iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 26篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 18:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

MedTech醫療科技月報第7期：1,400位專家連署呼籲健保資料庫應適度開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0316～0415)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">健保資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數據應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 釋憲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>1,400位專家連署，醫界呼籲健保資料庫應適度開放</strong></span></p> <p>為因應多個民間團體提出的健保資料庫開放研究違反個人意願、聲請釋憲，憲法法庭將於4月26日進行健保資料庫釋憲案。但目前為止，已有不少醫界、學界專家反彈，醫師出身的立委林靜儀也發起聯合聲明，短短3天超過1,400人連署，表示健保資料庫對生醫防疫與基礎研究貢獻極大，她更強調：「醫學和科學發展的根本發展邏輯是，知識屬於公眾，」意指透過健保資料庫研究的成果，最終仍將回饋大眾，屬於公眾利益。</p> <p>陽交大醫學院副院長吳俊穎舉例，臺灣專家於2009年透過健保大數據研究，提出降低胃癌發生風險方法，日本參考並作為政策實施，8年後日本胃癌顯著下降3分之1。陽交大科技法律學院院長陳鋕雄指出，健保資料庫已有相當嚴謹的個資保護規定，比如資料去識別化、帶不出衛福部等，在這樣的保護下，國衛院群體健康科學研究所所長邱弘毅認為，健保資料庫可用作臨床試驗和指引的校正，強調健保資料庫對醫學研究影響重大。<a href="https://fb.watch/cu0VgIBNGr/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="314px" width="560px"> <iframe allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share" allowfullscreen="true" frameborder="0" height="314px" scrolling="no" src="https://www.facebook.com/plugins/video.php?height=314&href=https%3A%2F%2Fwww.facebook.com%2FLinCYminorta%2Fvideos%2F526280972231596%2F&show_text=false&width=560&t=0" style="border:none;overflow:hidden" width="560px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧手環 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 心房顫動 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>智慧手環也能揪出心律不整！Google新PPG演算法獲美FDA醫材認證</strong></span></p> <p>Google一項適用於Fitbit智慧手環的演算法近日獲美食品藥物管理局FDA認證，可準確偵測心房顫動，進而觸發智慧手環功能，發送心律不整通知給使用者。這項演算法是PPG（光體積變化描記）演算法，搭配PPG感測器，在手腕上監測微血管擴張和收縮的數據，來進行心房顫動預測。</p> <p>驗證該演算法的資料，來自2020年發起的Fitbit心臟研究，有超過45萬人參加，在為期5個月的時間以Google PPG演算法來監測心律不整現象。結果顯示，該演算法準確率為98%，與ECG心電圖監測的結果相同。<a href="https://www.blog.google/products/fitbit/irregular-heart-rhythm-notifications/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/2096-x-1182.max-1000x1000.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 關鍵基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CISA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>醫院遭駭怎麼辦？美將立法規範處理步驟</strong></span></p> <p>美國總統拜登3月份簽署《關鍵基礎設施網路事件通報法案》，要求所有關鍵基礎設施（包含醫療照護機構和公立醫院）遭駭時，應在72小時內向美國網路暨關鍵基礎設施安全局（CISA）通報重大網路事件，並在24小時內通報贖金支付細節。CISA在4月說明，接下來將制定細則，以落實該法案要求。</p> <p>CISA在法案相關簡報中，說明關鍵基礎設施該通報的事件類型，像是未經授權的系統存取、持續超過12小時的阻斷服務攻擊（DoS）、系統上的惡意程式碼（含已知）、勒索軟體等。CISA也公布10個通報應涵蓋的內容，包括事件日期和時間、事發地點、觀察到的活動類型、事件詳情、受影響的人數或系統、組織名稱、聯繫方式、事件嚴重性、關鍵基礎設施部門，以及已通知的人士或單位。<a href="https://www.congress.gov/bill/117th-congress/house-bill/5440/text">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國衛院打造醫藥衛生專屬AI超級電腦</strong></span></p> <p>國衛院日前宣布要打造醫藥衛生領域專用AI超級電腦，與華碩雲端、Nvidia一起建置AI生醫資訊創新研究暨應用服務中心，來提供硬體運算資源和AI管理開發平臺。</p> <p>此前，專攻醫藥技術研發的國衛院，也與不少國內學校和醫院聯手建置健康大數據永續平臺，為因應未來研究需求，國衛院決定打造AI超級電腦，由Nvidia提供AI超級電腦和AI模型分析運算應用程式、華碩電腦雲端架構軟體中心提供AIHPC雲端平臺、臺灣智慧雲端服務提供維運諮詢和訓練服務，來讓開發者或資料科學家，透過單一平臺來進行開發、部署、測試應用程式和大數據高速運算等任務，縮短醫藥衛生巨量資料的運算時間。國衛院希望藉此發展臺灣醫藥衛生資訊AI核心技術，來精進遺傳基因、多體學、藥物疫苗開發等需要大量運算的領域。<a href="https://www.nhri.edu.tw/News/more?id=d411d6576aa84a6a900e34053910e500">（詳全文）</a></p> <p><img alt="" src="https://www.nhri.edu.tw/ReadFile/?p=News&n=1f25f0aaf4844058919bbdc76dc691ad.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新光醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基因檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新光醫院導入智慧醫療資訊系統，基因檢測品質有第三方把關</strong></span></p> <p>新光醫院日前導入全新智慧醫療資訊系統，專門為精準醫學打造，可針對多項實驗室檢測，特別是次世代基因定序檢測，進行自動化品管驗證，等於多了第三方數據品質管理。</p> <p>這套系統由臺灣人工智慧實驗室（Taiwan AI Labs）開發，創辦人杜奕瑾表示，這套系統的開發理念在於符合國際標準，能針對各家廠商開發的檢測，多一道第三方把關。比如，QCheck定序數據品質監測系統，可對基因體定序檔案及國際組織指引進行品質分析，同時備份到雲端，符合現行的實驗室檢測開發（LDTs）法規紀錄保存的要求。新光醫院表示，過去2年多，他們已使用該系統檢查了一千多筆檢測報告數據品質，並同步儲存原始檢測資料，為LDTs法規檢核標準做準備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 居家照護 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 緊急醫療諮詢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通訊診療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>確診個案居家照護新措施，新添24小時緊急醫療諮詢平臺</strong></span></p> <p>中央流行疫情指揮中心日前啟動確診個案新措施，要求輕症者居家隔離，並納入去年由衛福部聯手臺灣急診醫學會開發的健康益友App，來提供24小時緊急醫療諮詢平臺，由急診專科醫師和專科護理師全天提供緊急醫療諮詢服務，COVID-19確診者可免費下載使用該App。</p> <p>該平臺除了能諮詢，還能讓確診者用來預約視訊診療。指揮中心也調整取藥措施，視訊診療由醫師看診開立處方後，民眾可透過紙本或電子處方箋，由藥師調劑、送藥到宅，或由親友代領。<a href="https://www.cdc.gov.tw/Bulletin/Detail/EMtWNUgGTEC3MTAPQ5ThLQ?typeid=9">（詳全文）</a></p> <p><img alt="" src="https://is1-ssl.mzstatic.com/image/thumb/PurpleSource125/v4/85/e9/6e/85e96e75-4617-c8ef-5daa-492aeed628ac/149762d3-762d-4188-abad-1aa335c37e20_iPad_Pro_3rd_Gen__U4e2d_U65872.png/626x0w.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肝臟診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陽明交大 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北榮總聯手陽明交大，要打造肝癌診療決策系統</strong></span></p> <p>陽明交通大學聯手臺北榮總胃腸肝膽科，利用北榮過去10年肝癌手術病例、臨床和電腦斷層影像資料，以演化學習打造出肝癌手術後復發預測模型，有效提高預測準確率。</p> <p>肝癌是臺灣十大死因第2位，即使接受手術治療，仍有7成病人5年內會復發。過去研究，大多用臨床資料，來建立手術後復發預測模型，準確率有待改善。陽交大團隊的新研究，則利用了電腦斷層等醫學影像，結合臨床數據、基因表現分析等資料，少量就可打造出高準確度的演化學習模型。他們研究顯示，這些演化學習模型準確率，比其他ML模型和傳統醫學統計分析模型還要好。未來，團隊還要納入更多資料，如病理和基因表現等，來提高預測準確率。甚至，他們要建立肝癌診療決策支援系統，包含各期別肝癌偵測和治療預後模型，並導入臨床流程。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=9335">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱形眼鏡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Mojo Vision </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美新創要打造全新的AR隱形眼鏡原型，一眼掌握各種資訊</strong></span></p> <p>美新創Mojo Vision宣布新款AR隱形眼鏡原型新進展，揭露一系列軟硬體的新功能，在硬體方面，則用了號稱是世界上最小、密度最高的顯示器，這款microLED顯示器，每英吋能呈現1萬4千像素圖像，直徑不超過0.5毫米、像素間距為1.8微米，搭配自行開發的眼球追蹤系統來呈現資訊，使用者不論在室內、室外，或是閉著眼睛，都能透過眼球運動來調閱所需資訊，如文字、圖像或影片。</p> <p>在軟體方面，則包括新操作系統和使用者體驗元件，讓使用者不必眼睛盯著螢幕往下看，就能即時調閱所需資訊。這款隱形眼鏡大小與一般隱形眼鏡一樣，一個鏡片包含3個運動感測器、1個顯示器和1個收音器，以及電源系統和電池。目前也有不少運動廠商如Adidas與之合作，來提供運動員更好的訓練和數據分析。自2019年來，Mojo也持續參與美國食藥管理局FDA的創新裝置計畫，要開發醫療級視覺裝置，來改善視障者的生活。<a href="https://www.mojo.vision/news/we-have-reached-a-significant-milestone-blog">（詳全文）</a></p> <p><img alt="" src="https://assets.mojo.vision/system/uploads/fae/image/asset/717/lg_MojoLensPrototype_bver2.jpg" /></p> <p>圖片來源／林靜儀臉書、Google、國衛院、臺灣急診醫學會、Mojo Vision</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 臺中榮總以5G專網進行偏鄉遠距行動醫療</strong></p> <p><strong>2. 新北市啟動虛擬醫院搭配輕症者居家照護政策</strong></p> <p><strong>3. 梅約醫學中心導入護理師人力調度App，要快速準確分派工作</strong></p> <p>資料來源：iThome整理，2022年4月</p> </div></div></div>
2022/4/19 14:05作者王若樸https://www.ithome.com.tw/news/150489
NASA利用全像投影將醫師虛擬分身送至太空站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年10月<a href="https://www.nasa.gov/feature/innovative-3d-telemedicine-to-help-keep-astronauts-healthy" target="_blank">美國航太總署（NASA）展示全像投影（Hologram）技術</a>，使醫生等人身在地球，但可以真人大小影像出現在太空站上。</p> <p>這項方案是整合微軟HoloLens Kinect相機、一臺安裝AEXA航太軟體的個人電腦，讓NASA外科醫師 Josef Schmid、AEXA執行長Fernando De La Pena Llaca及團隊其他4人的影像利用全像投影方式「出現」在國際太空站，實際在太空站的歐洲太空總署太空人Thomas Pesquet則可透過微軟HoloLens與之雙向即時對談。</p> <p>Holoportation是一種影像擷取技術，可將高畫質即時3D影像經壓縮、傳送，並在遠處重組起來。NASA指出，微軟至少自2016年就用過Holoportation（全像投影傳送），但人類虛擬現身太空站，這是頭一遭，可以克服國際太空站以每小時28,200公里的速度，飛行在地球400公里上空的物理限制。</p> <p>NASA 表示，這項測試是為了未來用於更廣泛的太空任務，包括NASA地面指揮中心投影到太空站，或是太空人holoported到地球上，這可能用於較隱私的醫療對談、精神科對談，或是家人對談，也可能藉此讓VIP和太空人對談。</p> <p>再之後，則會整合holoportation和擴增實境（AR），實現真正的遠距教學，像是太空站上複雜設備由最佳指導員或原始設計者指導太空人使用或修復。未來NASA也將結合具觸覺回應的AR技術，讓兩個人在一臺設備上共同完成一件任務或操作。</p> <p>Holoportation在地球上也可以有立即用途，像是用於南極洲、外海鑽油平臺或軍事演習等極端環境下和外界的通訊或協同。</p> <p><a href="https://www.ithome.com.tw/news/150274" target="_blank">微軟本月稍早也公布和HPE合作的一項NASA實驗</a>，可在地球軌道上以AI模型即時分析太空人手套磨損、破裂或割傷狀況，一旦偵測到破損，則可由AI在手套相片加註再傳回NASA進一步分析。</p> </div></div></div>
2022/4/19 13:32作者林妍溱https://www.ithome.com.tw/news/150488
美國上訴法院判決hiQ抓取LinkedIn公開資料是合法的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的專業人才社交網站LinkedIn在2017年向hiQ發出停終（Cease and Desist）信件，要求提供人力資源資料科學服務的hiQ Labs不得再抓取公開的LinkedIn會員個人檔案資料，使得hiQ一狀告上法院，<a href="https://cdn.ca9.uscourts.gov/datastore/opinions/2022/04/18/17-16783.pdf" target="_blank">但美國聯邦第九巡迴上訴法院在本周一（4/18）裁決</a>，hiQ抓取網站的公開資料是合法的，讓不管是檔案保管人員、研究人員或學者都鬆了一口氣。</p> <p>hiQ的主要業務為協助企業管理人員，藉由抓取諸如LinkedIn會員檔案等公開資料，打造了Keeper與Skill Mapper兩項工具，前者是以公開資料來分析員工對企業的向心力，以保留人才，後者則是用來分析求職人員的背景與強項，協助企業招募人才。</p> <p>由於LinkedIn是hiQ抓取資料的重要來源，使得LinkedIn在2017年同時以技術及停終信件來扼止hiQ繼續搜括該站資料，LinkedIn於停終信件中警告，hiQ的行為違反了美國的《電腦詐欺及濫用法令》（Computer Fraud and Abuse Act，CFAA），根據該法令，舉凡在未經授權的狀態下存取電腦，或是超越存取授權範圍，都屬犯罪，而hiQ並不認為自己的行為侵犯CFAA，因而告上了法院，希望由法官裁決。</p> <p>當時地方法院的法官頒布了初步禁令，要求LinkedIn不得限制hiQ的資料抓取行動，並認為hiQ的行為並未觸犯CFAA，接著LinkedIn即提出上訴，第九巡迴上訴法院在2019年贊成地方法院的判決，使得LinkedIn於2020年再上訴到最高法院，最高法院則要求上訴法院重新審理，解決CFAA的責任問題。</p> <p>而本周第九巡迴上訴法院再度作出了裁決，重申在網路上抓取可公開存取的資料，並未違反CFAA。</p> <p>其實不僅是hiQ的商業行為，記者、學者或研究人員都利用各種工具來抓取及蒐集網路上的公開資料以進行研究，倘若hiQ的行為違反了CFAA，那麼其它的相關活動也都將被視為違法行為，而讓這次的判決留下重要的意義。</p> </div></div></div>
2022/4/19 12:39作者陳曉莉https://www.ithome.com.tw/news/150487
研究人員發現WebEx在用戶關靜音仍在蒐集麥克風資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>視訊會議App因為疫情而成為企業運作不可或缺的工具，<a href="https://wiscprivacy.com/papers/vca_mute.pdf" target="_blank">但一份研究顯示</a>，有許多用戶的思科WebEx會時常蒐集用戶麥克風資料，即使用戶關靜音的狀態下。不過思科今年稍早已經停止這項作為。</p> <p>威斯康辛州立大學麥迪遜分校及芝加哥羅耀拉大學研究團隊，針對市面常見的視訊會議App桌機及網頁版，包括Zoom、Google Meet、Microsoft Teams、及Cisco Webex、GoToMeeting、Discord、Bluejeans等，執行runtime binary分析App從使用者裝置的音訊驅動程式到網路上的音訊流量，以了解這些App是否在關靜音情況下還主動存取麥克風，以及是否有告知用戶。</p> <p>結果顯示，Cisco Webex是唯一在用戶關靜音時持續查詢麥克風訊息的App，雖然App關閉，但是Webex的音訊緩衝區（audio buffer）仍包含麥克風的原始音訊。</p> <p>研究人員還設計了一項機器學習分析工具進一步對Webex Windows App檢視。他們發現，Webex會定期將包含音訊的遙感資料（telemetry data）傳送到其伺服器端。利用機器學習模型針對Webex蒐集到的這些資料可以推論用戶的背景活動，顯示從這些資料可以判斷出用戶開會時環境中發生的其他事件，包括聽音樂、交談、開吸塵器、打字、煮飯及狗叫聲。</p> <p>但研究人員還發現其他問題，例如微軟的Teams及Skype App特別難以研究，因為不是使用標準的Windows userland API，而是直接由作業系統撥打電話。由於Windows syscall介面非業界標準作法，研究人員也無法判斷Teams和Skype 是否在用戶靜音時存取麥克風資料。</p> <p><a href="https://www.securityweek.com/webex-monitors-microphone-even-when-muted-researchers-say" target="_blank">思科（Cisco）對SecurityWeek指出</a>，Webex App在用戶靜音時蒐集的並非實際聲音內容，而是音訊設定資料，如音量等，主要是作為支援用戶經驗，包括關閉通知、背景噪音及音量最佳化及問題排除之用。</p> <p>不過思科表示，在研究刊出的2022年1月思科已經停止Webex這項行為，用戶也可以聯絡該公司關閉其他聲音設定偵測，後者是為了達到關閉通知、消除回音等效果所必須。</p> </div></div></div>
2022/4/19 11:32作者林妍溱https://www.ithome.com.tw/news/150485
小心新型詐騙冒充逆向轉帳，掏空用戶銀行帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以手機App即時轉帳很方便，但<a href="https://www.ic3.gov/Media/Y2022/PSA220414" target="_blank">美國聯邦調查局（FBI）本周警告新的詐騙手法</a>，歹徒利用行動支付使用者害怕被詐騙心理，掏空用戶銀行戶頭。</p> <p>這類詐騙手法是結合釣魚簡訊及冒充銀行客服電話，針對使用即時支付用戶發動攻擊。即時支付App一般是綁定用戶銀行帳號，要付款時，只要知道受款者的手機或電子郵件信箱，即可啟動轉帳。</p> <p>一開始歹徒是發送看似轉帳的銀行驗證訊息，內容是使用者曾以即時支付App轉出了很大的金額，要求使用者回覆「是」或「否」，或是按一個數字鍵確認。一旦用戶著急回覆訊息後，即會接到號碼與銀行客服代表號一模一樣的「客服人員」電話。為了騙取歐美用戶，來電者能使用流利無外國腔的英語對話。</p> <p>為取信用戶，歹徒會先提供消費者背景資料核對身份。這幫歹徒似乎已對用戶做過詳細身家調查，蒐集了用戶使用的銀行、還知道他過去的住家地址、社會安全碼，甚至銀行提款卡末4位號碼。</p> <p>假冒客服人員的歹徒在電話上要求受害者直接在App上移除自己的電子郵件，然後口頭詢問用戶電子郵件信箱，同時將之綁在歹徒控制的銀行帳戶。接著歹徒要求用戶執行另一次轉帳，謊稱這麼做就可以取消之前的錯誤轉帳，事實上用戶那時已經將錢轉給歹徒控制的帳戶了。</p> <p>FBI表示，有多起案件中，歹徒會聯絡受害者好幾次。但受害者往往要到之後查詢戶頭，才發現戶頭的錢已經短少。</p> <p>對此FBI建議大眾要小心不請自來查詢銀行戶頭的連絡訊息，包括電子郵件、文字訊息，或是電話，即使電子郵件或電話號碼和真正銀行幾無二致。FBI提醒用戶勿直接回覆或撥打電話，而是查詢官網上的電話號碼及電子郵件確認。</p> <p>FBI並提醒所有和銀行帳戶有關的帳號，都應啟用多因素驗證避免帳號被盜，並隨時保持懷疑態度，因為多起銀行或網站大規模資料外洩，已經讓網路罪犯握有大量消費者個資。</p> </div></div></div>
2022/4/19 11:15作者林妍溱https://www.ithome.com.tw/news/150484
【資安日報】2022年4月18日，攻擊者藉由OAuth憑證入侵受害組織GitHub、木馬程式RemcosRAT鎖定非洲…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週末到今日發生的資安新聞裡，駭客利用遭竊的OAuth憑證入侵NPM等數十個組織的GitHub，而此處濫用的OAuth憑證，疑似來自雲端應用程式服務Heroku，以及程式碼持續整合服務Travis-CI。但攻擊者究竟如何從這兩家公司偷得相關憑證？有待後續進一步的調查。</p> <p><a href="https://www.ithome.com.tw/news/147831">在去年透過ISO映像檔散布木馬程式的HTML挾帶（HTML Smuggling）手法</a>，最近又出現了！有研究人員發現，駭客最近攻擊非洲的銀行時，曾利用這樣的方式來散布木馬程式RemcosRAT。</p> <p>惡名昭彰的勒索軟體Conti，不斷有攻擊事件傳出，而最近有新的研究發現背後的組織分工情況，將部分工作交與其他駭客組織執行。在去年9月被揭露的駭客組織Karakurt，當時只知道該組織專門竊取組織的內部機密資料，但現在有資安業者發現，他們很可能是在協助Conti後續向受害組織索討贖金。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/"><span style="color: rgb(0, 0, 0);">攻擊者利用遭竊的OAuth憑證入侵NPM等數十個組織的GitHub</span></a></strong></h3> <p>駭客利用OAuth憑證發動攻擊的情況，<a href="https://www.ithome.com.tw/news/149154">今年1月底有針對高階主管的攻擊行動</a>，如今駭客也鎖定組織的程式碼代管服務下手。GitHub於4月15日發出警告指出，他們於4月12日發現，駭客利用該公司授予雲端應用程式服務Heroku、程式碼持續整合服務Travis-CI的部分OAuth憑證，導致NPM等數十個組織的GitHub儲存庫可能會遭到異常存取。GitHub也向Heroku及Travis-CI進行通報，並停用受影響用戶的OAuth憑證。Heroku母公司Salesforce指出，攻擊者疑似於4月9日，存取Heroku的GitHub儲存庫並下載程式原始碼，然後發動上述攻擊，但該公司沒有透露相關憑證外洩的外洩原因。</p> <h3><strong style="font-size: 22px;"><a href="https://threatresearch.ext.hp.com/malware-campaigns-targeting-african-banking-sector/"><span style="color: rgb(0, 0, 0);">木馬程式RemcosRAT鎖定非洲銀行下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/africa_malware_campaign_image1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/africa_malware_campaign_image1.png" style="width: 300px; float: right;" /></a>第三世界國家近年來逐步走向數位化，但網路攻擊事件也伴隨而來。IT業者HP的威脅研究團隊指出，他們發現一起針對非洲銀行而來的攻擊行動，駭客先是冒充競爭對手，向收信人提供高薪的工作職缺，並以網頁連結提供詳細資訊，一旦對方照做點選連結，電腦就有可能遭到HTML挾帶（HTML Smuggling）攻擊，透過HTML檔案執行後產生ISO映像檔，該映像檔內容包含了Visual Basic程式碼。</p> <p>收信人一旦點選執行上述的程式碼檔案後，就會呼叫電腦多個Windows系統的API，進而透過惡意程式下載器GuLoader在受害電腦組裝、植入木馬程式RemcosRAT。研究人員指出，駭客下載GuLoader的來源是檔案共享服務OneDrive、Dropbox，再加上此下載器是經由PowerShell挾帶執行，並在記憶體內運作，而難以被防毒軟體發現。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/karakurt-revealed-as-data-extortion-arm-of-conti-cybercrime-syndicate/"><span style="color: rgb(0, 0, 0);">駭客組織Karakurt與勒索軟體Conti狼狽為奸，協助該組織後續索討贖金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ContiKarakurt-Timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ContiKarakurt-Timeline.png" style="width: 300px; float: right;" /></a>自2021年6月出現的駭客組織Karakurt，<a href="http://www.ithome.com.tw/news/148334#karakurt">宣稱在同年9月至11月間竊得40個組織的資料</a>，如今有新的調查結果顯示該組織與勒索軟體Conti之間的關連。<a href="https://www.infinitumit.com.tr/conti-ransomware-group-behind-the-karakurt-hacking-team/">資安業者Infinitum IT在勒索軟體駭客組織Conti內部資料外洩後，進行後續追蹤發現</a>，駭客組織KaraKurt在Conti得手受害組織內部資料後，取得部分竊得的資料進行分類及公布，疑似是Conti索討贖金不成而委由KaraKurt後續處理。</p> <p><a href="https://arcticwolf.com/resources/blog/karakurt-web">另一家資安業者Arctic Wolf的調查結果</a>，也能印證這樣的論點──他們在曾經遭到Conti攻擊的受害組織中，發現後來Karakurt利用Conti留下的Cobalt Strike後門入侵。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/wind-turbine-firm-nordex-hit-by-conti-ransomware-attack/"><span style="color: rgb(0, 0, 0);">風力渦輪發電機業者Nordex遭到勒索軟體Conti攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nordex-tor-conti.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nordex-tor-conti.jpg" style="width: 300px; float: right;" /></a>繼去年11月風力渦輪發電機業者Vestas遭到勒索軟體攻擊，近期有其他業者受害。資安新聞網站Bleeping Computer取得消息人士的說法，得知風力渦輪發電機業者Nordex疑似遭到勒索軟體Conti攻擊，到了4月2日，Nordex首度發出公告表示他們遭到網路攻擊，已經關閉部分IT系統防止災情蔓延。而到了12日，該公司再度公告這起事故的處理進度，表明他們切斷自己IT系統與客戶渦輪發電機之間的遠端連線，來防範事態擴大，但根據他們的初步調查結果，此起攻擊事故只影響Nordex內部的IT基礎設施。</p> <p>勒索軟體組織Conti於14日聲稱此起攻擊事件是他們所為，但疑似是因為雙方正在談判贖金的交付的事宜，這些駭客沒有外洩該公司的資料。散</p> <h3><strong style="font-size: 22px;"><a href="https://www.cyber.nj.gov/alerts-advisories/new-smishing-campaign-targets-t-mobile-customers"><span style="color: rgb(0, 0, 0);">美國警告鎖定T-Mobile用戶來的簡訊網釣攻擊</span></a></strong></h3> <p>攻擊者鎖定特定電信業者的手機用戶，發送網釣簡訊攻擊（Smishing）的現象，引起主管機關提出警告。美國新紐澤西州網路安全暨通訊整合小組（NJCCIC）於4月15日提出警告，他們接獲許多T-Mobile用戶通報，攻擊者以用戶完成T-Mobile費用付款，要提供贈品的名義，來發送網釣簡訊，一旦收信人依照指示點選簡訊中的連結，就有可能導致個人敏感資料遭竊，或是手機被植入惡意軟體。他們呼籲用戶，切勿點選簡訊裡來路不明的連結。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/4/15/23027363/apple-scammy-apps-mac-app-store-moderation"><span style="color: rgb(0, 0, 0);">Mac電腦的App Store市集出現騙錢軟體，不訂閱就無法關閉應用程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/macOS-App-Store-FQVmfW1VgA0xZVX.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/macOS-App-Store-FQVmfW1VgA0xZVX.jpg" style="width: 300px; float: right;" /></a>蘋果對於應用程式市集App Store的管控，可說是相當嚴謹，但如今傳出有人能通過相關審核程序上架App，並脅迫Mac電腦用戶付錢的現象。資安研究員Kosta Eleftheriou、Edoardo Vacchi不約而同指出，他們發現蘋果App Store市集上出現名為My Metronome的騙錢軟體（Fleeceware），一旦Mac電腦的用戶不慎安裝後，這個應用程式就會強迫用戶同意每個月以9.99美元訂閱，否則程式本身將無法透過關閉按鈕或是鍵盤快速鍵關閉（但研究人員發現能強制關閉），不久後這款應用程式遭到蘋果下架。</p> <p>無獨有偶，另一名研究人員Jeff Johnson發現，Music Paradise與Groove Vibes兩家公司上架的App也有類似情況，報導此事的新聞網站The Verge也著手進行測試，發現其中一款應用程式Music Paradise Player確實有這樣的問題。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV4fF"><span style="color: rgb(0, 0, 0);">思科無線網路控制軟體存在漏洞，恐讓攻擊者繞過身分驗證取得管理者權限</span></a></strong></h3> <p>無線網路控制器軟體存在的重大漏洞，有可能讓攻擊者得以掌控網路設備。思科最近針對旗下的Wireless LAN Controller（WLC）軟體，修補管理介面的身分驗證繞過漏洞CVE-2022-20695，此漏洞與密碼驗證演算法的實作不當有關，導致攻擊者一旦加以利用，就有機會以管理者的權限掌控控制器，CVSS風險層級達到10分。思科旗下的3504、5520、8540無線控制器，以及Mobility Express、Virtual Wireless Controller等軟硬體控制器都可能受到影響，該公司亦提供新版WLC軟體，但強調若是採用預設配置的無線控制器，不會受到上述漏洞波及。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150450">【2022年4月15日】甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/18 17:20作者周峻佑https://www.ithome.com.tw/news/150480
誠品如何用會員數據貫串全通路生態圈，關鍵是自製官方App掌握完整顧客旅程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>誠品從2020年9月推出新會員制度後，以會員為核心來發展全通路經營策略，至今超過300萬名會員。誠品副總經理張鈿浤近日在一場Martech論壇中揭露，誠品如何串接線上線下生態圈，打通會員在不同通路體驗的關鍵。</p> <p>張鈿浤點出，經營零售業的秘訣是「品牌、產品加上通路」，誠品除了自己品牌之外，還有不少代理、聯名或代銷的產品，近年更全力發展全通路經營策略，涵蓋了線上線下不同類型的通路，線下通路的型態更包含了書店、文具店、食材店、電影院、畫廊、酒窖、旅館、展演空間等，且海內外都有線下通路。實體據點也涵蓋不同規模大小，從旗艦店、大型店、中小型店，甚至去年開始設立規模更小的社區創新店，而線上通路則包括了誠品線上網站、App、社群媒體或在電商開設的主題館等不同接觸點。</p> <p>張鈿浤強調誠品希望將這些多元化的接觸點，串成生態圈，來完整掌握顧客旅程（User Journey），點出誠品靠會員貫穿全通路戰略的核心原則。</p> <p>但要整合線上線下的會員資料，不只要建立CRM來彙整訂購和消費數據，還要採用CDP累積更多接觸點的使用者數據，還要整合線上線下的行銷和溝通工具，甚至要串接線下POS系統和線上EC的數據。做到了這些還不夠，張鈿浤指出，要整合跨通路服務和會員資料，關鍵工具，正是他們自行開發的App。</p> <p>他進一步解釋：「將關鍵的使用者事件綁定App，就可以將使用者數據集中到App上。」透過官方App，誠品將會員使用者旅程，集中到一站式平臺，這個App不只是結帳打折識別用的電子版會員卡，也可以是電子支付工具，還能讓會員瀏覽各種線下活動的推廣訊息及線上線下的完整消費紀錄，甚至可以讓會員直接在App逛商城。「這些使用情境，可以在App留下數位足跡，供誠品蒐集、分析之用。」</p> <p>張鈿浤說，因為是自行開發的官方App架構，很容易整合到自家生態圈更多使用情境，設計上也只紀錄不同使用情境的關鍵事件，不會全程占用伺服器資源，後端系統不會負荷超載。App擴展性和系統承載能力不是問題，真正的挑戰，他直言，要用App串接整個誠品生態圈，蒐集到充分且優質的數據分析，事前布局作業相當繁瑣，也強調，從通路管理、線上線下活動執行到數據紀錄與分析，都須擬定周延的計畫。</p> <p>誠品擁有眾多通路和接觸點，這些通路的數據種類和精度，各不相同。尤其，誠品經營實體商店等線下通路多年，必須展開艱難的數位轉型，才能將龐大的線下資料上雲分析。他表示，要分析營運數據，首要工作是盤點通路和資源，先了解各通路能產出的數據，才能開始搬運數據到雲上進行分析。</p> <p>完成各通路數據盤點後，下一步，張鈿浤指出，誠品通路優勢，是擁有龐大的線下流量，如何將這些流量轉為優質數據，需要有意識的策畫。例如，創造消費者在實體活動中和誠品互動的動機、誘因和氣氛，促使消費者留下數位足跡，就能在線下接觸點中記錄到有價值的數據。不能只是舉辦一場實體書展，消費者走進展覽逛一圈就離開了，如此無法獲得有效的數據。他補充，除了活動策畫外，消費者互動介面和數位足跡紀錄工具，也需要做好相應的科技準備。</p> <p>不過，將多年實體通路經營策略，轉為全通路經營策略，在推動數位轉型過程中，張鈿浤強調，高層支持、組織文化和執行人才都舉足輕重，而且，評選和操作數位工具時，跨部門合作、策略制定也至關重要。不過，他提醒，儘管數位工具不可或缺，在數位轉型中，「數位」只是工具，「轉型」才是目的，不能忽略，組織內對「人」的協調，重要性遠高於數位科技本身。</p> </div></div></div>
2022/4/18 14:28作者郭又華https://www.ithome.com.tw/news/150472
Atlassian說明斷線原因出在更新服務搞烏龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">協同軟體Confluence及Jira服務軟體的供應商<a href="https://www.ithome.com.tw/news/150373" target="_blank">Atlassian網站4月初斷線使多項軟體用戶無法使用雲端服務</a>，估計還要4月下旬才能完全恢復服務。經過2個星期Atlassian高層上周說明斷線原因，是更新服務過程中團隊溝通及技術失誤造成。</p> <p dir="ltr"><a href="https://www.atlassian.com/engineering/april-2022-outage-update" target="_blank">上周的說明中，Atlassian技術長Sri Viswanath表示</a>斷線並非出於網路攻擊，或是系統大規模運行的錯誤，而是關閉舊式軟體時出現操作失誤。Atlassian為了推出Jira 服務管理及Jira 軟體的整合式App，名為Insight – 資產管理，必須關閉客戶網站的舊App。</p> <p dir="ltr">原有計畫是工程團隊提出要求，提供App的ID，由另一個團隊執行維護script來關閉舊App執行個體。但提出要求的團隊給錯了，給成了整個雲端網站的ID。而執行關閉App任務的團隊，原本應該使用日常維護專用、可回復作業的刪除模式，卻不慎使用了「永久刪除」的模式，後者是用於法規遵循目的的刪除任務。兩項錯誤集合起來，導致將近400家代管在AWS上的客戶網站遭到刪除。</p> <p dir="ltr">發生斷線事故後，該公司工程團隊必須從備份回復網站。4月5日起，Atlassian是以1次最多60個租戶批次回復。每批完整作業需4到5天，這也使得回復作業大幅拉長。</p> <p dir="ltr">Viswanath承認Atlassian團隊的回應時間的確未達標準，他們更新為同時進行多個批次作業，以加速服務回復。此外，過去網站回復是半自動作業，這是因為需要人工驗證每個網站的客戶資料，現在他們也轉向「更為自動化」的流程。</p> <p dir="ltr">該公司表示，到4月12日為止，所有受影響的用戶中99%的用戶服務已經回復。大部份回復的客戶中，都沒資料損失，但仍然有客戶表示，事件發生前損失最高5分鐘的資料。</p> <p dir="ltr"><a href="https://status.atlassian.com/" target="_blank">根據Atlassian網站</a>，Jira Software、Jira Service Management、Jira Work Management、Confluence、Opsgenie、Atlassian Access、Atlassian Developers、狀態頁等網站仍然顯示有問題。</p> <p dir="ltr">Atlassian表示，除了加速回復剩下的客戶網站，該公司將提供1對1支援，透過工單每日回報，以及事後報告。</p> </div></div></div>
2022/4/18 14:36作者林妍溱https://www.ithome.com.tw/news/150473
Opera釋出iOS版加密貨幣瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.ithome.com.tw/news/148986" target="_blank">Opera在今年1月發表了加密貨幣瀏覽器專案</a>，釋出支援Windows、macOS及Android的加密貨幣瀏覽器測試版，<a href="https://blogs.opera.com/mobile/2022/04/crypto-browser-ios/" target="_blank">並於上周納入了iOS版</a>。</p> <p dir="ltr">Opera宣稱該專案的目的是為了建置一個讓人們方便體驗Web3的瀏覽器，而Web3的核心為區塊鏈，因此目前的Opera加密貨幣瀏覽器除了基本的瀏覽功能之外，主要的特色多圍繞在以太坊、Polygon及Celo等區塊鏈生態體系與相關的加密貨幣。</p> <p dir="ltr">它有一個專門提供加密貨幣資訊的Crypto Corner，可用來展示加密貨幣新聞、加密貨幣價格、空投活動、加密貨幣活動或相關的播客等，也內建了加密貨幣錢包，亦可用來存取各種分散式的交易中心、NFT、分散式遊戲，或是基於Polygon的逾7,000種服務。</p> <p dir="ltr">Opera資深副總裁Jorgen Arnesen指出，大眾對Web3的興趣逐漸增加，Opera的加密貨幣瀏覽器專案就是為了簡化令人眼花撩亂的Web3使用者經驗，因為它必須是容易的才能釋出所有潛力並受到大眾採用。</p> <p dir="ltr">Web3指的是基於區塊鏈的去中心化網路，被視為新一代的網路架構，支持者認為它將賦予使用者更完整的權力，逃離大型企業的集中管控，然而，反對者則認為，它終究無法脫離中心化，<a href="https://www.ithome.com.tw/news/148558" target="_blank">還可能惡化隱私問題</a>。</p> <p dir="ltr">現階段Web3的概念仍停留在後端的分散式架構，在前端應用上如何表現尚看不出端倪，不過，<a href="https://medium.com/electric-capital/electric-capital-developer-report-2021-f37874efea6d" target="_blank">根據加密貨幣創投業者Electric Capital所進行的研究</a>，2021年新加入Web3領域的開發者超過3.4萬個，創歷年來新高，而每月都提交程式碼予開源加密貨幣及Web3專案的開發者則超過1.8萬個，在一年內成長了75%。</p> </div></div></div>
2022/4/18 14:11作者陳曉莉https://www.ithome.com.tw/news/150471
南韓將推動海底城市研發計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.kurdo.org/2022/04/13/construction-of-an-undersea-city-off-the-coast-of-ulsan/" target="_blank">南韓媒體報導</a>，南韓蔚山市（Ulsan）將在一項國家計畫中，投入海底城市包括資料中心、建築及資通訊基礎架構的研發。</p> <p dir="ltr">蔚山市是參加南韓海洋漁業署一項名為《海洋空間創造與利用技術發展競標計畫》（Submarine Space Creation and Utilization Technology Development Competition Project）中，<a href="https://www.kiost.ac.kr/cop/bbs/BBSMSTR_000000000281/selectBoardArticle.do?nttId=22380" target="_blank">拿下總金額373億韓元（約臺幣90億元）的經費</a>，將與韓國海洋科學及科技研究所合作（Korea Institute of Ocean Science and Technology，KIOST）在內的2,300多家廠商組織合作，在2022年到2026年推動這項計畫。</p> <p dir="ltr">在這項專案中，蔚山市將集結公私機構設計供水下生活的營造、運作及生活的技術，開發一個海底平臺技術，可在上面打造海底研究機構、資料中心、住宅或飯店、休閒設施等建物，以及支援居民水下生活的醫療技術、以及海底環境能源供應與通訊的資通訊技術。這座資料中心旨在建立海洋觀測系統，以監控及預測地震、海嘯等海底環境災難。</p> <p dir="ltr">研究團隊目的在開發水下50公尺供5人居住的技術，並且將於蔚山市近海安裝一個水下30公尺供3人居住一個月的示範用模組化海底生活空間。KIOST表示，海水濁度、潮汐、水溫及20年海床沒有隱沒現象等條件，使蔚山市近海成為實驗的最佳地點。後者也是亞洲第一座海底空間示範模組。</p> <p dir="ltr">蔚山市希望這項計畫可協助探戡開發適合發展海底觀光業的地理及海洋條件，也計畫5年間完成營運驗收等作業。</p> <p dir="ltr">目前已參加的民間企業包括樂天、現代、SK電信、尚志（Sanji）環境建築等公司。</p> </div></div></div>
2022/4/18 12:22作者林妍溱https://www.ithome.com.tw/news/150465
思科修補可繞過身分認證的無線網路控制器韌體漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV4fF" target="_blank">思科（Cisco）於上周修補</a>了涉及多款無線網路控制器的身分認證繞過漏洞CVE-2022-20695，將允許駭客透過管理介面登入裝置，其CVSS風險評分高達10。</p> <p dir="ltr">思科解釋，CVE-2022-20695肇因於密碼驗證演算法的實施不當，使得駭客只要藉由特製的憑證便能登入受影響的裝置，成功的開採即可繞過身分認證並以管理權限登入裝置。</p> <p dir="ltr">該漏洞波及3504 Wireless Controller、3504 Wireless Controller、8540 Wireless Controller、Mobility Express與Virtual Wireless Controller等產品。</p> <p dir="ltr">不過，此一漏洞並不存在於採用預設配置的裝置，思科則提供了一行命令以供用戶判斷裝置配置是否含有漏洞。</p> </div></div></div>
2022/4/18 11:48作者陳曉莉https://www.ithome.com.tw/news/150464
推特啟動反惡意收購股東權益計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">因應科技富豪馬斯克（Elon Musk）表明收購的企圖，<a href="https://www.prnewswire.com/news-releases/twitter-adopts-limited-duration-shareholder-rights-plan-enabling-all-shareholders-to-realize-full-value-of-company-301526627.html" target="_blank">社交平臺推特（Twitter）上周公布</a>限期股東權益（limited duration shareholder rights plan）計畫作為保衛公司的手段之一。</p> <p dir="ltr">在取得9.1% 推特股權後，<a href="https://www.ithome.com.tw/news/150432" target="_blank">上周三馬斯克向美國證管會申報</a>以每股54.2美元，約總價430億美元收購推特100%股權。而在考慮2日後，推特董事會宣布了這項計畫，表示這項計畫旨在降低任何實體、個人或團體透過公開市場累積股票，而未提供股東相對的控制權利，或是不給董事會足夠的考慮時間，並做出符合股東權益的行動。</p> <p dir="ltr">根據這項俗稱為「毒藥丸（poison pill）」的計畫，如果有任何實體、個人或團隊在未獲董事會同意下收購15%以上的流通股，其他股東將可以折扣價購買額外股票。這樣一來，將可阻止前述的個人或團體買入15%以上的持股。</p> <p dir="ltr">這項方案將在2023年4月14日截止。</p> <p dir="ltr">馬斯克提交報告時指出，如果收購交易完成，他計畫讓推特從紐約證交所下市。由於上周媒體已報導推特的抗拒之意，馬斯克經由推特公開說明，公司是否接受收購應是由股東，而非董事會決定。如果董事會做出不利股東權益的行動，形同失職，將面臨「極大」後果。</p> <p dir="ltr">推特的股東之一，沙烏地阿拉伯王子Al-Waleed bin Talal及其持有的Kingdom 控股公司拒絕推特的提案，<a href="https://twitter.com/Alwaleed_Talal/status/1514615956986757127?cxt=HHwWjoCs9YTM_4QqAAAA" target="_blank">認為馬斯克54.2美元的出價太低</a>。</p> <p dir="ltr">馬斯克說有「B計畫」，但未說明下一步為何。</p> <p dir="ltr">除了以要約收購股票（tender offer）外，任何惡意收購的主動方，<a href="https://techcrunch.com/2022/04/14/what-hostile-takeovers-are-and-why-theyre-usually-doomed/" target="_blank">可能的行為還包括</a>收購具投票權的持股（稱為收購立足點持股）、發動代理人投票（proxy vote）要求標的公司的股東投票撤換董事長、取得董事席位等等，或是聯合股東要求公司改變治理、多分紅、拆分等種種要求等。</p> <p dir="ltr">上周五收盤前，推特的股價由近50美元下滑到45.08美元，<a href="https://www.cnbc.com/2022/04/15/elon-musks-twitter-bid-faces-major-skepticism-on-wall-street-.html" target="_blank">CNBC引述</a>調降推特股價的一名分析師認為推特將陷入馬斯克的對戰遊戲中。</p> <p dir="ltr">另一些分析師則不看好馬斯克的成功機會，一來是推特及董事會和馬斯克的理念有根本差異，二來馬斯克本身已是特斯拉、SpaceX及The Boring Company三家公司的CEO，也沒有太多心力放在推特上，此外，雖然他身價2,650億美元，但絕大多數都押在特斯拉和SpaceX上，並沒有太多閒錢來買推特。</p> <p dir="ltr"><a href="https://www.wsj.com/livecoverage/elon-musk-twitter/card/elon-musk-is-no-longer-twitter-s-largest-shareholder-BNwzaP8JDQLlUc6yAJBb?mod=e2tw" target="_blank">資產管理公司Vanguard Group上周四已增加</a>推特持股比例到10.3%，取代馬斯克成為最大股東。 </p> </div></div></div>
2022/4/18 10:54作者林妍溱https://www.ithome.com.tw/news/150461
駭客用盜來的OAuth權杖存取GitHub的私有儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/" target="_blank">GitHub上周五（4/15）警告</a>，駭客濫用了授予Heroku及Travis-CI的OAuth使用者權杖，以於GitHub存取及下載屬於數十個組織的資料，包括npm在內。</p> <p dir="ltr">GitHub安全長Mike Hanley說明，GitHub Security是在4月12日發現，有未經授權的駭客利用一個被危害的AWS API金鑰存取其npm生產基礎設施，分析後相信駭客先是使用盜來的OAuth權杖下載了一組私有的npm儲存庫，再於私有的儲存庫中找到該API金鑰。而遭盜用的OAuth權杖則是來自Heroku與Travis-CI其中一家業者。</p> <p dir="ltr">Hanley指出，他們並不認為駭客是藉由危害GitHub來取得這些權杖，因為有問題的權杖並未以原始、可用的形式存放在GitHub上，相信憑證是自Heroku與Travis-CI所維護的OAuth應用程式外洩，並被用來下載數十個使用相關應用程式的組織存放於GitHub上的私有儲存庫。</p> <p dir="ltr">目前已知被影響的OAuth應用程式涵蓋Heroku Dashboard （ID: 145909）、Heroku Dashboard （ID: 628778）、Heroku Dashboard – Preview （ID: 313468）、Heroku Dashboard – Classic （ID: 363831）與Travis CI （ID: 9216）。</p> <p dir="ltr">此外，根據GitHub的分析，當駭客以外洩的OAuth權杖存取私有儲存庫之後，還會檢查這些私有儲存庫之中是否含有可用來存取其它基礎設施的憑證。</p> <p dir="ltr">Hanley表示，駭客也許不僅存取了GitHub上npm的私有儲存庫，可能也存取了AWS S3上的npm套件，但駭客應該未變更任何套件，也未取得任何使用者帳號資料與憑證。GitHub仍在調查駭客檢視或下載了哪些私有套件，由於npm與GitHub使用不同的基礎設施，在此一攻擊事件中，GitHub並未受到影響。</p> <p dir="ltr">在確認問題的根源後，GitHub於13日便撤銷了內部所使用的、來自上述OAuth應用的所有權杖，以保護GitHub與npm。</p> <p dir="ltr"><a href="https://status.heroku.com/incidents/2413" target="_blank">Heroku母公司Salesforce</a>及Travis-CI也在13日收到GitHub的通知。</p> <p dir="ltr">而Heroku遭駭的時間則更早。根據Salesforce的說明，駭客是在4月9日便存取了Heroku位於GitHub的私有儲存庫，還下載了原始碼，原因則為OAuth權杖遭到危害，在收到GitHub的通知後，Salesforce即立刻關閉了相關的OAuth權杖與GitHub帳號，隨後亦撤銷整合GitHub、來自Heroku Dashboard的所有OAuth權杖。</p> <p dir="ltr">此外，Salesforce強調，被危害的OAuth權杖僅允許駭客存取Heroku客戶的GitHub儲存庫，而非Heroku帳號。</p> <p dir="ltr">GitHub預計於72小時內通知所有受到此一事件影響的使用者及組織，建議用戶應定期查看已授權或被授權存取該組織的OAuth應用，並刪除不再需要的應用，也應檢查組織的稽核紀錄與用戶帳號的安全紀錄，以確保沒有任何異常活動。</p> <p dir="ltr">不過，迄今Salesforce或Travis-CI並未公布相關權杖是如何外洩的。</p> </div></div></div>
2022/4/18 11:09作者陳曉莉https://www.ithome.com.tw/news/150462
【從自動化到發展智能化的智慧製造】友達數位製造轉型下一步，對接雙軸策略推動資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「從自動化到發展智能化的智慧製造，是我們7年來一步一腳印、點點滴滴累積出來的成果，」友達光電新事業暨投資管理總部副總經理楊本豫一句話，點出了友達過去幾年在智慧製造場域的實踐。</p> <p>多年來，友達在智慧製造的實踐，不光是運用在友達工廠內部，到後來，也逐步變成了對外提供的產品和服務，也加速友達內部轉型，從一家傳統面板製造商，成為IT技術輸出的解決方案服務商。友達從過去靠規模競爭的模式，邁向以價值競爭進化到價值轉型的模式。</p> <p>2022年3月，友達更首次在內部智慧製造展上，設立專屬對外服務展區，將友達在內場域已經成熟的智慧製造技術和服務輸出，一連展出8大智慧製造成果方案，這些成果，都是友達多年來數位轉型推動的重要成果。</p> <p>但是，變成了另一家截然不同商業模式的公司不是友達決定轉型的關鍵，友達當初開始發展智慧工廠的原因，是為了要解決製造端的問題。</p> <p>LCD面板的製程，非常複雜而且多樣化，甚至比一般半導體製程還要複雜許多，光是製造就橫跨不同製程，從前端TFT Array（類似半導體製程）到中間的液晶Cell（類似精密機械加工），到後段的精密組裝製程，要完整串起整個製造鏈，不只需要非常複雜流程，也需要非常精實管理。</p> <p>過去友達一年就要生產2.4億片面板，橫跨從0.8寸到86寸51種尺寸，加上超過1千個型號，隨著產品規模不斷推進，友達從3.5代廠一路發展到8.5代產線，TFT-LCD面板尺寸大小翻了2到3倍，解析度更從早期HD、FHD到現在4K，甚至是8K，對於製造挑戰也越大，因為解析度越來越高，線寬越來越窄，但用的卻還是20年前的老舊機臺設備來生產，製程能力很難靠人的經驗來克服。甚至除了TV、手機螢幕，友達後來也開始生產客製化產品，如車用Micro LED或光學指紋感測器。</p> <p>更大考驗是，少量多樣的客製生產模式最大挑戰是產線異動，作業程序和設備，必須按照新製造需求來調整，這對於面板廠過去是一大工程，因為同一條產線要從這款生產品型號換到製造另一個型號，常常要花上3到4小時換線，才能進行生產。當生產面板數增加，尺寸型號增加更快，換線更頻繁，光靠舊有的生產模式，已經無法應付，需要更多彈性柔性化生產，所以，友達決定轉型，先從工廠轉型開始切入，發展智慧工廠，希望能夠整合精準智能控制、設備預測性服務，來改善生產製造的問題，還要讓營運智慧化。</p> <p>「幾年前，友達發展製造2.0，要解決機臺妥適度的痛點，過去設備當機得由設備工程師自行找出故障原因，希望轉為具備了設備預測性預防（preventive）能力，甚至進一步達到主動式AI診斷（proactive）。」楊本豫強調。</p> <p><span style="font-size:28px;"><strong>友達邁向轉型之路，從規模競爭進化到價值轉型</strong></span></p> <p>友達轉型之路，最早可以追溯到2012年自動化旅程，2014年友達生產流程全面邁向自動化，不光是提升生產效率，更為往後發展智慧製造奠定重要基礎。</p> <p>2015年是友達智慧製造的關鍵第一年，因為這一年，友達做出了一個重要決定，轉向不只自動化，還要智慧化，因為友達很清楚製造業的大趨勢將朝向製造智慧化發展，兼顧規模經濟的生產效率，同時又能滿足少量多樣的管理效能，是未來決勝的重要關鍵。</p> <p>在友達於2021年6月公布「2020年企業社會責任報告」中，友達將AI化、生產智慧化到現在數位轉型的過程，分成三個階段。2015～2017年是智慧製造2.0時期，友達於2015年正式啟動智慧製造2.0大型專案，朝向工業4.0的智慧工廠跨出關鍵一步。在這個階段，友達先從生產過程所有數據蒐集做起，一共部署超過2萬個IoT感測器在工廠內蒐集機臺及周圍環境的大量數據，同時進行全面生產流程數位化，來建置完整的資料商城，方便日後分析使用。到了2015年中，友達開始建造自己的大數據平臺，結合IoT數據進行大數據分析，用於製程生產效能的提升。</p> <p>而2016年，則是友達凝聚領導階層，建立數位轉型思維的一年。由CEO主持讀書會，帶領各層級熟悉及導入智慧製造流程與工作模式，達成內部推動製造變革的共識，並以大數據與AI技術作為推動智慧製造思維與策略藍圖及目標。</p> <p>友達在2017年開始積極導入AI技術，鎖定AI應用展開概念性驗證，包括研究演算法、物體辨識技術等，還成立資料分析團隊，找來外部顧問專家指導，從小型測試專案著手，再逐步擴大實施。</p> <p>到了2018年，開始進入新的發展階段，這是友達轉型升級關鍵的一年，不只善用大數據、AI等技術提升製造和管理能力，也設立了智慧管理辦公室，持續擴大應用推廣，從智慧製造導入到研發、供應鏈智慧化管理的階段。</p> <p>在智慧管理階段，友達更以「流程優化、設備自動化、檢測修智慧化、製程智慧化」四大面向提升效能，同時培訓內部數位人才，並持續在人才培育、設備自製、製程品展、智慧平臺等層面持續精進，打造出工廠大腦的智控中心，希望徹底改變既有運作模式。</p> <p>就在2018年，友達不只賣面板，也跨足到智慧工業服務領域，提供智慧製造服務。先後成立達智匯、艾聚達兩家公司，前者以提供智慧製造軟體為主，後者則著重在智慧製造工業硬體服務的提供。並從這一年開始每年舉辦內部智慧製造展，展示各廠在智慧製造及AI應用最新成果，促進技術交流。</p> <p>人才是擴大轉型成果的戰力，2019年，友達大舉展開內部AI人才的培育，除了派出大批人才參與外部培訓和展開各項產學合作，提高員工對大數據、AI 管理等關鍵技術的掌握度，更積極招募相關人才加入，友達在2019年年報中就揭露了，公司從這一年開始為轉型關鍵人才積極布局，啟動3A人才計畫，瞄準AI、先進技術及應用場域關鍵人才。</p> <p class="rtecenter"><span style="color: rgb(51, 153, 255);"><span style="font-size: 36px;"><strong>友達智慧製造作法4步驟</strong></span></span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/1073-%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%87-600-2.jpg" style="width: 586px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">資料來源：友達光電2020 CSR報告，iThome整理，2022年4月</span><br /><span style="font-size: 20px;"><strong>友達智慧製造作法分4階段，首先是標準化，先透過流程梳理來去除冗餘流程、消除斷點，接著進入數位化，經由大量IoT感測器將所有機臺及環境生產訊息數位化，並整合到大數據平臺進行分析，再透過自動化，比如AOI檢測設備或AGV搬運機器人來提升生產效率，最後是智慧化，透過AI導入，實現預測製造、預測研發以及預測營運。</strong></span></span></p> <p><span style="font-size:28px;"><strong>2,000支AI模型在工廠落地</strong></span></p> <p>幾年從大數據到AI的投入後，從友達2020年CSR報告中可以看到，他們已經整合智動化生產、預測式生產、精準化控制、Time to Market 作為生產主軸，工廠的生產模式也從「自動化」進一步發展到「智慧化」模式，開始實現預測製造、預測研發及預測營運。例如在AOI檢測機臺設置維修偵測，運用 AI 技術強化瑕疵檢測，友達以大量的光學檢測數據訓練 AI 模型，用AI 影像視覺辨識檢測生產線產品，降低人工檢測失誤，並提高檢出率。也將這項辨識技術，運用到廠區施工、機臺維修保養、高風險作業防護具穿戴等，來提高環境及作業安全。</p> <p>在品質管理系統則導入AI 技術，來改善管理品質異常問題，還與能源管理結合，導入到冰水主機、空壓機及純水樹脂塔等系統，能根據需求量自動調整設備運轉負載，達到即時節能控制。</p> <p>友達數位科技服務副總經理王守田在2021年一場製造業活動中，透露了更多友達AI落地的成果。統計到2021年3月，友達在工廠內部署了超過1,600支AI模型，其中48%是透過電腦視覺和最佳化演算法，協助人員做排程最佳化、設備巡檢和瑕疵檢測，來提升生產效率。另外有38%是透過數據分析或ML演算法來預測製程結果，或是可用來即時回饋生產參數，提升產品製程的控制，還有約1成是利用機器學習演算法及頻域轉換，來提供設備異常診斷，另外也有一部分是透過NLP技術，提供智能問答或語音文字轉換服務。到了2021年10月，上線AI模型數更突破2,000支。</p> <p>為了讓各場域都能深耕應用AI的技術，友達的策略是全體動員，從2018年起，陸續指派近千位內部主管、技術人員參與台灣人工智慧學校培訓學習AI技能，同時還在內部開設AI培訓課程，培訓人數多達6千人次。到了2020年底，友達擁有近千位AI領域人才，這群人，都成為友達推動智慧製造的重要戰力。</p> <p>友達IT技術單位則負責所有AI平臺開發，提供AI專案運作所有資源的環境，像是提供開發環境，讓工程師可以在這個環境內運用軟體工具及CPU、GPU等資源，進行程式開發和模型訓練，甚至也提供訂閱機制，讓使用者可以很輕易地從資料商城，取得分析資料。另外也有建立管理機制，所有模型上線前，都必須通過模型效度審核、定義模型失效後的重訓練的程序，以及失效影響範圍和備援機制，才能將模型上線，透過這個的方式，來達到Al模型的全過程管理（包含AI專案建立、數據探索及模型訓練、模型上線以及模型健康監控）。</p> <p>友達內部還架設Al市集平臺，讓各廠可以將各自開發的AI應用，上架到這個平臺上，讓其他廠區的人員能很快找到已經導入且成熟的AI解決方案進行導入，透過這樣的方式，就能實現AI應用快速複製、快速移轉。上架到Al市集的AI應用，皆由各廠團隊自行開發，這些應用包括了設備檢測維修、AOI＋ AI缺陷檢測，電腦視覺偵測（人員作業或環境安全）、製程品質監控，異常偵測，以及智能節能等。</p> <p><span style="font-size:28px;"><strong>友達2020年智慧製造轉型成果</strong></span></p> <p>儘管2017～2018年間，面板產業景氣下滑，也影響到友達營運，甚至在2019年出現重大虧損，但友達對於智慧製造投資不減，甚至擴大投資。經過這幾年投入，友達數位轉型也取得不少成果，從2019和2020年的CSR報告中可以略窺一二。</p> <p>2018～2020年間所導入的智慧化管理，讓友達製造效能提升了35%，並透過內外部AI培訓和產學合作，培育超過600位數位人才。</p> <p>友達總經理暨營運長柯富仁在2020年10月一場友達技術趨勢論壇上透露更多成效，他指出：「從2017到2020年，友達在智慧製造技術投資了39億元，到現在已經產生高達60億的效益，將效率提升、人員減少、設備妥善率提升、轉換效率提高、用料減少等。」這些智慧應用成果，背後都大量運用AI與大數據分析技術。</p> <p>經過5～6年推動智慧製造後，在2020第4季法說會上，友達直言，人力需求已經大幅下降，近三年就減少7千人。</p> <p>2021年底，友達更首度公開工業4.0燈塔工廠的智慧製造3年成果，在面板生產上，運用機器學習和電腦視覺自動檢查與維修產品，並導入IoT自動清潔設備，來減輕人力負擔，還建置AI應用程式整合系統，以及發展自動化運輸等，燈塔工廠整體產能因此上升32%、先進製造良率提升60%。另外在能源管理方面，則結合AIoT數位化與資料科學技術，開發出智能水電網系統Smart Grid，讓臺中廠減少23%用水量、20%碳排放量及6.4% 電力消耗。</p> <p>友達更揭露在智慧工廠AIoT邊緣應用布局，到2021年，部署了3,780個Edge AI裝置，來發展各種邊緣AI應用，另外還導入7,100個連網機器手臂，248個以上AGV與AMR智慧無人搬運車，加速轉型智慧化工廠。更有逾3,000臺老舊PLC 機臺已經升級成IoT連網設備，透過分析20萬筆PLC參數來改善設備維護，不只停機時間降低了30%，維護成本也降低20%，品質良率更提升5%。友達全球13個生產據點皆導入AIoT落地應用。</p> <p><span style="font-size:28px;"><strong>轉向雙軸轉型，加速公司服務化轉型</strong></span></p> <p>2020年全球疫情大爆發，雖然臺灣災情相對較小，但友達也因疫情而加快轉型的腳步，不只透過IT加強防疫，也強化供應鏈韌性管理，維持營運彈性。</p> <p>友達早在2020年年報中，就透露了經營策略的轉向，改聚焦「雙軸轉型」策略，以Go Premium和Go Vertical為軸心，不只是發展前瞻顯示器技術，更要以顯示技術為核心，結合AIoT 的應用，搶攻不同場域與產業的數位化轉型商機，並聚焦5大應用場域，智慧製造是其中之一，這個策略上的新轉變，加速友達製造服務化轉型。</p> <p>楊本豫表示，當時友達高層一直在思考如何掌握製造行業使用者需求，考慮到友達自身就是一個非常龐大的內部製造場域，多年透過人工智慧與物聯網等技術累積許多製造經驗，優化產線與工廠，這些成功經驗，能夠轉化為對外部客戶提供的服務。也因此，友達決定跨足智慧製造應用場域，開始賣起服務。</p> <p>為了因應轉型策略的改變，友達IT也在2020年9月展開IT組織大改造，將原先400多名IT人力的資訊部門轉型成為數位化部門，聚焦數位化應用的發展，並指派已擔任3年資訊主管的謝忠賢領軍，接掌該部門數位長一職，負責帶領集團全面提升數位化應用能力，來加速友達服務化轉型。</p> <p><span style="font-size:28px;"><strong>擬定5年數位轉型計畫，朝向資料治理、數位賦能發展</strong></span></p> <p>從2021開始，友達擬定了下一個5年的數位轉型計畫，朝向資料治理、數位賦能來布局。</p> <p>而2021年更是友達對接雙軸策略，轉型智慧工廠，展開數位轉型的關鍵一年，因為布局場域經濟，友達IT或數位部門為了推動資料治理開始通過重新盤點、梳理資料，確保各部門或工廠，甚至不同供應商資料定義一致性，包含資料型態與欄位等，將以前單點的數據流程打通，並通過串連達到數位全流程的自動化或智慧化。</p> <p>友達在2021年3月成立友達數位科技服務公司，將友達這幾年來智慧製造的人才、技術、產品、服務向外輸出，對外部公司提供服務，並開始建立策略合作結盟，持續建構製造場域生態圈。截至目前，友達智慧製造服務方案已輸出至逾300家企業，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等。</p> <p>友達在2022年3月首次設立對外服務展區，在內部智慧製造展上展示8大智慧製造成果及服務方案，包括機器視覺應用、AIoT智慧精準維護、智慧化AMR協作機器人應用、AOI+AI、No-Code無程式碼平臺、智慧節能及能源與永續發展，甚至還提供整廠規畫和顧問諮詢服務。這些成果，正是友達多年來數位轉型推動的重要成果。</p> <p> </p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 友達智慧製造願景目標 </span></strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜智慧製造2.0｜奠基轉型基礎，邁向轉型</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2015年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 大數據收集</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2016年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 大數據平臺</strong></span></span><br /><span style="font-size:20px;"><strong>2017年</strong></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● Al概念性驗證</strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜智慧管理｜製造效能目標提升 30%</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2018年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 流程優化 ● 設備自動化 ● 檢測修智慧化 ● 製程智慧化</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2019年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 人才培育發展 ● 設備自製發展 ● 製程品質發展 ● 智慧平臺發展</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2020年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 智動化生產 ● 預測式生產 ● 精準化控制 ● Time to Market</strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜數位轉型｜對接雙軸策略，轉型為智慧工廠</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2021年-2023年-2025年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 資料治理 ● 數位賦能</strong></span></span></p> <p><span style="color:#696969;">資料來源：友達光電2020 CSR報告，iThome整理，2022年4月</span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> </span></span></strong></span><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a><span style="color:#FFFFFF;"> </span></span></span></strong><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 12px; line-height: normal; font-family: Times; min-height: 14px; color: rgb(0, 0, 0);"> </p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150435
友達數位轉型發展史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 自動化製造時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>面板製造流程全面自動化</strong></span></span></p> <p><strong>● 2012~2014年：2012年是自動化元年，開始發展製造全流程自動化、人機協作，來提升生產效率，更成為了未來智慧製造發展的核心基礎。</strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造2.0時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>引進AI、大數據發展智慧化工廠</strong></span></span></p> <p><strong>● 2015年：啟動智慧製造2.0專案，開始蒐集生產過程中所有數據，包括生產、環境及人員資訊等，並先後布建了超過2萬顆IoT感測器，大量蒐集機臺及環境數據。透過生產訊息數位化，為升級智慧工廠做準備。</strong></p> <p><strong>● 2015年中：開始建構大數據平臺，採用系統性的方式整合與儲存數據，並以物聯網為架構進行大數據分析。</strong></p> <p><strong>● 2016年：建立數位轉型思維的重要一年。由CEO主持讀書會，帶領各層級熟悉及導入智慧製造流程與工作模式，達成內部推動製造變革的共識，並建立具有結合大數據與AI技術的智慧製造思維與策略藍圖、目標。</strong></p> <p><strong>● 2017年：開始引進AI技術，導入AI概念性驗證，研究演算法、物體辨識技術等，同時規畫下一階段的智慧管理三年計畫，以2020年製造效能達到30%為目標。</strong></p> <p><strong>● 2017年中：內部建立資料團隊，同時引進外部顧問專家指導，並從小型測試專案著手，再逐步擴大實施。</strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 智慧管理時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>從智慧製造導入到研發、供應鏈智慧化管理</strong></span></span></p> <p><strong>● 2018年：轉型升級關鍵的一年，開始善用大數據、人工智慧等新科技進一步提升製造和管理能力。</strong></p> <p><strong>像是在能源管理優化上，就使用大數據與AI預測龍科廠廠務空氣壓縮機設備運轉情況，自動調整負載，達到即時節能控制，達成年節電量194萬度、節能率約1.6%。</strong></p> <p><strong>● 2018年中：設立智慧管理辦公室，持續擴大應用推廣，並從智慧製造導入到研發、供應鏈發展各種智慧化應用。</strong></p> <p><strong>● 2018年：在臺灣舉辦第一屆內部「友達光電智慧製造展」，展示各廠在智慧製造及Al應用最新成果。</strong></p> <p><strong>● 2018年：開始跨入智慧工業服務領域，成立達智匯、艾聚達，來對外部客戶提供智慧製造相關服務。</strong></p> <p><strong>● 2019年：友達開始積極培育內部AI人才，透過參與臺灣人工智慧學校的培訓和展開各項產學合作，提高員工對於大數據、AI 管理等關鍵技術的掌握度。</strong></p> <p><strong>● 2019年：開始為公司轉型關鍵人才展開布局，啟動3A人才計畫，瞄準AI、先進技術及應用場域關鍵人才。</strong></p> <p><strong>● 2019年底成果：透過導入智慧製造管理，提升生產效能與產業競爭力。藉由自行開發的感測元件搭配彈性運用的自動控制模組設計，在實現智慧製造的基礎建設軟硬實力上，已累積足以對外營運的智慧化解決方案，並以2025年整體提升效能達50%為目標。</strong></p> <p><strong>● 2020年：結合公司轉型雙軸策略，開始以智動化生產、預測式生產、精準化控制、Time to Market作為生產主軸，並擴大產學合作範疇，跨界交流。</strong></p> <p><strong>● 2020年：開始發展資料治理、建立數據中臺、全流程專案與智慧工業服務。在資料治理方面，友達IT數位部門開始通過重新盤點，梳理資料，確保各部門或工廠，甚至不同供應商資料定義一致性，包含資料型態與欄位等，將以前單點的數據流程打通，並通過串連達到數位全流程的自動化或智慧化。</strong></p> <p><strong>● 2020年9月：為了因應轉型策略的改變，友達也展開IT組織大改造，將原先400多名IT人力的資訊部門轉型成為數位化部門，聚焦數位化應用的發展，並指派已擔任3年資訊主管的謝忠賢領軍，接掌該部門數位長一職，負責帶領集團全面提升數位化應用能力，來加速友達服務化轉型。</strong></p> <p><strong>● 2020年10月：友達揭露在智慧工廠AIoT邊緣應用布局，已經部署了3,780個Edge AI裝置，來發展各種邊緣AI應用，另外還導入7,100個連網機器手臂，248個以上AGV與AMR智慧無人搬運車，加速轉型智慧化工廠。</strong></p> <p><strong>● 2020年底：擁有400多位IT人員和近千位AI領域人才。</strong></p> <p><strong>● 2020年底（3年成果）：友達在智慧製造CAPEX投資39億，如今已經產生60億的效益，包括效率提升、人員減少、設備妥善率提升、轉換效率提高、用料減少。</strong></p> <p class="rtecenter"><strong style="text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/AIoT%E6%B0%B4%E9%9B%BB%E6%B0%A3%E5%8D%B3%E6%99%82%E7%9B%A3%E6%B8%AC%E6%A8%A1%E7%B5%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%8B%E9%81%94%E5%85%89%E9%9B%BB.jpg" style="width: 600px;" /></strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位轉型時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>開始將智慧製造成果輸出，持續建構製造場域生態圈</strong></span></span></p> <p><strong>● 2021年：開始建立策略合作結盟，並且持續建構製造場域生態圈。</strong></p> <p><strong>● 2021年3月：成立友達數位科技服務，開始將友達內部製造場域的應用成果及成熟技術，轉化為對外的產品及服務來銷售。</strong></p> <p><strong>● 2021年9月：友達臺中Fab 3廠，獲世界經濟論壇評選為全球燈塔工廠。成為全球90間燈塔工廠中最新一座。</strong></p> <p><strong>● 2021年10月：友達工廠每天有超過2千支AI模型在運作，讓工廠提高30%生產力。</strong></p> <p><strong>● 2021年底燈塔工廠的智慧製造3年成果：面板生產上，運用機器學習和電腦視覺自動檢查與維修產品，並導入IoT自動清潔設備，來減輕人力負擔，還建置AI應用程式整合系統，以及發展自動化運輸等，燈塔工廠整體產能因此上升32%、先進製造良率提升60%。另外，能源管理方面，則結合AIoT數位化與資料科學技術，開發出智能水電網系統Smart Grid，讓臺中廠因此減少23%用水量、20%碳排放量及6.4%電力消耗。</strong></p> <p><strong>● 2022年：逾3,000臺老舊PLC機臺升級成IoT連網設備，分析20萬筆PLC參數來改善設備維護，不只停機時間降低了30%，維護成本也降低20%，品質良率更提升5%。</strong></p> <p><strong>● 2022年：友達智慧製造服務方案已輸出至逾300家企業，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等。</strong></p> <p><strong>● 2022年初（智慧製造5年成果）：友達在內部製造場域導入上千件AI專案和自動化專案，持續累積智慧製造能量，讓友達生產力獲得30%以上的提升。</strong></p> <p><strong>● 2022年3月：在內部智慧製造展上首次設立對外服務展區，展示8大智慧製造成果，包括機器視覺應用、AIoT智慧精準維護、智慧化AMR協作機器人應用、AOI+AI、No-Code無程式碼平臺、智慧節能及能源與永續發展，以及企業數位轉型整廠規畫服務。這些成果，正是友達多年來數位轉型推動的重要成果。</strong></p> <p><span style="color:#696969;">圖片來源／友達光電，資料來源：友達光電，iThome整理，2022年4月</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150437
友達智慧製造內場域應用首度大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 1 </span></span> <span style="color:#3399ff;">老舊機臺自動上傳IoT數據監測異常</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-3%E5%8D%83%E8%87%BA%E8%88%8A%E5%9E%8BPLC%E6%A9%9F%E8%87%BA%E7%84%A1%E7%97%9B%E5%8D%87%E7%B4%9AIoT.png" style="width: 534px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>3千臺舊型PLC機臺無痛升級IoT</strong></span></span></p> <p><span style="font-size:20px;"><strong>面板廠一臺PLC機臺動輒上億元，改機成本相當昂貴，將20年老舊機臺升級IoT，這是老舊工廠智慧化的第一步。所以友達內部開發IoT機上盒裝置，讓老舊機臺數據蒐集更容易，不只免停機就能安裝，甚至可以做到隨插即用。友達一共部署超過3千多套這樣的裝置到19個fab廠中，共蒐集機臺22萬筆PLC參數，用來監控設備健康狀態，也因此讓停機降低30%，維護成本降低20%，品質良率提升5%，也省下百萬美元的改機費用。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-%E7%94%A8%E8%BB%9F%E9%AB%94%E5%B7%A5%E5%85%B7%E5%88%86%E6%9E%90IoT%E6%95%B8%E6%93%9A%E4%B9%9F%E5%8A%A0%E4%BB%A5%E8%A6%96%E8%A6%BA%E5%8C%96.png" style="width: 530px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用軟體工具分析IoT數據也加以視覺化</strong></span></span></p> <p><span style="font-size:20px;"><strong>機臺PLC數據擷取出來後，就能透過WiFi回傳到友達自行開發的精準保修平臺進行設備故障分析，並將分析結果以視覺化呈現，另外也會透過MQTT協定將這些數據儲存到雲端資料庫，作為後續大數據分析使用。還搭配友達PHM設備健康管理平臺一起使用，平臺上提供了許多預警功能可以選用，包括有AI異常檢測、健康評估、異常診斷、壽命預估等預警功能。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-%E5%85%A7%E5%BB%BAAIoT%E9%80%8F%E9%81%8E%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97%E5%8D%B3%E6%99%82%E5%9B%9E%E5%A0%B1%E7%95%B0%E5%B8%B8.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>內建AIoT透過邊緣運算即時回報異常</strong></span></span></p> <p><span style="font-size:20px;"><strong>針對不同製程機臺，友達內部也有提供不同類型IoT機上盒，除了可以蒐集PLC數據，也能回傳各種IoT感測器數據，如電流、震動等，而且不只固定式，還有移動式版本，維修工程師帶在身上，就能進行設備維護和異常診斷。這臺移動式機上盒更內建AIoT功能，能更即時回報異常，也提供GUI介面，方便人員查看，因為資料不一定需要上傳，即使沒有網路也不怕。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 2 </span></span> <span style="color:#3399ff;">工廠靠機器視覺提升人員、環境安全</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E7%94%A8AI%E8%A6%96%E8%A6%BA%E5%81%B5%E6%B8%AC%E5%8A%A0%E5%BC%B7%E4%BA%BA%E5%93%A1SOP%E8%90%BD%E5%AF%A6.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用AI視覺偵測加強人員SOP落實</strong></span></span></p> <p><span style="font-size:20px;"><strong>生產中的常見問題是，產線作業員沒有完全按照SOP作業，因為過程中某些操作或動作未依規定完成，就容易產生品質風險，友達內部作法是直接把整套產線作業流程，變成可以用系統方式來監控，將攝影機拍到的畫面傳到附近的邊緣設備上，結合電腦視覺來偵測，例如在切割作業時，從作業員身體肢體動作及姿勢，就能知道這個人有沒有把切割的動作做到位，一旦動作沒有確實完成，系統就會發出警示，要求重做，等動作完成後，才進到下個流程。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E5%BB%A0%E5%85%A7%E7%92%B0%E5%A2%83%E5%92%8C%E4%BD%9C%E6%A5%AD%E5%AE%89%E5%85%A8.png" style="width: 481px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>廠內環境和作業安全都靠AI加強把關</strong></span></span></p> <p><span style="font-size:20px;"><strong>除了用刷臉管理門禁，友達也把這項識別技術用來提高工廠環境和人員作業安全的監控，還因此打造兩套系統，一套是測距監控系統，一套為穿戴偵測系統，前者可針對維修區域或化學品溢出的區域，使用AI攝影機建立虛擬安全圍籬，並依人員與虛擬圍籬間的距離來管控風險，一旦達警示距離，除了語音提醒還會用Line通知人員到場處理。後者則用在高風險作業環境中，使用機器視覺偵測身體不同部位的穿戴配件，提高人員作業安全，比如身上有無穿戴安全帽、護目鏡、口罩、手套、背心等，並整合到單一個螢幕畫面中，方便管理人員查看。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E7%94%A8%E5%BD%B1%E5%83%8FIoT%E8%A8%98%E9%8C%84%E5%8F%96%E4%BB%A3%E6%A9%9F%E8%87%BA%E6%A9%9F%E6%A7%8B%E5%B7%A1%E6%AA%A2.png" style="width: 474px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用影像IoT記錄取代機臺機構巡檢</strong></span></span></p> <p><span style="font-size:20px;"><strong>除了以IoT偵測機臺設備異常之外，友達還採取視覺方式加強機臺內部的機構檢測，在機臺中架設AI攝影機，利用影像來偵測機臺每個重要零組件的健康狀況，也因此，檢修人員不需要每天巡檢和定時拍照，而是改用影像IoT記錄機臺的狀況，以GUI定時拍照取代人員巡檢，因為機構檢查不需關機，也較不容易造成機臺的突發當機　或磨耗影響良率。</strong></span></p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 3 </span></span> <span style="color:#3399ff;">從智慧化能源管理邁向淨零碳排</span></span></strong></p> <p class="rtecenter"><strong style="font-size: 20px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C3-%E5%BE%9E%E6%99%BA%E6%85%A7%E5%8C%96%E8%83%BD%E6%BA%90%E7%AE%A1%E7%90%86.png" style="width: 600px;" /></strong></p> <p><span style="font-size:20px;"><strong>在能源管理上，友達內部打造一套Smart Grid智慧電網系統，能夠分析IoT機上盒從機臺設備蒐集的電流等資訊，來做到節源的調控，透過這樣的方式，每年可以減2～3%的電費。尤其廠務設備用電占全廠用電量60%，其中CDA機組為廠內用電大宗，除了提供數位化報表用電量趨勢分析外，臺中三期廠區還增加能同時監控開機數及各產線CDA用量的功能，一旦產線CDA增量需調度啟動另一主機時，管理者可立即查看與展開相應處置，推估年節電量485萬度。另針對高用電的冰水主機也導入AI技術，透過智慧化管理，來達到最佳化節能的效果。透過這樣的方式，每年可以節省934公噸的碳排放、節電1,861千度，以及省下390萬元的電費。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 4 </span></span> <span style="color:#3399ff;">AOI靠AI影像視覺更能揪出產品瑕疵</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用AOI搭配AI視覺提高檢出率且更省人力</strong></span></span></p> <p><span style="font-size:20px;"><strong>過往生產線上採用 AOI（自動光學檢查機）檢測瑕疵品，但AOI設備常受到產品設計不同而影響檢測結果，得再透過人力來進行複判，而人工檢測易受過多變數影響，出錯率高造成更多損失。為了解決這個難題，友達在AOI設備導入AI 技術對瑕疵檢測進行強化，以現有、大量的光學檢測數據訓練AI模型，以AI影像視覺辨識檢測生產線產品，不只複檢人力降低至10分之1，也提升30%分類準確率。友達現場展示了模擬生產線卷對卷AOI機臺的AI瑕疵檢測。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4-%E6%B8%9B%E5%B0%91AOI%E7%91%95%E7%96%B5%E8%AA%A4%E5%88%A4.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>減少AOI瑕疵誤判的關鍵就靠3套系統</strong></span></span></p> <p><span style="font-size:20px;"><strong>一共有3套系統，在友達工廠AOI設備上來使用，線上即時檢測系統、瑕疵管理專家系統，以及智慧分類系統，前兩者都是屬於AOI系統相關，後者則是結合AI視覺瑕疵檢測演算法，友達正是透過這3套系統，幫助工廠來減少生產流程中的產品瑕疵誤判、容忍機差和減少工作量。像是使用者可以透過線上檢測系統，更即時掌握產品的生產狀況，而針對過去瑕疵資訊難以跨製程整合的難題，也能透過瑕疵管理專家系統就能解決，還提供良率預估、自動判斷產品等級等功能。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4-%E5%B0%8E%E5%85%A5AI%E6%99%BA%E6%85%A7%E5%88%86%E9%A1%9E.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>導入AI智慧分類系統能偵測細微瑕疵</strong></span></span></p> <p><span style="font-size:20px;"><strong>進行瑕疵檢測時，產品會先經過AOI初判後，再透過友達自行開發的一套AI智慧分類系統來進行複判。這套AI分類系統結合多種瑕疵分類演算法，可偵測細微的瑕疵，不論是輕微凹凸型瑕疵、亮態瑕疵或是異物型瑕疵都難不倒它。這套系統不只檢測瑕疵，還提供記錄訓練足跡與建議調參功能，連模型訓練到運行的服務和管理，都能透過它完成。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果5 </span></span> <span style="color:#3399ff;">用無人自動搬運車搭配機器手臂自動巡檢</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-%E5%85%A8%E8%87%AA%E5%8B%95%E5%8C%96%E7%9A%84%E8%A8%AD%E5%82%99%E5%B7%A1%E6%AA%A2-V2.png" style="width: 593px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>全自動化的設備巡檢作業</strong></span></span></p> <p><span style="font-size:20px;"><strong>不只協助搬運料件，針對工廠設備的巡檢，友達內部也有開發自動巡檢設備，結合AGV無人搬運車與協作機器人，來輔助人員完成一些工廠設備或機臺的巡檢任務。這臺AGV無人車因為使用SLAM技術，可以即時定位與構建地圖，所以現場不用磁帶，也可以達到精準定位。AGV車移動到指定的巡檢位置後，就會啟動車上的機器手臂，手臂上有熱影像鏡頭和OCR鏡頭，可以辨識文字和影像資訊，不像以前都是要靠人員拿紙筆抄表，每天都要記錄這些數值，然後回填到執班記錄表格上，現在透過手臂上搭載OCR影像辨識技術，將要記錄的數值拍照、擷取後自動上傳到後臺系統加以辨識後，就能完成記錄，幾乎全程自動化。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-%E7%94%A8%E6%A9%9F%E5%99%A8%E6%89%8B%E8%87%82%E6%90%AD%E9%85%8D.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用機器手臂搭配影像辨識取代人工刷洗</strong></span></span></p> <p><span style="font-size:20px;"><strong>在進行TFT面板製程中的乾蝕刻程序時，容易會留有沉積物，過去都是靠人工刷洗去除沉積，不僅花時間，還要額外人力，一年就要花掉數百萬只做這件事，後來友達決定把這個人工清洗作業，改由全自動化機器手臂加上AI視覺取代，不只清洗、洗完後也會拿風槍進行吹乾動作，都靠這隻手臂來完成，再透過影像視覺來檢測，針對不合格的地方，加強清潔作業，確保沒有殘留物。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-80um%E5%BE%AE%E7%B2%92%E6%88%90%E5%83%8F.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>80um微粒成像靠整合AOI視覺的協作機器人來揪出</strong></span></span></p> <p><span style="font-size:20px;"><strong>光罩製程對面板製程相當重要，只要光罩上殘留一滴點灰塵，就會大大影響曝光，而影響產品良率，但過去為了找出影響不良率的地方，友達費盡心思，因為顆粒度太小，肉眼根本看不見，通常得放大成數千倍之後的80um的微粒成像才能看見。為了解決這個問題，後來友達改以機器手臂搭配AOI顯微鏡，來檢測光罩上的微粒，由AOI鏡頭定位出座標後，再由手臂進行光罩的清潔作業，之後再搭配AOI鏡頭進行複判，確保所有地方都有吹乾淨，透過採用自動化作業，不只每月人力工時減少80小時，光罩搬運多增加300片。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150443
【友達如何跨出面板製造，加速服務化轉型】從內部製造應用，到技術輸出轉變為智慧製造服務供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速推動數位轉型，友達去年在臺灣成立一家全資子公司友達數位科技服務（ADT），負責智慧製造業務的推動，在今年友達內部智慧製造展上展示不少智慧製造產品及服務，8成都來自友達內場域的智慧製造應用成果。</p> <p>這家公司成員組成也很不一樣，150人團隊，其中三分之二的組成，約100人，來自友達內部，各部門都有，但以3種不同單位為主，包括工廠OT、IT，以及業務單位，還設立了60人研發及服務團隊，負責將產品落地，成員更遍布臺灣、中國蘇州、廈門及新加坡。</p> <p><span style="font-size:28px;"><strong>將友達內場域轉型成功經驗，轉變為對外部客戶提供的智慧製造服務</strong></span></p> <p>友達數位科技服務董事長暨總經理楊本豫表示，幾年前，友達開始專注於價值的轉型，在Go Premium和Go Vertical雙軸發展之下，其中Go Vertical策略就是要將顯示器的智慧製造技術轉移至跨業態的場域進行應用，當時友達高層就在思考如何掌握製造行業使用者需求，考慮到友達自身就是一個非常龐大的內部製造場域，多年來透過人工智慧與物聯網等技術累積許多製造經驗，優化產線與工廠，這些成功轉型經驗，可以轉化為對外部客戶提供的智慧製造服務。因此成立友達數位。</p> <p>「不只賣產品也不只做統包案，而是希望提供智慧製造整體解決方案。」楊本豫強調，友達從2015年開始推動製造2.0，從自動化發展到智能化，這些年轉型和技術演進的經驗與積累，都可以變成往後面對不同業態客戶的服務方案，加上友達在內場域已累積25年的製造經驗，從前段半導體、中段化工製程到後段組裝，多年下來，友達不只有硬體開發，還有許多軟體開發與硬體的整合經驗，也就是OT與IT的結合。</p> <p>以友達內場域導入的AIoT智助機上盒為例，就是一種OT與IT的結合。他表示，這次展示的商用AIoT機上盒，除了硬體是由代工廠設計跟製造，更重要的是軟體，為了簡化老舊PLC機臺數據的蒐集過程，以AIoT機上盒搭配友達自行開發的精準保修平臺，不只能讓老舊PLC機臺資料擷取更容易，還可以做到簡易的數據分類跟整理，進行數據分析及可視化，「這是純賣硬體沒辦法做到的效果，也是我們在產品和服務的差異化。」他說。</p> <p>從內部製造場域使用的工具，到轉化為外部企業提供商品的過程，友達內部也有一套轉化機制，楊本豫透露，內部評估是第一步，確認技術本身的平展性夠高，能夠跨廠在友達16個廠內場域都能用，接著會到非面板業的指標客戶場域進行PoC測試，並從這段期間概念性驗證的成果，或是客戶給予意見回饋，作為商品化的參考依據，當認為產品落地，對於企業迫切解決的痛點和ROI一致，才會放進到對外服務的產品或方案中。這次展出的8大產品和服務，也都是透過這樣方式來決定。</p> <p>但是轉化為產品或服務方案過程中，友達數位團隊和友達智慧製造團隊彼此溝通協作也很重要。但不像友達智慧製造團隊是以打造更新、更強大技術或產品，服務友達內場域，友達數位團隊想的是產品落地，如何讓非面板的行業也能用，因此，除了技術本身商品化的評估之外，友達數位團隊更需要考慮到使用者不同業態，來加以調整。舉例來說，友達內部有一套No-Code平臺，原先這套平臺的UI設計流程是提供給面板作業使用，所以團隊重新設計了UI和操作流程，調整成其他行業也容易使用的UI和操作介面，才能夠提供給健檢中心業者用於健康大數據分析等。</p> <p>楊本豫也比喻自家產品和服務，就像擁有各種不同類型鞋子，不論是要很新潮或正式的鞋型都有，也不分腳掌大小和形狀都能提供。他也說，不像市售產品，大多是提著鞋子找人，沒有不同的尺寸和造型可選，「我們希望能針對客戶不同轉型階段的需求，提供不同的自動化與智能化方案。」他解釋，正因為友達自己是從製造1.0發展到製造2.0 ，後來還打造自己的燈塔工廠，經過多年一步步累積，才有今天數位轉型的成果。這些過程都能夠變成不同轉型階段的服務方案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E7%89%872-%E8%87%B3%E6%B5%A9-%E6%A5%8A%E6%9C%AC%E8%B1%AB-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-500.png" style="width: 524px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">攝影／洪政偉</span><br /><span style="font-size: 20px;"><strong>長遠來看，我們要成為跨業態全方位的智慧製造解決方案提供者。——友達數位科技服務董事長暨總經理楊本豫</strong></span></span></p> <p>友達數位搶攻智慧製造服務新事業第一步，先從長久合作的供應商切入，以面板後段模組的上游供應鏈，作為目標市場，提供其所需的智慧製造服務。</p> <p>截至目前，採用企業已有逾300家，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等不同行業。</p> <p>不只大型製造業，也能提供中小型製造公司，從自動化到智能化不同階段的方案，而且不只製造業，像是醫療等非製造相關產業，也都是其客戶，「未來這些技術輸出，不只臺灣，更要服務亞洲，甚至全球客戶」楊本豫說。</p> <p>例如有家臺灣半導體業者，使用上百套IoT智助機上盒，來蒐集老舊PLC機臺的時序資料，並經由分析這些數據優化生產，進而提升5%的良率，還有一家SMT業者，採用其提供的Smart AOl產品，來改善產品誤判率高的問題，透過使用AI機器視覺針對被AOI機臺判為不良品進行確認，來取代人工目視，能夠使得誤判率降低 52% ，複判人力也減為一半。</p> <p>除了這8大類方案之外，現在製造業火紅的數位分身（Digital Twin）技術，友達內部也有投入發展，「等到數位分身技術在友達全面落地，假以時日，我們也可以開始對外銷售數位分身服務方案。」他說。</p> <p><span style="font-size:28px;"><strong>擬定短中長期策略，目標成為跨業態全方位的智慧製造解決方案供應商</strong></span></p> <p>對於新事業剛起步，楊本豫也提到說，新公司雖然人數不多，但每個人兼具多功能角色，因為產品轉化過程，是由內而外，一旦跨出面板的業態，遇到的挑戰也都各有不同，所以由ADT負責由外而內的過程，即使是RD有時也要像是業務員到客戶那介紹產品，面對不同業態客戶問題來加以解決。</p> <p>楊本豫規畫短、中、長期策略，短期將先把友達內場域好用的產品，轉化為跨業態顧客都能用而且覺得好用的商品，來幫助他們追求快速成功（Quick Win），中期則要與客戶保持長期的合作關係，成為他們在智慧製造、數位轉型的關鍵陪跑者。「長遠來看，則要逐步將友達的智慧製造技術複製到各場域，成為跨業態全方位的智慧製造解決方案提供者。」</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> <p> </p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150448
友達數位製造轉型大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>友達從自動化製造，發展到智慧製造2.0，2015年開始引進大數據、AI向智慧化工廠轉型，2018年更從智慧製造導入到研發、供應鏈智慧化管理，2021年開始跨足新事業將智慧製造成果輸出，更擬定下一個5年數位轉型計畫。</p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/article/150453
不只超越，轉型更要顛覆自己
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月下旬，我們記者一早就南下中科，深入友達光電內部的智慧製造大展，這是第一次，友達完整的將內部發展成熟的智慧製造技術和服務，實機對外發表。</p> <p>一臺就像電視機上盒大小的設備，讓上億元造價的老舊PLC機臺，一舉變成了最先進的IoT聯網設備，這是友達讓老舊工廠智慧化的第一步，在19座工廠中，部署了超過3千多套這類IoT機上盒，甚至不用停機，隨插即用，就能開始搜集數據，至今累計超過22萬筆PLC參數資料。</p> <p>這些IoT機上盒不只是固定在機臺上，還有移動款，可以讓維修工程師帶在身上，還內建了AIoT功能，就算沒有網路，不需要回傳到後臺系統分析，靠機上盒就能即時回報異常警告，讓維修人員立即採取行動。</p> <p>結合了大數據分析和AI檢測，友達不只省下了百萬美元的改機費用，更讓工廠停機率，大幅減少了30%，產品品質良率也因此增加了5%</p> <p>這只是友達7年來智慧製造轉型的其中一項成果，更隨處可見AI應用的落實。例如高風險區作業員身上配備的穿戴檢查，產線上的操作動作是否確實到位，也都靠電腦視覺來把關，少穿一件，動作沒有到位，都會發出警示。</p> <p>AI影像辨識技術更大幅運用到自動光學檢查機（AOI）的品質檢測上，不只用來減少瑕疵誤判，分類準確度提高了3成，也減少了1成複檢人力。友達工廠中，也不再大量仰賴人力巡檢，而是改派出一臺臺搭載在AGV無人搬運車上的協作機器人，自動移動到指定的產線設備旁，舉起機器手臂上的鏡頭，直接拍攝設備上的數字，經過OCR辨識後擷取數據後，上傳到後臺，不用像過去，得靠巡檢人員，拿著紙筆邊讀錶邊抄寫，再輸入系統，現在幾乎做到全程自動化。</p> <p>友達從2015年，為了解決製造生產上的瓶頸，全力引進AI、大數據來發展智慧製造，將工廠智慧化，光是2017～2020年的技術投資，就超過了39億元。</p> <p>友達在全球13個生產據點都導入了AIoT應用，統計到2021年10月，上線部署了超過2千個AI模型，3千臺老舊PLC機臺變成聯網設備，更引進7,100部聯網機械手臂，部署了3,780個Edge AI裝置，在各工廠中穿梭自動巡檢的AGV和AMR智慧無人搬運車，也超過了248部。</p> <p>但是，擁抱AI和大數據技術，不是友達成功轉型的唯一關鍵，早在2016年，由CEO帶頭，親自主持讀書會，帶領各級主管熟悉智慧製造的新工作模式，更要形成一股認同製造變革的共識，來超越自己過往以人為主的生產模式。</p> <p>但是，超越自己，不是友達的最終目的，他們更大的願景是要發展出與過往截然不同的全新商業模式。友達從幾年前，就開始思考如何進行價值轉型，不只是數位轉型，更要從實體產品的生產者，變成無形服務的提供者。</p> <p>我們記者南下直擊的這場成果展示，正是友達將全力擁抱AI打造智慧工廠的實戰經驗，變成了可以商品化的服務，他們也從技術使用者，變成了技術輸出者，甚至是可以提供完整解決方案的資訊服務供應商。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8F%8B%E9%81%94%E5%85%89%E9%9B%BB">友達光電</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E8%A3%BD%E9%80%A0">智慧製造</a></div></div></div>
2022/4/18 07:00作者王宏仁https://www.ithome.com.tw/voice/150454
從時間角度重新設計組織
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1073-shu_zhai_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對資訊技術專家而言，資訊是一種流動資產，是一條資訊流。對資訊技術專家來說，資訊本身就是一個標的，是某種應仔細予以衡量及處理的事物。但對企業主管來說，資訊就不是那麼精確的東西。企業主管也很少把資訊，和創造資訊及傳遞資訊的人分開對待。</p> <p>對於資訊，企業主管是非常挑剔的。而且資訊經常以不同形式出現──了解某個顧客的特殊需要，習得怎麼做才行得通、或行不通的經驗，預判市場未來走向，以及知道該朝哪個方向努力才能解決問題等等。凡能產生更多這類新資訊，並儘可能地與更多員工分享相關資訊的企業，愈有可能成為市場贏家。</p> <p>如果某公司想要快速回應顧客需要，它必須先在組織內，創造能快速回應員工需要的資訊分享機制。</p> <p>這裡所說的資訊分享機制，不論當事人從事的是何種工作，不論當事人的工作地點是在實驗室，或是在裝卸碼頭，從資訊處理的角度來看，本質都是一樣的。人們處理資訊或分享資訊的目的，就是要採取行動。</p> <p>接下來，在看到自己採取行動的結果後，這樣的流程人們會再走一趟。例如，新產品開發工作的產出，實際上就是一些特定的資訊──包括產品效能，以及如何製造該產品等的資訊。產品愈快上市，顧客傳回來的回饋意見就愈快。這些意見對設計人員進行下一回合的產品改良，大有幫助。此種快速資訊週期的價值，在財務管理機構特別顯著。組合基金主管與理財專員愈快搞懂市場行情，愈快下單買進或賣出，愈快完成一筆交易，就愈能幫助委託客戶賺更多的錢。</p> <p>上述創造資訊，之後根據新資訊採取行動，然後再據以採取行動，這樣的一個週而復始的週期，乃是經營一個企業的核心。從安排適當人選、到挑選最適資訊技術，再到決策制定，時基競爭者無不盡全力讓這個資訊週期縮短再縮短。</p> <p><span style="font-size:28px;"><strong>時間壓縮企業也跟戰鬥機飛行員做一樣的事情──OODA循環</strong></span></p> <p>已知兩架戰鬥機的性能相當，但為何某些戰鬥機飛行員總是能夠打贏敵手？</p> <p>美國空軍曾深入研究此一課題，發現這些連勝飛行員的戰鬥技巧高人一等。研究結論指出，這些連勝飛行員在空戰進行時，把戰鬥進行週期時間壓縮到最短，並且一再地比敵人更快重複該週期，直到把敵人逼到挨打局面，再予以擊落。稱之為OODA循環（OODA Loop）：觀察（Observation）、調整（Orientation）、決策（Decision）與行動（Action）。</p> <p>面臨遭遇戰時，最佳戰鬥機飛行員會這樣做：首先研判情勢、觀察，然後搜尋該情勢帶來哪些機會與危險因素並調整。接下來，飛行員馬上決定該採取何種行動對付敵機（決策），然後，飛行員立刻根據決策採取調遣行動（行動）。</p> <p>每一次的空戰，都是一系列高度壓縮的OODA循環。而每一位飛行員都很努力地想要智取敵人，盡力取得有利位置。電影《捍衛戰士》（Top Gun）以戲劇化的方式描述OODA循環的細節：在空戰中，男主角藉由研判情勢，想盡辦法搶先採取行動，搶占有利位置，進而控制整個局面。目的就是要讓敵機飛行員變成被動者，最終讓敵人處於無助的挨打局面。</p> <p>時間壓縮企業也在做戰鬥機飛行員一樣的事情──OODA循環。在商戰中，戰事拖得較長，而參與者為企業組織。但商戰的本質是相同的。哪個競爭者能夠更快根據資訊採取行動，該競爭者便能搶到有利位置，進而取得勝利。</p> <p>美國波士頓資產管理公司拜特瑞馬曲（Batterymarch），就是一個很好的例子。該公司執行一套投資組合循環──決定何時以何種價格買進與賣出何種投資標的。相較於傳統資產管理公司，雖然拜特瑞馬曲僅雇用五分之一的員工，卻能以快三倍的速度執行下單買賣循環，並讓理財客戶獲利頗豐。</p> <p>大多數理財機構的基金主管，均採用相同模式進行理財業務。首先，他們會列印一份書面報告，說明他們想要在某個價格範圍內，進行買進或賣出交易，然後將這份書面報告傳送至交易室，再由交易員打電話給經紀人，委託經紀人出價（bid，或譯為遞價）或報價（offer）。一旦取得對方口頭承諾同意交易，經紀人便會通知理財機構的會計部門。稍後，理財客戶的帳面數字隨之更動。此一處理流程通常需費時72小時。拜特瑞馬曲卻能在24小時內完成，包括隔夜清算（overnight clearing）。</p> <p>拜特瑞馬曲沒有列印書面報告，也不使用電話，甚至未另外設立會計部門，所有工作均在線上完成。拜特瑞馬曲設計了一套互動式軟體，鏈接基金主管與經紀人。實際買進或賣出之交易為自動化作業。拜特瑞馬曲甚至投資研發另一種理財模式，協助理財客戶計算並評估「如果……會如何」（what ifs）的理財選項，比較不同理財交易選項的獲利金額。如此可加快買進與賣出的速度，也能加快報價流程。凡此種種，均有助於理財客戶早一點買進上漲股票，早一點賣出下跌股票。</p> <p>出其不意（surprise）也是OODA循環動態中的一部分。時基競爭者傾全組織之力，在最短時間內化新構想為行動，讓競爭對手措手不及，就是出其不意的最佳例子。在空戰中，戰鬥機飛行員連續做了一些高難度飛行技術，超過敵機飛行員的想像，也是出其不意的意思。快動作企業在商場上的行動，就像是戰鬥機在空戰中與敵人纏鬥之過程。蘋果（Apple）推出麥金塔（Macintosh）電腦，以及福特推出金牛座與黑貂（Sable）車款，都曾經給市場帶來很大震撼。因為競爭對手萬萬沒有想到，在這麼短的時間內，蘋果與福特就能夠讓一個新構想開花結果。</p> <p><span style="font-size:28px;"><strong>時基競爭導向企業的特質</strong></span></p> <p>某資深主管從一家傳統管理導向企業離職後，轉而投效另一家時基競爭導向企業。他說，在中午用餐時，只要請新同事描述公司運作情形，他就能區別兩種企業的差異。他之前任職的那家公司，如有新進員工或有外賓來參觀時，主管都是利用傳統組織圖（涵蓋管理層級，以及功能區別）來介紹公司概況。該公司主管通常會列出各個部門及不同的辦公大樓，這就是傳統企業的組織結構。</p> <p>相反地，到了這家新公司，他的同事卻一再強調，公司業務是如何運作的，以及誰與誰一起工作等。新同事隨手拿了一張紙，用筆描繪出公司營運的樣貌。基本上，該公司就是一個個循環的集合。這些循環涵蓋了代表不同功能的方格，由箭頭串連起來。某些循環互相重疊。該資深主管回憶道，在與同事討論的過程中，讓他記憶最深刻的，就是工作程序與人際互動。果不其然，新公司的反應速度比較快。</p> <p>一個營運流暢的公司，就如同一個通信網路，每個通信站負責執行特定功能，每個通信站都持續不停地發送及接收訊息。我們用一間負責操作外幣買賣的交易室，其中所有交易員均處於互聯狀況為例，來說明通信網路的運作情形。即便是在生意清淡的時候，這間交易室的整體營業成績，通常優於一般獨立運作的外幣交易員。然而到了快節奏的交易日，特別是包含大量非常複雜的交易案時，這間交易室的營業成績，總是勝過一般獨立交易員的業績。原因在於這些交易員能夠快速地互相汲取經驗與教訓。</p> <p>當世界不斷地改變時，這些互相鏈接的交易員能看到更多的交易型態，進而幫助他們更快速下決定賣出或買進。面對日益增加的多樣化程度，以及不斷提升的複雜度，在在使得圍繞著交易員的資訊呈幾何級數增加，連帶造成可能採取的行動選項多到讓人無從選擇起。但在那間交易室內，由於所有交易員均緊密地互相鏈接，如此可以有效地幫助他們釐清狀況，進而做出更多正確決策。（摘錄整理自《時基競爭》第六章，經濟新潮社提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1073-%E6%9B%B8%E6%91%98-300.png" style="width: 233px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_經濟新潮社</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>時基競爭：快商務如何重塑全球市場</strong></span></p> <p>喬治‧史托克（George Stalk, Jr.）、湯瑪斯．郝特（Thomas M. Hout）／著；李田樹／譯</p> <p>經濟新潮社出版</p> <p>定價：480元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>喬治‧史托克（George Stalk, Jr.）</strong></p> <p>波士頓顧問公司（Boston Consulting Group，BCG）高級顧問（Senior Advisor），擔任管理顧問超過四十年，連續三年獲選《顧問》（Consulting）雜誌「全球25位最佳顧問」。</p> <p><strong>湯瑪斯．郝特（Thomas M. Hout）</strong></p> <p>塔夫斯大學佛萊契法律與外交學院（The Fletcher School at Tufts University）兼任資深講師，曾任波士頓顧問公司顧問一職三十餘年。</p> </div></div></div>
2022/4/16 15:45未署名https://www.ithome.com.tw/article/150456
【資安週報】2022年4月11日至15日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月底公布細節與修補程式的SpringShell漏洞，先前有資安業者指出公布後的4天內，已有大量漏洞探測的行為，但本週有資安業者指出，其實不到1天的時間就已經出現實際攻擊行動，駭客用來散布殭屍網路病毒Mirai。</p> <p>而在本週也有相當值得留意的重大漏洞，這包含了VMware在4月初公布的身分管理平臺漏洞CVE-2022-22954，近期已經出現了攻擊行動；而微軟在4月份例行修補（Patch Tuesday）裡，有資安業者特別針對其中的RPC漏洞CVE-2022-26809提出警告，原因是他們認為具有蠕蟲的特性，一旦攻擊者加以利用，災情很可能會迅速蔓延。</p> <p>烏克蘭戰爭開戰至今，雙方陣營的網路攻擊不時傳出，而針對烏克蘭的攻擊，本週有俄羅斯駭客Sandworm攻擊烏克蘭發電廠的高壓變電所ICS系統，以及駭客組織UAC-0094針對當地民眾即時通訊軟體Telegram帳密下手，以及鎖定政府機關散布惡意軟體IcedID、利用協作平臺Zimbra漏洞的情況。</p> <p>針對俄羅斯的攻擊事故，在戰爭開打之際勒索軟體駭客Conit力挺俄羅斯而被外洩的原始碼，過往幾乎沒有傳出遭到利用的情況，但最近駭客組織NB65不只宣稱將用來打造攻擊俄羅斯的工具，亦有傳聞該組織早於3月初就用於攻擊俄羅斯航太公司。</p> <p>另一起針對俄羅斯組織的勒索軟體TinyCrypt攻擊行動，也相當值得留意。因為，駭客用來取得初始入侵管道的釣魚郵件，就是以當地Visa、萬事達信用卡遭到停用為幌子，而讓收信人很容易上當。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150350"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Mirai藉由SpringShell漏洞散布</span></a></strong></h3> <p>在3月底引起許多資安人員關注的SpringShell漏洞CVE-2022-22965，駭客很快就積極嘗試將其用於攻擊行動，現在傳出在Spring發布修補程式（3月31日）不到一天的時間，該漏洞就被用於散布殭屍網路病毒。<a href="https://blog.netlab.360.com/what-our-honeypot-sees-just-one-day-after-the-spring4shell-advisory-en/">中國資安業者奇虎360的網路安全研究實驗室（Netlab）於4月1日</a>，看到殭屍網路Mirai利用SpringShell漏洞來感染物聯網（IoT）裝置，<a href="https://www.trendmicro.com/en_us/research/22/d/cve-2022-22965-analyzing-the-exploitation-of-spring4shell-vulner.html">而後來趨勢科技也表明觀察到相同的現象，並說明攻擊者利用這項漏洞的方法</a>。</p> <p>趨勢科技指出，駭客先是利用SpringShell入侵受害裝置，並將Mirai檔案下載到tmp資料夾，然後使用chmod指令提升權限後予以執行，根據他們找到的惡意軟體檔案伺服器，駭客打算藉機向不同處理器架構的連網裝置散布Mirai。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-cve-2022-22954-bug-patch-now/"><span style="color: rgb(0, 0, 0);">VMware於4月初公布身分管理平臺重大漏洞，本週已出現漏洞利用攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png" style="width: 300px; float: right;" /></a>VMware於4月6日針對旗下的身分管理平臺Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，其中最值得留意的漏洞之一是CVE-2022-22954，其CVSS風險層級達到9.8分，且最近已被用於攻擊行動。</p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究團隊Bad Packets在偵測嘗試利用上述漏洞的攻擊者時，發現已有人用於散布Linux版Tsunami後門程式，或是挖礦軟體CoinMiner，再者，也有研究人員公布概念性驗證（PoC）攻擊程式。該新聞網站認為，不久後會有更多攻擊者利用這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/" id="nb65-conti" name="nb65-conti" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">駭客組織利用外洩的Conti原始碼打造勒索軟體，攻擊俄羅斯企業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg" style="width: 300px; float: right;" /></a>3月下旬出現多起勒索軟體Conti攻擊的事故，外界認為有部分可能是其他人藉由外洩的原始碼犯案，不完全是此駭客組織所為，而如今有駭客組織表明他們使用這些原始碼來打造勒索軟體。根據資安新聞網站Bleeping Computer的報導，駭客組織NB65聲稱自3月底開始，利用外洩的Conti原始碼製作勒索軟體，來攻擊俄羅斯的企業，並表明和俄羅斯出兵有關。</p> <p>該新聞網站指出，根據駭客上傳至惡意軟體分析網站VirusTotal的檔案，大多數偵測出含有攻擊行為的防毒引擎，都將其識別為勒索軟體Conti。此新聞網站的研究人員也將檔案上傳至資安業者Intezer的線上分析分臺Intezer Analyze，結果顯示，該勒索軟體有66%的程式碼與勒索軟體Conti相同。NB65成員向Bleeping Computer透露，他們的勒索軟體是基於第1個被外洩的Conti原始碼製作，但針對每個攻擊目標調整，而使得現有的Conti解密工具都無法解開被加密的檔案。</p> <p>有新聞網站指出，實際上在早於一個月前，可能就有該國國營企業成為此勒索軟體的受害者。根據新聞網站The Telegraph的報導，<a href="https://www.ithome.com.tw/news/149677#Roscosmos">NB65在3月初針對俄羅斯航太公司Roscosmos發動攻擊</a>，癱瘓其衛星控制系統的過程中，所使用的勒索軟體，很可能就是由Conti的原始碼打造而成。該新聞網站指出，上述攻擊行動中出現的勒索軟體，約有66%原始碼與Conti相同，且此勒索軟體檔案日前已被上傳到惡意軟體分析網站VirusTotal、Intezer Analyze。</p> <p>不過，究竟The Telegraph如何得知駭客早在一個月前就利用Conti原始碼發動攻擊？該新聞網站並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://thehackernews.com/2022/04/ukraine-warns-of-cyber-attack-aiming-to.html"><span style="color: rgb(0, 0, 0);">烏克蘭國安部門警告新一波網路攻擊鎖定Telegram用戶，目的是騙取帳號權限</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png" style="width: 300px; float: right;" /></a>俄羅斯軍隊進入烏克蘭已一個月，加密通訊軟體Telegram在這段期間成為烏克蘭民眾聯繫的重要管道之一，烏克蘭總統澤倫斯基也時常在Telegram發布消息安定民心，不過，烏克蘭技術安全與情報部門警告，近日出現新一波網路攻擊，目標是獲取用戶Telegram帳戶的存取權限。根據Hacker News報導，烏克蘭國家特殊通訊暨資訊保護局（SSSCIP）在警告中表示，網路攻擊者利用偽冒的Telegram網站，發送帶有惡意連結的訊息。而根據當局公布的圖片顯示，該訊息假借的名義是，提醒用戶發現未經授權的裝置登入，該裝置IP位址位於俄羅斯，藉此騙取用戶的帳密，並可能包含簡訊OTP驗證碼。這樣的攻擊目前研判是UAC-0094駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/" id="Industroyer2" name="Industroyer2" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm鎖定烏克蘭能源供應商的ICS系統下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。資安業者ESET指出，他們與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm鎖定發電廠的攻擊行動。</p> <p>駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hits-russian-entities-leaks-400-gb-emails/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者攻陷俄羅斯3個大型企業，竊得逾400 GB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭開戰後，駭客組織匿名者（Anonymous）已多次對於俄羅斯的組織發動攻擊，而最近他們一口氣對於該國3個大型企業下手。根據資安新聞網站HackRead的報導，匿名者宣稱成功入侵聖彼得堡商業辦公中心業者Petrovsky Fort、為石油與天然氣產業服務的工程公司Aerogas、伐木業者Forest，分別竊得244 GB、145 GB、37.7 GB的資料，當中的電子郵件數量，分別為30萬封、10萬封，以及37,500封。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/oldgremlin_comeback"><span style="color: rgb(0, 0, 0);">駭客組織OldGremlin以金融卡停用為由入侵俄羅斯組織，發動勒索軟體攻擊</span></a></strong></h3> <p>許多企業因俄羅斯發起戰爭而相繼於當地停止提供服務，有駭客看上這一點發動攻擊。資安業者Group-IB指出，勒索軟體駭客組織OldGremlin於2022年3月，發起2次網路釣魚攻擊行動，至少有一家俄羅斯採礦業者受害。</p> <p>該組織冒充俄羅斯金融機構的會計師，指出因西方國家對俄羅斯進行制裁，導致收信人的Visa和萬事達金融卡都將無法使用，薪資轉帳戶頭必須改與其他的金融卡搭配，收信人才能使用當中的存款，並要求對方5小時內回覆，一旦收信人照做電腦將會被植入後門程式TinyFluff，而讓駭客能夠入侵收信人所屬的組織，最終發動勒索軟體TinyCrypt（亦稱TinyCryptor）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-ukrainian-govt-with-icedid-malware-zimbra-exploits/"><span style="color: rgb(0, 0, 0);">駭客鎖定烏克蘭政府機關散布惡意軟體IcedID，並針對協作平臺Zimbra漏洞下手</span></a></strong></h3> <p>隨著烏克蘭戰爭中烏克蘭逐步從俄羅斯軍隊收復部分被入侵的國土，有駭客假借國家表揚武裝部隊為由來散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）發現駭客組織UAC-0041、UAC-0097的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid.jpg" style="width: 300px; float: right;" /></a>UAC-0041藉由烏克蘭動員名單的名義，鎖定該國的政府機關下手，引誘收信人打開Excel檔案，一旦收信人照做並啟用巨集，就會執行惡意軟體GzipLoader，最終會在受害電腦植入金融木馬程式IcedID，收集受害電腦的帳密，並能讓駭客進一步投放其他惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/email-xss.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/email-xss.jpg" style="width: 300px; float: right;" /></a>而另一起由UAC-0097發動的攻擊，則是以該國總統澤倫斯基要表彰武裝部隊的名義，鎖定協作平臺Zimbra的收信軟體的已知漏洞而來，藉由有問題的圖檔附件來觸發CVE-2018-6882。烏克蘭電腦緊急應變小組呼籲Zimbra用戶，應儘速安裝新版軟體來防堵漏洞利用攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/snap-on-discloses-data-breach-claimed-by-conti-ransomware-gang/"><span style="color: rgb(0, 0, 0);">美國汽車工具製造商Snap-on遭Conti勒索軟體攻擊</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png" style="width: 300px; float: right;" />美國汽車工具製造商Snap-on在4月7日於官方網站發布聲明，說明近期系統中斷為資安事件，他們是在3月初於部分IT系統環境偵測到異常，因此關閉了所有系統。根據Bleeping Computer報導指出，這起事件該公司已通知加州總檢察長辦公室，相關資料外洩通知內容已經披露，當中說明調查結果，攻擊者是在2022年3月1日至3日間，竊取了員工個資與加盟商資料。儘管Snap-on並未對這起攻擊提供太多資訊，但Bleepcomputer表示，3月時已有威脅情報研究員Ido Cohen指出，Conti勒索軟體宣稱攻擊了Snap-on，並開始公布攻擊期間所竊取的1GB資料，不過，後續這批外洩資料已經不顯示於Conti的資料外洩網站，研究人員研判已支付贖金。目前，Snap-on並未對此做出回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Enemybot感染多種處理器架構的設備，以發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png" style="width: 200px; float: right;" /></a>殭屍網路是攻擊者投放惡意軟體的重要管道，如今駭客利用更為隱密的方式來建置。資安業者Fortinet在3月中旬偵測到名為Enemybot的DDoS殭屍網路，駭客鎖定D-Link、Seowon Intech、iRZ等廠牌的路由器下手。研究人員針對殭屍網路病毒進行分析發現，駭客針對Arm、MIPS、x86等多種處理器架構的物聯網裝置而來，主要程式碼來自另一個殭屍網路Gafgyt，但也運用了部分Mirai的模組。</p> <p>值得留意的是，駭客在Enemybot運用多種混淆字串的手法來避免被偵測，例如，在C2中繼站的網域名稱裡，運用XOR演算法搭配多位元的金鑰處理、對於受害裝置進行SSH暴力破解時，以及字串使用Mirai風格的編碼方式等。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.netlab.360.com/fodcha-a-new-ddos-botnet/"><span style="color: rgb(0, 0, 0);">殭屍網路Fodcha利用裝置漏洞與暴力破解工具發動攻擊</span></a></strong></h3> <p>新的殭屍網路鎖定網路上存在漏洞的路由器、DVR、伺服器下手，且快速壯大。中國資安業者奇虎360的網路安全研究實驗室（360 Netlab）發現名為Fodcha的殭屍網路，在3月29日到4月10日之間，已有6.2萬臺設備遭到感染，其中，實際在運作的殭屍網路機器人（Bot）超過5.6萬個，有1萬個是來自中國的IP位址。</p> <p>研究人員指出，Fodcha不只會感染Totolink與Zhone路由器、Lilin與MVPower的DVR設備，還會對於GitLab伺服器，以及Android ADB除錯伺服器下手，利用上述環境的已知漏洞入侵，再使用Crazyfia暴力破解工具猜測帳密，最終部署殭屍網路病毒。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/04/haskers-gang-zingostealer.html"><span style="color: rgb(0, 0, 0);">竊密軟體ZingoStealer兼具讓駭客投放其他惡意軟體的功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png" style="width: 300px; float: right;" /></a>近期有多款竊密軟體出現，且功能越來越強大，不只能偷取受害電腦的敏感資料，還能使用挖礦軟體牟利。思科揭露名為ZingoStealer的竊密軟體，這個惡意軟體甫於今年3月出現，由駭客組織Haskers Gang積極開發，並免費提供給其他駭客。攻擊者大多運用這個竊密軟體，以遊戲作弊程式、盜版軟體為名義，來對使用俄語的用戶下手，藉此從受害電腦竊取多種加密貨幣錢包的帳密資料，以及瀏覽器儲存的敏感資料。</p> <p>再者，駭客亦能以此竊密軟體投放RedLine Stealer等惡意程式，再由Haskers Gang的客戶購買存取受害電腦的管道來獲利。而Haskers Gang另一個牟利的管道，則是利用此竊密軟體在受害電腦植入XMRig挖礦軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://isc.sans.edu/forums/diary/Windows+MetaStealer+Malware/28522/"><span style="color: rgb(0, 0, 0);">竊密軟體MetaStealer意圖竊取瀏覽器與加密貨幣錢包的帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg" style="width: 300px; float: right;" /></a>駭客使用竊密軟體對於受害電腦發動攻擊的情況，最近又有新的惡意軟體出現。資安研究員Brad Duncan約於3月30日開始，發現駭客透過惡意郵件，挾帶含有巨集的Excel檔案，以資金移轉成功的通知信為幌子，引誘收信人開啟附件，一旦對方執行此Excel檔案並依照指示啟用巨集，攻擊者將從GitHub與程式碼共用服務Transfer.sh下載作案工具，然後在受害電腦植入竊密軟體MetaStealer。</p> <p>在下載作案工具的過程中，駭客也運用Base64演算法混淆HTTP流量，或是經由此演算法組裝DLL程式庫，而使得相關資安防護系統可能難以察覺，此外，MetaStealer也使用PowerShell指令，將可執行檔檔案加入Microsoft Defender防毒軟體的白名單，而能夠逃過防毒軟體掃描。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-11-tool-to-add-google-play-secretly-installed-malware/"><span style="color: rgb(0, 0, 0);">駭客以提供Windows 11用戶Android子系統功能為幌子，散布惡意軟體</span></a></strong></h3> <p>微軟計畫在Windows 11上提供能執行Android應用程式的功能，但他們與Amazon的市集配合，使得不少用戶尋求第三方Google Play市集的解決方案，而有攻擊者利用這點來散布惡意軟體。</p> <p>根據資安新聞網站Bleeping Computer的報導，近期有人在GitHub發布名為Windows Toolbox的工具包，號稱能清除Windows 11內建的垃圾元件、啟動Windows與Office軟體，並能在該作業系統上安裝Google Play市集，但多名研究人器證實，此工具包實際上是木馬程式，使用者一旦依照指示安裝到電腦，駭客將會植入木馬點擊程式，由於攻擊過程中駭客會從Cloudflare Workers下載PowerShell程式碼，而使得防毒軟體難以察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html"><span style="color: rgb(0, 0, 0);">安卓木馬Octo能讓攻擊者遠端操弄裝置，並將螢幕變黑讓使用者難以察覺其行徑</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/octo-capabilities.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octo-capabilities.png" style="width: 300px; float: right;" /></a>駭客讓手機螢幕變黑，在受害者以為仍在待機或是關機的狀態下控制手機，過往有<a href="https://www.ithome.com.tw/news/148740#NoReboot">針對iOS的NoReboot攻擊手法</a>，如今類似的手法也出現在安卓木馬程式裡。資安業者ThreatFabric揭露約自去年11月出現的木馬程式Octo，此安卓木馬是從名為ExobotCompact的惡意程式發展而來，並內建了各式竊密的功能，主要是針對歐洲而來。比較特別的是，研究人員根據駭客能夠下達的指令，發現該木馬程式能將螢幕變黑，或是將亮度設置為零，並停用所有的通知訊息。</p> <p>駭客如此做的目的為何？研究人員沒有進一步說明，但可想而知的是，攻擊者很可能藉此會執行需要在前臺進行操作的任務，來避免引起受害者的注意。如果使用者突然發現手機的螢幕亮度被調到非常暗，或是不會出現系統的相關通知訊息，手機很有可能是遭到這種木馬程式的攻擊。</p> <p>根據研究人員的調查，駭客在Google Play市集上架此惡意軟體的下載器，或是透過釣魚網頁來散布Octo，並打算藉由感染Octo的手機組成殭屍網路，至少有5組駭客在使用這個木馬程式發動攻擊。研究人員警告，這個木馬程式植入受害手機前會關閉Google Protect，且具備規避防毒軟體檢測的能力，而讓使用者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.kaspersky.com/blog/fakecalls-banking-trojan/44072"><span style="color: rgb(0, 0, 0);">出現可攔截通話並偽冒銀行電話語音的金融木馬</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png" style="width: 300px; float: right;" /></a>資安業者卡巴斯基在4月11日公布一項研究，指出去年出現了一種名為Fakecalls的金融木馬，除了具有間諜功能之外，特別的是，還可以偽裝成銀行員工與受害者交談。卡巴斯基指出，Fakecalls曾假冒韓國KB國民銀行與韓國純網銀Kakao銀行的App，一旦使用者安裝，將請求包括聯絡人、麥克風、攝影鏡頭、地理位址，以及呼叫處理（call handling）等權限，若是用戶撥打銀行的電話，該木馬將會悄悄斷開通話，同時啟動假的通話顯示螢幕，並呈現真的銀行電話號碼，而在攔截通話當下，Fakecalls有兩種模式，一是讓受害者與網路犯罪分子直接通話，另一是播放預錄的語音，也就是模仿銀行的語音查詢內容。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/d/Thwarting-Loaders-From-SocGholish-to-BLISTERs-LockBit-Payload.html"><span style="color: rgb(0, 0, 0);">駭客利用惡意程式載入器SocGholish、Blister，投放勒索軟體LockBit</span></a></strong></h3> <p>不少惡意軟體下載器（Dropper）難以被防毒軟體發現，而不時有駭客用於投放惡意軟體，但最近出現攻擊者同時運用兩種下載器的情況。趨勢科技發現近期散布勒索軟體LockBit的攻擊行動，駭客疑似先透過遭駭的合法網站，以偷渡式下載（Drive-by Download）的方式，將惡意軟體下載器SocGholish植入受害電腦，再假借Chrome瀏覽器更新的名義，要求使用者依照指示操作，進而在受害電腦植入Cobalt Strike的Beacon，讓攻擊者遠端進行控制，並進一步部署第2個下載器Blister，最終在受害電腦發動LockBit勒索軟體攻擊。</p> <p>研究人員指出，駭客使用上述兩款惡意程式下載器的過程裡，不只將竄改的DLL程式庫偽裝成合法軟體，並將Shell程式碼採取先暫時休眠的做法，而能躲過許多資安防護系統的檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/evolution-of-fin7"><span style="color: rgb(0, 0, 0);">駭客組織FIN7參與多個勒索軟體的攻擊行動</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-evo3.png" style="width: 300px; float: right;" />自美國政府於1月發出警告，<a href="https://www.ithome.com.tw/news/148786">駭客組織FIN7（亦稱Carbanak）打著感謝與防疫指引的名義，發動BadUSB隨身碟攻擊行動</a>，最近有資安業者公布新的發現。資安業者Mandiant指出，FIN7最近2年涉及多種勒索軟體Revil、DarkSide、BlackMatter、Black Cat（Alphv）的攻擊行動，該組織先透過網路釣魚、軟體供應鏈攻擊、利用遭竊的帳號密碼等方式入侵受害組織，然後透過以PowerShell打造的後門程式Powerplant站穩腳跟，以便後續偵察和部署作案工具，並為勒索軟體攻擊行動做準備。雖然研究人員難以判斷FIN7涉入勒索軟體攻擊的程度，但該組織很可能提供了相關工具給勒索軟體駭客，或是參與了前期攻擊行動的過程。</p> <h3><strong style="font-size: 22px;"><a href="https://newsroom.trendmicro.com/2022-03-29-Cloud-Systems-Are-the-New-Battleground-for-Crypto-Mining-Threat-Actors"><span style="color: rgb(0, 0, 0);">駭客鎖定組態配置不當或缺乏防護的雲端服務帳號下手，發動挖礦軟體攻擊</span></a></strong></h3> <p>駭客近期鎖定雲端服務用戶，利用相關服務的組態配置不當來進行挖礦攻擊攻擊，且已有數組駭客從事相關攻擊，甚至出現搶奪地盤的現象。趨勢科技最近公布他們對於挖礦攻擊的調查報告，指出駭客組織Outlaw、TeamTNT、Kinsing、8220、Kek Security利用雲端服務中，用戶使用弱密碼或是組態不當的情況，來濫用雲端服務挖礦，其中，Kinsing和8220行徑最為猖狂，不只是會彼此競爭，還會把另一組駭客趕出受害者的雲端帳號。</p> <p>研究人員指出，駭客發動挖礦攻擊後，不只受害組織要支付的費用會增加數倍，還會導致相關服務效能下降，進而影響客戶滿意度與營收。以他們針對門羅幣挖礦程式的實驗為例，將會讓雲端CPU的負載從13%飆升至100%，每個月的電費從20美元變成130美元，增加快6倍。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/policy/2022/04/14/us-officials-tie-north-korean-hacker-group-to-axies-ronin-exploit/"><span style="color: rgb(0, 0, 0);">美國指控大型NFT電玩Axie Infinity遭駭是北韓駭客Lazarus所為</span></a></strong></h3> <p>駭客於<a href="https://www.ithome.com.tw/news/150181">3月23日自大型NFT電玩Axie Infinity的交易平臺「Ronin Bridge」，盜走價值6.25億美元的加密貨幣引起關注</a>，現在傳出攻擊者可能是北韓的駭客組織。根據加密貨幣新聞網站CoinDesk的報導，美國財政部於4月14日在制裁名單增列以太坊的網址，經該新聞網站確認，這個錢包網址與Ronin Bridge遭駭有關。美國聯邦調查局（FBI）指控，此錢包的不法所得來自於北韓駭客組織Lazarus。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/11/panasonic-canada-ransomware/"><span style="color: rgb(0, 0, 0);">Panasonic證實加拿大分公司2月底遭到網路攻擊</span></a></strong></h3> <p>資安研究團隊Vx-underground於4月6日指出，<a href="https://twitter.com/vxunderground/status/1511373268778991616">日本家電大廠Panasonic的加拿大分公司遭到勒索軟體Conti攻擊</a>，最近該公司向媒體提出說明。根據科技新聞網站TechCrunch的報導，Panasonic透露加拿大分公司確實於2月受到針對性的網路攻擊，導致部分系統、業務流程、網路遭到波及。不過，該公司並未說明此事是否就是研究人員發現的勒索軟體攻擊，也沒有提及攻擊者是否索討贖金。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/" id="patchtuesday" name="patchtuesday" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">微軟4月例行修補修復119個漏洞，其中有2個零時差漏洞</span></a></strong></h3> <p>微軟於4月12日發布例行修補（Patch Tuesday），總計修補了119個漏洞，其中有2個是零時差漏洞CVE-2022-26904、CVE-2022-24521。前者是資安研究員Abdelhamid Naceri先前通報、但微軟沒有修補完全的使用者個人設定檔權限提升漏洞；後者則是Windows一般事件記錄檔案系統驅動程式的權限提升漏洞。這兩個漏洞的CVSS風險層級分別是7.0分和7.3分，所幸目前尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/"><span style="color: rgb(0, 0, 0);">研究人員針對微軟甫修補的RPC漏洞提出警告，呼籲Windows用戶儘速安裝相關更新軟體</span></a></strong></h3> <p>微軟甫於4月12日發布每月例行修補（Patch Tuesday），<a href="https://www.ithome.com.tw/news/150410#patchtuesday">我們在昨日的資安日報中，從本次漏洞的數量進行整理</a>，而現在有2家資安業者提出進一步的解析。資安業者Akamai、Censys提出警告，其中的CVE-2022-26809漏洞特別值得留意，這個漏洞與遠端程序呼叫（RPC）有關，CVSS風險層級達到9.8分，影響所有的Windows工作站與伺服器版本，攻擊者一旦利用這項漏洞，就能在傳送特製的RPC呼叫至RPC主機後，取得相關權限於伺服器上執行程式。</p> <p>研究人員認為，這項漏洞具有蠕蟲特性，很可能像過往出現的疾風病毒（Blaster）、勒索軟體WannaCry會快速自我散播，呼籲用戶要予以重視。微軟也建議，企業要停用445網路連接埠來緩解這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器網頁排版引擎的零時差漏洞</span></a></strong></h3> <p>Google於4月14日發布電腦版Chrome 100.0.4896.127，本次主要修補高風險漏洞CVE-2022-1364，這項漏洞與瀏覽器排版引擎V8有關，為類型混淆漏洞，由該公司的威脅分析小組（TAG）研究人員發現。該公司亦指出已有利用此漏洞的攻擊行動。而這是Google今年修補的第3個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://securityonline.info/nginx-zero-day-rce-vulnerability-alert/"><span style="color: rgb(0, 0, 0);">網頁伺服器Nginx傳出與LDAP有關的零時差漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg" style="width: 150px; float: right;" /></a>資安研究團隊BlueHornet於4月9日指出，Nginx網頁伺服器1.18版存在零時差漏洞，並打算透過漏洞懸賞平臺進行通報，同時也成立GitHub頁面提出說明，這項漏洞與LDAP有關，且Nginx預設的配置很容易受到影響，他們呼籲用戶停用部分功能來緩解漏洞帶來的影響。但該團隊隨後於10日聲稱對於加拿大皇家銀行、瑞銀證券中國分公司進行測試，但沒有說明是否成功利用此漏洞。</p> <p>針對上述的漏洞，Nginx於4月11日提出說明，指出只有參考部署指南規畫的Nginx伺服器，才有可能會受到影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/xss-vulnerability-patched-in-directus-data-engine-platform"><span style="color: rgb(0, 0, 0);">開源內容管理平臺Directus修補可允許文件任意執行JS的重大漏洞</span></a></strong></h3> <p>在4月11日，Synopsys揭露開源內容管理系統Directus存在CVE-2022-24814漏洞，這是一個儲存型XSS漏洞，可導致Directus管理者應用程式中的帳戶洩漏，影響Directus v9.6.0與之前的版本。Directus在收到通報後，已於3月18日發布新版修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots"><span style="color: rgb(0, 0, 0);">醫療機器人存在零時差漏洞JekyllBot:5，恐被攻擊者用於遠端控制</span></a></strong></h3> <p>最近2至3年武漢肺炎疫情延燒，醫療院所開始利用機器人來降低感染風險，但這類機器人也可能因為零時差漏洞而被駭客控制。資安業者Cynerio在美國IT業者Aethon推出的醫院機器人Tug上，發現合稱為JekyllBot:5的5項零時差漏洞：CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494，以及CVE-2022-1059。</p> <p>其中，攻擊者一旦利用CVE-2022-1070，能夠與Tug伺服器藉由Websocket連線，進而接管機器人，CVSS風險層級達到9.8分。研究人員通報後，Aethon已推出更新軟體與韌體，派送到用戶端的機器人與伺服器進行修補。</p> <h3> </h3> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <h3><strong style="font-size: 22px;"><a href="https://www.phoronix.com/scan.php?page=news_item&px=OpenSSH-9.0-Released"><span style="color: rgb(0, 0, 0);">OpenSSH 9.0開始採用後量子密碼，因應日後量子破密威脅</span></a></strong></h3> <p>儘管後量子密碼標準尚未完全揭曉，但已是未來資安防護趨勢，現在市場上就有業者或組織積極著手因應，日前才有IBM表示其大型主機z16上將內建傳統與新世代的簽章，新採用網格密碼學的加密演算法，最近OpenSSH 9.0版釋出，除了將SCP的底層換掉改用SFTP，並且新採用基於網格密碼學的NTRU Prime，加上傳統橢圓曲線X25519金鑰交換方法。</p> <h3><strong style="font-size: 22px;"><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/get-current-and-stay-current-with-windows-autopatch/ba-p/3271839#_note2"><span style="color: rgb(0, 0, 0);">微軟新推Autopatch服務，Windows Enterprise E3以上企業用戶將於7月可免費使用</span></a></strong></h3> <p>面對安全漏洞修補問題，如何有效或更好地去確保更新，企業可以關注未來微軟一項Autopatch服務的新服務。為確保企業Windows 10/11持續安裝更新，近日微軟公布將推出Windows與Office軟體的Autopatch服務，簡單說這是一項託管服務（Managed Service），讓企業面對Patch Tuesday，可以只是另一個尋常的星期二。根據微軟說明，只要是Windows Enterprise E3以上訂閱方案的用戶，都可免費使用，預計於今年7月上線。在運作上，主要分4階段來部署，針對安全、韌體或必要功能的更新，腳步會相對快速。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925"><span style="color: rgb(0, 0, 0);">私募基金Thoma Bravo以69億美元併購身分安全管理業者SailPoint</span></a></strong></h3> <p>身份識別存取管理市場持續受看好，在4月11日身分安全管理資安業者SailPoint宣布，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。對此，Thoma Bravo的經營合夥人Seth Boro表示，混合工作型態在現今大型企業中是越來越普遍，他們也看好SailPoint在此領域的能量，並認為其角色將更加吃重。而在併購之後，SailPoint將成為私人公司。</p> <h3><strong style="font-size: 22px;"><a href="https://www.helpnetsecurity.com/2022/04/09/helpsystems-terranova-security/"><span style="color: rgb(0, 0, 0);">HelpSystems併購資安培訓平臺業者Terranova Security</span></a></strong></h3> <p>美國IT管理軟體業者HelpSystem在4月9日宣布，將併購資安意識培訓平臺業者Terranova Security，期望能補強該公司的Clearswift、Agari、PhishLabs電子郵件安全產品。目前Terranova Security推出的資安意識培訓平臺，已支援40多國的語系，微軟也與該公司合作主辦Gone Phishing Tournament活動，運用現實世界的網路釣魚威脅的電子郵件，測試員工資安意識。</p> </div></div></div>
2022/4/16 10:12作者周峻佑https://www.ithome.com.tw/news/150452
【資安日報】2022年4月15日，甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，甫修補的重大漏洞相當值得留意，一個是已遭利用的CVE-2022-22954，這項漏洞與VMware Workspace ONE Access、Identity Manager等身分管理平臺有關；另一個則是微軟在4月份例行修補（Patch Tuesday）修補的CVE-2022-26809，與Windows的遠端程序呼叫（RPC）元件有關。這兩項漏洞都極為危險，CVSS風險層級都達到9.8分。使用者應儘速安裝修補程式與採取緩解措施。</p> <p>其中，CVE-2022-26809引起許多資安人員高度關注，原因是此漏洞具備蠕蟲特質，若被駭客利用，很可能發動類似WannaCry的大規模攻擊事故。</p> <p>近期有新興的殭屍網路攻擊行動，也引起研究人員關切。其中，從Gafgyt修改而來的Enemybot，採取了過往殭屍網路相當少見的做法，駭客利用多種混淆字串的手法，而能躲過許多資安系統的偵測。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-cve-2022-22954-bug-patch-now/"><span style="color: rgb(0, 0, 0);">VMware於4月初公布身分管理平臺重大漏洞，本週已出現漏洞利用攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png" style="width: 300px; float: right;" /></a>VMware於4月6日針對旗下的身分管理平臺Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，其中最值得留意的漏洞之一是CVE-2022-22954，其CVSS風險層級達到9.8分，且最近已被用於攻擊行動。</p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究團隊Bad Packets在偵測嘗試利用上述漏洞的攻擊者時，發現已有人用於散布Linux版Tsunami後門程式，或是挖礦軟體CoinMiner，再者，也有研究人員公布概念性驗證（PoC）攻擊程式。該新聞網站認為，不久後會有更多攻擊者利用這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Enemybot感染多種處理器架構的設備，以發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png" style="width: 200px; float: right;" /></a>殭屍網路是攻擊者投放惡意軟體的重要管道，如今駭客利用更為隱密的方式來建置。資安業者Fortinet在3月中旬偵測到名為Enemybot的DDoS殭屍網路，駭客鎖定D-Link、Seowon Intech、iRZ等廠牌的路由器下手。研究人員針對殭屍網路病毒進行分析發現，駭客針對Arm、MIPS、x86等多種處理器架構的物聯網裝置而來，主要程式碼來自另一個殭屍網路Gafgyt，但也運用了部分Mirai的模組。</p> <p>值得留意的是，駭客在Enemybot運用多種混淆字串的手法來避免被偵測，例如，在C2中繼站的網域名稱裡，運用XOR演算法搭配多位元的金鑰處理、對於受害裝置進行SSH暴力破解時，以及字串使用Mirai風格的編碼方式等。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.netlab.360.com/fodcha-a-new-ddos-botnet/"><span style="color: rgb(0, 0, 0);">殭屍網路Fodcha利用裝置漏洞與暴力破解工具發動攻擊</span></a></strong></h3> <p>新的殭屍網路鎖定網路上存在漏洞的路由器、DVR、伺服器下手，且快速壯大。中國資安業者奇虎360的網路安全研究實驗室（360 Netlab）發現名為Fodcha的殭屍網路，在3月29日到4月10日之間，已有6.2萬臺設備遭到感染，其中，實際在運作的殭屍網路機器人（Bot）超過5.6萬個，有1萬個是來自中國的IP位址。</p> <p>研究人員指出，Fodcha不只會感染Totolink與Zhone路由器、Lilin與MVPower的DVR設備，還會對於GitLab伺服器，以及Android ADB除錯伺服器下手，利用上述環境的已知漏洞入侵，再使用Crazyfia暴力破解工具猜測帳密，最終部署殭屍網路病毒。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/04/haskers-gang-zingostealer.html"><span style="color: rgb(0, 0, 0);">竊密軟體ZingoStealer兼具讓駭客投放其他惡意軟體的功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png" style="width: 300px; float: right;" /></a>近期有多款竊密軟體出現，且功能越來越強大，不只能偷取受害電腦的敏感資料，還能使用挖礦軟體牟利。思科揭露名為ZingoStealer的竊密軟體，這個惡意軟體甫於今年3月出現，由駭客組織Haskers Gang積極開發，並免費提供給其他駭客。攻擊者大多運用這個竊密軟體，以遊戲作弊程式、盜版軟體為名義，來對使用俄語的用戶下手，藉此從受害電腦竊取多種加密貨幣錢包的帳密資料，以及瀏覽器儲存的敏感資料。</p> <p>再者，駭客亦能以此竊密軟體投放RedLine Stealer等惡意程式，再由Haskers Gang的客戶購買存取受害電腦的管道來獲利。而Haskers Gang另一個牟利的管道，則是利用此竊密軟體在受害電腦植入XMRig挖礦軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-11-tool-to-add-google-play-secretly-installed-malware/"><span style="color: rgb(0, 0, 0);">駭客以提供Windows 11用戶Android子系統功能為幌子，散布惡意軟體</span></a></strong></h3> <p>微軟計畫在Windows 11上提供能執行Android應用程式的功能，但他們與Amazon的市集配合，使得不少用戶尋求第三方Google Play市集的解決方案，而有攻擊者利用這點來散布惡意軟體。</p> <p>根據資安新聞網站Bleeping Computer的報導，近期有人在GitHub發布名為Windows Toolbox的工具包，號稱能清除Windows 11內建的垃圾元件、啟動Windows與Office軟體，並能在該作業系統上安裝Google Play市集，但多名研究人器證實，此工具包實際上是木馬程式，使用者一旦依照指示安裝到電腦，駭客將會植入木馬點擊程式，由於攻擊過程中駭客會從Cloudflare Workers下載PowerShell程式碼，而使得防毒軟體難以察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/oldgremlin_comeback"><span style="color: rgb(0, 0, 0);">駭客組織OldGremlin以金融卡停用為由入侵俄羅斯組織，發動勒索軟體攻擊</span></a></strong></h3> <p>許多企業因俄羅斯發起戰爭而相繼於當地停止提供服務，有駭客看上這一點發動攻擊。資安業者Group-IB指出，勒索軟體駭客組織OldGremlin於2022年3月，發起2次網路釣魚攻擊行動，至少有一家俄羅斯採礦業者受害。</p> <p>該組織冒充俄羅斯金融機構的會計師，指出因西方國家對俄羅斯進行制裁，導致收信人的Visa和萬事達金融卡都將無法使用，薪資轉帳戶頭必須改與其他的金融卡搭配，收信人才能使用當中的存款，並要求對方5小時內回覆，一旦收信人照做電腦將會被植入後門程式TinyFluff，而讓駭客能夠入侵收信人所屬的組織，最終發動勒索軟體TinyCrypt（亦稱TinyCryptor）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-ukrainian-govt-with-icedid-malware-zimbra-exploits/"><span style="color: rgb(0, 0, 0);">駭客鎖定烏克蘭政府機關散布惡意軟體IcedID，並針對協作平臺Zimbra漏洞下手</span></a></strong></h3> <p>隨著烏克蘭戰爭中烏克蘭逐步從俄羅斯軍隊收復部分被入侵的國土，有駭客假借國家表揚武裝部隊為由來散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）發現駭客組織UAC-0041、UAC-0097的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid.jpg" style="width: 300px; float: right;" /></a>UAC-0041藉由烏克蘭動員名單的名義，鎖定該國的政府機關下手，引誘收信人打開Excel檔案，一旦收信人照做並啟用巨集，就會執行惡意軟體GzipLoader，最終會在受害電腦植入金融木馬程式IcedID，收集受害電腦的帳密，並能讓駭客進一步投放其他惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/email-xss.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/email-xss.jpg" style="width: 300px; float: right;" /></a>而另一起由UAC-0097發動的攻擊，則是以該國總統澤倫斯基要表彰武裝部隊的名義，鎖定協作平臺Zimbra的收信軟體的已知漏洞而來，藉由有問題的圖檔附件來觸發CVE-2018-6882。烏克蘭電腦緊急應變小組呼籲Zimbra用戶，應儘速安裝新版軟體來防堵漏洞利用攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/policy/2022/04/14/us-officials-tie-north-korean-hacker-group-to-axies-ronin-exploit/"><span style="color: rgb(0, 0, 0);">美國指控大型NFT電玩Axie Infinity遭駭是北韓駭客Lazarus所為</span></a></strong></h3> <p>駭客於<a href="https://www.ithome.com.tw/news/150181">3月23日自大型NFT電玩Axie Infinity的交易平臺「Ronin Bridge」，盜走價值6.25億美元的加密貨幣引起關注</a>，現在傳出攻擊者可能是北韓的駭客組織。根據加密貨幣新聞網站CoinDesk的報導，美國財政部於4月14日在制裁名單增列以太坊的網址，經該新聞網站確認，這個錢包網址與Ronin Bridge遭駭有關。美國聯邦調查局（FBI）指控，此錢包的不法所得來自於北韓駭客組織Lazarus。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/"><span style="color: rgb(0, 0, 0);">研究人員針對微軟甫修補的RPC漏洞提出警告，呼籲Windows用戶儘速安裝相關更新軟體</span></a></strong></h3> <p>微軟甫於4月12日發布每月例行修補（Patch Tuesday），<a href="https://www.ithome.com.tw/news/150410#patchtuesday">我們在昨日的資安日報中，從本次漏洞的數量進行整理</a>，而現在有2家資安業者提出進一步的解析。資安業者Akamai、Censys提出警告，其中的CVE-2022-26809漏洞特別值得留意，這個漏洞與遠端程序呼叫（RPC）有關，CVSS風險層級達到9.8分，影響所有的Windows工作站與伺服器版本，攻擊者一旦利用這項漏洞，就能在傳送特製的RPC呼叫至RPC主機後，取得相關權限於伺服器上執行程式。</p> <p>研究人員認為，這項漏洞具有蠕蟲特性，很可能像過往出現的疾風病毒（Blaster）、勒索軟體WannaCry會快速自我散播，呼籲用戶要予以重視。微軟也建議，企業要停用445網路連接埠來緩解這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器網頁排版引擎的零時差漏洞</span></a></strong></h3> <p>Google於4月14日發布電腦版Chrome 100.0.4896.127，本次主要修補高風險漏洞CVE-2022-1364，這項漏洞與瀏覽器排版引擎V8有關，為類型混淆漏洞，由該公司的威脅分析小組（TAG）研究人員發現。該公司亦指出已有利用此漏洞的攻擊行動。而這是Google今年修補的第3個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://securityonline.info/nginx-zero-day-rce-vulnerability-alert/"><span style="color: rgb(0, 0, 0);">網頁伺服器Nginx傳出與LDAP有關的零時差漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg" style="width: 150px; float: right;" /></a>資安研究團隊BlueHornet於4月9日指出，Nginx網頁伺服器1.18版存在零時差漏洞，並打算透過漏洞懸賞平臺進行通報，同時也成立GitHub頁面提出說明，這項漏洞與LDAP有關，且Nginx預設的配置很容易受到影響，他們呼籲用戶停用部分功能來緩解漏洞帶來的影響。但該團隊隨後於10日聲稱對於加拿大皇家銀行、瑞銀證券中國分公司進行測試，但沒有說明是否成功利用此漏洞。</p> <p>針對上述的漏洞，Nginx於4月11日提出說明，指出只有參考部署指南規畫的Nginx伺服器，才有可能會受到影響。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/15 18:26作者周峻佑https://www.ithome.com.tw/news/150450
瞄準企業碳盤查需求，工研院永續碳管理平臺開放免費試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟祭出碳關稅，蘋果、Google、微軟等大廠也紛紛訂下減碳目標，並要求供應鏈跟進，淨零排放已成為全球當前的重要趨勢，臺灣近期也提出淨零排放路徑規畫及策略，不論是環保或經濟層面，減碳已成為企業重要營運目標之一，針對企業碳排管理需求，工研院在今天舉行的打造淨零時代競爭力論壇上，宣布推出永續碳管理平臺，4月開放試用，今年第三季將正式上線。</p> <p>工研院環境技術總監蔡振球表示，面對減少碳排，企業首先要盤查組織的碳排放有多少，其次是產品的碳排放有多少，需要快速且科學方法查驗證，找出碳排放高的熱點，尋找有哪些元件、材料可以替換，或是能源是否可以替代，以科學為基礎，通過數位化檢測以瞭解下一步怎麼做，這些科學基礎包括數位監控、優化、數位查證等等。由於臺灣仰賴進口，因此實現減少碳排應該以循環經濟為主，全生命周期從原料開採、製造、配送、使用到廢棄，儘量做到循環利用，才能減少碳排放。</p> <p>蔡振球指出，工研院所推出雲端碳管理平臺，超過1.1萬筆的本土排放系數資料，主要基於工研院十多年來輔導企業盤查，所得到許多數據，協助業者實現循環經濟，使用替代材料，下一步希望能透過數位化監控，在還沒產生更多二氧化碳之前，從規畫設計著手作優化分析、數位查驗證。</p> <p>針對企業碳排放的盤查需要，這套碳管理平臺提供將近20種產業的應用資料庫，包括企業組織的碳排計算，以及較複雜的產品的碳排計算，以企業組織碳排計算為例，企業可根據範本格式，填入相關資料，例如組織所使用的汽油、柴油、天然氣、液化石油氣、燃料油等，推算出組織的碳排放有多少。</p> <p>至於產品的碳足跡盤查則比較複雜，企業可選擇使用環保署公開的系數資料庫，或是選擇工研院累積超過1萬筆的排放系數資料庫。然後可根據專案建立，例如產業別、產品別，下載盤查表的Excel範本，參考專案範本內容，將產品全生命周期的原料、製造、配送、使用、廢棄等各種數據，範本就會根據排放系數計算碳排放多少，企業再將填妥的Excel檔匯入工研院的雲端碳管理平臺，自動產生比較視覺化，易於瀏覽的盤查表資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(8).jpg" style="width: 600px; height: 311px;" /></p> <p>企業再通過這個視覺化的盤查表資料，例如左上方的圓餅圖，用以顯示不同生命周期中的碳排比重，讓企業從中找出比重較大的碳排熱點，例如筷子在使用中，碳排比重最大的是清潔劑，超過8成，如果要減少清潔劑的碳排，可其他低碳的方式清潔筷子。</p> <p>目前該平臺符合ISO 14064-1、ISO 14064-2，以及碳足跡ISO 14065、14067查證。</p> <p>這套平臺目前已開放申請會員試用，但由於試用期間是免費的，只能使用部分系數資料庫，今年第三季平臺正式上線後，企業付費可使用較完整的系數資料庫。</p> <p> </p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>沈浸式冷卻邊緣資料中心技術</strong></span></span></p> <p>今天論壇中，工研院也現場展示多項減碳、能源技術成果，其中在資料中心節能部分，工研院先前和日本電信商KDDI、美國業者聯手，開發沈浸式冷卻邊緣資料中心技術，這項技術是將伺服器沈浸在不含氟的不導電液體中，藉由冷卻率高的不導電液體散熱。</p> <p>工研院強調沈浸式冷卻技術的好處是，克服傳統氣流冷卻的方式，使伺服器在機櫃中可以高密度的緊密排放，而因為採用液體的單相冷卻技術，維修比較方便，加上採用貨櫃型的模組化設計，3個月可快速布建小型資料中心，並透過監控軟體，監控伺服器在不導電液體的熱點。這項冷卻技術在單一機櫃可減少逾4成耗電，空間減少60%，已通過亞熱帶地區的測試，而在氣候較寒冷的日本，POC測試可達PUE最低可達1.07。</p> <p>而在今天，工研院現場展示簡易版的沈浸式冷卻技術，將一臺迷你電腦沈浸在裝有不導電液體（不易氣化的礦物油），後方搭配熱交換器模組，這個熱交換器模組，以金屬散熱片，搭配內部繞行的冷卻液管路，透過冷卻液管路帶走不導電液體的熱能，交換器模組背後還有一組風扇，加快模組的散熱速度。</p> <p>將伺服器浸泡在不導電液體，過去多為雙相冷卻技術，使用易於氣化的不導電液體，當液體吸收伺服器熱能，氣態後附著在密閉式的箱體內，透過種種冷卻方式，讓氣態降溫回復為液態，在箱體以液態、氣態反覆循環冷卻，由於需要循環利用，裝盛液體箱體必需為密閉式的設計。而工研院展示的是單相冷卻，使用不易氣化的液體，單純以液態的方式冷卻伺服器，裝盛液體的箱體不需密閉。</p> <p><strong>如下圖所示，黑色小方盒的迷你桌機，浸泡在不導電液體中，仍能執行電腦的正式功能，後方同樣泡在不導電液體內，但高出液體外曝露在空氣中的則是熱交換器模組，以金屬散熱片搭配冷卻液管路、風扇散熱，透過熱交換器模組將不導電液體的熱能帶走：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5247-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>下圖為熱交換器模組，金屬片結合內部上下繞行的冷卻液管路，後方搭配一組風扇：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5243-1.jpg" style="width: 600px; height: 399px;" /></p> <p>工研院已利用這項冷卻技術，開發一個能支援5到10千瓦的小型機櫃，這個小型機櫃裝利用不導電液體冷卻，機櫃內伺服器緊密排列，當伺服器發生故障需維修時，可利用天車吊掛伺服器進行維護。現已開發第二代技術，結合AI及感測器，感測不導電液體中的熱點分布，由AI監控分析熱點位置，啟動幫浦增加液體內的流動。</p> <p> </p> <p> </p> </div></div></div>
2022/4/15 19:04作者蘇文彬https://www.ithome.com.tw/news/150451
阿物科技觀察：2年內，臺灣Martech產業會出現大量技術整合，甚至互相併購潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">AMT近期發布2022臺灣Martech 版圖，臺灣Martech新創阿物科技執行長林思吾在自家活動中剖析，儘管新服務數量大幅增加，但大多是服務範圍小、技術單一的解決方案。他推測，兩年內，臺灣Martech產業會出現大量技術或數據整合，甚至出現廠商互相併購現象。</p> <p dir="ltr">林思吾剖析臺灣2022 Martech版圖指出，Martech廠商如雨後春筍般出現，一年內規模增加了50%，但大多都是單點式解決方案，只能服務特定分眾，提供客製化的服務，更意味著這些解決方案間，較難對接數據和技術。「使用不相容的個別Martech解決方案，來蒐集和處理不同接觸點的使用者資料，無法描繪出完整的使用者旅程，數據的價值也會大打折扣。」他認為，如此一來，當企業有機會採用功能更全面的解決方案，這些單點式解決方案恐怕就會遭到淘汰。</p> <p dir="ltr">因為新創公司的資源有限，且技術和服務對象較為單一，為了增加產品競爭力和財務資源，林思吾認為，雖然未來一年Martech市場還是競爭劇烈，但兩年內，臺灣Martech界會出現大量API，來串接起個別解決方案的技術和數據，也會出現Martech廠商相互併購或深度整合系統的情況。他舉例，Appier收購Qgraph和Botbonnie等公司，就是這個趨勢的指標之一。</p> <p>林思吾直言，阿物進軍日本市場獲得上百日企採用的關鍵，正是在單一AMP平臺上整合超過20種功能，涵蓋接觸點廣泛，也能蒐集到格式統一、整合容易的資料。另外，阿物也將AMP平臺整合主流日本電商系統，降低在公司不同系統間傳遞資料的門檻。他認為，臺灣企業也有同樣的需求，為了避免資料孤島，也會優先採用數據整合度和系統相容性高的Martech解決方案，這正是他建議臺灣Martech新創未來可以發展的方向。</p> </div></div></div>
2022/4/15 17:39作者郭又華https://www.ithome.com.tw/news/150449
美國宣稱是北韓駭客Lazarus盜走了Ronin Network上價值6.15億美元的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20220414" target="_blank">美國財政部周四（4/14）宣布制裁北韓駭客集團Lazarus</a>，並公布了Lazarus所使用的數位錢包，顯示其錢包位址0x098B716B8Aaf21512996dC57EB0615e2383E2f96與日前<a href="https://www.ithome.com.tw/news/150181" target="_blank">Ronin Network遭駭</a>所使用的錢包一致，而Ronin Network母公司<a href="https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=r" target="_blank">Sky Mavis也已證實此</a>事。</p> <p>Ronin Network為Sky Mavis替區塊鏈遊戲Axie Infinity所設計的區塊鏈分支，專供玩家以法幣兌換以太幣或USDC，再將這些加密貨幣轉成包裝過後的版本，以於遊戲中執行更便宜也更快速的交易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-Axie%20Infinity-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Sky Mavis</span></p> <p>Ronin Network是由9個驗證者節點所控制，當中有4個由Sky Mavis控制，另有5個為第三方的驗證者，不管是要提款或存款都必須經過5個驗證者同意，而此次遭駭事件的源頭即是4個Sky Mavis驗證者及一個第三方驗證者Axie DAO的權限被駭客接管。</p> <p>去年底Axie DAO同意由Sky Mavis代表它簽署各種交易，於是當駭客成功入侵Sky Mavis系統，便直接取得了5個驗證節點，藉由兩次交易轉走了173,600個以太幣與2,550萬個USDC，價值6億美元，當時Sky Mavis即公布了駭客所使用的加密錢包位址。</p> <p>Sky Mavis表示，美國聯邦調查局（FBI）已證實此一駭客事件是由Lazarus所為，並由財政部展開制裁。</p> <p>在經歷此一去中心化金融（DeFi）史上最大宗的失竊案之後，Sky Mavis強調，種種的證據都顯示相關攻擊源自社交工程，而非技術上的缺陷，但為了保險起見，已經置換了所有的驗證者節點，並著手強化Ronin Network的安全性，預計於數周後重新上線。</p> <p>此外，為了確保用戶得到補償，Sky Mavis在被駭8天後便快速地<a href="https://axie.substack.com/p/funding?s=r" target="_blank">展開1.5億美元的新一輪增資</a>，參與的投資者包括幣安（Binance）、Animoca Brands、a16z、Dialectic與Paradigm。</p> <p>根據資安業者Group-IB在2017至2018年的調查，當時總計有14起加密貨幣交易中心遭到駭客入侵的案件，駭客盜走了價值8.82億美元的加密貨幣，當中有5起與北韓駭客集團Lazarus有關，佔了不法所得中的5.71億美元。</p> </div></div></div>
2022/4/15 16:27作者陳曉莉https://www.ithome.com.tw/news/150447
AWS更新平臺上NetApp ONTAP檔案系統服務，加入單一可用區域部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Amazon FSx for NetApp ONTAP檔案系統服務，添加新的部署選項，提供<a href="https://aws.amazon.com/tw/blogs/aws/amazon-fsx-for-netapp-ontap-update-new-single-az-deployment-type/">單一可用區域部署類型</a>，在單一可用區域中，提供高可用性和持久性檔案儲存，官方提到，其等級類似於本地端檔案系統。</p> <p>2021年的時候，AWS推出適用於NetApp ONTAP的Amazon FSx檔案系統服務，ONTAP是NetApp設備的底層作業系統，擁有資料、檔案系統管理功能，過去皆安裝在資料中心中的NetApp NAS設備中，而AWS與NetApp合作，便將ONTAP檔案系統服務搬上雲端，使Amazon FSx用戶也能夠選擇NetApp儲存。</p> <p>原本的AWS在Amazon FSx for NetApp ONTAP提供多可用區域部署類型，是使用同一個AWS地區中的一對可用區域，可用區域間的資料複製或是自動故障恢復，通常可以在數秒鐘內完成，多可用區域部署類型具有99.99％可用性SLA，適合嚴苛的儲存工作負載需求。</p> <p>而新的單一區域部署類型，僅使用AWS地區中的單一可用區域，相較於多可用地區的類型，儲存成本降低50％，吞吐量成本降低40％，檔案操作方面，SSD儲存提供亞毫秒級延遲，容量池儲存提供數十毫秒的延遲，IOPS則有數十萬。</p> <p>單一區域部署類型適用於許多用例，包括開發、複製以及災難恢復等工作負載，同時也可作為其他儲存的資料輔助副本，或在必要時用於重新計算資料。AWS提到，單一區域中的可用區域檔案系統，也都歸分開在獨立的故障網域中，因此和多可用區域類型一樣，基礎設施會自動監控和更換，故障轉移會在數秒鐘完成。</p> <p>Amazon FSx for NetApp ONTAP新的部署類型已經全面上線，用戶已經可以開始選用。</p> </div></div></div>
2022/4/15 16:45作者李建興https://www.ithome.com.tw/news/150444
WhatsApp推出新的社群功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.whatsapp.com/sharing-our-vision-for-communities-on-whatsapp?lang=en" target="_blank">WhatsApp本周宣布</a>，即將推出新的社群（Communities）功能，並改善群組（Groups）功能。</p> <p>從WhatsApp的定義來看，社群是一個比群組更廣泛的架構，一個社群可以包含眾多的群組，例如以一所學校為社群，不同的班級、課程或課外活動則有不同的群組，社群管理員可以決定訊息是發布至整個社群或是特定的群組，從另一個角度來看，使用者既可參與不同主題的群組，也能透過社群功能齊聚一堂。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E6%96%B0%E7%A4%BE%E7%BE%A4%E5%8A%9F%E8%83%BD-600.png" style="width: 484px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／WhatsApp</span></p> <p><a href="https://www.facebook.com/zuck/posts/10114429163168141" target="_blank">Meta創辦人暨執行長祖克柏（Mark Zuckerberg）則說</a>，這可能是一個有聊天室的學校社群、工作社群，或是屬於社區的社群，除了公告之外，還會有其它的管理工具。</p> <p>至於既有的群組功能則將新增心情回應能力，提供管理員的訊息刪除權限，並將所支援的檔案大小提高到2GB，語音通話最多將可支援32名用戶等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E7%BE%A4%E7%B5%84%E6%96%B0%E5%8A%9F%E8%83%BD-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／WhatsApp</span></p> <p>即日起WhatsApp已開始測試社群功能，並預計於未來幾個月擴大部署，且不只是WhatsApp，未來包括Messenger、臉書與Instagram都將提供社群功能。</p> </div></div></div>
2022/4/15 16:03作者陳曉莉https://www.ithome.com.tw/news/150445
微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/150413" target="_blank">微軟於本周二（4/12）修補128個安全漏洞</a>之後，資安業者紛紛跳出來警告，當中的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>屬於零點擊漏洞，出現攻擊程式只是早晚的問題，勢必要優先修補。</p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，波及所有的Windows與Windows Server版本，其CVSS風險評分高達9.8。微軟建議企業可關閉邊界防火牆的445 TCP埠來緩解該漏洞。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809.jpg" style="width: 533px;" /></a></p> <p><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank">資安業者Akamai指出</a>，CVE-2022-26809是個零點擊漏洞，開採時完全不需使用者互動，提高了駭客急於開採它的可能性，且任何曝露445傳輸埠的Windows裝置都存在著相關風險，以Shodan查詢時發現，全球有接近73萬個Windows裝置曝露該傳輸埠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809-akamai.jpg" style="width: 399px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank"><span style="color:#696969;">Akamai</span></a></p> <p>由於445傳輸埠通常被Windows SMB所使用，<a href="https://thestack.technology/cve-2022-26809-exploit-fears-rpc-vulnerability/" target="_blank">另一資安業者Censys分析</a>，在全球執行SMB協定的逾130萬臺機器中，有63%採用Windows作業系統，約為82萬臺，部署最多的前三大市場分別是美國、俄羅斯與香港。</p> <p>Hacker House共同創辦人Matthew Hickey則向<a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/" target="_blank">《Bleeping Computer》</a>表示，該漏洞同時影響客戶端與伺服器端的PRC服務，駭客打造CVE-2022-26809攻擊程式只是早晚的事，而且可能會帶來嚴重的後果，使用者應儘速修補。</p> </div></div></div>
2022/4/15 14:23作者陳曉莉https://www.ithome.com.tw/news/150440
微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布釋出<a href="https://devblogs.microsoft.com/dotnet/dotnet-maui-rc-1/">.NET MAUI（.NET Multi-platform App UI）候選版</a>，官方提到，目前該SDK的API已經完整，可供函式庫更新，並且已經為正式版本做好相容性準備。與其他.NET候選版本相同，.NET MAUI也包含Go-Live授權，可支援用戶生產環境中的應用程式。</p> <p>.NET MAUI為一個多平臺應用程式的建置框架，透過內建適用於Android、iOS、macOS和Windows平臺的SDK，能與程式語言C#一起使用，以最大程度共享程式碼。.NET MAUI附帶了40多種的布局以及控制元件，並且已經針對桌面和行動平臺進行最佳化，開發者也可以合併Blazor元件，甚至是整個Blazor應用程式，以便在桌面和行動裝置上發布網頁應用程式。</p> <p>最新版的.NET MAUI專案在Resourcesstyles.xaml，內含了一個預設的樣式表，配置所有控制元件的調色板和樣式，官方根據不同狀態的顯示畫面，創建了合理的預設值，並提供淺色和深色模式顏色選項。</p> <p>.NET MAUI是Xamarin的後繼者，微軟提到，.NET MAU改進Xamarin.Forms基礎架構，並添加低程式碼Hook，讓開發者可以簡單地修改幾乎所有內容。雖然macOS也是.NET MAUI支援的平臺，不過在最新的Visual Studio 2022 for Mac卻尚未支援。</p> </div></div></div>
2022/4/15 14:34作者李建興https://www.ithome.com.tw/news/150442
安全廠商Barracuda Networks再度易主，在投資公司間轉手交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日安全產業多起收購案，<a href="https://media.kkr.com/news-details/?news_id=0e192713-efd7-44c1-8a0c-ae40f2560dc5" target="_blank">投資公司KKR昨（4/13）日宣布</a>，從另一家投資公司Thoma Bravo手上買下網路設備商Barracuda Networks。</p> <p>成立於2003年的Barracuda提供多種安全方案，包括電子郵件歸檔、應用程式和網路安全、負載平衡及儲存等設備及雲端服務，客戶從小型到中大型企業超過2萬家，服務產業涵括教育、政府、金融、醫療、民生必需品及製造業。前年營收超過5億美元。Barracuda 2018年為Thoma Bravo以16億美元收購下市。</p> <p>Thoma Bravo賣給KKR的交易金額不詳，本交易預定2022年底前完成。</p> <p>KKR表示，收購完成後將著重Barracuda Networks發展代管偵測與回應、擴充性偵測和回應（extended detection and response，EDR）及安全存取服務邊緣（secure access service edge，SASE）。</p> <p>就在本周一Thoma Bravo才以總價69億美元，<a href="https://www.ithome.com.tw/news/150379" target="_blank">收購提供大型企業身分安全管理的美國資安業者SailPoint Technologies</a>。</p> </div></div></div>
2022/4/15 13:41作者林妍溱https://www.ithome.com.tw/news/150439
號稱可在Windows 11安裝Google Play Store的工具會安裝惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webcache.googleusercontent.com/search?q=cache:ILV70g_kBfEJ:https://github.com/windowtoolbox/powershell-windows-toolbox/issues/32+&cd=1&hl=en&ct=clnk&gl=us" target="_blank">有使用者發現</a>，一項看似可在Windows 11上安裝Google Play Store的好工具，其實是在用戶機器上安裝惡意程式的木馬。</p> <p>由於Windows 11官方工具只能安裝Amazon Appstore 上的Android App，許多人希望找到安裝Google Play Store的工具。也<a href="https://www.ithome.com.tw/news/147472" target="_blank">有人曾在GitHub上分享</a>安裝Play Store的檔案及安裝指引。但是這類工具也可能是駭客布下的陷阱。</p> <p>近日GitHub上有人張貼名為Windows Toolbox的工具，號稱可清除Windows 11的垃圾軟體、啟動Office和Windows，及在Windows 11安裝Google Play Store。不過多名研究人員發現，Windows Toolbox其實是木馬程式，包含混淆過的惡意PowerShell script，一旦安裝到Windows電腦將植入木馬點擊程式，可顯示惡意廣告，也可能安裝其他惡意程式。</p> <p class="rtecenter"><a href="http://web.archive.org/web/20220411040234/https://github.com/windowtoolbox/under_observation" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20toolbox%20trojan%20on%20github-600.jpg" style="width: 590px;" /></a></p> <p>這個惡意程式儲存庫包含一些壓縮執行檔、Python程式等檔案，在用戶安裝後，表面上它的確會執行它描述的功能，但它會建立隱藏資料夾（c:\systemfile）以複製Chrome、Edge及Brave的資料。同時它還會從Cloudflare Workers下載惡意PowerShell script，以便下載指令及惡意檔案。Bleeping Computer報導，這招很高明，因為這項服務很少被用來散布惡意程式，不容易被防毒引擎偵測出來。</p> <p>這個惡意程式還無法被完全破解，不過似乎是鎖定美國用戶。感染特徵包括它會在Windows 建立排程任務以複製檔案、關閉行程，並且在系統檔案資料夾安裝Python程式，檔名可能為C:\Windows\security\pywinvera、C:\Windows\security\pywinveraa及C:\Windows\security\winver.png。</p> </div></div></div>
2022/4/15 12:51作者林妍溱https://www.ithome.com.tw/news/150438
Let's Encrypt獲頒密碼學殊榮Levchin獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由網際網路安全研究小組（Internet Security Research Group，ISRG）在2015年成立，所推出的數位憑證認證機構Let's Encrypt，經過6年多的努力，現在獲得了Real World Crypto和Max Levchin的認可，<a href="https://letsencrypt.org/2022/04/13/receiving-the-levchin-prize.html#">獲頒密碼學界的殊榮Levchin獎</a>。</p> <p>Let's Encrypt目前被超過2.8億個網站使用，每天發行200到300萬個憑證，Let's Encrypt是HTTPS被大量被採用的重要推手。</p> <p>ISRG執行長Josh Aas提到，為了要讓數十億網際網路使用者獲得更好的隱私和安全性，需要說服數億個網站切換使用HTTPS，並且要在三到五年間完成變更。Let's Encrypt從大多數是志願者和極少數員工的組成，便開始這項艱困的工作，一直到現在，Let's Encrypt擁有11名工程師，並且有一個小團隊負責籌款、溝通和管理任務。</p> <p>這個組織規模對於服務全球數億個網站來說，並非是充足的人力，而且Let's Encrypt所提供的服務，需要遵守相對嚴格的產業規定，並且受到高安全和高可靠性期待。而之所以Let's Encrypt能夠獲得Levchin獎，便是因為真實世界加密會議（Real-World Crypto Conference）指導委員會認為，易用性是應用加密技術的關鍵。</p> <p>Josh Aas表示，雖然Let's Encrypt所採用的技術相當複雜，但他們盡可能地降低用戶所接觸到的複雜性，在理想的情況，即便是對管理伺服器的人，Let's Encrypt也是一項完全自動化且容易被忘記的後臺服務。</p> <p>而Let's Encrypt免費的服務，則是高易用性的重點，Josh Aas表示，免費無關使用者願意支付的價格，因為任何金融交易本身便會使服務無法完全自動化，用戶可能會需要經過公司核准流程。所以才會有ISRG的成立，來作為支援Let's Encrypt的非營利實體。</p> <p>Let's Encrypt的工作還沒有結束，Josh Aas提到，他們還要改善服務，以更好地處理特殊情況，像是大型撤銷事件。Levchin獎項是由前PayPal共同創辦人暨CTO，現任Fintech公司Affirm CEO Max Levchin創立，該獎項的目的，是要表揚對真實世界密碼學貢獻卓越的人或團隊。</p> </div></div></div>
2022/4/15 10:26作者李建興https://www.ithome.com.tw/news/150430
馬斯克欲出價430億美元收購推特下市，恐引發收購大戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周揭露取得社交平臺推特大量持股成為最大股東後，馬斯克（Elon Musk）周三（4/13）表達以430億美元將推特收購下市的意願。然而面對馬斯克的強大意志，推特方面似乎不願屈服，可能衍生出公司保衛戰。</p> <p><a href="https://www.sec.gov/Archives/edgar/data/0001494730/000110465922045641/tm2212748d1_sc13da.htm" target="_blank">根據周三馬斯克向美國證管會（SEC）提交的報告</a>，馬斯克計畫以每股54.2美元收購推特所有股權。這相當於推特1月28日收盤股價的溢價54%，或是4月1日，即公布他收購推特股票前的股價溢價38%。</p> <p>報告還指出，如果交易完成，將會讓推特從紐約證交所下市。馬斯克說他保留撤回提案或修改收購金額的權力，他也可能直接或間接採取必要行動推動提案。</p> <p>就在上周馬斯克成為推特最大股東，並即將加入董事會之前臨時改變主意不加入董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">藉此取得收購更多股權的權利</a>，及透過社群媒體表達對董事會及管理團隊任何意見的自由。</p> <p>在對SEC的報告中，馬斯克也公布了他稍早給推特董事長Bret Taylor的訊息。馬斯克指出，他投資推特是因為相信它成為全球自由言論的平臺，他相信自由言論是推動民主的必要條件，但是從他投資以來，發現推特現在的狀態無法茁壯，也無法扮演民主必要條件，它必須要成為一家私有公司，因此他決定收購推特100%的股權。</p> <p>馬斯克表示這是他最高也是最後出價，如果推特不接受收購提案，他必須「重新思考其股東角色」，因為他對推特管理團隊沒有信心，也不認為他可以在推特還上市時推動必要改變。馬斯克指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生。</p> <p><a href="https://www.youtube.com/watch?v=WrH-CTRrj_I" target="_blank">馬斯克昨日在加拿大TED大會上</a>說明他認為應該開源推特的演算法，並且使平臺運作更透明，如果任何人的推文遭推特變更，不論是提升或降低可見度，都應該被公開而不是黑箱作業。</p> <p><a href="https://www.theverge.com/2022/4/14/23025903/twitter-ceo-board-elon-musk-takeover-still-evaluating" target="_blank">The Verge報導</a>推特CEO Parag Agrawal昨日對員工說明，董事會正在評估此項提案，並且會經由「嚴謹流程」做出對股東最有利的決定。但根據<a href="https://www.wsj.com/articles/can-elon-musk-buy-twitter-11649949297" target="_blank">華爾街日報報導</a>，推特董事會可能醞釀拒絕，將提供其他股東以極大折扣收購股權，以阻撓馬斯克的惡意收購。</p> <p>對於推特董事會可能拒絕，馬斯克貼出自己的粉絲民調，顯示84.1%的人贊成他以每股54.2美元讓推特下市。<a href="https://twitter.com/elonmusk/status/1514698036760530945" target="_blank">馬斯克說</a>，這件事應由股東而非董事會決定。<a href="https://twitter.com/elonmusk/status/1514718700674306052" target="_blank">他並表示</a>，如果該公司董事會做出不利股東利益的行動，即違背了其信託責任（fiduciary duty），而這個後果將「非常巨大」。</p> <p>馬斯克也說會有「B方案」，但不願說明細節，不過他說他的目的不是獨占推特，而是維持眾多股東的局面。</p> <p>馬斯克是全球最有錢的人，根據彭博估計，他的資產約達2,600億美元，而以推特以現有股價計算，總值約370億美元，占其資產14%。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">三月底馬斯克批評</a>推特限制其言論自由，表示推特作為公認的公共論壇，卻未能遵循自由言論精神，已經根本顛覆了民主。馬斯克堅稱他的目的不是賺錢，而是維護推特作為言論自由的平臺。</p> <p>不過<a href="https://www.ithome.com.tw/news/150393" target="_blank">推特投資人本周控告</a>馬斯克延遲通報SEC其購買推特股權藉機獲利，控告他詐欺，他因為買入推特股票及公布此事，在不到1個月內賺進超過1,400萬美元。</p> </div></div></div>
2022/4/15 10:52作者林妍溱https://www.ithome.com.tw/news/150432
Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150375" target="_blank">Meta日前宣布</a>將於元宇宙平臺Horizon Worlds上測試營利工具，以替創作者創造收入，不過，Meta向《CNBC》透露，每次的交易都將收取47.5%的佣金，而讓蘋果發言人Fred Sainz批評，曾指責App Store抽佣30%墊高創作者獲利門檻的Meta根本表裡不一。</p> <p>Meta準備讓加拿大與美國市場的特定創作者，開始於Horizon Worlds銷售虛擬物件或服務，該發布並未揭露抽佣比例，不過，<a href="https://www.cnbc.com/2022/04/13/meta-plans-to-take-a-nearly-50percent-cut-on-nft-sales-in-its-metaverse.html" target="_blank">Meta隨後向《CNBC》表</a>示，Horizon Worlds上的每一次交易，除了必須支付30%予專門銷售程式及VR裝置的Meta Quest Store，也必須支付17.5%予Horizon Worlds，抽佣比例高達47.5%。</p> <p>長久以來，蘋果App Store或Google Play上最高30%的抽佣比例一直遭到詬病，Epic Games更因企圖避免被蘋果與Google課稅，於程式中採用自家支付機制而<a href="https://www.ithome.com.tw/news/139405" target="_blank">不惜槓上兩大科技業者</a>。</p> <p>至於Meta除了多次公開抨擊蘋果與Google的抽佣比例，<a href="https://www.ithome.com.tw/news/147672" target="_blank">也於去年11月初表示將於程式中夾帶連結</a>，以將使用者導至Google及蘋果之外，以Facebook Pay付費，而且在2023年前都不會向創作者收費，讓創作者保留全部收益。</p> <p><a href="https://www.facebook.com/4/posts/10114044739955341/" target="_blank">當時Meta創辦人暨執行長祖克柏（Mark Zuckerberg）還說</a>，Meta的元宇宙將專注於釋放替創作者增加收入的機會，但蘋果30%的抽成費用墊高了門檻。</p> <p>然而，Horizon Worlds準備試行的營利工具，卻要向創作者收取47.5%的佣金。</p> <p><a href="https://www.marketwatch.com/story/facebook-parent-meta-set-to-take-nearly-50-cut-from-virtual-sales-within-its-metaverse-11649885375" target="_blank">《MarketWatch 》</a>取得了蘋果對於此一事件的回應。蘋果發言人Sainz表示，Meta不斷攻擊蘋果向開發者收取30%手續費，還動輒以小型企業及開發者作為代罪羔羊，現在竟然要向開發者收取高於其它平臺的佣金，暴露了該公司的虛偽。</p> <p>Sainz認為，Meta顯然想免費使用蘋果平臺，卻很樂意於自家平臺向創作者收費。</p> </div></div></div>
2022/4/15 11:05作者陳曉莉https://www.ithome.com.tw/news/150433
Google緊急修補Chrome一個已有攻擊程式的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html" target="_blank">Google昨（14）日發出</a>最新Windows、Mac及Linux桌機版Chrome 100.0.4896.127，以解決一項已經有開採程式的零時差漏洞。</p> <p>這次緊急修補的是CVE-2022-1364，為發生在V8引擎的類型混淆（Type Confusion）漏洞，是由Google 威脅分析團隊研究人員Clément Lecigne揭露，屬於高風險漏洞。Google並表示網路上已開始流傳針對本漏洞的開採程式。</p> <p>Google並未說明最新漏洞的影響，但此類瀏覽器漏洞一般可經由誘騙受害者點擊惡意網站連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼。</p> <p>這是今年初以來第三個Chrome的零時差漏洞。Google分別在2月中及3月底緊急修補v8引擎中另2個類型混淆漏洞，分別為<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-0609</a>及<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-1096</a>。</p> </div></div></div>
2022/4/15 11:18作者林妍溱https://www.ithome.com.tw/news/150434
美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-103a" target="_blank">美國能源部（DOE）、國安局（NSA）、聯邦調查局（FBI）與美國網路安全及基礎設施安全局（CISA）本周聯手警告</a>，已有特定的先進持續威脅（APT）駭客組織展示了它們存取工業控制系統（ICS）及系統監控和資料蒐集（SCADA）系統的能力，涵蓋施耐德電機（Schneider Electric）與歐姆龍（OMRON）的Sysmac NEX可程式化邏輯控制器，以及開源且跨平臺的感應器傳輸標準OPC Unified Architecture（OPC UA）。</p> <p class="rtecenter"><a href="https://www.cisa.gov/uscert/sites/default/files/publications/Joint_Cybersecurity%20Advisory_APT%20Cyber%20Tools%20Targeting%20ICS_SCADA%20Devices_4-14-22_UPDATE.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-APT%20Cyber%20Tools%20Targeting%20ICS%20SCADA%20Devices-600.jpg" style="width: 550px;" /></a></p> <p>調查顯示，這群APT駭客已開發出鎖定這些ICS/SCADA裝置的客製化工具，當它們成功進入營運技術（OT）網路之後，便得以利用這些工具來掃描、危害並控制受影響的裝置，此外，駭客還能開採華擎主機板驅動程式的已知漏洞，駭進IT或OT環境中的Windows工程工作站。</p> <p>在取得ICS/SCADA裝置的存取權限之後，駭客可擴張權限以於OT環境中橫向移動，並破壞重要裝置或功能。</p> <p>駭客所使用的工具採用模組化架構，具備高度的自動化攻擊能力，相關工具也模擬了目標裝置的介面，以降低操作門檻，這些針對施耐德電機、歐姆龍與OPC UA所打造的工具能夠掃描目標裝置，偵測裝置細節，還能上傳惡意配置或程式碼至目標裝置，備份裝置內容，以及變更裝置參數。</p> <p>因此，DOE、NSA、FBI與CISA督促重大基礎設施業者，特別是能源領域的組織，應導入它們所提供的檢測及緩解建議，以偵測潛在的APT活動並強化其ICS/SCADA裝置，包括將ICS/SCADA網路與企業網路及公開網路隔離，對遠端存取採用雙因素認證，定期更新ICS/SCADA所有密碼，維護良好的離線備份，限制ICS/SCADA所連結的工作站數量，啟用安全防護機制，監控系統運作，以及制定網路事件回應計畫等。</p> </div></div></div>
2022/4/15 10:19作者陳曉莉https://www.ithome.com.tw/news/150431
孔祥重揭露分散式AI新趨勢，預言AI模組未來能用區塊鏈交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長年鑽研AI的中研院院士暨哈佛大學電腦科學與電子工程教授孔祥重指出，AI將繼續朝分散式方向發展，目前除了分散式聯合學習（Federated learning）方法，和分散式的GPU算力網路來協助訓練超大AI模型外，他與哈佛實驗室團隊也提出不少創新嘗試，比如利用Early Exit方法，讓AI預測時，不必每層類神經網路都得運算，來降低延遲，又或是將AI模型模組化，來提高重複使用率。甚至，他認為，AI模型中的模組，未來也會放置於區塊鏈上來交易。</p> <p><strong><span style="font-size:24px;">AI資訊洪流中找角度，將AI視為分散式系統</span></strong></p> <p>孔祥重回顧目前AI發展，光是2019年，就產出12萬篇同儕評閱過的AI論文。數量之多，一般人就算只閱讀其中的5%，1天就要看上16篇。為了跟上AI進展、不在資訊洪流中迷失，孔祥重說：「我們必須找出角度，」而他的角度，就是分散式系統。</p> <p>這個分散式系統，可分為幾個層面。以運算來說，分散式運算是AI系統擴展的主流做法，比如分散式資料庫交易、雲端運算，或是單純的雲端文件編輯，可由不同位置的使用者更改，這些都是分散式運算實踐。作為主流運算典範的AI系統，也勢必會朝分散式系統繼續發展。</p> <p><span style="font-size:24px;"><strong>分散式AI系統：分散式運算網路、聯合學習方法</strong></span></p> <p>AI圈目前也有不少分散式做法，比如最常見的分散式運算網路，透過連結各處的GPU來提供算力，訓練超大型AI模型。另一種分散式做法則是聯合學習，透過集結不同參與者、共享模型而非共享資料，集眾人之力來訓練一套AI模型。</p> <p>聯合學習不只能用於不同參與者，也可用於大量的分散式裝置訓練，比如，Google就用來優化數以萬計Android手機的Gboard鍵盤選字推薦模型。</p> <p>然而，孔祥重點出，分散式AI系統仍有些挑戰待克服，像是用於模型訓練和推論的算力應再減少、推論的延遲性應該降低，而且，如何適當處理不同參與者的資料分佈（Non-IID），也是聯合學習中常見的挑戰。</p> <p>此外，「模型如何分享、再利用，也是一大課題，」孔祥重點出，模型的再利用應該要更容易，才能讓分散式AI更有效率，而非各自閉門造車。</p> <p><span style="font-size:24px;"><strong>哈佛實驗室最新研究：模型模組化、利用區塊鏈交易AI模組</strong></span></p> <p>針對這些挑戰，孔祥重也帶領哈佛實驗室團隊，做了不少嘗試。比如，他們研究專用ASIC加速晶片，也研究Early Exit方法（如下圖），讓類神經網路運算時，不必每一層都執行，就能提早給出預測結果，來降低延遲。舉例來說，在手寫數字辨識上，0非常好辨認，這類簡單的輸入值，不需執行所有類神經網路層運算，就能得出答案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/branchynet.png" /></p> <p>不只如此，他們也研究頭戴式裝置的分散式AI運算（如下圖），比如讓裝置上每個鏡頭，能自行進行簡單的運算，較複雜的綜合運算，則交由裝置後方的晶片來運算。而運算資源，也可分為雲端、邊緣端和本地端來進行運算。「比較難的是運算資源的切法，」他補充。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(45).png" /></p> <p>今年，他們更嘗試打造模組化的類神經網路StitchNet，將預訓練過的模型元件組裝起來，成為一個可行的模型，不需大量資料、也不必再多做訓練，就能執行任務。</p> <p>最後，他還點出，AI模型中的模組，還能放到區塊鏈上。2019年時，他與實驗室團隊發表一篇論文，說明如何用分散式的AI模型網路DaiMoN，來證明模型準確率，以及經同儕評閱、模型改進的準確率。而最近，孔祥重與實驗室團隊就在研究，不僅要將AI模組放到區塊鏈上，讓AI模組更容易重新利用，能組裝成大小不一的模型外，還能拿來交易。</p> <p>這就好比，數位內容以NFT形式在區塊鏈上販售。「讓AI模組在區塊鏈上進行商業交易，現在說來雖然有點遠，但遲早會走到這一步，」孔祥重說。</p> </div></div></div>
2022/4/14 18:15作者王若樸https://www.ithome.com.tw/news/150429
【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天的資安新聞中，<a href="https://www.ithome.com.tw/news/150410#Industroyer2">資安業者協助烏克蘭電腦緊急應變小組（CERT-UA）成功攔阻俄羅斯駭客對於當地發電廠的攻擊行動</a>，其中駭客意圖控制高壓變電所的ICS系統。這樣的情況也使得今天美國對關鍵基礎設施業者（尤其是能源業者）發布資安警訊，要求嚴加防範這種針對ICS與SCADA的國家級駭客攻擊。</p> <p>透過自己經營的NPM套件來表達反戰訴求的手法，最近也有俄羅斯開發者跟進，利用這種方式希望俄羅斯總統普丁能趕快結束戰爭。</p> <p>研究人員發現WordPress外掛程式Elementor存在RCE漏洞，並指出駭客很有可能不需身分驗證就能利用此漏洞。由於開發者發布的新版程式尚未完全修補漏洞，研究人員呼籲網站管理者最好暫時不要使用這個外掛程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/14 18:07作者周峻佑https://www.ithome.com.tw/news/150428
微軟接管ZLoader殭屍網路的逾400個網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/" target="_blank">微軟本周宣布</a>，已聯手 ESET、Black Lotus Labs、Palo Alto Networks Unit 42及Avast等資安業者，以及全球的ISP業者，藉由取得法院的命令，接管了ZLoader殭屍網路所使用的65個網域，以及319個由Zloader集團所註冊的網域，將使此一由金融木馬程式起家，後發展成惡意程式即服務的殭屍網路暫時消聲匿跡。</p> <p>ZLoader早在2007年就現身，最初只是個金融木馬程式，專門竊取受害者的登入憑證，或自使用者帳戶盜取金錢，但ZLoader作者日益改善該程式，開始提供惡意程式即軟體服務，而讓它成為Ryuk、DarkSide與BlackMatter等勒索軟體的散布管道。ZLoader的受害者遍布全球，其中又以美國、中國、歐洲與日本為最。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Heat-map-of-nations-affected-by-ZLoader-attacks%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>ZLoader的能力益發強大，在成功感染受害裝置之後，它能夠繞過熱門防毒軟體的偵測、捕獲螢幕截圖、蒐集電腦上的Cookie、竊取憑證與金融資料、執行偵察、啟動永久進駐機制、濫用合法安全工具，還能允許駭客自遠端存取。</p> <p><a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/" target="_blank">微軟也公布了ZLoader的攻擊鏈</a>，顯示駭客主要利用電子郵件與惡意廣告來感染受害者，這些電子郵件夾帶著惡意的微軟Office、PDF與ZIP文件，惡意廣告中則含有連結，都是為了將使用者導向由駭客所掌控的網站，並下載惡意程式。</p> <p class="rtecenter"><a href="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-2.-ZLoader-attack-flow-diagram.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=799,height=499'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram%5B1%5D.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>不知情的使用者安裝了惡意程式之外，ZLoader便會企圖載入各種模組以進一步展開攻擊，包括螢幕捕獲工具、Cookie蒐集工具、銀行密碼竊取工具，以及VNC存取功能等，它還能針對IE、Firefox、Chrome與Microsoft Edge等瀏覽器執行中間人攻擊，竄改使用者於網頁上所看到的內容，並竊取受害者所輸入的憑證。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-7.-A-screenshot-of-the-fake-Microsoft-log-in-screen.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>在微軟所接管的網域中，有65個是內建於ZLoader中的C&C網域，但ZLoader還具備一個網域產生演算法（Domain Generation Algorithm，DGA），可產生319個網域，以作為該惡意程式的備份通訊網站，同樣也在法院同意下遭到封鎖。</p> <p>微軟表示，此次的行動是為了關閉ZLoader的基礎設施，以讓此一犯罪集團更難展開行動，即使這些駭客依然還會想辦法恢復營運，但執法機構、微軟與其合作夥伴將會持續密切監視相關的犯罪活動並採取行動。</p> </div></div></div>
2022/4/14 17:00作者陳曉莉https://www.ithome.com.tw/news/150427
維基百科志工投票要求停止接受加密貨幣捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近400名來自全球的維基百科（Wikipedia）編輯志工，在4月12日以232比94的票數，<a href="https://meta.wikimedia.org/wiki/Requests_for_comment/Stop_accepting_cryptocurrency_donations" target="_blank">支持要求維基媒體基金會（Wikimedia Foundation）不再接受加密貨幣捐款的提案</a>，只是，縱使志工們表達了他們的態度，但維基媒體基金會並無遵循義務。</p> <p>這是由代號為GorillaWarfare的英文維基百科管理員Molly White所發起的提案，她認為接受加密貨幣一來等於對外宣告維基百科及維基媒體基金會認同加密貨幣領域，二來加密貨幣可能有悖維基媒體基金會對環境可持續性的承諾，此外，參與加密貨幣可能會有損維基百科與維基媒體基金會的聲譽。</p> <p>維基媒體基金會是個非營利機構，致力於建立開放且多語言的免費內容專案，除了最膾炙人口的維基百科之外，還有維基詞典（Wiktionary）、維基學院（Wikiversity）、維基教科書（Wikibooks）等總計11個專案，主要收入來源為捐贈，所收受的捐款從現金、股票、支票到比特幣、比特幣現金及以太幣等加密貨幣。</p> <p><a href="https://meta.wikimedia.org/wiki/Talk:Fundraising/2020-21_Report#Cryptocurrencies" target="_blank">根據維基媒體基金會所公布的籌款報告</a>，最近一年該基金會收到了價值13萬美元的加密貨幣，約占所有收入的0.08%，最常見的是比特幣，有347名贊助者以加密貨幣捐款，也是該基金會自2014年接受加密貨幣捐款以來，占比最少的捐贈形式。</p> <p>此外，該基金會強調，通常在收到的當天便會將加密貨幣兌換成法幣，因此從未持有加密貨幣，並不會對環境造成重大影響，亦無計畫推廣此一捐贈方式。</p> <p>在得知志工的投票結果之後，<a href="https://arstechnica.com/tech-policy/2022/04/wikipedia-community-votes-to-stop-accepting-cryptocurrency-donations/" target="_blank">維基媒體基金會向《Ars Technica》透露</a>，該團隊正在審查此一請求與相關的討論，待完成後便會儘快對外宣布。</p> </div></div></div>
2022/4/14 15:41作者陳曉莉https://www.ithome.com.tw/news/150425
Apple Watch 8可能加入體溫感測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch持續強化健康管理及監測能力，<a href="https://www.bloomberg.com/news/articles/2022-04-12/apple-targets-watch-blood-pressure-feature-for-2024-after-snags" target="_blank">彭博報導</a>，預定今年秋天公布的Apple Watch Series 8，可能會加入量測體溫的功能。</p> <p>蘋果近年力圖為iPhone及Apple Watch加入健康偵測的軟、硬體。繼心率偵測、血氧、心電圖（ECG）、睡眠偵測功能外，一直有業界傳言，Apple Watch部門也在研發血壓、血糖及體溫偵測功能。去年Apple Watch Series 7推出前，<a href="https://www.ithome.com.tw/news/145037" target="_blank">也謠傳會加入體溫及血糖偵測功能</a>。不過最後7系列除了加大螢幕尺寸，健康功能並沒有太大更新。</p> <p>但顯然這些計畫一直持續進行。本周彭博再度引述消息人士指出，Apple Watch Series將加入溫度感測器。一開始是包裝成協助懷孕規劃的體溫量測功能，蘋果希望以後可進展到監控使用者體溫，並在體溫過高時發出警告，但是還是無法做到顯示精確體溫。</p> <p>另外，Apple Watch的心電圖App也會再強化。<a href="https://www.ithome.com.tw/news/141877" target="_blank">Apple Watch 心電圖2.0版</a>已經可偵測心律不整中高死亡率的心房顫動（AFib）。而今年ECG App將再加入「負荷」（burden）偵測功能，即量測使用者一段時間內處於AFib狀態下的頻率。這項功能可能會隨著watchOS 9部署到Apple Watch 8。</p> <p>至於血壓及血糖量測，報導指出，蘋果在這些功能上碰到一些困難，可能都得再等好幾年。智慧型手錶業界在健康偵測領域競爭激烈。日商歐姆龍、<a href="https://www.ithome.com.tw/news/128879" target="_blank">三星</a>及Garmin已經推出能量測血壓的智慧手錶。Garmin也推出了一款能偵測體溫的智慧手錶。</p> <p>蘋果預計於今年6月6日舉行WWDC，屆時也將公布watchOS 9。報導指出，watchOS 9除了新錶面外，也將加入低耗電模式，允許使用者在省電模式下使用特定App，其他App關閉。目前Apple Watch 會在電量剩10%以下啟動省電模式（Power Reserve），在此模式下只能顯示時間及開飯店房門等簡單應用。</p> </div></div></div>
2022/4/14 15:05作者林妍溱https://www.ithome.com.tw/news/150424
Google正測試讓iOS用戶更容易切換至Android的Switch程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5google.com/2022/04/13/google-switch-to-android-app-iphone-hands-on/" target="_blank">《9to5Google》近日發現</a>，<a href="https://apps.apple.com/us/app/id1581816143" target="_blank">Google已悄悄於蘋果App Store上發布了Switch To Android程式</a>，以讓iOS用戶更容易移轉至Android裝置上。</p> <p>目前不管是iOS或Android用戶要升級到更高階的同樣作業系統裝置都很方便，兩臺裝置間只要透過無線網路或是纜線就能快速完成升級，然而，不同作業系統之間的切換便相對複雜。</p> <p>蘋果在2015年便推出<a href="https://www.ithome.com.tw/news/98784" target="_blank">Move to iOS行動程式</a>，以簡化Android用戶轉移到iOS裝置的程序，<a href="https://www.android.com/switch/" target="_blank">Google則是建立了專用的網頁來協助iOS用戶切換到Android裝置</a>，但即便如此，iOS用戶還是必須先將舊裝置的資料先備份到Google雲端，再經由一些設定之後才能於新裝置上回復舊資料。</p> <p>《9to5Google》所發現的Switch To Android程式，<a href="https://developer.apple.com/support/unlisted-app-distribution/" target="_blank">屬於App Store上的非公開程式（Unlisted App）</a>，代表使用者並無法透過類別或搜尋找到它，只能藉由連結存取。非公開程式是蘋果專替有限受眾或是企業所設計的程式散布管道，並非用來供大眾存取。</p> <p class="rtecenter"><a href="http://developer.apple.com/support/unlisted-app-distribution/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0414-google%20Switch%20To%20Android%20on%20app%20store.jpg" style="width: 600px;" /></a></p> <p>根據Switch To Android的說明，它將按部就班地協助iOS使用者可快速將照片、影片、通訊錄或行事曆等重要資料，以無線的方式匯入Android裝置。</p> <p>不過，《9to5Google》與其它媒體藉由《9to5Google》所發現的連結下載並安裝了Switch To Android，發現它的功能尚不完整，應該是Google仍在測試中的程式。</p> </div></div></div>
2022/4/14 14:16作者陳曉莉https://www.ithome.com.tw/news/150423
AWS修補RDS for PostgreSQL服務檔案讀取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2022-004/" target="_blank">AWS近日修補</a>了關聯式資料庫雲端服務RDS for PostgreSQL一項可導致Aurora資料庫內容外洩的檔案讀取漏洞。</p> <p><a href="https://blog.lightspin.io/aws-rds-critical-security-vulnerability" target="_blank">這項漏洞是以色列安全公司Lightspin發現並通報</a>，屬於檔案讀取漏洞，影響Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。這項漏洞出在服務中預設安裝的第三方開源PostgreSQL擴充程式log_fdw。log_fdw可讓管理員利用SQL介面存取資料庫及建立表格，還能使log資料均分成多個欄位。</p> <p>log_fdw漏洞讓攻擊者取得資料庫本機系統檔案內容，包括Aurora專屬內部帳號存取憑證。若攻擊者為經驗證的資料庫使用者，且有足夠權限，則可藉此憑證升高其使用者權限，存取到機密的資料庫內容。</p> <p>AWS 強調，這些憑證只能用於存取帳號相關的Aurora資料庫叢集，但無法用來存取內部RDS服務、或在不同資料庫或AWS帳號之間移動。</p> <p>AWS RDS團隊已個別通知有問題版本的服務用戶。不過AWS表示沒有客戶真正受到影響。</p> <p>這個漏洞影響9.6.2版本以上的Amazon RDS for PostgreSQL及Amazon Aurora PostgreSQL資料庫。不過有多個舊版本已不受支援，包括Amazon Aurora PostgreSQL 10.11-10.13及11.6-11.8，以及Amazon RDS for PostgreSQL 13（13.2、13.1）、12（12.6-12.2）、11（11.11-11.1）、10（10.6-10.1）、9（9.6.21-9.3），AWS團隊也呼籲用戶應升級到支援的版本。</p> </div></div></div>
2022/4/14 12:40作者林妍溱https://www.ithome.com.tw/news/150422
Google今年投資95億美元於美國資料中心、實體辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情後員工返回公司上班的要求，Google預計今年將投入將近95億美元，在美國興建資料中心及辦公室。</p> <p><a href="https://blog.google/inside-google/company-announcements/investing-america-2022/" target="_blank">Google暨Alphabet執行長Sundar Pichai表示</a>，在Google逐漸擁抱混合式作業的今天，擴大投資興建實體辦公室似乎有點背道而馳，但Google相信這有利於推出更好的產品、提升員工生活品質及強化和社區關係。</p> <p>這是Google於美國的最新一波投資，過去5年來Google已花了370億元在美國36州興建辦公室和資料中心，新增4萬餘全職工作，還不包含2020和2021年在研發上的400億美元投資。</p> <p>Google今年預計在10餘州興建資料中心，並在包括加州、德州、科羅拉多、北卡羅萊納、伊利諾、華盛頓、俄勒岡州設立辧公室，其中又以人口最密集的加州和德州增設最多辦公室。特別在以塞車及高房價聞名的加州灣區，<a href="https://realestate.withgoogle.com/bay-housing/" target="_blank">Google將持續推動10億美元</a>在加州興建辨公室及平價住宅計畫。</p> <p>Pichai指出，資料中心的投資旨在強化遠距作業的數位工具和服務。另外，為了配合Google/Alphabet 2030年前達成辦公室及資料中心全年使用可再生能源的目標，Google表示也計畫制定綠色建築設計的新標準，包括為其在加州Sunnyvale市的新辦公室取得認證。</p> <p>這也是Google為了緩解員工抗拒重返辦公室的最新措施。疫情期間歐美地區以及微軟、蘋果、Google等矽谷科技公司實施居家辦公，習於在家工作的員工已不再願意回到長途通勤的生活，加上科技工作機會多，因此<a href="https://www.bloomberg.com/news/articles/2021-06-01/return-to-office-employees-are-quitting-instead-of-giving-up-work-from-home" target="_blank">去年下半出現另一波員工辭職潮</a>，不想再塞車的員工轉向可在家工作的新創公司。<a href="https://edition.cnn.com/2022/02/17/economy/return-to-office-wages-inflation/index.html" target="_blank">CNN報導</a>，科技界的離職潮也迫使企業抬高薪資、公司福利、並且將混合式工作納為新的工作常態。</p> </div></div></div>
2022/4/14 11:30作者林妍溱https://www.ithome.com.tw/news/150418
Jack Dorsey推文的NFT身價暴跌，持有人無法如願高價脫手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bridge Oracle區塊鏈公司執行長<a href="https://www.ithome.com.tw/news/143405" target="_blank">Sina Estavi在去年3月</a>，以291萬美元的價格買下了Twitter創辦人Jack Dorsey於2006年發布的第一則推文的非同質化代幣（Non-Fungible Token，NFT），<a href="https://opensea.io/assets/matic/0x28009881f0ffe85c90725b8b02be55773647c64a/20/" target="_blank">上周Estavi企圖透過NFT市集OpenSea出售該NFT</a>，截至本周三（4/13）最高出價卻只有1.5個以太幣，價值不到5,000美元。</p> <p>Estavi當初買下的是「just setting up my twttr」推文的所有權證明，當時Estavi還說，這並不只是一則推文，多年之後人們將會了解這則推文的價值，就像蒙娜麗莎畫像般地無可估量。</p> <p>不過，<a href="https://twitter.com/sinaEstavi/status/1511832413973983239" target="_blank">Estavi在4月7日就嘗試出售該NFT</a>，並表示將把50%的收益、約2,500萬美元捐給慈善機構。代表Estavi希望此一全球最早推文的NFT可以5,000萬美元賣出。</p> <p>然而，這一周以來，該NFT只有不到20名使用者出價，且最高價只有1.5個以太幣，價值約4,700美元。</p> <p><a href="https://www.coindesk.com/business/2022/04/13/jack-dorseys-first-tweet-nft-went-on-sale-for-48m-it-ended-with-a-top-bid-of-just-280/" target="_blank">Estavi向《CoinDesk》表示</a>，他所設定的銷售期限已經到了，但如果他得到一個好報價還是會接受，也有可能永遠不出售。</p> <p><a href="https://www.coindesk.com/layer2/2022/04/13/buyer-of-jack-dorsey-tweet-nft-is-out-of-prison-and-under-fire-from-investors/" target="_blank">《CoinDesk》同一天還刊出了另一篇有關Estavi的報導</a>，揭露Estavi所創立的CryptoLand交易所倒閉，讓用戶無法存取資金，由Bridge Oracle所發行的BRG加密貨幣更是大跌，使得Estavi在去年5月於伊朗被逮捕，被控破壞經濟體系，還因此入監服刑了9個月。</p> <p>非同質化代幣的熱潮從去年初開始蔓延，它讓創作者可出售自己作品的NFT，且每次的轉售都可獲得版權收入，而買家則擁有存放於區塊鏈上、不可抹滅的作品所有權證明，因而讓創作者趨之若鶩，也吸引了粉絲的支持。</p> <p>不過，<a href="https://www.makeuseof.com/what-do-you-actually-own-if-you-buy-an-nft/" target="_blank">擁有一個作品的NFT就像是擁有一輛汽車或一棟房子的所有權狀</a>，但並不真的擁有汽車或房子，它代表的是所有權紀錄，而非資產本身。因此，就算使用者買到了一個數位藝術的NFT，得到的並非是影像本身，而是該影像的所有權紀錄，一般來說也不會得到該影像的著作權，因為著作權仍屬於原創作者。</p> <p>這使得有人批評，NFT是個毫無內涵的商品，唯一的價值就是用來交易。稍微寬容的人則會說，要看發行NFT的作者會替該NFT創造什麼附加價值。</p> <p>此外，對NFT有興趣的使用者也應該要特別小心各種有關NFT的詐騙，例如出售冒牌的NFT，或者是如同Estavi一般，無從轉手賣出高價買進的NFT。</p> </div></div></div>
2022/4/14 11:48作者陳曉莉https://www.ithome.com.tw/news/150419
惡意程式Tarrask利用Windows排程工具躲避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/" target="_blank">微軟發現一隻新惡意程式</a>，能利用Windows排程工具躲避偵測，以便在Windows電腦內長期滲透。</p> <p>微軟是在中國駭客組織Hafnium從去年8月到今年2月的攻擊行動中，發現到這隻惡意程式。Hafnium正是<a href="https://www.ithome.com.tw/news/143001" target="_blank">去年3月攻擊Exchange Server ProxyLogon漏洞</a>的中國駭客組織，此後這組織仍不斷作案，包括去年11月對線上協同工具Zoho 用戶植入Godzilla webshell程式。</p> <p>Hafnium去年8月起的攻擊行動則鎖定電信業、ISP及資料服務供應商。分析這波攻擊，中國駭客是利用開源滲透測試工具Impacket在受害者網路內橫向移動，並使用一隻名為Tarrask的惡意程式躲避防護機制，過程包括建立隱匿式排程、移除Windows的任務屬性，以便Windows傳統偵測方式無法發現到其排程，藉此在系統內長期滲透。</p> <p>駭客是利用之前未知的Windows任務排程（Task Scheduler）瑕疵，刪除其中的安全描述（Security Descriptor，SD）的登錄值，使其不被Windows schtask/query指令，以及任務排程發現。由於刪除安全描述值需要System權限，因此Tarrask還先竊取管理令牌以取得lsass.exe行程的安全權限，進而刪除SD值。</p> <p>刪除SD值後Tarrask就可建立隱藏式排程任務（WinUpdate），並且建立和外部C&C伺服器的連線，還能在重開機後再次建立連線。雖然在這波攻擊中，駭客不知為何在受害系統留下了跡證（即機碼），但微軟表示，如果願意，駭客是可以完全移除這些跡證，但仍然可持續存取受害系統。</p> <p>微軟認為，任務排程服務是Windows上已運行很久的服務，Hafnium的這波攻擊則展現他們對Windows子系統相當熟悉，還躲在頗為明顯的地方對用戶進行攻擊。研究人員表示，這次使用的手法，對關鍵系統如網域控制器、資料庫伺服器等不常重開機的系統影響尤其嚴重。</p> <p>除了更新Microsoft Defender 防毒特徵檔，微軟研究人員也建議管理員應列舉（enumerate）出 Windows環境下的機碼登錄庫（registry hive）、找找是否有沒有SD的排程，修改稽核政策以辨識排程任務、啟動任務排程記錄（log）。最後，應留意關鍵系統的對外通訊是否有異常行為。</p> </div></div></div>
2022/4/14 10:49作者林妍溱https://www.ithome.com.tw/news/150416
HP修補遠端桌面程式Teradici的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP本周修補了Teradici涉及PC over IP（PCoIP）遠端桌面協定的10個安全漏洞，可能波及全球採用PCoIP的逾1,500萬個端點。</p> <p>Teradici所開發的PCoIP採用先進的顯示壓縮技術，以讓使用者自各種端點裝置自遠端存取就地部署的工作站，或是雲端／本地端的虛擬機器，由於僅傳輸像素形式的顯示訊息，所有原本的商業資訊都只會保留在原地，而以安全性作為號召，並在去年10月被HP併購。</p> <p>在本周所修補的10個Teradici安全漏洞中，<a href="https://support.hp.com/us-en/document/ish_6052753-6052783-16/hpsbhf03750" target="_blank">有8個存在於PCoIP本身</a>，另<a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">有2個是出現在PCoIP所使用的OpenSSL中</a>。</p> <p>前者有3個為CVSS風險評分高達9.8的重大漏洞，包括CVE-2022-22822、CVE-2022-22823與CVE-2022-22824，它們都屬於整數溢位漏洞，而根據HP的說明，當計算被應用在資源管理或執行控制時，可能發生的整數溢位便會觸發安全漏洞，允許駭客請求不受控制的資源損耗。</p> <p><a href="https://support.hp.com/us-en/document/ish_6052720-6052798-16/hpsbhf03784" target="_blank">另外2個與OpenSSL有關的安全漏洞</a>，則是OpenSSL在今年3月修補的CVE-2022-0778與CVE-2021-4160，前者可造成無限迴圈而形成服務阻斷攻擊，且被懷疑已遭駭客開採。</p> <p>此次的修補影響了Windows、macOS及Linux版本的PCoIP Client、PCoIP Client SDK、PCoIP Graphics Agent與PCoIP Standard Agent，雖然HP並未公布波及多少系統，但Teradici官網顯示全球有超過1,500萬個端點部署了PCoIP。</p> </div></div></div>
2022/4/13 22:48作者陳曉莉https://www.ithome.com.tw/news/150415
微軟4月Patch Tuesday修補128個安全漏洞，包含兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周二的Patch Tuesday修補了128個安全漏洞，當中有10個屬於重大（Critical）漏洞，115個重要（Important）漏洞，以及3個中等（Moderate）漏洞，亦包含了<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>與<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>兩個零時差漏洞。</p> <p>其中的<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26904" target="_blank">CVE-2022-26904</a>位於Windows User Profile Service，為一權限擴張漏洞，它是個已被公開的漏洞，但尚未被開採，至於<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24521" target="_blank">CVE-2022-24521</a>則是藏匿於Windows Common Log File System驅動程式的權限擴張漏洞，先前並未被公開，但已出現實際的開採行動。不過，這兩個漏洞都只被列為重要漏洞。</p> <p>此次微軟所修補的重大漏洞中，有3個CVSS的風險評分高達9.8，它們分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>、<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>，其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，微軟建議企業可關閉邊界防火牆的446 TCP埠來緩解該漏洞。</p> <p>而<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24491" target="_blank">CVE-2022-24491</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24497" target="_blank">CVE-2022-24497</a>皆涉及Windows網路檔案系統，僅波及啟用NFS角色的系統，駭客只需傳送一個特製的NFS協定網路訊息至Windows機器，就能執行遠端程式攻擊，而且無需使用者互動。</p> <p>值得注意的是，微軟在本月修補了18個有關Windows DNS Server的安全漏洞，趨勢科技旗下的<a href="https://www.zerodayinitiative.com/blog/2022/4/11/the-april-2022-security-update-review" target="_blank">Zero Day Initiative（ZDI）團隊認為</a>當中最嚴重的是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26815" target="_blank">CVE-2022-26815</a>，猜測它可能是微軟2月沒能完全修補CVE-2022-21984的結果，因而呼籲Windows用戶應該正視並儘快修補該漏洞。</p> </div></div></div>
2022/4/13 21:48作者陳曉莉https://www.ithome.com.tw/news/150413
Go泛型主要設計者出面說明使用泛型的時機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>底層使用Go應用程式的知名無伺服器資料庫平臺Planetscale，在Go 1.18剛發布不久，其工程師便針對新的泛型功能進行測試，<a href="https://www.ithome.com.tw/news/150204" target="_blank">並在自家部落格發表文章提到</a>，Go的泛型功能可能使程式碼變慢，而該篇文章在網路被熱烈討論，因為Go開發者盼望了泛型功能許久，最後拿到的卻與期待有所落差。</p> <p>而Google技術總監同時也是Go泛型主要設計者的Ian Lance Taylor，則在Go部落格搬出2021年，他在Go Day與GopherCon的講題When To Use Generics，來說明<a href="https://go.dev/blog/when-generics">Go泛型的正確使用時機</a>。</p> <p>Planetscale的工程師提到，之所以Go泛型可能使程式碼變慢的原因，是因為Go泛型的實作，並非使用完全單態化（Monomorphization），而是採用了一種稱為GCShape Stenciling with Dictionaries的部分單態化技術，該方法雖然可大幅減少程式碼的量，但是卻會在特定的情況下，使程式碼變慢。</p> <p>而Ian Lance Taylor提到，Go的程式開發通用準則，要開發者透過編寫程式碼來撰寫Go程式，而非定義類型，因此談到泛型，要是開發者透過定義類型參數約束來撰寫程式，那一開始就走錯路了，應該從編寫函式開始，而在之後就能夠自然地添加類型參數，因為類型參數在該情況展現的好處將會非常明顯。</p> <p>Ian Lance Taylor列出4個類型參數可能有用的情況，第一是使用語言定義的特殊容器類型，進行操作的函式，像是slice、map和channel，當函式具有這些類型的參數，並且函式程式碼沒有對元素類型進行任何特定假設，則類型參數可能有用。</p> <p>另一個參數類型有用的情況，是用於通用資料結構，像是鏈結串列（Linked List）或是二元樹（Ｂinary Tree），這些類似slice或map但又非語言內建的通用資料結構。第三則是類型參數首選函式而非方法，開發者可以將方法轉換成函式，會比將方法添加到類型中簡單的多。最後一個類型參數可發揮效果的情況，是不同類型需要實現通用方法，且不同類型的實作看起來都相同時。</p> <p>Ian Lance Taylor也提醒了不適合使用類型參數的時機，包括不要用類型參數代替介面類型（Interface Type），且當方法實作不同時，也不要使用類型參數。他提到，Go 1.18實作泛型的方法，使得類型參數通常不會比介面類型快，因此不需要為了執行速度更改程式碼。</p> <p>Ian Lance Taylor最後給出了簡單的泛型使用方針，就是當開發者發現自己多次編寫相同的程式碼，而副本不同之處的唯一區別，僅在於使用了不同類型，便可以考慮使用類型參數。</p> </div></div></div>
2022/4/13 22:11作者李建興https://www.ithome.com.tw/news/150411
【資安日報】2022年4月13日，俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在烏克蘭戰爭中，俄羅斯與西方國家的網路攻防可說是從未間斷，其中，俄羅斯駭客Sandworm意圖對烏克蘭發電廠下手，不只使用資料破壞軟體發動攻擊，還打算癱瘓高壓變電所，讓烏克蘭人無電可用。所幸及時攔阻而沒有讓駭客得逞。</p> <p>駭客組織Conti因力挺俄羅斯而被洩露攻擊工具的原始碼，名為NB65的組織日前宣布，要利用相關原始碼打造攻擊俄羅斯組織的勒索軟體，但現在有新聞網站指出，這些駭客很可能早在1個月前就用於攻擊俄羅斯航太公司Roscosmos。</p> <p>微軟於星期二推出4月份例行修補（Patch Tuesday），值得注意的是，當中包含了2個零時差漏洞，使用者應儘速安裝相關更新程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm鎖定烏克蘭能源供應商的ICS系統下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。資安業者ESET指出，他們與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm鎖定發電廠的攻擊行動。</p> <p>駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.telegraph.co.uk/business/2022/04/11/russias-space-programme-hit-western-cyber-attack/"><span style="color: rgb(0, 0, 0);">駭客組織NB65攻擊俄羅斯航太機構的事故，疑似已經利用Conti原始碼作案</span></a></strong></h3> <p>自3月底<a href="https://www.ithome.com.tw/news/150361#nb65-conti">駭客組織NB65藉由勒索軟體Conti原始碼重新製作攻擊工具，並企圖向俄羅斯組織發動攻擊</a>，實際上在早於一個月前，可能就有該國國營企業成為此勒索軟體的受害者。根據新聞網站The Telegraph的報導，<a href="https://www.ithome.com.tw/news/149677#Roscosmos">NB65在3月初針對俄羅斯航太公司Roscosmos發動攻擊</a>，癱瘓其衛星控制系統的過程中，所使用的勒索軟體，很可能就是由Conti的原始碼打造而成。該新聞網站指出，上述攻擊行動中出現的勒索軟體，約有66%原始碼與Conti相同，且此勒索軟體檔案日前已被上傳到惡意軟體分析網站VirusTotal、Intezer Analyze。</p> <p>不過，究竟The Telegraph如何得知駭客早在一個月前就利用Conti原始碼發動攻擊？該新聞網站並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hits-russian-entities-leaks-400-gb-emails/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者攻陷俄羅斯3個大型企業，竊得逾400 GB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭開戰後，駭客組織匿名者（Anonymous）已多次對於俄羅斯的組織發動攻擊，而最近他們一口氣對於該國3個大型企業下手。根據資安新聞網站HackRead的報導，匿名者宣稱成功入侵聖彼得堡商業辦公中心業者Petrovsky Fort、為石油與天然氣產業服務的工程公司Aerogas、伐木業者Forest，分別竊得244 GB、145 GB、37.7 GB的資料，當中的電子郵件數量，分別為30萬封、10萬封，以及37,500封。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/11/panasonic-canada-ransomware/"><span style="color: rgb(0, 0, 0);">Panasonic證實加拿大分公司2月底遭到網路攻擊</span></a></strong></h3> <p>資安研究團隊Vx-underground於4月6日指出，<a href="https://twitter.com/vxunderground/status/1511373268778991616">日本家電大廠Panasonic的加拿大分公司遭到勒索軟體Conti攻擊</a>，最近該公司向媒體提出說明。根據科技新聞網站TechCrunch的報導，Panasonic透露加拿大分公司確實於2月受到針對性的網路攻擊，導致部分系統、業務流程、網路遭到波及。不過，該公司並未說明此事是否就是研究人員發現的勒索軟體攻擊，也沒有提及攻擊者是否索討贖金。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/"><span style="color: rgb(0, 0, 0);">微軟4月例行修補修復119個漏洞，其中有2個零時差漏洞</span></a></strong></h3> <p>微軟於4月12日發布例行修補（Patch Tuesday），總計修補了119個漏洞，其中有2個j是零時差漏洞CVE-2022-26904、CVE-2022-24521。前者是資安研究員Abdelhamid Naceri先前通報、但微軟沒有修補完全的使用者個人設定檔權限提升漏洞；後者則是Windows一般事件記錄檔案系統驅動程式的權限提升漏洞。這兩個漏洞的CVSS風險層級分別是7.0分和7.3分，所幸目前尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots"><span style="color: rgb(0, 0, 0);">醫療機器人存在零時差漏洞JekyllBot:5，恐被攻擊者用於遠端控制</span></a></strong></h3> <p>最近2至3年武漢肺炎疫情延燒，醫療院所開始利用機器人來降低感染風險，但這類機器人也可能因為零時差漏洞而被駭客控制。資安業者Cynerio在美國IT業者Aethon推出的醫院機器人Tug上，發現合稱為JekyllBot:5的5項零時差漏洞：CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494，以及CVE-2022-1059。</p> <p>其中，攻擊者一旦利用CVE-2022-1070，能夠與Tug伺服器藉由Websocket連線，進而接管機器人，CVSS風險層級達到9.8分。研究人員通報後，Aethon已推出更新軟體與韌體，派送到用戶端的機器人與伺服器進行修補。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/13 17:40作者周峻佑https://www.ithome.com.tw/news/150410
Stripe發表逾9億美元的Frontier除碳專案，獲Alphabet與Meta支持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://frontierclimate.com/" target="_blank">支付平臺Stripe本周發表了全新的公益子公司Frontier</a>，並宣布已號召Alphabet、Shopify、Meta、McKinsey與數十萬家使用Stripe Climate的業者參與，提出了「預先市場承諾」（Advance Market Commitment，AMC），準備在2022年至2030年之間，以9.25億美元的資金購買永久除碳量，現由Stripe Climate團隊負責運作。</p> <p>Stripe是在2020年發表Stripe Climate工具，讓使用Stripe支付平臺的企業得以透過該工具來協助除去大氣層中的二氧化碳，每個企業得以設定每次交易所要捐贈的款項，以用來贊助各種新興的除碳技術或購買除碳量，而Frontier專案則得到Alphabet與Meta等大型業者的贊助。</p> <p>儘管許多企業都已著手減少自家資料中心或營運上的碳排放，然而，光是減少碳排放並不足以避免氣候變遷的最糟狀況，人們還必須要永遠清除已存在於大氣層及海洋中數十億噸的二氧化碳，Frontier專案表示，就算現在已有植樹或碳封存等捕碳技術，但這類的解決方案不太可能大規模地解決此一問題，因而需要新型且永久性的除碳解決方案。</p> <p>此外，即使人們已著手除碳，但在2021年時，被永久清除的碳不到1萬噸，只有年度目標的一百萬分之一。</p> <p>因此，Frontier專案的資金將用來向各式前端新創購買除碳量，參與該專案的買家除了協助改善地球氣候變遷之外，並不會獲得諸如新創公司股權等的回報，未來也將開放其它業者參與。</p> <p>Frontier雖是Stripe的子公司，但包括Alphabet與Meta等其它創辦者將擔任顧問的角色，以監督Frontier的運作。</p> </div></div></div>
2022/4/13 19:17作者陳曉莉https://www.ithome.com.tw/news/150412
AWS Lambda提供函式URL新功能，可簡化函式HTTPS端點配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其無伺服器服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-lambda-function-urls-built-in-https-endpoints-for-single-function-microservices/">Lambda函式提供URL新功能</a>，讓用戶可以在Lambda函式添加HTTPS端點，該端點由AWS配置和監控，提供高可用和可擴展的HTTPS服務。</p> <p>當AWS用戶採用Lambda，以微服務架構建構應用程式，便需要使用多個無伺服器功能，包括每個函式都要使用Amazon API Gateway和Application Load Balancer等服務，以映射到API端點、方法和資源。</p> <p>但AWS提到，有時候用戶就僅需要一個簡單的HTTPS端點配置方法，官方舉例，像是用戶可能要在單個Lambda函式中，執行Webhook處理程式或簡單的表單驗證程式。而現在有了Lambda函式URL，用戶便不需要學習、配置和操作Lambda之外的服務。</p> <p>Lambda用戶可以創建函式URL，並將其映射至任一函式，每個函式URL都是全域且唯一的，並且能與函式的別名和Unqualified ARN相關聯。用戶在創建函式URL時，Lambda便會自動產生一個URL端點，其格式為https://<url-id>.lambda-url.<region>.on.aws。</p> <p>函式URL可以支援IPv4與IPv6，當用戶配置完成，便能夠透過網頁瀏覽器、Curl、Postman或是任何HTTP客戶端觸發函式。函式URL由Lambda API原生支援，因此用戶可以透過AWS控制臺或是AWS SDK，以及其他AWS基礎設施及程式碼工具，諸如AWS SAM、AWS CDK來使用函式URL。</p> <p>AWS解釋了分別使用函式URL和Amazon API Gateway的時機，函式URL適合在實作單一函式微服務，不需要用到API Gateway進階功能的公開端點，除了Webhook處理程式、表單驗證器，還可用於行動支付、廣告投放和機器學習推理等用例。</p> <p>而API Gateway則是一個全託管的服務，可供用戶創建、發布、維護和監控任何規模的API，其進階服務包括JWT/自定義授權器，以及支援AWS WAF等功能。使用者可以根據功能需求，在函式前選擇使用函式URL或Amazon API Gateway。</p> <p>除了中國地區之外，函式URL已經於所有提供Lambda的AWS地區正式上線，支援的第三方服務包括Datadog、Pulumi和HashiCorp等。</p> </div></div></div>
2022/4/13 13:23作者李建興https://www.ithome.com.tw/news/150395
醫院機器人存在可遠端竊密及劫持的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年愈來愈多醫院導入機器人以節省人力及降低人員感染，不過<a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots" target="_blank">安全廠商發現美國一家廠商的醫療機器人軟體存在重大漏洞</a>，能讓駭客遠端劫持，威脅病患安全及醫療作業。</p> <p>安全廠商Cynerio是在美國廠商Aethon的一款醫院機器人Tug中，<a href="https://assets.website-files.com/5d2ad783e06f4c19469d363a/625551dd440d0b187fa96d38_JekyllBot-5-Vulnerability-Disclosure-Report.pdf" target="_blank">發現統稱為JekyllBot:5的5項零時差漏洞</a>。</p> <p>Aethon Tug是部署於醫院中，用於發送藥物、清掃和運送備品等作業。這款機器人使用無線電、感測器、攝影機等技術，可以自主開門、搭電梯、或在醫院間移動而不會撞到人或物品。</p> <p>Cynerio發現到的JekyllBot:5漏洞包含CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494和CVE-2022-1059，分別位於Tug 伺服器的JavaScript、API實作以及用於伺服器及機器人之間指令傳輸的WebSocket協定。其中CVE-2022-1070允許攻擊者連向Tug伺服器Websocket以接管機器人，意指可操作它遞送的物資或移動位置，風險值達9.8。CVE-2022-1066 和CVE-2022-26423可讓攻擊者新增具管理權限的用戶帳號及刪改現有帳號，以及存取用戶的加密憑證。兩者風險值為8.2。</p> <p>CVE-2022-27494和CVE-2022-1059皆為影響機器人列隊管理控制台（Fleet Management Console）的跨站指令碼攻擊（XSS）漏洞，可能用於竊取cookie資料、劫持會話、網路釣魚等，風險值為7.6。</p> <p>研究人員指出，這5項漏洞開採並不需很高技術能力，也不用特殊權限、或是和使用者互動，但可能引發的攻擊行為卻很危險，像是干擾送藥、送檢體、亂搞醫院電梯或門鎖、暗中拍攝病患或醫護人員、醫院影片、竊取醫療紀錄、在醫院中亂走撞傷人或跑入醫院禁地、或是劫持管理員憑證以進行其他網路攻擊或間諜行為。</p> <p>所幸在研究人員通報後，Aethon已經及時釋出修補程式並部署到醫院機器人及伺服器韌體、軟體漏洞。廠商也修補了數家醫院造成機器人可被遠端存取的防火牆漏洞。</p> </div></div></div>
2022/4/13 13:42作者林妍溱https://www.ithome.com.tw/news/150397
協助北韓逃避制裁的以太坊專家Virgil Griffith被判63個月刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2018年就開始規畫如何於北韓提供加密貨幣服務，並協助北韓閃避美國制裁的以太坊專家Virgil Griffith，<a href="https://www.justice.gov/opa/pr/us-citizen-who-conspired-assist-north-korea-evading-sanctions-sentenced-over-five-years-and" target="_blank">在本周被判63個月的刑期及10萬美元的罰款</a>。</p> <p>現年39歲的Griffith是個美國程式設計師，曾替維基百科打造索引工具WikiScanner，自2016年到2019年11月被逮捕，一直是以太坊基金會的研究科學家。</p> <p>根據美國司法部的調查，Griffith不僅於北韓打造加密貨幣基礎設施及展開挖礦，也在美國拒絕Griffith飛往北韓的申請時，依然出席當地的加密貨幣會議，指導北韓如何透過區塊鏈與加密貨幣技術進行洗錢並逃避制裁，還替北韓介紹加密貨幣與區塊鏈的服務供應商，並招募美國公民至北韓從事加密貨幣服務。</p> <p>此外，在Griffith遭到逮捕之後，以太坊基金會即發布聲明，指出並未允許或支持Griffith參加北韓的加密貨幣會議，這完全是Griffith的個人行為。</p> <p>根據<a href="https://www.wsj.com/articles/cryptocurrency-guru-sentenced-to-more-than-five-years-in-prison-over-north-korea-trip-11649789150?mod=djemalertNEWS" target="_blank">《華爾街日報》</a>（The Wall Street Journal）的報導，美國法官Kevin Castel在庭審中指出，Griffith明知去北韓是違法的，卻依然前往，以期望自己成為經得起政府制裁而受到讚美的加密貨幣英雄。</p> <p>至於Griffith也在法庭上認錯，表示他因此而失去了工作，毀了事業，也讓親人難堪，已經學到教訓。</p> </div></div></div>
2022/4/13 13:48作者陳曉莉https://www.ithome.com.tw/news/150398
疫情降溫，Q1全球PC出貨由盛轉衰，Chromebook受創最大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過COVID-19疫情推升需求2年後，隨著疫情降溫，教育市場及消費PC需求下滑，今年第一季全球PC市場由盛轉衰。</p> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2022-04-11-gartner-says-worldwide-pc-shipments-declined-7-percent-in-first-quarter-of-2022" target="_blank">分析機構Gartner數據顯示</a>，今年第1季全球PC出貨量為7,750萬臺，比去年同期衰退7.3%。其中過去兩年銷售爆增的Chromebook也大幅下滑。</p> <p>Gartner分析師指出，Chromebook在歷經2020年至2021年初、美國教育市場需求爆量推升下出現前所未見的成長後，銷量便逐漸趨緩。去年第一季全球PC市場適逢數十年來最大成長。2<a href="https://www.ithome.com.tw/news/148860" target="_blank">021全年全球PC出貨成長15%</a>，是2012年以來最高峰。</p> <p>除了Chromebook外，同時間PC也小幅下滑3.3%，原因是消費者不再以電腦為優先，造成需求衰退。不過商用PC則相對穩定，這是因為雖然筆電銷售衰退，但企業形成混合作業模式帶動桌上型電腦銷售，而維持了總體局面。</p> <p>另一家市場分析機構<a href="https://www.idc.com/getdoc.jsp?containerId=prAP49019122)" target="_blank">IDC則估計今年第1季全球PC出貨8,050萬臺</a>。雖然由去年的成長雙位數反轉為年減5.1%，但IDC認為，在去年資訊產業供應鏈缺料及運籌大亂情況下，PC界仍能締造這個成績相當不簡單，還超越原先預期。今年第1季是PC業連續7季全球PC出貨超越8,000萬，是2012年以來難得的佳績。</p> <p>以前五大廠商而言，聯想及HP雖然仍以20%以上的市占率穩居前二，但雙雙以2位數下滑，Dell、蘋果及華碩則是維持成長態勢。宏碁則年減超過5%，與華碩同列第5位。</p> </div></div></div>
2022/4/13 14:20作者林妍溱https://www.ithome.com.tw/news/150399
第四輪ATT&CK評估計畫結果出爐，以兩大俄羅斯駭客為攻擊發動者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>道高一尺，魔高一丈，資安防護產品的偵測與阻擋能力，雖然總是趕不上各種網路威脅與惡意軟體的發展，仍需持續改善防禦廣度與深度，然而，對於企業與組織而言，還是需要設法評估各種資安廠牌的產品與技術，了解他們的應對實力。</p> <p>不過，隨著進階持續性威脅（APT）崛起，使得早先的資安產品評測方式相形失色，所幸後來出現了實際模擬駭客組織攻擊情境的MITRE ATT&CK評估計畫，逐漸得到大家的認可，並且持續受全球資安界與企業關注。後續，非營利組織MITRE已將這項評估計畫獨立由MITRE Engenuity資安研究機構負責，時至今年3月，<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity宣布第四輪評估的結果</a>，本次參與的資安廠商多達30家，再度創下新紀錄。</p> <p>這項由美國MITRE發起的計畫，針對企業（Enterprise）類別的資安產品與技術評估，受到越來越高的肯定，參加測試的資安業者越來越多，每輪設想的駭客組織也都不盡相同，考驗的能力也從資安威脅的「偵測」擴展到「防護」。隨著規模擴大，這項計畫後續也轉由MITRE Engenuity公司專門負責舉辦，名稱改為MITRE Engenuity ATT&CK評估計畫。</p> <h2><strong>參與資安廠商數量屢創新高，本次新增4家業者</strong></h2> <p>從參與資安業者的數量來看，這次ATT&CK Enterprise共有30家資安業者加入，比起上一輪的29家業者又再增加，出現更多來自國際的資安業者響應這個評測。</p> <p>參加評估的資安業者都是國際級資安大廠，其中有10家業者，是從第一輪就參與至今，例如：CrowdStrike、Cybereason、Elastic、WithSecure（原F-Secure Business）、FireEye，以及McAfee、微軟、Palo Alto Networks、SentinelOne，以及VMware Carbon Black。</p> <p>此後，國際間有越來越多資安業者看重此項評測。從第二屆開始加入的廠商名單來看，有趨勢科技，以及臺灣資安新創公司奧義智慧，其他的還包括Bitdefender、BlackBerry Cylance、Malwarebytes、博通旗下Symantec、Check Point、Cisco、ESET、Fidelis、Fortinet、Sophos，還有荷蘭資安公司ReaQta（已被IBM買下）、韓國資安公司AhnLab，以色列資安公司Cynet，以及美國資安公司Uptycs。</p> <p>值得關注的是，本輪評估出現4個新面孔，分別是美國資安業者Rapid7、Qualys，以色列資安業者Deep Instinct，還有一家Somma，是繼AhnLab後第二個來自韓國的業者。但也有3家業者，在參與上一輪後未繼續參加，包括GoSecure、Micro Focus，以及來自加拿大的OpenText。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK 參與者.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%E5%8F%83%E8%88%87%E8%80%85.png" style="width: 600px;" /></a></p> <blockquote><p>針對Enterprise的MITRE Engenuity ATT&CK評估計畫已經來到第四輪（Round 4），每次舉辦新一輪評估都吸引了更多的產商參與，這次共有30家國際廠商響應，其中有4家是首次參與。</p> </blockquote> <h2><strong>聚焦資料加密威脅，資安廠商需對抗兩大俄羅斯駭客集團的手法</strong></h2> <p>在第四輪Enterprise評測中，有哪些重點？首先這次是在2021年下半執行評測，直到2022年3月底才公布成績。</p> <p>此次模擬的攻擊設想對象，是兩個俄羅斯駭客組織，分別是<a href="https://attack.mitre.org/groups/G0102/">Wizard Spider</a>與<a href="https://attack.mitre.org/groups/G0034/">Sandworm</a>，為何MITRE Engenuity會選中它們？有何特性？</p> <p>簡單來說，Wizard Spider是具經濟動機的駭客組織，也被稱為UNC1878、TEMP.MixMaster、Grim Spider，該組織因2016年打造出TrickBot惡意程式而聞名，擁有多樣化的工具庫，2018年該組織還開發出Ryuk勒索軟體，主要以大型企業與醫院為攻擊目標，而另一勒索軟體Conti背後成員，也傳與Wizard Spider有關。</p> <p>另一個Sandworm，隸屬於俄羅斯情報局（GRU）特殊技術中心的74455部隊，從2009年就開始活躍，也被稱為Electrum、Telebots、Iron Viking、BlackEnergy、Quedagh，以及Voodoo Bear。</p> <p>值得關注的是，該組織發動了不少網路攻擊事件，例如，2015年與2016年間，鎖定烏克蘭電力公司與政府組織發動攻擊，2017年以NotPetya勒索軟體攻擊大型醫院與企業。不僅如此，還有多起事件也是他們所為，包括：2017年針對法國總統大選發動魚叉式網釣攻擊，2018年攻擊在南韓舉行的冬季奧運會，並以魚叉式網釣攻擊禁止化學武器的組織，並在2018年與2019年，針對鄰國喬治亞的政府與企業發動大規模攻擊。到了2020年10月，與Sandworm有關的6名GRU 74455部隊軍官，遭到美國司法部起訴。</p> <p>綜合來看，相較於MITRE ATT&CK先前三輪的設想攻擊對象：中國駭客組織APT3、俄羅斯駭客組織APT29，以及針對鎖定金融業攻擊的Carbanak與FIN7，這次第四輪評估除了持續維持兩組攻擊情境，顯然類型稍有變化。</p> <p>例如，兩個駭客團體的攻擊動機並不同，能讓單次評估呈現不同型態駭客組織的攻擊因應效果，等於增加資安評估的複雜性。</p> <p>但兩者仍有共通之處，MITRE Engenuity表示，這次評估聚焦在濫用「資料加密之衝擊」（T1486）攻擊技法，像是Wizard Spider會利用Ryuk勒索軟體將資料加密，而Sandworm是利用NotPetya惡意軟體並以加密來破壞資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK overview.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20overview.png" style="width: 600px;" /></a></p> <blockquote><p>這項評估計畫每次都會選擇不同駭客組織為攻擊設想對象，並從第三輪開始一次模擬兩個駭客組織攻擊，本次是模擬俄羅斯駭客組織Wizard Spider與Sandworm的入侵手法，兩者攻擊動機不同，但同樣濫用「資料加密之衝擊」（Data Encrypted For Impact，T1486）攻擊技法。</p> </blockquote> <h2><strong>總共9大步驟、109項，評估每個項目的偵測示警能力</strong></h2> <p>MITRE Engenuity是如何模擬這兩組駭客組織的攻擊？</p> <p>基本上，MITRE ATT&CK框架彙整各個駭客組織已知的戰術流程與技法，因此，Wizard Spider與Sandworm在入侵各階段的手法，都已在此列出。</p> <p>較特別的是，過去幾輪評估計畫的執行環境，幾乎以Windows伺服器與電腦為主，這輪MITRE Engenuity的評估還加入小部分的Linux環境（搭載Cent OS的系統），儘管這並非必考，而是參賽者可選擇是否評估的面向，但首次將其納入評估範圍的意義也相當重大。</p> <p>這次攻擊模擬的方式如何進行？根據MITRE最新公布的結果，顯示這次有兩大情境，加起來總共19大攻擊步驟，109個小項目，其中模擬Wizard Spider入侵占10個步驟、52個小項目，模擬Sandworm入侵占9個步驟、57個小項目。</p> <p>特別的是，我們在其中一家參與評估的業者SentinelOne舉行的亞太區解說會上，看到他們介紹測試過程的部分細節。該公司資深威脅研究員Tom Hegel表示，評估分為兩種情境，例如，第一日先模擬Wizard Spider的攻擊，第二日再模擬Sandworm的攻擊；此外，對於偵測與防護的評量，將會分開進行。</p> <h3><span style="color:#B22222;"><strong>模擬Wizard Spider入侵情境</strong></span></h3> <p>首先，攻擊方針對一臺Windows主機入侵。<br /> 　●第1步：初期入侵階段，當中採用了惡意Doc文件。<br /> 　●第2步：運用Emotet惡意程式，以及持久化（Persistence）的各種技術，確保植入的惡意軟體可長期停留。<br /> 　●第3步：探索主機與蒐集帳密憑證。</p> <p>接下來，鎖定另一臺Windows主機進行滲透。<br /> 　●第4步：橫向移動與部署Trickbot惡意程式，利用竊取的有效帳號登入，並將工具從外部環境移動到受害環境。<br /> 　●第5步：利用Trickbot的網路探測工具掌握網路環境。<br /> 　●第6步：透過Kerberoast攻擊手法鎖定AD網域控制器。</p> <p>接下來，鎖定AD網域控制器的Windows主機。<br /> 　●第7步：是橫向移動到AD網域控制器的階段，利用有效帳號登入，將工具移動到受害環境，並運用持久化的技術潛伏。<br /> 　●第8步：針對AD伺服器執行Credential Dumping攻擊手法。<br /> 　●第9步：採用禁止系統恢復的攻擊手法，發動Ryuk勒索軟體攻擊。<br /> 　●第10步：完成Ryuk勒索軟體加密以帶來衝擊。</p> <h3><span style="color:#B22222;"><strong>模擬Sandworm入侵情境</strong></span></h3> <p>首先針對一臺Liunx主機入侵。<br /> 　●第11步：初期入侵階段，採用有效帳號認證與Webshell相關的手段。<br /> 　●第12步：初期探索階段，採用作業系統Credential Dumping的手法。<br /> 　●第13步：上傳與執行Exaramel軟體，並利用特權提升手法提升權限；<br /> 　●第14步：透過Exaramel並以持久化技術確保惡意軟體長期潛伏。</p> <p>接下來，鎖定另一臺Windows電腦入侵。<br /> 　●第15步：是橫向移動到Windows電腦的階段，同樣利用有效帳號認證與持久化技術的手段。<br /> 　●第16步：在Windows環境探索<br /> 　●第17步：利用Credential Dumping的手法，從瀏覽器讀取敏感資訊。</p> <p>接下來，鎖定AD網域控制器的階段。<br /> 　●第18步：是鎖定網域控制器的階段，鎖定另一臺Windows電腦入侵，利用有效帳號驗證與持久化相關技術。<br /> 　●第19步：部署Notpetya勒索軟體發動破壞攻擊，當中將持續利用WMI橫向移動並潛伏於不同Windows電腦。</p> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖1s）MITRE Engenuity ATT%26CK第四輪評估計畫.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89MITRE%20Engenuity%20ATT%26CK%E7%AC%AC%E5%9B%9B%E8%BC%AA%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB.png" style="width: 600px;" /></a></h2> <blockquote><p>在ATT&CK評估計畫中，為了讓偵測能力的呈現有更好的展現，畫分出None、Telemetry，以及精確度較高的偵測類型：General、Tactic、echnique，並有資料來源或邏輯的設定變更，還有延遲的輔助標籤，讓偵測結果呈現更細膩。</p> </blockquote> <h2><strong>突顯產品分析自動化能力的優劣差異</strong></h2> <p>關於這次評測的結果，有那些新焦點？基本上，這一輪所訂出的偵測類別，與上一輪差異不大，都是畫分為 None（無偵測）、Telemetry（遙測），以及精確度較高偵測類型：General（一般）、Tactic（戰術）、Technique（技法），此外，還有輔助用的標籤，包括Config Change與Delay。</p> <p>我們該如何看待19大步驟、109個項目的偵測結果？Tom Hegel表示，以精確度較高的3種偵測類型而言，General提供了最小的內容，而Tactic呈現出為何（Why）偵測到的內容，至於最好的Technique，則是能夠呈現出如何（How）偵測到的內容。</p> <p>值得注意的是，關於各大受測廠商資安威脅的處理方式，之前MITRE評估已呈現細膩的偵測程度，會標示是否變更設定或是延遲，因此，企業對於資安廠商的要求，若特別看重是否具備高度自動化的偵測能力，此時，不僅要注意受測廠牌的偵測精確度表現要夠好，還要留心這些輔助屬助標籤的數量，若是越少，代表自動化程度越高。對此，Tom Hegel也標榜自家SentinelOne的偵測結果優異，因為他們的延遲標籤是0個，表示所有偵測結果都是即時呈現。</p> <p>事實上，SentinelOne在第四輪評估的表現的確相當亮眼。回顧歷年該公司的評估結果，他們在最初，也就是第一輪評估的偵測表現並不出色，例如，當時模擬APT 3攻擊的情境中，該公司在136個項目的偵測結果中，多半都是Telemetry的偵測類型，精確度較高的偵測類型僅有8個。但如今該公司在本次評估的109個項目中，精確度較高的偵測類型已達108個。這也反映該公司在偵測能力的提升與自動化程度上，都有很大的進步。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK T1486_CR_PA.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20%20T1486_CR_PA.png" style="width: 600px;" /></a></p> <blockquote><p>在<a href="https://attackevals.mitre-engenuity.org/enterprise/participants/?adversaries=wizard-spider-sandworm">MITRE Engenuity網站上</a>，針對Wizard Spider與Sandworm組織攻擊套路，將顯示各家參與資安業者的偵測成果，除了分析範圍、遙測範圍與可視性的統計，以及在不同攻擊步驟、子步驟與頻率的偵測能力，還可檢視各個子步驟的偵測細節，上圖以Cybereason與Palo Alto Networks在10.A.7步驟（T1486）的偵測結果為例，都是獲得最高偵測類型Technique。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_CR_10_A_7.png" style="width: 285px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WizardSpider-Sandworm_PA_10_A_7.png" style="width: 305px;" /></a></p> <blockquote><p>在檢視各子步驟的偵測結果時，可進一步瀏覽偵測當下所記錄到的產品介面截圖，上方左圖為Cybereason在10.A.7步驟（T1486）的畫面，右圖為Palo Alto Networks在10.A.7步驟（T1486）的畫面。</p> </blockquote> <h2><strong>不只是偵測，防護能力將是另個關注焦點</strong></h2> <p>還有另一關注面向，這項評估計畫除了偵測示警程度能力的考驗，近年還新加入了防護能力的測試。</p> <p>根據MITRE Engenuity的說明，在第三輪評估的29家廠商中，有17家同時參與保護能力評估，而在第四輪的30家廠商中，有23家同時參與保護能力的評估。</p> <p>根據MITRE Engenuity公布的內容來看，在各資安業者針對Wizard Spider與Sandworm的評估結果中，有三大選項，除了可選擇檢視情境1與情境2（也就是109個攻擊項的每一偵測結果），另一個選項就是保護（Protection）。在此當中，我們可以看到兩種情境共畫分為9大測試項目，可檢視業者在各測試項是否能夠做到防護，以及是在哪一入侵步驟啟動防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Round 4 ATT%26CK Protect3_SO.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Round%204%20ATT%26CK%20Protect3_SO.png" style="width: 600px;" /></a></p> <blockquote><p>除了偵測結果，還有保護的結果可以檢視，在這次兩大攻擊情境下保護測試共有9個項目。上圖為SentinelOne在保護第三測試項的結果，畫面最左上方呈現鎖頭圖案，表示成功防護，並可看出是在入侵進行到Ingress Tool Transfer時開始防護。</p> </blockquote> </div></div></div>
2022/4/13 11:36作者羅正漢https://www.ithome.com.tw/news/150394
支援macOS的DuckDuckGo瀏覽程式進入封閉預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於打造隱私搜尋引擎的DuckDuckGo，自從在<a href="https://www.ithome.com.tw/news/148580" target="_blank">去年宣布要釋出桌面版的隱私瀏覽程式</a>之後，本周二（4/12）指出，<a href="https://spreadprivacy.com/introducing-duckduckgo-for-mac/" target="_blank">支援macOS的瀏覽程式已邁入封閉預覽階段</a>，並開放使用者提出預覽申請，且Windows版很快就會跟著上線。</p> <p>即便外界將DuckDuckGo的舉動視為進軍桌面版瀏覽器，但DuckDuckGo一直強調的則是具備隱私的瀏覽經驗，例如其行動程式便內建隱私搜尋、追蹤器封鎖、以HTTPS造訪網站及電子郵件保護等，而這些功能也將沿用至桌面版。</p> <p>根據DuckDuckGo的說明，DuckDuckGo for Mac預設即可封鎖大約50%網站的追蹤器與Cookie，同樣內建電子郵件保護功能，以及可一鍵清除Cookie或所有分頁的Fire Button功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Privacy-Feed_v5%5B1%5D.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／DuckDuckGo</span></p> <p>此外，DuckDuckGo的瀏覽程式並非採用Chromium專案，而是使用作業系統內建的網站渲染引擎，因此，它在macOS上與Safari使用同樣的渲染引擎，而且會在追蹤器載入之前便封鎖它，使得它得以快速運作，宣稱其某些繪圖效能已快過Chrome，其追蹤器封鎖能力也讓它使用的資料比Chrome少了60%。</p> <p>該桌面瀏覽程式也內建Smarter Encryption功能，提高造訪HTTPS加密網站的比例，並強調包括瀏覽紀錄、書籤及密碼等涉及個人隱私的資料都僅存放於裝置上，包括DuckDuckGo在內的第三方都無法存取。</p> <p>DuckDuckGo資深產品總監Beah Burger-Lenehan解釋，傳統瀏覽器主要由兩部分組成，一是將網頁程式碼轉換成使用者所視網站的渲染引擎，其次即是所有圍繞並支援該介面的各種功能，諸如書籤、分頁、設定或密碼管理等，過去10年來，新瀏覽器最常使用的途徑就是自Chromium專案分叉，以Chromium為基礎來打造瀏覽器。</p> <p>然而，DuckDuckGo for Mac卻是直接使用macOS的渲染引擎，直接呼叫macOS所提供的API，使得它與作業系統有更好的相容性，未來的DuckDuckGo for Windows也會利用類似的手法，雖然目前仍以macOS及Windows為主，但最終亦將支援Linux。此外，DuckDuckGo也會在DuckDuckGo for Mac邁入正式版之後將其開源。</p> <p>有意加入DuckDuckGo for Mac預覽測試的使用者，必須先安裝最新DuckDuckGo行動程式，再藉由設定中的DuckDuckGo for Desktop選擇參與封閉測試，便可取得邀請碼。</p> </div></div></div>
2022/4/13 12:26作者陳曉莉https://www.ithome.com.tw/news/150396
GovTech月報第5期：臺灣淨零路徑規畫出爐，4策略加速2050淨零轉型，美國總統拜登簽署數位資產行政命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0226~0330)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">國發會</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">淨零排放</span></font> </strong></p> <p><strong><span style="font-size:22px;">國發會提出臺灣淨零路徑規畫出爐，4大策略加速邁向2050淨零排放</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202022-03-30%20%E4%B8%8B%E5%8D%885_32_29(1).jpg" style="width: 600px; height: 338px;" /></p> <p>對於全球面臨極端氣候，淨零排碳已從環保議題，擴大成為經濟議題、國際趨勢，臺灣也不落人後，國發會近期提出臺灣淨零路徑規畫及策略，揭露將從4大轉型策略、2大治理基礎著手，逐步推動2050淨零排放的總目標。</p> <p>4大轉型策略包含能源、產業轉型、生活轉型與社會轉型，其中能源策略將推動電氣化，風力、太陽光電等再生能源，開發新能源、儲能系統為主，而產業轉型則鼓勵一般企業或製造業，汰換舊設備改採節能設備，並導入能源管理，發展氫氣技術等，生活轉型則是培養民眾在食衣住行育樂各方面的減碳生活行為，社會轉型則針對轉型過程可能產生的爭議、糾紛，推動公正轉型、公民參與。</p> <p>結合2大治理基礎，一是科技研發基礎，主要研發新的淨零技術、負排放技術，二是氣候法制基礎，除了推動溫室氣體減量及管理法修法為氣候變遷因應法，提供法規制度、政策基礎，還包括推動碳定價、綠色金融。</p> <div> </div> <div> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">加密貨幣</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位資產</span></font></strong></p> <p><strong><span style="font-size:22px;">拜登簽署數位資產行政命令，要求政府部門研議政策，應對數位資產的利益與衝擊</span></strong></p> <p>在加密貨幣及相關技術發展之下，美國總統拜登近期簽署一項數位資產行政命令，為第一個對保障消費者、維護金融穩定、國家安全、應對氣候風險的整體戰略。該命令要求政府相關部門研究數位資產可能帶來的利益與衝擊。</p> <p>該命令包括責成美國財政部及相關單位研擬政策，以應對數位資產對消費者、投資者、企業帶來的變革，以及金融市場帶來的風險；要求金融穩定監管單位針對數位資產所帶來的金融市場風險進行政策研究。此外，還有非法數位資產的使用，可能對美國財政及國家安全構成風險；責成美國商務部研擬政策，運用數位資產相關技術，以確保美國在全球金融市場的領先地位；評估研究美國央行數位貨幣。</p> <p>外界大多樂觀看待拜登這項行政命令，承認加密貨幣等數位資產及其技術的重要性，以及對全球金融的影響及衝擊。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">美國</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">超級電腦</span></font></strong></p> <p><strong><span style="font-size:22px;">美國下一代超級電腦Frontier明年初問世，先釋出縮小版系統Crusher開放測試</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/crusher-1.jpg" style="width: 600px; height: 328px;" /></p> <p>美國能源部正打造下一代超級電腦Frontier，近期美國能源部底下的橡樹嶺國家實驗室領先運算機構公布Frontier的縮小版Crusher，目前已提供多家機構測試使用，Crusher採用與Frontier相同的架構設計，但僅佔1.2坪的空間，只有前一代超級電腦Titan的1/100。</p> <p>Crusher採用HPE Cray伺服器，為1.5機櫃縮小版的Frontier，內含192個運算節點，每個節點使用HPE Slignshot互連，每個節點搭載最佳化的64核心第3代AMD Eypc CPU，以及4顆MI250x加速器。現已有4項科學專案以Crusher為測試機，成功針對Frontier架構完成最佳化。</p> <p>Frontier預期每秒可完成10的18次方計算，將在2022年底完成，2023年1月開放使用。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子國家隊</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">量子運算</span></font></strong></p> <p><strong><span style="font-size:22px;">量子國家隊正式成軍，17支團隊為臺灣量子產業發展打底</span></strong></p> <p>行政院去年12月宣布啟動量子運算戰略後，將組成量子國家隊，未來5年投入80億元，發展量子運算核心技術與相關人才，近期量子國家隊正式成軍，這17支研發團隊包括產學研合作，負責對應的計畫，主要涵蓋3個領域：通用量子電腦硬體技術、光量子技術、量子軟體技術與應用開發，17項計畫中，主要的目標是開發可擴充的國產量子電腦，以及多功能的量子通訊網路，至於軟體技術與應用開發方面，除了通用軟體技術研發，有1項計畫涉及金融應用。</p> <p>此次量子國家隊成軍，跨投入的政府及法人研究單位，包括行政院科技會報辦公室、經濟部、科技部、中研院、工研院等，參與的學校包含臺大、中央、清華、陽明交大等；產業方面，鴻海科技、日月光、聯發科、新思科技等企業參與。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">桃園市</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p><strong><span style="font-size:22px;">桃園市警方啟用AI巡防系統，靠AI過濾快速找出通報協尋車輛</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20220322_152220-1.jpg" style="width: 600px; height: 450px;" /></p> <p>傳統警力巡邏尋找通報車輛，是以人工方式逐一輸入車牌，經過比對找出通報車輛，隨著AI應用的普及將有新變革，桃園市警局去年試辦AI巡防系統，透過AI影像辨識路邊停放、行駛的車輛，可以快速辨識汽車或機車車牌，快速過濾是否為通報協尋車輛。今年2月底，市警局已將AI巡防系統擴大至桃園市多個派出所。</p> <p>這套AI巡防系統是在警車上方安裝兩支攝影機，一支負責拍攝警車右側影像，主要蒐集路邊停放車輛，汽車與機車的車牌，另一支攝影機則拍攝警車前方行駛車輛，兩支攝影機蒐集的影像，由警車內的iPhone負責以AI辨識，員警不需下車，只要警車行駛保持一定的速度，就能靠AI辨識比對車牌，當發現通報協尋車輛，就會自動向巡邏的員警示警。</p> <p>這套AI巡防系統也連接後方勤務中心，當發現協尋車輛，會一併將辨識的結果，如發現通報車輛的地點、車牌辨識結果的影像傳送到後方的勤務中心，再由勤務中心在必要時調度附近警力支援。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>維護空氣品質，嘉義市靠物聯網監測降低工地揚塵</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9ffb2548-afd0-4987-970e-c0c41470f1e4-1.jpg" style="width: 600px; height: 423px;" /></p> <p>嘉義市正進行鐵路高架化工程，由於工期較長且施工範圍廣，工地揚塵造成空氣品質不佳，市府接獲民眾多次檢舉，為了解決這個問題，嘉義市政府與亞太電信合作，運用物聯網協助改善這個問題。</p> <p>市府原本在工地建置CCTV遠端監控，2021年9月導入微型空氣感測器，結合CCTV遠端監控與空氣感測器，建立空氣品質物聯網，當感測器偵測到PM2.5監測數值超過標準時，即啟動灑水系統，降低工地揚塵。該市環保局統計，透過灑水抑制揚塵平均效率達59.6%，降低PM2.5平均濃度至少一半以上，民眾陳情案件數也從2020年10件降到2021年的5件。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">5G</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AIoT</span></font></strong></p> <p><strong><span style="font-size:22px;">高雄積極推動5G AIoT應用，靠AI改善路口輕軌安全</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/39754364e746214d72e27cf9417d61f2-1.jpg" style="width: 300px; height: 400px;" /></p> <p>為改善高雄輕軌路口安全，高雄市政府與中華電信合作，導入5G AIoT強化輕軌沿線路口安全，先在成功、復興路口試辦輕軌防碰撞系統。</p> <p>高雄市政府交通局表示，車輛行經輕軌路口未依號誌指示違規左右轉，是造成輕軌行車安全的最大風險，且因為違規造成的從眾行為，透過警示或提醒能夠降低違規次數，同時透過偵測路口行人與車輛動態，向輕軌駕駛警示可能的碰撞資訊，降低輕軌路口交通安全事件的發生。</p> <p>為了改善輕軌路口安全，在路口設置AI攝影機、光學雷達，以偵測路口周邊的車輛、行人動態，結合光學電達偵測車輛行駛軌跡及AI辨識分析，當有行人違規闖入輕軌軌道，利用5G傳送訊息，以語音文字的方式向違規的行人示警，同時也向輕軌駕駛預警危險可能發生的方向。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">物聯網</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">空氣品質</span></font></strong></p> <p><span style="font-size:22px;"><strong>高雄力推電動巴士，鴻海集團電動巴士Model T上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/e-bus.jpg" style="width: 600px; height: 540px;" /></p> <p>由鴻海集團底下鴻華打造的電動巴士Model T，3月中正式在高雄上路，由高雄客運負責營運，並以24區間車路線，行駛於高鐵左營站與義享天地之間，營運里程約14公里，路線往返約50分鐘，服務時段為每天上午7時到下午18時30分。</p> <p>政府近期擬定2050淨零排放路徑及策略，其中在交通方面，預計在2030年推動國內市區公車電動化，高雄市政府也補助客運業者，加速公車的電動化。高雄客運與鴻華間訂購30輛電動公車，將陸續交予高雄客運。</p> <p>Model T在外型設計上比傳統公車新穎，內部採用電子虛擬後視鏡，車內以兩個大型螢幕顯示車輛兩側影像，還配備了內輪差警示系統，提醒駕駛注意內輪差行駛範圍內是否有行人或其他車輛。</p> <p> </p> <p>圖片來源／國發會、OLCF、嘉義市政府、高雄市政府</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.烏克蘭使用Clearview AI工具來辨識戰死的俄羅斯士兵</strong></p> <p><strong>2.金門縣警局導入AI辨識系統，不只辨識車牌，還能依車款、車色、廠牌作特徵搜尋</strong></p> <p> </p> <p>資料來源：iThome整理，2022年3月</p> </div> </div></div></div>
2022/4/13 12:32作者蘇文彬https://www.ithome.com.tw/news/150362
延遲揭露持股，馬斯克遭推特投資人提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克（Elon Musk）3月中悄悄取得推特（Twitter）9.1%股權成為最大股東，因涉嫌延遲通報藉機獲利，本周遭到投資人控告違反美國證管會規定。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">馬斯克及推特4月初公布</a>這位全世界最有錢的人於3月14日收購推特7,300多萬股，持股比例達9.1%，成為推特最大股東。當時就有媒體報導，馬斯克此舉已經違反美國證管會（SEC）的規定。果不其然，就有投資人本周將馬斯克告上法院。</p> <p>根據紐約法院文件，原告是Marc Bain Rasella，<a href="https://www.documentcloud.org/documents/21583990-marc-bain-rasella-v-musk" target="_blank">他聲稱</a>代表所有於3月24日到4月1日之間出售或處份推特股票的投資人，控告馬斯克證券詐欺。</p> <p>文件指出，馬斯克於今年1月開始收購推特股票，至3月14日時其持股已超過主管機關美國證管會（SEC）規定的5%。SEC也要求超過5%門檻的持股必須在10日內，即3月24日揭露，馬斯克顯然未及時通報主管機關，直到4月4日才提交報告。</p> <p>原告認為，延遲通報讓馬斯克藉由蓄意壓低股價獲得巨幅獲利。文件指出，消息一公布後，推特股價由4月1日（周五）的39.91%躍升到4月4日（周一）的49.97%，漲幅幾達27%，這個時間差讓馬斯克得以在推特股價低檔時買進更多股票，估計股價價差讓他賺進1,430萬美元。<a href="https://www.npr.org/2022/04/12/1092453756/elon-musk-saved-143-million-by-reporting-twitter-stake-late-shareholder-suit-cla" target="_blank">華盛頓郵報</a>則相信馬斯克賺進了1,560萬美元。</p> <p>馬斯克暫時沒有回應。</p> <p><a href="https://www.ithome.com.tw/news/150369" target="_blank">美國前證管會主席Jay Clayton本周稍早接受電視訪問時認為</a>，美國證管會應該會「深入探究」一番。後果可能讓馬斯克繼2018年被控涉嫌操作股價後，再度面臨調查。</p> <p>馬斯克上周一度可能進入推特董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">不過很快就推辭</a>，不受董事成員持股的限制，引發外界猜測他是否有意取得推特更大持股。</p> </div></div></div>
2022/4/13 11:32作者林妍溱https://www.ithome.com.tw/news/150393
烏克蘭阻止俄羅斯駭客集團Sandworm針對該國電廠的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cert.gov.ua/article/39518" target="_blank">烏克蘭電腦緊急應變小組（CERT-UA）周二（4/12）指出</a>，已在微軟與ESET的協助下，阻止了俄羅斯駭客集團Sandworm針對該國電廠所展開的攻擊行動。</p> <p class="rtecenter"><a href="https://twitter.com/_CERT_UA/status/1513792595566252037?cxt=HHwWisC-pYyWiYIqAAAA" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0413-CERT%20UA%20power%20grid%20attack-600.jpg" style="width: 450px;" /></a></p> <p>Sandworm的攻擊行動分為前後兩波，第一波發生在今年2月，Sandworm成功滲透了烏克蘭電廠，雖然烏克蘭沒能預防第一波的入侵，但成功阻止了Sandworm預計於4月8日展開、企圖切斷烏克蘭電廠能力的第二波攻擊。</p> <p><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/" target="_blank">根據ESET所公布的第二波攻擊時程</a>，Sandworm在4月8日於該電網的Windows、Linux及Solaris等系統上部署了破壞性惡意程式CaddyWiper，它能永遠刪除磁碟上的資料；同一天預計執行的則是可用來破壞高壓變電所運作能力的Industroyer2，以及刪除Industroyer2足跡的CaddyWiper。</p> <p class="rtecenter"><img alt="" src="https://www.welivesecurity.com/wp-content/uploads/2022/04/Figure-1-Overview.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／ESET</span></p> <p>Sandworm在2016年便曾以Industroyer攻擊烏克蘭電廠，並造成當地大停電，<a href="https://www.ithome.com.tw/news/114880" target="_blank">當時的ESET即曾分析</a>，Industroyer利用缺乏安全機制的工業通訊協定與電廠的工業控制系統交流，可直接控制變電所開關與輸電網路的斷路器，ESET基於原始碼的重複性，相信Industroyer2是Industroyer的變種，具備更彈性的配置能力。</p> <p>有別於Industroyer在5年前就現身過，ESET是在今年3月才發現CaddyWiper的蹤跡，它先於3月14日被用來攻擊烏克蘭的銀行，再於4月1日攻擊烏克蘭的政府組織，一直到4月8日才出現在烏克蘭的電廠中。</p> <p>俄羅斯與烏克蘭的攻防戰從實體迅速擴大到網路，多數的西方國家譴責俄羅斯的侵犯行為，並站在支持烏克蘭的立場，不僅提供實質的軍備予烏克蘭，也在網路威脅上提供協助，例如<a href="https://www.ithome.com.tw/news/150323" target="_blank">微軟亦於日前接管了另一個俄羅斯駭客組織Fancy Bear用來攻擊烏克蘭的7個網域</a>。</p> </div></div></div>
2022/4/13 10:45作者陳曉莉https://www.ithome.com.tw/news/150392