iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/12 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】2022年4月20日，美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞、聯想部分筆電UEF…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年2月微軟公告的Print Spooler漏洞CVE-2022-22718，當時該公司表示有可能已被攻擊者利用，但最近美國祭出公告要求聯邦機構限期完成修補，因為這項漏洞已經被用於攻擊行動。</p> <p>而電腦的UEFI漏洞相當值得留意。最近資安業者揭露聯想筆電的UEFI漏洞，研究人員表示，這些漏洞很可能被攻擊者用於植入LoJax、ESPecter等埋伏於電腦韌體的惡意程式。</p> <p>惡意軟體Emotet的攻擊行動升溫也值得留意，有多家資安業者近期公布於3月份的調查結果，其共通點都是較2月顯著大幅增加。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/emotet-botnet-switches-to-64-bit-modules-increases-activity"><span style="color: rgb(0, 0, 0);">惡意軟體Emotet攻擊行動再度急劇增加</span></a></strong></h3> <p>自<a href="https://www.ithome.com.tw/news/149414#emotet">日本JPCERT/CC於2月初，發現殭屍網路Emotet攻擊大幅增加</a>，有多家資安業者發現，3月份相關攻擊行動現在變得更加氾濫。<a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-servers-hacked-in-internal-reply-chain-attacks/">資安業者卡巴斯基提出警告</a>，他們偵測到駭客用來散布Qbot與Emotet的垃圾郵件數量，從2022年2月的3千封，到了3月有3萬封，鎖定使用英語、法語、意大利語等9種語言的使用者而來。</p> <p><a href="https://www.checkpoint.com/press/2022/march-2022s-most-wanted-malware-easter-phishing-scams-help-emotet-assert-its-dominance/">另一家資安業者Check Point指出</a>，Emotet在3月影響了全球十分之一的組織，威脅程度較2月翻倍。</p> <p><a href="https://twitter.com/Cryptolaemus1/status/1516261512372965383">資安研究團隊Cryptolaemus也有類似的發現</a>，並指出駭客改用原生64位元的Emotet，來增加惡意軟體執行的效率，且防毒軟體能識別為惡意軟體的成功率下降至約6成，很可能就與這樣變化有關。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/new-botenago-variant-discovered-by-nozomi-networks-labs/"><span style="color: rgb(0, 0, 0);">殭屍網路BotenaGo變種病毒鎖定利凌視訊監視器下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig-2-file-not-detected-as-a-threat.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig-2-file-not-detected-as-a-threat.png" style="width: 300px; float: right;" /></a><a href="https://www.ithome.com.tw/news/147814">殭屍網路BotenaGo自去年10月出現</a>，最近又有了新的攻擊行動。資安業者Nozomi Networks指出，他們最近發現了BotenaGo的變種病毒Lilin Scanner，有別於BotenaGo針對多種廠牌的家用路由器、數據機、NAS而來，新的變種專門鎖定利凌（Lilin）的DVR設備，很可能是別的駭客組織利用外洩的BotenaGo原始碼開發而成。Lilin Scanner廣泛掃描IP位址找尋該廠牌的DVR設備，並企圖透過漏洞入侵，其中一個遭利用的漏洞CVSS風險層級達到10分。</p> <p>研究人員指出，根據惡意軟體檢測平臺VirusTotal分析的結果，尚未有防毒引擎將此殭屍網路病毒識別為有害，原因很可能是駭客刪除了原本BotenaGo利用大量漏洞的程式碼。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/check-point-research-detects-vulnerability-in-the-rarible-nft-marketplace-preventing-risk-of-account-take-over-and-cryptocurrency-theft/"><span style="color: rgb(0, 0, 0);">NFT市集Rarible存在漏洞，恐被攻擊者用於竊取NFT與Token</span></a></strong></h3> <p>非同質化代幣（NFT）最近掀起一股投資熱潮，但相關市集很可能存在漏洞而面臨駭客盜取大量NFT或加密貨幣的情況。資安業者Check Point在擁有200萬常態用戶的Rarible市集發現漏洞，一旦攻擊者加以利用，可藉此引誘受害者點選惡意NFT，進而竊取對方的加密貨幣錢包，Rarible獲報後已完成修復。研究人員指出，他們著手調查Rarible漏洞的原因，與4月初歌手周杰倫的NFT遭竊有關。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/"><span style="color: rgb(0, 0, 0);">聯想筆電韌體存在漏洞，攻擊者恐用於植入UEFI惡意軟體</span></a></strong></h3> <p>資安業者ESET揭露聯想筆電UEFI韌體的3個漏洞CVE-2021-3970、CVE-2021-3971、CVE-2021-3972，這些漏洞存在於SecureBackDoor和SecureBackDoorPeim驅動程式，影響該廠牌IdeaPad、Yoga、Legion系列的上百款家用機種。一旦攻擊者利用上述漏洞，就有可能以特殊權限關閉筆電的快閃記憶體防護機制，或是UEFI安全開機功能。這些漏洞在去年10月通報後，聯想已推出新版韌體與驅動程式予以修補。</p> <h3><strong style="font-size: 22px;"><a href="https://github.com/kagancapar/CVE-2022-29072#readme="><span style="color: rgb(0, 0, 0);">解壓縮軟體7-Zip出現漏洞，恐讓攻擊者獲得管理員權限</span></a></strong></h3> <p>知名的解壓縮軟體WinRAR日前被揭露嚴重漏洞引起關注，但這樣情況疑似也出現在7-Zip上。土耳其研究人員Kağan Çapar揭露7-Zip的漏洞CVE-2022-29072，影響21.07與之前版本，此漏洞出現在該軟體的程式庫7z.dll組態錯誤，一旦攻擊者利用這項漏洞，就有可能導致7-Zip視窗版主程式7zFM.exe記憶體堆積溢位，進而取得電腦的管理員權限來執行指令。</p> <p>7-Zip尚未修補這項漏洞，但研究人員指出，使用者有2種方法能緩解上述漏洞，一種是直接刪除7-Zip的說明檔案7-zip.chm，另一種做法則是針對該應用程式的資料夾裡的所有檔案，限制所有使用者只能讀取與執行。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-warns-of-attackers-now-exploiting-windows-print-spooler-bug/"><span style="color: rgb(0, 0, 0);">美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞</span></a></strong></h3> <p>微軟於2月修補Windows作業系統上的Print Spooler漏洞CVE-2022-22718，當時該公司提及很可能已有相關攻擊行動，而這樣的推測最近得到證實。美國網路安全暨基礎設施安全局（CISA）於4月19日，將CVE-2022-22718列入已遭利用的漏洞名單，並要求聯邦機構要在5月10日前完成修補。</p> <h3><strong style="font-size: 22px;"><a href="http://support.kaspersky.com/8547"><span style="color: rgb(0, 0, 0);">資安業者提供勒索軟體「閰羅王」解密工具</span></a></strong></h3> <p>資安業者於<a href="https://www.ithome.com.tw/news/147309">去年10月發現勒索軟體「閰羅王（Yanluowang）」</a>，駭客同時結合檔案加密、DDoS、電話恐嚇等施壓手法，最近有資安業者提供解密工具。資安業者卡巴斯基最近指出，他們發現閰羅王的加密演算法存在漏洞，在該公司提供的勒索軟體解密工具Rannoh Decryptor裡加入相關支援，使用者一旦執行新版的解密工具，就有機會恢復遭閰羅王加密的檔案。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150499">【2022年4月19日】英國政府遭到Pegasus間諜軟體鎖定、駭客假借Windows 11升級名義散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150480">【2022年4月18日】攻擊者藉由OAuth憑證入侵受害組織GitHub、木馬程式RemcosRAT鎖定非洲銀行下手</a></p> <p><a href="https://www.ithome.com.tw/news/150450">【2022年4月15日】甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/20 18:35作者周峻佑https://www.ithome.com.tw/news/150516
Martech雙周報第20期：誠品分享如何用App整合會員數據，貫串全通路生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0410~0423)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">誠品</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">全通路</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">OMO</span></strong></span></strong></p> <p><strong>誠品分享如何用App整合會員數據，貫串全通路生態圈</strong></p> <p>誠品副總經理張鈿浤近日在一場Martech論壇中揭露，誠品如何用App完整掌握顧客旅程，串接線上線下生態圈，打通會員在不同通路的體驗。他指出，盤點自家眾多通路，了解各通路有哪些數據可蒐集後，有計畫性的利用通路流量，生成優質數據，是整合各種通路數據關鍵。（<a href="https://www.ithome.com.tw/news/150472">詳全文</a>）</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Pinterest</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>WooCommerce</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>電子商務</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>SEO</b></span></font></p> <p><strong>Pinterest商務功能再升級，可將Woocommerce架設電商商品轉為商品釘圖</strong></p> <p>使用商家超過3百萬間的Wordpress電商外掛Woocommerce與Pinterest合作推出免費新擴充功能。利用Woocommerce架設電商網站的商家，可以將整份商品型錄轉為Pinterest上的商品釘圖（Pin）。這些商品釘圖，就會在Pinterest使用者搜尋頁面中出現，並連接到商品購買連結。</p> <p>商品從型錄轉成圖釘後，價格、存貨狀況等商品資訊會自動同步。商家還能追蹤使用者與自家商品的互動紀錄，包括儲存圖釘情況、轉換到電商網站情況及銷售情況等。</p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"> </p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">iOS</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">ATT</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">使用者追蹤</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Adjust</span></strong></span></strong></p> <p><strong>調查：iOS ATT框架落地一年，用戶同意追蹤率從16%升至25%，遊戲類最高達30%</strong></p> <p>去年4月iOS 14.5的程式追蹤透明化（App Tracking Transparency，ATT）政策落地，除非經過使用者明確同意，否則禁止App追蹤使用者活動，引起行銷界恐慌。然而落地一年後，調查發現，iOS用戶似乎比想像中更願意讓App蒐集自身喜好資料。</p> <p>行動裝置行銷商Adjust最近揭露一項報告指出，用戶同意App追蹤的比例，從去年五月的16%，上升到了25%，其中遊戲類App最高（30%），表現最佳的單一遊戲App甚至高達75%。Adjust發現，如果一個App的使用者，大多是從其他廣告發現並安裝此App，同意追蹤率會比較高，這或許是因為願意從廣告尋找App的使用者，也會更願意接受個人化廣告。</p> <p>根據報告，遊戲類App的安裝量較去年提升了32%，其中又以超休閒遊戲（Hyper casual Game）占比最高（27%），同時也是付費／有機流量比最高的分類。</p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Roku</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">第一手數據</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數據無塵室</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">跨螢行銷</span></strong></span></strong></p> <p><strong>Roku推出數據無塵室與行銷商串接共有用戶資料，作為跨螢行銷參考</strong></p> <p>在美國有超過6千萬活躍使用者的連網電視（CTV）巨頭Roku宣布，推出數據無塵室，與行銷商在此交換第一手使用者數據，來串接起共有的用戶資料，以作為跨螢行銷（Cross-screen marketing)的參考。</p> <p>行銷商將自己的第一手數據輸入到無塵室後，無塵室會跟Roku方的CTV和線性電視（LTV）客戶資料比對，再輸出共有客戶資料給行銷商，用以分析雙方共有客戶資料，擬定跨螢行銷策略，甚至是未來和Roku的行銷合作計畫。Roku強調，交換過程中雙方分別持有的個資不會直接暴露給對方，整合並去識別化後，才會交給行銷商。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Netflix</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AVOD</span></strong></span></strong> </p> <p><strong>Netflix訂閱戶十年來首次衰退，正考慮推出夾帶廣告的低價訂閱方案</strong></p> <p>Netflix在法說會中公布經營數據，揭露Q1比去年Q4減少了20萬訂閱戶，且預計在今年Q2將減少2百萬戶。這是十多年來，Netflix訂閱戶數首次減少。為了力挽狂瀾，Netflix正考慮在訂閱方案定價上妥協。</p> <p>執行長Reed Hastings在法說會提到，未來為了增加更多價位選項，可能會一改之前無廣告的堅持，推出含廣告的低價位方案。他說，公司內部正在評估方案細節，並預計未來一到兩年內推出。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Data Scrapping</span></strong></span></strong> <strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Linkedin</span></strong></span></strong></p> <p><strong>美國法庭裁定，出於商業目的進行公開數據抓取不犯法</strong></p> <p>Linkedin在2019年對競爭公司在自家網站出於商業目的進行數據抓取（data scrapping）提告，近日美國聯邦第九巡迴上訴法院裁決，抓取公開資料並不違法，顯示不僅是學術或記錄目的，連基於商業目的進行數據抓取，美國法庭也不打算限制。（<a href="https://www.ithome.com.tw/news/150487">詳全文</a>）</p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>微軟</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>Xbox</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>遊戲內廣告</b></span></font><br /><strong>微軟傳將開放Xbox免費遊戲內廣告版位，擬不收平臺費來發展Xbox廣告網絡</strong></p> <p>美國商業媒體Insider揭露了一項微軟的新廣告計畫，預計在今年Q3推出Xbox免費遊戲內的數位廣告版位。根據媒體取得的內幕資訊透露，微軟不打算收取平臺中介費，將收入完全留給遊戲開發商跟廣告技術商，藉此來建立Xbox自己的廣告網絡。不過，Insider向微軟查證時，微軟表示暫不評論，沒有透露更多細節。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多Martech動態</span></strong></span></strong></p> <p>Google<a href="http://twitter.com/type_SEO/status/1513618736758013957">疑似在測試</a>於搜尋結果頁中，為廣告商品貼上「Higher Price」跟「Lower Price」的標籤。<br /> </p> <p>資料來源：iThome整理，2022年4月</p> <p> </p> </div></div></div>
2022/4/20 18:42作者郭又華https://www.ithome.com.tw/news/150517
去年出現58個零時差攻擊程式，創歷年新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2022/04/the-more-you-know-more-you-know-you.html" target="_blank">Google Zero專案（Project Zero）本周指出</a>，去年全球出現58個零時差攻擊程式，是該專案自2014年以來觀察該趨勢的最高紀錄。之前的紀錄是2015年的28個，2020年也才24個，但去年一下就竄升到了58個。</p> <p>不過，Zero專案坦承，與其說他們發現了實際使用的零時差攻擊程式，不如說他們所計算的是已經被偵測到且揭露的零時差攻擊程式，因此或許不一定是零時差攻擊程式倍增，而是資安社群的偵測能力變好了。</p> <p>該專案的研究人員Maddie Stone強調，此一報告並不是為了要詳細說明每一款攻擊程式的細節，而是要分析這些年來零時差攻擊程式的趨勢，以提高駭客打造零時差攻擊程式的難度。</p> <p>例如在去年所發現的58款零時差攻擊程式中，它們所開採的多是與過去類似的安全漏洞，而且使用已公開的方法及技術，當中只有兩款具備新意，一款採用複雜的技術，另一款則利用邏輯臭蟲自沙箱逃逸。當確認駭客都是使用已知技術，而非投入新技術的開發時，對資安社群而言就是個機會。</p> <p>Zero專案也呼籲所有業者都應該要揭露遭到開採的零時差漏洞，並分享攻擊程式細節，同時繼續減少經常被開採的記憶體毀損漏洞，或是部署緩解措施。</p> <p>在去年所發現的58個遭到攻擊的零時差漏洞中，便有高達39個屬於記憶體毀損漏洞，17個為釋放後使用漏洞，6個為越界讀寫漏洞，4個緩衝區溢位漏洞與4個整數溢位漏洞。</p> <p>而這些零時差漏洞所牽涉到的產品則包括：Chromium（14個）、Safari所使用的WebKit（7個）、IE（4個）、Windows（10個）、iOS/macOS（5個），Android（7個）， Microsoft Exchange Server（5個），以及iMessage（1個），同時Google也列出了這些零時差漏洞攻擊程式所鎖定的安全漏洞與元件，以供資安社群參考。</p> </div></div></div>
2022/4/20 16:42作者陳曉莉https://www.ithome.com.tw/news/150513
微軟資料治理產品改名為Microsoft Purview
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/146969" target="_blank">微軟去年9月</a>宣布跨入資料治理領域，推出資料治理服務Azure Purview，<a href="https://www.microsoft.com/security/blog/2022/04/19/the-future-of-compliance-and-data-governance-is-here-introducing-microsoft-purview/" target="_blank">微軟本周再宣布</a>Microsoft 365法規遵循及資料治理服務將改名為Microsoft Purview。</p> <p>微軟指出，過去幾年疫情下企業面臨員工遠距作業環境下分享協同資料、資料保護、AI及分析的需要，政府法規要求及國家駭客攻擊風險，使得資訊長或資料長（CDO）職責超越資料保存、資安或備份需要，為此微軟推出Microsoft Purview產品線及品牌，它包含去年9月推出的Azure Purview，以及Microsoft 365 Compliance系列。</p> <p>Microsoft Purview包含資料管理、安全、治理、風險控管方案。所有分散於Microsoft 365 Compliance和Azure Purview、Office 365 Compliance產品線的產品，如Azure Purview Data Catalog、Records Management in Microsoft 365、Microsoft 365 Advanced Audit或Office 365 Advanced eDiscovery等，將全部統一為Microsoft Purview品牌。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0420-Microsoft%20Purview-1.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0420-Microsoft%20Purview-1(1).png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>而因應企業資料涵括雲端及不同主機平臺，微軟昨日也公布Microsoft Purview Data Loss Prevention macOS版，支援Catalina以後版本，並預覽Windows端點的限制App群組功能。針對行動裝置，微軟本周則預覽了iOS及Android版加密文件的共同編輯功能，使多位使用者可同時編修同一份Microsoft 365文件。</p> <p>此外，微軟為敏感資訊類別型錄（sensitive information type catalog）新增50多項類別，以作為資料保護或資料生命周期管理之用。最後，針對所有檔案的生命周期管理，本周微軟也預覽Microsoft Purview Data Lifecycle Management（原名Microsoft Information Governance）的多階段留存功能。</p> <p>今天微軟也宣布強化內部風險管理Insider Risk Management的偵測及調查功能、以光學辨識及機器模型檢查員工通訊適當性的Microsoft Purview Communication Compliance、法遵持續性評估功能、以及付費的文件發現功能Microsoft Purview eDiscovery等。</p> </div></div></div>
2022/4/20 16:58作者林妍溱https://www.ithome.com.tw/news/150514
開業1年用戶數破110萬，Line Bank預告4月下旬推出快點生活圈布局3大金融生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line Bank在臺開業1年以來，已累積110萬名使用者，現在要以Line平臺既有生態圈，在下周啟動Line Bank快點生活圈，專攻點數、場景和服務等3大生態圈。這3大生態圈涵蓋食衣住行育樂層面，比如4月下旬即將推出行車支付服務，將整合停車、加油場景，來提供免取票、不必排隊繳費的行車自動扣款服務。</p> <p><span style="font-size:22px;"><strong>快點生活圈聚焦點數、場景、服務3大數金生態圈</strong></span></p> <p>進一步來說，Line Bank開業至今，透過異業結盟、交易綁定推行不少日常生活相關服務，今日（4/20）更揭露快點生活圈策略。Line Bank總經理黃以孟指出，該策略意在結合使用者生活所需，將金融服務嵌入其中，在快點生活圈策略之下有3大支柱，包括點數生態圈、場景生態圈和服務生態圈。這3大生態圈各有任務，也彼此支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/line%20bank.jpg" /></p> <p>首先，點數生態圈要以Line Points和行動支付Line Pay為中心。黃以孟指出，Line Bank累積至今的110萬名客戶中，超過96%的簽帳金融卡綁定Line Points，這些使用者可直接藉Line Pay來使用點數。這龐大的使用者群，是Line Bank發展點數生態圈的利基點。</p> <p><span style="font-size:22px;"><strong>場景生態圈今年將推出行車支付，自建API平臺加速服務串接</strong></span></p> <p>再來，Line Bank場景生態圈的目標，則是要與食衣住行育樂的異業結盟，讓使用者透過綁定，來享有更多服務。過去1年來，Line Bank已與不少異業合作，像是超商、電商網購、餐飲外送、百貨藥妝、悠活出行等領域業者，今年，Line Bank鎖定食衣住行育樂中的「行」，黃以孟指出，下周將推出的快點生活圈中，其中一項服務就是與Autopass合作的行車支付服務，來整合停車、加油等場景，讓車主綁定Line Bank帳戶後，就可自動從中扣款，不必取票、排隊繳費。</p> <p>黃以孟表示，未來，團隊還會在Line Bank App中開發新介面，讓使用者一眼就知道，哪些場景可綁定銀行帳戶，並提供一鍵綁定功能，自動替使用者連結特定合作夥伴的服務。「我們的終極目標是，兩邊（即Line Bank與服務提供方）都有個介面，來讓使用者輕鬆綁定，」他補充。</p> <p>不只從行開始，接下來，Line Bank還會推出更多元的場景金融服務，他們也因此開發了靈活的API平臺，來加速綁定服務的串接。黃以孟透露，未來會一個個陸續接棒串接，讓場景生態圈更豐富。</p> <p>而Line Bank聚焦的服務生態圈，也是類似理念，要藉API綁定銀行帳戶，來自動扣款。比如，一些訂閱服務需定期扣款，就是服務生態圈瞄準的應用場景。</p> <p>Line Bank也計畫邀集更多異業加入快點生活圈，目的是要讓Line Bank帳戶「更好用、更方便。」</p> <p><span style="font-size:22px;"><strong>今明年計畫推出線上投保、完善信貸服務</strong></span></p> <p>Line Bank董事長黃仁埈表示，Line Bank以存款出發，今明2年將鎖定貸款和保險相關服務。黃以孟解釋，未來2年明確的產品方向有2個，首先是貸款產品線，Line Bank 5月初將推出循環信貸，下半年也會陸續推出信貸產品，來讓目前僅有的分期信貸服務更豐富。黃以孟預告，Line Bank要在今年底前，將信貸產品線補齊。</p> <p>另一個產品方向則是線上投保服務，待相關單位審核後，Line Bank就會推出相關服務。至於基金、外匯等業務，他們也在規畫中，未來也不排除發行信用卡。</p> </div></div></div>
2022/4/20 15:03作者王若樸https://www.ithome.com.tw/news/150509
微軟關閉Windows 11家用版SMB1協定支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/smb1-now-disabled-by-default-for-windows-11-home-insiders-builds/ba-p/3289473" target="_blank">微軟本周宣布</a>將移除Windows 11家用版的SMBv1協定支援，使所有Windows桌機和伺服器版本都已不再支援這不安全的舊式協定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0420-windows%2011%20SMB1-600.jpg" style="width: 550px;" /></p> <p>SMBv1協定是很老舊的傳輸協定，曾被WannaCry用來散布感染數百萬臺電腦。微軟於2017年的Windows 10更新（Fall Creators Update）釋出的Windows Server就不再安裝SMBv1服務。在用戶端，企業版本也都不含這項服務，但家用（Home）及專業版（Pro）Windows 10仍然保留，以便Windows 電腦可連結只支援SMBv1的第三方NAS儲存裝置或是其他舊設備。</p> <p>在Windows 10 Home及Pro版中，如果Windows用戶端開機15天之內沒有對外的SMBv1連線，Windows也會自動將之移除。微軟隨後又在Windows 10 1809 時不再安裝於Pro版用戶端。</p> <p>而在本周，Insider Dev頻道釋出的Windows 11 Home測試版也不再安裝SMBv1用戶端。微軟表示，這意謂著Windows 11 Insider已經不再預設啟動任何SMBv1元件。未來Windows 11主要版本也不會預設啟用。不過原地升級的機器則不會受影響，IT管理員也可以主動下載安裝SMBv1。</p> <p>微軟同時宣布未來Windows都會移除SMBv1 binary，不論是用戶端及伺服器版本都不會再內建SMBv1驅動程式和DLL。但微軟之後會發布安裝套件給還是需要SMB1的企業或用戶，以便連到舊式工廠設備、醫療儀器或消費性NAS等裝置。</p> </div></div></div>
2022/4/20 15:26作者林妍溱https://www.ithome.com.tw/news/150510
卡巴斯基找到勒索軟體Yanluowang漏洞，提供免費解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/how-to-recover-files-encrypted-by-yanlouwang/106332/" target="_blank">俄羅斯資安業者卡巴斯基（Kaspersky）本周指出</a>，他們在勒索軟體Yanluowang（閻羅王）的加密演算法中找到一個漏洞，並打造了一個免費的解密工具以協助受害者恢復被加密的檔案。</p> <p><a href="https://www.ithome.com.tw/news/147309" target="_blank">卡巴斯基是在去年10月發現Yanluowang的存在</a>，目前僅知Yanluowang僅針對特定對象展開攻擊，因此即使受害者遍布美國、巴西、土耳其或其它國家，但數量並不多。</p> <p>此外，駭客在加密受害者系統，刪除系統備份並下載受害者資料後，還要求受害者不得聯繫警方或尋找第三方業者來協助恢復檔案，否則便會針對受害者展開分散式服務阻斷攻擊。</p> <p>不過，卡巴斯基的研究人員在分析Yanluowang之後發現了一個漏洞，使得他們可藉由已知明文攻擊（Known-plaintext Attack）來解密受害者檔案，並把此一解鎖作業加入了免費的Rannoh Decryptor解密工具中。</p> <p>Rannoh Decryptor除了可解密遭Yanluowang攻擊的檔案之外，也適用於AutoIt、Fury、Cryakl、Crybola、CryptXXX與Polyglot等勒索軟體的受害者。</p> </div></div></div>
2022/4/20 15:44作者陳曉莉https://www.ithome.com.tw/news/150511
駭客著手開採微軟今年2月修補的Windows Print Spooler漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/04/19/cisa-adds-three-known-exploited-vulnerabilities-catalog" target="_blank">美國網路安全及基礎設施安全局（CISA）本周將微軟於今年2月修補的CVE-2022-22718納入「已知遭開採漏洞」</a>（Known Exploited Vulnerabilities）目錄中，顯示此一涉及Windows Print Spooler的安全漏洞已經遭到駭客利用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0420-CISA-CVE-2022-22718-Windows%20Print%20Spooler.png" style="width: 550px;" /></p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22718" target="_blank">CVE-2022-22718</a>為一存在於Windows Print Spooler（列印多工緩衝處理器）的權限擴張漏洞，微軟在2月進行修補時，表示它並非為已知漏洞，也未被開採，只是「很可能」（More Likely）會被開採。兩個月後，CISA即把它加入了「已知遭開採漏洞」（Known Exploited Vulnerabilities）目錄，要求聯邦機構要在5月10日以前修補該漏洞。</p> <p>Windows Print Spooler為一用來管理列印程序的執行檔，它既是Windows工作站及伺服器內建的元件，也是列印介面的主要元件，負責判斷正確的印表機驅動程式位置，載入驅動程式，接著管理與控制列印任務。</p> <p><a href="https://research.ifcr.dk/spoolfool-windows-print-spooler-privilege-escalation-cve-2022-22718-bf7752b68d81" target="_blank">根據安全研究人員Oliver Lyak的說明</a>，Windows Print Spooler從2020年5月以來就不斷出現安全漏洞，包括微軟於同年7月緊急修補、被稱為<a href="https://www.ithome.com.tw/news/145491" target="_blank">PrintNightmare的遠端程式執行漏洞CVE-2021-34527</a>。</p> <p>事實上，微軟在今年2月Patch Tuesday所修補的51個安全漏洞中，就有4個與Windows Print Spooler有關，除了CVE-2022-22718之外，還包括CVE-2022-21997、CVE-2022-21999與CVE-2022-22717，且全屬權限擴張漏洞。</p> <p>除了CISA的舉動之外，迄今尚未有人公開CVE-2022-22718漏洞或攻擊程式的細節。</p> </div></div></div>
2022/4/20 16:10作者陳曉莉https://www.ithome.com.tw/news/150512
Netflix訂閱用戶數下滑，超過1億用戶免費使用他人帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix周二（4/19）公布該公司今年第一季財報，雖然營收成長9.8%，但淨收入與每股盈餘都低於去年同期，再加上該季的付費訂閱會員數減少了20萬，使得其當天盤後股價滑落至258.9美元，大跌25.73%。Netflix表示，其成長趨緩的原因之一是付費用戶與他人共享服務；Netflix執行長Reed Hastings則在財報會議中透露，他們很願意以更低的價格並搭配廣告來提供消費者另一個選擇。</p> <p>Netflix第一季創下了78.68億美元的營收，比2021年同期成長9.8%，該季的淨收入為15.97億美元，低於去年同期的17.07億美元，每股盈餘為3.53美元，亦低於去年同期的3.75美元。</p> <p>不過，造成投資人恐慌的是在這十多年來，每季訂閱用戶數都呈現正成長的Netflix，在該季的訂閱用戶數減少了20萬，而且預期下一季會可能會再減少200萬。去年Netflix每季訂閱用戶數分別增加了375萬、297萬、319萬及133萬，而目前Netflix在全球的付費用戶數為2.22億。</p> <p>Netflix解釋，疫情讓該公司的業績在2020年大幅成長，隔年的成長趨緩也拜疫情所賜，但反省今年的表現，歸納它來自4個因素，包括Netflix無法控制連網電視的普及或隨選視訊的採用，來自Amazon、Hulu或YouTube的競爭，全球經濟不振、通膨與俄烏戰爭，以及有大量用戶與他人分享帳號。</p> <p>根據Netflix的估計，除了現有的2.22億付費用戶之外，另有超過1億用戶免費分享了Netflix帳號，當中有3,000萬位於美國及加拿大。Netflix指出，雖然既有付費用戶分享帳號的比例在這幾年來並沒有太大的改變，但再加上其它因素，導致在許多市場都很難推動新會員。</p> <p>為了重返高度成長，Netflix計畫持續改善影片內容與推薦品質，並努力讓那些免費分享他人帳號的使用者成為付費會員。</p> <p>其實Netflix去年初便開始測試新功能，以解決使用者免費分享帳號的問題，包括<a href="https://www.ithome.com.tw/news/143170" target="_blank">於螢幕上提醒那些使用他人帳號的使用者</a>，也在今年3月<a href="https://about.netflix.com/en/news/paying-to-share-netflix-outside-your-household'" target="_blank">於智利、哥斯大黎加與秘魯測試新的服務</a>，讓既有會員額外付費邀請其他非家庭成員的使用者分享帳號。</p> </div></div></div>
2022/4/20 12:19作者陳曉莉https://www.ithome.com.tw/news/150505
7-Zip Windows App漏洞讓攻擊者取得管理員權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/kagancapar/CVE-2022-29072#readme" target="_blank">研究人員發現</a>知名壓縮工具7-Zip Windows版App有項漏洞，可讓攻擊者取得管理員權限並在電腦執行指令。</p> <p>編號CVE-2022-29072的漏洞是由代號Kagancapar的土耳其研究人員發現，這項漏洞出在7-Zip軟體中的7z.dll檔組態錯誤，讓攻擊者可將一個副檔名為.7z的檔案拖放到Windows Helper工具的Help>Content視窗窗格中，導致7zFM.exe的記憶體堆積溢位，其結果是讓具一般權限的使用者升級到管理員權限，並執行指令。<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29072" target="_blank">不過也有其他研究人員指出</a>，並未發現該漏洞有權限升級的情形。</p> <p>本漏洞影響21.07版本（目前的最新版）以及之前版本的7-Zip Windows App。目前7-Zip開發組織尚未有更新版釋出。</p> <p>在更新版本出爐之前，專業網站<a href="https://www.tomshardware.com/news/7-zip-zero-day-exploit" target="_blank">Tom's Hardware </a>建議2個方法。首先，刪除7-Zip.chm檔可解決這項漏洞。其次，7-Zip程式應設定所有用戶只有讀取和執行的權限。</p> </div></div></div>
2022/4/20 12:08作者林妍溱https://www.ithome.com.tw/news/150502
聯想筆電3項UEFI漏洞可被用來植入惡意程式，百餘款機型受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.welivesecurity.com/2022/04/19/when-secure-isnt-secure-uefi-vulnerabilities-lenovo-consumer-laptops/" target="_blank">ESET發現</a>聯想筆電的韌體存在3項UEFI漏洞，可使記憶體被植入及執行惡意程式。上百款消費型機種受到影響。不過聯想已經釋出修補程式，呼籲用戶儘速更新。</p> <p class="rtecenter" dir="ltr"><a href="http://support.lenovo.com/tw/en/product_security/len-73440" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0420-Lenovo%20Notebook%20BIOS%20Vulnerabilities-600-2.jpg" style="width: 550px;" /></a></p> <p dir="ltr">三項漏洞分別為CVE-2021-3971、CVE-2021-3972以及CVE-2021-3970。其中CVE-2021-3971、CVE-2021-3972存在UEFI韌體的2個驅動程式中。這2個驅動程式原本應該只能用在聯想消費型筆電的製造過程中，但卻不知為何被加入了出貨筆電的BIO映像檔（CVE-2021-3971），或是沒有被關閉（CVE-2021-3972）。這兩個驅動程式也有個很諷刺的名稱，分別叫做SecureBackDoor和SecureBackDoorPeim。</p> <p dir="ltr">研究人員指出，兩個驅動程式可被攻擊者啟動，在OS 執行時以特權user mode行程關閉筆電的SPI快閃記憶體防護機制（BIOS Control 或 Protected Range等登錄檔設定）或是UEFI安全關機功能。這意謂著攻擊者可以擴充權限，修改NVRAM變項進而在聯想筆電的SPI快閃記憶體或EFI系統分區（ESP）部署和執行嵌入程式，像是第一款UEFI rootkit LoJax或是ESPecter，兩者都可長期潛伏在電腦中，遠端下載其他惡意程式。</p> <p dir="ltr">而在研究前述二項漏洞過程中，研究人員又發現編號CVE-2021-3970的第3項漏洞，這是發生在SW SMI handler功能中的SMM（System Management Mode）記憶體毁損漏洞，它允許具本機權限的用者在SMRAM記憶體提升到SMM權限並執行惡意程式碼，甚至部署SPI快閃記憶體惡意程式。</p> <p dir="ltr">3項漏洞都是ESET研究人員去年發現，並於10月通報聯想，這些漏洞的風險值並未提供。<a href="https://support.lenovo.com/tw/en/product_security/len-73440" target="_blank">受影響的產品涵括低到高價機種總計百餘</a>款，包括Ideapad-3到Legion（如Legion 5 Pro 16ACH6 H ）或是Yoga Slim（如Yoga Slim 9-14ITL05）等。</p> <p dir="ltr"><a href="https://support.lenovo.com/tw/en/product_security/len-73440" target="_blank">聯想剛剛於本周更新了系統韌體及驅動程式</a>，用戶可以在支援網站（如<a href="https://support.lenovo.com/">https://support.lenovo.com/</a>，或<a href="https://newsupport.lenovo.com.cn/">https://newsupport.lenovo.com.cn/</a>）找到相應機種下載安裝。</p> </div></div></div>
2022/4/20 10:29作者林妍溱https://www.ithome.com.tw/news/150501
玉山數金新戰略擁抱減法文化，靠5階段深化顧客經營
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，玉山金控召開久違的實體媒體法說會，一排坐開的主管中，有一張新面孔。那是去年中新上任的玉山銀行數位長唐枬，他原是IBM全球銀行解決方案業務總監，旅外將近20年，跑遍了全球50多個國家、輔導過上百間銀行轉型，累積不少難得的第一線經驗。問起哪些全球數位金融趨勢值得帶進玉山，他直說：「文化，」特別是蘋果信奉的It Just Works文化。</p> <p><span style="font-size:28px;"><strong>擁抱減法文化，以智能推薦試水溫</strong></span></p> <p>蘋果這項文化精神，強調產品必須簡單上手，不需說明書就能直覺操作。唐枬解釋，與不斷追求新功能疊加的加法原則相比，這就是專注精簡的減法原則。他觀察，臺灣數位金融大多遵循加法原則，靠新功能來取勝，但，現在這個時機點，應從「加轉為減，」以減法原則去蕪存菁，讓顧客一眼就找到所需的資訊和服務。這正是他上任玉山數位長後，大力推行的數位金融文化之一。</p> <p>玉山銀行更利用顧客資料分析能力，打造Smart Channel智能推薦功能，在顧客登入行動銀行時，首頁自然呈現顧客最感興趣的服務，來避免漫無目的的推銷。這正是玉山利用AI落實減法文化的第一步，藉AI和數據分析力，讓顧客第一眼就找到最需要的資訊和服務。Smart Channel的出現，也是玉山多年來數位金融發展策略的成果。</p> <p><span style="font-size:28px;"><strong>數金策略延續智慧、普惠、場景三大方向</strong></span></p> <p>2015年，玉山成立數位金融事業處（簡稱數金處），2年後射出3支箭，要積極發展智慧金融、普惠金融、場景金融，打造令人耳目一新的數位金融服務。玉山銀行去年展開29年來最大組織改造，將數金處納入大個金、改名為數位暨客群處（簡稱數客處），繼續瞄準原有數金三大領域。</p> <p>作為數位金融發展策略的指揮官，唐枬指出，今年，玉山延續這三大方向，在智慧金融方面，要繼續借助自家智金處的AI能力，利用語音辨識、語音合成、影像辨識等技術，發展更多創新服務，Smart Channel就是例子之一。</p> <p>在普惠金融部分，「數位化就是一種普惠，」他認為，顧客大量接觸的官網，應朝更簡潔、更容易使用的風格發展，方便顧客獲取資訊。因此，玉山正建立一套設計系統，來優化官網和各類系統視覺畫面。同時，他們也將加強偏鄉數位金融服務，弭平城鄉差距。</p> <p>至於場景金融，玉山的目標是「Live more，bank less」，將率先喊出這句目標的新加坡星展銀行視為標準，來將銀行隱性化、融入生活場景中。今年，玉山場景金融團隊的一大目標是，在全盈支付的電支生態圈中，嵌入自家金融服務，讓使用者享受更便利的操作。</p> <p><span style="font-size:28px;"><strong>數金新策略1：5A顧客經營階段</strong></span></p> <p>不只延續原有的三大數位金融方向，組織改造後的數客處，更聚焦於顧客價值，更深入分析玉山銀行700萬名個人顧客樣貌，來創造價值。</p> <p>也因此，接棒的唐枬設計了5A顧客經營階段，作為今年玉山數位金融的新策略。這5A包含了導客（Access）、獲客（Acquire）、活客（Activate）、留客（Adhere）、悅客（Advocate）等5階段，每階段都有其KPI。</p> <p>比如，第一階段導客，雖以場景金融出發，透過與各行各業結盟來吸引潛在顧客，但玉山這階段的KPI是，找出具導客力的合作夥伴，像是與擁有千萬會員的全家超商，一起合資打造支付生態圈，在其中嵌入玉山銀行金融服務。「我們希望透過好的合作夥伴，來擴大玉山金融服務，導入客流，」唐枬說。</p> <p><span style="font-size:28px;"><strong>獲客靠精簡開戶流程和一站式平臺</strong></span></p> <p>導入客流後，第二階段，讓使用者成為玉山的顧客，也就是獲客。因此，玉山的目標是，精進帳戶開戶流程和信用卡申請流程。「開戶流程是玉山最重要的任務，必須精進再精進，沒有停止的一天，」他強調。</p> <p>但開戶流程如何精進呢？他借鏡在IBM任職的經驗，他看過不少銀行追求開戶流程越短越好，甚至喊出90秒開戶的口號，但也有些銀行反而要求，開戶流程越長越好。比如，他輔導過一家澳洲銀行，要求每次開戶至少要40分鐘，但這期間，不全用於開戶、填表單，而是快速開戶後，銀行行員利用剩餘時間，坐下來與顧客聊聊，了解他們的人生規畫，像是何時買房、換車、生小孩，或是小孩出國留學的需求等。</p> <p>「現在數位化程度越來越高，開戶有可能是唯一一次能與顧客坐下來談的機會，」唐枬認為，這種顧問諮詢式的聊天，能幫助銀行更了解顧客財務需求。</p> <p>而玉山銀行的獲客目標是，在這兩者間取得平衡，簡化開戶體驗，也要提供一站式的申請平臺，讓顧客填一次表單，就能申辦信用卡、證券開戶等其他金融服務。</p> <p><span style="font-size:28px;"><strong>打造解決方案來活客，還要強化品牌來留客</strong></span></p> <p>5A策略的第三階段活客，則是要推出長期經營的解決方案，來滿足顧客需求。唐枬坦言，與臺灣其他金融同業相比，玉山銀行較欠缺數位解決方案。</p> <p>所謂解決方案，是指由多個標準化產品，組合成一套套裝服務。比如，玉山團隊正分析一個打算送兒女留學的客群，思考如何針對該客群找出所需的金融產品，不論是自家服務，還是合作夥伴產品，都可集結形成一套解決方案。</p> <p>這種解決方案最困難之處，在於長期經營。因為，解決方案中的產品可能來自不同部門，由誰主導經營，就是一大難題。玉山今年要挑戰這個難題，藉推行長期解決方案，一面重新調整組織。</p> <p>5A第四階段的留客，則強調顧客經營。玉山除了透過先前推出的e.Fingo品牌來留客外，今年還要透過資料梳理和數據分析力，提高顧客黏著度。</p> <p><span style="font-size:28px;"><strong>導入NPS衡量顧客忠誠度</strong></span></p> <p>悅客是5A顧客經營策略的最後一步，「也是終極目標。」唐枬指出，悅客的目標是，不僅要顧客成為玉山忠誠用戶，還要願意向他人推薦玉山。</p> <p>達到悅客的方法，就是提高顧客忠誠度。為有效衡量顧客忠誠度，玉山銀行導入淨推薦分數（NPS），就像是顧客滿意度問卷一樣，透過國際通用的制式表單，來從顧客角度計算顧客忠誠度。導入NPS不只讓玉山科學化衡量，也能用來與國內外同業，甚至是跨業比較。</p> <p>導入NPS看似簡單，但唐枬透露，玉山內部得設計一套複雜嚴謹的KPI，根據顧客價值漏斗（Customer value funnel）來提出NPS相對應的解法。比如，顧客進入玉山銀行官網，官網設計是否直覺、能否快速找到所需資料、申請按鈕是否顯眼，甚至，申請過程中流失多少人、留下多少人，申請後是否真的使用玉山銀行服務、成為忠誠顧客並推廣，都是玉山得根據NPS來改良的。</p> <p>如何建立改善措施KPI，正是導入NPS的困難之處，但這兩者結合，就是玉山用來開發創新數位體驗的工具。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1073-CDO-450.png" style="width: 470px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／玉山金控</span><br /><span style="font-size:20px;"><strong>數位金融要擁抱減法文化，去蕪存菁保留顧客最需要且容易上手的服務。── 玉山銀行數位長唐枬</strong></span></span></p> <p><span style="font-size:28px;"><strong>數金新策略2：3S服務體驗</strong></span></p> <p>不只規畫了5A分階段做法來強化顧客經營，唐枬也提出3S策略，來加強顧客服務體驗。這3S代表簡易的（Simple）、流暢的（Smooth）、貼心的（Sweet）三種策略，其中，簡易的目標是讓顧客操作更便利，比如玉山將重整顧客接觸窗口，打造線上統一入口，讓顧客一站就能完成銀行、證券帳戶申辦，甚至是其他更複雜的金融商品申辦。這與5A中的獲客，緊密相扣。</p> <p>再來，流暢的策略是指提供無縫的操作體驗。因此，玉山要打造跨子公司的多元驗證機制，讓顧客在不同服務間切換時，不必重複輸入帳號密碼。同時，他們也要發展全行通用的設計系統（Design system），來維持一致性的頁面風格和體驗。</p> <p>最後，為實現貼心的體驗，玉山要開發全行統一的通知平臺，讓顧客自行訂閱所需的通知，並依顧客所選的通路推播訊息。為服務不便至分行的顧客，玉山也將發展零接觸金融，整合全通路服務。唐枬補充，玉山還要利用大數據分析來分群、找出洞察，替顧客先想一步，在顧客意識到之前，先設想好顧客旅程，提供可能需要的服務。</p> <p>不論是一站式入口、身份驗證還是設計系統，唐枬總結，玉山落實3S的方式，是要打造一套隨插即用的模組化平臺，將標準化的模組如各種身份驗證、產品開發、申請表單等，集結在一個平臺上，讓使用者隨插即用，縮短產品開發時間又能保持一致性。</p> <p><span style="font-size:28px;"><strong>設計系統打造體驗一致性，官網改版先下手</strong></span></p> <p>體驗一致性，是今年玉山數位金融強調的重點，因為它不僅能串聯5A顧客經營各階段，還能讓3S服務體驗保有玉山特色。早在唐枬加入玉山前，玉山就有一套設計原則，來規範各種彰顯品牌價值的網站與商品呈現方式。</p> <p>唐枬加入後，決定將設計原則往前推一步，擴大為系統化、制度化的設計系統，將玉山風格相關的內容，上至品牌價值、使用規範，下至細緻的頁面視覺顏色、字體、按鈕、選單、圖片、照片和文字行距等，都清楚規範，並附上程式碼，宛如一個配對好的素材庫。</p> <p>如此一來，當前端開發人員開發網頁、行動銀行或內部系統時，能直接從設計系統中，撈取相對應的素材，來加速開發、保持一致性。玉山已經運用這個方式，重新改版了官網重要頁面。</p> <p>接下來，他們除了進行更多改版，也將繼續優化設計系統，讓它更豐富。</p> <p><span style="font-size:28px;"><strong>下一步瞄準高端顧客、電支市場和海外發展</strong></span></p> <p>作為一個看遍世界數位金融發展的專家，唐枬觀察到3個玉山數金未來的挑戰與機會：Top、Bottom、Out。他解釋，Top是指高端顧客經營，許多銀行仍交由理專來服務高端顧客，但他認為，銀行應利用數位科技來輔助經營高端客戶，人力與數位技術雙管齊下。</p> <p>Bottom是指銀行最大宗的客群，也就是一般社會大眾。因此，玉山可透過結盟方式建立場景金融生態圈，將金融服務嵌入其中，打入顧客的生活。</p> <p>而Out是指海外發展。唐枬指出，現在這個時機點，正是玉山往外發展的好時機，「玉山本地市場表現夠強，且心臟和大腦也都很完備，」這些成果來自玉山科技聯隊前年新上線的核心系統和多年養成的AI能力，已為玉山打下海外擴張的基礎。現在，借助設計系統，將臺灣經驗複製到海外時，還能確保原有總部堅持的企業一致性和顧客體驗，成為玉山海外發展的新利器。這三個數金未來機會，正是玉山新數位長接下來最重要的課題。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CDO小檔案 </span></strong></span></p> <p><strong>玉山銀行數位長唐枬</strong></p> <p>學歷：UCLA安德森管理學院碩士畢業</p> <p>經歷：2002年進入IBM軟體事業群，擔任首席架構師，3年後轉為IBM軟體事業群全球業務的全球解決方案總監，並於2009年，擔任IBM軟體事業群大中華區的金融服務解決方案總監。2年後，轉而擔任全球銀行解決方案業務總監，直至2021年離開IBM，進入玉山銀行擔任數位長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>玉山銀行</strong></p> <p>地址：臺北市松山區民生東路三段115號及117號</p> <p>網址：<a href="http://www.esunbank.com.tw">www.esunbank.com.tw</a></p> <p>成立時間：1992年</p> <p>主要業務：商業銀行業務、外匯銀行業務、投資及理財業務及其他經主管機關核准之業務</p> <p>員工數：約8,900人</p> <p>董事長：黃男州</p> <p>總經理：陳茂欽</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>2014年：與PayPal推出提領服務「玉山全球通」</p> <p>2015年：導入用戶體驗外部顧問、推出新版玉山銀行官網；數位金融事業處成立；推出e指辦卡服務；與支付寶推出手機掃碼付服務</p> <p>2016年：推出e指可貸服務、推出直覺式滑動瀏覽的新行動銀行</p> <p>2017年：推出企業e指貸服務、首家推出AI「小i隨身金融顧問」服務</p> <p>2018年：推出日本跨境e指購</p> <p>2019年：首家推出玉山行動銀行App支援Siri語音服務、Open Banking第一階段上線</p> <p>2020年：推出e速貸，最快58秒撥款；推出基金e指選服務；推出數位品牌e.Fingo</p> <p>2021年：更名為數位暨客群處、推出玉山行動銀行App語音OTP服務、推出24小時線上換匯服務、推出新版行動銀行、獲得財資雜誌（The Asset）臺灣最佳數位升級專案獎和最佳數位ESG專案獎</p> <p>2022年：推出外幣無卡提款</p> <p> </p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1073-cdo-960.jpg" width="960" height="420" alt="" title="玉山銀行數位長唐枬" /></div></div></div>
2022/4/20 07:00作者王若樸https://www.ithome.com.tw/people/150455
Go參數多型？次型態多型？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在不久之前Go 1.18釋出，包含了許多Go開發者翹首盼望的泛型（Generics）功能。然而，在<a href="https://go.dev/doc/go1.18" target="_blank">〈Go 1.18 Release Notes〉</a>一開頭就談到，泛型特性尚需要大量的實務程式碼驗證，雖然Go一直致力於向後相容性，不過，未來若發現規範上的錯誤，或者是實作上的臭蟲，基於修正這些錯誤或臭蟲的必要性，開發者基於泛型撰寫的程式，就會有在新版本上的相容性問題，Go不能保證這種可能性為零。</p> <p><span style="font-size:28px;"><strong>Go 1.18對泛型的警告</strong></span></p> <p>Go發布十多年以來，始終不支援泛型，卻在支援泛型的時候，在聲明添上這種警告，開發者到底是用還是不用呢？就結論而言，如果開發者只是想將Go泛型，當成是C++之類的樣版（template）生成來用，建議還是先尋求泛型之外的解決方案。</p> <p>這建議看似與泛型目的是相對的，畢竟泛型不就是撰寫程式演算流程時，可以先不用明確地撰寫型態，待日後需要時才指定具體類型嗎？對於許多開發者而言，如果發現有兩個相同的流程，僅僅只是過程中使用的型態不同，使用泛型來實作，日後基於真正的型態產生函式實例，不就是天經地義？</p> <p>最常被拿來作為泛型應用場合的簡單例子是排序，針對[]int與[]float64的排序演算流程會一模一樣，僅僅只在型態名稱各是int、float64，沒有泛型，實作程式庫時，就必須像sort套件那樣，提供Ints、Float64等各個型態的實作，若能代換為空泛的T型態，就可以用一個函式來解決各種型態之排序。</p> <p>欸……不對！sort套件的Sort就是通用函式，Ints、Float64s等函式，內部也只是轉換為IntSlice、Float64Slice、StringSlice，然後呼叫Sort罷了，Sort函式的參數型態是Interface，規範了Len、Less、Swap三個行為，只要先傳Sort的引數符合Interface的規範，就可以進行排序，也就是說，Go沒有泛型之前，也能利用多型來解決類似情境的需求。</p> <p><span style="font-size:28px;"><strong>參數與次型態多型</strong></span></p> <p>多型大致上是指相同的介面可以有不同的行為，由於這本身是個空泛的定義，也因此會有不同的實現形式。對於多型稍有研究的開發者而言，基本上，會將Go的泛型認知為參數多型（parametric polymorphism），至於interface的實現，會認知為次型態多型（subtype polymorphism）。</p> <p>其實，不論是參數多型或是次型態多型，兩者本質上相同，只是因應不同的語言典範或特性，特別是在具有物件概念的靜態定型語言中，才會被區分開來。</p> <p>而在動態定型語言沒有這個問題，例如，不具備物件概念的Haskell中，並不區分參數多型或次型態多型，多型就是以型態參數與型態類別（Typeclass）來實現。</p> <p>談到Haskell，有些開發者愛用函數式範疇，來討論Go要加入泛型的理由之一，就是不容易實現出Map/Filter之類的通用函式，例如，用泛型可以簡單地就實現出<a href="https://bit.ly/3LdmmJA" target="_blank">〈Go泛型：Map實現〉</a>的Map函式，不過如果沒有使用泛型，我也能實現出<a href="https://bit.ly/359Dkck" target="_blank">〈Go介面：Map實現〉</a>的Map函式，就函式簽署而言，後者還容易閱讀一些。</p> <p>一個使用參數多型實現的函式，基本上都可以實現另一個基於次型態多型的版本，對於Go這門語言來說更是如此，因為Go語言的介面，概念上很接近Haskell的型態類別，Go的結構就類似Haskell的Product型態，因而方才兩個Gist的Map函式內容，實現後幾乎是一模一樣，差別在於後者被抽取出Len與Idx行為，規範為Indicable介面。</p> <p>其實，許多開發者面對泛型有一種心態，在發現兩個函式的流程內容一模一樣，只是某些資料的型態不同時，他們只從型態不同的角度來看，因而才會只想到以型態參數來通用化；然而，從另一角度來看，為什麼不同的型態會存在通用化方案？這是否表示：「不同型態間存在某些共同行為」，這時就會多一個通用化的方案了！</p> <p>簡單來說，參數多型與次型態多型就是看待事情的兩個角度，也就是為什麼我會說，參數多型與次型態多型本質上就是相同的！</p> <p><span style="font-size:28px;"><strong>型態約束與推論</strong></span></p> <p>雖說參數多型與次型態多型本質上是相同，在Go中沒泛型也做得了事，不過<a href="https://bit.ly/359Dkck" target="_blank">〈Go介面：Map實現〉</a>的寫法，看來好像還是麻煩了一些？畢竟必須實現Len與Idx行為，對於[]int，還要轉型為AnySlice型態，才能呼叫Map函式，而且指定的mapper函式實現，也要進行型態測試。</p> <p>這就是Go泛型需要型態約束（就算只是any型態）的原因，型態約束提供編譯器型態資訊，以便進行更好的編譯時期型態檢查，而在前文後資訊足夠的情況下，不需要明確指定實際型態來呼叫函式，也不需要轉型或者是型態測試，編譯器可以進行型態推論，這讓函式呼叫時的引數傳遞與傳回值應用，都可以簡潔許多。</p> <p>不過，這份簡潔是有代價的，其中一個代價是編譯器的實現變得複雜、編譯會變慢，這也違反Go的設計初衷；另外，函式宣告會變得複雜，就我而言，無論是哪個語言的泛型語法，每次看到都會有種眼睛痛的錯覺。</p> <p>還有一個代價是，開發者很容易單純地將泛型當成是樣版生成，懶得思考為什麼兩個不同型態的演算，會有相同的過程，從而令函式的實現失去更通用的可能性。</p> <p>以<a href="https://bit.ly/359Dkck" target="_blank">〈Go介面：Map實現〉</a>的Map函式實現來說，就只適用於各種型態的slice，然而<a href="https://bit.ly/359Dkck" target="_blank">〈Go介面：Map實現〉</a>更為通用，只要資料實現了Len與Idx行為，就算它不是slice，也能使用其Map函式，Indicable在概念上，接近物件導向模式中的迭代器規範，而AnySlice就像是迭代器了，從這個角度來看，實現Len與Idx行為就不是個麻煩，反倒是清楚地交代了AnySlice是怎麼進行迭代的。</p> <p>有些開發者吹捧Go泛型時，會說泛型可以將一些函式寫得更通用，然而，單純地將流程中不同的型態參數化，並不會比抽取流程中共同行為來得通用。所以，通用性不應該是使用泛型的主要原因，更好的編譯時期型態檢查、透過型態推論省去明確指定型態的負擔，才是使用泛型的好處。</p> <p><span style="font-size:28px;"><strong>兩個方向的權衡</strong></span></p> <p>相對於Java之類具有繼承的語言，仍須面對正變性、逆變性等問題，Go因為沒有繼承，泛型在使用上已經單純許多，即便如此，也不應該濫用泛型，一個簡單的出發點是，如果只是想當成樣版生成，或者只考量了型態的不同，單純想藉由抽取型態並宣稱讓函式更通用，那就別使用泛型。</p> <p>通用性畢竟是有代價的，需要更多的思考，也就是開發者必須思考另一個方向，不同型態間究竟是具有哪些相同行為，才能通用同一流程，這就是使用介面來實現次型態多型會麻煩一些的原因；然而，泛型也有其相對的代價，除了方才提及的編譯速度與更複雜的函式宣告外，就目前而言還有一個代價，也就是尚待社群進一步地驗證。</p> <p>這就使得泛型與介面，也就是參數多型與次型態多型，在Go中更像是兩個方向的權衡，端看開發者選擇光譜的哪個位置罷了，若對<a href="https://go.dev/doc/go1.18" target="_blank">〈Go 1.18 Release Notes〉</a>的警告感到不安，先觀望當然也沒問題，有時候不需要通用性的話，那麼針對需求撰寫特定型態的函式，就算流程相同，也是一種選擇！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%B3%9B%E5%9E%8B">泛型</a></div><div class="field-item even"><a href="/tags/go%E8%AA%9E%E8%A8%80">Go語言</a></div><div class="field-item odd"><a href="/tags/generics">Generics</a></div></div></div>
2022/4/20 07:00作者林信良https://www.ithome.com.tw/voice/150457
【資安日報】2022年4月19日，英國政府遭到Pegasus間諜軟體鎖定、駭客假借Windows 11升級名義散布竊密…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有Pegasus間諜軟體的攻擊行動，但與過往被揭露的事故有所不同，先前遭到監控的對象多半是中東地區國家人士，而這次加拿大多倫多大學公民實驗室發現，英國首相辦公室與該國的外交機關遭到監控。</p> <p>微軟推出Windows 11後，有不少使用者想要嘗鮮，駭客也藉由這樣的理由來散布竊密軟體。在此之前已有駭客發動相關攻擊，但這次不同的是，駭客攻擊的手法更為複雜，會先關閉多種端點防護軟體來避免攻擊行動受到攔阻。</p> <p>隨著行動支付應用更加廣泛，有人結合網釣簡訊與行動支付交易來進行詐騙，一旦用戶依照簡訊指示回覆，就會接到歹徒假冒客服的詐騙電話。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://citizenlab.ca/2022/04/uk-government-officials-targeted-pegasus/"><span style="color: rgb(0, 0, 0);">間諜軟體Pegasus又有新的受害者！英國政府遭到鎖定</span></a></strong></h3> <p>加拿大多倫多大學公民實驗室（Citizen Lab）在進行瞄準加泰隆尼亞政要的間諜軟體Pegasus攻擊事故調查時，發現網路間諜軟體廠商NSO Group曾於2019年底遭到利用的Homage漏洞，這是iMessage的零點擊漏洞，疑似於iOS 13.2修復，但未曾被公布。再者，研究人員指出，他們在2020年與2021年時，察覺英國政府內部網路的部分裝置感染Pegasus間諜程式，有些隸屬於英國首相辦公室，有些隸屬於外交暨國協與發展事務部（FCDO），他們研判很可能是駐守不同國家的員工使用外國SIM卡，而成為攻擊目標。其中，針對英國首相辦公室發動間諜軟體攻擊的可能是阿拉伯聯合大公國，而涉及攻擊FCDO員工手機的，則包括阿拉伯聯合大公國、印度、賽普勒斯，以及約旦。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/unofficial-windows-11-upgrade-installs-info-stealing-malware/"><span style="color: rgb(0, 0, 0);">駭客藉由提供Windows 11升級的名義來散布竊密軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Inno-Stealer-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Inno-Stealer-chain.png" style="width: 300px; float: right;" /></a>微軟自去年底推出Windows 11，<a href="https://www.ithome.com.tw/news/149295">今年2月有駭客假借提供升級工具的名義散布RedLine</a>，但最近又有相關攻擊出現。根據資安新聞網站Bleeping Computer的報導，資安業者CloudSEK向他們透露，駭客建置假造的Windows 11升級網站，藉此散布一隻名為Inno Stealer的竊密軟體。</p> <p>一旦瀏覽網站的用戶點選下載按鈕，便會取得內有惡意軟體的ISO映像檔，使用者若是執行映像檔內的可執行檔案想要升級電腦，此執行檔案會移除ESET與Emsisoft等防毒軟體，並在Microsoft Defender將惡意軟體加入白名單，且刪除Shadow Volume備份資料、停用登錄機碼的功能等，最終在受害電腦植入Inno Stealer，竊取瀏覽器Cookie與加密錢包資料，得手後再透過PowerShell回傳給駭客。</p> <p>研究人員呼籲想要升級Windows 11的用戶，應從Windows Update安裝，或微軟網站下載相關部署工具。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ic3.gov/Media/Y2022/PSA220414"><span style="color: rgb(0, 0, 0);">美國警告鎖定行動支付的網釣簡訊攻擊</span></a></strong></h3> <p>行動支付日益普及，但駭客竟假借發送假的銀行交易警示通知來行騙。美國聯邦調查局（FBI）近期發出警告指出，有人針對綁定銀行帳號的行動支付用戶下手，向這些目標通知目前正以行動支付App進行較高金額的轉帳程序，要求進行確認，一旦用戶進行相關操作，隨即就會接到「客服人員」的電腦，對方會模仿銀行比對受害者的身分，然後要求受害者移除App上登記的電子郵件信箱，再將其綁定於歹徒控制的銀行帳號。接著，這位「客服」就會要用戶嘗試轉帳，宣稱這樣能取消之前的錯誤匯款，然而，受害者實際上是將銀行帳號的存款轉到歹徒名下。</p> <p>FBI指出，在他們接獲多起案例中，歹徒有可能會聯絡受害者數次，而這些受害者往往等到後來檢查交易記錄才會發現異狀，他們呼籲民眾，要對這種不請自來的交易確認訊息提高警覺，並利用銀行網站上的電話來進行確認。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-655k-after-picking-metamask-seed-from-icloud-backup/"><span style="color: rgb(0, 0, 0);">駭客鎖定加密錢包MetaMask用戶下手，竊取存放在iCloud的通關密語來掏空加密貨幣</span></a></strong></h3> <p>加密貨幣錢包的通關密語（Seed words）是保護數位資產的重要資料，有業者為避免用戶遺失而儲存於蘋果的雲端空間iCloud，但這樣的備份資料竟成為駭客能將用戶錢包洗劫一空的途徑。</p> <p>熱加密貨幣錢包業者MetaMask於4月18日發出警告，若是iPhone用戶利用iCloud備份應用程式的資料，將很有可能成為駭客下手的目標，且傳出已有MetaMask用戶遭到網釣簡訊攻擊而損失65萬美元。駭客以要求重置Apple ID密碼為由寄送多次簡訊，這名用戶依照指示操作後，他的MetaMask錢包不久後就被盜領一空。</p> <p>研究人員建議iPhone用戶，應在iCloud備份的應用程式資料名單中，排除MetaMask。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-108a"><span style="color: rgb(0, 0, 0);">美國警告北韓駭客Lazarus利用惡意加密貨幣App發動攻擊</span></a></strong></h3> <p>針對加密貨幣產業攻擊可說是北韓駭客取得資金的重要管道，但最近相關的網路攻擊不斷傳出，而使得美國政府提出警告。美國財政部、聯邦調查局（FBI）、網路安全暨基礎設施安全局（CISA）聯手發出公告，揭露北韓駭客組織Lazarus針對加密貨幣產業的攻擊情形，指出駭客不只針對加密貨幣交易所、DeFi平臺下手，亦攻擊握有大量加密貨幣或NFT資產的人士，利用平臺的漏洞、網釣攻擊、惡意程式竊得加密貨幣。美國財政部也公布入侵指標與防禦建議供企業與民眾參考。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150480">【2022年4月18日】攻擊者藉由OAuth憑證入侵受害組織GitHub、木馬程式RemcosRAT鎖定非洲銀行下手</a></p> <p><a href="https://www.ithome.com.tw/news/150450">【2022年4月15日】甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/19 18:30作者周峻佑https://www.ithome.com.tw/news/150499
指揮中心宣布全國一周內啟動輕症居家照護，啟用藥局送藥地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今日（4/19）指出，今日本土病例數為1,626、單日超過1,500，已達輕症居家照護標準，因此要求全國各縣市於一周內啟動COVID-19確診輕症居家照護措施，並自4月20日零時起調整居家隔離與居家檢疫標準。指揮中心也啟動藥局送藥服務，來完善輕症居家照護措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/8-0419-%E5%95%9F%E5%8B%95%E5%B1%85%E5%AE%B6%E7%85%A7%E8%AD%B7.png" /></p> <p>指揮中心指出，目前已有10縣市實施輕症居家照護，其餘尚未實施的縣市，必須在一周內啟動。而自4月20日零時起，指揮中心也調整居家隔離和檢疫標準，其中，居家隔離對象如是疫調匡列的接觸者，需進行1次快篩或PCR檢驗，若快篩陽性則以PCR確認，而原本隔離期間及之後自主健康管理期間需4次快篩，則改為隔離期滿當天執行1次快篩即可，另也備用1支快篩試劑，出現症狀時可使用。</p> <p>至於居家檢疫對象，原本須於檢疫期間及之後自主健康管理期進行5次快篩，調整為檢疫期滿當天執行1次快篩，另也備用1支快篩試劑，出現症狀時可使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6-0419%20%E8%AA%BF%E6%95%B4%E5%B1%85%E9%9A%94%E5%B1%85%E6%AA%A2%E6%AA%A2%E6%B8%AC%E6%8E%AA%E6%96%BD.jpeg" /></p> <p><strong><span style="font-size:22px;">啟用藥局地圖和藥師送藥服務</span></strong></p> <p>此外，為搭配輕症者居家照護措施，指揮中心也啟用藥局送藥地圖和藥師送藥服務，民眾可於此網址（<a href="https://www.taiwan-pharma.org.tw/public/pharmacy_gohome.php">https://www.taiwan-pharma.org.tw/public/pharmacy_gohome.php</a>）查詢提供送藥服務的藥局，目前約有1,800家藥局加入地圖。至於送藥流程，民眾可透過兩種方式取得服務，首先是安裝健康益友App民眾，經App取得電子處方箋後，會自動跳至藥師調劑諮詢用藥到府服務，以App直接查詢附近送藥到府服務的藥局。之後，民眾自行聯絡藥局並與藥師確認相關資訊後，在App上提供藥師驗證碼，如此藥師就能開藥，之後可委由親友帶領或藥師送藥到府。</p> <p>若民眾未經健康益友App取得電子處方箋，也就是持紙本處方箋或其他電子處方箋，可至藥局地圖查詢附近提供送藥到府服務的藥局，自行聯絡藥局、提供資訊並與藥師電話討論處方箋後，可委由親友帶領藥物或藥師送藥到府。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9-2-%E8%97%A5%E5%B8%AB%E5%85%AC%E6%9C%83%E5%85%A8%E8%81%AF%E6%9C%83%E6%89%8B%E6%9D%BF_%E5%B1%85%E9%9A%94%E6%9C%9F%E9%96%93%E8%97%A5%E5%B8%AB%E8%AA%BF%E5%8A%91%E9%80%81%E8%97%A5%E5%88%B0%E5%BA%9C%E5%9F%B7%E8%A1%8C%E6%B5%81%E7%A8%8B.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9-3-%E8%97%A5%E5%B8%AB%E5%85%AC%E6%9C%83%E5%85%A8%E8%81%AF%E6%9C%83%E6%89%8B%E6%9D%BF_%E4%BD%BF%E7%94%A8%E8%97%A5%E5%B8%AB%E5%85%A8%E8%81%AF%E6%9C%83%E8%97%A5%E5%B1%80%E5%9C%B0%E5%9C%96%E9%A0%98%E8%97%A5%E6%B5%81%E7%A8%8B.jpg" /></p> </div></div></div>
2022/4/19 16:27作者王若樸https://www.ithome.com.tw/news/150495
MITRE Engenuity新推實驗性評估計畫，首先鎖定欺敵技術領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，MITRE ATT&CK資安攻防框架深受企業關注，而後續衍生的ATT&CK評估計畫，不僅國際重量級資安業者響應，且每次都有更多的資安業者參與，顯示這項計畫持續被資安界看重。現在這項評估計畫，在2022年有了更多開展。</p> <p>例如，第五輪針對Enterprise的ATT&CK評估計畫，舉辦方MITRE Engenuity已表示將會繼續舉行，在接下來幾個月內就會公布，而首屆的託管服務評估計畫，在今年第二季就會執行評測，<a href="https://www.ithome.com.tw/news/150486">日前已經正式公布共有17家資安公司參與</a>，特別的是，今年還有另一項獨特的試驗評估計畫，這將是一個跳脫現有評估方式的新企畫，針對不同資安解決方案設法開發新的評估方法，而首次鎖定的領域是欺敵技術（Deception）。</p> <h2><strong>評估試驗計畫今年亦將展開，首先研究焦點在於欺敵</strong></h2> <p>這個全新的實驗性評估計畫，MITRE Engenuity是在去年11月4日首度宣布，將對不同類型資安技術進行重點評估，而第一個實驗性的評估計畫──ATT&CK Evaluations Trials，將鎖定「欺敵」技術，同樣會在2022年開始進行。</p> <p>之所以發起這項新的嘗試，MITRE Engenuity ATT&CK評估計畫總經理Frank Duff解釋，從2018年開始，Enterprise的ATT&CK評估就已推出，聚焦端點保護與偵測的市場，呼應ATT&CK框架覆蓋範圍，而這類產品，本身也是為了試圖解決這樣的問題而存在。</p> <p>隨著評估計畫的擴大，以及聽取更多意見回饋，他們也關注各種不同的資安解決方案。因為這些方案的功能，往往聚焦於特定的ATT&CK技術，或是提供非檢測導向的防禦，若只運用現有的方式來評估，可能會無法充分呈現廠商能耐，只因廠商產品聚焦方向不同。</p> <p>對此，MITRE Engenuity認為，資安解決方案能否具備多樣性與深度，也是資安防禦技術整體發展的重要環節。因此，他們將發起試驗性質的評估計畫，與資安業者共同開發新的評估方法，運用公開、透明的方法展現業者的價值。</p> <p>在他們首先推動的欺敵技術評估計畫當中，將聚焦在兩個主要問題，包括：欺敵的技術是否會影響攻擊者，以及是否真的影響到攻擊者。不過，當中會牽涉到很多議題，包括：當攻擊方受到防守方的欺敵技術影響，是否出於偶然？如何以盡可能公平的方式來呈現結果，這些都是挑戰，需瞭解問題範圍，設法減少主觀因素影響。</p> <p>其實這個評估計畫的出現，有跡可循，因為3月主動防禦知識庫MITRE Engage正式推出，當中即包含多項欺敵手法，顯示此領域現已備受關注，而試驗計畫從欺敵技術開始推動，似乎也是為了驗證此類解決方案的需求與能耐。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）ATT%26CK評估計畫規模更擴大_Trial Deception.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Trial%20Deception.png" style="width: 600px;" /></a></p> <blockquote><p>根據MITRE Engenuity的說明，目前，已有兩家廠商有意願參與這項研究計畫，分別是：Attivo Networks，以及CounterCraft Security。</p> </blockquote> <p> </p> <h1 class="rtecenter"><span style="color:#0099ff;"><strong>MITRE ATT&CK評估計畫的面向擴大</strong></span></h1> <p><a href="https://s4.itho.me/sites/default/files/images/(主圖X)ATT%26CK評估計畫規模更擴大(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96X)ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7(1).png" style="width: 600px;" /></a></p> <p>近年來，協助多項資安研究的美國非營利組織MITRE，提出了MITRE ATT&CK資安框架，統整現實世界駭客組織攻擊時，在入侵各階段所使用的攻擊技術，並建立了通用語言，幫助了紅隊與藍隊之間溝通，爾後也衍生出評估計畫。</p> <p>簡單來說，這是一項幫助企業、資安廠商，檢視端點偵測與阻擋能力的評測，透過公開的結果甚至是產品截圖，客觀的呈現所有評測資料，現在該計畫已經發展到第四輪，不僅國際重量級資安業者響應，且每次都有更多的資安業者參與，顯示這項計畫持續被資安界看重。</p> <p>隨著MITRE的不斷改進，使得評估計畫有了更好的基礎，他們開始將目標放得更遠，除了成立MITRE Engenuity專門負責評估計畫，評估面向與規模也正持續擴大。</p> <p>例如，現在的ATT&CK評估計畫，已經不再只有Enterprise的評測項目，首先，在2021年，已舉行首屆針對工業控制系統ICS工具的評估計畫，到了2022年，他們又擴展出新的項目，一是針對託管服務（Managed Services）的評估計畫，另一拓展出實驗性的評估計畫，鎖定的首個技術領域是欺敵（Deception）。</p> <p> </p> <h1 class="rtecenter"><span style="color:#0099ff;"><strong>MITRE Engage V1今年3月正式發布</strong></span></h1> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）MITRE EngageV1_圖片來源MITRE.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89MITRE%20EngageV1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90MITRE.png" style="width: 600px;" /></a></p> <p>原稱MITRE Shield的主動式防禦知識庫，<a href="https://www.ithome.com.tw/news/146581">後續，MITRE將它重新定名為MITRE Engage</a>，並在2022年3月正式發布V1版本。MITRE表示，已將Shield架構簡化，專注在下列三大領域，分別是：對手交戰（Adversary Engagement）、阻斷（Denial），以及欺敵（Deception）。在此框架之中，我們可以看到，以交戰行動而言，現在第一版是歸為24種具體活動，累計起來共51種。</p> </div></div></div>
2022/4/19 15:35作者羅正漢https://www.ithome.com.tw/news/150492
公民實驗室揭露未曾被發現的iOS零點擊漏洞Homage，而英國首相辦公室的手機也遭Pegasus感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大多倫多大學公民實驗室（Citizen Lab）本周指出，英國首相辦公室以及英國外交、國協與發展事務部（FCDO）之員工的手機，<a href="https://citizenlab.ca/2022/04/uk-government-officials-targeted-pegasus/" target="_blank">都曾感染Pegasus間諜程式</a>，此外，該實驗室在調查新一波的攻擊行動中，<a href="https://citizenlab.ca/2022/04/catalangate-extensive-mercenary-spyware-operation-against-catalans-using-pegasus-candiru/" target="_blank">發現了一個未曾被揭露過的iOS零點擊漏洞Homage</a>。</p> <p>公民實驗室表示，他們的核心任務在調查對抗公民社會的數位威脅，但偶爾會觀察到某些政府正在利用間諜軟體攻擊其它政府，雖然大多數的情況都超出其任務範圍，但當他們認為採取行動可減少傷害時，也會通知被危害的政府，英國政府便是一例。</p> <p>在2020年與2021年時，該實驗室便察覺英國政府內部網路的某些裝置感染了Pegasus間諜程式，這些裝置有的位於英國首相辦公室，有的則位於FCDO員工的手機上，由於FCDO屬於外交機構，有些員工是駐紮在不同的國家，判斷是這些位於海外國家且使用國外SIM卡的FCDO員工手機被感染。</p> <p>其中，針對英國首相辦公室發動間諜軟體攻擊的可能是阿拉伯聯合大公國，而涉及攻擊FCDO員工手機的則包括阿拉伯聯合大公國、印度、塞浦路斯與約旦。</p> <p>公民實驗室認為，由於英國正處於要立法監管網路政策及間諜軟體的階段，得知正針對該國展開行動的間諜軟體威脅應該有所幫助。</p> <p>另一方面，該實驗室本周也揭露了另一波間諜軟體攻擊行動，顯示至少有65人的手機被鎖定或感染了間諜軟體，其中有63支手機遭NSO Group的Pegasus鎖定，4支手機遭另一駭客公司Candiru所開發的間諜軟體鎖定，當中有兩支被兩種間諜軟體重覆鎖定或感染，受害者包括歐洲議會議員、加泰羅尼亞總統、立法委員、法界人士，以及公民組織成員等，並相信這波攻擊應該與西班牙政府有關。</p> <p>此波攻擊主要透過兩種途徑展開，一是開採零點擊漏洞，二是傳遞惡意簡訊，其中，公民實驗室總計蒐集了超過200種簡訊，這些簡訊採用不同的主題來引誘受害者點選連結，有的假冒為行動登機證，有的假冒為官方通知，有的假冒包裹通知，或是假冒為Twitter及新聞更新，總之，一旦點選任何連結，就會感染Pegasus。</p> <p>這次公民實驗室更發現了一個未曾被公開的蘋果iMessage零點擊漏洞，相信是在2019年的最後幾個月遭到開採，但它很可能只感染採用iOS 13.2的裝置，並未危及其它版本，該實驗室已將相關的攻擊程式提交給蘋果。</p> </div></div></div>
2022/4/19 16:26作者陳曉莉https://www.ithome.com.tw/news/150494
新NFT專案Moonbirds上市3天身價漲5倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://moonbirds.xyz/" target="_blank">知名NFT播客Proof在4月16日推出了NFT專案Moonbirds</a>，該專案創造了1萬個特徵不一的貓頭鷹頭像（Picture for Profile，PFP），發行價為2.5個以太幣（約7,600美元），但短短的3天內，<a href="https://opensea.io/collection/proof-moonbirds" target="_blank">它在OpenSea上</a>二級市場的價格就飆漲到14個以太幣以上，交易規模接近3億美元，躍上<a href="https://cryptoslam.io/" target="_blank">這幾日的NFT交易冠軍寶座</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-moon%20birds-960(1).jpg" style="width: 600px;" /></p> <p>Proof先前曾推出<a href="https://collective.proof.xyz/" target="_blank">Proof Collective專案</a>，以1個以太幣的價格發行1,000個NFT，持有者即成為Proof Collective會員，可存取私有的Discord頻道與Proof播客，也能參與實體的活動，或是諸如Moonbirds專案的發表等。</p> <p>Moonbirds為Proof的第二個NFT專案，當中由Proof團隊保留125個Moonbirds NFT，以及每名Proof Collective會員可免費取得兩個Moonbirds NFT，其它的一下子便售罄。</p> <p>Moonbirds NFT持有者同樣可存取Proof的私有Discord頻道，代表能夠與Proof創辦人及Proof Collective直接交流，也能參與與Moonbirds有關的各種空投或實體活動，存取未來的Proof專案，Proof也鼓勵用戶長期持有Moonbirds NFT以享受各種優惠。</p> <p>Proof創辦人之一的Kevin Rose表示，他們將利用Moonbirds NFT的收益來建立一家新的媒體公司。</p> <p>以Proof出售7,875個Moonbirds NFT來計算，該專案替Proof帶來了19,687.5個以太幣的進帳，約等於6,000萬美元的資金。</p> <p><a href="https://twitter.com/swombat/status/1516016305874292742?s=20" target="_blank">新創融資服務Grant Tree創辦人Grant Tree指出</a>，Moonbirds是首個對自己的本質並不感到羞恥且大獲成功的NFT專案，Proof的創辦人們非常清楚自己是在籌募資金，而非以「銷售藝術」來掩飾，也將以這些資金來開發新產品。</p> </div></div></div>
2022/4/19 16:51作者陳曉莉https://www.ithome.com.tw/news/150496
美國揭露北韓駭客Lazarus攻擊區塊鏈業者手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150447" target="_blank">美國財政部甫於日前出手制裁</a>北韓駭客集團Lazarus，本周就與聯邦調查局（FBI）及網路安全及基礎設施安全局（CISA）<a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-108a" target="_blank">發布了聯合網路安全通報（Joint Cybersecurity Advisory）</a>，揭露北韓駭客集團Lazarus攻擊加密貨幣與區塊鏈業者與使用者的手法。</p> <p>美國政府已觀察到Lazarus正針對各種區塊鏈產業展開攻擊，目標對象從加密貨幣交易中心、DeFi協定、加密貨幣遊戲、投資加密貨幣的創投，到握有大量加密貨幣或NFT資產的個人。</p> <p>而專為NFT遊戲Axie Infinity設計的區塊鏈網路Ronin Network無疑就是這波攻擊的受害者之一，駭客自Ronin Network盜走了價值超過6.25億美元的加密貨幣，成為去中心化金融（DeFi）史上最大宗的失竊案，而Ronin Network所公布的駭客加密貨幣錢包，便與受到財政部制裁的Lazarus錢包一致。</p> <p>根據該通報，駭客透過各種通訊平臺以誘導個人下載支援Windows或macOS的加密貨幣應用程式，而這些程式都被嵌入了木馬，而讓駭客得以存取受害者的電腦，於受害者的網路環境散布惡意程式，進而竊取私鑰或是開採其它安全漏洞。</p> <p>而就在今年4月，Lazarus已鎖定許多區塊鏈及加密貨幣業者，利用魚叉式網釣攻擊及惡意程式來竊取加密貨幣，此外，該通報還警告Lazarus很可能會繼續開採相關業者的安全漏洞，不管是加密貨幣技術公司、遊戲公司或是交易中心，以替北韓政權賺取資金，並公布了眾多的入侵指標供企業參考。</p> <p>該通報建議相關企業應部署縱深防禦安全策略、實施修補管理、強制執行憑證要求與多因素認證、教育使用者小心社交工程及魚叉式網釣攻擊、實施電子郵件與網路緩解措施，以及對於自第三方下載程式應該要提高警覺，特別是加密貨幣應用程式。</p> </div></div></div>
2022/4/19 17:08作者陳曉莉https://www.ithome.com.tw/news/150497
ATT&CK評估計畫開始獨立評測MDR與MSSP，17家資安業者響應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在進階持續性威脅（APT）的危害之下，強調偵測防護的多種新一代端點安全方案興起，像是EDR、UBA，甚至是這幾年相當熱門的XDR，但為了克服企業人力與防護不足的挑戰，除了要推動這類產品朝向自動化發展，另一方面就是借助業者服務之力，像是自2017年以來，MDR這類代管偵測與應變服務興起。事實上，過去一些端點安全廠商的作法，就是同時販售產品及提供服務，MSSP業者也積極發展新世代SOC。</p> <p>但是，面對這類資安代管服務的崛起，企業該如何去衡量其有效性？最近，<a href="https://www.ithome.com.tw/news/150394">我們看到由MITRE Engenuity舉辦的第四輪評估計畫，在3月底已經公布結果</a>，持續幫助資安產品在偵測與防護能力進步。特別的是，隨著這項評估計畫的運作逐漸成熟，為了幫助更多的資安領域，在2022年，舉辦方MITRE Engenuity有了更多動作，將發起針對MDR與MSSP業者的全新評測。</p> <h2><strong>託管服務評估計畫將於第二季進行，共17家業者報名</strong></h2> <p>事實上，現在的ATT&CK評估計畫，不只提供Enterprise的評測項目，為了突顯OT場域的防護技術能耐，在2021年舉行首屆ICS評估計畫，到了2022年，MITRE Engenuity擴展新項目，是針對託管服務的評估，名為Managed Services A&CKEvaluations，目標是提升MDR與MSSP服務的透明度。</p> <p>關於首屆託管服務評測，最初是在2021年10月公布，當時邀請MDR與MSSP業者參與，目的是希望提高各界對於資安服務供應商的信任，同時幫助這些供應商服務的能力提升，可以達到更專業的要求，預計在2022年第2季進行評測，第3季發表結果。</p> <p>特別的是，最近，在4月16日，MITRE Engenuity宣布，首次舉辦的託管服務評估計畫，共有17家資安業者報名參與，除了微軟、趨勢、Palo Alto Networks、Bitdefender、BlackBerry、CrowdStrike、Cybereason、SentinelOne、Rapid7、OpenText、Sophos、WithSecure參與，還有Atos、BlueVoyant、Critical Start、NVISO，以及Red Canary。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）ATT%26CK評估計畫規模更擴大_Managed Service.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Managed%20Service.png" style="width: 600px;" /></a></p> <h2><strong>全新的首屆託管服務評估計畫有何不同？</strong></h2> <p>其實，從過去MITRE的Enterprise評估計畫來看，曾試圖將產品與MSSP的形式一併納入評測，沒有額外的區分。例如，在2020年進行第二輪評估時，他們在偵測類別新加入MSSP一項，但後續又取消了此一類別。如今推出新的評測項目消息一出，看起來顯然是打算將這類託管服務評估獨立出來，也讓原先的Enterprise評估計畫，更聚焦於產品本身的能力。</p> <p>然而，這項針對MDR與MSSP的全新評估計畫，相較於現行ATT&CK for Enterprise，有何不同？</p> <p>MITRE Engenuity目前已公開幾個重點要求，例如，在託管服務評估計畫中，設計上是聚焦於管理安全技術的人員，並非檢視供應商產品的功效，而且，評測之前，不會公布所要模擬的攻擊假想對象──比起過去預先公布考題的做法，新方式將進一步提升評估成效。如此將更像一般企業面臨入侵的狀況，儘管知道ATT&CK彙整上百個駭客組織慣用手法，但並不知道實際上會面臨哪一駭客組織的攻擊情境，而能更真實地測試其能力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4A）ATT%26CK評估計畫規模更擴大_Managed Service.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964A%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Managed%20Service.png" style="width: 600px;" /></a></p> <blockquote><p>面對防不勝防的APT攻擊，儘管近年資安界持續提倡偵測與回應的重要性，但從MITRE Engenuity在2021年委託Cybersecurity Insider進行的調查顯示，在2021年仍有5成多的企業，尚未使用偵測與回應的工具來了解他們的網路，並有超過2成5仍依賴邊界防護策略。</p> </blockquote> <h2><strong>近5成企業組織對其資安託管服務信心不足</strong></h2> <p>值得一提的是，在發起新計畫之前，其實MITRE Engenuity已先進行這方面研究，結果指出，企業對託管服務安全解決方案，存在信心不足的狀況。</p> <p>在2021年，他們也委託Cybersecurity Insider調查，瞭解組織是否用已知情資防禦，亦即運用對手的攻擊技術，來理解防禦、檢測與緩解攻擊，以及對資安服務的信賴度。</p> <p>而在調查結果當中，我們看到下列現象。以企業自身狀況而言，有5成受訪者表示，他們並未使用偵測與回應工具，增加內部環境可視性，並有25％仍依賴傳統邊界防禦。同時，有68％的企業表示使用MSSP或MDR服務，但在這些用戶中，有接近48%對於託管服務的人</p> <p>員與技術信心不足，只有28%表示非常信任，24%的企業有一定程度的信任。</p> <p>綜觀這些統計結果，在使用MSSP或MDR的企業中，雖然已有半數信任其服務，但也還是有半數存疑。因此，MITRE Engenuity認為，新的評估計畫將提供更多機會，可讓MSSP與MDR業者展示其能力，幫助企業了解如何識別內部威脅。</p> <p>換言之，對於企業用戶而言，可以更清楚瞭解如何對應威脅，而對於提供資安服務的業者而言，也可以瞭解本身的市場競爭優勢與劣勢，進而驗證與改進他們在入侵後（post-exploit）分析的能力。</p> <p>綜合來看，這其實意味著此計畫的另個不同之處，其重點之一是放在事後檢討報告與紫隊演練的面向。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4B）ATT%26CK評估計畫規模更擴大_Managed Service.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964B%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Managed%20Service.png" style="width: 600px;" /></a></p> <blockquote><p>在「2021 Managed Services Report」中，還有更多關於企業使用MSSP與MDR服務的現況，MITRE攻擊模擬工程師Cat Self表示，調查中顯示有近6成9企業使用MSSP或MDR服務，而在這近7成企業當中，約有45%的受訪企業是同時擁有內部SOC團隊並採用託管服務。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4C）ATT%26CK評估計畫規模更擴大_Managed Service.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964C%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Managed%20Service.png" style="width: 600px;" /></a></p> <blockquote><p>為了了解企業對於資安託管服務的信賴程度，在MITRE Engenuity的調查結果顯示，非常信任與一定程度信任的比例，占5成2，仍有4成8企業對這類服務信任不足。而2022年將舉行的託管服務評測，或許將是MSSP與MDR業者展示其價值的機會，讓用戶更清楚其識別組織內部威脅的能力。</p> </blockquote> <p>最後，綜觀這四年來，這項評估計畫規模與面向正持續擴大。在既有針對Enterprise項目的MITRE Engenuity ATT＆CK評估計畫之外，除了2021年進行首屆針對工業控制系統（ICS）工具的評估計畫，以及上述即將在今年2022年第二季進行首屆針對託管服務的評估計畫，其實，<a href="https://www.ithome.com.tw/news/150492">今年還有一項全新的實驗性計畫將展開</a>，首先聚焦於不同類型資安技術──欺敵（Deception）的研究。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96BOX%EF%BC%89ATT%26CK%E8%A9%95%E4%BC%B0%E8%A8%88%E7%95%AB%E8%A6%8F%E6%A8%A1%E6%9B%B4%E6%93%B4%E5%A4%A7_Managed%20Service.png" style="width: 600px;" /></p> <blockquote><p>MITRE ATT&CK評估計畫自2018年發起以來，基於Enterprise的評測已舉辦到第四輪，特別的是，評測的面向正逐漸擴大，例如，2021年針對工業控制（ICS）的全新評測，今年種類更多，2022年將舉行針對託管服務（Managed Services）的項目，另一值得注意的是，今年同時還發展出首次的新興試驗計畫，將先針對欺敵技術進行評估研究。</p> </blockquote> </div></div></div>
2022/4/19 11:59作者羅正漢https://www.ithome.com.tw/news/150486
Agile Summit 2022 敏捷高峰會
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/960x420_62.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">世事難料，只能強化自身適應力</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/30（四）</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/" target="_blank">立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://agile.ithome.com.tw/" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">敏捷專家告訴您如何透過井然有序的策略規劃，讓敏捷框架在組織內部落地生根；引導您懂得如何加速開發流程、建立市場測試回饋機制、形塑跨部門協作文化，藉以縮小創新風險、提升創新精準度，後續還能持續有效地部署、支持與追蹤敏捷，時時保有卓越的應變力。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台灣敏捷協會、台灣敏捷社群、DevOps Taiwan、iThome</div></div></div>
2022/4/19 15:58作者黃博修https://www.ithome.com.tw/seminar/agile-summit-2022-敏捷高峰會
MedTech醫療科技月報第7期：1,400位專家連署呼籲健保資料庫應適度開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0316～0415)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">健保資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數據應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 釋憲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>1,400位專家連署，醫界呼籲健保資料庫應適度開放</strong></span></p> <p>為因應多個民間團體提出的健保資料庫開放研究違反個人意願、聲請釋憲，憲法法庭將於4月26日進行健保資料庫釋憲案。但目前為止，已有不少醫界、學界專家反彈，醫師出身的立委林靜儀也發起聯合聲明，短短3天超過1,400人連署，表示健保資料庫對生醫防疫與基礎研究貢獻極大，她更強調：「醫學和科學發展的根本發展邏輯是，知識屬於公眾，」意指透過健保資料庫研究的成果，最終仍將回饋大眾，屬於公眾利益。</p> <p>陽交大醫學院副院長吳俊穎舉例，臺灣專家於2009年透過健保大數據研究，提出降低胃癌發生風險方法，日本參考並作為政策實施，8年後日本胃癌顯著下降3分之1。陽交大科技法律學院院長陳鋕雄指出，健保資料庫已有相當嚴謹的個資保護規定，比如資料去識別化、帶不出衛福部等，在這樣的保護下，國衛院群體健康科學研究所所長邱弘毅認為，健保資料庫可用作臨床試驗和指引的校正，強調健保資料庫對醫學研究影響重大。<a href="https://fb.watch/cu0VgIBNGr/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="314px" width="560px"> <iframe allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share" allowfullscreen="true" frameborder="0" height="314px" scrolling="no" src="https://www.facebook.com/plugins/video.php?height=314&href=https%3A%2F%2Fwww.facebook.com%2FLinCYminorta%2Fvideos%2F526280972231596%2F&show_text=false&width=560&t=0" style="border:none;overflow:hidden" width="560px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧手環 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 心房顫動 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>智慧手環也能揪出心律不整！Google新PPG演算法獲美FDA醫材認證</strong></span></p> <p>Google一項適用於Fitbit智慧手環的演算法近日獲美食品藥物管理局FDA認證，可準確偵測心房顫動，進而觸發智慧手環功能，發送心律不整通知給使用者。這項演算法是PPG（光體積變化描記）演算法，搭配PPG感測器，在手腕上監測微血管擴張和收縮的數據，來進行心房顫動預測。</p> <p>驗證該演算法的資料，來自2020年發起的Fitbit心臟研究，有超過45萬人參加，在為期5個月的時間以Google PPG演算法來監測心律不整現象。結果顯示，該演算法準確率為98%，與ECG心電圖監測的結果相同。<a href="https://www.blog.google/products/fitbit/irregular-heart-rhythm-notifications/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/2096-x-1182.max-1000x1000.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 關鍵基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CISA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>醫院遭駭怎麼辦？美將立法規範處理步驟</strong></span></p> <p>美國總統拜登3月份簽署《關鍵基礎設施網路事件通報法案》，要求所有關鍵基礎設施（包含醫療照護機構和公立醫院）遭駭時，應在72小時內向美國網路暨關鍵基礎設施安全局（CISA）通報重大網路事件，並在24小時內通報贖金支付細節。CISA在4月說明，接下來將制定細則，以落實該法案要求。</p> <p>CISA在法案相關簡報中，說明關鍵基礎設施該通報的事件類型，像是未經授權的系統存取、持續超過12小時的阻斷服務攻擊（DoS）、系統上的惡意程式碼（含已知）、勒索軟體等。CISA也公布10個通報應涵蓋的內容，包括事件日期和時間、事發地點、觀察到的活動類型、事件詳情、受影響的人數或系統、組織名稱、聯繫方式、事件嚴重性、關鍵基礎設施部門，以及已通知的人士或單位。<a href="https://www.congress.gov/bill/117th-congress/house-bill/5440/text">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國衛院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國衛院打造醫藥衛生專屬AI超級電腦</strong></span></p> <p>國衛院日前宣布要打造醫藥衛生領域專用AI超級電腦，與華碩雲端、Nvidia一起建置AI生醫資訊創新研究暨應用服務中心，來提供硬體運算資源和AI管理開發平臺。</p> <p>此前，專攻醫藥技術研發的國衛院，也與不少國內學校和醫院聯手建置健康大數據永續平臺，為因應未來研究需求，國衛院決定打造AI超級電腦，由Nvidia提供AI超級電腦和AI模型分析運算應用程式、華碩電腦雲端架構軟體中心提供AIHPC雲端平臺、臺灣智慧雲端服務提供維運諮詢和訓練服務，來讓開發者或資料科學家，透過單一平臺來進行開發、部署、測試應用程式和大數據高速運算等任務，縮短醫藥衛生巨量資料的運算時間。國衛院希望藉此發展臺灣醫藥衛生資訊AI核心技術，來精進遺傳基因、多體學、藥物疫苗開發等需要大量運算的領域。<a href="https://www.nhri.edu.tw/News/more?id=d411d6576aa84a6a900e34053910e500">（詳全文）</a></p> <p><img alt="" src="https://www.nhri.edu.tw/ReadFile/?p=News&n=1f25f0aaf4844058919bbdc76dc691ad.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新光醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基因檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新光醫院導入智慧醫療資訊系統，基因檢測品質有第三方把關</strong></span></p> <p>新光醫院日前導入全新智慧醫療資訊系統，專門為精準醫學打造，可針對多項實驗室檢測，特別是次世代基因定序檢測，進行自動化品管驗證，等於多了第三方數據品質管理。</p> <p>這套系統由臺灣人工智慧實驗室（Taiwan AI Labs）開發，創辦人杜奕瑾表示，這套系統的開發理念在於符合國際標準，能針對各家廠商開發的檢測，多一道第三方把關。比如，QCheck定序數據品質監測系統，可對基因體定序檔案及國際組織指引進行品質分析，同時備份到雲端，符合現行的實驗室檢測開發（LDTs）法規紀錄保存的要求。新光醫院表示，過去2年多，他們已使用該系統檢查了一千多筆檢測報告數據品質，並同步儲存原始檢測資料，為LDTs法規檢核標準做準備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 居家照護 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 緊急醫療諮詢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通訊診療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>確診個案居家照護新措施，新添24小時緊急醫療諮詢平臺</strong></span></p> <p>中央流行疫情指揮中心日前啟動確診個案新措施，要求輕症者居家隔離，並納入去年由衛福部聯手臺灣急診醫學會開發的健康益友App，來提供24小時緊急醫療諮詢平臺，由急診專科醫師和專科護理師全天提供緊急醫療諮詢服務，COVID-19確診者可免費下載使用該App。</p> <p>該平臺除了能諮詢，還能讓確診者用來預約視訊診療。指揮中心也調整取藥措施，視訊診療由醫師看診開立處方後，民眾可透過紙本或電子處方箋，由藥師調劑、送藥到宅，或由親友代領。<a href="https://www.cdc.gov.tw/Bulletin/Detail/EMtWNUgGTEC3MTAPQ5ThLQ?typeid=9">（詳全文）</a></p> <p><img alt="" src="https://is1-ssl.mzstatic.com/image/thumb/PurpleSource125/v4/85/e9/6e/85e96e75-4617-c8ef-5daa-492aeed628ac/149762d3-762d-4188-abad-1aa335c37e20_iPad_Pro_3rd_Gen__U4e2d_U65872.png/626x0w.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肝臟診療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陽明交大 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北榮總聯手陽明交大，要打造肝癌診療決策系統</strong></span></p> <p>陽明交通大學聯手臺北榮總胃腸肝膽科，利用北榮過去10年肝癌手術病例、臨床和電腦斷層影像資料，以演化學習打造出肝癌手術後復發預測模型，有效提高預測準確率。</p> <p>肝癌是臺灣十大死因第2位，即使接受手術治療，仍有7成病人5年內會復發。過去研究，大多用臨床資料，來建立手術後復發預測模型，準確率有待改善。陽交大團隊的新研究，則利用了電腦斷層等醫學影像，結合臨床數據、基因表現分析等資料，少量就可打造出高準確度的演化學習模型。他們研究顯示，這些演化學習模型準確率，比其他ML模型和傳統醫學統計分析模型還要好。未來，團隊還要納入更多資料，如病理和基因表現等，來提高預測準確率。甚至，他們要建立肝癌診療決策支援系統，包含各期別肝癌偵測和治療預後模型，並導入臨床流程。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=9335">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱形眼鏡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Mojo Vision </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美新創要打造全新的AR隱形眼鏡原型，一眼掌握各種資訊</strong></span></p> <p>美新創Mojo Vision宣布新款AR隱形眼鏡原型新進展，揭露一系列軟硬體的新功能，在硬體方面，則用了號稱是世界上最小、密度最高的顯示器，這款microLED顯示器，每英吋能呈現1萬4千像素圖像，直徑不超過0.5毫米、像素間距為1.8微米，搭配自行開發的眼球追蹤系統來呈現資訊，使用者不論在室內、室外，或是閉著眼睛，都能透過眼球運動來調閱所需資訊，如文字、圖像或影片。</p> <p>在軟體方面，則包括新操作系統和使用者體驗元件，讓使用者不必眼睛盯著螢幕往下看，就能即時調閱所需資訊。這款隱形眼鏡大小與一般隱形眼鏡一樣，一個鏡片包含3個運動感測器、1個顯示器和1個收音器，以及電源系統和電池。目前也有不少運動廠商如Adidas與之合作，來提供運動員更好的訓練和數據分析。自2019年來，Mojo也持續參與美國食藥管理局FDA的創新裝置計畫，要開發醫療級視覺裝置，來改善視障者的生活。<a href="https://www.mojo.vision/news/we-have-reached-a-significant-milestone-blog">（詳全文）</a></p> <p><img alt="" src="https://assets.mojo.vision/system/uploads/fae/image/asset/717/lg_MojoLensPrototype_bver2.jpg" /></p> <p>圖片來源／林靜儀臉書、Google、國衛院、臺灣急診醫學會、Mojo Vision</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 臺中榮總以5G專網進行偏鄉遠距行動醫療</strong></p> <p><strong>2. 新北市啟動虛擬醫院搭配輕症者居家照護政策</strong></p> <p><strong>3. 梅約醫學中心導入護理師人力調度App，要快速準確分派工作</strong></p> <p>資料來源：iThome整理，2022年4月</p> </div></div></div>
2022/4/19 14:05作者王若樸https://www.ithome.com.tw/news/150489
NASA利用全像投影將醫師虛擬分身送至太空站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年10月<a href="https://www.nasa.gov/feature/innovative-3d-telemedicine-to-help-keep-astronauts-healthy" target="_blank">美國航太總署（NASA）展示全像投影（Hologram）技術</a>，使醫生等人身在地球，但可以真人大小影像出現在太空站上。</p> <p>這項方案是整合微軟HoloLens Kinect相機、一臺安裝AEXA航太軟體的個人電腦，讓NASA外科醫師 Josef Schmid、AEXA執行長Fernando De La Pena Llaca及團隊其他4人的影像利用全像投影方式「出現」在國際太空站，實際在太空站的歐洲太空總署太空人Thomas Pesquet則可透過微軟HoloLens與之雙向即時對談。</p> <p>Holoportation是一種影像擷取技術，可將高畫質即時3D影像經壓縮、傳送，並在遠處重組起來。NASA指出，微軟至少自2016年就用過Holoportation（全像投影傳送），但人類虛擬現身太空站，這是頭一遭，可以克服國際太空站以每小時28,200公里的速度，飛行在地球400公里上空的物理限制。</p> <p>NASA 表示，這項測試是為了未來用於更廣泛的太空任務，包括NASA地面指揮中心投影到太空站，或是太空人holoported到地球上，這可能用於較隱私的醫療對談、精神科對談，或是家人對談，也可能藉此讓VIP和太空人對談。</p> <p>再之後，則會整合holoportation和擴增實境（AR），實現真正的遠距教學，像是太空站上複雜設備由最佳指導員或原始設計者指導太空人使用或修復。未來NASA也將結合具觸覺回應的AR技術，讓兩個人在一臺設備上共同完成一件任務或操作。</p> <p>Holoportation在地球上也可以有立即用途，像是用於南極洲、外海鑽油平臺或軍事演習等極端環境下和外界的通訊或協同。</p> <p><a href="https://www.ithome.com.tw/news/150274" target="_blank">微軟本月稍早也公布和HPE合作的一項NASA實驗</a>，可在地球軌道上以AI模型即時分析太空人手套磨損、破裂或割傷狀況，一旦偵測到破損，則可由AI在手套相片加註再傳回NASA進一步分析。</p> </div></div></div>
2022/4/19 13:32作者林妍溱https://www.ithome.com.tw/news/150488
美國上訴法院判決hiQ抓取LinkedIn公開資料是合法的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的專業人才社交網站LinkedIn在2017年向hiQ發出停終（Cease and Desist）信件，要求提供人力資源資料科學服務的hiQ Labs不得再抓取公開的LinkedIn會員個人檔案資料，使得hiQ一狀告上法院，<a href="https://cdn.ca9.uscourts.gov/datastore/opinions/2022/04/18/17-16783.pdf" target="_blank">但美國聯邦第九巡迴上訴法院在本周一（4/18）裁決</a>，hiQ抓取網站的公開資料是合法的，讓不管是檔案保管人員、研究人員或學者都鬆了一口氣。</p> <p>hiQ的主要業務為協助企業管理人員，藉由抓取諸如LinkedIn會員檔案等公開資料，打造了Keeper與Skill Mapper兩項工具，前者是以公開資料來分析員工對企業的向心力，以保留人才，後者則是用來分析求職人員的背景與強項，協助企業招募人才。</p> <p>由於LinkedIn是hiQ抓取資料的重要來源，使得LinkedIn在2017年同時以技術及停終信件來扼止hiQ繼續搜括該站資料，LinkedIn於停終信件中警告，hiQ的行為違反了美國的《電腦詐欺及濫用法令》（Computer Fraud and Abuse Act，CFAA），根據該法令，舉凡在未經授權的狀態下存取電腦，或是超越存取授權範圍，都屬犯罪，而hiQ並不認為自己的行為侵犯CFAA，因而告上了法院，希望由法官裁決。</p> <p>當時地方法院的法官頒布了初步禁令，要求LinkedIn不得限制hiQ的資料抓取行動，並認為hiQ的行為並未觸犯CFAA，接著LinkedIn即提出上訴，第九巡迴上訴法院在2019年贊成地方法院的判決，使得LinkedIn於2020年再上訴到最高法院，最高法院則要求上訴法院重新審理，解決CFAA的責任問題。</p> <p>而本周第九巡迴上訴法院再度作出了裁決，重申在網路上抓取可公開存取的資料，並未違反CFAA。</p> <p>其實不僅是hiQ的商業行為，記者、學者或研究人員都利用各種工具來抓取及蒐集網路上的公開資料以進行研究，倘若hiQ的行為違反了CFAA，那麼其它的相關活動也都將被視為違法行為，而讓這次的判決留下重要的意義。</p> </div></div></div>
2022/4/19 12:39作者陳曉莉https://www.ithome.com.tw/news/150487
研究人員發現WebEx在用戶關靜音仍在蒐集麥克風資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>視訊會議App因為疫情而成為企業運作不可或缺的工具，<a href="https://wiscprivacy.com/papers/vca_mute.pdf" target="_blank">但一份研究顯示</a>，有許多用戶的思科WebEx會時常蒐集用戶麥克風資料，即使用戶關靜音的狀態下。不過思科今年稍早已經停止這項作為。</p> <p>威斯康辛州立大學麥迪遜分校及芝加哥羅耀拉大學研究團隊，針對市面常見的視訊會議App桌機及網頁版，包括Zoom、Google Meet、Microsoft Teams、及Cisco Webex、GoToMeeting、Discord、Bluejeans等，執行runtime binary分析App從使用者裝置的音訊驅動程式到網路上的音訊流量，以了解這些App是否在關靜音情況下還主動存取麥克風，以及是否有告知用戶。</p> <p>結果顯示，Cisco Webex是唯一在用戶關靜音時持續查詢麥克風訊息的App，雖然App關閉，但是Webex的音訊緩衝區（audio buffer）仍包含麥克風的原始音訊。</p> <p>研究人員還設計了一項機器學習分析工具進一步對Webex Windows App檢視。他們發現，Webex會定期將包含音訊的遙感資料（telemetry data）傳送到其伺服器端。利用機器學習模型針對Webex蒐集到的這些資料可以推論用戶的背景活動，顯示從這些資料可以判斷出用戶開會時環境中發生的其他事件，包括聽音樂、交談、開吸塵器、打字、煮飯及狗叫聲。</p> <p>但研究人員還發現其他問題，例如微軟的Teams及Skype App特別難以研究，因為不是使用標準的Windows userland API，而是直接由作業系統撥打電話。由於Windows syscall介面非業界標準作法，研究人員也無法判斷Teams和Skype 是否在用戶靜音時存取麥克風資料。</p> <p><a href="https://www.securityweek.com/webex-monitors-microphone-even-when-muted-researchers-say" target="_blank">思科（Cisco）對SecurityWeek指出</a>，Webex App在用戶靜音時蒐集的並非實際聲音內容，而是音訊設定資料，如音量等，主要是作為支援用戶經驗，包括關閉通知、背景噪音及音量最佳化及問題排除之用。</p> <p>不過思科表示，在研究刊出的2022年1月思科已經停止Webex這項行為，用戶也可以聯絡該公司關閉其他聲音設定偵測，後者是為了達到關閉通知、消除回音等效果所必須。</p> </div></div></div>
2022/4/19 11:32作者林妍溱https://www.ithome.com.tw/news/150485
小心新型詐騙冒充逆向轉帳，掏空用戶銀行帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以手機App即時轉帳很方便，但<a href="https://www.ic3.gov/Media/Y2022/PSA220414" target="_blank">美國聯邦調查局（FBI）本周警告新的詐騙手法</a>，歹徒利用行動支付使用者害怕被詐騙心理，掏空用戶銀行戶頭。</p> <p>這類詐騙手法是結合釣魚簡訊及冒充銀行客服電話，針對使用即時支付用戶發動攻擊。即時支付App一般是綁定用戶銀行帳號，要付款時，只要知道受款者的手機或電子郵件信箱，即可啟動轉帳。</p> <p>一開始歹徒是發送看似轉帳的銀行驗證訊息，內容是使用者曾以即時支付App轉出了很大的金額，要求使用者回覆「是」或「否」，或是按一個數字鍵確認。一旦用戶著急回覆訊息後，即會接到號碼與銀行客服代表號一模一樣的「客服人員」電話。為了騙取歐美用戶，來電者能使用流利無外國腔的英語對話。</p> <p>為取信用戶，歹徒會先提供消費者背景資料核對身份。這幫歹徒似乎已對用戶做過詳細身家調查，蒐集了用戶使用的銀行、還知道他過去的住家地址、社會安全碼，甚至銀行提款卡末4位號碼。</p> <p>假冒客服人員的歹徒在電話上要求受害者直接在App上移除自己的電子郵件，然後口頭詢問用戶電子郵件信箱，同時將之綁在歹徒控制的銀行帳戶。接著歹徒要求用戶執行另一次轉帳，謊稱這麼做就可以取消之前的錯誤轉帳，事實上用戶那時已經將錢轉給歹徒控制的帳戶了。</p> <p>FBI表示，有多起案件中，歹徒會聯絡受害者好幾次。但受害者往往要到之後查詢戶頭，才發現戶頭的錢已經短少。</p> <p>對此FBI建議大眾要小心不請自來查詢銀行戶頭的連絡訊息，包括電子郵件、文字訊息，或是電話，即使電子郵件或電話號碼和真正銀行幾無二致。FBI提醒用戶勿直接回覆或撥打電話，而是查詢官網上的電話號碼及電子郵件確認。</p> <p>FBI並提醒所有和銀行帳戶有關的帳號，都應啟用多因素驗證避免帳號被盜，並隨時保持懷疑態度，因為多起銀行或網站大規模資料外洩，已經讓網路罪犯握有大量消費者個資。</p> </div></div></div>
2022/4/19 11:15作者林妍溱https://www.ithome.com.tw/news/150484
【資安日報】2022年4月18日，攻擊者藉由OAuth憑證入侵受害組織GitHub、木馬程式RemcosRAT鎖定非洲…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上週末到今日發生的資安新聞裡，駭客利用遭竊的OAuth憑證入侵NPM等數十個組織的GitHub，而此處濫用的OAuth憑證，疑似來自雲端應用程式服務Heroku，以及程式碼持續整合服務Travis-CI。但攻擊者究竟如何從這兩家公司偷得相關憑證？有待後續進一步的調查。</p> <p><a href="https://www.ithome.com.tw/news/147831">在去年透過ISO映像檔散布木馬程式的HTML挾帶（HTML Smuggling）手法</a>，最近又出現了！有研究人員發現，駭客最近攻擊非洲的銀行時，曾利用這樣的方式來散布木馬程式RemcosRAT。</p> <p>惡名昭彰的勒索軟體Conti，不斷有攻擊事件傳出，而最近有新的研究發現背後的組織分工情況，將部分工作交與其他駭客組織執行。在去年9月被揭露的駭客組織Karakurt，當時只知道該組織專門竊取組織的內部機密資料，但現在有資安業者發現，他們很可能是在協助Conti後續向受害組織索討贖金。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/"><span style="color: rgb(0, 0, 0);">攻擊者利用遭竊的OAuth憑證入侵NPM等數十個組織的GitHub</span></a></strong></h3> <p>駭客利用OAuth憑證發動攻擊的情況，<a href="https://www.ithome.com.tw/news/149154">今年1月底有針對高階主管的攻擊行動</a>，如今駭客也鎖定組織的程式碼代管服務下手。GitHub於4月15日發出警告指出，他們於4月12日發現，駭客利用該公司授予雲端應用程式服務Heroku、程式碼持續整合服務Travis-CI的部分OAuth憑證，導致NPM等數十個組織的GitHub儲存庫可能會遭到異常存取。GitHub也向Heroku及Travis-CI進行通報，並停用受影響用戶的OAuth憑證。Heroku母公司Salesforce指出，攻擊者疑似於4月9日，存取Heroku的GitHub儲存庫並下載程式原始碼，然後發動上述攻擊，但該公司沒有透露相關憑證外洩的外洩原因。</p> <h3><strong style="font-size: 22px;"><a href="https://threatresearch.ext.hp.com/malware-campaigns-targeting-african-banking-sector/"><span style="color: rgb(0, 0, 0);">木馬程式RemcosRAT鎖定非洲銀行下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/africa_malware_campaign_image1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/africa_malware_campaign_image1.png" style="width: 300px; float: right;" /></a>第三世界國家近年來逐步走向數位化，但網路攻擊事件也伴隨而來。IT業者HP的威脅研究團隊指出，他們發現一起針對非洲銀行而來的攻擊行動，駭客先是冒充競爭對手，向收信人提供高薪的工作職缺，並以網頁連結提供詳細資訊，一旦對方照做點選連結，電腦就有可能遭到HTML挾帶（HTML Smuggling）攻擊，透過HTML檔案執行後產生ISO映像檔，該映像檔內容包含了Visual Basic程式碼。</p> <p>收信人一旦點選執行上述的程式碼檔案後，就會呼叫電腦多個Windows系統的API，進而透過惡意程式下載器GuLoader在受害電腦組裝、植入木馬程式RemcosRAT。研究人員指出，駭客下載GuLoader的來源是檔案共享服務OneDrive、Dropbox，再加上此下載器是經由PowerShell挾帶執行，並在記憶體內運作，而難以被防毒軟體發現。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/karakurt-revealed-as-data-extortion-arm-of-conti-cybercrime-syndicate/"><span style="color: rgb(0, 0, 0);">駭客組織Karakurt與勒索軟體Conti狼狽為奸，協助該組織後續索討贖金</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ContiKarakurt-Timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ContiKarakurt-Timeline.png" style="width: 300px; float: right;" /></a>自2021年6月出現的駭客組織Karakurt，<a href="http://www.ithome.com.tw/news/148334#karakurt">宣稱在同年9月至11月間竊得40個組織的資料</a>，如今有新的調查結果顯示該組織與勒索軟體Conti之間的關連。<a href="https://www.infinitumit.com.tr/conti-ransomware-group-behind-the-karakurt-hacking-team/">資安業者Infinitum IT在勒索軟體駭客組織Conti內部資料外洩後，進行後續追蹤發現</a>，駭客組織KaraKurt在Conti得手受害組織內部資料後，取得部分竊得的資料進行分類及公布，疑似是Conti索討贖金不成而委由KaraKurt後續處理。</p> <p><a href="https://arcticwolf.com/resources/blog/karakurt-web">另一家資安業者Arctic Wolf的調查結果</a>，也能印證這樣的論點──他們在曾經遭到Conti攻擊的受害組織中，發現後來Karakurt利用Conti留下的Cobalt Strike後門入侵。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/wind-turbine-firm-nordex-hit-by-conti-ransomware-attack/"><span style="color: rgb(0, 0, 0);">風力渦輪發電機業者Nordex遭到勒索軟體Conti攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nordex-tor-conti.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nordex-tor-conti.jpg" style="width: 300px; float: right;" /></a>繼去年11月風力渦輪發電機業者Vestas遭到勒索軟體攻擊，近期有其他業者受害。資安新聞網站Bleeping Computer取得消息人士的說法，得知風力渦輪發電機業者Nordex疑似遭到勒索軟體Conti攻擊，到了4月2日，Nordex首度發出公告表示他們遭到網路攻擊，已經關閉部分IT系統防止災情蔓延。而到了12日，該公司再度公告這起事故的處理進度，表明他們切斷自己IT系統與客戶渦輪發電機之間的遠端連線，來防範事態擴大，但根據他們的初步調查結果，此起攻擊事故只影響Nordex內部的IT基礎設施。</p> <p>勒索軟體組織Conti於14日聲稱此起攻擊事件是他們所為，但疑似是因為雙方正在談判贖金的交付的事宜，這些駭客沒有外洩該公司的資料。散</p> <h3><strong style="font-size: 22px;"><a href="https://www.cyber.nj.gov/alerts-advisories/new-smishing-campaign-targets-t-mobile-customers"><span style="color: rgb(0, 0, 0);">美國警告鎖定T-Mobile用戶來的簡訊網釣攻擊</span></a></strong></h3> <p>攻擊者鎖定特定電信業者的手機用戶，發送網釣簡訊攻擊（Smishing）的現象，引起主管機關提出警告。美國新紐澤西州網路安全暨通訊整合小組（NJCCIC）於4月15日提出警告，他們接獲許多T-Mobile用戶通報，攻擊者以用戶完成T-Mobile費用付款，要提供贈品的名義，來發送網釣簡訊，一旦收信人依照指示點選簡訊中的連結，就有可能導致個人敏感資料遭竊，或是手機被植入惡意軟體。他們呼籲用戶，切勿點選簡訊裡來路不明的連結。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theverge.com/2022/4/15/23027363/apple-scammy-apps-mac-app-store-moderation"><span style="color: rgb(0, 0, 0);">Mac電腦的App Store市集出現騙錢軟體，不訂閱就無法關閉應用程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/macOS-App-Store-FQVmfW1VgA0xZVX.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/macOS-App-Store-FQVmfW1VgA0xZVX.jpg" style="width: 300px; float: right;" /></a>蘋果對於應用程式市集App Store的管控，可說是相當嚴謹，但如今傳出有人能通過相關審核程序上架App，並脅迫Mac電腦用戶付錢的現象。資安研究員Kosta Eleftheriou、Edoardo Vacchi不約而同指出，他們發現蘋果App Store市集上出現名為My Metronome的騙錢軟體（Fleeceware），一旦Mac電腦的用戶不慎安裝後，這個應用程式就會強迫用戶同意每個月以9.99美元訂閱，否則程式本身將無法透過關閉按鈕或是鍵盤快速鍵關閉（但研究人員發現能強制關閉），不久後這款應用程式遭到蘋果下架。</p> <p>無獨有偶，另一名研究人員Jeff Johnson發現，Music Paradise與Groove Vibes兩家公司上架的App也有類似情況，報導此事的新聞網站The Verge也著手進行測試，發現其中一款應用程式Music Paradise Player確實有這樣的問題。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV4fF"><span style="color: rgb(0, 0, 0);">思科無線網路控制軟體存在漏洞，恐讓攻擊者繞過身分驗證取得管理者權限</span></a></strong></h3> <p>無線網路控制器軟體存在的重大漏洞，有可能讓攻擊者得以掌控網路設備。思科最近針對旗下的Wireless LAN Controller（WLC）軟體，修補管理介面的身分驗證繞過漏洞CVE-2022-20695，此漏洞與密碼驗證演算法的實作不當有關，導致攻擊者一旦加以利用，就有機會以管理者的權限掌控控制器，CVSS風險層級達到10分。思科旗下的3504、5520、8540無線控制器，以及Mobility Express、Virtual Wireless Controller等軟硬體控制器都可能受到影響，該公司亦提供新版WLC軟體，但強調若是採用預設配置的無線控制器，不會受到上述漏洞波及。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150450">【2022年4月15日】甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/18 17:20作者周峻佑https://www.ithome.com.tw/news/150480
誠品如何用會員數據貫串全通路生態圈，關鍵是自製官方App掌握完整顧客旅程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>誠品從2020年9月推出新會員制度後，以會員為核心來發展全通路經營策略，至今超過300萬名會員。誠品副總經理張鈿浤近日在一場Martech論壇中揭露，誠品如何串接線上線下生態圈，打通會員在不同通路體驗的關鍵。</p> <p>張鈿浤點出，經營零售業的秘訣是「品牌、產品加上通路」，誠品除了自己品牌之外，還有不少代理、聯名或代銷的產品，近年更全力發展全通路經營策略，涵蓋了線上線下不同類型的通路，線下通路的型態更包含了書店、文具店、食材店、電影院、畫廊、酒窖、旅館、展演空間等，且海內外都有線下通路。實體據點也涵蓋不同規模大小，從旗艦店、大型店、中小型店，甚至去年開始設立規模更小的社區創新店，而線上通路則包括了誠品線上網站、App、社群媒體或在電商開設的主題館等不同接觸點。</p> <p>張鈿浤強調誠品希望將這些多元化的接觸點，串成生態圈，來完整掌握顧客旅程（User Journey），點出誠品靠會員貫穿全通路戰略的核心原則。</p> <p>但要整合線上線下的會員資料，不只要建立CRM來彙整訂購和消費數據，還要採用CDP累積更多接觸點的使用者數據，還要整合線上線下的行銷和溝通工具，甚至要串接線下POS系統和線上EC的數據。做到了這些還不夠，張鈿浤指出，要整合跨通路服務和會員資料，關鍵工具，正是他們自行開發的App。</p> <p>他進一步解釋：「將關鍵的使用者事件綁定App，就可以將使用者數據集中到App上。」透過官方App，誠品將會員使用者旅程，集中到一站式平臺，這個App不只是結帳打折識別用的電子版會員卡，也可以是電子支付工具，還能讓會員瀏覽各種線下活動的推廣訊息及線上線下的完整消費紀錄，甚至可以讓會員直接在App逛商城。「這些使用情境，可以在App留下數位足跡，供誠品蒐集、分析之用。」</p> <p>張鈿浤說，因為是自行開發的官方App架構，很容易整合到自家生態圈更多使用情境，設計上也只紀錄不同使用情境的關鍵事件，不會全程占用伺服器資源，後端系統不會負荷超載。App擴展性和系統承載能力不是問題，真正的挑戰，他直言，要用App串接整個誠品生態圈，蒐集到充分且優質的數據分析，事前布局作業相當繁瑣，也強調，從通路管理、線上線下活動執行到數據紀錄與分析，都須擬定周延的計畫。</p> <p>誠品擁有眾多通路和接觸點，這些通路的數據種類和精度，各不相同。尤其，誠品經營實體商店等線下通路多年，必須展開艱難的數位轉型，才能將龐大的線下資料上雲分析。他表示，要分析營運數據，首要工作是盤點通路和資源，先了解各通路能產出的數據，才能開始搬運數據到雲上進行分析。</p> <p>完成各通路數據盤點後，下一步，張鈿浤指出，誠品通路優勢，是擁有龐大的線下流量，如何將這些流量轉為優質數據，需要有意識的策畫。例如，創造消費者在實體活動中和誠品互動的動機、誘因和氣氛，促使消費者留下數位足跡，就能在線下接觸點中記錄到有價值的數據。不能只是舉辦一場實體書展，消費者走進展覽逛一圈就離開了，如此無法獲得有效的數據。他補充，除了活動策畫外，消費者互動介面和數位足跡紀錄工具，也需要做好相應的科技準備。</p> <p>不過，將多年實體通路經營策略，轉為全通路經營策略，在推動數位轉型過程中，張鈿浤強調，高層支持、組織文化和執行人才都舉足輕重，而且，評選和操作數位工具時，跨部門合作、策略制定也至關重要。不過，他提醒，儘管數位工具不可或缺，在數位轉型中，「數位」只是工具，「轉型」才是目的，不能忽略，組織內對「人」的協調，重要性遠高於數位科技本身。</p> </div></div></div>
2022/4/18 14:28作者郭又華https://www.ithome.com.tw/news/150472
Atlassian說明斷線原因出在更新服務搞烏龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">協同軟體Confluence及Jira服務軟體的供應商<a href="https://www.ithome.com.tw/news/150373" target="_blank">Atlassian網站4月初斷線使多項軟體用戶無法使用雲端服務</a>，估計還要4月下旬才能完全恢復服務。經過2個星期Atlassian高層上周說明斷線原因，是更新服務過程中團隊溝通及技術失誤造成。</p> <p dir="ltr"><a href="https://www.atlassian.com/engineering/april-2022-outage-update" target="_blank">上周的說明中，Atlassian技術長Sri Viswanath表示</a>斷線並非出於網路攻擊，或是系統大規模運行的錯誤，而是關閉舊式軟體時出現操作失誤。Atlassian為了推出Jira 服務管理及Jira 軟體的整合式App，名為Insight – 資產管理，必須關閉客戶網站的舊App。</p> <p dir="ltr">原有計畫是工程團隊提出要求，提供App的ID，由另一個團隊執行維護script來關閉舊App執行個體。但提出要求的團隊給錯了，給成了整個雲端網站的ID。而執行關閉App任務的團隊，原本應該使用日常維護專用、可回復作業的刪除模式，卻不慎使用了「永久刪除」的模式，後者是用於法規遵循目的的刪除任務。兩項錯誤集合起來，導致將近400家代管在AWS上的客戶網站遭到刪除。</p> <p dir="ltr">發生斷線事故後，該公司工程團隊必須從備份回復網站。4月5日起，Atlassian是以1次最多60個租戶批次回復。每批完整作業需4到5天，這也使得回復作業大幅拉長。</p> <p dir="ltr">Viswanath承認Atlassian團隊的回應時間的確未達標準，他們更新為同時進行多個批次作業，以加速服務回復。此外，過去網站回復是半自動作業，這是因為需要人工驗證每個網站的客戶資料，現在他們也轉向「更為自動化」的流程。</p> <p dir="ltr">該公司表示，到4月12日為止，所有受影響的用戶中99%的用戶服務已經回復。大部份回復的客戶中，都沒資料損失，但仍然有客戶表示，事件發生前損失最高5分鐘的資料。</p> <p dir="ltr"><a href="https://status.atlassian.com/" target="_blank">根據Atlassian網站</a>，Jira Software、Jira Service Management、Jira Work Management、Confluence、Opsgenie、Atlassian Access、Atlassian Developers、狀態頁等網站仍然顯示有問題。</p> <p dir="ltr">Atlassian表示，除了加速回復剩下的客戶網站，該公司將提供1對1支援，透過工單每日回報，以及事後報告。</p> </div></div></div>
2022/4/18 14:36作者林妍溱https://www.ithome.com.tw/news/150473
Opera釋出iOS版加密貨幣瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.ithome.com.tw/news/148986" target="_blank">Opera在今年1月發表了加密貨幣瀏覽器專案</a>，釋出支援Windows、macOS及Android的加密貨幣瀏覽器測試版，<a href="https://blogs.opera.com/mobile/2022/04/crypto-browser-ios/" target="_blank">並於上周納入了iOS版</a>。</p> <p dir="ltr">Opera宣稱該專案的目的是為了建置一個讓人們方便體驗Web3的瀏覽器，而Web3的核心為區塊鏈，因此目前的Opera加密貨幣瀏覽器除了基本的瀏覽功能之外，主要的特色多圍繞在以太坊、Polygon及Celo等區塊鏈生態體系與相關的加密貨幣。</p> <p dir="ltr">它有一個專門提供加密貨幣資訊的Crypto Corner，可用來展示加密貨幣新聞、加密貨幣價格、空投活動、加密貨幣活動或相關的播客等，也內建了加密貨幣錢包，亦可用來存取各種分散式的交易中心、NFT、分散式遊戲，或是基於Polygon的逾7,000種服務。</p> <p dir="ltr">Opera資深副總裁Jorgen Arnesen指出，大眾對Web3的興趣逐漸增加，Opera的加密貨幣瀏覽器專案就是為了簡化令人眼花撩亂的Web3使用者經驗，因為它必須是容易的才能釋出所有潛力並受到大眾採用。</p> <p dir="ltr">Web3指的是基於區塊鏈的去中心化網路，被視為新一代的網路架構，支持者認為它將賦予使用者更完整的權力，逃離大型企業的集中管控，然而，反對者則認為，它終究無法脫離中心化，<a href="https://www.ithome.com.tw/news/148558" target="_blank">還可能惡化隱私問題</a>。</p> <p dir="ltr">現階段Web3的概念仍停留在後端的分散式架構，在前端應用上如何表現尚看不出端倪，不過，<a href="https://medium.com/electric-capital/electric-capital-developer-report-2021-f37874efea6d" target="_blank">根據加密貨幣創投業者Electric Capital所進行的研究</a>，2021年新加入Web3領域的開發者超過3.4萬個，創歷年來新高，而每月都提交程式碼予開源加密貨幣及Web3專案的開發者則超過1.8萬個，在一年內成長了75%。</p> </div></div></div>
2022/4/18 14:11作者陳曉莉https://www.ithome.com.tw/news/150471
南韓將推動海底城市研發計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.kurdo.org/2022/04/13/construction-of-an-undersea-city-off-the-coast-of-ulsan/" target="_blank">南韓媒體報導</a>，南韓蔚山市（Ulsan）將在一項國家計畫中，投入海底城市包括資料中心、建築及資通訊基礎架構的研發。</p> <p dir="ltr">蔚山市是參加南韓海洋漁業署一項名為《海洋空間創造與利用技術發展競標計畫》（Submarine Space Creation and Utilization Technology Development Competition Project）中，<a href="https://www.kiost.ac.kr/cop/bbs/BBSMSTR_000000000281/selectBoardArticle.do?nttId=22380" target="_blank">拿下總金額373億韓元（約臺幣90億元）的經費</a>，將與韓國海洋科學及科技研究所合作（Korea Institute of Ocean Science and Technology，KIOST）在內的2,300多家廠商組織合作，在2022年到2026年推動這項計畫。</p> <p dir="ltr">在這項專案中，蔚山市將集結公私機構設計供水下生活的營造、運作及生活的技術，開發一個海底平臺技術，可在上面打造海底研究機構、資料中心、住宅或飯店、休閒設施等建物，以及支援居民水下生活的醫療技術、以及海底環境能源供應與通訊的資通訊技術。這座資料中心旨在建立海洋觀測系統，以監控及預測地震、海嘯等海底環境災難。</p> <p dir="ltr">研究團隊目的在開發水下50公尺供5人居住的技術，並且將於蔚山市近海安裝一個水下30公尺供3人居住一個月的示範用模組化海底生活空間。KIOST表示，海水濁度、潮汐、水溫及20年海床沒有隱沒現象等條件，使蔚山市近海成為實驗的最佳地點。後者也是亞洲第一座海底空間示範模組。</p> <p dir="ltr">蔚山市希望這項計畫可協助探戡開發適合發展海底觀光業的地理及海洋條件，也計畫5年間完成營運驗收等作業。</p> <p dir="ltr">目前已參加的民間企業包括樂天、現代、SK電信、尚志（Sanji）環境建築等公司。</p> </div></div></div>
2022/4/18 12:22作者林妍溱https://www.ithome.com.tw/news/150465
思科修補可繞過身分認證的無線網路控制器韌體漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV4fF" target="_blank">思科（Cisco）於上周修補</a>了涉及多款無線網路控制器的身分認證繞過漏洞CVE-2022-20695，將允許駭客透過管理介面登入裝置，其CVSS風險評分高達10。</p> <p dir="ltr">思科解釋，CVE-2022-20695肇因於密碼驗證演算法的實施不當，使得駭客只要藉由特製的憑證便能登入受影響的裝置，成功的開採即可繞過身分認證並以管理權限登入裝置。</p> <p dir="ltr">該漏洞波及3504 Wireless Controller、3504 Wireless Controller、8540 Wireless Controller、Mobility Express與Virtual Wireless Controller等產品。</p> <p dir="ltr">不過，此一漏洞並不存在於採用預設配置的裝置，思科則提供了一行命令以供用戶判斷裝置配置是否含有漏洞。</p> </div></div></div>
2022/4/18 11:48作者陳曉莉https://www.ithome.com.tw/news/150464
推特啟動反惡意收購股東權益計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">因應科技富豪馬斯克（Elon Musk）表明收購的企圖，<a href="https://www.prnewswire.com/news-releases/twitter-adopts-limited-duration-shareholder-rights-plan-enabling-all-shareholders-to-realize-full-value-of-company-301526627.html" target="_blank">社交平臺推特（Twitter）上周公布</a>限期股東權益（limited duration shareholder rights plan）計畫作為保衛公司的手段之一。</p> <p dir="ltr">在取得9.1% 推特股權後，<a href="https://www.ithome.com.tw/news/150432" target="_blank">上周三馬斯克向美國證管會申報</a>以每股54.2美元，約總價430億美元收購推特100%股權。而在考慮2日後，推特董事會宣布了這項計畫，表示這項計畫旨在降低任何實體、個人或團體透過公開市場累積股票，而未提供股東相對的控制權利，或是不給董事會足夠的考慮時間，並做出符合股東權益的行動。</p> <p dir="ltr">根據這項俗稱為「毒藥丸（poison pill）」的計畫，如果有任何實體、個人或團隊在未獲董事會同意下收購15%以上的流通股，其他股東將可以折扣價購買額外股票。這樣一來，將可阻止前述的個人或團體買入15%以上的持股。</p> <p dir="ltr">這項方案將在2023年4月14日截止。</p> <p dir="ltr">馬斯克提交報告時指出，如果收購交易完成，他計畫讓推特從紐約證交所下市。由於上周媒體已報導推特的抗拒之意，馬斯克經由推特公開說明，公司是否接受收購應是由股東，而非董事會決定。如果董事會做出不利股東權益的行動，形同失職，將面臨「極大」後果。</p> <p dir="ltr">推特的股東之一，沙烏地阿拉伯王子Al-Waleed bin Talal及其持有的Kingdom 控股公司拒絕推特的提案，<a href="https://twitter.com/Alwaleed_Talal/status/1514615956986757127?cxt=HHwWjoCs9YTM_4QqAAAA" target="_blank">認為馬斯克54.2美元的出價太低</a>。</p> <p dir="ltr">馬斯克說有「B計畫」，但未說明下一步為何。</p> <p dir="ltr">除了以要約收購股票（tender offer）外，任何惡意收購的主動方，<a href="https://techcrunch.com/2022/04/14/what-hostile-takeovers-are-and-why-theyre-usually-doomed/" target="_blank">可能的行為還包括</a>收購具投票權的持股（稱為收購立足點持股）、發動代理人投票（proxy vote）要求標的公司的股東投票撤換董事長、取得董事席位等等，或是聯合股東要求公司改變治理、多分紅、拆分等種種要求等。</p> <p dir="ltr">上周五收盤前，推特的股價由近50美元下滑到45.08美元，<a href="https://www.cnbc.com/2022/04/15/elon-musks-twitter-bid-faces-major-skepticism-on-wall-street-.html" target="_blank">CNBC引述</a>調降推特股價的一名分析師認為推特將陷入馬斯克的對戰遊戲中。</p> <p dir="ltr">另一些分析師則不看好馬斯克的成功機會，一來是推特及董事會和馬斯克的理念有根本差異，二來馬斯克本身已是特斯拉、SpaceX及The Boring Company三家公司的CEO，也沒有太多心力放在推特上，此外，雖然他身價2,650億美元，但絕大多數都押在特斯拉和SpaceX上，並沒有太多閒錢來買推特。</p> <p dir="ltr"><a href="https://www.wsj.com/livecoverage/elon-musk-twitter/card/elon-musk-is-no-longer-twitter-s-largest-shareholder-BNwzaP8JDQLlUc6yAJBb?mod=e2tw" target="_blank">資產管理公司Vanguard Group上周四已增加</a>推特持股比例到10.3%，取代馬斯克成為最大股東。 </p> </div></div></div>
2022/4/18 10:54作者林妍溱https://www.ithome.com.tw/news/150461
駭客用盜來的OAuth權杖存取GitHub的私有儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://github.blog/2022-04-15-security-alert-stolen-oauth-user-tokens/" target="_blank">GitHub上周五（4/15）警告</a>，駭客濫用了授予Heroku及Travis-CI的OAuth使用者權杖，以於GitHub存取及下載屬於數十個組織的資料，包括npm在內。</p> <p dir="ltr">GitHub安全長Mike Hanley說明，GitHub Security是在4月12日發現，有未經授權的駭客利用一個被危害的AWS API金鑰存取其npm生產基礎設施，分析後相信駭客先是使用盜來的OAuth權杖下載了一組私有的npm儲存庫，再於私有的儲存庫中找到該API金鑰。而遭盜用的OAuth權杖則是來自Heroku與Travis-CI其中一家業者。</p> <p dir="ltr">Hanley指出，他們並不認為駭客是藉由危害GitHub來取得這些權杖，因為有問題的權杖並未以原始、可用的形式存放在GitHub上，相信憑證是自Heroku與Travis-CI所維護的OAuth應用程式外洩，並被用來下載數十個使用相關應用程式的組織存放於GitHub上的私有儲存庫。</p> <p dir="ltr">目前已知被影響的OAuth應用程式涵蓋Heroku Dashboard （ID: 145909）、Heroku Dashboard （ID: 628778）、Heroku Dashboard – Preview （ID: 313468）、Heroku Dashboard – Classic （ID: 363831）與Travis CI （ID: 9216）。</p> <p dir="ltr">此外，根據GitHub的分析，當駭客以外洩的OAuth權杖存取私有儲存庫之後，還會檢查這些私有儲存庫之中是否含有可用來存取其它基礎設施的憑證。</p> <p dir="ltr">Hanley表示，駭客也許不僅存取了GitHub上npm的私有儲存庫，可能也存取了AWS S3上的npm套件，但駭客應該未變更任何套件，也未取得任何使用者帳號資料與憑證。GitHub仍在調查駭客檢視或下載了哪些私有套件，由於npm與GitHub使用不同的基礎設施，在此一攻擊事件中，GitHub並未受到影響。</p> <p dir="ltr">在確認問題的根源後，GitHub於13日便撤銷了內部所使用的、來自上述OAuth應用的所有權杖，以保護GitHub與npm。</p> <p dir="ltr"><a href="https://status.heroku.com/incidents/2413" target="_blank">Heroku母公司Salesforce</a>及Travis-CI也在13日收到GitHub的通知。</p> <p dir="ltr">而Heroku遭駭的時間則更早。根據Salesforce的說明，駭客是在4月9日便存取了Heroku位於GitHub的私有儲存庫，還下載了原始碼，原因則為OAuth權杖遭到危害，在收到GitHub的通知後，Salesforce即立刻關閉了相關的OAuth權杖與GitHub帳號，隨後亦撤銷整合GitHub、來自Heroku Dashboard的所有OAuth權杖。</p> <p dir="ltr">此外，Salesforce強調，被危害的OAuth權杖僅允許駭客存取Heroku客戶的GitHub儲存庫，而非Heroku帳號。</p> <p dir="ltr">GitHub預計於72小時內通知所有受到此一事件影響的使用者及組織，建議用戶應定期查看已授權或被授權存取該組織的OAuth應用，並刪除不再需要的應用，也應檢查組織的稽核紀錄與用戶帳號的安全紀錄，以確保沒有任何異常活動。</p> <p dir="ltr">不過，迄今Salesforce或Travis-CI並未公布相關權杖是如何外洩的。</p> </div></div></div>
2022/4/18 11:09作者陳曉莉https://www.ithome.com.tw/news/150462
【從自動化到發展智能化的智慧製造】友達數位製造轉型下一步，對接雙軸策略推動資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「從自動化到發展智能化的智慧製造，是我們7年來一步一腳印、點點滴滴累積出來的成果，」友達光電新事業暨投資管理總部副總經理楊本豫一句話，點出了友達過去幾年在智慧製造場域的實踐。</p> <p>多年來，友達在智慧製造的實踐，不光是運用在友達工廠內部，到後來，也逐步變成了對外提供的產品和服務，也加速友達內部轉型，從一家傳統面板製造商，成為IT技術輸出的解決方案服務商。友達從過去靠規模競爭的模式，邁向以價值競爭進化到價值轉型的模式。</p> <p>2022年3月，友達更首次在內部智慧製造展上，設立專屬對外服務展區，將友達在內場域已經成熟的智慧製造技術和服務輸出，一連展出8大智慧製造成果方案，這些成果，都是友達多年來數位轉型推動的重要成果。</p> <p>但是，變成了另一家截然不同商業模式的公司不是友達決定轉型的關鍵，友達當初開始發展智慧工廠的原因，是為了要解決製造端的問題。</p> <p>LCD面板的製程，非常複雜而且多樣化，甚至比一般半導體製程還要複雜許多，光是製造就橫跨不同製程，從前端TFT Array（類似半導體製程）到中間的液晶Cell（類似精密機械加工），到後段的精密組裝製程，要完整串起整個製造鏈，不只需要非常複雜流程，也需要非常精實管理。</p> <p>過去友達一年就要生產2.4億片面板，橫跨從0.8寸到86寸51種尺寸，加上超過1千個型號，隨著產品規模不斷推進，友達從3.5代廠一路發展到8.5代產線，TFT-LCD面板尺寸大小翻了2到3倍，解析度更從早期HD、FHD到現在4K，甚至是8K，對於製造挑戰也越大，因為解析度越來越高，線寬越來越窄，但用的卻還是20年前的老舊機臺設備來生產，製程能力很難靠人的經驗來克服。甚至除了TV、手機螢幕，友達後來也開始生產客製化產品，如車用Micro LED或光學指紋感測器。</p> <p>更大考驗是，少量多樣的客製生產模式最大挑戰是產線異動，作業程序和設備，必須按照新製造需求來調整，這對於面板廠過去是一大工程，因為同一條產線要從這款生產品型號換到製造另一個型號，常常要花上3到4小時換線，才能進行生產。當生產面板數增加，尺寸型號增加更快，換線更頻繁，光靠舊有的生產模式，已經無法應付，需要更多彈性柔性化生產，所以，友達決定轉型，先從工廠轉型開始切入，發展智慧工廠，希望能夠整合精準智能控制、設備預測性服務，來改善生產製造的問題，還要讓營運智慧化。</p> <p>「幾年前，友達發展製造2.0，要解決機臺妥適度的痛點，過去設備當機得由設備工程師自行找出故障原因，希望轉為具備了設備預測性預防（preventive）能力，甚至進一步達到主動式AI診斷（proactive）。」楊本豫強調。</p> <p><span style="font-size:28px;"><strong>友達邁向轉型之路，從規模競爭進化到價值轉型</strong></span></p> <p>友達轉型之路，最早可以追溯到2012年自動化旅程，2014年友達生產流程全面邁向自動化，不光是提升生產效率，更為往後發展智慧製造奠定重要基礎。</p> <p>2015年是友達智慧製造的關鍵第一年，因為這一年，友達做出了一個重要決定，轉向不只自動化，還要智慧化，因為友達很清楚製造業的大趨勢將朝向製造智慧化發展，兼顧規模經濟的生產效率，同時又能滿足少量多樣的管理效能，是未來決勝的重要關鍵。</p> <p>在友達於2021年6月公布「2020年企業社會責任報告」中，友達將AI化、生產智慧化到現在數位轉型的過程，分成三個階段。2015～2017年是智慧製造2.0時期，友達於2015年正式啟動智慧製造2.0大型專案，朝向工業4.0的智慧工廠跨出關鍵一步。在這個階段，友達先從生產過程所有數據蒐集做起，一共部署超過2萬個IoT感測器在工廠內蒐集機臺及周圍環境的大量數據，同時進行全面生產流程數位化，來建置完整的資料商城，方便日後分析使用。到了2015年中，友達開始建造自己的大數據平臺，結合IoT數據進行大數據分析，用於製程生產效能的提升。</p> <p>而2016年，則是友達凝聚領導階層，建立數位轉型思維的一年。由CEO主持讀書會，帶領各層級熟悉及導入智慧製造流程與工作模式，達成內部推動製造變革的共識，並以大數據與AI技術作為推動智慧製造思維與策略藍圖及目標。</p> <p>友達在2017年開始積極導入AI技術，鎖定AI應用展開概念性驗證，包括研究演算法、物體辨識技術等，還成立資料分析團隊，找來外部顧問專家指導，從小型測試專案著手，再逐步擴大實施。</p> <p>到了2018年，開始進入新的發展階段，這是友達轉型升級關鍵的一年，不只善用大數據、AI等技術提升製造和管理能力，也設立了智慧管理辦公室，持續擴大應用推廣，從智慧製造導入到研發、供應鏈智慧化管理的階段。</p> <p>在智慧管理階段，友達更以「流程優化、設備自動化、檢測修智慧化、製程智慧化」四大面向提升效能，同時培訓內部數位人才，並持續在人才培育、設備自製、製程品展、智慧平臺等層面持續精進，打造出工廠大腦的智控中心，希望徹底改變既有運作模式。</p> <p>就在2018年，友達不只賣面板，也跨足到智慧工業服務領域，提供智慧製造服務。先後成立達智匯、艾聚達兩家公司，前者以提供智慧製造軟體為主，後者則著重在智慧製造工業硬體服務的提供。並從這一年開始每年舉辦內部智慧製造展，展示各廠在智慧製造及AI應用最新成果，促進技術交流。</p> <p>人才是擴大轉型成果的戰力，2019年，友達大舉展開內部AI人才的培育，除了派出大批人才參與外部培訓和展開各項產學合作，提高員工對大數據、AI 管理等關鍵技術的掌握度，更積極招募相關人才加入，友達在2019年年報中就揭露了，公司從這一年開始為轉型關鍵人才積極布局，啟動3A人才計畫，瞄準AI、先進技術及應用場域關鍵人才。</p> <p class="rtecenter"><span style="color: rgb(51, 153, 255);"><span style="font-size: 36px;"><strong>友達智慧製造作法4步驟</strong></span></span><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/1073-%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%87-600-2.jpg" style="width: 586px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">資料來源：友達光電2020 CSR報告，iThome整理，2022年4月</span><br /><span style="font-size: 20px;"><strong>友達智慧製造作法分4階段，首先是標準化，先透過流程梳理來去除冗餘流程、消除斷點，接著進入數位化，經由大量IoT感測器將所有機臺及環境生產訊息數位化，並整合到大數據平臺進行分析，再透過自動化，比如AOI檢測設備或AGV搬運機器人來提升生產效率，最後是智慧化，透過AI導入，實現預測製造、預測研發以及預測營運。</strong></span></span></p> <p><span style="font-size:28px;"><strong>2,000支AI模型在工廠落地</strong></span></p> <p>幾年從大數據到AI的投入後，從友達2020年CSR報告中可以看到，他們已經整合智動化生產、預測式生產、精準化控制、Time to Market 作為生產主軸，工廠的生產模式也從「自動化」進一步發展到「智慧化」模式，開始實現預測製造、預測研發及預測營運。例如在AOI檢測機臺設置維修偵測，運用 AI 技術強化瑕疵檢測，友達以大量的光學檢測數據訓練 AI 模型，用AI 影像視覺辨識檢測生產線產品，降低人工檢測失誤，並提高檢出率。也將這項辨識技術，運用到廠區施工、機臺維修保養、高風險作業防護具穿戴等，來提高環境及作業安全。</p> <p>在品質管理系統則導入AI 技術，來改善管理品質異常問題，還與能源管理結合，導入到冰水主機、空壓機及純水樹脂塔等系統，能根據需求量自動調整設備運轉負載，達到即時節能控制。</p> <p>友達數位科技服務副總經理王守田在2021年一場製造業活動中，透露了更多友達AI落地的成果。統計到2021年3月，友達在工廠內部署了超過1,600支AI模型，其中48%是透過電腦視覺和最佳化演算法，協助人員做排程最佳化、設備巡檢和瑕疵檢測，來提升生產效率。另外有38%是透過數據分析或ML演算法來預測製程結果，或是可用來即時回饋生產參數，提升產品製程的控制，還有約1成是利用機器學習演算法及頻域轉換，來提供設備異常診斷，另外也有一部分是透過NLP技術，提供智能問答或語音文字轉換服務。到了2021年10月，上線AI模型數更突破2,000支。</p> <p>為了讓各場域都能深耕應用AI的技術，友達的策略是全體動員，從2018年起，陸續指派近千位內部主管、技術人員參與台灣人工智慧學校培訓學習AI技能，同時還在內部開設AI培訓課程，培訓人數多達6千人次。到了2020年底，友達擁有近千位AI領域人才，這群人，都成為友達推動智慧製造的重要戰力。</p> <p>友達IT技術單位則負責所有AI平臺開發，提供AI專案運作所有資源的環境，像是提供開發環境，讓工程師可以在這個環境內運用軟體工具及CPU、GPU等資源，進行程式開發和模型訓練，甚至也提供訂閱機制，讓使用者可以很輕易地從資料商城，取得分析資料。另外也有建立管理機制，所有模型上線前，都必須通過模型效度審核、定義模型失效後的重訓練的程序，以及失效影響範圍和備援機制，才能將模型上線，透過這個的方式，來達到Al模型的全過程管理（包含AI專案建立、數據探索及模型訓練、模型上線以及模型健康監控）。</p> <p>友達內部還架設Al市集平臺，讓各廠可以將各自開發的AI應用，上架到這個平臺上，讓其他廠區的人員能很快找到已經導入且成熟的AI解決方案進行導入，透過這樣的方式，就能實現AI應用快速複製、快速移轉。上架到Al市集的AI應用，皆由各廠團隊自行開發，這些應用包括了設備檢測維修、AOI＋ AI缺陷檢測，電腦視覺偵測（人員作業或環境安全）、製程品質監控，異常偵測，以及智能節能等。</p> <p><span style="font-size:28px;"><strong>友達2020年智慧製造轉型成果</strong></span></p> <p>儘管2017～2018年間，面板產業景氣下滑，也影響到友達營運，甚至在2019年出現重大虧損，但友達對於智慧製造投資不減，甚至擴大投資。經過這幾年投入，友達數位轉型也取得不少成果，從2019和2020年的CSR報告中可以略窺一二。</p> <p>2018～2020年間所導入的智慧化管理，讓友達製造效能提升了35%，並透過內外部AI培訓和產學合作，培育超過600位數位人才。</p> <p>友達總經理暨營運長柯富仁在2020年10月一場友達技術趨勢論壇上透露更多成效，他指出：「從2017到2020年，友達在智慧製造技術投資了39億元，到現在已經產生高達60億的效益，將效率提升、人員減少、設備妥善率提升、轉換效率提高、用料減少等。」這些智慧應用成果，背後都大量運用AI與大數據分析技術。</p> <p>經過5～6年推動智慧製造後，在2020第4季法說會上，友達直言，人力需求已經大幅下降，近三年就減少7千人。</p> <p>2021年底，友達更首度公開工業4.0燈塔工廠的智慧製造3年成果，在面板生產上，運用機器學習和電腦視覺自動檢查與維修產品，並導入IoT自動清潔設備，來減輕人力負擔，還建置AI應用程式整合系統，以及發展自動化運輸等，燈塔工廠整體產能因此上升32%、先進製造良率提升60%。另外在能源管理方面，則結合AIoT數位化與資料科學技術，開發出智能水電網系統Smart Grid，讓臺中廠減少23%用水量、20%碳排放量及6.4% 電力消耗。</p> <p>友達更揭露在智慧工廠AIoT邊緣應用布局，到2021年，部署了3,780個Edge AI裝置，來發展各種邊緣AI應用，另外還導入7,100個連網機器手臂，248個以上AGV與AMR智慧無人搬運車，加速轉型智慧化工廠。更有逾3,000臺老舊PLC 機臺已經升級成IoT連網設備，透過分析20萬筆PLC參數來改善設備維護，不只停機時間降低了30%，維護成本也降低20%，品質良率更提升5%。友達全球13個生產據點皆導入AIoT落地應用。</p> <p><span style="font-size:28px;"><strong>轉向雙軸轉型，加速公司服務化轉型</strong></span></p> <p>2020年全球疫情大爆發，雖然臺灣災情相對較小，但友達也因疫情而加快轉型的腳步，不只透過IT加強防疫，也強化供應鏈韌性管理，維持營運彈性。</p> <p>友達早在2020年年報中，就透露了經營策略的轉向，改聚焦「雙軸轉型」策略，以Go Premium和Go Vertical為軸心，不只是發展前瞻顯示器技術，更要以顯示技術為核心，結合AIoT 的應用，搶攻不同場域與產業的數位化轉型商機，並聚焦5大應用場域，智慧製造是其中之一，這個策略上的新轉變，加速友達製造服務化轉型。</p> <p>楊本豫表示，當時友達高層一直在思考如何掌握製造行業使用者需求，考慮到友達自身就是一個非常龐大的內部製造場域，多年透過人工智慧與物聯網等技術累積許多製造經驗，優化產線與工廠，這些成功經驗，能夠轉化為對外部客戶提供的服務。也因此，友達決定跨足智慧製造應用場域，開始賣起服務。</p> <p>為了因應轉型策略的改變，友達IT也在2020年9月展開IT組織大改造，將原先400多名IT人力的資訊部門轉型成為數位化部門，聚焦數位化應用的發展，並指派已擔任3年資訊主管的謝忠賢領軍，接掌該部門數位長一職，負責帶領集團全面提升數位化應用能力，來加速友達服務化轉型。</p> <p><span style="font-size:28px;"><strong>擬定5年數位轉型計畫，朝向資料治理、數位賦能發展</strong></span></p> <p>從2021開始，友達擬定了下一個5年的數位轉型計畫，朝向資料治理、數位賦能來布局。</p> <p>而2021年更是友達對接雙軸策略，轉型智慧工廠，展開數位轉型的關鍵一年，因為布局場域經濟，友達IT或數位部門為了推動資料治理開始通過重新盤點、梳理資料，確保各部門或工廠，甚至不同供應商資料定義一致性，包含資料型態與欄位等，將以前單點的數據流程打通，並通過串連達到數位全流程的自動化或智慧化。</p> <p>友達在2021年3月成立友達數位科技服務公司，將友達這幾年來智慧製造的人才、技術、產品、服務向外輸出，對外部公司提供服務，並開始建立策略合作結盟，持續建構製造場域生態圈。截至目前，友達智慧製造服務方案已輸出至逾300家企業，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等。</p> <p>友達在2022年3月首次設立對外服務展區，在內部智慧製造展上展示8大智慧製造成果及服務方案，包括機器視覺應用、AIoT智慧精準維護、智慧化AMR協作機器人應用、AOI+AI、No-Code無程式碼平臺、智慧節能及能源與永續發展，甚至還提供整廠規畫和顧問諮詢服務。這些成果，正是友達多年來數位轉型推動的重要成果。</p> <p> </p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 友達智慧製造願景目標 </span></strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜智慧製造2.0｜奠基轉型基礎，邁向轉型</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2015年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 大數據收集</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2016年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 大數據平臺</strong></span></span><br /><span style="font-size:20px;"><strong>2017年</strong></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● Al概念性驗證</strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜智慧管理｜製造效能目標提升 30%</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2018年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 流程優化 ● 設備自動化 ● 檢測修智慧化 ● 製程智慧化</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2019年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 人才培育發展 ● 設備自製發展 ● 製程品質發展 ● 智慧平臺發展</strong></span></span><br /><span style="color:#000000;"><span style="font-size:20px;"><strong>2020年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 智動化生產 ● 預測式生產 ● 精準化控制 ● Time to Market</strong></span></span></p> <p><strong style="font-size: 28px; color: rgb(51, 153, 255);">｜數位轉型｜對接雙軸策略，轉型為智慧工廠</strong></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>2021年-2023年-2025年</strong></span></span><span style="color:#B22222;"><span style="font-size:20px;"><strong> ● 資料治理 ● 數位賦能</strong></span></span></p> <p><span style="color:#696969;">資料來源：友達光電2020 CSR報告，iThome整理，2022年4月</span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"> </span></span></strong></span><strong><span style="font-size:20px;"><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a><span style="color:#FFFFFF;"> </span></span></span></strong><span style="color:#FFFFFF;"><strong><span style="font-size:20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 12px; line-height: normal; font-family: Times; min-height: 14px; color: rgb(0, 0, 0);"> </p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150435
友達數位轉型發展史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 自動化製造時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>面板製造流程全面自動化</strong></span></span></p> <p><strong>● 2012~2014年：2012年是自動化元年，開始發展製造全流程自動化、人機協作，來提升生產效率，更成為了未來智慧製造發展的核心基礎。</strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧製造2.0時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>引進AI、大數據發展智慧化工廠</strong></span></span></p> <p><strong>● 2015年：啟動智慧製造2.0專案，開始蒐集生產過程中所有數據，包括生產、環境及人員資訊等，並先後布建了超過2萬顆IoT感測器，大量蒐集機臺及環境數據。透過生產訊息數位化，為升級智慧工廠做準備。</strong></p> <p><strong>● 2015年中：開始建構大數據平臺，採用系統性的方式整合與儲存數據，並以物聯網為架構進行大數據分析。</strong></p> <p><strong>● 2016年：建立數位轉型思維的重要一年。由CEO主持讀書會，帶領各層級熟悉及導入智慧製造流程與工作模式，達成內部推動製造變革的共識，並建立具有結合大數據與AI技術的智慧製造思維與策略藍圖、目標。</strong></p> <p><strong>● 2017年：開始引進AI技術，導入AI概念性驗證，研究演算法、物體辨識技術等，同時規畫下一階段的智慧管理三年計畫，以2020年製造效能達到30%為目標。</strong></p> <p><strong>● 2017年中：內部建立資料團隊，同時引進外部顧問專家指導，並從小型測試專案著手，再逐步擴大實施。</strong></p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 智慧管理時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>從智慧製造導入到研發、供應鏈智慧化管理</strong></span></span></p> <p><strong>● 2018年：轉型升級關鍵的一年，開始善用大數據、人工智慧等新科技進一步提升製造和管理能力。</strong></p> <p><strong>像是在能源管理優化上，就使用大數據與AI預測龍科廠廠務空氣壓縮機設備運轉情況，自動調整負載，達到即時節能控制，達成年節電量194萬度、節能率約1.6%。</strong></p> <p><strong>● 2018年中：設立智慧管理辦公室，持續擴大應用推廣，並從智慧製造導入到研發、供應鏈發展各種智慧化應用。</strong></p> <p><strong>● 2018年：在臺灣舉辦第一屆內部「友達光電智慧製造展」，展示各廠在智慧製造及Al應用最新成果。</strong></p> <p><strong>● 2018年：開始跨入智慧工業服務領域，成立達智匯、艾聚達，來對外部客戶提供智慧製造相關服務。</strong></p> <p><strong>● 2019年：友達開始積極培育內部AI人才，透過參與臺灣人工智慧學校的培訓和展開各項產學合作，提高員工對於大數據、AI 管理等關鍵技術的掌握度。</strong></p> <p><strong>● 2019年：開始為公司轉型關鍵人才展開布局，啟動3A人才計畫，瞄準AI、先進技術及應用場域關鍵人才。</strong></p> <p><strong>● 2019年底成果：透過導入智慧製造管理，提升生產效能與產業競爭力。藉由自行開發的感測元件搭配彈性運用的自動控制模組設計，在實現智慧製造的基礎建設軟硬實力上，已累積足以對外營運的智慧化解決方案，並以2025年整體提升效能達50%為目標。</strong></p> <p><strong>● 2020年：結合公司轉型雙軸策略，開始以智動化生產、預測式生產、精準化控制、Time to Market作為生產主軸，並擴大產學合作範疇，跨界交流。</strong></p> <p><strong>● 2020年：開始發展資料治理、建立數據中臺、全流程專案與智慧工業服務。在資料治理方面，友達IT數位部門開始通過重新盤點，梳理資料，確保各部門或工廠，甚至不同供應商資料定義一致性，包含資料型態與欄位等，將以前單點的數據流程打通，並通過串連達到數位全流程的自動化或智慧化。</strong></p> <p><strong>● 2020年9月：為了因應轉型策略的改變，友達也展開IT組織大改造，將原先400多名IT人力的資訊部門轉型成為數位化部門，聚焦數位化應用的發展，並指派已擔任3年資訊主管的謝忠賢領軍，接掌該部門數位長一職，負責帶領集團全面提升數位化應用能力，來加速友達服務化轉型。</strong></p> <p><strong>● 2020年10月：友達揭露在智慧工廠AIoT邊緣應用布局，已經部署了3,780個Edge AI裝置，來發展各種邊緣AI應用，另外還導入7,100個連網機器手臂，248個以上AGV與AMR智慧無人搬運車，加速轉型智慧化工廠。</strong></p> <p><strong>● 2020年底：擁有400多位IT人員和近千位AI領域人才。</strong></p> <p><strong>● 2020年底（3年成果）：友達在智慧製造CAPEX投資39億，如今已經產生60億的效益，包括效率提升、人員減少、設備妥善率提升、轉換效率提高、用料減少。</strong></p> <p class="rtecenter"><strong style="text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/AIoT%E6%B0%B4%E9%9B%BB%E6%B0%A3%E5%8D%B3%E6%99%82%E7%9B%A3%E6%B8%AC%E6%A8%A1%E7%B5%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%8B%E9%81%94%E5%85%89%E9%9B%BB.jpg" style="width: 600px;" /></strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位轉型時期 </span></strong></span></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>開始將智慧製造成果輸出，持續建構製造場域生態圈</strong></span></span></p> <p><strong>● 2021年：開始建立策略合作結盟，並且持續建構製造場域生態圈。</strong></p> <p><strong>● 2021年3月：成立友達數位科技服務，開始將友達內部製造場域的應用成果及成熟技術，轉化為對外的產品及服務來銷售。</strong></p> <p><strong>● 2021年9月：友達臺中Fab 3廠，獲世界經濟論壇評選為全球燈塔工廠。成為全球90間燈塔工廠中最新一座。</strong></p> <p><strong>● 2021年10月：友達工廠每天有超過2千支AI模型在運作，讓工廠提高30%生產力。</strong></p> <p><strong>● 2021年底燈塔工廠的智慧製造3年成果：面板生產上，運用機器學習和電腦視覺自動檢查與維修產品，並導入IoT自動清潔設備，來減輕人力負擔，還建置AI應用程式整合系統，以及發展自動化運輸等，燈塔工廠整體產能因此上升32%、先進製造良率提升60%。另外，能源管理方面，則結合AIoT數位化與資料科學技術，開發出智能水電網系統Smart Grid，讓臺中廠因此減少23%用水量、20%碳排放量及6.4%電力消耗。</strong></p> <p><strong>● 2022年：逾3,000臺老舊PLC機臺升級成IoT連網設備，分析20萬筆PLC參數來改善設備維護，不只停機時間降低了30%，維護成本也降低20%，品質良率更提升5%。</strong></p> <p><strong>● 2022年：友達智慧製造服務方案已輸出至逾300家企業，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等。</strong></p> <p><strong>● 2022年初（智慧製造5年成果）：友達在內部製造場域導入上千件AI專案和自動化專案，持續累積智慧製造能量，讓友達生產力獲得30%以上的提升。</strong></p> <p><strong>● 2022年3月：在內部智慧製造展上首次設立對外服務展區，展示8大智慧製造成果，包括機器視覺應用、AIoT智慧精準維護、智慧化AMR協作機器人應用、AOI+AI、No-Code無程式碼平臺、智慧節能及能源與永續發展，以及企業數位轉型整廠規畫服務。這些成果，正是友達多年來數位轉型推動的重要成果。</strong></p> <p><span style="color:#696969;">圖片來源／友達光電，資料來源：友達光電，iThome整理，2022年4月</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150437
友達智慧製造內場域應用首度大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 1 </span></span> <span style="color:#3399ff;">老舊機臺自動上傳IoT數據監測異常</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-3%E5%8D%83%E8%87%BA%E8%88%8A%E5%9E%8BPLC%E6%A9%9F%E8%87%BA%E7%84%A1%E7%97%9B%E5%8D%87%E7%B4%9AIoT.png" style="width: 534px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>3千臺舊型PLC機臺無痛升級IoT</strong></span></span></p> <p><span style="font-size:20px;"><strong>面板廠一臺PLC機臺動輒上億元，改機成本相當昂貴，將20年老舊機臺升級IoT，這是老舊工廠智慧化的第一步。所以友達內部開發IoT機上盒裝置，讓老舊機臺數據蒐集更容易，不只免停機就能安裝，甚至可以做到隨插即用。友達一共部署超過3千多套這樣的裝置到19個fab廠中，共蒐集機臺22萬筆PLC參數，用來監控設備健康狀態，也因此讓停機降低30%，維護成本降低20%，品質良率提升5%，也省下百萬美元的改機費用。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-%E7%94%A8%E8%BB%9F%E9%AB%94%E5%B7%A5%E5%85%B7%E5%88%86%E6%9E%90IoT%E6%95%B8%E6%93%9A%E4%B9%9F%E5%8A%A0%E4%BB%A5%E8%A6%96%E8%A6%BA%E5%8C%96.png" style="width: 530px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用軟體工具分析IoT數據也加以視覺化</strong></span></span></p> <p><span style="font-size:20px;"><strong>機臺PLC數據擷取出來後，就能透過WiFi回傳到友達自行開發的精準保修平臺進行設備故障分析，並將分析結果以視覺化呈現，另外也會透過MQTT協定將這些數據儲存到雲端資料庫，作為後續大數據分析使用。還搭配友達PHM設備健康管理平臺一起使用，平臺上提供了許多預警功能可以選用，包括有AI異常檢測、健康評估、異常診斷、壽命預估等預警功能。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C1-%E5%85%A7%E5%BB%BAAIoT%E9%80%8F%E9%81%8E%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97%E5%8D%B3%E6%99%82%E5%9B%9E%E5%A0%B1%E7%95%B0%E5%B8%B8.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>內建AIoT透過邊緣運算即時回報異常</strong></span></span></p> <p><span style="font-size:20px;"><strong>針對不同製程機臺，友達內部也有提供不同類型IoT機上盒，除了可以蒐集PLC數據，也能回傳各種IoT感測器數據，如電流、震動等，而且不只固定式，還有移動式版本，維修工程師帶在身上，就能進行設備維護和異常診斷。這臺移動式機上盒更內建AIoT功能，能更即時回報異常，也提供GUI介面，方便人員查看，因為資料不一定需要上傳，即使沒有網路也不怕。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 2 </span></span> <span style="color:#3399ff;">工廠靠機器視覺提升人員、環境安全</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E7%94%A8AI%E8%A6%96%E8%A6%BA%E5%81%B5%E6%B8%AC%E5%8A%A0%E5%BC%B7%E4%BA%BA%E5%93%A1SOP%E8%90%BD%E5%AF%A6.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用AI視覺偵測加強人員SOP落實</strong></span></span></p> <p><span style="font-size:20px;"><strong>生產中的常見問題是，產線作業員沒有完全按照SOP作業，因為過程中某些操作或動作未依規定完成，就容易產生品質風險，友達內部作法是直接把整套產線作業流程，變成可以用系統方式來監控，將攝影機拍到的畫面傳到附近的邊緣設備上，結合電腦視覺來偵測，例如在切割作業時，從作業員身體肢體動作及姿勢，就能知道這個人有沒有把切割的動作做到位，一旦動作沒有確實完成，系統就會發出警示，要求重做，等動作完成後，才進到下個流程。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E5%BB%A0%E5%85%A7%E7%92%B0%E5%A2%83%E5%92%8C%E4%BD%9C%E6%A5%AD%E5%AE%89%E5%85%A8.png" style="width: 481px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>廠內環境和作業安全都靠AI加強把關</strong></span></span></p> <p><span style="font-size:20px;"><strong>除了用刷臉管理門禁，友達也把這項識別技術用來提高工廠環境和人員作業安全的監控，還因此打造兩套系統，一套是測距監控系統，一套為穿戴偵測系統，前者可針對維修區域或化學品溢出的區域，使用AI攝影機建立虛擬安全圍籬，並依人員與虛擬圍籬間的距離來管控風險，一旦達警示距離，除了語音提醒還會用Line通知人員到場處理。後者則用在高風險作業環境中，使用機器視覺偵測身體不同部位的穿戴配件，提高人員作業安全，比如身上有無穿戴安全帽、護目鏡、口罩、手套、背心等，並整合到單一個螢幕畫面中，方便管理人員查看。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C2-%E7%94%A8%E5%BD%B1%E5%83%8FIoT%E8%A8%98%E9%8C%84%E5%8F%96%E4%BB%A3%E6%A9%9F%E8%87%BA%E6%A9%9F%E6%A7%8B%E5%B7%A1%E6%AA%A2.png" style="width: 474px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用影像IoT記錄取代機臺機構巡檢</strong></span></span></p> <p><span style="font-size:20px;"><strong>除了以IoT偵測機臺設備異常之外，友達還採取視覺方式加強機臺內部的機構檢測，在機臺中架設AI攝影機，利用影像來偵測機臺每個重要零組件的健康狀況，也因此，檢修人員不需要每天巡檢和定時拍照，而是改用影像IoT記錄機臺的狀況，以GUI定時拍照取代人員巡檢，因為機構檢查不需關機，也較不容易造成機臺的突發當機　或磨耗影響良率。</strong></span></p> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 3 </span></span> <span style="color:#3399ff;">從智慧化能源管理邁向淨零碳排</span></span></strong></p> <p class="rtecenter"><strong style="font-size: 20px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C3-%E5%BE%9E%E6%99%BA%E6%85%A7%E5%8C%96%E8%83%BD%E6%BA%90%E7%AE%A1%E7%90%86.png" style="width: 600px;" /></strong></p> <p><span style="font-size:20px;"><strong>在能源管理上，友達內部打造一套Smart Grid智慧電網系統，能夠分析IoT機上盒從機臺設備蒐集的電流等資訊，來做到節源的調控，透過這樣的方式，每年可以減2～3%的電費。尤其廠務設備用電占全廠用電量60%，其中CDA機組為廠內用電大宗，除了提供數位化報表用電量趨勢分析外，臺中三期廠區還增加能同時監控開機數及各產線CDA用量的功能，一旦產線CDA增量需調度啟動另一主機時，管理者可立即查看與展開相應處置，推估年節電量485萬度。另針對高用電的冰水主機也導入AI技術，透過智慧化管理，來達到最佳化節能的效果。透過這樣的方式，每年可以節省934公噸的碳排放、節電1,861千度，以及省下390萬元的電費。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果 4 </span></span> <span style="color:#3399ff;">AOI靠AI影像視覺更能揪出產品瑕疵</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用AOI搭配AI視覺提高檢出率且更省人力</strong></span></span></p> <p><span style="font-size:20px;"><strong>過往生產線上採用 AOI（自動光學檢查機）檢測瑕疵品，但AOI設備常受到產品設計不同而影響檢測結果，得再透過人力來進行複判，而人工檢測易受過多變數影響，出錯率高造成更多損失。為了解決這個難題，友達在AOI設備導入AI 技術對瑕疵檢測進行強化，以現有、大量的光學檢測數據訓練AI模型，以AI影像視覺辨識檢測生產線產品，不只複檢人力降低至10分之1，也提升30%分類準確率。友達現場展示了模擬生產線卷對卷AOI機臺的AI瑕疵檢測。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4-%E6%B8%9B%E5%B0%91AOI%E7%91%95%E7%96%B5%E8%AA%A4%E5%88%A4.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>減少AOI瑕疵誤判的關鍵就靠3套系統</strong></span></span></p> <p><span style="font-size:20px;"><strong>一共有3套系統，在友達工廠AOI設備上來使用，線上即時檢測系統、瑕疵管理專家系統，以及智慧分類系統，前兩者都是屬於AOI系統相關，後者則是結合AI視覺瑕疵檢測演算法，友達正是透過這3套系統，幫助工廠來減少生產流程中的產品瑕疵誤判、容忍機差和減少工作量。像是使用者可以透過線上檢測系統，更即時掌握產品的生產狀況，而針對過去瑕疵資訊難以跨製程整合的難題，也能透過瑕疵管理專家系統就能解決，還提供良率預估、自動判斷產品等級等功能。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C4-%E5%B0%8E%E5%85%A5AI%E6%99%BA%E6%85%A7%E5%88%86%E9%A1%9E.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>導入AI智慧分類系統能偵測細微瑕疵</strong></span></span></p> <p><span style="font-size:20px;"><strong>進行瑕疵檢測時，產品會先經過AOI初判後，再透過友達自行開發的一套AI智慧分類系統來進行複判。這套AI分類系統結合多種瑕疵分類演算法，可偵測細微的瑕疵，不論是輕微凹凸型瑕疵、亮態瑕疵或是異物型瑕疵都難不倒它。這套系統不只檢測瑕疵，還提供記錄訓練足跡與建議調參功能，連模型訓練到運行的服務和管理，都能透過它完成。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 工廠智慧化成果5 </span></span> <span style="color:#3399ff;">用無人自動搬運車搭配機器手臂自動巡檢</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-%E5%85%A8%E8%87%AA%E5%8B%95%E5%8C%96%E7%9A%84%E8%A8%AD%E5%82%99%E5%B7%A1%E6%AA%A2-V2.png" style="width: 593px;" /></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>全自動化的設備巡檢作業</strong></span></span></p> <p><span style="font-size:20px;"><strong>不只協助搬運料件，針對工廠設備的巡檢，友達內部也有開發自動巡檢設備，結合AGV無人搬運車與協作機器人，來輔助人員完成一些工廠設備或機臺的巡檢任務。這臺AGV無人車因為使用SLAM技術，可以即時定位與構建地圖，所以現場不用磁帶，也可以達到精準定位。AGV車移動到指定的巡檢位置後，就會啟動車上的機器手臂，手臂上有熱影像鏡頭和OCR鏡頭，可以辨識文字和影像資訊，不像以前都是要靠人員拿紙筆抄表，每天都要記錄這些數值，然後回填到執班記錄表格上，現在透過手臂上搭載OCR影像辨識技術，將要記錄的數值拍照、擷取後自動上傳到後臺系統加以辨識後，就能完成記錄，幾乎全程自動化。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-%E7%94%A8%E6%A9%9F%E5%99%A8%E6%89%8B%E8%87%82%E6%90%AD%E9%85%8D.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>用機器手臂搭配影像辨識取代人工刷洗</strong></span></span></p> <p><span style="font-size:20px;"><strong>在進行TFT面板製程中的乾蝕刻程序時，容易會留有沉積物，過去都是靠人工刷洗去除沉積，不僅花時間，還要額外人力，一年就要花掉數百萬只做這件事，後來友達決定把這個人工清洗作業，改由全自動化機器手臂加上AI視覺取代，不只清洗、洗完後也會拿風槍進行吹乾動作，都靠這隻手臂來完成，再透過影像視覺來檢測，針對不合格的地方，加強清潔作業，確保沒有殘留物。</strong></span></p> <p class="rtecenter"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%90%E6%9E%9C5-80um%E5%BE%AE%E7%B2%92%E6%88%90%E5%83%8F.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>80um微粒成像靠整合AOI視覺的協作機器人來揪出</strong></span></span></p> <p><span style="font-size:20px;"><strong>光罩製程對面板製程相當重要，只要光罩上殘留一滴點灰塵，就會大大影響曝光，而影響產品良率，但過去為了找出影響不良率的地方，友達費盡心思，因為顆粒度太小，肉眼根本看不見，通常得放大成數千倍之後的80um的微粒成像才能看見。為了解決這個問題，後來友達改以機器手臂搭配AOI顯微鏡，來檢測光罩上的微粒，由AOI鏡頭定位出座標後，再由手臂進行光罩的清潔作業，之後再搭配AOI鏡頭進行複判，確保所有地方都有吹乾淨，透過採用自動化作業，不只每月人力工時減少80小時，光罩搬運多增加300片。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150443
【友達如何跨出面板製造，加速服務化轉型】從內部製造應用，到技術輸出轉變為智慧製造服務供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速推動數位轉型，友達去年在臺灣成立一家全資子公司友達數位科技服務（ADT），負責智慧製造業務的推動，在今年友達內部智慧製造展上展示不少智慧製造產品及服務，8成都來自友達內場域的智慧製造應用成果。</p> <p>這家公司成員組成也很不一樣，150人團隊，其中三分之二的組成，約100人，來自友達內部，各部門都有，但以3種不同單位為主，包括工廠OT、IT，以及業務單位，還設立了60人研發及服務團隊，負責將產品落地，成員更遍布臺灣、中國蘇州、廈門及新加坡。</p> <p><span style="font-size:28px;"><strong>將友達內場域轉型成功經驗，轉變為對外部客戶提供的智慧製造服務</strong></span></p> <p>友達數位科技服務董事長暨總經理楊本豫表示，幾年前，友達開始專注於價值的轉型，在Go Premium和Go Vertical雙軸發展之下，其中Go Vertical策略就是要將顯示器的智慧製造技術轉移至跨業態的場域進行應用，當時友達高層就在思考如何掌握製造行業使用者需求，考慮到友達自身就是一個非常龐大的內部製造場域，多年來透過人工智慧與物聯網等技術累積許多製造經驗，優化產線與工廠，這些成功轉型經驗，可以轉化為對外部客戶提供的智慧製造服務。因此成立友達數位。</p> <p>「不只賣產品也不只做統包案，而是希望提供智慧製造整體解決方案。」楊本豫強調，友達從2015年開始推動製造2.0，從自動化發展到智能化，這些年轉型和技術演進的經驗與積累，都可以變成往後面對不同業態客戶的服務方案，加上友達在內場域已累積25年的製造經驗，從前段半導體、中段化工製程到後段組裝，多年下來，友達不只有硬體開發，還有許多軟體開發與硬體的整合經驗，也就是OT與IT的結合。</p> <p>以友達內場域導入的AIoT智助機上盒為例，就是一種OT與IT的結合。他表示，這次展示的商用AIoT機上盒，除了硬體是由代工廠設計跟製造，更重要的是軟體，為了簡化老舊PLC機臺數據的蒐集過程，以AIoT機上盒搭配友達自行開發的精準保修平臺，不只能讓老舊PLC機臺資料擷取更容易，還可以做到簡易的數據分類跟整理，進行數據分析及可視化，「這是純賣硬體沒辦法做到的效果，也是我們在產品和服務的差異化。」他說。</p> <p>從內部製造場域使用的工具，到轉化為外部企業提供商品的過程，友達內部也有一套轉化機制，楊本豫透露，內部評估是第一步，確認技術本身的平展性夠高，能夠跨廠在友達16個廠內場域都能用，接著會到非面板業的指標客戶場域進行PoC測試，並從這段期間概念性驗證的成果，或是客戶給予意見回饋，作為商品化的參考依據，當認為產品落地，對於企業迫切解決的痛點和ROI一致，才會放進到對外服務的產品或方案中。這次展出的8大產品和服務，也都是透過這樣方式來決定。</p> <p>但是轉化為產品或服務方案過程中，友達數位團隊和友達智慧製造團隊彼此溝通協作也很重要。但不像友達智慧製造團隊是以打造更新、更強大技術或產品，服務友達內場域，友達數位團隊想的是產品落地，如何讓非面板的行業也能用，因此，除了技術本身商品化的評估之外，友達數位團隊更需要考慮到使用者不同業態，來加以調整。舉例來說，友達內部有一套No-Code平臺，原先這套平臺的UI設計流程是提供給面板作業使用，所以團隊重新設計了UI和操作流程，調整成其他行業也容易使用的UI和操作介面，才能夠提供給健檢中心業者用於健康大數據分析等。</p> <p>楊本豫也比喻自家產品和服務，就像擁有各種不同類型鞋子，不論是要很新潮或正式的鞋型都有，也不分腳掌大小和形狀都能提供。他也說，不像市售產品，大多是提著鞋子找人，沒有不同的尺寸和造型可選，「我們希望能針對客戶不同轉型階段的需求，提供不同的自動化與智能化方案。」他解釋，正因為友達自己是從製造1.0發展到製造2.0 ，後來還打造自己的燈塔工廠，經過多年一步步累積，才有今天數位轉型的成果。這些過程都能夠變成不同轉型階段的服務方案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E7%89%872-%E8%87%B3%E6%B5%A9-%E6%A5%8A%E6%9C%AC%E8%B1%AB-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-500.png" style="width: 524px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size:14px;">攝影／洪政偉</span><br /><span style="font-size: 20px;"><strong>長遠來看，我們要成為跨業態全方位的智慧製造解決方案提供者。——友達數位科技服務董事長暨總經理楊本豫</strong></span></span></p> <p>友達數位搶攻智慧製造服務新事業第一步，先從長久合作的供應商切入，以面板後段模組的上游供應鏈，作為目標市場，提供其所需的智慧製造服務。</p> <p>截至目前，採用企業已有逾300家，涵蓋石化業、光學、運動器材、醫療、SMT、PCB、光學膜，太陽能、汽車電子零件等不同行業。</p> <p>不只大型製造業，也能提供中小型製造公司，從自動化到智能化不同階段的方案，而且不只製造業，像是醫療等非製造相關產業，也都是其客戶，「未來這些技術輸出，不只臺灣，更要服務亞洲，甚至全球客戶」楊本豫說。</p> <p>例如有家臺灣半導體業者，使用上百套IoT智助機上盒，來蒐集老舊PLC機臺的時序資料，並經由分析這些數據優化生產，進而提升5%的良率，還有一家SMT業者，採用其提供的Smart AOl產品，來改善產品誤判率高的問題，透過使用AI機器視覺針對被AOI機臺判為不良品進行確認，來取代人工目視，能夠使得誤判率降低 52% ，複判人力也減為一半。</p> <p>除了這8大類方案之外，現在製造業火紅的數位分身（Digital Twin）技術，友達內部也有投入發展，「等到數位分身技術在友達全面落地，假以時日，我們也可以開始對外銷售數位分身服務方案。」他說。</p> <p><span style="font-size:28px;"><strong>擬定短中長期策略，目標成為跨業態全方位的智慧製造解決方案供應商</strong></span></p> <p>對於新事業剛起步，楊本豫也提到說，新公司雖然人數不多，但每個人兼具多功能角色，因為產品轉化過程，是由內而外，一旦跨出面板的業態，遇到的挑戰也都各有不同，所以由ADT負責由外而內的過程，即使是RD有時也要像是業務員到客戶那介紹產品，面對不同業態客戶問題來加以解決。</p> <p>楊本豫規畫短、中、長期策略，短期將先把友達內場域好用的產品，轉化為跨業態顧客都能用而且覺得好用的商品，來幫助他們追求快速成功（Quick Win），中期則要與客戶保持長期的合作關係，成為他們在智慧製造、數位轉型的關鍵陪跑者。「長遠來看，則要逐步將友達的智慧製造技術複製到各場域，成為跨業態全方位的智慧製造解決方案提供者。」</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> <p> </p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/news/150448
友達數位製造轉型大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>友達從自動化製造，發展到智慧製造2.0，2015年開始引進大數據、AI向智慧化工廠轉型，2018年更從智慧製造導入到研發、供應鏈智慧化管理，2021年開始跨足新事業將智慧製造成果輸出，更擬定下一個5年數位轉型計畫。</p> </div></div></div>
2022/4/18 07:00作者余至浩https://www.ithome.com.tw/article/150453
不只超越，轉型更要顛覆自己
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月下旬，我們記者一早就南下中科，深入友達光電內部的智慧製造大展，這是第一次，友達完整的將內部發展成熟的智慧製造技術和服務，實機對外發表。</p> <p>一臺就像電視機上盒大小的設備，讓上億元造價的老舊PLC機臺，一舉變成了最先進的IoT聯網設備，這是友達讓老舊工廠智慧化的第一步，在19座工廠中，部署了超過3千多套這類IoT機上盒，甚至不用停機，隨插即用，就能開始搜集數據，至今累計超過22萬筆PLC參數資料。</p> <p>這些IoT機上盒不只是固定在機臺上，還有移動款，可以讓維修工程師帶在身上，還內建了AIoT功能，就算沒有網路，不需要回傳到後臺系統分析，靠機上盒就能即時回報異常警告，讓維修人員立即採取行動。</p> <p>結合了大數據分析和AI檢測，友達不只省下了百萬美元的改機費用，更讓工廠停機率，大幅減少了30%，產品品質良率也因此增加了5%</p> <p>這只是友達7年來智慧製造轉型的其中一項成果，更隨處可見AI應用的落實。例如高風險區作業員身上配備的穿戴檢查，產線上的操作動作是否確實到位，也都靠電腦視覺來把關，少穿一件，動作沒有到位，都會發出警示。</p> <p>AI影像辨識技術更大幅運用到自動光學檢查機（AOI）的品質檢測上，不只用來減少瑕疵誤判，分類準確度提高了3成，也減少了1成複檢人力。友達工廠中，也不再大量仰賴人力巡檢，而是改派出一臺臺搭載在AGV無人搬運車上的協作機器人，自動移動到指定的產線設備旁，舉起機器手臂上的鏡頭，直接拍攝設備上的數字，經過OCR辨識後擷取數據後，上傳到後臺，不用像過去，得靠巡檢人員，拿著紙筆邊讀錶邊抄寫，再輸入系統，現在幾乎做到全程自動化。</p> <p>友達從2015年，為了解決製造生產上的瓶頸，全力引進AI、大數據來發展智慧製造，將工廠智慧化，光是2017～2020年的技術投資，就超過了39億元。</p> <p>友達在全球13個生產據點都導入了AIoT應用，統計到2021年10月，上線部署了超過2千個AI模型，3千臺老舊PLC機臺變成聯網設備，更引進7,100部聯網機械手臂，部署了3,780個Edge AI裝置，在各工廠中穿梭自動巡檢的AGV和AMR智慧無人搬運車，也超過了248部。</p> <p>但是，擁抱AI和大數據技術，不是友達成功轉型的唯一關鍵，早在2016年，由CEO帶頭，親自主持讀書會，帶領各級主管熟悉智慧製造的新工作模式，更要形成一股認同製造變革的共識，來超越自己過往以人為主的生產模式。</p> <p>但是，超越自己，不是友達的最終目的，他們更大的願景是要發展出與過往截然不同的全新商業模式。友達從幾年前，就開始思考如何進行價值轉型，不只是數位轉型，更要從實體產品的生產者，變成無形服務的提供者。</p> <p>我們記者南下直擊的這場成果展示，正是友達將全力擁抱AI打造智慧工廠的實戰經驗，變成了可以商品化的服務，他們也從技術使用者，變成了技術輸出者，甚至是可以提供完整解決方案的資訊服務供應商。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"> </span></span></strong></span><strong><span style="font-size: 20px;"><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/150453" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/150453" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1073-feng_mian_-open-zhi_hao_-960x420_gong_zuo_qu_yu_1.jpg?itok=-XZelGDR" style="width: 550px;" /></a></span></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8F%8B%E9%81%94%E5%85%89%E9%9B%BB">友達光電</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E8%A3%BD%E9%80%A0">智慧製造</a></div></div></div>
2022/4/18 07:00作者王宏仁https://www.ithome.com.tw/voice/150454
從時間角度重新設計組織
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1073-shu_zhai_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對資訊技術專家而言，資訊是一種流動資產，是一條資訊流。對資訊技術專家來說，資訊本身就是一個標的，是某種應仔細予以衡量及處理的事物。但對企業主管來說，資訊就不是那麼精確的東西。企業主管也很少把資訊，和創造資訊及傳遞資訊的人分開對待。</p> <p>對於資訊，企業主管是非常挑剔的。而且資訊經常以不同形式出現──了解某個顧客的特殊需要，習得怎麼做才行得通、或行不通的經驗，預判市場未來走向，以及知道該朝哪個方向努力才能解決問題等等。凡能產生更多這類新資訊，並儘可能地與更多員工分享相關資訊的企業，愈有可能成為市場贏家。</p> <p>如果某公司想要快速回應顧客需要，它必須先在組織內，創造能快速回應員工需要的資訊分享機制。</p> <p>這裡所說的資訊分享機制，不論當事人從事的是何種工作，不論當事人的工作地點是在實驗室，或是在裝卸碼頭，從資訊處理的角度來看，本質都是一樣的。人們處理資訊或分享資訊的目的，就是要採取行動。</p> <p>接下來，在看到自己採取行動的結果後，這樣的流程人們會再走一趟。例如，新產品開發工作的產出，實際上就是一些特定的資訊──包括產品效能，以及如何製造該產品等的資訊。產品愈快上市，顧客傳回來的回饋意見就愈快。這些意見對設計人員進行下一回合的產品改良，大有幫助。此種快速資訊週期的價值，在財務管理機構特別顯著。組合基金主管與理財專員愈快搞懂市場行情，愈快下單買進或賣出，愈快完成一筆交易，就愈能幫助委託客戶賺更多的錢。</p> <p>上述創造資訊，之後根據新資訊採取行動，然後再據以採取行動，這樣的一個週而復始的週期，乃是經營一個企業的核心。從安排適當人選、到挑選最適資訊技術，再到決策制定，時基競爭者無不盡全力讓這個資訊週期縮短再縮短。</p> <p><span style="font-size:28px;"><strong>時間壓縮企業也跟戰鬥機飛行員做一樣的事情──OODA循環</strong></span></p> <p>已知兩架戰鬥機的性能相當，但為何某些戰鬥機飛行員總是能夠打贏敵手？</p> <p>美國空軍曾深入研究此一課題，發現這些連勝飛行員的戰鬥技巧高人一等。研究結論指出，這些連勝飛行員在空戰進行時，把戰鬥進行週期時間壓縮到最短，並且一再地比敵人更快重複該週期，直到把敵人逼到挨打局面，再予以擊落。稱之為OODA循環（OODA Loop）：觀察（Observation）、調整（Orientation）、決策（Decision）與行動（Action）。</p> <p>面臨遭遇戰時，最佳戰鬥機飛行員會這樣做：首先研判情勢、觀察，然後搜尋該情勢帶來哪些機會與危險因素並調整。接下來，飛行員馬上決定該採取何種行動對付敵機（決策），然後，飛行員立刻根據決策採取調遣行動（行動）。</p> <p>每一次的空戰，都是一系列高度壓縮的OODA循環。而每一位飛行員都很努力地想要智取敵人，盡力取得有利位置。電影《捍衛戰士》（Top Gun）以戲劇化的方式描述OODA循環的細節：在空戰中，男主角藉由研判情勢，想盡辦法搶先採取行動，搶占有利位置，進而控制整個局面。目的就是要讓敵機飛行員變成被動者，最終讓敵人處於無助的挨打局面。</p> <p>時間壓縮企業也在做戰鬥機飛行員一樣的事情──OODA循環。在商戰中，戰事拖得較長，而參與者為企業組織。但商戰的本質是相同的。哪個競爭者能夠更快根據資訊採取行動，該競爭者便能搶到有利位置，進而取得勝利。</p> <p>美國波士頓資產管理公司拜特瑞馬曲（Batterymarch），就是一個很好的例子。該公司執行一套投資組合循環──決定何時以何種價格買進與賣出何種投資標的。相較於傳統資產管理公司，雖然拜特瑞馬曲僅雇用五分之一的員工，卻能以快三倍的速度執行下單買賣循環，並讓理財客戶獲利頗豐。</p> <p>大多數理財機構的基金主管，均採用相同模式進行理財業務。首先，他們會列印一份書面報告，說明他們想要在某個價格範圍內，進行買進或賣出交易，然後將這份書面報告傳送至交易室，再由交易員打電話給經紀人，委託經紀人出價（bid，或譯為遞價）或報價（offer）。一旦取得對方口頭承諾同意交易，經紀人便會通知理財機構的會計部門。稍後，理財客戶的帳面數字隨之更動。此一處理流程通常需費時72小時。拜特瑞馬曲卻能在24小時內完成，包括隔夜清算（overnight clearing）。</p> <p>拜特瑞馬曲沒有列印書面報告，也不使用電話，甚至未另外設立會計部門，所有工作均在線上完成。拜特瑞馬曲設計了一套互動式軟體，鏈接基金主管與經紀人。實際買進或賣出之交易為自動化作業。拜特瑞馬曲甚至投資研發另一種理財模式，協助理財客戶計算並評估「如果……會如何」（what ifs）的理財選項，比較不同理財交易選項的獲利金額。如此可加快買進與賣出的速度，也能加快報價流程。凡此種種，均有助於理財客戶早一點買進上漲股票，早一點賣出下跌股票。</p> <p>出其不意（surprise）也是OODA循環動態中的一部分。時基競爭者傾全組織之力，在最短時間內化新構想為行動，讓競爭對手措手不及，就是出其不意的最佳例子。在空戰中，戰鬥機飛行員連續做了一些高難度飛行技術，超過敵機飛行員的想像，也是出其不意的意思。快動作企業在商場上的行動，就像是戰鬥機在空戰中與敵人纏鬥之過程。蘋果（Apple）推出麥金塔（Macintosh）電腦，以及福特推出金牛座與黑貂（Sable）車款，都曾經給市場帶來很大震撼。因為競爭對手萬萬沒有想到，在這麼短的時間內，蘋果與福特就能夠讓一個新構想開花結果。</p> <p><span style="font-size:28px;"><strong>時基競爭導向企業的特質</strong></span></p> <p>某資深主管從一家傳統管理導向企業離職後，轉而投效另一家時基競爭導向企業。他說，在中午用餐時，只要請新同事描述公司運作情形，他就能區別兩種企業的差異。他之前任職的那家公司，如有新進員工或有外賓來參觀時，主管都是利用傳統組織圖（涵蓋管理層級，以及功能區別）來介紹公司概況。該公司主管通常會列出各個部門及不同的辦公大樓，這就是傳統企業的組織結構。</p> <p>相反地，到了這家新公司，他的同事卻一再強調，公司業務是如何運作的，以及誰與誰一起工作等。新同事隨手拿了一張紙，用筆描繪出公司營運的樣貌。基本上，該公司就是一個個循環的集合。這些循環涵蓋了代表不同功能的方格，由箭頭串連起來。某些循環互相重疊。該資深主管回憶道，在與同事討論的過程中，讓他記憶最深刻的，就是工作程序與人際互動。果不其然，新公司的反應速度比較快。</p> <p>一個營運流暢的公司，就如同一個通信網路，每個通信站負責執行特定功能，每個通信站都持續不停地發送及接收訊息。我們用一間負責操作外幣買賣的交易室，其中所有交易員均處於互聯狀況為例，來說明通信網路的運作情形。即便是在生意清淡的時候，這間交易室的整體營業成績，通常優於一般獨立運作的外幣交易員。然而到了快節奏的交易日，特別是包含大量非常複雜的交易案時，這間交易室的營業成績，總是勝過一般獨立交易員的業績。原因在於這些交易員能夠快速地互相汲取經驗與教訓。</p> <p>當世界不斷地改變時，這些互相鏈接的交易員能看到更多的交易型態，進而幫助他們更快速下決定賣出或買進。面對日益增加的多樣化程度，以及不斷提升的複雜度，在在使得圍繞著交易員的資訊呈幾何級數增加，連帶造成可能採取的行動選項多到讓人無從選擇起。但在那間交易室內，由於所有交易員均緊密地互相鏈接，如此可以有效地幫助他們釐清狀況，進而做出更多正確決策。（摘錄整理自《時基競爭》第六章，經濟新潮社提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1073-%E6%9B%B8%E6%91%98-300.png" style="width: 233px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_經濟新潮社</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>時基競爭：快商務如何重塑全球市場</strong></span></p> <p>喬治‧史托克（George Stalk, Jr.）、湯瑪斯．郝特（Thomas M. Hout）／著；李田樹／譯</p> <p>經濟新潮社出版</p> <p>定價：480元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>喬治‧史托克（George Stalk, Jr.）</strong></p> <p>波士頓顧問公司（Boston Consulting Group，BCG）高級顧問（Senior Advisor），擔任管理顧問超過四十年，連續三年獲選《顧問》（Consulting）雜誌「全球25位最佳顧問」。</p> <p><strong>湯瑪斯．郝特（Thomas M. Hout）</strong></p> <p>塔夫斯大學佛萊契法律與外交學院（The Fletcher School at Tufts University）兼任資深講師，曾任波士頓顧問公司顧問一職三十餘年。</p> </div></div></div>
2022/4/16 15:45未署名https://www.ithome.com.tw/article/150456
【資安週報】2022年4月11日至15日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月底公布細節與修補程式的SpringShell漏洞，先前有資安業者指出公布後的4天內，已有大量漏洞探測的行為，但本週有資安業者指出，其實不到1天的時間就已經出現實際攻擊行動，駭客用來散布殭屍網路病毒Mirai。</p> <p>而在本週也有相當值得留意的重大漏洞，這包含了VMware在4月初公布的身分管理平臺漏洞CVE-2022-22954，近期已經出現了攻擊行動；而微軟在4月份例行修補（Patch Tuesday）裡，有資安業者特別針對其中的RPC漏洞CVE-2022-26809提出警告，原因是他們認為具有蠕蟲的特性，一旦攻擊者加以利用，災情很可能會迅速蔓延。</p> <p>烏克蘭戰爭開戰至今，雙方陣營的網路攻擊不時傳出，而針對烏克蘭的攻擊，本週有俄羅斯駭客Sandworm攻擊烏克蘭發電廠的高壓變電所ICS系統，以及駭客組織UAC-0094針對當地民眾即時通訊軟體Telegram帳密下手，以及鎖定政府機關散布惡意軟體IcedID、利用協作平臺Zimbra漏洞的情況。</p> <p>針對俄羅斯的攻擊事故，在戰爭開打之際勒索軟體駭客Conit力挺俄羅斯而被外洩的原始碼，過往幾乎沒有傳出遭到利用的情況，但最近駭客組織NB65不只宣稱將用來打造攻擊俄羅斯的工具，亦有傳聞該組織早於3月初就用於攻擊俄羅斯航太公司。</p> <p>另一起針對俄羅斯組織的勒索軟體TinyCrypt攻擊行動，也相當值得留意。因為，駭客用來取得初始入侵管道的釣魚郵件，就是以當地Visa、萬事達信用卡遭到停用為幌子，而讓收信人很容易上當。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/150350"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Mirai藉由SpringShell漏洞散布</span></a></strong></h3> <p>在3月底引起許多資安人員關注的SpringShell漏洞CVE-2022-22965，駭客很快就積極嘗試將其用於攻擊行動，現在傳出在Spring發布修補程式（3月31日）不到一天的時間，該漏洞就被用於散布殭屍網路病毒。<a href="https://blog.netlab.360.com/what-our-honeypot-sees-just-one-day-after-the-spring4shell-advisory-en/">中國資安業者奇虎360的網路安全研究實驗室（Netlab）於4月1日</a>，看到殭屍網路Mirai利用SpringShell漏洞來感染物聯網（IoT）裝置，<a href="https://www.trendmicro.com/en_us/research/22/d/cve-2022-22965-analyzing-the-exploitation-of-spring4shell-vulner.html">而後來趨勢科技也表明觀察到相同的現象，並說明攻擊者利用這項漏洞的方法</a>。</p> <p>趨勢科技指出，駭客先是利用SpringShell入侵受害裝置，並將Mirai檔案下載到tmp資料夾，然後使用chmod指令提升權限後予以執行，根據他們找到的惡意軟體檔案伺服器，駭客打算藉機向不同處理器架構的連網裝置散布Mirai。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-cve-2022-22954-bug-patch-now/"><span style="color: rgb(0, 0, 0);">VMware於4月初公布身分管理平臺重大漏洞，本週已出現漏洞利用攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png" style="width: 300px; float: right;" /></a>VMware於4月6日針對旗下的身分管理平臺Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，其中最值得留意的漏洞之一是CVE-2022-22954，其CVSS風險層級達到9.8分，且最近已被用於攻擊行動。</p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究團隊Bad Packets在偵測嘗試利用上述漏洞的攻擊者時，發現已有人用於散布Linux版Tsunami後門程式，或是挖礦軟體CoinMiner，再者，也有研究人員公布概念性驗證（PoC）攻擊程式。該新聞網站認為，不久後會有更多攻擊者利用這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/" id="nb65-conti" name="nb65-conti" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">駭客組織利用外洩的Conti原始碼打造勒索軟體，攻擊俄羅斯企業</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nb65-ransom-note.jpg" style="width: 300px; float: right;" /></a>3月下旬出現多起勒索軟體Conti攻擊的事故，外界認為有部分可能是其他人藉由外洩的原始碼犯案，不完全是此駭客組織所為，而如今有駭客組織表明他們使用這些原始碼來打造勒索軟體。根據資安新聞網站Bleeping Computer的報導，駭客組織NB65聲稱自3月底開始，利用外洩的Conti原始碼製作勒索軟體，來攻擊俄羅斯的企業，並表明和俄羅斯出兵有關。</p> <p>該新聞網站指出，根據駭客上傳至惡意軟體分析網站VirusTotal的檔案，大多數偵測出含有攻擊行為的防毒引擎，都將其識別為勒索軟體Conti。此新聞網站的研究人員也將檔案上傳至資安業者Intezer的線上分析分臺Intezer Analyze，結果顯示，該勒索軟體有66%的程式碼與勒索軟體Conti相同。NB65成員向Bleeping Computer透露，他們的勒索軟體是基於第1個被外洩的Conti原始碼製作，但針對每個攻擊目標調整，而使得現有的Conti解密工具都無法解開被加密的檔案。</p> <p>有新聞網站指出，實際上在早於一個月前，可能就有該國國營企業成為此勒索軟體的受害者。根據新聞網站The Telegraph的報導，<a href="https://www.ithome.com.tw/news/149677#Roscosmos">NB65在3月初針對俄羅斯航太公司Roscosmos發動攻擊</a>，癱瘓其衛星控制系統的過程中，所使用的勒索軟體，很可能就是由Conti的原始碼打造而成。該新聞網站指出，上述攻擊行動中出現的勒索軟體，約有66%原始碼與Conti相同，且此勒索軟體檔案日前已被上傳到惡意軟體分析網站VirusTotal、Intezer Analyze。</p> <p>不過，究竟The Telegraph如何得知駭客早在一個月前就利用Conti原始碼發動攻擊？該新聞網站並未進一步說明。</p> <h3><strong style="font-size: 22px;"><a href="https://thehackernews.com/2022/04/ukraine-warns-of-cyber-attack-aiming-to.html"><span style="color: rgb(0, 0, 0);">烏克蘭國安部門警告新一波網路攻擊鎖定Telegram用戶，目的是騙取帳號權限</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185638.png" style="width: 300px; float: right;" /></a>俄羅斯軍隊進入烏克蘭已一個月，加密通訊軟體Telegram在這段期間成為烏克蘭民眾聯繫的重要管道之一，烏克蘭總統澤倫斯基也時常在Telegram發布消息安定民心，不過，烏克蘭技術安全與情報部門警告，近日出現新一波網路攻擊，目標是獲取用戶Telegram帳戶的存取權限。根據Hacker News報導，烏克蘭國家特殊通訊暨資訊保護局（SSSCIP）在警告中表示，網路攻擊者利用偽冒的Telegram網站，發送帶有惡意連結的訊息。而根據當局公布的圖片顯示，該訊息假借的名義是，提醒用戶發現未經授權的裝置登入，該裝置IP位址位於俄羅斯，藉此騙取用戶的帳密，並可能包含簡訊OTP驗證碼。這樣的攻擊目前研判是UAC-0094駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/" id="Industroyer2" name="Industroyer2" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm鎖定烏克蘭能源供應商的ICS系統下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Figure-1-Overview.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客Sandworm於4月8日，針對烏克蘭發電廠發動第二波資料破壞軟體CaddyWiper攻擊，但在此同時駭客也打算癱瘓發電廠的工業控制系統（ICS）。資安業者ESET指出，他們與烏克蘭電腦緊急應變中心（CERT-UA）合作，阻止Sandworm鎖定發電廠的攻擊行動。</p> <p>駭客利用資料破壞軟體CaddyWiper，以及惡意軟體Orcshred、Soloshred、Awfulshred，鎖定發電廠的Windows、Linux、Solaris電腦下手，但針對高壓變電所的工業控制系統Windows電腦，駭客同時使用了惡意軟體Industroyer2意圖控制變電所開關與輸電網路的斷路器，然後在使用CaddyWiper消除作案跡象。烏克蘭電腦緊急應變小組在微軟與ESET的協助下，成功阻止了此起攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.hackread.com/anonymous-hits-russian-entities-leaks-400-gb-emails/"><span style="color: rgb(0, 0, 0);">駭客組織匿名者攻陷俄羅斯3個大型企業，竊得逾400 GB資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/anonymous-target-three-russian-entities-leaked.jpg" style="width: 300px; float: right;" /></a>自烏克蘭戰爭開戰後，駭客組織匿名者（Anonymous）已多次對於俄羅斯的組織發動攻擊，而最近他們一口氣對於該國3個大型企業下手。根據資安新聞網站HackRead的報導，匿名者宣稱成功入侵聖彼得堡商業辦公中心業者Petrovsky Fort、為石油與天然氣產業服務的工程公司Aerogas、伐木業者Forest，分別竊得244 GB、145 GB、37.7 GB的資料，當中的電子郵件數量，分別為30萬封、10萬封，以及37,500封。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/oldgremlin_comeback"><span style="color: rgb(0, 0, 0);">駭客組織OldGremlin以金融卡停用為由入侵俄羅斯組織，發動勒索軟體攻擊</span></a></strong></h3> <p>許多企業因俄羅斯發起戰爭而相繼於當地停止提供服務，有駭客看上這一點發動攻擊。資安業者Group-IB指出，勒索軟體駭客組織OldGremlin於2022年3月，發起2次網路釣魚攻擊行動，至少有一家俄羅斯採礦業者受害。</p> <p>該組織冒充俄羅斯金融機構的會計師，指出因西方國家對俄羅斯進行制裁，導致收信人的Visa和萬事達金融卡都將無法使用，薪資轉帳戶頭必須改與其他的金融卡搭配，收信人才能使用當中的存款，並要求對方5小時內回覆，一旦收信人照做電腦將會被植入後門程式TinyFluff，而讓駭客能夠入侵收信人所屬的組織，最終發動勒索軟體TinyCrypt（亦稱TinyCryptor）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-ukrainian-govt-with-icedid-malware-zimbra-exploits/"><span style="color: rgb(0, 0, 0);">駭客鎖定烏克蘭政府機關散布惡意軟體IcedID，並針對協作平臺Zimbra漏洞下手</span></a></strong></h3> <p>隨著烏克蘭戰爭中烏克蘭逐步從俄羅斯軍隊收復部分被入侵的國土，有駭客假借國家表揚武裝部隊為由來散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）發現駭客組織UAC-0041、UAC-0097的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid.jpg" style="width: 300px; float: right;" /></a>UAC-0041藉由烏克蘭動員名單的名義，鎖定該國的政府機關下手，引誘收信人打開Excel檔案，一旦收信人照做並啟用巨集，就會執行惡意軟體GzipLoader，最終會在受害電腦植入金融木馬程式IcedID，收集受害電腦的帳密，並能讓駭客進一步投放其他惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/email-xss.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/email-xss.jpg" style="width: 300px; float: right;" /></a>而另一起由UAC-0097發動的攻擊，則是以該國總統澤倫斯基要表彰武裝部隊的名義，鎖定協作平臺Zimbra的收信軟體的已知漏洞而來，藉由有問題的圖檔附件來觸發CVE-2018-6882。烏克蘭電腦緊急應變小組呼籲Zimbra用戶，應儘速安裝新版軟體來防堵漏洞利用攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/snap-on-discloses-data-breach-claimed-by-conti-ransomware-gang/"><span style="color: rgb(0, 0, 0);">美國汽車工具製造商Snap-on遭Conti勒索軟體攻擊</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185540.png" style="width: 300px; float: right;" />美國汽車工具製造商Snap-on在4月7日於官方網站發布聲明，說明近期系統中斷為資安事件，他們是在3月初於部分IT系統環境偵測到異常，因此關閉了所有系統。根據Bleeping Computer報導指出，這起事件該公司已通知加州總檢察長辦公室，相關資料外洩通知內容已經披露，當中說明調查結果，攻擊者是在2022年3月1日至3日間，竊取了員工個資與加盟商資料。儘管Snap-on並未對這起攻擊提供太多資訊，但Bleepcomputer表示，3月時已有威脅情報研究員Ido Cohen指出，Conti勒索軟體宣稱攻擊了Snap-on，並開始公布攻擊期間所竊取的1GB資料，不過，後續這批外洩資料已經不顯示於Conti的資料外洩網站，研究人員研判已支付贖金。目前，Snap-on並未對此做出回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Enemybot感染多種處理器架構的設備，以發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png" style="width: 200px; float: right;" /></a>殭屍網路是攻擊者投放惡意軟體的重要管道，如今駭客利用更為隱密的方式來建置。資安業者Fortinet在3月中旬偵測到名為Enemybot的DDoS殭屍網路，駭客鎖定D-Link、Seowon Intech、iRZ等廠牌的路由器下手。研究人員針對殭屍網路病毒進行分析發現，駭客針對Arm、MIPS、x86等多種處理器架構的物聯網裝置而來，主要程式碼來自另一個殭屍網路Gafgyt，但也運用了部分Mirai的模組。</p> <p>值得留意的是，駭客在Enemybot運用多種混淆字串的手法來避免被偵測，例如，在C2中繼站的網域名稱裡，運用XOR演算法搭配多位元的金鑰處理、對於受害裝置進行SSH暴力破解時，以及字串使用Mirai風格的編碼方式等。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.netlab.360.com/fodcha-a-new-ddos-botnet/"><span style="color: rgb(0, 0, 0);">殭屍網路Fodcha利用裝置漏洞與暴力破解工具發動攻擊</span></a></strong></h3> <p>新的殭屍網路鎖定網路上存在漏洞的路由器、DVR、伺服器下手，且快速壯大。中國資安業者奇虎360的網路安全研究實驗室（360 Netlab）發現名為Fodcha的殭屍網路，在3月29日到4月10日之間，已有6.2萬臺設備遭到感染，其中，實際在運作的殭屍網路機器人（Bot）超過5.6萬個，有1萬個是來自中國的IP位址。</p> <p>研究人員指出，Fodcha不只會感染Totolink與Zhone路由器、Lilin與MVPower的DVR設備，還會對於GitLab伺服器，以及Android ADB除錯伺服器下手，利用上述環境的已知漏洞入侵，再使用Crazyfia暴力破解工具猜測帳密，最終部署殭屍網路病毒。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/04/haskers-gang-zingostealer.html"><span style="color: rgb(0, 0, 0);">竊密軟體ZingoStealer兼具讓駭客投放其他惡意軟體的功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png" style="width: 300px; float: right;" /></a>近期有多款竊密軟體出現，且功能越來越強大，不只能偷取受害電腦的敏感資料，還能使用挖礦軟體牟利。思科揭露名為ZingoStealer的竊密軟體，這個惡意軟體甫於今年3月出現，由駭客組織Haskers Gang積極開發，並免費提供給其他駭客。攻擊者大多運用這個竊密軟體，以遊戲作弊程式、盜版軟體為名義，來對使用俄語的用戶下手，藉此從受害電腦竊取多種加密貨幣錢包的帳密資料，以及瀏覽器儲存的敏感資料。</p> <p>再者，駭客亦能以此竊密軟體投放RedLine Stealer等惡意程式，再由Haskers Gang的客戶購買存取受害電腦的管道來獲利。而Haskers Gang另一個牟利的管道，則是利用此竊密軟體在受害電腦植入XMRig挖礦軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://isc.sans.edu/forums/diary/Windows+MetaStealer+Malware/28522/"><span style="color: rgb(0, 0, 0);">竊密軟體MetaStealer意圖竊取瀏覽器與加密貨幣錢包的帳密</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-06-ISC-diary-image-00.jpg" style="width: 300px; float: right;" /></a>駭客使用竊密軟體對於受害電腦發動攻擊的情況，最近又有新的惡意軟體出現。資安研究員Brad Duncan約於3月30日開始，發現駭客透過惡意郵件，挾帶含有巨集的Excel檔案，以資金移轉成功的通知信為幌子，引誘收信人開啟附件，一旦對方執行此Excel檔案並依照指示啟用巨集，攻擊者將從GitHub與程式碼共用服務Transfer.sh下載作案工具，然後在受害電腦植入竊密軟體MetaStealer。</p> <p>在下載作案工具的過程中，駭客也運用Base64演算法混淆HTTP流量，或是經由此演算法組裝DLL程式庫，而使得相關資安防護系統可能難以察覺，此外，MetaStealer也使用PowerShell指令，將可執行檔檔案加入Microsoft Defender防毒軟體的白名單，而能夠逃過防毒軟體掃描。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-11-tool-to-add-google-play-secretly-installed-malware/"><span style="color: rgb(0, 0, 0);">駭客以提供Windows 11用戶Android子系統功能為幌子，散布惡意軟體</span></a></strong></h3> <p>微軟計畫在Windows 11上提供能執行Android應用程式的功能，但他們與Amazon的市集配合，使得不少用戶尋求第三方Google Play市集的解決方案，而有攻擊者利用這點來散布惡意軟體。</p> <p>根據資安新聞網站Bleeping Computer的報導，近期有人在GitHub發布名為Windows Toolbox的工具包，號稱能清除Windows 11內建的垃圾元件、啟動Windows與Office軟體，並能在該作業系統上安裝Google Play市集，但多名研究人器證實，此工具包實際上是木馬程式，使用者一旦依照指示安裝到電腦，駭客將會植入木馬點擊程式，由於攻擊過程中駭客會從Cloudflare Workers下載PowerShell程式碼，而使得防毒軟體難以察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://threatfabric.com/blogs/octo-new-odf-banking-trojan.html"><span style="color: rgb(0, 0, 0);">安卓木馬Octo能讓攻擊者遠端操弄裝置，並將螢幕變黑讓使用者難以察覺其行徑</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/octo-capabilities.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octo-capabilities.png" style="width: 300px; float: right;" /></a>駭客讓手機螢幕變黑，在受害者以為仍在待機或是關機的狀態下控制手機，過往有<a href="https://www.ithome.com.tw/news/148740#NoReboot">針對iOS的NoReboot攻擊手法</a>，如今類似的手法也出現在安卓木馬程式裡。資安業者ThreatFabric揭露約自去年11月出現的木馬程式Octo，此安卓木馬是從名為ExobotCompact的惡意程式發展而來，並內建了各式竊密的功能，主要是針對歐洲而來。比較特別的是，研究人員根據駭客能夠下達的指令，發現該木馬程式能將螢幕變黑，或是將亮度設置為零，並停用所有的通知訊息。</p> <p>駭客如此做的目的為何？研究人員沒有進一步說明，但可想而知的是，攻擊者很可能藉此會執行需要在前臺進行操作的任務，來避免引起受害者的注意。如果使用者突然發現手機的螢幕亮度被調到非常暗，或是不會出現系統的相關通知訊息，手機很有可能是遭到這種木馬程式的攻擊。</p> <p>根據研究人員的調查，駭客在Google Play市集上架此惡意軟體的下載器，或是透過釣魚網頁來散布Octo，並打算藉由感染Octo的手機組成殭屍網路，至少有5組駭客在使用這個木馬程式發動攻擊。研究人員警告，這個木馬程式植入受害手機前會關閉Google Protect，且具備規避防毒軟體檢測的能力，而讓使用者難以察覺異狀。</p> <h3><strong style="font-size: 22px;"><a href="https://www.kaspersky.com/blog/fakecalls-banking-trojan/44072"><span style="color: rgb(0, 0, 0);">出現可攔截通話並偽冒銀行電話語音的金融木馬</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-04-12_185350.png" style="width: 300px; float: right;" /></a>資安業者卡巴斯基在4月11日公布一項研究，指出去年出現了一種名為Fakecalls的金融木馬，除了具有間諜功能之外，特別的是，還可以偽裝成銀行員工與受害者交談。卡巴斯基指出，Fakecalls曾假冒韓國KB國民銀行與韓國純網銀Kakao銀行的App，一旦使用者安裝，將請求包括聯絡人、麥克風、攝影鏡頭、地理位址，以及呼叫處理（call handling）等權限，若是用戶撥打銀行的電話，該木馬將會悄悄斷開通話，同時啟動假的通話顯示螢幕，並呈現真的銀行電話號碼，而在攔截通話當下，Fakecalls有兩種模式，一是讓受害者與網路犯罪分子直接通話，另一是播放預錄的語音，也就是模仿銀行的語音查詢內容。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/d/Thwarting-Loaders-From-SocGholish-to-BLISTERs-LockBit-Payload.html"><span style="color: rgb(0, 0, 0);">駭客利用惡意程式載入器SocGholish、Blister，投放勒索軟體LockBit</span></a></strong></h3> <p>不少惡意軟體下載器（Dropper）難以被防毒軟體發現，而不時有駭客用於投放惡意軟體，但最近出現攻擊者同時運用兩種下載器的情況。趨勢科技發現近期散布勒索軟體LockBit的攻擊行動，駭客疑似先透過遭駭的合法網站，以偷渡式下載（Drive-by Download）的方式，將惡意軟體下載器SocGholish植入受害電腦，再假借Chrome瀏覽器更新的名義，要求使用者依照指示操作，進而在受害電腦植入Cobalt Strike的Beacon，讓攻擊者遠端進行控制，並進一步部署第2個下載器Blister，最終在受害電腦發動LockBit勒索軟體攻擊。</p> <p>研究人員指出，駭客使用上述兩款惡意程式下載器的過程裡，不只將竄改的DLL程式庫偽裝成合法軟體，並將Shell程式碼採取先暫時休眠的做法，而能躲過許多資安防護系統的檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/evolution-of-fin7"><span style="color: rgb(0, 0, 0);">駭客組織FIN7參與多個勒索軟體的攻擊行動</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-evo3.png" style="width: 300px; float: right;" />自美國政府於1月發出警告，<a href="https://www.ithome.com.tw/news/148786">駭客組織FIN7（亦稱Carbanak）打著感謝與防疫指引的名義，發動BadUSB隨身碟攻擊行動</a>，最近有資安業者公布新的發現。資安業者Mandiant指出，FIN7最近2年涉及多種勒索軟體Revil、DarkSide、BlackMatter、Black Cat（Alphv）的攻擊行動，該組織先透過網路釣魚、軟體供應鏈攻擊、利用遭竊的帳號密碼等方式入侵受害組織，然後透過以PowerShell打造的後門程式Powerplant站穩腳跟，以便後續偵察和部署作案工具，並為勒索軟體攻擊行動做準備。雖然研究人員難以判斷FIN7涉入勒索軟體攻擊的程度，但該組織很可能提供了相關工具給勒索軟體駭客，或是參與了前期攻擊行動的過程。</p> <h3><strong style="font-size: 22px;"><a href="https://newsroom.trendmicro.com/2022-03-29-Cloud-Systems-Are-the-New-Battleground-for-Crypto-Mining-Threat-Actors"><span style="color: rgb(0, 0, 0);">駭客鎖定組態配置不當或缺乏防護的雲端服務帳號下手，發動挖礦軟體攻擊</span></a></strong></h3> <p>駭客近期鎖定雲端服務用戶，利用相關服務的組態配置不當來進行挖礦攻擊攻擊，且已有數組駭客從事相關攻擊，甚至出現搶奪地盤的現象。趨勢科技最近公布他們對於挖礦攻擊的調查報告，指出駭客組織Outlaw、TeamTNT、Kinsing、8220、Kek Security利用雲端服務中，用戶使用弱密碼或是組態不當的情況，來濫用雲端服務挖礦，其中，Kinsing和8220行徑最為猖狂，不只是會彼此競爭，還會把另一組駭客趕出受害者的雲端帳號。</p> <p>研究人員指出，駭客發動挖礦攻擊後，不只受害組織要支付的費用會增加數倍，還會導致相關服務效能下降，進而影響客戶滿意度與營收。以他們針對門羅幣挖礦程式的實驗為例，將會讓雲端CPU的負載從13%飆升至100%，每個月的電費從20美元變成130美元，增加快6倍。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/policy/2022/04/14/us-officials-tie-north-korean-hacker-group-to-axies-ronin-exploit/"><span style="color: rgb(0, 0, 0);">美國指控大型NFT電玩Axie Infinity遭駭是北韓駭客Lazarus所為</span></a></strong></h3> <p>駭客於<a href="https://www.ithome.com.tw/news/150181">3月23日自大型NFT電玩Axie Infinity的交易平臺「Ronin Bridge」，盜走價值6.25億美元的加密貨幣引起關注</a>，現在傳出攻擊者可能是北韓的駭客組織。根據加密貨幣新聞網站CoinDesk的報導，美國財政部於4月14日在制裁名單增列以太坊的網址，經該新聞網站確認，這個錢包網址與Ronin Bridge遭駭有關。美國聯邦調查局（FBI）指控，此錢包的不法所得來自於北韓駭客組織Lazarus。</p> <h3><strong style="font-size: 22px;"><a href="https://techcrunch.com/2022/04/11/panasonic-canada-ransomware/"><span style="color: rgb(0, 0, 0);">Panasonic證實加拿大分公司2月底遭到網路攻擊</span></a></strong></h3> <p>資安研究團隊Vx-underground於4月6日指出，<a href="https://twitter.com/vxunderground/status/1511373268778991616">日本家電大廠Panasonic的加拿大分公司遭到勒索軟體Conti攻擊</a>，最近該公司向媒體提出說明。根據科技新聞網站TechCrunch的報導，Panasonic透露加拿大分公司確實於2月受到針對性的網路攻擊，導致部分系統、業務流程、網路遭到波及。不過，該公司並未說明此事是否就是研究人員發現的勒索軟體攻擊，也沒有提及攻擊者是否索討贖金。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2022-patch-tuesday-fixes-119-flaws-2-zero-days/" id="patchtuesday" name="patchtuesday" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">微軟4月例行修補修復119個漏洞，其中有2個零時差漏洞</span></a></strong></h3> <p>微軟於4月12日發布例行修補（Patch Tuesday），總計修補了119個漏洞，其中有2個是零時差漏洞CVE-2022-26904、CVE-2022-24521。前者是資安研究員Abdelhamid Naceri先前通報、但微軟沒有修補完全的使用者個人設定檔權限提升漏洞；後者則是Windows一般事件記錄檔案系統驅動程式的權限提升漏洞。這兩個漏洞的CVSS風險層級分別是7.0分和7.3分，所幸目前尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/"><span style="color: rgb(0, 0, 0);">研究人員針對微軟甫修補的RPC漏洞提出警告，呼籲Windows用戶儘速安裝相關更新軟體</span></a></strong></h3> <p>微軟甫於4月12日發布每月例行修補（Patch Tuesday），<a href="https://www.ithome.com.tw/news/150410#patchtuesday">我們在昨日的資安日報中，從本次漏洞的數量進行整理</a>，而現在有2家資安業者提出進一步的解析。資安業者Akamai、Censys提出警告，其中的CVE-2022-26809漏洞特別值得留意，這個漏洞與遠端程序呼叫（RPC）有關，CVSS風險層級達到9.8分，影響所有的Windows工作站與伺服器版本，攻擊者一旦利用這項漏洞，就能在傳送特製的RPC呼叫至RPC主機後，取得相關權限於伺服器上執行程式。</p> <p>研究人員認為，這項漏洞具有蠕蟲特性，很可能像過往出現的疾風病毒（Blaster）、勒索軟體WannaCry會快速自我散播，呼籲用戶要予以重視。微軟也建議，企業要停用445網路連接埠來緩解這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器網頁排版引擎的零時差漏洞</span></a></strong></h3> <p>Google於4月14日發布電腦版Chrome 100.0.4896.127，本次主要修補高風險漏洞CVE-2022-1364，這項漏洞與瀏覽器排版引擎V8有關，為類型混淆漏洞，由該公司的威脅分析小組（TAG）研究人員發現。該公司亦指出已有利用此漏洞的攻擊行動。而這是Google今年修補的第3個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://securityonline.info/nginx-zero-day-rce-vulnerability-alert/"><span style="color: rgb(0, 0, 0);">網頁伺服器Nginx傳出與LDAP有關的零時差漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg" style="width: 150px; float: right;" /></a>資安研究團隊BlueHornet於4月9日指出，Nginx網頁伺服器1.18版存在零時差漏洞，並打算透過漏洞懸賞平臺進行通報，同時也成立GitHub頁面提出說明，這項漏洞與LDAP有關，且Nginx預設的配置很容易受到影響，他們呼籲用戶停用部分功能來緩解漏洞帶來的影響。但該團隊隨後於10日聲稱對於加拿大皇家銀行、瑞銀證券中國分公司進行測試，但沒有說明是否成功利用此漏洞。</p> <p>針對上述的漏洞，Nginx於4月11日提出說明，指出只有參考部署指南規畫的Nginx伺服器，才有可能會受到影響。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zdnet.com/article/xss-vulnerability-patched-in-directus-data-engine-platform"><span style="color: rgb(0, 0, 0);">開源內容管理平臺Directus修補可允許文件任意執行JS的重大漏洞</span></a></strong></h3> <p>在4月11日，Synopsys揭露開源內容管理系統Directus存在CVE-2022-24814漏洞，這是一個儲存型XSS漏洞，可導致Directus管理者應用程式中的帳戶洩漏，影響Directus v9.6.0與之前的版本。Directus在收到通報後，已於3月18日發布新版修補。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cynerio.com/blog/cynerio-discovers-and-discloses-jekyllbot-5-a-series-of-critical-zero-day-vulnerabilities-allowing-attackers-to-remotely-control-hospital-robots"><span style="color: rgb(0, 0, 0);">醫療機器人存在零時差漏洞JekyllBot:5，恐被攻擊者用於遠端控制</span></a></strong></h3> <p>最近2至3年武漢肺炎疫情延燒，醫療院所開始利用機器人來降低感染風險，但這類機器人也可能因為零時差漏洞而被駭客控制。資安業者Cynerio在美國IT業者Aethon推出的醫院機器人Tug上，發現合稱為JekyllBot:5的5項零時差漏洞：CVE-2022-1066、CVE-2022-26423、CVE-2022-1070、CVE-2022-27494，以及CVE-2022-1059。</p> <p>其中，攻擊者一旦利用CVE-2022-1070，能夠與Tug伺服器藉由Websocket連線，進而接管機器人，CVSS風險層級達到9.8分。研究人員通報後，Aethon已推出更新軟體與韌體，派送到用戶端的機器人與伺服器進行修補。</p> <h3> </h3> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <h3><strong style="font-size: 22px;"><a href="https://www.phoronix.com/scan.php?page=news_item&px=OpenSSH-9.0-Released"><span style="color: rgb(0, 0, 0);">OpenSSH 9.0開始採用後量子密碼，因應日後量子破密威脅</span></a></strong></h3> <p>儘管後量子密碼標準尚未完全揭曉，但已是未來資安防護趨勢，現在市場上就有業者或組織積極著手因應，日前才有IBM表示其大型主機z16上將內建傳統與新世代的簽章，新採用網格密碼學的加密演算法，最近OpenSSH 9.0版釋出，除了將SCP的底層換掉改用SFTP，並且新採用基於網格密碼學的NTRU Prime，加上傳統橢圓曲線X25519金鑰交換方法。</p> <h3><strong style="font-size: 22px;"><a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/get-current-and-stay-current-with-windows-autopatch/ba-p/3271839#_note2"><span style="color: rgb(0, 0, 0);">微軟新推Autopatch服務，Windows Enterprise E3以上企業用戶將於7月可免費使用</span></a></strong></h3> <p>面對安全漏洞修補問題，如何有效或更好地去確保更新，企業可以關注未來微軟一項Autopatch服務的新服務。為確保企業Windows 10/11持續安裝更新，近日微軟公布將推出Windows與Office軟體的Autopatch服務，簡單說這是一項託管服務（Managed Service），讓企業面對Patch Tuesday，可以只是另一個尋常的星期二。根據微軟說明，只要是Windows Enterprise E3以上訂閱方案的用戶，都可免費使用，預計於今年7月上線。在運作上，主要分4階段來部署，針對安全、韌體或必要功能的更新，腳步會相對快速。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://investors.sailpoint.com/news/2022/04-11-2022-114519925"><span style="color: rgb(0, 0, 0);">私募基金Thoma Bravo以69億美元併購身分安全管理業者SailPoint</span></a></strong></h3> <p>身份識別存取管理市場持續受看好，在4月11日身分安全管理資安業者SailPoint宣布，已與私募股權基金Thoma Bravo達成併購協議，將以每股65.26美元的價格出售，總值69億美元。對此，Thoma Bravo的經營合夥人Seth Boro表示，混合工作型態在現今大型企業中是越來越普遍，他們也看好SailPoint在此領域的能量，並認為其角色將更加吃重。而在併購之後，SailPoint將成為私人公司。</p> <h3><strong style="font-size: 22px;"><a href="https://www.helpnetsecurity.com/2022/04/09/helpsystems-terranova-security/"><span style="color: rgb(0, 0, 0);">HelpSystems併購資安培訓平臺業者Terranova Security</span></a></strong></h3> <p>美國IT管理軟體業者HelpSystem在4月9日宣布，將併購資安意識培訓平臺業者Terranova Security，期望能補強該公司的Clearswift、Agari、PhishLabs電子郵件安全產品。目前Terranova Security推出的資安意識培訓平臺，已支援40多國的語系，微軟也與該公司合作主辦Gone Phishing Tournament活動，運用現實世界的網路釣魚威脅的電子郵件，測試員工資安意識。</p> </div></div></div>
2022/4/16 10:12作者周峻佑https://www.ithome.com.tw/news/150452
【資安日報】2022年4月15日，甫修補的VMware身分管理平臺、Windows作業系統RPC元件漏洞，恐被用於攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，甫修補的重大漏洞相當值得留意，一個是已遭利用的CVE-2022-22954，這項漏洞與VMware Workspace ONE Access、Identity Manager等身分管理平臺有關；另一個則是微軟在4月份例行修補（Patch Tuesday）修補的CVE-2022-26809，與Windows的遠端程序呼叫（RPC）元件有關。這兩項漏洞都極為危險，CVSS風險層級都達到9.8分。使用者應儘速安裝修補程式與採取緩解措施。</p> <p>其中，CVE-2022-26809引起許多資安人員高度關注，原因是此漏洞具備蠕蟲特質，若被駭客利用，很可能發動類似WannaCry的大規模攻擊事故。</p> <p>近期有新興的殭屍網路攻擊行動，也引起研究人員關切。其中，從Gafgyt修改而來的Enemybot，採取了過往殭屍網路相當少見的做法，駭客利用多種混淆字串的手法，而能躲過許多資安系統的偵測。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-vmware-cve-2022-22954-bug-patch-now/"><span style="color: rgb(0, 0, 0);">VMware於4月初公布身分管理平臺重大漏洞，本週已出現漏洞利用攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2022-22954-poc.png" style="width: 300px; float: right;" /></a>VMware於4月6日針對旗下的身分管理平臺Workspace ONE Access、Identity Manager等解決方案，發布漏洞修補程式，其中最值得留意的漏洞之一是CVE-2022-22954，其CVSS風險層級達到9.8分，且最近已被用於攻擊行動。</p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究團隊Bad Packets在偵測嘗試利用上述漏洞的攻擊者時，發現已有人用於散布Linux版Tsunami後門程式，或是挖礦軟體CoinMiner，再者，也有研究人員公布概念性驗證（PoC）攻擊程式。該新聞網站認為，不久後會有更多攻擊者利用這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.fortinet.com/blog/threat-research/enemybot-a-look-into-keksecs-latest-ddos-botnet"><span style="color: rgb(0, 0, 0);">殭屍網路病毒Enemybot感染多種處理器架構的設備，以發動DDoS攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Enemybot-picture3.png" style="width: 200px; float: right;" /></a>殭屍網路是攻擊者投放惡意軟體的重要管道，如今駭客利用更為隱密的方式來建置。資安業者Fortinet在3月中旬偵測到名為Enemybot的DDoS殭屍網路，駭客鎖定D-Link、Seowon Intech、iRZ等廠牌的路由器下手。研究人員針對殭屍網路病毒進行分析發現，駭客針對Arm、MIPS、x86等多種處理器架構的物聯網裝置而來，主要程式碼來自另一個殭屍網路Gafgyt，但也運用了部分Mirai的模組。</p> <p>值得留意的是，駭客在Enemybot運用多種混淆字串的手法來避免被偵測，例如，在C2中繼站的網域名稱裡，運用XOR演算法搭配多位元的金鑰處理、對於受害裝置進行SSH暴力破解時，以及字串使用Mirai風格的編碼方式等。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.netlab.360.com/fodcha-a-new-ddos-botnet/"><span style="color: rgb(0, 0, 0);">殭屍網路Fodcha利用裝置漏洞與暴力破解工具發動攻擊</span></a></strong></h3> <p>新的殭屍網路鎖定網路上存在漏洞的路由器、DVR、伺服器下手，且快速壯大。中國資安業者奇虎360的網路安全研究實驗室（360 Netlab）發現名為Fodcha的殭屍網路，在3月29日到4月10日之間，已有6.2萬臺設備遭到感染，其中，實際在運作的殭屍網路機器人（Bot）超過5.6萬個，有1萬個是來自中國的IP位址。</p> <p>研究人員指出，Fodcha不只會感染Totolink與Zhone路由器、Lilin與MVPower的DVR設備，還會對於GitLab伺服器，以及Android ADB除錯伺服器下手，利用上述環境的已知漏洞入侵，再使用Crazyfia暴力破解工具猜測帳密，最終部署殭屍網路病毒。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.talosintelligence.com/2022/04/haskers-gang-zingostealer.html"><span style="color: rgb(0, 0, 0);">竊密軟體ZingoStealer兼具讓駭客投放其他惡意軟體的功能</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ZingoStealer-image7.png" style="width: 300px; float: right;" /></a>近期有多款竊密軟體出現，且功能越來越強大，不只能偷取受害電腦的敏感資料，還能使用挖礦軟體牟利。思科揭露名為ZingoStealer的竊密軟體，這個惡意軟體甫於今年3月出現，由駭客組織Haskers Gang積極開發，並免費提供給其他駭客。攻擊者大多運用這個竊密軟體，以遊戲作弊程式、盜版軟體為名義，來對使用俄語的用戶下手，藉此從受害電腦竊取多種加密貨幣錢包的帳密資料，以及瀏覽器儲存的敏感資料。</p> <p>再者，駭客亦能以此竊密軟體投放RedLine Stealer等惡意程式，再由Haskers Gang的客戶購買存取受害電腦的管道來獲利。而Haskers Gang另一個牟利的管道，則是利用此竊密軟體在受害電腦植入XMRig挖礦軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-11-tool-to-add-google-play-secretly-installed-malware/"><span style="color: rgb(0, 0, 0);">駭客以提供Windows 11用戶Android子系統功能為幌子，散布惡意軟體</span></a></strong></h3> <p>微軟計畫在Windows 11上提供能執行Android應用程式的功能，但他們與Amazon的市集配合，使得不少用戶尋求第三方Google Play市集的解決方案，而有攻擊者利用這點來散布惡意軟體。</p> <p>根據資安新聞網站Bleeping Computer的報導，近期有人在GitHub發布名為Windows Toolbox的工具包，號稱能清除Windows 11內建的垃圾元件、啟動Windows與Office軟體，並能在該作業系統上安裝Google Play市集，但多名研究人器證實，此工具包實際上是木馬程式，使用者一旦依照指示安裝到電腦，駭客將會植入木馬點擊程式，由於攻擊過程中駭客會從Cloudflare Workers下載PowerShell程式碼，而使得防毒軟體難以察覺其攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/oldgremlin_comeback"><span style="color: rgb(0, 0, 0);">駭客組織OldGremlin以金融卡停用為由入侵俄羅斯組織，發動勒索軟體攻擊</span></a></strong></h3> <p>許多企業因俄羅斯發起戰爭而相繼於當地停止提供服務，有駭客看上這一點發動攻擊。資安業者Group-IB指出，勒索軟體駭客組織OldGremlin於2022年3月，發起2次網路釣魚攻擊行動，至少有一家俄羅斯採礦業者受害。</p> <p>該組織冒充俄羅斯金融機構的會計師，指出因西方國家對俄羅斯進行制裁，導致收信人的Visa和萬事達金融卡都將無法使用，薪資轉帳戶頭必須改與其他的金融卡搭配，收信人才能使用當中的存款，並要求對方5小時內回覆，一旦收信人照做電腦將會被植入後門程式TinyFluff，而讓駭客能夠入侵收信人所屬的組織，最終發動勒索軟體TinyCrypt（亦稱TinyCryptor）攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-ukrainian-govt-with-icedid-malware-zimbra-exploits/"><span style="color: rgb(0, 0, 0);">駭客鎖定烏克蘭政府機關散布惡意軟體IcedID，並針對協作平臺Zimbra漏洞下手</span></a></strong></h3> <p>隨著烏克蘭戰爭中烏克蘭逐步從俄羅斯軍隊收復部分被入侵的國土，有駭客假借國家表揚武裝部隊為由來散布惡意軟體。烏克蘭電腦緊急應變小組（CERT-UA）發現駭客組織UAC-0041、UAC-0097的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/icedid.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icedid.jpg" style="width: 300px; float: right;" /></a>UAC-0041藉由烏克蘭動員名單的名義，鎖定該國的政府機關下手，引誘收信人打開Excel檔案，一旦收信人照做並啟用巨集，就會執行惡意軟體GzipLoader，最終會在受害電腦植入金融木馬程式IcedID，收集受害電腦的帳密，並能讓駭客進一步投放其他惡意軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/email-xss.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/email-xss.jpg" style="width: 300px; float: right;" /></a>而另一起由UAC-0097發動的攻擊，則是以該國總統澤倫斯基要表彰武裝部隊的名義，鎖定協作平臺Zimbra的收信軟體的已知漏洞而來，藉由有問題的圖檔附件來觸發CVE-2018-6882。烏克蘭電腦緊急應變小組呼籲Zimbra用戶，應儘速安裝新版軟體來防堵漏洞利用攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.coindesk.com/policy/2022/04/14/us-officials-tie-north-korean-hacker-group-to-axies-ronin-exploit/"><span style="color: rgb(0, 0, 0);">美國指控大型NFT電玩Axie Infinity遭駭是北韓駭客Lazarus所為</span></a></strong></h3> <p>駭客於<a href="https://www.ithome.com.tw/news/150181">3月23日自大型NFT電玩Axie Infinity的交易平臺「Ronin Bridge」，盜走價值6.25億美元的加密貨幣引起關注</a>，現在傳出攻擊者可能是北韓的駭客組織。根據加密貨幣新聞網站CoinDesk的報導，美國財政部於4月14日在制裁名單增列以太坊的網址，經該新聞網站確認，這個錢包網址與Ronin Bridge遭駭有關。美國聯邦調查局（FBI）指控，此錢包的不法所得來自於北韓駭客組織Lazarus。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/"><span style="color: rgb(0, 0, 0);">研究人員針對微軟甫修補的RPC漏洞提出警告，呼籲Windows用戶儘速安裝相關更新軟體</span></a></strong></h3> <p>微軟甫於4月12日發布每月例行修補（Patch Tuesday），<a href="https://www.ithome.com.tw/news/150410#patchtuesday">我們在昨日的資安日報中，從本次漏洞的數量進行整理</a>，而現在有2家資安業者提出進一步的解析。資安業者Akamai、Censys提出警告，其中的CVE-2022-26809漏洞特別值得留意，這個漏洞與遠端程序呼叫（RPC）有關，CVSS風險層級達到9.8分，影響所有的Windows工作站與伺服器版本，攻擊者一旦利用這項漏洞，就能在傳送特製的RPC呼叫至RPC主機後，取得相關權限於伺服器上執行程式。</p> <p>研究人員認為，這項漏洞具有蠕蟲特性，很可能像過往出現的疾風病毒（Blaster）、勒索軟體WannaCry會快速自我散播，呼籲用戶要予以重視。微軟也建議，企業要停用445網路連接埠來緩解這項漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html"><span style="color: rgb(0, 0, 0);">Google修補瀏覽器網頁排版引擎的零時差漏洞</span></a></strong></h3> <p>Google於4月14日發布電腦版Chrome 100.0.4896.127，本次主要修補高風險漏洞CVE-2022-1364，這項漏洞與瀏覽器排版引擎V8有關，為類型混淆漏洞，由該公司的威脅分析小組（TAG）研究人員發現。該公司亦指出已有利用此漏洞的攻擊行動。而這是Google今年修補的第3個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://securityonline.info/nginx-zero-day-rce-vulnerability-alert/"><span style="color: rgb(0, 0, 0);">網頁伺服器Nginx傳出與LDAP有關的零時差漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueHornet-FP6CWc4WQAMjZnJ.jpg" style="width: 150px; float: right;" /></a>資安研究團隊BlueHornet於4月9日指出，Nginx網頁伺服器1.18版存在零時差漏洞，並打算透過漏洞懸賞平臺進行通報，同時也成立GitHub頁面提出說明，這項漏洞與LDAP有關，且Nginx預設的配置很容易受到影響，他們呼籲用戶停用部分功能來緩解漏洞帶來的影響。但該團隊隨後於10日聲稱對於加拿大皇家銀行、瑞銀證券中國分公司進行測試，但沒有說明是否成功利用此漏洞。</p> <p>針對上述的漏洞，Nginx於4月11日提出說明，指出只有參考部署指南規畫的Nginx伺服器，才有可能會受到影響。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150428">【2022年4月14日】國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰</a></p> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/15 18:26作者周峻佑https://www.ithome.com.tw/news/150450
瞄準企業碳盤查需求，工研院永續碳管理平臺開放免費試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟祭出碳關稅，蘋果、Google、微軟等大廠也紛紛訂下減碳目標，並要求供應鏈跟進，淨零排放已成為全球當前的重要趨勢，臺灣近期也提出淨零排放路徑規畫及策略，不論是環保或經濟層面，減碳已成為企業重要營運目標之一，針對企業碳排管理需求，工研院在今天舉行的打造淨零時代競爭力論壇上，宣布推出永續碳管理平臺，4月開放試用，今年第三季將正式上線。</p> <p>工研院環境技術總監蔡振球表示，面對減少碳排，企業首先要盤查組織的碳排放有多少，其次是產品的碳排放有多少，需要快速且科學方法查驗證，找出碳排放高的熱點，尋找有哪些元件、材料可以替換，或是能源是否可以替代，以科學為基礎，通過數位化檢測以瞭解下一步怎麼做，這些科學基礎包括數位監控、優化、數位查證等等。由於臺灣仰賴進口，因此實現減少碳排應該以循環經濟為主，全生命周期從原料開採、製造、配送、使用到廢棄，儘量做到循環利用，才能減少碳排放。</p> <p>蔡振球指出，工研院所推出雲端碳管理平臺，超過1.1萬筆的本土排放系數資料，主要基於工研院十多年來輔導企業盤查，所得到許多數據，協助業者實現循環經濟，使用替代材料，下一步希望能透過數位化監控，在還沒產生更多二氧化碳之前，從規畫設計著手作優化分析、數位查驗證。</p> <p>針對企業碳排放的盤查需要，這套碳管理平臺提供將近20種產業的應用資料庫，包括企業組織的碳排計算，以及較複雜的產品的碳排計算，以企業組織碳排計算為例，企業可根據範本格式，填入相關資料，例如組織所使用的汽油、柴油、天然氣、液化石油氣、燃料油等，推算出組織的碳排放有多少。</p> <p>至於產品的碳足跡盤查則比較複雜，企業可選擇使用環保署公開的系數資料庫，或是選擇工研院累積超過1萬筆的排放系數資料庫。然後可根據專案建立，例如產業別、產品別，下載盤查表的Excel範本，參考專案範本內容，將產品全生命周期的原料、製造、配送、使用、廢棄等各種數據，範本就會根據排放系數計算碳排放多少，企業再將填妥的Excel檔匯入工研院的雲端碳管理平臺，自動產生比較視覺化，易於瀏覽的盤查表資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(8).jpg" style="width: 600px; height: 311px;" /></p> <p>企業再通過這個視覺化的盤查表資料，例如左上方的圓餅圖，用以顯示不同生命周期中的碳排比重，讓企業從中找出比重較大的碳排熱點，例如筷子在使用中，碳排比重最大的是清潔劑，超過8成，如果要減少清潔劑的碳排，可其他低碳的方式清潔筷子。</p> <p>目前該平臺符合ISO 14064-1、ISO 14064-2，以及碳足跡ISO 14065、14067查證。</p> <p>這套平臺目前已開放申請會員試用，但由於試用期間是免費的，只能使用部分系數資料庫，今年第三季平臺正式上線後，企業付費可使用較完整的系數資料庫。</p> <p> </p> <p><span style="color:#B22222;"><span style="font-size:22px;"><strong>沈浸式冷卻邊緣資料中心技術</strong></span></span></p> <p>今天論壇中，工研院也現場展示多項減碳、能源技術成果，其中在資料中心節能部分，工研院先前和日本電信商KDDI、美國業者聯手，開發沈浸式冷卻邊緣資料中心技術，這項技術是將伺服器沈浸在不含氟的不導電液體中，藉由冷卻率高的不導電液體散熱。</p> <p>工研院強調沈浸式冷卻技術的好處是，克服傳統氣流冷卻的方式，使伺服器在機櫃中可以高密度的緊密排放，而因為採用液體的單相冷卻技術，維修比較方便，加上採用貨櫃型的模組化設計，3個月可快速布建小型資料中心，並透過監控軟體，監控伺服器在不導電液體的熱點。這項冷卻技術在單一機櫃可減少逾4成耗電，空間減少60%，已通過亞熱帶地區的測試，而在氣候較寒冷的日本，POC測試可達PUE最低可達1.07。</p> <p>而在今天，工研院現場展示簡易版的沈浸式冷卻技術，將一臺迷你電腦沈浸在裝有不導電液體（不易氣化的礦物油），後方搭配熱交換器模組，這個熱交換器模組，以金屬散熱片，搭配內部繞行的冷卻液管路，透過冷卻液管路帶走不導電液體的熱能，交換器模組背後還有一組風扇，加快模組的散熱速度。</p> <p>將伺服器浸泡在不導電液體，過去多為雙相冷卻技術，使用易於氣化的不導電液體，當液體吸收伺服器熱能，氣態後附著在密閉式的箱體內，透過種種冷卻方式，讓氣態降溫回復為液態，在箱體以液態、氣態反覆循環冷卻，由於需要循環利用，裝盛液體箱體必需為密閉式的設計。而工研院展示的是單相冷卻，使用不易氣化的液體，單純以液態的方式冷卻伺服器，裝盛液體的箱體不需密閉。</p> <p><strong>如下圖所示，黑色小方盒的迷你桌機，浸泡在不導電液體中，仍能執行電腦的正式功能，後方同樣泡在不導電液體內，但高出液體外曝露在空氣中的則是熱交換器模組，以金屬散熱片搭配冷卻液管路、風扇散熱，透過熱交換器模組將不導電液體的熱能帶走：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5247-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>下圖為熱交換器模組，金屬片結合內部上下繞行的冷卻液管路，後方搭配一組風扇：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5243-1.jpg" style="width: 600px; height: 399px;" /></p> <p>工研院已利用這項冷卻技術，開發一個能支援5到10千瓦的小型機櫃，這個小型機櫃裝利用不導電液體冷卻，機櫃內伺服器緊密排列，當伺服器發生故障需維修時，可利用天車吊掛伺服器進行維護。現已開發第二代技術，結合AI及感測器，感測不導電液體中的熱點分布，由AI監控分析熱點位置，啟動幫浦增加液體內的流動。</p> <p> </p> <p> </p> </div></div></div>
2022/4/15 19:04作者蘇文彬https://www.ithome.com.tw/news/150451
阿物科技觀察：2年內，臺灣Martech產業會出現大量技術整合，甚至互相併購潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">AMT近期發布2022臺灣Martech 版圖，臺灣Martech新創阿物科技執行長林思吾在自家活動中剖析，儘管新服務數量大幅增加，但大多是服務範圍小、技術單一的解決方案。他推測，兩年內，臺灣Martech產業會出現大量技術或數據整合，甚至出現廠商互相併購現象。</p> <p dir="ltr">林思吾剖析臺灣2022 Martech版圖指出，Martech廠商如雨後春筍般出現，一年內規模增加了50%，但大多都是單點式解決方案，只能服務特定分眾，提供客製化的服務，更意味著這些解決方案間，較難對接數據和技術。「使用不相容的個別Martech解決方案，來蒐集和處理不同接觸點的使用者資料，無法描繪出完整的使用者旅程，數據的價值也會大打折扣。」他認為，如此一來，當企業有機會採用功能更全面的解決方案，這些單點式解決方案恐怕就會遭到淘汰。</p> <p dir="ltr">因為新創公司的資源有限，且技術和服務對象較為單一，為了增加產品競爭力和財務資源，林思吾認為，雖然未來一年Martech市場還是競爭劇烈，但兩年內，臺灣Martech界會出現大量API，來串接起個別解決方案的技術和數據，也會出現Martech廠商相互併購或深度整合系統的情況。他舉例，Appier收購Qgraph和Botbonnie等公司，就是這個趨勢的指標之一。</p> <p>林思吾直言，阿物進軍日本市場獲得上百日企採用的關鍵，正是在單一AMP平臺上整合超過20種功能，涵蓋接觸點廣泛，也能蒐集到格式統一、整合容易的資料。另外，阿物也將AMP平臺整合主流日本電商系統，降低在公司不同系統間傳遞資料的門檻。他認為，臺灣企業也有同樣的需求，為了避免資料孤島，也會優先採用數據整合度和系統相容性高的Martech解決方案，這正是他建議臺灣Martech新創未來可以發展的方向。</p> </div></div></div>
2022/4/15 17:39作者郭又華https://www.ithome.com.tw/news/150449
美國宣稱是北韓駭客Lazarus盜走了Ronin Network上價值6.15億美元的加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20220414" target="_blank">美國財政部周四（4/14）宣布制裁北韓駭客集團Lazarus</a>，並公布了Lazarus所使用的數位錢包，顯示其錢包位址0x098B716B8Aaf21512996dC57EB0615e2383E2f96與日前<a href="https://www.ithome.com.tw/news/150181" target="_blank">Ronin Network遭駭</a>所使用的錢包一致，而Ronin Network母公司<a href="https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=r" target="_blank">Sky Mavis也已證實此</a>事。</p> <p>Ronin Network為Sky Mavis替區塊鏈遊戲Axie Infinity所設計的區塊鏈分支，專供玩家以法幣兌換以太幣或USDC，再將這些加密貨幣轉成包裝過後的版本，以於遊戲中執行更便宜也更快速的交易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0330-Axie%20Infinity-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Sky Mavis</span></p> <p>Ronin Network是由9個驗證者節點所控制，當中有4個由Sky Mavis控制，另有5個為第三方的驗證者，不管是要提款或存款都必須經過5個驗證者同意，而此次遭駭事件的源頭即是4個Sky Mavis驗證者及一個第三方驗證者Axie DAO的權限被駭客接管。</p> <p>去年底Axie DAO同意由Sky Mavis代表它簽署各種交易，於是當駭客成功入侵Sky Mavis系統，便直接取得了5個驗證節點，藉由兩次交易轉走了173,600個以太幣與2,550萬個USDC，價值6億美元，當時Sky Mavis即公布了駭客所使用的加密錢包位址。</p> <p>Sky Mavis表示，美國聯邦調查局（FBI）已證實此一駭客事件是由Lazarus所為，並由財政部展開制裁。</p> <p>在經歷此一去中心化金融（DeFi）史上最大宗的失竊案之後，Sky Mavis強調，種種的證據都顯示相關攻擊源自社交工程，而非技術上的缺陷，但為了保險起見，已經置換了所有的驗證者節點，並著手強化Ronin Network的安全性，預計於數周後重新上線。</p> <p>此外，為了確保用戶得到補償，Sky Mavis在被駭8天後便快速地<a href="https://axie.substack.com/p/funding?s=r" target="_blank">展開1.5億美元的新一輪增資</a>，參與的投資者包括幣安（Binance）、Animoca Brands、a16z、Dialectic與Paradigm。</p> <p>根據資安業者Group-IB在2017至2018年的調查，當時總計有14起加密貨幣交易中心遭到駭客入侵的案件，駭客盜走了價值8.82億美元的加密貨幣，當中有5起與北韓駭客集團Lazarus有關，佔了不法所得中的5.71億美元。</p> </div></div></div>
2022/4/15 16:27作者陳曉莉https://www.ithome.com.tw/news/150447
AWS更新平臺上NetApp ONTAP檔案系統服務，加入單一可用區域部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在Amazon FSx for NetApp ONTAP檔案系統服務，添加新的部署選項，提供<a href="https://aws.amazon.com/tw/blogs/aws/amazon-fsx-for-netapp-ontap-update-new-single-az-deployment-type/">單一可用區域部署類型</a>，在單一可用區域中，提供高可用性和持久性檔案儲存，官方提到，其等級類似於本地端檔案系統。</p> <p>2021年的時候，AWS推出適用於NetApp ONTAP的Amazon FSx檔案系統服務，ONTAP是NetApp設備的底層作業系統，擁有資料、檔案系統管理功能，過去皆安裝在資料中心中的NetApp NAS設備中，而AWS與NetApp合作，便將ONTAP檔案系統服務搬上雲端，使Amazon FSx用戶也能夠選擇NetApp儲存。</p> <p>原本的AWS在Amazon FSx for NetApp ONTAP提供多可用區域部署類型，是使用同一個AWS地區中的一對可用區域，可用區域間的資料複製或是自動故障恢復，通常可以在數秒鐘內完成，多可用區域部署類型具有99.99％可用性SLA，適合嚴苛的儲存工作負載需求。</p> <p>而新的單一區域部署類型，僅使用AWS地區中的單一可用區域，相較於多可用地區的類型，儲存成本降低50％，吞吐量成本降低40％，檔案操作方面，SSD儲存提供亞毫秒級延遲，容量池儲存提供數十毫秒的延遲，IOPS則有數十萬。</p> <p>單一區域部署類型適用於許多用例，包括開發、複製以及災難恢復等工作負載，同時也可作為其他儲存的資料輔助副本，或在必要時用於重新計算資料。AWS提到，單一區域中的可用區域檔案系統，也都歸分開在獨立的故障網域中，因此和多可用區域類型一樣，基礎設施會自動監控和更換，故障轉移會在數秒鐘完成。</p> <p>Amazon FSx for NetApp ONTAP新的部署類型已經全面上線，用戶已經可以開始選用。</p> </div></div></div>
2022/4/15 16:45作者李建興https://www.ithome.com.tw/news/150444
WhatsApp推出新的社群功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.whatsapp.com/sharing-our-vision-for-communities-on-whatsapp?lang=en" target="_blank">WhatsApp本周宣布</a>，即將推出新的社群（Communities）功能，並改善群組（Groups）功能。</p> <p>從WhatsApp的定義來看，社群是一個比群組更廣泛的架構，一個社群可以包含眾多的群組，例如以一所學校為社群，不同的班級、課程或課外活動則有不同的群組，社群管理員可以決定訊息是發布至整個社群或是特定的群組，從另一個角度來看，使用者既可參與不同主題的群組，也能透過社群功能齊聚一堂。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E6%96%B0%E7%A4%BE%E7%BE%A4%E5%8A%9F%E8%83%BD-600.png" style="width: 484px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／WhatsApp</span></p> <p><a href="https://www.facebook.com/zuck/posts/10114429163168141" target="_blank">Meta創辦人暨執行長祖克柏（Mark Zuckerberg）則說</a>，這可能是一個有聊天室的學校社群、工作社群，或是屬於社區的社群，除了公告之外，還會有其它的管理工具。</p> <p>至於既有的群組功能則將新增心情回應能力，提供管理員的訊息刪除權限，並將所支援的檔案大小提高到2GB，語音通話最多將可支援32名用戶等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-WhatsApp%20%E7%BE%A4%E7%B5%84%E6%96%B0%E5%8A%9F%E8%83%BD-600.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／WhatsApp</span></p> <p>即日起WhatsApp已開始測試社群功能，並預計於未來幾個月擴大部署，且不只是WhatsApp，未來包括Messenger、臉書與Instagram都將提供社群功能。</p> </div></div></div>
2022/4/15 16:03作者陳曉莉https://www.ithome.com.tw/news/150445
微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/150413" target="_blank">微軟於本周二（4/12）修補128個安全漏洞</a>之後，資安業者紛紛跳出來警告，當中的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>屬於零點擊漏洞，出現攻擊程式只是早晚的問題，勢必要優先修補。</p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank">CVE-2022-26809</a>存在於遠端程序呼叫（Remote Procedure Call，RPC）Runtime中，駭客只要傳送一個特製的RPC呼叫至RPC主機，就可能自遠端以該RPC權限於伺服器上執行程式，波及所有的Windows與Windows Server版本，其CVSS風險評分高達9.8。微軟建議企業可關閉邊界防火牆的445 TCP埠來緩解該漏洞。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26809" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809.jpg" style="width: 533px;" /></a></p> <p><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank">資安業者Akamai指出</a>，CVE-2022-26809是個零點擊漏洞，開採時完全不需使用者互動，提高了駭客急於開採它的可能性，且任何曝露445傳輸埠的Windows裝置都存在著相關風險，以Shodan查詢時發現，全球有接近73萬個Windows裝置曝露該傳輸埠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20CVE-2022-26809-akamai.jpg" style="width: 399px;" /></p> <p><span style="color:#696969;">圖片來源／</span><a href="https://www.akamai.com/blog/security/critical-remote-code-execution-vulnerabilities-windows-rpc-runtime" target="_blank"><span style="color:#696969;">Akamai</span></a></p> <p>由於445傳輸埠通常被Windows SMB所使用，<a href="https://thestack.technology/cve-2022-26809-exploit-fears-rpc-vulnerability/" target="_blank">另一資安業者Censys分析</a>，在全球執行SMB協定的逾130萬臺機器中，有63%採用Windows作業系統，約為82萬臺，部署最多的前三大市場分別是美國、俄羅斯與香港。</p> <p>Hacker House共同創辦人Matthew Hickey則向<a href="https://www.bleepingcomputer.com/news/microsoft/critical-windows-rpc-cve-2022-26809-flaw-raises-concerns-patch-now/" target="_blank">《Bleeping Computer》</a>表示，該漏洞同時影響客戶端與伺服器端的PRC服務，駭客打造CVE-2022-26809攻擊程式只是早晚的事，而且可能會帶來嚴重的後果，使用者應儘速修補。</p> </div></div></div>
2022/4/15 14:23作者陳曉莉https://www.ithome.com.tw/news/150440
微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布釋出<a href="https://devblogs.microsoft.com/dotnet/dotnet-maui-rc-1/">.NET MAUI（.NET Multi-platform App UI）候選版</a>，官方提到，目前該SDK的API已經完整，可供函式庫更新，並且已經為正式版本做好相容性準備。與其他.NET候選版本相同，.NET MAUI也包含Go-Live授權，可支援用戶生產環境中的應用程式。</p> <p>.NET MAUI為一個多平臺應用程式的建置框架，透過內建適用於Android、iOS、macOS和Windows平臺的SDK，能與程式語言C#一起使用，以最大程度共享程式碼。.NET MAUI附帶了40多種的布局以及控制元件，並且已經針對桌面和行動平臺進行最佳化，開發者也可以合併Blazor元件，甚至是整個Blazor應用程式，以便在桌面和行動裝置上發布網頁應用程式。</p> <p>最新版的.NET MAUI專案在Resourcesstyles.xaml，內含了一個預設的樣式表，配置所有控制元件的調色板和樣式，官方根據不同狀態的顯示畫面，創建了合理的預設值，並提供淺色和深色模式顏色選項。</p> <p>.NET MAUI是Xamarin的後繼者，微軟提到，.NET MAU改進Xamarin.Forms基礎架構，並添加低程式碼Hook，讓開發者可以簡單地修改幾乎所有內容。雖然macOS也是.NET MAUI支援的平臺，不過在最新的Visual Studio 2022 for Mac卻尚未支援。</p> </div></div></div>
2022/4/15 14:34作者李建興https://www.ithome.com.tw/news/150442
安全廠商Barracuda Networks再度易主，在投資公司間轉手交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日安全產業多起收購案，<a href="https://media.kkr.com/news-details/?news_id=0e192713-efd7-44c1-8a0c-ae40f2560dc5" target="_blank">投資公司KKR昨（4/13）日宣布</a>，從另一家投資公司Thoma Bravo手上買下網路設備商Barracuda Networks。</p> <p>成立於2003年的Barracuda提供多種安全方案，包括電子郵件歸檔、應用程式和網路安全、負載平衡及儲存等設備及雲端服務，客戶從小型到中大型企業超過2萬家，服務產業涵括教育、政府、金融、醫療、民生必需品及製造業。前年營收超過5億美元。Barracuda 2018年為Thoma Bravo以16億美元收購下市。</p> <p>Thoma Bravo賣給KKR的交易金額不詳，本交易預定2022年底前完成。</p> <p>KKR表示，收購完成後將著重Barracuda Networks發展代管偵測與回應、擴充性偵測和回應（extended detection and response，EDR）及安全存取服務邊緣（secure access service edge，SASE）。</p> <p>就在本周一Thoma Bravo才以總價69億美元，<a href="https://www.ithome.com.tw/news/150379" target="_blank">收購提供大型企業身分安全管理的美國資安業者SailPoint Technologies</a>。</p> </div></div></div>
2022/4/15 13:41作者林妍溱https://www.ithome.com.tw/news/150439
號稱可在Windows 11安裝Google Play Store的工具會安裝惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webcache.googleusercontent.com/search?q=cache:ILV70g_kBfEJ:https://github.com/windowtoolbox/powershell-windows-toolbox/issues/32+&cd=1&hl=en&ct=clnk&gl=us" target="_blank">有使用者發現</a>，一項看似可在Windows 11上安裝Google Play Store的好工具，其實是在用戶機器上安裝惡意程式的木馬。</p> <p>由於Windows 11官方工具只能安裝Amazon Appstore 上的Android App，許多人希望找到安裝Google Play Store的工具。也<a href="https://www.ithome.com.tw/news/147472" target="_blank">有人曾在GitHub上分享</a>安裝Play Store的檔案及安裝指引。但是這類工具也可能是駭客布下的陷阱。</p> <p>近日GitHub上有人張貼名為Windows Toolbox的工具，號稱可清除Windows 11的垃圾軟體、啟動Office和Windows，及在Windows 11安裝Google Play Store。不過多名研究人員發現，Windows Toolbox其實是木馬程式，包含混淆過的惡意PowerShell script，一旦安裝到Windows電腦將植入木馬點擊程式，可顯示惡意廣告，也可能安裝其他惡意程式。</p> <p class="rtecenter"><a href="http://web.archive.org/web/20220411040234/https://github.com/windowtoolbox/under_observation" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-windows%20toolbox%20trojan%20on%20github-600.jpg" style="width: 590px;" /></a></p> <p>這個惡意程式儲存庫包含一些壓縮執行檔、Python程式等檔案，在用戶安裝後，表面上它的確會執行它描述的功能，但它會建立隱藏資料夾（c:\systemfile）以複製Chrome、Edge及Brave的資料。同時它還會從Cloudflare Workers下載惡意PowerShell script，以便下載指令及惡意檔案。Bleeping Computer報導，這招很高明，因為這項服務很少被用來散布惡意程式，不容易被防毒引擎偵測出來。</p> <p>這個惡意程式還無法被完全破解，不過似乎是鎖定美國用戶。感染特徵包括它會在Windows 建立排程任務以複製檔案、關閉行程，並且在系統檔案資料夾安裝Python程式，檔名可能為C:\Windows\security\pywinvera、C:\Windows\security\pywinveraa及C:\Windows\security\winver.png。</p> </div></div></div>
2022/4/15 12:51作者林妍溱https://www.ithome.com.tw/news/150438
Let's Encrypt獲頒密碼學殊榮Levchin獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由網際網路安全研究小組（Internet Security Research Group，ISRG）在2015年成立，所推出的數位憑證認證機構Let's Encrypt，經過6年多的努力，現在獲得了Real World Crypto和Max Levchin的認可，<a href="https://letsencrypt.org/2022/04/13/receiving-the-levchin-prize.html#">獲頒密碼學界的殊榮Levchin獎</a>。</p> <p>Let's Encrypt目前被超過2.8億個網站使用，每天發行200到300萬個憑證，Let's Encrypt是HTTPS被大量被採用的重要推手。</p> <p>ISRG執行長Josh Aas提到，為了要讓數十億網際網路使用者獲得更好的隱私和安全性，需要說服數億個網站切換使用HTTPS，並且要在三到五年間完成變更。Let's Encrypt從大多數是志願者和極少數員工的組成，便開始這項艱困的工作，一直到現在，Let's Encrypt擁有11名工程師，並且有一個小團隊負責籌款、溝通和管理任務。</p> <p>這個組織規模對於服務全球數億個網站來說，並非是充足的人力，而且Let's Encrypt所提供的服務，需要遵守相對嚴格的產業規定，並且受到高安全和高可靠性期待。而之所以Let's Encrypt能夠獲得Levchin獎，便是因為真實世界加密會議（Real-World Crypto Conference）指導委員會認為，易用性是應用加密技術的關鍵。</p> <p>Josh Aas表示，雖然Let's Encrypt所採用的技術相當複雜，但他們盡可能地降低用戶所接觸到的複雜性，在理想的情況，即便是對管理伺服器的人，Let's Encrypt也是一項完全自動化且容易被忘記的後臺服務。</p> <p>而Let's Encrypt免費的服務，則是高易用性的重點，Josh Aas表示，免費無關使用者願意支付的價格，因為任何金融交易本身便會使服務無法完全自動化，用戶可能會需要經過公司核准流程。所以才會有ISRG的成立，來作為支援Let's Encrypt的非營利實體。</p> <p>Let's Encrypt的工作還沒有結束，Josh Aas提到，他們還要改善服務，以更好地處理特殊情況，像是大型撤銷事件。Levchin獎項是由前PayPal共同創辦人暨CTO，現任Fintech公司Affirm CEO Max Levchin創立，該獎項的目的，是要表揚對真實世界密碼學貢獻卓越的人或團隊。</p> </div></div></div>
2022/4/15 10:26作者李建興https://www.ithome.com.tw/news/150430
馬斯克欲出價430億美元收購推特下市，恐引發收購大戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周揭露取得社交平臺推特大量持股成為最大股東後，馬斯克（Elon Musk）周三（4/13）表達以430億美元將推特收購下市的意願。然而面對馬斯克的強大意志，推特方面似乎不願屈服，可能衍生出公司保衛戰。</p> <p><a href="https://www.sec.gov/Archives/edgar/data/0001494730/000110465922045641/tm2212748d1_sc13da.htm" target="_blank">根據周三馬斯克向美國證管會（SEC）提交的報告</a>，馬斯克計畫以每股54.2美元收購推特所有股權。這相當於推特1月28日收盤股價的溢價54%，或是4月1日，即公布他收購推特股票前的股價溢價38%。</p> <p>報告還指出，如果交易完成，將會讓推特從紐約證交所下市。馬斯克說他保留撤回提案或修改收購金額的權力，他也可能直接或間接採取必要行動推動提案。</p> <p>就在上周馬斯克成為推特最大股東，並即將加入董事會之前臨時改變主意不加入董事會，<a href="https://www.ithome.com.tw/news/150369" target="_blank">藉此取得收購更多股權的權利</a>，及透過社群媒體表達對董事會及管理團隊任何意見的自由。</p> <p>在對SEC的報告中，馬斯克也公布了他稍早給推特董事長Bret Taylor的訊息。馬斯克指出，他投資推特是因為相信它成為全球自由言論的平臺，他相信自由言論是推動民主的必要條件，但是從他投資以來，發現推特現在的狀態無法茁壯，也無法扮演民主必要條件，它必須要成為一家私有公司，因此他決定收購推特100%的股權。</p> <p>馬斯克表示這是他最高也是最後出價，如果推特不接受收購提案，他必須「重新思考其股東角色」，因為他對推特管理團隊沒有信心，也不認為他可以在推特還上市時推動必要改變。馬斯克指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生。</p> <p><a href="https://www.youtube.com/watch?v=WrH-CTRrj_I" target="_blank">馬斯克昨日在加拿大TED大會上</a>說明他認為應該開源推特的演算法，並且使平臺運作更透明，如果任何人的推文遭推特變更，不論是提升或降低可見度，都應該被公開而不是黑箱作業。</p> <p><a href="https://www.theverge.com/2022/4/14/23025903/twitter-ceo-board-elon-musk-takeover-still-evaluating" target="_blank">The Verge報導</a>推特CEO Parag Agrawal昨日對員工說明，董事會正在評估此項提案，並且會經由「嚴謹流程」做出對股東最有利的決定。但根據<a href="https://www.wsj.com/articles/can-elon-musk-buy-twitter-11649949297" target="_blank">華爾街日報報導</a>，推特董事會可能醞釀拒絕，將提供其他股東以極大折扣收購股權，以阻撓馬斯克的惡意收購。</p> <p>對於推特董事會可能拒絕，馬斯克貼出自己的粉絲民調，顯示84.1%的人贊成他以每股54.2美元讓推特下市。<a href="https://twitter.com/elonmusk/status/1514698036760530945" target="_blank">馬斯克說</a>，這件事應由股東而非董事會決定。<a href="https://twitter.com/elonmusk/status/1514718700674306052" target="_blank">他並表示</a>，如果該公司董事會做出不利股東利益的行動，即違背了其信託責任（fiduciary duty），而這個後果將「非常巨大」。</p> <p>馬斯克也說會有「B方案」，但不願說明細節，不過他說他的目的不是獨占推特，而是維持眾多股東的局面。</p> <p>馬斯克是全球最有錢的人，根據彭博估計，他的資產約達2,600億美元，而以推特以現有股價計算，總值約370億美元，占其資產14%。</p> <p><a href="https://www.ithome.com.tw/news/150261" target="_blank">三月底馬斯克批評</a>推特限制其言論自由，表示推特作為公認的公共論壇，卻未能遵循自由言論精神，已經根本顛覆了民主。馬斯克堅稱他的目的不是賺錢，而是維護推特作為言論自由的平臺。</p> <p>不過<a href="https://www.ithome.com.tw/news/150393" target="_blank">推特投資人本周控告</a>馬斯克延遲通報SEC其購買推特股權藉機獲利，控告他詐欺，他因為買入推特股票及公布此事，在不到1個月內賺進超過1,400萬美元。</p> </div></div></div>
2022/4/15 10:52作者林妍溱https://www.ithome.com.tw/news/150432
Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/150375" target="_blank">Meta日前宣布</a>將於元宇宙平臺Horizon Worlds上測試營利工具，以替創作者創造收入，不過，Meta向《CNBC》透露，每次的交易都將收取47.5%的佣金，而讓蘋果發言人Fred Sainz批評，曾指責App Store抽佣30%墊高創作者獲利門檻的Meta根本表裡不一。</p> <p>Meta準備讓加拿大與美國市場的特定創作者，開始於Horizon Worlds銷售虛擬物件或服務，該發布並未揭露抽佣比例，不過，<a href="https://www.cnbc.com/2022/04/13/meta-plans-to-take-a-nearly-50percent-cut-on-nft-sales-in-its-metaverse.html" target="_blank">Meta隨後向《CNBC》表</a>示，Horizon Worlds上的每一次交易，除了必須支付30%予專門銷售程式及VR裝置的Meta Quest Store，也必須支付17.5%予Horizon Worlds，抽佣比例高達47.5%。</p> <p>長久以來，蘋果App Store或Google Play上最高30%的抽佣比例一直遭到詬病，Epic Games更因企圖避免被蘋果與Google課稅，於程式中採用自家支付機制而<a href="https://www.ithome.com.tw/news/139405" target="_blank">不惜槓上兩大科技業者</a>。</p> <p>至於Meta除了多次公開抨擊蘋果與Google的抽佣比例，<a href="https://www.ithome.com.tw/news/147672" target="_blank">也於去年11月初表示將於程式中夾帶連結</a>，以將使用者導至Google及蘋果之外，以Facebook Pay付費，而且在2023年前都不會向創作者收費，讓創作者保留全部收益。</p> <p><a href="https://www.facebook.com/4/posts/10114044739955341/" target="_blank">當時Meta創辦人暨執行長祖克柏（Mark Zuckerberg）還說</a>，Meta的元宇宙將專注於釋放替創作者增加收入的機會，但蘋果30%的抽成費用墊高了門檻。</p> <p>然而，Horizon Worlds準備試行的營利工具，卻要向創作者收取47.5%的佣金。</p> <p><a href="https://www.marketwatch.com/story/facebook-parent-meta-set-to-take-nearly-50-cut-from-virtual-sales-within-its-metaverse-11649885375" target="_blank">《MarketWatch 》</a>取得了蘋果對於此一事件的回應。蘋果發言人Sainz表示，Meta不斷攻擊蘋果向開發者收取30%手續費，還動輒以小型企業及開發者作為代罪羔羊，現在竟然要向開發者收取高於其它平臺的佣金，暴露了該公司的虛偽。</p> <p>Sainz認為，Meta顯然想免費使用蘋果平臺，卻很樂意於自家平臺向創作者收費。</p> </div></div></div>
2022/4/15 11:05作者陳曉莉https://www.ithome.com.tw/news/150433
Google緊急修補Chrome一個已有攻擊程式的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html" target="_blank">Google昨（14）日發出</a>最新Windows、Mac及Linux桌機版Chrome 100.0.4896.127，以解決一項已經有開採程式的零時差漏洞。</p> <p>這次緊急修補的是CVE-2022-1364，為發生在V8引擎的類型混淆（Type Confusion）漏洞，是由Google 威脅分析團隊研究人員Clément Lecigne揭露，屬於高風險漏洞。Google並表示網路上已開始流傳針對本漏洞的開採程式。</p> <p>Google並未說明最新漏洞的影響，但此類瀏覽器漏洞一般可經由誘騙受害者點擊惡意網站連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼。</p> <p>這是今年初以來第三個Chrome的零時差漏洞。Google分別在2月中及3月底緊急修補v8引擎中另2個類型混淆漏洞，分別為<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-0609</a>及<a href="https://www.ithome.com.tw/news/150121" target="_blank">CVE-2022-1096</a>。</p> </div></div></div>
2022/4/15 11:18作者林妍溱https://www.ithome.com.tw/news/150434
美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-103a" target="_blank">美國能源部（DOE）、國安局（NSA）、聯邦調查局（FBI）與美國網路安全及基礎設施安全局（CISA）本周聯手警告</a>，已有特定的先進持續威脅（APT）駭客組織展示了它們存取工業控制系統（ICS）及系統監控和資料蒐集（SCADA）系統的能力，涵蓋施耐德電機（Schneider Electric）與歐姆龍（OMRON）的Sysmac NEX可程式化邏輯控制器，以及開源且跨平臺的感應器傳輸標準OPC Unified Architecture（OPC UA）。</p> <p class="rtecenter"><a href="https://www.cisa.gov/uscert/sites/default/files/publications/Joint_Cybersecurity%20Advisory_APT%20Cyber%20Tools%20Targeting%20ICS_SCADA%20Devices_4-14-22_UPDATE.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0415-APT%20Cyber%20Tools%20Targeting%20ICS%20SCADA%20Devices-600.jpg" style="width: 550px;" /></a></p> <p>調查顯示，這群APT駭客已開發出鎖定這些ICS/SCADA裝置的客製化工具，當它們成功進入營運技術（OT）網路之後，便得以利用這些工具來掃描、危害並控制受影響的裝置，此外，駭客還能開採華擎主機板驅動程式的已知漏洞，駭進IT或OT環境中的Windows工程工作站。</p> <p>在取得ICS/SCADA裝置的存取權限之後，駭客可擴張權限以於OT環境中橫向移動，並破壞重要裝置或功能。</p> <p>駭客所使用的工具採用模組化架構，具備高度的自動化攻擊能力，相關工具也模擬了目標裝置的介面，以降低操作門檻，這些針對施耐德電機、歐姆龍與OPC UA所打造的工具能夠掃描目標裝置，偵測裝置細節，還能上傳惡意配置或程式碼至目標裝置，備份裝置內容，以及變更裝置參數。</p> <p>因此，DOE、NSA、FBI與CISA督促重大基礎設施業者，特別是能源領域的組織，應導入它們所提供的檢測及緩解建議，以偵測潛在的APT活動並強化其ICS/SCADA裝置，包括將ICS/SCADA網路與企業網路及公開網路隔離，對遠端存取採用雙因素認證，定期更新ICS/SCADA所有密碼，維護良好的離線備份，限制ICS/SCADA所連結的工作站數量，啟用安全防護機制，監控系統運作，以及制定網路事件回應計畫等。</p> </div></div></div>
2022/4/15 10:19作者陳曉莉https://www.ithome.com.tw/news/150431
孔祥重揭露分散式AI新趨勢，預言AI模組未來能用區塊鏈交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長年鑽研AI的中研院院士暨哈佛大學電腦科學與電子工程教授孔祥重指出，AI將繼續朝分散式方向發展，目前除了分散式聯合學習（Federated learning）方法，和分散式的GPU算力網路來協助訓練超大AI模型外，他與哈佛實驗室團隊也提出不少創新嘗試，比如利用Early Exit方法，讓AI預測時，不必每層類神經網路都得運算，來降低延遲，又或是將AI模型模組化，來提高重複使用率。甚至，他認為，AI模型中的模組，未來也會放置於區塊鏈上來交易。</p> <p><strong><span style="font-size:24px;">AI資訊洪流中找角度，將AI視為分散式系統</span></strong></p> <p>孔祥重回顧目前AI發展，光是2019年，就產出12萬篇同儕評閱過的AI論文。數量之多，一般人就算只閱讀其中的5%，1天就要看上16篇。為了跟上AI進展、不在資訊洪流中迷失，孔祥重說：「我們必須找出角度，」而他的角度，就是分散式系統。</p> <p>這個分散式系統，可分為幾個層面。以運算來說，分散式運算是AI系統擴展的主流做法，比如分散式資料庫交易、雲端運算，或是單純的雲端文件編輯，可由不同位置的使用者更改，這些都是分散式運算實踐。作為主流運算典範的AI系統，也勢必會朝分散式系統繼續發展。</p> <p><span style="font-size:24px;"><strong>分散式AI系統：分散式運算網路、聯合學習方法</strong></span></p> <p>AI圈目前也有不少分散式做法，比如最常見的分散式運算網路，透過連結各處的GPU來提供算力，訓練超大型AI模型。另一種分散式做法則是聯合學習，透過集結不同參與者、共享模型而非共享資料，集眾人之力來訓練一套AI模型。</p> <p>聯合學習不只能用於不同參與者，也可用於大量的分散式裝置訓練，比如，Google就用來優化數以萬計Android手機的Gboard鍵盤選字推薦模型。</p> <p>然而，孔祥重點出，分散式AI系統仍有些挑戰待克服，像是用於模型訓練和推論的算力應再減少、推論的延遲性應該降低，而且，如何適當處理不同參與者的資料分佈（Non-IID），也是聯合學習中常見的挑戰。</p> <p>此外，「模型如何分享、再利用，也是一大課題，」孔祥重點出，模型的再利用應該要更容易，才能讓分散式AI更有效率，而非各自閉門造車。</p> <p><span style="font-size:24px;"><strong>哈佛實驗室最新研究：模型模組化、利用區塊鏈交易AI模組</strong></span></p> <p>針對這些挑戰，孔祥重也帶領哈佛實驗室團隊，做了不少嘗試。比如，他們研究專用ASIC加速晶片，也研究Early Exit方法（如下圖），讓類神經網路運算時，不必每一層都執行，就能提早給出預測結果，來降低延遲。舉例來說，在手寫數字辨識上，0非常好辨認，這類簡單的輸入值，不需執行所有類神經網路層運算，就能得出答案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/branchynet.png" /></p> <p>不只如此，他們也研究頭戴式裝置的分散式AI運算（如下圖），比如讓裝置上每個鏡頭，能自行進行簡單的運算，較複雜的綜合運算，則交由裝置後方的晶片來運算。而運算資源，也可分為雲端、邊緣端和本地端來進行運算。「比較難的是運算資源的切法，」他補充。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(45).png" /></p> <p>今年，他們更嘗試打造模組化的類神經網路StitchNet，將預訓練過的模型元件組裝起來，成為一個可行的模型，不需大量資料、也不必再多做訓練，就能執行任務。</p> <p>最後，他還點出，AI模型中的模組，還能放到區塊鏈上。2019年時，他與實驗室團隊發表一篇論文，說明如何用分散式的AI模型網路DaiMoN，來證明模型準確率，以及經同儕評閱、模型改進的準確率。而最近，孔祥重與實驗室團隊就在研究，不僅要將AI模組放到區塊鏈上，讓AI模組更容易重新利用，能組裝成大小不一的模型外，還能拿來交易。</p> <p>這就好比，數位內容以NFT形式在區塊鏈上販售。「讓AI模組在區塊鏈上進行商業交易，現在說來雖然有點遠，但遲早會走到這一步，」孔祥重說。</p> </div></div></div>
2022/4/14 18:15作者王若樸https://www.ithome.com.tw/news/150429
【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天的資安新聞中，<a href="https://www.ithome.com.tw/news/150410#Industroyer2">資安業者協助烏克蘭電腦緊急應變小組（CERT-UA）成功攔阻俄羅斯駭客對於當地發電廠的攻擊行動</a>，其中駭客意圖控制高壓變電所的ICS系統。這樣的情況也使得今天美國對關鍵基礎設施業者（尤其是能源業者）發布資安警訊，要求嚴加防範這種針對ICS與SCADA的國家級駭客攻擊。</p> <p>透過自己經營的NPM套件來表達反戰訴求的手法，最近也有俄羅斯開發者跟進，利用這種方式希望俄羅斯總統普丁能趕快結束戰爭。</p> <p>研究人員發現WordPress外掛程式Elementor存在RCE漏洞，並指出駭客很有可能不需身分驗證就能利用此漏洞。由於開發者發布的新版程式尚未完全修補漏洞，研究人員呼籲網站管理者最好暫時不要使用這個外掛程式。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/us-warns-of-govt-hackers-targeting-industrial-control-systems/"><span style="color: rgb(0, 0, 0);">美國警告國家級駭客鎖定ICS、SCADA系統發動攻擊</span></a></strong></h3> <p>國家級駭客針對工業控制系統（ICS）與SCADA系統發動攻擊的情況，可說是不時有事故傳出，例如，最近俄羅斯駭客Sandworm就企圖對烏克蘭高壓變電所的ICS系統下手，阻斷該國電力供應。這樣的情況使得美國政府再度提出警告。</p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI）、能源部（DOE）聯手，發布資安通告指出，由政府資助的駭客組織，已經能夠透過針對ICS系統的惡意軟體，完全掌控多個廠牌的ICS與SCADA系統，包含施耐德電氣與歐姆龍的可程式化邏輯控制器（PLC），以及OPC UA伺服器等。這些駭客也使用具有已知漏洞的主機板驅動程式AsrDrv103.sys，藉此利用CVE-2020-15368漏洞攻擊Windows電腦，在作業系統核心執行惡意程式碼，或是橫向移動，進而破壞IT與OT環境，美國呼籲關鍵基礎設施、能源業者嚴加防範。</p> <p>雖然這份公告沒有揭露駭客使用的惡意軟體名稱，但根據資安業者Dragos的說法，很有可能是今年初被揭發的Pipedream。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/third-npm-protestware-event-source-polyfill-calls-russia-out/"><span style="color: rgb(0, 0, 0);">俄羅斯NPM開發者竄改event-source-polyfill套件，希望俄羅斯政府能結束烏克蘭戰爭</span></a></strong></h3> <p>有許多NPM開發者藉由破壞自己維護的套件，來表達對俄羅斯進軍烏克蘭的不滿，但最近也有俄羅斯的開發人員藉此表達反對戰爭的立場。根據資安新聞網站Bleeping Comptuer的報導，俄羅斯開發者Viktor Mukhachev於3月17日，在他維護的NPM套件event-source- polyfill裡，加入與功能無關的程式碼，在該套件執行時，會出現希望俄羅斯結束對烏克蘭入侵的訴求，並建議俄羅斯民眾能閱讀較為可靠的新聞資料，最後希望用戶能夠一同填寫請願書，希望俄羅斯總統普丁能夠停止戰爭。不過，與先前node-ipc開發者作法有所不同的是，這名開發者沒有破壞受害電腦上的檔案，但此舉還是引起開發者社群之間的廣泛討論。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/04/12/tarrask-malware-uses-scheduled-tasks-for-defense-evasion/"><span style="color: rgb(0, 0, 0);">中國駭客Hafnium利用作業系統工作排程機制漏洞來規避偵測</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_Tarrask-malware-creates-new-registry-keys-along-with-the-creation-of-new-scheduled-tasks.png" style="width: 300px; float: right;" /></a>駭客利用作業系統排程機制來躲避偵測的情況，最近出現了利用相關漏洞的攻擊行動。微軟揭露中國駭客組織Hafnium自去年8月到今年2月的攻擊行動，駭客鎖定電信業、ISP、資料服務供應商，利用滲透測試工具Impacket於受害組織的網路橫向移動，並透過名為Tarrask的惡意程式躲避防護機制，利用Windows作業系統的任務排程瑕疵，刪除安全敘述（Security Descriptor）的機碼，而使得傳統的偵測機制無從察覺，藉此在受害電腦長期滲透。</p> <p>研究人員指出，駭客使用的手法，對於網域控制器、資料庫伺服器等不常重開機的系統相形嚴重，他們建議網管人員應列舉Windows電腦的機碼登錄庫，檢查是否存在沒有安全敘述的排程工作，來防範相關的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/04/12/attackers-linger-on-government-agency-computers-before-deploying-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit在美國地方政府的網路埋伏半年才發動攻擊</span></a></strong></h3> <p>駭客組織很可能藉由初始入侵受害組織的過程來訓練新手。例如，資安業者Sophos揭露勒索軟體LockBit攻擊美國地方政府機構的事故，疑似至少有兩組駭客進行入侵，並在該機構的網路活動超過5個月，直到今年年初才部署LockBit。這起攻擊行動一開始，駭客先是透過遠端桌面協定（RDP）入侵一臺電腦，並利用Chrome瀏覽器下載所需的駭客工具，然後攻擊者慢慢收集有價值的帳號資料，直到後來偷到擁有網域管理員權限的帳密。</p> <p>然而，在5個月後，似乎經由另一組較為老練的駭客接手，開始從遭入侵的伺服器挖取更多憑證資料，並試圖清除事件記錄（Log）資料，並強制重新啟動系統，然後在第6個月的第1天，開始橫向移動並加密檔案，待Sophos介入事件回應的工作時，已有部分網路遭到LockBit加密。研究人員指出，企業應實施雙因素驗證（MFA），並加強遠端桌面協定的防火牆規則管理，來防範相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/navigating-new-frontiers-trend-micro-2021-annual-cybersecurity-report"><span style="color: rgb(0, 0, 0);">越來越多的商業郵件詐騙手法更為詭詐，難以透過行為和意圖識破</span></a></strong></h3> <p>商業郵件詐騙（BEC）最近2至3年相當猖獗，但近期手法更加刁鑽而更難被發現。趨勢科技於3月下旬發布2021年度的資安報告指出，他們透過Cloud App Security攔截到的商業郵件詐騙攻擊次數，2021年較2020年減少了11%，但值得留意的是，在2020年的攻擊行動，超過四分之三的事故可透過駭客的行為和意圖來察覺異狀，僅有73,210次攻擊需要透過對於發信者的身分（Authorship）進行深入分析才能識破，但在2021年，這種必須分析發信者身分的商業郵件詐騙攻擊事故多達133,541次，增加接近一倍。在該年度的BEC詐騙攻擊裡，平均每兩起事故就有一起是這種型態的攻擊手法。</p> <p>研究人員指出，有越來越多駭客這麼做的原因，在於這種型態的手法不只難以被識破，還能更加容易躲避垃圾郵件過濾系統的偵測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.pluginvulnerabilities.com/2022/04/12/5-million-install-wordpress-plugin-elementor-contains-authenticated-remote-code-execution-rce-vulnerability/"><span style="color: rgb(0, 0, 0);">圖像式WordPress網站建置外掛程式Elementor出現RCE漏洞，恐波及逾百萬網站</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elementor-notification.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/elementor-notification.png" style="width: 300px; float: right;" /></a>協助WordPress用戶能以圖像化（WYSIWYG）的方式，來打造網頁的外掛程式，出現了可被攻擊者輕易利用的漏洞，而有可能在網站上執行惡意程式碼。資安業者Plugin Vulnerabilities指出，他們在名為Elementor的外掛程式裡發現RCE漏洞，波及3.6.0以上的版本。這項漏漏洞與該外掛程式的module.php模組執行流程有關，根據程式碼的內容，只要是經由admin_init執行的程式碼，無須身分驗證就會放行。研究人員指出，攻擊者一旦能夠存取WordPress的管理儀表板，就能夠輕鬆利用此漏洞，藉由上傳WordPress外掛程式的機制來發動RCE攻擊。研究人員認為，攻擊者甚至有可能在完全不需登入WordPress帳號的情況下就能利用（但尚未得到證實）。</p> <p>這項外掛程式有超過5百萬個網站使用，目前有超過三分之一（34.3%）使用3.6.x版，換言之，超過170萬個網站面臨相關漏洞的風險。Elementor已發布3.6.3版修補此漏洞，但研究人員發現修補不全，呼籲用戶暫時不要使用此外掛程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-hp-teradici-pcoip-flaws-impact-15-million-endpoints/"><span style="color: rgb(0, 0, 0);">HP旗下的遠端桌面解決方案Teradici存在漏洞，恐波及1,500萬臺電腦</span></a></strong></h3> <p>遠端桌面系統隨著遠距辦公需求增加，也成為許多員工存取公司內部環境的管道，一旦出現漏洞將會影響廣泛。例如，HP最近針對去年10月併購的遠端桌面解決方案Teradici發布資安通告，他們本次修補了10個安全漏洞，其中8個與PC over IP（PCoIP）協定有關，其餘則是加密程式庫OpenSSL的漏洞CVE-2022-0778與CVE-2021-4160，影響Windows、macOS、Linux用戶端程式、SDK，全球1,500萬個部署代理程式的端點都可能曝露於相關風險之中。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.welivesecurity.com/2022/04/13/eset-takes-part-global-operation-disrupt-zloader-botnets/"><span style="color: rgb(0, 0, 0);">微軟、ESET等多家資安業者聯手破壞殭屍網路ZLoader</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram.png" style="width: 300px; float: right;" /></a>殭屍網路已經成為駭客散布勒索軟體的管道，而使得資安業者想要進一步從殭屍網路的基礎設施下手，來切斷攻擊鏈。微軟、ESET、Palo Alto Networks、Avast、Lumen等資安業者與全球ISP業者聯手，在取得美國法院的同意下，接管了殭屍網路ZLoader所註冊的319個網域，其中有65個已用於其殭屍網路。<a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/">微軟也公布ZLoader的攻擊手法</a>，要使用者加以小心防範。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/150410">【2022年4月13日】俄羅斯駭客Sandworm攻擊烏克蘭電網工控系統、駭客組織使用勒索軟體Conti攻擊俄羅斯航太公司</a></p> <p><a href="https://www.ithome.com.tw/news/150385">【2022年4月12日】 Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結</a></p> <p><a href="https://www.ithome.com.tw/news/150361">【2022年4月11日】駭客利用Conti程式碼對俄羅斯發動勒索軟體攻擊、SpringShell漏洞被用於散布Mirai殭屍網路病毒</a></p> <p><a href="https://www.ithome.com.tw/news/150339">【2022年4月8日】鎖定無伺服器運算服務的惡意軟體首度現身、駭客利用網頁導向服務來散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/150308">【2022年4月7日】竊密軟體FFDroider鎖定社群網站帳密而來、殭屍網路Beastmode鎖定Totolink路由器弱點發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150290">【2022年4月6日】 SpringShell漏洞已出現嘗試性攻擊活動，Go語言公開防禦供應鏈攻擊5大安全設計原則</a></p> <p><a href="https://www.ithome.com.tw/news/150231">【2022年4月1日】 Java框架Spring重大漏洞得到修補、Ka-Sat衛星網路遭駭事故駭客以資料破壞軟體讓數據機停擺</a></p> <p><a href="https://www.ithome.com.tw/news/150209">【2022年3月31日】 Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果</a></p> <p><a href="https://www.ithome.com.tw/news/150194">【2022年3月30日】 NFT網路遊戲Axie Infinity的加密貨幣交易平臺遭駭、烏克蘭拆除散布戰爭假消息的Bot農場</a></p> <p><a href="https://www.ithome.com.tw/news/150170">【2022年3月29日】惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150139">【2022年3月28日】 Okta坦承延誤通報Lapsus$攻擊事件、Honda汽車的遙控器訊號可被複製並用來發動車輛</a></p> <p><a href="https://www.ithome.com.tw/news/150118">【2022年3月25日】駭客組織Lapsus$部分成員遭警方逮捕而身分曝光、食品大廠雀巢疑遭匿名者入侵但予以否認</a></p> <p><a href="https://www.ithome.com.tw/news/150088">【2022年3月24日】 WPS Office漏洞被用於攻擊臺港菲彩券行、勒索軟體DeadBolt攻擊威聯通NAS的情況再度升溫</a></p> <p><a href="https://www.ithome.com.tw/news/150065">【2022年3月23日】研究人員揭露駭客組織Lapsus$的攻擊手法、蘇格蘭心理諮商機構SAMH驚傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/150047">【2022年3月22日】勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織</a></p> <p><a href="https://www.ithome.com.tw/news/150016">【2022年3月21日】消費者信用業者環聯疑因管理者使用弱密碼驚傳資料外洩、AvosLocker鎖定臺灣等多國關鍵基礎設施而來</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月18日】近20款華碩家用路由器產品遭到Cyclops Blink殭屍網路鎖定、駭客組織UNC2891鎖定ATM系統下手</a></p> <p><a href="https://www.ithome.com.tw/news/149962">【2022年3月17日】 Emotet鎖定美國報稅季發動攻擊、加密通訊程式庫OpenSSL存在憑證解析漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149943">【2022年3月16日】新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限</a></p> <p><a href="https://www.ithome.com.tw/news/149915">【2022年3月15日】公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149882">【2022年3月14日】勒索軟體LockBit攻擊輪胎大廠普利司通、勒索軟體Lapsus$對遊戲公司下手</a></p> <p><a href="https://www.ithome.com.tw/news/149856">【2022年3月11日】勒索軟體Conti宣稱在3個月內攻陷逾50個大型組織，GKE自動化管理工具Autopilot驚傳漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149827">【2022年3月10日】俄羅斯同樣成為網站竄改與資料破壞攻擊的受害者、研究人員揭露新型態CPU推測執行漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149780">【2022年3月9日】 APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday</a></p> <p><a href="https://www.ithome.com.tw/news/149754">【2022年3月8日】 Linux驚傳檔案竄改漏洞Dirty Pipe、駭客鎖定石油公司發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149733">【2022年3月7日】駭客以俄烏戰爭名義散布木馬程式、勒索軟體Lapsus$洩露三星程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/149704">【2022年3月4日】駭客入侵烏克蘭政府網站散布該國宣布投降的假消息、勒索軟體Conti與Karma攻擊相同醫療機構</a></p> <p><a href="https://www.ithome.com.tw/news/149677">【2022年3月3日】網釣攻擊鎖定幫助烏克蘭難民的國家、逾30所烏克蘭大學網站遭駭</a></p> <p><a href="https://www.ithome.com.tw/news/149648">【2022年3月2日】駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年</a></p> <p><a href="https://www.ithome.com.tw/news/149624">【2022年3月1日】俄羅斯出兵烏克蘭，引發不同立場的駭客集團發動攻擊、汽車大廠Toyota疑因零件供應商遭駭停工</a></p> <p><a href="https://www.ithome.com.tw/news/149566">【2022年2月25日】 SockDetour後門程式攻擊美國國防業者、勒索軟體Cuba鎖定Exchange Server而來</a></p> <p><a href="https://www.ithome.com.tw/news/149532">【2022年2月24日】烏克蘭再遭DDoS與資料破壞攻擊、殭屍網路Cyclops Blink鎖定WatchGuard防火牆設備而來</a></p> <p><a href="https://www.ithome.com.tw/news/149517">【2022年2月23日】華芸NAS遭勒索軟體加密檔案、駭客利用Cobalt Strike攻擊微軟SQL Server</a></p> <p><a href="https://www.ithome.com.tw/news/149490">【2022年2月22日】臺灣金融業遭中國駭客軟體供應鏈攻擊、安卓木馬Xenomorph鎖定56間歐洲銀行的用戶而來</a></p> <p><a href="https://www.ithome.com.tw/news/149471">【2022年2月21日】 WordPress網站備份外掛驚傳任意下載漏洞、殭屍網路病毒Kraken被用於散布竊密軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149447">【2022年2月18日】 VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149414">【2022年2月17日】惡意軟體Emotet威脅升溫、美國關鍵基礎設施成勒索軟體BlackByte的受害者</a></p> <p><a href="https://www.ithome.com.tw/news/149398">【2022年2月16日】駭客利用Squirrelwaffle惡意軟體發動BEC攻擊、NFT成駭客散布惡意軟體的誘餌</a></p> <p><a href="https://www.ithome.com.tw/news/149382">【2022年2月15日】運動用品大廠美津濃疑遭勒索軟體攻擊、Magento電商網站軟體存在重大RCE漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149360">【2022年2月14日】工業級網管系統驚傳重大漏洞、駭客利用Regsvr32散布惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149314">【2022年2月11日】殭屍網路FritzFrog鎖定醫療、教育、政府單位下手；美國政府解析勒索軟體2021年攻擊態勢</a></p> <p><a href="https://www.ithome.com.tw/news/149297">【2022年2月10日】 SAP元件重大漏洞恐影響多數用戶、駭客透過PrivateLoader載入器散布多種惡意軟體</a></p> <p><a href="https://www.ithome.com.tw/news/149275">【2022年2月9日】 RLO特殊Unicode字元被用於挾持微軟帳號攻擊、網釣簡訊攻擊更加氾濫</a></p> <p><a href="https://www.ithome.com.tw/news/149253">【2022年2月8日】資安業者揭露俄羅斯駭客攻擊烏克蘭的發現、微軟禁用線上安裝MSIX檔案來防堵相關攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/149234">【2022年2月7日】中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路</a></p> <p><a href="https://www.ithome.com.tw/news/149136">【2022年1月28日】台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單</a></p> <p><a href="https://www.ithome.com.tw/news/149112">【2022年1月27日】勒索軟體LockBit鎖定VMware虛擬化平臺下手、駭客運用ISO映像檔在受害電腦植入RAT木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149077">【2022年1月26日】電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/149061">【2022年1月25日】 CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵</a></p> <p><a href="https://www.ithome.com.tw/news/149036">【2022年1月24日】鎖定烏克蘭的惡意軟體手法近似NotPetya、Omicron網釣攻擊爆增</a></p> <p><a href="https://www.ithome.com.tw/news/149021">【2022年1月22日】 WordPress佈景供應商網站驚傳遭駭；攻擊者冒用物流業者名義散布木馬程式</a></p> <p><a href="https://www.ithome.com.tw/news/149002">【2022年1月21日】 Zyxel設備、Serv-U因Log4Shell漏洞遭鎖定；中國駭客組織Winnti二度針對UEFI韌體下手</a></p> <p><a href="https://www.ithome.com.tw/news/148987">【2022年1月20日】臺灣驚傳首宗SIM卡挾持攻擊事件、視訊會議系統Zoom修補無須使用者互動就能觸發的漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/148963">【2022年1月19日】再生能源相關組織遭到網釣攻擊，歐美執法單位查封駭客匿蹤的VPN伺服器</a></p> <p><a href="https://www.ithome.com.tw/news/148941">【2022年1月18日】數個WordPress外掛驚傳CSRF漏洞，SAP開發平臺重大漏洞恐被用於供應鏈攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148928">【2022年1月17日】俄國攻擊烏克蘭數十個政府網站，又大舉逮捕勒索軟體REvil成員，引起全球關注</a></p> <p><a href="https://www.ithome.com.tw/news/148884">【2022年1月14日】美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手</a></p> <p><a href="https://www.ithome.com.tw/news/148865">【2022年1月13日】俄羅斯APT駭客接連攻擊關鍵基礎設施，引起美國政府關注、億聯IP電話驚傳會向中國回傳資料</a></p> <p><a href="https://www.ithome.com.tw/news/148849">【2022年1月12日】微軟發布1月例行修補，修補近百個漏洞、Log4Shell漏洞出現數起攻擊行動</a></p> <p><a href="https://www.ithome.com.tw/news/148827">【2022年1月11日】網站的URL解析器程式庫驚傳漏洞、數千個應用系統服務中斷，原因是NPM套件作者自毀程式碼</a></p> <p><a href="https://www.ithome.com.tw/news/148809">【2022年1月10日】 Log4Shell再被用於攻擊VMware遠端工作平臺，小心透過Google語音電話挾持帳號的詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148767">【2022年1月7日】 NCC警告小米手機會比對用戶是否使用中國政府封鎖的關鍵字，Java的RMI協定可被用於SSRF攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148740">【2022年1月6日】駭客針對17家公司進行撞庫攻擊，惡意軟體ZLoader透過網管軟體投放</a></p> <p><a href="https://www.ithome.com.tw/news/148721">【2022年1月5日】研究人員發現70個網站快取中毒漏洞，摩根史坦利支付6千萬美元和解資料外洩訴訟</a></p> <p><a href="https://www.ithome.com.tw/news/148704">【2022年1月4日】從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法</a></p> <p><a href="https://www.ithome.com.tw/news/148681">【2022年1月3日】 Log4Shell漏洞被用於攻擊學術機構，網路叫車系統Uber郵件系統可被冒名寄詐騙郵件</a></p> <p><a href="https://www.ithome.com.tw/news/148656">【2021年12月30日】加密貨幣交易所因Log4Shell漏洞成勒索軟體受害者、T-Mobile用戶遭到SIM卡挾持攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148630">【2021年12月29日】密碼管理系統LastPass驚傳遭到帳號填充攻擊，音訊設備大廠、美國物流業者雲端配置不當</a></p> <p><a href="https://www.ithome.com.tw/news/148622">【2021年12月28日】資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS</a></p> <p><a href="https://www.ithome.com.tw/news/148597">【2021年12月27日】 IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者</a></p> <p><a href="https://www.ithome.com.tw/news/148576">【2021年12月24日】 Apache網頁伺服器驚傳重大漏洞，以解僱為由的網釣攻擊散布惡意軟體Dridex</a></p> <p><a href="https://www.ithome.com.tw/news/148544">【2021年12月23日】阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙</a></p> <p><a href="https://www.ithome.com.tw/news/148522">【2021年12月22日】 Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源</a></p> <p><a href="https://www.ithome.com.tw/news/148484">【2021年12月21日】比利時國防部遭Log4Shell漏洞攻擊，駭客以輝瑞藥廠的名義進行網路釣魚</a></p> <p><a href="https://www.ithome.com.tw/news/148463">【2021年12月20日】 Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/148426">【2021年12月17日】 Log4Shell出現大量攻擊、間諜軟體攻擊全球工控系統</a></p> </div></div></div>
2022/4/14 18:07作者周峻佑https://www.ithome.com.tw/news/150428
微軟接管ZLoader殭屍網路的逾400個網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2022/04/13/zloader-botnet-disrupted-malware-ukraine/" target="_blank">微軟本周宣布</a>，已聯手 ESET、Black Lotus Labs、Palo Alto Networks Unit 42及Avast等資安業者，以及全球的ISP業者，藉由取得法院的命令，接管了ZLoader殭屍網路所使用的65個網域，以及319個由Zloader集團所註冊的網域，將使此一由金融木馬程式起家，後發展成惡意程式即服務的殭屍網路暫時消聲匿跡。</p> <p>ZLoader早在2007年就現身，最初只是個金融木馬程式，專門竊取受害者的登入憑證，或自使用者帳戶盜取金錢，但ZLoader作者日益改善該程式，開始提供惡意程式即軟體服務，而讓它成為Ryuk、DarkSide與BlackMatter等勒索軟體的散布管道。ZLoader的受害者遍布全球，其中又以美國、中國、歐洲與日本為最。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Heat-map-of-nations-affected-by-ZLoader-attacks%5B1%5D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>ZLoader的能力益發強大，在成功感染受害裝置之後，它能夠繞過熱門防毒軟體的偵測、捕獲螢幕截圖、蒐集電腦上的Cookie、竊取憑證與金融資料、執行偵察、啟動永久進駐機制、濫用合法安全工具，還能允許駭客自遠端存取。</p> <p><a href="https://www.microsoft.com/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/" target="_blank">微軟也公布了ZLoader的攻擊鏈</a>，顯示駭客主要利用電子郵件與惡意廣告來感染受害者，這些電子郵件夾帶著惡意的微軟Office、PDF與ZIP文件，惡意廣告中則含有連結，都是為了將使用者導向由駭客所掌控的網站，並下載惡意程式。</p> <p class="rtecenter"><a href="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-2.-ZLoader-attack-flow-diagram.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=799,height=499'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-2_-ZLoader-attack-flow-diagram%5B1%5D.png" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>不知情的使用者安裝了惡意程式之外，ZLoader便會企圖載入各種模組以進一步展開攻擊，包括螢幕捕獲工具、Cookie蒐集工具、銀行密碼竊取工具，以及VNC存取功能等，它還能針對IE、Firefox、Chrome與Microsoft Edge等瀏覽器執行中間人攻擊，竄改使用者於網頁上所看到的內容，並竊取受害者所輸入的憑證。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/04/Figure-7.-A-screenshot-of-the-fake-Microsoft-log-in-screen.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>在微軟所接管的網域中，有65個是內建於ZLoader中的C&C網域，但ZLoader還具備一個網域產生演算法（Domain Generation Algorithm，DGA），可產生319個網域，以作為該惡意程式的備份通訊網站，同樣也在法院同意下遭到封鎖。</p> <p>微軟表示，此次的行動是為了關閉ZLoader的基礎設施，以讓此一犯罪集團更難展開行動，即使這些駭客依然還會想辦法恢復營運，但執法機構、微軟與其合作夥伴將會持續密切監視相關的犯罪活動並採取行動。</p> </div></div></div>
2022/4/14 17:00作者陳曉莉https://www.ithome.com.tw/news/150427