iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天的資安新聞中，<a href="https://www.ithome.com.tw/news/150410#Industroyer2">資安業者協助烏克蘭電腦緊急應變小組（CERT-UA）成功攔阻俄羅斯駭客對於當地發電廠的攻擊行動</a>，其中駭客意圖控制高壓變電所的ICS系統。這樣的情況也使得今天美國對關鍵基礎設施業者（尤其是能源業者）發布資安警訊，要求嚴加防範這種針對ICS與SCADA的國家級駭客攻擊。</p> <p>透過自己經營的NPM套件來表達反戰訴求的手法，最近也有俄羅斯開發者跟進，利用這種方式希望俄羅斯總統普丁能趕快結束戰爭。</p> <p>研究人員發現WordPress外掛程式Elementor存在RCE漏洞，並指出駭客很有可能不需身分驗證就能利用此漏洞。由於開發者發布的新版程式尚未完全修補漏洞，研究人員呼籲網站管理者最好暫時不要使用這個外掛程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/14 18:07作者周峻佑https://www.ithome.com.tw/news/150428
微軟接管ZLoader殭屍網路的逾400個網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/" target="_blank">微軟本周宣布</a>，已聯手 ESET、Black Lotus Labs、Palo Alto Networks Unit 42及Avast等資安業者，以及全球的ISP業者，藉由取得法院的命令，接管了ZLoader殭屍網路所使用的65個網域，以及319個由Zloader集團所註冊的網域，將使此一由金融木馬程式起家，後發展成惡意程式即服務的殭屍網路暫時消聲匿跡。</p> <p>ZLoader早在2007年就現身，最初只是個金融木馬程式，專門竊取受害者的登入憑證，或自使用者帳戶盜取金錢，但ZLoader作者日益改善該程式，開始提供惡意程式即軟體服務，而讓它成為Ryuk、DarkSide與BlackMatter等勒索軟體的散布管道。ZLoader的受害者遍布全球，其中又以美國、中國、歐洲與日本為最。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Heat-map-of-nations-affected-by-ZLoader-attacks%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>ZLoader的能力益發強大，在成功感染受害裝置之後，它能夠繞過熱門防毒軟體的偵測、捕獲螢幕截圖、蒐集電腦上的Cookie、竊取憑證與金融資料、執行偵察、啟動永久進駐機制、濫用合法安全工具，還能允許駭客自遠端存取。</p> <p><a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/" target="_blank">微軟也公布了ZLoader的攻擊鏈</a>，顯示駭客主要利用電子郵件與惡意廣告來感染受害者，這些電子郵件夾帶著惡意的微軟Office、PDF與ZIP文件，惡意廣告中則含有連結，都是為了將使用者導向由駭客所掌控的網站，並下載惡意程式。</p> <p class="rtecenter"><a href="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-2.-ZLoader-attack-flow-diagram.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=799,height=499'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram%5B1%5D.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>不知情的使用者安裝了惡意程式之外，ZLoader便會企圖載入各種模組以進一步展開攻擊，包括螢幕捕獲工具、Cookie蒐集工具、銀行密碼竊取工具，以及VNC存取功能等，它還能針對IE、Firefox、Chrome與Microsoft Edge等瀏覽器執行中間人攻擊，竄改使用者於網頁上所看到的內容，並竊取受害者所輸入的憑證。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-7.-A-screenshot-of-the-fake-Microsoft-log-in-screen.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>在微軟所接管的網域中，有65個是內建於ZLoader中的C&C網域，但ZLoader還具備一個網域產生演算法（Domain Generation Algorithm，DGA），可產生319個網域，以作為該惡意程式的備份通訊網站，同樣也在法院同意下遭到封鎖。</p> <p>微軟表示，此次的行動是為了關閉ZLoader的基礎設施，以讓此一犯罪集團更難展開行動，即使這些駭客依然還會想辦法恢復營運，但執法機構、微軟與其合作夥伴將會持續密切監視相關的犯罪活動並採取行動。</p> </div></div></div>
2022/4/14 17:00作者陳曉莉https://www.ithome.com.tw/news/150427
維基百科志工投票要求停止接受加密貨幣捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近400名來自全球的維基百科（Wikipedia）編輯志工，在4月12日以232比94的票數，<a href="https://meta.wikimedia.org/wiki/Requests_for_comment/Stop_accepting_cryptocurrency_donations" target="_blank">支持要求維基媒體基金會（Wikimedia Foundation）不再接受加密貨幣捐款的提案</a>，只是，縱使志工們表達了他們的態度，但維基媒體基金會並無遵循義務。</p> <p>這是由代號為GorillaWarfare的英文維基百科管理員Molly White所發起的提案，她認為接受加密貨幣一來等於對外宣告維基百科及維基媒體基金會認同加密貨幣領域，二來加密貨幣可能有悖維基媒體基金會對環境可持續性的承諾，此外，參與加密貨幣可能會有損維基百科與維基媒體基金會的聲譽。</p> <p>維基媒體基金會是個非營利機構，致力於建立開放且多語言的免費內容專案，除了最膾炙人口的維基百科之外，還有維基詞典（Wiktionary）、維基學院（Wikiversity）、維基教科書（Wikibooks）等總計11個專案，主要收入來源為捐贈，所收受的捐款從現金、股票、支票到比特幣、比特幣現金及以太幣等加密貨幣。</p> <p><a href="https://meta.wikimedia.org/wiki/Talk:Fundraising/2020-21_Report#Cryptocurrencies" target="_blank">根據維基媒體基金會所公布的籌款報告</a>，最近一年該基金會收到了價值13萬美元的加密貨幣，約占所有收入的0.08%，最常見的是比特幣，有347名贊助者以加密貨幣捐款，也是該基金會自2014年接受加密貨幣捐款以來，占比最少的捐贈形式。</p> <p>此外，該基金會強調，通常在收到的當天便會將加密貨幣兌換成法幣，因此從未持有加密貨幣，並不會對環境造成重大影響，亦無計畫推廣此一捐贈方式。</p> <p>在得知志工的投票結果之後，<a href="https://arstechnica.com/tech-policy/2022/04/wikipedia-community-votes-to-stop-accepting-cryptocurrency-donations/" target="_blank">維基媒體基金會向《Ars Technica》透露</a>，該團隊正在審查此一請求與相關的討論，待完成後便會儘快對外宣布。</p> </div></div></div>
2022/4/14 15:41作者陳曉莉https://www.ithome.com.tw/news/150425
Apple Watch 8可能加入體溫感測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch持續強化健康管理及監測能力，<a href="https://www.bloomberg.com/news/articles/2022-04-12/apple-targets-watch-blood-pressure-feature-for-2024-after-snags" target="_blank">彭博報導</a>，預定今年秋天公布的Apple Watch Series 8，可能會加入量測體溫的功能。</p> <p>蘋果近年力圖為iPhone及Apple Watch加入健康偵測的軟、硬體。繼心率偵測、血氧、心電圖（ECG）、睡眠偵測功能外，一直有業界傳言，Apple Watch部門也在研發血壓、血糖及體溫偵測功能。去年Apple Watch Series 7推出前，<a href="https://www.ithome.com.tw/news/145037" target="_blank">也謠傳會加入體溫及血糖偵測功能</a>。不過最後7系列除了加大螢幕尺寸，健康功能並沒有太大更新。</p> <p>但顯然這些計畫一直持續進行。本周彭博再度引述消息人士指出，Apple Watch Series將加入溫度感測器。一開始是包裝成協助懷孕規劃的體溫量測功能，蘋果希望以後可進展到監控使用者體溫，並在體溫過高時發出警告，但是還是無法做到顯示精確體溫。</p> <p>另外，Apple Watch的心電圖App也會再強化。<a href="https://www.ithome.com.tw/news/141877" target="_blank">Apple Watch 心電圖2.0版</a>已經可偵測心律不整中高死亡率的心房顫動（AFib）。而今年ECG App將再加入「負荷」（burden）偵測功能，即量測使用者一段時間內處於AFib狀態下的頻率。這項功能可能會隨著watchOS 9部署到Apple Watch 8。</p> <p>至於血壓及血糖量測，報導指出，蘋果在這些功能上碰到一些困難，可能都得再等好幾年。智慧型手錶業界在健康偵測領域競爭激烈。日商歐姆龍、<a href="https://www.ithome.com.tw/news/128879" target="_blank">三星</a>及Garmin已經推出能量測血壓的智慧手錶。Garmin也推出了一款能偵測體溫的智慧手錶。</p> <p>蘋果預計於今年6月6日舉行WWDC，屆時也將公布watchOS 9。報導指出，watchOS 9除了新錶面外，也將加入低耗電模式，允許使用者在省電模式下使用特定App，其他App關閉。目前Apple Watch 會在電量剩10%以下啟動省電模式（Power Reserve），在此模式下只能顯示時間及開飯店房門等簡單應用。</p> </div></div></div>
2022/4/14 15:05作者林妍溱https://www.ithome.com.tw/news/150424
Google正測試讓iOS用戶更容易切換至Android的Switch程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5google.com/2022/04/13/google-switch-to-android-app-iphone-hands-on/" target="_blank">《9to5Google》近日發現</a>，<a href="https://apps.apple.com/us/app/id1581816143" target="_blank">Google已悄悄於蘋果App Store上發布了Switch To Android程式</a>，以讓iOS用戶更容易移轉至Android裝置上。</p> <p>目前不管是iOS或Android用戶要升級到更高階的同樣作業系統裝置都很方便，兩臺裝置間只要透過無線網路或是纜線就能快速完成升級，然而，不同作業系統之間的切換便相對複雜。</p> <p>蘋果在2015年便推出<a href="https://www.ithome.com.tw/news/98784" target="_blank">Move to iOS行動程式</a>，以簡化Android用戶轉移到iOS裝置的程序，<a href="https://www.android.com/switch/" target="_blank">Google則是建立了專用的網頁來協助iOS用戶切換到Android裝置</a>，但即便如此，iOS用戶還是必須先將舊裝置的資料先備份到Google雲端，再經由一些設定之後才能於新裝置上回復舊資料。</p> <p>《9to5Google》所發現的Switch To Android程式，<a href="https://developer.apple.com/support/unlisted-app-distribution/" target="_blank">屬於App Store上的非公開程式（Unlisted App）</a>，代表使用者並無法透過類別或搜尋找到它，只能藉由連結存取。非公開程式是蘋果專替有限受眾或是企業所設計的程式散布管道，並非用來供大眾存取。</p> <p class="rtecenter"><a href="http://developer.apple.com/support/unlisted-app-distribution/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-google%20Switch%20To%20Android%20on%20app%20store.jpg" style="width: 600px;" /></a></p> <p>根據Switch To Android的說明，它將按部就班地協助iOS使用者可快速將照片、影片、通訊錄或行事曆等重要資料，以無線的方式匯入Android裝置。</p> <p>不過，《9to5Google》與其它媒體藉由《9to5Google》所發現的連結下載並安裝了Switch To Android，發現它的功能尚不完整，應該是Google仍在測試中的程式。</p> </div></div></div>
2022/4/14 14:16作者陳曉莉https://www.ithome.com.tw/news/150423
AWS修補RDS for PostgreSQL服務檔案讀取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2022-004/" target="_blank">AWS近日修補</a>了關聯式資料庫雲端服務RDS for PostgreSQL一項可導致Aurora資料庫內容外洩的檔案讀取漏洞。</p> <p><a href="https://blog.lightspin.io/aws-rds-critical-security-vulnerability" target="_blank">這項漏洞是以色列安全公司Lightspin發現並通報</a>，屬於檔案讀取漏洞，影響Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。這項漏洞出在服務中預設安裝的第三方開源PostgreSQL擴充程式log_fdw。log_fdw可讓管理員利用SQL介面存取資料庫及建立表格，還能使log資料均分成多個欄位。</p> <p>log_fdw漏洞讓攻擊者取得資料庫本機系統檔案內容，包括Aurora專屬內部帳號存取憑證。若攻擊者為經驗證的資料庫使用者，且有足夠權限，則可藉此憑證升高其使用者權限，存取到機密的資料庫內容。</p> <p>AWS 強調，這些憑證只能用於存取帳號相關的Aurora資料庫叢集，但無法用來存取內部RDS服務、或在不同資料庫或AWS帳號之間移動。</p> <p>AWS RDS團隊已個別通知有問題版本的服務用戶。不過AWS表示沒有客戶真正受到影響。</p> <p>這個漏洞影響9.6.2版本以上的Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。不過有多個舊版本已不受支援，包括Amazon Aurora PostgreSQL 10.11-10.13及11.6-11.8，以及Amazon RDS for PostgreSQL 13（13.2、13.1）、12（12.6-12.2）、11（11.11-11.1）、10（10.6-10.1）、9（9.6.21-9.3），AWS團隊也呼籲用戶應升級到支援的版本。</p> </div></div></div>
2022/4/14 12:40作者林妍溱https://www.ithome.com.tw/news/150422
Google今年投資95億美元於美國資料中心、實體辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情後員工返回公司上班的要求，Google預計今年將投入將近95億美元，在美國興建資料中心及辦公室。</p> <p><a href="https://blog.google/inside-google/company-announcements/investing-america-2022/" target="_blank">Google暨Alphabet執行長Sundar Pichai表示</a>，在Google逐漸擁抱混合式作業的今天，擴大投資興建實體辦公室似乎有點背道而馳，但Google相信這有利於推出更好的產品、提升員工生活品質及強化和社區關係。</p> <p>這是Google於美國的最新一波投資，過去5年來Google已花了370億元在美國36州興建辦公室和資料中心，新增4萬餘全職工作，還不包含2020和2021年在研發上的400億美元投資。</p> <p>Google今年預計在10餘州興建資料中心，並在包括加州、德州、科羅拉多、北卡羅萊納、伊利諾、華盛頓、俄勒岡州設立辧公室，其中又以人口最密集的加州和德州增設最多辦公室。特別在以塞車及高房價聞名的加州灣區，<a href="https://realestate.withgoogle.com/bay-housing/" target="_blank">Google將持續推動10億美元</a>在加州興建辨公室及平價住宅計畫。</p> <p>Pichai指出，資料中心的投資旨在強化遠距作業的數位工具和服務。另外，為了配合Google/Alphabet 2030年前達成辦公室及資料中心全年使用可再生能源的目標，Google表示也計畫制定綠色建築設計的新標準，包括為其在加州Sunnyvale市的新辦公室取得認證。</p> <p>這也是Google為了緩解員工抗拒重返辦公室的最新措施。疫情期間歐美地區以及微軟、蘋果、Google等矽谷科技公司實施居家辦公，習於在家工作的員工已不再願意回到長途通勤的生活，加上科技工作機會多，因此<a href="https://www.bloomberg.com/news/articles/2021-06-01/return-to-office-employees-are-quitting-instead-of-giving-up-work-from-home" target="_blank">去年下半出現另一波員工辭職潮</a>，不想再塞車的員工轉向可在家工作的新創公司。<a href="https://edition.cnn.com/2022/02/17/economy/return-to-office-wages-inflation/index.html" target="_blank">CNN報導</a>，科技界的離職潮也迫使企業抬高薪資、公司福利、並且將混合式工作納為新的工作常態。</p> </div></div></div>
2022/4/14 11:30作者林妍溱https://www.ithome.com.tw/news/150418
Jack Dorsey推文的NFT身價暴跌，持有人無法如願高價脫手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bridge Oracle區塊鏈公司執行長<a href="https://www.ithome.com.tw/news/143405" target="_blank">Sina Estavi在去年3月</a>，以291萬美元的價格買下了Twitter創辦人Jack Dorsey於2006年發布的第一則推文的非同質化代幣（Non-Fungible Token，NFT），<a href="https://opensea.io/assets/matic/0x28009881f0ffe85c90725b8b02be55773647c64a/20/" target="_blank">上周Estavi企圖透過NFT市集OpenSea出售該NFT</a>，截至本周三（4/13）最高出價卻只有1.5個以太幣，價值不到5,000美元。</p> <p>Estavi當初買下的是「just setting up my twttr」推文的所有權證明，當時Estavi還說，這並不只是一則推文，多年之後人們將會了解這則推文的價值，就像蒙娜麗莎畫像般地無可估量。</p> <p>不過，<a href="https://twitter.com/sinaEstavi/status/1511832413973983239" target="_blank">Estavi在4月7日就嘗試出售該NFT</a>，並表示將把50%的收益、約2,500萬美元捐給慈善機構。代表Estavi希望此一全球最早推文的NFT可以5,000萬美元賣出。</p> <p>然而，這一周以來，該NFT只有不到20名使用者出價，且最高價只有1.5個以太幣，價值約4,700美元。</p> <p><a href="https://www.coindesk.com/business/2022/04/13/jack-dorseys-first-tweet-nft-went-on-sale-for-48m-it-ended-with-a-top-bid-of-just-280/" target="_blank">Estavi向《CoinDesk》表示</a>，他所設定的銷售期限已經到了，但如果他得到一個好報價還是會接受，也有可能永遠不出售。</p> <p><a href="https://www.coindesk.com/layer2/2022/04/13/buyer-of-jack-dorsey-tweet-nft-is-out-of-prison-and-under-fire-from-investors/" target="_blank">《CoinDesk》同一天還刊出了另一篇有關Estavi的報導</a>，揭露Estavi所創立的CryptoLand交易所倒閉，讓用戶無法存取資金，由Bridge Oracle所發行的BRG加密貨幣更是大跌，使得Estavi在去年5月於伊朗被逮捕，被控破壞經濟體系，還因此入監服刑了9個月。</p> <p>非同質化代幣的熱潮從去年初開始蔓延，它讓創作者可出售自己作品的NFT，且每次的轉售都可獲得版權收入，而買家則擁有存放於區塊鏈上、不可抹滅的作品所有權證明，因而讓創作者趨之若鶩，也吸引了粉絲的支持。</p> <p>不過，<a href="https://www.makeuseof.com/what-do-you-actually-own-if-you-buy-an-nft/" target="_blank">擁有一個作品的NFT就像是擁有一輛汽車或一棟房子的所有權狀</a>，但並不真的擁有汽車或房子，它代表的是所有權紀錄，而非資產本身。因此，就算使用者買到了一個數位藝術的NFT，得到的並非是影像本身，而是該影像的所有權紀錄，一般來說也不會得到該影像的著作權，因為著作權仍屬於原創作者。</p> <p>這使得有人批評，NFT是個毫無內涵的商品，唯一的價值就是用來交易。稍微寬容的人則會說，要看發行NFT的作者會替該NFT創造什麼附加價值。</p> <p>此外，對NFT有興趣的使用者也應該要特別小心各種有關NFT的詐騙，例如出售冒牌的NFT，或者是如同Estavi一般，無從轉手賣出高價買進的NFT。</p> </div></div></div>
2022/4/14 11:48作者陳曉莉https://www.ithome.com.tw/news/150419
惡意程式Tarrask利用Windows排程工具躲避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/" target="_blank">微軟發現一隻新惡意程式</a>，能利用Windows排程工具躲避偵測，以便在Windows電腦內長期滲透。</p> <p>微軟是在中國駭客組織Hafnium從去年8月到今年2月的攻擊行動中，發現到這隻惡意程式。Hafnium正是<a href="https://www.ithome.com.tw/news/143001" target="_blank">去年3月攻擊Exchange Server ProxyLogon漏洞</a>的中國駭客組織，此後這組織仍不斷作案，包括去年11月對線上協同工具Zoho 用戶植入Godzilla webshell程式。</p> <p>Hafnium去年8月起的攻擊行動則鎖定電信業、ISP及資料服務供應商。分析這波攻擊，中國駭客是利用開源滲透測試工具Impacket在受害者網路內橫向移動，並使用一隻名為Tarrask的惡意程式躲避防護機制，過程包括建立隱匿式排程、移除Windows的任務屬性，以便Windows傳統偵測方式無法發現到其排程，藉此在系統內長期滲透。</p> <p>駭客是利用之前未知的Windows任務排程（Task Scheduler）瑕疵，刪除其中的安全描述（Security Descriptor，SD）的登錄值，使其不被Windows schtask/query指令，以及任務排程發現。由於刪除安全描述值需要System權限，因此Tarrask還先竊取管理令牌以取得lsass.exe行程的安全權限，進而刪除SD值。</p> <p>刪除SD值後Tarrask就可建立隱藏式排程任務（WinUpdate），並且建立和外部C&C伺服器的連線，還能在重開機後再次建立連線。雖然在這波攻擊中，駭客不知為何在受害系統留下了跡證（即機碼），但微軟表示，如果願意，駭客是可以完全移除這些跡證，但仍然可持續存取受害系統。</p> <p>微軟認為，任務排程服務是Windows上已運行很久的服務，Hafnium的這波攻擊則展現他們對Windows子系統相當熟悉，還躲在頗為明顯的地方對用戶進行攻擊。研究人員表示，這次使用的手法，對關鍵系統如網域控制器、資料庫伺服器等不常重開機的系統影響尤其嚴重。</p> <p>除了更新Microsoft Defender 防毒特徵檔，微軟研究人員也建議管理員應列舉（enumerate）出 Windows環境下的機碼登錄庫（registry hive）、找找是否有沒有SD的排程，修改稽核政策以辨識排程任務、啟動任務排程記錄（log）。最後，應留意關鍵系統的對外通訊是否有異常行為。</p> </div></div></div>
2022/4/14 10:49作者林妍溱https://www.ithome.com.tw/news/150416
HP修補遠端桌面程式Teradici的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP本周修補了Teradici涉及PC over IP（PCoIP）遠端桌面協定的10個安全漏洞，可能波及全球採用PCoIP的逾1,500萬個端點。</p> <p>Teradici所開發的PCoIP採用先進的顯示壓縮技術，以讓使用者自各種端點裝置自遠端存取就地部署的工作站，或是雲端／本地端的虛擬機器，由於僅傳輸像素形式的顯示訊息，所有原本的商業資訊都只會保留在原地，而以安全性作為號召，並在去年10月被HP併購。</p> <p>在本周所修補的10個Teradici安全漏洞中，<a href="https://support.hp.com/us-en/document/ish_6052753-6052783-16/hpsbhf03750" target="_blank">有8個存在於PCoIP本身</a>，另<a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">有2個是出現在PCoIP所使用的OpenSSL中</a>。</p> <p>前者有3個為CVSS風險評分高達9.8的重大漏洞，包括CVE-2022-22822、CVE-2022-22823與CVE-2022-22824，它們都屬於整數溢位漏洞，而根據HP的說明，當計算被應用在資源管理或執行控制時，可能發生的整數溢位便會觸發安全漏洞，允許駭客請求不受控制的資源損耗。</p> <p><a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">另外2個與OpenSSL有關的安全漏洞</a>，則是OpenSSL在今年3月修補的CVE-2022-0778與CVE-2021-4160，前者可造成無限迴圈而形成服務阻斷攻擊，且被懷疑已遭駭客開採。</p> <p>此次的修補影響了Windows、macOS及Linux版本的PCoIP Client、PCoIP Client SDK、PCoIP Graphics Agent與PCoIP Standard Agent，雖然HP並未公布波及多少系統，但Teradici官網顯示全球有超過1,500萬個端點部署了PCoIP。</p> </div></div></div>
2022/4/13 22:48作者陳曉莉https://www.ithome.com.tw/news/150415
微軟4月Patch Tuesday修補128個安全漏洞，包含兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周二的Patch Tuesday修補了128個安全漏洞，當中有10個屬於重大（Critical）漏洞，115個重要（Important）漏洞，以及3個中等（Moderate）漏洞，亦包含了<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>與<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>兩個零時差漏洞。</p> <p>其中的<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>位於Windows User Profile Service，為一權限擴張漏洞，它是個已被公開的漏洞，但尚未被開採，至於<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>則是藏匿於Windows Common Log File System驅動程式的權限擴張漏洞，先前並未被公開，但已出現實際的開採行動。不過，這兩個漏洞都只被列為重要漏洞。</p> <p>此次微軟所修補的重大漏洞中，有3個CVSS的風險評分高達9.8，它們分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>、<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>，其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，微軟建議企業可關閉邊界防火牆的446 TCP埠來緩解該漏洞。</p> <p>而<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>皆涉及Windows網路檔案系統，僅波及啟用NFS角色的系統，駭客只需傳送一個特製的NFS協定網路訊息至Windows機器，就能執行遠端程式攻擊，而且無需使用者互動。</p> <p>值得注意的是，微軟在本月修補了18個有關Windows DNS Server的安全漏洞，趨勢科技旗下的<a href="https://www.zerodayinitiative.com/blog/2022/4/11/the-april-2022-security-update-review" target="_blank">Zero Day Initiative（ZDI）團隊認為</a>當中最嚴重的是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26815" target="_blank">CVE-2022-26815</a>，猜測它可能是微軟2月沒能完全修補CVE-2022-21984的結果，因而呼籲Windows用戶應該正視並儘快修補該漏洞。</p> </div></div></div>
2022/4/13 21:48作者陳曉莉https://www.ithome.com.tw/news/150413
Go泛型主要設計者出面說明使用泛型的時機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>底層使用Go應用程式的知名無伺服器資料庫平臺Planetscale，在Go 1.18剛發布不久，其工程師便針對新的泛型功能進行測試，<a href="https://www.ithome.com.tw/news/150204" target="_blank">並在自家部落格發表文章提到</a>，Go的泛型功能可能使程式碼變慢，而該篇文章在網路被熱烈討論，因為Go開發者盼望了泛型功能許久，最後拿到的卻與期待有所落差。</p> <p>而Google技術總監同時也是Go泛型主要設計者的Ian Lance Taylor，則在Go部落格搬出2021年，他在Go Day與GopherCon的講題When To Use Generics，來說明<a href="https://go.dev/blog/when-generics">Go泛型的正確使用時機</a>。</p> <p>Planetscale的工程師提到，之所以Go泛型可能使程式碼變慢的原因，是因為Go泛型的實作，並非使用完全單態化（Monomorphization），而是採用了一種稱為GCShape Stenciling with Dictionaries的部分單態化技術，該方法雖然可大幅減少程式碼的量，但是卻會在特定的情況下，使程式碼變慢。</p> <p>而Ian Lance Taylor提到，Go的程式開發通用準則，要開發者透過編寫程式碼來撰寫Go程式，而非定義類型，因此談到泛型，要是開發者透過定義類型參數約束來撰寫程式，那一開始就走錯路了，應該從編寫函式開始，而在之後就能夠自然地添加類型參數，因為類型參數在該情況展現的好處將會非常明顯。</p> <p>Ian Lance Taylor列出4個類型參數可能有用的情況，第一是使用語言定義的特殊容器類型，進行操作的函式，像是slice、map和channel，當函式具有這些類型的參數，並且函式程式碼沒有對元素類型進行任何特定假設，則類型參數可能有用。</p> <p>另一個參數類型有用的情況，是用於通用資料結構，像是鏈結串列（Linked List）或是二元樹（Ｂinary Tree），這些類似slice或map但又非語言內建的通用資料結構。第三則是類型參數首選函式而非方法，開發者可以將方法轉換成函式，會比將方法添加到類型中簡單的多。最後一個類型參數可發揮效果的情況，是不同類型需要實現通用方法，且不同類型的實作看起來都相同時。</p> <p>Ian Lance Taylor也提醒了不適合使用類型參數的時機，包括不要用類型參數代替介面類型（Interface Type），且當方法實作不同時，也不要使用類型參數。他提到，Go 1.18實作泛型的方法，使得類型參數通常不會比介面類型快，因此不需要為了執行速度更改程式碼。</p> <p>Ian Lance Taylor最後給出了簡單的泛型使用方針，就是當開發者發現自己多次編寫相同的程式碼，而副本不同之處的唯一區別，僅在於使用了不同類型，便可以考慮使用類型參數。</p> </div></div></div>
2022/4/13 22:11作者李建興https://www.ithome.com.tw/news/150411
【資安日報】2022年4月13日，俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在烏克蘭戰爭中，俄羅斯與西方國家的網路攻防可說是從未間斷，其中，俄羅斯駭客Sandworm意圖對烏克蘭發電廠下手，不只使用資料破壞軟體發動攻擊，還打算癱瘓高壓變電所，讓烏克蘭人無電可用。所幸及時攔阻而沒有讓駭客得逞。</p> <p>駭客組織Conti因力挺俄羅斯而被洩露攻擊工具的原始碼，名為NB65的組織日前宣布，要利用相關原始碼打造攻擊俄羅斯組織的勒索軟體，但現在有新聞網站指出，這些駭客很可能早在1個月前就用於攻擊俄羅斯航太公司Roscosmos。</p> <p>微軟於星期二推出4月份例行修補（Patch Tuesday），值得注意的是，當中包含了2個零時差漏洞，使用者應儘速安裝相關更新程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm鎖定烏克蘭能源供應商的ICS系統下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。資安業者ESET指出，他們與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm鎖定發電廠的攻擊行動。</p> <p>駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.telegraph.co.uk/business/2022/04/11/russias-space-programme-hit-western-cyber-attack/"><span style="color: rgb(0, 0, 0);">駭客組織NB65攻擊俄羅斯航太機構的事故，疑似已經利用Conti原始碼作案</span></a></strong></h3> <p>自3月底<a href="https://www.ithome.com.tw/news/150361#nb65-conti">駭客組織NB65藉由勒索軟體Conti原始碼重新製作攻擊工具，並企圖向俄羅斯組織發動攻擊</a>，實際上在早於一個月前，可能就有該國國營企業成為此勒索軟體的受害者。根據新聞網站The Telegraph的報導，<a href="https://www.ithome.com.tw/news/149677#Roscosmos">NB65在3月初針對俄羅斯航太公司Roscosmos發動攻擊</a>，癱瘓其衛星控制系統的過程中，所使用的勒索軟體，很可能就是由Conti的原始碼打造而成。該新聞網站指出，上述攻擊行動中出現的勒索軟體，約有66%原始碼與Conti相同，且此勒索軟體檔案日前已被上傳到惡意軟體分析網站VirusTotal、Intezer Analyze。</p> <p>不過，究竟The Telegraph如何得知駭客早在一個月前就利用Conti原始碼發動攻擊？該新聞網站並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hits-russian-entities-leaks-400-gb-emails/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者攻陷俄羅斯3個大型企業，竊得逾400 GB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭開戰後，駭客組織匿名者（Anonymous）已多次對於俄羅斯的組織發動攻擊，而最近他們一口氣對於該國3個大型企業下手。根據資安新聞網站HackRead的報導，匿名者宣稱成功入侵聖彼得堡商業辦公中心業者Petrovsky Fort、為石油與天然氣產業服務的工程公司Aerogas、伐木業者Forest，分別竊得244 GB、145 GB、37.7 GB的資料，當中的電子郵件數量，分別為30萬封、10萬封，以及37,500封。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/11/panasonic-canada-ransomware/"><span style="color: rgb(0, 0, 0);">Panasonic證實加拿大分公司2月底遭到網路攻擊</span></a></strong></h3> <p>資安研究團隊Vx-underground於4月6日指出，<a href="https://twitter.com/vxunderground/status/1511373268778991616">日本家電大廠Panasonic的加拿大分公司遭到勒索軟體Conti攻擊</a>，最近該公司向媒體提出說明。根據科技新聞網站TechCrunch的報導，Panasonic透露加拿大分公司確實於2月受到針對性的網路攻擊，導致部分系統、業務流程、網路遭到波及。不過，該公司並未說明此事是否就是研究人員發現的勒索軟體攻擊，也沒有提及攻擊者是否索討贖金。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/"><span style="color: rgb(0, 0, 0);">微軟4月例行修補修復119個漏洞，其中有2個零時差漏洞</span></a></strong></h3> <p>微軟於4月12日發布例行修補（Patch Tuesday），總計修補了119個漏洞，其中有2個j是零時差漏洞CVE-2022-26904、CVE-2022-24521。前者是資安研究員Abdelhamid Naceri先前通報、但微軟沒有修補完全的使用者個人設定檔權限提升漏洞；後者則是Windows一般事件記錄檔案系統驅動程式的權限提升漏洞。這兩個漏洞的CVSS風險層級分別是7.0分和7.3分，所幸目前尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots"><span style="color: rgb(0, 0, 0);">醫療機器人存在零時差漏洞JekyllBot:5，恐被攻擊者用於遠端控制</span></a></strong></h3> <p>最近2至3年武漢肺炎疫情延燒，醫療院所開始利用機器人來降低感染風險，但這類機器人也可能因為零時差漏洞而被駭客控制。資安業者Cynerio在美國IT業者Aethon推出的醫院機器人Tug上，發現合稱為JekyllBot:5的5項零時差漏洞：CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494，以及CVE-2022-1059。</p> <p>其中，攻擊者一旦利用CVE-2022-1070，能夠與Tug伺服器藉由Websocket連線，進而接管機器人，CVSS風險層級達到9.8分。研究人員通報後，Aethon已推出更新軟體與韌體，派送到用戶端的機器人與伺服器進行修補。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/13 17:40作者周峻佑https://www.ithome.com.tw/news/150410
Stripe發表逾9億美元的Frontier除碳專案，獲Alphabet與Meta支持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://frontierclimate.com/" target="_blank">支付平臺Stripe本周發表了全新的公益子公司Frontier</a>，並宣布已號召Alphabet、Shopify、Meta、McKinsey與數十萬家使用Stripe Climate的業者參與，提出了「預先市場承諾」（Advance Market Commitment，AMC），準備在2022年至2030年之間，以9.25億美元的資金購買永久除碳量，現由Stripe Climate團隊負責運作。</p> <p>Stripe是在2020年發表Stripe Climate工具，讓使用Stripe支付平臺的企業得以透過該工具來協助除去大氣層中的二氧化碳，每個企業得以設定每次交易所要捐贈的款項，以用來贊助各種新興的除碳技術或購買除碳量，而Frontier專案則得到Alphabet與Meta等大型業者的贊助。</p> <p>儘管許多企業都已著手減少自家資料中心或營運上的碳排放，然而，光是減少碳排放並不足以避免氣候變遷的最糟狀況，人們還必須要永遠清除已存在於大氣層及海洋中數十億噸的二氧化碳，Frontier專案表示，就算現在已有植樹或碳封存等捕碳技術，但這類的解決方案不太可能大規模地解決此一問題，因而需要新型且永久性的除碳解決方案。</p> <p>此外，即使人們已著手除碳，但在2021年時，被永久清除的碳不到1萬噸，只有年度目標的一百萬分之一。</p> <p>因此，Frontier專案的資金將用來向各式前端新創購買除碳量，參與該專案的買家除了協助改善地球氣候變遷之外，並不會獲得諸如新創公司股權等的回報，未來也將開放其它業者參與。</p> <p>Frontier雖是Stripe的子公司，但包括Alphabet與Meta等其它創辦者將擔任顧問的角色，以監督Frontier的運作。</p> </div></div></div>
2022/4/13 19:17作者陳曉莉https://www.ithome.com.tw/news/150412
AWS Lambda提供函式URL新功能，可簡化函式HTTPS端點配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其無伺服器服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-lambda-function-urls-built-in-https-endpoints-for-single-function-microservices/">Lambda函式提供URL新功能</a>，讓用戶可以在Lambda函式添加HTTPS端點，該端點由AWS配置和監控，提供高可用和可擴展的HTTPS服務。</p> <p>當AWS用戶採用Lambda，以微服務架構建構應用程式，便需要使用多個無伺服器功能，包括每個函式都要使用Amazon API Gateway和Application Load Balancer等服務，以映射到API端點、方法和資源。</p> <p>但AWS提到，有時候用戶就僅需要一個簡單的HTTPS端點配置方法，官方舉例，像是用戶可能要在單個Lambda函式中，執行Webhook處理程式或簡單的表單驗證程式。而現在有了Lambda函式URL，用戶便不需要學習、配置和操作Lambda之外的服務。</p> <p>Lambda用戶可以創建函式URL，並將其映射至任一函式，每個函式URL都是全域且唯一的，並且能與函式的別名和Unqualified ARN相關聯。用戶在創建函式URL時，Lambda便會自動產生一個URL端點，其格式為https://<url-id>.lambda-url.<region>.on.aws。</p> <p>函式URL可以支援IPv4與IPv6，當用戶配置完成，便能夠透過網頁瀏覽器、Curl、Postman或是任何HTTP客戶端觸發函式。函式URL由Lambda API原生支援，因此用戶可以透過AWS控制臺或是AWS SDK，以及其他AWS基礎設施及程式碼工具，諸如AWS SAM、AWS CDK來使用函式URL。</p> <p>AWS解釋了分別使用函式URL和Amazon API Gateway的時機，函式URL適合在實作單一函式微服務，不需要用到API Gateway進階功能的公開端點，除了Webhook處理程式、表單驗證器，還可用於行動支付、廣告投放和機器學習推理等用例。</p> <p>而API Gateway則是一個全託管的服務，可供用戶創建、發布、維護和監控任何規模的API，其進階服務包括JWT/自定義授權器，以及支援AWS WAF等功能。使用者可以根據功能需求，在函式前選擇使用函式URL或Amazon API Gateway。</p> <p>除了中國地區之外，函式URL已經於所有提供Lambda的AWS地區正式上線，支援的第三方服務包括Datadog、Pulumi和HashiCorp等。</p> </div></div></div>
2022/4/13 13:23作者李建興https://www.ithome.com.tw/news/150395
醫院機器人存在可遠端竊密及劫持的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年愈來愈多醫院導入機器人以節省人力及降低人員感染，不過<a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots" target="_blank">安全廠商發現美國一家廠商的醫療機器人軟體存在重大漏洞</a>，能讓駭客遠端劫持，威脅病患安全及醫療作業。</p> <p>安全廠商Cynerio是在美國廠商Aethon的一款醫院機器人Tug中，<a href="https://assets.website-files.com/5d2ad783e06f4c19469d363a/625551dd440d0b187fa96d38_JekyllBot-5-Vulnerability-Disclosure-Report.pdf" target="_blank">發現統稱為JekyllBot:5的5項零時差漏洞</a>。</p> <p>Aethon Tug是部署於醫院中，用於發送藥物、清掃和運送備品等作業。這款機器人使用無線電、感測器、攝影機等技術，可以自主開門、搭電梯、或在醫院間移動而不會撞到人或物品。</p> <p>Cynerio發現到的JekyllBot:5漏洞包含CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494和CVE-2022-1059，分別位於Tug 伺服器的JavaScript、API實作以及用於伺服器及機器人之間指令傳輸的WebSocket協定。其中CVE-2022-1070允許攻擊者連向Tug伺服器Websocket以接管機器人，意指可操作它遞送的物資或移動位置，風險值達9.8。CVE-2022-1066 和CVE-2022-26423可讓攻擊者新增具管理權限的用戶帳號及刪改現有帳號，以及存取用戶的加密憑證。兩者風險值為8.2。</p> <p>CVE-2022-27494和CVE-2022-1059皆為影響機器人列隊管理控制台（Fleet Management Console）的跨站指令碼攻擊（XSS）漏洞，可能用於竊取cookie資料、劫持會話、網路釣魚等，風險值為7.6。</p> <p>研究人員指出，這5項漏洞開採並不需很高技術能力，也不用特殊權限、或是和使用者互動，但可能引發的攻擊行為卻很危險，像是干擾送藥、送檢體、亂搞醫院電梯或門鎖、暗中拍攝病患或醫護人員、醫院影片、竊取醫療紀錄、在醫院中亂走撞傷人或跑入醫院禁地、或是劫持管理員憑證以進行其他網路攻擊或間諜行為。</p> <p>所幸在研究人員通報後，Aethon已經及時釋出修補程式並部署到醫院機器人及伺服器韌體、軟體漏洞。廠商也修補了數家醫院造成機器人可被遠端存取的防火牆漏洞。</p> </div></div></div>
2022/4/13 13:42作者林妍溱https://www.ithome.com.tw/news/150397
協助北韓逃避制裁的以太坊專家Virgil Griffith被判63個月刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年就開始規畫如何於北韓提供加密貨幣服務，並協助北韓閃避美國制裁的以太坊專家Virgil Griffith，<a href="https://www.justice.gov/opa/pr/us-citizen-who-conspired-assist-north-korea-evading-sanctions-sentenced-over-five-years-and" target="_blank">在本周被判63個月的刑期及10萬美元的罰款</a>。</p> <p>現年39歲的Griffith是個美國程式設計師，曾替維基百科打造索引工具WikiScanner，自2016年到2019年11月被逮捕，一直是以太坊基金會的研究科學家。</p> <p>根據美國司法部的調查，Griffith不僅於北韓打造加密貨幣基礎設施及展開挖礦，也在美國拒絕Griffith飛往北韓的申請時，依然出席當地的加密貨幣會議，指導北韓如何透過區塊鏈與加密貨幣技術進行洗錢並逃避制裁，還替北韓介紹加密貨幣與區塊鏈的服務供應商，並招募美國公民至北韓從事加密貨幣服務。</p> <p>此外，在Griffith遭到逮捕之後，以太坊基金會即發布聲明，指出並未允許或支持Griffith參加北韓的加密貨幣會議，這完全是Griffith的個人行為。</p> <p>根據<a href="https://www.wsj.com/articles/cryptocurrency-guru-sentenced-to-more-than-five-years-in-prison-over-north-korea-trip-11649789150?mod=djemalertNEWS" target="_blank">《華爾街日報》</a>（The Wall Street Journal）的報導，美國法官Kevin Castel在庭審中指出，Griffith明知去北韓是違法的，卻依然前往，以期望自己成為經得起政府制裁而受到讚美的加密貨幣英雄。</p> <p>至於Griffith也在法庭上認錯，表示他因此而失去了工作，毀了事業，也讓親人難堪，已經學到教訓。</p> </div></div></div>
2022/4/13 13:48作者陳曉莉https://www.ithome.com.tw/news/150398
疫情降溫，Q1全球PC出貨由盛轉衰，Chromebook受創最大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過COVID-19疫情推升需求2年後，隨著疫情降溫，教育市場及消費PC需求下滑，今年第一季全球PC市場由盛轉衰。</p> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2022-04-11-gartner-says-worldwide-pc-shipments-declined-7-percent-in-first-quarter-of-2022" target="_blank">分析機構Gartner數據顯示</a>，今年第1季全球PC出貨量為7,750萬臺，比去年同期衰退7.3%。其中過去兩年銷售爆增的Chromebook也大幅下滑。</p> <p>Gartner分析師指出，Chromebook在歷經2020年至2021年初、美國教育市場需求爆量推升下出現前所未見的成長後，銷量便逐漸趨緩。去年第一季全球PC市場適逢數十年來最大成長。2<a href="https://www.ithome.com.tw/news/148860" target="_blank">021全年全球PC出貨成長15%</a>，是2012年以來最高峰。</p> <p>除了Chromebook外，同時間PC也小幅下滑3.3%，原因是消費者不再以電腦為優先，造成需求衰退。不過商用PC則相對穩定，這是因為雖然筆電銷售衰退，但企業形成混合作業模式帶動桌上型電腦銷售，而維持了總體局面。</p> <p>另一家市場分析機構<a href="https://www.idc.com/getdoc.jsp?containerId=prAP49019122)" target="_blank">IDC則估計今年第1季全球PC出貨8,050萬臺</a>。雖然由去年的成長雙位數反轉為年減5.1%，但IDC認為，在去年資訊產業供應鏈缺料及運籌大亂情況下，PC界仍能締造這個成績相當不簡單，還超越原先預期。今年第1季是PC業連續7季全球PC出貨超越8,000萬，是2012年以來難得的佳績。</p> <p>以前五大廠商而言，聯想及HP雖然仍以20%以上的市占率穩居前二，但雙雙以2位數下滑，Dell、蘋果及華碩則是維持成長態勢。宏碁則年減超過5%，與華碩同列第5位。</p> </div></div></div>
2022/4/13 14:20作者林妍溱https://www.ithome.com.tw/news/150399
第四輪ATT&CK評估計畫結果出爐，以兩大俄羅斯駭客為攻擊發動者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>道高一尺，魔高一丈，資安防護產品的偵測與阻擋能力，雖然總是趕不上各種網路威脅與惡意軟體的發展，仍需持續改善防禦廣度與深度，然而，對於企業與組織而言，還是需要設法評估各種資安廠牌的產品與技術，了解他們的應對實力。</p> <p>不過，隨著進階持續性威脅（APT）崛起，使得早先的資安產品評測方式相形失色，所幸後來出現了實際模擬駭客組織攻擊情境的MITRE ATT&CK評估計畫，逐漸得到大家的認可，並且持續受全球資安界與企業關注。後續，非營利組織MITRE已將這項評估計畫獨立由MITRE Engenuity資安研究機構負責，時至今年3月，<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity宣布第四輪評估的結果</a>，本次參與的資安廠商多達30家，再度創下新紀錄。</p> <p>這項由美國MITRE發起的計畫，針對企業（Enterprise）類別的資安產品與技術評估，受到越來越高的肯定，參加測試的資安業者越來越多，每輪設想的駭客組織也都不盡相同，考驗的能力也從資安威脅的「偵測」擴展到「防護」。隨著規模擴大，這項計畫後續也轉由MITRE Engenuity公司專門負責舉辦，名稱改為MITRE Engenuity ATT&CK評估計畫。</p> <h2><strong>參與資安廠商數量屢創新高，本次新增4家業者</strong></h2> <p>從參與資安業者的數量來看，這次ATT&CK Enterprise共有30家資安業者加入，比起上一輪的29家業者又再增加，出現更多來自國際的資安業者響應這個評測。</p> <p>參加評估的資安業者都是國際級資安大廠，其中有10家業者，是從第一輪就參與至今，例如：CrowdStrike、Cybereason、Elastic、WithSecure（原F-Secure Business）、FireEye，以及McAfee、微軟、Palo Alto Networks、SentinelOne，以及VMware Carbon Black。</p> <p>此後，國際間有越來越多資安業者看重此項評測。從第二屆開始加入的廠商名單來看，有趨勢科技，以及臺灣資安新創公司奧義智慧，其他的還包括Bitdefender、BlackBerry Cylance、Malwarebytes、博通旗下Symantec、Check Point、Cisco、ESET、Fidelis、Fortinet、Sophos，還有荷蘭資安公司ReaQta（已被IBM買下）、韓國資安公司AhnLab，以色列資安公司Cynet，以及美國資安公司Uptycs。</p> <p>值得關注的是，本輪評估出現4個新面孔，分別是美國資安業者Rapid7、Qualys，以色列資安業者Deep Instinct，還有一家Somma，是繼AhnLab後第二個來自韓國的業者。但也有3家業者，在參與上一輪後未繼續參加，包括GoSecure、Micro Focus，以及來自加拿大的OpenText。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK 參與者.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%E5%8F%83%E8%88%87%E8%80%85.png" style="width: 600px;" /></a></p> <blockquote><p>針對Enterprise的MITRE Engenuity ATT&CK評估計畫已經來到第四輪（Round 4），每次舉辦新一輪評估都吸引了更多的產商參與，這次共有30家國際廠商響應，其中有4家是首次參與。</p> </blockquote> <h2><strong>聚焦資料加密威脅，資安廠商需對抗兩大俄羅斯駭客集團的手法</strong></h2> <p>在第四輪Enterprise評測中，有哪些重點？首先這次是在2021年下半執行評測，直到2022年3月底才公布成績。</p> <p>此次模擬的攻擊設想對象，是兩個俄羅斯駭客組織，分別是<a href="https://attack.mitre.org/groups/G0102/">Wizard Spider</a>與<a href="https://attack.mitre.org/groups/G0034/">Sandworm</a>，為何MITRE Engenuity會選中它們？有何特性？</p> <p>簡單來說，Wizard Spider是具經濟動機的駭客組織，也被稱為UNC1878、TEMP.MixMaster、Grim Spider，該組織因2016年打造出TrickBot惡意程式而聞名，擁有多樣化的工具庫，2018年該組織還開發出Ryuk勒索軟體，主要以大型企業與醫院為攻擊目標，而另一勒索軟體Conti背後成員，也傳與Wizard Spider有關。</p> <p>另一個Sandworm，隸屬於俄羅斯情報局（GRU）特殊技術中心的74455部隊，從2009年就開始活躍，也被稱為Electrum、Telebots、Iron Viking、BlackEnergy、Quedagh，以及Voodoo Bear。</p> <p>值得關注的是，該組織發動了不少網路攻擊事件，例如，2015年與2016年間，鎖定烏克蘭電力公司與政府組織發動攻擊，2017年以NotPetya勒索軟體攻擊大型醫院與企業。不僅如此，還有多起事件也是他們所為，包括：2017年針對法國總統大選發動魚叉式網釣攻擊，2018年攻擊在南韓舉行的冬季奧運會，並以魚叉式網釣攻擊禁止化學武器的組織，並在2018年與2019年，針對鄰國喬治亞的政府與企業發動大規模攻擊。到了2020年10月，與Sandworm有關的6名GRU 74455部隊軍官，遭到美國司法部起訴。</p> <p>綜合來看，相較於MITRE ATT&CK先前三輪的設想攻擊對象：中國駭客組織APT3、俄羅斯駭客組織APT29，以及針對鎖定金融業攻擊的Carbanak與FIN7，這次第四輪評估除了持續維持兩組攻擊情境，顯然類型稍有變化。</p> <p>例如，兩個駭客團體的攻擊動機並不同，能讓單次評估呈現不同型態駭客組織的攻擊因應效果，等於增加資安評估的複雜性。</p> <p>但兩者仍有共通之處，MITRE Engenuity表示，這次評估聚焦在濫用「資料加密之衝擊」（T1486）攻擊技法，像是Wizard Spider會利用Ryuk勒索軟體將資料加密，而Sandworm是利用NotPetya惡意軟體並以加密來破壞資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK overview.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20overview.png" style="width: 600px;" /></a></p> <blockquote><p>這項評估計畫每次都會選擇不同駭客組織為攻擊設想對象，並從第三輪開始一次模擬兩個駭客組織攻擊，本次是模擬俄羅斯駭客組織Wizard Spider與Sandworm的入侵手法，兩者攻擊動機不同，但同樣濫用「資料加密之衝擊」（Data Encrypted For Impact，T1486）攻擊技法。</p> </blockquote> <h2><strong>總共9大步驟、109項，評估每個項目的偵測示警能力</strong></h2> <p>MITRE Engenuity是如何模擬這兩組駭客組織的攻擊？</p> <p>基本上，MITRE ATT&CK框架彙整各個駭客組織已知的戰術流程與技法，因此，Wizard Spider與Sandworm在入侵各階段的手法，都已在此列出。</p> <p>較特別的是，過去幾輪評估計畫的執行環境，幾乎以Windows伺服器與電腦為主，這輪MITRE Engenuity的評估還加入小部分的Linux環境（搭載Cent OS的系統），儘管這並非必考，而是參賽者可選擇是否評估的面向，但首次將其納入評估範圍的意義也相當重大。</p> <p>這次攻擊模擬的方式如何進行？根據MITRE最新公布的結果，顯示這次有兩大情境，加起來總共19大攻擊步驟，109個小項目，其中模擬Wizard Spider入侵占10個步驟、52個小項目，模擬Sandworm入侵占9個步驟、57個小項目。</p> <p>特別的是，我們在其中一家參與評估的業者SentinelOne舉行的亞太區解說會上，看到他們介紹測試過程的部分細節。該公司資深威脅研究員Tom Hegel表示，評估分為兩種情境，例如，第一日先模擬Wizard Spider的攻擊，第二日再模擬Sandworm的攻擊；此外，對於偵測與防護的評量，將會分開進行。</p> <h3><span style="color:#B22222;"><strong>模擬Wizard Spider入侵情境</strong></span></h3> <p>首先，攻擊方針對一臺Windows主機入侵。<br /> 　●第1步：初期入侵階段，當中採用了惡意Doc文件。<br /> 　●第2步：運用Emotet惡意程式，以及持久化（Persistence）的各種技術，確保植入的惡意軟體可長期停留。<br /> 　●第3步：探索主機與蒐集帳密憑證。</p> <p>接下來，鎖定另一臺Windows主機進行滲透。<br /> 　●第4步：橫向移動與部署Trickbot惡意程式，利用竊取的有效帳號登入，並將工具從外部環境移動到受害環境。<br /> 　●第5步：利用Trickbot的網路探測工具掌握網路環境。<br /> 　●第6步：透過Kerberoast攻擊手法鎖定AD網域控制器。</p> <p>接下來，鎖定AD網域控制器的Windows主機。<br /> 　●第7步：是橫向移動到AD網域控制器的階段，利用有效帳號登入，將工具移動到受害環境，並運用持久化的技術潛伏。<br /> 　●第8步：針對AD伺服器執行Credential Dumping攻擊手法。<br /> 　●第9步：採用禁止系統恢復的攻擊手法，發動Ryuk勒索軟體攻擊。<br /> 　●第10步：完成Ryuk勒索軟體加密以帶來衝擊。</p> <h3><span style="color:#B22222;"><strong>模擬Sandworm入侵情境</strong></span></h3> <p>首先針對一臺Liunx主機入侵。<br /> 　●第11步：初期入侵階段，採用有效帳號認證與Webshell相關的手段。<br /> 　●第12步：初期探索階段，採用作業系統Credential Dumping的手法。<br /> 　●第13步：上傳與執行Exaramel軟體，並利用特權提升手法提升權限；<br /> 　●第14步：透過Exaramel並以持久化技術確保惡意軟體長期潛伏。</p> <p>接下來，鎖定另一臺Windows電腦入侵。<br /> 　●第15步：是橫向移動到Windows電腦的階段，同樣利用有效帳號認證與持久化技術的手段。<br /> 　●第16步：在Windows環境探索<br /> 　●第17步：利用Credential Dumping的手法，從瀏覽器讀取敏感資訊。</p> <p>接下來，鎖定AD網域控制器的階段。<br /> 　●第18步：是鎖定網域控制器的階段，鎖定另一臺Windows電腦入侵，利用有效帳號驗證與持久化相關技術。<br /> 　●第19步：部署Notpetya勒索軟體發動破壞攻擊，當中將持續利用WMI橫向移動並潛伏於不同Windows電腦。</p> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖1s）MITRE Engenuity ATT%26CK第四輪評估計畫.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89MITRE%20Engenuity%20ATT%26CK%E7%AC%AC%E5%9B%9B%E8%BC%AA%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB.png" style="width: 600px;" /></a></h2> <blockquote><p>在ATT&CK評估計畫中，為了讓偵測能力的呈現有更好的展現，畫分出None、Telemetry，以及精確度較高的偵測類型：General、Tactic、echnique，並有資料來源或邏輯的設定變更，還有延遲的輔助標籤，讓偵測結果呈現更細膩。</p> </blockquote> <h2><strong>突顯產品分析自動化能力的優劣差異</strong></h2> <p>關於這次評測的結果，有那些新焦點？基本上，這一輪所訂出的偵測類別，與上一輪差異不大，都是畫分為 None（無偵測）、Telemetry（遙測），以及精確度較高偵測類型：General（一般）、Tactic（戰術）、Technique（技法），此外，還有輔助用的標籤，包括Config Change與Delay。</p> <p>我們該如何看待19大步驟、109個項目的偵測結果？Tom Hegel表示，以精確度較高的3種偵測類型而言，General提供了最小的內容，而Tactic呈現出為何（Why）偵測到的內容，至於最好的Technique，則是能夠呈現出如何（How）偵測到的內容。</p> <p>值得注意的是，關於各大受測廠商資安威脅的處理方式，之前MITRE評估已呈現細膩的偵測程度，會標示是否變更設定或是延遲，因此，企業對於資安廠商的要求，若特別看重是否具備高度自動化的偵測能力，此時，不僅要注意受測廠牌的偵測精確度表現要夠好，還要留心這些輔助屬助標籤的數量，若是越少，代表自動化程度越高。對此，Tom Hegel也標榜自家SentinelOne的偵測結果優異，因為他們的延遲標籤是0個，表示所有偵測結果都是即時呈現。</p> <p>事實上，SentinelOne在第四輪評估的表現的確相當亮眼。回顧歷年該公司的評估結果，他們在最初，也就是第一輪評估的偵測表現並不出色，例如，當時模擬APT 3攻擊的情境中，該公司在136個項目的偵測結果中，多半都是Telemetry的偵測類型，精確度較高的偵測類型僅有8個。但如今該公司在本次評估的109個項目中，精確度較高的偵測類型已達108個。這也反映該公司在偵測能力的提升與自動化程度上，都有很大的進步。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK T1486_CR_PA.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%20T1486_CR_PA.png" style="width: 600px;" /></a></p> <blockquote><p>在<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity網站上</a>，針對Wizard Spider與Sandworm組織攻擊套路，將顯示各家參與資安業者的偵測成果，除了分析範圍、遙測範圍與可視性的統計，以及在不同攻擊步驟、子步驟與頻率的偵測能力，還可檢視各個子步驟的偵測細節，上圖以Cybereason與Palo Alto Networks在10.A.7步驟（T1486）的偵測結果為例，都是獲得最高偵測類型Technique。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png" style="width: 285px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png" style="width: 305px;" /></a></p> <blockquote><p>在檢視各子步驟的偵測結果時，可進一步瀏覽偵測當下所記錄到的產品介面截圖，上方左圖為Cybereason在10.A.7步驟（T1486）的畫面，右圖為Palo Alto Networks在10.A.7步驟（T1486）的畫面。</p> </blockquote> <h2><strong>不只是偵測，防護能力將是另個關注焦點</strong></h2> <p>還有另一關注面向，這項評估計畫除了偵測示警程度能力的考驗，近年還新加入了防護能力的測試。</p> <p>根據MITRE Engenuity的說明，在第三輪評估的29家廠商中，有17家同時參與保護能力評估，而在第四輪的30家廠商中，有23家同時參與保護能力的評估。</p> <p>根據MITRE Engenuity公布的內容來看，在各資安業者針對Wizard Spider與Sandworm的評估結果中，有三大選項，除了可選擇檢視情境1與情境2（也就是109個攻擊項的每一偵測結果），另一個選項就是保護（Protection）。在此當中，我們可以看到兩種情境共畫分為9大測試項目，可檢視業者在各測試項是否能夠做到防護，以及是在哪一入侵步驟啟動防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK Protect3_SO.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20Protect3_SO.png" style="width: 600px;" /></a></p> <blockquote><p>除了偵測結果，還有保護的結果可以檢視，在這次兩大攻擊情境下保護測試共有9個項目。上圖為SentinelOne在保護第三測試項的結果，畫面最左上方呈現鎖頭圖案，表示成功防護，並可看出是在入侵進行到Ingress Tool Transfer時開始防護。</p> </blockquote> </div></div></div>
2022/4/13 11:36作者羅正漢https://www.ithome.com.tw/news/150394
支援macOS的DuckDuckGo瀏覽程式進入封閉預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於打造隱私搜尋引擎的DuckDuckGo，自從在<a href="https://www.ithome.com.tw/news/148580" target="_blank">去年宣布要釋出桌面版的隱私瀏覽程式</a>之後，本周二（4/12）指出，<a href="https://spreadprivacy.com/introducing-duckduckgo-for-mac/" target="_blank">支援macOS的瀏覽程式已邁入封閉預覽階段</a>，並開放使用者提出預覽申請，且Windows版很快就會跟著上線。</p> <p>即便外界將DuckDuckGo的舉動視為進軍桌面版瀏覽器，但DuckDuckGo一直強調的則是具備隱私的瀏覽經驗，例如其行動程式便內建隱私搜尋、追蹤器封鎖、以HTTPS造訪網站及電子郵件保護等，而這些功能也將沿用至桌面版。</p> <p>根據DuckDuckGo的說明，DuckDuckGo for Mac預設即可封鎖大約50%網站的追蹤器與Cookie，同樣內建電子郵件保護功能，以及可一鍵清除Cookie或所有分頁的Fire Button功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Privacy-Feed_v5%5B1%5D.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／DuckDuckGo</span></p> <p>此外，DuckDuckGo的瀏覽程式並非採用Chromium專案，而是使用作業系統內建的網站渲染引擎，因此，它在macOS上與Safari使用同樣的渲染引擎，而且會在追蹤器載入之前便封鎖它，使得它得以快速運作，宣稱其某些繪圖效能已快過Chrome，其追蹤器封鎖能力也讓它使用的資料比Chrome少了60%。</p> <p>該桌面瀏覽程式也內建Smarter Encryption功能，提高造訪HTTPS加密網站的比例，並強調包括瀏覽紀錄、書籤及密碼等涉及個人隱私的資料都僅存放於裝置上，包括DuckDuckGo在內的第三方都無法存取。</p> <p>DuckDuckGo資深產品總監Beah Burger-Lenehan解釋，傳統瀏覽器主要由兩部分組成，一是將網頁程式碼轉換成使用者所視網站的渲染引擎，其次即是所有圍繞並支援該介面的各種功能，諸如書籤、分頁、設定或密碼管理等，過去10年來，新瀏覽器最常使用的途徑就是自Chromium專案分叉，以Chromium為基礎來打造瀏覽器。</p> <p>然而，DuckDuckGo for Mac卻是直接使用macOS的渲染引擎，直接呼叫macOS所提供的API，使得它與作業系統有更好的相容性，未來的DuckDuckGo for Windows也會利用類似的手法，雖然目前仍以macOS及Windows為主，但最終亦將支援Linux。此外，DuckDuckGo也會在DuckDuckGo for Mac邁入正式版之後將其開源。</p> <p>有意加入DuckDuckGo for Mac預覽測試的使用者，必須先安裝最新DuckDuckGo行動程式，再藉由設定中的DuckDuckGo for Desktop選擇參與封閉測試，便可取得邀請碼。</p> </div></div></div>
2022/4/13 12:26作者陳曉莉https://www.ithome.com.tw/news/150396
GovTech月報第5期：臺灣淨零路徑規畫出爐，4策略加速2050淨零轉型，美國總統拜登簽署數位資產行政命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0226~0330)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">國發會</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">淨零排放</span></font> </strong></p> <p><strong><span style="font-size:22px;">國發會提出臺灣淨零路徑規畫出爐，4大策略加速邁向2050淨零排放</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%885_32_29(1).jpg" style="width: 600px; height: 338px;" /></p> <p>對於全球面臨極端氣候，淨零排碳已從環保議題，擴大成為經濟議題、國際趨勢，臺灣也不落人後，國發會近期提出臺灣淨零路徑規畫及策略，揭露將從4大轉型策略、2大治理基礎著手，逐步推動2050淨零排放的總目標。</p> <p>4大轉型策略包含能源、產業轉型、生活轉型與社會轉型，其中能源策略將推動電氣化，風力、太陽光電等再生能源，開發新能源、儲能系統為主，而產業轉型則鼓勵一般企業或製造業，汰換舊設備改採節能設備，並導入能源管理，發展氫氣技術等，生活轉型則是培養民眾在食衣住行育樂各方面的減碳生活行為，社會轉型則針對轉型過程可能產生的爭議、糾紛，推動公正轉型、公民參與。</p> <p>結合2大治理基礎，一是科技研發基礎，主要研發新的淨零技術、負排放技術，二是氣候法制基礎，除了推動溫室氣體減量及管理法修法為氣候變遷因應法，提供法規制度、政策基礎，還包括推動碳定價、綠色金融。</p> <div> </div> <div> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">加密貨幣</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位資產</span></font></strong></p> <p><strong><span style="font-size:22px;">拜登簽署數位資產行政命令，要求政府部門研議政策，應對數位資產的利益與衝擊</span></strong></p> <p>在加密貨幣及相關技術發展之下，美國總統拜登近期簽署一項數位資產行政命令，為第一個對保障消費者、維護金融穩定、國家安全、應對氣候風險的整體戰略。該命令要求政府相關部門研究數位資產可能帶來的利益與衝擊。</p> <p>該命令包括責成美國財政部及相關單位研擬政策，以應對數位資產對消費者、投資者、企業帶來的變革，以及金融市場帶來的風險；要求金融穩定監管單位針對數位資產所帶來的金融市場風險進行政策研究。此外，還有非法數位資產的使用，可能對美國財政及國家安全構成風險；責成美國商務部研擬政策，運用數位資產相關技術，以確保美國在全球金融市場的領先地位；評估研究美國央行數位貨幣。</p> <p>外界大多樂觀看待拜登這項行政命令，承認加密貨幣等數位資產及其技術的重要性，以及對全球金融的影響及衝擊。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">超級電腦</span></font></strong></p> <p><strong><span style="font-size:22px;">美國下一代超級電腦Frontier明年初問世，先釋出縮小版系統Crusher開放測試</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/crusher-1.jpg" style="width: 600px; height: 328px;" /></p> <p>美國能源部正打造下一代超級電腦Frontier，近期美國能源部底下的橡樹嶺國家實驗室領先運算機構公布Frontier的縮小版Crusher，目前已提供多家機構測試使用，Crusher採用與Frontier相同的架構設計，但僅佔1.2坪的空間，只有前一代超級電腦Titan的1/100。</p> <p>Crusher採用HPE Cray伺服器，為1.5機櫃縮小版的Frontier，內含192個運算節點，每個節點使用HPE Slignshot互連，每個節點搭載最佳化的64核心第3代AMD Eypc CPU，以及4顆MI250x加速器。現已有4項科學專案以Crusher為測試機，成功針對Frontier架構完成最佳化。</p> <p>Frontier預期每秒可完成10的18次方計算，將在2022年底完成，2023年1月開放使用。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子國家隊</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子運算</span></font></strong></p> <p><strong><span style="font-size:22px;">量子國家隊正式成軍，17支團隊為臺灣量子產業發展打底</span></strong></p> <p>行政院去年12月宣布啟動量子運算戰略後，將組成量子國家隊，未來5年投入80億元，發展量子運算核心技術與相關人才，近期量子國家隊正式成軍，這17支研發團隊包括產學研合作，負責對應的計畫，主要涵蓋3個領域：通用量子電腦硬體技術、光量子技術、量子軟體技術與應用開發，17項計畫中，主要的目標是開發可擴充的國產量子電腦，以及多功能的量子通訊網路，至於軟體技術與應用開發方面，除了通用軟體技術研發，有1項計畫涉及金融應用。</p> <p>此次量子國家隊成軍，跨投入的政府及法人研究單位，包括行政院科技會報辦公室、經濟部、科技部、中研院、工研院等，參與的學校包含臺大、中央、清華、陽明交大等；產業方面，鴻海科技、日月光、聯發科、新思科技等企業參與。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">桃園市</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p><strong><span style="font-size:22px;">桃園市警方啟用AI巡防系統，靠AI過濾快速找出通報協尋車輛</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220-1.jpg" style="width: 600px; height: 450px;" /></p> <p>傳統警力巡邏尋找通報車輛，是以人工方式逐一輸入車牌，經過比對找出通報車輛，隨著AI應用的普及將有新變革，桃園市警局去年試辦AI巡防系統，透過AI影像辨識路邊停放、行駛的車輛，可以快速辨識汽車或機車車牌，快速過濾是否為通報協尋車輛。今年2月底，市警局已將AI巡防系統擴大至桃園市多個派出所。</p> <p>這套AI巡防系統是在警車上方安裝兩支攝影機，一支負責拍攝警車右側影像，主要蒐集路邊停放車輛，汽車與機車的車牌，另一支攝影機則拍攝警車前方行駛車輛，兩支攝影機蒐集的影像，由警車內的iPhone負責以AI辨識，員警不需下車，只要警車行駛保持一定的速度，就能靠AI辨識比對車牌，當發現通報協尋車輛，就會自動向巡邏的員警示警。</p> <p>這套AI巡防系統也連接後方勤務中心，當發現協尋車輛，會一併將辨識的結果，如發現通報車輛的地點、車牌辨識結果的影像傳送到後方的勤務中心，再由勤務中心在必要時調度附近警力支援。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>維護空氣品質，嘉義市靠物聯網監測降低工地揚塵</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9ffb2548-afd0-4987-970e-c0c41470f1e4-1.jpg" style="width: 600px; height: 423px;" /></p> <p>嘉義市正進行鐵路高架化工程，由於工期較長且施工範圍廣，工地揚塵造成空氣品質不佳，市府接獲民眾多次檢舉，為了解決這個問題，嘉義市政府與亞太電信合作，運用物聯網協助改善這個問題。</p> <p>市府原本在工地建置CCTV遠端監控，2021年9月導入微型空氣感測器，結合CCTV遠端監控與空氣感測器，建立空氣品質物聯網，當感測器偵測到PM2.5監測數值超過標準時，即啟動灑水系統，降低工地揚塵。該市環保局統計，透過灑水抑制揚塵平均效率達59.6%，降低PM2.5平均濃度至少一半以上，民眾陳情案件數也從2020年10件降到2021年的5件。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">5G</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AIoT</span></font></strong></p> <p><strong><span style="font-size:22px;">高雄積極推動5G AIoT應用，靠AI改善路口輕軌安全</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/39754364e746214d72e27cf9417d61f2-1.jpg" style="width: 300px; height: 400px;" /></p> <p>為改善高雄輕軌路口安全，高雄市政府與中華電信合作，導入5G AIoT強化輕軌沿線路口安全，先在成功、復興路口試辦輕軌防碰撞系統。</p> <p>高雄市政府交通局表示，車輛行經輕軌路口未依號誌指示違規左右轉，是造成輕軌行車安全的最大風險，且因為違規造成的從眾行為，透過警示或提醒能夠降低違規次數，同時透過偵測路口行人與車輛動態，向輕軌駕駛警示可能的碰撞資訊，降低輕軌路口交通安全事件的發生。</p> <p>為了改善輕軌路口安全，在路口設置AI攝影機、光學雷達，以偵測路口周邊的車輛、行人動態，結合光學電達偵測車輛行駛軌跡及AI辨識分析，當有行人違規闖入輕軌軌道，利用5G傳送訊息，以語音文字的方式向違規的行人示警，同時也向輕軌駕駛預警危險可能發生的方向。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>高雄力推電動巴士，鴻海集團電動巴士Model T上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/e-bus.jpg" style="width: 600px; height: 540px;" /></p> <p>由鴻海集團底下鴻華打造的電動巴士Model T，3月中正式在高雄上路，由高雄客運負責營運，並以24區間車路線，行駛於高鐵左營站與義享天地之間，營運里程約14公里，路線往返約50分鐘，服務時段為每天上午7時到下午18時30分。</p> <p>政府近期擬定2050淨零排放路徑及策略，其中在交通方面，預計在2030年推動國內市區公車電動化，高雄市政府也補助客運業者，加速公車的電動化。高雄客運與鴻華間訂購30輛電動公車，將陸續交予高雄客運。</p> <p>Model T在外型設計上比傳統公車新穎，內部採用電子虛擬後視鏡，車內以兩個大型螢幕顯示車輛兩側影像，還配備了內輪差警示系統，提醒駕駛注意內輪差行駛範圍內是否有行人或其他車輛。</p> <p> </p> <p>圖片來源／國發會、OLCF、嘉義市政府、高雄市政府</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵</strong></p> <p><strong>2.金門縣警局導入AI辨識系統，不只辨識車牌，還能依車款、車色、廠牌作特徵搜尋</strong></p> <p> </p> <p>資料來源：iThome整理，2022年3月</p> </div> </div></div></div>
2022/4/13 12:32作者蘇文彬https://www.ithome.com.tw/news/150362
延遲揭露持股，馬斯克遭推特投資人提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克（Elon Musk）3月中悄悄取得推特（Twitter）9.1%股權成為最大股東，因涉嫌延遲通報藉機獲利，本周遭到投資人控告違反美國證管會規定。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">馬斯克及推特4月初公布</a>這位全世界最有錢的人於3月14日收購推特7,300多萬股，持股比例達9.1%，成為推特最大股東。當時就有媒體報導，馬斯克此舉已經違反美國證管會（SEC）的規定。果不其然，就有投資人本周將馬斯克告上法院。</p> <p>根據紐約法院文件，原告是Marc Bain Rasella，<a href="https://www.documentcloud.org/documents/21583990-marc-bain-rasella-v-musk" target="_blank">他聲稱</a>代表所有於3月24日到4月1日之間出售或處份推特股票的投資人，控告馬斯克證券詐欺。</p> <p>文件指出，馬斯克於今年1月開始收購推特股票，至3月14日時其持股已超過主管機關美國證管會（SEC）規定的5%。SEC也要求超過5%門檻的持股必須在10日內，即3月24日揭露，馬斯克顯然未及時通報主管機關，直到4月4日才提交報告。</p> <p>原告認為，延遲通報讓馬斯克藉由蓄意壓低股價獲得巨幅獲利。文件指出，消息一公布後，推特股價由4月1日（周五）的39.91%躍升到4月4日（周一）的49.97%，漲幅幾達27%，這個時間差讓馬斯克得以在推特股價低檔時買進更多股票，估計股價價差讓他賺進1,430萬美元。<a href="https://www.npr.org/2022/04/12/1092453756/elon-musk-saved-143-million-by-reporting-twitter-stake-late-shareholder-suit-cla" target="_blank">華盛頓郵報</a>則相信馬斯克賺進了1,560萬美元。</p> <p>馬斯克暫時沒有回應。</p> <p><a href="https://www.ithome.com.tw/news/150369" target="_blank">美國前證管會主席Jay Clayton本周稍早接受電視訪問時認為</a>，美國證管會應該會「深入探究」一番。後果可能讓馬斯克繼2018年被控涉嫌操作股價後，再度面臨調查。</p> <p>馬斯克上周一度可能進入推特董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">不過很快就推辭</a>，不受董事成員持股的限制，引發外界猜測他是否有意取得推特更大持股。</p> </div></div></div>
2022/4/13 11:32作者林妍溱https://www.ithome.com.tw/news/150393
烏克蘭阻止俄羅斯駭客集團Sandworm針對該國電廠的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cert.gov.ua/article/39518" target="_blank">烏克蘭電腦緊急應變小組（CERT-UA）周二（4/12）指出</a>，已在微軟與ESET的協助下，阻止了俄羅斯駭客集團Sandworm針對該國電廠所展開的攻擊行動。</p> <p class="rtecenter"><a href="https://twitter.com/_CERT_UA/status/1513792595566252037?cxt=HHwWisC-pYyWiYIqAAAA" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-CERT%20UA%20power%20grid%20attack-600.jpg" style="width: 450px;" /></a></p> <p>Sandworm的攻擊行動分為前後兩波，第一波發生在今年2月，Sandworm成功滲透了烏克蘭電廠，雖然烏克蘭沒能預防第一波的入侵，但成功阻止了Sandworm預計於4月8日展開、企圖切斷烏克蘭電廠能力的第二波攻擊。</p> <p><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/" target="_blank">根據ESET所公布的第二波攻擊時程</a>，Sandworm在4月8日於該電網的Windows、Linux及Solaris等系統上部署了破壞性惡意程式CaddyWiper，它能永遠刪除磁碟上的資料；同一天預計執行的則是可用來破壞高壓變電所運作能力的Industroyer2，以及刪除Industroyer2足跡的CaddyWiper。</p> <p class="rtecenter"><img alt="" src="https://www.welivesecurity.com/wp-content/uploads/2022/04/Figure-1-Overview.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ESET</span></p> <p>Sandworm在2016年便曾以Industroyer攻擊烏克蘭電廠，並造成當地大停電，<a href="https://www.ithome.com.tw/news/114880" target="_blank">當時的ESET即曾分析</a>，Industroyer利用缺乏安全機制的工業通訊協定與電廠的工業控制系統交流，可直接控制變電所開關與輸電網路的斷路器，ESET基於原始碼的重複性，相信Industroyer2是Industroyer的變種，具備更彈性的配置能力。</p> <p>有別於Industroyer在5年前就現身過，ESET是在今年3月才發現CaddyWiper的蹤跡，它先於3月14日被用來攻擊烏克蘭的銀行，再於4月1日攻擊烏克蘭的政府組織，一直到4月8日才出現在烏克蘭的電廠中。</p> <p>俄羅斯與烏克蘭的攻防戰從實體迅速擴大到網路，多數的西方國家譴責俄羅斯的侵犯行為，並站在支持烏克蘭的立場，不僅提供實質的軍備予烏克蘭，也在網路威脅上提供協助，例如<a href="https://www.ithome.com.tw/news/150323" target="_blank">微軟亦於日前接管了另一個俄羅斯駭客組織Fancy Bear用來攻擊烏克蘭的7個網域</a>。</p> </div></div></div>
2022/4/13 10:45作者陳曉莉https://www.ithome.com.tw/news/150392
Perforce併購知名IT自動化工具廠商Puppet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發工具廠商Perforce宣布<a href="https://www.perforce.com/press-releases/perforce-acquire-devops-pioneer-puppet">收購</a>DevOps工具開發商Puppet，雙方並未透露交易財務細節。Puppet將會成為Perforce中的一個業務單位運作，並與Perforce原有的其他DevOps相關部門共同合作，繼續提供Puppet品牌的基礎設施自動化解決方案。</p> <p>Perforce是一家美國超過25年的軟體公司，專注於提供開發者生產力工具，產品包括版本控制軟體、程式碼儲存庫管理、開發者協作，以及應用程式生命周期管理等開發者軟體，另外，Perforce還針對進階任務，提供一些更為專業的工具，包括對超級電腦上的工作負載進行除錯。</p> <p>而Puppet則是老牌的組態管理工具，十多年的歷史讓Puppet累積了龐大的客戶群，超過4萬家企業使用Puppet的開源和商業解決方案，財富50的企業中，就有40家是Puppet的客戶。在企業大量採用雲端服務的時代，Puppet解決方案有助於強化用戶在資料中心以及雲端平臺的安全態勢、法遵以及業務彈性。</p> <p>Puppet執行長Yvonne Wassenaar提到，Puppet很適合加入Perforce，原因在於Puppet補充了Perforce的產品組合，使得企業用戶的DevOps團隊，更能夠管理和保護基礎設施，在併購之後，Puppet解決方案將獲得強化，而不僅Puppet原有的用戶和合作夥伴，連帶開源社群也都將獲益。</p> <p>Puppet將繼續提供用戶，在混合雲環境持續交付、維護法遵和管理的能力，並使用戶能夠以可預測的方式，大規模交付和管理基礎設施。併購程序預計在2022年第二季完成，屆時Perforce的規模，將從1,200名員工成長至1,700名。</p> </div></div></div>
2022/4/13 09:32作者李建興https://www.ithome.com.tw/news/150383
美政府對俄制裁，電信及線上服務得以豁免
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府上周公布新一波對俄羅斯的制裁，不過電信及特定線上服務供應商將可獲得豁免權。</p> <p><a href="https://home.treasury.gov/news/press-releases/jy0705" target="_blank">美國商務部上周對俄國擴大制裁</a>，將對俄國最大國營銀行Sberbank及最大私人銀行Alfa-Bank進行全面防堵，也將制裁對象由俄國總統普丁（Vladimir Putin）及外交部長拉夫洛夫（Sergey Lavrov）個人擴大到其家人。<a href="https://home.treasury.gov/system/files/126/russia_gl25.pdf" target="_blank">美國商務部外國資產控管辦公室上周發出通用授權（General License），准許兩類供應商持續對俄輸出</a>。</p> <p>這兩類分別是被俄國禁止的電信服務，以及網際網路通訊交換服務，例如即時通訊、視訊會議、通話、電子郵件、社交網路、相片共享、電影、文件、網路瀏覽、網站代管及網域名註冊服務相關的服務、軟體、硬體等技術。但是與特定俄國金融機構及3月初美國總統發布的行政命令禁止的交易類別除外。</p> <p>這項行動是對<a href="https://www.accessnow.org/letter-us-government-internet-access-russia-belarus-ukraine/" target="_blank">人權團體AccessNow 3月中發出陳情信</a>的回應，他們請求美國政府不要中斷俄國及白俄羅斯連網服務，以免讓兩國民眾和世界隔離。<a href="https://www.accessnow.org/u-s-treasury-russia-sanctions-internet/" target="_blank">Access Now本周對此表達歡迎，表示</a>這項決定讓仰賴美國通訊技術的俄國獨立媒體、人權鬥士及反戰抗議人士得以安全持續他們的任務。</p> <p>前述的電信業者如Cogent、Lumen已經公告暫時在俄國的服務，至於線上服務供應商包括Google、微軟、AWS、Paypal、蘋果等也都暫時提供服務或商品給俄國。</p> <p>一般相信，烏俄戰爭已經造成分裂網（Splinternet）的形成，亦即網路因宗教、政治或信仰等原因相互封鎖及隔絕。<a href="https://www.ithome.com.tw/news/149825" target="_blank">CDN業者如Cloudflare、Akamai等</a>就以提供俄國民眾獲取西方資訊、以及支持俄國境內異議人士為由持續提供服務。</p> <p>上周在商務部制裁命令之外，美國總統拜登也頒布了新的行政命令，禁止任何美國人士對任何俄國人的新增投資或提供特定服務。</p> </div></div></div>
2022/4/13 09:57作者林妍溱https://www.ithome.com.tw/news/150391
遠傳電信如何擴大數位轉型，文化重建與彰顯技術力是關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月遠傳電信宣布將以10億元成立5G元宇宙加速器，鼓勵新創團隊與遠傳電信合作，結合5G共同搶攻元宇宙商機，這場活動除了遠傳電信總經理井琪之外，去年8月才加入遠傳電信擔任資訊長的胡德民也首次現身，除了身為公司營運CIO，憑藉過去在外商公司的經驗，胡德民更是遠傳電信數位轉型的關鍵推手。</p> <p>2018年國內電信市場引爆499之亂，三大電信競相推出4G上網499元吃到飽的限時促銷，引發民眾提前解約爭議、門市大排長龍申請等亂象，這起事件反映國內電信業者間長久以來的資費削價競爭，更讓業者體認到加速轉型的必要性，遠傳也深有體會。</p> <p><span style="font-size:28px;"><strong>先組織改革</strong></span></p> <p>2018年井琪從美國AT&T回臺加入遠傳，剛開始擔任轉型長，帶領轉型辦公室，2019年接任總經理，去年她將資訊部門與轉型辦公室合併，成立資訊暨數位轉型科技群，並找來胡德民帶領該事業群。回想當初井琪對他的期待，井琪曾說自己只是為轉型點把火，後續要擴大數位轉型，仍需與IT技術力結合。</p> <p>然而，要將向來習慣以穩定、規避風險為思維的IT部門，與講求創新改革的數位轉型部門合併，一方面確保公司營運穩定，另方面還要推動數位創新，對過去在外商任職14年的胡德民來說，也是項新挑戰，經過一番思考後，他決定接受挑戰。他表示，遠傳很早就開始推動轉型工作，上任後，要更系統性、組織性地加速轉型過程。</p> <p>有別於其他企業可能在資訊長之外，另設數位長、轉型長等職務，「資訊暨數位轉型科技群將數位轉型責任與IT責任合一，將IT戰力與資源集中，資訊長同時身兼轉型長、數位長角色」，胡德民指出，好處是溝通順暢，在具有技術背景的總經理直接授權下，更容易優先取得資源，但是，最大的挑戰是，「要規避風險，並且推動創新轉型，必需改變同仁的文化，讓遠傳從電信產業轉型為網路科技產業。」</p> <p>為了兼顧IT維運穩定與數位轉型，遠傳在資訊暨數位轉型科技群下設有4個團隊，第1個團隊負責帳務、門市營運、ERP等核心系統；第2個負責friDay影音、購物、遊戲的消費者數位服務體驗的工程團隊；第3個團隊針對企業需要提供服務，將遠傳自行開發的方案與最佳實踐經驗，結合5G輸出給企業，該團隊又分為兩個子團隊，胡德民上任後，他借鏡在外商公司任職的經驗，依照外商公司顧問團隊的定位及設計，將IT專業輸出改為遠傳顧問服務團隊，以拉高對客戶服務的高度，另一團隊則是圍繞5G發展大數據、人工智慧、物聯網（也就是遠傳「大人物」戰略），針對行業需求提供相關方案。</p> <p>第4個團隊則是負責底層技術架構，底下又包括3個功能團隊，分別是負責大數據平臺轉型建構的大數據團隊，在遠傳擁有技術主導性下，正進行大數據平臺的轉型，另一支功能團隊主要負責IT基礎架構與資安，由於資通法將電信視為重要的關鍵基礎設施，電信業被視為A類機關，當發生系統異常或攻擊事件，該團隊如何快速應變、恢復正常服務，最後是相當重要的數位轉型團隊。</p> <p><span style="font-size:28px;"><strong>塑造成長學習的文化</strong></span></p> <p>胡德民以過去在外商學會的經驗點出，數位轉型的關鍵，在於文化變革。「文化是一個最容易被忽略，但卻是最重要的因素。人們很容易過分關注跟轉型相關的科技，同時覺得文化很虛，只是貼在牆上的口號。但是，只有對的企業文化，才能推動同仁去駕馭轉型技術。而新技術與新觀念導入，又會影響組織，最終影響企業文化，例如DevOps。」</p> <p>傳統職場文化是固定心態，做好自身工作就是100分，但胡德民上任後，積極建立成長心態的文化，「成長心態注重團隊合作，不再是獨善其身，而是要幫助別人成功。」</p> <p>實現成長心態的關鍵在於學習心態，他認為，傳統固定心態容易抱持I Know it all（我無所不知）的想法，無法學習接受新事物，但成長心態是抱持Learn it all，學習新技術、新事物。</p> <p>在這個過程中，主管角色也需要轉變，胡德民認為，技術團隊主管應該做的不是技術的指導者，而是扮演教練。「如同NBA球隊的教練，不是最強的球員，卻能帶領球隊打最多勝仗，這也是遠傳想要的經理人」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%81%A0%E5%82%B3-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 509px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">攝影／洪政偉</span><br /><strong>遠傳資訊暨數位轉型科技群執行副總胡德民表示，IT不再是財報裡的消耗者，也可以是貢獻者。創新想法如能讓公司成本更精煉，戰功應比照業務，IT才有動力。</strong></span></p> <p><span style="font-size:28px;"><strong>彰顯技術價值</strong></span></p> <p>遠傳也在傳統的階層組織架構著手，建立矩陣式溝通管道，來推動文化的改變。過去，跨不同團隊的技術交流較少，雖然不同團隊都使用AI技術，但他們卻很少交流技術。</p> <p>為打破這個溝通不足的問題，遠傳任命不同技術的Champion（編按：技術領導者），主管通常不是企業中的技術權威，因此遠傳通過任命技術Champion，讓內部技術領導者被認可，由他們建立內部的技術社群，將技術社群概念帶進IT，也鼓勵技術領導者帶動分享氛圍，將他們所學所用，甚至是踩雷經驗，透過遠距協作平臺和其他團隊分享。</p> <p>遠傳還建立了不同的架構委員會，來擴大技術人員的影響力，例如大數據、人工智慧、前端開發技術、雲計算等等。透過這些技術委員會，聚集不同部門的技術高手，胡德民指出，這些委員會對內部技術高手是很大的鼓舞，過去高階主管只接觸到主管級人員，現在可以讓技術高手現身，提高高手們分享的動力，也展現公司對技術的重視。</p> <p>而為了鼓勵技術高手分享、帶動更多同事，IT還與人資部門合作，調整員工績效考核方式，將績效考核分為3等分，做好本身職務工作只有得績效的30%，另外30%必需讓別人成功，剩餘的30%績效是藉由別人的幫助讓自己更成功。</p> <p>胡德民表示，第2與第3個30%績效考核可經由他人的推薦來衡量，但要爭取第3個30%績效較難，員工得先知道別人正在做什麼？會什麼？才能說服別人來幫助我，「如果一名員工能讓更多人來幫助他成功，這名員工就有經理人的潛力，驅動同事為相同目標努力。」</p> <p>這套績效考核方式也呼應了胡德民強調的文化變革。「做好自身工作只能獲得三分之一的績效，如果要獲得額外認可，還要幫助別人，甚至展現領導力，讓更多人幫助你成功」。身為部門主管幫助自己部門成功是理所當然的事，但還要助其他部門成功，這和獨善其身的傳統職場文化思維大相逕庭。不只是主管考核員工績效，在總經理支持下，遠傳也重視員工對主管的滿意度，員工可對主管評分。</p> <p><span style="font-size:28px;"><strong>IT肩負營收責任</strong></span></p> <p>胡德民也調整心態，將這種團隊合作、共好的概念，具體落實在資訊長的職務上，身兼轉型長角色的他，背負遠傳電信新經濟營收的責任，過去IT僅重視做好自己的本分，IT是成本中心，現在IT和營收綁在一起，IT必需與業務部門密切合作、共好，產生化學作用。</p> <p>遠傳看好新經濟帶來的商機，包含針對消費者提供的數位服務體驗，例如friday購物、影音等，另一個是針對企業的轉型需求，將遠傳本身IT的內部資源外部化，提供IT專業輸出服務。</p> <p>以大數據技術輸出為例，遠傳內部原本對消費者、對企業、對電信各有不同的大數據平臺，旗下大數據團隊目前正將原本的資料倉儲架構，轉型為資料湖架構，儘管不同大數據平臺有其複雜度、關聯性及關鍵性，但背後都依循一致的方法論。</p> <p>這套方法論，首先是重塑大數據平臺，先釐清數據的重要性、關聯性，並重新檢討大數據平臺和其他系統的依存性。其次是瘦身，透過盤點數據，來清除不必要的數據。再來是進行數據治理，對出入的數據落實管理，審視數據的有效性、使用情況，並強化對敏感個資、重要數據的管理；最後是才針對不同數據平臺特性來進行技術選型。</p> <p>胡德民指出，電信業的大數據特性如同河流，每天的數據是流動的，並非靜止的，需以服務的觀念來思考，因此，必需採用資料湖架構，來克服即時性的挑戰，後續更能結合機器學習、自動化。</p> <p>為滿足自身的需要，遠傳IT也重視自身的技術力，要求IT團隊要有足夠能力直接和原廠或技術廠商對接，不需要透過代理人來中介。</p> <p>胡德民表示，關鍵是IT自己得清楚發展目標，了解自己的問題，並對新興技術有基礎認識，才能和原廠或技術廠商合作，獲得想要的支援，才能一塊塊拼出想要的轉型架構和成果。遠傳IT正是想要把自身轉型過程的經驗，變成可以技術輸出的服務。</p> <p>另一個對外輸出的技術經驗是，遠傳自身多年系統管理經驗，尤其是IT管理如何結合數位雙生（Digital Twins）。</p> <p>胡德民表示，借助虛擬空間的概念，能夠協助解決實體空間發生的問題，以機房人員誤噴減火劑海龍為例，儀表板只能看到海龍影響的實體機櫃，卻無法知道這些機櫃的負載執行哪些系統及服務，又會影響哪些核心系統，很難在短時間內找出問題的根源。</p> <p>利用虛擬化、邏輯化的數位雙生機制，跨越機櫃、服務的界線來集中整合各類Log資訊。一但發生問題時，透過監控工具，就可以從虛擬空間快速尋找問題根源，並利用遠端協作工具，在短時間內快速開設線上會議，集結相關人員，共同討論解決問題。「如何利用數位雙生概念定位問題，找到解決方法，透過協同合作平臺開設應變中心團隊，將成為新一代IT維運的有力方法」。</p> <p>不過，遠傳要從使用者的甲方，轉型為輸出資訊服務的乙方，胡德民坦言目前，仍在打磨整套服務過程，而且IT人員心態也需調整成資訊服務的角色，「我們正在學習如何當顧問公司，學習當專業服務公司」。</p> <p>「數位轉型開啟很多業態改變的可行性，不應該受到限制」，遠傳正努力從傳統電信業者轉型為網路科技公司，結合CT本業、IT專業與OT營運科技，以新一代資訊服務業者為目標。這個過程也改變了IT部門的傳統角色，從節省成本到運用新技術提升營運效率，甚至考慮未來技術輸出的可行性，產生更大的綜效。「IT不再是財報裡的消耗者，也可以是貢獻者。創新想法如能讓公司成本更精煉，戰功應比照業務，IT才有動力」，胡德民說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>胡德民　遠傳電信資訊暨數位轉型科技群執行副總經理</strong></p> <p>學歷：淡江大學資訊管理系</p> <p>經歷：曾任IBM大中華區企業應用中台產品經理、精業公司專業技術服務事業群資深經理，後來在台灣微軟擔任專家技術部暨微軟技術中心總經理，兼任微軟新創加速器執行長，在微軟任職14年，2021年8月加入遠傳電信，擔任資訊暨數位轉型科技群執行副總經理。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>遠傳電信</strong></p> <p>成立時間：1997年</p> <p>員工數：約6,300人</p> <p>年營收：853.2億元（2021年）</p> <p>董事長：徐旭東</p> <p>總經理：井琪</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管職稱：遠傳電信資訊暨數位轉型科技群執行副總經理</p> <p>資訊部門主管姓名：胡德民</p> <p>資訊部門人數：700人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>1998年：第一代BSS上線、電腦中心使用Unix大型主機</p> <p>2000年：升級至第二代BSS</p> <p>2004年：第三代BSS上線</p> <p>2012年：導入刀鋒伺服器及虛擬化、建置私有雲</p> <p>2016年：虛擬化技術應用於機架式伺服器、擁抱容器、導入CEM顧客通訊網路體驗管理系統</p> <p>2017年：導入文字客服機器人，減輕客服人員的負擔</p> <p>2018年：第四代BSS全面翻新完成、交易管理中心Convergent Order Hub打造完成、Network CEM上線</p> <p>2020年：舉辦遠傳AI黑客松，加速數位轉型。導入「電子表單行動自助服務」，落實創新數位化服務。推出5G遠距診療平臺</p> <p>2021年：IT團隊與轉型辦公室合併，成立資訊暨數位轉型科技群</p> <p>2022年：5G企業專網自建帳務系統。IT Governance戰情分析管制系統IIMS/IGMS正式產品化</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-yuan_chuan_-tu_1-she_ying_-hong_zheng_wei_.jpg" width="960" height="420" alt="" title="遠傳電信資訊暨數位轉型科技群執行副總經理胡德民　（攝影／洪政偉）" /></div></div></div>
2022/4/13 07:00作者蘇文彬https://www.ithome.com.tw/people/150318
【資安日報】2022年4月12日，Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegra…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國福斯新聞的資料庫因權限設置不當，再次喚起企業組織對於配置不當問題的重視。烏克蘭戰爭持續，雙方引發的網路攻擊也不斷，如今又出現針對Telegram烏克蘭用戶的釣魚連結，使烏克蘭國安單位發出警告。勒索軟體Conti的危害仍不斷，美國汽車工具製造商Snap-on現也揭露資料外洩事故。</p> <p>此外，金融木馬方面也有新威脅出現，一種名為Fakecalls的金融木馬將可攔截用戶撥給銀行的電話，偷偷改為撥給網路犯罪分子或播放預先錄製的偽客服語音。</p> <p>而在漏洞修補方面，去年底美國CISA推出「已知成功利用漏洞目錄」（Known Exploited Vulnerabilities Catalog），而CISA於4月11日發布更新，指出今年3月揭露的WatchGuard漏洞，以及近期微軟、Linux的漏洞，以及威聯通的漏洞，已是企業組織優先修補重點。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.hackread.com/fox-news-exposed-13-million-sensitive-records-online/"><strong>美國福斯新聞因配置錯誤，導致1300萬條敏感記錄無保護的讓外部都可存取</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185754.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185754.png" style="width: 280px; float: right;" /></a></p> <p>又發生因配置不當造成企業機敏資料曝險的事件，再次喚起企業對於錯誤配置問題的重視。專門提供架站服務的<a href="https://www.websiteplanet.com/blog/foxnews-leak-report/">Website Planet</a>近日揭發，福斯新聞頻道（Fox News Channel）公司的資料庫曝光於網際網路，不需密碼就能存取，而該資料庫裡面存放了1300萬條的記錄，包含700多封內部郵件，並有許多資訊連結到FOX使用的ThePlatform線上影音管理平臺，以及內容管理系統的資料，包含的用戶ID、事件記錄、主機名稱、IP位址、介面與裝置等，共58.03 GB。Fox收到研究人員通報後，已經採取因應行動，並調查是否有未經授權存取。</p> <h3><a href="https://thehackernews.com/2022/04/ukraine-warns-of-cyber-attack-aiming-to.html"><strong>烏克蘭國安部門警告新一波網路攻擊鎖定Telegram用戶，目的是騙取帳號權限</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png" style="width: 280px; float: right;" /></p> <p>俄羅斯軍隊進入烏克蘭已一個月，加密通訊軟體Telegram在這段期間成為烏克蘭民眾聯繫的重要管道之一，烏克蘭總統澤倫斯基也時常在Telegram發布消息安定民心，不過，烏克蘭技術安全與情報部門警告，近日出現新一波網路攻擊，目標是獲取用戶Telegram帳戶的存取權限。根據Hacker News報導，烏克蘭國家特殊通訊暨資訊保護局（SSSCIP）在警告中表示，網路攻擊者利用偽冒的Telegram網站，發送帶有惡意連結的訊息。而根據當局公布的圖片顯示，該訊息假借的名義是，提醒用戶發現未經授權的裝置登入，該裝置IP位址位於俄羅斯，藉此騙取用戶的帳密，並可能包含簡訊OTP驗證碼。這樣的攻擊目前研判是UAC-0094駭客組織所為。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/snap-on-discloses-data-breach-claimed-by-conti-ransomware-gang/"><strong>美國汽車工具製造商Snap-on遭Conti勒索軟體攻擊</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png" style="width: 280px; float: right;" /></a></p> <p>美國汽車工具製造商Snap-on在4月7日於官方網站發布聲明，說明近期系統中斷為資安事件，他們是在3月初於部分IT系統環境偵測到異常，因此關閉了所有系統。根據Bleepcomputer報導指出，這起事件該公司已通知加州總檢察長辦公室，相關資料外洩通知內容已經披露，當中說明調查結果，攻擊者是在2022年3月1日至3日間，竊取了員工個資與加盟商資料。儘管Snap-on並未對這起攻擊提供太多資訊，但Bleepcomputer表示，3月時已有威脅情報研究員Ido Cohen指出，Conti勒索軟體宣稱攻擊了Snap-on，並開始公布攻擊期間所竊取的1GB資料，不過，後續這批外洩資料已經不顯示於Conti的資料外洩網站，研究人員研判已支付贖金。目前，Snap-on並未對此做出回應。</p> <h3><a href="https://www.kaspersky.com/blog/fakecalls-banking-trojan/44072/?web_view=true"><strong>出現可攔截通話並偽冒銀行電話語音的金融木馬</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png" style="width: 280px; float: right;" /></p> <p>資安業者卡巴斯基在4月11日公布一項研究，指出去年出現了一種名為Fakecalls的金融木馬，除了具有間諜功能之外，特別的是，還可以偽裝成銀行員工與受害者交談。卡巴斯基指出，Fakecalls曾假冒韓國KB國民銀行與韓國純網銀Kakao銀行的App，一旦使用者安裝，將請求包括聯絡人、麥克風、攝影鏡頭、地理位址，以及呼叫處理（call handling）等權限，若是用戶撥打銀行的電話，該木馬將會悄悄斷開通話，同時啟動假的通話顯示螢幕，並呈現真的銀行電話號碼，而在攔截通話當下，Fakecalls有兩種模式，一是讓受害者與網路犯罪分子直接通話，另一是播放預錄的語音，也就是模仿銀行的語音查詢內容。</p> <h3><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/04/11/cisa-adds-eight-known-exploited-vulnerabilities-catalog"><strong>美國CISA再要求聯邦政府優先修補8項漏洞，包含WatchGuard與微軟已遭成功利用的漏洞</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185227.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185227.png" style="width: 280px; float: right;" /></a></p> <p>在4月11日，美國網路安全及基礎設施安全局（CISA）更新「<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog">已知成功利用漏洞目錄</a>」，此工具的目的是要求聯邦機構，在所有已知漏洞中，對於遭駭客成功利用的漏洞需優先更新修補，同時也建議其他民間企業組織採取行動，此目錄清單自去年11月3日提出，CISA正持續更新中（上次更新是在5天前），而在4月11日的更新內容，再增加8個漏洞，要求聯邦機構需在5月2日完成修補。包括：<br /> -今年3月揭露的WatchGuard防火牆產品漏洞<strong>CVE-2022-23176</strong>；<br /> -今年3月揭露的Google Pixel手機<strong>CVE-2021-39793</strong>漏洞；<br /> -今年1月揭露的Linux核心漏洞<strong>CVE-2021-22600</strong>；<br /> -去年11月揭露的微軟Windows AD漏洞<strong>CVE-2021-42278</strong>與<strong>CVE-2021-42287</strong>；<br /> -去年5月揭露的Checkbox Survey漏洞<strong>CVE-2021-27852</strong>；<br /> -去年4月揭露的威聯通NAS設備漏洞<strong>CVE-2020-2509</strong>；<br /> -應用程式開發業者Telerik的UI for ASP.NET AJAX漏洞<strong>CVE-2017-11317</strong></p> <h3><a href="https://jira-service-management.status.atlassian.com/"><strong>在DevOps界知名的Atalassan雲端服務斷線7天，至今仍未完全恢復</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185045.png" style="width: 280px; float: right;" /></p> <p>近日發生一起有可能是SaaS服務斷線最久的事故，澳洲軟體公司Atlassian的雲端服務從4月5日斷線，目前僅Jira Product Discovery、Jira Align、Trello、Bitbucket這4項服務正常運作，但軟體缺陷追蹤管理系統的Jira Software、Jira Work Management，以及團隊協作平臺Confluence已7日仍未恢復，該公司僅透露是某個執行維護的script出問題，造成小部分網站意外被關閉。後續，該公司的公告指出，這些受影響的用戶可能還要再等兩周，12日又再表示正加快恢復速度，受影響用戶的40%功能已恢復。</p> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.zdnet.com/article/xss-vulnerability-patched-in-directus-data-engine-platform"><strong>開源內容管理平臺Directus修補可允許文件任意執行JS的重大漏洞</strong></a></h3> <p>在4月11日，Synopsys揭露開源內容管理系統Directus存在CVE-2022-24814漏洞，這是一個儲存型XSS漏洞，可導致Directus管理者應用程式中的帳戶洩漏，影響Directus v9.6.0與之前的版本。Directus在收到通報後，已於3月18日發布新版修補。</p> <h3><strong>【資安產業動態】</strong></h3> <h3><a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925"><strong>私募基金Thoma Bravo以69億美元收購身分安全管理業者SailPoint</strong></a></h3> <p>身份識別存取管理市場持續受看好，在4月11日身分安全管理資安業者SailPoint宣布，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。對此，Thoma Bravo的經營合夥人Seth Boro表示，混合工作型態在現今大型企業中是越來越普遍，他們也看好SailPoint在此領域的能量，並認為其角色將更加吃重。而在併購之後，SailPoint將成為私人公司。</p> <h3><a href="https://www.helpnetsecurity.com/2022/04/09/helpsystems-terranova-security/"><strong><span class="notion-enable-hover" data-reactroot="" data-token-index="0" style="font-weight:600">HelpSystems併購資安培訓平臺業者Terranova Security</span></strong></a></h3> <p>美國IT管理軟體業者HelpSystem在4月9日宣布，將併購資安意識培訓平臺業者Terranova Security，期望能補強該公司的Clearswift、Agari、PhishLabs電子郵件安全產品。目前Terranova Security推出的資安意識培訓平臺，已支援40多國的語系，微軟也與該公司合作主辦Gone Phishing Tournament活動，運用現時世界的網路釣魚威脅的電子郵件，測試員工資安意識。</p> <h3> </h3> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/12 18:04作者羅正漢https://www.ithome.com.tw/news/150385
臺灣社交距離App功能再優化，疫情指揮中心：民眾出入場所可以App代替簡訊實聯制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心公布今天（4/12）本土COVID-19確診病例達到551例，隨著連續多天確診病例的增加，指揮中心也宣布調整現行居家隔離、居家檢疫期滿的檢測，從PCR改為確診者自行使用試劑快篩及回報結果，快篩結果為陰性者，方能解除隔離或檢疫。另外，也優化臺灣社交距離App功能，鼓勵民眾使用社交距離App落實自主防疫。</p> <p>疫情指揮中心資訊組長簡宏偉指出，臺灣社交距離App目的在協助民眾落實自我管理，至今下載次數約689萬次，確診者安裝App及主動上傳約83%，成效不錯，但考量整個疫情，鼓勵民眾安裝臺灣社交距離App，不需登記、註冊，不會啟動GPS、不會蒐集個資上傳，符合歐盟規定，且程式碼開放外界檢視，社交距離App不會侵犯民眾的隱私。</p> <p>臺灣社交距離App功能優化，確診者上傳資料部分，以往依照規定，確診者要上傳資料，需透過衛生人員協助才能上傳，現在將上傳自動化，使用者安裝App，如果確認為確診者，將接觸資料上傳，資料均經過亂數處理無法識別，同時也會與指揮中心比對確認為上傳者，並由指揮中心發出簡訊，通知上傳者需輸入的日期與驗證碼，即完成上傳資料至指揮中心，並由指揮中心發布出去，其他安裝社交距離App的用戶就能知道自己在什麼時候曾與確診者接觸。接觸資料會在用戶的手機內保存14天，用戶還能檢視自己在哪一天曾與確診者接觸。</p> <p>另一項優化的功能是首頁動態畫面，該畫面主要呈現時間動態，供其他人確認是否確實安裝社交距離App，以及是否開啟藍牙通訊功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4-1-0412%20%E7%A4%BE%E4%BA%A4%E8%B7%9D%E9%9B%A2APP%E5%8A%9F%E8%83%BD%E5%84%AA%E5%8C%96-2.jpg" style="width: 600px; height: 425px;" /></p> <p>社交距離App的運作方式是，每15分鐘產生一個隨機ID，同時透過手機上的藍牙，紀錄曾接觸過（2分鐘以上，2公尺距離）的其他使用者隨機ID，App每天從指揮中心下載確診者上傳隨機ID資料，經過比對，確認曾與確認者接觸後，App就會提醒使用者，留意自身健康狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4-3-0412%20%E7%A4%BE%E4%BA%A4%E8%B7%9D%E9%9B%A2APP%E5%8A%9F%E8%83%BD%E5%84%AA%E5%8C%96.jpg" style="width: 600px; height: 425px;" /></p> <p>由於社交距離App機制背後需要大量推廣使用，簡宏偉表示，社交距離App的推廣目標為1300萬次下載，佔總人口數6成，在15到64歲族群佔8成。社交距離App適合市場、演唱會、宗教繞境等開放活動場域使用，進入場域時出示畫面，可免使用其他實聯制措施，協助民眾瞭解與確認者接觸的風險。至於無法安裝社交距離App者，仍可選擇使用簡訊實聯制。</p> <p>指揮中心表示，社交距離App為科技防疫一大利器，在通知確診者相關接觸者部分，比現行的簡訊實聯制更快速且精準，並兼顧隱私，協助民眾落實自主管理，將先從公務機關、關鍵基礎設施工作人員及其家人，鼓勵推廣使用社交距離App，未來逐步提高App的下載次數，擴大社交距離App的機制。</p> <p>目前優化後的社交距離App已上線，原本已安裝社交距離App的用戶只要更新，便能使用新的優化功能。</p> </div></div></div>
2022/4/12 17:26作者蘇文彬https://www.ithome.com.tw/news/150382
歐盟國家共享資料庫將利用臉部辨識以利犯罪偵查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wired.com/story/europe-police-facial-recognition-prum/" target="_blank">Wired報導</a>，歐盟計畫將特定族群的臉部相片加入共享資料庫，並且利用臉部辨識作為犯罪偵查。</p> <p>歐盟自2005年為防範恐怖活動及跨國犯罪，在德國、法國、西班牙等5國簽定Prüm條約後，建立跨國警方共享的人民個資資料庫。這個資料庫儲存加盟國人民的DNA、指紋、及特定車輛資料，允許彼此資訊交流。在推行10多年後，加入這個資料共享計畫的歐盟國也從5個增加為27個。</p> <p><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=COM%3A2021%3A784%3AFIN&qid=1639141496518" target="_blank">去年12月歐盟宣布</a>自去年4月籌備的《警方協同自動資料交換計畫》，又稱為Prüm II，表示可「減少個別資料庫」造成的資訊不流通。</p> <p>Prüm II重點在警方可自動化存取這個各國共享的資料庫，並擴大共享資料庫的人民個資類別，像是加入民眾的臉部相片及警局紀錄。<a href="https://edri.org/our-work/press-release-ec-jumps-the-gun-on-prum/" target="_blank">去年公布時遭到人權團體抗議</a>，包括歐洲數位權利（EDRi）認為這將加深對某些族群的歧視，並導致他們被警方過度監控及控制行動。</p> <p>近日EDRi更取得一份相關資料，顯示更多細節。例如Prüm II允許警方使用回顧式（retrospective）臉部辨識，即將警方資料庫中的靜態相片和閉路電視、監視攝影機拍攝影片、社群網站相片或是受害者手機拍攝到的相片比對，而非以動態影像直接以AI辨識。另一份文件則指出，目前計畫警方可經由AI比對10到100個人的相片，詳細數量則需要行政或立法機構決定。</p> <p>根據Prüm II文件，各國提供數百到數千萬張相片，其中匈牙利和義大利各持有3,000萬和1,700萬張，法國及德國各持有600和550萬張，來自嫌疑犯、已定罪者、難民及無名屍的臉部相片。</p> <p>不過Wired引述歐盟發言人指出，這個資料庫只會交換嫌犯和罪犯的臉部相片，且AI判定結果還是會經過人眼判讀以避免誤判。</p> <p><a href="https://edri.org/our-work/uk-can-join-eu-surveillance-schemes-with-no-parliamentary-scrutiny-warns-new-report/" target="_blank">今年2月EDRi也抗議</a>英國在和歐盟的貿易協定下，使已脫歐的英政府可以在不經國會同意下加入Prüm II計畫。</p> </div></div></div>
2022/4/12 16:22作者林妍溱https://www.ithome.com.tw/news/150380
美國CISA限期聯邦機構修補WatchGuard與微軟漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/04/11/cisa-adds-eight-known-exploited-vulnerabilities-catalog" target="_blank">美國網路安全及基礎設施安全局（CISA）本周一（4/11）</a>將8個漏洞加入<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">「已知遭開採漏洞」（Known Exploited Vulnerabilities）目錄</a>，其中包括一個WatchGuard漏洞CVE-2022-23176，以及兩個微軟漏洞CVE-2021-42278與CVE-2021-42287，要求聯邦機構在5月2日以前修補。</p> <p>迄今CISA已公布超過600個已知遭開採漏洞，該目錄的用意在於要求美國聯邦機構在限定時間內修補或緩解相關漏洞，同時也建議任何私人企業、組織或其它政府機構儘速採取行動。</p> <p>WatchGuard身為網路安全設備商，專門開發用來保護電腦及避免惡意程式或勒索軟體攻擊的相關產品，<a href="https://securityportal.watchguard.com/threats/detail?ruleId=1230677&sigVers=18" target="_blank">於今年2月修補的CVE-2022-23176</a>現身於WatchGuard所生產的Firebox及XTM等系列的防火牆設備，它是個權限擴張漏洞，允許具備一般權限的駭客自遠端存取需要特權的管理期間，也成為俄羅斯駭客集團<a href="https://www.ithome.com.tw/news/149551" target="_blank">Sandworm建立Cyclops Blink殭屍網路</a>的主要途徑之一。</p> <p>事實上，<a href="https://techsearch.watchguard.com/KB?type=Article&SFDCID=kA16S000000SOCGSA4&lang=en_US" target="_blank">根據WatchGuard的說明</a>，該公司早在去年5月就發現且修補了CVE-2022-23176漏洞，該漏洞是由WatchGuard自行發現，當時並未察覺到攻擊行動，也未獲得漏洞編號，一直到去年11月，該公司收到FBI的通知，才知道漏洞已遭到駭客開採，但只有在相關防火牆的配置允許來自網路的無限制管理存取時，才會遭到駭客濫用。</p> <p><a href="https://arstechnica.com/information-technology/2022/04/watchguard-failed-to-disclose-critical-flaw-exploited-by-russian-hackers/" target="_blank">科技媒體《Ars Technica》批評</a>，<a href="https://www.watchguard.com/wgrd-blog/new-fireware-update-releases" target="_blank">WatchGuard去年進行安全更新時描述得太隱諱</a>，僅說解決了幾個由內部工程師所發現的安全問題，既沒有公布漏洞編號，亦無漏洞細節，而讓用戶錯失修補機會。</p> <p>總之，就算<a href="https://www.ithome.com.tw/news/150300" target="_blank">美國與英國已經聯手破壞了Cyclops Blink殭屍網路</a>，但未修補的漏洞仍會持續遭到利用，才使得CISA要求限期修補。</p> <p>另外兩個限期修補的安全漏洞則是微軟於今年11月釋出的、有關Windows Active Directory的CVE-2021-42278與CVE-2021-42287，不只是CISA，微軟也罕見地在去年12月公開呼籲用戶，<a href="https://www.ithome.com.tw/news/148486" target="_blank">應儘速修補這兩個已被開採的安全漏洞</a>。</p> </div></div></div>
2022/4/12 16:57作者陳曉莉https://www.ithome.com.tw/news/150381
私募股權Thoma Bravo買下身分安全管理業者SailPoint
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大型企業身分安全管理的美國資安業者<a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925" target="_blank">SailPoint Technologies周一（4/11）宣布</a>，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。該宣布使得SailPoint在美股持續下挫的周一逆勢上漲了23.16%，以64.05美元作收。 </p> <p>SailPoint在2004年創立於德州，主要提供數位身分安全管理解決方案，包括軟體平臺與軟體即服務在內，可用來管理員工存取異質或跨國的系統、應用程式與資料等，客戶遍布美國、歐洲、中東與非洲，多為大型企業、金融機構或政府組織。<a href="https://investors.sailpoint.com/news/2022/02-28-2022-211536143" target="_blank">該公司在2021年的營收</a>為4.39億美元，成長20%，虧損6,160萬美元。</p> <p>儘管仍在虧損中，但Thoma Bravo所提出的每股65.25美元的收購價格，比SailPoint在消息曝光前90天的平均價格高出了48%。</p> <p>Thoma Bravo管理合夥人Seth Boro表示，SailPoint具備領先的身分安全平臺，隨著大型企業的混合工作愈來愈普遍，SailPoint的角色將更為吃重。事實上，根據<a href="https://www.marketsandmarkets.com/Market-Reports/identity-access-management-iam-market-1168.html" target="_blank">MarketsandMarkets</a>的預測，身分暨存取管理服務的市場規模，將從今年的134億美元成長至2027年的256億美元。</p> <p>然而，在被私募股權基金收購後，SailPoint也將成為私人公司，SailPoint創辦人暨執行長Mark McClain表示，此一交易替該公司的股東帶來立即的現金價值，也最大化了股東利益，成為私人公司之後，將能以更大的靈活性與效率來追求該公司的長期成長目標。</p> </div></div></div>
2022/4/12 15:47作者陳曉莉https://www.ithome.com.tw/news/150379
Epic Games獲Sony與Kirkbi注資，市值達315億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以打造《要塞英雄》（Fortnite）遊戲及Unreal Engine遊戲引擎聞名的Epic Games，<a href="https://www.epicgames.com/site/en-US/news/sony-and-kirkbi-invest-in-epic-games-to-build-the-future-of-digital-entertainment" target="_blank">在周一（4/11）宣布</a>將展開20億美元的新一輪增資，以用來支援元宇宙（Metaverse）的開發與該公司未來的成長。增資後的Epic Games創下315億美元的市值，使得這家私人遊戲公司的身價超越許多上市的遊戲公司。</p> <p>這次的增資只有兩家業者參與，一是Epic Games的既有股東Sony，另一則是握有樂高集團（Lego Group）75%股份的Kirkbi，雙方各自投入10億美元的資金。</p> <p>Epic Games表示，這3家公司都極度重視創作者與玩家，且著眼於創造可連結數位及實體世界的新社交娛樂體驗。Sony與Kirkbi都不諱言地指出相中Epic Games發展元宇宙的潛力，其中，Sony執行長Kenichiro Yoshida說，投資Epic Games將加深Sony與元宇宙領域的關係，而Kirkbi執行長Søren Thorup Sørensen亦坦承，這次的投資有一部分是專注於可能影響人們未來世界的生活方式。</p> <p>顯然Sony與Kirkbi都非常看好Epic Games未來的發展，因為此次增資讓Epic Games的身價達到315億美元，超越絕大多數的上市遊戲公司，周一在歐美地區資產排名前三大的遊戲公司中，Take-Two的市值為162億美元，美商藝電（Electronic Arts）為347億美元，動視暴雪（Activision Blizzard）則為619億美元。</p> </div></div></div>
2022/4/12 11:31作者陳曉莉https://www.ithome.com.tw/news/150372
Atlassian網站斷線7天還未恢復，預計要再等2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同軟體Confluence及Jira服務軟體的供應商Atlassian網站，自4月初斷線到本周超過7天還未完全恢復，兩軟體用戶迄今還無法使用雲端服務。該公司估計還要2周才能恢復服務。</p> <p><a href="https://jira-service-management.status.atlassian.com" target="_blank">Atlassian上周4月5日早上公告</a>，多個雲端執行個體斷線顯示維修狀態，影響Jira Work Management、Jira Service Management、Jira Software、Confluence、Atlassian Access Cloud用戶，該公司著手調查兩個小時後表示已經找出根本原因，正在規畫緩解措施。當天晚上，該公司說已在規畫解決問題的流程。</p> <p><a href="https://twitter.com/Atlassian/status/1511870509973090304" target="_blank">Atlassian解釋</a>，該公司執行維護的script時「一小部份」網站被意外關閉。</p> <p>直到本周一下午，問題並未完全獲得解決。Atlassian公告，經過工程小組24x7的搶修後，受影響用戶中35%的功能已經重建，且沒有資料損失。該公司說明，由於網站和資料的驗證需要多個步驟，使重建階段格外複雜，並指出，重建步驟攸關網站重建完整性，需花相當多的時間。</p> <p>根據<a href="https://status.atlassian.com/" target="_blank">Atlassian的網站狀態頁</a>顯示，僅Jira Product Discovery、Jira Align、Trello、Bitbucket 4項服務恢復正常營運，而主要服務包括Jira Software、Jira Work Management、Confluence等仍顯示「active incident」（發生問題）狀態。</p> <p>Atlassian對<a href="https://twitter.com/kjartanmuller/status/1513462616030683138" target="_blank">用戶</a>及<a href="https://www.theregister.com/2022/04/11/atlassian_still_down/" target="_blank">媒體</a>表示，估計重建作業還要再2周。</p> <p>大批用戶抱怨不已。<a href="https://twitter.com/MortenLinderud/status/1513441292537282561" target="_blank">一名用戶表示</a>Atlassian已斷線6天，該公司專案經理已經跳腳，公司Slack也擠滿了服務呼救工單，沒了雲端平臺，專案管理只能用一名成員剛好備份到電腦的Word文件勉強作業。</p> <p>有用戶表示，情況十分嚴重，至少400個網站受到影響。<a href="https://twitter.com/aprilmvops/status/1513701728394358789" target="_blank">另有人抱怨</a>，Atlassian寫壞的script刪光客戶資料，估計一周生產力停擺造成20萬美元的損失。</p> <p>已經用戶開始實驗其他類似方案如Redmine。用戶稱Atlassian這次事件應該是SaaS服務斷線最久的案例了。</p> </div></div></div>
2022/4/12 11:47作者林妍溱https://www.ithome.com.tw/news/150373
Meta開始測試Horizon Worlds營利工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助Horizon Worlds的創作者社群能夠自給自足，<a href="https://about.fb.com/news/2022/04/testing-creator-monetization-horizon-worlds/" target="_blank">Meta本周開始測試該虛擬世界中的營利工具</a>，包括允許北美市場的創作者銷售虛擬物件或服務，以及於美國市場推出創作者獎勵計畫。</p> <p>Horizon Worlds允許使用者於虛擬世界中建立自己的世界，打造自己的遊戲，或者是探索與執行他人所建造的世界與遊戲，為Meta所推廣的元宇宙（Metaverse）雛型。</p> <p>為了鼓勵創作者參與Horizon Worlds，Meta去年10月設立了1,000萬美元的創作者基金，藉由舉辦創作者競賽、推出Accelerator Program元宇宙創作者養成計畫，以及資助開發人員，來活絡Horizon Worlds的生氣。</p> <p>現在Meta則計畫讓創作者可自行於Horizon Worlds上營利，將Horizon Worlds打造成一個可獲利的生態體系，支撐創作者的生計。其中，美國與加拿大市場的部分創作者已可開始銷售虛擬物件或服務，例如開發與銷售時尚配件，或者是要求玩家付費以存取虛擬世界的某處。</p> <p>另一個創作者獎勵計畫則僅針對美國市場，它會設定單月目標，像是所打造的世界每月吸引玩家所花費的時間，或是使用Meta推出的新功能等，只要達標就會獲得現金獎勵。</p> <p><a href="https://www.ithome.com.tw/news/147558" target="_blank">臉書（Facebook）是在去年10月更名為Meta</a>，宣布將致力於打造新一代的元宇宙世界。Meta今年初公布的財報也首度揭露了涉及元宇宙的Reality Labs營收，顯示該公司仍處於大幅投資元宇宙的階段，<a href="https://www.ithome.com.tw/news/149180" target="_blank">在去年第四季時</a>，Reality Labs創造了8.8億美元的營收，但虧損33億美元。</p> </div></div></div>
2022/4/12 12:07作者陳曉莉https://www.ithome.com.tw/news/150375
馬斯克再擴張收購推特股權的權利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">繼上周媒體揭露</a>科技鉅子馬斯克（Elon Musk）於3月中收購推特7,300多萬股權成為第一大股東後，<a href="https://www.theverge.com/2022/4/11/23020118/elon-musk-twitter-schedule-13d-social-media-board-of-directors-sec" target="_blank">The Verge</a>及<a href="https://www.bloomberg.com/news/articles/2022-04-11/musk-can-buy-more-twitter-shares-discuss-options-with-board" target="_blank">彭博</a>昨（11）日報導，馬斯克遞交給美國證管會的一份報告顯示，他將保有批評推特決策及產品的權利，且可能會再收購更多股權。</p> <p>馬斯克收購推特股權成為第一大股東，引發外界猜測他的目的。根據<a href="https://www.sec.gov/Archives/edgar/data/1418091/000110465922042863/tm2211757d1_sc13d.htm" target="_blank">上周一（4/4）遞交美國證管會（SEC）的報告</a>，馬斯克同意加入董事會，不過這也附帶他不得持股超過14.9%的條件。就在其任期展開之際，<a href="https://www.sec.gov/Archives/edgar/data/0001494730/000110465922044481/tm2212422d1_sc13da.htm" target="_blank">周末馬斯克再度遞交報告</a>，顯示他臨時改變主意不加入董事會，但於此同時，他將得以收購更多股權、出售股權，同時也獲得多項權力，包括和董事會討論公司業務項目、策略、治理，也能自由透過社群媒體和其他管道，表達對董事會及管理團隊在產品及服務上的任何意見。</p> <p>馬斯克並保留參與公司交易的權利，但他說目前沒有任何計畫。</p> <p>馬斯克並未說明何以最後一刻改變主意。<a href="https://www.reuters.com/business/elon-musk-decides-not-join-twitter-board-2022-04-11/" target="_blank">但路透社報導</a>，推特執行長Parag Agrawal對員工指出，公司營運可能會碰到干擾，可能意指馬斯克對推特業務的公開批評，他並稱馬斯克的退出「是最好的安排」。</p> <p>根據SEC文件，馬斯克目前對推特持股為9.1%。但是由於他3月間取得超過公開上市公司5%股權時並未公開，<a href="https://www.washingtonpost.com/technology/2022/04/06/musk-twitter-sec/" target="_blank">華盛頓郵報報導</a>，這已經違反了SEC的規定。美國前證管會主席<a href="https://www.youtube.com/watch?v=IaNBg3obmiw" target="_blank">Jay Clayton 在接受電視訪問時認為</a>，美國政府應該會深入探究一番。</p> <p>後果可能讓馬斯克再度面臨SEC調查。2018年馬斯克因在推特上宣布，計畫特斯拉若股價達420美元就將其下市私有化，<a href="https://www.ithome.com.tw/news/126169" target="_blank">引發SEC調查並控告他蓄意炒作公司股價</a>，最後雙方達成和解，馬斯克支付2,000萬美元罰款並被迫離開特斯拉董事長一職。</p> </div></div></div>
2022/4/12 10:25作者林妍溱https://www.ithome.com.tw/news/150369
Microsoft Edge 100改善睡眠分頁8成以上效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於去年3月釋出的Microsoft Edge 89新增睡眠分頁（Sleeping Tab）功能，讓閒置太久的分頁進入睡眠狀態，以釋出記憶體及處理器資源，不過，<a href="https://blogs.windows.com/msedgedev/2022/04/07/sleeping-tabs-edge-100-improvements/" target="_blank">微軟在本月釋出的Microsoft Edge 100中改善了該功能</a>，使得每個睡眠分頁平均可節省85%的記憶體與99%的處理器資源。</p> <p>睡眠分頁的預設值是讓分頁閒置兩小時之後自動進入睡眠狀態，根據微軟早期的測試，相較於一個活躍的分頁，睡眠分頁所使用的處理器資源少了26%，記憶體資源少了16%。</p> <p>但到了Microsoft Edge 100，微軟更新了此一功能，讓那些與其它頁面共享瀏覽實例的分頁可以進入睡眠狀態，此一變更平均讓8%的更多分頁進入睡眠狀態，平均每個睡眠分頁可替Microsoft Edge節省85%記憶體與99%的處理器資源。</p> <p class="rtecenter"><img alt="" src="https://blogs.windows.com/wp-content/uploads/prod/sites/33/2022/04/Picture1.png" style="width: 367px;" /></p> <p><span style="color:#696969;">示意圖，圖片來源／微軟</span></p> <p>睡眠分頁是基於<a href="https://chromium.googlesource.com/chromium/src/+/HEAD/chrome/browser/performance_manager/docs/freezing_opt_out_opt_in.md" target="_blank">Chromium專案的分頁凍結（Page Freezing）技術</a>，兩者的功能大同小異，它不會凍結正在使用的網頁、企業網頁、正在使用麥克風或攝影機的網頁，或者是正在播放影音的網頁，而且允許使用者自行設定分頁進入睡眠的時間。</p> <p>不管是睡眠分頁或分頁凍結，它的原理都是簡單地將網頁暫停，並讓瀏覽器釋出記憶體及處理器等系統資源，進入睡眠狀態的分頁會出現「ZZZ...」的圖案，但簡單地點擊該分頁之後即可回復正常。</p> </div></div></div>
2022/4/11 22:29作者陳曉莉https://www.ithome.com.tw/news/150365
OSI指美國聯邦地方法院開源侵權案錯誤判決，恐造成社群無所適從
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖資料庫Neo4j EE與ONgDB供應商們的侵權官司有新發展，頂級贊助者包括Google、HPE、GitHub和微軟的<a href="https://opensource.org/blog/modified-agplv3-removes-freedoms-adds-legal-headaches">開放原始碼促進會（OSI）指出</a>，法院對於該案件的判決結果，將造成開源軟體使用者無所適從，並且增加法務方面的困擾。</p> <p>這個事件要追溯到之前Neo4j與ONgDB供應商們的官司，Neo4j和其子公司，在2018年和2019年間，對幾家販售Neo4j EE開源版本的企業，諸如Graph基金會、PureThink和iGov，提起法律訴訟，表示這些公司違反Neo4j EE所採用的AGPLv3+Commons Clause授權，並且侵犯Neo4j的商標。</p> <p>在2021年的時候，被告之一Graph基金會已經和Neo4j達成和解，同意停止稱分叉自Neo4j EE的ONgDB特定版本為「100％免費和開源的Neo4j EE」。</p> <p>而另一被告PureThink不只分叉了Neo4j，還從AGPLv3授權的分叉中刪除了Commons Clause，Neo4j在與PureThink取消夥伴關係後，在法庭指控PureThink侵權並要求多項索賠。PureThink主張其根據AGPLv3第7節，把專有授權許可Commons Clause拿掉，因為AGPLv3第7節允許授權人進一步取消任何限制。</p> <p>但法院卻認為，PureThink不應該在沒有Commons Clause的情況下，重新分布該軟體。OSI表示，這個結論違背了AGPLv3起草者的意圖，AGPLv3的註腳寫到，當授權方增加更多限制，允許下游用戶刪除。</p> <p>Commons Clause原本是用來保護開源社群，防止大公司無償將開源專案打包成商品販售，在Neo4j與Graph基金會的案件中，法官認為Commons Clause不是獨立的授權，而是用做開源授權的修改器，也就是說，Commons Clause會限制軟體的銷售，添加了Commons Clause的免費和開源授權，都會變成非免費的，使得開源專案不再開源。</p> <p>法官無視AGPLv3授權下游使用者可以刪除限制，認為PureThink不應該刪除Commons Clause，OSI警告，任何改變開源授權條款的行為，都應該受到質疑，因為該行為的目的可能在於剝奪自由，否則原本OSI所認可的授權早應適用，這些行為都是為了將軟體洗成開源，在專有軟體宣稱使用開源授權。</p> </div></div></div>
2022/4/11 22:39作者李建興https://www.ithome.com.tw/news/150363
【資安日報】2022年4月11日，駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在烏克蘭戰爭中表態支持俄羅斯的勒索軟體駭客組織Conti，其軟體程式碼於3月初遭到烏克蘭人士洩露，如今有駭客組織用來製作新的勒索軟體攻擊俄羅斯企業，來表達對於俄羅斯軍事行動的不滿。</p> <p>而自3月底被公布的Java框架Spring的漏洞「SpringShell」，上週有資安業者表示在4天內就有六分之一的企業遭到嘗試攻擊。但在上述大規模的漏洞探測之外，在一天之內已有實際攻擊行動出現，近期有業者指出，有人約在4月1日開始，利用這項漏洞散布惡名昭彰的殭屍網路病毒Mirai。</p> <p>針對手機而來的攻擊行動也相當值得留意，研究人員發現新的木馬程式Octo，除具備木馬程式竊取帳密、側錄輸入的內容，更藉由關閉系統通知訊息，並將螢幕亮度調至最暗的方式，暗中對受害手機遠端執行操作。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/"><span style="color: rgb(0, 0, 0);">駭客組織利用外洩的Conti原始碼打造勒索軟體，攻擊俄羅斯企業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg" style="width: 300px; float: right;" /></a>3月下旬出現多起勒索軟體Conti攻擊的事故，外界認為有部分可能是其他人藉由外洩的原始碼犯案，不完全是此駭客組織所為，而如今有駭客組織表明他們使用這些原始碼來打造勒索軟體。根據資安新聞網站Bleeping Computer的報導，駭客組織NB65聲稱自3月底開始，利用外洩的Conti原始碼製作勒索軟體，來攻擊俄羅斯的企業，並表明和俄羅斯出兵有關。</p> <p>該新聞網站指出，根據駭客上傳至惡意軟體分析網站VirusTotal的檔案，大多數偵測出含有攻擊行為的防毒引擎，都將其識別為勒索軟體Conti。此新聞網站的研究人員也將檔案上傳至資安業者Intezer的線上分析分臺Intezer Analyze，結果顯示，該勒索軟體有66%的程式碼與勒索軟體Conti相同。NB65成員向Bleeping Computer透露，他們的勒索軟體是基於第1個被外洩的Conti原始碼製作，但針對每個攻擊目標調整，而使得現有的Conti解密工具都無法解開被加密的檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150350"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Mirai藉由SpringShell漏洞散布</span></a></strong></h3> <p>在3月底引起許多資安人員關注的SpringShell漏洞CVE-2022-22965，駭客很快就積極嘗試將其用於攻擊行動，現在傳出在Spring發布修補程式（3月31日）不到一天的時間，該漏洞就被用於散布殭屍網路病毒。<a href="https://blog.netlab.360.com/what-our-honeypot-sees-just-one-day-after-the-spring4shell-advisory-en/">中國資安業者奇虎360的網路安全研究實驗室（Netlab）於4月1日</a>，看到殭屍網路Mirai利用SpringShell漏洞來感染物聯網（IoT）裝置，<a href="https://www.trendmicro.com/en_us/research/22/d/cve-2022-22965-analyzing-the-exploitation-of-spring4shell-vulner.html">而後來趨勢科技也表明觀察到相同的現象，並說明攻擊者利用這項漏洞的方法</a>。</p> <p>趨勢科技指出，駭客先是利用SpringShell入侵受害裝置，並將Mirai檔案下載到tmp資料夾，然後使用chmod指令提升權限後予以執行，根據他們找到的惡意軟體檔案伺服器，駭客打算藉機向不同處理器架構的連網裝置散布Mirai。</p> <h3><strong style="font-size: 22px;"><a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html"><span style="color: rgb(0, 0, 0);">安卓木馬Octo能讓攻擊者遠端操弄裝置，並將螢幕變黑讓使用者難以察覺其行徑</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/octo-capabilities.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octo-capabilities.png" style="width: 300px; float: right;" /></a>駭客讓手機螢幕變黑，在受害者以為仍在待機或是關機的狀態下控制手機，過往有<a href="https://www.ithome.com.tw/news/148740#NoReboot">針對iOS的NoReboot攻擊手法</a>，如今類似的手法也出現在安卓木馬程式裡。資安業者ThreatFabric揭露約自去年11月出現的木馬程式Octo，此安卓木馬是從名為ExobotCompact的惡意程式發展而來，並內建了各式竊密的功能，主要是針對歐洲而來。比較特別的是，研究人員根據駭客能夠下達的指令，發現該木馬程式能將螢幕變黑，或是將亮度設置為零，並停用所有的通知訊息。</p> <p>駭客如此做的目的為何？研究人員沒有進一步說明，但可想而知的是，攻擊者很可能藉此會執行需要在前臺進行操作的任務，來避免引起受害者的注意。如果使用者突然發現手機的螢幕亮度被調到非常暗，或是不會出現系統的相關通知訊息，手機很有可能是遭到這種木馬程式的攻擊。</p> <p>根據研究人員的調查，駭客在Google Play市集上架此惡意軟體的下載器，或是透過釣魚網頁來散布Octo，並打算藉由感染Octo的手機組成殭屍網路，至少有5組駭客在使用這個木馬程式發動攻擊。研究人員警告，這個木馬程式植入受害手機前會關閉Google Protect，且具備規避防毒軟體檢測的能力，而讓使用者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://isc.sans.edu/forums/diary/Windows+MetaStealer+Malware/28522/"><span style="color: rgb(0, 0, 0);">竊密軟體MetaStealer意圖竊取瀏覽器與加密貨幣錢包的帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg" style="width: 300px; float: right;" /></a>駭客使用竊密軟體對於受害電腦發動攻擊的情況，最近又有新的惡意軟體出現。資安研究員Brad Duncan約於3月30日開始，發現駭客透過惡意郵件，挾帶含有巨集的Excel檔案，以資金移轉成功的通知信為幌子，引誘收信人開啟附件，一旦對方執行此Excel檔案並依照指示啟用巨集，攻擊者將從GitHub與程式碼共用服務Transfer.sh下載作案工具，然後在受害電腦植入竊密軟體MetaStealer。</p> <p>在下載作案工具的過程中，駭客也運用Base64演算法混淆HTTP流量，或是經由此演算法組裝DLL程式庫，而使得相關資安防護系統可能難以察覺，此外，MetaStealer也使用PowerShell指令，將可執行檔檔案加入Microsoft Defender防毒軟體的白名單，而能夠逃過防毒軟體掃描。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/d/Thwarting-Loaders-From-SocGholish-to-BLISTERs-LockBit-Payload.html"><span style="color: rgb(0, 0, 0);">駭客利用惡意程式載入器SocGholish、Blister，投放勒索軟體LockBit</span></a></strong></h3> <p>不少惡意軟體下載器（Dropper）難以被防毒軟體發現，而不時有駭客用於投放惡意軟體，但最近出現攻擊者同時運用兩種下載器的情況。趨勢科技發現近期散布勒索軟體LockBit的攻擊行動，駭客疑似先透過遭駭的合法網站，以偷渡式下載（Drive-by Download）的方式，將惡意軟體下載器SocGholish植入受害電腦，再假借Chrome瀏覽器更新的名義，要求使用者依照指示操作，進而在受害電腦植入Cobalt Strike的Beacon，讓攻擊者遠端進行控制，並進一步部署第2個下載器Blister，最終在受害電腦發動LockBit勒索軟體攻擊。</p> <p>研究人員指出，駭客使用上述兩款惡意程式下載器的過程裡，不只將竄改的DLL程式庫偽裝成合法軟體，並將Shell程式碼採取先暫時休眠的做法，而能躲過許多資安防護系統的檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/evolution-of-fin7"><span style="color: rgb(0, 0, 0);">駭客組織FIN7參與多個勒索軟體的攻擊行動</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-evo3.png" style="width: 300px; float: right;" />自美國政府於1月發出警告，<a href="https://www.ithome.com.tw/news/148786">駭客組織FIN7（亦稱Carbanak）打著感謝與防疫指引的名義，發動BadUSB隨身碟攻擊行動</a>，最近有資安業者公布新的發現。資安業者Mandiant指出，FIN7最近2年涉及多種勒索軟體Revil、DarkSide、BlackMatter、Black Cat（Alphv）的攻擊行動，該組織先透過網路釣魚、軟體供應鏈攻擊、利用遭竊的帳號密碼等方式入侵受害組織，然後透過以PowerShell打造的後門程式Powerplant站穩腳跟，以便後續偵察和部署作案工具，並為勒索軟體攻擊行動做準備。雖然研究人員難以判斷FIN7涉入勒索軟體攻擊的程度，但該組織很可能提供了相關工具給勒索軟體駭客，或是參與了前期攻擊行動的過程。</p> <h3><strong style="font-size: 22px;"><a href="https://newsroom.trendmicro.com/2022-03-29-Cloud-Systems-Are-the-New-Battleground-for-Crypto-Mining-Threat-Actors"><span style="color: rgb(0, 0, 0);">駭客鎖定組態配置不當或缺乏防護的雲端服務帳號下手，發動挖礦軟體攻擊</span></a></strong></h3> <p>駭客近期鎖定雲端服務用戶，利用相關服務的組態配置不當來進行挖礦攻擊攻擊，且已有數組駭客從事相關攻擊，甚至出現搶奪地盤的現象。趨勢科技最近公布他們對於挖礦攻擊的調查報告，指出駭客組織Outlaw、TeamTNT、Kinsing、8220、Kek Security利用雲端服務中，用戶使用弱密碼或是組態不當的情況，來濫用雲端服務挖礦，其中，Kinsing和8220行徑最為猖狂，不只是會彼此競爭，還會把另一組駭客趕出受害者的雲端帳號。</p> <p>研究人員指出，駭客發動挖礦攻擊後，不只受害組織要支付的費用會增加數倍，還會導致相關服務效能下降，進而影響客戶滿意度與營收。以他們針對門羅幣挖礦程式的實驗為例，將會讓雲端CPU的負載從13%飆升至100%，每個月的電費從20美元變成130美元，增加快6倍。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.kryptowire.com/blog/start-arbitrary-activity-app-components-as-the-system-user-vulnerability-affecting-samsung-android-devices/"><span style="color: rgb(0, 0, 0);">三星手機存在漏洞，能讓被攻擊者以系統使用者權限存取應用程式</span></a></strong></h3> <p>自2月底，研究人員揭露可能影響1億支三星手機的重大漏洞，該品牌手機又出現影響相當廣泛的弱點。資安業者Kryptowire指出，他們於2021年11月發現三星手機存在CVE-2022-22292漏洞，這項漏洞與「電話」App有關，影響大多數執行Android 9至12版作業系統的三星手機，攻擊者一旦利用這項漏洞，將能使用系統使用者的權限，撥打任意電話號碼，或是隨意植入、刪除應用程式及憑證。三星獲報後於今年2月修補相關漏洞，研究人員呼籲用戶應儘速安裝新版韌體修補上述漏洞。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/11 17:17作者周峻佑https://www.ithome.com.tw/news/150361
AI趨勢周報第187期：Google最新語言模型一手包辦各種理解生成任務，程式碼生成更媲美Codex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0331～0408)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Pathways </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google最新語言模型一手包辦各種理解生成任務，程式碼生成更媲美OpenAI的Codex</strong></span></p> <p>Google最近發表一套具5,400億參數的自然語言模型PaLM（Pathways Language Model），全以Transformer架構中的解碼器為基礎，以Google去年提出的Pathways架構來加強單一模型學習效率。這套模型由英語和多語言資料集訓練而成，像是網頁文件、書籍、維基百科文章、GitHub程式碼等，並經過上百項基準測試，像是語意理解、文字生成，甚至是自然語言轉程式碼等任務，比現有的SOTA模型表現還要好。</p> <p>比如，在少樣本學習的條件下，在29項標準的英語語言理解基準測試中，PaLM在其中的28項，表現比現有大型模型還要好，超過GPT-3、Gopher、Chinchilla和LaMDA等模型。這28項任務包括開放式QA、克漏字、句子填空、常識推理、閱讀理解和翻譯等。甚至，PaLM還能透過深度理解，來準確解釋一些笑話。</p> <p>另一個出乎團隊預料的成果是，PaLM能良好地完成自然語言轉程式碼（Text to code）、程式碼翻譯等任務。雖然PaLM的預訓練資料集中，只有5%是程式碼，但PaLM一個模型就能良好地進行自然語言轉程式碼任務，甚至比OpenAI打造的Codex模型還要好，而且所用來訓練的Python程式碼少了50倍。這些表現凸顯了PaLM的少樣本學習能力。<a href="https://ai.googleblog.com/2022/04/pathways-language-model-palm-scaling-to.html">（詳全文）</a></p> <p><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6gdPPoicGB0nweCccX9zN8mEwp8Nye503s604BUI1EO36-iTJNe3cJptm1lpWX5oEvXRoQl8cCRtYI1UkD5bfkN5zModWSoxMOGIlxBbNvI-g4SMsdEWZTDbR-ifbV7HQK0VX0yWXsSqGbR_vu_gtAUJ5BgJyAODkxiqA6I2GKkFn3mrKzKbd0aZVzA/s16000/Coding%20Examples%20v2%20Cropped.gif" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 規模化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>5成企業力擁AI科技應用，但動機從增加營收轉為降低成本</strong></span></p> <p>蜂行資本調查了270家大型和中小型企業，近日公布2022臺灣企業AI趨勢報告，指出48%的企業進入AI科技應用規模化階段，較去年大幅提升，但企業導入AI的原因，從去年為了增加營收，轉為今年的用來降低成本。</p> <p>今年參與調查的企業，近4成是千人以上規模的大型企業，產業別以製造業占比最高，約四分之一，與去年相似。今年延續去年的AI成熟度框架，依數據完備、團隊完備及營運完備程度來衡量企業導入AI的發展程度，從0到6級分為7個階段，越高代表越成熟。調查顯示，超過48%的作答企業處於AI應用的規模化階段（4到6級），遠高於去年的25%。其中，又以千人以上的大型企業進展最快，占了4到6級企業近半數。</p> <p>不過，企業導入AI仍面臨不少挑戰，約6成企業經歷導入初期的挑戰，比如最常見的資料蒐集（19%）、驗證可行的商業案例（13.8%）和人才供應（11.3%）等挑戰。<a href="https://www.ithome.com.tw/news/150234">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 信義房屋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料中臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></p> <p><span style="font-size:22px;"><strong>信義房屋打造資料中臺，快速揪出顧客潛在需求</strong></span></p> <p>信義房屋要打造資料中臺，來快速掌握客戶潛在需求。進一步來說，他們導入雲端數據分析中臺服務Azure Synapse Analytics和Azure Databricks，來快速橫跨資料倉儲和大數據分析系統、產出洞察，進一步搭配AI解決方案。比如，信義房屋就用這個中臺服務開發「AI智能配案」，透過大數據分析和顧客線上操作習慣，來讓第一線業務快速鎖定顧客潛在需求，業務銷售可透過手機App隨時推薦顧客喜好房源，配對正確率也提高3成5。對信義房屋來說，這種方法也助於新人快速上手，省下手動翻找房源資料、尋找房源的時間。</p> <p>再來，信義房屋也導入資料治理解決方案Azure Purview，整合企業內部地端、多雲、軟體及服務等環境中的資料。他們利用該服務整合自家30多年來的結構化和非結構化資料，並建立統一標籤來整理、分類，提高數據分析效率。此外，該工具也能管理個人資料和內部使用者權限，來達到個資法GDPR規範。<a href="https://news.microsoft.com/zh-tw/proptech-xinyi-house/">（詳全文）</a></p> <p><img alt="" src="https://news.microsoft.com/wp-content/uploads/prod/sites/74/2022/04/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E4%BA%8C%E3%80%91%E4%BF%A1%E7%BE%A9%E6%88%BF%E5%B1%8B%E5%88%A9%E7%94%A8-Azure-Synapse-Analytics-%E5%8F%8A-Azure-Databricks-%EF%BC%8C%E9%80%8F%E9%81%8E%E8%A4%87%E9%9B%9C%E6%BC%94%E7%AE%97%E6%B3%95%EF%BC%8C%E6%89%93%E9%80%A0%E5%85%A8%E6%96%B0%E3%80%8CAI-%E6%99%BA%E8%83%BD%E9%85%8D%E6%A1%88%E3%80%8D%E6%95%B8%E4%BD%8D%E6%9C%8D%E5%8B%99%EF%BC%8C%E7%B5%90%E5%90%88%E5%A4%A7%E6%95%B8%E6%93%9A%E5%88%86%E6%9E%90%E5%8F%8A%E5%AE%A2%E6%88%B6%E6%96%BC%E7%B7%9A%E4%B8%8A%E6%93%8D%E4%BD%9C%E7%9A%84%E7%BF%92%E6%85%A3%EF%BC%8C%E5%8D%94%E5%8A%A9%E7%AC%AC%E4%B8%80%E7%B7%9A%E9%8A%B7%E5%94%AE%E5%93%A1%E5%BF%AB%E9%80%9F%E5%AE%9A%E4%BD%8D%E5%AE%A2%E6%88%B6%E6%BD%9B%E5%9C%A8%E9%9C%80%E6%B1%82%E3%80%82-1-1536x1023.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AutoML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動建模 </span></strong></span></p> <p><span style="font-size: 22px;"><b>臺灣AI新創將製造業AI實例，變成可快速導入的AI模板，支援50種ML自動建模</b></span></p> <p>專攻製造業的臺灣AI新創杰倫智能最近推出AI應用知識庫（Ready To Go Applications）服務，從上百個實際導入案例中，選出十多個產業AI的實際導入場景，打包成企業可以快速複製試用的AI應用模板。</p> <p>以杰倫智能AutoML平臺工具為基礎，參考製造業AI實例做法，來提供試用的模擬數據、實際案例的產業建模知識，再利用杰倫智能AutoML平臺，可提供50多種ML模型訓練，包括回歸分析、分類、分群以及時間序列分析等四大類共50多種演算法，能自動選出效果最佳者來自動建模。試用企業可以參考模板，快速在自家場景中套用這些AI實作方式。杰倫智能預計將釋出16種製造業AI模板。例如CPG設備預防維修，塑膠射出成型參數最佳化、PCB顯影不全預測、CPG研發配方最佳化、虛擬量測、虛擬全檢、客戶採購行為預測等實際應用場景。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google搜尋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MUM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 危機事件 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google將用Transformer模型優化個人危機事件搜尋</strong></span></p> <p>Google本周宣布，將把新的多任務統一模型（Multitask Unified Model，MUM）應用在Google搜尋上，讓使用者更容易找到有關個人危機事件的搜尋結果，像是自殺、性侵、藥物成癮或家暴的協助資訊等。</p> <p>MUM是Google去年5月發表AI模型，以Transformer架構為基礎，可理解語言、生成文字。MUM經75種語言和多種任務的訓練，號稱比BERT模型強大1,000倍。Google搜尋副總裁Pandu Nayak指出，當Google察覺使用者的搜尋字串與上述緊急事件有關，就會提供當地的協助熱線或相關訊息，然而，使用者可能會以各種型態進行搜尋，相關需求並不都是顯而易見的，如果能精確辨識使用者意圖，就能提供更完整的搜尋結果。</p> <p>於是，Google決定用MUM模型來更精確偵測個人危機搜尋，以它來理解人們提問的意圖，預計在未來幾周部署。除了個人危機事件搜尋，Google還打算用MUM來改善搜尋結果的垃圾訊息保護。目前MUM支援75種語言，而且，只要訓練其中一個模型、執行任務，就能一次嘉惠所有語言，快速擴充Google對全球搜尋服務的優化。<a href="https://blog.google/products/search/using-ai-keep-google-search-safe/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DALL-E 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字轉圖像 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI發表新版文字轉圖像模型DALL-E 2</strong></span></p> <p>OpenAI最近發表第二代文字轉圖像模型DALL-E 2，使用者只要給出文字敘述，DALL-E 2就能自動生成圖像，比去年1月發表的第一代版本，能產生更寫實、更精確、解析度也更高的圖像。</p> <p>第一代模型DALL-E以GPT-3為基礎，利用一個文字與圖像配對的資料集，以文字敘述來產生圖像。DALL-E 2的精確度比第一代好上71.7%，寫實度改善了88.8%，解析度更是原本的4倍，還可結合概念、屬性及風格，打造出更生動的圖像，例如使用者得以指定系統以安迪.沃荷風格畫出太空人騎在馬背上的圖像，或者是以莫內風格畫出草原上的狐狸。</p> <p>此外，DALL-E 2還能以文字來編輯既有的圖像，可新增、移除或置換圖像中的元件；或是以同一張圖像為基準，建立不同風格或編排的版本。目前，OpenAI仍與特定使用者研究DALL-E的規範，包括避免用來建立暴力、仇恨或成人圖像，並打算藉由過濾機制來辨識違反政策的文字或圖像。<a href="https://openai.com/dall-e-2/">（詳全文）</a></p> <p><img alt="" src="https://cdn.openai.com/dall-e-2/demos/text2im/astronaut/horse/photo/2.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GitHub Copilot </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Visual Studio 2022 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼建議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub Copilot支援Visual Studio 2022</strong></span></p> <p>GitHub和OpenAI共同開發的AI程式碼撰寫工具Copilot，現在終於支援Visual Studio 2022了！擁有技術預覽權限的所有開發者，都可使用Copilot功能，而且，Copilot也新增程式語言支援，可提供.NET建議。</p> <p>Copilot可猜測開發者需求，提供程式碼建議，讓開發者快速取用，就像Google搜尋的輸入建議一樣。自2021年6月Copilot發布技術預覽版以來，GitHub持續更新Copilot的功能，現在終於加入眾多用戶要求的Visual Studio 2022支援。在使用Visual Studio 2022的Copilot擴充套件之前，用戶需擁有技術預覽版權限，並在安裝後授權Visual Studio 2022連接Copilot服務，確認連接完成，開發者便可以開始在Visual Studio 2022使用Copilot。<a href="https://github.blog/2022-03-29-github-copilot-now-available-for-visual-studio-2022/">（詳全文）</a></p> <p><img alt="" src="https://github.blog/wp-content/uploads/2022/02/154491850-80b62272-da07-4653-9875-bae9247bf314.png?resize=1200%2C630" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 《全球人工智慧支出指南》 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IDC：臺灣企業2022年AI預算將達3.65億美元</strong></span></p> <p>IDC近日發布《全球人工智慧支出指南》，IDC臺灣企業應用資深研究經理蔡宜秀表示，臺灣企業AI技術相關預算支出，將於2022年達到3.65億美元，其中又以金融、製造和零售流通業的需求最高。IDC指出，AI技術已廣泛用於顧客體驗與營運流程優化，像是以聊天機器人強化客戶服務管道、優化商品推薦準確度，或以人臉辨識來驗證身份，又或是持續改善數據分析模型來優化詐欺偵測，以及建立AIOps機制以降低資訊系統的維運工作等。IDC預測，AI應用將持續擴散，整體市場將持續成長。</p> <p>《全球人工智慧支出指南》也透露，亞太地區（不含日本）的AI系統支出，將從2022年的176億美元增加到2025年的320億美元。IDC指出，未來五年，銀行業會是AI解決方案上投資力道最強的產業，特別是威脅情報和欺詐分析，而政府是AI解決方案的第二大支出者，鎖定公共安全和緊急回應、增強威脅情報和預防系統，再來則是專業服務，要利用AI加強客戶服務代理，以及自動化來簡化重複的業務。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP49016222">（詳全文）</a></p> <p><img alt="" src="https://www.idc.com/getfile.dyn?containerId=prAP49016222&attachmentId=47447069" /></p> <p>圖片來源／Google、信義房屋、杰倫智能、GitHub、OpenAI、IDC</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Meta AI嘗試解決維基百科人物傳記中的性別偏見問題</strong></p> <p><strong>2. HPE公布邊緣運算及AI系統SBC-2在國際太空站的實驗成果</strong></p> <p><strong>3. Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況</strong></p> <p>資料來源：iThome整理，2022年4月</p> </div></div></div>
2022/4/11 10:52作者王若樸https://www.ithome.com.tw/news/150348
確診個案居家照護新措施，新添24小時緊急醫療諮詢平臺提供專科醫師線上諮詢服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今日（4/11）指出，由於COVID-19確診患者多為輕症或無症狀，將啟動確定病例居家照護，如24小時緊急醫療諮詢平臺和多元遠距醫療方案，來強化輕重症分流、擴大收治量能。</p> <p><strong><span style="font-size:24px;">採24小時緊急醫療諮詢平臺、多元遠距醫療方案</span></strong></p> <p>指揮中心今日邀集專家團隊，包括臺灣急診醫學會、藥師公會全聯會、消防署、新北市、桃園市、高雄市政府衛生局等，來討論確診病例居家照護隔離就醫規畫。衛福部決議，將針對確診病患啟動2項醫療服務，首先是24小時緊急醫療服務，透過去年由衛福部與臺灣急診醫學會開發的健康益友App，來提供24小時緊急醫療諮詢平臺，由急診專科醫師和專科護理師全天提供緊急醫療諮詢服務；COVID-19確診者可免費下載使用該App。</p> <p>再來，指揮中心也將推廣多元遠距醫療方案，民眾除可遵循現行視訊診療，透過「全民健康保險家庭醫師整合性照護計畫」或撥打指定專線、上網掛號預約外，確診的居家照護個案也可從健康益友App，來進行視訊診療預約。</p> <p>再來，為因應COVID-19確定病例居家照護，縣市政府可因地制宜，指定責任醫院來提供門診視訊診療與關懷服務。</p> <p>此外，在藥品取得部分，指揮中心也宣布，由醫師看診開立處方後，民眾可透過紙本或電子處方箋，由藥師調劑、送藥到宅，或由親友代領。</p> </div></div></div>
2022/4/11 14:41作者王若樸https://www.ithome.com.tw/news/150358
Outlook新版將加入Loop技術，寄出後還能更新內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147628" target="_blank">微軟去年11月公布可隨時更新文件及內容的Office Loop技術</a>，這項技術可望在6月正式釋出。</p> <p>Loop技術是微軟開發多年的Fluid框架的新品牌。Fluid框架的技術核心在將網頁或文件各種內容，如文字、表格、圖片變成一個個獨立元件，這些元件可自由複製、搬移到另一個畫布（canvas）或工作區的地方，像是聊天App、會議、電子郵件、文件等、也可幾近即時分享給專案其他成員，元件若有新版本也可即時更新到協同文件或電子郵件中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Loop%20logo.png" style="width: 500px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Loop%20components.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>繼去年微軟公布的投票表格、進度狀態追蹤器2種Loop元件後，微軟也公布新元件包括檢查清單、項目符號清單、有編號的清單、段落、表格及任務清單等，首先可使用元件的是<a href="https://support.microsoft.com/en-us/office/first-things-to-know-about-loop-components-ee2a584b-5785-4dd6-8a2d-956131a29c81" target="_blank">Outlook</a>以及<a href="https://support.microsoft.com/en-us/office/send-a-loop-component-in-teams-chat-ca5252e7-8201-4490-a6d9-59f20df864c6" target="_blank">Teams chat</a>（如下圖）。</p> <p class="rtecenter"><img alt="" src="https://support.content.office.net/en-us/media/53b0d4fd-8bb8-4343-a9e6-7f7a386473d5.png" style="width: 245px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p><a href="https://www.microsoft.com/en-gb/microsoft-365/roadmap?filters=Outlook%2CIn%20development&searchterms=93234" target="_blank">Microsoft 365藍圖</a>顯示Outlook元件預計5月釋出到預覽版，並在6月正式釋出給一般用戶。</p> <p>專案成員選擇Loop元件，輸入內容，按下「傳送」後即可分享給其他成員，他們也都可以編輯內容、回覆。團隊可利用這些元件進行腦力激盪、共同編輯及整合資料、以@提及某人，也能將進行中的討論釘選起來，或複製貼到其他地方。Loop元件可自動儲存在OneDrive，以便日後可以在Office.com或Teams搜尋</p> <p>Loop元件預計於11月登上Teams chat，但微軟表示未來Teams頻道及其他M365應用程式也都會推出Loop元件。</p> </div></div></div>
2022/4/11 13:23作者林妍溱https://www.ithome.com.tw/news/150355
新金融木馬Octo可自遠端控制Android裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭行動資安業者ThreatFabric上周揭露了一個<a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html" target="_blank">新的金融木馬程式Octo</a>，指出它具備遠端控制Android裝置的能力，可取得受害裝置螢幕所呈現的所有內容，而且已被至少5個駭客組織所使用。</p> <p>ThreatFabric認為Octo應該是Exobot金融木馬家族的後代，版本別為ExobotCompact.D，最早出現在去年11月，為了消除買家對Exobot原始碼已外洩的疑慮，作者將在今年1月將ExobotCompact.D更名為Octo，並透過駭客論壇租賃。</p> <p>與先前的版本相較，Octo具備了遠端存取能力，它利用Android平臺的MediaProjection功能來進行螢幕串流，再藉由另一個AccessibilityService功能自遠端執行任務，前者每秒可傳送一次受害裝置上的螢幕截圖，使得駭客得以密切觀察受害裝置的狀態，意謂著駭客得以控制裝置上的密碼管理程式、加密貨幣錢包程式、銀行程式、雙因素認證程式及遊戲登入等，很容易便能執行裝置詐騙。</p> <p>Octo利用Google Play或是網釣簡訊進入受害者手機，它被嵌在許多應用程式中，或是傳送假冒為Chrome、金融程式或傳訊程式的更新連結；一旦成功進駐受害裝置，它就能攔截簡訊或通知，取得裝置上的通訊錄，還能紀錄通話；Octo亦具備覆蓋攻擊（Overlay Attack）與鍵盤側錄能力，可控制具輸入欄位的程式，取得出現在螢幕上的一次性密碼；還能躲避防毒軟體的偵測，並避免遭使用者移除。</p> <p>研究人員發現，包括Octo作者在內，至少已有5個駭客組織使用Octo殭屍網路展開攻擊，其中一個組織打造了夾帶Octo的Fast Cleaner程式，並登上了Google Play，有超過5萬個Android裝置安裝了該程式，它鎖定西班牙、比利時、葡萄牙與義大利的金融機構客戶展開攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Octo-Android%20Banking%20Trojan%20by%20Threatfabric-600.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ThreatFabric</span></p> <p>成功登上Google Play的Octo惡意程式並不多，根據ThreatFabric的觀察，這些駭客在租賃Octo服務之後，大多利用網釣簡訊引誘使用者至第三方網站下載惡意程式，這些惡意程式可能偽裝成Google Play、Chrome、各種金融程式或各種傳訊程式的更新。</p> <p>總之，雖然惡意程式也可能會成功溜進Google Play，但比例畢竟不高，Android用戶必須特別留意那些來自簡訊的更新連結。</p> </div></div></div>
2022/4/11 13:52作者陳曉莉https://www.ithome.com.tw/news/150356
微軟9月調升非營利機構版本的Office 365、Windows 365價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟計畫在今年9月1日起調升提供非營利機構的Office 365及Windows 365價格，理由之一是疫情後經濟復甦。</p> <p>根據<a href="https://docs.microsoft.com/en-gb/partner-center/announcements/2022-march#20" target="_blank">微軟今年3月針對經銷通路夥伴的一份文件</a>，微軟將在2022年9月1日起調整非營利機構Microsoft 365及Office 365方案的價格。調漲價格的方案包括Office 365 E1（每名使用者授權從2到2.5美元）、E3（4.5到5.75美元）及E5（14到15.2美元）以及Microsoft E3（8到9美元）及Microsoft 365 商務進階版（Business Premium，5到5.5美元）。</p> <p>不論是月付或年約客戶，以及經由軟體保證（Software Assurance，SA）購買的客戶都會受影響。微軟也說目前尚未宣布任何促銷優惠方案。</p> <p>3種版本並不受這次調漲價影響，包括Microsoft 365商務基本版最多300人授權方案、Microsoft 365 商務進階版最多10人授權方案、以及透過Enterprise合約（Enterprise Agreement）購買最多2000人授權的Office 365 E1。</p> <p>這波調整將適用於全球，各市場則會因地制宜進行調整。微軟表示，其他Microsoft 365產品則仍然會提供最高75%的折扣。</p> <p>至於調漲原因，微軟解釋，雖然目前時機仍有些許不確定因素，但微軟看到全球有明顯經濟復甦的跡象，同時間過去幾年微軟競爭者也漲價，有些還漲得很兇。此外，微軟認為過去他們在產品再投資及「持續為客戶提供新價值」有良好紀錄，足以支持他們漲價。</p> <p>和漲價同步進行的是減少捐贈。<a href="https://blogs.microsoft.com/on-the-issues/2021/10/04/microsoft-tech-for-social-impact-cloud-grant-program/" target="_blank">微軟去年10月宣布</a>，因應微軟以雲端優先（cloud-first）的策略，從上周（4月4日）起，除了極少數狀況外，針對非營利機構將不再捐贈大部份本地部署（on-premise）的軟體。</p> <p>微軟表示，從4月開始的調整前，微軟希望給非營利機構足夠的時間過渡到雲端且採用Microsoft 365方案。微軟說，對非營利機構的調價已經比一般商務版晚了半年。</p> <p>商務版Office 365商務基本版、進階版、Office 365 E1、E3和E5、及Microsoft 365 E3方案，<a href="https://www.ithome.com.tw/news/149769" target="_blank">已經在今年3月1日起漲價</a>。</p> <p>台灣微軟也透過<a href="https://partner.microsoft.com/zh-hk/solutions/modern-workplace" target="_blank">合作夥伴專屬網站</a>要求經銷商在2022 年9 月1 日之前通知非營利機構客戶，並「協助他們把握可用的商機」。</p> </div></div></div>
2022/4/11 12:33作者林妍溱https://www.ithome.com.tw/news/150351
不必再替修補傷腦筋，微軟7月將針對大型企業推出Windows Autopatch服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/get-current-and-stay-current-with-windows-autopatch/ba-p/3271839#_note2" target="_blank">微軟上周宣布</a>，將針對Windows Enterprise E3及以上等級的客戶，推出Windows及Office軟體的Autopatch服務，將會免費替用戶部署安全及功能的自動更新，讓每個月周二的修補日成為像尋常一樣的周二，新服務預計於今年7月上線。</p> <p>微軟資深產品行銷經理Lior Bela說明，Autopatch將自動管理大型企業的更新活動，可即時回應各種變化，縮小企業未能及時部署安全更新或功能更新所帶來的保護與生產力上的差距。</p> <p>Autopatch可用來管理Windows 10與Windows 11所有版本的安全及功能更新、驅動程式、韌體及Microsoft 365 Apps for Enterprise，它內建了準備工作評估工具，先檢查Intune、Azure AD與Microsoft 365 Apps for Enterprise 的相關設定，以確定它們是否已準備好要進行更新部署。</p> <p>為了確保更新的完善，Autopatch分成4個階段進行部署，從Test Ring、First Ring、Fast Ring，一直到最後的Broad Ring，其中Test Ring只包含極少數的裝置，First Ring亦僅占所有裝置的1%，Fast Ring占了9%，Broad Ring則是90%，在部署更新至Test Ring之後，會先經過驗證，再部署至下一個Ring。它可自動篩選包含在不同階段的裝置，亦允許IT管理人員手動遷移裝置至不同的Ring。</p> <p>Autopatch不僅可監控裝置的效能，也能比較這些裝置跟更新之前的效能，或是與前一個Ring更新的裝置比較，以確保註冊裝置處於最新狀態，同時最小化對商業運作的衝擊。</p> <p>其包括安全、韌體或必要功能的更新腳步會相對快速，至於牽涉到使用者介面或使用者經驗的功能更新則會較為緩慢，每個Ring的部署可能長達30天，以讓使用者有機會能夠回報在使用上所遭遇的各種問題。</p> <p>此外，假設更新遇到問題，Autopatch會自動暫停更新，也可由IT管理人員手動暫停，當更新後的裝置出現效能問題時，還能自動回滾，也能根據裝置的狀態自動選擇更新、暫停或回滾。</p> <p>Bela強調，不管Autopatch的更新程序出現了什麼問題，相關的補救措施都會被應用於未來的部署，達到任何IT團隊都無法輕易複製的主動服務水準。</p> </div></div></div>
2022/4/11 12:43作者陳曉莉https://www.ithome.com.tw/news/150352
歐洲議會通過維修權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門關注歐盟事務的<a href="https://www.pubaffairsbruxelles.eu/right-to-repair-meps-want-more-durable-and-more-easily-repairable-products-eu-parliament-press/" target="_blank">非營利機構《Public Affairs Brussels）指出</a>，歐洲議會已於4月7月投票通過維修權（Right to Repair），可望於今年底成為正式法令。</p> <p>當初歐盟執委會（European Commission，EC）主要是為了環保才研擬此一法案，希望能夠延長消費電子裝置的生命周期，且調查顯示，有79%的歐洲民眾認為製造商應該讓消費者更容易維修自己的裝置，亦有高達77%的比例情願維修舊裝置而非買新的。</p> <p>該法令企圖刺激消費者以維修來取代購買新機；也將要求裝置製造商於產品資訊中列出維修指數、產品生命周期，以及消費者可取得的維修服務或零件；未來亦將於使用能源的產品生態設計指令中（EuP）中，新增對持久性與維修的要求。</p> <p>此外，維修權可望涵蓋廣泛的產品，除了普及率最高的手機及電腦之外，還將包括洗衣機、電視與汽車等。</p> </div></div></div>
2022/4/11 12:50作者陳曉莉https://www.ithome.com.tw/news/150353
Google也加入DIY維修陣營，將提供Pixel零件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/150353" target="_blank">歐盟積極推動維修權（Right to Repair）</a>的當下，Google繼<a href="https://www.ithome.com.tw/news/147900" target="_blank">蘋果</a>與<a href="https://www.ithome.com.tw/news/150227" target="_blank">三星</a>之後，<a href="https://blog.google/outreach-initiatives/sustainability/pixel-phone-repairs/" target="_blank">於上周宣布將與iFixit合作</a>，讓Pixel手機用戶可自行維修裝置。</p> <p>根據Google的規畫，今年就會與3C產品DIY維修教學網站iFixit合作，讓消費者於該站購買從Pixel 2到Pixel 6 Pro，以及未來Pixel手機的零件，包括電池、螢幕、攝影機或其它等，消費者可單獨購買特定零件，或是直接購買包含螺絲起子或橇棒等維修工具在內的iFixit Fix Kits組合包。</p> <p>Google表示，自助維修服務是專門針對那些第三方的專業維修人員、或是具有相關技術經驗的消費者一個購買官方零件的管道，其他消費者還是能透過Google所提供的專業維修服務來維修自己的裝置。</p> <p>此外，Google也強調，在開發每一款Pixel時，就會將維修納入考量，以減少維修程序所需的工具、零件或其它材料，現在所有取得Google授權的維修業者皆可存取由Google所提供的訓練、文件、工具及零件，而未來Google也計畫進一步開放相關資源。</p> <p>為了延長裝置壽命並減少電子浪費，除了自助維修之外，Google已宣布Pixel 6、Pixel 6 Pro及Nest裝置都將享有至少5年的自動安全更新，並於特定國家推出任何品牌手機的汰換計畫，消費者可藉此取得Pixel手機的折扣價，並由Google負責回收舊裝置。</p> </div></div></div>
2022/4/11 13:02作者陳曉莉https://www.ithome.com.tw/news/150354
Mirai程式藉SpringShell漏洞散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SpringShell漏洞成為吸引各路駭客的新目標。安全廠商發現，一直流傳在網路上的殭屍網路程式Mirai現在又藉SpringShell漏洞感染IoT裝置。</p> <p>SpringShell（或稱為Spring4Shell）是發生在Java開發框架SpringCore的遠端程式碼執行漏洞，編號為CVE-2022-22965。自<a href="https://www.ithome.com.tw/news/150201" target="_blank">3月底被揭露</a>後，<a href="https://www.ithome.com.tw/news/150275" target="_blank">微軟已經發現</a>Azure雲端服務的SpringShell漏洞遭駭客開採。</p> <p>Spring發出公告後不到一天，<a href="https://blog.netlab.360.com/what-our-honeypot-sees-just-one-day-after-the-spring4shell-advisory-en/" target="_blank">安全廠商奇虎360（Qihoo 360）</a>首先在其誘捕系統上發現多個webshell，但Mirai是第一個利用CVE-2022-22965的殭屍網路程式。</p> <p><a href="https://www.trendmicro.com/en_us/research/22/d/cve-2022-22965-analyzing-the-exploitation-of-spring4shell-vulner.html" target="_blank">趨勢科技</a>也於4月初觀測到SpringShell漏洞的開採活動，使攻擊者得以武裝化（weaponize）以執行Mirai。駭客將Mirai下載到IoT裝置的/tmp資料夾，利用chmod指令變更許可後執行。此外，趨勢科技也在網路上發現惡意檔案伺服器，內含為不同CPU架構而設計的其他Mirai變種。</p> <p>Mirai經常在重大漏洞一公布後最先用以散布。去年底Mirai也是第一個藉<a href="https://www.ithome.com.tw/news/149677" target="_blank">Log4Shell漏洞</a>及<a href="https://www.ithome.com.tw/news/146805" target="_blank">Azure OMI</a>散布並攻擊未修補系統的惡意程式。</p> <p>趨勢科技指出，目前大部份易受攻擊的環境特徵為Spring Framework 5.2.20、5.3.18以前以及JDK 9以後的版本、執行Apache Tomcat、封裝為WAR（Web Application Archive）、可寫入的檔案系統如Web App或ROOT。此外使用Spring 參數綁定（parameter binding）以執行非基本的參數類型如POJO（Plain Old Java Objects），以及Spring-webmvc或pring-webflux有相依性的環境也有風險。</p> <p>奇虎360分析針對SpringShell漏洞進行掃瞄活動的IP位址分布，數量最多的國家分別是美國、荷蘭、德國及中國。</p> <p>Spring開發組織已經針對SpringShell及另二個發生在Spring框架的漏洞釋出修補程式（2022-22950及CVE-2022-22963）。</p> </div></div></div>
2022/4/11 12:11作者林妍溱https://www.ithome.com.tw/news/150350
惡意流量導向系統Parrot TDS已感染全球逾1.6萬個網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://decoded.avast.io/janrubin/parrot-tds-takes-over-web-servers-and-threatens-millions/" target="_blank">資安業者Avast上周揭露了一個名為Parrot TDS的惡意流量導向系統（Traffic Direction System，TDS）</a>，指出它已感染了代管逾16,500個網站的眾多伺服器，它們可能是個人網站、大學網站、地方政府網站或是成人網站，再以惡意程式感染造訪這些網站的使用者。光是在今年3月，Avast便阻止了全球60萬名打算造訪這些網站的潛在受害者。</p> <p>Parrot TDS從2021年10月就開始啟動，遭駭客入侵的網頁伺服器採用不同的內容管理系統，絕大多數為不同版本的WordPress，Avast猜測駭客可能是利用這些伺服器的安全性不足或是採用脆弱的登入憑證，進而取得伺服器的管理權限。</p> <p>駭客在這伺服器上植入了惡意的PHP腳本程式，該腳本程式有兩個目的，一是取得諸如IP位址、參照與Cookies等造訪者資訊，二是允許駭客於被駭伺服器上執行任意程式並建立後門。</p> <p>近期Avast在Parrot TDS上發現的最大規模的惡意活動為FakeUpdate，該活動會在使用者造訪已被危害的網頁時，變更網頁的呈現，要求使用者更新Chrome，並提供下載最新版Chrome的按鍵，然而，使用者所下載的卻是惡意程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-6-1024x555%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Avast</span></p> <p>這整個攻擊鏈含有不同的使用者過濾機制，Parrot TDS先以IP、參照及Cookies等資訊過濾一次，FakeUpdate則會針對特定使用者提供獨立的URL，也會掃描使用者的個人電腦，取得電腦名稱、使用名稱、網域名稱、製造商、BIOS、防毒軟體列表、MAC位址及作業系統版本等資訊。</p> <p>最後在特定使用者的電腦上安裝NetSupport Client遠端存取工具，以讓駭客隨時都能存取受害者電腦，而且駭客關閉了NetSupport Client的聊天功能，並開啟了該工具的靜音功能，以讓受害者難以察覺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-9%5B1%5D.png" style="width: 311px;" /></p> <p><span style="color:#696969;">圖片來源／Avast</span></p> <p>Avast建議開發者應該要掃描伺服器上的所有檔案，以原來的檔案置換所有的JavaScript及PHP檔案，使用最新的內容管理系統版本，使用最新的外掛程式，檢查伺服器上自動執行的任務，檢查是否有可疑的管理員帳號，以及啟用雙因素認證等。</p> </div></div></div>
2022/4/11 08:03作者陳曉莉https://www.ithome.com.tw/news/150343
BigQuery可透過建立搜尋索引，快速搜尋非結構化與半結構化資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/pinpoint-unique-elements-with-bigquery-search-features">Google</a>在其雲端資料倉儲BigQuery加入搜尋索引以及相關的SQL搜尋函式，讓用戶可以使用標準的BigQuery SQL，高速搜尋非結構化文字和半結構JSON檔案中，所存在的唯一資料元素。搜尋索引為無伺服器服務，並且完全由BigQuery管理，只要資料在BigQuery中可以使用，用戶就能利用新的搜尋功能進行資料檢索。</p> <p>Google表示，這項BigQuery新功能讓用戶可以在單一資料平臺中，對欄式儲存和文字進行搜尋，可在用戶查詢資料列，而非聚合資料時，發揮極大的效能和成本效益。像是辨識特定用戶相關聯的資料列，以用於GDPR報告，或是從文字中尋找特定錯誤碼，都可以利用該功能快速完成搜尋工作。</p> <p>BigQuery搜尋索引功能，能夠避免觸發繁重的表格掃描工作，官方解釋，搜尋索引主要採用反向索引（Reverse Index）技術來加速資料點的查詢。BigQuery透過反向索引，能夠深入了解特定資料元素在表格底層儲存的位置，因為資料經過標記，因此在區分大小寫等細微差異的文字搜尋上，比SQL具有更大的靈活性。</p> <p>BigQuery現在能對超大量的文字資料進行搜尋，像是用戶可以將本地端、多雲平臺和Kubernetes中的日誌記錄，全部匯集到BigQuery中，快速地查詢特定資料元素。與其他的BigQuery功能相同，搜尋索引是全託管功能，一旦用戶創建了索引，BigQuery便會在後臺處理剩餘的工作。</p> <p>同時，搜尋索引也能夠搜尋半結構化資料，Google提到，安全日誌來自多個來源，具有不同的架構、類型，而用戶現在可以將這些日誌儲存成JSON，並且在BigQuery中使用SQL進行查詢。</p> <p>BigQuery搜尋索引功能不額外收取費用，但是用戶需要對索引所使用的儲存支付費用，Google表示，適當的使用搜尋索引功能，查詢掃描的資料將大幅減少，進而節省成本。Google舉例，要從PB級的資料中，刪除所有Bob的資料，過去用戶可能需要掃描TB大小的表格，才能找到其中10筆包含Bob的紀錄，而現在透過在BigQuery表格增加索引，就僅會觸及包含Bob的資料列子集，因而大幅降低成本。</p> </div></div></div>
2022/4/11 08:08作者李建興https://www.ithome.com.tw/news/150340
Google搜尋將把AI產製內容視為垃圾內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周出，會將AI產製的內容視為垃圾資訊，過多這類內容的網站可能導致搜尋排序遭降級。</p> <p><a href="https://searchengineland.com/google-ai-generated-content-spam-383454" target="_blank">Search Engine Land報導</a>，Google Webmaster趨勢分析師John Mueller上周在<a href="https://www.youtube.com/watch?v=Yx997SsiYlw&t=1334s" target="_blank">一場搜尋引擎最佳化（SEO）的線上對談</a>中，在被問到Google對提供AI產製的內容會如何反應時，他說明，這類網站將被歸類在自動產製內容（auto-generated content）的網站，意指這違反了Google的網站站長指引（Webmaster Guideline）。</p> <p>根據<a href="https://support.google.com/webmasters/answer/9044175#zippy=%2Cuser-generated-spam" target="_blank">Google的網站站長指引</a>，自動產製的內容多半出現在網站論壇頁、留言板或使用者檔案等，這些內容可能是自動化流程產生的文字、擷取Atom/RSS產生的文字、或是組合不同網頁而未編修，以及自動翻譯未經審查就發佈的內容等。Google認為這些內容如同促銷廣告、和主題不相關貼文或廠商張貼的訊息，皆被視為垃圾內容（spam）而影響網站內容品質，希望站長避免甚至刪除。</p> <p>不過Google拒絕說明它是否真的能分辨出人類或AI產製的內容。</p> <p>AI技術的快速提升已經能讓許多AI引擎產製出具真人水準、甚至超越許多人的文字或影音內容。OpenAI的GPT-3甚至只要人類提供主題、論述方向及2、3句話即可撰寫出整篇有條理的文章。憑藉著其高超的文字能力，光是去年初<a href="https://www.ithome.com.tw/news/143530" target="_blank">GPT-3就獲得了超過300項應用程式使用</a>。</p> </div></div></div>
2022/4/11 08:14作者林妍溱https://www.ithome.com.tw/news/150344
【中國附醫HIS再造：藍圖制定】制定兩大HIS發展藍圖，AP和IT基礎架構改造雙管齊下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國附醫是臺灣少數很早開始擁抱微服務架構的大型企業。早在5年前，一位IT老將不再做新技術旁觀者，親自跳下海，發起了臺灣醫院少見的醫療資訊系統（HIS）微服務再造計畫。</p> <p>2015年，微服務架構已經在國外掀起波瀾，這個新架構，翻轉了過去龐大單體式架構的做法，將應用程式更細緻切分不同用途的服務，好在雲端環境中水平擴充，從容應對突如其來的流量。容器技術的興起，更助長微服務發展，應用程式可利用輕量級虛擬化容器，打破對底層基礎架構的依賴，同時提高重複使用性。當時，不少網路科技公司如Uber、Netflix都積極擁抱微服務，也帶動不少廠商爭相推出微服務管理產品。</p> <p>這股風潮，在2016年從新創圈吹進了企業圈，在國外，已有不少企業開始大膽嘗試，如花旗銀行就在該年啟動IT架構微服務化的系統轉型。但是，在臺灣，仍然只有網路科技公司或新創擁抱微服務架構，少有大型企業身影，更多企業只是觀望。</p> <p>對大型企業而言，長年累積的大型IT系統，包袱累累，要改採微服務架構，得先將龐雜的系統砍掉重練，重新開發成本和風險都難以估計，尤其，對有點歷史的醫院來說，更是如此。</p> <p>醫院主要核心系統是HIS，就像醫院的神經系統，舉凡病患住出院、門診掛號、領藥，還是抽血檢查、拍X光片，或是人事差勤、洗衣房管理等行政作業，都靠它。醫院HIS系統通常由數十套，甚至上百套子系統組合而成，這些子系統過往大多是採取單體式架構的設計，中國附醫的HIS系統，就是如此。</p> <p>發起再造的中國附醫資訊室副主任孫培然形容，單體架構的應用程式，將許多功能綁在一起，涵蓋了所有業務邏輯，程式間的相依性非常高。一旦要更新或開發功能，就得暫停服務，還無法處理特殊儲存需求，也難以採用新語言和新架構。「這種單體式架構，很難在未來10年發揮作用，」他說。</p> <p>孫培然歷經過多次醫院IT的大改造，20多年前一手將童綜合醫院的IT系統改為當時先進的3層式架構，後來他進入中山附醫後，動手將委外開發的Delphi舊系統砍掉重練，換成主流的C#，更重新打造為隨插即用的模組化設計，來提高開發彈性。</p> <p>到了中國附醫，他觀察到，伴隨著容器和雲端技術，微服務技術在國外開始走紅。多年開發經驗告訴他：「系統要上雲，雲端原生是未來趨勢！」而他信奉的模組化開發理念，正好能與這些技術搭配結合。</p> <p>於是，他向上爭取IT轉型機會，第一步先以微服務架構，來翻新老舊的HIS，趁機讓IT團隊熟悉開源管理工具，然後再來推動上雲。他帶領了20位IT同仁，在2017年展開了HIS微服務再造計畫，要來一步步打造中國附醫第四代的HIS系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%AD%AB%E5%9F%B9%E7%84%B6%E6%8A%BD%E8%A8%80IMG_2057.png" style="width: 514px;" /></p> <p><span style="color:#696969;"><strong>中國附醫資訊室副主任孫培然發起第四代醫療資訊系統（HIS）優化再造計畫，要以微服務架構重新設計核心HIS系統，打破單體式架構資源難以調度、功能開發和更新不易的限制。</strong></span></p> <p><span style="font-size:28px;"><strong>盤點系統，歸納8大類作為微服務開發依據</strong></span></p> <p>首先，他們盤點了中國附醫HIS，大大小小共有500多套子系統，將這些系統分為8大類，作為微服務架構開發的整合目標。</p> <p>孫培然解釋，這8大類系統，不只是為了微服務開發而設置的分類，更為了日後中國附醫體系雲的發展而規劃。未來，他們要將每一類都發展成一朵私有雲，可以支援體系下各醫院的需求，比如，他們已將後勤補給管理系統體系化，統一打造成一套系統，可供各地分院採購之用，未來計畫將這套系統上雲，也打算利用公有雲搭配私有雲，來提供備援。這就是孫培然口中的HIS 4.0優化改造規畫。</p> <p>中國附醫的運用微服務架構的作法，還可以分成兩種，改造和優化。改造指的是改用微服務技術重新開發出原本功能的系統，而優化就是保留原有的系統，但透過API介接原有系統和新的微服務化系統，進行資料同步。</p> <p>或者，過去委外開發或是穩定運作的系統，也會考慮採取優化而非改造的策略。孫培然指出，醫療核心系統傾向重新開發，而較少變化的周邊系統，則採取介接策略。</p> <p>比如，「醫師臨床整合系統」就是採取改造策略的做法，整合了原本門診、急診和住院相關的醫囑系統，先把所有醫囑系統相關操作的介面統一，再會根據不同科別，重新設計使用者介面。並且，他們將原有系統的共用功能獨立出來，打造成微服務共用元件，以利重複使用。</p> <p>電子病歷整合查詢系統則是優化為主。醫師、護理師、檢驗師原本各自有套查詢檢驗報告系統，現在改以單一入口來存取原本散落各處的子系統，並以微服務介接不同功能之間的運作，成為統一查詢操作介面。</p> <p>其他像是護理整合照護系統、檢查治療整合系統、後勤補給管理系統、行政整合系統、教學研究相關系統，以及用來存放健保和病人安全規則引擎的病人安全管理系統，也都採取了優化和改造這兩大策略來整合。</p> <p>由於系統與醫療流程息息相關，改造新系統時，中國附醫也格外重視流程重整，「先優化流程，再整合系統。」孫培然表示。比如，中國附醫先將原本需要大量人工配送的門診針劑藥品運送流程，改為全自動的藥品管理流程，然後再將新流程系統，整合到微服務架構下的護理整合照護系統。</p> <p><span style="font-size:28px;"><strong>3階段定調系統再造藍圖，改採Typescript和JSON打下上雲基礎</strong></span></p> <p>將500套子系統分成8大類後，中國附醫進一步制定HIS再造時程，分為三階段來完成系統的優化改造。</p> <p>第1階段的目標，是要利用微服務來優化5大類系統的部分系統，像是醫師臨床整合系統中的住院醫囑相關係統、護理整合照護系統中的住院護理相關系統、電子病歷整合查詢系統，以及半數的病人安全管理系統和衛藥材庫管理系統（即後勤補給管理系統）。</p> <p>第2階段改造則鎖定急診，將醫師臨床整合系統中的急診醫囑相關系統、護理整合照護系統中的急診相關系統微服務化，再將剩餘的病人安全管理系統、衛藥材庫管理系統完成微服務化，同時完成所有檢查治療整合系統的微服務化工作，接著開始改造部分行政整合系統。</p> <p>最後一個階段，則要將醫師臨床整合系統、護理整合照護系統中的門診相關系統微服務化，並完成行政整合系統和教學管理系統的優化工作。</p> <p>中國附醫於2017年訂出這份系統開發和上線時程表後，先逐步將舊有系統轉為Ｗeb應用，像是將開發微服務後端的C#程式語言，改為Typescript來開發，在資料格式上，也改用網頁慣用的JSON格式作為主要格式。這個Web化改造，對中國附醫後續的上雲計畫來說，是非常關鍵的一步。</p> <p>至今，除了開發語言和資料格式的改變，他們也完成第1階段範圍內的系統微服務化，更導入Google雲端的混合雲和多雲管理平臺Anthos，來自動監控部署在開源平臺Kubernetes（簡稱K8s）上的微服務。</p> <p>有了基礎架構的改善，中國附醫也陸續上線微服務新系統，讓新舊系統至少並行數個月，確認醫護使用者熟悉新系統後，再下架舊系統。2021年底，第1階段正式劃下句點，邁入第2階段。雖然中國附醫並未明確訂出接下來兩階段的預計完成時間，這也給開發團隊不少彈性，好來邊執行邊修正。</p> <p><span style="font-size:28px;"><strong>制定基礎架構時程表，明年要強化K8s資安</strong></span></p> <p>不只制定系統開發和上線藍圖，孫培然也揭露一張基礎架構的中長期規畫時程表。這個時程表一樣分為3階段，首先是搬遷與優化階段，其中，中國附醫導入了Anthos管理平臺、開源服務網格工具Istio Service Mesh，也完成了既有服務轉移、優化維運整合和備份作業。該階段的整體作業，在2021年大功告成。</p> <p>第2階段聚焦於混合雲和可靠性，也是2022年正進行的任務，包括建置Google雲端平臺的災難復原站點（DR Stie）、導入主流的開源維運平臺機制GitOps ACM，以及整合混合雲服務。</p> <p>而2023年要完成的第3階段，鎖定了安全性，要強化K8s原生安全性，如加強RABC授權機制，另外也要導入OICD驗證通訊協定，以及強化Istio等工具的安全機制。</p> <p>不論是系統開發藍圖，還是基礎架構時程表，中國附醫在這兩大方向的指引下，陸續實現HIS微服務化。</p> <p><span style="font-size:28px;"><strong>容器是微服務最佳拍檔，速度快、不怕死又易移動</strong></span></p> <p>自計畫發起至今，經過幾年琢磨，中國附醫也體驗不少微服務的好處，像是可跨語言、跨平臺開發，能重新分配系統資源，來支援動態擴展。而微服務小巧的模組化，容易重新組裝，還可藉API在後端互相調用。</p> <p>在這之中，孫培然最有感的微服務優勢，是搭配輕量級虛擬化容器技術維運管理時，「不會死」的特性。</p> <p>因為，應用程式打造成微服務，放置於顆粒度更細緻的容器，部署在K8s環境中，就能享有K8s的資源自動調度好處，有別於傳統以硬體為中心的架構，資源調度被硬體綁住，不易動態調整。這也是微服務的容錯優勢，當系統發生故障時，應用程式不會受到影響，依然能繼續運作。</p> <p>容器部署還有快速的好處。不論是功能發布、修改、更新還是移植，都能快速完成，這也是他力推微服務搭配容器的原因。</p> <p><span style="font-size:28px;"><strong>下一步：打造中臺、發展體系醫療雲</strong></span></p> <p>如同孫培然先前的預告，中國附醫HIS微服務再造，一方面是優化IT架構，一方面是為中國附醫體系醫院的醫療雲打基礎。</p> <p>為實現這個目標，中國附醫也建置一套資料倉儲，來儲存以往單獨設置的臨床資料庫資料，像是中風資料庫、外傷資料庫等。他們要將HIS內外部資料整合在不同資料倉儲，作為資料中臺，這些中臺，就是未來中國附醫醫療體系雲的資料重心，協助發展更多資料驅動的服務。</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>中國附醫HIS 4.0系統三階段優化改造</strong></span></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1072-cover2-600-1.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=885,height=474'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover2-600-1.png" style="width: 600px;" /></a></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 第一階段 </span></span> <span style="color:#B22222;">已於2021年完成 </span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>醫師臨床整合系統（住院醫囑相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>護理整合照護系統（住院護理相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>電子病歷整合查詢系統</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>病人管理安全系統（上）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>衛藥材庫管理系統（上）</strong></span></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 第二階段 </span></span> <span style="color:#B22222;">進行中</span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>醫師臨床整合系統（急診醫囑相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>護理整合照護系統（急診護理相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>檢查治療整合系統</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>病人安全管理系統（下）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>衛藥材庫管理系統（下）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>行政優化整合系統（上）</strong></span></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 第三階段 </span></span> <span style="color:#B22222;">規畫中</span></strong></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>醫師臨床整合系統（門診醫囑相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>護理整合照護系統（門診護理相關系統）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>行政優化整合系統（下）</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>教學研究相關系統</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;">備註：未上線新系統，則以新舊系統橋接同步資料。</span></span></p> <p><span style="color:#696969;">資料來源：孫培然，iThome整理，2022年4月</span></p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>中國附醫HIS 4.0優化改造策略</strong></span></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1072-cover2-600-2.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=770,height=510'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover2-600-2.png" style="width: 600px;" /></a></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>中國附醫資訊室在2017年發起醫療資訊系統第四代（HIS 4.0）優化改造計畫，要以微服務架構翻新HIS。首先，他們梳理自家HIS核心和周邊系統，將這500多套子系統分為8大類，如醫師臨床整合系統、電子病歷整合查詢系統、病人安全管理系統等，按「優化」和「改造」兩大策略來再造。比如，行之有年、少有變動的系統，如會計系統，就採優化策略，直接以RESTful API介接新HIS，而核心系統就以微服務架構設計，如將原本門診、急診、住院的醫囑系統整合起來，並打造微服務共用元件，以利重複使用。</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);">資料來源：孫培然，iThome整理，2022年4月</span></p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>中國附醫HIS 4.0基礎架構發展藍圖</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover2-600-3.png" style="width: 350px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>● 2021年轉移和優化（已完成）</strong></span></span></p> <p><span style="font-size:20px;"><strong><span style="color:#696969;">建置Anthos管理平臺、導入Istio服務網格工具、轉移既有服務、優化維運整合、備份</span></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>● 2022年混合雲和可靠性（進行中）</strong></span></span></p> <p><span style="font-size:20px;"><strong><span style="color:#696969;">建置GCP災難復原站點（DR Site）、導入GitOps ACM、整合混合雲服務</span></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>● 2023年強化安全（規畫中）</strong></span></span></p> <p><span style="font-size:20px;"><strong><span style="color:#696969;">強化K8s原生安全（RBAC驗證機制）、OIDC身分驗證整合、其他（如Istio安全功能）</span></strong></span></p> <p><span style="color:#696969;">資料來源：孫培然，iThome整理，2022年4月</span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/150336" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a><span style="color:#FFFFFF;"> </span></span><span style="color:#FFFFFF;"> </span></strong></span><a href="https://www.ithome.com.tw/article/150336" target="_blank"><strong style="font-size: 20px; color: rgb(255, 255, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1072-feng_mian_gu_shi_p1_open-ruo_pu_-960x420_kao_bei_.jpg?itok=ntNtD8he" style="width: 550px;" /></strong></a></p> </div></div></div>
2022/4/11 07:00作者王若樸https://www.ithome.com.tw/news/150320
【中國附醫HIS再造：微服務實作關鍵】上千支微服務支援全院醫療作業，5大關鍵做法大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從5年前展開HIS改造工程至今，中國附醫HIS今年已經完成第一階段改造，順利轉移到微服務架構，更運用了超過1千支微服務，來支援醫院內各種醫療的作業。他們如何走到這一步？</p> <p><span style="font-size:28px;"><strong>關鍵作法1：先重整與優化關鍵流程</strong></span></p> <p>「我們先鎖定關鍵流程系統。」中國附醫資訊室副主任孫培然點出，HIS微服務再造的原則，得先從較核心的醫療系統下手，如住院醫囑、護理照護系統等，以微服務架構打造，而行之有年、幾乎不變動的系統（如會計系統），則採API介接，不另行重新開發，將IT火力集中在醫療核心系統。</p> <p>也因此，他們動手開始改造醫療系統前，全面檢視了所有的醫療流程，想辦法精簡過於冗長的流程或是改善還未數位化的作業，再與新版HIS串接。</p> <p>比如，中國附醫原有藥品管理流程需要不少人工作業，門診醫師開藥單後，由門診藥局調配藥劑，再派人將藥品送至門診注射室，由護理人員替病人注射，藥品的移動全靠人工，交接過程也得反覆清點確認，來避免出錯。</p> <p>後來，他們改導入智慧藥櫃系統，來調整流程。醫師開藥後印出處方簽，由病人持至注射室，護理人員掃描條碼後，藥櫃會彈出對應藥劑，由護理人員取出、注射，在這個過程中，藥品運送完全自動化，不用人工清點確認，還能根據藥劑重量變化，來計算庫存。藥品管理流程引進更自動化的系統後，再透過RESTful API來介接中國附醫新版HIS。</p> <p>另一類流程精進作法，則是採取「就源輸入」策略。比如，護理人員到病房檢視患者狀態時，能就地使用行動裝置上的App，直接登記患者所需的藥品，解決原本因紙本登記出錯或後續人工補登的時間差，導致準備藥品不足的問題。這種新開發的新應用程式，結合微服務架構和事件驅動（Event driven）設計，當源頭資料輸入後，會自動通知相關系統來更新庫存資訊。</p> <p>一邊優化流程，他們也同步展開了系統架構的調整，拆分原本單體式架構的HIS系統，將其中的功能打造成一支支微服務。孫培然指出，HIS微服務化不只要改造應用程式，還得改造系統架構，將單體系統拆解為顆粒度更細的微服務，才能上雲。</p> <p><span style="font-size:28px;"><strong>關鍵作法2：功能解耦</strong></span></p> <p>中國附醫切分微服務有個關鍵原則：功能解耦方法。這是指，將原本在單體式架構中綁在一起的功能，拆解出來，變成各自獨立的微服務來運作。</p> <p>比如，一個單體系統中有開單、掛號、計價等功能，可以各自拆分成獨立的開單微服務、掛號微服務和計價微服務程式，再按需要來擴充負載高的功能。「功能解耦方式，可彈性調度資源來應付大量需求，解決了單體系統資源調度困難的問題，」孫培然解釋。</p> <p><span style="font-size:28px;"><strong>關鍵作法3：程式碼微型化</strong></span></p> <p>在功能解耦大原則下，中國附醫還搭配了另一套利於模組化管理的分類方法，來將程式碼微型化。這就是孫培然所提的程式碼微型化設計策略。他解釋，程式碼微型化，不只將程式微服務化，像模組般隨插即用，還要建立共用元件。</p> <p>這個程式碼微型化策略，將模組化程度將微服務分成三類，包括原料、半成品和成品。原料類微服務，是指與業務邏輯無關的元件，比如民國年轉西元年、電子郵件查收等。這些與業務邏輯無關的元件，還能獨立集結起來，作為一套共用元件。</p> <p>半成品類微服務則是指與業務邏輯相關的功能，如病人查詢資料、檢驗報告、醫囑開立等，也就是醫療系統會使用到的功能。而成品，則是指多個半成品組成的微服務系統，比如將報告查詢、病人查詢資料、醫囑開立等半成品功能組合起來，就是一套住院醫囑系統微服務。</p> <p>不論是元件、半成品還是成品，都由一支支微服務組成，比如，多個半成品組成的成品系統，在後端，可以是一支微服務網頁API，在前端，則可能是一個網頁App。採取這三種分類來設計微服務，也能納入時下流行的微前端和微後端架構，放入到半成品類型中管理。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1072-cover3-600-2.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1126,height=697'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover3-600-2.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／孫培然<br /><strong>中國附醫HIS微服務再造遵循功能解耦原則，在該原則下延伸出</strong></span><strong style="color: rgb(105, 105, 105);">程式碼微型化</strong><span style="color: rgb(105, 105, 105);"><strong>方法，也就是將程式碼按業務功能，分為原料、半成品和成品。原料是指與業務邏輯無關的共用元件，半成品則是與業務邏輯相關的功能，成品則是由多個半成品組成的系統。</strong></span></p> <p><span style="font-size:28px;"><strong>關鍵作法4：MVC程式架構</strong></span></p> <p>有了業務面的程式碼微型化做法，在程式開發做法上，中國附醫也採用MVC架構來開發前、後端和資料庫應用，這是後來能夠順利擁抱微服務架構的關鍵。</p> <p>MVC將程式分為三大類，包括模型層（Model）、視覺呈現（View）和控制類（Controller）舉例來說，一個健康管理應用程式，前端以網頁App方式呈現，其中包含公司基本資料、健檢項目管理、團體接案等3個視覺層，在後端則是網頁API，由3個相同的控制器組成，這3個控制器再向後一層的模型層發送通知，讓3個模型層各自從Stored procedure中撈取所需資料，如公司基本資料模型層，會從Stored procedure中取得單一公司資料、公司清單等。</p> <p>孫培然透露，中國附醫HIS在MVC架構中，從前端到後端，都採用了雲端原生應用慣用的JSON資料格式，並採網頁技術通用的RESTful API來串接，而且，不論是模型層還是其他程式碼，都改為Stored procedure，而不直接下達SQL指令，以避免人為誤刪資料的問題。</p> <p><span style="font-size:28px;"><strong>關鍵作法5：結合容器和軟體定義</strong></span></p> <p>底層基礎架構的改變，也是中國附醫能夠執行上千支微服務的另一關鍵。</p> <p>中國附醫運用容器技術來打包這些微服務程式，再部署到K8s環境中，來善用K8s資源自動調度好處，有別於傳統以硬體為中心的架構，資源調度受限硬體，不易動態調整。</p> <p>孫培然指出，這是微服務的容錯優勢，當系統發生故障時，應用程式不會受到影響，依然繼續運作。而採取容器部署，不論是功能發布、修改、更新還是移植，都能快速完成。搭配輕量級虛擬化容器技術維運管理做法，孫培然更以「不會死」來形容其特性，這也是讓他最有感的微服務優勢。</p> <p>中國附醫HIS的底層資源調度方式，原以硬體為中心，在應用系統所用的配置中中，明定出所用虛擬機器的配置，得搭配多少CPU記憶體、儲存和網路等硬體規格，這些設定綁定了系統所搭配的硬體規格，一旦更換硬體，就得從頭設定VM配置，並重新測試驗證後才能執行，擴充彈性不足。</p> <p>後來，中國附醫，改採用軟體定義做法，讓資源調度可以自動化。在底層環境，導入VMware VCF混合雲管理平臺，用軟體定義規則，來管理網路、儲存等設定。利用標籤機制來標記一套應用所需的記憶體、CPU規格、快取容量或網路設定。這些標籤會在部署VM時啟動，執行相對應的規則。如此一來，就算更換實體機器，也不必重寫規則再測試。這種軟體定義的規則更容易管理資源，也能彈性擴充容量。</p> <p>有了彈性的底層架構，中國附醫也在VCF上部署了混合雲管理平臺Anthos，來管理Kubernetes（簡稱K8s）執行環境。Anthos添加不少管理微服務和K8s工具，能自動監控微服務狀態，也提供服務網格工具，作為不同服務的溝通橋樑，還能將流量和底層架構的資源調度分離，進行更細緻的流量管控。</p> <p>中國附醫採用Anthos來即時監控HIS微服務狀態、自動調度資源，孫培然認為，Anthos資源自動調度機制最獲得他的青睞，比如，以C#開發的舊護理系統未搬上Anthos時，每隔2周就得將底層伺服器關閉一次，否則系統會當機。後來，他們改用Typescript語言重寫護理系統，並將系統搬上Anthos環境，「8個月來，都沒當機。」</p> <p>中國附醫在微服務架構中，還採取了訊息佇列（Message queue）機制，來與其他系統溝通。因為，訊息佇列就像是訂閱功能，一旦訂閱的系統接收到新資料，就會發送通知。比如，住院醫囑系統可訂閱護理系統的佇列，當護理人員在系統登記病人藥物過敏時，護理系統就會發送佇列，告知住院醫囑系統，如此，醫師就不必一直搜尋病人藥物過敏記錄，降低資料庫工作負載。</p> <p><span style="font-size:28px;"><strong>中國附醫DevOps工具鏈大公開</strong></span></p> <p>中國附醫在這場HIS微服務再造實戰中不斷試錯，也累積出一套自己專屬的DevOps工具鏈，涵蓋了微服務開發到維運的生命周期循環。</p> <p>在開發流程端，導入了新創圈流行作法，像是Scrum敏捷開發框架、微服務架構設計模式、SOLID物件導向設計原則，還有MVC開發架構。而在程式碼技術上，則以HTML/CSS、JaveScript和Node.js為主，還可細分為前端Angular框架和後端的NestJS框架，並搭配Typescript和Express。建置用的IDE開發工具是VS Code，測試工具則搭配直覺簡單的API測試工具Postman。</p> <p>在維運工具端，使用了RESTful API設計、開源遠端呼叫框架gPRC和開源分散式串流處理平臺Kafka，也採用GitLab版本控制平臺，來串接持續部署和持續交付（CI/CD）機制，監控機制上，則使用了K8s、Istio和Envoy平臺機制，搭配開源系統監控工具Prometheus，以及開源分析監控工具Grafana。</p> <p>不過，中國附醫後端資料庫，採用了關聯庫資料庫SQL Server和開源資料庫MongoDB。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1072-cover3-600-3.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1259,height=724'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover3-600-3.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／中國附醫<br /><strong>中國附醫資訊室副主任孫培然揭露HIS微服務再造的DevOps工具鏈。比如，在開發流程端，他們導入新創圈流行作法，如Scrum敏捷開發框架、微服務架構設計模式。</strong></span></p> <p><span style="font-size:28px;"><strong>挑戰：解決資料同步和資料庫分散設計</strong></span></p> <p>不過，要將單體系統改為微服務架構，也不少挑戰要克服，特別是資料同步和資料庫設計。</p> <p>孫培然指出，要採用微服務架構，還得先解決資料同步的問題。因為，新服務上線後，勢必有段新舊系統並行的適應期，在這段期間內，使用者不可能到兩套系統中重複輸入資料，因此，得先用API介接新舊資料庫，來讓資料同步。</p> <p>再來，既然應用程式都已微服務、容器化，資料庫設計也得跟著改變。原本，中國附醫HIS採集中式的SQL主機資料庫，若未來所有體系醫院都用一套集中式的資料庫，就會造成管理問題。</p> <p>孫培然正逐漸要將集中式的關聯資料庫，改採以分散式的NoSQL設計，來降低關聯度。例如，在關聯式資料庫設計中，原本一個Master資料表對應到多個Detail資料表，出院病摘是Master資料表，而其中的檢驗值、檢查報告、過去病史、現在病史等都分散在不同的Detail資料表中。</p> <p>他採取的新作法是，保留Master資料表，但將多個Detail整合為一個JSON格式表格，一次包含所有Detail，如上述提到的檢驗值、檢查報告、過去病史和現在病史等。原本資料庫架構上，Master和Detail的比例可能高達1比15，現在則要逐漸減少為1比1。「這就是NoSQL中的Document概念，降低關聯式資料庫的關聯性。」中國附醫逐漸邁向更分散式的資料庫架構。</p> <p>中國附醫在2021年已經完成了新一代HIS 4.0的架構轉移和優化，順利在微服務架構上運作。新的容器化HIS系統架構中，不論前端Angular應用或後端的NestJS應用，都在K8s的容器環境中執行，整套K8s環境則部署在Anthos來提供自動化資源調度，並搭配Kafka平臺。不過，後端資料庫系統還是相當依賴關聯式資料庫。</p> <p>目前，孫培然正持續打造更完善的新微服務架構，除了延續現有的事件驅動設計和Kafka平臺，對現有微服務之間的溝通方式，還要採用更高效溝通的gRPC框架，來逐漸來取代現在所用的Restful API呼叫方式，也要將關連式資料庫，轉換成NoSQL架構。</p> <p>中國附醫新一代HIS的微服務架構轉型，才順利剛邁開了第一步，完成第一階段的轉移，2022年展開的基礎架構改造第二階段，開始要邁向混合雲架構和更高可靠性的設計，中國附醫的微服務改造之旅，還沒有結束。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1072-cover3-600-1.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1315,height=728'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1072-cover3-600-1.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／中國附醫<br /><strong>中國附醫正持續打造更完善的新微服務架構，微服務之間的溝通方式，將採用更高效溝通的gRPC框架，來逐漸來取代現在所用的Restful API呼叫方式。也要將關連式資料庫，轉換成NoSQL架構。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150336" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span><span style="color: rgb(255, 255, 255);"> </span></strong></span><a href="https://www.ithome.com.tw/article/150336" target="_blank"><strong style="font-size: 20px; color: rgb(255, 255, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1072-feng_mian_gu_shi_p1_open-ruo_pu_-960x420_kao_bei_.jpg?itok=ntNtD8he" style="width: 550px;" /></strong></a></p> </div></div></div>
2022/4/11 07:00作者王若樸https://www.ithome.com.tw/news/150322
【中國附醫HIS再造：應用實例】10支微服務，如何串聯5部門實現一站式智抗菌平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>問起中國附醫HIS微服務再造之旅中最經典的實例，中國附醫資訊室副主任孫培然自豪地說：「智抗菌平臺。」這個平臺整合了中國附醫自行研發的敗血症風險預測AI、細菌抗藥性預測AI、抗生素投藥建議系統，以及個人抗菌譜系統，這些跨部門的知識和資訊，透過微服務架構，與HIS相連，成了一套一站式的大平臺。</p> <p><span style="font-size:28px;"><strong>預測細菌抗藥性，挑戰醫界難題</strong></span></p> <p>智抗菌平臺主要的3大功能環環相扣，一方面，透過敗血症風險預測，醫護可先確認患者是否需加強治療，如有需要，得及時給予抗生素和輸液治療。這時，細菌抗藥性預測和投藥建議機制，能根據每位患者狀況，來給予適合的抗生素建議，協助醫院實現精準治療。後兩項機制也能單獨使用，不一定要搭配敗血症風險預測機制。</p> <p>這個細菌抗藥性預測和抗生素投藥建議，可說是醫界難題。因為，能提前了解細菌抗藥性和進行精準投藥，不只能避免抗生素濫用造成的超級細菌反撲，還能大幅縮短病患等待時間，提高生存率。可是，急性傷口感染病患送進醫院時，得先進行細菌培養，再以質譜儀分析細菌菌種，之後透過抗藥性鑑定儀器分析，這個過程需要24小時至48小時，才能確認細菌抗藥性來進行開藥。</p> <p>在報告產出前，醫師只能綜合患者病歷和當下狀況，憑經驗先開藥，來緩解病況。但醫師經驗並非每次都靈驗，開錯抗生素，更可能讓感染惡化；而延緩開藥時間，甚至可能有生命危險。</p> <p><span style="font-size:28px;"><strong>跨部門打造一站式抗藥性預測系統，最快1小時就知道</strong></span></p> <p>中國附醫院長周德陽和智慧醫療科技創新中心主任游家鑫團隊發起抗藥性預測專案，聯手感染科醫師、檢驗醫學部、藥劑部、大數據中心等部門來打造細菌抗藥性預測模型和投藥建議系統。</p> <p>因細菌抗藥性會隨時間而改變，他們用自家2018年至2019年的質譜儀資料和抗藥性鑑定儀器資料，來訓練模型。該模型在前年成型，能針對8種常見且危險性最高的細菌來判斷抗藥性。</p> <p>經過幾次優化，模型最快能在1小時內預測6種細菌抗藥，比主流抗藥性鑑定儀器所需的24小時至48小時，快上許多倍。他們也以自家2020年的資料，以及北、中、南、東的代表醫院，包括雙和醫院、部立豐原醫院、臺大雲林分院和花蓮慈濟醫院2018年至2020年的資料，來驗證模型。結果顯示，判斷模型表現的AUC數值，分別是0.88、近0.8、0.85和0.86，表現優異。</p> <p>與此同時，中國附醫也根據細菌抗藥性預測結果，打造一套條件式的投藥建議系，推薦醫師相對應的抗生素，並依醫院規則來排序。此外，大數據中心也打造一個個人抗菌譜功能，來顯示病患先前做過的細菌分析資料，作為下次就醫、檢測結果尚未出爐前的開藥參考。</p> <p>這種抗藥性預測和投藥建議系統，在臺灣，只有林口長庚醫院、中國附醫開發相關應用，而中國附醫用來訓練、驗證模型的資料量，是最大量也最多元的。他們還將這個成果撰寫成論文，發表在美國微生物學會期刊上。</p> <p>資訊室也參與這次專案。孫培然設計一套一站式的抗生素治療臨床決策輔助系統（即智抗菌平臺），一口氣整合了人工智慧醫學診斷中心開發的敗血症風險預測AI、智慧醫療科技創新中心打造的細菌抗藥性預測AI和投藥建議，以及大數據中心開發的個人抗菌譜功能，讓各單位使用者不必來回切換系統，在同一個畫面就能查看重要資訊。其後的整合串接技術，就是微服務。</p> <p><span style="font-size:28px;"><strong>10支微服務撐起智抗菌平臺，用訊息佇列作為交換中心</strong></span></p> <p>進一步來說，孫培然將智抗菌平臺資訊流程梳理為3部分，首先是檢驗醫學部系統產出細菌檢查報告，將報告資訊發送至訊息佇列（Message queue）。這個訊息佇列就像訊息交換中心，接收新資料後，會觸發事件驅動機制，通知敗血症風險預測AI、細菌抗藥性預測AI和個人抗菌圖譜這3大系統，讓這3個系統透過RESTful API，來抓取檢查報告中所需的資料，進行運算。</p> <p>3套系統各自運算完成後，再透過RESTful API，將結果傳送至智抗菌平臺。整個智抗菌平臺，用了約10支微服務來串接，在去年3月正式上線。</p> <p>這10支微服務，意味著智抗菌平臺底層切分了10個功能。「這就是功能解耦，」孫培然指出，這種方法讓應用程式顆粒度切分得更細緻，不僅運算資源容易調度，解耦後，各功能利用訊息佇列作為共用的溝通管道，各自獨立運作，有別於傳統方法，兩個系統單靠API互相溝通，反而互相牽制。</p> <p><span style="font-size:28px;"><strong>克服責任歸屬、資料即時更新問題</strong></span></p> <p>採用微服務和事件驅動機制，也解決了責任歸屬問題和時效性問題。首先，這套智抗菌平臺整合了跨部門的3套系統，如採用傳統單體式架構，得一一與各部門溝通，先釐清「誰呼叫誰」的運作順序，最後再測試所有串接。</p> <p>此外，多個系統上線後，若其中一個故障，其他系統若缺乏非同步機制，只能等待故障系統傳送資料，就會跟著停擺，進而影響整體運作流程。而且，在傳統架構中，很難釐清哪個環節出問題，「不知道是我沒呼叫你，還是我呼叫了，你沒回應，」孫培然形容。</p> <p>另一方面，單體式架構難以即時提供AI系統所需的資料。因為，傳統架構中，AI系統每隔幾分鐘，就得主動發送請求到HIS資料庫，來撈取新資料，更容易增加HIS資料庫工作負載。</p> <p>孫培然指出，改用微服務和事件驅動的設計，這些問題就可迎刃而解。因為，用訊息佇列作為共通的訊息交換中心，當A系統產出新資料，就會發送至訊息佇列，觸發事件驅動機制，就像訂閱通知一樣，主動通知其他有資訊需求的系統，可以來訊息佇列即時存取所需資料了，不須定時撈取資料庫。</p> <p>而且，訊息佇列還會記錄各微服務行為，一旦微服務故障，沒執行資料存取，訊息佇列也會留下記錄，讓IT人員清楚找出故障的微服務，來快速修復。</p> <p><span style="font-size:28px;"><strong>推動資料結構化、改變開發觀念</strong></span></p> <p>在智抗菌平臺開發過程中，資訊室也遇到不少挑戰，其一是資料非結構化。過往，檢驗醫學部產出的細菌抗藥性報告為非結構化的自由書寫方式，但這種書寫方式，並不利於自動化分析。於是，團隊重新設計一套制式表單，將報告結構化。</p> <p>另一個挑戰則是開發者心態。孫培然表示，傳統IT開發方式屬於集中式，而微服務架構則需要分散式的開發方式，這兩種開發方式有許多互相違背的做法和設計，因此，在開發微服務前，IT得先放下實行已久的集中式開發習慣，重新學習微服務概念。</p> <p>以微服務架構撐起智抗菌平臺，這個成功經驗，不會是中國附醫HIS優化再造旅程中的唯一案例。由於微服務低耦合、可獨立部署的特性，讓開發模式可複製，至今，中國附醫已有不少HIS翻新成微服務架構，像是健檢系統、採購系統、醫囑系統、護理系統等。接下來，他們還有更多新系統要上線。</p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150336" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span><span style="color: rgb(255, 255, 255);"> </span></strong></span><a href="https://www.ithome.com.tw/article/150336" target="_blank"><strong style="font-size: 20px; color: rgb(255, 255, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1072-feng_mian_gu_shi_p1_open-ruo_pu_-960x420_kao_bei_.jpg?itok=ntNtD8he" style="width: 550px;" /></strong></a></p> </div></div></div>
2022/4/11 07:00作者王若樸https://www.ithome.com.tw/news/150335
醫療HIS微服務化大改造
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1072-feng_mian_gu_shi_p1_open-ruo_pu_-960x420_kao_bei_.jpg?itok=ntNtD8he" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年，中國附醫展開HIS微服務優化改造計畫，不只從新技術旁觀者一躍成為實作者，更是臺灣少數擁抱微服務和容器技術的大型企業。他們制定AP和IT架構兩大藍圖，將500多套HIS子系統，重新梳理為8大類整合平臺，以微服務和事件驅動，來突破單體架構限制</p> </div></div></div>
2022/4/11 07:00作者王若樸https://www.ithome.com.tw/article/150336
【資安週報】2022年4月6日至8日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月底被揭露的Java框架Spring漏洞SpringShell（CVE-2022-22965），在漏洞被揭露後不到一個星期，已傳出駭客鎖定大型雲端服務下手的情況。再者，也有資安業者揭露此漏洞遭到利用的現象──在漏洞公布後的4天內，就有六分之一（約16%）組織遭到嘗試性攻擊。</p> <p>雲端服務遭到駭客利用的現象，本週還有出現針對無伺服器（Serverless）運算服務的惡意軟體Denonia，但探究駭客入侵的管道，研究人員推測是利用遭到滲透的AWS帳號憑證來存取相關服務，這突顯了雲端服務帳密與憑證，企業需要妥善加以保護。</p> <p>駭客利用安全性較為不足的網站來散布惡意軟體，最近也有相關事故，攻擊者入侵了超過1.6萬個網站，然後部署TDS流量重新導向工具，最終向瀏覽網頁的使用者電腦散布木馬程式。至少有60萬用戶存取上述被入侵的網站，而面臨相關風險。</p> <p>類似的供應鏈攻擊，還有電子郵件行銷公司MailChimp遭到社交工程攻擊，導致加密錢包裝置業者Trezor用戶收到以Trezor的名義寄送的釣魚郵件，且有Trezor客戶已經上當。</p> <p>在烏克蘭戰爭中表態支持俄羅斯的勒索軟體駭客組織Conti，最近疑似大肆對於多家企業下手，但由於日前該勒索軟體的原始碼數次遭到洩露，這一波的攻擊事故究竟是駭客組織Conit所為，抑或是他人犯案，仍有待進一步調查。</p> <p>隨著烏克蘭戰爭持續進行，美國、德國也開始透過執法行動對俄羅斯駭客下手，分別是摧毀俄羅斯駭客Sandworm散布的殭屍網路病毒Cyclops Blink、俄羅斯駭客Fancy Bear用於攻擊烏克蘭的網域名稱，以及接管大型暗網市集Hydra。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.checkpoint.com/2022/04/05/16-of-organizations-worldwide-impacted-by-spring4shell-zero-day-vulnerability-exploitation-attempts-since-outbreak/"><span style="color: rgb(0, 0, 0);">有16%的企業組織面臨針對SpringShell漏洞的嘗試性攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/(圖1)資安日報22020406_圖片來源Check Point.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E8%B3%87%E5%AE%89%E6%97%A5%E5%A0%B122020406_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.jpg" style="width: 300px; float: right;" /></a>上週Spring框架核心存在RCE漏洞被揭露，並出現概念性驗證攻擊程式，雖然Spring官方在3月31日緊急釋出更新修補，並公開CVE-2022-22965漏洞，但此次漏洞危害情形受外界關注。在4月5日，資安業者Check Point公布最新的分析報告，指出在漏洞曝光後的4天之內，他們透過遙測技術，截獲關於這些漏洞利用嘗試的情況，共有多達3萬7千次鎖定Spring4Shell漏洞的嘗試利用，並指出全球有16%的企業組織，遭受嘗試性漏洞利用的影響。</p> <p>較特別的是，當中並指軟體供應商受衝擊的比例達28%，在所有產業中稍稍偏高，其次為教育與研究機構、保險與法律業，ISP與MSP、以及金融與銀行業，受衝擊比例均在25%以上。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/04/springshell-rce-vulnerability-guidance-for-protecting-against-and-detecting-cve-2022-22965/"><span style="color: rgb(0, 0, 0);">駭客利用SpringShell鎖定微軟雲端服務下手</span></a></strong></h3> <p>在上週SpringShell漏洞揭露之後，相關攻擊態勢持續受關注，最近微軟公布了CVE-2022-22965漏洞的檢測方式與指南，當中也談到了他們觀察到駭客利用該漏洞鎖定微軟雲端服務的經過。根據微軟在4月4日的說明，該公司為了更好地做出防禦，會定期監控針對自家雲基礎架構與服務的攻擊。而在Spring核心漏洞揭露以來，他們已經追蹤到少數嘗試利用的情形，也就是針對Spring Cloud與Spring Core漏洞的攻擊嘗試。</p> <p>不過，就現階段來看，微軟認為，目前攻擊數量或新活動沒有顯著增加，同時微軟也藉由PoC攻擊過程的介紹，說明他們觀察到的漏洞嘗試利用活動，與此PoC非常相近，當中並指出，攻擊者若透過精心設計的HTTP請求，將可修改網路伺服器或應用程式中的敏感內部變量。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cadosecurity.com/cado-discovers-denonia-the-first-malware-specifically-targeting-lambda/"><span style="color: rgb(0, 0, 0);">惡意軟體Denonia鎖定無伺服器運算服務AWS Lambda下手，植入XMRig變種挖礦軟體</span></a></strong></h3> <p>隨著有許多組織開始運用無伺服器（Serverless）的運算服務，駭客也盯上這類服務發動攻擊。資安業者Cado Security揭露名為Denonia的惡意軟體，而這個軟體引起研究人員注意的原因，在於駭客專門針對無伺服器運算服務AWS Lambda而來，然後利用此惡意軟體部署XMRig變種挖礦軟體。這個惡意軟體也運用了DNS over HTTPS（DOH）來查詢DNS，而使得資安防護設備更難察覺異狀。研究人員推測，駭客很可能是利用遭到滲透的AWS帳號憑證來存取相關服務，進而投放Denonia。</p> <p>值得留意的是，雖然該惡意軟體會先檢查Lambda的相關環境參數，才會執行，但研究人員發現，這款惡意軟體也可能在執行Amazon Linux的設備上運作。</p> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/janrubin/parrot-tds-takes-over-web-servers-and-threatens-millions/"><span style="color: rgb(0, 0, 0);">駭客利用惡意網頁導向服務Parrot TDS感染逾1.6萬個網站，目的是散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/parrot-tds-image-3-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/parrot-tds-image-3-flow.png" style="width: 300px; float: right;" /></a>駭客為了散布惡意軟體，先入侵網站當作媒介的情況，不時有事故傳出。防毒業者Avast揭露名為Parrot TDS的攻擊行動，駭客約自2021年10月開始，運用了名為流量偵測系統（Traffic Direction System，TDS）的流量重新導向工具，感染大量網站伺服器，總共超過16,500個網站受害，這些網站多半是安全性較為不足的內容管理系統（CMS），或是配置脆弱的管理者帳密，而讓駭客能夠操控這些網站並部署TDS工具。駭客這麼做的目的，是打算向瀏覽網頁的用戶電腦散布NetSupport Client RAT木馬程式。</p> <p>研究人員自3月1日至29日，發現至少有60萬用戶存取上述遭駭網站，大部分用戶位於巴西、印度、美國、新加坡，以及印尼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybereason.com/blog/operation-bearded-barbie-apt-c-23-campaign-targeting-israeli-officials"><span style="color: rgb(0, 0, 0);">網路間諜行動Bearded Barbie鎖定以色列官員而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BarbWire-Attack-chian-image20-Apr-04-2022-07-12-15-96-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BarbWire-Attack-chian-image20-Apr-04-2022-07-12-15-96-PM.png" style="width: 300px; float: right;" /></a>駭客為了接近攻擊目標並進行網路間諜行動，很可能精心策畫一連串的手法。例如，資安業者Cybereason揭露名為Bearded Barbie的攻擊行動，巴基斯坦駭客組織APT-C-23鎖定以色列國防、法律、政府機構的官員下手，同時監控他們的Windows和Android裝置。駭客先是透過捏造的女性身分建立臉書帳號，進而接近攻擊目標進行對話，在彼此互動一段時間、取得對方信任後，駭客以隱私為由，要求用改以即時通訊軟體WhatsApp，不以更為私密的對話為藉口，二度要求使用安卓即時通訊App聊天，但實際上這是名為VolatileVenom的惡意軟體。</p> <p>另一方面，駭客也以提供色情影片為由，從WhatsApp發送下載連結，而這是會在電腦下載BarbWire的惡意軟體。研究人員指出，駭客為了取信攻擊目標，不只使用希伯來文建立臉書帳號，也對以色列的熱門群組按讚，讓人更難察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-china-ngo-government-attacks"><span style="color: rgb(0, 0, 0);">中國駭客APT10透過影音播放軟體VLC Player側載惡意程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/(圖1)資安日報22020406_圖片來源賽門鐵克.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E8%B3%87%E5%AE%89%E6%97%A5%E5%A0%B122020406_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%BD%E9%96%80%E9%90%B5%E5%85%8B.jpg" style="width: 300px; float: right;" /></a>一個月前，博通（Broadcom）旗下的資安團隊賽門鐵克（Symantec）揭露了來自中國駭客的高階後門程式Daxin，在4月5日，該團隊再揭露由中國政府支持的Cicada（又名APT10）駭客組織的間諜活動，並指出恐已持續數月之久。根據賽門鐵克說明，這次觀測到該組織的間諜活動，最早發生在2021年年中，最近一次活動則是2022年2月，顯然是一個長期持續的攻擊活動。</p> <p>就最新的攻擊活動來看，研究人員一開始是在Exchange Server上發現駭侵活動，應是利用未修補的已知漏洞入侵，當攻擊者存取了受害者機器，該組織部署了多種工具，包括客制化的下載器，以及Sodamaster後門程式，這些工具也被用在先前的Cicada攻擊活動中，特別的是，這次他們還發現攻擊者利用VLC媒體播放器，透過VLC的匯出功能，來執行駭客的下載器，並使用WinVNC工具以遠端控制受害機器。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-breach-mailchimps-internal-tools-to-target-crypto-customers/"><span style="color: rgb(0, 0, 0);">電子郵件行銷公司MailChimp遭駭，牽連加密貨幣錢包業者Trezor客戶</span></a></strong></h3> <p>電子郵件行銷業者近期也成為駭客盯上的目標，駭客得手後進而以他們的用戶名義，發動釣魚郵件攻擊。根據新聞網站Bleeping Computer與TechCrunch的報導，電子郵件行銷業者MailChimp遭到社交工程攻擊，駭客藉此取得員工的帳密，並於3月26日取得客服與帳號管理團隊所使用的內部工具，進而存取319個MailChimp用戶帳號，且匯出其中102個用戶的顧客資料，駭客亦偷得部分用戶的API金鑰，而能用於廣發郵件。</p> <p>其中，加密錢包裝置業者Trezor的API金鑰已遭到濫用，駭客以Trezor發生資安事故為由，要求Trezor客戶下載新的Trezor Suite軟體並重設PIN碼，如果對方照做，駭客提供的軟體便會竊取助記詞（Seed Words），而能讓駭客轉走錢包內的加密貨幣。由於駭客使用Trezor的名義寄信，並成立幾可亂真的下載網站，已有Trezor的客戶上當。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/05/block-cash-app-data-breach/"><span style="color: rgb(0, 0, 0);">美國行動支付Cash資料外洩，820萬用戶受到影響</span></a></strong></h3> <p>又是前員工離職後仍保有相關的存取權限，而造成公司機密外洩的事故。根據新聞網站TechCrunch報導指出，金融科技業者Block（<a href="https://www.ithome.com.tw/news/148133">前身為Square</a>）於4月4日，向美國證交所（SEC）提交的8-K文件透露，一名離職員工於去年12月10日，下載了Cash應用程式的用戶資料，外洩的資料包含客戶全名、經紀人帳號、部分投資規畫資訊與交易活動，並表明有820萬名客戶受到影響。但此名前員工為何能在離職後存取Cash的用戶資料？Block並未說明。</p> <h3><strong style="font-size: 22px;"><a href="https://otp.tools.investis.com/clients/uk/the_works_stores_ltd/rns/regulatory-story.aspx?cid=2405&newsid=1570877"><span style="color: rgb(0, 0, 0);">英國連鎖零售商The Works遭到網路攻擊，支付系統受到波及</span></a></strong></h3> <p>又有零售業者遭到網路攻擊而影響付款系統，導致部分門市被迫暫停營業的情況。英國零售業者The Works於4月5日發布資安通報，表示他們因為遭到網路攻擊，導致部分門市收銀系統受到波及而暫停營業，還有部分廠商暫停向門市補貨，以及延長網路下單的送貨時間。</p> <p>該公司強調，所有的金融卡付款資料均委由外部廠商處理，不受此起事故影響，客戶仍能在實體門市或是電子商店購物，該公司預計門市業務將能很快恢復，並研判此起事故不會對公司營收造成重大影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/ffdroider-stealer-targeting-social-media-platform-users"><span style="color: rgb(0, 0, 0);">竊密軟體FFDroider鎖定臉書、推特、Instagram等社群網站帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/FFDroider-Infographic.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FFDroider-Infographic.jpg" style="width: 300px; float: right;" /></a>駭客透過竊密軟體盜取受害電腦各式帳號資料的情況，不時有事故發生，如今有攻擊者特別針對社群網站的帳號而來。資安業者Zscaler揭露名為FFDroider的惡意程式，駭客透過免費軟體或破解軟體的名義散布，一旦受害者下載，電腦就會同時安裝Telegram和FFDroider。</p> <p>此竊密程式鎖定Chrome、Firefox、Edge、IE的Cookie，進而截取當中的臉書、Instagram、推特、Amazon、eBay等社群網站與電子商務網站的帳號資料，並在該惡意軟體驗證帳密可用後，再回傳給C2中繼站。研究人員呼籲，使用者不要從來路不明的網站下載軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/totolink-vulnerabilities-beastmode-mirai-campaign"><span style="color: rgb(0, 0, 0);">殭屍網路Beastmode濫用Totolink路由器弱點</span></a></strong></h3> <p>又是殭屍網路病毒鎖定路由器零時差漏洞的事故。資安業者Fortinet在今年2月至3月，觀察到殭屍網路Beastmode（亦稱B3astmode）在一個月內，鎖定了數個CVSS風險層級達到9.8分的重大漏洞，且其中的CVE-2022-26210、CVE-2022-26186，以及CVE-2022-25075至CVE-2022-25084，與多款Totolink路由器有關。Totolink獲報後已提供新版韌體予以修補。</p> <p>研究人員指出，駭客也同時嘗試針對D-Link、華為路由器，TP-Link視訊鏡頭、Netgear ReadyNAS監控設備的舊漏洞下手，這些漏洞的CVSS風險層級也都達到9.8分。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150302"><span style="color: rgb(0, 0, 0);">勒索軟體Conti攻擊Panasonic、Konica Minolta等多家大型企業</span></a></strong></h3> <p>自表達聲援俄羅斯後，勒索軟體Conti遭人公開了程式碼，但如今似乎遭到其他人利用，而使得多家知名企業相繼傳出被駭。根據日本新聞網站Jiji報導，Panasonic加拿大分公司遭到Conti攻擊，並外流2.6 GB資料；Konica Minolta則是公告位於東歐、中東、非洲地區（EMEA）的其中1臺伺服器，於3月底遭到未經授權存取。而在歐洲方面的災情，則有英國福特經銷商TrustFord、衛浴設備業者Barwick、荷蘭房屋租賃業者ZAYAZ Housing等傳出遭到Conti毒手。但這些攻擊事故是否全部由勒索軟體駭客Conti所為？還是他人利用已經洩露的原始碼犯案？仍不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://www.armorblox.com/blog/whatsapp-voicemail-phishing-attack"><span style="color: rgb(0, 0, 0);">駭客利用WhatsApp語音訊息的名義發動釣魚郵件攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/whastsapp-phishing-email_-fig-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/whastsapp-phishing-email_-fig-1.jpg" style="width: 300px; float: right;" /></a>即時通訊軟體WhatsApp近期強化了語音訊息的功能，但駭客也利用相關的留言名義發動網路釣魚攻擊。資安業者Armorblox發現，有人以WhatsApp私人語音訊息的名義，發送釣魚郵件，一旦收信人按下了播放按鈕，就會被引導到惡意登入網站，並要求依照指示允許網站通知，來驗證收信人不是機器人。然而要是收信人照做，駭客就有可能透過廣告服務繞過電腦的使用者帳號控制（UAC），在電腦植入竊密軟體。</p> <p>研究人員指出，駭客透過合法網域寄送郵件，而能夠迴避郵件安全系統的檢查，且電子郵件內容包含了收信人的名字，使得對方可能難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150257"><span style="color: rgb(0, 0, 0);">數個NFT專案的Discord伺服器遭駭，並用於散播詐騙訊息</span></a></strong></h3> <p>即時通訊軟體Discord不只電玩玩家經常使用，近期大紅大紫的非同質化代幣（NFT），也有不少專案採用這個軟體發布投資訊息，但如今也有駭客盯上這類社群，發動網路詐騙。無聊猿猴遊艇俱樂部（BAYC）、Nyoki Club、Shamanz等NFT專案近日相繼發布公告，他們的Discord伺服器遭到駭客入侵，而被用來向社群使用者散布詐騙訊息，要用戶支付以太幣來鑄造新的NFT。不過，目前Discord尚未發布相關公告，有多少用戶受害也不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/31/deep-dive-analysis-borat-rat/"><span style="color: rgb(0, 0, 0);">木馬程式Borat具備竊密、DDoS攻擊能力，並讓駭客能用於部署勒索軟體</span></a></strong></h3> <p>攻擊者想要透過木馬程式發動攻擊，不只透過暗網就能取得，而且功能也變得更強大。資安業者Cyble揭露近期出現於暗網上的RAT木馬程式Borat，此木馬程式不只能讓攻擊者完全控制受害電腦的鍵盤與滑鼠、存取檔案、側錄使用者鍵盤輸入的內容，還能繞過Windows的使用者帳號控制（UAC）機制，並進一步利用受害電腦發動DDoS攻擊，或是在受害電腦植入勒索軟體，並建立勒索訊息。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/03/31/critical-security-release-gitlab-14-9-2-released/"><span style="color: rgb(0, 0, 0);">程式碼代管平臺GitLab出現重大漏洞，攻擊者可用於接管帳號</span></a></strong></h3> <p>GitLab近日發布安全公告，說明內部團隊發現CVE-2022-1162重大漏洞並已修補，此漏洞將影響GitLab Community Edition（CE）與GitLab Enterprise Edition（EE）版本，導致基於OmniAuth的GitLab CE/EE在註冊過程中，無意間設定為靜態固定密碼。現階段，雖然GitLab尚未接獲任何用戶反映遭駭，但為了保險起見，GitLab在修補當天就已主動重設特定用戶的密碼，另也釋出一個腳本程式，供管理人員得以辨識哪些使用者帳號受到CVE-2022-1162漏洞影響。</p> <h3><strong style="font-size: 22px;"><a href="https://success.trendmicro.com/dcx/s/solution/000290678"><span style="color: rgb(0, 0, 0);">趨勢科技修補資安防護主控臺Apex Central的RCE漏洞</span></a></strong></h3> <p>近期趨勢科技發布產品安全公告，說明發現Apex Central平臺存在一項RCE漏洞，現已釋出修補，並指出已有攻擊者意圖鎖定該漏洞的活動，呼籲用戶應盡速修補。根據趨勢科技的說明，這次修補的是CVE-2022-26871漏洞，該漏洞存在於Apex Central平臺，也就是可供用戶可集中檢視所有端點、伺服器、網路及電子郵件安全防護狀態的中控臺。關於這項漏洞的危害與風險，趨勢科技表示，可讓未經授權的攻擊者上傳任意檔案，並遠端執行程式碼，安全風險值達到8.6分。</p> <h3><strong style="font-size: 22px;"><a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0003"><span style="color: rgb(0, 0, 0);">SonicWall防火牆的網頁管理介面存在記憶體溢位漏洞</span></a></strong></h3> <p>資安設備的網頁管理介面一旦出現漏洞，很可能讓攻擊者能夠癱瘓其運作。資安業者SonicWall於3月25日發布資安通告，指出該廠牌防火牆執行的作業系統SonicOS存在漏洞CVE-2022-22274，這項漏洞與記憶體堆疊緩衝溢位有關，一旦攻擊者利用這項漏洞，可對防火牆發動阻斷服務（DoS）攻擊，甚至有可能執行程式碼，CVSS風險層級為9.4分，影響執行SonicOS 7.0.1-505、7.0.1-R579、6.5.4.4-44v-21-1452與舊版作業系統的防火牆，約有30款設備曝露於相關風險，所幸目前尚未出現漏洞攻擊行動或是概念性驗證（PoC）攻擊工具，SonicWall呼籲用戶儘速安裝更新軟體修補漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://security.paloaltonetworks.com/CVE-2022-0778"><span style="color: rgb(0, 0, 0);">Palo Alto Networks公布旗下產品受到OpenSSL漏洞影響情形</span></a></strong></h3> <p>繼威聯通後，又有IT廠商公布旗下產品受OpenSSL漏洞CVE-2022-0778的影響。資安業者Palo Alto Networks近日發布資安通告，指出特定版本的防火牆作業系統PAN-OS、GlobalProtect應用程式、Cortex XDR代理程式等，都採用含有CVE-2022-0778的OpenSSL程式庫，並預計於4月18日推出PAN-OS的修補程式。</p> <p>該公司也指出，此漏洞對於受影響產品的CVSS風險層級為7.5分，但對於GlobalProtect應用程式、Cortex XDR代理程式的部分，因駭客需透過中間人攻擊（MitM）才能觸發，CVSS風險降低至中等程度的5.9分。</p> <h3> </h3> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.justice.gov/opa/pr/justice-department-announces-court-authorized-disruption-botnet-controlled-russian-federation"><span style="color: rgb(0, 0, 0);">針對遭到殭屍網路Cyclops Blink占據的WatchGuard、華碩設備，美國動手清理</span></a></strong></h3> <p>殭屍網路Cyclops Blink接連感染<a href="https://www.ithome.com.tw/news/149551">WatchGuard防火牆</a>、<a href="https://www.ithome.com.tw/news/149978">華碩部分型號路由器</a>，引起美、英當局高度重視，如今他們有了進一步的動作。美國司法部（DOJ）宣布，他們在3月18日取得法院初步授權後，與美國聯邦調查局（FBI）聯手，清除受害裝置上的Cyclops Blink殭屍網路病毒，並封鎖存取C2中繼伺服器的連接埠。</p> <p>美國司法部表示，雖然WatchGuard和華碩相繼發布資安通告與修補程式，但到了3月中旬，有許多裝置仍未得到修補而受到此殭屍網路病毒的控制，他們決定透過自動化程式主動出手，並強調沒有收集受害者的網路環境資料。雖然相關的殭屍網路病毒已經清除，但美國司法部提出警告，用戶還是要依循WatchGuard或華碩提出的緩解措施，才能避免俄羅斯駭客Sandworm再度入侵。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2022/Presse2022/220405_PM_IllegalerDarknetMarktplatz.html"><span style="color: rgb(0, 0, 0);">德國接管最大俄羅斯暗網市集Hydra的基礎設施</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/220405_pm_darknet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/220405_pm_darknet.png" style="width: 300px; float: right;" /></a>德國打擊犯罪中央辦公室（ZIT）與德國聯邦刑警（BKA）於4月5日宣布，他們自去年8月與美國執法機構聯手，調查俄羅斯大型暗網市集Hydra後，現在已經接管了該市集的伺服器基礎設施，並扣押價值2,300萬歐元的比特幣。美國財政部亦宣布，對於Hydra與加密貨幣交易平臺Garantex展開制裁。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/on-the-issues/2022/04/07/cyberattacks-ukraine-strontium-russia/"><span style="color: rgb(0, 0, 0);">微軟接管俄羅斯駭客Fancy Bear用於攻擊烏克蘭的網域名稱</span></a></strong></h3> <p>繼美國政府拆除俄羅斯駭客建置的殭屍網路Cyclops Blink基礎架構，微軟也於4月7日宣布，他們於4月6日取得法院的許可，接管了7個俄羅斯駭客組織Fancy Bear（亦稱APT28、Strontium）用於攻擊烏克蘭的網域名稱，並將流量導向微軟控制的陷坑（Sinkhole）。<a href="https://blog.google/threat-analysis-group/update-threat-landscape-ukraine/">此駭客組織在烏克蘭戰爭中</a>，曾<a href="https://www.ithome.com.tw/news/149754#ukrnet">鎖定烏克蘭入口網站Ukr.net用戶下手</a>，發動網釣攻擊，這次封鎖的網域僅是冰山一角。微軟指出，根據他們的觀察，在本次戰爭中，幾乎所有俄羅斯駭客都參與了大規模攻擊烏克蘭政府與關鍵基礎設施（CI）的行動。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm"><span style="color: rgb(0, 0, 0);">MITRE ATT&CK第四輪評估計畫結果出爐</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/(圖2)資安日報22020406_圖片來源MITRE Engenuity.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%962)%E8%B3%87%E5%AE%89%E6%97%A5%E5%A0%B122020406_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90MITRE%20Engenuity.jpg" style="width: 300px; float: right;" /></a>為了幫助市場上端點防護產品提升偵測能力，MITRE ATT&CK評估計畫的舉行，已成為企業與資安產業都關注的評測項目，近期MITRE Engenuity公布第四輪結果。</p> <p>這一輪的評估計畫，共有30家資安業者產品參與，比前一輪的29家更多，而這次評估中所設想的攻擊對象，是以Wizard Spider與Sandworm駭客組織為預想攻擊情境，前者是具經濟動機的駭客集團，以大型企業與醫院為目標，並發動勒索軟體攻擊，後者是具破壞性的俄羅斯駭客組織，曾發動NotPetya勒索軟體攻擊，並攻擊過烏克蘭電氣公司。現在MITRE Engenuity公布各家參與資安業者的評估成果，供企業與業者了解各產品在每一入侵步驟上的偵測與防護能力。</p> <h3><strong style="font-size: 22px;"><a href="https://go.dev/blog/supply-chain"><span style="color: rgb(0, 0, 0);">防禦軟體供應鏈攻擊，Go語言公開五大安全設計原則</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/(圖3)資安日報22020406_圖片來源Go.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%963)%E8%B3%87%E5%AE%89%E6%97%A5%E5%A0%B122020406_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Go.jpg" style="width: 300px; float: right;" /></a>面對軟體供應鏈安全議題，特別是來自相依項目所進行的供應鏈攻擊，近日Go官方部落格上，Go核心開發團隊安全負責人Filippo Valsorda發布專文，公開Go開發工具與流程的設計，說明Go是如何在各階段減緩軟體供應鏈攻擊，引發外界注目。</p> <p>當中，Go揭露5大防禦供應鏈攻擊設計原則，包括：所有Builds應被鎖定，無法自外部更改；模組版本內容永不改變，並能驗證模組真偽；將VCS版本控制系統當作唯一的事實來源；應將建構的程式碼視為不受信任，並且不會自動執行；最後是Go生態系中最重要的緩解策略，傾向用一點複製而不是依賴增加新的相依項目，降低供應鏈風險。</p> </div></div></div>
2022/4/10 08:43作者周峻佑https://www.ithome.com.tw/news/150342
Martech雙周報第19期：Salesforce利用AI技術整合分散的第一手數據，甚至能辨認連結匿名數據到實名檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);"><strong>重點新聞</strong></span><strong style="color: rgb(0, 0, 255);">(</strong><span style="color: rgb(0, 0, 255);"><strong>0327~0409)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Salesforce</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CDP</span></strong></span></strong> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>AI</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>語音辨識</b></span></font></p> <p><strong>Salesforce CDP新功能，用AI將匿名用戶資訊整合到已知實名檔案</strong><br /> Salesforce行銷雲<a href="https://www.salesforce.com/news/stories/new-salesforce-service-and-marketing-innovations-use-trusted-data-and-ai-to-humanize-customer-interactions/">近日推出</a>新的CDP功能，能用AI辨認單一使用者的多處足跡，並合併分散的使用者資訊。甚至，也能在使用者首次留下實名資料時，將其先前的匿名使用資訊，合併至同一份檔案。<br /> 另外，Salesforce旗下Service Cloud也推出新功能，也強化了客服電話分析能力，利用聲音辨識技術，即時分析客服電話內容，來蒐集消費者情緒和產品回饋。利用這些資訊，對客服人員提供即時建議和事後訓練。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">歐盟</span></strong></span></strong> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>科技隱私</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>數位市場法</b></span></font></p> <p><strong>歐盟《數位市場法》引發科技巨頭反彈，並引起隱私與安全疑慮</strong></p> <p>歐洲議會及歐盟高峰會近日公布「數位市場法」規範<a href="https://www.europarl.europa.eu/news/pt/press-room/20220315IPR25504/deal-on-digital-markets-act-ensuring-fair-competition-and-more-choice-for-users#:~:text=The%20Digital%20Markets%20Act%20puts,and%20more%20choice%20for%20users.">部分細節</a>之後，要求將要求大型傳訊服務與小型傳訊平臺互動，引起不少科技巨頭的反對。根據《金融時報》的報導，蘋果認為該法令將帶來不必要的隱私與安全漏洞，亦將阻止蘋果收取智慧財產權費用。Google則擔心該法令中的某些規定不只會抑制創新，還會讓使用者的選擇變少。（<a href="https://www.ithome.com.tw/news/150124">詳全文</a>）</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>行動App</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>競品分析</b></span></font> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IAP</span></strong></span></strong> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Data.ai</b></span></font></p> <p><strong>Data.ai推出新的App市場推估和競品分析工具，能分析152類App市場</strong></p> <p>知名App分析平臺Data.ai（前App Annie）<a href="https://www.data.ai/en/insights/data-ai-news/data-ai-releases-in-app-purchase-sku-data/">發表了多項新的App分析工具</a>，其中一項新的App IQ應用程式分析工具，可用來推算App市場規模和競品分析。將App分成19大類、152小類，並進行市場規模和市場子分類占比分析，也會分析個別App的商業模式、使用裝置／作業系統、功能及使用地區等面向。官方表示，行動應用程式開發商常需手動下載並測試App，以研究競爭者或潛在合作者。現有App商店分類粗略，難以找出同類競爭產品來測試，手動測試也相當耗時。</p> <p>另外一項新工具是應用程式內購（IAP）SKU分析工具，分析消費者的IAP數據，包括不同商品、服務及商業模式的業績等，也能用於追蹤銷量、消費者族群分析，甚至能跟競爭App的數據交叉比對。</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>MiQ</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>競品分析</b></span></font> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IAP</span></strong></span></strong> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Data.ai</b></span></font></p> <p><strong>MiQ推出第一手數據整合工具、串接SimilarWeb網站分析數據</strong></p> <p>後Cookie時代，越來越多第一手數據分析工具出現，最近數位行銷公司<a href="https://www.wearemiq.com/press-releases/miq-doubles-down-on-data-investments-and-innovation-to-launch-expanded-post-cookie-programmatic-toolkit/?utm_content=203311949&utm_medium=social&utm_source=twitter&hss_channel=tw-370780592">MiQ發布新工具</a>Identity Spine，將個別技術供應商的數位ID及背後的第一手數據，整理成去識別化的分眾數據，供廣告需求方使用。Identity Spine也能連結不同平臺上，同一個使用者的數位ID，整合分散的第一手數據，拼湊出更完整的使用者旅程。</p> <p>除了追蹤廣告投放對象，MiQ也整合網站分析公司SimilarWeb的數據，提供投放場域的資訊。這些數據，包含個別網站提供的行銷管道、熱門關鍵字、流量與訪問活動數據、客群、網站分類，以及同類別網域等。</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Instagram</b></span></font></p> <p><strong>提升產品曝光新機制，Instagram將逐步開放一般使用者在貼文中標記商品</strong></p> <p>Instagram將開放所有用戶在貼文上標記商品的功能。過去，這項功能只開放給創作者帳號，能在貼文中標記出已在Instagram Shopping上登記的商品。這個功能，將<a href="https://twitter.com/alexvoica/status/1506315015720214533">逐步開放給美國的一般使用者</a>。每當使用者標記商品，商家就會收到通知，也能集中瀏覽並分析這些貼文。Instagram表示，每周有約160萬人在貼文或限時動態中，標記至少一個品牌，追加標記商品功能後，可望明顯提升商家的產品曝光度。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">YouTube</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CTV</span></strong></span></strong></p> <p><strong>美國CTV使用人數破億，Youtube開始提供看廣告免費觀賞影集服務</strong></p> <p><a href="https://blog.youtube/news-and-events/stream-full-seasons-tv-free-youtube/">Youtube表示</a>，因應連網電視（CTV）市場擴增，將在美國提供免費廣告隨選影片（AVOD）服務，讓用戶能在看完廣告後，免費觀賞近4000集電影和影集。據尼爾森調查，截至2021年12月，有超過1.3億美國用戶在CTV上觀賞Youtube影音內容。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DOOH</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自助投放</span></strong></span></strong></p> <p><strong>高爾夫球車上小廣告現在都能自助投放免代理！美國CMS業者新推數位戶外廣告的自助投放平臺</strong></p> <p>Facebook、Twitter等社群媒體平臺，先前就有推出自助投放服務，不須經過廣告代理商，就能在網頁上投放廣告。現在，戶外數位看板，如出租車螢幕、飯店電視螢幕，甚至高爾夫球車，也能透過自助式廣告服務投放。</p> <p>CMS廠商Edison Intelligence與自助式廣告技術供應商DanAds合作，<a href="https://danads.com/news/edison-interactive-launches-dooh-self-serve-platform-powered-by-danads/">推出數位戶外（DOOH）自助廣告平臺</a>。中小型企業或獨立商家，最低只需500美金的廣告預算，就能在DOOH看板上投放廣告。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多Martech動態</span></strong></span></strong></p> <p>媒體市調公司尼爾森將私有化，股份加上債務的總收購價約160億美元，遠高於市值的100億美元。（<a href="https://ir.nielsen.com/news-events/press-releases/news-details/2022/Nielsen-Enters-into-Agreement-to-be-Acquired-by-Evergreen--and-Brookfield-Led-Consortium-for-16-Billion/default.aspx">詳全文</a>）</p> <p> </p> <p>資料來源：iThome整理，2022年4月</p> <p> </p> </div></div></div>
2022/4/8 16:55作者郭又華https://www.ithome.com.tw/news/150338
【資安日報】2022年4月8日，鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者看上雲端基礎設施發動挖礦攻擊的情況，過往不少是針對雲端服務業者提供的虛擬機器（VM）而來，但在今天的資安新聞中，研究人員發現駭客疑似是透過遭竊的雲端服務帳號，濫用無伺服器運算服務進行挖礦。</p> <p>為了更為廣泛地散布惡意軟體，駭客很可能先入侵網站並部署流量重新導向工具TDS，在瀏覽網站的使用者電腦植入惡意程式。研究人員最近揭露名為Parrot TDS的攻擊行動，至少有60萬臺電腦可能受害。</p> <p>網路間諜攻擊也相當值得留意。研究人員發現針對以色列官員的Bearded Barbie攻擊行動，駭客同時鎖定他們的Windows與Android裝置下手，且使用更難察覺異狀的臉書帳號找尋攻擊目標。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cadosecurity.com/cado-discovers-denonia-the-first-malware-specifically-targeting-lambda/"><span style="color: rgb(0, 0, 0);">惡意軟體Denonia鎖定無伺服器運算服務AWS Lambda下手，植入XMRig變種挖礦軟體</span></a></strong></h3> <p>隨著有許多組織開始運用無伺服器（Serverless）的運算服務，駭客也盯上這類服務發動攻擊。資安業者Cado Security揭露名為Denonia的惡意軟體，而這個軟體引起研究人員注意的原因，在於駭客專門針對無伺服器運算服務AWS Lambda而來，然後利用此惡意軟體部署XMRig變種挖礦軟體。這個惡意軟體也運用了DNS over HTTPS（DOH）來查詢DNS，而使得資安防護設備更難察覺異狀。研究人員推測，駭客很可能是利用遭到滲透的AWS帳號憑證來存取相關服務，進而投放Denonia。</p> <p>值得留意的是，雖然該惡意軟體會先檢查Lambda的相關環境參數，才會執行，但研究人員發現，這款惡意軟體也可能在執行Amazon Linux的設備上運作。</p> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/janrubin/parrot-tds-takes-over-web-servers-and-threatens-millions/"><span style="color: rgb(0, 0, 0);">駭客利用惡意網頁導向服務Parrot TDS感染逾1.6萬個網站，目的是散布惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/parrot-tds-image-3-flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/parrot-tds-image-3-flow.png" style="width: 300px; float: right;" /></a>駭客為了散布惡意軟體，先入侵網站當作媒介的情況，不時有事故傳出。防毒業者Avast揭露名為Parrot TDS的攻擊行動，駭客約自2021年10月開始，運用了名為流量偵測系統（Traffic Direction System，TDS）的流量重新導向工具，感染大量網站伺服器，總共超過16,500個網站受害，這些網站多半是安全性較為不足的內容管理系統（CMS），或是配置脆弱的管理者帳密，而讓駭客能夠操控這些網站並部署TDS工具。駭客這麼做的目的，是打算向瀏覽網頁的用戶電腦散布NetSupport Client RAT木馬程式。</p> <p>研究人員自3月1日至29日，發現至少有60萬用戶存取上述遭駭網站，大部分用戶位於巴西、印度、美國、新加坡，以及印尼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybereason.com/blog/operation-bearded-barbie-apt-c-23-campaign-targeting-israeli-officials"><span style="color: rgb(0, 0, 0);">網路間諜行動Bearded Barbie鎖定以色列官員而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BarbWire-Attack-chian-image20-Apr-04-2022-07-12-15-96-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BarbWire-Attack-chian-image20-Apr-04-2022-07-12-15-96-PM.png" style="width: 300px; float: right;" /></a>駭客為了接近攻擊目標並進行網路間諜行動，很可能精心策畫一連串的手法。例如，資安業者Cybereason揭露名為Bearded Barbie的攻擊行動，巴基斯坦駭客組織APT-C-23鎖定以色列國防、法律、政府機構的官員下手，同時監控他們的Windows和Android裝置。駭客先是透過捏造的女性身分建立臉書帳號，進而接近攻擊目標進行對話，在彼此互動一段時間、取得對方信任後，駭客以隱私為由，要求用改以即時通訊軟體WhatsApp，不以更為私密的對話為藉口，二度要求使用安卓即時通訊App聊天，但實際上這是名為VolatileVenom的惡意軟體。</p> <p>另一方面，駭客也以提供色情影片為由，從WhatsApp發送下載連結，而這是會在電腦下載BarbWire的惡意軟體。研究人員指出，駭客為了取信攻擊目標，不只使用希伯來文建立臉書帳號，也對以色列的熱門群組按讚，讓人更難察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-breach-mailchimps-internal-tools-to-target-crypto-customers/"><span style="color: rgb(0, 0, 0);">電子郵件行銷公司MailChimp遭駭，牽連加密貨幣錢包業者Trezor客戶</span></a></strong></h3> <p>電子郵件行銷業者近期也成為駭客盯上的目標，駭客得手後進而以他們的用戶名義，發動釣魚郵件攻擊。根據新聞網站Bleeping Computer與TechCrunch的報導，電子郵件行銷業者MailChimp遭到社交工程攻擊，駭客藉此取得員工的帳密，並於3月26日取得客服與帳號管理團隊所使用的內部工具，進而存取319個MailChimp用戶帳號，且匯出其中102個用戶的顧客資料，駭客亦偷得部分用戶的API金鑰，而能用於廣發郵件。</p> <p>其中，加密錢包裝置業者Trezor的API金鑰已遭到濫用，駭客以Trezor發生資安事故為由，要求Trezor客戶下載新的Trezor Suite軟體並重設PIN碼，如果對方照做，駭客提供的軟體便會竊取助記詞（Seed Words），而能讓駭客轉走錢包內的加密貨幣。由於駭客使用Trezor的名義寄信，並成立幾可亂真的下載網站，已有Trezor的客戶上當。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/05/block-cash-app-data-breach/"><span style="color: rgb(0, 0, 0);">美國行動支付Cash資料外洩，820萬用戶受到影響</span></a></strong></h3> <p>又有零售業者遭到網路攻擊而影響付款系統，導致部分門市被迫暫停營業的情況。英國零售業者The Works於4月5日發布資安通報，表示他們因為遭到網路攻擊，導致部分門市收銀系統受到波及而暫停營業，還有部分廠商暫停向門市補貨，以及延長網路下單的送貨時間。</p> <p>該公司強調，所有的金融卡付款資料均委由外部廠商處理，不受此起事故影響，客戶仍能在實體門市或是電子商店購物，該公司預計門市業務將能很快恢復，並研判此起事故不會對公司營收造成重大影響。</p> <h3><strong style="font-size: 22px;"><a href="https://otp.tools.investis.com/clients/uk/the_works_stores_ltd/rns/regulatory-story.aspx?cid=2405&newsid=1570877"><span style="color: rgb(0, 0, 0);">英國連鎖零售商The Works遭到網路攻擊，支付系統受到波及</span></a></strong></h3> <p>又是前員工離職後仍保有相關的存取權限，而造成公司機密外洩的事故。根據新聞網站TechCrunch報導指出，金融科技業者Block（前身為Square）於4月4日，向美國證交所（SEC）提交的8-K文件透露，一名離職員工於去年12月10日，下載了Cash應用程式的用戶資料，外洩的資料包含客戶全名、經紀人帳號、部分投資規畫資訊與交易活動，並表明有820萬名客戶受到影響。但此名前員工為何能在離職後存取Cash的用戶資料？Block並未說明。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/03/31/deep-dive-analysis-borat-rat/"><span style="color: rgb(0, 0, 0);">木馬程式Borat具備竊密、DDoS攻擊能力，並讓駭客能用於部署勒索軟體</span></a></strong></h3> <p>攻擊者想要透過木馬程式發動攻擊，不只透過暗網就能取得，而且功能也變得更強大。資安業者Cyble揭露近期出現於暗網上的RAT木馬程式Borat，此木馬程式不只能讓攻擊者完全控制受害電腦的鍵盤與滑鼠、存取檔案、側錄使用者鍵盤輸入的內容，還能繞過Windows的使用者帳號控制（UAC）機制，並進一步利用受害電腦發動DDoS攻擊，或是在受害電腦植入勒索軟體，並建立勒索訊息。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/on-the-issues/2022/04/07/cyberattacks-ukraine-strontium-russia/"><span style="color: rgb(0, 0, 0);">微軟接管俄羅斯駭客Fancy Bear用於攻擊烏克蘭的網域名稱</span></a></strong></h3> <p>繼美國政府拆除俄羅斯駭客建置的殭屍網路Cyclops Blink基礎架構，微軟也於4月7日宣布，他們於4月6日取得法院的許可，接管了7個俄羅斯駭客組織Fancy Bear（亦稱APT28、Strontium）用於攻擊烏克蘭的網域名稱，並將流量導向微軟控制的陷坑（Sinkhole）。<a href="https://blog.google/threat-analysis-group/update-threat-landscape-ukraine/">此駭客組織在烏克蘭戰爭中</a>，曾<a href="https://www.ithome.com.tw/news/149754#ukrnet">鎖定烏克蘭入口網站Ukr.net用戶下手</a>，發動網釣攻擊，這次封鎖的網域僅是冰山一角。微軟指出，根據他們的觀察，在本次戰爭中，幾乎所有俄羅斯駭客都參與了大規模攻擊烏克蘭政府與關鍵基礎設施（CI）的行動。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/8 18:05作者周峻佑https://www.ithome.com.tw/news/150339
美國財政部長宣稱央行數位貨幣發展將耗時數年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統拜登（Joe Biden）於3月上旬<a href="https://www.ithome.com.tw/news/149824" target="_blank">簽署了一項行政命令</a>，準備制定有關數位資產的國家政策之後，美國財政部部長Janet Yellen本周於美國大學Kogod商學院演講時，<a href="https://home.treasury.gov/news/press-releases/jy0706" target="_blank">便以數位資產的政策、創新及監管作為主題</a>，指出發行美國央行數位貨幣（Central Bank Digital Currency，CBDC）可能需要耗時數年而非僅數月的發展。</p> <p>有鑑於全球已有超過100個國家都在探索與試行央行數位貨幣，以讓它成為法幣以外的國家主權貨幣形式，拜登也透過行政命令要求美國機構探索數位貨幣的發展。</p> <p>Yellen指出，不管是比特幣或其它加密貨幣的價格波動太大，使得它們很難成為普遍的支付貨幣，此外，要利用加密貨幣進行支付還必須面對高昂的手續費及更慢的處理時間，而穩定幣或央行數位貨幣則有可能成為更普及的支付工具，也讓它們成為美國探討的課題。</p> <p>Yellen從過去的貨幣經驗來看待央行數位貨幣所面臨的挑戰及可能帶來的優勢，其中之一為現今的跨國匯兌費用太高且無法即時，央行數位貨幣不僅是個能與法幣比擬的可靠貨幣，也將具備數位資產的優點，提高支付系統的效率。</p> <p>然而，Yellen也認為當監管跟不上創新的腳步時，受到最大傷害的往往是弱勢族群，例如原本與美元掛鉤的穩定幣也曾經在壓力下脫鉤，美國應該建立一個支持負責任創新且可同時管理風險的監管框架，並替金融市場結構可能因此發生的變化作好準備。</p> <p>此外，相關的監管並非針對特定技術，而應鎖定相關的風險與行動進行調整。Yellen指出，監管應該是技術中立的，不管是否採用分散式帳本技術，都應該保護消費者、投資者及企業免受詐欺與誤導性陳述的影響；也應該要求持有客戶資產的企業確保這些資產不會丟失、被盜或未經客戶許可而被使用；納稅人也應該收到數位資產交易稅務文件；也應納入有關逃稅、非法金融及國家安全的考量。</p> <p>最後，Yellen強調建立統一的國家貨幣需要時間，美國的貨幣發展是一個跨越幾個世紀的動態過程，貨幣主權及統一貨幣替經濟的成長及穩定帶來了明顯的好處，而美國處理數位資產的方法必須以這些優點為指導，特別是美元是全球貿易與金融中最普及的貨幣。此外，發行央行數位貨幣可能會帶來重大的設計與工程挑戰，需要數年而不是數月的發展。</p> <p>根據拜登的行政命令，美國財政部與其它機構必須在6個月內交出有關數位資產的評估報告，其六大重點包括保護消費者、投資人與企業，維護金融穩定免受系統性風險影響，降低國家安全風險，提升美國的領導地位與經濟競爭力，推動公平、安全及可負擔的金融服務，以及有關隱私、人權與氣候變遷的考量。</p> </div></div></div>
2022/4/8 15:45作者陳曉莉https://www.ithome.com.tw/news/150337
Google Lens將允許使用者同時搜尋文字與圖像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/search/multisearch/" target="_blank">Google本周更新了行動版Google程式中的Google Lens智慧鏡頭</a>，新增多重搜尋（Multisearch）功能，讓使用者可同時輸入圖像及文字進行搜尋，以得到更精確的搜尋結果。</p> <p>Google Lens為Google所開發的影像辨識技術，只要拍下各種照片，它就能分析照片中的資訊，並執行翻譯、搜尋或資料採集等功能，例如它能辨識動、植物的種類，也可直接將拍下的文字，複製到手機或電腦的文件中，已被整合到支援Android與iOS的Google程式上。</p> <p>在新的Google程式中，使用者只要點選Lens的鏡頭圖示，就能以螢幕截圖或手機所拍下的照片進行搜尋，還可再點選「Add to your search」按鍵來加入文字敘述。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0408-google%20lens%20multisearch-600.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=990,height=400'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0408-google%20lens%20multisearch-600.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google表示，藉由此一多重搜尋功能，使用者將可查詢眼前的各種事物，還能透過文字來調整搜尋結果，像是輸入顏色或品牌。例如當以圖像搜尋一件橘色洋裝時，可以文字輸入「綠色」來尋找其它顏色的類似商品；或是拍下眼前的餐桌，並以文字輸入「咖啡桌」來尋找調性一致的不同產品；或者是拍下迷迭香，然後輸入「照顧指南」。</p> <p>可惜的是，Google Lens的多重搜尋功能目前僅開放美國市場的使用者以英文進行測試，尚未部署至其它市場，此外，該功能目前主要針對購物搜尋進行最佳化。</p> </div></div></div>
2022/4/8 13:25作者陳曉莉https://www.ithome.com.tw/news/150333
支付業者Bolt買下區塊鏈支付平臺Wyre
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供結帳平臺與一鍵結帳服務的美國金融科技業者<a href="https://www.prnewswire.com/news-releases/bolt-to-acquire-wyre-accelerating-mainstream-adoption-of-cryptocurrency-301519888.html" target="_blank">Bolt Financial周四（4/7）宣布</a>，已與開發區塊鏈支付平臺的Wyre簽署併購協議。Bolt著眼於人們對使用加密貨幣購買商品的需求日益升溫，以及即將來臨的Web3時代，因而決定將Wyre納入麾下，預計於今年底以前完成交易。雖然雙方並未公布財務細節，但根據《<a href="https://www.wsj.com/articles/crypto-startup-wyre-being-acquired-by-payments-company-bolt-for-1-5-billion-11649325602?mod=djemalertNEWS" target="_blank">華爾街日報</a>》（The Wall Street Journal）的報導，此一交易價值15億美元。</p> <p>2014年創立的Bolt算是支付產業的後輩，其主要競爭對手包括1998年成立的PayPal及2009年開張的Stripe，Bolt創辦人Ryan Breslow表示，他一直認為加密貨幣會成為Bolt的核心，沒想到這麼多年後才實現，此一併購案將成為加密貨幣結合商務的有力證明。</p> <p>至於Wyre則創立於2013年，致力於開發法幣與加密貨幣的支付基礎設施，提供各種API予開發者以整合加密貨幣支付服務。</p> <p>此外，Bolt不僅想把加密貨幣加入該公司的支付平臺，新興的非同質化代幣（Non-Fungible Token，NFT）也將在其中扮演重要的角色。</p> <p>在雙方合併之後，Bolt網路的消費者將能以不同的加密貨幣或法幣進行交易，也會讓消費者更容易購買及儲存加密貨幣；而與Bolt合作的數百個接受加密貨幣的零售商，也將允許消費者以加密貨幣來購買實體商品；且未來Bolt亦將透過Wyre API提供NFT交易服務。</p> </div></div></div>
2022/4/8 13:48作者陳曉莉https://www.ithome.com.tw/news/150334