iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Linus Torvalds公布Linux 5.19，讚Arm-based Mac電腦好用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/asahilinux/status/1553968394734813184" target="_blank">Linux之父Linus Torvalds上周公布Linux 5.19版核心</a>，而且稱Arm-based Mac電腦終於變得對開發工作很有用了。</p> <p>Torvalds是利用執行Asahi Linux on Arm64 Mac筆電釋出最新版核心。<a href="https://lore.kernel.org/lkml/CAHk-=wgrz5BBk=rCz7W28Fj_o02s0Xi0OEQ3H1uQgOdFvHgx0w@mail.gmail.com/T/#u" target="_blank">他說</a>，很早以前就有Arm 64硬體執行Linux，但是作為開發平臺而言，從來都不是很好用，但這次拜Asahi團隊之賜，他等待許久的願望終於成真。</p> <p>這是Torvalds第3次使用蘋果硬體做Linux 開發。很多年前第1次是使用PPC970機器，10多年前當輕薄型筆電MacBook Air推出時是第2次。</p> <p>他說目前並不是用Arm-based Mac電腦做真正重要的工作，只是用它來開發test builds，也用於新版本標籤（release tagging）。但是他認為下次旅行時可以帶著這臺電腦，也可以測試Arm64平臺的能耐。</p> <p>Torvalds表示，5.19版沒有太有趣的東西，有很多「隨機」新增的功能。<a href="https://www.cnx-software.com/2022/08/01/linux-5-19-release-main-changes-arm-risc-v-and-mips-architectures/" target="_blank">5.19版核心主要更新功能包括</a>：支援Intel Trust Domain Extension（TDX）及AMD SEV-SNP，兩者都是防止VM攻擊的技術；BIG TCP網路技術支援高達4GB封包；強化對LoongArch RISC指令集、x86平臺的a.out執行檔格式、華碩主機板的支援；以及移除對Renesa H8/300 CPU架構的支援等。此外，對Arm晶片支援也更完整。</p> <p>Torvalds並預告，Linux核心下一版應該是6.0，因為「擔心版本數字太長可能會導致混淆。」</p> <p><a href="https://www.ithome.com.tw/news/150055" target="_blank">Asahi Linux今年3月釋出</a>可原生支援在M1系列平臺系統上執行的發行版，讓用戶在Mac M1機器上同時執行Linux及macOS。<a href="https://asahilinux.org/2022/07/july-2022-release/" target="_blank">上個月進一步釋出新版測試版</a>，支援最新的Apple Silicon M2晶片。</p> <p>不過最新Asahi是相當早期的測試版，僅在M2 MacBook Pro 13吋硬體上測試過，問題不少，例如雖然支援藍牙，但如果電腦連上2.4GHz Wi-Fi網路，會影響藍牙效能。另外，若電腦上安裝的是macOS 13.0 Ventura，可能會導致Asahi Linux 安裝失敗。</p> </div></div></div>
2022/8/2 12:03作者林妍溱https://www.ithome.com.tw/news/152238
超過3,200個行動程式曝露Twitter API金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudsek.com/whitepapers_reports/how-leaked-twitter-api-keys-can-be-used-to-build-a-bot-army/" target="_blank">新加坡資安業者CloudSEK本周警告</a>，已發現有3,207個行動程式外洩了Twitter API的金鑰，可被用來存取或接管Twitter帳號。</p> <p>當開發者要於行動程式中整合Twitter時，必須取得特定的身分認證金鑰以與Twitter API互動，以代替使用者登入Twitter或執行Twitter功能，然而，當CloudSEK利用該公司所開發的行動程式安全搜尋引擎BeVigil進行分析時，卻發現有4,810款行動程式外洩了存取Twitter帳號必須具備的所有金鑰，其中的3,207個程式所外洩的金鑰都是有效的。</p> <p>CloudSEK指出，Twitter API金鑰的外洩源自於這些行動程式的安全漏洞，它們把金鑰存放在唾手可得之處，於是在將程式上傳至Google Play後，駭客只要簡單地下載程式，並將它們進行反編譯，就能獲得API憑證，取得大量的API金鑰與令牌，進而部署Twitter機器人大軍。</p> <p>由於駭客等同於取得了眾多Twitter帳號的控制權，因此可以用來張貼不實資訊，以合法帳號執行惡意程式攻擊，或是散布垃圾訊息，以及發動網釣攻擊等。</p> <p>CloudSEK提醒，開發者不應直接將API金鑰嵌入程式碼中，並應遵循安全的程式碼撰寫與部署流程，包括標準化的程式碼審查程序、隱藏金鑰與輪替金鑰等。</p> </div></div></div>
2022/8/2 12:13作者陳曉莉https://www.ithome.com.tw/news/152239
微軟正式發布Azure Fluid Relay服務支援協作網頁應用程式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟正式發布<a href="https://devblogs.microsoft.com/microsoft365dev/announcing-general-availability-of-azure-fluid-relay-service/">Azure Fluid Relay服務，以及Fluid開發框架Azure-client v1.0函式庫</a>，來支援協作網頁應用程式開發。</p> <p>Fluid開發框架是一個開源且平臺獨立的框架，提供分散式資料結構，供開發人員建構即時、低延遲協作應用程式。Fluid開發框架包含用於分散式和同步共享狀態的客戶端函式庫，這些函式庫能夠讓多個客戶端，以類似處理本地端資料的方式，同時創建和操作共享資料結構。</p> <p>而Azure Fluid Relay服務是一個微軟的雲端託管服務，目的是支援Fluid開發框架，使得企業能夠建構高效能且大規模的協作應用程式，微軟提到，Azure Fluid Relay會負責所有Fluid協作的細節，開發人員只需將精力集中於改善應用和終端使用者的體驗上。</p> <p>Fluid整體運作工作流程，從客戶端的本地資料變更開始，而Fluid Runtime則會將資料變更傳送到Fluid服務，Fluid服務會序列化操作，並且廣播給其他客戶端，其他客戶端的Fluid Runtime在收到操作後，會將變更合併到本地端資料中，並且處理更新畫面以及執行商業邏輯等事件。</p> </div></div></div>
2022/8/2 13:03作者李建興https://www.ithome.com.tw/news/152240
Google暫不裁員，但CEO要員工提高生產力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應景氣衝擊、營收成長減緩，Google一方面緩解裁員疑慮，但執行長Sundar Pichai上周在內部會議上直指員工生產力不夠高，督促應做事更有效率。</p> <p><a href="https://www.cnbc.com/2022/07/31/google-ceo-to-employees-productivity-and-focus-must-improve.html" target="_blank">CNBC報導</a>，在公布第2季財報後，Google執行長Pichai上周在例行性內部會議上說明，公司面臨充滿不確定性因素的大環境挑戰。而Google現在令人擔憂的是生產力，並未達到現有公司員額所應有的水準。Pichai要員工建立更目標導向、更專注在產品和客戶的文化，並強調應該要想想如何減少令人分心的事物，並且提高產品優異性及生產力。</p> <p>而為提升員工做事效率，Pichai宣布「簡明衝刺」（Simplicity Sprint）的計畫，發下員工問卷幫助公司去除不利生產力及效率的障礙。這份問卷問題其中一些問題像是：「什麼能幫你更清楚、更有效率服務用戶和客戶？」、「公司要如何去除障礙讓你更快獲致成果？」、「公司成長過程要如何減少資源浪費，更務實、更目標導向？」</p> <p>根據Google財報，第2季該公司雖然營收仍成長了13%，但是遠遜於去年的62%。<a href="https://www.ithome.com.tw/news/151917" target="_blank">上個月Pichai對內宣布</a>，到2023年Google將減緩增聘速度，新聘員工將會著重在工程師、技術人員等職位，做事也需要更講求實質效果。<a href="https://www.nytimes.com/2021/06/21/technology/sundar-pichai-google.html" target="_blank">去年紐約時報報導</a>Google改革績效評估流程，以利拔擢人才及去除因循守舊的官僚風氣。</p> <p>Google員工人數目前為17萬人，<a href="https://www.macrotrends.net/stocks/charts/GOOG/alphabet/number-of-employees" target="_blank">根據估計</a>，去年和前年分別為15.6萬及13.5萬。CNBC報導，Google財務長Fiona Cicconi表示，雖然業界擔憂Google可能會裁員，但公司「目前」沒有裁減公司員額的計畫。但她仍重申提升效率及專注力的重要性。</p> </div></div></div>
2022/8/2 09:59作者林妍溱https://www.ithome.com.tw/news/152231
【資安日報】2022年8月1日，Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前Atlassian修補旗下Confluence的CVE-2022-26138的密碼寫死漏洞，由於現在已發現網路上有攻擊者開始鎖定利用，CISA提出警告，並限期聯邦政府三周內修補，國內若有用戶尚未修補，需要趕緊行動。</p> <p>惡意NPM問題不斷，卡巴斯基在揭露相關事件，指出這類惡意NPM暗藏針對社群平臺Discord Token與金融資料竊取的惡意程式。</p> <p>關於營業秘密保護，多年來一直是國內高科技業關注的重要議題，今年台積電開始推動營業秘密註冊制度，引發外界關注的是，他們不只要希望帶動供應鏈，甚至鼓勵中小企業、金融業、旅遊業、餐飲業，都能及早建構開始進行，才能逐步完善營業秘密管理能力，全面提供國內產業的競爭力。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/07/29/cisa-adds-one-known-exploited-vulnerability-catalog"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">CISA警告Confluence漏洞已被駭客鎖定利用</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_185220.jpg" style="width: 220px; float: right;" /></p> <p>兩週前Atlassian旗下企業協同軟體Confluence修補三個漏洞，其中CVE-2022-26138的密碼寫死漏洞最受注目，美國CISA在7月29日警告，發現已有駭客鎖定該漏洞攻擊，因此納入「Known Exploited Vulnerabilities」清單，要求聯邦機構在3週內儘速完成修補。事實上，對於這項漏洞Atlassian之前已警告，已經有人將該服務的密碼公布在網路上，而另一家資安業者在7月27日也曾發布報告指出該漏洞正被廣泛利用，如今CISA證實該漏洞備索定利用的情形，尚未修補的用戶應儘速採取行動，避免成為易受攻擊的Confluence伺服器。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">出現鎖定竊取Discord Token與金融資料的惡意NPM套件</span></a></strong></h3> <p>資安業者卡巴斯基在7月28日揭露一起惡意NPM套件活動，其目的是竊取社群平臺Discord的Token與金融資料，該公司說明，他們是透過內部自動化系統監控開源儲存庫時，在7月26日發現NPM中有四個可疑套件包，當中都具有高度混淆的Python與JavaScript程式碼，他們將此惡意活動稱之為「LofyLife」。具體而言，卡巴斯基所發現Python的惡意程式，是Volt Stealer開源Token記錄器的修改版本，其作用是在受感染的機器上竊取Discord Token與受害者IP位址，並透過HTTP上傳，另一名為Lofy Stealer的JavaScript惡意軟體，則是為了感染Discord用戶端檔案而建立，主要是監控受害者的行為，包括用戶何時登入、更改電子郵件或密碼、MFA的啟用與關閉，以及增加金融卡等付款方式，而這些收集到的資訊將會上傳到3個遠端的特定網域。</p> <h3><a href="https://www.appledaily.com.tw/property/20220801/FEF6E86970F847E3941970388B"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">台積電推動「營業秘密註冊制度同學會」，鼓勵中小企業及早建立，金融、旅遊、餐飲也應採用</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_152659.jpg" style="width: 220px; float: right;" /></p> <p>營業祕密保護一直是國內高科技製造業的重中之重，在上週舉行的科技產業誠信治理與營業秘密保護高峰論壇的一場議程中，台積電揭露今年將推動營業秘密註冊制度，希望能夠帶動供應鏈，更完善營業秘密管理的實力。該公司副法務長<a href="http://u.cyberlink.com/live/1081623511225165249">謝福源</a>表示，今年2月與供應鏈策略夥伴的光洋應用材料、新應材，建構營業秘密註冊系統並實施註冊制度，到了6月16日進一步舉行「營業祕密註冊制度同學會」第一次開會。特別的是，台積電不僅分享營業祕密註冊制定的五大策略，從釐清流程、設計註冊表格、註冊系統、激勵與獎勵到專人負責管理，同時建議中小企業在公司規模還沒很大之前，盡快建立這樣的制度，甚至鼓勵國內服務業也可以仿效，無論是金融業、旅遊業、餐飲業。</p> <h3><a href="https://securityaffairs.co/wordpress/133881/data-breach/mbda-alleged-data-breach.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客聲稱入侵歐洲導彈製造商MBDA並竊取60 GB機敏資料</span></strong></a></h3> <p>根據Security Affairs報導，指出暗網上有一使用者名稱為Adrastea的攻擊者，宣稱自己入侵了歐洲導彈製造商 MBDA，該公司是一間由英國、法國與意大利合組的導彈開發與製造商，駭客聲稱從該公司基礎架構中發現嚴重漏洞，並竊取了60 GB的機密資料，包含員工參與的軍事項目，例如PLANCTON、CRONOS、CASIRIUS、EMADS、MCDS、B1NT等，以及該公司為歐盟國防部進行的商業活動資訊，還有合約協議，以及與其他公司通訊的資訊，目前尚不清楚攻擊者入侵的詳細資訊。</p> <h3><a href="https://www.fetc.net.tw/UX/UX0901SharePoint/UX090104CompanyEventContent?EventsType=Announcement&EventID=880&EventTitle=%F0%9F%93%8C%E8%BF%91%E6%97%A5%E4%B8%8D%E6%98%8E%E4%BA%BA%E5%A3%AB%E5%86%92%E7%94%A8%E3%80%90%E9%83%B5%E4%BB%B6%E3%80%91%E8%A9%90%E9%A8%99%EF%BC%8C%E6%8F%90%E9%86%92%E6%B0%91%E7%9C%BE%E5%8B%BF%E6%93%8D%E4%BD%9C%E4%B8%8D%E6%98%8E%E7%B6%B2%E5%9D%80%E9%80%A3%E7%B5%90&EventDate=07%2F27%2F2022%2000%3A00%3A00"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">遠通電收警告當心冒名釣魚簡訊後，再呼籲慎防假冒eTag通知的釣魚郵件</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_155112.jpg" style="width: 220px; float: right;" /></p> <p>假冒eTag名義的網路釣魚詐騙橫行，7月27日遠通電收發布公告，指出有人透過電子郵件發送網釣郵件，像是假冒遠通電收以eTag儲值失敗贈送儲值金的名義，或是eTag認證通知的名義，引誘使用eTag的車主點擊信中連結，可能騙取民眾個資。值得關注的是，這種以遠通電收名義的網釣攻擊持續發生，像是今年5月2日遠通電收也曾警告，發現有假冒該公司名義，發送到期繳費通知的SMS簡訊，內含不明網址，而刑事警察局在6月曾揭露一起事件，說明有民眾接獲通行費58元即將到期的簡訊，誤信點擊連結，依欄位輸入車號、身分證字號、信用卡卡號等資料，遭詐騙美金2千元。刑事局表示，網路詐騙會假冒各式名義，民眾務必自行找尋官方機構聯繫管道確認，或撥打110、165查詢。</p> <h3><a href="https://www.enisa.europa.eu/publications/enisa-threat-landscape-for-ransomware-attacks"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">歐洲ENISA發布勒索軟體研究報告，分析過去一年623起事件外洩136TB資料，並指出這只是冰山一角</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_175250.jpg" style="width: 220px; float: right;" /></p> <p>歐洲網路資訊安全局（ENISA）在7月29日發布Threat Landscape for Ransomware Attacks報告，當中收集並分析了2021年5月至2022年6月的623起的勒索軟體攻擊事件，當中揭露幾項重點與值得注意的統計數據，例如，他們透過LEDS矩陣（鎖住、加密、刪除、偷竊）與各式資產形式（檔案、記憶體、資料夾等9種），來分類勒索軟體的能力，並對勒索軟體生命週期進行分析。而在他們統計中發現，每月平均有10TB資料被勒索軟體攻擊過程竊取；在95.3%的事件中，受害者是不知道駭客是如何獲取進入企業內部的初始權限，只有29起得出結論；推估有6成受害者支付贖金；至少發現47個不同的勒索軟體攻擊者。特別的是，當中公布受害產業占比統計，以重工業件數最多近130件，資訊服務業超過70件，政府機關超過50件，而ENISA也特別強調，這些已對外揭露的事件，僅冰山一角。</p> <h3><a href="https://www.coveware.com/blog/2022/7/27/fewer-ransomware-victims-pay-as-medium-ransom-falls-in-q2-2022"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">近期最常見的勒索軟體為BlackHat與Lockbit 2.0</span></strong></a></h3> <p>CoveWare公布2022第二季勒索軟體報告，當中指出幾個重點趨勢，包括攻擊者的攻擊技術不斷進步，一年前只有少數勒索軟體能加密非Windows作業系統，然而現在卻是幾乎RaaS的勒索軟體服務，都有針對Windows、Linux與ESXI環境提出穩定的版本，他們同時公布第二季常見勒索軟體，前三名為BlackCat（16.9%）、Lockbit 2.0（13.1%）、Hive（6.3%），而第四名Quantum新入榜值得關注。再以產業別來看，受害比例最高的是專業服務機構（21.9%），其次為政府公部門（14.4%）、醫療機構（10%）、軟體服務業（9.4%）、材料業（8.1%）。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/xss-vulnerabilities-in-google-cloud-google-play-could-lead-to-account-hijacks"><span style="color: rgb(0, 0, 0);">Google Cloud中的XSS漏洞，可能導致Google Play帳戶遭劫持</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_172213.jpg" style="width: 220px; float: right;" /></p> <p>根據The Daily Swig報導，有研究人員通報Google Cloud、DevSite與Google Play存在的兩個XSS漏洞，共獲得8千多美元的獎勵。根據該研究人員NDevTK的說明，一個漏洞屬於Google DevSite中的反射型XSS漏洞，一個被攻擊者控制的連結，可以在原<a href="http://cloud.google.com">http://cloud.google.com</a>與<a href="http://developers.google.com">http://developers.google.com</a>執行JavaScript，這意謂著攻擊者可以繞過同源政策（Same-origin policy），讀取與修改其內容。另一個是屬於Google Play上的DOM-based XSS，通常發生在JavaScript執行過程，從攻擊者控制的資源像是URL獲取資料時，被帶入了惡意指令，將其傳遞給執行程式碼的eval()或innerHTML，這通常讓攻擊者可以利用來執行惡意JavaScript，竊取其他用戶身分。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.trendmicro.com/en_us/research/22/g/examining-new-dawdropper-banking-dropper-and-daas-on-the-dark-we.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">趨勢科技揭露惡意droppers攻擊活動DawDropper散布金融木馬</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152218"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國法院系統的重大網路安全漏洞曝光</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152220"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">因應手機送修安全，三星將推「維修模式」安全性功能</span></span></strong></a></p> <p><a href="https://securelist.com/apt-trends-report-q2-2022/106995/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">卡巴斯基揭露2022第二季APT攻擊趨勢報告</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152226"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站</span></span></strong></a></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月29日】駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152168">【2022年7月28日】網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月27日】駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞</a></p> </div></div></div>
2022/8/1 18:43作者羅正漢https://www.ithome.com.tw/news/152230
Azure簡化深度學習函式庫DeepSpeed軟硬體堆疊配置，超大規模模型訓練變簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟強化Azure對超大型機器學習模型訓練的支援度，現在用戶可以<a href="https://azure.microsoft.com/en-us/blog/azure-empowers-easytouse-highperformance-and-hyperscale-model-training-using-deepspeed/">使用深度學習函式庫DeepSpeed和1024個A100 GPU</a>，來執行兆級參數模型的訓練。</p> <p>近年基於Transformer的大規模深度學習技術，有了長足的進展，在5年之間，從最初只有數百萬參數的Transformer模型，到現在Megatron-Turing已具有5,300億個參數，這之間模型參數量成長了數個量級，而企業對於訓練和調校這些大型模型的需求也逐漸成長。</p> <p>過去用戶要訓練這類大規模模型，需要配置和維護一個複雜的分散式訓練基礎設施，微軟提到，這些工作通常有一些手動步驟且容易出錯，因此在可用性和效能表現上並不佳。</p> <p>而現在微軟用戶可以使用Azure上的DeepSpeed，來應付大規模人工智慧訓練。用戶可以使用推薦的Azure機器學習配置，或是利用Bash腳本以虛擬機器擴展集為基礎的環境執行。DeepSpeed是微軟在2020年釋出的開源深度學習訓練最佳化函式庫，該函示庫使用記憶體最佳化技術ZeRO，改善大型模型訓練的規模、速度、成本和可用性。</p> <p>微軟採用全端最佳化的方式，將所有訓練必要的硬體、作業系統、虛擬機器映像檔，還有包含PyTorch、DeepSpeed、ONNX Runtime，與各種Python套件的Docker映像檔，以及Azure機器學習API，經過最佳化、整合和測試，使其具有良好的效能和可擴展性，並且讓用戶不需要處理其複雜性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6213ff53-aeda-4961-954e-81692ce0b768.png" style="width: 493px; height: 480px;" /></p> <p>在經最佳化的Azure DeepSpeed堆疊上，用戶可以訓練1兆甚至是2兆參數的超大型模型，而且無論是模型的大小和GPU數量的增加，都提供了幾乎線性的可擴展性，微軟提到，Azure和DeepSpeed打破GPU記憶體的限制，使得用戶可以更簡單地訓練兆級參數模型。</p> </div></div></div>
2022/8/1 16:48作者李建興https://www.ithome.com.tw/news/152229
IPFS成最新產製釣魚信件的新據點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/ipfs-the-new-hotbed-of-phishing/" target="_blank">安全廠商發現</a>，新興的分散式檔案儲存及傳輸協定IPFS也被駭客用於產製及發送釣魚信件，而且更難為傳統釣魚信件防護技術偵測。</p> <p>安全廠商TrustWave在過去90天內，觀測到3,000多封電子郵件包含IPFS協定的釣魚URL，顯示這新協定愈來愈成為釣魚網站的熱門平臺。</p> <p>星際檔案系統（InterPlanetary File System，IPFS）是一分散式點對點的檔案共享系統，以便儲存和共享檔案、網站、應用程式。IPFS網路中，內容儲存在全球各個節點，各節點也可以彼此分享內容。IPFS協定根據內容定址找到特定檔案。為抓取特定內容，使用者必須知道閘道主機名稱和檔案的內容辨識碼（content identifier，CID）。其網址類似https://<Gateway>/ipfs/<CID Hash>。</p> <p>傳統上的網際網路檔案傳輸，是以集中化client/server的 HTTP協定上進行。一旦伺服器掛掉或連線斷掉，就無法傳輸檔案。但在IPFS上，檔案可利用多個網路節點上傳送，因此內容是恆久存在的。</p> <p class="rtecenter"><img alt="" src="https://www.trustwave.com/media/18854/picture1r.png?v=0.0.1" style="width: 361px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TrustWave</span></span></p> <p>一旦用於惡意內容，例如釣魚信件網路就會對網路安全帶來挑戰。一來，想取締IPFS分散架構上的釣魚網站十分困難，另外，想在合法P2P網路上發現惡意流量也是問題。基於資料的恆久性、強大的網路特性、欠缺管理法規，IPFS可能是代管和分享、散布惡意內容的理想平臺。</p> <p>IPFS預設使用sha-256演算法為檔案產出CID，據此，TrustWave研究人員目前發現駭客利用多種IPFS服務儲存惡意檔案，並發動釣魚信件攻擊。分析這些釣魚郵件，顯示惡意檔案分別儲存在區塊鏈服務infura[.]io（下圖）、雲端儲存服務如Filebase[.]io、Nftstorage[.]link、免費靜態網頁空間Surge、甚至濫用Google Weblight、以及網頁代管網站。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Infura%20IPFS%20service%20phishing%20activity.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TrustWave</span></span></p> <p>研究人員警告，隨著網頁代管、檔案儲存或雲端服務提供IPFS服務，IPFS成為釣魚郵件的新溫床，駭客建立新式釣魚URL有更大彈性，且藉由將惡意檔案代管理在合法服務上，也更能躲避像是URL信譽評等，或是自動化URL分析服務的偵測。研究人員提醒用戶應時時提高警覺。</p> </div></div></div>
2022/8/1 14:47作者林妍溱https://www.ithome.com.tw/news/152223
CISA把Confluence將密碼寫死的安全漏洞納入已遭開採名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全及基礎設施安全局（CISA）於7月29日<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">將CVE-2022-26138漏洞納入「已知遭開採漏洞」（Known Exploited Vulnerabilities）目錄</a>，這是Atlassian於7月20日修補的Questions For Confluence密碼寫死漏洞<a href="https://www.ithome.com.tw/news/152113" target="_blank">，當時Atlassian便曾警告已有人將該服務的密碼公開</a>，CISA則進一步證實該漏洞已被開採，要求美國聯邦機構在8月19日以前修補。</p> <p>Questions For Confluence是個類似論壇的企業服務，讓使用者可透過問答來分享知識，或建立屬於企業的維基百科，然而，Atlassian替Questions For Confluence建立了一組預設的帳號及密碼，並將它們寫入程式碼，只要駭客取得該憑證，就能自遠端登入Confluence並存取所有內容，該漏洞影響Confluence伺服器與Confluence資料中心。根據估計，全球約有8,000臺伺服器啟用了Questions For Confluence。</p> <p>由於只要得知內建的憑證就能開採該漏洞，且已經有人公開了寫死的憑證，代表CVE-2022-26138被開採只是早晚的事，CISA則確認已有駭客開採該漏洞並要求聯邦機構限期修補。</p> </div></div></div>
2022/8/1 14:56作者陳曉莉https://www.ithome.com.tw/news/152225
資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.group-ib.com/investment-scams-europe" target="_blank">資安業者Group-IB近日揭露了一個龐大的詐騙網路</a>，駭客設立了超過1萬個詐騙網站，鎖定歐洲地區的民眾展開比特幣或黃金的投資詐騙，涵蓋英國、比利時、荷蘭、德國、波蘭、葡萄牙、挪威、瑞典與捷克。</p> <p>這些詐騙網站通常盜用名人的身分，像是馬斯克（Elon Musk）或各國的知名人物，宣稱這些名人都因使用該投資平臺而致富，並透過廣告、臉書或YouTube等平臺宣傳，還說初期資金只需750歐元（23,415元新臺幣），並會有人發表評論，表示3天就獲利700歐元。</p> <p>此外，駭客的詐騙手法結合了網路與實體，當受害者於投資詐騙網站填入了自己的聯絡資訊之後，就會接到電話，讓駭客得以繼續說服受害者存入250歐元，一旦受害者匯入了款項，即可取得登入憑證以查看自己的投資儀表板。</p> <p>然而，這個投資儀表板也是偽造的，駭客偽造了獲利的假象，企圖再說服受害者投入更多的資金，資金投入愈多，偽造的獲利也愈多，但當受害者想要贖回時，駭客則會要求受害者匯入更多金額以達到支付門檻。總之，不管是哪一個選項，受害者都無法拿回已匯入的款項，更遑論是虛假的獲利。</p> <p>Group-IB指出，這些詐騙網站存活的時間短則幾天，長則數個月，詐騙愈多人的網站，存活的時間愈短，而且駭客可以快速複製更多的詐騙網站，迄今該公司至少追蹤到11,197個詐騙網站，Group-IB建議使用者要投資時應選擇合法及已知平臺，而且最好搜尋一下它們的評價。</p> </div></div></div>
2022/8/1 15:18作者陳曉莉https://www.ithome.com.tw/news/152226
因無法備份，美國特勤局考慮關閉員工iPhone上的iMessage功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.politico.com/news/2022/07/29/secret-service-may-disable-imessages-jan-6-00048780" target="_blank">《Politico》近日報導</a>，由於蘋果iPhone上的iMessage無法備份訊息，使得美國特勤局（United States Secret Service，USSS）考慮要關掉員工iPhone上的iMessage功能。</p> <p>iMessage為蘋果iOS作業系統上的內建傳訊程式，它就像是傳統手機的簡訊功能，可用來傳遞文字或多媒體訊息，支援Wi-Fi與行動網路，若彼此都是iMessage用戶，那麼它不但是免費的，且訊息一律加密。</p> <p>iMessage之所以成為焦點，是因為美國國土安全部在調查2021年1月6日發生的美國國會暴動事件時，要求美國特勤局提供探員的通訊紀錄，然而，由於在這期間美國特勤局採用了新的行動裝置管理平臺，該平臺無法自動備份iPhone手機上的iMessage，若探員也未手動備份這些資料，那麼在切換到新平臺時資料即會全數被移除。而此舉可能違反了美國的聯邦紀錄法令。</p> </div></div></div>
2022/8/1 12:45作者陳曉莉https://www.ithome.com.tw/news/152222
全球智慧型手機出貨量下滑7%，三星與蘋果逆勢成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.strategyanalytics.com/press-releases/press-release-details/2022/Strategy-Analytics-Apple-Hits-Best-Second-Quarter-Global-Smartphone-Market-Share-in-Ten-Years-in-Q2-2022/default.aspx" target="_blank">市場研究機構Strategy Analytics近日公布</a>今年第二季全球智慧型手機市場報告，顯示該季全球手機出貨量達到2.9億支，但比去年同期下滑了7%，前五大品牌中的前兩名為三星及蘋果，其餘的三名則全是中國品牌，不過，中國品牌出貨量全數下滑，三星及蘋果卻出現成長。</p> <p>這已是全球手機市場連續第四季的下滑，Strategy Analytics資深總監Linda Sui分析，COVID-19疫情、地緣政治，再加上經濟形勢，都削弱了消費者對手機與其它非必需品的需求。</p> <p>三星仍是全球市占率最高的手機品牌，占該季所有出貨量的22%，居次的則是蘋果的16.3%，其它依序是中國的小米（13.6%）、Oppo（9.5%）與Vivo（8.6%），雖然中國品牌占了前五名中的三個，但它們在第二季的出貨量全都下滑超過20%，另一名Strategy Analytics總監Woody Oh指出，中國品牌的出貨衰退，肇因於它們在中國及海外市場的表現不佳。</p> <p>反之，三星與蘋果的出貨量卻分別成長了9.5%與3.3%，且蘋果於該季的市占率達到了10年來的新高。</p> <p>儘管全球手機出貨量持續下滑，但Strategy Analytics發現該市場競爭依舊激烈，除了前五名之外，傳音（Transsion）、榮耀（Honor）、摩托羅拉（聯想）與華為在該季的表現都超越了整體市場，例如傳音已於非洲市場取代三星成為第一品牌，榮耀也成為中國第一大手機品牌。</p> <p>這也透露出，除了三星與蘋果之外，全球手機市場已有一半是中國品牌的天下。</p> </div></div></div>
2022/8/1 11:35作者陳曉莉https://www.ithome.com.tw/news/152219
三星推出「維修模式」以保障手機維修時的資料安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球手機龍頭<a href="https://news.samsung.com/kr/%ec%82%bc%ec%84%b1-%ea%b0%a4%eb%9f%ad%ec%8b%9c%ed%8f%b0%ec%97%90-%ec%88%98%eb%a6%ac-%eb%aa%a8%eb%93%9c-%ec%b6%94%ea%b0%80-%ea%b0%9c%ec%9d%b8%ec%a0%95%eb%b3%b4-%ec%9c%a0%ec%b6%9c-%ec%9b%90?utm_source=feedly&utm_medium=direct" target="_blank">三星電子（Samsung Electronics）於7月28日宣布</a>，於旗下Galaxy手機新增維修模式避免手機送修時外洩機密資訊，不過，目前三星僅於南韓發表此一服務，不確定是否或何時會延伸至其它市場。</p> <p>使用者可透過手機設定中的電池與裝置維護選項中找到維修模式，啟用後手機即會重開機，之後即無法存取包括照片、訊息或帳號等個人資料，只會留存最初所安裝的預設程式，當送修完成之後，只要再關閉維修模式，並利用指紋或圖案辨識重開機，手機便會恢復原狀。</p> <p>率先取得維修模式功能的將是Galaxy S21系列，三星準備透過軟體更新遞送該功能，未來也會拓展至其它Galaxy系列。</p> <p>由於三星僅於韓國官網發布了此一消息，並未於國際官網宣布，顯示初期該功能只會在南韓現身，外界則猜測或許三星是先於該國境內進行測試，之後即會於其它市場推出。</p> </div></div></div>
2022/8/1 12:19作者陳曉莉https://www.ithome.com.tw/news/152220
富士通超級電腦Fugaku完成多項電磁波模擬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fujitsu.com/global/about/resources/news/press-releases/2022/0721-01.html" target="_blank">富士通宣布</a>，已成功在超級電腦Fugaku部署的雲端應用上，為不同應用場景，包括日本衛星及5G車聯網通訊執行大規模電磁波模擬分析。</p> <p>電子元件和通訊設備之間的電磁波干擾一直是許多製造業，包括電子設備、汽車和太空設備業者的挑戰。但是複雜和大規模電磁波干擾的精準模擬，需要大量運算力或HPC系統，以評估設備的電磁波相容性，否則就只能利用傳統近似演算法（approximation algorithm），但分析結果就較不精準。富士通以其Fugaku為基礎提供雲端應用，以時域有限差分法（Finite-Difference Time-Domain，FDTD）提供更精確的電磁波分析。</p> <p>富士通表示目前在Fugaku的雲端應用上，完成兩領域的大規模電磁波模擬測試。首先，日本宇宙航空研究開發機構（Japan Aerospace Exploration Agency，JAXA）利用富士通的雲端應用，模擬外太空的實驗環境，以測試XRISM的X光譜議中的電磁波強度會不會影響其對軌道衛星的觀測效能。</p> <p>這次模擬在3小時中分析了高達1,935億個網格式（grid）資料，最後證實XRISM中電磁波量並不會影響其觀測效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Fujitsu-600-2(1).png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／日本宇宙航空研究開發機構（JAXA）</span></span></p> <p><a href="https://www.fujitsu.com/global/about/resources/news/press-releases/2022/0405-01.html" target="_blank">今年4月JAXA也使用</a>富士通的分析系統配合JAXA的太空情境感知系統（Space Situational Awareness System，SSA），計算太空垃圾的軌跡以避免撞擊到地球軌道上的人造衛星。</p> <p>第二項測試電磁波干擾模擬分析則是針對都會5G交通車聯網計畫。本計畫蒐集設於川崎市JR南武線某一站的交叉路口的高速5G訊號發射器，和車上接收器之間的訊號強度，及建築物、路旁物體或其他車輛對5G訊號的影響，同時也利用FDTD方法模擬計算每臺車上接收器訊號接收到的電波強度、以及延遲擴展（delay spread）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Fujitsu-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／富士通</span></span></p> <p>富士通的解決方案以約3小時分析了1兆個網格資料，證實能精確評估都會街道上複雜物體對5G訊號的干擾。</p> <p>Fugaku（富岳）是由富士通和日本理化學研究所（理研，RIKEN）合建的超級電腦。其運算速度為442 PetaFLOP/s，<a href="https://www.ithome.com.tw/news/151216" target="_blank">剛剛在今年5月被美國橡樹嶺國家實驗室的Frontier超越</a>，目前為全球第二快超級電腦。</p> <p>富士通計畫在會計年度2023年底之前，提供不同產業的高精度電磁相容測試服務。此外也在Uvance品牌下提供製造業高效能運算服務。</p> </div></div></div>
2022/8/1 10:07作者林妍溱https://www.ithome.com.tw/news/152214
Google Play Store新政策將禁止全螢幕廣告、VPN、山寨他人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/12253906" target="_blank">Google 上周（7/27）公布Play Store新政策</a>，將分階段禁止全螢幕插頁廣告、使用VPN、散布不實健康資訊，和App假藉他人名義行銷等行為。</p> <p>最新更新的Google Play Store政策將從7月27日提供至少30天寬限期。最先實施的是，從8月31日起，Google Play Store不允許App假藉其他開發商的身份，不論是利用圖示、描述、名稱、或是程式內任何元素誤導用戶以為和別的App、公司或任何實體有關聯都被禁止。另外，Google也不允許App散布和主流醫學概念抵觸，或傷害他人的健康假訊息，像是疫苗可能改變人DNA、或是鼓吹未經許可的療法及有害健康的作法，如（矯治性傾向的）扭轉療法（conversion therapy）。</p> <p>9月30日起，Google禁止不預期出現的所有格式，包括影像、GIF、靜態格式全螢幕插頁廣告，這類廣告一般出現在使用者準備進行其他動作前，像是每一層級遊戲開始前的廣告，或是App載入螢幕出現的影片插頁廣告。相關規定是，Google也不允許持續15秒關不掉的全螢幕插頁廣告。但不影響使用者動作或使用者同意下，此類廣告可持續15秒以上。</p> <p>從11月1日起，Google僅允許使用Android VPNService服務和以VPN為核心功能的App，可以和遠端伺服器建立裝置層通道（tunnel）。但有些App例外獲准可建立遠端連線，包括家長控管和企業管理App、追蹤App使用及裝置安全、上網用、提供網路電話的App、以及網路（如遠端連線的）工具等。</p> <p>VPNService並有絕對禁止的用途，包括在未明顯告知及用戶同意下蒐集個人和敏感資料、重定向或操弄其他App的用戶流量謀利、以及影響App獲利的劫持廣告行為。</p> <p>11月1日生效的另一項規定是，一些App UI包含敏感資訊者應在程式碼內加上顯示旗標，以防止被螢幕擷圖或公開顯示出來。</p> <p>最後，2023年7月31日開始，為免造成手機的電力消耗過快，只有核心功能需要明確報時的App才能發出報時警示，像是有計時器，或是顯示事件通知的行事曆App。</p> </div></div></div>
2022/8/1 10:23作者林妍溱https://www.ithome.com.tw/news/152215
美國法院2020年初疑曾遭範圍驚人的資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.politico.com/news/2022/07/28/justice-department-data-breach-federal-court-system-00048485" target="_blank">美國媒體Politico報導</a>，一項文件顯示，美國法院系統可能曾在2020年初發生範圍驚人的資料外洩，而且是外國駭客所為。</p> <p>報導引述消息人士指出，美國眾議院司法委員會今年稍早進行一項公聽會上，眾議員Jerrold Nadler指出，司法委員會3月得知2020年初美國法院的文件檔案系統遭到3名「惡意外國行動者」攻擊，引發「系統安全失靈」，造成資料外洩。他說，這次資料外洩「廣度及範圍驚人」，而且和2020年底公開的SolarWinds軟體供應鏈入侵事件是兩件不同事件。</p> <p>消息人士指出，這次事件對美國司法部運作的影響可能會十分駭人。</p> <p>SolarWinds事件是有人利用SolarWinds軟體更新管道，將後門程式下載到這家軟體商的眾多客戶，包括美國政府機關的內部系統。後來證據指向SolarWinds事件為俄國政府有關的國家駭客所為。</p> <p>美國法院系統的主管機關司法部拒絕對最新揭露的洩密案給予評論。</p> <p><a href="https://www.uscourts.gov/news/2021/01/06/judiciary-addresses-cybersecurity-breach-extra-safeguards-protect-sensitive-court" target="_blank">美國法院於2021年1月承認</a>曾遭大規模資料外洩事件。至少因應SolarWinds事件影響，美國法院做出重大變更，將高敏感的文件的申報改成紙本形式、安全電子裝置、或安全電腦系統交付。</p> </div></div></div>
2022/8/1 11:01作者林妍溱https://www.ithome.com.tw/news/152218
北榮3大戰略發展智慧醫療，更聯手ICT創新壯大產業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在3年前，臺北榮總率先開設AI門診，是全臺首創的2家醫院之一，其中著名的腦轉移瘤偵測模型只要幾十秒，就能從上百張腦部MR影像中揪出病灶、算出大小，準確度高達95%，至今仍是經典應用。臺北榮總向來是醫界積極擁抱新技術的先行者，更是臺灣少數推動全院AI的公立醫學中心。沒有醫學院源源不絕的人力，也沒有私立醫院般的集團支援，北榮用自己的方式，成為臺灣智慧醫療的火車頭。</p> <p><span style="font-size:28px;"><strong>智慧醫療靠大數據輔助，要實現以病人為中心的精準照護</strong></span></p> <p>「現代化醫院，不再講求規模、量大，而是要在任何一個以病人為中心的治療，提供最好的照護，」臺北榮總副院長高壽延一句話，點出了臺北榮總的醫療AI核心理念。高壽延是北榮智慧醫療一大關鍵推手，不僅是智慧醫療委員會執行長，也是推動全院AI應用的醫療人工智慧發展中心主任。在他眼中，醫療是現代科技，講求精準、快速，靠的不單只是醫師專業，還有大量前人累積的經驗，醫院可用這些經驗數據訓練AI模型，來輔助診斷，給出最適合每位病人的治療建議。</p> <p>比如，針對單一疾病病人，醫師輸入診斷碼後，模型可根據診斷碼與病人其他特性，給出治療建議。這種AI提供治療建議的模式，也可用於更複雜的癌症治療，針對不同期別、病人病理切片結果和其他特徵，來提出治療建議，「這些建議可能是醫師沒想到的，就能用來輔助決策。」高壽延指出，甚至，AI不只要能給建議，還要能給出每個治療方案後的病人預後表現，更落實以病人為中心的照護服務。</p> <p>不只輔助醫師，這些資訊還可呈現在螢幕上，讓醫師以實際數據與病患溝通、實現醫病決策共享。高壽延還進一步說明臺北榮總智慧醫療更廣泛的發展：「這些技術在管理面、流程面也都適用；AI用於醫療，是全面性的。」</p> <p>臺北榮總作為國家級公立醫學中心，將自己定位為火車頭角色，不論是疫情間快速動員組建專責病房、還是組隊到各地執行防疫任務，都義不容辭走在前端。因此，在各家醫院紛紛追求高科技醫療的潮流上，高壽延很清楚，臺北榮總也要迎風破浪，結合資通訊（ICT）資源全面發展智慧醫療。</p> <p><span style="font-size:28px;"><strong>5年前開始發展醫療AI，培養第一批醫療IT人才</strong></span></p> <p>臺北榮總智慧醫療的濫觴，源自2017年一項科技部大型計畫。</p> <p>當時，科技部投入50億元，要在4年內打造符合國際先進國家等級的AI平臺，推動臺灣產業AI化和AI產業化。臺北榮總在2017年，爭取到科技部前瞻司計畫，網羅不同專科人才和IT人才，來打造醫療AI應用。他們與不少學研單位合作，如中研院、陽明交大，開發出不少經典案例，像是腦轉移瘤偵測模型、青光眼偵測模型、脊椎壓迫性骨折偵測模型，以及心房顫動偵測AI模型等，加速醫師判讀，給出精準的診斷建議。</p> <p>高壽延回憶，就在那次計畫，臺北榮總培養出第一批醫療IT人才，也發展出AI門診，更為日後全院AI發展打下基礎，奠定北榮智慧醫療發展戰略。</p> <p><span style="font-size:28px;"><strong>戰略1：3層式發展架構</strong></span></p> <p>高壽延剖析臺北榮總智慧醫療戰略，這是個以3層式架構為主軸，搭配3大平臺和3種策略來推動的思維。</p> <p>在架構部分，臺北榮總將智慧醫療分為由內而外的3層架構，包括底層的基礎建設、中間的服務平臺層，以及最外圍的智慧醫療應用層。底層的基礎建設，包含了核心資訊系統和基礎建設即服務（IaaS），其中，核心系統涵蓋了維持醫院運作的醫療資訊系統（HIS）、護理資訊系統、實驗室資訊系統，以及傳輸醫學影像的PACS系統等。IaaS則用來處理、儲存核心系統資料。這一步很重要，因為，有了這些彙整資訊的系統和基礎建設，才能實現後續即時傳輸和處理數據的智慧醫療應用。</p> <p>接著，中間一層是全院共用的服務平臺層，像是智慧病歷、語音輸入系統、資料交換服務平臺，以及網路服務平臺、機器學習和決策平臺等。這層的服務規模為全院，難度高，需資源整合。</p> <p>再來是最外層，也就是臨床端發展出的智慧醫療應用層，含各種應用如大數據分析、AR/VR、3D列印、行動醫療、AI、決策輔助等。</p> <p><span style="font-size:28px;"><strong>戰略2：設專責組織建置3大平臺</strong></span></p> <p>不只有架構，臺北榮總也設置專屬組織，在去年成立醫療人工智慧發展中心，由高壽延帶領，要建置3大平臺、結合院內和學研界資源，來實踐3層式架構的醫療AI發展。</p> <p>第1個平臺是大數據資料與資訊建構系統平臺。高壽延指出，智慧醫療發展仰賴大數據，臺北榮總自健保開辦20多年來，累積了海量資料，再加上如今，北榮每年住院門診量達12萬人次，一年門診就醫病患更高達250萬人次，這些醫療數據，都是邁向精準醫療的重要燃料。因此，臺北榮總決定彙整資訊室和大數據中心人力，由這兩個單位來處理醫療大數據、建置資料應用的基礎建設，作為打造底層架構的核心平臺。</p> <p>再來，支援中間服務平臺層的是創新AI研發平臺，由有豐富創新經驗的放射線部與病理部負責，來推動全院通用的醫療AI系統，如前述的智慧病歷系統，以及因疫情發展的遠距醫療系統等。</p> <p>第3個關鍵平臺是臨床AI研發平臺，來支援北榮各臨床專科提出的AI專案，要發展遍地開花的智慧醫療應用，形成3層架構中最外圍的應用層。</p> <p><span style="font-size:28px;"><strong>戰略3：3種推動策略</strong></span></p> <p>為了讓這套架構和平臺順利實現，北榮採取3種策略來協助。首先，針對資訊基礎底層硬軟體建設和第1個大數據平臺發展，「我們一定要從資訊室延伸出去，」高壽延說，為了專注打好基礎建設，臺北榮總集結IT工程師、大數據中心工程師和資料工程師等人才，專門處理資料和系統建置。</p> <p>再來，對於支援全院、執行難度高的服務應用層，以及創新AI平臺，他直言：「這不是單靠院內醫師就能實現，」因此，他們採取「與ICT業者產學合作」的策略，以這種和國內高科技界合作借力使力的方式，來發展全院通用的智慧醫療創新應用服務平臺。</p> <p>比如，他們近期與華碩展開智慧病歷專案，要利用語音辨識、自然語言理解（NLU）和大數據分析，來讓病人在看診前，先透過App以文字或語音輸入填答病況，加速醫師看診時，對病人病況的掌握、減少溝通障礙；同時，系統要能根據醫師語音輸入、自動產出醫囑，減少醫師登打時間，只需審核即可。這就是全院適用的平臺案例。</p> <p>最後，「我們有40多個一級單位和更多次專科，由院方創造機會、提供資源讓他們自由發揮，鼓勵大家提出跨域計畫。」高壽延點出北榮高層對臨床AI的心態，鼓勵參與者透過對外爭取經費、對內提供資源的方式，來推動跨域智慧醫療發展。這就是北榮對藍圖最外圍的應用層策略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/450-%E9%AB%98%E5%A3%BD%E5%BB%B6_%E8%87%BA%E5%8C%97%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2_%E5%89%AF%E9%99%A2%E9%95%B7_20220624_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 496px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">攝影／洪政偉</span><br /> <strong style="font-size: 20px; color: rgb(105, 105, 105);">要落實智慧醫療正循環發展，政府可參考新加坡，設置財團法人主動出擊，來輔導醫院、學術機構和業者開發SaMD。── 臺北榮總副院長高壽延</strong></p> <p><span style="font-size:28px;"><strong>用研究計畫、產學合作和升遷制度克服挑戰</strong></span></p> <p>不過，臺北榮總在實踐智慧醫療藍圖時，也遇到不少難關。高壽延坦言：「我們的挑戰是創造資源、製造機會，」這些資源和機會，呼應到他在訪談初始透露的：「北榮醫療AI發展，是奠定在研究計畫上。」這是北榮醫療AI發展的起手式，卻也是公立醫院推動智慧醫療的經費痛點。</p> <p>因此，臺北榮總的對策是爭取政府研究計畫，像是在2021年，北榮爭取到科技部生科司健康大數據永續平臺相關的2項計畫，來累積生醫資料庫經驗，同年也爭取科技部前瞻司的AI主題研究專案，來推動醫療AI研究。今年，北榮更參與科技部產學司的智慧醫療產學聯盟，分別與華碩、廣達展開合作計畫，要打造智慧病歷和後疫時代的零接觸醫療應用。這個方法，促進了北榮第2、3層的智慧醫療發展。</p> <p>除了經費，智慧醫療還需跨域人才，不單是專科醫師，還得有醫療資料科學家等角色加入。對有體系大學的醫院來說，可招攬校內師生加入研究，但對沒有大學支援的臺北榮總來說，則得自行發展一套作法來解決跨域人才問題。</p> <p>比如，北榮向來與學研單位密切合作，如陽明交大、中研院，維持跨域人才的穩定。對內，北榮也從升遷機制切入，鼓勵醫師跨域研究。當住院醫師要升遷為主治醫師時，得有一定的研究論文量才能通過考核，而醫師進行研究時，得與同儕競爭，再加上智慧醫療風潮大起，無形中鼓勵醫師跨域研究，也促進醫師與ICT業者產學合作，實作出令人耳目一新的研究成果和專利。高壽延點出，至今，北榮發出的國際智慧與精準醫療論文，一年可達200多篇。</p> <p>北榮高層，也重視建立完善的升遷制度、提供資源和經費，來鼓勵醫師跨域研究。「院長鼓勵臨床醫療創新，積極向業界募款、提供獎金，」高壽延表示：「我們要成為年輕人的跳板，盡量找資源、投資軟硬體環境來培育人才，讓他們發揮。」</p> <p><span style="font-size:28px;"><strong>力推與ICT聯手創新，建議政府主動出擊</strong></span></p> <p>「與ICT聯手」是高壽延一再強調的重點，也是北榮智慧醫療創新的手段。因為，「只有業界強起來，我們才會被帶起來。」藉著政府計畫、產學合作，邀集ICT龍頭加入研究，才能將醫院和學界先進技術研發成果融入產業第一線，發展出國際級智慧醫療應用。</p> <p>ICT聯手策略，不是北榮獨有，也是臺灣產業發展的重要策略。政府看好醫院聯手ICT打造智慧醫療應用的趨勢，去年開始推動智慧醫材SaMD相關法規和專案辦公室，要加速臺灣SaMD上市、擴大產業規模。高壽延建議，要徹底落實智慧醫療正循環發展，政府可參考新加坡，設置財團法人、成立代表政府的專屬團隊，不只是審核專案，還要主動出擊，來告訴醫院、學術機構和業者如何做更好。如此，臺灣智慧醫療就能更蓬勃發展。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> CXO小檔案 </span></strong></p> <p><strong>臺北榮民總醫院副院長高壽延</strong></p> <p>學歷：美國哈佛大學牙醫學院口腔癌分子生物研究所博士畢業</p> <p>經歷：美國哈佛大學求學取得博士學位後，回臺於臺北榮總行醫，先後擔任過臺北榮總口腔醫學部口腔顎面外科主任、口腔醫學部部主任，也於陽明交大牙醫學系擔任教職至今。2016年起擔任臺北榮總副院長，推動全院智慧醫療發展</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 醫院檔案 </span></strong></p> <p><strong>臺北榮民總醫院</strong></p> <p>成立時間：1958年</p> <p>主要業務：致力於醫療技術創新、服務品質提升，提供患者全方位醫療照護。近年聚焦人腦科學及認知功能研究、腦神經資訊、幹細胞研究、基因工程、生殖科技、生物影像整合、心電生理、電子病歷等先端醫療科技之研發</p> <p>員工數：6,797人</p> <p>院長：陳威明</p> <p>地址：臺北市北投區石牌路二段201號</p> <p>網址：<a href="http://www.vghtpe.gov.tw">www.vghtpe.gov.tw</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/36_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E4%B8%AD%E6%AD%A3%E6%A8%93%E7%A9%BA%E6%8B%8D1_%E8%87%BA%E5%8C%97%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2%E6%8F%90%E4%BE%9B(2).png" style="width: 350px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／臺北榮民總醫院</span></span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>1980年：採用HP小型電腦</p> <p>1982年：採用IBM大型主機</p> <p>1983年：首創睡眠生理檢查室</p> <p>1989年：首創空中緊急醫療救護轉診制度</p> <p>1996年：研發神經醫學影像網路加值應用系統</p> <p>2008年：醫療科技大樓落成，要開創前瞻性基礎及臨床研究</p> <p>2010年：落實伺服器虛擬化及虛擬桌面</p> <p>2013年：成立北區聯合器官捐贈網，打破醫院藩籬</p> <p>2016年：獲得生策會第12屆國家新創獎、獲行政院機關檔案管理金檔獎</p> <p>2018年：HIS轉換至開放式平臺資料庫；成立臨床醫療創新中心</p> <p>2019年：大數據中心成立，建構全院性研究型資料湖泊；AI輔助門診正式開張</p> <p>2020年：完成大型主機轉開放系統再造工程</p> <p>2021年：打造洗腎心衰即時預測AI；推出FHIR疫苗通行證App；醫療人工智慧發展中心揭牌啟用；協助大規模PCR採撿：京元電子、第一和第二果菜市場、環南果菜市場；承接營運北投區加強版防疫專責旅館</p> <p>2022年：啟動中正紀念堂車來速，一站式PCR採撿、問診及領藥；重粒子治療中心進入臨床試驗、情緒精準醫療中心啟用；聯手飛利浦發展AI精準醫療；與華碩發起智慧病歷系統建置；與廣達展開零接觸醫療專案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_1.jpg" width="960" height="420" alt="" title="臺北榮民總醫院副院長高壽延（攝影／洪政偉）" /></div></div></div>
2022/8/1 07:00作者王若樸https://www.ithome.com.tw/people/152182
【「資料減量」思維下的備份儲存策略】備份專用儲存伺服器屹立不搖！穩居企業資料保護關鍵角色
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_1-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧名思義，所謂的備份專用儲存伺服器（Purpose-Built Backup Appliance，PBBA），是專門用於儲存備份資料的磁碟陣列，在當前的企業備份應用市場上，與磁帶、公有雲儲存服務鼎足而立，並列為主要的備份儲存裝置類型。</p> <p>磁帶的優勢在於低儲存媒體成本，以及長久歷史帶來的使用慣性；公有雲儲存服務的訴求同樣是低成本，但不僅是較低的儲存空間成本，還有較輕的管理與維運負擔成本；至於備份專用儲存伺服器的賣點，則是結合重複資料刪除、壓縮等「資料減量」技術，來提供減少儲存空間耗用、降低儲存成本，以及縮減備份作業窗口等效益。</p> <p>也就是說，三種儲存裝置都將低成本作為訴求，但實現的方法各有不同。</p> <p>磁帶裝置是依靠磁帶儲存媒體本身的特性；公有雲儲存服務是依靠超大規模的基礎設施來壓低成本，並結合委外營運來降低管理負擔；備份專用儲存伺服器則是利用「資料減量」技術，讓儲存空間發揮較實體容量更大的資料容納能力，從而達到節省儲存成本的效果。</p> <p>更進一步，「資料減量」技術除了可幫助降低儲存成本外，對於備份應用來說，還能提供更多的價值。</p> <p><span style="font-size:28px;"><strong>利用「資料減量」克服備份容量與速度問題</strong></span></p> <p>當前企業IT儲存應用面臨的主要矛盾之一，是資料量的增長近乎無限，但企業可投入儲存資料的資源有限。因而如何以有限的儲存資源，來因應無限成長的資料儲存需求，便成了推動儲存技術進步的原動力。</p> <p>對備份應用來說也是如此，隨著各式各樣IT應用所產生的資料量持續增加，企業需要備份的資料量不斷增長，消耗的資源越來越大，不僅占用的儲存空間增加，需要的備份時間也越來越長。</p> <p>顯然的，企業受限於有限的硬體資源與時間，不可能承受備份資料占用的儲存空間，以及耗用的備份時間無止盡地增加。</p> <p>雖然透過儲存媒體技術的進步，例如，因儲存密度提高帶來的單位成本降低效益，可以緩解備份資料增長所帶來的儲存成本攀升問題，但仍無法解決備份窗口過長的問題。</p> <p>事實上，由於備份資料量過大，導致下班、離峰時間不足以完成備份作業，難以每日完成完整的備份，早已不是新聞，而是許多企業面臨的現實問題，導致許多企業被迫降低備份保護的水準（例如降低備份頻率，或只對部分系統進行完整備份等），以致增加了資料損失的風險。</p> <p>過往，面對備份資料量過大、導致備份時間過長的問題，最直接的解決辦法便是擴展備份系統的效能，提高備份傳輸與儲存的吞吐率，以便在更短的作業時間內，能夠傳輸與寫入更大量的備份資料，但如此一來，也會帶來備份系統成本大幅增加的副作用。而且，考慮到長期儲存的要求，在備份這種第二線、靜態的儲存應用上，多數企業都難以承受使用高效能但也十分昂貴的元件。</p> <p>另一方面，隨著備份資料量持續增長，升級後的備份系統效能很快就會面臨飽和，又讓問題回到原點。</p> <p>備份儲存成本與效能陷入兩難的抉擇，另一個解決辦法是「資料減量」，也就是利用重複資料刪除、壓縮等技術，來縮減備份資料量，如此一來，不僅能減少備份占用容量，同時也能顯著縮短備份作業耗用的時間，而這正是備份專用儲存伺服器的訴求所在。</p> <p>備份專用儲存伺服器的基礎架構，與一般的NAS沒甚麼不同，但作業系統整合了高效率的資料減量技術，可同時解決備份資料占用容量增加，以及備份窗口過長兩個問題。</p> <p><span style="font-size:28px;"><strong>備份專用儲存伺服器的價值</strong></span></p> <p>「資料減量」技術並不是備份專用儲存伺服器的專利，其他儲存設備如磁帶、全快閃儲存陣列或NAS等，也都能提供壓縮、重複資料刪除等資料減量技術，但關鍵在於，這些設備提供的資料減量效果，與備份專用儲存伺服器是不同等級的。</p> <p>舉例來說，主流磁帶設備都內含了壓縮功能，但壓縮率只有2：1到2.5：1左右，節省空間的效果有限。</p> <p>在通用儲存設備方面，目前許多全快閃SAN儲存陣列也都能提供即時壓縮、重複資料刪除等資料減量功能。但一來這類設備的資料減量功能，提供的資料縮減比率最高只達3：1到4：1的層次，二來即使計入資料減量的效果，對於備份應用來說，搭配全快閃儲存陣列的成本依然過高。</p> <p>類似的狀況也發生在其他儲存系統上，例如，不少NAS產品提供啟用壓縮、重複資料刪除功能的選項，但為了避免影響一般存取服務的效能，使用上有許多限制，難以充分發揮資料減量的效果。</p> <p>相較下，備份專用儲存伺服器在實質上，也能看作是一種特殊用途的NAS，由於專門針對備份儲存應用，而不考慮一般的存取應用，因而可以全面發揮重複資料刪除功能的效益，至少能提供20：1到30：1水準的資料減量效果，許多產品還能達到40：1到50：1的層次，長期下來，可以節省95%、甚至99%以上的儲存空間（相較於未經減量的原始總資料量），資料縮減比率遠高於磁帶與通用型儲存設備。而隨著備份資料量的縮減，備份作業耗用的時間也得以大幅縮減，一舉解決備份空間占用過大，以及備份作業耗時過長等兩大問題。</p> <p>另一方面，對於當前的企業級備份軟體來說，重複資料刪除功能也已是必備功能之一，無須依賴後端儲存設備，備份軟體本身就能提供資料減量功能。但差別在於：備份軟體的重複資料刪除功能，是由運行備份軟體的備份伺服器，或是由安裝在用戶端伺服器上的代理程式執行，一般而言，啟用備份軟體的重複資料刪除功能，會大幅增加備份伺服器或用戶端伺服器的負擔，反而容易形成備份作業的瓶頸，更理想的選擇，應該是將重複資料刪除這類資料減量運算，交給後端專門的儲存設備去執行。</p> <p>因此，資料的減量並非「有用」就等於「好用」！儘管從磁帶、全快閃儲存設備到NAS等儲存設備，以至備份軟體等，都能提供程度不一的資料減量功能，但無論是就資料減量的效果，還是就整個備份架構的最佳化來說，最好的選擇，還是使用備份專用儲存伺服器。</p> <p><span style="font-size:28px;"><strong>憑藉效率與可用性脫穎而出</strong></span></p> <p>單就成本來說，磁帶與公有雲物件儲存服務仍然具備成本優勢，但這兩種備份儲存裝置，在應用上，分別面臨了不同的局限。</p> <p>磁帶設備存在著效能上的先天限制，還有大量機械機構帶來的可靠性問題，以及磁帶媒體的保存環境問題；用於備份儲存的低成本型公有雲儲存服務，則有著效能與可用性較低的限制，由於服務可用性有限，存在著企業急需取回資料、卻無法及時存取雲端服務的風險。</p> <p>若企業希望將備份資料保存在本地端，同時又能具備可接受的長期儲存成本，並克服磁帶的低效率問題，目前唯一的選擇，便是結合了資料減量技術，兼具低成本、高效能與高可用性的備份專用儲存伺服器。</p> <p>因而即使面對來勢洶洶的公有雲儲存服務競爭，我們認為，備份專用儲存伺服器在未來的備份儲存應用中，仍將繼續扮演關鍵的角色。</p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152185
【挑戰磁帶的備份儲存角色】後來居上的備份專用儲存伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_2-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以重複資料刪除技術為核心、專門用於備份儲存的備份專用儲存伺服器，問世至今，已有15年左右時間，儘管這是一種特定用途的產品，卻擁有總值數十億美元的龐大市場。</p> <p><span style="font-size:28px;"><strong>成長幅度驚人的儲存產品領域</strong></span></p> <p>備份專用儲存伺服器是專供儲存備份資料使用的設備，但這種功能有限的產品，銷售額竟出人意料地龐大。依照市調機構IDC的統計，備份專用儲存伺服器市場在2016年時的總銷售額便超過30億美元，接下來，在2018與2019年快速成長到36億與41億美元，2020年的成長雖然稍有放緩，但總銷售額仍達到43.3億美元。</p> <p>而依照Markets and Markets、EMR等市調機構的預測，未來備份專用儲存伺服器的銷售額，將以每年9.8%到10.6%的速度持續增長，到了2024、2026年間，預期將成長到86億至94億美元。</p> <p>相較下，作為備份儲存媒體歷史更悠久的磁帶，在2019年時的全球銷售額也只有43.1億美元（依據Allied Market Research的市調），對比同時期的備份專用儲存伺服器銷售額，兩者的市場規模已經基本持平。</p> <p>但磁帶市場日後的成長幅度，將明顯低於備份專用儲存伺服器，預期到2030年時，磁帶市場總銷售額是94.2億美元（同為Allied Market Research的市調），這樣的趨勢也意味著，幾年之內，備份專用儲存伺服器的銷售額便將超越磁帶。</p> <p>事實上，作為搭配備份軟體的儲存設備，備份專用儲存伺服器的銷售額，目前便已達到備份軟體銷售額的一半。</p> <p>根據IDC所公布的相關市調報告：資料複製與保護產品（Data Replication and Protection）（包括備份與複製軟體等產品），這個領域在2018年與2019年的總銷售額，也不過是89億與91億美元。而且，這個領域的成長已經陷入停滯，IDC預測到2025年以前的成長率，只有2.7%，屆時的總銷售額仍在100億美元左右，即將被備份專用儲存伺服器所趕上。</p> <p>也就是說，備份專用儲存伺服器不僅已經成為企業備份儲存裝置的主要類型之一，未來還將持續擠壓磁帶的地位。</p> <p>原則上，對於無須長期保存（如10年以上）的備份儲存應用，如今的備份專用儲存伺服器，已能取代磁帶設備的角色。而磁帶未來扮演的角色，則是作為長期儲存媒體為主。</p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152186
三種備份儲存裝置的特性對比
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_3-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於磁帶設備與公有雲物件儲存服務這兩種備份儲存裝置，備份專用儲存伺服器的主要優勢在於效能與可用性。</p> <p>在效能方面，這類型產品可提供每秒數GB等級的傳輸率，且能即時回應用戶的操作需求。若再結合資料減量技術來減少實際需要寫入的備份資料量，將可提供遠超過其他儲存裝置的備份作業效能</p> <p>在可用性方面，備份專用儲存伺服器的本體是基於磁碟的儲存陣列，能提供等同於當前企業級磁碟儲存設備的可用性──基本上，都能夠達到99.99%到99.999%的等級。</p> <p>至於公有雲物件儲存服務的效能，依不同的服務類型與等級而有很大的差異。標準型物件儲存雲服務的效能，可與本地端儲存設備相比，但涉及遠距的網路傳輸架構時，在存取延遲的表現面臨較多的變數；而用於長期儲存的低成本型物件儲存雲服務，通常有著取回資料時的延遲等待限制，無法即時回應用戶的還原要求。</p> <p>在可用性方面，當前的公有雲物件儲存服務在99.9%到99.99%等級之間，用於長期儲存的物件儲存服務，可用性通常會低ㄧ些，例如，比起備份專用儲存伺服器的可用性，物件儲存雲可能低1至2個檔次。</p> <p>而磁帶設備受限於先天的循序存取機制，只能在循序存取下發揮效能，遇到離散、非循序的存取情境，效能便會大幅降低。此外，由於磁帶屬於抽取式的儲存媒體，作業過程涉及媒體卡匣的上帶、卸載等操作，不僅影響效能，也無法即時回應用戶的操作需求。</p> <p>在磁帶櫃之類的自動化磁帶設備中，一般而言，是靠機械臂等機械機構來執行媒體卡匣抽換運作，也存在較高的故障風險，先天架構上便較不可靠。</p> <p>關於備份儲存專用伺服器的主要劣勢，則在於單位儲存成本、擴展性，以及耐久性。多數備份儲存專用伺服器產品的單機擴充能力，通常只達1、2PB等級，除此之外，這類基於硬碟的儲存設備，必須每隔4、5年便更新硬碟、遷移資料，以確保資料儲存的可靠性，維運的成本負擔較大。</p> <p>不過，若考慮到資料減量技術的效果，理論上，備份儲存專用伺服器可發揮較帳面實體容量高出數十倍的資料容納能力，將單位容量成本降低到可匹敵其他兩種解決方案的程度。</p> <p>相較下。磁帶先天具備低成本與高耐久的特性，並能透過抽換式的媒體卡匣，提供近乎無限的擴展能力。而公有雲儲存服務則可藉由超大規模的資料中心基礎設施，獲得龐大的擴展能力、並壓低單位成本，同時儲存媒體的耐久性也是由公有雲服務商負責，用戶端無須承擔系統更新的維運負擔。</p> <p>考慮到不同儲存裝置各有所長，企業合理的選擇，是混合使用不同裝置，構成分層式的備份儲存架構。例如，我們可將1、2年內的近期備份資料保存在備份專用儲存伺服器上，以便必要時能快速還原，3年以上的備份資料則轉存到磁帶或雲端，利用這2種更耐久、成本也較低的儲存裝置，長期保存年代較久遠的備份資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P2%2BP3-%E7%B6%B2%E9%A0%81(3)-600.png" style="width: 583px;" /></p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152187
【磁帶的替代者】備份專用儲存伺服器產品總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p4p5-wang_zhan_tu_-960-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源／iThome整理，2022年7月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從產品發展脈絡來檢視，備份專用儲存伺服器的存在，可看做「磁碟」到「磁碟」備份儲存（D2D Backup Storage）應用的進化形式。</p> <p>D2D備份儲存的基本訴求，是利用低成本的大容量磁碟，作為一種相對高速的備份儲存裝置，藉此改善備份與還原作業的效能，但由於儲存成本顯著高於磁帶，並不適合長期保存大量的備份資料，後端依舊需要搭配磁帶裝置，作為備份資料最終保存的場所，構成「磁碟」到「磁碟」到「磁帶」（D2D2T）的架構，而D2D備份儲存裝置扮演「中轉」與「備份寫入緩衝」角色。</p> <p>而備份專用儲存伺服器不僅具備了D2D備份儲存裝置的高效能，還藉由結合資料減量技術，提供可與磁帶競爭的儲存成本，從而具備取代磁帶的能力。</p> <p>從產品架構來看，備份專用儲存伺服器十分接近NAS，都是由磁碟陣列硬體，再加上儲存作業系統軟體組成，並且都支援NFS、CIFS、iSCSI等標準的傳輸協定，兩者主要區別在於這2點：</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>對於資料減量技術應用的深度不同</strong></span></span></p> <p>不單備份專用儲存伺服器，當前許多NAS的作業系統都提供資料減量功能，但這兩類設備對於資料減量技術的應用深度完全不同。</p> <p>資料減量是備份專用儲存伺服器的核心功能，提供高倍率的資料減量是這類產品的主要訴求。相較下，NAS的主要功能是一般的共享存取服務，資料減量只是附屬功能之一，為了避免資料減量功能產生的運算負載，影響到一般的存取應用，對於資料減量功能的使用上，往往有許多顧慮與限制。</p> <p>但另一方面，備份專用儲存伺服器也因為本身整合高倍率的資料減量功能，以致功能也被局限在備份、歸檔這類靜態的儲存應用，而不適合需要頻繁與即時存取的一般儲存應用。細部來看，原因有下列兩點：</p> <p>首先，高倍率的資料減量技術，例如，動態執行、可變長度（Variable-Length）的重複資料刪除比對運算，相當消耗設備本身的運算能力，會影響到儲存設備用於其他I/O服務的能力，因此難以在執行資料減量運算的同時，還能夠如常提供一般的存取服務。</p> <p>其次，經過重複資料刪除等減量技術處理的資料，必須先還原成原始型態，才能為前端主機讀取與使用，當前端主機將資料寫回備份專用儲存伺服器時，又會將資料再次進行縮減處理。因此，若備份專用儲存伺服器以極高壓縮倍率保存的資料，頻繁地進行讀寫操作，將帶來龐大資料縮減與還原運算負載，也會嚴重衝擊系統效能。</p> <p>然而，若我們將應用局限在備份、歸檔，用於定時批次執行存取的作業，資料減量運算給備份專用儲存伺服器帶來的負擔，便不會成為太大問題。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>更深度的備份應用環境整合能力</strong></span></span></p> <p>備份專用儲存伺服器同於一般NAS，可透過NFS、CIFS、iSCSI等標準傳輸協定，供前端主機存取儲存空間，不過，這類產品還能支援個別備份軟體的專屬傳輸架構，或應用軟體的專屬備份架構，例如：Veritas OST、Oracle RAMN、NDMP等，有些產品還能提供專屬的傳輸模式，與備份軟體整合，例如：Dell Data Domain的DD Boost模式，HPE的StoreOnce Catalyst介面，Quantum DXi的Accent模式等，提供最佳化的備份傳輸整合能力。</p> <p>另外，有些備份專用儲存伺服器產品能提供虛擬磁帶櫃（VTL）模式，以便配合較老舊的備份環境使用。這些與備份環境的深度整合能力，都不是一般NAS所能具備的。</p> <p><span style="font-size:28px;"><strong>一線大廠寡佔的備份專用儲存伺服器市場</strong></span></p> <p>備份專用儲存伺服器是個大廠寡占的產品領域，依照市調機構IDC的統計，2020年的備份專用儲存伺服器市場中，前5大供應商就占了將近75%的銷售額。</p> <p>在這個領域，最重要的供應商與產品線，共有5家，包括Dell的Data Domain（現在已更名為PowerProtect DD），HPE的StoreOnce系列，Quantum的DXi系列，還有ExaGrid的EX系列，以及Veritas的Access等。</p> <p>其中Dell是這個市場的領導者，根據IDC在2020年發布的統計數據為例，單市Dell一家的銷售額，便超過20億美元，在整個備份專用儲存伺服器市場所占的比重，高達47%。</p> <p><span style="font-size:28px;"><strong>備份專用儲存伺服器的關鍵指標</strong></span></p> <p>經過十多年的發展，不同備份專用儲存伺服器產品間，規格與功能已逐漸趨同，能提供相近的基本服務與功能，不過，在進階功能方面仍存在較大差異，最重要的規格與功能指標是這4項：資料減量能力，擴展性、效能與安全性。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>資料減量能力</strong></span></span></p> <p>高倍率的資料減量能力，是備份專用儲存伺服器的主要賣點所在，也是我們檢視這類產品時，首先會注意的規格項目之一。透過使用重複資料刪除技術，這類產品宣稱的資料減量比率通常是20：1以上，也就是節省95%的儲存空間，有些還宣稱可以達到50：1以上的減量效果，等同於節省99%以上的儲存空間。不過，重複資料刪除技術的效果，牽涉到資料類型與儲存應用型態等因素，我們後續會在另外的欄目進一步的討論。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>擴展性</strong></span></span></p> <p>備份是持續累加性的儲存作業，新備份將與舊備份並存，而不會取代後者，因而隨著時間的推移，保存的備份資料量也將持續增加，儘管備份專用儲存伺服器可藉由減量技術抑制資料量的成長速度，但資料總量的持續增長還是不可避免。因而充分的擴展能力，以便容納持續成長的備份資料，也就成為包括備份專用儲存伺服器在內，任何備份儲存系統首要的規格要求之一。</p> <p>除了仰賴系統本身的儲存空間之外，部分備份專用儲存伺服器也提供了搭配公有雲物件儲存空間，構成分層儲存的功能，可將雲端儲存空間作為長期儲存層使用，一定程度解放了本地端系統儲存空間的容量壓力。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>效能</strong></span></span></p> <p>隨著備份資料量的增長，除了導致占用的儲存空間增加以外，也會造成備份作業耗用的時間增長。為了避免備份作業衝擊到正常的運作，用戶必須依據備份資料量的大小，以及未來的增長情況，來評估備份儲存系統的吞吐能力需求，以確保備份儲存系統能在要求的時間之內，完成備份資料的傳輸與寫入。</p> <p>因而傳輸與寫入備份資料的資料吞吐能力（Throughput），也就成為備份儲存系統另一重要的規格要求，業界通常是以每小時可以寫入多少資料，也就是TB/hr，作為衡量備份儲存系統效能的基準。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>安全性</strong></span></span></p> <p>備份扮演了企業資料保護最終救濟手段的角色，當原始資料損毀時，仍可利用備份複本來回復資料，但前提是備份複本必須是完好的，才能作為資料還原的來源。這也意味著，備份儲存系統必須具備保證備份複本完好能力。</p> <p>影響備份複本完好性的威脅，通常來自下列這兩個方面：</p> <p>一是備份儲存系統自身元件的失效，導致系統儲存的備份複本損毀；另一為外來的惡意入侵，導致備份複本遭到惡意存取與刪改。</p> <p>所謂的針對系統層級的風險，主要是透過儲存系統的資料保護機制來因應，例如RAID與遠端複製等，前者用於因應單一磁碟的失效，後者則可因應整個系統的失效。至於針對惡意入侵威脅，則需利用存取權限管制與防竄改功能來因應，同時配合靜態加密功能，以便系統出現安全漏洞時保護資料。</p> <p>特別值得一提的是，為了對應日漸猖獗的勒索軟體威脅，目前所有主要的備份專用伺服器都整合資料防刪改功能，也就是軟體式的WORM一寫多讀功能，用於保護備份複本，避免遭到惡意軟體的刪除或加密。</p> <p><span style="font-size:28px;"><strong>主要備份專用儲存伺服器產品總覽</strong></span></p> <p>最後，我們便從資料減量能力、擴展能力、效能與安全性等4個面向出發，檢視主要的備份專用儲存伺服器產品。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dell PowerProtect DD</strong></span></span></p> <p>技術源自著名的Data Domain公司，是這個領域的標竿產品，後併入EMC，並隨著EMD與Dell的合併，成為Dell Technologies旗下產品，在2019年的產品線重整中，更名為PowerProtect DD，目前有DD3300、DD6400、DD6900、DD9400與DD9900等5個硬體款式，還提供VM軟體版本DDVE。</p> <p>在PowerProtect DD的硬體款式中，除了最低階的DD3300，其餘4款都可透過Extended Retention功能外接擴充櫃，以擴展容量，特別的是還提供了基於機械式硬碟與SSD的兩種類型。</p> <p>Dell宣稱，PowerProtect DD的資料減量能力可以達到50：1甚至65：1，是同類產品中最高的數值。不過，相對於同類產品，PowerProtect DD的實體可用容量規格相對稍小一些，但可利用Cloud Tier功能搭配雲端物件儲存層，擴展可用容量，因此，上傳到雲端物件儲存空間的資料，是經過重複資料刪除功能減量過的。</p> <p>透過新版作業系統提供的Smart Scale功能，還可以將最多32臺PowerProtect DD設備結合為一個命名空間，構成最大可達48PB的儲存空間，緩解單一裝置的容量壓力。</p> <p>PowerProtect DD的傳輸速率規格，在同類產品中算是中等水準，不過若採用專屬的DD Boost傳輸模式，可以將傳輸速率提高60%到1倍以上。針對還原作業，PowerProtect DD還提供立即存取與立即還原功能（須搭配SSD），直接開啟備份儲存區中的VM複本。</p> <p>PowerProtect DD提供相當齊備的安全性功能，在系統層級提供了RAID 6保護，以及稱做DD Replicator的遠端複製功能；在入侵防護層級方面，則有存取管制、加密，以及稱作DD Retention Lock的資料防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>HPE StoreOnce</strong></span></span></p> <p>StoreOnce目前有硬體伺服器版本，以及稱作StrreOnce VSA的軟體版本，存在兩種形式，其中在硬體版本方面，有Gen4與Gen4+等2個系列，前者分為3620、3640、5200、5250、5650等5款機型，後者則有3660、5260與5660等3款機型，較高階的機型，如5260與5660，都搭載了SSD作為快取使用。</p> <p>除了系統本身儲存空間外，StoreOnce也能利用Cloud Bank功能，來搭配雲端儲存空間，用於存放無須再更新的老舊備份資料。</p> <p>在StoreOnce資料減量能力上，HPE宣稱的規格比較保守，是以20：1為基準。而在傳輸效能方面，除了標準傳輸模式，還提供專屬的Catalyst傳輸模式（須在用戶端安裝相關軟體），傳輸速率可較標準模式提高近一倍。</p> <p>安全性方面，HPE StoreOnce在系統層級亦有RAID 6保護，以及StoreOnce Replication與Catalyst Copy等2種遠端複製功能；在入侵防護的層級上，這系列產品則有存取管制，靜態加密與傳輸加密，以及稱作Catalyst Data Immutability的資料防刪改功能。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>Quantum DXi</strong></span></span></p> <p>DXi系列是這個領域最老牌的產品之一，目前有DXi4800、DXi9000、DXi9000 HD與DXi9100等4個硬體伺服器款式，以及軟體版本DXi V5000。</p> <p>Quantum宣稱的DXi系列資料減量能力，是以30：1為基準。在擴充能力方面，DXi系列的本地端擴充能力最高可達2PB，算是同類產品較高的，但目前尚無直接整合雲端儲存層的功能。</p> <p>在效能方面，DXi同樣也有標準模式，以及稱作DXi Accent的加速模式（須在用戶端安裝軟體），可提高30%到1倍以上的傳輸速度。</p> <p>在安全性方面，DXi系列的系統層級保護架構較為特殊，採用稱作Dynamic Disk Pooling的分散式RAID架構，可提供較傳統RAID架構更快的還原速度，另外還有多站點遠端複製功能，可將資料複製到異地端作為第2層保護。在入侵防護層級方面，DXi系列提供了傳輸加密、靜態加密，還有透過Secure Snapshot功能提供的防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Exagrid EX</strong></span></span></p> <p>相較於同類產品，ExaGrid的EX系列算是晚近的產品，目前含有7個機型<span style="color: rgb(0, 0, 0); font-family: Roboto, RobotoDraft, Helvetica, Arial, sans-serif; white-space: pre-wrap;">封面故事,備份專用儲存伺服器,重複資料刪除</span>，最大特點是採用了Scale-Out橫向擴充架構，並結合了特殊的分層儲存架構。</p> <p>EX系列可從最小的單節點組態，擴展到最大32節點的組態，單一節點的可用容量與傳輸效能規格雖然不大，但可利用Scale-Out堆疊擴充方式擴展容量與效能，組成擁有2.69PB容量的龐大儲存叢集，並提供488 TB/hr的驚人傳輸速率，效能與容量的擴展上限與靈活性，都高於其他產品。不過，EX系列目前沒有直接整合雲端儲存層的選項。</p> <p>在分層儲存功能上，EX系列提供稱做磁碟快取著陸區（disk cache Landing Zone）的效能層，用於快速還原資料，另外再結合保存層，用於保存重複刪除後的資料。至於在資料減量能力方面，EX系列宣稱的數值是從10：1到50：1，平均可達20：1。</p> <p>在安全性方面，EX系列的系統保護機制包括個別節點的RAID 6保護，以及跨節點的遠端複製功能，可將資料複製到遠端的EX系列節點，或公有雲上的EX VM版。在入侵防護方面，這裡則有存取管制、傳輸加密與靜態加密，還有稱作Retention Time-Lock的防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Veritas Access</strong></span></span></p> <p>Access目前只包含一款伺服器機型3350，採用控制器節點搭配擴充櫃的組態，可提供280TB至2.8PB的最大容量，在目前的同類產品中，擁有最大的本地端容量擴充能力，並且具備公有雲儲存整合功能。</p> <p>關於資料減量能力的表現上，Veritas宣稱Access可達到30：1的等級，不過並未公開傳輸效能規格。</p> <p>在安全性方面，Access的系統層級保護機制，包含了RAID與遠端複製；針對惡意入侵的防護，也提供了存取管制、靜態加密與資料防刪改功能。</p> <p>與同類產品相比，Access的另一特色，是提供了與Veritas Enterprise Vault歸檔管理軟體完全整合的能力，可構成一套整合的歸檔儲存解決方案。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96600-%E8%B6%85%E9%80%A3%E7%B5%90%E5%A4%A7%E5%9C%96(1).png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1091,height=1037'); return false;" style="text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96600-V2.png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>企業備份應用不可或缺的一環</strong></span></p> <p>經過多年發展，備份專用儲存伺服器已成為企業備份應用不可或缺的環節，成為因應中、短期的備份儲存需求最重要的產品類型之一，雖然大容量物件儲存系統，以及公有雲物件儲存服務也來勢洶洶，以龐大的擴展能力為訴求，但備份專用儲存伺服器憑藉資料減量技術的加持，在成本效益、效能，以及備份環境整合方面，仍占有優勢，並非其他類型產品所能輕易取代。</p> <p>而在產品選擇方面，備份專用儲存伺服器除了必須擁有高效率的資料減量能力外，還必須提供與備份環境的整合，以及充份的系統可靠性與安全性，這些都有賴於廠商的經驗與技術，短期內應該難以有新進廠商，可以挑戰既有市場領導者的地位。</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>備份專用儲存伺服器的資料減量效果</strong></span></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96.png" style="width: 488px;" /></strong></p> <p><strong>透過重複資料刪除技術，提供高倍率的資料減量效果，是備份專用儲存伺服器的的主要賣點所在，動輒宣稱可提供10：1以上，甚至20：1、50：1的資料減量。</strong></p> <p><strong>但要注意的是，備份專用儲存伺服器的資料減量效果，是以長期使用效果為基準，並非經過少數幾次備份，就能達到這樣高的縮減比率。</strong></p> <p><strong>由於重複資料刪除技術是藉由比對、去除資料重複部分，達到資料減量效果。但備份次數較少時，可供比對的資料不足，難以達到較高的資料減量比率，隨著備份次數增加，資料減量效果便能隨之提高。</strong></p> <p><strong>我們這裡參考的是iThome在2009年7月與2008年12月的測試數據，當時分別針對Data Domain DDOS、Quantum DXi等2款備份專用儲存伺服器平臺，執行了資料減量效果實測。雖然這份測試數據是十多年前進行所取得的，但這兩個平臺的最新版本，目前都仍在市場上活躍，技術架構也一脈相承，憑藉過去的測試數據，就能顯示重複資料刪除累加效應，十多年後的現在，成效應該會更理想。</strong></p> <p><strong>當時的測試我們連續作5次備份，每次新增5%資料，均為與原有備份完全不同的新資料，並執行全備份。</strong></p> <p><strong>從最終的結果可以看出，首次備份時，由於缺乏過往的資料，供重複資料刪除演算法比對，只能達到1.6：1的減量效果，也就是節省40%儲存空間，不過在後續備份中，有了先前備份資料作為比對基礎後，資料減量效果便能大幅提高，到了第5次備份時，減量效果接近7：1，節省空間的比例超過85%。</strong></p> <p><strong>除了累加效應外，重複資料刪除技術對於不同類型的資料，能提供的減量效果也有差異，對於影音、多媒體這類本身便是壓縮形式的資料，無法提供顯著的減量效果。不過，對於虛擬化與VDI環境，便能達到極佳的資料減量表現，對於資料庫也有不錯的效果。</strong></p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152188
備份應用的資料減量革命
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1088-feng_mian_p1_open-ming_de_-960x420_kao_bei_.jpg?itok=Oq1AQfwn" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門用於備份儲存，以重複資料刪除技術為核心的備份專用儲存伺服器，10年來已成為企業備份環境不可或缺的一環，相當程度取代了磁帶的地位，即便面臨雲端儲存的競爭，仍憑藉著「資料減量」帶來的效率優勢而占有一席之地。</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/article/152189
淺談圖片取樣
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早期沒有圖形介面時，在電腦上想使用文字模式顯示圖像，一種方式是透過ASCII可見字元來呈現圖像內容。在圖形介面早就普及的現在，這種顯示圖像的方式被視為一種文字藝術，你可以在維基百科〈ASCII藝術〉條目中，看到維基百科圖示的ASCII藝術，實際上，字元並沒有灰階值的差別，然而視覺上卻以為是張灰階圖。</p> <p><span style="font-size:28px;"><strong>基於半色調、藍雜訊來實現圖片取樣</strong></span></p> <p>這類ASCII藝術的實現不難，我們可將圖片轉為灰階，再將灰階值四對應某個字元，而常見的字元組合會是：「$@B%8&WM#*oahkbdpqwmZO0QLCJUYXzcvunxrjft/\|()1{}[]?-_+~<>i!lI;:,"^`\'.」（.後方有個空白字元）顯示ASCII時，建議使用等寬字型。</p> <p>之所以覺得有灰階效果，是因為字元串由左而右的字元越來越簡單，以印刷技術而言，可看成墨點大小的變化，而藉由大小組合，能在視覺產生灰階效果。</p> <p>這其實是半色調（Halftone）的應用變化。通常半色調是相對於連續調（continue tone），連續調是指圖像基本元素（例如像素）本身含有顏色的深淺，可建立連續的顏色變化，例如灰階值的連續性。半色調的基本元素只有兩種狀態：有色或無色，藉由改變元素的大小或頻率，來模擬明暗變化，你應該常看過這種半色調印刷的應用場合，也就是漫畫。</p> <p>如果想看看Python的實現，可以參考<a href="https://bit.ly/3xPLOAH" target="_blank">〈ASCII Art文字藝術〉</a>，其中的每個像素，就是一個取樣點，取樣點間的距離固定，灰階值會對應至某個字元，由於字元簡單或複雜，相當於改變基本元素的大小來實現半色調，這稱為調幅加網（AM Screening）。</p> <p>相對地，若元素大小固定，但鄰近取樣點之間的距離是依照灰階值來決定，也就是在一定範圍內，依照灰階值來決定取樣點的頻率，就稱為調頻加網（FM Screening），例如目前取樣點若較黑，候選的鄰近取樣點就較近，反之較遠，問題在於決定遠近範圍後，接下來該如何在範圍內決定取樣點位置。</p> <p><span style="font-size:28px;"><strong>隨機取樣點？</strong></span></p> <p>第一個想法是在範圍內隨機取樣。若範圍為r，在以r為半徑的圓範圍內隨機取樣，這牽涉兩個問題：</p> <p>第一是圓內取樣方式，單純讓半徑隨機於0到 r，角度隨機於0到360來取樣是錯的，這會造成接近圓心的取樣點過密，關於這部分，你應該看看<a href="https://bit.ly/3MTqZZJ" target="_blank">〈Disk Point Picking〉</a>有關圓內隨機點分布說明。</p> <p>若圓內每個點的取樣機率一致，單純隨機取樣面臨的第二問題出現，也就是疊頻（Aliasing）。簡單來說，兩個取樣點各自隨機決定的鄰近取樣點，距離可能過近甚至重疊，因而造成取樣後的結果，會有過疏或過密的區域。</p> <p>可以想像如何在圖片上散布雜訊？雜訊值與像素值相加後，高於某值不取樣，低於某值就取樣，而隨機散布雜訊，概念相當於散布白雜訊（white noise），可簡單理解為：各雜訊值各自的總數是差不多的（相當於光線中各頻率的光強度差不多）。</p> <p>若想避免取樣點間距離過近或重疊，我們可能直覺想到的是：檢查新取樣點與既有取樣點間是否保持適當距離，若能做到這點，取樣點的散佈方式，概念上相當於藍雜訊（blue noise）。你可以在維基百科〈雜訊的顏色〉條目中看到藍雜訊的頻譜，再想像成雜訊值各自的總數也呈現相同的趨勢。</p> <p>一個有趣的事實是，視網膜細胞的排列方式也呈現出藍雜訊的特徵，或許是半色調能在視覺造成灰階效果的原因。視網膜細胞數量龐大，但畢竟是細胞，仍須有一定的大小，若在每個細胞位置畫點，點與點會有一定距離，不會太近，也不會太遠（畢竟要在有限範圍容納龐大數量細胞），由於取樣點的分布符合Poisson分布，又稱為Poisson Disk取樣。</p> <p><span style="font-size:28px;"><strong>Poisson Disk取樣</strong></span></p> <p>想讓取樣點之間有一定的距離範圍，直覺想法是生成新取樣點時，與既有的全部取樣點進行距離檢查，不過這需要龐大的運算。</p> <p>為了改善這樣的效能問題，有許多方式，例如，Cem Yuksel的Weighted Sample Elimination，先產生一堆隨機點，然後基於KD-tree，以空間分割的方式，來取得鄰近點，並消去相鄰過近的點；Robert Bridson的<a href="https://bit.ly/3QkApA9" target="_blank">〈Fast Poisson Disk Sampling in Arbitrary Dimensions〉</a>，由於速度快且實作簡單，成為常見的解決方案。</p> <p>以二維圖像來說，Bridson的做法是，將圖像分割為棋盤式的格子，每格只允許一個採樣點，因此，若採樣點之間最近距離只能是r，那麼格子的寬度就是r/sqrt(2)，Bridson可以擴展至n維，這時空間大小的單位就是r/sqrt(n)。</p> <p>開始進行取樣時，取樣清單中加入第一個點，置入對應的格子裡，並將該點加入一個活動點清單，接著開始迭代，每次從活動點清單中隨機取得一個活動點，然後試著在r到2r的環狀範圍裡取k個點，由於每格只允許一個採樣點，這k個點只要看看活動點的九宮格內，是否出現了小於r的點，不用去檢查全部既有的取樣點，從而避免了方才的效能問題。</p> <p>在Bridson的論文裡談到，k通常取為30就可以了。如果k個取樣點都不合格，作廢當時的活動點，下次迭代就不會拿來作為取樣基礎，而如果k個點有若干點符合資格，Bridson並未明確說明該怎麼做，只說加入取樣清單與活動點清單，也就是，後續的取樣點可以基於此次的取樣點作為基礎。</p> <p>關於k個點有若干點符合資格的處理，網路上有人說採距離最長的，有人說取最短的，實際試過兩種後，我發現採用距離最短的取樣點，密度比較高，另外，由於每個新取樣點都是從活動點衍生出來，若將活動點與衍生點連接成線，可得到樹狀圖，取最短距離作為取樣點時，樹狀圖不易出現交樹枝交叉，可以參考<a href="https://bit.ly/3aQNX6c" target="_blank">〈poisson-disc-sampling.js〉</a>，這是使用p5.js的實作。</p> <p>我也嘗試過將只取第一個合格點，或全部適用的新取樣點都納入的實現，若不在乎密度也不考量樹枝交叉的問題，這能加快整個圖像的取樣速度，最後結果看來，距離分布也還算均勻。正如方才談到的，k通常取30就可以了，太大沒意義，太小的話，容易k個取樣點都不合格，導致無法涵蓋整個範圍。</p> <p>對此，《The Nature of Code》的作者在<a href="https://bit.ly/3aZlV8K" target="_blank">〈Poisson-disc Sampling〉</a>有段教學影片，循序漸近實現Poisson Disk取樣，有興趣可以看看。</p> <p><span style="font-size:28px;"><strong>多樣的應用</strong></span></p> <p>若想實際應用至半色調，在考量新取樣點時，可以將取樣點灰階值納入考量，當灰階值差異過大時，建立一棵新的取樣樹，取樣距離r根據新的取樣點灰階值設置，也就是整張圖像的取樣，可以是多棵取樣樹組成，多棵取樣樹的基本建立方式，我在<a href="https://bit.ly/3QpXilG" target="_blank">〈poisson-trees.js〉</a>有個簡單的p5.js實作可以參考。</p> <p>除了半色調應用，Poisson Disk取樣也可用於彩色圖片的取樣，結果會構成<a href="https://bit.ly/3y1qmsV" target="_blank">點彩畫派（Pointillism）的風格</a>，也就是用很粗的彩點堆砌，創造整體形象的油畫繪畫方法。</p> <p>或者，我們可以將取樣點作為Voronoi分割的依據，取樣的顏色填滿分割後的凸邊形，構成圖像的晶格化效果。想看到更多這類作法，可以試著搜尋「blue noise」、「Poisson Disk」的圖片，將會看到許多相關的圖像處理應用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%9C%96%E7%89%87%E5%8F%96%E6%A8%A3">圖片取樣</a></div><div class="field-item even"><a href="/tags/%E8%97%8D%E9%9B%9C%E8%A8%8A">藍雜訊</a></div><div class="field-item odd"><a href="/tags/poisson-disk">Poisson Disk</a></div></div></div>
2022/8/1 07:00作者林信良https://www.ithome.com.tw/voice/152191
【資安週報】2022年7月25日到7月29日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周最受關注的新聞，是卡巴斯基揭露一個Rootkit惡意程式CosmicStrand，存在於H81晶片組的技嘉與華碩主機板上，不過他們並未發現該惡意程式是如何入侵，是如何滲入到主機板上的UEFI韌體，研究人員猜測，或許存在某個共通的漏洞，可允許攻擊者將他們的Rookit植入韌體，而他們目前觀察到的受害者，都只是一般民眾。</p> <p>在漏洞修補方面，Drupal釋出9.3.19與9.4.3版，修補4項漏洞，其中CVE-2022-25277漏洞最嚴重，還有LibreOffice釋出7.2.7及7.3.2版，修補3項漏洞要注意。特別的是，還有一個焦點，瑞士皇家理工學院的研究人員針對原型污染（Prototype Pollution）漏洞進行研究，除指出這類漏洞問題的嚴重性，他們並發現Node.js中有11個Gadget潛藏遭RCE攻擊的風險。</p> <p>在威脅趨勢方面，微軟揭露IIS伺服器擴充套件（IIS extensions）被針對的情形，並歸納出代管應用程式上的惡意IIS外掛可分5類；Cisco揭露新的供應鏈攻擊，是針對烏克蘭軟體開發業者而來。</p> <p>此外，為了防堵近年日益劇增的攻擊手法，像是利用Office惡意巨集的攻擊方式，微軟近年陸續有所行動，現在對於網路下載Office文件的VBA巨集終於正式要預設封鎖，特別的是，對於RDP暴力破解密碼的攻擊方式，也將有新防堵措施，Windows 11 22H2將預設啟用帳號鎖住原則，提高破解門檻，之後其他Windows版本也將適用。</p> <p>在國內方面，去年7月發生網軟資料外洩導致多家公益團體遭冒名向民眾行騙事件，相隔一年警方公布受害規模，有45個公益團體遭冒名，並在國內逮捕50名詐騙集團成員，還發現嫌犯申辦大量SIM卡註冊蝦皮賣場，再用蝦皮錢包買虛擬貨幣USDT洗錢。目前尚未公布詐騙集團是如何取得外洩個資，至於竊取個資的駭客組織則難以追查。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><strong style="text-align: center;"><a href="https://www.ithome.com.tw/news/152198#J"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopJ.jpg" style="width: 550px;" /></a></strong><br /> <strong style="text-align: center;"><a href="https://www.ithome.com.tw/news/152198#E"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopE.jpg" style="width: 550px;" /></a></strong><br /> <strong><a href="https://www.ithome.com.tw/news/152198#A"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_Top10_A.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#B"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopB.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#C"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopC.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#D"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopD.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#F"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopF.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#G"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopG.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#H"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopH.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#I"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopI.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_END.jpg" style="width: 550px;" /></strong></p> <p id="J"> </p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.ithome.com.tw/news/152146"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客使用UEFI惡意軟體CosmicStrand，在受害電腦上執行Shell Code</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CosmicStrand_UEFI_malware_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CosmicStrand_UEFI_malware_01.png" style="width: 300px; float: right;" /></a>駭客鎖定UEFI韌體下手的情況，研究人員很有可能在多年之後，才找出整個攻擊鏈的樣貌。</p> <p>資安業者<a href="https://securelist.com/cosmicstrand-uefi-firmware-rootkit/106973/">卡巴斯基揭露</a>UEFI惡意軟體CosmicStrand（亦稱Spy Shadow Trojan）的攻擊行動，中國駭客約從2016年開始，鎖定採用H81晶片組的華碩、技嘉等廠牌的電腦下手，一旦CosmicStrand成功入侵電腦的UEFI韌體，就會在每次啟動時載入惡意酬載，並在每個開機流程進行掛勾，最終在記憶體內部署Shell Code來向C2連線，並下載惡意酬載，然後在Windows作業系統核心執行。</p> <p id="E">研究人員指出，受害電腦遍及中國、越南、伊朗、俄羅斯，但這些電腦似乎都是個人所有，而無法找出所屬的組織或是產業。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/26/malicious-iis-extensions-quietly-open-persistent-backdoors-into-servers/"><span style="color: rgb(0, 0, 0);">駭客意圖透過IIS伺服器延伸套件，在Exchange伺服器植入後門</span></a></strong></h3> <p>在針對Exchange伺服器的攻擊手法裡，駭客過往很可能會部署Web Shell來當作後門程式，但隨著資安系統對於這種手法的偵測能力日益提升，駭客開始運用其他的管道入侵。</p> <p>微軟的資安研究團隊最近提出警告，他們注意到駭客運用IIS的延伸套件（Extension）來建立後門的情況，可說是越來越氾濫，由於這種手法所建置的後門程式，通常會存放在正常應用程式所使用的資料夾裡，並使用相同的程式碼結構，而使得與Web Shell相比，研究人員要確認是否為後門程式變得更加困難。</p> <p id="A">研究人員以他們發現針對Exchange伺服器的攻擊為例，駭客利用了ProxyShell漏洞部署了Web Shell，但經過一段時間的偵察後，才建置了名為FinanceSvcModel.dll的後門程式並進行滲透。對此，該公司呼籲企業，要經常檢查高權限群組是否被加入不明帳號，應用程式的組態檔案web.config及ApplicationHost.config有沒有出現不明檔案等措施，來防範這種以IIS伺服器延伸套件植入後門的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/russian-ransomware-c2-network-discovered-in-censys-data/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客在臺灣等多個國家架設C2伺服器，並用於發動勒索軟體攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LinkAnalysis-Diagram-2022-07-20.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LinkAnalysis-Diagram-2022-07-20.png" style="width: 300px; float: right;" /></a>駭客組織架設用於攻擊行動的基礎設施，很可能相當複雜且分散在全球各地。資安業者Censys公布俄羅斯駭客架設的15個C2伺服器，並指出這些伺服器不只部署於俄羅斯，還部署在臺灣，以及美國、中國等地。</p> <p>駭客將部分伺服器用於執行網站的弱點掃描工具Acunetix，或是利用滲透測試工具Metasploit來取得初步的存取權限，然後利用其他的C2伺服器散布惡意程式及勒索軟體。</p> <p id="B">研究人員發現，這些C2伺服器被用於勒索軟體Karma、MedusaLocker的攻擊行動，前者出現於去年10月，後者則是在今年6月底引起美國發布警告。</p> <h3><a href="https://blog.talosintelligence.com/2022/07/attackers-target-ukraine-using-gomet.html" style="font-size: 13px;"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">烏克蘭軟體開發業者遭到GoMet變種後門程式入侵，駭客意圖對該國政府機關發動軟體供應鏈攻擊</span></strong></a></h3> <p>俄羅斯駭客鎖定烏克蘭的攻擊行動，很有可能已經暗中進行一段時間才被發現。思科揭露使用GoMet變種後門程式的攻擊行動，駭客取得開源的GoMet程式碼並加以修改，約從2020年開始，用來攻擊烏克蘭大型軟體開發公司，由於此業者開發的軟體廣受該國多個政府機關採用，研究人員推測這應該是供應鏈攻擊，且很有可能是俄羅斯政府撐腰的駭客所為。</p> <p>而對於此後門程式的來歷，研究人員表示，開發者使用Go語言打造而成，並包含攻擊者遠端控制的多數功能，且支援在x86與Arm架構的電腦上運作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152079"><span style="color: rgb(0, 0, 0);">烏克蘭電臺播放總統將政權移交的不實訊息，起因是遭到網路攻擊</span></a></strong></h3> <p>俄羅斯駭客不斷透過網路攻擊進行心理戰，先前有散布烏克蘭總統澤倫斯基（Vladimir Zelensky）宣布投降的假影片，現在則是宣稱此人的健康出現狀況。根據新聞網站CyberScoop的報導，烏克蘭媒體TAVR Media旗下的電臺散播不實消息，指出澤倫斯基因健康狀況非常糟糕，且已將該國政權交給他人。</p> <p>TAVR Media於7月21日發出聲明澄清，該電臺是因為遭到網路攻擊才會出現上述情況，發布與澤倫斯基健康問題相關的消息皆與事實不符。澤倫斯基也透過影片表示，自己持續在總統辦公室坐鎮，而上述宣稱他健康出狀況已經進醫院的消息，僅是俄羅斯散布不實資訊的其中之一。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cyberscoop.com/cyber-command-malware-ukraine/"><span style="color: rgb(0, 0, 0);">研究人員揭露白俄羅斯駭客UNC1511、俄羅斯駭客UNC2589使用惡意軟體攻擊烏克蘭</span></a></strong></h3> <p id="I">美國網路司令部於7月20日指出，他們與烏克蘭國家安全局（SBU）合作，在最近幾個月發現數種惡意軟體，他們公布入侵指標（IoC）供各界防範。針對上述的攻擊行動內容，資安業者Mandiant指出，這些惡意軟體背後的攻擊者，很有可能是由白俄羅斯資助的駭客組織UNC1151，以及與俄羅斯政府有關的UNC2589。研究人員指出，這些駭客會假冒烏克蘭當局宣稱接下來可能會出現的攻擊行動，或是以薪資、防毒軟體為誘餌，來散布前述美國網路司令部公布的惡意軟體。</p> <h3><strong style="font-size: 22px;">微軟揭露<a href="https://www.microsoft.com/security/blog/2022/07/27/untangling-knotweed-european-private-sector-offensive-actor-using-0-day-exploits/"><span style="color: rgb(0, 0, 0);">DSIRF駭客鎖定Windows與Adobe Reader零時差漏洞，攻擊奧地利、英國、巴拿馬企業</span></a></strong></h3> <p>微軟在7月12日發布每月例行修補（Patch Tuesday）公告時，指出其中有個CSRSS漏洞CVE-2022-22047已遭到利用，但當時並未進一步說明攻擊行動的細節。直到最近，該公司表示，利用這項漏洞的是奧地利「民間攻擊者（Private-Sector Offensive Actor）」，這個組織成立了資安顧問公司DSIRF為幌子，但此公司實際上的業務，是專門開發駭客工具、銷售，並提供攻擊服務。研究人員亦將此駭客組織稱為Knotweed。</p> <p>研究人員發現，DSIRF將漏洞用來開發惡意軟體Subzero，針對歐洲和中美洲組織發動攻擊，受害組織包含了奧地利、英國、巴拿馬的律師事務所、銀行，以及策略顧問公司。研究人員呼籲用戶應儘速安裝相關修補程式。</p> <p>除了上述漏洞之外，攻擊者也運用了Adobe Reader的漏洞，但研究人員無法確定其CVE編號。</p> <h3><strong style="font-size: 22px;"><a href="https://restoreprivacy.com/twitter-vulnerability-exposes-5-million-accounts/"><span style="color: rgb(0, 0, 0);">駭客外洩近550萬推特用戶資料，疑與行動裝置App漏洞有關</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/forum-post-twitter-54m.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/forum-post-twitter-54m.jpg" style="width: 300px; float: right;" /></a>又有駭客從社群網站竊得大量用戶資料，並宣稱是利用平臺的漏洞而得逞。根據資安新聞網站Restore Privacy的報導，有人在地下論壇Breached Forums上，兜售5,485,636名推特用戶的資料，並宣稱他們是透過系統弱點取得，受害者不乏名人與公司行號。</p> <p id="F">駭客向該新聞網站進一步透露，這些資料是在2021年12月收集，並已有買家正在接洽當中，他們打算求售3萬美元，駭客也聲稱他們利用的漏洞，在今年一月被通報到HackerOne，該漏洞存在於安卓版的用戶端程式，現在已完成修補。該新聞網站也證實部分資料的內容正確。推特則表示正在著手調查此事。</p> <h3><strong style="font-size: 22px;"><a href="https://fortune.com/2022/07/24/t-mobile-to-pay-350m-to-customers-due-to-data-breach/"><span style="color: rgb(0, 0, 0);">T-Mobile去年遭網路攻擊的資料外洩事件，決定將支付3.5億美元進行和解</span></a></strong></h3> <p>去年8月傳出有駭客於地下論壇，兜售來自電信業者T-Mobile的1億用戶資料，隨後該公司證實約有7,660萬名美國使用者資料外洩，並引起用戶集體訴訟。</p> <p>T-Mobile於7月22日提交給美國證交所的文件指出，他們決定支付3.5億美元，來與受害用戶和解，並承諾今年和明年總共會提撥1.5億美元來投資資料安全。該公司的決定將有待美國法院核准及執行。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/g/alibaba-oss-buckets-compromised-to-distribute-malicious-shell-sc.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">阿里雲OSS儲存桶遭到鎖定，駭客將其用於散布惡意Shell指令碼</span></strong></a></h3> <p>雲端服務用戶的組態配置不當，而遭到駭客攻擊的情況屢見不鮮，例如，有人6月底公布10億中國民眾個資，來源就與配置不當的雲端資料庫有關。</p> <p>趨勢科技揭露針對阿里雲的物件儲存服務（Object Storage Service，OSS）的攻擊行動，駭客鎖定缺乏安全配置的OSS儲存桶，透過Shell指令碼，取得AccessKey ID、AccessKey secret等配對資料，進而挾持受害者的儲存桶，並用來散布惡意軟體，或是將其用來挖取門羅幣。由於OSS的用途是供阿里雲客戶備份網頁應用程式的資料，這樣的攻擊行動很可能不易察覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/g/lockbit-ransomware-group-augments-its-latest-variant--lockbit-3-.html"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體LockBit 3.0與BlackMatter之間的關連</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體LockBit，駭客發布3.0新版本（亦稱LockBit Black）時，許多人聚焦在同時推出的漏洞懸賞計畫（Bug Bounty），最近<a href="https://www.sentinelone.com/labs/lockbit-3-0-update-unpicking-the-ransomwares-latest-anti-analysis-and-evasion-techniques/">資安業者SentinelOne</a>、趨勢科技的研究人員，先後公布對該勒索軟體進行解析的結果，並指出駭客運用了部分勒索軟體BlackMatter的程式碼，而使得LockBit 3.0具備許多BlackMatter的特性。</p> <p>例如，攻擊者需要下達特定的參數，LockBit 3.0才會執行，再者，這款勒索軟體也會列舉能夠使用的API，來濫用於攻擊行動。上述的特性皆與駭客採用了部分BlackMatter的程式碼有關。</p> <p>而對於新版LockBit的其他特性，兩家資安業者各有不同的發現。SentinelOne指出，駭客透過Cobalt Strike在受害電腦投放LockBit 3.0，並藉由系統服務來維持在電腦運作，而趨勢科技則發現，駭客在留下的勒索訊息裡，搬出了歐盟的GDPR來要脅受害組織付贖金，若是不從，他們未來將會不斷對受害組織發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/digital-security-giant-entrust-breached-by-ransomware-gang/"><span style="color: rgb(0, 0, 0);">資安業者Entrust遭到勒索軟體攻擊</span></a></strong></h3> <p>提供身分驗證管理解決方案的Entrust在本月初通知客戶，他們的內部網路在6月18日遭到入侵，部分資料外洩，但除此之外並未透露更多細節，此起事故直到研究人員公布Entrust通知客戶的文件才曝光。</p> <p id="H">而根據資安新聞網站Bleeping Computer掌握的資訊，該公司是遭到勒索軟體攻擊，威脅情報業者Advanced Intelligence（AdvIntel）也證實此起事故是勒索軟體，並指出駭客是從黑市買到該公司員工帳密來入侵得逞。不過，發動攻擊的駭客身分仍不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/"><span style="color: rgb(0, 0, 0);">以PrestaShop系統架設的電商網站遭鎖定，駭客疑似透過SQL注入手法側錄交易資料</span></a></strong></h3> <p>駭客鎖定採用Magento、WooCommerce等知名系統架設的電商網站發動攻擊，可說是相當頻繁，但其他電商平臺的用戶也不能掉以輕心。例如，電商平臺開發商PrestaShop於7月22日提出警告，他們發現駭客正在利用漏洞於電商網站注入惡意程式碼，而可能得以執行任意指令，進而竊取客戶付款的交易資料。</p> <p>該公司表示，駭客疑似利用PrestaShop的漏洞CVE-2022-36408。這項漏洞存在於PrestaShop 1.6.0.10以上的版本，並搭配特定版本的Wishlist外掛程式就有可能被觸發，而使得駭客能進行SQL注入攻擊。該公司呼籲用戶升級最新版本PrestaShop來防堵相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/07/25/luca-stealer-source-code-leaked-on-a-cybercrime-forum/"><span style="color: rgb(0, 0, 0);">駭客以程式語言Rust打造竊密軟體，並免費提供他人使用</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3-Luca-Stealer-Features.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3-Luca-Stealer-Features.png" style="width: 300px; float: right;" /></a>駭客以程式語言Rust打造攻擊工具的情況，已有數個駭客組織用來製作勒索軟體，但現在有也開發竊密軟體（Info Stealer）的人士採用此種程式語言。資安業者Cyble發現，有人在7月3日，於駭客論壇上發布以程式語言Rust開發的竊密軟體，並免費提供其原始碼，研究人員將此竊密軟體命名為Luca Stealer。</p> <p>此竊密程式主要是針對以Chrome為基礎開發的瀏覽器下手，並能針對其密碼管理與加密貨幣錢包的附加元件，竊取相關帳密資料。在瀏覽器之外，Luca Stealer還能挾持Skype、ICQ、Telegram、Discord等即時通訊軟體，以及Steam、UPlay遊戲平臺的帳號。研究人員指出，在3個星期之中，他們已經看到駭客用於25起攻擊行動。</p> <h3><a href="https://blog.cyble.com/2022/07/21/qakbot-resurfaces-with-new-playbook/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體QBot利用舊版小算盤側載，確保能在受害電腦上正確執行</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Qakbot-Execution-Flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Qakbot-Execution-Flow.png" style="width: 300px; height: 141px; float: right;" /></a>攻擊者濫用系統內建的應用程式發動寄生攻擊（LoL），來側載惡意程式庫的（DLL Sideloading）現象算是相當常見，但現在有人選擇自行挾帶舊版作系統的應用程式，來確保惡意軟體能正常運作。</p> <p>研究人員ProxyLife與資安業者Cyble聯手，揭露駭客散布惡意軟體QBot（亦稱QakBot）的攻擊行動，駭客首先透過電子郵件來散布HTML檔案，一旦受害者將之開啟，就會下載受到密碼保護的ZIP壓縮檔案，內容是ISO映像檔。</p> <p>而此ISO檔的內容，包含了4個檔案，其中比較特別的是內有Windows 7版本的小算盤可執行檔（CALC.EXE），駭客將其用來載入惡意DLL檔案，最後將QBot的酬載注入檔案總管，並執行進一步的攻擊行動。這樣的手法，即使微軟在Windows 10、Windows 11移除了相關系統元件，駭客仍能載入QBot發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world"><span style="color: rgb(0, 0, 0);">因應微軟封鎖來自網路的Office巨集，駭客使用ISO映像檔、RAR壓縮檔打包惡意文件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png" style="width: 300px; float: right;" /></a>為了防堵駭客利用Office惡意巨集發動攻擊，微軟自6月開始，針對來自網路上的Office檔案，直接封鎖巨集的功能，但道高一尺魔高一丈，駭客已設法突破這樣的保護措施。</p> <p>資安業者Proofpoint發現，微軟從去年10月開始宣布要採取相關措施後，有越來越多駭客在發動網路釣魚攻擊的時候，將惡意文件檔案進行包裝，他們會使用ISO、IMG光碟映像檔，或是RAR壓縮檔來挾帶這類文件檔案，使得這些惡意文件檔案不會被加上來自於網路的標記（Mark-of-the-Web，MOTW），而能突破微軟的防護機制，駭客仍然可以引誘受害者啟用巨集來達成目的。</p> <p>研究人員指出，另一個受到許多駭客採用的手法，則是使用LNK捷徑檔案來執行惡意軟體，自去年10月至今，相關的攻擊行動數量成長近17倍（1675%）。</p> <h3><a href="https://arxiv.org/pdf/2206.14346.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">機器學習模型有可能會被騙過而影響資安系統的偵測能力！研究人員透過人工智慧對抗性攻擊，導致資安防護系統產生大量誤報</span></strong></a></h3> <p>近年來為了加速找出資安威脅並做出回應，資安防護系統採用機器學習與深度學習的情況越來越普遍，但有研究人員提出警告，駭客有可能操弄機器學習的機制，進而繞過資安防護系統。</p> <p>美國要塞軍校（The Citadel）的研究人員指出，他們發現攻擊者有可能藉由特製的假資料，來針對採用深度學習模型的網路入侵偵測系統下手，發動對抗性攻擊（Adversarial Attack），以愚弄神經網路進而改變此網路防護系統的行為。</p> <p>這些研究人員主要聚焦於DNS放大攻擊手法，並訓練一個專門識別此種攻擊的深度神經網路（準確度達98%）模型來進行實驗，結果在使用TextAttack和Elastic-Net Attack兩種對抗性攻擊手法後，上述透過深度神經網路打造的網路威脅檢測系統的準確性顯著下降，並產生大量誤報和漏報。研究人員計畫日後針對實際運作的網路入侵偵測系統進行相關檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securonix.com/blog/stiffbizon-detection-new-attack-campaign-observed/"><span style="color: rgb(0, 0, 0);">北韓駭客使用木馬程式Konni攻擊歐洲國家，但俄羅斯駭客可能也參與其中</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bizon1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bizon1.png" style="width: 300px; height: 315px; float: right;" /></a>北韓駭客APT37近期動作頻頻，先前在今年初針對俄羅斯外交部發動網釣攻擊，現在目標已擴及歐洲多個國家。資安業者Securonix揭露名為Stiff#Bizon的攻擊行動，APT37使用Word檔案與捷徑檔案，鎖定捷克、波蘭等歐洲國家的高價值組織（High Value Target），以俄羅斯戰地記者的報導為幌子，散布RAT木馬程式Konni。</p> <p>研究人員指出，雖然從惡意軟體與攻擊手法來看，攻擊者的身分是APT37，但根據這起攻擊行動所使用的IP位址、主機代管業者等資訊，俄羅斯駭客APT28（亦稱FancyBear）也很有可能參與其中。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152084"><span style="color: rgb(0, 0, 0);">臺灣虎航公告遭網路攻擊，客戶資料恐遭外洩</span></a></strong></h3> <p>廉價航空業者臺灣虎航於7月22日傍晚，於臺灣證券交易所發布公告，證實該公司遭到網路攻擊，他們已聯合外部資安公司協同處理，並通報相關執法單位。該公司評估營運無重大影響，但在網站上公布反詐騙聲明，要旅客留意可能會衍生的網路詐騙攻擊。</p> <h3><a href="https://www.cna.com.tw/news/asoc/202207270238.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">在去年7月專門針對公益團體捐款人行騙的詐騙集團，刑事局近日宣布破獲，並公布受害規模</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg" style="width: 300px; float: right;" /></a>國內在<a href="https://www.ithome.com.tw/news/146376">去年7月爆發大規模捐款人士遭到詐騙的事故</a>，多個公益團體，如：唐氏症基金會、大甲媽社會福利基金會、育成社會福利基金會等，他們的資訊系統都是交由網軟處理，駭客成功入侵該公司並竊得捐款人資料，交由詐騙集團濫用，現在警方破獲此案並逮捕詐騙集團成員。根據中央社的報導，內政部警政署刑事警察局於7月27日，宣布假冒國內45個公益團體的詐騙集團，這些嫌犯藉由前述取得的公益團體捐款人資料，打電話謊稱扣款設定錯誤，必須操作ATM解除分期付款設定，然而受害者依照指示操作後，就會將存款匯至詐騙集團的人頭帳戶。</p> <p>專案小組自去年9月至今年5月，共查獲48名車手與幹部成員，總計有188人受害，損失逾3,409萬元，其中單次被騙最高金額為506萬餘元。專案小組在長期蒐證後，於5月24日搜索主嫌羅姓男子的公司，查獲電話卡9,445張、電腦主機9臺、<a href="https://zh.wikipedia.org/zh-tw/%E7%8C%AB%E6%B1%A0">貓池</a>主機24臺、手機15隻等證物。羅男與張姓員工將依詐欺和洗錢等罪嫌送新北地檢署偵辦，並裁定以20萬元與5萬元交保。</p> <p>刑事局指出，詐騙集團為了避免贓款流向被警方發現，羅男先以公司名義申請大量電話卡，再運用貓池接收蝦皮簡訊驗證碼，註冊數萬個蝦皮帳號供中國的假交易集團運用，設立蝦皮賣場，讓被害人匯款到蝦皮錢包，最後以錢包裡的贓款購買虛擬貨幣泰達幣（USDT）來進行洗錢。</p> <div> <h3><a href="https://www.withsecure.com/en/whats-new/pressroom/withsecure-detects-new-infostealer-malware-ducktail"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">專門管理企業臉書帳號的人士遭到竊密軟體Ducktail鎖定</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png" style="width: 300px; float: right;" /></a>駭客從職場社群網站LinkedIn上，找尋特定職務的人士竊取臉書帳號的情況，有可能成為駭客對受害組織發動攻擊的管道。資安業者WithSecure揭露名為Ducktail的攻擊行動，駭客透過LinkedIn，針對市場行銷與人力資源部門的人士發動攻擊，藉由網路釣魚的手法，在受害者的電腦植入竊密軟體Ducktail，目標是挾持這類人士的臉書帳號。</p> <p>由於這些人士的帳號可能具有公司粉絲團的管理權限，駭客一旦得手就有機會冒用這些公司的名義散布訊息，或是向其他員工散布惡意軟體，甚至能為商務郵件詐騙（BEC）攻擊布局。</p> </div> <h3><strong style="font-size: 22px;"><a href="https://www.cybersixgill.com/blog/shanghai-police-breach/"><span style="color: rgb(0, 0, 0);">自中國10億民眾資料事件曝光，大量使用中文的用戶湧入地下論壇，管理者呼籲要透過英文進行交流</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Shanghai4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Shanghai4.png" style="width: 300px; float: right;" /></a>在6月底有人於英文地下論壇BreachForums兜售10億中國民眾個資，並標榜資料來自該國政府機關，引起軒然大波，許多研究人員探討事故發生的原因，但此起事故在網路犯罪圈引發的後續效應也相當值得關注。</p> <p>資安業者Cybersixgill發現，自上述10億人資料的外洩事故爆發後，有大量使用簡體中文的新用戶在BreachForums進行交流，使得網站管理者發出公告，呼籲用戶要使用英文發送訊息，若不擅長使用英文溝通，可考慮透過翻譯軟體將中文轉成英文。</p> <p>再者，研究人員發現，該論壇提供中國實體外洩資料的情況大幅增加，光是在7月上半就有25起。相較之下，於3至6月期間，每月平均僅有14起，7月上半就已是這些月份快2個月的數量。</p> <p>研究人員認為這些現象發生的原因，是在前述的資料外洩事件後，中國駭客認為此英文論壇是他們能夠出售資料新管道。由於使用中文與英文的地下社群鮮少有所交集，這次大量中國駭客湧入英文駭客社群的現象，後續帶來的影響相當值得觀察。</p> <h3><a href="https://blog.sucuri.net/2022/07/dhl-phishing-page-uses-telegram-bot-for-exfiltration.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客鎖定DHL收件人發動網釣攻擊，並濫用Telegram機器人接收資料</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png" style="width: 300px; float: right;" /></a>駭客假冒物流業者DHL來發動網路釣魚攻擊的情況，可說是相當頻繁，但現在有人在竊取資料的過程裡，運用了更為隱密的手法，而使得研究人員可能難以察覺。資安業者Sucuri揭露鎖定非洲突尼西亞的網路釣魚攻擊，駭客捏造了DHL的包裹運送進度查詢網站，並宣稱受害者的物品運送過程出現異狀，必須重新提供寄送資料並線上刷卡支付1.49美元費用，該快遞業者才會繼續處理。一旦受害者依照指示操作，駭客就有可能取得信用卡資料與個資。</p> <p>但此起攻擊事件與其他的釣魚網站攻擊相比，存在數個較為少見的做法，首先，駭客會對使用者的來源IP位址進行檢查，若是發現使用了VPN服務或是Proxy，此網站便會將使用者重新引導到Google；再者，則是對於竊得受害者的資料之後，將其傳輸到駭客手上的方法也有所不同，駭客濫用了雲端應用程式開發平臺Heroku與Telegram機器人，來進行資料傳輸，並非藉由電子郵件挾帶。這樣的做法能夠直接繞過郵件防護系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/37276/"><span style="color: rgb(0, 0, 0);">駭客竊取SQL Server、MySQL伺服器的網路頻寬，將其出售牟利</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-76.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-76.png" style="width: 300px; float: right;" /></a>駭客從受害電腦竊取的東西，不只是機密檔案、電腦運算能力，就連網路頻寬也能偷來賺錢，其手法是暗中植入代理伺服器軟體（Proxyware），將受害電腦的流量供他人使用如今也針對企業的資料庫系統下手。資安業者AhnLab發現近日有人鎖定SQL Server、MySQL等資料庫主機，透過廣告軟體（如Neoreklami）來植入Peer2Profit或IPRoyal代理伺服器軟體。</p> <p id="C">其中比較值得留意的是，駭客在濫用IPRoyal的服務牟利時，他們會較為偏好使用CLI版本的用戶端程式，透過命令列的方式來部署，使得受害組織難以察覺遭到攻擊的跡象。</p> <h3> </h3> <h3><strong>【漏洞與揭露】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/code-execution-and-other-vulnerabilities-patched-drupal"><span style="color: rgb(0, 0, 0);">網站內容管理系統Drupal的RCE漏洞得到修補</span></a></strong></h3> <p>駭客攻擊網站內容管理系統（CMS）的事故不斷發生，雖大多是針對WordPress而來，但Wix、Joomla、Drupal等系統的漏洞也值得留意。Drupal的開發團隊於7月20日發布資安通告，公告4項漏洞的細節與緩解措施，影響9.3與9.4版，當中最為嚴重的是CVE-2022-25277，一旦攻擊者加以利用，就有可能透過Apache網頁伺服器上傳惡意文件的方式，執行任意PHP程式碼。不過，要觸發這項漏洞存在限制，其中一項就是網站伺服器必須是使用Apache網頁伺服器，Drupal呼籲網站管理員要儘速檢查伺服器是否遭到入侵，並發布9.3.19與9.4.3版修補上述漏洞。</p> <p id="D">此外，資訊洩露漏洞CVE-2022-25275也影響Drupal 7，網站管理員應升級7.91版來緩解漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://arxiv.org/abs/2207.11171"><span style="color: rgb(0, 0, 0);">Node.js存在原型污染漏洞，恐被攻擊者用於RCE攻擊</span></a></strong></h3> <p>隨著網頁應用程式框架受到廣泛應用，在JavaScript程式碼裡可能會存在的原型污染（Prototype Pollution）漏洞，也引起研究人員關注。瑞士皇家理工學院（KTH Royal Institute of Technology）的兩名研究人員指出，在今年3月公布Node.js後端程式Parse Server的重大漏洞後，他們又從NPM CLI裡找到2個能被用於原型污染攻擊的漏洞，並指出Node.js的API當中，有11個小工具（Gadget）潛藏被用於RCE攻擊的風險。</p> <h3><strong style="font-size: 22px;"><a href="https://arxiv.org/abs/2207.11171"><span style="color: rgb(0, 0, 0);">LibreOffice釋出更新7.2版，修補3項漏洞</span></a></strong></h3> <p>LibreOffice在本月25日釋出7.2.7與7.3.5版，修補德國聯邦資訊安全辦公室下OpenSource Security公司通報的三項漏洞，其中CVE-2022-26305漏洞的嚴重性，攻擊者若利用將可透過巨集去執行任意程式碼。</p> <h3><strong style="font-size: 22px;"><a href="https://github.com/grafana/grafana/security/advisories/GHSA-mx47-6497-3fv2"><span style="color: rgb(0, 0, 0);">圖像化資料分析系統Grafana修補可能會導致管理員帳號遭到接管的漏洞</span></a></strong></h3> <p>資安研究團隊HTTPVoid於6月底，在圖像化資料分析系統Grafana發現OAuth功能的漏洞CVE-2022-31107，一旦攻擊者加以利用，就有機會存取其他使用者的帳號，CVSS風險評分為7.1分，Grafana 5.3版以上都會受到影響。Grafana於7月14日發布8.3.10、8.4.10、8.5.9、9.0.3版予以修補。開發團隊指出，若是使用者暫時無法更新Grafana，也可透過停用所有的OAuth身分驗證機制，來緩解上述漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.paloaltonetworks.com/content/dam/pan/en_US/assets/pdf/reports/2022-unit42-incident-response-report-final.pdf"><span style="color: rgb(0, 0, 0);">研究人員指出，漏洞在取得CVE編號的15分鐘後，就可能會有駭客開始嘗試利用</span></a></strong></h3> <p>IT人員在執行系統的修補工作上，通常至少需要一天以上的時間，很多人可能會覺得在零時差漏洞之外，大多數的漏洞仍能有幾天的時間緩衝，駭客不會這麼快就出手，但其實不然。資安業者Palo Alto Networks最近指出，駭客會不斷監控軟體開發者的資安公告，是否有新的漏洞資訊，並在漏洞取得CVE編號的15分鐘後，就開始在網際網路上掃描，找出存在漏洞的系統。</p> <h3><strong style="font-size: 22px;"><a href="https://www.icsrange.com/blog/two-moxa-zerodays"><span style="color: rgb(0, 0, 0);">臺廠Moxa修補工控裝置伺服器設備的零時差漏洞</span></a></strong></h3> <p>資安業者En Garde Security提出警告，臺灣工控網路通訊業者四零四科技（Moxa）旗下的NPort 5100系列設備伺服器，存在兩個零時差漏洞CVE-2022-2043、CVE-2022-2044，CVSS風險評分為7.5與8.2分，一旦遭到利用，攻擊者很可能藉由越界寫入的手法，或是改變記憶體數值，導致此裝置出現無法回應的狀態。</p> <p>四零四科技在3月獲報後，<a href="https://www.moxa.com/en/support/product-support/security-advisory/nport5110-series-vulnerabilities">於6月上旬予以修補</a>，並表示這些漏洞只存在於2.10版韌體。<a href="https://www.cisa.gov/uscert/ics/advisories/icsa-22-207-04">美國網路安全暨基礎設施安全局（CISA）也於7月26日發布資安通告</a>，呼籲用戶應儘速部署新版韌體。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/dwizzzleMSFT/status/1549870156771340288"><span style="color: rgb(0, 0, 0);">為防堵嘗試RDP帳密的攻擊行為，微軟計畫將防範暴力破解攻擊的政策提供給所有Windows用戶</span></a></strong></h3> <p id="G">駭客利用暴力破解的方式嘗試存取遠端桌面連線（RDP），來入侵受害電腦的做法相當氾濫，對此，微軟已開始將防堵暴力破解密碼的新政策Account Lockout Policy，設為預設啟用，只要10分鐘內輸入超過10次帳密，帳號就會被鎖住。而這項新政策已在即將推出的Windows 11 22H2測試版本中，自22528.1000版開始提供，該公司也承諾日後會延伸到其他版本的Windows上。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152092"><span style="color: rgb(0, 0, 0);">微軟正式封鎖網路下載Office文件的VBA巨集</span></a></strong></h3> <p>基於安全考量，微軟決定預設封鎖網路下載Office文件，微軟也的確按規畫於6月正式啟動封鎖。7月初微軟忽然宣布暫時從目前通道（Current Channel）撤回作業，並未說明理由，只表示需要改進可使用性，並在數天後澄清，這只是暫時性的，微軟仍然致力於成為所有用戶的預設。</p> <p>微軟上周透過更新的網頁宣布，重新在Office目前通道（Current Channel）部署變更措施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152150"><span style="color: rgb(0, 0, 0);">AWS免費提供美國帳號Root User用戶領取FIDO實體安全金鑰</span></a></strong></h3> <p>為了促進AWS用戶採用MFA，保護線上服務帳號安全，Amazon在7月11日正式宣布開放免費下訂實體安全金鑰（Security Key），目前適用對象為AWS美國帳號Root User用戶，且帳戶需最近三個月每月花費達100美元</p> <h3><strong style="font-size: 22px;"><a href="https://github.blog/2022-07-26-introducing-even-more-security-enhancements-to-npm/"><span style="color: rgb(0, 0, 0);">NPM新版雙因素驗證機制正式上線</span></a></strong></h3> <p>為了防範NPM套件遭到挾持，並被竄改成惡意軟體，GitHub日前宣布將強制使用雙因素驗證（2FA），並分階段逐步實施，預計2023年底全面採用。而為了讓開發人員更容易使用此種身分驗證機制，他們也自5月初著手改良，並於近期正式上線。</p> <p>開發團隊表示，在最近他們推出的8.15.0版NPM裡，使用者在登錄帳號與發布套件的雙因素身分驗證流程中，將透過瀏覽器進行，並允許有效時間維持5分鐘，來減少需要執行驗證的次數。開發團隊宣稱，Yarn專案只需加入不到10行程式碼，就能支援雙因素驗證的功能。此外，在套件的安全性上，新版NPM也加入新的CLI命令，供用戶確認套件的完整性。</p> <h3><strong style="font-size: 22px;"><a href="https://www.europol.europa.eu/media-press/newsroom/news/hit-ransomware-no-more-ransom-now-offers-136-free-tools-to-rescue-your-files"><span style="color: rgb(0, 0, 0);">No More Ransom網站成立6週年，協助逾150萬人免費復原檔案，臺灣也有資安業者加入提供解密工具的行列</span></a></strong></h3> <p>為了協助勒索軟體受害者復原檔案而設立的No More Ransom網站，現在成立已滿6年，當初推動的歐洲刑警組織（Europol）公布了執行成果，該網站現在提供了136種解密工具，能解鎖165種勒索軟體加密的檔案，這些工具已被下載超過1千萬次，讓150萬個用戶成功復原檔案。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://portswigger.net/daily-swig/zyxel-firewall-vulnerabilities-left-business-networks-open-to-abuse"><span style="color: rgb(0, 0, 0);">Zyxel修補防火牆資料夾穿越漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/sonicwall-patch-critical-sql-injection-bug-immediately/"><span style="color: rgb(0, 0, 0);">SonicWall修補資安治理系統GMS的重大SQL注入漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://14520070.fs1.hubspotusercontent-na1.net/hubfs/14520070/Collateral/ICS-Vulnerabilities-CVEs_SynSaber-2022-H1-Report.pdf"><span style="color: rgb(0, 0, 0);">美國2022上半揭露逾600個ICS設備的漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/152113"><span style="color: rgb(0, 0, 0);">Confluence App寫死的密碼遭公布，可能致企業內部資料曝光</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://claroty.com/2022/07/25/blog-research-with-management-comes-risk-finding-flaws-in-filewave-mdm/"><span style="color: rgb(0, 0, 0);">行動裝置管理系統FileWave存在漏洞，恐成為駭客入侵組織的管道</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/133640/cyber-crime/lockbit-ransomware-italian-revenue-agency.html"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit攻擊義大利稅務局，竊得78 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theverge.com/2022/7/22/23274372/st-marys-canada-lockbit-ransomware-cyber-incident"><span style="color: rgb(0, 0, 0);">加拿大小鎮遭到勒索軟體LockBit攻擊，外洩 67 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://twitter.com/RFJ_USA/status/1551915545288663041"><span style="color: rgb(0, 0, 0);">針對緝捕北韓駭客的行動，美國將懸賞獎金增加至1千萬美元</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://asec.ahnlab.com/en/36634/"><span style="color: rgb(0, 0, 0);">惡意軟體Amadey Bot透過下載器散布，在受害電腦進行偵察及竊密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.kathimerini.gr/politics/561973684/nikos-androylakis-kataggelia-gia-parakoloythisi-toy-kinitoy-tilefonoy-toy-katethese-minytiria-anafora-ston-areio-pago/"><span style="color: rgb(0, 0, 0);">希臘政治人物的手機遭到間諜軟體Predator攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=13121"><span style="color: rgb(0, 0, 0);">西班牙逮捕涉嫌破壞核電廠警報系統的駭客</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://nakedsecurity.sophos.com/2022/07/27/mild-monthly-security-update-from-firefox-but-update-anyway/"><span style="color: rgb(0, 0, 0);">Mozilla推出Firefox 103，修補8個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-6-million-from-blockchain-music-platform-audius/"><span style="color: rgb(0, 0, 0);">去中心化音樂平臺Audius遭到網路攻擊，駭客竊走600萬美元加密貨幣</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">惡意NPM套件攻擊行動LofyLife在受害電腦植入竊密軟體，目標是Discord用戶的Token</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/07/26/wordfly_ransomware_attack/"><span style="color: rgb(0, 0, 0);">藝術組織電子報管理系統WordFly遭勒索軟體攻擊，2週後相關服務仍未復原</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26307"><span style="color: rgb(0, 0, 0);">辦公室軟體LibreOffice修補可能會遭到暴力破解主金鑰的漏洞</span></a></span></strong></p> <h3 class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-7%E6%9C%88%E7%AC%AC%E5%9B%9B%E9%80%B1%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1_%E9%87%8D%E5%A4%A7%E8%B3%87%E5%AE%89%E6%96%B0%E8%81%9E.jpg" style="width: 550px;" /></h3> </div></div></div>
2022/7/30 10:42作者羅正漢https://www.ithome.com.tw/news/152198
Martech雙周報第27期：使用者行為追蹤方案尚無新典範，Google再次推遲第三方Cookie退場時限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0717~0730)</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#第三方Cookie</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#網路行為追蹤</span></span></strong></p> <p><strong>Google再次推遲第三方Cookie淘汰期限至2024年</strong></p> <p>Google 2020公告將在自家瀏覽器Chrome逐漸淘汰第三方Cookie以來，行銷界紛紛推出新的使用者行為追蹤方案，不過至今仍沒有作法被廣泛接受，因此Google已經數次推遲淘汰第三方Cookie期限。近日，Google宣布<a href="https://blog.google/products/chrome/update-testing-privacy-sandbox-web/">Chrome將繼續支援第三方Cookie到2024後半年，整整延長了一年</a>。</p> <p>Google自己早在2019年就推出<a href="https://privacysandbox.com/intl/en_us/open-web/#the-privacy-sandbox-timeline">Privacy Sandbox計畫</a>，持續測試許多使用者追蹤替代方案，但Flocs、Topics等大型替代方案也未受業界青睞。Google表示，八月起將擴大Privacy Sandbox API測試規模，預計2023 Q3結束測試，進入正式啟用（Generally Available）階段。 </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#Martech必備功能</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#服務整合能力</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#Martech之父分析</span></strong></span></p> <p><strong>Martech之父剖析趨勢：開放API成為企業汰換Martech最重要的考量</strong></p> <p>現代Martech必備功能是什麼？<a href="https://chiefmartec.com/2022/07/marketers-keep-replacing-major-martech-apps-integration-1-factor-for-replacements/">Martech之父Scott Brinker分析</a>Martech.org年度Martech汰換調查報告，這項研究顯示，高達54%企業在汰換Martech時，考量到「整合能力／有開放API」，是最多企業考量的項目，並列第2則是「集中管理數據能力」及「測量投資報酬率能力」。Scott Brinker指出，這三者關係密不可分，要整合企業技術架構的不同服務，牽涉到數據互通，要測量投資報酬率則需要足夠數據，因此也需要不同服務間的整合能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(57).png" style="width: 600px;" /></p> <p>Scott Brinker並引用另一家的數據指出，集資到越多輪的SaaS公司，有整合其他服務的App市集，甚至到了前100大，有73個SaaS公司直接將市集內建在自家服務介面中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/224657867.png" style="width: 607px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#位置數據</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#通勤行銷</span></strong></span></p> <p><strong>14億用戶的交通應用Moovit推出廣告平臺，能依使用者即時位置推播廣告</strong></p> <p>超過14億人全球使用者的交通應用<a href="https://moovit.com/blog/moovit-launches-location-based-ads/">Moovit最近推出了廣告功能</a>，以消費者即時地理位置數據為分眾依據，進行精準行銷。</p> <p>Moovit的分眾行銷功能，除了針對特定城市或郵遞區號投放區域性廣告，也能在消費者進入店家一定距離內、到了店家附近大眾交通站點或搜尋特定店家時，觸發廣告推播。Moovit廣告也能依據位置資訊，動態顯示消費者與廣告商家的距離。</p> <p>Moovit強調，位置訊息是相當敏感的個資，因此在測量廣告轉換率時，不會直接追蹤消費者是否造訪店家，而是追蹤點擊率等指標。此外，由於Moovit使用者不需要登入或提供個資也能使用App功能，因此Moovit擁有的位置資訊只能追蹤到去識別化的雜湊代碼，無法回推個人身分。不過，使用者還是可以要求刪除自己的歷史位置數據。<br /> <br /> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#影片置入</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#KOL行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#廣告整合電商功能</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#減少跳出率</span></strong></span></p> <p><strong>Youtube廣告新形式，將能直接在影片中置入第三方產品資訊及購買功能</strong></p> <p>Youtube<a href="https://twitter.com/arperelli/status/1549858433695752192">開始測試新廣告形式</a>，除了置入影音廣告，現在還能在影片中直接置入產品訊息，並整合Youtube近期推出的電商功能，讓觀眾能直接在Youtube網站中結帳。</p> <p>此功能與影音廣告不同之處，在於影音廣告曝光對象是由Youtube演算法決定，而產品廣告是由創作者決定是否在自己影片中置入。此功能與先前推出的Shopify電商串接功能也有所不同，廣告主不需要與創作者事先達成任何行銷協議或系統授權，因此除了業配以外，廣告主產品也有機會在不特定創作者的影片中曝光。為了鼓勵創作者使用此功能，Youtube在點擊率分潤外也追加了基本獎金，只要使用此功能就能獲得一定金額。 </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#短影音廣告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span></p> <p><strong>Instagram嘗試更多短影音行銷工具，推出短影音轉廣告的功能</strong></p> <p>Instagram<a href="https://business.instagram.com/blog/boost-instagram-reels">短影音Reels推出新行銷功能</a>，廣告主能將符合格式的短影音轉換成廣告，推廣到貼文、限時動態、Reels跟探索頁面，以擴大曝光範圍。</p> <p>Meta表示，Reels是IG成長最快的功能，目前已經占了IG總使用時間2成。近月Meta不斷為Reels推出新功能，不過最近方向從混剪、字卡等創作功能，轉向API、廣告化等行銷功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#隱私權規範統一</span></strong></span></p> <p><strong>美國國會提出隱私權規範草案，未來將統整十數套各州隱私權法案</strong></p> <p>美國國會<a href="https://www.natlawreview.com/article/federal-privacy-legislation-it-finally-happening">提出了一項數據隱私保護法案</a>（American Data Privacy and Protection Act）草案，根據美國法的聯邦優先權，如果此法案通過，意味著美國市場的Martech業者將只需遵守單一隱私權法規，而非現行各州分別規範的十幾項隱私權法規。目前只有加州要求沿用自己的隱私權法規，但遭到駁回。</p> <p>儘管ADPPA將取代州法律的綜合型隱私權法規，但不會廢除特別法，如伊利諾伊州的生物辨識資訊隱私法。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#CRM</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#智慧客戶推薦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#自動彙整行銷素材</span></strong></span></p> <p><strong>Oracle CRM推出新功能，能智慧推薦值得推銷的目標客群，還能自動彙整行銷用素材</strong></p> <p><a href="https://www.prnewswire.com/news-releases/oracle-automates-the-tasks-sellers-despise-with-next-generation-crm-301593034.html">Oracle CRM推出新功能</a>，將強化從分析客戶資訊到真正對客戶推銷、開價並成交的行銷階段功能。</p> <p>Oracle表示，過去CRM功能只到分析資料階段，利用資料驅動行銷的階段還是靠純人工執行。新功能將根據企業設定準則或根據業界標準預設模板，自動挑選出可以進行推銷的客戶。新功能還能根據客戶資料，自動評估開價價碼並彙整行銷用資料，行銷人員也能在CRM中建立包含這些資訊的客製化微網站，呈現給客戶瀏覽。<br /> <br /> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#行銷轉換歸因</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span></p> <p><strong>Tiktok強化行銷轉換追蹤功能，將能追蹤線下消費行為</strong></p> <p>延續近期積極吸引廣告主的策略方向，<a href="https://www.tiktok.com/business/en-US/blog/measure-tiktok-sales-outcomes-ncsolutions">Tiktok針對民生消費性用品（CPG）廣告主，推出新行銷轉換歸因功能</a>。Tiktok表示，此功能可以提供廣告主更準確的轉換成效報告、消費者的消費行為輪廓以及行銷專案中最具影響力的元素。</p> <p>此功能由尼爾森旗下的數位行銷追蹤公司NCSolutions提供解決方案，結合合作零售商數據及ML技術，同時分析消費者線上廣告曝光情形及線下購買行為，進而追蹤行銷轉換情形。</p> <p>資料來源：iThome整理，2022年7月</p> <p>責任編輯：郭又華</p> </div></div></div>
2022/7/29 18:21作者郭又華https://www.ithome.com.tw/news/152208
DeepMind把可免費存取的AlphaFold DB蛋白質結構數量，從100萬擴充到2億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.deepmind.com/blog/alphafold-reveals-the-structure-of-the-protein-universe" target="_blank">Alphabet旗下專門研究人工智慧的子公司DeepMind於本周宣布</a>，已與歐洲生物資訊研究所（EMBL-EBI）合作，將AlphaFold DB中的蛋白質預測結構數量，從100萬擴充到2億，幾乎涵蓋了所有科學上已知的蛋白質，這同時也意味著全球主要的蛋白質資料庫UniProt的絕大多數頁面上，都會出現預測結構。</p> <p>DeepMind所建置的AlphaFold是個可用來預測蛋白質結構的AI模型，<a href="https://www.ithome.com.tw/news/141398" target="_blank">2020年時</a>，AlphaFold 2的準確度中位數達到92.4，就算是在最難的自由建模類別的蛋白質項目中，AlphaFold 2的準確度中位數亦達87。DeepMind在2021年7月開源AlphaFold，並建立了供外界免費存取的蛋白質預測結構資料庫AlphaFold DB。</p> <p class="rtecenter"><a href="https://alphafold.ebi.ac.uk/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-AlphaFold%20Protein%20Structure%20Database.png" style="width: 600px;" /></a></p> <p>蛋白質為地球生物必要的組成份子，但其功能取決於它的3D結構，得知蛋白質結構就能進一步地理解它的功用與原理，AlphaFold即提供了預測蛋白質結構的解決方案。</p> <p>根據DeepMind的統計，自去年7月以來，全球已有超過50萬的研究人員存取AlphaFold DB，以加速研究真實世界中待解決的各種問題，從塑膠污染到抗生素的耐藥性等；此外，在《Nature》期刊上發表的AlphaFold論文，已被引用超過4,000次；開放的結構也被整合至各種公開的資料集中，包括Ensembl、UniProt與OpenTargets。</p> <p>最新的AlphaFold DB所擴編的蛋白質預測結構涵蓋了植物、細菌、動物與其它有機體，規模為最初資料庫的200倍，科學家可直接透過Google Cloud Public Datasets下載，也能在蛋白質資料庫UniProt中看到新的預測結構。</p> <p>迄今DeepMind已看到全球的科學家將AlphaFold的成果應用在了解疾病、保護蜜蜂、破解生物謎題到分解塑膠等，也希望更全面的AlphaFold DB可協助更多的科學家執行任務，或是開闢新的研究領域，例如環境蛋白質組（Metaproteomics）。</p> <p>此外，DeepMind也將邁開腳步，把AI應用在其它有趣且重要的科學挑戰上，包括氣候科學、量子化學與核融合。</p> </div></div></div>
2022/7/29 17:07作者陳曉莉https://www.ithome.com.tw/news/152207
北韓駭客偷偷部署瀏覽器外掛程式來竊取受害者郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/" target="_blank">資安業者Volexity本周披露</a>，他們去年9月發現北韓駭客集團SharpTongue（又名Kimsuky）正在使用一款新的惡意程式家族，藉由於受害者的瀏覽器上安裝惡意擴充程式Sharpext，以竊取受害者的郵件內容。</p> <p>Sharpext並未企圖竊取受害者的使用者名稱或密碼，而是趁著受害者瀏覽他們的網頁郵件時，跟著察看與汲取資料。該惡意擴充程式支援基於Chromium專案的Google Chrome、Microsoft Edge，以及南韓業者所打造的Naver Whale，可竊取來自Gmail及AOL網頁郵件服務的資料。</p> <p>駭客必須先入侵受害者系統，建立與C&C伺服器的連結之後再以客製化的VBS腳本程式來取代系統上的檔案，而讓瀏覽器自動下載Sharpext擴充程式。</p> <p>Volexity指出，北韓駭客使用惡意擴充程式並非新聞，只是過去他們通常是以擴充程式來感染使用者，這是首次觀察到駭客將擴充程式作為入侵後的工具，趁著使用者登入郵件信箱之際，竊取郵件內容，而且通常難以察覺。</p> </div></div></div>
2022/7/29 15:37作者陳曉莉https://www.ithome.com.tw/news/152201
英特爾第二季營收下滑22%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1563/intel-reports-second-quarter-2022-financial-results" target="_blank">英特爾（Intel）周四（7/27）公布</a>該公司的第二季財報，該季營收為153億美元，比去年同期下滑22%，當天英特爾的盤後股價下滑了8.31%，為36.41美元。</p> <p>英特爾執行長Pat Gelsinger表示，第二季的表現低於該公司原本所設立的標準，最大的原因是經濟活動突然衰退，但同時也反映出英特爾自己的執行問題，未來將會積極回應商業環境的變化，與客戶密切合作，同時專注於該公司的策略與長期機會。</p> <p>該季英特爾的主要業務都呈現衰退，以PC為主的客戶運算事業群（CCG）營收為77億美元，比去年同期下滑25%，資料中心及AI事業群（DCAI）的營收為46億美元，下滑16%，這兩個事業群便占了英特爾總營收的8成。不過，網路及邊緣事業群（NEX）在第二季創下23億美元營收，成長了11%，加速運算系統與繪圖事業群（AXG）為1.86億美元，成長5%，自駕車Mobileye則有4.6億美元的營收，成長41%。</p> <p>至於負責晶圓代工的IFS事業群在該季的營收為1.22億美元，下滑了54%。</p> <p>當天英特爾也調降了全年預測，把760億美元的全年預估營收調降至650~680億美元，每股盈餘也從3.6美元降至2.3美元。</p> </div></div></div>
2022/7/29 14:24作者陳曉莉https://www.ithome.com.tw/news/152197
【資安日報】2022年7月29日，駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客針對受害電腦什麼都能偷！而其中最常見的是竊取機密文件，或是濫用電腦的運算能力，進行挖礦攻擊或是組成殭屍網路。但攻擊者很有可能針對受害電腦的網路頻寬下手。最近有資安業者發現SQL Server、MySQL等資料庫主機遭植入代理伺服器軟體（Proxyware）的攻擊行動，駭客藉此將伺服器的頻寬提供給相關服務的業者獲利。而這已並非此種攻擊手法第一次出現，在去年8月，<a href="https://www.ithome.com.tw/news/146560">思科就發現濫用名為Honeygain的代理伺服器軟體攻擊行動</a>。</p> <p>微軟封鎖來自網路的Office巨集的防護策略，近期也導致駭客的攻擊手法出現變化。資安業者發現，駭客藉由光碟映像檔或是壓縮檔的方式，來打包惡意文件檔案，來突破上述微軟的封鎖，進而成功發動攻擊。他們也呼籲使用者要留意這種新型態的攻擊手法。</p> <p>臺廠四零四科技於6月上旬，針對旗下的設備伺服器NPort 5100系列修補零時差漏洞，最近通報漏洞的資安業者公布這些漏洞可能會造成的危害，並呼籲用戶應儘速安裝新版韌體。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/37276/"><span style="color: rgb(0, 0, 0);">駭客竊取SQL Server、MySQL伺服器的網路頻寬，將其出售牟利</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-76.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-76.png" style="width: 300px; float: right;" /></a>駭客從受害電腦竊取的東西，不只是機密檔案、電腦運算能力，就連網路頻寬也能偷來賺錢，其手法是暗中植入代理伺服器軟體（Proxyware），將受害電腦的流量供他人使用如今也針對企業的資料庫系統下手。資安業者AhnLab發現近日有人鎖定SQL Server、MySQL等資料庫主機，透過廣告軟體（如Neoreklami）來植入Peer2Profit或IPRoyal網路頻寬共享軟體。</p> <p>其中比較值得留意的是，駭客在濫用IPRoyal的服務牟利時，他們會較為偏好使用CLI版本的用戶端程式，透過命令列的方式來部署，使得受害組織難以察覺遭到攻擊的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world"><span style="color: rgb(0, 0, 0);">因應微軟封鎖來自網路的Office巨集，駭客使用ISO映像檔、RAR壓縮檔打包惡意文件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png" style="width: 300px; float: right;" /></a>為了防堵駭客利用Office惡意巨集發動攻擊，微軟自6月開始，針對來自網路上的Office檔案，直接封鎖巨集的功能，但道高一尺魔高一丈，駭客已設法突破這樣的保護措施。</p> <p>資安業者Proofpoint發現，微軟從去年10月開始宣布要採取相關措施後，有越來越多駭客在發動網路釣魚攻擊的時候，將惡意文件檔案進行包裝，他們會使用ISO、IMG光碟映像檔，或是RAR壓縮檔來挾帶這類文件檔案，使得這些惡意文件檔案不會被加上來自於網路的標記（Mark-of-the-Web，MOTW），而能突破微軟的防護機制，駭客仍然可以引誘受害者啟用巨集來達成目的。</p> <p>研究人員指出，另一個受到許多駭客採用的手法，則是使用LNK捷徑檔案來執行惡意軟體，自去年10月至今，相關的攻擊行動數量成長近17倍（1675%）。</p> <h3><a href="https://arxiv.org/pdf/2206.14346.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">機器學習模型有可能會被騙過而影響資安系統的偵測能力！研究人員透過人工智慧對抗性攻擊，導致資安防護系統產生大量誤報</span></strong></a></h3> <p>近年來為了加速找出資安威脅並做出回應，資安防護系統採用機器學習與深度學習的情況越來越普遍，但有研究人員提出警告，駭客有可能操弄機器學習的機制，進而繞過資安防護系統。</p> <p>美國要塞軍校（The Citadel）的研究人員指出，他們發現攻擊者有可能藉由特製的假資料，來針對採用深度學習模型的網路入侵偵測系統下手，發動對抗性攻擊（Adversarial Attack），以愚弄神經網路進而改變此網路防護系統的行為。</p> <p>這些研究人員主要聚焦於DNS放大攻擊手法，並訓練一個專門識別此種攻擊的深度神經網路（準確度達98%）模型來進行實驗，結果在使用TextAttack和Elastic-Net Attack兩種對抗性攻擊手法後，上述透過深度神經網路打造的網路威脅檢測系統的準確性顯著下降，並產生大量誤報和漏報。研究人員計畫日後針對實際運作的網路入侵偵測系統進行相關檢測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.icsrange.com/blog/two-moxa-zerodays"><span style="color: rgb(0, 0, 0);">臺廠Moxa修補工控裝置伺服器設備的零時差漏洞</span></a></strong></h3> <p>資安業者En Garde Security提出警告，臺灣工控網路通訊業者四零四科技（Moxa）旗下的NPort 5100系列設備伺服器，存在兩個零時差漏洞CVE-2022-2043、CVE-2022-2044，CVSS風險評分為7.5與8.2分，一旦遭到利用，攻擊者很可能藉由越界寫入的手法，或是改變記憶體數值，導致此裝置出現無法回應的狀態。</p> <p>四零四科技在3月獲報後，<a href="https://www.moxa.com/en/support/product-support/security-advisory/nport5110-series-vulnerabilities">於6月上旬予以修補</a>，並表示這些漏洞只存在於2.10版韌體。<a href="https://www.cisa.gov/uscert/ics/advisories/icsa-22-207-04">美國網路安全暨基礎設施安全局（CISA）也於7月26日發布資安通告</a>，呼籲用戶應儘速部署新版韌體。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">惡意NPM套件攻擊行動LofyLife在受害電腦植入竊密軟體，目標是Discord用戶的Token</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/07/26/wordfly_ransomware_attack/"><span style="color: rgb(0, 0, 0);">藝術組織電子報管理系統WordFly遭勒索軟體攻擊，2週後相關服務仍未復原</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26307"><span style="color: rgb(0, 0, 0);">辦公室軟體LibreOffice修補可能會遭到暴力破解主金鑰的漏洞</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152168">【2022年7月28日】網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月27日】駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月26日】駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊</a></p> </div></div></div>
2022/7/29 13:11作者周峻佑https://www.ithome.com.tw/news/152194
LibreOffice釋出更新7.2版，修補3項漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.libreoffice.org/download/download/" target="_blank">LibreOffice本周釋出最新版7.2及7.3版</a>，以修補3項漏洞。</p> <p><a href="https://www.libreoffice.org/about-us/security/advisories/" target="_blank">三項漏洞為CVE-2022-26305、CVE-2022-26306、CVE-2022-26307</a>，皆為德國聯邦資訊安全辦公室下的OpenSource Security公司揭露。</p> <p>首先，LibreOffice支援執行巨集，但理論上預設只執行可信賴的檔案，或是獲得可信賴憑證簽發的巨集。LibreOffice是比對儲存在用戶組態資料庫中的可信賴簽章，以及下載檔案的簽章來判斷巨集是否值得信賴。CVE-2022-26305漏洞則是出在只比對序列碼及簽發者字串，導致簽章驗證不當，可能讓使用者透過巨集執行任意程式碼。</p> <p>另二項則和密碼儲存安全性有關。LibreOffice可允許在用戶組態資料庫中，以加密儲存Web連線的密碼。加密是以用戶提供的單一主金鑰進行。而CVE-2022-26306發生在加密過程需要初始向量（initiation vector）的元件未做改變，讓能存取到用戶設定檔的攻擊者可取得密碼。</p> <p>CVE-2022-26307則是發生在主金鑰加密演算法，使加密的熵（entropy）由128 bit降至43 bit，讓存取到用戶組態檔的攻擊者得以暴力破解儲存的密碼。</p> <p>LibreOffice以7.2.7及7.3.2修補CVE-2022-26305，並以7.2.7及7.3.3解決CVE- CVE-2022-26306和2022-26307漏洞。</p> <p><a href="https://www.libreoffice.org/download/download/" target="_blank">最新更新版為7.3.5.2，但想要穩定一點的用戶可下載 7.2.7版</a>。</p> </div></div></div>
2022/7/29 13:27作者林妍溱https://www.ithome.com.tw/news/152196
微軟關閉Office巨集，駭客轉向以ISO、LNK等檔案作為感染途徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟關閉Office XL4及VBA巨集後，駭客也調整了攻擊手法。安全廠商發現，釣魚詐騙駭客已減少使用包含巨集的文件，而改使用ISO、RAR、LNK等類型檔案感染用戶。</p> <p>微軟分別在<a href="https://www.ithome.com.tw/news/149028" target="_blank">去年10月</a> 和<a href="https://www.ithome.com.tw/news/152092" target="_blank">今年2月</a>宣布關閉XL4及VBA 巨集（後者延至7月正式實施），<a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world" target="_blank">安全廠商Proofpoint分析</a>去年10月到今年6月惡意電子郵件包含的檔案類型，以了解攻擊者的行為變化。</p> <p>分析顯示，這段期間內，附件包含VBA和XL4巨集的郵件攻擊銳減66%。但使用ISO、RAR等容器檔及LNK附件的郵件攻擊，增加了將近175%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-container%20files%20vs%20macro-enabled%20documents%20as%20email%20attachments%20by%20Proofpoint.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-Number%20of%20campaigns%20leveraging%20LNK%20files%20by%20Proofpoint.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Proofpoint</span></p> <p>微軟阻擋VBA巨集是根據郵件附檔的Mark of the Web（MOTW）屬性，但是使用容器檔案格式，像是ISO、RAR、ZIP等，以及圖檔（.IMG）檔案，則可以繞過MOTW的偵測。ISO、RAR及ZIP檔本身有MOTW，但內含的惡意巨集檔案（如試算表）沒有，因而仍可在用戶解壓縮後，啟動巨集引發程式執行。此外，容器檔案內也可以加入LNK、DLL或EXE檔，直接在用戶電腦安裝惡意程式。</p> <p>根據Proofpoint的分析，從去年10月以來該公司觀測到的15波郵件攻擊中，使用ISO檔案的情形佔了2/3，增加150%，其中在韓國散布的Bumblebee惡意軟體，攻擊者是在釣魚郵件中附加ISO文件，當中包含LNK及DLL檔，以發票或其他請求誘使用戶開啟（下圖）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-Bumblebee%20malware.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Proofpoint</span></span></p> <p>LNK附檔相關的攻擊特別值得注意，從今年2月開始，至少有10個攻擊組織使用包含LNK檔的郵件，此類攻擊從去年10月以來成長了1,675%。Proofpoint也追蹤到多起使用LNK檔手法的網路犯罪（如金錢詐騙）及國家駭客（APT）攻擊。</p> <p>雖然整體趨勢上XL4巨集的使用是減少的，但仍在今年3月增加。研究人員懷疑是代號TA542的駭客散布Emotet，不過4月後，駭客改用XLL （Excel Add In）檔及壓縮LNK檔為附件來散布這隻惡意程式。</p> <p>Proofpoint也觀察到附檔使用改造過的HTML檔（又稱為「HTML 走私」手法）散布惡意程式的情形，在今年上半有些許增加的情形。</p> </div></div></div>
2022/7/29 12:48作者林妍溱https://www.ithome.com.tw/news/152193
Amazon第二季持續虧損20億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2022/Amazon.com-Announces-Second-Quarter-Results-fe1df2b70/default.aspx" target="_blank">Amazon周四（7/28）公布今年第二季財報</a>，該季Amazon只有AWS雲端服務是獲利的，除了北美、國際電子商務營收都虧損之外，Amazon對電動車業者Rivian Automotive的投資又出現39億美元的估值虧損，使得繼<a href="https://www.ithome.com.tw/news/150687" target="_blank">上一季</a>之後，第二季再度出現20億美元的虧損。</p> <p>Amazon在Rivian於2019年簽署合作協議，雙方合作設計電動送貨車，且Amazon承諾將採購10萬臺，另一方面，Amazon亦陸續參與Rivian的增資活動，更在Rivian於2021年11月登上美國那斯達克股市時，持續購入Rivian股票，估計Amazon目前約持有22%的Rivian股份。</p> <p>Rivian上市時的發行價為78美元，上市第一天即以100.73美元作收，去年更曾漲至172美元，只是隨後便一路下滑，本周四（7/28）的收盤價只剩33.85美元。<a href="https://www.cnbc.com/2022/07/28/amazon-records-tk-billion-loss-on-rivian-holding-in-second-quarter.html" target="_blank">根據《CNBC》的報導</a>，Amazon所持有的Rivian股票，在去年曾價值270億美元，但現在僅值50億美元。</p> <p>而在Amazon的本業中，其今年第二季的北美電子商務營收為744億美元，成長10%，但虧損了6.27億美元；國際電子商務營收為271億美元，下滑12%，虧損17.71億美元；至於AWS的營收為197.4億美元，成長33%，獲利57.15億美元。</p> <p>只是光是AWS的獲利並無法同時支撐北美電子商務、國際電子商務與Rivian的虧損，而讓Amazon第二季每股虧損0.2美元。</p> <p>Amazon執行長Andy Jassy表示，儘管燃料、能源與運輸的通貨膨脹壓力持續來襲，但Amazon該季的成本控制已有進步，特別是改善了履行網路的生產力，營收也隨著Amazon繼續提供更好的Prime服務而加速。即使虧損，因其財報表現優於華爾街分析師預期，使得Amazon當天盤後股價大漲了13.62%，達到138.94美元。</p> </div></div></div>
2022/7/29 13:16作者陳曉莉https://www.ithome.com.tw/news/152195
蘋果財報仍創營收紀錄，iPhone/服務成長，Mac/iPad下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/07/apple-reports-third-quarter-results/" target="_blank">蘋果周四（7/28）公布</a>截至6月25日的2022財年第三季財報，該季蘋果締造830億美元的營收，比去年同期成長2%，也創下蘋果史上第三季營收的新紀錄，每股盈餘為1.2美元。當天盤後蘋果股價上漲2.97%，為162.02美元。</p> <p>從<a href="https://www.apple.com/newsroom/pdfs/FY22_Q3_Consolidated_Financial_Statements.pdf" target="_blank">蘋果的營收分類</a>來看，產品營收占了634億美元，低於去年同期的639億美元，但服務營收卻從去年的175億美元成長到196億美元。</p> <p>在634億美元的產品營收中，iPhone占了407億美元，Mac占了74億美元，iPad占了72億美元，穿戴裝置與其它配件占了81億美元，除了iPhone營收仍比去年同期成長了2.8%之外，Mac、iPad與其它硬體產品的營收皆呈微幅下滑。</p> <p>蘋果財務長Luca Maestri表示，該季的營收持續展現出蘋果在此一具挑戰性的經營環境中，仍能有效管理業務的能力。</p> </div></div></div>
2022/7/29 11:34作者陳曉莉https://www.ithome.com.tw/news/152192
5G趨勢月報第33期：業者開始測試將5G帶到衛星，擴大5G網路涵蓋；臺中港以5G無人機打造船隻碰撞預警系統、監測海面油污
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>06/30~07/26精選5G趨勢新聞</strong></span></h3> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>高通</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>愛立信</b></span></font></p> <p><span style="font-size:22px;"><strong>高通與愛立信、Thales聯手，準備將5G帶到太空</strong></span></p> <p>5G不只是在地面部署，高通、愛立信與法國航太業者 Thales宣布三方合作，準備將5G部署於地球軌道衛星網路，三家業者將啟動以智慧型手機使用為重點的5G非地面網路（5G Non-Terrestrial Networks，5G NTN）驗證測試。</p> <p>該測試在今年3月獲3GPP核准，將於航太工業聚集的法國，透過模擬太空環境初步測試驗證5G非地面網路，包括5G智慧型手機、衛星酬載與地面5G網路系統。由高通提供測試用的5G智慧型手機，用以驗證接取5G非地面網路，愛立信以5G vRAN測試處理快速移動的低軌道衛星傳送的無線訊號，包括5G無線電波在太空真空環境與大氣傳輸的情形，Thales則測試5G衛星酬載。這項測試將利用地面設備，模擬軌道衛星與在地球上不同地點使用5G無線接入網路的5G手機無線傳播及延遲時間。</p> <p>高通表示，透過低軌道衛星提供5G連網能力帶來多項好處，例如為極端地域、位處海洋的偏遠地區或缺乏地面網路的地區提供網路覆蓋；當發生重大災難時，作為地面網路的備援網路；為交通、醫療、能源的5G使用提供全球網路連接。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>用戶</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>愛立信</b></span></font></p> <p><span style="font-size:22px;"><strong>愛立信：2022年全球5G用戶數可望達10億人</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5g-1.jpg" style="width: 600px; height: 353px;" /></p> <p>電信設備商愛立信最新行動趨勢報告指出，5G擴展速度較前幾代行動網路更快，預期到2022年底，全球5G用戶數將達到10億人，該報告也預期到2027年，全球將有44億5G用戶，占所有行動用戶總數的48%。</p> <p>受訪的100多個國家或地區，已有超過75%提供無線固網接入（FWA）服務，預期至2022年底，全球FWA的用戶總數將突破1億。由於5G帶來更快的網速，該報告也預期將帶動智慧型手機使用流量，2022年每支智慧型手機流量達到15GB。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>NCC</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專頻專網</b></span></font></p> <p><span style="font-size:22px;"><strong>專網專用頻段管理辦法出爐<span lang="EN-US" xml:lang="EN-US">! </span></strong></span></p> <p>企業使用專用頻段建置5G專網終於有譜! NCC近期公布行動寬頻專用電信網路設置使用管理辦法，企業只要符合資格，可向NCC申請使用專用頻段4.8GHz到4.9GHz，用以打造自己專用的5G網路。</p> <p>申請者必需是場域土地或建物的所有人或使用者，專網用途主要分兩大類，公共服務網路、自用網路，前者指警消、災防、醫療救護、鐵路，後者則是企業自用網路。申請的頻率使用證明為期10年，到期可申請換照。不同設置者的專網不可互連，此外，原則上不可介接電信網路，但在公共利益等特殊情形之下，允許介接電信網路。</p> <p>管理辦法草案將預告60天，蒐集各界意見，期間將舉行公開說明會，至於何時開放申請，因頻譜釋照未來可能移交數位發展部，還要視數位發展部成立而定。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>高雄市</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>巡邏車</b></span></font></p> <p><span style="font-size:22px;"><strong>高雄市警局與遠傳電信展示5G智慧巡邏車</strong></span></p> <p>高雄市警局近期採用科技強化治安，近期和遠傳電信共同展示一輛5G智慧巡邏車，以高雄亞灣區為示範場域，以5G SA獨立組網、網路切片、邊緣運算等技術，結合巡邏車上的攝影鏡頭、車載主機，協助巡邏員警找出贓車。</p> <p>過去其實也有巡邏車採用4G網路，但由於4G傳輸影像較慢，加上鏡頭拍攝效果不理想，特別是在夜間的辨識效果不佳，因此這次改採用更快的5G網路，在車頂裝置星光級夜視鏡頭，加強夜間拍攝能力，可拍攝巡邏車前方3個車道的影像，經由5G即時傳輸影像至雲端進行AI辨識，比對警方的贓車資料庫。由於往來行駛車輛快速，該系統可在20毫秒內辨識車輛是否為贓車，當辨識發現贓車時，向車上員警的手機發出警示，包括在哪裡發現可疑車輛，協助員警現場取締車輛，辨識率達9成以上。另外，當巡邏車抵達事故現場時，也能透過鏡頭回傳影像。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>中華電信</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專網</b></span></font></p> <p><span style="font-size:22px;"><strong>中華電信發表結合衛星通訊的攜帶式5G專網方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/private%20network.jpg" style="width: 600px; height: 401px;" /></p> <p>中華電信和愛立信、諾基亞、慧與、亞旭、英菲達合作，展示攜帶式5G專網方案，在可攜帶移動的機箱內，配置5G核網、基地臺、衛星傳輸設備，打造可任意移動隨時連網的攜帶式5G專網，可搭配MEC邊緣運算及網管系統。</p> <p>中華電信表示，這項攜帶式5G專網方案，支援4G與5G網路，兼顧非獨立組網（NSA）、獨立組網（SA）架構支援彈性。結合衛星通訊技術，讓5G不只能在光纖可達的固定場域，擴大應用場域至因重大災難導致通訊中斷的災區，建立緊急通訊網路。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>醫療</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>緊急救護</b></span></font></p> <p><span style="font-size:22px;"><strong>衛福部桃園醫院9月將啟用5G緊急救護系統</strong></span></p> <p>國內緊急救護將提高救護效率，衛福部桃園醫院與電信業者合作，打造5G精準聯網醫療暨緊急救護系統，預計在9月啟用。這套系統可在患者到院之前，將心律、血氧等監測數據，透過5G網路，串接醫院內急診室、院外醫療站、救護車移動式醫療系統，提高救護的效率。</p> <p>桃園醫院指出，新冠肺炎（COVID-19）確診者約2到4成患者，初期無症狀但意識清楚，因病毒可能影響呼吸系統化學接受器，干擾確診者對低血氧的感受，不自覺陷入缺氧危機，出現意識混亂、噁心嘔吐、低血壓、呼吸急促等症狀，病情急速惡化，因此到院前醫療急救尤為重要。</p> <p>針對緊急救護打造的「急診戰情系統」，透過移動式精準醫療系統，將急診治療所需的關鍵資訊，在救護車運送患者的同時，將第一線救護人員觀察到的影像、生理資訊、綜合生命跡象等數據，匯整於九宮格的儀表板，送到急診戰情室，由急診救護團隊提供現場急救方案，在病患到院前，急診醫療團隊也能評估準備。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>東華大學</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專網</b></span></font></p> <p><span style="font-size:22px;"><strong>東華大學將導入5G專網，以無人機空中巡視強化校園安全、測試自駕車</strong></span></p> <p>占地約250公頃的東華大學，為加強校園安全管理，校方計畫導入5G專網，由電信業者協助建置，5G專網建置完成後，下載速度可達500Mbps，上傳達100Mbps。</p> <p>在5G專網完成後，核校計畫利用無人機定期在空中巡視校園，將拍攝的影像經由5G回傳，或是當校內突發事件發生時，派遣無人機早校方處理人員一步抵達事件現場，或是追蹤進入校園的可疑車輛動向，結合校內監控影像，提升校園安全。另外，透過5G專網，校方將在宿舍、教學大樓、行政中心等固定路線，測試自駕車，以及5G C-V2X號誌。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>臺中港</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>智慧港灣</b></span></font></p> <p><span style="font-size:22px;"><strong>臺中港推動5G智慧港灣計畫，利用無人機降低船隻航行碰撞風險，監測海面油污</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ship.jpg" style="width: 600px; height: 338px;" /></p> <p>為推動港口智慧化發展，去年11月亞太電信、交通部科技顧問室、臺灣港務公司合作推動一項5G智慧港灣計畫，以船隻進出頻繁的臺中港為示範場域，如何運用科技協助確保航行船隻安全、環境監測。</p> <p>這項測試計畫運用低軌衛星，結合無人機進行偵測，透過5G網路回傳影像，經AI影像辨識，預測船舶航行軌跡，建立碰撞預警機制，降低出入船隻發生碰撞事件，或用於追蹤海面的油污、空氣品質巡檢，搭配數據作業管制平臺。</p> <p> </p> <p>圖片來源／愛立信、中華電信、亞太電信</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多5G動態 </span></strong></span></p> <p><strong>1.遠傳與亞太電信交換頻譜資源，擴增700MHz頻寬、室內網速增22%</strong></p> <p><strong>2.高雄亞灣建置5G戶外專網，供無人載具測試</strong></p> <p><strong>3.台灣大哥大研發以深度學習強化5G網路切片資源管理</strong></p> <p>資料來源：iThome整理，2022年7月</p> </div></div></div>
2022/7/29 11:35作者蘇文彬https://www.ithome.com.tw/news/152190
IT節流從資料瘦身開始著手
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經歷前兩年疫情大爆發，如今全球面臨民生經濟層面的重大危機，先前就有塞港缺櫃的物流供應、晶片生產製造短缺等問題，今年初爆發的烏克蘭戰爭則是近期的導火線，後續各國制裁發動戰爭的俄羅斯，又引發更大規模的糧食與能源危機，導致物價飆漲的現象，種種狀況似乎很難在短期之內改善，節省開銷、但又要兼顧經濟成長動能，恐怕會是世界各國都必須正視的新常態。</p> <p>然而，好不容易眾人盼到經濟重新復甦的契機，在因應業務轉型的壓力之餘，還必須承受高物價帶來的更大成本支出，無論是企業、團體或是個人，如何打理生計都將是更嚴峻的挑戰。</p> <p>此時，除了透過人、流程來進行節約，我們也能善用科技來幫忙。近幾年來，隨著各種技術應用的進步，使得硬體製造與用戶取得成本大幅下滑，多數人對於科技最習以為常的部分是「開源」，提供更多的可能性、開拓前所未有的新商機，而對於標準化的產品，幾乎每隔一段時間，就會能獲得性能更強、費用又能負荷的新選擇，因此，創造出過去的科技經濟榮景。</p> <p>其實，「節流」也是技術發展另一個不容忽視的面向，以資訊科技領域而言，達到「以少作多（Do more with less）」的效果，向來是廠商產品與專家們的看家本領。</p> <p>事實上，很多資深的IT工作者對於這樣的局勢並不陌生，因為都曾經歷運算、儲存、網路資源極度短缺、效能相當有限的時代，而必須透過更有效率的程式碼、軟體、系統架構，以滿足與實現各種工作負載的執行需求。如今整體環境發展的鐘擺，若重新回歸到資源有限、取得成本大幅增加的狀態，其實也並非壞事，或許能夠讓所有人重新檢視與調整當前的使用方式，正視最佳化設計與管理的必要性，而非因成本低廉就毫無顧忌地揮霍，產生許多虛耗卻渾然不覺。</p> <p>如何提升IT資源使用效率？以應用程式而言，過往為了快速因應業務變化需求，強化軟體開發的生產力與快速上線部署成重點，但程式碼、處理流程的設計是否能達到更好的效率，可能無暇顧及，然而，現在或許到了積極改變的時刻。這讓我想到最近讀到有人在網路上翻譯了一篇部落格文章，探討程式碼過度膨脹議題，引發迴響，顯然有類似看法的人頗多，而在當前這個重新審視資源調度與配置的時刻，應用程式最佳化有望成為眾人關注焦點。</p> <p>關於資料儲存效率，目前所要考慮的面向可能與應用程式不同，早期可粗略區分為結構化資料與非結構資料，著重的對象主要是關聯式資料庫、資料倉儲、檔案與資料夾，這些資料所處的位置也集中在企業內部網路環境，然而，企業接連迎來大數據、資料科學、人工智慧風潮，各種新興的資料儲存庫、資料處理與分析軟體陸續崛起，而在雲端服務、邊緣運算等環境當中，也需要儲存與處理大量資料，而如此龐大、分散的資料也都被視為「新石油」，企業亟欲吸納進來，無法輕易割捨，而這也不斷加重資料儲存與處理的負擔。</p> <p>根據市調機構IDC去年3月發布的分析統計數據，單是2020年，新增或複製的資料量就多達64.2 ZB，他們認為接下來5年新增資料量將增加2倍以上。而在成長最快的資料類型上，他們認為是物聯網相關數據(已排除視訊監控攝影機擷取的資料)，其次是社交媒體的資料；而在雲端服務環境中，資料儲存（store）成長速度高於資料新增（create），而在邊緣運算環境新增資料的成長速度，已經快趕上在雲端服務新增資料的成長速度。</p> <p>資料量處於暴增的態勢既然已處於難以逆轉的常態，但我們仍應設法運用更有效率的方式儲存與處理資料，減緩儲存空間的用量成長速度，進而降低整體儲存層面的成本。</p> <p>我們這期製作的《備份應用的資料減量革命》提到的重複資料刪除技術，就是一種維持資料可用又能提升空間使用效率的作法，關鍵仍在於運算能力與演算法的持續進步，促使這種方式得以減輕儲存容量的需求。讓人期待的是，這種減法原則的運用應該不限於資料儲存，或許其他領域也可以借鏡。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/7/29 10:34作者李宗翰https://www.ithome.com.tw/voice/152180
留意因新冠疫情加重的藍害威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-1p-hu_yan_yong_dui_guang_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商周出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，爆發了新冠疫情。由於感染的擴散，疫情的嚴重，全球各地，時不時，就必須進入社交隔離，甚至封城的狀態；這也連帶迫使許多的活動，轉成了線上，像是線上教學（宅教育）、線上經濟（宅經濟），3C產品的使用，電子螢幕光線的曝照，因此瞬間大量暴增。</p> <p>無獨有偶的，上述加劇中的藍害疫情，此刻正助燃著新冠疫情。</p> <p>因為更多3C的使用，更多的電子夜光曝照，其所引發的失眠，失眠所引發的免疫力下降，致使人們更易受到病毒的感染，更易形成重症；人類正在被迫，進入到一個前所未有的惡性循環當中。</p> <p><span style="font-size:28px;"><strong>藍光傷害效度</strong></span></p> <p>藍光，尤其是深藍光與紫光，對視網膜可能產生的傷害，可以用傷害效度，亦即「藍光傷害函數」來量化；這個函數，在學術上，又稱為「光照視網膜炎函數」，最早，是由「國際非游離輻射防護委員會」（ICNIRP）所提出。</p> <p>這個「藍光傷害函數」指出，在長期或強烈的光照下，就算不是紫外光，而是一般的可見光，依然會對視網膜造成傷害，特別是「視網膜炎」。</p> <p>上述的「藍光傷害函數」，其實是來自於恆河猴的「光照視網膜炎函數」。</p> <p>此一「光照視網膜炎函數」，記錄了紫外光（300nm）到橘光（600nm），對恆河猴視網膜所產生的傷害效度。動物學家認為，從基因相似度或是生理藥物反應，恆河猴都跟人類比較相近；另外，老鼠的眼睛，缺乏黃斑部，因此，便以恆河猴做為實驗替身。</p> <p>實驗結果顯示，高能量的光，像是紫外光，波長在380nm或以下，其對恆河猴視網膜的傷害，遠比紫光強；紫光，波長介於380到450nm，其傷害效度，亦比藍光強。</p> <p>但是，因為人的眼睛有水晶體，會吸收部分深藍光與大部分紫光，特別會吸收絕大部分的紫外光，等同幫助視網膜，擋下了這些「超級子彈」，使得「光照視網膜炎傷害效度」，在進入紫光區之後，直轉而下。</p> <p>但是，這完全不代表，紫光與紫外光的傷害，是小的，是可以忽視的；相反的，它們對眼睛其他部位的傷害，是非常的嚴峻；過多的紫光與紫外光曝照，依然會造成水晶體的病變、白化（白內障）。</p> <p>過強或過長光線的曝照，會造成視網膜發炎的傷害。</p> <p>這一個，從恆河猴視網膜傷害實驗數據，所得到的「傷害函數」，在經過人眼水晶體穿透度校正之後，其「光照視網膜炎效度光譜」，也就是俗稱的「藍光傷害函數」。</p> <p>首先，我們必須了解的是，說起光線對眼睛的傷害，藍光是遠高於橘光、黃光、綠光；而紫光，又遠勝於藍光；因此，將「光照視網膜炎函數」，說成是「藍光傷害函數」，是低估了紫光的危險性。</p> <p>此外，原本，深紫光與紫外光的傷害更大，勝於紫光，更勝於藍光；但是，因為水晶體的幫助，擋下了大部分深紫光與紫外光這些高能「子彈」，而讓視網膜可能遭致的「傷害效度」，顯著下降；只是，蛋白質所構成的水晶體，在擋下大量高能的子彈之後，也會受到不可逆的傷害，而像似被煮熟的蛋清一般，漸漸變成不透光的蛋白。</p> <p>再看這個函數、光譜的右方，在600奈米的黃橘光之後，就沒有實驗數據；猜測是，當實驗進行到橘光、紅光這些波長的時候，其潛在傷害，變得極小；譬如，590奈米的黃橘光，其傷害效度，僅是藍光的500到9,000分之1。</p> <p>用這些橘光、紅光，要造成視網膜的傷害，若非採用極強的光線，就是需要極長的曝照時間，而這可能超出當時實驗的極限，或是超出恆河猴身體的極限；因此，這些更加微弱的傷害效度，就難以精準取得。</p> <p>「為什麼不發揮科學精神，讓實驗再精進一點，找出更完整的作用光譜？」或許有人會這樣問。</p> <p>問題是，這種實驗，一開始就不能做、不該做；原因很簡單，這些臨床實驗，是做在一群恆河猴的身上！這些顏色不同但強烈的光線，是直接照入這些恆河猴的眼睛裡，就在牠們的頭被緊緊的固定住時！照射之後，再觀察牠們的視網膜，是否發了炎、病了變。</p> <p>這類不人道的行徑，不再見容於當今世界，因此，人類只能持續使用，這個用恆河猴眼睛與生命換來的血光譜，一個異常珍貴，但不可能再去完美的作用光譜；尤其，在認知、譴責這種冷血行為之外，人類更應該衷心感激這群恆河猴，為人類所做出的犧牲、貢獻。</p> <p><span style="font-size:28px;"><strong>暗黑的守望者──暗視覺細胞</strong></span></p> <p>我之所以要特別介紹「暗視覺細胞」，乃是因為，這些細胞，是我們眼睛、視力的拯救者。</p> <p>原本，我們的眼睛，是可以使用很久的；但是，因為沒有正確使用，而致提前老化；這個錯誤，就發生在電子照明越來越普及，照明亮度越來越高，3C藍光曝照越來越多的現代；專家發現並且憂心著，許多人，將可能從出生到老去，都在亮光下辛苦的「活著」，未曾知道暗黑的重要，也從來不知道什麼是「暗視覺」。</p> <p>導正這個錯誤，最簡單的方法，就是釋放暗視覺；在任何可能的情況下，讓暗視覺細胞，取代亮視覺細胞，分攤視覺的負擔；尤其，讓工作了一個白天的亮視覺細胞，至少可以在入夜後，休息下來。</p> <p>想像一下，艷陽天，開著敞篷跑車，進入沒有打燈的隧道，那將會是多麼恐怖的清況？因為，眼前會是一片的漆黑，會有那麼的一瞬間，我們完全看不見前方。幸虧，一般的隧道，通常會打燈，使得隧道內外的明暗，不會差特別的多，暗適應不會「太久」，而致影響到駕駛的安全。</p> <p>以上這些，都跟「暗適應」有關；而所謂的「暗適應」，簡單的說，就是一個人，從相對明亮，進入到相對暗黑的環境時，從一開始的看不見，到逐漸看見的過渡狀態。</p> <p>從亮到暗，甚至從很亮進到亮，就是需要「暗適應」，就是需要時間；有的時候，雖然只需要幾秒鐘，或僅僅是幾分之一秒，但是，許多的危險，就是發生在這個時候。</p> <p>另外，入暮時分，也是車禍最多的時段，就跟瞬間明暗適應不來有關。</p> <p>例如，在日落的時分，天空雖仍殘餘著亮光，卻照不亮漆黑的路面，背著光的行人、車輛，只剩下黑影，將車開在此時的道路上，稍不留神，車禍就會發生在這看不清楚的瞬間；這是因為，一旦照到天空的亮光，就算是殘餘的，也會迫使眼睛啟用亮視覺，關閉了暗視覺；這個時候，背光的人、車，相對顯得暗黑，跟白天光照下的情境，完全不同，令人難以立刻適應。</p> <p>但是，再隔一陣子，天光消失，夜幕低垂，整個視線上的背景，開始暗黑，人眼啟動了暗視覺，便可以較清楚看到沒有背光的人、車；尤其，再加上車頭燈的照射，從這些人、車反射回來的光線，也尚足夠暗視覺細胞的感知、看見；當然啦，如果前方的車輛，也都有開燈，有車尾燈，那麼，就沒有「看見」的困難；至於行人，還是相對危險，除非穿戴會發光的衣、帽、鞋、包。</p> <p>每一次，每一睜開眼，周遭光線便進入眼簾；每一顆進入眼睛的光子，都會跟視網膜細胞互動，發生一次的光化學反應，同時，都會伴隨產生一份的氧化性廢棄物；這個廢棄物，還要依賴視網膜背後的後勤單位──「脈絡膜」來清運。</p> <p>只是，每次進入眼睛的，不是只有一顆，而是一堆光子；所產生的氧化性廢棄物，也就不是只有一個，而是一堆，這就要考驗脈絡膜清運的功力了；然而，脈絡膜清運廢棄物的速率，有其上限；當光線太強，特別是藍光太多的時候，其清運速度，會趕不上廢棄物製造的速度，這會造成廢棄物的積累。</p> <p>這些積累的廢棄物，若再經進一步的光氧化反應，就會產生毒性，以至於引發視網膜發炎；過久、過度的發炎，則將引發視網膜不可逆的傷害。</p> <p>這個問題，在現代尤為嚴重，原因無它，就是因為燈光點得太亮，3C螢幕看得太久；並且，室內燈光，並沒有隨著夕陽的西下而變暗；3C的使用，更是越夜越盛；這些，勢必造成視錐細胞與脈絡膜的過度負擔。</p> <p>所幸，原本就有最自然也是最有效的解決之道，那就是，讓室內光線，跟著室外光線同步，漸漸變暗；或是，不要點得跟白天一樣亮，讓暗視覺啟動，讓錐細胞休息。</p> <p>其實，黃昏之後，需要休息的，不只是眼睛細胞；全身上下內外細胞，一樣需要需休息、修補。<strong><span style="color:#696969;">（本文摘錄整理自《護眼，從用對光開始》，商周出版提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/300_%E8%AD%B7%E7%9C%BC%E7%94%A8%E5%B0%8D%E5%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%95%86%E5%91%A8%E5%87%BA%E7%89%88.png" style="width: 271px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span><span style="color:#3399ff;"><strong> 護眼，從用對光開始：防3C藍害專家教你保護眼睛的終極秘笈</strong></span></p> <p>周卓煇／著</p> <p>商周出版</p> <p>定價：380元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 作者簡介 </span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%AD%B7%E7%9C%BC%E7%94%A8%E5%B0%8D%E5%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%95%86%E5%91%A8%E5%87%BA%E7%89%88.png" style="width: 200px;" /></p> <p><strong>周卓煇</strong></p> <p>美國密西根大學高分子科學與工程碩士、博士。曾任美國IBM研究中心客座科學家，現任國立清華大學材料科學與工程學系特聘教授。研究領域︰OLED／高分子／薄膜應力／AI專家系統應用。研究成就：發明人類史上第一個太陽光OLED，發明改寫人類照明史的燭光OLED，藍害量化技術。<span style="color:#696969;"><span style="font-size:14px;">圖片來源 /商周出版</span></span></p> </div></div></div>
2022/7/29 10:54未署名https://www.ithome.com.tw/article/152184
微軟自Microsoft Edge 102便透過壓縮磁碟快取來改善效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2022/07/27/disk-caching-in-microsoft-edge/" target="_blank">微軟Microsoft Edge團隊於本周揭露</a>，自今年5月底釋出的Microsoft Edge 102便開始藉由壓縮磁碟快取，來改善瀏覽器與系統效能。</p> <p>根據該團隊的說明，各家瀏覽器都會利用磁碟快取來存放自網路取得的資源，以在需要時快速存取，因此，當磁碟快取的容量愈大，就能更快地透過磁碟快取取得資源，而非自網路取得。</p> <p>然而，倘若裝置的磁碟空間不夠大，無限制地磁碟快取便會造成系統的磁碟空間不足，為避免瀏覽器的快取功能將磁碟空間用罄，瀏覽器業者都會依據系統上可用的磁碟空間以適度使用磁碟快取功能。</p> <p>Microsoft Edge團隊指出，由於快取中的內容大多是可高度壓縮的，使得他們決定藉由壓縮來節省快取內容所使用的磁碟空間，儘可能地以最小的磁碟空間最大化磁碟快取的使用。從支援Windows的Microsoft Edge 102開始，Microsoft Edge便會在符合資格檢查的裝置上，自動壓縮磁碟快取，並確保壓縮快取能夠大幅度地改善效能及整體的使用者經驗。</p> <p>此一磁碟快取壓縮能力在僅具備小容量磁碟空間的系統上，將能帶來更大的效益，Microsoft Edge團隊亦鼓勵使用者提出想法、意見或使用經驗，以協助改善該功能。</p> </div></div></div>
2022/7/29 09:28作者陳曉莉https://www.ithome.com.tw/news/152181
Meta內部專案開發將獨尊Rust等4大語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/2022/07/27/developer-tools/programming-languages-endorsed-for-server-side-use-at-meta/" target="_blank">Meta昨（28）日公布</a>公司內部專案使用的伺服器端專案開發語言指引，聲明Hack、C++、Python及Rust為建議員工優先使用的語言。</p> <p>Meta公布的伺服器專案開發語言指引，旨在幫助公司工程師和開發人員選擇其專案最好的開發語言。Meta軟體工程經理Eric Garcia指出，該公司在眾多平臺和使用情境中使用多種不同開發語言，支援新語言並非簡單的決策。一旦決定使用一種語言後往往不太會改變，為確保每種語言都是特定應用場景最適合的，Meta評估相當審慎。</p> <p>Meta所謂支援某種語言時，是指開發人員在編輯程式碼、除錯、開發、部署上資源更充足，也有完整的核心函式庫及相容性。且公司不會叫開發人員改成其他語言。相較之下，使用公司不支援的少數開發語言，工具資源較少，團隊必須自己承擔維護的責任。Meta表示，多數情況下，建議新專案和服務都要使用公司支援的語言，避免使用公司不支援的。</p> <p>這4大首要伺服器端語言，包括Hack、C++、Python和Rust，其中Rust是最新加入的成員。Rust誕生自Mozilla，<a href="https://www.ithome.com.tw/news/142706" target="_top">2021年由Rust基金會接手</a>，現在有許多愛用者。Meta的前身臉書於2016年首先使用Rust開發，2020年Meta內部成立Rust團隊，作為對內支援、對社群貢獻，也投入推動C++和Rust專案的相容。<a href="https://developers.facebook.com/blog/post/2021/04/29/facebook-joins-rust-foundation/" target="_blank">今年4月Meta也宣布</a>加入Rust 基金會。</p> <p>根據Meta的指引，在重視效能的後端服務上，鼓勵使用C++和Rust。Meta產品和服務已有愈來愈多專案使用Rust，該公司表示長期將擁抱Rust。而今年，Meta也新增建議員工在CLI工具上使用Rust。</p> <p>在商業邏輯及無狀態（stateless）應用上，Meta指定自行開發並開源出來的Hack，原因是Hack生態系自動化程度及內部支援度較高。在資料科學、機器學習應用和Instagram上，Meta建議最受歡迎的Python，也承諾會持續強化Python開發工具的使用經驗。</p> <p>至於特定應用場景（use case），Meta也支援並允許使用其他語言，包括Java、Erlang、Haskell和Go等。但Meta說在特定應用場景以外，就不會廣泛支援這些語言。</p> </div></div></div>
2022/7/29 09:52作者林妍溱https://www.ithome.com.tw/news/152183
Spotify訂閱用戶與營收逆勢成長，股價大漲12%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s29.q4cdn.com/175625835/files/doc_presentation/Q2-2022-Shareholder-Deck-FINAL.pdf" target="_blank">全球串流音樂龍頭Spotify於今年第二季交出亮麗的成績單</a>，該季的付費訂閱用戶增加14%，廣告用戶增加22%，相關營收分別成長22%與31%，促使Spotify該季的總營收成長23%，達28.6億歐元。Spotify是少數在今年第二季優於預期表現的科技業者，使得它在周三（7/27）公布財報後，股價大漲了12.16%，以116.61美元作收。</p> <p>該季Spotify的全球訂閱用戶數為1.88億人，廣告支撐用戶數為2.56億人，前者帶進25億歐元的營收，後者則是3.6億歐元，雖然28.6億歐元的總營收比去年同期成長了23%，但其營運支出也增加了38%，而讓Spotify該季虧損了1.94億歐元。</p> <p>同樣是串流服務業者，Netflix今年第二季的訂閱用戶比上一季減少了97萬人，原本外界預期通貨膨脹是否會同樣波及Spotify，但Spotify該季的訂閱用戶數卻比上一季多出600萬人。</p> <p>儘管Spotify的營收與用戶數仍呈穩定成長，但面對經濟不確定性，該公司亦已於6月宣布，自今年第三季起將減緩招聘腳步。</p> </div></div></div>
2022/7/29 08:42作者陳曉莉https://www.ithome.com.tw/news/152178
Privacy Sandbox APIs將在明年第三季正式發表，Chrome將在2024年淘汰第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/update-testing-privacy-sandbox-web/" target="_blank">Google於本周更新隱私沙箱（Privacy Sandbox）的部署時程</a>，指出自今年8月初將擴大隱私沙箱的測試至全球數百萬Chrome用戶，且擴大測試活動將持續至明年底，並於2023年第三季正式發表Privacy Sandbox APIs，屆時隱私沙箱也將正式進駐Chrome，至於淘汰第三方Cookie的時間點，則會從2023年再延後至2024年下半年。</p> <p><a href="https://privacysandbox.com/intl/en_us/#home-hero" target="_blank">Google在2019年提出隱私沙箱專案</a>，分為Web版與Android版，前者著眼於淘汰第三方Cookie，以及限制隱密的追蹤，後者則將強化Android的隱私，並打造可避免侵犯使用者隱私的廣告解決方案。迄今隱私沙箱專案已累積十多種提案，並已開放開發者測試這些API。</p> <p>然而，Google Chrome身為市占率接近7成的全球最大瀏覽器，準備淘汰Cookie並導入隱私沙箱，除了受到出版商的反彈與其它業者的抗議之外，英國競爭與市場管理局（Competition and Markets Authority，CMA）也因此展開調查，企圖釐清該專案中的各種提案，是否會讓網路廣告支出更集中在Google，削弱其它業者於該領域的競爭能力，或者是否會破壞出版商持續生產高品質內容的能力。</p> <p>為了解決CMA的擔憂，<a href="https://www.gov.uk/government/news/cma-to-keep-close-eye-on-google-as-it-secures-final-privacy-sandbox-commitments" target="_blank">Google在今年2月承諾</a>，將透明化隱私沙箱專案的發展，而且不會在解決CMA的疑慮之前移除第三方Cookie。</p> <p>不靠Cookie，也不追蹤使用者足跡，還能遞送使用者有興趣的廣告，又要同時滿足各方的需求，就算是對全球最大科技業者之一的Google來說，也非易事。</p> <p>這使得Google決定在正式部署隱私沙箱，並於Chrome中關閉第三方Cookie之前，持續擴大測試範圍，於今年8月初讓全球數百萬名使用者都能測試隱私沙箱，而且直至明年都會陸續擴大測試人口；計畫於2023年第三季正式發表隱私沙箱的各種API，並讓隱私沙箱正式進駐Chrome。</p> <p>至於Chrome關閉第三方Cookie的時間，則是要等到開發者都採用並熟悉這些新API之後，約莫會落在2024年的下半年。這已是Google第二次推遲關閉第三方Cookie的時間，最早的時間表是<a href="https://www.ithome.com.tw/news/135364" target="_blank">2022年</a>，<a href="https://www.ithome.com.tw/news/145246" target="_blank">去年延後到2023年</a>。</p> </div></div></div>
2022/7/29 08:53作者陳曉莉https://www.ithome.com.tw/news/152179
【資安日報】2022年7月28日，網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又是零時差漏洞被提供網路攻擊服務的公司利用的情況！微軟指出，他們日前修補的CSRSS漏洞CVE-2022-22047，背後將其用於發動攻擊的組織，是一家提供網路攻擊工具與服務的公司DSIRF（亦稱Knotweed）。而在上週末，防毒業者Avast也針對Google於7月初修補WebRTC記憶體溢位漏洞CVE-2022-2294做出說明，指出<a id="https://www.ithome.com.tw/news/152074#CVE-2022-2294" name="https://www.ithome.com.tw/news/152074#CVE-2022-2294">網路間諜公司Candiru將其拿來打造間諜軟體</a>。</p> <p>有人在英文地下論壇兜售10億中國民眾個資後，資安業者發現，此舉引起了其他中國駭客跟風，將其視為出售竊得資料的新管道。研究人員認為，中國駭客原本與使用英文交流的駭客交集並不多，這樣的現象很可能會促成兩個駭客群體之間的合作，使得資安威脅態勢變得更加險峻。</p> <p>雲端資料配置不當的情況，成為駭客發動攻擊的目標可說是事故頻傳，最近有資安業者揭露鎖定阿里雲OSS儲存桶的攻擊行動，此種服務主要是供用戶備份應用系統，由於一般而言IT人員可能不會時常留意備份系統的狀態，而不太會察覺駭客濫用儲存桶的情況。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/27/untangling-knotweed-european-private-sector-offensive-actor-using-0-day-exploits/"><span style="color: rgb(0, 0, 0);">駭客組織DSIRF利用Windows與Adobe Reader零時差漏洞，攻擊奧地利、英國、巴拿馬企業</span></a></strong></h3> <p>微軟在7月12日發布每月例行修補（Patch Tuesday）公告時，指出其中有個CSRSS漏洞CVE-2022-22047已遭到利用，但當時並未進一步說明攻擊行動的細節。直到最近，該公司表示，利用這項漏洞的是奧地利「民間攻擊者（Private-Sector Offensive Actor）」，這個組織成立了資安顧問公司DSIRF為幌子，但此公司實際上的業務，是專門開發駭客工具、銷售，並提供攻擊服務。研究人員亦將此駭客組織稱為Knotweed。</p> <p>研究人員發現，DSIRF將漏洞用來開發惡意軟體Subzero，針對歐洲和中美洲組織發動攻擊，受害組織包含了奧地利、英國、巴拿馬的律師事務所、銀行，以及策略顧問公司。研究人員呼籲用戶應儘速安裝相關修補程式。</p> <p>除了上述漏洞之外，攻擊者也運用了Adobe Reader的漏洞，但研究人員無法確定其CVE編號。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cybersixgill.com/blog/shanghai-police-breach/"><span style="color: rgb(0, 0, 0);">自中國10億民眾資料事件曝光，大量使用中文的用戶湧入地下論壇，管理者呼籲要透過英文進行交流</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Shanghai4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Shanghai4.png" style="width: 300px; float: right;" /></a>在6月底有人於英文地下論壇BreachForums兜售10億中國民眾個資，並標榜資料來自該國政府機關，引起軒然大波，許多研究人員探討事故發生的原因，但此起事故在網路犯罪圈引發的後續效應也相當值得關注。</p> <p>資安業者Cybersixgill發現，自上述10億人資料的外洩事故爆發後，有大量使用簡體中文的新用戶在BreachForums進行交流，使得網站管理者發出公告，呼籲用戶要使用英文發送訊息，若不擅長使用英文溝通，可考慮透過翻譯軟體將中文轉成英文。</p> <p>再者，研究人員發現，該論壇提供中國實體外洩資料的情況大幅增加，光是在7月上半就有25起。相較之下，於3至6月期間，每月平均僅有14起，7月上半就已是這些月份快2個月的數量。</p> <p>研究人員認為這些現象發生的原因，是在前述的資料外洩事件後，中國駭客認為此英文論壇是他們能夠出售資料新管道。由於使用中文與英文的地下社群鮮少有所交集，這次大量中國駭客湧入英文駭客社群的現象，後續帶來的影響相當值得觀察。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/g/alibaba-oss-buckets-compromised-to-distribute-malicious-shell-sc.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">阿里雲OSS儲存桶遭到鎖定，駭客將其用於散布惡意Shell指令碼</span></strong></a></h3> <p>雲端服務用戶的組態配置不當，而遭到駭客攻擊的情況屢見不鮮，例如，有人6月底公布10億中國民眾個資，來源就與配置不當的雲端資料庫有關。</p> <p>趨勢科技揭露針對阿里雲的物件儲存服務（Object Storage Service，OSS）的攻擊行動，駭客鎖定缺乏安全配置的OSS儲存桶，透過Shell指令碼，取得AccessKey ID、AccessKey secret等配對資料，進而挾持受害者的儲存桶，並用來散布惡意軟體，或是將其用來挖取門羅幣。由於OSS的用途是供阿里雲客戶備份網頁應用程式的資料，這樣的攻擊行動很可能不易察覺。</p> <h3><a href="https://blog.sucuri.net/2022/07/dhl-phishing-page-uses-telegram-bot-for-exfiltration.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客鎖定DHL收件人發動網釣攻擊，並濫用Telegram機器人接收資料</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png" style="width: 300px; float: right;" /></a>駭客假冒物流業者DHL來發動網路釣魚攻擊的情況，可說是相當頻繁，但現在有人在竊取資料的過程裡，運用了更為隱密的手法，而使得研究人員可能難以察覺。資安業者Sucuri揭露鎖定非洲突尼西亞的網路釣魚攻擊，駭客捏造了DHL的包裹運送進度查詢網站，並宣稱受害者的物品運送過程出現異狀，必須重新提供寄送資料並線上刷卡支付1.49美元費用，該快遞業者才會繼續處理。一旦受害者依照指示操作，駭客就有可能取得信用卡資料與個資。</p> <p>但此起攻擊事件與其他的釣魚網站攻擊相比，存在數個較為少見的做法，首先，駭客會對使用者的來源IP位址進行檢查，若是發現使用了VPN服務或是Proxy，此網站便會將使用者重新引導到Google；再者，則是對於竊得受害者的資料之後，將其傳輸到駭客手上的方法也有所不同，駭客濫用了雲端應用程式開發平臺Heroku與Telegram機器人，來進行資料傳輸，並非藉由電子郵件挾帶。這樣的做法能夠直接繞過郵件防護系統的偵測。</p> <h3><a href="https://www.cna.com.tw/news/asoc/202207270238.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">在去年7月專門針對公益團體捐款人行騙的詐騙集團，刑事局近日宣布破獲，並公布受害規模</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg" style="width: 300px; float: right;" /></a>國內在<a href="https://www.ithome.com.tw/news/146376">去年7月爆發大規模捐款人士遭到詐騙的事故</a>，多個公益團體，如：唐氏症基金會、大甲媽社會福利基金會、育成社會福利基金會等，他們的資訊系統都是交由網軟處理，駭客成功入侵該公司並竊得捐款人資料，交由詐騙集團濫用，現在警方破獲此案並逮捕詐騙集團成員。根據中央社的報導，內政部警政署刑事警察局於7月27日，宣布假冒國內45個公益團體的詐騙集團，這些嫌犯藉由前述取得的公益團體捐款人資料，打電話謊稱扣款設定錯誤，必須操作ATM解除分期付款設定，然而受害者依照指示操作後，就會將存款匯至詐騙集團的人頭帳戶。</p> <p>專案小組自去年9月至今年5月，共查獲48名車手與幹部成員，總計有188人受害，損失逾3,409萬元，其中單次被騙最高金額為506萬餘元。專案小組在長期蒐證後，於5月24日搜索主嫌羅姓男子的公司，查獲電話卡9,445張、電腦主機9臺、<a href="https://zh.wikipedia.org/zh-tw/%E7%8C%AB%E6%B1%A0">貓池</a>主機24臺、手機15隻等證物。羅男與張姓員工將依詐欺和洗錢等罪嫌送新北地檢署偵辦，並裁定以20萬元與5萬元交保。</p> <p>刑事局指出，詐騙集團為了避免贓款流向被警方發現，羅男先以公司名義申請大量電話卡，再運用貓池接收蝦皮簡訊驗證碼，註冊數萬個蝦皮帳號供中國的假交易集團運用，設立蝦皮賣場，讓被害人匯款到蝦皮錢包，最後以錢包裡的贓款購買虛擬貨幣泰達幣（USDT）來進行洗錢。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://github.blog/2022-07-26-introducing-even-more-security-enhancements-to-npm/"><span style="color: rgb(0, 0, 0);">NPM新版雙因素驗證機制正式上線</span></a></strong></h3> <p>為了防範NPM套件遭到挾持，並被竄改成惡意軟體，GitHub日前宣布將強制使用雙因素驗證（2FA），並分階段逐步實施，預計2023年底全面採用。而為了讓開發人員更容易使用此種身分驗證機制，他們也自5月初著手改良，並於近期正式上線。</p> <p>開發團隊表示，在最近他們推出的8.15.0版NPM裡，使用者在登錄帳號與發布套件的雙因素身分驗證流程中，將透過瀏覽器進行，並允許有效時間維持5分鐘，來減少需要執行驗證的次數。開發團隊宣稱，Yarn專案只需加入不到10行程式碼，就能支援雙因素驗證的功能。此外，在套件的安全性上，新版NPM也加入新的CLI命令，供用戶確認套件的完整性。</p> <h3><strong style="font-size: 22px;"><a href="https://www.europol.europa.eu/media-press/newsroom/news/hit-ransomware-no-more-ransom-now-offers-136-free-tools-to-rescue-your-files"><span style="color: rgb(0, 0, 0);">No More Ransom網站成立6週年，協助逾150萬人免費復原檔案，臺灣也有資安業者加入提供解密工具的行列</span></a></strong></h3> <p>為了協助勒索軟體受害者復原檔案而設立的No More Ransom網站，現在成立已滿6年，當初推動的歐洲刑警組織（Europol）公布了執行成果，該網站現在提供了136種解密工具，能解鎖165種勒索軟體加密的檔案，這些工具已被下載超過1千萬次，讓150萬個用戶成功復原檔案。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.kathimerini.gr/politics/561973684/nikos-androylakis-kataggelia-gia-parakoloythisi-toy-kinitoy-tilefonoy-toy-katethese-minytiria-anafora-ston-areio-pago/"><span style="color: rgb(0, 0, 0);">希臘政治人物的手機遭到間諜軟體Predator攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=13121"><span style="color: rgb(0, 0, 0);">西班牙逮捕涉嫌破壞核電廠警報系統的駭客</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://nakedsecurity.sophos.com/2022/07/27/mild-monthly-security-update-from-firefox-but-update-anyway/"><span style="color: rgb(0, 0, 0);">Mozilla推出Firefox 103，修補8個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-6-million-from-blockchain-music-platform-audius/"><span style="color: rgb(0, 0, 0);">去中心化音樂平臺Audius遭到網路攻擊，駭客竊走600萬美元加密貨幣</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月27日】駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月26日】駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/152103">【2022年7月25日】網站內容管理系統Drupal修補RCE漏洞、研究人員揭露俄羅斯駭客用於勒索軟體攻擊的基礎設施</a></p> </div></div></div>
2022/7/28 15:44作者周峻佑https://www.ithome.com.tw/news/152168
FTC出面阻止Meta與Within併購案，Meta反擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oculus.com/blog/within-to-join-meta/" target="_blank">Meta在去年10月宣布</a>將買下打造VR健身程式Supernatural的Within，不過，美國聯邦交易委員會（FTC）在經過9個月的調查之後，本周以危及市場競爭為由，<a href="https://www.ftc.gov/news-events/news/press-releases/2022/07/ftc-seeks-block-virtual-reality-giant-metas-acquisition-popular-app-creator-within" target="_blank">正式提出訴訟</a>以阻止該併購案，<a href="https://about.fb.com/news/2022/07/ftcs-attempt-to-block-metas-acquisition-of-within-is-wrong/" target="_blank">Meta同一天便撰文</a>反擊FTC的說法。</p> <p>Supernatural為一虛擬實境健身程式，提供拳擊、冥想及伸展等健身訓練，估計至少有超過2萬名使用者。根據Meta的計畫，未來將把Supernatural納入Reality Labs，但將持續獨立運作，也會繼續開發新功能。</p> <p>然而，FTC指出，Meta的VR帝國已囊括了最暢銷的裝置（Meta Quest）、領先的應用程式商店、7家最成功的開發商，以及一款最暢銷的應用程式，而今，Meta與祖克柏正打算擴大此一帝國，企圖非法收購健身程式，以向使用者證明VR的價值。</p> <p>負責競爭事務的FTC官員John Newman表示，與其以各自的優點競爭，Meta試圖藉由收購來達到顛峰，Meta已有一款熱門的VR健身程式（Beat Saber），也具備與Supernatural競爭的能力，但Meta卻直接買下了Supernatural，這是個非法收購行為。</p> <p>此外，FTC也認為，倘若Meta真的獲准買下Supernatural，將會大大地削弱VR健身程式領域的競爭壓力，將違反反壟斷法令。</p> <p>Meta同一天即發文反駁FTC的說法，說明Beat Saber是個音樂與旋律遊戲，有自己的競爭對手，但並非Supernatural；Meta承認的確有想說要自己發展VR健身程式，但市場上已有其它發展良好的競爭對手，自己開發並無太大意義；對於FTC暗示Meta買下各種VR程式是為了控制整個VR生態體系，Meta則說，情況正好相反，Meta已斥資數十億美元及花費近10年的時間來擴大VR市場，替開發者創造可支撐其生計的生態體系。</p> <p>總之，Meta指責FTC的訴訟是缺乏證據的，而是基於意識型態與猜測，也認為FTC可能無法回答最基本的問題：「Meta只是買下一個已存在許多競爭對手的健身程式，何能因此而危害競爭？」</p> <p>此一訴訟顯然已讓Meta無法依照既訂時程，於8月1日完成與Within的交易。</p> </div></div></div>
2022/7/28 15:24作者陳曉莉https://www.ithome.com.tw/news/152165
美國參議院通過《晶片與科學法案》
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院在本周三（7/27）以64對33票通過<a href="https://www.democrats.senate.gov/newsroom/press-releases/majority-leader-schumer-floor-remarks-on-final-senate-passage-of-chips-and-science-legislation" target="_blank">《晶片與科學法案》（Chips and Science Act，CHIPS Act ）</a>，同意提撥2,800億美元的支出來推動美國的創新與科技中心，而當中的近1/5，約527億美元，主要會被用來支持半導體製造工廠的建造與擴張，以讓美國本地得以生產更多的半導體。</p> <p>CHIPS Act分為兩個類別，一個涉及美國國家安全，另一個則是推動美國的經濟安全與機會。而白宮為了爭取美國參議院對該法案的支持，<a href="https://www.whitehouse.gov/briefing-room/speeches-remarks/2022/07/26/remarks-by-president-biden-in-meeting-with-ceos-and-labor-leaders-on-the-importance-of-passing-the-chips-act/" target="_blank">前一晚由美國總統拜登（Joe Biden）與多個產業領袖展開了對談</a>，其中，專門打造軍用飛機的Lockheed Martin公司執行長James Taiclet即表示，其實目前該公司要取得製造所需的半導體並不難，但因為大多數的半導體製造都位於中國與臺灣，若是中國決定停產或是禁止臺灣出口與製造晶片，即會對美國帶來嚴重的經濟問題，甚至是國家安全問題。</p> <p>Taiclet也認為，建置工廠與生產晶圓需要很長的準備時間，因此開始於美國重建半導體晶片製造能力是重要且急迫的。</p> <p>拜登則說，半導體是美國發明的，美國的半導體產量曾占全球的40%，但之後美國讓半導體製造流落到海外，現在美國僅占全球半導體產量的12%，臺灣生產了90%的高階晶片，但美國是零。在這期間，中國陸續投入了1,500億美元來推動境內的半導體產能，使其半導體產量從2%增加到16%，且中國的目標是25%，以達到自給自足的狀態。</p> <p>拜登呼籲，發明半導體的美國是時候把半導體帶回家了。</p> <p>《晶片與科學法案》還需通過眾議院的審核與美國總統的簽署才會生效，之外，外界一致認為該法案成真後，最大的受益者將是去年才<a href="https://www.ithome.com.tw/news/143423" target="_blank">設立晶圓代工服務（Intel Foundry Services，IFS）事業群</a>的美國業者英特爾。</p> </div></div></div>
2022/7/28 16:15作者陳曉莉https://www.ithome.com.tw/news/152169
Meta第二季營收出現史上首度下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2022/Meta-Reports-Second-Quarter-2022-Results/default.aspx" target="_blank">Meta周三（7/27）公布今年第二季財報</a>，該季Meta創下288億美元的營收，比去年同期少了1%，為該公司史上首度出現營收衰退，使得Meta當天盤後股價跌至161.7美元，跌幅4.65%。此外，Meta執行長祖克柏（Mark Zuckerberg）也在財報會議中透露，全球已進入經濟衰退，將對數位廣告產生更廣泛的影響，Meta也將減緩人力成長。</p> <p>在第二季的營收中，程式家族（Family of Apps）占了283.7億美元，低於去年同期的287.7億美元，鎖定VR領域的Reality Labs占了4.5億美元，高於去年同期的3.1億美元；程式家族替Meta帶進112億美元的營業利潤，低於去年的148億美元，而Reality Labs則虧損了28億美元，高於去年24億美元的虧損。</p> <p>程式家族的獲利減少，再加上Reality Labs的虧損擴大，也讓Meta第二季的每股盈餘從去年的3.61美元下滑至今年的2.46美元。</p> <p>另一方面，<a href="https://www.cnbc.com/2022/07/27/meta-ceo-mark-zuckerberg-we-seem-to-have-entered-economic-downturn.html" target="_blank">根據《CNBC》的報導</a>，祖克柏在財報會議中坦承，經濟衰退將更廣泛地影響數位廣告業務，而且很難預測此一循環的時間與深度，第二季的狀況看起來比第一季更糟。</p> <p>Meta亦於財報中指出，廣告需求變弱的趨勢將會延續到第三季，而且第三季的Reality Labs營收也會少於第二季。</p> <p>此外，祖克柏也說將在未來一年逐步降低人力的成長，縮減許多團隊的規模，並讓部門主管決定人力的配置與重組。事實上，Meta在過去一年來大舉招募人才，截至第二季的全球員工人數達到83,553人，比去年同期增加了32%，看起來Meta也面臨了因經濟趨緩而衍生的人力過剩問題。</p> </div></div></div>
2022/7/28 13:17作者陳曉莉https://www.ithome.com.tw/news/152163
Cloud周報第152期：鴻海在臺啟用首座支援多雲混合雲的資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>重點新聞（07/21～07/27）</strong></span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文資料庫 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>微軟與甲骨文擴大跨雲合作，甲骨文資料庫服務也能在Azure上執行</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>近日，微軟與甲骨文共同宣布推出可以在Azure公雲執行的Oracle資料庫服務（Oracle Database Service for Microsoft Azure），使企業用戶能更容易把在Azure環境上建立新的應用程式，與Oracle雲端基礎設施 (OCI)資料庫服務相連，如在OCI公雲上執行自主驅動資料庫等。</p> <p>這次跨雲合作，並非微軟與甲骨文首次合作，早在2019年時，兩家公司就曾簽訂雲互通協議，讓Oracle應用也能跑在Azure上，如今雙方更擴大合作，要讓甲骨文資料庫服務也能在Azure上跨雲執行。微軟與甲骨文共同推出適用於Azure的Oracle資料庫服務。該服務是以建立在Azure與Oracle雲端互連核心功能基礎上，讓企業用戶可以更容易將Azure環境的工作負載與OCI上的 Oracle資料庫服務整合，對資料庫進行配置、存取和進行監控。</p> <p>微軟表示，使用該服務移動數據往反OCI 和Azure環境之間，並不會針對移動的數據收費，僅須依用到的其他Azure或 Oracle服務付費，如Azure Synapsez分析服務或Oracle自主驅動資料庫。該服務目前已推出。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 鴻海 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲混合雲</span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>鴻海在臺啟用首座混合雲架構的雲端資料中心，能支援未來多雲混合雲應用</strong></span></p> <p>鴻海最近在臺啟用最新一座名為虎躍雲的資料中心，有別其他座資料中心，採用混合雲架構設計，能支援未來多雲混合雲應用，除了能夠確保公司和工廠營運不中斷，更可用於推動業務創新。這也是鴻海首座支援多雲混合雲的資料中心。</p> <p>在這座資料中心內，鴻海IT團隊導入了VMware軟體定義資料中心（SDDC）為基礎的混合雲平臺VCF（VMware Cloud Foundation），作為資料中心底層架構，搭配NSX多雲負載平衡方案，從而實現跨多雲、跨資料中心資源集中化管理與永續營運。</p> <p>自今年6月正式啟用後，儘管目前資料中心內大多以VM的工作負載為主，但因為導入混合雲基礎架構，除了本地端，未來更能因應不同應用任務需求，將這些地端應用搬上公雲，或採用容器化的雲原生應用來執行。</p> <p>鴻海未來也將把這座資料中心建置成功經驗，複製到全球，以此達到跨資料中心多點數據串聯，加速集團朝向軟體驅動的F2.0數位轉型邁進。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 營收 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>微軟本季雲端業績成長強勁，增長逼近3成達250億美元，彌補Windows和Xbox營收虧損</strong></span></p> <p>微軟27日公布2022年第4季營收，顯示為519億美元，儘管微軟核心業務，包括Windows和Xbox本季營收稍微下滑，但靠著雲端業務成長強勁，使得該季營收仍有12%增長。</p> <p>微軟表示，Microsoft Cloud本季營收達250億美元，跟2021年同期相比增長28%。各別來看，在智慧雲（Intelligent Cloud）方面，營收達到209 億美元，比同期高出20％，其中來自Azure雲端和其他雲端收入占了4成，伺服器產品和雲端服務的收入，則有約2成左右。在消費性個人產品方面，由於Microso 365個人版訂閱數增長，訂閱戶達到5,970 萬戶，使得Oce個人版產品和雲服務營收增長逼近1成。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟Teams </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>Microsoft Teams全球無預警中斷，約2小時無法傳訊或使用相關功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(2).jpg" style="width: 600px; height: 400px;" /></p> <p>微軟遠距協同工具Teams於21日一早突然無預警全球大當機，許多用戶因此無法使用Teams傳訊服務或相關功能，不只美國、日本，就連臺灣不少用戶紛紛上網抱怨無服務可用，許多企業和學校線上會議、通訊被打斷，直到中午才恢復正常運作。</p> <p>服務中斷從臺灣時間早上約10點起，到中午12點多左右逐漸恢復服務。根據Down Detector的記錄，這段期間通報問題的用戶件數，美國就有4,800多起，在日本通報件數更多，高達18,200多例。 </p> <p>由於許多用戶在桌機安裝Microsoft 365應用套件時都已整合Teams，因此連帶使得如Microsoft Word、網頁版Office和 SharePoint等部分服務都受影響。 </p> <p>儘管無法使用Teams服務，用戶仍有其他替代方案，如採用Zoom、Google Meet或Cisco Webex等遠距協同服務。不過，這已經不是Teams第一次發生當機事故，2年前Teams在歐美服務也曾因為中斷無法傳訊，長達約2小時。 </p> <p>針對這起中斷事故，微軟後來說明是在進行包含內部儲存服務的軟體更新時造成服務連線中斷，才導致事故的發生。 </p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 冷卻系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">雲端服務不中斷 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>歐洲熱浪來襲！Google與甲骨文在英國雲端資料中心的冷卻系統相繼故障</strong></span></p> <p>近日40度熱浪侵襲歐洲，甲骨文（Oracle）與Google在英國的資料中心相繼傳出因冷卻系統故障，造成伺服器與特定服務停擺，但原本應該要幫助伺服器等設備降溫的冷卻系統，這回反倒因為自己過熱而故障了。</p> <p>根據甲骨文雲端基礎設施的系統狀態說明，出問題的是位於英國倫敦南部資料中心，因該區域出現不尋常的溫度，造成該資料中心的冷卻基礎設施故障，而讓網路、Oracle區塊儲存、Oracle運算、Oracle物件儲存與Oracle 整合等雲端服務都一度停擺。</p> <p>Google在同一天出問題的資料中心為europe-west2-a，也是位於英國倫敦。Google並未說明冷卻系統故障是否和氣候有關，僅提及裡面其中一棟建築物的冷卻系統設備故障，少數客戶的VM停擺與機器因此遺失，為了避免損害機器或讓災情擴大，所以Google關閉了該區的部分電力，並限制GCP的先占（Preemptible）功能。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><span style="font-size: 22px;"><strong>雲端業務儼然成為SAP營收主力，本季成長破3成達30億歐元</strong></span></p> <p>雲端ERP巨頭SAP近日公布2022年第2季財報，顯示本季營收成長13％，達到75.1億歐元，拜雲端快速增長所賜，其中雲端業務貢獻的營收，幾乎占整體營收快一半，足以顯見雲端業務已成為這家公司的營收主力。</p> <p>如果跟2021年同期相比，SAP本季雲端業務營收大漲34%，達到30.5億歐元，若從服務地區來看，以亞太及日本地區的31%增長最強勁。另外，在所有雲端服務中，以雲端ERP（S/4HANA）收入成長幅度最高，SAP預期將有翻倍增長。</p> <p>SAP並公布本季超過650家企業用戶採用SAP S/4HANA，至今全球已有逾2萬家企業有用，而採取RISE with SAP訂閱模式的企業用戶比例，也有持續增加的趨勢。</p> <p> </p> <p><strong>圖片來源／</strong> 微軟</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></p> <p><strong><strong>1.Google第二季雲端業績示警，儘管營收成長破3成，但虧損比去年高出45%</strong></strong></p> <p><strong><strong>2.微軟預覽即將更新的下一版超融合混合雲方案Azure Stack HCI</strong></strong></p> <p><strong><strong>3.Google Cloud率先加入Health-ISAC健康資訊共享與分析中心，協助推動醫療資訊網路安全 </strong></strong></p> <p><strong><strong>4.Google Cloud雲端生產力應用Workspace取得美國國防部的IL4認證授權</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2022年7月</strong></strong></p> <div class="notranslate" style="all: initial;"> </div> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2022/7/28 11:48作者余至浩https://www.ithome.com.tw/news/152161
GitHub釋出NPM 2FA及安全驗證相關改良功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼5月的<a href="https://www.ithome.com.tw/news/150767" target="_blank">公告</a>及<a href="https://www.ithome.com.tw/tech/150854" target="_blank">預覽版</a>後，GitHub為了實現2023年底全面實施雙因素驗證（2FA），<a href="https://github.blog/2022-07-26-introducing-even-more-security-enhancements-to-npm/" target="_blank">本周公布多項相關的功能和使用經驗的改良</a>。</p> <p>為防止GitHub平臺上npm套件遭劫持並被有心人士改造成惡意版本，造成廣大的軟體用戶及企業受害，GitHub 2個月前宣布要求所有在GitHub.com上貢獻程式碼的使用者於2023年底啟用雙因素驗證（2 factor authentication，2FA），期間分階段擴大實施。</p> <p>為了讓開發人員更方便使用2FA，GitHub最新公布的npm新功能，包括簡化以npm CLI登入和發布、連結GitHub和推特（Twitter）帳號到npm，以及重新簽發npm所有套件，並增加稽核套件完整性的新npm CLI指令。</p> <p>首先，5月初GitHub以預覽版形式強化npm套件儲存庫的可使用性，早期測試者反應的問題主要在以npm CLI登入和發布方面。原來的設計可回溯相容到npm 6及其他用戶端，Yarn專案甚至加不到10行式程式碼，就能使新功能支援Yarn 1。而本周GitHub推出的npm 8.15.0版，更可讓開發人員在瀏覽器登入和發布驗證、而每次2FA驗證的token可在同一對話（session）中維持最高5分鐘，降低使用2FA的麻煩。</p> <p>其次，過去npm帳號也可以連結其他平臺帳號，但這些資料並未經過驗證。透過新措施正式連結npm帳號到GitHub和推特，將可提供身分驗證自動化的基礎，有助於未來帳號被盜時的回復。</p> <p>最後，在驗證套件方面，以前開發人員必須經過較多步驟來驗證npm套件的簽章，相當複雜且需要對PGP金鑰密碼學工具有一定了解。GitHub即將允許開發人員在npm CLI使用新的稽核簽章指令audit signatures，也計畫明年初淘汰PGP金鑰的驗證方式。新的audit signatures指令已經加入npm CLI 8.13.0以上的版本。</p> <p>GitHub並宣布，最近已重新以ECDSA演算法重新簽發所有npm套件，並使用硬體加密器（Hardware Security Module，HSM）作為金鑰管理。</p> </div></div></div>
2022/7/28 12:22作者林妍溱https://www.ithome.com.tw/news/152162
Amazon、Google會在無搜索令情況下提供警方用戶影像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多科技廠商推出具有攝影功能的智慧門鈴或其他連網裝置。其中Amazon和Google會將其產品拍攝到的用戶影片交由警方讀取，有些時候是在不告知用戶或事先沒有搜索令情況為之，遭隱私倡議團體抨擊。</p> <p><a href="https://www.vox.com/recode/23207072/amazon-ring-privacy-police-footage" target="_blank">上周Amazon坦承此事</a>。該公司7月初接獲美國參議員Ed Markey的調查問卷，詢問是否曾在未獲得用戶同意，或是缺乏搜索令情況下，將用戶影片提供給執法機關。該公司指出一如其用戶合約條款，在牽涉死亡危險或重大身體傷害等下，該公司會立即回應執法機關在緊急情況的要求。Amazon同時承認，今年已提供11次用戶影片予警方。</p> <p>Amazon說明，<a href="https://ler.amazon.com/us?ots=1&ascsubtag=[]vg[p]22983460[t]w[r]theverge.com/2022[d]D" target="_blank">執法機關必須填具網頁表格</a>，才算正式提出要求。不過Amazon拒絕說明「緊急情況」的定義，只說是依據一般公認標準的善意判斷。</p> <p>本周<a href="https://www.theverge.com/2022/7/26/23279562/arlo-apple-wyze-eufy-google-ring-security-camera-foortage-warrant" target="_blank">The Verge</a>及<a href="https://www.cnet.com/home/security/ring-google-and-the-police-what-to-know-about-emergency-requests-for-video-footage/" target="_blank">CNET</a>報導，Google也有類似的政策來因應政府機關對用戶資料的檢閱要求。</p> <p><a href="https://policies.google.com/terms/information-requests" target="_blank">Google說明</a>，為避免某人死亡或遭受嚴重的人身傷害，如炸彈、校園槍擊、綁架和失蹤，Google會提供資訊給執法機關。Google並指出，接到執法機關檢閱資料的要求時，一般情形下會先以電子郵件通知用戶，但若受法律限制或緊急事件，則可能不會通知用戶。這意謂Google影像設備Nest用戶的影像，「少數時候」也會被悄悄提供給警方。</p> <p>其他銷售電子門鈴或有攝影機的設備商，<a href="https://www.cnet.com/home/security/ring-google-and-the-police-what-to-know-about-emergency-requests-for-video-footage/" target="_blank">包括Arlo、Wyze和Anker及蘋果則對媒體表示</a>，警方必須出具搜索令才會提供影像資料。</p> <p>對於Amazon（及Google）未經用戶同意及沒有搜索令就提供影像給警方的作法，<a href="https://www.eff.org/deeplinks/2022/07/ring-reveals-they-give-videos-police-without-user-consent-or-warrant" target="_blank">電子疆域基金會批評</a>這可能導致警方濫用這類存取權，連非緊急事件也會提出檢閱資訊的要求。</p> <p>不過這或許只是美國警方以治安及防範恐怖主義為由，存取全球民眾資料行動的一部分。</p> <p><a href="https://www.ithome.com.tw/news/151794" target="_blank">美國本月在和歐洲國家的會議中提出「進階邊境安全合作」</a>（Enhanced Border Security Partnership，EBSP），要求參與VWP方案的國家應分享該國公民更多個人資料以確保美國邊境安全。媒體報導，目前VWP方案的國家尚不強制簽定EBSP，但2027年就會成為必要條件。</p> <p>加入VWP計畫的國家民眾享有90天之內無需簽證的待遇，目前多個歐洲國家以及臺灣、日本、南韓、新加坡、汶萊、智利都已加入VWP。</p> </div></div></div>
2022/7/28 11:32作者林妍溱https://www.ithome.com.tw/news/152160
AWS開放免費下訂實體安全金鑰，目前限美國帳號Root User用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對不斷發生的網釣與帳密外洩問題，最近Amazon在7月11日宣布，將提供美國Amazon Web Services (AWS) 帳號用戶，可免費下訂取得實體安全金鑰（Security Key），這是雲端服務業者首見的創舉，以如此公開的形式提供給企業用戶，期望幫助用戶對於預防網釣或帳密竊盜威脅，有進一步的嘗試與行動。</p> <p>關於這項計畫，最早是在去年8月25日宣布，當時美國白宮舉辦資安高峰會，會中多家科技、教育業者均提出，將共同解決美國資安威脅與人才培訓問題的實際行動，Amazon也承諾，要保障AWS用戶的帳號安全，除了宣布要釋出<a href="https://learnsecurity.amazon.com/training/story.html">內部安全教育訓練課程</a>，並預告為了預防網釣或帳密竊盜威脅，未來提供每個AWS帳號，都可免費取得多因素認證（MFA）裝置。</p> <h3><strong>避免網釣，AWS將促進MFA啟用與實體安全金鑰的應用</strong></h3> <p>最近7月11日，Amazon正式宣布美國帳號Root User用戶，只要在過去三個月內每月花費超過100美元，就有資格可以免費下訂取得實體安全金鑰（Security Key）。</p> <p>Amazon資安長CJ Moses表示，他們鼓勵每個人使用MFA 來幫助保護自己的線上帳戶安全，儘管某些應用程式尚不支援實體安全金要，但幾乎所有應用程式都提供了MFA選項。</p> <p>這次AWS提供免費實體安全金鑰的用意，主要是因為有些企業仍處於早期採用MFA的階段，也不瞭解實體安全金鑰的應用，CJ Moses表示，這個免費的實體安全金鑰，就是保護用戶AWS帳號的另一種方式，也可幫助用戶更了解現在的MFA，是如何可以做到方便與快速登入，並開始朝向啟用MFA的防護邁進。</p> <p>他並指出，未來，隨著企業組織持續擴產使用AWS，所有用戶也都應該獲取並啟用MFA。而且，這也可以適用於AWS身分服務，也就是AWS Identity and Access Management（IAM）的用戶級別管理，也可以適用於整合式身分存取管控業者的解決方案，並強調使用聯合身分識別（federated identities）是最佳實務。</p> <p>另一方面， Amazon還設立了名為「Free MFA Security Key」的專屬網頁，告訴AWS用戶如何免費取得，並簡化訂購流程。基本上，分為三個步驟，首先是前往下訂專屬頁面時將檢視資格，接著選擇實體安全金鑰，再來進入結帳頁面輸入送貨地址，就可以免費獲取。</p> <p>而根據網站上問與答的說明資訊，我們可以了解，目前提供的實體安全金鑰，是Yubico的Security Key NFC，符合資格的用戶會收到通知，訂購後十日內將收到。</p> <p>對於符合這次資格的Root User帳號亦有說明，就是用戶第一次建立Amazon Web Services（AWS）帳號時，需要先建立一個可以存取所有AWS服務與資源的帳號，而這個帳號，就是AWS帳號Root使用者。</p> <p>對於這項政策未來是否擴及美國以外的市場，可惜，Amazon至今都並未提及。</p> <p>另一方面，除了Amazon在去年8月宣布免費提供實體安全金鑰，今年7月正式開放領取，其他業者也有相關行動。例如，在2020年，國內實體安全金鑰業者歐生全與微軟合作，針對使用Azure AD的企業，推出「無密碼試驗計畫」，讓客戶可以小量適用ATKey.Pro登入Azure AD；此外，Google在去年10月也曾宣布，將向高風險用戶提供1萬個實體安全金鑰，這些高風險用戶主要是當選官員、政治運動、人權活動家與記者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Amazon%20Free%20MFA%20Security%20Key.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Amazon在7月11日正式宣布，最近三個月每月花費100美元的AWS美國帳號Root User用戶，將可免費下單獲取實體安全金鑰（Security Key），並設置專屬網頁教導用戶索取。</strong></span></p> </div></div></div>
2022/7/28 10:23作者羅正漢https://www.ithome.com.tw/news/152150
中華電信資料治理戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>單日高達千億筆資料，是中華電信長年資料管理的IT大挑戰。去年，中華電信內部展開了一項資料治理推動計畫，訂定治理策略，從小場景開始試行，希望轉型成一家數據驅動的電信服務公司。近日在一場活動上，中華電信首度公開了這套資料治理戰略。</p> <h3><strong>本土電信龍頭去年展開資料治理加速公司轉型</strong></h3> <p>中華電信十分稔熟數據運用，很早就開始善用數據，推動各項業務成長，尤其，身為臺灣電信龍頭，光是千萬行動用戶，一天就約1千億筆可分析的資料，以此所發展的大數據、AI應用，迄今已大量運用到精準行銷、門市智慧推薦，以及網路建設、營運決策等用途。到2018年時，中華電信更成立百人規模的大數據業務團隊，來推動外部大數據應用及業務發展。</p> <p>中華電信數據發展處協理闕仁斌就表示，從2022年起，中華電信將透過資料治理策略，建構全公司的數據資產，更以2年後能夠完全轉型，成為一家數據驅動的企業為目標。</p> <p>「對中華電信而言，資料治理非做不可」闕仁斌解釋，資料品質攸關以後AI模型預測的精準度，更會影響決策者運用資料決策的正確性，「只有透過資料治理方式，才有辦法把數據轉化為資產，發揮其真正價值。」</p> <p>中華電信認為，數據必須經過淬鍊才能發揮其價值，資料治理是下一階段建構全公司數據資產的重要一步。不光如此，資料治理背後更大戰略意義，不只讓大數據團隊未來更方便運用數據，更要讓全公司所有使用者都能用來創新，進而建立數據驅動企業文化、創造公司資料價值與提升企業競爭力。</p> <p>中華電信資料治理戰略，想要優先解決資料使用的3大痛點，包括巨量資料查詢不易、資料品質不一，以及資料存取權限欠缺統一標準的問題。</p> <p>闕仁斌坦言，過去內部使用者要從每天千億筆資料中查詢所需資料，尤其是跨業務或跨單位的資料，得耗費不少時間，不僅相當不便，運用資料時也常常因為資料定義不明確，如不同系統之間的資料定義不盡然一致，造成解釋或統計結果的差異，而影響了營運決策，甚至對於資料存取權限沒有統一，每次遇到存取權限疑義時，都得交由董事會決定，哪些資料該不該給，或能不能用。</p> <h3><strong>資料治理兩大目標，提升資料驅動能量與建構管理制度</strong></h3> <p>中華電信去年訂出了兩大資料治理目標，一是提升資料驅動能量，包括容易查詢、方便利用，還要保證資料品質、解釋性，並創造其價值。另一個目標是建構資料管理制度，確保資料使用符合規範、授權、追蹤及資料保護的要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap18(1).png" style="width: 600px; height: 341px;" /></p> <p>執行做法上，中華電信循著盤、規、治、用分四步驟進行，先盤點資料，包括資料資產、元資料（metadata）的盤點，並建構資料目錄；接著，定義出統一資料標準、建立資料品質及內控制度，讓資料使用可以循規蹈矩，之後再將這些擬訂好的規範、內控機制加以實施，最後是透過驅動資料，來創造資料的價值，達成資料營運。</p> <h3><strong>參考AWS資料治理框架，打造三層資料治理組織架構</strong></h3> <p>歷經一年規畫、評估，中華電信確認執行目標和發展方向後，更找來顧問公司，引進AWS <a href="mailto:Governance@Scale">Governance@Scale</a>資料治理框架，來作為擬定資料治理組織架構的參考，進而打造出中華電信三層式資料治理組織架構。AWS早在幾年前就提出這套資料治理框架，但以國外企業或政府及研究機構採用居多，如美國太空總署NASA及聯邦醫療保險暨補助服務中心（CMS）等，中華電信是臺灣第一家採用該框架的企業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 600px; height: 335px;" /></p> <blockquote><p>從中華電信近日揭露的三層式資料治理組織架構來看，最上層是一個資料治理策略委員會，負責訂定資料治理的方向目標和年度實行計畫，再由中間層的數據發展處承接，進而往下帶動各分公司和總公司各處室來推動執行。圖片來源／中華電信</p> </blockquote> <p>在中華電信的三層式資料治理組織架構中，最上層是一個資料治理策略委員會，負責訂定資料治理的方向目標和年度實行計畫，再由中間層的數據發展處承接，進而往下帶動各分公司和總公司各處室來執行。</p> <p>闕仁斌表示，2021年以前，由總公司數據發展處主導數據運用，該處也是該公司的大數據中心，發展各種嶄新大數據應用，但從今年起，改由層級更高的資料治理委員會，來負責整家公司數據驅動的推動，不再是以處為單位，藉此來加快資料治理在全公司落地。</p> <p>因為長年累積的資料十分龐大，一開始梳理資料時，中華電信內部花了不少時間討論，決定哪類資料應優先梳理，他們後來採取的策略是，先以年度重點業務使用的資料欄位優先梳理，目的是要把架構、資料目錄跟元數據，與重要業務推動相關聯的資料，先建構起來後，以便能很快地幫助業務推展。</p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E8%81%B7%E8%83%BD-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 600px; height: 344px;" /></strong></p> <blockquote><p>為建立資料治理流程，中華電信設計一套方式統一管理不同規範文件，不只將文件依據管理規範，由下到上分成4類，還新增三種不同職能角色，來協助資料查詢、提供和核准。像是在每個單位扮演資料小幫手的資料管理者，負責協助尋找需要使用的資料，還有協助查詢與資料提供的資料業務定義人，以及核准資料申請的資料擁有者。圖片來源／中華電信</p> </blockquote> <p>中華電信更從管理面切入，從組織、制度及流程的改造做起，建立全公司的資料管理體系及應用策略，來打造資料驅動的企業文化。在技術基礎上，也要導入各種資料治理管理工具，來加快推動資料治理落地的腳步。</p> <p>像是為了建立資料治理流程，他們設計一套方式統一管理不同規範文件，不只將文件依據管理規範，由下到上分成4類，分別是作業管理表單、作業要點與流程、規範以及政策，並對應到一般資料使用者（含業務和技術），以及資料或系統管理員使用或管理職責。</p> <p>除了一般資料使用者，還新增三種不同職能角色，來協助資料查詢、提供和核准。一個是在每個單位扮演資料小幫手的資料管理者（Data Steward），負責協助尋找需要使用的資料，還有協助查詢與資料提供的資料業務定義人（Data Trustee），以及能夠核准資料提取申請的資料擁有者（Data Owner）。闕仁斌表示，有了這三種新角色的加入，就能解決先前資料使用的三大痛點。</p> <h3><strong>資料治理成功的4個關鍵</strong></h3> <p>經過約一年實施，闕仁斌歸納出，資料治理成功4個關鍵，首先，第一個就是要獲得高層支持，他解釋，因為資料散落到各分公司、各體系，要讓資料能夠如行雲流水般的流動，高階主管的支持不能少。</p> <p>其次是要建立制度化，畢竟資料方便使用，也就代表風險更高，必須有一套完善制度，來避免可能發生的資料外洩風險，也要確保資料的質和量都能兼顧。</p> <h3><strong>採取小步快跑策略推向場景</strong></h3> <p>資料治理素養的培育是他提到的第三個關鍵。最後在執行上，可以採取小步快跑策略進行，先從小場景試驗後，等到運作順利，再大規模展開。</p> <p>中華電信目前在工務、業務、 ERP體系，各選出一個試點場景來導入資料治理規範和制度，先從5G業務，網路工務、人資相關場景落地，並持續修正，以此發展成為全公司一體適用的制度。</p> <p>闕仁斌強調，資料治理有如一個永續工程，不是短時間就能快速達成，而是必須經過一個循序漸進的發展過程，即使建立好資料治理制度後，最後要能夠在全公司真正落地，尚需建立由線到面的制度策略。</p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2022/7/28 10:45作者余至浩https://www.ithome.com.tw/news/152155
微軟發現Adobe及Windows新漏洞遭開採植入惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/07/27/untangling-knotweed-european-private-sector-offensive-actor-using-0-day-exploits/" target="_blank">微軟昨（27）日公布一項駭客攻擊行動</a>，一個名為KNOTWEED的組織利用Adobe及Windows等多項漏洞在Windows用戶系統中植入惡意程式Subzero，包括一個本月才修補的漏洞。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence Center，MSTIC）及微軟安全回應中心（Microsoft Security Response Center，MSRC）研究人員相信，微軟在研究中命名的KNOTWEED，實際身份為奧地利「民間攻擊者（private-sector offensive actor）」組織，即所謂的網路傭兵組織DSIRF，他們專門開發駭客工具並以多種商業模式銷售工具或服務。但DSIF表面上是一家安全顧問公司，在其網頁上宣稱服務客戶包括「科技、零售、能源及金融業的跨國公司」，並擁有「蒐集和分析資訊的高等能力」。</p> <p>微軟發現，2021和2022年間KNOTWEED以各種方法利用Adobe Reader及Windows 多項零時差漏洞，在受害者系統內植入Subzero，受害客戶包括律師事務所、銀行、策略顧問公司，分布歐洲、英國及巴拿馬等國。Subzero是一種rootkit程式，可讓攻擊者取得整臺系統的完整控制權。而在這些攻擊中，微軟觀察到DSIRF不僅提供Subzero，也發現和它有關的GitHub，及它提供的C&C基礎架構與簽發開採程式的憑證。</p> <p>最新的KNOTWEED發生在今年5月間，駭客利用1項Adobe Reader遠端程式碼執行（RCE）漏洞及CVE-2022-22047發動權限擴張攻擊，在Windows系統內植入Subzero。其中<a href="https://www.ithome.com.tw/news/151918" target="_blank">CVE-2022-22047</a>位於客戶端/伺服器端執行時子系統（Client/Server Runtime Subsystem，CSRSS），為一權限擴張及沙箱逃逸漏洞，成功開採能讓駭客取得系統（SYSTEM）權限。微軟推測，用戶可能是接獲並開啟惡意PDF文件，利用Adobe Reader的RCE漏洞在PC磁碟寫入惡意DLL檔，再利用CVE-2022-22047將惡意DLL載入到目標系統行程中，達到執行程式碼的目的。</p> <p>微軟在本月的Patch Tuesday中才修補CVE-2022-22047。開採程式碼分析顯示，也可用於Chromium-based瀏覽器，不過微軟尚未發現以瀏覽器為管道的攻擊。</p> <p>至於Adobe Reader遭開採漏洞為何不得而知。但Adobe 5月間曾釋出安全更新，以修補Windows及Mac版Adobe Reader<a href="https://www.ithome.com.tw/news/144348" target="_blank">一個已遭開採的漏洞</a>，成功開採可讓攻擊者執行任意程式碼。</p> <p>在防範措施上，微軟呼籲企業用戶儘速安裝Windows更新版本，修補包括CVE-2022-22047在內的漏洞，並啟用防毒軟體及多因素驗證（MFA）確保用戶憑證安全，也要檢查是否有不明的遠端存取連線。同時微軟建議透過群組規則（Group Policy）設定AMSI（Antimalware Scan Interface）以防範惡意XLM或VBA巨集。</p> </div></div></div>
2022/7/28 10:59作者林妍溱https://www.ithome.com.tw/news/152156
卡巴斯基在技嘉與華碩主機板的UEFI韌體上，發現謎樣的惡意程式CosmicStrand
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/cosmicstrand-uefi-firmware-rootkit/106973/" target="_blank">資安業者卡巴斯基（Kaspersky）本周指出</a>，他們在技嘉（Gigabyte）與華碩（ASUS）主機板上的統一可延伸韌體介面（Unified Extensible Firmware Interface，UEFI）發現了一個Rootkit惡意程式CosmicStrand，相信CosmicStrand源自於講中文的駭客，且從大家還沒開始討論UEFI惡意程式的2016年就問世，直至現在，CosmicStrand仍是一個謎團。</p> <p>UEFI是一個介於平臺韌體與作業系統之間的軟體介面，它負責啟動裝置，再將控制權交給載入作業系統的軟體，通常存放在主機板的快閃記憶體中。因此，若UEFI被植入惡意程式，除了難以偵測之外，就算是重灌作業系統，甚至換掉硬碟，都無法移除它。</p> <p>不過，要在UEFI上植入惡意程式並非易事，駭客必須實際存取裝置，或是藉由精細的手法自遠端感染，這些都需要付出龐大的心力才能實現，因此，UEFI惡意程式最常出現在目標攻擊中。</p> <p>卡巴斯基發現的是CosmicStrand的變種，其主要功能是在系統啟動時下載惡意程式，進而執行駭客所指定的任務，當它成功通過了啟動的所有階段之後，便會執行一個Shellcode，連結駭客伺服器，再接收惡意酬載。研究人員在受害電腦上現一個疑似與CosmicStrand有關的惡意程式，該惡意程式會在作業系統上建立一個具備管理員權限的新帳號aaaabbbb（下圖），而此一發現與<a href="https://bbs.360.cn/thread-14959110-1-1.html" target="_blank">奇虎360團隊（Qihoo360）在2017年的揭露</a>一致。</p> <p class="rtecenter"><img alt="" src="https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2022/07/20125244/CosmicStrand_UEFI_malware_06.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／卡巴斯基</span></span></p> <p>更有趣的是，這些遭到CosmicStrand感染的使用者，都是一些名不見經傳的小人物，也未隸屬於任何重要的組織，亦僅使用免費版的卡巴斯基防毒軟體。受害者主要分布於中國、越南、伊朗與俄羅斯。</p> <p>迄今卡巴斯基研究人員無從了解CosmicStrand究竟是如何入侵主機板上的UEFI韌體的，僅知所有受到感染的都是技嘉與華碩主機板，它們的共通點是使用英特爾的H81晶片組，由於目前所觀察到的受害者都是尋常百姓，讓研究人員猜測或許是某個元件含有可自遠端於UEFI植入惡意程式的安全漏洞。</p> <p>不僅是感染途徑撲朔，研究人員也無法確定CosmicStrand的實際感染數量或是C&C伺服器數量，研究人員更好奇的是，倘若駭客在2016年就知道利用UEFI惡意程式，那麼這群駭客現在使用的是什麼？</p> <p>由於CosmicStrand有許多程式碼模式都與中國駭客所打造的挖礦程式MyKings類似，使得卡巴斯基認為CosmicStrand應是由中文駭客所打造，或至少利用了中文的共享資源。</p> </div></div></div>
2022/7/27 22:14作者陳曉莉https://www.ithome.com.tw/news/152146
歐洲兩大衛星通訊業者Eutelsat與OneWeb簽署合併備忘錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供低軌衛星通訊服務的英國業者OneWeb，以及於地球同步軌道上擁有36顆衛星的法國業者Eutelsat<a href="https://oneweb.net/resources/eutelsat-and-oneweb-combine-leap-forward-satellite-connectivity" target="_blank">在本周二（7/26）簽署了合併備忘錄</a>，準備共同迎接未來的衛星通訊市場機會，合併之後除了英國政府所持有的特別股份之外，雙方股東將各自持有新公司50%的股份。</p> <p>Eutelsat成立於1977年，屬於傳統的衛星通訊業者，提供地球同步赤道軌道（Geosynchronous Equatorial Orbit，GEO）上36顆衛星的通訊能力，現已供應近7,000家電視臺使用，亦支援企業網路、行動通訊與寬頻服務。<a href="https://www.worldteleport.org/news/594359/World-Teleport-Association-Publishes-Top-Operator-Rankings-for-2021.htm" target="_blank">根據全球傳送協會（World Teleport Association）2021年的統計</a>，Eutelsat現為全球第五大衛星服務供應商。</p> <p>至於OneWeb則是2012年才成立的新興衛星網路業者，主要提供低軌（Low Earth Orbit，LEO）衛星通訊網路，其OneWeb衛星星座所規畫的衛星為648個，迄今已發射428個，為SpaceX Starlink的主要競爭對手之一。</p> <p>根據雙方的協議，Eutelsat將取得OneWeb的所有股份，並另外發行2.3億新股予OneWeb股東，最終雙方將各自持有新公司的50%股份，預計於明年上半年完成交易。以Eutelsat每股12歐元的價格來計算，OneWeb的市值為34億歐元。</p> <p>由於<a href="https://www.gov.uk/government/news/uk-government-to-acquire-cutting-edge-satellite-network" target="_blank">英國政府在兩年前</a>以5億美元投資了OneWeb，這次Eutelsat所取得的OneWeb股份也排除了英國政府所持有的特別股，<a href="https://www.gov.uk/government/news/oneweb-merger-with-eutelsat" target="_blank">也讓英國政府發出了聲明稿</a>，指出未來將讓這家新的全球公司占據一席之地，將力求捍衛新公司的未來，包括其LEO業務、國家安全的控制，以及對英國產業的優先權等。</p> <p>雙方的合併有跡可循，Eutelsat在2021年4月便曾入股OneWeb，雙方也在今年3月簽署了全球經銷協議，Eutelsat董事長 Dominique D’Hinnin表示，此一交易將是全球首度結合GEO資產與LEO星座，把握連網領域的重大成長機會，並替客戶帶來更廣泛的應用。</p> <p>有鑑於World Teleport Association的衛星服務供應商排行榜是依據業者的年營收來計算，因此新興的LEO業者服務供應商都未上榜，包括OneWeb與SpaceX Starlink在內。不過，<a href="https://www.worldteleport.org/events/EventDetails.aspx?id=1598480&hhSearchTerms=%22starlink%22" target="_blank">此一全球傳送協會也認為</a>，非地球靜止衛星（NGSO）將主宰該領域未來10年的成長，這期間所增加的衛星能力中，可望有超過75%是由NGSO業者所貢獻，像是OneWeb或Starlink，2030年的衛星連網市場規模亦將達到200億美元。</p> </div></div></div>
2022/7/27 22:39作者陳曉莉https://www.ithome.com.tw/news/152147
【資安日報】2022年7月27日，駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.j…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往駭客針對Exchange伺服器發動的攻擊行動裡，他們很可能會鎖定IIS伺服器元件下手，植入Web Shell後門程式，但如今駭客偏好的手法出現了變化，有越來越多駭客轉向對IIS伺服器的延伸套件（Extension）下手，在受害的Exchange伺服器上植入後門程式，而使得後門程式的攻擊特徵更加難以判別。</p> <p>我們在上週報導<a href="https://www.ithome.com.tw/news/152007#blitz-js">JavaScript網頁應用程式框架Blitz.js</a>存在的原型污染（Prototype Pollution）漏洞，但最近有研究人員指出，這樣的漏洞還有可能存在於其他的JavaScript網頁應用程式框架。他們在Node.js的相關元件中找到此種類型的漏洞，並指出此框架的API部分小工具存在可被利用於相關攻擊的風險。</p> <p>勒索軟體LockBit的攻擊事件頻傳，近期陸續傳出被用於政府機關的情況引起關注。最近有資安業者將其與另一款勒索軟體BlackMatter比對，發現駭客很可能採用了部分程式碼，而使得新版本的LockBit 3.0具備部分BlackMatter的特質。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/26/malicious-iis-extensions-quietly-open-persistent-backdoors-into-servers/"><span style="color: rgb(0, 0, 0);">駭客意圖透過IIS伺服器延伸套件，在Exchange伺服器植入後門</span></a></strong></h3> <p>在針對Exchange伺服器的攻擊手法裡，駭客過往很可能會部署Web Shell來當作後門程式，但隨著資安系統對於這種手法的偵測能力日益提升，駭客開始運用其他的管道入侵。</p> <p>微軟的資安研究團隊最近提出警告，他們注意到駭客運用IIS的延伸套件（Extension）來建立後門的情況，可說是越來越氾濫，由於這種手法所建置的後門程式，通常會存放在正常應用程式所使用的資料夾裡，並使用相同的程式碼結構，而使得與Web Shell相比，研究人員要確認是否為後門程式變得更加困難。</p> <p>研究人員以他們發現針對Exchange伺服器的攻擊為例，駭客利用了ProxyShell漏洞部署了Web Shell，但經過一段時間的偵察後，才建置了名為FinanceSvcModel.dll的後門程式並進行滲透。對此，該公司呼籲企業，要經常檢查高權限群組是否被加入不明帳號，應用程式的組態檔案web.config及ApplicationHost.config有沒有出現不明檔案等措施，來防範這種以IIS伺服器延伸套件植入後門的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/g/lockbit-ransomware-group-augments-its-latest-variant--lockbit-3-.html"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體LockBit 3.0與BlackMatter之間的關連</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體LockBit，駭客發布3.0新版本（亦稱LockBit Black）時，許多人聚焦在同時推出的漏洞懸賞計畫（Bug Bounty），最近<a href="https://www.sentinelone.com/labs/lockbit-3-0-update-unpicking-the-ransomwares-latest-anti-analysis-and-evasion-techniques/">資安業者SentinelOne</a>、趨勢科技的研究人員，先後公布對該勒索軟體進行解析的結果，並指出駭客運用了部分勒索軟體BlackMatter的程式碼，而使得LockBit 3.0具備許多BlackMatter的特性。</p> <p>例如，攻擊者需要下達特定的參數，LockBit 3.0才會執行，再者，這款勒索軟體也會列舉能夠使用的API，來濫用於攻擊行動。上述的特性皆與駭客採用了部分BlackMatter的程式碼有關。</p> <p>而對於新版LockBit的其他特性，兩家資安業者各有不同的發現。SentinelOne指出，駭客透過Cobalt Strike在受害電腦投放LockBit 3.0，並藉由系統服務來維持在電腦運作，而趨勢科技則發現，駭客在留下的勒索訊息裡，搬出了歐盟的GDPR來要脅受害組織付贖金，若是不從，他們未來將會不斷對受害組織發動攻擊。</p> <h3><a href="https://www.withsecure.com/en/whats-new/pressroom/withsecure-detects-new-infostealer-malware-ducktail"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">專門管理企業臉書帳號的人士遭到竊密軟體Ducktail鎖定</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png" style="width: 300px; float: right;" /></a>駭客從職場社群網站LinkedIn上，找尋特定職務的人士竊取臉書帳號的情況，有可能成為駭客對受害組織發動攻擊的管道。資安業者WithSecure揭露名為Ducktail的攻擊行動，駭客透過LinkedIn，針對市場行銷與人力資源部門的人士發動攻擊，藉由網路釣魚的手法，在受害者的電腦植入竊密軟體Ducktail，目標是挾持這類人士的臉書帳號。</p> <p>由於這些人士的帳號可能具有公司粉絲團的管理權限，駭客一旦得手就有機會冒用這些公司的名義散布訊息，或是向其他員工散布惡意軟體，甚至能為商務郵件詐騙（BEC）攻擊布局。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://arxiv.org/abs/2207.11171"><span style="color: rgb(0, 0, 0);">Node.js存在原型污染漏洞，恐被攻擊者用於RCE攻擊</span></a></strong></h3> <p>隨著網頁應用程式框架受到廣泛應用，在JavaScript程式碼裡可能會存在的原型污染（Prototype Pollution）漏洞，也引起研究人員關注。瑞士皇家理工學院（KTH Royal Institute of Technology）的兩名研究人員指出，在今年3月公布Node.js後端程式Parse Server的重大漏洞後，他們又從NPM CLI裡找到2個能被用於原型污染攻擊的漏洞，並指出Node.js的API當中，有11個小工具（Gadget）潛藏被用於RCE攻擊的風險。</p> <h3><strong style="font-size: 22px;"><a href="https://www.paloaltonetworks.com/content/dam/pan/en_US/assets/pdf/reports/2022-unit42-incident-response-report-final.pdf"><span style="color: rgb(0, 0, 0);">研究人員指出，漏洞在取得CVE編號的15分鐘後，就可能會有駭客開始嘗試利用</span></a></strong></h3> <p>IT人員在執行系統的修補工作上，通常至少需要一天以上的時間，很多人可能會覺得在零時差漏洞之外，大多數的漏洞仍能有幾天的時間緩衝，駭客不會這麼快就出手，但其實不然。資安業者Palo Alto Networks最近指出，駭客會不斷監控軟體開發者的資安公告，是否有新的漏洞資訊，並在漏洞取得CVE編號的15分鐘後，就開始在網際網路上掃描，找出存在漏洞的系統。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/133640/cyber-crime/lockbit-ransomware-italian-revenue-agency.html"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit攻擊義大利稅務局，竊得78 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theverge.com/2022/7/22/23274372/st-marys-canada-lockbit-ransomware-cyber-incident"><span style="color: rgb(0, 0, 0);">加拿大小鎮遭到勒索軟體LockBit攻擊，外洩 67 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://twitter.com/RFJ_USA/status/1551915545288663041"><span style="color: rgb(0, 0, 0);">針對緝捕北韓駭客的行動，美國將懸賞獎金增加至1千萬美元</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://asec.ahnlab.com/en/36634/"><span style="color: rgb(0, 0, 0);">惡意軟體Amadey Bot透過下載器散布，在受害電腦進行偵察及竊密</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月26日】駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊</a></p> <p><a href="https://www.ithome.com.tw/news/152103">【2022年7月25日】網站內容管理系統Drupal修補RCE漏洞、研究人員揭露俄羅斯駭客用於勒索軟體攻擊的基礎設施</a></p> <p><a href="https://www.ithome.com.tw/news/152074">【2022年7月22日】勒索軟體Redeemer 2.0免費提供駭客使用、惡意軟體Lightning Framework鎖定Linux主機而來</a></p> </div></div></div>
2022/7/27 18:38作者周峻佑https://www.ithome.com.tw/news/152144
科技部改制新國科會，今正式揭牌營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身為行政院國家科學委員會（國科會）的科技部，在行政院組改後，正式改制為國家科學及技術委員會（新國科會），今天(7/27)正式揭牌營運，新國科會主委仍由前科技部部長吳政忠接任，強調未來將以委員會的高度，發揮跨部會協調功能，強化臺灣的科技布局。</p> <p>新國科會今天舉行主任委員布達及揭牌儀式，總統蔡英文、行政院長蘇貞昌，唐鳳等政委、國發會主委龔明鑫、經濟部長王美花等皆出席，為行政院推動組織改造，科技部改制為新國科會的重要里程祝賀。</p> <p>蔡英文表示，新國科會將擘畫科技發展願景，協調科技預算，她期許吳政忠帶領新國科推動三項任務，首先是加速投入前瞻的科技，包括半導體、量子科技、太空、能源轉型、資安、數位發展等，在暨有的基礎上，持續鞏固臺灣在國際的關鍵地位，其次是持續匯集各界的創新技術能量，將新興科技導入產業界及社會，讓科技力為臺灣創造更多的進步及改變。第三是持續培育年輕人才，包含女性人才。</p> <p>改制為新國科會後，人員並未有太大變動，科技部原本的司級單位改為處，次長則是副主委，整合行政院科技會報辦公室後，改稱為新國科會科技辦公室，兼具行政院科技幕僚及跨部會協調的角色，未來新國科會肩負四大任務，分別是擘畫科技政策、支援基礎研究、完善科學園區、推動創新創業。至於新國科會底下的科學園區將在7月28日掛牌，科技部底下有三個法人，今年底國家太空中心將納入新國科會成為第四個法人。</p> <p>新國科會主委吳政忠致表示，過去科技部予外界的印象是，臺灣的科技都是單一部會科技部負責，但實際上科技應是所有部會的總合，科技部透過改制為委員會的形式，由相關部會的首長，每個月召開會議，這是一項新的里程碑，同時順應國際競爭的做法。</p> <p>吳政忠並指出，過去科技部就已推動，未來會繼續精進4個工作，首先是，跨部會協力以布局新興科技及產業，臺灣雖然相對其他國家小，科技預算沒有美國多，但臺灣可發揮跨部會協力合作的優勢，例如這幾年政府以跨部會方式，推動我國的量子科技研究、太空產業發展等；其次是，強化基礎學術研究，這幾年政府支持學術研究，特別是接下來數十年的重要研究，未來的方向是要追逐國際，不能只在臺灣。</p> <p>第三個是，打造精緻多元的科學園區，過去兩年，科學園區產值從2.7兆元到3兆元，再到3.7兆元，半導體產業為臺灣打下堅實基礎，未來也要布局其他產業，以臺灣在半導體的優勢，推動精準健康、電動車、太空低軌衛星等，未來科學園區也會逐步朝這些方向前進，另外，臺灣從過去的代工經濟走向創新經濟，未來的發展不能只有科技，還要和社會及環境永續連結，例如政府提出2050淨零碳排目標就是科技回應環境的需求；最後是加強人才培養，特別是女性人才在科技領域比例較低。</p> <p>他認為，在後疫情時代，面對國際科技競爭更大的挑戰，但臺灣如能發揮效率，精準的發掘有潛力的新興產業，有機會發展成臺灣現今在全球扮演的重要角色。</p> <p>行政院推動新一波的組織改造，除了科技部改制新國科會外，還有移撥NCC、經濟部、國發會等多個部會業務，專責推動國家數位轉型、數位產業發展的數位發展部，預計8月即將掛牌營運。</p> <p> </p> </div></div></div>
2022/7/27 19:36作者蘇文彬https://www.ithome.com.tw/news/152145
網路流傳15家業者PLC與HMI密碼破解器，資安業者指出設備存在漏洞導致密碼可被獲取，工具內還暗藏惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路流傳可針對15家業者工業控制系統（ICS）密碼破解的軟體，工控資安業者Dragos近日發布一份<a href="https://www.dragos.com/blog/the-trojan-horse-malware-password-cracking-ecosystem-targeting-industrial-operators/">研究報告</a>，指出這些密碼破解軟體並不安全，一旦使用，將被偷偷植入Sality惡意程式。</p> <p>資安業者Dragos發現，有人透過社群網站宣傳或張貼網路廣告訊息，聲稱提供PLC或HMI的密碼破解工具。根據該公司研究人員的說明，他們是進行例行性漏洞評估時發現，並指出這種針對工業控制系統工程師與操作人員攻擊方式，規模不大卻容易被輕忽，且這種手法仍持續在網路傳播，他們認為背後可能有個生態系。</p> <p>在Dragos本次揭露的資訊，多達15家業者工控設備的部分系列產品被破解，裡面有多家全球大廠，例如：Automation Direct、歐姆龍（Omron）、西門子（Siemens）、三菱（Mitsubishi）、松下（Panasonic）、富士電子（Fuji Electric），以及LG、Vigor、Pro-Face、Allen Bradley、Weintek、ABB，臺灣廠商台達自動化，也在名單之中。</p> <p>Dragos也公開一張廣告截圖，說明實際狀況，當中可看到有人在社交平臺Facebook，設立「PLC Password Unlock」粉絲專頁，發布這類宣傳資訊。根據類似的關鍵字，我們實際到臉書上，也找到數個宣傳同樣工具的粉絲專頁，而且這些內容至今都還能找到。</p> <p>不過，誰會去購買這樣有爭議的工具？畢竟，任何有資安意識的人員都知道，勿從不受信任的來源下載與執行軟體。</p> <p>對此，Dragos透過一個情境來說明。當年輕工程師需要在Automation Direct系統上，修改老同事編寫的DirectLogic 06 PLC梯形邏輯，然而，在執行PLC程式設計軟體DirectSOFT，出現彈出密碼提示的步驟，年輕工程師並不知道密碼，也無法聯繫到已退休、可能恰巧現在出海度假的老同事，於是上網尋找答案時，並發現破解軟體的廣告，而打算採用，儘管其他具有資安意識的同事警告，別將這種非必要風險引入公司OT環境，年輕工程師卻認為，這是時間急迫的工作任務，最終仍購買該PLC密碼破解軟體，並在環境中執行，就有可能遇險。</p> <h3><strong>設備存在漏洞使破解工具有效，同時會在工控設備暗中植入Sality惡意程式</strong></h3> <p>經過Dragos研究員的調查，他們針對能解密Automation Direct系統的軟體進行分析，發現此工具利用密碼檢索漏洞，確實能恢復密碼，同時也暗藏名為Sality的惡意程式，這是一個點對點殭屍網路，具有加密貨幣挖掘的能力。</p> <p>後續，Dragos研究人員也向該業者通報，說明發現的這個產品漏洞，將導致PLC密碼被破解，該漏洞編號為CVE-2022-2003，業者也已經修補。</p> <p>具體而言，這個漏洞可讓攻擊者利用向CPU序列連接埠發送特製序列資訊的方式，導致PLC回應明文形式的PLC密碼，這將讓攻擊者可進行存取並執行未經授權的更改。而且，Dragos研究人員發現可以透過乙太網路重新複製這個漏洞利用，這大幅增加了該漏洞的嚴重性。</p> <p>在廠商修補漏洞修補之後，美國網路安全暨基礎設施安全局（CISA）在6月16日發布一份<a href="https://www.dragos.com/blog/the-trojan-horse-malware-password-cracking-ecosystem-targeting-industrial-operators/">工業控制系統（ICS）公告</a>，說明CVE-2022-2003是CVSSv3評分7.7分的漏洞，受影響的是AutomationDirect業者的DirectLOGIC具序列通訊版本的產品，呼籲用戶盡速升級到2.72以後的新版韌體。</p> <p>至於針對其他廠牌的破密工具，雖然Dragos並沒有一一進行測試，但他們在初步動態分析幾個樣本後，也表明這些破密工具都包含了惡意程式。另一方面也意味著，這些廠牌的PLC與HMI設備，可能存在類似的漏洞需要留意與修補。</p> <p>研究人員呼籲工控環境的管理者，在需要重新取得PLC或HMI的密碼時，應該尋求開發廠商協助，而非透過來路不明的軟體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Picture5_圖片來源Dragos.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dragos.jpg" style="width: 426px;" /></a></p> <p><span style="color:#696969;"><strong>根據Dragos公開的密碼破解器宣傳截圖，有人在臉書開設「PLC Password Unlock」粉絲專頁，宣傳可提供多種PLC與HMI密碼破解器，並留下聯絡方式吸引用戶洽詢。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）駭客宣傳可提供15家業者PLC與HMI破密工具.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E9%A7%AD%E5%AE%A2%E5%AE%A3%E5%82%B3%E5%8F%AF%E6%8F%90%E4%BE%9B15%E5%AE%B6%E6%A5%AD%E8%80%85PLC%E8%88%87HMI%E7%A0%B4%E5%AF%86%E5%B7%A5%E5%85%B7.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>實際使用類似的關鍵字，發現臉書有不少這類粉絲專頁，宣稱可提供PLC、HMI密碼解密器，上圖就是一例，有人宣傳可破解台達自動化DVP系列的工具，但實際是惡意陷阱之一。根據資安業者Dragos研究，這些工具實際是利用漏洞找出密碼，同時還暗藏惡意。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/Malware %26 Password Cracking_圖片來源Dragos.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Malware%20%26%20Password%20Cracking_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dragos.jpg" style="width: 600px;" /></a></p> <p><strong style="color: rgb(105, 105, 105);">在這次揭露中，工控資安業者Dragos指出有15家廠牌的PLC與HMI產品被破解。</strong></p> </div></div></div>
2022/7/27 16:59作者羅正漢https://www.ithome.com.tw/news/152142
Shopify將裁撤10%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發跡於加拿大的電子商務平臺業者<a href="https://news.shopify.com/changes-to-shopifys-team" target="_blank">Shopify周二（7/26）宣布將裁撤10%人力</a>，大約涉及1,000名員工，原因是COVID-19期間市場需求大增，擴張太快，而現在的業務又已回到疫情前的水平，得消弭多餘的人力。</p> <p>被裁撤的職缺涵蓋招聘、支援、銷售，以及其它部門，主要鎖定那些重複或是過度專業的角色，以及那些與打造產品不太有關係的團隊。</p> <p>Shopify執行長Tobias Lütke表示，當全球面臨COVID-19疫情並執行封鎖政策之際，幾乎所有的零售業都轉移到網路上，也讓市場對Shopify平臺的需求大增，為了協助這些商家，Shopify放棄了原本的規畫，轉而全力滿足市場的需求；在疫情之前，電子商務的成長是穩定且可預期的，但突如其來的疫情所帶來的需求激增讓該公司預期它可能會延續5~10年，因而擴大了編制。</p> <p>然而，現在看起來市場的需求已回到疫情前的狀態，它依然穩定成長，只是不是以前兩年的幅度，Lütke承認自己當初誤判了而不得不裁員。</p> <p><a href="https://trends.builtwith.com/shop" target="_blank">根據Build With今年7月的統計</a>，Shopify為全球第二大的電子商務平臺，市占率為22%，僅次於WooCommerce Checkout的27%，亦遠遠領先第三名Magento的8%。</p> <p>在疫情期間大肆擴張，造成疫情後必須裁員因應的不只是Shopify，加密貨幣平臺Blockchain.com的員工數在前兩年增加了4倍，<a href="https://www.ithome.com.tw/news/152081" target="_blank">目前亦宣布要裁撤25%人力</a>。</p> </div></div></div>
2022/7/27 16:23作者陳曉莉https://www.ithome.com.tw/news/152141
Meta調漲兩年前推出的Quest 2，漲幅達3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oculus.com/blog/meta-quest-2-pricing-changes/" target="_blank">Meta周二（7/26）宣布</a>，自8月1日起將調漲於2020年推出的<a href="https://www.ithome.com.tw/news/140040" target="_blank">VR頭戴裝置Quest 2</a>，128GB版本售價為399.99美元，256GB版本將是499.99美元，比起剛問世時的299.99/399.99美元分別增加了33%與25%，並宣稱就算是漲價了，也是該市場最經濟實惠的裝置。</p> <p>其實Quest 2發表時就比第一代產品便宜了100美元，本周的舉動只是讓它回到Quest第一代產品的定價。</p> <p>根據專門報導太空探索新聞的<a href="https://www.space.com/best-vr-headsets" target="_blank">《Space》今年所列出的十大VR裝置與價格</a>，Sony推出的PlayStation VR為399美元，但Steam推出的Steam Index要價999美元，HTC的HTC Vive Pro 2要價1,399美元，便宜一點的HTC Cosmos Elite也要899美元，更低階的HTC Vive Flow則是499美元，HP的HP Reverb G2為549美元。</p> <p>先前曾傳出Meta是虧錢出售Quest 2，目的是為了推廣VR裝置並藉由VR服務獲利，惟Meta一直未對外證實此事。</p> <p>本周Meta則說，現在VR已經愈來愈普及，且對人們的工作、遊戲與連結帶來正面影響，人們已在Meta Quest 程式上斥資超過10億美元，協助開發者打造更好的遊戲與VR體驗。另一方面，Meta打造與運送產品的成本愈來愈高，藉由調整Quest 2的售價，將讓Meta可繼續擴大對突破性研究與新產品開發的投資，進一步提升VR產業。除了全新的Quest 2之外，整新機與相關的配件也將跟著漲價。</p> <p>Meta也將依照計畫先於今年推出高階VR裝置Project Cambria，繼之發表新一代的Meta Quest。Meta強調，就算在提高售價之後，Meta Quest 2還是市場上擁有同樣功能的VR頭戴式裝置中，最經濟實惠的產品。</p> <p>Meta打算針對漲價後的Meta Quest 2推出優惠活動，只要是在8月1日至12月31日之間購買的使用者，都可免費下載熱門的VR節奏遊戲Beat Saber。</p> </div></div></div>
2022/7/27 16:03作者陳曉莉https://www.ithome.com.tw/news/152140
Alphabet第二季財報出爐：Google Cloud營收成長，虧損也擴大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/static/pdf/2022Q2_alphabet_earnings_release.pdf?cache=ed395cc" target="_blank">Alphabet周二（7/26）公布截至6月30日的2022年第二季財報</a>，該季Alphabet的營收規模為697億美元，比去年同期成長13%，但每股盈餘為1.21美元，低於去年同期的1.36美元。其中，光是Google就貢獻了691億美元，占了Alphabet總營收的99.2%。此外，Google Cloud在該季創下62.8億美元的營收，成長35.6%，但Google Cloud的虧損也從去年同期的5.9億美元擴大到8.6億美元。</p> <p>除了Google之外，Alphabet的另一項營收就是新創事業（Other Bets），該類別涵蓋了DeepMind、Waymo及Verily在內的十多家子公司，在該季帶進1.93億美元的營收，略高於去年同期的1.92億美元，虧損則從14億美元擴大到17億美元。</p> <p>整體而言，Alphabet今年第二季的表現不管是在總營收、Google廣告營收、Google Cloud或是獲利上，都低於華爾街分析師的預期。不過，Alphabet該季的全球員工數多達17.4萬人，高於去年同期的14.4萬人。</p> <p>雖然Alphabet財報表現低於預期，但該公司當天的盤後股價卻上漲了4.8%，達到110.5美元。</p> </div></div></div>
2022/7/27 14:02作者陳曉莉https://www.ithome.com.tw/news/152138
傳甲骨文將提高軟體支援服務費用以因應通膨，美國可能調漲8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應全球通膨、能源價格等費用調漲，企業荷包將要縮水了，因為甲骨文等軟體公司也將調漲其軟體支援服務的費用。</p> <p>由於甲骨文（Oracle）、SAP等關鍵企業軟體原廠技術支援服務高昂，企業往往轉向第三方服務供應商，如Remini Street或Spinnaker。以甲骨文而言，其軟體合約包含每年調漲技術支援費用的條款，原廠技術支援服務為軟體授權費的22%，而且會每年調漲。漲幅每年不定，有時為<a href="https://upperedge.com/oracle/oracle-support-fee-increases-win-your-next-oracle-renewal-negotiation/" target="_blank">3%</a>，有時是<a href="https://redresscompliance.com/third-party-oracle-support-spinnaker-or-rimini/" target="_blank">4%</a>。</p> <p><a href="https://www.theregister.com/2022/07/25/oracle_set_to_impose_inflationary/?td=rt-3a" target="_blank">一家提供甲骨文技術支援服務的業者Palisade Compliance執行長Craig Guarente表</a>示，由於全球通貨膨脹，美國今年消費者物價指數（consumer price index，CPI）上看成長9.4%，該公司接到潛在的企業客戶詢價，因為甲骨文通知調價，漲幅達8%。他表示，相較於美國地區過去每年大約漲價1-2%，今年的情勢下，甲骨文必然會把握機會。</p> <p>不只是美國，<a href="https://www.oracle.com/us/support/library/057419.pdf" target="_blank">根據甲骨文的授權條款</a>，支援費用還將根據各國國家每年調整。因此今年甲骨文全球客戶可望都會再看到調漲的價目表。</p> <p>另一家商用軟體大廠<a href="https://news.sap.com/2021/07/no-cpi-increase-support-contracts-2022/" target="_blank">SAP去年宣布</a>，受到疫情影響，2022年將不調整服務費用。<a href="https://support.sap.com/en/offerings-programs/enterprise-support.html" target="_blank">根據SAP收費標準</a>，SAP針對新用戶的企業支援（Enterprise Support）費用，到2025年將維持在授權費的22%。</p> <p>另一方面 SAP將向部分通路商調漲費用。<a href="https://www.bloomberg.com/news/articles/2022-03-11/sap-seeks-to-raise-fees-for-largest-partners-in-program-revamp" target="_blank">彭博報導</a>，SAP過去對軟體通路商收取15%到35%的權利金（royalty fee），今年調整，調降部分小型通路商的權利金由20%降為15%，但大型軟體通路商則將調漲授權費以彌補這部分的損失。但新的作法將以個別協商的價格取代統一費率。</p> <p>即使不是這兩家天價企業級軟體，許多中小企業使用軟體如<a href="https://www.ithome.com.tw/news/149769" target="_blank">微軟的Microsoft 365今年也調漲</a>，依不同軟體套件而定，幅度從15%到20%不等。</p> </div></div></div>
2022/7/27 14:17作者林妍溱https://www.ithome.com.tw/news/152139
AWS主管批評微軟Azure的新授權傷害自由競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS主管本周批評微軟對歐洲雲端平臺對手做的Windows、Office產品授權變更，其實骨子裏根本沒變，依然是想盡方法阻礙自由競爭。</p> <p>基於今年3月歐洲雲端代管業者如OVH、Next Cloud等業者向歐盟控告微軟壟斷手段，微軟憑藉Windows、Office產品的獨大地位，透過和Azure對手簽定的授權條款，迫使對手被迫以更高的價格提供給企業用戶。4月間歐盟啟動調查後，<a href="https://www.ithome.com.tw/news/150992" target="_blank">5月微軟做出回應</a>，宣稱可讓歐洲的雲端平臺競爭對手直接提供Windows和Office，而且即使客戶原本向其他微軟夥伴購買Windows 和Office產品，產品也可以執行在（歐洲的）競爭雲端平臺上。<a href="https://blogs.microsoft.com/eupolicy/2022/05/18/microsoft-responds-to-european-cloud-provider-feedback-with-new-programs-and-principles/" target="_blank">微軟副董事長暨總裁Brad Smith稱</a>，這變更提供授權可攜性，讓對手可提供和Microsoft 365競爭的服務。</p> <p><a href="https://www.linkedin.com/feed/update/urn:li:activity:6956025582014910464/" target="_blank">本周AWS銷售與行銷副總裁Matt Garman直接在LinkedIn上批評</a>，對於企業客戶抱怨微軟妨礙自由競爭的作法，直到歐盟介入才獲得正視。但微軟的回應卻不是提供客戶需要的，未修正其授權政策，讓所有客戶得以在他們選擇的雲端供應商平臺上執行微軟軟體，而是假藉歐洲科技需求之名，只對競爭威脅較小的特定供應商提供公平的產品授權。</p> <p>AWS的抱怨可以想見，因為微軟6月間澄清，這公平授權不適用AWS和Google。<a href="https://www.ithome.com.tw/news/151242" target="_blank">微軟說</a>，新授權「旨在增進非超大型（hyperscale）雲端公司以外的雲端供應商之機會及利益」。</p> <p>Garman指出，這新的授權一點公平性也沒，不是客戶想要的，AWS客戶不斷抱怨微軟的歧視性授權使他們多花數百萬美元，也無法自由和想要的雲端供應商合作。</p> <p><a href="https://www.theregister.com/2022/07/25/aws_slams_microsoft_cloud_licenses/?td=rt-3a" target="_blank">The Register分析</a>，和AWS過去在自己的部落格發表謹慎言論，偶爾發發新聞稿的作法不同，這次不但發言層級高、措詞嚴厲，而且還借用微軟的LinkedIn為媒介，挑釁意味濃厚。</p> <p>但是AWS的批評也不是所有人都同意。有人指出，Windows作為關鍵軟體，自然有其制訂規則的權力，因為AWS自己並無法提供。還有人反問，AWS批評微軟小心眼，但Amazon是否曾讓客戶在Microsoft Azure上執行AWS的技術IP。有人則認為，AWS只是為了確保自己的雲端市占發聲，客戶並不在乎科技龍頭的口水戰，AWS應該做的是如何在這種限制下盡力提供能吸引客戶的方案。</p> </div></div></div>
2022/7/27 12:26作者林妍溱https://www.ithome.com.tw/news/152136
受全球不景氣衝擊，微軟財報低於預期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2022-Q4/press-release-webcast" target="_blank">微軟周二（7/26）公布</a>該公司截至今年6月30日的2022財年第四季財報，指出該季微軟營收成長12%，達519億美元，每股盈餘成長3%，為2.23美元，微軟坦承該季的宏觀經濟與其它不可見的不利因素超出原本的預期，而對財報造成影響，不過，當天微軟的盤後股價卻上漲了3.99%，每股價格達261.95美元。</p> <p>影響該季微軟財報表現的因素包括匯率、中國的停產、PC市場的惡化、廣告支出的減少、俄烏戰爭所帶來的呆帳與撤出成本，再加上在俄羅斯以外的1.13億美元的員工遣散費用。</p> <p><a href="https://www.ithome.com.tw/news/151917" target="_blank">微軟日前對外證實已裁減部分人力</a>，僅說裁員數量占全公司1.8萬人力的不到1%，並未公布實際數字。</p> <p>在該季的財報中，包含伺服器及雲端服務的智慧雲端（Intelligent Cloud）締造了209億美元的營收，成長20%；生產力與業務流程（Productivity and Business Processes）營收為166億美元，成長13%；更多個人運算（More Personal Computing）營收為144億美元，成長2%。</p> <p>儘管全球景氣低迷，但微軟絕大多數的產品或服務仍是成長的。其中，成長最多的是Azure與其它雲端服務，成長幅度達40%，居次的是Dynamics 365成長了31%，LinkedIn亦成長26%。在微軟列出的十多項產品類別中，只有兩項是衰退的，分別是Xbox內容與服務衰退了6%，Windows OEM也衰退2%。</p> <p>為了因應不景氣，微軟已決定要將伺服器與設備的使用年限從4年延長到6年，以降低硬體成本，也預期下一季仍會有兩位數的成長，或許是微軟對未來營運指引仍保持樂觀，才推升了該公司的股價。</p> </div></div></div>
2022/7/27 12:38作者陳曉莉https://www.ithome.com.tw/news/152137