iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 21篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 06:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【2023 CIO大調查：IT目標篇】ESG優先度今年超越數位轉型，3成CIO還重視AI創新
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_1p-dou_zi_-ciomu_biao_-9603-web.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年CIO年度目標的排名，出現了很大的變化。ESG企業永續目標，從去年排名第14名，今年一口氣躍進了11名，成為第三名，甚至擠下了原本名列第三的數位轉型目標，僅次於資安、確保IT穩定。</p> <p>資安每一年都是CIO目標排名中優先度最高的一項，每年都有超過7成CIO列為年度目標，而在疫情期間，為了確保企業營運不中斷，許多企業CIO都高度重視IT的穩定，因此連續幾年都與資安並列一、二名。</p> <p>不少企業在疫情前就展開數位轉型的腳步，超過3成企業因為疫情而加速轉型，而風險管理、數位韌性、這幾項也是近2年，格外受到CIO重視的項目，都有超過3、4成CIO列入年度目標。</p> <p>數位轉型的基礎工程是IT現代化，為了擺脫過去的技術債、資料債，也有超過3成企業CIO特別關注，過去2年也反應企業對IT現代化主要技術的採用，也就是雲原生相關技術的投資，不論是在上雲、容器化技術、微服務架構，這幾年都有顯著的成長，只是各產業掀起IT現代化浪潮的腳步不一，金融業最快，政府與服務業其次，醫療和高科技製造業最慢。</p> <p>數據驅動決策，AI強化分析決策，這兩項目標則是越來越重視的新興科技應用，在各產業都獲得不少CIO的重視。因為去年底全球爆紅的ChatGPT浪潮，今年我們在CIO目標中，增加了用AI創新應用和服務的項目，也有3成CIO列為今年度的目標。</p> <p>單看CIO今年優先目標排名Top25清單，可以看到不少年度目標排名有很大的變動，若進一步聚焦6大CIO優先目標，在過去3年的變化，更可以發現，CIO的戰略布局開始出現根本性的改變。</p> <p>過去3年的CIO大調查，分別在臺灣疫情開始嚴峻，剛進入第3級前後的2021年5月，以及剛降為第二級後的2022年7月，以及今年則是在疫情解除前後的2023年5月，剛好可以反映出，CIO們在疫情嚴峻、疫情緩解、一直到疫情解除三階段的年度目標策略變化。</p> <p>可以明顯看到，CIO對資安的重視程度不變，但確保IT穩定的需求年年下滑，今年和年年持續緩緩上揚的數位轉型目標並重，IT現代化則持續維持。ESG企業永續目標快速崛起，開始超越數位轉型，正要逼近IT穩定需求，而AI強化分析則從疫情趨緩後開始加速，正在急起直追。隨著疫情解除，確保IT穩定的階段性目標開始告一段落，CIO的目光，開始聚焦到新的目標，也就是ESG永續和AI。</p> <p><a href="https://s4.itho.me/sites/default/files/files/%E5%B0%81%E9%9D%A21p-%E8%B1%86%E5%AD%90-CIO%E7%9B%AE%E6%A8%99-600-1-v4-%E5%8E%9F%E5%9C%96-web.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A21p-%E8%B1%86%E5%AD%90-CIO%E7%9B%AE%E6%A8%99-600-1-v2-web.png" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A21p-%E8%B1%86%E5%AD%90-CIO%E7%9B%AE%E6%A8%99-600-2.png" style="width: 600px;" /></p> <p><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 165, 0);"> 問卷說明 </span></span> <span style="color: rgb(105, 105, 105);">大調查執行期間從2023年4月20日到5月10日，對臺灣2千大規模大型企業、iThome歷屆CIO大調查企業、政府機關、大學的IT與資安主管，進行線上問卷，有效問卷407家，其中 68.5%填答者為企業IT最高主管。</span></strong></p> </div></div></div>
2023/6/22 00:00作者王宏仁https://www.ithome.com.tw/article/157450
【資安日報】6月21日，微軟Azure AD傳出存在OAuth漏洞，可被用於帳號挾持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OAuth身分驗證機制的應用越來越普遍，然而這類機制一旦實作上出現不足之處，有可能造成嚴重的後果。例如，近期資安業者Descope揭露雲端目錄服務Azure AD有個漏洞，取名為nOAuth，並認為攻擊者可輕易利用，將其用於挾持使用者的Azure AD帳號。</p> <p>駭客鎖定Linux伺服器並透過暴力破解嘗試SSH帳密的攻擊，最近又有一起行動。殭屍網路Tsunami藉由這種手法劫持Linux伺服器，目的綁架這些伺服器用於DDoS攻擊與挖礦。</p> <p>新的竊資軟體最近也不斷出現，而現在有一支名為RDStealer的這類惡意程式，引起研究人員關注，因為當中外洩資料的手法很特別：他們濫用遠端桌面連線（RDP）向C2傳送檔案。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://asec.ahnlab.com/en/54647/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">殭屍網路Tsunami鎖定SSH伺服器而來</span></strong></a></p> <p>資安業者AhnLab揭露鎖定Linux伺服器而來的殭屍網路Tsunami攻擊行動，駭客透過暴力破解的方式，鎖定能透過SSH協定存取的伺服器下手，使用特定的帳密資料來嘗試登入，目的是要將其用於發動DDoS攻擊，同時也利用其運算資源挖掘門羅幣。</p> <p>研究人員指出，他們看到駭客不只使用Tsunami，還部署了ShellBot機器人、事件記錄清理程式、權限提升工具、挖礦軟體（XMRig）等。</p> <p><a href="https://www.fortinet.com/blog/threat-research/condi-ddos-botnet-spreads-via-tp-links-cve-2023-1389"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">TP-Link路由器重大漏洞遭殭屍網路Condi鎖定</span></strong></a></p> <p>資安業者Fortinet揭露殭屍網路Condi的攻擊行動，駭客專門鎖定TP-Link Archer AX21路由器的漏洞CVE-2023-1389（CVSS風險評分為8.8）下手，散播殭屍網路病毒，然後透過Telegram頻道兜售其DDoS攻擊服務，這樣的情況在5月底明顯增加。</p> <p>研究人員指出，為了讓此病毒能長期在受害路由器上運作，駭客刪除了用於關機與重開機的執行檔，同時清除其他競爭對手的殭屍網路病毒及工具。而Condi並非首度利用CVE-2023-1389發動攻擊的殭屍網路，今年4月，也傳出有人濫用此漏洞散布Mirai的惡意活動。</p> <p><a href="https://www.bitdefender.com/blog/businessinsights/unpacking-rdstealer-an-exfiltration-malware-targeting-rdp-workloads/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">竊資軟體RDStealer透過遠端桌面流出受害電腦資料</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/undefined-Jun-15-2023-02-14-44-1532-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/undefined-Jun-15-2023-02-14-44-1532-PM.png" style="width: 300px; float: right;" /></a>防毒業者Bitdefender揭露自2022年出現的竊資軟體RDStealer攻擊行動，國家資助的駭客鎖定東南亞地區從事間諜活動，過程中，運用兩種以Go語言打造而成的工具，分別是後門程式Logutil、竊資軟體RDStealer，後者特別引發研究人員的注意。</p> <p>他們發現，若是受害組織啟用了用戶端磁碟映射（Client Drive Mapping）功能，駭客就能監控流入的遠端桌面連線（RDP）流量，然後向C2傳送竊得的資料，並接收後門程式Logutil部署於受害電腦，以便持續行動。。</p> <p><a href="https://www.team-cymru.com/post/darth-vidar-the-aesir-strike-back"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">竊資軟體Vidar輪替後端的基礎設施，攻擊行動更為隱匿</span></strong></a></p> <p>資安業者Team Cymru揭露竊資軟體Vidar攻擊行動的態勢，駭客在3月、4月、5月大幅調整其使用的基礎設施，利用俄羅斯、摩爾多瓦的主機代管服務架設，且規模有擴大的趨勢。</p> <p><a href="https://www.group-ib.com/media-center/press-releases/stealers-chatgpt-credentials/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">10萬臺電腦遭竊資軟體入侵，ChatGPT帳密資料流入暗網</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/blog1-1-min-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog1-1-min-1.png" style="width: 300px; float: right;" /></a>資安業者Group-IB統計這一年以來的ChatGPT帳號遭竊情況，觀察的時間範圍是2022年6月至2023年5月，他們發現，總共有101,134臺電腦遭到竊資軟體入侵，導致ChatGPT帳密外洩並流入暗網兜售，且這樣的態勢在今年5月達到高峰（26,802臺遇害）。</p> <p>研究人員指出，駭客用於盜取這種資料的工具，大部分是竊資軟體Raccoon（78,348臺），其次是Vidar（12,984臺）、RedLine（6,773臺）。而從受害電腦所在的地區而言，亞太地區最多，有40,999臺，其次則是東亞及非洲，有24,925臺，以及歐洲16,951臺、拉丁美洲12,314臺。</p> <p><a href="https://www.securityweek.com/norton-parent-says-employee-data-stolen-in-moveit-ransomware-attack/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">旗下擁有小紅傘、諾頓等防毒品牌的廠商，傳出遭遇MOVEit Transfer零時差漏洞攻擊</span></strong></a></p> <p>根據資安新聞網站SecurityWeek的報導，旗下擁有Avast、Avira、AVG、Norton、LifeLock多家防毒品牌的資安業者Gen Digital，遭遇勒索駭客組織Clop發動的MOVEit Transfer零時差漏洞攻擊。</p> <p>這起事故最早是在6月20日被察覺，研究人員Dominic Alvieri發現駭客將NortonLifeLock列入受害組織名單，該新聞網站進一步向Gen Digital確認而證實此事。Gen Digital表示他們已修補MOVEit Transfer的漏洞，並確認核心IT系統及服務並未受到影響，但部分員工的個資遭到駭客存取，包括姓名、電子郵件信箱、員工編號等資料。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.descope.com/blog/post/noauth"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">微軟Azure AD出現能被用於帳號挾持的漏洞nOAuth</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/nOAuth_attack_flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/nOAuth_attack_flow.png" style="width: 300px; float: right;" /></a>資安業者Descope揭露名為nOAuth的漏洞，這項漏洞與微軟Azure AD的OAuth身分驗證機制實作缺陷有關，而有可能影響該系統多租戶OAuth應用程式運作。</p> <p>這項弱點之所以存在，是因為Azure AD將電子郵件信箱視為帳號的主要辨識依據，攻擊者只要將Azure AD管理員帳號的電子郵件信箱資料，變更為與目標使用者的相同信箱，就能利用「以微軟帳號登入」的功能，登入網頁應用程式或是網站，進而挾持受害者的Azure AD帳號。</p> <p>研究人員指出，在部分情況下，即使受害者沒有微軟帳號，攻擊者也能利用上述弱點發動攻擊。目前研究人員已將此問題通報微軟，也通知可能無法抵禦這類攻擊手法的大型網頁應用程式業者，以及2家身分驗證系統供應商。對此，微軟已著手修補。</p> <p><a href="https://www.forescout.com/blog/ot-icefall-ot-security-design-and-patching/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員揭露施耐德電機、Wago設備的漏洞</span></strong></a></p> <p>資安業者Forescout揭露多個OT設備漏洞CVE-2022-46680、CVE-2023-1619、CVE-2023-1620，影響施耐德電機PowerLogic ION電力監控設備，以及WAGO 750控制器。</p> <p>上述3個漏洞當中，最嚴重的是CVE-2022-46680，原因是PowerLogic ION電力監控設備在ION與TCP通訊協定中，以明文的方式傳輸帳密資料，而讓攻擊者有機可乘，竊得上述帳密資料通過身分驗證，進而竄改設備的配置，甚至有可能更動韌體，CVSS風險評分為8.8。</p> <p><a href="https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">兆勤修補NAS重大漏洞</span></strong></a></p> <p>6月20日兆勤（Zyxel）發布資安通告，旗下3款NAS網路儲存設備存在漏洞CVE-2023-27992，此為預先驗證身分的命令注入漏洞，攻擊者可在未經身分驗證的情況下，發送偽造的HTTP請求，藉此漏洞遠端執行作業系統層級的部分命令，CVSS風險評分為9.8，影響NAS326、NAS540、NAS542等機種。對此，該公司發布5.21版韌體修補上述漏洞。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-vrealize-flaw-exploited-in-attacks/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">VMware網路分析工具重大漏洞已出現攻擊行動</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/russian-apt28-hackers-breach-ukrainian-govt-email-servers/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客APT28鎖定烏克蘭政府機關的郵件伺服器下手</span></span></strong></a></p> <p><a href="https://www.paloaltonetworks.com/blog/security-operations/through-the-cortex-xdr-lens-uncovering-a-new-activity-group-targeting-governments-in-the-middle-east-and-africa/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中東及非洲政府機關遭到國家級駭客組織鎖定</span></span></strong></a></p> <p><a href="https://blog.virustotal.com/2023/06/inside-of-wasps-nest-deep-dive-into.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">竊資軟體WASP透過PyPI套件散布</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157445">【6月20日】竊資軟體Mystic針對瀏覽器、加密貨幣錢包、密碼管理器等應用程式而來</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157420">【6月19日】微軟證實旗下多項服務遭到DDoS攻擊而癱瘓</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157402">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</a></strong></p> </div></div></div>
2023/6/21 18:23作者周峻佑https://www.ithome.com.tw/news/157467
Cloudflare發布網站效能監控服務Observatory，提供一鍵改善建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare推出網站效能監控服務<a href="https://blog.cloudflare.com/cloudflare-observatory-generally-available/">Observatory</a>，其結合真實使用者監控（Real User Monitoring，RUM），還能夠定期從不同地區進行測試，供用戶掌握網站效能表現，而當Observatory發現網頁存在效能問題，也會提供客製化建議，讓用戶只要透過滑鼠點擊就能最佳化網站效能。</p> <p>Observatory的設計目標，是要讓使用者能夠更完整地掌握網站的效能，因此整合了RUM，透過真實使用者的資料，Observatory能夠對網站效能進行分析，並且向用戶展示可以解決效能問題的方法。此外，Observatory還整合網頁自動化稽核工具Google Lighthouse工具，能夠以產業標準綜合評估網頁效能。</p> <p>官方提到，Observatory主要支援的兩種效能測試方法，其一是綜合測試，另一種則是RUM。綜合測試是在受控的環境中，模擬用戶的互動以監控效能，這類測試提供了測量基準，能夠在網站部署之前發現潛在的問題，而RUM測試則是直接在真實用戶與網站互動時收集資料，RUM提供了一個真實終端用戶視角的效能監控。</p> <p>由於網頁的效能表現依據存取者的所在位置而有差異，因此Observatory也會透過模擬不同地區的網站效能，測試網頁在特定國家和地區的效能表現，使用戶有辦法對全球的受眾進行最佳化，提供更一致的瀏覽體驗。</p> <p>收集自Lighthouse和RUM測試的分析資料，Observatory便能夠提供用戶更為精準的效能改進建議，像是當Lighthouse分析用戶網站需要圖像最佳化，則Observatory便會推薦自家圖像最佳化工具Cloudflare Polish，或是網頁存在協定效能問題，Observatory便會建議用戶啟用最新的HTTP/3，用戶透過滑鼠點擊就可直接提高網站效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(4).jpg" style="width: 580px;" /></p> </div></div></div>
2023/6/21 19:34作者李建興https://www.ithome.com.tw/news/157462
Databricks推出Lakehouse原生應用，還在商店引入AI模型共享機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.databricks.com/company/newsroom/press-releases/databricks-announces-lakehouse-apps-and-expands-databricks">Databricks擴展其資料生態系</a>推出資料湖倉（Lakehouse）應用程式，讓開發人員可以建置在Lakehouse中運作的原生應用程式，另外，應用程式商店Databricks在Marketplace還加入新的人工智慧模型共享機制，使用戶能夠更容易地發展人工智慧應用。</p> <p>Lakehouse應用程式是一種可以簡化資料使用的新形式，在用戶使用資料的同時，能以安全的方式運作。Lakehouse應用程式完全在Lakehouse執行個體中運作，並且使用組織內部的資料，這些資料操作繼承來自Databricks的安全、隱私和法遵控制。開發人員可以使用熟悉的技術和語言建置Lakehouse應用程式，而不受限於專有框架，並且在Databricks商店簡單發布這些應用。</p> <p>另外，Databricks還在商店中提供人工智慧模型共享的機制，使資料提供者可以方便提供模型服務，而資料消費者也能方便探索並發展資料解決方案。官方也開源常用案例的模型，供用戶可以快速地將模型應用在資料中，並且最佳化這些模型在Databricks上的運作和部署。</p> <p>Databricks商店將會在本月28日結束預覽全面推出，而Lakehouse應用程式和人工智慧共享模型，則會在明年推出預覽。</p> </div></div></div>
2023/6/21 12:53作者李建興https://www.ithome.com.tw/news/157460
專門研究語音技術的AI新創ElevenLabs完成1,900萬美元的A輪融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI的浪潮正在席捲全球，去年4月才於美國成立，<a href="https://www.ithome.com.tw/news/155185" target="_blank">甫於今年1月發表</a>語音AI測試平臺的ElevenLabs，<a href="https://beta.elevenlabs.io/blog/elevenlabs-launches-new-generative-voice-ai-products-and-announces-19m-series-a-round-led-by-nat-friedman-daniel-gross-and-andreessen-horowitz/" target="_blank">本周宣布</a>已完成1,900萬美元的A輪融資，根據外電報導，此次融資所估算的ElevenLabs市值約為9,900萬美元。</p> <p>主導此波ElevenLabs融資活動的包括曾擔任GitHub執行長的Nat Friedman，曾主導蘋果AI發展的Daniel Gross，以及創投業者Andreessen Horowitz（a16z）。還有許多知名的科技人士也成為天使投資人，像是Instagram共同創辦人Mike Krieger與Oculus VR 共同創辦人Brendan Iribe等。</p> <p>ElevenLabs定位為語音技術研究公司，主要替創作者與出版商開發AI語音軟體，能夠將文字轉成語音，再利用生成式AI技術以複製使用者的聲音或創造全新的合成聲音，並利用這些聲音說出任何語言，目前已提供免費與付費服務。</p> <p>從今年1月測試版上線迄今，全球已有超過100萬使用者註冊ElevenLabs服務，並已生成逾10年的語音內容。</p> <p>ElevenLabs表示，該公司所打造的各種工具得以將任何文字轉成演講，並能選擇合成聲音、複製的聲音，或者是依照性別、年齡或口音等參數所建立的全新聲音，而且現在所提供的聲音品質與真人幾無差別。</p> <p>儘管有人擔心ElevenLabs的平臺會遭到濫用，包括複製名人的聲音以說出偽造的內容，但ElevenLabs也看到許多正面的應用，包括獨立作家以它來創作有聲書，或是開發者用它來替遊戲角色配音，讓視障人士得以存取文字內容，也被應用在全球第一個AI廣播頻道上。</p> <p>新一波的資金將用來持續研發相關技術與垂直應用，如出版、遊戲、娛樂或對話等。</p> </div></div></div>
2023/6/21 17:19作者陳曉莉https://www.ithome.com.tw/news/157463
Gogolook跨入企業市場，鎖定信任商機，主打商用數位防詐服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立逾10年的Gogolook（走著瞧），早年因開發出陌生來電辨識Whoscall的行動App而廣為人知，後續該公司歷經韓商Naver收購，之後2017年拿回經營權，2018年開始思考針對企業市場布局，建構出全新的產品視野。</p> <p>在2020年後，該公司陸續推出Identity Suite數位身分驗證解決方案，以及Watchmen商譽保護服務，並發布袋鼠金融平臺商業服務。而在今年5月臺灣資安大會期間，他們更是首度參展設攤公開展出這些產品。</p> <p>如今，隨著該公司近三年營收結構的優化，不再像過去依賴數位廣告，這家擁有160位員工、平均年齡33歲的軟體公司，去年底已於國內創新板申請上市，6月舉行上市前業績發表會，宣布預計最快在2023年第3季上市掛牌。</p> <p>這樣的發展，不僅顯現該公司經營信任科技（Trustech）領域取得具體成果，證明市場對相關技術服務的需求，也為國內新興軟體公司帶來更大的信心。</p> <h2><strong>解決身分識別、雙向信任問題，以兩大方案攻入企業市場</strong></h2> <p>Gogolook共同創辦人暨執行長郭建甫表示，2012年創立公司時，沒有人認為防詐騙是一個市場，他自己也不是那麼確定，但現在，大家都注意到這方面有相當大的需求，不論在數位身分認證或法遵科技的議題，都顯示這是高度成長的市場。</p> <p>而他們提供的數位防詐及風險管理服務，不僅設立了30多種語言服務全球，並成為「落地」到7國市場的生意，不只是臺灣，還包括韓國、日本、香港、馬來西亞、泰國，以及巴西。同時，他們也與多國政府執法機構合作，並在今年加入全球防詐聯盟（GASA）成為創始會員。</p> <p>或許仍有許多人對Gogolook的印象停留在Whoscall，但其實該公司現在已有三大產品線，除了原本的消費端信任雲服務，還有企業端的信任雲服務，以及商業服務，因此，應用對象不僅涵蓋廣大消費者，更涵蓋電信、金融、電商與支付等產業。</p> <p>對於企業用戶而言，當然最關心的部分，是Gogolook企業端信任雲服務所能帶來的幫助。郭建甫提到，他們所發展出的兩種型態產品，一種是因應詐騙與人頭戶，企業可允許或拒絕對方使用自家的服務，名為Identity Suite數位身分驗證解決方案；另一種是反向的信任驗證，因應偽冒企業的詐騙電話與簡訊氾濫，幫助客戶驗證對方是真實且安全的公司，名為Watchmen商譽保護服務。</p> <p>以Identity Suite而言，目前Gogolook與超過10家國銀與金融機構合作，而一卡通公司是他們首間合作的電支客戶，特別的是，他們在2022年併購了臺灣新創公司：治略資訊（Crowdinsight），強化以姓名聲譽調查為基礎的AI能力與技術，等於也將Gogolook的技術從電話號碼延伸到姓名。</p> <p>關於詐騙電話簡訊，更是民眾與企業特別在意的問題，他們如何提供保護？郭建甫指出，另一款Watchmen就是這樣的解決方案，它具有兩大特性，包括商家訂閱服務取得Whoscall認證號碼後，其來電或是簡訊通知將顯示為經認證的綠色勾勾，其次是透過偽冒偵測系統，不僅識別偽冒企業的電話號碼、簡訊，也涵蓋偽冒網站，並將在第一時間偵測到後，透過系統通知企業其商譽正被濫用，同時將進行阻斷。</p> <p>由於近期民眾接到的假造來電顯示號碼的方式很多，因此我們在這場發表會上，向他們詢問詳情，Gogolook表示，近年特別多見是+886的變造號碼，這類型Whoscall有能力做出區分，同時他們也說明，iOS與Android在儲存號碼格式的底層技術不一樣，因此來電顯示方式略有不同；而像是透過第二類電信業者機房竄改，將來電號碼顯示完全相同的手法，目前由警方辦案為主，另也有VoIP機房藏身海外的模式，此竄改方式相對容易被警方查獲。</p> <p>至於詐騙電話及簡訊的概況，郭建甫說明他們近三年的觀察，最嚴重的並不是詐騙電話，而是詐騙簡訊及其所夾帶的惡意網址，其比例從2020年的61%，到2021的69%，2022年76%。</p> <p>根據Gogolook 2022年度詐騙報告指出，經Watchmen分析，全臺詐騙網域平均每月有逾2千個新生成的詐騙網域，依詐騙主題來看，近6成比例是偽冒來自銀行及金融機構的假投資、假貸款等。</p> <p>另一個值得注意的焦點是，今年初我們看到國際間出現不少AI語音詐騙的案例，Gogolook有何防護建議？創辦人暨董事長鄭勝丰表示，家人之間最好設定通關密語，以便於識破對方假冒，如何從來電就能分辨詐騙，也會變得更顯重要。</p> <p>就商業服務方面而言，郭建甫強調，消費者與企業之間的信任問題，變得越來越重要，因此他們不只提供防詐技術，也建構了袋鼠金融平臺（舊名貸鼠先生），與20家以上金融機構合作，打造主打安全性、集中處理的商業服務平臺，供民眾尋找合適的金融知識與方案。而其中AI與創新亦是關鍵，對於袋鼠金融平臺新提供的Roo AI問答服務，他們很自豪地表示，這是全臺灣第一個推出以深層式AI結合問答的技術，能提供在地的金融資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Gogolook%E5%8D%B3%E5%B0%87%E4%B8%8A%E5%B8%82_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p><strong>根據Whoscall全球詐騙號碼查詢辨識量顯示，以近三年而言，詐騙簡訊及其夾帶的惡意網址的威脅，要比詐騙電話問題更趨嚴重，而經Watchmen分析，假投資的詐騙主題佔比最高。（攝影／羅正漢）</strong></p> <h2><strong>專注信任科技並建立創新文化，成為業務發展新動能</strong></h2> <p>綜觀Gogolook在信任科技的發展成果與未來，郭建甫透露更多關於公司發展的後續動向。例如，在消費端信任雲服務方面，除了2010年推出的Whoscall，以及2018年推出的訊息查證Line聊天機器人「美玉姨」，最近，他們還將有兩個新的解決方案。</p> <p>其中，Moonkat是區塊鏈防詐的產品，由Gogolook招募的學生團隊所研發，目前正在試營運驗證中；Message Checker是訊息管理與防詐的App，在2022年已於巴西市場推出，目前累積下載量達60萬，預計最快在下半年於合適的亞洲市場進行驗證。</p> <p>特別的是，郭建甫還提及該公司的創新文化，也就是在既有商業模式穩定的業務單位（BU）之外，他們建立一個名為TF（Task Force）的項目，可發展不受限於既有BU單位所專注的議題，這也是他們公司很重要的成長動能。例如，上述Moonkat、Message Checker目前就是TF，而袋鼠金融則已經從TF轉化成為穩定的BU單位。</p> <h2><strong>從身分識別角度切入，這三年企業市場與商業服務成長快速</strong></h2> <p>大家都相當看好Gogolook目前的發展，國內軟體界、資安界也都很關注他們的市場營運成績。事實上，該公司幾年前就開始轉型，郭建甫表示，過去他們的商業模式只有靠數位廣告來獲利，近三年已有很大改變。</p> <p>例如，早期Whoscall依賴數位廣告帶來的收入，隨著訂閱制服務營收增長，像是從2020年營收佔比從25%、到2021年35%，以及2022年49%。</p> <p>而若以整體來看，包括消費與企業的信任雲服務，以及商業服務，最近三年其營收佔比同樣是持續增長。以信任雲服務的營收而言，佔比從2020年的33%，2022年達到42%，以商業服務而言，佔比更是從4%增加至18%，至於數位廣告帶來的營收，則是從63%降至40%，這顯示出其營收結構的優化。</p> <p>不僅如此，從2023年第一季表現來看，相較於去年同期，這三類營收的表現持續增長，其中又以商業服務成長2.6倍最大，信任雲服務也有5成6的增幅。</p> <p>另一方面，海外市場的成長幅度也是顯著。以近兩年的年增率來看，海外市場分別是52%、79%，而國內市場近兩年的年增率為44%、56%。</p> <p>整體而言，2022年該公司營收為4.2億，臺灣市場營收佔比是59%，海外佔比41%，且過去三年毛利率維持在85%至90%之間，與一般純軟體業的表現相比一致。另外，在該公司既有業務方面，從2021年開始已達損益兩平。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Gogolook%E5%8D%B3%E5%B0%87%E4%B8%8A%E5%B8%82_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p><strong>Gogolook過去從企業客戶需求體認到，電話號碼不只是通訊用的媒介，而是一種身分識別，該公司共同創辦人暨執行長郭建甫表示，隨著這三年切入企業信任雲服務市場有成，加上消費端信任雲市場積極推動訂閱制，如今公司營收結構明顯優化，依賴數位廣告的營收佔比有顯著減少。（攝影／羅正漢）</strong></p> </div></div></div>
2023/6/21 14:11作者羅正漢https://www.ithome.com.tw/news/157461
零售IT雙周報第17期：美國超市一哥大規模導入智慧冰箱門，提供類電商購物體驗，還能分析互動及銷售情況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0604~0620)</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#OMO零售</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#RMN</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#動態定價</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#銷售分析</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#冰箱門</span></strong></span></p> <p><strong>美國超市一哥Kroger在500家分店設置智慧冰箱門，能呈現電商感消費體驗，還能分析螢幕互動和銷售情況</strong></p> <p>結束長達3年實驗期後，<a href="https://www.einpresswire.com/article/635446062/cooler-screens-announces-expansion-with-kroger-to-bring-digital-smart-screens-into-stores">美國超市一哥Kroger決定大規模導入智慧冰箱門到500家分店中</a>，前端呈現出有如電商購物的體驗，後端能提供門市互動及銷售情況分析資訊，還有自動提醒補貨等管理功能。</p> <p>這個智慧冰箱門背後是新創Cooler Screens的技術。冰箱門上，會陳列出有如一般冰櫃的商品擺設和價格標籤，點擊則會顯示出商品營養資訊、顧客評價等訊息。此系統與店舖後臺串聯，能隨時調整訂價，也能彙整商品銷售情況，一方面通知店員補貨，另一方面提供給店鋪分析。</p> <p>除了購物功能，此螢幕還能充當廣告版位，從小型廣告到大至橫跨多個冰櫃大小的超大廣告。此螢幕還能將螢幕互動情況製成熱力圖，讓店家和廣告主能在最多互動處放置廣告。不過，此螢幕系統設計上強調隱私權，因此刻意不搭載任何可以處理個人會員資料或讀取個人身分的機制，而是透過銷售情況、當天天氣、廣告主行銷意圖等資訊，來推薦商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cs2.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099ff;">#訂閱制</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099ff;">#會員社交圈經營</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099ff;">#團購</span></strong></span></p> <p><strong>全家會員App商品共享機制更新，一名會員最多能與3,000人共享商品，強化家庭式需求及團購商模</strong></p> <p>全家便利商店去年推出會員App跨店隨買取共享機制，1名會員最多能與3名親友綁定，共享「訂閱型商品」──也就是會員周期性預購的吐司、鮮乳等商品。透過綁定共享者的機制，全家也能將會員以小群體為單位，經營家庭式定期回購需求，而非只以個人消費需求為單位。</p> <p>近日，全家擴大此共享機制，不再限制共享品項，只要是跨店隨買取都能共享，且共享模式更彈性，會員可以選擇與特定會員共享全帳戶商品，也能依每一個商品來選擇共享對象。1項商品能選擇10名共享會員，跨店隨買取有超過300項商品，意即1名會員最多可能與3,000名其他會員共享商品。這意味著，全家有信心底層IT架構能支援超複雜的共享情境。</p> <p>從限定3人共享，到開放更多商品、更多共享人數，全家便有機會從單一會員身上看到更多經營團購需求的機會，以及觀察到更多可以搭賣的熱門商品組合。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#跨境會員點數生態圈</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#點數歸戶 </span></strong></span></p> <p><strong>統一超會員點數生態圈與日本大型點數生態圈合作，單一會員帳號能累積雙方點數，還能在點數間轉換</strong></p> <p>統一超推出Open Point跨境旅遊集點護照會員App功能，讓臺灣會員可以在App上綁定境外點數生態圈會員後，用同一帳號來累積點數，還能在點數間轉換。</p> <p>此功能第一個跨點數生態圈合作對象是，日本有逾1億會員、特約商店數十萬間的大型點數生態圈Ponta點數。統一超會員到日本時，可以用原本的Open Point App和帳戶累積Ponta點數，用不完的點數，回台後能用一定比例轉換成Open Point。統一超表示，未來日本旅客來臺消費時，也會有類似待遇，形成雙向會員點數生態圈導流。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#電商Fintech生態圈</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#B2B Fintech</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#第三方倉儲</span></strong></span></p> <p><strong>PChome用電商生態圈來經營獨特Fintech商業模式，強化供應商在自家平臺的營運狀況</strong></p> <p>2022年PChome年報出爐，電子商務銷售部門收入總計428億元，營業損益負3,100萬元，金融科技部門收入為13億元，部門營業損益6,200萬元，一口氣從去年營業損益負3億相比，轉虧為盈。雖然電子商務銷售部門獲利表現不佳，但龐大電商生態圈累積而來的數據，成為PChome推動新金融科技服務的關鍵，也有望成為自家電商平臺成長的推動力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pchome%E8%B2%A1%E5%A0%B1.jpg" style="width: 557px;" /></p> <p> </p> <p>PChome董事長詹宏志說，基於2022年國際市場情勢，電商蓬勃發展，但時常有塞港等拉長供應商資金周轉期的情況，因此供應商融資需求更高。因應此需求，PChome和渣打銀行攜手推出了一個B2B的金融服務，名為PChome幫手貸，向自家電商供應商提供融資服務。</p> <p>PChome推出幫手貸，一方面發展金融服務，另一方面也透過改善融資流程，來維持供應商在電商平臺上的營運及發展。這個服務的特別之處是，除了常見信用資料外，供應商能根據銷售額、庫存情況、毛利等資料來申請融資，申請完成後，未來便能一鍵申請動撥款，最快5分鐘入帳。供應商營運數據作為信用資料，更容易讓營運狀況反映在融資額度上，因此供應商能更加放心擴大營運規模，PChome作為平臺方也能得利。</p> <p>未來除了積極優化既有業務，PChome還有一項發展重點是，將今年啟用的林口A7智慧物流園區納入全臺物流布局考量，提升整體倉庫作業效率，同時加強自有車隊配送運能及涵蓋率，擴大中南部的配送網絡。此外，他們還要積極拓展第三方倉儲業務，將自家倉儲量能販售給其他小型電商。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#短鏈物流</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#RMN</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#IT人才</span></strong></span></p> <p><strong>Momo因應新戰略開出500名職缺，尤其重視廣告、物流及IT領域人才</strong></p> <p>2023年，電商龍頭Momo釋出逾300項職缺，預計招募約500名員工。<a href="https://www.ithome.com.tw/news/157054">因應今年新發展戰略</a>，他們新增多項數位媒體廣告相關職缺，並持續招募物流及IT相關人才。</p> <p>今年Momo要開始積極發展零售媒體聯播網（RMN）廣告業務，結合會員數據和供應商數據，於App和電商網站版面進行精準廣告投放，因此今年他們開始積極招募數位廣告人才。</p> <p>Momo今年也持續強化短鏈物流，預計年底前物流據點新增至61座，還要擴大配送車隊與服務範圍，甚至可能開始規畫第三方訂單履行業務。因此，Momo有意延攬物流相關的IT及非IT人才，包括物流系統規劃分析、運輸管理營運分析、廠務設備工程、建築工程規劃等人才。</p> <p>此外，Momo也今年也開出更多電商IT人才職缺，包含App程式開發工程師、雲端系統服務工程師、軟體開發工程師、網站開發工程師等，來支援電商系統維運及新功能開發。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#AI搜尋</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#線上購物</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#生成式AI</span></strong></span></p> <p><strong>Google搜尋結果頁新增2項服飾類電商功能：AI模擬試穿和AI相近商品搜尋</strong></p> <p><a href="https://blog.google/products/shopping/ai-virtual-try-on-google-shopping/">Google搜尋結果頁面的服飾類電商功能再強化</a>，現在消費者能在搜尋頁面套用服飾類商品到不同體型、膚色的模特兒上，並觀看不同姿勢及角度，來參考是否圖中商品呈現是否符合心中想像。此功能是利用生成式AI技術，來模擬出服飾細部材質、皺褶和光影。目前，此功能只支援特定品牌的女裝上衣，不過Google表示，搭配他們蒐集了350億件電商商品資訊的Shopping Graph資料集，此功能未來將能支援多品牌和品項。</p> <p><img src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/try-on-blog-post_1.gif" style="background-color: rgb(230, 230, 230); height: 500px;" /></p> <p>同樣利用了Shopping Graph資料的另一個新功能是AI相近商品搜尋功能。消費者可以根據價位、顏色、風格、裝飾圖像等條件，來搜尋相近商品。Google表示，此功能利用機器學習和AI圖像辨識技術來強化搜尋結果，因此能交叉比對Shopping Graph內超大量的商品，提供多元但準確的選項。</p> <p><img src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Guidedrefinementsmp4_1.gif" style="background-color: rgb(230, 230, 230); height: 500px;" /></p> <p>目前這2項功能都只適用於美國地區使用者，Google未揭露推廣到其他地區的時程規畫。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#3D素材生成</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#模擬試穿</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#AR購物體驗</span></strong></span></p> <p><strong>Amazon推出商家生成3D商品素材圖的功能</strong></p> <p>電商龍頭Amazon與3D視覺化處理技術商Hexa合作推出商品<a href="https://www.prnewswire.com/news-releases/hexa-delivers-immersive-retail-experiences-at-scale-for-amazon-selling-partners-301842566.html">3D素材生成功能</a>。商家只要將商品識別碼（ASIN，Amazon Standard Identification Number）上傳到Hexa的CMS（內容管理系統，Content Management System），就能得到商品3D模型。這些模型，便能用於360度視角呈現、模擬試穿功能，或其他AR購物體驗等商品展示方法。</p> <p>雖然此3D素材生成功能操作相當簡單，不過，根據AWS市集上的標價，光是使用Hexa CMS，一個月收費就要500美元，加上3D素材處理則要再加上1000美元，因此此功能應是面向具有一定規模，或有能力用3D素材創造高附加價值的商家。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多零售IT動態：</span></strong></span></p> <p>1. Walmart在印第安那州開設超過6萬坪的訂單履行中心，來消化自家電商及第三方訂單履行服務的物流需求</p> <p>2. Google將出售Google Domain業務給Squarespace，包括許多品牌和電商在內的千萬網域預計今年Q3須遷移服務</p> <p>資料來源：iThome整理，2022年6月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Google、Cooler Screens</p> </div></div></div>
2023/6/21 14:55作者郭又華https://www.ithome.com.tw/news/157454
利用TP-Link路由器漏洞的新殭屍網路Condi Network現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fortinet.com/blog/threat-research/condi-ddos-botnet-spreads-via-tp-links-cve-2023-1389" target="_blank">資安業者FortiGuard近日揭露了</a>一個新的殭屍網路Condi Network，它利用已於今年3月修補的TP-Link Archer AX21漏洞CVE-2023-1389進行散布，在擴大感染規模的同時，也已推出DDoS服務。</p> <p>CVE-2023-1389是個位於TP-Link路由器的安全漏洞，允許未經授權的駭客藉由其網路管理介面注入命令，TP-Link在今年1月收到通知，<a href="https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware" target="_blank">3月便藉由韌體更新修補了該漏洞</a>，然而，<a href="https://www.ithome.com.tw/news/156573" target="_blank">駭客4月就利用該漏洞部署了Mirai殭屍網路病毒</a>，Condi Network則是第二個利用該漏洞的殭屍網路。</p> <p>FortiGuard表示，它們自今年5月底便觀察到愈來愈多的Condi樣本數，同時發現駭客透過Telegram頻道來推廣基於Condi Network的DDoS服務，也銷售Condi及其它殭屍網路的程式碼及工具。</p> <p>Condi採用了多種技巧來讓它常駐於被駭系統上，例如由於它無法在系統重啟後存活，於是它便刪除了可用來關閉或重啟系統的二進位檔案，也會刪除與其它殭屍網路有關的程序及檔案，以獨占受駭系統。</p> <p>安全研究人員指出，諸如殭屍網路等惡意程式活動通常會持續探索擴張的方法，而最新的漏洞一直是最受駭客青睞的途徑之一，強烈建議使用者應儘快部署安全更新。</p> </div></div></div>
2023/6/21 12:16作者陳曉莉https://www.ithome.com.tw/news/157458
GitHub調查大型公司開發人員，AI工具使用普及率達92％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub與民調公司Wakefield Research合作，對美國500名開發者進行<a href="https://github.blog/2023-06-13-survey-reveals-ais-impact-on-the-developer-experience/">調查</a>，以綜合了解開發、協作和人工智慧程式編寫工具，對生產力所造成的影響，這些開發者皆來自擁有千名以上員工的大型公司。調查結果發現，92％的受訪者在工作或私人項目中，已經大量使用人工智慧程式開發工具，並且開發者期望能夠加速程式碼的建置與測試流程。</p> <p>大多數開發人員都嘗試在工作場合使用人工智慧工具，而使用的出發點並非僅是因為興趣，而是因為他們認為人工智慧工具可以有效提高程式開發效能、提高程式碼品質，甚至是降低程式在生產環境中可能出現的問題。</p> <p>開發人員對人工智慧開發工具的態度多為正面，有57％的開發人員認為，人工智慧工具可以提升程式開發能力，且在考量人的心智能力與時間資源有限的情況下，41％開發人員則認為人工智慧工具可以避免工作倦怠。</p> <p>由於開發工具與技術日新月異，約有三分之一的開發者認為，在整日工作完，學習新技術成了額外的負擔，而人工智慧工具則可以幫助開發者，在工作時學習新技能，開發者認為這可以避免讓學習成為一件額外的工作。</p> <p>在這份調查研究中，有70％的開發者肯定人工智慧工具所帶來的好處，並有81％的開發人員期望人工智慧可讓團隊協作更容易。由於在企業中，開發者平均要與21個開發人員合作，這也凸顯出提升協作能力的重要性。</p> <p>調查結果顯示，開發人員每日花最多時間的任務，便是編寫程式碼，以及建置、測試程式碼，這兩件事情所花的時間相同皆為27％。GitHub提到，即便過去十年，企業在DevOps工具投注資源，但是建置和測試的等待時間，仍是當前存在的長期問題。開發人員依然需漫長等待程式碼審查、建置和測試運作等任務，而這些時間花費也阻礙了開發者學習新技能，或是解決問題。</p> <p>根據研究結果，GitHub建議工程領導人三個要點，第一是使用工具、流程和最佳實踐，協助開發人員進入心流狀態，使他們能更具工作效率，並且有餘力展開具創造性和有意義的工作。第二則是要打破組織孤島，向開發人員提供有效的溝通方法以促進協作。最後則是透過投資人工智慧工具，讓開發人員有餘力提升自身能力，這將有助組織未來進行實驗性專案與創新。</p> </div></div></div>
2023/6/21 12:28作者李建興https://www.ithome.com.tw/news/157452
Opera最新版瀏覽器原生整合ChatGPT等AI功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://press.opera.com/2023/06/20/introducing-opera-one/" target="_blank">挪威瀏覽器業者Opera昨（20）日釋出</a>Windows、Linux及Mac版最新瀏覽器Opera One正式版，號稱是第一個整合原生AI技術的瀏覽器，整合ChatGPT及AI助理，並且採全新模組化設計、使瀏覽器介面更清爽。</p> <p>Opera One是Opera進入100版的名稱。<a href="https://press.opera.com/2023/06/20/introducing-opera-one/" target="_blank">Opera 4月間公布測試版時</a>介紹，其新架構加入Multithreaded Compositor（多線排版）可加速網頁及動畫內容載入速度及順暢感。而全新的模組化設計的精神在於整合AI功能，可依使用者需求動態調整，只將最重要的功能置於介面上，以免去瀏覽器介面擠滿功能且限制使用空間的問題。在Opera One上，預設顯示的功能為生成性AI功能，包括ChatGPT、ChatSonic（ChatGPT競爭者）及AI提示。此外Opera One還會加入分頁島（Tab Island），它會將眾多開啟的分頁由AI自動依主題分群，並且以不同色彩及清楚界限區隔開來。用戶也可以搬移、最小化或將分頁群組儲存成書籤或釘在釘頁板（pingboard）上。</p> <p>Opera One正式版則首度內建瀏覽器AI功能，名為Aria。基本上Aria為一個AI助理介面，方便用戶使用ChatGPT、AI提示及網頁查詢／搜尋、產生文字、或程式碼。但它比較特別的是，可以瀏覽器側邊欄，也可以從新的指令行介面叫出。使用者可以由ctrl + Windows按鍵，或是cmd+/快捷鍵叫出。不過正式版就不再提供ChatSonic了。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0621-Opera%20One-Aria%20Browser%20AI-600.png" style="width: 500px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源_Opera</span></span></p> <p>Opera One現可供<a href="https://opr.as/opera-one">下載</a>。</p> <p>根據市調機構<a href="https://gs.statcounter.com/browser-market-share" target="_blank">GlobalStats</a>，截至今年5月Opera全球市場佔為2.82%，僅次於Chrome（62.85%）、Safari（20.72%）和Edge（5.31%）。</p> </div></div></div>
2023/6/21 12:40作者林妍溱https://www.ithome.com.tw/news/157459
合勤緊急修補NAS重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products" target="_blank">合勤（Zyxel）本周發布安全公告</a>，以修補一個風險值9.8的安全漏洞。</p> <p>合勤這次修補的漏洞編號CVE-2023-27992，位於該公司部分網路附加儲存（Network-Attached Storage，NAS）系統，屬於授權前指令注入漏洞。這個漏洞可讓未經驗證的攻擊者傳送惡意HTTP呼叫，而在NAS裝置OS上遠端執行指令。漏洞風險值達9.8。</p> <p>受到CVE-2023-27992影響的產品包括NAS326、NAS540及NAS542。合勤已經釋出更新版韌體解決問題，也呼籲用戶儘速更新。</p> <p class="rtecenter"><a href="http://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0621-%20CVE-2023-27992-Zyxel-Affected%20model.png" style="width: 600px;" /></a></p> <p>本項漏洞分別由安全研究人員Andrej Zaujec及Maxim Suslov，以及芬蘭國家網路安全中心（National Cyber Security Center，NCSC-FI）通報業者。</p> <p>這項漏洞是合勤二個月以來第二次發布修補程式。<a href="https://www.ithome.com.tw/news/157129" target="_blank">合勤5月底才修補</a>了防火牆/VPN設備的多項漏洞，包括已經遭Mirai濫用的CVE-2023-28771。</p> </div></div></div>
2023/6/21 11:27作者林妍溱https://www.ithome.com.tw/news/157456
逾10萬個ChatGPT帳號憑證被放上暗網兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.group-ib.com/media-center/press-releases/stealers-chatgpt-credentials/" target="_blank">安全廠商Group-IB發現</a>，有超過10萬個被駭的ChatGPT帳號之憑證遭人放上暗網交易市場銷售。</p> <p>Group-IB去年發現到暗網上銷售的這101,134個ChatGPT帳號，都帶有竊密惡意程式的log，顯示是因ChatGPT帳號主人的裝置因安裝了竊密程式被駭，致使帳號外洩。</p> <p>研究人員蒐集的資料顯示，包含被駭ChatGPT帳號的竊密軟體log，從去年6月的74個成長到2023年5月的26,802個，總計超過10萬個。在這些竊密程式中，超過7成是惡名昭彰的Raccoon，其次Vidar及Redline。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0621-Compromised%20ChatGPT%20Accounts%20on%20Dark%20Web%20Marketplaces%20image%20by%20Group-IB%2C%202023-06-20-600.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0621-Compromised%20ChatGPT%20Accounts%20on%20Dark%20Web%20Marketplaces%20image%20by%20Group-IB%2C%202023-06-20-600.png" style="width: 450px;" /></a></p> <p><a href="http://www.group-ib.com/media-center/press-releases/stealers-chatgpt-credentials/" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Group-IB</span></span></a></p> <p>以受害裝置所在區域來看，以亞太地區超過4萬臺最多，比例達4成，其次是中東與非洲，將近2.5萬臺，歐洲及拉丁美洲約為1.7萬及1.2萬臺。若論國家，則以印度（1.2萬）、巴基斯坦（9,217）及巴西（6,531）居冠。</p> <p>研究人員指出，ChatGPT預設會儲存使用者查詢內容和AI助理的回應。因此若ChatGPT帳號被非法登入，可能讓使用者的機密或敏感資訊曝光，後者可能被用來對企業或員工發動精準攻擊。</p> <p>Group-IB最新研究顯示，ChatGPT帳號已成為駭客社群的熱門目標。竊密程式以其簡單、好用、有效，成為駭客們蒐集此類資訊最受歡迎的方法之一。竊密程式多半透過釣魚信件或其他方法以最大化感染裝置數量，研究人員提醒用戶應小心來路不明的信件、附檔或連結。</p> </div></div></div>
2023/6/21 12:03作者林妍溱https://www.ithome.com.tw/news/157457
FAIR定量風險分析模型實用性高受重視，量化資安風險有助溝通風險問題、確定資安投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安風險管理一直是企業很重視的議題，在多年前，已發展出一種量化評估資安風險的方法，稱之為FAIR模型，如今正受到關注與重視，例如，近期這幾屆臺灣資安大會有講者談到此議題，今年大會更有兩位專家不約而同聚焦於此一個模型的介紹，一位是達信保險經紀人資深資安風險顧問李彥民，另一位是合勤投資控股資安長游政卿，藉由深入淺出說明，幫助企業認識FAIR模型，並了解此一資安風險分析量化的應用發展。</p> <h2><strong>可將ISO 27005風險管理標準與FAIR模型結合使用</strong></h2> <p>談到資訊安全風險管理，大家可能較熟悉的是ISO 27005資安風險管理指引，當中提供了定義管理風險的方法，第一版發布於2008年，最新為2022年10月的第四版。</p> <p>而FAIR模型，其全名為Factor Analysis of Information Risk，當中主要是提供對於風險分析的方法，此一模型是由Jack Jones在2005年正式提出，隨著企業這幾年逐漸認識到風險量化的重要性，FAIR也漸成國際間廣泛使用的指標，國內已有少數業者開始跟上此一潮流。</p> <p>關於ISO/IEC 27005與FAIR的應用，李彥民表示，以大家熟知的ISO 27001而言，是可以認證的框架標準，ISO 27002是對應的實施指引，說明了控制措施應該如何具體實施，而ISO 27005訂定風險管理的原則，是風險管理框架與建構資訊安全的基礎，可用於幫助ISO 27001做到風險評估。</p> <p>基本上，ISO 27005也是指引性質，提供管理風險的方法，但並未規範必須要使用何種風險分析方法，而FAIR就是可用的方法之一。換言之，在風險分析層面，FAIR可以幫助ISO 27005做到風險量化。因此，ISO 27005可與FAIR結合應用。</p> <p>為了增進大家對於風險及風險量化的認知，在去年臺灣資安大會已經介紹FAIR模型的李彥民，這次用開車來比喻。當我們趕著要從臺北開車到桃園，煞車是否重要？風險管控是否重要？一臺沒有剎車系統的超跑，跟一臺有剎車系統的50萬元小轎車，誰會先開到桃園？試想，一間公司如果在沒有風險控制狀況下，能到達目標嗎？</p> <p>此外，他也用一段在高速公路飆車的影片，來說明風險隨時都在變動。以車子性能而言，直線與過彎的速度上限並不相同，而以道路規範而言，高速公路的內側、外側與其他車道的最低速限也不同，同時，也受到情境的影響，像是下雨天風險高，大家可能會行駛得比較慢，一旦路上車多，就算我們想開到最低速限，環境也不允許。但是，終究，我們還是需要有一個標準，告訴自己多快或多慢才能符合所需。</p> <p>而在公司決定風險偏好（Risk Appetite）時，如果能夠做到量化，將有助於知道公司的資安風險程度，這也就是量化資安風險的好處。</p> <p>基本上，FAIR是一種資訊安全風險的評估方法，透過因素分析來量化資安風險。李彥民表示，以FAIR風險公式而言，就是「風險是未來損失的可能頻率和可能大小」。</p> <p>因此，若要評估風險，預測此風險的年度損失金額，就要計算事件損失頻率（LEF），以及損失幅度（LM）。</p> <p>簡單來說，以計算事件損失頻率而言，涵蓋的是威脅事件頻率（TEF，包含接觸頻率、攻擊機率）與脆弱度（VUL，包含威脅能力、防禦強度）；以損失幅度計算而言，涵蓋的是主要損失（PL）與次要損失（LM，包含事件損失頻率、損失幅度）。</p> <p>其中，在防禦強度方面，早年他以Cyber Kill Chain、Mitre Attack、Application Attack Kill Chain來將攻擊手法做對照，如今已有FAIR-CAM的模型可以幫助分析，他推薦給大家使用；而在主要損失估算部分，他特別強調一點，需客戶或專家支援你的邏輯與源由，加上數據的校驗，估算才有意義。</p> <p>綜合而言，李彥民指出，FAIR的好處在於，是以金錢為單位來量化資安風險，可以明確的定義風險，帶來較客觀的資安分析與模型建立，並且是結合了質化分析與量化分析。同時也簡化了統計與蒐集，改善風險管理專案的修先順序，更重要的是，讓資安能支援風險分析成本，讓管理資安風險也能像管理其他風險。</p> <p>令我們好奇的是，目前使用FAIR的企業多嗎？我們在會後詢問李彥民，他表示，國際上有許多大型企業都在使用，包括知名科技業者Netflix，就使用包括FAIR等定量分析模型來做出決策，全球航運物流巨擘馬士基（Maersk）也已經導入，根據我們在網路上尋找採用的企業與組織，發現HPE、美國NSAS都是。就李彥民的觀察而言，FAIR的應用在美國市場是相對成熟，近年亞太地區的案子有顯著增加，但對於臺灣而言，他認為仍然算是比較新的概念。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）FAIR.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89FAIR.jpg" style="width: 600px;" /></a></p> <p><strong>關於FAIR風險公式，李彥民指出，就是「風險是未來損失的可能頻率和可能大小」，也就是要得出事件損失頻率（LEF）及損失幅度（LM）以計算出風險。</strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/（圖0）FAIR.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%960%EF%BC%89FAIR.jpg" style="width: 600px;" /></a></strong></p> <p><strong>基本上，ISO 27005風險管理框架可用於幫助ISO 27001做到風險評估，而FAIR可以幫助ISO 27005做到風險量化。</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）FAIR.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89FAIR.jpg" style="width: 600px;" /></a></p> <p><strong>在ISO 27005風險管理標準框架之中，條文中8.2是「風險分析」、8.3「風險評估」，李彥民表示，ISO 27005為指引性質，並未規範必須要使用何種風險分析方法，而FAIR就是可用的方法之一，可幫助ISO 27005做到風險量化。</strong></p> <h2><strong>將風險程度量化成「金額」好處多，易於溝通與理解</strong></h2> <p>國內是否也有企業使用FAIR？在去年臺灣資安大會，合勤投控資安長游政卿揭露自家公司轉化資安投資的6個策略中，曾提到他們採用資安風險量化工具FAIR模型，並將業務營運中斷、勒索贖金、法律費用、名譽受損、法規罰金、個資外洩等，都列入模型參數。今年他更是直接以FAIR為題，特別從資安長與董事會溝通的角度，來說明量化安全價值的重要性。</p> <p>「在董事會報告，只有錢能夠觸動這些高階主管的神經。」游政卿說。他打趣著說，向董事會報告資安有多麼重要時，所有人的頭是低的，向董事會報告這個風險值16萬美元，大家的頭就抬起來，表示他們很關注此事。</p> <p>如果我們只是說威脅很重要、我們需要投資資安，這樣的溝通效果並不顯著；事實上，我們可以將調整報告內容，例如，提到有哪些資安防護如果沒有做，可能會損失多少錢，因此，若能拿出估計損失金額的十分之一來投資這方面的資安，是划得來的，而這樣的說法，往往較能讓董事們認為合理而接受。而這就是一個量化安全價值的最簡單例子，有助於跨部門溝通。</p> <p>游政卿表示，他首次接觸FAIR，是因為合勤要併購一家公司而要做盡職調查（Due Diligence）。基本上，FAIR的主要目的，是為企業提供客觀、可靠的風險評估方法，以支持風險管理決策，其特點有三，分別是：定量分析、易於理解，以及有助於跨部門溝通。</p> <p>重要的是，FAIR模型不僅是金額量化網路與營運風險，透過標準模型將資訊風險分析與量化，將可根據風險，實現更佳的決策制定與資源分配。</p> <p>但游政卿也強調，如果FAIR真的那麼好用，國內現在應該也有很多企業採用才是，但實際情形並非如此。因此，他在最近這次的演說中，除了讓大家理解FAIR在國際受到很大的重視，而具體描述了定性與定量的差異與實例，他更是指出FAIR的挑戰，幫助國內未來能善用FAIR。</p> <p>以定量風險評估的局限來看，游政卿整理出4大面向。</p> <p>首先是主觀性，FAIR方法的部分輸入值，是來自於專家判斷，因此可能導致主觀性與偏見；其次是複雜性，FAIR方法的風險分析過程相對複雜，需要對多個因素進行詳細的分析，因此，對於缺乏風險管理經驗的人而言，要搞懂FAIR模型是有一定的挑戰；第三是資料不足，以FAIR方法評估風險，依賴足夠的歷史資料和專家知識，若缺乏足夠資料，將影響分析結果準確性；最後是跨行業通用性，受高度監管的產業更適合用FAIR，包括金融、醫療、電信、能源與國防等，但應用於其他不同產業則需一定的調整與客製。</p> <p>此外，FAIR的採用並非單靠本身的內容，游政卿強調，FAIR可與其他量化風險框架，不論是ISO 27005，或是與NIST 800-37框架、OCTAVE風險評估方法結合，達到更全面的風險管理。還有像是CIS RAM框架是以FAIR為核心組成，ISACA的CRISC認證涵蓋FAIR方法，FAIR可與其風險管理知識結合。</p> <p>至於未來，游政卿認為，隨著教育與培訓機構開設FAIR課程，其他風險管理工具與FAIR整合，以及更多企業認識到風險量化的重要性，FAIR將在更多領域獲得應用。</p> <p> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）FAIR.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89FAIR.jpg" style="width: 600px;" /></a> </p> <p><a href="https://s4.itho.me/sites/default/files/images/fix_（圖1）FAIR_合勤投資控股資安長游政卿s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/fix_%EF%BC%88%E5%9C%961%EF%BC%89FAIR_%E5%90%88%E5%8B%A4%E6%8A%95%E8%B3%87%E6%8E%A7%E8%82%A1%E8%B3%87%E5%AE%89%E9%95%B7%E6%B8%B8%E6%94%BF%E5%8D%BFs.jpg" style="width: 280px; float: right;" /></a></p> <p><strong>合勤投資控股資安長游政卿去年在臺灣資安大會，曾表示該公司曾提到他們公司採用FAIR模型，今年他特別以此為題，說明量化安全價值的好處與重要性，同時他也介紹了FAIR的發展歷程，並分享定量風險分析的企業實際案例，在其<a href="https://s.itho.me/ccms_slides/2023/5/18/96e3a773-3f5a-4103-9177-43981471295e.pdf">簡報</a>中也針對FAIR模型中的各項因子及其算式做出闡釋。</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）FAIR.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89FAIR.jpg" style="width: 600px;" /></a></p> <p><strong>說明可運用定量風險分析來決定安全投資策略之餘，合勤投控資安長游政卿</strong><strong>也介紹一些FAIR的相關資源及工具，供大家參考。例如FAIR Institute，這是Jack Jones在2006年為了推廣FAIR創立的非營利組織，主要促進FAIR方法的普及與應用，提供教育訓練、案例研究與網路研討會等資源；還有像是The Open Group 所開發的OpenFAIR標準。</strong></p> <p><strong>此外，Jack Jones現為Risklens公司首席風險科學家，而該公司除了推出基於FAIR的風險管理軟體，幫助企業量外與管理資安風險，並在2019年提供基於FAIR方法的免費分析工具，打造FAIR-U的網站應用程式，供初學者熟悉FAIR框架與概念。（上圖為FAIR-U的介面）</strong></p> </div></div></div>
2023/6/20 21:35作者羅正漢https://www.ithome.com.tw/news/157441
Dell推出裸機伺服器訂閱服務，可部署偏好的虛擬化平臺或OS
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_apex_compute_main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2021年5月初舉行的年度全球用戶大會，Dell基於自家伺服器、超融合架構平臺與儲存系統，正式發表IT即服務產品線，提供三大解決方案，包括：（一）橫跨公雲、私雲、邊緣環境提供單一操作體驗的Apex Cloud Services（Apex Private Cloud、Apex Hybrid Cloud），（二）囊括伺服器、儲存系統、資料保護系統、超融合等基礎架構即服務，以及能明確指定搭配的產品與服務、又能依據所用資源多寡來支付費用的Apex Custom Solutions，（三）對應儲存即服務需求（Storage As-A-Service）的Apex Data Storage Services。</p> <p>隔年1月，Dell發表Apex Multi-Cloud Data Services，以及Apex Backup Services，前者可透過高速、低延遲的網路連線，直接存取四大公雲業者的區塊儲存、檔案儲存、物件儲存，以及資料保護儲存服務（AWS、Azure、Google、Oracle Cloud），後者則是基於備份即服務（BaaS）業者Druva的解決方案而成的服務。</p> <p>同年5月初的年度全球用戶大會，Dell發表Apex Cyber Recovery Services，提供具有隔離保護的資料儲存庫代管服務，以此因應勒索軟體攻擊所造成的檔案遭加密綁架或破壞等災情。同年11月的SC超級電腦大會前夕，他們宣布推出Apex High Performance Computing，透過全代管、訂閱制的IT服務供應模式，承擔高效能運算（HPC）領域的大規模、運算密集工作負載，鎖定生命科學與製造等產業的使用需求。</p> <p>到了2023年上半，Dell陸續發表新的IT即服務，例如，3月推出商用電腦與工作站代管服務Apex Managed Device Service，5月底召開的年度全球用戶大會，一口氣發表4大解決方案，分別是：Apex Cloud Platforms、Apex Storage for Public Cloud、Apex Compute，以及Apex PC-as-a-Service（PCaaS），管理主控臺Apex Console也新增兩項服務，分別是：Apex Navigator for Multicloud Storage、Apex Navigator for Kubernetes。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell DTW23-Apex Portfolio.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20DTW23-Apex%20Portfolio.jpg" style="width: 600px;" /></a></p> <p>現在我們先介紹Apex Compute，目前已於北美、歐洲、亞太地區推出，相較於過去Dell推出的Apex Private Cloud、Apex Hybrid Cloud，是基於他們的超融合基礎架構整合應用設備VxRails而成，這款新登場的IT即服務，透過以「月」計算、可選擇3年、4年、5年訂閱期間的服務型態，以單一價格涵蓋軟體、硬體、服務等元件，提供可以擴展執行規模、強調安全性的裸機（Bare metal）運算資源，能設置在資料中心、邊緣運算的場域或代管業者的機房，用戶可以在這些設備安裝他們選擇的伺服器虛擬化平臺或作業系統，以此支援需要的虛擬化或容器化環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell DTW23-Apex Compute.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20DTW23-Apex%20Compute.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute with Apex Cloud Services.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20with%20Apex%20Cloud%20Services.jpg" style="width: 600px;" /></a></p> <p>企業如果要訂購這樣的伺服器裸機隨需運算服務，可經由Apex Console的導引設置，選定所需的系統組態，再提交給Dell進行後續的規畫與建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Options1.jpg" style="width: 600px;" /></p> <p>若選擇採用Apex Compute，將伺服器部署至企業內部的資料中心、外部的邊緣位置，或是偏好的代管業者環境，可在28日內完成相關作業。基本上，此項時程規畫，是指搭配指定且預先設置組態的解決方案，不含標準組態之外的客製化要求、合作廠商部署，以及任何附加服務。Dell表示，若納入上述狀況，均可能導致他們提供的基礎保固硬體服務、ProDeploy或ProDeploy Plus服務所需時間延長，而影響系統建置進度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Options2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Options2.jpg" style="width: 600px;" /></a></p> <p>完成這些工作之後，用戶可快速獲得運算資源，因應桌面虛擬化、承載大量使用者或應用系統的高密度虛擬化、大數據分析、人工智慧／機器學習等工作負載的執行需求。</p> <p>Dell強調，這項服務是針對營運成本支出的因應而設計，用戶可訂閱目前需要的運算資源，若業務成長，可隨需擴展規模，可減少基礎架構擁有權的認定爭議，以及須提早規畫財務運算以便預先支付費用等狀況。簡而言之，Dell擁有這些IT基礎架構，並且負責技術支援與服務訂閱末期的資產移除（解除使用者權限、將資料從主站點搬離並進行銷燬）；而對於用戶而言，可進行資源容量的使用監控、管理、調校，獲得更多的基礎架構控制能力。</p> <p>而從部署模式的挑選、技術支援服務的提供，到IT服務的退場、除役，Dell均會派出客戶完功經理（Customer Success Manager）負責統籌，提供諮詢建議與基礎聯繫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Control-CSM.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-CSM.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-CSM.jpg" style="width: 600px;" /></a></p> <p>關於Apex平臺的管理與調度指揮，則是在Apex Console這個網頁主控臺進行，用戶可以根據能達成期望目標的效能，在此選擇需要的服務項目，而這裡也提供主動監控工具，能協助用戶清楚掌握採用多種雲端服務的成本支出，同時，也能搭配基於角色、個人化的存取方式，提升IT資源保管人員的控制能力。</p> <p>而在實際配置的硬體規格上，用戶可選擇4種節點類型的PowerEdge機櫃型伺服器，分別是：運算最佳化、一般用途、記憶體最佳化、大規模最佳化，</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell APEX Compute TW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20APEX%20Compute%20TW.jpg" style="width: 600px;" /></a><br /> 每臺節點目前搭配的處理器是英特爾第三代Xeon Scalable系列，可選擇使用單顆或兩顆處理器，核心數量大多可搭配8核心、16核心、32核心、64核心（運算最佳化節點僅提供32核心、64核心）；若需要使用GPU，這4種節點可選購Nvidia資料中心GPU產品，分別搭配A16、A30、A40、A100這4種款式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-GPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-GPU.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Console2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Console2.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-CPU%20Cores.jpg" style="width: 298px;" /></p> <p>就處理器運算效能供應的層級而言，Apex Compute區分為超值型、平衡型、高效能型，對應不同的時脈範圍（2至2.8 GHz、2.2至3.2 GHz、2.6至3.6 GHz）。硬碟儲存方面，這款服務均搭配讀取密集型固態硬碟，有5種容量選擇，分別是4TB、11.5 TB、23TB、46TB、61TB，前三種是SATA介面，後兩種是SAS介面。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute-Console3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute-Console3.jpg" style="width: 298px;" /></a><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-Storage.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-Storage.jpg" style="width: 298px;" /></a></p> <p>而在網路介面的部分，均提供雙埠配置，可選擇10GbE（RJ-45、SFP+）、25GbE（SFP28），也可選購擴充InfiniBand和Fiber Channel。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell Apex Compute Console-Deploy.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Apex%20Compute%20Console-Deploy.jpg" style="width: 298px;" /></a></p> <p>在伺服器採購的規模與規格上，Apex Compute用戶至少需購買10臺8核心或16核心節點，或是5臺特定組態的32核心或64核心節點，最多可購買100臺節點。</p> <h3><span style="color:#008080;"><strong>產品資訊</strong></span></h3> <p>Dell Apex Compute<br /> ●原廠：Dell<br /> ●建議售價：廠商未提供<br /> ●搭配伺服器：PowerEdge系列機櫃型伺服器<br /> ●節點類型與系統資源配置：<br /> 運算最佳化（每核心搭配4 GB記憶體，可選購Nvidia A16或同等級GPU）<br /> 一般用途（每核心搭配8 GB記憶體，可選購Nvidia A30或同等級GPU）<br /> 記憶體最佳化（每核心搭配16 GB記憶體，可選購Nvidia A40或同等級GPU）<br /> 大規模最佳化（每核心搭配32 GB記憶體，可選購Nvidia A100或同等級GPU）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/6/20 18:45作者李宗翰https://www.ithome.com.tw/review/157389
從技術面實踐金融資安行動2.0，倍增金融業資安韌性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>善用公有雲支援第三地需求，強化應變復原及部署零信任網路</strong></p> <p>以安全、便利、不中斷的金融服務為願景，金管會於2022年底發布的「金融資安行動方案」2.0持續精進金融韌性，考量全球資安新威脅和後疫轉型新風險，提出了擴大適用、落實與深化、鼓勵前瞻等行動方向。</p> <p>與技術面最直接相關的精進重點，包括深化核心資料保全及營運持續演練、鼓勵零信任網路部署以強化連線驗證與授權管控。值此同時，正在進行中的金融業委外上雲辦法的重大修正，可望放寬境外公有雲及簡化申請核准程序，對於前述的兩項精進重點，也將帶來更具彈性與效益的對策。</p> <p><strong>核心資料保全的新思維</strong></p> <p>在主要機房30公里以外的地點設置異地備援機房，是金融業長期以來的必要措施。但耗費鉅資建立的實體機房每年僅進行數次備援演練，週期性面臨機器老舊汰換的問題，若再加上金融購併等外部因素，也會導致機房負載不足的窘境。</p> <p>值得注意的是，在烏俄戰爭爆發之後，地緣風險的考量躍居檯面，以台灣所處的態勢來看，在異地之外的第三地建立備份備援機制，不僅是確保金融韌性的必要措施，也是金融業資訊長及高階主管關注的課題。</p> <p>公有雲因而成為第三地的理想選擇。以Microsoft Azure為例，在全球擁有最多數量的機房，台灣機房也即將落地營運，為金融業提供了最彈性的第三地選項。相關費用也同樣具備彈性優勢，平時僅需支付儲存費用，在備援演練或實際自動切換時，才會展開環境並根據使用的運算資源計費。</p> <p>至於金融業主要使用的備份軟體品牌，Azure亦已完成整合，無需更動現行的備份機制，就能將已經刪除重複數據的地端備份直接複製到雲端；此外，微軟正在測試的Skytap可將IBM P系列、i系列的伺服器移轉至Azure，顯見對金融業既有IT環境的完整支援。</p> <p>針對災難演練的需求，協力廠商的備份軟體亦提供相關功能，可將包含虛擬機器在內的備份還原至Azure。Azure本身提供的自動化災難復原服務Azure Site Recovery（ASR），不僅可在企業營運有狀況時，自動切換至雲端以確保營運不中斷，平時也可藉由這項服務進行封閉的備援演練。</p> <p><strong>以雲端建立高可用性機制</strong></p> <p>除了以公有雲建立第三地的備份備援機制，事實上，在海外擁有分行的金融業者早已運用公有雲來建立高可用性（HA）架構，強化海外據點的營運韌性。舉例來說，新加坡規定境內的海外分行必須有HA機制，但在當地建實體機房是高昂的投資挑戰，替代作法是以Azure建立HA機制，一旦地端系統有問題就自動切換至雲端，雖然這個作法必須隨時將運作環境展開，但RTO和RPO的時效性會更好，也更符合HA的要求。</p> <p>無論是備份備援或HA，Azure的獨特優勢就是可以針對不同等級的RTO和RPO需求，提供相對應的解決方案。包括最基本的Azure Backup服務，或是將使用多年的備份軟體延伸至Azure，以及搭配Azure自動化的災難復原服務，跨地區快速進行復原。</p> <p>針對應用程式的高可用性，除了在雲端沿用金融業在地端對微軟產品如Windows Server、SQL Server的投資，Azure本身亦是整合最多第三方軟體的公有雲。像是許多銀行所使用的VMware，就能透過VMware on Azure的版本直接執行vMotion，將地端的虛擬機器直接轉到雲端的VMware，轉移速度快且應用程式的IP位置甚至無需變更。Red Hat的OpenShift同樣有Azure版本，也擁有和VMware相同的高相容性。</p> <p>換言之，Azure對金融業在技術方案的豐富支援，可為第三地的作法帶來更多可能性。例如：在台灣已有異地機房保存第二份備份時，企業可選擇將第三份備份放在Azure海外機房，避免重複投資之外，也是因應區域衝突的預先部署。</p> <p>甚至部分金融業者正面臨異地機房的機器老舊或汰換課題，相較於持續投資在成本高昂的實體機房，可考慮轉而將第二份備份保存在Azure即將於台灣運行的機房，並藉此將第三份備份延伸存放至Azure的海外機房。</p> <p><strong>零信任網路的超前部署</strong></p> <p>在「金融資安行動方案」2.0裡，零信任網路被列為鼓勵前瞻的項目。已經展開行動的「國家資通安全發展方案」對政府機關導入零信任網路的推動作法，就成為金融業主要的參考方向，預料將同樣遵循並建立身分鑑別、設備鑑別與信任推斷等三大核心機制。</p> <p>必須注意的是，零信任網路的架構複雜，除了改變資源存取方式、人員存取規劃，同時必須串接內部系統，政府方案就是以三年為期來推動，金融業也已意識到其複雜度而提早行動。</p> <p>國家資通安全研究院（簡稱資安院）提供詳細的步驟指引和相關的產品驗證。第一步先建立身分的持續性驗證，第二步建立設備鑑別以驗證設備的健康度，第三步則是以風險為基礎的模型，由機器推斷是否提供使用者存取權限或採取更嚴格的驗證措施。</p> <p>微軟在美國與NIST旗下的國家網路安全卓越中心NCCoE攜手開發實用且可互通的零信任方法和架構，在台灣則於去年申請身分鑑別產品的檢核與驗證，近期可望取得資安院認證核可，設備鑑別和信任推斷產品的送驗也在陸續進行中。</p> <p>微軟的獨特優勢在於提供整合性平台來簡化零信任的部署，企業內部系統只要遵循相關步驟微調程式，就能將驗證機制統一轉移到微軟的平台執行身分驗證、設備驗證等功能，一旦使用者通過驗證，由平台發送訊息給系統以核准使用者的存取。</p> <p>Azure在此也扮演了不可或缺的角色。以地端平台執行零信任判斷，一旦延展性和穩定性出問題，必將影響所有系統無法存取，此外，平台本身也必須從無到有建立安全防護機制；相對地，雲端資源可確保平台的延展性和穩定性，還能由微軟協助強化平台的安全性。</p> <p>隨著金融上雲及委外規範的逐步開放，金融業運用雲端的能力將等同於競爭力的一環，從備份備援與災難復原、高可用性機制到零信任網路，結合公有雲的應用，將可協助金融業加速落實「金融資安行動方案」2.0，持續精進營運韌性。</p> <p>--</p> <p>延伸閱讀</p> <p><strong>下載詳閱<a href="https://info.microsoft.com/GC-SecMCE-CNTNT-FY23-06Jun-19-Financial-Security-Action-Plan-Corporate-Advice-Guide-SRGCM10554_LP01-Registration---Form-in-Body.html">《金融資安行動方案企業建議指南》</a>白皮書</strong></p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/shutterstock_1051972034-960x420.jpg?itok=pJf7HOMZ" width="960" height="420" alt="善用公有雲支援第三地需求，強化應變復原及部署零信任網路" /></div></div></div>
2023/6/19 16:58機構署名廠商新聞稿https://www.ithome.com.tw/pr/157284
【資安日報】6月20日，竊資軟體Mystic針對瀏覽器、加密貨幣錢包、密碼管理器等應用程式而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的竊資軟體攻擊行動引發研究人員關注而提出警告，資安業者Zscaler、Cyfirma不約而同公布竊資軟體Mystic的調查結果，並指出該惡意程式雖然從4月才首度現身，但相關功能非常完整，所造成的威脅程度不容小覷。</p> <p>駭客濫用社群網站散布惡意程式的情況，過往大多是臉書、推特，但最近也有利用不同類型社群網站的情況。例如，在木馬程式DcRAT的攻擊行動裡，就是利用名為OnlyFans的網站對用戶下手。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">竊資軟體Mystic攻擊升溫，針對40個瀏覽器、70個擴充套件而來</span></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/mysticstealer-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/mysticstealer-3.jpg" style="width: 300px; float: right;" /></a>資安業者Zscaler、Cyfirma揭露竊資軟體Mystic的攻擊行動，賣家宣稱此竊資軟體的攻擊標的，可針對40種瀏覽器、70種瀏覽器擴充套件、21個加密貨幣應用程式、55種加密貨幣瀏覽器擴充套件、9種密碼應用程式，以及Steam、Telegram的帳密而來。</p> <p>研究人員指出，雖然此竊資軟體仍在開發階段，但功能已是相當完整、豐富，而且，駭客在5月下旬加入擴充功能，讓此竊資軟體可從C2下載額外的惡意酬載。</p> <p>資料來源</p> <p>1. <a href="https://www.zscaler.com/blogs/security-research/mystic-stealer">https://www.zscaler.com/blogs/security-research/mystic-stealer</a><br /> 2. <a href="https://www.cyfirma.com/outofband/mystic-stealer-evolving-stealth-malware/">https://www.cyfirma.com/outofband/mystic-stealer-evolving-stealth-malware/</a></p> <p><a href="https://www.esentire.com/blog/onlydcratfans-malware-distributed-using-explicit-lures-of-onlyfans-pages-and-other-adult-content"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">木馬程式DcRAT透過OnlyFans網站散布</span></strong></a></p> <p>資安業者eSentire揭露RAT木馬程式DcRAT的攻擊行動，駭客疑似透過討論版貼文、即時通訊軟體、惡意廣告、搜尋引擎最佳化（SEO）網站等方式（其中一起是使用成人影片女星的裸照當作誘餌），自今年1月開始，利用以情色相關內容聞名的社群網站OnlyFans，假借提供付費帳號的升級程式，向攻擊目標散布VBScript指令碼。</p> <p>一旦使用者執行該指令碼，駭客就會透過WMI偵測作業系統版本，並產生攻擊過程需要的處理程序，然後執行惡意程式來存取名為DynamicWrapperX的工具，來呼叫Windows的API及其他DLL檔案，最終啟動惡意酬載BinaryData，注入木馬程式DcRAT。此木馬程式是AsyncRAT的改造版本，不只具備竊密的能力，還能透過外掛元件加密電腦檔案。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/asus-urges-customers-to-patch-critical-router-vulnerabilities/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">華碩修補近20款路由器重大漏洞</span></strong></a></p> <p>6月19日華碩發布路由器的韌體更新，當中修補9個漏洞，其中的CVE-2022-26376和CVE-2018-1160是重大漏洞。</p> <p>CVE-2022-26376是Asuswrt韌體弱點．一旦攻擊者乘虛而入，可癱瘓路由器，或是執行任意程式碼；CVE-2018-1160則是與Netatalk元件有關，為記憶體越界寫入漏洞，同樣也能被用於執行任意程式碼，這兩個漏洞的CVSS風險評分皆為9.8，總共有18款機型受到影響。使用者若暫時無法更新韌體，應先停用WAN埠來緩解相關風險，但如果這麼做，也意味著使用者若要連接網際網路，必須另外想其他辦法。</p> <p><a href="https://www.securityweek.com/western-digital-blocks-unpatched-devices-from-cloud-services/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對尚未修補重大漏洞的設備，硬碟製造商Western Digital封鎖存取雲端服務的功能</span></strong></a></p> <p>6月13日Western Digital發布資安通告，執行舊版My Cloud Home、My Cloud Home Duo、SanDisk ibi、My Cloud OS 5韌體的裝置，若是在不修補重大漏洞CVE-2022-36327的情況下，將會在6月15日後無法存取上傳到雲端服務的檔案。</p> <p>CVE-2022-36327為路徑穿越漏洞，攻擊者可藉由寫入特定類型的檔案來觸發，進而遠端執行任意程式碼（RCE），CVSS風險評分為9.8。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://tw.nextapple.com/life/20230619/3A04619BC5D2F4A97287DB36DDBC850B"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">新北市政府在報告資安改善計畫的內容中透露資安態勢，每個月遭遇逾8千萬次資安攻擊</span></strong></a></p> <p>針對臺灣公部門的資安態勢，過往大多是來自中央透露的訊息，但鮮少有地方政府說明相關情形，而最近新北市府在審查相關預算時公布有關態勢。6月19日新北市議會審查資安主動防禦計畫墊付案，而在這個場合當中，研考會主委林豐裕指出，自2022年至2023年5月，新北市府遭遇超過14億次的網路威脅和駭客攻擊，平均每個月有超過8,200萬次攻擊；其中有15次駭客「輕微入侵」，受害機關包括環保局、教育局、區公所、文化局等。</p> <p>或許為了因應這樣的嚴峻態勢，同時也呼應行政院推動全國資安的政策，新北市政府提出了他們的資安主動防禦計畫，而根據他們在議會提出的內容，此計畫將分為兩年執行，2022年首先建立雲端虛擬機，提升全市府重要系統的備份效能，同時導入資通安全弱點通報系統到48處機關；而2023年則要導入端點偵測回應系統（EDR）到11處B級機關，並推動測試、紅藍軍演練，培養機關自身的資安人才等。本次計畫期程為2023至2024年，中央補助6成（9,759萬3,000元），新北市則負擔4成經費（6,506萬3,000元）。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bitdefender.com/blog/labs/fragments-of-cross-platform-backdoor-hint-at-larger-mac-os-attack/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">惡意程式JokerSpy鎖定macOS而來</span></span></strong></a></p> <p><a href="https://www.cyfirma.com/outofband/donot-apt-elevates-its-tactics-by-deploying-malicious-android-apps-on-google-play-store/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">印度駭客DoNot透過惡意安卓App從事間諜行動</span></span></strong></a></p> <p><a href="https://www.darkreading.com/risk/killnet-threatens-imminent-swift-world-banking-attacks"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Killnet企圖對西方金融體系發動攻擊</span></span></strong></a></p> <p><a href="https://www.dmschools.org/news_release/dmps-notifies-individuals-of-data-security-incident/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國得梅因學區證實遭到勒索軟體攻擊</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157420">【6月19日】微軟證實旗下多項服務遭到DDoS攻擊而癱瘓</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157402">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> </div></div></div>
2023/6/20 15:25作者周峻佑https://www.ithome.com.tw/news/157445
BlackCat駭客自曝勒索Reddit 450萬美元，要求撤回API收費政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit今年初遭駭，被竊走內部文件和程式原始碼。本周操控勒索軟體BlackCat（或稱ALPHV）的駭客宣稱他們對Reddit勒索了450萬美元，還要求不要實施API收費政策。</p> <p><a href="https://www.ithome.com.tw/news/155458" target="_blank">今年2月Reddit公告</a>，一名員工遭網釣信件攻擊，洩露了內部系統的登入憑證。最後導致駭客成功竊走包括員工個資、程式碼及業務系統存取憑證。Reddit後來並未繼續公布相關調查資訊，直到<a href="https://twitter.com/AlvieriD/status/1670196867538337792" target="_blank">本周安全研究人員Dominic Alvieri</a>發現BlackCat的部落格貼文，宣稱此事是其所為。</p> <p>駭客說他們今年2月5日駭入Reddit後，一共取得了80GB內部資料，他們也在4月13日及6月16日二次電子郵件聯繫Reddit，但後者沒有回音。駭客指出，這是Reddit現任執行長Steve Huffman自毁前程的最新例證，並說這是一些新創公司上市後其執行長的通病，指其想努力展現強勢態度。</p> <p>駭客也公布自稱和Reddit的聯繫訊息。他第一封信要脅要公布Reddit追蹤用戶的統計數據，以及他們暗中管制用戶張貼的言論，包括在GitHub的專案。由於Reddit沒有回應，在第二封信中，駭客又索價450萬美元贖金，且要求Reddit撤回API付費政策的計畫，並威脅若這社群平臺堅持向開發者收費且再不付錢就將公布資料。</p> <p>此事可能讓Reddit面臨多一層壓力。Reddit預計7月1日起推動API收費政策，引發將近8,000個版主在6月12日發動Go Dark行動，關閉對外存取2天以示抗議。Reddit執行長Huffman宣稱8成版都重開了，但<a href="https://reddark.untone.uk/" target="_blank">抗議活動網站Reddark顯示</a>還有近3,500個版持續關閉。</p> <p>Huffman始終表達強硬立場。他宣稱Reddit不是為支援第三方App而存在。面對持續的抗爭，<a href="https://www.theverge.com/2023/6/16/23763538/reddit-blackout-api-protest-mod-replacement-threat" target="_blank">Reddit上周公告</a>，威脅若各版頂級管理員仍不重開，將允許各版管理員小組發動罷免頂級管理員。</p> <p>本周日3個最大版包括/pics、/.gif、/aww決定重開，但只允許成員張貼及轉貼支持Go Dark的知名節目主持人John Oliver的相片。<a href="https://twitter.com/iamjohnoliver/status/1670179738348933120" target="_blank">此事獲得Oliver本人的首肯</a>，他還提供其他可供轉貼的相片。</p> </div></div></div>
2023/6/20 13:45作者林妍溱https://www.ithome.com.tw/news/157444
Visual Studio 17.7終於又可直接創建拉取請求了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新Visual Studio，讓開發者可以直接<a href="https://devblogs.microsoft.com/visualstudio/create-a-pull-request-in-visual-studio/">在Visual Studio中創建拉取請求（Pull Request）</a>，而不需要切換上下文跳出開發環境。這是在微軟開發者社群中，開放功能請求前十名之一，過去Visual Studio曾經擁有這項功能，但隨著Git UI調整這項功能被拿掉，現在這項功能又回來了，想試用的開發者，可以先安裝Visual Studio 17.7第二預覽版嚐鮮。</p> <p>拉取請求被大量用於開源和企業環境，以進行程式碼審查的工作，之前開發者使用Visual Studio進行程式碼開發工作，在需要創建拉取請求時，需要切換到網頁瀏覽器進行操作，而現在Visual Studio加入的這項創建拉取請求新功能，讓開發者的工作流程不會因切換上下文而被打斷。</p> <p>在創建拉取請求前，開發者需要先創建一個新分支，以確保在合併到主要分支前，修改都能維持獨立，開發者可以如同往常在Git Changes視窗中提交和推送更新。Git Changes視窗中會出現創建拉取請求的橫幅通知，開發者只要點擊通知就能開始創建請求。開發者在提交拉取請求時，需要選擇要合併到原始儲存庫的分支，並且替拉取請求提供描述性標題和文字描述。</p> <p>微軟還在持續完善這項功能，並且計畫增加對審查者的支援，拉取請求在創建完成後，其他開發人員將可查看和更改並且提供回饋。另外，目前開發者現在仍需要使用網頁介面，對標題、描述、審查者和連結項目進行額外編輯，只要這些更新被推送到分支，就會自動更新到網頁上的拉取請求。</p> <p>微軟提到，這項功能來自社群成員的意見。一個名為Paul Hickman的成員，在2020年5月<a href="https://developercommunity.visualstudio.com/t/cant-create-pull-request-in-visual-studio-with-new/1017696">回報</a>原本可以在Visual Studio中推送分支，創建拉取請求的流程消失了，並且提到手動切換DevOps網頁UI會降低工作流程的生產力。而後創建拉取請求的功能，以Pull Requests for Visual Studio擴充套件的形式提供，但是社群成員們並不滿意，最終才在2023年5月進入Visual Studio開發Roadmap中，在最新的Visual Studio 17.7第二預覽版中推出。</p> </div></div></div>
2023/6/20 14:09作者李建興https://www.ithome.com.tw/news/157443
新型態供應鏈攻擊利用廢棄的S3儲存桶來散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/advisories/GHSA-7cgc-fjv4-52x6" target="_blank">GitHub於今年5月時揭露</a>，舊版的npm套件bignum透過AWS的S3儲存桶來下載預先建置的二進位檔案，但駭客卻在作者更新套件並棄置這些儲存桶之後，接管儲存桶並植入惡意程式。<a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/" target="_blank">資安業者Checkmarx則在上周指出</a>，此一新型態的供應鏈攻擊可能會遭到駭客覬覦，污染開源生態體系，已先行採取行動接管所有被棄用的儲存桶。</p> <p>受到波及的版本是bignum 0.12.2~0.13.0，它們使用Node.js生態體系的熱門工具node-pre-gyp，在安裝時選擇性地下載預先建置的二進位檔案，而這些檔案即存放在S3儲存桶中。</p> <p>事實上，目前最新的bignum版本為0.1.3.1，已不再使用node-pre-gyp，亦未支援下載任何型式的預建二進位檔案，而且它在3年前就發表了，此外，舊版bignum（bignum 0.12.2~0.13.0）所使用的儲存桶也已於半年前被刪除。</p> <p>Checkmarx供應鏈安全工程師Guy Nachshon解釋，每個AWS S3的儲存桶都有一個獨特的名稱，一旦儲存桶被刪除，名稱就可被再度使用，才讓駭客有機可趁。</p> <p>一般而言，在儲存桶被刪除之後，它會提醒bignum尋找本地端的二進位檔案，但駭客顯然注意到了這個被bignum棄置的儲存桶，不僅接管了它、植入功能類似的檔案，還加上可用來竊取使用者憑證的惡意程式，而讓使用者毫無察覺地落入陷阱中。</p> <p class="rtecenter"><img alt="" src="https://checkmarx.com/wp-content/uploads/2023/06/image-3.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Checkmarx</span></span></p> <p>Nachshon說，這是他們所發現的首起利用棄置S3儲存桶而展開的供應鏈攻擊行動，促使它們於整個開源生態體系中進行快速地搜尋相關的潛在風險，發現有許多套件及儲存庫依然仍在使用廢棄的S3儲存桶。</p> <p>Checkmarx不僅擔心駭客會在S3儲存桶的狀態改變（被棄用）之際即接管儲存桶，也擔心那些採用凍結版本的組織或開發者，因為這代表它們可能會繼續存取已遭駭客挾持的儲存桶。為了避免這些廢棄的儲存桶落入駭客手中，Checkmarx搶先一步接管了開源套件中的所有廢棄儲存桶，現在只要有人企圖存取這些儲存桶，就會看到Checkmarx的免責聲明，亦鼓勵儲存桶原先的所有人與其聯繫。</p> </div></div></div>
2023/6/20 12:38作者陳曉莉https://www.ithome.com.tw/news/157442
歐盟通過新法要求手機設計應可更換電池
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20230609IPR96210/making-batteries-more-sustainable-more-durable-and-better-performing" target="_blank">歐洲議會通過一項法案修訂</a>，推動手機設計朝向可輕易更換電池、加強廢電池回收，藉以減少廢棄物與環境污染。</p> <p>歐洲議會上周三（6/14）通過歐盟關於電子設備、電動車及工業用電池產品生命周期的改革條文。<a href="https://www.ithome.com.tw/news/136304" target="_blank">新法修正案是歐盟2020年啟動</a>的Green Deal行動計畫的一環。Green Deal行動以減少電子廢棄物為目的，其中一項措施包括推動電子產品消費者的維修權（Right to Repair）運動，促使廠商生產允許消費者更容易、更低成本自行維修的電子產品。這次新法修訂涵括電池從設計、生產到和廢棄物管理的活動，明定了電池的生產、包裝及回收指引，並頒佈了電池回收量的下限及目標時程。</p> <p>在3C或可攜式電子裝置上，新法規定，設計上應能讓消費者可輕易移除和更換電池，方便其DIY操作。新法也對小型電子設備的廢電池制訂更嚴格的回收目標；歐盟希望今年內回收量為45%，並在2027及2030年提升到63%及73%。也制訂新電池內必須包含回收再利用的金屬，如銅（16%）、鉛（85%）、鋰（6%）及鎳（6%）的最低量。此外，新法也規定，所有電池不論其類別、化學成份、狀態、品牌或來源，消費者都應可免費交由製造商設立的回收點回收。</p> <p>歐盟新法除了3C產品的電池，也包括輕量交通工具（LMT，light means of transport，如電動單車、機車）的電池、電動車及工業用電池，並制訂回收目標，以及碳足跡宣告及標籤、數位電池護照、製造或進口商的盡職調查等規定。</p> <p>歐洲議會以587票贊成，9票反對，20票棄權，通過歐盟電池和電子廢棄物的法規修法。</p> <p>新法是歐盟推動「維修權」（right to repair）運動的最新一步，要求手機廠商必須讓其產品更容易DIY修理，可攜式電池回收量，2023年就要達到45%，2030年提升到73%，但2031年要到95%。</p> <p>在最終投票後，歐盟理事會需正式同意條文，正式生效後由歐盟官方公報上公告。</p> </div></div></div>
2023/6/20 11:32作者林妍溱https://www.ithome.com.tw/news/157438
MedTech醫療科技雙周報第21期：紐大醫學院用LLM準確預測病人再住院率，成果登上Nature
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（0601～0615）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">紐約大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 再住院率 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>紐大醫學院用LLM準確預測病人再住院率，成果登上Nature</strong></span></p> <p>紐約大學醫學院打造一款大型語言模型NYUTron，可直接用電子健康紀錄（EHR）原始文字訓練，來預測病人健康狀況，包括院內死亡率、住院時長、未來30天再住院率、共病指數預測，以及理賠拒絕率。該模型已於紐約大學附屬醫院中使用，主要用於患者一個月內再住院率的預測。</p> <p>團隊指出，一直以來，專家不斷開發預測患者健康的AI模型，但真正用於臨床的卻不多，因為這些AI需要整齊的表格記錄，才能作出最佳判斷。然而醫師各有各的獨特書寫方式，比如自創縮寫來記錄，AI很難用這些資料作出最佳判斷。若要將這些資料重整為表格式，耗時又耗力。</p> <p>於是，團隊整理了2011年至2020年共33.6萬名男女患者的電子健康紀錄，用其中百萬筆臨床記錄訓練出NYUTron。這些訓練資料包括醫生書寫的任何記錄，如放射線報告、患者病程記錄和出院病摘等。特別的是，不同醫生的書寫方式並未標準化，NYUTron甚至還能解釋特定醫生的縮寫用法。經測試，該模型可預測80%的病患再次住院，這比需重新格式化醫療數據的非LLM標準模型高出近5%；也能預測出85%的患者院內死亡（比標準方法高7%），以及預測79%的患者實際住院時間（比標準模型高上12%）。這項成果也於6月7日刊登於Nature期刊。<a href="https://www.nature.com/articles/s41586-023-06160-y">（詳全文）</a></p> <p><img alt="" src="https://media.springernature.com/lw685/springer-static/image/art%3A10.1038%2Fs41586-023-06160-y/MediaObjects/41586_2023_6160_Fig1_HTML.png?as=webp" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 樟宜綜合醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">自動販賣機 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>新加坡樟宜醫院啟用藥物自動販賣機</strong></span></strong></p> <p>新加坡樟宜綜合醫院（CGH）部署藥物自動販賣機，民眾可透過販賣機螢幕與藥劑師視訊，在現場購藥、取藥。進一步來說，這是樟宜醫院在今年4月上線的智慧藥物販賣機（PharmaSIS），由藥劑師設計，專門販售處方箋和非處方箋藥物，並獲得新加坡健康科學局（HSA）許可。據統計，5月已有100多名民眾使用這款販賣機。</p> <p>在使用上，民眾得先在工作日上午9點至下午6點間，在販賣機螢幕輸入自己的姓名與電話，來與藥劑師進行視訊諮詢，由藥劑師確認民眾身分證明文件，並評估、給用藥建議和適當藥物，包括用來治療咳嗽、感冒、腹瀉、便秘和發燒等常見小病的藥物。此外，PharmaSis還24小時提供一系列非處方藥物、助聽器電池和其他聽力產品。為確保用藥安全，這個自動販賣機設有保存藥物的自動溫度和濕度控制系統，藥劑師還能遠端即時查看販賣機的配藥過程，來檢查藥物類型和用量是否正確。樟宜醫院表示，接下來想在社區中心和醫院附屬的社區護理站部署這套販賣機，並考慮增加遠端諮詢的服務時間。<a href="https://www.cgh.com.sg/news/patient-care/changi-general-hospital-pharmacists-drive-innovations-for-patient-and-community-care">（詳全文）</a></p> <p><img alt="" src="https://www.singhealth.com.sg//sites/shcommonassets/Assets/News/CGH/Media%20Release%20CGH%20Pharmacists%20Drive%20Innovations/CGH%20PharmaSIS%20vending%20machine_resized.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺大醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D重建 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦斷層 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺大醫院開發一套重組3D電腦斷層影像新方法</strong></span></strong></p> <p>臺大醫院歷時2年開發一套創傷醫學解決方案，結合開源醫學3D影像重建軟體3D Slicer和微軟HoloLens 2這兩項技術，可快速重組3D電腦斷層影像與磁振影像、標註病灶並轉換為全息影像物件，浮空投影到元宇宙。</p> <p>進一步來說，X光、超音波、電腦斷層等醫學影像，是醫師評估、診斷創傷病患的重要資訊，尤其是電腦斷層影像不受骨頭、空氣等物理限制，能更全面檢視病患體內構造。但只憑2D平面影像，醫師難以完整判讀多重創傷病灶，但透過3D立體影像，醫師能快速評估所有受傷部位和嚴重程度，進行更完整的術前規畫。透過3D Slicer、HoloLens 2和微軟Teams，醫師可在3D影像上標註骨折、內出血、氣血胸，並與實際的傷患創傷部位進行虛實對照，可用於創傷教學、臨床醫療診斷、以及遠距會診。</p> <p>在開發過程中，臺大醫院團隊也利用自家歷年創傷醫學影像，建立一套全息影像教學物件資料庫，內容包括肋骨骨折、氣胸、肺挫傷、頸部以及胸腰椎橫凸骨折、髖骨骨折，脾臟損傷與肝臟損傷、創傷腦出血、顱顏骨折。這個資料庫，未來將於臺大醫院教學部使用。<a href="https://www.ntuh.gov.tw/ntuh/News.action?q_type=A01&q_itemCode=13503&agroup=a">（詳全文）</a></p> <p><img alt="" src="https://www.ntuh.gov.tw/ckfinder_file/ntuh/images/2023%E6%9C%80%E6%96%B0%E6%B6%88%E6%81%AF/20230613%E8%87%BA%E5%A4%A7%E9%86%AB%E9%99%A2%E6%94%9C%E6%89%8B%E5%BE%AE%E8%BB%9F%E8%B7%A8%E5%9F%9F%E5%90%88%E4%BD%9C%20%E5%85%B1%E5%89%B5%E8%87%A8%E5%BA%8A%E9%86%AB%E7%99%82%E6%95%99%E5%AD%B8%E8%88%87%E9%81%A0%E8%B7%9D%E6%9C%83%E8%A8%BA%E6%96%B0%E6%9C%AA%E4%BE%86%E8%A8%98%E8%80%85%E6%9C%83-%E8%A8%88%E7%95%AB%E5%85%A7%E5%AE%B9%E8%AA%AA%E6%98%8E%E8%88%87%E6%83%85%E5%A2%83%E6%87%89%E7%94%A8%E5%B1%95%E7%A4%BA1.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber Health </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 營養餐 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 非處方藥物 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>試行中！Uber Health要在2024年正式提供營養膳食配送服務</strong></span></strong></p> <p>Uber Health最近宣布，明年要在美國全境正式提供膳食即藥物（Food as medicine）和非處方藥物的配送服務，目前已展開試行。他們指出，這項服務是與醫療機構合作，搭配醫療人員開出的膳食處方，來以Uber Eats外送給民眾。今年3月，Uber Health就展開處方藥物當日配送服務，現在，他們將配送品項進一步擴展到營養餐、生鮮雜貨和非處方藥物，要透過醫療機構的開立，將這些物品配送到民眾家中。</p> <p>Uber Health指出，這項服務可解決民眾獲得健康飲食的交通問題，而健康的飲食習慣，可減少民眾對治療糖尿病或心髒病等慢性病的藥物需求，也能預防需要額外藥物或照護的地步。<a href="https://hitconsultant.net/2023/06/13/uber-health-launches-grocery-otc-item-delivery-to-patient-homes-nationwide/">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Penn State Health </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 訂閱制 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>賓州體系醫院推出訂閱制虛擬健康照護服務</strong></span></strong></p> <p>賓州體系醫院（Penn State Health）最近展開訂閱制的視訊診療服務和健康諮詢服務COMMpanion，由2位醫師、3位護理師和一個護理與健康顧問團隊提供服務，會員可在早上7點到晚上7點間，透過打電話、視訊或傳訊息給團隊，來問問題、獲得健康和照護相關建議。該服務目前先於賓州中部的教育機構和企業試行，今年下半年將擴大至全州。</p> <p>不只如此，作為COMMpanion服務的一部分，賓州體系醫院也對賓州州立醫學院的學生和家屬提供服務，學生可享有每月5美元的優惠訂閱價格，而受扶養配偶則是每月9.99美元。另一方面，賓州現有的賓州醫療需求計畫（Penn State Health OnDemand）則提供緊急照護和專科照護服務，另也提供24小時的ICU醫師遠距問診、患者定期檢查和遠距患者健康監控服務。<a href="https://pennstatehealthnews.org/2023/06/penn-state-health-enhancing-access-to-primary-care-through-subscription-based-virtual-service/">（詳全文）</a></p> <p><img alt="" src="https://u6a7g6r4.stackpathcdn.com/wp-content/uploads/2022/09/VirtualHealth1200.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 梅約醫學中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生成式AI </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>梅約醫學中心採用Google雲生成式AI新服務</strong></span></strong></p> <p>美國醫療龍頭梅約醫學中心將採用Google Cloud新推的生成式AI服務Enterprise Search on Gen App Builder，幾乎不需要寫任何程式，在幾分鐘內就能自建搜尋內部資料的Chatbot和語義搜尋應用程式，加速醫師及研究人員搜尋醫院內各種格式的文件，如病歷、研究論文、臨床指引和資料庫作為研究、診斷及治療之用。Google Cloud指出，這項服務也已符合HIPAA標準。</p> <p>進一步來說，這款服務特別之處，在於用生成式AI聊天機器人模式來搜尋資料，可克服傳統查詢方法的痛點，如出現大量模式匹配連結、相關答案需要人力檢查等。Enterprise Search on Gen App Builder可讓開發者打造特定資料源的搜尋引擎，提高搜尋準確性和相關性，且能處理多模態資料，像是圖片、影像，還能讓用戶控制答案輸出。<a href="https://www.googlecloudpresscorner.com/2023-06-07-Google-Cloud-Collaborates-with-Mayo-Clinic-to-Transform-Healthcare-with-Generative-AI">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon HealthLake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon醫療資料湖新添3大功能，要提高資料互通性</strong></span></p> <p>AWS在6月初推出醫療資料湖服務Amazon HealthLake三大新功能預覽版，要提供全託管服務，來強化不同系統、應用程式和設備醫療資料的互通性，讓使用者（如SI廠商、醫院IT團隊）用來開發符合美國國家醫療IT協作辦公室（ONC）和美國聯邦醫療保險和補助服務中心（CMS）互通性規範的應用程式。</p> <p>第1個功能是SMART on FHIR，加入了最新授權協定OAuth 2.0，可為應用程式提供安全、標準的授權。使用者開發SMART on FHIR應用程式時，可控制資料存取和部署的顆粒細緻度，來保障資料安全。另一個功能是患者存取API（Patient Access API），可讓患者和醫療機構安全地共享資料，最後一個功能是FHIR大量資料存取API（FHIR Bulk Data Access API），可讓使用者快速、安全地匯出儲存在HealthLake的患者醫療資料。<a href="https://aws.amazon.com/about-aws/whats-new/2023/06/amazon-healthlake-interoperability-related-onc-cms-patient-access-rules/">（詳全文）</a></p> <p>圖片來源／紐約大學醫學院、樟宜綜合醫院、臺大醫院、Penn State Health</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></strong></p> <p><strong><strong>1. 南澳政府撥2,100萬美元來提供永久虛擬照護服務給婦女和兒童</strong></strong></p> <p><strong><strong>2. 患者不必再憋氣了！GE醫療的深度學習模型Sonic DL可加速心臟磁振造影成像，1個心跳就完成，獲FDA二級智慧醫材許可</strong></strong></p> <p>資料來源：iThome整理，2023年6月</p> </div></div></div>
2023/6/20 11:32作者王若樸https://www.ithome.com.tw/news/157439
新語音生成模型Voicebox過於強大，Meta決定不公開模型與程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta最新開發的生成式語音模型<a href="https://ai.facebook.com/blog/voicebox-generative-ai-model-speech/">Voicebox</a>，可被應用在語音生成、去噪和內容編輯等各式語音任務，生成高品質的語音，官方提到，Voicebox是第一個未針對特定任務訓練，就可以泛化處理各式語音生成任務的模型。由於這個模型過於強大，存在遭到濫用的風險，因此Meta決定不公開Voicebox模型和程式碼，僅公開音訊樣本和論文供學術研究使用。</p> <p>類似圖像與文字生成模型，只不過Voicebox生成的為語音訊號，該模型可以完全從頭開始創建6種語言的語音，並且執行去除噪音、內容編輯、風格轉換和多樣化樣本生成等任務。研究人員提到，在Voicebox之前，生成語音的人工智慧，都要使用特別準備的訓練資料，對每一項語音任務進行針對性訓練，而Voicebox則使用了Flow Matching新方法，可直接從原始音訊和轉錄文字中學習。</p> <p>只要使用原始音訊和轉錄文字就能夠進行學習，在音訊處理和語音生成上有一定的好處，因為當前許多語音合成以及語音辨識模型，需要對訓練資料進行繁瑣的前處理，並且運用經處理的資料進行訓練，而這會大幅增加模型訓練成本。</p> <p>另外，與自我迴歸模型（Autoregressive Model）不同的是，Voicebox可以修改樣本的任意部分，而不只有音訊片段的結尾，因此Voicebox在編輯音訊和創建長且連續的音訊內容上將更具優勢，因為自我迴歸模型通常只能生成和修改一小部分音訊，因此需要大量的計算時間，才能生成足夠長的音訊片段。</p> <p>Flow Matching方法正是Voicebox強大的原因，該方法能夠學習文字和語音之間高度非確定性映射。所謂的非確定映射，指得是文字到語音的非一對一轉換關係，像是同一段文字可以被讀出來的方式有很多種，以不同的語速、音調、重音和口音表達，就代表了不同的意思。</p> <p>傳統語音模型需要經過對訓練資料進行精細後處理，像是標記每個音節和音位的位置，或是由人工以特定的音調和語速讀出文字，而這不僅耗費大量時間，也需要專業知識。Voicebox非確定性映射的能力，讓模型可以從未經標記的變化中學習，也就是說，研究人員可以用更大範圍和多樣化的資料學習，並生成更具自然度和表現力的語音。</p> <p>Voicebox經過5萬小時的語音錄音訓練，這些語音片段來自英語、法語、西班牙語、德語、波蘭語和葡萄牙語的公領域錄音和轉錄文字訓練。Voicebox在學會根據上下文填充語音後，便能夠被用於各種語音生成任務中，只要輸入一段語音樣本和轉錄文字，Voicebox就能以該語音的風格朗讀出該段文字。Voicebox還能夠編輯語音片段，像是重新合成被噪音破壞的段落，或是替換口誤的句子。</p> <p>這個研究的重要性在於，Voicebox是第一個成功泛化語音任務的多功能、高效模型，Meta公開論文詳述Voicebox的方法和成果，同時還介紹高效分類器的建置方法，該分類器可以區分Voicebox生成和真實語音。生成語音模型有許多新興場景可應用，但同時也有被濫用的風險，目前Meta不會公開Voicebox模型和程式碼，但考量促進人工智慧社群的研究，因此選擇僅釋出音訊樣本和研究論文。</p> </div></div></div>
2023/6/20 08:39作者李建興https://www.ithome.com.tw/news/157419
Druva率先投入備份即服務（BaaS），為雲端資料保護服務設標竿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1134-druvazhu_tu_1-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Druva</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端已成為企業普遍使用的IT環境，各式各樣的企業IT應用也陸續與雲端環境結合，轉型為基於雲端的服務，資料備份應用也不例外，Druva公司發展的Data Resiliency Cloud便是「備份即服務（Backup-as-a-Service ，BaaS）」的代表性產品，底層建構在AWS公有雲平臺基礎環境之上，可支援從個人端點、資料中心伺服器、公有雲SaaS服務，以及公有雲基礎設施服務的資料保護，提供雲端備份、災難復原、電子文件探索、法規遵循、勒索軟體復原，以及長期資料歸檔保留等應用。</p> <p><span style="font-size:28px;"><strong>源自印度的雲端服務平臺</strong></span></p> <p>Druva一詞在梵文是「北極星」的意思，這家公司2008年成立於印度浦納（Pune），2012年遷移到美國矽谷。</p> <p>在發展歷史動輒20、30年的備份產品領域，Druva仍然算是新生代廠商，不過成長速度相當驚人，初期員工雖然只有7人，但現今已擴張到千人以上，成為備份與雲端資料保護服務領域的要角。例如，在Forrest於2021年底發布的SaaS App資料保護市調報告，Druva便名列領導者領域，排名還超過許多更資深的資料保護軟體廠商。在2022年中，Gartner也將Druva列入企業備份與還原軟體解決方案魔力象限排名。</p> <p>Druva最初起家的產品，是針對端點（Endpoint）環境的備份軟體inSync，2008年推出首個版本，適用於個人端平臺與行動裝置的集中資料備份與共享，由於獲得美國NASA採用而聲名大噪，一開始inSync仍採用傳統的用戶端備份伺服器部署，當該公司搬到矽谷後，認識到雲端的潛力，從2012年開始將服務轉移到雲端，為inSync增加了基於AWS的雲端部署型態，也讓Druva轉型成為基於雲端的備份BaaS服務商。</p> <p>在2014年，Druva又踏出了一大步，推出基於AWS環境的雲端原生的備份與歸檔解決方案Phoenix，又被稱為Druva for Hybrid Workload，適用於伺服器端平臺的資料保護，包括虛擬化平臺VM與資料庫等，可與inSync互補，更完整涵蓋用戶環境的資料保護。</p> <p>後續Druva又將技術發展的觸角延伸到雲端原生平臺的資料保護應用需求，先推出為SaaS應用程式提供備份服務的inSync for CouldApp，起初支援Office 365，接著延伸至Salesforce等SaaS平臺。2018年他們併購了愛爾蘭新創廠商CloudRanger，取得AWS備份與災難還原產品。</p> <p>於是inSync、inSync for CouldApp、Phoenix與CloudRanger，便成為Druva產品線的4大支柱，現都屬於Druva Data Resiliency Cloud雲端服務平臺。</p> <p>原本Druva還保留inSync的本地端部署版本inSync On-Premises，不過，這個版本已於2021年3月31日終止服務，使得Druva成為100%的純雲端SaaS服務商，不再有本地端部署產品。</p> <p>對於臺灣市場而言，早在Druva仍聚焦端點裝置備份，便有廠商引進Druva的inSync。而當Druva轉型到雲端服務，目前有銀興與敦新等兩家經銷商。</p> <p>除了Druva原廠本身的經營與發展，企業級儲存廠商Dell幾年前也採用Druva的inSync與Phoenix，推出掛上自有品牌的Apex Backup Services雲端備份服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Druva%E4%B8%BB%E5%9C%961-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">單一介面全局管理資料保護</span><br /> 無論用戶端環境包含哪些類型的工作負載，Druva都可利用單一的控制臺介面，總覽監控與管理用戶端環境的備份，以及資料保護作業狀況。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>提供4種工作負載的資料保護</strong></span></p> <p>Druva Data Resiliency Cloud目前將支援的工作負載分為4大類型：</p> <p>● 資料中心（Data Center）：屬於以前Druva Phoenix的涵蓋範圍，依照每月每TB容量計費，可以支援用戶本地端的伺服器、NAS、資料庫，VM虛擬化環境，以及AWS VMware Cloud環境的資料保護。</p> <p>● SaaS應用（SaaS Applications）：屬於早先 Druva inSync for CloudApp的涵蓋範圍，依用戶人數以每月每人計費，支援Microsoft 365、Google Workspace、Salesforce，針對3種SaaS平臺應用服務提供資料保護。</p> <p>● 端點（Endpoints）：屬於早先 Druva inSync的涵蓋範圍，亦是依照用戶人數以每月每人計費，提供個人電腦與行動裝置的資料保護，包括Windows、MacOS、Linux與Android、iOS等平臺，並能與MobileIron、AirWatch等行動裝置管理軟體整合。</p> <p>● AWS負載（AWS Workloads）：屬於原本 CloudRanger的涵蓋範圍，專門對應AWS公有雲環境的資料保護，依照受保護雲端資源的數量計費，可支援AWS主要的基礎設施服務（EC2、EBS等）、資料庫與容器服務（RDS、Redshift、DynamoDB、Kubernetes），又分為免費版（Freemium）、Enterprise與Elite等3種等級，以免費版而言，只能保護最多20個AWS雲端資源與2個AWS帳戶，Enterprise與Elite版則能保護更多AWS資源與帳戶。</p> <p>無論用戶環境採用哪些工作負載類型的服務，Druva都是透過單一管理介面，讓用戶管理帳戶下的所有資料保護環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%962-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">提供異常偵測及早發現問題</span><br /> Druva平臺整合了基於機器學習的異常偵測功能，可偵測用戶端不尋常的存取行為，包括異常的刪除、加密、建立與修改動作，然後向用戶發出警示。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>基於AWS環境的備份還原服務</strong></span></p> <p>Druva Data Resiliency Cloud是建構在AWS公有雲平臺上的服務，用戶可從全球14個AWS服務區域中，選擇自身資料的儲存位置。</p> <p>Druva以S3物件儲存服務，作為儲存用戶備份資料的空間，再結合自家全域重複資料刪除與自動化分層儲存技術，提供用戶儲存資料的空間效率，以及成本效益。</p> <p>對於多種類型的用戶端工作負載，Druva分別採取不同的備份技術。例如，用於端點與資料中心備份的inSync與Phoenix，是透過用戶端代理程式（Agent）驅動；對於用於公有雲平臺備份的inSync SaaS與CloudRanger，則是透過API來運作。</p> <p>關於用戶端環境的設定，Druva宣稱只需15分鐘就能完成，包括代理程式的安裝、與Druva網站的登錄與註冊等，隨後就能設定備份政策，將用戶端資料備份到Druva的雲端環境。</p> <p>Druva目前所執行的備份處理作業，是基於「永遠增量備份」（Incremental-forever backup）的模式，除了首次備份是完整備份，後續全都採用節省資料量的增量備份。預設以每日為備份作業週期，用戶也能設定更短暫的備份間隔，例如inSync允許設定最短20分鐘的備份週期，以建立更密集的還原點。</p> <p>在抑制資料儲存空間成長的部分，Druva的備份服務也結合來源端全域重複資料刪除功能（Global Source-side inline deduplication），在用戶資料實際送上雲端之前，會先在用戶端進行全域重複資料刪除（包括首次備份在內），藉此將傳送的資料量降到最低，同時，也能減少備份傳輸作業帶來的衝擊。</p> <p>針對Phoenix服務，Druva還整合了自動分層儲存與傳輸加速功能，可自動將備份資料從標準的S3儲存區，轉存到成本更低的S3 Glacier，或是S3 Glacier Deep Archive儲存區，還可以在用戶端部署稱作CloudCache的Proxy伺服器，作為用戶本地與雲端間的快取，以便加快傳輸速度。</p> <p>還原方面，Druva所有備份服務都能提供個別檔案或物件等級的精細還原，在Phoenix與CloudRanger服務當中，還有基於VM或執行個體的雲端災難復原功能Cloud DR，可利用雲端上的備援VM，迅速接手用戶端失效的工作負載。而針對inSync與inSync SaaS服務，Druva另外提供基於metadata的電子文件探索的選項，可因應稽核或法規遵循的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%963-600.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">透過Data Lock功能防止資料刪改</span><br /> 透過啟用Data Lock功能，我們可以在設定的保護期限內，確保用戶存放在Druva平臺的備份資料不會遭到刪除或修改，作為預防誤刪或勒索軟體威脅的最終手段。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><span style="font-size:28px;"><strong>簡易的應用與訂閱模式</strong></span></p> <p>相較於市面上眾多資料備份還原的解決方案，Druva的主要訴求是使用簡易與較低的整體成本。</p> <p>比起傳統的用戶本地端備份產品，Druva這類雲端BaaS備份服務，主要的優勢，是能夠省下建置與管理備份基礎設施的負擔，只要對外網路連線正常，用戶就能透過按需訂閱的形式，從Druva平臺取得備份與其他相關服務。</p> <p>而比起公有雲服務商自身提供的備份BaaS服務，如AWS的AWS Backup、Azure的Azure Backup等，Druva這種第三方的BaaS備份服務，能涵蓋更廣泛的用戶端應用環境。事實上，目前的AWS Backup與Azure Backup，分別只支援AWS與Azure環境的備份，Druva則涵蓋多種環境，從端點、用戶端資料中心，到雲端SaaS服務的備份，均能包辦。</p> <p>Druva另一大賣點是提供兩大公雲業者備份服務沒有的重複資料刪除功能，擁有更好的儲存空間運用效率，有助減少傳輸負擔與儲存成本。</p> <p>也就是說，Druva兼具傳統備份與雲端BaaS的優點，既擁有傳統備份解決方案的廣泛應用環境支援能力，以及可顯著節省儲存空間的重複資料刪除功能，也具備雲端BaaS的按需訂購靈活性與輕量管理負擔。</p> <p>Druva的計價模式也比一般BaaS服務更為簡易，例如AWS Backup依照用戶的備份來源端服務類型、備份資料量、還原資料量，以及跨區域傳輸備份資料量，以每月每GB為基準來計費。Druva雖然是建立在AWS環境，但用戶只需訂閱Druva的服務即可使用，且單純以備份空間使用量或用戶人數來計費，資料的備份上傳與還原下載，或是在不同S3儲存層之間的移動傳輸，都無須計費。</p> <p>但Druva平臺目前較大局限，是對公有雲基礎設施的支援僅限AWS，只有搭配AWS部署的選項，對公有雲基礎設施的備份支援，也僅限AWS。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> Druva雲端平臺的安全性功能 </span></strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:20px;"><strong>透過多層次安全機制，結合專門的勒索軟體防護功能，為Druva備份儲存環境提供足以抵禦資安威脅的韌性</strong></span></span></p> <p><strong>備份是企業確保資料安全的基本手段，藉由保存資料複本的方式，來保護原始資料，當災原始資料受損時，利用資料複本來還原原始資料。但備份系統現在也已成為資安威脅攻擊的目標，一旦備份複遭到感染或受損，也就失去保護原始資料的能力。</strong></p> <p><strong>因而提供能否足以抵禦資安威脅的韌性，也就成為當前備份產品不可或缺的重點能力之一，Druva自然也不例外，為其Druva Data Resiliency Cloud平臺提供了一系列安全性功能，以確保用戶保存的備份複本可用性。</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/Druva%E4%B8%BB%E5%9C%964.png" target="_blank"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Druva%E4%B8%BB%E5%9C%964.png" style="width: 600px;" /></strong></a></p> <p><span style="color:#696969;"><strong>利用精選快照合成最佳還原點<br /> 藉由Druva精選快照（Curated Snapshot）功能，我們可在指定時間範圍內，橫跨多個還原時間點的快照複本，掃描出個別檔案的最新完好複本，然後合成最佳的還原複本。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Druva</span></p> <p><strong>我們可以將Druva平臺提供的安全性功能，區分為3個層次：</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;"> 基礎設施的可用性與耐久性 </span> </span>憑藉底層AWS平臺本身使用的基礎設施，賦予Druva服務平臺99.5%的可用性，以及99.999999999%的資料耐久性（11個9），同時，還擁有橫跨全球十多個區域的服務能力。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6633;"> 資料傳輸的安全性 </span></span><span style="color:#B22222;"> </span>像Druva這類建構在雲端上的BaaS備份服務，完全依靠跨WAN的資料傳輸來進行備份與還原作業，因而資料傳輸的安全性，也就成為確保整體安全性的頭號課題。Druva目前提供限定的存取通道與傳輸加密等2種機制，來確保資料傳輸的安全性：</strong></p> <p><strong>首先，備份與還原的資料傳輸作業，都必須透過部署在用戶端裝置的Druva專屬代理程式來啟動與執行（如inSync與Phoenix），或是在平臺存取控制下進行連接（如CloudRanger），不允許透過其他方式來連接Druva平臺。</strong></p> <p><strong>其次，從用戶端到Druva雲端平臺的資料傳輸過程中，會先透過重複資料刪除，將資料分解成chunk區塊，然後透過TLS 1.2加密每個區塊，再傳送上網路。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;"> 資料儲存的安全性 </span></span><span style="color:#B22222;"> </span>Druva透過隔離、資料分解與加密，以及異常檢測與刪除預防等3種機制，來保護存放在Druva雲端平臺的用戶資料。</strong></p> <p><strong>首先，用戶端環境與Druva雲端平臺之間是Air-gap隔離的，備份資料存放在Druva的S3儲存區，只有Druva的S3帳號才有存取這些儲存區的權限，用戶端必須經由Druva的中介來存取備份資料。</strong></p> <p><strong>其次，Druva可利用重複資料刪除提供進一步的保護，從用戶端傳送到Druva的備份資料，是以分解成重複刪除後的chunk區塊形式，寫入Druva的S3儲存區，再以AES 256進行靜態加密。而這些chunk區塊本體，與組合、還原這些chunk區塊所需的metadata，彼此是相互隔離、獨立存放，即便chunk區塊外洩，也無法被組合、回復到原始狀態。</strong></p> <p><strong>最後，Druva提供了一系列預防錯誤或惡意刪除的機制，包括：基於機器學習的異常行為檢測功能，以及延遲刪除功能。</strong></p> <p><strong>至於最徹底的防止刪除手段，是在備份政策中啟用Data Lock鎖定功能，可藉此建立不可變的備份，在設定的保留期限內，徹底防止備份遭到刪除或修改。</strong></p> <p><span style="color:#000000;"><span style="font-size:28px;"><strong>專門的勒索軟體防護機制</strong></span></span></p> <p><strong>若用戶受保護的工作負載類型，屬於檔案伺服器、NAS，或是個人電腦、手機等端點裝置（即inSync與Phoenix涵蓋的範圍），就能額外選購勒索軟體還原模組（Ransomware Recovery），提供5項因應勒索軟體的功能：</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（1）存取洞察（Access Insights）</span></span> 監控與彙整顯示用戶端備份環境的所有存取行為。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（2）異常偵測 </span></span> 偵測與警示用戶端資料存取行為模式中的異常。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（3）隔離 </span></span> 隔離與刪除受感染的快照複本，降低感染擴散的風險。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（4）還原掃描 </span></span> 當用戶要從雲端還原資料時，Druva會先行掃描要還原的快照複本，然後將確認乾淨的複本傳送回用戶端。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#ff6600;">（5）精選快照 </span></span> 資料遭到感染時，可跨不同還原點找出個別檔案最新完好複本，藉此減少資料的損失量。</strong></p> <p><strong>前幾項功能在其他產品也可見到，不過，精選快照（Curated Snapshot）是Druva獨有的，我們會在下面提出進一步說明。</strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>提供獨特的精選快照還原功能</strong></span></span></p> <p><span style="color:#696969;"><strong>一般在進行資料還原時，是將整個儲存區的資料還原到某一個指定時間點狀態。然而面對勒索軟體攻擊時，由於勒索軟體有一定的潛伏期，加密與感染不同檔案的時間也有異，若採用一般資料還原方式，往往仍會導致相當大量的資料損失。</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1134-Druva%E4%B8%BB%E5%9C%965-600.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-Druva%E4%B8%BB%E5%9C%965-600.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>以上圖為例，勒索軟體在第125天開始發作，依序感染4個檔案，然後到了第128天被資安系統察覺而進行應變處置。依照傳統還原作法，是把整個儲存區還原到第124天的快照複本，但如此一來，用戶也會損失4天份的資料。</strong></span></p> <p><span style="color:#696969;"><strong>當然用戶也可透過檔案層級的還原功能，逐一尋找不同還原時間點的複本，找出個別檔案最新的完好複本來還原，以減少資料的損失，但如果感染規模較大，這種作法便過於耗時，不再可行。對於Druva的用戶而言，則能透過精選快照（Curated Snapshot）功能，將這個程序予以自動化，可跨多個還原時間點的快照複本，自動掃描與尋找個別檔案的完好複本，然後將不同檔案最新的完好複本，合成一個最佳的還原點複本。</strong></span></p> <p><span style="color:#696969;"><strong>例如在上面的圖解中，Druva可選出檔案1、2、3、4最新的完好版本，也就是v5、v2、v3與v1，組成最佳的還原複本，將資料量損失降到只有1天。</strong><span style="font-size:14px;">圖片來源_Druva</span></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%82%99%E4%BB%BD%E5%8D%B3%E6%9C%8D%E5%8B%99">備份即服務</a></div><div class="field-item odd"><a href="/tags/baas">BaaS</a></div><div class="field-item even"><a href="/tags/druva">Druva</a></div><div class="field-item odd"><a href="/tags/druva-data-resiliency-cloud">Druva Data Resiliency Cloud</a></div></div></div>
2023/6/20 08:40作者張明德https://www.ithome.com.tw/tech/157325
【資安日報】6月19日，微軟證實旗下多項服務遭到DDoS攻擊而癱瘓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下有幾個雲端服務自6月初出現中斷、無法存取的狀況，該公司雖然證實存在服務停擺的事故，但始終沒有正面說明發生的原因。直到上週末，該公司終於表明這些是因為遭到DDoS攻擊造成，並指出攻擊者的身分是Storm-1359。</p> <p>有越來越多組織出面證實遭到MOVEit Transfer零時差漏洞攻擊，而在上週末，美國路易斯安那州、奧勒岡州的交通部門皆發布公告，表示民眾的駕照資料可能外洩，並指出影響範圍。</p> <p>遭到棄置的AWS S3儲存桶有可能成為駭客散布惡意軟體的管道！有資安業者針對GitHub發布的資安通告進行追查，結果發現，有不少惡意軟體也利用這種方式代管。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對Outlook、OneDrive、Azure入口網站服務中斷，微軟證實起因是遭到DDoS攻擊</span></strong></p> <p>6月初微軟雲端電子郵件服務Outlook.com、雲端檔案共享服務OneDrive、Azure入口網站陸續傳出服務中斷，駭客組織Anonymous Sudan最先聲稱是他們發動DDoS造成，目的是抗議美國政府干預蘇丹內政。</p> <p>對此，微軟16日終於鬆口證實此事，他們表示，上述服務的中斷，就是名為Storm-1359的駭客組織造成，並認為這些駭客發動第7層DDoS攻擊，當中利用殭屍網路，以及透過雲端服務、公開的代理伺服器基礎設施來進行活動，他們的目的是讓服務中斷、宣傳訴求。資安新聞網站Bleeping Computer指出，微軟提到的Storm-1359，其實就是Anonymous Sudan。</p> <p>資料來源</p> <p>1. <a href="https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/">https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/</a><br /> 2. <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-azure-outlook-outages-caused-by-ddos-attacks/">https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-azure-outlook-outages-caused-by-ddos-attacks/</a></p> <p><a href="https://www.bleepingcomputer.com/news/security/millions-of-oregon-louisiana-state-ids-stolen-in-moveit-breach/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國路易斯安那州、奧勒岡州證實遭到MOVEit Transfer零時差漏洞攻擊，超過350萬民眾個茲可能外洩</span></strong></a></p> <p>美國路易斯安那州、奧勒岡州政府於上週末證實，他們遭到MOVEit Transfer零時差漏洞攻擊，導致民眾的駕照資料外洩。</p> <p>路易斯安那州機動車輛管理局（OMV）指出，資料外洩範圍可能包含了姓名、地址、社會安全碼、生日、身高、駕照號碼、車輛資訊，受害範圍仍有待釐清，但目前相關資料尚未出現遭到利用的跡象；奧勒岡州交通部（ODOT）表示，約有350萬當地民眾的個資可能受到影響。</p> <p>資料來源</p> <p>1. <a href="http://www.expresslane.org/alerts/">http://www.expresslane.org/alerts/</a><br /> 2. <a href="https://content.govdelivery.com/accounts/ORDOT/bulletins/36045f9">https://content.govdelivery.com/accounts/ORDOT/bulletins/36045f9</a></p> <p><a href="https://www.cadosecurity.com/tracking-diicot-an-emerging-romanian-threat-actor/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客組織Diicot鎖定使用SSH進行遠端管理的伺服器，目的是散布挖礦軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Diicot6-23.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Diicot6-23.png" style="width: 300px; float: right;" /></a>資安業者Cado揭露羅馬尼亞駭客組織Diicot最新一波的攻擊行動，該組織鎖定能透過網際網路存取且開放用SSH進行遠端操作的伺服器，散布殭屍網路病毒Cayosin。</p> <p>攻擊者先是透過Go語言開發的SSH暴力破解工具aliases，嘗試入侵目標主機，若是遇到OpenWrt路由器設備，此破解工具就會執行具備Mirai特質的指令碼bins.sh，下載Cayosin的ELF檔案。</p> <p>為了確定目標主機具有足夠的運算效能，駭客運用名為SHC的工具進行偵測，若電腦具備4個處理器核心、使用者帳號為root的情況下，才會對齊部署挖礦軟體XMRig，且將電腦登入密碼竄改為特定字串。值得一提的是，駭客重度依賴名為Shell Script Compiler的工具來載入指令碼，目的是讓研究人員難以分析程式碼內容。</p> <p><a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">用戶刪除的AWS S3儲存桶成駭客溫床？資安業者發現有非法人士占用，恐被用於散布惡意軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/S3-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/S3-3.png" style="width: 300px; float: right;" /></a>資安業者Checkmarx指出，GitHub於5月24日發布的資安通告裡，指出名為bignum的NPM套件含有惡意功能，該套件可能會透過另一個名為node-pre-gyp的套件，從特定的AWS S3儲存桶下載惡意軟體，此儲存桶已遭到原所有者棄置，而被攻擊者占用。</p> <p>研究人員表示，一旦有套件指向特定的S3儲存桶做為存取的來源，即便使用者將儲存桶刪除，該套件還是能夠存取相關資源，駭客看上這種情況並加以利用。研究人員針對多個套件儲存庫進行清查，結果發現，有不少惡意軟體已利用這種方式託管，讓雲端服務用戶在不知情的狀況下，成為這些惡意人士的共犯。</p> <p><a href="https://www.bleepingcomputer.com/news/security/reddit-hackers-threaten-to-leak-data-stolen-in-february-breach/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">社群網站Reddit於2月傳出資料外洩，背後疑勒索軟體BlackCat所為</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fy27MtOXwAA9-md.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fy27MtOXwAA9-md.jpg" style="width: 300px; float: right;" /></a>2月9日社群網站Reddit表示他們在5日遭到駭客攻擊，起因是其中一位員工經歷網路釣魚攻擊，而導致該公司門戶大開，攻擊者能夠存取內部的機密資料，包含了部分內部文件、原始碼、員工資料，以及管理介面，最近研究人員又有了新的發現。</p> <p>研究人員Dominic Alvieri發現，勒索軟體駭客組織BlackCat（亦稱Alphv）聲稱是他們所為，並表明竊得約80 GB的資料。駭客指出先後於4月13日、6月16日聯繫Reddit，索討450萬美元，但沒有得到回覆，駭客表示他們很清楚Reddit不會付錢，將等待該公司股票的首次公開發行（IPO），再向公眾曝露Reddit追蹤用戶喜好的證據。對此，Reddit沒有提出公開聲明。</p> <p><a href="https://www.proofpoint.com/uk/resources/threat-reports/human-factor"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客利用可繞過雙因素驗證的工具，每月散布百萬則網釣訊息</span></strong></a></p> <p>資安業者Proofpoint揭露駭客利用網路釣魚工具包繞過雙因素驗證（MFA Bypass）的態勢，研究人員指出，在2022年這類工具包普遍都納入上述的攻擊能力，而使得MFA繞過的情況變得更加嚴峻，其中又以EvilProxy、Evilginx2、NakedPages等3種工具包最為氾濫，駭客每個月利用這些工具包散布約100萬則網釣訊息。</p> <p>值得留意的是，EvilProxy自今年開始的攻擊行動大幅增加，較另外2種工具包帶來的威脅更為嚴重。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://twitter.com/RFJ_USA/status/1669740545403437056"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國對於捉拿勒索軟體駭客Clop，祭出千萬美元尋求線民提供資料</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FywcLXRWwAAkHM5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/FywcLXRWwAAkHM5.jpg" style="width: 300px; float: right;" /></a>勒索軟體駭客Clop自5月27日發動MOVEit Transfer零時差漏洞攻擊，引起全球關注，陸續有組織表明受害，現在美國決定要捉拿該組織成員。</p> <p>美國國務院於6月17日宣布，他們打算透過正義懸賞專賞（Rewards for Justice Program），徵求線民提供有關駭客組織Clop的資訊，最高有可能得到1千萬美元的獎金；此外，此專案也涵蓋其他專門針對美國關鍵基礎設施（CI）的駭客，與外國政府之間有所關連的線索。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/new-mystic-stealer-malware-increasingly-used-in-attacks/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">竊資軟體Mystic攻擊升溫，針對40個瀏覽器、70個擴充套件而來</span></span></strong></a></p> <p><a href="https://www.infosecurity-magazine.com/news/cisa-nsa-controller-hardening-guide/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">CISA、NSA提供伺服器基板管理控制器（BMC）的安全強化指南</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157402">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> </div></div></div>
2023/6/19 18:54作者周峻佑https://www.ithome.com.tw/news/157420
美國懸賞1,000萬美元以獲得Clop勒索軟體集團資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/RFJ_USA/status/1669740545403437056" target="_blank">美國正義獎勵（Rewards for Justice，RFJ）計畫上周六（6/17）祭出了1,000萬美元的獎金</a>，以鼓勵任何人舉報有關Clop勒索軟體集團，或是其它鎖定美國重大基礎設施的駭客資訊。</p> <p class="rtecenter"><a href="https://twitter.com/RFJ_USA/status/1669740545403437056" target="_blank"><img alt="" src="https://pbs.twimg.com/media/FywcLXRWwAAkHM5?format=jpg&name=900x900" style="width: 500px;" /></a></p> <p>Clop勒索軟體集團是在5月27日攻陷了MOVEit的零時差漏洞，<a href="https://www.ipswitch.com/moveit" target="_blank">這是由Ipswitch所開發的檔案傳輸管理軟體</a>，被廣泛應用在醫療照護產業、金融服務、高科技產業與政府機構的IT部門中，此外，Ipswitch已在2019年被美國商業軟體公司Progress Software併購。此一CVE-2023-34362漏洞可用來擴張權限，以存取MOVEit所採用的各種資料庫。</p> <p>駭客宣稱它們已入侵數百家採用MOVEit的組織，<a href="https://www.ithome.com.tw/news/157387" target="_blank">並於15日開始公布受害者的身分</a>，包括英國石油巨擘殼牌（Shell）、美國保險業者UnitedHealthcare Student Resources 及美國能源部等，也有其它受害者主動宣布受到影響，像是英國通訊管理局Ofcom、英國航空（British Airways）及BBC等。</p> <p><a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" target="_blank">CVE-2023-34362</a>漏洞帶來了連鎖效應，除了造成眾多用戶受害之外，Progress Software在5月31日揭露並於隔日修補MOVEit的<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023" target="_blank">CVE-2023-34362</a>漏洞之後，再於6月10日及6月16日修補另外兩個同樣位於MOVEit的SQL Injection漏洞<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-CVE-2023-35036-June-9-2023" target="_blank">CVE-2023-35036</a>及<a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-15June2023" target="_blank">CVE-2023-35708</a> ，而且後者的概念性驗證攻擊程式也已曝光。</p> <p>總之，現階段MOVEit用戶最好密切注意並即時修補所有相關的安全更新。</p> <p><a href="https://www.ithome.com.tw/news/157201" target="_blank">根據微軟的調查</a>，針對MOVEit漏洞發動Clop勒索軟體攻擊的應該是Lace Tempest，因為此一駭客組織即是Clop勒索網站的經營者，而且過去曾經利用類似的漏洞來竊取受害者資料並展開勒索。Lace Tempest屬於基於經濟動機的金融駭客組織，其它名稱包括DEV-0950、FIN11與TA505等。</p> </div></div></div>
2023/6/19 14:42作者陳曉莉https://www.ithome.com.tw/news/157416
微軟證實6月初的服務中斷是因遭到駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Outlook.com在6月初發生故障，當時親俄駭客組織<a href="https://www.ithome.com.tw/news/157216" target="_blank">Anonymous Sudan即對外宣稱</a>是它們針對微軟服務發動分散式服務阻斷（DDoS）攻擊，<a href="https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/" target="_blank">而微軟上周證實了此事</a>，並將此一駭客組織命名為Storm-1359，同時強調相關攻擊並未影響客戶資料。</p> <p>微軟說明，自今年6月初開始，旗下某些服務的流量會突發性地增加，造成服務暫時中斷，調查後發現是來自Storm-1359的DDoS攻擊。當時所影響的微軟服務不僅是Outlook.com，還包括Microsoft Teams、SharePoint Online與OneDrive for Business等。</p> <p>調查顯示，該波的DDoS活動鎖定的是開放式通訊系統互連模型（Open Systems Interconnection，OSI）中的第七層（Layer 7），該層屬於應用程式層，主要提供網路應用並直接與使用者互動，於是微軟調整了Azure的網路應用程式防火牆（Web Application Firewall ，WAF），強化該層級的保護，以避免客戶受到類似的DDoS的影響。</p> <p>Storm-1359的攻擊目的是為了破壞與宣傳，利用許多殭屍網路及工具以透過各種雲端服務及開放代理基礎設施來發動DDoS攻擊，包括HTTP（S）洪水攻擊、快取繞過攻擊，以及Slowloris攻擊。</p> <p>其中，HTTP（S）洪水攻擊是藉由發送大量的HTTP（S）請求及SSL/TLS握手來耗盡系統的運算資源；快取繞過則是針對生成URL發送一系列的查詢，以將所有的請求傳送到原始伺服器而非快取內容；Slowloris攻擊則是於客戶端開啟一個連結至伺服器端，在請求諸如圖片等資源後，無法或緩緩確認下載，強制占用伺服器端的連線與資源。</p> <p>微軟建議客戶可採用諸如WAF等Layer 7的保護服務，以防範該層級的DDoS攻擊，並於其中啟用各種配置來防止殭屍網路、惡意IP、可疑流量與HTTP（S）攻擊。</p> <p>雖然Anonymous Sudan聲稱相關攻擊是為了抗議美國政府干涉蘇丹的內政，媒體也將它視為親俄駭客組織，但依照微軟最新的<a href="https://www.ithome.com.tw/news/156487" target="_blank">駭客組織命名法</a>，微軟仍在追蹤該組織，且該組織仍在發展中，尚無法歸類，因而將它取名為Storm-1359。</p> </div></div></div>
2023/6/19 13:30作者陳曉莉https://www.ithome.com.tw/news/157415
OpenSSL 1.1.1生命周期即將結束
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; font-size: 11px; line-height: normal; font-family: "PingFang TC"; color: rgb(0, 0, 0);"> </p> <p><a href="https://www.openssl.org/blog/blog/2023/06/15/1.1.1-EOL-Reminder/">OpenSSL 1.1.1生命周期將會在2023年9月11日結束</a>，剩不到3個月的時間，官方再次敦促OpenSSL 1.1.1用戶採取必要的行動，包括檢視第三方軟體所包含的OpenSSL副本，並對即將不受支援的副本進行更新，以確保安全性。</p> <p>OpenSSL是一個受到廣泛使用的開源套件，其提供了安全通訊協定（SSL）與傳輸層安全性協定（TLS）實作，並且也提供了一個完整的加密函式庫。OpenSSL 1.1.1在2018年9月發布，由於官方對每一個長期支援版本提供5年的更新與維護，因此在2023年9月，OpenSSL 1.1.1的支援就會結束。而在OpenSSL 1.1.1長期支援的最後一年，官方沒有新增功能或是增加非安全性相關的改進，只將重點擺在修復影響該版本的安全問題。</p> <p>當用戶使用從OpenSSL專案直接下載的版本，那便需要在9月11日OpenSSL 1.1.1生命周期結束之前升級到更新的版本。不過如果用戶是從作業系統供應商，拿到.rpm或.deb等套件，或是包含在第三方程式的OpenSSL副本，OpenSSL 1.1.1的支援時間可能會與官方提供的不同。</p> <p>OpenSSL 1.1.1用戶可以升級到目前最新版本，支援時間至2025年3月14日的OpenSSL 3.1，或是目前的長期支援版本OpenSSL 3.0，支援時間會到2026年9月7日。</p> <p>OpenSSL 3.0比起舊版本有許多重大變動與更新，包括加入聯邦資訊處理標準（FIPS）模組，同時棄用不少老舊API，且在OpenSSL 3.0的授權則轉用Apache License 2.0開源授權。OpenSSL 3.0並不完全相容之前的版本，只不過大多數使用OpenSSL 1.1.1的應用程式，只要重新編譯都可以正常運作，只是開發者會看到許多已棄用API的編譯警告。</p> </div></div></div>
2023/6/19 13:37作者李建興https://www.ithome.com.tw/news/157413
【資安週報】2023年6月12日到6月17日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一週的漏洞消息中，在漏洞利用方面，有兩個需優先注意，首先是Fortinet修補其防火牆產品的SSL VPN漏洞CVE-2023-27997，已被美國CISA列入已知成功利用清單，另一是VMware ESXi一項CVSS評分為3.9分的零時差漏洞CVE-2023-20867被中國駭客UNC3886運用於最新攻擊的揭露，VMware亦於同日釋出修補。</p> <p>在漏洞修補方面，微軟釋出6月例行性安全更新以修補近80個漏洞，還有多家科技大廠發布安全性更新修補公告，包括Progress、SAP、西門子、施耐德電機等。</p> <p>國際間還有4項值得關注的重要資安事件，包括瑞士國家網路安全中心（NCSC）公布，該國聯邦機構與國營企業的網站遭俄羅斯駭客組織NoName攻擊；韓國國家情報院（NIS）警告，北韓駭客偽冒韓國最大入口網站Naver，透過即時鏡像複製Naver網站內容、並註冊以NAVER混淆的相近網域名稱；以及智利軍隊遭勒索軟體攻擊的揭露。</p> <p>此外，前陣子的2起重大資安事件有新消息，包括遭遇MOVEit Transfer零時差漏洞攻擊的受害者名單陸續浮上檯面，以及針對Barracuda郵件安全閘道零時差漏洞的攻擊，疑為中國駭客組織UNC4841所為。在其他威脅態勢方面，有中國駭客組織ChamelGang針對Linux主機攻擊，並以DoH方式連線C2中繼站規避偵測的揭露，以及發現駭客假冒資安研究人員姓名照片上傳零時差漏洞PoC的情形。同時，有研究指出ChatGPT回答程式語言問題時，會給出不存在的NPM套件、PyPI套件的名稱，因而存在可被駭客加以濫用的風險。</p> <p>在資安防護焦點上，最受關注的莫過於歐洲議會針對AI法《AI Art》草案的歷史性投票通過，不僅是針對某些可能嚴重影響人類安全的AI應用予以禁止，並以AI風險等級，規範開發商與採用組織的義務，而臺灣AI基本法的立法倡議仍不明朗亦因此受關注。另外，針對近兩年危害最大的勒索軟體LockBit，多國網路安全機構發布新的聯合安全公告，說明其攻擊手法與防護建議。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/157304"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</span></strong></a></h3> <p>針對日益普及的雙因素驗證機制，駭客先前的因應之道是運用對手中間人攻擊手法（AiTM）突破，以此挾持受害者帳號的情況不時發生，但這種手法最近出現變化。微軟最近揭露一起針對金融業的AiTM攻擊，裡面有2種過往未出現的手法，其一是駭客結合商業郵件詐騙（BEC），發展成多階段攻擊；另一則是AiTM手法施行變得更為隱密。</p> <p>MFT檔案共享系統MOVEit Transfer又被找出新漏洞，也須多加留意。這是IT業者Progress在5月底察覺CVE-2023-34362零時差漏洞攻擊之後，委由資安業者協助檢視程式碼找出的新漏洞。對此，該公司也呼籲用戶要儘速套用更新程式。</p> <h3><a href="https://www.ithome.com.tw/news/157321"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</span></strong></a></h3> <p>因為政治事件而引發的網路攻擊，最近有越來越頻繁的現象。而最近瑞士政府遭到俄羅斯駭客發動DDoS攻擊的事故，傳出原因很有可能是烏克蘭總統澤倫斯基即將於6月15日對瑞士議會發表視訊演說，而引發俄羅斯不滿所致。</p> <p>同樣因政治訴求所引發的資安事故，還有近日微軟旗下多項服務傳出遭駭客組織Anonymous Sudan攻擊的情況，而針對最近一起Azure入口網站服務中斷的情況，微軟也提出說明，表明當時受影響的範圍。</p> <h3><a href="https://www.ithome.com.tw/news/157332"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</span></strong></a></h3> <p>微軟在昨天（13日）發布了6月份的例行更新（Patch Tuesday），稍微值得慶幸的是，這次沒有零時差漏洞，但有研究人員提出警告，部分風險評分較高的漏洞仍要留心，並儘速安裝修補程式。</p> <p>駭客通常會利用嚴重程度較高的漏洞來發動攻擊，但近期也有利用低風險漏洞出手的情況。例如，VMware近期修補虛擬化系統的零時差漏洞CVE-2023-20867，此為CVSS風險評分僅有3.9的低風險漏洞，有駭客將其拿來控制ESXi列管的虛擬機器（VM）。</p> <h3><a href="https://www.ithome.com.tw/news/157372"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</span></strong></a></h3> <p>網路釣魚攻擊相當常見，其中假冒物流業者與知名IT業者的情況最多，但最近有研究人員發現，有駭客一口氣假冒上百個知名的流行服飾、運動服裝品牌，從1年前開始架設釣魚網站來發動攻擊，但值得留意的是，攻擊者透過使用期間長達兩年以上的網域名稱而被Google搜尋引擎視為合法，並將其列於搜尋結果最前面的位置。</p> <p>近期散布剪貼簿挾持軟體Clipper的攻擊行動也值得留意，研究人員揭露一起感染此種惡意軟體的事故，經過調查發現，受害電腦使用被竄改的Windows 10盜版安裝光碟來部署，而在作業系統設置完成後就被植入Clipper。</p> <p>在6月13日，SAP、西門子、施耐德電機也都發布本月份例行更新，值得留意的是西門子，其資安通告提及自家產品存在不少第三方軟體的漏洞，但他們未提到是否提供更新軟體，這麼做雖是告知用戶注意，但廠商不幫用戶解決這些問題，意思是要用戶自求多福嗎？</p> <h3><a href="https://www.ithome.com.tw/news/157391"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</span></strong></a></h3> <p>近期的大規模零時差漏洞攻擊，主要是集中在MFT檔案共享系統MOVEit Transfer的事故上，但另一起針對Barracuda郵件安全閘道的事故、且廠商採取要求用戶更換設備的情況，也相當值得留意。資安業者Mandiant揭露針對Barracuda郵件安全閘道的零時差漏洞CVE-2023-2868攻擊調查結果，說明該廠商派送修補程式後續發展過程。</p> <p>安卓惡意程式GravityRAT的攻擊行動也引起研究人員關注，因為駭客不只將攻擊範圍擴及WhatsApp的資料，同時也搭上人工智慧聊天機器人的風潮，假借提供BingeChat（比微軟BingChat多了個e）來引誘使用者上當。</p> <p>攻擊者偏好透過遠端桌面連線（RDP）入侵電腦的情況究竟有多嚴重？有研究人員進行實驗，結果發現，在3個月內，他們設下的蜜罐陷阱環境，總共遭到超過340萬次相關攻擊。</p> <h3><a href="https://www.ithome.com.tw/news/157402"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月17日】中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH</span></strong></a></h3> <p>運用DNS-over-HTTPS（DoH）的攻擊手法最近再度出現。有研究人員揭露中國駭客ChamelGang的攻擊行動，並對其使用的惡意軟體進行分析，結果發現，駭客運用DoH建立受害電腦與C2之間的連線，但不同於過往同類型攻擊行動之處，在於駭客濫用Google、Cloudflare的DoH伺服器發送DNS請求，使其攻擊行動變得更為隱匿。</p> <p>駭客發動網路釣魚又有了新的手段，有人假冒加密貨幣領域的新聞記者向收信人「採訪」，實際上的目的卻是要竊取他們的Discord帳號，結果有近2千人上當。</p> </div></div></div>
2023/6/19 09:42作者羅正漢https://www.ithome.com.tw/news/157409
警政署強化M-Police行動平臺功能，未來警車上就可以辨識車輛車牌號碼提高追緝效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>警政署今年開始規畫在巡邏警車中提供整合M-Police的車牌辨識應用，幫助執法單位更有效地應對犯罪活動，來提高執法效率。這項計畫從2024年到2027年分4年完成，預計年底前將會有60輛警車開始提供這項功能，未來也將在更多車輛中推出。</p> <p>警政署很早就開始導入車牌辨識系統，但是以往車牌辨識攝影機大多架設在主要幹道上，僅能辨識經過該路段的車輛車牌，當車輛出現在沒有架設攝影機的地方時，就無法取得其車牌資料，而且及時性不足，只能事後作為記錄調閱，導致警方當下很難立即追蹤犯罪嫌疑車輛。</p> <p>為了解決這個問題，警政署今年規畫在巡邏警車中開始提供車牌辨識功能，警車在道路上巡邏的同時，就能夠即時辨識周圍車輛的車牌號碼，以確認是否有可疑車輛的車牌資訊。</p> <p>內政部警政署資訊室主任林建隆表示，採取在巡邏車上安裝車牌辨識攝影機的方式，除了提供了即時的反應能力，使員警能夠更快做出反應並採取行動，也讓辨識地點不再受限於特定設置地點，不只提高了車牌辨識的靈活性和機動性，還可進到幹道以外其他道路，甚至可以根據治安的熱點來規畫巡邏路線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI%E5%B7%A1%E9%82%8F%E8%BB%8A-%E5%85%A7%E9%83%A84.jpg" style="width: 600px;" /></p> <blockquote><p><span>執勤<em class="t55VCb">員警未來</em></span>在車輛行駛過程中可以利用手持M-Police裝置快速辨識警車拍攝到的車牌影像，並將這些辨識出來的車牌號碼與儲存的黑名單資料進行比對，找出異常車號迅速展開追緝行動或進行相關通報。圖片來源/警政署</p> </blockquote> <p>M-Police是警察執行勤務常用的警政資訊查詢系統，通常搭配iPhone 或iPad平板使用，現在這些裝置也作為車牌辨識主機。警政署資訊部門升級了M-Police載具的功能，讓它具備有支援邊緣運算的能力，以便可以將訓練好的AI影像辨識模型部署到M-Police裝置中，並在本地執行相關的推論任務。</p> <p>透過邊緣運算技術，這臺M-Police裝置現在具備即時車牌辨識功能，能夠在警車移動過程中快速辨識其拍攝到的車牌影像，並將這些辨識出來的車牌號碼與儲存的黑名單資料進行比對。一旦偵測到匹配的車牌號碼，系統就會立即發出警示，讓執行員警能夠迅速展開追緝行動或進行相關通報。</p> <p>這套移動式車牌辨識系統也讓警察人員無需下車，直接在警車上使用M-Police系統就能進行車牌確認，避免了逐一輸入車牌號碼查詢的麻煩，進而提高警方追緝作業效率。此外，M-Police系統本身也支援離線作業，即使巡邏警車開到網路訊號不穩或沒有網路的地方，仍能執行相關的辨識任務。</p> <p>警政署預計年底前將在60輛警車中開始提供這項功能，之後也將擴大在更多巡邏車輛中推出。</p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2023/6/19 11:34作者余至浩https://www.ithome.com.tw/news/157401
Google Docs智慧連結可嵌入外部App的文件、設計資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Workspace的智慧連結（smart chips）近日增加新功能，<a href="https://workspaceupdates.googleblog.com/2023/06/third-party-smart-chips-in-google-docs.html" target="_blank">可讓用戶嵌入第三方App</a>包括文件、設計及流程資料加入Google Docs中。</p> <p>Workspace智慧連結是<a href="https://www.ithome.com.tw/news/144500" target="_blank">2021年Google I/O上宣布</a>的Smart Canvas的一部分。智慧連結可讓用戶按下@提及一名同事時，顯示其地點、職稱、聯絡方式，在Google Docs下還能建議檔案或會議。<a href="https://www.ithome.com.tw/news/153568" target="_blank">Google去年預告</a>可整合這功能的第三方合作夥伴，上周Google宣布，已有部分第三方App完成和智慧連結的整合，包括專案管理平臺Jira和協同工具Confluence供應商Atlassian、協同白板Miro、協作圖表工具Whimsical及圖形設計服務Figma，讓用戶可將這些App的內容直接嵌入到Google Docs。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgi-FbJgRncpcqq8W9sfS-c9v52tSIPIJcGKQyoDtLKcOXl5pwBx-bB6TacnoNoa8q316FQW2rWfzC1ilUi1xQcLJzFFr8OrwrQgI0Uoal-pAfXY78pKd8Oa4MwvasdTT5ABVrBJZqUdiGeSGpdnjUpwLxr4rz2xAkrbfehxQV6a0s2QeKy1ecz73IS/s16000/Pull%20rich%20data%20from%20apps%20directly%20into%20Google%20Docs%20with%20third-party%20smart%20chips.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>或許之後還會有更多整合的第三方App，因為去年宣布合作的廠商，還包括雲端文件管理業者AO Docs、分析工具Tableau、客服雲端平臺Zendesk等。</p> <p>這功能現在已部署到所有Google Workspace企業用戶以及具備Google個人帳號的用戶。企業用戶若想使用這功能，Workspace管理員必須先到<a href="https://workspace.google.com/marketplace/search/smart%20chip" target="_blank">Workspace軟體市集</a>安裝想要的App外掛。之後只要將第三方App的連結貼到Google Docs中再選擇「tab」，就可以在文件中預覽App的資料。Google表示，這功能讓用戶可在不離開Docs視窗情況下，檢視外部App資料。</p> <p>這整合功能只有第三方App外掛開啟選項才能整合。而Workspace管理員也必須安裝並且設計白名單允許執行。</p> </div></div></div>
2023/6/19 11:36作者林妍溱https://www.ithome.com.tw/news/157411
Alphabet傳提醒員工慎用AI聊天機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI聊天機器人可提高生產力，但也引發資料外洩疑慮，<a href="https://www.reuters.com/technology/google-one-ais-biggest-backers-warns-own-staff-about-chatbots-2023-06-15/" target="_blank">《路透社》報導</a>，就連開發Bard的Google母公司Alphabet也提醒員工在公司要小心使用。</p> <p>報導引述消息人士指出，Alphabet近日對內發布AI使用規範，提醒員工不要將機密文件內容輸入聊天機器人，以免造成公司資訊外洩。此外，即使Google不久前<a href="https://www.ithome.com.tw/news/156533" target="_blank">為其Bard加入程式碼檢查、抓臭蟲的功能</a>，消息人士指出，Alphabet新規範也警告其工程師，不得直接使用AI聊天機器人產生的程式碼。</p> <p>Alphabet官方指出，雖然Bard有時建議的不是開發人員想要的程式碼，但卻也提高了他們的工作效率。該公司也清楚表達，他們不會隱瞞其聊天機器人的技術限制，也會明確告知使用者可能的風險。</p> <p>Alphabet的新政策並不令人意外。輸入AI聊天機器人的公司資料都會成為開發廠商訓練底層AI模型的資料集，可能造成資料外洩。不少知名企業已發布企業內AI聊天機器人使用指引，包括三星、Amazon、德意志銀行等，其中<a href="https://www.ithome.com.tw/news/156291" target="_blank">三星曾發生</a>員工將公司開發專案的程式碼輸入ChatGPT的事件。</p> <p>此外，不正確的結果輸出，更是AI一大隱憂。生成性AI聊天機器人包括Google Bard、ChatGPT及微軟Bing Chat都被報導過AI幻覺（hallucination）問題，但使用者往往無法判斷或察覺，例如曾有律師不慎將ChatGPT捏造的判例用於法庭文件。<a href="https://www.ithome.com.tw/news/157329" target="_blank">安全廠商甚至發現</a>，AI幻覺產出不存在的程式碼、套件庫或下載網頁，反而給了攻擊者製造惡意網站或程式加以頂替，由聊天機器人建議給使用者。</p> </div></div></div>
2023/6/19 12:38作者林妍溱https://www.ithome.com.tw/news/157412
OpenAI、Google、Anthropic同意開放英政府優先檢視AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主要AI模型開發商包括OpenAI、Google DeepMind及Anthropic同意，讓英國政府優先檢視AI語言模型，以確保隱私及安全。</p> <p>繼英國政府宣布計畫在秋天舉辦全球性的AI安全高峰會後，<a href="https://twitter.com/RishiSunak/status/1668215274502340608" target="_blank">英國首相Rishi Sunak上周在「倫敦科技周」開幕致詞時宣布此事</a>。</p> <p>因應AI引發的假訊息、侵犯隱私、安全，以及可能取代人類工作機會等問題，英國與數個歐盟會員國亟思立法規範。Sunak表示，英國將投入千億英鎊成立專家任務小組促進、研究及資助AI安全。他號稱藉由舉辦第一屆AI高峰會，要讓英國不僅成為智慧重鎮，也要成為AI安全規範的中心。</p> <p>Sunak並提及，已經和AI領先研究機構，包括Google DeepMind、OpenAI及Anthropic等展開合作，後者承諾提供英國方面早期或優先存取AI模型，以進行研究或安全性評估，藉此促進AI系統的機會及風險。</p> <p>英國政府的行動反映政府及產業界對AI治理的共識。基於AI加速發展及產生的亂象，3月底馬斯克（Elon Musk）及蘋果共同創辦人Steve Wozniak等人<a href="https://www.ithome.com.tw/news/156198" target="_blank">聯署呼籲暫停開發高階AI模型</a>，5月則有OpenAI執行長Sam Altman、DeepMind多名主管及檯面上的研究學者<a href="https://www.ithome.com.tw/news/157134" target="_blank">則簽署聲明</a>，呼籲制訂AI安全標準以降低「導致人類滅絕」的風險。</p> <p>過去也不乏有政府要求以國安為由，存取科技大廠軟體程式碼的前例。最有名的是微軟，在政府計畫下，這家軟體巨人也提供各國政府檢視Windows程式碼內有無後門。</p> </div></div></div>
2023/6/19 12:48作者林妍溱https://www.ithome.com.tw/news/157414
【資安日報】6月17日，中國駭客鎖定Linux系統，散布惡意軟體ChamelDoH
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>運用DNS-over-HTTPS（DoH）的攻擊手法最近再度出現。有研究人員揭露中國駭客ChamelGang的攻擊行動，並對其使用的惡意軟體進行分析，結果發現，駭客運用DoH建立受害電腦與C2之間的連線，但不同於過往同類型攻擊行動之處，在於駭客濫用Google、Cloudflare的DoH伺服器發送DNS請求，使其攻擊行動變得更為隱匿。</p> <p>駭客發動網路釣魚又有了新的手段，有人假冒加密貨幣領域的新聞記者向收信人「採訪」，實際上的目的卻是要竊取他們的Discord帳號，結果有近2千人上當。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://stairwell.com/news/chamelgang-and-chameldoh-a-dns-over-https-implant/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客利用惡意軟體ChamelDoH攻擊Linux系統</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ChamelDoH-diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ChamelDoH-diagram.jpg" style="width: 300px; float: right;" /></a>資安業者Stairwell揭露中國駭客組織ChamelGang近期的攻擊行動，駭客利用名為ChamelDoH惡意程式，對Linux主機下手，此惡意程式透過DNS-over-HTTPS（DoH）的方式與C2中繼站進行加密連線，再加上駭客利用Google與Cloudflare的DoH伺服器發出DNS請求，而使得相關的行蹤更難被發現。</p> <p>此惡意軟體一旦執行，就會收集受害主機的系統資訊，如電腦名稱、IP位址、處理器架構、作業系統版本等，並接收攻擊者的命令。</p> <p>研究人員指出，有人將此惡意軟體在去年12月上傳至VirusTotal，但目前為止沒有防毒引擎將其視為有害。</p> <p><a href="https://drops.scamsniffer.io/post/pink-drainer-steals-3m-from-multiple-hack-events-including-openai-cto-orbiter-finance/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">假借記者採訪名義與幣圈人士互動、實為網釣攻擊！近2千人遇害、損失300萬美元</span></strong></a></p> <p>資安業者ScamSniffer揭露駭客組織Pink Drainer的攻擊行動，這些駭客假冒專門報導加密貨幣新聞的記者，聲稱要對目標採訪的名義發動社交工程攻擊，花費1至3天的時間建立關係後，要求目標人士進行KYC身分驗證，針對其Discord帳號進行網路釣魚，進而竊取其Token，讓攻擊者能存取受害人的Discord帳號。</p> <p>一旦得逞，駭客就會移除Discord群組其他的頻道管理員，並將其提升為管理員的身分，來藉此竊取加密貨幣或是其他敏感資料，也有可能將其帳號拿來用於加密貨幣詐騙。根據研究人員的調查，一共有1,932人上當，駭客得手近300萬美元。</p> <p><a href="https://www.bleepingcomputer.com/news/security/new-shampoo-chromeloader-malware-pushed-via-fake-warez-sites/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體ChromeLoader假借提供盜版影音、遊戲散布</span></strong></a></p> <p>HP旗下的威脅情報團隊Wolf Security揭露近期新一波的惡意程式ChromeLoader攻擊行動，駭客自2023年3月，散布名為Shampoo的ChromeLoader變種，假借提供盜版音樂、電影、電腦遊戲的名義，來散布此變種惡意程式。</p> <p>一旦使用者依照指示下載檔案，執行駭客提供的VBScript，攻擊者就會透過PowerShell指令碼設置工作排程，並下載惡意酬載Shampoo，然後將其以延伸套件的型式植入Chrome瀏覽器，且與C2伺服器連線，竄改瀏覽器搜尋引擎組態，並封鎖延伸套件管理功能，目的是避免此惡意套件遭到移除。</p> <p><a href="https://blog.cyble.com/2023/06/13/threat-actor-targets-russian-gaming-community-with-wannacry-imitator/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯電玩社群遭到勒索軟體駭客鎖定</span></strong></a></p> <p>資安業者Cyble揭露專門針對俄羅斯電玩玩家的勒索軟體攻擊，駭客架設了射擊遊戲Enlisted的俄文釣魚網站，一旦玩家從該網站下載安裝程式並執行，就有可能導致電腦檔案被勒索軟體「WannaCry 3.0」加密。</p> <p>研究人員指出，這個勒索軟體實際上是透過開源、用於教育目的的Crypter Ransomware Builder打造而成，與2017年肆虐的WannaCry沒有直接關係，駭客很可能是為了要脅受害者，而假冒此勒索軟體的名義。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Rhysida聲稱從智利軍隊竊得內部資料，疑有士兵涉案</span></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/rhysida0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/rhysida0.png" style="width: 300px; float: right;" /></a>資安業者CronUp揭露智利軍隊遭到勒索軟體攻擊的事故，該單位於5月27日傳出遭到網路攻擊，內部網路有多個系統受到影響，要求所有使用者電腦不要開機，也不要連接VPN，並禁止連接外接式儲存設備，智利軍隊亦採取網路隔離措施。</p> <p>對此，研究人員指出該單位是遭到勒索軟體Rhysida攻擊；當地媒體報導指出，智利軍隊逮捕了1名涉嫌發動網路攻擊的下士。</p> <p>到了6月9日，Rhysida在網站聲稱是他們所為，公布約36萬份文件，並表示這些資料約占該組織竊得的3成。</p> <p>參考資料</p> <p>1. <a href="https://www.cronup.com/ejercito-de-chile-es-atacado-por-la-nueva-banda-de-ransomware-rhysida/">https://www.cronup.com/ejercito-de-chile-es-atacado-por-la-nueva-banda-de-ransomware-rhysida/</a><br /> 2. <a href="https://www.latercera.com/la-tercera-pm/noticia/hacker-marcial-pdi-detiene-a-cabo-del-ejercito-por-ciberataque-a-las-redes-internas-de-la-institucion-castrense/P6ZP6WUFSNEZ5CIMR7K7DXCIMA/">https://www.latercera.com/la-tercera-pm/noticia/hacker-marcial-pdi-detiene-a-cabo-del-ejercito-por-ciberataque-a-las-redes-internas-de-la-institucion-castrense/P6ZP6WUFSNEZ5CIMR7K7DXCIMA/</a><br /> 3. <a href="https://twitter.com/1ZRR4H/status/1669412984127406116">https://twitter.com/1ZRR4H/status/1669412984127406116</a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://orca.security/resources/blog/examining-two-xss-vulnerabilities-in-azure-services"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Azure Bastion、Container Registry出現XSS漏洞</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/azure-2023-06-13.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/azure-2023-06-13.png" style="width: 300px; float: right;" /></a>資安業者Orca揭露微軟虛擬機器遠端存取服務Azure Bastion、容器管理服務Azure Container Registry的高風險漏洞，這些漏洞可讓攻擊者透過iframe-postMessages元件發動跨網站指令碼（XSS）攻擊，而能在未經授權的情況下，存取使用者的連線階段（Session）。</p> <p>研究人員展示概念性驗證（PoC）攻擊，他們透過特製的postMessage請求，進而操縱Azure Bastion的Topology View SVG 輸出工具、Azure Container Registry的快速啟動功能，來執行XSS惡意酬載。研究人員先後於4月13日、5月3日通報上述兩項漏洞，微軟已完成修補。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.imy.se/en/news/administrative-fee-against-spotify/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">音樂串流服務Spotify違反GDPR判罰500萬歐元</span></span></strong></a></p> <p><a href="https://www.onixgroup.com/wp-content/uploads/2023/05/Onix-Notice-of-Data-Security-Incident.pdf"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">房地產公司Onix遭到勒索軟體攻擊，逾30萬人個資外洩</span></span></strong></a></p> <p><a href="https://www.cadosecurity.com/tracking-diicot-an-emerging-romanian-threat-actor/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">駭客組織Diicot鎖定SSH伺服器散布惡意軟體</span></span></strong></a></p> <p><a href="https://www.proofpoint.com/uk/resources/threat-reports/human-factor"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">駭客利用雙因素驗證繞過工具，每月散布百萬則垃圾訊息</span></span></strong></a></p> <p><a href="https://cybernews.com/security/wordpress-malware-epidemic-balada-injector/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員揭露鎖定WordPress網站的Balada Injector攻擊行動</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157391">【6月16日】研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> </div></div></div>
2023/6/17 13:40作者周峻佑https://www.ithome.com.tw/news/157402
【資安日報】6月16日，研究人員揭露Barracuda郵件安全閘道零時差漏洞攻擊的後續發展，駭客更換惡意程式對付更新軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期的大規模零時差漏洞攻擊，主要是集中在MFT檔案共享系統MOVEit Transfer的事故上，但另一起針對Barracuda郵件安全閘道的事故、且廠商採取要求用戶更換設備的情況，也相當值得留意。資安業者Mandiant揭露針對Barracuda郵件安全閘道的零時差漏洞CVE-2023-2868攻擊調查結果，說明該廠商派送修補程式後續發展過程。</p> <p>安卓惡意程式GravityRAT的攻擊行動也引起研究人員關注，因為駭客不只將攻擊範圍擴及WhatsApp的資料，同時也搭上人工智慧聊天機器人的風潮，假借提供BingeChat（比微軟BingChat多了個e）來引誘使用者上當。</p> <p>攻擊者偏好透過遠端桌面連線（RDP）入侵電腦的情況究竟有多嚴重？有研究人員進行實驗，結果發現，在3個月內，他們設下的蜜罐陷阱環境，總共遭到超過340萬次相關攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Barracuda郵件安全閘道零時差漏洞攻擊疑中國駭客組織所為</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/barracuda-fig3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/barracuda-fig3.png" style="width: 300px; float: right;" /></a>資安業者Barracuda在5月19日發現郵件安全閘道（ESG）的零時差漏洞CVE-2023-2868攻擊，進一步追查攻擊行動可能早在2022年10月就開始，而對於攻擊者的身分，在他們尋求資安業者Mandiant協助調查後，有了新的發現。</p> <p>Mandiant的研究人員指出，發動這起攻擊行動的是中國資助的駭客組織UNC4841 ，駭客在成功利用上述零時差漏洞入侵ESG，然後部署惡意程式Saltwalker、Seaspy、Seaside，來持續於郵件安全閘道設備上行動，進而在受害組織的網路環境橫向移動，或是發送惡意郵件。</p> <p>在這起事故裡，Barracuda在5月21日派送修補程式來遏止駭客的行動，而駭客也迅速更換惡意軟體因應，並於22日至24日對於至少16個國家的受害組織進行高頻率攻擊，其中有三分之一是政府機關。</p> <p><a href="https://www.nis.go.kr/resources/synap/skin/doc.html?fn=NIS_FILE_1686705163182"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客仿造韓國最大入口網站Naver發動釣魚攻擊</span></strong></a></p> <p>韓國國家情報院（NIS）於6月14日提出警告，北韓駭客仿造韓國最大的入口Naver（www[.]naverportal[.]com），意圖竊取使用者的帳號及個資。</p> <p>該機構指出，有別於過往出現的冒牌網站，該網站內容與正版Naver（<a href="http://www.naver.com">www.naver.com</a>）幾乎一模一樣，光從網站的即時新聞、廣告、功能選單，很難察覺有異。韓國國家情報院指出，駭客在境外架設伺服器而難以追查。</p> <p><a href="https://www.welivesecurity.com/2023/06/15/android-gravityrat-goes-after-whatsapp-backups/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">安卓惡意軟體GravityRAT鎖定WhatsApp備份資料而來</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-5_-GravityRAT-distribution-mechanism.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-5_-GravityRAT-distribution-mechanism.png" style="width: 300px; float: right;" /></a>資安業者ESET揭露安卓惡意軟體GravityRAT近期的攻擊行動，駭客假借提供名為BingeChat加密通訊應用程式，來對使用者散布上述的安卓惡意軟體，但研究人員發現，該惡意軟體從2022年8月出現了變化，駭客納入新的功能，而可從受到感染的裝置竊取WhatsApp的備份資料，此外，該惡意程式也能從C2接收命令，刪除特定類型的檔案、聯絡人，或是通話記錄。</p> <p>另一個特別的地方，在於駭客的BingeChat採用了邀請制度，使用者必須註冊才能取得應用程式，這樣的手法也讓研究人員取得惡意程式檔案的難度變高。</p> <p><a href="https://www.bleepingcomputer.com/news/security/rdp-honeypot-targeted-35-million-times-in-brute-force-attacks/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員揭露駭客偏好針對RDP發動攻擊的現象，3個月內發動逾340萬次攻擊</span></strong></a></p> <p>資安業者GoSecure在網路安全會議NorthSec上揭露他們對遠端桌面連線（RDP）攻擊的研究成果，研究人員設置了RDP蜜罐陷阱（Honeypot），發現自2022年7月1日至9月30日，總共遭到3,427,611次攻擊，來自逾1,500個IP位址。</p> <p>而對於駭客存取這些陷阱所用的手法，研究人員指出主要是運用暴力破解，試圖猜出與奪取帳號密碼，且大部分是針對管理員帳號而來，但也有駭客鎖定一些使用者名稱、電腦名稱下手。關於駭客用於嘗試登入的密碼，研究人員發現大部分是10個字以下的字串，且多是password及其變形。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Clop傳出向MOVEit Transfer攻擊受害組織勒索</span></strong></p> <p>5月底，勒索軟體駭客組織Clop鎖定MOVEit Transfer零時差漏洞CVE-2023-34362發動攻擊，聲稱有數百個組織受害，最近他們公布部分名單，揭露遇害對象的身分。</p> <p>根據資安新聞網站Bleeping Computer的報導，勒索軟體Clop於6月14日公布1份受害組織名單，總共列出13個對象，其中包含了石油公司殼牌、保險公司UnitedHealthcare Student Resources、喬治亞大學（UGA）、喬治亞大學系統（USG）、精密印刷機械業者海德堡（Heidelberger Druckmaschinen）、歐洲渡假村集團Landal Greenparks。對此，殼牌、Landal Greenparks證實有部分客戶資料外洩，海德堡則表示尚無資料外洩的跡象。此外，根據CNN的報導，美國能源部及多個聯邦機構也遭遇此次的零時差漏洞攻擊。</p> <p>參考資料</p> <p>1. <a href="https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-starts-extorting-moveit-data-theft-victims/">https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-starts-extorting-moveit-data-theft-victims/</a><br /> 2. <a href="https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html">https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html</a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-15June2023"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">MOVEit Transfer再傳新的SQL注入漏洞，Progress呼籲用戶限制HTTP、HTTPS存取因應</span></strong></a></p> <p>IT系統業者Progress於6月15日發布資安通告，指出他們發現新的MOVEit Transfer、MOVEit Cloud漏洞（CVE編號尚未取得），此為SQL注入漏洞，攻擊者一旦利用，就有可能進行權限提升，或是未經授權存取此MFT檔案共享系統。</p> <p>由於該公司尚未提供修補程式，他們呼籲用戶應透過防火牆，暫時封鎖此系統的HTTP及HTTPS流量因應。而這是繼CVE-2023-34362、CVE-2023-35036之後，第3個該公司提出警告的漏洞。</p> <p><a href="https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop_13.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google修補Chrome 114重大漏洞</span></strong></a></p> <p>Google於6月13日發布Chrome 114更新114.0.5735.133、114.0.5735.134，總共修補4個漏洞，其中被列為重大層級的是CVE-2023-3214，這是記憶體釋放後濫用（UAF）漏洞，出現在自動填寫的支付功能上。另外3個漏洞CVE-2023-3215、CVE-2023-3216、CVE-2023-3217為高風險漏洞，出現在WebRTC、V8、WebXR元件裡。稍微值得慶幸的是，上述漏洞目前沒有遭到利用的跡象。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/rhysida-ransomware-leaks-documents-stolen-from-chilean-army/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體Rhysida聲稱從智利軍隊竊得內部資料，疑有士兵涉案</span></span></strong></a></p> <p><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/shuckworm-russia-ukraine-military"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Gamaredon利用USB惡意軟體攻擊烏克蘭</span></span></strong></a></p> <p><a href="https://www.team-cymru.com/post/darth-vidar-the-aesir-strike-back"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">竊資軟體Vidar輪替後端的基礎設施，攻擊行動更為隱匿</span></span></strong></a></p> <p><a href="https://checkmarx.com/blog/hijacking-s3-buckets-new-attack-technique-exploited-in-the-wild-by-supply-chain-attackers/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">廢棄的AWS S3儲存桶恐被用於散布惡意軟體</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157372">【6月15日】駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157321">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</a></strong></p> </div></div></div>
2023/6/16 17:30作者周峻佑https://www.ithome.com.tw/news/157391
Visual Studio 2022整合建置分析工具Build Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在Visual Studio 2022最新版本17.7中<a href="https://devblogs.microsoft.com/cppblog/build-insights-now-available-in-visual-studio-2022/">整合Build Insights</a>建置分析工具，該工具所提供的開發環境關鍵資訊，有助於開發者在建置像是AAA等級遊戲這類超大型專案時，最佳化建置時間。</p> <p>Build Insights是微軟在2019年，為改善C++編譯過程效率而開發的工具，Build Insights能夠提供深入的建置分析資料，使開發者更好地了解並且改善編譯過程。Build Insights分析編譯過程後會生成一份報告，解析各種因素對編譯時間的影響，例如報告可能會指出特定函式與檔案，耗費大量的編譯時間，或是在編譯過程特定步驟可能存在平行化問題。</p> <p>另外，Build Insights也可以協助開發者深入理解C++程式碼，透過展示程式碼各部分在編譯過程的互動狀況，以及這些程式碼交互作用對總編譯時間的影響，開發者便可以利用這些資訊，找出最佳化編譯流程的方法，在維持程式碼品質的同時提高開發效率。</p> <p>現在Build Insights上到Visual Studio 2022，開發者只需要透過點擊滑鼠，就能捕捉ETL追蹤，並且在Visual Studio查看建置分析。開發者可以使用Include File和Include Tree檢視圖，來分析和最佳化#include使用狀況。此外，開發者不再需要安裝外部元件，或是以命令列工作執行vcperf。這項Build Insights整合功能，同時適用於MSBuild和CMake專案。</p> </div></div></div>
2023/6/16 16:38作者李建興https://www.ithome.com.tw/news/157390
英特爾品牌改造，Core系列不再有i、新增Ultra系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-announces-major-brand-update-upcoming-meteor-lake-launch.html#gs.0qt72k" target="_blank">英特爾昨（15）日公布新的處理器品牌命名</a>，將Core處理器的「i」移除，新增用於高階產品的Core Ultra系列，未來處理器也不再以世代稱呼。</p> <p>新命名規則下，主流用戶端處理器將分成Core及Core Ultra，後者意指最高階的用戶端處理器。同時每類別再以數字分成3級。Core處理器包含Core 3、Core 5及Core 7，而Core Ultra則分成Core Ultra 5、Core Ultra 7及Core Ultra 9。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0616-new%20Intel%20Core%20Ultra%20brand-2-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_英特爾</span></span></p> <p>英特爾新的命名法，將從預定2023年下半推出的Meteor Lake處理器開始使用。英特爾用戶端運算事業群業務副總裁暨總經理Caitlin Anderson指出，新的品牌結構是為了反映該公司未來用戶端處理器產品的技術藍圖。Meteor Lake是第一個導入Intel 4製程的英特爾用戶端處理器，使用Foveros進階3D封裝技術，也提供更進化的省電效率及繪圖效能，也是首個強調專用Intel AI Boost引擎的英特爾終端處理器。而新的品牌結構將能更適切貼近其產品策略，讓客戶從通路端購買時，更容易辨識區分最頂級技術和主流、大眾型產品。</p> <p>這是繼2009年英特爾的品牌改造後又一次變動。當時英特爾將消費級處理器Atom、Celeron、Pentium及Core的<a href="https://www.reuters.com/article/us-intel-idUSTRE55G6TU20090617" target="_blank">品牌結構改成</a>Celeron、Pentium及Core，並在Core下增加i3、i5的細分。但Core成為英特爾最主要處理器品牌，<a href="https://www.ithome.com.tw/news/153114" target="_blank">用於低階產品的Pentium及Celeron於2022年9月退役</a>，改合併為Intel。</p> <p><a href="https://www.theverge.com/21559670/intel-core-rebrand" target="_blank">《The Verge》</a>引述英特爾產品品牌總監Christopher Hirsch的說法指出，根據該公司的調查，Core比i5、i7等數字更能觸發和英特爾的聯想，新的Ultra則意味著更高級。此外，產品中也不再加入世代識別，即在名稱中加入第12代、13代平臺架構的說法。</p> <p>既有產品會如何重新分類到新的命名系統尚不得而知，但媒體推測，13代Core i9 13900k可能會稱為Core Ultra 9 13900k。</p> <p>這次品牌改造頗令人不解。<a href="https://www.xda-developers.com/intel-changes-cpu-branding-introduces-core-ultra-line/" target="_blank">《XDA Developers》</a>認為，雖然今年下半筆電晶片將使用最新的Meteor Lake處理器，但市場盛傳英特爾取消了Meteor Lake桌機版計畫，使下一代桌機晶片將再利用13代架構的Raptor Lake處理器，或許英特爾藉此淡化這類產品更新問題。此外，新的Core 3、5、9的命名方式變得和AMD Ryzen 3、5、9很像。<a href="https://www.tomshardware.com/news/intels-new-core-ultra-branding-drops-the-i-looks-like-amds-ryzen" target="_blank">《Tome's Hardware》</a>認為，產品命名規則是由市場龍頭，市場老二才會追隨別人。</p> <p>不過現有資料例如vPro Enterprise、vPro Essentials的商用裝置標誌，以及輕薄型筆電平臺認證Evo等會有什麼進展都尚未公布，顯示還有很多細節未確定，或許得等到今年下半才會進一步明朗。</p> </div></div></div>
2023/6/16 12:39作者林妍溱https://www.ithome.com.tw/news/157385
Google打算結束並出售Google Domains業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周四（6/15）與Squarespace簽署了併購協議，準備把旗下的網域名稱註冊服務Google Domains出售給Squarespace，預計於今年第三季完成交易，<a href="https://domainnamewire.com/2023/06/15/squarespace-buys-google-domains-for-180-million/" target="_blank">外傳交易金額為1.8億美元</a>。</p> <p>Google Domains是在2015年邁入公開測試，<a href="https://www.ithome.com.tw/news/149918" target="_blank">一直到2022年才正式推出</a>，於超過20個國家<a href="https://domains.google/tld/" target="_blank">提供逾300種網域名稱的註冊服務</a>。至於成立於2004年的Squarespace現為美國紐約股市的上市公司，它提供網站建置及網站代管服務，也銷售網域名稱，包括WordPress.com與GoDaddy都是該公司的主要競爭對手。</p> <p><a href="https://www.prnewswire.com/news-releases/squarespace-enters-definitive-agreement-to-acquire-google-domains-assets-301852507.html?tc=eml_cleartime" target="_blank">根據雙方的協議</a>，Squarespace將取得與Google Domains相關的所有資產，包括由Google Domains所代管的約1,000萬個網域。在交接完成之後，Google Domains將會直接關閉。</p> <p>此外，<a href="https://newsroom.squarespace.com/blog/googledomains" target="_blank">Squarespace也同意</a>遵循Google Domains既有客戶的續約價，在交易結束後的12個月內都不會調漲相關費率，還會提供其它的優惠，以鼓勵Google Domains 客戶採用Squarespace的各種服務。由於Squarespace也是Google Workspace的經銷商，在未來至少3年會成為Google Workspace的獨家網域名稱供應商。</p> <p>Google並未解釋脫手Google Domains、退出網域名稱註冊市場的原因，<a href="https://support.google.com/domains/answer/13689670#zippy=%2Cfor-customers-who-purchased-a-domain-directly-from-google-domains" target="_blank">僅說明將儘可能提供客戶無縫的遷移經驗</a>，在合併期間客戶依然可利用Google Domains帳號來管理網域名稱，之後會直接轉至Squarespace帳號。</p> </div></div></div>
2023/6/16 12:58作者陳曉莉https://www.ithome.com.tw/news/157386
Clop駭客公布MOVEit事件受害組織名單，包括美國能源部、殼牌石油
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>檔案傳輸平臺MOVEit漏洞遭Clop勒索軟體攻擊加密資料的事件發生2周後，操控勒索軟體的駭客組織昨（15）日開始公布第一批受害者名單，包括美國能源部等政府單位、殼牌石油和數家歐美銀行。</p> <p>Clop駭客組織昨日透過暗網公布受害者名單，一般認為，這意謂著駭客之前的威脅不起作用後的報復行動，他們接著將公布已取得的資料。<a href="https://edition.cnn.com/2023/06/15/politics/us-government-hit-cybeattack/index.html" target="_blank">《CNN》</a>首先報導，公布的名單內赫見數個美國政府單位，包括美國能源部。此外，<a href="https://techcrunch.com/2023/06/15/moveit-clop-mass-hacks-banks-universities/" target="_blank">《Techcrunch》</a>則報導其他受害單位，包括美國1st Source and First National Banker Bank、Putnam Investment、荷蘭Landel Greenparks銀行，以及英國石油巨擘Shell。</p> <p><a href="https://twitter.com/AlvieriD/status/1666236489036955652" target="_blank">安全研究人員Dominic Alvieri</a>發現Clop駭客是在將公布日期由6月12日展延到2天後，才公布受害者名稱，而且，該組織也遵守承諾，未公布任何遭竊的政府資料。</p> <p>美國能源部及殼牌已經向媒體證實遭駭。<a href="https://www.theregister.com/2023/06/15/clop_broke_into_the_doe/" target="_blank">能源部（Department of Energy，DoE）表示</a>有2個單位在MOVEit Transfer網路攻擊事件中受影響，能源部已經採取措施防止事件擴大，也通知了美國網路安全暨基礎架構安全管理署（CISA）、國會及執法機構展開調查。</p> <p>CISA表示將為多個受影響的政府單位提供協助，但他們認為，MOVEit攻擊事件並不像SolarWinds對國家安全造成那麼重大的影響，因為他們沒有聽說有政府單位資料被公開。不過CISA拒絕透露除了能源部以外的受害者。</p> <p><a href="https://therecord.media/shell-impacted-in-clop-ransomware-attack" target="_blank">殼牌石油則指出</a>，MOVEit駭入事件影響一小部分員工及客戶。但該公司強調，目前沒有跡象顯示該事件影響公司的核心IT系統。</p> <p>美國能源部和殼牌石油是俄國駭客組織濫用MOVEit漏洞發動Clop勒索軟體的最新受害者。已證實受影響的組織包括英國網路主管機關Ofcom、英國航空、BBC、愛爾蘭航空、藥妝連鎖Boots、加拿大新科舍省、英國薪資軟體服務商Zellis等。<a href="https://www.ithome.com.tw/news/157328" target="_blank">Ofcom證實</a>其MOVEit資料庫遭存取，致部分Ofcom管理的公司資料及其員工個資被下載外洩。</p> </div></div></div>
2023/6/16 13:19作者林妍溱https://www.ithome.com.tw/news/157387
顧客數據管理新浪潮
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1134-feng_mian_-open-you_hua_-960x420.jpg?itok=mNwegqVC" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2023年，許多企業的營業型態，從疫前線下為主、疫間線上為重，在疫後轉為線上線下通路並重的模式，如何蒐集、整合、分析來自不同通路的顧客數據，成為一大課題。一種新的數據管理模式，隨之崛起</p> </div></div></div>
2023/6/16 11:48未署名https://www.ithome.com.tw/article/157384
IBM量子電腦超越古典電腦模擬能力，揭示量子優勢時代來臨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>投注大量資源研發量子運算技術的IBM，近日其研究人員在科學期刊《自然》，發表了<a href="https://research.ibm.com/blog/utility-toward-useful-quantum">最新的量子運算研究成果</a>，該公司使用127量子位元的IBM Quantum Eagle處理器，反覆進行複雜的物理模擬，並且取得一致且正確的答案，其精確度甚至超越古典電腦，研究人員表示，這是證明量子電腦可以勝過古典電腦的關鍵，同時也代表著人類正進入量子優勢（Quantum Advantage）時代。</p> <p>過去科學家對量子電腦信心不足的原因，在於無法克服量子電腦系統中雜訊對模擬所產生的影響，也就是說，量子電腦的雜訊，可能會導致系統運算結果偏離真實數值。另外，科學家面臨的另一個課題是調整雜訊影響的方法，以及如何擴展這個方法，在具有更大量子位元的電腦中克服雜訊問題。</p> <p>研究團隊發現脈衝延伸（Pulse Stretching）技術，可能是有效解決雜訊問題的方法，這個方法的中心思想是，先了解什麼是雜訊或是引起雜訊的原因，才可能進一步找到消除雜訊的方法。</p> <p>所謂的脈衝，指得便是用來操作和控制量子位元的電磁脈衝，在進行量子計算時，必須使用特定的電磁脈衝來改變量子位元的狀態，或是進行疊加或是糾纏等更複雜的操作。</p> <p>而脈衝延伸是藉由拉長電磁脈衝的時間長度，藉此放大控制系統中的雜訊。當操作的時間拉長到原先的兩倍，則預期的雜訊也會增加到原來的兩倍，如此科學家便更容易觀察和測量雜訊，以理解並消除雜訊的影響。</p> <p>但是光靠脈衝延伸並無法達到理想的精確度，研究團隊也使用一種稱為機率錯誤消除（Probabilistic Error Cancellation）的方法，理解量子電腦硬體的基礎雜訊，創建雜訊代表模型，並藉由在系統中插入新的量子閘來控制雜訊，結合零雜訊外推法（Zero Noise Extrapolation，ZNE），更精確的操作和放大雜訊，應用後處理方法，外推出沒有雜訊影響應該得到的計算結果。</p> <p>除了方法的改進，量子硬體的能力也對於解決錯誤有著關鍵性影響，一直到了當前127量子位元的IBM Quantum Eagle處理器，量子電腦才算真正有能力挑戰當前古典電腦的極限，並且取得更好的計算速度與結果。</p> <p>IBM為了驗證自家量子電腦的研究，邀請柏克萊大學的研究人員，以古典電腦來驗證量子電腦的運算結果。對於較少的量子電路，仍可以用暴力計算法算出切確的答案，但是隨著量子位元的增加，量子電路複雜度就越來越高，古典電腦終究無法捕捉到足夠大的量子電路複雜性，因此柏克萊大學研究人員發展了張量網路狀態（Tensor Network State，TNS）方法，在暴力計算法失效時，仍可進行有效的模擬，只是可能會丟失部分資訊。</p> <p>古典運算的部分在NERSC和普渡大學的超級電腦上進行，並比對量子電腦的計算結果，結果顯示，量子方法和古典方法結果一致，且隨著複雜度增加，當超過古典電腦所能夠提供精確答案的範疇，量子電腦仍可以計算出答案，雖然科學家已經無法證實該答案的正確性，但是經過前幾輪的實驗，科學家確信量子電腦的答案是正確的。</p> <p>這項研究的重要性，在於證明量子優勢的存在，科學家要確認量子運算存在優勢，需要確認兩件事，第一是證明量子電腦可以勝過古典電腦，第二則是科學家必須找到能夠利用量子優勢解決的問題，並將這些問題映射到量子位元上。IBM的研究已經跨越了第一點，讓科學家對量子計算更加有信心，甚至可將量子電腦當作古典運算的驗證工具。</p> </div></div></div>
2023/6/16 08:16作者李建興https://www.ithome.com.tw/news/157373
迎戰新常態跨通路消費習慣盛行，催生平臺式會員數據管理新浪潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>破1,300萬名會員！1千多家門市，每月電支交易量近30億元，1小時能配送6千項商品到家，超市一哥全聯福利中心打造出一個整合線上電商、線下零售、電子支付、快速宅配的全通路OMO電商，更養成了一批死忠顧客，每年發出10億點數。全聯如何貫穿不同通路，關鍵正是這幾年全力打造的新型態營運模式——平臺式會員數據管理。</p> <p><span style="font-size:28px;"><strong>跨通路數據整合成顯學，平臺式數據管理方法崛起</strong></span></p> <p>2019年，超市一哥全聯提出「實體電商」概念，要結合線下超市的通路密度及商品多樣性，與電商的數位化、即時性，來經營自家品牌。這幾年來，他們陸續推出或併購了多種線上線下通路，成為一個OMO品牌。</p> <p>開始經營這些通路，成為了全聯會員經營戰略向前邁進了一大步的關鍵。尤其是有了支付工具等數位通路，更容易蒐集、分析會員於這些通路的消費紀錄和行為，可以掌握會員消費傾向，來制定行銷策略、商品策略。</p> <p>要做到這件事，技術最大挑戰是，如何有效管理顧客大數據。全聯開始大力投資數據管理科技，不只建立了自己的數據中臺，還發展出多項自動化行銷機制。</p> <p>今年更開始籌備導入顧客數據管理平臺（CDP），希望不只透過單一平臺來不只整合不同OMO通路的數據，還能進一步透過這個集中式平臺，來發展出貫穿線上線下的高度個人化行銷模式，內建簡單易用的NoCode分析工具，要讓不懂IT技術的業務團隊，人人都能成為數據分析熟手，徹底用數據來驅動各種行銷決策。</p> <p>大力用數據強化OMO營運，全聯不是特例。臺灣許多企業，早在疫情前便開始穩健經營線上通路，這場疫情加速了各產業的數位轉型腳步，更帶來大量網路流量紅利。隨著疫情降級回歸新常態，消費者已經習慣在線上線下不同通路之間流動，更讓企業感受到跨通路數據整合，方能掌握自家消費者的蹤跡，從中推敲出自己的營業和行銷方向。</p> <p>可是，技術債、營業型態、組織結構、公司風氣，都可能對跨通路數據整合帶來摩擦力。企業得面臨數據蒐集通路和行銷通路複雜度、營業規模、技術力和公司文化等不同面向的考驗。</p> <p>以餐飲集團乾杯為例，擁有7個線下個品牌、2個電商的他們，總公司行銷團隊只有1個主管、1個正職、1個工讀生，卻能透過數據呈現出集團營運狀況，來輔助他們快速制定行銷策略。然而多元的品牌，橫跨線上線下的通路，加上電商與線下門市營運獨立的企業組織架構，使他們數據蒐集流程相當複雜，且最終仍需獨立分析不同來源的數據，再人工綜合研判，相當麻煩。</p> <p>在通路數較少時，乾杯資訊系統架構簡單，因而沒有特別設置自動化拋轉或數據整合機制。不過，他們擴大營業規模後，通路和系統數增加，這種數據管理模式的問題隨之浮現。不過乾杯各通路採用的科技廠商都不同，系統間難以串接，乾杯自己的IT團隊人手又不足以打造一個平臺來解決此問題，因此雖然他們希望建立一個機制來整合各通路數據，卻仍未找出有效的解決方案。</p> <p><strong style="font-size: 28px;">企業開始擁抱平臺式的數據管理方法，來優化日漸複雜的數據流</strong></p> <p>從全聯和乾杯的例子，可以看到企業IT添購或打造新系統時，常會專注於眼下目的，難以同時考慮未來更多系統加入技術堆疊的情境。當企業與顧客接觸的通路較少，或是數據應用需求仍不頻繁時，這種模式仍能順利運作。不過，隨著企業規模或營運複雜度提升，企業內部數據流便會日漸複雜。</p> <p>這種技術堆疊模式，時常伴隨著另一個數據工作流程，使數據管理更加困難。那就是當非IT部門有使用數據需求時，IT部門需要到各個系統資料庫撈取資料，整理成前者所需格式。</p> <p>電支龍頭街口支付過往便是這個情況。作為支付業者，他們不僅要經營600萬名支付App用戶，還要經營20萬家不同業態的特約商家，因此數據應用需求特殊，企業內也有許多不同的資料庫。每當數據分析團隊要取用內部數據來進行行銷，便需由對應DBA來撈取。</p> <p>隨著數據應用需求越來越多，街口發現，必須有一個能系統化提取數據的平臺。為了使平臺符合他們獨特的數據應用需求，且遵循金融業嚴謹的法規管制，街口去年專門成立了數據工程團隊，打造專屬自己的數據管理機制。</p> <p>串流服務商Line TV過去也是由數據團隊擔起手動撈取資料的工作。雖然Line TV接觸用戶的通路都在線上，行銷通路數量也不多，光是與日俱增的數據撈取需求，便讓數據團隊分身乏術。為了解決這個問題，Line TV去年決定導入套裝的顧客數據管理平臺（CDP，Customer Data Platform），串接內部系統，以實現自動同步。行銷人員有數據應用需求，也能自行在平臺上一站式查詢、分析數據，甚至直接用分析結果來設定自動化行銷。</p> <p>這種平臺式數據管理模式下，大部分數據撈取、分析、應用需求，會由平臺提供，IT部門初期負責系統串接，後續則維運平臺的穩定性。這樣一來，不僅IT團隊工作負荷減少，行銷部門取用數據門檻會降低，意味著業務部門能隨時嘗試不同參考數據組合和分析方法，利用數據來輔助更多決策。</p> <p> </p> <p><span style="font-size:28px;"><strong>跨通路數據驅動行銷的下一步，平臺式顧客數據管理科技備受矚目</strong></span></p> <p>前述4家企業，都有在用數據驅動行銷，也都感受到了導入平臺式顧客數據管理方法的需求。除了乾杯仍在評估解決方案，其他3家企業為了導入這種管理模式，分別採取的行動是，全聯開始籌備導入CDP，Line TV已經導入了CDP，街口雖然沒有導入外部的商用CDP，卻也自行打造了一個顧客數據管理平臺，也就是CDP（Customer Data Platform）。</p> <p>CDP為何會成為企業推動跨通路數據驅動行銷的關鍵，又為何直到近一兩年才開始受到企業關注？可以從數位行銷發展脈絡中找到解答。</p> <p>早年，企業投注最多資源的數位行銷類別是廣告投放。為了用數據來優化廣告投放精準度，一個常用工具是DMP（Data Management Platform，資料管理平臺），會管理多方蒐集的第三方數據，再根據分析結果對企業潛在受眾投放廣告。<br /> 不過，隨著近2、3年網路流量紅利消退，加上許多過往用於投廣的第三方數據開始被法規禁止，利用第1方數據對熟客的行銷，開始更為企業所重視。</p> <p>對既有顧客行銷，企業則常採用CRM（Customer Relationship Management，顧客關係管理）系統，來紀錄顧客基本資料、消費紀錄及互動內容。CRM導入門檻低，全聯和乾杯都早已用來管理顧客數據。不過傳統CRM的主要目的是會員資料蒐及和瀏覽，只有簡單的資料篩選和初步分析功能，因此乾杯和全聯要發展跨通路行銷時，都發現了CRM的不足。</p> <p>為了推動跨通路自動化行銷，企業開始採用CDP，主要功能包括資料整合、受眾圈選、數據視覺化分析以及行銷自動化。CDP類似於DMP，會整合不同來源的數據，不過是以第一方數據為主，包含電子郵件、電子商務、社群媒體、通訊軟體，甚至CRM資料，因此更適合管理多通路顧客數據。</p> <p>CDP還內建許多視覺化分析模組，讓企業能統一分析這些整合後的數據，從中尋找行銷、營業、產品設計等領域的洞察。CDP通常也有自動化行銷功能，或能串接其他自動化行銷系統，讓行銷人員從分析結果圈選出受眾，或決定了行銷策略後，能在同一個系統中進行行銷。</p> <p>老牌顧客旅途追蹤工具Woopra創辦人Elie Khoury評論：「傳統的行銷像是線性流程，從頭走到最後階段就算成功。但是，現代化的行銷，企業必須要追蹤消費者可能留下足跡的所有通路，才能制定完善行銷策略。」第一方數據驅動的熟客行銷當道，加上疫後臺灣，消費者足跡遍及線上線下不同通路的市場現況，使CDP這個平臺化管理工具更受企業矚目。與此同時，也有不少臺灣MarTech廠商推出CDP，或其他平臺式數據管理工具。</p> <p>不論是導入CDP，還是自行打造數據管理機制，平臺式數據管理方法已經是現今市場環境下，企業經營必須了解的一種管理模式。iThome專訪了4家用數據驅動行銷的臺灣企業，來介紹如何用平臺式數據管理展開不一樣的顧客經營變革改變。文⊙郭又華</p> <p> </p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157355
【顧客數據管理實例：全聯】先建數據中臺再導CDP，全聯數據驅動行銷下一步是全通路個人化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯福利中心行銷部協理劉鴻徵說，電商強項是能輕易蒐集各式顧客數據，並即時轉化為個人化購物體驗。他認為，雖然以實體店面為主的全聯不易複製這種模式，仍必須效仿。「我們一直在想，能不能用電商的模式，來經營全聯這個實體品牌。」劉鴻徵如此形容全聯數位行銷的長期願景，「這個戰略的關鍵，就是數據驅動行銷。」</p> <p><span style="font-size:28px;"><strong>從外而內打造數據驅動行銷基礎，第三方和第一方資料並用</strong></span></p> <p>2019年是全聯展開數位轉型的關鍵年，大力推動許多數位創新作法，不只是第一家推出行動支付App的超市，用線上App來強化實體門市的顧客經營。另一方面，也開始透過廣告代理商蒐集網路使用者瀏覽行為及喜好，匯入DMP分析，以決定廣告投放對象。2020年起，全聯自己打造了會員數據中臺，彙整POS、App等不同通路的資料，成為他們管理第一方顧客數據的第一步。</p> <p>有了DMP和數據中臺，全聯便能兼用第三方外部數據和第一方會員數據。對外投放廣告時，他們會從中臺撈出去識別化的數據給廣告代理商。比對現有會員消費資料和網路使用者行為資料後，便能更有效辨認出廣告受眾。對自家會員行銷時，也能用大量DMP資料來豐富會員中臺資料，從外部使用者的喜好模式，來推測會員潛在喜好。</p> <p><span style="font-size:28px;"><strong>初期未設計有效蒐集機制，數據流斷點是重要課題</strong></span></p> <p>全聯早在2009年建立會員機制，距離管理會員數據、用以驅動行銷，中間隔了超過10年。</p> <p>劉鴻徵說，其實全聯很早就想要利用自家會員數據，來做更個人化的會員經營。問題在於，早起發展會員機制時，他們並未考量到數據蒐集。因此從2009年開始經營實體卡片會員，一路到2019年，全聯會員機制，都只是一張優惠憑證卡。這段期間，全聯考慮過從線上通路開始蒐集數據，不過，劉鴻徵坦言，當時全聯線上通路只有一個人流量極小的企業官方網站，無法取得有意義的數據量體或種類。「所謂會員經營，也只是寄送DM而已。」劉鴻徵苦笑道：「要與會員有更細緻的溝通，必須有一個平臺。」</p> <p>這個平臺，就是2019年5月問世的支付工具PX Pay App。不同於企業官網，PX Pay作為會員卡和支付工具，使用情境與實體消費綁定，因此為全聯帶來穩定線上通路流量。至此，他們才有管道將千萬會員的線下人流轉換為線上人流，來累積顧客數據。</p> <p>推出支付App是全聯管理顧客數據的分水嶺，開始將線下人流轉換為線上數據流。不過，推行支付App的同時，衍生出了另一個問題，是難以將App數據與其他數據串聯。</p> <p>為了衝刺PX Pay用戶數，全聯刻意設定低註冊門檻，不須跟實體會員卡連結，只要下載App，提供基本資料，就能成為會員。這個策略讓PX Pay會員數高速成長，卻也使這些會員數據淪為孤島，難以與先前會員數據對應。不只如此，這個做法也跳過了一個常見環節，為未來擴大進行精準行銷時，設置了一道組礙。</p> <p>現在許多品牌會員機制，註冊時會要求大家透過Line來進入自家App。劉鴻徵表示，「PX Pay會員身分沒有預設綁定Line身分，這成為我們現今數據驅動行銷的一大挑戰。」雖然他們後續嘗試各種方法，要吸引既有會員於Line官方帳號聊天室中綁定身分，不過只有一部分會員配合。劉鴻徵直言，熱門通訊軟體觸及率一定大於自家支付App。全聯雖然手握大量會員，卻難以在Line這個強力通路對他們行銷，並蒐集互動數據，至今依然是全聯必須解決的課題。</p> <p>雖然初期數據蒐集機制不甚完善，起步也不算早，不過全聯總算是踏出了會員數據管理的第一步。2020年打造數據中臺時，全聯整合了線下店面的POS、線上支付的App，以及後來加入的小時達外送服務等通路數據，再嘗試辨認出這些通路中，是否有重複會員。整理完這些數據後，全聯便開始籌備個人化行銷機制。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-2.png" style="width: 387px;" /></p> <p><span style="font-size:28px;"><strong>分析會員消費客單價及需求結構，對主力客群和游離客群分別制定行銷方針</strong></span></p> <p>2021年起，全聯開始導入自動化行銷科技，意圖將數據中臺的數據用於廣告投放及App、Line等推播行銷。劉鴻徵說明，導入期間，全聯必須和自動化行銷廠商討論所需數據、定義數據規格，再確定從哪些數據庫匯入到新系統中。前後花了約莫1年時間，2022年，他們正式開始自動化行銷。</p> <p>全聯自動化行銷策略，主要根據客單價和需求結構，針對游離客群和主力客群，分別制定行銷方針。</p> <p>根據消費金額，全聯把會員分為7個層級。第1、2層是人數最少的客群，訂貨量較大，全聯定義為「小B」，也就是從全聯進貨的小型商家。第3至第5層則是主力顧客，消費意願最高，人數量次之，對行銷活動接受度最高。第6、第7層則是消費金額不明或相對低的顧客，全聯定義為Line會員及潛在流失客，人數最多。</p> <p>「或許有點違反直覺，但我們行銷重點族群是第6跟第7層的游離客。」劉鴻徵說，之所以願意投資最多行銷資源在這些低消費意願族群，背後有2個原因。其一，這兩層人數規模最大，只要稍微提高客單價，對全聯便能帶來很可觀的營收。其二，全聯認為，統一集團買下家樂福後，統一和全聯兩家零售巨頭的業務重疊範圍更高，鞏固游離客，是未來競爭關鍵。因此，他們從提升消費金額的角度下手，投入大量行銷資源，對這些顧客投放分眾行銷訊息及優惠。</p> <p>對主力顧客，全聯則是從商品需求結構的角度切入行銷，而非從消費金額。全聯依照購買品項，再細分主力顧客為4種類別，其中一個類別尤其重要，全聯內部通稱「全聯媽媽」。</p> <p>「全聯媽媽生活大小事都在全聯解決，是我們最想要的客人類別。」劉鴻徵說，全聯媽媽消費紀錄橫跨最多商品類別，全聯行銷目標是，將其他分類的主力顧客都轉化為全聯媽媽。因此，他們一面嘗試吸引顧客購買更多類別的商品，另一方面研究全聯還能提供哪些新商品類別，來符合這些顧客過去沒有被滿足的需求。</p> <p>全聯分析顧客消費數據的洞察結果，使他們能分辨出這些顧客族群，再制定相對應方針。目前，全聯數據蒐集及行銷階段已經能自動化，不過數據分析階段，還是得由專業數據分析師操刀。全聯行銷部會員行銷課副課長王森豐坦言，數據分析固然重要，但凡事都得經過分析師，意味著行銷部門無法快速對數據趨勢反應，推出行銷活動或訊息。因此，下一步，全聯要強化自己的顧客數據管理科技，讓數據分析也能自動化執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-3.png" style="width: 183px;" /></p> <p><span style="color:#696969;"><strong>全聯的支付工具App是他們蒐集數據的關鍵接觸點，也是呈現個人化行銷內容的平臺。目前，主要是以推播訊息通知為主要行銷方法，未來App上的推薦商品頁面和彈出式廣告等版位，更會根據會員數據分析結果，來呈現出專屬於個人的商品或訊息。</strong></span></p> <p><span style="font-size:28px;"><strong>導入顧客數據管理平臺，賦予行銷人員快速對數據反應的能力</strong></span></p> <p>奠定數據驅動行銷的IT基礎，並實行自動化行銷一段時間後。2023年，全聯開始籌備導入顧客數據管理平臺（CDP），作為行銷人員分析顧客數據的介面。</p> <p>王森豐表示，導入CDP是為了加速數據蒐集到自動化行銷的流程。行銷人員利用CDP的No Code數據分析模組，能自行嘗試從數據中找出行銷機會，完成簡單的數據驅動行銷情境分析。這樣一來，專業數據分析師也能更專心於更深入的數據研究。不僅如此，CDP未來會與既有自動化行銷系統串接，行銷人員分析完數據後，還能一站式完成後續行銷工作。</p> <p>王森豐說，全聯建置數據中臺和DMP時期便完成數據整合，加上自動化行銷系統與CDP是同一家廠商，因此他們從開始籌備導入CDP至今，未曾遭遇太大阻礙。主要耗時之處在於串接系統時，雙方IT部門必須協調排程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E5%85%A8%E8%81%AF-600-4.png" style="width: 400px;" /></p> <p><strong><span style="color:#696969;">雖然全聯營收主力是線下門市，不過他們也有意積極經營電商通路。未來，他們要在自家通路進行個人化商品推薦，甚至考慮利用會員數據來提供精準廣告投放服務。</span></strong></p> <p><span style="font-size:28px;"><strong>持續完善全通路行銷體系，未來考慮發展零售媒體廣告業務</strong></span></p> <p>論及未來行銷策略，劉鴻徵表示，全聯要研究如何利用自有數位通路來蒐集更多數據，並強化線上線下通路的個人化行銷。</p> <p>近期，全聯從外包廠商收回了電商網站經營權，要統一電商和App，兩個自有通路的行銷操作。初步規畫，要針對不同會員呈現出專屬個人化商品推薦，劉鴻徵表示，「未來，我們還希望提供自媒體的廣告版位給供應商競標，用全聯自家會員數據來進行精準行銷。」</p> <p>劉鴻徵指出，零售通路商手握廣告代理商沒有的會員消費資料，這是全聯發展廣告業務的一大優勢。不過他也說，由於線上零售媒體廣告，是要驅動線下消費行為，如何制定一個廣告主能認同的轉換率測量機制，是全聯正式發展廣告業務前不得不解決的課題。</p> <p>除了呈現個人化商品推薦，全聯也在研究如何投放個人化App任務，依照會員消費特性，給予他們能執行的目標，達成後再提供獎勵或優惠。例如，可以對每月客單價5,000元的顧客，給予消費5,500元的任務，或是對只買奶類飲品的顧客，給予購買其他種飲料的任務。若能實現個人化任務，便能以類似遊戲的形式，來對會員進行行銷，同時能增加App開啟誘因。</p> <p>「十年後，所有商務都是電子商務。」劉鴻徵說，奠定會員數據管理基礎後，他們會持續嘗試各種OMO行銷手法，效仿電商用數據驅動行銷的模式，並將其拓展到自家強大的線下通路網絡。</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157356
【顧客數據管理實例：街口】街口用Kafka自建資料流程，打造即時數據管理大平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>街口支付作為交易第三方，數據管理需求特殊。他們需要經營的利益關係方，不只600萬支付App用戶，還有20萬特約商家。這兩方，街口都會投入預算，來增加人數、商家數及交易頻率，因此用戶數據與商家數據，街口都必須深度分析，來優化。</p> <p>一開始，街口需要分析數據時，都得請各資料庫管理師協助撈取。當數據分析需求增加，這個資料取得模式便顯得效率低下，因此他們認為必須導入新數據管理模式。由於管理需求特殊，加上金融業法遵需求嚴格，街口沒有採購CDP等外部工具，而是選擇自行建立專責團隊，打造一個數據平臺，讓分析團隊能一站式取用多個資料庫的數據。</p> <p><span style="font-size:28px;"><strong>自行打造資料平臺，強調高即時性、易取用的數據取用機制</strong></span></p> <p>街口2022年成立數據工程（DE，Data Engineering）團隊，利用開源工具來自行打造數據管理平臺，輸送數據給數據分析（DA，Data Analytics）團隊。街口支付技術長張佑傑說明，街口內部資料庫很多，DA團隊所需數據量龐大，維度又多元。因此，街口以確保數據高即時性、正確性以及易取用性為目標，來設計平臺的資料流程（Data Pipeline）。</p> <p>在資料流程中，先利用Kafka Connect，將眾多資料庫串連到Kafka。接著利用建立於Kafka上的開源CDC（Change Data Capture）機制Debezium，來擷取異動資料，並以易取用的格式即時呈現資料變動。接著，Kafka會扮演資料整合層，將更新的資料存入Kafka的不同主題分類（Topic）中，再發布到OLAP資料庫，並用Airflow來管理整個ETL資料處理過程。</p> <p>張佑傑說，街口沒有採購商用CDP，而由自家DA、DE團隊處理數據，是希望能建立一套完全符合自家數據需求的管理機制。不過，距離這個理想管理機制，街口仍面臨兩個挑戰。</p> <p>第一是人才問題。張佑傑坦言，街口和整體臺灣環境中，商業分析人才都遠多數據工程人才，如何找到具備巨量資料處理經驗的工程師是一大挑戰。街口目前做法是，尋找平臺開發人才，確保資料流程的穩定性、可擴充性及可用性，同時增強工程師數據應用的觀念，來提供更好支援DA團隊的需求。</p> <p>另一個是法規的上雲限制。張佑傑說，電子支付有多少資料能上雲，金融業現行法規沒有明確指導原則。因此，街口目前所有資料處理都在地端進行。「這會造成算力跟空間不夠，難以快速擴充，難以快速反應與日俱增的資料分析需求。」</p> <p>為了在法規明確開放電支資料上雲時做好準備，街口所有分析用資料都先去識別化，只有廣告投放階段，才會再將分析結果與個資配對。配對過程須經過嚴格授權和監督，在受保護環境中運行，以降低隱私風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E8%A1%97%E5%8F%A3-600-2.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>街口支付技術長張佑傑說，他們決定自行組成數據工程團隊，是因為街口數據應用需求特殊，且受到嚴格金融法規監管。不過，就連身為科技公司的街口，也困於數據工程人才不足。</strong><span style="font-size: 14px;">攝影_洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>利用數據洞察制定用戶分級、商家收益管理及整體擴張策略</strong></span></p> <p>街口DA團隊會分析用戶的交易數據及使用數據。交易數據包括交易時間、商家種類、交易單價、交易地點、使用功能種類等維度。根據這些維度來貼標會員，投放分眾行銷訊息時，便能設計不同的標籤組合來決定推播對象。</p> <p>舉例來說，街口今年推出的會員分級制度，將用戶依照交易頻次、金額等因素分為5個等級，交易頻次愈多、金額愈高，等級也愈高。負責DA團隊的街口策略營運經理徐廣岳說，這個機制的升級門檻，正是根據用戶交易數據分析結果而制定。例如，會員流失特徵是一個月交易次數小於3次，因此，第1級升級門檻就訂為交易頻率大於3次，來吸引可能流失的會員。下一階段的升級門檻訂成月交易筆數大於10筆，則是因為用戶平均交易次數，就是10筆左右。</p> <p>另一個用戶數據的用法，街口於App操作介面多處埋點，來蒐集常用功能、App操作情況的使用數據。有了這些數據，不只可以用來優化App設計，也可作為對用戶行銷特定主打功能的參考。徐廣岳解釋，不同App功能，各有不同成本和收益，他們會格外優化高收益的功能，還會視使用情況來增減高收益功能的優惠幅度。</p> <p>商家經營方面，街口為了吸引商家加入生態圈，簽約初期會提供手續費減免等優惠。為了回收這個初期成本，以及監控商家為街口帶來的收益，街口會分析商家交易量、交易金額，以及影響這些數值的因素。</p> <p>街口還會綜合商家與用戶數據的洞察，來制定營業擴張及大型行銷活動政策。徐廣岳透露街口擴張城市營業規模的策略是，先提升合作店家數量和密度，形成商圈來吸引用戶。像他們近期在新竹的發展就圍繞著自家贊助的職籃隊球賽，發起了一個大型周末行銷活動。一方面，街口從過往商家業績數據，來制定活動內容，並嘗試吸引高業績商家附近的新合作商家，另一方面，則分析用戶數據，來決定此活動的行銷用戶。例如，街口新竹交易時間多發生在平日上班時間，可以推測新竹用戶大多不是本地人，而是通勤上班族。在新竹推播行銷訊息時，便能鎖定更願意周末移動到其他縣市的外地用戶。</p> <p>近期，街口開始嘗試半自動化行銷，當用戶符合特定條件，就會觸發對應行銷活動。張佑傑表示，未來還考慮使用更多自動化行銷，甚至AI技術來做智慧分眾。不過，他沒有透露具體規畫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E8%A1%97%E5%8F%A3-600-3.png" style="width: 353px;" /></p> <p><strong><span style="color:#696969;">負責數據分析團隊的街口策略營運經理徐廣岳表示，街口許多行銷策略細節都是根據數據分析來決定，例如會員制度的升級門檻，就是依照潛在流失客和一般用戶的交易筆數來訂定。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">攝影_洪政偉</span></p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157362
【顧客數據管理實例：Line TV】Line TV直接導入套裝CDP，加速非IT人員善用數據驅動決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影音串流平臺Line TV數據團隊負責人Justin Chang表示，各部門大大小小決策，都慣於用數據來背書，包括從影音推薦頁面策展，和廣告推播等。由於Line TV是訂閱制與免費廣告制影音串流服務並行，因此用戶數量相當龐大，有高達500萬名活躍用戶，且這些用戶接觸點，包括Line、網站、手機App、電視App等，介面跟資料類別各有異同，因此他們用戶數據不只量大，維度還十分多元。不過，數據的豐富程度，逐漸成為Line TV數據團隊的一種負擔。</p> <p>這是因為，蒐集、分析及撈取這些巨量數據的責任，都由不到10人的Line TV數據團隊肩負。直到去年，業務部門要調閱數據，全得請數據部門手動撈取，再製成報表。因此數據驅動決策的風氣越盛，Line TV數據團隊工作負荷量便會越大。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-Linetv-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line%20TV.png" style="width: 550px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line TV利用用戶數據來進行AI策展，根據個人喜好、品味相近者喜好、作品熱門程度等維度，對不同用戶呈現出專屬的影視推薦。</strong><span style="font-size: 14px;">圖片來源／Line TV</span></span></p> <p><span style="font-size:28px;"><strong>導入No code數據管理科技，降低非IT人員使用數據門檻</strong></span></p> <p>數據團隊難以應付有增無減的數據應用需求，加上產品開發團隊量能不足以自行從零開始打造數據管理應用，使Line TV去年決定導入CDP系統，整合不同通路的用戶數據，並以易用的介面呈現讓非IT人員專注於資料分析，也不用等待技術人員來支援。</p> <p>Justin Chang說，現在Line TV上下都會使用CDP，來整合不同接觸點資料，並根據使用者輸入來即時產生新報表，甚至是符合受眾條件的行銷名單。行銷部門能隨時取用內部數據，來處理日常數據應用需求。數據取用流程簡化後，非IT人員還能更常參考數據來輔助決策，隨意嘗試多種分析角度，直到滿意為止，只有需要進階數據處理知識時，才須請求數據團隊協助。</p> <p>目前，Line TV蒐集的資料包括用戶年齡層區間、使用時段、主題、瀏覽裝置，以及其他使用行為和歷程。他們也會蒐集Line官方帳號的互動內容。不過，Line TV經營Line官方帳號數據的模式與一般外部企業一樣，只是將官方帳號作為一個與顧客互動、行銷通訊管道，並嘗試將官方帳號上的Line用戶，歸戶到自家系統的會員身上。</p> <p>這些數據會用於AVOD廣告（Advertisement Video on Demand，廣告制隨選影片）、Line官方帳號等行銷管道的分眾行銷，也會用於戲劇推薦、版權購買、產品優化等面向。也就是說，Line TV做的數據驅動行銷有兩層，一層是推薦自己的影音產品，一層是作為廣告平臺，替外部廣告主對自家用戶行銷。</p> <p><span style="font-size:28px;"><strong>花費半年籌備CDP導入，了解數據實際使用者需求是最大重點</strong></span></p> <p>Justin表示，非IT人員都相當積極使用CDP，一來內部數據應用需求量大，另一個原因是，正式導入之前，數據團隊花費許多功夫，確保CDP蒐集的資料種類符合使用者分析需求。</p> <p>在約半年導入歷程中，Justin Chang認為，最耗時但最重要的是，數據團隊和廠商派出的顧問，與內部所有部門探討現在與未來數據應用需求。由於數據量龐大，且來源分散，Line TV沒有將所有數據匯入CDP，而是綜合評估所有部門需求後，再來決定數據的導入種類以及先後順序。</p> <p>另一件導入關鍵是確認匯入數據的正確性。Justin Chang說，系統串接和數據匯入不難，不過，自家系統數據結構與CDP系統不同，匯入時可能發生錯誤，所以，必須再次比對兩邊系統數據相同，且確認數據流能確實同步，才算大功告成。</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157363
【顧客旅程分析開發先行者：Woopra執行長Elie Khoury】專家提出5大分析模式，從全通路顧客數據挖掘行銷可能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-Elie-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>視覺化顧客數據管理科技廠商Woopra執行長Elie Khoury說，現在消費者從接觸行銷訊息到實際購買的管道相當多元，因此企業應該用多線性顧客旅程的方法，來分析自家行銷通路如何推進顧客到最終購買階段。</strong><span style="font-size:14px;">圖片來源／Appier</span></span></p> <p>「企業多會對數據提問，數據就多有價值。」投入顧客旅程分析工具開發超過10年的Woopra執行長Elie Khoury指出了企業經營顧客數據時，常面臨的問題：就算導入了強大的CDP或其他數據管理工具，並彙整了顧客跨通路、跨系統數據，卻不知道如何從中分析出有價值的洞察。</p> <p>當企業經營範圍跨足多通路，顧客旅程追蹤便成為極其重要的事，而Elie Khoury已經推動這件事情超過10年。2012年，Google Analytics只能提供延遲24小時的數據洞察時，他帶著共同創辦的Woopra，利用起家的網站訪客行為分析技術基底，開發出即時跨通路顧客旅程分析技術，至今有超過千家歐美企業採用。</p> <p>Elie Khoury，說明企業應如何挑選符合自己營業型態的顧客數據管理科技，並提出5大分析模式，說明企業如何能從數據平臺上得出有意義的洞察，來驅動行銷。</p> <p><span style="font-size:28px;"><strong>從B2B到B2C，從線性到多線的數據驅動行銷</strong></span></p> <p>「數位行銷以前的行銷型態，通常是一位業務面對面一名客戶，逐步推進行銷階段，直到成交。早期CRM便是以這個模式為樣本來發展。」Elie Khoury說，最早的CRM是因應B2B行銷需求而生，通常由行銷人員在每次與客戶互動後手動輸入客戶互動他客戶資訊比較、分析。</p> <p>企業開始更重視B2C行銷後，B2C導向的CRM隨之問世，蒐集會員基本資料、與企業互動紀錄、消費紀錄記錄、行銷階段和時程等資訊。單一客戶名下的記錄，通常只是為了與該客戶關係，較少與其等資訊。B2C行銷面對的顧客數量規模遠高於B2B，因此上述紀錄多為自動化匯入，不過顆粒度通常較B2B CRM紀錄粗。B2C CRM通常支援篩選、條件過濾器等分析功能，企業可以用來分析出自家顧客的位置分布、消費力、消費頻率、消費時間等訊息。</p> <p>當許多企業開始經營多個通路，顧客旅程便從單一線性變成多線性，數據來源和分析需求因此更加多元。此時，許多B2C CRM開始支援匯入更多資料來源，並強化分析模組。不過，仍是以顧客基本資料與消費紀錄為基礎，一項一項加入新支援的資料來源。</p> <p>CRM問世早、導入門檻低，因此許多企業早已設有CRM。若企業新發展的通路，是手上CRM不支援追蹤的，系統架構中就會開始出現一座座數據孤島。此時，多通路經營的企業會開始投資CDP。CDP一開始就以多通路顧客經營為目的，來設計平臺式數據管理功能，因此更容易串接、整合各方數據流。</p> <p>Elie Khoury觀察：「企業平均會彙整15種通路的數據到CDP。」這些通路除了電商、實體店面有消費紀錄的通路，還包含網站、通訊軟體、社群媒體，甚至CRM等，可以從中獲取顧客消費傾向的接觸點。能在單一平臺上彙整這些多維度、巨量的數據，企業才能更全面、更細緻分析每一個顧客在所有品牌和通路留下的足跡，並為顧客量身打造行銷內容。</p> <p><strong style="font-size: 28px;">巨量顧客數據從何下手，專家建議用5大分析模式來探索行銷機會</strong></p> <p>平臺化管理模式下，企業能一站式取用橫跨多個通路的顧客數據。不過輸入顧客數據來源和輸出行銷活動的通路越多，數據複雜度和規模便會越大，行銷決策也會更困難。Elie Khoury說，若不清楚從哪裡開始分析，可以從5大類分析模式下手，從巨量數據中探索行銷機會。</p> <p>第1種是趨勢分析。Elie Khoury評論，這種分析模式最基礎也是最常見，用來分析特定指標在時序上的變化。例如，從特定關鍵字的搜尋頻率，企業可以窺見近期造訪自家網站顧客的主流興趣。</p> <p>第2種是顧客旅程（Customer Journey）分析。Elie Khoury表示，多通路行銷模式下，顧客從接觸行銷訊息到實際消費行為的旅程不再是單線性，而是多線性的。因此，企業應將自家眾多接觸點，視為顧客旅程節點來觀察。顧客經過哪些節點時行銷轉換率最高？顧客旅程最常中斷於哪些節點？什麼樣的顧客旅程最常見，如何優化這個旅程上的節點？這些都是企業可以用顧客旅程分析法來探索的問題。</p> <p>第3種分析模式則是分析確定行銷成功的顧客資料。這包含他們身上的喜好標籤、歷經過的行銷活動和顧客旅程等。歸因出共同特徵後，便能以此來調整行銷策略，例如導流更多顧客到特定接觸點，或者是加強對有同樣標籤顧客的行銷力度。</p> <p>第4種是分眾分析，從具有同樣特性的顧客中，嘗試分析出其他共同特性，或集體行為趨勢。例如，近期特定年齡層是否特別喜歡購買哪些類別商品？是否更常出沒於同一種通路上？從分眾分析結果，企業可以調整對這個分眾的行銷策略，甚至分析後，發現這個分眾方法無效，轉而研究其他行銷策略。</p> <p>最後一種是回購分析，觀察哪些行銷方法或商品，可以成功讓顧客重新回到企業品牌消費。分析出來後，企業還能再深入了解商品回購周期、高回購率商品的關聯商品、高吸引力行銷方法的類似方法或常見接觸點等，來進一步強化留客能力。</p> <p>Elie Khoury補充，企業能用這些分析模式，開始初步研究如何利用顧客數據來驅動行銷。若要更進一步，還能導入更多顧客數據以外的資料進入平臺。例如，結合店面營運數據、天氣、節慶等。文⊙郭又華</p> <p> </p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157364
【企業顧客數據管理實例】乾杯靠數據跨品牌行銷提高33%客單價，顧客數據整合是OMO會員經營新課題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去1年，餐飲集團乾杯會員平均客單價提升了三分之一。主打高級肉品，單價本就不低的乾杯，是如何進一步提升會員消費？秘訣是靠數據成功跨品牌導流。</p> <p>乾杯集團旗下有7家品牌，其中6家是不同主題的燒肉和火鍋店連鎖品牌。他們的跨品牌導流作法結合了兩個層面，開店策略搭配個人行銷手法。</p> <p>乾杯集團展店時，會一次開設2家相鄰的店，一家燒肉、一家火鍋，來吸引該場域中兩種不同消費客群。從去年起，乾杯更開始鎖定只有單一品牌消費紀錄的會員，積極行銷旗下其他品牌，搭配特殊的雙店開店模式，優先推銷會員常去分店隔壁的品牌。</p> <p>例如，若會員常去的乾杯店面，旁邊是黑毛屋火鍋，乾杯就會推送黑毛屋優惠券，而非其他火鍋品牌。當這些會員走到原本習慣的品牌門前，看到旁邊另一個品牌，是恰好自己手上握有優惠券的，便更容易被導流到新品牌消費。</p> <p>這個帶來可觀營收的行銷策略，源自一個簡單數據洞察。乾杯總經理特助陳姿安說明，他們分析會員消費數據時，發現會員有一種在火鍋、燒肉兩種吃法間輪流嘗試的傾向。這次經驗，也奠定了跨品牌導流的行銷主軸。</p> <p>陳姿安說，乾杯擁有70萬會員、47家分店、2家電商，但行銷團隊只有3人，因此相當仰賴會員資料管理科技來協助行銷決策。不過，早在引進這些科技之前，會員個人化體驗就一直是乾杯的經營重點。</p> <p><strong style="font-size: 28px;">熟客經營太優秀反成隱憂，2020開始推動會員資料向上集中</strong></p> <p>乾杯早在2020年建立會員機制之前，就非常注重熟客經營。甚至在4、5年前，每一家分店都有一本熟客手冊，集結了顧客收據及用餐觀察。當熟客來店，店員可以從手冊找出該會員的餐點組合喜好、飲食習慣、車牌號碼、統一編號、習慣來店時段、常見同行者等資訊，來提供高度個人化服務。</p> <p>這種高度個人化的服務，是乾杯十分強調的賣點。不過，陳姿安說，這種模式有一個隱憂，便是熟客資料全都在店長手上，總公司難以掌握。一方面，總公司無法用這些資訊來統一制定行銷策略，另一方面，當店長或資深店員離職後，因為店內服務品質才來的常客，也會隨之流失。</p> <p>為了更系統化、更有效率的經營顧客，也為了避免上述隱憂，乾杯才建立了會員機制，提供App會員讓顧客累積點數，並導入BI工具。後續還導入了Line自動化行銷等工具，嘗試從更多種通路對會員進行分眾行銷。</p> <p>總公司也用RFM（Recency, Frequency, Monetary，近期消費日、消費頻率及消費金額）等模組分析來CRM中的會員數據，圈選出不同行銷分眾。例如，乾杯從分析中發現，同時願意在老乾杯燒肉和其他鍋物品牌消費的會員，具有高頻率和高單價消費的特性，具備極高價值。</p> <p>除了線下門市會員數據，乾杯還會從開店平臺後臺，分析搜尋關鍵字、回購率等資料，來進行購物車結帳提醒等自動化行銷，或作為商品策略參考。負責電商營運的乾杯營業三部經理徐曉筠舉例，就算早已下架，牛舌一直是熱門搜尋關鍵字，顯示牛舌需求相當高，後來，又重新上架此商品。</p> <p>雖然乾杯從幾年開始用數位化方法，把數據融入行銷和營運決策，不過，距離實現他們心目中理想的全通路個人化行銷，還必須克服不少挑戰。</p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E4%B9%BE%E6%9D%AF-600-1.png" style="width: 600px;" /></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>從去年到今年第一季，乾杯會員客單價提升三分之一的秘訣是什麼？帶領乾杯行銷團隊的總經理特助陳姿安說，就是靠會員數據分析得出的精準行銷手法，來導流會員到集團旗下不同品牌。</strong></span><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span></p> <p><strong style="font-size: 28px;">數據分散各系統難以整合，成OMO會員經營機制最大挑戰</strong></p> <p>乾杯雖然為了OMO投資了不少零售科技，不過，所用的POS系統、Line自動化行銷系統、會員系統及CRM、訂位系統、電商平臺、BI工具，卻都來自不同的廠商。而且這些系統，更分別歸屬於系統課、營業三部、行銷課管理，沒有全部串接，也沒有類似數據中臺的建設來整合數據。</p> <p>這種資訊系統架構，導致乾杯行銷課取用數據時相當麻煩。舉例來說，系統課管理的CRM系統和POS系統雖然已經串接，但無法自動拋轉到行銷課管理的BI工具，需要手動拋轉。甚至，訂位系統的備註欄存放了許多顧客質化資料，無法匯出到任何地方，要查看這些資料，只能專門進入系統一筆筆查看。</p> <p>不只如此，乾杯線上線下通路數據流，幾乎是完全斷裂。乾杯在開店平臺架設電商，也透過這個平臺投放廣告。不過，電商與投放數據沒有跟CRM內的會員數據串接，行銷課得手動下載開店平臺數據才能分析，還不能匯入BI內與其他數據交叉分析。</p> <p>陳姿安說，雖然CRM系統和BI工具是行銷課制定會員經營政策的重要助力，但在目前的資訊架構下，CRM數據的分析，對整體行銷政策的影響力只有約50%。另外50%，來自眾多無法匯入CRM或BI系統的數據、客訴內容、社群媒體互動，以及高層對市場的洞察。不過，乾杯自家系統課人力有限，因此，目前只能要求廠商，未來能開發出更有效率的數據拋轉功能，讓行銷課能一站式完成數據分析。</p> <p>乾杯會員經營除了資訊系統問題外，還有消費者習慣差異與店員培訓的挑戰。他們發現，由於消費習慣不同，越往中南部，店員越需花費更多功夫來說服消費者加入會員。但這又彰顯了餐飲業的另一個困境，就是餐飲業員工流動率高，需要不斷教育新進門市人員。行銷難度和服務個人化程度越高，便越需要投入越高的培訓成本。</p> <p>即使IT架構和人才課題短時間難有解方，不過，乾杯已經開始規畫新的會員經營戰略。</p> <p class="rtecenter"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1134-%E5%B0%81%E9%9D%A2-%E4%B9%BE%E6%9D%AF-600-2.png" style="width: 596px;" /></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>負責營運電商的乾杯行銷三課經理徐曉筠表示，目前乾杯電商可以利用開店平臺後臺進行數據分析，來推動自動化行銷，並作為商品設計或上下架參考。</strong><span style="font-size: 14px;">攝影／洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>未來要推動會員分級制度，更考慮利用第一線零售科技來彌補經驗不足及數據散落問題</strong></span></p> <p>陳姿安說，乾杯希望今年年底前，會員數達到1百萬人。為此，總公司找來各家店長定期開會，探討如何吸引會員加入。乾杯目前平均一家門市有15,000名會員，在餐飲界來說，這個會員對門市比，已經很高。但是，若會員突破百萬大關，平均一家門市就需要服務20,000名會員，足足多了三分之一。</p> <p>老練服務人員培養不易的情況下，要大幅提高會員人數，乾杯如何繼續提供高度個人化的服務？</p> <p>乾杯想出的對策是，借助平板來輔助門市店員，直接在平板上檢視CRM和訂位系統的顧客個人化資料來提供服務。陳姿安表示，以前遇到熟客，店員得事先瀏覽CRM跟訂位系統資料，背好會員資訊後才能服務他們。所以，「我們想導入平板，作為終端來彙整這些資料，雖然資料分散難題還沒解決，但至少在第一線，就連經驗較少的員工，也能根據乾杯累積的會員資料來提供個人化服務。」</p> <p>今年下半年，乾杯還想推動會員分級，根據消費貢獻度來區別出尊榮會員，提供更獨特的體驗和服務。陳姿安說，雖然用數據分級會員，但要提供會員特權服務時，尤其面對高級會員時，不是靠自動化行銷，而要回歸到會員經營初衷，提供乾杯最引以為傲的優質服務。文⊙郭又華</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157365
【CDP業界觀察】如何克服CDP常見兩大挑戰，從商業模式先訂定數據行銷戰略才能治本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業若考慮要導入CDP，作為數據驅動跨通路行銷工具，應避免踩到哪些地雷？觀察過眾多企業CDP導入失敗案例的MarTech業者愛卡拉資深產品經理賴鑫治發現常見2大類挑戰：一類是籌備導入時，行銷與IT部門溝通不順利，因此曠日廢時，另一類則是成功導入了CDP，但行銷人員不知道從何用起，因此形同虛設。</p> <p>他進一步解釋這兩類挑戰，並分別提出了治標與治本的建議做法。</p> <p><span style="font-size:28px;"><strong>挑戰1：行銷部門難與IT部門協作困難，最好由高階主管統籌跨部門</strong></span></p> <p>籌備導入CDP最常見的挑戰是行銷部門與IT部門間溝通不易。導入CDP，需要由IT部門來協助串接不同系統的數據到平臺上。不過串接哪些數據，需要由行銷部門來說明。「但這兩個部門語言不同，因此常形成溝通障礙。」賴鑫治直言。</p> <p>他觀察，行銷部門即使知道自己需要做哪些行銷決策，也不一定有能力具體說明，這些決策要用哪些數據強化、內部是否有這些數據、如何形容這些數據、要從哪些資料庫中撈取、或是否有數據是他們不知道存在，但有助行銷決策。因此，企業必須有心理準備，這項溝通作業需要投入大量時間和人力資源才能完成。例如曾有串流平臺為了導入CDP，就算找來顧問和數據團隊訪談非IT部門的需求，來釐清需要匯入CDP的數據種類，就花了好幾個月的時間。</p> <p>不過，並非所有企業的IT部門都有意願或能力投入這麼多資源來協助導入CDP。賴鑫治表示，IT部門的時間是珍貴資源，打造數據管理平臺、串接內部系統數據到現成平臺、或花費數個月訪談非IT部門的數據應用需求，成本確實不低。要讓IT部門撥出資源協助導入CDP，他建議，更有效的方法是，由高階主管來負責主導跨部門合作。</p> <p><span style="font-size:28px;"><strong>挑戰2：員工難適應平臺式數據管理模式，最好從痛點需求先導入</strong></span></p> <p>另一類挑戰則是企業導入CDP初期，內部決策流程沒有隨著新顧客數據管理模式改變，因此CDP無用武之地，而後被棄用。賴鑫治強調，「行銷是為了帶來更多收入，而企業收入基礎是商業模式。數據管理工具的角色是提供更準確的決策依據，來強化既有商業模式。」若引進了數據管理平臺，卻不知道如何有效利用，CDP自然無法帶來任何效益。</p> <p>賴鑫治觀察，有不少企業導入CDP後，行銷人員因自身工作繁忙而不願花費更多時間來學習操作新系統。面對此問題，他建議不要對行銷人員溝通CDP能為企業帶來多少收益，而是從行銷人員切身痛點出發，強調平臺式數據管理方法，對他們日常工作流程能帶來哪些立即性改善。一個簡單的例子是，引進數據平臺後，行銷人員不再需要花費數日等待IT人員處理數據撈取需求，而是隨時能夠從平臺上取用。當行銷人員願意接觸新系統後，再慢慢教育他們如何使用其他功能。「導入初期，企業短期目標可以先放在培養內部員工積極利用數據平臺的工作習慣，養成後再考慮如何發展更多進階應用，帶動營收成長。」</p> <p><span style="font-size:26px;"><strong>治本：從商業模式釐清數據驅動行銷需求，設立明確CDP目標和策略</strong></span></p> <p>上述兩類挑戰，賴鑫治雖然都提出應對方法，不過預防勝於治療，企業更根本的課題是，決定導入CDP前，先設想好具體使用情境，或希望達成的行銷目標。否則，若企業營運模式不適合使用此產品，勉強導入後也容易棄置不用。</p> <p>企業如何評估自己營運模式需要導入CDP？賴鑫治建議，CDP功能是整合多通路顧客數據、視覺化分析這些數據、圈選出行銷分眾，再自動化行銷，「CDP強項是留客，而非獲客。」他提醒，要判斷是否適合用CDP進行留客，可參考3個指標：顧客接觸點多寡及複雜度、市場競爭強度及回購周期長短。顧客接觸點越多、越複雜，代表企業資料整合需求越大；市場競爭強度越高，代表企業越需要利用行銷來鞏固熟客客群；回購周期越短，代表再行銷機會越多。因此普遍來說，B2C、D2C商業模式的企業都有機會用CDP發揮價值，少數例外是大型家具、房地產等顧客回購周期過長的企業。</p> <p>確定自己適合導入CDP後，企業便能開始研究自己有哪些行銷決策，可以用數據來強化。賴鑫治建議，可以先釐清顧客在自家接觸點的足跡，再結合企業商業模式，判斷出可以於哪些接觸點進行行銷。聚焦了行銷目的和行銷接觸點，便更容易思考，如何用數據來強化。釐清如何使用CDP來強化行銷後，導入時部門間便更容易溝通數據應用需求，導入後也更清楚如何使用。</p> <p>賴鑫治指出，CDP導入涉及了IT部門與行銷部門密切協作、改變數據管理方法，以及強化數據驅動決策文化。這顯示出，CDP雖然是一種MarTech，企業導入時卻不只是導入一個產品，更是導入一種數據管理和應用模式。「將導入CDP視為企業整體數位轉型一環的企業，通常比較容易導入成功。」文⊙郭又華</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157366
【CDP業界觀察】5年內AI有機會實現AI行銷一條龍，橫跨數據蒐集、素材生成到自動化行銷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在，許多MarTech廠商已經應用AI於CDP中，用來快速處理巨量數據，並從中提出初步洞察。AI驅動行銷的下一步是什麼？未來AI不只能蒐集、整合和分析數據，連行銷策略擬定、素材生成、到自動化行銷的過程，都會由AI一條龍完成。</p> <p><span style="font-size:28px;"><strong>AI行銷現在式：AI整合和分析數據，輔助行銷人員決策</strong></span></p> <p>目前，利用AI整合和分析數據，已經是相當成熟的一種應用方法。愛卡拉資深產品經理賴鑫治舉例，訪談、客服內容等質化資料，可以用AI解析語意和情緒，自動貼上語意標籤；顧客造訪不同通路的行為和消費內容等數據，可以用AI歸納出顧客旅途；社群媒體互動、外部消費行為、廣告互動等外部數據，則能用AI梳理脈絡，來與內部數據對比。</p> <p>整合並梳理完數據後，AI便能從中分析出指標或規律來輔助行銷決策，也能在出現異常現象時發出警報。透過分析每一個顧客身上的大量標籤，AI常用於預測消費金額、消費頻率、熱門關鍵字、建議合作行銷對象等指標，或從這些顧客中標記出人類難以觀察到的共通點，來圈選行銷分眾。</p> <p>發展至今，AI數據處理能力已經相當細緻。Appier CDP產品負責人Elie Khoury表示，現在AI不只能從顧客消費或發言來自動貼標，還能依照網站頁面停留時間，或游標停留情況等細微的行為指標來判斷消費意圖，並為該顧客生成新標籤。</p> <p>另一塊AI應用是自動化行銷時的素材生成。同一個產品或活動，不同分眾可能會喜歡不同呈現方法。此時，便能利用AI來生成多種影音、圖文素材，以利分眾投放或A／B測試。不過，這類技術仍在起步階段，只有Adobe、Google等少數大廠的AI素材生成能力較強大，既能涵蓋多種媒體形式，品質也能達到一定水準。</p> <p><span style="font-size:28px;"><strong>AI行銷未來式：AI完成主要工作，行銷人員從執行者變成品質把關者</strong></span></p> <p>「數據的價值取決於你對它問什麼問題。」Elie Khoury說，「未來，AI能幫行銷人員問這些問題，來有效發揮出這些數據的價值。」</p> <p>現行技術水準，AI已經能整合和分析數據到一定程度，CDP介面設計上也盡可能將數據呈現得易懂、易用，不過最終行銷決策，仍相當仰賴行銷人員解讀和判斷能力。例如，當AI預測出行銷分眾的集體預期消費金額，企業應對這個分眾投入多少行銷預算？可能是預期消費金額一半、75%、甚至超過預期消費金額，端看本次行銷目的。</p> <p>直到半年前，AI還難以理解企業目的，只能提供冰冷的數字，讓決策時有一個初步錨點。不過自然語言模型的進步和生成式AI崛起，催生了一些AI行銷助理功能，可以和行銷人員互動，提供行銷素材設計或簡單的行銷手法建議。不過，越來越多MarTech業者，紛紛計畫推出更進階的AI建議功能，讓行銷人員就算不具備IT知識或豐富行銷經驗，仍能有效運用顧客數據平臺上的巨量顧客數據。</p> <p>賴鑫治預言，未來AI將會整合企業行銷素材和顧客數據，根據指令為企業擬訂專屬於自家顧客的行銷計畫並生成適當素材。「只要對AI說，『我要做一個母親節活動，請幫我想適合分眾和行銷自動話旅程』，這件事就會完成。」除了用AI支援行銷，AI還能擔任技術顧問，從簡單協助操作CDP，到協助數據開採、進階行銷策略制定、雲端CDP環境設定和維運，都能支援。</p> <p>Elie Khoury則表示，他看到未來AI驅動行銷的一個方向是，「行銷人員和CDP零互動。」行銷人員只要初期完成簡單的設定後，AI將能自動蒐集、豐富、整合、分析數據，並寄送結論給行銷人員。除非有特殊情況，否則行銷人員不需要親自到CDP進行更多操作。</p> <p>未來，行銷人員角色會越來越轉向品質把關者，負責監控人工智慧生成的素材和行銷策略。只要人工審查過關，人工智慧便能從一開始數據蒐集到最終自動化行銷，一手包辦。Elie Khoury更預言：「AI驅動行銷的時代，5年內就會實現。」</p> </div></div></div>
2023/6/16 00:00作者郭又華https://www.ithome.com.tw/news/157367
【數據行銷痛點1：跨通路數據整合】線上線下通路顧客數據整合不易，營業數據和金物流整合也是難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開店平臺Shopline臺灣總經理葉力維指出，超過30%的電商和實體商正往全通路（OMO）擴展，且這個比例還會越來越高，全通路經營成必然趨勢。</p> <p>但，葉力維表示，不論是電商往線下通路擴展，還是實體門市拓展線上通路，「整合」都會成為一大挑戰，包括商品與庫存的整合、購物紀錄的整合、跨通路的營業系統整合，還有Facebook、Instagram和Line等社群平臺的行銷和電商整合等。</p> <p>葉力維建議，企業用消費者面對整個品牌時的體驗來思考整合，用顧客旅程的概念來串起不同通路，才能提高黏著度與銷售成績。</p> <p><span style="font-size:28px;"><strong>如何做到最佳峰值體驗？靠數據分群</strong></span></p> <p>峰值體驗是近來電商圈熱門的關鍵字，它是指「在對的時間做對的事，觸發消費者做消費決策。」葉力維解釋，峰值體驗是非常個人化的體驗，因為，每位消費者的需求都不同，而這些不同，就反映在數據上。此時，店家得靠數據分析來掌握消費者的消費旅程，以便在對的時間點執行行銷計畫。</p> <p>然而隨著經營時間增長，店家消費群體越來越多，消費者所產生的數據也如串流般不斷更新，在這個情況下，店家不可能一對一服務。因此，「分群」成了消費群體和數據不斷成長的解法，來協助店家從眾多數據維度中，進行降維決策。舉例來說，傳統的RFM模型就是一種典型分群方法，也就是根據最近一次消費（Recently）、消費頻率（Frequency）和消費金額（Monetary）來定位不同消費群體，制定專屬行銷計畫。</p> <p>依據RFM和網站瀏覽行為、消費傾向、跨通路足跡等維度，企業便能決定行銷優先順序，再結合顧客消費周期，來進行更精準的自動化行銷。</p> <p><span style="font-size:28px;"><strong>直播電商新型態，帶來更大數據及營業形式整合挑戰</strong></span></p> <p>除了實體店面和電商平臺，另一種正在崛起的熱門通路是社群媒體平臺。尤其是直播電商，不僅可以帶來大量業績，企業也能同步蒐集許多顧客互動數據。</p> <p>不過，直播電商特殊的營業型態，使數據及營業形式整合成為巨大挑戰。首先是，直播時的互動型態與一般客服或通訊軟體型態不同，因此數據格式也不同，需要設計擷取和格式統一化的機制處理。分析階段，也需要針對直播電商的消費型態來特別設計解讀方法。例如，直播時下了15次訂單，必須與到店購買15次，雖然都是複購，但意義上相當不同。</p> <p>不只如此，直播電商的訂單格式與其他通路不同，因此在訂單、金物流處理上，也需要下額外功夫。葉力維解釋，直播電商的訂單是非常破碎化的，有可能同一個顧客在一次直播中下了10次、20次微型訂單。若將這些微型訂單通通視為獨立訂單處理，揀貨成本、包裝材料、金物流成本都會重複支出非常多次。加上直播電商的瞬間流量大，這些成本必然會高到難以吸收。因此，企業或開店平臺需要設計一個訂單整合機制，將同一個人的大量微型訂單整理成同一個訂單。</p> <p>不過，這種整合後的訂單，也不能視為一般訂單。葉力維舉例，一個訂單中可能同時包含預購產品和生鮮產品，前者需要等待一段時間才能出貨，但後者揀貨後需要快速出貨。企業和開店平臺必須先設計機制，讓訂單管理系統中能拆單，並在訂單履行階段有條不紊的落實。文⊙王若樸、郭又華</p> </div></div></div>
2023/6/16 00:00未署名https://www.ithome.com.tw/news/157368
【數據行銷痛點2：多通訊軟體整合】跨通訊軟體顧客數據整合不易，一站式自動化行銷更困難
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>精準行銷不只仰賴消費數據，還有藏在社群通訊平臺的大量顧客互動數據。通訊軟體行銷起家的Omnichat，最初針對不同通訊軟體，開發了一個個CRM系統，來專門處理店家在社群平臺的顧客資料。不過，隨著企業拓展行銷管道，或是發展出跨境商務，要使用當地熱門的通訊軟體來行銷時，跨通訊軟體整合便成為重要課題。</p> <p>不過，各大通訊軟體所保有的顧客資料性質多元，不是簡單可量化的消費數據，因此要歸戶出跨平臺單一消費者身分，再整合這些資料為易分析的格式，技術上就是一大挑戰。再來，各大通訊平臺有其格式，若要將相同的行銷內容，在不同通訊平臺上一次發送，也是另一大難關。</p> <p><span style="font-size:28px;"><strong>語言資料和互動資料處理難度較高</strong></span></p> <p>Omnichat執行長陳正達進一步解釋，不同於可以量化的消費數據、頻率、周期等數據，通訊軟體上的資料多為質化對話資料、各式選單和行銷訊息互動資料等，因此光是在擷取並結構化這些資料，就需要更高的技術門檻。</p> <p>舉例來說，企業與顧客的對話資料，要利用自然語言處理AI來解讀、貼標，顧客操作互動式元素的行為資料，也需要設計有效的定義和擷取方法。捕捉完這些資料後，還要考慮跨通訊軟體資料整合的問題。</p> <p>不同社群平臺間很少互相支援數據串接或整合，特別是熱門的通訊軟體，通常有自己的行銷科技生態圈，例如Meta就有旗下各通訊平臺的官方行銷訊息管理工具，Line也有許多技術合作廠商，專攻以Line為基礎的行銷科技。</p> <p>因此，企業或廠商常常得手動抓取各個通訊軟體的資料，再自行開發整合機制來處理這些資料。如此，企業才能才能開始從整個品牌的高度，來綜觀這些跨通路的通訊軟體資料。</p> <p><span style="font-size:28px;"><strong>支援的多媒體互動元素不盡相同，一站式管理跨平臺自動化行銷困難</strong></span></p> <p>不過，數據收集、分析是精準行銷的前置工作，要進行統一的自動化、個人化行銷又是另一個挑戰。</p> <p>「並不是指文字、圖片這種基礎元素，而是格式和系統複雜性更高的行銷素材。」陳正達說明，每家通訊平臺支援的多媒體互動元素，如優惠券、問卷、選單、遊戲等，格式都不同。再加上，這些互動元素，還可能跟企業其他後臺系統串接，例如優惠券需要串接到POS或電商系統，也需要連結到票券核銷系統，若發送優惠券的平臺一多，技術上和管理上都會相當複雜。</p> <p>目前業界常見做法是，在統一管理平臺上彙整各個通訊軟體的行銷功能，讓行銷人員可以一一發送，但無法一次發送到多個管道。或者，有些互動式行銷內容可以由外部系統來統一執行，而不用符合各通訊軟體格式，例如可以在聊天機器人後臺設定腳本，投放到不同通路上。文⊙王若樸、郭又華</p> </div></div></div>
2023/6/16 00:00未署名https://www.ithome.com.tw/news/157369
【資安日報】6月15日，駭客設置假冒流行服飾品牌的大量網站，並鑽搜尋引擎的網域信任漏洞，發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路釣魚攻擊相當常見，其中假冒物流業者與知名IT業者的情況最多，但最近有研究人員發現，有駭客一口氣假冒上百個知名的流行服飾、運動服裝品牌，從1年前開始架設釣魚網站來發動攻擊，但值得留意的是，攻擊者透過使用期間長達兩年以上的網域名稱而被Google搜尋引擎視為合法，並將其列於搜尋結果最前面的位置。</p> <p>近期散布剪貼簿挾持軟體Clipper的攻擊行動也值得留意，研究人員揭露一起感染此種惡意軟體的事故，經過調查發現，受害電腦使用被竄改的Windows 10盜版安裝光碟來部署，而在作業系統設置完成後就被植入Clipper。</p> <p>在6月13日，SAP、西門子、施耐德電機也都發布本月份例行更新，值得留意的是西門子，其資安通告提及自家產品存在不少第三方軟體的漏洞，但他們未提到是否提供更新軟體，這麼做雖是告知用戶注意，但廠商不幫用戶解決這些問題，意思是要用戶自求多福嗎？</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://bolster.ai/blog/brand-impersonation-scam"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">上百個流行服飾品牌網站遭到仿冒！駭客架設6千個網站進行網釣攻擊</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2023-06-12-at-11_24_49-AM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2023-06-12-at-11_24_49-AM.png" style="width: 300px; float: right;" /></a>資安業者Bolster自2022年6月以來的大規模釣魚網站攻擊行動，駭客針對上百個流行服飾、運動服裝、穿戴裝置品牌用戶下手，打造冒牌網站，引誘民眾輸入帳密資料、信用卡資料，研究人員迄今總共發現約6千個網站，這些網站使用了逾3千個網域，此攻擊行動在今年1月至2月達到高峰。</p> <p>研究人員指出，駭客普遍運用註冊超過2年以上的網域名稱，而使得Google搜尋將其視為無害，並將這些釣魚網站列於前幾名的搜尋結果。</p> <p><a href="https://news.drweb.com/show/?i=14712"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客透過盜版Windows 10光碟映像檔散布剪貼簿挾持軟體</span></strong></a></p> <p>防毒業者Dr. Web揭露散布剪貼簿挾持軟體Clipper的攻擊行動，他們在5月底發現有客戶的Windows 10電腦出現Clipper及其他惡意程式，駭客藉著剪貼簿挾持軟體竄改電腦上的加密貨幣錢包網址，置換成攻擊者控制的伺服器網址，進行竊取受害者的加密貨幣資產，駭客竊得約1.9萬美元的以太幣及比特幣。</p> <p>但這起攻擊事件相當特別的是，受害電腦是因為安裝了盜版的Windows 10 22H2專業版作業系統，而在安裝完成後就感染了上述的Clipper。此惡意程式的執行方式也很罕見，先建立EFI硬碟分割區並複製惡意元件，然後利用處理程序挖空（Process Hollowing）手法啟動，最後移除上述的分割區。</p> <p><a href="https://vulncheck.com/blog/fake-repos-deliver-malicious-implant"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客佯稱是資安業者的研究人員，宣稱提供零時差漏洞的PoC程式，透過推特、GitHub散布惡意軟體</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/kuzman.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/kuzman.png" style="width: 300px; float: right;" /></a>資安業者VulCheck揭露假借提供零時差漏洞的概念性驗證（PoC）程式碼的惡意軟體攻擊行動，駭客自2023年5月，冒用Rapid7等資安業者的研究人員姓名與照片，聲稱是來自資安業者High Sierra Cyber Security的員工，在GitHub儲存庫上傳「零時差漏洞的概念性驗證程式碼」，並於推特進行宣傳。</p> <p>但實際上，駭客在GitHub提供的檔案，其共通點是包含名為poc.py的Python指令碼，一旦受害者執行，Windows、Linux電腦就有可能被植入惡意軟體。</p> <p><a href="https://www.cisa.gov/news-events/news/us-and-international-partners-release-comprehensive-cyber-advisory-lockbit-ransomware"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit不法所得逾9千萬美元</span></strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及來自澳洲、加拿大、英國、法國、德國及紐西蘭的網路安全機構聯手，針對勒索軟體LockBit的威脅態勢進行調查，結果發現，自2020年至今年第1季，受害組織達到1,653個，來自美國的不法所得已超過9,100萬美元，因此，這些機關均認為LockBit是這兩年帶來最大威脅的勒索軟體。</p> <p>上述單位也公布LockBit的攻擊流程，並指出攻擊過程中，可能利用數十種開源軟體及商用軟體，以及已知漏洞，因此提出相關預防措施及建議。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.securityweek.com/sap-patches-high-severity-vulnerabilities-with-june-2023-security-updates/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">SAP發布6月例行更新，修補高風險漏洞</span></strong></a></p> <p>6月13日SAP發布本月份的例行更新，當中風險等級最高的是CVE-2023-33991，該漏洞存在於UI5 Varian Management應用系統，攻擊者可藉此取得使用者層級的存取權限，進而影響該系統的可用性、完整性，以及機密性，CVSS風險評分為8.2。</p> <p>另一個也相當嚴重的高風險漏洞是CVE-2023-2827，存在於該廠牌的數位製造管理系統Plant Connectivity的元件，起因是缺乏身分驗證，而使得攻擊者在不需有效的JSON Web Token（JWT）的情況下，能夠連結含有漏洞的應用程式，CVSS風險評分為7.9。</p> <p><a href="https://www.securityweek.com/ics-patch-tuesday-siemens-addresses-over-180-third-party-component-vulnerabilities/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">西門子、施耐德電機發布6月例行更新</span></strong></a></p> <p>西門子與施耐德電機於6月13日發布本月份例行更新。西門子總共發布14則新公告，涵蓋約200個漏洞，其中有約108個是影響Simatic S7-1500的Linux核心漏洞；另有54個漏洞與該設備的BIOS有關，並波及第三方元件與Intel處理器，而這些影響此設備的漏洞，該公司提出了緩解措施，但相關修補程式仍在製作當中。</p> <p>施耐德電機本次發布4則新公告，涵蓋5個漏洞的說明。其中一則公告提及2個Foxboro分散式控制系統（DCS）的高風險漏洞，攻擊者可用於阻斷服務（DoS）攻擊、提升權限、以核心層級執行任意程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.cy.gov.tw/News_Content.aspx?n=125&sms=8912&s=26604"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對去年裴洛西訪臺資安事件頻傳，監察院要求數位部強化資安管理</span></strong></a></p> <p>美國眾議院裴洛西議長於2022年8月2日訪臺，隨後部分機關傳出網站癱瘓，公共場域電子看板內容亦遭竄改，引起社會大眾矚目，監察委員賴鼎銘、葉宜津、林郁容經過立案調查，監察院交通及採購委員會並於13日通過調查報告，指出在公私協力、橫向協調、改善公私部門資安從業人員困境及軟體供應鏈安全等面向確有不足。</p> <p>他們歸納近期發生的指標性案件指出，發現無論是公部門或私部門，經常欠缺主動發現風險、適當控管及即時通報之誘因，而且面對資安事件多採迴避態度，相關單位宜從鼓勵通報及實質改善從業人員困境著手，但自2019年迄今未獲重大進展。對此，監察院要求數位部亦應積極辦理。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://stairwell.com/news/chamelgang-and-chameldoh-a-dns-over-https-implant/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中國駭客利用惡意軟體ChamelDoH攻擊Linux主機</span></span></strong></a></p> <p><a href="https://www.microsoft.com/en-us/security/blog/2023/06/14/cadet-blizzard-emerges-as-a-novel-and-distinct-russian-threat-actor/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Cadet Blizzard鎖定烏克蘭組織發動資料破壞攻擊</span></span></strong></a></p> <p><a href="https://www.trellix.com/en-us/about/newsroom/stories/research/skuld-the-infostealer-that-speaks-golang.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Go語言惡意軟體Skuld鎖定Windows電腦，意圖竊取Discord和瀏覽器資料</span></span></strong></a></p> <p><a href="https://threatresearch.ext.hp.com/wp-content/uploads/2023/06/HP_Wolf_Security_Threat_Insights_Report_Q1_2023.pdf"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">惡意軟體ChromeLoader假借提供盜版影音、遊戲散布</span></span></strong></a></p> <p><a href="https://orca.security/resources/blog/examining-two-xss-vulnerabilities-in-azure-services"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Azure Bastion、Container Registry出現XSS漏洞</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/157332">【6月14日】微軟發布6月份例行更新，修補近80個漏洞</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157321">【6月13日】俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/157304">【6月12日】大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙</a></strong></p> </div></div></div>
2023/6/15 18:04作者周峻佑https://www.ithome.com.tw/news/157372
歐洲議會通過《AI Act》草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europarl.europa.eu/news/en/press-room/20230609IPR96212/meps-ready-to-negotiate-first-ever-rules-for-safe-and-transparent-ai" target="_blank">歐洲議會（European Parliament）在本周三（6/14）通過了人工智慧法案（Artificial Intelligence Act，AI Act）的草案</a>，以確保在歐洲開發及使用的AI可完全符合歐盟的權利與價值觀，包括人類監督、安全、隱私、透明化、非歧視，以及社會與環境福址，成為西方世界第一個全面性的AI法規。</p> <p>AI Act是根據AI的風險等級替AI系統的供應商與部署者規定了各種義務，同時禁止某些可能對人類安全造成莫大風險的AI系統。</p> <p>包括不得於公共空間設立即時的遠端生物辨識系統；不得以敏感特徵來建立生物分類系統，如性別、種族、民族、公民身分、宗教或政治取向等；不得根據側寫、位置或過去的犯罪紀錄來打造預測性的警務系統；不得於執法、邊境管理、工作場所或教育機構中部署情緒辨識系統；以及不得無針對性地利用網路及監視影像中的臉部，來建立人臉辨識資料庫。</p> <p>除了上述的絕對禁止事項之外，AI Act也建立了高風險AI應用列表，只要是被應用在重要架構的AI系統都被視為高風險，從重大的基礎設施、教育/職業訓練、產品的安全元件、招募/員工管理系統、必要的私人與公共服務、執法、移民/庇護/邊境管制管理，以及司法與民主程序等，都必須遵守嚴格的義務。</p> <p>至於像是ChatGPT這類的基礎模型的供應商，也必須評估與緩解各種可能對健康、安全、人權、環境、民主或法令所造成的風險，且必須在於歐盟市場發表前向歐盟資料庫註冊。此外，相關模型也必須符合透明度的要求，揭露其內容是來自AI，也必須避免產生違法內容。</p> <p>為了推動AI領域的創新，《AI Act》草案針對開源授權的研究活動與AI元件新增了豁免權，可由官方建立可用來測試AI的監管或現實環境。</p> </div></div></div>
2023/6/15 15:49作者陳曉莉https://www.ithome.com.tw/news/157370
AWS推出可簡單管理應用程式授權的Verified Permissions身分驗證服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS整合開源專案Cedar，正式推出用於身分驗證與管理的<a href="https://aws.amazon.com/tw/blogs/aws/simplify-how-you-manage-authorization-in-your-applications-with-amazon-verified-permissions-now-generally-available/">Verified Permissions服務</a>，開發者可以將其用於管理應用程式的權限，並且對應用程式用戶操作進行授權。在Amazon Verified Permissions中，用戶可以使用Cedar政策語言配置精細權限，大幅簡化應用程式的身分管理程式碼，並且集中管理和維護權限。</p> <p>過去開發者需要自己建構身分驗證系統，對應用程式的用戶進行驗證和授權，或是使用外部身分供應商的解決方案，但AWS提到，這類身分供應商的系統，其身分驗證邏輯通常實作在程式碼中。也就是說當使用者的角色需求越來越複雜，權限需要更細分的時候，在程式碼中管理便容易出錯。</p> <p>而AWS新發布的AWS Verified Permissions，是一種可用於管理應用程式精細權限和授權的服務。該服務建立在開源專案Cedar之上，Cedar是一個可以定義權限政策的語言，能夠方便地描述角色的權限，並且同時可作為評估這些權限政策的規範，透過使用Cedar政策，開發者可控制應用程式的每一個用戶操作，以及用戶可以存取的資源。</p> <p>依主體類型、資源類型以及有效操作，對授權模型定義架構，當使用者在創建政策的時候，便能根據授權模型進行驗證。Cedar的優點之一便是執行快速且可擴展，開發團隊在設計Cedar的時候，將能夠快速走訪建立索引，作為設計政策結構的中心思想，因此可在有限的延遲之下，進行快速且可擴展的即時評估。</p> <p>AWS用戶可以使用AWS SDK，將應用程式連接至Verified Permissions，對存取請求進行身分驗證，每一個授權請求，皆會經過檢索和評估相關政策，以確定該操作的合法性。使用者可以透過重現這些授權請求，來確認權限是否按預期運作。除了中國，Amazon Verified Permissions目前已在所有AWS商業區域上線。</p> </div></div></div>
2023/6/15 15:52作者李建興https://www.ithome.com.tw/news/157361
開發人員對Reddit的抗議行動計畫無限期延長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>展開抗議Reddit收費政策行動的開發人員認為，Reddit迄今未能解決雙方歧見，部分開發人員表示計畫無限期關閉外部存取。</p> <p>本周一眾多開發人員投入抗議行動，藉由「地下化」（Go Dark），即關閉社群網頁外部存取，以反對Reddit過高的收費政策。在8,299個版（subreddit）中，有超過7,742個關閉，涉及2.8萬名版主及28億訂閱人次，<a href="https://www.ithome.com.tw/news/157316" target="_blank">導致當天Reddit網站及App停擺3個多小時</a>。截至本周三，仍然有5,000多個版顯示關閉。</p> <p><a href="https://www.reddit.com/r/ModCoord/comments/148ks6u/indefinite_blackout_next_steps_polling_your/" target="_blank">r/Modcoord版主SpicyThunder指出</a>，這個行動已經充分展現他們的憤怒，他們也很早就清楚表達訴求，包括API費用合理化、允許第三方App自營廣告，允許他們的App能顯示某些必要的圖片，以及官方App強化視障者的輔助功能。Reddit方面已逐漸有所讓步，例如在地下化行動前宣布回復歸檔資料的存取工具。但是核心問題卻仍然沒有解決，且此後Reddit就保持沈默。</p> <p>因此有300多個版主已宣布將無限期地下化，直到Reddit提供令人滿意的解決方案。這些版包括訂閱人數超過3,000萬的r/aww、r/music、人數超過2,600萬的r/videos及近1,900萬的r/futurology。此外<a href="https://www.reddit.com/r/nba" target="_blank">/nba版也承諾要無限期關閉</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-reddit-600.png" style="width: 600px;" /></p> <p>r/ModCoord呼籲其他版主也加入表達不滿，直到Reddit合理解決。因為目前為止，Reddit並未感到有退讓的必要。<a href="https://www.theverge.com/2023/6/13/23759559/reddit-internal-memo-api-pricing-changes-steve-huffman" target="_blank">Reddit執行長Steve Huffman周一對內公開信指出</a>，這場抗議行動對其營收沒有顯著影響，他們相信周三許多版都恢復上線。他也鼓勵員工撐下去，說這次風波和過往所有碰到的挑戰一樣，最後都會過去。</p> <p>至於有些對成員很重要的版，像是對防止酒駕的/StopDrining或烏克蘭（/ukraine）版，他們建議一周關閉一天以象徵性支持。</p> <p>這個行動認為Reddit過於嚴苛的收費以及不合理的功能限制，最終目的是消滅第三方App。一些知名App包括Apollo、Reddit is Fun、Narwhal、BaconReader等則已宣布將在6月30日永久關閉，獨留Reddit這個「難用、對身障者不友善、品質低落」的官方App。</p> </div></div></div>
2023/6/15 16:02作者林妍溱https://www.ithome.com.tw/news/157371
盜版Windows ISO檔內含木馬程式竊取用戶加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=14712&lng=en" target="_blank">安全廠商發現</a>一款惡意clipper木馬程式利用多個盜版Windows ISO檔在網路散布，意在竊取受害者的加密貨幣。</p> <p>安全廠商Doctor Web今年5月底在一家客戶Windows 10電腦中，發現名為Clipper的木馬程式及其他惡意程式。Clipper這隻木馬會將用戶裝置上的加密貨幣電子錢包網址置換成攻擊者控制的伺服器網址，藉此竊取用戶財產。</p> <p>值得注意的是，受感染的Windows是非官方Windows 10 Pro 22H2的系統ISO映像檔，從一開始就被感染了Clipper。這些ISO映像檔是透過用於檔案P2P傳輸的Torrent Tracker伺服器流傳，但研究人員相信也可能透過其他網站。</p> <p>Clipper感染過程包含數個階段。一開始有個dropper先在Windows建立EFI磁碟分區（EFI partition）。之後載入名為Inject的程式，並以行程清空（process hollowing）手法將Clipper注入到合法系統行程Lsaiso.exe中，這類手法有助於避免安全偵測。一旦控制了這個合法行程，Clipper會檢查是否有安全程式，如果有就按兵不動。若沒有，它會將Windows剪貼簿中的加密貨幣錢包網址置換成攻擊者控制的伺服器。</p> <p>研究人員指出，滲透到EFI磁碟分析的攻擊手法十分罕見。根據計算，目前駭客已經竊取了1.9萬美元等值的以太幣及比特幣。雖然數字看起來不多，但這次攻擊突顯駭客在Windows系統滲透技術又再演進。</p> <p>安全廠商呼籲用戶應從合法的網站下載Windows ISO映像檔，包括像是電腦製造商網站。</p> </div></div></div>
2023/6/15 12:30作者林妍溱https://www.ithome.com.tw/news/157358
全支付跨足金融市場推出「電支雞」，讓用戶用電子支付帳戶就能買賣基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全聯旗下的電子支付品牌「全支付」近日正式跨足金融市場，聯合網路證券公司推出名為「電支雞」的金融理財服務，讓全支付用戶以後也能透過零錢或定期定額的方式買賣基金。</p> <p>自去年9月上線之後，全支付不斷深耕基礎設施的建設，積極擴大電支會員數，突破300萬名用戶，還從線下展開到逐步建立完整的線上服務體系，更擴展到了生活繳費服務，迄今涵蓋了70種以上的繳費場景。</p> <p>但僅僅是擴大會員、提升用戶消費體驗還不夠，全支付更大產品策略，是以電子支付為核心，實現消費到金融理財的整合服務，進而擴大電子支付的應用範圍，延伸至金融領域。全支付總經理游金榮表示，與網路券商好好證券合作所推出的「電支雞」，就是全支付跨足金融服務市場的第一步。</p> <p>透過雙方合作，全支付用戶以後可以實名制的電子支付帳戶，作為身分認證、驗證及授權，買賣交易基金。不過要使用這項服務之前，用戶仍然需要在好好證券完成數位帳戶開戶，才能使用電子支付帳戶進行基金的交易操作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20230613_055355801.jpg" /></p> <p>在電支雞服務中，主要提供兩種儲蓄投資模式，除了常見的定期定額投資以外，還有一個零錢存功能，只要開啟這項功能，每次只要購買消費滿百元以上的商品，系統會自動記錄每筆交易中十位數零頭，並將該零頭記錄在虛擬記帳本中，當累積記錄達到300元，系統會按照用戶的指示，從他們全支付帳戶中扣款，然後將相同金額自動存入基金。但這個累計計算，只適用在全支付合作的通路消費付款的交易。</p> <p>然而，這並非電支業者與證券商的首次合作，早幾個月前，另一家主推icash Pay的愛金卡也與元大投信攜手合作，讓icash Pay用戶能夠透過電子支付帳戶進行基金交易，但使用前必須先前往元大投信的網頁，完成線上開戶的手續。</p> <p>為了縮短證券數位帳戶開戶流程，全支付在App中採用一站式整合設計，讓所有基金投資的步驟，都可以在同一個電子支付平臺上完成，從帳戶開通、綁定、授權扣款、挑選投資標的到買賣基金等操作，不需要另外開啟或跳轉到其他開戶頁面。</p> <p>不過，基於金融機構之間的資料共享，全支付在用戶同意的前提下，現階段的資料共享以提供用戶註冊的相關資訊為主，用來簡化其證券開戶流程，並不包含投資用戶開戶後在電支App上進行基金交易的相關數據的共享。</p> <p>另外，為了吸引年輕的客群，在電支雞服務中還搭配有趣的互動設計，來增加使用趣味性，藉由仿效復古的電子雞養成遊戲，來提高這些用戶黏著度。電支雞服務上線後，初期將提供4檔交易基金可供用戶選擇。</p> </div></div></div>
2023/6/15 12:35作者余至浩https://www.ithome.com.tw/news/157352
新版Google Lens可檢測皮膚症狀、將整合Bard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-lens/google-lens-features/" target="_blank">Google宣布釋出智慧鏡頭（Google Lens）更新</a>，加入檢測皮膚症狀的功能，也預告將整合Bard AI助理。</p> <p>Google智慧鏡頭可讓用戶以手機相機藉由拍攝相片完成搜尋、線上購物、翻譯外國菜單、尋找附近的商店，現在每個月透過這項功能的視覺搜尋超過120億次。但除了一些休閒應用外，Google智慧鏡頭也有關鍵的健康功能。2021年Google推出名為<a href="https://health.google/consumers/dermassist/" target="_blank">DermAssist</a>的功能，讓用戶上傳3張皮膚照片及回覆一些問題，它就會提供可能的皮膚問題資訊。在最新版更新下，智慧鏡頭只需用戶透過Lens拍攝或上傳皮膚相片，就能以視覺搜尋提供可能的病症資訊。這項功能也能用於其他身體異狀，如嘴唇上的突起，指甲表面紋路，或是掉髮問題。Google宣稱，使用機器學習及皮膚科醫生審查過的內容訓練而成的DermAssist，可辨識288種皮膚、指甲和頭髮症狀。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-Google%20Lens-Search%20for%20skin%20conditions-960.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Google</span></p> <p>今年5月在I/O大會上，Google宣布智慧鏡頭將整合Bard。再幾個星期後，用戶可以在Bard輸入圖片，Bard會啟動底層的Google Lens功能辨識圖片內容。例如上傳一張涼鞋新品相片問Google Bard產品名為何、提供穿搭建議，或是按下Google it的按鍵，直接在購物網站下單。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Bard_Prompt_with_images_v07_.gif" style="width: 400px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>智慧鏡頭其他功能包括支援上百種語言的文字翻譯，以及「作業小幫手（homework help）」，後者讓用戶拍攝數學題目的相片，它會協助用戶一步步完成解題。<a href="https://www.ithome.com.tw/news/154802" target="_blank">Google去年12月宣布</a>正在開發能看懂醫師手寫處方箋的AI模型，以及辨識醫師手寫醫囑並加強顯示藥物資訊，以加速醫護作業數位化，新功能未來也將整合到Google智慧鏡頭中。</p> </div></div></div>
2023/6/15 12:51作者林妍溱https://www.ithome.com.tw/news/157359
歐盟建議Google拆分廣告業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3207" target="_blank">歐盟執委會（European Commission，EC）周三（6/14）指出</a>，初步認為Google扭曲了廣告科技產業的競爭，違反歐盟的反托拉斯規定，建議Google拆分廣告業務，而且已知會Google。</p> <p>歐盟的調查奠基在法國、丹麥、義大利與葡萄牙針對Google廣告業務的相關調查，指出廣告科技可分為三大版圖，分別是讓出版商能夠管理其廣告空間的出版商廣告伺服器，可讓廣告主管理其自動化廣告活動的購買工具，以及一個可即時媒合出版商及廣告主的廣告交易平臺。</p> <p>而Google即提供了兩項廣告購買工具Google Ads與DV 360，一個出版商廣告伺服器DoubleClick For Publishers（DFP），以及一個廣告交易平臺AdX。</p> <p>調查顯示，Google的兩項廣告購買工具及出版商廣告伺服器在歐洲經濟區都占有主導地位，且Google利用對這些服務的掌控來推動AdX。例如藉由DFP所掌握的資訊，提前讓AdX得知競爭對手的最佳出價，或者是讓Google Ads及DV 360以AdX為主要交易平臺。</p> <p>EC認為，Google的作法涉嫌故意替AdX帶來競爭優勢，進而排擠其它的廣告交易平臺。</p> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/speech_23_3288" target="_blank">EC副主席Hans Vestager指出</a>，占據主導地位並沒有錯，然而，調查卻發現Google似乎濫用其主導地位，藉由其在買方及賣方市場的主導優勢來支持AdX，最終目的是讓AdX取得廣告科技供應鏈中的核心地位，促使Google得以於AdX上收取高額費用，此外，對於廣告競標而言，所有的競標者都應該取得同樣的資訊，然而自2014年起，Google便透過DFP讓AdX更具優勢。</p> <p>Vestager說，倘若最終EC認定Google的行為違反規定，那麼便可能要求Google拆分其廣告服務，例如隔離廣告購買工具、DFP 與AdX，以解決Google廣告服務的利益衝突。</p> </div></div></div>
2023/6/15 12:58作者陳曉莉https://www.ithome.com.tw/news/157360
LockBit現為全球最猖獗的勒索軟體，3年來受害組織超過1,600個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI），以及來自澳洲、加拿大、英國、法國、德國及紐西蘭的網路安全機構，<a href="https://www.cisa.gov/sites/default/files/2023-06/aa23-165a_understanding_TA_LockBit.pdf" target="_blank">在本周針對勒索軟體LockBit發布了一份共同報告</a>，指出LockBit是去年與今年最活躍的勒索軟體即服務（RaaS），從2000年至今年第一季的受害組織達1,653個，光是計算其在美國市場的相關攻擊，不法所得便超過9,100萬美元。</p> <p class="rtecenter"><a href="https://www.cisa.gov/sites/default/files/2023-06/aa23-165a_understanding_TA_LockBit.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0615-lockbit-by%20CISA.png" style="width: 307px;" /></a></p> <p>LockBit的前身名為ABCD，一直到2020年1月才正名為LockBit。其攻擊對象涵蓋全球各種規模的組織，以受害者數量來看，它是去年全球最活躍的勒索軟體組織及RaaS供應商。它的熱門其來有自，包括它會在論壇上貶低其它的RaaS服務，銷售LockBit紋身貼紙，<a href="https://www.ithome.com.tw/news/151655" target="_blank">推出抓漏獎勵專案</a>，持續發布與更新服務，還有直覺的RaaS介面，最重要的一點是，它願意讓客戶先收到贖金之後再與該服務分潤，而其它RaaS服務都會要求客戶預先支付。</p> <p>LockBit的受害者遍及全球各地，在2022年時，美國有16%的勒索軟體攻擊與LockBit有關，澳洲則是18%，加拿大為22%，紐西蘭則是23%。從2020年至今年第一季，LockBit的官網總計公布了1,653個受害組織，在此一期間，光是美國受害組織所支付的贖金便超過9,100萬美元。</p> <p>此外，LockBit使用了數十種自由與開源軟體來協助攻擊，涵蓋7-zip、AdFind、Advanced IP Scanner、Advanced Port Scanner、AdvancedRun、AnyDesk、Defender Control及TeamViewer等。也利用了許多已知漏洞，多半是各種遠端程式攻擊漏洞，像是F5 iControl REST的CVE-2021-22986、Fortra GoAnyhwere Managed File Transfer的CVE-2023-0669、Apache Log4j2的CVE-2021-44228，或是微軟遠端桌面服務的CVE-2019-0708等。</p> <p>值得注意的是，倘若駭客成功地攻陷了一個負責管理其它客戶網路的組織，所勒索的對象則不限於目標組織，也會以透過目標組織取得的機密資訊向其客戶勒索。</p> <p>此一共同報告列出了LockBit的每一個攻擊步驟，從如何滲透受害組織的網路，到最後成功加密受害組織的系統並使其停止運作。</p> <p>另也提出各種預防相關攻擊的緩解措施，包括部署沙箱式瀏覽器，要求所有必須以密碼登入的帳號都必須符合NIST標準，在電子郵件閘道中啟用過濾機制，安裝網路應用防火牆，區隔不同的網路，遵循最少權限的作法，強制管理與稽核那些具備管理權限的帳號，在管理權限上設定時限，限制服務帳號自遠端存取其它系統，禁止直接自網路存取管理介面，針對網釣攻擊進行教育訓練，以及定期更新系統與應用等。</p> </div></div></div>
2023/6/15 11:57作者陳曉莉https://www.ithome.com.tw/news/157357
Meta揭露效能超越生成式方法的電腦視覺模型I-JEPA，學習方式更接近人類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta首席人工智慧科學家Yann LeCun提出了一種新的人工智慧模型架構，能夠克服當今人工智慧系統的限制，獲得更好的效能。而現在Meta揭露了使用這個新架構所開發的電腦視覺模型<a href="https://ai.facebook.com/blog/yann-lecun-ai-model-i-jepa/">I-JEPA（Image Joint Embedding Predictive Architecture）</a>，其特色在於能夠關注真正的圖像重點，並以更少的GPU訓練時間獲得更好的模型效能。</p> <p>I-JEPA在多項電腦視覺任務表現，較當前廣泛使用的電腦模型高上不少，而且計算效率也更好，I-JEPA模型所學習的資料表示（Representation），也可以在不需要大量微調的情況下，用在許多不同的應用程式。在機器學習中，表示指得是輸入資料被轉化成機器可以理解和處理的形式，也就是所捕捉到原始資料的特徵和模式。</p> <p>基於I-JEPA架構，研究人員使用16個A100 GPU，以72小時訓練了一個6.32億參數的視覺Transformer模型，在ImageNet資料集中的少樣本分類任務效能表現，超越當前所有模型。研究人員提到，其他方法通常需要2到10倍的GPU訓練時間，而且在使用相同資料訓練時，錯誤率通常會高得多。</p> <p>而I-JEPA高效能的秘密，就在其能夠以更像人類理解抽象表示的方式，來預測缺失的資訊。一般生成式模型的預測發生在像素空間，而I-JEPA則是使用抽象的預測目標，而這也潛在地消除了像素空間中不必要的細節，進而使模型學習更多語義特徵。</p> <p>另一個I-JEPA重要設計，是使用一種稱為多區塊遮蔽策略（Multi-Block Masking Strategy）。I-JEPA在處理圖像複雜輸入時，不只是關注一小部分，而是放眼更大的範圍，以便理解和學習更多的語義資訊，也就是說，多區塊遮蔽策略的重要性，在於預測包含語義資訊的大塊區域，而且這些區域的範圍要足夠大，才能有足夠豐富的上下文來進行預測。</p> <p>I-JEPA以高層次預測表示而非直接預測像素值，能夠學習有用的表示，避開生成式方法的侷限。研究人員指出，生成式方法透過刪除和扭曲模型輸入的部分內容來進行學習，像是抹除照片的一部分，或是隱藏文字段落中的某些單字，接著要求模型嘗試預測丟失的像素和單字，來達成訓練目的。</p> <p>但這也造成生成式方法一個明顯的缺點，生成式模型會嘗試填補每一個缺失的資訊，即便是現實世界的本質並不可預測。由於生成式方法過於關注不重要的細節，導致容易出現人類永遠不可能犯的錯誤，例如在生成人手的時候，可能出現不同數量的手指，或是其他明顯的錯誤。</p> <p>I-JEPA預訓練非常高效，而且不需要使用複雜的資料增強方法，經過實驗證實，I-JEPA能夠學習出強大的語義表示，在ImageNet-1K的線性探索和半監督評估上，超越了像素和權杖重建（Token-Reconstruction）方法，且與仰賴人工資料增強的方法相比，I-JEPA在低階的視覺任務，像是物體計數和深度預測上表現得更好。I-JEPA架構的模型更簡單，也更能夠適應廣泛的任務。</p> </div></div></div>
2023/6/15 08:19作者李建興https://www.ithome.com.tw/news/157335