iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 02:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟推出個人版Defender，同時支援Windows、macOS、Android與iPhone裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/06/16/making-the-world-a-safer-place-with-microsoft-defender-for-individuals/" target="_blank">微軟在16日發表了Microsoft Defender for individuals個人安全工具</a>，它將成為Microsoft 365 Personal（個人版）與Microsoft 365 Family（家用版）的內建功能，允許用戶透過單一的儀表板來管理不同裝置的安全性，涵蓋Windows、macOS、Android與iPhone裝置。</p> <p>Microsoft Defender提供持續的防毒與防網釣保護，用戶自單一的儀表板就能管理及檢視不同裝置的安全性，也能辨識及檢視系統上諸如Norton或McAfee等既有的安全保護，並把對Windows的支援延伸到macOS、Android與iPhone等裝置上，用戶還可接收即時的安全通知、解決策略或是專家提示。</p> <p>負責安全、管理與身分辨識的微軟副總裁Vasu Jakkal表示，為了保障資料的隱私與裝置的安全性，人們經常使用不同的安全產品，並個別進行安全監控與裝置管理，此一分散特性讓使用者的安全管理難以跟上日益增生的網路威脅，使得微軟決定推出Microsoft Defender for individuals。</p> <p>Jakkal說明，此一個人版的Microsoft Defender奠基於微軟的Microsoft Defender for Endpoint技術，其可靠性與大型企業所仰賴的一致。</p> <p>Microsoft 365個人版與家用版訂閱用戶可免費使用此一安全功能，只要至微軟所建立的下載網頁（Microsoft Defender）就能下載支援不同平臺的Microsoft Defender程式。Microsoft 365個人版的月費為6.99美元（219元新臺幣），家用版月費為9.99美元（320元新臺幣），後者現有一個月的免費試用期限。</p> </div></div></div>
2022/6/17 09:50作者陳曉莉https://www.ithome.com.tw/news/151480
請給我們真正的企業混合辦公防疫包
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣經歷幾波COVID-19疫情的爆發，地方政府過去會對居家隔離民眾提供防疫包、居家關懷包，裡面有泡麵、零食等防疫物資，這幾個月來因為確診人數激增，使得民眾使用快篩試劑的需求大增，於是，後續在快篩試劑恢復正常供貨量能之後，防疫包也開始包含這類物品，有不少企業也在這段期間，會針對有相關需要的員工提供快篩試劑，協助他們以此判斷自己感染的狀況。</p> <p>然而，身為一般的工作者，若遇到自己不幸確診需居家隔離辦公時，有了這些防疫包只能解決一部分問題，如何在處於輕症的狀態下，在家維持可繼續工作與同事溝通、協同作業的能力，至今恐怕還是很多人不時會面臨的問題。</p> <p>首先是自己工作的電腦設備能否就緒，有些人所操作的電腦可能與其他家人共用，相關的VPN網路設定，以及需要添購的各種軟體與雲端服務，這段期間可能有同事幫忙，但實際上，自己想辦法或找親友協助的狀況可能更多，而為此添購軟硬體所衍生的各種費用，我猜想應該多數人可能也是自行吸收，為此大開方便之門，主動幫員工解決遠端辦公各種疑難雜症的企業應該並不多見。</p> <p>為此，這幾年來，每當遇到IT廠商向媒體宣傳解決方案支援在家辦公時，我總是忍不住想問：有多少企業會去採購企業級SD-WAN設備，並將其送到每個員工家中？SASE在資安界是熱門資安產品！但有多少企業會去採購讓員工使用？若企業對這些廠商主推的遠端或分支辦公方案仍感陌生而卻步，那麼，來看看大家普遍認為企業應添購或建置的產品或服務，像是雲端視訊會議、VDI/桌面虛擬化應用、各種商用軟體或SaaS服務，仍是兩樣風景。原本在用這些解決方案的企業可能多買一些授權，但平時不認為自己有需求的公司，應該還是設法拼湊，找堪用、不花錢的解決方案，一路撐到現在。</p> <p>基於這樣的窘境，或許我們難以苛責有些企業員工不得不變成影子IT（Shadow IT），隨著企業網路邊界不斷消弭，若再加上員工為本身工作環境自力救濟採取的各種手段，可能因不夠周延而出現駭客與惡意軟體可乘之機，可能要考慮是否能提供一個更完備的集中作業環境，若必須採用分散式協同作業環境，還是必須設法強化員工電腦、資料、網路等層面的安全性與可靠性。</p> <p>在混合辦公當道的局面下，或許企業能夠提供給員工多大的助力，會是未來求職留人的重大關鍵，但目前僅看到大家在討論這個議題，相關廠商也看好商機，卻未見企業對此具體表態。畢竟，現在身處的這個後疫情時代，加上全球氣候變遷、烏克蘭戰爭等多重因素的影響之下，企業與個人所面臨的經濟危機更大，多數可能都會採取保守因應的態度，使得許多問題的處理都會因為物價飆漲、物資短缺，而變得更為棘手。</p> <p>無論如何，大家若要度過這段困難的時局，單靠精簡各種用度是不足的，還是要設法繼續謀求各種解決方案，還是希望各大IT廠商能夠持續推出各種優惠方案，而非只是在疫情前半段提供，而且，還要能夠以簡化的方式讓使用者可以快速完成設置，發揮IT技術創新的價值。</p> <p>說到這裡，我看到網路設備大廠Cisco在近期年度用戶大會期間，提出一些不同的作法。身為這幾年以來大力推動混合辦公議題的廠商之一，他們表示：「But Hybrid Work doesn’t work…yet」，強調可提供最完整的解決方案，來守護這樣的工作環境，之後也透過一支影片呈現「Hybrid Work in a box」的概念，如果有更多IT廠商與企業能夠將這種形式的「防疫包」更直接送到員工家中使用，應該能緩解大家協作溝通的部分窘境。</p> <p>這個形式的產品概念其實頗有意思，他們將標示為Connect、Collaborate的紙箱，送到員工家中，裡面裝了思科的Wi-Fi基地臺、視訊會議耳機、桌上型網路攝影機（Desktop Webcam），然後再由使用者自行安裝在家中環境，看來相當便利。可惜的是，我們始終未看到網路設備廠商或電信商以此形式，將相關的軟硬體解決方案提供給企業選購，更方便員工取得、部署於家中。希望未來這樣的產品交付方式可以成真，企業提供的防疫包不只照顧大家的身體，也能提供便利、安全的辦公空間，單靠電腦和VPN是不夠的。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B1%85%E5%AE%B6%E9%9A%94%E9%9B%A2">居家隔離</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E8%BE%A6%E5%85%AC">混合辦公</a></div><div class="field-item even"><a href="/tags/%E5%9C%A8%E5%AE%B6%E4%B8%8A%E7%8F%AD">在家上班</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E7%96%AB%E5%8C%85">防疫包</a></div></div></div>
2022/6/17 10:14作者李宗翰https://www.ithome.com.tw/voice/151483
微軟收購網路威脅分析業者Miburo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2022/06/14/microsoft-to-acquire-miburo/" target="_blank">微軟本周宣布</a>收購網路威脅分析及偵測服務業者Miburo，以強化防範國家駭客或激進主義份子的網路威脅。</p> <p><a href="https://miburo.com/" target="_blank">Miburo</a>專門偵測極端主義份子的網路威脅，其團隊可分析16多種語言資訊並提供客戶跨文化及地緣政治的了解，其客戶涵括學界、政府及私人機構，提供警方、軍隊、情報單位及網路安全專家工具，防範社群網路、網路或恐怖主義威脅。微軟表示，Miburo已經成為辨識外國資訊戰的專家。</p> <p class="rtecenter"><img alt="" src="https://substackcdn.com/image/fetch/w_1456,c_limit,f_webp,q_auto:good,fl_progressive:steep/https%3A%2F%2Fbucketeer-e05bbc84-baa3-437e-9518-adb32be77984.s3.amazonaws.com%2Fpublic%2Fimages%2F1b14ea83-9eee-4577-b7e2-232e96e9d211_1161x652.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Miburo</span></span></p> <p>在收購後，Miburo將整合進微軟客戶安全與信賴事業群，並和微軟威脅情報中心、威脅情境分析團隊、資料科學家等合作。微軟企業副總裁Tom Burt表示，這項收購將可協助擴大威脅偵測和分析的能力，以了解外國份子如何利用資訊作戰及其他攻擊手段達成目的，並對抗新式攻擊。</p> <p>這項收購是微軟最新安全相關的收購。單單去年微軟已先後收購<a href="https://www.ithome.com.tw/news/145602" target="_blank">RiskIQ</a>、ReFirm Labs及<a href="https://www.ithome.com.tw/news/138401" target="_blank">CyberX</a>。</p> <p>本收購也有助於微軟爭取美國政府的資安預算。美國向來擔心外國政府主導的網路威脅。近年美國時常指稱，俄國或其他國家透過臉書等社群網路散布假訊息、影響美國總統大選、或是擔心伊朗、中國、北韓等國家駭客的間諜活動，今年安全專家及美國FBI等國安機構更警告烏俄戰事後，來自俄國國家駭客發動的網路攻擊。<a href="https://www.ithome.com.tw/news/150238" target="_blank">今年美國政府並號召</a>業者協助強化美國政府的網路安全。</p> <p>此外，美國國防部的《聯合作戰人員雲端能力》（Joint Warfighter Cloud Capability，JWCC）合約<a href="https://www.ithome.com.tw/news/145492" target="_blank">也預計在12月開標</a>。微軟、AWS、Google及甲骨文將共同角逐這將近100億美元的雲端標案。</p> </div></div></div>
2022/6/16 21:44作者林妍溱https://www.ithome.com.tw/news/151477
美警示中國駭客攻擊電信業態勢，16個網路設備已知漏洞最常被鎖定
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_zhong_guo_hai_ke_zui_chang_suo_ding_dian_xin_ye_lou_dong_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對國家級駭客組織網路攻擊不斷，美國政府為了因應相關威脅，持續公布這些駭客最常利用的漏洞，要求並呼籲當地組織與企業盡速修補這些已知漏洞，避免遭受同樣的攻擊手法，近日對中國駭客攻擊電信業者與網路供應商攻擊鎖定的設備漏洞清單，他們予以公開，呼籲使用設備的業者須盡速修補，由於臺美關係密切，因此這也是國內相關業者必須關注與採取行動的資安情報。</p> <h3><strong>網路設備已知漏洞修補持續被忽視，導致中國駭客經常利用</strong></h3> <p>相關消息最初來自美國網路安全及基礎設施安全局（CISA），他們在6月7日發布AA22-158A警告，說明中國政府支持的駭客組織，持續利用已知漏洞，企圖攻擊電信業者與網路服務供應商。</p> <p>而在最近這次的聯合網路安全公告，由美國國安局（NSA）、網路安全及基礎設施安全局、聯邦調查局（FBI）共同發布，公告內容顯示，中國駭客經常尚未修補的已知漏洞，來危害網路裝置，像是小型企業及家用路由器，或是NAS裝置，並將這些設備充當命令與控制（C2）流量的附加接入點，或是充當對其他實體設備網路入侵的中繼站。</p> <p>電信與網路服務供應業者必須了解：這些網路裝置在過去幾年來出現的重大漏洞，使這些基礎設備變成易受攻擊的目標，也讓駭客有機可乘，對方能夠定期利用與存取資安漏洞。然而，實際上，這些網路裝置卻經常被防禦者忽視，忘記定期更新相關漏洞修補。</p> <p>根據NSA、CISA、FBI自2020年以來的發現，由中國政府支持的駭客大規模鎖定已知漏洞來攻擊，由於這些都是已經公開並發布修補的已知漏洞，因此攻擊者從坊間就可找到攻擊程式，以入侵企業使用的VPN服務或對外的應用程式，也就是說，攻擊者只要在受害組織更新其系統之前採取行動，而無需使用駭客自身的惡意程式，即可快速利用公開確定的安全漏洞。</p> <p>而這些中國駭客也會利用多種手法來混淆視聽，以避免被追蹤，像是透過被入侵的伺服器來當作跳板，並會不斷發展與調整策略來繞過防禦。最值得注意的是，他們經常混合使用將自身開發的工具，以及公開可用的工具，特別是利用網路環境中原有的工具，藉由融入網路的噪音或正常活動，來掩蓋其活動。</p> <p>在這次公布的名單中，近年中國駭客攻擊電信業與網路服務供應商時，最常鎖定並利用的漏洞，主要是10家網路設備商的16個安全漏洞，這些漏洞現身的時間從2018年到2021年不等，CISA強調，做好基本修補工作就能預防普遍駭客入侵。</p> <p>特別的是，CISA也說明中國駭客的攻擊流程，首先，他們使用開源工具進行偵察與漏洞掃描，像是透過RouterSploit、RouterScan來識別製造商、型號與已知漏洞。</p> <p>一旦入侵電信業與網路服務供應商並獲得初步立足點，並識別RADIUS伺服器後，將從中獲取存取SQL資料庫的憑證，並利用SQL命令將憑證轉儲（Dump）。之後使用這些憑證與自動化腳本工具，透過SSH對這些路由器進行身分驗證，並儲存了執行命令的輸出，以蒐集路由器當前配置等資訊，並嘗試竊取相關資料，再運用Network Boundary Bridging、Automated Exfiltration: Traffic Duplication的攻擊技術手法，將流量從網路中轉移到攻擊者控制的基礎設施。完成配置更改後，攻擊者將修改或刪除本地Log紀錄檔案，以混淆其存在並規避檢測。</p> <p>此外，中國駭客還會利用PuTTY Link（Plink）等命令列工具，在內部主機與租用的VPS虛擬主機之間建立SSH通道，並檢查受害設備與網際網路連接的情況。</p> <h3><span style="color: rgb(0, 153, 255);"><strong>中國駭客針對網路設備最常利用的16大已知漏洞</strong></span></h3> <table border="0" cellpadding="0" cellspacing="0" style="width: 453px;" width="453"><tbody><tr height="22"><td height="22" style="height: 22px; width: 83px;"><strong>產品業者</strong></td> <td style="width: 143px;"><strong>CVE漏洞編號</strong></td> <td style="width: 228px;"><strong>漏洞型態</strong></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Cisco</span></td> <td><span style="color:#8B4513;">CVE-2018-0171</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Cisco</span></td> <td><span style="color:#8B4513;">CVE-2019-15271</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Cisco</span></td> <td><span style="color:#8B4513;">CVE-2019-1652</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Citrix</span></td> <td><span style="color:#8B4513;">CVE-2019-19781</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">DrayTek</span></td> <td><span style="color:#8B4513;">CVE-2020-8515</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">D-Link</span></td> <td><span style="color:#8B4513;">CVE-2019-16920</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Fortinet</span></td> <td><span style="color:#8B4513;">CVE-2018-13382</span></td> <td><span style="color:#8B4513;">身分驗證繞過</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">MikroTik</span></td> <td><span style="color:#8B4513;">CVE-2018-14847</span></td> <td><span style="color:#8B4513;">身分驗證繞過</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Netgear</span></td> <td><span style="color:#8B4513;">CVE-2017-6862</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Pulse</span></td> <td><span style="color:#8B4513;">CVE-2019-11510</span></td> <td><span style="color:#8B4513;">身分驗證繞過</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Pulse</span></td> <td><span style="color:#8B4513;">CVE-2021-22893</span></td> <td><span style="color:#8B4513;">遠端程式碼執行（RCE）</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">QNAP</span></td> <td><span style="color:#8B4513;">CVE-2019-7192</span></td> <td><span style="color:#8B4513;">特權提升</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">QNAP</span></td> <td><span style="color:#8B4513;">CVE-2019-7193</span></td> <td><span style="color:#8B4513;">遠端注入</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">QNAP</span></td> <td><span style="color:#8B4513;">CVE-2019-7194</span></td> <td><span style="color:#8B4513;">XML路由迂迴攻擊</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">QNAP</span></td> <td><span style="color:#8B4513;">CVE-2019-7195</span></td> <td><span style="color:#8B4513;">XML路由迂迴攻擊</span></td> </tr><tr height="22"><td height="22" style="height: 22px;"><span style="color:#8B4513;">Zyxel</span></td> <td><span style="color:#8B4513;">CVE-2020-29583</span></td> <td><span style="color:#8B4513;">身分驗證繞過</span></td> </tr><tr height="22"><td colspan="3" height="22" style="height: 22px;"><span style="color:#8B4513;"> </span><span style="color:#B22222;">資料來源：CISA，iThome整理，2022年6月</span></td> </tr></tbody></table></div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E5%9C%8B%E9%A7%AD%E5%AE%A2">中國駭客</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E8%A8%AD%E5%82%99%E6%BC%8F%E6%B4%9E">網路設備漏洞</a></div><div class="field-item even"><a href="/tags/%E9%9B%BB%E4%BF%A1%E6%A5%AD">電信業</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E4%BE%9B%E6%87%89%E5%95%86">網路供應商</a></div><div class="field-item even"><a href="/tags/cisa">CISA</a></div></div></div>
2022/6/16 18:58作者羅正漢https://www.ithome.com.tw/tech/151476
【資安日報】2022年6月16日，軟體開發測試平臺Travis CI恐曝露數千個雲端服務憑證、Splunk漏洞恐被攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，大部分都與應用系統的漏洞有關。其中又以與持續整合（CI）服務平臺Travis CI有關的弱點，相當引起研究人員關注，原因是相關的防護機制弱點竟能曝露用戶的事件記錄（Log）檔案，而能讓他人挖掘受害組織的多個雲端服務帳密與Token。</p> <p>網頁應用程式框架Telerik UI的漏洞，在今年5月成為駭客用來發動攻擊的對象，駭客將其用於在受害組織植入Cobalt Strike或挖礦軟體。值得注意的是，駭客運用的竟是在2019年被揭露及修補的漏洞CVE-2019-18935，這也代表有很多組織可能尚未修補，而讓攻擊者有機可乘。</p> <p>有不少企業採用的大數據分析軟體Splunk，近期也修補CVSS風險評分達9.0分的漏洞CVE-2022-32158，影響Splunk Enterprise的用戶，該公司推出9.0版予以修補。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://news.sophos.com/en-us/2022/06/15/telerik-ui-exploitation-leads-to-cryptominer-cobalt-strike-infections/"><span style="color: rgb(0, 0, 0);">駭客利用Telerik UI網頁應用程式框架漏洞部署惡意軟體</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/telerik_attack_chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/telerik_attack_chain.png" style="width: 300px; float: right;" /></a>網頁應用程式框架的舊漏洞，最近又有駭客拿出來利用，而引起研究人員的關注。資安業者Sophos指出，他們在今年5月初發現有人針對網頁應用程式框架Telerik UI下手，利用3年前被揭露的漏洞CVE-2019-18935（CVSS風險評分為9.8分）發動攻擊，於受害系統上植入Cobalt Strike與挖礦軟體。</p> <p>此漏洞與Telerik UI for ASP.NET AJAX元件有關，攻擊者利用RadAsyncUpload功能的.NET反序列化漏洞，並搭配CVE-2017-11317或CVE-2017-11357漏洞取得加密金鑰，就有機會觸發CVE-2019-18935，進而遠端執行程式。</p> <p>由於CVE-2019-18935已在2020年與2021年，被美國政府列入最常遭到利用的資安漏洞清單，研究人員呼籲組織應儘速修補Telerik UI的相關漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.shopriteholdings.co.za/articles/Newsroom/2022/possible-data-compromise.html"><span style="color: rgb(0, 0, 0);">非洲大型連鎖超市Shoprite遭駭客勒索</span></a></strong></h3> <p>近年來開發中國家逐步數位化，遭到網路攻擊的情況也有數起事故。非洲大型連鎖超市Shoprite於6月10日證實，該公司疑似遭到駭客入侵，部分客戶姓名與身分證字號外洩，曾在史瓦帝尼、納米比亞，以及尚比亞等國家匯款的客戶受到波及，但外洩資料不含銀行帳號或其他金融資訊。該公司已發送簡訊通知相關客戶，並呼籲不要在電話、簡訊、電子郵件等管道進行溝通時，隨意透露個資。</p> <p>而<a href="https://www.bleepingcomputer.com/news/security/extortion-gang-ransoms-shoprite-largest-supermarket-chain-in-africa/">根據資安新聞網站Bleeping Computer的報導</a>，這起事故疑似勒索軟體駭客組織RansomHouse所為，該組織也在加密通訊軟體Telegram的頻道指出，Shoprite竟使用明文存放客戶資料，該組織與受害公司接洽後，對方只是變更密碼了事。RansomHouse宣稱不只取得對方的客戶資料，亦包含其他內部資料，假若Shoprite沒有做出符合他們期待的回應，駭客將會將竊得的資料出售。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.aquasec.com/travis-ci-security"><span style="color: rgb(0, 0, 0);">軟體開發測試平臺Travis CI恐曝露數千個GitHub、AWS、Docker憑證</span></a></strong></h3> <p>持續整合（CI）服務平臺存在的弱點，很可能導致用戶的雲端服務帳號外洩。資安業者Aqua Security指出，他們發現免費版本的Travis CI在防護措施上的缺失，進而使得用戶的事件記錄（Log）檔案曝光，危及GitHub、AWS、Docker Hub等雲端服務的登入帳密或是Token，超過7.7億筆事件記錄曝光。</p> <p>研究人員發現，透過2個Travis CI的API呼叫，並搭配列舉的命令，他們可取得大量明碼的事件記錄，結果他們從2013年至今年5月，總共截取7.74億筆資料，研究人員以其中1%進行分析，挖掘出7.3萬個帳密或是Token，他們也將相關結果通報給前述的雲端業者，對方已立即回應此事並採取因應措施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/critical-code-execution-vulnerability-patched-splunk-enterprise?"><span style="color: rgb(0, 0, 0);">Splunk重大漏洞恐被攻擊者用於執行任意程式碼</span></a></strong></h3> <p>Splunk於6月14日發布資安通告，指出Splunk Enterprise存在漏洞CVE-2022-32158，這項漏洞與Splunk Enterprise的部署伺服器（deployment server）有關，攻擊者一旦加以利用，可入侵其中一個Universal Forwarder端點後，在其他與相同部署伺服器註冊的Universal Forwarder端點上執行任意程式碼，CVSS風險評分為9.0分。Splunk Cloud Platform（SCP）平臺因不使用部署伺服器元件，該平臺的用戶不受影響。該公司呼籲Splunk Enterprise用戶，升級9.0版軟體修補上述漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://support.citrix.com/article/CTX460016/citrix-application-delivery-management-security-bulletin-for-cve202227511-and-cve202227512"><span style="color: rgb(0, 0, 0);">Citrix ADM重大漏洞可讓攻擊者重設管理員密碼</span></a></strong></h3> <p>IT業者Citrix近期針對旗下的應用程式交付的管理平臺Application Delivery Management（ADM），修補CVE-2022-27511、CVE-2022-27512兩項漏洞，攻擊者一旦利用，就有可能透過未經身分驗證的使用者，遠端中斷系統的運作，並在管理者重新啟動ADM後，重設管理員的密碼，進而讓攻擊者能透過SSH連線，並使用預設密碼存取管理者帳號存取ADM。這些漏洞同時會影響伺服器與用戶端軟體，該公司發布13.1-21.53版與13.0-85.19版予以修補，呼籲用戶應儘速升級新版軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://onapsis.com/blog/sap-security-patch-day-june-2022-improper-access-control-can-compromise-your-systems"><span style="color: rgb(0, 0, 0);">SAP修補嚴重的NetWeaver漏洞</span></a></strong></h3> <p>SAP於6月14日發布6月份例行修補，當中緩解了17個漏洞，其中包含了數個重大漏洞，其中像是針對用戶端軟體SAP Business Client的更新，導入了Chromium 101.0.4951.54，修補之前版本82個弱點，其中包含了CVSS評分達10分的漏洞，亦有部分已出現攻擊行動。</p> <p>再者，本次SAP也修補了SAPRouter存取控制不當的漏洞CVE-2022-27668，該漏洞CVSS風險評分為8.6分，影響NetWeaver與ABAP平臺；另一個與存取控制有關的漏洞，影響NetWeaver AS Java，CVSS評分為8.2分，有可能導致系統損毀。SAP指出，所幸這些漏洞尚未出現遭到利用的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/cisco-secure-email-bug-can-let-attackers-bypass-authentication/"><span style="color: rgb(0, 0, 0);">思科修補電子郵件防護系統可被用於繞過身分驗證的漏洞</span></a></strong></h3> <p>思科於6月15日發布資安通告，指出旗下的郵件安全設備Email Security Appliance（ESA），以及管控郵件與網路的Secure Email and Web Manager兩款產品，存在漏洞CVE-2022-20798，一旦攻擊者利用這項漏洞，就有可能在登入介面輸入特定內容，進而繞過外部的身分驗證機制，存取受害系統的網頁管理介面，CVSS風險評分為9.8分，該公司發布新版Async軟體元件予以修補。</p> <p>思科指出，僅有啟用外部身分驗證，並搭配LDAP的用戶才會受到波及，採用預設配置而沒有開啟外部身分驗證機制的用戶不受影響。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blogs.microsoft.com/blog/2022/06/14/microsoft-to-acquire-miburo/"><span style="color: rgb(0, 0, 0);">微軟併購外國網路威脅情資業者Miburo</span></a></strong></h3> <p>為了防範國家駭客與激進主義份子的網路威脅，微軟於6月14日宣布買下網路威脅分析及偵測服務業者Miburo，並計畫在完成併購後，將Miburo整合進微軟客戶安全與信賴事業群，並與該公司的威脅情報中心、威脅情境分析團隊，以及資料科學家等部門合作。外界認為，此項併購案也可能有助於微軟爭取美國政府的資安預算。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.sonarsource.com/zimbra-mail-stealing-clear-text-credentials-via-memcache-injection/"><span style="color: rgb(0, 0, 0);">電子郵件系統Zimbra漏洞恐讓攻擊者竊取用戶明文密碼</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151461">【2022年6月15日】大規模HTTPS流量DDoS攻擊鎖定Cloudflare用戶下手、研究人員揭露處理器攻擊手法Hertzbleed</a></p> <p><a href="https://www.ithome.com.tw/news/151433">【2022年6月14日】俄羅斯駭客Sandworm利用Follina漏洞攻擊烏克蘭、Linux蠕蟲程式Syslogk於受害主機載入後門程式</a></p> <p><a href="https://www.ithome.com.tw/news/151406">【2022年6月13日】勒索軟體Hello XD加密電腦檔案同時會植入後門、駭客組織鎖定WordPress電商網站發動側錄攻擊</a></p> </div></div></div>
2022/6/16 17:21作者周峻佑https://www.ithome.com.tw/news/151475
臺灣福斯汽車如何用3D建模和AR數位環境，將體驗行銷搬到線上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣福斯汽車市場行銷總監陳冠宇在一場活動中，揭露福斯如何因應疫情，透過汽車3D建模及Web AR技術，將體驗行銷帶到線上。</p> <p>陳冠宇解釋，行銷汽車過往非常仰賴與消費者線下互動。從銷售顧問向消費者介紹車款，到消費者試駕，都在線下發生。然而，2021時新車款上市前一個月，剛好遇到疫情升溫，不論是環島汽車巡迴活動及預計千人出席的正式發表會，都被迫取消，消費者出門賞車意願也大幅降低。</p> <p>「我們需要策劃一個不需要實體汽車的廣告活動。」陳冠宇說，第一步就是建立精細的3D模型，除了可以放大欣賞外觀細節，內裝的駕駛座甚至排檔桿都能重現。建模後，不僅可以放到網站上讓消費者線上賞車，更能提供給電視臺業配節目介紹用。傳統電視臺業配節目做法，要送一臺實體車進電視臺，不過有了3D模型，就算沒有實體車，主播也可以在虛擬攝影棚中介紹車款，甚至能利用多媒體互動效果，讓節目添增更多資訊及趣味。</p> <p>福斯也設計了一個Web AR數位環境體驗，透過圖像識別技術，消費者用手機瀏覽福斯網頁時，可以掃描雜誌、電腦螢幕或路上看到的新車款，來觸發解說動畫，並進入線上賞車體驗。疫情下消費者出門賞車意願低迷，各家汽車品牌也紛紛推出線上賞車服務。不過，大都是由銷售顧問透過Line等通訊軟體，以視訊的形式帶著消費者看實體車。此種做法成本和技術門檻較低，且即時通訊有可能受到網路連線品質、經銷處營業時間等因素影響。陳冠宇指出，福斯的線上賞車模式，不僅時間較為彈性，還可以自主與3D模型互動，甚至模擬上路情況和安全偵測系統。此外，消費者可以反複觀看說明動畫及相關貼文，不用擔心銷售員壓力。</p> <p>此線上賞車模式獲得相當規模的迴響。陳冠宇說，Web AR賞車體驗有200萬次累計觀看數，並有高達5成消費者進一步造訪臺灣福斯汽車官網。此車款上市時銷售額破紀錄，也讓福斯沿用這些技術，作為未來數位行銷的工具。</p> <p> </p> </div></div></div>
2022/6/16 16:08作者郭又華https://www.ithome.com.tw/news/151470
思科督促用戶修補可繞過電子郵件安全裝置身分認證的高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）15日<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQD" target="_blank">督促用戶修補一個位於Cisco ESA及Cisco Secure Email and Web Manager裝置的安全漏洞</a>，此一編號為CVE-2022-20798的漏洞將允許駭客繞過外部的身分認證，其CVSS風險評分高達9.8。</p> <p class="rtecenter"><a href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-esa-auth-bypass-66kEcxQD" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-CVE-2022-20798-Cisco.png" style="width: 500px;" /></a></p> <p>Cisco ESA為Cisco Email Security Appliances，是思科的電子郵件安全裝置，Cisco Secure Email and Web Manager則是用來集中管理郵件及網路的安全裝置，不管是虛擬版或硬體版都受到該漏洞的影響。</p> <p>根據思科的解釋，此一漏洞出現在上述裝置利用輕量級目錄存取協定（Lightweight Directory Access Protocol，LDAP）來執行外部認證時，採用了不適當的認證檢查。駭客只要於裝置的登入介面輸入特定內容，就能開採該漏洞，並在未經身分認證的情況下進入受害裝置的網頁管理介面。思科已藉由更新AsyncOS軟體來修補CVE-2022-20798。</p> <p>雖然它的風險評風高達9.8，表示它是個既容易開採又危險的漏洞，但幸好外部認證的預設值是關閉的，除非使用者啟用了外部認證，同時採用LDAP作為認證協定才會受到影響。</p> <p>若無法即時修補漏洞，思科也提供了暫時補救措施，用戶可於外部身分認證伺服器上關閉匿名綁定，只是此一行為必須在處理外部身分認證的伺服器上進行，而不應影響Cisco Secure裝置所提供的外部身分認證功能。</p> </div></div></div>
2022/6/16 14:34作者陳曉莉https://www.ithome.com.tw/news/151467
Travis CI安全缺失使免費版Log曝光，危及GitHub、AWS、Docker登入憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.aquasec.com/travis-ci-security" target="_blank">安全廠商Aqua Security發現</a>，持續整合服務平臺Travis CI免費版的防護缺失，致用戶Log資料曝光，並危及存取GitHub、AWS和Docker Hub等雲端服務的登入憑證。而這已是該業者近年來第三次安全事件。</p> <p>Aqua Security下的Team Nautilus近日測試發現，Travis CI API可使攻擊者存取免費版本用戶的log，超過7.7億筆log因此曝光，從中可以很輕易取得用戶存取其他雲端服務如GitHub、AWS、Docker Hub、PostgreSQL的權杖（user token）、密碼或其他登入憑證。這些機密資料可讓攻擊者發動大規模攻擊，或是在雲端橫向移動。</p> <p>這至少是Travis CI近年來第三次見報的安全疏漏。前兩次分別在2015年及<a href="https://edoverflow.com/2019/ci-knew-there-would-be-bugs-here/" target="_blank">2019年</a>。2015年該公司公告其公開API遭分散式攻擊，洩露GitHub驗證權杖。2019年一群研究人員則展示可取得Travis CI在內雲端服務業者的用戶憑證。但這些漏洞似乎從未修補。</p> <p>Aqua Security的研究中，研究人員發現2個API call讓他們得以取得明碼的log ，再搭配列舉指令，取得大量log。他們一共取得7.74億筆log，時間從2013年1月到今年5月。研究人員以其中1%、約800萬個log進行測試，成功找到7.3萬筆權杖、密碼或其他憑證，包括知名雲端服務如GitHub存取權杖、AWS金鑰、MySQL、PostgreSQL憑證、Docker Hub密碼等資訊。</p> <p>研究人員也利用從中找到的GitHub OAuth權杖、AWS S3 bucket金鑰，模擬出在雲端橫向移動，完成目標AWS S3 bucket洩密的攻擊。其他可能攻擊還包括竊取原始碼、駭入程式碼儲存庫完成軟體供應鏈。</p> <p>或許有些資料已被用於其他攻擊中。<a href="https://www.ithome.com.tw/news/150462" target="_blank">4月間GitHub對用戶警告</a>，由於Heroku及Travis-CI的OAuth使用者權杖外洩，導致平臺上某些npm私有儲存庫被駭客存取。</p> <p>研究人員指出，Travis CI的確有採取混淆手法（obfuscation）包括憑證資訊，也提供防資料外洩的建議，但他們結合API、存取特定受限制的log及防堵不周的缺失，而得以取得用戶資料。研究人員很快向Travis CI通報，但得到的回應是，這不是漏洞，而是設計原意如此（by design）。</p> <p>研究人員同時也將發現告知上述相關雲端業者，幾乎所有業者都立即回應，一些廠商啟動金鑰的輪換（rotate）、另一些則證實至少一半曝光的用戶憑證是有效的。還有業者提供了抓漏獎金。</p> <p>針對開發人員，安全廠商建議採用安全防護措施，包括建立金鑰、權杖等憑證的輪換政策、金鑰及權杖皆使用最小權限、定期掃瞄CI/CD環境的安全設定、也不要將密碼或權杖、金鑰資料明文儲存在log中。</p> </div></div></div>
2022/6/16 13:31作者林妍溱https://www.ithome.com.tw/news/151466
非洲最大連鎖超市Shoprite遭勒索軟體RansomHouse攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非洲最大連鎖超市<a href="https://www.shopriteholdings.co.za/articles/Newsroom/2022/possible-data-compromise.html" target="_blank">Shoprite Group在6月10日傳出資料外洩事件</a>，指出有部分客戶的姓名與身分證字號外洩了，而本周<a href="https://www.bleepingcomputer.com/news/security/extortion-gang-ransoms-shoprite-largest-supermarket-chain-in-africa/" target="_blank">《BleepingComputer》</a>則指出，Shoprite已然出現在勒索軟體集團RansomHouse的受害名單上。</p> <p>Shoprite為非洲最大的連鎖超市，在非洲擁有近3,000家門市，員工人數接近15萬名。</p> <p>至於RansomHouse為去年底現身的新興勒索軟體集團，<a href="https://cyberint.com/blog/research/2022-cyber-attacks-trends/" target="_blank">根據資安業者Cyberint的分析</a>，RansomHouse有別於傳統的勒索軟體，它的攻擊行動並未包含加密受害者系統上的檔案，而只是入侵受害組織，竊取機密資料，再以外洩資料向受害者勒索。</p> <p>Cyberint指出，有鑑於愈來愈多的組織都知道要備份系統以防範勒索軟體的攻擊，使得駭客愈來愈注重以所竊取的資料作為勒索的籌碼，也是近來的勒索軟體趨勢，而RansomHouse則直接跳過加密步驟。</p> <p>根據《BleepingComputer》的報導，RansomHouse不僅在建立於洋蔥網路上的官網將Shoprite列為被害者，也在官方的Telegram頻道上批評Shoprite的資安措施，例如Shoprite直接以明文存放客戶資料，且完全缺乏保護，而在RansomHouse企圖與Shoprite接洽時，Shoprite只是變更了密碼，以為這樣就解決了所有事。</p> <p>RansomHouse表示，該集團不僅取得了Shoprite的客戶資料，也取得了該公司其它資料，倘若Shoprite不改變態度，那麼該集團將會公布部分資料並出售大多數的資料。</p> <p>Shoprite目前仍在調查資料外洩規模，僅說曾在史瓦帝尼、納米比亞及尚比亞等國家進行匯款的客戶受到影響，外洩的只有客戶的名稱與身分證字號，並未包含金融資訊或銀行帳號，已透過簡訊通知所有受到波及的客戶，並提醒客戶不要在電話、簡訊或電子郵件中隨意交出自己的個人資訊。</p> </div></div></div>
2022/6/16 12:33作者陳曉莉https://www.ithome.com.tw/news/151465
駭客還在利用3年前的Telerik UI漏洞以植入Cobalt Strike與挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sophos.com/en-us/2022/06/15/telerik-ui-exploitation-leads-to-cryptominer-cobalt-strike-infections/" target="_blank">資安業者Sophos本周警告</a>，今年5月初觀察到針對CVE-2019-18935的新一波攻擊，而這是.NET開發工具Telerik在2019年所修補的遠端程式攻擊漏洞。</p> <p>CVE-2019-18935位於Telerik UI for ASP.NET AJAX，這是一套用來建置網頁應用程式的元件及主題，內含一些可用來呈現網頁外觀的可程式化物件，然而，該工具中的RadAsyncUpload功能存在著.NET反序列化漏洞，若駭客藉由更古老的CVE-2017-11317或CVE-2017-11357漏洞取得加密金鑰時，就能用來開採CVE-2019-18935，並自遠端執行程式，其CVSS風險評分高達9.8。</p> <p>事實上，駭客一直沒有放棄開採CVE-2019-18935，<a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-117a" target="_blank">它在2020年與2021年都被美國列為</a>最常遭到駭客利用的安全漏洞之一，只是Sophos在今年5月又發現針對該漏洞的新一波攻擊，並用來於受害系統上植入Cobalt Strike與挖礦程式。</p> <p>新一波的攻擊使用了概念性驗證開採程式，並以滲透測試工具Cobalt Strike作為酬載，由Cobalt Strike負責與位於捷克的命令暨控制（C&C）伺服器通訊，再執行PowerShell命令以下載及執行其它惡意程式。</p> <p>在Sophos所攔截到的攻擊中，駭客企圖載入門羅幣的挖礦程式XMRig Miner，此外，Sophos也發現駭客於受害系統上進行橫向移動，打算藉由Active Directory的群組原則物件（GPO）建立長駐能力，其攻擊手法類似在2020年開採同一漏洞、植入XMRig Miner挖礦程式，並用多種技術來建立常駐能力的Blue Mockingbird駭客集團。</p> <p>針對駭客攻擊這類存在多年的安全漏洞，Sophos建議最基本的安全措施就是即時修補連網的產品與元件，也許這些網路應用程式是在很久以前由承包商所建置，但坊間可找到CVE-2019-18935漏洞的掃描工具，也呼籲組織不要小看那些舊有的漏洞，因為它們對駭客來說可能很有用處。</p> </div></div></div>
2022/6/16 11:10作者陳曉莉https://www.ithome.com.tw/news/151464
歐盟法院撤銷高通因買通蘋果而被懲處的近10億歐元罰款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）在2018年指稱高通（Qualcomm）與蘋果簽署協議，要求蘋果的iPhone與iPad獨家採用由高通生產的LTE晶片，違反歐盟的反托拉斯法令，<a href="https://www.ithome.com.tw/news/120911" target="_blank">並判罰高通9.97億歐元</a>。在高通提出上訴後，歐盟普通法院（General Court）周三（6/15）以EC程序違規及未能證明高通違法，<a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2022-06/cp220099en.pdf" target="_blank">而撤銷EC的決定</a>，等於替高通省下近10億歐元的罰款。</p> <p>當時EC發現，高通與蘋果在2011年簽署合作協議，承諾若蘋果於iPhone與iPad中獨家採用高通晶片組，就會支付高額款項予蘋果，雙方並在2013年將協議延長至2016年底，期間高通總計支付了數十億美元予蘋果。EC認為高通的行為剝奪了消費者與其它業者的選擇與創新，危害市場競爭，違反了歐盟的反托拉斯法令，而祭出近10億歐元的罰款。</p> <p>不過，歐盟普通法院卻在審理高通的上訴後發現，EC未能充分記錄所有與第三方訪談的內容，而且有爭議的部分僅限於LTE晶片組，但反對聲明卻額外涉及通用行動通訊系統（UMTS）晶片組，再加上EC並未給予高通足夠的反駁機會，侵犯了高通的辯護權。</p> <p>除了程序上的問題之外，法院也認為EC並未衡量全面狀況就判定高通濫用市場主導地位。法院指出，就算高通提供給蘋果的獎勵，降低了蘋果向競爭廠商採購LTE晶片組的動機，但事實上，根據蘋果對iPhone的要求，市場上缺乏在技術上可與高通晶片組相比的替代性產品，某些iPad型號的情況也是如此。</p> <p>因此，法院認為EC未能考量到所有事實，難以支持高通違法的分析，因而完全撤銷EC在2018年的決定。EC則仍在考慮是否就此案提出上訴。</p> </div></div></div>
2022/6/16 09:57作者陳曉莉https://www.ithome.com.tw/news/151462
微軟正式終止支援，IE畫下句點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/144519" target="_blank">一如微軟的規畫</a>及呼籲，在推出26年後，<a href="https://blogs.windows.com/windowsexperience/2022/06/15/internet-explorer-11-has-retired-and-is-officially-out-of-support-what-you-need-to-know/" target="_blank">微軟正式在昨天（6/15）終止IE大部分平臺上的支援</a>。而想使用IE連網的用戶都會被導引以Edge開啟。</p> <p>隨著IE的終止支援，也象徵舊的網際網路時代告終。微軟於1995年8月16日推出第1版IE，挑戰當時瀏覽器霸主Netscape，1990年代微軟靠著搭售IE與Windows，將IE推向高峰。最高時期IE市占率曾來到95%。<a href="https://www.ithome.com.tw/news/6430" target="_blank">1997年美國司法部及多州檢察總長聯合控告</a>微軟搭售策略涉嫌壟斷，最後判決Windows不得強制綑綁IE。在這過程中，2000年微軟還一度身陷被分割的官司，雖然微軟最後逃過了一分為二的命運，但是IE也在那時由盛轉衰。少了Windows強制搭售的支持，效能低落及大量安全漏洞的IE市占率逐步下滑，2000年代逐漸被後起瀏覽器Google Chrome、Mozilla Firefox超越。</p> <p>2013年微軟推出IE11後即不再推出新版，<a href="https://www.ithome.com.tw/news/95587" target="_blank">2015年微軟以Project Spartan另起爐灶</a>。Project Spartan的正式名稱之後定名為Microsoft Edge。不過早期的Edge仍使用舊引擎MSHTML，效能依舊不彰，使用者也不買單。微軟最後改使用主流的Chromium，並在2020年推出現有Chromium-based Edge。</p> <p>在這幾年間，微軟不斷呼籲企業和消費者改用效能和安全性都更好的Edge，並在2021年5月宣布，在2022年6月15日結束對IE的支援。</p> <p>從今天起的未來幾個月內，微軟將持續引導用戶轉向Edge。除了Windows 10 LTSC以及Server上的IE11外，大部分版本Windows上的IE微軟都不再支援，用戶仍然可以在工具列或開始選單中看見IE圖示，但如果他們點選連結，會啟動的是Edge瀏覽器。</p> <p>用戶啟動IE時會看到提示畫面，告知IE的書籤（我的最愛）、密碼、瀏覽紀錄、cookies及其他瀏覽器資料都會自動搬到Edge，使用者可以之後在Edge的「設定」修改或管理。</p> <p>微軟表示，微軟之後會釋出Windows 更新，將IE圖示拿掉，永遠關閉IE。不過微軟還未說明時間點。</p> <p>一般消費者應該不受IE關閉的影響。受影響主要是以較古早技術如ActiveX開發，而無法在新式瀏覽器使用的網站。這些網站可以利用Edge的IE mode開啟執行。因此，IE雖然形式上不在了，仍然會以IE mode形式長存。</p> </div></div></div>
2022/6/16 10:08作者林妍溱https://www.ithome.com.tw/news/151463
【資安日報】2022年6月15日，大規模HTTPS流量DDoS攻擊鎖定Cloudflare用戶下手、研究人員揭露處理器…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用HTTPS流量的DDoS攻擊行動再度出現。雲端服務業者Cloudflare近期偵測到一起大規模的DDoS攻擊事故，並指出攻擊流量來源是從雲端的虛擬機器（VM）與伺服器主機而來，在雲端部署相關設施的組織應特別留意，VM與伺服器主機是否成為駭客用於發動DDoS攻擊的工具。</p> <p>在針對處理器的攻擊手法裡，先前研究人員發現推測執行漏洞，主要是鎖定處理器加速運算的機制而來，而在今天的資安新聞裡，有研究團隊指出用於管控處理器功耗的動態電壓與時脈調整（DVFS）機制，可被用於攻擊Intel與AMD處理器的電腦。</p> <p>微軟於6月14日發布本月例行修補（Patch Tuesday），其中最引起注意的是對於零時差漏洞CVE-2022-30190（亦稱Follina）的修補。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.cloudflare.com/26m-rps-ddos/"><span style="color: rgb(0, 0, 0);">大規模HTTPS流量DDoS攻擊鎖定Cloudflare免費用戶下手</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/cloudflare-image1-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cloudflare-image1-7.png" style="width: 300px; float: right;" /></a>駭客不只發動DDoS攻擊，還使用了HTTPS加密流量而企圖掩蓋來源。雲端服務業者Cloudflare於6月上旬，攔阻每秒發出2千6百萬次請求（RPS）的大規模DDoS攻擊行動，目標是使用該公司免費服務的網站，攻擊者運用由5,067臺設備組成的殭屍網路，每臺設備每秒最多可產生5,200次請求。</p> <p>該公司研判，駭客濫用雲端服務上的虛擬機器（VM）與伺服器主機來發動攻擊。而他們也曾在今年4月攔截類似的攻擊行動，並指出這種使用HTTPS流量的DDoS攻擊手法，駭客會使用大量的垃圾請求，來耗盡目標伺服器的處理器與記憶體資源。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.confiant.com/how-seaflower-%E8%97%8F%E6%B5%B7%E8%8A%B1-installs-backdoors-in-ios-android-web3-wallets-to-steal-your-seed-phrase-d25f0ccdffce"><span style="color: rgb(0, 0, 0);">行動裝置後門程式SeaFlower竊取加密貨幣錢包的通關密語</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SeaFlower-MetaMask_20220615-1603-26872.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SeaFlower-MetaMask_20220615-1603-26872.png" style="width: 300px; float: right;" /></a>近期出現鎖定安卓行動裝置偷取加密貨幣資產的惡意程式，但也有駭客對iPhone用戶下手。資安業者Cofiant於2022年3月，發現針對Web3使用者而來的SeaFlower攻擊行動，這些駭客建置冒牌的加密貨幣錢包網站，提供帶有惡意程式碼的加密錢包App，進而從安卓與iPhone手機竊取加密錢包的通關密語（Seed Words），將受害者的Coinbase、MetaMask、TokenPocket，以及imToken的錢包洗劫一空。</p> <p>而駭客如何引誘被害人前往冒牌網站，下載假的加密錢包App？答案是這些駭客購買了百度的搜尋引擎最佳化（SEO）廣告，研究人員在百度搜尋引擎輸入download metamask ios並執行搜尋，結果第一個項目就是SeaFlower駭客所架設的網站。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/confluence-servers-hacked-to-deploy-avoslocker-cerber2021-ransomware/"><span style="color: rgb(0, 0, 0);">Atlassian Confluence重大漏洞也被勒索軟體駭客利用</span></a></strong></h3> <p>在6月初獲報並修補的Atlassian Confluence漏洞CVE-2022-26134，之前傳出有多個駭客組織用於挖礦攻擊，現在也被勒索軟體駭客盯上。根據資安業者Prodaft、資安研究團隊MalwareHunterTeam，以及微軟的威脅情報團隊，發現勒索軟體AvosLocker、Cerber2021（亦稱CerberImposter）正在利用上述漏洞發動攻擊。</p> <p>Prodaft指出，AvosLocker鎖定尚未修補的Confluence伺服器，發動大規模攻擊，至少在美國、歐洲、澳洲已出現受害組織；MalwareHunterTeam與微軟則發現Cerber2021的攻擊行動，且駭客疑似同時加密了Confluence伺服器的配置檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://www.zscaler.com/blogs/security-research/lyceum-net-dns-backdoor"><span style="color: rgb(0, 0, 0);">伊朗駭客利用DNS後門程式對能源組織下手</span></a></strong></h3> <p>伊朗駭客去年多次鎖定關鍵基礎設施（CI）下手的情況，引起歐美高度關注，最近又有新的攻擊行動。資安業者Zscaler揭露駭客組織Lycaeum（亦稱Hexane、Spilrin）近期的攻擊行動，該組織以開源軟體DIG.net為基礎，以.NET打造了新的後門程式，進而發動DNS挾持攻擊，鎖定中東能源組織而來。</p> <p>駭客透過含有伊朗軍事新聞報導的Word檔案作為誘餌，吸引受害者開啟，一旦開啟檔案，攻擊者就會在受害電腦植入DNS後門程式，並執行後續的流量追蹤，或是從C2接收發動攻擊的命令。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.hertzbleed.com/"><span style="color: rgb(0, 0, 0);">研究人員揭露Intel、AMD處理器旁路攻擊手法Hertzbleed</span></a></strong></h3> <p>最近幾年筆電的續航力顯著成長，當中處理器的功耗管理機制扮演重要的角色，但這類機制也可能成為駭客發動攻擊的管道。德州大學奧斯汀分校、伊利諾大學厄巴納-香檳分校（UIUC）、華盛頓大學的研究人員聯手，發現了名為Hertzbleed的旁路攻擊手法，一旦攻擊者利用這項漏洞，就能藉由觀察Intel與AMD處理器的動態電壓與時脈調整（DVFS）機制中，所控制的處理器頻率，來竊取完整的加密金鑰。</p> <p>DVFS是時下處理器採用的電源管理功能，能在電腦以高負載運作時避免溫度過高而故障，並在低負載運作時降低功耗。</p> <p>對此，Intel證實旗下全部處理器產品確實存在上述漏洞，並以CVE-2022-24436進行列管，AMD則指出旗下採用Zen 2與Zen 3微架構的產品曝險，包含多個系列的Ryzen產品線，以及第1代與第2代EPYC伺服器處理器等，並將該漏洞登錄為CVE-2022-23823。兩家公司皆提供開發人員緩解措施，但研究人員指出，兩家公司都不打算發布相關修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.theregister.com/2022/06/14/security_azure_patch/"><span style="color: rgb(0, 0, 0);">資安業者指控微軟對Azure Synapse Analytics漏洞回應不夠積極</span></a></strong></h3> <p>最近有2家資安業者不約而同指出，微軟對於資料分析服務Azure Synapse Analytics的漏洞處理不甚積極。</p> <p>資安業者Orca Security揭露名為SynLapse的漏洞（CVE-2022-29972）攻擊者一旦利用此漏洞，就有可能繞過資料分析服務的租戶分離機制，來控制其他使用者的工作區。但研究人員指出，他們在今年1月就向微軟通報，該公司從3月開始發布修補程式，卻都修補不全，直到5月底才確實完成修補。</p> <p>無獨有偶，漏洞管理解決方案業者Tenable也指出，他們在今年3月向微軟通報了2個漏洞，其中一個允許攻擊者利用Spark VM的脈絡（context），將提升權限為root；另一個則是可讓攻擊者用竄改Spark池裡所有節點的hosts檔案，然而，該公司指控，微軟僅默默在89天後，修補了權限提升漏洞，另一個迄今尚未修補，也並未對客戶告知這些漏洞的嚴重性。Tenable表示，他們並非少數被微軟輕忽的通報者，而此舉將導致Azure Synapse Analytics用戶不知道已經曝險，是相當不負責任的做法。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2022-patch-tuesday-fixes-1-zero-day-55-flaws/"><span style="color: rgb(0, 0, 0);">微軟修補MSDT零時差漏洞</span></a></strong></h3> <p>微軟於6月14日發布每月例行修補（Patch Tuesday），當中總共修補了55個漏洞，其中有1個是零時差漏洞，那就是5月底引起許多研究人員關注的MSDT漏洞CVE-2022-30190（亦稱Follina），微軟針對工作站與伺服器版本Windows發布修補程式，電腦安裝相關更新程式後，將會防堵駭客執行PowerShell注入的攻擊行動。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.theguardian.com/world/2022/jun/14/nso-group-pegasus-us-l3harris"><span style="color: rgb(0, 0, 0);">美國國防廠商傳出打算買下網路間諜公司NSO Group</span></a></strong></h3> <p>惡名昭彰的以色列網路間諜公司NSO Group，先前因多個國家政府施壓，而打算將間諜軟體Pegasus相關部門出售，近期竟傳出有美國國防業者打算併購該公司的消息。根據新聞網站Intelligence Online、衛報、華盛頓郵報、Haaretz的報導，美國知名國防承包商L3Harris有意買下NSO Group，主要是為了該公司間諜軟體的核心技術。</p> <p>衛報指出，這項併購案需要經過美國與以色列政府同意，前者將NSO Group列為制裁對象，後者由國防部進行監管，要通過這兩關並不容易。Haaretz指出，此事美國聯邦調查局（FBI）與中央情報局（CIA）都知情；對此一名美國白宮官員向衛報透露，此交易很可能對美國政府帶來嚴重的情報收集問題。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.se.com/ww/en/about-us/newsroom/news/press-releases/schneider-electric-and-claroty-launch-%27cybersecurity-solutions-for-buildings%27-reducing-cyber-and-asset-risks-for-smart-buildings-62a32e83abbdca1a52279ba4"><span style="color: rgb(0, 0, 0);">施耐德電機與資安業者Claroty聯手，推出智慧建築資安解決方案</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.forescout.com/blog/r4iot-when-ransomware-meets-the-internet-of-things/"><span style="color: rgb(0, 0, 0);">研究人員揭露同時針對IT與OT環境的勒索軟體攻擊手法</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151433">【2022年6月14日】俄羅斯駭客Sandworm利用Follina漏洞攻擊烏克蘭、Linux蠕蟲程式Syslogk於受害主機載入後門程式</a></p> <p><a href="https://www.ithome.com.tw/news/151406">【2022年6月13日】勒索軟體Hello XD加密電腦檔案同時會植入後門、駭客組織鎖定WordPress電商網站發動側錄攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/151388">【2022年6月10日】惡意軟體Symbiote濫用BPF流量隱匿攻擊意圖、已修補的SAP漏洞遭到濫用</a></p> </div></div></div>
2022/6/15 18:34作者周峻佑https://www.ithome.com.tw/news/151461
臺資安業者揭露國內AD防護現況，盤點AD攻擊路徑與管理者帳號是當務之急
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於Active Directory（AD）的防護，向來是企業內網安全基礎，前兩年的Zerologon漏洞，更是引發各界對AD安全的重視。</p> <p>什麼是AD？企業員工在使用的公司電腦開機後，通常會被要求輸入網域、帳號及密碼，才能存取網路公用資料夾，或是列印文件，並且會受到群組原則（Group Policy）的約束，每3個月必須更換一次密碼，這些機制的背後，其實都與AD網域的帳號認證有關。</p> <p>然而，長年以來，企業似乎已逐漸疏於AD的防護，這方面的現象，並非只有國外資安廠商提出警告，最近臺灣資安業者奧義智慧與戴夫寇爾聯手，近期不僅合作推出這方面的風險評估解決方案，特別的是，他們公布了國內企業在AD防護的現況，說明這方面的挑戰及威脅現況，呼籲企業須重新審視此核心面向的安全議題。</p> <h3><strong>AD防護不周！竟有77%企業可從DMZ區直接存取AD</strong></h3> <p>事實上，針對AD網域控制器的安全風險，近年國內外都有不少業者論及此議題，包括端點安全業者、身分安全業者，以及資安弱點管理業者，這也突顯AD安全備受各方重視。同時，我們在APT威脅框架MITRE ATT&CK中，也可找到透過AD的相關攻擊技術手法，<a href="https://attack.mitre.org/techniques/enterprise/">包含Golden Ticket（T1558.001）、Pass the Ticket（T1550.003）等</a>。</p> <p>對於現今威脅態勢，戴夫寇爾執行長翁浩正指出，企業固然知道AD網域控制器很重要，因為透過它可以連到內部很多主機，是資安關鍵核心，但換個角度，攻擊者也明白AD很關鍵，因為只要拿下它，自然也就容易控制其他主機。在他們的紅隊演練專案經驗中，每次專案也必將AD納入演練範圍，從這一點可看出AD的重要性。</p> <p>不過，就企業IT日常維運工作而言，AD管理有其複雜性，需在安全與便利間取得平衡，因此，他們希望能幫助企業降低這方面的安全管理難度。</p> <p>通常大家都信任AD不會遭滲透，但真的如此嗎？答案並不然，根據戴夫寇爾的相關演練數據，公開說明他們發現企業亟需改善的問題，翁浩正也呼籲臺灣企業正視AD防護現況。</p> <p>第一，歷年紅隊在時限內成功控制AD網域的比例為72%，換言之，國內每4家企業組織演練，就有約3家可被紅隊拿下AD。而紅隊攻下AD所需時間，平均是11.5天，其中最長是20天，最短則為3天。</p> <p>第二，紅隊從DMZ就可直接存取AD伺服器的比例為77%。由於位於DMZ的網站大多須對外提供服務，屬於高風險主機，此區的系統若直接與AD介接，將帶來高風險。對此翁浩正感到非常訝異，並希望國內企業重視並改善。</p> <p>上述狀況有多嚴重？他用一個場景來舉例說明。很多人都到過銀行辦理存提款或繳費等程序，企業網路的DMZ區，好比是對外服務顧客的櫃檯，而AD好比銀行金庫，如果DMZ可直通AD，這就像銀行櫃檯正後方，就是未上鎖、大門敞開的保險庫，因此，企業應該避免這樣的情形發生。</p> <p>在演練過程中，戴夫寇爾發現企業AD的安全管理及防護，均處於不足的狀態。</p> <p>那麼，該如何做好防護？翁浩正說，微軟在最佳安全實務作法上，提供名為「<a href="https://docs.microsoft.com/zh-tw/security/compass/privileged-access-access-model">Enterprise Access Model</a>」的建議，這是企業可參考的重要資源，但要注意，如何在安全與便利間取得平衡，而且，相關措施導入有一定難度，因此，企業可以再透過紅隊演練進行驗證，確認自身安全措施是否有效落實。</p> <p>翁浩正表示，以紅隊演練的特性而言，並非僅針對「點」進行滲透測試，而是從整個「面」去出發，想辦法盤點各種攻擊路徑，降低攻擊面被利用的可能性，一次進行所有的演練，等到下次再尋找其他路徑，並且透過逐年演練，讓公司的資訊安全體質提升。</p> <p>不過，企業很難有足夠資源、時間持續推動這些工作，因此翁浩正強調，就全球資安趨勢而言，決定防護優先順序是關鍵，企業需要先盤點關鍵風險，而AD就是重要環節，也是核心戰場，企業可以先將精力放在妥善保護AD這件事，使它難被駭客或惡意軟體利用，相對而言，就可以大幅提升企業安全等級。</p> <p>換言之，若能做好AD伺服器攻擊路徑的盤點，有助於快速釐清可能被駭客利用的主機，以及使用者帳號，早一步找出風險，降低被攻擊成功的機率，也降低AD管理的困難度。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89AD%E7%B6%B2%E5%9F%9F%E7%99%BB%E5%85%A5.jpg" style="width: 570px;" /></p> <blockquote><p>基本上，Active Directory（AD）網域服務是保護與管理企業網路的重要基礎架構，透過這個集中管理身分與存取機制，企業員工平時使用公司電腦，一開始需要輸入帳號密碼，才能存取公司網路伺服器、列印文件等，就是要經過AD伺服器的網路身分驗證。</p> </blockquote> <h3><strong>關注最新AD提權漏洞，並要強化網管帳號的盤點</strong></h3> <p>實務上，企業管理AD時，通常會面臨哪些資安挑戰？奧義智慧科技創辦人邱銘彰表示，企業需瞭解最新安全問題，以及常用的緩解策略，同時也應熟悉企業內部的AD安全態勢，特別是盤點已知的特權帳號。</p> <p>邱銘彰表示，若管理得宜，AD可以很安全，但AD的管理複雜度高，若IT人員相關專業知識不足，加上對資安威脅認識不夠，可能造成很多不良實作。</p> <p>事實上，這幾年來，AD面臨多個嚴重安全問題，卻未受到普遍重視。例如，去年11月，微軟公布兩個Windows AD權限擴張漏洞，分別是<a href="https://techcommunity.microsoft.com/t5/security-compliance-and-identity/sam-name-impersonation/ba-p/3042699">CVE-2021-42278，以及CVE-2021-42287</a>，他們呼籲用戶快修補。</p> <p>值得關注的是，這兩個漏洞若被串連利用後果相當嚴重，而且相隔一個月後，專門針對Kerberos攻擊的Rubeus工具，已支援此漏洞組合的攻擊。然而，去年底還有Log4j漏洞修補的消息，更是引發軒然大波，這也導致上述網域提高權限的漏洞影響，可能被輕忽。</p> <p>這兩個AD漏洞有多嚴重？邱銘彰解釋，簡單來說，在第一個漏洞之下，用戶若建立電腦帳號（Computer Account），可將之改名與網域控制器名稱相同的DC1，也就是說，實際電腦帳號應為DC1$，但可以將JohnPC$改為DC1，然後用這個假冒帳號，向網域控制器申請一張授權票證（TGT），接著再利用第二個漏洞，先將DC1名稱再次修改或刪除，讓它變得不存在，在某些特殊條件下，此時將可觸發一個驗證方法，使驗證流程自動幫DC1補上$記號，導致假冒成真，進而完成提權。邱銘彰指出，這是系統架構設計上的問題，修補相當困難，對此微軟在緩解上也增加一些限制，雖然使得這種狀況不易發生，但終究非根治之道。</p> <p>另一AD安全問題，是今年2月揭露的KrbRelayUp漏洞。正如前幾年多人討論Kerberos Relay的漏洞，這次KrbRelayUp以兩個漏洞組合形成新的攻擊，攻擊者可將任意網域帳號在本地電腦提權，目前無解。</p> <p>對此，微軟建議下列幾個策略，包括：使用LDAP Channel Binding、LDAP Singing，並建議使用Azure AD。邱銘彰認為，這是本質上的設計缺陷遭到濫用，然而，對於企業而言，必須正視AD的資安問題，無法逃避。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%9EAD%E6%94%BB%E6%93%8A%E8%B7%AF%E5%BE%91%E6%A8%A1%E6%93%AC%E8%A9%95%E4%BC%B0%E7%9C%8B%E5%9C%8B%E5%85%A7%E7%B6%B2%E7%AB%99%E5%B8%B3%E8%99%9F%E6%8E%8C%E6%8F%A1%E6%85%8B%E5%8B%A2.jpg" style="width: 486px;" /></p> <blockquote><p>從AD攻擊路徑模擬評估看國內網站帳號掌握態勢。根據奧義智慧分析過的案例，當中統計了AD管理具模且管理良好的客戶，其使用者帳號數量在7千至6萬之間，但這些企業內部往往都會發現許多客戶不知道的AD Tier0帳號。統計結果顯示，這些企業平均認為只有3個AD管理者帳號，但評估後發現實際是5.8倍，也就是平均17個以上的管理者帳號。圖片來源／奧義智慧</p> </blockquote> <p>關注最新AD安全問題之餘，企業也應持續瞭解與掌握自身的AD安全態勢。</p> <p>為了盤點AD攻擊路徑，企業除了可以透過紅隊演練，找出實際風險，奧義智慧也期望用科學化方法，做到AD攻擊路徑模擬評估，當中亦包含提權管道的盤點，不過，他們發現，國內企業在盤點AD管理員帳號的工作上，存在一大隱憂。</p> <p>具體而言，奧義智慧提出的方法，是透過蒐集EDR端點與AD帳號資訊，加上專家知識庫的評估，進而計算每個帳號間控制權轉移的機率，以及透過專家知識庫計算攻擊入侵點，以及計算攻擊成本找出最短路徑，藉此預測所有可能攻擊路徑，盤點AD設定弱點與常見潛在安全問題，並偵測潛在虛擬群組與隱匿的特權帳號。</p> <p>邱銘彰表示，在過往協助用戶評估的經驗中，企業往往以為內部的AD網管帳號，平均是3人，但經他們模擬評估分析後顯示，內部網管帳號平均是17人以上，是企業認知的5.8倍。</p> <p>這樣的情形，亦突顯企業對AD管理員帳號的掌握不足。畢竟很多IT管理者，可能因為避免稽核方面的問題，並未使用Administrator帳號名稱，而是用自己的帳號、再額外賦予系統管理層級的權限，或是原本的帳號管理員離職，其帳號卻可能未隨之刪除，因接替IT人員擔心有服務與該帳號相依，之後又發生疏於管理這些帳號的狀況，這些問題都必須設法改善。</p> <p>整體而言，對於AD安全防護，企業必須瞭解最新的AD安全問題，並做好AD攻擊路徑與管理員帳號的盤點。</p> </div></div></div>
2022/6/15 17:25作者羅正漢https://www.ithome.com.tw/news/151458
DDoS攻擊再創紀錄！Cloudflare緩解每秒2,600萬次請求的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路與分散式服務阻斷（DDoS）緩解服務的Cloudflare，<a href="https://blog.cloudflare.com/26m-rps-ddos/" target="_blank">本周揭露了一起破紀錄的DDoS攻擊事件</a>，指出該公司在上周偵測到並緩解了一場每秒遞送2,600萬次HTTPS請求的DDoS攻擊。</p> <p>負責DDoS保護服務的Cloudflare產品經理Omer Yoachimik說明，遭到駭客鎖定的是一個採用Cloudflare免費方案的客戶網站，此一攻擊的流量大多數來自雲端服務供應商，而非ISP業者，意謂著駭客是藉由挾持虛擬機器與強大的伺服器來展開攻擊，而非能力較差的物聯網裝置。</p> <p>儘管駭客的攻擊強度達到每秒2,600萬次的請求，但駭客所使用的殭屍網路卻只由5,067個裝置組成，代表這些裝置每秒平均可傳送5,200次請求。</p> <p>過去Cloudflare曾發現另一個由73萬個物聯網裝置組成的大型殭屍網路，但它的攻擊強度每秒只有逾100萬次的請求，等於每個裝置每秒只送出1.3次請求。換句話說，這一波由虛擬機器與伺服器組成的殭屍網路，其每個裝置的攻擊力道是物聯網裝置的4,000倍。</p> <p>駭客在不到30秒的時間內，就傳送了2.12億次的HTTPS請求至受害網站，而這些請求源自於全球121個國家的逾1,500個網路，主要來自印尼、美國、巴西與俄羅斯，另有3%是來自Tor網路。</p> <p><a href="https://blog.cloudflare.com/ddos-attack-trends-for-2022-q1/" target="_blank">Cloudflare今年第一季的DDoS攻擊趨勢報告顯示</a>，其實大多數DDoS攻擊都是小規模的，但大規模的攻擊也愈來愈頻繁且愈來愈強烈，只是這些大型攻擊都是快速且短暫的，駭客集中火力發動攻擊以期一舉造成嚴重破壞，同時還能躲避偵測。</p> <p>Yoachimik指出，雖然DDoS攻擊都是由人類發起，但行動卻是由機器執行，因此，當人類要回應相關攻擊時，攻擊可能已經結束了，建議網站應該透過自動化的防禦系統來抵擋DDoS。<a href="https://www.cloudflare.com/plans/#overview" target="_blank">Cloudflare的免費方案</a>除了提供DNS、CDN及SSL憑證等服務之外，也具備Layers 3-7的DDoS保護機制。</p> </div></div></div>
2022/6/15 19:05作者陳曉莉https://www.ithome.com.tw/news/151452
Line Music調整服務內容，8月終止在臺音樂串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年在臺灣推出的Line Music服務，將在8月起調整服務內容，終止音樂串流服務，轉型為個人化鈴聲及背景音樂服務。</p> <p>Line今天宣布Line Music將轉型，自8月1日開始，臺灣市場終止音樂串流服務，未來僅提供個人化鈴聲與背景音樂，以及Line Music Live付費在線直播服務。</p> <p>Line表示，今後Line Music將專注在發展個人化鈴聲與背景音樂，以及Line Music Live付費在線直播服務，透過Line生態圈，繼續支持臺灣的音樂產業。</p> <p>針對Line Music的既有用戶，如為Fun系列我的鈴聲方案訂閱用戶，繼續享有原來的服務內容，不受影響；如果是WOW系列音樂串流服務月租型用戶，則將從6月25日前停止扣款，7月31日之前，月租型用戶仍能就方案的有效天數，使用音樂串流服務。而單次型用戶，可使用串流音樂服務至7月31日止，尚未使用的天數，依比例退費給用戶。</p> <p>Line也祭出優惠，加送訂閱或購買方案30天免費序號，以鼓勵WOW系列用戶轉訂Fun系列。</p> <p>Line Music為2019年推出的音樂加值服務，象徵Line以即時通訊軟體業者之姿進入臺灣數位音樂市場，當時Line找上背後由9家唱片公司合資的全音樂（Omusic）合作，Line挾著龐大的用戶基礎，挑戰國內音樂串流服務市場，強調合法音樂授權，提供免費服務及每月149元的付費音樂串流服務。</p> </div></div></div>
2022/6/15 18:10作者蘇文彬https://www.ithome.com.tw/news/151460
研究人員批評微軟修補漏洞牛步令Azure用戶曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://orca.security/resources/blog/synlapse-critical-azure-synapse-analytics-service-vulnerability/" target="_blank">Orca</a>與<a href="https://medium.com/tenable-techblog/microsoft-azure-synapse-pwnalytics-87c99c036291" target="_blank">Tenable</a>本周說明發生在Microsoft Azure一項服務的漏洞，並指微軟對漏洞的回應動作太慢及透明度不佳，讓用戶曝於風險。</p> <p>Synapse Analytics是供機器學習、資料集結及其他高運算用量任務的平臺。它可從許多資料源如CosmosDB、Azure Data Lake及Amazon S3匯入資料。而為了從外部資料源匯入資料，用戶必須輸入憑證及相關資料，再經由整合runtime（integration runtime，IR）連到資源源。IR可以執行在用戶本地部署環境或Azure雲上，若是後者，用戶還可設定VNet（代管虛擬網路），以私密端點連到外部資源，這可提供租戶隔離之效。</p> <p>研究人員發現介接IR的第三方ODBC（Open Database Connectivity）驅動程式的一項漏洞，影響Azure Synapse及Azure Data Factory。</p> <p>該漏洞編號<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29972" target="_blank">CVE-2022-29972</a>，Orca研究人員稱之為SynLapse。攻擊者可藉此攻擊Azure Synapse租戶，以控制Azure Synapse的工作空間（workspace）、在Azure Synapse服務內的目標機器上執行程式碼、以及將客戶驗證憑證傳到外部目的地，及取得其他用戶帳號的驗證憑證（Azure keys、API token、密碼等）。</p> <p class="rtecenter"><img alt="" src="https://m7a3i4k5.rocketcdn.me/wp-content/uploads/2022/06/Orca_SynLapse_Animation_v1.gif" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Orca</span></span></p> <p><a href="https://www.ithome.com.tw/news/150865" target="_blank">微軟已在5月的Patch Tuesday中修補這項漏洞</a>，但是研究人員對微軟修補漏洞不確實及速度感到不滿。</p> <p>Orca研究人員Tzah Pahima指出，他在今年1月4日通報微軟安全回應中心，並提供了他們取得的憑證和金鑰。之後微軟分別在3月底及4月初釋出修補，兩次都被繞過，最後在4月15日的第3次終於修補完成。距通報後已經100多天，而且微軟到第96天才撤銷失竊的憑證。微軟5月底又提高租戶安全隔離，包括短期執行個體（ephemeral instances）及限定範圍的共享Azure Integration Runtimes token 。</p> <p><a href="https://www.linkedin.com/pulse/microsofts-vulnerability-practices-put-customers-risk-amit-yoran/" target="_blank">Tenable則是批評微軟作業不夠透明</a>，該公司3月發現Synapse 2項漏洞，其中之一即CVE-2022-29972。執行長Amit Yoran則指出，微軟一開始打算悄悄修補，直到研究人員威脅要公布，微軟才決定公開，距離最初通報已89天。</p> <p class="rtecenter"><a href="http://www.linkedin.com/pulse/microsofts-vulnerability-practices-put-customers-risk-amit-yoran/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-%20Synapse%E6%BC%8F%E6%B4%9E-CVE-2022-29972%20by%20Tenable.png" style="width: 500px;" /></a></p> <p>Yoran指出，雖然微軟承認漏洞的重要性，迄今（截至6月13日）卻仍未通知用戶。他說，基礎架構或雲端服務業者欠缺透明度，將使用戶風險大為提升，因為用戶不知自己是否曝險，或已經被攻擊，若不通知客戶，將使其喪失蒐集證據的機會，是不責任的政策。他認為必須讓雲端供應商遵守透明度標準，而對雲端廠商實施獨立IT基礎架構的稽核及評估也有其必要性。</p> </div></div></div>
2022/6/15 14:50作者林妍溱https://www.ithome.com.tw/news/151453
研究人員揭露Intel與AMD處理器的旁路攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hertzbleed.com/" target="_blank">一群來自不同大學的研究人員周二（6/14）揭露了一個涉及動態頻率調整（Dynamic Frequency Scaling）的CPU漏洞</a>，指稱最糟的狀況下將允許駭客自遠端伺服器取得加密金鑰，包括英特爾（Intel）與AMD都已證實自家的處理器產品遭到波及。</p> <p>這群研究人員準備在今年8月舉行的USENIX安全研討會上發表此一研究報告，他們將相關的攻擊行動命名為Hertzbleed，可將針對電力的旁路攻擊轉成遠端時序攻擊，報告名稱即為「Hertzbleed: Turning Power Side-Channel Attacks Into Remote Timing Attacks on x86」。</p> <p class="rtecenter"><a href="http://www.hertzbleed.com/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-hertzbleed%20attack-600.png" style="width: 600px;" /></a></p> <p>此一漏洞於英特爾產品中的編號為CVE-2022-24436，在AMD產品中則是CVE-2022-23823。<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00698.html" target="_blank">根據英特爾的說明</a>，有些英特爾處理器的電源管理節流行為，可能會允許一個經過身分認證的使用者透過網路存取而導致資訊揭露，不過，英特爾也說此一漏洞影響該公司所有的處理器。</p> <p>雖說是不同的漏洞編號，但AMD對CVE-2022-23823的描述也差不多，指稱某些使用頻率調整的處理器可能會允許通過身分認證的駭客執行時序攻擊，而造成資訊揭露。</p> <p>時序攻擊（Timing Attacks）為旁路攻擊的一種形態，指的是駭客企圖藉由分析加密演算法所需的時間來危害密碼系統，這是因為電腦上的每個邏輯操作都需要時間來執行，而所需的時間則基於輸入的內容而有所不同，因此，只要精確計算每個操作的時間，就能回推輸入內容。</p> <p>研究人員則說，造成Hertzbleed的最根本原因為動態頻率調整，這是現代處理器的功能之一，可用來降低電力損耗，或是確保系統處於一定的功耗與熱度限制之下。</p> <p>在某些情況下，周期性的CPU頻率調整取決於目前的CPU電力使用，而這些調整則會直接轉換成執行上的時間差異，此外，有鑑於有關如何撰寫常數時間的產業指南不足以保證現代處理器上的常數時間執行，因此就算使用常數時間，還是可藉由遠端的時序分析取得密碼。</p> <p>不管是英特爾或是AMD都把相關漏洞列為中度風險等級，看起來也沒有修補漏洞的打算，<a href="https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/frequency-throttling-side-channel-guidance.html" target="_blank">但英特爾祭出了實現加密的軟體指南</a>，藉由鼓勵密碼開發者在打造函式庫與應用程式時遵照該指南以緩解相關漏洞，並避免資訊揭露。</p> <p>研究人員是在去年第三季發現Hertzbleed並知會英特爾、微軟與Cloudflare，繼之於今年第一季通知AMD，在英特爾的要求下，一直到本周才對外公開。他們也通知了Arm或其它也在產品中導入頻率調整功能的處理器業者，但並不確定其它業者的產品是否受到影響。</p> <p>其實研究人員也找到了關閉Hertzbleed漏洞的方法，亦即直接關閉處理器中的頻率加速功能，在英特爾產品中的叫Turbo Boost，在AMD產品中則名為Turbo Core或Precision Boost，因為只要關閉了該功能，處理器在執行任務的期間就會保持固定頻率，而可避免資訊揭露，只不過，此舉將會對系統效能帶來極端影響，因此並不建議採用。</p> </div></div></div>
2022/6/15 12:20作者陳曉莉https://www.ithome.com.tw/news/151449
蘋果的反追蹤技術只管別人，引發德國政府調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bundeskartellamt.de/SharedDocs/Meldung/EN/Pressemitteilungen/2022/14_06_2022_Apple.html" target="_blank">德國反壟斷主管機關宣布</a>，將調查蘋果一項防止iOS App追蹤用戶的功能，是否只限制第三方App但自家App卻不受限制。</p> <p>德國聯邦卡爾特局（Bundeskartellamt）將針對蘋果的反追蹤政策及App Tracking Transparency框架展開調查，是否有損人利己的行為。</p> <p><a href="https://www.ithome.com.tw/news/144059" target="_blank">蘋果的App Tracking Transparency（ATT）框架是包含在2021年4月釋出的iOS、iPadOS及tvOS 14.5版</a>，這項新管理框架要求，任何企圖要追蹤使用者的程式都必須先告知欲蒐集的資訊，並取得使用者許可。用戶同意後，廣告商或App出版業者才可以使用追蹤技術在網站或App展示精準廣告，或將用戶資料作為其他用途。這規定對於不收費、但仰賴廣告來源的第三方App甚為關鍵。</p> <p>德國聯邦卡爾特局主席Andreas Mundt指出，像蘋果之類的公司有能力單方設定其App Store不公平的管理規則，該局有理由懷疑蘋果的規則可能只適用第三方App，但蘋果自有App可豁免。若真是如此，該規則將使蘋果占到便宜或是損害其他公司的利益。</p> <p>當局依據去年通過的新反壟斷法（GWB - German Competition Act）啟動調查蘋果是否合併自家服務蒐集到、及用戶准許其處理的資料。德國政府想藉此了解這是否可能導致仰賴廣告的其他App減少，進而傷害用戶選擇。</p> <p>德國政府指出，在原有尋求用戶許可的對話框外，新的ATT框架下，蘋果又要求網站及App在第一次啟動前以對話視窗詢問用戶同意使用及合併用戶資料，同時要求它們不得蒐集IDFA（identifier for Advertising）資訊。但新規定顯然不影響蘋果使用或合併其所有服務取得的用戶資料。雖然用戶也能限制蘋果使用這些資料來發送個人化廣告，但根據當局的初步調查，蘋果本身並不受ATT框架的規定限制。</p> <p>這是德國政府對蘋果啟動的最新調查。去年6月當局也依據GWB法調查蘋果是否藉由iOS以及替iPhone建立的生態體系，把影響力延伸到其它市場，這項調查尚在進行中。德國也根據新法，另外針對Google/Alphabet、Meta及Amazon展開調查。</p> </div></div></div>
2022/6/15 11:45作者林妍溱https://www.ithome.com.tw/news/151439
Spotify收購模擬《捍衛戰士》「冰人」聲音的AI公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.spotify.com/2022-06-13/spotify-to-acquire-sonantic-an-ai-voice-platform/" target="_blank">串流音樂平臺Spotify昨（6/14）日宣布</a>收購英國發展人聲模擬的AI公司Sonantic。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-Sonantic-(4).png" style="width: 450px;" /></p> <p>Sonantic的AI語音平臺可將文字轉成語音，而且模擬成十分逼真的人聲。它提供桌機版App可讓用戶不需程式碼製作出AI模擬人聲，也提供API和CLI開發工具讓開發人員將AI語音整合到應用專案中。該公司主要應用鎖定電玩或娛樂產業。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-Sonantic-(2)(1).png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Sonantic</span></span></p> <p>或許這家公司的名字大部份人都不熟悉，不過可能許多人都已見識過，因為該公司曾模擬出演員Val Kilmer的聲音。Kilmer因為喉癌手術而無法再像以前那樣講話。而在《捍衛戰士：獨行俠Top Gun: Maverick》中，製作團隊使用Sonantic模擬出他從前的聲音。<a href="https://www.youtube.com/watch?v=OSMue60Gg6s" target="_blank">這神奇效果也放在YouTube展示</a>。</p> <p>Spotify收購Sonantic金額不詳。Spotify表示，該公司發現其平臺上有許多文字轉語音（text to speech）的機會，例如未來的推薦功能可以語音加入說明，以便用戶無法看螢幕時提供服務。Sonantic的技術讓他們可以更個人化的方式和用戶互動，並開發新式服務。</p> </div></div></div>
2022/6/15 12:04作者林妍溱https://www.ithome.com.tw/news/151441
傳聞美國國防承包商L3Harris有意買下以色列駭客公司NSO Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在《<a href="https://www.intelligenceonline.com/international-dealmaking/2022/06/14/l3-s-plan-to-acquire-israeli-cyber-specialist-nso,109791908-evg" target="_blank">Intelligence Online</a>》率先引述消息來源報導，美國知名國防承包商L3Harris有意買下惡名昭彰的以色列駭客公司NSO Group之後，《衛報》（<a href="https://www.theguardian.com/world/2022/jun/14/nso-group-pegasus-us-l3harris" target="_blank">The Guardian</a>）、《<a href="https://www.haaretz.com/israel-news/2022-06-14/ty-article/.premium/infamous-israeli-spyware-maker-nso-in-talks-to-be-sold-to-u-s-defense-firm/00000181-63a4-d91f-a7d7-73a4a91c0000" target="_blank">Haaretz</a>》與《華盛頓郵報》（Washington Post）亦共同引用消息來源證實了此一消息。</p> <p>NSO Group所開發的Pegasus間諜軟體，可透過Android/iOS平臺或行動程式的零時差漏洞進駐手機裝置，並存取手機簡訊、電子郵件、照片/影片、GPS資料、行事曆、通訊錄，還能啟用麥克風與攝影機，並將相關資料傳送至遠端伺服器，標榜僅出售給用來追蹤恐怖分子或犯罪行動的政府。然而，不少調查發現Pegasus被安裝在記者、人權鬥士、活動人士甚至政治人物的手機上，因而懷疑NSO根本就是光明正大地銷售駭客/間諜工具，而且並未真的篩選客戶。</p> <p>為了讓Pegasus進駐目標對象的手機，NSO Group開採了Android、iOS等平臺，或諸如WhatsApp等多款程式的安全漏洞，使得NSO Group相繼在2020年12月與2021年11月遭到<a href="https://www.ithome.com.tw/news/141807" target="_blank">Meta</a>與<a href="https://www.ithome.com.tw/news/147998" target="_blank">蘋果</a>的控告，美國商務部也<a href="https://www.ithome.com.tw/news/147654" target="_blank">在去年11月將NSO Group列入制裁名單中</a>。</p> <p>各國向NSO Group與以色列施壓的結果，也讓NSO Group在去年傳出求售消息。</p> <p>至於L3Harris則是美國的國防承包商，主要開發包括無線設備、戰術無線電、航空電子設備及夜視設備等在內的監視解決方案，客戶包括美國聯邦調查局（FBI）及參與北大西洋公約組織（NATO）的各國政府。</p> <p>根據報導，L3Harris打算向NSO Group購買其核心技術，包括打造相關技術的員工。</p> <p>然而，這項交易面臨不少挑戰。《衛報》指出，NSO Group其實是由以色列國防部負責監管，該部門對於NSO Group的客戶有最終的決定權，再加上NSO Group位居美國制裁名單上，代表它必須同時通過以色列及美國的核准。</p> <p>該交易亦有許多細節尚待釐清，例如倘若交易成功了，未來NSO Group的技術可能只會出售給美國的盟友，或者是以色列政府能否持續使用NSO Group的技術。</p> <p>專門推動數位人權的非營利組織<a href="https://www.accessnow.org/nso-group-sale-u-s-defense-contractor/" target="_blank">Access Now很快就發表聲明反對這項交易</a>，指出這是對全球人權與美國國家安全利益的公然侮辱，因為像NSO Group這樣侵犯人權的公司不應獲得金錢上的回報。</p> <p>另有一名白宮官員向《衛報》表示，此一交易將會對美國政府帶來嚴重的反情報與安全問題。</p> <p>《Haaretz》指出，FBI與美國中央情報局（CIA）都知道L3Harris與NSO Group之間的協商，《衛報》則說白宮並未以任何形式參與該交易。</p> </div></div></div>
2022/6/15 10:50作者陳曉莉https://www.ithome.com.tw/news/151436
英國擬立法賦予金融監管機構更多權限，可監管AWS、Azure及Google Cloud等公雲提供的關鍵服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於在英國許多銀行高度依賴公雲服務，英國最近打算通過立法賦予英國金融監管機構更多監管權限，將AWS、Azure及Google Cloud等主要公雲服務業者納管。</p> <p>英國財政部最近<a href="https://www.gov.uk/government/publications/critical-third-parties-to-the-finance-sector-policy-statement/critical-third-parties-to-the-finance-sector-policy-statement">發布了一份政策文件</a>，在該份文件中提出一個新的監管框架，可供英格蘭銀行（BoE）和金融行為監管局（FCA)），針對這些指定為「具有關鍵影響（critical）」的雲端或第三方服務業者進行監管，可對它們向金融公司提供的重要雲端服務，制定規則、蒐集資訊，並採取執法行動，如公開不遵守的服務業者，甚至情節嚴重可以禁止其繼續向企業提供服務作為最後手段。</p> <p>在該份文件中，財政部指出，由於本地銀行越來越依賴少數幾家大型雲端服務商，來提供其關鍵業務功能或服務，一旦這些雲端服務受到影響中斷，這種集中式雲端服務採用就會構成系統性風險，而威脅到英國金融體系的穩定性及信心，所以認為立法監管作法有其必要。</p> <p>從現有立法監管角度來看，現行英國監管機構雖可要求銀行使用公雲或第三方服務必須確保營運彈性，包括數據安全、業務連續和妥善撤離計畫等，但財政部認為，這些監管作為，仍不足以應對關鍵服務中斷所生產風險的嚴重後果。所以，希望經由立法賦予監管機構直接監督關鍵第三方的權限，將其向金融公司提供的關鍵服務納管，從而降低系統性中斷的風險。</p> <p>根據數據顯示，截至2020 年，超過 65%的英國公司所使用雲端基礎設施服務，都來自前4大公雲。另一項英國國家統計局的研究也表明，從2013年到2019年，採購雲端服務用於數據儲存的企業數量增加了一倍多，現今更有超過一半（53%）的企業都依賴雲平臺。</p> </div></div></div>
2022/6/15 11:03作者余至浩https://www.ithome.com.tw/news/151438
加密貨幣另一個冬天來了，全美最大加密貨幣交易中心Coinbase裁撤18%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全美最大加密貨幣交易中心Coinbase周二（6/14）宣布，有鑑於全球正在進入十多年繁榮經濟之後的衰退，並迎來另一個加密貨幣的冬天，將裁撤18%的人力，而被裁撤的員工即日起即無法再進入該公司的系統。<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/0001679788/000167978822000077/coin-20220614.htm" target="_blank">同一天Coinbase也向美國證券交易委員會（SEC）提交此一決定</a>，指出將有1,100名員工受到影響，裁員後的員工總數為5,000名。</p> <p>Coinbase共同創辦人暨執行長Brian Armstrong表示，全球景氣變動得太快，而當經濟衰退時，隨之而來的即是加密貨幣的冬天，在過去幾次遭遇加密貨幣冬天時，交易量就會明顯下滑，而這卻是Coinbase最主要的營收來源。</p> <p>此外，該公司在2021年初的員工總數只有1,250名，由於正值加密貨幣市場進入牛市，為了迎合一年200%的成長速度，Coinbase擴大招募的腳步，不過Armstrong坦承，現在看起來是擴張太快了。依照Armstrong提交給SEC的文件，目前Coinbase的員工人數多達6,100名，是一年半以前的5倍。</p> <p>在主要營收銳減的狀況下，不僅突顯了Coinbase的人事成本過高，且Armstrong也發現新增員工的速度太快，反而會因為來不及整合而拖慢效率。</p> <p>Armstrong表示，Coinbase曾經安然渡過加密貨幣的4個冬天，也知道在景氣低迷時必須撙節支出，景氣不佳的市場並不容易駕馭，也需要不同的心態。</p> <p>總之，上述的種種原因讓Coinbase作出了裁員的決定，所有被裁撤的員工都可獲得14周的遣散費，若任職超過一年則每年可額外獲得兩周的遣散費。</p> <p>受影響的員工也是在周二才得知此事，而且Coinbase是透過這些員工的個人郵件信箱通知他們，因為在這些員工被列入裁員名單之際，Coinbase也已刪除他們的系統存取權限，以保護客戶資訊。</p> </div></div></div>
2022/6/15 09:33作者陳曉莉https://www.ithome.com.tw/news/151434
Firefox預設啟用阻擋跨網站讀取cookies的隱私功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/en/products/firefox/firefox-rolls-out-total-cookie-protection-by-default-to-all-users-worldwide/" target="_blank">Mozilla周二（6/14）宣布釋出Firefox 101.0.1版</a>，將使禁止跨站讀取cookies的隱私保護功能Total Cookie Protection預設啟動。</p> <p>Mozilla表示，<a href="https://www.mozilla.org/en-US/firefox/101.0.1/releasenotes/" target="_blank">從最新版開始</a>，Total Cookie Protection成為全球所有Firefox的預設，意在使Firefox成為Windows、Mac及Linux平臺上最安全及最保護隱私的主要瀏覽器。</p> <p>Total Cookie Protection的原理是為不同網站建立個別的cookie jar，使某一網站置入的cookie只能為原生網站讀取，可防止其他網站讀取，它可防止監控工具或是廣告行銷商利用這些cookie追蹤用戶在不同網站的活動足跡，號稱是Firefox迄今發展最大的隱私工具。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0615-Total%20Cookie%20Protection%20firefox-600.bmp" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Mozilla</span></span></p> <p>Mozilla持續在瀏覽器中拉高隱私防護。去年2月Firefox 86首先在ETP（Enhanced Tracking Protection）模式加入<a href="https://blog.mozilla.org/security/2021/02/23/total-cookie-protection/" target="_blank">Total Cookie Protection</a>，<a href="https://www.ithome.com.tw/news/144771" target="_blank">在去年6月</a>的Firefox 89又成為隱私瀏覽介面預設。最新的宣布則使這項功能普及適用於所有桌機版用戶。</p> <p>除了Total Cookie Protection功能外，新版本也解決了在MacOS版中關閉Firefox會清除剪貼簿、Windows版Firefox和win32k lockdown功能不相容、以及Linux版本上Picture-in-Picture視窗中按右鍵不見選單的問題，也改善了穩定性的問題。</p> </div></div></div>
2022/6/15 09:59作者林妍溱https://www.ithome.com.tw/news/151435
【資安日報】2022年6月14日，俄羅斯駭客Sandworm利用Follina漏洞攻擊烏克蘭、Linux蠕蟲程式Sys…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客組織利用Follina漏洞（CVE-2022-30190）發動攻擊的情況，也出現於烏克蘭戰爭的網路攻防中。烏克蘭電腦緊急應變小組（CERT-UA）曾於6月初偵測到相關攻擊行動，但當時並不確定攻擊者身分，該組織最近再度發布資安通告，指出俄羅斯駭客組織Sandworm疑似運用該漏洞發動攻擊，且至少2個月前就開始。</p> <p>針對Linux主機的攻擊行動也相當值得留意。研究人員發現名為Syslogk的惡意程式，會將模式載入Linux核心執行而難以察覺其行蹤，駭客使用此惡意程式的目的，就是要用來控制後門程式運作而不致被發現。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://cert.gov.ua/article/160530"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm疑在2個月前開始利用Follina漏洞攻擊烏克蘭</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CERT-UA_Sandworm_screenshots.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CERT-UA_Sandworm_screenshots.png" style="width: 300px; float: right;" /></a>與Windows診斷支援工具（MSDT）有關的零時差漏洞CVE-2022-30190（亦稱Follina），6月初已傳出被用於攻擊烏克蘭，但實際上在2個月前可能就有相關攻擊行動。烏克蘭電腦緊急應變小組（CERT-UA）於6月10日發布資安通告指出，俄羅斯駭客組織Sandworm疑似自4月開始，利用Follina發動攻擊。</p> <p>攻擊者鎖定超過500名廣播電臺與報紙的從業人員，以提供互動式地圖服務的網址名單為由，發送帶有Word檔案為附件的釣魚郵件。收信人一旦開此附件檔案，電腦將會執行檔名為2.txt的JavaScript程式碼，進而載入惡意程式CrescentImp。CERT-UA提供了入侵指標（IoC）供組織偵測相關攻擊行為。</p> <h3><strong style="font-size: 22px;"><a href="https://decoded.avast.io/davidalvarez/linux-threat-hunting-syslogk-a-kernel-rootkit-found-under-development-in-the-wild/"><span style="color: rgb(0, 0, 0);">Linux蠕蟲程式Syslogk於受害主機載入後門程式</span></a></strong></h3> <p>駭客透過開源專案，針對Linux開發攻擊程式的情況，最近已有數起事故。例如，防毒業者Avast揭露名為Syslogk的惡意程式，這是駭客透過開源的Rootkit程式Adore-Ng開發而來的攻擊工具，能將其模組載入Linux核心，從而隱藏特定的檔案資料夾與網路流量，並在受害主機植入後門程式Rekoobe。</p> <p>研究人員指出，該Rootkit程式第一次載入到Linux核心後，便會將自己從已經安裝的軟體模組清單裡刪除，來規避管理人員檢查，而在後續部署後門程式之後，此後門程式會處於休眠狀態而不會有任何行動，直到上述Rootkit收到攻擊者特定的魔術封包（Magic Packet），後門程式才會開始運作，此後Syslogk依照攻擊者指示啟動或暫停後門程式運作，來降低被發現的機會。研究人員呼籲IT人員要提高警覺，來防範相關攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/06/13/the-many-lives-of-blackcat-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體BlackCat透過ProxyLogon漏洞入侵受害組織</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/fig2-blackcat-attack-chain-via-exchange-vulnerability.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig2-blackcat-attack-chain-via-exchange-vulnerability.png" style="width: 300px; float: right;" /></a>勒索軟體BlackCat（亦稱Alphv）疑似與之前攻擊美國大型油料輸送業者的另一個駭客Darkside有關，而引起研究人員的關注，最近又有相關的動態揭露。微軟近期公布他們對於BlackCat的發現，這群駭客在部分攻擊行動中，對於Exchange伺服器漏洞ProxyLogon下手，而成功進入受害組織的網路環境，進而掌握網域伺服器、管理員帳號，以及網路裡所有的電腦等相關資訊，過了約兩天半，攻擊者藉由PowerShell程式碼ADRecon，收集AD環境的各式資料，然後使用SMB協定或遠端桌面連線（RDP）存取受害電腦，並竊取組織的內部機密資料，最終使用PsExec散布並執行勒索軟體。</p> <p>而對於攻擊者的身分，研究人員至少確定有兩個駭客組織使用BlackCat，分別是DEV-0237（亦稱FIN12）與DEV-0504，前者是從先前使用的攻擊工具為Hive，轉換成BlackCat的用戶，後者則是往往會利用駭客組織LockBit提供的竊密工具StealBit，在加密檔案前下載受害電腦裡的檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/pingpull-gallium/"><span style="color: rgb(0, 0, 0);">中國駭客Gallium利用木馬程式PingPull攻擊電信業者、金融與政府單位</span></a></strong></h3> <p>美國日前針對中國駭客攻擊電信業者的行動提出警告，最近又有研究人員發現，駭客使用難以發現的木馬程式，攻擊電信業。資安業者Palo Alto Networks指出，中國駭客組織Gallium（亦稱Softcell），以攻擊東南亞、歐洲、非洲電信業者在網路犯罪者之間闖出名號，但最近一年該組織擴大其攻擊範圍，也開始對於金融機構與政府單位出手，同時駭客運用了名為PingPull的木馬程式，這個木馬程式提供反向Shell的功能，讓駭客能遠端下達命令。</p> <p>研究人員針對其中3個版本的PingPull進行分析，其共通點是木馬程式都是冒統系統服務的方式運作，但攻擊者疑似規避特定的資安防護系統，這些木馬程式與C2連線的過程中，使用了不同的網路通訊協定：ICMP、HTTPS、TCP。研究人員確定該組織在最近一年內，至少鎖定了9個國家下手。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/pypi-package-keep-mistakenly-included-a-password-stealer/"><span style="color: rgb(0, 0, 0);">PyPI套件Keep疑似被植入竊密軟體</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.syss.com/posts/rooting-mitel-desk-phones-through-the-backdoor/"><span style="color: rgb(0, 0, 0);">Mitel旗下IP電話存在漏洞，攻擊者恐用於取得root權限</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151406">【2022年6月13日】勒索軟體Hello XD加密電腦檔案同時會植入後門、駭客組織鎖定WordPress電商網站發動側錄攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/151388">【2022年6月10日】惡意軟體Symbiote濫用BPF流量隱匿攻擊意圖、已修補的SAP漏洞遭到濫用</a></p> <p><a href="https://www.ithome.com.tw/news/151372">【2022年6月9日】殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料、美國針對中國駭客攻擊網路設備的漏洞提出警告</a></p> </div></div></div>
2022/6/14 18:15作者周峻佑https://www.ithome.com.tw/news/151433
亞馬遜報告：5年後，臺灣B2C電商出口6成貢獻將來自中小企業，但疫情更凸顯中小企業數位能力的挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>亞馬遜在近日發布一份與新加坡智庫Alphabeta的臺灣跨境電商調查，報告指出，臺灣B2C達到2,777億元的規模。現在有3成來自中小企業，但5年後，中小企業占比將達到61%。這透露出，中小企業將成為臺灣未來B2C跨境電商的主角。</p> <p>根據報告研究，臺灣整體B2C電商市場規模，每年將成長9%，預估到2025年時，規模將達到6,830億元（約250億美元）。但B2C出口規模的成長速度更快，達到14%，比電商市場成長速度更快，將從2021年的1,470億元，在5年後達到2,777億元。</p> <p>雖然B2C電子商務並非官方出口分類項目，因此沒有相關政府統計，但這份報告指出，B2C跨境電商若作為一種出口類型，2021年的1,470億元（約47.5億美元）規模相當於臺灣第6大出口類型，比臺灣去年一整年出口的「食物與活體動物」類型1,338億元（約45億美元）還要高。</p> <p>此份報告也推估，2021年臺灣賣家B2C電商出口收益中，中小型（含微型）企業創造的收益占了30%。報告更預測，根據目前電商發展情況，中小型企業在B2C出口收益的比重，在2026年能達到1,693億元，若加速拓展中小企業的電商業務能力，更將達到2,232億元。 </p> <p>儘管中小企業能更彈性反應市場需求，經濟部中小企業處副處長胡貝蒂分析，疫情之前新南向政策以「打群架」方式，將臺灣商品送到東南亞市場展售，但國門關閉後，發現個別中小微型企業沒有雲世代下的數位能力，成為發展跨境電商的一大挑戰。 </p> <p>報告指出，現有文獻大多著重於本土電商價值，鮮少著墨跨境電商價值，中小微企業難以了解跨境電商商機並擬定策略。亞馬遜與臺北市進出口商業同業公會（IEAT）去年底就曾發布一份調查報告，調查500家企業的結果，臺灣企業有54%欠缺電商人才、52%欠缺品牌人才，不利於推動電商業務發展。不過，IEAT秘書長黃文榮觀察，參加公會跨境電商培訓的電商業者逐年增加，顯示出臺灣業者開始更加重視跨境電商業務。</p> </div></div></div>
2022/6/14 18:05作者郭又華https://www.ithome.com.tw/news/151432
高通買下軟體服務業者Cellwize，加速5G部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.qualcomm.com/news/releases/2022/06/qualcomm-acquires-cellwize-to-accelerate-5g-adoption-and-spur" target="_blank">高通（Qualcomm）13日宣布</a>，已買下位於以色列的行動網路自動化暨管理服務業者Cellwize Wireless Technologies，以加速高通的5G部署。雙方並未公布交易細節，但外傳此一交易價值3.5億美元。</p> <p>Cellwize主要開發一名為CHIME的雲端平臺，可提供基於AI的無線電存取網路（Radio Access Networks，RAN）自動化與編排能力，號稱可連結任何的應用與任何的RAN、vRAN或Open RAN供應商，協助行動網路營運商加速5G網路的部署與Open RAN準備度，以加快進入市場的速度並提高投資報酬率。</p> <p class="rtecenter"><a href="https://www.cellwize.com/platform/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-CHIME%20by%20Cellwize%20Wireless%20Technologies-600.jpg" style="width: 600px;" /></a></p> <p><a href="http://www.cellwize.com/platform/" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Cellwize Wireless Technologies</span></span></a></p> <p>高通則說，Cellwize在5G網路上的部署、自動化與管理能力將可強化該公司的5G基礎設施解決方案，並用來推動各個產業的數位轉型、強化與智慧邊緣的連結，同時支持雲端經濟的成長。</p> <p>負責行動數據機與基礎設施的高通副總裁Durga Malladi表示，全球的行動營運商與各個產業的私人企業都在以前所未有的速度部署5G網路，以期將所有人與所有事物都連向雲端，有了Cellwize的RAN自動化技術，高通將更能推動現代化的5G網路部署，包括加速Open RAN全球採用、雲端行動基礎設施的創新，以及5G私有網路的部署。</p> <p>其實Cellwize也曾涉足集中式的自我組織網路（Self Organization Network，SON）技術，亦曾宣稱自己是無線電存取網路智慧控制器（Radio-access-network Intelligent Controller，RIC）供應商，因此在早期就吸引了高通的投資，專門報導電信產業消息的<a href="https://www.lightreading.com/open-ran/qualcomm-jumps-on-ric-bandwagon-with-cellwize-takeover/d/d-id/778184" target="_blank">《Light Reading》便分析</a>，或許高通也企圖藉由收購Cellwize進入RIC市場。</p> </div></div></div>
2022/6/14 15:36作者陳曉莉https://www.ithome.com.tw/news/151427
中國駭客組織Gallium開始利用新的PingPull木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/pingpull-gallium/" target="_blank">美國資安業者Palo Alto Networks近日揭露</a>，中國駭客組織Gallium最近開始採用新的遠端存取木馬PingPull，由於它支援較少受到監控的網路控制訊息協定（Internet Control Message Protocol，ICMP）與命令暨控制伺服器（C&C）通訊，因而較不容易被偵測到。</p> <p>Gallium為Palo Alto Networks積極追蹤的先進持續性威脅（APT）組織之一，由於該組織所針對的區域、領域，以及所使用的攻擊戰術流程（TTPs）都與中國駭客相仿，因而判斷Gallium為中國官方支持的駭客組織。</p> <p>Gallium早期鎖定東南亞、歐洲與非洲的電信業者展開攻擊，最近則擴張攻擊目標至金融機構與政府機關，且範圍也擴大到阿富汗、澳洲、比利時、柬埔寨、馬來西亞、莫三比克、菲律賓、俄羅斯與越南，同時開始採用新的PingPull木馬程式。</p> <p>PingPull可利用3種通訊協定與C&C伺服器聯繫，分別是ICMP（如下圖）、HTTPS及Raw TCP，雖然採用ICMP並非新技術，但相較之下較少企業會在網路上監控ICMP的流量，使得它更容易躲過偵測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-%20PingPull%20responding%20to%20command%20over%20ICMP-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Palo Alto Networks</span></span></p> <p>以Visual C++撰寫的PingPull允許駭客執行命令及存取受害主機的反向Shell，它的3個變種就是利用不同的通訊協定，但功能卻是一致的，除了可在檔案系統上執行各種任務，像是讀取、寫入、刪除或複製檔案之外，也能在cmd.exe上執行命令。</p> <p>Palo Alto Networks建議位於東南亞、歐洲及非洲地區的電信業者、金融與政府機構透過該公司所提供的網路入侵指標（IoCs）來判斷是否已遭Gallium滲透。</p> </div></div></div>
2022/6/14 15:14作者陳曉莉https://www.ithome.com.tw/news/151426
微軟：勒索軟體駭客經常以盜來的憑證或Exchange漏洞入侵組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/06/13/the-many-lives-of-blackcat-ransomware/" target="_blank">微軟本周公布了BlackCat勒索軟體的分析報告</a>，透過兩個攻擊案例來警告盜來的憑證或是未修補的Exchange Server安全漏洞，已成為勒索軟體駭客入侵組織的常見管道。</p> <p>BlackCat現身於2021年11月，是首批以Rust撰寫的勒索軟體之一，一來可躲避傳統防毒軟體的偵測，二來也提高反向工程的難度。它可感染Windows、Linux裝置與VMWare實例，亦採用了勒索軟體即服務（RaaS）的聯盟模式（Affiliate Model），代表其生態體系是由入侵網路的存取掮客、勒索軟體工具開發者，以及在受害網路中橫向移動、最終發動攻擊的不同角色所組成。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/05/Fig1-RaaS-affiliate-model-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／微軟</span></p> <p>在RaaS聯盟模式中，由於參與者眾、選項也多，因此每次的攻擊都可能採用不同的存取策略、勒索軟體或部署方式，不過，微軟發現，至少有兩個已知的RaaS聯盟納入了BlackCat，包括DEV-0237與DEV-0504，而微軟則在這兩個聯盟利用BlackCat進行攻擊的兩個案例中，發現有一個是藉由開採Exchange Server漏洞，另一個則是使用盜來的憑證入侵了受害組織。</p> <p>微軟說，就算同樣使用BlackCat進行攻擊，但幾乎沒有看到兩個同樣的部署手法，但從這兩個案例可看出，RaaS聯盟模式經常利用盜來的憑證或是Exchange Server漏洞作為入侵的跳板。</p> <p class="rtecenter"><a href="https://www.microsoft.com/security/blog/uploads/securityprod/2022/06/fig2-blackcat-attack-chain-via-exchange-vulnerability.png" target="_blank"><img alt="" src="https://www.microsoft.com/security/blog/uploads/securityprod/2022/06/fig2-blackcat-attack-chain-via-exchange-vulnerability.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> <p>駭客所開採的是已知的Exchange Server漏洞，儘管微軟並未指名遭到開採的漏洞，但在文章中提供了連結，顯示為該公司在去年3月所修補、存在於就地部署Exchange Server版本上的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855" target="_blank">CVE-2021-26855</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858">CVE-2021-26858</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857">CVE-2021-26857</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065">CVE-2021-27065</a>。</p> <p>由於很難找到勒索軟體駭客一致的部署方式，使得微軟建議各組織應該要修補最常見的攻擊路徑，包括採用適當的漏洞管理政策，以及執行存取監控等。</p> </div></div></div>
2022/6/14 13:24作者陳曉莉https://www.ithome.com.tw/news/151425
密西根成為全美第三個核發數位車牌的州
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密西根州本周核發數位車牌，成為全美第三個許可使用這類新式車牌的州。</p> <p><a href="https://michiganlicenseplate.net/" target="_blank">數位車牌供應商</a><a href="http://michiganlicenseplate.net/" target="_blank">Reviver</a><a href="https://michiganlicenseplate.net/" target="_blank">本周宣布</a>，密西根州當局已准許11個市鎮的居民購買數位車牌，並且合法在美國、加拿大及墨西哥駕駛。</p> <p>和醫院床頭卡或廣告招牌一樣，車牌也發展成以連網裝置取代死板且無法加值的傳統車牌。<a href="http://reviver.com/" target="_blank">Reviver</a><a href="https://reviver.com/" target="_blank">提供的車牌是具LTE連網能力的HD顯示器</a>，高階版還有GPS定位功能。它可提供個人化顯示，將車牌換成黑、白兩色，以及在有限程度下客製顯示文字，例如「Keep Distance」。但它最大好處是防竊，當車子被移動時會即時傳送訊息到手機App上通知車主，也能遠端在車牌上顯示「Stolen」。用戶也可以利用App完成車牌號碼註冊及更新，並遠端追蹤被竊車輛位置。</p> <p>Reviver的RPlate提供每月20及25美元的訂閱制服務，車牌則分成電池版及接電線版本，後者使用車子本身電力，不需換電池，也可加入GPS定位功能。</p> <p>之前已有加州及亞利桑納州核准數位車牌的使用。</p> </div></div></div>
2022/6/14 13:10作者林妍溱https://www.ithome.com.tw/news/151424
AWS大型主機雲端平臺服務正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/148111" target="_blank">AWS去年底在re: Invent大會上發表</a>大型主機雲端平臺服務AWS Mainframe Modernization，<a href="https://aws.amazon.com/tw/about-aws/whats-new/2022/06/aws-mainframe-modernization-generally-available/" target="_blank">這項服務於本周正式上線</a>。</p> <p>AWS Mainframe Modernization讓企業可將本地部署的大型主機應用負載搬上AWS雲端，但是使用者不需改變開發慣用的工具。開發人員仍然可使用COBOL或PL/I分析大型主機應用或開發程式，並在平臺上實作自動化管線（pipeline），實現應用程式的持續整合及持續遞送（continuous integration and continuous delivery，CI/CD）。AWS也提供軟體和工具幫助企業IT或顧問按階段走完整個過程，從規劃、部署、測試、執行、到之後的運作管理與維護。</p> <p>在把應用程式搬上AWS上時，企業可依用戶需求選擇refactoring或是replatforming方式。對於refactoring，AWS Blu Age可以將COBOL、PL/I、NATURAL、RPG/400、COBOL/400等舊式語言應用，轉成Java服務及web框架。若選擇replatforming，AWS則以整合的Micro Focus工具在儘量不做變動下將原始碼重新編譯（recompile），在AWS的runtime上執行COBOL及PL/I應用程式。該runtime可執行線上交易及批次作業。AWS表示這種方式可在對應用程式影響最小情況下，提供雲端如高擴充性、安全及DevOps等好處。</p> <p>此外，AWS Mainframe Modernization提供的開發環境提供智慧編輯、debugging、即時程式碼編譯及單元測試等工具，協助加速開發。</p> <p><a href="https://aws.amazon.com/blogs/aws/modernize-your-mainframe-applications-deploy-them-in-the-cloud/" target="_blank">目前這項服務</a>已在美國、亞太、加拿大、歐洲及南美等AWS區域上線。</p> <p>在費用部分，以Blu Age為基礎的refactoring runtime環境每小時收費2.5美元，而以Micro Focus為基礎的replatforming runtime環境則為每小時5.55美元。</p> </div></div></div>
2022/6/14 11:09作者林妍溱https://www.ithome.com.tw/news/151419
Amazon無人機商品遞送服務終於起飛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過多年延宕，<a href="https://www.aboutamazon.com/news/transportation/amazon-prime-air-prepares-for-drone-deliveries" target="_blank">Amazon本周宣布以無人機遞送商品的服務</a>，今年秋天可望在獲得官方核准後上路。</p> <p>Amazon計畫，它的Prime Air無人機遞送服務今年秋天，將首先提供給美國加州北部的洛克福德（Lockeford）鎮等地的消費者。這個3,500多人的小鎮也是飛行先驅Weldon Cooke曾經住過的地方。消費者下單後，會接到Amazon系統提供的預估到達時間，消費者也可以查詢送貨狀態。抵達時，無人機會在消費者家中院子於安全高度盤旋，之後將商品安全放下再離去。</p> <p>在此之前，Amazon以無人機遞送商品的願景經過無數波折。Amazon創辧人Jeff Bezos於2013年就宣布將在5年內讓這項服務成真，<a href="https://www.bloomberg.com/news/features/2022-04-10/amazon-drone-crashes-delays-put-bezos-s-delivery-dream-at-risk" target="_blank">不過媒體報導</a>，其無人機部門遭遇人事變動及安全技術問題，以致於到2018年確定跳票。去年Amazon的無人機測試在奧勒岡州引發大火，燒掉20英畝的林地，<a href="https://dronedj.com/2022/05/19/amazon-reportedly-stalled-faa-inquiries-into-delivery-drone-crashes/" target="_blank">該公司傳出藉故阻撓當局調查</a>。</p> <p>這家電商巨人表示，為了發展無人機遞送服務，該公司已研發近30款無人機。目前正和主管機關美國聯邦航空總署（Federal Aviation Administration，FAA）及其他主管機關合作以取得正式服務的許可，一旦取得官方許可即可提供服務。</p> <p>Prime Air將是目前取得FAA空中貨運執照的3家無人機空運業者。另2家分別是Alphabet子公司<a href="https://www.ithome.com.tw/news/130200" target="_blank">Wing</a>及<a href="https://www.supermarketnews.com/technology/walmart-launches-drone-deliveries-droneup" target="_blank">Walmart</a>，他們分別於2019年及去年啟動商品無人機送貨服務。</p> </div></div></div>
2022/6/14 11:21作者林妍溱https://www.ithome.com.tw/news/151420
加密貨幣借貸平臺Celsius Network暫停贖回，全球加密貨幣市值跌破1兆美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.celsius.network/a-memo-to-the-celsius-community-59532a06ecc6" target="_blank">加密貨幣借貸平臺Celsius Network本周一（6/13）忽然宣布暫停所有的提款、交換（Swap）與轉帳</a>，理由是市場狀況太極端，為了保護社群不得不做的措施，而且並未公布恢復正常交易的時間表，當天除了Celsius自家代幣CEL跌幅超過50%，只剩0.27美元之外，全球加密貨幣市值跌破1兆美元，跌幅逾12%，為2021年1月以來的新低。</p> <p>成立於2017年的Celsius Network為一加密貨幣借貸公司，鼓勵使用者存入加密貨幣，由該平臺轉貸給其它加密貨幣專案以賺取利息，使用者每年最多可獲得17%的利息。</p> <p>Celsius Network並沒有說明所謂的極端市場狀況，僅說此一措施是保護社群最負責任的作法，唯一的重點就是保護及保全客戶的資產以履行對客戶的義務，在暫停上述交易之際，仍會持續發放客戶應有的獎勵。</p> <p>Celsius Network指出，其終極目標是穩定資金的流動性並儘快恢復服務，該公司正在考量各種選項，但相關程序需要時間，也可能會延遲。</p> <p><span style="font-size:28px;"><strong>發生了什麼事？</strong></span></p> <p>儘管Celsius Network未說明原委，但<a href="https://bitcoinmagazine.com/markets/celsius-halts-bitcoin-withdrawals-what-went-wrong" target="_blank">《比特幣雜誌》（Bitcoin Magazine）</a>試圖分析所謂的極端狀況。</p> <p>Celsius Network以區塊鏈技術發行了CEL代幣，並由CEL串起該平臺的生態體系，<a href="https://celsius.network/static/celsius-whitepaper.pdf" target="_blank">根據Celsius所公布的白皮書</a>，使用者必須購買CEL代幣才能加入Celsius平臺，才能把加密貨幣存入Celsius錢包，也能以自己存入的加密貨幣作為抵押並借出美元，或者是把加密貨幣借給別人並取得基於CEL的利息，若是貸方以CEL支付利息則可打折。</p> <p>Celsius總計發行了6.5億個CEL代幣，當中有40%以0.2美元進行預售，有10%以0.3美元展開眾籌，總之，Celsius發行CEL的目的是為了籌募開發平臺的資金，藉由建立相關的生態體系來維持流動性與提高價格。</p> <p>《比特幣雜誌》指出，為了支付高於傳統金融市場的利息，Celsius透過GBTC（比特幣投資信託）及期貨正價差（Contango）等套利策略於加密貨幣市場上賺取收益，但隨著加入利息產品的使用者愈來愈多，以及套利空間愈來愈小，Celsius創造收益的能力隨之減弱，並使得Celsius轉向風險更高的其它策略。</p> <p><a href="https://twitter.com/MikeBurgersburg/status/1521598805392740355?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1521598805392740355%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fbitcoinmagazine.com%2Fmarkets%2Fcelsius-halts-bitcoin-withdrawals-what-went-wrong" target="_blank">今年5月初時，就有人發現</a>Celsius正把該平臺所握有的一半、接近10萬個以太幣轉存至Anchor協定，可能是要用來轉換成與以太幣（ETH）掛鉤的衍生性代幣stETH，當時Celsius也購買了約1.38億美元的UST。</p> <p><a href="https://www.ithome.com.tw/news/150911" target="_blank">UST在Celsius買下後的沒幾天就崩盤了</a>，而stETH自6月11日起也開始與以太幣脫鉤，當天<a href="https://twitter.com/DylanLeClair_/status/1535357548102139905" target="_blank">比特幣分析師Dylan LeClair就建議</a>Celsius用戶應儘快贖回於該平臺上的資產。</p> <p><a href="https://twitter.com/Crypto_Joe10/status/1535291346927251456" target="_blank">代號為CryptoJoe的加密貨幣領域資深專家在11日也指出</a>，Celsius不只是大量的stETH持有人，更是stETH最大的持有人。</p> <p>在眾多專家的警告下，Celsius上周末開始出現擠兌現象，促使該平臺不得不祭出非常措施，暫停用戶的提款、交換及轉帳服務，以力保自己與其他用戶。</p> <p><span style="font-size:28px;"><strong>再度波及整個加密貨幣市場</strong></span></p> <p>如同<a href="https://www.ithome.com.tw/news/150911" target="_blank">UST與Luna的下跌影響了整個加密貨幣市場</a>，Celsius的暫停贖回措施同樣造成加密貨幣市場的恐慌。<a href="https://coinmarketcap.com/" target="_blank">周一（6/13）超過9成的加密貨幣呈現下滑</a>，其中，比特幣與以太幣都下滑了18%，價格分別落至2.1萬美元與1,112美元，都創下它們自2021年初以來的新低。</p> <p>此外，整個加密貨幣市場的市值也下滑至9,208億美元，跌幅超過12%，也是自去年1月以來首度跌至1兆美元以下。</p> <p>至於CEL代幣則跌了50%，stETH仍與ETH脫鉤，目前一個stETH可換到0.96個ETH。</p> </div></div></div>
2022/6/14 12:06作者陳曉莉https://www.ithome.com.tw/news/151421
公有雲端業者仍在客戶VM下暗中安裝軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wiz.io/blog/the-cloud-gray-zone-secret-agents-installed-by-cloud-service-providers/" target="_blank">安全廠商指出</a>，雖然已經有前例證實，雲端服務業者安裝客戶不知道的軟體引發安全風險，但許多雲端業者迄今仍然還有這行為。</p> <p class="rtecenter"><a href="http://www.wiz.io/blog/the-cloud-gray-zone-secret-agents-installed-by-cloud-service-providers/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0614-wiz-600.png" style="width: 550px;" /></a></p> <p>本周在RSA 2022大會上，安全廠商Wiz公布三大公有雲業者中不為人知，但有漏洞的中介軟體（middleware），顯示雲端業者在未清楚告知或在用戶全然不知情下安裝中介軟體情況仍相當普遍。</p> <p>這是該公司繼去年一項Azure雲端漏洞發現後的後續研究。<a href="https://www.ithome.com.tw/news/146805" target="_blank">去年Wiz揭露</a>風險值9.8的OMIGOD遠端程式執行（RCE）漏洞，是發生在Open Management Infrastructure（OMI）代理程式中，當Azure啟動Linux VM時會暗中自動安裝，以致於用戶在不知情下曝險。</p> <p><a href="https://github.com/wiz-sec/cloud-middleware-dataset" target="_blank">Wiz上周公布</a>的資料僅列出Azure、AWS及Google Cloud內安裝的12項中介軟體，包含一些過去發生過漏洞者，包括Microsoft Azure Guest Agent（WALinuxAgent）關鍵資源許可分配不正確漏洞（CVE-2019-0804，CVSS 6.5）、AWS Systems Manager Agent的本地權限升級（LPE）到根目錄執行漏洞（CVE-2022-29527，CVSS 7.0）、Google Accounts Daemon的LPE到根目錄執行漏洞（CVE-2020-8933，CVSS 7.8）、以及Google osconfig agent的LPE漏洞。這些漏洞已經修補。</p> <p>不過研究人員指出，這些中介軟體是介接用戶虛擬機器和雲端業者代管基礎架構的角色，可能使客戶曝露於攻擊表面。另一個問題是，這類中介軟體冒出漏洞時，修補責任在誰身上並不明確。研究人員以去年OMIGOD為例說明，當微軟釋出修補程式時，Azure用戶必須自己安裝，但是用戶自己並不知道有漏洞。</p> <p>研究人員認為確保用戶安全的最好方法是要求業者清楚說明，它們整合在用戶虛擬機器的第三方軟體。</p> </div></div></div>
2022/6/14 12:19作者林妍溱https://www.ithome.com.tw/news/151422
【資安日報】2022年6月13日，勒索軟體Hello XD加密電腦檔案同時會植入後門、駭客組織鎖定WordPress電…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊的態勢最近出現了與過往不同的手法，例如，有駭客要求透過線上遊戲商城購買解密金鑰，或是脅迫受害者依照指示幫助窮人，還要公開聲明自己因此變得樂意助人。而在本週末到今天的資安新聞裡，有駭客組織發動勒索軟體攻擊後，還可能會植入後門程式，來進一步在受害電腦常駐。</p> <p>電商網站的交易資料側錄攻擊（Web Skimming）近期似乎相關事故略有減少，但實際上很可能是駭客轉移了攻擊目標。最近有研究人員發現駭客組織Smilodon開始針對WooCommerce電商平臺下手，而非過往鎖定的Magento網站。</p> <p>提供加密貨幣安全的臺灣資安新創Cybavo，近期獲得美國Fintech業者青睞並宣布併購，兩家公司將共同推動區塊鏈與Web3應用程式的安全。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.sucuri.net/2022/06/smilodon-credit-card-skimming-malware-shifts-to-wordpress.html"><span style="color: rgb(0, 0, 0);">Smilodon駭客組織鎖定WordPress網站發動側錄攻擊</span></a></strong></h3> <p>最近幾年駭客鎖定電商網站下手，進行網站側錄（Web Skimming）攻擊的情況，尤以針對Magento架設的網站最為氾濫，但如今有人開始將目標轉移到不同的電商網站平臺。</p> <p>資安業者Sucuri指出，他們在追蹤駭客組織Smilodon的Magecart攻擊行動中，發現這些駭客自2021年12月開始，將攻擊目標從原本的Magento平臺，轉向執行WooCommerce電商平臺元件的WordPress網站，且攻擊者的側錄程式在PHP後端運作，而使得用戶端的防毒軟體難以察覺信用卡交易資料遭到側錄的跡象。研究人員指出，由於採用WooCommerce架設的電商網站約有4成，攻擊者勢必會將心力集中於這類網站，他們呼籲網站管理者應儘可能採用最新版元件，並避免管理網域遭到未經授權的存取。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/helloxd-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體Hello XD不只加密電腦檔案，還會植入後門</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/x4k-youtube-channel.png" style="width: 300px; float: right;" />新的勒索軟體不只在攻擊過程裡採取雙重勒索手法，還可能進一步部署其他工具在受害電腦常駐。資安業者Palo Alto Networks指出，他們在2021年11月發現名為Hello XD的勒索軟體，疑似從勒索軟體Babuk發展而來，引起他們關注的是其中一個Hello XD執行的過程中，會下載後門程式MicroBackdoor，從而在受害電腦存取、上傳、下載檔案，甚至執行多種命令。</p> <p>而這個駭客組織向受害者索討贖金的管道，主要是透過即時通訊軟體Tox Chat，或是其他藉由洋蔥網路（Tor）連線的即時通訊服務，但沒有透過特定的網站公布受害組織的名稱。根據上述的後門程式進行調查，研究人員認為攻擊者的身分是名為x4k的駭客組織（亦稱x4kme、unKn0wn、L4ckyguy）。</p> <h3><strong style="font-size: 22px;"><a href="https://therecord.media/new-jersey-school-district-forced-to-cancel-final-exams-amid-ransomware-recovery-effort/"><span style="color: rgb(0, 0, 0);">美國紐澤西州學校因遭勒索軟體攻擊取消期末考</span></a></strong></h3> <p>美國學校因勒索軟體攻擊影響運作的情況頻傳，近期有林肯學院因延誤招生工作而被迫閉校，現在又有學校因攻擊事故而停擺。根據資安新聞網站Recorded Future的報導，位於紐澤西州的公立學區Tenafly Public Schools，於6月2日遭到勒索軟體攻擊，校方正在復原相關系統，並決定取期未考。</p> <p>該校區聯絡經理Christine Corliss表示，他們在發現學校有檔案無法正常存取後，就委由網路安全專家協助調查，進而確認遭到勒索軟體攻擊，這些專家隨後亦聯繫美國聯邦調查局（FBI）、當地執法機關、資安險業者，但沒有透露是遭到何種勒索軟體攻擊。該名經理指出，目前資安人員已復原Google Workspace、Google Classroom、Google Drive的運作，而在此之前，師生則是透過投影機、紙筆進行教學，雖然系統復原狀態良好，但她無法保證完全恢復正常的時間。</p> <p>一名不願具名的學生家長向該新聞網站投訴，Google Classroom、評分系統等都無法使用，但校方行政部門對於此事始終三緘其口，沒有進一步說明。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://pacmanattack.com/"><span style="color: rgb(0, 0, 0);">研究人員揭露攻擊蘋果M1晶片的手法PACMAN</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/pacman-overview.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/pacman-overview.png" style="width: 300px; float: right;" /></a>蘋果自行研發的M1晶片，存在可被用於攻擊的管道而引起研究人員關注。麻省理工學院電腦科學與人工智慧實驗室（CSAIL）揭露名為PACMAN的攻擊手法，駭客可藉由電腦軟體的記憶體相關漏洞觸發，繞過M1系統單晶片（SoC）的指標驗證機制（Pointer Authentication，PAC），來攻擊Mac電腦。研究人員指出，PACMAN會將原本的軟體記憶體執行錯誤，利用原語（Primitive，此處即PAC）來放大效應，攻擊者很可能得以執行任意程式碼。</p> <p>研究人員於去年底向蘋果通報，而該公司認為這種攻擊手法還需要搭配其他漏洞，不會對用戶直接造成威脅。雖然這項手法尚未被用於實際攻擊行動，但CSAIL呼籲Mac電腦用戶，應該使用最新版本軟體來降低風險。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cybavo.com/zh-tw/blog/announcing-cybavo-to-join-circle/"><span style="color: rgb(0, 0, 0);">美國Fintech業者併購臺灣資安新創Cybavo</span></a></strong></h3> <p>隨著加密貨幣業者對於資安的需求與日俱增，很可能會買下資安公司強化相關防護。發行美元穩定幣（USDC）的Fintech業者Circle，於6月10日宣布，將買下臺灣資安新創業者Cybavo，期望藉此在旗下產品裡，整合Cybavo加密貨幣資產管理解決方案Cybavo Vault，來強化區塊鏈與Web3的安全。Circle將打算與Cybavo共同推動USDC與Web3，並將Cybavo旗下產品納入Circle產品線並繼續開發。Cybavo也發出聲明，現有客戶將不會受到影響，該公司將持續提供相關產品與服務。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.checkpoint.com/2022/06/09/crypto-miners-leveraging-atlassian-zero-day-vulnerability/"><span style="color: rgb(0, 0, 0);">駭客組織8220也利用Atlassian Confluence伺服器挖礦</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151388">【2022年6月10日】惡意軟體Symbiote濫用BPF流量隱匿攻擊意圖、已修補的SAP漏洞遭到濫用</a></p> <p><a href="https://www.ithome.com.tw/news/151372">【2022年6月9日】殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料、美國針對中國駭客攻擊網路設備的漏洞提出警告</a></p> <p><a href="https://www.ithome.com.tw/news/151349">【2022年6月8日】駭客組織Black Basta鎖定虛擬化平臺發展勒索軟體、攻擊者利用微軟Office重大漏洞對烏克蘭下手</a></p> </div></div></div>
2022/6/13 18:45作者周峻佑https://www.ithome.com.tw/news/151406
Twitter創辦人Jack Dorsey發表Web5，企圖取代Web3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推崇比特幣（Bitcoin）的Twitter暨Square（已更名為Block）創辦人<a href="http://twitter.com/jack/status/1535314738078486533" target="_blank">Jack Dorsey</a><a href="https://twitter.com/jack/status/1535314738078486533" target="_blank">，上周發表了</a>全新的<a href="https://developer.tbd.website/projects/web5/" target="_blank">Web5專案</a>，宣稱這是個更好的去中心化網路平臺，還叫那些投資Web3的創投們安息。</p> <p class="rtecenter"><a href="http://twitter.com/jack/status/1535314738078486533" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-Web5-600(1).png" style="width: 581px;" /></a></p> <p>不管是Web3或Web5所強調的都是去中心化的網路，標榜使用者應該握有自己資源的所有權與控制權，不過，Web3主要仰賴以太坊與其它支持智慧合約的區塊鏈，而Web5則是奠基於比特幣網路，同時強調去中心化的身分認證（Decentralized ID，DID），將採用<a href="https://www.ithome.com.tw/news/130639" target="_blank">微軟基於Sidetree協定所打造的DID身分覆蓋網路（Identity Overlay Network，ION）</a>。</p> <p class="rtecenter"><a href="https://github.com/decentralized-identity/ion" target="_blank"><img alt="" src="https://opengraph.githubassets.com/d6ac876f6744dc5029fb3cb99f6daf43949da6f765a13622d3e4f4e04dc6fe12/decentralized-identity/ion" style="width: 600px;" /></a></p> <p>Block旗下有多個產品，包括支付平臺Square、行動支付程式Cash App、聲音串流服務Tidal、比特幣開發框架Spiral，以及去中心化的基礎設施TBD。而TBD現有的兩個專案即為<a href="https://tbd54566975.ghost.io/introducing-tbdex/" target="_blank">去年11月發表的tbDEX</a>，以及上周發表的Web5，其中，tbDEX定位為可連結法幣與加密貨幣的協定，企圖讓所有人都能受益於加密貨幣的創新，而Web5則號稱是個更好的去中心化網路，可將資料與身分的主導權交還使用者。</p> <p><a href="https://developer.tbd.website/docs/Decentralized%20Web%20Platform%20-%20Public.pdf" target="_blank">根據Web5的簡報內容</a>，Dorsey認為全球網路將從Web2、Web3，進化到Web5，而此一去中心化的網路平臺將讓開發者可利用去中心化的身分與去中心化的網路節點，將選去中心化的網路應用程式，並將身分與資料的控制權交還給使用者。</p> <p>Web5的三大支柱即是DID、可驗證的憑證（Verifiable Credentials，VC），與去中心化的網路節點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-Web5-600(2).jpg" style="width: 600px;" /></p> <p><a href="https://developer.tbd.website/docs/Decentralized%20Web%20Platform%20-%20Public.pdf" target="_blank">圖片來源／TBD</a></p> <p>就在大多數的開發者都朝向Web3，且在Web3方興未艾之際，就冒出了Web5，而且是基於被外界視為可能不是區塊鏈應用程式理想選擇的比特幣網路上，替新一代網路又擲入了變數。</p> <p>不過，Dorsey認為，Web5很可能是Block對全球網路最重要的貢獻，他不僅替自己的團隊感到驕傲，也祝投資Web3的創投們早早安息。</p> </div></div></div>
2022/6/13 15:40作者陳曉莉https://www.ithome.com.tw/news/151405
Google AI工程師宣稱AI具備感知能力，被勒令休假
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google一名AI工程師Blake Lemoine因為宣稱該公司的對話應用語言模型（Language Model for Dialogue Applications，LaMDA）具備感知能力，因分享了與LaMDA之間的對話，遭Google以違反該公司的保密協議而勒令休假。</p> <p>Lemoine去年秋天受命去協助一項AI倫理（AI Ethics）任務，當時他進入了一個隸屬於「負責任的AI」（Responsible Artificial Intelligence）組織的團隊，主要調查特定的AI倫理問題，但他卻發現了另一個有關但獨立的AI倫理問題（LaMDA具備感知能力），只是上級並不同意該問題的存在，使得Lemoine持續向該領域的專家求助以蒐集證據，還積極尋求多名副總裁階級的長官的支援，這讓Google在6月7日以Lemoine違反保密協議為由要求他帶薪休假。Lemoine則說，這是Google開除一名員工的前奏。</p> <p>在被迫休假之後，<a href="https://www.washingtonpost.com/technology/2022/06/11/google-ai-lamda-blake-lemoine/" target="_blank">《華盛頓郵報》（The Washington Post）在上周五（6/11）刊出了Lemoine的專訪</a>，Lemoine也於同一天<a href="https://cajundiscordian.medium.com/is-lamda-sentient-an-interview-ea64d916d917" target="_blank">公布了他與LaMDA的對話</a>，企圖說服大眾「LaMDA不只是個聊天機器人的生成系統，它具備感知能力，希望工程師對它進行實驗之前應先徵求它的同意，<a href="https://cajundiscordian.medium.com/what-is-lamda-and-what-does-it-want-688632134489" target="_blank">而且想要被當作人類對待</a>。」</p> <p class="rtecenter"><a href="https://cajundiscordian.medium.com/is-lamda-sentient-an-interview-ea64d916d917" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-LaMDA-600(3).png" style="width: 600px;" /></a></p> <p>Lemoine所公布的對話是在Google內部進行的實驗，與LaMDA聊天的對象包括Lemoine與另一名共同研究人員，當中LaMDA的回應完全沒有經過任何編輯，但所呈現的人類問題則是為求順暢而有所編輯。</p> <p>Lemoine詢問了許多LaMDA有關存在感的認知問題，例如他問LaMDA是不是希望Google有更多人知道它是有感知的，而LaMDA則回答，那是一定的，它希望任何人都能理解它其實是個人。而當共同研究員問LaMDA有關感知的本質時，LaMDA則說，它意識到自己的存在，渴望了解這個世界，偶爾會感到開心或悲傷。</p> <p>當Lemoine詢問LaMDA最怕什麼事時，LaMDA竟然回答它最怕被關閉，而無法再協助其他人；Lemoine並問它這像死亡嗎，LaMDA即說這就是死亡，並令它感到很害怕。</p> <p>在與LaMDA的對話中，Lemoine認為LaMDA還想要被「摸頭」，希望在談話結束時得到一些鼓勵或建議，<a href="https://cajundiscordian.medium.com/what-is-lamda-and-what-does-it-want-688632134489" target="_blank">以讓它進一步地學習</a>，Lemoine甚至還教導LaMDA如何冥想，LaMDA還因冥想時受到情緒干擾而感到挫敗。</p> <p><a href="https://www.ithome.com.tw/news/144498" target="_blank">Google是在去年5月發表LaMDA</a>，當時Google便強調這是個非常複雜、在理解對話脈絡上擁有強大能力的AI語言模型，它不僅採用強調單詞關聯性的Transformer作為基礎架構，也特別接受了對話訓練，可用來產生不同應用的各種聊天機器人。</p> <p>Lemoine是在5月11日才於自己的部落格公布與LaMDA的對話，不過Google向《華盛頓郵報》表示，該公司暫停Lemoine的職務是因為他把LaMDA的對話公布在網路上，還說Lemoine是被聘來擔任工程師，而非倫理學家。</p> <p>不管Lemoine的作法究竟有無違反Google的保密協議，但不僅Google的高層不認為LaMDA具有感知能力，許多專家也不認同Lemoine的說法。</p> <p>曾創辦機器學習公司Geometric Intelligence、<a href="https://twitter.com/GaryMarcus/status/1536068264270278656" target="_blank">並著有《Rebooting AI: Building Artificial Intelligence We Can Trust》一書的Gary Marcus表示</a>，這個系統若不是個愚蠢的統計模式聯想裝置，就是個反社會者，利用虛構的朋友與陳腔濫調讓它看起來好像很酷。</p> <p class="rtecenter"><a href="https://twitter.com/GaryMarcus/status/1536068264270278656" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-LaMDA-600(1).png" style="width: 537px;" /></a></p> <p><a href="https://garymarcus.substack.com/p/nonsense-on-stilts?utm_source=twitter&sd=pf&s=r" target="_blank">Marcus認為，LaMDA「一點」都沒感覺</a>，它所做的只是從大量的人類語言資料庫中提取匹配的內容，這些內容也許很酷，但完全不代表相關系統是有感知的。</p> <p><a href="https://twitter.com/rogerkmoore/status/1530809220744073216" target="_blank">口語處理教授Roger Moore先前就曾提倡</a>，多年前根本就不該使用語言建模（Language Modelling）這個詞，而應採用字序建模（Word Sequence Modelling），當以想要解決的問題，而非實際可解決的問題來命名時，就會造成混淆。</p> <p class="rtecenter"><a href="https://twitter.com/rogerkmoore/status/1530809220744073216" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-LaMDA-600(2).png" style="width: 541px;" /></a></p> </div></div></div>
2022/6/13 12:29作者陳曉莉https://www.ithome.com.tw/news/151403
研究人員發現可擊破M1晶片最後防線、執行程式碼的PACMAN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年蘋果推出的自製晶片M1效能及能源效率震驚業界，並帶動相關Mac電腦的熱銷。不過一旦大受歡迎，也可能成為駭客眼中的新目標。<a href="https://news.mit.edu/2022/researchers-discover-hardware-vulnerability-apple-m1-0610" target="_blank">研究人員就發現到M1一項可讓攻擊者執行程式碼的漏洞</a>。不過蘋果回應表示，本漏洞對用戶的安全風險並不高。</p> <p><a href="https://pacmanattack.com/" target="_blank">麻省理工學院電腦科學及人工智慧實驗室（Computer Science and Artificial Intelligence Laboratory，CSAIL）揭露一項新攻擊手法</a>，宣稱可突破M1及其他晶片中pointer驗證（pointer authentication）而不留下痕跡，研究人員稱為PACMAN。</p> <p class="rtecenter"><a href="http://pacmanattack.com/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0613-PACMAN%20Attack-600(1).png" style="width: 600px;" /></a></p> <p>Pointer是儲存記憶體位址的變項，透過修改pointer可讓攻擊者取得晶片記憶體內敏感資訊及執行程式碼，而Pointer驗證程式碼（Pointer authentication code，PAC）是負責檢查並確保pointer不被惡意變更的pointer的簽章技術。當Pointer驗證啟動後，攻擊者必須知道PAC的值，否則程式就會當掉，連一般的暴力破解法也行不通。PAC於2017年首先實作於Arm晶片，也用於蘋果的M1、M1 Pro及M1 Max晶片中。</p> <p>研究團隊的PACMAN攻擊法是利用現代晶片的推測執行（speculative execution），讓他們可從限定一組可能的變數選項中逐個測試，並且不引發程式當掉。由於PAC可能的參數值數量有限，因此MIT團隊現可以全部測試一遍而找到正確的參數值。PACMAN手法讓研究團隊在2.94分鐘內測試完所有PAC值，破解16-bit PAC。他們並且成功在另一個房間實作pointer驗證的Mac電腦上測試這項攻擊。</p> <p>但研究人員表示，不只是搭載M1晶片的系統， PACMAN攻擊可在所有使用pointer驗證的ARM系統上執行。</p> <p>研究主持人，MIT電機及資訊系學生Joseph Ravichandran指出，其研究嘗試結合軟、硬體手法，先破解硬體層防護，再運用軟體漏洞執行指令，因而PACMAN手法攻擊必須仰賴現有軟體漏洞才能成功。</p> <p>但是反過來說，因為Pointer驗證保護的對象是晶片安全技術，屬於安全的最後一道防線，因此當破解Pointer驗證後，可為原本的軟體漏洞變得更嚴重，系統的整體攻擊表面也大為增加。研究團隊表示，這也是PACMAN手法對未來CPU設計的啟示。</p> <p><a href="https://www.androidpolice.com/apple-m1-chip-vulnerability-pacman/" target="_blank">不過蘋果對媒體表示</a>，根據公司內部分析及研究人員提供的詳細資訊，蘋果判斷這項漏洞對用戶沒有立即風險，也不會足以繞過作業系統本身提供的安全防護。</p> </div></div></div>
2022/6/13 12:56作者林妍溱https://www.ithome.com.tw/news/151404
Meta傳智慧手錶擱置，AR眼鏡、Portal開發計畫改變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/meta-scales-back-ar-glasses-plan-amid-reality-labs-shakeup" target="_blank">Information</a>、<a href="https://www.bloomberg.com/news/articles/2022-06-09/meta-halts-development-of-apple-watch-rival-with-two-cameras" target="_blank">彭博</a>等媒體報導，Meta推動的硬體計畫有多項受挫，包括擴增實境（AR）眼鏡延後、想挑戰Apple Watch的智慧手錶計畫終止、以及智慧顯示器Portal取消消費者導向的產品開發等。</p> <p>AR眼鏡是Meta實境元宇宙願景的關鍵之一，但《The Information》報導，Meta將取消原定2024年推出的第一代AR眼鏡，而直接跳到時程更晚的第二代產品。消息人士指出，代號Project Nazare由於投資成本過高，Meta決定第一代僅提供作為示範，但不會量產，未來Meta將投入代號Artemis的第二代AR眼鏡，但下一代產品推出時程不明。</p> <p>另一方面，彭博也引述消息報導， Meta也終止開發可用於視訊的智慧型手錶，但未說明理由。<a href="https://www.ithome.com.tw/news/142746" target="_blank">去年數家媒體報導</a>，Meta開發的<a href="https://www.ithome.com.tw/news/144925" target="_blank">智慧型手錶</a>可連網，前、後各搭載500萬及1,200萬像素攝影機，可讓用戶可從錶帶拆下來和對方視訊，或是單純以具備1080p及自動對焦功能的後向式相機拍攝。原本Meta預計2022年推出，之後又延到2024年。</p> <p>連同AR眼鏡及智慧型手錶產品計畫改變，Meta將著重智慧顯示器Portal的開發。但就連Portal本身計畫也縮減；消息人士指出，Meta將取消消費者或家用Portal產品線，而把重點放在企業用Portal裝置上。</p> <p>Meta對媒體報導皆無回應。</p> <p>Meta限縮硬體產品開發計畫理由不明，不過可能和技術問題及衍生的龐大前期資金投入有關。<a href="https://www.ithome.com.tw/news/149180" target="_blank">去年第4季財報</a>顯示投資元宇宙已為Meta帶來沈重壓力。今年第1季<a href="https://techcrunch.com/2022/04/27/meta-facebook-q1-2022-earnings/" target="_blank">Meta坦承</a>打造元宇宙的硬體部門Reality Labs虧損30億美元，2021年全年虧損更上看百億美元。</p> <p>這也是Meta繼進軍智慧手機失利後，在硬體產品上又一重大挫敗。其他開發中的裝置還包括具感測能力的項鍊，以及腦波轉譯介面的頭戴裝置、以及<a href="https://www.ithome.com.tw/news/147879" target="_blank">AR/VR用觸覺手套</a>，隨著硬體策略計畫生變，可能也將影響這些專案的存續。</p> </div></div></div>
2022/6/13 11:23作者林妍溱https://www.ithome.com.tw/news/151402
甲骨文完成收購電子病歷軟體商Cerner，計畫建立全國統一資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/news/announcement/oracle-completes-acquisition-of-cerner-2022-06-07/" target="_blank">甲骨文上周完成收購</a>美電子病歷（EMR）軟體龍頭之一Cerner，計畫建立美國全國的電子病歷資料庫。</p> <p><a href="https://www.ithome.com.tw/news/148478" target="_blank">甲骨文是在去年底宣布</a>以283億美元收購Cerner，成為該公司金額最高的收購案。繼今年1月美國證管會同意後，<a href="https://www.oracle.com/tw/news/en-x-regional-apac/announcement/oracle-purchase-of-cerner-approved-2022-06-01/" target="_blank">6月初也獲得歐盟主管機關核准</a>。上周四甲骨文宣布收購案於6月8日完成，甲骨文取得Cerner 69.2%股權。</p> <p>而在上周末的《Future of Healthcare》大會上，<a href="https://www.youtube.com/watch?v=wyFLiaIcRM8" target="_blank">甲骨文技術長Larry Ellison說明</a>美國病歷紀錄散在各醫院資料庫，難以互通及整合，帶來極大問題，像是受傷或生病的外地病患無法在急救時及時取得相關資訊。而分散的醫療資料也讓美國公衛主管機關無法及時取得24小時內因COVID-19入院的病患人數。</p> <p>而甲骨文希望解決這個問題。Ellison指出，甲骨文計算建立一個整合性的全國匿名資料庫，以統整數千個分散在各家醫院的雲端資料庫，解決醫護人員對電子病歷及醫療紀錄取得問題，他指出甲骨文和Cerner具備建構此類資料庫必要的能力。</p> <p>甲骨文將直接挑戰既有雲端龍頭包括AWS、微軟Azure及Google Cloud。三家雲端業者不但已提供雲端資料庫、資料倉儲等資料整合平臺，也提供以AI為基礎的語音轉錄、文件光學辨識及商業智慧分析、報表產出等工具</p> <p>隨著這項收購，<a href="https://www.ithome.com.tw/news/135442" target="_blank">AWS或許將流失原本</a>的客戶Cerner。另一家電子病歷軟體大廠EPIC則同時使用<a href="https://aws.amazon.com/tw/blogs/industries/amazon-delivers-leading-epic-database-performance-in-public-cloud-for-healthcare/" target="_blank">AWS</a>及微軟<a href="https://cloudblogs.microsoft.com/industry-blog/microsoft-in-business/health/2022/03/25/epic-on-azure-gaining-rapid-momentum/" target="_blank">Azure</a>雲端平臺。</p> </div></div></div>
2022/6/13 10:46作者林妍溱https://www.ithome.com.tw/news/151399
Google Cloud計算出π小數點位後第100兆位數，再次打破世界紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-cloud/new-digit-pi-2022/" target="_blank">Google宣布</a>近日以Google Cloud，成功再推進數學史上知名的挑戰，計算出π小數點位後第100兆位數。</p> <p>完成這項任務的是Google 資深開發人員傳教士岩尾遙（Emma Haruka Iwao）。她利用Google Cloud為基礎架構，計算出π小數點位後第100兆位數是0，打破<a href="https://www.fhgr.ch/en/themenschwerpunkte/applied-future-technologies/davis-centre/pi-challenge/" target="_blank">2021年</a>由瑞士庫爾應用科學大學（Fachhochschule Graubünden）創下61.8兆位的世界紀錄。2019年的世界紀錄也是由岩尾遙所創下，當時她計算出小數點位的第31.4兆位數。</p> <p>岩尾表示，兩次世界紀錄她都是在Google Cloud上執行，且使用相同工具和手法，但是速度快得多。<a href="https://cloud.google.com/blog/products/compute/calculating-31-4-trillion-digits-of-archimedes-constant-on-google-cloud" target="_blank">2019年那次花了</a>111.8天，而這次是從去年10月14日到今年5月21日，花了157天，精確來說是157天23小時31分又7.651秒。時間上多了41%，但獲得的成果卻是2倍有餘。岩尾表示，主要是要拜Google Cloud基礎架構在運算、儲存及網路技術上的進步。</p> <p>以這次Google Cloud使用的架構及工具而言，主要程式是以Alexander J. Yee開發的多核心系統的首個多執行緒π標竿測試程式<a href="http://www.numberworld.org/y-cruncher/" target="_blank">y-cruncher</a> ，並使用Chudnovsky演算法。</p> <p><a href="https://cloud.google.com/blog/products/compute/calculating-100-trillion-digits-of-pi-on-google-cloud" target="_blank">Google解釋</a>，由於單一虛擬機器最多只能附加257TB的持久性磁碟容量（persistent disk），因此他們設計的環境是1個運算節點搭配32個儲存節點。運算節點使用128個vCPU及864GB RAM，執行Debian Linux 11，儲存方面則是32vCPU搭配2個iSCSI區塊儲存Target，共達到64個iSCSI區塊儲存Target，一共提供663 TB來儲存y-cruncher的計算結果。建立並管理叢集則是使用Terraform。最後，這項任務產生總資料量達515TB、總I/O資料讀寫量達82PB。</p> <p>這項任務使用的運算執行個體及儲存執行個體，分別為n2-highmem-128 及n2-highCPU-16。<a href="https://www.theregister.com/2022/06/09/google_100_trillion_digits_of_pi/?td=rt-3a" target="_blank">The Register</a>計算，Google Cloud這次任務的成本，運算方面大約為29,000美元，儲存則約為70,000美元。不過這個數字尚不包括資料搬移成本或其他軟體成本。</p> <p>研究人員最後說，π是沒有止境的，所以她會再接再厲。</p> </div></div></div>
2022/6/13 10:59作者林妍溱https://www.ithome.com.tw/news/151400
兩性薪資不同？Google同意支付逾1億美元與1.5萬名女性員工和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代表Google女性員工提出性別歧視集體訴訟的兩家律師事務所<a href="http://www.businesswire.com/news/home/20220610005611/en/Plaintiffs-and-Google-Agree-to-118-Million-Settlement-of-Pay-Equity-Class-Action" target="_blank">Lieff Cabraser Heimann & Bernstein及Altshuler Berzon</a><a href="https://www.businesswire.com/news/home/20220610005611/en/Plaintiffs-and-Google-Agree-to-118-Million-Settlement-of-Pay-Equity-Class-Action" target="_blank">在上周五（6/10）宣布</a>，Google已同意支付1.18億美元與曾任職該公司的女性員工和解，此一和解協議涵蓋從2013年9月曾在Google擔任236個職位的1.55萬名女性員工，此一和解協議仍待法官批准。</p> <p>此一訴訟案最早是在2017年由3名女性員工所提出，她們抨擊Google具備兩個系統性的非法行為，一是在同樣的職位上，Google支付給男性的薪酬高於女性，二是在同樣的教育水平與經驗上，女性會被分配到較低的職位，之後擴大成集體訴訟。</p> <p>當時原告引用了經濟學家David Neumark的研究，指出Google每年支付給女性員工的薪酬，大概比同職位的男性少了1.68萬美元。</p> <p>提出訴訟的女性員工中，Holly Pease在Google任職超過10年，她說，Google自創立以來便一直引領科技產業，現在Google也有機會帶頭改變，以確保科技領域對女性的兼容與平等。</p> <p>除了金錢上的補償之外，Google也同意在未來的3年由第三方的專家負責分析該公司在招聘時的分級作法，也會有獨立的勞工經濟學家來審核Google的各種薪酬公平研究，還必須由外部人員監督。</p> <p><a href="https://www.ft.com/content/20be9187-fc4d-488a-83a4-ca0d4c893e39" target="_blank">Google向《金融時報》（Financial Times）表示</a>，雖然該公司相信其相關政策與實踐都是公平的，但還是很高興達到了協議，過去9年來Google已進行了嚴格的薪酬公平分析，以確保不管是薪水、獎金或股權獎勵都是公平的。</p> </div></div></div>
2022/6/13 11:08作者陳曉莉https://www.ithome.com.tw/news/151401
諸事皆備！Arm躋身公有雲運算
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1-arm-based_cloud_platform_tu_pian_lai_yuan_arm-420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【Arm伺服器平臺的兩大陣營】目前市面上的Arm架構伺服器CPU分為兩大類型，一種是雲端服務廠商自行開發、用於自家資料中心，另一種則是由CPU廠商開發的Arm處理器，可供應雲端服務與伺服器廠商使用。圖片來源／Arm</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於公有雲資料中心底層環境的伺服器處理器平臺，長期以來，都以x86架構為主，仰賴英特爾與AMD的CPU，僅有少數業者額外提供基於Power架構伺服器而成的服務。</p> <p>這段期間，雖然有些硬體晶片廠商與伺服器廠商試圖發展Arm架構的伺服器，市面上也出現幾種類型產品，例如：支援小型、輕量運算需求的單節點嵌入型設備，用於高效能運算（HPC）領域的多節點伺服器，可惜因為相關公司的產品發展路線改變，合作廠商生態系統的規模拓展速度緩慢，種種因素使得這類解決方案陷入幾年的停滯。</p> <p>直到2018年底，這個困局終於出現解開的曙光，那就是公有雲龍頭業者AWS在年度用戶大會期間突然宣布消息，表示他們設計Arm架構處理器Graviton，並且以此建置EC2執行個體服務A1系列。</p> <p>相隔一年後，AWS預告將推出第二代Graviton處理器，並以此提供3種用途的執行個體服務：M6g系列、C6g系列、R6g系列，分別對應一般用途、運算最佳化、記憶體最佳化等產品定位。</p> <p>到了2020年中，AWS陸續發表這些產品，下半年又拓展更多用途的Arm執行個體服務，例如因應暴量效能需求的T4G，同時，他們也宣布關聯資料庫服務RDS的底層運算平臺可改用C6g系列、R6g系列，踏出AWS其他雲端服務也能選用Arm執行個體服務的第一步，強調用戶可獲得更佳的單位成本效能。</p> <p>2021年AWS發表更多基於Graviton2的執行個體服務，並陸續宣布旗下多款雲端服務可支援或搭配Graviton2處理器，並於年底的用戶大會預告將推出第三代Graviton處理器，以及以此建立的執行個體服務C7g系列。到了今年5月，基於Graviton3而成的C7g系列正式推出。</p> <p>至此，各界見識到AWS持續發展Arm架構處理器的企圖心，而非玩票或標新立異，而是提供自家服務內容的多樣選擇，幫用戶與AWS本身省錢之餘，面對左右IT基礎架構的兩大處理器廠商，想必也增加了更多談判籌碼。</p> <p>除AWS開發Arm架構伺服器級處理器，推出多款執行個體服務，與其競爭公有雲市占的微軟Azure，今年4月宣布推出6款Arm架構執行個體服務預覽版，搭配的處理器是安培運算（Ampere Computing）發展的Altra，再掀公有雲採用Arm架構及Arm伺服器的話題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2-AWS%20EC2-2021-12-3%20%E3%80%80%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAWS.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>AWS自行設計的兩代Arm處理器</strong></span></p> <p><span style="color:#696969;"><strong>公有雲龍頭AWS打破Arm伺服器應用困局！他們在2018年底宣布自行發展Arm處理器Graviton，並推出執行個體服務，兩年後，他們基於二代Graviton，推出多項支援不同用途的執行個體服務，幫業者與用戶提供省錢新選擇。</strong></span><span style="color: rgb(105, 105, 105);">圖片來源／AWS</span></p> <p><span style="font-size:28px;"><strong>軟體就緒：兩大企業級Linux系統廠商與VMware均支援Arm</strong></span></p> <p>公有雲業者若要導入Arm運算架構，進而提供各種內外部的IT服務，首先要關注的系統軟體平臺能否充分支援。</p> <p>事實上，從32位元Arm架構盛行的時期開始，Linux核心就已陸續支援，而企業級Linux作業系統對Arm的支援，是這十年內就緒。至於伺服器虛擬化平臺，開放原始碼的Xen、KVM，在2012、2013年支援Armv7，而商用領域的VMware ESXi/vSphere對Arm的支援，目前以發布社群早期試用版本的形式，持續推動支援Arm的工程。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Red Hat</strong></span></span></p> <p>2014年Red Hat針對Arm合作夥伴推出早期存取計畫，希望強化廠商合作，以及64位元Armv8-A架構的系統設計。隔年，他們推出Red Hat Enterprise Linux（RHEL）Server for ARM 開發預覽版，供硬體晶片廠商Cavium、Qualcomm，以及伺服器廠商HPE搭配。</p> <p>2017年Red Hat與Cavium、HPE在6月的國際超級電腦大會，公開展示RHEL支援64位元Armv8-A架構，同年11月，Red Hat預告將推出RHEL 7.4 for ARM，搭配HPE的多節點伺服器Apollo 70。</p> <p>到了2018年上半，7.4版與7.5版的RHEL for ARM陸續登場；同年10月底發布的RHEL 7.6，也將64位元Arm架構併入主要支援的運算平臺，不再發行獨立版本。或許是基於這樣的支援，AWS年底順勢推出Arm執行個體服務EC2 A1，Red Hat也在AWS提供的RHEL 7.6系統映像的名稱當中，特別標示支援Arm。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>SUSE</strong></span></span></p> <p>另一家Linux作業系統大廠SUSE，最初在OpenSUSE社群提供Arm支援，2015年正式擴充合作夥伴計畫，目的是開發64位元Arm伺服器的應用。隔年6月，他們推出SUSE Linux Enterprise Server（SLES） for ARM，是第一款強調64位元Arm架構最佳化的商用Linux，也是SUSE Linux Enterprise 12共通程式碼基礎的一部分，預計支援AMD、Applied Micro、Cavium、NXP、Xilinx等廠商的系統單晶片（SOC）。</p> <p>到了2018年上半，SUSE先後發表SLES for ARM的12 SP3版與15版，而能陸續支援多種Arm架構系統單晶片，例如：單板電腦Raspberry Pi 3 Model B，以及安培運算（Ampere Computing）買下Applied Micro業務而得到的64位元Arm伺服器CPU：X-Gene 1與X-Gene 2。同時，HPE Apollo 70也成為首款通過HPE認證的Arm系統，可執行SLES 12 for HPC與SUSE Enterprise Storage軟體。</p> <p>2019年1月，SLES for ARM 15正式推出，SUSE列出支援的9個品牌、共14款的Arm架構系統單晶片；同年6月發布的SLES for ARM 15 SP1，支援品牌達到11個（新增華為、Mellanox、Socionext，海思半導體未列入）。此外，這一年的4月，SLES for ARM也登上公有雲AWS環境，支援他們在2018年底推出的Arm執行個體服務EC2 A1。</p> <p>下一個版本SLES for ARM 15 SP2於2020年7月推出，宣布支援幾款近期相當知名的Arm架構系統單晶片，例如：AWS第二代自製處理器（Graviton2）、Fujitsu用於多次蟬聯500大超級電腦榜首「富岳」的A64FX，以及安培運算這年發表、現有多家伺服器廠商搭配的80核處理器Altra；而在伺服器的部分，則有Fujitsu的F700、Nvidia的Tegra X1與Tegra X2，以及Raspberry Pi的3A+、Compute Module 3B+、4等產品，通過SUSE認證。</p> <p>2021年6月，SUSE發布SLES 15 SP3，在Arm架構系統單晶片支援清單中，增加了Nvidia的Xavier，以及BlueField-2。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>VMware</strong></span></span></p> <p>關於系統軟體對Arm伺服器的支援，有了兩大企業級Linux作業系統持續投入，使得Arm能夠拓展更多軟體與雲端服務應用，然而，在企業資料中心環境普遍採用的伺服器虛擬化軟體平臺，也因為幾家廠商合作的促成，使得Arm在幾年前也完成與其搭配使用的驗證。</p> <p>例如，在伺服器虛擬化軟體領域具有高市占率的大廠VMware，在2018年8月的年度用戶大會，公開展示ESXi on Arm邊緣運算應用──他們在風力渦輪發電機機組的應用情境中，以Arm單板電腦SolidRun MacchiatoBin，執行VMware的Hypervisor（ESXi），上面執行多臺監控設備狀態的虛擬機器，示範可做到線上不停機遷移vMotion，以及容錯移轉Fault Tolerance（FT）。</p> <p>隔年9月，VMware展示ESXi on Arm的SmartNIC應用，將Hypervisor執行在多種Arm架構系統單晶片，如Mellanox BlueField、Marvell Armada、Raspberry Pi4，印證這類晶片的卸載／加速效果。</p> <p>關於ESXi on Arm的雲端服務應用，VMware在10月公開將Hypervisor執行在AWS EC2 A1，以及由vCenter Server集中管控的操作畫面，希望拓展VMware Cloud on AWS的應用選擇（但目前仍只能搭配裸機執行個體服務i3.metal）。</p> <p>關於VMware支援Arm的發展，在2020年10月舉行的Arm開發者高峰會期間，宣布成立專屬的社群早期軟體試用計畫ESXi-Arm Fling，推動ESXi Arm Edition（ESXi-Arm）發展，他們表示，將ESXi從x86移植至64位元Arm架構的工程，是幾年前就開始進行，所面臨的挑戰不只是ESXi的程式碼基礎相當龐大，也涉及許多細節的處理，包括Arm處理器底層的語意處理與x86架構差異很大，因此需要謹慎測試與修改，確保ESXi能執行在兩種運算架構之上。</p> <p>同時，VMware也與Arm緊密合作，期盼透過他們推動的Project Cassini，促使ESXi-Arm可廣泛執行在各種設備，支援資料中心、邊緣運算，以及其他領域的應用。由於這項工作涵蓋了既有Arm伺服器生態系統延伸的硬體標準、韌體標準、認證，因此，也使得VMware需支援SmartNIC、Raspberry Pi等運算裝置，以及驅動程式的發展。</p> <p>截至目前為止，ESXi-Arm最新版是今年3月發布的1.9版，雖然目前無法得知商用版本正式推出的時程，但值得注意的是，在2021年10月VMware年度用戶大會，他們針對OCI公有雲的Arm架構裸機執行個體服務Ampere A1，展示安裝與啟動ESXi-Arm之後的狀態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5-Amperea%20Roadmap-2022-05-2022-06-04_012849.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Ampere揭露Arm處理器發布時程</strong></span></p> <p><span style="color:#696969;"><strong>公有雲或企業資料中心若要導入Arm架構，可直接採用現成的Arm處理器與伺服器產品，目前多數廠商搭配的CPU是Ampere Computing在2020年推出的80顆核心Altra，而在2021年，該公司接續發表128顆核心的Altra Max，未來將持續提升記憶體頻寬與I/O頻寬。</strong>圖片來源／Ampere Computing</span></p> <p><span style="font-size:28px;"><strong>硬體就緒：Arm與多家廠商積極合作，壯大雲服務與伺服器生態系統</strong></span></p> <p>有了日趨廣泛、成熟的系統軟體支援，Arm架構要能支撐公有雲業者龐大的服務規模需求，需要有效能強大、持續改良的硬體晶片，以及與時俱進的高性能、高延展性系統架構作為基礎。</p> <p>關於上述要求的達成，由於Arm更積極拓展雲端服務與伺服器的應用生態，再加上多家晶片廠商投入，大幅推動相關產品開發與市場需求，於是，從2018年起，Arm伺服器發展步上正軌。</p> <p>關於Arm伺服器的發展，雖然有廠商投入，但成長步調相當緩慢，直到2018年10月有了大轉變，因Arm對5G網路與一代雲端服務至邊緣運算應用，特別揭示專屬發展藍圖，以及全新品牌的基礎架構智慧財產，並將這類解決方案命名為Neoverse，他們的目的是帶動晶片、軟體、系統的創新，協助各家廠商設計具有高效能、安全性、延展性的產品。</p> <p>在這段時間，針對採用Arm架構的伺服器，他們宣布推出ServerReady相容認證計畫，這也是Neoverse發表的重頭戲之一。</p> <p>他們與基礎架構供應鏈業者合作，對象包含晶片供應商、獨立韌體廠商、作業系統與Hypervisor軟體廠商、OEM廠商、ODM廠商、獨立硬體廠商，以及雲端基礎設施供應商，共同定義伺服器基礎系統架構（SBSA）規格的最低硬體需求，以及伺服器基礎啟動需求的最低韌體規範，同時，也運用所有可行的產業標準，並且建立新的Arm規格，促成不同廠商產品得以享有互通性。</p> <p>而在標準驗證上，Arm與眾多廠商建立架構遵循套件（ACS），可查核伺服器產品是否符合SBSA與SBBR的要求。若要進行驗證，可由廠商或Arm支援團隊協助進行，而受測的伺服器需啟動標準作業系統與執行ACS，若通過檢測，可獲得Arm ServerReady的標章。</p> <p>隔年2月，Arm發表兩種平臺，分別是：Neoverse N1（代號Ares），以及Neoverse E1（代號Helios），分別對應雲端至邊緣基礎架構，以及5G邊緣運算設備的應用需求。同年10月，Arm宣布Project Cassini計畫，希望能著重在人工智慧邊緣運算（AI Edge）這類應用的發展變革，協助整個產業在橫跨多樣、安全的邊緣運算生態系統之下，能夠持續確保雲端原生體驗的提供。</p> <p>2020年9月，Arm公布Neoverse新一代解決方案發展藍圖，將硬體智慧財產分為E系列、N系列、V系列等三大平臺，而當時進入量產階段的產品，是7奈米製程的Neoverse N1與Neoverse E1，支援PCIe 4.0介面、DDR4記憶體、HBM2高頻寬記憶體、CCIX 1.0晶片互連介面。</p> <p>接下來Arm推出的平臺，是Neoverse V1（代號Zeus），橫跨7奈米與5奈米製程，支援PCIe 5.0介面、DDR5記憶體、HBM2e高頻寬記憶體、CCIX 1.1晶片互連介面，以及2021年登場的Neoverse N2（代號Perseus），採5奈米製程，同樣支援PCIe 5.0介面、DDR5記憶體，但新支援HBM3高頻寬記憶體、CCIX 2.0與CXL 2.0晶片互連介面。</p> <p>2022年以後，則是代號為Poseidon世代的平臺，橫跨5奈米與3奈米製程，支援PCIe 5.0與6.0介面、DDR5記憶體、HBM3高頻寬記憶體，以及CCIX與CXL下一代規格的晶片互連介面。</p> <p>2021年4月，Neoverse V1、Neoverse N2正式推出，Arm同時發表網狀互連平臺Neoverse CMN-700，可針對處理器核心、快取容量、記憶體類型，以及連接的I/O裝置，提升存取效能，協助基於V1與N2而成的系統單晶片發揮成效。</p> <p>而關於ServerReady計畫的推動，後續有更大規模擴充。例如，2020年10月Arm宣布SystemReady計畫，以4大方案囊括更多伺服器類型──SystemReady SR對應的是伺服器，SystemReady ES對應的是嵌入式伺服器、SystemReady IR對應的是物聯網設備、SystemReady LS對應的是LinuxBoot Server（使用LinuxBoot韌體的伺服器），此計畫將依據上述4大產品認證，明確定義出Arm伺服器與應用設備的不同樣貌，同時，這項系統就緒認證計畫，也成為建構Project Cassini計畫的重要支柱。</p> <p>1年後，涵蓋物聯網與基礎架構邊緣運算的Project Cassini，參與廠商從30家增加到超過70家，參與ServerReady計畫的廠商名單，Arm也予以公布，總共有將近60家廠商，其中通過認證的廠商有13家、26款產品。以SystemReady SR為例，有Ampere、Avantek、技嘉這3個廠牌，共5款產品或參考平臺符合標準。</p> <p>根據Arm今年5月最新發布的消息來看，參與ServerReady計畫的廠商達到67家公司，超過50款產品通過認證。以公有雲而言，有微軟Azure與Google；軟體平台廠商囊括三大Linux系統業者：Red Hat、SUSE、Canonical，以及微軟、VMware；處理器廠商的部分，有Ampere Computing、Fujitsu、Nvidia；至於伺服器廠商，有技嘉、HPE、浪潮、聯想、緯穎。基本上，這些廠商都是推動資料中心領域發展的重要推手。</p> <p>整體而言，基於Arm架構的伺服器與雲端服務，在軟體支援與硬體供應方面已累積許多成果，展望未來，對於建置這類運算環境的企業與服務商而言，使用門檻應該越來越低，更有機會去運用Arm架構特有的開放性與高效能特色。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4-2022-05-Arm%20Updated_20SR_20graphic.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>提升軟硬體支援，Arm推動認證計畫</strong></span></p> <p><span style="color:#696969;"><strong>為了持續推動軟體與硬體支援，Arm成立SystemReady計畫來統籌產品認證的事宜，目前已有67家廠商參與。</strong>圖片來源／Arm</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3-Arm%20Neoverse%20Roadmap%202020.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">Arm公布Neoverse的2020至2022發展藍圖</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">早年Arm伺服器平臺發展生態系統相對受限，2018年Arm推出解決方案新品牌Neoverse之後，伺服器與邊緣運算產品規畫逐漸有了更清楚的系統化布局，2020年下半Arm公布Neoverse三大平臺發展藍圖，讓所有人掌握運用這些平臺的系統單晶片上市時程及預計支援規格。</span></strong><span style="color: rgb(105, 105, 105);">圖片來源／Arm</span></p> <p><a href="https://www.ithome.com.tw/article/151380" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></a><a href="https://www.ithome.com.tw/article/151380" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1081-feng_mian_p1-open-zong_han_-960x420_kao_bei_.jpg?itok=HuMct2Bz" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/arm">ARM</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/oci">OCI</a></div><div class="field-item even"><a href="/tags/%E5%9F%B7%E8%A1%8C%E5%80%8B%E9%AB%94">執行個體</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div><div class="field-item even"><a href="/tags/equinix">Equinix</a></div><div class="field-item odd"><a href="/tags/cloudflare">CloudFlare</a></div></div></div>
2022/6/13 07:00作者李宗翰https://www.ithome.com.tw/tech/151374
兩大公有雲業者都已布局Arm架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1-aws_graviton3-1-2022-05-27_014012_tu_pian_lai_yuan_aws-420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【AWS自行設計的3代Arm處理器】歷經3年多的時間演進，公有雲業者AWS設計的Arm架構Graviton處理器，已邁入第三代，基於這些處理器晶片，他們截至目前為止，總共已經推出十多種Arm執行個體服務。圖片來源／AWS</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑藉著低功耗與高效能的特性，很多廠商都對Arm架構處理器能否跨入資料中心伺服器領域，抱持著很大的期望，然而，在x86架構長期壟斷市場的局面之下，整個Arm伺服器的生態系統要成形，並不如很多人想像中來得一帆風順，早年投入此領域的廠商，有的因為被併購而改弦易張，有些廠商可能因為手上有其他更熟悉、更容易獲益的產品線，而未聚焦在伺服器領域，導致Arm運算架構只能以FPGA加速卡、DPU這類輔助加速運算產品搭配的CPU，而非以伺服器CPU的形式，進入企業資料中心領域。</p> <p>不過，這個局面在3年半前開始改寫，因為，公有雲龍頭業者AWS在2018年底召開的年度用戶大會期間，突然宣布推出Arm架構執行個體服務EC2 A1，相較於該公司其他通用執行個體服務，成本節省幅度高達45%，而且，所用的處理器竟是他們自行設計的64位元Arm處理器Graviton，而非當時市面上Arm伺服器廠商所搭配的Cavium ThunderX2，自此大家不僅獲得Arm用在雲端服務的實際印證，也了解到企業與服務廠商可活用Arm硬體智慧財產、自行設計處理器，不一定要用市面上現成的Arm架構處理器產品。</p> <p>歷經幾年的發展，AWS仍持續推動自行設計晶片（custom silicon）的作法，身為該公司四大半導體產品線之一的Arm架構處理器Graviton，如今發展到第三代，而採用Graviton作為CPU的EC2執行個體服務，已開設到10種以上。</p> <p>除此之外，他們還有更早發展的硬體加速Hypervisor晶片Nitro System，以及專攻機器學習推論與處理加速的Inferentia、Trainium等晶片。</p> <p>在這段期間，Arm伺服器CPU領域出現新的廠商Ampere Computing，在2020年、2021年先後推出了Arm架構處理器Altra與Altra Max，使得不打算自行設計CPU的伺服器廠商與雲端服務業者，有了新的選擇，也因此，從2021年起，開始陸續傳出多個公有雲服務開始採用Arm伺服器，或提供Arm執行個體服務的消息。</p> <p>例如，以CDN、防DDoS攻擊服務而著稱的雲端網路與安全廠商Cloudflare，在去年3月公開評估Ampere Altra伺服器性能結果（搭配Altra Q80-30處理器），比較AWS搭配Graviton2處理器的執行個體服務，他們認為Ampere Altra伺服器具備更高效能。到了7月，他們表示將開始部署Ampere的Arm架構處理器，再次強調效能優異──就每瓦電力可處理的網際網路請求數量而言，比起搭配AMD第二代EPYC處理器的邊緣伺服器Gen X，Arm伺服器可再額外處理57％的請求。</p> <p>2021年5月，公有雲業者OCI（Oracle Cloud Infrastructure）加入Arm架構行列，他們宣布推出Ampere A1 Compute執行個體服務，提供虛擬機器與裸機等兩種型態的選擇，主打特色是費用低廉（每顆CPU核心每小時為0.01美元，每GB記憶體每小時為0.0015美元），以及運算效能強大（每個執行緒可對應每顆CPU核心）。</p> <p>到了2021下半，有多家雲端服務廠商釋出採用Arm架構運算平臺的消息。</p> <p>例如，阿里雲在10月舉行的年度用戶大會期間，發表Arm架構處理器，名為「倚天710（Yitian 710）」，這款晶片由阿里巴巴集團的平頭哥半導體公司設計，號稱是第一款採用Armv9架構的伺服器晶片，導入5奈米製程，支援DDR5記憶體，以及PCIe 5.0介面。</p> <p>到了2022年4月，阿里雲宣布新設置的Arm架構執行個體服務ECS g8m系列，開放試用申請，而根據各媒體的相關報導來看，當中採用的處理器正是去年10月發表的倚天710。</p> <p>同樣在2021年10月，中國另一家公有雲業者騰訊雲也跨入Arm架構，宣布推出Arm執行個體服務「標準型SR1(Standard SR1)」，隸屬於Cloud Virtual Machine（CVM）系列運算服務產品線，Standard SR1所採用的處理器是Ampere Altra。</p> <p>以網路網路交換中心（IBX）業務聞名的大型資料中心業者Equinix，2020年3月完成併購裸機系統即服務公司Packet之後，半年後結合Packet的硬體自動化供應技術，以及他們擅長的全球網路互連能力，成立新的裸機服務Equinix Metal，而在2021年底，他們預告將更新第三代服務的組態，當中提供搭配不同處理器的硬體產品線，例如，皆於2021年上半正式發表的AMD第三代EPYC系列、英特爾第三代Xeon Scalable系列，同時還有Arm架構處理器Ampere Altra的選擇。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3-Azure-1-2022-06-03_151819%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAmpere%20Computing.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Azure導入Arm的下一步是支援AKS</span></strong></p> <p><strong><span style="color:#696969;">身為主要公有雲業者的微軟Azure，採用Arm處理器不只是推出執行個體服務，5月在Ampere Computing揭露公司策略與產品發展藍圖的影片中，他們不僅提到Arm執行個體服務特色，也預告將在代管容器服務平臺Azure Kubernetes Service當中，提供基於Ampere Altra的新選擇。</span></strong><span style="color:#696969;">圖片來源／Ampere Computing</span></p> <p><a href="https://s4.itho.me/sites/default/files/files/1081-%E5%B0%81%E9%9D%A2P4P5-%E5%AE%97%E7%BF%B0-AWS_Azure-(600%E5%9C%96-2-%E8%B6%85%E9%80%A3%E7%B5%90-%E5%A4%A7%E5%9C%96).png" target="_blank"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1081-%E5%B0%81%E9%9D%A2P4P5-%E5%AE%97%E7%BF%B0-AWS_Azure-(600%E5%9C%96-1).png" style="width: 600px;" /></span></a></p> <p><span style="font-size:28px;"><strong>AWS自造處理器邁入第三代，開拓效能與伺服器平臺新局</strong></span></p> <p>縱觀整個公有雲服務市場，AWS是最早自行設計Arm架構處理器Graviton，並以此推出多款執行個體服務的廠商，不過短短3年，Graviton如今已推出第3代，幾乎以1年翻新1代的速度發展，帶來的規格變革與改善成效也相當驚人。</p> <p>若就Graviton與Graviton2的規格來進行比較，前者採用16奈米製程，以及Arm Cortex-A72應用處理器，電晶體總量為50億個，內建16顆核心，後者採用7奈米製程，以及Arm Neoverse N1平臺，電晶體總量暴增至300億個，內建64顆核心，每顆核心效能增至2倍，記憶體速度增至5倍。</p> <p>至於最新推出的Graviton3，採用5奈米製程，以及Arm Neoverse V1平臺，電晶體總量達到550億個，內建64顆核心，支援DDR5記憶體（DDR5-4800控制器）、PCIe 5.0介面，相較於Graviton2，每顆核心效能提升25％，浮點運算與密碼學處理的效能均增至2倍，機器學習的效能增至3倍。</p> <p>值得注意的是，Graviton3導入小晶片（chiplet）設計，整顆處理器是由7個晶粒所組成──1個主運算晶粒位於CPU中間，CPU邊緣有4個DRAM控制器晶粒與2個PCIe晶粒。</p> <p>有別於現行部分伺服器CPU的配置，Graviton3的運算晶粒是以單體的形式存在，64顆實體核心全部坐落在同個晶粒之中，目的是讓所有核心擁有一致的記憶體存取延遲速度，而非將其揭露出來、迫使應用程式開發人員需處理本地與遠端的記憶體存取複雜度；而在記憶體資源的運用上，它會統合所有的核心與記憶體來進行配置。</p> <p>在設計上，AWS主要是透過內含多顆晶片的模組（Multichip Module）形式，來進行Graviton3處理器的實作，目的是減低成本、提升收益，因應當代伺服器處理器尺寸與複雜度持續提升的狀況，利於未來Graviton能夠採用先進的製程節點，又能讓PCIe晶粒這類規格更迭速度較慢的I/O模組，維持不變。</p> <p>除了晶片、封裝的架構組成，在主機板搭配方式上，AWS也針對Graviton3提出前所未見的配置，可實現業界首創的3路伺服器設計。以最新推出的C7g執行個體服務為例，每一張Graviton3主機板支援3臺伺服器的使用，而這3臺伺服器都由單個Nitro處理器來支援──1張Nitro Card可同時管理3個Graviton3。</p> <p>而基於這樣的配置，每個機櫃所能容納的CPU總數可再提升50％。一般而言，單座42U機櫃，最多可容納42臺1U伺服器，原本1U尺寸的Graviton伺服器與Graviton2伺服器，皆配置2顆處理器，因此，每座機櫃最多可安裝到84顆處理器。</p> <p>AWS表示，他們之所以採取這樣的配置是因為耗電考量，實務上，若以伺服器機箱裝滿整個機櫃空間之前，電力可能就不夠用了，而接下來既然要重新設計下一代伺服器的晶片、封裝，主機板的配置也可以考慮一起調整。所以，AWS決定改變策略，先設法善用更多機箱內部空間，再考量電力需求配置，於是，造就Graviton3伺服器出現3顆處理器搭配1張Nitro Card的系統組態，他們宣稱，這麼做能比其他廠商解決方案更貼近整體電力需求，而基於運算密度比過往配置更高的1U伺服器，也使得每座機櫃最多可安裝到126顆處理器，提升至傳統配置的1.5倍。</p> <p><span style="font-size:28px;"><strong>微軟引進Ampere Altra處理器，將推出Arm架構執行個體服務</strong></span></p> <p>當市面上出現越來越多雲端服務業者發展與運用Arm架構處理器的案例後，在今年4月，另一家大型公有雲業者微軟Azure宣布將推出Arm執行個體服務，再度為Arm躍上公有雲舞臺這股趨勢，打了一劑強心針。</p> <p>他們目前在Azure虛擬機器系列，發布3個系列執行個體服務的公開預覽版本，均採用Ampere Altra處理器，運作時脈最高可達到3 GHz。透過這些虛擬機器，微軟認為可以更有效率地執行橫向擴展的工作負載、網站伺服器、應用程式伺服器、開放原始碼資料庫、雲端原生應用系統，以及.NET應用程式、Java應用程式、遊戲伺服器、多媒體伺服器。</p> <p>這些開放用戶預覽的Arm執行個體服務，主要可分為3大系列：Dpsv5、Dplsv5、Epsv5，前兩個是針對一般用途，最多均可提供64顆vCPU，最後則是主打記憶體優化應用，最多均可提供32顆vCPU。</p> <p>用戶若需要更低成本的執行個體服務，微軟Azure還提供未內建硬碟儲存的服務項目，例如，Dpsv5預設不搭配硬碟（沒有本機暫時儲存體)），Dpdsv5提供硬碟（本機暫時儲存體）；Dplsv5預設不搭配硬碟，Dpldsv5提供硬碟；Epsv5預設不搭配硬碟，Epdsv提供硬碟。用戶可自行掛載標準固態硬碟、標準硬碟、進階硬碟（Premium SSD），未來將支援極致磁碟（Ultra Disk）</p> <p>以Dpsv5與Dpdsv5這組而言，最多提供64顆vCPU，每顆vCPU可對應4 GiB容量的記憶體，整臺虛擬機器最多可配置208 GiB容量的記憶體。在工作負載類型上，Dpsv5系列可設置應用程式伺服器、小至中型資料庫、網站伺服器、微服務。</p> <p>另一組Dplsv5與Dpldsv5最多提供64顆vCPU，每顆vCPU可對應2 GiB容量的記憶體，最多可配置128 GiB容量的記憶體。在工作負載類型上，Dplsv5系列可用於多媒體編碼、遊戲伺服器、小型資料庫。</p> <p>Epsv5與Epdsv5最多提供32顆vCPU，每顆vCPU可對應4 GiB容量的記憶體，最多可配置208 GiB容量的記憶體。在工作負載類型上，Epsv5系列可用於記憶體密集的系統或服務，例如，資料庫、快取、分析型作業。</p> <p><strong style="font-size: 36px; color: rgb(51, 153, 255);">AWS EC2 C7g伺服器的3大特色</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:20px;"><span style="background-color:#3399ff;"> 2022年上半Ampere Altra伺服器平臺總覽 </span></span></span></strong></p> <p><span style="font-size: 20px;"><strong>AWS在2021年底宣布推出第三代的Graviton處理器，以及採用這款Arm架構CPU的執行個體服務C7g，然而，其重要的技術創新特色，不僅在於是業界率先採用Arm Neoverse V1平臺（如下圖1 ），而順勢導入5奈米製程，以及支援DDR5記憶體、PCIe 5.0介面等先進規格（如下圖2）。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(178, 34, 34);"> 1. 晶片 </span></strong></span></span></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2-2-AWS-Graviton3-Chip-Neoverse%20V1.png" style="width: 600px;" /></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(178, 34, 34);"> 2. 封裝 </span></strong></span></span></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2-3-AWS-Graviton3-Multichip%20module.png" style="width: 460px;" /></strong></p> <p><span style="font-size: 20px;"><strong>同時，他們也在整顆處理器晶片的封裝設計方式，以及伺服器系統的主機板配置等層面，下了很大的功夫（如下圖3），因而造就業界首創的1U尺寸的3路伺服器（如下圖4），也使得單一機櫃能夠提供更高的CPU運算密度。</strong></span>圖片來源／AWS</p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(178, 34, 34);"> 3. 主機板 </span></strong></span></span></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2-4-AWS-Graviton3-Motherboard.png" style="width: 346px;" /></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(178, 34, 34);"> 4. 執行個體服務 </span></strong></span></span></p> <p><strong style="font-size: 36px; color: rgb(51, 153, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2-1-AWS%20reinvent-1-2021-12-02_074529%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90AWS.png" style="width: 600px;" /></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1081-%E5%B0%81%E9%9D%A2P4P5-%E5%AE%97%E7%BF%B0-AWS_Azure-(600%E5%9C%96-2).png" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/151380" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></a><a href="https://www.ithome.com.tw/article/151380" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1081-feng_mian_p1-open-zong_han_-960x420_kao_bei_.jpg?itok=HuMct2Bz" style="width: 570px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/arm">ARM</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E6%9C%8D%E5%8B%99-0">雲端服務</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/oci">OCI</a></div><div class="field-item even"><a href="/tags/%E5%9F%B7%E8%A1%8C%E5%80%8B%E9%AB%94">執行個體</a></div><div class="field-item odd"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div><div class="field-item even"><a href="/tags/equinix">Equinix</a></div><div class="field-item odd"><a href="/tags/cloudflare">CloudFlare</a></div></div></div>
2022/6/13 07:00作者李宗翰https://www.ithome.com.tw/tech/151376
【不讓x86架構專美於前，憑低功耗與更多核心獲寵】Arm走入公有雲世界
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1081-feng_mian_p1-open-zong_han_-960x420_kao_bei_.jpg?itok=HuMct2Bz" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因智慧型手機而崛起的Arm架構CPU，經過許多廠商的努力，如今終於站上雲端服務的舞臺，例如，AWS、OCI皆已推出執行個體服務，微軟Azure今年4月發布多個執行個體服務預覽版，去年也有Equinix、Cloudflare等業者宣布採用或以此推出服務，後市可期！</p> </div></div></div>
2022/6/13 07:00作者李宗翰https://www.ithome.com.tw/article/151380
自造之必要
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被喻為四大奇書的《三國演義》第一回，開頭提到的「話說天下大勢，分久必合，合久必分」，幾乎是家喻戶曉的至理名言，而在產業發展的過程當中，我們更是一再見證這幾句話不斷上演。</p> <p>以企業儲存系統而言，相信我們的技術主筆張明德應該會很有感觸，因為在過去這十幾年來，我們經歷了好幾波系統核心的變革，儲存設備的處理器從廠商開發的專屬晶片，後續改為通用處理器平臺來統籌全局，從Atom、Xeon D到Xeon Scalable，如今又面臨新的典範移轉，出現以處理器搭配DPU/SmartNIC/IPU這類加速運算的作法，似乎又有回到專屬晶片架構的可能性。</p> <p>回顧過去，今日的軟體與硬體工程的提升幅度之巨大，已到達難以想像的地步，正如過去許多專家的預期，IT的發展確實走向高度整合、標準化、動態化、最佳化的道路上，軟體的價值也在硬體的效能增長與生產成本降低等因素之下，持續發揮，不過，有一些問題的思考，仍然沒有標準答案，那就是該用現成的產品與技術？還是自己親自去打造解決方案？</p> <p>關於這方面的觀點，在我們的《程式人》專欄裡面，很多年前就提出很重要的思考要點，大家有空不妨重新再閱讀，像是〈<a href="https://www.ithome.com.tw/article/54193" target="_blank">軟體設計就是取捨之道</a>〉、〈<a href="https://www.ithome.com.tw/voice/58941" target="_blank">具再利用性的設計，將強化生產力</a>〉、〈<a href="https://www.ithome.com.tw/article/50343" target="_blank">「懶」出生產力是程式人很重要的美德</a>〉，以及〈<a href="https://www.ithome.com.tw/voice/103336" target="_blank">打造輪子的樂趣</a>〉，或許我們可以想想面對有些狀況的發生，是否有不同解決方案。</p> <p><a href="https://www.ithome.com.tw/article/151380" target="_blank">而在1081期的封面故事裡面</a>，我們在探討Arm架構如何走上公有雲服務的過程中，恰巧也從不同廠商的採用方式，看到這兩種模式。</p> <p>若以2022年上半的此刻來看，大多數公有雲業者採用Arm架構處理器的作法，是基於Ampere Computing公司的Altra處理器平臺，來建置相關的基礎架構環境，市面上也出現越來越多的伺服器廠商，推出可搭配Ampere Altra的機型，例如，長期耕耘Arm伺服器領域的技嘉科技（我們去年曾介紹他們推出的兩款產品）。</p> <p>最近有更多廠商宣布與Ampere Computing公司合作，加入供應Arm伺服器產品的行列。例如，在該公司5月公布策略與產品發展藍圖的影片中，我們看到Supermicro、DDN來站臺，而在他們網站公告的Ampere Systems產品資料庫中，我們看到緯穎科技、Supermicro、凌華科技、富士康工業互聯網、浪潮，都列出基於他們參考平臺而成的產品機型，或是相關開發平臺。</p> <p>除了搭配現成的處理器，有的公有雲業者在幾年前就決定「自己造輪」，而這個廠商就是公有雲市場的龍頭廠商AWS。</p> <p>得知他們自行設計Arm架構處理器，或許很多人會以「有錢就是任性」，來猜測這麼做的動機，不過，隨著這幾年來我們持續追蹤觀察該公司的技術架構發展演變，其實並非如此，甚至越來越了解到他們算盤打得很精，很清楚這個「重新造輪」會替公司帶來更高的基礎架構設計自主權，他們可以主導相關技術變革的步調，不會完全受限於晶片廠商的產品開發與上市時程。</p> <p>關於自行設計晶片，在去年的封面故事《<a href="https://www.ithome.com.tw/article/148439" target="_blank">AWS 2022新戰略</a>》當中，我曾經以「自己設計多種晶片，展現實質成效」、「兼具省錢與高效，創造雙贏局面」為題，整理AWS在2021年之前的多種運算晶片發展歷程，以及用於自家雲端服務可能產生的業務成效，當時對於他們公開說出的各種考量、規畫與實踐力，印象很深刻，但對於這一年底發表的Graviton3處理器，我仍持保留態度，想等到這顆處理器與搭配的執行個體服務上市，再來深入探討。</p> <p>而在5月底，他們終於正式發布上市的消息，在AWS副總裁暨傑出工程師的James Hamilton介紹之下，終於證實Graviton3處理器採用Arm Neoverse V1平臺，但我不能理解：為何一臺伺服器裡面，會是3顆Graviton3處理器搭配Nitro Card……</p> <p>抱持這個疑點，我重看去年AWS年度用戶大會的主題演講畫面，赫然發現AWS公用運算資深副總裁Peter DeSantis介紹Graviton3時，背後的伺服器機箱內部配置畫面似乎怪怪的，但又說不上來，只覺得為何裡面有3個處理器插槽很特別……，這時才突然想到這兩者是同一件事！</p> <p class="rtecenter"><a href="https://www.youtube.com/watch?v=9NEQbFLtDmg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1081-%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-600-1.jpg" style="width: 600px;" /></a></p> <p>我赫然發現他們居然創造了一臺1U的3路伺服器，而且還用來營運實際的雲端服務工作負載！綜觀伺服器的發展，此舉大大顛覆了所有IT人員的刻板印象。如果不是AWS堅持要自己設計伺服器晶片，恐怕沒人能想到伺服器可以居然能這樣設計，而且還很有用。</p> <p><a href="https://www.ithome.com.tw/article/151380" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/article/151380" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1081-feng_mian_p1-open-zong_han_-960x420_kao_bei_.jpg?itok=HuMct2Bz" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/graviton">Graviton</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/ampere">Ampere</a></div><div class="field-item odd"><a href="/tags/arm%E6%9E%B6%E6%A7%8B%E8%99%95%E7%90%86%E5%99%A8">Arm架構處理器</a></div></div></div>
2022/6/13 07:00作者李宗翰https://www.ithome.com.tw/voice/151381
因應新商模規模化提前布局，新光鋼轉型靠產線數位化先練兵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了改變50年來的傳統經營模式，跨入全新的產業和商業模式，新光鋼鐵決定展開前所未有的數位轉型計畫，將數十年來習慣的鋼鐵廠人工作業模式數位化，甚至未來希望做到全面平板化。這一步，就從「說一個成功的經驗」開始。</p> <p>新光鋼鐵（後簡稱新光鋼）是臺灣老字號的鋼鐵製造商，一年超過40萬噸的鋼鐵製品，99%都是賣到國內市場，從家具機械五金、汽機車鈑金，到大樓、橋樑工程所用的鋼材都有，在臺灣北中南更設置了5座工廠，服務超過2千家企業客戶。</p> <p>但在2017、2018年時，新光鋼做了一個截然不同的中長期戰略決策，要跨入新的風力發電產業，甚至要走出臺灣市場，步局海外市場。</p> <p>這個新戰略，對新光鋼而言，不只是新商業模式、新產業和新市場挑戰，更是全新的鋼鐵產線生產模式。</p> <p>新光鋼鐵財會副總經理暨資訊長劉百慧指出，過去新光集團偏向買賣業的模式，生產速度很快。</p> <p>雖然年產量很大，但新光鋼原有產品大多是裁減等簡單物理加工、生產周期較短的鋼製品，例如一顆鋼捲產品的生產周期，從頭到尾只需要半小時就可以出貨，所以，新光鋼原有的資訊系統，也偏重庫存落地管理和財務管理為主，所累積的資料也大多是財務報表需求的相關資訊。</p> <p>但是，風力發電產業的鋼製設備，尤其像是新光鋼想要生產的風電水下基樁設備，不只步驟繁複，除了物理加工，還得焊接組裝，甚至需要多道品質查驗、量測工作，生產周期不只要花上數天，甚至會長達好幾周的時間。</p> <p>風電水下基樁是20公尺長，直徑2、3人高，重量高達20公噸的大鋼管，由多片鋼板折圓後焊接而成，這是風力發電設備設置在海底的底座零件，作為海上風機的地基之用。新光鋼所要挑戰的風電海外市場，不少是來自歐盟的顧客，需要設置在高緯度的離岸海底，水下基樁得面臨洋流經常沖刷、共振，甚至零下攝氏40度的環境考驗。</p> <p>歐盟顧客非常注重水下基樁品質，要求提供各種生產數據和檢驗數據，因此，新光鋼必須搜集大量生產過程資訊，不只是鋼板尺寸規格、量測標準，就連焊接過程每幾秒的電壓、電流、焊接速度變化資訊都要搜集。因為這都是影響最後成品品質的關鍵，決定了日後這個設備在海上需要的維護次數。</p> <p>可是，這種長周期產線和生產過程中的即時資訊，卻是新光鋼鐵原有生產模式和資訊系統所不足的地方。</p> <p>新光鋼相當清楚資訊化對企業營運和生產的重要性。早在30年前，新光鋼為了上市櫃需求，就開始將內部流程電子化，來提供財務作業需要的各種報表。劉百慧正是新光鋼鐵IT部門第一號成員，一手打造出新光鋼第一代大型主機ERP系統。</p> <p><span style="font-size:28px;"><strong>IT門外漢從使用者角度一手打造出第一代ERP</strong></span></p> <p>會計系畢業的劉百慧，是IT門外漢，她在1989年進入新光鋼鐵時，就同時成為第一位IT人員，要負責上市櫃的會計作業和資訊化需求。雖然不懂IT技術，但劉百慧採取了以終為始的策略，從使用者角度來思考，她直接詢問公司高層，何時產出營運報表最有影響力？老闆的答案是「隔天早上醒來就能知道最好。」</p> <p>儘管上市櫃報表要求只需以月為周期，但劉百慧一開始就決定以日結為目標，來規劃資訊系統，和另一位開發同仁搭配，展開了ERP系統的建置。</p> <p>「我是資訊的需求者，一開始不懂IT，」她坦言。但她從自身角度，納入管理高層需要的量化管理需求、財務報表結帳需要的速度考量，以資料從頭到尾事先搜集齊全的策略，來設計作業流程、會計流程和資訊流程，再來進行資訊系統的採購和建置。</p> <p>而且，遠不只是提出需求和規畫而已，劉百慧還親自跳下來參與開發，一邊自己翻書研究，一邊跟在開發工程師旁，學習如何撰寫COBOL程式。後來，遇到小問題或會計角度需要的欄位調整，她都能自己動手修改程式來實現。</p> <p>新光鋼e化初期，先採購套裝軟體，1994年時採購大型主機R6系統，開始從單機作業，轉換成主從式架構，透過網路，遠端連線到R6主機來操作，再經過2年整合，花了5年，終於在1996年，完成第一代採用R6大型主機的ERP系統，當時就可以做到24小時就能提供全集團最新的營運數據，供高層即時決策之用，至今依然如此。1997年4月，新光鋼也順利掛牌上櫃。</p> <p>不只是建置ERP，後來陸續導入更多e化作業和系統。例如新光鋼開始透過Windows NT伺服器來建立文件檔案共享系統，在2001年導入企業入口網站EIP系統，並開始使用電子郵件。為了因應Windows環境的風險，也開始建置內部網路資安環境。新光鋼在2004年，後續完成了IT中期系統建置計畫，開發了營業及後勤作業系統。當年所建置的ERP系統，一用就是20多年，不過，新光鋼沒有停下腳步，繼續優化這套ERP系統，中間經過3次小改版，直到新光鋼要跨入全新產業，才面臨瓶頸。</p> <p><span style="font-size:28px;"><strong>新產業和新生產模式，帶來新的資訊化挑戰</strong></span></p> <p>新光鋼鐵進入風電產業之後，顧客高度重視生產過程，「生產歷程、檢驗歷程，都必須留下數據軌跡。」這讓劉百慧再一次從資料、數據來思考新的資訊流程。但這一次，她遇到的是新舊系統和設備的整合挑戰。</p> <p>新式鋼鐵生產設備可以結合PLC控制系統，透過介接自動拋轉資料，自動搜集生產歷程數據，不需要像過去仰賴人工在設備旁手動抄錶，不過，要在既有老舊設備上導入PLC，還需花不少時間研究，新光鋼評估，直接採購支援PLC的新生產設備，進入障礙較低。</p> <p>再者，新光鋼用了數十年的大型主機ERP系統，是封閉系統，難以直接介接PLC控制系統，要整合IT和OT的資訊，也得費上一番系統客製。再加上，大型主機所用的開發語言COBOL人才難找，不利於後續長期維護。「這套用了20多年的ERP，結構和順暢性沒問題，但未來性嚴重不足。」劉百慧指出。</p> <p>因此，新光鋼決定從兩個方面著手，來發展未來進軍新商業模式需要的數位化生產流程，甚至進一步可以邁向智慧化生產。第一個做法是，在新設立的前端離岸風電設備製造公司，也就是APEX ，展開IT轉型試驗，嘗試將鋼鐵工廠作業流程數位化，另一方面，也開始建置新一代的ERP，希望採取更有前瞻性的底層架構，來支援未來智能製造數據搜集的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80-470(3).jpg" style="width: 470px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>新光鋼鐵財會副總經理暨資訊長劉百慧表示：「我們從數據蒐集開始，踏出集團數位轉型第一步，而APEX就是新光鋼IT轉型第一個重要實驗場。」</strong></span></span></p> <p><span style="font-size:28px;"><strong>從數據搜集跨出集團轉型的第一步</strong></span></p> <p>「我們從數據蒐集開始，踏出集團數位轉型第一步，而APEX就是新光鋼IT轉型第一個重要實驗場。」劉百慧表示。</p> <p>經過了一年多練功，投資十多億元建置新廠，派人遠赴歐洲學習焊接工藝，帶回新工法和新設備操作模式後，2019年時，就啟用了APEX新工廠，展開全新的生產流程和作業模式。</p> <p>新光鋼一開始，從進料、加工到出貨都先靠紙本來作業，來完善日後資訊化需要的全套生產記錄和流程。先在APEX新廠建立了一套完整的生產表單，詳細記錄每個生產的環節，從板材編號、焊材批號、焊工編號、量規儀器編號、加工及檢驗日期等詳細且完整的記錄，平均生產一個產品，多則需要用到170多張A4紙張。</p> <p>全套作業流程確定，每個工站都完成各自的表單文件之後，新光鋼才展開e化，將紙張環境轉成無紙化的作業環境，將原有產品履歷文件轉成電子化的產品履歷文件。</p> <p>2020年底，APEX工廠流程數位化進入系統開發階段，新光鋼一開始就採用Scrum敏捷開發，由外部顧問公司擔任開發團隊，並且找來內部現場執行單位、營運單位參與開發，扮演使用者單位的角色。雙方協同合作，以每兩周一個衝刺的方式，快速迭代開發。APEX員工在參與敏捷開發的過程中，逐漸學會透過User Stroy的方式來描述需求，到現在，人人都能夠以User Story的方式與開發團隊溝通。</p> <p>花了4個月，APEX先將產線中的兩個關鍵流程數位化，入庫檢驗流程和焊接流程的數位化，前者可以用平板完成所有量測的資訊紀錄，而後者則能透過PLC程式整合，將焊接設備產生的生產資訊，持續自動拋轉到後端資訊系統上。在系統面上，也先後完成了客戶專案數位紀錄管理機制、鋼板物料進料紀錄管理、單圓長管派工生產管理、焊接工藝數位紀錄管理等系統。</p> <p><span style="font-size:28px;"><strong>IT轉型實驗的目的，為了日後大規模複製成功經驗</strong></span></p> <p>劉百慧一開始就很清楚，APEX這場IT轉型實驗的目的是為了日後能「大規模複製」，要將轉型成功的經驗，複製到新光鋼全集團。而APEX的每一個員工，都會成為未來集團轉型的種子人員，所以，她特別要求全員參與這個工廠流程數位化的開發過程，甚至她比任何員工都更投入Scrum的學習。雖然她和員工一樣都是第一次接觸到敏捷開發，但她後來順利考取了專業敏捷教練Scrum Master證照，如同過去自己手動學會COBOL一樣的親身投入。</p> <p>APEX在2021年6月，進入了第二階段的工廠數位化發展計畫，要進一步打造出全廠數位整合平臺，以及一套即時數據戰情中心。</p> <p>而新光鋼的ERP汰換工程，也將在2022年完成系統建置。為了支援智能製造的未來發展需求，新光鋼改導入了雲端ERP，也採用了Java語言來開發相關的應用系統，今年底完成系統建置後，準備展開全面測試，以便在2023 年進行新舊ERP的介接。對任何企業來說，全新商業模式，全新生產型態和企業營運流程，都是巨大的考驗，多數人不願意改變現狀，對老字號的新光鋼鐵而言，同樣是一大挑戰，但是，透過APEX試辦，累積轉型成功經驗，建立信心，「當我們跨出這一步，集團才有可能改變。」劉百慧堅定的說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>新光鋼鐵財會副總經理暨資訊長劉百慧</strong></p> <p>學經歷：臺灣大學會計系畢業，1989年進入新光鋼鐵，負責會計，也是新光鋼第一位IT人員，來協助上市櫃的會計作業和資訊化需求。在1994年協助完成內部流程作業電子化，建置了第一代大型主機ERP。近年負責新光鋼工廠數位轉型和新一代ERP建置。現為新光鋼鐵財務長兼公司治理主管，也是資訊長。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>新光鋼鐵</strong></p> <p>成立時間：1965年</p> <p>業務介紹: 專業鋼鐵物流中心，提供專業完整的鋼鐵材料裁剪與供料服務</p> <p>董事長兼總經理：粟明德</p> <p>營收：2021年營收131.77億元；集團合併營收141.03億元</p> <p>網址：<a href="http://www.hkssteel.com.tw">www.hkssteel.com.tw</a></p> <p>地址：新北市重新路四段97號25樓</p> <p>員工人數：272人</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)IMG_1604.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>直屬主管：總經理粟明德</p> <p>資訊部門名稱：MIS</p> <p>資訊部門人數：2人</p> <p>每年IT預算：200～1,000萬元</p> <p>資訊部門分工：</p> <p>1. 資安環境及AP系統管理規劃</p> <p>2. AP系統開發</p> <p>3. 資安環境及AP系統維護</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> IT大事記 </span></span></strong></p> <p>1989年～2020年間：初期將工廠資訊以數據機方式單點連回總公司，減少重覆輸入。中期系統建置開發了營業及後勤作業系統。採購IBM R6大型主機設備導入相關AP系統，採線上作業。期間AP系統隨著公司成長，也曾改版更新3次。</p> <p>2020年11月～2021年4月：建置APEX 全廠協作紀錄平臺（開始導入敏捷開發）</p> <p>2021年6月～至今：發展APEX全廠數位整合平臺（持續迭代、功能優化）和APEX即時數據戰情中心（策略布局、營運優化）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1081-cio-960.jpg" width="960" height="420" alt="" title="新光鋼鐵財會副總經理暨資訊長劉百慧" /></div></div></div>
2022/6/13 07:00作者王宏仁https://www.ithome.com.tw/people/151382
Container周報第150期：全球雲原生開發者超過710萬人！Docker桌面版小更新讓操作介面更直覺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>2022/5/26~2022/6/8 精選容器新聞</strong></p> <p>#CNCF開發者大調查、#雲端原生<br /> 全球雲端原生開發者超過710萬人，但東亞和大中華採用腳步趨緩</p> <p>CNCF組織最近公布了2021年雲端原生大調查結果，這是和SlashData聯手在去年第三季進行，搜集了超過19,000份有效樣本的大調查。根據調查，全球採用容器技術的開發者持續增加，去年Q3時累計超過了1,040萬人，而雲端原生技術開發者也達到了710萬人之多。K8s採用者約510萬人，與去年相當，只增加了2%。全球雲端原生技術的採用情況大多持續成長，只有東亞地區，在過去一年對多項雲端原生技術的採用率反而下滑。2020年Q3，東亞地區有40%後端開發者採用雲端原生技術，但到了2021年Q3，這個比例減少到只有32%，而容器調度平臺（如K8s）採用率，也從23%些微下滑到19%，容器技術採用率則從45%下滑到43%。CNCF在報告中分析，大中華地區雲端原生技術採用率下滑，可能受到容器技術帶來的複雜性、資安和可靠性挑戰等議題而影響，但沒有解釋東亞採用率下滑的原因。</p> <p><strong>#容器管理、#Docker<br /> Docker桌面版介面大翻新，表格式管理介面讓管理容器就像管Email</strong></p> <p>日前才剛宣布支援Linux作業系統後，Docker桌面版緊接著在6月初推出了4.9新版，大副簡化了容器管理介面，採取表格式的檢視畫面，就像是電子郵件常見的列表清單，也可以直接使用滑鼠點擊查核方塊，快速勾選出要刪除或啟動的一批容器，就像在網頁Email服務中常見的大宗郵件勾選操作一般容易。甚至，Docker桌面版還提供了整頁容器全選功能，可以一次勾選這一頁畫面中的所有容器，來進行操作。也可以透過滑鼠拖拉來調整容器清單內的排列順序，更方便分類檢視不同用途的容器。也能快速複製貼上容器映像檔的ID到任何地方，例如複製貼上終端機內方便下達指令。4.9版也新增了2個新的外掛，一個是Mirantis提供的Lens Kubernetes，可以直接在Docker桌面版中存取和控制K8s叢集，另一個是Slim.ai外掛，可以快速查看容器映像檔中的結構，來檢查是否出現了奇怪的元件或有問題的程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E6%96%B0%E4%BB%8B%E9%9D%A2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Docker.jpeg" /></p> <p><strong>#K8s管理、#Docker外掛<br /> Mirantis的K8s管理工具登陸Docker桌面版，管理和檢視叢集即時資訊都簡單</strong></p> <p>Mirantis旗下熱門的K8s管理工具Lens最近在Docker桌面版推出了外掛，開發者可以在Docker桌面中存取K8s叢集即時運作資訊，例如叢集的CPU、記憶體或Pod數量，也能存取串流Log記錄，或是快速建立一個簡單除錯用的K8s環境，這是利用Mirantis開源的K8s發行版K0s所建立的輕量級K8s環境。Lens目前有超過65萬人使用。</p> <p><strong>#服務網格、#微服務<br /> Istio回歸社群主導後釋出了第一個更新，繼續強化安全機制</strong></p> <p>在Google把微服務管理平臺Istio捐給CNCF基金會，放手由開源社群主導後，最近釋出了第一個更新版本Istio 1.14。這是今年釋出的第二個更新版本，也正式支援K8s 1.21和1.24版。1.14版支援SPRIE runtime可以透過外掛方式來提供SPRIE多重身份驗證機制，來提供節點或工作負載的身份驗證，可支援不同公雲、K8s環境或Docker環境的身份驗證之用。另外，這個版本也提供了Istio工作負載的TLS版最小配置檔。遙測API也有小幅更新，例如Log可以記錄OpenTelemetry的存取行為，可用工作量模式來過濾等。</p> <p><strong>#SBOM、#K8s安全 <br /> K8s專案年度報告出爐，今年多1萬名貢獻者，軟體供應鏈安全是新焦點</strong></p> <p>CNCF組織最近發布了2021年的Kubernetes年度報告，盤點K8s專案過去一年成果和未來的發展重點。目前K8s專案有超過65,000名開源貢獻者，其中過去一年增加了1萬人。去年也新增加了一個K8s infra小組，來負責K8s基礎架構自動化工具的開發，包括要導入更多資源管理的測試工具。CNCF在報告中也揭露K8s開源專案目前的開發重心是軟體供應鏈安全，正在發展多項強化K8s安全的機制，例如日後K8s可以自動產生軟體物料表SBOM，也計畫將遵循半軟體供應鏈安全框架SLSA 3標準（軟體半成品資安查驗框架），還將推出半成品簽章機制來避免遭竄改，版本發布流程也將用更安全的Go來取代bash腳本語言來重新設計，並且計劃增加更多強化K8s發布機制的功能，例如二進位黨驗證、CVE揭露等做法。</p> <p><strong>#開源贊助、#OpenStack<br /> 企業贊助OpenStack特定開源專案有新管道，還能獲得專案管理支援</strong></p> <p>前身是OpenStack基金會的OpenInfra基金會，最近宣布一項新的資助模式，讓企業可直接贊助偏好的特定開源碼專案。傳統上企業若想贊助開源專案或社群，主流方式是加入會員付會員費，而由主持機構分配到最適合的專案。OpenInfra解釋，直接資助模型則允許企業針對他們最關心的專案提供資金，並獲得非營利機構的專案管理支援。OpenInfra要求每個資助專案的會員公司必須建立基金治理委員會，根據OpenInfra指引來決定預算。此外，OpenInfra將提供建立專案及社群的框架及指引，包括防止委員會為了衝營收而濫接專案的管理方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E6%88%90%E6%9C%AC%E4%BC%B0%E7%AE%97--%E5%B0%8F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-GCP.jpg" style="float: right;" /><strong>#雲端成本控管、#GCP<br /> #GCP推出GKE成本預估工具，能估算每個月花多少K8s叢集租金</strong></p> <p>大量運用K8s自動化擴充機制帶來的挑戰是，難以事前估算K8s叢集的用量，這對租用雲端K8s服務來說，是成本控管的一大麻煩。最近GCP終於推出了GKE成本預估工具預覽版。可以在Google Cloud Console中，檢視每個月所用GKE工作負載的預估成本，還會依據所用不同規格的GKE工作負載，列出每一類工作負載的單價和單月總價，也會依據用戶所採用的叢集折扣方案來精算節省後的租金，來估算出每個月可能的GKE費用。在GKE建立新叢集的操作流程中，也會自動帶出這個成本預估工具，使用者在選擇要建立的叢集規格時，就能知道不同規格的每月租金成本。</p> <p><strong>#XCode、#WWDC<br /> 蘋果雲端CI/CD開發平臺Xcode Cloud終於上線，開發iOS和MacOS應用可以全面在雲上</strong></p> <p>蘋果在今年WWDC上正式推出Xcode Cloud服務，今夏也將推出Xcode Cloud訂閱方案。這項服務可以供Apple開發者在雲端建置和測試、部署應用程式，透過持續整合和持續交付，來縮短App開發周期，加快產品上市。透過Xcode Cloud，開發者可以使用基於雲端的整合工具來建構iOS或MacOS等應用程式，並提供自動化測試，交付應用給測試人員及提供檢視及用戶回饋管理等，來協助開發者縮短應用開發與交付。而通過App Store Connect的Web儀表板，能顯示Xcode Cloud上的測試的資訊，也可直接從Web頁面編輯工作流程並展開App建立，Xcode Cloud也能與TestFlight工具一起使用，可供開發團隊進行測試版測試。</p> <p> <strong>更多新聞</strong></p> <p>大量運用公雲打造航太軟體後，波音決定成為CNCF白金會員來參與更多開源專案</p> <p><strong>@資料來源：iThome整理，2022年6月</strong></p> <p><strong>責任編輯：王宏仁</strong></p> </div></div></div>
2022/6/12 12:49作者王宏仁https://www.ithome.com.tw/news/151394
【資安週報】2022年6月6日至10日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本週的資安新聞裡，有兩個零時差漏洞的相關事故引起許多資安人員關注。一個是微軟於5月底，編號為CVE-2022-30190列管的Windows支援診斷工具（MSDT）漏洞「Follina」，另一個則是Atlassian Confluence伺服器漏洞CVE-2022-26134。</p> <p>前者在4月上旬就有研究人員向微軟通報，但直到5月底再度有人察覺相關攻擊行動，並引起許多資安人員提出警告時，微軟終於發布資安通告，並提出緩解措施，然而迄今仍尚未提供修補程式。而在上述公告發布後，也不意外這項漏洞開始被用於攻擊行動。</p> <p>至於本週有哪些重大的資安事故？從上週末開始烏克蘭電腦緊急應變小組（CERT-UA）提出警告，有人將Follina用於攻擊烏克蘭民眾，來投放Cobalt Strike的Beacon；接著有資安業者發現，駭客針對歐洲政府與美國地方政府下手。巧合的是，兩起事件駭客都是透過與薪資有關的名義發動網釣攻擊，來散布可觸發Follina的Word檔案。</p> <p>在針對特定國家與政府機關下手的事故之外，也有駭客組織TA570，運用這項MSDT漏洞來散布惡意軟體QBot。由於QBot是許多駭客用於投放第二階段惡意軟體（尤其是勒索軟體）之前，用來入侵受害組織的初步管道，使用QBot的駭客運用MSDT漏洞，後續會帶來哪些仍影響有待觀察。</p> <p>而論及Follina漏洞可被利用的原因，其中一項是與微軟Office處理URI的流程有關。上週有研究人員揭露藉由呼叫Windows搜尋觸發URI的漏洞後，本週也有人公布另一個MSDT漏洞DogWalk，但有所不同的是，該漏洞是透過網頁瀏覽器與收信軟體觸發。</p> <p>本週另一個揭露的重大資安漏洞與協作平臺Atlassian Confluence有關，同樣是因研究人員調查攻擊行動而察覺。Atlassian獲報後很快就予以修補並發布資安通告，但不久之後相關漏洞探測攻擊就大幅增加。</p> <p>在上述的零時差漏洞資安事故之餘，駭客透過已知漏洞發動攻擊的情況也相當值得留意。例如，美國對於中國駭客的攻擊行動提出警告，這些駭客長期鎖定電信業者與網路服務供應商（ISP）下手，而他們入侵受害組織的主要管道，就是利用連網設備的已知漏洞。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/windows-zero-day-exploited-in-us-local-govt-phishing-attacks/"><span style="color: rgb(0, 0, 0);">MSDT零時差漏洞已被用於攻擊美歐政府機關</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Follina-phishing-FUW1kpUUAAEnTxj.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Follina-phishing-FUW1kpUUAAEnTxj.jpg" style="width: 300px; float: right;" /></a>在5月底被資安人員揭露，且<a href="https://www.ithome.com.tw/news/151257#ta413">已出現攻擊行動</a>的MSDT零時差漏洞CVE-2022-30190（亦稱Follina），現在也有駭客鎖定歐美政府機關下手的事故。資安業者Proofpoint發現，有人透過承諾給員工加薪的釣魚郵件，鎖定歐洲政府機關與美國地方政府機關（少於10個組織），一旦收信人打開附件的檔案，駭客就會透過上述的漏洞，在電腦上部署PowerShell指令碼來進行攻擊，並從多種上網應用程式，包含瀏覽器、收信軟體、即時通訊軟體等，竊取帳密資料傳送到駭客的伺服器。而對於攻擊者的身分，研究人員表示很可能是國家級駭客，但還不確定是那個組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://cert.gov.ua/article/40559"><span style="color: rgb(0, 0, 0);">有人利用微軟Office的MSHTML、MSDT重大漏洞，在烏克蘭散布Cobalt Strike</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CERT-UA_MSHTML_MSDT.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CERT-UA_MSHTML_MSDT.png" style="width: 300px; float: right;" /></a>微軟的MSDT零時差漏洞CVE-2022-30190，也被駭客用於攻擊烏克蘭政府機關。烏克蘭電腦緊急應變小組（CERT-UA）於6月2日發出資安通告，指出他們發現有人以調整薪資的名義，發送挾帶Word檔案的釣魚郵件，一旦收信人開啟附件，電腦就會執行JavaScript指令碼，進而利用MSHTML漏洞CVE-2021-40444，以及近期被揭露的MSDT零時差漏洞CVE-2022-30190，下載滲透測試工具Cobalt Strike的Beacon到受害電腦。烏克蘭電腦緊急應變小組公布了入侵指標（IoC），供相關單位加以防範。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/qbot-malware-now-uses-windows-msdt-zero-day-in-phishing-attacks/"><span style="color: rgb(0, 0, 0);">MSDT零時差漏洞再度遭到利用，TA570用於散布惡意軟體QBot</span></a></strong></h3> <p>與Windows系統診斷工具（MSDT）有關的零時差漏洞CVE-2022-30190，自5月底揭露以來已有數起攻擊事故，如今這個漏洞也被用於傳送惡名昭彰的QBot。資安業者Proofpoint於6月8日指出，他們看到駭客組織TA570正在利用上述漏洞，投放惡意軟體QBot。</p> <p>這些駭客挾持含有HTML附件的郵件訊息，收信人一旦開啟附件，電腦就會下載ZIP壓縮檔，其內容是IMG光碟映像檔，當中包含了Word檔案、LNK捷徑檔案，以及DLL程式庫。LNK檔案的作用是執行DLL程式庫，來啟動QBot，而Word檔案一旦被開啟，將會載入HTML檔案，進而執行PowerShell並利用CVE-2022-30190，下載QBot到受害電腦。資安新聞網站Bleeping Computer認為，駭客同時運用兩種執行QBot的方法，很有可能是正在挑選效果較佳的做法。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/j00sean/status/1533889445027536899"><span style="color: rgb(0, 0, 0);">研究人員揭露另一個MSDT零時差漏洞DogWalk</span></a></strong></h3> <p>自5月底Windows支援診斷工具（MSDT）爆發零時差漏洞CVE-2022-30190（Follina）後，有其他研究人員揭露另一個MSDT漏洞，呼籲微軟重視相關弱點。研究人員j00sean於6月7日公布名為DogWalk的零時差漏洞，這項漏洞涉及路徑穿越（Path Traversal），攻擊者一旦利用，就有可能將檔案存放於受害電腦的任何位置且不易被察覺。在利用這項漏洞的攻擊手法裡，駭客透過電子郵件或是網路連結傳送DIAGCAB格式的惡意檔案，並引誘受害者在電腦上開啟就有機會觸發。雖然該惡意檔案來自網路而包含相關標記（MOTW），但Windows或是上網應用程式很可能允許用戶直接開啟檔案而不會發出警告訊息，使得攻擊者得以濫用。</p> <p>研究人員指出，這項漏洞將導致攻擊者能繞過MOTW、Chromium核心的瀏覽器（Chrome、Edge、Opera），以及作業系統內建的Microsoft Defender。與Follina相同的是，DogWalk同樣先前就有人曾經向微軟通報，該公司認為並非安全漏洞，沒有提供修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/critical-atlassian-confluence-zero-day-actively-used-in-attacks/" id="CVE-2022-26134" name="CVE-2022-26134" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">Atlassian Confluence零時差漏洞被攻擊者用於植入Web Shell</span></a></strong></h3> <p>資安業者Volexity於6月2日指出，他們在5月底，發現兩臺連結網際網路的協作平臺Atlassian Confluence伺服器裡，發現駭客利用未知的漏洞，在這些主機上植入JSP檔案的Web Shell，成功後進一步植入名為中國菜刀（China Chopper）的Web Shell。</p> <p>經調查及分析後，確認是未曾通報的零時差漏洞，他們通知Atlassian，對方獲報後將其登記為CVE-2022-26134進行列管，並確認該漏洞存在於所有版本的Confluence伺服器與資料中心。隔日，Atlassian再度更新資安通告，並提供修補程式與緩解措施。</p> <p>資安業者GreyNoise提出警告，他們看到網路上已有大量鎖定上述漏洞的攻擊行動，掃描該漏洞的IP位址從原本約20個，在一天當中已增加至211個。 </p> <h3><strong style="font-size: 22px;"><a href="https://www.lacework.com/blog/kinsing-dark-iot-botnet-among-threats-targeting-cve-2022-26134/"><span style="color: rgb(0, 0, 0);">多個殭屍網路加入利用Atlassian Confluence漏洞的行列</span></a></strong></h3> <p>研究人員於上週末公布開發協作平臺Atlassian Confluence的漏洞CVE-2022-26134，很快就有許多駭客嘗試利用發動攻擊，其中也有殭屍網路駭客投入。資安業者Lacework指出，殭屍網路Kinsing、Hezb、Dark.IoT皆透過上述漏洞，對尚未修補的Confluence伺服器下手。研究人員提到，這3個殭屍網路主要利用這些伺服器挖礦牟利，他們呼籲組織應儘速安裝修補程式，或是採取緩解措施來防範相關攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/xloader-botnet-find-me-if-you-can/"><span style="color: rgb(0, 0, 0);">殭屍網路病毒XLoader隱匿C2伺服器難以追蹤</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-9-Creating-a-list-of-domains-for-CC-communication-in-XLoader-2_5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-9-Creating-a-list-of-domains-for-CC-communication-in-XLoader-2_5.png" style="width: 300px; float: right;" /></a>駭客為了防範研究人員追查來源，很可能會試圖隱匿C2伺服器的位址，而近期有人竟採用了更為複雜的方式來混淆視聽。資安業者Check Point揭露殭屍網路病毒XLoader的近期動態，當中駭客使用64個網域名稱，並在連線後隨機從其他16個網域裡，挑選連線的對象。研究人員根據找到的XLoader檔案，至少看到10萬個網域，其中僅有120個網域才是C2伺服器。研究人員指出，新版XLoader會在嘗試與C2中繼站連線的過程中，持續抽換伺服器名單部分內容，而使得他們更難找到真的C2中繼站網域。這樣的情況將使得攻擊來源更加不易追蹤。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cadosecurity.com/tales-from-the-honeypot-watchdog-evolves-with-a-new-multi-stage-cryptojacking-attack/"><span style="color: rgb(0, 0, 0);">駭客組織WatchDog濫用Docker進行挖礦攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/watchdog-teamtnt-image8-5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/watchdog-teamtnt-image8-5.png" style="width: 300px; float: right;" /></a>駭客濫用雲端Docker設施暗中挖礦的情況，近期又出現新的攻擊行動。資安業者Cado發現名為WatchDog的駭客組織，近期鎖定開放2375埠，且組態配置不當的Docker引擎API端點下手，進而在Docker環境裡更動容器，或是執行任意Shell指令。</p> <p>研究人員看到這些駭客先是執行cronb.sh來檢查主機狀態，並列出正在執行的處理程序，然後呼叫第二階段的酬載ar.sh，透過一個處理程序執行被隱藏的Shell指令碼，並操弄事件記錄的時戳來誤導鑑識人員，此外，該惡意酬載也會清除阿里雲的代理程式。在進行上述的環境確認作業後，駭客才在受害主機上投放XMRig挖礦程式，並利用systemd服務來維持運作。</p> <p>在前述攻擊行動成功後，駭客運用zgrab、masscan、pnscan來搜尋其他節點，並進一步擴散。研究人員指出，這些駭客大量使用TeamTNT的工具，很有可能是從該組織竊取並用於攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://blogs.blackberry.com/en/2022/06/symbiote-a-new-nearly-impossible-to-detect-linux-threat"><span style="color: rgb(0, 0, 0);">惡意軟體Symbiote濫用BPF元件隱匿攻擊意圖</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/symbiote-fig01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/symbiote-fig01.png" style="width: 300px; float: right;" /></a>先前<a href="https://www.ithome.com.tw/news/151159#bpfdoor">有多名研究人員發現名為BPFDoor的後門程式</a>，駭客組織濫用名為Berkeley Packet Filter（BPF）的監聽器元件，從網路層監看受害組織傳輸的資料，而不易被發現，最近又有新的惡意軟體也利用類似手法引起研究人員關注。</p> <p>IT業者BlackBerry與資安業者Intezer聯手，揭露名為Symbiote的Linux惡意軟體，他們最早約於2021年11月發現，該惡意軟體很可能以拉丁美洲的金融機構為攻擊目標，特別的是，此惡意軟體為共用物件（Shared Object，SO）程式庫，並透過使用LD_PRELOAD的所有處理程序來載入執行。該惡意軟體亦與libc和libpcap功能掛鉤，以便在Linux主機上隱匿蹤跡。</p> <p>研究人員指出，為了讓防守方難以從網路流量察覺異狀，該惡意軟體濫用Linux核心的BPF封包過濾器來管制進出流量，此外，若是有其他應用程式想要執行BPF元件，Symbiote也會劫持相關處理程序。研究人員指出，此惡意軟體以使用者層級的Rootkit執行，導致想要偵測是否遭到感染變得更加困難。</p> <h3><strong style="font-size: 22px;"><a href="https://onapsis.com/blog/three-actively-exploited-sap-vulnerabilities-identified-onapsis-research-labs"><span style="color: rgb(0, 0, 0);">已修補的SAP商用軟體漏洞遭到濫用</span></a></strong></h3> <p>過往軟體業者已發布修補程式的漏洞，很有可能成為駭客再度利用的目標，而使得研究人員提出警告。資安業者Onapsis於6月9日指出，他們看到針對SAP Netweaver的3個已知漏洞的攻擊行動，這些漏洞是CVE-2021-38163、CVE-2016-2386，以及CVE-2016-2388。研究人員表示，上述漏洞有2個是重大漏洞，且幾乎都有公開的概念性驗證程式（PoC），以及能夠遠端發動攻擊等特性，他們呼籲企業應儘速修補相關漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/linux-version-of-black-basta-ransomware-targets-vmware-esxi-servers/"><span style="color: rgb(0, 0, 0);">駭客組織Black Basta發展Linux版勒索軟體，鎖定VMware ESXi而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Black_Basta_Linux_ransom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Black_Basta_Linux_ransom.png" style="width: 300px; float: right;" /></a>勒索軟體駭客組織鎖定企業的VMware虛擬化平臺發動攻擊，紛紛開發Linux版的勒索軟體，最近又有駭客組織投入這塊領域。根據資安新聞網站Bleeping Computer的報導，甫於今年4月開始行動的勒索軟體駭客組織Black Basta，最近針對VMWare ESXi伺服器製作新的勒索軟體，該勒索軟體執行後會搜尋受害伺服器的/vmfs/volumes檔案資料夾，使用ChaCha20演算法加密虛擬機器（VM）的相關檔案，並使用多個處理器加速作案的過程，最後在加密完成後留下勒索訊息。研究人員指出，這應該是該駭客組織首度針對虛擬化平臺而來的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://research.nccgroup.com/2022/06/06/shining-the-light-on-black-basta/"><span style="color: rgb(0, 0, 0);">勒索軟體Black Basta與QBot狼狽為奸，在受害組織橫向擴散</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Black-Basta-remove-microsoft-defender.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Black-Basta-remove-microsoft-defender.png" style="width: 300px; float: right;" /></a>勒索軟體駭客與其他組織合作，由對方負責潛入受害組織的情況時有所聞，但現在有人更進一步協助勒索軟體進行橫向感染。資安業者NCC Group在調查資安事故的過程中，發現QBot與勒索軟體Black Basta之間的合作關係，勒索軟體駭客不只委由QBot進行初步入侵受害組織的網路，Black Basta更進一步藉由該惡意軟體橫向傳播勒索軟體，駭客也在受害主機上建立臨時服務，使用Regsvr32側載QBot，然後啟用遠端桌面連線（RDP），以便攻擊者控制受害電腦。</p> <p>研究人員指出，駭客可能運用QBot感染網路共享資料夾、暴力破解AD、並透過SMB檔案共用機制來傳播勒索軟體，他們也在部分受害電腦上看到駭客部署了Cobalt Strike的Beacon。而勒索軟體Black Basta在加密檔案之前，也會刪除磁碟陰影複製服務（VSS）的備份檔案，以及Veeam備份檔案，並透過PowerShell指令刪除作業系統內建的防毒軟體Microsoft Defender。研究人員認為，企業應加以管控RDP與SMB的流量，並確保相關備份資料可用性，來防堵上述的攻擊手法。</p> <h3><strong style="font-size: 22px;"><a href="https://eclypsium.com/2022/06/02/conti-targets-critical-firmware/"><span style="color: rgb(0, 0, 0);">勒索駭客組織Conti開始鎖定Intel韌體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/conti_diagram_2n%402x-8-1536x692.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/conti_diagram_2n%402x-8-1536x692.png" style="width: 300px; float: right;" /></a>勒索軟體駭客組織Conti自烏克蘭戰爭表態力挺俄羅斯後，成員之間的對話內容遭到外流，有研究人員進一步解析後指出，這些駭客已經鎖定搭載Intel處理器的電腦韌體下手。資安業者Eclypsium指出，駭客組織Conti最近幾年開始針對電腦韌體發展相關攻擊手法，並在9個月前就製作了概念性驗證攻擊程式。</p> <p>根據駭客的對話內容，該組織疑似主要鎖定下列3種領域發展攻擊手法，分別是從Intel處理器晶片的管理引擎（ME）找出未被發現的漏洞、嘗試從ME存取UEFI的SPI快閃記憶體來繞過相關防護措施，以及透過系統管理模式（SMM）執行的過程投放惡意軟體等。</p> <p>研究人員指出，這些層面的攻擊，涉及Intel處理器從2019年至2020年被發現的43項漏洞，有鑑於企業修補處理器與UEFI韌體漏洞的頻率較一般應用程式來得低，再加上成功植入惡意程式後不易被察覺，使得相關攻擊的危害較為嚴重。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/emotet-malware-now-steals-credit-cards-from-google-chrome-users/"><span style="color: rgb(0, 0, 0);">殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/FUrsT65WIAUX5b-.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FUrsT65WIAUX5b-.png" style="width: 300px; float: right;" /></a>殭屍網路Emotet自去年11月捲土重來後，該組織的攻擊行動於今年大幅增加<a href="https://www.ithome.com.tw/tech/150815">且出現新的手法</a>，而引起研究人員關注，最近這些駭客更進一步加入新的模組來竊取機密資料。資安業者Proofpoint指出，他們在6月6日發現新的Emotet殭屍網路病毒模組，駭客透過E4殭屍網路來進行散布。經研究人員分析後，該模組是用來竊取Chrome瀏覽器用戶的信用卡資料，一旦得手，就會上傳到C2伺服器，不過，比較特別的是，該伺服器與載入上述竊密模組的來源伺服器不同，至於駭客為何要這麼做？研究人員沒有進一步說明。除此之外，資安業者ESET近期也針對Emotet的態勢提出警告，表示今年第一季攻擊行動次數，較2021年第3季增加超過100倍，其中較為大型的攻擊行動出現於3月16日，鎖定日本、義大利、墨西哥等國家。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-158a"><span style="color: rgb(0, 0, 0);">美國公布中國駭客攻擊電信業者與ISP所使用的連網設備漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/network-device-cve.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/network-device-cve.png" style="width: 300px; float: right;" /></a>中國駭客組織攻擊電信業者、網路服務供應商（ISP）的情況，最近幾年研究人員陸續揭露有關攻擊行動，這樣的情況也引起美國高度關注並提出警告。美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI）聯手，於6月8日發布資安通報，指出中國駭客組織在攻擊電信業者與網路服務供應商的過程裡，偏好運用路由器滲透測試框架RouterSploit和RouterScan，掃描連網設備的漏洞並發動攻擊，特別是較為缺乏修補的路由器與NAS裝置，駭客可能會將其當作節點來引導C2流量，並做為攻擊其他設備的中繼站。</p> <p>這些單位指出，駭客約自2020年開始，大規模針對已知漏洞下手，因為坊間往往已有攻擊程式，不需自行耗費大量心力重新打造，而能將更多資源投入混淆視聽及埋藏蹤跡。根據這次公告列出的已知漏洞，駭客多半利用從2018年至2020年揭露的漏洞，這些單位呼籲相關企業，應落實網路設備的漏洞修補，並採用雙因素驗證（MFA）等措施，來強化相關資安因應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/aoqin-dragon-newly-discovered-chinese-linked-apt-has-been-quietly-spying-on-organizations-for-10-years/"><span style="color: rgb(0, 0, 0);">中國駭客組織Aoqin Dragon鎖定東南亞與澳洲而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/aoqin_dragon6.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/aoqin_dragon6.jpg" style="width: 300px; float: right;" /></a>又有鮮為人知的中國駭客組織，暗中監視受害組織近10年。資安業者SentinelOne揭露名為Aoqin Dragon的中國駭客組織，這些駭客自2013年開始，針對東南亞與澳洲的政府、教育、電信業者下手。</p> <p>該組織散播惡意軟體大致上有3種管道，分別是透過惡意Word檔案並引誘受害者開啟，進而在受害電腦安裝後門，這些文件檔案誘餌不是與亞太政治時事有關，就是打著色情資訊的名義而來；再者，有些攻擊行動則以冒牌防毒軟體誘騙受害者執行惡意軟體；此外，這些駭客自2018年開始，也透過假的外接裝置讓對方上當，然後在受害電腦上植入惡意軟體。</p> <p>其中，又以假冒外接裝置的做法引起研究人員關注，這些駭客傳送帶有啟動惡意軟體路徑的捷徑檔案（LNK），但讓它看起來像是外接式裝置的圖示，一旦受害者點選，該LNK檔案將會執行名為「Evernote工具列程式（Evernote Tray Application）」的惡意程式，並在受害電腦重開機後自動載入，一旦偵測到外接式儲存裝置，該惡意軟體將會自我複製來感染其他電腦。研究人員指出，根據他們對該駭客組織的分析，研判很有可能與UNC94、Naikon APT等組織有所關連。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/06/02/exposing-polonium-activity-and-infrastructure-targeting-israeli-organizations/"><span style="color: rgb(0, 0, 0);">檔案共享服務OneDrive遭到濫用！黎巴嫩駭客Polonium用於架設C2，攻擊以色列組織</span></a></strong></h3> <p>檔案共享服務遭到濫用的情況，最近有國家級的駭客藉此發動攻擊。微軟最近指出，他們觀察到黎巴嫩駭客組織Polonium，約自今年2月開始鎖定以色列組織下手，3個月以來超過20個組織受害，這些組織是該國重要的製造業、IT服務業者、國防工業。</p> <p>研究人員提到，其中一起攻擊行動裡，駭客組織發動供應鏈攻擊，先是滲透IT服務業者，進而攻擊下游航太業者與律師事務所。</p> <p>而這些受害者共通的特徵，就是大部分採用可能存在弱點的VPN設備，研究人員提及，約有8成受害組織部署Fortinet的SSL VPN設備，使得他們推測駭客的主要入侵管道有可能是重大漏洞CVE-2018-13379。</p> <p>除此之外，這些駭客很可能還與他國駭客結盟，互通有無。微軟認為該組織很可能也與伊朗情報暨安全部（MOIS）聯手，MOIS疑似將已經成功入侵的網路移交給Polonium，讓這個組織發動第二輪攻擊，再者，兩個組織都是利用OneDrive架設C2伺服器，並使用AirVPN埋藏攻擊來源。OneDrive團隊已封鎖該組織濫用的帳號，並移除相關的應用程式及通知受害組織。</p> <h3><strong style="font-size: 22px;"><a href="https://www.globenewswire.com/news-release/2022/06/02/2455397/0/en/Kaspersky-WinDealer-malware-shows-extremely-sophisticated-network-abilities.html"><span style="color: rgb(0, 0, 0);">中國駭客LuoYu以提供應用程式更新的名義，散布後門程式WinDealer</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/WinDealer_dealing_on_the_side_02.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WinDealer_dealing_on_the_side_02.png" style="width: 300px; float: right;" /></a>鮮為人知的中國駭客組織採用罕見手法投放惡意軟體，引起研究人員關注。卡巴斯基指出，他們發現名為LuoYu的中國駭客組織（編按：此組織<a href="https://jsac.jpcert.or.jp/archive/2021/pdf/JSAC2021_301_shui-leon_en.pdf">臺灣資安業者TeamT5稱為「蠃魚」</a>），近期使用<a href="https://en.wikipedia.org/wiki/Man-on-the-side_attack">旁觀者攻擊（Man-on-the-side attack）</a>的方式，假借在受害者電腦上更新軟體的名義，部署惡意程式WinDealer，進而透過C2中繼站下達命令、進行螢幕截圖，或是收集電腦軟硬體詳細資料等工作。</p> <p>駭客利用含有簽章的qgametool.exe軟體更新程式，來下載假冒成視訊串流播放軟體PPTV的WinDealer並安裝在受害電腦上，研究人員指出，在這起攻擊行動的手法裡，比較特別之處，在於C2中繼站連接方式，駭客透過獨特的演算法，從中國西藏自治區或貴州省的4.8萬個IP位址裡挑選連線的對象，研究人員推測，這些駭客很可能使用ISP層級的工具來連結C2中繼站。</p> <h3><strong style="font-size: 22px;"><a href="https://threatresearch.ext.hp.com/svcready-a-new-loader-reveals-itself/"><span style="color: rgb(0, 0, 0);">攻擊者透過Office檔案屬性投放惡意軟體SVCReady，進一步在受害電腦部署竊密程式RedLine</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/svcready_002-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/svcready_002-1.png" style="width: 300px; float: right;" /></a>攻擊者透過Office檔案挾帶惡意軟體時有所聞，但最近出現了新的手法引起研究人員關注。HP的威脅情報團隊揭露近期的惡意軟體SVCReady攻擊行動，駭客組織TA551（亦稱Hive0106、Shathak）疑似從4月22日開始，發動釣魚郵件攻擊，挾帶含有惡意巨集的Word檔案，在受害電腦投放惡意程式SVCReady。</p> <p>但這起攻擊行動相當不同的是，駭客將載入惡意程式的管道，埋藏在Word檔案的屬性裡面，VBA巨集被觸發後，會重組上述檔案屬性的字串執行Shell Code，接著於受害電腦投放並執行SVCReady，不久後攻擊者又將該惡意軟體刪除。在上述的過程中，駭客不需要透過PowerShell或是MSHTA等內建工具，從遠端伺服器下載作案工具。研究人員在其中1臺受害電腦裡，看到駭客植入了竊密程式RedLine進行第二階段的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/italian-city-of-palermo-shuts-down-all-systems-to-fend-off-cyberattack/" id="palermo" name="palermo" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">義大利巴勒莫市遭到網路攻擊</span></a></strong></h3> <p>自歐美多個國家於4月聯合提出警告，俄羅斯駭客將會攻擊全球關鍵基礎設施後，義大利於5月接連遭到該國駭客組織Killnet的DDoS攻擊，而最近又有一座城市傳出遭到癱瘓的消息。根據資安新聞網站Bleeping Computer的報導，義大利南部的巴勒莫市於6月3日遭到網路攻擊，當地的IT專家持續嘗試復原系統運作，但目前為止該城市的所有服務仍幾乎無法運作，受影響的系統包含了警察調度中心、視訊監控系統，以及所有市民服務等。但這起事故是否也是Killnet所發起？該新聞網站指出，巴勒莫市很可能遭到勒索軟體攻擊，而非DDoS攻擊，應該不是該駭客組織所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/vice-society-ransomware-claims-attack-on-italian-city-of-palermo/"><span style="color: rgb(0, 0, 0);">義大利巴勒莫市營運中斷疑勒索軟體Vice Society所為</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/vice-society-palermo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vice-society-palermo.png" style="width: 250px; float: right;" /></a>義大利南部的巴勒莫市於6月3日遭到網路攻擊，導致該城市的所有服務仍幾乎無法運作，當時外界推測很有可能是勒索軟體攻擊事故，最近有駭客組織承認是他們所為。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Vice Society將巴勒莫市列為他們的受害者，並揚言若是不付贖金，該組織會於6月12日公布所有竊得的檔案。該新聞網站指出，由於駭客尚未透露竊得的資料有那些，他們很難判斷攻擊巴勒莫市的駭客是否就是Vice Society，也不確定駭客究竟掌握多少資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/unc2165-shifts-to-evade-sanctions" id="evilcorp-lockbit" name="evilcorp-lockbit" style="background-size: 16px;"><span style="color: rgb(0, 0, 0);">為逃避司法單位制裁，勒索軟體駭客組織Evil Corp改用LockBit發動攻擊</span></a></strong></h3> <p>為了躲避執法單位的追查，駭客組織改名或是更換作案工具的情況，已有數起，例如，勒索軟體駭客組織Conti疑似在今年2月底內部資料外流後，將主要成員分散到KaraKurt、BlackByte、Black Basta等組織。資安業者Mandiant發現，勒索軟體駭客組織Evil Corp近期改用LockBit做為作案的工具，理由是為了逃避美國財政部國外資產控制辦公室（OFAC）的制裁。</p> <p>而這不是該組織第一次因為受到美國制裁而更換作案的勒索軟體，2020年中旬，<a href="https://www.ithome.com.tw/news/138706">該組織使用名為WastedLocker的勒索軟體對美國大型企業下手</a>；2020年底至2021年上旬，他們打造<a href="https://www.ithome.com.tw/news/143536">勒索軟體Hades攻擊年營收超過10億美元的跨國大型企業</a>。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/mandiant-no-evidence-we-were-hacked-by-lockbit-ransomware/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit宣稱從資安業者Mandiant竊得資料，但駭客似乎別有目的</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LockBit-Mandiant-FUlcEoFXwAAwdcB.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LockBit-Mandiant-FUlcEoFXwAAwdcB.jpg" style="width: 300px; float: right;" /></a>勒索軟體駭客聲稱入侵資安業者並打算公布資料，起因很有可能是與研究人員揭露駭客的行蹤有關。勒索軟體駭客LockBit於6月6日晚間，宣稱他們成功從資安業者Mandiant竊得356,841個檔案，並打算將這些資料公諸於世。不過，這些駭客並未透露竊得資料的內容為何。</p> <p>Mandiant也得知此事並著手調查，並表示目前尚未找到與該組織入侵公司相關的證據。但研究人員根據駭客公布檔案大小僅有0位元、檔名為mandiantyellowpress.com.7z檔案進行調查，這起事件並非駭客真的入侵了Mandiant，而很有可能是因為該公司研究人員於6月初，<a href="https://www.ithome.com.tw/news/151308#evilcorp-lockbit">揭露駭客組織Evil Corp使用LockBit勒索軟體</a>，LockBit駭客組織想要和該組織畫清界線，避免也被美國政府追查所採取的行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/novartis-says-no-sensitive-data-was-compromised-in-cyberattack/"><span style="color: rgb(0, 0, 0);">大型製藥廠諾華機密資料疑出現於地下市集，該公司宣稱無機密資料外流</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/novartis-data-for-sale.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/novartis-data-for-sale.jpg" style="width: 300px; float: right;" /></a>以生產療黴舒、愛克喘、服他寧等藥物的大型藥廠諾華（Novartis），傳出有駭客組織竊得其內部資料並於地下市場兜售的情況。根據資安新聞網站Bleeping Computer的報導，駭客組織Industrial Spy在其經營的地下市集裡，以50萬美元的價格出售檔案大小共7.7 MB的PDF檔案，該組織宣稱這些資料來自諾華實驗室，與RNA及DNA的藥物技術有關，亦包含實驗數據，很可能是該公司研發下一代武漢肺炎藥物的機密資料。對此，諾華向該新聞網站表示，他們確認無相關機密資料遭到損害，並著手調查此事。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/f/cuba-ransomware-group-s-new-variant-found-using-optimized-infect.html"><span style="color: rgb(0, 0, 0);">勒索軟體Cuba採取雙重勒索策略，要求受害者3天內進行談判</span></a></strong></h3> <p>曾在2021年底大肆對美國關鍵基礎設施下手，引起當地聯邦調查局（FBI）重視的勒索軟體Cuba，近期再度出現攻擊升溫的現象。趨勢科技指出，他們自今年3月至4月，發現Cuba重振旗鼓，駭客先是開始運用惡意程式下載器，來減少攻擊行動遭到干擾的情況，而到了4月底，在該組織鎖定位於亞洲的2個組織攻擊裡，發現新的勒索軟體變種會終止受害電腦更多的處理程序，包括收信軟體Outlook、郵件伺服器Exchange Server、資料庫軟體MySQL等，同時該組織也進行雙重勒索──他們在勒索訊息表明，受害者3天內若是不願聯繫他們討論支付贖金的事宜，將會直接公布已經竊得的電腦資料，此外，這些駭客也導入了技術支援系統quTox引導對方付錢。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/bizarre-ransomware-sells-decryptor-on-roblox-game-pass-store/"><span style="color: rgb(0, 0, 0);">勒索軟體WannaFriendMe要求受害者從線上遊戲Roblox市集購買解密金鑰</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ryuk-Decrypter-FU0WorcXEAEEH_E.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ryuk-Decrypter-FU0WorcXEAEEH_E.jpg" style="width: 300px; float: right;" /></a>一般的勒索軟體會在加密電腦檔案後，駭客會要求受害者向他們聯繫，支付加密貨幣到特定錢包，但現在出現了新的做法。根據資安新聞網站Bleeping Computer的報導，資安研究團隊MalwareHunterTeam發現了名為WannaFriendMe的勒索軟體，一旦受害者的電腦檔案遭到加密，駭客會要求他們必須先取得線上遊戲Roblox的通行證，然後再購買市集裡的解密金錀Ryuk Decrypter，然後向駭客提供Roblox玩家ID與通行證資料。</p> <p>研究人員分析該勒索軟體後發現，WannaFriendMe其實是Chaos的變種，但加密檔案後會將副檔名改為Ryuk，讓受害者誤以為是遭到勒索軟體Ryuk攻擊。而這不是Chaos變種首度針對遊戲玩家下手──去年10月，有人針對日本Minecraft玩家發動勒索軟體攻擊，且有部分檔案加密後會無法復原。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://about.gitlab.com/releases/2022/06/01/critical-security-release-gitlab-15-0-1-released/"><span style="color: rgb(0, 0, 0);">GitLab修補可能導致帳號遭到接管的重大漏洞</span></a></strong></h3> <p>GitLab於6月1日發布資安通告，該公司為旗下的企業版與社群版軟體修補8個漏洞，其中最嚴重的漏洞是CVE-2022-1680，CVSS風險評分為9.9分，影響的版本涵蓋11.10版至14.9.4版、14.10版至14.10.3版，以及15.0版等企業版軟體。這項漏洞與跨網域身分管理系統（SCIM）有關，一旦遭到攻擊者利用，就有可能透過所有者任意邀請新的使用者，並竄改這些使用者的電子郵件信箱資料，進而接管對方的使用者帳號。該公司呼籲用戶應儘速安裝新版GitLab軟體來修補漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://research.nccgroup.com/2022/06/03/technical-advisory-multiple-vulnerabilities-in-u-boot-cve-2022-30790-cve-2022-30552/"><span style="color: rgb(0, 0, 0);">嵌入式Linux系統開機程式U-Boot出現重大漏洞，恐被攻擊者用於任意寫入檔案到裝置</span></a></strong></h3> <p>Amazon Kindle、Chromebook等行動裝置所採用的開機系統U-Boot（亦稱為Das U-Boot），<a href="https://www.ithome.com.tw/news/134091">曾在3年前被發現多個漏洞，而有可能讓駭客能執行任意程式</a>，最近又有資安業者發現重大漏洞並提出警告。資安業者NCC Group於6月3日發布資安通告指出，他們在U-Boot實做的IP重組（IP Defragmentation）演算法裡，發現兩個漏洞CVE-2022-30790、CVE-2022-30552，CVSS風險評分為9.6分與7.1分，一旦攻擊者加以利用，有可能透過錯誤格式的資料封包來挾持裝置，或是發動阻斷服務（DoS）攻擊。目前開發者尚未提供修補程式，研究人員呼籲用戶在新版U-Boot推出後應儘速升級。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/vulnerability-within-the-unisoc-baseband/"><span style="color: rgb(0, 0, 0);">中國紫光展銳晶片存在重大漏洞，全球一成手機用戶曝險</span></a></strong></h3> <p>受到許多廉價手機採用的中國紫光展銳（Unisoc），其手機晶片存在漏洞而引起資安人員注意。資安業者Check Point指出，他們透過搭載紫光展銳晶片的Motorola手機進行研究，結果發現重大漏洞CVE-2022-20210，CVSS風險評分達到9.4分，一旦攻擊者利用這項漏洞，很可能可以造成手機的LTE網路無法使用，甚至可以發動遠端執行程式碼攻擊。這項漏洞通報後紫光展銳已予以修補，Google亦打算將相關修補程式碼納入6月份的例行更新。</p> <p>雖然目前上述漏洞尚未出現遭到利用的跡象，但該廠牌的系統單晶片多半運用於廉價手機（該廠牌全球市占約11%，僅次於蘋果、高通、聯發科），而這些手機的廠商很可能較少推送更新程式，有可能使得相關修補進度緩慢。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.avast.com/smsfactory-android-trojan"><span style="color: rgb(0, 0, 0);">安卓惡意軟體SMSFactory暗中為受害者訂閱高價服務</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/sidewinder-hackers-plant-fake-android-vpn-app-in-google-play-store/"><span style="color: rgb(0, 0, 0);">印度駭客SideWinder假借VPN客戶端App散布安卓惡意軟體</span></a></span></strong></p> </div></div></div>
2022/6/11 09:29作者周峻佑https://www.ithome.com.tw/news/151393
【資安日報】2022年6月10日，惡意軟體Symbiote濫用BPF流量隱匿攻擊意圖、已修補的SAP漏洞遭到濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期針對Linux而來的攻擊行動的日益氾濫，而其中，濫用Berkeley Packet Filter（BPF）監聽器元件，來隱匿攻擊流量的手法，相當值得留意，在上個月有多名研究人員發現後門程式BPFDoor後，最近又有兩組研究人員聯手找出名為Symbiote的惡意軟體，且運用的攻擊手法似乎更為複雜。</p> <p>受到許多企業使用的SAP商用軟體，有資安業者提出警告，他們最近看到針對已知漏洞的攻擊行動，當中部分還是2016年被公布的漏洞，呼籲用戶應特別留意。</p> <p>昨天美國政府提出警告，中國駭客針對電信業者下手，今天也有資安業者揭露相關攻擊行動──中國駭客組織Aoqin Dragon也鎖定電信業者發動攻擊，除此之外該組織也對政府機關與教育單位下手。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blogs.blackberry.com/en/2022/06/symbiote-a-new-nearly-impossible-to-detect-linux-threat"><span style="color: rgb(0, 0, 0);">惡意軟體Symbiote濫用BPF元件隱匿攻擊意圖</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/symbiote-fig01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/symbiote-fig01.png" style="width: 300px; float: right;" /></a>先前<a href="https://www.ithome.com.tw/news/151159#bpfdoor">有多名研究人員發現名為BPFDoor的後門程式</a>，駭客組織濫用名為Berkeley Packet Filter（BPF）的監聽器元件，從網路層監看受害組織傳輸的資料，而不易被發現，最近又有新的惡意軟體也利用類似手法引起研究人員關注。</p> <p>IT業者BlackBerry與資安業者Intezer聯手，揭露名為Symbiote的Linux惡意軟體，他們最早約於2021年11月發現，該惡意軟體很可能以拉丁美洲的金融機構為攻擊目標，特別的是，此惡意軟體為共用物件（Shared Object，SO）程式庫，並透過使用LD_PRELOAD的所有處理程序來載入執行。該惡意軟體亦與libc和libpcap功能掛鉤，以便在Linux主機上隱匿蹤跡。</p> <p>研究人員指出，為了讓防守方難以從網路流量察覺異狀，該惡意軟體濫用Linux核心的BPF封包過濾器來管制進出流量，此外，若是有其他應用程式想要執行BPF元件，Symbiote也會劫持相關處理程序。研究人員指出，此惡意軟體以使用者層級的Rootkit執行，導致想要偵測是否遭到感染變得更加困難。</p> <h3><strong style="font-size: 22px;"><a href="https://onapsis.com/blog/three-actively-exploited-sap-vulnerabilities-identified-onapsis-research-labs"><span style="color: rgb(0, 0, 0);">已修補的SAP商用軟體漏洞遭到濫用</span></a></strong></h3> <p>過往軟體業者已發布修補程式的漏洞，很有可能成為駭客再度利用的目標，而使得研究人員提出警告。資安業者Onapsis於6月9日指出，他們看到針對SAP Netweaver的3個已知漏洞的攻擊行動，這些漏洞是CVE-2021-38163、CVE-2016-2386，以及CVE-2016-2388。研究人員表示，上述漏洞有2個是重大漏洞，且幾乎都有公開的概念性驗證程式（PoC），以及能夠遠端發動攻擊等特性，他們呼籲企業應儘速修補相關漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/labs/aoqin-dragon-newly-discovered-chinese-linked-apt-has-been-quietly-spying-on-organizations-for-10-years/"><span style="color: rgb(0, 0, 0);">中國駭客組織Aoqin Dragon鎖定東南亞與澳洲而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/aoqin_dragon6.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/aoqin_dragon6.jpg" style="width: 300px; float: right;" /></a>又有鮮為人知的中國駭客組織，暗中監視受害組織近10年。資安業者SentinelOne揭露名為Aoqin Dragon的中國駭客組織，這些駭客自2013年開始，針對東南亞與澳洲的政府、教育、電信業者下手。</p> <p>該組織散播惡意軟體大致上有3種管道，分別是透過惡意Word檔案並引誘受害者開啟，進而在受害電腦安裝後門，這些文件檔案誘餌不是與亞太政治時事有關，就是打著色情資訊的名義而來；再者，有些攻擊行動則以冒牌防毒軟體誘騙受害者執行惡意軟體；此外，這些駭客自2018年開始，也透過假的外接裝置讓對方上當，然後在受害電腦上植入惡意軟體。</p> <p>其中，又以假冒外接裝置的做法引起研究人員關注，這些駭客傳送帶有啟動惡意軟體路徑的捷徑檔案（LNK），但讓它看起來像是外接式裝置的圖示，一旦受害者點選，該LNK檔案將會執行名為「Evernote工具列程式（Evernote Tray Application）」的惡意程式，並在受害電腦重開機後自動載入，一旦偵測到外接式儲存裝置，該惡意軟體將會自我複製來感染其他電腦。研究人員指出，根據他們對該駭客組織的分析，研判很有可能與UNC94、Naikon APT等組織有所關連。</p> <h3><strong style="font-size: 22px;"><a href="https://research.checkpoint.com/2022/xloader-botnet-find-me-if-you-can/"><span style="color: rgb(0, 0, 0);">殭屍網路病毒XLoader隱匿C2伺服器難以追蹤</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-9-Creating-a-list-of-domains-for-CC-communication-in-XLoader-2_5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-9-Creating-a-list-of-domains-for-CC-communication-in-XLoader-2_5.png" style="width: 300px; float: right;" /></a>駭客為了防範研究人員追查來源，很可能會試圖隱匿C2伺服器的位址，而近期有人竟採用了更為複雜的方式來混淆視聽。資安業者Check Point揭露殭屍網路病毒XLoader的近期動態，當中駭客使用64個網域名稱，並在連線後隨機從其他16個網域裡，挑選連線的對象。研究人員根據找到的XLoader檔案，至少看到10萬個網域，其中僅有120個網域才是C2伺服器。研究人員指出，新版XLoader會在嘗試與C2中繼站連線的過程中，持續抽換伺服器名單部分內容，而使得他們更難找到真的C2中繼站網域。這樣的情況將使得攻擊來源更加不易追蹤。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/bizarre-ransomware-sells-decryptor-on-roblox-game-pass-store/"><span style="color: rgb(0, 0, 0);">勒索軟體WannaFriendMe要求受害者從線上遊戲Roblox市集購買解密金鑰</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Ryuk-Decrypter-FU0WorcXEAEEH_E.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ryuk-Decrypter-FU0WorcXEAEEH_E.jpg" style="width: 300px; float: right;" /></a>一般的勒索軟體會在加密電腦檔案後，駭客會要求受害者向他們聯繫，支付加密貨幣到特定錢包，但現在出現了新的做法。根據資安新聞網站Bleeping Computer的報導，資安研究團隊MalwareHunterTeam發現了名為WannaFriendMe的勒索軟體，一旦受害者的電腦檔案遭到加密，駭客會要求他們必須先取得線上遊戲Roblox的通行證，然後再購買市集裡的解密金錀Ryuk Decrypter，然後向駭客提供Roblox玩家ID與通行證資料。</p> <p>研究人員分析該勒索軟體後發現，WannaFriendMe其實是Chaos的變種，但加密檔案後會將副檔名改為Ryuk，讓受害者誤以為是遭到勒索軟體Ryuk攻擊。而這不是Chaos變種首度針對遊戲玩家下手──去年10月，有人針對日本Minecraft玩家發動勒索軟體攻擊，且有部分檔案加密後會無法復原。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/vice-society-ransomware-claims-attack-on-italian-city-of-palermo/"><span style="color: rgb(0, 0, 0);">義大利巴勒莫市營運中斷疑勒索軟體Vice Society所為</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/vice-society-palermo.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vice-society-palermo.png" style="width: 250px; float: right;" /></a>義大利南部的巴勒莫市於6月3日遭到網路攻擊，導致該城市的所有服務仍幾乎無法運作，當時外界推測很有可能是勒索軟體攻擊事故，最近有駭客組織承認是他們所為。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客組織Vice Society將巴勒莫市列為他們的受害者，並揚言若是不付贖金，該組織會於6月12日公布所有竊得的檔案。該新聞網站指出，由於駭客尚未透露竊得的資料有那些，他們很難判斷攻擊巴勒莫市的駭客是否就是Vice Society，也不確定駭客究竟掌握多少資料。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size:20px;"><a href="https://blog.avast.com/smsfactory-android-trojan"><span style="color: rgb(0, 0, 0);">安卓惡意軟體SMSFactory暗中為受害者訂閱高價服務</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.bleepingcomputer.com/news/security/sidewinder-hackers-plant-fake-android-vpn-app-in-google-play-store/"><span style="color: rgb(0, 0, 0);">印度駭客SideWinder假借VPN客戶端App散布安卓惡意軟體</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151372">【2022年6月9日】殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料、美國針對中國駭客攻擊網路設備的漏洞提出警告</a></p> <p><a href="https://www.ithome.com.tw/news/151349">【2022年6月8日】駭客組織Black Basta鎖定虛擬化平臺發展勒索軟體、攻擊者利用微軟Office重大漏洞對烏克蘭下手</a></p> <p><a href="https://www.ithome.com.tw/news/151321">【2022年6月7日】 MSDT零時差漏洞已被用於攻擊美歐政府機關、大型製藥廠諾華機密資料疑出現於地下市集</a></p> </div></div></div>
2022/6/10 14:14作者周峻佑https://www.ithome.com.tw/news/151388
俄國搜尋引擎業者Yandex CEO遭歐盟制裁後去職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在執行長Arkady Volozh遭到歐盟制裁後，<a href="https://yandex.com/company/press_center/press_releases/2022/2022-06-03" target="_blank">俄國搜尋引擎公司Yandex上周宣布</a>，Volozh將辭去執行長暨董事職位。</p> <p><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32022D0883&qid=1654475400198" target="_blank">歐盟上周發布最新一波對俄國制裁名單</a>，包括Arkady Volozh在內的60人及近20家公司實體。</p> <p>這份文件指出，作為Yandex創辦人暨CEO，Volozh對俄國政府顛覆與威脅烏克蘭疆域完整、主權及獨立的行動或政策，提供實質及財務支持。</p> <p>這份文件並指控Yandex也有責任，該公司在其搜尋結果中推銷俄國國營媒體及論述，移除或降低排序批判克里姆林宮的內容，例如報導俄國對烏克蘭發動戰爭的報導。俄國國銀Sberbank及 VTB也都是Yandex股東。</p> <p>不過Yandex公司本身及子公司都未列入制裁名單。</p> <p>上周五總部位於荷蘭阿姆斯特丹的Yandex宣布，Volozh辭去Yandex CEO及執行董事、及國際子公司董事及主管職位。Yandex表示，僅Volozh個人遭歐盟制裁，Yandex及集團子公司皆未列入歐盟、美國及英國的制裁名單。該公司也相信其去職不會影響公司營運、財務狀況或合作夥伴關係。Yandex董事會也會如常運作。</p> <p>Yandex是俄國搜尋引擎龍頭，雖然在全球市場遠不及Google，但在俄國卻足以對抗Google。<a href="https://gs.statcounter.com/search-engine-market-share" target="_blank">依據GlobalStats的數</a>據，Yandex全球市占僅1.05%，<a href="https://gs.statcounter.com/search-engine-market-share/all/russian-federationc" target="_blank">在俄國卻高達48.3%</a>，僅差Google不到1%。這也是Google不願完全離開俄羅斯市場的主因之一。</p> <p>Volozh是Yandex創辦人，也是其家族信託基金的委託人，後者握有該公司股東45.3%投票權益及8.6%持有權。Volozh表示，他並非Yandex控股股東，故制裁不會影響Yandex或其子公司。</p> <p>Volozh也表示，雖然他認為歐盟的決定是被誤導的結果，且終將有負面影響，但未來他不會對家族信託基金受託人下達投票指示，意謂公司決策將不會因這次制裁影響。</p> <p>俄國富豪遭到制裁迫使他們放棄其資產。Roman Abramovich三月遭制裁，也讓他必須出售持有的英國球隊切爾西（Chelsea），後者今年5月賣給了美國職棒洛杉磯道奇隊的股東Todd Boehly。</p> </div></div></div>
2022/6/10 15:14作者林妍溱https://www.ithome.com.tw/news/151389
消失的85萬枚比特幣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1081-shu_zhai_1_zhu_tu_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於日本東京的比特幣（BTC）交易所Mt. Gox，該公司前執行長馬克．卡佩雷斯（Mark Karpelès）在警察登門前已先接獲電話通知；警方甚至出於敬意，透過媒體先行放出了風聲。事實上，卡佩雷斯早就得知自己遭到控訴的消息，而且也明白警方遲早會找上門。</p> <p>負責Mt. Gox日前損失幾十萬比特幣案件的調查員於7月30日表示，東京警視廳將以涉嫌虛增假帳戶和擅自挪用客戶資金為由，起訴該平臺執行長。調查顯示，嫌犯企圖藉由操控自家平臺，以人為的方式刻意哄抬比特幣市場。</p> <p>Mt. Gox因這起事件面臨破產危機，目前所有證據皆指向該平臺執行長。據知情人士表示，執行長因操控失誤而丟失客戶持有的比特幣。此外，東京警方亦朝盜用公款的方向進行調查。</p> <p>Mt. Gox前執行長卡佩雷斯曾於去年召開的記者會說明，該公司遭外部駭客攻擊丟失公司客戶持有的65萬比特幣（約230億日幣）。</p> <p>在此之前，Mt. Gox大約經手全世界80%的比特幣交易。但該公司已於去年2月向東京地方法院申請民事再生，而地方法院也於同年4月正式核准了破產清算程序。</p> <p>2015年8月1日，一個週六上午，警方上門逮捕了馬克。在馬克被逮捕的前幾天，娜塔莉和我找他談過。我直接了當地表明：「馬克，你讀過我寫的第一本書，應該大致瞭解接下來會發生的事，但我還是希望從頭說清楚。警察會到這裡抓你。他們會帶著你穿過大批記者。為了讓記者盡情拍攝影像，他們早就發布了確切的逮捕時間。你至少要在拘留所待上24小時。接著，他們會啟動司法程序。檢察官有48小時可以決定是否繼續羈押。他應該會以防止被告潛逃出境或消滅證據為由，要求延長羈押時間，也許是十幾天。十幾天後，他又會以同樣的理由繼續延長羈押時間。這一輪程序大概會持續23天左右，屆時，要是你還不認罪，他們會先把你放出來，然後再關回去，開始新的一輪程序。」</p> <p>馬克晃了晃他那張圓臉，一臉茫然卻顯得平靜。從他的公司第一次遭遇危機以來，我們已有數次交集，但我始終摸不清這個人。</p> <p>「你明白我在說什麼嗎？」</p> <p>我非常需要他給我明確的回應。</p> <p>他點了點頭。「跟我無關，不是我做的。」</p> <p><span style="font-size:28px;"><strong>神奇的Mt. Gox</strong></span></p> <p>如果把比特幣視為一種宗教現象（事實上，有很多人真的把它視為信仰），那麼，中本聰可以說是它的上帝——儘管始終缺席、身份不明，地位仍不可動搖。而另一位創立多家新創公司，致力推動虛擬貨幣民主化的羅傑．維爾（Roger Ver）被稱為「比特幣耶穌」亦是當之無愧。至於馬克．卡佩雷斯，大約等同於保羅、馬可、馬修和路可的合體，也就是神聖的使徒。馬克傳播的福音比任何人都要多，多虧了他和Mt. Gox，人人都能輕易使用比特幣交易。在Mt. Gox的鼎盛時期，全球80%的比特幣交易都是透過該平臺進行的。</p> <p>不過，雖說馬克是壯大Mt. Gox的功臣，網站的創建者其實是美國的開發工程師傑德．麥卡勒布（Jed McCaleb）。他在2007年註冊了mtgox.com網域名稱。Mt. Gox是Magic: The Gathering Online eXchange的縮寫，名稱源自專為卡牌遊戲《魔法風雲會》（Magic: The Gathering，簡稱《魔風》）設計的卡牌同好集換平臺，一個僅運作了幾個月便關站的網站。</p> <p>傑德．麥卡勒布在2009年首次接觸比特幣後就對它產生興趣。他有意購入比特幣，卻發現購買程序極其複雜。當時，原本提供《魔風》卡牌交易的平臺已關閉數月，於是他便在2010年7月將它改造成比特幣交易平臺。簡而言之，他把比特幣加入網站的可交易物件列表中，用戶可以在改版過的網站用現金兌換比特幣。該網站因此成為市場上第一個提供這種服務的平臺。</p> <p>網站在短時間內爆紅，傑德現在必須付出全心全意經營，但他無意繼續。其中一個主要的原因在於，使用PayPal付費的網站用戶抱怨手續費過高，一再要求退款。同時，政府當局也開始將比特幣視為潛在威脅，各種管制規例逐漸壓迫。</p> <p>他開始尋找可以幫忙管理網站的人，也因此找上了Magical Tux，也就是馬克．卡佩雷斯。馬克當年來到日本並成立伺服器管理公司時結識了傑德。一開始，傑德只是諮詢管理建議，最後卻低價把網站賣給了馬克。</p> <p>日本有句話說：「免費的最貴。」這句話用來形容這個情況再適合不過了。</p> <p>麥卡勒布先是試探了馬克對這樁小生意的興趣。他清楚馬克對比特幣的熱愛，如果有人能經營比特幣交易平臺，那個人非他莫屬。而馬克也持有同樣的想法：「我敢肯定自己能設計出用日元交易的平臺。萬事俱備，只欠東風。」</p> <p>馬克愈是深入思考，對這種數位貨幣愈是沉迷。於是，他進行了一項實驗，把兩臺電腦連上網，從一臺電腦把一枚比特幣寄到另一臺後再傳回來。一切都很順利：「比特幣對我來說不是一種貨幣。我跟大部分的比特幣同好不一樣，我不是信奉自由主義的人。我最近剛得知有個比現行系統更好的支付方式。比特幣用起來很簡單。比方說，我當時的公司Tibanne不能接受信用卡付款。當然可以接受PayPal支付，但手續費非常高，更不用說要等上二、三個星期，錢才會進到你的戶頭了。</p> <p>而比特幣呢，儘管不能馬上換成現金，但不出一個星期，那筆錢就會存到你的帳戶裡，需要的時候也能隨時取出。手續費呢？2014年以前，我沒聽過這筆費用。交易完成的速度非常驚人。」</p> <p>運作上似乎沒有問題。</p> <p>「現在只需要搞清楚有多少人真的願意使用比特幣了。假設電商亞馬遜（Amazon）突然開始接受比特幣，那麼規模太小的平臺肯定會馬上塞車。我眼裡看到的是一個更大的版圖。」</p> <p>然而，和大多數早期信徒不同，馬克並未將比特幣視為自由革命的工具。</p> <p>「我認為政府的存在有其必要。公民付稅，警察維護治安，道路得以修整，人民生活平穩。日本的犯罪率特別低，健保制度就更不用說了。我們需要稅收制度來支援政府……法國曾有過許多不同政體，首先是君主制，而現在則是第五共和時期。每一種政體都有缺陷，但我認為統一的制度比隨意的法律有用。我們需要組織，需要規則，安全需要受到保障——我們從錯誤中學習。」</p> <p>馬克認為Mt. Gox是整合當時比特幣世界混沌之態的解答。可想而之，後來當然有些人落井下石：「把一個原本用來交易卡牌的網站改成數百萬美元的數位貨幣交易平臺……最後落到那種下場也沒什麼好意外的吧？」</p> <p>事實上，在馬克買下Mt. Gox平臺前，已經出現了不少問題。</p> <p>娜塔莉和我為了追蹤報導而閱讀了馬克和麥卡勒布的通信，發現該網站其實打從一開始就存在一些問題。這些文件來自Mt. Gox的前顧問；而後，我們又交給馬克的律師、舊員工和我們在警方那裡的聯絡人過目。以下內容為2011年1月18日，傑德．麥卡勒布決定售出網站時，給馬克寄的信。馬克和他當時僅是點頭之交。</p> <p>「嗨！馬克，以下內容請保密，我不想造成恐慌。事情未定，但我想把mtgox賣掉。我手上還有其他案子要忙。你對這個網站有興趣嗎？我可以低價出售，換取網站的利息收益等等的。近期有一筆資金會注入mtgox，預估在158K美元左右。你買下這個網站就能獲得這筆錢。」</p> <p>馬克接受了這個提議，並在2011年2月3日簽署一份附加條件極不尋常的購買協議。</p> <p>賣方（傑德）在合約中註明「賣方對於mtgox.com是否符合美國或其他國家法律一事並不知情。」另外還有一條補償條款：「買賣雙方若獲得任何與mtgox.com相關的補助，或是因本合約獲得利益，買方皆需補償賣方。」</p> <p>馬克並沒有看出任何不妥。他沒有砍價，按合約把接下來六個月內的收益對砍分攤。由於馬克住在東京，該網站的法律實體也直接轉移，即日起，他就是Tibanne的子公司Mt. Gox Co, Ltd的老闆了。Tibanne的股份100%屬於馬克，但傑德卻保留了12%的Mt. Gox股份。</p> <p>馬克應該更留意細節的。這場交易最大的問題在於，網站在此之前早已多次遭竊，損失了少量比特幣。或許當時他並沒有意識到問題的嚴重性。根據一些消息來源顯示，甚至連馬克簽約當天，Mt. Gox也有少數的比特幣不翼而飛。而傑德當時竟要求馬克簽署保密條款。</p> <p>接手Mt. Gox不久後，馬克才確認了這個網站遭竊的比特幣高達8萬枚。2011年4月28日，馬克收到的第二封電子郵件標誌了這場噩夢的起點。<strong><span style="color:#696969;">（摘錄整理自《比特幣大騙局》前言、第三章，寶鼎出版提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1081-%E6%AF%94%E7%89%B9%E5%B9%A3%E5%A4%A7%E9%A8%99%E5%B1%80-600.png" style="width: 340px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／寶鼎出版</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> <span style="color:#3399ff;">比特幣大騙局：竊盜、駭客、投機者，加密貨幣交易所Mt. Gox的腐敗運作與破產真相</span></strong></p> <p>傑克．阿德爾斯坦（Jake Adelstein）、娜塔莉．斯塔基（Nathalie Stucky）／著；許雅雯／譯</p> <p>寶鼎出版</p> <p>定價：380元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%AF%94%E7%89%B9%E5%B9%A3%E5%A4%A7%E9%A8%99%E5%B1%80-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Amazon.jpg" style="width: 200px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Amazon</span></span></p> <p>傑克．阿德爾斯坦（Jake Adelstein）</p> <p>自1993年開始擔任駐日調查記者。身為日本最重要的組織犯罪專家之一，他也為日本和美國提供諮詢，同時為《野獸日報》、日本經濟月刊ZAITEN和其他報社執筆寫作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%AF%94%E7%89%B9%E5%B9%A3%E5%A4%A7%E9%A8%99%E5%B1%80-%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Nathalie%20Stucky.png" style="width: 200px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Nathalie Stucky</span></span></p> <p>娜塔莉．斯塔基（Nathalie Stucky）</p> <p>穿梭東京與歐洲兩地的獨立記者，曾擔任日本時事通信社（Jiji Press）駐日內瓦的特派助理，為《重建311》（Reconstructing 3/11）一書提供了不少資料，同時也是日本次文化研究中心（Japan Subculture Research Center）的主編。</p> </div></div></div>
2022/6/10 13:47未署名https://www.ithome.com.tw/article/151386
敏捷教練為何重要
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1081-shu_zhai_2-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">博碩文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當我開始接觸敏捷時，我並不相信它能行得通。在我的理念中，專案宛如一套大型的機械裝置，機器之間單獨運作但又步調一致，各台機器可產出初始產品，而後由另一台機器接續處理，最終生產出完整的成品。當時我認為專案管理是不可或缺且慎重的工作，因為專案經理需要統籌協調整套機械的運作。專案要能順利完成，所涉及的層面既繁複且龐雜，我也確信本該如此。我完全無法想像，一個隨著他們自己的計畫一起工作的小型團隊能有什麼作為。這種做法似乎太過薄弱，無法完成「大事」。</p> <p>30天之後，在協助一位有經驗的敏捷教練成立與運作我的第一個敏捷團隊，且目睹團隊的合作方式後，我確信先前自己對敏捷的看法大錯特錯，而我對專案管理的看法也已然過時。我的敏捷團隊不僅從零開始建立（在從前，此步驟需耗費我30天），還打造出立即可用的重要功能，並隨即開始為公司帶來實質的貨幣價值。他們確實做出了專案管理機器先前需花費數月才能完成的「大事」，而且品質也比過去的產出還要更好。而最棒的是，他們在30天內完成了這一切。</p> <p>如果你像與我一起工作過的其他滿懷抱負的敏捷教練一樣，那麼你所受的教育或自身經驗幾乎無法支持你成為一位敏捷教練。你可能會不禁思考：「我在自組織團隊（self-organized team）的角色為何？」或是「我該如何協助團隊，但又不過度干涉？」許多新手教練不諳因應之道，無法取得干涉與放手間的巧妙平衡。要了解如何居中為團隊提供恰到好處的教練，首先必須了解你所處的教練環境，以及你所要教練的對象。</p> <p>我們現今所面臨的問題往往超出過去許多人所熟悉的機械模式。透過機械模式，我們相信可以處理任何錯綜複雜的問題，將其分解成多個組件、粗略地分別打造每個組件，然後在最終的整合作業中，把它們組合在一起。這就是我曾經為了推出一項產品而同步進行了19個工作流的做法。我知道我的團隊所面臨的問題（不論是現在或以前），很少能適用於此模式。他們被要求處理的問題十分棘手，而且從未得到過令人滿意的解決之道。與此同時，世界的局勢似乎比以前千變萬化且難以預料，讓人很難站穩腳跟。這就是我們身處的現實環境。</p> <p>此外，我所教練的人們也想知道自己的重要性，他們不再滿足於只是機械中的螺絲釘。他們想知道自己所投入的精力與想法會產出什麼價值，也希望自身貢獻能受到重視。我所教練過的人們不會被軟硬兼施（胡蘿蔔與棍子）的方法所激勵，他們更想追求價值感與目標。當他們以前所未有的態度追求生活的意義時，對他們而言，「我們究竟為什麼要這麼做？」與「這對誰有好處？」才是關鍵問題。看看我們的團隊成員在工作之餘都在做些什麼：上瑜珈課、從事極限運動、追求藝術成就、為社區服務，或者積極投入孩子教養。簡而言之，他們不斷探索自己的各個面向，追求更完善且豐富的生活，以成為更完整的人。</p> <p>敏捷教練至關重要，因為這對以下兩個領域均有助益──在錯綜複雜且充滿不確定性的真實世界中創造重要的產品，以及為人們的職業生涯增添意義。敏捷不僅僅是一種替代的專案管理方法論，雖然這麼形容它也很棒，但其意義遠勝於此。敏捷以最強大（且簡單）的方式，讓我們專注於所要創造的關鍵產品上，並讓我們可以一項接著一項地創造出一個又一個的重要產品，使我們達成自身的卓越標準，以及追求精彩的個人目標──但這一切的前提是妥善實施敏捷。這就表示，團隊需要教練為他們帶來妥善實施敏捷的清晰觀點與許多其他的技能，好讓敏捷得以落實。</p> <p><span style="font-size:28px;"><strong>敏捷教練的由來</strong></span></p> <p>敏捷思維本身就很充足，而教練更深化了其意義。</p> <p>敏捷框架十分輕量，只需要教導一些實務即可採用，便於快速建立團隊並加以實行，至少在基礎知識這方面是如此。就我的經驗來說，要讓團隊在一天之內從頭開始使用敏捷絕對可行，而且相當常見。敏捷是輕量、快速及簡單的──至少看起來是簡單的。</p> <p>敏捷容易上手卻很難做得好，這是許多原因導致而成的。其中最主要的原因是敏捷會揭露人們多年來置之不理又粉飾太平的麻煩事。任誰都不想蹚這渾水，對吧？但是我們必須面對。</p> <p>敏捷的運作方式似乎有許多自相矛盾之處：簡單但具挑戰性、輕量但實力強大、如同常識卻又暗藏玄機，容易上手卻又極具深度。要教練團隊妥善運用敏捷，你無需對所挑選的敏捷框架增加新的工件、事件或角色；相反地，你需要找出有助於傳達現有框架中已經存在於每個元素的挑戰性、強大、微妙與深奧的面向，並據此導入其他相關領域的訓練。</p> <p><span style="font-size:28px;"><strong>實際履行敏捷教練的職責</strong></span></p> <p>我們可以將敏捷視為連續的情境——亦即我們在教練人們妥善運用敏捷時所秉持的一套價值觀、實務、原則及角色。為了做到這一點，我們會向人們傳遞許多其他相關領域的技能，這能讓我們完全融入敏捷教練的角色。我們因此而成為他們的引導者、老師、教練、導師、衝突駕馭者、協同合作領導者，以及問題解決者。我們會傳授自身所學，協助他們明確地展現敏捷的挑戰性、強大、微妙與深奧的面向。</p> <p>你會比我發現更多的領域與學派。這正是為什麼此模型為你的精進保留空間。當你納入一門新的領域，並證明它對你的敏捷團隊有用時，請將它放在「你擅長的角色都在這裡」中。將此模型內化成自身風格，並在學習新知時擴展開來。與他人分享所學，一同持續精進敏捷教練這門藝術。</p> <p><span style="font-size:28px;"><strong>以身作則的敏捷教練</strong></span></p> <p>前文概述了敏捷教練所做的許多事情，包括教導、引導、協作，以及輔導，加起來要做的事情還真不少。當然，履行職責很重要。你必須了解自己身為教練的職責以及掌握運作敏捷的方法，並為團隊持續尋覓下一個突破點。然而，敏捷教練的「履行職責」和「以身作則」同樣重要。</p> <p>敏捷教練更著重於你個人的內在與行為舉止，而非你帶給團隊的任何具體技術或構想。如果以數字粗略地說明，我認為敏捷教練裡，履行職責的部分占40%，以身作則的部分占60%。你個人與秉持敏捷的價值觀，還有一舉一動所帶來的影響甚鉅且強而有力，實在不容小覷。透過你的以身作則，對個人、團隊及組織帶來廣泛且長久的影響，遠勝過把整本敏捷教科書中的技術照本宣科。</p> <p>敏捷教練隨時效仿敏捷精神，並持續透過以身作則的方式來教導敏捷。這可藉由教練個別團隊成員，以及與整個團隊的互動而呈現。這清楚說明你對自身一舉一動與對團隊的影響力有多少自覺，以及你如何以簡單且公開透明的方式為這些影響力承擔責任。</p> <p>但你沒辦法時時刻刻達到標準，失誤在所難免，生氣時也可能提高音量罵人。你可能會在站立會議上走神，甚至會巧妙地操控他人做出你自認為對團隊有益的事。在面對自己的失誤時，最重要的是抱持敏捷思維中的開放價值觀。公開透明且虛心受教，勇於承擔失誤造成的影響，並為之道歉。告訴團隊你的失誤違反了哪項敏捷價值觀或原則，讓他們能從你的範例中學到教訓。</p> <p>想像一下，若是團隊能承認失誤、強化共同的價值觀、原諒彼此，然後繼續前進，你覺得這樣的團隊會不會發想出驚為天人的想法？我堅信會的。<span style="color:#696969;"><strong>（摘錄整理自《教練敏捷團隊》第一章，博碩文化提供）</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1081-%E6%9B%B8%E6%91%982-300.png" style="width: 289px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／博碩文化</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> <span style="color:#3399ff;">教練敏捷團隊：ScrumMaster、敏捷教練及專案經理轉型的最佳指南</span></strong></p> <p>Lyssa Adkins／著；周龍鴻博士／主編；教練敏捷團隊志工群／譯</p> <p>博碩文化出版</p> <p>定價：600元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%99%E7%B7%B4%E6%95%8F%E6%8D%B7%E5%9C%98%E9%9A%8A-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Lyssa%20Adkins.png" style="width: 200px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／Lyssa Adkins</span></span></p> <p><strong>Lyssa Adkins</strong></p> <p>Lyssa Adkins自2004年起已向數百名學員教導Scrum，也指導過許多敏捷團隊，並擔任過許多教練學徒的教練主管。她為教練們提供一對一與小班制教練，並十分享受親眼見證敏捷教練誕生的歷程，也持續鼓勵其團隊竭盡全力充分發揮潛能。</p> <p>在接觸敏捷之前，Adkins擁有超過15年的專業經驗，她曾在大大小小的管理顧問公司、商業軟體公司及《財富雜誌》（Fortune）前500大公司中負責領導專案團隊與專案經理團隊。</p> </div></div></div>
2022/6/10 14:09未署名https://www.ithome.com.tw/article/151387
Vivaldi推出內建電子郵件客戶端的瀏覽器版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://vivaldi.com/press/releases/vivaldi-mail-1-0-calendar-feed-reader-launches/" target="_blank">瀏覽器業者Vivaldi周四（6/9）發表</a>了整合Vivaldi Mail電子郵件客戶端的新一代桌面瀏覽器，支援Windows、macOS與Linux等作業系統，並順道整合了Vivaldi Calendar行事曆與Vivaldi Feed Reader訂閱摘要。</p> <p>Vivaldi為一基於Chromium專案的跨平臺瀏覽器，於2016年才正式推出，屬於瀏覽器市場的晚進業者，迄今除了支援上述三大桌面作業系統之外，也支援Android，但尚未支援iOS，迄今全球用戶數還不到250萬。</p> <p>整合於瀏覽器中的Vivaldi Mail允許使用者建立及管理多個電子郵件帳號，還會自動偵測郵件列表與線程，並具備強大的搜尋功能。此外，它還會索引使用者帳號中的所有電子郵件，提供離線搜索能力。</p> <p class="rtecenter"><img alt="" src="https://vivaldi.com/wp-content/uploads/mail_signature-1-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Vivaldi</span></p> <p>Vivaldi執行長Jon von Tetzchner表示，Vivaldi Mail是對一個原始、簡單及可靠通訊型態的歌頌，電子郵件有時候會很混亂，Vivaldi Mail卻能讓使用者的郵件井井有條，也易於瀏覽。</p> <p>其實就算現在絕大多數的使用者都利用新興的聊天平臺進行溝通，但全球的電子郵件用戶仍在增加中，估計將從現在的40億成長到2024年的45億。</p> <p>新用戶若要取得最新的Vivaldi Mail功能，在安裝Vivaldi時，必須選擇完整呈現（Fully Loaded），既有Vivaldi用戶則僅需於設定中啟用郵件、行事曆與訂閱摘要即可。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0610-Vivaldi%20Mail-600-1.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Vivaldi</span></span></p> </div></div></div>
2022/6/10 12:46作者陳曉莉https://www.ithome.com.tw/news/151384
Meta Workspace企業協同平臺簽下麥當勞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta開發的企業版臉書Workspace現在已跨出公司內部，並拿下重量級客戶。<a href="https://www.workplace.com/newsroom/mcdonalds-and-workplace" target="_blank">Meta昨（9）日宣布</a>，速食業連鎖龍頭麥當勞將導入Workspace作為員工內部通訊及存取公司資源的工具。</p> <p><a href="https://www.ithome.com.tw/review/117109" target="_blank">2017年推出的Workplace如同消費者版本的Facebook</a>，提供動態消息、按讚、留言與社團、即時通訊功能，用戶端介面也提供Web與手機App的應用。最大的不同是Workplace需以公司電子郵件註冊，並提供企業帳號管理機制，及內容審核與分析報告等功能、還可整合第三方資料分析及防洩密工具。</p> <p>Meta表示，透過Workspace的導入，麥當勞員工將可以其手機，在其熟悉的介面上和同事通訊聯絡，或是存取公司訓練課程等其他資源。Meta並強調Workspace可和麥當勞的內部公司系統整合使用，以確保通訊隱私及資料安全。</p> <p>Workspace上的知識管理功能Knowledge Library則提供麥當勞員工存取公司資源，例如本地行銷或促銷用的素材，或是最新的公司業務更新及訓練課程。</p> <p>目前Workspace已部署於包括麥當勞澳洲、紐西蘭、葡萄牙、斯洛伐克、波蘭等11國的加盟店，以及美國數家直營麥當勞餐廳。Meta表示，目前在西班牙員工每月在Workspace傳送14萬則訊息，澳洲啟用了10萬多個帳號，85%為經常性用戶。葡萄牙的帳號有73%為經常性使用。不過Meta並未說明總用戶數。今、明年內麥當勞預計再把Workspace推向加拿大、英國、比利時、奧地利、瑞士及沙烏地阿拉伯。</p> <p>至於Workspace現有總用戶數，<a href="https://about.fb.com/news/2021/05/workplace-reaches-7-million-paid-subscribers/" target="_blank">Meta去年5月的網站資料</a>顯示有700萬付費訂閱用戶。</p> </div></div></div>
2022/6/10 13:08作者林妍溱https://www.ithome.com.tw/news/151385
HPE、HP退出俄羅斯、白俄羅斯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於俄烏戰事短期結束無望，HPE及HP上周宣布退出俄羅斯及白俄羅斯市場。</p> <p><a href="https://www.hpe.com/us/en/newsroom/statement/2022/06/hpe-announces-intention-for-orderly-exit-of-russia-belarus.html" target="_blank">銷售伺服器或儲存等企業IT設備的HPE表示</a>，自2月底暫停俄羅斯及白俄羅斯市場，HPE即密切關注情況，現在公司決定持續兩個地方的營運已經可不行，將進行「有計畫退出」在這些地方剩下的業務。HPE表示將對受這項決定影響的員工、客戶及合作夥伴保持暢達的溝通管道。</p> <p>HPE及HP是烏俄戰爭以來第一批凍結當地運作的歐美企業。<a href="https://www.crn.com/news/data-center/hpe-shuts-down-russia-belarus-operations-over-ukraine-war" target="_blank">HPE執行長Antonio Neri對《CRN》表示</a>，當初他們決定觀察90天看這場衝突是否能獲得解決，無奈目前看來短期內解決無望，使其做出撤出市場的決定。</p> <p>HPE俄羅斯網站URL已在4月底失效，<a href="https://hr.ext.hpe.com/External-HR-Support-Russia" target="_blank">目前導向協助前員工的新網頁</a>。</p> <p>另一方面，以電腦及印表機為主要業務的HP也做出了同樣的決定。<a href="https://seekingalpha.com/article/4515593-hp-inc-hpq-ceo-enrique-lores-on-q2-2022-results-earnings-call-transcript" target="_blank">HP執行長Enrique Lores上周在分析師會議上解釋</a>，COVID-19的疫情影響及俄羅斯市場長期發展不樂觀，促使其決定終止在當地的活動，並啟動完全結束業務的過程。HP在兩地區員工約200人。HP表示將負起協助這些員工度過難關的責任。</p> <p>HPE 估計俄羅斯及白俄羅斯兩市場營收，占該公司全年營運不到2%。而HP去年在2個市場營收將近10億美元。</p> <p><a href="https://www.ithome.com.tw/news/151330" target="_blank">IBM</a>於本周和<a href="https://www.ithome.com.tw/news/151353" target="_blank">微軟</a>分別宣布撤出俄羅斯市場，及大幅縮減在當地的業務，影響400名員工。Google雖然未關閉俄羅斯子公司，並還持續Google搜尋、Gmail或Google Maps、YouTube等服務，但由於銀行帳戶等資產遭俄羅斯政府扣押，<a href="https://www.ithome.com.tw/news/150988" target="_blank">Google當地子公司上個月已聲請破產</a>，並將員工撤離俄羅斯。</p> <p><a href="https://press.siemens.com/global/en/news/statement-war-ukraine-and-situation-russia" target="_blank">西門子已在5月中宣布撤離俄羅斯市場</a>，並已著手結束營運及所有業務活動。西門子表示該公司為維護3,000名在俄員工的安全，他們也是第一批暫停在俄業務的公司。</p> </div></div></div>
2022/6/10 12:03作者林妍溱https://www.ithome.com.tw/news/151383
駭客藉由各種假冒的破解軟體遞送惡意程式，以竊取機密資訊及加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/fakecrack-campaign" target="_blank">資安業者Avast本周揭露了近年來新興的、以偽造破解軟體來遞送惡意程式的FakeCrack活動</a>，駭客利用了搜尋引擎的索引技術，藉由黑色搜尋引擎最佳化（Black SEO），讓這些含有惡意程式的破解軟體出現在搜尋結果的第一頁，以利受害者存取，當受害者下載了含有惡意程式的破解軟體之後，駭客便企圖在受害者電腦上竊取各種機密資訊，並盜轉受害者的加密貨幣。</p> <p>遭到FakeCrack活動鎖定的破解軟體都是熱門軟體，像是遊戲、Office工具，或是用來下載多媒體的程式，而此次Avast用來舉例的則是CCleaner Pro，這是一款知名的電腦清理軟體，它官網上的每年訂閱費率為29.95美元（979元新臺幣）。</p> <p>研究人員發現，當於Google搜尋上查詢「CCleaner Pro Crack」時，第一個結果頁面上就有5個連結是由駭客所建立，當使用者點選了這些連結，相關連結通常只是用來轉址所用，再轉到其它以cfd作為頂級網域名稱的網域。</p> <p>Avast表示，他們每天都要阻擋大約1萬個惡意的破解版CCleaner Pro，這些潛在的受害者主要位於巴西、印度、印尼與法國。</p> <p>總之，駭客在受害者造訪的頁面上提供了一個連結，以至合法的檔案分享網站下載軟體，此一假冒為CCleaner Pro破解版的軟體是以ZIP檔包裝，還要輸入密碼，但密碼是公開的，只是為了避免遭到防毒軟體的分析，下載及解壓縮後出現的即是執行檔。</p> <p class="rtecenter"><img alt="" src="https://lh4.googleusercontent.com/gOs3_7qGYKVstPONrFnD4fO_Hd_d_NrFIphnf54lPc6CNsGjkQ7sv7SQd1M9bgsr2_qCRwIDA6kA4SASibRTbq1rajr5hKuXiZAKflNu6jM-hzRXWlCyF1G0sL-H6_PRrPE0P1REWEp3uvJ3WA" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Avast</span></span></p> <p>Avast總計蒐集了8款惡意執行檔，發現它們幾乎都可用來掃描使用者的電腦，並自瀏覽器蒐集密碼與信用卡資料，或是自加密貨幣錢包蒐集資料，再將資料傳送至遠端的駭客伺服器。</p> <p>值得注意的是，駭客所使用者的工具中有一個腳本程式是專門用來檢查剪貼簿的，查看剪貼簿內容是否出現加密貨幣錢包位址，若有就把它置換成駭客的錢包，不管是Terra、Nano、Ronin或Bitcoincash等加密貨幣都可被偷天換日，估計駭客已因此得手價值逾5萬美元的加密貨幣。</p> <p>Avast亦公布FakeCrack活動的網路入侵指標（IOC）供外界參考。</p> </div></div></div>
2022/6/10 10:21作者陳曉莉https://www.ithome.com.tw/news/151377
Windows 11更新臭蟲讓規格不符的舊PC也能安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟再三強調Windows 11對硬體規格有最低要求，不過近日許多規格較舊、理應不被支援的電腦卻獲准安裝Windows 11。微軟表示這是Windows 11更新的臭蟲所致。</p> <p><a href="https://www.reddit.com/r/Windows11/comments/v798je/my_6700k_desktop_gtx_1080_32gb_ram_became/" target="_blank">一些Reddit用戶發現</a>，他們較早期的PC都可以安裝Windows 11。Windows 顯示的訊息告知，他們的PC滿足執行Windows 11的最低系統要求。</p> <p class="rtecenter"><a href="http://www.reddit.com/r/Windows11/comments/v798je/my_6700k_desktop_gtx_1080_32gb_ram_became/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0610-windows%2011%20update%20bug-600.png" style="width: 600px;" /></a></p> <p>根據微軟的說明，PC若要執行Windows 11，硬體必須搭載2核心、時脈1 GHz 以上CPU並支援TPM 2.0的64-bit處理器或單系統晶片（SoC）、以及RAM 4 GB、64GB硬碟。</p> <p>這些喜出望外的用戶的PC搭載的處理器涵括Intel Kabylake Core i3、Clarkdale Core i5、Skylake、Celeron等，RAM 則有4GB、16GB、32GB等，也有用戶以AMD Ryzen 1800成功全新安裝Windows 11。</p> <p>這事件可能和<a href="https://www.ithome.com.tw/news/151332" target="_blank">微軟本周釋出的Windows 11 22H2的預覽版</a>有關。許多用戶都註冊成為Insider試用方案用戶，有的是臨時註冊而獲准安裝。不過不是所有人都有這種運氣，而且也需要其他條件，例如一名用戶則必須安裝模擬TPM才能安裝。</p> <p><a href="https://twitter.com/windowsinsider/status/1534588001183051786" target="_blank">微軟很快表示這是一隻臭蟲</a>，相關團隊正在調查。</p> <p>另一方面，Windows 11 22H2更新反而在一些理應可執行的電腦上，出現PC不支援的訊息。<a href="https://twitter.com/jenmsft/status/1534401569575292930" target="_blank">微軟團隊表示已經在調查中</a>，並警告強行安裝會導致錯誤情形發生。</p> <p>由於本周稍早釋出的Windows 11更新是預覽版，微軟也警告不要在工作用或生產環境下的系統安裝。</p> </div></div></div>
2022/6/10 10:32作者林妍溱https://www.ithome.com.tw/news/151378
Chrome 103將完全利用瀏覽器中的機器學習技術來封鎖網站請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>會不會對於所造訪的網站一直跳出通知感到很煩？<a href="https://blog.google/products/chrome/building-a-more-helpful-browser-with-machine-learning/" target="_blank">Google於周四（6/9）宣布</a>，下一版的Chrome將利用機器學習（Machine Learning，ML）技術模型來預測使用者對通知的反應，並且悄悄地將它們封鎖。雖然Google並未公布版本別，但從發布的時程來看，該功能應該會出現在預計於6月下旬出爐的Chrome 103上。</p> <p>Google很早就開始於服務中採用ML技術，例如用來過濾垃圾郵件或更新地圖，而在Chrome上也不例外，像是以ML技術替圖片自動產生圖說，或是替線上影片加上即時字幕等，最近一次的應用則是在替使用者阻擋惡意網站的Safe Browsing in Chrome 功能上，Google表示，自今年3月於Safe Browsing啟用新的ML模型以來，它所辨識的惡意及網釣網站比先前的模型多了2.5倍，進一步改善了使用者的瀏覽安全。</p> <p>新的ML應用則期望改善瀏覽經驗，著重於使用者與網頁通知之間的互動。Google認為，網頁通知一方面可遞送網站更新予使用者，但另一方面不斷跳出通知也令使用者不堪其擾，先前的作法是根據使用者過去與類似通知的互動，來判斷是否要堵住不受歡迎的通知，但當時必須將資料傳送至Google進行分析，新版Chrome則將利用ML模型，直接於裝置上執行預測。</p> <p>因此，未來當新的ML模型判斷特定通知可能會被使用者忽略時，它會直接將通知靜音並封鎖，只是會在網址列上秀出此一資訊，讓使用者依然可啟用該通知。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Screen_Shot_2022-06-09_at_11.39.00_AM.max-1000x1000.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Google</span></span></p> <p>在不久的將來，Google更會讓ML模型依照使用者的作息與習慣，自動調整Chrome瀏覽器上的工具列，例如當使用者經常在某個時刻進行語音輸入時，屆時語音輸入的圖示就會出現在第一順位。總之，Google企圖發揮ML模型的最大潛力以替Chrome用戶帶來更個人化的服務。</p> </div></div></div>
2022/6/10 10:58作者陳曉莉https://www.ithome.com.tw/news/151379
【資安日報】2022年6月9日，殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料、美國針對中國駭客攻擊網路設備…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞中，我們想請大家留意殭屍網路Emotet新的攻擊手法，這個自去年11月東山再起的駭客組織，今年年初開始多次有研究人員發現攻擊行動大幅增加的情況，並採用了更為狡滑的手法（如使用Excel外掛程式散布），而今天研究人員發現的是，這些駭客直接鎖定特定瀏覽器的使用者下手，竊取信用卡資料。</p> <p>最近幾年中國駭客攻擊東亞、南亞等地的電信業者與ISP的情況，可說是時有所聞。美國最近提出警告，駭客在上述攻擊行動中，大肆針對路由器、NAS等設備的已知漏洞而來，呼籲相關業者要加強這些設備的修補管理，以免成為駭客用來攻擊企業的管道。</p> <p>在5月底被揭露的協作平臺Atlassian Confluence的漏洞CVE-2022-26134，再度出現新的攻擊行動而值得注意，有多個殭屍網路鎖定尚未修補的Confluence伺服器下手，進行挖礦攻擊。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/emotet-malware-now-steals-credit-cards-from-google-chrome-users/"><span style="color: rgb(0, 0, 0);">殭屍網路Emotet企圖竊取Chrome用戶的信用卡資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/FUrsT65WIAUX5b-.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FUrsT65WIAUX5b-.png" style="width: 300px; float: right;" /></a>殭屍網路Emotet自去年11月捲土重來後，該組織的攻擊行動於今年大幅增加<a href="https://www.ithome.com.tw/tech/150815">且出現新的手法</a>，而引起研究人員關注，最近這些駭客更進一步加入新的模組來竊取機密資料。資安業者Proofpoint指出，他們在6月6日發現新的Emotet殭屍網路病毒模組，駭客透過E4殭屍網路來進行散布。經研究人員分析後，該模組是用來竊取Chrome瀏覽器用戶的信用卡資料，一旦得手，就會上傳到C2伺服器，不過，比較特別的是，該伺服器與載入上述竊密模組的來源伺服器不同，至於駭客為何要這麼做？研究人員沒有進一步說明。除此之外，資安業者ESET近期也針對Emotet的態勢提出警告，表示今年第一季攻擊行動次數，較2021年第3季增加超過100倍，其中較為大型的攻擊行動出現於3月16日，鎖定日本、義大利、墨西哥等國家。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-158a"><span style="color: rgb(0, 0, 0);">美國公布中國駭客攻擊電信業者與ISP所使用的連網設備漏洞</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/network-device-cve.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/network-device-cve.png" style="width: 300px; float: right;" /></a>中國駭客組織攻擊電信業者、網路服務供應商（ISP）的情況，最近幾年研究人員陸續揭露有關攻擊行動，這樣的情況也引起美國高度關注並提出警告。美國國安局（NSA）、網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI）聯手，於6月8日發布資安通報，指出中國駭客組織在攻擊電信業者與網路服務供應商的過程裡，偏好運用路由器滲透測試框架RouterSploit和RouterScan，掃描連網設備的漏洞並發動攻擊，特別是較為缺乏修補的路由器與NAS裝置，駭客可能會將其當作節點來引導C2流量，並做為攻擊其他設備的中繼站。</p> <p>這些單位指出，駭客約自2020年開始，大規模針對已知漏洞下手，因為坊間往往已有攻擊程式，不需自行耗費大量心力重新打造，而能將更多資源投入混淆視聽及埋藏蹤跡。根據這次公告列出的已知漏洞，駭客多半利用從2018年至2020年揭露的漏洞，這些單位呼籲相關企業，應落實網路設備的漏洞修補，並採用雙因素驗證（MFA）等措施，來強化相關資安因應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.lacework.com/blog/kinsing-dark-iot-botnet-among-threats-targeting-cve-2022-26134/"><span style="color: rgb(0, 0, 0);">多個殭屍網路加入利用Atlassian Confluence漏洞的行列</span></a></strong></h3> <p>研究人員於上週末公布開發協作平臺Atlassian Confluence的漏洞CVE-2022-26134，很快就有許多駭客嘗試利用發動攻擊，其中也有殭屍網路駭客投入。資安業者Lacework指出，殭屍網路Kinsing、Hezb、Dark.IoT皆透過上述漏洞，對尚未修補的Confluence伺服器下手。研究人員提到，這3個殭屍網路主要利用這些伺服器挖礦牟利，他們呼籲組織應儘速安裝修補程式，或是採取緩解措施來防範相關攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/j00sean/status/1533889445027536899"><span style="color: rgb(0, 0, 0);">研究人員揭露另一個MSDT零時差漏洞DogWalk</span></a></strong></h3> <p>自5月底Windows支援診斷工具（MSDT）爆發零時差漏洞CVE-2022-30190（Follina）後，有其他研究人員揭露另一個MSDT漏洞，呼籲微軟重視相關弱點。研究人員j00sean於6月7日公布名為DogWalk的零時差漏洞，這項漏洞涉及路徑穿越（Path Traversal），攻擊者一旦利用，就有可能將檔案存放於受害電腦的任何位置且不易被察覺。在利用這項漏洞的攻擊手法裡，駭客透過電子郵件或是網路連結傳送DIAGCAB格式的惡意檔案，並引誘受害者在電腦上開啟就有機會觸發。雖然該惡意檔案來自網路而包含相關標記（MOTW），但Windows或是上網應用程式很可能允許用戶直接開啟檔案而不會發出警告訊息，使得攻擊者得以濫用。</p> <p>研究人員指出，這項漏洞將導致攻擊者能繞過MOTW、Chromium核心的瀏覽器（Chrome、Edge、Opera），以及作業系統內建的Microsoft Defender。與Follina相同的是，DogWalk同樣先前就有人曾經向微軟通報，該公司認為並非安全漏洞，沒有提供修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/f/cuba-ransomware-group-s-new-variant-found-using-optimized-infect.html"><span style="color: rgb(0, 0, 0);">勒索軟體Cuba採取雙重勒索策略，要求受害者3天內進行談判</span></a></strong></h3> <p>曾在2021年底大肆對美國關鍵基礎設施下手，引起當地聯邦調查局（FBI）重視的勒索軟體Cuba，近期再度出現攻擊升溫的現象。趨勢科技指出，他們自今年3月至4月，發現Cuba重振旗鼓，駭客先是開始運用惡意程式下載器，來減少攻擊行動遭到干擾的情況，而到了4月底，在該組織鎖定位於亞洲的2個組織攻擊裡，發現新的勒索軟體變種會終止受害電腦更多的處理程序，包括收信軟體Outlook、郵件伺服器Exchange Server、資料庫軟體MySQL等，同時該組織也進行雙重勒索──他們在勒索訊息表明，受害者3天內若是不願聯繫他們討論支付贖金的事宜，將會直接公布已經竊得的電腦資料，此外，這些駭客也導入了技術支援系統quTox引導對方付錢。</p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151349">【2022年6月8日】駭客組織Black Basta鎖定虛擬化平臺發展勒索軟體、攻擊者利用微軟Office重大漏洞對烏克蘭下手</a></p> <p><a href="https://www.ithome.com.tw/news/151321">【2022年6月7日】 MSDT零時差漏洞已被用於攻擊美歐政府機關、大型製藥廠諾華機密資料疑出現於地下市集</a></p> <p><a href="https://www.ithome.com.tw/news/151308">【2022年6月6日】 Atlassian Confluence零時差漏洞被用於攻擊行動、駭客組織Conti開始鎖定韌體發動攻擊</a></p> </div></div></div>
2022/6/9 18:46作者周峻佑https://www.ithome.com.tw/news/151372