iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

英國終於同意NortonLifeLock與Avast併購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由賽門鐵克（Symantec）拆分、專注於消費者安全產品的NortonLifeLock，在去年8月宣布要以81億美元的現金及股票買下捷克的資安業者Avast，但遭到英國競爭與市場管理局（Competition and Markets Authority，CMA）展開反壟斷調查而擱置，<a href="https://www.gov.uk/government/news/cma-provisionally-clears-nortonlifelock-avast-merger" target="_blank">周三（8/3）CMA終於同意了這項收購案</a>，使得Avast當天股價大漲了47.85%，以8.25美元作收。</p> <p>CMA先是在今年3月指出，NortonLifeLock與Avast都提供安全軟體予消費者，包括防毒軟體、隱私軟體與身分保護軟體等，由於這兩家公司為高度競爭的業者，重要的競爭對手只有幾家，擔心該併購可能會減少英國市場的競爭，決定展開調查。</p> <p>不過，CMA調查後發現，消費者端的網路安全產品供應發展快速，不管是付費或免費的供應商都在不斷開發及改善產品，就算NortonLifeLock與Avast合併也會面臨強大的競爭，特別是McAfee，再加上許多在英國市占率較低的其它業者。除了資安業者之外，微軟所提供的安全軟體也日益成為消費者另一個重要的選擇。</p> <p>總之，看起來就算NortonLifeLock與Avast合併了，仍必須繼續面對強大的競爭，而使CMA判斷該併購案並不會引發競爭問題。</p> <p>在取得CMA的首肯之後，外界預期NortonLifeLock與Avast很快就會完成合併，屆時新公司將會在美國與捷克擁有雙總部，由NortonLifeLock執行長Vincent Pilette持續擔任新公司的執行長，Avast執行長Ondřej Vlček則將擔任NortonLifeLock總裁並加入NortonLifeLock董事會。此外，<a href="https://www.ft.com/content/e5116280-d2c5-46dd-a1d9-23d22f1675c0" target="_blank">根據《金融時報》（Financial Times，FT）的報導</a>，合併後的NortonLifeLock將會裁撤1,000名員工。</p> </div></div></div>
2022/8/4 11:13作者陳曉莉https://www.ithome.com.tw/news/152293
【資安日報】2022年8月3日，總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺，中國政府不斷放話，揚言要對臺灣不利，也一如預期開始對臺灣祭出禁令。而在資安方面，從昨天到今天發生了兩種類型的事故。先是昨日裴洛西即將抵達臺灣之前，總統府證實網站遭到DDoS攻擊。</p> <p>在今天早上，臺灣有多個地方的電子看板內容，被替換成對裴洛西抗議與恐嚇的訊息，這種攻擊電子看板的情況過往可說是相當罕見。其中最受矚目的部分，莫過於便利超商7-11的看板遭到駭客入侵的情況。但無論是統派人士還是中國駭客所為，這樣的情況大家都不能掉以輕心。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.facebook.com/story.php?story_fbid=pfbid0oetXRVEQ2dj7Vd1kTzC32FhdMLdyuoQJAYf6baYJDghKKVCBMERfUgXhP72U4obVl&id=100044311095166&m_entstream_source=timeline"><span style="color: rgb(0, 0, 0);">總統府網站傳出遭DDoS攻擊，疑與美國眾議院議長裴洛西訪臺有關</span></a></strong></h3> <p>美國聯邦眾議院議長裴洛西（Nancy Pelosi）於8月2日晚間抵達臺灣，引起全球矚目。但在此之前，我國數個政府機關傳出網站遭到DDoS攻擊的情況。總統府表示在昨日傍晚約5時15分起，網站遭到境外DDoS攻擊，流量為平時的200倍，經處置後約於20分鐘恢復正常。但遭到DDoS攻擊的可能不只有總統府，根據<a href="https://www.nbcnews.com/tech/security/taiwanese-websites-hit-ddos-attacks-pelosi-begins-visit-rcna41144">美國媒體NBC News報導，國防部、外交部，以及桃園國際機場的網站，疑似也遭到攻擊</a>，不過，僅外交部<a href="https://www.ettoday.net/news/20220802/2307742.htm">有國內媒體指出</a>，網站可能因遭到攻擊而一度無法運作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152269"><span style="color: rgb(0, 0, 0);">7-11櫃臺後方數位看板的內容遭置換，刑事局調查指出是遭駭客入侵</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/2022-08-03_115146.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-03_115146.jpg" style="width: 300px; float: right;" /></a>美國聯邦眾議院議長裴洛西（Nancy Pelosi）昨晚抵臺後，今日早上許多民眾臉書分享在不同7-11便利商店，看到結帳櫃臺後方的廣告螢幕，播放「戰爭販子裴洛西滾出台灣」的影像，有民眾質疑是廣告還是被駭？對此事件，7-11表示由他們統一回應：「廠商受不明來源干擾播放訊息。」中央社報導指出，刑事局初步調查為駭客入侵。</p> <h3><a href="https://www.facebook.com/WangHauYu/posts/pfbid0xNKAUfnUN6CM3g7Jqkog48M9p32bxCh9iKeMbuiEWXnYNNngLRPTkYsfbLk8jUNNl"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">臺鐵新左營車站電子看板疑遭駭客入侵，出現簡體中文恐嚇訊息</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/297402037_10210253783979098_6832840956509052704_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/297402037_10210253783979098_6832840956509052704_n.jpg" style="width: 300px; float: right;" /></a></p> <p>前民進黨桃園市議員王浩宇在臉書張貼照片表示，臺鐵新左營站的大型電子看板竟成為中國駭客統戰工具。該看板出現了簡體中文的文字與五星旗，並指控裴洛西此次來到臺灣，是對中國主權的挑釁。</p> <p>此貼文發布後受到熱烈討論，當中有人指出，其實不光是臺鐵，南投48線道路旁的電子看板，也被竄改成相同的訊息。</p> <h3><strong style="font-size: 22px;"><a href="https://www.mbda-systems.com/2022/08/01/hacking-allegations-against-mbda-italy/"><span style="color: rgb(0, 0, 0);">歐洲導彈製造商MBDA證實資料外洩</span></a></strong></h3> <p>在7月下旬，有名自稱是Adrastea的「獨立研究人員」在多個地下論壇聲稱，他找到歐洲導彈製造商MBDA資訊系統的漏洞，並取得相關存取權限，竊得約60 GB機密資料並求售，內容包括飛彈系統、地對空飛彈及海岸防衛系統計畫的設計圖、相片、影片、簡報、合約，以及設計文件等資料。</p> <p>到了8月1日，MBDA坦承確實有資料外洩的情況，但宣稱駭客是從外接式硬碟偷得資料，這些資料並非機密，該公司亦強調內部網路並未遭到入侵。但駭客究竟如何透過外接式硬碟取得該公司資料？MBDA不願說明。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/semiconductor-manufacturer-semikron-hit-by-lv-ransomware-attack/"><span style="color: rgb(0, 0, 0);">德國半導體製造商Semikron遭LV勒索軟體攻擊</span></a></strong></h3> <p>德國半導體元件製造商Semikron於8月1日發出公告，表示該公司遭到勒索軟體攻擊，部分IT系統與檔案遭到加密，並指出駭客宣稱竊得了該公司的資料，但究竟有那些資料外洩？仍有待釐清。</p> <p>根據資安新聞網站Bleeping Computer的報導，此製造商遭到LV勒索軟體攻擊，駭客竊得2 TB資料。</p> <h3><strong style="font-size: 22px;"><a href="https://web3isgoinggreat.com/?id=nomad-bridge-exploit"><span style="color: rgb(0, 0, 0);">跨鏈協定Nomad遭入侵，1.9億美元加密貨幣慘遭清空</span></a></strong></h3> <p>駭客鎖定加密貨幣平臺漏洞發動攻擊，並將資金洗劫一空的情況，最近似乎越來越頻繁。跨鏈橋服務業者Nomad於8月2日清晨遭到攻擊，一群發現漏洞的駭客不斷把加密貨幣轉走，導致此系統上價值1.9億美元的加密貨幣，在數個小時後只剩下7.7萬美元。</p> <p>該公司已著手調查，並感謝白帽駭客協助保住部分加密貨幣。然而雪上加霜的是，在此起事故發生之後，竟有詐騙集團假冒Nomad的名義行騙。</p> <h3><a href="https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客開發新的攻擊框架Manjusaka</span></strong></a></h3> <p>駭客在攻擊行動中經常濫用滲透測試工具Cobalt Strike進行偵察，但現在開始有人打算開發新的工具來代替Cobalt Strike，而使得相關攻擊更難被察覺。思科旗下的威脅情報團隊Talos，近期在調查客戶網路環境遭到Cobalt Strike攻擊的過程中，意外發現名為Manjusaka的攻擊框架。此框架的惡意程式使用程式語言Rust開發，並能攻擊Windows與Linux電腦，C2中繼站的部分則是使用Go語言開發，且採用簡體中文介面。</p> <p>研究人員認為，雖然Manjusaka仍在開發階段，但已具備相當強大的功能，駭客日後很可能會用來全面取代Cobalt Strike。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/vmware-urges-admins-to-patch-critical-auth-bypass-bug-immediately/"><span style="color: rgb(0, 0, 0);">VMware多項產品存在身分驗證繞過漏洞，恐被攻擊者用來取得管理員權限</span></a></strong></h3> <p>VMware於8月2日發布資安通告，針對旗下身分驗證解決方案提供修補程式。當中最值得留意的是身分驗證繞過漏洞CVE-2022-31656，CVSS風險評分為9.8分，影響Workspace ONE Access、Identity Manager、vRealize Automation。一旦遭利用，駭客很可能在不需通過身分驗證的情況下取得管理權限。該公司呼籲用戶要儘速安裝修補程式。</p> <h3><strong style="font-size: 22px;"><a href="https://www.nozominetworks.com/blog/vulnerability-in-dahua-s-onvif-implementation-threatens-ip-camera-security/"><span style="color: rgb(0, 0, 0);">大華IP視訊鏡頭存在漏洞，恐遭攻擊者挾持</span></a></strong></h3> <p>資安業者Nozomi Networks指出，大華吸頂式IP監視器IPC-HDBW2231E-S-S2存在漏洞CVE-2022-30563，一旦攻擊者加以利用，就有可能藉由該公司對網路影像互通標準ONVIF的驗證機制實作不當，來進行中間人（MitM）攻擊，進而建立管理員帳號並取得最高權限，進而接管監視器設備。大華獲報後於6月28日發布修補程式。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://taiwan.newsroom.ibm.com/2022-08-02-IBM-2022?social_post=7347344577&linkId=175634330"><span style="color: rgb(0, 0, 0);">IBM發表2022年企業資料外洩成本報告，6成企業在資料外洩後以提高產品價格來轉嫁損失</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://tw.xrex.io/xrex-%E8%B3%87%E5%AE%89%E9%95%B7%E9%96%8B%E6%BA%90%E5%85%A9%E5%A5%97-web3-%E8%B3%87%E5%AE%89%E5%B7%A5%E5%85%B7-%E5%BC%B7%E5%8C%96%E6%99%BA%E8%83%BD%E5%90%88%E7%B4%84%E5%AE%89%E5%85%A8%E9%96%8B%E7%99%BC-4177d0bc2b7e?fbclid=IwAR0TR1TndLjTi3-5EN1wqqxaWKiVr2AGjdfqaeTE90S4uFFMktaYKESib3g&gi=4ee0a2ad1d"><span style="color: rgb(0, 0, 0);">為強化智慧合約的開發安全，臺灣區塊鏈新創Xrex開源Web3資安工具</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152268">【2022年8月2日】勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用</a></p> <p><a href="https://www.ithome.com.tw/news/152230">【2022年8月1日】 Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推動營業祕密註冊制度</a></p> <p><a href="https://www.ithome.com.tw/news/152194">【2022年7月29日】駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞</a></p> </div></div></div>
2022/8/3 18:01作者周峻佑https://www.ithome.com.tw/news/152287
微軟發表兩項新的安全解決方案，可存取駭客最新動態，理解潛在的駭客攻擊表面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2022/08/02/microsoft-announces-new-solutions-for-threat-intelligence-and-attack-surface-management/" target="_blank">微軟本周發表了兩項新的Microsoft Defender安全解決方案</a>，一為Microsoft Defender Threat Intelligence，可供組織的安全團隊存取駭客最新的動態，主動搜尋環境中的駭客痕跡，二是 Microsoft Defender External Attack Surface Management，能夠以駭客的角度來檢視組織的攻擊表面。</p> <p>微軟積極擴大其安全版圖，除了內部設有國家級駭客追蹤團隊、Microsoft 365 Defender安全研究團隊，以及威脅情報中心（Microsoft Threat Intelligence Center，MSTIC）之外，<a href="https://www.ithome.com.tw/news/145602" target="_blank">也在去年買下了</a>專門發展威脅情報及攻擊表面管理服務的RiskIQ，迄今微軟已追蹤35個勒索軟體家族，以及250個各式各樣的駭客集團。</p> <p>新的Microsoft Defender Threat Intelligence即是來自於上述資源的整合，客戶將可存取微軟所建立的原始威脅情報資料庫，它陳列了所有駭客集團的名稱，以及它們所使用的工具與攻擊戰術流程（TTP），還能自入口網站看到隨時更新的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0803-Microsoft%20Defender%20Threat%20Intelligence-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> <p>微軟指出，該服務等於是揭露了駭客集團的面紗，協助組織的安全團隊調查、阻止或刪除藏匿於內部的惡意工具。</p> <p>至於Microsoft Defender External Attack Surface Management則是用來發現那些未知或未受到管理的資源，等於是以駭客的角度來審視組織的攻擊表面，並讓安全團隊可早一步防範。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0803-Microsoft%20Defender%20External%20Attack%20Surface%20Management-600.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／微軟</span></p> <p>這是因為有許多組織或企業可能擁有自己都已經遺忘或是沒注意到的網路資產，它們可能是未被正式認可的影子IT（Shadow IT）、透過合併或併購而來的資產、不完整的目錄、或是因自己或合作夥伴的疏忽而曝光的資產，而這些都是駭客尋找的切入點。</p> <p>因此，Microsoft Defender External Attack Surface Management便藉由每天掃描客戶的網路環境，建立一個完整的目錄以呈現客戶所有連結網路的資產，包括那些沒有被編列管理的資產。</p> </div></div></div>
2022/8/3 17:05作者陳曉莉https://www.ithome.com.tw/news/152284
Arduino計畫支援多工處理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著開發板硬體的增強以及開發者對同時處理多個任務的需求，<a href="https://blog.arduino.cc/2022/08/02/introducing-multitasking-to-arduino/">Arduino</a>官方已經著手規畫與討論在Arduino上支援多工處理。</p> <p>由於Arduino的硬體能力提升，不只處理器時脈更高，也擁有多個核心，Arduino能夠處理的工作越來越複雜，而開發者也希望能利用Arduino開發更加強大的應用，像是在控制電子機械的同時，還能夠更新顯示器，並且與用戶互動，或者等待外部事件。</p> <p>過去要達到這個目的，開發者必須要編寫非阻塞式程式碼，快速執行loop()函式更新狀態變數，並且呼叫millis()函式確保時間正確，但官方提到，這種方法會導致程式碼過度膨脹，不只難以除錯和維護，也無法支援多核心。</p> <p>另一種方法是使用排程函式庫的協作多工，藉由將工作拆分成多個循環函式，讓每個循環函式專注執行特定任務，但官方提到，這種方法仍需要開發者在編寫程式碼時避免阻塞，而且也難以支援多核，即便支援多核心，也無法避免多個執行緒同時存取同一個變數，更何況，這還是忙碌等待（Busy-looping）範式，這樣的設計難以降低應用程式的功耗。</p> <p>為了徹底解決這個問題，Arduino現在要添加多工處理功能，其目標是要定義一個能夠移植到所有架構的標準化API，而這將能簡化多工處理，使得所有Arduino開發者都能簡單地運用。目前官方在GitHub上進行多工處理的討論，並且分享API提案，號召社群共同實作。</p> </div></div></div>
2022/8/3 17:31作者李建興https://www.ithome.com.tw/news/152278
VMware呼籲用戶立即修補認證繞過漏洞CVE-2022-31656
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vmware.com/security/advisories/VMSA-2022-0021.html" target="_blank">VMware本周二（8/2）修補了旗下產品的10個安全漏洞</a>，當中CVE-2022-31656的CVSS風險評分高達9.8，為一認證繞過漏洞，亦被列為必須立即修補的重大（Critical）漏洞。</p> <p>CVE-2022-31656漏洞存在於VMware Workspace ONE Access、Identity Manager與vRealize Automation等服務中，<a href="https://blogs.vmware.com/security/2022/08/vmsa-2022-0021-what-you-need-to-know.html" target="_blank">VMware安全暨合規架構師Bob Plankers解釋</a>，此一漏洞代表駭客只要能經由網路存取上述3項服務，就有機會繞過身分認證，取得管理員權限。</p> <p>幸好此次VMware所修補的漏洞都尚未收到遭到開採的消息，包括CVE-2022-31656在內。</p> <p>其它漏洞則涵蓋遠端程式攻擊、權限擴張、路徑穿越與跨站指令碼攻擊等，除了上述產品之外，也牽涉到VMware Workspace ONE Access Connector、VMware Identity Manager Connector、VMware Cloud Foundation與vRealize Suite Lifecycle Manager。</p> </div></div></div>
2022/8/3 17:44作者陳曉莉https://www.ithome.com.tw/news/152286
微軟在10多個市場釋出適用低階Android裝置的Outlook Lite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/outlook-blog/microsoft-outlook-introduces-lite-version-of-android-app/ba-p/3582948" target="_blank">微軟宣布</a>在包括臺灣等10多個市場釋出Android版Outlook Lite，提供給低階Android裝置用戶。</p> <p><a href="https://play.google.com/store/apps/details?id=com.microsoft.outlooklite" target="_blank">Outlook Lite</a>是精簡版Outlook App，設計提供給使用低階Android裝置及電信頻寬較小的中小企業、個人、中小學及大學生。</p> <p>Outlook Lite包含郵件、行事曆、聯絡人等核心功能，大小僅5MB，強調省電、輕巧，可執行於入門版Android裝置，包含僅1GB RAM的設備，也適用於包括2G及3G等所有網路。此外Outlook Lite還支援Outlook.com、Hotmail、Live、Microsoft 365和Exchange Online帳號。</p> <p>微軟提醒，Outlook Lite目前不支援應用防護規則（App Protection Policy）或稱MAM（Mobile Application Management）。微軟建議，使用這款App的企業用戶啟用Intune的Office 365 App條件存取（conditional access，CA）規則確保公司資料及網路安全。</p> <p>Outlook Lite今天在臺灣、泰國、阿根廷、巴西、墨西哥、南非、土耳其、印度等15個國家上市，未來還會推向其他市場。</p> </div></div></div>
2022/8/3 16:20作者林妍溱https://www.ithome.com.tw/news/152281
Google釋出Compose for Wear OS 1.0，旨在簡化智慧手錶應用程式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出<a href="https://android-developers.googleblog.com/2022/07/compose-for-wear-os-10-stable.html">Compose for Wear OS 1.0</a>，供開發人員開發Google智慧型手錶平臺的應用程式。此版本為該宣告式UI工具包第一個穩定版本，Compose for Wear OS是利用程式語言Kotlin建構，支援現代應用程式架構，使得開發者可以更容易且更直覺地在Wear OS上建構應用程式。</p> <p>Google提到，該工具包簡化UI開發，並且針對手錶體驗最佳化了UI元件，內建Wear OS專屬的Material設計，同時在IDE Android Studio中提供許多有用的工具，來簡化UI的開發迭代。Compose for Wear OS達1.0版本意味著API已達穩定，並且具備建構生產應用程式需要的所有條件。</p> <p>在Compose for Wear OS 1.0中，Wear OS的Compose Material目錄已經提供比基於View布局的方式更多樣的元件，這些元件遵循Material樣式並且實作Material主題，使得品牌可以更容易地客製視覺設計，而且Compose for Wear OS提供宣告式UI開發，能夠利用Android慣用開發方法與其他Jetpack函式庫無縫整合，Google提到，在大多數的情況下，利用Compose開發UI能夠減少程式碼，並且加速整個開發過程。</p> <p>要在現有基於View的Wear OS應用程式碼庫使用Compose，不需重寫整個程式碼庫，Wear OS提供良好的互通性，開發者可以透過使用Compose互通性API逐步採用Compose for Wear OS。在效能表現上，大多數情況Wear OS都能實現與View應用程式相同的效能。</p> </div></div></div>
2022/8/3 16:24作者李建興https://www.ithome.com.tw/news/152272
三星在美國啟動自助維修專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/us/samsung-self-repair-program-now-available-galaxy-customers/" target="_blank">三星周二（8/2）宣布</a>，已正式於美國啟動自助維修專案（Self-Repair Program），舉凡是Galaxy S20、S21與Galaxy Tab S7+裝置的使用者，皆可買到官方的零件與維修工具，並免費存取線上維修指南，成為繼<a href="https://www.ithome.com.tw/news/147900" target="_blank">蘋果</a>與<a href="https://www.ithome.com.tw/news/151682" target="_blank">Google</a>之後，第三家提供自助維修服務的手機品牌。</p> <p>即日起使用者即可透過DIY維修教學網站iFixit、三星旗艦店Samsung 837，以及三星零售暨服務中心，以三星提供給維修供應商的價格，買到上述裝置的特定零件與維修工具，目前所支援的零件包括螢幕、後玻璃蓋與電池等，也能免費存取線上維修指南。</p> <p>允許使用者可自行維修，不必再送到官方商店或維修服務中心，將讓使用者享受自己動手的樂趣，省下維修費用，同時延長裝置壽命。此外，三星也會在新的螢幕套件中附上一個回收標籤，讓使用者可把廢棄的零件免費寄回三星。</p> <p>目前三星的自助維修專案僅於美國市場推出，亦僅支援少數裝置與零件，但外界預期該專案將會延伸至更多裝置與零件，並拓展至其它市場。</p> </div></div></div>
2022/8/3 16:41作者陳曉莉https://www.ithome.com.tw/news/152282
企業上雲應首重雲端的安全治理，多雲、混合環境成主流，簡化管理複雜性是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，為推動IT現代化與數位轉型，全球企業上雲趨勢日益顯著，臺灣也在慢慢跟上腳步，然而，在這急遽轉變的時期，企業將面臨混合IT與轉型的挑戰，雲端資安防護也成關注重點。</p> <p>我們該如何思考雲端安全管理策略？從最近公布的多份雲端安全報告可看出規畫重點，而在近日舉行的臺灣雲端大會，勤業眾信資深執行副總經理林彥良綜合相關分析報告，提醒企業需了解當今雲端平臺</p> <p>可能威脅，並應從雲端安全治理角度出發，才不會盲目上雲，且呼籲國內企業更要重視雲端、地端整合風險管理策略。</p> <h3><strong>雲端資安威脅多是管理疏失，配置錯誤問題最普遍</strong></h3> <p>有了多家業者發布的雲端安全報告，能幫助大家瞭解雲端安全問題與趨勢。例如，5月20日，國際資訊系統安全核準聯盟<a href="https://www.isc2.org/-/media/5E48A83950264AB1B265B1F073F5C9FB.ashx">（ISC2）發布「2022雲端安全報告」</a>；6月7日，雲端安全聯盟<a href="https://cloudsecurityalliance.org/press-releases/2022/06/07/cloud-security-alliance-s-top-threats-to-cloud-computing-pandemic-11-report-finds-traditional-cloud-security-issues-becoming-less-concerning/">（CSA）也發布新版「Top Threats to Cloud Computing」</a>的報告，更早之前，還有去年下半<a href="https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf">Google針對GCP入侵案例分析的Threat Horizons</a>報告，以及<a href="https://f.hubspotusercontent20.net/hubfs/4846674/Resources%20Content/State_of_Cloud_Security_2021.pdf?__hstc=250277657.d414b63fea1aa8dd05e0e5f165b94856.1659002004470.1659002004470.1659002004470.1&__hssc=250277657.2.1659002004470&__hsfp=1085114561">Fugue與Fugue聯合發布的雲端安全現況</a>報告。</p> <p>有那些雲端安全議題，是2022年企業最需關注的重點？林彥良指出，混合雲與多雲絕對是企業會採用的方向，而且現在的雲端應用面向，越來越五花八門，有不同的使用方式，他們就曾遇過有公司用雲端來做資料保護，而且是用Salesforce來保護其研發流程與技術。</p> <p>不過，雲端的特性與平臺的管理，所衍生出各式議題，企業必須予以正視。否則企業轉型不好，等於門戶大開。</p> <p>從雲端服務常見的資安威脅來看，在近一年的雲端安全報告中，有幾個重點值得關注。首要就是雲端配置錯誤的問題，幾乎每一份報告都會提到這類威脅，不論是資料庫資料檔案的存取，或是系統存取，幾乎都是因為配置錯誤引起。</p> <p>還有一些問題集中在權限與組態，像是帳號、憑證、金鑰與特權帳戶管理不足，使用不安全的接口與API。</p> <p>從大多數雲端資安問題來看，我們可以發現：犯罪組織APT攻擊與的威脅，其實在雲端環境並非主流，因為駭客直接從企業基本配置問題切入，就已經可以找到許多破口。</p> <h3><strong>需積極建立雲端管理能力與知識，存取控制思維也要轉變</strong></h3> <p>對於還沒上雲的企業而言，首先，所抱持的思維必須跟著轉變，不能單純從地端去思考雲端上的配置，因為這麼做其實難以找到共通的管理點，而且，若將地端環境這套管理邏輯，原封不動直接搬到雲端，應該設定的IAM卻都沒有設定，到了雲端，就等於變成「裸奔」，形同將內部應用全部對外開放。</p> <p>而且，在他們過往查核的經驗中，曾遇過採用混合雲的企業，雖提供雲端與地端的不同清單，但流程都是一樣，這樣其實並沒有轉型。</p> <p>為何上述雲端安全配置會如此困難？林彥良強調，對於雲端環境的理解是第一要務，其次，是不要用地端邏輯去思考雲端架構，特別是多雲環境。</p> <p>此外，臺灣企業上雲普遍會從地端逐步遷移到雲端，在混合雲環境當中，雲端與地端整合的風險管理策略，需要特別重視。更進一步來看，如何簡化管理的複雜性，將會是企業在多雲與混合環境上的關鍵。</p> <p>再繼續探究下去，我們可以發現：現在企業可能面臨的最大問題，就是雲端安全人才的不足，人員缺乏管理雲端複雜環境的資安技能，事實上，這並非是否了解資安，而是很多企業根本搞不清楚雲端環境。</p> <p>林彥良表示，他們在多年前就開始鼓勵臺灣企業，要設立架構師的職位，因為以他們IR事件應變的經驗來看，第一件事通常不是檢查Log紀錄，而是要先找到懂環境全貌的人。企業要上雲亦是如此，同樣需要對雲端環境完整了解。</p> <p>他並提醒，雲端平臺上所有操作紀錄與監控必須開啟，不要因為需付費而關閉，一旦缺乏安全可見性與監控能力，將無從管理，並要考量雲端、地端結合過程的主從關係。</p> <p>另一個企業普遍會遇到的挑戰，就是自身沒有足夠能力維運雲端環境時，會選擇委外。然而，企業要注意，若是全部交給系統廠商負責，這代表把整個運行環境，交給一個有合約但約束力不高的廠商，如果企業又沒有對廠商做管理與要求，等於環境完全被對方抓在手裡，或是可能發生移交到正式環境，單純的配置失誤變成無法修補的情形。</p> <p>因此，企業不僅是要重視雲端委外監督與管理責任分工，特別是在相關權限的檢查，應該由自己負責去做，並了解整個環境的情況，不該將這樣的工作交給廠商去做。</p> <p>同時，還要注意的是，從地端遷移到雲端，存取控制的思維也要轉變。像是在用戶與資料安全方面，上雲之後通常會需要採用新的身分識別方式，而資料保護、隱私保護、法規均能作為資料存取權限設定的依據，在核心應用安全性面，企業上雲前應確定已實行最低限度的控制措施，如最小權限管理、安全登入區域、工作負載防護、DevSecOps、零信任與攻擊面管理等。</p> <p>無論如何，數年前全球就在談企業上雲這件事，從國外的經驗與例子來看，現在已傾向地端不再擴展，新應用都往雲端發展，並會有很多原生雲服務去取代地端的應用，而PaaS的應用規模也將大於IaaS。林彥良也特別指出，在勤業最新的一份調查中，在100位財務長中，有94人希望將ERP搬到雲端，反應出普遍渴望上雲的態勢。</p> <p>在國內，我們現在也追趕著上雲、用雲的潮流，因此林彥良也提供一些建議，指出企業可從服務的邏輯去思考，從業務的角度去設想，自身優先要將那些應用服務搬上雲端，接下來則關注法規、安全、資料保護與供應鏈要求等。最關鍵的還是，要讓組織可以用同一套管理架構，做好雲地整合管理。</p> </div></div></div>
2022/8/3 14:14作者羅正漢https://www.ithome.com.tw/news/152275
歐洲飛彈製造商系統傳遭駭，60GB北約軍事資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客宣稱駭入義大利飛彈生產業者MBDA資料系統，並取得60GB的北約軍事機密資料，不過消息遭MBDA駁斥。</p> <p>MBDA是空中巴士、BAE Systems及義大利航太業者Leonardo合資的飛彈生產商，客戶涵括西班牙、義大利、法、英、美及德國的陸海空軍種。</p> <p>7月底一個名為<a href="https://twitter.com/S0ufi4n3/status/1553822101236244487" target="_blank">Adrastea的駭客組織宣稱駭入MBDA</a>，取得與歐盟國防部相關約60GB的機密專案資料。駭客宣稱取得包括飛彈系統、地對空飛彈及海岸防衛系統計畫的設計圖、相片、影片、簡報、合約、設計文件等資料，也公布了相關專案名稱，此外他們也存取了MBDA和其他公司，包括Netcomgroup、Thales、ST Electronics及Rampini Carlo的聯絡內容。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/FY_R15cVQAEOxuW?format=jpg&name=medium" style="width: 600px;" /></p> <p><a href="https://twitter.com/Cyberknow20/status/1553691122328748032/photo/1" target="_blank"><span style="color:#696969;">圖片來源／CyberKnow on Twitter</span></a></p> <p>根據駭客張貼和MBDA聯繫內容及公開的部份資料來看，顯然是勒索贖金不成進行報復。</p> <p><a href="https://www.mbda-systems.com/2022/08/01/hacking-allegations-against-mbda-italy/" target="_blank">本周稍早MBDA駁斥資訊系統被駭</a>。MBDA表示，因其拒絕駭客勒索，犯罪組織才挾怨在網路放話駭入公司資訊系統</p> <p>MBDA已經報警，義大利主管機關已介入調查，表示將對勒索行為採取一切可能的法律行動。</p> <p>MBDA強調自己有絕佳的網路安全防護工事，並表示相關的專案資料是經由外部硬碟取得，也都經過加密。該公司證實其網路沒有發生任何被駭情形，內部驗證流程也顯示，公布於網路上的資料既非機密，也非敏感資料。</p> </div></div></div>
2022/8/3 15:37作者林妍溱https://www.ithome.com.tw/news/152279
跨鏈協定Nomad遭入侵，價值1.9億美元的加密貨幣幾乎被清空
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨鏈協定Nomad在本周二（8/2）遭到駭客入侵，而且是有「一群」駭客爭相轉走該協定中的加密貨幣，企圖清空Nomad上價值1.9億美元的加密貨幣。</p> <p>Nomad為一支援跨鏈通訊的互動協定，允許不同區塊鏈的使用者橋接代幣，也可跨鏈發行數位資產，並支援開發者打造原生的跨鏈應用程式。然而，Nomad上原本擁有1.9億美元的總鎖倉價值（Total Value Locked，TVL），<a href="https://defillama.com/protocol/nomad" target="_blank">但根據TVL追蹤平臺Defi Llama的數據</a>，Nomad的TVL在幾小時之內從1.9億美元急劇下滑至7.7萬美元。</p> <p><a href="https://twitter.com/0xfoobar/status/1554234268884389888" target="_blank">代號為foobar的去中心化金融開發者指出</a>，Nomad已遭到實際的開採，駭客正陸續轉出Nomad上的加密貨幣，並呼籲該平臺的使用者儘速將資產匯出。在foobar提出警告的當下，Nomad還剩價值1.26億美元的TVL，但Nomad上的資產快速流向四面八方，很快便所剩無幾。</p> <p><a href="https://mobile.twitter.com/nomadxyz_/status/1554246853348036608" target="_blank">Nomad透過Twitter表示</a>，該公司已得知有關Nomad代幣橋所發生的意外，並正展開調查，已通知警方並邀請區塊鏈鑑識專家協助追回資產，還說感謝白帽駭客的協助，希望這些白帽駭客能暫時持有這些資產。意味著有白帽駭客也利用同樣的手法轉走了資產，以免讓駭客得逞。</p> <p>雪上加霜的是，還有詐騙集團利用此一時機，假冒為Nomad，提供了可供駭客返還資產的錢包位址。</p> <p>另一方面，<a href="https://twitter.com/samczsun/status/1554260106107179010" target="_blank">根據加密貨幣暨Web3投資公司Paradigm的分析</a>，Nomad很可能是在呼叫initialize()函數時，把零根（0x00）視為可接受的，帶來了可自動驗證每一訊息的副作用，於是，駭客完全無需理解Solidity Tree或Merkle Tree，只要找到一個有效交易，再置換成自己的錢包位址，然後不斷地複製/貼上，就能快速盜走Nomad上的加密資產。</p> <p><a href="https://mobile.twitter.com/nomadxyz_/status/1554610162328948736/photo/1" target="_blank">當天Nomad也發布了正式聲明</a>，表示將努力調查並收復被盜走的資產，也會修補技術上的問題。</p> </div></div></div>
2022/8/3 16:03作者陳曉莉https://www.ithome.com.tw/news/152280
大華IP攝影機軟體漏洞可能讓攻擊者竊取憑證、接管整臺機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nozominetworks.com/blog/vulnerability-in-dahua-s-onvif-implementation-threatens-ip-camera-security/" target="_blank">安全廠商發現中國網路攝影機業者大華的IP攝影設備軟體漏洞</a>，可能讓駭客取得用戶存取憑證，接管整臺攝影機。</p> <p>編號CVE-2022-30563的漏洞是由安全廠商Nozomi Networks在大華的吸頂式IP攝影機（IPC-HDBW2231E-S-S2）中發現並通報。大華已經於6月發布安全公告予以修補。</p> <p>本漏洞是位於大華對網路影像互通標準ONVIF（Open Network Video Interface，ONVIF）的WS-UsernameToken 驗證機制實作不當，遭致中間人（man-in-the-middle）攻擊。ONVIF是制訂IP影像裝置互通的標準組織，ONVIF規格支援的驗證方式中，有一項WS-UsernameToken跨廠商裝置之間的驗證，這項技術旨在減輕對IP camera非敏感性呼叫的驗證作業之負擔。</p> <p>但研究人員發現，大華產品實作WS-UsernameToken不當，未對呼叫進行驗證，讓攻擊者得以聽取IP攝影機先前未加密的ONVIF通訊，取得用戶憑證後，再用於駭客對大華攝影機發動的新呼叫，使其得以建立管理員帳號，取得最高等級權限，包括即時讀取即時影像。</p> <p>研究人員指出，雖然成功的攻擊需要攻擊者聽取到1次WS-UsernameToken驗證的未加密的ONVIF呼叫，但這並不難碰到，因為這類驗證方式在許多ONVIF終端軟體預設啟用，包括ONVIF Device Manager或DSE VMS，且所有ONVIF連線都是在未加密的HTTP連線上進行。</p> <p>受影響產品包括Dahua ASI7XXX（v1.000.0000009.0.R.220620之前版本軟體）、Dahua IPC-HDBW2XXX（v2.820.0000000.48.R.220614之前版本軟體）、以及 Dahua IPC-HX2XXX（v2.820.0000000.48.R.220614之前版本軟體）。</p> <p><a href="https://www.dahuasecurity.com/support/cybersecurity/details/1017" target="_blank">大華已在6月底發布安全公告</a>修補包括CVE-2022-30563在內的4項安全漏洞。</p> <p>研究人員指出，IP網路攝影機多半具重要的實體安全角色，安裝於大樓及能源業、發電廠、電信公司等關鍵基礎設施建物內，可能吸引一般攻擊者或國家駭客攻擊目標，以進行設備或生產活動的情蒐，以協助發動致命的網路攻擊，進而破壞關鍵基礎設施的運行。</p> <p>研究人員呼籲用戶升級韌體版本，也呼籲用戶不要使用預設的WS-UsernameToken憑證，且應改使用加密的HTTPS連線。</p> </div></div></div>
2022/8/3 13:20作者林妍溱https://www.ithome.com.tw/news/152273
今日上午7-11櫃臺後方數位看板螢幕紛紛關閉，小七表示廠商受不明來源干擾播放訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國眾議院議長裴洛西（Nancy Pelosi）昨晚抵臺，在今日上午傳出7-11便利商店櫃臺後方數位看版顯示「戰爭販子裴洛西滾出台灣」的激烈用詞內容，有民眾質疑這是廣告還是被駭，而我們在早上10點在臺北市中山區幾間7-11門市察看，發現超商櫃檯後面數位看板螢幕似乎已先關閉因應。</p> <p>是否出現這樣的內容，我們在臉書上搜尋，發現確實有許多民眾提供不同的照片，以及有議員表示接獲朋友反應，國內多家媒體也跟進報導。許多民眾也質疑這是廣告，還是7-11被駭客攻擊？</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-03_114824.jpg" style="width: 280px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-03_115146.jpg" style="width: 310px;" /></p> <p>而從廣告生態系來看，我們猜測可能是數位電子看板的內容管理伺服器（CMR）遭入侵？或OPEN！CHANNEL聯播服務網權限遭駭？於是我們先詢問OPEN！CHANNEL，對方並未回應，接著我們再詢問7-11，該公司證實有此事件，並表示由他們統一回應，正式回應如下：「廠商受不明來源干擾播放訊息，已立即請廠商修復，門市營運正常。」</p> <p>目前不清楚此廣告聯播系統的客戶範圍，而其他廣告系統商可能也要注意。後續，台鐵新左營車站數位看板的內容也傳出遭駭消息，據<a href="https://www.ettoday.net/news/20220803/2308095.htm">東森新聞表示</a>，台鐵新左營車站證實此事件，並指出<span style="color:#000000;">「螢幕牆確實遭到駭客入侵，目前已請廠商修復，若未來持續被駭，會直接切電，詳細狀況之後會再對外說明」。</span></p> <p>關於資訊顯示系統被入侵，之前國際上也有例子，像是2021年<a href="https://www.ithome.com.tw/news/145956">伊朗曾發生駭客變更火車站的資訊顯示系統</a>，向大眾宣布火車因網路攻擊而誤點，同時要求乘客打電話去投訴，但投訴電話卻是伊朗最高領袖辦公室電話。</p> <p>此外，根據<a href="https://www.cna.com.tw/news/aipl/202208025009.aspx">國內多家媒體報導</a>，昨日傍晚5時15分起，我國總統府網站遭遇DDoS攻擊，20分鐘後才恢復正常運作。</p> </div></div></div>
2022/8/3 11:55作者羅正漢https://www.ithome.com.tw/news/152269
MicroStrategy第二季的比特幣資產減損逾9億美元，執行長下臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>積極購買比特幣作為儲備資產的商業智慧軟體開發商<a href="https://www.microstrategy.com/content/dam/website-assets/collateral/financial-documents/press-release-archive/microstrategy-announces-separation-of-chairman-and-ceo-roles-and-second-quarter-2022-financial-results.pdf" target="_blank">MicroStrategy周二（8/2）公布了今年第二季的財報</a>，該季MicroStrategy比特幣資產的減損費用達9.18億美元，並宣布執行長Michael Saylor下臺，由總裁Phong Le接任。當天MicroStrategy的盤後股價下滑了1.57%，為273.88美元。</p> <p>MicroStrategy第二季的總營收為1.22億美元，比去年同期下滑2.6%，其中，產品授權與訂閱服務創下了3,410萬美元的營收，成長8.4%，產品支援服務營收為5,560萬美元，下滑6.3%。然而，該季MicroStrategy的虧損高達10億美元，主要原因為其所持有的比特幣價值減損了9.18億美元。</p> <p>MicroStrategy目前仍擁有129,699個比特幣，平均每個比特幣的收購價為30,664美元，迄今其比特幣的累計減損費用已達19.9億美元。</p> <p>就算今年以來包括比特幣在內的加密貨幣價格都往下墜落，Saylor依舊看好比特幣的前景，在今年5月至6月底間持續購入總計480個比特幣，平均價格為20,817美元。</p> <p>外界揣測Saylor對比特幣的堅持是導致他下臺的主因。未來Saylor將轉任MicroStrategy的執行主席，負責公司的創新與長期策略，也將以MicroStrategy投資委員會主席的身分繼續主導比特幣的收購策略。</p> <p>至於新執行長Le之前就曾擔任MicroStrategy的財務長與營運長，未來將負責該公司的日常運作與各項業務。</p> </div></div></div>
2022/8/3 11:55作者陳曉莉https://www.ithome.com.tw/news/152270
AWS智慧威脅偵測服務GuardDuty現在可對EC2執行個體提供惡意軟體保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS用戶現在可以運用智慧威脅偵測服務<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-guardduty-malware-detection-for-amazon-ebs-volumes/">Amazon GuardDuty</a>，掃描EBS區塊儲存中的惡意軟體，藉由監控AWS帳戶和EC2工作負載偵測惡意活動。</p> <p>當用戶啟用GuardDuty的惡意軟體保護新功能後，在GuardDuty偵測到EC2執行個體，或是EC2上的容器工作負載，正在執行已知惡意指令或是對其他EC2執行個體執行DoS攻擊等可疑行為時，GuardDuty便會執行惡意軟體掃描功能。</p> <p>GuardDuty支援多種檔案系統類型，能夠掃描用於傳播惡意軟體的檔案格式，像是Windows和Linux可執行檔、PDF檔案、二進位檔、腳本、安裝程式、電子郵件資料庫和普通電子郵件等。在GuardDuty辨識出惡意軟體後，便會生成安全調查報告，包括檔名、路徑、EC2執行個體ID和容器映像檔資訊。</p> <p>另外，GuardDuty也能支援EC2上的容器工作負載，包括由客戶管理的Kubernetes叢集或是單一Docker容器。與其他GuardDuty檢測結果處理方法相同，惡意軟體檢測結果，會送到GuardDuty控制臺，統一由Amazon EventBridge推送，路由到AWS Security Hub，並可用於Amazon Detective事件調查。</p> <p>AWS官方進一步解釋GuardDuty掃描惡意軟體的原理，用戶會需要設置一個IAM服務關聯角色，提供權限讓GuardDuty執行惡意軟體掃描，當GuardDuty需要針對特定EC2執行個體啟動惡意軟體掃描時，GuardDuty會對該EBS區塊儲存執行快照，並利用該快照在同一AWS地區創建一個儲存副本，進行惡意軟體掃描。</p> <p>如此用戶便不需要部署安全軟體或是代理監控惡意軟體，而且GuardDuty對區塊儲存的掃描工作，也不會影響到用戶正在執行的工作負載。當掃描結束後，快照和創建出來的儲存副本會被刪除，用戶也可以在發現惡意軟體後，選擇將快照留下。</p> <p>如果用戶過去尚未啟用GuardDuty，在帳戶啟用GuardDuty之後，預設情況會自動啟用惡意軟體防護，當用戶早已使用GuardDuty，則需要手動啟用惡意軟體防護功能。目前這項功能已經在所有提供GuardDuty的AWS地區推出，除了中國北京、中國寧夏，還有AWS GovCloud美東與美西地區。</p> </div></div></div>
2022/8/3 10:44作者李建興https://www.ithome.com.tw/news/152266
【資安日報】2022年8月2日，勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡名昭彰的勒索軟體駭客LockBit又有了新動作了！有研究人員發現，這些駭客近期利用受害電腦內建的防毒軟體Microsoft Defender，以DLL側載（DLL Side-loading）的方式，載入Cobalt Strike的Beacon。但這起攻擊行動另一個相當令人關注的地方，在於駭客入侵受害組織的管道，是尚未修補Log4Shell漏洞的VMware Horizon遠距辦公系統。</p> <p>行動裝置開發者在串接社群網站的程式碼裡，很可能採用了不安全的配置，而使得用戶的社群網站帳號曝險。最近有研究人員發現超過3千款App會洩露使用者推特帳號，其中有230款更是能讓攻擊者完全控制帳號。使得研究人員提出警告，駭客得手後，很可能會濫用於散布假消息。</p> <p>駭客利用惡意瀏覽器擴充套件發動攻擊，有越來越多的趨勢。而最近北韓駭客發起的攻擊行動相當特別，他們使用的惡意套件會在受害者打開Gmail、AOL信箱後才進行竊密，而使得電子郵件服務供應商或是資安防護系統都難以察覺攻擊行為。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.sentinelone.com/blog/living-off-windows-defender-lockbit-ransomware-sideloads-cobalt-strike-through-microsoft-security-tool/"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit透過微軟防毒軟體側載Cobalt Strike</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lockbit-sideloading-attack-chain.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lockbit-sideloading-attack-chain.jpg" style="width: 300px; float: right;" /></a>在勒索軟體攻擊行動裡，駭客濫用受害電腦內建工具的情況相當常見，就連防毒軟體也不例外。例如，資安業者SentinelOne發現，使用LockBit 3.0發動勒索軟體攻擊的駭客，近期鎖定受害電腦內建防毒軟體Microsoft Defender下手，以DLL側載（DLL Side-loading）的方式，載入滲透測試工具Cobalt Strike的Beacon，目的是為了規避各式資安防護系統。</p> <p>研究人員指出，這些駭客使用遠距工作平臺VMware Horizon的Log4Shell漏洞入侵組織，然後透過PowerShell執行Microsoft Defender的命令列程式MpCmdRun.exe，此程式在運作過程會載入mpclient.dll，最終解密並於受害電腦投放Cobalt Strike的Beacon。研究人員認為，駭客這麼做的目的，是為了規避現行針對VMware Horizon的各式偵測手法。</p> <h3><strong style="font-size: 22px;"><a href="https://cloudsek.com/whitepapers_reports/how-leaked-twitter-api-keys-can-be-used-to-build-a-bot-army/"><span style="color: rgb(0, 0, 0);">3,200款行動裝置App恐洩露推特的API金鑰</span></a></strong></h3> <p>行動裝置App的開發者若是採用了不當的配置，就有可能洩露使用者的社群網站帳號資料，而成為駭客攻擊的目標。資安業者CloudSEK近期找到3,207個App，會洩露推特API金鑰，攻擊者有可能用來存取受害者的帳號。</p> <p>研究人員指出，其中有230個App會洩露全部4種推特身分驗證的憑證，而使得攻擊者能夠完全掌控受害的推特帳號，執行像是轉推、移除追隨者、取得帳號設定等。而駭客在取得這些推特帳號的控制權後，很有可能會組成機器人（Bot）軍隊，以這些帳號來散布假消息。</p> <h3><a href="https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客Kimsuky利用惡意瀏覽器擴充套件，讀取受害者的Gmail、AOL電子郵件信箱</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Volexity-SharpTongue-SHARPEXT-Process-Flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Volexity-SharpTongue-SHARPEXT-Process-Flow.png" style="width: 300px; float: right;" /></a>網頁瀏覽器的擴充套件再度成為駭客竊密的管道！資安業者Volexity揭露名為Sharpext的攻擊行動，北韓駭客組織Kimsuky於去年9月開始，鎖定Chrome、Edge，以及Whale等網頁瀏覽器，利用VBS指令碼部署名為Sharpext的惡意擴充套件，並藉由此擴充套件竊取受害者Gmail與AOL帳號的電子郵件，駭客在美國、歐洲、南韓等地，針對外交政策、核能等具有戰略利益的人士發動攻擊。</p> <p>研究人員指出，這起攻擊的手法相當特別，駭客並非透過擴充套件竊取受害者儲存在瀏覽器的相關帳密，而是在受害者已經成功存取上述的電子郵件信箱帳號後，才竊取所需的信件。這樣的手法使得電子郵件服務業者難以察覺相關攻擊，也不會觸發受害者電子郵件帳號的可疑活動警報，而使得資安人員發現此類攻擊的難度相當高。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.group-ib.com/investment-scams-europe"><span style="color: rgb(0, 0, 0);">駭客架設1.1萬個投資詐騙網站，針對歐洲用戶而來</span></a></strong></h3> <p>駭客假冒名人的名義行騙的情況越來越猖獗，不只規模極為龐大，還同時結合了網路與實體的手法。資安業者Group-IB揭露擁有11,197個網站的大型詐騙網路，這些駭客鎖定歐洲各地的民眾，以投資比特幣或黃金的名義進行詐騙，宣稱只要有750歐元（約新臺幣2.3萬元）就能入場，3天能獲利700歐元。</p> <p>研究人員指出，駭客不只在詐騙網站盜用名人身分行騙，還會在受害者填寫聯絡資訊後，致電要受害者存錢，然而匯入款項後，駭客便會提高兌現的門檻，要求匯入更多的資金，使得受害者無法取回獲利與本金。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ironnet.com/blog/robin-banks-a-new-phishing-as-a-service-platform"><span style="color: rgb(0, 0, 0);">Robin Banks向駭客出售網釣工具包，鎖定美、英、澳銀行用戶</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/rb_create-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rb_create-1.png" style="width: 300px; float: right;" /></a>網路釣魚攻擊也出現分工的現象！資安業者IronNet指出，有駭客組織自今年3月開始，推出名為Robin Banks的網路釣魚工具包，此工具包可讓網路犯罪者取得美國、英國、加拿大、澳洲人士的財務資料，駭客透過軟體訂閱服務的方式（Phishing-as-a-Service）提供相關工具。此工具包在6月中旬被用於發動大規模攻擊，駭客將其用於竊取花旗銀行用戶的帳號資料與財務資料，並企圖盜取微軟帳號的帳密。研究人員指出，此網路釣魚工具包很可能被駭客加以利用，將其用於取得入侵受害組織的初期存取管道，以便進行後續的攻擊行動（如勒索軟體攻擊）。</p> <h3><strong style="font-size: 22px;"><a href="https://www.darkreading.com/risk/european-energy-supplier-encevo-breached-in-attack"><span style="color: rgb(0, 0, 0);">歐洲大型能源業者Encevo遭到勒索軟體BlackCat攻擊</span></a></strong></h3> <p>勒索軟體駭客組織BlackCat攻擊行動頻頻，這次是針對歐洲能源供應商而來。根據新聞網站Dark Reading的報導，總部位於盧森堡的能源集團Encevo於7月25日發布公告，旗下的供電網路Creos與能源供應商Enovos，先後於7月22日、23日遭到網路攻擊，駭客盜走部分資料。勒索軟體駭客組織BlackCat於29日宣稱是他們所為，總共竊得150 GB資料、共18萬個檔案。Encevo表示，電力與能源供應並未因網路攻擊而中斷，但他們尚在調查資料外洩的情形。</p> <h3><strong style="font-size: 22px;"><a href="https://www.afp.gov.au/news-media/media-releases/afp-charges-man-creating-global-spyware-tool"><span style="color: rgb(0, 0, 0);">澳洲男子開發間諜軟體Imminent Monitor提供給家暴者</span></a></strong></h3> <p>間諜軟體不只是被用於監控政治人物，還有可能成為家暴者監控受害人的幫兇。澳洲聯邦警察（Australian Federal Police，AFP）於7月30日宣布，他們逮捕涉嫌製作RAT木馬程式Imminent Monitor的24歲男子，這名男子自2013年至2019年，打造木馬程式並進行販賣，目前遭到6項指控。此人與另一男子合作，將木馬程式賣到128個國家，擁有超過14,500個用戶。</p> <p>值得留意的是，買家當中可能有不少是家暴者。澳洲聯邦警察指出，他們確定當地有201人購買此木馬程式，而當中使用PayPal付款的買家，有14.2%是受到家庭暴力保護令（Domestic Violence Order，DVO）列管的人士，比例可說是相當高。此外，另有一名是孩童性犯罪者。</p> <h3><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對中國駭客鎖定UEFI韌體的惡意攻擊行動，華碩提出進一步說明</span></strong></h3> <p>卡巴斯基研究人員日前公布<a href="https://www.ithome.com.tw/news/152121#CosmicStrand">中國駭客鎖定電腦UEFI韌體的攻擊行動</a>，駭客在採用華碩與技嘉H81晶片組主機板上植入惡意軟體CosmicStrand，但表示他們並不清楚駭客部署惡意軟體的方法。對此，華碩向iThome表示，經過他們的調查，駭客並非透過主機板UEFI BIOS的漏洞攻擊，而是主機板的BIOS韌體燒錄器遭到不明外力竄改，或是在更換ROM元件時被植入此惡意軟體。</p> <p>華碩表示，若是使用者購買二手的主機板，有可能會取得內有惡意軟體的產品，他們呼籲這些用戶儘速從華碩網站下載BIOS更新。該公司亦強調購買全新主機板的用戶不會遭到攻擊。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://www.microsoft.com/security/blog/2022/05/09/ransomware-as-a-service-understanding-the-cybercrime-gig-economy-and-how-to-protect-yourself/#DEV-0206-DEV-0243"><span style="color: rgb(0, 0, 0);">駭客組織Evil Corp疑似利用惡意軟體Raspberry Robin發動攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/new-hiddenads-malware-that-runs-automatically-and-hides-on-google-play-1m-users-affected/"><span style="color: rgb(0, 0, 0);">駭客利用臉書廣告「推廣」於Google Play市集上架的惡意軟體</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152230">【2022年8月1日】 Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推動營業祕密註冊制度</a></p> <p><a href="https://www.ithome.com.tw/news/152194">【2022年7月29日】駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152168">【2022年7月28日】網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦</a></p> </div></div></div>
2022/8/2 18:16作者周峻佑https://www.ithome.com.tw/news/152268
歐洲電力供應商Encevo Group遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.encevo.eu/wp-content/uploads/2022/07/2022-Communique-de-presse-DATA-BREACH.pdf" target="_blank">歐洲能源集團Encevo Group在25日宣布</a>，該集團旗下的供電網路Creos與能源製造商Enovos在22日與23日遭到網路攻擊，且駭客自被駭系統盜走了特定的資料。另一方面，BlackCat駭客集團在上周五（7/29）表示，該集團為這起網路攻擊行動的主謀，盜走了18萬個檔案、總計150Gb的資料，並準備在本周公布。</p> <p>Encevo Group為一標榜具備完整能源價值鏈的集團，服務範圍涵蓋盧森堡、德國、法國、比利時與荷蘭，旗下的Enovos為能源供應商與再生能源製造商，Creos則提供天然氣及電力網路。</p> <p><a href="https://www.encevo.eu/en/encevo-cyberattack/" target="_blank">Encevo Group指出</a>，駭客盜走了系統上的資料，或是讓資料無法被存取，此一意外並不影響能源供應商，但尚在調查外洩資料範圍，建議客戶更改所有的Encevo服務登入憑證。</p> <p>此外，Encevo也在發現被駭的當下，便與外部的鑑識專家合作展開調查，並立即關閉可疑的帳號。</p> <p>至於BlackCat則現身於去年底，<a href="https://news.sophos.com/en-us/2022/07/14/blackcat-ransomware-attacks-not-merely-a-byproduct-of-bad-luck/" target="_blank">資安業者Sophos表示</a>，這半年來他們至少參與了5起與BlackCat有關的調查，其中有4起的入侵點都是防火牆的安全漏洞，這些漏洞允許駭客自防火牆的記憶體中取得VPN憑證，再利用該憑證登入企業網路，另外1起則是藉由魚叉式網釣手法取得了企業員工的VPN登入憑證。</p> <p>BlackCat的另一個特點是同時支援Windows，以及VMware替大型企業設計的裸機虛擬化管理程序ESXi。</p> <p>外界猜測Encevo Group應是拒絕或尚未支付贖金，才使得駭客威脅要公布所竊取的資料。</p> </div></div></div>
2022/8/2 16:32作者陳曉莉https://www.ithome.com.tw/news/152265
iOS 16版Apple Pay可能終於支援第三方瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最新iOS 16 Beta版中，Apple Pay首度支援Chrome、Firefox、Microsoft Edge等瀏覽器。</p> <p><a href="https://twitter.com/SteveMoser/status/1553171455403331586" target="_blank">MacRumors投稿作者Steve Moser</a>首先在最新iOS beta 4版發現Edge和Chrome支援Apple Pay。在此之前，iOS 15上Apple Pay僅能用於Safari。</p> <p>但是最新macOS beta版上的Edge或Chrome仍無法使用Apple Pay，原因是，要使用Apple Pay，瀏覽器渲染引擎必須要升級。桌機版第三方瀏覽器沒有人使用蘋果技術，但iOS版Edge和Chrome都是用Safari的渲染引擎WebKit。</p> <p>至於Firefox，<a href="https://www.reddit.com/r/iOSBeta/comments/vpfqld/ios_16_db2_apple_pay_available_in_3rd_party/" target="_blank">有用戶發現</a>，至少在iOS 16第3 beta版上Firefox也可以使用Apple Pay。蘋果未對此回應媒體。</p> <p><a href="https://www.theverge.com/2022/7/30/23284992/apple-pay-compatible-edge-chrome-firefox-ios-16-beta-browsers-safari" target="_blank">The Verge報導</a>，蘋果可能出於對歐盟反托拉斯審查而改變。歐盟通過《數位市場法》後嚴加審視科技巨擘如蘋果、Meta、Google等危害自由競爭的商業手段。今年稍早，<a href="https://www.ithome.com.tw/news/148939" target="_blank">蘋果也同意</a>荷蘭的約會程式的程式內支付可不強制使用Apple Pay。此外，因應南韓的法令，<a href="https://www.ithome.com.tw/news/151696" target="_blank">蘋果也允許</a>南韓App內可搭載Apple Pay以外的支付選擇。</p> </div></div></div>
2022/8/2 15:33作者林妍溱https://www.ithome.com.tw/news/152255
Winamp釋出4年來的首度更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Winamp團隊在7月26日<a href="http://forums.winamp.com/showthread.php?t=458120&utm_source=socialmedia&utm_medium=twitter&utm_campaign=winamp5.9&utm_term=july2022" target="_blank">釋出了Winamp 5.9 RC1</a>，這是<a href="https://www.ithome.com.tw/news/126532" target="_blank">Winamp自2018年</a>以來的首度改版，新版本改善了對Windows 11的相容性。</p> <p>Winamp為一媒體播放器，在串流服務尚未興起時，這是全球最熱門的播放器之一。Winamp 5.9 RC1除了改善與Windows 11的相容性之外，也改善https:// streams的播放，支援VP8影像壓縮格式，亦修補了臭蟲，以及更新該播放器所使用的各種元件。</p> <p>Winamp團隊表示，對一般使用者而言，可能看不出新版有什麼改變，但其實最困難的部分是該團隊把整個專案從Visual Studio 2008遷移到Visual Studio 2019，在奠定了此一基礎後，現在他們將可專心地開發各種新功能。</p> <p>目前的Winamp 5.9仍是RC（Release Candidate）版，未來可能會有RC 2或其它的測試版，並歡迎使用者試用及提供意見，特別是安裝在Windows 7與Windows 8.1上，至於它的正式版則會稱為Winamp 5.9.1。</p> </div></div></div>
2022/8/2 15:42作者陳曉莉https://www.ithome.com.tw/news/152261
駭客利用Log4j漏洞以Microsoft Defender工具部署LockBit 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被美國政府認為將持續造成隱憂的Log4j漏洞，近日又成為新一波攻擊的跳板。安全廠商發現，利用本漏洞的攻擊者濫用微軟Defender相關工具，在受害伺服器內植入LockBit 3.0勒索軟體。</p> <p><a href="https://www.sentinelone.com/blog/living-off-windows-defender-lockbit-ransomware-sideloads-cobalt-strike-through-microsoft-security-tool/" target="_blank">SentinelOne</a>近日偵測到LockBit 3.0的攻擊，駭客利用VMWare Horizon Server上的Log4j漏洞，進入受害者網路內，得以利用PowerShell發動離地攻擊（Living-Off-the-Land），利用Microsoft Defender的指令行工具側載入惡意程式Cobalt Strike beacon，最後植入勒索軟體。</p> <p>側載Cobalt Strike是LockBit 3.0的慣常手法，之前研究人員也發現攻擊者濫用VMwareXferlogs.exe作為離地攻擊工具。此類手法最大目的在於可躲過端點防護或防毒產品的偵測。</p> <p>攻擊者一旦修改VMware Horizon Server的Blast Secure Gateway元件而進入受害者內部網路，隨即展開偵察（reconnaissance）過程，利用PowerShell執行一系列列舉指令，將偵察結果送到外部IP。而獲得必要的權限後，攻擊者就開始從外部IP下載多個酬載（payloads）。值得注意的是，攻擊者利用合法的Windows / Microsoft Defender指令行工具，以其下載惡意DLL檔及加密Cobalt Strike酬載，最後以MpCmdRun.exe將Cobalt Strike beacon解密釋放出來。</p> <p>LockBit 3.0是近來十分活躍的勒索軟體。另一家安全廠商<a href="https://www.ithome.com.tw/news/152206" target="_blank">趨勢科技發現</a>其背後運作組織和Black Matter勒索軟體可能有關聯。</p> <p>這事件再度突顯，Log4j開採風險難以根絕。<a href="https://www.ithome.com.tw/news/151978" target="_blank">美國政府近日發布報告</a>，指Log4j廣泛用於許多軟體但用戶可能不知道，使得Log4j漏洞攻擊的風險可能將持續10年，變成資安上的「地方流行病」。</p> </div></div></div>
2022/8/2 15:13作者林妍溱https://www.ithome.com.tw/news/152247
Yahoo、Steam與PayPal遭印度封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度的通訊暨資訊科技部（簡稱Kominfo）在去年頒布了一個新規定，要求所有在當地提供網路服務的業者都必須重新註冊，提供單一聯繫窗口，以回應印度官方的內容審核，期限為今年的7月20日，而上個周末當地使用者就無法再連上Yahoo、Steam、Epic Games及PayPal等服務，猜測它們應未重新註冊而遭到印度政府封鎖。</p> <p><a href="https://netblocks.org/reports/indonesia-cracks-down-on-unlicensed-online-platforms-and-services-XB7JJQA7" target="_blank">專門觀察網路自由的NetBlocks在7月30日指出</a>，PayPal已遭到印度封鎖，嚴重影響當地的網路交易，遊戲平臺Steam也未能倖免於難，玩家只能透過VPN或小型ISP業者的服務存取。</p> <p><a href="https://in.ign.com/india/173925/news/steam-epic-games-store-yahoo-paypal-banned-in-indonesia-following-the-implementation-of-new-privacy" target="_blank">遊戲評論網站《IGN》則說</a>，被封鎖的還有Yahoo、Epic Games、Battle Net、任天堂及Ubisoft。</p> <p><a href="https://techinformed.com/meta-and-google-agree-to-indonesias-content-regulations/" target="_blank">《Tech Informed》指出</a>，當Kominfo的禁令出爐後，包括Twitter、TikTok、Netflix、Spotify、蘋果、微軟與Amazon都已重新註冊，趕在最後幾天註冊的則有Google與Meta，代表這些大型業者都接受了印度政府的內容審核條款。</p> <p>根據印度政府的說法，新規定是為了避免假新聞的散布，同時保護國家安全，當察覺有違法內容時，業者必須在收到通知的24小時之內移除，若收到的是緊急通知，則必須在4小時內移除，迄今已有8,000家印度業者及200家國外網路業者同意該條款。</p> <p>不過，印度使用者認為此一規定侵犯了他們的隱私，<a href="https://twitter.com/hashtag/BlokirKominfo?src=hashtag_click">並於Twitter上以#BlokirKominfo為名進行串連</a>，認為Kominfo才是該被封鎖的組織，<a href="https://twitter.com/AfterDarkAngelo/status/1553150254249259008" target="_blank">印度遊戲玩家也說</a>，政府封鎖Steam等於是變相助長當地的盜版遊戲。</p> </div></div></div>
2022/8/2 11:44作者陳曉莉https://www.ithome.com.tw/news/152232
Linus Torvalds公布Linux 5.19，讚Arm-based Mac電腦好用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/asahilinux/status/1553968394734813184" target="_blank">Linux之父Linus Torvalds上周公布Linux 5.19版核心</a>，而且稱Arm-based Mac電腦終於變得對開發工作很有用了。</p> <p>Torvalds是利用執行Asahi Linux on Arm64 Mac筆電釋出最新版核心。<a href="https://lore.kernel.org/lkml/CAHk-=wgrz5BBk=rCz7W28Fj_o02s0Xi0OEQ3H1uQgOdFvHgx0w@mail.gmail.com/T/#u" target="_blank">他說</a>，很早以前就有Arm 64硬體執行Linux，但是作為開發平臺而言，從來都不是很好用，但這次拜Asahi團隊之賜，他等待許久的願望終於成真。</p> <p>這是Torvalds第3次使用蘋果硬體做Linux 開發。很多年前第1次是使用PPC970機器，10多年前當輕薄型筆電MacBook Air推出時是第2次。</p> <p>他說目前並不是用Arm-based Mac電腦做真正重要的工作，只是用它來開發test builds，也用於新版本標籤（release tagging）。但是他認為下次旅行時可以帶著這臺電腦，也可以測試Arm64平臺的能耐。</p> <p>Torvalds表示，5.19版沒有太有趣的東西，有很多「隨機」新增的功能。<a href="https://www.cnx-software.com/2022/08/01/linux-5-19-release-main-changes-arm-risc-v-and-mips-architectures/" target="_blank">5.19版核心主要更新功能包括</a>：支援Intel Trust Domain Extension（TDX）及AMD SEV-SNP，兩者都是防止VM攻擊的技術；BIG TCP網路技術支援高達4GB封包；強化對LoongArch RISC指令集、x86平臺的a.out執行檔格式、華碩主機板的支援；以及移除對Renesa H8/300 CPU架構的支援等。此外，對Arm晶片支援也更完整。</p> <p>Torvalds並預告，Linux核心下一版應該是6.0，因為「擔心版本數字太長可能會導致混淆。」</p> <p><a href="https://www.ithome.com.tw/news/150055" target="_blank">Asahi Linux今年3月釋出</a>可原生支援在M1系列平臺系統上執行的發行版，讓用戶在Mac M1機器上同時執行Linux及macOS。<a href="https://asahilinux.org/2022/07/july-2022-release/" target="_blank">上個月進一步釋出新版測試版</a>，支援最新的Apple Silicon M2晶片。</p> <p>不過最新Asahi是相當早期的測試版，僅在M2 MacBook Pro 13吋硬體上測試過，問題不少，例如雖然支援藍牙，但如果電腦連上2.4GHz Wi-Fi網路，會影響藍牙效能。另外，若電腦上安裝的是macOS 13.0 Ventura，可能會導致Asahi Linux 安裝失敗。</p> </div></div></div>
2022/8/2 12:03作者林妍溱https://www.ithome.com.tw/news/152238
超過3,200個行動程式曝露Twitter API金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudsek.com/whitepapers_reports/how-leaked-twitter-api-keys-can-be-used-to-build-a-bot-army/" target="_blank">新加坡資安業者CloudSEK本周警告</a>，已發現有3,207個行動程式外洩了Twitter API的金鑰，可被用來存取或接管Twitter帳號。</p> <p>當開發者要於行動程式中整合Twitter時，必須取得特定的身分認證金鑰以與Twitter API互動，以代替使用者登入Twitter或執行Twitter功能，然而，當CloudSEK利用該公司所開發的行動程式安全搜尋引擎BeVigil進行分析時，卻發現有4,810款行動程式外洩了存取Twitter帳號必須具備的所有金鑰，其中的3,207個程式所外洩的金鑰都是有效的。</p> <p>CloudSEK指出，Twitter API金鑰的外洩源自於這些行動程式的安全漏洞，它們把金鑰存放在唾手可得之處，於是在將程式上傳至Google Play後，駭客只要簡單地下載程式，並將它們進行反編譯，就能獲得API憑證，取得大量的API金鑰與令牌，進而部署Twitter機器人大軍。</p> <p>由於駭客等同於取得了眾多Twitter帳號的控制權，因此可以用來張貼不實資訊，以合法帳號執行惡意程式攻擊，或是散布垃圾訊息，以及發動網釣攻擊等。</p> <p>CloudSEK提醒，開發者不應直接將API金鑰嵌入程式碼中，並應遵循安全的程式碼撰寫與部署流程，包括標準化的程式碼審查程序、隱藏金鑰與輪替金鑰等。</p> </div></div></div>
2022/8/2 12:13作者陳曉莉https://www.ithome.com.tw/news/152239
微軟正式發布Azure Fluid Relay服務支援協作網頁應用程式開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟正式發布<a href="https://devblogs.microsoft.com/microsoft365dev/announcing-general-availability-of-azure-fluid-relay-service/">Azure Fluid Relay服務，以及Fluid開發框架Azure-client v1.0函式庫</a>，來支援協作網頁應用程式開發。</p> <p>Fluid開發框架是一個開源且平臺獨立的框架，提供分散式資料結構，供開發人員建構即時、低延遲協作應用程式。Fluid開發框架包含用於分散式和同步共享狀態的客戶端函式庫，這些函式庫能夠讓多個客戶端，以類似處理本地端資料的方式，同時創建和操作共享資料結構。</p> <p>而Azure Fluid Relay服務是一個微軟的雲端託管服務，目的是支援Fluid開發框架，使得企業能夠建構高效能且大規模的協作應用程式，微軟提到，Azure Fluid Relay會負責所有Fluid協作的細節，開發人員只需將精力集中於改善應用和終端使用者的體驗上。</p> <p>Fluid整體運作工作流程，從客戶端的本地資料變更開始，而Fluid Runtime則會將資料變更傳送到Fluid服務，Fluid服務會序列化操作，並且廣播給其他客戶端，其他客戶端的Fluid Runtime在收到操作後，會將變更合併到本地端資料中，並且處理更新畫面以及執行商業邏輯等事件。</p> </div></div></div>
2022/8/2 13:03作者李建興https://www.ithome.com.tw/news/152240
Google暫不裁員，但CEO要員工提高生產力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應景氣衝擊、營收成長減緩，Google一方面緩解裁員疑慮，但執行長Sundar Pichai上周在內部會議上直指員工生產力不夠高，督促應做事更有效率。</p> <p><a href="https://www.cnbc.com/2022/07/31/google-ceo-to-employees-productivity-and-focus-must-improve.html" target="_blank">CNBC報導</a>，在公布第2季財報後，Google執行長Pichai上周在例行性內部會議上說明，公司面臨充滿不確定性因素的大環境挑戰。而Google現在令人擔憂的是生產力，並未達到現有公司員額所應有的水準。Pichai要員工建立更目標導向、更專注在產品和客戶的文化，並強調應該要想想如何減少令人分心的事物，並且提高產品優異性及生產力。</p> <p>而為提升員工做事效率，Pichai宣布「簡明衝刺」（Simplicity Sprint）的計畫，發下員工問卷幫助公司去除不利生產力及效率的障礙。這份問卷問題其中一些問題像是：「什麼能幫你更清楚、更有效率服務用戶和客戶？」、「公司要如何去除障礙讓你更快獲致成果？」、「公司成長過程要如何減少資源浪費，更務實、更目標導向？」</p> <p>根據Google財報，第2季該公司雖然營收仍成長了13%，但是遠遜於去年的62%。<a href="https://www.ithome.com.tw/news/151917" target="_blank">上個月Pichai對內宣布</a>，到2023年Google將減緩增聘速度，新聘員工將會著重在工程師、技術人員等職位，做事也需要更講求實質效果。<a href="https://www.nytimes.com/2021/06/21/technology/sundar-pichai-google.html" target="_blank">去年紐約時報報導</a>Google改革績效評估流程，以利拔擢人才及去除因循守舊的官僚風氣。</p> <p>Google員工人數目前為17萬人，<a href="https://www.macrotrends.net/stocks/charts/GOOG/alphabet/number-of-employees" target="_blank">根據估計</a>，去年和前年分別為15.6萬及13.5萬。CNBC報導，Google財務長Fiona Cicconi表示，雖然業界擔憂Google可能會裁員，但公司「目前」沒有裁減公司員額的計畫。但她仍重申提升效率及專注力的重要性。</p> </div></div></div>
2022/8/2 09:59作者林妍溱https://www.ithome.com.tw/news/152231
【資安日報】2022年8月1日，Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前Atlassian修補旗下Confluence的CVE-2022-26138的密碼寫死漏洞，由於現在已發現網路上有攻擊者開始鎖定利用，CISA提出警告，並限期聯邦政府三周內修補，國內若有用戶尚未修補，需要趕緊行動。</p> <p>惡意NPM問題不斷，卡巴斯基在揭露相關事件，指出這類惡意NPM暗藏針對社群平臺Discord Token與金融資料竊取的惡意程式。</p> <p>關於營業秘密保護，多年來一直是國內高科技業關注的重要議題，今年台積電開始推動營業秘密註冊制度，引發外界關注的是，他們不只要希望帶動供應鏈，甚至鼓勵中小企業、金融業、旅遊業、餐飲業，都能及早建構開始進行，才能逐步完善營業秘密管理能力，全面提供國內產業的競爭力。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/07/29/cisa-adds-one-known-exploited-vulnerability-catalog"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">CISA警告Confluence漏洞已被駭客鎖定利用</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_185220.jpg" style="width: 220px; float: right;" /></p> <p>兩週前Atlassian旗下企業協同軟體Confluence修補三個漏洞，其中CVE-2022-26138的密碼寫死漏洞最受注目，美國CISA在7月29日警告，發現已有駭客鎖定該漏洞攻擊，因此納入「Known Exploited Vulnerabilities」清單，要求聯邦機構在3週內儘速完成修補。事實上，對於這項漏洞Atlassian之前已警告，已經有人將該服務的密碼公布在網路上，而另一家資安業者在7月27日也曾發布報告指出該漏洞正被廣泛利用，如今CISA證實該漏洞備索定利用的情形，尚未修補的用戶應儘速採取行動，避免成為易受攻擊的Confluence伺服器。</p> <h3><strong style="font-size: 22px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">出現鎖定竊取Discord Token與金融資料的惡意NPM套件</span></a></strong></h3> <p>資安業者卡巴斯基在7月28日揭露一起惡意NPM套件活動，其目的是竊取社群平臺Discord的Token與金融資料，該公司說明，他們是透過內部自動化系統監控開源儲存庫時，在7月26日發現NPM中有四個可疑套件包，當中都具有高度混淆的Python與JavaScript程式碼，他們將此惡意活動稱之為「LofyLife」。具體而言，卡巴斯基所發現Python的惡意程式，是Volt Stealer開源Token記錄器的修改版本，其作用是在受感染的機器上竊取Discord Token與受害者IP位址，並透過HTTP上傳，另一名為Lofy Stealer的JavaScript惡意軟體，則是為了感染Discord用戶端檔案而建立，主要是監控受害者的行為，包括用戶何時登入、更改電子郵件或密碼、MFA的啟用與關閉，以及增加金融卡等付款方式，而這些收集到的資訊將會上傳到3個遠端的特定網域。</p> <h3><a href="https://www.appledaily.com.tw/property/20220801/FEF6E86970F847E3941970388B"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">台積電推動「營業秘密註冊制度同學會」，鼓勵中小企業及早建立，金融、旅遊、餐飲也應採用</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_152659.jpg" style="width: 220px; float: right;" /></p> <p>營業祕密保護一直是國內高科技製造業的重中之重，在上週舉行的科技產業誠信治理與營業秘密保護高峰論壇的一場議程中，台積電揭露今年將推動營業秘密註冊制度，希望能夠帶動供應鏈，更完善營業秘密管理的實力。該公司副法務長<a href="http://u.cyberlink.com/live/1081623511225165249">謝福源</a>表示，今年2月與供應鏈策略夥伴的光洋應用材料、新應材，建構營業秘密註冊系統並實施註冊制度，到了6月16日進一步舉行「營業祕密註冊制度同學會」第一次開會。特別的是，台積電不僅分享營業祕密註冊制定的五大策略，從釐清流程、設計註冊表格、註冊系統、激勵與獎勵到專人負責管理，同時建議中小企業在公司規模還沒很大之前，盡快建立這樣的制度，甚至鼓勵國內服務業也可以仿效，無論是金融業、旅遊業、餐飲業。</p> <h3><a href="https://securityaffairs.co/wordpress/133881/data-breach/mbda-alleged-data-breach.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客聲稱入侵歐洲導彈製造商MBDA並竊取60 GB機敏資料</span></strong></a></h3> <p>根據Security Affairs報導，指出暗網上有一使用者名稱為Adrastea的攻擊者，宣稱自己入侵了歐洲導彈製造商 MBDA，該公司是一間由英國、法國與意大利合組的導彈開發與製造商，駭客聲稱從該公司基礎架構中發現嚴重漏洞，並竊取了60 GB的機密資料，包含員工參與的軍事項目，例如PLANCTON、CRONOS、CASIRIUS、EMADS、MCDS、B1NT等，以及該公司為歐盟國防部進行的商業活動資訊，還有合約協議，以及與其他公司通訊的資訊，目前尚不清楚攻擊者入侵的詳細資訊。</p> <h3><a href="https://www.fetc.net.tw/UX/UX0901SharePoint/UX090104CompanyEventContent?EventsType=Announcement&EventID=880&EventTitle=%F0%9F%93%8C%E8%BF%91%E6%97%A5%E4%B8%8D%E6%98%8E%E4%BA%BA%E5%A3%AB%E5%86%92%E7%94%A8%E3%80%90%E9%83%B5%E4%BB%B6%E3%80%91%E8%A9%90%E9%A8%99%EF%BC%8C%E6%8F%90%E9%86%92%E6%B0%91%E7%9C%BE%E5%8B%BF%E6%93%8D%E4%BD%9C%E4%B8%8D%E6%98%8E%E7%B6%B2%E5%9D%80%E9%80%A3%E7%B5%90&EventDate=07%2F27%2F2022%2000%3A00%3A00"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">遠通電收警告當心冒名釣魚簡訊後，再呼籲慎防假冒eTag通知的釣魚郵件</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_155112.jpg" style="width: 220px; float: right;" /></p> <p>假冒eTag名義的網路釣魚詐騙橫行，7月27日遠通電收發布公告，指出有人透過電子郵件發送網釣郵件，像是假冒遠通電收以eTag儲值失敗贈送儲值金的名義，或是eTag認證通知的名義，引誘使用eTag的車主點擊信中連結，可能騙取民眾個資。值得關注的是，這種以遠通電收名義的網釣攻擊持續發生，像是今年5月2日遠通電收也曾警告，發現有假冒該公司名義，發送到期繳費通知的SMS簡訊，內含不明網址，而刑事警察局在6月曾揭露一起事件，說明有民眾接獲通行費58元即將到期的簡訊，誤信點擊連結，依欄位輸入車號、身分證字號、信用卡卡號等資料，遭詐騙美金2千元。刑事局表示，網路詐騙會假冒各式名義，民眾務必自行找尋官方機構聯繫管道確認，或撥打110、165查詢。</p> <h3><a href="https://www.enisa.europa.eu/publications/enisa-threat-landscape-for-ransomware-attacks"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">歐洲ENISA發布勒索軟體研究報告，分析過去一年623起事件外洩136TB資料，並指出這只是冰山一角</span></strong></a></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_175250.jpg" style="width: 220px; float: right;" /></p> <p>歐洲網路資訊安全局（ENISA）在7月29日發布Threat Landscape for Ransomware Attacks報告，當中收集並分析了2021年5月至2022年6月的623起的勒索軟體攻擊事件，當中揭露幾項重點與值得注意的統計數據，例如，他們透過LEDS矩陣（鎖住、加密、刪除、偷竊）與各式資產形式（檔案、記憶體、資料夾等9種），來分類勒索軟體的能力，並對勒索軟體生命週期進行分析。而在他們統計中發現，每月平均有10TB資料被勒索軟體攻擊過程竊取；在95.3%的事件中，受害者是不知道駭客是如何獲取進入企業內部的初始權限，只有29起得出結論；推估有6成受害者支付贖金；至少發現47個不同的勒索軟體攻擊者。特別的是，當中公布受害產業占比統計，以重工業件數最多近130件，資訊服務業超過70件，政府機關超過50件，而ENISA也特別強調，這些已對外揭露的事件，僅冰山一角。</p> <h3><a href="https://www.coveware.com/blog/2022/7/27/fewer-ransomware-victims-pay-as-medium-ransom-falls-in-q2-2022"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">近期最常見的勒索軟體為BlackHat與Lockbit 2.0</span></strong></a></h3> <p>CoveWare公布2022第二季勒索軟體報告，當中指出幾個重點趨勢，包括攻擊者的攻擊技術不斷進步，一年前只有少數勒索軟體能加密非Windows作業系統，然而現在卻是幾乎RaaS的勒索軟體服務，都有針對Windows、Linux與ESXI環境提出穩定的版本，他們同時公布第二季常見勒索軟體，前三名為BlackCat（16.9%）、Lockbit 2.0（13.1%）、Hive（6.3%），而第四名Quantum新入榜值得關注。再以產業別來看，受害比例最高的是專業服務機構（21.9%），其次為政府公部門（14.4%）、醫療機構（10%）、軟體服務業（9.4%）、材料業（8.1%）。</p> <h3><strong style="font-size: 22px;"><a href="https://portswigger.net/daily-swig/xss-vulnerabilities-in-google-cloud-google-play-could-lead-to-account-hijacks"><span style="color: rgb(0, 0, 0);">Google Cloud中的XSS漏洞，可能導致Google Play帳戶遭劫持</span></a></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-08-01_172213.jpg" style="width: 220px; float: right;" /></p> <p>根據The Daily Swig報導，有研究人員通報Google Cloud、DevSite與Google Play存在的兩個XSS漏洞，共獲得8千多美元的獎勵。根據該研究人員NDevTK的說明，一個漏洞屬於Google DevSite中的反射型XSS漏洞，一個被攻擊者控制的連結，可以在原<a href="http://cloud.google.com">http://cloud.google.com</a>與<a href="http://developers.google.com">http://developers.google.com</a>執行JavaScript，這意謂著攻擊者可以繞過同源政策（Same-origin policy），讀取與修改其內容。另一個是屬於Google Play上的DOM-based XSS，通常發生在JavaScript執行過程，從攻擊者控制的資源像是URL獲取資料時，被帶入了惡意指令，將其傳遞給執行程式碼的eval()或innerHTML，這通常讓攻擊者可以利用來執行惡意JavaScript，竊取其他用戶身分。</p> <h3> </h3> <h3><strong>【其他資安新聞】</strong></h3> <p><a href="https://www.trendmicro.com/en_us/research/22/g/examining-new-dawdropper-banking-dropper-and-daas-on-the-dark-we.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">趨勢科技揭露惡意droppers攻擊活動DawDropper散布金融木馬</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152218"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國法院系統的重大網路安全漏洞曝光</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152220"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">因應手機送修安全，三星將推「維修模式」安全性功能</span></span></strong></a></p> <p><a href="https://securelist.com/apt-trends-report-q2-2022/106995/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">卡巴斯基揭露2022第二季APT攻擊趨勢報告</span></span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/152226"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站</span></span></strong></a></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月29日】駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152168">【2022年7月28日】網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月27日】駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞</a></p> </div></div></div>
2022/8/1 18:43作者羅正漢https://www.ithome.com.tw/news/152230
Azure簡化深度學習函式庫DeepSpeed軟硬體堆疊配置，超大規模模型訓練變簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟強化Azure對超大型機器學習模型訓練的支援度，現在用戶可以<a href="https://azure.microsoft.com/en-us/blog/azure-empowers-easytouse-highperformance-and-hyperscale-model-training-using-deepspeed/">使用深度學習函式庫DeepSpeed和1024個A100 GPU</a>，來執行兆級參數模型的訓練。</p> <p>近年基於Transformer的大規模深度學習技術，有了長足的進展，在5年之間，從最初只有數百萬參數的Transformer模型，到現在Megatron-Turing已具有5,300億個參數，這之間模型參數量成長了數個量級，而企業對於訓練和調校這些大型模型的需求也逐漸成長。</p> <p>過去用戶要訓練這類大規模模型，需要配置和維護一個複雜的分散式訓練基礎設施，微軟提到，這些工作通常有一些手動步驟且容易出錯，因此在可用性和效能表現上並不佳。</p> <p>而現在微軟用戶可以使用Azure上的DeepSpeed，來應付大規模人工智慧訓練。用戶可以使用推薦的Azure機器學習配置，或是利用Bash腳本以虛擬機器擴展集為基礎的環境執行。DeepSpeed是微軟在2020年釋出的開源深度學習訓練最佳化函式庫，該函示庫使用記憶體最佳化技術ZeRO，改善大型模型訓練的規模、速度、成本和可用性。</p> <p>微軟採用全端最佳化的方式，將所有訓練必要的硬體、作業系統、虛擬機器映像檔，還有包含PyTorch、DeepSpeed、ONNX Runtime，與各種Python套件的Docker映像檔，以及Azure機器學習API，經過最佳化、整合和測試，使其具有良好的效能和可擴展性，並且讓用戶不需要處理其複雜性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6213ff53-aeda-4961-954e-81692ce0b768.png" style="width: 493px; height: 480px;" /></p> <p>在經最佳化的Azure DeepSpeed堆疊上，用戶可以訓練1兆甚至是2兆參數的超大型模型，而且無論是模型的大小和GPU數量的增加，都提供了幾乎線性的可擴展性，微軟提到，Azure和DeepSpeed打破GPU記憶體的限制，使得用戶可以更簡單地訓練兆級參數模型。</p> </div></div></div>
2022/8/1 16:48作者李建興https://www.ithome.com.tw/news/152229
IPFS成最新產製釣魚信件的新據點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/ipfs-the-new-hotbed-of-phishing/" target="_blank">安全廠商發現</a>，新興的分散式檔案儲存及傳輸協定IPFS也被駭客用於產製及發送釣魚信件，而且更難為傳統釣魚信件防護技術偵測。</p> <p>安全廠商TrustWave在過去90天內，觀測到3,000多封電子郵件包含IPFS協定的釣魚URL，顯示這新協定愈來愈成為釣魚網站的熱門平臺。</p> <p>星際檔案系統（InterPlanetary File System，IPFS）是一分散式點對點的檔案共享系統，以便儲存和共享檔案、網站、應用程式。IPFS網路中，內容儲存在全球各個節點，各節點也可以彼此分享內容。IPFS協定根據內容定址找到特定檔案。為抓取特定內容，使用者必須知道閘道主機名稱和檔案的內容辨識碼（content identifier，CID）。其網址類似https://<Gateway>/ipfs/<CID Hash>。</p> <p>傳統上的網際網路檔案傳輸，是以集中化client/server的 HTTP協定上進行。一旦伺服器掛掉或連線斷掉，就無法傳輸檔案。但在IPFS上，檔案可利用多個網路節點上傳送，因此內容是恆久存在的。</p> <p class="rtecenter"><img alt="" src="https://www.trustwave.com/media/18854/picture1r.png?v=0.0.1" style="width: 361px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TrustWave</span></span></p> <p>一旦用於惡意內容，例如釣魚信件網路就會對網路安全帶來挑戰。一來，想取締IPFS分散架構上的釣魚網站十分困難，另外，想在合法P2P網路上發現惡意流量也是問題。基於資料的恆久性、強大的網路特性、欠缺管理法規，IPFS可能是代管和分享、散布惡意內容的理想平臺。</p> <p>IPFS預設使用sha-256演算法為檔案產出CID，據此，TrustWave研究人員目前發現駭客利用多種IPFS服務儲存惡意檔案，並發動釣魚信件攻擊。分析這些釣魚郵件，顯示惡意檔案分別儲存在區塊鏈服務infura[.]io（下圖）、雲端儲存服務如Filebase[.]io、Nftstorage[.]link、免費靜態網頁空間Surge、甚至濫用Google Weblight、以及網頁代管網站。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Infura%20IPFS%20service%20phishing%20activity.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TrustWave</span></span></p> <p>研究人員警告，隨著網頁代管、檔案儲存或雲端服務提供IPFS服務，IPFS成為釣魚郵件的新溫床，駭客建立新式釣魚URL有更大彈性，且藉由將惡意檔案代管理在合法服務上，也更能躲避像是URL信譽評等，或是自動化URL分析服務的偵測。研究人員提醒用戶應時時提高警覺。</p> </div></div></div>
2022/8/1 14:47作者林妍溱https://www.ithome.com.tw/news/152223
CISA把Confluence將密碼寫死的安全漏洞納入已遭開採名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全及基礎設施安全局（CISA）於7月29日<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">將CVE-2022-26138漏洞納入「已知遭開採漏洞」（Known Exploited Vulnerabilities）目錄</a>，這是Atlassian於7月20日修補的Questions For Confluence密碼寫死漏洞<a href="https://www.ithome.com.tw/news/152113" target="_blank">，當時Atlassian便曾警告已有人將該服務的密碼公開</a>，CISA則進一步證實該漏洞已被開採，要求美國聯邦機構在8月19日以前修補。</p> <p>Questions For Confluence是個類似論壇的企業服務，讓使用者可透過問答來分享知識，或建立屬於企業的維基百科，然而，Atlassian替Questions For Confluence建立了一組預設的帳號及密碼，並將它們寫入程式碼，只要駭客取得該憑證，就能自遠端登入Confluence並存取所有內容，該漏洞影響Confluence伺服器與Confluence資料中心。根據估計，全球約有8,000臺伺服器啟用了Questions For Confluence。</p> <p>由於只要得知內建的憑證就能開採該漏洞，且已經有人公開了寫死的憑證，代表CVE-2022-26138被開採只是早晚的事，CISA則確認已有駭客開採該漏洞並要求聯邦機構限期修補。</p> </div></div></div>
2022/8/1 14:56作者陳曉莉https://www.ithome.com.tw/news/152225
資安業者披露鎖定歐洲用戶的上萬個投資詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.group-ib.com/investment-scams-europe" target="_blank">資安業者Group-IB近日揭露了一個龐大的詐騙網路</a>，駭客設立了超過1萬個詐騙網站，鎖定歐洲地區的民眾展開比特幣或黃金的投資詐騙，涵蓋英國、比利時、荷蘭、德國、波蘭、葡萄牙、挪威、瑞典與捷克。</p> <p>這些詐騙網站通常盜用名人的身分，像是馬斯克（Elon Musk）或各國的知名人物，宣稱這些名人都因使用該投資平臺而致富，並透過廣告、臉書或YouTube等平臺宣傳，還說初期資金只需750歐元（23,415元新臺幣），並會有人發表評論，表示3天就獲利700歐元。</p> <p>此外，駭客的詐騙手法結合了網路與實體，當受害者於投資詐騙網站填入了自己的聯絡資訊之後，就會接到電話，讓駭客得以繼續說服受害者存入250歐元，一旦受害者匯入了款項，即可取得登入憑證以查看自己的投資儀表板。</p> <p>然而，這個投資儀表板也是偽造的，駭客偽造了獲利的假象，企圖再說服受害者投入更多的資金，資金投入愈多，偽造的獲利也愈多，但當受害者想要贖回時，駭客則會要求受害者匯入更多金額以達到支付門檻。總之，不管是哪一個選項，受害者都無法拿回已匯入的款項，更遑論是虛假的獲利。</p> <p>Group-IB指出，這些詐騙網站存活的時間短則幾天，長則數個月，詐騙愈多人的網站，存活的時間愈短，而且駭客可以快速複製更多的詐騙網站，迄今該公司至少追蹤到11,197個詐騙網站，Group-IB建議使用者要投資時應選擇合法及已知平臺，而且最好搜尋一下它們的評價。</p> </div></div></div>
2022/8/1 15:18作者陳曉莉https://www.ithome.com.tw/news/152226
因無法備份，美國特勤局考慮關閉員工iPhone上的iMessage功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.politico.com/news/2022/07/29/secret-service-may-disable-imessages-jan-6-00048780" target="_blank">《Politico》近日報導</a>，由於蘋果iPhone上的iMessage無法備份訊息，使得美國特勤局（United States Secret Service，USSS）考慮要關掉員工iPhone上的iMessage功能。</p> <p>iMessage為蘋果iOS作業系統上的內建傳訊程式，它就像是傳統手機的簡訊功能，可用來傳遞文字或多媒體訊息，支援Wi-Fi與行動網路，若彼此都是iMessage用戶，那麼它不但是免費的，且訊息一律加密。</p> <p>iMessage之所以成為焦點，是因為美國國土安全部在調查2021年1月6日發生的美國國會暴動事件時，要求美國特勤局提供探員的通訊紀錄，然而，由於在這期間美國特勤局採用了新的行動裝置管理平臺，該平臺無法自動備份iPhone手機上的iMessage，若探員也未手動備份這些資料，那麼在切換到新平臺時資料即會全數被移除。而此舉可能違反了美國的聯邦紀錄法令。</p> </div></div></div>
2022/8/1 12:45作者陳曉莉https://www.ithome.com.tw/news/152222
全球智慧型手機出貨量下滑7%，三星與蘋果逆勢成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.strategyanalytics.com/press-releases/press-release-details/2022/Strategy-Analytics-Apple-Hits-Best-Second-Quarter-Global-Smartphone-Market-Share-in-Ten-Years-in-Q2-2022/default.aspx" target="_blank">市場研究機構Strategy Analytics近日公布</a>今年第二季全球智慧型手機市場報告，顯示該季全球手機出貨量達到2.9億支，但比去年同期下滑了7%，前五大品牌中的前兩名為三星及蘋果，其餘的三名則全是中國品牌，不過，中國品牌出貨量全數下滑，三星及蘋果卻出現成長。</p> <p>這已是全球手機市場連續第四季的下滑，Strategy Analytics資深總監Linda Sui分析，COVID-19疫情、地緣政治，再加上經濟形勢，都削弱了消費者對手機與其它非必需品的需求。</p> <p>三星仍是全球市占率最高的手機品牌，占該季所有出貨量的22%，居次的則是蘋果的16.3%，其它依序是中國的小米（13.6%）、Oppo（9.5%）與Vivo（8.6%），雖然中國品牌占了前五名中的三個，但它們在第二季的出貨量全都下滑超過20%，另一名Strategy Analytics總監Woody Oh指出，中國品牌的出貨衰退，肇因於它們在中國及海外市場的表現不佳。</p> <p>反之，三星與蘋果的出貨量卻分別成長了9.5%與3.3%，且蘋果於該季的市占率達到了10年來的新高。</p> <p>儘管全球手機出貨量持續下滑，但Strategy Analytics發現該市場競爭依舊激烈，除了前五名之外，傳音（Transsion）、榮耀（Honor）、摩托羅拉（聯想）與華為在該季的表現都超越了整體市場，例如傳音已於非洲市場取代三星成為第一品牌，榮耀也成為中國第一大手機品牌。</p> <p>這也透露出，除了三星與蘋果之外，全球手機市場已有一半是中國品牌的天下。</p> </div></div></div>
2022/8/1 11:35作者陳曉莉https://www.ithome.com.tw/news/152219
三星推出「維修模式」以保障手機維修時的資料安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球手機龍頭<a href="https://news.samsung.com/kr/%ec%82%bc%ec%84%b1-%ea%b0%a4%eb%9f%ad%ec%8b%9c%ed%8f%b0%ec%97%90-%ec%88%98%eb%a6%ac-%eb%aa%a8%eb%93%9c-%ec%b6%94%ea%b0%80-%ea%b0%9c%ec%9d%b8%ec%a0%95%eb%b3%b4-%ec%9c%a0%ec%b6%9c-%ec%9b%90?utm_source=feedly&utm_medium=direct" target="_blank">三星電子（Samsung Electronics）於7月28日宣布</a>，於旗下Galaxy手機新增維修模式避免手機送修時外洩機密資訊，不過，目前三星僅於南韓發表此一服務，不確定是否或何時會延伸至其它市場。</p> <p>使用者可透過手機設定中的電池與裝置維護選項中找到維修模式，啟用後手機即會重開機，之後即無法存取包括照片、訊息或帳號等個人資料，只會留存最初所安裝的預設程式，當送修完成之後，只要再關閉維修模式，並利用指紋或圖案辨識重開機，手機便會恢復原狀。</p> <p>率先取得維修模式功能的將是Galaxy S21系列，三星準備透過軟體更新遞送該功能，未來也會拓展至其它Galaxy系列。</p> <p>由於三星僅於韓國官網發布了此一消息，並未於國際官網宣布，顯示初期該功能只會在南韓現身，外界則猜測或許三星是先於該國境內進行測試，之後即會於其它市場推出。</p> </div></div></div>
2022/8/1 12:19作者陳曉莉https://www.ithome.com.tw/news/152220
富士通超級電腦Fugaku完成多項電磁波模擬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fujitsu.com/global/about/resources/news/press-releases/2022/0721-01.html" target="_blank">富士通宣布</a>，已成功在超級電腦Fugaku部署的雲端應用上，為不同應用場景，包括日本衛星及5G車聯網通訊執行大規模電磁波模擬分析。</p> <p>電子元件和通訊設備之間的電磁波干擾一直是許多製造業，包括電子設備、汽車和太空設備業者的挑戰。但是複雜和大規模電磁波干擾的精準模擬，需要大量運算力或HPC系統，以評估設備的電磁波相容性，否則就只能利用傳統近似演算法（approximation algorithm），但分析結果就較不精準。富士通以其Fugaku為基礎提供雲端應用，以時域有限差分法（Finite-Difference Time-Domain，FDTD）提供更精確的電磁波分析。</p> <p>富士通表示目前在Fugaku的雲端應用上，完成兩領域的大規模電磁波模擬測試。首先，日本宇宙航空研究開發機構（Japan Aerospace Exploration Agency，JAXA）利用富士通的雲端應用，模擬外太空的實驗環境，以測試XRISM的X光譜議中的電磁波強度會不會影響其對軌道衛星的觀測效能。</p> <p>這次模擬在3小時中分析了高達1,935億個網格式（grid）資料，最後證實XRISM中電磁波量並不會影響其觀測效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Fujitsu-600-2(1).png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／日本宇宙航空研究開發機構（JAXA）</span></span></p> <p><a href="https://www.fujitsu.com/global/about/resources/news/press-releases/2022/0405-01.html" target="_blank">今年4月JAXA也使用</a>富士通的分析系統配合JAXA的太空情境感知系統（Space Situational Awareness System，SSA），計算太空垃圾的軌跡以避免撞擊到地球軌道上的人造衛星。</p> <p>第二項測試電磁波干擾模擬分析則是針對都會5G交通車聯網計畫。本計畫蒐集設於川崎市JR南武線某一站的交叉路口的高速5G訊號發射器，和車上接收器之間的訊號強度，及建築物、路旁物體或其他車輛對5G訊號的影響，同時也利用FDTD方法模擬計算每臺車上接收器訊號接收到的電波強度、以及延遲擴展（delay spread）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Fujitsu-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／富士通</span></span></p> <p>富士通的解決方案以約3小時分析了1兆個網格資料，證實能精確評估都會街道上複雜物體對5G訊號的干擾。</p> <p>Fugaku（富岳）是由富士通和日本理化學研究所（理研，RIKEN）合建的超級電腦。其運算速度為442 PetaFLOP/s，<a href="https://www.ithome.com.tw/news/151216" target="_blank">剛剛在今年5月被美國橡樹嶺國家實驗室的Frontier超越</a>，目前為全球第二快超級電腦。</p> <p>富士通計畫在會計年度2023年底之前，提供不同產業的高精度電磁相容測試服務。此外也在Uvance品牌下提供製造業高效能運算服務。</p> </div></div></div>
2022/8/1 10:07作者林妍溱https://www.ithome.com.tw/news/152214
Google Play Store新政策將禁止全螢幕廣告、VPN、山寨他人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/googleplay/android-developer/answer/12253906" target="_blank">Google 上周（7/27）公布Play Store新政策</a>，將分階段禁止全螢幕插頁廣告、使用VPN、散布不實健康資訊，和App假藉他人名義行銷等行為。</p> <p>最新更新的Google Play Store政策將從7月27日提供至少30天寬限期。最先實施的是，從8月31日起，Google Play Store不允許App假藉其他開發商的身份，不論是利用圖示、描述、名稱、或是程式內任何元素誤導用戶以為和別的App、公司或任何實體有關聯都被禁止。另外，Google也不允許App散布和主流醫學概念抵觸，或傷害他人的健康假訊息，像是疫苗可能改變人DNA、或是鼓吹未經許可的療法及有害健康的作法，如（矯治性傾向的）扭轉療法（conversion therapy）。</p> <p>9月30日起，Google禁止不預期出現的所有格式，包括影像、GIF、靜態格式全螢幕插頁廣告，這類廣告一般出現在使用者準備進行其他動作前，像是每一層級遊戲開始前的廣告，或是App載入螢幕出現的影片插頁廣告。相關規定是，Google也不允許持續15秒關不掉的全螢幕插頁廣告。但不影響使用者動作或使用者同意下，此類廣告可持續15秒以上。</p> <p>從11月1日起，Google僅允許使用Android VPNService服務和以VPN為核心功能的App，可以和遠端伺服器建立裝置層通道（tunnel）。但有些App例外獲准可建立遠端連線，包括家長控管和企業管理App、追蹤App使用及裝置安全、上網用、提供網路電話的App、以及網路（如遠端連線的）工具等。</p> <p>VPNService並有絕對禁止的用途，包括在未明顯告知及用戶同意下蒐集個人和敏感資料、重定向或操弄其他App的用戶流量謀利、以及影響App獲利的劫持廣告行為。</p> <p>11月1日生效的另一項規定是，一些App UI包含敏感資訊者應在程式碼內加上顯示旗標，以防止被螢幕擷圖或公開顯示出來。</p> <p>最後，2023年7月31日開始，為免造成手機的電力消耗過快，只有核心功能需要明確報時的App才能發出報時警示，像是有計時器，或是顯示事件通知的行事曆App。</p> </div></div></div>
2022/8/1 10:23作者林妍溱https://www.ithome.com.tw/news/152215
美國法院2020年初疑曾遭範圍驚人的資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.politico.com/news/2022/07/28/justice-department-data-breach-federal-court-system-00048485" target="_blank">美國媒體Politico報導</a>，一項文件顯示，美國法院系統可能曾在2020年初發生範圍驚人的資料外洩，而且是外國駭客所為。</p> <p>報導引述消息人士指出，美國眾議院司法委員會今年稍早進行一項公聽會上，眾議員Jerrold Nadler指出，司法委員會3月得知2020年初美國法院的文件檔案系統遭到3名「惡意外國行動者」攻擊，引發「系統安全失靈」，造成資料外洩。他說，這次資料外洩「廣度及範圍驚人」，而且和2020年底公開的SolarWinds軟體供應鏈入侵事件是兩件不同事件。</p> <p>消息人士指出，這次事件對美國司法部運作的影響可能會十分駭人。</p> <p>SolarWinds事件是有人利用SolarWinds軟體更新管道，將後門程式下載到這家軟體商的眾多客戶，包括美國政府機關的內部系統。後來證據指向SolarWinds事件為俄國政府有關的國家駭客所為。</p> <p>美國法院系統的主管機關司法部拒絕對最新揭露的洩密案給予評論。</p> <p><a href="https://www.uscourts.gov/news/2021/01/06/judiciary-addresses-cybersecurity-breach-extra-safeguards-protect-sensitive-court" target="_blank">美國法院於2021年1月承認</a>曾遭大規模資料外洩事件。至少因應SolarWinds事件影響，美國法院做出重大變更，將高敏感的文件的申報改成紙本形式、安全電子裝置、或安全電腦系統交付。</p> </div></div></div>
2022/8/1 11:01作者林妍溱https://www.ithome.com.tw/news/152218
北榮3大戰略發展智慧醫療，更聯手ICT創新壯大產業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在3年前，臺北榮總率先開設AI門診，是全臺首創的2家醫院之一，其中著名的腦轉移瘤偵測模型只要幾十秒，就能從上百張腦部MR影像中揪出病灶、算出大小，準確度高達95%，至今仍是經典應用。臺北榮總向來是醫界積極擁抱新技術的先行者，更是臺灣少數推動全院AI的公立醫學中心。沒有醫學院源源不絕的人力，也沒有私立醫院般的集團支援，北榮用自己的方式，成為臺灣智慧醫療的火車頭。</p> <p><span style="font-size:28px;"><strong>智慧醫療靠大數據輔助，要實現以病人為中心的精準照護</strong></span></p> <p>「現代化醫院，不再講求規模、量大，而是要在任何一個以病人為中心的治療，提供最好的照護，」臺北榮總副院長高壽延一句話，點出了臺北榮總的醫療AI核心理念。高壽延是北榮智慧醫療一大關鍵推手，不僅是智慧醫療委員會執行長，也是推動全院AI應用的醫療人工智慧發展中心主任。在他眼中，醫療是現代科技，講求精準、快速，靠的不單只是醫師專業，還有大量前人累積的經驗，醫院可用這些經驗數據訓練AI模型，來輔助診斷，給出最適合每位病人的治療建議。</p> <p>比如，針對單一疾病病人，醫師輸入診斷碼後，模型可根據診斷碼與病人其他特性，給出治療建議。這種AI提供治療建議的模式，也可用於更複雜的癌症治療，針對不同期別、病人病理切片結果和其他特徵，來提出治療建議，「這些建議可能是醫師沒想到的，就能用來輔助決策。」高壽延指出，甚至，AI不只要能給建議，還要能給出每個治療方案後的病人預後表現，更落實以病人為中心的照護服務。</p> <p>不只輔助醫師，這些資訊還可呈現在螢幕上，讓醫師以實際數據與病患溝通、實現醫病決策共享。高壽延還進一步說明臺北榮總智慧醫療更廣泛的發展：「這些技術在管理面、流程面也都適用；AI用於醫療，是全面性的。」</p> <p>臺北榮總作為國家級公立醫學中心，將自己定位為火車頭角色，不論是疫情間快速動員組建專責病房、還是組隊到各地執行防疫任務，都義不容辭走在前端。因此，在各家醫院紛紛追求高科技醫療的潮流上，高壽延很清楚，臺北榮總也要迎風破浪，結合資通訊（ICT）資源全面發展智慧醫療。</p> <p><span style="font-size:28px;"><strong>5年前開始發展醫療AI，培養第一批醫療IT人才</strong></span></p> <p>臺北榮總智慧醫療的濫觴，源自2017年一項科技部大型計畫。</p> <p>當時，科技部投入50億元，要在4年內打造符合國際先進國家等級的AI平臺，推動臺灣產業AI化和AI產業化。臺北榮總在2017年，爭取到科技部前瞻司計畫，網羅不同專科人才和IT人才，來打造醫療AI應用。他們與不少學研單位合作，如中研院、陽明交大，開發出不少經典案例，像是腦轉移瘤偵測模型、青光眼偵測模型、脊椎壓迫性骨折偵測模型，以及心房顫動偵測AI模型等，加速醫師判讀，給出精準的診斷建議。</p> <p>高壽延回憶，就在那次計畫，臺北榮總培養出第一批醫療IT人才，也發展出AI門診，更為日後全院AI發展打下基礎，奠定北榮智慧醫療發展戰略。</p> <p><span style="font-size:28px;"><strong>戰略1：3層式發展架構</strong></span></p> <p>高壽延剖析臺北榮總智慧醫療戰略，這是個以3層式架構為主軸，搭配3大平臺和3種策略來推動的思維。</p> <p>在架構部分，臺北榮總將智慧醫療分為由內而外的3層架構，包括底層的基礎建設、中間的服務平臺層，以及最外圍的智慧醫療應用層。底層的基礎建設，包含了核心資訊系統和基礎建設即服務（IaaS），其中，核心系統涵蓋了維持醫院運作的醫療資訊系統（HIS）、護理資訊系統、實驗室資訊系統，以及傳輸醫學影像的PACS系統等。IaaS則用來處理、儲存核心系統資料。這一步很重要，因為，有了這些彙整資訊的系統和基礎建設，才能實現後續即時傳輸和處理數據的智慧醫療應用。</p> <p>接著，中間一層是全院共用的服務平臺層，像是智慧病歷、語音輸入系統、資料交換服務平臺，以及網路服務平臺、機器學習和決策平臺等。這層的服務規模為全院，難度高，需資源整合。</p> <p>再來是最外層，也就是臨床端發展出的智慧醫療應用層，含各種應用如大數據分析、AR/VR、3D列印、行動醫療、AI、決策輔助等。</p> <p><span style="font-size:28px;"><strong>戰略2：設專責組織建置3大平臺</strong></span></p> <p>不只有架構，臺北榮總也設置專屬組織，在去年成立醫療人工智慧發展中心，由高壽延帶領，要建置3大平臺、結合院內和學研界資源，來實踐3層式架構的醫療AI發展。</p> <p>第1個平臺是大數據資料與資訊建構系統平臺。高壽延指出，智慧醫療發展仰賴大數據，臺北榮總自健保開辦20多年來，累積了海量資料，再加上如今，北榮每年住院門診量達12萬人次，一年門診就醫病患更高達250萬人次，這些醫療數據，都是邁向精準醫療的重要燃料。因此，臺北榮總決定彙整資訊室和大數據中心人力，由這兩個單位來處理醫療大數據、建置資料應用的基礎建設，作為打造底層架構的核心平臺。</p> <p>再來，支援中間服務平臺層的是創新AI研發平臺，由有豐富創新經驗的放射線部與病理部負責，來推動全院通用的醫療AI系統，如前述的智慧病歷系統，以及因疫情發展的遠距醫療系統等。</p> <p>第3個關鍵平臺是臨床AI研發平臺，來支援北榮各臨床專科提出的AI專案，要發展遍地開花的智慧醫療應用，形成3層架構中最外圍的應用層。</p> <p><span style="font-size:28px;"><strong>戰略3：3種推動策略</strong></span></p> <p>為了讓這套架構和平臺順利實現，北榮採取3種策略來協助。首先，針對資訊基礎底層硬軟體建設和第1個大數據平臺發展，「我們一定要從資訊室延伸出去，」高壽延說，為了專注打好基礎建設，臺北榮總集結IT工程師、大數據中心工程師和資料工程師等人才，專門處理資料和系統建置。</p> <p>再來，對於支援全院、執行難度高的服務應用層，以及創新AI平臺，他直言：「這不是單靠院內醫師就能實現，」因此，他們採取「與ICT業者產學合作」的策略，以這種和國內高科技界合作借力使力的方式，來發展全院通用的智慧醫療創新應用服務平臺。</p> <p>比如，他們近期與華碩展開智慧病歷專案，要利用語音辨識、自然語言理解（NLU）和大數據分析，來讓病人在看診前，先透過App以文字或語音輸入填答病況，加速醫師看診時，對病人病況的掌握、減少溝通障礙；同時，系統要能根據醫師語音輸入、自動產出醫囑，減少醫師登打時間，只需審核即可。這就是全院適用的平臺案例。</p> <p>最後，「我們有40多個一級單位和更多次專科，由院方創造機會、提供資源讓他們自由發揮，鼓勵大家提出跨域計畫。」高壽延點出北榮高層對臨床AI的心態，鼓勵參與者透過對外爭取經費、對內提供資源的方式，來推動跨域智慧醫療發展。這就是北榮對藍圖最外圍的應用層策略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/450-%E9%AB%98%E5%A3%BD%E5%BB%B6_%E8%87%BA%E5%8C%97%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2_%E5%89%AF%E9%99%A2%E9%95%B7_20220624_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 496px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">攝影／洪政偉</span><br /> <strong style="font-size: 20px; color: rgb(105, 105, 105);">要落實智慧醫療正循環發展，政府可參考新加坡，設置財團法人主動出擊，來輔導醫院、學術機構和業者開發SaMD。── 臺北榮總副院長高壽延</strong></p> <p><span style="font-size:28px;"><strong>用研究計畫、產學合作和升遷制度克服挑戰</strong></span></p> <p>不過，臺北榮總在實踐智慧醫療藍圖時，也遇到不少難關。高壽延坦言：「我們的挑戰是創造資源、製造機會，」這些資源和機會，呼應到他在訪談初始透露的：「北榮醫療AI發展，是奠定在研究計畫上。」這是北榮醫療AI發展的起手式，卻也是公立醫院推動智慧醫療的經費痛點。</p> <p>因此，臺北榮總的對策是爭取政府研究計畫，像是在2021年，北榮爭取到科技部生科司健康大數據永續平臺相關的2項計畫，來累積生醫資料庫經驗，同年也爭取科技部前瞻司的AI主題研究專案，來推動醫療AI研究。今年，北榮更參與科技部產學司的智慧醫療產學聯盟，分別與華碩、廣達展開合作計畫，要打造智慧病歷和後疫時代的零接觸醫療應用。這個方法，促進了北榮第2、3層的智慧醫療發展。</p> <p>除了經費，智慧醫療還需跨域人才，不單是專科醫師，還得有醫療資料科學家等角色加入。對有體系大學的醫院來說，可招攬校內師生加入研究，但對沒有大學支援的臺北榮總來說，則得自行發展一套作法來解決跨域人才問題。</p> <p>比如，北榮向來與學研單位密切合作，如陽明交大、中研院，維持跨域人才的穩定。對內，北榮也從升遷機制切入，鼓勵醫師跨域研究。當住院醫師要升遷為主治醫師時，得有一定的研究論文量才能通過考核，而醫師進行研究時，得與同儕競爭，再加上智慧醫療風潮大起，無形中鼓勵醫師跨域研究，也促進醫師與ICT業者產學合作，實作出令人耳目一新的研究成果和專利。高壽延點出，至今，北榮發出的國際智慧與精準醫療論文，一年可達200多篇。</p> <p>北榮高層，也重視建立完善的升遷制度、提供資源和經費，來鼓勵醫師跨域研究。「院長鼓勵臨床醫療創新，積極向業界募款、提供獎金，」高壽延表示：「我們要成為年輕人的跳板，盡量找資源、投資軟硬體環境來培育人才，讓他們發揮。」</p> <p><span style="font-size:28px;"><strong>力推與ICT聯手創新，建議政府主動出擊</strong></span></p> <p>「與ICT聯手」是高壽延一再強調的重點，也是北榮智慧醫療創新的手段。因為，「只有業界強起來，我們才會被帶起來。」藉著政府計畫、產學合作，邀集ICT龍頭加入研究，才能將醫院和學界先進技術研發成果融入產業第一線，發展出國際級智慧醫療應用。</p> <p>ICT聯手策略，不是北榮獨有，也是臺灣產業發展的重要策略。政府看好醫院聯手ICT打造智慧醫療應用的趨勢，去年開始推動智慧醫材SaMD相關法規和專案辦公室，要加速臺灣SaMD上市、擴大產業規模。高壽延建議，要徹底落實智慧醫療正循環發展，政府可參考新加坡，設置財團法人、成立代表政府的專屬團隊，不只是審核專案，還要主動出擊，來告訴醫院、學術機構和業者如何做更好。如此，臺灣智慧醫療就能更蓬勃發展。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> CXO小檔案 </span></strong></p> <p><strong>臺北榮民總醫院副院長高壽延</strong></p> <p>學歷：美國哈佛大學牙醫學院口腔癌分子生物研究所博士畢業</p> <p>經歷：美國哈佛大學求學取得博士學位後，回臺於臺北榮總行醫，先後擔任過臺北榮總口腔醫學部口腔顎面外科主任、口腔醫學部部主任，也於陽明交大牙醫學系擔任教職至今。2016年起擔任臺北榮總副院長，推動全院智慧醫療發展</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 醫院檔案 </span></strong></p> <p><strong>臺北榮民總醫院</strong></p> <p>成立時間：1958年</p> <p>主要業務：致力於醫療技術創新、服務品質提升，提供患者全方位醫療照護。近年聚焦人腦科學及認知功能研究、腦神經資訊、幹細胞研究、基因工程、生殖科技、生物影像整合、心電生理、電子病歷等先端醫療科技之研發</p> <p>員工數：6,797人</p> <p>院長：陳威明</p> <p>地址：臺北市北投區石牌路二段201號</p> <p>網址：<a href="http://www.vghtpe.gov.tw">www.vghtpe.gov.tw</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/36_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E4%B8%AD%E6%AD%A3%E6%A8%93%E7%A9%BA%E6%8B%8D1_%E8%87%BA%E5%8C%97%E6%A6%AE%E6%B0%91%E7%B8%BD%E9%86%AB%E9%99%A2%E6%8F%90%E4%BE%9B(2).png" style="width: 350px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／臺北榮民總醫院</span></span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>1980年：採用HP小型電腦</p> <p>1982年：採用IBM大型主機</p> <p>1983年：首創睡眠生理檢查室</p> <p>1989年：首創空中緊急醫療救護轉診制度</p> <p>1996年：研發神經醫學影像網路加值應用系統</p> <p>2008年：醫療科技大樓落成，要開創前瞻性基礎及臨床研究</p> <p>2010年：落實伺服器虛擬化及虛擬桌面</p> <p>2013年：成立北區聯合器官捐贈網，打破醫院藩籬</p> <p>2016年：獲得生策會第12屆國家新創獎、獲行政院機關檔案管理金檔獎</p> <p>2018年：HIS轉換至開放式平臺資料庫；成立臨床醫療創新中心</p> <p>2019年：大數據中心成立，建構全院性研究型資料湖泊；AI輔助門診正式開張</p> <p>2020年：完成大型主機轉開放系統再造工程</p> <p>2021年：打造洗腎心衰即時預測AI；推出FHIR疫苗通行證App；醫療人工智慧發展中心揭牌啟用；協助大規模PCR採撿：京元電子、第一和第二果菜市場、環南果菜市場；承接營運北投區加強版防疫專責旅館</p> <p>2022年：啟動中正紀念堂車來速，一站式PCR採撿、問診及領藥；重粒子治療中心進入臨床試驗、情緒精準醫療中心啟用；聯手飛利浦發展AI精準醫療；與華碩發起智慧病歷系統建置；與廣達展開零接觸醫療專案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_1.jpg" width="960" height="420" alt="" title="臺北榮民總醫院副院長高壽延（攝影／洪政偉）" /></div></div></div>
2022/8/1 07:00作者王若樸https://www.ithome.com.tw/people/152182
【「資料減量」思維下的備份儲存策略】備份專用儲存伺服器屹立不搖！穩居企業資料保護關鍵角色
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_1-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧名思義，所謂的備份專用儲存伺服器（Purpose-Built Backup Appliance，PBBA），是專門用於儲存備份資料的磁碟陣列，在當前的企業備份應用市場上，與磁帶、公有雲儲存服務鼎足而立，並列為主要的備份儲存裝置類型。</p> <p>磁帶的優勢在於低儲存媒體成本，以及長久歷史帶來的使用慣性；公有雲儲存服務的訴求同樣是低成本，但不僅是較低的儲存空間成本，還有較輕的管理與維運負擔成本；至於備份專用儲存伺服器的賣點，則是結合重複資料刪除、壓縮等「資料減量」技術，來提供減少儲存空間耗用、降低儲存成本，以及縮減備份作業窗口等效益。</p> <p>也就是說，三種儲存裝置都將低成本作為訴求，但實現的方法各有不同。</p> <p>磁帶裝置是依靠磁帶儲存媒體本身的特性；公有雲儲存服務是依靠超大規模的基礎設施來壓低成本，並結合委外營運來降低管理負擔；備份專用儲存伺服器則是利用「資料減量」技術，讓儲存空間發揮較實體容量更大的資料容納能力，從而達到節省儲存成本的效果。</p> <p>更進一步，「資料減量」技術除了可幫助降低儲存成本外，對於備份應用來說，還能提供更多的價值。</p> <p><span style="font-size:28px;"><strong>利用「資料減量」克服備份容量與速度問題</strong></span></p> <p>當前企業IT儲存應用面臨的主要矛盾之一，是資料量的增長近乎無限，但企業可投入儲存資料的資源有限。因而如何以有限的儲存資源，來因應無限成長的資料儲存需求，便成了推動儲存技術進步的原動力。</p> <p>對備份應用來說也是如此，隨著各式各樣IT應用所產生的資料量持續增加，企業需要備份的資料量不斷增長，消耗的資源越來越大，不僅占用的儲存空間增加，需要的備份時間也越來越長。</p> <p>顯然的，企業受限於有限的硬體資源與時間，不可能承受備份資料占用的儲存空間，以及耗用的備份時間無止盡地增加。</p> <p>雖然透過儲存媒體技術的進步，例如，因儲存密度提高帶來的單位成本降低效益，可以緩解備份資料增長所帶來的儲存成本攀升問題，但仍無法解決備份窗口過長的問題。</p> <p>事實上，由於備份資料量過大，導致下班、離峰時間不足以完成備份作業，難以每日完成完整的備份，早已不是新聞，而是許多企業面臨的現實問題，導致許多企業被迫降低備份保護的水準（例如降低備份頻率，或只對部分系統進行完整備份等），以致增加了資料損失的風險。</p> <p>過往，面對備份資料量過大、導致備份時間過長的問題，最直接的解決辦法便是擴展備份系統的效能，提高備份傳輸與儲存的吞吐率，以便在更短的作業時間內，能夠傳輸與寫入更大量的備份資料，但如此一來，也會帶來備份系統成本大幅增加的副作用。而且，考慮到長期儲存的要求，在備份這種第二線、靜態的儲存應用上，多數企業都難以承受使用高效能但也十分昂貴的元件。</p> <p>另一方面，隨著備份資料量持續增長，升級後的備份系統效能很快就會面臨飽和，又讓問題回到原點。</p> <p>備份儲存成本與效能陷入兩難的抉擇，另一個解決辦法是「資料減量」，也就是利用重複資料刪除、壓縮等技術，來縮減備份資料量，如此一來，不僅能減少備份占用容量，同時也能顯著縮短備份作業耗用的時間，而這正是備份專用儲存伺服器的訴求所在。</p> <p>備份專用儲存伺服器的基礎架構，與一般的NAS沒甚麼不同，但作業系統整合了高效率的資料減量技術，可同時解決備份資料占用容量增加，以及備份窗口過長兩個問題。</p> <p><span style="font-size:28px;"><strong>備份專用儲存伺服器的價值</strong></span></p> <p>「資料減量」技術並不是備份專用儲存伺服器的專利，其他儲存設備如磁帶、全快閃儲存陣列或NAS等，也都能提供壓縮、重複資料刪除等資料減量技術，但關鍵在於，這些設備提供的資料減量效果，與備份專用儲存伺服器是不同等級的。</p> <p>舉例來說，主流磁帶設備都內含了壓縮功能，但壓縮率只有2：1到2.5：1左右，節省空間的效果有限。</p> <p>在通用儲存設備方面，目前許多全快閃SAN儲存陣列也都能提供即時壓縮、重複資料刪除等資料減量功能。但一來這類設備的資料減量功能，提供的資料縮減比率最高只達3：1到4：1的層次，二來即使計入資料減量的效果，對於備份應用來說，搭配全快閃儲存陣列的成本依然過高。</p> <p>類似的狀況也發生在其他儲存系統上，例如，不少NAS產品提供啟用壓縮、重複資料刪除功能的選項，但為了避免影響一般存取服務的效能，使用上有許多限制，難以充分發揮資料減量的效果。</p> <p>相較下，備份專用儲存伺服器在實質上，也能看作是一種特殊用途的NAS，由於專門針對備份儲存應用，而不考慮一般的存取應用，因而可以全面發揮重複資料刪除功能的效益，至少能提供20：1到30：1水準的資料減量效果，許多產品還能達到40：1到50：1的層次，長期下來，可以節省95%、甚至99%以上的儲存空間（相較於未經減量的原始總資料量），資料縮減比率遠高於磁帶與通用型儲存設備。而隨著備份資料量的縮減，備份作業耗用的時間也得以大幅縮減，一舉解決備份空間占用過大，以及備份作業耗時過長等兩大問題。</p> <p>另一方面，對於當前的企業級備份軟體來說，重複資料刪除功能也已是必備功能之一，無須依賴後端儲存設備，備份軟體本身就能提供資料減量功能。但差別在於：備份軟體的重複資料刪除功能，是由運行備份軟體的備份伺服器，或是由安裝在用戶端伺服器上的代理程式執行，一般而言，啟用備份軟體的重複資料刪除功能，會大幅增加備份伺服器或用戶端伺服器的負擔，反而容易形成備份作業的瓶頸，更理想的選擇，應該是將重複資料刪除這類資料減量運算，交給後端專門的儲存設備去執行。</p> <p>因此，資料的減量並非「有用」就等於「好用」！儘管從磁帶、全快閃儲存設備到NAS等儲存設備，以至備份軟體等，都能提供程度不一的資料減量功能，但無論是就資料減量的效果，還是就整個備份架構的最佳化來說，最好的選擇，還是使用備份專用儲存伺服器。</p> <p><span style="font-size:28px;"><strong>憑藉效率與可用性脫穎而出</strong></span></p> <p>單就成本來說，磁帶與公有雲物件儲存服務仍然具備成本優勢，但這兩種備份儲存裝置，在應用上，分別面臨了不同的局限。</p> <p>磁帶設備存在著效能上的先天限制，還有大量機械機構帶來的可靠性問題，以及磁帶媒體的保存環境問題；用於備份儲存的低成本型公有雲儲存服務，則有著效能與可用性較低的限制，由於服務可用性有限，存在著企業急需取回資料、卻無法及時存取雲端服務的風險。</p> <p>若企業希望將備份資料保存在本地端，同時又能具備可接受的長期儲存成本，並克服磁帶的低效率問題，目前唯一的選擇，便是結合了資料減量技術，兼具低成本、高效能與高可用性的備份專用儲存伺服器。</p> <p>因而即使面對來勢洶洶的公有雲儲存服務競爭，我們認為，備份專用儲存伺服器在未來的備份儲存應用中，仍將繼續扮演關鍵的角色。</p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152185
【挑戰磁帶的備份儲存角色】後來居上的備份專用儲存伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_2-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以重複資料刪除技術為核心、專門用於備份儲存的備份專用儲存伺服器，問世至今，已有15年左右時間，儘管這是一種特定用途的產品，卻擁有總值數十億美元的龐大市場。</p> <p><span style="font-size:28px;"><strong>成長幅度驚人的儲存產品領域</strong></span></p> <p>備份專用儲存伺服器是專供儲存備份資料使用的設備，但這種功能有限的產品，銷售額竟出人意料地龐大。依照市調機構IDC的統計，備份專用儲存伺服器市場在2016年時的總銷售額便超過30億美元，接下來，在2018與2019年快速成長到36億與41億美元，2020年的成長雖然稍有放緩，但總銷售額仍達到43.3億美元。</p> <p>而依照Markets and Markets、EMR等市調機構的預測，未來備份專用儲存伺服器的銷售額，將以每年9.8%到10.6%的速度持續增長，到了2024、2026年間，預期將成長到86億至94億美元。</p> <p>相較下，作為備份儲存媒體歷史更悠久的磁帶，在2019年時的全球銷售額也只有43.1億美元（依據Allied Market Research的市調），對比同時期的備份專用儲存伺服器銷售額，兩者的市場規模已經基本持平。</p> <p>但磁帶市場日後的成長幅度，將明顯低於備份專用儲存伺服器，預期到2030年時，磁帶市場總銷售額是94.2億美元（同為Allied Market Research的市調），這樣的趨勢也意味著，幾年之內，備份專用儲存伺服器的銷售額便將超越磁帶。</p> <p>事實上，作為搭配備份軟體的儲存設備，備份專用儲存伺服器的銷售額，目前便已達到備份軟體銷售額的一半。</p> <p>根據IDC所公布的相關市調報告：資料複製與保護產品（Data Replication and Protection）（包括備份與複製軟體等產品），這個領域在2018年與2019年的總銷售額，也不過是89億與91億美元。而且，這個領域的成長已經陷入停滯，IDC預測到2025年以前的成長率，只有2.7%，屆時的總銷售額仍在100億美元左右，即將被備份專用儲存伺服器所趕上。</p> <p>也就是說，備份專用儲存伺服器不僅已經成為企業備份儲存裝置的主要類型之一，未來還將持續擠壓磁帶的地位。</p> <p>原則上，對於無須長期保存（如10年以上）的備份儲存應用，如今的備份專用儲存伺服器，已能取代磁帶設備的角色。而磁帶未來扮演的角色，則是作為長期儲存媒體為主。</p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152186
三種備份儲存裝置的特性對比
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p2p3-wang_ye_3-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於磁帶設備與公有雲物件儲存服務這兩種備份儲存裝置，備份專用儲存伺服器的主要優勢在於效能與可用性。</p> <p>在效能方面，這類型產品可提供每秒數GB等級的傳輸率，且能即時回應用戶的操作需求。若再結合資料減量技術來減少實際需要寫入的備份資料量，將可提供遠超過其他儲存裝置的備份作業效能</p> <p>在可用性方面，備份專用儲存伺服器的本體是基於磁碟的儲存陣列，能提供等同於當前企業級磁碟儲存設備的可用性──基本上，都能夠達到99.99%到99.999%的等級。</p> <p>至於公有雲物件儲存服務的效能，依不同的服務類型與等級而有很大的差異。標準型物件儲存雲服務的效能，可與本地端儲存設備相比，但涉及遠距的網路傳輸架構時，在存取延遲的表現面臨較多的變數；而用於長期儲存的低成本型物件儲存雲服務，通常有著取回資料時的延遲等待限制，無法即時回應用戶的還原要求。</p> <p>在可用性方面，當前的公有雲物件儲存服務在99.9%到99.99%等級之間，用於長期儲存的物件儲存服務，可用性通常會低ㄧ些，例如，比起備份專用儲存伺服器的可用性，物件儲存雲可能低1至2個檔次。</p> <p>而磁帶設備受限於先天的循序存取機制，只能在循序存取下發揮效能，遇到離散、非循序的存取情境，效能便會大幅降低。此外，由於磁帶屬於抽取式的儲存媒體，作業過程涉及媒體卡匣的上帶、卸載等操作，不僅影響效能，也無法即時回應用戶的操作需求。</p> <p>在磁帶櫃之類的自動化磁帶設備中，一般而言，是靠機械臂等機械機構來執行媒體卡匣抽換運作，也存在較高的故障風險，先天架構上便較不可靠。</p> <p>關於備份儲存專用伺服器的主要劣勢，則在於單位儲存成本、擴展性，以及耐久性。多數備份儲存專用伺服器產品的單機擴充能力，通常只達1、2PB等級，除此之外，這類基於硬碟的儲存設備，必須每隔4、5年便更新硬碟、遷移資料，以確保資料儲存的可靠性，維運的成本負擔較大。</p> <p>不過，若考慮到資料減量技術的效果，理論上，備份儲存專用伺服器可發揮較帳面實體容量高出數十倍的資料容納能力，將單位容量成本降低到可匹敵其他兩種解決方案的程度。</p> <p>相較下。磁帶先天具備低成本與高耐久的特性，並能透過抽換式的媒體卡匣，提供近乎無限的擴展能力。而公有雲儲存服務則可藉由超大規模的資料中心基礎設施，獲得龐大的擴展能力、並壓低單位成本，同時儲存媒體的耐久性也是由公有雲服務商負責，用戶端無須承擔系統更新的維運負擔。</p> <p>考慮到不同儲存裝置各有所長，企業合理的選擇，是混合使用不同裝置，構成分層式的備份儲存架構。例如，我們可將1、2年內的近期備份資料保存在備份專用儲存伺服器上，以便必要時能快速還原，3年以上的備份資料則轉存到磁帶或雲端，利用這2種更耐久、成本也較低的儲存裝置，長期保存年代較久遠的備份資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P2%2BP3-%E7%B6%B2%E9%A0%81(3)-600.png" style="width: 583px;" /></p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152187
【磁帶的替代者】備份專用儲存伺服器產品總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_p4p5-wang_zhan_tu_-960-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源／iThome整理，2022年7月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從產品發展脈絡來檢視，備份專用儲存伺服器的存在，可看做「磁碟」到「磁碟」備份儲存（D2D Backup Storage）應用的進化形式。</p> <p>D2D備份儲存的基本訴求，是利用低成本的大容量磁碟，作為一種相對高速的備份儲存裝置，藉此改善備份與還原作業的效能，但由於儲存成本顯著高於磁帶，並不適合長期保存大量的備份資料，後端依舊需要搭配磁帶裝置，作為備份資料最終保存的場所，構成「磁碟」到「磁碟」到「磁帶」（D2D2T）的架構，而D2D備份儲存裝置扮演「中轉」與「備份寫入緩衝」角色。</p> <p>而備份專用儲存伺服器不僅具備了D2D備份儲存裝置的高效能，還藉由結合資料減量技術，提供可與磁帶競爭的儲存成本，從而具備取代磁帶的能力。</p> <p>從產品架構來看，備份專用儲存伺服器十分接近NAS，都是由磁碟陣列硬體，再加上儲存作業系統軟體組成，並且都支援NFS、CIFS、iSCSI等標準的傳輸協定，兩者主要區別在於這2點：</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>對於資料減量技術應用的深度不同</strong></span></span></p> <p>不單備份專用儲存伺服器，當前許多NAS的作業系統都提供資料減量功能，但這兩類設備對於資料減量技術的應用深度完全不同。</p> <p>資料減量是備份專用儲存伺服器的核心功能，提供高倍率的資料減量是這類產品的主要訴求。相較下，NAS的主要功能是一般的共享存取服務，資料減量只是附屬功能之一，為了避免資料減量功能產生的運算負載，影響到一般的存取應用，對於資料減量功能的使用上，往往有許多顧慮與限制。</p> <p>但另一方面，備份專用儲存伺服器也因為本身整合高倍率的資料減量功能，以致功能也被局限在備份、歸檔這類靜態的儲存應用，而不適合需要頻繁與即時存取的一般儲存應用。細部來看，原因有下列兩點：</p> <p>首先，高倍率的資料減量技術，例如，動態執行、可變長度（Variable-Length）的重複資料刪除比對運算，相當消耗設備本身的運算能力，會影響到儲存設備用於其他I/O服務的能力，因此難以在執行資料減量運算的同時，還能夠如常提供一般的存取服務。</p> <p>其次，經過重複資料刪除等減量技術處理的資料，必須先還原成原始型態，才能為前端主機讀取與使用，當前端主機將資料寫回備份專用儲存伺服器時，又會將資料再次進行縮減處理。因此，若備份專用儲存伺服器以極高壓縮倍率保存的資料，頻繁地進行讀寫操作，將帶來龐大資料縮減與還原運算負載，也會嚴重衝擊系統效能。</p> <p>然而，若我們將應用局限在備份、歸檔，用於定時批次執行存取的作業，資料減量運算給備份專用儲存伺服器帶來的負擔，便不會成為太大問題。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>更深度的備份應用環境整合能力</strong></span></span></p> <p>備份專用儲存伺服器同於一般NAS，可透過NFS、CIFS、iSCSI等標準傳輸協定，供前端主機存取儲存空間，不過，這類產品還能支援個別備份軟體的專屬傳輸架構，或應用軟體的專屬備份架構，例如：Veritas OST、Oracle RAMN、NDMP等，有些產品還能提供專屬的傳輸模式，與備份軟體整合，例如：Dell Data Domain的DD Boost模式，HPE的StoreOnce Catalyst介面，Quantum DXi的Accent模式等，提供最佳化的備份傳輸整合能力。</p> <p>另外，有些備份專用儲存伺服器產品能提供虛擬磁帶櫃（VTL）模式，以便配合較老舊的備份環境使用。這些與備份環境的深度整合能力，都不是一般NAS所能具備的。</p> <p><span style="font-size:28px;"><strong>一線大廠寡佔的備份專用儲存伺服器市場</strong></span></p> <p>備份專用儲存伺服器是個大廠寡占的產品領域，依照市調機構IDC的統計，2020年的備份專用儲存伺服器市場中，前5大供應商就占了將近75%的銷售額。</p> <p>在這個領域，最重要的供應商與產品線，共有5家，包括Dell的Data Domain（現在已更名為PowerProtect DD），HPE的StoreOnce系列，Quantum的DXi系列，還有ExaGrid的EX系列，以及Veritas的Access等。</p> <p>其中Dell是這個市場的領導者，根據IDC在2020年發布的統計數據為例，單市Dell一家的銷售額，便超過20億美元，在整個備份專用儲存伺服器市場所占的比重，高達47%。</p> <p><span style="font-size:28px;"><strong>備份專用儲存伺服器的關鍵指標</strong></span></p> <p>經過十多年的發展，不同備份專用儲存伺服器產品間，規格與功能已逐漸趨同，能提供相近的基本服務與功能，不過，在進階功能方面仍存在較大差異，最重要的規格與功能指標是這4項：資料減量能力，擴展性、效能與安全性。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>資料減量能力</strong></span></span></p> <p>高倍率的資料減量能力，是備份專用儲存伺服器的主要賣點所在，也是我們檢視這類產品時，首先會注意的規格項目之一。透過使用重複資料刪除技術，這類產品宣稱的資料減量比率通常是20：1以上，也就是節省95%的儲存空間，有些還宣稱可以達到50：1以上的減量效果，等同於節省99%以上的儲存空間。不過，重複資料刪除技術的效果，牽涉到資料類型與儲存應用型態等因素，我們後續會在另外的欄目進一步的討論。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>擴展性</strong></span></span></p> <p>備份是持續累加性的儲存作業，新備份將與舊備份並存，而不會取代後者，因而隨著時間的推移，保存的備份資料量也將持續增加，儘管備份專用儲存伺服器可藉由減量技術抑制資料量的成長速度，但資料總量的持續增長還是不可避免。因而充分的擴展能力，以便容納持續成長的備份資料，也就成為包括備份專用儲存伺服器在內，任何備份儲存系統首要的規格要求之一。</p> <p>除了仰賴系統本身的儲存空間之外，部分備份專用儲存伺服器也提供了搭配公有雲物件儲存空間，構成分層儲存的功能，可將雲端儲存空間作為長期儲存層使用，一定程度解放了本地端系統儲存空間的容量壓力。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>效能</strong></span></span></p> <p>隨著備份資料量的增長，除了導致占用的儲存空間增加以外，也會造成備份作業耗用的時間增長。為了避免備份作業衝擊到正常的運作，用戶必須依據備份資料量的大小，以及未來的增長情況，來評估備份儲存系統的吞吐能力需求，以確保備份儲存系統能在要求的時間之內，完成備份資料的傳輸與寫入。</p> <p>因而傳輸與寫入備份資料的資料吞吐能力（Throughput），也就成為備份儲存系統另一重要的規格要求，業界通常是以每小時可以寫入多少資料，也就是TB/hr，作為衡量備份儲存系統效能的基準。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>安全性</strong></span></span></p> <p>備份扮演了企業資料保護最終救濟手段的角色，當原始資料損毀時，仍可利用備份複本來回復資料，但前提是備份複本必須是完好的，才能作為資料還原的來源。這也意味著，備份儲存系統必須具備保證備份複本完好能力。</p> <p>影響備份複本完好性的威脅，通常來自下列這兩個方面：</p> <p>一是備份儲存系統自身元件的失效，導致系統儲存的備份複本損毀；另一為外來的惡意入侵，導致備份複本遭到惡意存取與刪改。</p> <p>所謂的針對系統層級的風險，主要是透過儲存系統的資料保護機制來因應，例如RAID與遠端複製等，前者用於因應單一磁碟的失效，後者則可因應整個系統的失效。至於針對惡意入侵威脅，則需利用存取權限管制與防竄改功能來因應，同時配合靜態加密功能，以便系統出現安全漏洞時保護資料。</p> <p>特別值得一提的是，為了對應日漸猖獗的勒索軟體威脅，目前所有主要的備份專用伺服器都整合資料防刪改功能，也就是軟體式的WORM一寫多讀功能，用於保護備份複本，避免遭到惡意軟體的刪除或加密。</p> <p><span style="font-size:28px;"><strong>主要備份專用儲存伺服器產品總覽</strong></span></p> <p>最後，我們便從資料減量能力、擴展能力、效能與安全性等4個面向出發，檢視主要的備份專用儲存伺服器產品。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Dell PowerProtect DD</strong></span></span></p> <p>技術源自著名的Data Domain公司，是這個領域的標竿產品，後併入EMC，並隨著EMD與Dell的合併，成為Dell Technologies旗下產品，在2019年的產品線重整中，更名為PowerProtect DD，目前有DD3300、DD6400、DD6900、DD9400與DD9900等5個硬體款式，還提供VM軟體版本DDVE。</p> <p>在PowerProtect DD的硬體款式中，除了最低階的DD3300，其餘4款都可透過Extended Retention功能外接擴充櫃，以擴展容量，特別的是還提供了基於機械式硬碟與SSD的兩種類型。</p> <p>Dell宣稱，PowerProtect DD的資料減量能力可以達到50：1甚至65：1，是同類產品中最高的數值。不過，相對於同類產品，PowerProtect DD的實體可用容量規格相對稍小一些，但可利用Cloud Tier功能搭配雲端物件儲存層，擴展可用容量，因此，上傳到雲端物件儲存空間的資料，是經過重複資料刪除功能減量過的。</p> <p>透過新版作業系統提供的Smart Scale功能，還可以將最多32臺PowerProtect DD設備結合為一個命名空間，構成最大可達48PB的儲存空間，緩解單一裝置的容量壓力。</p> <p>PowerProtect DD的傳輸速率規格，在同類產品中算是中等水準，不過若採用專屬的DD Boost傳輸模式，可以將傳輸速率提高60%到1倍以上。針對還原作業，PowerProtect DD還提供立即存取與立即還原功能（須搭配SSD），直接開啟備份儲存區中的VM複本。</p> <p>PowerProtect DD提供相當齊備的安全性功能，在系統層級提供了RAID 6保護，以及稱做DD Replicator的遠端複製功能；在入侵防護層級方面，則有存取管制、加密，以及稱作DD Retention Lock的資料防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>HPE StoreOnce</strong></span></span></p> <p>StoreOnce目前有硬體伺服器版本，以及稱作StrreOnce VSA的軟體版本，存在兩種形式，其中在硬體版本方面，有Gen4與Gen4+等2個系列，前者分為3620、3640、5200、5250、5650等5款機型，後者則有3660、5260與5660等3款機型，較高階的機型，如5260與5660，都搭載了SSD作為快取使用。</p> <p>除了系統本身儲存空間外，StoreOnce也能利用Cloud Bank功能，來搭配雲端儲存空間，用於存放無須再更新的老舊備份資料。</p> <p>在StoreOnce資料減量能力上，HPE宣稱的規格比較保守，是以20：1為基準。而在傳輸效能方面，除了標準傳輸模式，還提供專屬的Catalyst傳輸模式（須在用戶端安裝相關軟體），傳輸速率可較標準模式提高近一倍。</p> <p>安全性方面，HPE StoreOnce在系統層級亦有RAID 6保護，以及StoreOnce Replication與Catalyst Copy等2種遠端複製功能；在入侵防護的層級上，這系列產品則有存取管制，靜態加密與傳輸加密，以及稱作Catalyst Data Immutability的資料防刪改功能。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>Quantum DXi</strong></span></span></p> <p>DXi系列是這個領域最老牌的產品之一，目前有DXi4800、DXi9000、DXi9000 HD與DXi9100等4個硬體伺服器款式，以及軟體版本DXi V5000。</p> <p>Quantum宣稱的DXi系列資料減量能力，是以30：1為基準。在擴充能力方面，DXi系列的本地端擴充能力最高可達2PB，算是同類產品較高的，但目前尚無直接整合雲端儲存層的功能。</p> <p>在效能方面，DXi同樣也有標準模式，以及稱作DXi Accent的加速模式（須在用戶端安裝軟體），可提高30%到1倍以上的傳輸速度。</p> <p>在安全性方面，DXi系列的系統層級保護架構較為特殊，採用稱作Dynamic Disk Pooling的分散式RAID架構，可提供較傳統RAID架構更快的還原速度，另外還有多站點遠端複製功能，可將資料複製到異地端作為第2層保護。在入侵防護層級方面，DXi系列提供了傳輸加密、靜態加密，還有透過Secure Snapshot功能提供的防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Exagrid EX</strong></span></span></p> <p>相較於同類產品，ExaGrid的EX系列算是晚近的產品，目前含有7個機型<span style="color: rgb(0, 0, 0); font-family: Roboto, RobotoDraft, Helvetica, Arial, sans-serif; white-space: pre-wrap;">封面故事,備份專用儲存伺服器,重複資料刪除</span>，最大特點是採用了Scale-Out橫向擴充架構，並結合了特殊的分層儲存架構。</p> <p>EX系列可從最小的單節點組態，擴展到最大32節點的組態，單一節點的可用容量與傳輸效能規格雖然不大，但可利用Scale-Out堆疊擴充方式擴展容量與效能，組成擁有2.69PB容量的龐大儲存叢集，並提供488 TB/hr的驚人傳輸速率，效能與容量的擴展上限與靈活性，都高於其他產品。不過，EX系列目前沒有直接整合雲端儲存層的選項。</p> <p>在分層儲存功能上，EX系列提供稱做磁碟快取著陸區（disk cache Landing Zone）的效能層，用於快速還原資料，另外再結合保存層，用於保存重複刪除後的資料。至於在資料減量能力方面，EX系列宣稱的數值是從10：1到50：1，平均可達20：1。</p> <p>在安全性方面，EX系列的系統保護機制包括個別節點的RAID 6保護，以及跨節點的遠端複製功能，可將資料複製到遠端的EX系列節點，或公有雲上的EX VM版。在入侵防護方面，這裡則有存取管制、傳輸加密與靜態加密，還有稱作Retention Time-Lock的防刪改功能。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>Veritas Access</strong></span></span></p> <p>Access目前只包含一款伺服器機型3350，採用控制器節點搭配擴充櫃的組態，可提供280TB至2.8PB的最大容量，在目前的同類產品中，擁有最大的本地端容量擴充能力，並且具備公有雲儲存整合功能。</p> <p>關於資料減量能力的表現上，Veritas宣稱Access可達到30：1的等級，不過並未公開傳輸效能規格。</p> <p>在安全性方面，Access的系統層級保護機制，包含了RAID與遠端複製；針對惡意入侵的防護，也提供了存取管制、靜態加密與資料防刪改功能。</p> <p>與同類產品相比，Access的另一特色，是提供了與Veritas Enterprise Vault歸檔管理軟體完全整合的能力，可構成一套整合的歸檔儲存解決方案。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96600-%E8%B6%85%E9%80%A3%E7%B5%90%E5%A4%A7%E5%9C%96(1).png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1091,height=1037'); return false;" style="text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96600-V2.png" style="width: 600px;" /></a></p> <p><span style="font-size:28px;"><strong>企業備份應用不可或缺的一環</strong></span></p> <p>經過多年發展，備份專用儲存伺服器已成為企業備份應用不可或缺的環節，成為因應中、短期的備份儲存需求最重要的產品類型之一，雖然大容量物件儲存系統，以及公有雲物件儲存服務也來勢洶洶，以龐大的擴展能力為訴求，但備份專用儲存伺服器憑藉資料減量技術的加持，在成本效益、效能，以及備份環境整合方面，仍占有優勢，並非其他類型產品所能輕易取代。</p> <p>而在產品選擇方面，備份專用儲存伺服器除了必須擁有高效率的資料減量能力外，還必須提供與備份環境的整合，以及充份的系統可靠性與安全性，這些都有賴於廠商的經驗與技術，短期內應該難以有新進廠商，可以挑戰既有市場領導者的地位。</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>備份專用儲存伺服器的資料減量效果</strong></span></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2P4%2BP5-%E7%B6%B2%E7%AB%99%E5%9C%96.png" style="width: 488px;" /></strong></p> <p><strong>透過重複資料刪除技術，提供高倍率的資料減量效果，是備份專用儲存伺服器的的主要賣點所在，動輒宣稱可提供10：1以上，甚至20：1、50：1的資料減量。</strong></p> <p><strong>但要注意的是，備份專用儲存伺服器的資料減量效果，是以長期使用效果為基準，並非經過少數幾次備份，就能達到這樣高的縮減比率。</strong></p> <p><strong>由於重複資料刪除技術是藉由比對、去除資料重複部分，達到資料減量效果。但備份次數較少時，可供比對的資料不足，難以達到較高的資料減量比率，隨著備份次數增加，資料減量效果便能隨之提高。</strong></p> <p><strong>我們這裡參考的是iThome在2009年7月與2008年12月的測試數據，當時分別針對Data Domain DDOS、Quantum DXi等2款備份專用儲存伺服器平臺，執行了資料減量效果實測。雖然這份測試數據是十多年前進行所取得的，但這兩個平臺的最新版本，目前都仍在市場上活躍，技術架構也一脈相承，憑藉過去的測試數據，就能顯示重複資料刪除累加效應，十多年後的現在，成效應該會更理想。</strong></p> <p><strong>當時的測試我們連續作5次備份，每次新增5%資料，均為與原有備份完全不同的新資料，並執行全備份。</strong></p> <p><strong>從最終的結果可以看出，首次備份時，由於缺乏過往的資料，供重複資料刪除演算法比對，只能達到1.6：1的減量效果，也就是節省40%儲存空間，不過在後續備份中，有了先前備份資料作為比對基礎後，資料減量效果便能大幅提高，到了第5次備份時，減量效果接近7：1，節省空間的比例超過85%。</strong></p> <p><strong>除了累加效應外，重複資料刪除技術對於不同類型的資料，能提供的減量效果也有差異，對於影音、多媒體這類本身便是壓縮形式的資料，無法提供顯著的減量效果。不過，對於虛擬化與VDI環境，便能達到極佳的資料減量表現，對於資料庫也有不錯的效果。</strong></p> <p><a href="https://www.ithome.com.tw/article/152189" target="_blank"><span style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></strong></span></span></a> <a href="https://www.ithome.com.tw/article/152189" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1088-%E5%B0%81%E9%9D%A2P1%20Open-%E6%98%8E%E5%BE%B7-960X420%20%E6%8B%B7%E8%B2%9D.jpg" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B">封面故事</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/tech/152188
備份應用的資料減量革命
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1088-feng_mian_p1_open-ming_de_-960x420_kao_bei_.jpg?itok=Oq1AQfwn" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門用於備份儲存，以重複資料刪除技術為核心的備份專用儲存伺服器，10年來已成為企業備份環境不可或缺的一環，相當程度取代了磁帶的地位，即便面臨雲端儲存的競爭，仍憑藉著「資料減量」帶來的效率優勢而占有一席之地。</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2022/8/1 07:00作者張明德https://www.ithome.com.tw/article/152189
淺談圖片取樣
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早期沒有圖形介面時，在電腦上想使用文字模式顯示圖像，一種方式是透過ASCII可見字元來呈現圖像內容。在圖形介面早就普及的現在，這種顯示圖像的方式被視為一種文字藝術，你可以在維基百科〈ASCII藝術〉條目中，看到維基百科圖示的ASCII藝術，實際上，字元並沒有灰階值的差別，然而視覺上卻以為是張灰階圖。</p> <p><span style="font-size:28px;"><strong>基於半色調、藍雜訊來實現圖片取樣</strong></span></p> <p>這類ASCII藝術的實現不難，我們可將圖片轉為灰階，再將灰階值四對應某個字元，而常見的字元組合會是：「$@B%8&WM#*oahkbdpqwmZO0QLCJUYXzcvunxrjft/\|()1{}[]?-_+~<>i!lI;:,"^`\'.」（.後方有個空白字元）顯示ASCII時，建議使用等寬字型。</p> <p>之所以覺得有灰階效果，是因為字元串由左而右的字元越來越簡單，以印刷技術而言，可看成墨點大小的變化，而藉由大小組合，能在視覺產生灰階效果。</p> <p>這其實是半色調（Halftone）的應用變化。通常半色調是相對於連續調（continue tone），連續調是指圖像基本元素（例如像素）本身含有顏色的深淺，可建立連續的顏色變化，例如灰階值的連續性。半色調的基本元素只有兩種狀態：有色或無色，藉由改變元素的大小或頻率，來模擬明暗變化，你應該常看過這種半色調印刷的應用場合，也就是漫畫。</p> <p>如果想看看Python的實現，可以參考<a href="https://bit.ly/3xPLOAH" target="_blank">〈ASCII Art文字藝術〉</a>，其中的每個像素，就是一個取樣點，取樣點間的距離固定，灰階值會對應至某個字元，由於字元簡單或複雜，相當於改變基本元素的大小來實現半色調，這稱為調幅加網（AM Screening）。</p> <p>相對地，若元素大小固定，但鄰近取樣點之間的距離是依照灰階值來決定，也就是在一定範圍內，依照灰階值來決定取樣點的頻率，就稱為調頻加網（FM Screening），例如目前取樣點若較黑，候選的鄰近取樣點就較近，反之較遠，問題在於決定遠近範圍後，接下來該如何在範圍內決定取樣點位置。</p> <p><span style="font-size:28px;"><strong>隨機取樣點？</strong></span></p> <p>第一個想法是在範圍內隨機取樣。若範圍為r，在以r為半徑的圓範圍內隨機取樣，這牽涉兩個問題：</p> <p>第一是圓內取樣方式，單純讓半徑隨機於0到 r，角度隨機於0到360來取樣是錯的，這會造成接近圓心的取樣點過密，關於這部分，你應該看看<a href="https://bit.ly/3MTqZZJ" target="_blank">〈Disk Point Picking〉</a>有關圓內隨機點分布說明。</p> <p>若圓內每個點的取樣機率一致，單純隨機取樣面臨的第二問題出現，也就是疊頻（Aliasing）。簡單來說，兩個取樣點各自隨機決定的鄰近取樣點，距離可能過近甚至重疊，因而造成取樣後的結果，會有過疏或過密的區域。</p> <p>可以想像如何在圖片上散布雜訊？雜訊值與像素值相加後，高於某值不取樣，低於某值就取樣，而隨機散布雜訊，概念相當於散布白雜訊（white noise），可簡單理解為：各雜訊值各自的總數是差不多的（相當於光線中各頻率的光強度差不多）。</p> <p>若想避免取樣點間距離過近或重疊，我們可能直覺想到的是：檢查新取樣點與既有取樣點間是否保持適當距離，若能做到這點，取樣點的散佈方式，概念上相當於藍雜訊（blue noise）。你可以在維基百科〈雜訊的顏色〉條目中看到藍雜訊的頻譜，再想像成雜訊值各自的總數也呈現相同的趨勢。</p> <p>一個有趣的事實是，視網膜細胞的排列方式也呈現出藍雜訊的特徵，或許是半色調能在視覺造成灰階效果的原因。視網膜細胞數量龐大，但畢竟是細胞，仍須有一定的大小，若在每個細胞位置畫點，點與點會有一定距離，不會太近，也不會太遠（畢竟要在有限範圍容納龐大數量細胞），由於取樣點的分布符合Poisson分布，又稱為Poisson Disk取樣。</p> <p><span style="font-size:28px;"><strong>Poisson Disk取樣</strong></span></p> <p>想讓取樣點之間有一定的距離範圍，直覺想法是生成新取樣點時，與既有的全部取樣點進行距離檢查，不過這需要龐大的運算。</p> <p>為了改善這樣的效能問題，有許多方式，例如，Cem Yuksel的Weighted Sample Elimination，先產生一堆隨機點，然後基於KD-tree，以空間分割的方式，來取得鄰近點，並消去相鄰過近的點；Robert Bridson的<a href="https://bit.ly/3QkApA9" target="_blank">〈Fast Poisson Disk Sampling in Arbitrary Dimensions〉</a>，由於速度快且實作簡單，成為常見的解決方案。</p> <p>以二維圖像來說，Bridson的做法是，將圖像分割為棋盤式的格子，每格只允許一個採樣點，因此，若採樣點之間最近距離只能是r，那麼格子的寬度就是r/sqrt(2)，Bridson可以擴展至n維，這時空間大小的單位就是r/sqrt(n)。</p> <p>開始進行取樣時，取樣清單中加入第一個點，置入對應的格子裡，並將該點加入一個活動點清單，接著開始迭代，每次從活動點清單中隨機取得一個活動點，然後試著在r到2r的環狀範圍裡取k個點，由於每格只允許一個採樣點，這k個點只要看看活動點的九宮格內，是否出現了小於r的點，不用去檢查全部既有的取樣點，從而避免了方才的效能問題。</p> <p>在Bridson的論文裡談到，k通常取為30就可以了。如果k個取樣點都不合格，作廢當時的活動點，下次迭代就不會拿來作為取樣基礎，而如果k個點有若干點符合資格，Bridson並未明確說明該怎麼做，只說加入取樣清單與活動點清單，也就是，後續的取樣點可以基於此次的取樣點作為基礎。</p> <p>關於k個點有若干點符合資格的處理，網路上有人說採距離最長的，有人說取最短的，實際試過兩種後，我發現採用距離最短的取樣點，密度比較高，另外，由於每個新取樣點都是從活動點衍生出來，若將活動點與衍生點連接成線，可得到樹狀圖，取最短距離作為取樣點時，樹狀圖不易出現交樹枝交叉，可以參考<a href="https://bit.ly/3aQNX6c" target="_blank">〈poisson-disc-sampling.js〉</a>，這是使用p5.js的實作。</p> <p>我也嘗試過將只取第一個合格點，或全部適用的新取樣點都納入的實現，若不在乎密度也不考量樹枝交叉的問題，這能加快整個圖像的取樣速度，最後結果看來，距離分布也還算均勻。正如方才談到的，k通常取30就可以了，太大沒意義，太小的話，容易k個取樣點都不合格，導致無法涵蓋整個範圍。</p> <p>對此，《The Nature of Code》的作者在<a href="https://bit.ly/3aZlV8K" target="_blank">〈Poisson-disc Sampling〉</a>有段教學影片，循序漸近實現Poisson Disk取樣，有興趣可以看看。</p> <p><span style="font-size:28px;"><strong>多樣的應用</strong></span></p> <p>若想實際應用至半色調，在考量新取樣點時，可以將取樣點灰階值納入考量，當灰階值差異過大時，建立一棵新的取樣樹，取樣距離r根據新的取樣點灰階值設置，也就是整張圖像的取樣，可以是多棵取樣樹組成，多棵取樣樹的基本建立方式，我在<a href="https://bit.ly/3QpXilG" target="_blank">〈poisson-trees.js〉</a>有個簡單的p5.js實作可以參考。</p> <p>除了半色調應用，Poisson Disk取樣也可用於彩色圖片的取樣，結果會構成<a href="https://bit.ly/3y1qmsV" target="_blank">點彩畫派（Pointillism）的風格</a>，也就是用很粗的彩點堆砌，創造整體形象的油畫繪畫方法。</p> <p>或者，我們可以將取樣點作為Voronoi分割的依據，取樣的顏色填滿分割後的凸邊形，構成圖像的晶格化效果。想看到更多這類作法，可以試著搜尋「blue noise」、「Poisson Disk」的圖片，將會看到許多相關的圖像處理應用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%9C%96%E7%89%87%E5%8F%96%E6%A8%A3">圖片取樣</a></div><div class="field-item even"><a href="/tags/%E8%97%8D%E9%9B%9C%E8%A8%8A">藍雜訊</a></div><div class="field-item odd"><a href="/tags/poisson-disk">Poisson Disk</a></div></div></div>
2022/8/1 07:00作者林信良https://www.ithome.com.tw/voice/152191
【資安週報】2022年7月25日到7月29日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周最受關注的新聞，是卡巴斯基揭露一個Rootkit惡意程式CosmicStrand，存在於H81晶片組的技嘉與華碩主機板上，不過他們並未發現該惡意程式是如何入侵，是如何滲入到主機板上的UEFI韌體，研究人員猜測，或許存在某個共通的漏洞，可允許攻擊者將他們的Rookit植入韌體，而他們目前觀察到的受害者，都只是一般民眾。</p> <p>在漏洞修補方面，Drupal釋出9.3.19與9.4.3版，修補4項漏洞，其中CVE-2022-25277漏洞最嚴重，還有LibreOffice釋出7.2.7及7.3.2版，修補3項漏洞要注意。特別的是，還有一個焦點，瑞士皇家理工學院的研究人員針對原型污染（Prototype Pollution）漏洞進行研究，除指出這類漏洞問題的嚴重性，他們並發現Node.js中有11個Gadget潛藏遭RCE攻擊的風險。</p> <p>在威脅趨勢方面，微軟揭露IIS伺服器擴充套件（IIS extensions）被針對的情形，並歸納出代管應用程式上的惡意IIS外掛可分5類；Cisco揭露新的供應鏈攻擊，是針對烏克蘭軟體開發業者而來。</p> <p>此外，為了防堵近年日益劇增的攻擊手法，像是利用Office惡意巨集的攻擊方式，微軟近年陸續有所行動，現在對於網路下載Office文件的VBA巨集終於正式要預設封鎖，特別的是，對於RDP暴力破解密碼的攻擊方式，也將有新防堵措施，Windows 11 22H2將預設啟用帳號鎖住原則，提高破解門檻，之後其他Windows版本也將適用。</p> <p>在國內方面，去年7月發生網軟資料外洩導致多家公益團體遭冒名向民眾行騙事件，相隔一年警方公布受害規模，有45個公益團體遭冒名，並在國內逮捕50名詐騙集團成員，還發現嫌犯申辦大量SIM卡註冊蝦皮賣場，再用蝦皮錢包買虛擬貨幣USDT洗錢。目前尚未公布詐騙集團是如何取得外洩個資，至於竊取個資的駭客組織則難以追查。</p> <h2 class="rtecenter"><strong>本週重大資安新聞</strong></h2> <p class="rtecenter"><strong style="text-align: center;"><a href="https://www.ithome.com.tw/news/152198#J"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopJ.jpg" style="width: 550px;" /></a></strong><br /> <strong style="text-align: center;"><a href="https://www.ithome.com.tw/news/152198#E"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopE.jpg" style="width: 550px;" /></a></strong><br /> <strong><a href="https://www.ithome.com.tw/news/152198#A"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_Top10_A.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#B"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopB.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#C"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopC.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#D"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopD.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#F"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopF.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#G"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopG.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#H"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopH.jpg" style="width: 550px;" /></a><br /> <a href="https://www.ithome.com.tw/news/152198#I"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_TopI.jpg" style="width: 550px;" /></a><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B12022-0729_END.jpg" style="width: 550px;" /></strong></p> <p id="J"> </p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><a href="https://www.ithome.com.tw/news/152146"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客使用UEFI惡意軟體CosmicStrand，在受害電腦上執行Shell Code</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/CosmicStrand_UEFI_malware_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CosmicStrand_UEFI_malware_01.png" style="width: 300px; float: right;" /></a>駭客鎖定UEFI韌體下手的情況，研究人員很有可能在多年之後，才找出整個攻擊鏈的樣貌。</p> <p>資安業者<a href="https://securelist.com/cosmicstrand-uefi-firmware-rootkit/106973/">卡巴斯基揭露</a>UEFI惡意軟體CosmicStrand（亦稱Spy Shadow Trojan）的攻擊行動，中國駭客約從2016年開始，鎖定採用H81晶片組的華碩、技嘉等廠牌的電腦下手，一旦CosmicStrand成功入侵電腦的UEFI韌體，就會在每次啟動時載入惡意酬載，並在每個開機流程進行掛勾，最終在記憶體內部署Shell Code來向C2連線，並下載惡意酬載，然後在Windows作業系統核心執行。</p> <p id="E">研究人員指出，受害電腦遍及中國、越南、伊朗、俄羅斯，但這些電腦似乎都是個人所有，而無法找出所屬的組織或是產業。</p> <h3><strong style="font-size: 22px;"><a href="https://www.microsoft.com/security/blog/2022/07/26/malicious-iis-extensions-quietly-open-persistent-backdoors-into-servers/"><span style="color: rgb(0, 0, 0);">駭客意圖透過IIS伺服器延伸套件，在Exchange伺服器植入後門</span></a></strong></h3> <p>在針對Exchange伺服器的攻擊手法裡，駭客過往很可能會部署Web Shell來當作後門程式，但隨著資安系統對於這種手法的偵測能力日益提升，駭客開始運用其他的管道入侵。</p> <p>微軟的資安研究團隊最近提出警告，他們注意到駭客運用IIS的延伸套件（Extension）來建立後門的情況，可說是越來越氾濫，由於這種手法所建置的後門程式，通常會存放在正常應用程式所使用的資料夾裡，並使用相同的程式碼結構，而使得與Web Shell相比，研究人員要確認是否為後門程式變得更加困難。</p> <p id="A">研究人員以他們發現針對Exchange伺服器的攻擊為例，駭客利用了ProxyShell漏洞部署了Web Shell，但經過一段時間的偵察後，才建置了名為FinanceSvcModel.dll的後門程式並進行滲透。對此，該公司呼籲企業，要經常檢查高權限群組是否被加入不明帳號，應用程式的組態檔案web.config及ApplicationHost.config有沒有出現不明檔案等措施，來防範這種以IIS伺服器延伸套件植入後門的攻擊行動。</p> <h3><strong style="font-size: 22px;"><a href="https://censys.io/russian-ransomware-c2-network-discovered-in-censys-data/"><span style="color: rgb(0, 0, 0);">俄羅斯駭客在臺灣等多個國家架設C2伺服器，並用於發動勒索軟體攻擊</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/LinkAnalysis-Diagram-2022-07-20.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LinkAnalysis-Diagram-2022-07-20.png" style="width: 300px; float: right;" /></a>駭客組織架設用於攻擊行動的基礎設施，很可能相當複雜且分散在全球各地。資安業者Censys公布俄羅斯駭客架設的15個C2伺服器，並指出這些伺服器不只部署於俄羅斯，還部署在臺灣，以及美國、中國等地。</p> <p>駭客將部分伺服器用於執行網站的弱點掃描工具Acunetix，或是利用滲透測試工具Metasploit來取得初步的存取權限，然後利用其他的C2伺服器散布惡意程式及勒索軟體。</p> <p id="B">研究人員發現，這些C2伺服器被用於勒索軟體Karma、MedusaLocker的攻擊行動，前者出現於去年10月，後者則是在今年6月底引起美國發布警告。</p> <h3><a href="https://blog.talosintelligence.com/2022/07/attackers-target-ukraine-using-gomet.html" style="font-size: 13px;"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">烏克蘭軟體開發業者遭到GoMet變種後門程式入侵，駭客意圖對該國政府機關發動軟體供應鏈攻擊</span></strong></a></h3> <p>俄羅斯駭客鎖定烏克蘭的攻擊行動，很有可能已經暗中進行一段時間才被發現。思科揭露使用GoMet變種後門程式的攻擊行動，駭客取得開源的GoMet程式碼並加以修改，約從2020年開始，用來攻擊烏克蘭大型軟體開發公司，由於此業者開發的軟體廣受該國多個政府機關採用，研究人員推測這應該是供應鏈攻擊，且很有可能是俄羅斯政府撐腰的駭客所為。</p> <p>而對於此後門程式的來歷，研究人員表示，開發者使用Go語言打造而成，並包含攻擊者遠端控制的多數功能，且支援在x86與Arm架構的電腦上運作。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152079"><span style="color: rgb(0, 0, 0);">烏克蘭電臺播放總統將政權移交的不實訊息，起因是遭到網路攻擊</span></a></strong></h3> <p>俄羅斯駭客不斷透過網路攻擊進行心理戰，先前有散布烏克蘭總統澤倫斯基（Vladimir Zelensky）宣布投降的假影片，現在則是宣稱此人的健康出現狀況。根據新聞網站CyberScoop的報導，烏克蘭媒體TAVR Media旗下的電臺散播不實消息，指出澤倫斯基因健康狀況非常糟糕，且已將該國政權交給他人。</p> <p>TAVR Media於7月21日發出聲明澄清，該電臺是因為遭到網路攻擊才會出現上述情況，發布與澤倫斯基健康問題相關的消息皆與事實不符。澤倫斯基也透過影片表示，自己持續在總統辦公室坐鎮，而上述宣稱他健康出狀況已經進醫院的消息，僅是俄羅斯散布不實資訊的其中之一。</p> <h3><strong style="font-size: 22px;"><a href="https://www.cyberscoop.com/cyber-command-malware-ukraine/"><span style="color: rgb(0, 0, 0);">研究人員揭露白俄羅斯駭客UNC1511、俄羅斯駭客UNC2589使用惡意軟體攻擊烏克蘭</span></a></strong></h3> <p id="I">美國網路司令部於7月20日指出，他們與烏克蘭國家安全局（SBU）合作，在最近幾個月發現數種惡意軟體，他們公布入侵指標（IoC）供各界防範。針對上述的攻擊行動內容，資安業者Mandiant指出，這些惡意軟體背後的攻擊者，很有可能是由白俄羅斯資助的駭客組織UNC1151，以及與俄羅斯政府有關的UNC2589。研究人員指出，這些駭客會假冒烏克蘭當局宣稱接下來可能會出現的攻擊行動，或是以薪資、防毒軟體為誘餌，來散布前述美國網路司令部公布的惡意軟體。</p> <h3><strong style="font-size: 22px;">微軟揭露<a href="https://www.microsoft.com/security/blog/2022/07/27/untangling-knotweed-european-private-sector-offensive-actor-using-0-day-exploits/"><span style="color: rgb(0, 0, 0);">DSIRF駭客鎖定Windows與Adobe Reader零時差漏洞，攻擊奧地利、英國、巴拿馬企業</span></a></strong></h3> <p>微軟在7月12日發布每月例行修補（Patch Tuesday）公告時，指出其中有個CSRSS漏洞CVE-2022-22047已遭到利用，但當時並未進一步說明攻擊行動的細節。直到最近，該公司表示，利用這項漏洞的是奧地利「民間攻擊者（Private-Sector Offensive Actor）」，這個組織成立了資安顧問公司DSIRF為幌子，但此公司實際上的業務，是專門開發駭客工具、銷售，並提供攻擊服務。研究人員亦將此駭客組織稱為Knotweed。</p> <p>研究人員發現，DSIRF將漏洞用來開發惡意軟體Subzero，針對歐洲和中美洲組織發動攻擊，受害組織包含了奧地利、英國、巴拿馬的律師事務所、銀行，以及策略顧問公司。研究人員呼籲用戶應儘速安裝相關修補程式。</p> <p>除了上述漏洞之外，攻擊者也運用了Adobe Reader的漏洞，但研究人員無法確定其CVE編號。</p> <h3><strong style="font-size: 22px;"><a href="https://restoreprivacy.com/twitter-vulnerability-exposes-5-million-accounts/"><span style="color: rgb(0, 0, 0);">駭客外洩近550萬推特用戶資料，疑與行動裝置App漏洞有關</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/forum-post-twitter-54m.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/forum-post-twitter-54m.jpg" style="width: 300px; float: right;" /></a>又有駭客從社群網站竊得大量用戶資料，並宣稱是利用平臺的漏洞而得逞。根據資安新聞網站Restore Privacy的報導，有人在地下論壇Breached Forums上，兜售5,485,636名推特用戶的資料，並宣稱他們是透過系統弱點取得，受害者不乏名人與公司行號。</p> <p id="F">駭客向該新聞網站進一步透露，這些資料是在2021年12月收集，並已有買家正在接洽當中，他們打算求售3萬美元，駭客也聲稱他們利用的漏洞，在今年一月被通報到HackerOne，該漏洞存在於安卓版的用戶端程式，現在已完成修補。該新聞網站也證實部分資料的內容正確。推特則表示正在著手調查此事。</p> <h3><strong style="font-size: 22px;"><a href="https://fortune.com/2022/07/24/t-mobile-to-pay-350m-to-customers-due-to-data-breach/"><span style="color: rgb(0, 0, 0);">T-Mobile去年遭網路攻擊的資料外洩事件，決定將支付3.5億美元進行和解</span></a></strong></h3> <p>去年8月傳出有駭客於地下論壇，兜售來自電信業者T-Mobile的1億用戶資料，隨後該公司證實約有7,660萬名美國使用者資料外洩，並引起用戶集體訴訟。</p> <p>T-Mobile於7月22日提交給美國證交所的文件指出，他們決定支付3.5億美元，來與受害用戶和解，並承諾今年和明年總共會提撥1.5億美元來投資資料安全。該公司的決定將有待美國法院核准及執行。</p> <h3><a href="https://www.trendmicro.com/en_us/research/22/g/alibaba-oss-buckets-compromised-to-distribute-malicious-shell-sc.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">阿里雲OSS儲存桶遭到鎖定，駭客將其用於散布惡意Shell指令碼</span></strong></a></h3> <p>雲端服務用戶的組態配置不當，而遭到駭客攻擊的情況屢見不鮮，例如，有人6月底公布10億中國民眾個資，來源就與配置不當的雲端資料庫有關。</p> <p>趨勢科技揭露針對阿里雲的物件儲存服務（Object Storage Service，OSS）的攻擊行動，駭客鎖定缺乏安全配置的OSS儲存桶，透過Shell指令碼，取得AccessKey ID、AccessKey secret等配對資料，進而挾持受害者的儲存桶，並用來散布惡意軟體，或是將其用來挖取門羅幣。由於OSS的用途是供阿里雲客戶備份網頁應用程式的資料，這樣的攻擊行動很可能不易察覺。</p> <h3><strong style="font-size: 22px;"><a href="https://www.trendmicro.com/en_us/research/22/g/lockbit-ransomware-group-augments-its-latest-variant--lockbit-3-.html"><span style="color: rgb(0, 0, 0);">研究人員發現勒索軟體LockBit 3.0與BlackMatter之間的關連</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/lockbit_3_update_7.jpg" style="width: 300px; float: right;" /></a>惡名昭彰的勒索軟體LockBit，駭客發布3.0新版本（亦稱LockBit Black）時，許多人聚焦在同時推出的漏洞懸賞計畫（Bug Bounty），最近<a href="https://www.sentinelone.com/labs/lockbit-3-0-update-unpicking-the-ransomwares-latest-anti-analysis-and-evasion-techniques/">資安業者SentinelOne</a>、趨勢科技的研究人員，先後公布對該勒索軟體進行解析的結果，並指出駭客運用了部分勒索軟體BlackMatter的程式碼，而使得LockBit 3.0具備許多BlackMatter的特性。</p> <p>例如，攻擊者需要下達特定的參數，LockBit 3.0才會執行，再者，這款勒索軟體也會列舉能夠使用的API，來濫用於攻擊行動。上述的特性皆與駭客採用了部分BlackMatter的程式碼有關。</p> <p>而對於新版LockBit的其他特性，兩家資安業者各有不同的發現。SentinelOne指出，駭客透過Cobalt Strike在受害電腦投放LockBit 3.0，並藉由系統服務來維持在電腦運作，而趨勢科技則發現，駭客在留下的勒索訊息裡，搬出了歐盟的GDPR來要脅受害組織付贖金，若是不從，他們未來將會不斷對受害組織發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.bleepingcomputer.com/news/security/digital-security-giant-entrust-breached-by-ransomware-gang/"><span style="color: rgb(0, 0, 0);">資安業者Entrust遭到勒索軟體攻擊</span></a></strong></h3> <p>提供身分驗證管理解決方案的Entrust在本月初通知客戶，他們的內部網路在6月18日遭到入侵，部分資料外洩，但除此之外並未透露更多細節，此起事故直到研究人員公布Entrust通知客戶的文件才曝光。</p> <p id="H">而根據資安新聞網站Bleeping Computer掌握的資訊，該公司是遭到勒索軟體攻擊，威脅情報業者Advanced Intelligence（AdvIntel）也證實此起事故是勒索軟體，並指出駭客是從黑市買到該公司員工帳密來入侵得逞。不過，發動攻擊的駭客身分仍不得而知。</p> <h3><strong style="font-size: 22px;"><a href="https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/"><span style="color: rgb(0, 0, 0);">以PrestaShop系統架設的電商網站遭鎖定，駭客疑似透過SQL注入手法側錄交易資料</span></a></strong></h3> <p>駭客鎖定採用Magento、WooCommerce等知名系統架設的電商網站發動攻擊，可說是相當頻繁，但其他電商平臺的用戶也不能掉以輕心。例如，電商平臺開發商PrestaShop於7月22日提出警告，他們發現駭客正在利用漏洞於電商網站注入惡意程式碼，而可能得以執行任意指令，進而竊取客戶付款的交易資料。</p> <p>該公司表示，駭客疑似利用PrestaShop的漏洞CVE-2022-36408。這項漏洞存在於PrestaShop 1.6.0.10以上的版本，並搭配特定版本的Wishlist外掛程式就有可能被觸發，而使得駭客能進行SQL注入攻擊。該公司呼籲用戶升級最新版本PrestaShop來防堵相關攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://blog.cyble.com/2022/07/25/luca-stealer-source-code-leaked-on-a-cybercrime-forum/"><span style="color: rgb(0, 0, 0);">駭客以程式語言Rust打造竊密軟體，並免費提供他人使用</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3-Luca-Stealer-Features.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3-Luca-Stealer-Features.png" style="width: 300px; float: right;" /></a>駭客以程式語言Rust打造攻擊工具的情況，已有數個駭客組織用來製作勒索軟體，但現在有也開發竊密軟體（Info Stealer）的人士採用此種程式語言。資安業者Cyble發現，有人在7月3日，於駭客論壇上發布以程式語言Rust開發的竊密軟體，並免費提供其原始碼，研究人員將此竊密軟體命名為Luca Stealer。</p> <p>此竊密程式主要是針對以Chrome為基礎開發的瀏覽器下手，並能針對其密碼管理與加密貨幣錢包的附加元件，竊取相關帳密資料。在瀏覽器之外，Luca Stealer還能挾持Skype、ICQ、Telegram、Discord等即時通訊軟體，以及Steam、UPlay遊戲平臺的帳號。研究人員指出，在3個星期之中，他們已經看到駭客用於25起攻擊行動。</p> <h3><a href="https://blog.cyble.com/2022/07/21/qakbot-resurfaces-with-new-playbook/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體QBot利用舊版小算盤側載，確保能在受害電腦上正確執行</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1-Qakbot-Execution-Flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Qakbot-Execution-Flow.png" style="width: 300px; height: 141px; float: right;" /></a>攻擊者濫用系統內建的應用程式發動寄生攻擊（LoL），來側載惡意程式庫的（DLL Sideloading）現象算是相當常見，但現在有人選擇自行挾帶舊版作系統的應用程式，來確保惡意軟體能正常運作。</p> <p>研究人員ProxyLife與資安業者Cyble聯手，揭露駭客散布惡意軟體QBot（亦稱QakBot）的攻擊行動，駭客首先透過電子郵件來散布HTML檔案，一旦受害者將之開啟，就會下載受到密碼保護的ZIP壓縮檔案，內容是ISO映像檔。</p> <p>而此ISO檔的內容，包含了4個檔案，其中比較特別的是內有Windows 7版本的小算盤可執行檔（CALC.EXE），駭客將其用來載入惡意DLL檔案，最後將QBot的酬載注入檔案總管，並執行進一步的攻擊行動。這樣的手法，即使微軟在Windows 10、Windows 11移除了相關系統元件，駭客仍能載入QBot發動攻擊。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world"><span style="color: rgb(0, 0, 0);">因應微軟封鎖來自網路的Office巨集，駭客使用ISO映像檔、RAR壓縮檔打包惡意文件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png" style="width: 300px; float: right;" /></a>為了防堵駭客利用Office惡意巨集發動攻擊，微軟自6月開始，針對來自網路上的Office檔案，直接封鎖巨集的功能，但道高一尺魔高一丈，駭客已設法突破這樣的保護措施。</p> <p>資安業者Proofpoint發現，微軟從去年10月開始宣布要採取相關措施後，有越來越多駭客在發動網路釣魚攻擊的時候，將惡意文件檔案進行包裝，他們會使用ISO、IMG光碟映像檔，或是RAR壓縮檔來挾帶這類文件檔案，使得這些惡意文件檔案不會被加上來自於網路的標記（Mark-of-the-Web，MOTW），而能突破微軟的防護機制，駭客仍然可以引誘受害者啟用巨集來達成目的。</p> <p>研究人員指出，另一個受到許多駭客採用的手法，則是使用LNK捷徑檔案來執行惡意軟體，自去年10月至今，相關的攻擊行動數量成長近17倍（1675%）。</p> <h3><a href="https://arxiv.org/pdf/2206.14346.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">機器學習模型有可能會被騙過而影響資安系統的偵測能力！研究人員透過人工智慧對抗性攻擊，導致資安防護系統產生大量誤報</span></strong></a></h3> <p>近年來為了加速找出資安威脅並做出回應，資安防護系統採用機器學習與深度學習的情況越來越普遍，但有研究人員提出警告，駭客有可能操弄機器學習的機制，進而繞過資安防護系統。</p> <p>美國要塞軍校（The Citadel）的研究人員指出，他們發現攻擊者有可能藉由特製的假資料，來針對採用深度學習模型的網路入侵偵測系統下手，發動對抗性攻擊（Adversarial Attack），以愚弄神經網路進而改變此網路防護系統的行為。</p> <p>這些研究人員主要聚焦於DNS放大攻擊手法，並訓練一個專門識別此種攻擊的深度神經網路（準確度達98%）模型來進行實驗，結果在使用TextAttack和Elastic-Net Attack兩種對抗性攻擊手法後，上述透過深度神經網路打造的網路威脅檢測系統的準確性顯著下降，並產生大量誤報和漏報。研究人員計畫日後針對實際運作的網路入侵偵測系統進行相關檢測。</p> <h3><strong style="font-size: 22px;"><a href="https://www.securonix.com/blog/stiffbizon-detection-new-attack-campaign-observed/"><span style="color: rgb(0, 0, 0);">北韓駭客使用木馬程式Konni攻擊歐洲國家，但俄羅斯駭客可能也參與其中</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bizon1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bizon1.png" style="width: 300px; height: 315px; float: right;" /></a>北韓駭客APT37近期動作頻頻，先前在今年初針對俄羅斯外交部發動網釣攻擊，現在目標已擴及歐洲多個國家。資安業者Securonix揭露名為Stiff#Bizon的攻擊行動，APT37使用Word檔案與捷徑檔案，鎖定捷克、波蘭等歐洲國家的高價值組織（High Value Target），以俄羅斯戰地記者的報導為幌子，散布RAT木馬程式Konni。</p> <p>研究人員指出，雖然從惡意軟體與攻擊手法來看，攻擊者的身分是APT37，但根據這起攻擊行動所使用的IP位址、主機代管業者等資訊，俄羅斯駭客APT28（亦稱FancyBear）也很有可能參與其中。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152084"><span style="color: rgb(0, 0, 0);">臺灣虎航公告遭網路攻擊，客戶資料恐遭外洩</span></a></strong></h3> <p>廉價航空業者臺灣虎航於7月22日傍晚，於臺灣證券交易所發布公告，證實該公司遭到網路攻擊，他們已聯合外部資安公司協同處理，並通報相關執法單位。該公司評估營運無重大影響，但在網站上公布反詐騙聲明，要旅客留意可能會衍生的網路詐騙攻擊。</p> <h3><a href="https://www.cna.com.tw/news/asoc/202207270238.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">在去年7月專門針對公益團體捐款人行騙的詐騙集團，刑事局近日宣布破獲，並公布受害規模</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/987x768_20220727000139.jpg" style="width: 300px; float: right;" /></a>國內在<a href="https://www.ithome.com.tw/news/146376">去年7月爆發大規模捐款人士遭到詐騙的事故</a>，多個公益團體，如：唐氏症基金會、大甲媽社會福利基金會、育成社會福利基金會等，他們的資訊系統都是交由網軟處理，駭客成功入侵該公司並竊得捐款人資料，交由詐騙集團濫用，現在警方破獲此案並逮捕詐騙集團成員。根據中央社的報導，內政部警政署刑事警察局於7月27日，宣布假冒國內45個公益團體的詐騙集團，這些嫌犯藉由前述取得的公益團體捐款人資料，打電話謊稱扣款設定錯誤，必須操作ATM解除分期付款設定，然而受害者依照指示操作後，就會將存款匯至詐騙集團的人頭帳戶。</p> <p>專案小組自去年9月至今年5月，共查獲48名車手與幹部成員，總計有188人受害，損失逾3,409萬元，其中單次被騙最高金額為506萬餘元。專案小組在長期蒐證後，於5月24日搜索主嫌羅姓男子的公司，查獲電話卡9,445張、電腦主機9臺、<a href="https://zh.wikipedia.org/zh-tw/%E7%8C%AB%E6%B1%A0">貓池</a>主機24臺、手機15隻等證物。羅男與張姓員工將依詐欺和洗錢等罪嫌送新北地檢署偵辦，並裁定以20萬元與5萬元交保。</p> <p>刑事局指出，詐騙集團為了避免贓款流向被警方發現，羅男先以公司名義申請大量電話卡，再運用貓池接收蝦皮簡訊驗證碼，註冊數萬個蝦皮帳號供中國的假交易集團運用，設立蝦皮賣場，讓被害人匯款到蝦皮錢包，最後以錢包裡的贓款購買虛擬貨幣泰達幣（USDT）來進行洗錢。</p> <div> <h3><a href="https://www.withsecure.com/en/whats-new/pressroom/withsecure-detects-new-infostealer-malware-ducktail"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">專門管理企業臉書帳號的人士遭到竊密軟體Ducktail鎖定</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/microsoftteams-image.png" style="width: 300px; float: right;" /></a>駭客從職場社群網站LinkedIn上，找尋特定職務的人士竊取臉書帳號的情況，有可能成為駭客對受害組織發動攻擊的管道。資安業者WithSecure揭露名為Ducktail的攻擊行動，駭客透過LinkedIn，針對市場行銷與人力資源部門的人士發動攻擊，藉由網路釣魚的手法，在受害者的電腦植入竊密軟體Ducktail，目標是挾持這類人士的臉書帳號。</p> <p>由於這些人士的帳號可能具有公司粉絲團的管理權限，駭客一旦得手就有機會冒用這些公司的名義散布訊息，或是向其他員工散布惡意軟體，甚至能為商務郵件詐騙（BEC）攻擊布局。</p> </div> <h3><strong style="font-size: 22px;"><a href="https://www.cybersixgill.com/blog/shanghai-police-breach/"><span style="color: rgb(0, 0, 0);">自中國10億民眾資料事件曝光，大量使用中文的用戶湧入地下論壇，管理者呼籲要透過英文進行交流</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Shanghai4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Shanghai4.png" style="width: 300px; float: right;" /></a>在6月底有人於英文地下論壇BreachForums兜售10億中國民眾個資，並標榜資料來自該國政府機關，引起軒然大波，許多研究人員探討事故發生的原因，但此起事故在網路犯罪圈引發的後續效應也相當值得關注。</p> <p>資安業者Cybersixgill發現，自上述10億人資料的外洩事故爆發後，有大量使用簡體中文的新用戶在BreachForums進行交流，使得網站管理者發出公告，呼籲用戶要使用英文發送訊息，若不擅長使用英文溝通，可考慮透過翻譯軟體將中文轉成英文。</p> <p>再者，研究人員發現，該論壇提供中國實體外洩資料的情況大幅增加，光是在7月上半就有25起。相較之下，於3至6月期間，每月平均僅有14起，7月上半就已是這些月份快2個月的數量。</p> <p>研究人員認為這些現象發生的原因，是在前述的資料外洩事件後，中國駭客認為此英文論壇是他們能夠出售資料新管道。由於使用中文與英文的地下社群鮮少有所交集，這次大量中國駭客湧入英文駭客社群的現象，後續帶來的影響相當值得觀察。</p> <h3><a href="https://blog.sucuri.net/2022/07/dhl-phishing-page-uses-telegram-bot-for-exfiltration.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客鎖定DHL收件人發動網釣攻擊，並濫用Telegram機器人接收資料</span></strong></a></h3> <p><a href="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dhl_phishing_1.png" style="width: 300px; float: right;" /></a>駭客假冒物流業者DHL來發動網路釣魚攻擊的情況，可說是相當頻繁，但現在有人在竊取資料的過程裡，運用了更為隱密的手法，而使得研究人員可能難以察覺。資安業者Sucuri揭露鎖定非洲突尼西亞的網路釣魚攻擊，駭客捏造了DHL的包裹運送進度查詢網站，並宣稱受害者的物品運送過程出現異狀，必須重新提供寄送資料並線上刷卡支付1.49美元費用，該快遞業者才會繼續處理。一旦受害者依照指示操作，駭客就有可能取得信用卡資料與個資。</p> <p>但此起攻擊事件與其他的釣魚網站攻擊相比，存在數個較為少見的做法，首先，駭客會對使用者的來源IP位址進行檢查，若是發現使用了VPN服務或是Proxy，此網站便會將使用者重新引導到Google；再者，則是對於竊得受害者的資料之後，將其傳輸到駭客手上的方法也有所不同，駭客濫用了雲端應用程式開發平臺Heroku與Telegram機器人，來進行資料傳輸，並非藉由電子郵件挾帶。這樣的做法能夠直接繞過郵件防護系統的偵測。</p> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/37276/"><span style="color: rgb(0, 0, 0);">駭客竊取SQL Server、MySQL伺服器的網路頻寬，將其出售牟利</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-76.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-76.png" style="width: 300px; float: right;" /></a>駭客從受害電腦竊取的東西，不只是機密檔案、電腦運算能力，就連網路頻寬也能偷來賺錢，其手法是暗中植入代理伺服器軟體（Proxyware），將受害電腦的流量供他人使用如今也針對企業的資料庫系統下手。資安業者AhnLab發現近日有人鎖定SQL Server、MySQL等資料庫主機，透過廣告軟體（如Neoreklami）來植入Peer2Profit或IPRoyal代理伺服器軟體。</p> <p id="C">其中比較值得留意的是，駭客在濫用IPRoyal的服務牟利時，他們會較為偏好使用CLI版本的用戶端程式，透過命令列的方式來部署，使得受害組織難以察覺遭到攻擊的跡象。</p> <h3> </h3> <h3><strong>【漏洞與揭露】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.securityweek.com/code-execution-and-other-vulnerabilities-patched-drupal"><span style="color: rgb(0, 0, 0);">網站內容管理系統Drupal的RCE漏洞得到修補</span></a></strong></h3> <p>駭客攻擊網站內容管理系統（CMS）的事故不斷發生，雖大多是針對WordPress而來，但Wix、Joomla、Drupal等系統的漏洞也值得留意。Drupal的開發團隊於7月20日發布資安通告，公告4項漏洞的細節與緩解措施，影響9.3與9.4版，當中最為嚴重的是CVE-2022-25277，一旦攻擊者加以利用，就有可能透過Apache網頁伺服器上傳惡意文件的方式，執行任意PHP程式碼。不過，要觸發這項漏洞存在限制，其中一項就是網站伺服器必須是使用Apache網頁伺服器，Drupal呼籲網站管理員要儘速檢查伺服器是否遭到入侵，並發布9.3.19與9.4.3版修補上述漏洞。</p> <p id="D">此外，資訊洩露漏洞CVE-2022-25275也影響Drupal 7，網站管理員應升級7.91版來緩解漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://arxiv.org/abs/2207.11171"><span style="color: rgb(0, 0, 0);">Node.js存在原型污染漏洞，恐被攻擊者用於RCE攻擊</span></a></strong></h3> <p>隨著網頁應用程式框架受到廣泛應用，在JavaScript程式碼裡可能會存在的原型污染（Prototype Pollution）漏洞，也引起研究人員關注。瑞士皇家理工學院（KTH Royal Institute of Technology）的兩名研究人員指出，在今年3月公布Node.js後端程式Parse Server的重大漏洞後，他們又從NPM CLI裡找到2個能被用於原型污染攻擊的漏洞，並指出Node.js的API當中，有11個小工具（Gadget）潛藏被用於RCE攻擊的風險。</p> <h3><strong style="font-size: 22px;"><a href="https://arxiv.org/abs/2207.11171"><span style="color: rgb(0, 0, 0);">LibreOffice釋出更新7.2版，修補3項漏洞</span></a></strong></h3> <p>LibreOffice在本月25日釋出7.2.7與7.3.5版，修補德國聯邦資訊安全辦公室下OpenSource Security公司通報的三項漏洞，其中CVE-2022-26305漏洞的嚴重性，攻擊者若利用將可透過巨集去執行任意程式碼。</p> <h3><strong style="font-size: 22px;"><a href="https://github.com/grafana/grafana/security/advisories/GHSA-mx47-6497-3fv2"><span style="color: rgb(0, 0, 0);">圖像化資料分析系統Grafana修補可能會導致管理員帳號遭到接管的漏洞</span></a></strong></h3> <p>資安研究團隊HTTPVoid於6月底，在圖像化資料分析系統Grafana發現OAuth功能的漏洞CVE-2022-31107，一旦攻擊者加以利用，就有機會存取其他使用者的帳號，CVSS風險評分為7.1分，Grafana 5.3版以上都會受到影響。Grafana於7月14日發布8.3.10、8.4.10、8.5.9、9.0.3版予以修補。開發團隊指出，若是使用者暫時無法更新Grafana，也可透過停用所有的OAuth身分驗證機制，來緩解上述漏洞。</p> <h3><strong style="font-size: 22px;"><a href="https://www.paloaltonetworks.com/content/dam/pan/en_US/assets/pdf/reports/2022-unit42-incident-response-report-final.pdf"><span style="color: rgb(0, 0, 0);">研究人員指出，漏洞在取得CVE編號的15分鐘後，就可能會有駭客開始嘗試利用</span></a></strong></h3> <p>IT人員在執行系統的修補工作上，通常至少需要一天以上的時間，很多人可能會覺得在零時差漏洞之外，大多數的漏洞仍能有幾天的時間緩衝，駭客不會這麼快就出手，但其實不然。資安業者Palo Alto Networks最近指出，駭客會不斷監控軟體開發者的資安公告，是否有新的漏洞資訊，並在漏洞取得CVE編號的15分鐘後，就開始在網際網路上掃描，找出存在漏洞的系統。</p> <h3><strong style="font-size: 22px;"><a href="https://www.icsrange.com/blog/two-moxa-zerodays"><span style="color: rgb(0, 0, 0);">臺廠Moxa修補工控裝置伺服器設備的零時差漏洞</span></a></strong></h3> <p>資安業者En Garde Security提出警告，臺灣工控網路通訊業者四零四科技（Moxa）旗下的NPort 5100系列設備伺服器，存在兩個零時差漏洞CVE-2022-2043、CVE-2022-2044，CVSS風險評分為7.5與8.2分，一旦遭到利用，攻擊者很可能藉由越界寫入的手法，或是改變記憶體數值，導致此裝置出現無法回應的狀態。</p> <p>四零四科技在3月獲報後，<a href="https://www.moxa.com/en/support/product-support/security-advisory/nport5110-series-vulnerabilities">於6月上旬予以修補</a>，並表示這些漏洞只存在於2.10版韌體。<a href="https://www.cisa.gov/uscert/ics/advisories/icsa-22-207-04">美國網路安全暨基礎設施安全局（CISA）也於7月26日發布資安通告</a>，呼籲用戶應儘速部署新版韌體。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://twitter.com/dwizzzleMSFT/status/1549870156771340288"><span style="color: rgb(0, 0, 0);">為防堵嘗試RDP帳密的攻擊行為，微軟計畫將防範暴力破解攻擊的政策提供給所有Windows用戶</span></a></strong></h3> <p id="G">駭客利用暴力破解的方式嘗試存取遠端桌面連線（RDP），來入侵受害電腦的做法相當氾濫，對此，微軟已開始將防堵暴力破解密碼的新政策Account Lockout Policy，設為預設啟用，只要10分鐘內輸入超過10次帳密，帳號就會被鎖住。而這項新政策已在即將推出的Windows 11 22H2測試版本中，自22528.1000版開始提供，該公司也承諾日後會延伸到其他版本的Windows上。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152092"><span style="color: rgb(0, 0, 0);">微軟正式封鎖網路下載Office文件的VBA巨集</span></a></strong></h3> <p>基於安全考量，微軟決定預設封鎖網路下載Office文件，微軟也的確按規畫於6月正式啟動封鎖。7月初微軟忽然宣布暫時從目前通道（Current Channel）撤回作業，並未說明理由，只表示需要改進可使用性，並在數天後澄清，這只是暫時性的，微軟仍然致力於成為所有用戶的預設。</p> <p>微軟上周透過更新的網頁宣布，重新在Office目前通道（Current Channel）部署變更措施。</p> <h3><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/news/152150"><span style="color: rgb(0, 0, 0);">AWS免費提供美國帳號Root User用戶領取FIDO實體安全金鑰</span></a></strong></h3> <p>為了促進AWS用戶採用MFA，保護線上服務帳號安全，Amazon在7月11日正式宣布開放免費下訂實體安全金鑰（Security Key），目前適用對象為AWS美國帳號Root User用戶，且帳戶需最近三個月每月花費達100美元</p> <h3><strong style="font-size: 22px;"><a href="https://github.blog/2022-07-26-introducing-even-more-security-enhancements-to-npm/"><span style="color: rgb(0, 0, 0);">NPM新版雙因素驗證機制正式上線</span></a></strong></h3> <p>為了防範NPM套件遭到挾持，並被竄改成惡意軟體，GitHub日前宣布將強制使用雙因素驗證（2FA），並分階段逐步實施，預計2023年底全面採用。而為了讓開發人員更容易使用此種身分驗證機制，他們也自5月初著手改良，並於近期正式上線。</p> <p>開發團隊表示，在最近他們推出的8.15.0版NPM裡，使用者在登錄帳號與發布套件的雙因素身分驗證流程中，將透過瀏覽器進行，並允許有效時間維持5分鐘，來減少需要執行驗證的次數。開發團隊宣稱，Yarn專案只需加入不到10行程式碼，就能支援雙因素驗證的功能。此外，在套件的安全性上，新版NPM也加入新的CLI命令，供用戶確認套件的完整性。</p> <h3><strong style="font-size: 22px;"><a href="https://www.europol.europa.eu/media-press/newsroom/news/hit-ransomware-no-more-ransom-now-offers-136-free-tools-to-rescue-your-files"><span style="color: rgb(0, 0, 0);">No More Ransom網站成立6週年，協助逾150萬人免費復原檔案，臺灣也有資安業者加入提供解密工具的行列</span></a></strong></h3> <p>為了協助勒索軟體受害者復原檔案而設立的No More Ransom網站，現在成立已滿6年，當初推動的歐洲刑警組織（Europol）公布了執行成果，該網站現在提供了136種解密工具，能解鎖165種勒索軟體加密的檔案，這些工具已被下載超過1千萬次，讓150萬個用戶成功復原檔案。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://portswigger.net/daily-swig/zyxel-firewall-vulnerabilities-left-business-networks-open-to-abuse"><span style="color: rgb(0, 0, 0);">Zyxel修補防火牆資料夾穿越漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/sonicwall-patch-critical-sql-injection-bug-immediately/"><span style="color: rgb(0, 0, 0);">SonicWall修補資安治理系統GMS的重大SQL注入漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://14520070.fs1.hubspotusercontent-na1.net/hubfs/14520070/Collateral/ICS-Vulnerabilities-CVEs_SynSaber-2022-H1-Report.pdf"><span style="color: rgb(0, 0, 0);">美國2022上半揭露逾600個ICS設備的漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/152113"><span style="color: rgb(0, 0, 0);">Confluence App寫死的密碼遭公布，可能致企業內部資料曝光</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://claroty.com/2022/07/25/blog-research-with-management-comes-risk-finding-flaws-in-filewave-mdm/"><span style="color: rgb(0, 0, 0);">行動裝置管理系統FileWave存在漏洞，恐成為駭客入侵組織的管道</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securityaffairs.co/wordpress/133640/cyber-crime/lockbit-ransomware-italian-revenue-agency.html"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit攻擊義大利稅務局，竊得78 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theverge.com/2022/7/22/23274372/st-marys-canada-lockbit-ransomware-cyber-incident"><span style="color: rgb(0, 0, 0);">加拿大小鎮遭到勒索軟體LockBit攻擊，外洩 67 GB資料</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://twitter.com/RFJ_USA/status/1551915545288663041"><span style="color: rgb(0, 0, 0);">針對緝捕北韓駭客的行動，美國將懸賞獎金增加至1千萬美元</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://asec.ahnlab.com/en/36634/"><span style="color: rgb(0, 0, 0);">惡意軟體Amadey Bot透過下載器散布，在受害電腦進行偵察及竊密</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.kathimerini.gr/politics/561973684/nikos-androylakis-kataggelia-gia-parakoloythisi-toy-kinitoy-tilefonoy-toy-katethese-minytiria-anafora-ston-areio-pago/"><span style="color: rgb(0, 0, 0);">希臘政治人物的手機遭到間諜軟體Predator攻擊</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=13121"><span style="color: rgb(0, 0, 0);">西班牙逮捕涉嫌破壞核電廠警報系統的駭客</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://nakedsecurity.sophos.com/2022/07/27/mild-monthly-security-update-from-firefox-but-update-anyway/"><span style="color: rgb(0, 0, 0);">Mozilla推出Firefox 103，修補8個漏洞</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-6-million-from-blockchain-music-platform-audius/"><span style="color: rgb(0, 0, 0);">去中心化音樂平臺Audius遭到網路攻擊，駭客竊走600萬美元加密貨幣</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">惡意NPM套件攻擊行動LofyLife在受害電腦植入竊密軟體，目標是Discord用戶的Token</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/07/26/wordfly_ransomware_attack/"><span style="color: rgb(0, 0, 0);">藝術組織電子報管理系統WordFly遭勒索軟體攻擊，2週後相關服務仍未復原</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26307"><span style="color: rgb(0, 0, 0);">辦公室軟體LibreOffice修補可能會遭到暴力破解主金鑰的漏洞</span></a></span></strong></p> <h3 class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-7%E6%9C%88%E7%AC%AC%E5%9B%9B%E9%80%B1%E8%B3%87%E5%AE%89%E9%80%B1%E5%A0%B1_%E9%87%8D%E5%A4%A7%E8%B3%87%E5%AE%89%E6%96%B0%E8%81%9E.jpg" style="width: 550px;" /></h3> </div></div></div>
2022/7/30 10:42作者羅正漢https://www.ithome.com.tw/news/152198
Martech雙周報第27期：使用者行為追蹤方案尚無新典範，Google再次推遲第三方Cookie退場時限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0717~0730)</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#第三方Cookie</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#網路行為追蹤</span></span></strong></p> <p><strong>Google再次推遲第三方Cookie淘汰期限至2024年</strong></p> <p>Google 2020公告將在自家瀏覽器Chrome逐漸淘汰第三方Cookie以來，行銷界紛紛推出新的使用者行為追蹤方案，不過至今仍沒有作法被廣泛接受，因此Google已經數次推遲淘汰第三方Cookie期限。近日，Google宣布<a href="https://blog.google/products/chrome/update-testing-privacy-sandbox-web/">Chrome將繼續支援第三方Cookie到2024後半年，整整延長了一年</a>。</p> <p>Google自己早在2019年就推出<a href="https://privacysandbox.com/intl/en_us/open-web/#the-privacy-sandbox-timeline">Privacy Sandbox計畫</a>，持續測試許多使用者追蹤替代方案，但Flocs、Topics等大型替代方案也未受業界青睞。Google表示，八月起將擴大Privacy Sandbox API測試規模，預計2023 Q3結束測試，進入正式啟用（Generally Available）階段。 </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#Martech必備功能</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#服務整合能力</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#Martech之父分析</span></strong></span></p> <p><strong>Martech之父剖析趨勢：開放API成為企業汰換Martech最重要的考量</strong></p> <p>現代Martech必備功能是什麼？<a href="https://chiefmartec.com/2022/07/marketers-keep-replacing-major-martech-apps-integration-1-factor-for-replacements/">Martech之父Scott Brinker分析</a>Martech.org年度Martech汰換調查報告，這項研究顯示，高達54%企業在汰換Martech時，考量到「整合能力／有開放API」，是最多企業考量的項目，並列第2則是「集中管理數據能力」及「測量投資報酬率能力」。Scott Brinker指出，這三者關係密不可分，要整合企業技術架構的不同服務，牽涉到數據互通，要測量投資報酬率則需要足夠數據，因此也需要不同服務間的整合能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(57).png" style="width: 600px;" /></p> <p>Scott Brinker並引用另一家的數據指出，集資到越多輪的SaaS公司，有整合其他服務的App市集，甚至到了前100大，有73個SaaS公司直接將市集內建在自家服務介面中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/224657867.png" style="width: 607px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#位置數據</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#精準行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#通勤行銷</span></strong></span></p> <p><strong>14億用戶的交通應用Moovit推出廣告平臺，能依使用者即時位置推播廣告</strong></p> <p>超過14億人全球使用者的交通應用<a href="https://moovit.com/blog/moovit-launches-location-based-ads/">Moovit最近推出了廣告功能</a>，以消費者即時地理位置數據為分眾依據，進行精準行銷。</p> <p>Moovit的分眾行銷功能，除了針對特定城市或郵遞區號投放區域性廣告，也能在消費者進入店家一定距離內、到了店家附近大眾交通站點或搜尋特定店家時，觸發廣告推播。Moovit廣告也能依據位置資訊，動態顯示消費者與廣告商家的距離。</p> <p>Moovit強調，位置訊息是相當敏感的個資，因此在測量廣告轉換率時，不會直接追蹤消費者是否造訪店家，而是追蹤點擊率等指標。此外，由於Moovit使用者不需要登入或提供個資也能使用App功能，因此Moovit擁有的位置資訊只能追蹤到去識別化的雜湊代碼，無法回推個人身分。不過，使用者還是可以要求刪除自己的歷史位置數據。<br /> <br /> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#影片置入</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#KOL行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#廣告整合電商功能</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#減少跳出率</span></strong></span></p> <p><strong>Youtube廣告新形式，將能直接在影片中置入第三方產品資訊及購買功能</strong></p> <p>Youtube<a href="https://twitter.com/arperelli/status/1549858433695752192">開始測試新廣告形式</a>，除了置入影音廣告，現在還能在影片中直接置入產品訊息，並整合Youtube近期推出的電商功能，讓觀眾能直接在Youtube網站中結帳。</p> <p>此功能與影音廣告不同之處，在於影音廣告曝光對象是由Youtube演算法決定，而產品廣告是由創作者決定是否在自己影片中置入。此功能與先前推出的Shopify電商串接功能也有所不同，廣告主不需要與創作者事先達成任何行銷協議或系統授權，因此除了業配以外，廣告主產品也有機會在不特定創作者的影片中曝光。為了鼓勵創作者使用此功能，Youtube在點擊率分潤外也追加了基本獎金，只要使用此功能就能獲得一定金額。 </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#短影音廣告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span></p> <p><strong>Instagram嘗試更多短影音行銷工具，推出短影音轉廣告的功能</strong></p> <p>Instagram<a href="https://business.instagram.com/blog/boost-instagram-reels">短影音Reels推出新行銷功能</a>，廣告主能將符合格式的短影音轉換成廣告，推廣到貼文、限時動態、Reels跟探索頁面，以擴大曝光範圍。</p> <p>Meta表示，Reels是IG成長最快的功能，目前已經占了IG總使用時間2成。近月Meta不斷為Reels推出新功能，不過最近方向從混剪、字卡等創作功能，轉向API、廣告化等行銷功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#隱私權規範統一</span></strong></span></p> <p><strong>美國國會提出隱私權規範草案，未來將統整十數套各州隱私權法案</strong></p> <p>美國國會<a href="https://www.natlawreview.com/article/federal-privacy-legislation-it-finally-happening">提出了一項數據隱私保護法案</a>（American Data Privacy and Protection Act）草案，根據美國法的聯邦優先權，如果此法案通過，意味著美國市場的Martech業者將只需遵守單一隱私權法規，而非現行各州分別規範的十幾項隱私權法規。目前只有加州要求沿用自己的隱私權法規，但遭到駁回。</p> <p>儘管ADPPA將取代州法律的綜合型隱私權法規，但不會廢除特別法，如伊利諾伊州的生物辨識資訊隱私法。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#CRM</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#智慧客戶推薦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#自動彙整行銷素材</span></strong></span></p> <p><strong>Oracle CRM推出新功能，能智慧推薦值得推銷的目標客群，還能自動彙整行銷用素材</strong></p> <p><a href="https://www.prnewswire.com/news-releases/oracle-automates-the-tasks-sellers-despise-with-next-generation-crm-301593034.html">Oracle CRM推出新功能</a>，將強化從分析客戶資訊到真正對客戶推銷、開價並成交的行銷階段功能。</p> <p>Oracle表示，過去CRM功能只到分析資料階段，利用資料驅動行銷的階段還是靠純人工執行。新功能將根據企業設定準則或根據業界標準預設模板，自動挑選出可以進行推銷的客戶。新功能還能根據客戶資料，自動評估開價價碼並彙整行銷用資料，行銷人員也能在CRM中建立包含這些資訊的客製化微網站，呈現給客戶瀏覽。<br /> <br /> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#行銷轉換歸因</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#社群媒體行銷</span></strong></span></p> <p><strong>Tiktok強化行銷轉換追蹤功能，將能追蹤線下消費行為</strong></p> <p>延續近期積極吸引廣告主的策略方向，<a href="https://www.tiktok.com/business/en-US/blog/measure-tiktok-sales-outcomes-ncsolutions">Tiktok針對民生消費性用品（CPG）廣告主，推出新行銷轉換歸因功能</a>。Tiktok表示，此功能可以提供廣告主更準確的轉換成效報告、消費者的消費行為輪廓以及行銷專案中最具影響力的元素。</p> <p>此功能由尼爾森旗下的數位行銷追蹤公司NCSolutions提供解決方案，結合合作零售商數據及ML技術，同時分析消費者線上廣告曝光情形及線下購買行為，進而追蹤行銷轉換情形。</p> <p>資料來源：iThome整理，2022年7月</p> <p>責任編輯：郭又華</p> </div></div></div>
2022/7/29 18:21作者郭又華https://www.ithome.com.tw/news/152208
DeepMind把可免費存取的AlphaFold DB蛋白質結構數量，從100萬擴充到2億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.deepmind.com/blog/alphafold-reveals-the-structure-of-the-protein-universe" target="_blank">Alphabet旗下專門研究人工智慧的子公司DeepMind於本周宣布</a>，已與歐洲生物資訊研究所（EMBL-EBI）合作，將AlphaFold DB中的蛋白質預測結構數量，從100萬擴充到2億，幾乎涵蓋了所有科學上已知的蛋白質，這同時也意味著全球主要的蛋白質資料庫UniProt的絕大多數頁面上，都會出現預測結構。</p> <p>DeepMind所建置的AlphaFold是個可用來預測蛋白質結構的AI模型，<a href="https://www.ithome.com.tw/news/141398" target="_blank">2020年時</a>，AlphaFold 2的準確度中位數達到92.4，就算是在最難的自由建模類別的蛋白質項目中，AlphaFold 2的準確度中位數亦達87。DeepMind在2021年7月開源AlphaFold，並建立了供外界免費存取的蛋白質預測結構資料庫AlphaFold DB。</p> <p class="rtecenter"><a href="https://alphafold.ebi.ac.uk/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-AlphaFold%20Protein%20Structure%20Database.png" style="width: 600px;" /></a></p> <p>蛋白質為地球生物必要的組成份子，但其功能取決於它的3D結構，得知蛋白質結構就能進一步地理解它的功用與原理，AlphaFold即提供了預測蛋白質結構的解決方案。</p> <p>根據DeepMind的統計，自去年7月以來，全球已有超過50萬的研究人員存取AlphaFold DB，以加速研究真實世界中待解決的各種問題，從塑膠污染到抗生素的耐藥性等；此外，在《Nature》期刊上發表的AlphaFold論文，已被引用超過4,000次；開放的結構也被整合至各種公開的資料集中，包括Ensembl、UniProt與OpenTargets。</p> <p>最新的AlphaFold DB所擴編的蛋白質預測結構涵蓋了植物、細菌、動物與其它有機體，規模為最初資料庫的200倍，科學家可直接透過Google Cloud Public Datasets下載，也能在蛋白質資料庫UniProt中看到新的預測結構。</p> <p>迄今DeepMind已看到全球的科學家將AlphaFold的成果應用在了解疾病、保護蜜蜂、破解生物謎題到分解塑膠等，也希望更全面的AlphaFold DB可協助更多的科學家執行任務，或是開闢新的研究領域，例如環境蛋白質組（Metaproteomics）。</p> <p>此外，DeepMind也將邁開腳步，把AI應用在其它有趣且重要的科學挑戰上，包括氣候科學、量子化學與核融合。</p> </div></div></div>
2022/7/29 17:07作者陳曉莉https://www.ithome.com.tw/news/152207
北韓駭客偷偷部署瀏覽器外掛程式來竊取受害者郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/" target="_blank">資安業者Volexity本周披露</a>，他們去年9月發現北韓駭客集團SharpTongue（又名Kimsuky）正在使用一款新的惡意程式家族，藉由於受害者的瀏覽器上安裝惡意擴充程式Sharpext，以竊取受害者的郵件內容。</p> <p>Sharpext並未企圖竊取受害者的使用者名稱或密碼，而是趁著受害者瀏覽他們的網頁郵件時，跟著察看與汲取資料。該惡意擴充程式支援基於Chromium專案的Google Chrome、Microsoft Edge，以及南韓業者所打造的Naver Whale，可竊取來自Gmail及AOL網頁郵件服務的資料。</p> <p>駭客必須先入侵受害者系統，建立與C&C伺服器的連結之後再以客製化的VBS腳本程式來取代系統上的檔案，而讓瀏覽器自動下載Sharpext擴充程式。</p> <p>Volexity指出，北韓駭客使用惡意擴充程式並非新聞，只是過去他們通常是以擴充程式來感染使用者，這是首次觀察到駭客將擴充程式作為入侵後的工具，趁著使用者登入郵件信箱之際，竊取郵件內容，而且通常難以察覺。</p> </div></div></div>
2022/7/29 15:37作者陳曉莉https://www.ithome.com.tw/news/152201
英特爾第二季營收下滑22%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1563/intel-reports-second-quarter-2022-financial-results" target="_blank">英特爾（Intel）周四（7/27）公布</a>該公司的第二季財報，該季營收為153億美元，比去年同期下滑22%，當天英特爾的盤後股價下滑了8.31%，為36.41美元。</p> <p>英特爾執行長Pat Gelsinger表示，第二季的表現低於該公司原本所設立的標準，最大的原因是經濟活動突然衰退，但同時也反映出英特爾自己的執行問題，未來將會積極回應商業環境的變化，與客戶密切合作，同時專注於該公司的策略與長期機會。</p> <p>該季英特爾的主要業務都呈現衰退，以PC為主的客戶運算事業群（CCG）營收為77億美元，比去年同期下滑25%，資料中心及AI事業群（DCAI）的營收為46億美元，下滑16%，這兩個事業群便占了英特爾總營收的8成。不過，網路及邊緣事業群（NEX）在第二季創下23億美元營收，成長了11%，加速運算系統與繪圖事業群（AXG）為1.86億美元，成長5%，自駕車Mobileye則有4.6億美元的營收，成長41%。</p> <p>至於負責晶圓代工的IFS事業群在該季的營收為1.22億美元，下滑了54%。</p> <p>當天英特爾也調降了全年預測，把760億美元的全年預估營收調降至650~680億美元，每股盈餘也從3.6美元降至2.3美元。</p> </div></div></div>
2022/7/29 14:24作者陳曉莉https://www.ithome.com.tw/news/152197
【資安日報】2022年7月29日，駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客針對受害電腦什麼都能偷！而其中最常見的是竊取機密文件，或是濫用電腦的運算能力，進行挖礦攻擊或是組成殭屍網路。但攻擊者很有可能針對受害電腦的網路頻寬下手。最近有資安業者發現SQL Server、MySQL等資料庫主機遭植入代理伺服器軟體（Proxyware）的攻擊行動，駭客藉此將伺服器的頻寬提供給相關服務的業者獲利。而這已並非此種攻擊手法第一次出現，在去年8月，<a href="https://www.ithome.com.tw/news/146560">思科就發現濫用名為Honeygain的代理伺服器軟體攻擊行動</a>。</p> <p>微軟封鎖來自網路的Office巨集的防護策略，近期也導致駭客的攻擊手法出現變化。資安業者發現，駭客藉由光碟映像檔或是壓縮檔的方式，來打包惡意文件檔案，來突破上述微軟的封鎖，進而成功發動攻擊。他們也呼籲使用者要留意這種新型態的攻擊手法。</p> <p>臺廠四零四科技於6月上旬，針對旗下的設備伺服器NPort 5100系列修補零時差漏洞，最近通報漏洞的資安業者公布這些漏洞可能會造成的危害，並呼籲用戶應儘速安裝新版韌體。</p> <h3><strong>【攻擊與威脅】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://asec.ahnlab.com/en/37276/"><span style="color: rgb(0, 0, 0);">駭客竊取SQL Server、MySQL伺服器的網路頻寬，將其出售牟利</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/image-76.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-76.png" style="width: 300px; float: right;" /></a>駭客從受害電腦竊取的東西，不只是機密檔案、電腦運算能力，就連網路頻寬也能偷來賺錢，其手法是暗中植入代理伺服器軟體（Proxyware），將受害電腦的流量供他人使用如今也針對企業的資料庫系統下手。資安業者AhnLab發現近日有人鎖定SQL Server、MySQL等資料庫主機，透過廣告軟體（如Neoreklami）來植入Peer2Profit或IPRoyal網路頻寬共享軟體。</p> <p>其中比較值得留意的是，駭客在濫用IPRoyal的服務牟利時，他們會較為偏好使用CLI版本的用戶端程式，透過命令列的方式來部署，使得受害組織難以察覺遭到攻擊的跡象。</p> <h3><strong style="font-size: 22px;"><a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world"><span style="color: rgb(0, 0, 0);">因應微軟封鎖來自網路的Office巨集，駭客使用ISO映像檔、RAR壓縮檔打包惡意文件</span></a></strong></h3> <p><a href="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Bumblebee-attack-chain.png" style="width: 300px; float: right;" /></a>為了防堵駭客利用Office惡意巨集發動攻擊，微軟自6月開始，針對來自網路上的Office檔案，直接封鎖巨集的功能，但道高一尺魔高一丈，駭客已設法突破這樣的保護措施。</p> <p>資安業者Proofpoint發現，微軟從去年10月開始宣布要採取相關措施後，有越來越多駭客在發動網路釣魚攻擊的時候，將惡意文件檔案進行包裝，他們會使用ISO、IMG光碟映像檔，或是RAR壓縮檔來挾帶這類文件檔案，使得這些惡意文件檔案不會被加上來自於網路的標記（Mark-of-the-Web，MOTW），而能突破微軟的防護機制，駭客仍然可以引誘受害者啟用巨集來達成目的。</p> <p>研究人員指出，另一個受到許多駭客採用的手法，則是使用LNK捷徑檔案來執行惡意軟體，自去年10月至今，相關的攻擊行動數量成長近17倍（1675%）。</p> <h3><a href="https://arxiv.org/pdf/2206.14346.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">機器學習模型有可能會被騙過而影響資安系統的偵測能力！研究人員透過人工智慧對抗性攻擊，導致資安防護系統產生大量誤報</span></strong></a></h3> <p>近年來為了加速找出資安威脅並做出回應，資安防護系統採用機器學習與深度學習的情況越來越普遍，但有研究人員提出警告，駭客有可能操弄機器學習的機制，進而繞過資安防護系統。</p> <p>美國要塞軍校（The Citadel）的研究人員指出，他們發現攻擊者有可能藉由特製的假資料，來針對採用深度學習模型的網路入侵偵測系統下手，發動對抗性攻擊（Adversarial Attack），以愚弄神經網路進而改變此網路防護系統的行為。</p> <p>這些研究人員主要聚焦於DNS放大攻擊手法，並訓練一個專門識別此種攻擊的深度神經網路（準確度達98%）模型來進行實驗，結果在使用TextAttack和Elastic-Net Attack兩種對抗性攻擊手法後，上述透過深度神經網路打造的網路威脅檢測系統的準確性顯著下降，並產生大量誤報和漏報。研究人員計畫日後針對實際運作的網路入侵偵測系統進行相關檢測。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <h3><strong style="font-size: 22px;"><a href="https://www.icsrange.com/blog/two-moxa-zerodays"><span style="color: rgb(0, 0, 0);">臺廠Moxa修補工控裝置伺服器設備的零時差漏洞</span></a></strong></h3> <p>資安業者En Garde Security提出警告，臺灣工控網路通訊業者四零四科技（Moxa）旗下的NPort 5100系列設備伺服器，存在兩個零時差漏洞CVE-2022-2043、CVE-2022-2044，CVSS風險評分為7.5與8.2分，一旦遭到利用，攻擊者很可能藉由越界寫入的手法，或是改變記憶體數值，導致此裝置出現無法回應的狀態。</p> <p>四零四科技在3月獲報後，<a href="https://www.moxa.com/en/support/product-support/security-advisory/nport5110-series-vulnerabilities">於6月上旬予以修補</a>，並表示這些漏洞只存在於2.10版韌體。<a href="https://www.cisa.gov/uscert/ics/advisories/icsa-22-207-04">美國網路安全暨基礎設施安全局（CISA）也於7月26日發布資安通告</a>，呼籲用戶應儘速部署新版韌體。</p> <p> </p> <h3><strong>【其他資安新聞】</strong></h3> <p><strong><span style="font-size: 20px;"><a href="https://securelist.com/lofylife-malicious-npm-packages/107014/"><span style="color: rgb(0, 0, 0);">惡意NPM套件攻擊行動LofyLife在受害電腦植入竊密軟體，目標是Discord用戶的Token</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.theregister.com/2022/07/26/wordfly_ransomware_attack/"><span style="color: rgb(0, 0, 0);">藝術組織電子報管理系統WordFly遭勒索軟體攻擊，2週後相關服務仍未復原</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.libreoffice.org/about-us/security/advisories/cve-2022-26307"><span style="color: rgb(0, 0, 0);">辦公室軟體LibreOffice修補可能會遭到暴力破解主金鑰的漏洞</span></a></span></strong></p> <p> </p> <h3>近期資安日報</h3> <p><a href="https://www.ithome.com.tw/news/152168">【2022年7月28日】網路傭兵Knotweed利用CSRSS零時差漏洞發動攻擊、阿里雲OSS儲存桶被用於散布惡意軟體及挖礦</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月27日】駭客意圖透過IIS伺服器延伸套件在Exchange植入後門、研究人員揭露Node.js原型污染漏洞</a></p> <p><a href="https://www.ithome.com.tw/news/152121">【2022年7月26日】駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊</a></p> </div></div></div>
2022/7/29 13:11作者周峻佑https://www.ithome.com.tw/news/152194
LibreOffice釋出更新7.2版，修補3項漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.libreoffice.org/download/download/" target="_blank">LibreOffice本周釋出最新版7.2及7.3版</a>，以修補3項漏洞。</p> <p><a href="https://www.libreoffice.org/about-us/security/advisories/" target="_blank">三項漏洞為CVE-2022-26305、CVE-2022-26306、CVE-2022-26307</a>，皆為德國聯邦資訊安全辦公室下的OpenSource Security公司揭露。</p> <p>首先，LibreOffice支援執行巨集，但理論上預設只執行可信賴的檔案，或是獲得可信賴憑證簽發的巨集。LibreOffice是比對儲存在用戶組態資料庫中的可信賴簽章，以及下載檔案的簽章來判斷巨集是否值得信賴。CVE-2022-26305漏洞則是出在只比對序列碼及簽發者字串，導致簽章驗證不當，可能讓使用者透過巨集執行任意程式碼。</p> <p>另二項則和密碼儲存安全性有關。LibreOffice可允許在用戶組態資料庫中，以加密儲存Web連線的密碼。加密是以用戶提供的單一主金鑰進行。而CVE-2022-26306發生在加密過程需要初始向量（initiation vector）的元件未做改變，讓能存取到用戶設定檔的攻擊者可取得密碼。</p> <p>CVE-2022-26307則是發生在主金鑰加密演算法，使加密的熵（entropy）由128 bit降至43 bit，讓存取到用戶組態檔的攻擊者得以暴力破解儲存的密碼。</p> <p>LibreOffice以7.2.7及7.3.2修補CVE-2022-26305，並以7.2.7及7.3.3解決CVE- CVE-2022-26306和2022-26307漏洞。</p> <p><a href="https://www.libreoffice.org/download/download/" target="_blank">最新更新版為7.3.5.2，但想要穩定一點的用戶可下載 7.2.7版</a>。</p> </div></div></div>
2022/7/29 13:27作者林妍溱https://www.ithome.com.tw/news/152196
微軟關閉Office巨集，駭客轉向以ISO、LNK等檔案作為感染途徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟關閉Office XL4及VBA巨集後，駭客也調整了攻擊手法。安全廠商發現，釣魚詐騙駭客已減少使用包含巨集的文件，而改使用ISO、RAR、LNK等類型檔案感染用戶。</p> <p>微軟分別在<a href="https://www.ithome.com.tw/news/149028" target="_blank">去年10月</a> 和<a href="https://www.ithome.com.tw/news/152092" target="_blank">今年2月</a>宣布關閉XL4及VBA 巨集（後者延至7月正式實施），<a href="https://www.proofpoint.com/us/blog/threat-insight/how-threat-actors-are-adapting-post-macro-world" target="_blank">安全廠商Proofpoint分析</a>去年10月到今年6月惡意電子郵件包含的檔案類型，以了解攻擊者的行為變化。</p> <p>分析顯示，這段期間內，附件包含VBA和XL4巨集的郵件攻擊銳減66%。但使用ISO、RAR等容器檔及LNK附件的郵件攻擊，增加了將近175%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-container%20files%20vs%20macro-enabled%20documents%20as%20email%20attachments%20by%20Proofpoint.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-Number%20of%20campaigns%20leveraging%20LNK%20files%20by%20Proofpoint.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Proofpoint</span></p> <p>微軟阻擋VBA巨集是根據郵件附檔的Mark of the Web（MOTW）屬性，但是使用容器檔案格式，像是ISO、RAR、ZIP等，以及圖檔（.IMG）檔案，則可以繞過MOTW的偵測。ISO、RAR及ZIP檔本身有MOTW，但內含的惡意巨集檔案（如試算表）沒有，因而仍可在用戶解壓縮後，啟動巨集引發程式執行。此外，容器檔案內也可以加入LNK、DLL或EXE檔，直接在用戶電腦安裝惡意程式。</p> <p>根據Proofpoint的分析，從去年10月以來該公司觀測到的15波郵件攻擊中，使用ISO檔案的情形佔了2/3，增加150%，其中在韓國散布的Bumblebee惡意軟體，攻擊者是在釣魚郵件中附加ISO文件，當中包含LNK及DLL檔，以發票或其他請求誘使用戶開啟（下圖）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-Bumblebee%20malware.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Proofpoint</span></span></p> <p>LNK附檔相關的攻擊特別值得注意，從今年2月開始，至少有10個攻擊組織使用包含LNK檔的郵件，此類攻擊從去年10月以來成長了1,675%。Proofpoint也追蹤到多起使用LNK檔手法的網路犯罪（如金錢詐騙）及國家駭客（APT）攻擊。</p> <p>雖然整體趨勢上XL4巨集的使用是減少的，但仍在今年3月增加。研究人員懷疑是代號TA542的駭客散布Emotet，不過4月後，駭客改用XLL （Excel Add In）檔及壓縮LNK檔為附件來散布這隻惡意程式。</p> <p>Proofpoint也觀察到附檔使用改造過的HTML檔（又稱為「HTML 走私」手法）散布惡意程式的情形，在今年上半有些許增加的情形。</p> </div></div></div>
2022/7/29 12:48作者林妍溱https://www.ithome.com.tw/news/152193
Amazon第二季持續虧損20億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2022/Amazon.com-Announces-Second-Quarter-Results-fe1df2b70/default.aspx" target="_blank">Amazon周四（7/28）公布今年第二季財報</a>，該季Amazon只有AWS雲端服務是獲利的，除了北美、國際電子商務營收都虧損之外，Amazon對電動車業者Rivian Automotive的投資又出現39億美元的估值虧損，使得繼<a href="https://www.ithome.com.tw/news/150687" target="_blank">上一季</a>之後，第二季再度出現20億美元的虧損。</p> <p>Amazon在Rivian於2019年簽署合作協議，雙方合作設計電動送貨車，且Amazon承諾將採購10萬臺，另一方面，Amazon亦陸續參與Rivian的增資活動，更在Rivian於2021年11月登上美國那斯達克股市時，持續購入Rivian股票，估計Amazon目前約持有22%的Rivian股份。</p> <p>Rivian上市時的發行價為78美元，上市第一天即以100.73美元作收，去年更曾漲至172美元，只是隨後便一路下滑，本周四（7/28）的收盤價只剩33.85美元。<a href="https://www.cnbc.com/2022/07/28/amazon-records-tk-billion-loss-on-rivian-holding-in-second-quarter.html" target="_blank">根據《CNBC》的報導</a>，Amazon所持有的Rivian股票，在去年曾價值270億美元，但現在僅值50億美元。</p> <p>而在Amazon的本業中，其今年第二季的北美電子商務營收為744億美元，成長10%，但虧損了6.27億美元；國際電子商務營收為271億美元，下滑12%，虧損17.71億美元；至於AWS的營收為197.4億美元，成長33%，獲利57.15億美元。</p> <p>只是光是AWS的獲利並無法同時支撐北美電子商務、國際電子商務與Rivian的虧損，而讓Amazon第二季每股虧損0.2美元。</p> <p>Amazon執行長Andy Jassy表示，儘管燃料、能源與運輸的通貨膨脹壓力持續來襲，但Amazon該季的成本控制已有進步，特別是改善了履行網路的生產力，營收也隨著Amazon繼續提供更好的Prime服務而加速。即使虧損，因其財報表現優於華爾街分析師預期，使得Amazon當天盤後股價大漲了13.62%，達到138.94美元。</p> </div></div></div>
2022/7/29 13:16作者陳曉莉https://www.ithome.com.tw/news/152195
蘋果財報仍創營收紀錄，iPhone/服務成長，Mac/iPad下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2022/07/apple-reports-third-quarter-results/" target="_blank">蘋果周四（7/28）公布</a>截至6月25日的2022財年第三季財報，該季蘋果締造830億美元的營收，比去年同期成長2%，也創下蘋果史上第三季營收的新紀錄，每股盈餘為1.2美元。當天盤後蘋果股價上漲2.97%，為162.02美元。</p> <p>從<a href="https://www.apple.com/newsroom/pdfs/FY22_Q3_Consolidated_Financial_Statements.pdf" target="_blank">蘋果的營收分類</a>來看，產品營收占了634億美元，低於去年同期的639億美元，但服務營收卻從去年的175億美元成長到196億美元。</p> <p>在634億美元的產品營收中，iPhone占了407億美元，Mac占了74億美元，iPad占了72億美元，穿戴裝置與其它配件占了81億美元，除了iPhone營收仍比去年同期成長了2.8%之外，Mac、iPad與其它硬體產品的營收皆呈微幅下滑。</p> <p>蘋果財務長Luca Maestri表示，該季的營收持續展現出蘋果在此一具挑戰性的經營環境中，仍能有效管理業務的能力。</p> </div></div></div>
2022/7/29 11:34作者陳曉莉https://www.ithome.com.tw/news/152192
5G趨勢月報第33期：業者開始測試將5G帶到衛星，擴大5G網路涵蓋；臺中港以5G無人機打造船隻碰撞預警系統、監測海面油污
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>06/30~07/26精選5G趨勢新聞</strong></span></h3> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>高通</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>愛立信</b></span></font></p> <p><span style="font-size:22px;"><strong>高通與愛立信、Thales聯手，準備將5G帶到太空</strong></span></p> <p>5G不只是在地面部署，高通、愛立信與法國航太業者 Thales宣布三方合作，準備將5G部署於地球軌道衛星網路，三家業者將啟動以智慧型手機使用為重點的5G非地面網路（5G Non-Terrestrial Networks，5G NTN）驗證測試。</p> <p>該測試在今年3月獲3GPP核准，將於航太工業聚集的法國，透過模擬太空環境初步測試驗證5G非地面網路，包括5G智慧型手機、衛星酬載與地面5G網路系統。由高通提供測試用的5G智慧型手機，用以驗證接取5G非地面網路，愛立信以5G vRAN測試處理快速移動的低軌道衛星傳送的無線訊號，包括5G無線電波在太空真空環境與大氣傳輸的情形，Thales則測試5G衛星酬載。這項測試將利用地面設備，模擬軌道衛星與在地球上不同地點使用5G無線接入網路的5G手機無線傳播及延遲時間。</p> <p>高通表示，透過低軌道衛星提供5G連網能力帶來多項好處，例如為極端地域、位處海洋的偏遠地區或缺乏地面網路的地區提供網路覆蓋；當發生重大災難時，作為地面網路的備援網路；為交通、醫療、能源的5G使用提供全球網路連接。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>用戶</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>愛立信</b></span></font></p> <p><span style="font-size:22px;"><strong>愛立信：2022年全球5G用戶數可望達10億人</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5g-1.jpg" style="width: 600px; height: 353px;" /></p> <p>電信設備商愛立信最新行動趨勢報告指出，5G擴展速度較前幾代行動網路更快，預期到2022年底，全球5G用戶數將達到10億人，該報告也預期到2027年，全球將有44億5G用戶，占所有行動用戶總數的48%。</p> <p>受訪的100多個國家或地區，已有超過75%提供無線固網接入（FWA）服務，預期至2022年底，全球FWA的用戶總數將突破1億。由於5G帶來更快的網速，該報告也預期將帶動智慧型手機使用流量，2022年每支智慧型手機流量達到15GB。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>NCC</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專頻專網</b></span></font></p> <p><span style="font-size:22px;"><strong>專網專用頻段管理辦法出爐<span lang="EN-US" xml:lang="EN-US">! </span></strong></span></p> <p>企業使用專用頻段建置5G專網終於有譜! NCC近期公布行動寬頻專用電信網路設置使用管理辦法，企業只要符合資格，可向NCC申請使用專用頻段4.8GHz到4.9GHz，用以打造自己專用的5G網路。</p> <p>申請者必需是場域土地或建物的所有人或使用者，專網用途主要分兩大類，公共服務網路、自用網路，前者指警消、災防、醫療救護、鐵路，後者則是企業自用網路。申請的頻率使用證明為期10年，到期可申請換照。不同設置者的專網不可互連，此外，原則上不可介接電信網路，但在公共利益等特殊情形之下，允許介接電信網路。</p> <p>管理辦法草案將預告60天，蒐集各界意見，期間將舉行公開說明會，至於何時開放申請，因頻譜釋照未來可能移交數位發展部，還要視數位發展部成立而定。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>高雄市</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>巡邏車</b></span></font></p> <p><span style="font-size:22px;"><strong>高雄市警局與遠傳電信展示5G智慧巡邏車</strong></span></p> <p>高雄市警局近期採用科技強化治安，近期和遠傳電信共同展示一輛5G智慧巡邏車，以高雄亞灣區為示範場域，以5G SA獨立組網、網路切片、邊緣運算等技術，結合巡邏車上的攝影鏡頭、車載主機，協助巡邏員警找出贓車。</p> <p>過去其實也有巡邏車採用4G網路，但由於4G傳輸影像較慢，加上鏡頭拍攝效果不理想，特別是在夜間的辨識效果不佳，因此這次改採用更快的5G網路，在車頂裝置星光級夜視鏡頭，加強夜間拍攝能力，可拍攝巡邏車前方3個車道的影像，經由5G即時傳輸影像至雲端進行AI辨識，比對警方的贓車資料庫。由於往來行駛車輛快速，該系統可在20毫秒內辨識車輛是否為贓車，當辨識發現贓車時，向車上員警的手機發出警示，包括在哪裡發現可疑車輛，協助員警現場取締車輛，辨識率達9成以上。另外，當巡邏車抵達事故現場時，也能透過鏡頭回傳影像。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>中華電信</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專網</b></span></font></p> <p><span style="font-size:22px;"><strong>中華電信發表結合衛星通訊的攜帶式5G專網方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/private%20network.jpg" style="width: 600px; height: 401px;" /></p> <p>中華電信和愛立信、諾基亞、慧與、亞旭、英菲達合作，展示攜帶式5G專網方案，在可攜帶移動的機箱內，配置5G核網、基地臺、衛星傳輸設備，打造可任意移動隨時連網的攜帶式5G專網，可搭配MEC邊緣運算及網管系統。</p> <p>中華電信表示，這項攜帶式5G專網方案，支援4G與5G網路，兼顧非獨立組網（NSA）、獨立組網（SA）架構支援彈性。結合衛星通訊技術，讓5G不只能在光纖可達的固定場域，擴大應用場域至因重大災難導致通訊中斷的災區，建立緊急通訊網路。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>醫療</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>緊急救護</b></span></font></p> <p><span style="font-size:22px;"><strong>衛福部桃園醫院9月將啟用5G緊急救護系統</strong></span></p> <p>國內緊急救護將提高救護效率，衛福部桃園醫院與電信業者合作，打造5G精準聯網醫療暨緊急救護系統，預計在9月啟用。這套系統可在患者到院之前，將心律、血氧等監測數據，透過5G網路，串接醫院內急診室、院外醫療站、救護車移動式醫療系統，提高救護的效率。</p> <p>桃園醫院指出，新冠肺炎（COVID-19）確診者約2到4成患者，初期無症狀但意識清楚，因病毒可能影響呼吸系統化學接受器，干擾確診者對低血氧的感受，不自覺陷入缺氧危機，出現意識混亂、噁心嘔吐、低血壓、呼吸急促等症狀，病情急速惡化，因此到院前醫療急救尤為重要。</p> <p>針對緊急救護打造的「急診戰情系統」，透過移動式精準醫療系統，將急診治療所需的關鍵資訊，在救護車運送患者的同時，將第一線救護人員觀察到的影像、生理資訊、綜合生命跡象等數據，匯整於九宮格的儀表板，送到急診戰情室，由急診救護團隊提供現場急救方案，在病患到院前，急診醫療團隊也能評估準備。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>東華大學</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專網</b></span></font></p> <p><span style="font-size:22px;"><strong>東華大學將導入5G專網，以無人機空中巡視強化校園安全、測試自駕車</strong></span></p> <p>占地約250公頃的東華大學，為加強校園安全管理，校方計畫導入5G專網，由電信業者協助建置，5G專網建置完成後，下載速度可達500Mbps，上傳達100Mbps。</p> <p>在5G專網完成後，核校計畫利用無人機定期在空中巡視校園，將拍攝的影像經由5G回傳，或是當校內突發事件發生時，派遣無人機早校方處理人員一步抵達事件現場，或是追蹤進入校園的可疑車輛動向，結合校內監控影像，提升校園安全。另外，透過5G專網，校方將在宿舍、教學大樓、行政中心等固定路線，測試自駕車，以及5G C-V2X號誌。</p> <p> </p> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>臺中港</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>智慧港灣</b></span></font></p> <p><span style="font-size:22px;"><strong>臺中港推動5G智慧港灣計畫，利用無人機降低船隻航行碰撞風險，監測海面油污</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ship.jpg" style="width: 600px; height: 338px;" /></p> <p>為推動港口智慧化發展，去年11月亞太電信、交通部科技顧問室、臺灣港務公司合作推動一項5G智慧港灣計畫，以船隻進出頻繁的臺中港為示範場域，如何運用科技協助確保航行船隻安全、環境監測。</p> <p>這項測試計畫運用低軌衛星，結合無人機進行偵測，透過5G網路回傳影像，經AI影像辨識，預測船舶航行軌跡，建立碰撞預警機制，降低出入船隻發生碰撞事件，或用於追蹤海面的油污、空氣品質巡檢，搭配數據作業管制平臺。</p> <p> </p> <p>圖片來源／愛立信、中華電信、亞太電信</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多5G動態 </span></strong></span></p> <p><strong>1.遠傳與亞太電信交換頻譜資源，擴增700MHz頻寬、室內網速增22%</strong></p> <p><strong>2.高雄亞灣建置5G戶外專網，供無人載具測試</strong></p> <p><strong>3.台灣大哥大研發以深度學習強化5G網路切片資源管理</strong></p> <p>資料來源：iThome整理，2022年7月</p> </div></div></div>
2022/7/29 11:35作者蘇文彬https://www.ithome.com.tw/news/152190
IT節流從資料瘦身開始著手
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經歷前兩年疫情大爆發，如今全球面臨民生經濟層面的重大危機，先前就有塞港缺櫃的物流供應、晶片生產製造短缺等問題，今年初爆發的烏克蘭戰爭則是近期的導火線，後續各國制裁發動戰爭的俄羅斯，又引發更大規模的糧食與能源危機，導致物價飆漲的現象，種種狀況似乎很難在短期之內改善，節省開銷、但又要兼顧經濟成長動能，恐怕會是世界各國都必須正視的新常態。</p> <p>然而，好不容易眾人盼到經濟重新復甦的契機，在因應業務轉型的壓力之餘，還必須承受高物價帶來的更大成本支出，無論是企業、團體或是個人，如何打理生計都將是更嚴峻的挑戰。</p> <p>此時，除了透過人、流程來進行節約，我們也能善用科技來幫忙。近幾年來，隨著各種技術應用的進步，使得硬體製造與用戶取得成本大幅下滑，多數人對於科技最習以為常的部分是「開源」，提供更多的可能性、開拓前所未有的新商機，而對於標準化的產品，幾乎每隔一段時間，就會能獲得性能更強、費用又能負荷的新選擇，因此，創造出過去的科技經濟榮景。</p> <p>其實，「節流」也是技術發展另一個不容忽視的面向，以資訊科技領域而言，達到「以少作多（Do more with less）」的效果，向來是廠商產品與專家們的看家本領。</p> <p>事實上，很多資深的IT工作者對於這樣的局勢並不陌生，因為都曾經歷運算、儲存、網路資源極度短缺、效能相當有限的時代，而必須透過更有效率的程式碼、軟體、系統架構，以滿足與實現各種工作負載的執行需求。如今整體環境發展的鐘擺，若重新回歸到資源有限、取得成本大幅增加的狀態，其實也並非壞事，或許能夠讓所有人重新檢視與調整當前的使用方式，正視最佳化設計與管理的必要性，而非因成本低廉就毫無顧忌地揮霍，產生許多虛耗卻渾然不覺。</p> <p>如何提升IT資源使用效率？以應用程式而言，過往為了快速因應業務變化需求，強化軟體開發的生產力與快速上線部署成重點，但程式碼、處理流程的設計是否能達到更好的效率，可能無暇顧及，然而，現在或許到了積極改變的時刻。這讓我想到最近讀到有人在網路上翻譯了一篇部落格文章，探討程式碼過度膨脹議題，引發迴響，顯然有類似看法的人頗多，而在當前這個重新審視資源調度與配置的時刻，應用程式最佳化有望成為眾人關注焦點。</p> <p>關於資料儲存效率，目前所要考慮的面向可能與應用程式不同，早期可粗略區分為結構化資料與非結構資料，著重的對象主要是關聯式資料庫、資料倉儲、檔案與資料夾，這些資料所處的位置也集中在企業內部網路環境，然而，企業接連迎來大數據、資料科學、人工智慧風潮，各種新興的資料儲存庫、資料處理與分析軟體陸續崛起，而在雲端服務、邊緣運算等環境當中，也需要儲存與處理大量資料，而如此龐大、分散的資料也都被視為「新石油」，企業亟欲吸納進來，無法輕易割捨，而這也不斷加重資料儲存與處理的負擔。</p> <p>根據市調機構IDC去年3月發布的分析統計數據，單是2020年，新增或複製的資料量就多達64.2 ZB，他們認為接下來5年新增資料量將增加2倍以上。而在成長最快的資料類型上，他們認為是物聯網相關數據(已排除視訊監控攝影機擷取的資料)，其次是社交媒體的資料；而在雲端服務環境中，資料儲存（store）成長速度高於資料新增（create），而在邊緣運算環境新增資料的成長速度，已經快趕上在雲端服務新增資料的成長速度。</p> <p>資料量處於暴增的態勢既然已處於難以逆轉的常態，但我們仍應設法運用更有效率的方式儲存與處理資料，減緩儲存空間的用量成長速度，進而降低整體儲存層面的成本。</p> <p>我們這期製作的《備份應用的資料減量革命》提到的重複資料刪除技術，就是一種維持資料可用又能提升空間使用效率的作法，關鍵仍在於運算能力與演算法的持續進步，促使這種方式得以減輕儲存容量的需求。讓人期待的是，這種減法原則的運用應該不限於資料儲存，或許其他領域也可以借鏡。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD%E5%B0%88%E7%94%A8%E5%84%B2%E5%AD%98%E4%BC%BA%E6%9C%8D%E5%99%A8">備份專用儲存伺服器</a></div><div class="field-item even"><a href="/tags/%E9%87%8D%E8%A4%87%E8%B3%87%E6%96%99%E5%88%AA%E9%99%A4">重複資料刪除</a></div></div></div>
2022/7/29 10:34作者李宗翰https://www.ithome.com.tw/voice/152180
留意因新冠疫情加重的藍害威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-1p-hu_yan_yong_dui_guang_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商周出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，爆發了新冠疫情。由於感染的擴散，疫情的嚴重，全球各地，時不時，就必須進入社交隔離，甚至封城的狀態；這也連帶迫使許多的活動，轉成了線上，像是線上教學（宅教育）、線上經濟（宅經濟），3C產品的使用，電子螢幕光線的曝照，因此瞬間大量暴增。</p> <p>無獨有偶的，上述加劇中的藍害疫情，此刻正助燃著新冠疫情。</p> <p>因為更多3C的使用，更多的電子夜光曝照，其所引發的失眠，失眠所引發的免疫力下降，致使人們更易受到病毒的感染，更易形成重症；人類正在被迫，進入到一個前所未有的惡性循環當中。</p> <p><span style="font-size:28px;"><strong>藍光傷害效度</strong></span></p> <p>藍光，尤其是深藍光與紫光，對視網膜可能產生的傷害，可以用傷害效度，亦即「藍光傷害函數」來量化；這個函數，在學術上，又稱為「光照視網膜炎函數」，最早，是由「國際非游離輻射防護委員會」（ICNIRP）所提出。</p> <p>這個「藍光傷害函數」指出，在長期或強烈的光照下，就算不是紫外光，而是一般的可見光，依然會對視網膜造成傷害，特別是「視網膜炎」。</p> <p>上述的「藍光傷害函數」，其實是來自於恆河猴的「光照視網膜炎函數」。</p> <p>此一「光照視網膜炎函數」，記錄了紫外光（300nm）到橘光（600nm），對恆河猴視網膜所產生的傷害效度。動物學家認為，從基因相似度或是生理藥物反應，恆河猴都跟人類比較相近；另外，老鼠的眼睛，缺乏黃斑部，因此，便以恆河猴做為實驗替身。</p> <p>實驗結果顯示，高能量的光，像是紫外光，波長在380nm或以下，其對恆河猴視網膜的傷害，遠比紫光強；紫光，波長介於380到450nm，其傷害效度，亦比藍光強。</p> <p>但是，因為人的眼睛有水晶體，會吸收部分深藍光與大部分紫光，特別會吸收絕大部分的紫外光，等同幫助視網膜，擋下了這些「超級子彈」，使得「光照視網膜炎傷害效度」，在進入紫光區之後，直轉而下。</p> <p>但是，這完全不代表，紫光與紫外光的傷害，是小的，是可以忽視的；相反的，它們對眼睛其他部位的傷害，是非常的嚴峻；過多的紫光與紫外光曝照，依然會造成水晶體的病變、白化（白內障）。</p> <p>過強或過長光線的曝照，會造成視網膜發炎的傷害。</p> <p>這一個，從恆河猴視網膜傷害實驗數據，所得到的「傷害函數」，在經過人眼水晶體穿透度校正之後，其「光照視網膜炎效度光譜」，也就是俗稱的「藍光傷害函數」。</p> <p>首先，我們必須了解的是，說起光線對眼睛的傷害，藍光是遠高於橘光、黃光、綠光；而紫光，又遠勝於藍光；因此，將「光照視網膜炎函數」，說成是「藍光傷害函數」，是低估了紫光的危險性。</p> <p>此外，原本，深紫光與紫外光的傷害更大，勝於紫光，更勝於藍光；但是，因為水晶體的幫助，擋下了大部分深紫光與紫外光這些高能「子彈」，而讓視網膜可能遭致的「傷害效度」，顯著下降；只是，蛋白質所構成的水晶體，在擋下大量高能的子彈之後，也會受到不可逆的傷害，而像似被煮熟的蛋清一般，漸漸變成不透光的蛋白。</p> <p>再看這個函數、光譜的右方，在600奈米的黃橘光之後，就沒有實驗數據；猜測是，當實驗進行到橘光、紅光這些波長的時候，其潛在傷害，變得極小；譬如，590奈米的黃橘光，其傷害效度，僅是藍光的500到9,000分之1。</p> <p>用這些橘光、紅光，要造成視網膜的傷害，若非採用極強的光線，就是需要極長的曝照時間，而這可能超出當時實驗的極限，或是超出恆河猴身體的極限；因此，這些更加微弱的傷害效度，就難以精準取得。</p> <p>「為什麼不發揮科學精神，讓實驗再精進一點，找出更完整的作用光譜？」或許有人會這樣問。</p> <p>問題是，這種實驗，一開始就不能做、不該做；原因很簡單，這些臨床實驗，是做在一群恆河猴的身上！這些顏色不同但強烈的光線，是直接照入這些恆河猴的眼睛裡，就在牠們的頭被緊緊的固定住時！照射之後，再觀察牠們的視網膜，是否發了炎、病了變。</p> <p>這類不人道的行徑，不再見容於當今世界，因此，人類只能持續使用，這個用恆河猴眼睛與生命換來的血光譜，一個異常珍貴，但不可能再去完美的作用光譜；尤其，在認知、譴責這種冷血行為之外，人類更應該衷心感激這群恆河猴，為人類所做出的犧牲、貢獻。</p> <p><span style="font-size:28px;"><strong>暗黑的守望者──暗視覺細胞</strong></span></p> <p>我之所以要特別介紹「暗視覺細胞」，乃是因為，這些細胞，是我們眼睛、視力的拯救者。</p> <p>原本，我們的眼睛，是可以使用很久的；但是，因為沒有正確使用，而致提前老化；這個錯誤，就發生在電子照明越來越普及，照明亮度越來越高，3C藍光曝照越來越多的現代；專家發現並且憂心著，許多人，將可能從出生到老去，都在亮光下辛苦的「活著」，未曾知道暗黑的重要，也從來不知道什麼是「暗視覺」。</p> <p>導正這個錯誤，最簡單的方法，就是釋放暗視覺；在任何可能的情況下，讓暗視覺細胞，取代亮視覺細胞，分攤視覺的負擔；尤其，讓工作了一個白天的亮視覺細胞，至少可以在入夜後，休息下來。</p> <p>想像一下，艷陽天，開著敞篷跑車，進入沒有打燈的隧道，那將會是多麼恐怖的清況？因為，眼前會是一片的漆黑，會有那麼的一瞬間，我們完全看不見前方。幸虧，一般的隧道，通常會打燈，使得隧道內外的明暗，不會差特別的多，暗適應不會「太久」，而致影響到駕駛的安全。</p> <p>以上這些，都跟「暗適應」有關；而所謂的「暗適應」，簡單的說，就是一個人，從相對明亮，進入到相對暗黑的環境時，從一開始的看不見，到逐漸看見的過渡狀態。</p> <p>從亮到暗，甚至從很亮進到亮，就是需要「暗適應」，就是需要時間；有的時候，雖然只需要幾秒鐘，或僅僅是幾分之一秒，但是，許多的危險，就是發生在這個時候。</p> <p>另外，入暮時分，也是車禍最多的時段，就跟瞬間明暗適應不來有關。</p> <p>例如，在日落的時分，天空雖仍殘餘著亮光，卻照不亮漆黑的路面，背著光的行人、車輛，只剩下黑影，將車開在此時的道路上，稍不留神，車禍就會發生在這看不清楚的瞬間；這是因為，一旦照到天空的亮光，就算是殘餘的，也會迫使眼睛啟用亮視覺，關閉了暗視覺；這個時候，背光的人、車，相對顯得暗黑，跟白天光照下的情境，完全不同，令人難以立刻適應。</p> <p>但是，再隔一陣子，天光消失，夜幕低垂，整個視線上的背景，開始暗黑，人眼啟動了暗視覺，便可以較清楚看到沒有背光的人、車；尤其，再加上車頭燈的照射，從這些人、車反射回來的光線，也尚足夠暗視覺細胞的感知、看見；當然啦，如果前方的車輛，也都有開燈，有車尾燈，那麼，就沒有「看見」的困難；至於行人，還是相對危險，除非穿戴會發光的衣、帽、鞋、包。</p> <p>每一次，每一睜開眼，周遭光線便進入眼簾；每一顆進入眼睛的光子，都會跟視網膜細胞互動，發生一次的光化學反應，同時，都會伴隨產生一份的氧化性廢棄物；這個廢棄物，還要依賴視網膜背後的後勤單位──「脈絡膜」來清運。</p> <p>只是，每次進入眼睛的，不是只有一顆，而是一堆光子；所產生的氧化性廢棄物，也就不是只有一個，而是一堆，這就要考驗脈絡膜清運的功力了；然而，脈絡膜清運廢棄物的速率，有其上限；當光線太強，特別是藍光太多的時候，其清運速度，會趕不上廢棄物製造的速度，這會造成廢棄物的積累。</p> <p>這些積累的廢棄物，若再經進一步的光氧化反應，就會產生毒性，以至於引發視網膜發炎；過久、過度的發炎，則將引發視網膜不可逆的傷害。</p> <p>這個問題，在現代尤為嚴重，原因無它，就是因為燈光點得太亮，3C螢幕看得太久；並且，室內燈光，並沒有隨著夕陽的西下而變暗；3C的使用，更是越夜越盛；這些，勢必造成視錐細胞與脈絡膜的過度負擔。</p> <p>所幸，原本就有最自然也是最有效的解決之道，那就是，讓室內光線，跟著室外光線同步，漸漸變暗；或是，不要點得跟白天一樣亮，讓暗視覺啟動，讓錐細胞休息。</p> <p>其實，黃昏之後，需要休息的，不只是眼睛細胞；全身上下內外細胞，一樣需要需休息、修補。<strong><span style="color:#696969;">（本文摘錄整理自《護眼，從用對光開始》，商周出版提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/300_%E8%AD%B7%E7%9C%BC%E7%94%A8%E5%B0%8D%E5%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%95%86%E5%91%A8%E5%87%BA%E7%89%88.png" style="width: 271px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span><span style="color:#3399ff;"><strong> 護眼，從用對光開始：防3C藍害專家教你保護眼睛的終極秘笈</strong></span></p> <p>周卓煇／著</p> <p>商周出版</p> <p>定價：380元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 作者簡介 </span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%AD%B7%E7%9C%BC%E7%94%A8%E5%B0%8D%E5%85%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%95%86%E5%91%A8%E5%87%BA%E7%89%88.png" style="width: 200px;" /></p> <p><strong>周卓煇</strong></p> <p>美國密西根大學高分子科學與工程碩士、博士。曾任美國IBM研究中心客座科學家，現任國立清華大學材料科學與工程學系特聘教授。研究領域︰OLED／高分子／薄膜應力／AI專家系統應用。研究成就：發明人類史上第一個太陽光OLED，發明改寫人類照明史的燭光OLED，藍害量化技術。<span style="color:#696969;"><span style="font-size:14px;">圖片來源 /商周出版</span></span></p> </div></div></div>
2022/7/29 10:54未署名https://www.ithome.com.tw/article/152184
微軟自Microsoft Edge 102便透過壓縮磁碟快取來改善效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/msedgedev/2022/07/27/disk-caching-in-microsoft-edge/" target="_blank">微軟Microsoft Edge團隊於本周揭露</a>，自今年5月底釋出的Microsoft Edge 102便開始藉由壓縮磁碟快取，來改善瀏覽器與系統效能。</p> <p>根據該團隊的說明，各家瀏覽器都會利用磁碟快取來存放自網路取得的資源，以在需要時快速存取，因此，當磁碟快取的容量愈大，就能更快地透過磁碟快取取得資源，而非自網路取得。</p> <p>然而，倘若裝置的磁碟空間不夠大，無限制地磁碟快取便會造成系統的磁碟空間不足，為避免瀏覽器的快取功能將磁碟空間用罄，瀏覽器業者都會依據系統上可用的磁碟空間以適度使用磁碟快取功能。</p> <p>Microsoft Edge團隊指出，由於快取中的內容大多是可高度壓縮的，使得他們決定藉由壓縮來節省快取內容所使用的磁碟空間，儘可能地以最小的磁碟空間最大化磁碟快取的使用。從支援Windows的Microsoft Edge 102開始，Microsoft Edge便會在符合資格檢查的裝置上，自動壓縮磁碟快取，並確保壓縮快取能夠大幅度地改善效能及整體的使用者經驗。</p> <p>此一磁碟快取壓縮能力在僅具備小容量磁碟空間的系統上，將能帶來更大的效益，Microsoft Edge團隊亦鼓勵使用者提出想法、意見或使用經驗，以協助改善該功能。</p> </div></div></div>
2022/7/29 09:28作者陳曉莉https://www.ithome.com.tw/news/152181
Meta內部專案開發將獨尊Rust等4大語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/2022/07/27/developer-tools/programming-languages-endorsed-for-server-side-use-at-meta/" target="_blank">Meta昨（28）日公布</a>公司內部專案使用的伺服器端專案開發語言指引，聲明Hack、C++、Python及Rust為建議員工優先使用的語言。</p> <p>Meta公布的伺服器專案開發語言指引，旨在幫助公司工程師和開發人員選擇其專案最好的開發語言。Meta軟體工程經理Eric Garcia指出，該公司在眾多平臺和使用情境中使用多種不同開發語言，支援新語言並非簡單的決策。一旦決定使用一種語言後往往不太會改變，為確保每種語言都是特定應用場景最適合的，Meta評估相當審慎。</p> <p>Meta所謂支援某種語言時，是指開發人員在編輯程式碼、除錯、開發、部署上資源更充足，也有完整的核心函式庫及相容性。且公司不會叫開發人員改成其他語言。相較之下，使用公司不支援的少數開發語言，工具資源較少，團隊必須自己承擔維護的責任。Meta表示，多數情況下，建議新專案和服務都要使用公司支援的語言，避免使用公司不支援的。</p> <p>這4大首要伺服器端語言，包括Hack、C++、Python和Rust，其中Rust是最新加入的成員。Rust誕生自Mozilla，<a href="https://www.ithome.com.tw/news/142706" target="_top">2021年由Rust基金會接手</a>，現在有許多愛用者。Meta的前身臉書於2016年首先使用Rust開發，2020年Meta內部成立Rust團隊，作為對內支援、對社群貢獻，也投入推動C++和Rust專案的相容。<a href="https://developers.facebook.com/blog/post/2021/04/29/facebook-joins-rust-foundation/" target="_blank">今年4月Meta也宣布</a>加入Rust 基金會。</p> <p>根據Meta的指引，在重視效能的後端服務上，鼓勵使用C++和Rust。Meta產品和服務已有愈來愈多專案使用Rust，該公司表示長期將擁抱Rust。而今年，Meta也新增建議員工在CLI工具上使用Rust。</p> <p>在商業邏輯及無狀態（stateless）應用上，Meta指定自行開發並開源出來的Hack，原因是Hack生態系自動化程度及內部支援度較高。在資料科學、機器學習應用和Instagram上，Meta建議最受歡迎的Python，也承諾會持續強化Python開發工具的使用經驗。</p> <p>至於特定應用場景（use case），Meta也支援並允許使用其他語言，包括Java、Erlang、Haskell和Go等。但Meta說在特定應用場景以外，就不會廣泛支援這些語言。</p> </div></div></div>
2022/7/29 09:52作者林妍溱https://www.ithome.com.tw/news/152183
Spotify訂閱用戶與營收逆勢成長，股價大漲12%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s29.q4cdn.com/175625835/files/doc_presentation/Q2-2022-Shareholder-Deck-FINAL.pdf" target="_blank">全球串流音樂龍頭Spotify於今年第二季交出亮麗的成績單</a>，該季的付費訂閱用戶增加14%，廣告用戶增加22%，相關營收分別成長22%與31%，促使Spotify該季的總營收成長23%，達28.6億歐元。Spotify是少數在今年第二季優於預期表現的科技業者，使得它在周三（7/27）公布財報後，股價大漲了12.16%，以116.61美元作收。</p> <p>該季Spotify的全球訂閱用戶數為1.88億人，廣告支撐用戶數為2.56億人，前者帶進25億歐元的營收，後者則是3.6億歐元，雖然28.6億歐元的總營收比去年同期成長了23%，但其營運支出也增加了38%，而讓Spotify該季虧損了1.94億歐元。</p> <p>同樣是串流服務業者，Netflix今年第二季的訂閱用戶比上一季減少了97萬人，原本外界預期通貨膨脹是否會同樣波及Spotify，但Spotify該季的訂閱用戶數卻比上一季多出600萬人。</p> <p>儘管Spotify的營收與用戶數仍呈穩定成長，但面對經濟不確定性，該公司亦已於6月宣布，自今年第三季起將減緩招聘腳步。</p> </div></div></div>
2022/7/29 08:42作者陳曉莉https://www.ithome.com.tw/news/152178
Privacy Sandbox APIs將在明年第三季正式發表，Chrome將在2024年淘汰第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/update-testing-privacy-sandbox-web/" target="_blank">Google於本周更新隱私沙箱（Privacy Sandbox）的部署時程</a>，指出自今年8月初將擴大隱私沙箱的測試至全球數百萬Chrome用戶，且擴大測試活動將持續至明年底，並於2023年第三季正式發表Privacy Sandbox APIs，屆時隱私沙箱也將正式進駐Chrome，至於淘汰第三方Cookie的時間點，則會從2023年再延後至2024年下半年。</p> <p><a href="https://privacysandbox.com/intl/en_us/#home-hero" target="_blank">Google在2019年提出隱私沙箱專案</a>，分為Web版與Android版，前者著眼於淘汰第三方Cookie，以及限制隱密的追蹤，後者則將強化Android的隱私，並打造可避免侵犯使用者隱私的廣告解決方案。迄今隱私沙箱專案已累積十多種提案，並已開放開發者測試這些API。</p> <p>然而，Google Chrome身為市占率接近7成的全球最大瀏覽器，準備淘汰Cookie並導入隱私沙箱，除了受到出版商的反彈與其它業者的抗議之外，英國競爭與市場管理局（Competition and Markets Authority，CMA）也因此展開調查，企圖釐清該專案中的各種提案，是否會讓網路廣告支出更集中在Google，削弱其它業者於該領域的競爭能力，或者是否會破壞出版商持續生產高品質內容的能力。</p> <p>為了解決CMA的擔憂，<a href="https://www.gov.uk/government/news/cma-to-keep-close-eye-on-google-as-it-secures-final-privacy-sandbox-commitments" target="_blank">Google在今年2月承諾</a>，將透明化隱私沙箱專案的發展，而且不會在解決CMA的疑慮之前移除第三方Cookie。</p> <p>不靠Cookie，也不追蹤使用者足跡，還能遞送使用者有興趣的廣告，又要同時滿足各方的需求，就算是對全球最大科技業者之一的Google來說，也非易事。</p> <p>這使得Google決定在正式部署隱私沙箱，並於Chrome中關閉第三方Cookie之前，持續擴大測試範圍，於今年8月初讓全球數百萬名使用者都能測試隱私沙箱，而且直至明年都會陸續擴大測試人口；計畫於2023年第三季正式發表隱私沙箱的各種API，並讓隱私沙箱正式進駐Chrome。</p> <p>至於Chrome關閉第三方Cookie的時間，則是要等到開發者都採用並熟悉這些新API之後，約莫會落在2024年的下半年。這已是Google第二次推遲關閉第三方Cookie的時間，最早的時間表是<a href="https://www.ithome.com.tw/news/135364" target="_blank">2022年</a>，<a href="https://www.ithome.com.tw/news/145246" target="_blank">去年延後到2023年</a>。</p> </div></div></div>
2022/7/29 08:53作者陳曉莉https://www.ithome.com.tw/news/152179