr_mev6kfoqYG1rlfqxgo1_1280.gif" style="width: 512px;" /></p> <p><a href="https://www.webbyawards.com/news/the-gifstory-or-the-history-of-gifs-webby-awards/" target="_blank">圖片來源／Webby Awards</a></p> <p>GIF格式之後被1996年發表、可呈現數千種顏色的可攜式網路圖像（Portable Network Graphics，PNG）趕上，<a href="https://w3techs.com/technologies/comparison/im-gif,im-png" target="_blank">根據W3Techs的統計</a>，全球約有79.8%的網站使用PNG，並有20.5%使用GIF；然而，GIF的檔案較小，再加上其動畫特質，使得它依舊深受網路使用者的喜愛，Wilhite也因此在2013年獲得Webby Awards的終身成就獎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-GIF-Stephen%20Wilhite-photo%20by%20Webby%20Awards-600.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Webby Awards</span></p> <p>雖然大家常用GIF檔，但讀音卻不太一致，Wilhite在領取Webby Awards獎項時，唯一的得獎感言是GIF應該唸成/Jɪf/而非/ɡɪf/。</p> </div></div></div>
2022/3/24 11:21作者陳曉莉https://www.ithome.com.tw/news/150069
Lapsus$背後組織首腦可能是一名青少年駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind" target="_blank">彭博新聞周三（3/23）報導</a>，因接連駭入Nvidia、三星、Ubisoft及微軟而聲名大噪的駭客組織Lapsus$，其主導人物可能是一名住在英國的青少年。</p> <p>報導指出，被害公司的4名研究人員經過蒐集公開資訊以及電腦鑑識證據的調查，發現Lapsus$的主使者是一名和母親同住在距英國牛津大學8公里處的一名16歲青少年。研究人員發現這名青少年常利用White及breachbase的代號在網路上留言。他去年也曾以breachbase為代號，在地下網站RaidForums公布竊取了藝電（Electronic Arts）780GB資料的消息，這樁案子也和Lapsus$有關。</p> <p><a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/" target="_blank">資安部落格KrebsonSecurity則引述消息人士報導</a>，這名青少年買下肉搜網站Doxbin後和其社群發生意見衝突，最後他公布該網站資料庫，導致社群肉搜並公布了該青少年的英國住處。</p> <p>彭博也找到了這名青少年居所，和其母親透過門口對講機短暫通話。該名母親表示對Lapsus$犯下的案件及外洩資料一概不知情，同時也不願多談她的兒子或讓他曝光。她已表示已經聯絡警方，一切將由執法機關處理。</p> <p>由於研究人員無法找到每件Lapsus$宣稱犯下的案件和該名青少年的關聯，因而尋找是否有其他人所為，目前研究人員找到另一名成員是住在巴西的青少年，他們也發現另外7個不同的帳號，顯示Lapsus$還有其他成員。</p> <p><a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/" target="_blank">安全廠商Flashpoint相信Lapsus$成員有15人</a>，大部份位於葡萄牙及拉丁美洲。至少從2020年該組織就開始攻擊南美洲企業，去年以攻擊巴西衛生部而聞名。</p> <p>一名研究人員對媒體表示，由於這些人動作實在太快，他們一度以為是自動化執行的結果。Lapsus$在不到一個月的時間內，已經接連駭入Nvidia、三星、Ubisoft及<a href="https://securityaffairs.co/wordpress/128903/cyber-crime/vodafone-investigates-data-breach.html" target="_blank">Vodafone</a>。其中<a href="https://www.ithome.com.tw/news/150050" target="_blank">駭入並公布微軟及身份管理廠商Okta的時間點幾乎是在同一天</a>。</p> <p>目前Lapsus$的犯案動機尚待查明。研究人員一開始對Lapsus$感到疑惑，因其行徑和一般駭客不同。他們行事高調，也不是使用勒索軟體來勒索金錢，也不另設網站公布竊得的資料，而是使用Telegram頻道。初步判斷這群駭客犯案動機是金錢和知名度。</p> </div></div></div>
2022/3/24 10:22作者林妍溱https://www.ithome.com.tw/news/150067
Nvidia年度GTC大會一連發布新架構GPU、CPU產品及AI超級電腦，更推出Omniverse專用模擬伺服器和雲端…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2022 GTC技術大會上，Nvidia執行長黃仁勳在主題演講中，一連發布採用新架構的GPU、CPU產品及其超級電腦系統，另外針對3D設計協作與模擬平臺Omniverse，在今年也有重要發布，推出專用模擬運算伺服器，以及雲端服務。</p> <h3><strong>採用新架構的GPU產品亮相，不只運算效能大提升，也正式支援機密運算</strong></h3> <p>一開場沒多久，黃仁勳就介紹新一代GPU產品Nvidia H100出場，新GPU不論製程和架構都翻新，採用全新Hopper架構設計，搭配先進4奈米製程，其內含電晶體數量高達800億個。根據該公司數據，在浮點運算效能上，採用新架構的H100，較前一代Ampere架構A 100效能獲得顯著提升，在FP8精度浮點運算次數提高6倍，達到4 petaFLOPS ，另外在半精度（FP16）則有來到每秒2 petaFLOPS的提升。</p> <p>Nvidia強調，新GPU適合用於加速Transformer模型訓練，因為在Hopper架構中，內建Transformer引擎，包括一個新的Tensor core和使用FP8和FP16精度格式的軟體，以及搭配動態處理層的Transformer網路，來優化Transformer模型訓練。</p> <p>這款新GPU也是第一款支援機密運算的GPU產品，改以雲端實例來提供時，每個Hopper GPU內多個實例，都可以使用機密運算，來建立一個值得信賴的雲端運算環境，保護硬體內資料和應用。該款GPU也是第一款同時支援PCIe 5.0及HBM3高頻寬記憶體的GPU產品。單一顆H100處理器可以提供每秒40Tb的I/O頻寬。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%884_12_14.png" style="width: 600px; height: 298px;" /></p> <p>Nvidia還推出採用新GPU的新一代AI超級電腦系統DGX H100，使用8個H100 GPU組成，效能可達到32 petaFLOPS以及擁有24 TB/s的記憶體頻寬和640GB 的HBM3高頻寬記憶體。</p> <p>如果搭配新一代NVLink交換器系統，最多可以連接32臺DGX（合計256顆H100 GPU），建立H100 DGX POD叢集，效能可達到1 exaFLOPS。</p> <p>Nvidia還推出使用18個DGX POD（一共576臺DGX，合計4,608個H100 GPU）打造的Nvidia EOS 超級電腦系統，宣稱在AI應用上，可以提供18.4 exaFLOPS的處理效能，比當今速度最快的日本富岳超級電腦還快4倍。</p> <h3><strong>整合自家新GPU與CPU的Grace Hopper超級晶片，和擁有144核的雙CPU晶片組</strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%886_23_08.png" style="width: 600px; height: 280px;" /></p> <p>除了GPU產品，在CPU產品方面也有更多布局，除了首款Grace CPU產品將在明年正式出貨，該公司推出Grace Hopper超級晶片，整合了Hopper架構GPU與Grace CPU 並透過NVLink C2C互連，傳輸速度可達900 GB/s。除此之外，還有一款雙Grace CPU晶片組的超級晶片在這次大會中發布，可以提供最多144個核心，擁有396MB快取，支援LPDDR5X ECC記憶體，頻寬高達1TB/s。</p> <p>Nvidia表示，Grace CPU也能使用各種Nvidia軟體平臺，包括Nvidia RTX、HPC、Nvidia AI以及Omnverse等。</p> <p>除了更新GPU、CPU產品，Nvidia這次更新超過60個SDK，提供更多功能和應用加速。例如這次推出名為Sionna的新SDK，可提供6G通訊研究的AI框架，另外物理機器學習模型框架 Modulus以及開源醫療影像處理的AI框架 Monai，也都重新優化。</p> <h3><strong>Omniverse現有也有專用模擬伺服器可部暑，和雲端服務可選用</strong></h3> <p>這幾年，Nvidia力推的3D設計協作與模擬平臺Omniverse，在今年GTC大會中也有重要更新。從Omniverse發展來看，在去年元宇宙掀起的熱潮下，也讓Omniverse發展迅速，Omniverse生態系也逐漸壯大，從去年8家，到今年成長到82家，包括Adobe、Epic、Bentley等軟體都可以支援Omniverse，目前已有10.6萬名使用者，和累計超過15萬次下載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202022-03-24%20%E4%B8%8A%E5%8D%887_04_11.png" style="width: 600px; height: 308px;" /></p> <p>Nvidia還介紹了一款Omniverse專用的OVX伺服器，可供企業打造自己的數位分身應用，這款伺服器是由8個A40 RTX GPU、 2個Intel Ice Lake CPU和3個CX6 NIC組成，內建1TB系統記憶體，和16TB NVMe儲存，另外同樣可以SuperPOD來擴充，最多可以使用32臺OVX建立運算叢集。目前OVX伺服器正式推出。</p> <p>除了提供就地部署的Omniverse硬體方案，Nvidia還推出Omniverse Cloud雲端服務，能讓創作者、設計師和開發人員使用雲端Omniverse平臺，跨區進行3D設計協作和模擬。Omniverse Cloud服務本身提供各種協作和共享工具，如一鍵協作的Nucleus Cloud功能，還有Omniverse Create功能，可以讓多人異地同時參與協作並彼此互動，另外，還推出一支View App，可以使用GeForce NOW串流平臺查看Omniverse場景模擬和畫面渲染的成果。</p> <p>另外新釋出Omniverse kit套件，可以用來建立Omniverse擴充功能、App和微服務，還有提供26個製造格式轉換工具，來幫助企業將各種工業作業流程，與Omniverse相連，如Deepsearch、Omniverse Replicator、Omnigraph、Omniverse Avatar。</p> <p>機器人平臺更新方面，Nvidia Drive 、Isaac、Metroplis以及Holoscan也都有一些更新。例如推出採用新一代Hyperion 9硬體的Nvidia Drive平臺，擁有14個攝影機、9個雷達、3個光達以及20個超音波感測器，可以處理比前一代硬體多2倍的資料量，並加強安全性以及全自駕的操作性，2026年開始出貨。</p> <p>在其他AI服務應用上，對話式AI語音服務Riva正式推出，在最新2.0釋出版本中可辨識7種語言，而提供推薦系統功能的Merlin也同樣已經推出，並釋出1.0版本。還有專用於大型自然語言模型訓練的NeMo Megatron深度學習框架，除了Azure公雲能用，之後將在AWS上來提供。</p> </div></div></div>
2022/3/24 08:39作者余至浩https://www.ithome.com.tw/news/150066
從reduce認識Monoid
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式設計的本質就是運算，而運算的本質呢？艾倫圖靈觀察人們從事的運算任務，從中逐一分解，探討運算的能力來源，建立了狀態機、下推機、圖靈機等數學模型，運算的本質就是數學！</p> <p>如果開發者試著學習一門純函數式語言，例如Haskell，藉由觀察重複，可以抽取出像是Functor、Applicative、Monad等行為，然而隨著抽象程度不斷地提高，會發現抽象出來的概念，越來越朝著數學基礎定義的方向前進，不少開發者也就越難以理解這些定義的實質作用，例如Haskell的Monoid型態類別，規範了恆等值（identity）與結合律（Associativity），這是什麼呢？</p> <p><span style="font-size:28px;"><strong>恆等值與結合律？</strong></span></p> <p>現代有不少命令式語言，融入了許多函數式的概念，Functor、Applicative、Monad等行為，或多或少都找得到對應的API。</p> <p>例如，list與map方法就像實現了Functor，list與flatMap就像實現了Monad，如果曾經試著將運算子作為函式傳入某個方法來運算兩個物件，就像實現了Applicative，那麼，Monoid型態類別呢？這看來就像純數學上的定義吧！</p> <p>函數式設計的入門課題中，不是有filter/map/reduce嗎？</p> <p>在reduce這部份，是個消減操作，例如，將1到5加總，可以看成是將1到5的list，以0開始與指定加法來消減得到，那麼，指定的0是什麼值？許多API文件都說是初值？</p> <p>其實，嚴格來說，這個初值必須是加法的恆等值，而reduce可指定的運算，其實必須具有結合律，加法就是具有結合律的運算。</p> <p>或許有人會認為這太小題大作，不過，比較嚴謹的API文件就會標明，例如Java的Stream API，其<a href="https://bit.ly/35j8v4y" target="_blank">reduce方法說明</a>就確實規範了，accumulator必須是具有結合律的二元函數，identity參數必須是accumulator恆等值。</p> <p><span style="font-size:28px;"><strong>通用的reduce行為</strong></span></p> <p>雖然不少程式庫的reduce實作多是針對list，然而，Java的Stream來源，不一定要是list，也可能是Set，而且就算reduce只針對list，開發者也可以自行轉換為list再進行reduce，也就是reduce的對象不用是特定的資料結構。</p> <p>另一方面，就算只針對list，執行reduce時是由左往右還是由右往左呢？JavaScript陣列確實有明確規範reduce與reduceRight，不過，大多數的reduce沒有限定方向，例如Java的reduce就明確說明了，reduce時並不限於循序。</p> <p>這麼一來，如果要實作通用的reduce，會需要哪些條件呢？</p> <p>能接受的函式必須是二元函式，它要將兩個型態相同的運算元結合，成為一個相同型態的值。例如，加法函式可以將2與3結合為5，*可以將2與3結合為6，字串的串接函式，可以將"abc"與"def"結合為"abcdef"，而且，該二元函式必須具有結合律，例如，(1+2)+3會與1+(2+3)相同，因此，加法具有結合律。</p> <p>這是因為事先無法預料可以折疊的資料型態會是什麼樣的結構，被丟進函式處理的兩個值，可能是從結構中任意處取得，如果函式不具備結合律，通用的reduce執行結果就可能不正確。</p> <p>另外，指定的二元函式必須具有恆等值，函式套用恆等值與某值，結果還會是該值，例如，0對加法是個恆等值，因為任何數與0相加都會是原來的數，1加0還是1、2加0還是 2，類似地，1對乘法是個恆等值，因為任何數與1相乘，結果還是原數字，2乘1還是2，3乘1還是3。</p> <p>這個考量同樣是因為，事先無法預料可以折疊的資料型態會是什麼樣的結構，因此，通用的reduce首次執行時，必須有個初始的恆等值才能作為開始。</p> <p><span style="font-size:28px;"><strong>Monoid規範積累行為</strong></span></p> <p>先前<a href="https://www.ithome.com.tw/voice/149717" target="_blank">專欄〈掌握Haskell型態類別〉</a>我曾提過，對於可折疊的行為，Haskell定義了Foldable型態類別，如果我們想要實現Foldable，可以實現foldr行為，這對於大部份開發者而言，沒有問題，另一個方式是實作foldMap，函式型態是Monoid m => (a -> m) -> t a -> m，這是什麼呢？</p> <p>現代開發者應該對使用map轉換list的元素，後續進行reduce得到一個結果，滿熟悉的吧！</p> <p>其實map目的之一，就是將list的元素轉換為具有Monoid行為的元素，之後再進行reduce，fold就是reduce，而foldMap就只是將map與fold結合起來，foldMap由右往左讀的意思，就是先map再fold，指定的a -> m就相當於指定給map的函式，該函式用於將t a的a轉換為m，後續將t m折疊為m，就結果而言，就是t a -> m。</p> <p>記得Google提出的大數據架構MapReduce嗎？在分散式運算的架構下，各節點得到的資料彼此獨立，因此，Map階段要將資料轉換為具有Monoid行為的資料，才能在Reduce階段運算。</p> <p>Monoid型態類別的mempty規範的就是恆等值，而mappend規範的就是有結合律的函式。其實還有個mconcat，規範了積累（accumulate）運算，積累是比折疊更為抽象的觀念，因為積累的方式並不限於折疊，只不過預設實作是透過右折疊foldr，如果沒特別要求，想實現Monoid時，只要實作mempty與mappend。</p> <p>簡單來說，Monoid規範了資料該怎麼進行積累，像是一組字串如何積累為字串，一組list如何積累為一個list，一組數字如何積累為一個數字等。</p> <p>有些開發者可能有疑問，方才談到數字的加法與乘法具有結合律，而且，有對應的恆等值，那麼，Haskell的數字是Monoid嗎？是的！不過，在此時，問題就來了，1 `mappend` 2要選哪個結合？加法還是乘法？</p> <p>Haskell的Data.Monoid模組，以newtype定義了Sum與Product，對於具有加法及乘法概念的資料，可以透過Sum與Product來區分，例如以下同樣的r，面對Sum s，s會是加法的結果3，面對Product p，p會是乘法的結果2：</p> <pre> let r = 1 `mappend` 2 let (Sum s) = r let (Product p) = r</pre><p><span style="font-size:28px;"><strong>Monoid的組合能力</strong></span></p> <p>Haskell的list、數字以外，還有許多的Monoid實現，例如Maybe，對兩個Maybe進行mappend，它會對內含的值做mappend（也就是內含值也要是Monoid），(Just "a") `mappend` (Just "b")可以得到Just "ab"，也就是說，只要是Monoid，就可以自由地結合。</p> <p>這就是為什麼，在純函數式的世界中，隨著抽象程度不斷地提高，抽象出來的概念，越來越會朝著數學基礎定義方向前進的原因，只要越是將運算的本質定義出來，就越能基於這些本質進行組合，得到各種運算的可能性，圖靈機的探討是如此，lambda演算的探討也是如此！</p> <p>沒想到吧！reduce的來源元素需要有Monoid規範的結合律與恆等值，Monoid更接近純粹數學上的概念，是為了讓程式有更多的組合性。</p> <p>如果下次我們遇到更接近數學層面的型態類別，不妨從組合性的方向思考，或許就能瞭解到其行為之意義！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/monoid">Monoid</a></div><div class="field-item odd"><a href="/tags/reduce">reduce</a></div><div class="field-item even"><a href="/tags/haskell">Haskell</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2022/3/24 07:00作者林信良https://www.ithome.com.tw/voice/149959
微軟深度學習函式庫DeepSpeed開始支援ROCm平臺，在相容GPU上大幅加速大型模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與AMD合作，使得<a href="https://cloudblogs.microsoft.com/opensource/2022/03/21/supporting-efficient-large-model-training-on-amd-instinct-gpus-with-deepspeed/">深度學習最佳化函式庫DeepSpeed，能運用支援ROCm平臺的GPU加速運算</a>，這也包含AMD自家的Instinct GPU。這項更新使得DeepSpeed得以獲得運算、記憶體和通訊最佳化技術加持，能夠用於訓練高達5,300億參數的語言生成Transformer模型，並在真實的使用場景中，加快訓練和推理速度達2倍到20倍。</p> <p>大規模深度學習模型，在自然語言處理和電腦視覺等應用表現出色，但是要訓練這些具有數億甚至是數百億參數的大型模型並不簡單，微軟提到，由於模型的規模過於龐大，需要分散到多個節點上，調度運算和通訊才能訓練完成。</p> <p>為了讓這個工作更將容易，微軟開發了DeepSpeed，這是一個PyTorch開源函式庫，能夠極大程度提高大型模型訓練和推理的規模、速度和可用性，開發者可以使用最少的程式碼，在應用程式中運用運算、記憶體和通訊最佳化技術。而DeepSpeed現在進一步支援相容ROCm的GPU，使大型模型訓練更加有效率。</p> <p>AMD從2006年開始，發展用於高效能運算（HPC）和機器學習運算的GPU硬體與軟體技術，AMD的開放軟體平臺ROCm，提供函式庫、編譯器、執行環境和工具，讓研究人員得以使用AMD Instinct GPU，或是其他支援ROCm技術的GPU加速運算。目前主要的機器學習框架諸如PyTorch與TensorFlow，都提供ROCm支援，因此開發者不需要執行任何移植工作，便可以直接在相容的GPU硬體上，執行這些框架的程式碼。</p> <p>微軟與AMD密切合作，在DeepSpeed上支援這套平行化和最佳化技術，藉由相容ROCm的GPU上，高效能地訓練大型模型，這使得到AMD Instinct MI100/MI200單一GPU或是分散式叢集，都可被用來訓練千億參數的模型。</p> <p>DeepSpeed提供了一套平行化與記憶體最佳化方法，如ZeRO、ZeRO-Offload、ZeRO-Infinity和3D平行，這些方法將可讓開發者，顯著地在AMD GPU上擴展模型規模，遠遠超出純資料的平行化限制。在8個節點128個MI100 GPU上訓練模型，跟資料平行方法的15億參數限制比起來，每個DeepSpeed最佳化方法都可以使模型擴展兩個數量級，在更極端的情況，ZeRO-Infinity甚至可以訓練接近2兆參數的模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture1-1536x904.jpg" style="width: 580px;" /></p> <p>在微軟與AMD的合作下，DeepSpeed 0.6開始原生支援相容ROCm的GPU，而且這個新版本與舊版本使用相同的API，因此開發者不需要更改任何程式碼，就可以直接在支援ROCm的GPU上，使用DeepSpeed的所有功能。</p> </div></div></div>
2022/3/23 22:47作者李建興https://www.ithome.com.tw/news/150062
Nvidia開賣邊緣用AI超級電腦Jetson AGX Orin開發者套件，售價1,999美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在GTC大會上，宣布<a href="https://developer.nvidia.com/blog/supercharge-ai-powered-robotics-prototyping-and-edge-ai-applications-with-the-jetson-agx-orin-developer-kit/" target="_blank">Jetson AGX Orin開發者套件正式開賣</a>，Jetson AGX Orin是一個體型小巧，但運算能力強大的人工智慧超級電腦，可用於機器人、無人駕駛或是下一代嵌入式設備中。目前開發者已經可以購買Jetson AGX Orin開發者套件，售價為1,999美元，生產模組則會在2022年第四季上市，價格則是399美元起。</p> <p>Jetson AGX Orin保留與前身Jetson AGX Xavier系列相同的外型和針腳設計，但每秒卻可提供高達275 TOPS的運算能力，該數字是Jetson AGX Xavier的8倍，使用Nvidia Ampere架構GPU、Arm Cortex-A78AE CPU，以及下一代深度學習和視覺加速器，開發者能使用更快的記憶體頻寬，和多模式感測器，來支援多個並行應用程式工作管線。</p> <p>開發者套件適用的場景，可用來建立諸如製造、物流、零售、農業和醫療保健等領域的人工智慧機器人，或是邊緣人工智慧應用程式的系統原型。</p> <p>Jetson AGX Orin開發人員套件讓用戶可以使用完整的Nvidia CUDA-X加速運算堆疊，包括Nvidia NGC目錄的預訓練模型，和最新的Nvidia應用程式框架、工具，像是Isaac、Metropolis、TAO與Omniverse，官方提到，這些工具可以減少AI部署的時間和成本，使用複雜且龐大的模型，解決自然語言理解和3D感測等人工智慧應用挑戰。</p> </div></div></div>
2022/3/23 22:51作者李建興https://www.ithome.com.tw/news/150064
【資安日報】2022年3月23日，研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對近日勒索軟體駭客Lapsus$公布他們入侵了微軟、身分驗證管理業者Okta的情況，這兩家公司都表明有使用者的帳號遭駭，而遭到入侵，甚至是原始碼外洩的情況。而自3月初Lapsus$公布對於一連串IT業者下手的動作，微軟也公布這個駭客組織的攻擊手法，供大家防範。</p> <p>另一個值得留意的面向，則是今日出現多起勒索軟體攻擊事件。包含了蘇格蘭心理諮商機構SAMH、希臘郵政業務公司ETLA，以及俄羅斯肉品產銷業者Miratorg等。其中，SAMH和ETLA都出現部分業務被迫中斷的情況。</p> <p>鎖定蘋果裝置而來的攻擊行動，最近也出現新的惡意軟體和攻擊手法，例如，中國駭客組織Storm Cloud開發macOS版惡意軟體Gimmick，而在針對加密貨幣詐騙攻擊行動中，駭客也將攻擊目標從Android手機延伸到了iOS裝置。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/"><span style="color: rgb(0, 0, 0);">微軟研究人員揭露勒索軟體駭客Lapsus$的攻擊手法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$（亦稱為DEV-0537）聲稱挾持Azure DevOps帳號，取得微軟搜尋引擎Bing、語音助理Cortana、Bing地圖的原始碼，微軟也隨後於3月22日晚間公布初步調查結果，駭客入侵其中一個員工的帳號，進而得到有限的原始碼存取權限，該公司亦強調，駭客存取他們的程式碼並不會增加資安風險。</p> <p>雖然微軟沒有透露駭客如何入侵該名員工的電腦，但他們也進一步揭露對於Lapsus$攻擊行動的觀察，指出這些駭客可能透過多種管道取得進入受害組織的管道，包含了與受害組織的員工串通，或是透過部署RedLine、地下論壇、公開的外洩帳密資料庫取得，進而存取VPN、遠端桌面連線（RDP）、虛擬桌面環境（VDI），或是如Okta、Azure AD身分管理系統等，開始進入受害組織。值得注意的是，為了通過雙因素驗證（MFA），這些駭客可能會不斷觸發MFA通知轟炸受害的使用者，或是使用SIM卡挾持攻擊（SIM Swapping）來達到目的。</p> <p>在成功進入受害組織的內部網路環境後，Lapsus$就會運用AD Explorer軟體來找尋高權限帳號，並鎖定SharePoint、Confluence、JIRA、Slack，以及Teams等協作平臺來竊取更多帳密，進而用來存取儲存於GitLab、GitHub、Azure DevOps的原始碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-confirms-support-engineers-laptop-was-hacked-in-january/"><span style="color: rgb(0, 0, 0);">Okta證實勒索軟體駭客Lapsus$曾於1月入侵技術支援工程師的筆電</span></a></strong></h3> <p>身分驗證管理解決方案業者Okta於昨日傳出遭勒索軟體駭客Lapsus$入侵的事故，<a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/">該公司今天做出更多說明</a>，表示在經過清查後，約有2.5%客戶的資料可能被駭客看過，甚至是進一步濫用，他們已經個別通知這些顧客，並強調該公司提供的服務仍正常運作，沒有遭到破壞。</p> <p>而對於這起事件發生的經過，該公司指出，他們在今年1月的時候，發現有外部供應商客戶支援工程師的帳號遭到異常存取，但駭客沒有成功，該外部供應商獲報後委由外部資安業者著手調查，結果發現，攻擊者在2022年1月16日至21日，可存取這名工程師的筆電，這樣的結果與Lapsus$昨天公布的螢幕截圖內容相符。Okta指出，該名工程師的帳號確實能存取Jira的工單，或是使用者名單，且能協助用戶重設密碼，但無法新增使用者，或是下載顧客的資料庫。</p> <p>針對上述Okta的說明，Lapsus$似乎不以為然，該組織宣稱攻擊的對象是瘦客戶端（Thin Client），而非筆電，並強調他們藉由超級使用者的身分，可重設約95%使用者的密碼和雙因素驗證（MFA）機制。</p> <p>附帶一提的是，在昨天的螢幕截圖中，也出現雲端服務業者Cloudflare的帳號，<a href="https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/">對此該公司也做出說明</a>，表明採取已相關措施，他們的客戶不會受到影響。</p> <h3><a href="https://www.bbc.com/news/uk-scotland-60826263"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘇格蘭心理諮商機構SAMH傳出遭勒索軟體RansomEXX攻擊</span></strong></a></h3> <p>近年來駭客攻擊醫療院所的情況不時發生，但若對象是心理諮商機構，很有可能導致病人因相關的診斷資料外洩，而造成更嚴重的傷害。<a href="https://www.samh.org.uk/about-us/news-and-blogs/i.t-incident-affecting-samh-communication-channels">心理諮商機構蘇格蘭心理健康協會（SAMH）於3月18日</a>，發布聲明表示他們遭到網路攻擊，全國和地方辦公室的電子郵件系統受到影響，部分電話線也面臨無法運作的情況。<a href="https://www.samh.org.uk/about-us/news-and-blogs/samh-annoucenment-cybersecurity-attack">該組織於21日再度公告通訊依舊中斷的現象</a>，並表明已與警方合作進行調查。</p> <p>而對於攻擊者的身分，資安業者Bitdefender指出，發動攻擊的可能是勒索軟體RansomEXX，駭客疑似在暗網上公布竊得的12 GB資料，包含了病人的駕照、護照等個資，以及志工的居家地址和電話號碼等，其中部分個資的內容，還涵括了密碼及信用卡詳細資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/greeces-public-postal-service-offline-due-to-ransomware-attack/"><span style="color: rgb(0, 0, 0);">希臘郵政公司ETLA遭勒索軟體攻擊導致業務中斷</span></a></strong></h3> <p>駭客鎖定交通運輸業者發動網路攻擊的情況，過往多數是針對物流業者，但現在也有對於郵局的攻擊事故發生。根據資安新聞網站Bleeping Computer的報導指出，希臘郵政業務公司ETLA證實，他們在3月20日遭到網路攻擊，駭客運用尚未修補的漏洞來投放惡意軟體，攻擊行動的目標是加密與該公司營運相關的重要系統。不過，駭客是否向ETLA留下勒索訊息，以及資料外洩的範圍，該公司沒有進一步說明。</p> <p>而對於這起事件產生的影響，目前ETLA無法提供郵件投遞、轉帳、支付帳單等業務，許多使用者在臉書上回報，他們無法追蹤包裏寄送的進度。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/top-russian-meat-producer-hit-with-windows-bitlocker-encryption-attack/"><span style="color: rgb(0, 0, 0);">駭客攻擊俄羅斯肉品業者Miratorg，並使用BitLocker加密檔案</span></a></strong></h3> <p>去年5月大型肉品業者JBS遭勒索軟體攻擊引起關注，如今又有大型肉品業者遭到檔案加密攻擊的情況。根據資安新聞網站Bleeping Computer的報導，俄羅斯聯邦獸醫和植物檢疫監督機構Rosselkhoznadzor指出，該國肉品產銷業者Miratorg近日遭到嚴重的網路攻擊，駭客使用Windows內建的BitLocker功能來加密檔案，疑似是透過政府的獸醫服務資訊系統VetIS入侵該公司，很有可能是一起供應鏈攻擊事件，影響Miratorg旗下近20家子公司。對此，Miratorg也於3月18日發布聲明證實遭到網路攻擊，並承諾不會影響對俄羅斯肉品的供應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客組織InvisiMole鎖定烏克蘭下手</span></a></strong></h3> <p>俄羅斯駭客再度透過網路釣魚攻擊，向烏克蘭民眾散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）於上週得知，俄羅斯駭客組織InvisiMole正在發動釣魚郵件攻擊，並在郵件裡挾帶501_25_103.zip與捷徑檔案（LNK），一旦收信人開啟檔案，電腦將會下載HTML應用程式檔案（HTA），並執行VBScript，目的是要在受害電腦植入惡意程式LoadEdge。CERT-UA指出，一旦LoadEdge成功與C2中繼站連線，將會進一步下載DNS隧道（DNS Tunneling）工具，以及資料收集與後門狀態監控模組。</p> <p><span style="font-size: 22px;"><a href="https://www.volexity.com/blog/2022/03/22/storm-cloud-on-the-horizon-gimmick-malware-strikes-at-macos/"><span style="color: rgb(0, 0, 0);"><strong>中國駭客使用惡意軟體Gimmick攻擊macOS用戶</strong></span></a></span></p> <p>惡意軟體近年來不只攻擊Windows電腦，也開始發展出能在macOS作業系統上執行的版本。例如，資安業者Volexity指出，他們在2021年底，發現有執行macOS Big Sur作業系統的MacBook Pro筆電，遭到惡意程式感染，他們針對這臺電腦的記憶體進行分析，發現這是中國駭客組織Storm Cloud發起的惡意軟體Gimmick攻擊行動，而在此之前，他們看到了數次攻擊行動，都是針對Windows電腦而來。</p> <p>研究人員指出，雖然駭客開發Windows版和macOS版Gimmick所使用的程式語言不同，但兩者使用相同的C2架構、檔案路徑、攻擊模式，且濫用Google Drive檔案共用服務做為C2伺服器。蘋果獲報後，已於3月17日更新XProtect和MRT元件的特徵碼，而能夠攔截此惡意軟體的攻擊行動。</p> <p><span style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/16/cryptorom-bitcoin-swindlers-continue-to-target-vulnerable-iphone-and-android-users/"><span style="color: rgb(0, 0, 0);"><strong>CryptoRom比特幣詐騙行動鎖定iPhone與Android用戶而來</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/testflight_join-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/testflight_join-1.png" style="width: 300px; height: 149px; float: right;" /></a>駭客透過網路詐騙的方式，引誘加密貨幣投資人上當的現象，態勢也變得越來越嚴重。資安業者Sophos提出警告，他們在2021年10月開始，發現駭客使用名為CryptoRom加密貨幣交易所的名義，進行網路詐騙的事件，且駭客同時針對iOS和Android用戶下手，在全球都有受害者。</p> <p>值得留意的是，針對iPhone用戶的攻擊行動，攻擊者不只透過TestFlight臨時簽章的機制，來將惡意App上架到App Store，也有利用iOS的WebClips功能，讓受害者誤以為正在執行加密貨幣交易所App的情況，但實際上，受害者存取的是攻擊者提供的惡意網頁。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.pradeo.com/spyware-facestealer-google-play"><span style="color: rgb(0, 0, 0);">手機間諜軟體Facestealer上架Google Play市集，逾10萬用戶受害</span></a></strong></h3> <p>手機惡意軟體為了取信受害者，上架到Google Play市集引誘用戶下載的情況，曾一度因市集加強管控而減少，但最近又有死灰復燃的現象。資安業者Pradeo發現名為Craftsart Cartoon Photo Tools的照片濾鏡App，但使用者安裝後，手機會被植入間諜軟體Facestealer，駭客藉此竊取受害者的臉書帳密，並傳送到位於俄羅斯的伺服器，除此之外，此間諜軟體還會挾持受害者的臉書帳號，進一步挖掘更多資料。該照片濾鏡App至少有10萬用戶安裝。</p> <p>研究人員指出，駭客上架偽裝成合法的應用程式以逃避Google Play的審查機制，僅有在App注入一小段惡意程式碼而不致被發現異狀。Google獲報後於3月22日下架。</p> <p><span style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/32781/"><span style="color: rgb(0, 0, 0);"><strong>木馬程式BitRAT透過韓國檔案共享服務散布</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/BitRAT-Windows-Product-Key-Verification-Tool-file.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BitRAT-Windows-Product-Key-Verification-Tool-file.png" style="width: 300px; float: right;" /></a>駭客運用大型的雲端檔案共享服務來散布惡意軟體，不時有攻擊行動出現，但近期也有人改以特定地區的熱門雲端服務來發動攻擊。資安業者AhnLab發現，使用BitRAT木馬程式發動攻擊的駭客，近期以提供破解Windows授權驗證機制的盜版工具（Windows Product Key Verification Tool）名義，散布這款惡意軟體。值得留意的是，駭客將上述木馬程式存放於南韓的雲端檔案共享服務Webhard，而讓受害者降低警覺。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.businesswire.com/news/home/20220321005245/en/Symphony-Technology-Group-Announces-the-Launch-of-Skyhigh-Security"><span style="color: rgb(0, 0, 0);">McAfee的SASE業務獨立為Skyhigh Security上市</span></a></strong></h3> <p>自私募基金創投公司Symphony Technology Group（STG）於今年1月，將McAfee Enterprise和FireEye合併為XDR業者Trellix上市，並預告還會將McAfee的安全存取服務邊界（SASE）業務成立另一家公司，STG也於3月22日正式成立這家公司，並命名為Skyhigh Security。該公司產品藍圖將包含網頁安全閘道（SWG）、雲端存取安全中介（CASB）服務、雲端資料外洩防護（DLP）、遠端瀏覽器隔離上網系統（RBI）、雲端防火牆，以及雲端原生應用程式防護平臺（CNAPP）等。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/23 17:38作者周峻佑https://www.ithome.com.tw/news/150065
臺北市智慧城市展3名外賓確診，相關工作人員居家隔離，北市將對約5千名參展者發細胞簡訊要求自主健康監測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天(3/22)開展的智慧城市展，在臺北南港展覽館二館舉行的智慧城市展場次，因受邀的外賓經採檢已有3名確診，臺北市政府今早緊急停止外賓排定參與的論壇活動，其他外賓已送到防疫旅館隔離，臺北市長柯文哲今天特別召開記者會說明，除了相關工作人員要求自主健康管理之外，市府將對5,045名參展人員發出細胞簡訊，要求自主健康監測。</p> <p>柯文哲表示，在臺舉行的智慧城市展，目前為全球第二大智慧城市展，也是亞洲第二大，為相當重要的會展活動，外交部與國發會都有發出邀請，此次共邀請30名外賓來臺，以專案泡泡的方式入境，第一天在飯店採檢第一名外賓確診，同行的其他7名外賓、2名隨行祕書，加上確診者，共10人被隔離。</p> <p>市府今早也安排聯醫到飯店篩檢，為其他22名外賓，以及18名本地的工作人員進行採檢，再檢出2名外賓確診，分別為波蘭籍與巴拉圭籍，先停止外賓今早的智慧城市論壇活動，再送至居家隔離旅館，同時對外賓入境住宿的晶華酒店三層樓，先靜置72小時，再開始清消，靜置48小時後，再清洗冷氣機濾網，以醫療級紫外線消毒，確保飯店安全。</p> <p>其他的27名外賓，8位隨行祕書，3名司機，共38人因為有密切接觸，要求居家隔離10天，加上自主健康管理7天，而當天密切接觸的人員，包括現場107位工作人員與12位飯店服務人員，共119位要求自主健康管理10天，每人提供兩支快篩劑。</p> <p>柯文哲指出，昨天會場陸陸續續參展的廠商及本國貴賓，共5,045人，將發送細胞簡訊要求自主健康監測，對健康有疑慮者可至北市篩檢站作免費篩檢。這段時間有任何症狀的民眾，有上呼吸道症狀，建議先作快篩，確定沒有問題後再到醫院。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/12a8cf82-b1af-41ec-bb4f-7c59f5132c34%20(1).jpg" style="width: 600px; height: 600px;" /></p> <p>每年舉辦的智慧城市展，吸引不少中央與地方政府單位，以及科技、IT資服廠商參展，展示國內最新智慧城市發展成果，以及相關AI、物聯網應用方案，並舉辦智慧城市論壇活動，繳請國外智慧城市相關專家、政府來臺，分享交流城市治理經驗。這是COVID-19疫情在全球爆發以來，智慧城市展首次以專案方式開放外賓入境，採檢發現外賓確診，雖然開展第一天即花費2小時清空會展場展，全面清消，並採取緊急處置，仍可能為參展廠商、民眾帶來風險。</p> <p>對於外界關心，此次專案泡泡開放外賓來臺旋風式參展，卻出出確診者，可能帶來疫情風險，相關協辦單位對專案泡泡，外賓入境未在機場採檢，至飯店採檢等相關防疫規畫有疏漏。</p> <p>對此，柯文哲表示，這是臺灣在疫情趨緩後，首次以專案泡泡方式讓國外來賓入境，採檢發現確診者，對邊界解封，他認為邊境最終要解封，但要漸進式的解封，如何與病毒共存，如何維持平衡很重要。未來逐漸解封的SOP，還要好好研議。</p> </div></div></div>
2022/3/23 17:00作者蘇文彬https://www.ithome.com.tw/news/150063
NFT創作者Yuga Labs增資，估值40億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名NFT作品「無聊猿猴遊艇俱樂部」（Bored Ape Yacht Club，BAYC）的母公司<a href="https://www.businesswire.com/news/home/20220322006088/en/Yuga-Labs-Closes-450-Million-Seed-Round-of-Funding-Valuing-the-Company-at-4-Billion-Confirms-Plans-for-Metaverse-Project" target="_blank">Yuga Labs本周宣布已完成種子輪（Series Seed）增資</a>，該輪增資由a16z Crypto主導，總計募得了4.5億美元的資金，而Yuga Labs的估值則為40億美元。</p> <p>讓Yuga Labs一炮而紅的是在去年4月發表的<a href="https://boredapeyachtclub.com/#/home" target="_blank">BAYC專案</a>，它奠基在以太坊區塊鏈上，由1萬個無聊猿猴圖像的NFT所組成，每個無聊猿猴都有獨特的造型、表情或特色，當時每個猿猴NFT的售價只有0.08個以太幣（ETH），約190美元，但它們很快就售罄，不到一年的時間，在<a href="https://opensea.io/collection/boredapeyachtclub" target="_blank">OpenSea</a>上最便宜的一個無聊猿猴便要價85個以太幣（約25萬美元）。這些猿猴NFT除了收藏功能之外，也是該遊艇俱樂部的會員卡。</p> <p>在成功推出BAYC專案之後，Yuga Labs還買下了「加密龐克」（CryptoPunks）與Meebits兩個熱門的NFT專案，並於上周揭露了仍在孕育中的<a href="https://twitter.com/yugalabs/status/1505014986556551172" target="_blank">元宇宙專案Otherside</a>。</p> <p>Yuga Labs執行長Nicole Muniz表示，區塊鏈對文化影響有無窮的可能性，而他們正在建造一個美麗且可互動的世界，以供人們探索及玩耍。</p> <p>Yuga Labs計畫利用新的資金來擴大團隊，吸引具備創意、工程及營運專長的人才，以及建立合作關係與成立合資公司。</p> <p>至於a16z Crypto則是相中了Yuga Labs成為新一代Web3網路上的文化、遊戲與娛樂帝國的潛力，亦相信Yuga Labs正處於融合文化與創新的前線，讓每個人都能進入元宇宙的世界。</p> </div></div></div>
2022/3/23 15:26作者陳曉莉https://www.ithome.com.tw/news/150058
杯葛不退出俄羅斯，Anonymous駭入雀巢宣稱竊走10GB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在持續抗議俄羅斯的行動中，駭客行動組織Anonymous駭入瑞士食品公司雀巢（Nestlé）竊走10GB的公司資料，以警告那些尚未退出俄羅斯市場的廠商。</p> <p><a href="http://pic.twitter.com/rvVkn0ygxj" target="_blank">Anonymous昨日公布</a>他們已駭入雀巢公司資料庫，且竊取了10GB的電子郵件、密碼、及該公司客戶資料等。<a href="https://t.co/lPjCcUvP0z" target="_blank">這個駭客組織並公布</a>雀巢公司客戶資料約50KB，表示10GB資料都已經轉成SQL格式。</p> <p>Anonymous指出，這是對這家食品大廠持續在俄國營運的報復行動。<a href="http://pic.twitter.com/7HO9UzeBoc" target="_blank">他們昨日同時呼籲</a>「還再繳稅給克里姆林罪犯政權」的公司快點行動，並揚言若這些公司不在48小時內有所反應並退出該地市場，就會成為他們的攻擊目標。</p> <p>在許多國際品牌包括可口可樂、麥當勞、蘋果、BMW、豐田等數百家西方知名品牌退出俄羅斯市場同時，雀巢則仍維持部份營運。隨後雀巢遭烏克蘭總統Volodymyr Zelenskyy在瑞士伯恩的遠距演說中點名，指此舉不符該公司「Good Food, Good Life」的公司使命，呼籲該公司應完全停止對俄往來。雀巢則回應公司已「大幅縮減」對俄進、出口貿易及停止投資，而剩下的則是支持俄國民眾生活所需的「必要產品」。</p> <p>上周Zeleskyy也在對美國國會的演說中，要求美國政治人物停止資助還在俄國做生意的「俄羅斯軍事機器」，多家企業包括聯合利華、食品公司億滋國際（Mondelez International）、瑞士瑞弗森銀行（Raiffeisen）、法國興業銀行（Société Générale）、以及製藥大廠拜耳（Bayer）及塞諾菲（Sanofi）等被點名。</p> <p><a href="https://www.ft.com/content/1484606c-3e8f-494e-9e88-528a79aeeeaa" target="_blank">金融時報指出</a>，尚未撤離的品牌多半是民生必需品，像是百事可樂、西班牙食品商Danone、法國化妝品公司萊雅（L’Oréal）、嘉士伯（Carlsberg）、啤酒商Anheuser-Busch InBev。他們表示對俄國消費者還有責任。</p> <p>網路服務業者如<a href="https://www.ithome.com.tw/news/149825" target="_blank">Cloudflare、Akamai</a>也是以提供俄羅斯民眾外界資訊為由，持續在俄國的服務。</p> <p>然而暫時停止俄羅斯市場營運也會影響西方企業營收。<a href="https://www.dw.com/en/renault-resumes-car-production-in-russia-as-rivals-withdraw/a-61211840" target="_blank">雷諾汽車</a>已在日前恢復在莫斯科工廠運作，並且宣稱獲得法國政府及股東支持。</p> </div></div></div>
2022/3/23 15:43作者林妍溱https://www.ithome.com.tw/news/150059