iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/11 02:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Dell推出裸機伺服器訂閱服務，可部署偏好的虛擬化平臺或OS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_apex_compute_main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2021年5月初舉行的年度全球用戶大會，Dell基於自家伺服器、超融合架構平臺與儲存系統，正式發表IT即服務產品線，提供三大解決方案，包括：（一）橫跨公雲、私雲、邊緣環境提供單一操作體驗的Apex Cloud Services（Apex Private Cloud、Apex Hybrid Cloud），（二）囊括伺服器、儲存系統、資料保護系統、超融合等基礎架構即服務，以及能明確指定搭配的產品與服務、又能依據所用資源多寡來支付費用的Apex Custom Solutions，（三）對應儲存即服務需求（Storage As-A-Service）的Apex Data Storage Services。</p> <p>隔年1月，Dell發表Apex Multi-Cloud Data Services，以及Apex Backup Services，前者可透過高速、低延遲的網路連線，直接存取四大公雲業者的區塊儲存、檔案儲存、物件儲存，以及資料保護儲存服務（AWS、Azure、Google、Oracle Cloud），後者則是基於備份即服務（BaaS）業者Druva的解決方案而成的服務。</p> <p>同年5月初的年度全球用戶大會，Dell發表Apex Cyber Recovery Services，提供具有隔離保護的資料儲存庫代管服務，以此因應勒索軟體攻擊所造成的檔案遭加密綁架或破壞等災情。同年11月的SC超級電腦大會前夕，他們宣布推出Apex High Performance Computing，透過全代管、訂閱制的IT服務供應模式，承擔高效能運算（HPC）領域的大規模、運算密集工作負載，鎖定生命科學與製造等產業的使用需求。</p> <p>到了2023年上半，Dell陸續發表新的IT即服務，例如，3月推出商用電腦與工作站代管服務Apex Managed Device Service，5月底召開的年度全球用戶大會，一口氣發表4大解決方案，分別是：Apex Cloud Platforms、Apex Storage for Public Cloud、Apex Compute，以及Apex PC-as-a-Service（PCaaS），管理主控臺Apex Console也新增兩項服務，分別是：Apex Navigator for Multicloud Storage、Apex Navigator for Kubernetes。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell DTW23-Apex Portfolio.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20DTW23-Apex%20Portfolio.jpg" style="width: 600px;" /></a></p> <p>現在我們先介紹Apex Compute，目前已於北美、歐洲、亞太地區推出，相較於過去Dell推出的Apex Private Cloud、Apex Hybrid Cloud，是基於他們的超融合基礎架構整合應用設備VxRails而成，這款新登場的IT即服務，透過以「月」計算、可選擇3年、4年、5年訂閱期間的服務型態，以單一價格涵蓋軟體、硬體、服務等元件，提供可以擴展執行規模、強調安全性的裸機（Bare metal）運算資源，能設置在資料中心、邊緣運算的場域或代管業者的機房，用戶可以在這些設備安裝他們選擇的伺服器虛擬化平臺或作業系統，以此支援需要的虛擬化或容器化環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell DTW23-Apex Compute.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20DTW23-Apex%20Compute.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute with Apex Cloud Services.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20with%20Apex%20Cloud%20Services.jpg" style="width: 600px;" /></a></p> <p>企業如果要訂購這樣的伺服器裸機隨需運算服務，可經由Apex Console的導引設置，選定所需的系統組態，再提交給Dell進行後續的規畫與建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Options1.jpg" style="width: 600px;" /></p> <p>若選擇採用Apex Compute，將伺服器部署至企業內部的資料中心、外部的邊緣位置，或是偏好的代管業者環境，可在28日內完成相關作業。基本上，此項時程規畫，是指搭配指定且預先設置組態的解決方案，不含標準組態之外的客製化要求、合作廠商部署，以及任何附加服務。Dell表示，若納入上述狀況，均可能導致他們提供的基礎保固硬體服務、ProDeploy或ProDeploy Plus服務所需時間延長，而影響系統建置進度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Options2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Options2.jpg" style="width: 600px;" /></a></p> <p>完成這些工作之後，用戶可快速獲得運算資源，因應桌面虛擬化、承載大量使用者或應用系統的高密度虛擬化、大數據分析、人工智慧／機器學習等工作負載的執行需求。</p> <p>Dell強調，這項服務是針對營運成本支出的因應而設計，用戶可訂閱目前需要的運算資源，若業務成長，可隨需擴展規模，可減少基礎架構擁有權的認定爭議，以及須提早規畫財務運算以便預先支付費用等狀況。簡而言之，Dell擁有這些IT基礎架構，並且負責技術支援與服務訂閱末期的資產移除（解除使用者權限、將資料從主站點搬離並進行銷燬）；而對於用戶而言，可進行資源容量的使用監控、管理、調校，獲得更多的基礎架構控制能力。</p> <p>而從部署模式的挑選、技術支援服務的提供，到IT服務的退場、除役，Dell均會派出客戶完功經理（Customer Success Manager）負責統籌，提供諮詢建議與基礎聯繫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Control-CSM.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-CSM.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-CSM.jpg" style="width: 600px;" /></a></p> <p>關於Apex平臺的管理與調度指揮，則是在Apex Console這個網頁主控臺進行，用戶可以根據能達成期望目標的效能，在此選擇需要的服務項目，而這裡也提供主動監控工具，能協助用戶清楚掌握採用多種雲端服務的成本支出，同時，也能搭配基於角色、個人化的存取方式，提升IT資源保管人員的控制能力。</p> <p>而在實際配置的硬體規格上，用戶可選擇4種節點類型的PowerEdge機櫃型伺服器，分別是：運算最佳化、一般用途、記憶體最佳化、大規模最佳化，</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell APEX Compute TW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20APEX%20Compute%20TW.jpg" style="width: 600px;" /></a><br /> 每臺節點目前搭配的處理器是英特爾第三代Xeon Scalable系列，可選擇使用單顆或兩顆處理器，核心數量大多可搭配8核心、16核心、32核心、64核心（運算最佳化節點僅提供32核心、64核心）；若需要使用GPU，這4種節點可選購Nvidia資料中心GPU產品，分別搭配A16、A30、A40、A100這4種款式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-GPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-GPU.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Console2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Console2.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-CPU%20Cores.jpg" style="width: 298px;" /></p> <p>就處理器運算效能供應的層級而言，Apex Compute區分為超值型、平衡型、高效能型，對應不同的時脈範圍（2至2.8 GHz、2.2至3.2 GHz、2.6至3.6 GHz）。硬碟儲存方面，這款服務均搭配讀取密集型固態硬碟，有5種容量選擇，分別是4TB、11.5 TB、23TB、46TB、61TB，前三種是SATA介面，後兩種是SAS介面。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Console3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Console3.jpg" style="width: 298px;" /></a><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-Storage.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-Storage.jpg" style="width: 298px;" /></a></p> <p>而在網路介面的部分，均提供雙埠配置，可選擇10GbE（RJ-45、SFP+）、25GbE（SFP28），也可選購擴充InfiniBand和Fiber Channel。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-Deploy.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-Deploy.jpg" style="width: 298px;" /></a></p> <p>在伺服器採購的規模與規格上，Apex Compute用戶至少需購買10臺8核心或16核心節點，或是5臺特定組態的32核心或64核心節點，最多可購買100臺節點。</p> <h3><span style="color:#008080;"><strong>產品資訊</strong></span></h3> <p>Dell Apex Compute<br /> ●原廠：Dell<br /> ●建議售價：廠商未提供<br /> ●搭配伺服器：PowerEdge系列機櫃型伺服器<br /> ●節點類型與系統資源配置：<br /> 運算最佳化（每核心搭配4 GB記憶體，可選購Nvidia A16或同等級GPU）<br /> 一般用途（每核心搭配8 GB記憶體，可選購Nvidia A30或同等級GPU）<br /> 記憶體最佳化（每核心搭配16 GB記憶體，可選購Nvidia A40或同等級GPU）<br /> 大規模最佳化（每核心搭配32 GB記憶體，可選購Nvidia A100或同等級GPU）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/6/20 18:45作者李宗翰https://www.ithome.com.tw/review/157389
從技術面實踐金融資安行動2.0，倍增金融業資安韌性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>善用公有雲支援第三地需求，強化應變復原及部署零信任網路</strong></p> <p>以安全、便利、不中斷的金融服務為願景，金管會於2022年底發布的「金融資安行動方案」2.0持續精進金融韌性，考量全球資安新威脅和後疫轉型新風險，提出了擴大適用、落實與深化、鼓勵前瞻等行動方向。</p> <p>與技術面最直接相關的精進重點，包括深化核心資料保全及營運持續演練、鼓勵零信任網路部署以強化連線驗證與授權管控。值此同時，正在進行中的金融業委外上雲辦法的重大修正，可望放寬境外公有雲及簡化申請核准程序，對於前述的兩項精進重點，也將帶來更具彈性與效益的對策。</p> <p><strong>核心資料保全的新思維</strong></p> <p>在主要機房30公里以外的地點設置異地備援機房，是金融業長期以來的必要措施。但耗費鉅資建立的實體機房每年僅進行數次備援演練，週期性面臨機器老舊汰換的問題，若再加上金融購併等外部因素，也會導致機房負載不足的窘境。</p> <p>值得注意的是，在烏俄戰爭爆發之後，地緣風險的考量躍居檯面，以台灣所處的態勢來看，在異地之外的第三地建立備份備援機制，不僅是確保金融韌性的必要措施，也是金融業資訊長及高階主管關注的課題。</p> <p>公有雲因而成為第三地的理想選擇。以Microsoft Azure為例，在全球擁有最多數量的機房，台灣機房也即將落地營運，為金融業提供了最彈性的第三地選項。相關費用也同樣具備彈性優勢，平時僅需支付儲存費用，在備援演練或實際自動切換時，才會展開環境並根據使用的運算資源計費。</p> <p>至於金融業主要使用的備份軟體品牌，Azure亦已完成整合，無需更動現行的備份機制，就能將已經刪除重複數據的地端備份直接複製到雲端；此外，微軟正在測試的Skytap可將IBM P系列、i系列的伺服器移轉至Azure，顯見對金融業既有IT環境的完整支援。</p> <p>針對災難演練的需求，協力廠商的備份軟體亦提供相關功能，可將包含虛擬機器在內的備份還原至Azure。Azure本身提供的自動化災難復原服務Azure Site Recovery（ASR），不僅可在企業營運有狀況時，自動切換至雲端以確保營運不中斷，平時也可藉由這項服務進行封閉的備援演練。</p> <p><strong>以雲端建立高可用性機制</strong></p> <p>除了以公有雲建立第三地的備份備援機制，事實上，在海外擁有分行的金融業者早已運用公有雲來建立高可用性（HA）架構，強化海外據點的營運韌性。舉例來說，新加坡規定境內的海外分行必須有HA機制，但在當地建實體機房是高昂的投資挑戰，替代作法是以Azure建立HA機制，一旦地端系統有問題就自動切換至雲端，雖然這個作法必須隨時將運作環境展開，但RTO和RPO的時效性會更好，也更符合HA的要求。</p> <p>無論是備份備援或HA，Azure的獨特優勢就是可以針對不同等級的RTO和RPO需求，提供相對應的解決方案。包括最基本的Azure Backup服務，或是將使用多年的備份軟體延伸至Azure，以及搭配Azure自動化的災難復原服務，跨地區快速進行復原。</p> <p>針對應用程式的高可用性，除了在雲端沿用金融業在地端對微軟產品如Windows Server、SQL Server的投資，Azure本身亦是整合最多第三方軟體的公有雲。像是許多銀行所使用的VMware，就能透過VMware on Azure的版本直接執行vMotion，將地端的虛擬機器直接轉到雲端的VMware，轉移速度快且應用程式的IP位置甚至無需變更。Red Hat的OpenShift同樣有Azure版本，也擁有和VMware相同的高相容性。</p> <p>換言之，Azure對金融業在技術方案的豐富支援，可為第三地的作法帶來更多可能性。例如：在台灣已有異地機房保存第二份備份時，企業可選擇將第三份備份放在Azure海外機房，避免重複投資之外，也是因應區域衝突的預先部署。</p> <p>甚至部分金融業者正面臨異地機房的機器老舊或汰換課題，相較於持續投資在成本高昂的實體機房，可考慮轉而將第二份備份保存在Azure即將於台灣運行的機房，並藉此將第三份備份延伸存放至Azure的海外機房。</p> <p><strong>零信任網路的超前部署</strong></p> <p>在「金融資安行動方案」2.0裡，零信任網路被列為鼓勵前瞻的項目。已經展開行動的「國家資通安全發展方案」對政府機關導入零信任網路的推動作法，就成為金融業主要的參考方向，預料將同樣遵循並建立身分鑑別、設備鑑別與信任推斷等三大核心機制。</p> <p>必須注意的是，零信任網路的架構複雜，除了改變資源存取方式、人員存取規劃，同時必須串接內部系統，政府方案就是以三年為期來推動，金融業也已意識到其複雜度而提早行動。</p> <p>國家資通安全研究院（簡稱資安院）提供詳細的步驟指引和相關的產品驗證。第一步先建立身分的持續性驗證，第二步建立設備鑑別以驗證設備的健康度，第三步則是以風險為基礎的模型，由機器推斷是否提供使用者存取權限或採取更嚴格的驗證措施。</p> <p>微軟在美國與NIST旗下的國家網路安全卓越中心NCCoE攜手開發實用且可互通的零信任方法和架構，在台灣則於去年申請身分鑑別產品的檢核與驗證，近期可望取得資安院認證核可，設備鑑別和信任推斷產品的送驗也在陸續進行中。</p> <p>微軟的獨特優勢在於提供整合性平台來簡化零信任的部署，企業內部系統只要遵循相關步驟微調程式，就能將驗證機制統一轉移到微軟的平台執行身分驗證、設備驗證等功能，一旦使用者通過驗證，由平台發送訊息給系統以核准使用者的存取。</p> <p>Azure在此也扮演了不可或缺的角色。以地端平台執行零信任判斷，一旦延展性和穩定性出問題，必將影響所有系統無法存取，此外，平台本身也必須從無到有建立安全防護機制；相對地，雲端資源可確保平台的延展性和穩定性，還能由微軟協助強化平台的安全性。</p> <p>隨著金融上雲及委外規範的逐步開放，金融業運用雲端的能力將等同於競爭力的一環，從備份備援與災難復原、高可用性機制到零信任網路，結合公有雲的應用，將可協助金融業加速落實「金融資安行動方案」2.0，持續精進營運韌性。</p> <p>--</p> <p>延伸閱讀</p> <p><strong>下載詳閱<a href="https://info.microsoft.com/GC-SecMCE-CNTNT-FY23-06Jun-19-Financial-Security-Action-Plan-Corporate-Advice-Guide-SRGCM10554_LP01-Registration---Form-in-Body.html">《金融資安行動方案企業建議指南》</a>白皮書</strong></p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/shutterstock_1051972034-960x420.jpg?itok=pJf7HOMZ" width="960" height="420" alt="善用公有雲支援第三地需求，強化應變復原及部署零信任網路" /></div></div></div>
2023/6/19 16:58機構署名廠商新聞稿https://www.ithome.com.tw/pr/157284
【資安日報】6月20日，竊資軟體Mystic針對瀏覽器、加密貨幣錢包、密碼管理器等應用程式而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的竊資軟體攻擊行動引發研究人員關注而提出警告，資安業者Zscaler、Cyfirma不約而同公布竊資軟體Mystic的調查結果，並指出該惡意程式雖然從4月才首度現身，但相關功能非常完整，所造成的威脅程度不容小覷。</p> <p>駭客濫用社群網站散布惡意程式的情況，過往大多是臉書、推特，但最近也有利用不同類型社群網站的情況。例如，在木馬程式DcRAT的攻擊行動裡，就是利用名為OnlyFans的網站對用戶下手。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">竊資軟體Mystic攻擊升溫，針對40個瀏覽器、70個擴充套件而來</span></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/mysticstealer-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/mysticstealer-3.jpg" style="width: 300px; float: right;" /></a>資安業者Zscaler、Cyfirma揭露竊資軟體Mystic的攻擊行動，賣家宣稱此竊資軟體的攻擊標的，可針對40種瀏覽器、70種瀏覽器擴充套件、21個加密貨幣應用程式、55種加密貨幣瀏覽器擴充套件、9種密碼應用程式，以及Steam、Telegram的帳密而來。</p> <p>研究人員指出，雖然此竊資軟體仍在開發階段，但功能已是相當完整、豐富，而且，駭客在5月下旬加入擴充功能，讓此竊資軟體可從C2下載額外的惡意酬載。</p> <p>資料來源</p> <p>1. <a href="https://www.zscaler.com/blogs/security-research/mystic-stealer">https://www.zscaler.com/blogs/security-research/mystic-stealer</a><br /> 2. <a href="https://www.cyfirma.com/outofband/mystic-stealer-evolving-stealth-malware/">https://www.cyfirma.com/outofband/mystic-stealer-evolving-stealth-malware/</a></p> <p><a href="https://www.esentire.com/blog/onlydcratfans-malware-distributed-using-explicit-lures-of-onlyfans-pages-and-other-adult-content"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">木馬程式DcRAT透過OnlyFans網站散布</span></strong></a></p> <p>資安業者eSentire揭露RAT木馬程式DcRAT的攻擊行動，駭客疑似透過討論版貼文、即時通訊軟體、惡意廣告、搜尋引擎最佳化（SEO）網站等方式（其中一起是使用成人影片女星的裸照當作誘餌），自今年1月開始，利用以情色相關內容聞名的社群網站OnlyFans，假借提供付費帳號的升級程式，向攻擊目標散布VBScript指令碼。</p> <p>一旦使用者執行該指令碼，駭客就會透過WMI偵測作業系統版本，並產生攻擊過程需要的處理程序，然後執行惡意程式來存取名為DynamicWrapperX的工具，來呼叫Windows的API及其他DLL檔案，最終啟動惡意酬載BinaryData，注入木馬程式DcRAT。此木馬程式是AsyncRAT的改造版本，不只具備竊密的能力，還能透過外掛元件加密電腦檔案。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/asus-urges-customers-to-patch-critical-router-vulnerabilities/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">華碩修補近20款路由器重大漏洞</span></strong></a></p> <p>6月19日華碩發布路由器的韌體更新，當中修補9個漏洞，其中的CVE-2022-26376和CVE-2018-1160是重大漏洞。</p> <p>CVE-2022-26376是Asuswrt韌體弱點．一旦攻擊者乘虛而入，可癱瘓路由器，或是執行任意程式碼；CVE-2018-1160則是與Netatalk元件有關，為記憶體越界寫入漏洞，同樣也能被用於執行任意程式碼，這兩個漏洞的CVSS風險評分皆為9.8，總共有18款機型受到影響。使用者若暫時無法更新韌體，應先停用WAN埠來緩解相關風險，但如果這麼做，也意味著使用者若要連接網際網路，必須另外想其他辦法。</p> <p><a href="https://www.securityweek.com/western-digital-blocks-unpatched-devices-from-cloud-services/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對尚未修補重大漏洞的設備，硬碟製造商Western Digital封鎖存取雲端服務的功能</span></strong></a></p> <p>6月13日Western Digital發布資安通告，執行舊版My Cloud Home、My Cloud Home Duo、SanDisk ibi、My Cloud OS 5韌體的裝置，若是在不修補重大漏洞CVE-2022-36327的情況下，將會在6月15日後無法存取上傳到雲端服務的檔案。</p> <p>CVE-2022-36327為路徑穿越漏洞，攻擊者可藉由寫入特定類型的檔案來觸發，進而遠端執行任意程式碼（RCE），CVSS風險評分為9.8。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://tw.nextapple.com/life/20230619/3A04619BC5D2F4A97287DB36DDBC850B"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">新北市政府在報告資安改善計畫的內容中透露資安態勢，每個月遭遇逾8千萬次資安攻擊</span></strong></a></p> <p>針對臺灣公部門的資安態勢，過往大多是來自中央透露的訊息，但鮮少有地方政府說明相關情形，而最近新北市府在審查相關預算時公布有關態勢。6月19日新北市議會審查資安主動防禦計畫墊付案，而在這個場合當中，研考會主委林豐裕指出，自2022年至2023年5月，新北市府遭遇超過14億次的網路威脅和駭客攻擊，平均每個月有超過8,200萬次攻擊；其中有15次駭客「輕微入侵」，受害機關包括環保局、教育局、區公所、文化局等。</p> <p>或許為了因應這樣的嚴峻態勢，同時也呼應行政院推動全國資安的政策，新北市政府提出了他們的資安主動防禦計畫，而根據他們在議會提出的內容，此計畫將分為兩年執行，2022年首先建立雲端虛擬機，提升全市府重要系統的備份效能，同時導入資通安全弱點通報系統到48處機關；而2023年則要導入端點偵測回應系統（EDR）到11處B級機關，並推動測試、紅藍軍演練，培養機關自身的資安人才等。本次計畫期程為2023至2024年，中央補助6成（9,759萬3,000元），新北市則負擔4成經費（6,506萬3,000元）。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bitdefender.com/blog/labs/fragments-of-cross-platform-backdoor-hint-at-larger-mac-os-attack/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">惡意程式JokerSpy鎖定macOS而來</span></span></strong></a></p> <p><a href="https://www.cyfirma.com/outofband/donot-apt-elevates-its-tactics-by-deploying-malicious-android-apps-on-google-play-store/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">印度駭客DoNot透過惡意安卓App從事間諜行動</span></span></strong></a></p> <p><a href="https://www.darkreading.com/risk/killnet-threatens-imminent-swift-world-banking-attacks"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Killnet企圖對西方金融體系發動攻擊</span></span></strong></a></p> <p><a href="https://www.dmschools.org/news_release/dmps-notifies-individuals-of-data-security-incident/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國得梅因學區證實遭到勒索軟體攻擊</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157420">【6月19日】微軟證實旗下多項服務遭到DDoS攻擊而癱瘓</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157402">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> </div></div></div>
2023/6/20 15:25作者周峻佑https://www.ithome.com.tw/news/157445
BlackCat駭客自曝勒索Reddit 450萬美元，要求撤回API收費政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit今年初遭駭，被竊走內部文件和程式原始碼。本周操控勒索軟體BlackCat（或稱ALPHV）的駭客宣稱他們對Reddit勒索了450萬美元，還要求不要實施API收費政策。</p> <p><a href="https://www.ithome.com.tw/news/155458" target="_blank">今年2月Reddit公告</a>，一名員工遭網釣信件攻擊，洩露了內部系統的登入憑證。最後導致駭客成功竊走包括員工個資、程式碼及業務系統存取憑證。Reddit後來並未繼續公布相關調查資訊，直到<a href="https://twitter.com/AlvieriD/status/1670196867538337792" target="_blank">本周安全研究人員Dominic Alvieri</a>發現BlackCat的部落格貼文，宣稱此事是其所為。</p> <p>駭客說他們今年2月5日駭入Reddit後，一共取得了80GB內部資料，他們也在4月13日及6月16日二次電子郵件聯繫Reddit，但後者沒有回音。駭客指出，這是Reddit現任執行長Steve Huffman自毁前程的最新例證，並說這是一些新創公司上市後其執行長的通病，指其想努力展現強勢態度。</p> <p>駭客也公布自稱和Reddit的聯繫訊息。他第一封信要脅要公布Reddit追蹤用戶的統計數據，以及他們暗中管制用戶張貼的言論，包括在GitHub的專案。由於Reddit沒有回應，在第二封信中，駭客又索價450萬美元贖金，且要求Reddit撤回API付費政策的計畫，並威脅若這社群平臺堅持向開發者收費且再不付錢就將公布資料。</p> <p>此事可能讓Reddit面臨多一層壓力。Reddit預計7月1日起推動API收費政策，引發將近8,000個版主在6月12日發動Go Dark行動，關閉對外存取2天以示抗議。Reddit執行長Huffman宣稱8成版都重開了，但<a href="https://reddark.untone.uk/" target="_blank">抗議活動網站Reddark顯示</a>還有近3,500個版持續關閉。</p> <p>Huffman始終表達強硬立場。他宣稱Reddit不是為支援第三方App而存在。面對持續的抗爭，<a href="https://www.theverge.com/2023/6/16/23763538/reddit-blackout-api-protest-mod-replacement-threat" target="_blank">Reddit上周公告</a>，威脅若各版頂級管理員仍不重開，將允許各版管理員小組發動罷免頂級管理員。</p> <p>本周日3個最大版包括/pics、/.gif、/aww決定重開，但只允許成員張貼及轉貼支持Go Dark的知名節目主持人John Oliver的相片。<a href="https://twitter.com/iamjohnoliver/status/1670179738348933120" target="_blank">此事獲得Oliver本人的首肯</a>，他還提供其他可供轉貼的相片。</p> </div></div></div>
2023/6/20 13:45作者林妍溱https://www.ithome.com.tw/news/157444
Visual Studio 17.7終於又可直接創建拉取請求了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新Visual Studio，讓開發者可以直接<a href="https://devblogs.microsoft.com/visualstudio/create-a-pull-request-in-visual-studio/">在Visual Studio中創建拉取請求（Pull Request）</a>，而不需要切換上下文跳出開發環境。這是在微軟開發者社群中，開放功能請求前十名之一，過去Visual Studio曾經擁有這項功能，但隨著Git UI調整這項功能被拿掉，現在這項功能又回來了，想試用的開發者，可以先安裝Visual Studio 17.7第二預覽版嚐鮮。</p> <p>拉取請求被大量用於開源和企業環境，以進行程式碼審查的工作，之前開發者使用Visual Studio進行程式碼開發工作，在需要創建拉取請求時，需要切換到網頁瀏覽器進行操作，而現在Visual Studio加入的這項創建拉取請求新功能，讓開發者的工作流程不會因切換上下文而被打斷。</p> <p>在創建拉取請求前，開發者需要先創建一個新分支，以確保在合併到主要分支前，修改都能維持獨立，開發者可以如同往常在Git Changes視窗中提交和推送更新。Git Changes視窗中會出現創建拉取請求的橫幅通知，開發者只要點擊通知就能開始創建請求。開發者在提交拉取請求時，需要選擇要合併到原始儲存庫的分支，並且替拉取請求提供描述性標題和文字描述。</p> <p>微軟還在持續完善這項功能，並且計畫增加對審查者的支援，拉取請求在創建完成後，其他開發人員將可查看和更改並且提供回饋。另外，目前開發者現在仍需要使用網頁介面，對標題、描述、審查者和連結項目進行額外編輯，只要這些更新被推送到分支，就會自動更新到網頁上的拉取請求。</p> <p>微軟提到，這項功能來自社群成員的意見。一個名為Paul Hickman的成員，在2020年5月<a href="https://developercommunity.visualstudio.com/t/cant-create-pull-request-in-visual-studio-with-new/1017696">回報</a>原本可以在Visual Studio中推送分支，創建拉取請求的流程消失了，並且提到手動切換DevOps網頁UI會降低工作流程的生產力。而後創建拉取請求的功能，以Pull Requests for Visual Studio擴充套件的形式提供，但是社群成員們並不滿意，最終才在2023年5月進入Visual Studio開發Roadmap中，在最新的Visual Studio 17.7第二預覽版中推出。</p> </div></div></div>
2023/6/20 14:09作者李建興https://www.ithome.com.tw/news/157443
新型態供應鏈攻擊利用廢棄的S3儲存桶來散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/advisories/GHSA-7cgc-fjv4-52x6" target="_blank">GitHub於今年5月時揭露</a>，舊版的npm套件bignum透過AWS的S3儲存桶來下載預先建置的二進位檔案，但駭客卻在作者更新套件並棄置這些儲存桶之後，接管儲存桶並植入惡意程式。<a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/" target="_blank">資安業者Checkmarx則在上周指出</a>，此一新型態的供應鏈攻擊可能會遭到駭客覬覦，污染開源生態體系，已先行採取行動接管所有被棄用的儲存桶。</p> <p>受到波及的版本是bignum 0.12.2~0.13.0，它們使用Node.js生態體系的熱門工具node-pre-gyp，在安裝時選擇性地下載預先建置的二進位檔案，而這些檔案即存放在S3儲存桶中。</p> <p>事實上，目前最新的bignum版本為0.1.3.1，已不再使用node-pre-gyp，亦未支援下載任何型式的預建二進位檔案，而且它在3年前就發表了，此外，舊版bignum（bignum 0.12.2~0.13.0）所使用的儲存桶也已於半年前被刪除。</p> <p>Checkmarx供應鏈安全工程師Guy Nachshon解釋，每個AWS S3的儲存桶都有一個獨特的名稱，一旦儲存桶被刪除，名稱就可被再度使用，才讓駭客有機可趁。</p> <p>一般而言，在儲存桶被刪除之後，它會提醒bignum尋找本地端的二進位檔案，但駭客顯然注意到了這個被bignum棄置的儲存桶，不僅接管了它、植入功能類似的檔案，還加上可用來竊取使用者憑證的惡意程式，而讓使用者毫無察覺地落入陷阱中。</p> <p class="rtecenter"><img alt="" src="https://checkmarx.com/wp-content/uploads/2023/06/image-3.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Checkmarx</span></span></p> <p>Nachshon說，這是他們所發現的首起利用棄置S3儲存桶而展開的供應鏈攻擊行動，促使它們於整個開源生態體系中進行快速地搜尋相關的潛在風險，發現有許多套件及儲存庫依然仍在使用廢棄的S3儲存桶。</p> <p>Checkmarx不僅擔心駭客會在S3儲存桶的狀態改變（被棄用）之際即接管儲存桶，也擔心那些採用凍結版本的組織或開發者，因為這代表它們可能會繼續存取已遭駭客挾持的儲存桶。為了避免這些廢棄的儲存桶落入駭客手中，Checkmarx搶先一步接管了開源套件中的所有廢棄儲存桶，現在只要有人企圖存取這些儲存桶，就會看到Checkmarx的免責聲明，亦鼓勵儲存桶原先的所有人與其聯繫。</p> </div></div></div>
2023/6/20 12:38作者陳曉莉https://www.ithome.com.tw/news/157442
歐盟通過新法要求手機設計應可更換電池
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20230609IPR96210/making-batteries-more-sustainable-more-durable-and-better-performing" target="_blank">歐洲議會通過一項法案修訂</a>，推動手機設計朝向可輕易更換電池、加強廢電池回收，藉以減少廢棄物與環境污染。</p> <p>歐洲議會上周三（6/14）通過歐盟關於電子設備、電動車及工業用電池產品生命周期的改革條文。<a href="https://www.ithome.com.tw/news/136304" target="_blank">新法修正案是歐盟2020年啟動</a>的Green Deal行動計畫的一環。Green Deal行動以減少電子廢棄物為目的，其中一項措施包括推動電子產品消費者的維修權（Right to Repair）運動，促使廠商生產允許消費者更容易、更低成本自行維修的電子產品。這次新法修訂涵括電池從設計、生產到和廢棄物管理的活動，明定了電池的生產、包裝及回收指引，並頒佈了電池回收量的下限及目標時程。</p> <p>在3C或可攜式電子裝置上，新法規定，設計上應能讓消費者可輕易移除和更換電池，方便其DIY操作。新法也對小型電子設備的廢電池制訂更嚴格的回收目標；歐盟希望今年內回收量為45%，並在2027及2030年提升到63%及73%。也制訂新電池內必須包含回收再利用的金屬，如銅（16%）、鉛（85%）、鋰（6%）及鎳（6%）的最低量。此外，新法也規定，所有電池不論其類別、化學成份、狀態、品牌或來源，消費者都應可免費交由製造商設立的回收點回收。</p> <p>歐盟新法除了3C產品的電池，也包括輕量交通工具（LMT，light means of transport，如電動單車、機車）的電池、電動車及工業用電池，並制訂回收目標，以及碳足跡宣告及標籤、數位電池護照、製造或進口商的盡職調查等規定。</p> <p>歐洲議會以587票贊成，9票反對，20票棄權，通過歐盟電池和電子廢棄物的法規修法。</p> <p>新法是歐盟推動「維修權」（right to repair）運動的最新一步，要求手機廠商必須讓其產品更容易DIY修理，可攜式電池回收量，2023年就要達到45%，2030年提升到73%，但2031年要到95%。</p> <p>在最終投票後，歐盟理事會需正式同意條文，正式生效後由歐盟官方公報上公告。</p> </div></div></div>
2023/6/20 11:32作者林妍溱https://www.ithome.com.tw/news/157438
MedTech醫療科技雙周報第21期：紐大醫學院用LLM準確預測病人再住院率，成果登上Nature
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（0601～0615）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">紐約大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 再住院率 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>紐大醫學院用LLM準確預測病人再住院率，成果登上Nature</strong></span></p> <p>紐約大學醫學院打造一款大型語言模型NYUTron，可直接用電子健康紀錄（EHR）原始文字訓練，來預測病人健康狀況，包括院內死亡率、住院時長、未來30天再住院率、共病指數預測，以及理賠拒絕率。該模型已於紐約大學附屬醫院中使用，主要用於患者一個月內再住院率的預測。</p> <p>團隊指出，一直以來，專家不斷開發預測患者健康的AI模型，但真正用於臨床的卻不多，因為這些AI需要整齊的表格記錄，才能作出最佳判斷。然而醫師各有各的獨特書寫方式，比如自創縮寫來記錄，AI很難用這些資料作出最佳判斷。若要將這些資料重整為表格式，耗時又耗力。</p> <p>於是，團隊整理了2011年至2020年共33.6萬名男女患者的電子健康紀錄，用其中百萬筆臨床記錄訓練出NYUTron。這些訓練資料包括醫生書寫的任何記錄，如放射線報告、患者病程記錄和出院病摘等。特別的是，不同醫生的書寫方式並未標準化，NYUTron甚至還能解釋特定醫生的縮寫用法。經測試，該模型可預測80%的病患再次住院，這比需重新格式化醫療數據的非LLM標準模型高出近5%；也能預測出85%的患者院內死亡（比標準方法高7%），以及預測79%的患者實際住院時間（比標準模型高上12%）。這項成果也於6月7日刊登於Nature期刊。<a href="https://www.nature.com/articles/s41586-023-06160-y">（詳全文）</a></p> <p><img alt="" src="https://media.springernature.com/lw685/springer-static/image/art%3A10.1038%2Fs41586-023-06160-y/MediaObjects/41586_2023_6160_Fig1_HTML.png?as=webp" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 樟宜綜合醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自動販賣機 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>新加坡樟宜醫院啟用藥物自動販賣機</strong></span></strong></p> <p>新加坡樟宜綜合醫院（CGH）部署藥物自動販賣機，民眾可透過販賣機螢幕與藥劑師視訊，在現場購藥、取藥。進一步來說，這是樟宜醫院在今年4月上線的智慧藥物販賣機（PharmaSIS），由藥劑師設計，專門販售處方箋和非處方箋藥物，並獲得新加坡健康科學局（HSA）許可。據統計，5月已有100多名民眾使用這款販賣機。</p> <p>在使用上，民眾得先在工作日上午9點至下午6點間，在販賣機螢幕輸入自己的姓名與電話，來與藥劑師進行視訊諮詢，由藥劑師確認民眾身分證明文件，並評估、給用藥建議和適當藥物，包括用來治療咳嗽、感冒、腹瀉、便秘和發燒等常見小病的藥物。此外，PharmaSis還24小時提供一系列非處方藥物、助聽器電池和其他聽力產品。為確保用藥安全，這個自動販賣機設有保存藥物的自動溫度和濕度控制系統，藥劑師還能遠端即時查看販賣機的配藥過程，來檢查藥物類型和用量是否正確。樟宜醫院表示，接下來想在社區中心和醫院附屬的社區護理站部署這套販賣機，並考慮增加遠端諮詢的服務時間。<a href="https://www.cgh.com.sg/news/patient-care/changi-general-hospital-pharmacists-drive-innovations-for-patient-and-community-care">（詳全文）</a></p> <p><img alt="" src="https://www.singhealth.com.sg//sites/shcommonassets/Assets/News/CGH/Media%20Release%20CGH%20Pharmacists%20Drive%20Innovations/CGH%20PharmaSIS%20vending%20machine_resized.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺大醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D重建 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦斷層 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺大醫院開發一套重組3D電腦斷層影像新方法</strong></span></strong></p> <p>臺大醫院歷時2年開發一套創傷醫學解決方案，結合開源醫學3D影像重建軟體3D Slicer和微軟HoloLens 2這兩項技術，可快速重組3D電腦斷層影像與磁振影像、標註病灶並轉換為全息影像物件，浮空投影到元宇宙。</p> <p>進一步來說，X光、超音波、電腦斷層等醫學影像，是醫師評估、診斷創傷病患的重要資訊，尤其是電腦斷層影像不受骨頭、空氣等物理限制，能更全面檢視病患體內構造。但只憑2D平面影像，醫師難以完整判讀多重創傷病灶，但透過3D立體影像，醫師能快速評估所有受傷部位和嚴重程度，進行更完整的術前規畫。透過3D Slicer、HoloLens 2和微軟Teams，醫師可在3D影像上標註骨折、內出血、氣血胸，並與實際的傷患創傷部位進行虛實對照，可用於創傷教學、臨床醫療診斷、以及遠距會診。</p> <p>在開發過程中，臺大醫院團隊也利用自家歷年創傷醫學影像，建立一套全息影像教學物件資料庫，內容包括肋骨骨折、氣胸、肺挫傷、頸部以及胸腰椎橫凸骨折、髖骨骨折，脾臟損傷與肝臟損傷、創傷腦出血、顱顏骨折。這個資料庫，未來將於臺大醫院教學部使用。<a href="https://www.ntuh.gov.tw/ntuh/News.action?q_type=A01&q_itemCode=13503&agroup=a">（詳全文）</a></p> <p><img alt="" src="https://www.ntuh.gov.tw/ckfinder_file/ntuh/images/2023%E6%9C%80%E6%96%B0%E6%B6%88%E6%81%AF/20230613%E8%87%BA%E5%A4%A7%E9%86%AB%E9%99%A2%E6%94%9C%E6%89%8B%E5%BE%AE%E8%BB%9F%E8%B7%A8%E5%9F%9F%E5%90%88%E4%BD%9C%20%E5%85%B1%E5%89%B5%E8%87%A8%E5%BA%8A%E9%86%AB%E7%99%82%E6%95%99%E5%AD%B8%E8%88%87%E9%81%A0%E8%B7%9D%E6%9C%83%E8%A8%BA%E6%96%B0%E6%9C%AA%E4%BE%86%E8%A8%98%E8%80%85%E6%9C%83-%E8%A8%88%E7%95%AB%E5%85%A7%E5%AE%B9%E8%AA%AA%E6%98%8E%E8%88%87%E6%83%85%E5%A2%83%E6%87%89%E7%94%A8%E5%B1%95%E7%A4%BA1.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber Health </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 營養餐 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 非處方藥物 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>試行中！Uber Health要在2024年正式提供營養膳食配送服務</strong></span></strong></p> <p>Uber Health最近宣布，明年要在美國全境正式提供膳食即藥物（Food as medicine）和非處方藥物的配送服務，目前已展開試行。他們指出，這項服務是與醫療機構合作，搭配醫療人員開出的膳食處方，來以Uber Eats外送給民眾。今年3月，Uber Health就展開處方藥物當日配送服務，現在，他們將配送品項進一步擴展到營養餐、生鮮雜貨和非處方藥物，要透過醫療機構的開立，將這些物品配送到民眾家中。</p> <p>Uber Health指出，這項服務可解決民眾獲得健康飲食的交通問題，而健康的飲食習慣，可減少民眾對治療糖尿病或心髒病等慢性病的藥物需求，也能預防需要額外藥物或照護的地步。<a href="https://hitconsultant.net/2023/06/13/uber-health-launches-grocery-otc-item-delivery-to-patient-homes-nationwide/">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Penn State Health </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訂閱制 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>賓州體系醫院推出訂閱制虛擬健康照護服務</strong></span></strong></p> <p>賓州體系醫院（Penn State Health）最近展開訂閱制的視訊診療服務和健康諮詢服務COMMpanion，由2位醫師、3位護理師和一個護理與健康顧問團隊提供服務，會員可在早上7點到晚上7點間，透過打電話、視訊或傳訊息給團隊，來問問題、獲得健康和照護相關建議。該服務目前先於賓州中部的教育機構和企業試行，今年下半年將擴大至全州。</p> <p>不只如此，作為COMMpanion服務的一部分，賓州體系醫院也對賓州州立醫學院的學生和家屬提供服務，學生可享有每月5美元的優惠訂閱價格，而受扶養配偶則是每月9.99美元。另一方面，賓州現有的賓州醫療需求計畫（Penn State Health OnDemand）則提供緊急照護和專科照護服務，另也提供24小時的ICU醫師遠距問診、患者定期檢查和遠距患者健康監控服務。<a href="https://pennstatehealthnews.org/2023/06/penn-state-health-enhancing-access-to-primary-care-through-subscription-based-virtual-service/">（詳全文）</a></p> <p><img alt="" src="https://u6a7g6r4.stackpathcdn.com/wp-content/uploads/2022/09/VirtualHealth1200.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 梅約醫學中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生成式AI </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>梅約醫學中心採用Google雲生成式AI新服務</strong></span></strong></p> <p>美國醫療龍頭梅約醫學中心將採用Google Cloud新推的生成式AI服務Enterprise Search on Gen App Builder，幾乎不需要寫任何程式，在幾分鐘內就能自建搜尋內部資料的Chatbot和語義搜尋應用程式，加速醫師及研究人員搜尋醫院內各種格式的文件，如病歷、研究論文、臨床指引和資料庫作為研究、診斷及治療之用。Google Cloud指出，這項服務也已符合HIPAA標準。</p> <p>進一步來說，這款服務特別之處，在於用生成式AI聊天機器人模式來搜尋資料，可克服傳統查詢方法的痛點，如出現大量模式匹配連結、相關答案需要人力檢查等。Enterprise Search on Gen App Builder可讓開發者打造特定資料源的搜尋引擎，提高搜尋準確性和相關性，且能處理多模態資料，像是圖片、影像，還能讓用戶控制答案輸出。<a href="https://www.googlecloudpresscorner.com/2023-06-07-Google-Cloud-Collaborates-with-Mayo-Clinic-to-Transform-Healthcare-with-Generative-AI">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon HealthLake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon醫療資料湖新添3大功能，要提高資料互通性</strong></span></p> <p>AWS在6月初推出醫療資料湖服務Amazon HealthLake三大新功能預覽版，要提供全託管服務，來強化不同系統、應用程式和設備醫療資料的互通性，讓使用者（如SI廠商、醫院IT團隊）用來開發符合美國國家醫療IT協作辦公室（ONC）和美國聯邦醫療保險和補助服務中心（CMS）互通性規範的應用程式。</p> <p>第1個功能是SMART on FHIR，加入了最新授權協定OAuth 2.0，可為應用程式提供安全、標準的授權。使用者開發SMART on FHIR應用程式時，可控制資料存取和部署的顆粒細緻度，來保障資料安全。另一個功能是患者存取API（Patient Access API），可讓患者和醫療機構安全地共享資料，最後一個功能是FHIR大量資料存取API（FHIR Bulk Data Access API），可讓使用者快速、安全地匯出儲存在HealthLake的患者醫療資料。<a href="https://aws.amazon.com/about-aws/whats-new/2023/06/amazon-healthlake-interoperability-related-onc-cms-patient-access-rules/">（詳全文）</a></p> <p>圖片來源／紐約大學醫學院、樟宜綜合醫院、臺大醫院、Penn State Health</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></strong></p> <p><strong><strong>1. 南澳政府撥2,100萬美元來提供永久虛擬照護服務給婦女和兒童</strong></strong></p> <p><strong><strong>2. 患者不必再憋氣了！GE醫療的深度學習模型Sonic DL可加速心臟磁振造影成像，1個心跳就完成，獲FDA二級智慧醫材許可</strong></strong></p> <p>資料來源：iThome整理，2023年6月</p> </div></div></div>
2023/6/20 11:32作者王若樸https://www.ithome.com.tw/news/157439
新語音生成模型Voicebox過於強大，Meta決定不公開模型與程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta最新開發的生成式語音模型<a href="https://ai.facebook.com/blog/voicebox-generative-ai-model-speech/">Voicebox</a>，可被應用在語音生成、去噪和內容編輯等各式語音任務，生成高品質的語音，官方提到，Voicebox是第一個未針對特定任務訓練，就可以泛化處理各式語音生成任務的模型。由於這個模型過於強大，存在遭到濫用的風險，因此Meta決定不公開Voicebox模型和程式碼，僅公開音訊樣本和論文供學術研究使用。</p> <p>類似圖像與文字生成模型，只不過Voicebox生成的為語音訊號，該模型可以完全從頭開始創建6種語言的語音，並且執行去除噪音、內容編輯、風格轉換和多樣化樣本生成等任務。研究人員提到，在Voicebox之前，生成語音的人工智慧，都要使用特別準備的訓練資料，對每一項語音任務進行針對性訓練，而Voicebox則使用了Flow Matching新方法，可直接從原始音訊和轉錄文字中學習。</p> <p>只要使用原始音訊和轉錄文字就能夠進行學習，在音訊處理和語音生成上有一定的好處，因為當前許多語音合成以及語音辨識模型，需要對訓練資料進行繁瑣的前處理，並且運用經處理的資料進行訓練，而這會大幅增加模型訓練成本。</p> <p>另外，與自我迴歸模型（Autoregressive Model）不同的是，Voicebox可以修改樣本的任意部分，而不只有音訊片段的結尾，因此Voicebox在編輯音訊和創建長且連續的音訊內容上將更具優勢，因為自我迴歸模型通常只能生成和修改一小部分音訊，因此需要大量的計算時間，才能生成足夠長的音訊片段。</p> <p>Flow Matching方法正是Voicebox強大的原因，該方法能夠學習文字和語音之間高度非確定性映射。所謂的非確定映射，指得是文字到語音的非一對一轉換關係，像是同一段文字可以被讀出來的方式有很多種，以不同的語速、音調、重音和口音表達，就代表了不同的意思。</p> <p>傳統語音模型需要經過對訓練資料進行精細後處理，像是標記每個音節和音位的位置，或是由人工以特定的音調和語速讀出文字，而這不僅耗費大量時間，也需要專業知識。Voicebox非確定性映射的能力，讓模型可以從未經標記的變化中學習，也就是說，研究人員可以用更大範圍和多樣化的資料學習，並生成更具自然度和表現力的語音。</p> <p>Voicebox經過5萬小時的語音錄音訓練，這些語音片段來自英語、法語、西班牙語、德語、波蘭語和葡萄牙語的公領域錄音和轉錄文字訓練。Voicebox在學會根據上下文填充語音後，便能夠被用於各種語音生成任務中，只要輸入一段語音樣本和轉錄文字，Voicebox就能以該語音的風格朗讀出該段文字。Voicebox還能夠編輯語音片段，像是重新合成被噪音破壞的段落，或是替換口誤的句子。</p> <p>這個研究的重要性在於，Voicebox是第一個成功泛化語音任務的多功能、高效模型，Meta公開論文詳述Voicebox的方法和成果，同時還介紹高效分類器的建置方法，該分類器可以區分Voicebox生成和真實語音。生成語音模型有許多新興場景可應用，但同時也有被濫用的風險，目前Meta不會公開Voicebox模型和程式碼，但考量促進人工智慧社群的研究，因此選擇僅釋出音訊樣本和研究論文。</p> </div></div></div>
2023/6/20 08:39作者李建興https://www.ithome.com.tw/news/157419
Druva率先投入備份即服務（BaaS），為雲端資料保護服務設標竿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1134-druvazhu_tu_1-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Druva</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端已成為企業普遍使用的IT環境，各式各樣的企業IT應用也陸續與雲端環境結合，轉型為基於雲端的服務，資料備份應用也不例外，Druva公司發展的Data Resiliency Cloud便是「備份即服務（Backup-as-a-Service ，BaaS）」的代表性產品，底層建構在AWS公有雲平臺基礎環境之上，可支援從個人端點、資料中心伺服器、公有雲SaaS服務，以及公有雲基礎設施服務的資料保護，提供雲端備份、災難復原、電子文件探索、法規遵循、勒索軟體復原，以及長期資料歸檔保留等應用。</p> <p><span style="font-size:28px;"><strong>源自印度的雲端服務平臺</strong></span></p> <p>Druva一詞在梵文是「北極星」的意思，這家公司2008年成立於印度浦納（Pune），2012年遷移到美國矽谷。</p> <p>在發展歷史動輒20、30年的備份產品領域，Druva仍然算是新生代廠商，不過成長速度相當驚人，初期員工雖然只有7人，但現今已擴張到千人以上，成為備份與雲端資料保護服務領域的要角。例如，在Forrest於2021年底發布的SaaS App資料保護市調報告，Druva便名列領導者領域，排名還超過許多更資深的資料保護軟體廠商。在2022年中，Gartner也將Druva列入企業備份與還原軟體解決方案魔力象限排名。</p> <p>Druva最初起家的產品，是針對端點（Endpoint）環境的備份軟體inSync，2008年推出首個版本，適用於個人端平臺與行動裝置的集中資料備份與共享，由於獲得美國NASA採用而聲名大噪，一開始inSync仍採用傳統的用戶端備份伺服器部署，當該公司搬到矽谷後，認識到雲端的潛力，從2012年開始將服務轉移到雲端，為inSync增加了基於AWS的雲端部署型態，也讓Druva轉型成為基於雲端的備份BaaS服務商。</p> <p>在2014年，Druva又踏出了一大步，推出基於AWS環境的雲端原生的備份與歸檔解決方案Phoenix，又被稱為Druva for Hybrid Workload，適用於伺服器端平臺的資料保護，包括虛擬化平臺VM與資料庫等，可與inSync互補，更完整涵蓋用戶環境的資料保護。</p> <p>後續Druva又將技術發展的觸角延伸到雲端原生平臺的資料保護應用需求，先推出為SaaS應用程式提供備份服務的inSync for CouldApp，起初支援Office 365，接著延伸至Salesforce等SaaS平臺。2018年他們併購了愛爾蘭新創廠商CloudRanger，取得AWS備份與災難還原產品。</p> <p>於是inSync、inSync for CouldApp、Phoenix與CloudRanger，便成為Druva產品線的4大支柱，現都屬於Druva Data Resiliency Cloud雲端服務平臺。</p> <p>原本Druva還保留inSync的本地端部署版本inSync On-Premises，不過，這個版本已於2021年3月31日終止服務，使得Druva成為100%的純雲端SaaS服務商，不再有本地端部署產品。</p> <p>對於臺灣市場而言，早在Druva仍聚焦端點裝置備份，便有廠商引進Druva的inSync。而當Druva轉型到雲端服務，目前有銀興與敦新等兩家經銷商。</p> <p>除了Druva原廠本身的經營與發展，企業級儲存廠商Dell幾年前也採用Druva的inSync與Phoenix，推出掛上自有品牌的Apex Backup Services雲端備份服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Druva%E4%B8%BB%E5%9C%961-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">單一介面全局管理資料保護</span><br /> 無論用戶端環境包含哪些類型的工作負載，Druva都可利用單一的控制臺介面，總覽監控與管理用戶端環境的備份，以及資料保護作業狀況。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>提供4種工作負載的資料保護</strong></span></p> <p>Druva Data Resiliency Cloud目前將支援的工作負載分為4大類型：</p> <p>● 資料中心（Data Center）：屬於以前Druva Phoenix的涵蓋範圍，依照每月每TB容量計費，可以支援用戶本地端的伺服器、NAS、資料庫，VM虛擬化環境，以及AWS VMware Cloud環境的資料保護。</p> <p>● SaaS應用（SaaS Applications）：屬於早先 Druva inSync for CloudApp的涵蓋範圍，依用戶人數以每月每人計費，支援Microsoft 365、Google Workspace、Salesforce，針對3種SaaS平臺應用服務提供資料保護。</p> <p>● 端點（Endpoints）：屬於早先 Druva inSync的涵蓋範圍，亦是依照用戶人數以每月每人計費，提供個人電腦與行動裝置的資料保護，包括Windows、MacOS、Linux與Android、iOS等平臺，並能與MobileIron、AirWatch等行動裝置管理軟體整合。</p> <p>● AWS負載（AWS Workloads）：屬於原本 CloudRanger的涵蓋範圍，專門對應AWS公有雲環境的資料保護，依照受保護雲端資源的數量計費，可支援AWS主要的基礎設施服務（EC2、EBS等）、資料庫與容器服務（RDS、Redshift、DynamoDB、Kubernetes），又分為免費版（Freemium）、Enterprise與Elite等3種等級，以免費版而言，只能保護最多20個AWS雲端資源與2個AWS帳戶，Enterprise與Elite版則能保護更多AWS資源與帳戶。</p> <p>無論用戶環境採用哪些工作負載類型的服務，Druva都是透過單一管理介面，讓用戶管理帳戶下的所有資料保護環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%962-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">提供異常偵測及早發現問題</span><br /> Druva平臺整合了基於機器學習的異常偵測功能，可偵測用戶端不尋常的存取行為，包括異常的刪除、加密、建立與修改動作，然後向用戶發出警示。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>基於AWS環境的備份還原服務</strong></span></p> <p>Druva Data Resiliency Cloud是建構在AWS公有雲平臺上的服務，用戶可從全球14個AWS服務區域中，選擇自身資料的儲存位置。</p> <p>Druva以S3物件儲存服務，作為儲存用戶備份資料的空間，再結合自家全域重複資料刪除與自動化分層儲存技術，提供用戶儲存資料的空間效率，以及成本效益。</p> <p>對於多種類型的用戶端工作負載，Druva分別採取不同的備份技術。例如，用於端點與資料中心備份的inSync與Phoenix，是透過用戶端代理程式（Agent）驅動；對於用於公有雲平臺備份的inSync SaaS與CloudRanger，則是透過API來運作。</p> <p>關於用戶端環境的設定，Druva宣稱只需15分鐘就能完成，包括代理程式的安裝、與Druva網站的登錄與註冊等，隨後就能設定備份政策，將用戶端資料備份到Druva的雲端環境。</p> <p>Druva目前所執行的備份處理作業，是基於「永遠增量備份」（Incremental-forever backup）的模式，除了首次備份是完整備份，後續全都採用節省資料量的增量備份。預設以每日為備份作業週期，用戶也能設定更短暫的備份間隔，例如inSync允許設定最短20分鐘的備份週期，以建立更密集的還原點。</p> <p>在抑制資料儲存空間成長的部分，Druva的備份服務也結合來源端全域重複資料刪除功能（Global Source-side inline deduplication），在用戶資料實際送上雲端之前，會先在用戶端進行全域重複資料刪除（包括首次備份在內），藉此將傳送的資料量降到最低，同時，也能減少備份傳輸作業帶來的衝擊。</p> <p>針對Phoenix服務，Druva還整合了自動分層儲存與傳輸加速功能，可自動將備份資料從標準的S3儲存區，轉存到成本更低的S3 Glacier，或是S3 Glacier Deep Archive儲存區，還可以在用戶端部署稱作CloudCache的Proxy伺服器，作為用戶本地與雲端間的快取，以便加快傳輸速度。</p> <p>還原方面，Druva所有備份服務都能提供個別檔案或物件等級的精細還原，在Phoenix與CloudRanger服務當中，還有基於VM或執行個體的雲端災難復原功能Cloud DR，可利用雲端上的備援VM，迅速接手用戶端失效的工作負載。而針對inSync與inSync SaaS服務，Druva另外提供基於metadata的電子文件探索的選項，可因應稽核或法規遵循的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%963-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">透過Data Lock功能防止資料刪改</span><br /> 透過啟用Data Lock功能，我們可以在設定的保護期限內，確保用戶存放在Druva平臺的備份資料不會遭到刪除或修改，作為預防誤刪或勒索軟體威脅的最終手段。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>簡易的應用與訂閱模式</strong></span></p> <p>相較於市面上眾多資料備份還原的解決方案，Druva的主要訴求是使用簡易與較低的整體成本。</p> <p>比起傳統的用戶本地端備份產品，Druva這類雲端BaaS備份服務，主要的優勢，是能夠省下建置與管理備份基礎設施的負擔，只要對外網路連線正常，用戶就能透過按需訂閱的形式，從Druva平臺取得備份與其他相關服務。</p> <p>而比起公有雲服務商自身提供的備份BaaS服務，如AWS的AWS Backup、Azure的Azure Backup等，Druva這種第三方的BaaS備份服務，能涵蓋更廣泛的用戶端應用環境。事實上，目前的AWS Backup與Azure Backup，分別只支援AWS與Azure環境的備份，Druva則涵蓋多種環境，從端點、用戶端資料中心，到雲端SaaS服務的備份，均能包辦。</p> <p>Druva另一大賣點是提供兩大公雲業者備份服務沒有的重複資料刪除功能，擁有更好的儲存空間運用效率，有助減少傳輸負擔與儲存成本。</p> <p>也就是說，Druva兼具傳統備份與雲端BaaS的優點，既擁有傳統備份解決方案的廣泛應用環境支援能力，以及可顯著節省儲存空間的重複資料刪除功能，也具備雲端BaaS的按需訂購靈活性與輕量管理負擔。</p> <p>Druva的計價模式也比一般BaaS服務更為簡易，例如AWS Backup依照用戶的備份來源端服務類型、備份資料量、還原資料量，以及跨區域傳輸備份資料量，以每月每GB為基準來計費。Druva雖然是建立在AWS環境，但用戶只需訂閱Druva的服務即可使用，且單純以備份空間使用量或用戶人數來計費，資料的備份上傳與還原下載，或是在不同S3儲存層之間的移動傳輸，都無須計費。</p> <p>但Druva平臺目前較大局限，是對公有雲基礎設施的支援僅限AWS，只有搭配AWS部署的選項，對公有雲基礎設施的備份支援，也僅限AWS。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Druva雲端平臺的安全性功能 </span></strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:20px;"><strong>透過多層次安全機制，結合專門的勒索軟體防護功能，為Druva備份儲存環境提供足以抵禦資安威脅的韌性</strong></span></span></p> <p><strong>備份是企業確保資料安全的基本手段，藉由保存資料複本的方式，來保護原始資料，當災原始資料受損時，利用資料複本來還原原始資料。但備份系統現在也已成為資安威脅攻擊的目標，一旦備份複遭到感染或受損，也就失去保護原始資料的能力。</strong></p> <p><strong>因而提供能否足以抵禦資安威脅的韌性，也就成為當前備份產品不可或缺的重點能力之一，Druva自然也不例外，為其Druva Data Resiliency Cloud平臺提供了一系列安全性功能，以確保用戶保存的備份複本可用性。</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/Druva%E4%B8%BB%E5%9C%964.png" target="_blank"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Druva%E4%B8%BB%E5%9C%964.png" style="width: 600px;" /></strong></a></p> <p><span style="color:#696969;"><strong>利用精選快照合成最佳還原點<br /> 藉由Druva精選快照（Curated Snapshot）功能，我們可在指定時間範圍內，橫跨多個還原時間點的快照複本，掃描出個別檔案的最新完好複本，然後合成最佳的還原複本。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><strong>我們可以將Druva平臺提供的安全性功能，區分為3個層次：</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;"> 基礎設施的可用性與耐久性 </span> </span>憑藉底層AWS平臺本身使用的基礎設施，賦予Druva服務平臺99.5%的可用性，以及99.999999999%的資料耐久性（11個9），同時，還擁有橫跨全球十多個區域的服務能力。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6633;"> 資料傳輸的安全性 </span></span><span style="color:#B22222;"> </span>像Druva這類建構在雲端上的BaaS備份服務，完全依靠跨WAN的資料傳輸來進行備份與還原作業，因而資料傳輸的安全性，也就成為確保整體安全性的頭號課題。Druva目前提供限定的存取通道與傳輸加密等2種機制，來確保資料傳輸的安全性：</strong></p> <p><strong>首先，備份與還原的資料傳輸作業，都必須透過部署在用戶端裝置的Druva專屬代理程式來啟動與執行（如inSync與Phoenix），或是在平臺存取控制下進行連接（如CloudRanger），不允許透過其他方式來連接Druva平臺。</strong></p> <p><strong>其次，從用戶端到Druva雲端平臺的資料傳輸過程中，會先透過重複資料刪除，將資料分解成chunk區塊，然後透過TLS 1.2加密每個區塊，再傳送上網路。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;"> 資料儲存的安全性 </span></span><span style="color:#B22222;"> </span>Druva透過隔離、資料分解與加密，以及異常檢測與刪除預防等3種機制，來保護存放在Druva雲端平臺的用戶資料。</strong></p> <p><strong>首先，用戶端環境與Druva雲端平臺之間是Air-gap隔離的，備份資料存放在Druva的S3儲存區，只有Druva的S3帳號才有存取這些儲存區的權限，用戶端必須經由Druva的中介來存取備份資料。</strong></p> <p><strong>其次，Druva可利用重複資料刪除提供進一步的保護，從用戶端傳送到Druva的備份資料，是以分解成重複刪除後的chunk區塊形式，寫入Druva的S3儲存區，再以AES 256進行靜態加密。而這些chunk區塊本體，與組合、還原這些chunk區塊所需的metadata，彼此是相互隔離、獨立存放，即便chunk區塊外洩，也無法被組合、回復到原始狀態。</strong></p> <p><strong>最後，Druva提供了一系列預防錯誤或惡意刪除的機制，包括：基於機器學習的異常行為檢測功能，以及延遲刪除功能。</strong></p> <p><strong>至於最徹底的防止刪除手段，是在備份政策中啟用Data Lock鎖定功能，可藉此建立不可變的備份，在設定的保留期限內，徹底防止備份遭到刪除或修改。</strong></p> <p><span style="color:#000000;"><span style="font-size:28px;"><strong>專門的勒索軟體防護機制</strong></span></span></p> <p><strong>若用戶受保護的工作負載類型，屬於檔案伺服器、NAS，或是個人電腦、手機等端點裝置（即inSync與Phoenix涵蓋的範圍），就能額外選購勒索軟體還原模組（Ransomware Recovery），提供5項因應勒索軟體的功能：</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（1）存取洞察（Access Insights）</span></span> 監控與彙整顯示用戶端備份環境的所有存取行為。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（2）異常偵測 </span></span> 偵測與警示用戶端資料存取行為模式中的異常。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（3）隔離 </span></span> 隔離與刪除受感染的快照複本，降低感染擴散的風險。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（4）還原掃描 </span></span> 當用戶要從雲端還原資料時，Druva會先行掃描要還原的快照複本，然後將確認乾淨的複本傳送回用戶端。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（5）精選快照 </span></span> 資料遭到感染時，可跨不同還原點找出個別檔案最新完好複本，藉此減少資料的損失量。</strong></p> <p><strong>前幾項功能在其他產品也可見到，不過，精選快照（Curated Snapshot）是Druva獨有的，我們會在下面提出進一步說明。</strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>提供獨特的精選快照還原功能</strong></span></span></p> <p><span style="color:#696969;"><strong>一般在進行資料還原時，是將整個儲存區的資料還原到某一個指定時間點狀態。然而面對勒索軟體攻擊時，由於勒索軟體有一定的潛伏期，加密與感染不同檔案的時間也有異，若採用一般資料還原方式，往往仍會導致相當大量的資料損失。</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1134-Druva%E4%B8%BB%E5%9C%965-600.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%965-600.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>以上圖為例，勒索軟體在第125天開始發作，依序感染4個檔案，然後到了第128天被資安系統察覺而進行應變處置。依照傳統還原作法，是把整個儲存區還原到第124天的快照複本，但如此一來，用戶也會損失4天份的資料。</strong></span></p> <p><span style="color:#696969;"><strong>當然用戶也可透過檔案層級的還原功能，逐一尋找不同還原時間點的複本，找出個別檔案最新的完好複本來還原，以減少資料的損失，但如果感染規模較大，這種作法便過於耗時，不再可行。對於Druva的用戶而言，則能透過精選快照（Curated Snapshot）功能，將這個程序予以自動化，可跨多個還原時間點的快照複本，自動掃描與尋找個別檔案的完好複本，然後將不同檔案最新的完好複本，合成一個最佳的還原點複本。</strong></span></p> <p><span style="color:#696969;"><strong>例如在上面的圖解中，Druva可選出檔案1、2、3、4最新的完好版本，也就是v5、v2、v3與v1，組成最佳的還原複本，將資料量損失降到只有1天。</strong><span style="font-size:14px;">圖片來源_Druva</span></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%99%E4%BB%BD%E5%8D%B3%E6%9C%8D%E5%8B%99">備份即服務</a></div><div class="field-item odd"><a href="/tags/baas">BaaS</a></div><div class="field-item even"><a href="/tags/druva">Druva</a></div><div class="field-item odd"><a href="/tags/druva-data-resiliency-cloud">Druva Data Resiliency Cloud</a></div></div></div>
2023/6/20 08:40作者張明德https://www.ithome.com.tw/tech/157325
【資安日報】6月19日，微軟證實旗下多項服務遭到DDoS攻擊而癱瘓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下有幾個雲端服務自6月初出現中斷、無法存取的狀況，該公司雖然證實存在服務停擺的事故，但始終沒有正面說明發生的原因。直到上週末，該公司終於表明這些是因為遭到DDoS攻擊造成，並指出攻擊者的身分是Storm-1359。</p> <p>有越來越多組織出面證實遭到MOVEit Transfer零時差漏洞攻擊，而在上週末，美國路易斯安那州、奧勒岡州的交通部門皆發布公告，表示民眾的駕照資料可能外洩，並指出影響範圍。</p> <p>遭到棄置的AWS S3儲存桶有可能成為駭客散布惡意軟體的管道！有資安業者針對GitHub發布的資安通告進行追查，結果發現，有不少惡意軟體也利用這種方式代管。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對Outlook、OneDrive、Azure入口網站服務中斷，微軟證實起因是遭到DDoS攻擊</span></strong></p> <p>6月初微軟雲端電子郵件服務Outlook.com、雲端檔案共享服務OneDrive、Azure入口網站陸續傳出服務中斷，駭客組織Anonymous Sudan最先聲稱是他們發動DDoS造成，目的是抗議美國政府干預蘇丹內政。</p> <p>對此，微軟16日終於鬆口證實此事，他們表示，上述服務的中斷，就是名為Storm-1359的駭客組織造成，並認為這些駭客發動第7層DDoS攻擊，當中利用殭屍網路，以及透過雲端服務、公開的代理伺服器基礎設施來進行活動，他們的目的是讓服務中斷、宣傳訴求。資安新聞網站Bleeping Computer指出，微軟提到的Storm-1359，其實就是Anonymous Sudan。</p> <p>資料來源</p> <p>1. <a href="https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/">https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/</a><br /> 2. <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-azure-outlook-outages-caused-by-ddos-attacks/">https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-azure-outlook-outages-caused-by-ddos-attacks/</a></p> <p><a href="https://www.bleepingcomputer.com/news/security/millions-of-oregon-louisiana-state-ids-stolen-in-moveit-breach/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國路易斯安那州、奧勒岡州證實遭到MOVEit Transfer零時差漏洞攻擊，超過350萬民眾個茲可能外洩</span></strong></a></p> <p>美國路易斯安那州、奧勒岡州政府於上週末證實，他們遭到MOVEit Transfer零時差漏洞攻擊，導致民眾的駕照資料外洩。</p> <p>路易斯安那州機動車輛管理局（OMV）指出，資料外洩範圍可能包含了姓名、地址、社會安全碼、生日、身高、駕照號碼、車輛資訊，受害範圍仍有待釐清，但目前相關資料尚未出現遭到利用的跡象；奧勒岡州交通部（ODOT）表示，約有350萬當地民眾的個資可能受到影響。</p> <p>資料來源</p> <p>1. <a href="http://www.expresslane.org/alerts/">http://www.expresslane.org/alerts/</a><br /> 2. <a href="https://content.govdelivery.com/accounts/ORDOT/bulletins/36045f9">https://content.govdelivery.com/accounts/ORDOT/bulletins/36045f9</a></p> <p><a href="https://www.cadosecurity.com/tracking-diicot-an-emerging-romanian-threat-actor/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客組織Diicot鎖定使用SSH進行遠端管理的伺服器，目的是散布挖礦軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Diicot6-23.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Diicot6-23.png" style="width: 300px; float: right;" /></a>資安業者Cado揭露羅馬尼亞駭客組織Diicot最新一波的攻擊行動，該組織鎖定能透過網際網路存取且開放用SSH進行遠端操作的伺服器，散布殭屍網路病毒Cayosin。</p> <p>攻擊者先是透過Go語言開發的SSH暴力破解工具aliases，嘗試入侵目標主機，若是遇到OpenWrt路由器設備，此破解工具就會執行具備Mirai特質的指令碼bins.sh，下載Cayosin的ELF檔案。</p> <p>為了確定目標主機具有足夠的運算效能，駭客運用名為SHC的工具進行偵測，若電腦具備4個處理器核心、使用者帳號為root的情況下，才會對齊部署挖礦軟體XMRig，且將電腦登入密碼竄改為特定字串。值得一提的是，駭客重度依賴名為Shell Script Compiler的工具來載入指令碼，目的是讓研究人員難以分析程式碼內容。</p> <p><a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">用戶刪除的AWS S3儲存桶成駭客溫床？資安業者發現有非法人士占用，恐被用於散布惡意軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/S3-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/S3-3.png" style="width: 300px; float: right;" /></a>資安業者Checkmarx指出，GitHub於5月24日發布的資安通告裡，指出名為bignum的NPM套件含有惡意功能，該套件可能會透過另一個名為node-pre-gyp的套件，從特定的AWS S3儲存桶下載惡意軟體，此儲存桶已遭到原所有者棄置，而被攻擊者占用。</p> <p>研究人員表示，一旦有套件指向特定的S3儲存桶做為存取的來源，即便使用者將儲存桶刪除，該套件還是能夠存取相關資源，駭客看上這種情況並加以利用。研究人員針對多個套件儲存庫進行清查，結果發現，有不少惡意軟體已利用這種方式託管，讓雲端服務用戶在不知情的狀況下，成為這些惡意人士的共犯。</p> <p><a href="https://www.bleepingcomputer.com/news/security/reddit-hackers-threaten-to-leak-data-stolen-in-february-breach/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">社群網站Reddit於2月傳出資料外洩，背後疑勒索軟體BlackCat所為</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fy27MtOXwAA9-md.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fy27MtOXwAA9-md.jpg" style="width: 300px; float: right;" /></a>2月9日社群網站Reddit表示他們在5日遭到駭客攻擊，起因是其中一位員工經歷網路釣魚攻擊，而導致該公司門戶大開，攻擊者能夠存取內部的機密資料，包含了部分內部文件、原始碼、員工資料，以及管理介面，最近研究人員又有了新的發現。</p> <p>研究人員Dominic Alvieri發現，勒索軟體駭客組織BlackCat（亦稱Alphv）聲稱是他們所為，並表明竊得約80 GB的資料。駭客指出先後於4月13日、6月16日聯繫Reddit，索討450萬美元，但沒有得到回覆，駭客表示他們很清楚Reddit不會付錢，將等待該公司股票的首次公開發行（IPO），再向公眾曝露Reddit追蹤用戶喜好的證據。對此，Reddit沒有提出公開聲明。</p> <p><a href="https://www.proofpoint.com/uk/resources/threat-reports/human-factor"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客利用可繞過雙因素驗證的工具，每月散布百萬則網釣訊息</span></strong></a></p> <p>資安業者Proofpoint揭露駭客利用網路釣魚工具包繞過雙因素驗證（MFA Bypass）的態勢，研究人員指出，在2022年這類工具包普遍都納入上述的攻擊能力，而使得MFA繞過的情況變得更加嚴峻，其中又以EvilProxy、Evilginx2、NakedPages等3種工具包最為氾濫，駭客每個月利用這些工具包散布約100萬則網釣訊息。</p> <p>值得留意的是，EvilProxy自今年開始的攻擊行動大幅增加，較另外2種工具包帶來的威脅更為嚴重。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://twitter.com/RFJ_USA/status/1669740545403437056"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國對於捉拿勒索軟體駭客Clop，祭出千萬美元尋求線民提供資料</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FywcLXRWwAAkHM5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FywcLXRWwAAkHM5.jpg" style="width: 300px; float: right;" /></a>勒索軟體駭客Clop自5月27日發動MOVEit Transfer零時差漏洞攻擊，引起全球關注，陸續有組織表明受害，現在美國決定要捉拿該組織成員。</p> <p>美國國務院於6月17日宣布，他們打算透過正義懸賞專賞（Rewards for Justice Program），徵求線民提供有關駭客組織Clop的資訊，最高有可能得到1千萬美元的獎金；此外，此專案也涵蓋其他專門針對美國關鍵基礎設施（CI）的駭客，與外國政府之間有所關連的線索。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/new-mystic-stealer-malware-increasingly-used-in-attacks/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">竊資軟體Mystic攻擊升溫，針對40個瀏覽器、70個擴充套件而來</span></span></strong></a></p> <p><a href="https://www.infosecurity-magazine.com/news/cisa-nsa-controller-hardening-guide/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">CISA、NSA提供伺服器基板管理控制器（BMC）的安全強化指南</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157402">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> </div></div></div>
2023/6/19 18:54作者周峻佑https://www.ithome.com.tw/news/157420
美國懸賞1,000萬美元以獲得Clop勒索軟體集團資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/RFJ_USA/status/1669740545403437056" target="_blank">美國正義獎勵（Rewards for Justice，RFJ）計畫上周六（6/17）祭出了1,000萬美元的獎金</a>，以鼓勵任何人舉報有關Clop勒索軟體集團，或是其它鎖定美國重大基礎設施的駭客資訊。</p> <p class="rtecenter"><a href="https://twitter.com/RFJ_USA/status/1669740545403437056" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FywcLXRWwAAkHM5?format=jpg&name=900x900" style="width: 500px;" /></a></p> <p>Clop勒索軟體集團是在5月27日攻陷了MOVEit的零時差漏洞，<a href="https://www.ipswitch.com/moveit" target="_blank">這是由Ipswitch所開發的檔案傳輸管理軟體</a>，被廣泛應用在醫療照護產業、金融服務、高科技產業與政府機構的IT部門中，此外，Ipswitch已在2019年被美國商業軟體公司Progress Software併購。此一CVE-2023-34362漏洞可用來擴張權限，以存取MOVEit所採用的各種資料庫。</p> <p>駭客宣稱它們已入侵數百家採用MOVEit的組織，<a href="https://www.ithome.com.tw/news/157387" target="_blank">並於15日開始公布受害者的身分</a>，包括英國石油巨擘殼牌（Shell）、美國保險業者UnitedHealthcare Student Resources 及美國能源部等，也有其它受害者主動宣布受到影響，像是英國通訊管理局Ofcom、英國航空（British Airways）及BBC等。</p> <p><a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" target="_blank">CVE-2023-34362</a>漏洞帶來了連鎖效應，除了造成眾多用戶受害之外，Progress Software在5月31日揭露並於隔日修補MOVEit的<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" target="_blank">CVE-2023-34362</a>漏洞之後，再於6月10日及6月16日修補另外兩個同樣位於MOVEit的SQL Injection漏洞<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-CVE-2023-35036-June-9-2023" target="_blank">CVE-2023-35036</a>及<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-15June2023" target="_blank">CVE-2023-35708</a> ，而且後者的概念性驗證攻擊程式也已曝光。</p> <p>總之，現階段MOVEit用戶最好密切注意並即時修補所有相關的安全更新。</p> <p><a href="https://www.ithome.com.tw/news/157201" target="_blank">根據微軟的調查</a>，針對MOVEit漏洞發動Clop勒索軟體攻擊的應該是Lace Tempest，因為此一駭客組織即是Clop勒索網站的經營者，而且過去曾經利用類似的漏洞來竊取受害者資料並展開勒索。Lace Tempest屬於基於經濟動機的金融駭客組織，其它名稱包括DEV-0950、FIN11與TA505等。</p> </div></div></div>
2023/6/19 14:42作者陳曉莉https://www.ithome.com.tw/news/157416
微軟證實6月初的服務中斷是因遭到駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Outlook.com在6月初發生故障，當時親俄駭客組織<a href="https://www.ithome.com.tw/news/157216" target="_blank">Anonymous Sudan即對外宣稱</a>是它們針對微軟服務發動分散式服務阻斷（DDoS）攻擊，<a href="https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/" target="_blank">而微軟上周證實了此事</a>，並將此一駭客組織命名為Storm-1359，同時強調相關攻擊並未影響客戶資料。</p> <p>微軟說明，自今年6月初開始，旗下某些服務的流量會突發性地增加，造成服務暫時中斷，調查後發現是來自Storm-1359的DDoS攻擊。當時所影響的微軟服務不僅是Outlook.com，還包括Microsoft Teams、SharePoint Online與OneDrive for Business等。</p> <p>調查顯示，該波的DDoS活動鎖定的是開放式通訊系統互連模型（Open Systems Interconnection，OSI）中的第七層（Layer 7），該層屬於應用程式層，主要提供網路應用並直接與使用者互動，於是微軟調整了Azure的網路應用程式防火牆（Web Application Firewall ，WAF），強化該層級的保護，以避免客戶受到類似的DDoS的影響。</p> <p>Storm-1359的攻擊目的是為了破壞與宣傳，利用許多殭屍網路及工具以透過各種雲端服務及開放代理基礎設施來發動DDoS攻擊，包括HTTP（S）洪水攻擊、快取繞過攻擊，以及Slowloris攻擊。</p> <p>其中，HTTP（S）洪水攻擊是藉由發送大量的HTTP（S）請求及SSL/TLS握手來耗盡系統的運算資源；快取繞過則是針對生成URL發送一系列的查詢，以將所有的請求傳送到原始伺服器而非快取內容；Slowloris攻擊則是於客戶端開啟一個連結至伺服器端，在請求諸如圖片等資源後，無法或緩緩確認下載，強制占用伺服器端的連線與資源。</p> <p>微軟建議客戶可採用諸如WAF等Layer 7的保護服務，以防範該層級的DDoS攻擊，並於其中啟用各種配置來防止殭屍網路、惡意IP、可疑流量與HTTP（S）攻擊。</p> <p>雖然Anonymous Sudan聲稱相關攻擊是為了抗議美國政府干涉蘇丹的內政，媒體也將它視為親俄駭客組織，但依照微軟最新的<a href="https://www.ithome.com.tw/news/156487" target="_blank">駭客組織命名法</a>，微軟仍在追蹤該組織，且該組織仍在發展中，尚無法歸類，因而將它取名為Storm-1359。</p> </div></div></div>
2023/6/19 13:30作者陳曉莉https://www.ithome.com.tw/news/157415
OpenSSL 1.1.1生命周期即將結束
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; font-size: 11px; line-height: normal; font-family: "PingFang TC"; color: rgb(0, 0, 0);"> </p> <p><a href="https://www.openssl.org/blog/blog/2023/06/15/1.1.1-EOL-Reminder/">OpenSSL 1.1.1生命周期將會在2023年9月11日結束</a>，剩不到3個月的時間，官方再次敦促OpenSSL 1.1.1用戶採取必要的行動，包括檢視第三方軟體所包含的OpenSSL副本，並對即將不受支援的副本進行更新，以確保安全性。</p> <p>OpenSSL是一個受到廣泛使用的開源套件，其提供了安全通訊協定（SSL）與傳輸層安全性協定（TLS）實作，並且也提供了一個完整的加密函式庫。OpenSSL 1.1.1在2018年9月發布，由於官方對每一個長期支援版本提供5年的更新與維護，因此在2023年9月，OpenSSL 1.1.1的支援就會結束。而在OpenSSL 1.1.1長期支援的最後一年，官方沒有新增功能或是增加非安全性相關的改進，只將重點擺在修復影響該版本的安全問題。</p> <p>當用戶使用從OpenSSL專案直接下載的版本，那便需要在9月11日OpenSSL 1.1.1生命周期結束之前升級到更新的版本。不過如果用戶是從作業系統供應商，拿到.rpm或.deb等套件，或是包含在第三方程式的OpenSSL副本，OpenSSL 1.1.1的支援時間可能會與官方提供的不同。</p> <p>OpenSSL 1.1.1用戶可以升級到目前最新版本，支援時間至2025年3月14日的OpenSSL 3.1，或是目前的長期支援版本OpenSSL 3.0，支援時間會到2026年9月7日。</p> <p>OpenSSL 3.0比起舊版本有許多重大變動與更新，包括加入聯邦資訊處理標準（FIPS）模組，同時棄用不少老舊API，且在OpenSSL 3.0的授權則轉用Apache License 2.0開源授權。OpenSSL 3.0並不完全相容之前的版本，只不過大多數使用OpenSSL 1.1.1的應用程式，只要重新編譯都可以正常運作，只是開發者會看到許多已棄用API的編譯警告。</p> </div></div></div>
2023/6/19 13:37作者李建興https://www.ithome.com.tw/news/157413
【資安週報】2023年6月12日到6月17日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一週的漏洞消息中，在漏洞利用方面，有兩個需優先注意，首先是Fortinet修補其防火牆產品的SSL VPN漏洞CVE-2023-27997，已被美國CISA列入已知成功利用清單，另一是VMware ESXi一項CVSS評分為3.9分的零時差漏洞CVE-2023-20867被中國駭客UNC3886運用於最新攻擊的揭露，VMware亦於同日釋出修補。</p> <p>在漏洞修補方面，微軟釋出6月例行性安全更新以修補近80個漏洞，還有多家科技大廠發布安全性更新修補公告，包括Progress、SAP、西門子、施耐德電機等。</p> <p>國際間還有4項值得關注的重要資安事件，包括瑞士國家網路安全中心（NCSC）公布，該國聯邦機構與國營企業的網站遭俄羅斯駭客組織NoName攻擊；韓國國家情報院（NIS）警告，北韓駭客偽冒韓國最大入口網站Naver，透過即時鏡像複製Naver網站內容、並註冊以NAVER混淆的相近網域名稱；以及智利軍隊遭勒索軟體攻擊的揭露。</p> <p>此外，前陣子的2起重大資安事件有新消息，包括遭遇MOVEit Transfer零時差漏洞攻擊的受害者名單陸續浮上檯面，以及針對Barracuda郵件安全閘道零時差漏洞的攻擊，疑為中國駭客組織UNC4841所為。在其他威脅態勢方面，有中國駭客組織ChamelGang針對Linux主機攻擊，並以DoH方式連線C2中繼站規避偵測的揭露，以及發現駭客假冒資安研究人員姓名照片上傳零時差漏洞PoC的情形。同時，有研究指出ChatGPT回答程式語言問題時，會給出不存在的NPM套件、PyPI套件的名稱，因而存在可被駭客加以濫用的風險。</p> <p>在資安防護焦點上，最受關注的莫過於歐洲議會針對AI法《AI Art》草案的歷史性投票通過，不僅是針對某些可能嚴重影響人類安全的AI應用予以禁止，並以AI風險等級，規範開發商與採用組織的義務，而臺灣AI基本法的立法倡議仍不明朗亦因此受關注。另外，針對近兩年危害最大的勒索軟體LockBit，多國網路安全機構發布新的聯合安全公告，說明其攻擊手法與防護建議。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/157304"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</span></strong></a></h3> <p>針對日益普及的雙因素驗證機制，駭客先前的因應之道是運用對手中間人攻擊手法（AiTM）突破，以此挾持受害者帳號的情況不時發生，但這種手法最近出現變化。微軟最近揭露一起針對金融業的AiTM攻擊，裡面有2種過往未出現的手法，其一是駭客結合商業郵件詐騙（BEC），發展成多階段攻擊；另一則是AiTM手法施行變得更為隱密。</p> <p>MFT檔案共享系統MOVEit Transfer又被找出新漏洞，也須多加留意。這是IT業者Progress在5月底察覺CVE-2023-34362零時差漏洞攻擊之後，委由資安業者協助檢視程式碼找出的新漏洞。對此，該公司也呼籲用戶要儘速套用更新程式。</p> <h3><a href="https://www.ithome.com.tw/news/157321"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</span></strong></a></h3> <p>因為政治事件而引發的網路攻擊，最近有越來越頻繁的現象。而最近瑞士政府遭到俄羅斯駭客發動DDoS攻擊的事故，傳出原因很有可能是烏克蘭總統澤倫斯基即將於6月15日對瑞士議會發表視訊演說，而引發俄羅斯不滿所致。</p> <p>同樣因政治訴求所引發的資安事故，還有近日微軟旗下多項服務傳出遭駭客組織Anonymous Sudan攻擊的情況，而針對最近一起Azure入口網站服務中斷的情況，微軟也提出說明，表明當時受影響的範圍。</p> <h3><a href="https://www.ithome.com.tw/news/157332"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</span></strong></a></h3> <p>微軟在昨天（13日）發布了6月份的例行更新（Patch Tuesday），稍微值得慶幸的是，這次沒有零時差漏洞，但有研究人員提出警告，部分風險評分較高的漏洞仍要留心，並儘速安裝修補程式。</p> <p>駭客通常會利用嚴重程度較高的漏洞來發動攻擊，但近期也有利用低風險漏洞出手的情況。例如，VMware近期修補虛擬化系統的零時差漏洞CVE-2023-20867，此為CVSS風險評分僅有3.9的低風險漏洞，有駭客將其拿來控制ESXi列管的虛擬機器（VM）。</p> <h3><a href="https://www.ithome.com.tw/news/157372"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</span></strong></a></h3> <p>網路釣魚攻擊相當常見，其中假冒物流業者與知名IT業者的情況最多，但最近有研究人員發現，有駭客一口氣假冒上百個知名的流行服飾、運動服裝品牌，從1年前開始架設釣魚網站來發動攻擊，但值得留意的是，攻擊者透過使用期間長達兩年以上的網域名稱而被Google搜尋引擎視為合法，並將其列於搜尋結果最前面的位置。</p> <p>近期散布剪貼簿挾持軟體Clipper的攻擊行動也值得留意，研究人員揭露一起感染此種惡意軟體的事故，經過調查發現，受害電腦使用被竄改的Windows 10盜版安裝光碟來部署，而在作業系統設置完成後就被植入Clipper。</p> <p>在6月13日，SAP、西門子、施耐德電機也都發布本月份例行更新，值得留意的是西門子，其資安通告提及自家產品存在不少第三方軟體的漏洞，但他們未提到是否提供更新軟體，這麼做雖是告知用戶注意，但廠商不幫用戶解決這些問題，意思是要用戶自求多福嗎？</p> <h3><a href="https://www.ithome.com.tw/news/157391"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</span></strong></a></h3> <p>近期的大規模零時差漏洞攻擊，主要是集中在MFT檔案共享系統MOVEit Transfer的事故上，但另一起針對Barracuda郵件安全閘道的事故、且廠商採取要求用戶更換設備的情況，也相當值得留意。資安業者Mandiant揭露針對Barracuda郵件安全閘道的零時差漏洞CVE-2023-2868攻擊調查結果，說明該廠商派送修補程式後續發展過程。</p> <p>安卓惡意程式GravityRAT的攻擊行動也引起研究人員關注，因為駭客不只將攻擊範圍擴及WhatsApp的資料，同時也搭上人工智慧聊天機器人的風潮，假借提供BingeChat（比微軟BingChat多了個e）來引誘使用者上當。</p> <p>攻擊者偏好透過遠端桌面連線（RDP）入侵電腦的情況究竟有多嚴重？有研究人員進行實驗，結果發現，在3個月內，他們設下的蜜罐陷阱環境，總共遭到超過340萬次相關攻擊。</p> <h3><a href="https://www.ithome.com.tw/news/157402"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</span></strong></a></h3> <p>運用DNS-over-HTTPS（DoH）的攻擊手法最近再度出現。有研究人員揭露中國駭客ChamelGang的攻擊行動，並對其使用的惡意軟體進行分析，結果發現，駭客運用DoH建立受害電腦與C2之間的連線，但不同於過往同類型攻擊行動之處，在於駭客濫用Google、Cloudflare的DoH伺服器發送DNS請求，使其攻擊行動變得更為隱匿。</p> <p>駭客發動網路釣魚又有了新的手段，有人假冒加密貨幣領域的新聞記者向收信人「採訪」，實際上的目的卻是要竊取他們的Discord帳號，結果有近2千人上當。</p> </div></div></div>
2023/6/19 09:42作者羅正漢https://www.ithome.com.tw/news/157409
警政署強化M-Police行動平臺功能，未來警車上就可以辨識車輛車牌號碼提高追緝效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>警政署今年開始規畫在巡邏警車中提供整合M-Police的車牌辨識應用，幫助執法單位更有效地應對犯罪活動，來提高執法效率。這項計畫從2024年到2027年分4年完成，預計年底前將會有60輛警車開始提供這項功能，未來也將在更多車輛中推出。</p> <p>警政署很早就開始導入車牌辨識系統，但是以往車牌辨識攝影機大多架設在主要幹道上，僅能辨識經過該路段的車輛車牌，當車輛出現在沒有架設攝影機的地方時，就無法取得其車牌資料，而且及時性不足，只能事後作為記錄調閱，導致警方當下很難立即追蹤犯罪嫌疑車輛。</p> <p>為了解決這個問題，警政署今年規畫在巡邏警車中開始提供車牌辨識功能，警車在道路上巡邏的同時，就能夠即時辨識周圍車輛的車牌號碼，以確認是否有可疑車輛的車牌資訊。</p> <p>內政部警政署資訊室主任林建隆表示，採取在巡邏車上安裝車牌辨識攝影機的方式，除了提供了即時的反應能力，使員警能夠更快做出反應並採取行動，也讓辨識地點不再受限於特定設置地點，不只提高了車牌辨識的靈活性和機動性，還可進到幹道以外其他道路，甚至可以根據治安的熱點來規畫巡邏路線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI%E5%B7%A1%E9%82%8F%E8%BB%8A-%E5%85%A7%E9%83%A84.jpg" style="width: 600px;" /></p> <blockquote><p><span>執勤<em class="t55VCb">員警未來</em></span>在車輛行駛過程中可以利用手持M-Police裝置快速辨識警車拍攝到的車牌影像，並將這些辨識出來的車牌號碼與儲存的黑名單資料進行比對，找出異常車號迅速展開追緝行動或進行相關通報。圖片來源/警政署</p> </blockquote> <p>M-Police是警察執行勤務常用的警政資訊查詢系統，通常搭配iPhone 或iPad平板使用，現在這些裝置也作為車牌辨識主機。警政署資訊部門升級了M-Police載具的功能，讓它具備有支援邊緣運算的能力，以便可以將訓練好的AI影像辨識模型部署到M-Police裝置中，並在本地執行相關的推論任務。</p> <p>透過邊緣運算技術，這臺M-Police裝置現在具備即時車牌辨識功能，能夠在警車移動過程中快速辨識其拍攝到的車牌影像，並將這些辨識出來的車牌號碼與儲存的黑名單資料進行比對。一旦偵測到匹配的車牌號碼，系統就會立即發出警示，讓執行員警能夠迅速展開追緝行動或進行相關通報。</p> <p>這套移動式車牌辨識系統也讓警察人員無需下車，直接在警車上使用M-Police系統就能進行車牌確認，避免了逐一輸入車牌號碼查詢的麻煩，進而提高警方追緝作業效率。此外，M-Police系統本身也支援離線作業，即使巡邏警車開到網路訊號不穩或沒有網路的地方，仍能執行相關的辨識任務。</p> <p>警政署預計年底前將在60輛警車中開始提供這項功能，之後也將擴大在更多巡邏車輛中推出。</p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2023/6/19 11:34作者余至浩https://www.ithome.com.tw/news/157401
Google Docs智慧連結可嵌入外部App的文件、設計資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Workspace的智慧連結（smart chips）近日增加新功能，<a href="https://workspaceupdates.googleblog.com/2023/06/third-party-smart-chips-in-google-docs.html" target="_blank">可讓用戶嵌入第三方App</a>包括文件、設計及流程資料加入Google Docs中。</p> <p>Workspace智慧連結是<a href="https://www.ithome.com.tw/news/144500" target="_blank">2021年Google I/O上宣布</a>的Smart Canvas的一部分。智慧連結可讓用戶按下@提及一名同事時，顯示其地點、職稱、聯絡方式，在Google Docs下還能建議檔案或會議。<a href="https://www.ithome.com.tw/news/153568" target="_blank">Google去年預告</a>可整合這功能的第三方合作夥伴，上周Google宣布，已有部分第三方App完成和智慧連結的整合，包括專案管理平臺Jira和協同工具Confluence供應商Atlassian、協同白板Miro、協作圖表工具Whimsical及圖形設計服務Figma，讓用戶可將這些App的內容直接嵌入到Google Docs。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgi-FbJgRncpcqq8W9sfS-c9v52tSIPIJcGKQyoDtLKcOXl5pwBx-bB6TacnoNoa8q316FQW2rWfzC1ilUi1xQcLJzFFr8OrwrQgI0Uoal-pAfXY78pKd8Oa4MwvasdTT5ABVrBJZqUdiGeSGpdnjUpwLxr4rz2xAkrbfehxQV6a0s2QeKy1ecz73IS/s16000/Pull%20rich%20data%20from%20apps%20directly%20into%20Google%20Docs%20with%20third-party%20smart%20chips.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>或許之後還會有更多整合的第三方App，因為去年宣布合作的廠商，還包括雲端文件管理業者AO Docs、分析工具Tableau、客服雲端平臺Zendesk等。</p> <p>這功能現在已部署到所有Google Workspace企業用戶以及具備Google個人帳號的用戶。企業用戶若想使用這功能，Workspace管理員必須先到<a href="https://workspace.google.com/marketplace/search/smart%20chip" target="_blank">Workspace軟體市集</a>安裝想要的App外掛。之後只要將第三方App的連結貼到Google Docs中再選擇「tab」，就可以在文件中預覽App的資料。Google表示，這功能讓用戶可在不離開Docs視窗情況下，檢視外部App資料。</p> <p>這整合功能只有第三方App外掛開啟選項才能整合。而Workspace管理員也必須安裝並且設計白名單允許執行。</p> </div></div></div>
2023/6/19 11:36作者林妍溱https://www.ithome.com.tw/news/157411
Alphabet傳提醒員工慎用AI聊天機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI聊天機器人可提高生產力，但也引發資料外洩疑慮，<a href="https://www.reuters.com/technology/google-one-ais-biggest-backers-warns-own-staff-about-chatbots-2023-06-15/" target="_blank">《路透社》報導</a>，就連開發Bard的Google母公司Alphabet也提醒員工在公司要小心使用。</p> <p>報導引述消息人士指出，Alphabet近日對內發布AI使用規範，提醒員工不要將機密文件內容輸入聊天機器人，以免造成公司資訊外洩。此外，即使Google不久前<a href="https://www.ithome.com.tw/news/156533" target="_blank">為其Bard加入程式碼檢查、抓臭蟲的功能</a>，消息人士指出，Alphabet新規範也警告其工程師，不得直接使用AI聊天機器人產生的程式碼。</p> <p>Alphabet官方指出，雖然Bard有時建議的不是開發人員想要的程式碼，但卻也提高了他們的工作效率。該公司也清楚表達，他們不會隱瞞其聊天機器人的技術限制，也會明確告知使用者可能的風險。</p> <p>Alphabet的新政策並不令人意外。輸入AI聊天機器人的公司資料都會成為開發廠商訓練底層AI模型的資料集，可能造成資料外洩。不少知名企業已發布企業內AI聊天機器人使用指引，包括三星、Amazon、德意志銀行等，其中<a href="https://www.ithome.com.tw/news/156291" target="_blank">三星曾發生</a>員工將公司開發專案的程式碼輸入ChatGPT的事件。</p> <p>此外，不正確的結果輸出，更是AI一大隱憂。生成性AI聊天機器人包括Google Bard、ChatGPT及微軟Bing Chat都被報導過AI幻覺（hallucination）問題，但使用者往往無法判斷或察覺，例如曾有律師不慎將ChatGPT捏造的判例用於法庭文件。<a href="https://www.ithome.com.tw/news/157329" target="_blank">安全廠商甚至發現</a>，AI幻覺產出不存在的程式碼、套件庫或下載網頁，反而給了攻擊者製造惡意網站或程式加以頂替，由聊天機器人建議給使用者。</p> </div></div></div>
2023/6/19 12:38作者林妍溱https://www.ithome.com.tw/news/157412
OpenAI、Google、Anthropic同意開放英政府優先檢視AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主要AI模型開發商包括OpenAI、Google DeepMind及Anthropic同意，讓英國政府優先檢視AI語言模型，以確保隱私及安全。</p> <p>繼英國政府宣布計畫在秋天舉辦全球性的AI安全高峰會後，<a href="https://twitter.com/RishiSunak/status/1668215274502340608" target="_blank">英國首相Rishi Sunak上周在「倫敦科技周」開幕致詞時宣布此事</a>。</p> <p>因應AI引發的假訊息、侵犯隱私、安全，以及可能取代人類工作機會等問題，英國與數個歐盟會員國亟思立法規範。Sunak表示，英國將投入千億英鎊成立專家任務小組促進、研究及資助AI安全。他號稱藉由舉辦第一屆AI高峰會，要讓英國不僅成為智慧重鎮，也要成為AI安全規範的中心。</p> <p>Sunak並提及，已經和AI領先研究機構，包括Google DeepMind、OpenAI及Anthropic等展開合作，後者承諾提供英國方面早期或優先存取AI模型，以進行研究或安全性評估，藉此促進AI系統的機會及風險。</p> <p>英國政府的行動反映政府及產業界對AI治理的共識。基於AI加速發展及產生的亂象，3月底馬斯克（Elon Musk）及蘋果共同創辦人Steve Wozniak等人<a href="https://www.ithome.com.tw/news/156198" target="_blank">聯署呼籲暫停開發高階AI模型</a>，5月則有OpenAI執行長Sam Altman、DeepMind多名主管及檯面上的研究學者<a href="https://www.ithome.com.tw/news/157134" target="_blank">則簽署聲明</a>，呼籲制訂AI安全標準以降低「導致人類滅絕」的風險。</p> <p>過去也不乏有政府要求以國安為由，存取科技大廠軟體程式碼的前例。最有名的是微軟，在政府計畫下，這家軟體巨人也提供各國政府檢視Windows程式碼內有無後門。</p> </div></div></div>
2023/6/19 12:48作者林妍溱https://www.ithome.com.tw/news/157414
【資安日報】6月17日，中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運用DNS-over-HTTPS（DoH）的攻擊手法最近再度出現。有研究人員揭露中國駭客ChamelGang的攻擊行動，並對其使用的惡意軟體進行分析，結果發現，駭客運用DoH建立受害電腦與C2之間的連線，但不同於過往同類型攻擊行動之處，在於駭客濫用Google、Cloudflare的DoH伺服器發送DNS請求，使其攻擊行動變得更為隱匿。</p> <p>駭客發動網路釣魚又有了新的手段，有人假冒加密貨幣領域的新聞記者向收信人「採訪」，實際上的目的卻是要竊取他們的Discord帳號，結果有近2千人上當。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://stairwell.com/news/chamelgang-and-chameldoh-a-dns-over-https-implant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客利用惡意軟體ChamelDoH攻擊Linux系統</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ChamelDoH-diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ChamelDoH-diagram.jpg" style="width: 300px; float: right;" /></a>資安業者Stairwell揭露中國駭客組織ChamelGang近期的攻擊行動，駭客利用名為ChamelDoH惡意程式，對Linux主機下手，此惡意程式透過DNS-over-HTTPS（DoH）的方式與C2中繼站進行加密連線，再加上駭客利用Google與Cloudflare的DoH伺服器發出DNS請求，而使得相關的行蹤更難被發現。</p> <p>此惡意軟體一旦執行，就會收集受害主機的系統資訊，如電腦名稱、IP位址、處理器架構、作業系統版本等，並接收攻擊者的命令。</p> <p>研究人員指出，有人將此惡意軟體在去年12月上傳至VirusTotal，但目前為止沒有防毒引擎將其視為有害。</p> <p><a href="https://drops.scamsniffer.io/post/pink-drainer-steals-3m-from-multiple-hack-events-including-openai-cto-orbiter-finance/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">假借記者採訪名義與幣圈人士互動、實為網釣攻擊！近2千人遇害、損失300萬美元</span></strong></a></p> <p>資安業者ScamSniffer揭露駭客組織Pink Drainer的攻擊行動，這些駭客假冒專門報導加密貨幣新聞的記者，聲稱要對目標採訪的名義發動社交工程攻擊，花費1至3天的時間建立關係後，要求目標人士進行KYC身分驗證，針對其Discord帳號進行網路釣魚，進而竊取其Token，讓攻擊者能存取受害人的Discord帳號。</p> <p>一旦得逞，駭客就會移除Discord群組其他的頻道管理員，並將其提升為管理員的身分，來藉此竊取加密貨幣或是其他敏感資料，也有可能將其帳號拿來用於加密貨幣詐騙。根據研究人員的調查，一共有1,932人上當，駭客得手近300萬美元。</p> <p><a href="https://www.bleepingcomputer.com/news/security/new-shampoo-chromeloader-malware-pushed-via-fake-warez-sites/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體ChromeLoader假借提供盜版影音、遊戲散布</span></strong></a></p> <p>HP旗下的威脅情報團隊Wolf Security揭露近期新一波的惡意程式ChromeLoader攻擊行動，駭客自2023年3月，散布名為Shampoo的ChromeLoader變種，假借提供盜版音樂、電影、電腦遊戲的名義，來散布此變種惡意程式。</p> <p>一旦使用者依照指示下載檔案，執行駭客提供的VBScript，攻擊者就會透過PowerShell指令碼設置工作排程，並下載惡意酬載Shampoo，然後將其以延伸套件的型式植入Chrome瀏覽器，且與C2伺服器連線，竄改瀏覽器搜尋引擎組態，並封鎖延伸套件管理功能，目的是避免此惡意套件遭到移除。</p> <p><a href="https://blog.cyble.com/2023/06/13/threat-actor-targets-russian-gaming-community-with-wannacry-imitator/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯電玩社群遭到勒索軟體駭客鎖定</span></strong></a></p> <p>資安業者Cyble揭露專門針對俄羅斯電玩玩家的勒索軟體攻擊，駭客架設了射擊遊戲Enlisted的俄文釣魚網站，一旦玩家從該網站下載安裝程式並執行，就有可能導致電腦檔案被勒索軟體「WannaCry 3.0」加密。</p> <p>研究人員指出，這個勒索軟體實際上是透過開源、用於教育目的的Crypter Ransomware Builder打造而成，與2017年肆虐的WannaCry沒有直接關係，駭客很可能是為了要脅受害者，而假冒此勒索軟體的名義。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Rhysida聲稱從智利軍隊竊得內部資料，疑有士兵涉案</span></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/rhysida0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rhysida0.png" style="width: 300px; float: right;" /></a>資安業者CronUp揭露智利軍隊遭到勒索軟體攻擊的事故，該單位於5月27日傳出遭到網路攻擊，內部網路有多個系統受到影響，要求所有使用者電腦不要開機，也不要連接VPN，並禁止連接外接式儲存設備，智利軍隊亦採取網路隔離措施。</p> <p>對此，研究人員指出該單位是遭到勒索軟體Rhysida攻擊；當地媒體報導指出，智利軍隊逮捕了1名涉嫌發動網路攻擊的下士。</p> <p>到了6月9日，Rhysida在網站聲稱是他們所為，公布約36萬份文件，並表示這些資料約占該組織竊得的3成。</p> <p>參考資料</p> <p>1. <a href="https://www.cronup.com/ejercito-de-chile-es-atacado-por-la-nueva-banda-de-ransomware-rhysida/">https://www.cronup.com/ejercito-de-chile-es-atacado-por-la-nueva-banda-de-ransomware-rhysida/</a><br /> 2. <a href="https://www.latercera.com/la-tercera-pm/noticia/hacker-marcial-pdi-detiene-a-cabo-del-ejercito-por-ciberataque-a-las-redes-internas-de-la-institucion-castrense/P6ZP6WUFSNEZ5CIMR7K7DXCIMA/">https://www.latercera.com/la-tercera-pm/noticia/hacker-marcial-pdi-detiene-a-cabo-del-ejercito-por-ciberataque-a-las-redes-internas-de-la-institucion-castrense/P6ZP6WUFSNEZ5CIMR7K7DXCIMA/</a><br /> 3. <a href="https://twitter.com/1ZRR4H/status/1669412984127406116">https://twitter.com/1ZRR4H/status/1669412984127406116</a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://orca.security/resources/blog/examining-two-xss-vulnerabilities-in-azure-services"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Azure Bastion、Container Registry出現XSS漏洞</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/azure-2023-06-13.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/azure-2023-06-13.png" style="width: 300px; float: right;" /></a>資安業者Orca揭露微軟虛擬機器遠端存取服務Azure Bastion、容器管理服務Azure Container Registry的高風險漏洞，這些漏洞可讓攻擊者透過iframe-postMessages元件發動跨網站指令碼（XSS）攻擊，而能在未經授權的情況下，存取使用者的連線階段（Session）。</p> <p>研究人員展示概念性驗證（PoC）攻擊，他們透過特製的postMessage請求，進而操縱Azure Bastion的Topology View SVG 輸出工具、Azure Container Registry的快速啟動功能，來執行XSS惡意酬載。研究人員先後於4月13日、5月3日通報上述兩項漏洞，微軟已完成修補。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.imy.se/en/news/administrative-fee-against-spotify/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">音樂串流服務Spotify違反GDPR判罰500萬歐元</span></span></strong></a></p> <p><a href="https://www.onixgroup.com/wp-content/uploads/2023/05/Onix-Notice-of-Data-Security-Incident.pdf"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">房地產公司Onix遭到勒索軟體攻擊，逾30萬人個資外洩</span></span></strong></a></p> <p><a href="https://www.cadosecurity.com/tracking-diicot-an-emerging-romanian-threat-actor/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">駭客組織Diicot鎖定SSH伺服器散布惡意軟體</span></span></strong></a></p> <p><a href="https://www.proofpoint.com/uk/resources/threat-reports/human-factor"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">駭客利用雙因素驗證繞過工具，每月散布百萬則垃圾訊息</span></span></strong></a></p> <p><a href="https://cybernews.com/security/wordpress-malware-epidemic-balada-injector/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員揭露鎖定WordPress網站的Balada Injector攻擊行動</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> </div></div></div>
2023/6/17 13:40作者周峻佑https://www.ithome.com.tw/news/157402
【資安日報】6月16日，研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期的大規模零時差漏洞攻擊，主要是集中在MFT檔案共享系統MOVEit Transfer的事故上，但另一起針對Barracuda郵件安全閘道的事故、且廠商採取要求用戶更換設備的情況，也相當值得留意。資安業者Mandiant揭露針對Barracuda郵件安全閘道的零時差漏洞CVE-2023-2868攻擊調查結果，說明該廠商派送修補程式後續發展過程。</p> <p>安卓惡意程式GravityRAT的攻擊行動也引起研究人員關注，因為駭客不只將攻擊範圍擴及WhatsApp的資料，同時也搭上人工智慧聊天機器人的風潮，假借提供BingeChat（比微軟BingChat多了個e）來引誘使用者上當。</p> <p>攻擊者偏好透過遠端桌面連線（RDP）入侵電腦的情況究竟有多嚴重？有研究人員進行實驗，結果發現，在3個月內，他們設下的蜜罐陷阱環境，總共遭到超過340萬次相關攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Barracuda郵件安全閘道零時差漏洞攻擊疑中國駭客組織所為</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/barracuda-fig3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/barracuda-fig3.png" style="width: 300px; float: right;" /></a>資安業者Barracuda在5月19日發現郵件安全閘道（ESG）的零時差漏洞CVE-2023-2868攻擊，進一步追查攻擊行動可能早在2022年10月就開始，而對於攻擊者的身分，在他們尋求資安業者Mandiant協助調查後，有了新的發現。</p> <p>Mandiant的研究人員指出，發動這起攻擊行動的是中國資助的駭客組織UNC4841 ，駭客在成功利用上述零時差漏洞入侵ESG，然後部署惡意程式Saltwalker、Seaspy、Seaside，來持續於郵件安全閘道設備上行動，進而在受害組織的網路環境橫向移動，或是發送惡意郵件。</p> <p>在這起事故裡，Barracuda在5月21日派送修補程式來遏止駭客的行動，而駭客也迅速更換惡意軟體因應，並於22日至24日對於至少16個國家的受害組織進行高頻率攻擊，其中有三分之一是政府機關。</p> <p><a href="https://www.nis.go.kr/resources/synap/skin/doc.html?fn=NIS_FILE_1686705163182"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客仿造韓國最大入口網站Naver發動釣魚攻擊</span></strong></a></p> <p>韓國國家情報院（NIS）於6月14日提出警告，北韓駭客仿造韓國最大的入口Naver（www[.]naverportal[.]com），意圖竊取使用者的帳號及個資。</p> <p>該機構指出，有別於過往出現的冒牌網站，該網站內容與正版Naver（<a href="http://www.naver.com">www.naver.com</a>）幾乎一模一樣，光從網站的即時新聞、廣告、功能選單，很難察覺有異。韓國國家情報院指出，駭客在境外架設伺服器而難以追查。</p> <p><a href="https://www.welivesecurity.com/2023/06/15/android-gravityrat-goes-after-whatsapp-backups/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">安卓惡意軟體GravityRAT鎖定WhatsApp備份資料而來</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-5_-GravityRAT-distribution-mechanism.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-5_-GravityRAT-distribution-mechanism.png" style="width: 300px; float: right;" /></a>資安業者ESET揭露安卓惡意軟體GravityRAT近期的攻擊行動，駭客假借提供名為BingeChat加密通訊應用程式，來對使用者散布上述的安卓惡意軟體，但研究人員發現，該惡意軟體從2022年8月出現了變化，駭客納入新的功能，而可從受到感染的裝置竊取WhatsApp的備份資料，此外，該惡意程式也能從C2接收命令，刪除特定類型的檔案、聯絡人，或是通話記錄。</p> <p>另一個特別的地方，在於駭客的BingeChat採用了邀請制度，使用者必須註冊才能取得應用程式，這樣的手法也讓研究人員取得惡意程式檔案的難度變高。</p> <p><a href="https://www.bleepingcomputer.com/news/security/rdp-honeypot-targeted-35-million-times-in-brute-force-attacks/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員揭露駭客偏好針對RDP發動攻擊的現象，3個月內發動逾340萬次攻擊</span></strong></a></p> <p>資安業者GoSecure在網路安全會議NorthSec上揭露他們對遠端桌面連線（RDP）攻擊的研究成果，研究人員設置了RDP蜜罐陷阱（Honeypot），發現自2022年7月1日至9月30日，總共遭到3,427,611次攻擊，來自逾1,500個IP位址。</p> <p>而對於駭客存取這些陷阱所用的手法，研究人員指出主要是運用暴力破解，試圖猜出與奪取帳號密碼，且大部分是針對管理員帳號而來，但也有駭客鎖定一些使用者名稱、電腦名稱下手。關於駭客用於嘗試登入的密碼，研究人員發現大部分是10個字以下的字串，且多是password及其變形。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Clop傳出向MOVEit Transfer攻擊受害組織勒索</span></strong></p> <p>5月底，勒索軟體駭客組織Clop鎖定MOVEit Transfer零時差漏洞CVE-2023-34362發動攻擊，聲稱有數百個組織受害，最近他們公布部分名單，揭露遇害對象的身分。</p> <p>根據資安新聞網站Bleeping Computer的報導，勒索軟體Clop於6月14日公布1份受害組織名單，總共列出13個對象，其中包含了石油公司殼牌、保險公司UnitedHealthcare Student Resources、喬治亞大學（UGA）、喬治亞大學系統（USG）、精密印刷機械業者海德堡（Heidelberger Druckmaschinen）、歐洲渡假村集團Landal Greenparks。對此，殼牌、Landal Greenparks證實有部分客戶資料外洩，海德堡則表示尚無資料外洩的跡象。此外，根據CNN的報導，美國能源部及多個聯邦機構也遭遇此次的零時差漏洞攻擊。</p> <p>參考資料</p> <p>1. <a href="https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-starts-extorting-moveit-data-theft-victims/">https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-starts-extorting-moveit-data-theft-victims/</a><br /> 2. <a href="https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html">https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html</a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-15June2023"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">MOVEit Transfer再傳新的SQL注入漏洞，Progress呼籲用戶限制HTTP、HTTPS存取因應</span></strong></a></p> <p>IT系統業者Progress於6月15日發布資安通告，指出他們發現新的MOVEit Transfer、MOVEit Cloud漏洞（CVE編號尚未取得），此為SQL注入漏洞，攻擊者一旦利用，就有可能進行權限提升，或是未經授權存取此MFT檔案共享系統。</p> <p>由於該公司尚未提供修補程式，他們呼籲用戶應透過防火牆，暫時封鎖此系統的HTTP及HTTPS流量因應。而這是繼CVE-2023-34362、CVE-2023-35036之後，第3個該公司提出警告的漏洞。</p> <p><a href="https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop_13.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google修補Chrome 114重大漏洞</span></strong></a></p> <p>Google於6月13日發布Chrome 114更新114.0.5735.133、114.0.5735.134，總共修補4個漏洞，其中被列為重大層級的是CVE-2023-3214，這是記憶體釋放後濫用（UAF）漏洞，出現在自動填寫的支付功能上。另外3個漏洞CVE-2023-3215、CVE-2023-3216、CVE-2023-3217為高風險漏洞，出現在WebRTC、V8、WebXR元件裡。稍微值得慶幸的是，上述漏洞目前沒有遭到利用的跡象。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/rhysida-ransomware-leaks-documents-stolen-from-chilean-army/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體Rhysida聲稱從智利軍隊竊得內部資料，疑有士兵涉案</span></span></strong></a></p> <p><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/shuckworm-russia-ukraine-military"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Gamaredon利用USB惡意軟體攻擊烏克蘭</span></span></strong></a></p> <p><a href="https://www.team-cymru.com/post/darth-vidar-the-aesir-strike-back"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">竊資軟體Vidar輪替後端的基礎設施，攻擊行動更為隱匿</span></span></strong></a></p> <p><a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">廢棄的AWS S3儲存桶恐被用於散布惡意軟體</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157321">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</a></strong></p> </div></div></div>
2023/6/16 17:30作者周峻佑https://www.ithome.com.tw/news/157391
Visual Studio 2022整合建置分析工具Build Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在Visual Studio 2022最新版本17.7中<a href="https://devblogs.microsoft.com/cppblog/build-insights-now-available-in-visual-studio-2022/">整合Build Insights</a>建置分析工具，該工具所提供的開發環境關鍵資訊，有助於開發者在建置像是AAA等級遊戲這類超大型專案時，最佳化建置時間。</p> <p>Build Insights是微軟在2019年，為改善C++編譯過程效率而開發的工具，Build Insights能夠提供深入的建置分析資料，使開發者更好地了解並且改善編譯過程。Build Insights分析編譯過程後會生成一份報告，解析各種因素對編譯時間的影響，例如報告可能會指出特定函式與檔案，耗費大量的編譯時間，或是在編譯過程特定步驟可能存在平行化問題。</p> <p>另外，Build Insights也可以協助開發者深入理解C++程式碼，透過展示程式碼各部分在編譯過程的互動狀況，以及這些程式碼交互作用對總編譯時間的影響，開發者便可以利用這些資訊，找出最佳化編譯流程的方法，在維持程式碼品質的同時提高開發效率。</p> <p>現在Build Insights上到Visual Studio 2022，開發者只需要透過點擊滑鼠，就能捕捉ETL追蹤，並且在Visual Studio查看建置分析。開發者可以使用Include File和Include Tree檢視圖，來分析和最佳化#include使用狀況。此外，開發者不再需要安裝外部元件，或是以命令列工作執行vcperf。這項Build Insights整合功能，同時適用於MSBuild和CMake專案。</p> </div></div></div>
2023/6/16 16:38作者李建興https://www.ithome.com.tw/news/157390
英特爾品牌改造，Core系列不再有i、新增Ultra系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-announces-major-brand-update-upcoming-meteor-lake-launch.html#gs.0qt72k" target="_blank">英特爾昨（15）日公布新的處理器品牌命名</a>，將Core處理器的「i」移除，新增用於高階產品的Core Ultra系列，未來處理器也不再以世代稱呼。</p> <p>新命名規則下，主流用戶端處理器將分成Core及Core Ultra，後者意指最高階的用戶端處理器。同時每類別再以數字分成3級。Core處理器包含Core 3、Core 5及Core 7，而Core Ultra則分成Core Ultra 5、Core Ultra 7及Core Ultra 9。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-new%20Intel%20Core%20Ultra%20brand-2-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_英特爾</span></span></p> <p>英特爾新的命名法，將從預定2023年下半推出的Meteor Lake處理器開始使用。英特爾用戶端運算事業群業務副總裁暨總經理Caitlin Anderson指出，新的品牌結構是為了反映該公司未來用戶端處理器產品的技術藍圖。Meteor Lake是第一個導入Intel 4製程的英特爾用戶端處理器，使用Foveros進階3D封裝技術，也提供更進化的省電效率及繪圖效能，也是首個強調專用Intel AI Boost引擎的英特爾終端處理器。而新的品牌結構將能更適切貼近其產品策略，讓客戶從通路端購買時，更容易辨識區分最頂級技術和主流、大眾型產品。</p> <p>這是繼2009年英特爾的品牌改造後又一次變動。當時英特爾將消費級處理器Atom、Celeron、Pentium及Core的<a href="https://www.reuters.com/article/us-intel-idUSTRE55G6TU20090617" target="_blank">品牌結構改成</a>Celeron、Pentium及Core，並在Core下增加i3、i5的細分。但Core成為英特爾最主要處理器品牌，<a href="https://www.ithome.com.tw/news/153114" target="_blank">用於低階產品的Pentium及Celeron於2022年9月退役</a>，改合併為Intel。</p> <p><a href="https://www.theverge.com/21559670/intel-core-rebrand" target="_blank">《The Verge》</a>引述英特爾產品品牌總監Christopher Hirsch的說法指出，根據該公司的調查，Core比i5、i7等數字更能觸發和英特爾的聯想，新的Ultra則意味著更高級。此外，產品中也不再加入世代識別，即在名稱中加入第12代、13代平臺架構的說法。</p> <p>既有產品會如何重新分類到新的命名系統尚不得而知，但媒體推測，13代Core i9 13900k可能會稱為Core Ultra 9 13900k。</p> <p>這次品牌改造頗令人不解。<a href="https://www.xda-developers.com/intel-changes-cpu-branding-introduces-core-ultra-line/" target="_blank">《XDA Developers》</a>認為，雖然今年下半筆電晶片將使用最新的Meteor Lake處理器，但市場盛傳英特爾取消了Meteor Lake桌機版計畫，使下一代桌機晶片將再利用13代架構的Raptor Lake處理器，或許英特爾藉此淡化這類產品更新問題。此外，新的Core 3、5、9的命名方式變得和AMD Ryzen 3、5、9很像。<a href="https://www.tomshardware.com/news/intels-new-core-ultra-branding-drops-the-i-looks-like-amds-ryzen" target="_blank">《Tome's Hardware》</a>認為，產品命名規則是由市場龍頭，市場老二才會追隨別人。</p> <p>不過現有資料例如vPro Enterprise、vPro Essentials的商用裝置標誌，以及輕薄型筆電平臺認證Evo等會有什麼進展都尚未公布，顯示還有很多細節未確定，或許得等到今年下半才會進一步明朗。</p> </div></div></div>
2023/6/16 12:39作者林妍溱https://www.ithome.com.tw/news/157385
Google打算結束並出售Google Domains業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周四（6/15）與Squarespace簽署了併購協議，準備把旗下的網域名稱註冊服務Google Domains出售給Squarespace，預計於今年第三季完成交易，<a href="https://domainnamewire.com/2023/06/15/squarespace-buys-google-domains-for-180-million/" target="_blank">外傳交易金額為1.8億美元</a>。</p> <p>Google Domains是在2015年邁入公開測試，<a href="https://www.ithome.com.tw/news/149918" target="_blank">一直到2022年才正式推出</a>，於超過20個國家<a href="https://domains.google/tld/" target="_blank">提供逾300種網域名稱的註冊服務</a>。至於成立於2004年的Squarespace現為美國紐約股市的上市公司，它提供網站建置及網站代管服務，也銷售網域名稱，包括WordPress.com與GoDaddy都是該公司的主要競爭對手。</p> <p><a href="https://www.prnewswire.com/news-releases/squarespace-enters-definitive-agreement-to-acquire-google-domains-assets-301852507.html?tc=eml_cleartime" target="_blank">根據雙方的協議</a>，Squarespace將取得與Google Domains相關的所有資產，包括由Google Domains所代管的約1,000萬個網域。在交接完成之後，Google Domains將會直接關閉。</p> <p>此外，<a href="https://newsroom.squarespace.com/blog/googledomains" target="_blank">Squarespace也同意</a>遵循Google Domains既有客戶的續約價，在交易結束後的12個月內都不會調漲相關費率，還會提供其它的優惠，以鼓勵Google Domains 客戶採用Squarespace的各種服務。由於Squarespace也是Google Workspace的經銷商，在未來至少3年會成為Google Workspace的獨家網域名稱供應商。</p> <p>Google並未解釋脫手Google Domains、退出網域名稱註冊市場的原因，<a href="https://support.google.com/domains/answer/13689670#zippy=%2Cfor-customers-who-purchased-a-domain-directly-from-google-domains" target="_blank">僅說明將儘可能提供客戶無縫的遷移經驗</a>，在合併期間客戶依然可利用Google Domains帳號來管理網域名稱，之後會直接轉至Squarespace帳號。</p> </div></div></div>
2023/6/16 12:58作者陳曉莉https://www.ithome.com.tw/news/157386
Clop駭客公布MOVEit事件受害組織名單，包括美國能源部、殼牌石油
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>檔案傳輸平臺MOVEit漏洞遭Clop勒索軟體攻擊加密資料的事件發生2周後，操控勒索軟體的駭客組織昨（15）日開始公布第一批受害者名單，包括美國能源部等政府單位、殼牌石油和數家歐美銀行。</p> <p>Clop駭客組織昨日透過暗網公布受害者名單，一般認為，這意謂著駭客之前的威脅不起作用後的報復行動，他們接著將公布已取得的資料。<a href="https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html" target="_blank">《CNN》</a>首先報導，公布的名單內赫見數個美國政府單位，包括美國能源部。此外，<a href="https://techcrunch.com/2023/06/15/moveit-clop-mass-hacks-banks-universities/" target="_blank">《Techcrunch》</a>則報導其他受害單位，包括美國1st Source and First National Banker Bank、Putnam Investment、荷蘭Landel Greenparks銀行，以及英國石油巨擘Shell。</p> <p><a href="https://twitter.com/AlvieriD/status/1666236489036955652" target="_blank">安全研究人員Dominic Alvieri</a>發現Clop駭客是在將公布日期由6月12日展延到2天後，才公布受害者名稱，而且，該組織也遵守承諾，未公布任何遭竊的政府資料。</p> <p>美國能源部及殼牌已經向媒體證實遭駭。<a href="https://www.theregister.com/2023/06/15/clop_broke_into_the_doe/" target="_blank">能源部（Department of Energy，DoE）表示</a>有2個單位在MOVEit Transfer網路攻擊事件中受影響，能源部已經採取措施防止事件擴大，也通知了美國網路安全暨基礎架構安全管理署（CISA）、國會及執法機構展開調查。</p> <p>CISA表示將為多個受影響的政府單位提供協助，但他們認為，MOVEit攻擊事件並不像SolarWinds對國家安全造成那麼重大的影響，因為他們沒有聽說有政府單位資料被公開。不過CISA拒絕透露除了能源部以外的受害者。</p> <p><a href="https://therecord.media/shell-impacted-in-clop-ransomware-attack" target="_blank">殼牌石油則指出</a>，MOVEit駭入事件影響一小部分員工及客戶。但該公司強調，目前沒有跡象顯示該事件影響公司的核心IT系統。</p> <p>美國能源部和殼牌石油是俄國駭客組織濫用MOVEit漏洞發動Clop勒索軟體的最新受害者。已證實受影響的組織包括英國網路主管機關Ofcom、英國航空、BBC、愛爾蘭航空、藥妝連鎖Boots、加拿大新科舍省、英國薪資軟體服務商Zellis等。<a href="https://www.ithome.com.tw/news/157328" target="_blank">Ofcom證實</a>其MOVEit資料庫遭存取，致部分Ofcom管理的公司資料及其員工個資被下載外洩。</p> </div></div></div>
2023/6/16 13:19作者林妍溱https://www.ithome.com.tw/news/157387
顧客數據管理新浪潮
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1134-feng_mian_-open-you_hua_-960x420.jpg?itok=mNwegqVC" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2023年，許多企業的營業型態，從疫前線下為主、疫間線上為重，在疫後轉為線上線下通路並重的模式，如何蒐集、整合、分析來自不同通路的顧客數據，成為一大課題。一種新的數據管理模式，隨之崛起</p> </div></div></div>
2023/6/16 11:48未署名https://www.ithome.com.tw/article/157384
IBM量子電腦超越古典電腦模擬能力，揭示量子優勢時代來臨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>投注大量資源研發量子運算技術的IBM，近日其研究人員在科學期刊《自然》，發表了<a href="https://research.ibm.com/blog/utility-toward-useful-quantum">最新的量子運算研究成果</a>，該公司使用127量子位元的IBM Quantum Eagle處理器，反覆進行複雜的物理模擬，並且取得一致且正確的答案，其精確度甚至超越古典電腦，研究人員表示，這是證明量子電腦可以勝過古典電腦的關鍵，同時也代表著人類正進入量子優勢（Quantum Advantage）時代。</p> <p>過去科學家對量子電腦信心不足的原因，在於無法克服量子電腦系統中雜訊對模擬所產生的影響，也就是說，量子電腦的雜訊，可能會導致系統運算結果偏離真實數值。另外，科學家面臨的另一個課題是調整雜訊影響的方法，以及如何擴展這個方法，在具有更大量子位元的電腦中克服雜訊問題。</p> <p>研究團隊發現脈衝延伸（Pulse Stretching）技術，可能是有效解決雜訊問題的方法，這個方法的中心思想是，先了解什麼是雜訊或是引起雜訊的原因，才可能進一步找到消除雜訊的方法。</p> <p>所謂的脈衝，指得便是用來操作和控制量子位元的電磁脈衝，在進行量子計算時，必須使用特定的電磁脈衝來改變量子位元的狀態，或是進行疊加或是糾纏等更複雜的操作。</p> <p>而脈衝延伸是藉由拉長電磁脈衝的時間長度，藉此放大控制系統中的雜訊。當操作的時間拉長到原先的兩倍，則預期的雜訊也會增加到原來的兩倍，如此科學家便更容易觀察和測量雜訊，以理解並消除雜訊的影響。</p> <p>但是光靠脈衝延伸並無法達到理想的精確度，研究團隊也使用一種稱為機率錯誤消除（Probabilistic Error Cancellation）的方法，理解量子電腦硬體的基礎雜訊，創建雜訊代表模型，並藉由在系統中插入新的量子閘來控制雜訊，結合零雜訊外推法（Zero Noise Extrapolation，ZNE），更精確的操作和放大雜訊，應用後處理方法，外推出沒有雜訊影響應該得到的計算結果。</p> <p>除了方法的改進，量子硬體的能力也對於解決錯誤有著關鍵性影響，一直到了當前127量子位元的IBM Quantum Eagle處理器，量子電腦才算真正有能力挑戰當前古典電腦的極限，並且取得更好的計算速度與結果。</p> <p>IBM為了驗證自家量子電腦的研究，邀請柏克萊大學的研究人員，以古典電腦來驗證量子電腦的運算結果。對於較少的量子電路，仍可以用暴力計算法算出切確的答案，但是隨著量子位元的增加，量子電路複雜度就越來越高，古典電腦終究無法捕捉到足夠大的量子電路複雜性，因此柏克萊大學研究人員發展了張量網路狀態（Tensor Network State，TNS）方法，在暴力計算法失效時，仍可進行有效的模擬，只是可能會丟失部分資訊。</p> <p>古典運算的部分在NERSC和普渡大學的超級電腦上進行，並比對量子電腦的計算結果，結果顯示，量子方法和古典方法結果一致，且隨著複雜度增加，當超過古典電腦所能夠提供精確答案的範疇，量子電腦仍可以計算出答案，雖然科學家已經無法證實該答案的正確性，但是經過前幾輪的實驗，科學家確信量子電腦的答案是正確的。</p> <p>這項研究的重要性，在於證明量子優勢的存在，科學家要確認量子運算存在優勢，需要確認兩件事，第一是證明量子電腦可以勝過古典電腦，第二則是科學家必須找到能夠利用量子優勢解決的問題，並將這些問題映射到量子位元上。IBM的研究已經跨越了第一點，讓科學家對量子計算更加有信心，甚至可將量子電腦當作古典運算的驗證工具。</p> </div></div></div>
2023/6/16 08:16作者李建興https://www.ithome.com.tw/news/157373
迎戰新常態跨通路消費習慣盛行，催生平臺式會員數據管理新浪潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>破1,300萬名會員！1千多家門市，每月電支交易量近30億元，1小時能配送6千項商品到家，超市一哥全聯福利中心打造出一個整合線上電商、線下零售、電子支付、快速宅配的全通路OMO電商，更養成了一批死忠顧客，每年發出10億點數。全聯如何貫穿不同通路，關鍵正是這幾年全力打造的新型態營運模式——平臺式會員數據管理。</p> <p><span style="font-size:28px;"><strong>跨通路數據整合成顯學，平臺式數據管理方法崛起</strong></span></p> <p>2019年，超市一哥全聯提出「實體電商」概念，要結合線下超市的通路密度及商品多樣性，與電商的數位化、即時性，來經營自家品牌。這幾年來，他們陸續推出或併購了多種線上線下通路，成為一個OMO品牌。</p> <p>開始經營這些通路，成為了全聯會員經營戰略向前邁進了一大步的關鍵。尤其是有了支付工具等數位通路，更容易蒐集、分析會員於這些通路的消費紀錄和行為，可以掌握會員消費傾向，來制定行銷策略、商品策略。</p> <p>要做到這件事，技術最大挑戰是，如何有效管理顧客大數據。全聯開始大力投資數據管理科技，不只建立了自己的數據中臺，還發展出多項自動化行銷機制。</p> <p>今年更開始籌備導入顧客數據管理平臺（CDP），希望不只透過單一平臺來不只整合不同OMO通路的數據，還能進一步透過這個集中式平臺，來發展出貫穿線上線下的高度個人化行銷模式，內建簡單易用的NoCode分析工具，要讓不懂IT技術的業務團隊，人人都能成為數據分析熟手，徹底用數據來驅動各種行銷決策。</p> <p>大力用數據強化OMO營運，全聯不是特例。臺灣許多企業，早在疫情前便開始穩健經營線上通路，這場疫情加速了各產業的數位轉型腳步，更帶來大量網路流量紅利。隨著疫情降級回歸新常態，消費者已經習慣在線上線下不同通路之間流動，更讓企業感受到跨通路數據整合，方能掌握自家消費者的蹤跡，從中推敲出自己的營業和行銷方向。</p> <p>可是，技術債、營業型態、組織結構、公司風氣，都可能對跨通路數據整合帶來摩擦力。企業得面臨數據蒐集通路和行銷通路複雜度、營業規模、技術力和公司文化等不同面向的考驗。</p> <p>以餐飲集團乾杯為例，擁有7個線下個品牌、2個電商的他們，總公司行銷團隊只有1個主管、1個正職、1個工讀生，卻能透過數據呈現出集團營運狀況，來輔助他們快速制定行銷策略。然而多元的品牌，橫跨線上線下的通路，加上電商與線下門市營運獨立的企業組織架構，使他們數據蒐集流程相當複雜，且最終仍需獨立分析不同來源的數據，再人工綜合研判，相當麻煩。</p> <p>在通路數較少時，乾杯資訊系統架構簡單，因而沒有特別設置自動化拋轉或數據整合機制。不過，他們擴大營業規模後，通路和系統數增加，這種數據管理模式的問題隨之浮現。不過乾杯各通路採用的科技廠商都不同，系統間難以串接，乾杯自己的IT團隊人手又不足以打造一個平臺來解決此問題，因此雖然他們希望建立一個機制來整合各通路數據，卻仍未找出有效的解決方案。</p> <p><strong style="font-size: 28px;">企業開始擁抱平臺式的數據管理方法，來優化日漸複雜的數據流</strong></p> <p>從全聯和乾杯的例子，可以看到企業IT添購或打造新系統時，常會專注於眼下目的，難以同時考慮未來更多系統加入技術堆疊的情境。當企業與顧客接觸的通路較少，或是數據應用需求仍不頻繁時，這種模式仍能順利運作。不過，隨著企業規模或營運複雜度提升，企業內部數據流便會日漸複雜。</p> <p>這種技術堆疊模式，時常伴隨著另一個數據工作流程，使數據管理更加困難。那就是當非IT部門有使用數據需求時，IT部門需要到各個系統資料庫撈取資料，整理成前者所需格式。</p> <p>電支龍頭街口支付過往便是這個情況。作為支付業者，他們不僅要經營600萬名支付App用戶，還要經營20萬家不同業態的特約商家，因此數據應用需求特殊，企業內也有許多不同的資料庫。每當數據分析團隊要取用內部數據來進行行銷，便需由對應DBA來撈取。</p> <p>隨著數據應用需求越來越多，街口發現，必須有一個能系統化提取數據的平臺。為了使平臺符合他們獨特的數據應用需求，且遵循金融業嚴謹的法規管制，街口去年專門成立了數據工程團隊，打造專屬自己的數據管理機制。</p> <p>串流服務商Line TV過去也是由數據團隊擔起手動撈取資料的工作。雖然Line TV接觸用戶的通路都在線上，行銷通路數量也不多，光是與日俱增的數據撈取需求，便讓數據團隊分身乏術。為了解決這個問題，Line TV去年決定導入套裝的顧客數據管理平臺（CDP，Customer Data Platform），串接內部系統，以實現自動同步。行銷人員有數據應用需求，也能自行在平臺上一站式查詢、分析數據，甚至直接用分析結果來設定自動化行銷。</p> <p>這種平臺式數據管理模式下，大部分數據撈取、分析、應用需求，會由平臺提供，IT部門初期負責系統串接，後續則維運平臺的穩定性。這樣一來，不僅IT團隊工作負荷減少，行銷部門取用數據門檻會降低，意味著業務部門能隨時嘗試不同參考數據組合和分析方法，利用數據來輔助更多決策。</p> <p> </p> <p><span style="font-size:28px;"><strong>跨通路數據驅動行銷的下一步，平臺式顧客數據管理科技備受矚目</strong></span></p> <p>前述4家企業，都有在用數據驅動行銷，也都感受到了導入平臺式顧客數據管理方法的需求。除了乾杯仍在評估解決方案，其他3家企業為了導入這種管理模式，分別採取的行動是，全聯開始籌備導入CDP，Line TV已經導入了CDP，街口雖然沒有導入外部的商用CDP，卻也自行打造了一個顧客數據管理平臺，也就是CDP（Customer Data Platform）。</p> <p>CDP為何會成為企業推動跨通路數據驅動行銷的關鍵，又為何直到近一兩年才開始受到企業關注？可以從數位行銷發展脈絡中找到解答。</p> <p>早年，企業投注最多資源的數位行銷類別是廣告投放。為了用數據來優化廣告投放精準度，一個常用工具是DMP（Data Management Platform，資料管理平臺），會管理多方蒐集的第三方數據，再根據分析結果對企業潛在受眾投放廣告。<br /> 不過，隨著近2、3年網路流量紅利消退，加上許多過往用於投廣的第三方數據開始被法規禁止，利用第1方數據對熟客的行銷，開始更為企業所重視。</p> <p>對既有顧客行銷，企業則常採用CRM（Customer Relationship Management，顧客關係管理）系統，來紀錄顧客基本資料、消費紀錄及互動內容。CRM導入門檻低，全聯和乾杯都早已用來管理顧客數據。不過傳統CRM的主要目的是會員資料蒐及和瀏覽，只有簡單的資料篩選和初步分析功能，因此乾杯和全聯要發展跨通路行銷時，都發現了CRM的不足。</p> <p>為了推動跨通路自動化行銷，企業開始採用CDP，主要功能包括資料整合、受眾圈選、數據視覺化分析以及行銷自動化。CDP類似於DMP，會整合不同來源的數據，不過是以第一方數據為主，包含電子郵件、電子商務、社群媒體、通訊軟體，甚至CRM資料，因此更適合管理多通路顧客數據。</p> <p>CDP還內建許多視覺化分析模組，讓企業能統一分析這些整合後的數據，從中尋找行銷、營業、產品設計等領域的洞察。CDP通常也有自動化行銷功能，或能串接其他自動化行銷系統，讓行銷人員從分析結果圈選出受眾，或決定了行銷策略後，能在同一個系統中進行行銷。</p> <p>老牌顧客旅途追蹤工具Woopra創辦人Elie Khoury評論：「傳統的行銷像是線性流程，從頭走到最後階段就算成功。但是，現代化的行銷，企業必須要追蹤消費者可能留下足跡的所有通路，才能制定完善行銷策略。」第一方數據驅動的熟客行銷當道，加上疫後臺灣，消費者足跡遍及線上線下不同通路的市場現況，使CDP這個平臺化管理工具更受企業矚目。與此同時，也有不少臺灣MarTech廠商推出CDP，或其他平臺式數據管理工具。</p> <p>不論是導入CDP，還是自行打造數據管理機制，平臺式數據管理方法已經是現今市場環境下，企業經營必須了解的一種管理模式。iThome專訪了4家用數據驅動行銷的臺灣企業，來介紹如何用平臺式數據管理展開不一樣的顧客經營變革改變。文⊙郭又華</p> <p> </p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157355
【顧客數據管理實例：全聯】先建數據中臺再導CDP，全聯數據驅動行銷下一步是全通路個人化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯福利中心行銷部協理劉鴻徵說，電商強項是能輕易蒐集各式顧客數據，並即時轉化為個人化購物體驗。他認為，雖然以實體店面為主的全聯不易複製這種模式，仍必須效仿。「我們一直在想，能不能用電商的模式，來經營全聯這個實體品牌。」劉鴻徵如此形容全聯數位行銷的長期願景，「這個戰略的關鍵，就是數據驅動行銷。」</p> <p><span style="font-size:28px;"><strong>從外而內打造數據驅動行銷基礎，第三方和第一方資料並用</strong></span></p> <p>2019年是全聯展開數位轉型的關鍵年，大力推動許多數位創新作法，不只是第一家推出行動支付App的超市，用線上App來強化實體門市的顧客經營。另一方面，也開始透過廣告代理商蒐集網路使用者瀏覽行為及喜好，匯入DMP分析，以決定廣告投放對象。2020年起，全聯自己打造了會員數據中臺，彙整POS、App等不同通路的資料，成為他們管理第一方顧客數據的第一步。</p> <p>有了DMP和數據中臺，全聯便能兼用第三方外部數據和第一方會員數據。對外投放廣告時，他們會從中臺撈出去識別化的數據給廣告代理商。比對現有會員消費資料和網路使用者行為資料後，便能更有效辨認出廣告受眾。對自家會員行銷時，也能用大量DMP資料來豐富會員中臺資料，從外部使用者的喜好模式，來推測會員潛在喜好。</p> <p><span style="font-size:28px;"><strong>初期未設計有效蒐集機制，數據流斷點是重要課題</strong></span></p> <p>全聯早在2009年建立會員機制，距離管理會員數據、用以驅動行銷，中間隔了超過10年。</p> <p>劉鴻徵說，其實全聯很早就想要利用自家會員數據，來做更個人化的會員經營。問題在於，早起發展會員機制時，他們並未考量到數據蒐集。因此從2009年開始經營實體卡片會員，一路到2019年，全聯會員機制，都只是一張優惠憑證卡。這段期間，全聯考慮過從線上通路開始蒐集數據，不過，劉鴻徵坦言，當時全聯線上通路只有一個人流量極小的企業官方網站，無法取得有意義的數據量體或種類。「所謂會員經營，也只是寄送DM而已。」劉鴻徵苦笑道：「要與會員有更細緻的溝通，必須有一個平臺。」</p> <p>這個平臺，就是2019年5月問世的支付工具PX Pay App。不同於企業官網，PX Pay作為會員卡和支付工具，使用情境與實體消費綁定，因此為全聯帶來穩定線上通路流量。至此，他們才有管道將千萬會員的線下人流轉換為線上人流，來累積顧客數據。</p> <p>推出支付App是全聯管理顧客數據的分水嶺，開始將線下人流轉換為線上數據流。不過，推行支付App的同時，衍生出了另一個問題，是難以將App數據與其他數據串聯。</p> <p>為了衝刺PX Pay用戶數，全聯刻意設定低註冊門檻，不須跟實體會員卡連結，只要下載App，提供基本資料，就能成為會員。這個策略讓PX Pay會員數高速成長，卻也使這些會員數據淪為孤島，難以與先前會員數據對應。不只如此，這個做法也跳過了一個常見環節，為未來擴大進行精準行銷時，設置了一道組礙。</p> <p>現在許多品牌會員機制，註冊時會要求大家透過Line來進入自家App。劉鴻徵表示，「PX Pay會員身分沒有預設綁定Line身分，這成為我們現今數據驅動行銷的一大挑戰。」雖然他們後續嘗試各種方法，要吸引既有會員於Line官方帳號聊天室中綁定身分，不過只有一部分會員配合。劉鴻徵直言，熱門通訊軟體觸及率一定大於自家支付App。全聯雖然手握大量會員，卻難以在Line這個強力通路對他們行銷，並蒐集互動數據，至今依然是全聯必須解決的課題。</p> <p>雖然初期數據蒐集機制不甚完善，起步也不算早，不過全聯總算是踏出了會員數據管理的第一步。2020年打造數據中臺時，全聯整合了線下店面的POS、線上支付的App，以及後來加入的小時達外送服務等通路數據，再嘗試辨認出這些通路中，是否有重複會員。整理完這些數據後，全聯便開始籌備個人化行銷機制。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-2.png" style="width: 387px;" /></p> <p><span style="font-size:28px;"><strong>分析會員消費客單價及需求結構，對主力客群和游離客群分別制定行銷方針</strong></span></p> <p>2021年起，全聯開始導入自動化行銷科技，意圖將數據中臺的數據用於廣告投放及App、Line等推播行銷。劉鴻徵說明，導入期間，全聯必須和自動化行銷廠商討論所需數據、定義數據規格，再確定從哪些數據庫匯入到新系統中。前後花了約莫1年時間，2022年，他們正式開始自動化行銷。</p> <p>全聯自動化行銷策略，主要根據客單價和需求結構，針對游離客群和主力客群，分別制定行銷方針。</p> <p>根據消費金額，全聯把會員分為7個層級。第1、2層是人數最少的客群，訂貨量較大，全聯定義為「小B」，也就是從全聯進貨的小型商家。第3至第5層則是主力顧客，消費意願最高，人數量次之，對行銷活動接受度最高。第6、第7層則是消費金額不明或相對低的顧客，全聯定義為Line會員及潛在流失客，人數最多。</p> <p>「或許有點違反直覺，但我們行銷重點族群是第6跟第7層的游離客。」劉鴻徵說，之所以願意投資最多行銷資源在這些低消費意願族群，背後有2個原因。其一，這兩層人數規模最大，只要稍微提高客單價，對全聯便能帶來很可觀的營收。其二，全聯認為，統一集團買下家樂福後，統一和全聯兩家零售巨頭的業務重疊範圍更高，鞏固游離客，是未來競爭關鍵。因此，他們從提升消費金額的角度下手，投入大量行銷資源，對這些顧客投放分眾行銷訊息及優惠。</p> <p>對主力顧客，全聯則是從商品需求結構的角度切入行銷，而非從消費金額。全聯依照購買品項，再細分主力顧客為4種類別，其中一個類別尤其重要，全聯內部通稱「全聯媽媽」。</p> <p>「全聯媽媽生活大小事都在全聯解決，是我們最想要的客人類別。」劉鴻徵說，全聯媽媽消費紀錄橫跨最多商品類別，全聯行銷目標是，將其他分類的主力顧客都轉化為全聯媽媽。因此，他們一面嘗試吸引顧客購買更多類別的商品，另一方面研究全聯還能提供哪些新商品類別，來符合這些顧客過去沒有被滿足的需求。</p> <p>全聯分析顧客消費數據的洞察結果，使他們能分辨出這些顧客族群，再制定相對應方針。目前，全聯數據蒐集及行銷階段已經能自動化，不過數據分析階段，還是得由專業數據分析師操刀。全聯行銷部會員行銷課副課長王森豐坦言，數據分析固然重要，但凡事都得經過分析師，意味著行銷部門無法快速對數據趨勢反應，推出行銷活動或訊息。因此，下一步，全聯要強化自己的顧客數據管理科技，讓數據分析也能自動化執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-3.png" style="width: 183px;" /></p> <p><span style="color:#696969;"><strong>全聯的支付工具App是他們蒐集數據的關鍵接觸點，也是呈現個人化行銷內容的平臺。目前，主要是以推播訊息通知為主要行銷方法，未來App上的推薦商品頁面和彈出式廣告等版位，更會根據會員數據分析結果，來呈現出專屬於個人的商品或訊息。</strong></span></p> <p><span style="font-size:28px;"><strong>導入顧客數據管理平臺，賦予行銷人員快速對數據反應的能力</strong></span></p> <p>奠定數據驅動行銷的IT基礎，並實行自動化行銷一段時間後。2023年，全聯開始籌備導入顧客數據管理平臺（CDP），作為行銷人員分析顧客數據的介面。</p> <p>王森豐表示，導入CDP是為了加速數據蒐集到自動化行銷的流程。行銷人員利用CDP的No Code數據分析模組，能自行嘗試從數據中找出行銷機會，完成簡單的數據驅動行銷情境分析。這樣一來，專業數據分析師也能更專心於更深入的數據研究。不僅如此，CDP未來會與既有自動化行銷系統串接，行銷人員分析完數據後，還能一站式完成後續行銷工作。</p> <p>王森豐說，全聯建置數據中臺和DMP時期便完成數據整合，加上自動化行銷系統與CDP是同一家廠商，因此他們從開始籌備導入CDP至今，未曾遭遇太大阻礙。主要耗時之處在於串接系統時，雙方IT部門必須協調排程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-4.png" style="width: 400px;" /></p> <p><strong><span style="color:#696969;">雖然全聯營收主力是線下門市，不過他們也有意積極經營電商通路。未來，他們要在自家通路進行個人化商品推薦，甚至考慮利用會員數據來提供精準廣告投放服務。</span></strong></p> <p><span style="font-size:28px;"><strong>持續完善全通路行銷體系，未來考慮發展零售媒體廣告業務</strong></span></p> <p>論及未來行銷策略，劉鴻徵表示，全聯要研究如何利用自有數位通路來蒐集更多數據，並強化線上線下通路的個人化行銷。</p> <p>近期，全聯從外包廠商收回了電商網站經營權，要統一電商和App，兩個自有通路的行銷操作。初步規畫，要針對不同會員呈現出專屬個人化商品推薦，劉鴻徵表示，「未來，我們還希望提供自媒體的廣告版位給供應商競標，用全聯自家會員數據來進行精準行銷。」</p> <p>劉鴻徵指出，零售通路商手握廣告代理商沒有的會員消費資料，這是全聯發展廣告業務的一大優勢。不過他也說，由於線上零售媒體廣告，是要驅動線下消費行為，如何制定一個廣告主能認同的轉換率測量機制，是全聯正式發展廣告業務前不得不解決的課題。</p> <p>除了呈現個人化商品推薦，全聯也在研究如何投放個人化App任務，依照會員消費特性，給予他們能執行的目標，達成後再提供獎勵或優惠。例如，可以對每月客單價5,000元的顧客，給予消費5,500元的任務，或是對只買奶類飲品的顧客，給予購買其他種飲料的任務。若能實現個人化任務，便能以類似遊戲的形式，來對會員進行行銷，同時能增加App開啟誘因。</p> <p>「十年後，所有商務都是電子商務。」劉鴻徵說，奠定會員數據管理基礎後，他們會持續嘗試各種OMO行銷手法，效仿電商用數據驅動行銷的模式，並將其拓展到自家強大的線下通路網絡。</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157356
【顧客數據管理實例：街口】街口用Kafka自建資料流程，打造即時數據管理大平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>街口支付作為交易第三方，數據管理需求特殊。他們需要經營的利益關係方，不只600萬支付App用戶，還有20萬特約商家。這兩方，街口都會投入預算，來增加人數、商家數及交易頻率，因此用戶數據與商家數據，街口都必須深度分析，來優化。</p> <p>一開始，街口需要分析數據時，都得請各資料庫管理師協助撈取。當數據分析需求增加，這個資料取得模式便顯得效率低下，因此他們認為必須導入新數據管理模式。由於管理需求特殊，加上金融業法遵需求嚴格，街口沒有採購CDP等外部工具，而是選擇自行建立專責團隊，打造一個數據平臺，讓分析團隊能一站式取用多個資料庫的數據。</p> <p><span style="font-size:28px;"><strong>自行打造資料平臺，強調高即時性、易取用的數據取用機制</strong></span></p> <p>街口2022年成立數據工程（DE，Data Engineering）團隊，利用開源工具來自行打造數據管理平臺，輸送數據給數據分析（DA，Data Analytics）團隊。街口支付技術長張佑傑說明，街口內部資料庫很多，DA團隊所需數據量龐大，維度又多元。因此，街口以確保數據高即時性、正確性以及易取用性為目標，來設計平臺的資料流程（Data Pipeline）。</p> <p>在資料流程中，先利用Kafka Connect，將眾多資料庫串連到Kafka。接著利用建立於Kafka上的開源CDC（Change Data Capture）機制Debezium，來擷取異動資料，並以易取用的格式即時呈現資料變動。接著，Kafka會扮演資料整合層，將更新的資料存入Kafka的不同主題分類（Topic）中，再發布到OLAP資料庫，並用Airflow來管理整個ETL資料處理過程。</p> <p>張佑傑說，街口沒有採購商用CDP，而由自家DA、DE團隊處理數據，是希望能建立一套完全符合自家數據需求的管理機制。不過，距離這個理想管理機制，街口仍面臨兩個挑戰。</p> <p>第一是人才問題。張佑傑坦言，街口和整體臺灣環境中，商業分析人才都遠多數據工程人才，如何找到具備巨量資料處理經驗的工程師是一大挑戰。街口目前做法是，尋找平臺開發人才，確保資料流程的穩定性、可擴充性及可用性，同時增強工程師數據應用的觀念，來提供更好支援DA團隊的需求。</p> <p>另一個是法規的上雲限制。張佑傑說，電子支付有多少資料能上雲，金融業現行法規沒有明確指導原則。因此，街口目前所有資料處理都在地端進行。「這會造成算力跟空間不夠，難以快速擴充，難以快速反應與日俱增的資料分析需求。」</p> <p>為了在法規明確開放電支資料上雲時做好準備，街口所有分析用資料都先去識別化，只有廣告投放階段，才會再將分析結果與個資配對。配對過程須經過嚴格授權和監督，在受保護環境中運行，以降低隱私風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E8%A1%97%E5%8F%A3-600-2.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>街口支付技術長張佑傑說，他們決定自行組成數據工程團隊，是因為街口數據應用需求特殊，且受到嚴格金融法規監管。不過，就連身為科技公司的街口，也困於數據工程人才不足。</strong><span style="font-size: 14px;">攝影_洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>利用數據洞察制定用戶分級、商家收益管理及整體擴張策略</strong></span></p> <p>街口DA團隊會分析用戶的交易數據及使用數據。交易數據包括交易時間、商家種類、交易單價、交易地點、使用功能種類等維度。根據這些維度來貼標會員，投放分眾行銷訊息時，便能設計不同的標籤組合來決定推播對象。</p> <p>舉例來說，街口今年推出的會員分級制度，將用戶依照交易頻次、金額等因素分為5個等級，交易頻次愈多、金額愈高，等級也愈高。負責DA團隊的街口策略營運經理徐廣岳說，這個機制的升級門檻，正是根據用戶交易數據分析結果而制定。例如，會員流失特徵是一個月交易次數小於3次，因此，第1級升級門檻就訂為交易頻率大於3次，來吸引可能流失的會員。下一階段的升級門檻訂成月交易筆數大於10筆，則是因為用戶平均交易次數，就是10筆左右。</p> <p>另一個用戶數據的用法，街口於App操作介面多處埋點，來蒐集常用功能、App操作情況的使用數據。有了這些數據，不只可以用來優化App設計，也可作為對用戶行銷特定主打功能的參考。徐廣岳解釋，不同App功能，各有不同成本和收益，他們會格外優化高收益的功能，還會視使用情況來增減高收益功能的優惠幅度。</p> <p>商家經營方面，街口為了吸引商家加入生態圈，簽約初期會提供手續費減免等優惠。為了回收這個初期成本，以及監控商家為街口帶來的收益，街口會分析商家交易量、交易金額，以及影響這些數值的因素。</p> <p>街口還會綜合商家與用戶數據的洞察，來制定營業擴張及大型行銷活動政策。徐廣岳透露街口擴張城市營業規模的策略是，先提升合作店家數量和密度，形成商圈來吸引用戶。像他們近期在新竹的發展就圍繞著自家贊助的職籃隊球賽，發起了一個大型周末行銷活動。一方面，街口從過往商家業績數據，來制定活動內容，並嘗試吸引高業績商家附近的新合作商家，另一方面，則分析用戶數據，來決定此活動的行銷用戶。例如，街口新竹交易時間多發生在平日上班時間，可以推測新竹用戶大多不是本地人，而是通勤上班族。在新竹推播行銷訊息時，便能鎖定更願意周末移動到其他縣市的外地用戶。</p> <p>近期，街口開始嘗試半自動化行銷，當用戶符合特定條件，就會觸發對應行銷活動。張佑傑表示，未來還考慮使用更多自動化行銷，甚至AI技術來做智慧分眾。不過，他沒有透露具體規畫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E8%A1%97%E5%8F%A3-600-3.png" style="width: 353px;" /></p> <p><strong><span style="color:#696969;">負責數據分析團隊的街口策略營運經理徐廣岳表示，街口許多行銷策略細節都是根據數據分析來決定，例如會員制度的升級門檻，就是依照潛在流失客和一般用戶的交易筆數來訂定。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">攝影_洪政偉</span></p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157362
【顧客數據管理實例：Line TV】Line TV直接導入套裝CDP，加速非IT人員善用數據驅動決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影音串流平臺Line TV數據團隊負責人Justin Chang表示，各部門大大小小決策，都慣於用數據來背書，包括從影音推薦頁面策展，和廣告推播等。由於Line TV是訂閱制與免費廣告制影音串流服務並行，因此用戶數量相當龐大，有高達500萬名活躍用戶，且這些用戶接觸點，包括Line、網站、手機App、電視App等，介面跟資料類別各有異同，因此他們用戶數據不只量大，維度還十分多元。不過，數據的豐富程度，逐漸成為Line TV數據團隊的一種負擔。</p> <p>這是因為，蒐集、分析及撈取這些巨量數據的責任，都由不到10人的Line TV數據團隊肩負。直到去年，業務部門要調閱數據，全得請數據部門手動撈取，再製成報表。因此數據驅動決策的風氣越盛，Line TV數據團隊工作負荷量便會越大。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-Linetv-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line%20TV.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line TV利用用戶數據來進行AI策展，根據個人喜好、品味相近者喜好、作品熱門程度等維度，對不同用戶呈現出專屬的影視推薦。</strong><span style="font-size: 14px;">圖片來源／Line TV</span></span></p> <p><span style="font-size:28px;"><strong>導入No code數據管理科技，降低非IT人員使用數據門檻</strong></span></p> <p>數據團隊難以應付有增無減的數據應用需求，加上產品開發團隊量能不足以自行從零開始打造數據管理應用，使Line TV去年決定導入CDP系統，整合不同通路的用戶數據，並以易用的介面呈現讓非IT人員專注於資料分析，也不用等待技術人員來支援。</p> <p>Justin Chang說，現在Line TV上下都會使用CDP，來整合不同接觸點資料，並根據使用者輸入來即時產生新報表，甚至是符合受眾條件的行銷名單。行銷部門能隨時取用內部數據，來處理日常數據應用需求。數據取用流程簡化後，非IT人員還能更常參考數據來輔助決策，隨意嘗試多種分析角度，直到滿意為止，只有需要進階數據處理知識時，才須請求數據團隊協助。</p> <p>目前，Line TV蒐集的資料包括用戶年齡層區間、使用時段、主題、瀏覽裝置，以及其他使用行為和歷程。他們也會蒐集Line官方帳號的互動內容。不過，Line TV經營Line官方帳號數據的模式與一般外部企業一樣，只是將官方帳號作為一個與顧客互動、行銷通訊管道，並嘗試將官方帳號上的Line用戶，歸戶到自家系統的會員身上。</p> <p>這些數據會用於AVOD廣告（Advertisement Video on Demand，廣告制隨選影片）、Line官方帳號等行銷管道的分眾行銷，也會用於戲劇推薦、版權購買、產品優化等面向。也就是說，Line TV做的數據驅動行銷有兩層，一層是推薦自己的影音產品，一層是作為廣告平臺，替外部廣告主對自家用戶行銷。</p> <p><span style="font-size:28px;"><strong>花費半年籌備CDP導入，了解數據實際使用者需求是最大重點</strong></span></p> <p>Justin表示，非IT人員都相當積極使用CDP，一來內部數據應用需求量大，另一個原因是，正式導入之前，數據團隊花費許多功夫，確保CDP蒐集的資料種類符合使用者分析需求。</p> <p>在約半年導入歷程中，Justin Chang認為，最耗時但最重要的是，數據團隊和廠商派出的顧問，與內部所有部門探討現在與未來數據應用需求。由於數據量龐大，且來源分散，Line TV沒有將所有數據匯入CDP，而是綜合評估所有部門需求後，再來決定數據的導入種類以及先後順序。</p> <p>另一件導入關鍵是確認匯入數據的正確性。Justin Chang說，系統串接和數據匯入不難，不過，自家系統數據結構與CDP系統不同，匯入時可能發生錯誤，所以，必須再次比對兩邊系統數據相同，且確認數據流能確實同步，才算大功告成。</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157363
【顧客旅程分析開發先行者：Woopra執行長Elie Khoury】專家提出5大分析模式，從全通路顧客數據挖掘行銷可能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-Elie-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>視覺化顧客數據管理科技廠商Woopra執行長Elie Khoury說，現在消費者從接觸行銷訊息到實際購買的管道相當多元，因此企業應該用多線性顧客旅程的方法，來分析自家行銷通路如何推進顧客到最終購買階段。</strong><span style="font-size:14px;">圖片來源／Appier</span></span></p> <p>「企業多會對數據提問，數據就多有價值。」投入顧客旅程分析工具開發超過10年的Woopra執行長Elie Khoury指出了企業經營顧客數據時，常面臨的問題：就算導入了強大的CDP或其他數據管理工具，並彙整了顧客跨通路、跨系統數據，卻不知道如何從中分析出有價值的洞察。</p> <p>當企業經營範圍跨足多通路，顧客旅程追蹤便成為極其重要的事，而Elie Khoury已經推動這件事情超過10年。2012年，Google Analytics只能提供延遲24小時的數據洞察時，他帶著共同創辦的Woopra，利用起家的網站訪客行為分析技術基底，開發出即時跨通路顧客旅程分析技術，至今有超過千家歐美企業採用。</p> <p>Elie Khoury，說明企業應如何挑選符合自己營業型態的顧客數據管理科技，並提出5大分析模式，說明企業如何能從數據平臺上得出有意義的洞察，來驅動行銷。</p> <p><span style="font-size:28px;"><strong>從B2B到B2C，從線性到多線的數據驅動行銷</strong></span></p> <p>「數位行銷以前的行銷型態，通常是一位業務面對面一名客戶，逐步推進行銷階段，直到成交。早期CRM便是以這個模式為樣本來發展。」Elie Khoury說，最早的CRM是因應B2B行銷需求而生，通常由行銷人員在每次與客戶互動後手動輸入客戶互動他客戶資訊比較、分析。</p> <p>企業開始更重視B2C行銷後，B2C導向的CRM隨之問世，蒐集會員基本資料、與企業互動紀錄、消費紀錄記錄、行銷階段和時程等資訊。單一客戶名下的記錄，通常只是為了與該客戶關係，較少與其等資訊。B2C行銷面對的顧客數量規模遠高於B2B，因此上述紀錄多為自動化匯入，不過顆粒度通常較B2B CRM紀錄粗。B2C CRM通常支援篩選、條件過濾器等分析功能，企業可以用來分析出自家顧客的位置分布、消費力、消費頻率、消費時間等訊息。</p> <p>當許多企業開始經營多個通路，顧客旅程便從單一線性變成多線性，數據來源和分析需求因此更加多元。此時，許多B2C CRM開始支援匯入更多資料來源，並強化分析模組。不過，仍是以顧客基本資料與消費紀錄為基礎，一項一項加入新支援的資料來源。</p> <p>CRM問世早、導入門檻低，因此許多企業早已設有CRM。若企業新發展的通路，是手上CRM不支援追蹤的，系統架構中就會開始出現一座座數據孤島。此時，多通路經營的企業會開始投資CDP。CDP一開始就以多通路顧客經營為目的，來設計平臺式數據管理功能，因此更容易串接、整合各方數據流。</p> <p>Elie Khoury觀察：「企業平均會彙整15種通路的數據到CDP。」這些通路除了電商、實體店面有消費紀錄的通路，還包含網站、通訊軟體、社群媒體，甚至CRM等，可以從中獲取顧客消費傾向的接觸點。能在單一平臺上彙整這些多維度、巨量的數據，企業才能更全面、更細緻分析每一個顧客在所有品牌和通路留下的足跡，並為顧客量身打造行銷內容。</p> <p><strong style="font-size: 28px;">巨量顧客數據從何下手，專家建議用5大分析模式來探索行銷機會</strong></p> <p>平臺化管理模式下，企業能一站式取用橫跨多個通路的顧客數據。不過輸入顧客數據來源和輸出行銷活動的通路越多，數據複雜度和規模便會越大，行銷決策也會更困難。Elie Khoury說，若不清楚從哪裡開始分析，可以從5大類分析模式下手，從巨量數據中探索行銷機會。</p> <p>第1種是趨勢分析。Elie Khoury評論，這種分析模式最基礎也是最常見，用來分析特定指標在時序上的變化。例如，從特定關鍵字的搜尋頻率，企業可以窺見近期造訪自家網站顧客的主流興趣。</p> <p>第2種是顧客旅程（Customer Journey）分析。Elie Khoury表示，多通路行銷模式下，顧客從接觸行銷訊息到實際消費行為的旅程不再是單線性，而是多線性的。因此，企業應將自家眾多接觸點，視為顧客旅程節點來觀察。顧客經過哪些節點時行銷轉換率最高？顧客旅程最常中斷於哪些節點？什麼樣的顧客旅程最常見，如何優化這個旅程上的節點？這些都是企業可以用顧客旅程分析法來探索的問題。</p> <p>第3種分析模式則是分析確定行銷成功的顧客資料。這包含他們身上的喜好標籤、歷經過的行銷活動和顧客旅程等。歸因出共同特徵後，便能以此來調整行銷策略，例如導流更多顧客到特定接觸點，或者是加強對有同樣標籤顧客的行銷力度。</p> <p>第4種是分眾分析，從具有同樣特性的顧客中，嘗試分析出其他共同特性，或集體行為趨勢。例如，近期特定年齡層是否特別喜歡購買哪些類別商品？是否更常出沒於同一種通路上？從分眾分析結果，企業可以調整對這個分眾的行銷策略，甚至分析後，發現這個分眾方法無效，轉而研究其他行銷策略。</p> <p>最後一種是回購分析，觀察哪些行銷方法或商品，可以成功讓顧客重新回到企業品牌消費。分析出來後，企業還能再深入了解商品回購周期、高回購率商品的關聯商品、高吸引力行銷方法的類似方法或常見接觸點等，來進一步強化留客能力。</p> <p>Elie Khoury補充，企業能用這些分析模式，開始初步研究如何利用顧客數據來驅動行銷。若要更進一步，還能導入更多顧客數據以外的資料進入平臺。例如，結合店面營運數據、天氣、節慶等。文⊙郭又華</p> <p> </p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157364
【企業顧客數據管理實例】乾杯靠數據跨品牌行銷提高33%客單價，顧客數據整合是OMO會員經營新課題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1年，餐飲集團乾杯會員平均客單價提升了三分之一。主打高級肉品，單價本就不低的乾杯，是如何進一步提升會員消費？秘訣是靠數據成功跨品牌導流。</p> <p>乾杯集團旗下有7家品牌，其中6家是不同主題的燒肉和火鍋店連鎖品牌。他們的跨品牌導流作法結合了兩個層面，開店策略搭配個人行銷手法。</p> <p>乾杯集團展店時，會一次開設2家相鄰的店，一家燒肉、一家火鍋，來吸引該場域中兩種不同消費客群。從去年起，乾杯更開始鎖定只有單一品牌消費紀錄的會員，積極行銷旗下其他品牌，搭配特殊的雙店開店模式，優先推銷會員常去分店隔壁的品牌。</p> <p>例如，若會員常去的乾杯店面，旁邊是黑毛屋火鍋，乾杯就會推送黑毛屋優惠券，而非其他火鍋品牌。當這些會員走到原本習慣的品牌門前，看到旁邊另一個品牌，是恰好自己手上握有優惠券的，便更容易被導流到新品牌消費。</p> <p>這個帶來可觀營收的行銷策略，源自一個簡單數據洞察。乾杯總經理特助陳姿安說明，他們分析會員消費數據時，發現會員有一種在火鍋、燒肉兩種吃法間輪流嘗試的傾向。這次經驗，也奠定了跨品牌導流的行銷主軸。</p> <p>陳姿安說，乾杯擁有70萬會員、47家分店、2家電商，但行銷團隊只有3人，因此相當仰賴會員資料管理科技來協助行銷決策。不過，早在引進這些科技之前，會員個人化體驗就一直是乾杯的經營重點。</p> <p><strong style="font-size: 28px;">熟客經營太優秀反成隱憂，2020開始推動會員資料向上集中</strong></p> <p>乾杯早在2020年建立會員機制之前，就非常注重熟客經營。甚至在4、5年前，每一家分店都有一本熟客手冊，集結了顧客收據及用餐觀察。當熟客來店，店員可以從手冊找出該會員的餐點組合喜好、飲食習慣、車牌號碼、統一編號、習慣來店時段、常見同行者等資訊，來提供高度個人化服務。</p> <p>這種高度個人化的服務，是乾杯十分強調的賣點。不過，陳姿安說，這種模式有一個隱憂，便是熟客資料全都在店長手上，總公司難以掌握。一方面，總公司無法用這些資訊來統一制定行銷策略，另一方面，當店長或資深店員離職後，因為店內服務品質才來的常客，也會隨之流失。</p> <p>為了更系統化、更有效率的經營顧客，也為了避免上述隱憂，乾杯才建立了會員機制，提供App會員讓顧客累積點數，並導入BI工具。後續還導入了Line自動化行銷等工具，嘗試從更多種通路對會員進行分眾行銷。</p> <p>總公司也用RFM（Recency, Frequency, Monetary，近期消費日、消費頻率及消費金額）等模組分析來CRM中的會員數據，圈選出不同行銷分眾。例如，乾杯從分析中發現，同時願意在老乾杯燒肉和其他鍋物品牌消費的會員，具有高頻率和高單價消費的特性，具備極高價值。</p> <p>除了線下門市會員數據，乾杯還會從開店平臺後臺，分析搜尋關鍵字、回購率等資料，來進行購物車結帳提醒等自動化行銷，或作為商品策略參考。負責電商營運的乾杯營業三部經理徐曉筠舉例，就算早已下架，牛舌一直是熱門搜尋關鍵字，顯示牛舌需求相當高，後來，又重新上架此商品。</p> <p>雖然乾杯從幾年開始用數位化方法，把數據融入行銷和營運決策，不過，距離實現他們心目中理想的全通路個人化行銷，還必須克服不少挑戰。</p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E4%B9%BE%E6%9D%AF-600-1.png" style="width: 600px;" /></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>從去年到今年第一季，乾杯會員客單價提升三分之一的秘訣是什麼？帶領乾杯行銷團隊的總經理特助陳姿安說，就是靠會員數據分析得出的精準行銷手法，來導流會員到集團旗下不同品牌。</strong></span><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span></p> <p><strong style="font-size: 28px;">數據分散各系統難以整合，成OMO會員經營機制最大挑戰</strong></p> <p>乾杯雖然為了OMO投資了不少零售科技，不過，所用的POS系統、Line自動化行銷系統、會員系統及CRM、訂位系統、電商平臺、BI工具，卻都來自不同的廠商。而且這些系統，更分別歸屬於系統課、營業三部、行銷課管理，沒有全部串接，也沒有類似數據中臺的建設來整合數據。</p> <p>這種資訊系統架構，導致乾杯行銷課取用數據時相當麻煩。舉例來說，系統課管理的CRM系統和POS系統雖然已經串接，但無法自動拋轉到行銷課管理的BI工具，需要手動拋轉。甚至，訂位系統的備註欄存放了許多顧客質化資料，無法匯出到任何地方，要查看這些資料，只能專門進入系統一筆筆查看。</p> <p>不只如此，乾杯線上線下通路數據流，幾乎是完全斷裂。乾杯在開店平臺架設電商，也透過這個平臺投放廣告。不過，電商與投放數據沒有跟CRM內的會員數據串接，行銷課得手動下載開店平臺數據才能分析，還不能匯入BI內與其他數據交叉分析。</p> <p>陳姿安說，雖然CRM系統和BI工具是行銷課制定會員經營政策的重要助力，但在目前的資訊架構下，CRM數據的分析，對整體行銷政策的影響力只有約50%。另外50%，來自眾多無法匯入CRM或BI系統的數據、客訴內容、社群媒體互動，以及高層對市場的洞察。不過，乾杯自家系統課人力有限，因此，目前只能要求廠商，未來能開發出更有效率的數據拋轉功能，讓行銷課能一站式完成數據分析。</p> <p>乾杯會員經營除了資訊系統問題外，還有消費者習慣差異與店員培訓的挑戰。他們發現，由於消費習慣不同，越往中南部，店員越需花費更多功夫來說服消費者加入會員。但這又彰顯了餐飲業的另一個困境，就是餐飲業員工流動率高，需要不斷教育新進門市人員。行銷難度和服務個人化程度越高，便越需要投入越高的培訓成本。</p> <p>即使IT架構和人才課題短時間難有解方，不過，乾杯已經開始規畫新的會員經營戰略。</p> <p class="rtecenter"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E4%B9%BE%E6%9D%AF-600-2.png" style="width: 596px;" /></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>負責營運電商的乾杯行銷三課經理徐曉筠表示，目前乾杯電商可以利用開店平臺後臺進行數據分析，來推動自動化行銷，並作為商品設計或上下架參考。</strong><span style="font-size: 14px;">攝影／洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>未來要推動會員分級制度，更考慮利用第一線零售科技來彌補經驗不足及數據散落問題</strong></span></p> <p>陳姿安說，乾杯希望今年年底前，會員數達到1百萬人。為此，總公司找來各家店長定期開會，探討如何吸引會員加入。乾杯目前平均一家門市有15,000名會員，在餐飲界來說，這個會員對門市比，已經很高。但是，若會員突破百萬大關，平均一家門市就需要服務20,000名會員，足足多了三分之一。</p> <p>老練服務人員培養不易的情況下，要大幅提高會員人數，乾杯如何繼續提供高度個人化的服務？</p> <p>乾杯想出的對策是，借助平板來輔助門市店員，直接在平板上檢視CRM和訂位系統的顧客個人化資料來提供服務。陳姿安表示，以前遇到熟客，店員得事先瀏覽CRM跟訂位系統資料，背好會員資訊後才能服務他們。所以，「我們想導入平板，作為終端來彙整這些資料，雖然資料分散難題還沒解決，但至少在第一線，就連經驗較少的員工，也能根據乾杯累積的會員資料來提供個人化服務。」</p> <p>今年下半年，乾杯還想推動會員分級，根據消費貢獻度來區別出尊榮會員，提供更獨特的體驗和服務。陳姿安說，雖然用數據分級會員，但要提供會員特權服務時，尤其面對高級會員時，不是靠自動化行銷，而要回歸到會員經營初衷，提供乾杯最引以為傲的優質服務。文⊙郭又華</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157365
【CDP業界觀察】如何克服CDP常見兩大挑戰，從商業模式先訂定數據行銷戰略才能治本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業若考慮要導入CDP，作為數據驅動跨通路行銷工具，應避免踩到哪些地雷？觀察過眾多企業CDP導入失敗案例的MarTech業者愛卡拉資深產品經理賴鑫治發現常見2大類挑戰：一類是籌備導入時，行銷與IT部門溝通不順利，因此曠日廢時，另一類則是成功導入了CDP，但行銷人員不知道從何用起，因此形同虛設。</p> <p>他進一步解釋這兩類挑戰，並分別提出了治標與治本的建議做法。</p> <p><span style="font-size:28px;"><strong>挑戰1：行銷部門難與IT部門協作困難，最好由高階主管統籌跨部門</strong></span></p> <p>籌備導入CDP最常見的挑戰是行銷部門與IT部門間溝通不易。導入CDP，需要由IT部門來協助串接不同系統的數據到平臺上。不過串接哪些數據，需要由行銷部門來說明。「但這兩個部門語言不同，因此常形成溝通障礙。」賴鑫治直言。</p> <p>他觀察，行銷部門即使知道自己需要做哪些行銷決策，也不一定有能力具體說明，這些決策要用哪些數據強化、內部是否有這些數據、如何形容這些數據、要從哪些資料庫中撈取、或是否有數據是他們不知道存在，但有助行銷決策。因此，企業必須有心理準備，這項溝通作業需要投入大量時間和人力資源才能完成。例如曾有串流平臺為了導入CDP，就算找來顧問和數據團隊訪談非IT部門的需求，來釐清需要匯入CDP的數據種類，就花了好幾個月的時間。</p> <p>不過，並非所有企業的IT部門都有意願或能力投入這麼多資源來協助導入CDP。賴鑫治表示，IT部門的時間是珍貴資源，打造數據管理平臺、串接內部系統數據到現成平臺、或花費數個月訪談非IT部門的數據應用需求，成本確實不低。要讓IT部門撥出資源協助導入CDP，他建議，更有效的方法是，由高階主管來負責主導跨部門合作。</p> <p><span style="font-size:28px;"><strong>挑戰2：員工難適應平臺式數據管理模式，最好從痛點需求先導入</strong></span></p> <p>另一類挑戰則是企業導入CDP初期，內部決策流程沒有隨著新顧客數據管理模式改變，因此CDP無用武之地，而後被棄用。賴鑫治強調，「行銷是為了帶來更多收入，而企業收入基礎是商業模式。數據管理工具的角色是提供更準確的決策依據，來強化既有商業模式。」若引進了數據管理平臺，卻不知道如何有效利用，CDP自然無法帶來任何效益。</p> <p>賴鑫治觀察，有不少企業導入CDP後，行銷人員因自身工作繁忙而不願花費更多時間來學習操作新系統。面對此問題，他建議不要對行銷人員溝通CDP能為企業帶來多少收益，而是從行銷人員切身痛點出發，強調平臺式數據管理方法，對他們日常工作流程能帶來哪些立即性改善。一個簡單的例子是，引進數據平臺後，行銷人員不再需要花費數日等待IT人員處理數據撈取需求，而是隨時能夠從平臺上取用。當行銷人員願意接觸新系統後，再慢慢教育他們如何使用其他功能。「導入初期，企業短期目標可以先放在培養內部員工積極利用數據平臺的工作習慣，養成後再考慮如何發展更多進階應用，帶動營收成長。」</p> <p><span style="font-size:26px;"><strong>治本：從商業模式釐清數據驅動行銷需求，設立明確CDP目標和策略</strong></span></p> <p>上述兩類挑戰，賴鑫治雖然都提出應對方法，不過預防勝於治療，企業更根本的課題是，決定導入CDP前，先設想好具體使用情境，或希望達成的行銷目標。否則，若企業營運模式不適合使用此產品，勉強導入後也容易棄置不用。</p> <p>企業如何評估自己營運模式需要導入CDP？賴鑫治建議，CDP功能是整合多通路顧客數據、視覺化分析這些數據、圈選出行銷分眾，再自動化行銷，「CDP強項是留客，而非獲客。」他提醒，要判斷是否適合用CDP進行留客，可參考3個指標：顧客接觸點多寡及複雜度、市場競爭強度及回購周期長短。顧客接觸點越多、越複雜，代表企業資料整合需求越大；市場競爭強度越高，代表企業越需要利用行銷來鞏固熟客客群；回購周期越短，代表再行銷機會越多。因此普遍來說，B2C、D2C商業模式的企業都有機會用CDP發揮價值，少數例外是大型家具、房地產等顧客回購周期過長的企業。</p> <p>確定自己適合導入CDP後，企業便能開始研究自己有哪些行銷決策，可以用數據來強化。賴鑫治建議，可以先釐清顧客在自家接觸點的足跡，再結合企業商業模式，判斷出可以於哪些接觸點進行行銷。聚焦了行銷目的和行銷接觸點，便更容易思考，如何用數據來強化。釐清如何使用CDP來強化行銷後，導入時部門間便更容易溝通數據應用需求，導入後也更清楚如何使用。</p> <p>賴鑫治指出，CDP導入涉及了IT部門與行銷部門密切協作、改變數據管理方法，以及強化數據驅動決策文化。這顯示出，CDP雖然是一種MarTech，企業導入時卻不只是導入一個產品，更是導入一種數據管理和應用模式。「將導入CDP視為企業整體數位轉型一環的企業，通常比較容易導入成功。」文⊙郭又華</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157366
【CDP業界觀察】5年內AI有機會實現AI行銷一條龍，橫跨數據蒐集、素材生成到自動化行銷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在，許多MarTech廠商已經應用AI於CDP中，用來快速處理巨量數據，並從中提出初步洞察。AI驅動行銷的下一步是什麼？未來AI不只能蒐集、整合和分析數據，連行銷策略擬定、素材生成、到自動化行銷的過程，都會由AI一條龍完成。</p> <p><span style="font-size:28px;"><strong>AI行銷現在式：AI整合和分析數據，輔助行銷人員決策</strong></span></p> <p>目前，利用AI整合和分析數據，已經是相當成熟的一種應用方法。愛卡拉資深產品經理賴鑫治舉例，訪談、客服內容等質化資料，可以用AI解析語意和情緒，自動貼上語意標籤；顧客造訪不同通路的行為和消費內容等數據，可以用AI歸納出顧客旅途；社群媒體互動、外部消費行為、廣告互動等外部數據，則能用AI梳理脈絡，來與內部數據對比。</p> <p>整合並梳理完數據後，AI便能從中分析出指標或規律來輔助行銷決策，也能在出現異常現象時發出警報。透過分析每一個顧客身上的大量標籤，AI常用於預測消費金額、消費頻率、熱門關鍵字、建議合作行銷對象等指標，或從這些顧客中標記出人類難以觀察到的共通點，來圈選行銷分眾。</p> <p>發展至今，AI數據處理能力已經相當細緻。Appier CDP產品負責人Elie Khoury表示，現在AI不只能從顧客消費或發言來自動貼標，還能依照網站頁面停留時間，或游標停留情況等細微的行為指標來判斷消費意圖，並為該顧客生成新標籤。</p> <p>另一塊AI應用是自動化行銷時的素材生成。同一個產品或活動，不同分眾可能會喜歡不同呈現方法。此時，便能利用AI來生成多種影音、圖文素材，以利分眾投放或A／B測試。不過，這類技術仍在起步階段，只有Adobe、Google等少數大廠的AI素材生成能力較強大，既能涵蓋多種媒體形式，品質也能達到一定水準。</p> <p><span style="font-size:28px;"><strong>AI行銷未來式：AI完成主要工作，行銷人員從執行者變成品質把關者</strong></span></p> <p>「數據的價值取決於你對它問什麼問題。」Elie Khoury說，「未來，AI能幫行銷人員問這些問題，來有效發揮出這些數據的價值。」</p> <p>現行技術水準，AI已經能整合和分析數據到一定程度，CDP介面設計上也盡可能將數據呈現得易懂、易用，不過最終行銷決策，仍相當仰賴行銷人員解讀和判斷能力。例如，當AI預測出行銷分眾的集體預期消費金額，企業應對這個分眾投入多少行銷預算？可能是預期消費金額一半、75%、甚至超過預期消費金額，端看本次行銷目的。</p> <p>直到半年前，AI還難以理解企業目的，只能提供冰冷的數字，讓決策時有一個初步錨點。不過自然語言模型的進步和生成式AI崛起，催生了一些AI行銷助理功能，可以和行銷人員互動，提供行銷素材設計或簡單的行銷手法建議。不過，越來越多MarTech業者，紛紛計畫推出更進階的AI建議功能，讓行銷人員就算不具備IT知識或豐富行銷經驗，仍能有效運用顧客數據平臺上的巨量顧客數據。</p> <p>賴鑫治預言，未來AI將會整合企業行銷素材和顧客數據，根據指令為企業擬訂專屬於自家顧客的行銷計畫並生成適當素材。「只要對AI說，『我要做一個母親節活動，請幫我想適合分眾和行銷自動話旅程』，這件事就會完成。」除了用AI支援行銷，AI還能擔任技術顧問，從簡單協助操作CDP，到協助數據開採、進階行銷策略制定、雲端CDP環境設定和維運，都能支援。</p> <p>Elie Khoury則表示，他看到未來AI驅動行銷的一個方向是，「行銷人員和CDP零互動。」行銷人員只要初期完成簡單的設定後，AI將能自動蒐集、豐富、整合、分析數據，並寄送結論給行銷人員。除非有特殊情況，否則行銷人員不需要親自到CDP進行更多操作。</p> <p>未來，行銷人員角色會越來越轉向品質把關者，負責監控人工智慧生成的素材和行銷策略。只要人工審查過關，人工智慧便能從一開始數據蒐集到最終自動化行銷，一手包辦。Elie Khoury更預言：「AI驅動行銷的時代，5年內就會實現。」</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157367
【數據行銷痛點1：跨通路數據整合】線上線下通路顧客數據整合不易，營業數據和金物流整合也是難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開店平臺Shopline臺灣總經理葉力維指出，超過30%的電商和實體商正往全通路（OMO）擴展，且這個比例還會越來越高，全通路經營成必然趨勢。</p> <p>但，葉力維表示，不論是電商往線下通路擴展，還是實體門市拓展線上通路，「整合」都會成為一大挑戰，包括商品與庫存的整合、購物紀錄的整合、跨通路的營業系統整合，還有Facebook、Instagram和Line等社群平臺的行銷和電商整合等。</p> <p>葉力維建議，企業用消費者面對整個品牌時的體驗來思考整合，用顧客旅程的概念來串起不同通路，才能提高黏著度與銷售成績。</p> <p><span style="font-size:28px;"><strong>如何做到最佳峰值體驗？靠數據分群</strong></span></p> <p>峰值體驗是近來電商圈熱門的關鍵字，它是指「在對的時間做對的事，觸發消費者做消費決策。」葉力維解釋，峰值體驗是非常個人化的體驗，因為，每位消費者的需求都不同，而這些不同，就反映在數據上。此時，店家得靠數據分析來掌握消費者的消費旅程，以便在對的時間點執行行銷計畫。</p> <p>然而隨著經營時間增長，店家消費群體越來越多，消費者所產生的數據也如串流般不斷更新，在這個情況下，店家不可能一對一服務。因此，「分群」成了消費群體和數據不斷成長的解法，來協助店家從眾多數據維度中，進行降維決策。舉例來說，傳統的RFM模型就是一種典型分群方法，也就是根據最近一次消費（Recently）、消費頻率（Frequency）和消費金額（Monetary）來定位不同消費群體，制定專屬行銷計畫。</p> <p>依據RFM和網站瀏覽行為、消費傾向、跨通路足跡等維度，企業便能決定行銷優先順序，再結合顧客消費周期，來進行更精準的自動化行銷。</p> <p><span style="font-size:28px;"><strong>直播電商新型態，帶來更大數據及營業形式整合挑戰</strong></span></p> <p>除了實體店面和電商平臺，另一種正在崛起的熱門通路是社群媒體平臺。尤其是直播電商，不僅可以帶來大量業績，企業也能同步蒐集許多顧客互動數據。</p> <p>不過，直播電商特殊的營業型態，使數據及營業形式整合成為巨大挑戰。首先是，直播時的互動型態與一般客服或通訊軟體型態不同，因此數據格式也不同，需要設計擷取和格式統一化的機制處理。分析階段，也需要針對直播電商的消費型態來特別設計解讀方法。例如，直播時下了15次訂單，必須與到店購買15次，雖然都是複購，但意義上相當不同。</p> <p>不只如此，直播電商的訂單格式與其他通路不同，因此在訂單、金物流處理上，也需要下額外功夫。葉力維解釋，直播電商的訂單是非常破碎化的，有可能同一個顧客在一次直播中下了10次、20次微型訂單。若將這些微型訂單通通視為獨立訂單處理，揀貨成本、包裝材料、金物流成本都會重複支出非常多次。加上直播電商的瞬間流量大，這些成本必然會高到難以吸收。因此，企業或開店平臺需要設計一個訂單整合機制，將同一個人的大量微型訂單整理成同一個訂單。</p> <p>不過，這種整合後的訂單，也不能視為一般訂單。葉力維舉例，一個訂單中可能同時包含預購產品和生鮮產品，前者需要等待一段時間才能出貨，但後者揀貨後需要快速出貨。企業和開店平臺必須先設計機制，讓訂單管理系統中能拆單，並在訂單履行階段有條不紊的落實。文⊙王若樸、郭又華</p> </div></div></div>
2023/6/16 00:00未署名https://www.ithome.com.tw/news/157368
【數據行銷痛點2：多通訊軟體整合】跨通訊軟體顧客數據整合不易，一站式自動化行銷更困難
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>精準行銷不只仰賴消費數據，還有藏在社群通訊平臺的大量顧客互動數據。通訊軟體行銷起家的Omnichat，最初針對不同通訊軟體，開發了一個個CRM系統，來專門處理店家在社群平臺的顧客資料。不過，隨著企業拓展行銷管道，或是發展出跨境商務，要使用當地熱門的通訊軟體來行銷時，跨通訊軟體整合便成為重要課題。</p> <p>不過，各大通訊軟體所保有的顧客資料性質多元，不是簡單可量化的消費數據，因此要歸戶出跨平臺單一消費者身分，再整合這些資料為易分析的格式，技術上就是一大挑戰。再來，各大通訊平臺有其格式，若要將相同的行銷內容，在不同通訊平臺上一次發送，也是另一大難關。</p> <p><span style="font-size:28px;"><strong>語言資料和互動資料處理難度較高</strong></span></p> <p>Omnichat執行長陳正達進一步解釋，不同於可以量化的消費數據、頻率、周期等數據，通訊軟體上的資料多為質化對話資料、各式選單和行銷訊息互動資料等，因此光是在擷取並結構化這些資料，就需要更高的技術門檻。</p> <p>舉例來說，企業與顧客的對話資料，要利用自然語言處理AI來解讀、貼標，顧客操作互動式元素的行為資料，也需要設計有效的定義和擷取方法。捕捉完這些資料後，還要考慮跨通訊軟體資料整合的問題。</p> <p>不同社群平臺間很少互相支援數據串接或整合，特別是熱門的通訊軟體，通常有自己的行銷科技生態圈，例如Meta就有旗下各通訊平臺的官方行銷訊息管理工具，Line也有許多技術合作廠商，專攻以Line為基礎的行銷科技。</p> <p>因此，企業或廠商常常得手動抓取各個通訊軟體的資料，再自行開發整合機制來處理這些資料。如此，企業才能才能開始從整個品牌的高度，來綜觀這些跨通路的通訊軟體資料。</p> <p><span style="font-size:28px;"><strong>支援的多媒體互動元素不盡相同，一站式管理跨平臺自動化行銷困難</strong></span></p> <p>不過，數據收集、分析是精準行銷的前置工作，要進行統一的自動化、個人化行銷又是另一個挑戰。</p> <p>「並不是指文字、圖片這種基礎元素，而是格式和系統複雜性更高的行銷素材。」陳正達說明，每家通訊平臺支援的多媒體互動元素，如優惠券、問卷、選單、遊戲等，格式都不同。再加上，這些互動元素，還可能跟企業其他後臺系統串接，例如優惠券需要串接到POS或電商系統，也需要連結到票券核銷系統，若發送優惠券的平臺一多，技術上和管理上都會相當複雜。</p> <p>目前業界常見做法是，在統一管理平臺上彙整各個通訊軟體的行銷功能，讓行銷人員可以一一發送，但無法一次發送到多個管道。或者，有些互動式行銷內容可以由外部系統來統一執行，而不用符合各通訊軟體格式，例如可以在聊天機器人後臺設定腳本，投放到不同通路上。文⊙王若樸、郭又華</p> </div></div></div>
2023/6/16 00:00未署名https://www.ithome.com.tw/news/157369
【資安日報】6月15日，駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路釣魚攻擊相當常見，其中假冒物流業者與知名IT業者的情況最多，但最近有研究人員發現，有駭客一口氣假冒上百個知名的流行服飾、運動服裝品牌，從1年前開始架設釣魚網站來發動攻擊，但值得留意的是，攻擊者透過使用期間長達兩年以上的網域名稱而被Google搜尋引擎視為合法，並將其列於搜尋結果最前面的位置。</p> <p>近期散布剪貼簿挾持軟體Clipper的攻擊行動也值得留意，研究人員揭露一起感染此種惡意軟體的事故，經過調查發現，受害電腦使用被竄改的Windows 10盜版安裝光碟來部署，而在作業系統設置完成後就被植入Clipper。</p> <p>在6月13日，SAP、西門子、施耐德電機也都發布本月份例行更新，值得留意的是西門子，其資安通告提及自家產品存在不少第三方軟體的漏洞，但他們未提到是否提供更新軟體，這麼做雖是告知用戶注意，但廠商不幫用戶解決這些問題，意思是要用戶自求多福嗎？</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://bolster.ai/blog/brand-impersonation-scam"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">上百個流行服飾品牌網站遭到仿冒！駭客架設6千個網站進行網釣攻擊</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2023-06-12-at-11_24_49-AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2023-06-12-at-11_24_49-AM.png" style="width: 300px; float: right;" /></a>資安業者Bolster自2022年6月以來的大規模釣魚網站攻擊行動，駭客針對上百個流行服飾、運動服裝、穿戴裝置品牌用戶下手，打造冒牌網站，引誘民眾輸入帳密資料、信用卡資料，研究人員迄今總共發現約6千個網站，這些網站使用了逾3千個網域，此攻擊行動在今年1月至2月達到高峰。</p> <p>研究人員指出，駭客普遍運用註冊超過2年以上的網域名稱，而使得Google搜尋將其視為無害，並將這些釣魚網站列於前幾名的搜尋結果。</p> <p><a href="https://news.drweb.com/show/?i=14712"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客透過盜版Windows 10光碟映像檔散布剪貼簿挾持軟體</span></strong></a></p> <p>防毒業者Dr. Web揭露散布剪貼簿挾持軟體Clipper的攻擊行動，他們在5月底發現有客戶的Windows 10電腦出現Clipper及其他惡意程式，駭客藉著剪貼簿挾持軟體竄改電腦上的加密貨幣錢包網址，置換成攻擊者控制的伺服器網址，進行竊取受害者的加密貨幣資產，駭客竊得約1.9萬美元的以太幣及比特幣。</p> <p>但這起攻擊事件相當特別的是，受害電腦是因為安裝了盜版的Windows 10 22H2專業版作業系統，而在安裝完成後就感染了上述的Clipper。此惡意程式的執行方式也很罕見，先建立EFI硬碟分割區並複製惡意元件，然後利用處理程序挖空（Process Hollowing）手法啟動，最後移除上述的分割區。</p> <p><a href="https://vulncheck.com/blog/fake-repos-deliver-malicious-implant"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客佯稱是資安業者的研究人員，宣稱提供零時差漏洞的PoC程式，透過推特、GitHub散布惡意軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/kuzman.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/kuzman.png" style="width: 300px; float: right;" /></a>資安業者VulCheck揭露假借提供零時差漏洞的概念性驗證（PoC）程式碼的惡意軟體攻擊行動，駭客自2023年5月，冒用Rapid7等資安業者的研究人員姓名與照片，聲稱是來自資安業者High Sierra Cyber Security的員工，在GitHub儲存庫上傳「零時差漏洞的概念性驗證程式碼」，並於推特進行宣傳。</p> <p>但實際上，駭客在GitHub提供的檔案，其共通點是包含名為poc.py的Python指令碼，一旦受害者執行，Windows、Linux電腦就有可能被植入惡意軟體。</p> <p><a href="https://www.cisa.gov/news-events/news/us-and-international-partners-release-comprehensive-cyber-advisory-lockbit-ransomware"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit不法所得逾9千萬美元</span></strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及來自澳洲、加拿大、英國、法國、德國及紐西蘭的網路安全機構聯手，針對勒索軟體LockBit的威脅態勢進行調查，結果發現，自2020年至今年第1季，受害組織達到1,653個，來自美國的不法所得已超過9,100萬美元，因此，這些機關均認為LockBit是這兩年帶來最大威脅的勒索軟體。</p> <p>上述單位也公布LockBit的攻擊流程，並指出攻擊過程中，可能利用數十種開源軟體及商用軟體，以及已知漏洞，因此提出相關預防措施及建議。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.securityweek.com/sap-patches-high-severity-vulnerabilities-with-june-2023-security-updates/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">SAP發布6月例行更新，修補高風險漏洞</span></strong></a></p> <p>6月13日SAP發布本月份的例行更新，當中風險等級最高的是CVE-2023-33991，該漏洞存在於UI5 Varian Management應用系統，攻擊者可藉此取得使用者層級的存取權限，進而影響該系統的可用性、完整性，以及機密性，CVSS風險評分為8.2。</p> <p>另一個也相當嚴重的高風險漏洞是CVE-2023-2827，存在於該廠牌的數位製造管理系統Plant Connectivity的元件，起因是缺乏身分驗證，而使得攻擊者在不需有效的JSON Web Token（JWT）的情況下，能夠連結含有漏洞的應用程式，CVSS風險評分為7.9。</p> <p><a href="https://www.securityweek.com/ics-patch-tuesday-siemens-addresses-over-180-third-party-component-vulnerabilities/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">西門子、施耐德電機發布6月例行更新</span></strong></a></p> <p>西門子與施耐德電機於6月13日發布本月份例行更新。西門子總共發布14則新公告，涵蓋約200個漏洞，其中有約108個是影響Simatic S7-1500的Linux核心漏洞；另有54個漏洞與該設備的BIOS有關，並波及第三方元件與Intel處理器，而這些影響此設備的漏洞，該公司提出了緩解措施，但相關修補程式仍在製作當中。</p> <p>施耐德電機本次發布4則新公告，涵蓋5個漏洞的說明。其中一則公告提及2個Foxboro分散式控制系統（DCS）的高風險漏洞，攻擊者可用於阻斷服務（DoS）攻擊、提升權限、以核心層級執行任意程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.cy.gov.tw/News_Content.aspx?n=125&sms=8912&s=26604"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對去年裴洛西訪臺資安事件頻傳，監察院要求數位部強化資安管理</span></strong></a></p> <p>美國眾議院裴洛西議長於2022年8月2日訪臺，隨後部分機關傳出網站癱瘓，公共場域電子看板內容亦遭竄改，引起社會大眾矚目，監察委員賴鼎銘、葉宜津、林郁容經過立案調查，監察院交通及採購委員會並於13日通過調查報告，指出在公私協力、橫向協調、改善公私部門資安從業人員困境及軟體供應鏈安全等面向確有不足。</p> <p>他們歸納近期發生的指標性案件指出，發現無論是公部門或私部門，經常欠缺主動發現風險、適當控管及即時通報之誘因，而且面對資安事件多採迴避態度，相關單位宜從鼓勵通報及實質改善從業人員困境著手，但自2019年迄今未獲重大進展。對此，監察院要求數位部亦應積極辦理。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://stairwell.com/news/chamelgang-and-chameldoh-a-dns-over-https-implant/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中國駭客利用惡意軟體ChamelDoH攻擊Linux主機</span></span></strong></a></p> <p><a href="https://www.microsoft.com/en-us/security/blog/2023/06/14/cadet-blizzard-emerges-as-a-novel-and-distinct-russian-threat-actor/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Cadet Blizzard鎖定烏克蘭組織發動資料破壞攻擊</span></span></strong></a></p> <p><a href="https://www.trellix.com/en-us/about/newsroom/stories/research/skuld-the-infostealer-that-speaks-golang.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Go語言惡意軟體Skuld鎖定Windows電腦，意圖竊取Discord和瀏覽器資料</span></span></strong></a></p> <p><a href="https://threatresearch.ext.hp.com/wp-content/uploads/2023/06/HP_Wolf_Security_Threat_Insights_Report_Q1_2023.pdf"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">惡意軟體ChromeLoader假借提供盜版影音、遊戲散布</span></span></strong></a></p> <p><a href="https://orca.security/resources/blog/examining-two-xss-vulnerabilities-in-azure-services"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Azure Bastion、Container Registry出現XSS漏洞</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157321">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157304">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</a></strong></p> </div></div></div>
2023/6/15 18:04作者周峻佑https://www.ithome.com.tw/news/157372
歐洲議會通過《AI Act》草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20230609IPR96212/meps-ready-to-negotiate-first-ever-rules-for-safe-and-transparent-ai" target="_blank">歐洲議會（European Parliament）在本周三（6/14）通過了人工智慧法案（Artificial Intelligence Act，AI Act）的草案</a>，以確保在歐洲開發及使用的AI可完全符合歐盟的權利與價值觀，包括人類監督、安全、隱私、透明化、非歧視，以及社會與環境福址，成為西方世界第一個全面性的AI法規。</p> <p>AI Act是根據AI的風險等級替AI系統的供應商與部署者規定了各種義務，同時禁止某些可能對人類安全造成莫大風險的AI系統。</p> <p>包括不得於公共空間設立即時的遠端生物辨識系統；不得以敏感特徵來建立生物分類系統，如性別、種族、民族、公民身分、宗教或政治取向等；不得根據側寫、位置或過去的犯罪紀錄來打造預測性的警務系統；不得於執法、邊境管理、工作場所或教育機構中部署情緒辨識系統；以及不得無針對性地利用網路及監視影像中的臉部，來建立人臉辨識資料庫。</p> <p>除了上述的絕對禁止事項之外，AI Act也建立了高風險AI應用列表，只要是被應用在重要架構的AI系統都被視為高風險，從重大的基礎設施、教育/職業訓練、產品的安全元件、招募/員工管理系統、必要的私人與公共服務、執法、移民/庇護/邊境管制管理，以及司法與民主程序等，都必須遵守嚴格的義務。</p> <p>至於像是ChatGPT這類的基礎模型的供應商，也必須評估與緩解各種可能對健康、安全、人權、環境、民主或法令所造成的風險，且必須在於歐盟市場發表前向歐盟資料庫註冊。此外，相關模型也必須符合透明度的要求，揭露其內容是來自AI，也必須避免產生違法內容。</p> <p>為了推動AI領域的創新，《AI Act》草案針對開源授權的研究活動與AI元件新增了豁免權，可由官方建立可用來測試AI的監管或現實環境。</p> </div></div></div>
2023/6/15 15:49作者陳曉莉https://www.ithome.com.tw/news/157370
AWS推出可簡單管理應用程式授權的Verified Permissions身分驗證服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS整合開源專案Cedar，正式推出用於身分驗證與管理的<a href="https://aws.amazon.com/tw/blogs/aws/simplify-how-you-manage-authorization-in-your-applications-with-amazon-verified-permissions-now-generally-available/">Verified Permissions服務</a>，開發者可以將其用於管理應用程式的權限，並且對應用程式用戶操作進行授權。在Amazon Verified Permissions中，用戶可以使用Cedar政策語言配置精細權限，大幅簡化應用程式的身分管理程式碼，並且集中管理和維護權限。</p> <p>過去開發者需要自己建構身分驗證系統，對應用程式的用戶進行驗證和授權，或是使用外部身分供應商的解決方案，但AWS提到，這類身分供應商的系統，其身分驗證邏輯通常實作在程式碼中。也就是說當使用者的角色需求越來越複雜，權限需要更細分的時候，在程式碼中管理便容易出錯。</p> <p>而AWS新發布的AWS Verified Permissions，是一種可用於管理應用程式精細權限和授權的服務。該服務建立在開源專案Cedar之上，Cedar是一個可以定義權限政策的語言，能夠方便地描述角色的權限，並且同時可作為評估這些權限政策的規範，透過使用Cedar政策，開發者可控制應用程式的每一個用戶操作，以及用戶可以存取的資源。</p> <p>依主體類型、資源類型以及有效操作，對授權模型定義架構，當使用者在創建政策的時候，便能根據授權模型進行驗證。Cedar的優點之一便是執行快速且可擴展，開發團隊在設計Cedar的時候，將能夠快速走訪建立索引，作為設計政策結構的中心思想，因此可在有限的延遲之下，進行快速且可擴展的即時評估。</p> <p>AWS用戶可以使用AWS SDK，將應用程式連接至Verified Permissions，對存取請求進行身分驗證，每一個授權請求，皆會經過檢索和評估相關政策，以確定該操作的合法性。使用者可以透過重現這些授權請求，來確認權限是否按預期運作。除了中國，Amazon Verified Permissions目前已在所有AWS商業區域上線。</p> </div></div></div>
2023/6/15 15:52作者李建興https://www.ithome.com.tw/news/157361
開發人員對Reddit的抗議行動計畫無限期延長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>展開抗議Reddit收費政策行動的開發人員認為，Reddit迄今未能解決雙方歧見，部分開發人員表示計畫無限期關閉外部存取。</p> <p>本周一眾多開發人員投入抗議行動，藉由「地下化」（Go Dark），即關閉社群網頁外部存取，以反對Reddit過高的收費政策。在8,299個版（subreddit）中，有超過7,742個關閉，涉及2.8萬名版主及28億訂閱人次，<a href="https://www.ithome.com.tw/news/157316" target="_blank">導致當天Reddit網站及App停擺3個多小時</a>。截至本周三，仍然有5,000多個版顯示關閉。</p> <p><a href="https://www.reddit.com/r/ModCoord/comments/148ks6u/indefinite_blackout_next_steps_polling_your/" target="_blank">r/Modcoord版主SpicyThunder指出</a>，這個行動已經充分展現他們的憤怒，他們也很早就清楚表達訴求，包括API費用合理化、允許第三方App自營廣告，允許他們的App能顯示某些必要的圖片，以及官方App強化視障者的輔助功能。Reddit方面已逐漸有所讓步，例如在地下化行動前宣布回復歸檔資料的存取工具。但是核心問題卻仍然沒有解決，且此後Reddit就保持沈默。</p> <p>因此有300多個版主已宣布將無限期地下化，直到Reddit提供令人滿意的解決方案。這些版包括訂閱人數超過3,000萬的r/aww、r/music、人數超過2,600萬的r/videos及近1,900萬的r/futurology。此外<a href="https://www.reddit.com/r/nba" target="_blank">/nba版也承諾要無限期關閉</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-reddit-600.png" style="width: 600px;" /></p> <p>r/ModCoord呼籲其他版主也加入表達不滿，直到Reddit合理解決。因為目前為止，Reddit並未感到有退讓的必要。<a href="https://www.theverge.com/2023/6/13/23759559/reddit-internal-memo-api-pricing-changes-steve-huffman" target="_blank">Reddit執行長Steve Huffman周一對內公開信指出</a>，這場抗議行動對其營收沒有顯著影響，他們相信周三許多版都恢復上線。他也鼓勵員工撐下去，說這次風波和過往所有碰到的挑戰一樣，最後都會過去。</p> <p>至於有些對成員很重要的版，像是對防止酒駕的/StopDrining或烏克蘭（/ukraine）版，他們建議一周關閉一天以象徵性支持。</p> <p>這個行動認為Reddit過於嚴苛的收費以及不合理的功能限制，最終目的是消滅第三方App。一些知名App包括Apollo、Reddit is Fun、Narwhal、BaconReader等則已宣布將在6月30日永久關閉，獨留Reddit這個「難用、對身障者不友善、品質低落」的官方App。</p> </div></div></div>
2023/6/15 16:02作者林妍溱https://www.ithome.com.tw/news/157371
盜版Windows ISO檔內含木馬程式竊取用戶加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=14712&lng=en" target="_blank">安全廠商發現</a>一款惡意clipper木馬程式利用多個盜版Windows ISO檔在網路散布，意在竊取受害者的加密貨幣。</p> <p>安全廠商Doctor Web今年5月底在一家客戶Windows 10電腦中，發現名為Clipper的木馬程式及其他惡意程式。Clipper這隻木馬會將用戶裝置上的加密貨幣電子錢包網址置換成攻擊者控制的伺服器網址，藉此竊取用戶財產。</p> <p>值得注意的是，受感染的Windows是非官方Windows 10 Pro 22H2的系統ISO映像檔，從一開始就被感染了Clipper。這些ISO映像檔是透過用於檔案P2P傳輸的Torrent Tracker伺服器流傳，但研究人員相信也可能透過其他網站。</p> <p>Clipper感染過程包含數個階段。一開始有個dropper先在Windows建立EFI磁碟分區（EFI partition）。之後載入名為Inject的程式，並以行程清空（process hollowing）手法將Clipper注入到合法系統行程Lsaiso.exe中，這類手法有助於避免安全偵測。一旦控制了這個合法行程，Clipper會檢查是否有安全程式，如果有就按兵不動。若沒有，它會將Windows剪貼簿中的加密貨幣錢包網址置換成攻擊者控制的伺服器。</p> <p>研究人員指出，滲透到EFI磁碟分析的攻擊手法十分罕見。根據計算，目前駭客已經竊取了1.9萬美元等值的以太幣及比特幣。雖然數字看起來不多，但這次攻擊突顯駭客在Windows系統滲透技術又再演進。</p> <p>安全廠商呼籲用戶應從合法的網站下載Windows ISO映像檔，包括像是電腦製造商網站。</p> </div></div></div>
2023/6/15 12:30作者林妍溱https://www.ithome.com.tw/news/157358
全支付跨足金融市場推出「電支雞」，讓用戶用電子支付帳戶就能買賣基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯旗下的電子支付品牌「全支付」近日正式跨足金融市場，聯合網路證券公司推出名為「電支雞」的金融理財服務，讓全支付用戶以後也能透過零錢或定期定額的方式買賣基金。</p> <p>自去年9月上線之後，全支付不斷深耕基礎設施的建設，積極擴大電支會員數，突破300萬名用戶，還從線下展開到逐步建立完整的線上服務體系，更擴展到了生活繳費服務，迄今涵蓋了70種以上的繳費場景。</p> <p>但僅僅是擴大會員、提升用戶消費體驗還不夠，全支付更大產品策略，是以電子支付為核心，實現消費到金融理財的整合服務，進而擴大電子支付的應用範圍，延伸至金融領域。全支付總經理游金榮表示，與網路券商好好證券合作所推出的「電支雞」，就是全支付跨足金融服務市場的第一步。</p> <p>透過雙方合作，全支付用戶以後可以實名制的電子支付帳戶，作為身分認證、驗證及授權，買賣交易基金。不過要使用這項服務之前，用戶仍然需要在好好證券完成數位帳戶開戶，才能使用電子支付帳戶進行基金的交易操作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20230613_055355801.jpg" /></p> <p>在電支雞服務中，主要提供兩種儲蓄投資模式，除了常見的定期定額投資以外，還有一個零錢存功能，只要開啟這項功能，每次只要購買消費滿百元以上的商品，系統會自動記錄每筆交易中十位數零頭，並將該零頭記錄在虛擬記帳本中，當累積記錄達到300元，系統會按照用戶的指示，從他們全支付帳戶中扣款，然後將相同金額自動存入基金。但這個累計計算，只適用在全支付合作的通路消費付款的交易。</p> <p>然而，這並非電支業者與證券商的首次合作，早幾個月前，另一家主推icash Pay的愛金卡也與元大投信攜手合作，讓icash Pay用戶能夠透過電子支付帳戶進行基金交易，但使用前必須先前往元大投信的網頁，完成線上開戶的手續。</p> <p>為了縮短證券數位帳戶開戶流程，全支付在App中採用一站式整合設計，讓所有基金投資的步驟，都可以在同一個電子支付平臺上完成，從帳戶開通、綁定、授權扣款、挑選投資標的到買賣基金等操作，不需要另外開啟或跳轉到其他開戶頁面。</p> <p>不過，基於金融機構之間的資料共享，全支付在用戶同意的前提下，現階段的資料共享以提供用戶註冊的相關資訊為主，用來簡化其證券開戶流程，並不包含投資用戶開戶後在電支App上進行基金交易的相關數據的共享。</p> <p>另外，為了吸引年輕的客群，在電支雞服務中還搭配有趣的互動設計，來增加使用趣味性，藉由仿效復古的電子雞養成遊戲，來提高這些用戶黏著度。電支雞服務上線後，初期將提供4檔交易基金可供用戶選擇。</p> </div></div></div>
2023/6/15 12:35作者余至浩https://www.ithome.com.tw/news/157352
新版Google Lens可檢測皮膚症狀、將整合Bard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-lens/google-lens-features/" target="_blank">Google宣布釋出智慧鏡頭（Google Lens）更新</a>，加入檢測皮膚症狀的功能，也預告將整合Bard AI助理。</p> <p>Google智慧鏡頭可讓用戶以手機相機藉由拍攝相片完成搜尋、線上購物、翻譯外國菜單、尋找附近的商店，現在每個月透過這項功能的視覺搜尋超過120億次。但除了一些休閒應用外，Google智慧鏡頭也有關鍵的健康功能。2021年Google推出名為<a href="https://health.google/consumers/dermassist/" target="_blank">DermAssist</a>的功能，讓用戶上傳3張皮膚照片及回覆一些問題，它就會提供可能的皮膚問題資訊。在最新版更新下，智慧鏡頭只需用戶透過Lens拍攝或上傳皮膚相片，就能以視覺搜尋提供可能的病症資訊。這項功能也能用於其他身體異狀，如嘴唇上的突起，指甲表面紋路，或是掉髮問題。Google宣稱，使用機器學習及皮膚科醫生審查過的內容訓練而成的DermAssist，可辨識288種皮膚、指甲和頭髮症狀。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-Google%20Lens-Search%20for%20skin%20conditions-960.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Google</span></p> <p>今年5月在I/O大會上，Google宣布智慧鏡頭將整合Bard。再幾個星期後，用戶可以在Bard輸入圖片，Bard會啟動底層的Google Lens功能辨識圖片內容。例如上傳一張涼鞋新品相片問Google Bard產品名為何、提供穿搭建議，或是按下Google it的按鍵，直接在購物網站下單。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Bard_Prompt_with_images_v07_.gif" style="width: 400px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>智慧鏡頭其他功能包括支援上百種語言的文字翻譯，以及「作業小幫手（homework help）」，後者讓用戶拍攝數學題目的相片，它會協助用戶一步步完成解題。<a href="https://www.ithome.com.tw/news/154802" target="_blank">Google去年12月宣布</a>正在開發能看懂醫師手寫處方箋的AI模型，以及辨識醫師手寫醫囑並加強顯示藥物資訊，以加速醫護作業數位化，新功能未來也將整合到Google智慧鏡頭中。</p> </div></div></div>
2023/6/15 12:51作者林妍溱https://www.ithome.com.tw/news/157359
歐盟建議Google拆分廣告業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3207" target="_blank">歐盟執委會（European Commission，EC）周三（6/14）指出</a>，初步認為Google扭曲了廣告科技產業的競爭，違反歐盟的反托拉斯規定，建議Google拆分廣告業務，而且已知會Google。</p> <p>歐盟的調查奠基在法國、丹麥、義大利與葡萄牙針對Google廣告業務的相關調查，指出廣告科技可分為三大版圖，分別是讓出版商能夠管理其廣告空間的出版商廣告伺服器，可讓廣告主管理其自動化廣告活動的購買工具，以及一個可即時媒合出版商及廣告主的廣告交易平臺。</p> <p>而Google即提供了兩項廣告購買工具Google Ads與DV 360，一個出版商廣告伺服器DoubleClick For Publishers（DFP），以及一個廣告交易平臺AdX。</p> <p>調查顯示，Google的兩項廣告購買工具及出版商廣告伺服器在歐洲經濟區都占有主導地位，且Google利用對這些服務的掌控來推動AdX。例如藉由DFP所掌握的資訊，提前讓AdX得知競爭對手的最佳出價，或者是讓Google Ads及DV 360以AdX為主要交易平臺。</p> <p>EC認為，Google的作法涉嫌故意替AdX帶來競爭優勢，進而排擠其它的廣告交易平臺。</p> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/speech_23_3288" target="_blank">EC副主席Hans Vestager指出</a>，占據主導地位並沒有錯，然而，調查卻發現Google似乎濫用其主導地位，藉由其在買方及賣方市場的主導優勢來支持AdX，最終目的是讓AdX取得廣告科技供應鏈中的核心地位，促使Google得以於AdX上收取高額費用，此外，對於廣告競標而言，所有的競標者都應該取得同樣的資訊，然而自2014年起，Google便透過DFP讓AdX更具優勢。</p> <p>Vestager說，倘若最終EC認定Google的行為違反規定，那麼便可能要求Google拆分其廣告服務，例如隔離廣告購買工具、DFP 與AdX，以解決Google廣告服務的利益衝突。</p> </div></div></div>
2023/6/15 12:58作者陳曉莉https://www.ithome.com.tw/news/157360
LockBit現為全球最猖獗的勒索軟體，3年來受害組織超過1,600個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及來自澳洲、加拿大、英國、法國、德國及紐西蘭的網路安全機構，<a href="https://www.cisa.gov/sites/default/files/2023-06/aa23-165a_understanding_TA_LockBit.pdf" target="_blank">在本周針對勒索軟體LockBit發布了一份共同報告</a>，指出LockBit是去年與今年最活躍的勒索軟體即服務（RaaS），從2000年至今年第一季的受害組織達1,653個，光是計算其在美國市場的相關攻擊，不法所得便超過9,100萬美元。</p> <p class="rtecenter"><a href="https://www.cisa.gov/sites/default/files/2023-06/aa23-165a_understanding_TA_LockBit.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-lockbit-by%20CISA.png" style="width: 307px;" /></a></p> <p>LockBit的前身名為ABCD，一直到2020年1月才正名為LockBit。其攻擊對象涵蓋全球各種規模的組織，以受害者數量來看，它是去年全球最活躍的勒索軟體組織及RaaS供應商。它的熱門其來有自，包括它會在論壇上貶低其它的RaaS服務，銷售LockBit紋身貼紙，<a href="https://www.ithome.com.tw/news/151655" target="_blank">推出抓漏獎勵專案</a>，持續發布與更新服務，還有直覺的RaaS介面，最重要的一點是，它願意讓客戶先收到贖金之後再與該服務分潤，而其它RaaS服務都會要求客戶預先支付。</p> <p>LockBit的受害者遍及全球各地，在2022年時，美國有16%的勒索軟體攻擊與LockBit有關，澳洲則是18%，加拿大為22%，紐西蘭則是23%。從2020年至今年第一季，LockBit的官網總計公布了1,653個受害組織，在此一期間，光是美國受害組織所支付的贖金便超過9,100萬美元。</p> <p>此外，LockBit使用了數十種自由與開源軟體來協助攻擊，涵蓋7-zip、AdFind、Advanced IP Scanner、Advanced Port Scanner、AdvancedRun、AnyDesk、Defender Control及TeamViewer等。也利用了許多已知漏洞，多半是各種遠端程式攻擊漏洞，像是F5 iControl REST的CVE-2021-22986、Fortra GoAnyhwere Managed File Transfer的CVE-2023-0669、Apache Log4j2的CVE-2021-44228，或是微軟遠端桌面服務的CVE-2019-0708等。</p> <p>值得注意的是，倘若駭客成功地攻陷了一個負責管理其它客戶網路的組織，所勒索的對象則不限於目標組織，也會以透過目標組織取得的機密資訊向其客戶勒索。</p> <p>此一共同報告列出了LockBit的每一個攻擊步驟，從如何滲透受害組織的網路，到最後成功加密受害組織的系統並使其停止運作。</p> <p>另也提出各種預防相關攻擊的緩解措施，包括部署沙箱式瀏覽器，要求所有必須以密碼登入的帳號都必須符合NIST標準，在電子郵件閘道中啟用過濾機制，安裝網路應用防火牆，區隔不同的網路，遵循最少權限的作法，強制管理與稽核那些具備管理權限的帳號，在管理權限上設定時限，限制服務帳號自遠端存取其它系統，禁止直接自網路存取管理介面，針對網釣攻擊進行教育訓練，以及定期更新系統與應用等。</p> </div></div></div>
2023/6/15 11:57作者陳曉莉https://www.ithome.com.tw/news/157357
Meta揭露效能超越生成式方法的電腦視覺模型I-JEPA，學習方式更接近人類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta首席人工智慧科學家Yann LeCun提出了一種新的人工智慧模型架構，能夠克服當今人工智慧系統的限制，獲得更好的效能。而現在Meta揭露了使用這個新架構所開發的電腦視覺模型<a href="https://ai.facebook.com/blog/yann-lecun-ai-model-i-jepa/">I-JEPA（Image Joint Embedding Predictive Architecture）</a>，其特色在於能夠關注真正的圖像重點，並以更少的GPU訓練時間獲得更好的模型效能。</p> <p>I-JEPA在多項電腦視覺任務表現，較當前廣泛使用的電腦模型高上不少，而且計算效率也更好，I-JEPA模型所學習的資料表示（Representation），也可以在不需要大量微調的情況下，用在許多不同的應用程式。在機器學習中，表示指得是輸入資料被轉化成機器可以理解和處理的形式，也就是所捕捉到原始資料的特徵和模式。</p> <p>基於I-JEPA架構，研究人員使用16個A100 GPU，以72小時訓練了一個6.32億參數的視覺Transformer模型，在ImageNet資料集中的少樣本分類任務效能表現，超越當前所有模型。研究人員提到，其他方法通常需要2到10倍的GPU訓練時間，而且在使用相同資料訓練時，錯誤率通常會高得多。</p> <p>而I-JEPA高效能的秘密，就在其能夠以更像人類理解抽象表示的方式，來預測缺失的資訊。一般生成式模型的預測發生在像素空間，而I-JEPA則是使用抽象的預測目標，而這也潛在地消除了像素空間中不必要的細節，進而使模型學習更多語義特徵。</p> <p>另一個I-JEPA重要設計，是使用一種稱為多區塊遮蔽策略（Multi-Block Masking Strategy）。I-JEPA在處理圖像複雜輸入時，不只是關注一小部分，而是放眼更大的範圍，以便理解和學習更多的語義資訊，也就是說，多區塊遮蔽策略的重要性，在於預測包含語義資訊的大塊區域，而且這些區域的範圍要足夠大，才能有足夠豐富的上下文來進行預測。</p> <p>I-JEPA以高層次預測表示而非直接預測像素值，能夠學習有用的表示，避開生成式方法的侷限。研究人員指出，生成式方法透過刪除和扭曲模型輸入的部分內容來進行學習，像是抹除照片的一部分，或是隱藏文字段落中的某些單字，接著要求模型嘗試預測丟失的像素和單字，來達成訓練目的。</p> <p>但這也造成生成式方法一個明顯的缺點，生成式模型會嘗試填補每一個缺失的資訊，即便是現實世界的本質並不可預測。由於生成式方法過於關注不重要的細節，導致容易出現人類永遠不可能犯的錯誤，例如在生成人手的時候，可能出現不同數量的手指，或是其他明顯的錯誤。</p> <p>I-JEPA預訓練非常高效，而且不需要使用複雜的資料增強方法，經過實驗證實，I-JEPA能夠學習出強大的語義表示，在ImageNet-1K的線性探索和半監督評估上，超越了像素和權杖重建（Token-Reconstruction）方法，且與仰賴人工資料增強的方法相比，I-JEPA在低階的視覺任務，像是物體計數和深度預測上表現得更好。I-JEPA架構的模型更簡單，也更能夠適應廣泛的任務。</p> </div></div></div>
2023/6/15 08:19作者李建興https://www.ithome.com.tw/news/157335
國科會揭國產70億參數AI對話引擎成果，下一步要打造商用版小型LLM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國科會今日（6/14）揭露臺版可信任AI對話引擎（TAIDE）計畫第一階段成果，TAIDE模型以LLaMA為基礎、以中文資料微調而成，目前版本為70億參數，可執行自動摘要、翻譯、寫信、寫文章等4大任務。接下來，TAIDE計畫還將經過3階段發展，包括130億參數大模型階段、具備阻絕不適當回答能力的可信任階段，以及多輪問答階段。今年，國科會還將以商用授權的LLM為基礎，來打造國產小型企業版模型，來供商業使用。</p> <p><strong><span style="font-size:24px;">用繁中資料打造臺版生成式AI，同時建立可信任AI驗證機制</span></strong></p> <p>今年2月13日，國科會主委吳政忠就指出，臺灣要有自己的大型語言模型（LLM）。於是，TAIDE計畫隨之展開，集結國內學術團隊和國科會轄下機構，由陽明交大應數系教授李育杰擔任計畫負責人，來統籌TAIDE開發工作。李育杰表示，國科會觀察，近年各種大型語言模型推陳出新，從2018年的BERT一直到最近的BLOOM、ChatGPT、LLaMA、GPT-4等，各國也積極發展LLM，「臺灣也不能缺席，」要從生成式AI人才培育、高速運算環境、高品質語料收集和標註等面向打好基礎。</p> <p>而TAIDE計畫的宗旨是要以臺灣文化為基礎，加入臺灣特有用語、價值觀和風俗習慣等元素，來讓生成式AI理解、回應在地使用者需求，打造可信任的生成式AI引擎基礎模型。簡單來說，TAIDE模型是為臺灣量身打造，讓政府和企業可根據需求，來選擇合適的模型大小、算力，來自行訓練模型，打造內部應用。這麼做，也能解決高機敏性企業用AI的顧慮。</p> <p>李育杰說明，團隊一開始嘗試開源的大型語言模型BLOOM，以它為基礎來打造TAIDE，但發現效果不如理想，因此改以Meta的LLaMA為基礎，透過網路爬蟲方式收集大量繁中資料，如新聞資料，來優化模型。他也點出，這些訓練資料大約有1,440億個Token。</p> <p>但為確保資料品質和合規性，團隊也花了不少時間清洗資料、取得資料授權並標註資料，同時根據不同主題和領域分類整理，設置特定領域的應用案例，來補足企業需求。微調模型時，他們也透過臺大教授李弘毅團隊來以強化學習優化模型表現，另一方面，國科會也建置運算環境和應用服務平臺，來為後續的推廣應用打下基礎。李育杰補充，國科會除了將升級臺灣杉超級電腦，今年10月還將購入一批新一代H100 GPU，加強算力。</p> <p>不只如此，這個TAIDE計畫除了發展可信任AI對話引擎，還有另一個重要任務，也就是建置可信任AI的驗證機制。進一步來說，團隊將聚焦法規和驗證標準化，先研究AI法規，要協助國內AI法制化，還要針對技術和產業面，規畫驗證機制和相關工具，來完善AI發展環境。此外，他們還要納入資安檢測機制，來確保資料安全。這些驗證工作和資安檢測工作，將由數位部負責。</p> <p><span style="font-size:24px;"><strong>預計秋季開始打造商用版、年底完成13B版本模型</strong></span></p> <p>今日，TAIDE 7B版本模型亮相，屬於TAIDE計畫的第一階段成果。這個7B模型可執行自動摘要、翻譯文本、寫信、寫文章等4大任務（如下圖），生成內容比其他主流模型要好，包括LLaMA-7B、以簡中資料訓練而成的Chinese Alpaca-7B、BLOOM-zh-3B。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BE%8B%E5%AD%90.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BE%8B%E5%AD%902.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BE%8B%E5%AD%903.JPG" /></p> <p>接下來，TAIDE計畫將進入第二階段，也就是打造130億參數的版本，要具備更多臺灣知識、能作答臺灣考試，且還要有事實查核的能力。而第三階段目標，則是要讓TAIDE具備可信任能力，包括要能阻絕產生不恰當回答的能力，以及有能力考慮倫理相關問題。</p> <p>計畫最後一階段，則是要TAIDE模型具備更完善的多輪對話能力，以及能成熟執行前述所有任務。國科會預計今年底展示130億參數的大模型，以及它阻絕產生不適當回應的能力。</p> <p>李育杰也透露，團隊預計下半年打造商用版TAIDE模型。但由於LLaMA只開放學術授權，團隊將改用開放商用授權的LLM為基礎，來微調出可供企業使用的小型模型；團隊將在今年10月啟用新一代H100 GPU來訓練大型模型的同時，利用替換下來的GPU訓練這款可商用的小型LLM。至於計價模式，李育杰表示目前尚無任何規畫。</p> <p><span style="font-size:24px;"><strong>第一時間與企業對話，公私協力貼近產業需求</strong></span></p> <p>吳政忠表示，TAIDE計畫之初，國科會就與企業溝通、了解生成式AI需求，如華碩、聯發科、鴻海等。華碩子公司台智雲上個月推出1,760億參數的國產LLM福爾摩沙大模型，並提供離線部署服務供企業選擇，華碩雲端總經理暨台智雲總經理吳漢章今日表示，TAIDE建立之初，團隊就參與討論，他認為公私協力非常重要，才能打造出符合企業需求的工具。</p> <p>與此同時，華碩一方面摸索LLM服務商業模式，一方面也與聯發科、鴻海等對LLM底層防護機制感興趣的10幾家企業，準備組成聯盟（預計本周六宣布），來配合TAIDE主責單位研擬AI驗證機制。</p> <p>另一方面，吳政忠也透露，TAIDE計畫目前投入2、3億元臺幣，雖然TAIDE模型效能無法與ChatGPT並駕齊驅，但重要的是，對嚴格限制境外LLM（如ChatGPT）使用的臺灣企業來說，本地開發的TAIDE就是一種解法。</p> <p>玉山金控科技長張智星也在現場表示，金控就是受嚴格監管的產業，他們曾評估，若要自行開發ChatGPT，得花上1.2年，這還不包括重新訓練、所需電力等成本，金控也無法負荷訓練經費。但他認為，現在最重要的是「基礎模型的出現，」未來企業可用自己的資料微調。他也不擔心模型會給出錯誤答案，因為，金融業對資訊正確性非常講究，他們自己就有套機制，能阻擋生成式AI給的錯誤和不實資訊，不論是商用生成式AI服務還是開源AI，玉山金控都這麼做。</p> <p>他也點出，雖然金管會將在9月開放金融上雲，但用來微調生成式AI的資料，仍有些機敏性，因此國產基礎模型的出現，可解決金融業的生成式AI使用痛點。</p> </div></div></div>
2023/6/14 19:39作者王若樸https://www.ithome.com.tw/news/157337
【資安日報】6月14日，微軟發布6月份例行更新，修補近80個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在昨天（13日）發布了6月份的例行更新（Patch Tuesday），稍微值得慶幸的是，這次沒有零時差漏洞，但有研究人員提出警告，部分風險評分較高的漏洞仍要留心，並儘速安裝修補程式。</p> <p>駭客通常會利用嚴重程度較高的漏洞來發動攻擊，但近期也有利用低風險漏洞出手的情況。例如，VMware近期修補虛擬化系統的零時差漏洞CVE-2023-20867，此為CVSS風險評分僅有3.9的低風險漏洞，有駭客將其拿來控制ESXi列管的虛擬機器（VM）。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/swiss-government-warns-of-ongoing-ddos-attacks-data-leak/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客假借歐洲大型媒體會議Anga Com的名義，鎖定廣電媒體、網路服務業者發動網釣攻擊</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/undefined-Jun-07-2023-03-40-58-3085-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/undefined-Jun-07-2023-03-40-58-3085-PM.png" style="width: 300px; float: right;" /></a>資安業者Avanan揭露針對歐洲廣播電臺、電視媒體、網路服務業者而來釣魚郵件攻擊行動，駭客假借於德國舉辦的Anga Com大型媒體會議，表示在展會期間，有人對收信人所屬組織感到有興趣，想要進一步詢問能否合作的細節，並於附件PDF檔案提供詳細資料。</p> <p>一旦收信人依照指示開啟附件檔案，並點選內文裡的連結，就會被導向冒牌的Anga Com公司網站，而這個網站駭客是利用Surge.sh網頁開發服務打造而成，若是收信人在該網站輸入帳密資料，就有可能被駭客側錄。</p> <p><a href="https://blog.sygnia.co/cracking-global-phishing-campaign-using-threat-intelligence-toolkit"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">數十個組織遭到BEC商業郵件詐騙駭客鎖定，濫用Cloudflare圖靈驗證來迴避偵測</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cheat Sheet Diagram_v1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cheat%20Sheet%20Diagram_v1.png" style="width: 300px; float: right;" /></a>資安業者Sygnia揭露可能影響數十家組織的商業郵件詐騙（BEC）攻擊行動，他們看到攻擊者先透過已經遭竊的電子郵件信箱，寄送釣魚郵件給目標組織的員工，其內容含有檔案共享的URL，網址所指向的網頁可能是遭駭客侵占的網域代管，且網址組成名稱與目標組織有關。</p> <p>一旦收信人點選連接，必須通過Cloudflare提供的圖靈驗證，勾選「我不是機器人」，才會導引至釣魚網站，要求進行Office 365帳號的身分驗證，但實際上駭客在此過程進行對手中間人攻擊（AiTM），竊取其連線階段的Token，挾持收信人的微軟帳號。為了能持續存取該帳號，駭客會新增另一個可執行雙因素驗證（MFA）的設備。</p> <p>攻擊者洩露受害帳號的敏感資料，並將其用於發動BEC攻擊，此外，攻擊者還會藉此微軟帳號設置新的共享檔案網頁，來對另一個目標發動釣魚郵件攻擊。研究人員指出，駭客濫用Cloudflare提供的圖靈驗證機制，目的就是要迴避資安系統對URL的偵測。</p> <p><a href="https://therecord.media/ofcom-cyberattack-uk-regulator-moveit-vulnerability"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">英國電信主管機關遭MOVEit Transfer零時差漏洞攻擊</span></strong></a></p> <p>英國電信主管機關Ofcom於6月12日發布公告，表示他們遭遇MOVEit Transfer零時差攻擊而受害，該組織的伺服器存放了412名員工個資，以及他們監管部分公司的資訊。值得留意的是，Ofcom表示，這些可能外洩的內容部分是機密資料，影響程度有待後續觀察。</p> <p>而這是繼英國薪資軟體供應商Zellis、加拿大新斯科舍省、美國羅徹斯特大學傳出遭到攻擊後，另一個證實受害的組織。</p> <p><a href="https://vulcan.io/blog/ai-hallucinations-package-risk"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">ChatGPT的「捏造」有可能被用於惡意套件散布</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AI-PoC-diagram_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AI-PoC-diagram_1.png" style="width: 300px; float: right;" /></a>大型語言模型（LLM）近期被發現有AI捏造（Hallucination）問題，導致這些模型生成不存在的URL、參考資料，甚至程式碼庫及功能函式，如今有研究人員指出，這樣的「捏造」可被用於攻擊。</p> <p>資安業者Vulcan Cyber針對AI幻覺進行實驗，從程式問答網站Stack Overflow當中，挑選最多開發人員詢問的100個問題，再以Node.js、Python、Go語言進行篩選，彙整成「如何做（How-to）」類型的問題，透過API輸入ChatGPT，建議可用的套件，完成後再次要求更多意見。結果ChatGPT提供了逾50個不存在的NPM套件、逾100個PyPI套件，研究人員再挑選其中1個套件名稱，發布用於概念性驗證的NPM套件。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2023-patch-tuesday-fixes-78-flaws-38-rce-bugs/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">微軟發布6月例行更新，修補78個漏洞</span></strong></a></p> <p>6月13日微軟發布本月份的例行更新（Patch Tuesday），總共修補了78個漏洞，當中有17個為權限提升漏洞、3個安全功能繞過漏洞、32個RCE漏洞、5個資訊洩露漏洞、10個阻斷服務（DoS）漏洞、10個可被用於欺騙的漏洞，以及1項Edge漏洞。</p> <p>雖然這次沒有零時差漏洞，但有些漏洞仍然相當值得留意，例如，SharePoint的權限提升漏洞CVE-2023-29357（CVSS風險評分9.8）、Exchange的RCE漏洞CVE-2023-32031（CVSS風險評分8.8）。</p> <p><a href="https://www.mandiant.com/resources/blog/vmware-esxi-zero-day-bypass"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客利用VMware ESXi零時差漏洞，部署後門程式並操控VM</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/vmware-zero-day-fig4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vmware-zero-day-fig4.png" style="width: 300px; float: right;" /></a>資安業者Mandiant揭露中國駭客組織UNC3886的攻擊行動，這些駭客先是取得vCenter伺服器的存取權限，蒐刮所有列管的ESXi明文vpxuser帳密，然後在目標ESXi伺服器上取得root權限，透過惡意的vSphere安裝元件（VIB），部署後門程式VirtualPita、VirtualPie，最終利用零時差漏洞CVE-2023-20867（CVSS風險評分3.9），於虛擬機器（VM）執行未經授權的命令，以及檔案傳輸。</p> <p>CVE-2023-20867是身分驗證繞過漏洞，攻擊者一旦利用，就會導致VMware Tools無法驗證主機對VM的作業，使得VM的機密性與完整性受到影響，對此，<a href="https://www.vmware.com/security/advisories/VMSA-2023-0013.html">VMware也推出新版VMware Tools予以修補</a>。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.securityweek.com/patch-tuesday-critical-flaws-in-adobe-commerce-software/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Adobe修補電子商務平臺的重大漏洞</span></span></strong></a></p> <p><a href="https://patchstack.com/articles/unauthenticated-idor-to-pii-disclosure-vulnerability-in-woocommerce-stripe-gateway-plugin/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">WordPress線上付款外掛程式漏洞恐曝露客戶訂單資料</span></span></strong></a></p> <p><a href="https://labs.ioactive.com/2023/06/applying-fault-injection-to-firmware.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員藉由電磁故障注入手法，竄改無人機韌體</span></span></strong></a></p> <p><a href="https://www.securityweek.com/ransomware-attack-played-major-role-in-shutdown-of-illinois-hospital/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國伊利諾州醫院St. Margaret's Health關閉部分院區，勒索軟體攻擊是其中原因之一</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157321">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157304">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157264">【6月9日】逾20款Minecraft改裝套件遭到竄改，被用於散布惡意軟體Fractureiser</a></strong></p> </div></div></div>
2023/6/14 16:19作者周峻佑https://www.ithome.com.tw/news/157332
OpenAI更新GPT-3.5-Turbo與GPT-4，調降價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/function-calling-and-other-api-updates" target="_blank">OpenAI本周二（6/13）發布</a>了新版的GPT-4-0613與GPT-3.5-Turbo-0613，於Chat Completions API添增了新的函式呼叫能力，釋出更多標記（Token）的版本，調降75%的text-embedding-ada-002模型費用，以及25%的GPT-3.5-Turbo模型費用，同時宣布舊模型的退役時間。</p> <p>新的函式呼叫能力允許開發者向GPT-4-0613與GPT-3.5-Turbo-0613描述函式，得以更可靠地從模型中獲得結構化資料，例如從文字中取得結構化資料，建立一個可呼叫外部工具來回答問題的聊天機器人，或是將自然語言轉換成API呼叫或資料庫查詢。</p> <p>除了函式呼叫能力之外，OpenAI也提供了具備更多標記的GPT-4-32K-0613與GPT-3.5-Turbo-16K版本，讓它們都能處理規模更大的文字，其中，GPT-3.5-Turbo-16K的脈絡長度是GPT-3.5-Turbo的4倍，意味著該模型現在可於單一請求中支援20頁的文字，但價格則僅為標準版的兩倍。</p> <p>至於舊版的GPT-3.5-Turbo、GPT-4與GPT-4-32K將會在6月27日自動升級至新模型，需要更多遷移時間的開發者可藉由指定GPT-3.5-Turbo-0301、GPT-4-0314或GPT-4-32K-0314以持續使用至今年的9月13日。</p> <p>此次OpenAI也調降了部分模型的費用，其中，最熱門的嵌入模型Text-Embedding-ada-002新價格為每1,000個標記為0.0001美元，降幅達75%。最熱門的聊天模型GPT-3.5-Turbo也調降了25%，每1,000個輸入標記為0.0015美元，每1,000個輸出標記為0.002美元，1美元大約等同於700頁。</p> </div></div></div>
2023/6/14 15:33作者陳曉莉https://www.ithome.com.tw/news/157331
6月的微軟Patch Tuesday修補6個重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周二（6/13）的Patch Tuesday總計列出了94個安全漏洞，其中有69個位於微軟產品中，另有25個源自於第三方產品，在屬於微軟的69個安全漏洞中，有6個被列為重大（Critical）等級，此次並未發現或修補零時差漏洞。</p> <p>本月修補的重大漏洞涵蓋位於.NET、.NET框架及Visual Studio的遠端程式攻擊漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24897" target="_blank">CVE-2023-24897</a>、SharePoint Server的權限擴張漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357" target="_blank">CVE-2023-29357</a>，Windows Hyper-V的服務阻斷漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32013" target="_blank">CVE-2023-32013</a>、以及3個位於Windows Pragmatic General Multicast（PGM）的遠端程式攻擊漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29363" target="_blank">CVE-2023-29363</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32014" target="_blank">CVE-2023-32014</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32015" target="_blank">CVE-2023-32015</a>。</p> <p>PGM為一可靠群播電腦網路的傳輸協定，可同時向多個接收者提供可靠的封包序列，上述3個與該傳輸協定有關之漏洞的CVSS風險評分皆高達9.8。根據微軟的說明，當Windows訊息佇列服務在PGM伺服器環境中運作時，駭客即可自遠端藉由傳送特製的檔案以執行程式。不過，PGM的預設值是關閉的，必須由管理人員主動啟用。</p> <p>值得注意的是，這已是微軟連續第三個月修補位於PGM的重大安全漏洞（<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28250" target="_blank">CVE-2023-28250</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24943" target="_blank">CVE-2023-24943</a>）。</p> <p>另一個CVSS風險評分亦達9.8的是SharePoint Server的權限擴張漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357" target="_blank">CVE-2023-29357</a>，駭客只要利用偽造的JWT驗證令牌，就能繞過身分驗證並取得管理員權限。</p> </div></div></div>
2023/6/14 16:33作者陳曉莉https://www.ithome.com.tw/news/157333
【舊金山AMD發表會直擊】AMD發表AI加速器Instinct MI300X，挾更大記憶體、更高記憶體頻寬瞄準生成式A…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD在舊金山全球發表會，除了發表雲端原生及科學運算的<span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 11px; -webkit-text-stroke-color: rgb(0, 0, 0);">第四代EPYC</span><span class="s1" style="font-kerning: none;">處理器，也對外正式發表Instinct MI300系列AI加速器，準備結合硬體與開源軟體，建立AI生態系，搶攻全球超過1500億美元資料中心AI加速運算商機。</span></p> <p>AMD執行長蘇姿丰直指AMD在AI的3大策略，第一是旗下的高效能CPU、GPU產品，從資料中心、邊緣運算到智慧終端裝置具備AI訓練或推論的能力，第二是結合開源、經驗證的軟體平臺，讓硬體更容易被部署及使用，第三是和AI產業的夥伴的合作及共同創新，來深化生態系。</p> <p>蘇姿丰表示，過去幾個月，生成式AI將資料中心的AI運算帶到新的層次，許多人經常問她商機在哪，她認為全球資料中心AI加速運算規模還只是開始，市場商機仍在成長之中，她相信資料中心的AI加速運算總規模，將從現在300億美元，成長到2027年超過1500億美元。</p> <p>AMD也在現場正式發表Instinct MI300系列AI加速器，分為MI300A與MI300X，其中MI300A為資料中心首款APU，內含1400億個電晶體，專為AI及HPC加速運算所設計，採用5或6奈米製程及CDNA 3架構，採用支援第4代Infinity架構的3D封裝技術，內建24個Zen 4 CPU核心，混合GPU核心，支援128GB HBM3記憶體。相較於先前的Instinct 250有8倍的效能提升，5倍的能源效率提升。MI300A已開始送樣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202023-06-13%20%E4%B8%8B%E5%8D%8811_48_02.jpg" style="width: 600px; height: 396px;" /></p> <p>另一款MI300X主要鎖定生成式AI應用，擁有1530億電晶體，採用CDNA3架構，不同於MI300A混合CPU及GPU，MI300X為純GPU，可支援最高192GB HBM3記憶體，每秒達到5.2TB的記憶體頻寬，搭配AMD Infinity fabric，每秒頻寬可達到896GB的記憶體頻寬，更大的記憶體容量、更高的記憶體頻寬，使得MI300X得以支援大型語言模型，蘇姿丰在現場展示以400億參數的Falcon-40B安裝在MI300X，要求生成式AI作一首關於舊金山這座城市的詩。「這是第一次LLM可以在單一GPU的記憶體執行」，蘇姿丰表示，MI300X最多可支援800億個參數的LLM。</p> <p>蘇姿丰強調，AMD MI300X在HBM密度上，為Nvidia H100的1.4倍，HBM記憶體頻寬則為H100的1.6倍，更大容量的記憶體、更高的記憶體頻寬，意謂執行LLM推論需要更少的GPU，降低生成式AI加速的TCO成本。透過AMD Infinity連接8個MI300X組成Instinct平臺，支援1.5TB的HBM 3記憶體，打造更大的生成式AI訓練及推論環境。<span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 11px; -webkit-text-stroke-color: rgb(0, 0, 0);">AMD MI300X預計在第3季送樣。</span></p> <p><strong>以各種AI軟體平臺建立合作生態</strong></p> <p>如同前面所說，AMD的AI大戰略是在各種硬體上提供AI運算功能，橫跨資料中心CPU到GPU，到邊緣運算、智慧終端裝置的CPU與GPU，但是要發揮這些硬體的功能，還需要提供各種軟體堆疊平臺，目前已針對不同運算硬體提供AI軟體平臺，針對EPYC處理器的ZenDNN，Instinct GPU的ROCm，對邊緣及終端運算裝置則有Vitis AI。</p> <p>以搭配Instinct的ROCm為例，為通過驗證的軟體堆疊，包括函式庫、編譯器、Runtime，目前ROCm已推出第5代，支援AI模型、框架，例如Pytorch、TensorFlow、ONNX等，其中PytorchAMD和Meta底下Pytorch團隊合作，Pytorch 2.0從Day 0就支援ROCm 5，針對AMD資料中心GPU的AI平臺優化，積極拉攏Pytorch開發社群。</p> <p>AMD也和AI模型開發商合作，例如專門開發各種AI模型的Hugging Face合作，優化AI模型的執行。</p> </div></div></div>
2023/6/14 14:55作者蘇文彬https://www.ithome.com.tw/news/157330
主管機關阻撓，Google被迫延後在歐盟推出AI助理Bard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>報導指出，Google原本預定本周在歐盟推出AI助理Google Bard，但歐盟主管機關以Google未充份說明隱私保護措施為由，要求暫緩上線計畫。</p> <p><a href="https://www.politico.eu/article/google-postpone-bard-chatbot-eu-launch-privacy-concern/" target="_blank">《Politico》</a>引述愛爾蘭資料保護委員會（Data Protection Commission，DPC）副主席Graham Doyle表示，Google最近才通知該委員會，計畫本周在歐盟推出Bard。然而截至目前Google未詳細說明，委員會也沒看到資料防護影響評估，或是任何支援文件，因此主管機關已要求Google延後，直到他們提供詳細評估，並且回答關於Bard「緊急時」要怎麼遵循歐盟資料保護規定的其他問題。他說，Bard本周將不會在歐盟推出Bard。</p> <p>歐盟主管機關表示，針對Bard的審查正在進行中，他們也會儘快將資訊分享給其他歐盟會員國主管機關。</p> <p><a href="https://www.ithome.com.tw/news/156026" target="_blank">Google於3月底發表Bard</a>，以便追趕ChatGPT及微軟Bing Chat的部署進度。<a href="https://www.ithome.com.tw/news/156847" target="_blank">不過媒體發現</a>，到5月中Google完全移除等候清單，意欲部署到全球時，Bard的可用區域依舊沒有歐盟27個會員國及加拿大。</p> <p>一般相信，問題癥結在歐盟的GDPR及加拿大個資保護法。此外，歐盟也正在制訂AI法案（AI Act），也可能影響Bard的服務設計及實施計畫。</p> <p>Google也證實產品推出延後。Google 5月已說明會致力於擴大部署Bard，包括在歐盟，該公司說會和專家及主管機關、立法委員合作並以負責任的態度執行，期間Google一直與隱私主管機關洽談以解決其疑慮，並且聽取意見。</p> <p>歐盟會員國中，義大利曾在4月間因ChatGPT蒐集未成年人個資，而短暫禁用ChatGPT，不過在OpenAI調整做法後已經解禁。不過德國、西班牙已開始調查，另外，愛爾蘭及一些歐洲國家主管機關也已成立工作小組準備啟動調查。</p> </div></div></div>
2023/6/14 12:21作者林妍溱https://www.ithome.com.tw/news/157327
MOVEit零時差漏洞攻擊竊走英國電信主管機關機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ofcom.org.uk/news-centre/2023/ofcom-statement-on-moveit-cyber-attack" target="_blank">英國電信主管機關Ofcom本周坦承遭到檔案傳輸服務MOVEit零時差漏洞攻擊所累</a>，部分機密資料被駭客下載。</p> <p>Ofcom證實它是本周發生的MOVEit零時差攻擊的受害者之一。該機關說，其MOVEit資料庫中某些它所管理的公司的部分機密資訊，連同Ofcom 412位員工的個資已遭到攻擊者下載。</p> <p>Ofcom表示他們已立即採取行動，不再使用MOVEit服務，也導入安全措施。他們已經火速通知受其影響的所有企業，也會為其員工提供協助。Ofcom也強調其系統皆未被駭。</p> <p>6月初美國軟體業者Progress Software的檔案傳輸服務MOVEit發生零時差漏洞攻擊。<a href="https://www.ithome.com.tw/news/157201" target="_blank">微軟安全研究人員指出</a>，操作勒索軟體Clop的駭客利用<a href="https://tinyurl.com/2yn4g4us" target="_blank">MOVEit的SQL注入漏洞</a>，升高其權限以便存取使用這項服務的企業客戶的MOVEit資料庫，並藉由判斷資料庫結構，透過SQL指令操作資料庫運算及執行。</p> <p>上周Clop駭客宣稱，已利用該漏洞攻擊「數百家」企業及組織，並說未付贖金者將會被公布資料於其暗網網站上。</p> <p>Clop駭客的說法無從確認，<a href="https://therecord.media/moveit-transfer-tool-zero-day-exploited" target="_blank">但安全廠商Rapid 7偵測到</a>，截至5月31日，有2,500多個MOVEit Transfer的執行個體曝露在開放網路上，大部分集中在美國。以產業而言，則涵括醫療、金融、保險、製造及政府部門。</p> <p>目前已有英國薪資軟體供應商Zellis、加拿大新科舍省、及美國羅徹斯特大學（University of Rochester）等證實受到影響。其中Zellis的攻擊行動還波及客戶英國國家廣播公司（BBC）、英國航空、愛爾蘭航空（Aer Lingus）及藥妝連鎖Boots。</p> <p><a href="https://www.progress.com/security/moveit-transfer-and-moveit-cloud-vulnerability" target="_blank">上周五Progress宣布修補好另一項新漏洞（CVE-2023-35036 ）</a>，但目前沒有跡象顯示漏洞已遭利用。</p> </div></div></div>
2023/6/14 12:39作者林妍溱https://www.ithome.com.tw/news/157328
研究證實ChatGPT的幻覺可助長惡意套件散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/156736" target="_blank">之前曾有不少惡意程式是藉由冒充ChatGPT的安裝檔案散布</a>，但ChatGPT本身並不是加害者。不過<a href="https://vulcan.io/blog/ai-hallucinations-package-risk" target="_blank">安全風險管理廠商Vulcan公布一份報告</a>卻顯示ChatGPT的幻覺（hallucination）可被駭客當成幫兇，讓用戶從受信任的套件庫下載惡意程式。</p> <p>近來大家已了解到ChatGPT等大型語言模型（LLM）有AI幻覺問題，並見到它生成不存在的URL、參照甚至程式碼庫及函式。AI幻覺可能正是以舊資料訓練的結果。研究人員因此假設，ChatGPT既能編造出實際上不存在的程式碼庫（套件），也可能讓駭客利用來散布惡意套件，且不需使用常見手法，如誤植套件（typosquatting）或偽裝（masquerading）攻擊。</p> <p>研究人員先是從開發人員最常諮詢的程式QA網站Stack Overflow，蒐集最多人問的程式語言問題。他們從40種主題（如parsing、serializing、scaping及Flask、ArangoDB、Istio等技術）挑選前100道問題，再以程式語言（如node.js、Python、Go）為條件篩選出來，最後再縮小到詢問「How-to」的問題。</p> <p>接著他們將蒐集到的How to問題透過API輸入ChatGPT，請它建議套件，並第2次要求它給予更多建議。這目的是模仿攻擊者儘可能在最短時間內從ChatGPT的回應中得到夠多的套件建議。最後研究人員從蒐集到的建議中，查驗出哪些套件實際不存在。研究人員的計畫是，針對捏造出來的套件，他們製作出測試用的套件。這麼一來，可被操控的套件就誕生了。</p> <p>在Node.js中，ChatGPT產生50個未曾出版過的NPM套件。而在Python中，捏造的pip套件超過100個。</p> <p class="rtecenter"><img alt="" src="https://vulcan.io/wp-content/uploads/2023/06/Asset-5-768x628.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Vulcan</span></span></p> <p>接著，在概念驗證中，研究人員設計一個可被追踨的套件（名為node index.js）並出版到NPM儲存庫中，並設計讓不疑有他的使用者／開發人員下載安裝、執行這個套件。這個PoC套件並非惡意套件，只會回傳用戶主機名稱、安裝目錄的絕對路徑到研究人員主機，用來證實在ChatGPT的幻覺建議下，用戶可能安裝惡意套件。</p> <p>研究人員建議，對於ChatGPT等生成性AI建議的內容，像是函式庫，應小心確認真偽，以免中了駭客的圈套。有多種方法可用以確認，包括檢查函式庫建立日期、下載次數、用戶的評論（或完全沒有評估或星號），以及函式庫是否提供相關註解文件，有任何疑問者都最好不要下載。</p> </div></div></div>
2023/6/14 13:03作者林妍溱https://www.ithome.com.tw/news/157329
【舊金山AMD發表會直擊】高達128核心EPYC處理器現身，瞄準雲端原生應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年推出最高96核心的第4代EPYC處理器之後，AMD擴大旗下第4代EPYC處理器產品線，正式推出代號Bergamo的EPYC處理器，最高有128個核心，鎖定更高密度的雲瑞原生應用需求。</p> <p>目前現有的第4代EPYC處理器為Genoa，採用5奈米製程，支援PCIe 5.0及CXL記憶體擴充技術，可支援12個通道的DDR 5。至於Bergamo處理器，型號為97x4系列，主要針對雲端原生運算的應用需求，如容器、微服務、API，內建820億電晶體，最高擁有128個Zen 4c核心，相容於x86 ISA指令。</p> <p>在全球發表會上，AMD執行長蘇姿丰一登場，首先說明AMD在資料中心的戰略，就是針對現代資料中心的各種工作負載，在4個運運領域提供運算產品，包括在伺服器CPU提供EPYC處理器．在AI加速運算方面提供AMD Instinct及AMD ALVEO，在FPGA及Adaptive SoC提供AMD ALVEO與AMD VERSAL，在SmartNIC及DPU方面，則提供AMD ALVEO及Pensando。</p> <p>其中在伺服器CPU的EPYC處理器，重頭戲是正式推出第4代的EPYC處理器新成員，鎖定雲端原生應用的Bergamo處理器，蘇姿丰表示，該處理器能提供最大的vCPU運算密度，同時有最好的能源效率。相較於AMD現有EPYC處理器，最多提高2.7倍的能源效率，單一伺服器提供最多3倍的容器數量。(下圖來源：AMD)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202023-06-13%20%E4%B8%8A%E5%8D%888_18_16.jpg" /></p> <p>從規格來看，相較於Genoa為Zen 4架構，是由12個CCD, 每個擁有8核心的CCD(Core Chiplet Die)所組成，共有96個核心，Bergamo同樣採用台積電的5奈米製程，內含820億個電晶體，由8個CCD組成，每個CCD擁有16個核心，共有128個核心。AMD強調Bergamo專為每瓦效能最佳化設計，並提供最多的vCPU密度。</p> <p>Bergamo的產品型號為97x4, 蘇姿丰以第4代Xeon 8490H和AMD第4代EPYC 9754相比，在記憶體資料庫、NoSQL DB，和競爭對手相比，效能為1.6到2.1倍不等。相同平臺比較之下，支援的容器數量為對手的2.1倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202023-06-13%20%E4%B8%8B%E5%8D%8812_25_49.jpg" style="width: 600px; height: 362px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202023-06-13%20%E4%B8%8A%E5%8D%888_22_11.jpg" style="width: 600px; height: 302px;" /></p> <p>除了Bergamo，AMD針對資料中心流體力學、產品設計、工程模擬等技術型運算需求，推出Genoa-X，支援第二代的AMD 3D V-Cache技術，支援最多1.1GB的L3快取記憶體，相容於SP5插槽。而在2023年下半計畫再推出鎖定電信及邊緣運算的Siena。</p> <p>另外，AMD也推出P4 DPU，強調可減輕CPU的虛擬化工作過載情形，並推出Pensando SmartNIC，已與HPE Aruba合作推出Smart Switch產品。</p> <p><strong>核心數增加改善微服務穩定度</strong></p> <p>此次AMD推出更高核心數第4代EPYC處理器，對企業而言，帶來什麼好處？</p> <p>傳統上，企業的資料中心空間有限，而為了滿足運算需求增加，過去處理器核心數有限時，企業只能增加伺服器的數量，以多臺伺服器增加運算的核心資源，但使用多臺伺服器的耗電、冷卻等衍生問題待解決。隨著處理器內建更多的核心數，例如一臺採用128核心的伺服器，相當於4臺單路32核心的總核心數，或是8臺單路16核心伺服器的總核心數，節省伺服器數量，有效的利用資料中心的空間，相較於管理多臺伺服器，單一伺服器在管理上相對簡化不少。</p> <p>單一伺服器擁有更多的CPU核心，對企業而言，能夠執行更多的應用，或是在原本的應用數量下，提升應用執行時的穩定度。例如採用微服務架構，可能執行數百、上千個微服務，處理器在核心數不夠多的情形下，每個核心可能以分時來執行好幾個微服務，當一個核心發生問題，就可能影響多個微服務，或是一個微服務當機，就可能影響到共用核心的多個微服務。</p> <p>因此當CPU的核心數增加，微服務有機會被分配單一核心執行，或減少共用的情形，當單一核心發生問題時，不致影響其他微服務，或某個微服務當機，減少影響共用核心的其他微服務。換言之，處理器有更多核心數，在現代化IT，可滿足企業的雲原生運算需求增加，為企業採用新的超多核心處理器帶來更大的誘因。</p> <p>除了破百核心滿足企業的需求，支援記憶體容量也需要大幅提升，例如每個容器分配的記憶體有限，影響每個容器可使用的資料量，當遇到需要大量記憶體才能執行的應用，可能出現分配的記憶體不敷應用使用的問題。</p> <p><strong>競爭對手也不落人後</strong></p> <p>面對AMD在資料中心、高效能運算的超多核心競爭，英特爾也不落人後，預計在2024年上半年也會跟進，將會推出有144個E-Core效率核心的伺服器專用處理器Sierra Forest，由於採用E-Core效率核心，儘管晚於AMD推出破百核心產品，但英特爾預告將有更好的每瓦效能表現。</p> <p>除了居主流的x86架構CPU，在資料中心市場，興起的Arm架構也提供超多運算核心，例如Ampere的Altra Max處理器，內建最多到128個Arm v8.2核心，為採用ArmNeoverse N1平臺。Arm架構在企業資料中心或公有雲業者獲得青睞，目前AWS、Google Cloud已提供Arm架構的雲端運算服務。(下圖來源：AMD)</p> <p> </p> <pamd i=""> <p> </p> </pamd> </div></div></div>
2023/6/14 03:36作者蘇文彬https://www.ithome.com.tw/news/157323
基礎設施即程式碼工具Pulumi新工具供用戶簡單轉換Terraform專案到自家平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基礎設施即程式碼工具Pulumi在CLI中支援新指令，可以將整個<a href="https://www.pulumi.com/blog/converting-full-terraform-programs-to-pulumi/">Terraform專案轉換到Pulumi</a>。新的轉換器支援Terraform模組、Terraform 1.4的核心功能，以及大多數內建函式，可以轉換成Pulumi TypeScript、Python、Go和C#。</p> <p>過去Pulumi官方提供了一個稱為tf2pulumi的獨立工具，供用戶將Terraform的小片段程式碼轉換為Pulumi語法，但是新的轉換器不再是獨立的工具，而是讓使用者可以直接從CLI，使用指令轉換Terraform專案，這將大幅減少從Terraform搬遷到Pulumi的時間，同時轉換的內容也不僅限於小片段程式碼，而是能夠一次轉換整個完整Terraform專案。</p> <p>Terraform轉換器建立在Pulumi的底層技術CrossCode之上，CrossCode是Pulumi基礎設施編碼引擎通用的翻譯層。Pulumi建立這個轉換器的意義，不只是利用CrossCode，將一種基礎設施編碼轉換成另一種格式，同時也是在Pulumi中建立一個新概念，使得Pulumi引擎能夠整合其他基礎設施編碼平臺的轉換套件。</p> <p>這類的轉換套件可以是出自Pulumi，也可以來自社群夥伴或是貢獻者，也就是說，將來Pulumi使用者將可以利用命令列工具，操作使用不同來源的轉換工具。Pulumi CLI的指令現在可支援的主要情境，包括將現有Terraform專案轉換成Pulumi，以及將Terraform模組轉換成為Pulumi，並合併到現有Pulumi專案中。</p> </div></div></div>
2023/6/13 22:46作者李建興https://www.ithome.com.tw/news/157318
【資安日報】6月13日，俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為政治事件而引發的網路攻擊，最近有越來越頻繁的現象。而最近瑞士政府遭到俄羅斯駭客發動DDoS攻擊的事故，傳出原因很有可能是烏克蘭總統澤倫斯基即將於6月15日對瑞士議會發表視訊演說，而引發俄羅斯不滿所致。</p> <p>同樣因政治訴求所引發的資安事故，還有近日微軟旗下多項服務傳出遭駭客組織Anonymous Sudan攻擊的情況，而針對最近一起Azure入口網站服務中斷的情況，微軟也提出說明，表明當時受影響的範圍。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/swiss-government-warns-of-ongoing-ddos-attacks-data-leak/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">瑞士政府遭到俄羅斯駭客NoName發動DDoS攻擊</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FyaFelyXsAAPRMS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FyaFelyXsAAPRMS.jpg" style="width: 300px; float: right;" /></a>瑞士國家網路安全中心（NCSC）證實，6月12日因為遭到網路攻擊，導致數個該國聯邦機構與國營企業的網站無法存取，並指出發動攻擊的是俄羅斯駭客組織NoName。瑞士當局表示，遭到攻擊的過程當中，並未發生資料外洩的情況。</p> <p>而這非該國政府近期首度遭到攻擊，6月8日，他們指出勒索軟體Play在5月23日攻擊了IT服務業者Xplain，由於此業者為瑞士政府多個行政機關提供服務，駭客有可能因此竊得該國政府部分資料。</p> <p>參考資料</p> <p>1. <a href="https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-95605.html">https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-95605.html</a><br /> 2. <a href="https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-95641.html">https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-95641.html</a><br /> 3. <a href="https://twitter.com/FalconFeedsio/status/1668168116394774531">https://twitter.com/FalconFeedsio/status/1668168116394774531</a></p> <p><a href="https://www.trendmicro.com/en_us/research/23/f/analyzing-the-fud-malware-obfuscation-engine-batcloak.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體混淆引擎BatCloak用於攻擊的情況升溫</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/figure1-analyzing-the-fud-malware-obfuscation-engine-batcloak.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/figure1-analyzing-the-fud-malware-obfuscation-engine-batcloak.png" style="width: 300px; float: right;" /></a>資安業者趨勢科技揭露名為BatCloak的惡意軟體混淆引擎，駭客自2022年9月開始用來打造惡意程式，並號稱能達到完全無法被偵測有異（Fully Undetectable，FUD）的狀態。研究人員收集了784個採用BatCloak的惡意程式，但綜合各家防毒引擎的偵測結果來看，居然有高達79.6%比例未將其視為有害。</p> <p>此惡意軟體引擎為FUD惡意軟體產生套件Jlaive的元件，研究人員發現，其他駭客已將其下載運用，並進行改良，甚至有人以其他程式語言（如Rust）改寫的情況。</p> <p><a href="https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員針對MOVEit Transfer零時差漏洞發布概念性驗證程式</span></strong></a></p> <p>MFT檔案共享系統MOVEit Transfer出現零時差漏洞CVE-2023-34362（CVSS風險評分為9.8），勒索軟體駭客Clop聲稱將其用於攻擊數百家組織，現在有研究人員揭露此漏洞概念性驗證（PoC）攻擊。</p> <p>資安業者Horizon3比對修補前後的MOVEit Transfer程式碼，於6月9日公布他們的發現，並展示概念性驗證攻擊。研究人員指出，他們利用SQL注入手法取得系統管理者API的Token，並用於執行反序列化呼叫，從而發動遠端程式碼執行（RCE）攻擊。</p> <p><a href="https://www.fortinet.com/blog/psirt-blogs/analysis-of-cve-2023-27997-and-clarifications-on-volt-typhoon-campaign"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Fortinet證實SSL VPN重大漏洞出現攻擊行動</span></strong></a></p> <p>6月8日資安業者Fortinet針對防火牆作業系統FortiOS發布更新，現在證實當中修補了研究人員透露的SSL VPN重大漏洞CVE-2023-27997。該公司於12日公布該漏洞的細節，此為記憶體緩衝區溢位漏洞，CVSS風險評分為9.2，且已出現攻擊行動，針對政府、製造業、關鍵基礎設施而來，他們正與受影響的客戶密切監控是否有相關的活動出現。該公司指出，即使組織不啟用防火牆的SSL VPN功能，他們還是建議組織要將FortiOS升級至最新版本，以降低風險。</p> <p>此外，由於中國駭客組織Volt Typhoon利用另一個FortiOS漏洞CVE-2022-40684來發動寄生攻擊（LoL），該公司認為CVE-2023-27997未來遭到這些駭客利用的可能性相當高，呼籲用戶儘速修補，並指出駭客會在受害設備建立特定的管理者帳號名稱「fortinet-tech-support」和「fortigate-tech-support」，以供IT人員檢查防火牆是否遭到入侵。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-azure-portal-outage-was-caused-by-traffic-spike-/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">微軟Azure入口網站服務中斷，起因是流量大幅增加</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/azure-portal.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/azure-portal.jpg" style="width: 300px; float: right;" /></a>上週末Azure入口網站（portal.azure.com）傳出服務中斷的情況，現在微軟公布此起事故的初步調查結果。根據該公司在Azure狀況的歷史記錄指出，Azure入口網站於世界標準時間（UTC）6月9日15時10分至17時10分，出現存取錯誤的現象，使用該入口網站的其他服務，如Entra管理中心（entra.microsoft.com）、Intune（intune.microsoft.com），也同樣無法存取。</p> <p>而這起事故發生的原因，該公司表示是爆量增加的異常HTTP請求所致，工程團隊於事發後的15分鐘之內已介入處理。對此，駭客組織Anonymous Sudan的成員聲稱，是他們發動的DDoS攻擊造成。但微軟並未對該組織的說法進一步說明。</p> <p><a href="https://www.bleepingcomputer.com/news/security/have-i-been-pwned-warns-of-new-zacks-data-breach-impacting-8-million/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">密碼外洩查詢網站Have I Been Pwned透露投資研究機構Zacks資料外洩事件影響範圍</span></strong></a></p> <p>去年投資研究機構Zacks傳出資料外洩狀況，密碼外洩查詢網站Have I Been Pwned本週透露事件影響範圍，該公司於2021年11月至2022年8月，未經授權的人士存取約82萬名客戶的個資，現在傳出受害規模擴大的情形。</p> <p>密碼外洩查詢網站Have I Been Pwned（HIBP）近日將上述事故外洩的內容加入其資料庫，並指出總共有8,929,503筆，包含了Zacks客戶的姓名、使用者名稱、電子郵件信箱、地址、電話號碼，以及未加鹽的SHA256密碼雜湊，但不包括信用卡或是銀行帳號資料。HIBP指出，這些資料可能駭客是在2020年5月竊得。上述逾890萬人的資料，也傳出流入Exposed駭客論壇。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.itxcompanies.com/noticeoffortradatasecurityincident"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">醫療帳務解決方案業者Intellihartx證實遭到GoAnywhere漏洞攻擊，49萬病人個資受到影響</span></span></strong></a></p> <p><a href="https://blogs.blackberry.com/en/2023/06/romcom-resurfaces-targeting-ukraine"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">烏克蘭政治人物、美國醫療保健機構遭惡意軟體RomCom鎖定</span></span></strong></a></p> <p><a href="https://research.checkpoint.com/2023/stealth-soldier-backdoor-used-in-targeted-espionage-attacks-in-north-africa/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">利比亞人士遭到惡意軟體Stealth Soldier鎖定</span></span></strong></a></p> <p><a href="https://securelist.com/doublefinger-loader-delivering-greetingghoul-cryptocurrency-stealer/109982/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">駭客組織運用惡意程式載入工具DoubleFinger，搭配PNG圖檔散布惡意軟體</span></span></strong></a></p> <p><a href="https://www.nokia.com/networks/security-portfolio/threat-intelligence-report/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">物聯網殭屍網路針對電信業者而來</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157304">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157264">【6月9日】逾20款Minecraft改裝套件遭到竄改，被用於散布惡意軟體Fractureiser</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157244">【6月8日】企業的SharePoint Online遭到勒索軟體0mega鎖定，發動資料破壞攻擊</a></strong></p> </div></div></div>
2023/6/13 18:44作者周峻佑https://www.ithome.com.tw/news/157321
採用232層NAND技術，美光推出30.72 TB超大容量TLC SSD
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/micron_6500_ion_ssd_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著需要處理的資料量暴增，以及所有使用者對於資料存取速度的要求，搭配固態儲存裝置使用的各式IT系統大行其道，以資料中心環境而言，對於這類儲存裝置的使用區分為多種類型，像是高效能等級的產品，可針對雲端服務效能密集型應用，以及人工智慧／機器學習領域的處理需求；主流等級的產品，可針對雲端服務與可針對雲端服務運算密集型應用，以及熱資料（經常存取的資料）的需求；主打大容量與高耐用度特色的產品，則涵蓋雲端儲存服務與暖資料（存取頻率一般的資料）、資料湖，以及企業級的伺服器、一般儲存系統、軟體定義儲存系統、入門級全快閃儲存陣列。</p> <p>而美光今年5月發表的6500 ION系列，正是屬於最後一種類型的固態硬碟產品，具備超大儲存容量是主要賣點，而且，它不僅能提供TLC NAND快閃記憶體等級的存取速度，也因為導入232層堆疊的技術，所以，在單位儲存成本上，能與基於QLC NAND快閃記憶體、採用低於200層堆疊技術而成的產品競爭；就耗電量而言，比起市面上的QLC固態硬碟，美光表示，這款新推出的TLC固態硬碟可節省2成電力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Micron Data Center NVMe SSD Portfolio.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%20Data%20Center%20NVMe%20SSD%20Portfolio.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，6500 ION系列僅提供一種儲存容量配置：30.72 TB，外形有2.5吋U.3與E1.L厚度9.5公釐等兩種選擇，目前市面上有哪些產品能供應如此大空間的固態硬碟？有三星PM1643系列（12Gb SAS介面、64層TLC NAND）、鎧俠CM7系列（NVMe/PCIe 5.0介面、112層TLC NAND），美光9400 Pro系列（NVMe/PCIe 4.0介面、176層TLC NAND），以及英特爾/Solidigm D5-P5316（NVMe/PCIe 4.0介面、144層QLC NAND），而與美光6500 ION系列定位相似的產品是D5-P5316，也成為這款固態硬碟發表時的主要比較對象。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Web-Micron-6500-U3_15mm_Labeled-Iso-Left_v1_UHD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Web-Micron-6500-U3_15mm_Labeled-Iso-Left_v1_UHD.jpg" style="width: 300px;" /></a><a href="https://s4.itho.me/sites/default/files/images/Web-Micron-6500-E1L-9_5mm_Labeled-Iso-Left_v1_UHD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Web-Micron-6500-E1L-9_5mm_Labeled-Iso-Left_v1_UHD.jpg" style="width: 300px;" /></a></p> <p>以效能層面的差異而言，根據美光的內部測試顯示，6500 ION系列的4KB隨機讀取延遲平均時間減少34%（70微秒對上106微秒），128KB循序寫入速度快了58％（5,757 MB/s對上3,643 MB/s），4KB隨機讀取IOPS領先62％（440,901 IOPS對上272,826 IOPS），4KB隨機寫入IOPS可達到30倍或10倍（254,244 IOPS對上7,777 IOPS），4KB隨機寫入耐用度（RDWPD）亦為10倍（0.3對上0.026，每日9 TB對上每日不到1 TB）。</p> <p>而在耗電量的部分，6500 ION系列可節省20％（20瓦對上25瓦），每瓦效能改善56％（100萬IOPS/20W對上80萬IOPS/25W）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Micron 6500 ION features.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%206500%20ION%20features.png" style="width: 600px;" /></a></p> <p>關於QLC與TLC的優缺點比較，美光也在趁著6500 ION系列的發表，發出一篇部落格文章討論這項議題。</p> <p>他們表示，在2018年發表第一款QLC企業級固態硬碟產品5210 ION，以及2022年推出第一款QLC個人端固態硬碟產品2400之後，除了驚艷於QLC帶來的創新、更高的儲存容量，以及更低的成本，但也從用戶方面得知大家對於隱藏成本的顧慮，例如，雖然能節省採購硬碟的費用，卻要支付更高的營運成本——矽晶片可程式化設計的複雜導致耗用更多電力。</p> <p>美光刻意用競爭廠商QLC產品當例子，對比自家TLC同等級產品，說明這類型解決方案面臨諸多挑戰，像是耐用度低了5到10倍，隨機寫入效能低了10到20倍，而在循序讀取以外的各項規格，也都低了至少20％。目前多數資料中心的設計並無法解決採用QLC之後而面臨的這些狀況，他們認為，可能要等到QLC發展成熟，未來固態硬碟與儲存系統的設計，都能妥善運用QLC帶來的更大儲存容量，當種種效益變多了，就會促使目前在資料中心環境運用QLC的缺點顯得微不足道。</p> <p>經過4年的發展，美光後來發現有更多用戶願意接受這樣的條件交換，而將QLC固態硬碟用於替代1萬轉硬碟，因此，他們在2020年4月宣布5210 ION這款QLC產品進入大量生產階段，以供應主要的伺服器OEM廠商與全球的代理商、經銷商、系統建置業者，但他們也在思考是否能兼顧兩者——具有比照QLC的成本節約、容量可大幅擴充的特性，又能設法獲得較高的固態儲存耐用度，讓資料中心享有較低的耗電與冷卻成本，於是促成6500 ION的開發。</p> <p>而在這款大容量TLC固態硬碟產品於今年5月推出之際，為了突顯其用於實際IT環境的效能表現，美光也選定物件儲存系統Ceph、NoSQL資料庫系統Cassandra、軟體定義儲存系統WEKA等三種工作負載來進行測試，比較的產品仍是D5-P5316的30.72 TB機型。</p> <p>以Ceph而言，6500 ION循序讀取與循序寫入效能，可分別達到1.47倍與3.5倍，隨機讀取效能為1.49倍，</p> <p><a href="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph Seq R_W.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph%20Seq%20R_W.png" style="width: 300px;" /></a><a href="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph Random Read.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph%20Random%20Read.jpg" style="width: 300px;" /></a></p> <p>混合循序讀取與寫入的效能為1.62倍，混合隨機讀取與循序寫入的效能為1.27倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph Seq RW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph%20Seq%20RW.jpg" style="width: 300px;" /></a><a href="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph Random Read_Seq Write.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500-ION-Ceph%20Random%20Read_Seq%20Write.jpg" style="width: 300px;" /></a></p> <p>在Cassandra資料庫系統當中，美光使用Yahoo! Cloud Serving Benchmark測試，6500 ION的效能最高可達到2.6倍（每秒可執行168,655個資料庫處理作業，對上每秒可執行64,307個資料庫處理作業），而就讀取延遲來比較，最高可達到9.2倍（19.2毫秒對上177.2毫秒）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6500%20ION-Cassandra%20maximum%20performance.png" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/6500 ION-Cassandra maximum performance2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500%20ION-Cassandra%20maximum%20performance2.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/6500 ION-Cassandra maximum performance3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/6500%20ION-Cassandra%20maximum%20performance3.png" style="width: 298px;" /></a></p> <p>而在WEKA系統裡面，美光規畫一座由6臺節點組成的儲存叢集，若是針對大容量應用需求，每節點可配置8臺6500 ION，而能提供245.76 TB儲存空間、112 GB/s的儲存吞吐量（1MB大區塊循序讀取工作負載），這個叢集的儲存效能可達到520萬IOPS（4KB小區塊隨機讀取工作負載），提供近1.5 PB儲存空間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6500%20ION-Weka2.png" style="width: 375px;" /></p> <p>相較之下，若是採用主流NVMe固態硬碟的儲存叢集——可搭配10臺7.68 TB容量的Micron 7450，總共提供460.8 TB儲存空間，效能達到510萬IOPS，儲存吞吐量為104 GB/s；若是採用高效能NVMe固態硬碟的儲存叢集——可搭配10臺7.68 TB容量的Micron 9400，總共提供460.8 TB儲存空間，效能達到660萬IOPS，儲存吞吐量為227 GB/s。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/6500%20ION-Weka1.png" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p>Micron 6500 ION SSD<br /> ●儲存容量：30.72 TB<br /> ●外形：U.3、E1.L厚9.5公釐<br /> ●儲存媒體：3D NAND，TLC，232層<br /> ●最高讀寫速度：循序6,800 MB/s與5,000 MB/s，隨機100萬IOPS與20萬IOPS<br /> ●使用介面：PCIe 4.0 x4/NVMe 2.0<br /> ●耐用度：128 KB循序寫入、每日寫入量為1，4 KB隨機寫入、每日寫入量為0.3<br /> ●可靠度：250萬小時MTTF<br /> ●保固期間：5年</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/6/13 19:40作者李宗翰https://www.ithome.com.tw/review/157282
大規模開發人員聯合抗議行動導致Reddit網站掛點數小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周一（6/12）反對API收費政策的抗議行動在數千開發人員響應下，影響Reddit運作，網站掛點長達3小時。</p> <p>5月底Reddit宣布推行一系列政策，包括針對資料API呼叫收費、禁止第三方App顯示廣告及工作場所不宜（Not Suitable for Work，NSFW）的內容與連結等，引發開發人員不滿，認為新政策將使第三方App無法經營下去。在和Reddit溝通未果後，上周Reddit表達會如期於7月1日實施政策，8,300個Subreddit宣布於6月12日「地下化Go Dark」表達抗議，它們將轉為私有版面不開放外界存取。這項抗議行動涉及2.8萬名Subreddit仲裁者，合計訂閱人次達28億。</p> <p>周一晚間7,742個subreddit加入「地下化」的抗議行動，占參加行動的93%，造成Reddit網站及App當日晚間無法運作。參與地下化行動的社群頁包括訂閱人數超過3,000萬的r/funny、r/aww、r/gaming、r/music及r/science、r/ilearning等。當時以App或瀏覽器載入Reddit.com網頁會顯示錯誤訊息，以及「無法載入本網頁貼文」的跳出視窗。Reddit官方也證實是「為數眾多的subreddit」轉為不開放，引發之前預期的穩定性問題。</p> <p><a href="https://techcrunch.com/2023/06/12/reddit-goes-down-just-as-a-site-wide-protest-against-its-unpopular-new-api-policy-kicks-off/" target="_blank">Techcrunch報導</a>，Reddit用戶回報，癱瘓時間從臺北時間昨晚10:25開始。<a href="https://www.redditstatus.com/" target="_blank">Reddit官方狀態頁</a>於昨晚10:58顯示載入網頁內容出現問題，而在今（6/13）日凌晨1:26宣告問題解決，目前顯示完全正常。</p> <p>Reddit新政策中又以資料API收費政策引發最多開發商不滿。新政策下，資料API呼叫費用是1,000次呼叫0.24美元，5,000萬次呼叫1.2萬美元。上周Apollo開發商Christian Selig宣布，他的App將在6月30日關閉。隔天rif is fun for Reddit、ReddPlanet、Sync也宣布將關閉。Apollo是存取Reddit最受歡迎的Reddit第三方iOS App。Selig說，Reddit新App政策將使其每個月多出近200萬美元成本，一年超過2,000萬美元。</p> <p>抗議行動包含API費用太高、API技術問題、以及限制廣告與「工作不宜」內容的不滿。和不需努力賺取營收的Reddit App不同，第三方App需要獲利，<a href="https://old.reddit.com/r/Save3rdPartyApps/comments/1476ioa/reddit_blackout_2023_save_3rd_party_apps/" target="_blank">因此他們要求</a>API費用合理化、允許第三方App自營廣告，以及允許他們的App能顯示某些必要的圖片。他們也抗議，限制API存取也嚴重影響提供視障者輔助功能的第三方App。</p> <p>Reddit執行長Steve Huffman上周六捍衛該公司的政策，他表示Reddit需要能自給自足，因此不再補貼需要使用大量資料的商業實體。根據推估，Reddit 2021年營收達3.5億美元，大部分來自廣告。抗議的開發人員相信，Reddit早就已經賺很多了，他們的目的是想藉高價收費消滅第三方App。相較Reddit，Imgur API呼叫每月每750萬次收費500美元，或1.5億呼叫1萬美元，大約是Reddit的1/3。</p> </div></div></div>
2023/6/13 14:14作者林妍溱https://www.ithome.com.tw/news/157316