iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 26篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 19:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AWS Lambda現支援最高達10 GB的臨時儲存
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-lambda-now-supports-up-to-10-gb-ephemeral-storage/">AWS宣布在其無伺服器服務Lambda，支援介於512 MB和10,240 MB的臨時儲存（/tmp）</a>，供用戶更靈活地控制函式讀取或是寫入資料的臨時儲存容量，並將Lambda用於ETL作業、機器學習推理或是其他資料密集的工作負載。</p> <p>官方解釋，無伺服器應用是以事件驅動，在Web API、行動後端、串流分析，或是機器學習和高效能應用程式的資料處理階段，提供臨時的運算功能。雖然目前AWS Lambda提供了512 MB臨時檔案系統，但是ETL作業和創建PDF或媒體轉碼等內容生成工作流程，需要快速、可擴充的儲存，來快速處理大量資料，另外，資料密集的應用程式，也需要大量臨時或快取資料，以方便在同一個環境中，以高效能的方式重用資料調用。</p> <p>官方提到，由於之前Lambda臨時儲存有512 MB限制，用戶必須選擇性地從S3和EFS載入資料，或是增加Lambda配置的記憶體，來處理從S3下載的大型物件，不過這同時也會增加成本。由於用戶沒辦法在Lambda執行環境，本地存取較大量的資料，因此使得每個函式叫用必須平行讀取資料，而這增加了橫向擴展的困難度。</p> <p>在AWS增加Lambda的臨時儲存後，用戶可以存取高達10 GB的低延遲臨時檔案系統，用戶仍可以繼續免費使用512 MB的空間，但只需支付函式叫用期間，超過免費空間的儲存使用量。目前有提供AWS Lambda的地區，都已經可以在Lambda函式執行個體配置最多10 GB的臨時儲存，而AWS合作夥伴，諸如Datadog、HashiCorp和Lumigo等，也都開始提供支援。</p> </div></div></div>
2022/3/30 23:02作者李建興https://www.ithome.com.tw/news/150188
臺灣淨零路徑規畫出爐! 政府揭露邁向2050淨零轉型4大策略與2大基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國發會今天(3/30)公布我國2050年淨零路徑規畫，將以4大策略、2大基礎，共12項關鍵戰略，使臺灣趕上全球淨零排放的趨勢，並針對電力、建築、運輸、工業等產業提出階段性目標，以達到臺灣邁向2050年淨零轉型的目標。</p> <p>環保署氣候變遷辦公室主任蔡玲儀指出，現今全球已有136個國家宣示淨零排碳目標，臺灣的經濟成長已和溫室氣體排放脫鉤，以2005年為基準，臺灣的GDP成長64%，而透過各種減碳技術，碳排放密集度減少34%，換言之，我國碳排放沒有隨GDP成長而攀升。臺灣在2015年制定溫室氣體減量及管理法(簡稱溫管法)，環保署指出，我國溫室氣體排放的峰值在2007年，隨後排放逐漸下降，2015年制定溫室氣體減量及管理法時，當時全球設定不要超過2度C，臺灣設定2050年排放減量50%目標，然而現在各國積極追求淨零，我國也修改溫管法為氣候變遷因應法，將2050年達到淨零排放目標納入該法。</p> <p>從現在到2050年之間，政府預期我國的能源需求將趨緩，到2030年之前，年均成長約0.7%，正負加減0.1%，但是到了2050年則是負的0.2%，正負加減0.3%；相對地，在電氣化發展下，這段時間的電力需求呈成長之勢，2030年之前為2.6%，正負加減0.1%，到2050年年均成長2%，正負加減0.5%。</p> <p>達到淨零排放的規畫上，我國溫室氣體排放，可分為來自電力的排放，以及來自燃油、天然氣的非電力排放，要達到2050年淨零排放的目標，在電力排放方面，先朝低碳，再朝無碳邁進，至於非電力排放，鼓勵產業將製程改為氫能或生質能，產業住商、運輸一部分發展電氣化，到2050年因電氣化，電力需求預估將增加超過50%，估計到2050年年均成長2%，正負加減0.5%之下，約需4,275億度到5,731億度電，而在低碳、減碳策略下，電力結構產生變化，其中再生能源約佔6到7成，氫氣約9到12%，火力加裝碳補捉封存利用CCUS，約佔20到27%，水力約1%。難以削減的溫室氣體排放則由碳匯抵減。</p> <p>淨零路徑規畫方面，以2030年、2040年、2050年分階段達成里程碑，政府對電力、工業製造、建築、運輸產業，訂定不同階段目標。以電力為例，不再興建新的燃媒電廠，2030年風力光電累積裝置容量達到40GW，2035年智慧電表布建達100%，2040年燃媒燃氣電廠導入CCUS碳捕捉封存，2050年再生能源發電佔比達到6成、智慧變電所布建達100%。</p> <p>運輸業，2025年達到市區電動公車35%，2030年市區公車、公務車全面電動化，而電動車市售比達到30%，電動機車市售比達35%，到了2040年，電動車與電動機車市售比都達到100%。工業製造則推動製程的設備分階段汰換。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>臺灣邁向2050淨零的4大轉型策略、2大基礎</strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%885_32_29.jpg" style="width: 600px; height: 338px;" /></p> <p>為了達到2050年淨零的目標，政府揭示4大轉型策略，以及2大治理基礎。4大轉型策略分別是能源轉型策略、產業轉型、生活轉型、社會轉型，而2大治理基礎則是科技研發基礎，以及氣候法制基礎。</p> <p>第1項的能源轉型策略再分為3項子策略，分別是打造零碳能源系統、提升能源系統的韌性，以及開創綠色成長。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%886_18_31.jpg" style="width: 600px; height: 339px;" /></p> <p>首先在打造零碳能源系統方面，包括再生能源最大化，還有發展低碳的火力發電等等，政府訂定到2030年之前，先增產太陽光電、離岸風電等自產再生能源，2030到2050年的長期目標是，極大化自產再生能源，火力發電方面，2030年的短中期目標，推動以燃氣換燃媒，氫氨混燒，2050年長期目標是，天然氣導入CCUS、提高氫氨混燒比例或專燒，將燃媒電廠轉為備用。另發展氫能、生質能等無碳燃料。</p> <p>其次，提升能源系統韌性，以擴充再生能源的基礎電網設施，以及再生能源的儲能資源；最後，開創綠色成長則是扶植建立國產的綠能產業生態，並由國營事業帶頭，參與國際的去碳投資。</p> <p><strong><span style="color:#B22222;"><span style="font-size:20px;">製造、商業、建築與運輸如何實現淨零路徑？</span></span></strong></p> <p>第2項的產業轉型策略，分為製造、商業、建築及運輸四個部門。首先，製造部門將從三個面向著手，包含製程改善、能源轉換及循環經濟，其中製程改善部分，除了現有成熟的技術，製程改善及汰換舊生產設備，還有導入智慧節能管理，新技術例如發展氫氣技術、削減含氟氣體技術，在2030年先建立示範及推導；而能源轉換則推動使用天然氣、生質能與綠電；循環經濟則發展原料替代、廢棄物衍生燃料等等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%887_19_30.jpg" style="width: 600px; height: 337px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%887_19_43.jpg" style="width: 600px; height: 335px;" /></p> <p>商業部門由於用電佔全國1成左右，也不容輕忽，政府推動的淨零路徑，鼓勵商業部門汰換舊設備，採用節能的新設備，使用低碳能源，還有改善商業模式朝低碳轉型等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%887_42_46.jpg" style="width: 600px; height: 330px;" /></p> <p>建築部門則設定2050年，100%的新建築及超過85%的既有建築為近零碳建築，在此之前分階段推動，例如建立新建築的能效系統，提升家電能效標準、預留充電設備停車位等。既有的建築，公有建築編預算改善建築能效，民間建築則為都更整建維護補助。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%889_59_08.jpg" style="width: 600px; height: 330px;" /></p> <p>運輸部門推動運具電動化，如前面所說的，2040年達到新售電動車與電動機車市售比達到100%、市區公車2030年全面電動化等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%8810_01_08.jpg" style="width: 600px; height: 337px;" /></p> <p>4大轉型策略的第3項生活轉型策略，是要培養民眾在食衣住行各方面減碳生活行為，例如在食方面，減少浪費鼓勵低碳飲食，住方面鼓勵淨零建築，行方面多使用大眾運輸運具等。</p> <p>第4項策略社會轉型，因淨零轉型過程可能引起衝突，如再生能源與土地使用間的衝突或爭議，需要辨識及協調衝突與爭議，需要建立社會支持體系，落實公正轉型與公民參與，降低化解衝突及爭議。</p> <p>考量到從現在到2050年，階段性達到淨零轉型的目標，2大基礎的科技研發部分，2030年之前，各國多為擴大既有技術，但到2050年期間，勢必需要採用新技術，因此投入新技術的研發就相當重要，例如電網儲能、氫能、自然碳匯、碳捕捉封存、低碳資源、資源循環再利用等技術。法制基礎主要為完善氣候法制環境，包括目前正在推動溫室氣體減量及管理法修正為氣候變遷因應法，納入2050淨零排放的長遠目標、碳關稅、碳計價機制等等。其他需完善的法制，還有能源管理法、電業法、再生能源發展條例等。</p> <p>政府也會從綠色金融著手，透過金融的量能引導推動淨零轉型，由金融機構以資金、金融商品等手段，帶動對企業永續產業發展的投資。目前金管會也提出上市櫃公司永續發展路徑圖，即為企業訂定淨零減碳的目標。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>2050淨零排放的12項關鍵戰略</strong></span></span></p> <p>綜整前面的4大策略、2大基礎，政府歸納出臺灣邁向2050淨零轉型的12項關鍵戰略，包括風電光電、氫能、前瞻能源、電力系統與儲能、節能、碳捕捉封存與利用、運具電動化與無碳化、資源循環無廢棄、自然碳匯、淨零綠生活、綠色金融、公正轉型。12項關鍵戰略將由各個主政的部會，進一步擬定更詳細計畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%888_28_00.jpg" style="width: 600px; height: 326px;" /></p> <p>政府也預估，到2030年之前，將需要9千億元經費，投入再生能源與氫能、電網及儲能、低碳及負碳技術、森林碳匯、運具電動化、資源循環等8個領域。</p> <p>而推動2050淨零轉型，政府預期4大策略推動下，可使我國的能源轉型，從高度仰賴進口，從2021年97.4%仰賴進口，降到2050年的50%以下，而產業轉型帶動綠色成長，政府的投入也會帶動民間投資，預期2030年可帶動民間4兆元以上的投資。更重要的是，空污量和2019年相比，到2030年可望減少3成。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>產業淨零轉型4面向，2大合作模式</strong></span></span></p> <p>在政府推動淨零轉型下，產業關心如何實現淨零轉型，政府計畫從4面向著手，梳理盤點建構企業碳盤查能力、提升企業的減碳能力、協助企業掌握資訊、提升金融業淨零轉型能力。政府與產業的合作採2大合作模式，1個模式是先大後小、以大帶小，另1個合作模式則是結合產業公協會力量，由國營事業帶頭以身作則。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%888_51_10.jpg" style="width: 600px; height: 332px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>透過政府部門、公協會輔導降低淨零轉型對企業的衝擊</strong></span></span></p> <p>國發會主委龔明鑫表示，氣候變遷已成為全球的重要議題，不只是環保議題，也演變為國際間重要的經濟、產業發展議題，臺灣為仰賴國際貿易的經濟體，需要呼應國際的趨勢要求，除了歐盟相關的機制設計外，國際大廠也對訂單提出相關的要求，要取得訂單就必需符合要求，政府過去在2016年啟動能源轉型，布建再生能源發展，奠定我國淨零轉型的基礎，同時創造新的投資機會與商機。去年政府啟動排放路徑及策略計畫後，與公協會、公民團體溝通，舉辦57場工作說明，獲得大致雛型後，再與工商團體舉行6場座談會，與公民團體舉行4場說明會，過程中得益於中研院與工研院的專業協助，才形成臺灣的淨零路徑規畫，國發會稍後也將公布80多頁的文件，更詳細說明淨零路徑規畫供外界參考。對於外界關心，政府推動淨零轉型，是否可能導致缺電問題，從路徑規畫中可看到，對2050年電力需求成長預估成長2%，足以因應未來產業發展用電需求。</p> <p>而部分的企業關心會不會被要求配合政府政策購買綠電？龔明鑫也說明，企業不需過度擔心，會先從大型企業開始要求，當評估中小企業能力可承擔後才會開始要求，甚至綠電一定比例讓中小企業採購。另外，政府也會從多個面向，例如透過公協會協助中小企業淨零轉型，瞭解政府推動淨零轉型步驟，由公協會幫助中小企業，至於中小企業如何掌握自己碳排放、碳足跡，對於個別的需要，經濟部與環保署組成輔導團，因應中小企業個別需求進行輔導，待企業對輔導上手後，才會有碳稅費的責任。</p> <p>至於路徑規畫中，2040年電動車、電動機車的市售佔比達到100%，他解釋，政府不會採取禁售燃油車的強制手段，而會以補貼或外部成本內部化的方式，達到此一目標。</p> </div></div></div>
2022/3/30 22:08作者蘇文彬https://www.ithome.com.tw/news/150195
【資安日報】2022年3月30日，NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有加密貨幣平臺遭駭，而導致駭客偷走大筆加密貨幣的情況，但與過往的資安事故有所不同的是，這次受害的加密貨幣平臺，是隸屬於知名NFT網路遊戲Axie Infinity的Ronin Network，且損失金額亦創下加密貨幣平臺攻擊事故的新高。</p> <p>在烏克蘭戰爭中，俄羅斯駭客不斷對於烏克蘭民眾散布假消息，而其中一種方法就是透過大量機器人（Bot）程式與社群網站的帳號來執行。烏克蘭國家安全局（SSU）自開戰以來，已在該國境內查獲5個假消息農場機房，並查扣相關設備。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/tech/2022/03/29/axie-infinitys-ronin-network-suffers-625m-exploit/"><span style="color: rgb(0, 0, 0);">NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭，損失逾6.25億美元</span></a></strong></h3> <p>區塊鏈網路Ronin Network於3月29日披露，他們的網路遭到駭客入侵，駭客於3月23日自Ronin Bridge盜走了173,600個以太幣，以及2,550萬個USDC。這批被盜走的加密貨幣總值超過6.25億美元，成為去中心化金融（DeFi）史上最大宗的失竊案。由於Ronin Network是針對知名NFT竉物遊戲Axie Infinity設計，能讓玩家兌換以太幣或USDC來購買遊戲道具，這起攻擊事件也引起Axie Infinity玩家關注。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/ukraine-dismantles-5-disinformation-bot-farms-seizes-10-000-sim-cards/"><span style="color: rgb(0, 0, 0);">烏克蘭拆除散播戰爭假訊息的機器人農場機房，並沒收1萬張SIM卡</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fake-information-center-bot.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/fake-information-center-bot.jpg" style="width: 200px; float: right;" /></a>自烏克蘭戰爭開始之前，俄羅斯駭客就不斷藉由網路攻擊，試圖向烏克蘭民眾散布假訊息，但該國駭客疑似也建置機器人（Bot）農場機房，透過假的社群網路帳號來散播這類訊息。</p> <p>烏克蘭國家安全局（SSU）於3月28日指出，他們自烏克蘭戰爭開始至今，破獲5個握有逾10萬社群網站帳號的機器人農場，這些農場的機房位於該國境內的哈爾可夫、切爾卡瑟、捷爾諾波爾、外喀爾巴阡州等地區，疑似是俄羅的特種部隊所為，目的是針對俄羅斯入侵散布不實資訊。SSU查獲100套GSM閘道、1萬張SIM卡，以及控制機器人的電腦與筆電。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/29/horde-of-miner-bots-and-backdoors-leveraged-log4j-to-attack-vmware-horizon-servers/"><span style="color: rgb(0, 0, 0);">駭客利用Log4Shell漏洞，鎖定VMware遠距工作平臺植入後門、挖礦軟體</span></a></strong></h3> <p>自去年12月爆發的Log4Shell漏洞，陸續有研究人員提出警告，指出駭客用來對VMware Horizon遠距工作平臺下手，而這樣的情況仍舊持續。資安業者Sophos指出，他們自1月發現相關攻擊不斷出現，並在19日偵測到大規模攻擊行動，雖然這波攻擊行動規模有縮小的現象，但攻擊行動仍在持續。</p> <p>研究人員指出，駭客鎖定這個遠距工作平臺的攻擊行徑，主要是藉由其中的Tomcat元件，植入Cobalt Strike的反向Shell工具，這些駭客成功入侵之後，主要使用的攻擊工具為4種挖礦軟體，以及3種「後門程式」。這些挖礦軟體是z0Miner、JavaX miner、Jin、Mimu，都是用於挖取門羅幣的軟體；而在後門程式的部分，駭客則是使用寄生攻擊（LoL）的手法，利用遠端桌面工具Atera與Splashtop Streamer，或是滲透測試工具Sliver，來對受害主機進行監控。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003"><span style="color: rgb(0, 0, 0);">SonicWall防火牆的網頁管理介面存在記憶體溢位漏洞</span></a></strong></h3> <p>資安設備的網頁管理介面一旦出現漏洞，很可能讓攻擊者能夠癱瘓其運作。資安業者SonicWall於3月25日發布資安通告，指出該廠牌防火牆執行的作業系統SonicOS存在漏洞CVE-2022-22274，這項漏洞與記憶體堆疊緩衝溢位有關，一旦攻擊者利用這項漏洞，可對防火牆發動阻斷服務（DoS）攻擊，甚至有可能執行程式碼，CVSS風險層級為9.4分，影響執行SonicOS 7.0.1-505、7.0.1-R579、6.5.4.4-44v-21-1452與舊版作業系統的防火牆，約有30款設備曝露於相關風險，所幸目前尚未出現漏洞攻擊行動或是概念性驗證（PoC）攻擊工具，SonicWall呼籲用戶儘速安裝更新軟體修補漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/pwning-microsoft-azure-defender-for-iot-multiple-flaws-allow-remote-code-execution-for-all/"><span style="color: rgb(0, 0, 0);">微軟物聯網端點防護系統存在漏洞，攻擊者恐用於執行SQL注入攻擊</span></a></strong></h3> <p>資安業者透過雲端服務，來提供物聯網（IoT）設備的防護機制，然而這類系統一旦出現漏洞，很可能遭到挾持，被用於執行惡意程式碼。資安業者SentinelOne指出，他們在2021年6月，在微軟Azure Defender for IoT系統裡發現了數個嚴重漏洞，其中的CVE-2021-42311和CVE-2021-42313，CVSS風險層級達到10分。</p> <p>研究人員指出，這些漏洞有些能讓攻擊者更新或是執行SQL特殊指令，有的則與Token的驗證相關，亦有部分漏洞能讓攻擊者取得特權使用者cyberx的密碼（此系統源自於2020年微軟併購的CyberX產品）。上述漏洞微軟已於2021年12月完成修補並發布資安通告，目前研究人員尚未發現漏洞遭到利用的跡象，但呼籲用戶應儘速套用修補軟體。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/30 18:45作者周峻佑https://www.ithome.com.tw/news/150194
將來銀行終於正式開業，行動銀行2大首創功能背後IT關鍵大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行終於正式開業了，加入臺灣純網銀戰場，首創銀行帳號自選、App控管卡片功能等創新機制。開業先以開戶、存款、信貸業務為主，將來銀行總經理許柏林也預告，下半年，第三季推出保險服務，外匯服務擬10月登場，年底前則將推出信託服務。</p> <p>將來銀行以手機行動銀行為主，沒有提供Web版網銀，許柏林在開業記者會中，也揭露自家IT架構的特色，以「小核心大周邊」策略來設計，除了核心帳戶主機之外，其餘45套系統分散部署在436臺VM上，來提高擴充和備援能力，資料庫也採雙活中心的架構，寫入主要資料庫的每一資料，都會即時抄寫到部署在遠地的備援資料庫，可以隨時切換到備援資料庫來接手。前端行動銀行App則全由IT團隊自行開發。</p> <h3><span style="color:#FF8C00;"><strong>帳號自選的技術不難，但得在系統設計之初時規畫才能實現</strong></span></h3> <p>將來銀行首創了銀行帳號自選，民眾可以自選不重複的10碼銀行號碼，再加上4碼特定號碼共14碼。日前開放預約，2周超過4萬人登記。</p> <p>將來銀行資訊長周旺暾指出，早在2年前，就決定讓顧客自選號碼的開戶做法。技術上，流水號碼或自訂號碼，只要號碼不重複，對資料庫來說，這兩種編碼的存取和運作沒有差別。</p> <p>主管機關沒有限定銀行帳號產生方式，但一般銀行大多採取流水號做法，再加上一個檢查碼，來產生銀行號碼。檢查碼是流水號碼經過特定演算法轉換後得到的特定號碼，無法自訂，大多數銀行將檢查碼放在銀行帳號的最後一碼，因此，就算現有銀行要開放自訂，只能開放中間號碼的自訂，最後一碼檢查碼無法自訂，這就局限了自訂彈性。</p> <p>將來銀行的做法是將檢查碼改放到自選號碼前，也考慮要相容手機號碼而決定採10碼自選。將來銀行在帳號編碼中，前四碼由系統產生，第一碼是服務類型，8為存款，接續兩碼是幣別，86是指臺幣，第四碼就是演算法得到的檢查碼。「自選號碼的技術不難，但得在銀行系統設計之初進行規畫，才能實現的創新功能。」周旺暾指出關鍵。</p> <h3><strong><span style="color:#FF8C00;">直接在App即時開關卡片交易功能，靠2大安全關鍵</span></strong></h3> <p>將來銀行在開業日揭露了另一個行動銀行Ａpp少見的創新功能是，能用App設定來控管簽帳卡片功能，可以隨時停用或開啟，已能針對國外交易或國內交易，暫時關閉或開啟。例如，可以預設關鍵卡片的國外刷卡功能，需要刷卡時才臨時打開，用完又可以立即關閉功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20220329_142148.jpg" /></p> <p>「在App提供卡片控管的目的，是為了減少客服人員的負擔。」周旺暾解釋。民眾有時會因看到不明刷卡交易，想要求銀行暫停使用卡片，後來發現誤會而要求恢復，一般銀行多半透過客服來提供這類止付服務，也是客服常見的工作負載。</p> <p>要讓使用者能隨時在App中開關卡片功能，有兩大關鍵，第一是，將來銀行App採取手機裝置綁定，並結合密碼或生物辨識等雙因素驗證機制，以符合法遵要求，另一個關鍵，周旺暾透露：「在App上異動權限，就能即時影響內部帳務主機的作業，資訊架構全面API化是關鍵。」</p> <p>使用者一在App上切換了卡片功能的狀態，App就會立刻送出功能狀態改變的事件，到將來銀行的技術中臺，再透過中臺轉發到內部帳務主機，修改交易的權限。內部帳務主機要執行每一筆交易前，都會先進行權限比對，確認是否可以執行，若使用者已關閉卡片，帳務主機就會在權限比對時拒絕交易，來達到立即停用卡片的效果。若要恢服交易，同樣也只需要在App上切換狀態後就能實現。「這是將卡片管理權力，還給使用者，未來會考慮開放更多功能可以自行開關。」周旺暾透露。</p> <p>將來銀行的資訊架構，所有系統間的呼叫全面API化，但又建立了一套內外隔離的架構，建置了一個技術中臺，外部API呼叫先集中到技術中臺，再由技術中臺來轉發到對應的內部系統。所有內部系統都禁止對外直接連線，甚至也禁止內部系統間的直連，也不能共享目錄，內部系統間的呼叫，也得透過API閘道來中介，來提高控管能力和隔離安全性。</p> <h3><span style="color:#FF8C00;"><strong>優惠券平臺將成為生態圈經營利器</strong></span></h3> <p>從將來銀行祭出的多項獲客優惠措施中，也揭露了將來銀行未來兩大行銷平臺，一個與簽帳刷卡交易結合的點數平臺，另一個則是仿效電商做法的優惠券平臺，稱為N倍券系統，將來銀行客戶經營中心資深副總經理蔡隆裕表示，未來不只用來發行內部活動的各種優惠券，也會提供外部合作夥伴或廠商的優惠券，「這是用來經營生態圈的關鍵系統之一。」</p> <p> </p> <p> </p> </div></div></div>
2022/3/30 16:52作者王宏仁https://www.ithome.com.tw/news/150187
環保團體要求比特幣變更程式碼以減少電力損耗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國環保組織Environmental Working Group、綠色和平組織（Greenpeace USA）以及其它多個環保團隊<a href="https://www.greenpeace.org/usa/news/change-the-code-not-the-climate-greenpeace-usa-ewg-others-launch-campaign-to-push-bitcoin-to-reduce-climate-pollution/" target="_blank">在3月29日發起一項Clean Up Bitcoin活動</a>，藉由在《華爾街日報》、《紐約時報》、《MarketWatch》及《Politico》等媒體及臉書上刊登數位廣告，譴責比特幣讓溫室氣體污染日益嚴重，要求比特幣變更程式碼，同時<a href="https://www-cleanupbitcoin-com.translate.goog/?_x_tr_sl=auto&_x_tr_tl=zh-TW&_x_tr_hl=en&_x_tr_pto=op,wapp" target="_blank">號召全球環保人士加入連</a>署。</p> <p class="rtecenter"><a href="https://www-cleanupbitcoin-com.translate.goog/?_x_tr_sl=auto&_x_tr_tl=zh-TW&_x_tr_hl=en&_x_tr_pto=op,wapp" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-cleanup%20bitcoin-600.jpg" style="width: 550px;" /></a></p> <p><a href="https://www-cleanupbitcoin-com.translate.goog/?_x_tr_sl=auto&_x_tr_tl=zh-TW&_x_tr_hl=en&_x_tr_pto=op,wapp" target="_blank"><span style="color:#696969;">圖片來源／Greenpeace USA</span></a></p> <p>比特幣使用工作量證明（Proof of Work，PoW）來驗證交易，而此一模式需要投入大量的運算資源，等同必須使用大量電力，根據劍橋大學的估計，每年開採比特幣所使用的電力是希臘、瑞典或荷蘭等國家一年所需的電力，而《氣候變遷期刊》（Nature Climate Change estimated）則指出，倘若比特幣真的普及，全球氣溫將會升高攝氏兩度。</p> <p>這使得環保組織抗議比特幣的聲量愈來愈大，這些廣告文字寫著：「比特幣證明了鈔票不總是綠的。」「嘿，富達（推出比特幣ETF的投資公司），地球還沒準備好提前退休。」或是向擁護比特幣的Twitter創辦人Jack Dorsey喊話：「Hey Jack Dorsey，你只要發布一則推文就能協助停止比特幣的污染。」</p> <p>綠色和平組織指出，目前大約有50個主要的比特幣礦工、交易平臺與核心開發者握有可變更比特幣程式碼的權力，而他們相信這是可以做到的，因為以太坊便由工作量證明升級到權益證明（Proof of Stake，PoS）模式，而節省了99.95%的電力損耗，此外，該產業也已有許多加密貨幣採用低耗電的程式碼。</p> <p>在中國禁止比特幣挖礦之後，許多礦區轉移到美國，有些正在收購瀕臨破產邊緣且計畫退役的污染煤電廠，而就算是那些燃燒煤炭廢料的工廠，其排放的溫室氣體都比褐煤多出50%，還有人使用同樣會讓地球變熱的壓裂氣體，有些地方因存在著大規模的挖礦業務而使得電力大漲。</p> <p>Clean Up Bitcoin活動的宗旨並非是在對抗比特幣，而只是希望比特幣社群能夠減少相關的污染，此外，它並非為了推動比特幣使用乾淨能源，因為乾淨能源應該被應用在其它更重要的地方，減少所使用的能源才是對環境負責的方式。</p> <p>綠色和平組織專案長Tefere Gebre即說，不管你對比特幣的看法如何，督促那些有能力變更程式碼的人，將可使地球免於氣候變遷的破壞性影響，其解決方案便是變更程式碼而非氣候。</p> <p>變更比特幣的程式碼並非不可能，但也絕不容易，它是個開源碼專案，必須在整個網路與社群達到共識的前提下才得以執行，更何況此事牽涉到那些已投入大量昂貴基礎設施成本的礦工。</p> </div></div></div>
2022/3/30 15:26作者陳曉莉https://www.ithome.com.tw/news/150185
SonicWall修補防火牆重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003" target="_blank">安全廠商SonicWall本周釋出安全公告</a>，以修補可能讓攻擊者執行惡意程式碼的漏洞，多款防火牆產品受到影響。</p> <p>編號CVE-2022-22274的漏洞是存在SonicOS中的堆疊記憶體緩衝溢位（stack-based buffer overflow）漏洞。遠端攻擊者可透過發出HTTP呼叫開採，對防火牆裝置發動阻斷服務（denial of service）攻擊，或是在裝置上執行程式碼。該漏洞被列為CVSS 3.1風險值9.4。</p> <p>受影響的軟體包括7.0.1-505、7.0.1-R579、6.5.4.4-44v-21-1452及之前版本。30多款產品受影響；包括TZ系列的TZ270、TZ270W、TZ370、TZ370W、TZ470、 TZ470W、TZ570、TZ570W、TZ570P、TZ670，NS系列的NSa 2700、NSa 3700、NSa 4700、NSa 5700、NSa 6700、NSsp 10700、NSsp 11700、NSsp 13700、NSv 270、NSv 470、 NSv 870（7.0.1-505版軟體以前版本）。NSsp 15700（7.0.1-R579以前版本）及NSv 10、NSv 25、NSv 50、NSv 100、NSv 200、NSv 300、NSv 400、NSv 800、NSv 1600（6.5.4.4-44v-21-1452以前版本）。</p> <p class="rtecenter"><a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-CVE-2022-22274-sonicall-sonicos-vulner-secu-600.png" style="width: 569px;" /></a></p> <p>SonicWall表示尚未發現有針對性攻擊、公開的概念驗證程式或惡意開採行動。SonicWall已釋出新版軟體，呼籲用戶儘速升級防火牆軟體到最新版本。若用戶無法立即更新，SonicWall建議管理員修改存取規則，僅允許受信賴人員及程式存取SonicOS。</p> </div></div></div>
2022/3/30 12:36作者林妍溱https://www.ithome.com.tw/news/150179
NFT遊戲Axie Infinity被盜走逾6億美元的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=r" target="_blank">專為NFT遊戲Axie Infinity設計的區塊鏈網路Ronin Network周二（3/29）披露</a>，該網路遭到駭客入侵，而讓駭客於3月23日自Ronin Bridge盜走了173,600個以太幣，以及2,550萬個USDC。這批被盜走的加密貨幣總值超過6.25億美元，成為去中心化金融（DeFi）史上最大宗的失竊案。</p> <p>Axie Infinity是由越南遊戲工作室Sky Mavis於2018年3月，所推出的非同質化代幣（Non-Fungible Token，NFT）線上遊戲，為一款以寵物為主軸的數位寵物宇宙，遊戲中的寵物稱為Axie，玩家必須先購買不同品種的Axie，繼之培育Axie，玩家可出售他們在遊戲中所獲得的資源以賺取加密貨幣，並於特定時間後兌現。該款遊戲還以NFT出售虛擬土地及遊戲資源，去年11月曾賣出高達230萬美元的虛擬土地。儘管發跡於越南，但Axie Infinity絕大多數的玩家位於菲律賓。</p> <p>至於Ronin Network則是Sky Mavis專為區塊鏈遊戲設計的區塊鏈分支，它讓玩家以法幣兌換以太幣或USDC，再將這些加密貨幣轉成包裝過後的版本，以於遊戲中執行更便宜也更快速的交易。</p> <p>Ronin Network是由9個驗證者節點所控制，當中有4個由Sky Mavis控制，另有5個為第三方的驗證者，不管是要提款或存款都必須經過5個驗證者同意，而此次遭駭事件的源頭即是4個Sky Mavis驗證者及一個第三方驗證者Axie DAO的權限被駭客接管。</p> <p>Ronin Network解釋，去年11月時，Sky Mavis請求Axie DAO協助提供免費交易來降低使用者負載，當時Axie DAO允許Sky Mavis代表它簽署各種交易，雖然雙方的協議在去年的12月就到期，但Axie DAO並未將Sky Mavis從許可名單中移除，因此，當駭客得以進入Sky Mavis系統時，不僅得以以Sky Mavis的名義簽署交易，也能以Axie DAO的名義簽署交易，滿足了5個驗證者的交易條件。</p> <p>於是，駭客在兩次的交易中就轉走了173,600個以太幣與2,550萬個USDC，而Sky Mavis則是一直到3月29日，當有一名使用者回報無法提領5,000個以太幣時才發現此事。</p> <p>Sky Mavis說，從駭客的加密貨幣錢包中可發現，被盜走的加密貨幣大多數都還保持完整，已聯繫主要的交易平臺以阻止這批加密貨幣的移轉，並與區塊鏈分析業者Chainalysis合作追蹤這批加密貨幣的動向，並將Ronin Network上交易的同意門檻從5名驗證者提高到8名驗證者，也承諾將確保用戶的資金被追回或得到補償。</p> </div></div></div>
2022/3/30 13:11作者陳曉莉https://www.ithome.com.tw/news/150181
Windows 新增可封鎖不安全驅動程式的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於愈來愈多惡意程式借道合法驅動程式在Windows核心執行，<a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules" target="_blank">微軟本周針對較新版Windows及Windows Server釋出一項新功能</a>，可封鎖有漏洞或有惡意行為的第三方驅動程式。</p> <p class="rtecenter"><a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-driver-block-rules" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-Microsoft%20recommended%20driver%20block%20rules.png" style="width: 550px;" /></a></p> <p>微軟指出，由於微軟對在Windows執行的程式碼有嚴格要求，因此駭客轉而利用合法及簽章過的驅動程式的漏洞以執行程式碼。為此微軟和硬體夥伴（IHV）及OEM強化合作，要求驅動程式出現漏洞時，能儘快修補且部署到用戶Windows裝置上。微軟現在將把有漏洞的驅動程式版本，加入到封鎖對象中。</p> <p>這項功能是在Windows Defender應用程式控制（Windows Defender Application Control，WDAC）加入不安全驅動程式封鎖清單。WDAC為一層安全防護層，僅允許獲准的軟體在PC上執行，旨在防止惡意程式和其他不明軟體。封鎖清單則會經由IHV及OEM合作隨時更新。</p> <p>最新功能提供給啟動Hypervisor-Protected 程式碼完整性（Hypervisor-Protected Code Integrity，HVCI）的裝置，以及以S mode執行的Windows 10裝置。也僅Windows 10、11及Server 2016以上版本享有這項防護。</p> <p>根據微軟說明，第三方驅動程式若包括已知可被升級Windows核心權限的漏洞、驅動程式有惡意行為或合法憑證被用來簽發惡意程式，以及非惡意行為、但卻迴避Windows安全模型且能讓攻擊者擴張權限的驅動程式，會被加入這個封鎖清單中。此外，<a href="https://www.microsoft.com/en-us/wdsi/driversubmission" target="_blank">用戶也能經由微軟安全情報驅動程式上傳頁來通報不安全驅動程式</a>。</p> <p>微軟建議用戶啟動HVCI或S mode來防止安全威脅。針對無法執行者，微軟建議經由PC上的Defender應用程式控制政策封鎖清單上的驅動程式。但微軟提醒，未經測試而封鎖核心驅動程式可能導致PC或軟體運作異常，甚至可能出現藍色死亡螢幕。</p> </div></div></div>
2022/3/30 11:49作者林妍溱https://www.ithome.com.tw/news/150175
Google Chrome 100出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_29.html" target="_blank">Google於3月29日釋出了Chrome 100</a>，讓Chrome的版本別邁入了3位數，距離2008年推出的Chrome 1.0相隔了13年的時間，Google變更了Chrome 100的商標與圖示，也修補了28個安全漏洞。</p> <p>2008年加入瀏覽器戰局的Chrome，在2016年超越了微軟的IE，成為全球最受歡迎的瀏覽器；另一方面，微軟也在2018年底宣布擁抱Chromium專案，於2020年1月正式發表基於Chromium的Edge瀏覽器。現在的Chrome橫掃全球瀏覽器市場，<a href="https://gs.statcounter.com/browser-market-share" target="_blank">Statcounter的調查顯示</a>，Chrome於全球瀏覽器市場的占有率為62.78%，遠遠領先Safari的19.3%、Firefox的4.2%，與Edge的4.05%。</p> <p>乍看Chrome 100的商標或圖示並沒有太大的更動，但它取消了陰影，也讓顏色的對比更鮮明，且<a href="https://twitter.com/elvin_not_11/status/1489647023410212869" target="_blank">上一次修改Chrome商標是在8年前</a>。此外，<a href="https://developer.chrome.com/100/" target="_blank">Google也製作了歷年來每一個Chrome版本的里程碑列表以慶祝第一百個版本的到來</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-chrome%20100-600-photo%20by%20%40elvin_not_11%20on%20twitter.png" style="width: 600px;" /></p> <p><a href="https://twitter.com/elvin_not_11/status/1489647023410212869" target="_blank"><span style="color:#696969;">圖片來源／@elvin_not_11 on Twitter</span></a></p> <p><a href="https://www.ithome.com.tw/news/149433" target="_blank">先前Mozilla與Google曾警告</a>，當瀏覽器邁入100之際，使用者所造訪的網站可能因其使用者代理人（User-Agent，UA）的解析程式庫不支援3位數的版本，而造成網站無法正常運作，而Chrome 100即是首個面臨此一問題的瀏覽器。</p> <p><a href="https://developer.chrome.com/blog/new-in-chrome-100/" target="_blank">Google表示</a>，在Chrome真正邁入100之際，他們即開始測試及實驗可能造成的問題，就算當中許多問題已經被解決，但仍鼓勵網站維護人員測試網站與Chrome 100及Firefox 100的相容性，也呼籲UA解析程式庫的開發者新增測試以解析大於100的版本。</p> <p>在功能上，Chrome 100新增了Multi-Screen Window Placement API，以讓使用者得以在不同的螢幕上展示不同的瀏覽器視窗；還有可供網頁程式管理數位產品及程式內購買的Digital Goods API 。</p> <p>該版本亦修補了28個安全漏洞，當中有9個屬於高風險漏洞。</p> <p>Chrome 100將會在未來幾天或幾周，自動部署至Windows、macOS與Linux平臺上。</p> </div></div></div>
2022/3/30 12:09作者陳曉莉https://www.ithome.com.tw/news/150177
Windows 11終於讓用戶一鍵變更預設瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/topic/march-28-2022-kb5011563-os-build-22000-593-preview-40df54c9-b5a9-42e5-ae1c-9a33ff91ca91" target="_blank">微軟本周針對Windows 11釋出最新版累積更新</a>，讓用戶可一鍵將預設的Microsoft Edge變更成想要的瀏覽器。</p> <p><a href="https://www.ithome.com.tw/news/148191" target="_blank">去年12月微軟經由技術預覽版測試這項功能</a>，現在正式部署到所有用戶。<a href="https://www.ithome.com.tw/news/146271" target="_blank">在去年8月時，有用戶及媒體發現</a>Windows 11做了一項頗為狡猾的變更。它將Windows 10中，以一鍵選擇Mozilla Firefox、Chrome、Opera、Brave或微軟自己的Edge作為預設瀏覽器的功能取消，以致於如果用戶未能在首次啟用Firefox或Chrome等瀏覽器時，按下「永遠使用這個瀏覽器」，其預設瀏覽器就會被設定為Edge。若要修改得在瀏覽器設定中，按連線類型或檔案格式，如HTML、PDF、SVG、SHTML、WEBP、XHT、XHTML、FTP、HTTP和HTTPS等，一個個變更成想要的瀏覽器。</p> <p>去年12月的技術預覽版就把這項功能加了回來，微軟說是「基於用戶意見做的修改」。</p> <p>在本周釋出的KB5011563累積更新中，「設定」>「預設App」下多了一個「設定預設」的新按鍵，讓用戶一次就能將預設瀏覽器由Edge，轉換成Chrome、Firefox、Brave等其他產品。</p> <p>新版更新還修補了一些不穩定或錯誤功能，並新增同時顯示3個優先通知的功能，讓能發送通話、提醒或警告的App更容易被用戶看到。</p> </div></div></div>
2022/3/30 09:31作者林妍溱https://www.ithome.com.tw/news/150172
【防制資料勒索的新思路】走向資安應用的資料唯讀技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p2-960-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過病毒入侵、以加密或刪除用戶資料作為勒贖手段的勒索軟體，已經是當前最讓所有人頭痛的資安威脅之一。</p> <p>面對勒索軟體的威脅，常見的防範措施包括：及時修補軟體漏洞、防止病毒透過漏洞入侵，利用防毒軟體或防火牆的偵測與阻擋功能、遏止可疑的資料存取行為，以及藉由定期備份，以便原始資料遭到勒索軟體侵害後，仍能透過備份複本來還原資料等。</p> <p>但這些防範措施各有局限，舉例來說，修補軟體漏洞難以做到萬全，總是會有零時差漏洞出現；面對不斷進化的病毒，防毒軟體或防火牆的偵測與阻擋功能也無法確保總是生效；即使勤於備份，但備份複本本身也有可能遭到勒索病毒的感染，以致無法用於還原資料。</p> <p>面對這種情況，這幾年來出現一種防範新思路，那就是直接從儲存裝置或儲存媒體著手，利用一寫多讀（Write Once Read Many，WORM）或不可變儲存（Immutable storage）技術，提供防止資料竄改的特性，從最根本的儲存層次，來避免資料遭到勒索軟體的侵害。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1070-%E5%B0%81%E9%9D%A2P2-600-1.jpg" style="width: 563px;" /></p> <p><span style="font-size:28px;"><strong>以唯讀技術遏止勒索軟體破壞資料</strong></span></p> <p>一寫多讀或不可變儲存，指的是同樣的資料防竄改技術，基本概念是透過軟體、韌體或硬體手段，確保寫入儲存媒體或指定儲存區的資料維持在唯讀狀態，經授權的用戶仍可讀取WORM保存的資料，但不能覆寫、修改或刪除，藉此滿足資料保存與完整性的要求。</p> <p>WORM技術的歷史非常悠久，相關技術的發展可追溯到1970年代，最初是為了法規遵循應用而誕生，藉由防止資料竄改的能力，在法定要求時間內保存準確的資料複本，以確保法律訴訟方面要求的資料真實性與有效性、保護數位證據，並滿足稽核監管要求。</p> <p>而利用WORM與不可變儲存技術保存資料的特性，在防範勒索軟體方面也能發揮作用。由於WORM能保證寫入後的資料，維持在不可變化的唯讀狀態——允許讀取，但不可刪除與更改，徹底「鎖住」了資料狀態，那麼，勒索軟體自然也無法對資料進行加密或刪除。對於WORM保存的資料來說，即使系統已經感染勒索軟體，但由於WORM機制已經「鎖住」了資料狀態，先天上就阻擋了勒索軟體發作、藉由加密或刪除動作來危害資料的可能性。</p> <p>但另一方面，由於WORM與不可變儲存技術會導致儲存媒體遭到「鎖住」，用戶端無法再更動底層資料的內容，以致會妨礙正常的應用程式運行，並降低儲存裝置的資源利用率，所以，這樣的保護方式，並不適合用在資料內容變動頻繁的線上生產資料。</p> <p>最適合使用WORM技術的場合，其實是備份與歸檔（Archive）這些靜態的資料儲存應用，藉此建立可確保安全性與完整性的資料複本，或是安全的資料保存儲存庫，作為對抗勒索軟體威脅的最終手段。藉由WORM技術的保護，即便線上資料遭到感染，後端仍有安全可靠的複本可供還原。</p> <p><span style="font-size:28px;"><strong>將資料唯讀技術用於資訊安全防護</strong></span></p> <p>除了用於防範勒索軟體外，資料防竄改技術在其他資安應用面向，也能派上用場，例如：</p> <p>防止惡意的內部威脅，避免敏感資料遭到企業人員惡意刪除：避免意外操作，導致資料受損，例如用戶不當的操作，意外更動、覆蓋或刪除資料內容；隔離系統軟、硬體的錯誤，所導致的資料損壞；防止因資料保留策略或刪除還原點，導致備份複本遭到刪除。</p> <p>在資安威脅、特別是勒索軟體威脅日益升高的今日，資料防竄改技術憑藉著保存資料狀態的能力，重要性已更勝以往，應用面向也已走出過去的法規遵循領域，而成為資安防護的關鍵環節。事實上，許多提供WORM技術與相關產品的廠商，也都改以資安作為產品功能應用的重點，許多儲存平臺也都將支援WORM功能列為重點。</p> <p>而這樣的發展趨勢，也讓原本只局限於特定應用領域的資料防竄改技術，成為企業IT不可或缺的一環。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150106
【軟、硬體不同機制提供多樣化資料防刪改手段】WORM資料唯讀技術的基本類型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p3-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧名思義，通稱為「一寫多讀」（Write Once Read Many，WORM）的防竄改技術，是只允許對儲存媒體寫入一次資料，然後，儲存媒體便轉為無法執行複寫、修改或刪除資料的狀態，也就是唯讀的屬性。</p> <p>單就唯讀功能來說，實現非常容易，幾乎任何作業系統與檔案系統，都能將檔案或資料夾設定為唯讀屬性、防止更改。但WORM功能所要求的，不僅是唯讀，而是不可逆、無法繞過與解除的唯讀能力，所以我們可以說，WORM技術的本質，是提供具備「強固性」的資料唯讀功能。</p> <p>一般作業系統或檔案系統的唯讀功能，是可逆的、可解除的，也容易被繞過，無法滿足WORM應用所需的強固性。如果要實現具備足夠強固性的資料唯讀功能，我們必須在儲存媒體或儲存系統軟體設計上，搭配專門的防寫機制，而這樣的條件，也讓WORM技術成為專門的領域，通常必須透過專門設計的儲存媒體或軟體功能來實施。</p> <p>依照WORM技術實現資料防寫的機制，我們可以將WORM技術概分為：物理型、韌體型與軟體型，共三大類，分別透過儲存媒體的物理特性、儲存裝置的韌體、儲存系統軟體，來提供WORM能力。</p> <p>而不同的WORM技術機制，搭配各種類型的儲存媒體，便構成了形形色色的WORM產品組合。雖然這些WORM產品都同樣能提供鎖定資料狀態、防止刪改的功能，但隨著採用的技術原理與儲存媒體差異，在保存資料的能力，存取便利性，儲存空間的再利用性等方面，也各有不同的特性。</p> <p>接下來我們便以WORM的運作機制為基礎，結合儲存媒體與儲存裝置的型式，逐一檢視當前主要的WORM技術與產品型式。</p> <p><span style="font-size:28px;"><strong>物理型WORM技術</strong></span></p> <p>這種作法，主要是利用儲存媒體的物理性質，或是物理機構設計等2種手段，來提供防止寫入資料的能力。</p> <p>其中，基於儲存媒體材料物理性質的WORM技術，主要是應用在CD-R、DVD-R等光學儲存媒體。這類技術的優點是極為可靠，其防寫措施是建立在儲存媒體的物理性質上，例如CD-R、DVD-R的防寫機制，大多是透過加熱光碟片染料，使之產生化學變化，帶來光碟片反射率的變化來實現，而這個過程是不可逆的，於是，從根本上完全防止了刪改資料的可能性，唯有使用物理手段破壞媒體，才能銷毀其中的資料，因而堪稱最可靠的WORM技術。</p> <p>而利用物理機構設計來實現的WORM技術，最典型的便是磁帶、軟碟片、SD記憶卡等儲存媒體，所提供的防寫孔或防寫開關，一旦我們將資料寫入後，隨即遮蓋防寫孔，便構成了防寫入保護。不過，這種防寫入機制是可逆、可以繞過的，只要解除防寫孔就能寫入資料，防刪改能力的強固性不足，只能用於一般的防寫保護，而無法滿足法規遵循等更嚴格的防寫要求。但另一方面，由於這類防寫保護是可逆的，因而儲存媒體也得以重複利用。</p> <p><span style="font-size:28px;"><strong>韌體型WORM技術</strong></span></p> <p>利用儲存裝置與儲存媒體內的韌體，來實現儲存媒體的WORM保護，這類WORM技術已被應用在磁帶，以及SD卡、SSD等儲存媒體上。</p> <p>以磁帶類型產品來說，幾乎所有主流磁帶系統都能提供專用的WORM卡匣，藉由磁帶卡匣上的識別微碼，配合磁帶機的微碼控制功能運作。當磁帶機識別出磁帶卡匣是WORM型式時，便會禁止更改與刪除已寫入該磁帶中的資料。</p> <p>當前使用最普遍的LTO磁帶，只要是LTO 3以後的規格，都有對應的WORM磁帶版本。另一種主流磁帶規格IBM的3592，也同樣有WORM版本，其他一些已淡出市場的磁帶規格，如Sony的AIT，SotrageTek T10000等，也都有WORM版本的磁帶可供選購。</p> <p>有少數硬碟、SD卡與SSD產品，也能透過韌體來提供WORM功能。例如，Flexxon便能提供具備WORM能力的SD卡與Micro SD卡產品；而在硬碟儲存裝置方面，GreenTec-USA也曾推出WORM硬碟產品。</p> <p>這些WORM儲存裝置，可以藉由本身內建的微控制器，鎖住儲存區塊的存取功能，當個別區塊被寫入資料後，儲存裝置韌體便會鎖住該區塊，無法再刪除與覆寫，而只能讀取。</p> <p>整體而言，透過韌體實現的WORM功能，雖然並不像透過物理原理實現的光學儲存媒體WORM，是完全不可逆的，但在實務上，卻是難以繞過的，因為，要繞過微控制器韌體識別控管的可能性很低，足以達到法規遵循應用的要求，只有透過物理破壞手段，才能銷毀其中的資料（對於磁帶這類磁性儲存媒體，還有透過外部施加強力磁場、藉由消磁來強制刪除資料的破壞手段。）。</p> <p><span style="font-size:28px;"><strong>軟體型WORM技術</strong></span></p> <p>利用儲存設備內建儲存作業系統的WORM軟體功能，對底層磁碟機上的儲存區或檔案，設定WORM防寫屬性。</p> <p>不同於一般作業系統或檔案系統的唯讀功能，專門針對WORM應用的唯讀防寫功能，是依循相關的官方資料保存與資料完整性監控規範而設計，例如：美國證券交易委員會的SEC 17a-4(f)（針對證券交易業者的電子資料保存規範），或是美國聯邦政府的FDA 21 CFR Part 11（針對醫療業的電子紀錄保存規範）等，若通過相關的驗證程序，這類產品的強固性與可信度，能夠得到更正式的保證。</p> <p>比起物理性質或韌體的WORM技術，軟體型WORM技術被繞過或破解的可能性較高，相對較不可靠，但優點是具備前兩者所沒有的存取便利性，以及使用彈性。</p> <p>首先，若以資料存取的便利性來看，軟體型WORM技術是部分儲存設備內建功能，因而WORM儲存區也能透過CIFS/SMB、NFS等標準協定存取，便於因應快速讀取與檢索的需求。</p> <p>其次，在使用彈性方面，對於軟體型WORM技術的應用上，我們可透過設定保存期限與保存模式，提供有「時效性」與「層次性」的WORM機制。</p> <p>大多數的軟體型WORM技術，都會提供設定保存期限的選項，讓管理者選擇「鎖住」特定檔案或物件的時間，當設定期限到期後，便會解除該檔案或物件的WORM狀態，此後便能將資料刪除，回收儲存空間；如果用戶將WORM功能的保存期設定為無限長，則被鎖定的檔案或物件，就成為與WORM光碟或WORM磁帶一樣的永久性WORM。</p> <p>軟體型WORM技術也能提供不同的強固性等級，以因應用戶端的不同需求，相較下，其他類型的WORM技術便沒有這種靈活性。一般而言，軟體型WORM可提供下列兩種等級的運作模式：</p> <p><strong>● 標準等級：</strong>一般用戶無法刪改資料，只有系統管理員可以刪改資料。</p> <p><strong>● 法規遵循等級：</strong>包括系統管理者在內的任何用戶，都無法在保護期限內刪改資料，只有在特定條件下（如系統管理者加上資安長的雙重授權），才能調整資料保存設定。</p> <p><strong><span style="color:#B22222;">軟體型WORM技術的應用產品類型</span></strong></p> <p>當軟體型WORM技術落實到儲存設備產品上，又可分為3種應用類型：備份歸檔專用儲存設備、通用型儲存設備，以及公有雲儲存服務。</p> <p><strong>● 備份歸檔專用儲存設備</strong></p> <p>專門用於備份、歸檔等長期資料保存為目的的磁碟式儲存設備，這裡又可細分為下列兩種類型：</p> <p>一為針對備份應用、附帶提供WORM功能的產品，如備份儲存伺服器，或是虛擬磁帶櫃（Virtual Tape Library，VTL）等。這類產品是以替代磁帶的備份儲存裝置為目的，但只要啟用內含的WORM功能，也能兼用於法規遵循。</p> <p>最具代表性的便是Dell的PowerProtec/Data Domain備份儲存伺服器中，透過DD OS儲存系統的Retention Lock功能，所提供的WORM應用。基本上，許多高階的虛擬磁帶櫃產品，都能提供軟體形式的WORM功能選項，如IBM TS7700、富士通ETERNUS CS8000，以及CS High End等。</p> <p>另一類是專門以提供符合法規遵循要求的歸檔儲存為目的，WORM防刪改功能是這類產品的核心功能與設計目的，最知名的產品便是Dell EMC的Centera，其他較重要的產品，還有IBM的Total Storage Data Retention 450等。</p> <p><strong>● 通用型儲存設備</strong></p> <p>由NAS、物件儲存系統等通用型儲存設備，所提供的WORM功能。目前許多NAS、物件儲存系統產品，以及公有雲的儲存服務，都內含了WORM功能，只要用戶啟用這項功能，就能鎖定指定的儲存區、檔案或物件。</p> <p>與備份歸檔專用型設備相比，通用型設備提供的WORM資料防刪改能力，其強固性通常較為遜色，但優點是兼有通用儲存服務能力，具備更高的使用彈性。相較下，備份歸檔專用設備的功能單一，無法用於其他儲存應用。</p> <p>過去便有許多中、高階NAS儲存平臺，提供了WORM功能選項，其中最具代表性的例子，便是NetApp在ONTAP儲存系統中，所提供的SnapLock功能。</p> <p>另有一些兼具SAN/NAS功能的通用型儲存設備，也能在NAS功能當中提供WORM功能的選項，例如，Dell的PowerMax與Unity儲存陣列，都在NAS應用功能裡面，提供了稱作File-Level Retention的WORM功能，類似的產品技術搭配，還有HPE 3PAR FilePersona軟體套件中的File Lock功能等。</p> <p><strong>● 雲端儲存服務</strong></p> <p>這是由公有雲儲存服務提供的WORM功能。對應於本地端儲存設備，目前各主要公有雲服務商，大多已經在物件儲存服務中提供了WORM功能。</p> <p>例如，AWS在S3物件儲存服務中，提供的Object Lock，微軟在Azure Blob物件儲存服務中提供的Immutable storage，以及Google Cloud Storage物件儲存服務的Bucket Lock等。</p> <p>這些物件儲存服務的WORM功能，可以配合公有雲的通用型物件儲存服務，以及歸檔型（Archive）物件儲存服務使用，亦或是以混合雲的架構，搭配本地端儲存設備使用，既能作為短期性的資料防寫保護，也用於因應法規遵循的長期資料保存。</p> <p><span style="color:#B22222;"><strong>走向通用資料服務的軟體型WORM技術</strong></span></p> <p>到了今日，市面上也有不少中、低階或入門級NAS的儲存作業系統，也已經提供WORM功能選項，如國產廠商威聯通（QNAP），他們的QES與QuTS hero作業系統，廣盛（QSAN）的XCubeNAS平臺，以及商丞（Proware）的Unified Storage等，可為預算有限的企業，提供低成本的WORM儲存應用。</p> <p>在可見的未來， WORM功能應該還會持續地在各式儲存設備上擴散，進而從最初的特定領域應用，成為通用的資料服務功能之一。</p> <p>就使用面向來說，所有軟體型WORM技術，無論是大型公有雲業者提供的WORM功能，一線大廠在中、高階NAS提供的WORM功能，或二、三線廠商在入門級NAS提供的WORM，基本上是大同小異，主要的差別在於是否通過法規遵循認證。</p> <p>資源豐富的大型公有雲服務商與一線儲存大廠，通常會商請獨立資安評估廠商，為自身的WORM功能進行法規遵循認證，但規模較小的廠商，就缺乏執行這類認證的條件。</p> <p>如果只需要一般的資料防寫保護，那麼，任何一種WORM功能都符合需求；但若有法規遵循等級的資料防寫保護需求，建議大家還是以選擇擁有法規遵循認證的WORM功能較為妥當。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>常見的WORM產品形式</strong></span></span></p> <p><strong>基本WORM技術類型，包含物理型、韌體型與軟體型等3種，以這些技術為基礎結合不同的儲存產品之後，構成了多達7、8種以上的WORM產品型式。</strong></p> <p><strong>其中，基於物理型WORM技術的WORM光學儲存媒體，是歷史最悠久的WORM技術，也擁有最高的WORM防寫強固性，但也有著存取便利性較低、存取速度慢，以及容量相對較小的缺點。</strong></p> <p><strong>WORM磁帶應該是使用較為普遍的WORM應用形式之一，目前的2大主流磁帶系統——LTO與IBM 3592，都有專用的WORM磁帶可供選用。</strong></p> <p><strong>在磁碟儲存設備方面，針對歸檔儲存應用的歸檔儲存系統，以及針對備份儲存應用的備份儲存伺服器，以及虛擬磁帶櫃（VTL），目前也都普遍內含WORM功能。</strong></p> <p><strong>較令人注意的是，許多NAS產品也都開始提供WORM功能，可用於短期性的WORM應用，算是取得與使用最容易的WORM產品。</strong></p> <p><strong>另外，在雲端儲存服務方面，目前主要的公有雲服務商，都在物件儲存服務中提供了WORM功能選項。</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1070-%E5%B0%81%E9%9D%A2P3-600A.jpg" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1412,height=415'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1070-%E5%B0%81%E9%9D%A2P3-600B.jpg" style="width: 482px;" /></a></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:22px;"><span style="background-color:#3399ff;"> 結合備份、歸檔架構，選擇合適的資料防刪改技術 </span></span></strong></span><br /><span style="color:#3399ff;"><strong><span style="font-size:28px;">WORM技術的部署與選擇策略</span></strong></span></p> <p><strong>有鑑於勒索軟體的威脅防不勝防，我們認為所有的企業用戶，都應導入WORM應用，藉此建構不受惡意刪除、加密資料影響的安全儲存環境。</strong></p> <p><strong>所以，此時的考量關鍵已非是否採用WORM，而是要如何部署相關應用與選擇相關產品。</strong></p> <p><strong>如同我們前面提過的，WORM或不可變儲存這類技術，會鎖住資料的狀態，雖然提供防止刪改資料的安全性，但用戶也不再能修改資料內容，因而不適合用在內容經常需要變動的線上生產資料。這類技術最合適的應用場域，是靜態性的資料複本保存應用，包括短期性的複本，或是備份、歸檔等中、長期資料保存儲存應用。</strong></p> <p><strong>所以，用戶選擇WROM技術的部署形式時，合理方向便是結合複本保存策略一同考量，配合備份、歸檔的形式，選擇相對應的WORM技術類型。</strong></p> <p><strong>WORM部署形式相當多樣，因為WORM技術有物理型、韌體型與軟體型等3大類型，結合不同的儲存媒體與儲存產品，一共構成了多達7、8種解決方案。</strong></p> <p><strong>而用戶端對於WORM技術部署型式的選擇，則須視自身儲存應用形態而定。舉例來說，若用戶採用雲端儲存服務，那麼無論是短期的複本保存，或是中、長期的備份與歸檔，都可直接利用雲端儲存服務內含的WORM功能，來部署資料防刪改應用。</strong></p> <p><strong>而若用戶採用傳統的本地端儲存架構，針對短期性保留的複本，要部署WORM功能的最簡便方式，是使用NAS或物件儲存系統的WORM功能。</strong></p> <p><strong>特別是NAS，以往只有中高階的企業級NAS才擁有WORM功能，但近兩三年以來，ㄧ些入門級的NAS產品也開始提供WORM功能，使得更多用戶可以很方便地藉此部署WORM應用。</strong></p> <p><strong>至於中、長期資料保存的備份與歸檔應用，則可配合用戶的備份儲存裝置類型，選擇對應的WORM技術。</strong></p> <p><strong>例如採用磁帶的用戶，可選擇使用WORM磁帶；如果用戶採行磁碟備份儲存架構，目前已有許多專門針對備份、歸檔儲存應用的備份儲存伺服器產品，以及虛擬磁帶櫃（VTL），可以提供WORM功能。企業或組織只要使用這類產品，作為備份、歸檔儲存裝置，就能執行這些產品內含的WORM功能，建立資料防刪改應用。</strong></p> <p><span style="color:#B22222;"><strong>如何選擇WORM部署形式</strong></span></p> <p><span style="color:#696969;"><strong>WORM技術只適合資料複本保存等靜態儲存應用，所以WORM的部署形式選擇，必須配合用戶的複本應用策略來一同考量。例如，考量用戶的儲存架構型態，屬於本地端或雲端，以及複本應用型態，屬於短期性複本，或備份、歸檔等長期保存複本，而各自有著合適的WORM技術形式選擇。</strong></span></p> <p class="rtecenter"> </p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1070-%E5%B0%81%E9%9D%A2P3-600-BOX.png" style="width: 555px;" /></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150110
【為雲端儲存提供強固的防寫保護】雲端儲存服務的WORM功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p4-960-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當前的公有雲儲存服務，幾乎可以提供對應於本地端儲存設備的每一種服務與功能，發展已久的一寫多讀（WORM）功能自然也不例外。</p> <p>由於WORM最初是搭配長期資料保存下的法規遵循應用，而出現的強固性防寫功能，所以目前提供WORM功能的網路儲存設備，大多是針對備份、歸檔，以及非結構化資料儲存等二線儲存應用的產品，像是NAS、物件儲存系統、備份儲存伺服器，以及虛擬磁帶櫃（VTL）。而在公有雲方面，業者也在針對大資料量與長期資料保存應用的物件儲存服務上，來提供WORM功能。</p> <p>事實上，目前主要的公有雲服務商，都已在物件儲存服務中提供了WORM功能選項，如AWS S3的Object Lock、Azure Blob的Immutable storage、Google Cloud Storage的Bucket Lock等，均可讓用戶在物件儲存環境中，建立WORM防寫架構。</p> <p><span style="font-size:28px;"><strong>評估雲端WORM功能的要點</strong></span></p> <p>相比於光碟、磁帶之類的物理型或韌體型WORM技術，只需選擇具備WORM功能的儲存媒體即可運作，公有雲物件服務的WORM功能，是透過軟體功能來實現，並藉由政策來設定與驅動，評估時要考慮的面向也更多，包括：資料保留功能適用的資料層級，資料保留模式的類型，資料保留的強固性選項，另外，對於有法規遵循需求的用戶，還須注意WORM功能是否能達到應有的效果。</p> <p><span style="color:#B22222;"><strong>WORM功能適用的資料層級</strong></span></p> <p>分為帳戶、物件容器與物件等3個層級，分別適用於整個帳戶、個別物件容器與個別物件，多數公有雲WORM功能都是支援物件儲存容器或物件層級的資料保留，可以就個別儲存容器或物件，來設定保留政策或屬性；少數公有雲的WORM功能，還能支援帳戶層級的資料保留政策（如Azure的Immutable storage），可建立適用於整個帳戶的WORM政策。</p> <p>不同適用層級的區別，會影響WORM功能的使用便利性與精細度。物件層級的WORM功能，可提供個別檔案物件等級的精細度，便於用戶視個別資料的保存需求，設定不同的WORM保留期限，但如果用戶有大量的資料需要WORM功能，逐一設定個別物件WORM參數的工作將變得十分繁瑣。</p> <p>關於Bucket儲存區層級的WORM功能，可為整個儲存區內的所有物件套用相同的WORM保存政策，但缺乏為個別物件設定不同WORM政策的精細度，若用戶需要不同保存期限，就必須建立多個各自套用不同政策的WORM儲存區。</p> <p>最理想的架構，是同時兼有物件層級與儲存區層級的WORM設定功能，例如微軟Azure、Google Cloud與IBM Cloud的物件儲存WORM功能，便具備同時提供物件層級與儲存區層級的設定能力。</p> <p><span style="color:#B22222;"><strong>資料保留模式</strong></span></p> <p>多數公有雲WORM功能，都能提供2種保留政策的模式：一為基於時間的時限型模式，另一為基於屬性的無時限型模式。首先，以基於時間的模式而言，是透過指定到期時間或保留天數來設定資料保留期限：不基於時間的模式則無期限，依靠是否啟用資料保留屬性來運作，當啟用後，便無法刪改資料，直到移除或關閉資料保留屬性設定為止。</p> <p><span style="color:#B22222;"><strong>資料保留的強固性</strong></span></p> <p>公有雲WORM功能的強固性可分為2種層級：在一般控管模式下，有特殊許可的用戶或管理者，仍能刪除資料或調整保留期限設定；而在法規遵循模式下，資料保留政策將被強制「鎖定」，包括管理者在內的任何使用者都無法刪除資料，或修改資料保留設定，直到保留期限到期。</p> <p><span style="color:#B22222;"><strong>法規遵循的認證</strong></span></p> <p>為了確保WORM功能的法規遵循能力，許多公有雲服務商都會商請獨立評估公司（如Cohasset Associates），來驗證自身的WORM功能，是否符合特定監管法規的資料保存要求，並將通過驗證的法規遵循能力，列在WORM功能的規格當中，以便有法規遵循需求的用戶能夠確認。</p> <p>儘管軟體型WORM技術彼此間大同小異，是否擁有法規遵循的認證，其實並不影響WORM功能的實際使用。但是對於有法規遵循需求的用戶來說，選擇通過獨立評估公司認證過的WORM功能，相對較有保障。</p> <p>而在相關監管法規中，最常被用來作為WORM功能合規性基準的參考項目，通常是下列三項：</p> <p>一、美國證券交易委員會（SEC）針對證券交易業者的電子資料保存的規範17a-4(f)；二、美國政府金融監管局（FINRA）規則4511；三、美國政府期貨交易委員會（CFTC）針對記錄保存的1.31規則。</p> <p>基本上，多數公有雲服務商的WORM功能，都可以符合這三項法規的要求，其中，有些公有雲服務商（如Oracle Cloud），還會加上符合歐盟金管理事會MiFID II規則的認證。</p> <p><span style="font-size:28px;"><strong>主要公有雲服務商的WORM功能</strong></span></p> <p>接下來，我們逐一檢視主要公有雲的作法，如AWS、微軟Azure、Google Cloud、IBM Cloud、Oracle Cloud、阿里雲，針對旗下物件儲存服務所提供的WORM功能，比較彼此之間的異同。</p> <p><span style="color:#B22222;"><strong>AWS S3</strong></span></p> <p>在S3物件儲存服務中，AWS提供了稱作Object Lock的WORM功能，適用於物件儲存容器與物件的保留，也能透過批次指令同時設定大量物件的WORM保留功能。用戶可以利用指定到期日、或保留天數等2種方式，來設定物件的保留期限，也能利用法務保存（Legal holds）功能，為物件設定沒有期限限制的WORM屬性。</p> <p>在保留模式方面，Object Lock提供2種，分別是：控管模式（Governance mode）、合規模式（Compliance mode）。在控管模式下，只有具備特殊許可的用戶，才能刪除資料或修改資料保留設定；若處於合規模式，任何用戶都無法刪除資料或修改資料保留設定。</p> <p>AWS宣稱，Object Lock已通過獨立顧問公司Cohasset Associates的評估，可符合多種法規的資料保存要求，像是：SEC 17a-4(f)、FINRA 4511、CFTC 1.31等。</p> <p><span style="color:#B22222;"><strong>Azure</strong></span></p> <p>在目前營運的Blob物件儲存服務當中，微軟Azure提供稱為Immutable storage的WORM功能，適用於帳戶、儲存容器與物件等3種層級。</p> <p>用戶可以選擇使用2種資料保留模式：基於時間的保留政策（Time-based retention policies），以及合規保留政策（Legal hold policies）。前者可以設定保留期限，後者則無期限，直到合規保存標記被移除為止。</p> <p>當用戶完成資料保留政策設定後，可選擇是否鎖定（Lock）該政策，藉此獲得不同強度的保護。</p> <p>例如，針對強固性要求較高的法規遵循環境，可選擇鎖定政策，如此一來，在保留期限到達之前，任何用戶均無法移除資料或修改政策設定；若未鎖定保留政策，則用戶仍可修改資料保存政策或寫入附加物件。</p> <p>Azure Blob的Immutable storage功能，亦通過Cohasset Associates的評估認證，可符合SEC 17a-4(f)、FINRA 4511、CFTC 1.31等法規的資料保存要求。</p> <p><span style="color:#B22222;"><strong>Google Cloud</strong></span></p> <p>Google Cloud物件儲存服務提供2個功能：Bucket Lock、Object Hold，分別用於設定儲存容器層級與物件層級的WORM功能。</p> <p>其中儲存容器層級的Bucket Lock，採用基於時間的保留政策設定，並透過是否鎖定（Lock）保留政策來調整強固性，鎖定後便無法移除政策或縮短保留期限。</p> <p>另一個Object Hold，則是用於搭配Bucket Lock，為個別物件設定進一步的保留屬性，當儲存容器的Bucket Lock保留期限到期後，若其中的物件擁有Object Hold屬性，能繼續維持WORM狀態。Object Hold提供基於事件（Event-based），以及臨時性（Temporary）等2種資料保留屬性，前者會將物件在儲存容器的保留時間歸零，重新計算保留期限，後者則不影響物件的時間屬性。</p> <p><span style="color:#B22222;"><strong>IBM Cloud</strong></span></p> <p>在物件儲存服務中，IBM Cloud提供專門的Immutable Object Storage儲存體，來因應WORM功能的需求。</p> <p>在儲存區層級中，他們提供了基於時間（限期或無限期）資料保留模式，而在物件層級當中，則提供法規保留（Legal hold），以及無期限保留等功能，可以為個別物件設定獨立於儲存區的保留政策。有法規遵循需求的用戶另將個別物件設定為永久保留（Permanent retention）模式，藉此可確保物件不會為任何人所刪除。</p> <p><span style="color:#B22222;"><strong>Oracle Cloud</strong></span></p> <p>在Oracle Cloud的物件儲存服務中，是透過資料保留規則（Retention Rule）來設定WORM功能，適用於儲存容器層級，可套用到容器中所有物件，並提供2種資料保留模式，一為有時限的保留政策（time-bound rules），另一為無時限的保留政策（indefinite rule）。</p> <p>針對有時限的保留政策，用戶還能鎖定政策來獲得更高的強固性，防止任何人刪改資料或修改政策（此時唯一能作的，就只有延常保留時間）。</p> <p><span style="color:#B22222;"><strong>阿里雲</strong></span></p> <p>在物件儲存服務中，阿里雲提供儲存容器層級的WORM功能，並擁有2種資料保留政策類型，一為基於時間（Tine-based）的保留模式，另一為沒有期限的法規保存（LegalHold）模式，並可選擇鎖定資料保留政策，來提供法規遵循所需的強固性。</p> <p>整體來說，雖然在設定與運作方式方面有所差異，前述各主要公有雲服務商所提供的WORM功能，都能達到相似的資料保留效果，並且都通過獨立評估公司的法規遵循能力認證，可用於一般的資料防寫控管，以及法規遵循等級的資料保存。</p> <p><span style="color:#B22222;"><strong>其他公有雲服務商的WORM功能</strong></span></p> <p>除了我們前面介紹的6大公有雲服務商以外，其他一些規模較小的公有雲服務商，也可以提供WORM功能。</p> <p>例如Backblaze在其B2 Cloud Storage物件儲存服務中，便提供了稱作Object Lock的WORM功能，最初此項技術是搭配Veeam備份軟體使用，可以針對指定的備份儲存區，啟用不可變的屬性（immutability），並指定資料保留的天數。Backblaze的這項功能主要用於Veeam備份複本的防寫保護，可防止備份複本遭到手動刪除，或是預設複本保留策略、生命週期策略的刪除。</p> <p>相較於AWS S3、Azure這類雲服務商的WORM功能，都是屬於廣泛型應用，並未綑綁特定的應用程式，Backblaze的Object Lock應用面向相對較為狹窄，屬於特定應用形式的WORM。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98%E6%9C%8D%E5%8B%99">公有雲儲存服務</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150111
【提供短期性與長期性的資料唯讀保護】企業儲存設備的WORM功能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1070-feng_mian_p6-960-v3.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過長時間發展、技術上相當成熟的一寫多讀（WORM），這幾年以來，正逐漸走出法規遵循應用與特定儲存設備領域，成為各類型儲存設備普遍提供的進階資料服務之一。</p> <p>WORM的應用部署，最初始自光碟與磁帶，這些都是基於物理型與韌體型WORM技術的儲存設備，2000年代初期開始，有廠商試圖在磁碟儲存設備上，以軟體方式來提供WORM功能，並出現兩種路線。其中一種是專門以法規遵循應用為目的，透過專屬演算法來建構具備WORM特性的歸檔儲存平臺，這類產品最知名的便是EMC的Centera。</p> <p>另一種路線則是利用存取控制技術，在NAS這類通用型儲存設備上，建立具備WORM能力的儲存區。早期最具代表性的此類產品，便是NetApp ONTAP平臺的SnapLock功能。</p> <p>在這兩種路線中，WORM專用設備由於應用領域狹窄，產品規模一直十分有限。而以通用儲存設備為基礎，提供WORM附屬功能的路線，則獲得更進一步的發展，成為日後的主流產品形式。</p> <p>另一些以替代磁帶為目的的磁碟式備份儲存系統，包括備份儲存伺服器與虛擬磁帶櫃（VTL）等，也跟進提供了WORM功能，擁有等同於實體磁帶設備的法規遵循應用能力。</p> <p>到了2020年代前後，隨著勒索軟體的肆虐，WORM功能被視為打造安全儲存環境的手段，成為資安應用的關鍵環節，也吸引了更多的產品支援，許多新興的物件儲存平臺與NAS平臺，都能提供WORM功能。</p> <p><span style="font-size:28px;"><strong>支援WORM的主要產品類型</strong></span></p> <p>以產品形式區分，目前提供WORM功能的本地端通用型儲存設備，大致以這NAS、備份/歸檔儲存設備，以及物件儲存系統等3種類型為主。</p> <p><strong>● NAS型產品</strong></p> <p>許多儲存系統大廠的主力NAS平臺都支援WORM功能。例如，上述NetApp ONTAP平臺的SnapLock、Dell Isilon/PowerScale系列NAS的SmartLock，華為OceanStor平臺的HyperLok等。有些新興檔案儲存平臺，如Cohesity的Span FS，也支援WORM功能。</p> <p>在臺灣本土儲存廠商中，也有不少能提供具備WORM功能的NAS平臺，例如，普安（Infortrend）早期的EonNAS系列，以及目前的EonStor CS系列NAS，還有威聯通（QNAP）的QES與QuTS hero平臺，廣盛科技（QSAN）的XCubeNAS，商丞（Proware）的Unified Storage等。</p> <p>有些兼具SAN與NAS的通用儲存設備，也能在NAS功能提供WORM選項，如Dell的PowerMax與Unity儲存陣列NAS，具有File-Level Retention，另一例是普安，他們EonStor GS/GSe/GSe Pro系列提供File-Level服務。</p> <p><strong>● 備份、歸檔儲存設備</strong></p> <p>包括備份儲存伺服器，以及虛擬磁帶櫃（VTL），共2大類，前者最具代表性的產品，是Dell的Data Domain/PowerProtect，可透過Retention Lock功能，來支援WORM應用。市面上類似的產品，還有Veritas的Flex等。</p> <p>在VTL產品方面，許多高階產品都能提供軟體形式的WORM功能選項，如IBM TS7700、富士通Eternus CS8000與CS High End等。</p> <p><strong>● 物件儲存系統</strong></p> <p>許多針對大容量、二線儲存應用的新興物件儲存平臺，都內含WORM功能。例如：Scality的RING儲存平臺，Hammerspace的Global Data Environment等。另外，Nutanix在AOS超融合平臺延伸提供的物件儲存服務Nutanix Object，近期也新增WORM功能，亦屬於物件儲存平臺類型的WORM功能。</p> <p><span style="color:#B22222;"><strong>嶄新的快照型WORM應用</strong></span></p> <p>前述3大類型產品雖然形式有別，但WORM功能的應用型態都是相同的，均建構具備WORM能力的儲存區，可供前端應用程式寫入資料。</p> <p>但過去一年多，又出現專門搭配儲存陣列自身快照使用的WORM應用，例如：IBM搭配FlashSystem儲存陣列的Safeguarded，Infinidat搭配InfiniBox陣列的InfiniGuard CyberRecovery，Pure Storage在FlashArray陣列提供的SafeMode等，都是屬於這種類型。基本上，此類產品可以建立具備WORM特性的快照複本，以作為不受勒索軟體侵害威脅的安全複本。</p> <p>整體來說，各類型設備的WORM功能，都同樣能達到保存資料的目的，然而，適用的情境可能並不相同，例如，NAS的WORM功能較適合短期性的複本資料保存，至於備份、歸檔設備的WORM，則能用於長期複本資料保存。</p> <p>至於快照型WORM技術，則是比較特別的一種類型，是搭配SAN儲存陣列運作。相較於NAS、備份歸檔設備與物件系統，這些基於檔案系統與物件系統的快照型WORM產品，是在更底層的部分運作，也較適合短期性複本保存。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:24px;"><span style="background-color:#3399ff;"> 軟體型WORM功能的標竿 </span></span></strong></span><br /><span style="color:#3399ff;"><strong><span style="font-size:36px;">NetApp的SnapLock</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1070-%E5%B0%81%E9%9D%A2P6-600-1.png" style="width: 521px;" /></p> <p><strong>在各式各樣的企業儲存設備WORM功能中，NetApp公司產品提供的SnapLock堪稱是標竿，發表迄今已有近20年歷史，是最老牌、功能也最完整的軟體型WORM功能之ㄧ，可以作為評估其他同類WORM功能的參考範本。</strong></p> <p><strong>評估這類儲存設備附帶的軟體WORM功能，有4個要點：（1）運作的層級；（2）提供的防刪改作業模式；（3）防刪改作業的運作型式；（4）與儲存平臺其他資料服務功能之間的相容性，以及搭配運作能力。</strong></p> <p><strong>SnapLock是ONTAP儲存作業系統的選購功能，只適用ONTAP的Volume儲存區與其中的檔案，而不支援LUN儲存區，這意味著SnapLock是搭配NAS模式應用，而非區塊類型的LUN，用戶可透過標準的CIFS、NFS協定，將資料存放到SnapLock的Volume。</strong></p> <p><strong>SnapLock提供2種作業模式：</strong></p> <p><strong><span style="color:#B22222;">● SnapLock Compliance（SLC）：</span>可符合SEC 17a-4等法規遵循要求，提供Volume儲存區層級的WORM，任何用戶都無法刪改設定為SLC的Volume，到達保留期限後也只能刪除，而無法修改。</strong></p> <p><strong><span style="color:#B22222;">● SnspLock Enterprise（SLE）：</span>提供Volume儲存區上個別檔案的WORM，但擁有根權限管理者仍可刪改資料，並執行磁碟初始化、重新命名與銷毀等管理指令，因而SLE模式不能用於法規遵循要求，主要用於一般資料防寫控管。</strong></p> <p><strong>SnapLock是藉由設定保留期限來運作，而保留期限則是以ONTAP系統內ComplianceClockService防竄改時鐘軟體，來提供時間計算基準。而ComplianceClock時鐘只允許由管理員執行ㄧ次初始化，之後就依照系統硬體的時間刻度運行，並禁止調整時間，以免影響WORM保留期限的計算。</strong></p> <p><strong>在日常使用上，SnapLock可搭配ONTAP平臺的其他功能運作，例如結合SnapVault備份功能，並能利用SnapLock for SnapVault來保護儲存設備的快照複本。它也能搭配SnapMirror非同步遠端複製，以及MetroCluster同步遠端複製等功能，將SnapLock的WORM資料複製到遠端站點（但MetroCluster只適用於SLE模式的SnapLock功能）。</strong></p> <p><strong>而從ONTAP 9.1.1版起，SnapLock也能相容於ONTAP的資料縮減功能，如重複資料刪除等，可藉此減少WORM資料占用的容量。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/150129" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a></span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> <a href="https://www.ithome.com.tw/article/150129" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%94%AF%E8%AE%80%E6%8A%80%E8%A1%93">資料唯讀技術</a></div><div class="field-item even"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item odd"><a href="/tags/worm">WORM</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E9%98%B2%E7%AB%84%E6%94%B9%E6%8A%80%E8%A1%93">資料防竄改技術</a></div><div class="field-item odd"><a href="/tags/netapp">NetApp</a></div><div class="field-item even"><a href="/tags/snaplock">SnapLock</a></div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/tech/150116
儲存防寫應用重新崛起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1070-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=QJTgqmBx" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資料勒索危害日益高漲的今日，一寫多讀（Write Once Read Many，WORM）、不可變儲存（Immutable storage）等資料防竄改技術，也走出過去以法規遵循為主的應用環境，成為打造企業安全儲存環境的關鍵環節</p> </div></div></div>
2022/3/30 07:00作者張明德https://www.ithome.com.tw/article/150129
零接觸商機成長超出預期，Momo今年將擴大發展短鏈綠色物流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Momo富邦媒今（3/29）宣布2022年新發展策略，將導入SBTi（科學基礎減量目標倡議）做法，要成為ESG綠色電商，也揭露積極布局短鏈物流、建置自動化物流中心來因應。</p> <p><span style="font-size:28px;"><strong>擴大布局倉儲，優化物流效率和資安</strong></span></p> <p>總經理谷元宏坦言，疫情帶起零接觸商務成長的幅度超乎預期，截至2021年底，Momo已經有1座北部的自動化物流中心、13座主倉以及30座衛星倉，但在2021年第四季時，仍然感受到倉儲不足的壓力。2022年，Momo預計將擴增5座主倉、20座衛星倉，並計畫在2023、2025年分別啟用南部和中部的自動化物流中心。同時，將在其他倉儲基地中逐步加入AGV等自動化設施，以彌平人力跟不上倉儲擴張的缺口。</p> <p>谷元宏指出，布局短鏈物流的另一項優勢，就是可以跳過物流節點，減少運送趟次，進而提升配送速度。Momo今年目標，是將大都會區到貨的時間，從5小時壓低到3小時。</p> <p>Momo也用科技輔助減少配送流程中消費者暴露個資的風險。包裹只會揭露收件者的部分個資，不只地址和姓名都會部分馬賽克，連電話號碼都不會寫。物流士不需要知道收件者電話號碼，改透過IVR系統，撥打給消費者。而Momo自家物流的物流士，則可以透過內部系統選單，直接打通收件者電話，不須自行播號。谷元宏說，因為Momo與多家物流公司合作，此項隱私政策落實不易，但目前執行率已經超過九成。</p> <p>作為物流布局，同時也是推行綠色運輸的一環，Momo也打算添購電動車，擴大自家車隊，目標是將自有物流比重，從2021年的17%提升到20%。</p> <p>面對近期蝦皮大舉布局店到店門市，谷元宏則認為，Momo九成訂單都是宅配，僅有8%至9%的訂單是超商取貨，因此他們將專心優化宅配方面的物流。</p> <p><span style="font-size:28px;"><strong>IT整合困難、業務種類不適，Momo幣生態圈擴張緩慢</strong></span></p> <p>Momo年初將Momo幣使用情境擴大到租購片折抵和電信帳單折抵，來擴張生態圈，谷元宏坦言，這些功能只獲得舊用戶青睞，沒有吸引到太多新用戶。他表示，導致Momo幣生態圈擴張緩慢的原因，除了跨出集團的資安疑慮外，合作對象POS等IT系統上的整合困難，也是碰壁原因。他也說，長期合作對象將鎖定與Momo購物網的業務互補的對象。目前Momo幣與其他商家合作的案例，多為一次性活動。</p> </div></div></div>
2022/3/29 20:54作者郭又華https://www.ithome.com.tw/news/150171
【資安日報】2022年3月29日，惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DD…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客使用與熱門NPM套件相似的名稱，在NPM市集上架惡意套件的情況，最近幾個月不時有事故傳出，但最近一個星期內，陸續有三家資安業者針對新的惡意NPM套件自動化攻擊提出警告，並指出每個套件駭客都透過不同的NPM開發者帳號上傳，而不像過往使用單一帳號上傳大量的惡意套件。再者，比較特別的是，這次駭客鎖定特定領域的開發人員下手，但攻擊目的仍不明朗。</p> <p>在烏克蘭戰爭中，雙方駭客向敵方國家發動網路攻擊的情況接連出現，但今天出現利用網站使用者的電腦，向特定網站發動DDoS攻擊的事故。駭客入侵數百個WordPress網站植入惡意程式碼，讓瀏覽遇害網站的使用者電腦向10個烏克蘭網站暗中發動攻擊，而且，使用者除了感覺上網速度可能會變慢之外，不易察覺有異。</p> <p>針對3月24日資安日報報導<a href="https://www.ithome.com.tw/news/150088#WPS">Avast揭露WPS Office漏洞CVE-2022-24934</a>，<a href="https://tw.wpsoffice.com/article/564?b=page%2Fwps-office%2Fnews%2Flatest">臺灣代理商無敵科技也於25日做出說明</a>，指出此漏洞僅影響國際版，臺灣版本不受影響。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://checkmarx.com/blog/a-beautiful-factory-for-malicious-packages/"><span style="color: rgb(0, 0, 0);">惡意NPM套件鎖定Azure、Uber、Airbnb的開發者竊密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/NPM-user-account-1-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/NPM-user-account-1-1.png" style="width: 300px; float: right;" /></a>駭客上傳名稱相仿的惡意NPM套件，來對開發人員下手的情況，不時傳出攻擊行動，但現在駭客已發展出自動大量產生這類套件的做法，而引起研究人員關注。<a href="https://jfrog.com/blog/large-scale-npm-attack-targets-azure-developers-with-malicious-packages/">資安業者JFrog於3月22日揭露鎖定Azure開發者的惡意NPM套件攻擊</a>，駭客假冒@azure、@azure-rest、@azure-tests、@azure-tools、@cadl-lang領域的套件，在數天之內從約50個增加至218個（截至3月21日），一旦開發者不慎就有可能安裝到惡意套件，這些套件內含的惡意酬載，功能主要是能竊取受害電腦裡存放的個資，並對受害電腦進行偵察。與過往的攻擊行動不同之處在於，駭客很可能透過指令碼自動上傳這些惡意套件，雖然開發者的帳號都不相同，但背後發起攻擊的駭客身分相同。</p> <p><a href="https://blog.sonatype.com/this-week-in-malware-400-npm-packages-target-azure-uber-airbnb-developers">另一個資安業者Sonatype於3月25日表示</a>，這組駭客不只鎖定Azure開發者下手，還針對Uber與Airbnb的開發人員，他們看到有超過400個惡意套件。資安業者Checkmarx於3月28日表示，他們約自2月23日察覺這組駭客Red-Lili的攻擊行動，迄今駭客約產生逾800個惡意NPM套件。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hacked-wordpress-sites-force-visitors-to-ddos-ukrainian-targets/"><span style="color: rgb(0, 0, 0);">駭客利用WordPress網站散布攻擊工具，利用瀏覽網站的用戶電腦向烏克蘭發動DDoS攻擊</span></a></strong></h3> <p>資安研究團隊MalwareHunterTeam發現，有WordPress網站被植入惡意程式碼，鎖定瀏覽網站的使用者下手，利用這些電腦，在使用者不知情的情況下，於背景執行分散式阻斷服務（DDoS）攻擊，目標是10個烏克蘭網站，包含該國政府機構、招募國際士兵的網站、金融網站等。研究人員Andrii Savchenko指出，約有數百個WordPress網站遭到竄改而被植入相關程式碼，但許多管理者並不知情。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/chinese-threat-actor-scarab-targeting-ukraine/"><span style="color: rgb(0, 0, 0);">以收集戰爭犯罪證據為幌子，中國駭客Scarab鎖定烏克蘭發動網釣攻擊</span></a></strong></h3> <p>烏克蘭電腦緊急應變因應小組（CERT-UA）於3月22日發布資安通告，指出駭客組織UAC-0026以俄羅斯軍隊犯罪的記錄影片為誘餌，發動網路釣魚攻擊，並提及駭客投放的惡意DLL檔案HeaderTip，且類似的攻擊行為曾在2020年9月出現，而最近有研究人員找到與中國駭客相關的跡象。資安業者SentinelOne揭露，從惡意文件與相關檔案進行分析，駭客使用中文的Windows作業系統製作作案相關工具，其身分可能就是中國駭客組織Scarab，而這個組織相當會利用執法機關的名義，並搭配時事發動網路釣魚攻擊，以上述2020年9月的攻擊行動而言，這些駭客就是利用歐洲安全與合作組織（OSCE）的名義，以反恐會議的文件為誘餌向菲律賓人下手。</p> <h3><strong style="font-size: 22px;"><a href="https://www.intezer.com/blog/research/conversation-hijacking-campaign-delivering-icedid/"><span style="color: rgb(0, 0, 0);">木馬程式IcedID鎖定Exchange Server下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/IcedID-image-0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IcedID-image-0.png" style="width: 300px; float: right;" /></a>為了讓釣魚郵件更難以被識破，駭客很可能先入侵郵件伺服器，挾持部分使用者的帳號來發送郵件，進而在受害電腦上植入惡意軟體。資安業者Intezer指出，使用木馬程式IcedID的駭客，近期鎖定受感染的Exchange Server，並竊取當中部分電子郵件帳號，以回信的方式來發送釣魚郵件，挾帶Windows捷徑（LNK檔案）與DLL檔案來散布IcedID。駭客鎖定能源、醫療、法律、製藥廠等產業下手。</p> <p>研究人員認為，駭客使用了LNK檔案做為附件，並透過遭駭Exchange Server的電子郵件帳號寄信，而使得攻擊行動更難被察覺，他們也呼籲郵件伺服器管理員，要儘速修補Exchange Server重大漏洞，以免成為駭客的攻擊對象。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-says-kaspersky-poses-unacceptable-risk-to-national-security/"><span style="color: rgb(0, 0, 0);">美國將卡巴斯基列入可能造成國安威脅的名單</span></a></strong></h3> <p>自烏克蘭戰爭開戰以來，德國、義大利針對卡巴斯基下手，打算減少使用該廠牌的防毒軟體，來防範可能會遭到俄羅斯監控的情況，如今美國亦認為該廠商可能會帶來國安威脅。美國聯邦通訊委員會（FCC）於3月25日，將卡巴斯基列入可能對國家安全造成威脅的設備或服務提供者名單。這份名單目前總共有8家廠商，除卡巴斯基之外其餘皆為中國業者。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150123"><span style="color: rgb(0, 0, 0);">歐盟與美國達成跨大西洋資料隱私框架初步協議</span></a></strong></h3> <p>為減化美國企業將歐洲使用者資料傳送到美國的流程，他們與歐盟達成協議，於3月25日宣布即將推動新的跨大西洋資料隱私框架（Trans-Atlantic Data Privacy Framework），美國亦承諾強化對歐盟使用者資料的保護。事實上，美國曾依循歐盟隱私法令，與歐盟曾於2016年達成《隱私盾》（Privacy Shield）資料傳輸保護協議，但歐盟法院認為美國情報機構可能會窺探歐盟民資個資，於2020年7月廢除。而這次雙方打算推出的新隱私框架，主要便是界定美國的監控活動範圍與比例，以及不當收集或使用歐盟民眾個資時，所需採取的緊急因應措施。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/29 18:30作者周峻佑https://www.ithome.com.tw/news/150170
微軟呼籲各界重視元宇宙的身分安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才從Amazon跳槽到微軟，負責安全、合規、身分及管理的微軟執行副總裁Charlie Bell，<a href="https://blogs.microsoft.com/blog/2022/03/28/the-metaverse-is-coming-here-are-the-cornerstones-for-securing-it/" target="_blank">本周呼籲各界有意進入元宇宙（Metaverse）應該開始考慮元宇宙的安全性</a>，強調透明度與互動不僅將推動元宇宙的採用，也會加速安全的學習過程，而共同合作更是元宇宙最強大的防禦能力。</p> <p>Bell指出，過去的安全威脅將是未來的借鏡。現在網路世界所發生的社交工程、詐騙或網釣攻擊未來都可能在元宇宙的世界發生，駭客原本是採用類似的網域名稱或是電子郵件帳號，在元宇宙的世界裡，駭客很可能假冒成同事的虛擬化身，倘若現在不採取行動，這些類似的威脅可能就會成為未來的破壞者。</p> <p>因此，最好的機會就是在邁進此一新時代之際，便建立具體且核心的安全原則，以促進對元宇宙體驗的信任與安心，若錯過將會阻礙此一新技術的巨大潛力。</p> <p>即便是在元宇宙的世界，Bell認為身分依然是駭客入侵組織的首選，它不再是一個偽裝成銀行所發出的網釣郵件，也許是虛擬銀行大廳一個出納員的化身，要求使用者提供個人資訊，或者假冒為組織的執行長，邀請使用者進入一個惡意的虛擬會議，因此，解決身分認證也是元宇宙最受關注的問題。</p> <p>此外，未來的元宇宙也會是由不同的平臺與經驗供應商組成，能夠真正的互通才能消除彼此間的差距，也能更安全，並創造全新的場景，例如在不同的平臺上虛擬展示PowerPoint簡報。Bell指出，元宇宙的各個參與者，都必須在服務條款與安全功能上有著清楚的且標準的交流，包括如何使用加密技術，或是如何舉報與更新漏洞等。</p> <p>當業者得以合作共同抵抗安全威脅時，安全研究人員、各組織的安全長或是相關產業都將與對手（駭客）一樣，得以洞悉並利用元宇宙的形勢，未來各種元宇宙平臺，可能會帶來並產生全新的資料流，改善身分認證，找出可疑或惡意活動，甚至是重新視覺化網路安全，以協助人類分析師即時作出決策。</p> </div></div></div>
2022/3/29 16:31作者陳曉莉https://www.ithome.com.tw/news/150160
HP宣布以17億美元買下視訊會議裝置製造商Poly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.globenewswire.com/news-release/2022/03/28/2410884/0/en/HP-Inc-to-Acquire-Poly.html" target="_blank">HP於周一（3/28）宣布</a>將以每股40美元、總價33億美元的價格買下視訊會議裝置製造商Poly。此一消息讓Poly周一股價上漲了52.63%，以39.99美元作收。</p> <p>Poly原名Polycom，成立於1990年，在2018年被另一家開發音訊通訊的Plantronics收購，合併後的公司於2019年更名為Poly，主要產品包括電話、耳機與視訊會議架構。</p> <p>此次收購Poly的是專門銷售個人電腦與印表機的HP，而非鎖定雲端與伺服器等企業應用的HPE。HP表示，此一交易將強化該公司於混合工作解決方案的市場機會，並將奠定HP的長期成長基礎。疫情帶動了混合工作趨勢，也推升了於家中及辦公室中無縫切換作業的需求，已有75%的辦公室工作者投資家中設備以支援新型態的混合工作模式，就算是辦公室空間也已重新配置會議解決方案，以支援混合工作與協作。</p> <p>根據Frost & Sullivan的調查，全球的9,000萬個會議室中，只有不到10%具備視訊能力，相關解決方案的產值到2024年將達3倍。</p> <p>此一交易尚待Poly股東同意，預計於今年底前完成。有別於Poly股價上漲超過50%，消息曝光當天HP股價下滑了2.74%，收在38.75美元。</p> </div></div></div>
2022/3/29 16:40作者陳曉莉https://www.ithome.com.tw/news/150161
蘋果《樂動心旋律》成為串流影片平臺首個獲得奧斯卡最佳影片的電影
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/03/apples-coda-wins-historic-oscar-for-best-picture-at-the-academy-awards/" target="_blank">正在 Apple TV+上映的《樂動心旋律》（CODA）本周日（3/27）奪下了第94屆奧斯卡（Academy Awards）最佳影片獎</a>，成為第一個奪下該獎項的串流影片平臺。</p> <p>《樂動心旋律》是第一部以聽障人士為主要演員的電影，其英文名稱的全名為Child Of Deaf Adults，亦即聽障人士的孩子，17歲的Ruby是聽障家庭中唯一擁有聽力的成員，她必須替家人擔任翻譯之外，也意外發現自己有唱歌的天份，卻在為家人負責及追夢之間左右為難。</p> <p>《樂動心旋律》獲得了6項提名，搬回了最佳影片、最佳男配角及最佳改編劇本等3項大獎。</p> <p>不只是蘋果的Apple TV+，Netflix的《犬山記》（The Power of the Dog）也獲得奧斯卡12項提名，但只抱走了最佳導演獎。</p> <p>即使蘋果Apple TV+於第94屆奧斯卡金像獎上大放異彩，但調查顯示，Apple TV+全球的訂閱用戶數仍遠低於Netflix、Amazon Prime Video、Disney+ 與Hulu，市占率僅有個位數。</p> </div></div></div>
2022/3/29 16:52作者陳曉莉https://www.ithome.com.tw/news/150162
美國測試下一代超級電腦搶先版Crusher，已可登上全球前十大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.olcf.ornl.gov/2022/03/28/forging-ahead-with-frontier-ready-to-crush-science/" target="_blank">美國橡樹嶺國家實驗室領先運算機構（Oak Ridge Leadership Computing Facility，OLCF）本周公布下一代超級電腦測試機</a>，供研究人員先睹為快並為未來測試做好準備。</p> <p>OLCF今天公布的是美國能源部未來上線的超級電腦Frontier的縮小版，名為Crusher，採用和Frontier相同架構，但體積是Frontier 的 1/100。</p> <p>Frontier預計要2022年底問世，2023年初開放使用，但Crusher現在已經可作為多家機構的早期測試機器。目前已有美國加速應用整備中心、Exascale運算專案及美國國家運算科學中心（National Center for Computational Sciences，NCCS）及合作廠商使用，為日後在Frontier上的實驗開發程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-Frontier-System-large1-by%20OLCF-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／OLCF</span></p> <p>Crusher將採用HPE Cray伺服器及HPE Slignshot互連技術，共有192個運算節點，分成2個機櫃，各有128個和64個運算節點。每個Crusher節點包含1顆 64核 AMD EPYC 7A53 第3代EPYC CPU、512 GB DDR4記憶體以及4顆AMD MI250X，故每座Crusher有768顆AMD MI250X。根據資料，Crusher將在建模及模擬運算中，具備53TFLOPS雙精度浮點運算速度。<a href="https://www.tomshardware.com/news/from-opteron-to-milan-crusher-supercomputer-comes-online-with-amd-cpus-and-gpus" target="_blank">Tom's Hardware報導</a>，理論上運算峰值將接近40 PetaFLOPS。<a href="https://www.ithome.com.tw/news/145552" target="_blank">按照去年公布的五百大超級電腦排名</a>，Crusher已經相當於第8位。</p> <p>興建中的Frontier也是採用HPE Cray硬體，具備64顆AMD EPYC Trento 7A53 CPU 及4顆 AMD Aldebaran MI250X GPUs。<a href="https://www.nextplatform.com/2021/10/04/first-look-at-oak-ridges-frontier-exascaler-contrasted-to-argonnes-aurora/" target="_blank">根據報導</a>，預期Frontier浮點運算速度至少超過1.5 exaflops，將可輕鬆重登超級電腦龍頭之位，目前現任盟主為日本的富岳（Fugaku），運算速度為442petaflops。</p> <p><a href="https://www.nextplatform.com/2021/10/26/china-has-already-reached-exascale-on-two-separate-systems/" target="_blank">The Next Platform報導</a>，中國也正在研發2座下一代超級電腦，據傳可能達1.3 exaflops。</p> </div></div></div>
2022/3/29 15:56作者林妍溱https://www.ithome.com.tw/news/150159
研究人員發現LinkedIn上有超過1,000張偽造的大頭照與個人身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.npr.org/2022/03/27/1088140809/fake-linkedin-profiles" target="_blank">美國公共廣播電台（NPR）本周指出</a>，兩名史丹佛大學的研究人員無意間發現LinkedIn上有人使用AI合成的照片來建立個人檔案，進一步調查後，至少發現了超過1,000張偽造的照片，利用這些假冒的LinkedIn帳號來替企業行銷。</p> <p>率先發現此事的是Renée DiResta，她是史丹佛大學網路觀測計畫的研究人員，先前曾研究過俄羅斯的不實資訊及反疫苗陰謀活動，對於虛假的事物特別敏銳。</p> <p>引起DiResta懷疑的是她收到一個來自LinkedIn用戶Keenan Ramsey的訊息，Ramsey宣稱自己是LinkedIn一個企業家社團的成員，詢問DiResta對於可以在任何裝置上統一存取訊息、影片或電話的軟體有無興趣。</p> <p>DiResta雖然對這個資訊沒有興趣，但她去察看了Ramsey的個人檔案，發現Ramsey耳環只戴了一邊，髮絲時有時無，而且眼睛完全處於圖片的中心線，她立即通知了網路觀測計畫的同事Josh Goldstein，結果發現LinkedIn上有超過1,000個帳號所使用的照片是由AI軟體生成的。</p> <p>這兩名研究人員辨識AI生成照片的重要指標之一便是眼睛的位置，再加上完全看不出是什麼的模糊背景，以及奇怪的打扮（少了一邊的耳環）。此外，她們也去調查了Ramsey的背景，發現不管是Ramsey現在或曾任職的公司，或者是她所列出的學校，都沒有這號人物。</p> <p>接著DiResta與Goldstein就開始研究LinkedIn上可疑的大頭照，與它們的個人檔案，發現至少有超過1,000個個人檔案採用AI生成的照片，偽造個人資歷，而且它們宣稱自己隸屬於逾70家公司。</p> <p>研究人員相信這是行銷業者的傑作，行銷業者負責替客戶推銷商品，卻透過成立假帳號來進行，相較於聘請真正的行銷人員，以AI生成的偽造身分進行行銷似乎成本更低，而且有不少客戶完全不知道行銷公司採取此等手法。</p> <p>至於LinkedIn則在收到研究人員的通知，並進行確認之後，刪除了這些假帳號。</p> </div></div></div>
2022/3/29 15:18作者陳曉莉https://www.ithome.com.tw/news/150158
疑公布太多機密文件，推特封鎖Anonymous相關4個帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來頻繁駭入俄羅斯企業及國營機構網站的Anonymous及其聯盟帳號，本周遭推特（Twitter）封鎖部分聯盟帳號。</p> <p>Anonymous的聯盟昨日（3/28）透過推特公告，Anonymous有4個和平抗爭的帳號，包括@OpsAn0n、@Technotna、@ivyanonymiss001、和@anonymousspart0在24小時內被推特封鎖，質疑推特言論審查。而為號召使用者抗議，Anonymous盟友發起#StopCensureTwitter 活動，在貼文中加上這個標籤，即可用於抗議推特無理言論審查。</p> <p>Anonymous宣稱推特封鎖這些帳號，是為了阻止公布竊自俄國央行等企業組織的敏感文件。<a href="http://pic.twitter.com/70yNgMKnXE" target="_blank">Anonymous指控</a>推特助紂為虐，允許造成孩童喪命及無辜平民被屠殺的普丁「殺人機器」帳號持續活動。</p> <p>上周Anonymous也駭入了俄國央行後，宣稱取得3.5萬份檔案。而在這個組織預告將公開資料後，周日也公開了俄國央行28GB資料。</p> <p>上周特斯拉CEO Elon Musk也同樣指控推特不再維護言論自由。<a href="https://twitter.com/elonmusk/status/1507777913042571267" target="_blank">他根據自己近8千萬粉絲的調查指出</a>，推特作為現代公共論壇，未能恪遵自由言論精神，已經根本顛覆了民主。<a href="https://twitter.com/elonmusk/status/1507777913042571267" target="_blank">他認為有必要思考</a>另建新的社群平臺。</p> <p>過去發言經常遭推特封鎖的川普，很早就指控推特言論審查，去年也推出自己的社群平臺<a href="https://www.ithome.com.tw/news/147430" target="_blank">Truth Social</a>。</p> </div></div></div>
2022/3/29 12:58作者林妍溱https://www.ithome.com.tw/news/150156
Anonymous大量傾倒數家俄國企業資料，號稱規模歷來之最
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anonymous周一（3/28）在一項名為代號「俄羅斯行動」（Operation Russia）的攻擊中，接連釋出俄國多家企業的資料，並稱此波攻擊為歷來規模最大的行動之一。</p> <p>昨日Anonymous公告已偕同同盟的駭客組織，駭入俄羅斯營建公司Rostproekt、俄國最大媒體──國家電視暨無線廣播公司（VGTRK），以及生產鑽油、採礦業專用設備的俄國公司MashOil，並預告將會把巨量資料公諸網路，要讓「俄羅斯嚇一大跳」（Brow Russia Away）。而在周二，Anoymous陸續將<a href="https://twitter.com/cyber_etc/status/1508572196784029706" target="_blank">MashOil 包含14萬封電子郵件的資料110GB</a>、<a href="https://twitter.com/xxNB65/status/1507748987461419011" target="_blank">VGTRK資料870GB</a>，以及<a href="http://pic.twitter.com/NoPRPmy18S" target="_blank">Rostproekt資料2.4GB</a>，並公布於DDoSecret[.]com網站上。</p> <p>Anoymous表示，這波對俄羅企業的駭入行動，是他們發動過規模最大的攻擊之一，會持續到俄羅斯停止攻擊烏克蘭為止。他們預計未來幾周還會釋出1.22 TB的資料。</p> <p>這波資料外洩之前，上周Anonymous也駭入了俄國央行後，宣稱取得3.5萬份檔案。而在這個組織預告將公開資料後，<a href="https://www.hackread.com/anonymous-hack-russian-industrial-firms-data-leak/" target="_blank">Hackread報導</a>，周日Anonymous 果然公布了俄國央行28GB資料。</p> </div></div></div>
2022/3/29 13:11作者林妍溱https://www.ithome.com.tw/news/150157
紐時揭露Nokia為俄羅斯監控活動的關鍵供應商，Nokia否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nokia於本月宣布不再銷售電信設備至俄羅斯，同時譴責俄羅斯入侵烏克蘭的行為，不過，<a href="https://www.nytimes.com/2022/03/28/technology/nokia-russia-surveillance-system-sorm.html" target="_blank">《紐約時報》本周（New York Times）引用Nokia的內部文件指出</a>，Nokia的設備依然是俄羅斯網路監控系統SORM的關鍵元件，而且一直協助當地的國營企業建置SORM。<a href="https://www.nokia.com/about-us/newsroom/statements/nokia-statement-on-new-york-times/" target="_blank">Nokia則馬上發表了長篇聲明否認此</a>事。</p> <p>SORM的全名為「執行調查行動的系統」（System for Operative Investigative Activities），可讓俄羅斯聯邦安全局（Federal Security Service，FSB）合法地攔截俄羅斯境內的通訊網路，自1995年便存在迄今。</p> <p>紐時所引用的文件現身於2008年至2017年，顯示Nokia與俄羅斯的國營企業共同規畫SORM，包括提供設備與軟體服務，以讓SROM系統可以連結至該國最大的電信服務供應商MTS。</p> <p>紐時表示，從文件內容可看出，Nokia知道自己正在替俄羅斯打造監控系統，而這也是Nokia於俄羅斯市場生存的重要因素，讓Nokia成為當地主要的電信設備與服務供應商，每年替Nokia賺進數億美元的營收。</p> <p><a href="https://www.ithome.com.tw/news/133162" target="_blank">其實澳洲資安業者UpGuard早在2019年</a>，就發現Nokia與SORM系統有關，因為當時有一名Nokia員工不小心外洩了SORM的部署文件。</p> <p>不過，在紐時的報導曝光後，Nokia立即發表了聲明，指出Nokia並未製造、安裝或服務SORM系統與設備，認為該文章容易使人誤解。</p> <p class="rtecenter"><a href="http://www.nokia.com/about-us/newsroom/statements/nokia-statement-on-new-york-times/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329-Nokia%20responds%20to%20New%20York%20Times%20article.png" style="width: 550px;" /></a></p> <p>Nokia解釋，合法的攔截能力幾乎是每個國家的每一個網路所存在的標準功能，它讓適當的執法機關得以追蹤及檢視於特定電信網路上的資料及通訊，以用來打擊犯罪，Nokia則是俄羅斯眾多的網路基礎設施供應商之一。</p> <p>Nokia批評紐時的文章宣稱、該公司於SORM系統中扮演積極角色一事是錯誤的，該公司只是跟其它供應商一樣，被要求其網路產品必須擁有能被執法機構合法攔截的被動能力，甚至未被允許存取位於俄羅斯境內的SORM設備或系統，只是符合合法攔截要求的第三方業者。</p> <p>Nokia強調，該公司譴責任何濫用合法攔截來侵犯人權的行為，亦譴責俄羅斯對烏克蘭的入侵行動，支持任何的制裁與限制，也已暫停所有應交付至俄羅斯的軟體及硬體。</p> </div></div></div>
2022/3/29 11:35作者陳曉莉https://www.ithome.com.tw/news/150154
傳甲骨文開始嚴查Java授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2022/03/22/oracle_starts_to_include_java/?td=rt-3a" target="_blank">The Register報導</a>，甲骨文稽查企業用戶，近期開始將把過去看管較鬆散的Java授權加入。</p> <p>甲骨文針對標準版Java（Java SE）有2種商業授權。<a href="https://www.clearedgepartners.com/post/unravelling-oracle-java" target="_blank">2019年4月甲骨文宣布</a>Java SE用戶需要付費訂閱，才能取得授權及更新，包括Java SE 7、8或11、12。但到同年9月<a href="https://blogs.oracle.com/java/post/free-java-license" target="_blank">該公司又宣布了免費Java授權方案</a>，針對Java 17版本提供每季更新，並在2021年的新版本提供多1年免費支援，但這項方案並不溯及既往，舊版Java用戶即使安裝修補程式也是需要付費。</p> <p>報導指出，最近一些美國企業收到甲骨文授權管理部門的訊息，詢問Java授權數量。此外甲骨文也從資料庫、中介軟體或應用授權，來推敲用戶的Java授權是否為虛報。例如企業回報Oracle資料庫授權為5,000顆CPU，但和其回報的Java授權不符。</p> <p>一家專門從事Oracle平臺開發的廠商解釋，這是因為資料庫、中介軟體等產品為永久授權，拿出合約稽核起來有憑有據，但Java的估算就得仰賴其他IT資產。</p> <p>根據甲骨文的方案，Java SE為每顆CPU每月25美元，或每人每月2.5美元，提供Java授權、功能及安全更新、管理服務、GraalVM Enterprise及24x7支援服務。</p> <p>報導引述Gartner分析機構指出，Java SE不提供虛擬機器（VM）或邏輯處理器授權，只提供實體處理器及叢集為授權單位，迫使企業必須多買超過實際用量的授權，許多大型企業每年支出超過千萬美元。</p> <p>部分企業已經開始尋求開源方案。由於甲骨文仍然根據GPL提供Oracle OpenJDK，因此有的企業已經汰除Oracle Java，而改用Open JDK或其他方案。</p> </div></div></div>
2022/3/29 10:56作者林妍溱https://www.ithome.com.tw/news/150152
Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2022/03/detecting-signs-of-disease-from.html">Google研發</a>了一個能從眼睛外部偵測疾病跡象的深度學習模型，該模型從眼睛外部照片，擷取有用的生物標記，偵測糖尿病患者視網膜病變、糖化血色素（HbA1c）升高以及血脂升高等現象，研究人員提到，使用眼睛外部照片作為模型輸入，優勢是減少專業設備的需求，進而增加健康篩檢的各種可能性。</p> <p>在之前，Google也有進行過類似的研究，不過當時是使用深度學習技術，從眼底（Fundus）照片預測心血管的危險因子，並找出像是慢性腎臟病和糖尿病標記物，也能利用血紅蛋白多寡來偵測貧血。研究人員表示，這類型的工作，都是希望發展出以更小的侵入性，並且更精確也更便宜的方法，來監測和監控疾病。</p> <p>而Google這項新研究，則是利用更易於取得的眼睛外部照片，對血糖和血脂狀況作出判斷。Google使用遠端糖尿病視網膜病變篩檢計畫145,000多名患者的去識別化資料，訓練一個卷積神經網路，能判斷罹患糖尿病視網膜疾病、糖化血色素（HbA1c）升高以及血脂升高3種症狀。</p> <p>研究人員以AUC（Area Under Curve）來衡量模型效能，完美模型得分為100％，而隨機猜測得分為50％，目前該模型的預測能力，在模型檢測糖尿病視網膜病變上，AUC為71-82％，糖化血色素升高為67-70％，而血脂升高則為57-68％，研究人員表示，雖然模型還不完美，但成果已經可以協助偵測和量化系統性健康的各項參數。</p> <p>該模型的應用場景，可以像是糖尿病前期篩檢問卷一樣，利用眼睛外部照片預先篩檢出需要進一步檢測的人們。Google針對這項研究，也進行了偏差評估，包括可解釋性分析，找出對演算法影響最大圖片部分，並且收集美國境內不同地點和人種的資料，以減少演算法存在的偏差。</p> <p>研究人員提到，由於只要從眼睛外部的照片，就能夠擷取健康相關的訊號，因此對大量的糖尿病以及其他慢性病患者來說，存在許多潛在影響，不過這項研究在通用性還有很長的路要走，像是繼續研究所需要的圖像品質，並且將應用推廣至已知與未知的慢性疾病患者。</p> </div></div></div>
2022/3/29 09:38作者李建興https://www.ithome.com.tw/news/150141
Sophos修補防火牆軟體遠端程式碼執行漏洞，已有用戶遭鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce" target="_blank">安全廠商Sophos本周釋出安全更新</a>，修補其防火牆軟體一個風險值9.8的遠端程式碼執行（RCE）漏洞，並有部分用戶遭到攻擊者瞄準。</p> <p>最新修補的是編號CVE-2022-1040的驗證繞過漏洞，它位於Sophos Firewall軟體的用戶入口網站和Web管理介面，能讓攻擊者遠端執行程式碼。本漏洞CVSS 3.1風險值達9.8。</p> <p>最新漏洞影響Sophos Firewall v18.5 MR3（即18.5.3版本）以前，Sophos已經於3月23日針對v17.0 MR10 EAL4、v17.5 MR16及MR17、v18.0 MR5(-1)及MR6、 v18.5 MR1 和MR2、v19.0 EAP發布hotfix。防火牆開啟「允許自動安裝hotfix」設定的用戶無需動作，這項設定也是預設開啟。</p> <p>Sophos發現部分用戶遭駭客鎖定本漏洞，主要位於南亞地區，該公司也對這些用戶發出通知，同時啟動調查。</p> <p>Sophos也分別針對產品生命周期終止（EOL）的版本，包括v17.5 MR12 到MR15，以及v18.0 MR3及MR4、以及v18.5 GA、v18.5 MR3釋出hotfix。此外v19.0 GA、v18.5 M$4 (18.5.4)則已包含修補程式。Sophos建議用戶儘速更新Sophos Firewall。</p> <p>未能安裝更新者，Sophos建議用戶關閉使用者入口網站和Web管理員的WAN存取介面，並改以VPN連線或Sophos Central統一控制臺介面執行遠端存取及管理作業。</p> </div></div></div>
2022/3/29 09:47作者林妍溱https://www.ithome.com.tw/news/150147
【資安日報】2022年3月28日，Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週勒索軟體駭客組織Lapsus$接連聲稱入侵了微軟、Okta兩家公司，並聲稱取得後者的超級使用者（Super User）權限，可用來更動用戶的密碼。在Okta坦承確有此事並揭露事故可能發生的原因後，在這個週末又有新的進展。該公司表示，他們約於2個月前就發現相關帳號遭到入侵的情況，但僅是通報受害者所屬的公司，沒有進一步追查而導致其他用戶受害。</p> <p>駭客規避偵測的手法千奇百怪，近年來因為新興程式語言的成熟，也有攻擊者開始透過這種程式語言打造惡意軟體，而使得資安系統難以識別。在今天的資安新聞中，使用勒索軟體Hive的駭客，開始改用Rust程式語言開發Linux版勒索軟體。</p> <p>在汽車的資訊安全中，控制車門開關的遙控器，其發送到車輛的訊號若是固定、可被預測，有可能會被攻擊者複製再利用。有研究人員揭露本田（Honda）汽車的相關漏洞，並指出該廠牌大部分車款都可能受到影響。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-we-made-a-mistake-delaying-the-lapsus-hack-disclosure/"><span style="color: rgb(0, 0, 0);">針對遭到駭客組織Lapsus$攻擊，Okta坦承延遲揭露逾2個月，影響處理時效</span></a></strong></h3> <p>身分驗證管理解決方案業者Okta於1月遭到Lapsus$駭客組織入侵，駭客於2個月後公布入侵成功的螢幕截圖，並得到該公司證實確有此事，有366個客戶（約占該公司客戶總數2.5%）受到波及。Okta於3月25日再度對於這起攻擊事故進行說明，表示他們早於1月20日就得知，他們委外的客服公司Sitel，有客服工程師Okta帳號的密碼疑遭竄改，他們當下即重設該帳號的密碼並通報Sitel。</p> <p>雖然宣稱客戶沒有遭駭，但Okta坦承處理方式有所疏忽，當時僅預防相關帳號遭到接管，沒有考慮到對其他Okta用戶的影響，並未更積極主導相關的調查。而在Lapsus$公布相關資料後，Okta股價一路從170美元跌到138美元，跌幅達20%。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-ports-its-linux-vmware-esxi-encryptor-to-rust/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive改以Rust程式語言開發Linux版本，意圖規避資安系統檢測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Hive-ver5-virustotal.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Hive-ver5-virustotal.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Hive自去年10月開始，將攻擊範圍延伸到Linux與FreeBSD主機上，如今他們模仿其他組織的做法，更換開發勒索軟體的程式語言，而使得資安系統更難察覺異狀。資安業者Group-IB研究員Rivitna指出，他們看到新的Linux版Hive勒索軟體，駭客使用Rust進行開發，而非像過往使用Go語言（Golang），鎖定VMware ESXi而來。</p> <p>研究人員指出，駭客這麼做是參考另一個組織Black Cat（亦稱Alphv）的手法，理由是使用Rust開發的軟體執行效率更好，且對於研究人員而言，反組譯變得更為困難。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.juniper.net/en-us/security/muhstik-gang-targets-redis-servers"><span style="color: rgb(0, 0, 0);">中國駭客組織Muhstik利用Redis漏洞，投放惡意軟體組成殭屍網路</span></a></strong></h3> <p>繼先前的Log4Shell漏洞後，駭客看上Linux伺服器應用程式漏洞，來組織殭屍網路的情況，最近開始鎖定記憶體資料庫Redis下手。資安業者Juniper指出，他們發現中國駭客組織Muhstik，約自3月11日鎖定甫被修補的Redis漏洞CVE-2022-0543，鎖定執行Debian與Ubuntu作業系統的Linux主機下手，攻擊者利用這項漏洞，可遠端執行任意的Lua程式碼，進而在受害主機上進行沙箱逃逸，並植入殭屍網路機器人（Bot）。</p> <p>對此，Debian和Canonical都發布了資安通告，後者指出該漏洞的CVSS風險層級達10分。</p> <p> </p> <h3><strong>【漏洞與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html"><span style="color: rgb(0, 0, 0);">Chrome零時差漏洞疑遭濫用，Google緊急修補</span></a></strong></h3> <p>又有Chrome的零時差漏洞疑似出現於攻擊行動的情況。Google於3月25日發布電腦版Chrome 99.0.4844.84，該公司強調此版本更新的內容是修補CVE-2022-1096，該漏洞涉及此瀏覽器的網頁渲染引擎V8，為類型混淆漏洞，影響Windows、macOS、Linux等三大電腦作業系統的Chrome，且其他採用Chromium為基礎開發的瀏覽器，如Edge、Brave、Vivaldi、Opera，也可能會受到影響，Google指出他們得知該漏洞已經出現攻擊行動。微軟、Brave已於3月26日發布新版瀏覽器修補上述漏洞。而這是Google今年對該瀏覽器修補的第2個零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/honda-bug-lets-a-hacker-unlock-and-start-your-car-via-replay-attack/"><span style="color: rgb(0, 0, 0);">Honda汽車遙控鎖存在漏洞，駭客恐利用重放攻擊啟動引擎</span></a></strong></h3> <p>汽車的遙控器雖然方便，然而其訊號很可能極為容易遭到複製，而能讓攻擊者來打開車門。研究人員Blake Berry與Ayyappan Rajesh聯手，揭露他們在本田（Honda）旗下的汽車發現的漏洞CVE-2022-27254，這項漏洞可被在車輛附近的駭客用來發動中間人攻擊（MitM），攔截從鑰匙遙控器發出的訊號並予以複製，之後再發送訊號開啟車門，攻擊者甚至藉此能發動引擎。研究人員指出，經過他們的驗證，這項漏洞至少影響該公司旗下2016年式至2020年式的Civic，他們研判很可能影響大部分本田旗下車款，並擴及該公司的豪華品牌Acura產品線。研究人員對該公司提出呼籲，應透過發送不斷更新的通關密語（Rolling Code，亦稱Hopping Code）來防範相關攻擊。針對上述的研究成果，本田向資安新聞網站Bleeping Computer表示，這樣的手法目前沒有遭到利用的跡象，他們尚未對於漏洞進行驗證，亦不打算針對已售出車輛召回。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/url-rendering-trick-enabled-whatsapp-signal-imessage-phishing/"><span style="color: rgb(0, 0, 0);">多款手機即時通訊軟體存在控制字元RTLO漏洞，恐遭駭客用於網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ios-imessage-rtlo-preview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ios-imessage-rtlo-preview.jpg" style="width: 300px; float: right;" /></a>又是標記文字排列方向的Unicode字元所衍生的漏洞，而且波及Meta旗下多款手機版即時通訊App，以及蘋果iOS內建的iMessage。資安研究團隊Sick.Codes指出，他們發現一組能濫用特定Unicode字元的漏洞（CVE-2020-20093 至CVE-2020-20096），攻擊者可利用這些漏洞搭配由右向左書寫（Right To Left Override，RTLO）的控制字元，進而欺騙使用者網址的內容，這項漏洞影響iOS與Android行動裝置上的多款即時通訊軟體，包含Instagram、iMessage、WhatsApp、Signal、Facebook Messenger等。</p> <p>研究人員指出，類似的RTLO漏洞，很有可能也存在於其他即時通訊軟體和收信軟體，美國國家標準暨技術研究院（NIST）正在調查相關漏洞的影響範圍。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/"><span style="color: rgb(0, 0, 0);">Sophos防火牆設備存在身分驗證繞過漏洞，恐被攻擊者用於執行任意程式碼</span></a></strong></h3> <p>網頁管理介面的漏洞，很可能被用於攻擊防火牆等資安系統。資安業者Sophos最近修補旗下防火牆設備的漏洞CVE-2022-1040，攻擊者可用於繞過使用者入口網站與網頁管理介面，進而遠端執行任意程式碼（RCE），該漏洞存在於Sophos Firewall 18.5 MR3（18.5.3）以前的版本，CVSS風險層級為9.8分。該業者已修補相關漏洞，並呼籲用戶應避免使用者入口網站與網頁管理介面暴露於WAN，並採用VPN或是雲端管理平臺Sophos Central進行管理。</p> <p>針對此事Sophos也指出，在該品牌防火牆預設的WAN，無法存取上述的網頁管理介面，此外，他們也建議用戶啟用雙因素驗證（MFA），來增加安全性。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/28 18:06作者周峻佑https://www.ithome.com.tw/news/150139
Okta坦承延遲公布第三方廠商被駭事件有疏失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.okta.com/help/s/article/Frequently-Asked-Questions-Regarding-January-2022-Compromise?language=en_US" target="_blank">身分驗證及存取管理雲端方案商Okta上周五（3/25）坦承</a>，1月間得知第三方廠商被駭事件，但沒有繼續追查，決策上確有疏失。</p> <p>Lapsus$集團在接連公布了多家知名廠商包括Nvidia、三星、Vodafone、Ubisoft後，上周也公布微軟及Okta的資料。根據駭客張貼的系統擷圖，顯示這是一個「Super User」應用。Okta說明起因在第三方業者Sitel服務工程師筆電被駭，可是後果並不如駭客說的那麼嚴重，<a href="https://www.ithome.com.tw/news/150050" target="_blank">即使客戶資料被存取</a>，也僅限於該名工程師能存取的客戶資料，駭客無法新增或刪除使用者，或下載客戶資料庫。不過Okta也遭媒體批評未在1月通報。</p> <p>Okta上周五說明事件發生經過。今年1月20日該公司安全團隊發現Sitel的客戶服務工程師的Okta帳號被加入一項密碼，顯示可能遭變更密碼。該公司宣稱，雖然該工程師帳號未成功被駭入，但為謹慎起見，他們仍然重設了這個帳號，並通知Sitel。之後Sitel請來外部鑑識廠商調查分析。Okta於3月17日接獲最終簡報，但5天後Lapsus$就公布了系統擷圖。Okta事發後於上周二（3/22）取得Sitel的完整調查報告，並對外界說明案情，強調該公司系統沒有被駭，客戶也無需採取任何行動。</p> <p>但Okta仍坦承自己做了錯誤決策，Sitel是其服務供應商，Okta應負起最終責任。1月間他們並不知道Sitel的問題那麼大，Okta僅預防帳號被接管，並讓Sitel自己去找第三方鑑識廠商來調查，而未想到對Okta和客戶的風險。該公司坦承自己應該更主動，並要求Sitel提交更多資料。而從上周取得的證據來看，如果他們早點取得資料，應該會做出不同決定。</p> <p>針對這起事件，Okta強調Lapsus$公布擷圖中的Super User應用程式只是內部Okta支援工具，僅供服務工程師基本的資訊存取，像是Jira工單或他負責的客戶清單。Super User並不等同「superadmin」，無法存取所有用戶資料，也無法新增或刪除用戶帳號、下戴客戶資料庫。</p> <p>Sitel的工程師有權限重設客戶密碼或多因素驗證，但無法選擇或取得密碼。若攻擊者要使用這個管道來攻擊目標用戶，他必須另外取得該用戶的電子郵件。</p> <p>上周Okta證實有2.5%、即366家客戶受到Lapsus$事件影響。該公司說已聯絡所有可能受影響的客戶，未受影響的用戶也接獲通知。</p> <p>Okta表示Sitel公司證實已解決問題，不過Okta仍持續調查，也使用Log及其他資料源來判斷資料是否遭存取或外洩。</p> <p>從Lapsus$ 3月22日公布資料以來，Okta股價已從170美元跌到138美元，跌幅達20%。</p> </div></div></div>
2022/3/28 12:45作者林妍溱https://www.ithome.com.tw/news/150128
4月1日起，印度將向加密貨幣交易的資本利得徵收30%稅賦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.coindesk.com/policy/2022/03/25/indias-stiff-crypto-tax-legislation-becomes-law/" target="_blank">印度議會的下議院於上周五（3/25）通過了加密貨幣徵稅法案</a>，自今年4月1日起，將向加密貨幣交易的資本利得徵收30%的稅賦，且自7月1日起，還會額外徵收相關交易1%的源頭扣稅（Tax Deducted at Source，TDS），而引起當地加密貨幣社群的騷動。</p> <p>印度央行曾在2018年的4月宣布禁止境內的加密貨幣交易，造成許多加密貨幣交易中心退出印度市場，不過，印度最高法院在2020年3月推翻了此一禁令，而讓印度快速成為僅次於越南、全球採用加密貨幣的第二大國家。</p> <p>有鑑於數位資產交易的頻率與規模增加，印度在今年2月首度提出將向加密貨幣交易徵稅的議案，上周則獲得下議院的首肯。</p> <p>即使有人認為印度開始向加密貨幣徵稅，是官方認同加密資產的重要里程碑，但30%的高稅賦也引來不少批評，指出它的利大於弊，將影響投資人的交易意願，造成交易量的下滑，而1%的源頭扣稅也將阻礙加密貨幣產業執行業務的方式，警告若真的實施，可能會迫使相關交易移至黑市或其它國家進行。</p> </div></div></div>
2022/3/28 11:27作者陳曉莉https://www.ithome.com.tw/news/150126
非官方Windows授權啟動軟體藏有BitRAT惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用盜版Windows的用戶要小心了，<a href="https://asec.ahnlab.com/en/32781/" target="_blank">安全廠商發現</a>非官方的Windows授權啟動軟體內有遠端木馬程式（RAT）。</p> <p>安全廠商ASEC近日發現，韓國最大檔案分享平臺Webhard上一個可供公開下載的程式W10 Digital Activation，宣稱是Windows 10 Pro授權啟動器（activator）。但用戶若下載用來驗證Webhard或其他網站下載的（即盜版）Windows軟體的授權，就會被植入BitRAT木馬程式。</p> <p class="rtecenter"><img alt="" src="https://i0.wp.com/asec.ahnlab.com/wp-content/uploads/2022/03/image-47.png?w=913&ssl=1" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／ASEC</span></p> <p>研究人員指出，整個過程惡意程式都偽裝成Windows 10驗證工具。用戶下載W10 Digital Activation後先會獲得Program.zip的壓縮檔，以1234解鎖後即得到W10DigitalActivation.exe，這是一個7z SFX自解壓縮檔，內有真正的驗證工具W10DigitalActivation.msi，以及W10DigitalActivation_Temp.mis，後者則是惡意程式，兩者會同時安裝及啟動，藉由驗證Windows來掩藏真實意圖。</p> <p class="rtecenter"><img alt="" src="https://i0.wp.com/asec.ahnlab.com/wp-content/uploads/2022/03/image-34.png?w=632&ssl=1" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／ASEC</span></p> <p>W10DigitalActivation_Temp.mis啟動會和外部C&C伺服器建立連線，再下載木馬程式BitRAT，以Software_Reporter_Tool.exe為檔名儲存到%TEMP%的路徑下。研究人員表示它能力頗高超，能利用powershell指令將Windows啟動程式夾加入Windows Defender的例外路徑清單，並把Software_Reporter_Tool.exe的行程加入Defender的例外行程清單中，目的在規避Defender防毒引擎的掃瞄。</p> <p>BitRAT從2020年即在駭客論壇中販售，且一直為駭客愛用。它不僅提供攻擊者簡單的控制權，像是執行程式、服務、檔案和遠端指令，還提供進階功能，如竊取資訊、隱藏式虛擬網路運算（hidden virtual network computing，HVNC，即讓攻擊者取得感染裝置的用戶存取權）、遠端桌面、挖礦和執行代理伺服器、以及執行DDoS攻擊、繞過UAC（User Access Control）等。</p> <p>研究人員表示，降低這波感染機率的有效方法之一，便是不要使用盜版Windows。</p> </div></div></div>
2022/3/28 11:46作者林妍溱https://www.ithome.com.tw/news/150127
歐盟《數位市場法》引發隱私與安全疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會、歐盟高峰會（European Council）與歐盟執委會等三大歐盟立法與執法機構<a href="https://www.ithome.com.tw/news/150100" target="_blank">上周公布《數位市場法》（Digital Markets Act，DMA）的部分細節</a>，將要求大型傳訊服務與小型傳訊平臺互動，但外界則擔心，該法令將會對使用者的隱私與安全帶來負面影響。</p> <p>《數位市場法》主要規範扮演守門人角色的大型網路平臺，如Google、Meta或蘋果等，目的是為了避免壟斷，並推動市場競爭。然而，<a href="https://twitter.com/benedictevans/status/1507344026944561152" target="_blank">獨立產業分析師Benedict Evans認為</a>，科技規定幾乎通常是隱私、競爭與產品三者間的權衡，但只能選擇其中兩項，也許是一個具備競爭及隱私卻無法使用的產品，或者是具備隱私且容易使用，卻不利於競爭，無法一應俱全。</p> <p><a href="https://techxplore.com/news/2022-03-critics-privacy-eu-message-app.html?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">《Tech Xplore》引用傳訊程式Element共同創辦人Amandine Le Pape的看法指出</a>，傳訊服務與郵件或行動電話不同，使用者無法從某個服務傳訊給競爭對手，於是使用者就會黏著在最大的幾個平臺上，而讓使用者數量不夠多的小型平臺無從競爭。然而，反對該法令的人認為，跨平臺的傳訊服務是無法執行端對端加密的，勢必危害使用者的隱私。</p> <p>不管是蘋果或Google都反對這項法令。<a href="https://www.ft.com/content/0bc9378b-3e27-45e2-92d8-7c462427f876" target="_blank">根據《金融時報》的報導</a>，蘋果認為該法令將帶來不必要的隱私與安全漏洞，亦將阻止蘋果收取智慧財產權費用。Google則擔心該法令中的某些規定不只會抑制創新，還會讓使用者的選擇變少。</p> <p>其實《數位市場法》不僅牽涉到傳訊平臺的互通，<a href="https://www.theverge.com/2022/3/25/22996248/apple-sideloading-apps-store-third-party-eu-dma-requirement?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">歐盟執委會向《The Verge》證實</a>，，該法令也將要求手機用戶有權選擇安裝第三方的程式市集，或是自第三方來源安裝行動程式。意謂著蘋果將被迫開放第三方程式市集進駐，或是允許使用者自其它網站下載程式。</p> <p>此一新的法令必須經由歐洲議會投票通過才能成為正式法令，最快會在今年10月生效。</p> </div></div></div>
2022/3/28 10:35作者陳曉莉https://www.ithome.com.tw/news/150124
美國將卡巴斯基、中國電信與中國移動列入國家安全威脅名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fcc.gov/supplychain/coveredlist" target="_blank">美國聯邦通訊委員會（Federal Communications Commission，FCC）上周五（3/25）</a>將卡巴斯基（Kaspersky）、中國電信與中國移動，納入可能對美國國家安全造成威脅的設備或服務名單中。</p> <p>這是FCC基於《2019安全及可靠通訊網路法案》（Secure and Trusted Communications Networks Act of 2019）所擬定的清單，此一法案禁止以特定的聯邦補助金來購買可能造成國家安全威脅的通訊設備及服務，並提供補償計畫，以用來更換含有風險的設備或服務。</p> <p>首批清單出現在去年3月12日，有5家業者上榜，包括華為、中興、海能達、海康威視，以及大華技術，再加上上周新增的卡巴斯基、中國電信與中國移動，總計有8家業者上榜，其中7家為中國業者，只有卡巴斯基為俄羅斯的資安業者。</p> <p>其實，<a href="https://www.ithome.com.tw/news/116840" target="_blank">美國國土安全部早在2017年9月</a>，便要求所有聯邦機構全面移除卡巴斯基產品，<a href="https://www.ithome.com.tw/news/130552" target="_blank">FCC則在2019年5月拒絕中國移動進入美國市</a>場，並於<a href="https://www.ithome.com.tw/news/147494" target="_blank">去年10月撤銷中國電信在美國的經營許</a>可，因此這些業者被列入美國國家安全黑名單並不令人意外。</p> <p>FCC委員 Brendan Carr表示，FCC在保護美國通訊網路上扮演著關鍵的角色，適時更新黑名單則是其中一項重要的工具，其中，中國移動與中國電信已經達到了進入黑名單的門檻，若再加上卡巴斯基則有助於美國捍衛自家網路，以避免受到來自中國與俄羅斯政權支持的實體所構成的威脅，這些實體可能藉由間諜活動或其它方式來損害美國的利益。</p> </div></div></div>
2022/3/28 10:59作者陳曉莉https://www.ithome.com.tw/news/150125
Google緊急修補Chrome桌機版零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周緊急針對Windows、Mac及Linux平臺<a href="https://chromereleases.googleblog.com/2022/03/stable-channel-update-for-desktop_25.html" target="_blank">釋出最新版Chrome 99.0.4844.84</a>，以修補一個已經存在攻擊程式的漏洞。</p> <p>最新更新僅修補一個漏洞，編號CVE-2022-1096。Google並未透露太多資訊，只表示它是Chrome V8 JavaScript引擎中的類型混淆（Type Confusion）漏洞，屬於高風險漏洞。Google並警告，得知已經存在針對本漏洞的攻擊程式。</p> <p>所有以Chromium為基礎的瀏覽器，包括Microsoft Edge、Brave、Opera、Vivaldi皆受影響。微軟已於周六（3/26）<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-1096" target="_blank">釋出Edge 99.0.1150.55版本修補漏洞</a>。微軟及Google皆呼籲用戶應儘速升級到最新版本。</p> </div></div></div>
2022/3/28 09:04作者林妍溱https://www.ithome.com.tw/news/150121
烏克蘭以俄國入侵歷史發行NFT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank">烏克蘭上周宣布成立一項NFT計畫</a>，將以俄國入侵的歷史發行NFT，成為第一個政府支持的NFT計畫。</p> <p>在NFT平臺Fair.xyz協助下，<a href="https://t.co/6iCMdBvIyw" target="_blank">烏國成立名為Meta History: Museum of War的NFT博物館</a>，以籌措未來重建所需的財源。該部門IT產業開發副部長Alex Bornyakov指出，重建國家需要現代解決方案，而IT、區塊鏈與NFT已成為保存烏克蘭國家及歷史的工具。</p> <p>這個網站紀錄了俄羅斯2月24日入侵烏克蘭以來的時間表，包括第一則為早上5:45俄國對烏東頓巴斯（Donbas）地區宣布特別軍事行動。</p> <p><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank">烏國數位轉型部長Mykhailo Fedorov 指出</a>，俄羅斯利用坦克摧毁烏克蘭，烏克蘭就靠革命性的科技，Meta History UA NFT博物館是保存戰爭記憶，以及頌揚烏克蘭認同和歷史的集結。烏國表示，消費者從這裏的交易都是100%良善且穩當的，因為他們使用智慧合約協定，所有所得都會直接匯入烏克蘭數位轉型部，用於幫助烏國人民和軍隊。而其智慧合約也都經過頂級加密技術專家的稽核。</p> <p class="rtecenter"><a href="https://twitter.com/FedorovMykhailo/status/1507337161045168135" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0328-Mykhailo%20Fedorov-%20Meta_History_UA-600-1.png" style="width: 550px;" /></a></p> <p>為了抵抗俄國，烏克蘭想方設法籌措財源。例如戰爭初期烏國發行戰爭債，也透過加密貨幣獲得外國匯款。從2月24日截至3月初，<a href="https://www.ithome.com.tw/news/149701" target="_blank">加密貨幣社群已經捐了</a>價值5,570萬美元的加密貨幣給烏克蘭政府。這個數字到3月10日<a href="https://twitter.com/gokhshteinmedia/status/1501718296441335811" target="_blank">已突破1億美元</a>。</p> </div></div></div>
2022/3/28 09:30作者林妍溱https://www.ithome.com.tw/news/150122
歐盟與美國達成跨大西洋資料隱私框架初步協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/138915" target="_blank">歐盟法院於2020年7月廢除了歐盟與美國之間的《隱私盾》</a>（Privacy Shield）資料傳輸保護協議之後，雙方於上周五（3/25）宣布，<a href="https://blogs.microsoft.com/eupolicy/2022/03/25/eu-us-data-agreement-an-important-milestone-for-data-protection-microsoft-is-committed-to-doing-our-part/" target="_blank">已就新的跨大西洋資料隱私框架（Trans-Atlantic Data Privacy Framework）的原則達成共</a>識，為了讓彼此間的資料得以流通，美國承諾將強化對歐盟使用者的資料保護。</p> <p>歐盟與美國在2016年建立的《隱私盾》協議是以歐盟的隱私法令為基礎，簡化美國企業將歐洲民眾傳送到美國的流程，然而，歐盟法院認為美國無法提供與歐盟一致的隱私保障，特別是歐盟民眾個資可能受到美國情報機構的窺探，因而在2020年將其廢除。</p> <p>然而，美國與歐盟之間的資料流，在跨大西洋所有領域的大型或小型企業的經濟活動中扮演著重要的角色，白宮表示，雙方之間的資料流比全球任何一處都還多，促進了彼此間價值7.1兆美元的經濟關係。</p> <p>為了解決歐盟的擔憂，上周達成的跨大西洋資料隱私框架中，主要解決了美國監控法令中的兩個問題，一是美國國家安全監控活動的範圍及比例原則，二是美國情報機構不當蒐集及使用歐洲民眾個人資料的補救機制。</p> <p>美國承諾只有在需要促進合法國家安全目標的情況下，才能進行訊號情報蒐集；將設立一個獨立的資料保護審查法院，以於歐洲民眾受到不當監控時裁決賠償金額或採取補救措施；美國情報機構亦將採取多個程序，來監督此一新的隱私與公民自由標準。</p> <p>採行此一框架以保護資訊流的企業或組織，亦被要求必須遵循先前的《隱私盾》原則，下一步則是將彼此的共識寫成法律文件以付諸實行。</p> </div></div></div>
2022/3/28 09:46作者陳曉莉https://www.ithome.com.tw/news/150123
【資安週報】2022年3月21日至25日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼洩露Nvidia、三星、Vodafone等大型IT業者的程式碼後，本週勒索軟體駭客組織Lapsus$洩露了微軟部分產品的原始碼，並聲稱取得Okta的超級使用者帳號，而這兩家公司都證實他們遭到入侵，並聲稱是有使用者帳號遭駭而導致資料外洩。</p> <p>在這兩起事故之後，Lapsus$的部分成員身分遭到起底，主導這個駭客組織的很可能是名16歲少年，而且家長只知道小孩精通電腦，完全不曉得他在從事駭客的行為。這讓人想起英國警方曾經在2020年2月，<a href="https://www.ithome.com.tw/news/135886">透過海報要家長留意小孩使用電腦的情況</a>。雖然該海報武斷地聲稱，小孩使用滲透測試工具Kali Linux、洋蔥網路瀏覽器Tor、即時通訊軟體Discord，很有可能就是在從事駭客行為，而讓部分家長覺得恐有誤導之嫌，但水能載舟亦能覆舟，這些工具多數人的確是用於正當的用途，但駭客也經常濫用這些合法的工具進行寄生攻擊（LoL），或是用於向被害人討論贖金的支付事宜等。</p> <p>烏克蘭戰爭經過一個月，相關的網路攻擊行動也出現策略與手段上的變化。首先，自開戰以來就不斷攻擊俄羅斯關鍵基礎設施（CI）的駭客組織匿名者（Anonymous），他們開始透過更多管道，如易受攻擊的印表機，向俄羅斯民眾宣達反戰訊息，並指控該國政府刻意封鎖發動戰爭的情況，希望由當地民眾向政府施壓而能夠停止戰爭。而在此之前，這些駭客透過破壞電視臺、入侵加油站的資訊看板，來傳達相關訊息。</p> <p>另一方面，這些駭客也針對雀巢下手，理由是該公司仍維持俄羅斯的相關業務，但遭到雀巢否認。駭客揚言，要對其他「還在繳稅給克里姆林罪犯政權」的企業發動網路攻擊。這也突顯企業也必須在烏克蘭戰爭中選邊站的情況，且有可能會面臨敵對陣營駭客的網路攻擊。</p> <p>除了上述的攻擊行動，開發者破壞軟體專案來表達反對俄羅斯開戰的訴求，而形成所謂的「抗議軟體」，也相當值得留意，雖然大部分人認同這些開發者的訴求，但是這樣的做法在開發者社群引起不滿，且甚至有資安業者以CVE編號來列管。這種評價兩極的做法雖然很難評論對錯，但對於使用相關軟體的IT人員，勢必會形成管理負擔。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-investigating-claims-of-hacked-source-code-repositories/"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$聲稱竊得微軟Bing、Cortana的原始碼</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lapsus-telegram-okta.jpg" style="width: 300px; float: right;" />勒索軟體駭客Lapsus$最近動作頻頻，陸續洩露了Nivida、三星、Vodafone等IT大廠的機密資料，最近又有新的受害者。根據資安新聞網站Bleeping Computer的報導，Lapsus$於3月20日宣稱，他們成功入侵Azure DevOps伺服器，當中疑似包含了語音助理Cortana、搜尋引擎Bing等產品的原始碼，<a href="https://www.bleepingcomputer.com/news/microsoft/lapsus-hackers-leak-37gb-of-microsofts-alleged-source-code/">並於21日洩露部分資料</a>，宣稱內有90%的Bing原始碼，以及約45%的Bing Maps、Cortana原始碼。對此，微軟也表明他們知悉此事，並正在著手調查。</p> <p>而在這次洩露的資料裡，還有部分是LG內部檔案，而這是該組織一年內第2次洩露LG的資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/okta-confirms-support-engineers-laptop-was-hacked-in-january/"><span style="color: rgb(0, 0, 0);">Okta證實勒索軟體駭客Lapsus$曾於1月入侵技術支援工程師的筆電</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Okta-superuser-management.jpeg" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$在外洩微軟Azure DevOps儲存的程式原始碼後，沒多久又公布另一家受害公司的截圖。根據資安新聞網站Cyber Kendra的報導，Lapsus$疑似於1月21日入侵身分驗證管理業者Okta，並取得超級使用者權限，能夠存取該公司的AWS、Zoom、Gmail、Crayon、Splunk應用系統，並在3月20日公布竊得微軟原始碼的消息一個小時後，上傳Okta遭駭的螢幕截圖。</p> <p>Lapsus$聲稱，他們沒有竊取Okta的資料，而是鎖定該公司的客戶為下手目標。</p> <p>隔日，<a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/">該公司做出更多說明</a>，表示在經過清查後，約有2.5%客戶的資料可能被駭客看過，甚至是進一步濫用，他們已經個別通知這些顧客，並強調該公司提供的服務仍正常運作，沒有遭到破壞。</p> <p>而對於這起事件發生的經過，該公司指出，他們在今年1月的時候，發現有外部供應商客戶支援工程師的帳號遭到異常存取，但駭客沒有成功，該外部供應商獲報後委由外部資安業者著手調查，結果發現，攻擊者在2022年1月16日至21日，可存取這名工程師的筆電，這樣的結果與Lapsus$昨天公布的螢幕截圖內容相符。Okta指出，該名工程師的帳號確實能存取Jira的工單，或是使用者名單，且能協助用戶重設密碼，但無法新增使用者，或是下載顧客的資料庫。</p> <p>針對上述Okta的說明，Lapsus$似乎不以為然，該組織宣稱攻擊的對象是瘦客戶端（Thin Client），而非筆電，並強調他們藉由超級使用者的身分，可重設約95%使用者的密碼和雙因素驗證（MFA）機制。</p> <p>附帶一提的是，在昨天的螢幕截圖中，也出現雲端服務業者Cloudflare的帳號，<a href="https://blog.cloudflare.com/cloudflare-investigation-of-the-january-2022-okta-compromise/">對此該公司也做出說明</a>，表明採取已相關措施，他們的客戶不會受到影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/"><span style="color: rgb(0, 0, 0);">微軟研究人員揭露勒索軟體駭客Lapsus$的攻擊手法</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dev-0537-hire-employee.png" style="width: 300px; float: right;" /></a>勒索軟體駭客Lapsus$（亦稱為DEV-0537）聲稱挾持Azure DevOps帳號，取得微軟搜尋引擎Bing、語音助理Cortana、Bing地圖的原始碼，微軟也隨後於3月22日晚間公布初步調查結果，駭客入侵其中一個員工的帳號，進而得到有限的原始碼存取權限，該公司亦強調，駭客存取他們的程式碼並不會增加資安風險。</p> <p>雖然微軟沒有透露駭客如何入侵該名員工的電腦，但他們也進一步揭露對於Lapsus$攻擊行動的觀察，指出這些駭客可能透過多種管道取得進入受害組織的管道，包含了與受害組織的員工串通，或是透過部署RedLine、地下論壇、公開的外洩帳密資料庫取得，進而存取VPN、遠端桌面連線（RDP）、虛擬桌面環境（VDI），或是如Okta、Azure AD身分管理系統等，開始進入受害組織。值得注意的是，為了通過雙因素驗證（MFA），這些駭客可能會不斷觸發MFA通知轟炸受害的使用者，或是使用SIM卡挾持攻擊（SIM Swapping）來達到目的。</p> <p>在成功進入受害組織的內部網路環境後，Lapsus$就會運用AD Explorer軟體來找尋高權限帳號，並鎖定SharePoint、Confluence、JIRA、Slack，以及Teams等協作平臺來竊取更多帳密，進而用來存取儲存於GitLab、GitHub、Azure DevOps的原始碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$首腦可能是名16歲英國少年</span></a></strong></h3> <p>近期因入侵Nvidia、三星、微軟等IT業者而引起關注的駭客組織Lapsus$，幕後的主使者很可能是名少年。根據彭博社的報導，隸屬於其中一家Lapsus$受害企業的4名研究人員進行調查後發現，該組織的主使者身分，疑似居住於距離英國牛津大學8公里處的16歲少年，這名少年經常使用White或breachbase為ID在網路上留言，去年在地下論壇RaidForums公布藝電（Electronic Arts）內部資料780 GB，而竊取相關資料的攻擊者傳出與Lapsus$有關。該新聞媒體找到該名青年住處，並訪問他的母親，但該名母親表示對Lapsus$完全不知情。</p> <p>但為何這名青年的身分為何會曝光？<a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/">資安新聞網站Krebs on Security取得消息人士的說法指出</a>，可能是這名少年買下個資肉搜網站Doxbin後與社群發生衝突，導致自己的身分遭到起底而曝光。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bbc.com/news/technology-60864283"><span style="color: rgb(0, 0, 0);">英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年</span></a></strong></h3> <p>在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。</p> <p>而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。</p> <p>針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg" style="width: 300px; float: right;" /></a>自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。</p> <p>根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。</p> <h3><a href="https://gizmodo.com/nestle-denies-anonymous-hack-claims-says-it-leaked-dat-1848691484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出</span></strong></a></h3> <p>為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。</p> <p>對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。</p> <p><span style="font-size: 22px;"><a href="https://snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/"><span style="color: rgb(0, 0, 0);"><strong>NPM套件node-ipc作者加入額外的相依套件抗議俄羅斯發動戰爭，有資安業者認為是資安漏洞並指派CVE編號</strong></span></a></span></p> <p>為了表達對於俄羅斯入侵烏克蘭的不滿，有程式開發人員藉由捆綁的套件來表達訴求。資安業者Synk於3月15日，發現Vue.js前端的JavaScript框架裡，命令列介面（CLI）軟體疑似遭到軟體供應鏈攻擊。經調查後發現，原因發生在其相依套件node-ipc上，該套件的作者Brandon Nozaki Miller（RIAEvangelist）先是在3月8日，製作名為Peacenotwar的套件，宣稱目的是要展示控管Node模組的重要性，並同時抗議俄羅斯威脅世界和平的行徑，但該名開發者後來於15日將其納入node-ipc的相依套件，而導致Vue.js命令列介面等NPM套件，也被納入了Peacenotwar。</p> <p>Synk認為，雖然該名開發者的目的是表達反戰訴求，但此舉很可能會破壞開源社群的生態，因此他們還是決定將其登記為CVE-2022-23812進行列管，並呼籲用戶使用沒有夾帶Peacenotwar的舊版node-ipc。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/3/21/22989339/protestware-attacks-russia-sberbank-open-source"><span style="color: rgb(0, 0, 0);">俄羅斯銀行Sber應用程式遭駭，起因疑似駭客竄改開源程式庫</span></a></strong></h3> <p>開源軟體開發者透過成立特定的「抗議軟體」專案，來表達對於俄羅斯發動戰爭的不滿，這樣的情況也引起俄羅斯的企業關注，並認為當中可能存在針對他們的惡意程式碼。根據新聞網站The Verge的報導，俄羅斯銀行Sber近期向顧客發出通知，呼籲他們暫時不要更新應用程式，原因是這些新版軟體可能會含有針對俄羅斯的惡意程式碼，一旦用戶更新軟體，就可能感染惡意軟體。</p> <p>雖然該銀行沒有明確指出惡意軟體的名稱，但該新聞網站指出，疑似就是新版的NPM套件node-ipc，開發者鎖定俄羅斯的開發人員，在他們的電腦桌面上植入反戰爭的訊息。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/newer-conti-ransomware-source-code-leaked-out-of-revenge/"><span style="color: rgb(0, 0, 0);">烏克蘭人士再度公布勒索軟體Conti的原始碼</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti-v3-source-code.jpg" style="width: 300px; float: right;" /></a>勒索軟體Conti表態支持俄羅斯，引起烏克蘭人士的不滿，有人先後公布該組織的內部討論記錄，以及部分的原始碼，該名人士最近再度發布新的資料。根據資安新聞網站Bleeping Computer的報導，一名烏克蘭人士於3月20日，使用名為Conti Leaks的推特帳號，宣稱將勒索軟體Conti第3版的原始碼上傳到惡意軟體檢測網站VirusTotal，隨後並以受到密碼保護的壓縮檔案，來公布該勒索軟體的原始碼。值得留意的是，雖然該程式碼的最後修改日期為2021年1月25日，但到截稿之前，沒有防毒軟體引擎能察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/top-russian-meat-producer-hit-with-windows-bitlocker-encryption-attack/"><span style="color: rgb(0, 0, 0);">駭客攻擊俄羅斯肉品業者Miratorg，並使用BitLocker加密檔案</span></a></strong></h3> <p>去年5月大型肉品業者JBS遭勒索軟體攻擊引起關注，如今又有大型肉品業者遭到檔案加密攻擊的情況。根據資安新聞網站Bleeping Computer的報導，俄羅斯聯邦獸醫和植物檢疫監督機構Rosselkhoznadzor指出，該國肉品產銷業者Miratorg近日遭到嚴重的網路攻擊，駭客使用Windows內建的BitLocker功能來加密檔案，疑似是透過政府的獸醫服務資訊系統VetIS入侵該公司，很有可能是一起供應鏈攻擊事件，影響Miratorg旗下近20家子公司。對此，Miratorg也於3月18日發布聲明證實遭到網路攻擊，並承諾不會影響對俄羅斯肉品的供應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客組織InvisiMole鎖定烏克蘭下手</span></a></strong></h3> <p>俄羅斯駭客再度透過網路釣魚攻擊，向烏克蘭民眾散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）於上週得知，俄羅斯駭客組織InvisiMole正在發動釣魚郵件攻擊，並在郵件裡挾帶501_25_103.zip與捷徑檔案（LNK），一旦收信人開啟檔案，電腦將會下載HTML應用程式檔案（HTA），並執行VBScript，目的是要在受害電腦植入惡意程式LoadEdge。CERT-UA指出，一旦LoadEdge成功與C2中繼站連線，將會進一步下載DNS隧道（DNS Tunneling）工具，以及資料收集與後門狀態監控模組。</p> <h3><a href="https://www.welivesecurity.com/2022/03/23/mustang-panda-hodur-old-tricks-new-korplug-variant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織TA416利用烏克蘭戰爭等歐洲時事為誘餌，散布Hodur後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png" style="width: 300px; float: right;" /></a>中國駭客組織TA416（亦稱Mustang Panda、RedDelta、Pkplug）日前被發現疑似針對協助烏克蘭難民的歐洲外交單位下手，但最近有研究人員指出，類似的攻擊行動可能早在去年下半就開始。資安業者ESET揭露從2021年8月開始的惡意軟體攻擊行動，駭客組織TA416透過網路釣魚的方式，攻擊研究單位、網際網路供應商（ISP），以及歐洲外交使館，以惡意文件檔案散布後門程式Hodur，受害者多數位於蒙古和越南，但也有少數位於歐洲與非洲國家。</p> <p>研究人員指出，駭客相當會掌握時事，這些文件誘餌的內容，不只包含了在烏克蘭戰爭中，歐洲國家邊境的情況，還有像是武漢肺炎的旅遊限制事項文件，或是歐盟理事會的決議等，其中，後者是利用歐盟理事會網站公布的文件再加入惡意內容，而讓受害者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-claim-to-breach-transunion-south-africa-with-password-password/"><span style="color: rgb(0, 0, 0);">巴西駭客聲稱透過弱密碼，入侵消費者信用業者環聯南非分公司</span></a></strong></h3> <p>駭客嘗試透過暴力破解的方式入侵，因管理者使用極為容易的弱密碼而快速破解。消費者信用徵信公司環聯（TransUnion）於3月20日發布公告，駭客疑似濫用管理員的帳密存取該公司南非伺服器，他們也接到駭客的勒索訊息，並表態不會付錢。環聯察覺異常存取的跡象後，暫停顧客存取的服務並會同資安業者著手調查。初步調查顯示，一臺位於隔離網路的伺服器受到攻擊事件影響，該伺服器存放了部分南非業務的資料。</p> <p>根據資安新聞網站Bleeping Computer報導，巴西駭客組織N4ughtysecTU宣稱是他們所為，並竊得約5,400萬個客戶的資料，而他們入侵的方式，僅是針對SFTP伺服器暴力破解管理員的密碼而得手，駭客找到的密碼是「Password」。</p> <h3><strong style="font-size: 22px;"><a href="https://www.safetydetectives.com/news/doctorsme-leak-report/"><span style="color: rgb(0, 0, 0);">日本醫療諮詢平臺Doctors Me的AWS S3儲存桶配置不當，用戶個資曝光</span></a></strong></h3> <p>雲端資料庫配置不當的情況再添一例，而且還是發生在提供醫療諮詢的網站上。資安業者SafetyDetectives指出，他們在去年11月11日，發現日本醫療諮詢平臺Doctors Me的AWS S3儲存桶，因沒有適當的存取權限控管，曝露30萬個檔案、共30 GB的資料，經分析後約波及1.2萬人。研究人員隨後通報了Doctors Me、日本電腦緊急應變小組（JPCERT/CC）、AWS。研究人員指出，這些資料的曝光，恐導致病人的隱私遭到侵犯，尤其不少幼兒的臉部，也出現在病徵說明的照片裡面，而讓駭客有機會來進行追蹤，而Doctors Me也有可能會因為違反當地的個人資料保護法APPI，面臨最高1億日元的罰款。</p> <h3><strong style="font-size: 22px;"><a href="https://decrypt.co/95586/hacker-steals-customer-data-circle-blockfi-big-crypto-firms"><span style="color: rgb(0, 0, 0);">雲端CRM業者HubSpot驚傳資料外洩，波及近30家加密貨幣業者</span></a></strong></h3> <p>提供企業客戶關係管理（CRM）系統的業者遭駭，有可能導致客戶的使用者資料遭到洩露。加密貨幣交易所Circle、BlockFi、Pantera Capital等近期發布資安通報，表示他們因採用HubSpot的客戶關係管理系統，而受到HubSpot遭到駭客入侵事件波及，部分用戶的資料外洩。</p> <p>而HubSpot也發布公告指出，他們在3月18日發現駭客挾持其中一名員工的帳號，進而竊取近30家加密貨幣業者的客戶資料，該公司已通知受到波及的加密貨幣業者，但沒有透露攻擊事件發生的原因。</p> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/luigicamastra/operation-dragon-castling-apt-group-targeting-betting-companies/"><span style="color: rgb(0, 0, 0);">臺港菲等國的彩券行遭到攻擊，駭客竟是透過WPS Office漏洞下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png" style="width: 300px; float: right;" /></a>別以為使用其他文書處理軟體替代微軟Office就能高枕無憂，因為最近有一起攻擊事故是鎖定中國軟體業者金山軟件推出的WPS Office而來，且攻擊的目標也很罕見。</p> <p>防毒業者Avast於3月22日，揭露名為Operation Dragon Castling的攻擊行動，駭客鎖定臺灣、香港、菲律賓的彩券行而來，利用WPS Office更新模組的零時差漏洞CVE-2022-24934，在受害電腦植入後門程式MulCom。研究人員無法確定攻擊者的身分，但研判是使用中文的APT駭客所為。金山獲報上述漏洞後已予以修補，但臺灣代理商並未發布相關資安通報。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/suspected-darkhotel-apt-activity-update.html"><span style="color: rgb(0, 0, 0);">韓國駭客DarkHotel鎖定澳門飯店下手，以處理活動相關的事宜發動網釣攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/suspected-darkhotel-apt-activity-update-7.png" style="width: 300px; float: right;" /></a>駭客組織鎖定飯店即將舉辦的活動，發動釣魚郵件攻擊，這樣的手法可能使得收信人難以察覺異狀而中招。資安業者Trellix揭露南韓駭客組織DarkHotel的攻擊行動，駭客自2021年11月下旬，以澳門特別行政區政府旅遊局（Macao Government Tourism Office）的名義，發送釣魚郵件給鷺環海天度假酒店（Grand Coloane Resort）、永利皇宮（Wynn Palace）等當地17家飯店，要求員工填寫附件的Excel表格，來說明特定人士是否要居住在飯店。</p> <p>一旦員工開啟上述的表格，就有可能觸發惡意軟體，而導致電腦遭到竊密。研究人員指出，駭客疑似因武漢肺炎疫情再度升溫，許多活動延後舉行，而在今年1月18日停止攻擊行動。</p> <h3><a href="https://www.bbc.com/news/uk-scotland-60826263"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘇格蘭心理諮商機構SAMH傳出遭勒索軟體RansomEXX攻擊</span></strong></a></h3> <p>近年來駭客攻擊醫療院所的情況不時發生，但若對象是心理諮商機構，很有可能導致病人因相關的診斷資料外洩，而造成更嚴重的傷害。<a href="https://www.samh.org.uk/about-us/news-and-blogs/i.t-incident-affecting-samh-communication-channels">心理諮商機構蘇格蘭心理健康協會（SAMH）於3月18日</a>，發布聲明表示他們遭到網路攻擊，全國和地方辦公室的電子郵件系統受到影響，部分電話線也面臨無法運作的情況。<a href="https://www.samh.org.uk/about-us/news-and-blogs/samh-annoucenment-cybersecurity-attack">該組織於21日再度公告通訊依舊中斷的現象</a>，並表明已與警方合作進行調查。</p> <p>而對於攻擊者的身分，資安業者Bitdefender指出，發動攻擊的可能是勒索軟體RansomEXX，駭客疑似在暗網上公布竊得的12 GB資料，包含了病人的駕照、護照等個資，以及志工的居家地址和電話號碼等，其中部分個資的內容，還涵括了密碼及信用卡詳細資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/greeces-public-postal-service-offline-due-to-ransomware-attack/"><span style="color: rgb(0, 0, 0);">希臘郵政公司ETLA遭勒索軟體攻擊導致業務中斷</span></a></strong></h3> <p>駭客鎖定交通運輸業者發動網路攻擊的情況，過往多數是針對物流業者，但現在也有對於郵局的攻擊事故發生。根據資安新聞網站Bleeping Computer的報導指出，希臘郵政業務公司ETLA證實，他們在3月20日遭到網路攻擊，駭客運用尚未修補的漏洞來投放惡意軟體，攻擊行動的目標是加密與該公司營運相關的重要系統。不過，駭客是否向ETLA留下勒索訊息，以及資料外洩的範圍，該公司沒有進一步說明。</p> <p>而對於這起事件產生的影響，目前ETLA無法提供郵件投遞、轉帳、支付帳單等業務，許多使用者在臉書上回報，他們無法追蹤包裏寄送的進度。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/deadbolt-ransomware-is-back/"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</span></a></strong></h3> <p>今年1月鎖定威聯通（QNAP）的NAS設備而來的勒索軟體DeadBolt，因在勒索用戶的同時也企圖向威聯通施壓，宣稱該公司可透過5個比特幣的代價，買到駭客利用的漏洞詳細資料。這個勒索軟體在威聯通發布相關更新後，攻擊行動已趨於緩和，但在最近又有再度升溫的現象。資安業者Censys指出，他們自3月16日至19日，發現受感染的NAS設備增加了869臺，總共已有1,146臺成為該勒索軟體的受害者，其中大多數設備執行的QTS作業系統，Linux核心的版本是5.10.60。究竟這次是針對特定版本QTS的攻擊行動，還是鎖定尚未安裝修補程式的設備下手？仍不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/News/2022/220318.pdf"><span style="color: rgb(0, 0, 0);">美國警告勒索軟體AvosLocker鎖定關鍵基礎設施下手，臺灣也有受害者</span></a></strong></h3> <p>勒索軟體屢屢鎖定關鍵基礎設施（CI）下手的現象，先前美國政府曾警告Ragnar Locker近期已攻擊了52個設施，但不到半個月後相關單位再度發出警告，要CI業者嚴加戒備。美國聯邦調查局（FBI）、財政部、金融犯罪執法局（FinCEN）聯手，於3月18日發出資安通報，指出勒索軟體AvosLocker已鎖定當地的金融服務業者、關鍵製造業、政府設施等產業發動攻擊。FBI亦在公告裡公布AvosLocker的詳細資料，並特別提及這些駭客還會在發動勒索軟體攻擊後，還會打電話向受害者施壓，並引導他們到付款網站，部分攻擊事故駭客在還會要脅發動分散式阻斷服務（DDoS）攻擊。</p> <p>FBI指出，駭客聲稱受害者至少遍及臺灣、美國、中國等12個國家。FBI在此通報裡，提供了防護措施供相關業者參考。</p> <p><span style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/03/from-blackmatter-to-blackcat-analyzing.html"><span style="color: rgb(0, 0, 0);"><strong>勒索軟體駭客BlackMatter亦曾使用另一款勒索軟體BlackCat</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/blackcat-tables (1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/blackcat-tables%20(1).jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體駭客組織BlackCat（亦稱Alphv），日前傳出很可能就是另一個組織BlackMatter的成員另起爐灶，現在研究人員找到兩個組織新的關連。思科在2021年12月調查勒索軟體BlackCat的攻擊事故時，發現其中一個被用於持續通訊的C2網域，曾被BlackMatter於同年9月使用，他們進一步分析，兩起事故的攻擊者採用了共通的工具、一致的檔案命名方式，以及攻擊手法。</p> <p>針對上述發現，研究人員認為，BlackMatter所屬的駭客，很可能在BlackCat成立的初期曾使用這個新的勒索軟體，而導致上述的現象，這項發現也再度映證兩個駭客組織之間的關連。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/03/16/uncovering-trickbots-use-of-iot-devices-in-command-and-control-infrastructure/"><span style="color: rgb(0, 0, 0);">殭屍網路TrickBot鎖定MikroTik路由器設備而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig1-trickbot-attack-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路TrickBot的攻擊行動，因駭客不斷強化該殭屍網路病毒的持久能力，以及規避偵測的手法而備受關注，而近期出現鎖定特定廠牌網路設備進行感染的情況，使得研究人員提出警告。微軟近日發現，TrickBot將攻擊目標從個人電腦延伸到物聯網（IoT）裝置，而現在駭客將其C2中繼站的基礎設施加以調整，鎖定MikroTik路由器設備而來，使得這些受威染的設備成為C2中繼站的代理伺服器，並將惡意流量透過非標準的網路連接埠傳送。</p> <p>駭客究竟如何掌控這些路由器？研究人員提到，很有可能是使用出廠預設的管理員密碼，或者是透過暴力破解攻擊。此外，若是路由器執行早於6.42版的RouterOS作業系統，駭客也可能會利用漏洞CVE-2018-14847下手。對此，研究人員提供檢測工具，讓管理者能檢查MikroTik路由器是否遭到感染。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain"><span style="color: rgb(0, 0, 0);">惡意軟體Serpent透過軟體管理系統Chocolatey散布，攻擊法國多個公家機關與公司行號</span></a></strong></h3> <p>有一套軟體管理系統Chocolatey，可讓管理者自動部署多種應用程式的更新，最近據傳被駭客用於攻擊行動。這件事之所以被曝光，源於資安業者Proofpoint揭露使用Serpent的後門程式攻擊行動，對方鎖定法國政府機關、房仲業者、建設公司下手。駭客使用惡意Word文件來散布Chocolatey，然後藉此安裝Python與PySocks等開發工具，下載偽造成圖片檔案的惡意軟體Serpent建置後門，再投放其他做案工具。研究人員尚未確認攻擊者身分，但認為這是一起間諜行動。</p> <p><span style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/03/16/cryptorom-bitcoin-swindlers-continue-to-target-vulnerable-iphone-and-android-users/"><span style="color: rgb(0, 0, 0);"><strong>CryptoRom比特幣詐騙行動鎖定iPhone與Android用戶而來</strong></span></a></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/testflight_join-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/testflight_join-1.png" style="width: 300px; height: 149px; float: right;" /></a>駭客透過網路詐騙的方式，引誘加密貨幣投資人上當的現象，態勢也變得越來越嚴重。資安業者Sophos提出警告，他們在2021年10月開始，發現駭客使用名為CryptoRom加密貨幣交易所的名義，進行網路詐騙的事件，且駭客同時針對iOS和Android用戶下手，在全球都有受害者。</p> <p>值得留意的是，針對iPhone用戶的攻擊行動，攻擊者不只透過TestFlight臨時簽章的機制，來將惡意App上架到App Store，也有利用iOS的WebClips功能，讓受害者誤以為正在執行加密貨幣交易所App的情況，但實際上，受害者存取的是攻擊者提供的惡意網頁。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.pradeo.com/spyware-facestealer-google-play"><span style="color: rgb(0, 0, 0);">手機間諜軟體Facestealer上架Google Play市集，逾10萬用戶受害</span></a></strong></h3> <p>手機惡意軟體為了取信受害者，上架到Google Play市集引誘用戶下載的情況，曾一度因市集加強管控而減少，但最近又有死灰復燃的現象。資安業者Pradeo發現名為Craftsart Cartoon Photo Tools的照片濾鏡App，但使用者安裝後，手機會被植入間諜軟體Facestealer，駭客藉此竊取受害者的臉書帳密，並傳送到位於俄羅斯的伺服器，除此之外，此間諜軟體還會挾持受害者的臉書帳號，進一步挖掘更多資料。該照片濾鏡App至少有10萬用戶安裝。</p> <p>研究人員指出，駭客上架偽裝成合法的應用程式以逃避Google Play的審查機制，僅有在App注入一小段惡意程式碼而不致被發現異狀。Google獲報後於3月22日下架。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files"><span style="color: rgb(0, 0, 0);">駭客透過Excel附加元件散布木馬程式JSSLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png" style="width: 300px; float: right;" /></a>微軟為試算表軟體Excel提供的附加元件（Add-in，副檔名為XLL）功能，<a href="https://www.ithome.com.tw/news/148220">先前有人用來散布竊密軟體RedLine</a>，而如今有駭客組織也利用類似的手法，散布其他惡意軟體。資安業者Morphisec發現，金融駭客FIN7最近以釣魚郵件挾帶Excel附加元件，來在受害電腦植入木馬程式JSSLoader。研究人員對於JSSLoader程式碼進行分析後發現，攻擊者在這個木馬程式加入新的字串混淆層、解碼機制，以及拆解手法，進而能規避YARA特徵碼與靜態檢測。</p> <p>但為何駭客要使用XLL檔案做為散布木馬程式的媒介？研究人員認為，駭客變造XLL的檔案特徵相當容易，使得組織的資安系統可能難以即時察覺攻擊意圖。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/"><span style="color: rgb(0, 0, 0);">HP印表機存在RCE漏洞，波及數百種產品</span></a></strong></h3> <p>HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.reuters.com/technology/italy-set-curb-use-russian-anti-virus-software-public-sector-2022-03-17/"><span style="color: rgb(0, 0, 0);">義大利以國安為由，要求政府部門棄用卡巴斯基防毒軟體</span></a></strong></h3> <p>烏克蘭戰爭開戰後，出身俄羅斯的防毒軟體卡巴斯基，再度成為歐美政府封殺的對象，繼德國發布公告呼籲企業和民眾棄用之後，現在又有國家跟進。根據路透社3月17日的報導，義大利政府擔心莫斯科可能會濫用俄羅斯品牌的防毒軟體，來入侵義大利的重要網站。該新聞網站取得義大利國家安全部副部長Franco Gabrielli於3月15日向參議院提案內容，指出該國打算透過立法，來徹底要求聯邦部門根除卡巴斯基開發的軟體。未具名的消息人士透露，新的法規將允許行政機關換掉所有含有潛在風險的軟體，最快將於3月19日前通過。</p> <p>除了義大利政府打算要求公部門移除該廠牌的防毒軟體，當地的<a href="https://www.reuters.com/lifestyle/sports/ferrari-pauses-f1-partnership-with-russian-based-software-maker-kaspersky-2022-03-17/">跑車製造商法拉利</a>也傳出決定在一級方程式賽車的車身上，移除卡巴斯基的商標，並宣稱兩家公司已暫停合作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.businesswire.com/news/home/20220321005245/en/Symphony-Technology-Group-Announces-the-Launch-of-Skyhigh-Security"><span style="color: rgb(0, 0, 0);">McAfee的SASE業務獨立為Skyhigh Security上市</span></a></strong></h3> <p>自私募基金創投公司Symphony Technology Group（STG）於今年1月，將McAfee Enterprise和FireEye合併為XDR業者Trellix上市，並預告還會將McAfee的安全存取服務邊界（SASE）業務成立另一家公司，STG也於3月22日正式成立這家公司，並命名為Skyhigh Security。該公司產品藍圖將包含網頁安全閘道（SWG）、雲端存取安全中介（CASB）服務、雲端資料外洩防護（DLP）、遠端瀏覽器隔離上網系統（RBI）、雲端防火牆，以及雲端原生應用程式防護平臺（CNAPP）等。</p> <h3><strong style="font-size: 22px;"><a href="https://You are currently a guest. To see all the workspace pages, ask an admin to upgrade you to a member. 資安日報/週報/月報 Calculate 防毒業者F-Secure將企業業務獨立，由新公司WithSecure經營 Press Enter to continue with an empty page, or create a template https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html - https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/ Board"><span style="color: rgb(0, 0, 0);">防毒業者F-Secure將企業與個人業務拆分，企業業務由新成立的公司WithSecure經營</span></a></strong></h3> <p>防毒業者將企業業務與個人業務拆開，由兩家公司各自運作的情況，最近又有廠商跟進這種做法。防毒業者F-Secure於3月22日宣布，他們的企業業務部門F-Secure Business將獨立為新公司WithSecure，其產品藍圖涵蓋雲端原生安全與端點防護、Saleforce雲端內容防護、代管偵測與回應（MDR）服務，以及資安顧問服務等。兩家公司分割作業預計於6月30日完成。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/"><span style="color: rgb(0, 0, 0);">微軟將資安人才培育計畫擴及23國</span></a></strong></h3> <p>微軟於10月宣布要協助美國培育資安人才，最近他們決定將這項計畫擴及至其他23個國家，這些國家都是近期網路威脅風險升高，且資安人力存在顯著缺口，包含澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士、英國。而臺灣並未出現在本次計畫的名單裡。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150104"><span style="color: rgb(0, 0, 0);">立法院成立資通安全與科技發展策進會，從立法層面推動臺灣資安產業</span></a></strong></h3> <p>為了從立法層面來推動我國資安實力，立法院於3月25日，成立跨黨派團體「資通安全與科技發展策進會」，由民眾黨立委高虹安擔任創會會長，立法委員邱臣遠、鍾佳濱、林楚茵、李德維、邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。該策進會亦邀集民間業者擔任顧問，顧問群包含臺灣數位鑑識發展協會赴副秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等。高虹安表示，推動資安產業發展將會是他們的重點目標。</p> </div></div></div>
2022/3/26 11:14作者周峻佑https://www.ithome.com.tw/news/150119
【資安日報】2022年3月25日，駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞焦點，主要圍繞在勒索軟體駭客組織Lapsus$，以及駭客組織匿名者（Anonymous）針對俄羅斯進行的網路攻擊行動上。</p> <p>自彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，英國警方很快就逮捕了7名參與該組織的青少年，但當中是否包含彭博社提及的那名少年？目前仍不得而知。</p> <p>駭客組織匿名者針對俄羅斯的攻擊行動，先前多半是鎖定該國的政府機關與關鍵基礎設施，但如今手段與訴求有所變化。首先，他們透過容易受到攻擊的印表機，來向俄羅斯民眾表達反對戰爭的訊息，希望能集結民眾向普丁施壓。</p> <p>另一方面，匿名者攻擊了食品大廠雀巢（但遭到否認），理由是該公司仍在俄羅斯提供產品，匿名者也恫嚇其他「還在繳稅給克里姆林罪犯政權」的企業，若不停止當地業務，他們將進行網路攻擊。這起攻擊事故也突顯企業必須在烏克蘭戰爭中選邊站的情況，且很有可能因此得面臨立場不同的駭客的攻擊行動。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bbc.com/news/technology-60864283"><span style="color: rgb(0, 0, 0);">英國警方逮捕7名涉嫌參與Lapsus$駭客組織攻擊行動的青少年</span></a></strong></h3> <p>在新聞媒體彭博社找到疑似勒索軟體駭客組織Lapsus$的主嫌後，傳出英國警方已介入調查此事。根據英國廣播公司（BBC）的報導，英國倫敦市警局於3月24日逮捕7名涉嫌參與該駭客組織的青少年，他們的年紀介於16至21歲，警方訊問後已釋回。而對於可能是主嫌的少年，日前其他駭客起底他的身分後指出，先前的攻擊行動已讓他不法所得累積達300個比特幣，相當於1,400萬美元，並公布該名少年可能參與的網路攻擊行動。</p> <p>而這樣的情況，其實早已引起研究人員的注意，資安業者Unit 221B聲稱，在去年年中就已經掌握他的真實姓名，並與Palo Alto Networks合作進行追蹤，且定期向執法單位通報。而對於該名少年的進一步資訊，BBC指出，他患有自閉症而就讀於特殊教育學校。</p> <p>針對此事的反應，這名少年的父親表示，該名少年精通電腦且花費大量時間使用，但從未聽他提及從事駭客的事情。他們打算阻止兒子使用電腦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者發動大規模列印攻擊，在俄羅斯散布反戰訊息</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-hacks-printers-to-send-anti-war-messages-to-russians-2.jpg" style="width: 300px; float: right;" /></a>自俄羅斯向烏克蘭開戰以來，駭客組織匿名者（Anonymous）不斷設法對俄羅斯發動網路攻擊，而現在他們打算透過印表機向當地民眾發送反戰訊息。</p> <p>根據資安新聞網站HackRead的報導，駭客組織匿名者鎖定俄羅斯境內存在弱點或是組態配置不當的印表機，發送反戰爭的訊息，並指控俄羅斯政府長期封鎖當地民眾獲取外界資訊的權利，這些駭客亦透過相關文宣呼籲民眾，透過Tor瀏覽器來突破政府的資訊封鎖。匿名者宣稱，截至3月20日，他們已入侵156臺印表機，並印出至少40萬份文宣。</p> <h3><a href="https://gizmodo.com/nestle-denies-anonymous-hack-claims-says-it-leaked-dat-1848691484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">食品大廠雀巢疑遭駭客組織匿名者入侵，但聲稱外洩資料是該公司先前不慎流出</span></strong></a></h3> <p>為了抵制發動烏克蘭戰爭的俄羅斯，不少企業暫停當地業務，但也有部分企業因維持營運而遭到駭客圍剿。駭客組織匿名者（Anonymous）於3月22日宣稱入侵食品大廠雀巢的資料庫，竊得10 GB的資料，包含了電子郵件、密碼，以及企業客戶資訊等，並公布5萬筆企業客戶的資料。匿名者表明發動攻擊的原因與雀巢持續在俄羅斯營運有關，並要脅「還在繳稅給克里姆林罪犯政權」的企業48小時內若不退出當地市場，將會成為他們的攻擊目標。</p> <p>對此，雀巢於23日向新聞媒體Fortune、Gizmodo透露，他們沒有遭到入侵，這些資料是使用於建置B2B網站時不慎流出。但可能是遭到烏克蘭總統澤倫斯基點名後飽受輿論壓力，雀巢還是在同日宣布暫停在俄羅斯的大部分業務，僅提供基本食品給當地民眾。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-threats-north-korea/"><span style="color: rgb(0, 0, 0);">北韓駭客利用Chrome零時差漏洞，鎖定新聞媒體、IT公司、金融機構下手</span></a></strong></h3> <p>Google在2月10日發現Chrome瀏覽器的RCE漏洞CVE-2022-0609遭到濫用，但經過調查後發現，該漏洞很可能在今年1月初就被利用。Google的威脅情報分析小組（TAG）指出，這起攻擊行動是北韓駭客組織Lazarus旗下的Operation Dream Job和Operation AppleJeus團隊所發起，主要鎖定美國的新聞媒體、IT公司、加密貨幣業者、金融科技產業而來，但也有其他國家的組織受害。</p> <p>研究人員發現，駭客最早約於1月4日，積極使用相關的漏洞利用工具。其中，駭客鎖定250餘名隸屬10家企業的人士，假藉徵才的名義發動網釣攻擊，手法與TAG在一年前揭露針對資安人員的攻擊行動雷同。</p> <p> </p> <h3><strong>【漏洞與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-hp-printer-models-vulnerable-to-remote-code-execution/"><span style="color: rgb(0, 0, 0);">HP印表機存在RCE漏洞，波及數百種產品</span></a></strong></h3> <p>HP於3月21日發布2則安全通告，指出旗下多個產品線的印表機存在重大漏洞，呼籲用戶應儘速更新韌體。這些漏洞存在於LaserJet Pro、Pagewide Pro、OfficeJet、Enterprise、Large Format、DeskJet等產品線的數百款印表機機種，其中有2個漏洞CVE-2022-24292、CVE-2022-24293，CVSS風險層級達到9.8分，一旦遭到攻擊者利用，可導致阻斷服務（DoS）攻擊，或是造成資料洩露；其次則是CVE-2022-3942，CVSS評分為8.4分，但HP將其列為重大等級，原因是這項記憶體緩衝區溢位漏洞遭到利用後，駭客可發動RCE攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150104"><span style="color: rgb(0, 0, 0);">立法院成立資通安全與科技發展策進會，從立法層面推動臺灣資安產業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ly-advisors.jpg" style="width: 300px; float: right;" /></a>為了從立法層面來推動我國資安實力，立法院於3月25日，成立跨黨派團體「資通安全與科技發展策進會」，由民眾黨立委高虹安擔任創會會長，立法委員邱臣遠、鍾佳濱、林楚茵、李德維、邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。該策進會亦邀集民間業者擔任顧問，顧問群包含臺灣數位鑑識發展協會赴副秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等。高虹安表示，推動資安產業發展將會是他們的重點目標。</p> <h3><strong style="font-size: 22px;"><a href="https://You are currently a guest. To see all the workspace pages, ask an admin to upgrade you to a member. 資安日報/週報/月報 Calculate 防毒業者F-Secure將企業業務獨立，由新公司WithSecure經營 Press Enter to continue with an empty page, or create a template https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html - https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/ Board"><span style="color: rgb(0, 0, 0);">防毒業者F-Secure將企業與個人業務拆分，企業業務由新成立的公司WithSecure經營</span></a></strong></h3> <p>防毒業者將企業業務與個人業務拆開，由兩家公司各自運作的情況，最近又有廠商跟進這種做法。防毒業者F-Secure於3月22日宣布，他們的企業業務部門F-Secure Business將獨立為新公司WithSecure，其產品藍圖涵蓋雲端原生安全與端點防護、Saleforce雲端內容防護、代管偵測與回應（MDR）服務，以及資安顧問服務等。兩家公司分割作業預計於6月30日完成。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/"><span style="color: rgb(0, 0, 0);">微軟將資安人才培育計畫擴及23國</span></a></strong></h3> <p>微軟於10月宣布要協助美國培育資安人才，最近他們決定將這項計畫擴及至其他23個國家，這些國家都是近期網路威脅風險升高，且資安人力存在顯著缺口，包含澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士、英國。而臺灣並未出現在本次計畫的名單裡。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/25 18:08作者周峻佑https://www.ithome.com.tw/news/150118
Mozilla推出開發者訂閱服務MDN Plus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2022/03/introducing-mdn-plus-make-mdn-your-own/" target="_blank">Mozilla於本周四（3/24）發表了MDN Plus開發者付費訂閱服務</a>，新增了通知（Notifications）、收藏（Collections）及離線（MDN offline）等付費功能，以客製化開發者存取MDN Web Docs的經驗。</p> <p>MDN最早的名稱為Mozilla Developer Center，之後更名為Mozilla Developer Network，但開發者則習慣將它稱為MDN Web Docs；<a href="https://www.ithome.com.tw/news/117575" target="_blank">微軟、Google、三星與全球資訊網路聯盟（World Wide Web Consortium，W3C）於2017年宣</a>布，將把各家瀏覽器的網頁開發文件統一存放在MDN Web Docs，讓它成為各種網路技術與標準的入口，也提供不同瀏覽器的網頁開發指南，並供全球開發者免費存取。</p> <p>Mozilla表示，MDN Plus只是一個可客製化開發者經驗的付費訂閱服務，並不影響開發者存取免費的MDN Web Docs，而MDN Web Docs的內容亦不會因此而有所變更。</p> <p>MDN Plus主要提供3項進階功能，一是在各種文件有所更動、有新的功能或API釋出時通知開發者，二是允許開發者收藏所需的文章，或是自動儲存經常造訪的文章，以讓開發者可快速存取有興趣的內容，三則是離線功能，讓開發者得以在缺乏網路功能時依舊可存取MDN Web Docs，也能加快瀏覽經驗。</p> <p>MDN Plus有3種訂閱方案，包含可免費試用特定功能的MDN Core；可無限存取通知、收藏及離線功能的MDN Plus 5，月費為5美元；以及涵蓋MDN Plus 5，再加上可預覽新功能並直接與MDN團隊交流的MDN Supporter 10，月費為10美元。不管是MDN Plus 5或MDN Supporter 10，只要年繳就能打八折。</p> <p>由於MDN Web Docs的內容是由各家業者所貢獻，因此這些內容將維持免費存取，至於推出付費訂閱服務的原因，<a href="https://developer.mozilla.org/en-US/plus/docs/faq" target="_blank">Mozilla則解釋</a>，Mozilla自2005年起便代管MDN Web Docs專案，負擔該平臺的基礎架構、開發與維護成本，期待透過MDN Plus讓MDN上的開源內容得以於未來持續受到支持，MDN Plus僅使用Mozilla的資源，且任何源自MDN Plus的營收都將留在Mozilla，並作為未來其它開源碼專案的資金。</p> <p>MDN Plus將率先於美國及加拿大推出，預計於未來幾個月擴張至法國、德國、義大利、西班牙、比利時、奧地利、荷蘭、愛爾蘭、英國、瑞士、馬來西亞、紐西蘭與新加坡等國家。</p> </div></div></div>
2022/3/25 15:47作者陳曉莉https://www.ithome.com.tw/news/150112
Netflix買下第三家遊戲業者Boss Fight Entertainment
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.netflix.com/en/news/game-developer-boss-fight-entertainment-joins-netflix" target="_blank">Netflix周四（3/24）宣布已買下</a>行動遊戲開發商Boss Fight Entertainment，而這是Netflix自去年9月以來，繼<a href="https://about.netflix.com/en/news/expanding-our-games-team-with-the-acquisition-of-night-school-studio" target="_blank">Night School Studio</a>與<a href="https://about.netflix.com/en/news/netflix-to-acquire-next-games" target="_blank">Next Games</a>之後，所買下的第三家遊戲業者，展現Netflix拓展遊戲內容的決心。</p> <p><a href="https://www.ithome.com.tw/news/147646" target="_blank">Netflix是在去年11月正式推出遊戲服務</a>，初期只支援Android平臺與5款遊戲，但不到半年的時間，<a href="https://help.netflix.com/en/node/121442?ba=SwiftypeResultClick&q=game" target="_blank">Netflix遊戲</a>已同時支援Android及iOS平臺，包括手機與平板電腦，所提供的遊戲也已增加至16款。</p> <p>Netflix把遊戲視為該平臺訂閱服務的預設內容，地位與既有的影集或電影相當，因此不僅沒有額外向使用者收費，也無程式內收費功能，亦無廣告，使用規定也與影片一樣，例如只能同時在特定數量的裝置上以同一個帳號登入。</p> <p>成立於2013年的Boss Fight Entertainment約擁有130名員工，<a href="https://play.google.com/store/apps/details?id=com.bigfishgames.dungeonbossf2pgoogle&hl=en_US&gl=US" target="_blank">所開發的角色扮演遊戲《Dungeon Boss Heroes》</a>於Google Play的安裝數量超過500萬次，評價則高達4.4顆星。被納入Netflix麾下之後，Boss Fight Entertainment位於西雅圖、奧斯汀與達拉斯的遊戲工作室仍將繼續於當地運作。</p> <p class="rtecenter"><img alt="" src="https://play-lh.googleusercontent.com/jl3jVAW-5C9U5tcYu-84WQcqKFnuRzkvN-rwhOtK55zdM-WySjNRQtuOSeFGAG85HA" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源／Google Play</span></p> <p>Netflix遊戲工作室副總裁Amir Rahimi表示，該公司仍處於建構出色遊戲體驗的早期階段，將藉由與全球的開發者合作、聘請頂尖人才與收購案，打造一個世界級的遊戲工作室，以帶來各種令人愉快且引人入勝的原創遊戲。</p> </div></div></div>
2022/3/25 15:57作者陳曉莉https://www.ithome.com.tw/news/150113
講者徵求 - Agile Summit 2022
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/agilesummit2022_kv-yan_tao_hui_biao_tou_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">4/18（一）截止</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/2022/cfp.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">隨著全球競爭態勢成形、資訊科技日益精進，乃至於消費者意識抬頭，因而形成「數位破壞」（Digital Disruption）浪潮，迫使各行各業面臨複雜多變的挑戰，一方面要力求產品推陳出新，避免被顧客拋棄，另一方面須嚴防市場上可能出現替代性技術，瞬間造就強大競爭者。世事難料，企業只能強化自身適應力，誠摯邀請您加入我們的推廣行列，分享您的敏捷經驗！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷協會、台灣敏捷社群、DevOps Taiwanw</div></div></div>
2022/3/25 16:07作者黃博修https://www.ithome.com.tw/seminar/講者徵求-agile-summit-2022
烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵，並通知他們的親友
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://t.me/s/zedigital" target="_blank">烏克蘭副總理暨數位轉型部長Mykhailo Fedorov於23日揭露</a>，烏克蘭利用人工智慧技術來搜尋戰死俄羅斯士兵的社交網路帳號，並通知他們的親友，目的是揭穿俄羅斯官方對外宣稱沒有徵兵亦無人死亡的神話。<a href="https://www.reuters.com/technology/ukraine-uses-facial-recognition-identify-dead-russian-soldiers-minister-says-2022-03-23/" target="_blank">Fedorov並向《路透社》坦承</a>是使用Clearview AI服務來辨識戰死的俄羅斯士兵。</p> <p>今年3月中旬，<a href="https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/" target="_blank">《路透社》即取得了Clearview AI執行長Hoan Ton-That寄給烏克蘭國防部的信件</a>，表示將免費提供Clearview AI的人臉辨識服務予烏克蘭。</p> <p>Ton-That表示，Clearview AI不僅可用來辨識戰死的俄羅斯士兵，也能用來幫助難民與家屬團圓，或是找到混雜於人群中的俄羅斯特工，以及揭穿社交網路上的假消息。Ton-That也強調該公司資料庫擁有超過100億張照片，其中的20億張是自俄羅斯社交網站VKontakte蒐集而來。</p> <p>Clearview AI曾因擅自搜括社交網站上的使用者照片而遭到各界撻伐，例如Twitter去信要求Clearview AI不得再蒐集該平臺上的使用者照片，也惹來英國與澳洲的調查，並中止於加拿大銷售人臉辨識服務。</p> <p>在俄羅斯宣布對烏克蘭展開特別軍事行動之後，Clearview AI選擇了免費提供服務予烏克蘭，而並未提供相關技術給俄羅斯。</p> </div></div></div>
2022/3/25 14:40作者陳曉莉https://www.ithome.com.tw/news/150109
立院首度成立資安次團「資通安全與科技發展策進會」，創會會長由民眾黨立委高虹安擔任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鴻海集團創辦人郭台銘再度出現在立法院，主要是應子弟兵民眾黨立委高虹安之邀，蒞臨參與立院次團「資通安全與科技發展策進會」成立大會，該次團也跨黨派邀請立法委員邱臣遠、鍾佳濱、林楚茵、李德維和邱顯智擔任副會長，並由中研院資創中心主任黃彥男擔任秘書長一職。</p> <p>郭台銘此次蒞會並不接受採訪，但前一天在臉書上也公開表示，從烏克蘭戰爭中也可以觀察到，網路戰（Cyberwarfare）在雙方武裝衝突之前就已經展開，新世代的國家衝突甚至是產業競爭，「資訊安全」已經是不可忽視環節。</p> <h2><strong>第一個以資安為名的立院次級團體</strong></h2> <p>高虹安表示，「資通安全與科技發展策進會」是立法院第一個以資通安全為名的跨黨派次團，從近期烏克蘭戰爭的方式也可以看到，資訊戰成為新興的戰爭型態，更有許多假消息流竄、擾亂民心。</p> <p>資安即國安不只是口號，高虹安指出，公部門和產業界的資安防護，也深深影響國家競爭力優勢。她說，光是2021年上市櫃公司發布重大資安事件的企業就有16家，多數都遭受到目標式勒索軟體攻擊，駭客要求受駭企業必須支付贖金，但這樣的駭侵事件，除了造成企業金錢上的損失外，更多無形的損失，包含企業商譽和客戶信任等，更難以彌補。</p> <p>臺灣位於全球供應鏈關鍵環節，立法院上個會期通過數位發展部組織法，也進行產業創新條例第十條修法，鼓勵資安抵減，都希望可以促進臺灣資安產業的發展，同時做到提升公私部門資安防護能力與公私協力，並針對現行資安服務業者的評鑑制度、資安保險等議題，皆可以透過「資通安全與科技發展策進會」推動科技立法，同時也要鼓勵資安人才培育可以向下扎根。</p> <p>而「資通安全與科技發展策進會」組織章程中，宗旨就明言：關注資通安全議題以及倡議國家數位建設及科技發展等面向，目標為推動相關法案及籌辦個是相關活動，以期促進國家數位發展進步。</p> <h2><strong>邀請專業民間資安業者擔任顧問，推動資安產業發展是重點</strong></h2> <p>行政院資安處處長簡宏偉表示，美國資料顯示，光去去年勒索軟體對企業造成的損失就造成4.2億美元，民間機構的統計，損失更高達30億美元，為了降低這些資安威脅對政府和民間企業的衝擊，民間企業和學界都應該聯手防禦。</p> <p>科技部次長蔡妙慈則表示，該部會重視科技人才的培育，重點在於如何透過產官學研的攜手合作，落實公私協力的資安防護和產業提升。</p> <p>此次「資通安全與科技發展策進會」成立，也邀請許多資安業者或資安專家擔任顧問，顧問群包括：臺灣數位件事發展協會赴秘書長楊祈、臺灣駭客協會創辦人徐千洋、TeamT5創辦人兼執行長蔡松廷、安華聯網總經理洪光鈞、如梭世代執行長洪睿荃等人。</p> <p>次級團體在立法院的運作，其實要看議題以及參與委員的重視程度，立法院少數具備科技專業的高虹安擔任創會會長一職，她在第十屆第五會期中，則加入經濟委員會的運作，因此，推動資安產業發展也會成為該次團的重點目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600%3D%E7%AB%8B%E9%99%A2%E8%B3%87%E5%AE%89%E6%AC%A1%E5%9C%98%E6%A5%AD%E7%95%8C%E9%A1%A7%E5%95%8F_%E9%BB%83%E5%BD%A5%E6%A3%BB%E6%94%9D.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>立法院首度成立以資安為名的次級團體「資通安全與科技發展策進會」，也廣邀民間資安業者擔任諮詢顧問。</p> <p>黃彥棻攝</p> </blockquote> </div></div></div>
2022/3/25 12:23作者黃彥棻https://www.ithome.com.tw/news/150104
美國司法部起訴首起NFT詐騙案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-sdny/pr/two-defendants-charged-non-fungible-token-nft-fraud-and-money-laundering-scheme-0" target="_blank">美國司法部於24日起訴了</a>年僅20歲的Ethan Nguyen與Andre Llacuna，指控他們透過名為Frosties的NFT專案，捲走了約100萬美元的加密貨幣，而這也是美國首起浮上檯面的NFT詐騙案。</p> <p>由Nguyen與Llacuna所推動的Frosties專案發行了8,888個以卡通人物為主角的NFT，每個NFT的售價約是130美元的以太幣，於今年1月9日進行公開鑄幣，它在開放的幾個小時便售罄，而Nguyen與Llacuna也在售罄的幾小時內就將該專案下架。儘管投資人依然獲得了所購買的Frosties NFT，但失去了該專案原先提出的獎勵，包括Frosties遊戲及3D版虛擬化身等，而被美國司法部視為「拉地毯」（Rug Pull）詐騙。</p> <p>這兩名年輕人也在獲得約100萬美元的以太幣之後，把這些以太幣分散到不同的加密貨幣錢包以逃避追蹤，更企圖提出名為Embers的第二個NFT詐騙專案，預計於今年3月26日公開發行，但在此之前就遭到逮捕了。</p> <p>美國國土安全部調查專員代理主管Ricky Patel表示，NFT的市場趨勢與需求不僅吸引了真正的藝術家，也惹來了詐騙分子，他們利用各種獎勵來吸引投資人，卻在得手後棄守該專案並捲款潛逃。</p> <p>雖然所有與Frosties專案有關的優惠因專案關閉而全數失效，但已購買Frosties NFT的投資人則企圖自力救濟，<a href="https://www.protocol.com/fintech/frosties-nft-rug-pull" target="_blank">根據《Protocol》的報導</a>，Frosties受害者計畫利用新的合約來包裝這些NFT以重建社群，也在OpenSea設立了一個Frosties專區，但重新包裝過後的Frosties NFT定價只有0.03個以太幣（94美元），比最初的價格還低。</p> <p>儘管Frosties專案發起人並未揭露自己的真實身分，<a href="https://www.ithome.com.tw/news/150058" target="_blank">但知名NFT專案「無聊猿猴遊艇俱樂部」（Bored Ape Yacht Club，BAYC）的兩名創作者最初也是隱姓埋名</a>，再加上Frosties專案看起來很專業，而使得投資人趨之若鶩，不論如何，在有意搭上新興的加密貨幣趨勢列車時，任何投資都必須更加謹慎。</p> <p>Nguyen與Llacuna涉嫌電信詐欺及洗錢，最高可被處以20年刑期。</p> </div></div></div>
2022/3/25 12:52作者陳曉莉https://www.ithome.com.tw/news/150105
Anonymous駭入上百俄國印表機列印數十萬抗議文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客行動組織Anonymous繼駭入網路攝影機、通訊衛星後，<a href="https://www.hackread.com/anonymous-hacks-unsecured-printers-message-russia/" target="_blank">Hackread昨日報導</a>，該組織又駭入俄羅斯100多臺印表機，印出數十萬份抗議文件控訴俄國侵略烏克蘭。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506660726932492293" target="_blank">Anonymous宣告他們發動了一起列印攻擊</a>，經由上百臺當地的印表機列印文件傳遞反戰訊息，及如何迴避俄國官方言論檢查的方法。根據Hackread昨日張貼代號為DepaixPorteur的推文指出，截自3月20日，駭客已經讓156臺印表機印出40多萬份文件。</p> <p>報導指出，<a href="https://cyka.win/printers-2.pdf" target="_blank">這些被挾持的印表列印出俄文PDF文件</a>，提供關於烏俄戰爭的報導網址，以及說明「俄羅斯總統、政府及媒體都在撒謊」的訊息。此外他們也提供安裝Tor軟體以便規避政府審查，獲取官方以外消息的方法。</p> <p>列印攻擊是利用印表機軟體漏洞，由遠端下達指令讓印表機列印出攻擊者想要的訊息或純粹擾亂運作。這並不罕見；<a href="https://www.ithome.com.tw/news/127458" target="_blank">2018年，一名駭客駭入了5萬臺印表機</a>，由於他是PewDiePie的粉絲，於是擅自主張地替YouTuber PewDiePie打廣告，要求其他YouTuber訂閱用戶改訂PewDiePie頻道。<a href="https://www.ithome.com.tw/news/148192" target="_blank">去年底數十家企業列印收據的印表機被駭列印出「大辭職」（Grand Resignation）運動標語</a>，包括抗議僱主薪水給太低，以及鼓吹僱主不調薪就辭職走人的訊息。</p> <p>在此之前，Anonymous已經駭入<a href="https://www.ithome.com.tw/news/149982" target="_blank">網路攝影機系統</a>及通訊衛星，以便透過攝影監視畫面及國營電視即時頻道散布控訴俄國入侵烏克蘭的訊息。<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">昨天稍早它聲稱已駭入俄國央行</a>，貼出了數份檔案圖片，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 11:34作者林妍溱https://www.ithome.com.tw/news/150101
F-Secure切分消費、企業安全業務，原公司改名WithSecure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/f-secure-corporate-security-relaunches-as-withsecure-301507845.html" target="_blank">芬蘭安全軟體公司F-Secure宣布</a>將把公司的企業及消費安全業務切開，並成立WithSecure作為企業安全產品品牌。</p> <p>在2月的董事會決策下，F-Secure將切分成企業和消費安全業務。雖然這點和許多安全廠商一樣，但特別的是，原本的公司主體將由F-Secure改名為WithSecure，著重企業安全。而切出去的消費安全業務則取得F-Secure品牌名。</p> <p>該公司表示，過去幾年公司已逐漸發展出強大的企業及消費安全業務，促使上個月董事會做出分割決定。消費品牌維持F-Secure使面向消費者及經銷夥伴的產品和服務不受影響。WithSecure的品牌名則反映對抗網路威脅，眾人合作力量大過單打獨鬥，新品牌公司將承襲F-Secure 30年的安全技術及直覺式技術。</p> <p>WithSecure產品包含雲端原生及智慧端點防護、Salesforce雲端內容防護、代管偵測與回應，以及網路安全顧問服務。原F-Secure執行長暨總裁Juhani Hintikka將在WithSecure公司擔任原職。原本的F-Secure員工人數為1,700人，不確定有多少會分配到WithSecure。</p> <p>分割作業預計在2022年6月30日完成。消費品牌F-Secure則計畫7月1日在赫爾辛基那斯達克交易市場掛牌上市。該公司尚未透露管理階層。</p> <p>許多安全廠商在明確切分產品業務及品牌後，即將個別事業體分別出售，包括<a href="https://www.ithome.com.tw/news/143106" target="_blank">McAfee</a>、<a href="https://www.ithome.com.tw/news/132339" target="_blank">賽門鐵克</a>及<a href="https://www.ithome.com.tw/news/144797" target="_blank">FireEye</a>等。其中賽門鐵克企業部門連品牌賣給博通，剩下的NortonLifeLock買下Avast、Avira。FireEye企業服務<a href="https://www.ithome.com.tw/news/149768" target="_blank">Mandiant本月初賣給了Google</a>。</p> <p>McAfee拆得也很徹底。企業產品賣給私募基金業者STG，<a href="https://www.ithome.com.tw/news/148980" target="_blank">今年初和FireEye企業產品合併為Trelli</a>x。<a href="https://www.ithome.com.tw/news/150051" target="_blank">企業服務業務本周分拆成Skyhigh Security</a>。McAfee和FireEye消費產品都賣給了投資公司。</p> </div></div></div>
2022/3/25 12:02作者林妍溱https://www.ithome.com.tw/news/150102
雀巢否認被駭，因資料為自己無意間流出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為杯葛食品業巨擘雀巢仍留在俄羅斯做生意，本周稍早駭客行動組織Anonymous公布雀巢一小部份客戶資料。不過雀巢否認被駭，理由是那些資料是他們今年初不小心洩露出去的。</p> <p><a href="https://www.ithome.com.tw/news/150059" target="_blank">本周Anonymous宣稱已駭入雀巢公司資料庫</a>，取得10GB公司電子郵件、密碼及客戶資料。而為證明所言，駭客也公開了一個包含雀巢5萬家客戶的檔案。Anonymous說此舉是為了報復雀巢還留在俄國做生意，並藉此警告其他公司儘速撤離俄羅斯市場。</p> <p>不過<a href="https://fortune.com/2022/03/23/nestle-anonymous-leak-hack-russia-business-kitkat-nesquik/" target="_blank">雀巢公司周四對《Fortune》駁斥此事</a>，表示經過調查後，相信這批資料是該公司早先自己不小心洩露出去的。</p> <p>根據雀巢的解釋，今年二月間該公司發生一樁事故，導致部份「隨機且已可公開取得的」企業商務（B2B）測試資料意外流到網路上一小段時間。雀巢內部對此評估後，認為不需要再有進一步措施。雀巢也強調網路安全是該公司的優先要務。</p> <p>Anonymous本周稍早行動目的除了抗議雀巢，也在藉此呼籲其他尚未退出俄國市場的企業，不要再「繳稅給克里姆林宮罪犯政權」，並揚言若這些公司不在48小時內有所行動，就會成為他們的攻擊目標。</p> <p><a href="https://twitter.com/LatestAnonPress/status/1506780380162146305" target="_blank">昨日Anonymous公布</a>已經擊潰3家還在俄國營運的法商，包括零售商歐尚（Auchan）、迪卡儂（Decathlon）及家庭裝修與園藝商樂華梅蘭（Leroy Merlin）的俄文官網。</p> <p>此外<a href="https://twitter.com/LatestAnonPress/status/1506779235565944841" target="_blank">它也宣布攻擊俄國央行</a>，也貼出了數幀檔案樣本，表示會在48小時內公布超過3.5萬份檔案，包含一些祕密協定。</p> </div></div></div>
2022/3/25 08:47作者林妍溱https://www.ithome.com.tw/news/150097
高功耗資料中心時代來臨
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於電腦運算技術的發展，在不同時期，以及身處的多種應用領域，可能會有完全不一樣的重點特色。以資料中心伺服器設備而言，主要著重的是各種層面的效能提升，談到節能的落實，大家關注的會是能源使用效益，而非一味地追求低耗電而犧牲效能，而且，就整體環境的運作上，由於以氣冷為主要散熱方式，再加上伺服器處理器的工作溫度不能過高，因此，在整體能源使用成本上，也會因為機房需維持在一定的低溫狀態下，而須持續承擔空調系統長期持續運轉之下衍生的電費、水費，以及設備維護費用。</p> <p>然而，隨著處理器技術的不斷改良，現在伺服器CPU所能忍受的溫度日漸提升，使得機房能在提高環境溫度的狀態下，減低冷卻成本。或許因為能在更高的工作溫度來使用，市面上，兩大主要伺服器處理器平臺這幾年新推出的產品改款，其熱設計功耗（TCP）的規格，也有明顯增高的狀況。</p> <p>以英特爾Xeon Scalable系列的伺服器處理器為例，第一代產品的熱設計功耗最高為205瓦（2款），最低為70瓦（1款）；第二代產品最高為400瓦（1款），其次有350瓦（1款）、250瓦（2款），之後則是205瓦（9款），最低為70瓦（1款）；第三代產品最高為270瓦（3款），往下依序為265瓦（1款）、250瓦（4款）、240瓦（1款）、235瓦（1款）、230瓦（1款）、225瓦（3款），之後是205瓦（10款），最低為105瓦（2款）。</p> <p>而在AMD EPYC系列處理器的熱設計功耗，第一代產品最高為200瓦，最低為120瓦；第二代產品最高為280瓦，接著是240瓦、225瓦、200瓦，最低為120瓦；第三代產品最高維持在280瓦，最低為155瓦。</p> <p>從上述規格來看，伺服器處理器熱設計功耗的增高已是大勢所趨，使得有些伺服器廠商為此重新調整機箱內部元件排列設計，甚至開始積極投入液態冷卻技術的搭配。</p> <p>在伺服器的領域，除了處理器走向高功耗，隨著機器學習應用需求暴增，搭配繪圖處理器（GPU）的伺服器也成為市場焦點，而且，GPU的熱設計功耗似乎也和CPU一樣，隨著功能與效能的提升需求，呈現水漲船高的態勢。</p> <p>以Nvidia的資料中心GPU為例，同樣都是SXM形式的產品，2016年推出的P100與2017年登場的V100的耗電量，最高為300瓦；2020年發表的A100，耗電量最高為400瓦；在今年3月底GTC大會期間最新推出的H100，最高耗電量甚至飆升至700瓦。</p> <p>至於前兩年重新進入資料中心GPU市場的AMD，雖然產品仍在持續擴增，但也可以看得出耗電量節節高升的態勢。例如，在2020年發表的PCIe介面卡產品Instinct MI100，熱設計功耗最高為300瓦；2021年推出的Instinct MI200系列，當中包含了採用OAM外形的MI250X或MI250，耗電量為500瓦，最高可到560瓦。</p> <p>除了CPU與GPU，為了提升特定應用程式或服務的執行效能，伺服器搭配各種加速運算卡的機會也越來越多，像是近期備受矚目的資料處理器（DPU）、智慧型網路卡（SmartNIC），以及專門用來提升AI推論處理、AI訓練處理的加速卡、運算型儲存裝置（Computational Storage Device），隨著這些元件所承擔的運算工作日益吃重，接踵而來的耗電量、散熱需求增加狀況，勢必也將浮上檯面，成為企業在考量IT整體能源使用效率時，所無法忽視的因素。</p> <p>總體而言，要推動企業IT的發展，對於運算、儲存、網路等多種層面的存取效能需求，固然呈現與日俱增的態勢，在此同時，企業兼顧環境保護的要求來減緩全球氣候劇烈變化的壓力，會越來越大，我們當然不希望屆時被迫犧牲自身的發展規模與速度，來達成現實世界的種種要求。</p> <p>也許破解這種困境的方法，還是要從推動更多以環境永續為本的技術變革來著手。期盼各大IT廠商在不斷追求突破的同時，也能協助所有用戶找出這個問題的答案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B0%B8%E7%BA%8C">永續</a></div><div class="field-item odd"><a href="/tags/%E5%8A%A0%E9%80%9F%E9%81%8B%E7%AE%97%E5%8D%A1">加速運算卡</a></div><div class="field-item even"><a href="/tags/%E4%BC%BA%E6%9C%8D%E5%99%A8-0">伺服器</a></div><div class="field-item odd"><a href="/tags/%E6%B8%9B%E7%A2%B3">減碳</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item odd"><a href="/tags/gpu">GPU</a></div><div class="field-item even"><a href="/tags/%E8%80%97%E9%9B%BB">耗電</a></div><div class="field-item odd"><a href="/tags/%E6%95%A3%E7%86%B1">散熱</a></div></div></div>
2022/3/25 09:23作者李宗翰https://www.ithome.com.tw/voice/150098
英國警方逮捕7名疑與Lapsus$有關的青少年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-60864283" target="_blank">BBC報導</a>，7名和駭入Nvidia、三星及微軟等知名企業的駭客組織Lapsus$有關的青少年，昨（24）日遭英國警方逮捕。</p> <p>倫敦市警局昨日指出，警方已逮捕了7名16到21歲與本案有關的人士，全數皆已釋放，但調查仍將持續。</p> <p>Lapsus$因接連駭入Nvidia、三星、Ubisoft、Vodafone、微軟及Okta，並高調徵求知名公司員工協助與勒索贖金引發矚目。南韓電子大廠LG、遊戲大廠藝電也在受害名單之列。</p> <p><a href="https://www.ithome.com.tw/news/150067" target="_blank">昨日彭博報導</a>，4名受害企業的安全研究人員追查發現，該集團首腦可能是一名住在英國牛津大學附近的16歲青少年。不過英國警方未說明他是否也是昨日被捕7人之一。</p> <p>資安部落格KrebsonSecurity報導，這名青少年買下肉搜網站Doxbin後和其社群發生衝突，最後他公布該網站整個資料庫，導致社群肉搜並公布該名青少年的姓名、英國住處、相片，以及和Lapsus$的關聯作為報復。肉搜資料顯示，他幾年來已經累積了300個比特幣，約美金1,400萬的財富。</p> <p>Lapsus$集團2020年開始活動，起初駭入對象為南美企業為主，但去年起擴及美國企業。KrebsonSecurity報導，這個集團經常以英語及葡語在社群平臺召募知名公司員工，利誘助其行動。Lapsus$核心成員之一曾以WhiteDoxbin/Oklaqq以高達每周2萬美元為代價，徵求AT&T、T-Mobile及Verizon員工作為內應。至少一名成員涉及去年藝電（Electronic Arts）巨額勒贖事件，以換取不公布780GB資料。</p> <p>研究人員懷疑還有另一名成員為住在巴西的青少年。安全廠商Flashpoint則推測Lapsus$成員有15人，大部份位於葡萄牙及拉丁美洲。</p> </div></div></div>
2022/3/25 09:39作者林妍溱https://www.ithome.com.tw/news/150099
歐盟將強迫傳訊服務可以互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會、歐盟高峰會（European Council）與歐盟執委會等三大歐盟立法與執法機構，<a href="https://www.europarl.europa.eu/news/en/press-room/20220315IPR25504/deal-on-digital-markets-act-ensuring-fair-competition-and-more-choice-for-users" target="_blank">於本周四（3/24）針對《數位市場法》（Digital Markets Act，DMA）的細節進行討</a>論，同意將要求大型傳訊服務與小型傳訊平臺互動，代表未來使用不同傳訊服務的使用者，都可以彼此傳遞訊息或分享檔案。</p> <p>《數位市場法》主要規範的對象為扮演守門人角色的大型網路平臺，它們提供諸如社交網路或搜尋引擎等核心服務，市值必須超過750億歐元或每年營收超過75億歐元，在歐盟市場的每月用戶數至少達4,500萬人。</p> <p>為了避免這些大型平臺阻礙市場競爭，這三大機構同意將要求包括WhatsApp、 Facebook Messenger或iMessage等傳訊服務必須與較小型的傳訊平臺互通，因此，使用者不管使用哪個平臺，都可以彼此交換訊息，傳送檔案或進行視訊通話，賦予使用者更多的選擇。</p> <p>此外，當天歐盟立法委員也同意這些大型網路平臺必須在取得使用者的明確同意之後，才能利用所蒐集的使用者資料展開目標式廣告，也應讓使用者自由選擇瀏覽器、虛擬助理或搜尋引擎。</p> <p>違反相關規定的平臺最多將被處以全球年營收10%的罰款，倘若持續違法，罰款範圍則可擴大到20%。</p> <p>《數位市場法》的文字述敘必須先由律師及語言專家負責檢查，再交由歐洲議會與歐盟高峰會核准，於《歐盟官方公報》（EU Official Journal ）出版後的20天生效，並在6個月後正式實施。</p> </div></div></div>
2022/3/25 10:05作者陳曉莉https://www.ithome.com.tw/news/150100
美國通緝俄羅斯網路犯罪市集經營者Igor Dekhtyarchuk
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-edtx/pr/russian-national-indicted-east-texas-cyber-hacking-enterprise" target="_blank">美國司法部近日起訴</a>了一名年僅23歲的俄羅斯人Igor Dekhtyarchuk，原因是他經營了一個專門銷售各種憑證的地下市集，而且已被列入<a href="https://www.fbi.gov/wanted/cyber/igor-dekhtyarchuk" target="_blank">美國聯邦調查局的通緝名單</a>。</p> <p>美國司法部並未公布Dekhtyarchuk所經營的市集名稱，僅以Marketplace A稱呼它，該市集提供了逾4.8萬筆電子郵件帳號，以及超過3.9萬筆網路服務帳號，每日的平均訪客數量約為5,000人。Marketplace A專門銷售非法取得的存取裝置，以用來存取線上支付平臺、零售商或信用卡帳戶，並提供被駭帳號所有人的姓名、家中地址、登入憑證與支付卡資訊等，在網路犯罪世界中扮演「Carding Shop」的角色。</p> <p>Dekhtyarchuk還出售一個使用期限只有7天的Auth 1.0軟體，可用來於遭竊裝置上輸入資料，再輔以軟體內建的Cookie，以存取特定受害組織的帳號。</p> <p>根據調查，Dekhtyarchuk為Marketplace A的經營者，最早曾在2013年11月以floraby為名出現在俄羅斯的駭客論壇上，2018年時便建立了Marketplace A，而且開始於各大駭客論壇打廣告。而FBI探員則在2021年3月至2021年7月間，假冒買家於Marketplace A消費了13次，總計購買131個帳號。</p> <p>美國檢察官Brit Featherston表示，這個案子彰顯了每一個人都必須立即採取行動來保護自己的網路身分、個人資料與貨幣帳號。</p> <p>Dekhtyarchuk擁有逾15個假冒或未經授權的存取裝置，被控電信詐欺、存取裝置詐欺及加重身分竊盜等，若被逮到最高可能面臨20年的牢獄之災。</p> </div></div></div>
2022/3/24 22:28作者陳曉莉https://www.ithome.com.tw/news/150096
MySQL叢集資源競用造成服務不穩，GitHub難題待解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從3月16日開始，<a href="https://github.blog/2022-03-23-an-update-on-recent-service-disruptions/">GitHub</a>平臺因為資料庫問題，接連幾天出現服務不穩的狀況，而官方現在提出說明，表示服務不穩的狀況，是因為MySQL叢集中資源競用所造成，因此在服務高峰的時候，影響GitHub大量服務和功能的效能。目前GitHub正在努力解決這個問題，會於之後的可用性報告進一步說明。</p> <p>GitHub在3月16日22點06分的時候，發現MySQL資料庫在高峰時段負載增加，而這導致資料庫代理達到了最大連接數，官方解釋，這個資料庫由多個服務共用，並接受大量的讀寫流量，因此在中斷期間，所有寫入操作都無法進行，包括Git操作、webhook、拉取請求、API請求、問題發布、GitHub Packages、GitHub Codespaces、GitHub Actions和GitHub Pages服務。</p> <p>官方指出，該事件似乎與峰值負載，再加上特定情況下的查詢效能不佳有關。GitHub的MySQL叢集使用典型的主要與副本執行個體配置，以實現高可用性，其中只有單一主要節點能夠執行寫入，叢集的其他部分則由提供讀取流量的副本執行個體組成，GitHub藉由故障轉移使用健康的副本執行個體，來解決服務中斷的問題，並對這段時間與查詢效能相關的流量模式展開調查。</p> <p>但是相同的問題卻在3月17日又出現一次，官方觀察到MySQL叢集，出現與前一天相同的高峰流量模式和負載，由於還無法查明和解決出現查詢效能問題的根本原因，官方決定在問題變嚴重之前先採取行動，主動進行故障轉移，但沒想到這個舉動產生另一種負載模式，反而在主節點上造成連接問題，儘管GitHub重置連接，但應用程式仍無法連接到MySQL叢集。透過找出負載模式後，官方實作索引來解決主要節點的效能問題。</p> <p>接著在3月22日和23日都接連發生同樣事故，官方在資料庫代理中啟用記憶體分析，希望進一步掌握高峰負載期間所出現的效能特徵，並且限制webhook流量避免出現高峰流量，而這兩天，GitHub同樣必須在連接發生中斷後，執行故障轉移來恢復服務。</p> <p>GitHub在高峰負載時段，稽核特定資料庫的負載模式，並根據稽核的結果，進行一系列效能修復工作，這些工作包括將流量轉移到其他資料庫，以減少負載並且加速故障轉移的時間，並且審查變更管理程序，官方解釋，因為變更管理程序，與生產時中高負載期間的監控和變更有關。</p> <p>GitHub還未找出發生連接問題的真正原因，目前先採取的措施，只能確保他們能優雅的處理中斷，並且盡可能減少停機時間。</p> </div></div></div>
2022/3/24 22:42作者李建興https://www.ithome.com.tw/news/150089
AWS針對遊戲開發推出一系列新工具與服務，助遊戲公司轉型上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出遊戲開發專用解決方案<a href="https://aws.amazon.com/tw/blogs/gametech/aws-for-games-announcement/">AWS for Games</a>，供遊戲開發者可以利用AWS服務、解決方案和合作夥伴，來建置、營運和開發遊戲，官方提到，AWS for Games簡化遊戲公司使用AWS的方法，使其更容易根據需求，選擇正確的工具。</p> <p>AWS提到，遊戲公司需要專門建構遊戲的解決方案，來將遊戲開發搬遷到雲端，並且採用遠端和分散式遊戲開發方法，來更快地推出作品進入遊戲市場。AWS for Games的服務和工具包含六大領域的解決方案，分別是雲端遊戲開發、遊戲伺服器、遊戲安全、遊戲分析、即時營運，以及遊戲人工智慧與機器學習。</p> <p>除了AWS for Games，AWS新推出的服務和解決方案還有Amazon GameSparks、AWS GameKit以及Amazon Nimble Studio遊戲開發人員指南。新預覽的Amazon GameSparks，是一項全託管服務，可用來輕鬆建置、最佳化和擴展遊戲後端，縮短遊戲上市時間。</p> <p>而AWS GameKit則是開源解決方案，遊戲開發人員只需要點擊按鈕，就可以從遊戲引擎部署自定義遊戲後端，將雲端服務整合的時間，從數周縮短成數天。雲端視覺特效協作工具Amazon Nimble Studio則新增支援遊戲開發人員，使其能在數小時內建立虛擬遊戲工作室，按需求擴展容量，快速地創建內容。</p> </div></div></div>
2022/3/24 22:45作者李建興https://www.ithome.com.tw/news/150094
微軟將把資安培訓計畫擴大到其它23個國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147562" target="_blank">微軟於去年10月揭露資安人才培訓計畫</a>，準備培養全美社區大學的資安講師群，廣設資安教育課程，以在2025年之前填補美國25萬個資安職缺。<a href="https://blogs.microsoft.com/blog/2022/03/23/closing-the-cybersecurity-skills-gap-microsoft-expands-efforts-to-23-countries/" target="_blank">本周微軟進一步宣布</a>，將把該計畫擴充到其它23個國家。</p> <p>負責慈善事業的微軟副總裁 Kate Behncken表示，該計畫預計擴張至網路威脅風險升高但資安人力存在差距的國家，包括澳洲、比利時、巴西、加拿大、哥倫比亞、丹麥、法國、德國、印度、愛爾蘭、以色列、義大利、日本、韓國、墨西哥、紐西蘭、挪威、波蘭、羅馬尼亞、南非、瑞典、瑞士與英國。臺灣並未在名單上。</p> <p class="rtecenter"><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-%E5%BE%AE%E8%BB%9F%E8%B3%87%E5%AE%89%E5%9F%B9%E8%A8%93-600-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://app.powerbi.com/view?r=eyJrIjoiMGEyYmZlMTQtM2IxNi00NmNjLTk2ZGItYzJjYTc3NGJjNjZhIiwidCI6ImMxMzZlZWMwLWZlOTItNDVlMC1iZWFlLTQ2OTg0OTczZTIzMiIsImMiOjF9&pageName=ReportSectionead833af231561e0d333" target="_blank"><span style="color:#696969;">圖片來源／微軟</span></a></p> <p>根據微軟的統計，這些國家過去一年來的資安技能需求增加了29%，其中，巴西與印度的需求更分別增加了55%及51%。</p> <p>除了人才不足之外，人力的多元性也不足，例如只有17%的資安人力為女性。Behncken認為，把女性排除在資安人力以外，只會損及縮小技能差距的能力，它不僅關乎於平等，也與效能有關，因為研究顯示，擁有多元化性別的企業通常有更好的表現。</p> <p>為了把資安人才培訓擴大到更多國家，微軟與經濟合作暨發展組織（Organization for Economic Cooperation and Development ，OECD）合作，以研究特定國家的技能差距，並藉由高等教育及培訓以增加資安人力；也將透過微軟的LinkedIn Learning與Microsoft Learn平臺提供免費的資安課程與訓練；經由Microsoft Learn for Educators專案來培訓資安的師資，迄今已有超過1,000所高等教育機構加入該專案。</p> <p>在改善多元化方面，微軟與Ecole 42合作以教育新一代的軟體工程師，並協同非營利組織Women in Cybersecurity以招募及強化資安領域的女性，並將與各地的非營利組織、政府或企業合作，提供客製化的資安人才及技能的培育。</p> <p>微軟的資安人才培訓計畫在美國展開半年後，已吸引135個美國社區大學共襄盛舉，由微軟提供免費課程、師資培訓及教學工具。</p> </div></div></div>
2022/3/24 22:14作者陳曉莉https://www.ithome.com.tw/news/150095
【資安日報】2022年3月24日，WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通N…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安新聞有數則與臺灣、中國有關。例如，研究人員揭露Operation Dragon Castling攻擊行動，駭客利用中國軟體業者金山軟件的文書處理軟體漏洞，攻擊臺灣、香港、菲律賓的彩券行，從駭客使用中文，加上他們鎖定中國軟體挖掘漏洞，攻擊者很有可能是中國人。</p> <p>而另一則相當值得留意的新聞，則是有研究人員發現勒索軟體DeadBolt，再度鎖定威聯通的NAS下手，短短3天已感染近900臺設備。</p> <p>中國駭客組織TA416曾在烏克蘭戰爭爆發後，以北約（NATO）國家的外交官名義發動網路釣魚攻擊，當時研究人員就提及這些駭客相當會運用時事做為誘餌，而最近新的調查結果也再度證實這樣的觀察，而且，這些駭客很可能會使用真實的法規公告資料，而讓受害者無從識別異狀。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/luigicamastra/operation-dragon-castling-apt-group-targeting-betting-companies/"><span style="color: rgb(0, 0, 0);">臺港菲等國的彩券行遭到攻擊，駭客竟是透過WPS Office漏洞下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Operation_Dragon_Castling_final_drawio.png" style="width: 300px; float: right;" /></a>別以為使用其他文書處理軟體替代微軟Office就能高枕無憂，因為最近有一起攻擊事故是鎖定中國軟體業者金山軟件推出的WPS Office而來，且攻擊的目標也很罕見。</p> <p>防毒業者Avast於3月22日，揭露名為Operation Dragon Castling的攻擊行動，駭客鎖定臺灣、香港、菲律賓的彩券行而來，利用WPS Office更新模組的零時差漏洞CVE-2022-24934，在受害電腦植入後門程式MulCom。研究人員無法確定攻擊者的身分，但研判是使用中文的APT駭客所為。金山獲報上述漏洞後已予以修補，但臺灣代理商並未發布相關資安通報。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/deadbolt-ransomware-is-back/"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</span></a></strong></h3> <p>今年1月鎖定威聯通（QNAP）的NAS設備而來的勒索軟體DeadBolt，因在勒索用戶的同時也企圖向威聯通施壓，宣稱該公司可透過5個比特幣的代價，買到駭客利用的漏洞詳細資料。這個勒索軟體在威聯通發布相關更新後，攻擊行動已趨於緩和，但在最近又有再度升溫的現象。資安業者Censys指出，他們自3月16日至19日，發現受感染的NAS設備增加了869臺，總共已有1,146臺成為該勒索軟體的受害者，其中大多數設備執行的QTS作業系統，Linux核心的版本是5.10.60。究竟這次是針對特定版本QTS的攻擊行動，還是鎖定尚未安裝修補程式的設備下手？仍不得而知。</p> <h3><a href="https://www.welivesecurity.com/2022/03/23/mustang-panda-hodur-old-tricks-new-korplug-variant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織TA416利用烏克蘭戰爭等歐洲時事為誘餌，散布Hodur後門程式</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TA416-uses-real-eu-Council-document.png" style="width: 300px; float: right;" /></a>中國駭客組織TA416（亦稱Mustang Panda、RedDelta、Pkplug）日前被發現疑似針對協助烏克蘭難民的歐洲外交單位下手，但最近有研究人員指出，類似的攻擊行動可能早在去年下半就開始。資安業者ESET揭露從2021年8月開始的惡意軟體攻擊行動，駭客組織TA416透過網路釣魚的方式，攻擊研究單位、網際網路供應商（ISP），以及歐洲外交使館，以惡意文件檔案散布後門程式Hodur，受害者多數位於蒙古和越南，但也有少數位於歐洲與非洲國家。</p> <p>研究人員指出，駭客相當會掌握時事，這些文件誘餌的內容，不只包含了在烏克蘭戰爭中，歐洲國家邊境的情況，還有像是武漢肺炎的旅遊限制事項文件，或是歐盟理事會的決議等，其中，後者是利用歐盟理事會網站公布的文件再加入惡意內容，而讓受害者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.safetydetectives.com/news/doctorsme-leak-report/"><span style="color: rgb(0, 0, 0);">日本醫療諮詢平臺Doctors Me的AWS S3儲存桶配置不當，用戶個資曝光</span></a></strong></h3> <p>雲端資料庫配置不當的情況再添一例，而且還是發生在提供醫療諮詢的網站上。資安業者SafetyDetectives指出，他們在去年11月11日，發現日本醫療諮詢平臺Doctors Me的AWS S3儲存桶，因沒有適當的存取權限控管，曝露30萬個檔案、共30 GB的資料，經分析後約波及1.2萬人。研究人員隨後通報了Doctors Me、日本電腦緊急應變小組（JPCERT/CC）、AWS。研究人員指出，這些資料的曝光，恐導致病人的隱私遭到侵犯，尤其不少幼兒的臉部，也出現在病徵說明的照片裡面，而讓駭客有機會來進行追蹤，而Doctors Me也有可能會因為違反當地的個人資料保護法APPI，面臨最高1億日元的罰款。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.morphisec.com/new-jssloader-trojan-delivered-through-xll-files"><span style="color: rgb(0, 0, 0);">駭客透過Excel附加元件散布木馬程式JSSLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Xll-file-to-JSSLoader.png" style="width: 300px; float: right;" /></a>微軟為試算表軟體Excel提供的附加元件（Add-in，副檔名為XLL）功能，<a href="https://www.ithome.com.tw/news/148220">先前有人用來散布竊密軟體RedLine</a>，而如今有駭客組織也利用類似的手法，散布其他惡意軟體。資安業者Morphisec發現，金融駭客FIN7最近以釣魚郵件挾帶Excel附加元件，來在受害電腦植入木馬程式JSSLoader。研究人員對於JSSLoader程式碼進行分析後發現，攻擊者在這個木馬程式加入新的字串混淆層、解碼機制，以及拆解手法，進而能規避YARA特徵碼與靜態檢測。</p> <p>但為何駭客要使用XLL檔案做為散布木馬程式的媒介？研究人員認為，駭客變造XLL的檔案特徵相當容易，使得組織的資安系統可能難以即時察覺攻擊意圖。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-from-hackers-by-pushing-fake-malware-on-forums/"><span style="color: rgb(0, 0, 0);">駭客以提供攻擊工具的名義散布竊密程式</span></a></strong></h3> <p>先前有人以能夠破解Windows授權驗證程序的名義，來散布惡意軟體BitRAT，而如今駭客也藉由提供攻擊工具為由，向其他駭客下手。根據資安新聞網站Bleeping Computer的報導，資安業者AhnLab、Cyble，近期都發現以提供網路攻擊工具為誘餌，來對於其他駭客的電腦植入剪貼簿竊密器（Clipper）的攻擊行動。</p> <p>AhnLab在駭客論壇上，<a href="https://asec.ahnlab.com/en/32825/">看到有人宣稱提供破解版的BitRAT和Quasar RAT木馬程式</a>；而Cyble則是發現有人在網路犯罪論壇裡，<a href="https://blog.cyble.com/2022/03/22/hunters-become-the-hunted/">提供免費試用版的加密貨幣偷竊工具AvD Crypto Stealer</a>。但實際上，這兩組駭客都是打算透過剪貼簿竊密器，來偷取其他駭客的加密貨幣錢包。其中，Cyble根據比特幣錢包來進行追蹤，提供試用版加密貨幣偷竊工具的駭客，共劫持了422筆交易，約騙得1.3個比特幣。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bloomberg.com/news/articles/2022-03-23/teen-suspected-by-cyber-researchers-of-being-lapsus-mastermind"><span style="color: rgb(0, 0, 0);">勒索軟體駭客Lapsus$首腦可能是名16歲英國少年</span></a></strong></h3> <p>近期因入侵Nvidia、三星、微軟等IT業者而引起關注的駭客組織Lapsus$，幕後的主使者很可能是名少年。根據彭博社的報導，隸屬於其中一家Lapsus$受害企業的4名研究人員進行調查後發現，該組織的主使者身分，疑似居住於距離英國牛津大學8公里處的16歲少年，這名少年經常使用White或breachbase為ID在網路上留言，去年在地下論壇RaidForums公布藝電（Electronic Arts）內部資料780 GB，而竊取相關資料的攻擊者傳出與Lapsus$有關。該新聞媒體找到該名青年住處，並訪問他的母親，但該名母親表示對Lapsus$完全不知情。</p> <p>但為何這名青年的身分為何會曝光？<a href="https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/">資安新聞網站Krebs on Security取得消息人士的說法指出</a>，可能是這名少年買下個資肉搜網站Doxbin後與社群發生衝突，導致自己的身分遭到起底而曝光。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/3/24 17:04作者周峻佑https://www.ithome.com.tw/news/150088
Martech雙周報第18期：因應Cookies退場，Google宣布明年7月終止Universal Analytic…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞</strong></span><strong style="color: rgb(0, 0, 255);">(</strong><span style="color:#0000FF;"><strong>0313~0326)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">UA</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GA4</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">終止服務</span></strong></span></strong></p> <p><strong>Google Universal Analytics將停止服務，由Google Analytics 4取代</strong></p> <p>Google<a href="https://blog.google/products/marketingplatform/analytics/prepare-for-future-with-google-analytics-4/">近日宣布</a>網站流量分析工具Universal Analytics（UA）將於2023年7月終止服務，較晚發布的Universal Analytics 360服務則於10月終止。Google表示，UA主要資料來源是瀏覽器，重度依賴Cookies來追蹤，但這種方法將逐漸廢棄，因此決定終止UA服務。</p> <p>Google Analytics 4（GA4）是2019年推出的新一代流量分析工具，不使用Cookies作為分析依據，也不儲存IP地址。此外，GA4能分析App和瀏覽器等跨平臺的使用者行為，也能將使用者造訪網站的連線Sessions，轉為使用者互動事件，供使用者行為分析之用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span></strong></p> <p><strong>跟進美國，歐盟和英國將對Google和Meta廣告市場聯合行為啟動反壟斷調查</strong></p> <p>繼美國開始對Google和Meta的Jedi Blue協議展開反壟斷調查之後，歐洲執委會與和英國競爭與市場管理局（CMA）現在也宣布開始啟動反壟斷調查，以調查這兩家公司，是否限制和阻擋標頭競價（Header Bidding）技術的採用，同時還要調查Google是否運用其影響力，削弱其他公司在該領域與其競爭的能力。</p> <p>標頭競價是一個公平的廣告交易技術，可以讓像是新聞媒體等廣告版位賣家（Publisher，發布商），同時向多個買家提供線上廣告版位，讓賣家從中挑選報價最高的買家。（<a href="https://www.ithome.com.tw/news/149884">詳全文</a>）</p> <p><strong>Meta聯手第三方廣告數據商，要用AI搭配人工辨識臉書動態牆內容，讓品牌商更細緻控制廣告曝光位置</strong></p> <p>臉書原有一份不當內容禁止廣告規範，日前更提供廣告主品牌安全控制機制，用來設定自家廣告禁止投放的版位或類型。最近，<a href="https://www.facebook.com/business/news/brand_suitability_updates">Meta宣布，將和第三方廣告數據商Zefr合作</a>，對Facebook動態牆上的內容進行AI和人工內容辨識，來分辨所投放廣告的品牌適當度，讓廣告主更細緻的控制廣告投放，可以控制自家廣告，避免在動態牆上與可能讓使用者不適內容一起並列。</p> <p>Ｍeta預計今年第三季進行小規模測試，第四季有限度地開放。短期僅在英語系國家的Facebook上提供，未來將推廣到Meta旗下各個平臺和功能，並支援多國語言。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">關聯性搜尋</span></strong></span></strong></p> <p><strong>Google開放AdSense廣告可以發布到站內搜尋功能的關聯性搜尋結果</strong></p> <p>許多網站會用Google站內搜尋機制，並利用Google AdSense for search功能，在站內搜尋結果頁開設廣告欄位來賺取廣告收入。現有功能中，站內搜尋結果頁可以顯示關聯性搜尋，將使用者導向其他搜尋結果。最近Google 推出<a href="https://blog.google/products/adsense/introducing-related-search-content-pages/">新功能</a>，將可以在非搜尋結果的內容網頁，根據內文提供關聯性搜尋的選項。</p> <p>Google強調，站內搜尋頁的廣告，則是用瀏覽者搜尋的關鍵字內容，作為精準投放的依據，而非利用cookies等追蹤使用者資料的技術。</p> <p><img alt="Animation of mobile phone scrolling through the Related search experience, highlighting an example article about things to do in Barcelona." class="article-image--medium" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/mobile1_SFS2MKt.gif" tabindex="0" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">汽車廣告</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong></p> <p><strong>Google推出新形式汽車廣告，在汽車搜尋結果頁秀出附近商家最新賣車資訊</strong></p> <p>Google在美國汽車經銷商協會年會宣布，推出新的汽車廣告形式，在汽車搜尋結果頁上，提供瀏覽者所在位置附近的汽車銷售廣告資訊，可以詳細列出車種、圖片跟價格，甚至有型號和里程數等資訊。使用者點進這些廣告，便會被導引到商家的汽車介紹頁面，讓業者與潛在客戶預約看車等互動。</p> <p>不過，汽車業者必須先將汽車即時庫存存貨數據上傳到Google Merchant Center上，再由Google與使用者搜尋內容進行關聯性對比。封測數據表示，採用新型汽車廣告的業者，平均多了<a href="https://blog.google/products/ads-commerce/introducing-vehicle-ads/">25%的轉換率</a>。Google表示，目前汽車廣告僅支援美國用戶，未來將在更多國家開放。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/vehi.png" style="height: 551px; width: 400px;" /></p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Hubspot</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CRM</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">資料外洩</span></strong></span></strong></p> <p><strong>HubSpot開放特定員工帳號存取企業資料來提供維運，反成駭客竊取30家加密貨幣交易平臺用戶資料的跳板</strong></p> <p>CRM供應商HubSpot近日在官網坦言，駭客盜用了一名具有會員資料存取權限的員工帳號，造成近30家加密貨幣交易平臺客戶的會員資料外洩。HubSpot解釋，為了工程除錯、客戶協助和服務等原因，才讓特定員工具有存取客戶資料的部分權限，所以，才讓駭客得以進一步竊取到企業客戶的內部會員資料。HubSpot很快就終止該名員工的帳號，也移除了其他員工對客戶帳號執行特定行動的能力，同時通知所有受到影響的客戶。<br /> （<a href="https://www.ithome.com.tw/news/150034">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Email行銷</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">iOS</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MPP</span></strong></span></strong></p> <p><strong>研究顯示：iOS 15新Email隱私保護機制將提高Email開信率</strong></p> <p>郵件行銷平臺Campaign Monitor <a href="https://www.campaignmonitor.com/resources/guides/email-marketing-benchmarks/">分析超過1,000億封Email</a>發現，新增郵件隱私權保護（MPP）功能的iOS15自從6月底釋出Beta版本後，半年內，讓Email開信率衝高了10%以上。此外，2021年中，各產業的開信率也上升了3.5%，但點擊開信率（CTOR）反而下降了3.6%，也與此趨勢相符。</p> <p>iOS 15郵件隱私權保護功能，會將Email先載入代理伺服器，再傳送給用戶，來隱藏用戶與Email的互動行為與用戶真實IP。這份研究報告預測，隨著更多蘋果使用者開啟MPP功能，可能會提高Email的開信率。</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Trustradius</b></span></font> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數據整合</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Linkedin</span></strong></span></strong></p> <p><strong>軟體評價網站Trustradius 與Linkedin進行下游意圖數據整合</strong></p> <p>軟體評價網站Trustradius<a href="https://www.trustradius.com/vendor-blog/target-in-market-buyers-with-linkedin-integration?utm_source=cision&utm_medium=content_syndication&utm_campaign=2022-03_linkedinlaunch&utm_term=v&utm_content=blog_post">宣布</a>，將自家站上買家評估產品採購的意圖數據（intent data），整合進Linkedin廣告工具中。企業可以在Linkedin活動管理工具，直接存取這些意圖數據，來尋找正在主動進行比價和選購的廣告投放受眾（in-market audience），對他們投放廣告或行銷訊息。Trustradius每月約有120萬人上站評論和比價各種軟體產品，經過分析後能歸納出軟體買家採購意圖的統計數據。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">搜尋趨勢</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">功能更新</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Pinterest</span></strong></span></strong></p> <p><strong>Pinterest站內趨勢分析工具大升級，增加即時搜尋數據和個人趨勢推薦</strong></p> <p>活躍用戶超過4億人的主題式圖片搜尋服務及社交平臺Pinterest，在Pinterest Presents大會上<a href="https://newsroom.pinterest.com/en/post/pinterest-hosted-second-annual-global-ads-summit-pinterest-presents">宣布數個新功能</a>，其中Pinterest Trends Tools有不少更新，包含及時搜尋數據、更多搜尋趨勢種類、更詳細的客群資料以及個人趨勢推薦等功能。原本的Pinterest Trends，僅提供搜尋趨勢的資料，功能較有限。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TTD</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CDP</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Adobe</span></strong></span></strong></p> <p><strong>The Trade Desk將與Adobe Real-Time CDP進行數據整合</strong></p> <p>廣告需求方平臺（DSP）The Trade Desk（TTD）<a href="https://www.thetradedesk.com/us/press-room/ttd-integrates-with-adobe-real-time-customer-data-platform">近日宣布</a>，將與Adobe Real-Time Customer Data Platform（CDP）進行數據整合。整合數據之後，The Trade Desk與Adobe的共同客戶，將能利用儲存在Adobe平臺上的Email資料，轉化為以Email為基準的識別碼，尤其是Unified ID 2.0的識別碼，並能在TTD的媒體管道上進行交換和資料累積。同時，也能將透過TTD累積的資料，匯回Adobe的CDP上分析。</p> <p>聲明中指出，這項合作將會適用於TTD所有的媒體管道，包含聯網電視（CTV）等無法使用cookie，但會有Email數據的管道。</p> </div></div></div>
2022/3/24 18:36作者郭又華https://www.ithome.com.tw/news/150093
智慧城市AI應用遍地開花：桃園市警局導入AI巡防系統，巡邏車靠AI過濾車牌快速找出失竊車輛，臺中靠AI監控空污，揪出烏…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI在城市治理扮演愈來愈重要的角色，本周舉行的智慧城市展中，地方政府單位參展，展示多項AI應用，特別是在交通管理、治安等方面的應用。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>桃園靠AI協助員警找出通報協尋車輛</strong></span></span></p> <p>例如桃園市去年底開始啟用的AI巡防系統，讓警方巡邏車在行駛過程中，透過鏡頭及AI自動辨識比對路邊車輛的車牌，過濾警政署通報協尋的失竊或侵佔的汽車或機車，大幅提高警方巡邏的效率。今年2月底，該系統已擴大布署至桃園市轄下的派出所。</p> <p>傳統的做法，員警在路上巡邏查找通報協尋車輛，大多是由警員以人工方式，將路邊停放的機車或汽車車牌號碼，輸入到警用的行動查詢裝置，但逐一查詢比對路邊車輛的做法太過費時費力，因此桃園市政府與業者合作開發AI巡防系統，在巡邏車頂部架設兩臺攝影機，一臺對著正前方拍攝，另一臺對著右側的路邊拍攝，當巡邏車行駛經過，攝影機就會自動將前方與右側的影像，傳送到巡邏車內的iPhone。</p> <p><strong>下圖為AI巡防系統，即時辨識路邊停放的汽機車車牌號碼，以及巡邏車前方行駛車輛車牌號碼，比對是否為通報協尋車輛：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220.jpg" style="width: 600px; height: 450px;" /></p> <p>這支iPhone扮演AI巡防的前線大腦，自動辨識汽車、機車的車牌號碼，比對警政署通報協尋的車輛資料，一旦發現失竊、侵佔、遺失，或是重大刑案所通報的可疑行駛車輛，立即向巡邏車上的員警發送提醒，員警確認車牌辨識影像無誤後，下車找到通報車輛，還可將比對結果，透過手機的4G網路傳至勤務指揮中心，勤務人員經由AI巡防系統的後臺，根據視覺化地圖位置、車牌辨識結果，協調指派其他巡邏車前往支援。</p> <p><strong>勤務中心透過AI巡防系統後臺，看到巡邏車回報的通報協尋車輛及位置，並可安排附近其他警力支援：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_24_43.jpg" style="width: 600px; height: 375px;" /></p> <p>去年11月桃園市警局先小模測試AI巡防，3個月已有不錯的成效，尋獲的警政署通報車輛，包括43輛汽車與72輛機車，相當於全國破案件數，汽車案件的25%，機車案件的10%。更重要的是，節省過去警務人員於路邊手動逐一輸入車牌資料的辛勞。</p> <p>因此，桃園市警局今年2月底擴大布署，現已在101輛警用巡邏車上部署，但並非每間派出所都有，而是在有需求的派出所配置至少一輛支援AI巡防的巡邏車。現場展示的業者表示，該系統可採用iPhone 7到最新的13，也能搭配Android手機，不只巡邏車，還可用於員警穿戴的AI攝影機，</p> <p>另外，在城市重要的路口、商圈或車站，經常可見到民眾違規臨停汽車，桃園市也導入AI影像辨識推動科技執法，在中央政府補助下，在桃園、中壢火車站，14處公車站，林口交流道、長庚醫院A8路口共22處導入科技執法，透過攝影機、AI影像辨識火車站、公車站、醫院等禁止停車的區域，是否有車輛違規停車，如車輛停放至紅線區域，現場以文字或聲音提醒民眾違停駛離，若車輛仍停放逾3分鐘，自動將違停影像送到違規系統後臺，由員警人工查核確認違停，送到開單系統開罰。</p> <p>桃園市府現場展示的人員表示，科技執法的項目，除了路邊的違停車輛，還有闖紅燈、未保持路口淨空、區間測速、禁行大貨車、未依標線行駛共6項違規項目，以路邊違規停車為例，節省大量民眾檢舉，員警到場勤離、開單的人力工作。交通局與市警局合作，實施科技執法的22個場域，違規件數下降75%，效果顯著。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺南導入無人機、AI影像辨識改善車流效率</strong></span></span></p> <p>同樣將AI應用在交通管理，臺南市交通局為解決道路車流壅塞問題，看中無人機空拍影像從空中鳥瞰，可將大型活動週邊的車流人流狀況一覽無遺的優點，結合路邊CCTV影像，進行AI影像辨識及分析，讓交通中心監控人員調控號誌，改善車行效率。他們也利用無人機及路口監視器影像，以AI分析重要道路尖鋒時段的車流情形。</p> <p>臺南市也在停車管理上大力推動智慧停車，讓臺南在文化古都的內涵上，結合科技管理與時俱進。這幾年臺南市與廠商合作，在路邊停車管理導入智慧停車柱，目前已部署2千支智慧停車柱，這些停車柱設立於路邊停車格旁，透過停車柱上的攝影機，利用影像辨識停放車輛的車牌號碼及停放時間，作為民眾繳費的依據。由於停車柱設置有空間、電力與網路拉線的限制，市府還部署約5千個地磁在路邊停車格，當車輛停放於格內，即以NB-IoT回傳停車格動態，不論是停車柱或地磁，都能將停車格使用動態，開放有停車需求的民眾透過App查詢空位。目前臺南市的路邊停車格約有7成導入智慧停車設施。</p> <p><strong>臺南市現在布署約2千支智慧停車柱：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161440.jpg" style="width: 600px; height: 450px;" /></p> <p>而其他未設置地磁與停車柱的停車位，仍由人工巡場開單，並將停車格使用的動態，回傳至後方的停車管理系統。人工開單的車位動態資訊，以及智慧停車設備蒐集的資料，這些資料經過匯整，市府與業者合作打造臺南停車智慧管理分析系統，以儀表板的方式顯示臺南市停車管理的各項數據分析、統計結果，例如停車使用率、供需率、開單金額，管理單位透過戰情儀表板還能看到車牌重現率，市區內各路段停車使用率、供需率最高的前幾名路段，並且從市區地圖檢視各路段停車績效，智慧停車格即時空位資訊，還有不同時段下，如交通尖鋒時段各路段停車變化及預測，作為停車管理或是交通疏導政策參考，例如為了疏導成大醫院附近路邊車位一位難求的情形，將醫院附近稍遠路段停車費降低，導引民眾前往停車。</p> <p><strong>整合臺南市各項停車資料的戰情儀表板：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_161805.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>臺中靠AIoT監控環境，揪出空污背後黑手</strong></span></span></p> <p>臺中市由於工業區排放等因素，當地的空氣品質一直是民眾關心的重點，臺中市打造固定污染源暨陳情案件智慧環境監控系統，根據民眾對空污的陳情熱區，以及三處工業區、一處露天燃燒熱區，建立智慧監控系統，取代人工稽核的方式，結合AI影像辨識及IoT環境監控物聯網所蒐集到的數據，透過Line官方帳號主動通報稽查，提升對空污的查緝效率。</p> <p>臺中市政府透過監督式影像辨識，當系統偵測到可能出現異常排放如黑煙，就會將異常事件向管理單位示警，再由人工判斷，通報相關單位前往稽查。</p> <p><strong>多窗格監控畫面，透過AI判別異常的排放情形，並向監控人員示警：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-24%20%E4%B8%8B%E5%8D%886_15_06.jpg" style="width: 600px; height: 328px;" /></p> <p>另外，結合路邊監視器的影像，運用AI影像辨識及車牌辨識，對未定檢車輛或是排放大量廢煙的烏賊車，以及柴油車輛，利用AI判煙系統，以影像辨識判斷車輛所排放的廢煙，加上車牌辨識，目的為消滅大大小小的烏賊車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_164707.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>用AI辨識木瓜熟了沒？</strong></span></span></p> <p>過去水果成熟度，多仰賴果農或家庭主婦的經驗，但一些特殊的水果，在辨識上就有一定的難度，例如青黃混合的木瓜就相當不定判斷成熟度。高雄市農業局為協助果農辨識木瓜，木瓜成熟度AI辨識系統，果農只要用手機拍下木瓜影像，將照片上傳至系統，系統就會自動將判別木瓜的成熟狀態，例如一溝黃或是二、三溝黃，四、五溝黃，成熟或快要過熟等等，回報給果農，結合系統判別成熟度，加上實際觸摸木瓜軟硬程度，不只讓果農辨別成熟度，一般人也能透過農來訊Line帳號使用。</p> <p><strong>以手機拍下木瓜照片，上傳至系統就能自動判別木瓜成熟度：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_165128.jpg" style="width: 600px; height: 450px;" /></p> <div> </div> </div></div></div>
2022/3/24 18:40作者蘇文彬https://www.ithome.com.tw/news/150091
AMT發布臺灣企業轉型五力調查，高層普遍想推，但行銷科技運用欠缺專業數位人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021年<a href="https://www.ithome.com.tw/news/142392">發布臺灣Martech版圖</a>的亞太行銷數位轉型聯盟（AMT），今發布《企業數位轉型新五力DQI報告》，透過236份的企業自評問卷，用以評估臺灣企業對數位轉型的能力與執行力。結果指出，臺灣企業的領導階層大多有意願數位轉型，但在Martech方面，公司內部還未能有效應用在決策或銷售行為中，且缺乏執行的專業人才。</p> <p>問卷中透過五個數位轉型指標，讓企業評估自己在各項目中的發展程度。這五個指標包括領導階層數位轉型意願和推動、組織執行轉型的情形、應用Martech的程度、數位人才的素質和培訓，以及Martech對企業行銷的表現。企業在每則項目中的四個問題給1到5分，問卷滿分100分。AMT秘術長連仲賢在報告時指出，所有受訪的企業平均分數落在60.9分，「剛好就到我們認知的及格線」，反映臺灣整體數位轉型尚有進步空間。其中，金融、資產和投資業的自評分數領先其他產業，為75.55分，領先其他產業最多的項目，顯示出這幾個產業在Martech和行銷數據的應用較多。</p> <p>受訪企業中，領導階層普遍自認感受到數位轉型的急迫性，但尚未有明確的目標與規劃。大部分的企業，也都沒有在工作流程中，應用超過三個Martech工具。然而，多數企業也自覺員工對數位思維和行銷科技的素養不足，且沒有人才培訓的計畫，因此，組織內部也沒有足夠的人力，推動數位轉型，顯示有意識的擬定數位轉型計畫並彌補專業數位人才缺口，是企業重要的課題。AMT也建議企業，可以參考他們發布的臺灣Martech版圖，挑選符合自己需求的工具。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT3(1).png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/AMT4.png" /></p> <blockquote><p>調查顯示，企業領導階層有數位轉型的意願，但無法有效推動，或許是因為專業數位人才的缺口尚未彌補。圖／AMT提供，iThome整理</p> </blockquote> </div></div></div>
2022/3/24 16:11作者郭又華https://www.ithome.com.tw/news/150084
微軟與Nvidia合作將機密運算延伸到GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-gb/blog/azure-confidential-computing-with-nvidia-gpus-for-trustworthy-ai/" target="_blank">微軟昨（23）日宣布和Nvidia合作</a>，開發內建於Nvidia GPU的機密運算技術，目的在確保Azure環境的資料安全。</p> <p>機密運算（confidential computing）是為了解決傳統應用運算中，應用執行或分析資料時無法加密，而可讓惡意程式趁機存取的問題而生。透過在記憶體建立信賴執行環境（Trusted Execution Environment，TEE），在這個安全分區（enclave）中執行資料運算，確保全程外部程式碼都無法存取資料。</p> <p class="rtecenter"><a href="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" target="_blank"><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2022/03/1400x788_Confidential_GPU_animation_final.gif" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>去年三月微軟和AMD合作，使其AMD EPYC 7003系列處理器支援微軟機密虛擬機器（confidential VM）技術（名為Secure Encrypted Virtualization-Secure Nested Paging），配合機密容器技術Azure Kubernetes Service，使Azure用戶也能獲得機密運算防護。</p> <p>在微軟與Nvidia的合作下，則將把Azure Confidential VM防護擴充到GPU上。<a href="https://www.microsoft.com/en-us/research/blog/powering-the-next-generation-of-trustworthy-ai-in-a-confidential-cloud-using-nvidia-gpus/" target="_blank">根據微軟說明</a>，這項技術名為Ampere Protected Memory（APM），將部署到Nvidia A100 Tensor Core GPU上。這項技術結合機密VM，企業將可使用敏感資料，例如健康資料或金融帳號資料來訓練AI模型，而不用擔心安全性及效能降低問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0324-Confidential%20computing%20with%20NVIDIA%20GPU-Ampere%20Protected%20Memory-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟技術長Mark Russinovich解釋，利用機密GPU，加密資料經由PCIe匯流排在CPU及GPU之間傳輸時，會在Nvidia裝置驅動程式及GPU之間交換金鑰。只有在GPU套件中具硬體防護的隔離分區才會解密，以產生AI或機器學習模型或是推論結果。</p> <p>和所有Azure機密運算方案一樣，機密GPU支援Nvidia GPU的加密驗證，每個金鑰都是GPU製造過程提供的獨特GPU憑證。這使得企業可利用遠端驗證確保其拿到的資料都是真實、未被竄改的GPU上處理過的資料。</p> <p>微軟也計畫今年內提供Azure Confidential Virtual Machine for GPU不公開預覽，<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR37R7JFLKbBAml_g6YTMEqtUN0lDSFVRTVNJUFNRNlBaNk9RMVBZMjhOSS4u" target="_blank">想測試的用戶必須先註冊</a>以取得測試及試用資格。</p> </div></div></div>
2022/3/24 12:24作者林妍溱https://www.ithome.com.tw/news/150072