iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Amazon把無人商店影像分析變成數據服務，能更精準預測顧客到實體商店購物選物的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出<a href="https://www.aboutamazon.com/news/retail/amazon-launches-new-physical-retail-store-analytics-service">數據行銷服務Store Analytics</a>，利用無人收銀服務Just Walk Out與Dash Cart在Amazon無人商店蒐集到的影像分析資料，作為行銷用數據販售。這些數據不只有進出店面或購買情形，更有消費者發現商品的動向、貨架上取放商品、考慮情況等細節，甚至能追蹤消費者是當場購買商品，還是之後線上購買，這些數據點，大幅拓展了消費者線下及全通路行為追蹤的範疇。</p> <p>過去，線下購物行為能追蹤的數據點相當少，通常只能追蹤購物地點、進出店面情形及購買品項。現有的消費者行為影像分析服務，也只能針對店內固定地方的影像，無法追蹤完整的顧客購物行為。要進一步了解消費者在店內行為或其他購物情境資訊，過去得靠消費者自行提供來搜集。然而，這種作法有許多問題，除了消費者憑印象自述未必準確，也可能因為麻煩或涉及隱私而引起反感。資料分析方面，願意提供購物資訊的消費者族群，也未必能代表性大部份消費者，要分析個別消費者提供的質化資料時，要統一資料結構也相當耗工。</p> <p>儘管如此，Amazon<a href="https://ithome.com.tw/news/151031"> 5月時還是推出了Alexa Shopping List Savings</a>，以禮券回饋為誘因，讓消費者主動上傳固定格式的消費資訊，說明Amazon非常重視線下購物資料。這次新推出的Store Analytics，進一步在消費者默許同意下，透過遍布整個店面的鏡頭，統一蒐集更多數據點的購物行為。 </p> <p>Amazon推出的Just Walk Out及Dash Cart技術，分別透過商店內攝影機及購物車攝影機，追蹤消費者在實體店面中的行為，包括移動路徑、取放商品情形、考慮時間等。多了這些數據點，就能得知許多過去無法取得的直接資訊及推論資訊，例如從取放商品行為，可以計算消費者和不同商品類型或品牌互動的時間，或是從消費者動線，觀察不同商品類型間關聯，推論消費者使用這些商品的用例，甚至做為改良商品陳列位置或企業擴充產品線的參考等。除了線下購物行為外，由於Amazon無人收銀技術都要求消費者登入，因此還能結合消費者線上購物數據，分析出跨通路消費行為，例如消費者是否在實體店考慮過某商品，再從線上商店購入。Amazon強調，所有提供給企業的消費者數據都會去識別化，且以彙總後的群體形式呈現。消費者可以主動選擇不被追蹤，仍可以使用無人收銀功能。 </p> <p>目前，此服務只會販售Amazon自家無人商店Amazon Go跟Amazon Fresh的消費者數據。儘管目前Amazon無人商店數量不到100家，但包括2017年被Amazon收購的Whole Foods生鮮超市，已經有其他零售商家採用Amazon無人收銀技術，且無人收銀技術也是目前熱門零售科技議題，顯示<a href="https://www.rbrlondon.com/wp-content/uploads/2022/06/SCO22_Press_Release_270622.pdf">無人收銀市場還有不小成長空間</a>。儘管目前應用店數不多，結合無人收銀與影像追蹤，以全面掌握線下購物行為的做法，在Amazon開響第一槍後，有機會成為新的零售科技發展重點。</p> <p> </p> </div></div></div>
2022/7/8 09:56作者郭又華https://www.ithome.com.tw/news/151842
微軟改變決定，Office暫不預設關閉VBA巨集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了降低安全風險，<a href="https://www.ithome.com.tw/news/149245" target="_blank">微軟今年實施Office產品預設關閉巨集</a>。然微軟突然改變心意，宣布撤回這個決定，意謂可能延後實施。</p> <p>今年2月，微軟表示，為保障Office用戶的安全，準備於Access、Excel、PowerPoint、Visio及Word等5款Office程式的預設值中，封鎖網路下載檔案的VBA巨集，並將從4月起部署到目前通道（Current Channel）預覽版的Microsoft 365，並預計今年6月全面部署到Microsoft 365中，最終也會部署到LTSC 2021、Office 2019、Office 2016及Office 2013。</p> <p>不過<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-rolls-back-decision-to-block-office-macros-by-default/" target="_blank">BleepingComputer</a>報導，微軟本周三（7/6）透過<a href="https://docs.microsoft.com/en-gb/DeployOffice/security/internet-macros-blocked" target="_blank">M365管理員訊息中心及資源網頁</a>說，根據反饋意見，微軟將從目前通道撤回這項變更。微軟對目前接到的回應表達感謝，也正在改進這方面的使用經驗。微軟說過些時日會再針對目前通道提供更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0708-%E5%BE%AE%E8%BB%9F%E6%94%B9%E8%AE%8A%E6%B1%BA%E5%AE%9A%EF%BC%8COffice%E6%9A%AB%E4%B8%8D%E9%A0%90%E8%A8%AD%E9%97%9C%E9%96%89VBA%E5%B7%A8%E9%9B%86-600.png" style="width: 600px;" /></p> <p>微軟並未說是誰的回饋，不過今年初微軟宣布這項決定時，引來許多用戶的不滿。其中<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/helping-users-stay-safe-blocking-internet-macros-by-default-in/ba-p/3071805" target="_blank">不少用戶反映</a>變更VBA巨集會導致數位簽章失效，必須重新簽發。另一些用戶則批評這是家長式管制，而且微軟可以用更簡單、且破壞性更小的方法，像是建立可執行的巨集白名單，或是關閉autorun來防止惡意巨集的執行。</p> <p>Excel中則把XL4和VBA巨集分開，以提供個別管理。<a href="https://www.ithome.com.tw/news/149028" target="_blank">微軟今年1月已經預設封鎖XL4巨集</a>。</p> <p>根據微軟<a href="https://www.microsoft.com/en-us/microsoft-365/roadmap?rtc=1&searchterms=88883&filters=&searchterms=88883" target="_blank">Microsoft 365 Roadmap</a>，目前微軟暫時將全面上線（General Availability）的時程推遲到9月。</p> </div></div></div>
2022/7/8 10:05作者林妍溱https://www.ithome.com.tw/news/151843
Twitter測試CoTweets共筆功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.twitter.com/en/using-twitter/cotweets#cotweet" target="_blank">Twitter本周宣布</a>，將於美國、加拿大與韓國實驗全新的CoTweets共筆功能，讓不同的Twitter用戶能夠共寫一則推文，目前僅開放給少數用戶試用。</p> <p>一則由不同使用者共同撰寫的推文，將會同時出現在這兩名使用者的推文中，藉由CoTweets將可讓作者一起分享他們的觀點，不管是相同或是不同的，也能讓作者觸及新的粉絲，或是強化作者間的合作關係。</p> <p>目前CoTweets運作的形式是由雙方先協作完成內容，例如藉由Twitter的Direct Messages或是其它通訊程式，待內容就緒之後，其中的一名作者即可建立CoTweets，並寄送邀請予另一名作者，對方接收後該共同創作的推文就會同時出現在兩人的推文時間軸上。</p> <p>不過，已發布的CoTweets並不能修改，唯一的變更方式是將它移除，再重新撰寫一筆新推文。目前Twitter僅允許兩名作者一同共筆，尚未支援更多的共筆人數。</p> <p>若是其中有一名作者反悔了，即可撤銷該CoTweets，之後此一推文將會如同一般推文出現在對方的時間軸上，而無共筆的作者資料。</p> <p>現階段Twitter並不確定CoTweets的實驗成果，也不確定它是否會成為正式功能，因此在實驗結束後，可能會關閉CoTweets功能，並移除CoTweets所有內容。</p> </div></div></div>
2022/7/8 10:14作者陳曉莉https://www.ithome.com.tw/news/151845
AI周報第193期：即時物件偵測新模型YOLOv7問世，表現碾壓YOLO系列和Transformer類物件偵測模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0701～0707)</span></p> <p>本周有不少重量級開源模型出現，像是由中研院團隊開發、表現完勝現有物件偵測模型的YOLOv7，以及Meta打造、單一模型可翻譯200種語言的NNLB-200，還有哥倫比亞大學仿DeepMind蛋白質折疊預測模型AlphaFold、用PyTorch開發的OpenFold，表現甚至比AlphaFold 2要好一些。而PyTorch這個開源機器學習框架，最近也釋出最新的1.12版，新增許多加速API。產業方面，H&M聯手Google雲端要打造核心數據平臺，FIFA則要引進最新影像辨識技術作為越位裁判輔助。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">YOLOv7 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時物件偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中研院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>中研院即時物件偵測新模型YOLOv7問世，表現碾壓YOLO系列和Transformer物件偵測模型</strong></span></p> <p>打造轟動AI圈的物件偵測模型YOLOv4和YOLOR還不夠，本周，中研院原班人馬釋出新一代即時物件偵測器YOLOv7，不論是速度還是準確度，在每秒5幀到每秒160幀範圍內，表現都優於現有所有物件偵測模型，像是YOLO系列模型和Transformer模型。而且，在使用GPU V100、每秒30幀或更多的條件下，YOLOv7平均精度達到56.8%，是所有物件偵測器中，準確度最高的模型。</p> <p>進一步來說，YOLOv7由中研院資訊所所長廖弘源、博士後研究生王建堯和YOLO網路維護者Alexey Bochkovskiy共同開發，這款物件偵測器的表現，超越目前電腦視覺界主流的網路架構，如卷積網路（CNN）和Transformer架構。在使用GPU V100、每秒56幀的條件下，YOLOv7-E6速度比Transformer類的SWIN-L Cascade-Mask R-CNN快上5倍多、準確度高2%，也比卷積網路類的ConvNeXt-XL Cascade-Mask R-CNN快上5.5倍、平均精度高出0.7%。</p> <p>此外，YOLOv7的速度和準確度，也比其他熱門物件偵測模型要好，包括YOLOR、YOLOX、Scaled-YOLOv4、YOLOv5，以及Transformer類的DETR、Deformable DETR、DINO-5scale-R50、ViT-Adapter-B及許多物件偵測模型。團隊補充，他們只用微軟COCO資料集從零訓練模型，並未使用其他資料集或預訓練模型的權重。YOLOv7目前已於GitHub上開源，開發者可下載。<a href="https://arxiv.org/abs/2207.02696?fbclid=IwAR1PWmysKBZ9etLhxAgl4bRP7u9Pha5KJmhmGn0jh3y19lSw3YYR92c2pcc">（詳全文）</a></p> <p><img alt="" src="https://github.com/WongKinYiu/yolov7/raw/main/figure/performance.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 翻譯 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta最新翻譯模型可一次翻譯200種語言，未來要用於臉書、IG內百億則內容</strong></span></p> <p>Meta最近開源一套翻譯模型NLLB-200，單一模型就可一次翻譯200種語言，包括熱門語言和沒有豐富資料的非洲少數語言。這個模型，是源於Meta的絕不拋下任何語言專案（NLLB），將為10億多人提供翻譯內容。</p> <p>Meta表示，NLLB-200成果將支援Facebook動態消息、Instagram及其他平臺上高達250億則翻譯內容，使用者只要點擊一個按鈕，就能用自己熟悉的語言準確了解內容。Meta這次開源，釋出了NLLB-200模型、多對多評估資料集FLORES-200、模型訓練程式碼，還有用於重建訓練資料集的程式碼。<a href="https://ai.facebook.com/blog/nllb-200-high-quality-machine-translation/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe7-4.fna.fbcdn.net/v/t39.2365-6/288199290_556570179362789_8110046528855215860_n.jpg?_nc_cat=101&ccb=1-7&_nc_sid=ad8a9d&_nc_ohc=BGKk-otML60AX_ck21L&_nc_ht=scontent.ftpe7-4.fna&oh=00_AT-o0vZpc3ZM__s8wxz9ElD9qCDsQaKe3e7JjuGEO2LzuQ&oe=62CC8A37" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyTorch </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料前處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>PyTorch 1.12新版來了！新API加速批次資料前處理、優化Mac訓練效率</strong></span></p> <p>離上一版更新才幾個月，開源機器學習框架PyTorch近日釋出最新版本v1.12，包括一系列服務更新和除錯。其中的主打特色有Beta版的機器學習資料前處理函式庫TorchArrow，是一個高效能、簡單好用的API，用來加速資料前處理工作流程。另一個則是Beta版的模組函式API，可讓開發者完全控制模組運算中的參數，此外還有針對複數、複數算子提供的2個新功能，一個是複卷積的新功能，另一個是對Complex32資料類型的實驗性支援。不只如此，這次新版也針對Mac做出模型訓練加速的優化，並針對特Transformer編碼器模組，提供快速實作的功能。<a href="https://pytorch.org/blog/pytorch-1.12-released/">（詳全文）</a></p> <p><img alt="" src="https://pytorch.org/assets/images/apple_m1_eval.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 史丹佛大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 3D影像 </span></strong></span></p> <p><span style="font-size:22px;"><strong>史丹佛大學打造超強GAN模型，可隨意生成3D逼真臉部和物件影像</strong></span></p> <p>史丹佛大學日前打造一套GAN模型EG3D，可隨機生成高清晰度的人臉影像，或其他具有基本幾何結構物件的影像。該模型是目前少數能產出近照片渲染等級品質的AI模型。</p> <p>進一步來說，GAN的原理是，透過生成器產出與輸入值近似的圖片，再由鑑別器來判斷品質，如此反覆來提高生成品質。在EG3D中，研究員先整合目前現有的高解析度2D GAN特徵，打造成一個元件，來將平面影像轉換為3D影像，一次完成2個工作。此外，該模型還有高效運算的特色，幾乎能在筆電上，即時產出逼真、清晰的3D影像，甚至也能用來建立複雜的3D設計。<a href="https://github.com/NVlabs/eg3d">（詳全文）</a></p> <p><img alt="" src="https://github.com/NVlabs/eg3d/raw/main/docs/teaser.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AlphaFold </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenFold </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蛋白質折疊 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>哥大教授開源PyTorch版蛋白質折疊預測模型OpenFold</strong></span></p> <p>哥倫比亞大學教授Mohammed AlQuraishi用PyTorch<a href="https://twitter.com/MoAlQuraishi/status/1539589308893597698?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1539589308893597698%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwandb.ai%2Ftelidavies%2Fml-news%2Freports%2FOpenFold-A-PyTorch-Reproduction-Of-DeepMind-s-AlphaFold--VmlldzoyMjE3MjI5">打造一套蛋白質折疊預測模型OpenFold</a>，是仿DeepMind的AlphaFold 2開發而成，表現比AlphaFold 2稍好。雖然業界有不少仿AlphaFold的開源模型出現，但OpenFold是唯一一個開源最完整且表現最好的模型。</p> <p>蛋白質折疊實驗是發現新藥的關鍵步驟，也是困擾科學家數十年的難關，因為要準確預測，得花上大量時間和硬體成本。而AlphaFold打破這個瓶頸，在2020年的蛋白質結構預測CASP14競賽中拿下第一，所需時間最短、準確率也最高，為此後的蛋白質折疊研究開拓新路。</p> <p>OpenFold完整仿照AlphaFold 2開發、開源，唯一的例外是模型整合（Model ensembling）並未納入，因為它在原本DeepMind的測試中就表現不佳，且逐步淘汰，因此未納入OpenFold中。根據開發者在GitHub說明，不論是否使用深度學習訓練加速函式庫DeepSeed，OpenFold都能以全精度或bfloat16來進行訓練，且表現與AlphaFold相當。<a href="https://github.com/aqlaboratory/openfold">（詳全文）</a></p> <p><img alt="" src="https://github.com/aqlaboratory/openfold/raw/main/imgs/of_banner.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLPerf </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google、Nvidia並列MLPerf機器學習效能基準測試之冠</strong></span></p> <p>MLCommons最近公布最新機器學習基準測試結果，Nvidia和Google分別在4項測試項目中拿下第一。MLPerf Training是業界組織MLCommons定期舉辦的機器學習效能測試，也是業界知名的參考指標。這次公布MLPerf Training 2.0結果，其中包括8種AI推論應用任務類別，包括圖像分類、圖像分割、物件辨識light-heavy、物件辨識heavy-light、醫療影像、語言辨識、自然語言處理、推薦和強化學習。</p> <p>其中，Google的TPU v4在自然語言處理、圖片分類和2項物件辨識等4種任務測試中拿下第一，而Nvidia是唯一一家完成所有8項目測試的廠商，使用A100 GPU及新的Jetson AGX Orin SoC，在6項測試中拿下第一。<a href="https://mlcommons.org/en/news/mlperf-training-2q2022/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> H&M </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 核心數據平臺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>H&M要用各類數據發展AI！近日聯手Google要打造核心數據平臺</strong></span></p> <p>瑞典服裝品牌H&M宣布要打造一套企業級數據骨幹平臺，來發展AI營運管理應用。他們找來Google雲端，要利用Google的資源，開發核心數據平臺、數據產品和AI相關應用，並發展全新數據網格，來處理店內、線上購物、供應端和品牌生態系中的各類數據。</p> <p>這個平臺的終極目標，是要改善H&M內部供應鏈和跨通路的消費者體驗。H&M技術長Alan Boehme表示，自家公司有著悠久的創新歷史，現在則要利用先進分析技術來加速H&M數位轉型，給消費者耳目一新的服務。<a href="https://www.prnewswire.com/news-releases/google-cloud-announces-new-partnership-with-global-fashion-retailer-301578534.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像裁判 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國際足球聯盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>幾秒就能通知裁判！世界盃將引入新影像裁判技術</strong></span></p> <p>國際足球聯盟FIFA日前發表一套由攝影機和感測器組成的越位裁判技術，將應用於今年底的卡達世界盃足球賽。這套方案由愛迪達和其他廠商合作，可提供足球場上更精準的越位（offside）判決。</p> <p>該方案將使用12臺攝影機，架設在球場屋頂來追蹤足球位置，並蒐集場內每位球員身上的29個資料點，每秒蒐集50次。這些攝影機也搭配比賽用球Al Rihla，球的中心置有慣性測量單元感測器，可將球的資料以每秒500次的頻率，傳到VAR裁判組。這個新技術，將結合感測器和AI模型，在進攻方的前鋒處於越位位置時，自動對VAR裁判組自動發出警示，提供自動產生的越位畫面。VAR裁判組人工判斷確認越位後，就會通知場中裁判。所有過程可在幾秒內完成，FIFA表示這可使足球關鍵判決更快且更精準。<a href="https://www.fifa.com/technical/media-releases/semi-automated-offside-technology-to-be-used-at-fifa-world-cup-2022-tm">（詳全文）</a></p> <p><img alt="" src="https://digitalhub.fifa.com/transform/5959c71c-a5ee-4c4e-a8fa-d72b4031e3e0/Semi-automated-offside-technology-to-be-used-at-FIFA-World-Cup-2022?io=transform:fill,width:1400&quality=100" /></p> <p>圖片來源／中研院、Meta、PyTorch、史丹佛大學、哥倫比亞大學、FIFA</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Hugging Face新添評估工具Evaluation on the Hub，容易上手用任何資料集來評估各種模型</strong></p> <p><strong>2. Reddit收購NLP廠商MeaningCloud</strong></p> <p>資料來源：iThome整理，2022年7月</p> </div></div></div>
2022/7/7 18:07作者王若樸https://www.ithome.com.tw/news/151836
【資安日報】2022年7月7日，萬豪飯店遭駭客入侵20 GB資料疑外洩、俄羅斯駭客APT29濫用滲透測試工具Brute…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>飯店業者遭到攻擊並造成資料外洩的情況，在2年前曾出現數起，而最近萬豪飯店（Marriott）集團旗下的飯店再度遭到攻擊，駭客聲稱竊得20 GB資料，並向該飯店索討贖金，但沒有將資料加密。萬豪飯店也證實確有此事，並表示在事發約6個小時後，整起攻擊行動就獲得了控制。</p> <p>駭客時下最常濫用的滲透測試工具，應該就屬Cobalt Strike，但俄羅斯駭客APT29使用名為Brute Ratel C4（BRc4）的滲透測試工具引起了研究人員高度關注，原因是這套由曾任職Mandiant與CrowdStrike的資安人員所開發的工具，擅長迴避防毒軟體與EDR系統的偵測，而使得相關攻擊行動可能更難被察覺。</p> <p>開發勒索軟體Hive的駭客更換開發工具，以程式語言Rust開發新的勒索軟體，也使得這款勒索軟體的危險程度大幅增加，更難被找到弱點與攻擊徵兆。而這款勒索軟體是繼BlackCat之後，另一款採用此程式語言開發的勒索軟體。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.databreaches.net/exclusive-marriott-hacked-again-yes-heres-what-we-know/"><span style="color: rgb(0, 0, 0);">萬豪飯店遭到駭客入侵，疑外洩20 GB機敏資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/BWIA-Marriott-Res2CC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BWIA-Marriott-Res2CC.jpg" style="width: 300px; float: right;" /></a>飯店業遭到駭客攻擊，並發生資料外洩的情況，在疫情爆發前發生數起事故，這樣的攻擊行動隨著各國政府對出入境鬆綁又再度出現。資料外洩事故新聞網站DataBreaches於7月5日指出，他們在6月28日獲報萬豪（Marriott）飯店的資料外洩事件，不願具名的駭客組織宣稱在1個月前入侵，並竊得約20 GB的內部資料，當中包含信用卡交易資料，以及萬豪內部的資料。</p> <p>該新聞網站針對駭客提供的部分資料進行查核，發現資料來自該集團位於美國馬里蘭州BWI機場的飯店，這些駭客也向DataBreaches表示他們入侵了該飯店的伺服器。</p> <p>萬豪坦承確有此事，並認為他們之所以被入侵，是駭客經由社交工程攻擊員工得逞，進而存取該名員工的電腦。該公司指出，駭客能夠經由該名員工的權限存取相關資源，但目前沒有證據表明能存取其他的資料。這個說法看似合理，但駭客如果進行橫向移動，有可能得以存取其他資源。</p> <p>該公司亦宣稱，在駭客向他們索討贖金之前就已察覺攻擊行動，並在6個小時就獲得控制，駭客竊得的是較不敏感的內部業務資料，不過他們仍需通知約300至400名受影響的人士，但對於這些人士的身分並未進一步透露。而針對贖金的部分，萬豪疑似贖金價碼過高，而沒有向駭客支付，駭客也表明沒有加密伺服器上的檔案。這起事故已是萬豪自2018年至今的第3次重大資料外洩事件。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT29濫用滲透測試工具Brute Ratel C4發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Brute-Ratel-c4-7.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Brute-Ratel-c4-7.png" style="width: 300px; float: right;" /></a>最近幾年駭客濫用滲透測試工具的情況相當頻繁，當中又以利用Cobalt Strike的攻擊行動最為常見，但有部分組織疑似開始改用其他工具來規避資安系統的偵測。資安業者Palo Alto Networks指出，俄羅斯駭客組織APT29（亦稱CozyBear、Dukes）約自5月下旬，開始利用名為Brute Ratel C4（BRc4）的滲透測試工具發動攻擊。</p> <p>BRc4是曾任職於Mandiant與CrowdStrike的紅隊演練專家Chetan Nayak製作，該名資安人員開發的動機就是要將其用於紅隊演練，替代Cobalt Strike，紅隊可在目標電腦上部署Badgers（相當於Cobalt Strike的Beacon），來接收攻擊者下達的命令，進行各式攻擊行為。</p> <p>研究人員指出，BRc4不若Cobalt Strike廣為人知，而且該軟體特別針對防毒軟體與EDR系統打造，使得這些防護系統幾乎無法察覺攻擊意圖。在APT29發起的攻擊行動中，駭客以寄送求職履歷的名義發動釣魚攻擊，挾帶惡意ISO映像檔，但ISO檔案內含的履歷檔案，實際上是Windows捷徑（LNK）檔案，一旦受害者開啟，就會觸發映像檔裡的OneDriveUpdater.exe，然後透過作業系統的Runtime Broker處理程序來載入BRc4的Badger元件。</p> <p>值得留意的是，Cobalt Strike與BRc4都是商業軟體，但前者已遭到駭客破解而大肆濫用，後者目前沒有類似的情形，究竟駭客如何啟用BRc4的軟體授權，而能用於攻擊行動？資安新聞網站Bleeping Computer取得Chetan Nayak的說法，很有可能是有客戶的員工洩露出去，威脅情報業者Advanced Intelligence（AdvIntel）則認為，駭客很有可能設立了假的公司，而通過Chetan Nayak對買家的背景驗證流程，成功買到BRc4的軟體授權。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/05/hive-ransomware-gets-upgrades-in-rust/"><span style="color: rgb(0, 0, 0);">勒索軟體Hive改以程式語言Rust開發，恐更加難以察覺攻擊行動</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig16-Keys-set-encryption-scheme-Hive.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig16-Keys-set-encryption-scheme-Hive.png" style="width: 300px; float: right;" /></a>勒索軟體Hive自去年6月出現後，已為全球帶來相當嚴重的威脅，而當時駭客使用Go語言開發勒索軟體引起研究人員的高度關注，但近期這些駭客再度更換程式語言，重新打造勒索軟體。微軟於7月5日指出，他們近期發現的新版勒索軟體Hive，出現了重大的變化，那就是駭客重新使用Rust程式語言打造勒索軟體，而這是繼BlackCat之後，另一款採用此種程式語言打造的勒索軟體。</p> <p>研究人員指出，駭客會採用Rust開發的原因，包含對於開發者提供更為友善的程式語法，並對系統資源有較精準的控制而執行更有效率，除此之外該程式語言亦具備各式各樣的密碼程式庫，並提供多種機制實現檔案加密保護，而使得研究人員想要對惡意程式逆向工程將會更加困難。研究人員指出，他們找到了改以Rust開發的多個Hive變種檔案，而這些勒索軟體的共通點，在於能察覺攻擊跡象的防毒軟體並不多，即使能夠將其識別為有害，也無法確認就是Hive的變種。</p> <p>附帶一提，新版Hive的加密手法也相當罕見且複雜──駭客在記憶體內產生兩組金鑰，以橢圓曲線迪菲．赫爾曼金鑰（ECDH）交換協定，並結合Curve25519和XChaCha20-Poly1305兩種演算法，使用ChaCha20對稱密碼用來加密檔案。</p> <h3><strong style="font-size: 22px;"><a href="https://stairwell.com/news/threat-research-report-maui-ransomware/"><span style="color: rgb(0, 0, 0);">北韓駭客使用勒索軟體Maui，鎖定醫療保健相關機構下手</span></a></strong></h3> <p>勒索軟體的威脅可說是越來越嚴重，除了惡名昭彰的Conti、LockBit、BlackCat、Hive，專門鎖定特定產業、過往不曾發現的勒索軟體也相當值得留意。資安業者Stairwell在上個月發現名為Maui的勒索軟體，研究人員指出，這個勒索軟體與其他同類型的攻擊工具，有顯著不同的功能差異，例如，Maui缺少多數勒索軟體提供勒索訊息功能，也不會向攻擊者回傳加密金鑰，研究人員由此推測，駭客必須手動操作Maui，並指定要加密的檔案。</p> <p>同一天美國網路安全暨基礎設施安全局（CISA）、美國聯邦調查局（FBI）、美國財政部聯手，針對此勒索軟體的攻擊行動提出警告，並指出是北韓駭客所為，這些攻擊者至少從2021年5月就開始行動，鎖定的目標是醫療保健與公共衛生組織（HPH）。他們呼籲這些單位應透過相關措施來嚴加防範，並藉由Stairwell提供的情資來識別相關威脅。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.shi.com/uncategorized/recent-security-incident-statement-from-shi/"><span style="color: rgb(0, 0, 0);">北美大型IT服務業者SHI遭到網路攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/SHI_maintenance_message.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SHI_maintenance_message.png" style="width: 300px; float: right;" /></a>大型IT服務業者遭到網路攻擊，很可能使得使用者受到波及。北美大型IT服務業者SHI傳出於7月4日遭到了專業的惡意軟體攻擊，該公司亦表示他們已快速做出因應，來儘可能減少對於營運的影響。資安新聞網站Bleeping Computer指出，該公司部分網站一度出現資訊系統正在維護的訊息，或是顯示Amazon CloudFront、AWS S3出錯的畫面。該公司正與執法單位著手調查，並強調目前沒有客戶的資料遭到外洩的跡象，該公司的供應鏈無外部系統受到波及。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/security-advisory-accidentally-exposes-vulnerable-systems/"><span style="color: rgb(0, 0, 0);">MITRE發布的資安通告疑曝露易受攻擊的IP設備主控臺</span></a></strong></h3> <p>資安通告若是曝露了過多資訊，有可能使得受到影響的系統更容易受到波及。根據資安新聞網站Bleeping Computer的報導，有讀者發現MITRE發布的4月份高危險漏洞安全公告裡，竟在參考資料裡，不慎列出了受影響的設備遠端管理網頁的連結，並指出一旦公布這類資訊後，攻擊者很有可能利用物聯網搜尋引擎Shodan、Censys等，來尋找存在相關弱點的攻擊目標下手。</p> <p>該新聞網站向MITRE確認此事，對方竟表示他們過往就列過這種型態的參考資料。CERT/CC漏洞分析師Will Dormann、Jonathan Leitschuh都認為MITRE的做法不妥，並表示在CVE資訊裡列舉易受到攻擊的對象，顯得對受到影響的單位不尊重。Bleeping Computer隨後發現，有部分CVE漏洞的資料來源，其實是中國研究人員在GitHub發布的文章，但MITRE疑似複製這些研究人員的發現，並以自己的名義在GitHub發布相關資訊（例如CVE-2022-25584，現此漏洞在GitHub的說明網頁已遭到刪除）。該新聞網站指出，他們向MITRE確認的數個小時後，前述讀者發現的參考資料已遭到刪除。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.nato.int/cps/en/natohq/official_texts_196951.htm"><span style="color: rgb(0, 0, 0);">北約組織打算提升網路攻擊的因應能力</span></a></strong></h3> <p>俄羅斯對烏克蘭開戰後，不只頻頻對烏克蘭發動網路攻擊，鄰近國家也出現遭到波及的情況。對此，北大西洋公約組織（NATO）於6月29日在西班牙舉行的高峰會，公布有關的決策，當中特別提及北約盟國正面臨網路空間等不對稱的威脅，他們決定透過軍民合作的方式，來大幅增加網路防禦的能力，並將這項措施與能源的安全，視為盟國提升韌性（Resilience）的重要方針。而這是NATO自去年將網路攻擊視同武裝攻擊看待後，對於盟國之間的資訊安全的重大宣示。</p> <h3><strong style="font-size: 22px;"><a href="https://www.apple.com/tw/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/"><span style="color: rgb(0, 0, 0);">為防範間諜軟體攻擊，蘋果計畫在旗下電腦與行動裝置導入新資安功能</span></a></strong></h3> <p>間諜程式（如NSO Group開發的Pegasus）鎖定人手一隻的手機下手，針對政治人物或是新聞記者而來，這樣的情況近年來也越來越頻繁，使得手機廠商決定加入相關的機制來強化安全。</p> <p>蘋果於7月6日宣布，他們計畫在今年秋季發布的iOS 16、iPadOS 16，以及macOS Ventura等作業系統中，提供鎖定模式（Lockdown Mode），來防堵間諜程式攻擊的情況。在這種模式下，即時通訊軟體Messages將停用連結預覽功能，並阻擋圖片以外的附件；網頁瀏覽器也會在大部分的情況下，停用JavaScript的即時編譯（JIT）機制；而在手機鎖定時，該模式將禁止電腦與iPhone進行連接。</p> <p>此外，該公司亦在漏洞懸賞計畫增列相關類別，並提供最高200萬美元的獎金，他們也打算提供1千萬美元，來支持專門調查這類針對性網路間諜攻擊的組織。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://blog.cyble.com/2022/06/30/infostealer/"><span style="color: rgb(0, 0, 0);">惡意軟體PennyWise鎖定加密貨幣錢包和瀏覽器資料發動攻擊</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151813">【2022年7月6日】惡意NPM元件恐影響數百個網站與應用程式、德國發布衛星網路的資安防禦指引</a></p> <p><a href="https://www.ithome.com.tw/news/151771">【2022年7月5日】駭客聲稱從中國警方取得10億民眾個資、Google修補Chrome瀏覽器零時差漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/151747">【2022年7月4日】漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹佛大學</a></p> </div></div></div>
2022/7/7 17:12作者周峻佑https://www.ithome.com.tw/news/151835
GovTech月報第8期：北市靠AI降低民眾被詐騙財產損失風險；美密西根州發數位車牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0601~0630)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">臺北</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">詐騙</span></font> </strong></p> <p><span style="font-size: 22px;"><strong>臺北市啟動智能防詐生態圈，靠AI降低民眾被詐風險</strong></span></p> <p>民眾受到詐騙集團欺騙造成財產損失的新聞時有所聞，臺北市政府去年發生的詐欺案件共4,200多件，受害民眾財產損失7.1億元，詐騙案件已成為重要的社會議題，近日臺北市政府聯合市府警察局、台北富邦銀行，共宣布啟動智能防詐生態圈。</p> <p>智能防詐生態圈的運作方式，針對詐騙案件誘騙被害民眾匯款，以及車手提領現金兩部分來進行阻攔。首先是受騙民眾匯款部分，防由台北富邦銀行根據過去詐騙事件的歷史資料建立AI模型，在銀行的臨櫃櫃檯、網路銀行、ATM等節點強化提醒機制，提高民眾對詐騙事件的警覺心；其次是車手提領方面，透過AI模型，發送可疑車手提領的熱點資訊給市警局，由警局後臺派遣巡邏員警到場阻攔車手提領，避免被害民眾損失擴大。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">密西根州</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位車牌</span></font> </strong></p> <p><strong><span style="font-size: 22px;">美國密西根州核發數位車牌</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EDC.jpg" style="width: 600px; height: 401px;" /></p> <p>繼加州、亞利桑納兩州通過使用數位車牌之後，美國的密西根州近期也加入行列，開放民眾申請新式的數位車牌。密西根州的11個市鎮民眾可申請數位車牌，在美國、加拿大、墨西哥使用。</p> <p>所謂的數位車牌其實是，一塊具4G LTE連網功能的HD顯示器，有別於傳統的車牌僅有數字號碼或字母，數位車牌為黑白兩色，可客製化設計車牌內容，例如Keep Distance，並具備防盜功能，當車輛被移動時發出通知給車主，或是失竊時顯示Stolen。</p> <p>數位車牌供應商目前推出每月20美元或25美元的訂閱制服務，車牌分為採用電池或連接汽車供電的模式，還可具備GPS定位功能。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">都柏林</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">Wi-Fi</span></font> </strong></p> <p><strong><span style="font-size: 22px;">都柏林測試Wi-Fi開放漫遊技術，讓市民、旅客可無縫使用Wi-Fi漫遊上網</span></strong></p> <p>愛爾蘭首都都柏林（Dublin）近期宣布完成一項智慧城市測試計畫，導入WBA無線寬頻聯盟的Wi-Fi開放漫遊（OpenRoaming）標準完成概念驗證，讓市民、觀光旅客或商務人士在都柏林使用公共Wi-Fi熱點，只要登入一次，在城市內移動時能夠無縫使用公共無線網路。</p> <p>約有200萬人口的都柏林，每年吸引600多萬人次的旅客造訪，市府近來積極推動城市的各項基礎建設，這項測試就是其中一項，與WBA聯盟合作進行Wi-Fi開放漫遊概念測試，最初在設置3個熱點，未來擬擴展以城市為區域150個熱點。</p> <p>Wi-Fi開放漫遊技術能夠讓旅客登入Wi-Fi熱點後，之後旅客使用的裝置能自動切換到其他支援開放漫遊技術的熱點。WBA聯盟表示，該技術免除使用者在移動時，需要重新註冊、登入的麻煩，並提供企業級的安全及隱私保護。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">歐洲</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">超級電腦</span></font> </strong></p> <p><span style="font-size:22px;"><strong>歐洲第一座Exascale超級電腦將在2023年上線</strong></span></p> <p>全球各國頂尖超級電腦逐漸進入Exascale時代，繼美國、中國之後，歐洲高效能運算聯合任務中心（European High Performance Computing Joint Undertaking, Euro HPC JU）也計畫打造歐洲首座Exascale超級電腦，明年就會在德國上線。</p> <p>由德國利希研究中心（Forschungszentrum Jülich）代管及運行的超級電腦名為JUPITER，造價約5億歐元，將提供至少1 Exascale的效能，新超級電腦採用模組化架構，並採用GPU作為運算加速器，未來上線後，主要供氣象、生物、健康、安全及材料等研究使用。利希研究中心負責維運部分重要的歐洲超級電腦，除了明年將完成的JUPITER，該中心現在還有JUWELS、JURECA兩座超級電腦，其中JUWELS至居500大第11位。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">中央銀行</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">CBDC</span></font> </strong></p> <p><strong><span style="font-size:22px;">央行聯手5家銀行展示CBDC成果，購物、繳費、數位券、移工小額匯款都可用</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS-1.jpg" style="width: 300px; height: 400px;" /></p> <p>我國中央銀行數位貨幣（CBDC）試驗有新進展，央行與財金公司、外部技術團隊，以及中國信託、華南銀行、國泰世華、台新、上海商銀5家銀行，展示CBDC第二階段試驗成果，未來透過CBDC平臺，數位現金可用於購物、繳費，或是發行程式化的數位券，以存款帳戶或現金兌換CBDC，或利用CBDC提供移工跨境小額匯款。目前CBDC仍處於試驗階段，尚未有推出的時間點，央行說明，將會和有關機構溝通，精進CBDC平臺，同時研議最花時間的法律架構，才可能討論CBDC上路時間。</p> <p>央行總裁楊金龍表示，未來推動CBDC有4項好處，包括讓民眾取得安全的數位貨幣，如同現金，為大眾唯一使用且安全的央行貨幣，其次是，CBDC為可程式化貨幣，可設定交易條件，例如發行數位振興券、企業內的福利金，再來是推動普惠金融，不需開設銀行存款帳戶，任何人可設立CBDC電子錢包，以CBDC付款。最後是，CBDC未來可簡化跨境支付流程。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">法務部</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">司法聯盟鏈</span></font> </strong></p> <p><span style="font-size: 22px;"><strong>法務部打造司法聯盟鏈，以區塊鏈貫穿司法審判流程</strong></span></p> <p>為推動司法改革、重塑民眾對司法的信任，司法院、法務部、調查局、內政部警政署等單位去年達成共識，在司法審判偵查中引進區塊鏈技術，推動司法聯盟鏈，今年6月開始試行司法聯盟鏈，預計7月正式對外公布。</p> <p>司法聯盟鏈貫穿司法審判，利用區塊鏈去中心化的特性，強化數位證據的監管，從司法警察的蒐證、檢查官偵查到法官審判的過程，利用區塊鏈不易竄改、不可否認、透明去中心化的特性，確保審判過程中數位證據的同一性。司法聯盟鏈最初由法務部、司法院、調查局、高檢署、警政署5個單位創建驗證節點，兼擬定後續其他單位加入擴大聯盟鏈節點的規範。</p> <p>目前採用科技化管理證物，在實體證物的保存部分，採用RFID建置扣押物的贓證物庫管理系統，而數位證據的監管保存，則採用區塊鏈公開、透明的特性，確保數位證據的同一性。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">印度</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">雲端</span></font> </strong></p> <p><span style="font-size: 22px;"><strong>印度政府禁公務員使用VPN、Google Drive等雲端服務</strong></span></p> <p>為提升行政作業彈性及效率，不少國家或地方政府導入雲端服務，但印度政府近期發布資訊安全指令，要求公務員不得使用外部VPN，或使用Google Drive、Dropbox等雲端服務儲存公務文件或檔案。</p> <p>印度國家資訊中心（NIC）近期以提升公務員及外聘人員資安意識為由，要求公務人員不得使用VPN或Tor匿名網路。此外，也要求政府僱員、約聘或委外員工的公務文件不得儲存於非政府提供的雲端服務，例如Google Drive或Dropbox。同時也不得對其使用的行動裝置越獄或刷機，或使用工具私自掃描政府文件。</p> <p>事實上，NIC的主管機關電子暨資訊技術部要求，VPN業者、資料中心、雲端業者必需蒐集用戶資料，以瞭解客戶，迫使VPN業者可能觸及客戶隱私，在不願遵守下，已有部分外國VPN服務商退出印度市場。</p> <p> </p> <p>圖片來源／Reviver、EuroHPC JU</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多GovTech動態</span></strong></span></p> <p><strong>1.無人機AI創新應用研發中心8月在嘉義掛牌成立</strong></p> <p><strong>2.歐洲議會通過數位服務法、數位市場法，加強科技業者在歐盟地區的監管力道</strong></p> <p><strong>3.NCC公布數位中介服務法草案，強化網路中介業者監管</strong></p> <p> </p> <p><strong>資料來源：iThome整理，2022年6月</strong></p> </div></div></div>
2022/7/7 16:27作者蘇文彬https://www.ithome.com.tw/news/151822
英國針對微軟與動視暴雪併購案展開調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/cma-cases/microsoft-slash-activision-blizzard-merger-inquiry" target="_blank">英國競爭與市場管理局（Competition and Markets Authority，CMA）周三（7/6）正式啟動對微軟與動視暴雪（Activision Blizzard）的合併調查</a>，以了解此一併購案是否會影響英國市場的競爭。</p> <p>微軟是在今年1月宣布將以每股95美元、總價687億美元的金額買下動視暴雪。動視暴雪為歐美最大的遊戲業者，曾發行《魔獸世界》（World of Warcraft）、《星海爭霸》（StarCraft）與《暗黑破壞神》（Diablo）等知名遊戲。倘若此一交易成真，也將成為微軟史上最大的併購案。</p> <p>根據遊戲產業分析機構Newzoo去年第二季的統計，動視暴雪的遊戲營收為全球第七大，落後騰訊、Sony、蘋果、微軟、Google及網易。微軟則說，買下動視暴雪將讓該公司成為全球遊戲營收第三大的企業，僅次於騰訊及Sony。</p> <p>CMA邀請相關的第三方對此一交易提出看法，並準備在9月1日作出初步決定。</p> <p>不只是英國，<a href="https://www.warren.senate.gov/oversight/letters/ftc-chair-lina-khan-responding-to-sen-warrens-letter-on-microsofts-proposed-acquisition-of-activision-blizzard-redoubles-ftcs-commitment-to-scrutinize-mergers-impacts-on-workers" target="_blank">美國聯邦交易委員會</a>（FTC）與<a href="https://www.accc.gov.au/public-registers/mergers-registers/public-informal-merger-reviews/microsoft-corporation-activision-blizzard-inc" target="_blank">澳洲競爭與消費者委員會</a>（ACCC）亦於6月透露，已針對該案展開調查。</p> <p>微軟預期此一合併案可在明年6月以前完成。</p> </div></div></div>
2022/7/7 15:35作者陳曉莉https://www.ithome.com.tw/news/151824
臺灣49家新創參加SelectUSA Tech競賽打響市場知名，1資安與2醫療新創嶄露頭角
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月底美國商務部在馬里蘭州國家海港區召開SelectUSA投資高峰會，關注美國時下投資環境、產業趨勢及最新投資機會等議題之餘，同時舉辦的SelectUSA Tech Program競賽活動，亦是一大年度焦點，並成為觀察新創公司發展的重要指標，特別的是，今年又有臺灣資安新創業者以身分認證產品技術獲得青睞，奪得資安產業項目第一名，成功爭取到美國投資者的目光。</p> <p>關於SelectUSA Tech Program這項新創計畫，是2020年增設的競賽活動，目的是吸引全球新創公司，前進美國拓展市場，同時也讓這些有意赴美投資的新創，有機會吸引到創投、投資機構的目光。</p> <p>對於未來2到3年有意拓展美國市場的臺灣新創來說，將可透過此計畫拓展美國資源，向美國創投簡報，以及增加曝光機會。</p> <h3><strong>臺灣資安新創持續受美投資圈關注，實力受到肯定</strong></h3> <p>在今年的SelectUSA Tech上，分為7大產業領域，臺灣新創業者在網路安全項目中，再度到眾人矚目，因為，身分認證安全業者來毅數位科技（Lydsec Digital Technology）奪冠，該公司的產品以網路身分認證的開發技術為起點，提供雲端安全機制與各銀行跨境支付系統建置方案。第二名為來自新加坡的Flexxon Holdings Private，第三名為來自羅馬尼亞的Cyscale。</p> <p>回顧去年這項競賽，臺灣資安新創業者已有出色表現，顯然今年持續受到投資者青睞。當時，區塊鏈資安業者博歐科技（CYBAVO），以及奧義智慧（CyCraft Technology），分別獲得網路安全組冠亞軍。</p> <p>這兩家公司後續也有很好的發展，例如，參與多次MITRE評估後，奧義智慧早已遠近馳名，其創辦人之前就有公司被國外資安業者看中被併購的經驗，現在奧義智慧的發展則邁向全球化經營，不只進軍日本、東南亞，去年拓展美國，今年也已開拓歐洲市場；早期就先切入區塊鏈資安領域的博歐科技，在這幾年的發展下，公司據點包括臺北、新加波與盧森堡，最近也因前景看好，於今年6月被Fintech獨角獸Circle買下。距離上次本土資安業者被國際大廠併購已有多年，例如，2013年阿碼科技被Proofpoint併購，2014年艾斯酷博被Verint併購。</p> <p>事實上，奧義智慧與博歐科技分別成立於2017年、2018年，早期發展即受到關注，像是過去2019年時，他們亦在臺灣資安大會的資安新創交流論壇中，分享自身在資安領域創業的經驗，以及新創面臨的發展的痛點及機會。</p> <p>如今，來毅數位科技有意開拓美國市場，其發展動向也備受關注。該公司2012年成立，聚焦網路身分認證市場，當時與瑞典團隊合作研發Keypasco多因素認證方案，這些年來已布局全球16個國家。自2019年，該公司對外曝光明顯趨向積極，我們在這四年的臺灣資安大會展覽上，時常看到他們參展設攤，主打多因素行動認證等解決方案。他們並在2021年3月，加入成為FIDO聯盟會員。</p> <p>為何他們今年會想參加SelectUSA Tech？來毅數位科技總經理林欣怡表示，他們其實在2021年底就開始規畫，要在2022年底成立日本及美國分公司，以協助當地合作夥伴的市場拓展，今年初在工研院邀請下瞭解到Select USA的參賽規則，他們認為透過參加SelectUSA高峰會，亦能瞭解美國各州的招商方案及相關資源，因此決定前往參加。而且，此行也安排與久未會面的美國地區合作夥伴交流。</p> <p>關於這次參賽的情況，主辦單位未公布7項產業分組的報名家數，目前僅公布超過200家企業申請，是SelectUSA Tech活動開始以來最競爭的一年，不同類別中共選出80家參加Pitch Session，而資安類別有9家公司獲選進入決賽（Final pitch）。</p> <p>林欣怡指出，今年第三季他們計畫啟動A輪募資，在這次網路安全項目獲獎後，除了潛在投資人主動向他們接觸，幾個比較重視資安的州政府商務部人員亦與他們接洽，說明公司設立的相關行政作業，有直接的資源可洽詢。同時，這次獲獎還得到一些間接的助益，因為他們在美國行程後還要前往日本，而這次獲獎也讓日本當地大型投資機構，主動瞭解公司募資現況。</p> <p>對於臺灣資安新創的發展與觀察，林欣怡認為，國內的創新實力一直受國際看重，不只硬體實力堅強，前幾年Google、微軟與AWS在臺招募人才，其實也代表他們認可臺灣的軟體實力，而臺灣在資安領域的研發與新創能量，一直都是國外的投資機會大於台灣本土，尤其是創新技術及軟體研發方案。</p> <h3><strong>臺灣新創46家參與，今年國內醫療科技業者異軍突起</strong></h3> <p>另一值得關注的焦點，臺灣不只資安新創受矚目，醫療科技新創也獲得優異成績。</p> <p>今年SelectUSA Tech活動有7個產業領域項目，包括：潔淨科技（Cleantech）、網路安全（CyberSecurity）、電商與零售科技（eCommerce+Retail）、金融科技（FinTech）、醫療科技（MedTech）、軟體（Software），以及其他。</p> <p>參與這項推介會競賽的新創公司，將在創業投資（Venture Capital）與企業投資者（Corporate investors），以及創業生態系與領域專家的評審委員前，進行4分鐘的演講，介紹公司及產品，以及接受兩分鐘的小組問答。</p> <p>去年這項活動，若以9大產業加上4大地區（非洲與中東、亞太、歐洲、西半球）這13個分組來看，全球有50多國350多家新創參與競爭，不過今年的整體概況則尚未公布，僅公布7大產業分組共有200多家企業參與。</p> <p>關於臺灣新創的參加動向，據經濟部中小企業處的統計，這次報名SelectUSA Tech 2022的國內新創業者共46家，其中35家以實體方式參與，11家以線上形式參與。</p> <p>特別的是，今年整體臺灣新創報表現突出，2021年僅兩家在網路安全組獲得前三，2022年除了上述來毅數位科技，參與醫療科技領域組別的新創也獲佳績，艾斯創生醫得到第一名，另一家精拓生技獲得第二名。前者專精於研發精準微創骨科軟組織修復裝置，縮短骨科手術後復原時間與術後併發症，後者建置癌細胞類器官培養平臺，篩選個別病患較無療效的藥物，精準用藥治療。</p> <p>整體來看，在這7大產業領域競賽組別中，臺灣就有兩家新創獲得冠軍，一家獲得亞軍，表現亮眼。至於其他各項冠軍，潔淨科技組為匈牙利的Continest，電商與零售組為荷蘭的Expivi，金融科技組為葡萄牙的LOQR，軟體組為葡萄牙的DocDigitizer，其他組為以色列的Tevel Aerobotics Technologies。</p> <h3><strong>今年臺灣有14家新創擠身7大產業Top 10</strong></h3> <p>不僅如此，臺灣共計有14家新創入選這7大領域的前10名，經濟部中小企業處表示，這是全球最佳成績。</p> <p>在網路安全產業組別，參賽的臺灣廠商不只是奪冠的來毅數位科技，還包括提供以太坊資料存證服務的國際信任機器（ITM），針對履歷認證市場利用數位身分、區塊鏈防偽認證的臺灣圖靈鏈（Turing Chain），專注於Big Data與Deep Learning量化分析技術的木刻思（iiNumbers）。</p> <p>在醫療科技產業組中，除了奪得冠亞軍的艾斯創生醫與精拓生技，還有聿信醫療器材科技、康博醫創，以及碩準生技；在電商與零售科技產業組別，有臺灣通用紡織、Nexera.AI；在金融科技產業組別，有門戶科技、奇策智能雲端；在其他產業組別，有工業機器人相關的原見精機。</p> <p>為協助臺灣新創進軍更廣大的市場，經濟部中小企業處表示，除了國內新創業者自行報名SelectUSA Tech，今年他們輔導的新創團隊中，也有8家入圍，達到不錯的成效，像是艾斯創生醫是中小企業處TAcc+加速器培育，新創精拓亦是中小企業處培育。</p> <p>在此會後，為了幫助國內新創對接矽谷新創生態圈，將在美國在台協會（AIT）邀請之下，率領23家臺灣新創團隊前往美西參加矽谷新創活動，未來也強持續強化兩邊的交流，增進臺灣新創團隊與美國市場鏈結，加速新創獲得在美國發展。</p> <h2><span style="color:#0099ff;"><strong>2022 SelectUSA Tech競賽活動得獎名單</strong></span></h2> <p><a href="https://s4.itho.me/sites/default/files/images/SelectUSA Tech 2022 Winner.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SelectUSA%20Tech%202022%20Winner.jpg" style="width: 600px;" /></a></p> <h2><span style="color: rgb(0, 153, 255);"><strong>2021 SelectUSA Tech競賽活動得獎名單</strong></span></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SelectUSA%20Tech%202021%20Winner.jpg" style="width: 600px;" /></p> </div></div></div>
2022/7/7 12:23作者羅正漢https://www.ithome.com.tw/news/151818
Meta開源能翻譯200種語言的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2022/07/new-meta-ai-model-translates-200-languages-making-technology-more-accessible/" target="_blank">Meta昨（6）日宣布</a>完成開發能翻譯200種語言的機器翻譯單一AI模型NLLB 200，同時將把該模型及訓練用的資料集一同開源出來。</p> <p>Meta為實現元宇宙跨語言互動而開發的高品質機器翻譯系統NLLB（No Language Left Behind），該公司宣稱，最新完成的單一AI模型NLLB-200能翻譯200種不同語言，且精確度相較前代技術，翻譯品質平均分數提升44%。</p> <p>這是繼2020年底Meta開源的M2M-100後，最新一個機器翻譯單一AI模型。<a href="https://www.ithome.com.tw/news/140612" target="_blank">當時還叫臉書的Meta</a>首先將首個不需透過英語、可直接翻譯兩種語言，共能翻譯100種語言的AI模型M2M-100開源出來。</p> <p><a href="https://ai.facebook.com/blog/nllb-200-high-quality-machine-translation/" target="_blank">Meta強調</a>，NLLB-200對少數語言的支援。該公司指出，這個模型支援一些其他模型不支援或支援度極差的語言，像是肯亞東部的坎巴語（Kamba）和老撾（Lao，或寮國）語。Meta說，一些常用的（Google）機器翻譯技術支援的非洲語言不到25種。相較之下，NLLB-200支援55種非洲語言，所有支援的200種語言涵括地球數十億人口。</p> <p>除了支援語言數量多，Meta也聲稱能達到高品質的翻譯水準。和前代相較，NLLB-200在FLORES-101標竿測試1萬種可能方向的BLEU（bilingual evaluation understudy）得分平均高44%。在部份非洲及印度語言中，NLLB-200的精確度更是拉高70%</p> <p>Meta表示，其NLLB機器翻譯系統將可支援臉書News Feed、Instagram及其他平臺每日250億次翻譯。高品質而精準的翻譯除了可加速用戶的使用方便性，也有助於辨識這些平臺上的有害內容及不實資訊，防止介入選舉，減少性剝削和人口販運等不法行為。</p> <p>現在維基百科編輯使用的內容翻譯工具已經整合NLLB建模技術，來翻譯20多種資料量很少的稀有語言，包括10種之前完全沒有機器學習工具支援的語言。</p> <p>為了訓練NLLB-200，<a href="https://github.com/facebookresearch/flores" target="_blank">Meta也建立了資料集FLORES-200</a>，在開發過程中，讓研究人員評估4萬種不同語言翻譯方向下NLLB-200的效能。今天Meta宣布把NLLB-200及訓練該模型的開源出來供外界開發及測試用。</p> <p>同時Meta也宣布提供20萬美元獎金，徵求利用NLLB-200開發出的主題應用，包括永續性、食物安全、性別暴力、教育或其他支援聯合國永續開發目標的主題領域，鼓勵非營利組織利用NLLB-200翻譯2種以上非洲語言，<a href="https://nllb.metademolab.com/" target="_blank">或是語言學、機器翻譯和語言技術相關研究人士試用</a>。</p> <p>除了NLLB-200之外，Meta還釋出其他資源。為了能在更多語言蒐集精準的平行文本，Meta改進了自然語言處理（NLP）零樣本移轉（zero-shot transfer）工具LASER，現為LASER 3。LASER 3是以掩碼語言建模（Masked Language Modeling）為目標以自我監督方式訓練成的Transformer模型，<a href="https://en.wikipedia.org/wiki/Recurrent_neural_network" target="_blank">而非LSTM</a>，效能更提升，且加入了語言分組專用的encoder，大幅擴充LASER 3的語言涵蓋面及產出更大量的句對。<a href="https://ai.facebook.com/research/no-language-left-behind/" target="_blank">Meta也宣布開源LASER 3給其他研究人員</a>，同時將不同語言數十億對的句子文本開放出來，這些句子已經經過AI技術的梳理。</p> </div></div></div>
2022/7/7 13:35作者林妍溱https://www.ithome.com.tw/news/151819
Amazon與Just Eat Takeaway合作，提供免費食物外送服務予Prime會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭食物外送平臺Just Eat Takeaway周三（7/6）宣布，已與Amazon簽署了商業協議，即日起，美國的Amazon Prime用戶就可存取Just Eat Takeaway旗下美國外送平臺Grubhub一年免費的Grubhub+服務，享受不限次數的免費食物外送服務。</p> <p>Grubhub成立於2014年，主要提供美國市場的食物外送服務，版圖擴及全美50州的逾3,200個城市，支援美國數十萬家餐廳，該平臺在2020年推出Grubhub+ 付費訂閱服務，每月只要支付9.99美元，就能享受不限次數的免費外送。Just Eat Takeaway在2021年買下了Grubhub，只是今年又傳出打算將Grubhub脫手。</p> <p>根據Just Eat Takeaway與Amazon所簽署的協議，<a href="https://www.amazon.com/prime/offer/grubhub/prime-deal" target="_blank">Amazon Prime用戶可立即申請成為Grubhub+會員</a>，免費獲得一年的Grubhub+會員資格，只要符合規定的訂單就能享受免費外送服務。</p> <p>Just Eat Takeaway期望藉此擴大Grubhub的用戶基礎，目前Amazon Prime的全球用戶已超過2億，但約有1.5億位於美國，不管這些美國Amazon Prime用戶一年後是否續訂Grubhub+服務，此一交易已讓Grubhub觸及過去望塵莫及的用戶數量。</p> <p>Just Eat Takeaway與Amazon所簽署的協議雖然只有一年，但若無任何一方主動終止，則會自動續約。此外，Amazon子公司可收到Grubhub的2%認股權，Amazon亦可根據特定績效條件取得13%的Grubhub認股權，例如該協議所帶來的新消費者數量。</p> <p>即使已與Amazon簽署合作協議，不過Just Eat Takeaway表示仍將積極尋求部分或全部出售Grubhub的機會。Grubhub去年的虧損金額為4.03億歐元。</p> </div></div></div>
2022/7/7 13:53作者陳曉莉https://www.ithome.com.tw/news/151820
日本新法本周上路，網路霸凌最長可監禁一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本國會上個月通過以防止網路言語霸凌為目的的刑法修正案，將在本周正式上路。網路上言語侮辱他人的行為，最高可判處一年刑期或日幣30萬以下罰金。</p> <p>這個新修正案主要是針對日本刑法中「侮辱罪」提高罰則，也被稱為「木村花條款」。這次修法源自於2020年一名職業摔角手木村花遭網路酸民言語攻擊後自殺。她於2020年參加Netflix日本實境節目《雙層公寓》（Terrace House）後，她在節目中的表現引發大量網友在社群平臺進行言語羞辱和攻擊，致其自殺身亡。</p> <p>在修法前，日本刑法的侮辱罪刑責輕微，最多只拘留30天或1萬日圓的刑罰。<a href="https://www.yomiuri.co.jp/national/20220614-OYT1T50017/" target="_blank">讀賣新聞報導</a>，中傷木村花的2名男子也只被判了9,000日圓的罰金，也引發日本社會對網路誹謗和霸凌問題的關注，以及提高刑責的聲浪。</p> <p>上個月13日日本國會通過的刑法修正案下，網路侮辱行為最高將可判處1年以下監禁，或30萬元以下罰金。新法在公布20天後正式生效，<a href="https://english.kyodonews.net/news/2022/07/1590b983e681-japan-to-introduce-jail-time-tougher-penalties-for-online-insults.html" target="_blank">根據京都新聞報導</a>，也就是在今（7/7）日。</p> <p>但由於這也引發限制言論自由的聲音，因此日本刑法修正案也在附錄中明文記載，必須於施行3年後驗證是否有「不當限制言論自由」之情形。</p> </div></div></div>
2022/7/7 14:01作者林妍溱https://www.ithome.com.tw/news/151821
萬豪國際遭勒索軟體攻擊，可能外洩公司及客戶資料20GB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大飯店集團萬豪國際（Marriott）本周傳出勒索軟體攻擊，可能洩露20GB資料，包括客戶信用卡等個資以及公司業務、人事部機密資訊，影響300餘人。本事件也是這家飯店集團4年內第3次資料外洩。</p> <p><a href="https://www.databreaches.net/exclusive-marriott-hacked-again-yes-heres-what-we-know/" target="_blank">這次事件是由駭客主動向Databreach.net網站爆料</a>，該網站稱其為GNN（Group of No Name）。GNN聲稱於6月駭入萬豪位於馬里蘭州BWI機場的萬豪飯店一臺伺服器，並成功外洩該飯店客戶及公司機密資料。駭客也聲稱和萬豪就付款進行交涉過，但後者後來中斷聯繫。</p> <p>萬豪透過委託律師事務所向媒體坦承勒索軟體攻擊及資料外洩，但這家飯店表示，入侵事件已在6小時內控制住。本事件已經通報執法單位，萬豪也通知了包含客戶及員工在內300多人，公司也正在調查此事。</p> <p>至於駭客如何駭入伺服器，萬豪方面表示是透過社交工程，騙取一名助理員工的電腦帳密使其得以存取公司網路。GNN則暗示是因為萬豪安全做得太差而讓他們突破防護，輕易取得資料。</p> <p>GNN宣稱取得20GB資料，也分享了部份文件作為證明。不過萬豪方面表示，根據其調查，除了該助理之外沒有其他資料遭到洩露。</p> <p>根據GNN提供的資料樣本，這批檔案包含飯店集團的內部機密業務文件，像是勞工管理及排程平臺存取資料、人事部門資料、飯店住客及飯店人員資料等。住客資料方面包含航空機組人員的入住資料，像是到達及預定起飛的航班、姓名、職位及預定房間號碼、航空公司信用卡號碼等。以檔案日期判斷，部份飯店資料檔案可能已經失效。</p> <p>GNN駭客稱已經和萬豪就支付贖款進行聯繫，但飯店方面之後中斷連繫，可能是因為聽到索價太高而退縮，因此雙方並未有實質付款情形。</p> <p>GNN自稱已經活動5年，只是一直很低調以避免事情張揚，該組織聲稱只攻擊企業，不攻擊政府，而且他們不會加密企業檔案以免破壞組織作業。</p> <p>這是萬豪酒店集團4年來第3次資料外洩事件。<a href="https://www.ithome.com.tw/news/127412" target="_blank">2018年底</a>萬豪國際集團下喜達屋連鎖包括W Hotels、喜來登、威斯汀、艾美等知名飯店的客戶資料庫入侵，導致5億住客資料外洩。<a href="https://www.ithome.com.tw/news/136695" target="_blank">2020年7月</a>集團的顧客管理系統再遭駭，洩露約520萬名顧客個資。萬豪2018年的重大資訊外洩事件也名列史上外洩資料最多的單一事件之一，<a href="https://www.ithome.com.tw/news/140871" target="_blank">被英國政府判罰</a>1,840萬英鎊。</p> </div></div></div>
2022/7/7 11:07作者林妍溱https://www.ithome.com.tw/news/151817
美國加密貨幣經紀商Voyager Digital聲請破產保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/voyager-digital-commences-financial-restructuring-process-to-maximize-value-for-all-stakeholders-301581177.html" target="_blank">美國的加密貨幣經紀商Voyager Digital Ltd.周三（7/6）宣布</a>，已向美國紐約的破產法院聲請破產保護，將依照《美國破產法》第11章（Chapter 11）的規定進行全面重組，以保護該平臺上的資產，成為今年以來另一家淪陷的加密貨幣業者。</p> <p>Voyager Digital提供許多加密貨幣服務，包括發行可以USD Coin當作現金支付的Voyager簽帳卡，也推出支援逾100種加密貨幣交易的Voyager行動程式，亦提供加密貨幣支付解決方案予全球商家，雖然總部設於美國，但Voyager選擇在加拿大的多倫多證券交易所（TSX）上市。</p> <p>Voyager執行長Stephen Ehrlich表示，加密貨幣市場在過去幾個月的波動及所帶來的不良影響，再加上三箭資本（Three Arrows Capital）所拖欠的貸款，使得該公司不得不果決聲請破產，以期展開最大化的恢復。</p> <p>有不少分析認為Voyager是受到三箭資本的拖累。三箭資本為新加坡的加密貨幣對沖基金，在今年6月相繼傳出未能履行追加保證金的要求，也沒能償還虧欠Voyager、價值6.5億美元之加密貨幣的應支付金額，同月英屬維京群島的法院便要求清算三箭資本，繼之三箭資本也在7月初向美國聲請15章（Chapter 15）破產保護，以讓美國與境外法院能共同處理三箭資本的破產案件。</p> <p>至於造成三箭資本破產的原因之一則與TerraUSD（UST）的姐妹幣Luna有關，因為該對沖基金曾參與Luna Foundation Guard（LFG）所發起的Luna幣融資，購入了價值2億美元的Luna幣，<a href="https://www.ithome.com.tw/news/150911" target="_blank">但UST與Luna的崩盤</a>幾乎讓該投資血本無歸。</p> <p><a href="https://www.wsj.com/articles/battered-crypto-hedge-fund-three-arrows-capital-considers-asset-sales-bailout-11655469932?mod=article_inline" target="_blank">三箭資本共同創辦人Kyle Davies今年6月中接受《華爾街日報》訪問時透露</a>，該對沖基金能夠承受Luna幣的損失，但隨之而來的各種事件牽連了比特幣、以太幣與其它加密貨幣的價格，帶來了更多的問題。</p> <p>骨牌效應再加上加密貨幣社群的恐慌造成了擠兌現象，<a href="https://www.investvoyager.com/blog/voyager-update-july-1-2022/" target="_blank">使得Voyager在今年7月1日宣布暫停交易</a>，接著便申請破產保護。</p> <p>Voyager強調，聲請11章的破產保護並非是要清算資產或結束營業，該公司的管理階層仍握有控制權，基本上維持正常營運，該公司所提出的重組計畫最終目的是為了恢復使用者的帳戶，並歸還帳戶價值。</p> <p>Voyager表示，目前該公司還擁有逾1.1億美元的現金，並持有加密貨幣資產，可於執行破產保護期間支持日常營運，另在大都會銀行替客戶福利建立的帳號也有超過3.5億美元的現金，至於該平臺上的加密貨幣資產約價值13億美元，再加上借給三箭資本的6.5億美元。</p> </div></div></div>
2022/7/7 10:41作者陳曉莉https://www.ithome.com.tw/news/151815
蘋果秋天釋出的iOS 16將有Lockdown模式以防範間諜程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/" target="_blank">蘋果6日宣布</a>，將在預計於今年秋天出爐的iOS 16、iPadOS 16及macOS Ventura中提供Lockdown模式（Lockdown Mode），啟用後將可強化裝置的防護能力，並限制特定功能，以減少遭到間諜程式攻擊的機會。</p> <p>根據蘋果的說明，Lockdown模式是個極端且選擇性的保護機制，只有在使用者相信自己成為複雜網路攻擊的目標對象時才需使用，而其實絕大多數的使用者都不會成為此類攻擊的對象。</p> <p>蘋果此舉應是為了因應愈來愈盛行的駭客服務，例如Google長期追蹤了全球逾30家的商業駭客公司，這些駭客公司主要提供駭客工具予各國政府，讓原本缺乏駭客能力的政府也能入侵並監控目標對象的手機，包括政敵、活動家、記者或異議人士等，它們廣泛利用行動作業系統或是各種行動程式的安全漏洞，以進駐受害者手機並植入間諜程式，向來標榜重視使用者隱私與安全的蘋果，亦曾多次修補遭到商業駭客公司開採的零時差漏洞。</p> <p>除了高度懷疑自己會成為攻擊目標的使用者之外，一般使用者應該不會想要啟用Lockdown模式，因為它可能讓手機、網站或程式的功能都受限。</p> <p>例如在傳訊時，除了圖片之外的大多數訊息附加檔案都會被封鎖，連結預覽功能也會被關閉；在瀏覽網頁時，網頁上的JIT與JavaScript編譯功能也會被停用，除非該站被使用者主動列入白名單；在蘋果服務中，倘若使用者沒有先撥打電話或提出請求，外界傳來的邀請或服務請求都會被阻擋，包括FaceTime；而且當iPhone處於鎖定狀態時，也會阻止與電腦或配件的有線連結。</p> <p>此外，啟用Lockdown模式將無法安裝描述檔，該裝置亦無法被納入行動裝置管理（MDM）名單中。</p> <p>蘋果已於Apple Security Bounty抓漏獎勵專案中新增了Lockdown Mode類別，舉凡可繞過該模式並符合資格的研究人員將可獲得雙倍獎金，最高獎金為200萬美元。亦將額外提撥1,000萬美元的經費，以支持那些專門調查、揭露及防範高度針對性網路攻擊的組織。</p> </div></div></div>
2022/7/7 10:54作者陳曉莉https://www.ithome.com.tw/news/151816
AWS推UID 2.0解決方案，讓企業自行加密去識別化廣告ID，來降低顧客資料外洩風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/industries/introducing-unified-id-2-0-private-operator-services-on-aws-using-nitro-enclaves/">AWS推出Unified ID 2.0 on AWS解決方案</a>，利用<a href="https://aws.amazon.com/tw/ec2/nitro/nitro-enclaves/?nc1=h_ls">AWS Nitro Enclaves技術</a>提供機密計算環境，進行UID 2.0 Private Operator加密工作。利用此解決方案，企業可在機密環境中自行加密顧客數據，成為自己的Private Operator，降低資料外洩風險。</p> <p>UID 2.0（以下簡稱UID2）是DSP業者The Trade Desk推出的使用者追蹤標準，將使用者登入資料去識別化後，作為廣告ID使用。在加密過程，由Administrator提供UID2加鹽方法及加密金鑰給Operator，再由Operator端加密手上的使用者資料。Operator又分Public Operator跟Private Operator兩種，前者可接收並加密任何來源的使用者資料，後者只會經手特定來源的使用者資料。</p> <p>過去，企業若想將自家顧客資料加密成UID2，需要將顧客資料拋轉給其他Operator加密。若顧客資料比較敏感，企業可能會擔心未加密資料在拋轉過程中外洩，這也成為採用UID2的一大疑慮。目前有Private Operator資格的三家企業，都是為了提供數據行銷服務時，確保資料不經手其他人。AWS UID2解決方案，則是讓企業在雲端運算系統Amazon EC2的Nitro Enclave機密環境中，自行加密顧客數據，成為自己的Private Operator，降低資料外洩風險。</p> <p>Nitro Enclave是Amazon EC2提供的一款主打機密運算的執行個體。這款VM不提供對外聯網功能，也沒有持續性記憶功能，且只能透過本地Vsock連結到執行個體，與同一個EC2主機的其他執行個體沒有直接連結。</p> <p><a href="https://s4.itho.me/sites/default/files/images/encl.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/encl.png" style="width: 600px;" /></a><br /> 企業可以直接部署AMI格式打包的，內含UID2 Operator環境的Nitro Enclave映像檔（EIF）。Enclave中的UID2 Operator程式會生成證明文件傳給UID2 Administrator端，證明此Enclave是由未經竄改的映像檔啟動，以取得授權。取得授權後，Operator才能向Administrator要求加密金鑰跟用來雜湊內容的Salt等資料。Administrator會傳送限時自動失效連結Amazon S3 presigned URL給Operator下載所需資料。Operator用取得的Salt把顧客資料雜湊成UID identifier，再用加密金鑰把UID identifier加密成UID Token，作為去識別化廣告ID使用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/uid2-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/uid2-1.png" style="width: 600px;" /></a></p> <p>圖片來源：Amazon</p> </div></div></div>
2022/7/7 09:48作者郭又華https://www.ithome.com.tw/news/151814
【資安日報】2022年7月6日，惡意NPM元件恐影響數百個網站與應用程式、德國發布衛星網路的資安防禦指引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對開發人員而來的惡意NPM元件攻擊行動，近期出現數起事故，而今天有研究人員揭露新的攻擊，這起行動相當值得留意的是，駭客進行攻擊行動長達半年才被發現，而且，該組織上傳的大量惡意套件，NPM獲報後尚未完全清除，開發者安裝套件時仍要提高警覺。</p> <p>而對於量子電腦可能會帶來的威脅，美國國家標準暨技術研究院（NIST）在2016年，提出量子密碼標準化的提案，在經歷6年、多次討論後有了重大進展──他們將4種量子密碼正式納為標準。</p> <p>衛星網路的資訊安全也引起政府的重視。近期大家比較有印象的重大事故，就是在烏克蘭戰爭開打被駭的衛星網路Ka-Sat，不只烏克蘭的用戶受到影響，德國風力發電廠也因此起事故而無法遠端控制。近期德國對此發布了相關的網路安全防禦指引，並從衛星的製造過程就將資安納入規畫。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.reversinglabs.com/blog/iconburst-npm-software-supply-chain-attack-grabs-data-from-apps-websites"><span style="color: rgb(0, 0, 0);">惡意NPM元件恐影響數百個網站與應用程式</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/icon-burst-figure-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/icon-burst-figure-2.jpg" style="width: 300px; float: right;" /></a>有些NPM套件的供應鏈攻擊，因採用了高度混淆的JavaScript程式碼，而使得駭客能進行數個月攻擊行動而不被發現。</p> <p>資安業者ReversingLabs揭露從2021年12月出現NPM供應鏈攻擊行動，駭客組織IconBurst使用數十個套件，他們使用了與知名套件（如Umbrella JS、Ionicons）相近的名稱，例如上傳ionicio、ionic-icon、iconion-package、ionicon-package等套件，企圖藉由開發者可能會打錯字的情況，在受害電腦部署惡意NPM套件。</p> <p>這些套件迄今被下載超過2.7萬次，有超過6成是名為icon-package的惡意套件，達到17,774次。研究人員粗估，可能有數百個網站或是應用程式受到波及。</p> <p>研究人員提出警告，雖然他們已於今年7月1日通報NPM？資安團隊，但NPM套件庫裡的IconBurst惡意套件仍尚未完全移除，研究人員呼籲開發人員安裝套件時仍應提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/new-redalert-ransomware-targets-windows-linux-vmware-esxi-servers/"><span style="color: rgb(0, 0, 0);">勒索軟體RedAlert鎖定VMware ESXi伺服器而來</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/RedAlert-tor-payment-site.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedAlert-tor-payment-site.jpg" style="width: 300px; float: right;" /></a>駭客鎖定VMware ESXi虛擬化環境下手，並發動勒索軟體攻擊的情況，近期又有新的勒索軟體出現。資安研究團隊MalwareHunterTeam發現名為RedAlert（N13V）勒索軟體駭客組織，並指出已有組織疑似受害且不願意支付贖金，而遭到駭客公布。</p> <p>資安新聞網站Bleeping Computer取得勒索軟體檔案並進行解析，指出該軟體可在Linux主機上執行，是針對VMware ESXi所設計，因為，有部分的命令是專門為這類環境而設。例如，如果駭客下達了停止所有虛擬機器（VM）運作的參數，該勒索軟體就會執行esxcli的命令來關閉VM。</p> <p>該新聞網站指出，此勒索軟體採用了名為NTRUEncrypt的演算法加密檔案，且只對於LOG、VMDK、VMEM、VSWP、VMSN等副檔名的檔案執行加密，然後向受害組織索討門羅幣。此外，駭客可下達非對稱加密的命令，來對受害主機進行加密檔案速度測試。</p> <p>值得一提的是，雖然上述勒索軟體鎖定ESXi而來，但研究人員在RedAlert的付款網站上，發現支援Windows作業系統的解密工具，由此推測駭客很可能也有開發Windows版的勒索軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.avast.com/kids-discord-hacking-groups"><span style="color: rgb(0, 0, 0);">青少年透過即時通訊軟體Discord組成駭客團體，出售惡意軟體牟利</span></a></strong></h3> <p>網路犯罪的年齡層大幅下降，如今有研究人員發現，未成年的小孩疑似為了零用錢，加入銷售惡意軟體的行列。防毒業者Avast發現了一個Discord伺服器，當中的成員幾乎都是未成年的青少年，他們在打造、交易，以及傳播惡意軟體，這個組織疑似透過惡意軟體產生器與工具包，號稱無需實際撰寫程式，吸引青少年客製化惡意軟體的功能與介面樣貌，加入銷售這些網路攻擊工具，如：勒索軟體、竊密程式、挖礦軟體等。</p> <p>研究人員建議家長要留意小孩的狀態，若是他們開始使用dox、DDoS、Bot的網路術語，或是家裡網路流量大幅增加，小孩收到來路不明的新禮物等情況，就應該進一步了解，假若他們對駭客行為產生興趣，家長應鼓勵他們從事相關研究，並朝向白帽駭客與資安相關工作發展。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/dutch-uni-gets-cyber-ransom-money-back-interest"><span style="color: rgb(0, 0, 0);">遭到勒索軟體攻擊並支付贖金的荷蘭大學，2年後追回部分加密貨幣</span></a></strong></h3> <p>有大學數年前遭到勒索軟體攻擊，因執法單位追回部分贖金而幸運地彌補了損失。根據荷蘭新聞網站人民報（De Volkskrant）的報導，當地的馬城大學（Maastricht University）於2019年遭到大規模網路攻擊，駭客加密了數百臺Windows伺服器與備份系統，影響2.5萬名學生與員工，並向該校索討20萬歐元的比特幣，馬城大學為了讓學生能正常考試與完成論文，選擇向駭客低頭。</p> <p>荷蘭警方於2020年追蹤到贓款流向，並查封洗錢者的帳戶，追回馬城大學先前支付的部分比特幣，經過2年後近期將歸還給學校。該新聞網站指出，這些比特幣的價值，已從支付贖金時的4萬歐元，現在價值大幅增加為50萬歐元。馬城大學表示，這些追回的贖金將用於幫助經濟拮据的學生。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms"><span style="color: rgb(0, 0, 0);">NIST將4種量子密碼列為標準</span></a></strong></h3> <p>美國國家標準暨技術研究院（NIST）於2016年，針對量子密碼提出標準化的提案（Post-Quantum Cryptography Standardization），並公開徵求適用於這類運算的加密演算法後，最近有了重大突破。</p> <p>NIST於今年7月5日，將4種量子密碼納入標準，它們是CRYSTALS-Kyber、CRYSTALS-Dilithium、FALCON，以及SPHINCS+。這4種量子密碼，CRYSTALS-Kyber是應用於上網安全，其餘3種則是適用於數位簽章領域。</p> <p>該單位指出，他們挑選CRYSTALS-Kyber量子密碼的原因，在於其密鑰檔案較小，以及執行速度較佳等特性；而對於另外三個量子密碼的用途，主要是針對數位簽章提供保護，適用於數位交易與簽署文件，當中又以CRYSTALS-Dilithium最適合做為主力，FALCON適合運用於需要更小的檔案簽章應用程式，至於SPHINCS+，NIST指出與認為此量子密碼的主要價值，在於採用了散列函數，而非其他3個所使用。NIST也表示他們正在評估另外4款量子密碼，並有機會將它們也納入標準。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Profil_Weltrauminfrastrukturen.html"><span style="color: rgb(0, 0, 0);">德國發布衛星網路的資安防禦指引</span></a></strong></h3> <p><a href="https://www.ithome.com.tw/news/150871#ka-sat">衛星網路Ka-Sat在烏克蘭戰爭開打時就遭到破壞</a>，使得部分歐洲用戶受到波及，其中德國風力發電廠也因為採用此衛星網路遠端遙控發電設備而受到影響，該國近期也針對這種威脅發布相關的防護指南。</p> <p>德國聯邦資訊安全辦公室於6月30日，針對空中的基礎設施發布了IT防護的基準配置指南。此文件是德國聯邦資訊安全辦公室與空中巴士旗下的Airbus Defence and Space、德國太空中心（DLR）等機構合作長達一年的成果，目的是確保衛星從製造到正式上線運作的資訊安全，並列出各項保護工作的優先程度。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/australias-monash-university-launches-public-bug-bounty-program"><span style="color: rgb(0, 0, 0);">澳洲蒙納許大學啟動漏洞懸賞計畫</span></a></strong></h3> <p>許多IT業者為了強化系統安全，紛紛推出漏洞懸賞（Bug Bounty）計畫，讓研究人員與駭客協助找出漏洞，而這樣的做法也有學術單位跟進。</p> <p>位於澳洲墨爾本的蒙納許大學（Monash University）近期推出了漏洞懸賞計畫，他們在漏洞通報平臺Bugcrowd成立這項專案，研究人員有機會獲得最高2,500美元的獎勵，抓漏範圍包含了該校的網域與行動版App，還有他們使用的網路設施，如VPN和FileShare實例（Instance）等。蒙納許大學資安長Dan Maslin指出，此專案的成立，是他們邁向建校最終成熟階段的重要里程碑。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.benzinga.com/government/22/07/27954560/read-alibabas-role-in-chinas-recent-infamous-hack-as-weibo-tencent-baidu-struggle-to-censor-the-brea"><span style="color: rgb(0, 0, 0);">中國政府傳出著手調查上海警方資料庫外洩事件，相關訊息遭到封鎖</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151771">【2022年7月5日】駭客聲稱從中國警方取得10億民眾個資、Google修補Chrome瀏覽器零時差漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/151747">【2022年7月4日】漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹佛大學</a></p> <p><a href="https://www.ithome.com.tw/news/151725">【2022年7月1日】駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦</a></p> </div></div></div>
2022/7/6 17:37作者周峻佑https://www.ithome.com.tw/news/151813
衛福部力推遠距醫療：電子病歷上雲辦法下周上路、通訊診療辦法提4大修正方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部常務次長石崇良今日（7/6）在一場數位健康研討會中透露，新版醫療機構電子病歷製作及管理辦法預計下周公告施行，衛福部也將展開通訊診療辦法的修正。這個新版電子病歷製作及管理辦法，就是指在去年12月8日至今年2月預告的電子病歷上雲草案，經過半年討論、將於本月上路，允許醫院使用雲端服務、設置電子病歷交換平臺，以及進一步落實全院無紙化。而通訊診療辦法的修正，則是針對遠距醫療需求，就適用情境、實施項目、開放處方、簡化行政程序等4領域來調整。</p> <p><span style="font-size:24px;"><strong>電子病歷上雲7月上路！提供4面向法源依據</strong></span></p> <p>去年受到疫情衝擊、遠距醫療需求大增，作為醫療看診體系中重要基礎設施的電子病歷，面臨調整的需求。衛福部自去年以來就不斷透露，要開放醫療機構使用雲端服務，來處理電子病歷資料。去年12月8日，衛福部進一步預告電子病歷上雲草案，除要讓醫院能使用雲端服務處理電子病歷，也要讓醫院能更徹底無紙化。</p> <p>該草案預告至今年2月，後來經過近半年討論，新版辦法將於下周公告、上路。這個新版辦法將提供4面向的法源依據，包括雲端服務、資料安全、資料管理，以及資料應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-07-06%20142201.png" /></p> <p>就雲端服務來說，醫療院所可自建電子病歷資訊系統或委外（如大專院校、依法登記的法人、機構或團體）建置，也能使用雲端服務，比如醫院在進行系統資料蒐集、處理以及使用資料庫時，可採用雲端服務，並遵守4個規範，包括採取適當風控措施、避免醫療業務中斷措施、監督雲端服務業者，以及停止雲端服務時，必須有套將資料移轉回委託機構或其他服務業者的機制。</p> <p>而雲端服務的資料儲存地點，以臺灣境內為限，但若有特殊情形，如與國外合作等，就得先經中央主管機關核准，才能使用境外雲端服務。</p> <p>就資料安全來說，則是指醫療院所可委託經中央主管機關核可的機構，來建置電子病歷資訊系統。</p> <p>而在資料管理方面，則是讓醫院可用電子方式，轉錄院內的紙本同意書和紙本病歷，確認無誤後以電子簽章封存，即視為電子病歷。另一方面，原本醫療法規定需要書面的文件，醫院也能以電子方式保存。</p> <p>最後，在資料應用層面，則是允許經中央主管機關認定的公、私立機構，可設置電子病歷交換平臺，來進行跨機構的電子病歷資料交換。其中，電子病歷的交換格式、簽章和時戳，則由中央主管機關公告。</p> <p><span style="font-size:24px;"><strong>修正通訊診察治療辦法，要調整4方向和適用身份</strong></span></p> <p>另一方面，石崇良也預告，衛福部將就規範遠距醫療的通訊診察治療辦法（簡稱通訊診療法）展開修正，並聚焦於適用情境、實施項目、開放處方、簡化行政程序等4個方向來調整。</p> <p>首先，就適用情境來說，石崇良列出10種可納入通訊診療的情境，像是急性後期照護、慢性病長期用藥、長期照護、居家醫療、矯正機關收容照護、國際醫療等。不只情境可擴大，他認為，通訊診療的實施項目也可以再擴大，像是用於詢問病情、診察、診斷、開立檢查檢驗單、會診、開立處方，以及原處方調整和衛教等。</p> <p>就開放處方來說，則是要擴大適用身份，包括病情穩定的複診病人、通訊診療辦法第3條第7款至第9款初診及複診病人，以及山地、離島、偏遠地區和急迫情形的初診及複診病人。</p> <p>最後，就簡化行政程序而言，則是讓實施通訊診療的醫院，可以繳交核定文件給中央主管機關，來代替撰寫實施計畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-07-06%20162459.png" /></p> <p>石崇良也進一步說明，衛福部打算將原本適用通訊診療的5種特殊情形病人，擴大為10種，新增癌末照護、矯正收容機關照護，以及災害、傳染病或其他重大變故照護者。而在醫療行為上，則要新增諮詢、診斷、醫囑、會診、開給處方等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202022-07-06%20162439.png" /></p> <p>他表示，遠距醫療漸漸成為後疫情時代的新常規，還需要進一步的法規、財務規畫和定位來規範。</p> </div></div></div>
2022/7/6 17:33作者王若樸https://www.ithome.com.tw/news/151811
NCC開放5G專頻專網管理辦法還需共識，開放專用頻譜還要再等等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為開放5G專網專用頻段，NCC正研擬行動寬頻專用電信網路設置使用管理辦法草案，由於委員會討論對幾項議題尚缺共識，本周並未通過草案。</p> <p>迎合國際趨勢，行政院在2019年拍板定案，將針對5G專網開放申請專用頻段，預計在2021年到2022年間開放5G專網專用頻段，主要以4.8到4.9GHz為主，NCC著手研擬行動寬頻專用電信網路設置使用管理辦法草案，未來作為業者申請專用頻段建置5G專頻專網的依據。不過，該草案曾預定去年底通過，後來延至今年第一季，又傳出第二季推出，但遲遲未見草案通過，本周NCC委員會審議行動寬頻專用電信網路設置使用管理辦法草案，今天並未通過草案，決定續行審議。</p> <p>NCC副主委翁柏宗說明，目前草案的內容仍在微調，委員在會議中交換很多意見，委員對草案有共識，但是在細節方面，例如資安維護計畫應該採用備查或是審查制，如採備查制，呈現形式要求，而審查制則較為嚴格，需要較高的成本，但資安維護的能力也愈高，委員會議認為還需要更周嚴的考量。另外，有的企業規模較大，但設置的專網規模小，而有企業規模較小，但設置的專網規模較大，如何分層管理需要周嚴討論。</p> <p>NCC也強調，該草案未來仍要聽各界的意見。並澄清管理辦法並沒有延遲，因涉及頻率使用費，很多細節還需要定調。</p> <p>根據NCC說明，管理辦法中有幾個議題需要再討論，例如專網的設置用途、申請資格，業者不需要自建核網、是否可連接雲端服務、基地臺如何設置，如何簡政便民，以及頻率使用證明要發10年或5年。還包括前面提到的資通安全維護計畫審核方式。</p> <p>根據統計，國內5G POC實驗案件累計有42件，其中28件為n79頻段（即4.8到4.9GHz頻段），至於非n79案件則有14件。</p> <p>按照行政院原本的規畫，4.8GHz到4.9GHz頻段原屬警消使用頻段，經移頻、微波系統升級，避免影響現有警消通訊品質，預計在2021年到2022年開放5G專網專用頻段供外界申請。</p> </div></div></div>
2022/7/6 17:44作者蘇文彬https://www.ithome.com.tw/news/151812
德國公布衛星安全防護指引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應衛星網路通訊愈來愈普及成為軍事衝突的目標，<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Profil_Weltrauminfrastrukturen.html" target="_blank">德國政府日前頒布衛星的IT基準安全防護概要</a>。</p> <p>這項概要是由德國聯邦資訊安全辦公室（BSI）和德國航空太空中心（DLR）、空中巴士等聯合制作而成，旨在為衛星建立最低安全要求。BSI指出，太空基礎架構攸關國家、經濟及社會安定，需透過完整而確實的通訊確保其服務可用性。這套概要提供所有衛星任務的最低防護要求，所有在德國境內提供衛星的業者則需在此基礎之上實作安全防護。</p> <p>這項概要首先依衛星毁損對資訊安全、機密及可用性的影響程度，將衛星任務分成由「一般」到「高」、「非常高」三種安全等級。</p> <p>這份指引是一份檢查表，涵括衛星基礎架構的多項元素，從建物、人員／下包商、IT基礎架構和測試設備、出入管制、系統元件整合、衛星操作、運輸、到報銷（decommission）銷毁等安全相關檢核。例如建物包括資料中心、操作室或發射臺等的安全控管；IT基礎架構部分包含是否有對軟、硬體的安全要求；或在衛星操作上，是否有通訊中斷、太陽眩光影響、軌道危險監控、惡意劫持企圖等；而在報銷階段，則要求衛星若非被引入軌道燒毁，各元件應拆解並打碎以確保資訊安全。</p> <p>德國政府的安全指引反映現行衛星通訊面臨的威脅，因為各國也同時積極發展攻擊他國衛星的方法。例如一些歐洲國家偵測到<a href="https://www.ithome.com.tw/news/150009" target="_blank">俄羅斯干擾歐洲的通訊衛星</a>，或是中國基於對美國的疑懼，而倡言發展<a href="https://www.ithome.com.tw/news/151158" target="_blank">以訊號干擾或摧毁Space X的Starlink衛星</a>。</p> </div></div></div>
2022/7/6 16:13作者林妍溱https://www.ithome.com.tw/news/151810
全球主要比特幣挖礦公司Core Scientific在6月出售近8成比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investors.corescientific.com/investors/news/news-details/2022/Core-Scientific-Announces-June-Updates/default.aspx" target="_blank">比特幣挖礦公司Core Scientific本周宣布</a>，該公司於今年6月以2.3萬美元的平均價格，出售了7,202個比特幣，於6月30日尚持有1,959個比特幣，意謂著Core Scientific一口氣就出售了該公司所持有的78.6%的比特幣。</p> <p>Core Scientific為北美最大的區塊鏈資料中心供應商與比特幣挖礦公司，該公司成立於2018年，並在今年1月藉由與一家特殊目的收購公司（Special Purpose Acquisition Company，SPAC）Power & Digital Infrastructure Acquisition Corp合併而登上美國那斯達克股市，交易代號為CORZ。</p> <p>目前全球的比特幣挖礦效能（Hash Rate）約為183.75 EH/s，而Core Scientific自己挖礦的效能為10.3 EH/s，平均每天可挖出39.6個比特幣，另也代管了7.6 EH/s的客戶挖礦效能。</p> <p><a href="https://investors.corescientific.com/investors/news/news-details/2022/Core-Scientific-Announces-First-Quarter-2022-Results/default.aspx" target="_blank">根據Core Scientific今年第一季的財報</a>，在該季1.925億美元的營收中，就有1.33億美元來自自家的挖礦收入，代管服務營收為3,320萬美元，設備銷售則是2,630萬美元，顯示挖礦占了該公司總營收的69%。而在第一季時，Core Scientific所持有的比特幣數量為8,497個。</p> <p>對於出售手中近8成的比特幣，Core Scientific表示，因此而取得的1.67億美元將用來支付所購買的ASIC伺服器、擴充資料中心能力，以及必須按期償還的債務，且該公司未來將持續出售自行開採的比特幣，來支付各種支出並維持流動性。</p> <p>儘管加密貨幣市場邁入了冬天，但Core Scientific卻準備持續擴充資料中心，Core Scientific執行長Mike Levitt表示，該公司會努力強化資產負債表並提高流動性，以因應此一充滿挑戰的環境，並相信到了今年底，其資料中心的挖礦效能將能超越30 EH/s 。</p> <p>Core Scientific出脫手中大多數比特幣之所以引起關注，是因為大部分的挖礦上市公司都採用「挖到便持有」策略，以吸引那些無法直接投資比特幣的使用者可以轉而購買這些公司的股票，有些公司甚至強調永不出售比特幣，此外，在加密貨幣市場樂觀的時候，挖礦公司很輕易就能以挖礦設備及所持有的比特幣作為貸款的抵押品。</p> <p>然而，當比特幣價格在今年開始下滑時，挖礦公司很難再以設備及比特幣進行大規模融資，只得出售手中的比特幣作為因應，一開始這些業者僅出售每月所挖到的部分比特幣，但5月起開始出售整月所挖到的比特幣，現在Core Scientific則直接出售所持有的絕大多數比特幣。</p> <p>比特幣價格的高峰為2021年11月所創下的67,802美元，在今年6月19日一度跌破1.8萬美元，目前則維持在2萬美元左右。</p> </div></div></div>
2022/7/6 13:22作者陳曉莉https://www.ithome.com.tw/news/151798
美國迫使歐洲國家共享公民生物辨識資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://findbiometrics.com/dhs-border-framework-pushes-europe-share-citizens-biometric-data-070503/" target="_blank">歐洲媒體報導</a>，美國對歐盟國家施壓，要求歐洲國家與之共享公民指紋或其他生物辨識資料，交換免簽證的旅行的待遇。其中英國將同意將該國民眾個資和美國共享。</p> <p>本周歐盟民權、正義與國內事務委員會（European Committee on Civil Liberties, Justice and Home Affairs，LIBE）和美國國土安全部<a href="https://www.europarl.europa.eu/doceo/document/A-9-2022-0200_EN.html" target="_blank">舉行的一場非正式會議中談及免簽證方案（Visa Waiver Program）</a>，美國提出「進階邊境安全合作」（Enhanced Border Security Partnership，EBSP），要求參與VWP方案的國家應分享該國公民更多個人資料以確保美國邊境安全。這些個資包括生物辨識資料、政治宗教信仰、基因以及參與的團體等。</p> <p><a href="https://uk.usembassy.gov/visas/visa-waiver-program/non-immigrant-visa-waiver-program-vwp/" target="_blank">VWP之下</a>，加入這計畫的國家民眾享有90天之內無需簽證的待遇，目前多個歐洲國家以及臺灣、日本、南韓、新加坡、汶萊、智利都加入VWP。</p> <p>報導指出，目前VWP方案的國家尚不強制簽定EBSP，但2027年就會成為必要條件。屆時未加入VWP的國家民眾未來進出美國即需申辦簽證。</p> <p><a href="https://www.patrick-breyer.de/en/internal-libe-meeting-with-us-homeland-security-plans-for-biometric-databases-put-eu-citizens-data-at-risk/" target="_blank">歐洲議會議員Patrick Breyer指出</a>，有3個歐盟國及英國首先接到美國要求。其中英國已經簽定協議，允許美國國土安全部存取其警方的生物資料庫。這個資料庫儲存英國公民長達3年的指紋和DNA資料，即使在英國不曾有過前科的民眾。英國內政部證實這項消息，表示這有助於兩國的密切合作。</p> <p>Breyer指出，美國欠缺資料及基本人權保護，允許美國政府存取英國民眾資料可能導致任意拘留、不實懷疑及其他後果。</p> <p>此外，在去年12月，包括27國歐盟國家<a href="https://www.ithome.com.tw/news/150380" target="_blank">達成《警方協同自動資料交換計畫》（又稱為Prüm II）</a>，可彼此共享其他國家民眾，包括難民、移民或已定罪者及嫌疑犯的資料，英國也可不經國會同意下加入Prüm II計畫，已經引起隱私人士的抗議。</p> </div></div></div>
2022/7/6 12:29作者林妍溱https://www.ithome.com.tw/news/151794
NIST選出4款可防禦量子駭客的加密演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家標準暨技術研究院（National Institute of Standards and Technology，<a href="https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms" target="_blank">NIST）周二（7/5）公布了4款抗量子（Quantum-Resistant）加密演算法</a>，這是NIST於2016年召集「後量子加密標準化」（Post-Quantum Cryptography Standardization）提案，並<a href="https://www.ithome.com.tw/news/110547" target="_blank">公開對外徵求</a>可承受量子運算的加密演算法之後，5年來首度發表的第一批抗量子加密演算法，<a href="https://csrc.nist.gov/Projects/post-quantum-cryptography/post-quantum-cryptography-standardization/round-3-submissions" target="_blank">涵蓋用於一般加密的CRYSTALS-Kyber，以及適用於數位簽章的CRYSTALS-Dilithium、FALCON與SPHINCS+</a>，它們將成為預計於兩年後完成的後量子加密標準的一部分。</p> <p>加密利用數學來保護敏感的電子資訊，包括人們每天瀏覽的安全網站與寄送的電子郵件，被廣泛使用的公鑰加密系統仰賴的是即使是最快的傳統電腦、也難以解決的數學問題，以確保未經授權的第三方無法存取這些網站與訊息。</p> <p>然而，具備強大能力的量子電腦將可快速解決這些數學問題並擊敗加密系統，而此次NIST所選出的4款加密演算法，採用了不管是透過傳統電腦或量子電腦都難以解決的數學問題，進而保護現在與未來的隱私。</p> <p>這些演算法的設計主要是針對經常使用加密的兩個任務，一是用來保護公開網路資訊交換的一般加密（General Encryption），其次即是用來進行身分認證的數位簽章。NIST說，這4種加密演算法都是由來自各國、不同組織的專家協作而成。</p> <p><a href="https://pq-crystals.org/kyber/index.shtml" target="_blank">CRYSTALS-Kyber</a>雀屏中選的原因為它屬於相對小型的加密金鑰，可方便交換且執行快速。至於<a href="https://pq-crystals.org/dilithium/index.shtml" target="_blank">CRYSTALS-Dilithium</a>與<a href="https://falcon-sign.info/" target="_blank">FALCON</a>的優點則在於高效，NIST推薦以CRYSTALS-Dilithium作為主要演算法，FALCON則適用於需要比CRYSTALS-Dilithium更小簽章的應用，至於<a href="https://sphincs.org/" target="_blank">SPHINCS+</a>雖然相對笨重，卻是個很有價值的備份方案，因為它與上述3種演算法的數學方法完全不同。</p> <p class="rtecenter"><a href="https://falcon-sign.info/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0706-FALCON%20NIST%20Post-Quantum%20Cryptography%20Project-600.png" style="width: 600px;" /></a></p> <p>NIST解釋，CRYSTALS-Kyber、CRYSTALS-Dilithium與FALCON都是基於結構化格子（Structured Lattice）的數學問題，而SPHINCS+卻是使用雜湊函式（Hash Function）。</p> <p>除了已出爐的4種抗量子加密演算法之外，NIST還準備納入另外4種加密演算法，它們將鎖定一般加密，而且將避開結構化格式或雜湊函式，使用其它的數學問題。</p> <p>NIST也鼓勵安全專家現在就能研究這些新的演算法，同時思考如何嵌入其應用，但暫時先不要正式部署，因為在它們成為正式標準之前，可能還會有些微的變更。</p> </div></div></div>
2022/7/6 12:46作者陳曉莉https://www.ithome.com.tw/news/151796
開源軟體組織聲稱GitHub Copilot不遵循FOSS授權原則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sfconservancy.org/blog/2022/jun/30/give-up-github-launch/" target="_blank">開源軟體組織Software Freedom Conservancy（SFC）指稱</a>，GitHub剛推出的AI輔助程式撰寫服務Copilot利用開源軟體社群的資產卻轉成獲利工具，甚至可能侵占了某些授權軟體，將終止使用GitHub，也將協助其成員從該平臺上搬移。</p> <p>去年6月GitHub<a href="https://www.ithome.com.tw/news/151548" target="_blank">開始預覽測試</a>由AI充當開發者結對工程師的GitHub Copilot服務，並在上個月底推出年費100美元，月費10美元的正式服務。繼<a href="https://sfconservancy.org/blog/2022/feb/03/github-copilot-copyleft-gpl/" target="_blank">今年初公開向GitHub及微軟質疑</a>這項工具公然違反開源精神，持續濫用Copyleft軟體，以及未得到回覆後，SFC上周宣布將不再使用GitHub，並將協助其成員揚棄使用。</p> <p>SFC對Copilot最大質疑在於，它本身是利用其他開發人員貢獻的數十億行程式碼訓練，但這項工具不但提供Copilot用戶用來開發成各家企業或業者的私有、專屬軟體，而且GitHub還以Copilot來獲利。</p> <p>SFC指控，他們要求GitHub及微軟方面提供Copilot訓練資料集包含哪些來源，遭到對方拒絕。GitHub/微軟拒絕提供使用的Git儲存庫清單、或是使用「公共」二字，SFC相信這是因為其資料集用到了具有授權限制（source-available licenses）的程式碼（即使不是FOSS授權）。他們也引述GitHub承認，在Copilot訓練中，系統碰到GPL授權軟體超過70萬次。這些都證實這個新工具，可能包含了具copyleft授權的公共程式碼。</p> <p><a href="https://nitter.net/natfriedman/status/1409914420579344385" target="_blank">去年6月GitHub前CEO Nat Friedman指稱</a>，利用公開資料訓練ML是合理使用（fair use），而以Copilot訓練出來的成果屬於其操作者，一如compiler。SFC聲稱，Friedman及其他微軟高層在公開及之後的私下溝通管道中，皆未回應其對此提供進一步說明的要求。</p> <p>SFC指出，Copilot只是GitHub根本問題的一環，因為GitHub是靠著平臺上開源工具的用戶來獲利，卻把自己包裝成是好人。另一方面，SFC也下詔罪己，<a href="https://sfconservancy.org/projects/current/" target="_blank">因為雖然該組織也代管Git repository主站</a>，但自己還是使用GitHub作為映射站。在Copilot推出後，他們認為這問題已經不容許忽視，他們決定立場更強硬，將完全不再使用GitHub，也將協助其成員將自由及開源專案（FOSS）從GitHub搬移的計畫，對於選擇從GitHub遷出的成員專案提供協助資源。</p> </div></div></div>
2022/7/6 13:09作者林妍溱https://www.ithome.com.tw/news/151797
歐洲議會通過《數位服務法》與《數位市場法》！傳訊服務必須互通，不得禁止使用者採用第三方App Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20220701IPR34364/digital-services-landmark-rules-adopted-for-a-safer-open-online-environment" target="_blank">歐洲議會於本周二（7/5）以壓倒性的票數，正式通過《數位服務法》（Digital Services Act，DSA）與《數位市場法》（Digital Markets Act，DMA</a>），將以明確的標準來要求科技業者於歐盟地區的經營方式及服務。</p> <p>專門推動歐洲融入數位時代（Europe Fit for the Digital Age）的執行副總裁Margrethe Vestager表示，這是全球首創對網路平臺最強大也最有抱負的監管創舉，將透過DSA來保障使用者的線上權利，而DMA將創造一個公平且開放的網路市場；網路的仇恨言論將可被處理，網路產品將是安全的，大型平臺不得只照顧自己的利益，必須與其它業者分享資料。</p> <p>DSA替數位服務供應商規定了明確的義務，諸如社交媒體或市集，強調在實體社會違法的行為，於網路也同樣是違法的，禁止服務供應商散布非法內容、不實資訊或是其它會造成社會風險的元素，也將禁止特定的目標式廣告，例如鎖定兒童的廣告，或是基於個人私密資料的廣告，也必須允許使用者拒絕接受目標式廣告。</p> <p>DMA所規範的則是擔任守門人（Gatekeeper）角色的大型網路平臺，包括蘋果、Google及Meta等，要求它們必須替消費者提供更公平的商業環境與服務，包括必須允許第三方與守門人平臺互動。這也是DMA最受矚目的規定之一，它將強迫大型傳訊平臺必須允許使用者與其它小型平臺的用戶交換訊息，不管是文字、語音或是檔案，可望替使用者帶來更多的選擇，而非讓他們被限制在單一平臺上。</p> <p>DMA的另一項重要規定，是要求大型平臺不得避免使用者輕鬆卸載任何內載的軟體或程式，也不得限制使用者採用第三方的程式與App Store。此外，DMA也要求業者必須讓使用者存取源自自己的資料，在取得使用者的明確同意後才能展開目標式廣告。</p> <p>違反DMA的罰則並不輕，倘若守門人業者未能遵循相關規定，最高可被判罰全球總營收的10%，若重複違規，罰款將提高至年度營收的20%。</p> <p>歐盟高峰會（European Council）可望分別在今年的7月及9月接納DMA與DSA，在《歐盟官方公報》（EU Official Journal）發布的20天後正式生效，DMA會在法規生效後的6個月後開始部署，至於DSA則將在法規生效後的15個月後，或是2024年的1月1日開始部署。</p> </div></div></div>
2022/7/6 11:01作者陳曉莉https://www.ithome.com.tw/news/151788
加密貨幣產業動盪不安：Vauld暫停贖回，Celsius裁員，NFT創下一年來交易新低
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著比特幣、以太幣，以及整個加密貨幣市場的市值，都跌到2021年1月以來的新低之後，加密貨幣產業的動盪便未曾止歇，<a href="https://www.ithome.com.tw/news/151421" target="_blank">在6月13日宣布暫停贖回的Celsius</a>本周傳出<a href="https://www.calcalistech.com/ctechnews/article/syvuxha99" target="_blank">裁撤150名員工</a>，位於新加坡的加密貨幣借貸平臺Vauld也在7月4日<a href="https://www.vauld.com/blog/corporate-statement/" target="_blank">宣布暫停交易</a>，歐洲加密貨幣借貸平臺CoinLoan亦於4日出手<a href="https://coinloan.io/blog/temporary-change-in-withdrawal-limits/" target="_blank">限制用戶的贖回金額</a>，而全球非同質化代幣（Non-Fungible Token，NFT）也受到加密貨幣市場的衝擊，<a href="https://www.theguardian.com/technology/2022/jul/02/nft-sales-hit-12-month-low-after-cryptocurrency-crash" target="_blank">今年6月的交易量創下12個月以來的新低</a>。</p> <p>全球的通貨膨脹再加上經濟不景氣，今年以來的S&P 500指數跌了21%，那斯達克股市跌幅也達到30%，而向來漲跌幅度完全不受限的全球加密貨幣市值更從今年1月的2兆美元，縮減到今年7月的9,100萬美元，跌幅接近55%。全美最大加密貨幣交易中心<a href="https://www.ithome.com.tw/news/151434" target="_blank">Coinbase在今年6月中旬宣布將裁撤18%</a>、約1,100名員工時，便明白表示加密貨幣的另一個冬天來了。</p> <p><a href="https://blog.celsius.network/across-celsius-today-c71b29513a9b" target="_blank">上周Celsius發布了聲明</a>，表示正專心穩定流動性與營運，將繼續採取關鍵的腳步以維持及保護資產，並探求各種可能性。<a href="https://www.calcalistech.com/ctechnews/article/syvuxha99" target="_blank">而《Calcalist》則報導Celsius已經裁撤了150名員工</a>，約占該公司總員工數的1/4。</p> <p><a href="https://www.vauld.com/blog/corporate-statement/" target="_blank">新加坡的Vauld本周一表示</a>，該公司正面臨嚴峻的財務挑戰，因為自從TerraUSD（UST）崩盤、Celsius暫停贖回，再加上三箭資本（Three Arrows Capital）拖欠貸款之後，客戶自6月12日以來贖回的資金已超過1.97億美元，目前正在考慮引進其它潛在投資者，或是向新加坡法院申請延期履行，以讓該公司有喘息與重組的空間，且即日起將暫停該平臺上的所有贖回、交易或存款。</p> <p><a href="https://coinloan.io/blog/temporary-change-in-withdrawal-limits/" target="_blank">總部設於歐洲的CoinLoan則說</a>，加密貨幣借貸業務最近面臨的是一連串的考驗，但CoinLoan很可能是市場上唯一不受stETH、TerraUSD、三箭資本及DeFi協定問題波及的業者，因為該公司的首要策略是不從事可能危及其資金的風險活動，然而，市場因此而形成的風暴已波及整個加密貨幣產業，也讓該平臺發生擠兌事件。</p> <p>因此，CoinLoan也決定採取暫時性的措施，限制每個帳戶在24小時內最多只能贖回5,000美元，而且即日起（7/4）生效。不過，先前CoinLoan每日的贖回限制為50萬美元，代表用戶現在每日的提款額度只有過去的1%。</p> <p>同樣奠基在區塊鏈的NFT也未能倖免於難，《衛報》（The Guardian）引用Chainalysis的調查指出，NFT在今年6月的銷售額度僅略高於10億美元，雖然高過去年6月的6.48億美元，但遠低於今年1月創下的126億美元高峰，也創下NFT市場最近一年來的新低。Chainalysis的經濟學家Ethan McMahon亦指出，NFT市場的下滑肯定與整個加密貨幣市場的減速有關。</p> </div></div></div>
2022/7/5 21:35作者陳曉莉https://www.ithome.com.tw/news/151772
Google緊急修補已遭開採的Chrome漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周一（7/4）更新了<a href="https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html" target="_blank">Chrome 103穩定版</a>與<a href="https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html" target="_blank">Chrome 102延伸穩定版</a>，以修補一個已遭駭客開採的CVE-2022-2294漏洞。</p> <p>其中，Chrome 103穩定版的更新僅針對Windows，它釋出4個安全更新，除了CVE-2022-2294之外，還包括CVE-2022-2295、CVE-2022-2296，以及另一批由Google內部安全稽核所發現，但無漏洞編號的安全更新。</p> <p>至於Chrome 102延伸穩定版的更新，則僅修補已遭開採的CVE-2022-2294漏洞，但同時支援Windows與macOS。</p> <p>根據Google的說明，CVE-2022-2294是個存在於WebRTC堆積緩衝區溢位漏洞，由Avast威脅情報團隊的Jan Vojtesek所通報，且針對該漏洞的攻擊程式已現身。由於不管是哪個版本的更新可能都要未來幾天或幾周才會自動部署，因此不管是Google或Avast都未揭露相關漏洞的細節，使用者亦可手動檢查是否有最新的Chrome版本。</p> <p>最新的Chrome 103穩定版為Chrome 103.0.5060.114，最新的Chrome 102延伸穩定版則是Chrome 102.0.5005.148。</p> </div></div></div>
2022/7/5 21:43作者陳曉莉https://www.ithome.com.tw/news/151773
勒索軟體AstraLocker收山，釋出解密程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/astralocker-ransomware-shuts-down-and-releases-decryptors/" target="_blank">勒索軟體集團AstraLocker本周向《BleepingComputer》表示</a>，已決定關閉勒索軟體業務，轉向挾持使用者電腦來挖礦，而且已經把該勒索軟體的解密程式上傳至VirusTotal。</p> <p>《BleepingComputer》下載了該解密程式之後確認它是合法的，得以成功解密遭到AstraLocker加密的檔案，而資安業者Emsisoft則已著手打造適用於AstraLocker所有攻擊行動的通用解密工具，預計於近期內就會釋出。</p> <p><a href="https://blog.reversinglabs.com/blog/smash-and-grab-astralocker-2-pushes-ransomware-direct-from-office-docs" target="_blank">根據資安業者ReversingLabs的分析</a>，現身於2021年的AstraLocker應是Babuk勒索軟體的分支。Babuk出現在2021年年初，<a href="https://www.ithome.com.tw/news/144077" target="_blank">曾被用來攻擊華盛頓特區警局</a>，但Babuk的程式碼卻在同年9月被盜，且被公布在俄羅斯的駭客論壇中，之後現身的AstraLocker便採用了Babuk程式碼，並在今年3月推出了AstraLocker 2.0。</p> <p>不過，有別於一般的勒索軟體都是循序漸近，先想辦法入侵組織網路，再於組織網路中橫向移動以竊取資料，最後再嘗試加密該網域的所有主機，攻擊時程可能要數天或數周，但AstraLocker 2.0卻顯得急躁了些，把勒索軟體直接藏在網釣郵件中的Word附加檔案中，企圖採用速戰速決的方式獲得贖金。</p> <p>AstraLocker駭客向《BleepingComputer》透露，勒索軟體很有趣，但有趣的事總有結束的一天，他將關閉AstraLocker，把解密程式放在ZIP檔案中，而且是乾淨的，他現在不想玩勒索軟體了，要去挾持使用者的電腦來挖礦。</p> <p>不過，《BleepingComputer》則猜測，AstraLocker棄守的原因可能是勒索軟體最近一直是執法機構鎖定的掃盪目標，才讓駭客決定快速抽身。</p> </div></div></div>
2022/7/5 21:52作者陳曉莉https://www.ithome.com.tw/news/151774
【資安日報】2022年7月5日，駭客聲稱從中國警方取得10億民眾個資、Google修補Chrome瀏覽器零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客握有大量個資的情況，3年前曾有<a href="https://www.ithome.com.tw/news/128338">Collection #1</a>，這是綜合了近3千起資安事故所竊得的資料而成。但最近有人在駭客論壇裡，打算出售高達10億筆中國民眾的資料，並宣稱來自上海國家警察（SHGA）。究竟這些資料是否仍為有效？有新聞媒體檢驗了駭客提供的部分內容，並確認數筆資料的正確性。此外，加密貨幣交易所幣安（Binance）執行長趙長鵬也透露此起事件可能發生的原因。</p> <p>名人的推特或YouTube帳號遭到挾持，並被竄改內容用於詐騙的情況，時有所聞，但最近有一起事故是同時針對上述兩種帳號而來的攻擊行動，而且是鎖定國防單位的帳號而來，但為何會遭到入侵？相關單位表示仍有待進一步調查。</p> <p>Google最近發布了新版Chrome，修補了WebRTC堆積緩衝區溢位漏洞CVE-2022-2294，值得留意的是該漏洞已出現相關攻擊，Windows、macOS、Android用戶要趕快安裝新版軟體。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151769"><span style="color: rgb(0, 0, 0);">駭客聲稱從中國警方取得逾10億民眾個資，有可能是史上規模最大的資料外洩事件</span></a></strong></h3> <p>駭客公布大量資料的情況，在3年前，<a href="https://www.ithome.com.tw/news/128338">曾有人於地下論壇集結近3千起事故洩露的個資Collection #1</a>，總共有近7.7億個用戶受到波及，但現在這樣的規模將被打破。根據<a href="https://www.reuters.com/world/china/hacker-claims-have-stolen-1-bln-records-chinese-citizens-police-2022-07-04/">路透社</a>、<a href="https://www.wsj.com/articles/vast-cache-of-chinese-police-files-offered-for-sale-in-alleged-hack-11656940488">華爾街日報</a>等新聞媒體報導，名為ChinaDan的駭客於駭客論壇Breach Forums，出售檔案大小逾23 TB的資料庫，他聲稱資料來自上海國家警察（SHGA），內容涵蓋10億名中國民眾的姓名、生日、身分證字號、聯絡電話、住址，以及犯罪紀錄，這名駭客開價10個比特幣，約相當於20萬美元。</p> <p>為了取信買家，ChinaDan公布了其中75萬筆資料，根據這些已被公開的資料，駭客取得的資料涵蓋1995年至2019年，華爾街日報對於其中的部分內容進行驗證，至少有5人的資料正確，該新聞媒體亦表示，某些案件的細節只有警方才會掌握相關資料。</p> <p><a href="https://twitter.com/cz_binance/status/1543700689611792386">大型加密貨幣交易所幣安（Binance）執行長趙長鵬也針對此事提出看法</a>，指出該公司的威脅情報團隊確實在暗網中，發現兜售上述資料的情況，並表示這些資料來自某個亞洲國家的政府，疑似是部署Elasticsearch資料庫所引入的臭蟲而導致資料外洩，<a href="https://twitter.com/cz_binance/status/1543905416748359680">也有可能是政府的開發者在中國開發者社群CSDN撰寫部落格時，不慎外洩相關帳密</a>。但這些資料是否來自中國政府？上海市政府和公安部門都尚未針對此事做出回應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151768"><span style="color: rgb(0, 0, 0);">英國陸軍推特與YouTube帳號遭駭，並用於網路詐騙</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/elon-musk-british-army.jpg" style="width: 300px; float: right;" /></a>駭客針對知名組織、名人的推特或YouTube頻道進行挾持，並用於詐騙的情況，不時傳出相關事故，但最近有一起駭客同時針對上述兩種帳號進行挾持的事故，而引起各界關注。根據加密貨幣新聞網站Web3 Is Going Great的報導，擁有36.2萬人追蹤的英國陸軍推特帳號，以及該單位擁有17.8萬人追蹤的YouTube頻道，於上週末遭不明人士挾持，置換成推銷NFT及加密貨幣交易的詐騙訊息，英國國防部證實此事並著手調查，並於7月4日表示上述的推特與YouTube帳號恢復正常。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-finds-raspberry-robin-worm-in-hundreds-of-windows-networks/"><span style="color: rgb(0, 0, 0);">微軟針對惡意軟體Raspberry Robin攻擊行動提出警告</span></a></strong></h3> <p>有研究人員去年發現惡意軟體Raspberry Robin的蹤跡，現在出現了新的攻擊行動而引起關注。根據資安新聞網站Bleeping Computer的報導，微軟針對Microsoft Defender for Endpoint的用戶，近期提供的威脅情報指出，他們發現許多用戶的網路環境裡，出現名為Raspberry Robin的蠕蟲，主要的散布途徑是透過USB外接裝置，該蠕蟲程式還會透過合法的Windows工具，來繞過使用者帳號控制（UAC）。微軟已將相關攻擊活動標記為高度風險，呼籲用戶要提高警覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/astralocker-ransomware-shuts-down-and-releases-decryptors/"><span style="color: rgb(0, 0, 0);">勒索軟體AstraLocker釋出解密金鑰</span></a></strong></h3> <p>勒索軟體駭客疑似為了避免執法單位找上門而決定收手，但這不代表他們打算就此改邪歸正。根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客AstraLocker打算關閉相關業務，並將解密金鑰上傳到了惡意程式分析平臺VirusTotal，該新聞網站也確認駭客提供的解密程式確實能解鎖檔案，資安業者Emsisoft打算根據駭客的解密軟體，打造能因應組織所有攻擊行動的解密工具。</p> <p>這些駭客向Bleeping Computer表示，他們不想再發動勒索軟體攻擊，現在想要轉換跑道挾持他人電腦來挖礦。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://thehackernews.com/2022/07/update-google-chrome-browser-to-patch.html"><span style="color: rgb(0, 0, 0);">Google修補Chrome瀏覽器的零時差漏洞CVE-2022-2294</span></a></strong></h3> <p>Google<a href="https://www.ithome.com.tw/news/151379">於6月下旬推出Chrome 103版</a>，在2個星期後緊急推出更新，目的是為了修補已被利用的零時差漏洞。Google於7月4日，發布<a href="https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html">Windows版Chrome 103.0.5060.114</a>、<a href="https://chromereleases.googleblog.com/2022/07/chrome-for-android-update.html">Android版103.0.5060.71</a>，以及<a href="https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html">延伸支援版本102.0.5005.148（Windows、macOS版本）</a>，該公司之所以推出這些版本，就是修補已經遭到利用的漏洞CVE-2022-2294，這是WebRTC堆積緩衝區溢位漏洞。相關用戶應儘速安裝新版Chrome來防堵攻擊行動。而這是今年以來Google修補的第4個Chrome零時差漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.djangoproject.com/weblog/2022/jul/04/security-releases/"><span style="color: rgb(0, 0, 0);">網頁框架軟體Django發布新版，修補SQL注入漏洞</span></a></strong></h3> <p>以程式語言Python打造的網頁框架Django，最近修補了SQL注入漏洞CVE-2022-34265，所有尚在支援的Django版本，包括3.2版、4.0版，以及尚在測試階段的4.1版都會受到影響。Django軟體基金會發布了3.2.14版與4.0.6版予以修補，並表示4.1版正式版本將包含相關的修補程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://tiny-check.com/"><span style="color: rgb(0, 0, 0);">為推廣行動裝置檢測工具TinyCheck，卡巴斯基設立專屬網站</span></a></strong></h3> <p>近期攻擊者透過手機間諜程式跟蹤被害人的情況，不時有事故傳出，使得相關的檢測工具顯得更加重要。卡巴斯基最近針對2年前推出的檢測工具TinyCheck，設置了專屬的網站，並提供相關說明，以便組織將此工具部署於單板電腦Raspberry Pi，以非侵入式的方法，來檢查手機上是否有手機間諜程式活動的跡象──該系統藉由檢查手機對外的流量，並辨識這些流量互動的設備，來找出是否有存取手機間諜程式伺服器的情況。</p> <p>該公司強調，此系統只會與手機的通訊對象互動，所有分析都會在本地進行，資料不會傳送給卡巴斯基或是其他單位。而此工具在問世之後，已有多個非政府組織採用，近期亦受到歐盟組織、記者、企業的注意，當地執法機構也正在進行相關評估，並打算用於相關事故的調查。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://edition.cnn.com/2022/07/01/politics/russia-ukraine-dtek-hack/index.html?"><span style="color: rgb(0, 0, 0);">俄羅斯駭客XakNet鎖定烏克蘭大型能源業者DTEK發動攻擊</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151747">【2022年7月4日】漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹佛大學</a></p> <p><a href="https://www.ithome.com.tw/news/151725">【2022年7月1日】駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/151686">【2022年6月30日】中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊</a></p> </div></div></div>
2022/7/5 17:42作者周峻佑https://www.ithome.com.tw/news/151771
駭客在網路上兜售自上海警局盜來的10億中國人民資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名自稱為ChinaDan的駭客上周於暗網上，兜售內含10億中國人資訊的22TB資料庫，宣稱是來自上海國家警察的資料庫，涵蓋10億中國民眾的姓名、地址、生日、身分證號碼、聯絡電話及犯罪紀錄等，售價為10個比特幣（現約20萬美元），倘若此一資料庫為真，那麼它將成為史上最大的資料外洩事件，也是最詳盡的外洩資料。</p> <p>ChinaDan宣稱這批資料是從阿里雲建置的私有雲中竊取的，還公布了75萬筆紀錄以取信潛在買家，這75萬筆紀錄除了上述的民眾個資之外，也包括各種犯罪摘要，像是家暴、詐騙及竊盜等，時期為1995年至2019年。</p> <p><a href="https://www.wsj.com/articles/vast-cache-of-chinese-police-files-offered-for-sale-in-alleged-hack-11656940488?mod=djemalertNEWS" target="_blank">根據《華爾街日報》（The Wall Street Journal）的調查</a>，在駭客對外分享的資料中，至少有5名使用者證實與其有關的資訊為真，也確認有些案件細節只有警方才會擁有。</p> <p>《華爾街日報》並不怎麼報導全球經常性發生的資料外洩事件，但此事不僅惹來《華爾街日報》的注意，連全球知名加密貨幣交易平臺幣安的創辦人趙長鵬都為此透過Twitter發聲。</p> <p><a href="https://twitter.com/cz_binance/status/1543700689611792386" target="_blank">趙長鵬表示</a>，該公司的威脅情報團隊在暗網中發現有人在兜售10億人民的資料。趙長鵬並未點名該資料來自中國，僅說某個亞洲國家，且一開始認為可能是政府機關部署Elastic Search時所導入的臭蟲，<a href="https://twitter.com/cz_binance/status/1543905416748359680" target="_blank">之後則說</a>應是政府開發者在CSDN撰寫科技部落格時，不小心外洩了憑證。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FW0NPLuWAAEfQ6R?format=png&name=900x900" style="width: 500px;" /></p> <p><a href="http://twitter.com/cz_binance/status/1543905416748359680" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／趙長鵬</span></span></a></p> <p>CSDN為北京創新樂知在1999年所創立的中國開發者社群，提供各種與開發者相關的新聞、學習與職涯等內容。</p> <p>當如此大量的民眾資訊外洩之後，隨之而來的可能是各種詐騙行為，趙長鵬也建議各大平臺都應強化安全措施，包括小心駭客利用所取得的民眾電話號碼，來接管使用者的帳號。</p> </div></div></div>
2022/7/5 12:40作者陳曉莉https://www.ithome.com.tw/news/151769
Reddit收購NLP廠商MeaningCloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redditinc.com/blog/reddit-acquires-natural-language-processing-company-meaningcloud-marking-first-reddit-office-in-spain" target="_blank">知名論壇網站Reddit上周宣布</a>收購自然語言處理（Natural Language Processing，NLP）業者MeaningCloud。</p> <p>MeaningCloud是西班牙NLP新創業者，專長於從非結構內容截取意義（包括文字分析、語義分析）。它的技術可協助Reddit從機器學習角度強化對平臺上內容的理解，以便提供用戶最相關的資訊。</p> <p>目前MeaningCloud已經加入Reddit，將支援Reddit和產品、安全及廣告團隊的專案計畫。透過這項收購Reddit在西班牙成立美國以外第一個海外分公司，以支援當地市場及西語內容的分析。</p> <p><a href="https://www.redditinc.com/blog/reddit-acquires-machine-learning-platform-spell" target="_blank">2周前Reddit才收購機器學習平臺Spell</a>。收購Spell可讓用戶和平臺上「主題、興趣」產生連結。Reddit表示，ML和AI可協助他們更快提供用戶相關內容。</p> </div></div></div>
2022/7/5 11:38作者林妍溱https://www.ithome.com.tw/news/151767
英國陸軍推特、YouTube帳號被駭以推銷NFT、加密詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國陸軍的推特帳號及YouTube頻道周末被不明人士駭入，置換成推銷NFT及加密貨幣詐騙交易的訊息。英國陸軍正在調查此事。</p> <p>消息是由專門報導NFT及加密貨幣的網站<a href="https://web3isgoinggreat.com/?id=twitter-and-youtube-accounts-for-the-british-army-simultaneously-hacked" target="_blank">Web3 Is Going Great</a>首先報導。<a href="https://twitter.com/DefenceHQPress/status/1543712039734059008" target="_blank">英國國防部也證實此事</a>。</p> <p>英國陸軍推特帳號及YouTube頻道分別擁有36.2萬及17.8萬粉絲。周日英國陸軍推特頁面被置換成像是The Possessed NFT Project的頁面，張貼出宣稱連向最新NFT作品集的假網站連結。<a href="https://twitter.com/ThePossessedNFT/status/1543238661537423362" target="_blank">The Possessed NFT周末也提出詐騙警告</a>。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FWwe6_UXEAENu1Q?format=jpg&name=medium" style="width: 500px;" /></p> <p><a href="https://twitter.com/tomwarren/status/1543642774574170115/photo/1" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Tom Warren</span></span></a></p> <p>而英國陸軍的YouTube頻道則被改成知名投資家Cathie Wood創立的投資管理公司ARK Investment Management的介面。這個假YouTube頻道周末被用來串流播放以馬斯克、Jack Dorsey舊影片改製成的假宣傳影片，宣稱可幫使用者「比特幣和以太幣」翻倍。</p> <p><a href="https://twitter.com/DefenceHQPress/status/1543712039734059008" target="_blank">英國國防部周一指出</a>推特和YouTube帳號被駭事件已經解決，已回復正常服務。英國政府承諾將啟動調查，並記取這次事件的教訓。至於駭客如何成功接管或駭入帳號則尚不得而知，國防部指出，英國陸軍十分重視資訊安全，但在調查完成前，不適合做任何評論。</p> <p>這不是第一次特定組織的推特或YouTube帳號被駭後散布詐騙訊息，事實上應該早是相當普遍的事，也不乏大咖受害者，只是駭入政府網站散布詐騙訊息的較少見。2020年包括比爾蓋茲、馬斯克、巴菲特等名人的推特帳號被駭入，張貼加密貨幣的詐騙訊息，讓歹徒成功騙到價值近11萬美元的用戶匯款。4月間無聊猿猴遊艇俱樂部（Bored Ape Yacht Club，BAYC）的<a href="https://www.ithome.com.tw/news/150623" target="_blank">官方Instagram帳號遭駭散布詐騙連結</a>，令用戶NFT電子錢包遭到洗劫，損失約280萬美元。</p> <p><a href="https://www.ithome.com.tw/news/151061" target="_blank">5月間也有不明人士利用</a>馬斯克、Cathie Wood等知名人士的影像及聲音製作Deepfake影片，推銷加密貨幣詐騙網站。</p> </div></div></div>
2022/7/5 11:59作者林妍溱https://www.ithome.com.tw/news/151768
IDC估計今年全球VR裝置出貨量將接近1,400萬臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.idc.com/getdoc.jsp?containerId=prUS49422922" target="_blank">市場調查機構IDC上周公布了今年第二季的全球VR頭戴裝置市場調查報告</a>，指出今年首季的全球VR出貨量比去年同期成長了241.6%，之所以能達到3位數的成長，主要是因為去年第一季時全球的供應鏈緊縮、讓VR裝置的出貨量下滑，而供應鏈的緩解再加上市場需求都讓首季升溫。此外，IDC亦預期今年全年的VR裝置出貨量可達1,390萬臺，比去年多出26.6%。</p> <p>VR裝置出貨量的成長原因之一應是來自於Meta的推波助瀾，臉書在去年10月底正式更名為Meta，宣布將致力於打造新一代的元宇宙（Metaverse），而VR頭戴裝置即是元宇宙不可或缺的一部分。</p> <p>也因此，Meta所製造的VR裝置也占了今年首季所有出貨量的90%，最受歡迎的是Meta在2020年推出的Quest 2，由於Meta祭出了補貼策略，因此Quest 2的售價只要299美元，輕鬆壓倒其它的競爭對手，居次的則是抖音母公司字節跳動（ByteDance），藉由在去年8月買下的Pico（北京小鳥看看科技），取得了4.5%的市占率。</p> <p>至於其它進入前五名排行榜的，還有DPVR、HTC及愛奇藝，但這3家業者在VR頭戴裝置市場上總計只占了不到4%。</p> <p>持續補貼硬體裝置的銷售，再加上經常透過獎勵來吸引開發者打造元宇宙內容，讓Meta專門開發元宇宙的Reality Labs部門，在今年第一季虧損了29.6億美元，IDC的研究經理 Jitesh Ubrani則認為這並非長久之計。</p> <p>不過，IDC認為明年將是VR產業的關鍵性年度，因為屆時不管是Meta、Pico、Sony，甚至是蘋果，都有可能推出新一代的VR裝置，替市場注入新血。</p> <p>Meta創辦人暨執行長祖克柏（Mark Zuckerberg）曾估計，元宇宙要到未來的五到十年才能開花結果，而VR裝置理應會在元宇宙世界實現之前成為主流裝置。</p> </div></div></div>
2022/7/5 09:27作者陳曉莉https://www.ithome.com.tw/news/151765
卡巴斯基替開源的TinyCheck跟蹤偵測工具設立官網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基（Kaspersky）上周替該公司於2019年推出的<a href="https://tiny-check.com/#/" target="_blank">跟蹤偵測工具TinyCheck設立了官網</a>，這是個開源的免費工具，可用來檢查Android、iOS或其它行動裝置是否被安裝了跟蹤程式，以協助全球的受害者作出因應。</p> <p><a href="https://usa.kaspersky.com/about/press-releases/2022_kaspersky-unveils-new-online-hub-for-tinycheck-stalkerware-detection-tool" target="_blank">卡巴斯基解釋</a>，該公司是在2019年與法國的一家女性庇護所討論之後打造了TinyCheck，該組織主要支持與日俱增的跟蹤程式受害者，但不知道如何從技術上解決此一問題，他們需要一個無法被發現、易於使用且有助於蒐集證據的解決方案，於是由卡巴斯基出手協助。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Tinycheck%20by%20Kaspersky-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／卡巴斯基</span></span></p> <p>卡巴斯基的研究人員開發了免費且開源的TinyCheck工具，讓任何人都可下載並改善它。TinyCheck並非是一個安裝在手機上的程式，而是安裝在Raspberry Pi單板電腦裝置上，以非侵入式的方式來檢查手機上的跟蹤程式，它可透過Wi-Fi連結來檢查目標手機的對外流量，並辨識與這些流量互動的已知設備，例如與跟蹤程式有關的伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-Tinychek%20demo%20by%20F%C3%A9lix%20Aim%C3%A9.png" style="width: 550px;" /></p> <p><a href="https://twitter.com/felixaime/status/1331535790392946689" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Félix Aimé</span></span></a></p> <p>卡巴斯基強調，TinyCheck不會讀取手機的流量內容，不管是簡訊或電子郵件，但只會與手機通訊的對象互動，例如線上伺服器或IP位址，而且所有的分析都會在本地端完成，不會傳送給包括卡巴斯基在內的任何第三方。</p> <p>在TinyCheck問世的幾年來，已有愈來愈多的非政府組織採用了TinyCheck，最近該工具更受到歐盟組織、記者與企業的注意，歐洲的執法機構也正在測試TinyCheck，期待它能在調查過程中進一步地支持受害者。</p> <p>其實卡巴斯基在兩年前便已<a href="https://github.com/KasperskyLab/TinyCheck#readme" target="_blank">透過GitHub分享TinyCheck</a>。該公司表示，替TinyCheck打造一個專有的網站是為了讓更多人能夠接觸並利用它，不過，這並不是給一般人直接使用的工具，建議受害者應尋求當地支持組織的協助。</p> </div></div></div>
2022/7/5 10:04作者陳曉莉https://www.ithome.com.tw/news/151766
Meta即將於9月1日關閉Novi電子錢包，對加密貨幣的野心畫下句點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.novi.com/help/349057613782941" target="_blank">Meta旗下的加密貨幣子公司Novi上周宣布</a>，將在今年9月1日關閉Novi實驗計畫，包括Novi程式與WhatsApp上的Novi服務，且自今年7月21日起就不能於帳戶中儲值，幾乎是完全退出了該公司在2019年所發表的Libra加密貨幣專案。</p> <p>Meta是在2019年6月18日發表Libra加密貨幣，準備於Libra區塊鏈上發行同名的加密貨幣，還設立了由Visa、Mastercard、Spotify與PayPal等27個組織共同參與的Libra協會，Meta並成立負責經營Libra的子公司Calibra。</p> <p>不過，Libra受到各國監管機關與各大銀行的質疑及抵制，使得Meta在2020年的4月更新Libra白皮書，5月將Calibra更名為Novi，11月再將Libra協會更名為Diem協會，再由Diem協會成立專門經營支付網路的Diem Networks公司。</p> <p>2021年的10月，<a href="https://www.ithome.com.tw/news/147365" target="_blank">Novi總算推出了首個Novi錢包產品</a>，於美國及瓜地馬拉提供Pax Dollar（USDP）穩定幣的交易，當時Novi還強調將在Diem支付網路取得監管機構的許可之後，把Novi遷移到Diem上。</p> <p>不過，<a href="https://www.ithome.com.tw/news/149170" target="_blank">Diem協會今年1月便宣布</a>，要出售Diem支付網路的智慧財產及資產予Silvergate Capital，並將逐步解散該協會及子公司。外傳相關資產的售價為2億美元。</p> <p>而Novi錢包在這半年多以來的實驗也僅限於美國及瓜地馬拉，兩地的用戶都可在9月1日以前把自己帳戶中的存款轉至其它銀行帳戶，瓜地馬拉用戶還可就近提款，若期限後帳戶仍有餘額，那麼Novi則會試著把金額轉至使用者於該帳戶上所提供的簽帳卡。</p> <p>在Diem協會解散，Novi關閉電子錢包之後，由Meta大張旗鼓發表的Libra加密貨幣專案等於是畫下了句點，不過，Meta向媒體表示，Meta將利用透過該專案所發展的能力來打造新產品，諸如數位收藏品，也相信可在未來的元宇宙發揮相關技術。</p> </div></div></div>
2022/7/5 08:38作者陳曉莉https://www.ithome.com.tw/news/151764
MedTech雙周報第10期：健保署盼今年居家醫療、遠距醫療全面採用虛擬健保卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0616～0630)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬健保卡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 居家醫療 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>健保署盼今年居家醫療、遠距醫療全面採用虛擬健保卡，並提供獎勵機制鼓勵醫院</strong></span></p> <p>健保署近日表示，期望今年民眾接受居家醫療和遠距醫療服務時，能全面採用虛擬健保卡，健保署也將提供獎勵機制，鼓勵醫院加入虛擬健保卡服務提供行列。為推廣虛擬健保卡，健保署也在近日展開第一場「虛擬健保卡在地培力訓練」，要來縮短在地民眾數位落差。</p> <p>健保署署長李伯璋指出，在地培力訓練是要培育在地衛生所、社區據點、問健站、在地志工（如學校、教會）等地的種子人員，來協助當地民眾使用健保快易通App和虛擬健保卡。不只要讓民眾會使用虛擬健保卡，健保署也將透過這一系列活動，展示自行開發的居家輕量藍牙App，來讓醫護人員，至偏鄉提供居家醫療服務時，只需攜帶輕便的平板或手機即可掃描虛擬健保卡看診，並透過健保醫療資訊雲端系統，查詢病人就醫記錄，來提供診斷、用藥資訊。</p> <p>虛擬健保卡讓民眾出示QR Code，就能進行掛號、看診、檢查和領藥，而受到疫情推波助瀾，截至7月1日，全臺已有27萬多人持有虛擬健保卡、607家醫院提供虛擬健保卡服務。為進一步擴大使用，健保署今年將辦理16場虛擬健保卡在地培力訓練。<a href="https://www.nhi.gov.tw/News_Content.aspx?n=FC05EB85BD57C709&sms=587F1A3D9A03E2AD&s=E2484CF1F7A81B4C">（詳全文）</a></p> <p><img alt="" src="https://ws.nhi.gov.tw/Download.ashx?u=LzAwMS9VcGxvYWQvMjkyL2NrZmlsZS8yYmUwZDE4OS1iYzg3LTQyNDEtYjQzOS1lNzQzYjU3NzUwZmRAMTAyNHg3NjguanBn&n=MTExMDcwNOWcljMt6Zi%2f6YeM5bGx6YSJ6KGb55Sf5omA6IiH5aWH576O6Yar6Zmi77yM5ZCI5L2c6YGL55So6Jmb5pOs5YGl5L%2bd5Y2h5Zyo55y856eR6YGg6Led6Yar55mC55qE5rWB56iL5bGV56S644CCLmpwZw%3d%3d&icon=.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧急診 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺大醫院AI智慧急診管理系統預計今年落地</strong></span></p> <p>臺大醫院急診醫學部主任黃建華日前在北榮國際醫學教育研討會中透露，2年前開發的智慧急診管理系統，今年準備落地。該平臺由臺大醫院、臺大和協力廠商多方合力打造，目的是要協助醫學生、住院醫師和年輕主治醫師等熟悉急診處置流程、強化病安。</p> <p>進一步來說，該平臺利用機器學習（ML）方法，來協助醫師決策，解決急診處擁擠問題。黃建華解釋，這些急診決策包括診斷、實驗室醫學影像研究、開藥、侵入性治療和出院，而醫護做決策的參考資料，則是電子病歷中的病人病史、理學檢查、各類報告等。</p> <p>因此，團隊以百萬筆電子病歷資料來訓練ML模型，並用於5個臨床流程，包括電子化檢傷、病史分析、即時危險分級與辨識、及早安全離部，以及心跳停止預後分析。此外，團隊也建置了急診私有雲、導入IoT裝置，如裝設在天花板的藍牙定位裝置，來掌握患者和病房動態。他們也整合設備數據，打造一套急診管理系統，來顯示病人資訊、床位狀況和營運狀況。這套平臺，預計今年落地。<a href="http://aintu-smarted.org/index_capstone.php">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E5%A4%A7%E6%80%A5%E8%A8%BA.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北醫院 Watch </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聊天機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊看診 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北醫院用商用AI對話服務平臺，打造Line視訊看診Chatbot </strong></span></p> <p>部立臺北醫院利用商用AI對話服務平臺，撰寫腳本程式、打造一套聊天機器人，來自動串接醫院Line官方帳號，支援視訊診療民眾的註冊、預約、掛號和視訊診療等流程說明。</p> <p>臺北醫院資訊室主任王立峰指出，今年4、5月開始疫情升溫，帶來龐大的視訊診療需求，醫院也開始思考自動化工作。後來，他們找上叡揚資訊，共同用商用AI對話服務平臺，打造出可在Line進行視訊問診的「行動醫療助理機器人」，解決原本醫護需要人工通知民眾視訊診療掛號、預約等注意事項的工作，交由Chatbot自動通知即可。王立峰表示，該平臺操作簡單，以拖拉式和簡單的程式語言即可打造Chatbot服務、快速上線。接下來，臺北醫院要擴大該對話機器人平臺的應用，延伸至官網QA、個案管理、差勤系統等領域。<a href="https://www.gss.com.tw/focus/news-center/3117-tph-line">（詳全文）</a></p> <p><img alt="" src="https://www.gss.com.tw/images/stories/news/20220630%E7%8F%BE%E5%9C%A8%E8%8B%A5%E5%BF%AB%E7%AF%A9%E9%99%BD%E6%80%A7%E9%9C%80%E8%A6%81%E8%87%B3%E8%A1%9B%E7%94%9F%E7%A6%8F%E5%88%A9%E9%83%A8%E8%87%BA%E5%8C%97%E9%86%AB%E9%99%A2%E9%80%B2%E8%A1%8C%E8%A6%96%E8%A8%8A%E8%A8%BA%E7%99%82.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 情緒精準醫療中心</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北榮用AI和雲端技術輔助，打造情緒精準醫療中心</strong></span></p> <p>臺北榮總日前成立情緒精準醫療中心，要透過AI、雲端技術輔助，再加上腦神經刺激治療和新型抗鬱藥物，來提供憂鬱症患者的個人化精準診斷和療法。臺北榮總社區復健精神科主任李正達表示，現代人罹患情緒疾患的風險及比例愈來愈高，但情緒疾患的表現多元，像是憂鬱、焦慮，或易怒、自律神經失調、身體疼痛不適等症狀，因此需要正確的診斷才能準確治療。目前主要治療方式有藥物治療、心理治療，但對於頑固型憂鬱症（TRD），就需要更多新型態抗鬱治療，其中，重覆經顱磁刺激（rTMS）就是關鍵療法之一。</p> <p>而透過AI輔助，可幫助成功治療憂鬱症患者。比如，北榮曾以AI預測大腦有無TRD特徵訊號，或是用來預測患者是否對特定腦神經刺激療法有反應。他們發現，結合AI和先進腦造影技術，利用大數據可精準預測患者憂鬱症頑固程度、精準選擇個人化腦神經刺激參數，增加治療成功率。北榮期許該情緒精準醫療中心以實證醫學為根基，透過技術輔助從不同藥物、多面向腦神經刺激、快速抗鬱藥物中找出個人化最佳療法，並提供心理治療建議等個人整合性治療計畫，來解決情緒疾患。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=9658">（詳全文）</a></p> <p><img alt="" src="https://www.vghtpe.gov.tw/vghtpe/images/news/1110623_03.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 榮家 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>榮家數位轉型還用智慧眼鏡遠距訪視、打造可視化病房監看系統</strong></span></p> <p>日前，退輔會與高雄榮總展開榮家數位轉型，先於岡山榮家導入5G AIoT智慧長照服務，其中就包括了智慧眼鏡應用。智慧眼鏡廠商佐臻研發處副總王獻章日前分享，團隊在去年專案展開時，就規畫導入遠距訪視和可視化病房監看系統，前者是透過5G專網，來讓長照機構和家屬進行遠距AR視訊，後者則是透過5G專網和空間展示平臺，來整合場域數據中臺、AIoT生命體徵偵測系統、AR巡房系統，以一個如戰情室儀表板般的可視化系統，來呈現病房場域動態，像是設備狀態、巡房紀錄、人流出入統計等資訊。其他智慧眼鏡應用，還包括AR緊急送院、AR巡房等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/9LkonO5g.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 石墨烯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電子紋身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量血壓 </span></strong></span></p> <p><span style="font-size:22px;"><strong>可300小時連續監測血壓！美大學開發出石墨烯電子紋身</strong></span></p> <p>德州大學和德州農工大學開發一款石墨烯電子紋身，在手腕內部紋上這款紋身，就能在皮膚上不間斷偵測血壓變化，且對人體無害。研究者表示，這種連續監測血壓的好處，在於能克服穿戴式裝置容易移動、測量不準確的缺點，也能即時發現突發性低血壓等症狀。</p> <p>進一步來說，這款電子紋身，其實是將包覆在年興材料中的石墨烯感測器，想紋身一樣紋在手腕內側皮膚，是一款侵入性小的設備，民眾幾乎無感、可長時間配戴。經測試，石墨烯感測器可連續準確偵測血壓達300分鐘，團隊希望藉此能測量民眾在不同活動間的血壓變化，像是睡眠、運動、壓力等。<a href="https://news.utexas.edu/2022/06/20/blood-pressure-e-tattoo-promises-continuous-mobile-monitoring/">（詳全文）</a></p> <p><img alt="" src="https://news.utexas.edu/wp-content/uploads/2022/06/UT-Tattoo-Blood-Pressure.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 默克 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生物技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI新創 </span></strong></span></p> <p><span style="font-size:22px;"><strong>默克新一波生物技術加速器計畫開始了，要培育醫療AI新創</strong></span></p> <p>默克近日展開生物技術加速器計畫，成立默克數位科學工作室，要來投資醫療AI新創。進一步來說，默克希望培育12家剛起步的生物技術AI新創，並提供15萬美元資助與微軟Azure雲端運算資源。該計畫為期10個月，這些新創將與默克研究員展開試點計畫，如新藥開發、臨床試驗設計，默克研究實驗室新藥開發資深副總Fiona Marshall表示，AI、ML等新興技術才正為製藥產業帶來巨大的機會。<a href="https://www.merck.com/news/merck-announces-the-launch-of-the-merck-digital-sciences-studio-to-help-healthcare-startups-quickly-bring-their-innovations-to-market/">（詳全文）</a></p> <p>圖片來源／健保署、臺大醫院、叡揚資訊、臺北榮總、佐臻、德州大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 北榮啟動全臺首座癌症重粒子中心，採最新掃描和動態追蹤技術精準鎖定腫瘤</strong></p> <p><strong>2. 北醫導入Hololens 2來優化脊椎內視鏡教學</strong></p> <p>資料來源：iThome整理，2022年6月</p> </div></div></div>
2022/7/4 19:12作者王若樸https://www.ithome.com.tw/news/151748
【資安日報】2022年7月4日，漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利、駭客聲稱攻陷IBM與史丹…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞懸賞計畫（Bug Bounty）已行之有年，但最近出現了漏洞懸賞平臺的員工，將接收到的漏洞資訊向其客戶勒索，使得這樣通報機制再度受到挑戰。</p> <p>有漏洞通報平臺的HackerOne的員工鋌而走險，基於經常會有多個研究人員通報相同漏洞的現象，攔截獲報的漏洞資料，來私下向HackerOne的客戶恐嚇，企圖向對方索討獎金。但由於這樣的行徑實在太不尋常，而遭到受害組織察覺有異向HackerOne通報，該公司調查後確有此事，並解僱該名員工。但此起事件很可能造成信任危機──想要運用這種做法找出漏洞的組織，以及通報漏洞的研究人員，很可能已經對漏洞通報平臺產生不信任。</p> <p>另一個相當值得留意的事故，則是有人在駭客論壇宣稱攻陷IBM與史丹佛大學，並指出分別是透過持續整合（CI）系統Jenkins、網站內容系統WordPress，來獲得這兩個受害組織的初始入侵管道。研究人員提出警告，這類手法很有可能被複製，用來對於其他組織發動攻擊。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://hackerone.com/reports/1622449"><span style="color: rgb(0, 0, 0);">漏洞懸賞平臺HackerOne員工竊取研究人員通報的漏洞牟利</span></a></strong></h3> <p>員工竊取營業秘密的資料，再轉手賣給他人的情況不時傳出，而這樣的資料多半是關於公司的智慧財產（IP），或是重大決策的消息。但如今有漏洞懸賞平臺的員工自肥，將研究人員通報的漏洞私下拿來向客戶索取報酬。</p> <p>漏洞懸賞平臺HackerOne於7月2日發布資安通告，指出他們在6月22日接獲客戶的調查請求，該客戶發現有人使用rzlr的ID名稱，並透過HackerOne以外的管道，以語帶威脅的方式向他們通報漏洞，其內容與其他研究人員藉由HackerOne提供的資訊相當雷同，雖然多名研究人員通報相同漏洞的情況，在漏洞懸賞計畫可說是相當常見，但這起事件相當不尋常的是，該名通報者刻意尋求其他管道與其聯繫，使得這個接獲漏洞通報的用戶決定通知HackerOne。</p> <p>經HackerOne的資安團隊調查，是一名員工為了自身利益，截取研究人員在HackerOne通報的資料，然後以匿名的身分在該漏洞懸賞平臺以外的管道透露漏洞資訊，目的是取得額外報酬。根據該公司資安團隊追查，至少有7個客戶受害，HackerOne已解僱該名員工，並打算採取法律行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cloudsek.com/threatintelligence/threat-actor-claiming-to-have-compromised-ibm-stanford-university-disclose-their-ttps/"><span style="color: rgb(0, 0, 0);">駭客聲稱攻陷IBM與史丹佛大學</span></a></strong></h3> <p>持續整合工具（CI）Jenkins成為駭客入侵組織的管道，且疑似有大型企業受害。資安業者CloudSEK在一個使用英文溝通的駭客論壇上，發現有人在5月7日聲稱，他們透過Jenkins儀表板的漏洞，成功入侵IT業者IBM，為了證明真有其事，這名使用者也附上了號稱是該公司Jenkins儀表板的螢幕截圖。研究人員指出，根據他們對於前述發文的駭客進行調查，這些駭客過往就曾經兜售IBM的初始存取管道，此外，還銷售多個政府實體（Entitiy）的Web Shell存取管道，因此真有其事的可能性相當高。</p> <p>這些研究人員發現，駭客藉由物聯網搜尋引擎Shodan，鎖定在網路上公開9443埠的企業資產，然後使用獨有的指令碼進行模糊測試，以便於存在漏洞的組織裡，藉由反向代理伺服器（RProxy）的錯誤配置，來進行攻擊。</p> <p>除了IBM，駭客也提及他們如何入侵史丹佛大學──他們利用了Sudomy軟體列舉與大學相關的子網域，接著利用httpx程式找到WordPress網站的外掛程式路徑（/wp-content/plugins/），再藉由外掛程式的零時差漏洞來發動RCE攻擊。研究人員認為，上述的攻擊手法很有可能被其他人複製，對其他組織進行類似的攻擊，呼籲組織要落實網站應用系統的各式元件修補，並採取多因素驗證（MFA）等措施來防範相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://cloudsek.com/analysis-and-attribution-of-the-eternity-ransomware-timeline-and-emergence-of-the-eternity-group/"><span style="color: rgb(0, 0, 0);">勒索軟體Eternity加密各式文件檔案，並利用WMI刪除系統備份</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-19844-1.png" style="width: 300px; float: right;" /></a>駭客組織Eternity對其他攻擊者銷售各式的惡意程式，包含了蠕蟲軟體、竊密程式（Infostealer）、DDoS攻擊工具等，其中近期該組織販賣的勒索軟體，引起了研究人員的關注。</p> <p>資安業者CloudSEK指出，他們注意到駭客近期對於Eternity推出的勒索軟體產生器產生高度興趣，研究人員根據找到的Eternity勒索軟體檔案進行分析，結果發現，此勒索軟體由C#和.NET編譯而成，在開始執行後會隨機產生一組密碼，並藉由RSA演算法加密，組成解密檔案所需的sendme.eternityraas，然後對受害電腦的資料進行加密，再透過Base64演算法對這些加密資料進行編碼，將其以sendme.eternityraas檔案存放在電腦的桌面資料夾，完成後會要求受害者將sendme.eternityraas傳送給駭客，而對方在收到800美元贖金後，會從上述檔案取得密碼並傳送給受害者，以便進行檔案解鎖的流程。</p> <p>而在加密受害電腦的檔案之後，研究人員發現，勒索軟體Eternity還會透過WMI來刪除系統的磁碟陰影複製（Volume Shadow Copy）檔案，並藉由登錄檔讓自己在電腦進入作業系統後就執行，而使得受害者更加難以因應。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.google/threat-analysis-group/countering-hack-for-hire-groups/"><span style="color: rgb(0, 0, 0);">Google公布駭客租賃服務手法，並封鎖相關網域</span></a></strong></h3> <p>駭客租賃（Hack-For-Hire）服務讓想要發動攻擊的人士，在無須具備相關技術，亦不需曝露身分的情況下，針對特定的目標下手。Google於6月30日指出，他們在追蹤駭客在印度、俄羅斯、阿拉伯的攻擊行動時，發現了駭客租賃服務的興起，對象包含了人權擁護者、政治活動家、記者，但也可能是一般民眾，這些受僱的駭客主要會運用網釣攻擊來入侵受害者的電腦，Google將這些駭客所用於網釣攻擊的網域加入Safe Browsing的黑名單。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/jenkins-discloses-dozens-of-zero-day-bugs-in-multiple-plugins/"><span style="color: rgb(0, 0, 0);">Jenkins公布近30個零時差漏洞</span></a></strong></h3> <p>持續整合平臺Jenkins於6月30日，公告34個外掛程式的漏洞，這些漏洞存在於29個外掛程式，其中，該公司已修補了GitLab、requests-plugin、TestNG Results、XebiaLabs XL Release等4項元件的漏洞，但值得留意的是，仍有29個漏洞仍有待修補，這些尚未修補的元件已被安裝逾2.2萬次，根據物聯網搜尋引擎Shodan的資料，逾14.4萬臺曝露於網際網路的Jenkins伺服器有可能成為攻擊目標。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/06/30/toll-fraud-malware-how-an-android-application-can-drain-your-wallet/"><span style="color: rgb(0, 0, 0);">騙錢軟體可能會停用安卓手機的Wi-Fi網路，暗中訂閱服務</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.horizon3.ai/red-team-blog-cve-2022-28219/"><span style="color: rgb(0, 0, 0);">研究人員發現Zoho的AD稽核管理系統存在重大RCE漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://about.gitlab.com/releases/2022/06/30/critical-security-release-gitlab-15-1-1-released/"><span style="color: rgb(0, 0, 0);">GitLab修補重大RCE漏洞CVE-2022-2185</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151725">【2022年7月1日】駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/151686">【2022年6月30日】中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/151669">【2022年6月29日】駭客組織RansomHouse宣稱從AMD竊得機密、研究人員揭露比擬Heartbleed的OpenSSL漏洞</a></p> </div></div></div>
2022/7/4 16:02作者周峻佑https://www.ithome.com.tw/news/151747
Steve Jobs因改變全球通訊方式與音樂產業，白宮追頒美國總統自由勳章
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2022/07/01/president-biden-announces-recipients-of-the-presidential-medal-of-freedom/" target="_blank">白宮在7月1日公布了</a>17名獲得美國總統自由勳章（Presidential Medal of Freedom）的人士，其中包含已故的蘋果創辦人賈伯斯（Steve Jobs）。</p> <p>總統自由勳章為美國總統甘迺迪（John Kennedy）在1963年所建立的獎項，主要用來表揚在國家安全、全球和平、文化或其它公私領域有重大貢獻的個人，由美國總統一年一度頒發，也是美國最高的平民獎項，但得獎者不限於美國人。</p> <p>白宮表示，拜登一直認為美國是由「可能性」來定義，這17名美國人即展現了可能性的力量，具體實現美國的靈魂──勤奮、毅力與信念，他們克服了重大的障礙，在藝術或科學領域取得了令人矚目的成就。</p> <p>根據白宮的說明，賈伯斯為蘋果的共同創辦人暨前任執行長，亦曾擔任皮克斯（Pixar）執行長，並於華特迪士尼公司（Walt Disney Company）扮演關鍵角色，他的視野、想像力與創造力改變了全球的通訊方式，亦替電腦、音樂、影片及無線產業帶來了變革。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/steve1_inline.jpg_large%5B1%5D.jpg" style="width: 407px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> <p>與賈伯斯一同獲獎的，還有曾獲得32面奧運與世錦賽獎牌的美國體操運動員Simone Biles，修女Simone Campbellis，曾被《時代雜誌》評為最佳校長的Julieta García，第一個在臨床實驗之外接種COVID-19疫苗的護士Sandra Lindsay，曾是美國軍隊7名女將軍之一、也是美國軍隊得過最多勳章的女性Wilma Vaught，以及知名演員Denzel Washington等。</p> <p>美國總統拜登（Joe Biden）將在7月7日於白宮頒發此一獎項。</p> </div></div></div>
2022/7/4 13:33作者陳曉莉https://www.ithome.com.tw/news/151745
Google將自動消除人們造訪墮胎、成癮或減重中心的歷史記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國最高法院於6月24日推翻1973年「羅訴韋德案」（Roe v. Wade）中，以憲法保障女性墮胎權的裁決之後，包括Google在內的科技業者除了表示將<a href="https://www.ithome.com.tw/news/151625" target="_blank">提供女性員工到各州尋求醫療服務的補助</a>後，<a href="https://blog.google/technology/safety-security/protecting-peoples-privacy-on-health-topics/" target="_blank">Google亦於7月1日宣布</a>將變更與健康相關的隱私政策，包括將會於定位記錄（Location History）中自動刪除人們造訪墮胎診所、成癮中心、減肥診所或整型診所的歷史記錄。</p> <p>Google帳號中的定位記錄預設值是關閉的，就算使用者主動開啟，也是可以設定自動刪除某些資料，不過，Google指出，未來當系統偵測到使用者造訪了某些地方時，就會自動從定位記錄中刪除這些蹤跡，包括醫療諮詢中心、家庭暴力庇護所、墮胎診所、生育中心、成癮治療中心、減重中心或整型診所等，並預計於未來幾周生效。</p> <p>此外，Google也將變更Fitbit程式的設定，過去當Fitbit用戶於程式中追蹤經期時，可以一次刪除一個經期日誌，未來Google準備更新該程式，以讓使用者可一次刪除多個日誌。</p> <p>對於傳出各州政府可能要求業者提供資料以判斷非法墮胎行為，Google則說，該公司理解人們對Google產品的安全及隱私期待，當必須提供使用者資料時，不僅會通知使用者，也將繼續反對那些過於廣泛或令人反感的法律要求，並支持那些減少保密並提高透明度之政府資料請求的相關法案。</p> </div></div></div>
2022/7/4 13:58作者陳曉莉https://www.ithome.com.tw/news/151746
Cloud周報第148期：微軟永續雲正式登臺，更聯手國內外ICT業者建立永續同盟戰線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（06/23～06/29）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永續雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">淨零碳排 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>微軟永續雲正式登臺，</strong></span><strong style="font-size: 22px;">搶先布局臺灣雲端ESG戰略跨一大步</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20220624_020656498.jpg" style="width: 600px; height: 330px;" /></p> <p>因應企業淨零碳排的需求興起，微軟6月下旬在臺推出自己的永續雲服務（Microsoft Cloud for Sustainability），可供企業用於記錄碳排放、製作報告，以及幫助企業減少碳排放等。搶先其他兩家雲端業者推出永續雲，更是微軟布局臺灣雲端ESG戰略重要一步，微軟強調，永續雲服務是微軟推動永續臺灣一個重要的里程碑。</p> <p>該服務整合各種雲端管理工具，包括永續管理平臺Sustainability Manager，以及碳排放儀表板，其中永續管理平臺，是以Power Platform為基礎與結合永續通用資料模型所開發的SaaS服務，並透過連結器（connector）來與ERP系統及IoT裝置串接，取得各種碳足跡數據，用於記錄和計算碳排放量。以碳排放來說，永續雲除了提供範疇1和2碳排記錄和追蹤功能，目前在供應鏈的範疇3也有提供部分支援功能。</p> <p>微軟台灣商務事業解決方案事業部副總蔡昆錡表示，與其他兩家雲端業者相比，微軟永續雲的差異化特色在於，擁有豐富供應鏈經驗配合，讓企業更容易投入永續發展<span style="color: rgb(77, 81, 86); font-family: arial, sans-serif; font-size: 14px;">；</span>其次微軟本來就提供許多企業基礎設施和應用的雲端服務，這些服務使用消耗的碳排數據，都會直接傳到永續雲平臺上做計算和管理，不需另外串接<span style="color: rgb(77, 81, 86); font-family: arial, sans-serif; font-size: 14px;">；</span>另外該服務更是以發展生態系平臺為主，許多合作夥伴都能一起加入。</p> <p>為此，微軟成立臺灣ICT永續綠戰隊，初期成員包括台達、友達、研華、宏碁、IBM、施耐德電機、精誠資訊、聯齊科技等20多家加入。微軟指出，未來企業採用其合作夥伴的淨零產品，如能源管理、碳排放數據蒐集等等，這些資料都可以匯整到微軟永續雲平臺做管理。</p> <p>微軟臺灣資料中心預計今年將在臺啟用，對於未來永續雲會不會落地臺灣，微軟台灣首席營運長陳慧蓉表示，永續雲的使用，基本上沒有識別化問題，因此不見得需在本地資料中心進行，未來從其他微軟資料中心也能提供臺灣客戶永續雲相關服務。</p> <p>目前正在進行永續雲PoC的臺灣產業，高科技半導體和製造業有晶元廠、組裝廠等，除了製造業外，交通及汽車產業目前也有在洽談中。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GreenLake服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">私有雲 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>HPE宣布自家產品已全面實現GreenLake服務訂閱形式，更祭出企業私有雲服務新方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap13(1).png" style="width: 600px; height: 304px;" /></p> <p>在今年HPE Discover 2022產品發布會上，HPE總裁暨執行長Antonio Neri宣布，自家產品已經全部改以GreenLake服務形式提供，包括硬體、軟體及服務等超過70項服務。同時，<wbr></wbr>還發布更多關於HPE GreenLake新功能和服務。</p> <p>新發布HPE GreenLake企業私有雲服務方案，除了傳統應用，更可支援雲原生應用，包括模組化基礎架構和軟體，部署方式也支援裸機、VM和容器。該方案提供企業級SLA，涵蓋整個生命週期，包括安裝、配置、韌體更新、維護、維運、硬體、成長規劃與支援。同時也整合敏捷開發與維運DevOps與自動化，來協助企業開發與維運團隊的協同作業。另外也能在GreenLake市集上使用逾80多種IS<wbr></wbr>V服務。該服務方案預計下半年推出。</p> <p>除了推出企業私有雲服務訂閱方案，還有更多GreenLake新功能和服務公布，一共有8項雲端新服務，包括備分與還原、區塊儲存、Compute Ops管理、Data Fabric、災難復原、HCI架構、以及支付等垂直產業解決方案。如其中的Data Fabric可提供企業在混合環境下的資料分析架構的代管服務。HCI架構服務GreenLake則是可透過SaaS介面提供雲端操作功能，<wbr></wbr>簡化混合雲中的VM與基礎架構管理。</p> <p>HPE還公布GreenLake服務方案最新採用情況，包括6.5萬家企業有用，迄今管理超過1 EB的資料量，並連3季銷售三位數成長。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloudflare </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全球大當機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">網路設定出錯 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>Cloudflare全球大當機原因出爐：網路設定變更出錯</strong></span></p> <p><img alt="" src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAlgAAAFiCAIAAAClDTHdAAAAB3RJTUUH5gcEATUchnnttgAAIABJREFUeJzsvVmPZEu257WW2Z58nmLOyMzI6UxVp+r27X4AHhCDLg1Sc2l4QYivgED9wBP9aRDoCsQLQmqBRHPvbUT3HetUnSnz5ByZkTG7h8/uezBbPJj7Ts/ICB8iMyK2h69fSaU8Hv9tvrZt8/232bDVbhMRASEgAcMwDMPcfBAAAIgIES2ttSUtxGuOiWEYhmGuEtP201pbtm2nPO+aw2EYZlg5ve4oGGaxCILAIiIi7hNlmItzyr0+9rPzHM58Hv811sSfEBAQjGo+EgAC8E+YYS5A/AO0EJEroQxzMZRSUsr/5y/+8puvv/r58ZN37/bevn371VdfPn7yy/379wLfD8LwT/7D/+Dundv1esPzXEtKQmw2moVCPooiz/M6nU46ne52u81m883bnd98+20QBLlc1vf9Trf77Nlz27YfPLjfbLb++q//5j/7038SBIGU8v/+l39erdX+6Z/+k3w+7weh49jwkR8zDDMR44DWdYfBMHOMaYo9f/7yb/7275vN5n/9X/2X+/t7/8k//pOnT5999cUX/+L//L/CMNzd3T0+Pv6Lv/x/ETEIgqWlJd/38/l8uVQ8rtZevHx5/97W4eFRNputnZz8/POTWv3kn/23/83//n/8i+0326VSqVY7+e733xPRi5cvicgPgr39fddx253On/2v/xsC/hf/+Z8uLy1prdkIGeZiiOsOgGHmHiHEb7799dLSkue5mWw2lUqlM+lsJi0Q/+mf/qf/zr/9b+3u7T98cP/g8ChS6uj42Pf7+wf7f/6X/+rlq5cn9Tog1E5OgiBYWVludzsvX74OwrDX6/Z7/V6322w2+75/XK1m0umd3b2nz168fv2m2WyWS8V0Kv38xYvlpSWlFLsgw1wY7PZ6PFmGYS4GkUYUO+/eLVUq1dpJIZ+vnZzc3rz15u3bcqncbDVvbWwQ0dHRseM69Xpda+153v/8Z//Lf/wf/clJvf6rr7/e299fWVnZ39tfWqp0u90wioIg/M23v/qXf/4X/+P/9Gf//T/779bX1168fPno4cMnvzzd2FgLw6jZbBWLBdd1/79//VfLS5V//9/7d5VSlsW9OwwzG2aMMAgCNkKGuURMj+Wp5loYhVJIIcb1x3Q6nSAIS6XiGM3B4dFSpWzS4RYhw8wKGyHDfAbMD8m4XTwDTQgx+on5B4zM7TTWpZQSQhARIMKH0z5j7xxNJx4FpOFa4PFWyjDMeGIj5O4Uhrk4xplG22Qff3LqTzB0RCnl+w8/as8ZzWg6Rv+xhtuCDPOJsBEyzFUzjXV9Lg3DMBOZoWtlpkW7s67Tj/VTXnVh/TTKmfRXHM9l589nj/+K01+0eCbqr7g83/j8nDWeK/79Xns8V1zepk9/vOCyxhhmraue6kS6PP2UyiuLf9Z4Ljt/Pnv8V5z+osUzUX/F5fnG5+es8Vzx7/fa40na+zPWj/fCGYzwasru9D5/Mf1E4gSvJv5Z47ns/Pns8V9x+osWz5Q19OTEc0o/azyz6q89/iv+/V57PEl7f06Z/uQxQhrOWAuCYJpZajScO6e1llLSpH2EZ9XHV82UvtaaiC4vnlnTv7x4Zk0/vuqSntfVxHPZz5fjud70k1zeYOxLed6fr+EGPF8hhG3b5wmmNULz/7ZtTxmo2eri8vRa6yiKZkpfa52c9JMWz6zpa62VUsmJ5wL5P2t5S9r9zvr7mjWeRN1v0uIZTR+mMEKlFAAkp/xfwe8rgfc7RjbZCHHY52uAKdqkOALrWc961t9g/cRLEh7/4ujHaGZYPkFDJspGxaxnPetZz3rWX69+vGwGI0ygw7Oe9axn/fXqJ16S8PgXRD9ew1s0MQzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMAsNGyHDMAyz0LARMgzDMMmCiIjoyr6OjZBhGIZJFoiIiFfmhdbVfA3DMAzDTMSYX6N3orSqZJdjL0TEy/tSNkKGYZgbBQEhXKJtzAQRERACmGbeNHohxM7JdjdoZ9ysZ6e01kLM1nk5aw5w1yjDJI6rHB1hbgwEBKbwUFKKEBEhokCBKE51dRKRJm0+Gf0cEZVWtrTvVO7/uPtds1dHBE06vrvzbi1OSpNGwJlGGblFyDDJIv49X2pfEHPzQEBNMzeeLg8CQsR+2N85ee3ZXt4r5r3ioHgDCRQIaJxqtKgjYhgFoQqLqUqkgr3G23zqW4xbluePHZrPEdG0Bc1/Dn9HExwxKVnGMIwBhySkUs/MC6ZTsdVv/O7NX/XD3owTL4kmucUFIkLEavvAj/oI4vnhk0hHiKhJCxRtv/XT7ndB1D8VJxH5kW9LS+momKqEKmz06uZ2zLVaK0tacX1xBA0AJ93q470/PN77w4ujXxBRCEFEMKmblI2QYZKCeRO1+o2/fvWv2n7L/OyveB45M6cQESB0g8529UXKTh+1DiDucpxUfAZFjN73Rpz6O7y3nPcFcnKxJCSiXthbzq6u5jfKmcrL418iHUkhd05evzz6RaA8aO3G5RwANGlEDFUghW28q5SubFdfvDh68uTgh47ffrL3/Q/vflfrVIWQg/ZfDAgAOGi8y7r5zdIWAPz+7d8ctw/jpuGYjGAjZJikYN4F1fZhOb20XX0eqhC5j5SZDgTQWj/Z/6GQKm0Ubjd7tbhfgZDow7bT6IXmP0f7IWLnGPoTxpYjhDSlMZZNiApR6ciSdjdol9JLBPTz7u9/ePe7jt+6U753u7R10qk2+3XbsqWQpqXYC7rb1ecpO0VASqtiuvxw+csHS1/m3PzPe78vZ5bvlO89O/z5oPUOEYl0q984bO7Vu7VQhwioiUrpChCs5W/dLm3tnLz6afe7oQWe+zviMUKGSQoIiIjdsLtZ3Kp2Dn/e+/2vN/5YoDjVcZSY+YBMgkAUoQozTraSWdakLen8tPvdrzb+gSYNNChaMByN01qbq0zREkI8P/xZEz1a+YaAgAYyBDQOCgik6aRT3W28zXn5O+X7MKmKZv6633jXD7uu5UYqQsS75Qf9sBeqIOvmIh0R0Ep+/fnhk5SdXs9tFu2y0url0S8rufViuhypSAihtDIJljNLlcyy0koI8cXKNzsnr1cLG9+//VvPSbnSiyiK6pEm7VkpM92GNDmW+836b58dPu4G3bSdHdP3y0bIMInATPjerr5UKhKI64XNftjtBd2MmzVjP0MhwkilPq7Om8sHn4+dHHA1C7OYK8b0KBIQASmK7lYevDx6ut/YWStsaq1RIBGFKmj0Thzp5L1SRFHczjvpVnthT6AIIt+1PSJq+61mr94Lu3dK9yxpW9L6ef/7iIKNwu2D1t6Loye3inc9O3WqRRg3FoFICNEPe7uNt3fLD7TWZgqLH/WlkJbMhCo0l+TdQm61UGsfvao+81qpSEcpO72UXQlVEDu3idM4IhFpraWwpJDf7/zdan5jKbuqtELESIeN3knWzZv+VUTUWocqLKbK27UXXyz/SoB9Xu6xETLMZfF+wjeQqZKfV4kmIgEi1EGtc3R/6ZGZEeBaXr1XzXo5BGj1G0RkSdsWtm05g2SHUwSJNACaOXXwYVXdvIMG9frhfIrRqOJZfGauXaKWoC04p7ox39vMyCeDhwgkQIRRYAkLEIEwiIKN4u3nhz8rrW6V7j49+ClUIQDZ0ukF3a/WfoOIAKh0tFPfPmrtPVr++qh90Au7juUGyn968FMlsxxG/k59+97So93621D1v1r/TaTC26WtWufo6cFPaSfzYPmr2E3jgBGREGxpn7SPi6lyxs36YV8IYRqaRESk4vjN9JlKZjnr5Am1LWwprVCFiOLUjY/+cIj0cnYtojDrFfpRb/gHLGeWlFZx+Tf2mU8VQhUGke84znmNQjZChrks4unssbWc1wgzrxJTHbalG6pAkSqmy29qr9p+y0yHE8JSOtJa25b9xfKvABBRtPpNx3JcyzPpxA3E/eY7IlrNb5ieVaQPhn/afivn5YlIgxYoTKgQL0H7/LMH54Y4A683htgCBYq4WjJqOe8/ATSDeQKFH/WlsHAQP0mUX6//9tXxs0avbgl5u7SFiK7lbVdfdIN2KV1RFP2w+/dZJ/f1+m8tlFLIIPIRsdVvFrziRmEziILXtRc/7X4HBGuF24Hyzdr2ldzGUnbtVfVpL+ymnQwR/bj7XTFV2ixtxeHt1LaPuvu3i1umbRfX0k7lrVntYBqIruVp0qZ5NyZ/EFGRsqSTtrORCuPOEiKKVDT6FaZRCCCWsisWntschJmM8MyB1jNlo2LWs36R9Yjoh/3dxtvbpXtSyDF6QFQqAgSCwXJgWzoPlr80FXnXSiEOXnyvqs/3m+/yXmm3eVDrHFnCrmSWAxXY0lkvbAJAP+zv13eyXv532//mi7Vf591CPNKDgK+Onx00d7cqD9cKtxBQa90NOwfNd3mvuJxbQ0DAwRhSAvPz8vSji9DN44Czrr3UeEw1RQghhUSJiBhEfi/s9cLuam4NURCRJt32m/2wn08VUnZaa4UoHekAgiJlCctMjDHLBjTRemGz7beWsiuatNY6iIKUk9k5eSVQnPSqebdwu7TVC7sgKO1k9pvvCOigubuSX++HfQLaKNzWpDwrHUQBDX031IFtOSk77Yd9M6pXSJVOutVKZuW4c9gLOn7YFyi3yg8sMVjncF4Fi4Zj3jScmzN+Dg4Naypaa6Wj+JOPNYMsBQSgSCkpP5MRxpWRidWlD2a0sp71i6o3xlPv1XZOXue8/FJ2lUiP9vnAcNExAAgUvbArhSVQKHxfKXakAwDxb14KuV7YfFt7VWsfOY73YPmrUIXVzlHKTh+19iuZZdf2OkEr6+XvLT06aO69q2/n136DiFJIIv14/weB8ttbf/zi6JdWv2FZds/vEFAhVd6tv5VCZtycI93RO01Ofl6qfjifZKRjeGzzPU5/4ldMHw8BCSE0qVavWWtXA90PVeBYbqTCeuf4wcpXtnTeHL/oBO20k91rvP1m/Y8cywGAN9WXrky1+o1yeolGOgYJtGt7KScT6dDcnyaV9wqRCndq2yTodvFuP+ojCk064+byUb/jtyrZ5YyTNXYihbSFHUYBgEaUI93vOuvm3568soS9nFsrZypux328933Oy5fTFSlsAUJaUmklcMLahAs8r/iqifp4Df542UVahETvxzzOlEEia3ysn0ZvhpTG/VY/KX2tNUkhA+XbcjDQdeq7TADx+rmk5c94fVzrje8XQPSC7kbhdrvfqmRWtCYUOh4s6Ue9tJ0x+SJRRFoJFPrDbzHTH+LNMiIVWcK+V3mklHIdL1C+LeyN/G0ppdLR88PHD1a+6vodS1hdv5t3C7XO8c+7vw9VtJrbSLkpILhbeRBE/p3yfT/sRzos5Iuu5SEKRzp7jR0gECi+XP1W66mWMCYq/z9Fr7XWWv9h52/Lmcqd8gPT2Xip8cSlxfwEzMZgu403x+0DW7qOcMuZZVe6UkiB4l39zY/vvnu08k036NwtP7Cl40jnDzt/c7t0z4/6je6JZ6UtYXlWytSZYpRWChQixiPWiFjJrBS9sm070XDSivnTcnYNATSRosgUOU2atLnwfQ8BEUU6SjuZpcxK2snYluuHftbNP1jOmm6PSEVhFA6aemN72q+yPIyRzWCEURQhotbakpYUVqTC85q6RqaUiv9zfKCIqJSKe2Om0Zv08fzZB1ec/g24X/N8L/V+CcgWzuvjF7vN7S+Wf533ilorIcTo+h4EIaWIwiiKQvNFKHDM9I1Pyc/Pqx/OPdGIYhgPIciu3yl4pePOYZRXmpRRSiGr7aNXtacr2fXbpXtKKUUqCHxQFAaBmUFwfjzKxKNIAYFCZX7kWSvni/4vez/5Uf9u+X4YBVrr9dymGVncrb2JILxd3Or1u+Yt7wjPlZ4m3Qt6AGChfSu/pUntnLzu9jsCZRiGCSnPl/37UlpJso6a+ypSfuBHYWRmHk6TPoxv5J1zv+blaQtbaWUsBhGJ9GFjf6N4x5VuFEUSZBAGZprwSnbDlakf3/1uKbMaRVE/6Gfs3L3SF/utd1LIzfwWEVmWFYbhdPmplFKRjuKVEoYAAoDRRvH7+OOK0ag+bWe11n2/Z/4TAUMKL/Z8Zy0/Z8Zz1gVguvpdmRqjmsEIbdu2HRsB235r9+TNVuWRI52P44gLipTStu2ZCu70evPidpwzAjglBjO4ejnpn3e/Y6beXer9fkr6QgjHcbRWYjCURWeuPx39Yc/0fJVSjuM82f9Bk7q39EXDry3lVz7Wt/qNnt9byqzYliOtyRs+XOx+R58XfNAdNuF+J7aYzSVSSqWVYzt+2FcUlbKVdth8cvSHb2/9w1jWCZv3lx+1+s1fDn/41cY/EEKoXpROZW3HFlqMNcJz8/926l6oA621Jay4BeCgS1rfWboPglzpEb4vnAQkIR65JK3JlZ7regqjtJMRFhJN6nq6kvJ8gfI2fTwAYIN92Nh723h1d/nBSbdqO+de+HH6MIURRlFkfl+n3g/1bi3n5aUYlKt+2Et5qVw654c+WmjZlqT3C9hLuXI+UzDtVAssArLAuuc9QoQgDJRSKNGRzmXkpzEey7JO6T8sP5+U/qzP1xj/9OmPl83WNQoAb2uvTro1gXjcOlgvbBINJu+ektEI0yT7mfUIpqZj6noC5egllxyPRpTvV3Rdzf1+Dj0AaNI/732vST1c+Tplp+G8we2R9DVpAThmy4ZYj4hmEvOD5S+VUket/f3muyD0l3OrKScTRAEiSLReHj317NRe/W0pvXS7vLXX2Ml5hZw3WBv0YUQmabjg/dL76meoAls6RPThEjwiACISIOKr4rUHp4q9Jr3XeHvY2n+4/FU+VdSkgVBp9Xj/+4JX0qTulO+/rj7bOdleyq4AgSbdCdpL2dViqbJT3/7l4Kecmz9pH9+pPBh/F+Ofr5mhZzbpGNFrM1TjWE48ZhNf+HG/jiWsIPLJgSmyM7nleSa9EKLRO1nJbaSd7GFrP+6f/7iGdLH0LWmFOjSlzszUbfTq+423zX5jObt2t/LAlKt+2BMoERAIYKQr0qC1Pr27AlCkQxyZXXL1+Umnf5NJfL4TZdMaodksPFJRtX34YOUrP+w3+ifmAZiMGPVbRIwHQOGs6hIRDRocwyFqHKs/xaie4q6GYdVsGBEEkb9dexFEPhF8vf5bKSwAeP8iO/9bLhwPAJgd8Np+M+sVEIDojBH3T7nfC+hHPz/zxgefgwgiX6BYyq78sPN3X6//NucVAODjBtNo4mZIgIYNh/PSR0AADIdDg4i4klvr+G1Narv2crO09cv+D56dVjoqpstr+VvdoPOm+rLaPcw42aPW/q82/siSdnws2fBbBt9EcFYrDSGujsRvijgDEVGDRoB+2Htbe1XtHH659m0pXYlrju/TH6ZKpBHx1fGztJNdza+PviU1qR93v3Mt7275/vPDx+vF26vZDY26G7Q9K7VW2AyiPgGtFzZ3Tt40eidCiEiFea9gSasf9lZya0etg37Q2yzdc6QTLwee8vmeUo7e6ahea21S/lgwei0C2NLphV0phIbBOujxKwuvuDx/dr2xHK21Z3tEWqBQpGxhgwYUZ1z78e/rvK8YFFSEndp2wStl7Zx5kbb91vPDn28V7mwU77ypvULE3caOH/YavZOV3HpcAE7FHy8G/fh3naj8vBp9rJxeP4ZpjdDYVaRDz0lLlLZ0mv1Go1cvpIrm9aRJt/tNX/mV9LL52vEWjHG19OweuKmIX7v1bq2YLsefmNfZfuNdEAX3Ko+O2wffvfmrL1Z+lU8Xvt/5O9PUMC+y8RlkfiAAAsf2dsbBAMBR6+BdfdsPew9Wvq5klgHoYhu6jnlbzZiOFrFXjf6oPvxPRAQk04yoZFZCFTR6tZxXMAt1z7h8OKrx6vhpys6sFW4RaTo/PwkJQYRRgIgCRURR1ivkvaIQcufk9ZO9P2xVHnl2qht0Unbaj3oC5Z3SfbQwZaWP2wd/2Pm7+8tflNKVOIx+2DvpVpv9+p3SvZSTIYri6WHxDX68wHy0YoiAitTjvT/kU8Wv137z4vipWMJ8qmTGz8IoOGofNPt1V3rFdKmUWRIgu0Gn2au3+o2cl0s7WSIyI4Idv+1a7v2lL/yo/2D5y1fVZxk7m08Xu72Oa7maBoMlUlgPlr/QRDBcBK20MqV/JbeulJKWVCr6xGN0znsEJnMmVgE16YyTfXn0NOvkS9mKJi1AxBPcP71AJhEEQAiUbwnL5JLSkS3tT99XgAiEwLbfel19vlm6m03lAKHWOX528NOD5a/STkaTtqX9u+1/k/XyWTd3u7TlSPe8hXSTKiTMxZmhRQiAgfIHuxgIsVHYfH748683/ti1vUav/vLoScbNtftNrfVKbm3kEEX9sRMg4nb1uWenV/MbZ/Y/TBWSeakhvDj6pdE9ybiZjeKdrJsfeVd21/O3NOlKdkUK+8XRk2wq70inE7Q+/tKzjYdg6CIapiiFBPS6+myr8hCAmr36UnZFa0L8sBtq0qALfPDi1vEgzTT9AB+nI4TUpP2wn3LSccpnGoNA0fXbru0pHdrSaftNRCRNhCZmoJGVQEQkUPTDXqvfaPYamvR64bZZ933m3RGRQAxVYAt7WFlRGgB0tJrfWMmtCZSadNrNGifQWimtXHR7YbeQLqWd7Jvqy1rn6N7SF0AQ6vDnvd/nvWLOzf9y8FM+VbxbekCaNOmnBz9LFHfK913bAwBj7SZUKSyzqgkHbXcRRL5npzdL94Kov1m8++zo8a83/tizU5EKf9j9Xc7NlzPLYRS8qj7r+J1iurzbeLuUXXVt9/He9+uFO2uFDVM82kHLs1KRCpVWjnQ2ineeHv5cziy1/dZafj3OFiIKRybpDfOKiEjpUCmF4jNUfT4FRFRapezMenGz1jsu5SoS5ehfrzG2y4NwUNsDBEQBBKEKPHvc3IopMc3vjt9azW/4YR8REXCv8da4YKgCIeRqfqOUXsq4WQDSWpu9NGf9pTOfyNRGSCRQ+GHfzOUNVVjwSrqgnxz86FleL+xulu4VUsVmr17rHq/m1+PhBfHhImIzF6MTtOvdGmLdsZxSemm0tzcuARPbakbw47vf2dL51cYfHbf3nx0+/s2tfySFFEJ0g2437DmWo0ghQcErgoa+7t0q39+uvQxVaJZnxXf33hho2FNCGhF3628cy13Krg7+en6tTKCIVJhz81k31w/7bb/ZD3uelYo79ADMJrbjuq1jP/ajvkRpSXvggMP+ZzO36r01juzdBR+02AY3tV190fZb3aD9aOWbYrocy+IdSZRWYlhTCc1pYUApO3XQ2gsi35YO6cHAGA42uSREQEJA7PmdjJNbL24+2f9Rk94s3dVagTlvczBGNdy3nhARAuULIQERgOIuASIyy5iMO44+fVPqzNSPR6vfvDh60gs6GTdXb1XzXulu+b6v/LxXenn8S9dv59KFWudI6yiXKv2894dSprKW3/RsDwA6fvun3e+yXv6b9d8OM5kQRD/qSSGNgeW8wmZx6/He9+uFzZbfKKeXNoq3/aifdXI5L79zsn3SrdqWnXGzlrC/WPnVbuPtcXt/KbuqdHTY2tuqPFSkzE8jbWe2yg86fnslt5qyM/Fw3Wh7GkYqVqNdQ9f+BkRETcqRbi/oIeDTg5/yXnGtcGuaHpQ5BckMDZgOfBACzTZd8GmNYFO2hRC9sJN1skfto6PW/km3ioApJ212ETMlPOWk42UMNzKHk89URjgoDQSatBSWeXiBCnJewWx+6tkpTbobdFzb6wXd3fqbjcIds63Tq+NnlrAK6VIv6NrSLmeWlVbb1RfLubWMm3t68NP9pS8r2WUpLaKQhp3j57V+3nflAQoUgfIRxN3y/V7YWcquhSp6VX36cPnrSIVP9v6wmt8AQCBAIcIoTLvZklMGAoHY6NVWcuvxFuyI2OzVLWmbzgqBQgpL2lazVz9q7UthN3uN1cKGWWRqPPjjrkJE4Ucd8063pF1MlX/a/f1vN/+RJW1N+vXx81CHAsXd8n3Hcs3L8czbRMSTTnW79sKSdjm9tF7YRETQprYemZHO+NuHO2Np/HAGBBIgikiFtc7Rw5WvW/1Go1crpIrGOEMVPNn/3rFcU28wKUhhKxU60iHSUlgFr/h4//tvN/6hEKLZqz8/elJMle4vf2lC1qBtYQfKl0Ii4Jerv3568GOkw63KQ03aDITEhQcACAkAIh0Nd5p47wFDLzzd3T/alae1FkTl9PKr6rOcW6h2Du+U7vfDnsnqpezqq+qzXCff6NdvFe9k3Xw+VTxs7T/Z/76UrmjSJ93qw5Wvap3jF0e/3Ft6ZHY+s1D6Yd+WtumtDZWfcbK3Snda/SYCljNLvbCLgKEOhBB3y/cjpRzbDlVolkDcLt/zw16te2xLZ6vyyLGc+KFo0rZ0iqmyZVvRWV2dCe/hMqs7oigMIr/WOULAtcIt8yBv5GsaEQMVoBQW2kQk0DK/8dEq7KwM6n8oe2G31W/mC6ViqnTQ3K1klnNe3nR+jvT0KBip/H3GW2OmRP4P//yf29YEOzRlQgpZ71WlsMym4+Yl5dqeFJYedv4gYD5V2m28FSg6QXu79hxBSCFrnSMifdjaD1SwV39jSbucWbaEnU8V35289py0WQJsW47pTRVC4FmMvmsQRD/qdoN2zisADBZ41rvVZr/hR31b2mv5jVCF8YVaK/OytYSzXXuRdwtmn3VEjHT4ZP/7k07VsdyUkyagd/U3h839w/buZmmrkl3pBu3D1t5J93g5t4ofTcaN39e+6rf9VjFdDlVYSJckilfHTwupktJqr/F2o3Dbj3oX/uALAAAgAElEQVQHzd1iuuxYg5aWuVOTjmkVvT15tdt4c2/pi7xXPGjt1bvVQqpoSXu7+nK79hwIUnZaDk8Fe1N7aQnbsdxIR6OzATVoAaKnur2wW8kshypq+82l3KpAgYiN3okUIuvm31RfmGeXstPH7aOdxuvl7JoUltKqlK60+k1L2ketvXf1t3fLD+q9qtY6lyogohSy63ff1bfzqZItbUXRUnZ1r7mDgDkvj4jvTrZb/YYU0rFcADDl56i9n7JTjuWOZmD8RjiVn1prKSW8f0Fo07yTKJdzq47lDt5WpD3bQ0AgXMmvudJTFAFAMVUqpErdoO1a3mpuw5J2xslV2wfdoFPKVCRKBDxo73pWyrU988ojINfy8l4h7xVOjTgqrZSKzOQb88i0VlJYhVQx7WSl2c9zqEdEpZXSCoeleOLvy9QGRu/3OvUAgNjs1R3b9aN+2skW02XTiD/z2ovFc+r5fs74Z9cHkV/v1UqZCgD2wk436JTSFXPdx5efSv9jjfkN9sPe04Ofqu3DjJvLujlbOCv5NVs6mganIsXXniokiSsPQ/2wZygR8cBw5uOUekvYlmV9rEezmGoaIwQABOz53TcnL8vpJdPEMQ/PVP/RTLFDJCAprZyX36m9DiJ/ObdayS5nnEwhVcp5hWK6XO9Wy5nllfya0kprZUtbkz7p1lp+87C11wna+42davfoqLUfqjDS0UnnmIgcy/Uj35LW+yYCaUHYDppB6JvZ6qaWvZRbbfmN4/bhZvGuosG++3HGSWlprdNO2pZOy2+WMhUCLVA0+3Wt9e3y1vPDx47lBpG/W39b8IpLuVVb2gCU94qVzHKr36j3ajmvYCKJa3BDaxSdoOWH/ZxX0KCVilJOxpaWOZEr6+byqWLWzQWRv9/a9QPfFrbruLv1N37kZ9wsIhqXelt7dW/5S4FSAC5lVzpBe7/xjojqvepW5WGtc7zX3Mk6OQJ6U33R8lv1bs1X/bcnr0+6VePTAGA6PHthux/2cm5BCHnSPW77zUAFAkW9V0PA5eyqa6U6fqvaOTxq7ze6tfXipmenYoNxLfd19Zkl7HvLX1hCenZ6t7HdDbsS5Xbt5V7jTT5VHLYyAVHkveK7+nbHb1Xbh52gbVvO25NXtnQyblZK+fLwad0/WcvfGvWMMQV39EUZ12ayTi5lpwW+P5zaPFnPSruWZ1u2HtaiTKU77xVdKwUIZplHJbty1No76VRb/cZu/W0/6i7n1kZ/G0SkSeuRUb34r0QkpRV/PgiStPkJnPlDTdqLbEo9ACBgu980fRgSRTFdMZO8b5gRxs2vSEf1XrWYKiutUnZqp77tOWmznfTFjFAIcdTaVzq6t/Qo42WVirTWphwiIo4cFXKV9/uJ+htshNOOEWrSTw5/KGbKru2N7rkw8g8AMEsdI0tYD5a/1EpbthWpD3Y6uF26pygKIt/ULjXppewqCkGa2v2mgqiSWRYolI5q3eN2v2FL56RblSgjigSIhyvfOJZD5qhJFGEUOJYDI1Pkg8hfy99ay9+K9289tcoFEUMVpp3scfuw2atnvbwf9Q8a77Ju3hL2l2u/fnX8jIi2yg8FSCmFGbsOdYCA64XN/cY7M8+wF3TSTvZu5YFJ1swo7Yc913YHC5YFKIpK6aVIq5PO8dbSo0iFGvRKfiPS4WFz/+XxL8ISnpVq9hv7jZ2Mk/WctJnkaaE0bdkg8tcLm/2w9+5ku5xetqV9t3y/3jt5XX0uhBAoH6183ezXm736vfLDw/b+d2//+l7lYTFdcYQDAnrtrmO5ZsRws7TV6jda/UatfRTq8HbpXqgi1/LW8rcAoNlrONL1XC+MQjNWT6Rd23uw/JU13EXIsdwvV7/dOXm9U3+dd4uV9HLaTQdRYLaG0aSlkI+Wv272652gfbfw0BIy7xVfV5+bikK9V/tq/Vuz/9M07+IziYbbR50qgWbzFEHD2smw9hNPTjELsCIVmi2p/LBfSi8VMgVzyNn4V9KZn5931Zn6uUMIIVActw9ul7Z6YQ8S3517MXDY/0mkzeiDJu1a3mp+I4wC84RnPZeKAGAwEBBmnJzWKqIorsxBXHhuYn7OL1MZoSkOt4v3sqlcEPnn95sPHrOp7imtUL9//ABARKEKACDedxjNeVSEWitHuo6TVzpCRFs664XbAIM57mEUuJZb6xz9+O7v71YeVrLLUgjQ0PDrBbdoahPxF6kPJ1x8FCEBgCWscmb57ckr84ktnXyqYBYjm10CpJBhFCLZJhHzGiWizdJWL+x0/fZa/tZe493jvT88WvlGCglao7TMYgMczGZFY7qVzPJydtUcxyxAmHND1vObfthHia7lAZAf9XtB17ygl7OrowuJwiiwpXN/6YsgDJRWIYVZLx/33QWRn3ayObcQqXAtt5H3Cjsn27uNHVs4xVS57beybs4sdZBCVjLLiELpKF5PRgDGcTNuNoxCc4p0nHXmqnjiJZEOVbBRuI0CtdJBFIQjtRyTYERRzisUUuVQBX4UWcJazW/Uu7Ug7K8Vbo3WKy/AGLsabTXC8C3zcdXPBJByMp6VjqLQzIn4xOUKNw8EVFpVsitrpVt+2CfqXndEl0XcvfT86ElKZkxRUlpJtHph19QgccblTwhgzlNQOrIsCxAEoL4R1aMbzJQtQhJC2NIJlT9Vv8pHL6b48/PFQlGkdEREgEg0mF0/iFJaoQpL6aWMl39TfXnSPV7Kru7UtlFA2skq+mDZzTQtZU26lC6XM5VQhRKlFDIa7u7vWSkhRBiFp+I3yYbKd6TrZVKK9FblwZuTVzsnr7eWHlnSCVXY7jdK6crIzoFkflcKBs2O+PNIBYjoSMe0mB3peumU+Q6lVdzmHup1qLUmbaElQIxmDQ7WIShzCEvKTm9VHgbK7/Tbx+1DITDrDkbmjUvFV432+eBwy6KPn9do3yAiEtCw4nLGgSlxRUSBAgSBQpPOuflCqqSUiqIwXlF34RbhJzKspSk9zM9rCSPpIJAmgcISdp961/WwrgBTDWr1m1rr5eKqOaIBgCxp9cIODTZkoGH9mYY16XEZQkBISEihCnNugU5vV8QkkSlfBEikiTSiRZdWtXnfdQCDnlZD3IxQFFnC2qo8bPqNN7VXebewWtgYNjFn6bsY+hPA4GVtnGVwTInWpE+/4kcuFPEYUkT6dmnr1fGz54ePAaDdb3tOKu1k4/WwH3egxTaAIzt9AECc5sey+B+jvnUq32CkbktEjnTtlFNIlSxpRR91RcYN6DMz/xSnZR9uBXRm9safx/msSSuljPGct6n/lTFaS7vGMBLOsPVsyueNfYnHFaOUk453LyMgWzpKK7PRqjE2RDRvpsHK4HPyhGi4jQOB0koKSWa3NCbZTL2zzPW9OEYMYDA3r5JeKqcqYRSGKrhA19aoPxFRbL7xX89rtZwyNiLSpG8V7/pRT2sqeuWMlw3VhN3fp/kimNHaT8VmTnkmIrNv/an8ubLnGIc0ajw8NDIvjDy1m/weN/0cWuvBD5HATKzwo36oQttySBMK3G+8i3RYziyn7TQAnNppdjQ10IPXCQLEs7pudh7eAOZsdGTQxaejUIWja3E+JcHxHR0Tg5FCml2hBcpQBeMP37oa8EOuOxxmjhn27N1UCAAiFUohzV4X5lOBmHYyT/a/N1MWekF3v/lOa/3T7ncnvZpp9p2d3LBFeNI9DnVoyUvsQmM+I3NmhJCwri3jhWbRmOk45RYPc5PABGx2c3mYGwtU4FguDC3f9OffLt2zpdvqNxFxr7FTSlc2S3dvFe/Uu1U4f1so0/6LVPTy+NlSZsX0yjDJhycLfCqJMmaG+bwgiiR0clwS5saUjqSQZoJovJdhqIJSpvKq+sypO4r0ndK9tt/27PRJp4qIAoXZDvDUbDLzj17QyXmFUqbih1PNLmSunflrETIMc1VMdZbbvKO1HiyU+PCAyYyTvVO6t1G882j5K4GCQLuWJ4R8vP89ItJwAN6sLAKAMAr+fvtf17u1SEdiuP/UDa5G3CTYCBmGOY/rXOtyBZjtNjQpgYLwgy1wcbi43hJWqAIzXVrp6G75vtaqF3QFCERs9hq9sGsyquU3LWEftw8bvZOUlRpsfM99o/MAGyHDMGdDQALjg0RuJIOVr5a0P2744nA9khn7jysEruX1wp6UMlTB04MfXlefmT91/NZybs2W9kFrN+sV9DnHCjIJhI2QYZizMWeqaH0zO/fM3E+zCGp4KMppRsf+zVwYAvLs1GFzFxHb/WYlsyJQHrcPETHSISIsZ1e/Wv3WrCBkI5wXeLIMwzBngze6a3TE5Ka6RxxunJT3Cs1e48d33xGqldxGDq3t6vNe0On47WKqHOlr3j6JuQBshAzDnMuNnO5hXKrjt18cPSmmK72wJ1DGexSPAYebdN8p3290aiAgZacRxVdr376rv3Etz5ZOfHTJ5d8H89lgI2QY5hxo0Ci87jg+J/FWwLXuccbJIkAluyxQxDvxjrv2/V7BftrNubYTqpBIEeJmaQuA4m3rmfmCjZBhmLMZ9O+ZobGbAgIS0nCL0UwlsxTqKIqm2hkR3+/9K5RSkX5ve5EKYWT/AbbD+YInyzAMczb44ebv1x3O54GAkAAR/bBvSyeIgotN7xydRzO6pQbvrTGPsBEyDHM2Zt7j+zOu55/BLqFmo23QlpDmNJXrjou5ZtgIGYY5GwKKj6SeX7eIl0kMTlkiQsQg9M2R1zempct8CmyEDMOcjTlsaN77+hA/OERTCKFJ/7j7u5STxuEZhMyCw5NlGIY5l+EOYXN8GJOxOk2q2j5+V399b+mLtJNJ2elbxTtBFMy1xzOfCzZChmFuMqYv9MXR00D5lezKSbcqhSWFNVgLAbwdKMNdowzDjGfObcJ0ixLp26WtglfSpDp+y7Hc+K/XGx6TBNgIGYYZx9zvLINgTs/WWgsUSquTbtWzPA03an0k8ymwETIMMw4EnGu7GKwAAS2FFEI40umF3ZSTJtI8QMgYeIyQYZhxzLsRmgYtogAApVUlu1LJrsACHDjMTA+3CBmGmcB8t5sQiAgJzb6po6sJuUXIGNgIGYY5FwJz0Pp8N55CHQACojDON9f7AzCXARshwzDngoDz3iAEgDAKEEAgwvzvD8BcBjMaIc0whSxptcjZ47nE+OMumpkuupRQLpr+rPFfqv4C+Zm0eGZl1ngu8A0wNMKk/ZZngQhAk57of0l7vjORyPfJrFxKeZ7SsGY0Qpxh2U3Sql2zx3OJ8V+oWnrZ+Tlb+rPGf6n6C+Rn0uKZlVnjucA3AAzqvkn7Lc8C4mCXNfOuO/dGkvZ8ZyKR75NZuZTyHBvWeO+cYdZoGIbTHOJs+t+11lrrabbrTaxeKTXv8ZivmN/7jf8zCfEsmt6UBwBQURQEfrwVy5l6pdSs6UdRBLM835nK52g8AqXv93WkgiAI1elzByk+a3fGeOL0Yex7OeHP9/LeJwmJx6C1djxvjGAGI7QsS1pyphuzbTshevPDmCl9IcT8xmNKlWWd/fKai/tFxEtNP2nlLWnxmPIAAJa0LNu2xhqhEOJSn++s5XMkHo0oNGrP8SzbBnHatOL0AeBi+QnTGWEyn+9MxjPT+2TW+73s99sYDcxkhIiIw5Mnp1Gy/nr1sTIh8bB+fvXjr01y/BpAIIYqEEKOJvIZ45l4SZLzZ371sXL69MdoeNYowzDjMMvurjuKi0BAAkSr33xXf5t2MnqKkR1mMWEjZBhmLAiaJvQsJRMzzafVry9ll3NuXmk1sfXALCZshAzDnAsCIiVuKdSUmK1kAhVknKwidkHmXNgIGYY5FyIy5xhddyAXBBHDKDBTXq87Fia5sBEyDHMeZmnBXLYIabinqNLKkhbN/0ZxzOXBp08wDHMeAyOcxzFCRERCM8BpCWfKBWfMYsItQoZhzsNMT5/LrlHTqXvY2gt1YInJC6CZRYaNkGGYsxn2JM5rp6Im/bb2aj2/aWbKzOldMFcAGyHDMONBDXPZNapJZ5xsxsmajWy4RcicBxshwzBnQ2b5xHy2pRBQkyIgs5pw+mNzmAWEjZBhmLPB4dzLuWxLoQl+uB1X4g5bYBIEGyHDMOdAxgKJ5nHWKKA5zQCILZCZABshwzDnMDTCiZv3J5Dhebwwj61Z5ophI2QY5hzQHPA9l9NMEHCw/BExeaexM8mCjZBhmHMgQMB59BACQNMiBIFzONOHuWLYCBmGOQcc/N/cTblEIEDUWgkhABF4pgwzFjZChmHOYWCE87f2gIAASJMWKOYsdOY6YCNkGGYcRDR3aw8IEAk1KWQjZKaAjZBhmHEg4rw1CAd7pGrSc2fhzLXARsgwzFjmcMooACCCOZJ+LqNnrhY2QoZhzoXi/5s7CLhFyEwJGyHDMOcyx0vw0Cyo51ccMxkuJQzDnAvN56xRMP5NJOZzx3DmimEjZBjmXObXCIFIAwmUwEbITIKNkGGYczGr6edxpI0AibQQgvfcZibCRsgwzDjm0wUJiIi04DFCZgq4lDAMM455NEIERAQ/8tEcS8i9o8xY2AgZhhkLztleo0QkhXx78robdDw7pUnzYkJmPGyEDMOMYx63WEPEtt+6VbwjhSQiNkJmPGyEDMOMA1Eora47ihkgICJAREQ0Lshdo8x42AgZhhmHwOEJt3MCIgIRaS1RGgfkFiEzHjZChmHGQTBnXYvmbPpIR1JY87sxDnOVsBEyDDMOhPnrWtSkCbQZILzuWJg5gI2QYZhxIAilo+uOYjaIyOwySvNn4sw1wEbIMMwk5s1LFEVSSESBPD7ITAEbIcMw45inMUJzahRRqAIphAAEoHmJnblGrOmlNGSibFTMetazfq71AoXS6rxrExi/EALRNAVxKD/3qgTGz/pL0o+RzWCEZl0OTDEXGUdg/XXpY2VC4mH9POoNw0bh2U3D5MRPQAIFEW1XX3h2yuy0dtnxTLwkOflzk/Sxcvr0x2hmMMIoisy62vEpEhEiaq2VUvF/XrteKaW1Xpx4lFJxjWlO7zeKIhwuiL6M9JN2vwmMh4AIKQxDQSIKldLhx+fcjqZ/2eVtYvpEJITsBq2+319N3+r5vSsobzDemxP8fGfSX8HznV5/gfebI7wxshmMUAghrcn7FRmB0UiZFD0AIOLixGP+Mdf3O1P8F0h/pviT9nyvLB4pLMuyhBBCIgrrPCM07xrLsqZ/MQHATHpEnKg3f/VVP58u2paDkswWM9Pc74XLG0xhhIl9vtPrk1aeL/B+G8NsRiiEmCnQ5OhNeV2ceExdaa7vd6bytmjP98riEWbATaAQQhN8fKrR1TzfKe+XSCMKAhKIQphe0qmMcNZ4Ru8XpjDCKeO/sP4Kyttlp3/Z77fxMp4sw3rWs/5sPRBorV3Le1N7Xcmsupb78eWJip+IAEiTEihoeCjhNcbD+uTox8t4ssyN1cfKhMTD+nnUKx0WUqWcV2v7Dc9e1VoLcbpRmKT4ERH7Qc+1UkRaoLyCeCZekqT8uTn6WDm9fgy8jpBhmHNBRCJwLEdpPQ8LComIIh0NN1eb0A5gGAMbIcMwEyAioKSfSkiD8aBh9R8Rkh0wkxzYCBmGGcepbsDEYmywF3S7Qce1PJqro6OY64WNkGGYiSTeBYGAABFfHP2S8wqWtCbOj2CYGDZChmHGQUD0ft5dQt2FhoFZ0qpklpVWyW/CMslhhlmjDMMsHoSA+H61VkLdBQlhcC691qQQBLcImenhFiHDMGMwG40KPRhyS6q7ECBiqEKBKIU1DxNcmQTBRsgwzBiQgKSQWisASK4RIhCR0hEgDlbTM8zUsBEyDDMGQgKBIiIFAJTUrlEAQERNmogAMOErPZikwUbIMMwYkAAECtMiTHg7K9KRQMGdosyssBEyDDMOApLCinQEiZ0qAwAARBRGvi1tTLpfM4mDjZBhmHEgkHg/WSahmNX0GjSi4OmizKywETIMMx5M+CRMIjLRtftNnGIXZoY5BRshwzATSLixEBGiqHWOa53jYrpienEZZnrYCBmGmYbkdjiag137YW8lv+FabsJ7cZkEwkbIMMwE5mFZHkY6QgCtteCuUWZG2AgZhhkHASFgYncsi8OKVGAJixAS35XLJA42QoZhxkKA+H7rzqS1DhEIAImIiKSwgM/jZWaHjZBhmLEQxJuWYfI2bTGmh4iKlBSSgLhFyMwKGyHDMOMgJIEysS1CE5cmHelICj5Oh7kIbIQMw4yDgAQK0/cIyTNCMyZIRMJst53UsUwmybARMgwzFjNGCGSW1Seqa9TYMwJ2gnaoIjZC5mKwETIMMw6zexkNSVSD0MSmtHp59EshVYTBmkKGmQ02QoZhxoGICIRIiOaf1x3QCCakUAWOdJazq0orninDXAA2QoZhJoIEQwtMntGYLdaU1rzLKHMx2AgZhpkMDc68TSKRDvkYQuZTYCNkGGYCRCRASCmvO5CPIQDohz0pLDZC5sKwETIMMw4CEkL6qn/U2gOAhLULEQA0aW4PMp8CGyHDMBMg0huFO29PXifKBYnILKBQOpLCSlRszHzBRsgwzDgQUJNOOZmUkzazNBNiOSYSRAyiwJZOshZ2MHMFGyHDMBNARCKtNSXEAg3GBUMVNno1S9jx3jcMMytshAzDTGawhpAoOYNxRAQg3tZeWdJOO2lNvHyCuSBshAzDjIXMTp4CCXViFlGYUxIRIYj6m8WteAe4646LmUvYCBmGGYsxFwJCIEhMq4sAEJRSGigeLLzumJh5ZYZTS95vNjhJNipmPetZP996BCBAIRDw40SuK34iEkK0gyaRtoQdqgABCWgO8pP116QfI5vBCAc7DQJMrHnhCKy/Ln2sTEg8rJ9bPRCAQESEuPtxNJGrj9+4YBAFzw8fbxTvaNDxX68+nomXJP75zqU+Vk6f/hjNDEYYRZEmPVFGRIiotdZax/85jV4pNZN+pvSVUnHVIAnxXHb+KK1ID2pMSbjfi+U/TtHldWX5/3n18ecXzv/ZyoNSn1LeiEgLHUVRGIaSrNFpKRdOP4qimZ7vqXikkK1eI2Vlsnbe9/tXHM9o+jD2XTwXz3ca/WDS8KWlP+v9xi3CKdN3hDdGNoMRCiGEFEATHNh8sdFIKacM9LL1AKC1TlQ8l50+ISXqfmfNf6IZ4jf/TtT9jtGP9tKMCoQQM6U/kx4RL5q+INJSSIFi8BLQ718CsTPNGo+UciY9EcV6IkKBgCAEIqKUIt4L/GL3i8NW5gXyE6YwQvPvRD3fWe8XLl5+LkWvtZ5GPyWzGaEUs7yIZ8zoS9Vf4Ic61/GYutJc368QIjn5Oat+1niu15gnpk+EUkgUAgUKYz4fGiEAIOLlVXQ+iocQkYCktKWUGuTH8cx0v+aterH8hCmMMOHPdxo9JqwhMWt5Gy/jyTKsZz3rJ+iJiD747LonyxARQKgCS1hE2kiuMx7WJ14/XsaTZW6sPlYmJB7Wz7ceERBgpD5+jfFo0AJFpEJLWDQ4NFiM0V9qPBMvmY/nO2/6WDm9fgy8jpBhmMmYpQkw6YVyNRAgACgdCTNUmMDDgpm5go2QYZgpQBSINMW88SsAgQAg0kqg5L22mU+HjZBhmKkQIJROiBEiEWlSluTTl5jPABshwzDTgaghEUZoZgISkZnHzl7IfCIzTJZhGGaRwWScREhEiEBE/bAnUBIC8hgh82lwi5BhmKkwK+uvO4rBNm/PDn+SQtrShkkryRhmImyEDMNMhQChkzBGSAAAkYpul7a01gloozJzDxshwzBTgcmYNYqD7dCkNidjIDsh86mwETIMMxkCQCBKQB8kojkfWE+z4yPDTAMbIcMwk0EAgrhFeJ2NMCKKdKRJC5REhEkwZ2bOYSNkGGYyaPayGozIXacRIqLWCmG49zf7IPPJsBEyDDMVBKQHFniN5kMAoElLIZD3lGE+E2yEDMNMhob7ucD1tgcBASBSgUCRkI1PmRsAGyHDMJNBgGG/6PUaIQFAoAIcbLfNMJ8BNkKGYSZDBEJIfa3LJwgoPopOoOQVhMzngo2QYZjJEFK8xdp1NcSQ0Owy6kd9gQg4+cBVhpkGNkKGYSaDZLb0vE4jNGbc7jf3m+9yXkHpiBcRMp8FNkKGYSZDdP2bbpvl8/XeyUpuPe1ktdZshMxngY2QYZjJEJJAcb1jhEhIREpHEqUmxS7IfC7YCBmGmQwCIIhrPg4eYbCCHvFa1zIyNw02QoZhJjPc1XNwCu719JEiAUAUhba0krD9N3NjYCNkGGYC8d7WZn7KtW11TUhEgQps6fJ8UeYzwkbIMMwEEFFr7dmpk07tuHVwXSf04gBzOC8bIfPZYCNkGGYC5uQjRzrrxc1O0L6+6aOktQJCs88oNwqZzwUbIcMwEzB9oUSEgGSGCa+ja5QINJEGbQkbzGkYDPM5YCNkGGYCxnIIQQihtBr0Tl4hxn0R8V19O1Lh4CRCNkLmM8FGyDDMtCAIGOyydqUmRARSyF7QrXUOb5e2It5ThvmssBEyDDMdRELESwnxKtcUIpEU8qh9UMmseHaaiPeUYT4nbIQMw0yLQBFPUbmyRiERCSl3atvH7YN8qhSqgF2Q+bywETIMMxUEJFAq0jBYV39FLUICQsSmX79dumtLm0cHmc8OGyHDMFNBZLYbVYNJpFdlhIioNWmthbDMRtu8cIL5vLARMgwzFYPV7DSYwIl0Rc0yBFQ6IiBb2MZ9uUXIfF7YCBmGmQqzjtAsrp+1Z9QcK3/h71U6klIIFNe76TdzU2EjZBhmCijecRQJ9OAUiCkvNS1IRDIOOvWe3TRsfXbDjkAhUAwOoGCYz4o1vZSGTJSNilnPetbfAD0hAQ28T2llCYqVE9MfrMcnQhQIoOPpNkRE2qR6pq9q0ojYC7rPDx9v5O9oODv9y7hf1t8w/XjZDEY43O92co0MR2D9deljZULiYf1c683maogSETVpGBwLOLRHHFxFZ03p1KSf7H+PgJFWD5a+SHhTedsAACAASURBVLtZEADSXCHHRCJRAkC9V1vOrhVTJXMYb9LyZ+Ilc/F8504fK6fXj2EGI1RKTTNSbX4JWmullBDizB/G1euVUlrrxYlHqeHUvnm+3/guLin9pN1vwuMhIiTUSiulEFBr0KAESgSQJCMdKaWkkP2g3/IbKSuFiJ2wnbFzJ90qEm4Wtxr9+uPdHwrpYtfvltLlpfza29pLTeRaXtbLutJzLNe1vFCFTw9+RBC2ZedTxaPW/kpmvR/2LctKYHmDsa/EOXq+4/XxfN2ElOdZ328kxjUKZ+4anUYWixPVNGY961n/KXqtNQnQpI9bBzu112YmJ6KQKCXKQqqUT5deHT8Non7Gyx6EPhF5buqgsRdG4Z3yVqSjnJu3S7Yf9bO5/GFz/6h9UM4sOdINVNDonQRREISBLe1+1CtnlrJOvhd0Wv1G3is60o1UlPD8YX2S9eNlMxihZVnSmrzXLQ0dGBGnr8Fdtt5csjjxmLrSXN8vACQnP5P2fK8rHiFEJbd03D5cyq54VgoRI60AqOt391s7h929UrpSTN2TwiIgABIgNGgiGpxZAZCR2ZwoKBXdde5Ly0IY/A8He7aRH/UBwLU8TZRJZYEAEMIoALzc8gAXLW8wXYtwLp7vGH3SyvMF3m9jZDxZhvWsZ/20eqVUzisWUxVNmkgTkEQLEV2ZyrsFIYVAqUkp5Q8nvxB8OAtGk1kcr5VSKM7o2rKEAwCRigBAw/sesLnIH9YnWT9GxpNlbqweZhxMTlr8rE+mXmulIIoneRIRwmCMSlpS6UgIMTIF9IzvGp8+kT71YcLzZ+IlCY9/TvWxcvr0x2hmMEKGYRhEPLXUYfCWwUE31Ken/4kpMMys8IJ6hmE+A2YBxXVHwTAXgY2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFho2QYRiGWWjYCBmGYZiFxppeSkMmykbFrGc961nPetZfu36MbAYjRERENP+YRsn669XHyoTEw3rW30j9xEsSHv+c6mPl9OmP0cxghFEUadJAAGO/l4gQUWuttY7/cxq9Umom/UzpK6XiqkES4rma/DH1oCTc78XyHxGTk/8JfL6Xmv5M+pvx+7pYeYOx7+Kryf8b8D65pHiMYWmtHeGNUc1ghEIIIcSURhhfMuWNmX/MpJ8pfZNlyYnnAvop4wF4L5By2vTNN8yonyF9ANJ6tvSJZtCbf19e/LPf7wXSv9T8v0D6M+X/zM/38u93tvy/cHmDKYzwQvd72eU/QelfZjyACJMajTMaoZRy6htDAEiOHgC01omK51LTJwJEFGL6eJAILk9PBAB6pvSFoBnTv8T4L3S/CxTPBZ5v0u73wuUNpjDCBN7vrPEk7X0yazzjZTxZhvWsZz3rWX/D9eNlPFnmxupjZULiYT3rb6R+4iUJj39O9bFyev0YeB0hwzAMs9CwETIMwzALDRshwzAMs9CwETIMwzALDRshwzAMs9CwETIMwzALDRshwzAMs9CwETIMwzALDRshwzAMs9CwETIMwzALDRshwzAMs9CwETIMwzALDRshwzAMs9D8/+3deZAc13kY8Pdev+6enmOvuXYWJEHwJoiDpOLwSEWWZFllJ4qTyLHi+I9UuWLJZVeqkipX7FRF5VIup5wqp2xRkks5ylZsmSIkmuEpgjh3FwAXWGDvBUAAe2N3jp7pnrvv9/JHYwfgzuxgFyLEBeb7VaE4C3z99nuvX79vu7e7CYUQAABAR4NCCAAAoKNBIQQAANDRoBACAADoaFAIAQAAdDQohAAAADoaFEIAAAAdDQohAACAjgaFEAAAQEeDQggAAKCjQSEEAADQ0aAQAgAA6GhQCAEAAHQ0KIQAAAA6GhRCAAAAHQ0KIQAAgI4GhRAAAEBHg0IIAACgo0EhBAAA0NGgEAIAAOhoUAgBAAB0NLr1UL7utmG3BkM8xEM8xEM8xH+68e3DtlEIMcYYY//DViIh/tONb0TukHwgHuLvy/jbbrLD879H4xuRW49vYxuF0PMYwohz3r5RP4Ax5nkeIWSHxHuexxjrnHw8z/M/3NP9bfTiLrW/0/p77+ZzP/SX3eF8Q23X4p3b323mwxjbUevJdtc3TtqdFG7v0ihj/LZnmZxzjBFj3I/3v/zE4/2T4k8i3h9N1PjLn9mpOsRDPMRDPMT/bOLbh22jEFIqCFTg26jwWBTp3YvHeBvxnocZY9ttn9K7Fe9vclfb55zfvfZ/Bv1FCO2c8dxp+3en5XMf9Bfd6XxDWzsj3Gn93W4+O23/3sH61iYMbpaBeIiHeIiH+Ps/vk0Y3Cxz38ajbf4yeaflD/EQf0/E33aTHZ7/PRrfiNx6+21i4DlCAAAAHQ0KIQAAgI4GhRAAAEBHg0IIAACgo0EhBAAA0NGgEAIAAOhoUAgBAAB0NCiEAAAAOhoUQgAAAB0NCiEAAICOBoUQAABAR4NCCAAAoKNBIQQAANDRoBACAADoaFAIAQAAdDQohAAAADoaFEIAAAAdDQohAACAjgaFEAAAQEeDQggAAKCj0U87AQAAAPcyzm98wJ9qGj8FOCMEAACwTX7x4xwxD3HGMUYYIcYQ8z7tzO4EFEIAAADbwTnHGHGGEOJKN5Ij2HMRIlzp4VIIMe/mOeI9Ai6NAgAA2DLOEcaYMS6ICHFy4VV8+T1UXENUQsmn2HP/gj/0c8go3Vu1EAohAACA27lxLZQhhBBjXJCQWRLe+n106V1EKBYo5xwtjwoTP2Zf+AP3pa8jr+Jvdk/85hAKIQAAgHY4R/61UC5ISAz4fyW88W/R7FsonMCI37hWKoUZc8gH3yShGNv/FeTWEBY4unlqiPEOLYpQCAEAALSDMceex+Ug1paEsR9wjJHcja8cYcEoYR7CHCOMOMLc5ZgiqpBT3+GPfoF3xbljEO4ihBHGCO3ci6VQCAEAAGyGc4QR4xwLuJojh76GVsexIGOBclHBnHOMcOPiJ8aYe1wQcSUbyIwio4cFBnjkQeSa2D9nRJwz//QRE0IYY5xzQRA45wghzrnneYQQQgjnnDOOCfb/qRHsf0YIMcY8z/M3Rzdu38EY+98HM8YakX6zHvL8zRvt3Hp6CoUQAABAK5xzhAnnjDMeiePLo3htikVShDOEEOYMNWoJ9v9wTCgzi8KDL0nVGTb1Ogrtcnf/kvPYb3CEMeeM80AgIBPJcE3btiVJwhjbtu2XLkppWAm73DEMkxCihBTTNCVJwhhZlq0oCsXU9mzbsjnngUBAkQIIYcu1PM+TZck0Lb8Kcs5lWcYEW6bFOZckMagoFMkIIcaYXx039BIKIQAAgFb8u0OJgKkkXPwJnvoxl0KYuZw5yHMQajxKzxufOXMRJuJLv8VLJ7lj4HpOnPkedgx73+8y1wgEAh9dvnLloyuf+bnPPLjrgWtzc/V6/amnnrRsS5blfL4wenb0kUcfeWbf3kqlOj42uW//3qWlZc/1Hn/isfGxiVw2t3vP7ieeeMy20ezMRVXNW6a5/8C+3t7eqcnpZ/bt9U8cJVG6evWabdlP732Kc7a6mr508bJM5ZdfejkUCi0vL8/NzZum8fjjTySTCUEQRFGEQggAAKAVzv1zPnr4m/j8/+VERKKCmIuDUdzzAOIcEYIRQURAREQCRZggpYfu+xXhyS/x3IMICcg1eGWJLrxhpz6rJJ8bHjr+3W//z9TAwKs/OPSnr/zJyIdnZ6Zn/+i//WdXcNbW1v7rf/rjSCT8V9//m3/9b37nueef++M/+u/f/d4r7779nlE3v/mH3/jz73zPMi3X8/7ZV7/y1V/9tf/9v/6iWq4++tgjA7sGLMv+9p9998++8z8kSUIIccT/9E++pRX0//P97/VG+k4eP/TOW+/u2bPn7bfeeeWVb739zrtHjxx5eu9eQaDhcIhS2tvbCw/UAwAAaMI5Yh6Xw2TmLTz6fab0IjmCMUaYIEKRICNRwVIYBbqQ0o2VHqz0IqWbdA8Ij/8CYi4vzSO5G9EAIiL3bKKOi4S+9f/e+fnPf/bb3/rWb//u11zXEUUaiUQkIdCl9A4NnpIl6TuvfPvLv/IP3n7zXUEgIhW7u7vC4TD2r7kK5D/+lz/8ra//5o9f+1vGPUUJBBQ5FA6mBlIc8VA41NPTEwqGgkpw7MK453mhcOjU8GmMCEY4kUw8+uijHmP+ldKu7u6BgYHHHnusv78/Fou5rgtnhAAAAJqsPziPL72H7BohFHEPIYQRRmaJZS8hfMulUY78RwZdwyLxJ4k1wS7+FRZDiAhICGCnhm2dIbT3macGB88kE68NDg79/h/8HmNsdvbij14/9NiTjz399FNvv/nuq6+9Ojx46sWXX1DkIMLo+3/512Pnx1948e9yzEzD/NGhv11bXTtwcJ+AaVEvplKpF194QVECRb2YXku/+tc/TPYnPvf5z735xlv1uiFJ4huvv/nlX/6y4zqlYvnosWNf+uIvYowrlaphGK7rZrPZPXse9n+tCIUQAABAE/9GGM/mD7+ERIVTmeDGtVJ8407Rm/ddYoT8uoi9UMQ1BfbkvxT8p+wRwp7Jky/UbePXf+PXKZVGzp79wi98rj+VevyJxw8c3D89M6MElV/80hd/+3e+duzo8b/391/+tX/+FYT4v/v3v/fmG28//3ee+9Wv/tOaVf/lf/hLV69ce/4zz/3jf/KPTMf4+c999pl9e1/4zIt1p9rT0/2FL37+2ty8y7xypfzIo4/+q6//ZjAYfOP1t/SK9tTep/bsefiBXQ+eOzvKGHv5pRcZY45jW5aF1u8dxXXDUAKBNqPRuBu1VNMFKvhfbiXe8zxRFHdIvOd5jLHOyce/sZhSeu/213VdSZJ2yHjutP270/K5D/p7x/MNtX1OfMf2d+vtE0nxOGbM29p6gjBzGCcb22cuYg7GOBgIYoQ54jWjRkUqU4kgwXTNWq3W3d1NEEEIGZbhMS8gB0QicsQN22AeCwQCIhY54nWr7ji2HAggjizLEgSBEKLIAYIED3mGYShKwHYdzrgsybV6TZYljzGZKFSgG+4a9dOzbXsbZ4T+UxpoC28HwLeA+E8rvhG5Q/KBeIi/L+Nvu8kOz/+28cgxMfMwY5hRdLtCiDjHhGDGsOtiLN6Mx/4z9ahar/qBhBDXcW3Lxhhzzgkh9Xq98YghwcQyLROZCCGCCcbYMAwDGf6DgxgTo26IoigIgr95tV5D/nP7BNfqdf+b1uo1jLFtO4wxTAQiE4zxrc8RNvqylULIEcL+M4kIo239xOE/F7kT4v2fmDonH/+MEK8/XnqP9rfRi7vU/k7r772bz/3R3zubb2jLZ4Q7rb/bimeM4RvPwrcJR5xzzBljzGOMfCx+42tlPM/z49H60/GN8fT/6WYkv/mlX4n8PeWXtFvz54gjDzWa9Vv288cCbqyHzV1ud2mU33jaHyHEMcambXLO2/8IxG954/jHXrbaKr7RemPbm1GfRPyt+fj/2W4+N8O2FH/z6dLb5YNvvL0PfTL99Yf61ni+ntA28r/d+KCP79+PbXK79v1fpbcfn59iPFu3v+F1vz/tfNvO+PD1hLYzf+5iPnfS/nbiN75Z+RM9vhrTe4vH7/qfrc63G+3fLh/UWBLXt/eDOEeYtJtvd5D/tvJpfL57+xfdyXr4Cc/n5vXk5ittttC+JEqECBu+w1Yvja7XTowQUmSlfTAAAACww234gR4hJPyHb3xDpBvLYeN8P5vNYkw0TVMUhXGWzeUkUVTzhUg43NwWxjiTzWKMNb0YCMiMsUqlgjFW8/nN4rPZHEK8oOlBRbEsK58vSJKYU/ORSLv2C5oWVBTbtguaRilt034mm0UI67ouy7IgCIZhWLat6cVwONQmH03XA4EA51zN5zFCmqaHN2k/nckEZJlx7rouwTiTzUqSpKrqZvmk0xlZlhBCnudxxKu1GkI4n1fbtC/LMmPMdT3XdVRVFUWxTX/TmYwsSf7VA8dxCgVNFNuNTzqdkQMS59y2bUqpbduWbRc0rX1/OeeO42CM8/kC41zXNx2fTDYrCLRYKmKEBEHIZLKyLOVy6qb7N5OhlOrFIsEYY1Kr1TDGuc3HM5PJ3ognhHleTlUpFQuFQtt8hGKpRDD2PE/TdCqKbfO50T5CSBJFwzRty9b0Tccnk8kKlBaLRYwQIURV8/502jw+I0mSP5iMsVzu9vs3IAccx8aEMM+rVCqEkDb5+/PNsm1CiG3bOTUvSW3nQyYTkGXXdQkRTNPU9aIgCLeZb7LsOA7nXBCEer1u23a74yWdCQQk23YIwQihnKpihPS2xyPnLKeqAhEEQcjlVNp2fHI51XHdnKpSSgVBqFar/l9uNj7ZXI55XjaXo5QyznOqKkpSu/Uql2Oel8uplAqM8YKmUUFosx7mcjnHcVU1jwmWZdmyLNtx8oVN47PZnL/MCoJAKc2pKuLt509WEIRypSKKFCOUyaqSKObz7eY/EYRyuSKKlHNeq9cxQu3mfzYrUFoulSVJtG17ff1vMx+yVBBK5bIkSf5MoJS2z8fPXyCEUmqapmXb2ubrTyNeFEXEeU5VMcbt12dRFPViUQkEbhxfkpRX85FIGN1S5jzP27QQ+t/g+Mmhet2Ynpk1DLNUrkxMTC4sLM0vLsaiUf97E0IaF17VfOHwkWO1au3ipculcplgMnz6jOO6F8bG+5PJUCi0IV7T9JODQ7Ztj01MlkslSumHI+cWFhevzc9F+/oiH2+fEKLm88dPDFYq1Y8+ulqtVSVJ+snhI/l8fm5+IRGPBYPBDe0XCtqRY8dN05icmtU0LRQKvfaj10ul8pUrV2OxaKQpf71YPDk4XDeM6elZ07SKxeLg0CnTsiYmp/qTSf9Y/Vg+qvr+kWOu5w0PnzZMI68WLoxPLC0tL69cj0b7Qs35aNrx44OEkOFTZyzbZq43cnbUMIyRc6PxeLwrEmken6PHTjDGTg4Ol8qlcDh06szI8srK/MJiIhHfMJ5+Ph8cPc45P3XmQ6NuYIyPHDte0LQrV67FYtEW46/rxweHCCYnB4fr9Xo4FPrhoderter0zMVELOYfG7fEk0KhcPjIMddxh0+fqdZqhmGeHBqyLXv24qVkIhEMKs37a3DodL6Q/3DkXG9v75Wr12ZnL80vLM7Nz/f19UbCLfp7cmhY04sfjpyNRvuq1eqZkRHXdc+Onu/vT4ab8s/nC0eOHdc0/fyFsWAwWKvXx8cnr19fvTY/H4/GNuwvjLGmacOnzuTzhQ9HznZ1dVmm9f6Ro5l05urVq9HoxvlACFHzheMnThaLxXOjF7q6ujjif/PqoVq9dvXqXCIRDypK03wrHDsxqGnayNnRru6uTDpzeuRs3TCmpmbiLcYT63pxaPhMOpM9N3q+P5m8Ojc/e/HS3PzC3PxCPB4LN+WTy6nHTwyurq6ePz+WiMc0XT91+kPP80bHxpLJZMv5NjR0ulDQzp4b7evr03T9/IXxhcXFq3Nzfb19XV0bx7+gaYNDp66vro6eH0vE49Vq9fCRY2penZtbSCYSoVCwab7lTwwOpTPZ0dELvX09hmn+8LUfV6qVj65cjcWit+4v/zK3punDp8/kcurIyLlUKnVtbm749BnTNCcmpxLxePP45Ava4SNHTcvKZDLpTKZULo+NTSyvrCwvLcfiseb5ny8Ujp046bre9dXV1bW0SOmHZ88Zhjly9lwykWherzRdO3p80HGc1dW1tbVMVyRy6vSZpaXlxaWlaDS2ob/+evL+4aOO46Qz2eXrq0ogcOz4yXw+f+XaXCzWYj3UdP3k4LDrutfXVtfW1rq6ug69/nqlUp2enm25f9V8/six47Zlr6XTOVW1LPv4iUHHcWdmZ5OJZHM++ULhxMkhTdPfee99xHk2p05OTS8sLs3NL0T7+iLN64muD586nUlnDx85IssBxvmZMyO264ycHU2l+jfMH3++HTtxMr2Wfu/wYUopIfjC2Pjq2trc3EI02te8nhQ0bWj4lK4Xf/L+B4wxSZLe/+BIJpu9cvVaX1/r+XZycPj66trhD44GlEAwqPzgh4fqtfrlK1darydq/uTgcDanvveTw0Qg9Xp9aPi0aVqTU9Mtjy9N10+fGVlcWBwbn/A8pmna1PTM/PzC3Px8NHqjvmCM/UK46Ztlblw5pdTzPL9WM8+jVCxVKlQQ/CcwNsSbpskZcxxHksRKuZJMJnp7eoy6IVLaMt5vn3EuUsGybSIQxpkkS4wx0zSbr/paln2jelOhWqtJksQ8VqlURFH0/6k5H4yx47qiSF3PS6cz2WxO13W/O835OI5DKeWMUUqrtWpPT3cwGFxcXJIl2WiKRwgZhilSurS0vLS8UqvVLdsiCFUqFUmSLNNqlY+lBJWl5ZWlpeVyqZxIxHu6uyrVGiakZT6WZckBeXnl+tLScrVaI5i4rhsIBBBCtm23zkcUl5ZWlpdWKpVqQAm4rqtpuiSJhmk052NZViQcWl6+vri4ZFrW6lp6LZ3OqXlREJr7izEyTEOkdHllZWl5uVQqRyIRjPDcwkIwqJjWxv4ihGzLxgRjQgZSqXQm47ouIbhYLFFKDcPcEI4xtmxbEATmebFYdPbi5YFdA5FwpFqrUUGwrY39xRgbhsE5d103Go0ur6xIksQREiURI2zZLeebQwVBoEKqv395ZSUQCAiCoJeKRBDMpvFBCFmW6WcViUTm5xey2Vw2l9V1XZKkTeabhTDmHKVS/Ssr13t6ejDC167NywHZMI1W+dhyQNY1PZ8vXL02hxASRbFcLguCYJob80cIGaYhCEI6k8nmcjMXL+0aGOjt6akbhiRKVtP4N+ZPuVqp1425+QVJEhnzZFlmHrNazjfTkkQxm1PX1tYuXr6kBIOMsWqlSiltHs9GPoWCVtC15eXrmUxWzec1TZckyTQ+dvzy9f4qgYBeLBZLpcuXL0ejfUEluLC4JEnSJvPf9K+1hEKh/fueqVVrmOBK9cbx1ZyPf/8hpUIkEnn6ySej0b7e3p5KpSIIQsv5b1sOwRgjHA6FDh7c7ziO63mKonCObLvFeBqmwRjjHIXCoWf2PiVQwXVdvViSRLE5H4yxYzuUCqJIw6HwswcPLC4tZTO5XE4VqGAYrdc3jpDHvFAw9MzTTwcCsijSa/PzwWCw5Xw2TYtSWiqVOGf+lxjjcqkstD5+sWM7IpVq9ZrrsWq1mupPRiKRWrUmCELz/EEIGYaBMS6WShgTy7IopZ7HJFHCGLec/7Zly7JcqVYd1/E8T5REIgjFYokIm65vhJBqtep5nmkYq6tr2WyuoOuSKFpN448QMk2TEFIqlxBGtu2Ew2GE8EdXripBpW60OL4cxyUYd3VFqEANw/Brs398tdhfLW+W4ev/U4zpmdlotC+fL6RS/YSQdDqTTCTW0ukD+/f5T2Pg9V85+huOTUzGY9FSqdzT093X22c7tud6K9evt4znnM/OXuzp6Slo2kCqv1qraXpxIJVKp9PPPXsQ33JrbyN+cmomHovmNS3Vn3Qdt6Bp7fOZnJru6+stlcrd3V2xaMxxnHKlUigU9u97pmU+M7MXe3t7NE1PJhKiKGYy2e6e7lwu9+zBAxvzwRhxfn5s/JE9DwcVRdOLIqWra6u7du1aXV1r3V+EJiYmdz/0YCgU0jQ90hVhnuc47tLyynPPNrWPEOd8YnLq4d27ZVkqV6r+qxBSqVQulzuwf79/cWnj+I9P7N79UCgUKhaLjuPoejGZSKQzmc3Gf3JqZvdDDypKoKBpsWjMtMx6rZ7N5TYbzwtj44/seVhRFE3XJVHK5nI9PT35fH6z8ZyankkmE+VSOaAosiRlstlUqn91da3FePrxUzOpgX5VzUcikWQiYRgG42xpafnggf2t59v4xMBASteLkXDYtu2Cpvf3JzRNb7N/E/G4XixGwmHGWblcicWi11fXnt9kvk1MTu0aGMjl1XAovGtgoF6v1Wp1dZP+IoTGJ6YGUsliqawEAnJAVnP53t6efL6wf3/rfKZnZlP9/bquhyNhSZTSmUwymbh+fa3lfEAIXRifePCBB4rFoizLyUTcME3O+dLSysEDm+zf6ZldA6lSsRQKh0zD1IrFVH8ym1WfPbh/k+NretfAQEHTuru6/Ive8Xgsnc5sNt8mJqcGUqlypUIpTfUnLcuqVKuqmm8Z78+HXbsGtIIeCoeUgJzOZHu6u9V8ftP1ZHxiYCBFqdgVCRcKmprP9/cn19KZA5vNt5nZZCIuy7Isya7rIIRc111YXHr+uWc3W09SqaQgCL29vavXV9V8fmAglc2qB1rtrxv5pFKiJIZDoXQmU61UY7FYNpdrM9/i8bgsSXJARpy7rler1dKZTMv1DSE+PjGVSqWoQLq6unVdzxcKvb09qrrpfJuYnIrHY9VKNRwJC4KQzar9yXbH+/TMbDwWLZUrkXA4Gu0zTYtxtri4tEk+aGx8MpmMVyvVrq4u0zTVfH5gYKDN+jk1M5uIxYrFUk9vt+O4lUolGu1LpzMHDxxoOR8mp2eS8XipXA4Fg6lUf7VWq9frm/XXnz+xaLRaq4ZCYZHSbC4Xi8Vym6xX/nx+ePdDdcMMh0KmZeZyaiIeX11ba6wnaP1HNFyr1ze7a7S5Jt+Kr9+d74eird2Ge2fxjbPd9vF+s3ev/bsd3/i87f6ub3WX8t9p47nFfBqft93++la3aX99/HfI/Lnr4/mz6u+9ms+6u7U+3OPr205bTxpbQ61Z/QAAAIRJREFU2bZ9mzfL+A9hNBptfLPm/6VTc3wjrS3Gb7f9O4hvDMEn2/6tLW8rfov53HH724rf+v7abvv3x/yBfG6TD8I33jh5F44vP+zuHV/bbX9H5XOfzJ+7lk/jy+b4m4WwWqu1f8UaAAAAcP9pFELKGKvV6wihdqeRAAAAwH2HI4QR+v9sZCmDMJ7hsQAAAABJRU5ErkJggg==" /></p> <p>向來以抵禦大流量DDoS攻擊聞名的雲端服務業者Cloudflare，於 21日突然發生無預警全球當機，導致大批使用該服務的全球網站出現大斷線。</p> <p>從世界協調時間（UTC）6月21日早上6點27分發生服務中斷，一度傳出是遭到駭客攻擊，不過Cloudflare很快出面澄清，這是因為工程師在進行一項網路設定變更所造成的意外。</p> <p>當天意外造成許多網站頁面跳出500伺服器錯誤，持續了長達快1個多小時，比３年前當機半小時更久，Cloudflare的流量最高曾下滑50%，全球各地都傳出災情，包括臺灣PTT論壇以及一些加密貨幣網站都一度斷線。</p> <p>根據Cloudflare的<a href="https://blog.cloudflare.com/zh-tw/cloudflare-outage-on-june-21-2022-zh-tw/">說明</a>，這次服務中斷的主因，是為了配合19個資料中心轉換為更高可靠性的的Multi-Colo PoP （MCP）架構，以便讓工程團隊可以在這些地點進行維護而無需中斷用戶流量，但其中一座資料中心在部署新架構時，因同時承載高流量，且變更已部署到骨幹，導致網路設定變更引起了中斷事故，此事故連帶造成19個資料中心斷線。</p> <p>Cloudflare花了20分鐘釐清問題的癥結，開始著手還原有問題的變更，直到7點42分才恢復正常運作。</p> <p>Cloudflare坦承，此事故發生，起因於為提高可用性，但事前沒有做好周延的規畫，才造成這起當機事故，未來將從流程、架構、自動化面向加以改進，避免該事件重演。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">本土電商上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PChome </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>臺灣老牌本土電商PChome終於決定上雲，更要將大系統拆分成小模組實現全面上雲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES4(1).png" style="width: 600px; height: 413px;" /></p> <p>在近期舉行的股東會上，PChome揭露自家上雲最新進展，表示，經過快一年的推動，包含系統和服務在內，已有相當程度的比例上雲，如訂單管理系統已經完成上雲。PChome董事長詹宏志更指出，未來公司目標是全面上雲，以提供服務穩定性跟可擴充性。</p> <p>PChome之所以決定上雲，也跟疫情帶來電商出貨需求爆增有關，詹宏志坦言，從疫情出貨情況學到教訓，「未來一定要讓系統變得更有彈性。」具體做法，就是把大系統拆解成更多小模組，並將系統從地端搬上雲。 </p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國自治市議會 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>英國自治市議會決定將老舊ERP系統大翻新，更要整套搬上公雲</strong></span></p> <p>英國33個倫敦自治市鎮議會之一的瓦爾珊森林自治市議會（Waltham Forest Council），是該市立法機關，也是主要民意機關，代表當地25萬名市民監督市府，但作為業務核心的ERP系統，已經是使用近10年老舊系統，無法支撐其業務成長。所以該議會最近決定進行ERP系統大翻新，要將老舊SAP ERP客製系統汰換，採用全新Oracle ERP取代，甚至還是雲端ERP，要將ERP從地端搬上雲。</p> <p>這項ERP翻新計畫，該議會預計將用3年投入1,200萬英鎊來執行，未來將通過導入Oracle Fusion Cloud ERP用於財務、採購和 HR。議會委員會成員表示，希望透過上雲打破議會組織和資料孤島，建立標準化的管理流程，將財務、人力資源、計劃和採購整合到單一雲端平臺上來管理，簡化業務流程和提高作業效率。</p> <p><strong>攝影：</strong>余至浩<strong>；圖片來源／</strong> Cloudflare<strong>、</strong>HPE</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>2.虛擬化龍頭VMware推出vSphere+與vSAN+新服務，採用雲端訂閱制取代永久授權，來管理既有企業用戶基礎架構</strong></strong></p> <p><strong><strong>1.中華電信引進AWS資料治理框架，從5G、人資及工務部門場景先推，建立自己的資料治理政策</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年6月</strong></strong></p> </div></div></div>
2022/7/4 14:11作者余至浩https://www.ithome.com.tw/news/151738
SQL Server 2012下周EOS，Windows Server 2012明年10月支援到期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-US/lifecycle/announcements/sql-server-2012-windows-server-2012-2012-r2-end-of-support" target="_blank">微軟上周提醒</a>，SQL Server 2012將在今年7月12日來到支援周期終點（end of support，EoS），而Windows Server 2012/2012 R2則會在明年10月10日結束支援。兩項產品微軟提供付費延伸安全更新服務。</p> <p>Windows Server 2012是在同年10月30日推出，2018年10月終止主流支援。<a href="https://www.mssqltips.com/sqlservertutorial/9217/sql-server-release-dates-and-lifecycle/" target="_blank">SQL Server 2012</a>則在同年5月20日推出，2017年7月主流支援結束。微軟警告，在公佈日期之後，這些產品將不會再接獲安全更新、非安全的功能更新、功能修補或技術支援。微軟建議用戶升級到Windows Server 2022及SQL Server 2019。</p> <p>用戶若具備大量授權（Enterprise Agreement）下的軟體保證（Software Assurance），則可以購買Windows 2012、2012 R2及SQL Server 2019的延伸安全更新（ESU）。<a href="https://docs.microsoft.com/en-us/lifecycle/faq/extended-security-updates" target="_blank">針對這些產品</a>，微軟提供付費的延伸安全更新，最長可選擇3年服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0704-SQL%202012%20EoS-600.png" style="width: 600px;" /></p> <p>不過微軟更希望用戶轉移到Azure雲端，<a href="https://docs.microsoft.com/en-us/lifecycle/products/windows-server-2012" target="_blank">建議用戶</a>儘速升級應用程式和工作負載到Azure版服務，像是Azure SQL Managed Instance，或是透過負載平移（lift-and-shift）方式，將應用程式轉到Azure Virtual Machines包括Azure Dedicated Host、Azure VMware Solution和Azure Stack（Hub、HCI、 Edge）以免費獲得3年ESU。</p> <p>此外，如果用戶之前買過SQL Server 2008/2008 R2和Windows Server 2008/2008 R2的ESU，微軟提醒，這些服務將分別在2022年7月12日，以及2023年1月10日終止。屆時，企業若將這些環境搬到Azure上，則可再獲得1年免費的ESU。</p> <p><a href="https://www.ithome.com.tw/news/151603" target="_blank">微軟2周前也警告</a>Windows 8.1將在明年1月10日終止所有支援，但不提供任何付費支援，即ESU。</p> </div></div></div>
2022/7/4 12:00作者林妍溱https://www.ithome.com.tw/news/151741
SpaceX Starlink服務將登上遊輪、飛機、火車與汽車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DA-22-695A1.pdf" target="_blank">美國聯邦通訊委員會（Federal Communication Committee，FCC）上周頒布許可</a>，允許SpaceX的衛星通訊網路服務Starlink在包含飛機、火車、汽車等行動運輸產業的部署申請。</p> <p>這項許可讓SpaceX在行動運輸工具及船隻上，架設次世代Ku-Band衛星通訊地面基地臺。SpaceX去年3月提出建置行動地面通訊站（Earth Station in Motion，ESIM）的授權申請，在此之前該公司只能在陸地上提供Starlink服務。獲得ESIM授權意謂著Space X可將同一套Starlink解決方案，包括頻帶、硬體、衛星、轉發波束及控制基地臺，部署在汽車、火車、飛機及船隻上。</p> <p>除了SpaceX外，另一家加拿大衛星通訊業者Kepler Communication則申請ESV（Earth Station on Vessel）授權，通過後使其得以在美國水域及在美登記的船隻於國際水域營運Ku-band地面站。</p> <p>兩家公司都申請使用14.0-14.5GHz頻帶（地面到太空）及12.2-12.7 GHz頻帶（太空到地面）作為通訊之用。</p> <p><a href="https://www.cnbc.com/2022/06/30/fcc-approves-spacex-starlink-service-to-vehicles-boats-planes.html" target="_blank">FCC國際部門主管指出</a>，允許SpaceX衛星系統新種地面基地臺可擴大多種寬頻能力，滿足多種需求，不論是駕駛休旅車橫越美國、歐洲到美國的貨輪，或是美國國內或國際航班。</p> <p>SpaceX尚未發表正式聲明。不過該公司其實早就在運作擴大部署Starlink服務。</p> <p><a href="https://www.royalcaribbeanblog.com/2022/06/10/royal-caribbean-wants-add-elon-musks-starlink-high-speed-internet-its-cruise-ships" target="_blank">6月皇家加勒比海集團（Royal Caribbean Group）向FCC提出申請</a>，並<a href="https://www.scribd.com/document/577819365/Letter-to-FCC-Fina" target="_blank">向FCC主席 Jessica Roseworcel發出公開信</a>，要求FCC准許其遊輪上提供Starlink服務，以利在COVID-19疫情後提供員工及客戶連網服務，加速恢復業務。</p> <p>皇家加勒比海集團指出，他們相信經由和SpaceX的合作，已經為其船隻找到滿足嚴格技術和營運要求的次世代解決方案。兩公司的合作也是遊輪業者採用Starlink的首例。</p> <p><a href="https://www.starlink.com/rv" target="_blank">5月間Starlink推出</a>休旅車專用的Starlink服務。至於在飛機上，今年4月SpaceX則分別和<a href="https://newsroom.hawaiianairlines.com/releases/hawaiian-airlines-to-offer-free-high-speed-starlink-internet-connectivity-on-transpacific-fleet" target="_blank">夏威夷航空</a>及<a href="https://twitter.com/flyjsx/status/1517247913692442624" target="_blank">JSX航空</a>簽約，透過結合Starlink，使航空公司可在飛機上部署Wi-Fi服務。</p> </div></div></div>
2022/7/4 12:26作者林妍溱https://www.ithome.com.tw/news/151742
中國發表openKylin開源社群以建置自家桌面作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國的麒麟軟件公司（KylinSOFT）在6月24日正式<a href="https://www.kylinos.cn/about/news/1050.html" target="_blank">發表了openKylin開源社群</a>，打算借助中國開源社群的力量，打造中國本土的桌面作業系統，擺脫對西方國家的依賴。</p> <p>麒麟軟件為中國電子訊息產業集團（China Electronics Corporation，中國電子）的子公司，而中國電子則是中國國有的獨資公司，為中國最大的國有綜合性IT企業集團，擁有數十家子公司，麒麟軟件僅是其中之一。</p> <p>openKylin社群理事長朱晨表示，期望透過openKylin推動中國的Linux開源技術及相關軟硬體生態的繁榮發展，以將openKylin打造成世界級的開源社群，填補中國桌面作業系統的空白，推動中國桌面作業系統產業生態的健康發展。</p> <p>由麒麟軟件主導的openKylin專案擁有完整的組織架構，包括理事會、諮詢委員會、秘書處、生態委員會與技術委員會等，準備融入RISC-V、AI與大數據等各方面的成果，實現開源作業系統的自主與快速發展，<a href="https://www.openkylin.top/index-cn.html" target="_blank">並設立了專屬網站</a>。</p> <p>目前openKylin社群已列出十多家參與組織，包括中國國家工信安全中心、普華基礎軟件、中科方德、元心科技及先進操作系統創新中心等。</p> <p>由於24日的發表主要著重在該社群的架構及未來的遠大目標，因未有任何具體的作法或成果而遭到外界質疑，使得openKylin在7月1日另行<a href="https://www.openkylin.top/news/1759-cn.html" target="_blank">公布了該專案的技術進展</a>，指出openKylin將以Linux 5.15核心為基礎，該核心支援英特爾與AMD的CPU，也支援聯想、華為、紫光與Dell等業者所推出的裝置。</p> <p>此外，openKylin也計畫讓該專案同時支援PC與平板電腦，改善相關的使用者介面，並努力推動對RISC-V開源指令集架構的支援。</p> <p>根據openKylin官網所公布的數字，目前該社群的貢獻者有246名，愛好者則是12萬名，提交次數為2.2萬。</p> <p>其實中國曾多次企圖發展自家作業系統，例如中科紅旗曾在1999年發布紅旗Linux 1.0版，<a href="https://www.ithome.com.tw/news/14767" target="_blank">並企圖進軍臺灣市場</a>，2014年時<a href="https://www.ithome.com.tw/news/84839" target="_blank">中國科學院軟件研究所曾發表</a>適用於所有裝置的China Operating Systems（COS），<a href="https://www.ithome.com.tw/news/90408" target="_blank">同年還傳出</a>中國打算以自有的作業系統取代微軟的Windows XP，不過現在看起來尚未有成功案例。</p> </div></div></div>
2022/7/4 12:36作者陳曉莉https://www.ithome.com.tw/news/151743
歐盟就追蹤加密貨幣達成協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟高峰會（European Council）及歐洲議會在6月29日，<a href="https://www.europarl.europa.eu/news/en/press-room/20220627IPR33919/crypto-assets-deal-on-new-rules-to-stop-illicit-flows-in-the-eu" target="_blank">針對一項新法案達成了暫時性的協議</a>，將確保所有的加密貨幣交易都能被追蹤，還能封鎖可疑的交易。</p> <p>歐盟執委會（European Commission，EC）在2020年提出了加密資產市場（Markets in Crypto Assets，MiCA）框架，以建立有關加密資產的歐盟法規，而上周出爐的新規定將成為歐盟新洗錢防制法的一環，也符合MiCA框架。</p> <p>歐洲議會表示，此一協議是將傳統金融中的國際轉帳（Travel Rule）規定延伸到加密資產，此一規定要求資產的來源資料必須隨著交易一起傳遞，並儲存於交易雙方的資料中。當主管機關針對洗錢與恐怖主義的融資展開調查時，加密資產的服務供應商將有義務提供上述資訊。</p> <p>此外，有鑑於加密資產很容易繞過可觸發追蹤要求的既有閥值，因此最新的協議確保了加密資產的可追蹤性並無最低閥值的限制。新規定也要求加密貨幣服務供應商必須確認資產來源的身分，確保它們並未遭到制裁或限制，也沒有涉及洗錢或替恐怖主義融資的風險。</p> <p>目前歐盟高峰會、議會與執委會正在擬定相關規定的技術細節，在成為正式法令之前必須先經相關主管機關及議會的同意。</p> </div></div></div>
2022/7/4 13:11作者陳曉莉https://www.ithome.com.tw/news/151744
FedEX未來2年內終止所有大型主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s201.q4cdn.com/501048722/files/doc_presentations/FedEx-Investors-Meeting-Presentation.pdf" target="_blank">物流龍頭聯邦快遞（FedEX）上周表示</a>，預定在2024年後關閉最後一臺大型主機，使IT基礎架構完全遷往雲端。</p> <p><a href="https://www.linkedin.com/pulse/rob-carters-fedex-digital-transformation-vision-gian-luca-anselmi" target="_blank">聯邦快遞2020年啟動數位轉型計畫</a>，發展雲端優先的策略，包括支援雲端的資料服務、開發鬆散藕合的微服務及使用容器技術，並淘汰大型主機等舊式技術，以加速服務更新。</p> <p><a href="https://www.ciodive.com/news/fedex-cloud-mainframe-big-data/626426/" target="_blank">媒體引述</a>上周在聯邦快遞的投資人會議上，CIO Robert Carter說明該公司IT基礎架構現代化成果說明，該公司持續推動雲端化、零資料中心及零大型主機環境的策略，以獲致彈性、安全及成本效益。</p> <p>他說未來2年內，聯邦快遞將關閉剩下的資料中心及移除最後20%的大型主機，以及把剩下的應用遷往雲端原生架構，使其更容易部署和用於線上交易市集和公司業務。他估計新架構每年可節省4億美元的預估（run rate）費用。</p> <p>這家快遞龍頭IT基礎架構現代化完整轉型策略，除了雲端資料服務、可拆解組合的軟體，也將加入機器學習和AI。</p> <p>聯邦快遞過去兩年已經採用Oracle Cloud及微軟Azure，<a href="https://www.ithome.com.tw/news/141098" target="_blank">2020年Dell也和聯邦快遞、資料中心設計業者Switch合作</a>，在全美打造Exascale多雲邊緣運算網路基礎架構，不但可省成本，也為其引進新營收。</p> </div></div></div>
2022/7/4 10:57作者林妍溱https://www.ithome.com.tw/news/151739
克服產線不中斷的搬遷IT考驗，友通轉型智慧工廠跨出關鍵一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2021年10月10日，正當許多人還在享受國慶假期，對友通資訊電腦資訊處處長武連斌來說，卻是最緊張的一刻，因為這是他們進行新廠搬遷的最後緊要關頭，所有機臺設備、產線、人員都進駐，只差最後一步，機房搬遷完成後，工廠就能全面啟用上線。</p> <p>即使到最後一刻，武連斌仍不敢有任何鬆懈，為了搬遷機房，武連斌和IT團隊選在假日產線停工時進行，用一整天將硬體設備搬到新機房，直到半夜才搬完，接著重新設定系統，他們更預留一天緩衝，經過反覆測試，確保所有系統、流程都沒問題。等到上班日新機房啟用上線，武連斌更緊盯現場，避免有任何閃失，所幸一切順利，新廠產線運作都沒問題。</p> <p>這座新工廠建造與搬遷，不只IT工程耗大，更是這家40年老字號工業電腦製造商轉型重要一步，要從傳統工廠轉變為智慧工廠。</p> <p><span style="font-size:28px;"><strong>老牌工業電腦硬體廠轉型重要一步，從工廠轉型做起</strong></span></p> <p>身為本土工業電腦硬體大廠，友通資訊近兩年積極展開IT轉型，一開始先從工廠切入，來打造一座工業4.0智慧工廠，作為轉型智慧工廠的第一步，在這間工廠內開始導入智慧化應用，包括建置自動化倉儲系統，結合AGV無人搬運車，來提高揀料的效率，未來更要運用IoT蒐集大量機臺資料做分析，找出提高生產效率的更好作法。</p> <p>不像一般企業IT單位，大多只負責內部IT維運和管理，友通IT很不一樣，不只管內部IT，也包含OT端管理，都是其工作範疇，甚至整個智慧工廠，從基礎建設、系統建置到維運，都是由武連斌及其IT團隊一手包辦。</p> <p>友通2020年下半決定要將汐止舊廠搬到桃園新廠，不只遷廠，還要從頭打造一座全新智慧工廠，引進全新的機臺設備及導入新自動化系統。但按照原定規畫，隔年4月完成廠房建廠後，緊接著10月就得全廠遷移，只有半年時間搬遷，新工廠就要全面啟用上線，「時間很緊迫」武連斌坦言。</p> <p>除了面對時程壓力，更大IT考驗是要維持生產不中斷，而且搬遷更要達到所用的成本最小的要求。這也成了友通IT所要面對第一個IT大考驗。「我們是穿著衣服改衣服」武連斌表示，這也是IT挑戰地方，必須要確保營運不中斷。</p> <p>為了趕在半年內完成廠房搬遷，同時不影響生產作業，武連斌採取的策略，不是一次長時間停機，將所有產線全部搬到新工廠再啟用，而是採用分階段、分批的方式來搬遷，逐一將每條產線搬到新廠；其次，搬遷順序上也有不同，優先以產線及機臺設備先搬，機房放到最後再來搬。他表示，這樣做的好處，一來可以嚴控成本；二來確保搬遷過程中，新舊工廠都能同時運作，維持製造不中斷。</p> <p><span style="font-size:28px;"><strong>不只舊廠搬新廠，更要面對半年內完成產線不中斷的搬遷IT考驗</strong></span></p> <p>由於舊廠房有多條SMT產線，每個產線都有各自對應的機臺設備，及相關系統。因此，資訊團隊一開始確認每條產線搬移過程，需要閒置和新增的機臺設備，就花了不少時間，接著才展開搬遷的動作。一開始搬遷時，先確保能維持桃園新廠生產運作，之後再將其餘SMT產線逐一搬到新廠，一步步建立起新廠生產環境。搬移也選在不影響原有的生產的時段進行，等到所有產線都搬完後，最後再把整個機房遷移過去。</p> <p>搬運過去的產線要能馬上接單、生產，所以新廠先與舊廠共用同一個機房，使用相同資訊系統用於生產作業，但唯獨MES系統除外，最後採用兩套MES系統，彼此各自獨立，汐止廠有一套，桃園廠也有另一套。他解釋，這麼做的原因，是因為MES與交易為主的ERP有所不同，MES作為製造執行系統，負責SMT生產流程，對於每個打件執行所需資料傳輸速度要求很高，若新舊廠共用同一套MES，資料往返就會產生延遲，容易影響到生產效率，所以採用兩套MES系統。等遷完廠後，再將兩邊資料合一，以取得完整客戶返修資料。</p> <p>除了面對產線不中斷的考驗，這段過渡期的IT管理，對友通IT也帶來另一個挑戰，尤其整家公司IT人力只有11人，卻要跨區管理汐止總公司、汐止廠，還有桃園新廠，維運區域不只變多了，管理的挑戰也更大。為了解決這個問題，他們導入不少IT管理工具來簡化後端管理，如在無線AP管理上，結合雲端管理工具，使IT人員不用到現場，就能從遠端監控工廠端AP連線狀況。</p> <p>早在工廠搬遷之前，友通IT團隊就有考量到新廠建置需求，預留不少升級空間，具備擴充彈性，做為未來擴大智慧製造應用所用，比如添購不少具有擴充性的新設備，網路基礎設施也重新設計更有擴充彈性，除了完成光纖網路布建，還預留足夠彈性，可升級到最新WiFi 6，可供物聯網應用發展所需。</p> <p>武連斌也說，因為採取這種搬遷方式，使整個工廠搬遷作業，能在不影響生產前提下，半年內就順利完成搬遷。到了去年10月最後機房的遷移完成後，這座智慧工廠全面啟用上線。</p> <p><span style="font-size:28px;"><strong>新工廠導入自動化倉儲，還結合AGV無人搬運車提高揀料效率</strong></span></p> <p>不同於舊廠房，新智慧工廠一大特色，就是導入了自動化倉儲系統，還完成OT與IT系統串接，武連斌表示，透過這套系統，不只可以提高揀料效率，因為是透過自動化方式輔助人員揀料，即使不是資深老練的新手，也能很快上手，大大縮短訓練學習曲線。</p> <p>此外，倉儲作業還結合了AGV無人搬運車，以往在舊廠需透過人工揀料，每一個成品展開可能多達400～500料件，對產線人員來說，單是揀料就得花上不少時間，但在新廠就沒有這個問題。</p> <p>因為採用更自動化方式來發料，系統接單後，AGV車就會移動到存放料件的貨架前，依照工單揀料，自動將放有訂單料件的貨架移出並搬到指定的揀貨站點，揀貨人員再根據提示找到放置該料件的貨架儲位來揀料。</p> <p>不光是揀料作業結合AGV，工廠生產線也引進智慧化管理的作法，不只將SMT機臺生產資訊，如產出數、拋料率等，整合到單一資訊看板上呈現，對於每個機臺或產線生產狀況，現場管理者可以隨時來監看，還建立視覺化儀表板，可提供整廠生產資訊。</p> <p>過去在佳世達集團IT任職期間，武連斌就帶領團隊負責整個智慧製造的發展與應用，這段時間的歷練，使他進到友通之後，被高層寄予重望，負責協助這家公司數位轉型。</p> <p>除了2021年先後完成搬遷和智慧工廠啟用，早在2019年進到友通擔任IT主管第一年，武連斌就展開一連串IT流程改造及優化，協助公司加速轉型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD%E8%A8%80-960.jpg" style="width: 400px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span><br /><strong style="color: rgb(105, 105, 105); font-size: 20px;">友通資訊電腦資訊處處長武連斌表示，IT人員不能只是擔任工程師的角色，而是要能夠成為諮詢顧問，甚至是一個解決方案提供者。</strong></p> <p><span style="font-size:28px;"><strong>持續IT流程改造加速內部轉型</strong></span></p> <p>武連斌的第一步，先從全面盤點現有IT系統、作業流程做起，以去蕪存菁、化繁為簡的策略，進行IT改造及優化，包括硬體、網路架構、軟體、作業流程等加以審視後，找出其中較沒有效率，或不易管理的環節優先處理。</p> <p>他以料號工程變更為例，以往申請一個變更單，需要印出紙本，工程人員逐一填入資料，再輸入到系統裡，一旦遇到頻繁變更時，處理起來就會很花時間，但改用系統化方式處理，就可以解決這個問題，能省下不少人工作業時間。</p> <p>資訊透明化則是另一個IT優化例子。友通營運資料都放在ERP系統中，以往要查詢時，只能進系統來查，但這樣的作法，對經營管理者很不方便，於是資訊團隊想出新方法，直接將這些存放ERP系統中的經營資料彙整並加以可視化後，再透過郵件派送給管理高層，每天定時會提供逾30份的經營分析報告，包含毛率分析、每日營收、出缺勤等資訊，讓管理階層不用花時間查，就能很快取得最新經營成績，幫助他們加快擬定決策。</p> <p>除了營運資料，友通IT針對MRP（物料需求計畫）系統也持續進行優化，藉此讓料況供需透明度可以更高，從而在整個生產過程提供更完整的透明度。</p> <p><span style="font-size:28px;"><strong>未來IT架構將朝向混合雲架構發展</strong></span></p> <p>不光是改造流程與優化系統，友通IT架構近年來也開始轉變，要從傳統IT架構，逐步走向更現代化的架構，甚至也要開始擁抱雲端。</p> <p>友通預計今年開始上雲，先以IaaS、SaaS雲端應用發展為主軸，武連斌表示，友通未來IT架構將朝向混合雲架構發展，針對比較周邊系統會逐年先搬上公雲，至於關鍵核心系統或是涉及較機密的資訊，則會放到自己的私有雲。如RD設計圖，未來就會存放在自家私雲。</p> <p>武連斌表示，上雲最大好處，一來可因應疫情而起的遠距或居家辦公的需求，來善用各種雲端協作工具，提供使用者更方便資料存取或協作服務；二來也能節省許多地端IT維運成本，如資料備份等。不過他強調，上雲前仍有不少準備工作須完成，包括針對現有伺服器的數量進行全面盤點，評估有無精簡集中化的必要，對採用IT工具也要確認是否合乎一致性，如此一來，後續上雲後，才方便做管理。</p> <p>除了朝智慧製造應用邁進，友通IT團隊後來也把自動化、智慧化技術帶進企業內，來簡化既有作業流程，像是今年開始導入RPA機器人流程自動化，來取代傳統人工輸入作業，並先應用到RD工程變更的流程，將過往BOM表料號異動申請需花時間填寫的動作，改為RPA來取代，讓工程師能更專注在研發上。</p> <p>在IT管理上，武連斌更主張，系統開發應減少非必要客製，若要客製，須經過上下游全面討論，後續維護成本都考慮進來後，再來開發。他解釋，許多開發問題，都是客製系統所造成，因編寫程式不夠嚴謹，或測試不完善，雖滿足使用者的客製需求，但也造成後續需花費大量IT維護成本，「所有系統開發應朝向降低客製量、盡量採用最佳實踐（best practice）方式來運作」他說。</p> <p>在人才培育上，武連斌期盼能培養IT團隊成為多能工的IT人才，如此一來，才能跟上IT技術發展演進的腳步。他對於IT人員抱持更大期待是：「IT人員不能只是擔任工程師的角色，而是要能夠成為諮詢顧問，甚至是一個解決方案提供者。」</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>友通資訊電腦資訊處處長武連斌</strong></p> <p>學歷：中國文化大學資管碩士</p> <p>經歷：2003年進到BenQ，從基層資訊人員做起，一路擔任到佳世達科技資訊技術服務中心經理，這段期間，更主導工廠智慧製造發展與應用，在友通資訊進到佳世達集團成為旗下子公司，2019年接任友通電腦資訊處處長一職，開始肩負優化公司資訊架構及數位轉型重責</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>友通資訊</strong></p> <p>地址：新北市汐止區新台五路一段97號10樓</p> <p>網址：<a href="http://www.dfi.com">www.dfi.com</a></p> <p>成立時間：1981年</p> <p>主要業務：工業電腦、嵌入式工業級主機板、工業控制系統等研發及製造</p> <p>員工數：約700人</p> <p>董事長：陳其宏</p> <p>總經理：蘇家弘</p> <p>資本額：11.9億元</p> <p>年營收：132.1億元（2021年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管職稱：處長</p> <p>資訊部門主管姓名：武連斌</p> <p>資訊部門人數：11人</p> <p>IT預算：約3千萬元</p> <p>資訊部門分工：ERP事業部、CIM暨Infrastructure部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2019年：全面盤點現有IT系統、作業流程，以去蕪存菁、化繁為簡策略進行IT改造及優化</p> <p>2021年：完成桃園智慧廠房建廠、新廠導入新版MES系統、完成將汐止廠全廠遷移至桃園新廠、自動化倉儲系統推出上線</p> <p>2022年：IT架構轉換為混合雲新架構、RD工程變更流程導入RPA</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wu_lian_bin_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="友通資訊電腦資訊處處長武連斌　（攝影／洪政偉）" /></div></div></div>
2022/7/4 07:00作者余至浩https://www.ithome.com.tw/people/151692
【結合基礎架構現代化與資料威力解放兩大戰略】摩根大通大規模運用AI的關鍵，資料湖上雲即時支援關鍵分析需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「大規模運用AI的關鍵是，資料科學家取得資料的能力。」摩根大通全球資訊長Lori Beer強調，這是為何摩根大通發展大規模AI應用能力，從強化資料力著手的原因。</p> <p>摩根大通在自家產品或平臺中，已經正式上線了數百個AI應用，他們評估累計帶來10億美元的價值，例如詐欺風險AI模型在2017年上線至今，阻止了1億美元的損失。但是，摩根大通希望能進一步擴大AI應用的深度和廣度，可以建置到數千的AI應用，甚至想要讓AI模型上線時間再縮短7成。</p> <p>為了實現這個目標，摩根大通採取了資料上雲策略，Lori Beer表示：「在資料平臺上提供工具，將資料轉移到公雲，能讓資料科學家更容易即時取得各種資料。」這正是摩根大通為何近兩年積極推動資料湖上雲新戰略，將基礎架構現代化的做法，也帶到AI戰略平臺的資料戰略上。</p> <p>摩根大通正在打造一個可以支援1,000名資料科學家的AI戰略平臺，來滿足未來大規模應用AI的需求，主要提供兩大管理子系統，一個是資料生命周期管理平臺，另一個是AI模型生命周期管理平臺。Lori Beer今年的目標則是，要做到，可以實現即時提供關鍵的企業分析性資料。</p> <p>摩根大通集團EECT部門資訊長James Reid在2021年7月一場活動中，就揭露了他們如何以資料產品化思維來建置公雲上的資料湖，快速支援各類資料的消費，也易於整合不同的資料來重複利用。James Reid認為，資料湖看似可以讓企業集中整合各式各樣的資料，可是若沒有一套好的資料管理和運用策略，海量的資料反而會變成了海量的資料蚊子館，而不是資料金礦。</p> <p>如何真正發揮資料湖的價值，James Reid透露，摩根大通的秘訣就是「把資料視為一種產品」(Data as a Product)，來設計雲端的資料湖。這個資料湖上雲的戰略，正是他們近年混合雲戰略的其中一環。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E6%96%99%E6%B9%96%E5%9C%962-%E5%8E%9F%E5%89%87-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%91%A9%E6%A0%B9%E5%A4%A7%E9%80%9A.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>摩根大通以「資料產品」思維來設計資料湖的做法，就像設計微服務一樣，先定義通用語彙，再用DDD設計資料湖的邊界和顆粒度，也從資料消費案例來考慮產品派送，最後靠做中學來改善。</strong><span style="font-size: 14px;">圖片來源／摩根大通</span></span></p> <p><span style="font-size:28px;"><strong>資料上雲3大原則</strong></span></p> <p>摩根大通將資料上雲的目的，希望打造一座公雲資料湖，來實現資料民主化，讓任何分析需求，盡可能地容易取得和運用這些大數據，但摩根大通不是將任何資料都上雲，而是採取了3個資料上雲的原則：能夠降低成本，釋出更多商業價值，以及有助於資料重複利用。符合這三項原則的資料才會優先上雲。</p> <p>摩根大通原本就有一套集中式的資料倉儲，也建立了各種不同用途的資料集，但每個資料集就像是一個個池塘，每個資料池塘各有不同用途，彼此各自孤立，池塘內的水要互通非常麻煩，尤其要將其中一個資料池塘產生的新資料，轉到其他池塘得費一番功夫。「這是我們過去資料倉儲的痛點。」James Reid坦言。</p> <p>因此，摩根大通設計新的資料湖架構時，希望不要再用傳統單體式的資料池塘模式，不是將資料都集中到一個龐大的Hadoop叢集再交給單一團隊來管理，另外也希望打造一個鬆耦架構，方便彈性組合和再利用。最後一個設計目標是，希望讓資料依據特定目的來進行組合，快速篩選出特定目的需要的一批資料。在管理上，也希望建立一個分散式流程，讓多個負責AI或資料分析的工程團隊，都可以很方便地取得這些資料，再提供給生態圈的其他人。</p> <p>從摩根大通去年公開的資料湖新架構中，可以看到，這個雲端資料湖包括了三區塊，資料來源、資料產品和資料消費者端機制。各種資料來源透過API來存取和提供，而每一個公雲帳號則代表了一項資料產品，擁有專屬的資料網域，就像一支雲端服務一樣，並由一個團隊來負責這個資料產品。「自己管、自己打造、自己維護。」這正是摩根大通Data as a Product思維的維運原則。</p> <p><span style="font-size:28px;"><strong>資料產品的兩種管理角色</strong></span></p> <p>在摩根大通的資料湖新戰略中，還設計了兩種資料產品的管理角色，一種是資料產品的擁有者，另一類是技術擁有者。資料產品擁有者負責這個資料產品的業務管理，以及技術如何對齊業務的需求，包括資料產品風險，分類，品質管理等。而技術擁有者則是負責維運資料產品的團隊，也要負責這個資料產品與其他系統的整合。技術擁有者持有資料湖的帳號，可以真正操作資料湖上的資料產品內容。技術擁有者則要確保技術上的資料品質，來確保本地端建立資料副本的完整性和權限可用。</p> <p>摩根大通為了將資料當成產品一樣來維護和運用，也採取了資料網格（Data Mesh）的分散式資料架構，透過GraphQL語法，讓應用程式以API方式來存取資料，並搭配了一套整體性治理機制，來提供相關的監測、維護機制。整個資料湖採取了混合雲架構，在本地端機房和公雲上採取了同樣的架構設計，連資料取得流程，雲上或雲下都是採取同樣的授權流程，來支援雲上或本地端的資料消費。</p> <p>摩根大通在2020年花了2、3個月重新思考出了這個新的資料湖架構，把自己當成一座城市規畫師的方式來思考，重新檢討各種資料的工作量。</p> <p>要如何將資料視為一種產品？第一步是要先建立一套通用的資料分類和術語，例如資料池塘、資料湖、資料網域。其次，再套用領域驅動設計的做法，來設計不同資料池塘的邊界和脈絡。第三是，拿捏資料邊界，來決定資料池塘的顆粒度，「大概夠用就好，不用太準或太細。」James Reid提醒。這個資料產品化的做法，就像是打造微服務一樣。接著，還要將資料產品對齊各種不同的資料消費實例，來了解不同用途的工作量，作為規畫和執行資料產品派送的參考。並且要辦識出在不同資料使用案例中，每一項資料產品重複利用的機會，再從效能角度來思考，資料邊界的鬆綁拿捏，這就完成了資料產品的設計，可以開始進行資料湖的建置。這個以資料產品思維的資料湖，也像微服務開發一樣，不是一次就能好的過程，得「不斷做中學來改善。」他強調。</p> <p><a href="https://www.ithome.com.tw/article/151702" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多系列報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1084-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=_3a3Udb8" style="width: 550px;" /></a></p> </div></div></div>
2022/7/4 07:00作者王宏仁https://www.ithome.com.tw/news/151699
【每年營收1成投資IT，今年科技預算更高達141億美元】深入2022年四大科技戰略，看摩根大通如何將科技變成競爭優勢？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是第一次，摩根大通在每年一度的投資者日活動中，找來全球CIO，專題報告2022年的科技戰略。因為摩根大通集團今年770億美元的年度預算中，科技預算就占了18%，高達141億美元，相當於臺幣4,200億元，這個投資力道遠遠超過了許多傳統金融集團。</p> <p>摩根大通集團（JP Morgen Chase）是美國最大的金融集團，2022年5月時，總資產就達到3.7兆美元，超過了臺幣110兆元。既使這兩年面臨疫情衝擊，過去幾年成功的數位轉型投資，讓摩根大通的營收持續成長，2021年達到1,250億美元，比2019年疫情前還提高了70億美元的收入。</p> <p>每年的投資者日活動，是摩根大通集團每年最重要的年度戰略說明會，也是股東和各界了解摩根大通未來一年計畫最指標性的活動。從2015年來，每一次都由財務長或四大事業部門CEO，在業務報告中，順帶說明各自業務下的科技投資和發展。今年的投資者日很不一樣，這是摩根大通第一次，從集團高度，由全球CIO統一說明今年的整體科技戰略和投資。</p> <p>為何今年要砸下如此龐大的科技預算？摩根大通財務長Jeremy Barnum坦言，傳統銀行面臨了前所未有的競爭壓力，不少金融科技公司打造的實體和數位銀行產品越來越容易使用，越來越多非銀行類金融機構逐漸取代了銀行在消費者和市場間的中介角色，而科技巨頭憑著無所不在的平臺和海量資料，也積極搶進金融服務市場的競爭。「顧客期待你的金融產品，必須媲美第一流科技巨頭的服務，更要提供數位化和雲端原生的解決方案。」他強調：「為了因應持續不斷的產業變革和新興危機，必須不斷翻新戰略。」</p> <p>摩根大通全球資訊長Lori Beer緊接在財務長報告後登場，她直言，要善用科技展現出擴充力和敏捷性，才能對抗來自金融科技和科技金融巨頭的競爭。她舉例，摩根大通所有系統一年登入次數合計高達110億次，一天系統日誌紀錄更多達400億筆，必須靠AI技術和自動化機制來快速回應關鍵事件，才能具備分析超大規模資料量的資安能力。</p> <p>或像是去年，摩根大通展開了資料湖上雲的新戰略，透過公雲上的資料湖，來取代原本的資料倉儲，採用混合雲架構，支援他們各式各樣的資料利用和分析需求，讓上千名資料科學家，可以更快取得各類分析資料來訓練AI模型，這些都是摩根大通科技運用的一小部分。</p> <p>目前，摩根大通在全美和海外的分行數超過5,000家，摩根大通的數位帳號顧客超過了6千萬人，其中Z世代顧客達到45％，但過去一年也有3,600萬名顧客造訪實體分行。企業銀行客戶多達350萬家，包括了財金五百大企業的9成。累計每天經手處理的付款金額高達了10兆美元，其中超過5兆美元是用於消金的支付。摩根大通現有各式各樣的數位產品和內部應用系統，多達6,400套，包括了銀行核心系統。全部資料量超過500PB，所有系統的虛擬機器核心數，加起來超過了270萬顆vCPU。由一個5萬5千人規模的IT團隊（包括4,800委外廠商的人力）來負責開發和維運。</p> <p><span style="font-size:28px;"><strong>2022年四大科技戰略</strong></span></p> <p>Lori Beer在投資者日報告中，揭露了摩根大通2022年的四大科技戰略。第一項戰略是提供業界最好的產品、平臺和體驗。希望善用科技來創造體驗差異化，也要加速所有業務流程的數位轉型，快速提供高品質的創新業務和產品，來擴大這些金融服務的經濟規模和效益最大化。</p> <p>其次，今年也要聚焦軟體開發能力和基礎架構的強化，在IT現代化上從基礎架構現代化和AP現代化兩方面著手，一方面要加快運用公有雲和私有雲上的運算資源來提高彈性，另一方面也要將過去大型的單體式應用，逐漸轉換成API驅動的模組化架構，重新打造成雲端原生的應用，來提供快速和大規模的交付能力，還會打造各種一流工具來提高數萬名工程師的生產力，讓工程團隊更能貼近顧客端來提高效率。</p> <p>第三項戰略要解放資料威力。Lori Beer指出，摩根大通要在所有產品和平臺中全面嵌入AI技術，讓資料運用的廣度和深度變成自己的競爭優勢。為了實現這個目標，必須讓資料科學家更容易取得各種資料，得建立一個平臺，</p> <p>可以快速累積和重複利用資料，也能快速實驗和派送AI模型。摩根大通最後一項科技戰略是保護企業和消費者，採取主動防禦來對抗網路威脅，所有金融產品要預設內建隱私機制和資安機制，有產品和平臺都要預設嵌入資安和隱私，來確保各項標準和法遵的落實，也要發展可以降低新科技導入門檻的資安控制機制。</p> <p>所以連續幾年來，摩根大通的策略是「科技預算至少要占營收的1成。」例如今年141億美元的科技預算，就相當於摩根大通去年總營收的11.3％。「科技是創造業務差異化的關鍵，更是摩根大通的競爭優勢。」Lori Beer一句話點出了摩根大通為何如此看重科技的理由。</p> <p>為了支援這幾年的科技戰略和數位轉型，摩根大通集團每年科技預算成長率達約6%，2019年時的科技預算是117億美元，到了2022年科技預算更是高達141億美元，比去年多了16億美元。</p> <p><span style="font-size:28px;"><strong>科技預算分兩大類：銀行維運費用和戰略IT投資</strong></span></p> <p>進一步將摩根大通的科技預算分成兩大類來看，第一類是用於銀行運作的費用，包括基礎架構維護費用，軟體授權，應用程式的維護支援費用等，今年有74億美元，比去年成長了3%，是科技預算的大宗。另一類則是戰略性的IT投資，這部分在今年達到67億美元，但是金額足足比去年多了11%，遠高於銀行運作費用的成長幅度。</p> <p>在戰略性IT投資的預算中，41億美元用於支援第一項科技戰略的各項平臺建置工作，加快交付和開發出顧客體驗優化的功能和產品，其餘26億美元則用於支應後三項科技戰略，支援IT現代化、軟體開發流程優化、解放資料威力、顧客和企業保護的工作。</p> <p>雖然摩根大通用於銀行維運的費用高達74億美元，但Lori Beer指出，從2015年到2021年間，摩根大通銀行維運成本的成長平穩，平均每年只成長了2%，沒有像戰略性IT投資一年就有11%的成長力道。甚至，摩根大通在每年相差不多的維運預算下，在運算和儲存資源的容量上卻足足增加了2.5倍，關鍵就是這幾年大力發展IT現代化的成果，尤其摩根大通近年大力推動業務數位化，也大規模應用AI，這都需要龐大的儲存容量和算力，「在建立了跨集團的基礎架構平臺後，積極上雲，才減緩了基礎架構的暴漲壓力。」Lori Beer補充。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E7%A7%91%E6%8A%80%E9%A0%90%E7%AE%97-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%91%A9%E6%A0%B9%E5%A4%A7%E9%80%9A.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>摩根大通集團今年科技預算高達141億美元，可細分為兩項，第一項是用於銀行運作的費用達到74億美元，另一項則是67億美元的戰略性IT投資。</strong><span style="font-size:14px;">圖片來源／摩根大通</span></span></p> <p><span style="font-size:28px;"><strong>IT現代化兩大重點：AP現代化和基礎架構現代化</strong></span></p> <p>摩根大通這幾年的IT現代化工程，可以細分為兩大方向，包括了基礎架構現代化和AP現代化，「這兩項是長期戰略的成功關鍵，才能維持和強化摩根大通的韌性。」Lori Beer補充。</p> <p>先來看基礎架構現代化工程，摩根大通的策略是大力擁抱多雲戰略，來支援各種類型應用的需求，避免遭廠商綁定，也同步要建立一個高度安全的私雲。例如風險計算AI需要大量硬體，就全面用公雲，而與大數AP有高度相依性的AP則重構，才部署到機房中的私雲。目前摩根大通已採用1朵公雲，正在導入其他2朵公雲。目前，摩根大通的基礎架構費用中，多達3成用於雲端租金，若按虛擬機器來算，則有近5成已經上雲。</p> <p>摩根大通目前在全球有33座實體資料中心，平均一座老舊資料中心的維運費用高達2～3億美元，目前正在進行全球實體資料中心的精簡和整併，一方面正改造成新的現代化機房，目前已有4成機房完成改造，另一方面，摩根大通計畫在2025年時，可以將全球資料中心數量，精簡到只剩下17座。</p> <p>另一項現代化工程是AP現代化，包括4項工作重點，第一，摩根大通以雲端（含公雲和私雲）思維，重新架構或打造現有的應用系統，Lori Beer指出：「AP重構才能善用雲端優勢，來提高成本效益和韌性，不能只是搬上雲，還要考慮如何在雲端維運。」</p> <p>另外，摩根大通也開始採用業界指標型的SaaS服務，來取代本地部署的AP，包括了HR系統、CRM系統，另外還有一套IT部門的服務管理也改用SaaS，例如導入了ServicesNow的管理服務，來處理IT事件管理或資訊需求申請，取代IT團隊原本的24小時客服管理平臺。摩根大通自2019年導入SaaS服務，取代24套內部系統，3年來共省下約5千萬美元。</p> <p>第三項AP現代化計畫就是正在打造一套雲端原生的銀行核心系統，「摩根大通的AP現代化不是針對前端，而是涵蓋所有中臺和後端系統，尤其雲端原生的核心系統是關鍵系統，更要列入現代化戰略的一環。」Lori Beer說。</p> <p>以摩根大通支付服務的現代化來說，支付業務的技術架構分為5層，從最底層的信任和資安即服務（如驗證、防詐欺、報表），上面第二層是核心處理平臺，如支付平臺（Graphite）、流動性平臺（GLASS）、併購平臺（Helix）、DLT分散帳本（Onyx），再上面是應用層（自建系統和第三方應用）、調度層和最上面的用戶端互動層（例如單一支付API、數位通路、檔案型交易），這些技術架構中的老舊系統，都先後展開了AP現代化工程。</p> <p>摩根大通早從2019年就展開其中四大關鍵平臺的雲端原生重構工程，其中投資了9千萬美元打造的Graphite即時支付平臺已經導入到45國分行，今年將跨大到54國，明年完成全面導入。而全球流動性平臺GLASS更是投資了1.15億美元建置，預計2024年完成全面導入。而另外兩項平臺Helix和精簡版Graphite也正在開發中，預計2025～2026年完成。</p> <p>過去幾年的AP現代化工程也展現不少成效，例如交易風險和價格計算平臺Athena，每天需要計算百萬筆交易，累計數十億美元交易的風險。摩根大通將Athena系統重構、搬上AWS公雲，交易風險的計算時間縮短了30%，甚至每小時的處理成本降低了80%，也可按需求從0臺VM ，快速擴充到14,000臺VM。</p> <p>或像是摩根大通6千萬名數位顧客的主要服務窗口Chase.com官網，這是一個需要提供7x24小時高可用性的對外服務，透過AP現代化工程改造，打造成多雲混合雲架構，摩根大通已將部份工作負載轉移到AWS，減少了整體執行成本的50%，預計今年底，會將所有Chase.com官網所有的工作量都轉移到公雲上。</p> <p>除了大改造、大重構，摩根大通也盤點了現有6千套系統的功能，找出功能重複的老舊應用展開資料轉移和退役，從2019年至今已經退役了2,200套老舊應用，預計還要退役550套老舊系統。Lori Beer說：「基礎架構現代化加上AP現代化，才能又快又有擴充力來驅動生產力，」這些IT現代化成果，希望能讓硬體調度時間減少95％，也希望能提升基礎架構的成本效益達到15～20％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E7%8F%BE%E4%BB%A3%E5%8C%96%E5%B7%A5%E7%A8%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%91%A9%E6%A0%B9%E5%A4%A7%E9%80%9A.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>摩根大通IT現代化工程可分為基礎架構現代化和AP現代化，希望能讓硬體調度時間減少了95％，等於快了20倍，也希望能將基礎架構的成本效益提升15～20％。</strong><span style="font-size:14px;">圖片來源／摩根大通</span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-%E5%9B%9B%E5%A4%A7%E9%97%9C%E9%8D%B5%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%91%A9%E6%A0%B9%E5%A4%A7%E9%80%9A.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">摩根大通從2019年就展開四大關鍵平臺的雲端原生重構工程，其中投資了9千萬美元打造的Graphite即時支付平臺已經導入到45國分行，今年將跨大到54國，明年完成全面導入。</span></strong><span style="font-size:14px;"><span style="color:#696969;">圖片來源／摩根大通</span></span></p> <p><span style="font-size:28px;"><strong>打造第一流開發工具提高開發團隊生產力</strong></span></p> <p>因為摩根大通科技團隊多達55,000人，因此，摩根大通非常注重開發團隊的生產力，Lori Beer強調，今年要繼續提供第一流工具來強化開發生產力，他們有一套自動化和軟體派送平臺和流程，這套現代化的工具鏈支援了4萬名工程師的開發工作，累計每月的發布次數達到3萬次之多，所有程式碼合計超過6億行。目前這個軟體派送平臺支援了摩根大通約6成應用程式的發布和開發，今年目標是希望涵蓋到8成的應用系統。Lori Beer預期，3年後可以提高20%的新功能交付速度，也能增加工程師1成生產力，但她說：「我們的長期目標是40％交付速度提升，增加 20%生產力。」</p> <p>所以，摩根大通也自行投入相關的開發輔助工具，例如有套自己開發的AI輔助程式碼開發工具Senatus AI，可自動提供程式碼推薦，或自動產生銀行的單元測試程式碼，或是也設計了一些資安自動化和風險品管機制，可以預測程式碼部建的成功率來優化測試工作的排程。</p> <p><span style="font-size:28px;"><strong>從數百AI應用到未來數千個AI應用，關鍵是解放資料威力</strong></span></p> <p>如同許多同業，摩根大通很早就大力擁抱AI技術，目前已有數百項AI應用，累計創造了10億美元營收價值，但摩根大通對AI的期望不只如此，Lori Beer表示，未來希望擴大發展出數千個AI應用，因此，「需要更有效率的做法，讓每一塊錢的AI投資有兩倍效益。」</p> <p>所以，在第三項解放資料威力的戰略上，摩根大通正在打造一個可以支援1,000名資料科學家的AI戰略平臺，來滿足未來大規模應用AI的需求，主要提供有兩大管理系統，一個是資料生命周期管理平臺，這就是摩根大通近兩年積極推動的資料湖上雲新戰略，以資料產品化策略（Data as a product）的思維來建置公雲上的資料湖，快速支援各類資料的消費，也易於整合不同的資料來重複利用，今年目標是，關鍵的企業分析性資料可以實現即時提供。</p> <p>摩根大通AI戰略平臺的另一個重要子系統是AI模型生命周期管理平臺，他們要建立一個功能更細緻的訓練資料管理平臺，來減少模型開發流程間的阻力，也可整合特定目的的法遵政策或資安控制，要讓模型上市速度加快70%。</p> <p>在科技戰略中的最後一項是保護企業和顧客，也就是資安。Lori Beer指出，資安是摩根大通過去10年來的首要工作，一直以來都希望建立更多自動化機制和控制機制，將資安嵌入所有產品和平臺上，讓工程師聚焦在業務相關功能開發，來提高開發生產力。例如去年發生的<a href="https://www.ithome.com.tw/article/148766" target="_blank">超級資安漏洞Log4Shell</a>，摩根大通不到1小時，就可以建立保護機制，然後在後續一周內，完成了大多數系統的修補。</p> <p>更進一步，Lori Beer指出，今年的首要目標是實現資安預設設計和隱私預設設計（Security & Privacy by Design），在產品設計之初就開始規畫金鑰、資安、詐欺防範、隱私等功能，而非在事後補救。「要用資安和隱私預設設計，來創造產品的差異化。」</p> <p>另外，摩根大通也要打造動態的全球資安防護機制，能依據業務投資優先順序，主動進行威脅防護，還要維護在新興技術和未來業務需求上的資安信任和形象，也會還持續建立可用的控制模式和自動化機制來降低新興科技導入的阻力。而在對外參與上，摩根大通也會積極參與各項資安公共政策、法規修訂，主動擁抱金融生態圈的改變。</p> <p>摩根大通希望透過這四大戰略，打造第一流產品和體驗給顧客，不只帶來營收的回報，也希望透過IT現代化、基礎架構與開發流程的改造，未來3年達成15億美元成本優化的效益。</p> <p>「科技帶動了摩根大通的業務成長，也賦予了我們全球規模的交付能力，讓基礎架構的單位成本效益，達到業界一流的水準。」Lori Beer在初登場的科技戰略專題報告中末尾，再次用同一句話總結，「未來這四大戰略的落實，讓摩根大通更善用科技，來創造業務關鍵差異和企業競爭力。」</p> <p><a href="https://www.ithome.com.tw/article/151702" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多系列報導 </span></strong></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1084-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=_3a3Udb8" style="width: 550px;" /></a></p> </div></div></div>
2022/7/4 07:00作者王宏仁https://www.ithome.com.tw/news/151701
摩根大通2022科技新戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1084-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=_3a3Udb8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>摩根大通今年770億美元年度預算中，科技預算就占了18％，高達了141億美元，相當於臺幣4,200億元，更在年度最重要的戰略說明會中，首度找來全球CIO揭露2022年的科技新戰略</p> </div></div></div>
2022/7/4 07:00作者王宏仁https://www.ithome.com.tw/article/151702
super與多重繼承
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在支援物件導向的程式語言中，如果能實現類別繼承，子類別需要使用父類別的方法時，會提供super之類的關鍵字（例如Java）或語法糖（例如JavaScript），Python則是透過super類別，在建立super實例後，進一步地指定父類別方法名稱並呼叫，來達到呼叫父類別方法之目的。</p> <p><span style="font-size:28px;"><strong>呼叫父類別方法的方式</strong></span></p> <p>在絕大多數的情況下，建立super實例時，並不需要（也不建議）指定任何引數，單看程式語法super().method()而言，除了super旁多了括號，使用上與其他語言的super關鍵字無異，如果撰寫程式時，僅使用單一繼承，以無引數方式建立super實例，super可以直接認定為「父」類別。</p> <p>其實，不建立super實例，我們也可以呼叫父類別的方法，畢竟Python的實例方法，就像黏在類別上的函式，只不過以實例呼叫方法時，方法的第一個參數總是綁定實例本身，因此，若父類別為P，super().method()也可以寫成P.method(self)，只要記得第一個參數傳入實例本身就可以了，只不過子類別中寫死了父類別名稱，如果父類別要更改名稱，子類別中相對應的名稱就必須修改，對於後續的維護是個麻煩。</p> <p>然而，有些語言確實是這麼做的，例如Java的類別在實現多個介面時，若介面有同名的預設方法，會引發編譯錯誤，類別必須明確地實作該方法，並且於方法中指定要使用哪個介面的預設方法。</p> <p>在Python實作多重繼承的時候，這個方法看似還有個優點，那就是：可以自行決定父類方法的呼叫順序。只不過這種方式依賴在開發者，可能會造成每個開發者面對多重繼承時，呼叫父類方法的方式都不相同，另一方面，多重繼承的情況可能更複雜，像是形成菱形繼承。</p> <p>如果P1、P2繼承Base，S依序繼承P1、P2，S在自身方法中呼叫了P1.method(self)與P2.method(self)，而P1、P2又各自在方法中呼叫了Base.method(self)，最終會導致Base的method被呼叫兩次。事實上，別以為基於Mixin的概念來使用多重繼承，就不會有這類問題，畢竟Mixin的來源可能會有同名的方法。</p> <p>在《Effective Python》第二版〈做法40〉所談到的，就是這類情況，並建議採用（無引數）super實例，解決父類方法被重複呼叫的問題！</p> <p><span style="font-size:28px;"><strong>多重繼承與MRO</strong></span></p> <p>簡單來說，super實例提供了一個標準方式，解決多重繼承下方法的尋找順序問題，而不是依賴在開發者的各自實作，這個標準方式就是基於MRO（Method Resolution Order），具體而言，就是類別的__mro__清單，我們也可以透過類別的mro類別方法取得。</p> <p>python直譯器會以開發者定義的類別繼承順序，自動生成MRO。以方才談到的多重繼承架構而言，S的__mro__清單會是S、P1、P2、Base、object，而MRO是屬性尋找的順序，如果P1、P2都定義了xxx方法，那麼，呼叫S實例的xxx方法，所找到的會是P1的xxx方法。</p> <p>就方才談到的多重繼承架構而言，我們可以改寫為S在自身方法中呼叫super().method()，而P1、P2又各自在方法中呼叫了super().method()，於是，最後執行結果構成了基於MRO的呼叫堆疊，也就是，依序呼叫P1的method、P2的method、Base的method，因此，最後Base的method只會執行一次，解決了方法被重複呼叫的問題。</p> <p>另一方面，開發者如果想知道多重繼承下父類方法的呼叫順序，可以看看類別實現繼承時的順序，或者直接查看__mro__就知道了。開發者面對多重繼承時，透過這種作法，能避免呼叫父類方法的方式都不相同的問題。</p> <p>以super()建立super實例，以呼叫父類別方法的方式，在類別方法（@classmethod標註的方法）也行得通。這意謂著，我們可以在__new__中，以super().__new__(...)來呼叫父類的__new__方法，就如同在__init__中，我們可以用super().__init__(...)來呼叫父類的__init__方法。</p> <p><span style="font-size:28px;"><strong>指定super的引數</strong></span></p> <p>在絕大多數的情況下，通常會建議使用無引數方式建立super實例。然而，super確實是可以指定引數來建立實例，其中一種方式是super(clz,obj)，這種方式必須滿足isinstance(obj,clz)，若以此形式呼叫時，會使用type(obj)的__mro__作為尋找方法的依據，這時super(clz,obj)的意思，是在type(obj)的__mro__，尋找clz的「上」一個類別（因為super也有over、above之意）。</p> <p>如果在Python的REPL環境使用help(super)，我們可以看到無引數的呼叫方式等同於super(__class__,<first argument>)，<first argument>是指super呼叫時所在方法的第一個引數，若就實例方法而言，就是self，亦即等同於super(__class__,self)，這也說明方才多重繼承的情況下，為何會是P1、P2而後Base的呼叫順序。</p> <p>super指定引數的另一個形式是super(clz,clz2)，必須滿足issubclass(clz2,clz)，這時，我們會使用clz的__mro__作為尋找方法的依據，也就是在clz的__mro__，尋找clz2的「上」一個類別。</p> <p>類別方法的第一個引數會綁定類別本身，若在類別方法中，使用無引數方式建立super實例，方才提到的<first argument>就是類別本身，亦即相當於super(clz,clz2)的呼叫形式，這也就是為何以無引數方式去建立super實例時，在類別方法中也行得通的原因。</p> <p>也就是說，super(clz,obj)或super(clz,clz2)本質上是相同的，基於第二個引數可取得的__mro__，尋找第一個引數的「上」一個類別。</p> <p>開發者可能會問：靜態方法（以@staticmethod標註的方法）呢？就Python而言，靜態方法第一個參數不會綁定物件，由於靜態方法只是將類別作為名稱空間罷了，並沒有繼承的概念，開發者如果要明確指定是使用哪個類別的哪個靜態方法，就去指定要哪個模組的哪個函式，其實是一樣的道理。</p> <p><span style="font-size:28px;"><strong>建立多重繼承時的規範</strong></span></p> <p>super其實還有個super(clz)呼叫方式，然而沒有實用的情境，簡單來說，這個方式建立的super實例，尚未綁定可參考__mro__的物件，後續我們必須進一步指定綁定可取得__mro__的物件，才能用來尋找屬性。</p> <p>雖然沒有實用的情境，能夠認識super(clz)呼叫方式，仍有助於瞭解super、MRO與方法之間的關係，想多了解這部分，可進一步查看<a href="https://bit.ly/3wypY2P" target="_blank">〈super綁定／未綁定〉</a>。</p> <p>方才的文件也談到了如何自定義類別來模擬super(clz,obj)，我們從中也能瞭解到：有引數的super實例建立方式，也是給予開發者另一種彈性，如果預設的MRO順序、尋找父類別方法，並不符合需求時，就可以在建立super時指定引數。</p> <p>當然必要時，如同方才一開始，自行指定父類別與呼叫順序的方式，基本上也是可以，然而，此時最好以文件明確地建立規範，讓其他開發者可以遵循或查閱。</p> <p>某些程度上，這也是Python提供super之目的，因為，繼承本身就會引來複雜，而且，多重繼承更是複雜，使用時，務必要有標準方式，無論那個標準是語言內建、文件規範，或甚至是其他第三方工具的輔助！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2022/7/4 07:00作者林信良https://www.ithome.com.tw/voice/151703
【資安週報】2022年6月27日至7月1日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週最受到關注的資安事故，莫過於<a href="https://www.ithome.com.tw/news/151726">發生在日本尼崎市的資料保管不當事件</a>，承包商Bigprogy的員工隨意將該市46萬名市民個資，存放在隨身碟，而且沒有依照公司的工作準則，在下班的時候清除相關裝置存放的機敏資料。更離譜的是，這名員工下班後就帶著這個存放尼崎市市民個資的隨身碟去聚餐，喝醉後還睡在路邊，直到隔天早上才發現隨身碟遺失，向公司請假尋找未果，最後向警方報案、通知公司後東窗事發。</p> <p>這起事故讓人意外的是，竟是發生在做事極為嚴謹的日本，而且在上述事件爆發後，儘管隨身碟的資料有採取加密保護，後來也被警方尋回，目前該市市民資料尚且沒有出現外流的跡象，但這起事故發生的過程裡，同時突顯了政府官員資安意識不足，以及資訊業者將工作層層轉包的誇張現象，進而引起國際媒體大肆報導。</p> <p>另一起相當引人注目的資料外洩事件，則是駭客組織RansomHouse聲稱竊得AMD的內部資料。這種竊取IT大廠機密資料，然後向對方進行勒索的情況，先前在今年2月底至3月初，也有<a href="https://www.ithome.com.tw/news/149674">名為Lapsus$的駭客組織宣稱攻擊GPU大廠Nvidia</a>，駭客亦打算公布竊得的RTX系列的顯示卡相關資料。而兩起事故有所不同的是，RansomHouse表明他們能輕易得手AMD內部資料的原因，是該公司的員工使用了極為容易猜到的弱密碼。</p> <p>勒索軟體駭客組織LockBit的動態也是本週的焦點，該組織罕見推出了漏洞懸賞計畫（Bug Bounty），範圍包含了旗下的勒索軟體、網站，甚至是加密通訊軟體與洋蒠網路（Tor）。</p> <p>在防守方已施行多年的漏洞懸賞計畫，先前曾因廠商漏洞獎金減少而出現研究人員直接公布的狀況而讓人憂心，如今駭客卻反倒開始藉由這種做法來消除自身使用工具的弱點，由於勒索軟體攻擊者曾以贖金分紅引誘員工當內應，若用這些黑心錢來招攬替其抓漏的人力，若有重金誘惑，可能會有許多人響應，若資安圈找不出方法法遏止這種狀況，恐怕將使得攻守雙方更加不對等。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/151726"><span style="color: rgb(0, 0, 0);">日本承包商員工隨意將尼崎市46萬民眾個資存放在隨身碟，隨身碟遺失才東窗事發</span></a></strong></h3> <p>承包政府機關業務的業者，很有可能接觸到大量民眾個資，一旦保管不慎很有可能有洩露的疑慮，但這樣的事故還是發生在以謹慎著稱的日本。根據日本NHK的報導，日本兵庫縣尼崎市政府為了要發送COVID-19疫情經困金，委託外部資訊服務廠商Biprogy彙整符合資格的民眾資料，但該市的官員指出，該廠商的員工未經市府同意，竟使用隨身碟存放該市46萬名市民的個資，並於21日工作結束後帶著隨身碟到居酒屋用餐、飲酒，事後發現隨身碟不異而飛，於22日報案並通知市政府。</p> <p><a href="https://www.city.amagasaki.hyogo.jp/kurashi/seikatusien/1027475/1030947.html">尼崎市政府表示</a>，此隨身碟設置了密碼，目前尚未發現資料外洩情事，市府承諾將會加強相關資料管理，並設立電話專線來處理民眾對本次事故的問題。</p> <p>而負責上述民眾資料彙整的資訊服務公司Biprogy坦承過失並<a href="https://www.biprogy.com/pdf/topics/info_20220624_1.pdf">公布事件發生經過</a>，他們的員工確實未經許可就利用隨身碟存放個資，也沒有遵守下班前刪除敏感資料的準則。<a href="https://www.biprogy.com/pdf/topics/info_20220624_2.pdf">這個隨身碟後來於24日尋獲</a>，該公司也<a href="https://www.biprogy.com/pdf/topics/info_20220626.pdf">於26日發布對於此事進行檢討，公布改進措施</a>。</p> <h3><strong style="font-size: 22px;"><a href="https://restoreprivacy.com/ransomhouse-group-amd-advanced-micro-devices/"><span style="color: rgb(0, 0, 0);">駭客組織RansomHouse宣稱從AMD竊得450 GB內部資料</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomHouse-AMD-Advanced-Micro-Devices.jpg" style="width: 300px; float: right;" /></a>日前攻擊非洲大型連鎖超市Shoprite的駭客組織RansomHouse，最近聲稱也竊得IT大廠的內部資料。根據資安防護軟體介紹網站Restore Privacy的報導，RansomHouse宣稱於今年1月，成功入侵AMD的網路，並竊得逾450 GB的資料，經研究人員對於駭客公布的部分資料進行比對，很有可能是來自AMD。</p> <p>但這些駭客如何竊得該公司的資料？駭客指出，這家IT巨頭的員工使用弱密碼，像是Password、P@ssw0rd、123456等，使得他們很容易猜到，並成功取得的該公司的機密檔案。對此，AMD表示他們知悉此事，並著手調查。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mandiant.com/resources/dragonbridge-targets-rare-earths-mining-companies"><span style="color: rgb(0, 0, 0);">中國駭客鎖定北美、澳洲稀土金屬業者，發起Dragonbridge攻擊行動</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/DRAGONBRIDGE-Rare-Earths-Figure-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DRAGONBRIDGE-Rare-Earths-Figure-2.jpg" style="width: 300px; float: right;" /></a>駭客為了自己國家的利益，很可能會在社群網站上散布不實言論，來抹黑其他國家的競爭企業。資安業者Mandiant最近揭露中國駭客組織Dragonbridge的攻擊行動，駭客疑似針對澳洲稀土業者Lynas Rare Earths、加拿大稀土業者Appia Rare Earths & Uranium，以及美國稀土業者USA Rare Earth，在社群網站發出不利的訊息，企圖影響上述業者即將進行的計畫，或是開採稀土金屬的行動。</p> <p>由於這些稀土金屬運用於導彈控制系統、飛機引擎等軍事武器，也用於汽車、電腦、手機等產品，在中美貿易戰亦成為中國對付美國的手段，使得美國國防部於2021年與Lynas Rare Earths達成在德州興建工廠；再者，今年6月，Appia Rare Earths & Uranium與USA Rare Earth都宣布發現新的礦源，使得Dragonbridge決定採取行動。</p> <p>這些駭客使用社群網站與論壇的帳號，來散布引人注目的言論，例如，他們假冒德州居民，指控對於工廠可能會帶來當地的環境與居民健康問題，並引用政治人物對於美國總統拜登的國防生產法（Defense Production Act）批評，企圖塑造該工廠會為美國帶來各式問題的風向。</p> <p>研究人員指出，駭客的攻擊究竟會造成多少影響有待觀察，但這也代表駭客有可能利用類似手法來操縱其他美國政治議題，進而讓中國獲得利益。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/vxunderground/status/1541156954214727685"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit推出3.0版，駭客也興起漏洞懸賞專案</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LockBit-BugBounty.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LockBit-BugBounty.jpg" style="width: 300px; float: right;" /></a>為了找尋系統可能存在的漏洞，不少IT廠商祭出漏洞懸賞計畫（Bug Bounty），卻有許多廠商處理相當消極，或是削減研究人員的獎金。但這樣的做法竟被駭客發揚光大，模仿這樣的做法來為惡意程式除錯。</p> <p>資安研究團隊VX-Underground於6月27日，揭露勒索軟體LockBit的新態勢，駭客不只製作了3.0版LockBit，還同時推出漏洞懸賞計畫而引起資安人員關注。</p> <p>這些駭客懸賞的範圍也相當廣泛，不只包含勒索軟體的漏洞，還涵蓋了該組織網站，以及開源加密通訊軟體TOX、洋蔥（Tor）網路，獎金從1,000美元起跳。此外，若是有人能找出LockBit組織首腦身分，便能得到百萬美元的獎金。若是日後其他駭客也相繼跟進，強化作案工具，很有可能讓攻守雙方更加不對等。</p> <h3><strong style="font-size: 22px;"><a href="https://usa.kaspersky.com/about/press-releases/2022_apt-uses-shadowpad-backdoor-and-ms-exchange-vulnerability-to-attack-building-automation-systems"><span style="color: rgb(0, 0, 0);">駭客組織利用後門程式ShadowPad與Exchange漏洞攻擊大樓管理系統</span></a></strong></h3> <p>中國駭客使用Exchange Server漏發動攻擊的情況，最近又有事故傳出，而且是針對大樓的管理系統而來。卡巴斯基在去年10月發現不為人知的駭客組織，針對數個亞洲國家的電信業、製造業，以及運輸機構下手，而這些駭客入侵受害組織的方式，竟然是利用微軟Exchange Server的重大漏洞CVE-2021-26855（ProxyLogon），攻擊大樓自動化系統（Building Automation System，BAS），然後在這種管理系統中部署惡意軟體ShadowPad。</p> <p>研究人員進一步追查後發現，這起攻擊行動始於2021年3月，也就是漏洞ProxyLogon公布的時間點，且駭客使用中文進行溝通，再加上他們使用惡意程式如ShadowsPad、PlugX都是中國駭客常用的工具，很有可能是中國駭客所為。</p> <h3><strong style="font-size: 22px;"><a href="https://www.kaspersky.com/about/press-releases/2022_kaspersky-discovers-poorly-detected-backdoor-targeting-governments-and-ngos-around-the-globe"><span style="color: rgb(0, 0, 0);">駭客鎖定全球政府與NGO，攻擊Exchange Server並植入後門</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png" style="width: 300px; float: right;" /></a>有駭客針對Exchange Server，自ProxyLogon漏洞爆發後，利用後門程式發動攻擊超過一年才被發現。</p> <p>資安業者卡巴斯基最近揭露自今年4月下旬發現的攻擊行動，駭客組織Gelsemium從2021年3月開始，利用名為SessionManager的IIS後門程式，攻擊政府機關、非政府組織（NGO）、軍事單位，以及工廠下手，受害者遍及非洲、南美、亞洲、歐洲、俄羅斯，以及中東。</p> <p>研究人員指出，他們在調查的過程中發現，迄今仍有24個組織裡、34臺Exchange Server，仍存在上述後門程式，並強調此惡意軟體現在仍能逃過「知名的檔案掃描服務」檢測。</p> <p>一旦駭客藉由SessionManager入侵受害組終的網路環境後，就能存取該組織的電子郵件，或是部署其他惡意軟體來發動第二階段攻擊，這些被感染的Exchange Server也可能被駭客當作基礎設施運用。研究人員提出警告，呼籲組織仔細檢查Exchange Server是否被植入惡意工具，來避免遭到相關攻擊卻不知情。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/MsftSecIntel/status/1542281805549764608"><span style="color: rgb(0, 0, 0);">駭客組織8220利用Atlassian Confluence漏洞進行挖礦攻擊</span></a></strong></h3> <p>在1個月前，Atlassian Confluence零時差漏洞CVE-2022-26134被公布後，有不少駭客組織相繼用於發動攻擊，其中有一個駭客組織8220，同時也運用了其他應用系統的漏洞，引起研究人員的關注。</p> <p>微軟於6月30日，針對駭客組織8220的攻擊行動提出警告，指出該組織長期鎖定Linux系統而來，且最近的攻擊行動，就是利用CVE-2022-26134漏洞來做為初期入侵受害組織的管道，進而部署挖礦軟體pwnRig（1.41.0版）與IRC機器人，來接收C2伺服器的命令，並利用IP掃描工具找尋網路環境裡其他的SSH伺服器，並使用Go語言打造的暴力破解工具spirit散布。</p> <p>此外，駭客也藉由cronjob、nohup等命令建立排程工作，並設置每60秒就執行一次，而使得挖礦軟體和IRC機器人在Linux伺服器重開機後，仍能繼續運作。但除了上述的Atlassian Confluence漏洞之外，研究人員發現，該組織也可能利用Oracle WebLogic的RCE漏洞CVE-2019-2725，來入侵受害組織。</p> <p>這個駭客組織鎖定Atlassian Confluence漏洞的挖礦攻擊行動，在6月9日<a href="https://blog.checkpoint.com/2022/06/09/crypto-miners-leveraging-atlassian-zero-day-vulnerability/">資安業者Check Point曾提出相關發現並提出警告</a>，該公司指出，駭客也利用相同的漏洞，對Windows電腦上植入惡意指令碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/xfiles-info-stealing-malware-adds-support-for-follina-delivery/"><span style="color: rgb(0, 0, 0);">竊密軟體XFiles加入利用Follina漏洞的能力</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/xfiles-logs.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/xfiles-logs.png" style="width: 300px; float: right;" /></a>與Windows診斷工具MSDT有關的漏洞CVE-2022-30190（Follina），微軟於6月14日推修補程式後，有駭客持續將其用於攻擊行動。資安業者Cyberint發現，名為XFiles的竊密軟體，駭客近期新增了新的模組，這個模組的功能就是利用上述的漏洞Follina，將惡意酬載下載到受害電腦並執行。</p> <p>研究人員看到駭客疑似透過垃圾郵件挾帶惡意文件檔案，此文件檔案包含OLE物件，並連結外部的HTML檔案，該HTML檔案的程式碼內容，就包含了利用Follina的JavaScript指令碼。一旦受害者打開文件檔案，就有可能觸發指令碼，並對電腦下達以Base64編碼的PowerShell命令來執行惡意程式，然後，駭客使用ChimLacUpdate.exe這隻程式進行第二階段攻擊，此程式包含了硬編碼加密的Shell Code與AES解密金鑰，藉由API呼叫的方式解密Shell Code並執行，最終使得受害電腦感染XFIles。</p> <p>此竊密軟體會搜刮在網頁瀏覽器和加密貨幣錢包的帳密資料，亦會截取螢幕畫面、收集加密通訊軟體Discord和Telegram的帳密等，並將竊得的資料透過Telegram傳送到駭客手上。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/22/quantum-software-lnk-file-based-builders-growing-in-popularity/"><span style="color: rgb(0, 0, 0);">北韓駭客Lazarus利用Quantum惡意軟體發動攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3-_hta-builder.png" style="width: 300px; float: right;" /></a>駭客濫用Windows捷徑（LNK）檔案來載入惡意程式的手法，在攻擊事件裡也不時會出現。資安業者Cyble最近揭露惡意軟體Quantum的動態，駭客在地下論壇兜售這款軟體與相關工具，費用為每月189歐元起，並宣稱能透過他們提供的建置工具，打造LNK、ISO、HTA格式的檔案，來包裝Quantum，此外，客戶可透過賣家提供的工具，來指定產生的Quantum能否可繞過使用者存取控制（UAC）、執行的路徑、所需搭配的DLL程式庫檔案等。</p> <p>附帶一提的是，這些駭客還聲稱能利用MSDT漏洞CVE-2022-30190（Follina），來散布惡意程式。</p> <p>研究人員針對近期出現的Quantum惡意程式，與北韓駭客組織Lazarus的手法進行比對後，發現該組織近期疑似使用此惡意程式發動發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://mrd0x.com/attacking-with-webview2-applications/"><span style="color: rgb(0, 0, 0);">微軟Edge瀏覽器的WebView2應用程式可被用於繞過MFA</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/demo-37d312f018e9925377455387918adbcd.gif"><img alt="" src="https://s4.itho.me/sites/default/files/images/demo-37d312f018e9925377455387918adbcd.gif" style="width: 300px; float: right;" /></a>瀏覽器的渲染網頁元件不只能提供開發人員更快打造網頁應用程式，也可能成為駭客用來發動攻擊的管道。研究人員mr.d0x於6月21日公布鎖定微軟Edge的攻擊手法，滲透的主要管道是WebView2元件。他們修改了微軟提供的WebView2範例，即可透過WebView2本身的功能，將JavaScript注入網站，或是把鍵盤側錄程式植入微軟登入網頁，進而將使用者輸入的資料回傳。</p> <p>但研究人員指出，駭客不只能將WebView2用於上述攻擊，還能濫用於竊取Cookie，進而存取使用者檔案的資料夾（User Data Folder，UDF），有可能因此得以繞過雙因素驗證（MFA）機制。針對上述的發現，微軟認為使用者若是能藉由良好的使用習慣，還是有機會降低遭到濫用WebView2攻擊的風險。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonatype.com/python-packages-upload-your-aws-keys-env-vars-secrets-to-web"><span style="color: rgb(0, 0, 0);">惡意Python套件竊取用戶的AWS帳密</span></a></strong></h3> <p>近期鎖定PyPI套件用戶的情況已有數起攻擊事故出現，且有不少是針對開發人員的AWS帳密而來。資安業者Sonatype於6月23日表示，他們近期看到5個含有攻擊意圖的PyPI套件：loglib-modules、pyg-modules、pygrata、pygrata-utils，以及hkg-sol-utils。</p> <p>其中的loglib-modules與pyg-modules特別引起研究人員的注意，因為攻擊者將它們用來竊取AWS帳密、受害電腦網路環境參數等資料；而pygrata是唯一沒有竊密功能的套件，但與過往其他的惡意PyPI極為不同，它需要搭配pygrata-utils，且在其他4個套件遭到PyPI移除後，仍存在了一段時間。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.lumen.com/zuorat-hijacks-soho-routers-to-silently-stalk-networks/"><span style="color: rgb(0, 0, 0);">木馬程式ZuoRAT鎖定SOHO族的家用路由器</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1_ProcessOverview-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1_ProcessOverview-1.png" style="width: 300px; float: right;" /></a>駭客鎖定缺乏防護的家用路由器設備，進而站穩腳跟，對網路環境裡的連網設備下手的情況，在許多人處於居家辦公模式的工作狀態下，相當值得留意。</p> <p>資安業者Lumen近期發現木馬程式ZuoRAT的攻擊行動，駭客疑似自2020年12月開始，鎖定中小企業與SOHO族，目標是思科（Cisco）、華碩、Netgear，以及居易（DrayTek）等廠牌的近80款家用路由器，一旦木馬程式成功挾持後，就將這些路由器當作跳板，經用內部網路，透過DNS挾持或HTTP挾持的方式，進行中間人攻擊（MitM），下載CBeacon、GoBeacon、Cobalt Strike等軟體，植入Windows、macOS、Linux電腦。</p> <p>研究人員指出，駭客埋藏攻擊的手法相當精明，只要路由器重開機就會移除ZuoRAT與活動痕跡，而且，他們也能遠端刪除ELF檔案，使得攻擊行動不被發現。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/automotive-fabric-supplier-tb-kawashima-announces-cyberattack/"><span style="color: rgb(0, 0, 0);">豐田旗下的TB Kawashima疑遭勒索軟體LockBit攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LockBit_TBKawashima.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LockBit_TBKawashima.jpg" style="width: 300px; float: right;" /></a>勒索軟體駭客組織針對汽車大廠豐田旗下的零件供應商下手，自今年初至今已有數起事故，汽機車軟管製造商Nichirin於6月14日遭到攻擊後，疑似又有廠商受害。</p> <p>根據資安新聞網站Bleeping Computer報導，豐田紡織旗下專門供應汽車、飛機、火車等內裝材料的TB Kawashima透露，專門經營泰國銷售業務子公司傳出在6月23日遭到入侵，但該公司宣稱豐田紡織集團的所有業務都正常運作，不受攻擊事故影響。</p> <p>而針對攻擊者的身分，勒索軟體駭客組織LockBit宣稱在6月17日，入侵了TB Kawashima的其中一臺伺服器，並於24日傍晚公布竊得的資料。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/walmart-denies-being-hit-by-yanluowang-ransomware-attack/"><span style="color: rgb(0, 0, 0);">大型連鎖超市Walmart傳出遭到勒索軟體Yanluowang攻擊，但該公司予以否認</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Yanluowang-data-leak-site_Walmart.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Yanluowang-data-leak-site_Walmart.jpg" style="width: 300px; float: right;" /></a>去年出現的<a href="https://www.ithome.com.tw/news/147309">勒索軟體Yanluowang （閰羅王）</a>，最近又有新的動作，疑似因對方不付錢，而決定公布內部網路環境的相關資料。根據資安新聞網站Bleeping Computer報導，勒索軟體Yanluowang聲稱在一個多月前，對大型連鎖超市Walmart發動攻擊，加密4萬至5萬臺電腦，並向該公司索討5,500萬美元贖金，但Walmart始終沒有回應。</p> <p>駭客於6月27日公布此事，並上傳了Walmart的內部網路資料，包含了AD使用者名單、該公司的安全憑證檔案，以及經由<a href="https://www.qomplx.com/qomplx-knowledge-kerberoasting-attacks-explained/">Kerberoasting攻擊</a>破解的加鹽密碼，假若這些都是真實資料，其他駭客將有機會用來對Walmart再度下手。</p> <p>對此，Walmart發出聲明，認為上述說法並不準確，該公司的資安團隊全天候監控，並未察覺駭客對他們攻擊得逞。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.reversinglabs.com/blog/smash-and-grab-astralocker-2-pushes-ransomware-direct-from-office-docs"><span style="color: rgb(0, 0, 0);">駭客利用Word檔案投放勒索軟體AstraLocker 2.0</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/AstraLocker-UnknownPublisher.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AstraLocker-UnknownPublisher.png" style="width: 300px; float: right;" /></a>為了擴大受到影響的範圍，駭客往往可能會選擇在調查完受害組織內部環境後，才發動勒索軟體攻擊，但現在有駭客採取直接了當的作法，一旦受害者不慎開啟誘餌，就執行檔案加密的工作。</p> <p>例如，資安業者ReversingLabs近期發現勒索軟體AstraLocker 2.0的攻擊行動，駭客疑似利用另一個勒索軟體Babuk外洩的程式碼打造而成，根據駭客用於索討贖金的門羅幣錢包，此勒索軟體很可能與Chaos有關。這些駭客將勒索軟體嵌入Word檔案的OLE物件，並透過網路釣魚來散布。一旦對方開啟了這個Word檔案，並依照指示執行OLE物件，電腦檔案就會隨即被AstraLocker 2.0加密。</p> <p>研究人員指出，這種有別於一般駭客對於組織發動勒索軟體攻擊的過程，代表了運用Babuk程式碼打造的AstraLocker 2.0駭客技能不算強，但想要積極讓許多人受害並支付贖金。</p> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/35822/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit寄送網站圖片著作權宣告信進行釣魚攻擊</span></a></strong></h3> <p>駭客發動網路釣魚的幌子，很可能讓對方以為會惹上麻煩遭到提告，而不疑有他開啟附件檔案。例如，資安業者AhnLab最近揭露勒索軟體LockBit的攻擊手法，駭客宣稱，收信人所屬的公司在網站上使用了侵權的圖片，要求從網站上刪除，否則將面臨法律訴訟。但這些郵件並未提及對方使用了那些侵權的圖片，而是宣稱相關資料列於附件檔案。</p> <p>假若收信人不慎開啟附件檔案，電腦就有可能遭到勒索軟體LockBit 2.0加密檔案。<a href="https://www.bleepingcomputer.com/news/security/fake-copyright-infringement-emails-install-lockbit-ransomware/">資安新聞網站Bleeping Computer指出</a>，他們最近也發現類似的釣魚郵件，攻擊者將其用於散布BazarLoader、Bumblebee等惡意軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://www.comparitech.com/blog/information-security/school-ransomware-attacks/"><span style="color: rgb(0, 0, 0);">2021年有67起美國各級學校的勒索軟體攻擊，有954所受害</span></a></strong></h3> <p>駭客最近3至4年大肆攻擊美國各級學校的現象，似乎有略為趨緩的現象，但原因可能是有部分學校開始強化相關因應措施。資安業者Compatitech最近公布的調查報告指出，2021年總共有67起鎖定美國各級學校的勒索軟體攻擊，結果共有954所學校受害，這樣的攻擊行動次數較2020年減少19％、受害學校少了46%。</p> <p>研究人員認為相關事故減少的原因，在於學校已對此種攻擊的準備日益充分，停機與復原系統的時間都變得更快，而使得勒索軟體駭客降低對學校下手的頻率。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/06/27/exposed-kubernetes-clusters/"><span style="color: rgb(0, 0, 0);">逾9萬個K8s實體曝露在網際網路，恐成為駭客下手的目標</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/k8s-exposuer-countries.png" style="width: 300px; float: right;" /></a>組織的自動化容器管理系統Kubernetes（K8s）若是配置不當，很有可能曝露內部的機敏資訊。資安業者Cyble提出警告，他們近期發現至少有超過9萬個K8s實體（Instance）曝露於網際網路，當中又以位於美國的實體最多，高達6成5（58.5萬個），其次是有14%位於中國、9%於德國。</p> <p>而從這些K8s所使用的連接埠來看，又以443埠最多，約103.8萬個；10250埠其次，有23.1萬個。而這些曝露於網際網路上的K8s主機，研究人員發現有799個會直接對攻擊者公開（會向存取K8s的用戶端，發出錯誤代號200的回應），甚至有些知名公司所用的K8s主控台、管理儀表板並未啟用密碼保護，使得駭客無需密碼就有可能從從網際網路上存取K8s的重要元件，或是執行相關操作。但為何與上個月ShadowServer發現有38萬臺K8s的資料相差甚遠？研究人員認為，原因很可能與掃描的範圍有關。</p> <h3><strong style="font-size: 22px;"><a href="https://cip.gov.ua/en/news/chotiri-misyaci-viini-statistika-kiberatak"><span style="color: rgb(0, 0, 0);">烏克蘭自開戰以來遭到近800次網路攻擊</span></a></strong></h3> <p>自烏克蘭戰爭開打以來已經超過3個月，在此期間的網路攻擊不曾停歇，近期陸續有相關的統計資料出爐。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）於6月30日表示，該國自戰爭開始至今，總計有796次網路攻擊事件，其中最多的是針對政府機關，有197起，其次是104起針對國防與安全部門而來、55起鎖定金融服務業者、另各有54起針對商業機構與能源產業而來。從攻擊的目的來看，比例最高的是資訊收集，有242起，其次是惡意程式攻擊有192起。</p> <h3><strong style="font-size: 22px;"><a href="https://oag.ca.gov/system/files/LS%200622-096%20ATM%20Skimming-GLBA%20Incident.pdf"><span style="color: rgb(0, 0, 0);">美西銀行的ATM被安裝側錄裝置</span></a></strong></h3> <p>駭客不只在網路環境進行交易資料的側錄，也有針對實際環境下手的情況。法國巴黎銀行（BNP Paribas）美國子公司美西銀行於6月23日，向客戶提出警告，指出他們發現駭客在自動櫃員機（ATM）上部署了側錄裝置，可能有用戶的簽帳卡（Debit Card）資料遭竊。該公司最初察覺異狀是在去年11月，他們的資安團隊發現，有數個未經授權的帳號嘗試提款，於是該公司向警方通報，並著手檢查自家ATM的網路，結果發現，駭客已在數臺ATM上安裝了側錄裝置，這些裝置不只會記錄卡號、PIN碼，還有可能會干預簽帳卡的交易。</p> <p>該公司移除了有問題的ATM並著手調查，並呼籲用戶應時常留意自己戶頭的狀態，並承諾戶頭的存款若是遭到盜領或盜刷，他們將吸收相關損失。</p> <h3><strong style="font-size: 22px;"><a href="https://opensea.io/blog/safety-security/important-update-on-email-vendor-security-incident/"><span style="color: rgb(0, 0, 0);">NFT市集OpenSea的服務供應商員工濫用權限，該市集用戶的電子郵件信箱外洩</span></a></strong></h3> <p>大型NFT市集因內部採用的服務供應商員工濫用權限，而使得客戶的資料外洩。NFT市集OpenSea於6月29日發布資安通告，指出他們的電子郵件服務供應商Customer.io，有員工的權限遭到濫用，下載並外流OpenSea用戶的電子郵件信箱，該公司指出，即使是只有訂閱他們電子報的用戶也會受到影響。</p> <p>不過，OpenSea並未說明Customer.io是如何濫用權限，但此電子郵件服務業者向新聞網站TechCrunch表示，此事是具備特殊權限的員工所為，他們已註銷相關權限並予以停職。OpenSea呼籲用戶要提高警覺，留意可能會衍生的網路釣魚攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cleafy.com/cleafy-labs/revive-from-spyware-to-android-banking-trojan"><span style="color: rgb(0, 0, 0);">安卓銀行木馬Revive疑似透過攔截簡訊來繞過雙因素驗證</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot 2022-06-27 at 14_11_58.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/62b99eb515fb12dcac2a34b3_Screenshot%202022-06-27%20at%2014_11_58.png" style="width: 300px; float: right;" /></a>駭客使用木馬程式對銀行用戶手機下手的情況，現在也變得更加針對特定銀行而來，甚至有機會突破雙因素驗證機制。資安業者Cleafy近期揭露名為Revive的安卓金融木馬程式，該軟體鎖定西班牙BBVA銀行用戶而來，並宣稱為了提升安全性，用戶必須安裝附加元件來進行強化。</p> <p>駭客為了讓對方相信確有其事，不只為該元件建置了專屬網站，還有教學影片解析整個安裝流程。一旦受害者照做，手機就會被安裝木馬程式Revive，然後要求授予此App存取簡訊與通話的權限，而這個惡意程式平時是在後臺執行的鍵盤側錄工具，記錄受害者輸入的內容，並定期傳送到C2。</p> <p>研究人員指出，駭客透過冒牌的銀行登入網頁來取得帳密，然後再攔截特定簡訊，藉此繞過雙因素驗證（MFA）流程，雖然這個惡意程式處於早期開發階段，但已具備繞過銀行身分驗證措施的能力而不容輕忽。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/06/27/cisa-adds-eight-known-exploited-vulnerabilities-catalog"><span style="color: rgb(0, 0, 0);">美國警告駭客利用PwnKit漏洞發動攻擊，要求聯邦機構限期修補</span></a></strong></h3> <p>研究人員於今年年初，揭露存在於Linux系統元件Polkit的重大漏洞CVE-2021-4034（PwnKit），如今已出現了攻擊行動。美國網路安全暨基礎設施安全局（CISA）於6月27日，將PwnKit列為已遭利用的漏洞，並要求聯邦機構限期於7月18日前進行修補。</p> <p>由於這項漏洞影響所有版本的Linux，且公布時已存在長達12年，一旦駭客將其利用就有機會以root權限執行程式碼。CISA雖表明已掌握相關攻擊行動的證據，但沒有說明受害範圍等其他細節。</p> <h3><strong style="font-size: 22px;"><a href="https://guidovranken.com/2022/06/27/notes-on-openssl-remote-memory-corruption/"><span style="color: rgb(0, 0, 0);">研究人員揭露損害程度比擬Heartbleed的OpenSSL的漏洞，恐導致記憶體損壞</span></a></strong></h3> <p>開源加密程式庫OpenSSL甫於6月21日發布3.0.4版，但有研究人員發現當中新的弱點，且可能會導致比Heartbleed更嚴重的後果。資安研究人員Guido Vranken揭露OpenSSL 3.0.4版存在的漏洞，一旦攻擊者觸發該漏洞，就有可能遠端執行程式碼，並強調遭到利用的後果可能會非常嚴重，有可能超越Heartbleed。</p> <p>不過，這項漏洞僅存在於特定版本OpenSSL，擁有許多用戶的1.1.1版，以及其他衍生的加密程式庫BoringSSL、LibreSSL都不受影響；再者，則是這項漏洞必須在支援AVX512指令集上的64位元Intel電腦才能觸發。OpenSSL已經著手修補，但尚未發布新版軟體。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/"><span style="color: rgb(0, 0, 0);">Zimbra網頁郵件伺服器的UnRAR元件漏洞恐被駭客用於攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png" style="width: 300px; float: right;" /></a>開源的協作平臺Zimbra，自去年底遭駭客組織TEMP_Heretic鎖定，利用零時差漏洞發動攻擊，使得相關漏洞引起不少研究人員關注。</p> <p>最近資安業者SonarSource發現了零時差漏洞CVE-2022-30333，這漏洞與Zimbra採用的UnRAR元件有關，此元件的開發者，就是推出了知名解壓縮軟體WinRAR的廠商RARLab。CVE-2022-30333是文件寫入漏洞，一旦攻擊者加以利用，就有機會在Zimbra的郵件伺服器上發送或收取郵件，並用來暗中竊取使用者的帳密，甚至有可能進一步利用這些帳密存取受害組織的其他內部應用系統。</p> <p>研究人員將上述漏洞通報了RARLab與Zimbra，前者發布了UnRAR新版6.12版予以修補，後者則調整Amavis服務的配置，改以7-Zip解壓縮RAR檔案來因應。</p> <h3><strong style="font-size: 22px;"><a href="https://unit42.paloaltonetworks.com/fabricscape-cve-2022-30137/"><span style="color: rgb(0, 0, 0);">FabricScape容器逃逸漏洞恐讓攻擊者能讓駭客挾持Azure Service Fabric管理的Linux叢集</span></a></strong></h3> <p>提供建置微服務的系統一旦出現漏洞，有可能危害用戶的容器。資安業者Palo Alto Networks揭露名為FabricScape的容器逃逸漏洞（CVE-2022-30137），存在於微軟微服務應用系統平臺Azure Service Fabric，一旦遭到攻擊者利用，就有可能在Azure叢集執行程式，甚至是接管Linux叢集。</p> <p>雖然微軟將FabricScape列為中度風險漏洞，但此微服務代管了逾百萬應用程式，同時也是Azure許多服務的底層架構，例如，Azure SQL Database、Azure CosmosDB、Cortana，以及Power BI等。微軟已於6月的每月例行修補（Patch Tuesday）修補上述漏洞。研究人員指出，這項漏洞僅影響Linux容器，無法透過Windows容器觸發。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/brocade-vulnerabilities-could-impact-storage-solutions-several-major-companies"><span style="color: rgb(0, 0, 0);">Brocade軟體漏洞恐波及儲存區域網路解決方案</span></a></strong></h3> <p>網通業者Brocade於6月22日發布資安通告，指出他們發布了旗下儲存區域網路（SAN）管理系統SANnav的2.2.0.2版與2.1.1.8版，來修補9個漏洞，其中的CVE-2022-28167、CVE-2022-28168，以及CVE-2022-28166與該軟體本身相關，這些漏洞的CVSS評分為7.5至8.5分，一旦遭利用，攻擊者有機會從事件記錄檔案取得交換器與伺服器的密碼，或是透過靜態加密金鑰來竊取機敏資料，該公司指出，上述漏洞尚未出現被用於攻擊行動的跡象，亦不影響Fabric OS與ASCG兩套軟體。</p> <p>不過，這些漏洞有可能波及其他合作廠商的儲存解決方案，例如，HPE發布公告指出，旗下B系列SANnav管理入口系統受到相關漏洞影響；NetApp也發布相關公告，但該公司自己的產品似乎不受影響。</p> <h3><strong style="font-size: 22px;"><a href="https://peterjson.medium.com/miracle-one-vulnerability-to-rule-them-all-c3aed9edeea2"><span style="color: rgb(0, 0, 0);">甲骨文花了6個月修補Fusion Middleware的重大漏洞</span></a></strong></h3> <p>大型IT業者對於企業軟體漏洞處理牛步，很可能使得用戶曝險時間變長。資安業者VNG的研究人員PeterJson，與另一家資安業者VNPT的研究人員Nguyen Jang聯手，在去年10月發現Fusion Middleware的漏洞，分別影響Oracle Access Manager（OAM）的伺服器端請求偽造（SSRF）漏洞CVE-2022-21497，以及影響Oracle JDeveloper的ADF Faces Framework框架元件的RCE漏洞CVE-2022-21445。甲骨文先後於今年1月的2022年第1季的例行修補、4月的第2季例行修補提供更新軟體，研究人員呼籲用戶應儘速安裝相關修補程式。</p> <p>但研究人員指控，甲骨文處理的時間過長，已經超出業界常見的90天期限。尤其是CVE-2022-21445的CVSS風險評分高達9.8分，且攻擊者無須通過身分驗證就能利用，有機會藉此接管JDeveloper，研究人員進一步調查後發現，該公司旗下的Enterprise Manager、Identity Management、SOA Suite、WebCenter Portal、Application Testing Suite、Transportation Management，以及ADF Faces Framework開發的網站也受到影響；另一個漏洞CVE-2022-21497的CVSS評分為8.1。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.cisa.gov/news/2022/06/22/readout-cisas-third-cybersecurity-advisory-committee-meeting"><span style="color: rgb(0, 0, 0);">美國針對網路安全事故推出311專線</span></a></strong></h3> <p>為了提供中小企業對於資安事故的幫助，美國開始有人提倡應推出類似911的專線服務。美國網路安全暨基礎設施安全局（CISA）於6月22日，在德州舉行網路安全諮詢委員會議，這是自2021年12月開始舉辦後的第3次會議，其中有項提議相當引人關注，那就是由蘋果資訊安全副總裁George Stathakopoulos提出的311全國專線，這支電話成立的目的，就是為了在資安防護上資源較為有限的中小企業，提供即時的資安訓練資源。</p> <p>此外，311專線也有機會協助當局追蹤攻擊事件──因為，許多私人企業有可能在發生事故時拒絕向政府通報，使得CISA與美國聯邦調查局（FBI）難以進一步追查駭客的行蹤。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-hacking-spree-breaches-over-40-orgs-in-a-month/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti一個月攻陷逾40個組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/conti-ransomware-finally-shuts-down-data-leak-negotiation-sites/"><span style="color: rgb(0, 0, 0);">勒索軟體Conti關閉公布受害者資料的網站</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/vice-society-claims-ransomware-attack-on-med-university-of-innsbruck/"><span style="color: rgb(0, 0, 0);">勒索軟體Vice Society聲稱攻陷了奧地利醫學院</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/macmillan-shuts-down-systems-after-likely-ransomware-attack/"><span style="color: rgb(0, 0, 0);">大型出版業者Macmillan疑遭勒索軟體攻擊，被迫關閉系統</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blogs.microsoft.com/on-the-issues/2022/06/22/defending-ukraine-early-lessons-from-the-cyber-war/"><span style="color: rgb(0, 0, 0);">不只鎖定烏克蘭！俄羅斯亦對於逾40個國家下手</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.cnbc.com/2022/06/30/cyberattack-hits-norway-pro-russian-hacker-group-suspected.html"><span style="color: rgb(0, 0, 0);">挪威遭到網路攻擊，疑親俄羅斯駭客所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.zscaler.com/blogs/security-research/return-evilnum-apt-updated-ttps-and-new-targets"><span style="color: rgb(0, 0, 0);">駭客組織Evilnum鎖定從事移民業務的組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/cyberattack-forces-iran-steel-company-halt-production"><span style="color: rgb(0, 0, 0);">伊朗鋼鐵公司遭到網路攻擊被迫停止生產</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/06/28/tencent_qq_qr_code_attack/"><span style="color: rgb(0, 0, 0);">騰訊坦承用於登入即時通訊軟體QQ的QR Code遭駭</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://blog.sekoia.io/raccoon-stealer-v2-part-1-the-return-of-the-dead/"><span style="color: rgb(0, 0, 0);">竊密程式Raccoon東山再起</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.intezer.com/blog/research/ytstealer-malware-youtube-cookies/"><span style="color: rgb(0, 0, 0);">惡意軟體YTStealer挾持YouTuber的帳號</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/nist-releases-new-macos-security-guidance-organizations"><span style="color: rgb(0, 0, 0);">NIST發布新版macOS資安指引</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/06/28/2022-cwe-top-25-most-dangerous-software-weaknesses"><span style="color: rgb(0, 0, 0);">美國針對25種最嚴重的漏洞提出警告</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/151662"><span style="color: rgb(0, 0, 0);">Mozilla發布Firefox 102，修補19個漏洞，並新增去除URL追蹤參數的功能</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/codesys-patches-11-flaws-likely-affecting-controllers-several-ics-vendors"><span style="color: rgb(0, 0, 0);">Codesys修補11個可能影響數個廠牌ICS控制器的漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://portswigger.net/daily-swig/chromium-browsers-vulnerable-to-dangling-markup-injection"><span style="color: rgb(0, 0, 0);">Google修補Chrome懸吊標記漏洞</span></a></span></strong></p> <p> </p> </div></div></div>
2022/7/2 09:21作者周峻佑https://www.ithome.com.tw/news/151732
傳染病大戰下的啟示
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">圖片來源／天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新冠疫情的經歷讓人永生難忘，就像二次大戰改變我父母那一代對世界的認知，疫情也改變了我們看世界的角度。</p> <p>如何終結疫病大流行的威脅？我深信創新的力量。創新不只是採用新技術或研發新疫苗，也可以是新做法、新政策、新方案。說到創新，新技術不等同於創新，更需考量安全與效用，尤其是醫療相關領域的創新。</p> <p><span style="font-size:28px;"><strong>疫苗誠可貴，但解藥更關鍵</strong></span></p> <p>這次抗病毒之戰，我們創造了疫苗奇蹟，但疫苗誠可貴，要終結疫情、治療長新冠，解藥更關鍵。</p> <p>地塞米松是從1950年代就開始使用的類固醇，可讓新冠重症病患的死亡率減低將近三分之一，治療方式其實有點違反直覺︰它會抑制免疫系統的防禦反應。為何要抑制免疫系統？新冠肺炎一旦過了感染初期，最危險的其實不是病毒，而是免疫系統對病毒的反應。</p> <p>大部分人的免疫系統可在感染後的五、六天內，減少體內的病毒量。但之後免疫系統會變得過度活躍，引發激烈的發炎反應，稱為「細胞介素風暴」，也就是各種訊號蜂擁而起，促使血管滲出大量體液，進入各個重要器官（新冠肺炎造成的這種滲漏特別會傷害肺部）。這種血管內體液流失的現象也會造成低血壓的危險，進而引發器官衰竭和死亡。</p> <p>然而，地塞米松有個缺點，如果患者太早使用，會在免疫系統應當全力阻止病毒複製的當頭，抑制免疫系統。如此一來，會更容易出現併發症，或染上其他趁虛而入的病原。</p> <p>抗病毒藥瑞德西韋，原本是為了治療C型肝炎和呼吸道融合病毒而研發的。後來的研究顯示，瑞德西韋很明顯有助於治療病情尚未嚴重到需要住院的病患。但仍需要在患者發病早期以靜脈注射治療三天。</p> <p>索托維（Sotrovimab）是從SARS病患體內取出分離後改造的單株抗體，可用來治療目前已知所有的新冠變異株。這讓我們有理由保持樂觀，相信科學家將創造出可以作用在不同病毒變異株的廣效抗體。</p> <p>但新冠肺炎的抗體製作昂貴，也必須在有能力為病患注射的醫療單位使用，而且只能幫助剛確診的病患。</p> <p>為了拯救更多生命，許多研究人員開始尋找終極解藥，也就是價格便宜、容易施用、可有效治療不同變異株、能防止病患病情惡化的抗病毒藥物。2021年底，這些努力終於有了成果。</p> <p>默沙東研發出抗病毒的口服膠囊莫努匹拉韋（molnupiravir），可大幅降低高危險族群入院或死亡的風險。不久後，輝瑞推出第二種新冠口服藥物帕斯洛韋（Paxlovid）。高風險病患若一有症狀就服用，並佐以一種可延長藥效的藥物，病情惡化為重症或死亡的機率可減少將近90％。</p> <p>當疫情發生，找到有效療法非常關鍵。因為要讓大部分人口都能接種疫苗需很長一段時間，尤其有些疫苗需要施打兩劑，而且並非每個可以打疫苗的人都會選擇接種疫苗，而有些接種過疫苗的人還是遭突破性感染，倘若出現疫苗無法預防的突變株，我們還是希望手邊能有一些可用的療法。</p> <p>更何況有些病原會造成長期傷害，也就是所謂新冠長期症狀（長新冠）。有些人感染新冠幾個月後，症狀依舊嚴重，包括呼吸困難、疲累、頭痛、焦慮、抑鬱、「腦霧」的認知障礙。</p> <p>有效治療不僅可以降低醫院的負荷，避免院內病患過多，造成排擠效應以致一些原本能存活的患者喪命，當更好的療法可降低重症與死亡，政府就能放鬆對學校與商家的管制，減少對教育與經濟的衝擊。</p> <p>結合疫苗、準確篩檢、有效治療、即時物資配送，新科學與新作為可以改變許多人的生命與生計。</p> <p><span style="font-size:28px;"><strong>mRNA疫苗之母，從備受質疑到締造奇蹟</strong></span></p> <p>1980年代，卡塔林．卡里柯（Katalin Karikó）在匈牙利攻讀博士時，便深信可以將mRNA的微小絲縷注入細胞，讓身體自行製造解藥。</p> <p>mRNA的作用像是某種中間人，從DNA那兒攜帶製造蛋白質的指示來到細胞裡組成蛋白質的工廠。這過程有點像是餐廳服務生寫下你的點餐，送往廚房，讓廚師幫你做菜。</p> <p>比起傳統疫苗的作用機制，利用mRNA製造疫苗是全然不同的概念。</p> <p>許多傳統疫苗都是將想要防堵的病毒減毒或將死病毒注射到人體內。當免疫系統看到新形狀病毒，就會展開行動，並因此提高免疫力。在使用減毒病毒時，總是會面對一個問題，那就是它的毒性是否夠低，如果不夠低，可能會突變成會致病的病毒；倘若毒性太低，卻又無法誘發足夠的免疫反應，有些死病毒也有同樣的問題。</p> <p>mRNA疫苗背後的原理頗具巧思。既然mRNA會將DNA製造蛋白質的指令送給細胞廚房裡的廚師，我們是否能將訂單改變成標靶呢？疫苗若能教導你的細胞製造出可以配對病毒結構的蛋白質結構，就可誘發你的免疫系統，而不需要將病毒本身注入體內了。</p> <p>只要做得出來，mRNA疫苗顯然比傳統疫苗更具優勢。一旦做出目標病毒所有蛋白質的圖譜，就能決定要讓抗體抓住哪個部分。接著你可以研究病毒的基因碼，找出製造該蛋白質的指令，然後用mRNA將這段密碼放在疫苗中。之後你若想攻擊不同的蛋白質，只要改變mRNA就好了。這個設計過程，只需要花幾週的時間。你只要跟服務生點薯條，而非沙拉，接下來免疫系統就會自行接手。</p> <p>唯一的問題是，過去沒有人以mRNA製造過疫苗，甚至這個領域的人都覺得這概念太瘋狂，不值一試。</p> <p>1993年，在賓州大學做研究的卡里柯有個重要進展：用很聰明的方法改變了一段修飾的mRNA，避開人類細胞的防禦系統，讓人類細胞製造出少量新的蛋白質。這是項重大突破，這表示若能量產，就可以用mRNA治療癌症。卡里柯一開始的研究重點不是疫苗，但其他研究人員看到以此製造疫苗的可能性。</p> <p>可惜的是，卡里柯的老闆離開學界，加入一家生技公司，她的研究因此停擺。她不再有自己的實驗室，也沒有經費可繼續研究。雖然一再申請計畫補助，卻屢次慘遭回絕。1995年，是特別令人氣餒的一年。她罹患癌症，還被大學降職。</p> <p>但卡里柯仍不屈不撓，儘管聯邦政府或私人公司幾乎沒人想嘗試用mRNA製造疫苗，大藥廠嘗試過卻都失敗，科學界也都認為，我們可能永遠無法用mRNA誘發體內足夠的免疫反應。</p> <p>2014年，卡里柯加入BioNTech，開始研發對治癌症的mRNA疫苗。早期的努力並沒有得到成果。然而，卡里柯堅持了下來。新冠疫情爆發後，她和團隊成員馬上著手針對這個新病毒研發疫苗。</p> <p>他們下對了賭注。只要取得病毒基因組的圖譜，就能在幾週內研發出mRNA疫苗，這個概念證實是對的。</p> <p>2020年3月，在科學家定序出新冠病毒基因組的六週後，莫德納公司宣布已找出一個mRNA候選疫苗，並開始執行臨床試驗。12月31日，BioNTech與輝瑞合作製造的mRNA疫苗得到WHO緊急使用的許可。</p> <p>卡里柯數十年的努力終於有了成果。mRNA疫苗對新冠疫情的影響不容小覷。未來若疫情再度爆發，mRNA幾乎肯定是新疫苗的關鍵技術。<span style="color:#696969;"><strong>（本文摘錄整理自《如何避免下一場大流行病》，天下雜誌出版提供）</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%982.jpg" style="width: 340px;" /></strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書名 </span></span></strong> <strong><span style="color: rgb(51, 153, 255);">如何避免下一場大流行病：比爾‧蓋茲解析疫後新未來</span></strong></p> <p>比爾‧蓋茲（Bill Gates）／著；鄭方逸、張靖之／譯</p> <p>天下雜誌出版</p> <p>定價：600元</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%A7%E6%B5%81%E8%A1%8C%E7%97%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%93%8B%E8%8C%B2%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 200px;" /></p> <p><span style="font-size:14px;"><a href="https://www.gatesfoundation.org/about/leadership/bill-gates" target="_blank"><span style="color:#696969;">圖片來源／蓋茲基金會</span></a></span></p> <p><strong>比爾‧蓋茲（Bill Gates）</strong></p> <p>科技人、企業領袖和慈善家，1975年與兒時玩伴保羅．艾倫（Paul Allen）共同創辦微軟（Microsoft），目前擔任蓋茲基金會（Bill & Melinda Gates Foundation）的共同會長，長達二十餘年都致力於全球衛生與發展的工作，包括預防疫病大流行、消滅疾病、水質問題、公共衛生、衛生保健等議題。</p> <p>有暢銷書《如何避免氣候災難》等著作。</p> </div></div></div>
2022/7/2 07:00未署名https://www.ithome.com.tw/article/151698
微軟揭開Android收費詐騙程式的面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Microsoft 365 Defender研究團隊<a href="https://www.microsoft.com/security/blog/2022/06/30/toll-fraud-malware-how-an-android-application-can-drain-your-wallet/#Mitigating-toll-fraud" target="_blank">在本周發表了有關Android收費詐騙程式（Toll Fraud）的研究報告</a>，指出它雖然是Google Play上市占率第二高的惡意程式，卻顯少有業者分享相關資訊，使得該團隊決定揭露收費詐騙程式的手法，以及如何辨識及預防。</p> <p>Google在2017年至2019年間，總計自Google Play上移除了1,700款含有Joker惡意程式的Android程式，Joker即為收費詐騙的惡意程式家族，<a href="https://transparencyreport.google.com/android-security/store-app-safety" target="_blank">根據Google今年第一季的統計</a>，在Google Play上出現的惡意程式中，最多的是占了47.3%的間諜程式，其次即是收費詐騙程式，占了34.8%。</p> <p>收費詐騙的手法一般是鎖定特定的電信網路，將使用者導向一個訂閱網站，並按下訂閱，之後按月由使用者的電信帳單付款，這中間使用者幾乎都是毫無察覺的，一直到發現帳單上的異樣。</p> <p>Microsoft 365 Defender團隊說明，駭客通常是利用無線應用通訊協定（Wireless Application Protocol，WAP）來展開收費詐騙，WAP是個付款機制，讓消費者可訂閱網站服務並透過電信帳單付款，詐騙手法始於必須讓使用者透過電信網路連至提供付費服務的網站，之後使用者還必須點擊訂閱按鍵，有時會收到必須回傳給電信業者的一次性密碼以確認訂閱，但有些電信營運商則不要求使用者回傳一次性密碼。</p> <p>因此，駭客會想辦法關閉手機的Wi-Fi連線或等待使用者切換至行動網路，再偷偷地連至訂閱頁面，藉由程式自動點擊訂閱按鍵，攔截系統傳送的一次性密碼，再將密碼回傳給電信營運商，並取消訂閱的簡訊通知。這一連串的手法有些複雜，但並非無法辦到。</p> <p>而為了進駐Google Play，駭客經常使用熱門類別且方便植入木馬的開源程式，例如桌布程式、通訊程式或編輯程式等，而且一開始上傳至Google Play上的版本是乾淨的，直到下載量達到一定的數目，之後便藉由更新機制動態地載入惡意程式碼，同時還會刻意區隔原本程式與惡意流量，以避免被偵測。</p> <p>不管是哪一種熱門程式，只要被駭客用來進行收費詐騙的程式都有些共同特性，例如所要求的權限超出程式功能，包括要求可監控系統通知欄位的Notification Listener Service權限，或是要求寄送簡訊的權限等，此外，它們多半有一致的使用者介面、圖示或按鍵，擁有類似的封包名稱，採用可疑的開發者檔案（假的開發者名稱與電子郵件位址），以及收到許多使用者抱怨的評論。</p> <p>微軟建議，要閃躲收費詐騙的首要之務就是避免自不可靠的來源安裝程式，在不理解程式為何需要的狀態下不要提供簡訊、存取系統通知欄位，或是存取無障礙服務的授權，下載之前最好先瀏覽程式的評論，安裝可偵測惡意程式的解決方案，且在裝置失去安全更新時考慮換一支手機。</p> <p>雖然Google持續強化Android平臺的安全與隱私，但收費詐騙程式依然能夠辨識特定的行動網路，也能在使用者不知情的狀況透過行動網路傳送流量，還能請求使用者賦予讀取及關閉簡訊的權限，意謂著Google尚有可改善之處。</p> </div></div></div>
2022/7/1 22:21作者陳曉莉https://www.ithome.com.tw/news/151727
俄羅斯駭客鎖定挪威政府及私人網站展開DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nsm.no/aktuelt/malrettede-tjenestenektangrep-mot-norske-nettsteder" target="_blank">挪威的國家安全局（National Security Authority，NSM）在29日指出</a>，有多個當地的大型企業在24小時內遭到服務阻斷攻擊，造成某些重要的網站及服務無法存取，並宣稱背後的黑手應該是親俄羅斯的駭客組織。此外，挪威的國家資料網路也遭到攻擊。</p> <p>NSM表示，相關攻擊鎖定的是提供當地人口重要服務的大型企業，有鑑於挪威也是可能與俄羅斯交惡的北約成員國，NSM在今年5月便要求當地企業必須提防服務阻斷攻擊。</p> <p>NSM局長Sofie Nystrøm指出，最近已於其它國家看到類似的攻擊，儘管都沒有持續，但這類的攻擊一樣會帶來不確定性，突顯了挪威也處於歐洲目前政治局勢之中。</p> <p>挪威並非歐盟成員國，但同樣反對俄羅斯入侵烏克蘭的戰爭行為，也響應了歐盟對俄羅斯的制裁，因此，許多媒體皆揣測，親俄羅斯的駭客集團之所以攻擊挪威，是為了報復日前挪威不准俄羅斯過境該國，以將食物與設備送至北極圈內的斯瓦爾巴群島。</p> </div></div></div>
2022/7/1 22:26作者陳曉莉https://www.ithome.com.tw/news/151728
Google封鎖了數十個涉及駭客租賃服務的網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/threat-analysis-group/countering-hack-for-hire-groups/" target="_blank">Google本周指出</a>，已透過Safe Browsing服務封鎖了遭到駭客租賃服務所利用的數十個網域，並公布駭客租賃服務的生態。</p> <p>Google的威脅分析小組（Threat Analysis Group，TAG）不僅長期追蹤位於全球的逾30家商業駭客公司，亦密切觀察日益茁壯的駭客租賃（hack-for-hire）服務，前者主要銷售駭客工具或能力予客戶，並由客戶自行操作，而後者則是直接代客攻擊，不管是哪一種，都是替原本缺乏攻擊能力的客戶提供服務。</p> <p>此外，相較於商業駭客公司，駭客租賃服務的客戶需求更加的五花八門，目標對象可能是人權擁護者、政治活動家、記者，也可能只是一般民眾，或是訴訟案中的主角，也有攻擊目標是賽普勒斯的IT公司、奈及利亞的教育組織、巴爾幹半島的金融科技公司，或者是以色列的購物公司。</p> <p>TAG發現，有的駭客租賃服務光明正大地在各大地下論壇攬客，有的則相對低調，僅提供特定客戶服務，例如有些位於印度的駭客租賃服務只與某些私人調查服務合作，也有些印度駭客租賃服務會延攬自由工作者。</p> <p>本周TAG主要公布了在印度、俄羅斯與阿拉伯聯合大公國的駭客租賃服務，例如在印度發現有些從事駭客租賃服務的駭客曾在當地知名資安公司工作過，他們有一波的攻擊行動鎖定沙烏地阿拉伯、阿拉伯聯合大公國與巴林的政府、醫療照護及電信領域，針對這些領域的目標對象發動網釣攻擊以竊取憑證。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-hack-for-hire-600-1(1).png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>在俄羅斯發現的駭客租賃服務也是為了竊取電子郵件或社交網站的憑證，目標則涵蓋歐洲的記者與政治活動家，或是非政府組織及非營利組織。</p> <p>由於這些駭客租賃服務絕大多數都是透過網釣來取得目標對象的憑證，因此它們也建立了不少仿冒合法網域名稱的網釣網站，Google則已將這數十個網域名稱全數列入了Safe Browsing中，以協助瀏覽器用戶躲過這些惡意網站。</p> <p>Safe Browsing為Google所建立的惡意網站資料庫，包括 Google Chrome、Safari、Firefox、Vivaldi及Brave等眾多瀏覽器，都已採用該資料庫來保障用戶的安全。</p> </div></div></div>
2022/7/1 22:49作者陳曉莉https://www.ithome.com.tw/news/151729
【資安日報】2022年7月1日，駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluen…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安新聞裡，漏洞攻擊的事故占有相當高的比例。其中，去年3月被發現的Exchange Server重大漏洞ProxyLogon，當時有許多組織察覺遭到相關攻擊，而在今天的資安新聞裡，有駭客組織也從漏洞被公布的時候開始，將其用來對全球政府機關、軍事單位、NGO出手，暗中植入後門程式SessionManager，但直到最近才有研究人員察覺其攻擊行動。</p> <p>駭客組織8220鎖定Atlassian Confluence零時差漏洞CVE-2022-26134的攻擊行動，6月上旬就有資安業者提出警告，但最近又有新的發現，這些駭客同時也對Oracle WebLogic的RCE漏洞CVE-2019-2725下手，來入侵更多Linux主機。</p> <p>Follina漏洞不斷出現被駭客用於散布惡意程式的情況，最近有竊密軟體XFlies也加入利用此漏洞的行列，而引起研究人員的關注。比較值得留意的是，駭客利用加密通訊軟體Telegram將竊得資料回傳，而使得攻擊來源可能難以追蹤。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.kaspersky.com/about/press-releases/2022_kaspersky-discovers-poorly-detected-backdoor-targeting-governments-and-ngos-around-the-globe"><span style="color: rgb(0, 0, 0);">駭客鎖定全球政府與NGO，攻擊Exchange Server並植入後門</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_SessionManager_IIS_backdoor_01.png" style="width: 300px; float: right;" /></a>有駭客針對Exchange Server，自ProxyLogon漏洞爆發後，利用後門程式發動攻擊超過一年才被發現。</p> <p>資安業者卡巴斯基最近揭露自今年4月下旬發現的攻擊行動，駭客組織Gelsemium從2021年3月開始，利用名為SessionManager的IIS後門程式，攻擊政府機關、非政府組織（NGO）、軍事單位，以及工廠下手，受害者遍及非洲、南美、亞洲、歐洲、俄羅斯，以及中東。</p> <p>研究人員指出，他們在調查的過程中發現，迄今仍有24個組織裡、34臺Exchange Server，仍存在上述後門程式，並強調此惡意軟體現在仍能逃過「知名的檔案掃描服務」檢測。</p> <p>一旦駭客藉由SessionManager入侵受害組終的網路環境後，就能存取該組織的電子郵件，或是部署其他惡意軟體來發動第二階段攻擊，這些被感染的Exchange Server也可能被駭客當作基礎設施運用。研究人員提出警告，呼籲組織仔細檢查Exchange Server是否被植入惡意工具，來避免遭到相關攻擊卻不知情。</p> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/MsftSecIntel/status/1542281805549764608"><span style="color: rgb(0, 0, 0);">駭客組織8220利用Atlassian Confluence漏洞進行挖礦攻擊</span></a></strong></h3> <p>在1個月前，Atlassian Confluence零時差漏洞CVE-2022-26134被公布後，有不少駭客組織相繼用於發動攻擊，其中有一個駭客組織8220，同時也運用了其他應用系統的漏洞，引起研究人員的關注。</p> <p>微軟於6月30日，針對駭客組織8220的攻擊行動提出警告，指出該組織長期鎖定Linux系統而來，且最近的攻擊行動，就是利用CVE-2022-26134漏洞來做為初期入侵受害組織的管道，進而部署挖礦軟體pwnRig（1.41.0版）與IRC機器人，來接收C2伺服器的命令，並利用IP掃描工具找尋網路環境裡其他的SSH伺服器，並使用Go語言打造的暴力破解工具spirit散布。</p> <p>此外，駭客也藉由cronjob、nohup等命令建立排程工作，並設置每60秒就執行一次，而使得挖礦軟體和IRC機器人在Linux伺服器重開機後，仍能繼續運作。但除了上述的Atlassian Confluence漏洞之外，研究人員發現，該組織也可能利用Oracle WebLogic的RCE漏洞CVE-2019-2725，來入侵受害組織。</p> <p>這個駭客組織鎖定Atlassian Confluence漏洞的挖礦攻擊行動，在6月9日<a href="https://blog.checkpoint.com/2022/06/09/crypto-miners-leveraging-atlassian-zero-day-vulnerability/">資安業者Check Point曾提出相關發現並提出警告</a>，該公司指出，駭客也利用相同的漏洞，對Windows電腦上植入惡意指令碼。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/xfiles-info-stealing-malware-adds-support-for-follina-delivery/"><span style="color: rgb(0, 0, 0);">竊密軟體XFiles加入利用Follina漏洞的能力</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/xfiles-logs.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/xfiles-logs.png" style="width: 300px; float: right;" /></a>與Windows診斷工具MSDT有關的漏洞CVE-2022-30190（Follina），微軟於6月14日推修補程式後，有駭客持續將其用於攻擊行動。資安業者Cyberint發現，名為XFiles的竊密軟體，駭客近期新增了新的模組，這個模組的功能就是利用上述的漏洞Follina，將惡意酬載下載到受害電腦並執行。</p> <p>研究人員看到駭客疑似透過垃圾郵件挾帶惡意文件檔案，此文件檔案包含OLE物件，並連結外部的HTML檔案，該HTML檔案的程式碼內容，就包含了利用Follina的JavaScript指令碼。一旦受害者打開文件檔案，就有可能觸發指令碼，並對電腦下達以Base64編碼的PowerShell命令來執行惡意程式，然後，駭客使用ChimLacUpdate.exe這隻程式進行第二階段攻擊，此程式包含了硬編碼加密的Shell Code與AES解密金鑰，藉由API呼叫的方式解密Shell Code並執行，最終使得受害電腦感染XFIles。</p> <p>此竊密軟體會搜刮在網頁瀏覽器和加密貨幣錢包的帳密資料，亦會截取螢幕畫面、收集加密通訊軟體Discord和Telegram的帳密等，並將竊得的資料透過Telegram傳送到駭客手上。</p> <h3><strong style="font-size: 22px;"><a href="https://cip.gov.ua/en/news/chotiri-misyaci-viini-statistika-kiberatak"><span style="color: rgb(0, 0, 0);">烏克蘭自開戰以來遭到近800次網路攻擊</span></a></strong></h3> <p>自烏克蘭戰爭開打以來已經超過3個月，在此期間的網路攻擊不曾停歇，近期陸續有相關的統計資料出爐。烏克蘭國家特別通訊暨資訊保護局（SSSCIP）於6月30日表示，該國自戰爭開始至今，總計有796次網路攻擊事件，其中最多的是針對政府機關，有197起，其次是104起針對國防與安全部門而來、55起鎖定金融服務業者、另各有54起針對商業機構與能源產業而來。從攻擊的目的來看，比例最高的是資訊收集，有242起，其次是惡意程式攻擊有192起。</p> <h3><strong style="font-size: 22px;"><a href="https://opensea.io/blog/safety-security/important-update-on-email-vendor-security-incident/"><span style="color: rgb(0, 0, 0);">NFT市集OpenSea的服務供應商員工濫用權限，該市集用戶的電子郵件信箱外洩</span></a></strong></h3> <p>大型NFT市集因內部採用的服務供應商員工濫用權限，而使得客戶的資料外洩。NFT市集OpenSea於6月29日發布資安通告，指出他們的電子郵件服務供應商Customer.io，有員工的權限遭到濫用，下載並外流OpenSea用戶的電子郵件信箱，該公司指出，即使是只有訂閱他們電子報的用戶也會受到影響。</p> <p>不過，OpenSea並未說明Customer.io是如何濫用權限，但此電子郵件服務業者向新聞網站TechCrunch表示，此事是具備特殊權限的員工所為，他們已註銷相關權限並予以停職。OpenSea呼籲用戶要提高警覺，留意可能會衍生的網路釣魚攻擊。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/"><span style="color: rgb(0, 0, 0);">Zimbra網頁郵件伺服器的UnRAR元件漏洞恐被駭客用於攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/691997f4-77a9-471c-bf87-3b707d51504e_Zimbra_Blog%2BDiagram%402x.png" style="width: 300px; float: right;" /></a>開源的協作平臺Zimbra，自去年底遭駭客組織TEMP_Heretic鎖定，利用零時差漏洞發動攻擊，使得相關漏洞引起不少研究人員關注。</p> <p>最近資安業者SonarSource發現了零時差漏洞CVE-2022-30333，這漏洞與Zimbra採用的UnRAR元件有關，此元件的開發者，就是推出了知名解壓縮軟體WinRAR的廠商RARLab。CVE-2022-30333是文件寫入漏洞，一旦攻擊者加以利用，就有機會在Zimbra的郵件伺服器上發送或收取郵件，並用來暗中竊取使用者的帳密，甚至有可能進一步利用這些帳密存取受害組織的其他內部應用系統。</p> <p>研究人員將上述漏洞通報了RARLab與Zimbra，前者發布了UnRAR新版6.12版予以修補，後者則調整Amavis服務的配置，改以7-Zip解壓縮RAR檔案來因應。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/brocade-vulnerabilities-could-impact-storage-solutions-several-major-companies"><span style="color: rgb(0, 0, 0);">Brocade軟體漏洞恐波及儲存區域網路解決方案</span></a></strong></h3> <p>網通業者Brocade於6月22日發布資安通告，指出他們發布了旗下儲存區域網路（SAN）管理系統SANnav的2.2.0.2版與2.1.1.8版，來修補9個漏洞，其中的CVE-2022-28167、CVE-2022-28168，以及CVE-2022-28166與該軟體本身相關，這些漏洞的CVSS評分為7.5至8.5分，一旦遭利用，攻擊者有機會從事件記錄檔案取得交換器與伺服器的密碼，或是透過靜態加密金鑰來竊取機敏資料，該公司指出，上述漏洞尚未出現被用於攻擊行動的跡象，亦不影響Fabric OS與ASCG兩套軟體。</p> <p>不過，這些漏洞有可能波及其他合作廠商的儲存解決方案，例如，HPE發布公告指出，旗下B系列SANnav管理入口系統受到相關漏洞影響；NetApp也發布相關公告，但該公司自己的產品似乎不受影響。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/06/28/2022-cwe-top-25-most-dangerous-software-weaknesses"><span style="color: rgb(0, 0, 0);">美國針對25種最嚴重的漏洞提出警告</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.cnbc.com/2022/06/30/cyberattack-hits-norway-pro-russian-hacker-group-suspected.html"><span style="color: rgb(0, 0, 0);">挪威遭到網路攻擊，疑親俄羅斯駭客所為</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.zscaler.com/blogs/security-research/return-evilnum-apt-updated-ttps-and-new-targets"><span style="color: rgb(0, 0, 0);">駭客組織Evilnum鎖定從事移民業務的組織</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/macmillan-shuts-down-systems-after-likely-ransomware-attack/"><span style="color: rgb(0, 0, 0);">大型出版業者Macmillan疑遭勒索軟體攻擊，被迫關閉系統</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.securityweek.com/codesys-patches-11-flaws-likely-affecting-controllers-several-ics-vendors"><span style="color: rgb(0, 0, 0);">Codesys修補11個可能影響數個廠牌ICS控制器的漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://portswigger.net/daily-swig/chromium-browsers-vulnerable-to-dangling-markup-injection"><span style="color: rgb(0, 0, 0);">Google修補Chrome懸吊標記漏洞</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/151686">【2022年6月30日】中國駭客意圖藉由社群網站干預美國取得稀土金屬的計畫、大型連鎖超市Walmart傳遭勒索軟體攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/151669">【2022年6月29日】駭客組織RansomHouse宣稱從AMD竊得機密、研究人員揭露比擬Heartbleed的OpenSSL漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/151656">【2022年6月28日】勒索軟體LockBit祭出漏洞懸賞計畫、駭客組織利用Exchange漏洞攻擊大樓管理系統</a></p> </div></div></div>
2022/7/1 17:03作者周峻佑https://www.ithome.com.tw/news/151725
日本尼崎市外包商因遺失存放民眾個資的USB釀風波，IT業務未經授權被層層分包成資安隱憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本兵庫縣尼崎市政府在6月下旬，發生一起資料外洩事件，是市府委外業者發生疏失，其員工將46萬民眾個資存放USB隨身碟攜出以轉移資料，直到隨身碟遺失，市府召開記者會，使此事曝光，且整起事件持續引發熱議。</p> <p>在6月23日中午，尼崎市政府與資訊服務公司Biprogy召開記者會坦承過失，Biprogy亦在同日於自家公司網站，發布資安事件公告說明這次資料外洩情況，儘管隨身碟的檔案有加密保護，隔日24日也被當地警方尋回，資料看似未有外流情況，然而，在這起事件之下，還發生官員缺乏資安意識不足，在尋回USB隨身碟之前，於直播記者會上洩漏密碼線索相關資訊，後續更揭開資訊業者違反合約將工作層層轉包給其他廠商的離譜情況。</p> <p>這樣的事件不僅受到國際新聞媒體的報導，如何確保各種IT業務委外之後的資安，也成為眾所關注的議題。</p> <h3><strong>外包商相關職員擅自攜出46萬民眾個資的隨身碟，發生裝置遺失狀況</strong></h3> <p>因應疫情，為了向尼崎市居民發放特別福利津貼，Biprogy關西分公司的相關員工，在6月21日下午5時，將這批資料存放到個人USB隨身碟，打算帶至大阪吹田市進行資料轉移作業，在完成工作後，該職員與另外3名工作同事前往餐廳吃飯喝酒，直到晚間10時30分散會。</p> <p>隔日凌晨3點，該職員發現自己醉倒在大街上，並意識到攜帶的背包與USB隨身碟遺失，因此向公司請假，尋找未果後向警方報案，並於下午2時通知Biprogy，隨後公司進行調查，並於晚間9時向尼崎市政府報告。</p> <p>尼崎市官員指出，該員工未經許可將敏感資料以隨身碟帶出辦公室，有明顯缺失，而且，工作結束後也未立即刪除隨身碟的資料。Biprogy亦公布事件影響範圍，可能洩漏的個人資訊，包含：46.5萬市民個資、36.5萬市民稅務資料，以及7萬件領取福利與兒童津貼家庭的銀行帳戶號碼等。他們強調，該USB隨身碟有密碼保護，內容也都經過加密。</p> <p>但官員在23日記者會接受媒體提問時，又犯了另一個重大錯誤。他們</p> <p>面對記者追問USB密碼設定複雜度時，未警覺相關發言的可公開程度及資安風險，在USB尚未尋回的狀況下，竟不設防地透露了更多線索。</p> <p>例如，媒體一開始問到密碼的組成，是否為只有4位數字的簡單密碼？官員回答當中有13位英數字；接下來，他們問到：密碼採亂數是否可能造成麻煩？官員回答是由有意義的英文單字，加上有意義4位數字組成；關於密碼是否使用「password」這類單字的問題，官員表示，是對尼崎市來說有意義的單字；最後媒體又問到密碼是否有大寫？官員回答首字大寫。由於尼崎的拼音為Amagasaki，這讓日本民眾紛紛猜測，密碼很可能是Amagasaki2022。</p> <h3><strong>Biprogy列出4大問題癥結，說明發生過失的原因</strong></h3> <p>對於這次事件的來龍去脈，Biprogy在24日於官方網站，發出此事件的第二份資安公告，該公司坦承，原因出在未按照資訊安全規範操作程序手冊行動，也未經過尼崎市政府確認。</p> <p>他們同時列出四大問題癥結：一、資料移轉的審核程序未能落實，由於Biprogy並未說明資料轉移的具體方法與電子媒介，因此尼崎市政府不知道會使用USB隨身碟來轉移資料；第二應使用有保障的物流運輸公司，而不是由個人攜帶；第三，完成工作後，USB隨身碟中的資料應該立即刪除，負責執行的員工缺乏這方面的指示與確認；第四，工作結束後USB隨身碟就應該保存到指定的地方，但這方面並沒有相關指示與確認。即便他們對外公開檢討自己犯錯的原因，但並未解釋為何要選擇用隨身碟來轉移資料。</p> <p>在因應方式上，Biprogy為了找到疑似遺失的包包，派出員工四處搜尋，同時向警方提交遺失報告，向當地行政機關日本個人情報保護委員會報告此事件，並且透過電信業者確認包包中手機位置，以及監控暗網是否有相關資料外流，並說明改善方式，將從管理、營運與訓練三大面向，改善自身公司安全。</p> <h3><strong>政府發包業務竟被委外業者轉包，甚至分包商在轉包</strong></h3> <p>另一值得關注的焦點是，這次事件還揭開委外業者擅自外包帶來的資安隱憂，甚至發生層層外包的情況。</p> <p>根據Biprogy公司在6月24日的公告內容，遺失USB隨身碟的關係員工，是分包商的員工，因此不是外傳的尼崎市政府職員，而在記者會上，該公司其實曾透露此人是另一家IT廠商Aifront（株式会社アイフロント）的員工。</p> <p>到了26日，Biprogy發出更正說明，出現另一個意外的轉折，那就是指出他們將這次相關業務外包給Aifront公司，內容中並解釋了該關係員工的身分，其實是屬於Aifront公司的分包商，因此，這也意味著，遺失隨身碟的人員其實也不是Aifront的員工。</p> <p>換言之，原本這項資料遷移業務，是由市政府委外給Biprogy，而Biprogy接下案子後，卻擅自將業務委給Aifront，而Aifront又將這部分工作委托另一家公司的人員處理。</p> <p>然而，這次事件引發的風暴還不是上述兩個狀況。根據日本經濟新聞（Nikkei）在6月27日的報導，尼崎市臨時福利辦公室負責人表示，根據尼崎市與Biprogy的合約，如果Biprogy要將業務分包給第三方，需事先獲得市政府批准。而另一位尼崎市的官員表示，他們並沒有被告知Aifront已將工作外包給另一家公司。</p> <p>後續，日本時事新聞社（Jiji Tsūshinsha）報導則指出，尼崎市市長稻村和美在28日表示，將仔細審查此事，並會針對承包商採取適當行動，接下來將成立第三方委員會，並會在調查後考慮是否提出賠償要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E6%97%A5%E6%9C%AC%E5%B0%BC%E5%B4%8E%E5%B8%82%E5%A4%96%E5%8C%85%E5%95%86%E6%90%9E%E4%B8%9F%E5%90%AB46%E8%90%AC%E5%80%8B%E8%B3%87%E7%9A%84USB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AANTV%20NEWS24.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%97%A5%E6%9C%AC%E5%B0%BC%E5%B4%8E%E5%B8%82%E5%A4%96%E5%8C%85%E5%95%86%E6%90%9E%E4%B8%9F%E5%90%AB46%E8%90%AC%E5%80%8B%E8%B3%87%E7%9A%84USB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AATwitter.jpg" style="width: 450px;" /></p> <p><span style="color:#808080;"><strong>在23日的記者會上，由於尼崎市政府官員<a href="https://youtu.be/8kHJ4NviV0w?t=260">回答USB密碼安全強度問題時</a>，透露密碼不容易被猜到，卻提供了相當多且明確的線索，這讓不少日本網友紛紛猜測密碼很可能就是，Amagasaki2022，因為尼崎市的拼音就是Amagasaki。（圖片來源擷取自NTV NEWS24）</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%97%A5%E6%9C%AC%E5%B0%BC%E5%B4%8E%E5%B8%82%E5%A4%96%E5%8C%85%E5%95%86%E6%90%9E%E4%B8%9F%E5%90%AB46%E8%90%AC%E5%80%8B%E8%B3%87%E7%9A%84USB.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>在資訊服務業者Biprogy的官方網站上，自6月23日即發布了針對這次USB遺失造成46萬市民個資外洩的資安事件公告，並在後續陸續更新相關消息，包括24日公布初步調查結果的說明，24日公布USB已經尋回，以及在26日發布資訊更正消息。</strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%97%A5%E6%9C%AC%E5%B0%BC%E5%B4%8E%E5%B8%82%E5%A4%96%E5%8C%85%E5%95%86%E6%90%9E%E4%B8%9F%E5%90%AB46%E8%90%AC%E5%80%8B%E8%B3%87%E7%9A%84USB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABiprogy.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#808080;"><strong>在Biprogy在6月24日發布的第二份資料外洩事件公告中，說明了更多初步調查結果、目前行動與未來因應方式，當中也詳細記錄這次事件發生的過程。</strong></span></p> <p><span style="color:#808080;"><strong>簡單來說，一開始是在16日的每週例行會議上決定資料更新作業，到了21日下午5時，由分包商員工將帶有46萬市民的資料存放到USB隨身碟，前往水田市進行資料移轉。</strong></span></p> <p><span style="color:#808080;"><strong>在下午7時30分，作業完成，該職員便與另外3名同仁一同用餐喝酒，直到晚間10時30分散會。</strong></span></p> <p><span style="color:#808080;"><strong>隔日22日凌晨3時，當事人發現自己睡在大街，並意識到遺失了背包與USB隨身碟，之後向公司請假，直到22日下午2時才通知公司。Biprogy則在晚上9時向尼崎市政府報告。</strong></span></p> <p><span style="color:#808080;"><strong>接下來，23日早上11時，尼崎市政府召開記者會並向市民道歉，Biprogy於12時在市政府要求下，參與聯合記者會並說明原委。</strong></span></p> </div></div></div>
2022/7/1 18:17作者羅正漢https://www.ithome.com.tw/news/151726
蘋果前公司秘書Gene Levoff坦承內線交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-nj/pr/apple-s-former-director-corporate-law-admits-insider-trading" target="_blank">曾擔任蘋果公司秘書暨公司法總監的Gene Levoff本周坦承</a>，於蘋果任職時有長達5年的時間曾參與內線交易。Levoff被起訴了6項與證券詐欺有關的罪名，每一項的最高罰則都能讓他入獄20年。</p> <p>公司秘書為一家企業的關鍵管理人員之一，主要負責公司的效率管理，確保公司遵守各項法規與執行董事會決議。</p> <p>調查發現，今年48歲的Levoff在2011年2月至2016年4月之間，因職務之便盜用了非公開的蘋果財務資料，並於市場上交易蘋果股票，相關的交易不僅讓Levoff獲利22.7萬美元，也讓他避免了約37.7萬美元的損失。</p> <p>這是因為Levoff當時也是蘋果披露委員會的共同主席，該委員會的任務是在提交財報予美國證券交易委員會（SEC）之前，審核蘋果的季報與年報，於是Levoff便能根據這些尚未公開的資料，於財報披露前先行進行蘋果股票的交易，例如在得知財報超乎預期時就能事先買進股票，待市場反應之後再售出，或是在財報不如預期時先出售大量的蘋果股票以避免損失。</p> <p>其實Levoff不僅受到蘋果內部「禁售期」（blackout periods）規定的約束，亦即得在財報公開揭露之後才能交易股票，也明知自身的行為違反蘋果的內線交易政策（Insider Trading Policy），更多次警告他人不得於禁售期交易蘋果股票，自己卻多次觸法。</p> <p>Levoff的每項罪行都面臨最高20年的刑期，預期於今年11月宣判。</p> </div></div></div>
2022/7/1 15:27作者陳曉莉https://www.ithome.com.tw/news/151718
烏克蘭統計自開戰以來已遭到近800次網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>烏克蘭國家特殊通訊暨資訊保護服務（State Service of Special Communications and Information Protection，<a href="https://cip.gov.ua/en/news/chotiri-misyaci-viini-statistika-kiberatak" target="_blank">SSSCIP）本周四（6/30）公布了該國自2月24日遭到俄羅斯入侵以來，所遭受的網路攻擊事件統計數字</a>，顯示出這4個月該國總計遭到796次的網路攻擊。</p> <p>根據SSSCIP所公布的資料，796次的攻擊中，有179起是鎖定了該國與地方政府組織，104起是針對安全與國防部門，55起是針對金融服務，54起鎖定商業機構，另有54起鎖定能源產業。另有350起為其它。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-ukraine%20cyber%20war-600-1.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／SSSCIP</span></span></p> <p>至於攻擊目的則有242起涉及資訊蒐集，192起是為了植入惡意程式，還有92起的入侵行動，82起展現了入侵企圖，以及56起的滲透事件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-ukraine%20cyber%20war-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／SSSCIP</span></p> <p><a href="https://www.ithome.com.tw/news/151580" target="_blank">另外根據微軟的統計</a>，自俄羅斯入侵烏克蘭的4個月以來，俄羅斯駭客至少針對48個烏克蘭的政府組織或企業發動攻擊。</p> <p>SSSCIP表示，其實敵軍的駭客持續在攻擊烏克蘭，雖然這4個月以來網路攻擊的強度並未減輕，但質量正在下滑。此外，烏克蘭的中央與地方組織、軍事、金融與能源領域，一直都是駭客首要的攻擊目標，其次則是該國的交通基礎設施與電信服務。</p> <p>事實上，不管是網路攻擊或實際的戰事，都經常讓烏克蘭的通訊故障，而SSSCIP與烏克蘭的國家電信網路運作與技術管理中心（NTNOC）也不斷地攜手修復被毀損的網路，以讓當地的民眾在戰時仍能保持聯繫。</p> </div></div></div>
2022/7/1 15:34作者陳曉莉https://www.ithome.com.tw/news/151719
南韓政府提供Hive勒索軟體解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>韓國訊息安全局（Korea Internet & Security Agency，<a href="https://seed.kisa.or.kr/kisa/Board/133/detailView.do" target="_blank">KISA）近日宣布釋出Hive勒索軟體解密工具</a>，以回復被惡意加密的檔案。</p> <p>這項回復工具包括一個53KB的壓縮檔（Hive_Ransomware_Integrated_Decryption_Tool.zip）及使用手冊PDF檔，適用於Hive勒索軟體v1到v4加密的文件。</p> <p>Hive是去年年中興起的勒索軟體。Hive專門鎖定缺乏資安防護能力的企業組織，包括醫療機構、航空公司、硬體零售商、製造業者、法律事務所。到去年年底已經有超過350家組織受害。上個月，仍然持續活躍的<a href="https://www.ithome.com.tw/news/151268" target="_blank">Hive還攻擊中美洲國家哥斯大黎加</a>公共衛生保險單位。</p> <p><a href="https://www.ithome.com.tw/news/150706" target="_blank">南韓政府去年曾提供另一個勒索軟體Magniber的回復工具</a>。KISA網站現在還能下載Ragnar回復工具，並提供第三方REvil及Darkside回復工具的資源連結。</p> </div></div></div>
2022/7/1 14:51作者林妍溱https://www.ithome.com.tw/news/151717
美CISA要企業、政府10月前將Exchange Online轉到支援MFA的現代驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/sites/default/files/publications/switch-to-modern-authentication-in-exchange-online-062822-508.pdf" target="_blank">美國網路安全暨基礎架構安全管理署（CISA）本周發出安全指引</a>，要求企業和聯邦政府單位在今年10月1日以前，將Exchange Online基本驗證轉到支援多因素驗證（MFA）的現代驗證（Modern Auth）。</p> <p class="rtecenter"><a href="https://www.cisa.gov/sites/default/files/publications/switch-to-modern-authentication-in-exchange-online-062822-508.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-CISA%20exchange%20MFA-600.png" style="width: 600px;" /></a></p> <p>CISA這份指引是出於微軟預定今年10月1日，永久關閉基本驗證（Basic Auth）。</p> <p>微軟解釋，基本驗證是過時的驗證方式，應用程式因應伺服器要求才傳送使用者名稱和密碼，而且這些憑證資料通常會儲存在裝置上。可能使用基本驗證的協定包括POP/IMAP（Post Office Protocol/Internet Message Access Protocol）、EWS（Exchange Web Services）、ActiveSync及RPC over HTTP（Remote Procedure Call over HTTP）等。</p> <p>基本驗證很容易設定，但並不安全。這舊式驗證可讓攻擊者更容易擷取使用者憑證（尤其當未啟用TLS連線傳送），並用這些憑證資料來存取其他重複使用密碼的端點或服務。因此微軟<a href="https://www.ithome.com.tw/news/146914" target="_blank">去年9月</a>及<a href="https://docs.microsoft.com/zh-tw/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online" target="_blank">今年5月</a>預告將之淘汰的計畫，並預設使用支援MFA的現代驗證。淘汰Exchange Online基本驗證也會讓不支援多因素、雙因素或兩步驟驗證（2-Factore Authentication/2-Step Verification）的App無法使用。</p> <p>CISA要求美國聯邦政府機關應儘速規畫，將用戶和App轉移到現代驗證，俟完成轉移後就應封鎖基本驗證。最後一個步驟則是求實作驗證政策；透過Microsoft 365管理員中心的「Modern Authentication」頁啟動，並勾選取消基本驗證。</p> <p>一些微軟提供的App，包括Outlook桌機版或Outlook 應用程式已經轉到現代驗證。</p> </div></div></div>
2022/7/1 13:26作者林妍溱https://www.ithome.com.tw/news/151714