iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 20篇
近 24 小時: 35篇
近 7 天: 135篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 135 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年4月15日，甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，甫修補的重大漏洞相當值得留意，一個是已遭利用的CVE-2022-22954，這項漏洞與VMware Workspace ONE Access、Identity Manager等身分管理平臺有關；另一個則是微軟在4月份例行修補（Patch Tuesday）修補的CVE-2022-26809，與Windows的遠端程序呼叫（RPC）元件有關。這兩項漏洞都極為危險，CVSS風險層級都達到9.8分。使用者應儘速安裝修補程式與採取緩解措施。</p> <p>其中，CVE-2022-26809引起許多資安人員高度關注，原因是此漏洞具備蠕蟲特質，若被駭客利用，很可能發動類似WannaCry的大規模攻擊事故。</p> <p>近期有新興的殭屍網路攻擊行動，也引起研究人員關切。其中，從Gafgyt修改而來的Enemybot，採取了過往殭屍網路相當少見的做法，駭客利用多種混淆字串的手法，而能躲過許多資安系統的偵測。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-cve-2022-22954-bug-patch-now/"><span style="color: rgb(0, 0, 0);">VMware於4月初公布身分管理平臺重大漏洞，本週已出現漏洞利用攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png" style="width: 300px; float: right;" /></a>VMware於4月6日針對旗下的身分管理平臺Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，其中最值得留意的漏洞之一是CVE-2022-22954，其CVSS風險層級達到9.8分，且最近已被用於攻擊行動。</p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究團隊Bad Packets在偵測嘗試利用上述漏洞的攻擊者時，發現已有人用於散布Linux版Tsunami後門程式，或是挖礦軟體CoinMiner，再者，也有研究人員公布概念性驗證（PoC）攻擊程式。該新聞網站認為，不久後會有更多攻擊者利用這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Enemybot感染多種處理器架構的設備，以發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png" style="width: 200px; float: right;" /></a>殭屍網路是攻擊者投放惡意軟體的重要管道，如今駭客利用更為隱密的方式來建置。資安業者Fortinet在3月中旬偵測到名為Enemybot的DDoS殭屍網路，駭客鎖定D-Link、Seowon Intech、iRZ等廠牌的路由器下手。研究人員針對殭屍網路病毒進行分析發現，駭客針對Arm、MIPS、x86等多種處理器架構的物聯網裝置而來，主要程式碼來自另一個殭屍網路Gafgyt，但也運用了部分Mirai的模組。</p> <p>值得留意的是，駭客在Enemybot運用多種混淆字串的手法來避免被偵測，例如，在C2中繼站的網域名稱裡，運用XOR演算法搭配多位元的金鑰處理、對於受害裝置進行SSH暴力破解時，以及字串使用Mirai風格的編碼方式等。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.netlab.360.com/fodcha-a-new-ddos-botnet/"><span style="color: rgb(0, 0, 0);">殭屍網路Fodcha利用裝置漏洞與暴力破解工具發動攻擊</span></a></strong></h3> <p>新的殭屍網路鎖定網路上存在漏洞的路由器、DVR、伺服器下手，且快速壯大。中國資安業者奇虎360的網路安全研究實驗室（360 Netlab）發現名為Fodcha的殭屍網路，在3月29日到4月10日之間，已有6.2萬臺設備遭到感染，其中，實際在運作的殭屍網路機器人（Bot）超過5.6萬個，有1萬個是來自中國的IP位址。</p> <p>研究人員指出，Fodcha不只會感染Totolink與Zhone路由器、Lilin與MVPower的DVR設備，還會對於GitLab伺服器，以及Android ADB除錯伺服器下手，利用上述環境的已知漏洞入侵，再使用Crazyfia暴力破解工具猜測帳密，最終部署殭屍網路病毒。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/04/haskers-gang-zingostealer.html"><span style="color: rgb(0, 0, 0);">竊密軟體ZingoStealer兼具讓駭客投放其他惡意軟體的功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png" style="width: 300px; float: right;" /></a>近期有多款竊密軟體出現，且功能越來越強大，不只能偷取受害電腦的敏感資料，還能使用挖礦軟體牟利。思科揭露名為ZingoStealer的竊密軟體，這個惡意軟體甫於今年3月出現，由駭客組織Haskers Gang積極開發，並免費提供給其他駭客。攻擊者大多運用這個竊密軟體，以遊戲作弊程式、盜版軟體為名義，來對使用俄語的用戶下手，藉此從受害電腦竊取多種加密貨幣錢包的帳密資料，以及瀏覽器儲存的敏感資料。</p> <p>再者，駭客亦能以此竊密軟體投放RedLine Stealer等惡意程式，再由Haskers Gang的客戶購買存取受害電腦的管道來獲利。而Haskers Gang另一個牟利的管道，則是利用此竊密軟體在受害電腦植入XMRig挖礦軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-11-tool-to-add-google-play-secretly-installed-malware/"><span style="color: rgb(0, 0, 0);">駭客以提供Windows 11用戶Android子系統功能為幌子，散布惡意軟體</span></a></strong></h3> <p>微軟計畫在Windows 11上提供能執行Android應用程式的功能，但他們與Amazon的市集配合，使得不少用戶尋求第三方Google Play市集的解決方案，而有攻擊者利用這點來散布惡意軟體。</p> <p>根據資安新聞網站Bleeping Computer的報導，近期有人在GitHub發布名為Windows Toolbox的工具包，號稱能清除Windows 11內建的垃圾元件、啟動Windows與Office軟體，並能在該作業系統上安裝Google Play市集，但多名研究人器證實，此工具包實際上是木馬程式，使用者一旦依照指示安裝到電腦，駭客將會植入木馬點擊程式，由於攻擊過程中駭客會從Cloudflare Workers下載PowerShell程式碼，而使得防毒軟體難以察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/oldgremlin_comeback"><span style="color: rgb(0, 0, 0);">駭客組織OldGremlin以金融卡停用為由入侵俄羅斯組織，發動勒索軟體攻擊</span></a></strong></h3> <p>許多企業因俄羅斯發起戰爭而相繼於當地停止提供服務，有駭客看上這一點發動攻擊。資安業者Group-IB指出，勒索軟體駭客組織OldGremlin於2022年3月，發起2次網路釣魚攻擊行動，至少有一家俄羅斯採礦業者受害。</p> <p>該組織冒充俄羅斯金融機構的會計師，指出因西方國家對俄羅斯進行制裁，導致收信人的Visa和萬事達金融卡都將無法使用，薪資轉帳戶頭必須改與其他的金融卡搭配，收信人才能使用當中的存款，並要求對方5小時內回覆，一旦收信人照做電腦將會被植入後門程式TinyFluff，而讓駭客能夠入侵收信人所屬的組織，最終發動勒索軟體TinyCrypt（亦稱TinyCryptor）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-ukrainian-govt-with-icedid-malware-zimbra-exploits/"><span style="color: rgb(0, 0, 0);">駭客鎖定烏克蘭政府機關散布惡意軟體IcedID，並針對協作平臺Zimbra漏洞下手</span></a></strong></h3> <p>隨著烏克蘭戰爭中烏克蘭逐步從俄羅斯軍隊收復部分被入侵的國土，有駭客假借國家表揚武裝部隊為由來散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）發現駭客組織UAC-0041、UAC-0097的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid.jpg" style="width: 300px; float: right;" /></a>UAC-0041藉由烏克蘭動員名單的名義，鎖定該國的政府機關下手，引誘收信人打開Excel檔案，一旦收信人照做並啟用巨集，就會執行惡意軟體GzipLoader，最終會在受害電腦植入金融木馬程式IcedID，收集受害電腦的帳密，並能讓駭客進一步投放其他惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/email-xss.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/email-xss.jpg" style="width: 300px; float: right;" /></a>而另一起由UAC-0097發動的攻擊，則是以該國總統澤倫斯基要表彰武裝部隊的名義，鎖定協作平臺Zimbra的收信軟體的已知漏洞而來，藉由有問題的圖檔附件來觸發CVE-2018-6882。烏克蘭電腦緊急應變小組呼籲Zimbra用戶，應儘速安裝新版軟體來防堵漏洞利用攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/policy/2022/04/14/us-officials-tie-north-korean-hacker-group-to-axies-ronin-exploit/"><span style="color: rgb(0, 0, 0);">美國指控大型NFT電玩Axie Infinity遭駭是北韓駭客Lazarus所為</span></a></strong></h3> <p>駭客於<a href="https://www.ithome.com.tw/news/150181">3月23日自大型NFT電玩Axie Infinity的交易平臺「Ronin Bridge」，盜走價值6.25億美元的加密貨幣引起關注</a>，現在傳出攻擊者可能是北韓的駭客組織。根據加密貨幣新聞網站CoinDesk的報導，美國財政部於4月14日在制裁名單增列以太坊的網址，經該新聞網站確認，這個錢包網址與Ronin Bridge遭駭有關。美國聯邦調查局（FBI）指控，此錢包的不法所得來自於北韓駭客組織Lazarus。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/"><span style="color: rgb(0, 0, 0);">研究人員針對微軟甫修補的RPC漏洞提出警告，呼籲Windows用戶儘速安裝相關更新軟體</span></a></strong></h3> <p>微軟甫於4月12日發布每月例行修補（Patch Tuesday），<a href="https://www.ithome.com.tw/news/150410#patchtuesday">我們在昨日的資安日報中，從本次漏洞的數量進行整理</a>，而現在有2家資安業者提出進一步的解析。資安業者Akamai、Censys提出警告，其中的CVE-2022-26809漏洞特別值得留意，這個漏洞與遠端程序呼叫（RPC）有關，CVSS風險層級達到9.8分，影響所有的Windows工作站與伺服器版本，攻擊者一旦利用這項漏洞，就能在傳送特製的RPC呼叫至RPC主機後，取得相關權限於伺服器上執行程式。</p> <p>研究人員認為，這項漏洞具有蠕蟲特性，很可能像過往出現的疾風病毒（Blaster）、勒索軟體WannaCry會快速自我散播，呼籲用戶要予以重視。微軟也建議，企業要停用445網路連接埠來緩解這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器網頁排版引擎的零時差漏洞</span></a></strong></h3> <p>Google於4月14日發布電腦版Chrome 100.0.4896.127，本次主要修補高風險漏洞CVE-2022-1364，這項漏洞與瀏覽器排版引擎V8有關，為類型混淆漏洞，由該公司的威脅分析小組（TAG）研究人員發現。該公司亦指出已有利用此漏洞的攻擊行動。而這是Google今年修補的第3個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://securityonline.info/nginx-zero-day-rce-vulnerability-alert/"><span style="color: rgb(0, 0, 0);">網頁伺服器Nginx傳出與LDAP有關的零時差漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg" style="width: 150px; float: right;" /></a>資安研究團隊BlueHornet於4月9日指出，Nginx網頁伺服器1.18版存在零時差漏洞，並打算透過漏洞懸賞平臺進行通報，同時也成立GitHub頁面提出說明，這項漏洞與LDAP有關，且Nginx預設的配置很容易受到影響，他們呼籲用戶停用部分功能來緩解漏洞帶來的影響。但該團隊隨後於10日聲稱對於加拿大皇家銀行、瑞銀證券中國分公司進行測試，但沒有說明是否成功利用此漏洞。</p> <p>針對上述的漏洞，Nginx於4月11日提出說明，指出只有參考部署指南規畫的Nginx伺服器，才有可能會受到影響。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/15 18:26作者周峻佑https://www.ithome.com.tw/news/150450
瞄準企業碳盤查需求，工研院永續碳管理平臺開放免費試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟祭出碳關稅，蘋果、Google、微軟等大廠也紛紛訂下減碳目標，並要求供應鏈跟進，淨零排放已成為全球當前的重要趨勢，臺灣近期也提出淨零排放路徑規畫及策略，不論是環保或經濟層面，減碳已成為企業重要營運目標之一，針對企業碳排管理需求，工研院在今天舉行的打造淨零時代競爭力論壇上，宣布推出永續碳管理平臺，4月開放試用，今年第三季將正式上線。</p> <p>工研院環境技術總監蔡振球表示，面對減少碳排，企業首先要盤查組織的碳排放有多少，其次是產品的碳排放有多少，需要快速且科學方法查驗證，找出碳排放高的熱點，尋找有哪些元件、材料可以替換，或是能源是否可以替代，以科學為基礎，通過數位化檢測以瞭解下一步怎麼做，這些科學基礎包括數位監控、優化、數位查證等等。由於臺灣仰賴進口，因此實現減少碳排應該以循環經濟為主，全生命周期從原料開採、製造、配送、使用到廢棄，儘量做到循環利用，才能減少碳排放。</p> <p>蔡振球指出，工研院所推出雲端碳管理平臺，超過1.1萬筆的本土排放系數資料，主要基於工研院十多年來輔導企業盤查，所得到許多數據，協助業者實現循環經濟，使用替代材料，下一步希望能透過數位化監控，在還沒產生更多二氧化碳之前，從規畫設計著手作優化分析、數位查驗證。</p> <p>針對企業碳排放的盤查需要，這套碳管理平臺提供將近20種產業的應用資料庫，包括企業組織的碳排計算，以及較複雜的產品的碳排計算，以企業組織碳排計算為例，企業可根據範本格式，填入相關資料，例如組織所使用的汽油、柴油、天然氣、液化石油氣、燃料油等，推算出組織的碳排放有多少。</p> <p>至於產品的碳足跡盤查則比較複雜，企業可選擇使用環保署公開的系數資料庫，或是選擇工研院累積超過1萬筆的排放系數資料庫。然後可根據專案建立，例如產業別、產品別，下載盤查表的Excel範本，參考專案範本內容，將產品全生命周期的原料、製造、配送、使用、廢棄等各種數據，範本就會根據排放系數計算碳排放多少，企業再將填妥的Excel檔匯入工研院的雲端碳管理平臺，自動產生比較視覺化，易於瀏覽的盤查表資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(8).jpg" style="width: 600px; height: 311px;" /></p> <p>企業再通過這個視覺化的盤查表資料，例如左上方的圓餅圖，用以顯示不同生命周期中的碳排比重，讓企業從中找出比重較大的碳排熱點，例如筷子在使用中，碳排比重最大的是清潔劑，超過8成，如果要減少清潔劑的碳排，可其他低碳的方式清潔筷子。</p> <p>目前該平臺符合ISO 14064-1、ISO 14064-2，以及碳足跡ISO 14065、14067查證。</p> <p>這套平臺目前已開放申請會員試用，但由於試用期間是免費的，只能使用部分系數資料庫，今年第三季平臺正式上線後，企業付費可使用較完整的系數資料庫。</p> <p> </p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>沈浸式冷卻邊緣資料中心技術</strong></span></span></p> <p>今天論壇中，工研院也現場展示多項減碳、能源技術成果，其中在資料中心節能部分，工研院先前和日本電信商KDDI、美國業者聯手，開發沈浸式冷卻邊緣資料中心技術，這項技術是將伺服器沈浸在不含氟的不導電液體中，藉由冷卻率高的不導電液體散熱。</p> <p>工研院強調沈浸式冷卻技術的好處是，克服傳統氣流冷卻的方式，使伺服器在機櫃中可以高密度的緊密排放，而因為採用液體的單相冷卻技術，維修比較方便，加上採用貨櫃型的模組化設計，3個月可快速布建小型資料中心，並透過監控軟體，監控伺服器在不導電液體的熱點。這項冷卻技術在單一機櫃可減少逾4成耗電，空間減少60%，已通過亞熱帶地區的測試，而在氣候較寒冷的日本，POC測試可達PUE最低可達1.07。</p> <p>而在今天，工研院現場展示簡易版的沈浸式冷卻技術，將一臺迷你電腦沈浸在裝有不導電液體（不易氣化的礦物油），後方搭配熱交換器模組，這個熱交換器模組，以金屬散熱片，搭配內部繞行的冷卻液管路，透過冷卻液管路帶走不導電液體的熱能，交換器模組背後還有一組風扇，加快模組的散熱速度。</p> <p>將伺服器浸泡在不導電液體，過去多為雙相冷卻技術，使用易於氣化的不導電液體，當液體吸收伺服器熱能，氣態後附著在密閉式的箱體內，透過種種冷卻方式，讓氣態降溫回復為液態，在箱體以液態、氣態反覆循環冷卻，由於需要循環利用，裝盛液體箱體必需為密閉式的設計。而工研院展示的是單相冷卻，使用不易氣化的液體，單純以液態的方式冷卻伺服器，裝盛液體的箱體不需密閉。</p> <p><strong>如下圖所示，黑色小方盒的迷你桌機，浸泡在不導電液體中，仍能執行電腦的正式功能，後方同樣泡在不導電液體內，但高出液體外曝露在空氣中的則是熱交換器模組，以金屬散熱片搭配冷卻液管路、風扇散熱，透過熱交換器模組將不導電液體的熱能帶走：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5247-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>下圖為熱交換器模組，金屬片結合內部上下繞行的冷卻液管路，後方搭配一組風扇：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5243-1.jpg" style="width: 600px; height: 399px;" /></p> <p>工研院已利用這項冷卻技術，開發一個能支援5到10千瓦的小型機櫃，這個小型機櫃裝利用不導電液體冷卻，機櫃內伺服器緊密排列，當伺服器發生故障需維修時，可利用天車吊掛伺服器進行維護。現已開發第二代技術，結合AI及感測器，感測不導電液體中的熱點分布，由AI監控分析熱點位置，啟動幫浦增加液體內的流動。</p> <p> </p> <p> </p> </div></div></div>
2022/4/15 19:04作者蘇文彬https://www.ithome.com.tw/news/150451
阿物科技觀察：2年內，臺灣Martech產業會出現大量技術整合，甚至互相併購潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">AMT近期發布2022臺灣Martech 版圖，臺灣Martech新創阿物科技執行長林思吾在自家活動中剖析，儘管新服務數量大幅增加，但大多是服務範圍小、技術單一的解決方案。他推測，兩年內，臺灣Martech產業會出現大量技術或數據整合，甚至出現廠商互相併購現象。</p> <p dir="ltr">林思吾剖析臺灣2022 Martech版圖指出，Martech廠商如雨後春筍般出現，一年內規模增加了50%，但大多都是單點式解決方案，只能服務特定分眾，提供客製化的服務，更意味著這些解決方案間，較難對接數據和技術。「使用不相容的個別Martech解決方案，來蒐集和處理不同接觸點的使用者資料，無法描繪出完整的使用者旅程，數據的價值也會大打折扣。」他認為，如此一來，當企業有機會採用功能更全面的解決方案，這些單點式解決方案恐怕就會遭到淘汰。</p> <p dir="ltr">因為新創公司的資源有限，且技術和服務對象較為單一，為了增加產品競爭力和財務資源，林思吾認為，雖然未來一年Martech市場還是競爭劇烈，但兩年內，臺灣Martech界會出現大量API，來串接起個別解決方案的技術和數據，也會出現Martech廠商相互併購或深度整合系統的情況。他舉例，Appier收購Qgraph和Botbonnie等公司，就是這個趨勢的指標之一。</p> <p>林思吾直言，阿物進軍日本市場獲得上百日企採用的關鍵，正是在單一AMP平臺上整合超過20種功能，涵蓋接觸點廣泛，也能蒐集到格式統一、整合容易的資料。另外，阿物也將AMP平臺整合主流日本電商系統，降低在公司不同系統間傳遞資料的門檻。他認為，臺灣企業也有同樣的需求，為了避免資料孤島，也會優先採用數據整合度和系統相容性高的Martech解決方案，這正是他建議臺灣Martech新創未來可以發展的方向。</p> </div></div></div>
2022/4/15 17:39作者郭又華https://www.ithome.com.tw/news/150449
美國宣稱是北韓駭客Lazarus盜走了Ronin Network上價值6.15億美元的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20220414" target="_blank">美國財政部周四（4/14）宣布制裁北韓駭客集團Lazarus</a>，並公布了Lazarus所使用的數位錢包，顯示其錢包位址0x098B716B8Aaf21512996dC57EB0615e2383E2f96與日前<a href="https://www.ithome.com.tw/news/150181" target="_blank">Ronin Network遭駭</a>所使用的錢包一致，而Ronin Network母公司<a href="https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=r" target="_blank">Sky Mavis也已證實此</a>事。</p> <p>Ronin Network為Sky Mavis替區塊鏈遊戲Axie Infinity所設計的區塊鏈分支，專供玩家以法幣兌換以太幣或USDC，再將這些加密貨幣轉成包裝過後的版本，以於遊戲中執行更便宜也更快速的交易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-Axie%20Infinity-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Sky Mavis</span></p> <p>Ronin Network是由9個驗證者節點所控制，當中有4個由Sky Mavis控制，另有5個為第三方的驗證者，不管是要提款或存款都必須經過5個驗證者同意，而此次遭駭事件的源頭即是4個Sky Mavis驗證者及一個第三方驗證者Axie DAO的權限被駭客接管。</p> <p>去年底Axie DAO同意由Sky Mavis代表它簽署各種交易，於是當駭客成功入侵Sky Mavis系統，便直接取得了5個驗證節點，藉由兩次交易轉走了173,600個以太幣與2,550萬個USDC，價值6億美元，當時Sky Mavis即公布了駭客所使用的加密錢包位址。</p> <p>Sky Mavis表示，美國聯邦調查局（FBI）已證實此一駭客事件是由Lazarus所為，並由財政部展開制裁。</p> <p>在經歷此一去中心化金融（DeFi）史上最大宗的失竊案之後，Sky Mavis強調，種種的證據都顯示相關攻擊源自社交工程，而非技術上的缺陷，但為了保險起見，已經置換了所有的驗證者節點，並著手強化Ronin Network的安全性，預計於數周後重新上線。</p> <p>此外，為了確保用戶得到補償，Sky Mavis在被駭8天後便快速地<a href="https://axie.substack.com/p/funding?s=r" target="_blank">展開1.5億美元的新一輪增資</a>，參與的投資者包括幣安（Binance）、Animoca Brands、a16z、Dialectic與Paradigm。</p> <p>根據資安業者Group-IB在2017至2018年的調查，當時總計有14起加密貨幣交易中心遭到駭客入侵的案件，駭客盜走了價值8.82億美元的加密貨幣，當中有5起與北韓駭客集團Lazarus有關，佔了不法所得中的5.71億美元。</p> </div></div></div>
2022/4/15 16:27作者陳曉莉https://www.ithome.com.tw/news/150447
AWS更新平臺上NetApp ONTAP檔案系統服務，加入單一可用區域部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Amazon FSx for NetApp ONTAP檔案系統服務，添加新的部署選項，提供<a href="https://aws.amazon.com/tw/blogs/aws/amazon-fsx-for-netapp-ontap-update-new-single-az-deployment-type/">單一可用區域部署類型</a>，在單一可用區域中，提供高可用性和持久性檔案儲存，官方提到，其等級類似於本地端檔案系統。</p> <p>2021年的時候，AWS推出適用於NetApp ONTAP的Amazon FSx檔案系統服務，ONTAP是NetApp設備的底層作業系統，擁有資料、檔案系統管理功能，過去皆安裝在資料中心中的NetApp NAS設備中，而AWS與NetApp合作，便將ONTAP檔案系統服務搬上雲端，使Amazon FSx用戶也能夠選擇NetApp儲存。</p> <p>原本的AWS在Amazon FSx for NetApp ONTAP提供多可用區域部署類型，是使用同一個AWS地區中的一對可用區域，可用區域間的資料複製或是自動故障恢復，通常可以在數秒鐘內完成，多可用區域部署類型具有99.99％可用性SLA，適合嚴苛的儲存工作負載需求。</p> <p>而新的單一區域部署類型，僅使用AWS地區中的單一可用區域，相較於多可用地區的類型，儲存成本降低50％，吞吐量成本降低40％，檔案操作方面，SSD儲存提供亞毫秒級延遲，容量池儲存提供數十毫秒的延遲，IOPS則有數十萬。</p> <p>單一區域部署類型適用於許多用例，包括開發、複製以及災難恢復等工作負載，同時也可作為其他儲存的資料輔助副本，或在必要時用於重新計算資料。AWS提到，單一區域中的可用區域檔案系統，也都歸分開在獨立的故障網域中，因此和多可用區域類型一樣，基礎設施會自動監控和更換，故障轉移會在數秒鐘完成。</p> <p>Amazon FSx for NetApp ONTAP新的部署類型已經全面上線，用戶已經可以開始選用。</p> </div></div></div>
2022/4/15 16:45作者李建興https://www.ithome.com.tw/news/150444
WhatsApp推出新的社群功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.whatsapp.com/sharing-our-vision-for-communities-on-whatsapp?lang=en" target="_blank">WhatsApp本周宣布</a>，即將推出新的社群（Communities）功能，並改善群組（Groups）功能。</p> <p>從WhatsApp的定義來看，社群是一個比群組更廣泛的架構，一個社群可以包含眾多的群組，例如以一所學校為社群，不同的班級、課程或課外活動則有不同的群組，社群管理員可以決定訊息是發布至整個社群或是特定的群組，從另一個角度來看，使用者既可參與不同主題的群組，也能透過社群功能齊聚一堂。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E6%96%B0%E7%A4%BE%E7%BE%A4%E5%8A%9F%E8%83%BD-600.png" style="width: 484px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／WhatsApp</span></p> <p><a href="https://www.facebook.com/zuck/posts/10114429163168141" target="_blank">Meta創辦人暨執行長祖克柏（Mark Zuckerberg）則說</a>，這可能是一個有聊天室的學校社群、工作社群，或是屬於社區的社群，除了公告之外，還會有其它的管理工具。</p> <p>至於既有的群組功能則將新增心情回應能力，提供管理員的訊息刪除權限，並將所支援的檔案大小提高到2GB，語音通話最多將可支援32名用戶等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E7%BE%A4%E7%B5%84%E6%96%B0%E5%8A%9F%E8%83%BD-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／WhatsApp</span></p> <p>即日起WhatsApp已開始測試社群功能，並預計於未來幾個月擴大部署，且不只是WhatsApp，未來包括Messenger、臉書與Instagram都將提供社群功能。</p> </div></div></div>
2022/4/15 16:03作者陳曉莉https://www.ithome.com.tw/news/150445
微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/150413" target="_blank">微軟於本周二（4/12）修補128個安全漏洞</a>之後，資安業者紛紛跳出來警告，當中的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>屬於零點擊漏洞，出現攻擊程式只是早晚的問題，勢必要優先修補。</p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，波及所有的Windows與Windows Server版本，其CVSS風險評分高達9.8。微軟建議企業可關閉邊界防火牆的445 TCP埠來緩解該漏洞。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809.jpg" style="width: 533px;" /></a></p> <p><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank">資安業者Akamai指出</a>，CVE-2022-26809是個零點擊漏洞，開採時完全不需使用者互動，提高了駭客急於開採它的可能性，且任何曝露445傳輸埠的Windows裝置都存在著相關風險，以Shodan查詢時發現，全球有接近73萬個Windows裝置曝露該傳輸埠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809-akamai.jpg" style="width: 399px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank"><span style="color:#696969;">Akamai</span></a></p> <p>由於445傳輸埠通常被Windows SMB所使用，<a href="https://thestack.technology/cve-2022-26809-exploit-fears-rpc-vulnerability/" target="_blank">另一資安業者Censys分析</a>，在全球執行SMB協定的逾130萬臺機器中，有63%採用Windows作業系統，約為82萬臺，部署最多的前三大市場分別是美國、俄羅斯與香港。</p> <p>Hacker House共同創辦人Matthew Hickey則向<a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/" target="_blank">《Bleeping Computer》</a>表示，該漏洞同時影響客戶端與伺服器端的PRC服務，駭客打造CVE-2022-26809攻擊程式只是早晚的事，而且可能會帶來嚴重的後果，使用者應儘速修補。</p> </div></div></div>
2022/4/15 14:23作者陳曉莉https://www.ithome.com.tw/news/150440
微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布釋出<a href="https://devblogs.microsoft.com/dotnet/dotnet-maui-rc-1/">.NET MAUI（.NET Multi-platform App UI）候選版</a>，官方提到，目前該SDK的API已經完整，可供函式庫更新，並且已經為正式版本做好相容性準備。與其他.NET候選版本相同，.NET MAUI也包含Go-Live授權，可支援用戶生產環境中的應用程式。</p> <p>.NET MAUI為一個多平臺應用程式的建置框架，透過內建適用於Android、iOS、macOS和Windows平臺的SDK，能與程式語言C#一起使用，以最大程度共享程式碼。.NET MAUI附帶了40多種的布局以及控制元件，並且已經針對桌面和行動平臺進行最佳化，開發者也可以合併Blazor元件，甚至是整個Blazor應用程式，以便在桌面和行動裝置上發布網頁應用程式。</p> <p>最新版的.NET MAUI專案在Resourcesstyles.xaml，內含了一個預設的樣式表，配置所有控制元件的調色板和樣式，官方根據不同狀態的顯示畫面，創建了合理的預設值，並提供淺色和深色模式顏色選項。</p> <p>.NET MAUI是Xamarin的後繼者，微軟提到，.NET MAU改進Xamarin.Forms基礎架構，並添加低程式碼Hook，讓開發者可以簡單地修改幾乎所有內容。雖然macOS也是.NET MAUI支援的平臺，不過在最新的Visual Studio 2022 for Mac卻尚未支援。</p> </div></div></div>
2022/4/15 14:34作者李建興https://www.ithome.com.tw/news/150442
安全廠商Barracuda Networks再度易主，在投資公司間轉手交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日安全產業多起收購案，<a href="https://media.kkr.com/news-details/?news_id=0e192713-efd7-44c1-8a0c-ae40f2560dc5" target="_blank">投資公司KKR昨（4/13）日宣布</a>，從另一家投資公司Thoma Bravo手上買下網路設備商Barracuda Networks。</p> <p>成立於2003年的Barracuda提供多種安全方案，包括電子郵件歸檔、應用程式和網路安全、負載平衡及儲存等設備及雲端服務，客戶從小型到中大型企業超過2萬家，服務產業涵括教育、政府、金融、醫療、民生必需品及製造業。前年營收超過5億美元。Barracuda 2018年為Thoma Bravo以16億美元收購下市。</p> <p>Thoma Bravo賣給KKR的交易金額不詳，本交易預定2022年底前完成。</p> <p>KKR表示，收購完成後將著重Barracuda Networks發展代管偵測與回應、擴充性偵測和回應（extended detection and response，EDR）及安全存取服務邊緣（secure access service edge，SASE）。</p> <p>就在本周一Thoma Bravo才以總價69億美元，<a href="https://www.ithome.com.tw/news/150379" target="_blank">收購提供大型企業身分安全管理的美國資安業者SailPoint Technologies</a>。</p> </div></div></div>
2022/4/15 13:41作者林妍溱https://www.ithome.com.tw/news/150439
號稱可在Windows 11安裝Google Play Store的工具會安裝惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webcache.googleusercontent.com/search?q=cache:ILV70g_kBfEJ:https://github.com/windowtoolbox/powershell-windows-toolbox/issues/32+&cd=1&hl=en&ct=clnk&gl=us" target="_blank">有使用者發現</a>，一項看似可在Windows 11上安裝Google Play Store的好工具，其實是在用戶機器上安裝惡意程式的木馬。</p> <p>由於Windows 11官方工具只能安裝Amazon Appstore 上的Android App，許多人希望找到安裝Google Play Store的工具。也<a href="https://www.ithome.com.tw/news/147472" target="_blank">有人曾在GitHub上分享</a>安裝Play Store的檔案及安裝指引。但是這類工具也可能是駭客布下的陷阱。</p> <p>近日GitHub上有人張貼名為Windows Toolbox的工具，號稱可清除Windows 11的垃圾軟體、啟動Office和Windows，及在Windows 11安裝Google Play Store。不過多名研究人員發現，Windows Toolbox其實是木馬程式，包含混淆過的惡意PowerShell script，一旦安裝到Windows電腦將植入木馬點擊程式，可顯示惡意廣告，也可能安裝其他惡意程式。</p> <p class="rtecenter"><a href="http://web.archive.org/web/20220411040234/https://github.com/windowtoolbox/under_observation" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20toolbox%20trojan%20on%20github-600.jpg" style="width: 590px;" /></a></p> <p>這個惡意程式儲存庫包含一些壓縮執行檔、Python程式等檔案，在用戶安裝後，表面上它的確會執行它描述的功能，但它會建立隱藏資料夾（c:\systemfile）以複製Chrome、Edge及Brave的資料。同時它還會從Cloudflare Workers下載惡意PowerShell script，以便下載指令及惡意檔案。Bleeping Computer報導，這招很高明，因為這項服務很少被用來散布惡意程式，不容易被防毒引擎偵測出來。</p> <p>這個惡意程式還無法被完全破解，不過似乎是鎖定美國用戶。感染特徵包括它會在Windows 建立排程任務以複製檔案、關閉行程，並且在系統檔案資料夾安裝Python程式，檔名可能為C:\Windows\security\pywinvera、C:\Windows\security\pywinveraa及C:\Windows\security\winver.png。</p> </div></div></div>
2022/4/15 12:51作者林妍溱https://www.ithome.com.tw/news/150438
Let's Encrypt獲頒密碼學殊榮Levchin獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由網際網路安全研究小組（Internet Security Research Group，ISRG）在2015年成立，所推出的數位憑證認證機構Let's Encrypt，經過6年多的努力，現在獲得了Real World Crypto和Max Levchin的認可，<a href="https://letsencrypt.org/2022/04/13/receiving-the-levchin-prize.html#">獲頒密碼學界的殊榮Levchin獎</a>。</p> <p>Let's Encrypt目前被超過2.8億個網站使用，每天發行200到300萬個憑證，Let's Encrypt是HTTPS被大量被採用的重要推手。</p> <p>ISRG執行長Josh Aas提到，為了要讓數十億網際網路使用者獲得更好的隱私和安全性，需要說服數億個網站切換使用HTTPS，並且要在三到五年間完成變更。Let's Encrypt從大多數是志願者和極少數員工的組成，便開始這項艱困的工作，一直到現在，Let's Encrypt擁有11名工程師，並且有一個小團隊負責籌款、溝通和管理任務。</p> <p>這個組織規模對於服務全球數億個網站來說，並非是充足的人力，而且Let's Encrypt所提供的服務，需要遵守相對嚴格的產業規定，並且受到高安全和高可靠性期待。而之所以Let's Encrypt能夠獲得Levchin獎，便是因為真實世界加密會議（Real-World Crypto Conference）指導委員會認為，易用性是應用加密技術的關鍵。</p> <p>Josh Aas表示，雖然Let's Encrypt所採用的技術相當複雜，但他們盡可能地降低用戶所接觸到的複雜性，在理想的情況，即便是對管理伺服器的人，Let's Encrypt也是一項完全自動化且容易被忘記的後臺服務。</p> <p>而Let's Encrypt免費的服務，則是高易用性的重點，Josh Aas表示，免費無關使用者願意支付的價格，因為任何金融交易本身便會使服務無法完全自動化，用戶可能會需要經過公司核准流程。所以才會有ISRG的成立，來作為支援Let's Encrypt的非營利實體。</p> <p>Let's Encrypt的工作還沒有結束，Josh Aas提到，他們還要改善服務，以更好地處理特殊情況，像是大型撤銷事件。Levchin獎項是由前PayPal共同創辦人暨CTO，現任Fintech公司Affirm CEO Max Levchin創立，該獎項的目的，是要表揚對真實世界密碼學貢獻卓越的人或團隊。</p> </div></div></div>
2022/4/15 10:26作者李建興https://www.ithome.com.tw/news/150430
馬斯克欲出價430億美元收購推特下市，恐引發收購大戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周揭露取得社交平臺推特大量持股成為最大股東後，馬斯克（Elon Musk）周三（4/13）表達以430億美元將推特收購下市的意願。然而面對馬斯克的強大意志，推特方面似乎不願屈服，可能衍生出公司保衛戰。</p> <p><a href="https://www.sec.gov/Archives/edgar/data/0001494730/000110465922045641/tm2212748d1_sc13da.htm" target="_blank">根據周三馬斯克向美國證管會（SEC）提交的報告</a>，馬斯克計畫以每股54.2美元收購推特所有股權。這相當於推特1月28日收盤股價的溢價54%，或是4月1日，即公布他收購推特股票前的股價溢價38%。</p> <p>報告還指出，如果交易完成，將會讓推特從紐約證交所下市。馬斯克說他保留撤回提案或修改收購金額的權力，他也可能直接或間接採取必要行動推動提案。</p> <p>就在上周馬斯克成為推特最大股東，並即將加入董事會之前臨時改變主意不加入董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">藉此取得收購更多股權的權利</a>，及透過社群媒體表達對董事會及管理團隊任何意見的自由。</p> <p>在對SEC的報告中，馬斯克也公布了他稍早給推特董事長Bret Taylor的訊息。馬斯克指出，他投資推特是因為相信它成為全球自由言論的平臺，他相信自由言論是推動民主的必要條件，但是從他投資以來，發現推特現在的狀態無法茁壯，也無法扮演民主必要條件，它必須要成為一家私有公司，因此他決定收購推特100%的股權。</p> <p>馬斯克表示這是他最高也是最後出價，如果推特不接受收購提案，他必須「重新思考其股東角色」，因為他對推特管理團隊沒有信心，也不認為他可以在推特還上市時推動必要改變。馬斯克指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生。</p> <p><a href="https://www.youtube.com/watch?v=WrH-CTRrj_I" target="_blank">馬斯克昨日在加拿大TED大會上</a>說明他認為應該開源推特的演算法，並且使平臺運作更透明，如果任何人的推文遭推特變更，不論是提升或降低可見度，都應該被公開而不是黑箱作業。</p> <p><a href="https://www.theverge.com/2022/4/14/23025903/twitter-ceo-board-elon-musk-takeover-still-evaluating" target="_blank">The Verge報導</a>推特CEO Parag Agrawal昨日對員工說明，董事會正在評估此項提案，並且會經由「嚴謹流程」做出對股東最有利的決定。但根據<a href="https://www.wsj.com/articles/can-elon-musk-buy-twitter-11649949297" target="_blank">華爾街日報報導</a>，推特董事會可能醞釀拒絕，將提供其他股東以極大折扣收購股權，以阻撓馬斯克的惡意收購。</p> <p>對於推特董事會可能拒絕，馬斯克貼出自己的粉絲民調，顯示84.1%的人贊成他以每股54.2美元讓推特下市。<a href="https://twitter.com/elonmusk/status/1514698036760530945" target="_blank">馬斯克說</a>，這件事應由股東而非董事會決定。<a href="https://twitter.com/elonmusk/status/1514718700674306052" target="_blank">他並表示</a>，如果該公司董事會做出不利股東利益的行動，即違背了其信託責任（fiduciary duty），而這個後果將「非常巨大」。</p> <p>馬斯克也說會有「B方案」，但不願說明細節，不過他說他的目的不是獨占推特，而是維持眾多股東的局面。</p> <p>馬斯克是全球最有錢的人，根據彭博估計，他的資產約達2,600億美元，而以推特以現有股價計算，總值約370億美元，占其資產14%。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">三月底馬斯克批評</a>推特限制其言論自由，表示推特作為公認的公共論壇，卻未能遵循自由言論精神，已經根本顛覆了民主。馬斯克堅稱他的目的不是賺錢，而是維護推特作為言論自由的平臺。</p> <p>不過<a href="https://www.ithome.com.tw/news/150393" target="_blank">推特投資人本周控告</a>馬斯克延遲通報SEC其購買推特股權藉機獲利，控告他詐欺，他因為買入推特股票及公布此事，在不到1個月內賺進超過1,400萬美元。</p> </div></div></div>
2022/4/15 10:52作者林妍溱https://www.ithome.com.tw/news/150432
Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150375" target="_blank">Meta日前宣布</a>將於元宇宙平臺Horizon Worlds上測試營利工具，以替創作者創造收入，不過，Meta向《CNBC》透露，每次的交易都將收取47.5%的佣金，而讓蘋果發言人Fred Sainz批評，曾指責App Store抽佣30%墊高創作者獲利門檻的Meta根本表裡不一。</p> <p>Meta準備讓加拿大與美國市場的特定創作者，開始於Horizon Worlds銷售虛擬物件或服務，該發布並未揭露抽佣比例，不過，<a href="https://www.cnbc.com/2022/04/13/meta-plans-to-take-a-nearly-50percent-cut-on-nft-sales-in-its-metaverse.html" target="_blank">Meta隨後向《CNBC》表</a>示，Horizon Worlds上的每一次交易，除了必須支付30%予專門銷售程式及VR裝置的Meta Quest Store，也必須支付17.5%予Horizon Worlds，抽佣比例高達47.5%。</p> <p>長久以來，蘋果App Store或Google Play上最高30%的抽佣比例一直遭到詬病，Epic Games更因企圖避免被蘋果與Google課稅，於程式中採用自家支付機制而<a href="https://www.ithome.com.tw/news/139405" target="_blank">不惜槓上兩大科技業者</a>。</p> <p>至於Meta除了多次公開抨擊蘋果與Google的抽佣比例，<a href="https://www.ithome.com.tw/news/147672" target="_blank">也於去年11月初表示將於程式中夾帶連結</a>，以將使用者導至Google及蘋果之外，以Facebook Pay付費，而且在2023年前都不會向創作者收費，讓創作者保留全部收益。</p> <p><a href="https://www.facebook.com/4/posts/10114044739955341/" target="_blank">當時Meta創辦人暨執行長祖克柏（Mark Zuckerberg）還說</a>，Meta的元宇宙將專注於釋放替創作者增加收入的機會，但蘋果30%的抽成費用墊高了門檻。</p> <p>然而，Horizon Worlds準備試行的營利工具，卻要向創作者收取47.5%的佣金。</p> <p><a href="https://www.marketwatch.com/story/facebook-parent-meta-set-to-take-nearly-50-cut-from-virtual-sales-within-its-metaverse-11649885375" target="_blank">《MarketWatch 》</a>取得了蘋果對於此一事件的回應。蘋果發言人Sainz表示，Meta不斷攻擊蘋果向開發者收取30%手續費，還動輒以小型企業及開發者作為代罪羔羊，現在竟然要向開發者收取高於其它平臺的佣金，暴露了該公司的虛偽。</p> <p>Sainz認為，Meta顯然想免費使用蘋果平臺，卻很樂意於自家平臺向創作者收費。</p> </div></div></div>
2022/4/15 11:05作者陳曉莉https://www.ithome.com.tw/news/150433
Google緊急修補Chrome一個已有攻擊程式的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html" target="_blank">Google昨（14）日發出</a>最新Windows、Mac及Linux桌機版Chrome 100.0.4896.127，以解決一項已經有開採程式的零時差漏洞。</p> <p>這次緊急修補的是CVE-2022-1364，為發生在V8引擎的類型混淆（Type Confusion）漏洞，是由Google 威脅分析團隊研究人員Clément Lecigne揭露，屬於高風險漏洞。Google並表示網路上已開始流傳針對本漏洞的開採程式。</p> <p>Google並未說明最新漏洞的影響，但此類瀏覽器漏洞一般可經由誘騙受害者點擊惡意網站連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼。</p> <p>這是今年初以來第三個Chrome的零時差漏洞。Google分別在2月中及3月底緊急修補v8引擎中另2個類型混淆漏洞，分別為<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-0609</a>及<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-1096</a>。</p> </div></div></div>
2022/4/15 11:18作者林妍溱https://www.ithome.com.tw/news/150434
美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-103a" target="_blank">美國能源部（DOE）、國安局（NSA）、聯邦調查局（FBI）與美國網路安全及基礎設施安全局（CISA）本周聯手警告</a>，已有特定的先進持續威脅（APT）駭客組織展示了它們存取工業控制系統（ICS）及系統監控和資料蒐集（SCADA）系統的能力，涵蓋施耐德電機（Schneider Electric）與歐姆龍（OMRON）的Sysmac NEX可程式化邏輯控制器，以及開源且跨平臺的感應器傳輸標準OPC Unified Architecture（OPC UA）。</p> <p class="rtecenter"><a href="https://www.cisa.gov/uscert/sites/default/files/publications/Joint_Cybersecurity%20Advisory_APT%20Cyber%20Tools%20Targeting%20ICS_SCADA%20Devices_4-14-22_UPDATE.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-APT%20Cyber%20Tools%20Targeting%20ICS%20SCADA%20Devices-600.jpg" style="width: 550px;" /></a></p> <p>調查顯示，這群APT駭客已開發出鎖定這些ICS/SCADA裝置的客製化工具，當它們成功進入營運技術（OT）網路之後，便得以利用這些工具來掃描、危害並控制受影響的裝置，此外，駭客還能開採華擎主機板驅動程式的已知漏洞，駭進IT或OT環境中的Windows工程工作站。</p> <p>在取得ICS/SCADA裝置的存取權限之後，駭客可擴張權限以於OT環境中橫向移動，並破壞重要裝置或功能。</p> <p>駭客所使用的工具採用模組化架構，具備高度的自動化攻擊能力，相關工具也模擬了目標裝置的介面，以降低操作門檻，這些針對施耐德電機、歐姆龍與OPC UA所打造的工具能夠掃描目標裝置，偵測裝置細節，還能上傳惡意配置或程式碼至目標裝置，備份裝置內容，以及變更裝置參數。</p> <p>因此，DOE、NSA、FBI與CISA督促重大基礎設施業者，特別是能源領域的組織，應導入它們所提供的檢測及緩解建議，以偵測潛在的APT活動並強化其ICS/SCADA裝置，包括將ICS/SCADA網路與企業網路及公開網路隔離，對遠端存取採用雙因素認證，定期更新ICS/SCADA所有密碼，維護良好的離線備份，限制ICS/SCADA所連結的工作站數量，啟用安全防護機制，監控系統運作，以及制定網路事件回應計畫等。</p> </div></div></div>
2022/4/15 10:19作者陳曉莉https://www.ithome.com.tw/news/150431
孔祥重揭露分散式AI新趨勢，預言AI模組未來能用區塊鏈交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長年鑽研AI的中研院院士暨哈佛大學電腦科學與電子工程教授孔祥重指出，AI將繼續朝分散式方向發展，目前除了分散式聯合學習（Federated learning）方法，和分散式的GPU算力網路來協助訓練超大AI模型外，他與哈佛實驗室團隊也提出不少創新嘗試，比如利用Early Exit方法，讓AI預測時，不必每層類神經網路都得運算，來降低延遲，又或是將AI模型模組化，來提高重複使用率。甚至，他認為，AI模型中的模組，未來也會放置於區塊鏈上來交易。</p> <p><strong><span style="font-size:24px;">AI資訊洪流中找角度，將AI視為分散式系統</span></strong></p> <p>孔祥重回顧目前AI發展，光是2019年，就產出12萬篇同儕評閱過的AI論文。數量之多，一般人就算只閱讀其中的5%，1天就要看上16篇。為了跟上AI進展、不在資訊洪流中迷失，孔祥重說：「我們必須找出角度，」而他的角度，就是分散式系統。</p> <p>這個分散式系統，可分為幾個層面。以運算來說，分散式運算是AI系統擴展的主流做法，比如分散式資料庫交易、雲端運算，或是單純的雲端文件編輯，可由不同位置的使用者更改，這些都是分散式運算實踐。作為主流運算典範的AI系統，也勢必會朝分散式系統繼續發展。</p> <p><span style="font-size:24px;"><strong>分散式AI系統：分散式運算網路、聯合學習方法</strong></span></p> <p>AI圈目前也有不少分散式做法，比如最常見的分散式運算網路，透過連結各處的GPU來提供算力，訓練超大型AI模型。另一種分散式做法則是聯合學習，透過集結不同參與者、共享模型而非共享資料，集眾人之力來訓練一套AI模型。</p> <p>聯合學習不只能用於不同參與者，也可用於大量的分散式裝置訓練，比如，Google就用來優化數以萬計Android手機的Gboard鍵盤選字推薦模型。</p> <p>然而，孔祥重點出，分散式AI系統仍有些挑戰待克服，像是用於模型訓練和推論的算力應再減少、推論的延遲性應該降低，而且，如何適當處理不同參與者的資料分佈（Non-IID），也是聯合學習中常見的挑戰。</p> <p>此外，「模型如何分享、再利用，也是一大課題，」孔祥重點出，模型的再利用應該要更容易，才能讓分散式AI更有效率，而非各自閉門造車。</p> <p><span style="font-size:24px;"><strong>哈佛實驗室最新研究：模型模組化、利用區塊鏈交易AI模組</strong></span></p> <p>針對這些挑戰，孔祥重也帶領哈佛實驗室團隊，做了不少嘗試。比如，他們研究專用ASIC加速晶片，也研究Early Exit方法（如下圖），讓類神經網路運算時，不必每一層都執行，就能提早給出預測結果，來降低延遲。舉例來說，在手寫數字辨識上，0非常好辨認，這類簡單的輸入值，不需執行所有類神經網路層運算，就能得出答案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/branchynet.png" /></p> <p>不只如此，他們也研究頭戴式裝置的分散式AI運算（如下圖），比如讓裝置上每個鏡頭，能自行進行簡單的運算，較複雜的綜合運算，則交由裝置後方的晶片來運算。而運算資源，也可分為雲端、邊緣端和本地端來進行運算。「比較難的是運算資源的切法，」他補充。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(45).png" /></p> <p>今年，他們更嘗試打造模組化的類神經網路StitchNet，將預訓練過的模型元件組裝起來，成為一個可行的模型，不需大量資料、也不必再多做訓練，就能執行任務。</p> <p>最後，他還點出，AI模型中的模組，還能放到區塊鏈上。2019年時，他與實驗室團隊發表一篇論文，說明如何用分散式的AI模型網路DaiMoN，來證明模型準確率，以及經同儕評閱、模型改進的準確率。而最近，孔祥重與實驗室團隊就在研究，不僅要將AI模組放到區塊鏈上，讓AI模組更容易重新利用，能組裝成大小不一的模型外，還能拿來交易。</p> <p>這就好比，數位內容以NFT形式在區塊鏈上販售。「讓AI模組在區塊鏈上進行商業交易，現在說來雖然有點遠，但遲早會走到這一步，」孔祥重說。</p> </div></div></div>
2022/4/14 18:15作者王若樸https://www.ithome.com.tw/news/150429
【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天的資安新聞中，<a href="https://www.ithome.com.tw/news/150410#Industroyer2">資安業者協助烏克蘭電腦緊急應變小組（CERT-UA）成功攔阻俄羅斯駭客對於當地發電廠的攻擊行動</a>，其中駭客意圖控制高壓變電所的ICS系統。這樣的情況也使得今天美國對關鍵基礎設施業者（尤其是能源業者）發布資安警訊，要求嚴加防範這種針對ICS與SCADA的國家級駭客攻擊。</p> <p>透過自己經營的NPM套件來表達反戰訴求的手法，最近也有俄羅斯開發者跟進，利用這種方式希望俄羅斯總統普丁能趕快結束戰爭。</p> <p>研究人員發現WordPress外掛程式Elementor存在RCE漏洞，並指出駭客很有可能不需身分驗證就能利用此漏洞。由於開發者發布的新版程式尚未完全修補漏洞，研究人員呼籲網站管理者最好暫時不要使用這個外掛程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/14 18:07作者周峻佑https://www.ithome.com.tw/news/150428
微軟接管ZLoader殭屍網路的逾400個網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/" target="_blank">微軟本周宣布</a>，已聯手 ESET、Black Lotus Labs、Palo Alto Networks Unit 42及Avast等資安業者，以及全球的ISP業者，藉由取得法院的命令，接管了ZLoader殭屍網路所使用的65個網域，以及319個由Zloader集團所註冊的網域，將使此一由金融木馬程式起家，後發展成惡意程式即服務的殭屍網路暫時消聲匿跡。</p> <p>ZLoader早在2007年就現身，最初只是個金融木馬程式，專門竊取受害者的登入憑證，或自使用者帳戶盜取金錢，但ZLoader作者日益改善該程式，開始提供惡意程式即軟體服務，而讓它成為Ryuk、DarkSide與BlackMatter等勒索軟體的散布管道。ZLoader的受害者遍布全球，其中又以美國、中國、歐洲與日本為最。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Heat-map-of-nations-affected-by-ZLoader-attacks%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>ZLoader的能力益發強大，在成功感染受害裝置之後，它能夠繞過熱門防毒軟體的偵測、捕獲螢幕截圖、蒐集電腦上的Cookie、竊取憑證與金融資料、執行偵察、啟動永久進駐機制、濫用合法安全工具，還能允許駭客自遠端存取。</p> <p><a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/" target="_blank">微軟也公布了ZLoader的攻擊鏈</a>，顯示駭客主要利用電子郵件與惡意廣告來感染受害者，這些電子郵件夾帶著惡意的微軟Office、PDF與ZIP文件，惡意廣告中則含有連結，都是為了將使用者導向由駭客所掌控的網站，並下載惡意程式。</p> <p class="rtecenter"><a href="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-2.-ZLoader-attack-flow-diagram.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=799,height=499'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram%5B1%5D.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>不知情的使用者安裝了惡意程式之外，ZLoader便會企圖載入各種模組以進一步展開攻擊，包括螢幕捕獲工具、Cookie蒐集工具、銀行密碼竊取工具，以及VNC存取功能等，它還能針對IE、Firefox、Chrome與Microsoft Edge等瀏覽器執行中間人攻擊，竄改使用者於網頁上所看到的內容，並竊取受害者所輸入的憑證。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-7.-A-screenshot-of-the-fake-Microsoft-log-in-screen.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>在微軟所接管的網域中，有65個是內建於ZLoader中的C&C網域，但ZLoader還具備一個網域產生演算法（Domain Generation Algorithm，DGA），可產生319個網域，以作為該惡意程式的備份通訊網站，同樣也在法院同意下遭到封鎖。</p> <p>微軟表示，此次的行動是為了關閉ZLoader的基礎設施，以讓此一犯罪集團更難展開行動，即使這些駭客依然還會想辦法恢復營運，但執法機構、微軟與其合作夥伴將會持續密切監視相關的犯罪活動並採取行動。</p> </div></div></div>
2022/4/14 17:00作者陳曉莉https://www.ithome.com.tw/news/150427
維基百科志工投票要求停止接受加密貨幣捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近400名來自全球的維基百科（Wikipedia）編輯志工，在4月12日以232比94的票數，<a href="https://meta.wikimedia.org/wiki/Requests_for_comment/Stop_accepting_cryptocurrency_donations" target="_blank">支持要求維基媒體基金會（Wikimedia Foundation）不再接受加密貨幣捐款的提案</a>，只是，縱使志工們表達了他們的態度，但維基媒體基金會並無遵循義務。</p> <p>這是由代號為GorillaWarfare的英文維基百科管理員Molly White所發起的提案，她認為接受加密貨幣一來等於對外宣告維基百科及維基媒體基金會認同加密貨幣領域，二來加密貨幣可能有悖維基媒體基金會對環境可持續性的承諾，此外，參與加密貨幣可能會有損維基百科與維基媒體基金會的聲譽。</p> <p>維基媒體基金會是個非營利機構，致力於建立開放且多語言的免費內容專案，除了最膾炙人口的維基百科之外，還有維基詞典（Wiktionary）、維基學院（Wikiversity）、維基教科書（Wikibooks）等總計11個專案，主要收入來源為捐贈，所收受的捐款從現金、股票、支票到比特幣、比特幣現金及以太幣等加密貨幣。</p> <p><a href="https://meta.wikimedia.org/wiki/Talk:Fundraising/2020-21_Report#Cryptocurrencies" target="_blank">根據維基媒體基金會所公布的籌款報告</a>，最近一年該基金會收到了價值13萬美元的加密貨幣，約占所有收入的0.08%，最常見的是比特幣，有347名贊助者以加密貨幣捐款，也是該基金會自2014年接受加密貨幣捐款以來，占比最少的捐贈形式。</p> <p>此外，該基金會強調，通常在收到的當天便會將加密貨幣兌換成法幣，因此從未持有加密貨幣，並不會對環境造成重大影響，亦無計畫推廣此一捐贈方式。</p> <p>在得知志工的投票結果之後，<a href="https://arstechnica.com/tech-policy/2022/04/wikipedia-community-votes-to-stop-accepting-cryptocurrency-donations/" target="_blank">維基媒體基金會向《Ars Technica》透露</a>，該團隊正在審查此一請求與相關的討論，待完成後便會儘快對外宣布。</p> </div></div></div>
2022/4/14 15:41作者陳曉莉https://www.ithome.com.tw/news/150425
Apple Watch 8可能加入體溫感測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch持續強化健康管理及監測能力，<a href="https://www.bloomberg.com/news/articles/2022-04-12/apple-targets-watch-blood-pressure-feature-for-2024-after-snags" target="_blank">彭博報導</a>，預定今年秋天公布的Apple Watch Series 8，可能會加入量測體溫的功能。</p> <p>蘋果近年力圖為iPhone及Apple Watch加入健康偵測的軟、硬體。繼心率偵測、血氧、心電圖（ECG）、睡眠偵測功能外，一直有業界傳言，Apple Watch部門也在研發血壓、血糖及體溫偵測功能。去年Apple Watch Series 7推出前，<a href="https://www.ithome.com.tw/news/145037" target="_blank">也謠傳會加入體溫及血糖偵測功能</a>。不過最後7系列除了加大螢幕尺寸，健康功能並沒有太大更新。</p> <p>但顯然這些計畫一直持續進行。本周彭博再度引述消息人士指出，Apple Watch Series將加入溫度感測器。一開始是包裝成協助懷孕規劃的體溫量測功能，蘋果希望以後可進展到監控使用者體溫，並在體溫過高時發出警告，但是還是無法做到顯示精確體溫。</p> <p>另外，Apple Watch的心電圖App也會再強化。<a href="https://www.ithome.com.tw/news/141877" target="_blank">Apple Watch 心電圖2.0版</a>已經可偵測心律不整中高死亡率的心房顫動（AFib）。而今年ECG App將再加入「負荷」（burden）偵測功能，即量測使用者一段時間內處於AFib狀態下的頻率。這項功能可能會隨著watchOS 9部署到Apple Watch 8。</p> <p>至於血壓及血糖量測，報導指出，蘋果在這些功能上碰到一些困難，可能都得再等好幾年。智慧型手錶業界在健康偵測領域競爭激烈。日商歐姆龍、<a href="https://www.ithome.com.tw/news/128879" target="_blank">三星</a>及Garmin已經推出能量測血壓的智慧手錶。Garmin也推出了一款能偵測體溫的智慧手錶。</p> <p>蘋果預計於今年6月6日舉行WWDC，屆時也將公布watchOS 9。報導指出，watchOS 9除了新錶面外，也將加入低耗電模式，允許使用者在省電模式下使用特定App，其他App關閉。目前Apple Watch 會在電量剩10%以下啟動省電模式（Power Reserve），在此模式下只能顯示時間及開飯店房門等簡單應用。</p> </div></div></div>
2022/4/14 15:05作者林妍溱https://www.ithome.com.tw/news/150424
Google正測試讓iOS用戶更容易切換至Android的Switch程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5google.com/2022/04/13/google-switch-to-android-app-iphone-hands-on/" target="_blank">《9to5Google》近日發現</a>，<a href="https://apps.apple.com/us/app/id1581816143" target="_blank">Google已悄悄於蘋果App Store上發布了Switch To Android程式</a>，以讓iOS用戶更容易移轉至Android裝置上。</p> <p>目前不管是iOS或Android用戶要升級到更高階的同樣作業系統裝置都很方便，兩臺裝置間只要透過無線網路或是纜線就能快速完成升級，然而，不同作業系統之間的切換便相對複雜。</p> <p>蘋果在2015年便推出<a href="https://www.ithome.com.tw/news/98784" target="_blank">Move to iOS行動程式</a>，以簡化Android用戶轉移到iOS裝置的程序，<a href="https://www.android.com/switch/" target="_blank">Google則是建立了專用的網頁來協助iOS用戶切換到Android裝置</a>，但即便如此，iOS用戶還是必須先將舊裝置的資料先備份到Google雲端，再經由一些設定之後才能於新裝置上回復舊資料。</p> <p>《9to5Google》所發現的Switch To Android程式，<a href="https://developer.apple.com/support/unlisted-app-distribution/" target="_blank">屬於App Store上的非公開程式（Unlisted App）</a>，代表使用者並無法透過類別或搜尋找到它，只能藉由連結存取。非公開程式是蘋果專替有限受眾或是企業所設計的程式散布管道，並非用來供大眾存取。</p> <p class="rtecenter"><a href="http://developer.apple.com/support/unlisted-app-distribution/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-google%20Switch%20To%20Android%20on%20app%20store.jpg" style="width: 600px;" /></a></p> <p>根據Switch To Android的說明，它將按部就班地協助iOS使用者可快速將照片、影片、通訊錄或行事曆等重要資料，以無線的方式匯入Android裝置。</p> <p>不過，《9to5Google》與其它媒體藉由《9to5Google》所發現的連結下載並安裝了Switch To Android，發現它的功能尚不完整，應該是Google仍在測試中的程式。</p> </div></div></div>
2022/4/14 14:16作者陳曉莉https://www.ithome.com.tw/news/150423
AWS修補RDS for PostgreSQL服務檔案讀取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2022-004/" target="_blank">AWS近日修補</a>了關聯式資料庫雲端服務RDS for PostgreSQL一項可導致Aurora資料庫內容外洩的檔案讀取漏洞。</p> <p><a href="https://blog.lightspin.io/aws-rds-critical-security-vulnerability" target="_blank">這項漏洞是以色列安全公司Lightspin發現並通報</a>，屬於檔案讀取漏洞，影響Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。這項漏洞出在服務中預設安裝的第三方開源PostgreSQL擴充程式log_fdw。log_fdw可讓管理員利用SQL介面存取資料庫及建立表格，還能使log資料均分成多個欄位。</p> <p>log_fdw漏洞讓攻擊者取得資料庫本機系統檔案內容，包括Aurora專屬內部帳號存取憑證。若攻擊者為經驗證的資料庫使用者，且有足夠權限，則可藉此憑證升高其使用者權限，存取到機密的資料庫內容。</p> <p>AWS 強調，這些憑證只能用於存取帳號相關的Aurora資料庫叢集，但無法用來存取內部RDS服務、或在不同資料庫或AWS帳號之間移動。</p> <p>AWS RDS團隊已個別通知有問題版本的服務用戶。不過AWS表示沒有客戶真正受到影響。</p> <p>這個漏洞影響9.6.2版本以上的Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。不過有多個舊版本已不受支援，包括Amazon Aurora PostgreSQL 10.11-10.13及11.6-11.8，以及Amazon RDS for PostgreSQL 13（13.2、13.1）、12（12.6-12.2）、11（11.11-11.1）、10（10.6-10.1）、9（9.6.21-9.3），AWS團隊也呼籲用戶應升級到支援的版本。</p> </div></div></div>
2022/4/14 12:40作者林妍溱https://www.ithome.com.tw/news/150422
Google今年投資95億美元於美國資料中心、實體辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情後員工返回公司上班的要求，Google預計今年將投入將近95億美元，在美國興建資料中心及辦公室。</p> <p><a href="https://blog.google/inside-google/company-announcements/investing-america-2022/" target="_blank">Google暨Alphabet執行長Sundar Pichai表示</a>，在Google逐漸擁抱混合式作業的今天，擴大投資興建實體辦公室似乎有點背道而馳，但Google相信這有利於推出更好的產品、提升員工生活品質及強化和社區關係。</p> <p>這是Google於美國的最新一波投資，過去5年來Google已花了370億元在美國36州興建辦公室和資料中心，新增4萬餘全職工作，還不包含2020和2021年在研發上的400億美元投資。</p> <p>Google今年預計在10餘州興建資料中心，並在包括加州、德州、科羅拉多、北卡羅萊納、伊利諾、華盛頓、俄勒岡州設立辧公室，其中又以人口最密集的加州和德州增設最多辦公室。特別在以塞車及高房價聞名的加州灣區，<a href="https://realestate.withgoogle.com/bay-housing/" target="_blank">Google將持續推動10億美元</a>在加州興建辨公室及平價住宅計畫。</p> <p>Pichai指出，資料中心的投資旨在強化遠距作業的數位工具和服務。另外，為了配合Google/Alphabet 2030年前達成辦公室及資料中心全年使用可再生能源的目標，Google表示也計畫制定綠色建築設計的新標準，包括為其在加州Sunnyvale市的新辦公室取得認證。</p> <p>這也是Google為了緩解員工抗拒重返辦公室的最新措施。疫情期間歐美地區以及微軟、蘋果、Google等矽谷科技公司實施居家辦公，習於在家工作的員工已不再願意回到長途通勤的生活，加上科技工作機會多，因此<a href="https://www.bloomberg.com/news/articles/2021-06-01/return-to-office-employees-are-quitting-instead-of-giving-up-work-from-home" target="_blank">去年下半出現另一波員工辭職潮</a>，不想再塞車的員工轉向可在家工作的新創公司。<a href="https://edition.cnn.com/2022/02/17/economy/return-to-office-wages-inflation/index.html" target="_blank">CNN報導</a>，科技界的離職潮也迫使企業抬高薪資、公司福利、並且將混合式工作納為新的工作常態。</p> </div></div></div>
2022/4/14 11:30作者林妍溱https://www.ithome.com.tw/news/150418
Jack Dorsey推文的NFT身價暴跌，持有人無法如願高價脫手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bridge Oracle區塊鏈公司執行長<a href="https://www.ithome.com.tw/news/143405" target="_blank">Sina Estavi在去年3月</a>，以291萬美元的價格買下了Twitter創辦人Jack Dorsey於2006年發布的第一則推文的非同質化代幣（Non-Fungible Token，NFT），<a href="https://opensea.io/assets/matic/0x28009881f0ffe85c90725b8b02be55773647c64a/20/" target="_blank">上周Estavi企圖透過NFT市集OpenSea出售該NFT</a>，截至本周三（4/13）最高出價卻只有1.5個以太幣，價值不到5,000美元。</p> <p>Estavi當初買下的是「just setting up my twttr」推文的所有權證明，當時Estavi還說，這並不只是一則推文，多年之後人們將會了解這則推文的價值，就像蒙娜麗莎畫像般地無可估量。</p> <p>不過，<a href="https://twitter.com/sinaEstavi/status/1511832413973983239" target="_blank">Estavi在4月7日就嘗試出售該NFT</a>，並表示將把50%的收益、約2,500萬美元捐給慈善機構。代表Estavi希望此一全球最早推文的NFT可以5,000萬美元賣出。</p> <p>然而，這一周以來，該NFT只有不到20名使用者出價，且最高價只有1.5個以太幣，價值約4,700美元。</p> <p><a href="https://www.coindesk.com/business/2022/04/13/jack-dorseys-first-tweet-nft-went-on-sale-for-48m-it-ended-with-a-top-bid-of-just-280/" target="_blank">Estavi向《CoinDesk》表示</a>，他所設定的銷售期限已經到了，但如果他得到一個好報價還是會接受，也有可能永遠不出售。</p> <p><a href="https://www.coindesk.com/layer2/2022/04/13/buyer-of-jack-dorsey-tweet-nft-is-out-of-prison-and-under-fire-from-investors/" target="_blank">《CoinDesk》同一天還刊出了另一篇有關Estavi的報導</a>，揭露Estavi所創立的CryptoLand交易所倒閉，讓用戶無法存取資金，由Bridge Oracle所發行的BRG加密貨幣更是大跌，使得Estavi在去年5月於伊朗被逮捕，被控破壞經濟體系，還因此入監服刑了9個月。</p> <p>非同質化代幣的熱潮從去年初開始蔓延，它讓創作者可出售自己作品的NFT，且每次的轉售都可獲得版權收入，而買家則擁有存放於區塊鏈上、不可抹滅的作品所有權證明，因而讓創作者趨之若鶩，也吸引了粉絲的支持。</p> <p>不過，<a href="https://www.makeuseof.com/what-do-you-actually-own-if-you-buy-an-nft/" target="_blank">擁有一個作品的NFT就像是擁有一輛汽車或一棟房子的所有權狀</a>，但並不真的擁有汽車或房子，它代表的是所有權紀錄，而非資產本身。因此，就算使用者買到了一個數位藝術的NFT，得到的並非是影像本身，而是該影像的所有權紀錄，一般來說也不會得到該影像的著作權，因為著作權仍屬於原創作者。</p> <p>這使得有人批評，NFT是個毫無內涵的商品，唯一的價值就是用來交易。稍微寬容的人則會說，要看發行NFT的作者會替該NFT創造什麼附加價值。</p> <p>此外，對NFT有興趣的使用者也應該要特別小心各種有關NFT的詐騙，例如出售冒牌的NFT，或者是如同Estavi一般，無從轉手賣出高價買進的NFT。</p> </div></div></div>
2022/4/14 11:48作者陳曉莉https://www.ithome.com.tw/news/150419
惡意程式Tarrask利用Windows排程工具躲避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/" target="_blank">微軟發現一隻新惡意程式</a>，能利用Windows排程工具躲避偵測，以便在Windows電腦內長期滲透。</p> <p>微軟是在中國駭客組織Hafnium從去年8月到今年2月的攻擊行動中，發現到這隻惡意程式。Hafnium正是<a href="https://www.ithome.com.tw/news/143001" target="_blank">去年3月攻擊Exchange Server ProxyLogon漏洞</a>的中國駭客組織，此後這組織仍不斷作案，包括去年11月對線上協同工具Zoho 用戶植入Godzilla webshell程式。</p> <p>Hafnium去年8月起的攻擊行動則鎖定電信業、ISP及資料服務供應商。分析這波攻擊，中國駭客是利用開源滲透測試工具Impacket在受害者網路內橫向移動，並使用一隻名為Tarrask的惡意程式躲避防護機制，過程包括建立隱匿式排程、移除Windows的任務屬性，以便Windows傳統偵測方式無法發現到其排程，藉此在系統內長期滲透。</p> <p>駭客是利用之前未知的Windows任務排程（Task Scheduler）瑕疵，刪除其中的安全描述（Security Descriptor，SD）的登錄值，使其不被Windows schtask/query指令，以及任務排程發現。由於刪除安全描述值需要System權限，因此Tarrask還先竊取管理令牌以取得lsass.exe行程的安全權限，進而刪除SD值。</p> <p>刪除SD值後Tarrask就可建立隱藏式排程任務（WinUpdate），並且建立和外部C&C伺服器的連線，還能在重開機後再次建立連線。雖然在這波攻擊中，駭客不知為何在受害系統留下了跡證（即機碼），但微軟表示，如果願意，駭客是可以完全移除這些跡證，但仍然可持續存取受害系統。</p> <p>微軟認為，任務排程服務是Windows上已運行很久的服務，Hafnium的這波攻擊則展現他們對Windows子系統相當熟悉，還躲在頗為明顯的地方對用戶進行攻擊。研究人員表示，這次使用的手法，對關鍵系統如網域控制器、資料庫伺服器等不常重開機的系統影響尤其嚴重。</p> <p>除了更新Microsoft Defender 防毒特徵檔，微軟研究人員也建議管理員應列舉（enumerate）出 Windows環境下的機碼登錄庫（registry hive）、找找是否有沒有SD的排程，修改稽核政策以辨識排程任務、啟動任務排程記錄（log）。最後，應留意關鍵系統的對外通訊是否有異常行為。</p> </div></div></div>
2022/4/14 10:49作者林妍溱https://www.ithome.com.tw/news/150416
HP修補遠端桌面程式Teradici的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP本周修補了Teradici涉及PC over IP（PCoIP）遠端桌面協定的10個安全漏洞，可能波及全球採用PCoIP的逾1,500萬個端點。</p> <p>Teradici所開發的PCoIP採用先進的顯示壓縮技術，以讓使用者自各種端點裝置自遠端存取就地部署的工作站，或是雲端／本地端的虛擬機器，由於僅傳輸像素形式的顯示訊息，所有原本的商業資訊都只會保留在原地，而以安全性作為號召，並在去年10月被HP併購。</p> <p>在本周所修補的10個Teradici安全漏洞中，<a href="https://support.hp.com/us-en/document/ish_6052753-6052783-16/hpsbhf03750" target="_blank">有8個存在於PCoIP本身</a>，另<a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">有2個是出現在PCoIP所使用的OpenSSL中</a>。</p> <p>前者有3個為CVSS風險評分高達9.8的重大漏洞，包括CVE-2022-22822、CVE-2022-22823與CVE-2022-22824，它們都屬於整數溢位漏洞，而根據HP的說明，當計算被應用在資源管理或執行控制時，可能發生的整數溢位便會觸發安全漏洞，允許駭客請求不受控制的資源損耗。</p> <p><a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">另外2個與OpenSSL有關的安全漏洞</a>，則是OpenSSL在今年3月修補的CVE-2022-0778與CVE-2021-4160，前者可造成無限迴圈而形成服務阻斷攻擊，且被懷疑已遭駭客開採。</p> <p>此次的修補影響了Windows、macOS及Linux版本的PCoIP Client、PCoIP Client SDK、PCoIP Graphics Agent與PCoIP Standard Agent，雖然HP並未公布波及多少系統，但Teradici官網顯示全球有超過1,500萬個端點部署了PCoIP。</p> </div></div></div>
2022/4/13 22:48作者陳曉莉https://www.ithome.com.tw/news/150415
微軟4月Patch Tuesday修補128個安全漏洞，包含兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周二的Patch Tuesday修補了128個安全漏洞，當中有10個屬於重大（Critical）漏洞，115個重要（Important）漏洞，以及3個中等（Moderate）漏洞，亦包含了<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>與<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>兩個零時差漏洞。</p> <p>其中的<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>位於Windows User Profile Service，為一權限擴張漏洞，它是個已被公開的漏洞，但尚未被開採，至於<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>則是藏匿於Windows Common Log File System驅動程式的權限擴張漏洞，先前並未被公開，但已出現實際的開採行動。不過，這兩個漏洞都只被列為重要漏洞。</p> <p>此次微軟所修補的重大漏洞中，有3個CVSS的風險評分高達9.8，它們分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>、<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>，其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，微軟建議企業可關閉邊界防火牆的446 TCP埠來緩解該漏洞。</p> <p>而<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>皆涉及Windows網路檔案系統，僅波及啟用NFS角色的系統，駭客只需傳送一個特製的NFS協定網路訊息至Windows機器，就能執行遠端程式攻擊，而且無需使用者互動。</p> <p>值得注意的是，微軟在本月修補了18個有關Windows DNS Server的安全漏洞，趨勢科技旗下的<a href="https://www.zerodayinitiative.com/blog/2022/4/11/the-april-2022-security-update-review" target="_blank">Zero Day Initiative（ZDI）團隊認為</a>當中最嚴重的是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26815" target="_blank">CVE-2022-26815</a>，猜測它可能是微軟2月沒能完全修補CVE-2022-21984的結果，因而呼籲Windows用戶應該正視並儘快修補該漏洞。</p> </div></div></div>
2022/4/13 21:48作者陳曉莉https://www.ithome.com.tw/news/150413
Go泛型主要設計者出面說明使用泛型的時機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>底層使用Go應用程式的知名無伺服器資料庫平臺Planetscale，在Go 1.18剛發布不久，其工程師便針對新的泛型功能進行測試，<a href="https://www.ithome.com.tw/news/150204" target="_blank">並在自家部落格發表文章提到</a>，Go的泛型功能可能使程式碼變慢，而該篇文章在網路被熱烈討論，因為Go開發者盼望了泛型功能許久，最後拿到的卻與期待有所落差。</p> <p>而Google技術總監同時也是Go泛型主要設計者的Ian Lance Taylor，則在Go部落格搬出2021年，他在Go Day與GopherCon的講題When To Use Generics，來說明<a href="https://go.dev/blog/when-generics">Go泛型的正確使用時機</a>。</p> <p>Planetscale的工程師提到，之所以Go泛型可能使程式碼變慢的原因，是因為Go泛型的實作，並非使用完全單態化（Monomorphization），而是採用了一種稱為GCShape Stenciling with Dictionaries的部分單態化技術，該方法雖然可大幅減少程式碼的量，但是卻會在特定的情況下，使程式碼變慢。</p> <p>而Ian Lance Taylor提到，Go的程式開發通用準則，要開發者透過編寫程式碼來撰寫Go程式，而非定義類型，因此談到泛型，要是開發者透過定義類型參數約束來撰寫程式，那一開始就走錯路了，應該從編寫函式開始，而在之後就能夠自然地添加類型參數，因為類型參數在該情況展現的好處將會非常明顯。</p> <p>Ian Lance Taylor列出4個類型參數可能有用的情況，第一是使用語言定義的特殊容器類型，進行操作的函式，像是slice、map和channel，當函式具有這些類型的參數，並且函式程式碼沒有對元素類型進行任何特定假設，則類型參數可能有用。</p> <p>另一個參數類型有用的情況，是用於通用資料結構，像是鏈結串列（Linked List）或是二元樹（Ｂinary Tree），這些類似slice或map但又非語言內建的通用資料結構。第三則是類型參數首選函式而非方法，開發者可以將方法轉換成函式，會比將方法添加到類型中簡單的多。最後一個類型參數可發揮效果的情況，是不同類型需要實現通用方法，且不同類型的實作看起來都相同時。</p> <p>Ian Lance Taylor也提醒了不適合使用類型參數的時機，包括不要用類型參數代替介面類型（Interface Type），且當方法實作不同時，也不要使用類型參數。他提到，Go 1.18實作泛型的方法，使得類型參數通常不會比介面類型快，因此不需要為了執行速度更改程式碼。</p> <p>Ian Lance Taylor最後給出了簡單的泛型使用方針，就是當開發者發現自己多次編寫相同的程式碼，而副本不同之處的唯一區別，僅在於使用了不同類型，便可以考慮使用類型參數。</p> </div></div></div>
2022/4/13 22:11作者李建興https://www.ithome.com.tw/news/150411
【資安日報】2022年4月13日，俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在烏克蘭戰爭中，俄羅斯與西方國家的網路攻防可說是從未間斷，其中，俄羅斯駭客Sandworm意圖對烏克蘭發電廠下手，不只使用資料破壞軟體發動攻擊，還打算癱瘓高壓變電所，讓烏克蘭人無電可用。所幸及時攔阻而沒有讓駭客得逞。</p> <p>駭客組織Conti因力挺俄羅斯而被洩露攻擊工具的原始碼，名為NB65的組織日前宣布，要利用相關原始碼打造攻擊俄羅斯組織的勒索軟體，但現在有新聞網站指出，這些駭客很可能早在1個月前就用於攻擊俄羅斯航太公司Roscosmos。</p> <p>微軟於星期二推出4月份例行修補（Patch Tuesday），值得注意的是，當中包含了2個零時差漏洞，使用者應儘速安裝相關更新程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm鎖定烏克蘭能源供應商的ICS系統下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。資安業者ESET指出，他們與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm鎖定發電廠的攻擊行動。</p> <p>駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.telegraph.co.uk/business/2022/04/11/russias-space-programme-hit-western-cyber-attack/"><span style="color: rgb(0, 0, 0);">駭客組織NB65攻擊俄羅斯航太機構的事故，疑似已經利用Conti原始碼作案</span></a></strong></h3> <p>自3月底<a href="https://www.ithome.com.tw/news/150361#nb65-conti">駭客組織NB65藉由勒索軟體Conti原始碼重新製作攻擊工具，並企圖向俄羅斯組織發動攻擊</a>，實際上在早於一個月前，可能就有該國國營企業成為此勒索軟體的受害者。根據新聞網站The Telegraph的報導，<a href="https://www.ithome.com.tw/news/149677#Roscosmos">NB65在3月初針對俄羅斯航太公司Roscosmos發動攻擊</a>，癱瘓其衛星控制系統的過程中，所使用的勒索軟體，很可能就是由Conti的原始碼打造而成。該新聞網站指出，上述攻擊行動中出現的勒索軟體，約有66%原始碼與Conti相同，且此勒索軟體檔案日前已被上傳到惡意軟體分析網站VirusTotal、Intezer Analyze。</p> <p>不過，究竟The Telegraph如何得知駭客早在一個月前就利用Conti原始碼發動攻擊？該新聞網站並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hits-russian-entities-leaks-400-gb-emails/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者攻陷俄羅斯3個大型企業，竊得逾400 GB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭開戰後，駭客組織匿名者（Anonymous）已多次對於俄羅斯的組織發動攻擊，而最近他們一口氣對於該國3個大型企業下手。根據資安新聞網站HackRead的報導，匿名者宣稱成功入侵聖彼得堡商業辦公中心業者Petrovsky Fort、為石油與天然氣產業服務的工程公司Aerogas、伐木業者Forest，分別竊得244 GB、145 GB、37.7 GB的資料，當中的電子郵件數量，分別為30萬封、10萬封，以及37,500封。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/11/panasonic-canada-ransomware/"><span style="color: rgb(0, 0, 0);">Panasonic證實加拿大分公司2月底遭到網路攻擊</span></a></strong></h3> <p>資安研究團隊Vx-underground於4月6日指出，<a href="https://twitter.com/vxunderground/status/1511373268778991616">日本家電大廠Panasonic的加拿大分公司遭到勒索軟體Conti攻擊</a>，最近該公司向媒體提出說明。根據科技新聞網站TechCrunch的報導，Panasonic透露加拿大分公司確實於2月受到針對性的網路攻擊，導致部分系統、業務流程、網路遭到波及。不過，該公司並未說明此事是否就是研究人員發現的勒索軟體攻擊，也沒有提及攻擊者是否索討贖金。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/"><span style="color: rgb(0, 0, 0);">微軟4月例行修補修復119個漏洞，其中有2個零時差漏洞</span></a></strong></h3> <p>微軟於4月12日發布例行修補（Patch Tuesday），總計修補了119個漏洞，其中有2個j是零時差漏洞CVE-2022-26904、CVE-2022-24521。前者是資安研究員Abdelhamid Naceri先前通報、但微軟沒有修補完全的使用者個人設定檔權限提升漏洞；後者則是Windows一般事件記錄檔案系統驅動程式的權限提升漏洞。這兩個漏洞的CVSS風險層級分別是7.0分和7.3分，所幸目前尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots"><span style="color: rgb(0, 0, 0);">醫療機器人存在零時差漏洞JekyllBot:5，恐被攻擊者用於遠端控制</span></a></strong></h3> <p>最近2至3年武漢肺炎疫情延燒，醫療院所開始利用機器人來降低感染風險，但這類機器人也可能因為零時差漏洞而被駭客控制。資安業者Cynerio在美國IT業者Aethon推出的醫院機器人Tug上，發現合稱為JekyllBot:5的5項零時差漏洞：CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494，以及CVE-2022-1059。</p> <p>其中，攻擊者一旦利用CVE-2022-1070，能夠與Tug伺服器藉由Websocket連線，進而接管機器人，CVSS風險層級達到9.8分。研究人員通報後，Aethon已推出更新軟體與韌體，派送到用戶端的機器人與伺服器進行修補。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/13 17:40作者周峻佑https://www.ithome.com.tw/news/150410
Stripe發表逾9億美元的Frontier除碳專案，獲Alphabet與Meta支持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://frontierclimate.com/" target="_blank">支付平臺Stripe本周發表了全新的公益子公司Frontier</a>，並宣布已號召Alphabet、Shopify、Meta、McKinsey與數十萬家使用Stripe Climate的業者參與，提出了「預先市場承諾」（Advance Market Commitment，AMC），準備在2022年至2030年之間，以9.25億美元的資金購買永久除碳量，現由Stripe Climate團隊負責運作。</p> <p>Stripe是在2020年發表Stripe Climate工具，讓使用Stripe支付平臺的企業得以透過該工具來協助除去大氣層中的二氧化碳，每個企業得以設定每次交易所要捐贈的款項，以用來贊助各種新興的除碳技術或購買除碳量，而Frontier專案則得到Alphabet與Meta等大型業者的贊助。</p> <p>儘管許多企業都已著手減少自家資料中心或營運上的碳排放，然而，光是減少碳排放並不足以避免氣候變遷的最糟狀況，人們還必須要永遠清除已存在於大氣層及海洋中數十億噸的二氧化碳，Frontier專案表示，就算現在已有植樹或碳封存等捕碳技術，但這類的解決方案不太可能大規模地解決此一問題，因而需要新型且永久性的除碳解決方案。</p> <p>此外，即使人們已著手除碳，但在2021年時，被永久清除的碳不到1萬噸，只有年度目標的一百萬分之一。</p> <p>因此，Frontier專案的資金將用來向各式前端新創購買除碳量，參與該專案的買家除了協助改善地球氣候變遷之外，並不會獲得諸如新創公司股權等的回報，未來也將開放其它業者參與。</p> <p>Frontier雖是Stripe的子公司，但包括Alphabet與Meta等其它創辦者將擔任顧問的角色，以監督Frontier的運作。</p> </div></div></div>
2022/4/13 19:17作者陳曉莉https://www.ithome.com.tw/news/150412
AWS Lambda提供函式URL新功能，可簡化函式HTTPS端點配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其無伺服器服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-lambda-function-urls-built-in-https-endpoints-for-single-function-microservices/">Lambda函式提供URL新功能</a>，讓用戶可以在Lambda函式添加HTTPS端點，該端點由AWS配置和監控，提供高可用和可擴展的HTTPS服務。</p> <p>當AWS用戶採用Lambda，以微服務架構建構應用程式，便需要使用多個無伺服器功能，包括每個函式都要使用Amazon API Gateway和Application Load Balancer等服務，以映射到API端點、方法和資源。</p> <p>但AWS提到，有時候用戶就僅需要一個簡單的HTTPS端點配置方法，官方舉例，像是用戶可能要在單個Lambda函式中，執行Webhook處理程式或簡單的表單驗證程式。而現在有了Lambda函式URL，用戶便不需要學習、配置和操作Lambda之外的服務。</p> <p>Lambda用戶可以創建函式URL，並將其映射至任一函式，每個函式URL都是全域且唯一的，並且能與函式的別名和Unqualified ARN相關聯。用戶在創建函式URL時，Lambda便會自動產生一個URL端點，其格式為https://<url-id>.lambda-url.<region>.on.aws。</p> <p>函式URL可以支援IPv4與IPv6，當用戶配置完成，便能夠透過網頁瀏覽器、Curl、Postman或是任何HTTP客戶端觸發函式。函式URL由Lambda API原生支援，因此用戶可以透過AWS控制臺或是AWS SDK，以及其他AWS基礎設施及程式碼工具，諸如AWS SAM、AWS CDK來使用函式URL。</p> <p>AWS解釋了分別使用函式URL和Amazon API Gateway的時機，函式URL適合在實作單一函式微服務，不需要用到API Gateway進階功能的公開端點，除了Webhook處理程式、表單驗證器，還可用於行動支付、廣告投放和機器學習推理等用例。</p> <p>而API Gateway則是一個全託管的服務，可供用戶創建、發布、維護和監控任何規模的API，其進階服務包括JWT/自定義授權器，以及支援AWS WAF等功能。使用者可以根據功能需求，在函式前選擇使用函式URL或Amazon API Gateway。</p> <p>除了中國地區之外，函式URL已經於所有提供Lambda的AWS地區正式上線，支援的第三方服務包括Datadog、Pulumi和HashiCorp等。</p> </div></div></div>
2022/4/13 13:23作者李建興https://www.ithome.com.tw/news/150395
醫院機器人存在可遠端竊密及劫持的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年愈來愈多醫院導入機器人以節省人力及降低人員感染，不過<a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots" target="_blank">安全廠商發現美國一家廠商的醫療機器人軟體存在重大漏洞</a>，能讓駭客遠端劫持，威脅病患安全及醫療作業。</p> <p>安全廠商Cynerio是在美國廠商Aethon的一款醫院機器人Tug中，<a href="https://assets.website-files.com/5d2ad783e06f4c19469d363a/625551dd440d0b187fa96d38_JekyllBot-5-Vulnerability-Disclosure-Report.pdf" target="_blank">發現統稱為JekyllBot:5的5項零時差漏洞</a>。</p> <p>Aethon Tug是部署於醫院中，用於發送藥物、清掃和運送備品等作業。這款機器人使用無線電、感測器、攝影機等技術，可以自主開門、搭電梯、或在醫院間移動而不會撞到人或物品。</p> <p>Cynerio發現到的JekyllBot:5漏洞包含CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494和CVE-2022-1059，分別位於Tug 伺服器的JavaScript、API實作以及用於伺服器及機器人之間指令傳輸的WebSocket協定。其中CVE-2022-1070允許攻擊者連向Tug伺服器Websocket以接管機器人，意指可操作它遞送的物資或移動位置，風險值達9.8。CVE-2022-1066 和CVE-2022-26423可讓攻擊者新增具管理權限的用戶帳號及刪改現有帳號，以及存取用戶的加密憑證。兩者風險值為8.2。</p> <p>CVE-2022-27494和CVE-2022-1059皆為影響機器人列隊管理控制台（Fleet Management Console）的跨站指令碼攻擊（XSS）漏洞，可能用於竊取cookie資料、劫持會話、網路釣魚等，風險值為7.6。</p> <p>研究人員指出，這5項漏洞開採並不需很高技術能力，也不用特殊權限、或是和使用者互動，但可能引發的攻擊行為卻很危險，像是干擾送藥、送檢體、亂搞醫院電梯或門鎖、暗中拍攝病患或醫護人員、醫院影片、竊取醫療紀錄、在醫院中亂走撞傷人或跑入醫院禁地、或是劫持管理員憑證以進行其他網路攻擊或間諜行為。</p> <p>所幸在研究人員通報後，Aethon已經及時釋出修補程式並部署到醫院機器人及伺服器韌體、軟體漏洞。廠商也修補了數家醫院造成機器人可被遠端存取的防火牆漏洞。</p> </div></div></div>
2022/4/13 13:42作者林妍溱https://www.ithome.com.tw/news/150397
協助北韓逃避制裁的以太坊專家Virgil Griffith被判63個月刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年就開始規畫如何於北韓提供加密貨幣服務，並協助北韓閃避美國制裁的以太坊專家Virgil Griffith，<a href="https://www.justice.gov/opa/pr/us-citizen-who-conspired-assist-north-korea-evading-sanctions-sentenced-over-five-years-and" target="_blank">在本周被判63個月的刑期及10萬美元的罰款</a>。</p> <p>現年39歲的Griffith是個美國程式設計師，曾替維基百科打造索引工具WikiScanner，自2016年到2019年11月被逮捕，一直是以太坊基金會的研究科學家。</p> <p>根據美國司法部的調查，Griffith不僅於北韓打造加密貨幣基礎設施及展開挖礦，也在美國拒絕Griffith飛往北韓的申請時，依然出席當地的加密貨幣會議，指導北韓如何透過區塊鏈與加密貨幣技術進行洗錢並逃避制裁，還替北韓介紹加密貨幣與區塊鏈的服務供應商，並招募美國公民至北韓從事加密貨幣服務。</p> <p>此外，在Griffith遭到逮捕之後，以太坊基金會即發布聲明，指出並未允許或支持Griffith參加北韓的加密貨幣會議，這完全是Griffith的個人行為。</p> <p>根據<a href="https://www.wsj.com/articles/cryptocurrency-guru-sentenced-to-more-than-five-years-in-prison-over-north-korea-trip-11649789150?mod=djemalertNEWS" target="_blank">《華爾街日報》</a>（The Wall Street Journal）的報導，美國法官Kevin Castel在庭審中指出，Griffith明知去北韓是違法的，卻依然前往，以期望自己成為經得起政府制裁而受到讚美的加密貨幣英雄。</p> <p>至於Griffith也在法庭上認錯，表示他因此而失去了工作，毀了事業，也讓親人難堪，已經學到教訓。</p> </div></div></div>
2022/4/13 13:48作者陳曉莉https://www.ithome.com.tw/news/150398
疫情降溫，Q1全球PC出貨由盛轉衰，Chromebook受創最大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過COVID-19疫情推升需求2年後，隨著疫情降溫，教育市場及消費PC需求下滑，今年第一季全球PC市場由盛轉衰。</p> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2022-04-11-gartner-says-worldwide-pc-shipments-declined-7-percent-in-first-quarter-of-2022" target="_blank">分析機構Gartner數據顯示</a>，今年第1季全球PC出貨量為7,750萬臺，比去年同期衰退7.3%。其中過去兩年銷售爆增的Chromebook也大幅下滑。</p> <p>Gartner分析師指出，Chromebook在歷經2020年至2021年初、美國教育市場需求爆量推升下出現前所未見的成長後，銷量便逐漸趨緩。去年第一季全球PC市場適逢數十年來最大成長。2<a href="https://www.ithome.com.tw/news/148860" target="_blank">021全年全球PC出貨成長15%</a>，是2012年以來最高峰。</p> <p>除了Chromebook外，同時間PC也小幅下滑3.3%，原因是消費者不再以電腦為優先，造成需求衰退。不過商用PC則相對穩定，這是因為雖然筆電銷售衰退，但企業形成混合作業模式帶動桌上型電腦銷售，而維持了總體局面。</p> <p>另一家市場分析機構<a href="https://www.idc.com/getdoc.jsp?containerId=prAP49019122)" target="_blank">IDC則估計今年第1季全球PC出貨8,050萬臺</a>。雖然由去年的成長雙位數反轉為年減5.1%，但IDC認為，在去年資訊產業供應鏈缺料及運籌大亂情況下，PC界仍能締造這個成績相當不簡單，還超越原先預期。今年第1季是PC業連續7季全球PC出貨超越8,000萬，是2012年以來難得的佳績。</p> <p>以前五大廠商而言，聯想及HP雖然仍以20%以上的市占率穩居前二，但雙雙以2位數下滑，Dell、蘋果及華碩則是維持成長態勢。宏碁則年減超過5%，與華碩同列第5位。</p> </div></div></div>
2022/4/13 14:20作者林妍溱https://www.ithome.com.tw/news/150399
第四輪ATT&CK評估計畫結果出爐，以兩大俄羅斯駭客為攻擊發動者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>道高一尺，魔高一丈，資安防護產品的偵測與阻擋能力，雖然總是趕不上各種網路威脅與惡意軟體的發展，仍需持續改善防禦廣度與深度，然而，對於企業與組織而言，還是需要設法評估各種資安廠牌的產品與技術，了解他們的應對實力。</p> <p>不過，隨著進階持續性威脅（APT）崛起，使得早先的資安產品評測方式相形失色，所幸後來出現了實際模擬駭客組織攻擊情境的MITRE ATT&CK評估計畫，逐漸得到大家的認可，並且持續受全球資安界與企業關注。後續，非營利組織MITRE已將這項評估計畫獨立由MITRE Engenuity資安研究機構負責，時至今年3月，<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity宣布第四輪評估的結果</a>，本次參與的資安廠商多達30家，再度創下新紀錄。</p> <p>這項由美國MITRE發起的計畫，針對企業（Enterprise）類別的資安產品與技術評估，受到越來越高的肯定，參加測試的資安業者越來越多，每輪設想的駭客組織也都不盡相同，考驗的能力也從資安威脅的「偵測」擴展到「防護」。隨著規模擴大，這項計畫後續也轉由MITRE Engenuity公司專門負責舉辦，名稱改為MITRE Engenuity ATT&CK評估計畫。</p> <h2><strong>參與資安廠商數量屢創新高，本次新增4家業者</strong></h2> <p>從參與資安業者的數量來看，這次ATT&CK Enterprise共有30家資安業者加入，比起上一輪的29家業者又再增加，出現更多來自國際的資安業者響應這個評測。</p> <p>參加評估的資安業者都是國際級資安大廠，其中有10家業者，是從第一輪就參與至今，例如：CrowdStrike、Cybereason、Elastic、WithSecure（原F-Secure Business）、FireEye，以及McAfee、微軟、Palo Alto Networks、SentinelOne，以及VMware Carbon Black。</p> <p>此後，國際間有越來越多資安業者看重此項評測。從第二屆開始加入的廠商名單來看，有趨勢科技，以及臺灣資安新創公司奧義智慧，其他的還包括Bitdefender、BlackBerry Cylance、Malwarebytes、博通旗下Symantec、Check Point、Cisco、ESET、Fidelis、Fortinet、Sophos，還有荷蘭資安公司ReaQta（已被IBM買下）、韓國資安公司AhnLab，以色列資安公司Cynet，以及美國資安公司Uptycs。</p> <p>值得關注的是，本輪評估出現4個新面孔，分別是美國資安業者Rapid7、Qualys，以色列資安業者Deep Instinct，還有一家Somma，是繼AhnLab後第二個來自韓國的業者。但也有3家業者，在參與上一輪後未繼續參加，包括GoSecure、Micro Focus，以及來自加拿大的OpenText。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK 參與者.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%E5%8F%83%E8%88%87%E8%80%85.png" style="width: 600px;" /></a></p> <blockquote><p>針對Enterprise的MITRE Engenuity ATT&CK評估計畫已經來到第四輪（Round 4），每次舉辦新一輪評估都吸引了更多的產商參與，這次共有30家國際廠商響應，其中有4家是首次參與。</p> </blockquote> <h2><strong>聚焦資料加密威脅，資安廠商需對抗兩大俄羅斯駭客集團的手法</strong></h2> <p>在第四輪Enterprise評測中，有哪些重點？首先這次是在2021年下半執行評測，直到2022年3月底才公布成績。</p> <p>此次模擬的攻擊設想對象，是兩個俄羅斯駭客組織，分別是<a href="https://attack.mitre.org/groups/G0102/">Wizard Spider</a>與<a href="https://attack.mitre.org/groups/G0034/">Sandworm</a>，為何MITRE Engenuity會選中它們？有何特性？</p> <p>簡單來說，Wizard Spider是具經濟動機的駭客組織，也被稱為UNC1878、TEMP.MixMaster、Grim Spider，該組織因2016年打造出TrickBot惡意程式而聞名，擁有多樣化的工具庫，2018年該組織還開發出Ryuk勒索軟體，主要以大型企業與醫院為攻擊目標，而另一勒索軟體Conti背後成員，也傳與Wizard Spider有關。</p> <p>另一個Sandworm，隸屬於俄羅斯情報局（GRU）特殊技術中心的74455部隊，從2009年就開始活躍，也被稱為Electrum、Telebots、Iron Viking、BlackEnergy、Quedagh，以及Voodoo Bear。</p> <p>值得關注的是，該組織發動了不少網路攻擊事件，例如，2015年與2016年間，鎖定烏克蘭電力公司與政府組織發動攻擊，2017年以NotPetya勒索軟體攻擊大型醫院與企業。不僅如此，還有多起事件也是他們所為，包括：2017年針對法國總統大選發動魚叉式網釣攻擊，2018年攻擊在南韓舉行的冬季奧運會，並以魚叉式網釣攻擊禁止化學武器的組織，並在2018年與2019年，針對鄰國喬治亞的政府與企業發動大規模攻擊。到了2020年10月，與Sandworm有關的6名GRU 74455部隊軍官，遭到美國司法部起訴。</p> <p>綜合來看，相較於MITRE ATT&CK先前三輪的設想攻擊對象：中國駭客組織APT3、俄羅斯駭客組織APT29，以及針對鎖定金融業攻擊的Carbanak與FIN7，這次第四輪評估除了持續維持兩組攻擊情境，顯然類型稍有變化。</p> <p>例如，兩個駭客團體的攻擊動機並不同，能讓單次評估呈現不同型態駭客組織的攻擊因應效果，等於增加資安評估的複雜性。</p> <p>但兩者仍有共通之處，MITRE Engenuity表示，這次評估聚焦在濫用「資料加密之衝擊」（T1486）攻擊技法，像是Wizard Spider會利用Ryuk勒索軟體將資料加密，而Sandworm是利用NotPetya惡意軟體並以加密來破壞資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK overview.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20overview.png" style="width: 600px;" /></a></p> <blockquote><p>這項評估計畫每次都會選擇不同駭客組織為攻擊設想對象，並從第三輪開始一次模擬兩個駭客組織攻擊，本次是模擬俄羅斯駭客組織Wizard Spider與Sandworm的入侵手法，兩者攻擊動機不同，但同樣濫用「資料加密之衝擊」（Data Encrypted For Impact，T1486）攻擊技法。</p> </blockquote> <h2><strong>總共9大步驟、109項，評估每個項目的偵測示警能力</strong></h2> <p>MITRE Engenuity是如何模擬這兩組駭客組織的攻擊？</p> <p>基本上，MITRE ATT&CK框架彙整各個駭客組織已知的戰術流程與技法，因此，Wizard Spider與Sandworm在入侵各階段的手法，都已在此列出。</p> <p>較特別的是，過去幾輪評估計畫的執行環境，幾乎以Windows伺服器與電腦為主，這輪MITRE Engenuity的評估還加入小部分的Linux環境（搭載Cent OS的系統），儘管這並非必考，而是參賽者可選擇是否評估的面向，但首次將其納入評估範圍的意義也相當重大。</p> <p>這次攻擊模擬的方式如何進行？根據MITRE最新公布的結果，顯示這次有兩大情境，加起來總共19大攻擊步驟，109個小項目，其中模擬Wizard Spider入侵占10個步驟、52個小項目，模擬Sandworm入侵占9個步驟、57個小項目。</p> <p>特別的是，我們在其中一家參與評估的業者SentinelOne舉行的亞太區解說會上，看到他們介紹測試過程的部分細節。該公司資深威脅研究員Tom Hegel表示，評估分為兩種情境，例如，第一日先模擬Wizard Spider的攻擊，第二日再模擬Sandworm的攻擊；此外，對於偵測與防護的評量，將會分開進行。</p> <h3><span style="color:#B22222;"><strong>模擬Wizard Spider入侵情境</strong></span></h3> <p>首先，攻擊方針對一臺Windows主機入侵。<br /> 　●第1步：初期入侵階段，當中採用了惡意Doc文件。<br /> 　●第2步：運用Emotet惡意程式，以及持久化（Persistence）的各種技術，確保植入的惡意軟體可長期停留。<br /> 　●第3步：探索主機與蒐集帳密憑證。</p> <p>接下來，鎖定另一臺Windows主機進行滲透。<br /> 　●第4步：橫向移動與部署Trickbot惡意程式，利用竊取的有效帳號登入，並將工具從外部環境移動到受害環境。<br /> 　●第5步：利用Trickbot的網路探測工具掌握網路環境。<br /> 　●第6步：透過Kerberoast攻擊手法鎖定AD網域控制器。</p> <p>接下來，鎖定AD網域控制器的Windows主機。<br /> 　●第7步：是橫向移動到AD網域控制器的階段，利用有效帳號登入，將工具移動到受害環境，並運用持久化的技術潛伏。<br /> 　●第8步：針對AD伺服器執行Credential Dumping攻擊手法。<br /> 　●第9步：採用禁止系統恢復的攻擊手法，發動Ryuk勒索軟體攻擊。<br /> 　●第10步：完成Ryuk勒索軟體加密以帶來衝擊。</p> <h3><span style="color:#B22222;"><strong>模擬Sandworm入侵情境</strong></span></h3> <p>首先針對一臺Liunx主機入侵。<br /> 　●第11步：初期入侵階段，採用有效帳號認證與Webshell相關的手段。<br /> 　●第12步：初期探索階段，採用作業系統Credential Dumping的手法。<br /> 　●第13步：上傳與執行Exaramel軟體，並利用特權提升手法提升權限；<br /> 　●第14步：透過Exaramel並以持久化技術確保惡意軟體長期潛伏。</p> <p>接下來，鎖定另一臺Windows電腦入侵。<br /> 　●第15步：是橫向移動到Windows電腦的階段，同樣利用有效帳號認證與持久化技術的手段。<br /> 　●第16步：在Windows環境探索<br /> 　●第17步：利用Credential Dumping的手法，從瀏覽器讀取敏感資訊。</p> <p>接下來，鎖定AD網域控制器的階段。<br /> 　●第18步：是鎖定網域控制器的階段，鎖定另一臺Windows電腦入侵，利用有效帳號驗證與持久化相關技術。<br /> 　●第19步：部署Notpetya勒索軟體發動破壞攻擊，當中將持續利用WMI橫向移動並潛伏於不同Windows電腦。</p> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖1s）MITRE Engenuity ATT%26CK第四輪評估計畫.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89MITRE%20Engenuity%20ATT%26CK%E7%AC%AC%E5%9B%9B%E8%BC%AA%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB.png" style="width: 600px;" /></a></h2> <blockquote><p>在ATT&CK評估計畫中，為了讓偵測能力的呈現有更好的展現，畫分出None、Telemetry，以及精確度較高的偵測類型：General、Tactic、echnique，並有資料來源或邏輯的設定變更，還有延遲的輔助標籤，讓偵測結果呈現更細膩。</p> </blockquote> <h2><strong>突顯產品分析自動化能力的優劣差異</strong></h2> <p>關於這次評測的結果，有那些新焦點？基本上，這一輪所訂出的偵測類別，與上一輪差異不大，都是畫分為 None（無偵測）、Telemetry（遙測），以及精確度較高偵測類型：General（一般）、Tactic（戰術）、Technique（技法），此外，還有輔助用的標籤，包括Config Change與Delay。</p> <p>我們該如何看待19大步驟、109個項目的偵測結果？Tom Hegel表示，以精確度較高的3種偵測類型而言，General提供了最小的內容，而Tactic呈現出為何（Why）偵測到的內容，至於最好的Technique，則是能夠呈現出如何（How）偵測到的內容。</p> <p>值得注意的是，關於各大受測廠商資安威脅的處理方式，之前MITRE評估已呈現細膩的偵測程度，會標示是否變更設定或是延遲，因此，企業對於資安廠商的要求，若特別看重是否具備高度自動化的偵測能力，此時，不僅要注意受測廠牌的偵測精確度表現要夠好，還要留心這些輔助屬助標籤的數量，若是越少，代表自動化程度越高。對此，Tom Hegel也標榜自家SentinelOne的偵測結果優異，因為他們的延遲標籤是0個，表示所有偵測結果都是即時呈現。</p> <p>事實上，SentinelOne在第四輪評估的表現的確相當亮眼。回顧歷年該公司的評估結果，他們在最初，也就是第一輪評估的偵測表現並不出色，例如，當時模擬APT 3攻擊的情境中，該公司在136個項目的偵測結果中，多半都是Telemetry的偵測類型，精確度較高的偵測類型僅有8個。但如今該公司在本次評估的109個項目中，精確度較高的偵測類型已達108個。這也反映該公司在偵測能力的提升與自動化程度上，都有很大的進步。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK T1486_CR_PA.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%20T1486_CR_PA.png" style="width: 600px;" /></a></p> <blockquote><p>在<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity網站上</a>，針對Wizard Spider與Sandworm組織攻擊套路，將顯示各家參與資安業者的偵測成果，除了分析範圍、遙測範圍與可視性的統計，以及在不同攻擊步驟、子步驟與頻率的偵測能力，還可檢視各個子步驟的偵測細節，上圖以Cybereason與Palo Alto Networks在10.A.7步驟（T1486）的偵測結果為例，都是獲得最高偵測類型Technique。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png" style="width: 285px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png" style="width: 305px;" /></a></p> <blockquote><p>在檢視各子步驟的偵測結果時，可進一步瀏覽偵測當下所記錄到的產品介面截圖，上方左圖為Cybereason在10.A.7步驟（T1486）的畫面，右圖為Palo Alto Networks在10.A.7步驟（T1486）的畫面。</p> </blockquote> <h2><strong>不只是偵測，防護能力將是另個關注焦點</strong></h2> <p>還有另一關注面向，這項評估計畫除了偵測示警程度能力的考驗，近年還新加入了防護能力的測試。</p> <p>根據MITRE Engenuity的說明，在第三輪評估的29家廠商中，有17家同時參與保護能力評估，而在第四輪的30家廠商中，有23家同時參與保護能力的評估。</p> <p>根據MITRE Engenuity公布的內容來看，在各資安業者針對Wizard Spider與Sandworm的評估結果中，有三大選項，除了可選擇檢視情境1與情境2（也就是109個攻擊項的每一偵測結果），另一個選項就是保護（Protection）。在此當中，我們可以看到兩種情境共畫分為9大測試項目，可檢視業者在各測試項是否能夠做到防護，以及是在哪一入侵步驟啟動防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK Protect3_SO.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20Protect3_SO.png" style="width: 600px;" /></a></p> <blockquote><p>除了偵測結果，還有保護的結果可以檢視，在這次兩大攻擊情境下保護測試共有9個項目。上圖為SentinelOne在保護第三測試項的結果，畫面最左上方呈現鎖頭圖案，表示成功防護，並可看出是在入侵進行到Ingress Tool Transfer時開始防護。</p> </blockquote> </div></div></div>
2022/4/13 11:36作者羅正漢https://www.ithome.com.tw/news/150394
支援macOS的DuckDuckGo瀏覽程式進入封閉預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於打造隱私搜尋引擎的DuckDuckGo，自從在<a href="https://www.ithome.com.tw/news/148580" target="_blank">去年宣布要釋出桌面版的隱私瀏覽程式</a>之後，本周二（4/12）指出，<a href="https://spreadprivacy.com/introducing-duckduckgo-for-mac/" target="_blank">支援macOS的瀏覽程式已邁入封閉預覽階段</a>，並開放使用者提出預覽申請，且Windows版很快就會跟著上線。</p> <p>即便外界將DuckDuckGo的舉動視為進軍桌面版瀏覽器，但DuckDuckGo一直強調的則是具備隱私的瀏覽經驗，例如其行動程式便內建隱私搜尋、追蹤器封鎖、以HTTPS造訪網站及電子郵件保護等，而這些功能也將沿用至桌面版。</p> <p>根據DuckDuckGo的說明，DuckDuckGo for Mac預設即可封鎖大約50%網站的追蹤器與Cookie，同樣內建電子郵件保護功能，以及可一鍵清除Cookie或所有分頁的Fire Button功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Privacy-Feed_v5%5B1%5D.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／DuckDuckGo</span></p> <p>此外，DuckDuckGo的瀏覽程式並非採用Chromium專案，而是使用作業系統內建的網站渲染引擎，因此，它在macOS上與Safari使用同樣的渲染引擎，而且會在追蹤器載入之前便封鎖它，使得它得以快速運作，宣稱其某些繪圖效能已快過Chrome，其追蹤器封鎖能力也讓它使用的資料比Chrome少了60%。</p> <p>該桌面瀏覽程式也內建Smarter Encryption功能，提高造訪HTTPS加密網站的比例，並強調包括瀏覽紀錄、書籤及密碼等涉及個人隱私的資料都僅存放於裝置上，包括DuckDuckGo在內的第三方都無法存取。</p> <p>DuckDuckGo資深產品總監Beah Burger-Lenehan解釋，傳統瀏覽器主要由兩部分組成，一是將網頁程式碼轉換成使用者所視網站的渲染引擎，其次即是所有圍繞並支援該介面的各種功能，諸如書籤、分頁、設定或密碼管理等，過去10年來，新瀏覽器最常使用的途徑就是自Chromium專案分叉，以Chromium為基礎來打造瀏覽器。</p> <p>然而，DuckDuckGo for Mac卻是直接使用macOS的渲染引擎，直接呼叫macOS所提供的API，使得它與作業系統有更好的相容性，未來的DuckDuckGo for Windows也會利用類似的手法，雖然目前仍以macOS及Windows為主，但最終亦將支援Linux。此外，DuckDuckGo也會在DuckDuckGo for Mac邁入正式版之後將其開源。</p> <p>有意加入DuckDuckGo for Mac預覽測試的使用者，必須先安裝最新DuckDuckGo行動程式，再藉由設定中的DuckDuckGo for Desktop選擇參與封閉測試，便可取得邀請碼。</p> </div></div></div>
2022/4/13 12:26作者陳曉莉https://www.ithome.com.tw/news/150396
GovTech月報第5期：臺灣淨零路徑規畫出爐，4策略加速2050淨零轉型，美國總統拜登簽署數位資產行政命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0226~0330)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">國發會</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">淨零排放</span></font> </strong></p> <p><strong><span style="font-size:22px;">國發會提出臺灣淨零路徑規畫出爐，4大策略加速邁向2050淨零排放</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%885_32_29(1).jpg" style="width: 600px; height: 338px;" /></p> <p>對於全球面臨極端氣候，淨零排碳已從環保議題，擴大成為經濟議題、國際趨勢，臺灣也不落人後，國發會近期提出臺灣淨零路徑規畫及策略，揭露將從4大轉型策略、2大治理基礎著手，逐步推動2050淨零排放的總目標。</p> <p>4大轉型策略包含能源、產業轉型、生活轉型與社會轉型，其中能源策略將推動電氣化，風力、太陽光電等再生能源，開發新能源、儲能系統為主，而產業轉型則鼓勵一般企業或製造業，汰換舊設備改採節能設備，並導入能源管理，發展氫氣技術等，生活轉型則是培養民眾在食衣住行育樂各方面的減碳生活行為，社會轉型則針對轉型過程可能產生的爭議、糾紛，推動公正轉型、公民參與。</p> <p>結合2大治理基礎，一是科技研發基礎，主要研發新的淨零技術、負排放技術，二是氣候法制基礎，除了推動溫室氣體減量及管理法修法為氣候變遷因應法，提供法規制度、政策基礎，還包括推動碳定價、綠色金融。</p> <div> </div> <div> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">加密貨幣</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位資產</span></font></strong></p> <p><strong><span style="font-size:22px;">拜登簽署數位資產行政命令，要求政府部門研議政策，應對數位資產的利益與衝擊</span></strong></p> <p>在加密貨幣及相關技術發展之下，美國總統拜登近期簽署一項數位資產行政命令，為第一個對保障消費者、維護金融穩定、國家安全、應對氣候風險的整體戰略。該命令要求政府相關部門研究數位資產可能帶來的利益與衝擊。</p> <p>該命令包括責成美國財政部及相關單位研擬政策，以應對數位資產對消費者、投資者、企業帶來的變革，以及金融市場帶來的風險；要求金融穩定監管單位針對數位資產所帶來的金融市場風險進行政策研究。此外，還有非法數位資產的使用，可能對美國財政及國家安全構成風險；責成美國商務部研擬政策，運用數位資產相關技術，以確保美國在全球金融市場的領先地位；評估研究美國央行數位貨幣。</p> <p>外界大多樂觀看待拜登這項行政命令，承認加密貨幣等數位資產及其技術的重要性，以及對全球金融的影響及衝擊。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">超級電腦</span></font></strong></p> <p><strong><span style="font-size:22px;">美國下一代超級電腦Frontier明年初問世，先釋出縮小版系統Crusher開放測試</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/crusher-1.jpg" style="width: 600px; height: 328px;" /></p> <p>美國能源部正打造下一代超級電腦Frontier，近期美國能源部底下的橡樹嶺國家實驗室領先運算機構公布Frontier的縮小版Crusher，目前已提供多家機構測試使用，Crusher採用與Frontier相同的架構設計，但僅佔1.2坪的空間，只有前一代超級電腦Titan的1/100。</p> <p>Crusher採用HPE Cray伺服器，為1.5機櫃縮小版的Frontier，內含192個運算節點，每個節點使用HPE Slignshot互連，每個節點搭載最佳化的64核心第3代AMD Eypc CPU，以及4顆MI250x加速器。現已有4項科學專案以Crusher為測試機，成功針對Frontier架構完成最佳化。</p> <p>Frontier預期每秒可完成10的18次方計算，將在2022年底完成，2023年1月開放使用。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子國家隊</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子運算</span></font></strong></p> <p><strong><span style="font-size:22px;">量子國家隊正式成軍，17支團隊為臺灣量子產業發展打底</span></strong></p> <p>行政院去年12月宣布啟動量子運算戰略後，將組成量子國家隊，未來5年投入80億元，發展量子運算核心技術與相關人才，近期量子國家隊正式成軍，這17支研發團隊包括產學研合作，負責對應的計畫，主要涵蓋3個領域：通用量子電腦硬體技術、光量子技術、量子軟體技術與應用開發，17項計畫中，主要的目標是開發可擴充的國產量子電腦，以及多功能的量子通訊網路，至於軟體技術與應用開發方面，除了通用軟體技術研發，有1項計畫涉及金融應用。</p> <p>此次量子國家隊成軍，跨投入的政府及法人研究單位，包括行政院科技會報辦公室、經濟部、科技部、中研院、工研院等，參與的學校包含臺大、中央、清華、陽明交大等；產業方面，鴻海科技、日月光、聯發科、新思科技等企業參與。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">桃園市</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p><strong><span style="font-size:22px;">桃園市警方啟用AI巡防系統，靠AI過濾快速找出通報協尋車輛</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220-1.jpg" style="width: 600px; height: 450px;" /></p> <p>傳統警力巡邏尋找通報車輛，是以人工方式逐一輸入車牌，經過比對找出通報車輛，隨著AI應用的普及將有新變革，桃園市警局去年試辦AI巡防系統，透過AI影像辨識路邊停放、行駛的車輛，可以快速辨識汽車或機車車牌，快速過濾是否為通報協尋車輛。今年2月底，市警局已將AI巡防系統擴大至桃園市多個派出所。</p> <p>這套AI巡防系統是在警車上方安裝兩支攝影機，一支負責拍攝警車右側影像，主要蒐集路邊停放車輛，汽車與機車的車牌，另一支攝影機則拍攝警車前方行駛車輛，兩支攝影機蒐集的影像，由警車內的iPhone負責以AI辨識，員警不需下車，只要警車行駛保持一定的速度，就能靠AI辨識比對車牌，當發現通報協尋車輛，就會自動向巡邏的員警示警。</p> <p>這套AI巡防系統也連接後方勤務中心，當發現協尋車輛，會一併將辨識的結果，如發現通報車輛的地點、車牌辨識結果的影像傳送到後方的勤務中心，再由勤務中心在必要時調度附近警力支援。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>維護空氣品質，嘉義市靠物聯網監測降低工地揚塵</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9ffb2548-afd0-4987-970e-c0c41470f1e4-1.jpg" style="width: 600px; height: 423px;" /></p> <p>嘉義市正進行鐵路高架化工程，由於工期較長且施工範圍廣，工地揚塵造成空氣品質不佳，市府接獲民眾多次檢舉，為了解決這個問題，嘉義市政府與亞太電信合作，運用物聯網協助改善這個問題。</p> <p>市府原本在工地建置CCTV遠端監控，2021年9月導入微型空氣感測器，結合CCTV遠端監控與空氣感測器，建立空氣品質物聯網，當感測器偵測到PM2.5監測數值超過標準時，即啟動灑水系統，降低工地揚塵。該市環保局統計，透過灑水抑制揚塵平均效率達59.6%，降低PM2.5平均濃度至少一半以上，民眾陳情案件數也從2020年10件降到2021年的5件。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">5G</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AIoT</span></font></strong></p> <p><strong><span style="font-size:22px;">高雄積極推動5G AIoT應用，靠AI改善路口輕軌安全</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/39754364e746214d72e27cf9417d61f2-1.jpg" style="width: 300px; height: 400px;" /></p> <p>為改善高雄輕軌路口安全，高雄市政府與中華電信合作，導入5G AIoT強化輕軌沿線路口安全，先在成功、復興路口試辦輕軌防碰撞系統。</p> <p>高雄市政府交通局表示，車輛行經輕軌路口未依號誌指示違規左右轉，是造成輕軌行車安全的最大風險，且因為違規造成的從眾行為，透過警示或提醒能夠降低違規次數，同時透過偵測路口行人與車輛動態，向輕軌駕駛警示可能的碰撞資訊，降低輕軌路口交通安全事件的發生。</p> <p>為了改善輕軌路口安全，在路口設置AI攝影機、光學雷達，以偵測路口周邊的車輛、行人動態，結合光學電達偵測車輛行駛軌跡及AI辨識分析，當有行人違規闖入輕軌軌道，利用5G傳送訊息，以語音文字的方式向違規的行人示警，同時也向輕軌駕駛預警危險可能發生的方向。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>高雄力推電動巴士，鴻海集團電動巴士Model T上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/e-bus.jpg" style="width: 600px; height: 540px;" /></p> <p>由鴻海集團底下鴻華打造的電動巴士Model T，3月中正式在高雄上路，由高雄客運負責營運，並以24區間車路線，行駛於高鐵左營站與義享天地之間，營運里程約14公里，路線往返約50分鐘，服務時段為每天上午7時到下午18時30分。</p> <p>政府近期擬定2050淨零排放路徑及策略，其中在交通方面，預計在2030年推動國內市區公車電動化，高雄市政府也補助客運業者，加速公車的電動化。高雄客運與鴻華間訂購30輛電動公車，將陸續交予高雄客運。</p> <p>Model T在外型設計上比傳統公車新穎，內部採用電子虛擬後視鏡，車內以兩個大型螢幕顯示車輛兩側影像，還配備了內輪差警示系統，提醒駕駛注意內輪差行駛範圍內是否有行人或其他車輛。</p> <p> </p> <p>圖片來源／國發會、OLCF、嘉義市政府、高雄市政府</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵</strong></p> <p><strong>2.金門縣警局導入AI辨識系統，不只辨識車牌，還能依車款、車色、廠牌作特徵搜尋</strong></p> <p> </p> <p>資料來源：iThome整理，2022年3月</p> </div> </div></div></div>
2022/4/13 12:32作者蘇文彬https://www.ithome.com.tw/news/150362
延遲揭露持股，馬斯克遭推特投資人提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克（Elon Musk）3月中悄悄取得推特（Twitter）9.1%股權成為最大股東，因涉嫌延遲通報藉機獲利，本周遭到投資人控告違反美國證管會規定。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">馬斯克及推特4月初公布</a>這位全世界最有錢的人於3月14日收購推特7,300多萬股，持股比例達9.1%，成為推特最大股東。當時就有媒體報導，馬斯克此舉已經違反美國證管會（SEC）的規定。果不其然，就有投資人本周將馬斯克告上法院。</p> <p>根據紐約法院文件，原告是Marc Bain Rasella，<a href="https://www.documentcloud.org/documents/21583990-marc-bain-rasella-v-musk" target="_blank">他聲稱</a>代表所有於3月24日到4月1日之間出售或處份推特股票的投資人，控告馬斯克證券詐欺。</p> <p>文件指出，馬斯克於今年1月開始收購推特股票，至3月14日時其持股已超過主管機關美國證管會（SEC）規定的5%。SEC也要求超過5%門檻的持股必須在10日內，即3月24日揭露，馬斯克顯然未及時通報主管機關，直到4月4日才提交報告。</p> <p>原告認為，延遲通報讓馬斯克藉由蓄意壓低股價獲得巨幅獲利。文件指出，消息一公布後，推特股價由4月1日（周五）的39.91%躍升到4月4日（周一）的49.97%，漲幅幾達27%，這個時間差讓馬斯克得以在推特股價低檔時買進更多股票，估計股價價差讓他賺進1,430萬美元。<a href="https://www.npr.org/2022/04/12/1092453756/elon-musk-saved-143-million-by-reporting-twitter-stake-late-shareholder-suit-cla" target="_blank">華盛頓郵報</a>則相信馬斯克賺進了1,560萬美元。</p> <p>馬斯克暫時沒有回應。</p> <p><a href="https://www.ithome.com.tw/news/150369" target="_blank">美國前證管會主席Jay Clayton本周稍早接受電視訪問時認為</a>，美國證管會應該會「深入探究」一番。後果可能讓馬斯克繼2018年被控涉嫌操作股價後，再度面臨調查。</p> <p>馬斯克上周一度可能進入推特董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">不過很快就推辭</a>，不受董事成員持股的限制，引發外界猜測他是否有意取得推特更大持股。</p> </div></div></div>
2022/4/13 11:32作者林妍溱https://www.ithome.com.tw/news/150393
烏克蘭阻止俄羅斯駭客集團Sandworm針對該國電廠的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cert.gov.ua/article/39518" target="_blank">烏克蘭電腦緊急應變小組（CERT-UA）周二（4/12）指出</a>，已在微軟與ESET的協助下，阻止了俄羅斯駭客集團Sandworm針對該國電廠所展開的攻擊行動。</p> <p class="rtecenter"><a href="https://twitter.com/_CERT_UA/status/1513792595566252037?cxt=HHwWisC-pYyWiYIqAAAA" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-CERT%20UA%20power%20grid%20attack-600.jpg" style="width: 450px;" /></a></p> <p>Sandworm的攻擊行動分為前後兩波，第一波發生在今年2月，Sandworm成功滲透了烏克蘭電廠，雖然烏克蘭沒能預防第一波的入侵，但成功阻止了Sandworm預計於4月8日展開、企圖切斷烏克蘭電廠能力的第二波攻擊。</p> <p><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/" target="_blank">根據ESET所公布的第二波攻擊時程</a>，Sandworm在4月8日於該電網的Windows、Linux及Solaris等系統上部署了破壞性惡意程式CaddyWiper，它能永遠刪除磁碟上的資料；同一天預計執行的則是可用來破壞高壓變電所運作能力的Industroyer2，以及刪除Industroyer2足跡的CaddyWiper。</p> <p class="rtecenter"><img alt="" src="https://www.welivesecurity.com/wp-content/uploads/2022/04/Figure-1-Overview.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ESET</span></p> <p>Sandworm在2016年便曾以Industroyer攻擊烏克蘭電廠，並造成當地大停電，<a href="https://www.ithome.com.tw/news/114880" target="_blank">當時的ESET即曾分析</a>，Industroyer利用缺乏安全機制的工業通訊協定與電廠的工業控制系統交流，可直接控制變電所開關與輸電網路的斷路器，ESET基於原始碼的重複性，相信Industroyer2是Industroyer的變種，具備更彈性的配置能力。</p> <p>有別於Industroyer在5年前就現身過，ESET是在今年3月才發現CaddyWiper的蹤跡，它先於3月14日被用來攻擊烏克蘭的銀行，再於4月1日攻擊烏克蘭的政府組織，一直到4月8日才出現在烏克蘭的電廠中。</p> <p>俄羅斯與烏克蘭的攻防戰從實體迅速擴大到網路，多數的西方國家譴責俄羅斯的侵犯行為，並站在支持烏克蘭的立場，不僅提供實質的軍備予烏克蘭，也在網路威脅上提供協助，例如<a href="https://www.ithome.com.tw/news/150323" target="_blank">微軟亦於日前接管了另一個俄羅斯駭客組織Fancy Bear用來攻擊烏克蘭的7個網域</a>。</p> </div></div></div>
2022/4/13 10:45作者陳曉莉https://www.ithome.com.tw/news/150392
Perforce併購知名IT自動化工具廠商Puppet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發工具廠商Perforce宣布<a href="https://www.perforce.com/press-releases/perforce-acquire-devops-pioneer-puppet">收購</a>DevOps工具開發商Puppet，雙方並未透露交易財務細節。Puppet將會成為Perforce中的一個業務單位運作，並與Perforce原有的其他DevOps相關部門共同合作，繼續提供Puppet品牌的基礎設施自動化解決方案。</p> <p>Perforce是一家美國超過25年的軟體公司，專注於提供開發者生產力工具，產品包括版本控制軟體、程式碼儲存庫管理、開發者協作，以及應用程式生命周期管理等開發者軟體，另外，Perforce還針對進階任務，提供一些更為專業的工具，包括對超級電腦上的工作負載進行除錯。</p> <p>而Puppet則是老牌的組態管理工具，十多年的歷史讓Puppet累積了龐大的客戶群，超過4萬家企業使用Puppet的開源和商業解決方案，財富50的企業中，就有40家是Puppet的客戶。在企業大量採用雲端服務的時代，Puppet解決方案有助於強化用戶在資料中心以及雲端平臺的安全態勢、法遵以及業務彈性。</p> <p>Puppet執行長Yvonne Wassenaar提到，Puppet很適合加入Perforce，原因在於Puppet補充了Perforce的產品組合，使得企業用戶的DevOps團隊，更能夠管理和保護基礎設施，在併購之後，Puppet解決方案將獲得強化，而不僅Puppet原有的用戶和合作夥伴，連帶開源社群也都將獲益。</p> <p>Puppet將繼續提供用戶，在混合雲環境持續交付、維護法遵和管理的能力，並使用戶能夠以可預測的方式，大規模交付和管理基礎設施。併購程序預計在2022年第二季完成，屆時Perforce的規模，將從1,200名員工成長至1,700名。</p> </div></div></div>
2022/4/13 09:32作者李建興https://www.ithome.com.tw/news/150383
美政府對俄制裁，電信及線上服務得以豁免
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府上周公布新一波對俄羅斯的制裁，不過電信及特定線上服務供應商將可獲得豁免權。</p> <p><a href="https://home.treasury.gov/news/press-releases/jy0705" target="_blank">美國商務部上周對俄國擴大制裁</a>，將對俄國最大國營銀行Sberbank及最大私人銀行Alfa-Bank進行全面防堵，也將制裁對象由俄國總統普丁（Vladimir Putin）及外交部長拉夫洛夫（Sergey Lavrov）個人擴大到其家人。<a href="https://home.treasury.gov/system/files/126/russia_gl25.pdf" target="_blank">美國商務部外國資產控管辦公室上周發出通用授權（General License），准許兩類供應商持續對俄輸出</a>。</p> <p>這兩類分別是被俄國禁止的電信服務，以及網際網路通訊交換服務，例如即時通訊、視訊會議、通話、電子郵件、社交網路、相片共享、電影、文件、網路瀏覽、網站代管及網域名註冊服務相關的服務、軟體、硬體等技術。但是與特定俄國金融機構及3月初美國總統發布的行政命令禁止的交易類別除外。</p> <p>這項行動是對<a href="https://www.accessnow.org/letter-us-government-internet-access-russia-belarus-ukraine/" target="_blank">人權團體AccessNow 3月中發出陳情信</a>的回應，他們請求美國政府不要中斷俄國及白俄羅斯連網服務，以免讓兩國民眾和世界隔離。<a href="https://www.accessnow.org/u-s-treasury-russia-sanctions-internet/" target="_blank">Access Now本周對此表達歡迎，表示</a>這項決定讓仰賴美國通訊技術的俄國獨立媒體、人權鬥士及反戰抗議人士得以安全持續他們的任務。</p> <p>前述的電信業者如Cogent、Lumen已經公告暫時在俄國的服務，至於線上服務供應商包括Google、微軟、AWS、Paypal、蘋果等也都暫時提供服務或商品給俄國。</p> <p>一般相信，烏俄戰爭已經造成分裂網（Splinternet）的形成，亦即網路因宗教、政治或信仰等原因相互封鎖及隔絕。<a href="https://www.ithome.com.tw/news/149825" target="_blank">CDN業者如Cloudflare、Akamai等</a>就以提供俄國民眾獲取西方資訊、以及支持俄國境內異議人士為由持續提供服務。</p> <p>上周在商務部制裁命令之外，美國總統拜登也頒布了新的行政命令，禁止任何美國人士對任何俄國人的新增投資或提供特定服務。</p> </div></div></div>
2022/4/13 09:57作者林妍溱https://www.ithome.com.tw/news/150391
遠傳電信如何擴大數位轉型，文化重建與彰顯技術力是關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月遠傳電信宣布將以10億元成立5G元宇宙加速器，鼓勵新創團隊與遠傳電信合作，結合5G共同搶攻元宇宙商機，這場活動除了遠傳電信總經理井琪之外，去年8月才加入遠傳電信擔任資訊長的胡德民也首次現身，除了身為公司營運CIO，憑藉過去在外商公司的經驗，胡德民更是遠傳電信數位轉型的關鍵推手。</p> <p>2018年國內電信市場引爆499之亂，三大電信競相推出4G上網499元吃到飽的限時促銷，引發民眾提前解約爭議、門市大排長龍申請等亂象，這起事件反映國內電信業者間長久以來的資費削價競爭，更讓業者體認到加速轉型的必要性，遠傳也深有體會。</p> <p><span style="font-size:28px;"><strong>先組織改革</strong></span></p> <p>2018年井琪從美國AT&T回臺加入遠傳，剛開始擔任轉型長，帶領轉型辦公室，2019年接任總經理，去年她將資訊部門與轉型辦公室合併，成立資訊暨數位轉型科技群，並找來胡德民帶領該事業群。回想當初井琪對他的期待，井琪曾說自己只是為轉型點把火，後續要擴大數位轉型，仍需與IT技術力結合。</p> <p>然而，要將向來習慣以穩定、規避風險為思維的IT部門，與講求創新改革的數位轉型部門合併，一方面確保公司營運穩定，另方面還要推動數位創新，對過去在外商任職14年的胡德民來說，也是項新挑戰，經過一番思考後，他決定接受挑戰。他表示，遠傳很早就開始推動轉型工作，上任後，要更系統性、組織性地加速轉型過程。</p> <p>有別於其他企業可能在資訊長之外，另設數位長、轉型長等職務，「資訊暨數位轉型科技群將數位轉型責任與IT責任合一，將IT戰力與資源集中，資訊長同時身兼轉型長、數位長角色」，胡德民指出，好處是溝通順暢，在具有技術背景的總經理直接授權下，更容易優先取得資源，但是，最大的挑戰是，「要規避風險，並且推動創新轉型，必需改變同仁的文化，讓遠傳從電信產業轉型為網路科技產業。」</p> <p>為了兼顧IT維運穩定與數位轉型，遠傳在資訊暨數位轉型科技群下設有4個團隊，第1個團隊負責帳務、門市營運、ERP等核心系統；第2個負責friDay影音、購物、遊戲的消費者數位服務體驗的工程團隊；第3個團隊針對企業需要提供服務，將遠傳自行開發的方案與最佳實踐經驗，結合5G輸出給企業，該團隊又分為兩個子團隊，胡德民上任後，他借鏡在外商公司任職的經驗，依照外商公司顧問團隊的定位及設計，將IT專業輸出改為遠傳顧問服務團隊，以拉高對客戶服務的高度，另一團隊則是圍繞5G發展大數據、人工智慧、物聯網（也就是遠傳「大人物」戰略），針對行業需求提供相關方案。</p> <p>第4個團隊則是負責底層技術架構，底下又包括3個功能團隊，分別是負責大數據平臺轉型建構的大數據團隊，在遠傳擁有技術主導性下，正進行大數據平臺的轉型，另一支功能團隊主要負責IT基礎架構與資安，由於資通法將電信視為重要的關鍵基礎設施，電信業被視為A類機關，當發生系統異常或攻擊事件，該團隊如何快速應變、恢復正常服務，最後是相當重要的數位轉型團隊。</p> <p><span style="font-size:28px;"><strong>塑造成長學習的文化</strong></span></p> <p>胡德民以過去在外商學會的經驗點出，數位轉型的關鍵，在於文化變革。「文化是一個最容易被忽略，但卻是最重要的因素。人們很容易過分關注跟轉型相關的科技，同時覺得文化很虛，只是貼在牆上的口號。但是，只有對的企業文化，才能推動同仁去駕馭轉型技術。而新技術與新觀念導入，又會影響組織，最終影響企業文化，例如DevOps。」</p> <p>傳統職場文化是固定心態，做好自身工作就是100分，但胡德民上任後，積極建立成長心態的文化，「成長心態注重團隊合作，不再是獨善其身，而是要幫助別人成功。」</p> <p>實現成長心態的關鍵在於學習心態，他認為，傳統固定心態容易抱持I Know it all（我無所不知）的想法，無法學習接受新事物，但成長心態是抱持Learn it all，學習新技術、新事物。</p> <p>在這個過程中，主管角色也需要轉變，胡德民認為，技術團隊主管應該做的不是技術的指導者，而是扮演教練。「如同NBA球隊的教練，不是最強的球員，卻能帶領球隊打最多勝仗，這也是遠傳想要的經理人」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%81%A0%E5%82%B3-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 509px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">攝影／洪政偉</span><br /><strong>遠傳資訊暨數位轉型科技群執行副總胡德民表示，IT不再是財報裡的消耗者，也可以是貢獻者。創新想法如能讓公司成本更精煉，戰功應比照業務，IT才有動力。</strong></span></p> <p><span style="font-size:28px;"><strong>彰顯技術價值</strong></span></p> <p>遠傳也在傳統的階層組織架構著手，建立矩陣式溝通管道，來推動文化的改變。過去，跨不同團隊的技術交流較少，雖然不同團隊都使用AI技術，但他們卻很少交流技術。</p> <p>為打破這個溝通不足的問題，遠傳任命不同技術的Champion（編按：技術領導者），主管通常不是企業中的技術權威，因此遠傳通過任命技術Champion，讓內部技術領導者被認可，由他們建立內部的技術社群，將技術社群概念帶進IT，也鼓勵技術領導者帶動分享氛圍，將他們所學所用，甚至是踩雷經驗，透過遠距協作平臺和其他團隊分享。</p> <p>遠傳還建立了不同的架構委員會，來擴大技術人員的影響力，例如大數據、人工智慧、前端開發技術、雲計算等等。透過這些技術委員會，聚集不同部門的技術高手，胡德民指出，這些委員會對內部技術高手是很大的鼓舞，過去高階主管只接觸到主管級人員，現在可以讓技術高手現身，提高高手們分享的動力，也展現公司對技術的重視。</p> <p>而為了鼓勵技術高手分享、帶動更多同事，IT還與人資部門合作，調整員工績效考核方式，將績效考核分為3等分，做好本身職務工作只有得績效的30%，另外30%必需讓別人成功，剩餘的30%績效是藉由別人的幫助讓自己更成功。</p> <p>胡德民表示，第2與第3個30%績效考核可經由他人的推薦來衡量，但要爭取第3個30%績效較難，員工得先知道別人正在做什麼？會什麼？才能說服別人來幫助我，「如果一名員工能讓更多人來幫助他成功，這名員工就有經理人的潛力，驅動同事為相同目標努力。」</p> <p>這套績效考核方式也呼應了胡德民強調的文化變革。「做好自身工作只能獲得三分之一的績效，如果要獲得額外認可，還要幫助別人，甚至展現領導力，讓更多人幫助你成功」。身為部門主管幫助自己部門成功是理所當然的事，但還要助其他部門成功，這和獨善其身的傳統職場文化思維大相逕庭。不只是主管考核員工績效，在總經理支持下，遠傳也重視員工對主管的滿意度，員工可對主管評分。</p> <p><span style="font-size:28px;"><strong>IT肩負營收責任</strong></span></p> <p>胡德民也調整心態，將這種團隊合作、共好的概念，具體落實在資訊長的職務上，身兼轉型長角色的他，背負遠傳電信新經濟營收的責任，過去IT僅重視做好自己的本分，IT是成本中心，現在IT和營收綁在一起，IT必需與業務部門密切合作、共好，產生化學作用。</p> <p>遠傳看好新經濟帶來的商機，包含針對消費者提供的數位服務體驗，例如friday購物、影音等，另一個是針對企業的轉型需求，將遠傳本身IT的內部資源外部化，提供IT專業輸出服務。</p> <p>以大數據技術輸出為例，遠傳內部原本對消費者、對企業、對電信各有不同的大數據平臺，旗下大數據團隊目前正將原本的資料倉儲架構，轉型為資料湖架構，儘管不同大數據平臺有其複雜度、關聯性及關鍵性，但背後都依循一致的方法論。</p> <p>這套方法論，首先是重塑大數據平臺，先釐清數據的重要性、關聯性，並重新檢討大數據平臺和其他系統的依存性。其次是瘦身，透過盤點數據，來清除不必要的數據。再來是進行數據治理，對出入的數據落實管理，審視數據的有效性、使用情況，並強化對敏感個資、重要數據的管理；最後是才針對不同數據平臺特性來進行技術選型。</p> <p>胡德民指出，電信業的大數據特性如同河流，每天的數據是流動的，並非靜止的，需以服務的觀念來思考，因此，必需採用資料湖架構，來克服即時性的挑戰，後續更能結合機器學習、自動化。</p> <p>為滿足自身的需要，遠傳IT也重視自身的技術力，要求IT團隊要有足夠能力直接和原廠或技術廠商對接，不需要透過代理人來中介。</p> <p>胡德民表示，關鍵是IT自己得清楚發展目標，了解自己的問題，並對新興技術有基礎認識，才能和原廠或技術廠商合作，獲得想要的支援，才能一塊塊拼出想要的轉型架構和成果。遠傳IT正是想要把自身轉型過程的經驗，變成可以技術輸出的服務。</p> <p>另一個對外輸出的技術經驗是，遠傳自身多年系統管理經驗，尤其是IT管理如何結合數位雙生（Digital Twins）。</p> <p>胡德民表示，借助虛擬空間的概念，能夠協助解決實體空間發生的問題，以機房人員誤噴減火劑海龍為例，儀表板只能看到海龍影響的實體機櫃，卻無法知道這些機櫃的負載執行哪些系統及服務，又會影響哪些核心系統，很難在短時間內找出問題的根源。</p> <p>利用虛擬化、邏輯化的數位雙生機制，跨越機櫃、服務的界線來集中整合各類Log資訊。一但發生問題時，透過監控工具，就可以從虛擬空間快速尋找問題根源，並利用遠端協作工具，在短時間內快速開設線上會議，集結相關人員，共同討論解決問題。「如何利用數位雙生概念定位問題，找到解決方法，透過協同合作平臺開設應變中心團隊，將成為新一代IT維運的有力方法」。</p> <p>不過，遠傳要從使用者的甲方，轉型為輸出資訊服務的乙方，胡德民坦言目前，仍在打磨整套服務過程，而且IT人員心態也需調整成資訊服務的角色，「我們正在學習如何當顧問公司，學習當專業服務公司」。</p> <p>「數位轉型開啟很多業態改變的可行性，不應該受到限制」，遠傳正努力從傳統電信業者轉型為網路科技公司，結合CT本業、IT專業與OT營運科技，以新一代資訊服務業者為目標。這個過程也改變了IT部門的傳統角色，從節省成本到運用新技術提升營運效率，甚至考慮未來技術輸出的可行性，產生更大的綜效。「IT不再是財報裡的消耗者，也可以是貢獻者。創新想法如能讓公司成本更精煉，戰功應比照業務，IT才有動力」，胡德民說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>胡德民　遠傳電信資訊暨數位轉型科技群執行副總經理</strong></p> <p>學歷：淡江大學資訊管理系</p> <p>經歷：曾任IBM大中華區企業應用中台產品經理、精業公司專業技術服務事業群資深經理，後來在台灣微軟擔任專家技術部暨微軟技術中心總經理，兼任微軟新創加速器執行長，在微軟任職14年，2021年8月加入遠傳電信，擔任資訊暨數位轉型科技群執行副總經理。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>遠傳電信</strong></p> <p>成立時間：1997年</p> <p>員工數：約6,300人</p> <p>年營收：853.2億元（2021年）</p> <p>董事長：徐旭東</p> <p>總經理：井琪</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管職稱：遠傳電信資訊暨數位轉型科技群執行副總經理</p> <p>資訊部門主管姓名：胡德民</p> <p>資訊部門人數：700人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>1998年：第一代BSS上線、電腦中心使用Unix大型主機</p> <p>2000年：升級至第二代BSS</p> <p>2004年：第三代BSS上線</p> <p>2012年：導入刀鋒伺服器及虛擬化、建置私有雲</p> <p>2016年：虛擬化技術應用於機架式伺服器、擁抱容器、導入CEM顧客通訊網路體驗管理系統</p> <p>2017年：導入文字客服機器人，減輕客服人員的負擔</p> <p>2018年：第四代BSS全面翻新完成、交易管理中心Convergent Order Hub打造完成、Network CEM上線</p> <p>2020年：舉辦遠傳AI黑客松，加速數位轉型。導入「電子表單行動自助服務」，落實創新數位化服務。推出5G遠距診療平臺</p> <p>2021年：IT團隊與轉型辦公室合併，成立資訊暨數位轉型科技群</p> <p>2022年：5G企業專網自建帳務系統。IT Governance戰情分析管制系統IIMS/IGMS正式產品化</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wen_bin_-yuan_chuan_-tu_1-she_ying_-hong_zheng_wei_.jpg" width="960" height="420" alt="" title="遠傳電信資訊暨數位轉型科技群執行副總經理胡德民　（攝影／洪政偉）" /></div></div></div>
2022/4/13 07:00作者蘇文彬https://www.ithome.com.tw/people/150318
【資安日報】2022年4月12日，Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegra…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國福斯新聞的資料庫因權限設置不當，再次喚起企業組織對於配置不當問題的重視。烏克蘭戰爭持續，雙方引發的網路攻擊也不斷，如今又出現針對Telegram烏克蘭用戶的釣魚連結，使烏克蘭國安單位發出警告。勒索軟體Conti的危害仍不斷，美國汽車工具製造商Snap-on現也揭露資料外洩事故。</p> <p>此外，金融木馬方面也有新威脅出現，一種名為Fakecalls的金融木馬將可攔截用戶撥給銀行的電話，偷偷改為撥給網路犯罪分子或播放預先錄製的偽客服語音。</p> <p>而在漏洞修補方面，去年底美國CISA推出「已知成功利用漏洞目錄」（Known Exploited Vulnerabilities Catalog），而CISA於4月11日發布更新，指出今年3月揭露的WatchGuard漏洞，以及近期微軟、Linux的漏洞，以及威聯通的漏洞，已是企業組織優先修補重點。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.hackread.com/fox-news-exposed-13-million-sensitive-records-online/"><strong>美國福斯新聞因配置錯誤，導致1300萬條敏感記錄無保護的讓外部都可存取</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185754.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185754.png" style="width: 280px; float: right;" /></a></p> <p>又發生因配置不當造成企業機敏資料曝險的事件，再次喚起企業對於錯誤配置問題的重視。專門提供架站服務的<a href="https://www.websiteplanet.com/blog/foxnews-leak-report/">Website Planet</a>近日揭發，福斯新聞頻道（Fox News Channel）公司的資料庫曝光於網際網路，不需密碼就能存取，而該資料庫裡面存放了1300萬條的記錄，包含700多封內部郵件，並有許多資訊連結到FOX使用的ThePlatform線上影音管理平臺，以及內容管理系統的資料，包含的用戶ID、事件記錄、主機名稱、IP位址、介面與裝置等，共58.03 GB。Fox收到研究人員通報後，已經採取因應行動，並調查是否有未經授權存取。</p> <h3><a href="https://thehackernews.com/2022/04/ukraine-warns-of-cyber-attack-aiming-to.html"><strong>烏克蘭國安部門警告新一波網路攻擊鎖定Telegram用戶，目的是騙取帳號權限</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png" style="width: 280px; float: right;" /></p> <p>俄羅斯軍隊進入烏克蘭已一個月，加密通訊軟體Telegram在這段期間成為烏克蘭民眾聯繫的重要管道之一，烏克蘭總統澤倫斯基也時常在Telegram發布消息安定民心，不過，烏克蘭技術安全與情報部門警告，近日出現新一波網路攻擊，目標是獲取用戶Telegram帳戶的存取權限。根據Hacker News報導，烏克蘭國家特殊通訊暨資訊保護局（SSSCIP）在警告中表示，網路攻擊者利用偽冒的Telegram網站，發送帶有惡意連結的訊息。而根據當局公布的圖片顯示，該訊息假借的名義是，提醒用戶發現未經授權的裝置登入，該裝置IP位址位於俄羅斯，藉此騙取用戶的帳密，並可能包含簡訊OTP驗證碼。這樣的攻擊目前研判是UAC-0094駭客組織所為。</p> <h3><a href="https://www.bleepingcomputer.com/news/security/snap-on-discloses-data-breach-claimed-by-conti-ransomware-gang/"><strong>美國汽車工具製造商Snap-on遭Conti勒索軟體攻擊</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png" style="width: 280px; float: right;" /></a></p> <p>美國汽車工具製造商Snap-on在4月7日於官方網站發布聲明，說明近期系統中斷為資安事件，他們是在3月初於部分IT系統環境偵測到異常，因此關閉了所有系統。根據Bleepcomputer報導指出，這起事件該公司已通知加州總檢察長辦公室，相關資料外洩通知內容已經披露，當中說明調查結果，攻擊者是在2022年3月1日至3日間，竊取了員工個資與加盟商資料。儘管Snap-on並未對這起攻擊提供太多資訊，但Bleepcomputer表示，3月時已有威脅情報研究員Ido Cohen指出，Conti勒索軟體宣稱攻擊了Snap-on，並開始公布攻擊期間所竊取的1GB資料，不過，後續這批外洩資料已經不顯示於Conti的資料外洩網站，研究人員研判已支付贖金。目前，Snap-on並未對此做出回應。</p> <h3><a href="https://www.kaspersky.com/blog/fakecalls-banking-trojan/44072/?web_view=true"><strong>出現可攔截通話並偽冒銀行電話語音的金融木馬</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png" style="width: 280px; float: right;" /></p> <p>資安業者卡巴斯基在4月11日公布一項研究，指出去年出現了一種名為Fakecalls的金融木馬，除了具有間諜功能之外，特別的是，還可以偽裝成銀行員工與受害者交談。卡巴斯基指出，Fakecalls曾假冒韓國KB國民銀行與韓國純網銀Kakao銀行的App，一旦使用者安裝，將請求包括聯絡人、麥克風、攝影鏡頭、地理位址，以及呼叫處理（call handling）等權限，若是用戶撥打銀行的電話，該木馬將會悄悄斷開通話，同時啟動假的通話顯示螢幕，並呈現真的銀行電話號碼，而在攔截通話當下，Fakecalls有兩種模式，一是讓受害者與網路犯罪分子直接通話，另一是播放預錄的語音，也就是模仿銀行的語音查詢內容。</p> <h3><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/04/11/cisa-adds-eight-known-exploited-vulnerabilities-catalog"><strong>美國CISA再要求聯邦政府優先修補8項漏洞，包含WatchGuard與微軟已遭成功利用的漏洞</strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185227.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185227.png" style="width: 280px; float: right;" /></a></p> <p>在4月11日，美國網路安全及基礎設施安全局（CISA）更新「<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog">已知成功利用漏洞目錄</a>」，此工具的目的是要求聯邦機構，在所有已知漏洞中，對於遭駭客成功利用的漏洞需優先更新修補，同時也建議其他民間企業組織採取行動，此目錄清單自去年11月3日提出，CISA正持續更新中（上次更新是在5天前），而在4月11日的更新內容，再增加8個漏洞，要求聯邦機構需在5月2日完成修補。包括：<br /> -今年3月揭露的WatchGuard防火牆產品漏洞<strong>CVE-2022-23176</strong>；<br /> -今年3月揭露的Google Pixel手機<strong>CVE-2021-39793</strong>漏洞；<br /> -今年1月揭露的Linux核心漏洞<strong>CVE-2021-22600</strong>；<br /> -去年11月揭露的微軟Windows AD漏洞<strong>CVE-2021-42278</strong>與<strong>CVE-2021-42287</strong>；<br /> -去年5月揭露的Checkbox Survey漏洞<strong>CVE-2021-27852</strong>；<br /> -去年4月揭露的威聯通NAS設備漏洞<strong>CVE-2020-2509</strong>；<br /> -應用程式開發業者Telerik的UI for ASP.NET AJAX漏洞<strong>CVE-2017-11317</strong></p> <h3><a href="https://jira-service-management.status.atlassian.com/"><strong>在DevOps界知名的Atalassan雲端服務斷線7天，至今仍未完全恢復</strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185045.png" style="width: 280px; float: right;" /></p> <p>近日發生一起有可能是SaaS服務斷線最久的事故，澳洲軟體公司Atlassian的雲端服務從4月5日斷線，目前僅Jira Product Discovery、Jira Align、Trello、Bitbucket這4項服務正常運作，但軟體缺陷追蹤管理系統的Jira Software、Jira Work Management，以及團隊協作平臺Confluence已7日仍未恢復，該公司僅透露是某個執行維護的script出問題，造成小部分網站意外被關閉。後續，該公司的公告指出，這些受影響的用戶可能還要再等兩周，12日又再表示正加快恢復速度，受影響用戶的40%功能已恢復。</p> <h3><strong>【漏洞與修補】</strong></h3> <h3><a href="https://www.zdnet.com/article/xss-vulnerability-patched-in-directus-data-engine-platform"><strong>開源內容管理平臺Directus修補可允許文件任意執行JS的重大漏洞</strong></a></h3> <p>在4月11日，Synopsys揭露開源內容管理系統Directus存在CVE-2022-24814漏洞，這是一個儲存型XSS漏洞，可導致Directus管理者應用程式中的帳戶洩漏，影響Directus v9.6.0與之前的版本。Directus在收到通報後，已於3月18日發布新版修補。</p> <h3><strong>【資安產業動態】</strong></h3> <h3><a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925"><strong>私募基金Thoma Bravo以69億美元收購身分安全管理業者SailPoint</strong></a></h3> <p>身份識別存取管理市場持續受看好，在4月11日身分安全管理資安業者SailPoint宣布，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。對此，Thoma Bravo的經營合夥人Seth Boro表示，混合工作型態在現今大型企業中是越來越普遍，他們也看好SailPoint在此領域的能量，並認為其角色將更加吃重。而在併購之後，SailPoint將成為私人公司。</p> <h3><a href="https://www.helpnetsecurity.com/2022/04/09/helpsystems-terranova-security/"><strong><span class="notion-enable-hover" data-reactroot="" data-token-index="0" style="font-weight:600">HelpSystems併購資安培訓平臺業者Terranova Security</span></strong></a></h3> <p>美國IT管理軟體業者HelpSystem在4月9日宣布，將併購資安意識培訓平臺業者Terranova Security，期望能補強該公司的Clearswift、Agari、PhishLabs電子郵件安全產品。目前Terranova Security推出的資安意識培訓平臺，已支援40多國的語系，微軟也與該公司合作主辦Gone Phishing Tournament活動，運用現時世界的網路釣魚威脅的電子郵件，測試員工資安意識。</p> <h3> </h3> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/12 18:04作者羅正漢https://www.ithome.com.tw/news/150385
臺灣社交距離App功能再優化，疫情指揮中心：民眾出入場所可以App代替簡訊實聯制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心公布今天（4/12）本土COVID-19確診病例達到551例，隨著連續多天確診病例的增加，指揮中心也宣布調整現行居家隔離、居家檢疫期滿的檢測，從PCR改為確診者自行使用試劑快篩及回報結果，快篩結果為陰性者，方能解除隔離或檢疫。另外，也優化臺灣社交距離App功能，鼓勵民眾使用社交距離App落實自主防疫。</p> <p>疫情指揮中心資訊組長簡宏偉指出，臺灣社交距離App目的在協助民眾落實自我管理，至今下載次數約689萬次，確診者安裝App及主動上傳約83%，成效不錯，但考量整個疫情，鼓勵民眾安裝臺灣社交距離App，不需登記、註冊，不會啟動GPS、不會蒐集個資上傳，符合歐盟規定，且程式碼開放外界檢視，社交距離App不會侵犯民眾的隱私。</p> <p>臺灣社交距離App功能優化，確診者上傳資料部分，以往依照規定，確診者要上傳資料，需透過衛生人員協助才能上傳，現在將上傳自動化，使用者安裝App，如果確認為確診者，將接觸資料上傳，資料均經過亂數處理無法識別，同時也會與指揮中心比對確認為上傳者，並由指揮中心發出簡訊，通知上傳者需輸入的日期與驗證碼，即完成上傳資料至指揮中心，並由指揮中心發布出去，其他安裝社交距離App的用戶就能知道自己在什麼時候曾與確診者接觸。接觸資料會在用戶的手機內保存14天，用戶還能檢視自己在哪一天曾與確診者接觸。</p> <p>另一項優化的功能是首頁動態畫面，該畫面主要呈現時間動態，供其他人確認是否確實安裝社交距離App，以及是否開啟藍牙通訊功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4-1-0412%20%E7%A4%BE%E4%BA%A4%E8%B7%9D%E9%9B%A2APP%E5%8A%9F%E8%83%BD%E5%84%AA%E5%8C%96-2.jpg" style="width: 600px; height: 425px;" /></p> <p>社交距離App的運作方式是，每15分鐘產生一個隨機ID，同時透過手機上的藍牙，紀錄曾接觸過（2分鐘以上，2公尺距離）的其他使用者隨機ID，App每天從指揮中心下載確診者上傳隨機ID資料，經過比對，確認曾與確認者接觸後，App就會提醒使用者，留意自身健康狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4-3-0412%20%E7%A4%BE%E4%BA%A4%E8%B7%9D%E9%9B%A2APP%E5%8A%9F%E8%83%BD%E5%84%AA%E5%8C%96.jpg" style="width: 600px; height: 425px;" /></p> <p>由於社交距離App機制背後需要大量推廣使用，簡宏偉表示，社交距離App的推廣目標為1300萬次下載，佔總人口數6成，在15到64歲族群佔8成。社交距離App適合市場、演唱會、宗教繞境等開放活動場域使用，進入場域時出示畫面，可免使用其他實聯制措施，協助民眾瞭解與確認者接觸的風險。至於無法安裝社交距離App者，仍可選擇使用簡訊實聯制。</p> <p>指揮中心表示，社交距離App為科技防疫一大利器，在通知確診者相關接觸者部分，比現行的簡訊實聯制更快速且精準，並兼顧隱私，協助民眾落實自主管理，將先從公務機關、關鍵基礎設施工作人員及其家人，鼓勵推廣使用社交距離App，未來逐步提高App的下載次數，擴大社交距離App的機制。</p> <p>目前優化後的社交距離App已上線，原本已安裝社交距離App的用戶只要更新，便能使用新的優化功能。</p> </div></div></div>
2022/4/12 17:26作者蘇文彬https://www.ithome.com.tw/news/150382
歐盟國家共享資料庫將利用臉部辨識以利犯罪偵查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wired.com/story/europe-police-facial-recognition-prum/" target="_blank">Wired報導</a>，歐盟計畫將特定族群的臉部相片加入共享資料庫，並且利用臉部辨識作為犯罪偵查。</p> <p>歐盟自2005年為防範恐怖活動及跨國犯罪，在德國、法國、西班牙等5國簽定Prüm條約後，建立跨國警方共享的人民個資資料庫。這個資料庫儲存加盟國人民的DNA、指紋、及特定車輛資料，允許彼此資訊交流。在推行10多年後，加入這個資料共享計畫的歐盟國也從5個增加為27個。</p> <p><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=COM%3A2021%3A784%3AFIN&qid=1639141496518" target="_blank">去年12月歐盟宣布</a>自去年4月籌備的《警方協同自動資料交換計畫》，又稱為Prüm II，表示可「減少個別資料庫」造成的資訊不流通。</p> <p>Prüm II重點在警方可自動化存取這個各國共享的資料庫，並擴大共享資料庫的人民個資類別，像是加入民眾的臉部相片及警局紀錄。<a href="https://edri.org/our-work/press-release-ec-jumps-the-gun-on-prum/" target="_blank">去年公布時遭到人權團體抗議</a>，包括歐洲數位權利（EDRi）認為這將加深對某些族群的歧視，並導致他們被警方過度監控及控制行動。</p> <p>近日EDRi更取得一份相關資料，顯示更多細節。例如Prüm II允許警方使用回顧式（retrospective）臉部辨識，即將警方資料庫中的靜態相片和閉路電視、監視攝影機拍攝影片、社群網站相片或是受害者手機拍攝到的相片比對，而非以動態影像直接以AI辨識。另一份文件則指出，目前計畫警方可經由AI比對10到100個人的相片，詳細數量則需要行政或立法機構決定。</p> <p>根據Prüm II文件，各國提供數百到數千萬張相片，其中匈牙利和義大利各持有3,000萬和1,700萬張，法國及德國各持有600和550萬張，來自嫌疑犯、已定罪者、難民及無名屍的臉部相片。</p> <p>不過Wired引述歐盟發言人指出，這個資料庫只會交換嫌犯和罪犯的臉部相片，且AI判定結果還是會經過人眼判讀以避免誤判。</p> <p><a href="https://edri.org/our-work/uk-can-join-eu-surveillance-schemes-with-no-parliamentary-scrutiny-warns-new-report/" target="_blank">今年2月EDRi也抗議</a>英國在和歐盟的貿易協定下，使已脫歐的英政府可以在不經國會同意下加入Prüm II計畫。</p> </div></div></div>
2022/4/12 16:22作者林妍溱https://www.ithome.com.tw/news/150380
美國CISA限期聯邦機構修補WatchGuard與微軟漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/04/11/cisa-adds-eight-known-exploited-vulnerabilities-catalog" target="_blank">美國網路安全及基礎設施安全局（CISA）本周一（4/11）</a>將8個漏洞加入<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">「已知遭開採漏洞」（Known Exploited Vulnerabilities）目錄</a>，其中包括一個WatchGuard漏洞CVE-2022-23176，以及兩個微軟漏洞CVE-2021-42278與CVE-2021-42287，要求聯邦機構在5月2日以前修補。</p> <p>迄今CISA已公布超過600個已知遭開採漏洞，該目錄的用意在於要求美國聯邦機構在限定時間內修補或緩解相關漏洞，同時也建議任何私人企業、組織或其它政府機構儘速採取行動。</p> <p>WatchGuard身為網路安全設備商，專門開發用來保護電腦及避免惡意程式或勒索軟體攻擊的相關產品，<a href="https://securityportal.watchguard.com/threats/detail?ruleId=1230677&sigVers=18" target="_blank">於今年2月修補的CVE-2022-23176</a>現身於WatchGuard所生產的Firebox及XTM等系列的防火牆設備，它是個權限擴張漏洞，允許具備一般權限的駭客自遠端存取需要特權的管理期間，也成為俄羅斯駭客集團<a href="https://www.ithome.com.tw/news/149551" target="_blank">Sandworm建立Cyclops Blink殭屍網路</a>的主要途徑之一。</p> <p>事實上，<a href="https://techsearch.watchguard.com/KB?type=Article&SFDCID=kA16S000000SOCGSA4&lang=en_US" target="_blank">根據WatchGuard的說明</a>，該公司早在去年5月就發現且修補了CVE-2022-23176漏洞，該漏洞是由WatchGuard自行發現，當時並未察覺到攻擊行動，也未獲得漏洞編號，一直到去年11月，該公司收到FBI的通知，才知道漏洞已遭到駭客開採，但只有在相關防火牆的配置允許來自網路的無限制管理存取時，才會遭到駭客濫用。</p> <p><a href="https://arstechnica.com/information-technology/2022/04/watchguard-failed-to-disclose-critical-flaw-exploited-by-russian-hackers/" target="_blank">科技媒體《Ars Technica》批評</a>，<a href="https://www.watchguard.com/wgrd-blog/new-fireware-update-releases" target="_blank">WatchGuard去年進行安全更新時描述得太隱諱</a>，僅說解決了幾個由內部工程師所發現的安全問題，既沒有公布漏洞編號，亦無漏洞細節，而讓用戶錯失修補機會。</p> <p>總之，就算<a href="https://www.ithome.com.tw/news/150300" target="_blank">美國與英國已經聯手破壞了Cyclops Blink殭屍網路</a>，但未修補的漏洞仍會持續遭到利用，才使得CISA要求限期修補。</p> <p>另外兩個限期修補的安全漏洞則是微軟於今年11月釋出的、有關Windows Active Directory的CVE-2021-42278與CVE-2021-42287，不只是CISA，微軟也罕見地在去年12月公開呼籲用戶，<a href="https://www.ithome.com.tw/news/148486" target="_blank">應儘速修補這兩個已被開採的安全漏洞</a>。</p> </div></div></div>
2022/4/12 16:57作者陳曉莉https://www.ithome.com.tw/news/150381
私募股權Thoma Bravo買下身分安全管理業者SailPoint
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大型企業身分安全管理的美國資安業者<a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925" target="_blank">SailPoint Technologies周一（4/11）宣布</a>，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。該宣布使得SailPoint在美股持續下挫的周一逆勢上漲了23.16%，以64.05美元作收。 </p> <p>SailPoint在2004年創立於德州，主要提供數位身分安全管理解決方案，包括軟體平臺與軟體即服務在內，可用來管理員工存取異質或跨國的系統、應用程式與資料等，客戶遍布美國、歐洲、中東與非洲，多為大型企業、金融機構或政府組織。<a href="https://investors.sailpoint.com/news/2022/02-28-2022-211536143" target="_blank">該公司在2021年的營收</a>為4.39億美元，成長20%，虧損6,160萬美元。</p> <p>儘管仍在虧損中，但Thoma Bravo所提出的每股65.25美元的收購價格，比SailPoint在消息曝光前90天的平均價格高出了48%。</p> <p>Thoma Bravo管理合夥人Seth Boro表示，SailPoint具備領先的身分安全平臺，隨著大型企業的混合工作愈來愈普遍，SailPoint的角色將更為吃重。事實上，根據<a href="https://www.marketsandmarkets.com/Market-Reports/identity-access-management-iam-market-1168.html" target="_blank">MarketsandMarkets</a>的預測，身分暨存取管理服務的市場規模，將從今年的134億美元成長至2027年的256億美元。</p> <p>然而，在被私募股權基金收購後，SailPoint也將成為私人公司，SailPoint創辦人暨執行長Mark McClain表示，此一交易替該公司的股東帶來立即的現金價值，也最大化了股東利益，成為私人公司之後，將能以更大的靈活性與效率來追求該公司的長期成長目標。</p> </div></div></div>
2022/4/12 15:47作者陳曉莉https://www.ithome.com.tw/news/150379
Epic Games獲Sony與Kirkbi注資，市值達315億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以打造《要塞英雄》（Fortnite）遊戲及Unreal Engine遊戲引擎聞名的Epic Games，<a href="https://www.epicgames.com/site/en-US/news/sony-and-kirkbi-invest-in-epic-games-to-build-the-future-of-digital-entertainment" target="_blank">在周一（4/11）宣布</a>將展開20億美元的新一輪增資，以用來支援元宇宙（Metaverse）的開發與該公司未來的成長。增資後的Epic Games創下315億美元的市值，使得這家私人遊戲公司的身價超越許多上市的遊戲公司。</p> <p>這次的增資只有兩家業者參與，一是Epic Games的既有股東Sony，另一則是握有樂高集團（Lego Group）75%股份的Kirkbi，雙方各自投入10億美元的資金。</p> <p>Epic Games表示，這3家公司都極度重視創作者與玩家，且著眼於創造可連結數位及實體世界的新社交娛樂體驗。Sony與Kirkbi都不諱言地指出相中Epic Games發展元宇宙的潛力，其中，Sony執行長Kenichiro Yoshida說，投資Epic Games將加深Sony與元宇宙領域的關係，而Kirkbi執行長Søren Thorup Sørensen亦坦承，這次的投資有一部分是專注於可能影響人們未來世界的生活方式。</p> <p>顯然Sony與Kirkbi都非常看好Epic Games未來的發展，因為此次增資讓Epic Games的身價達到315億美元，超越絕大多數的上市遊戲公司，周一在歐美地區資產排名前三大的遊戲公司中，Take-Two的市值為162億美元，美商藝電（Electronic Arts）為347億美元，動視暴雪（Activision Blizzard）則為619億美元。</p> </div></div></div>
2022/4/12 11:31作者陳曉莉https://www.ithome.com.tw/news/150372
Atlassian網站斷線7天還未恢復，預計要再等2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同軟體Confluence及Jira服務軟體的供應商Atlassian網站，自4月初斷線到本周超過7天還未完全恢復，兩軟體用戶迄今還無法使用雲端服務。該公司估計還要2周才能恢復服務。</p> <p><a href="https://jira-service-management.status.atlassian.com" target="_blank">Atlassian上周4月5日早上公告</a>，多個雲端執行個體斷線顯示維修狀態，影響Jira Work Management、Jira Service Management、Jira Software、Confluence、Atlassian Access Cloud用戶，該公司著手調查兩個小時後表示已經找出根本原因，正在規畫緩解措施。當天晚上，該公司說已在規畫解決問題的流程。</p> <p><a href="https://twitter.com/Atlassian/status/1511870509973090304" target="_blank">Atlassian解釋</a>，該公司執行維護的script時「一小部份」網站被意外關閉。</p> <p>直到本周一下午，問題並未完全獲得解決。Atlassian公告，經過工程小組24x7的搶修後，受影響用戶中35%的功能已經重建，且沒有資料損失。該公司說明，由於網站和資料的驗證需要多個步驟，使重建階段格外複雜，並指出，重建步驟攸關網站重建完整性，需花相當多的時間。</p> <p>根據<a href="https://status.atlassian.com/" target="_blank">Atlassian的網站狀態頁</a>顯示，僅Jira Product Discovery、Jira Align、Trello、Bitbucket 4項服務恢復正常營運，而主要服務包括Jira Software、Jira Work Management、Confluence等仍顯示「active incident」（發生問題）狀態。</p> <p>Atlassian對<a href="https://twitter.com/kjartanmuller/status/1513462616030683138" target="_blank">用戶</a>及<a href="https://www.theregister.com/2022/04/11/atlassian_still_down/" target="_blank">媒體</a>表示，估計重建作業還要再2周。</p> <p>大批用戶抱怨不已。<a href="https://twitter.com/MortenLinderud/status/1513441292537282561" target="_blank">一名用戶表示</a>Atlassian已斷線6天，該公司專案經理已經跳腳，公司Slack也擠滿了服務呼救工單，沒了雲端平臺，專案管理只能用一名成員剛好備份到電腦的Word文件勉強作業。</p> <p>有用戶表示，情況十分嚴重，至少400個網站受到影響。<a href="https://twitter.com/aprilmvops/status/1513701728394358789" target="_blank">另有人抱怨</a>，Atlassian寫壞的script刪光客戶資料，估計一周生產力停擺造成20萬美元的損失。</p> <p>已經用戶開始實驗其他類似方案如Redmine。用戶稱Atlassian這次事件應該是SaaS服務斷線最久的案例了。</p> </div></div></div>
2022/4/12 11:47作者林妍溱https://www.ithome.com.tw/news/150373
Meta開始測試Horizon Worlds營利工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助Horizon Worlds的創作者社群能夠自給自足，<a href="https://about.fb.com/news/2022/04/testing-creator-monetization-horizon-worlds/" target="_blank">Meta本周開始測試該虛擬世界中的營利工具</a>，包括允許北美市場的創作者銷售虛擬物件或服務，以及於美國市場推出創作者獎勵計畫。</p> <p>Horizon Worlds允許使用者於虛擬世界中建立自己的世界，打造自己的遊戲，或者是探索與執行他人所建造的世界與遊戲，為Meta所推廣的元宇宙（Metaverse）雛型。</p> <p>為了鼓勵創作者參與Horizon Worlds，Meta去年10月設立了1,000萬美元的創作者基金，藉由舉辦創作者競賽、推出Accelerator Program元宇宙創作者養成計畫，以及資助開發人員，來活絡Horizon Worlds的生氣。</p> <p>現在Meta則計畫讓創作者可自行於Horizon Worlds上營利，將Horizon Worlds打造成一個可獲利的生態體系，支撐創作者的生計。其中，美國與加拿大市場的部分創作者已可開始銷售虛擬物件或服務，例如開發與銷售時尚配件，或者是要求玩家付費以存取虛擬世界的某處。</p> <p>另一個創作者獎勵計畫則僅針對美國市場，它會設定單月目標，像是所打造的世界每月吸引玩家所花費的時間，或是使用Meta推出的新功能等，只要達標就會獲得現金獎勵。</p> <p><a href="https://www.ithome.com.tw/news/147558" target="_blank">臉書（Facebook）是在去年10月更名為Meta</a>，宣布將致力於打造新一代的元宇宙世界。Meta今年初公布的財報也首度揭露了涉及元宇宙的Reality Labs營收，顯示該公司仍處於大幅投資元宇宙的階段，<a href="https://www.ithome.com.tw/news/149180" target="_blank">在去年第四季時</a>，Reality Labs創造了8.8億美元的營收，但虧損33億美元。</p> </div></div></div>
2022/4/12 12:07作者陳曉莉https://www.ithome.com.tw/news/150375
馬斯克再擴張收購推特股權的權利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">繼上周媒體揭露</a>科技鉅子馬斯克（Elon Musk）於3月中收購推特7,300多萬股權成為第一大股東後，<a href="https://www.theverge.com/2022/4/11/23020118/elon-musk-twitter-schedule-13d-social-media-board-of-directors-sec" target="_blank">The Verge</a>及<a href="https://www.bloomberg.com/news/articles/2022-04-11/musk-can-buy-more-twitter-shares-discuss-options-with-board" target="_blank">彭博</a>昨（11）日報導，馬斯克遞交給美國證管會的一份報告顯示，他將保有批評推特決策及產品的權利，且可能會再收購更多股權。</p> <p>馬斯克收購推特股權成為第一大股東，引發外界猜測他的目的。根據<a href="https://www.sec.gov/Archives/edgar/data/1418091/000110465922042863/tm2211757d1_sc13d.htm" target="_blank">上周一（4/4）遞交美國證管會（SEC）的報告</a>，馬斯克同意加入董事會，不過這也附帶他不得持股超過14.9%的條件。就在其任期展開之際，<a href="https://www.sec.gov/Archives/edgar/data/0001494730/000110465922044481/tm2212422d1_sc13da.htm" target="_blank">周末馬斯克再度遞交報告</a>，顯示他臨時改變主意不加入董事會，但於此同時，他將得以收購更多股權、出售股權，同時也獲得多項權力，包括和董事會討論公司業務項目、策略、治理，也能自由透過社群媒體和其他管道，表達對董事會及管理團隊在產品及服務上的任何意見。</p> <p>馬斯克並保留參與公司交易的權利，但他說目前沒有任何計畫。</p> <p>馬斯克並未說明何以最後一刻改變主意。<a href="https://www.reuters.com/business/elon-musk-decides-not-join-twitter-board-2022-04-11/" target="_blank">但路透社報導</a>，推特執行長Parag Agrawal對員工指出，公司營運可能會碰到干擾，可能意指馬斯克對推特業務的公開批評，他並稱馬斯克的退出「是最好的安排」。</p> <p>根據SEC文件，馬斯克目前對推特持股為9.1%。但是由於他3月間取得超過公開上市公司5%股權時並未公開，<a href="https://www.washingtonpost.com/technology/2022/04/06/musk-twitter-sec/" target="_blank">華盛頓郵報報導</a>，這已經違反了SEC的規定。美國前證管會主席<a href="https://www.youtube.com/watch?v=IaNBg3obmiw" target="_blank">Jay Clayton 在接受電視訪問時認為</a>，美國政府應該會深入探究一番。</p> <p>後果可能讓馬斯克再度面臨SEC調查。2018年馬斯克因在推特上宣布，計畫特斯拉若股價達420美元就將其下市私有化，<a href="https://www.ithome.com.tw/news/126169" target="_blank">引發SEC調查並控告他蓄意炒作公司股價</a>，最後雙方達成和解，馬斯克支付2,000萬美元罰款並被迫離開特斯拉董事長一職。</p> </div></div></div>
2022/4/12 10:25作者林妍溱https://www.ithome.com.tw/news/150369
Microsoft Edge 100改善睡眠分頁8成以上效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於去年3月釋出的Microsoft Edge 89新增睡眠分頁（Sleeping Tab）功能，讓閒置太久的分頁進入睡眠狀態，以釋出記憶體及處理器資源，不過，<a href="https://blogs.windows.com/msedgedev/2022/04/07/sleeping-tabs-edge-100-improvements/" target="_blank">微軟在本月釋出的Microsoft Edge 100中改善了該功能</a>，使得每個睡眠分頁平均可節省85%的記憶體與99%的處理器資源。</p> <p>睡眠分頁的預設值是讓分頁閒置兩小時之後自動進入睡眠狀態，根據微軟早期的測試，相較於一個活躍的分頁，睡眠分頁所使用的處理器資源少了26%，記憶體資源少了16%。</p> <p>但到了Microsoft Edge 100，微軟更新了此一功能，讓那些與其它頁面共享瀏覽實例的分頁可以進入睡眠狀態，此一變更平均讓8%的更多分頁進入睡眠狀態，平均每個睡眠分頁可替Microsoft Edge節省85%記憶體與99%的處理器資源。</p> <p class="rtecenter"><img alt="" src="https://blogs.windows.com/wp-content/uploads/prod/sites/33/2022/04/Picture1.png" style="width: 367px;" /></p> <p><span style="color:#696969;">示意圖，圖片來源／微軟</span></p> <p>睡眠分頁是基於<a href="https://chromium.googlesource.com/chromium/src/+/HEAD/chrome/browser/performance_manager/docs/freezing_opt_out_opt_in.md" target="_blank">Chromium專案的分頁凍結（Page Freezing）技術</a>，兩者的功能大同小異，它不會凍結正在使用的網頁、企業網頁、正在使用麥克風或攝影機的網頁，或者是正在播放影音的網頁，而且允許使用者自行設定分頁進入睡眠的時間。</p> <p>不管是睡眠分頁或分頁凍結，它的原理都是簡單地將網頁暫停，並讓瀏覽器釋出記憶體及處理器等系統資源，進入睡眠狀態的分頁會出現「ZZZ...」的圖案，但簡單地點擊該分頁之後即可回復正常。</p> </div></div></div>
2022/4/11 22:29作者陳曉莉https://www.ithome.com.tw/news/150365
OSI指美國聯邦地方法院開源侵權案錯誤判決，恐造成社群無所適從
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖資料庫Neo4j EE與ONgDB供應商們的侵權官司有新發展，頂級贊助者包括Google、HPE、GitHub和微軟的<a href="https://opensource.org/blog/modified-agplv3-removes-freedoms-adds-legal-headaches">開放原始碼促進會（OSI）指出</a>，法院對於該案件的判決結果，將造成開源軟體使用者無所適從，並且增加法務方面的困擾。</p> <p>這個事件要追溯到之前Neo4j與ONgDB供應商們的官司，Neo4j和其子公司，在2018年和2019年間，對幾家販售Neo4j EE開源版本的企業，諸如Graph基金會、PureThink和iGov，提起法律訴訟，表示這些公司違反Neo4j EE所採用的AGPLv3+Commons Clause授權，並且侵犯Neo4j的商標。</p> <p>在2021年的時候，被告之一Graph基金會已經和Neo4j達成和解，同意停止稱分叉自Neo4j EE的ONgDB特定版本為「100％免費和開源的Neo4j EE」。</p> <p>而另一被告PureThink不只分叉了Neo4j，還從AGPLv3授權的分叉中刪除了Commons Clause，Neo4j在與PureThink取消夥伴關係後，在法庭指控PureThink侵權並要求多項索賠。PureThink主張其根據AGPLv3第7節，把專有授權許可Commons Clause拿掉，因為AGPLv3第7節允許授權人進一步取消任何限制。</p> <p>但法院卻認為，PureThink不應該在沒有Commons Clause的情況下，重新分布該軟體。OSI表示，這個結論違背了AGPLv3起草者的意圖，AGPLv3的註腳寫到，當授權方增加更多限制，允許下游用戶刪除。</p> <p>Commons Clause原本是用來保護開源社群，防止大公司無償將開源專案打包成商品販售，在Neo4j與Graph基金會的案件中，法官認為Commons Clause不是獨立的授權，而是用做開源授權的修改器，也就是說，Commons Clause會限制軟體的銷售，添加了Commons Clause的免費和開源授權，都會變成非免費的，使得開源專案不再開源。</p> <p>法官無視AGPLv3授權下游使用者可以刪除限制，認為PureThink不應該刪除Commons Clause，OSI警告，任何改變開源授權條款的行為，都應該受到質疑，因為該行為的目的可能在於剝奪自由，否則原本OSI所認可的授權早應適用，這些行為都是為了將軟體洗成開源，在專有軟體宣稱使用開源授權。</p> </div></div></div>
2022/4/11 22:39作者李建興https://www.ithome.com.tw/news/150363
【資安日報】2022年4月11日，駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在烏克蘭戰爭中表態支持俄羅斯的勒索軟體駭客組織Conti，其軟體程式碼於3月初遭到烏克蘭人士洩露，如今有駭客組織用來製作新的勒索軟體攻擊俄羅斯企業，來表達對於俄羅斯軍事行動的不滿。</p> <p>而自3月底被公布的Java框架Spring的漏洞「SpringShell」，上週有資安業者表示在4天內就有六分之一的企業遭到嘗試攻擊。但在上述大規模的漏洞探測之外，在一天之內已有實際攻擊行動出現，近期有業者指出，有人約在4月1日開始，利用這項漏洞散布惡名昭彰的殭屍網路病毒Mirai。</p> <p>針對手機而來的攻擊行動也相當值得留意，研究人員發現新的木馬程式Octo，除具備木馬程式竊取帳密、側錄輸入的內容，更藉由關閉系統通知訊息，並將螢幕亮度調至最暗的方式，暗中對受害手機遠端執行操作。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/"><span style="color: rgb(0, 0, 0);">駭客組織利用外洩的Conti原始碼打造勒索軟體，攻擊俄羅斯企業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg" style="width: 300px; float: right;" /></a>3月下旬出現多起勒索軟體Conti攻擊的事故，外界認為有部分可能是其他人藉由外洩的原始碼犯案，不完全是此駭客組織所為，而如今有駭客組織表明他們使用這些原始碼來打造勒索軟體。根據資安新聞網站Bleeping Computer的報導，駭客組織NB65聲稱自3月底開始，利用外洩的Conti原始碼製作勒索軟體，來攻擊俄羅斯的企業，並表明和俄羅斯出兵有關。</p> <p>該新聞網站指出，根據駭客上傳至惡意軟體分析網站VirusTotal的檔案，大多數偵測出含有攻擊行為的防毒引擎，都將其識別為勒索軟體Conti。此新聞網站的研究人員也將檔案上傳至資安業者Intezer的線上分析分臺Intezer Analyze，結果顯示，該勒索軟體有66%的程式碼與勒索軟體Conti相同。NB65成員向Bleeping Computer透露，他們的勒索軟體是基於第1個被外洩的Conti原始碼製作，但針對每個攻擊目標調整，而使得現有的Conti解密工具都無法解開被加密的檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150350"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Mirai藉由SpringShell漏洞散布</span></a></strong></h3> <p>在3月底引起許多資安人員關注的SpringShell漏洞CVE-2022-22965，駭客很快就積極嘗試將其用於攻擊行動，現在傳出在Spring發布修補程式（3月31日）不到一天的時間，該漏洞就被用於散布殭屍網路病毒。<a href="https://blog.netlab.360.com/what-our-honeypot-sees-just-one-day-after-the-spring4shell-advisory-en/">中國資安業者奇虎360的網路安全研究實驗室（Netlab）於4月1日</a>，看到殭屍網路Mirai利用SpringShell漏洞來感染物聯網（IoT）裝置，<a href="https://www.trendmicro.com/en_us/research/22/d/cve-2022-22965-analyzing-the-exploitation-of-spring4shell-vulner.html">而後來趨勢科技也表明觀察到相同的現象，並說明攻擊者利用這項漏洞的方法</a>。</p> <p>趨勢科技指出，駭客先是利用SpringShell入侵受害裝置，並將Mirai檔案下載到tmp資料夾，然後使用chmod指令提升權限後予以執行，根據他們找到的惡意軟體檔案伺服器，駭客打算藉機向不同處理器架構的連網裝置散布Mirai。</p> <h3><strong style="font-size: 22px;"><a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html"><span style="color: rgb(0, 0, 0);">安卓木馬Octo能讓攻擊者遠端操弄裝置，並將螢幕變黑讓使用者難以察覺其行徑</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/octo-capabilities.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octo-capabilities.png" style="width: 300px; float: right;" /></a>駭客讓手機螢幕變黑，在受害者以為仍在待機或是關機的狀態下控制手機，過往有<a href="https://www.ithome.com.tw/news/148740#NoReboot">針對iOS的NoReboot攻擊手法</a>，如今類似的手法也出現在安卓木馬程式裡。資安業者ThreatFabric揭露約自去年11月出現的木馬程式Octo，此安卓木馬是從名為ExobotCompact的惡意程式發展而來，並內建了各式竊密的功能，主要是針對歐洲而來。比較特別的是，研究人員根據駭客能夠下達的指令，發現該木馬程式能將螢幕變黑，或是將亮度設置為零，並停用所有的通知訊息。</p> <p>駭客如此做的目的為何？研究人員沒有進一步說明，但可想而知的是，攻擊者很可能藉此會執行需要在前臺進行操作的任務，來避免引起受害者的注意。如果使用者突然發現手機的螢幕亮度被調到非常暗，或是不會出現系統的相關通知訊息，手機很有可能是遭到這種木馬程式的攻擊。</p> <p>根據研究人員的調查，駭客在Google Play市集上架此惡意軟體的下載器，或是透過釣魚網頁來散布Octo，並打算藉由感染Octo的手機組成殭屍網路，至少有5組駭客在使用這個木馬程式發動攻擊。研究人員警告，這個木馬程式植入受害手機前會關閉Google Protect，且具備規避防毒軟體檢測的能力，而讓使用者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://isc.sans.edu/forums/diary/Windows+MetaStealer+Malware/28522/"><span style="color: rgb(0, 0, 0);">竊密軟體MetaStealer意圖竊取瀏覽器與加密貨幣錢包的帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg" style="width: 300px; float: right;" /></a>駭客使用竊密軟體對於受害電腦發動攻擊的情況，最近又有新的惡意軟體出現。資安研究員Brad Duncan約於3月30日開始，發現駭客透過惡意郵件，挾帶含有巨集的Excel檔案，以資金移轉成功的通知信為幌子，引誘收信人開啟附件，一旦對方執行此Excel檔案並依照指示啟用巨集，攻擊者將從GitHub與程式碼共用服務Transfer.sh下載作案工具，然後在受害電腦植入竊密軟體MetaStealer。</p> <p>在下載作案工具的過程中，駭客也運用Base64演算法混淆HTTP流量，或是經由此演算法組裝DLL程式庫，而使得相關資安防護系統可能難以察覺，此外，MetaStealer也使用PowerShell指令，將可執行檔檔案加入Microsoft Defender防毒軟體的白名單，而能夠逃過防毒軟體掃描。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/d/Thwarting-Loaders-From-SocGholish-to-BLISTERs-LockBit-Payload.html"><span style="color: rgb(0, 0, 0);">駭客利用惡意程式載入器SocGholish、Blister，投放勒索軟體LockBit</span></a></strong></h3> <p>不少惡意軟體下載器（Dropper）難以被防毒軟體發現，而不時有駭客用於投放惡意軟體，但最近出現攻擊者同時運用兩種下載器的情況。趨勢科技發現近期散布勒索軟體LockBit的攻擊行動，駭客疑似先透過遭駭的合法網站，以偷渡式下載（Drive-by Download）的方式，將惡意軟體下載器SocGholish植入受害電腦，再假借Chrome瀏覽器更新的名義，要求使用者依照指示操作，進而在受害電腦植入Cobalt Strike的Beacon，讓攻擊者遠端進行控制，並進一步部署第2個下載器Blister，最終在受害電腦發動LockBit勒索軟體攻擊。</p> <p>研究人員指出，駭客使用上述兩款惡意程式下載器的過程裡，不只將竄改的DLL程式庫偽裝成合法軟體，並將Shell程式碼採取先暫時休眠的做法，而能躲過許多資安防護系統的檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/evolution-of-fin7"><span style="color: rgb(0, 0, 0);">駭客組織FIN7參與多個勒索軟體的攻擊行動</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-evo3.png" style="width: 300px; float: right;" />自美國政府於1月發出警告，<a href="https://www.ithome.com.tw/news/148786">駭客組織FIN7（亦稱Carbanak）打著感謝與防疫指引的名義，發動BadUSB隨身碟攻擊行動</a>，最近有資安業者公布新的發現。資安業者Mandiant指出，FIN7最近2年涉及多種勒索軟體Revil、DarkSide、BlackMatter、Black Cat（Alphv）的攻擊行動，該組織先透過網路釣魚、軟體供應鏈攻擊、利用遭竊的帳號密碼等方式入侵受害組織，然後透過以PowerShell打造的後門程式Powerplant站穩腳跟，以便後續偵察和部署作案工具，並為勒索軟體攻擊行動做準備。雖然研究人員難以判斷FIN7涉入勒索軟體攻擊的程度，但該組織很可能提供了相關工具給勒索軟體駭客，或是參與了前期攻擊行動的過程。</p> <h3><strong style="font-size: 22px;"><a href="https://newsroom.trendmicro.com/2022-03-29-Cloud-Systems-Are-the-New-Battleground-for-Crypto-Mining-Threat-Actors"><span style="color: rgb(0, 0, 0);">駭客鎖定組態配置不當或缺乏防護的雲端服務帳號下手，發動挖礦軟體攻擊</span></a></strong></h3> <p>駭客近期鎖定雲端服務用戶，利用相關服務的組態配置不當來進行挖礦攻擊攻擊，且已有數組駭客從事相關攻擊，甚至出現搶奪地盤的現象。趨勢科技最近公布他們對於挖礦攻擊的調查報告，指出駭客組織Outlaw、TeamTNT、Kinsing、8220、Kek Security利用雲端服務中，用戶使用弱密碼或是組態不當的情況，來濫用雲端服務挖礦，其中，Kinsing和8220行徑最為猖狂，不只是會彼此競爭，還會把另一組駭客趕出受害者的雲端帳號。</p> <p>研究人員指出，駭客發動挖礦攻擊後，不只受害組織要支付的費用會增加數倍，還會導致相關服務效能下降，進而影響客戶滿意度與營收。以他們針對門羅幣挖礦程式的實驗為例，將會讓雲端CPU的負載從13%飆升至100%，每個月的電費從20美元變成130美元，增加快6倍。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.kryptowire.com/blog/start-arbitrary-activity-app-components-as-the-system-user-vulnerability-affecting-samsung-android-devices/"><span style="color: rgb(0, 0, 0);">三星手機存在漏洞，能讓被攻擊者以系統使用者權限存取應用程式</span></a></strong></h3> <p>自2月底，研究人員揭露可能影響1億支三星手機的重大漏洞，該品牌手機又出現影響相當廣泛的弱點。資安業者Kryptowire指出，他們於2021年11月發現三星手機存在CVE-2022-22292漏洞，這項漏洞與「電話」App有關，影響大多數執行Android 9至12版作業系統的三星手機，攻擊者一旦利用這項漏洞，將能使用系統使用者的權限，撥打任意電話號碼，或是隨意植入、刪除應用程式及憑證。三星獲報後於今年2月修補相關漏洞，研究人員呼籲用戶應儘速安裝新版韌體修補上述漏洞。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/11 17:17作者周峻佑https://www.ithome.com.tw/news/150361
AI趨勢周報第187期：Google最新語言模型一手包辦各種理解生成任務，程式碼生成更媲美Codex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0331～0408)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Pathways </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google最新語言模型一手包辦各種理解生成任務，程式碼生成更媲美OpenAI的Codex</strong></span></p> <p>Google最近發表一套具5,400億參數的自然語言模型PaLM（Pathways Language Model），全以Transformer架構中的解碼器為基礎，以Google去年提出的Pathways架構來加強單一模型學習效率。這套模型由英語和多語言資料集訓練而成，像是網頁文件、書籍、維基百科文章、GitHub程式碼等，並經過上百項基準測試，像是語意理解、文字生成，甚至是自然語言轉程式碼等任務，比現有的SOTA模型表現還要好。</p> <p>比如，在少樣本學習的條件下，在29項標準的英語語言理解基準測試中，PaLM在其中的28項，表現比現有大型模型還要好，超過GPT-3、Gopher、Chinchilla和LaMDA等模型。這28項任務包括開放式QA、克漏字、句子填空、常識推理、閱讀理解和翻譯等。甚至，PaLM還能透過深度理解，來準確解釋一些笑話。</p> <p>另一個出乎團隊預料的成果是，PaLM能良好地完成自然語言轉程式碼（Text to code）、程式碼翻譯等任務。雖然PaLM的預訓練資料集中，只有5%是程式碼，但PaLM一個模型就能良好地進行自然語言轉程式碼任務，甚至比OpenAI打造的Codex模型還要好，而且所用來訓練的Python程式碼少了50倍。這些表現凸顯了PaLM的少樣本學習能力。<a href="https://ai.googleblog.com/2022/04/pathways-language-model-palm-scaling-to.html">（詳全文）</a></p> <p><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6gdPPoicGB0nweCccX9zN8mEwp8Nye503s604BUI1EO36-iTJNe3cJptm1lpWX5oEvXRoQl8cCRtYI1UkD5bfkN5zModWSoxMOGIlxBbNvI-g4SMsdEWZTDbR-ifbV7HQK0VX0yWXsSqGbR_vu_gtAUJ5BgJyAODkxiqA6I2GKkFn3mrKzKbd0aZVzA/s16000/Coding%20Examples%20v2%20Cropped.gif" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 規模化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>5成企業力擁AI科技應用，但動機從增加營收轉為降低成本</strong></span></p> <p>蜂行資本調查了270家大型和中小型企業，近日公布2022臺灣企業AI趨勢報告，指出48%的企業進入AI科技應用規模化階段，較去年大幅提升，但企業導入AI的原因，從去年為了增加營收，轉為今年的用來降低成本。</p> <p>今年參與調查的企業，近4成是千人以上規模的大型企業，產業別以製造業占比最高，約四分之一，與去年相似。今年延續去年的AI成熟度框架，依數據完備、團隊完備及營運完備程度來衡量企業導入AI的發展程度，從0到6級分為7個階段，越高代表越成熟。調查顯示，超過48%的作答企業處於AI應用的規模化階段（4到6級），遠高於去年的25%。其中，又以千人以上的大型企業進展最快，占了4到6級企業近半數。</p> <p>不過，企業導入AI仍面臨不少挑戰，約6成企業經歷導入初期的挑戰，比如最常見的資料蒐集（19%）、驗證可行的商業案例（13.8%）和人才供應（11.3%）等挑戰。<a href="https://www.ithome.com.tw/news/150234">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 信義房屋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料中臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></p> <p><span style="font-size:22px;"><strong>信義房屋打造資料中臺，快速揪出顧客潛在需求</strong></span></p> <p>信義房屋要打造資料中臺，來快速掌握客戶潛在需求。進一步來說，他們導入雲端數據分析中臺服務Azure Synapse Analytics和Azure Databricks，來快速橫跨資料倉儲和大數據分析系統、產出洞察，進一步搭配AI解決方案。比如，信義房屋就用這個中臺服務開發「AI智能配案」，透過大數據分析和顧客線上操作習慣，來讓第一線業務快速鎖定顧客潛在需求，業務銷售可透過手機App隨時推薦顧客喜好房源，配對正確率也提高3成5。對信義房屋來說，這種方法也助於新人快速上手，省下手動翻找房源資料、尋找房源的時間。</p> <p>再來，信義房屋也導入資料治理解決方案Azure Purview，整合企業內部地端、多雲、軟體及服務等環境中的資料。他們利用該服務整合自家30多年來的結構化和非結構化資料，並建立統一標籤來整理、分類，提高數據分析效率。此外，該工具也能管理個人資料和內部使用者權限，來達到個資法GDPR規範。<a href="https://news.microsoft.com/zh-tw/proptech-xinyi-house/">（詳全文）</a></p> <p><img alt="" src="https://news.microsoft.com/wp-content/uploads/prod/sites/74/2022/04/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E4%BA%8C%E3%80%91%E4%BF%A1%E7%BE%A9%E6%88%BF%E5%B1%8B%E5%88%A9%E7%94%A8-Azure-Synapse-Analytics-%E5%8F%8A-Azure-Databricks-%EF%BC%8C%E9%80%8F%E9%81%8E%E8%A4%87%E9%9B%9C%E6%BC%94%E7%AE%97%E6%B3%95%EF%BC%8C%E6%89%93%E9%80%A0%E5%85%A8%E6%96%B0%E3%80%8CAI-%E6%99%BA%E8%83%BD%E9%85%8D%E6%A1%88%E3%80%8D%E6%95%B8%E4%BD%8D%E6%9C%8D%E5%8B%99%EF%BC%8C%E7%B5%90%E5%90%88%E5%A4%A7%E6%95%B8%E6%93%9A%E5%88%86%E6%9E%90%E5%8F%8A%E5%AE%A2%E6%88%B6%E6%96%BC%E7%B7%9A%E4%B8%8A%E6%93%8D%E4%BD%9C%E7%9A%84%E7%BF%92%E6%85%A3%EF%BC%8C%E5%8D%94%E5%8A%A9%E7%AC%AC%E4%B8%80%E7%B7%9A%E9%8A%B7%E5%94%AE%E5%93%A1%E5%BF%AB%E9%80%9F%E5%AE%9A%E4%BD%8D%E5%AE%A2%E6%88%B6%E6%BD%9B%E5%9C%A8%E9%9C%80%E6%B1%82%E3%80%82-1-1536x1023.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AutoML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動建模 </span></strong></span></p> <p><span style="font-size: 22px;"><b>臺灣AI新創將製造業AI實例，變成可快速導入的AI模板，支援50種ML自動建模</b></span></p> <p>專攻製造業的臺灣AI新創杰倫智能最近推出AI應用知識庫（Ready To Go Applications）服務，從上百個實際導入案例中，選出十多個產業AI的實際導入場景，打包成企業可以快速複製試用的AI應用模板。</p> <p>以杰倫智能AutoML平臺工具為基礎，參考製造業AI實例做法，來提供試用的模擬數據、實際案例的產業建模知識，再利用杰倫智能AutoML平臺，可提供50多種ML模型訓練，包括回歸分析、分類、分群以及時間序列分析等四大類共50多種演算法，能自動選出效果最佳者來自動建模。試用企業可以參考模板，快速在自家場景中套用這些AI實作方式。杰倫智能預計將釋出16種製造業AI模板。例如CPG設備預防維修，塑膠射出成型參數最佳化、PCB顯影不全預測、CPG研發配方最佳化、虛擬量測、虛擬全檢、客戶採購行為預測等實際應用場景。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google搜尋 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MUM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 危機事件 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google將用Transformer模型優化個人危機事件搜尋</strong></span></p> <p>Google本周宣布，將把新的多任務統一模型（Multitask Unified Model，MUM）應用在Google搜尋上，讓使用者更容易找到有關個人危機事件的搜尋結果，像是自殺、性侵、藥物成癮或家暴的協助資訊等。</p> <p>MUM是Google去年5月發表AI模型，以Transformer架構為基礎，可理解語言、生成文字。MUM經75種語言和多種任務的訓練，號稱比BERT模型強大1,000倍。Google搜尋副總裁Pandu Nayak指出，當Google察覺使用者的搜尋字串與上述緊急事件有關，就會提供當地的協助熱線或相關訊息，然而，使用者可能會以各種型態進行搜尋，相關需求並不都是顯而易見的，如果能精確辨識使用者意圖，就能提供更完整的搜尋結果。</p> <p>於是，Google決定用MUM模型來更精確偵測個人危機搜尋，以它來理解人們提問的意圖，預計在未來幾周部署。除了個人危機事件搜尋，Google還打算用MUM來改善搜尋結果的垃圾訊息保護。目前MUM支援75種語言，而且，只要訓練其中一個模型、執行任務，就能一次嘉惠所有語言，快速擴充Google對全球搜尋服務的優化。<a href="https://blog.google/products/search/using-ai-keep-google-search-safe/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DALL-E 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字轉圖像 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI發表新版文字轉圖像模型DALL-E 2</strong></span></p> <p>OpenAI最近發表第二代文字轉圖像模型DALL-E 2，使用者只要給出文字敘述，DALL-E 2就能自動生成圖像，比去年1月發表的第一代版本，能產生更寫實、更精確、解析度也更高的圖像。</p> <p>第一代模型DALL-E以GPT-3為基礎，利用一個文字與圖像配對的資料集，以文字敘述來產生圖像。DALL-E 2的精確度比第一代好上71.7%，寫實度改善了88.8%，解析度更是原本的4倍，還可結合概念、屬性及風格，打造出更生動的圖像，例如使用者得以指定系統以安迪.沃荷風格畫出太空人騎在馬背上的圖像，或者是以莫內風格畫出草原上的狐狸。</p> <p>此外，DALL-E 2還能以文字來編輯既有的圖像，可新增、移除或置換圖像中的元件；或是以同一張圖像為基準，建立不同風格或編排的版本。目前，OpenAI仍與特定使用者研究DALL-E的規範，包括避免用來建立暴力、仇恨或成人圖像，並打算藉由過濾機制來辨識違反政策的文字或圖像。<a href="https://openai.com/dall-e-2/">（詳全文）</a></p> <p><img alt="" src="https://cdn.openai.com/dall-e-2/demos/text2im/astronaut/horse/photo/2.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GitHub Copilot </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Visual Studio 2022 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼建議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub Copilot支援Visual Studio 2022</strong></span></p> <p>GitHub和OpenAI共同開發的AI程式碼撰寫工具Copilot，現在終於支援Visual Studio 2022了！擁有技術預覽權限的所有開發者，都可使用Copilot功能，而且，Copilot也新增程式語言支援，可提供.NET建議。</p> <p>Copilot可猜測開發者需求，提供程式碼建議，讓開發者快速取用，就像Google搜尋的輸入建議一樣。自2021年6月Copilot發布技術預覽版以來，GitHub持續更新Copilot的功能，現在終於加入眾多用戶要求的Visual Studio 2022支援。在使用Visual Studio 2022的Copilot擴充套件之前，用戶需擁有技術預覽版權限，並在安裝後授權Visual Studio 2022連接Copilot服務，確認連接完成，開發者便可以開始在Visual Studio 2022使用Copilot。<a href="https://github.blog/2022-03-29-github-copilot-now-available-for-visual-studio-2022/">（詳全文）</a></p> <p><img alt="" src="https://github.blog/wp-content/uploads/2022/02/154491850-80b62272-da07-4653-9875-bae9247bf314.png?resize=1200%2C630" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 《全球人工智慧支出指南》 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IDC：臺灣企業2022年AI預算將達3.65億美元</strong></span></p> <p>IDC近日發布《全球人工智慧支出指南》，IDC臺灣企業應用資深研究經理蔡宜秀表示，臺灣企業AI技術相關預算支出，將於2022年達到3.65億美元，其中又以金融、製造和零售流通業的需求最高。IDC指出，AI技術已廣泛用於顧客體驗與營運流程優化，像是以聊天機器人強化客戶服務管道、優化商品推薦準確度，或以人臉辨識來驗證身份，又或是持續改善數據分析模型來優化詐欺偵測，以及建立AIOps機制以降低資訊系統的維運工作等。IDC預測，AI應用將持續擴散，整體市場將持續成長。</p> <p>《全球人工智慧支出指南》也透露，亞太地區（不含日本）的AI系統支出，將從2022年的176億美元增加到2025年的320億美元。IDC指出，未來五年，銀行業會是AI解決方案上投資力道最強的產業，特別是威脅情報和欺詐分析，而政府是AI解決方案的第二大支出者，鎖定公共安全和緊急回應、增強威脅情報和預防系統，再來則是專業服務，要利用AI加強客戶服務代理，以及自動化來簡化重複的業務。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP49016222">（詳全文）</a></p> <p><img alt="" src="https://www.idc.com/getfile.dyn?containerId=prAP49016222&attachmentId=47447069" /></p> <p>圖片來源／Google、信義房屋、杰倫智能、GitHub、OpenAI、IDC</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Meta AI嘗試解決維基百科人物傳記中的性別偏見問題</strong></p> <p><strong>2. HPE公布邊緣運算及AI系統SBC-2在國際太空站的實驗成果</strong></p> <p><strong>3. Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況</strong></p> <p>資料來源：iThome整理，2022年4月</p> </div></div></div>
2022/4/11 10:52作者王若樸https://www.ithome.com.tw/news/150348
確診個案居家照護新措施，新添24小時緊急醫療諮詢平臺提供專科醫師線上諮詢服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今日（4/11）指出，由於COVID-19確診患者多為輕症或無症狀，將啟動確定病例居家照護，如24小時緊急醫療諮詢平臺和多元遠距醫療方案，來強化輕重症分流、擴大收治量能。</p> <p><strong><span style="font-size:24px;">採24小時緊急醫療諮詢平臺、多元遠距醫療方案</span></strong></p> <p>指揮中心今日邀集專家團隊，包括臺灣急診醫學會、藥師公會全聯會、消防署、新北市、桃園市、高雄市政府衛生局等，來討論確診病例居家照護隔離就醫規畫。衛福部決議，將針對確診病患啟動2項醫療服務，首先是24小時緊急醫療服務，透過去年由衛福部與臺灣急診醫學會開發的健康益友App，來提供24小時緊急醫療諮詢平臺，由急診專科醫師和專科護理師全天提供緊急醫療諮詢服務；COVID-19確診者可免費下載使用該App。</p> <p>再來，指揮中心也將推廣多元遠距醫療方案，民眾除可遵循現行視訊診療，透過「全民健康保險家庭醫師整合性照護計畫」或撥打指定專線、上網掛號預約外，確診的居家照護個案也可從健康益友App，來進行視訊診療預約。</p> <p>再來，為因應COVID-19確定病例居家照護，縣市政府可因地制宜，指定責任醫院來提供門診視訊診療與關懷服務。</p> <p>此外，在藥品取得部分，指揮中心也宣布，由醫師看診開立處方後，民眾可透過紙本或電子處方箋，由藥師調劑、送藥到宅，或由親友代領。</p> </div></div></div>
2022/4/11 14:41作者王若樸https://www.ithome.com.tw/news/150358
Outlook新版將加入Loop技術，寄出後還能更新內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/147628" target="_blank">微軟去年11月公布可隨時更新文件及內容的Office Loop技術</a>，這項技術可望在6月正式釋出。</p> <p>Loop技術是微軟開發多年的Fluid框架的新品牌。Fluid框架的技術核心在將網頁或文件各種內容，如文字、表格、圖片變成一個個獨立元件，這些元件可自由複製、搬移到另一個畫布（canvas）或工作區的地方，像是聊天App、會議、電子郵件、文件等、也可幾近即時分享給專案其他成員，元件若有新版本也可即時更新到協同文件或電子郵件中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Loop%20logo.png" style="width: 500px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Loop%20components.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>繼去年微軟公布的投票表格、進度狀態追蹤器2種Loop元件後，微軟也公布新元件包括檢查清單、項目符號清單、有編號的清單、段落、表格及任務清單等，首先可使用元件的是<a href="https://support.microsoft.com/en-us/office/first-things-to-know-about-loop-components-ee2a584b-5785-4dd6-8a2d-956131a29c81" target="_blank">Outlook</a>以及<a href="https://support.microsoft.com/en-us/office/send-a-loop-component-in-teams-chat-ca5252e7-8201-4490-a6d9-59f20df864c6" target="_blank">Teams chat</a>（如下圖）。</p> <p class="rtecenter"><img alt="" src="https://support.content.office.net/en-us/media/53b0d4fd-8bb8-4343-a9e6-7f7a386473d5.png" style="width: 245px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p><a href="https://www.microsoft.com/en-gb/microsoft-365/roadmap?filters=Outlook%2CIn%20development&searchterms=93234" target="_blank">Microsoft 365藍圖</a>顯示Outlook元件預計5月釋出到預覽版，並在6月正式釋出給一般用戶。</p> <p>專案成員選擇Loop元件，輸入內容，按下「傳送」後即可分享給其他成員，他們也都可以編輯內容、回覆。團隊可利用這些元件進行腦力激盪、共同編輯及整合資料、以@提及某人，也能將進行中的討論釘選起來，或複製貼到其他地方。Loop元件可自動儲存在OneDrive，以便日後可以在Office.com或Teams搜尋</p> <p>Loop元件預計於11月登上Teams chat，但微軟表示未來Teams頻道及其他M365應用程式也都會推出Loop元件。</p> </div></div></div>
2022/4/11 13:23作者林妍溱https://www.ithome.com.tw/news/150355
新金融木馬Octo可自遠端控制Android裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭行動資安業者ThreatFabric上周揭露了一個<a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html" target="_blank">新的金融木馬程式Octo</a>，指出它具備遠端控制Android裝置的能力，可取得受害裝置螢幕所呈現的所有內容，而且已被至少5個駭客組織所使用。</p> <p>ThreatFabric認為Octo應該是Exobot金融木馬家族的後代，版本別為ExobotCompact.D，最早出現在去年11月，為了消除買家對Exobot原始碼已外洩的疑慮，作者將在今年1月將ExobotCompact.D更名為Octo，並透過駭客論壇租賃。</p> <p>與先前的版本相較，Octo具備了遠端存取能力，它利用Android平臺的MediaProjection功能來進行螢幕串流，再藉由另一個AccessibilityService功能自遠端執行任務，前者每秒可傳送一次受害裝置上的螢幕截圖，使得駭客得以密切觀察受害裝置的狀態，意謂著駭客得以控制裝置上的密碼管理程式、加密貨幣錢包程式、銀行程式、雙因素認證程式及遊戲登入等，很容易便能執行裝置詐騙。</p> <p>Octo利用Google Play或是網釣簡訊進入受害者手機，它被嵌在許多應用程式中，或是傳送假冒為Chrome、金融程式或傳訊程式的更新連結；一旦成功進駐受害裝置，它就能攔截簡訊或通知，取得裝置上的通訊錄，還能紀錄通話；Octo亦具備覆蓋攻擊（Overlay Attack）與鍵盤側錄能力，可控制具輸入欄位的程式，取得出現在螢幕上的一次性密碼；還能躲避防毒軟體的偵測，並避免遭使用者移除。</p> <p>研究人員發現，包括Octo作者在內，至少已有5個駭客組織使用Octo殭屍網路展開攻擊，其中一個組織打造了夾帶Octo的Fast Cleaner程式，並登上了Google Play，有超過5萬個Android裝置安裝了該程式，它鎖定西班牙、比利時、葡萄牙與義大利的金融機構客戶展開攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0411-Octo-Android%20Banking%20Trojan%20by%20Threatfabric-600.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ThreatFabric</span></p> <p>成功登上Google Play的Octo惡意程式並不多，根據ThreatFabric的觀察，這些駭客在租賃Octo服務之後，大多利用網釣簡訊引誘使用者至第三方網站下載惡意程式，這些惡意程式可能偽裝成Google Play、Chrome、各種金融程式或各種傳訊程式的更新。</p> <p>總之，雖然惡意程式也可能會成功溜進Google Play，但比例畢竟不高，Android用戶必須特別留意那些來自簡訊的更新連結。</p> </div></div></div>
2022/4/11 13:52作者陳曉莉https://www.ithome.com.tw/news/150356
微軟9月調升非營利機構版本的Office 365、Windows 365價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟計畫在今年9月1日起調升提供非營利機構的Office 365及Windows 365價格，理由之一是疫情後經濟復甦。</p> <p>根據<a href="https://docs.microsoft.com/en-gb/partner-center/announcements/2022-march#20" target="_blank">微軟今年3月針對經銷通路夥伴的一份文件</a>，微軟將在2022年9月1日起調整非營利機構Microsoft 365及Office 365方案的價格。調漲價格的方案包括Office 365 E1（每名使用者授權從2到2.5美元）、E3（4.5到5.75美元）及E5（14到15.2美元）以及Microsoft E3（8到9美元）及Microsoft 365 商務進階版（Business Premium，5到5.5美元）。</p> <p>不論是月付或年約客戶，以及經由軟體保證（Software Assurance，SA）購買的客戶都會受影響。微軟也說目前尚未宣布任何促銷優惠方案。</p> <p>3種版本並不受這次調漲價影響，包括Microsoft 365商務基本版最多300人授權方案、Microsoft 365 商務進階版最多10人授權方案、以及透過Enterprise合約（Enterprise Agreement）購買最多2000人授權的Office 365 E1。</p> <p>這波調整將適用於全球，各市場則會因地制宜進行調整。微軟表示，其他Microsoft 365產品則仍然會提供最高75%的折扣。</p> <p>至於調漲原因，微軟解釋，雖然目前時機仍有些許不確定因素，但微軟看到全球有明顯經濟復甦的跡象，同時間過去幾年微軟競爭者也漲價，有些還漲得很兇。此外，微軟認為過去他們在產品再投資及「持續為客戶提供新價值」有良好紀錄，足以支持他們漲價。</p> <p>和漲價同步進行的是減少捐贈。<a href="https://blogs.microsoft.com/on-the-issues/2021/10/04/microsoft-tech-for-social-impact-cloud-grant-program/" target="_blank">微軟去年10月宣布</a>，因應微軟以雲端優先（cloud-first）的策略，從上周（4月4日）起，除了極少數狀況外，針對非營利機構將不再捐贈大部份本地部署（on-premise）的軟體。</p> <p>微軟表示，從4月開始的調整前，微軟希望給非營利機構足夠的時間過渡到雲端且採用Microsoft 365方案。微軟說，對非營利機構的調價已經比一般商務版晚了半年。</p> <p>商務版Office 365商務基本版、進階版、Office 365 E1、E3和E5、及Microsoft 365 E3方案，<a href="https://www.ithome.com.tw/news/149769" target="_blank">已經在今年3月1日起漲價</a>。</p> <p>台灣微軟也透過<a href="https://partner.microsoft.com/zh-hk/solutions/modern-workplace" target="_blank">合作夥伴專屬網站</a>要求經銷商在2022 年9 月1 日之前通知非營利機構客戶，並「協助他們把握可用的商機」。</p> </div></div></div>
2022/4/11 12:33作者林妍溱https://www.ithome.com.tw/news/150351
不必再替修補傷腦筋，微軟7月將針對大型企業推出Windows Autopatch服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/get-current-and-stay-current-with-windows-autopatch/ba-p/3271839#_note2" target="_blank">微軟上周宣布</a>，將針對Windows Enterprise E3及以上等級的客戶，推出Windows及Office軟體的Autopatch服務，將會免費替用戶部署安全及功能的自動更新，讓每個月周二的修補日成為像尋常一樣的周二，新服務預計於今年7月上線。</p> <p>微軟資深產品行銷經理Lior Bela說明，Autopatch將自動管理大型企業的更新活動，可即時回應各種變化，縮小企業未能及時部署安全更新或功能更新所帶來的保護與生產力上的差距。</p> <p>Autopatch可用來管理Windows 10與Windows 11所有版本的安全及功能更新、驅動程式、韌體及Microsoft 365 Apps for Enterprise，它內建了準備工作評估工具，先檢查Intune、Azure AD與Microsoft 365 Apps for Enterprise 的相關設定，以確定它們是否已準備好要進行更新部署。</p> <p>為了確保更新的完善，Autopatch分成4個階段進行部署，從Test Ring、First Ring、Fast Ring，一直到最後的Broad Ring，其中Test Ring只包含極少數的裝置，First Ring亦僅占所有裝置的1%，Fast Ring占了9%，Broad Ring則是90%，在部署更新至Test Ring之後，會先經過驗證，再部署至下一個Ring。它可自動篩選包含在不同階段的裝置，亦允許IT管理人員手動遷移裝置至不同的Ring。</p> <p>Autopatch不僅可監控裝置的效能，也能比較這些裝置跟更新之前的效能，或是與前一個Ring更新的裝置比較，以確保註冊裝置處於最新狀態，同時最小化對商業運作的衝擊。</p> <p>其包括安全、韌體或必要功能的更新腳步會相對快速，至於牽涉到使用者介面或使用者經驗的功能更新則會較為緩慢，每個Ring的部署可能長達30天，以讓使用者有機會能夠回報在使用上所遭遇的各種問題。</p> <p>此外，假設更新遇到問題，Autopatch會自動暫停更新，也可由IT管理人員手動暫停，當更新後的裝置出現效能問題時，還能自動回滾，也能根據裝置的狀態自動選擇更新、暫停或回滾。</p> <p>Bela強調，不管Autopatch的更新程序出現了什麼問題，相關的補救措施都會被應用於未來的部署，達到任何IT團隊都無法輕易複製的主動服務水準。</p> </div></div></div>
2022/4/11 12:43作者陳曉莉https://www.ithome.com.tw/news/150352