iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 16篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Container快報第155期：生成式AI開始影響K8s開發工具鏈，越來越多容器工具商推出AI維運小助手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>2023/10/20～11/20 精選容器新聞：</strong></p> <p><strong><span style="color:#0000FF;">#GAI、#LLM<br /> Docker推出第一款生成式AI工具，用LLM打造Docker配置小助手</span></strong></p> <p>看到GitHub Copilot用GAI輔助程式碼開發，Docker也推出自家第一款生成式AI工具，將Docker社群在GitHub以及Docker Hub上，對於中對於Dockerfile配置檔、Docekr Compose設定檔、Docker映像檔的相關討論集結，來訓練出這款Docker配置助手，可以用來引導新手開發者撰寫複雜的Docker配置。目前處於先期試用階段。</p> <p><span style="color:#0000FF;"><strong>#K8s、#跨雲管理<br /> SUSE雲原生管理平臺Rancher Prime推出2.0新版，強化跨雲K8s管理和新推AI助手</strong></span></p> <p>在北美Kubecon大會上，SUSE發布了新版的雲原生管理平臺Rancher Prime 2.0，更整合了容器漏洞檢查工具NeuVector，也強化了多項企業管理異質、跨雲K8s環境的管理能力。除了推出了新的UI擴充機制，可以將第三分工具整合到Rancher Prime的UI介面上，也更容易在UI上使用Cluster API來調度跨雲，甚至是邊緣裝置上的K8s叢集。另外，Rancher Prime也推出了生成式AI助手，可以整合到顧客的Slack頻道上，來提供配置安裝、效能調校和除錯的建議。另外，容器漏洞檢查工具NeuVector先前已經推出AWS版，也上架到AWS應用市集，今年底前計畫在推出Azure版，也計畫在今年年底前，上架到Azure市集，讓企業更方便整合到兩大公雲的K8s環境中啟用。</p> <p> </p> <p><strong><span style="color:#0000FF;">#GAI、#Docker<br /> Docker發布生成式AI技術架構，宣稱幾分鐘就能打造GAI應用</span></strong></p> <p>搶攻生成式AI部署熱潮，日前，Docker公司和熱門生成式AI開發框架LangChain、圖資料庫廠商neo4j和LLＭ模型訓練工具商OllamaL聯手，發布了生成式AI技術架構GenAi Stack。在這個技術架構中，提供了預先配置的開源或企業級LLM模型的部署映像檔，包括了Llama 2、Mistral，也有OpenAI的GTP-3.5和GPT-4模型，可以透過Ollama工具快速在本地端執行LLM模型。預設資料庫則使用了Neo4j，作為LLM輸入的基礎知識來源資料庫。LangChaing則可用來調度LLM、AP和資料庫，來開發一個用LLM強化互動脈絡的應用程式。Docker號稱，使用這個技術架構GenAi Stack，開發者可以在數分鐘內快速打造出一隻生成式AI的簡單應用。</p> <p><span style="color:#0000FF;"><strong>#可觀測性、#K8s<br /> Grafana可觀測性平臺也開始支援K8s叢集監測能力</strong></span></p> <p>Grafana Labs技術長Tom Wilkie在Kubecon大會上展示了新的K8s叢集監測能力，使用Helm安裝工具，就可以在K8s叢集中部署一個Grafana代理程式，來搜集K8s效能矩陣、log紀錄和事件，整合到Granfana儀表板上來追蹤。Grafana代理程式優化了對OpenTelemetry蒐集器的支援。Tom Wilkie指出，企業需要建立一個系統化的方式來監控不同的雲原生開發環境，企業得針對不同團隊各自的開發環境個別人工配置可觀察性追蹤機制，透過Grafana代理程式可以統一搜集來自不同類型開發和運作環境的資料，統一管理和監控的方式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Grafana-k9s.png" /></p> <p> <span style="color:#0000FF;"><strong>#全快閃、#容器儲存<br /> 瞄準GAI訓練需求，Dell物件儲存軟體也能支援全快閃儲存設備XF960</strong></span></p> <p>Dell日前宣布旗下物件儲存軟體ObjectScale推出了1.3新版，同時也新增加對Dell最新一代的全快閃儲存設備XF960的支援版本。ObjectScale是一款可以用來支援K8s叢集和S3雲端儲存的物件儲存軟體，現在可以透過K8s容器儲存介面CSI，善用NVMe的頻寬，提供高達每節點每秒4.3GB讀取和3.3GB寫入的能力，來支援龐大LLM模型訓練資料的存取需求。根據Dell官方宣稱，目前可以支援到900個儲存節點的規模。</p> <p><span style="color:#0000FF;"><strong>#CNCF、#自動擴充工具<br /> AWS正將K8s自動擴充工具Karpenter捐給CNCF，開始梳理API命名提高穩定性</strong></span></p> <p>這是AWS在2021年釋出的K8s自動擴充工具，可用來管理節點的生命周期，來簡化K8s叢集擴充的複雜配置工作。Karpenter和Cluster Autoscaler最大不同是，Karpenter直接調動EC2 Fleets叢集，可以更快啟動，甚至也可以透過EC2 Fleets，自動使用競價型執行實例來擴充K8s，進一步降低執行的成本。在2023年，Karpenter這個專案獲得高度關注，貢獻者暴增到200人。目前這個專案正在進行捐贈給CNCF的流程，將加入K8s自動擴充SIG小組的專案之一。另外，也開始著手強化Karpenter API專案的穩定性，減少專案變動帶來的影響。像是將核心API名稱修改成以單一Node概念為核心的描述，來降低開發者的使用門檻，例如將調度器API，改名NodePool，將Machine改名成NodeClaim，將AWSNodeTemplate改為EC2NodeClass等。</p> <p><strong><span style="color:#0000FF;">#閘道API、#服務網格<br /> K8s閘道器API推出4年終於進入1.0正式版，但服務網格支援仍在實驗階段</span></strong></p> <p>用來管理K8s網路服務模式的K8s閘道器API，經過4年發展，終於釋出了1.0正式版，包括<a href="https://gateway-api.sigs.k8s.io/api-types/gatewayclass"><code>GatewayClass</code></a>、 <a href="https://gateway-api.sigs.k8s.io/api-types/gateway"><code>Gateway</code></a>、 <a href="https://gateway-api.sigs.k8s.io/api-types/httproute"><code>HTTPRoute</code></a>、<a href="https://gateway-api.sigs.k8s.io/api-types/tcproute"><code>TCPRoute</code></a>都釋出正式版。這個API最初設計用來管理從外部使用者端到K8s叢集內服務之間的網路流量（Ingress的南北向網路流向管理），後來加入了服務網格社群的提案（GAMMA計畫），將這個閘道器API的擴大到K8s單一叢集內部服務之間的網路流量管理（東西向網路流量），讓這個閘道器API的功能更完整。目前閘道器API對Ingress的支援達到正式版，但是對於叢集內服務網格流量的管理，仍處於0.8版的實驗版本階段。</p> <p><span style="color:#0000FF;"><strong>#配置程式碼化、#IaC<br /> 雲端配置管理新選擇，Pulumi ESC能用程式碼同時管理配置和機密資料</strong></span></p> <p>基礎架構程式碼化管理工具商Pulumi，最近推出了一款可用來管理所有雲端基礎設施、應用程式環境機密與配置的工具Pulumi ESC，可搭配配置即程式碼（Configuration as Code）策略，讓維運人員撰寫程式碼來管理機密與配置的階乘結構。這款工具可單獨使用，也可以與Pulumi IaC搭配運用，進一步強化配置管理的靈活性。透過Pulumi ESC CLI，用戶只需要使用一個指令，即可立刻經過身分驗證，短期存取任何雲端供應商的雲端憑證。所有環境操作都被詳細記錄下來，確保用戶能夠追蹤每個值的來源和變動。此外，Pulumi ESC融合身分驗證和基於角色的存取控制（RBAC）功能，確保組織內部資料的存取安全。</p> <p><span style="color:#0000FF;"><strong>#Docker桌面、#記憶體優化<br /> 桌面版Docker小更新，4.24版能大幅釋出容器不用的記憶體</strong></span></p> <p>在2023年度產品大會上，Docker宣布桌面版Docker發布4.24版，這次小改版，主要是將資源節省功能（Resource Saver）和Docker Compose Watch納為正式版功能。資源節省可以自動偵測桌面版Docker所使用的記憶體，更快也更有效率的分配記憶體，官方宣稱，當Docker桌面版沒有啟用任何容器時，可以大幅減少高達10倍的記憶體耗用。包括Windows、Mac和Linux版本都支援。另外，4.24版也優化了Docker桌面版中對於Docker引擎狀態和相關操作的整合，讓開發者更清楚一鍵就能執行許多指令，來簡化容器任務的操作。</p> <p><strong><span style="color:#0000FF;">#SBOM、#軟體供應鏈安全<br /> 軟體供應鏈追蹤工具Docker Scout正式上市，來提高容器應用開發的能見度</span></strong></p> <p>Docker官方正式推出Docker Scout，可用來監控和管理，整個容器應用程式從建置到部署的開發流程，能整合Sysdig、JFrog Artifactory、AWS ECR、GitHub、GitLab、CircleCI和Jenkins等多種工具，提供開發者有關保護和管理供應鏈的即時建議和分析結果，還允許開發者根據現成的政策，持續評估容器映像檔，確保這些映像檔符合軟體供應鏈最佳實踐。除了根據監控結果和政策評估提供建議，助開發者最佳化和保護應用程式之外，官方還強調，該工具的監控範疇不僅限於生產環境中執行的容器映像檔，而廣泛地涵蓋整個軟體供應鏈。此外，Docker Scout也推出一套建議的工作流程，特別適合以Docker信賴內容為基礎建置Docker容器映像檔的開發者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dockerScout.jpeg" /></p> <p><strong><span style="color:#0000FF;">#微軟開發工具箱、#Docker桌面版<br /> 微軟開發工具箱開始內建Docker桌面版，可以預先配置常用映像檔</span></strong></p> <p>微軟正式推出開發工具箱Dev Box後大受好評，在今年年底Ignite大會上進一步推多項新功能，其中一項重要更新是將內建Docker桌面版的映像檔，可與用來和原本就內建的Visual Studio一起用來開發雲原生應用。這也可以讓開發者可以預先配置好的容器應用映像檔，來建立一個個不同用途雲原生應用的開發環境，需要時就直接開始一個開發工具箱。微軟也強化了開發工具箱的配置程式碼化能力，更容易針對不同開發者進行客製化或個人化的設定。企業可以預先設計不同開發團隊成員或專案任務所需的開發工具箱，內建對應的配置和基礎容器應用檔，快速開啟來使用。</p> <p><strong>更多新聞</strong></p> <ul> <li>Docker發布遠端建置工具Docker Build和更完整的除錯工具Docker Debug</li> <li>CNCF宣布eBPF網路管理專案Cilium結束孵化階段，成為獨立運作的開源專案</li> <li>Linkerd發布2.14新版，強化多叢集在共享網路上的部署能力</li> </ul> <p>責任編輯：王宏仁</p> <p>圖片來源：Docker、Pulumi、Grafana Labs</p> </div></div></div>
2023/11/20 12:08作者王宏仁https://www.ithome.com.tw/news/159909
Meta發表先進AI影片編輯與生成模型Emu Edit、Emu Video
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta延續之前在圖像生成基礎模型Emu上的研究，<a href="https://ai.meta.com/blog/emu-text-to-video-generation-image-editing-research/">發表</a>僅用文字指令就能準確編輯圖像的Emu Edit模型。另外，透過分解文字轉影片（Text-to-Video，T2V）的生成過程，開發團隊發展一種稱為Emu Video的方法，可以改善最終影片的品質和多樣性。</p> <p>Emu Edit是一種創新的影像編輯方法，目的是要簡化各種影像操作任務，替影像編輯提供更方便的功能和更高的精確度。Emu Edit可以接受用戶指令，進行各種形式的編輯，包括區域和全域編輯、移除和添加背景，也能夠調整顏色並進行幾何轉換，偵測和分割任務也沒有問題。</p> <p>Emu Edit把電腦視覺任務當作指令，納入到影像生成模型中，進而在影像生成和編輯中，提供更好的控制能力。研究人員指出，當前的圖像編輯模型，通常會過度修改圖像，或是修改不足，而Emu Edit的優勢在於能夠準確按照指令進行編輯。</p> <p>Meta使用了1,000萬個合成樣本資料集訓練Emu Edit，這是目前同類中規模最大的資料集，每個樣本都包含輸入圖像、任務描述，以及目標輸出圖像。更大的資料集帶來更好的圖像編輯能力，使模型能夠忠實執行指令，產生比當前所有研究都要好的結果。</p> <p>Emu Video則是一種簡單且高效的文字轉影片生成方法，該方法運用擴散模型，並以Emu作為實作基礎。開發團隊解釋，這種影片生成架構，能夠應對多種輸入，包括文字、圖像，或是文字和圖像的組合。</p> <p>Emu Video將影片生成過程拆分為兩個步驟，首先是根據文字提示生成圖像，然後基於文字和生成圖像產生影片。這種拆分步驟的影片生成方法，讓研究人員可以有效地訓練生成模型，研究人員進一步解釋，這與過去Make-A-Video等需要一系列深層模型的研究不同，Emu Video更簡單，僅使用2個擴散模型，就能生成解析度512x512，每秒16影格長4秒鐘的影片。</p> <p>人類的評估都更偏好Emu Video的成果，與之前的研究相比，在影片的品質以及文字提示的忠實程度都有更高的評價。在品質方面，有96％受訪者偏好Emu Video而非Make-A-Video方法，而對於文字提示的忠實度，Emu Video則獲得85％受訪者的青睞。而且Emu Video也能接受文字提示，將用戶提供的圖像動畫化，這項功能超越了過去模型的能力。</p> </div></div></div>
2023/11/20 08:35作者李建興https://www.ithome.com.tw/news/159897
OpenAI執行長Sam Altman被開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/openai-announces-leadership-transition" target="_blank">OpenAI董事會於周五（11/17）發出公告</a>，OpenAI共同創辦人暨執行長Sam Altman已卸下執行長一職，亦將離開董事會。OpenAI執行長一職將暫由技術長Mira Murati代理，即日起生效，且董事會正在尋覓永久的OpenAI執行長繼任人選。</p> <p>公告中表示，董事會是在經過深思熟慮的審核之後決定要求Altman離開，認為Altman並未一直坦誠與董事會溝通，阻礙了董事會履行職責的能力，也令董事會不再相信Altman繼續領導OpenAI的能力。</p> <p>OpenAI董事會並未公布具體的細節，僅說OpenAI的使命在於確保通用AI可造福全人類，感謝Altman對OpenAI的創立與發展所作出的貢獻，但未來需要新的領導團隊。</p> <p>1985年出生、現年38歲的Altman是在2015年與Greg Brockman、Mira Murati及Elon Musk等多人共同創立OpenAI，他在2005年、只有19歲的時候就曾共同創立社交媒體Loopt，在2011年成為創投Y Combinator 的合夥人，也是虹膜掃描加密貨幣Worldcoin的創辦人之一。</p> <p>消息傳出的當天，<a href="https://twitter.com/sama/status/1725631621511184771" target="_blank">Altman便透過X簡短地證實了此事</a>，說他非常喜愛在OpenAI的時光，特別是與那些才華洋溢的人一同工作，之後將會揭露更多未來的計畫。</p> <p>OpenAI的聲明中也包含共同創辦人之一的Brockman將辭去董事會主席一職，但將繼續擔任公司職務（技術長）。但隨後<a href="https://twitter.com/gdb/status/1725667410387378559" target="_blank">Brockman則透過X表示</a>，在知道Altman將去職之後，他也遞了辭呈。似乎也將離開OpenAI。</p> </div></div></div>
2023/11/20 09:16作者陳曉莉https://www.ithome.com.tw/news/159906
導入液態冷卻，Dell推出可搭英特爾或輝達GPU的2U伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_poweredge_xe9640_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1年前舉行的SC22超級電腦期間，Dell針對高效能運算與人工智慧應用需求，發表PowerEdge XE系列伺服器3款機型，CPU均為英特爾即將推出的第四代Xeon Scalable系列，GPU區分為搭配SXM外形的Nvidia H100、A100，以及OAM外形的Intel Data Center GPU Max。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-dell-visionary-blog-111022-image-v3-9640.jpg" style="width: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-XE9640.jpg" style="width: 600px;" /></p> <p>隨著今年1月英特爾第四代Xeon Scalable系列上市，Nvidia H100量產就緒，這幾款機型陸續登場。搭載8臺SXM外形的Nvidia H100、A100的<a href="https://www.ithome.com.tw/review/156425">XE9680</a>，最先於3月亮相，在臺灣、新加坡都有公開發表活動，產品的效能測試數據公布在MLPerf Inference:Datacenter 3.0、3.1，以及MLPerf Training 3.1；搭載4臺SXM外形的Nvidia H100的<a href="https://www.ithome.com.tw/review/157554">XE8640</a>，在5月登場，MLPerf Inference:Datacenter 3.1也列出此款機型的效能測試數據。</p> <p>至於表定應該與上述兩款機型同在今年上半發表的XE9640，直到9月才釋出細部規格、內部結構等相關消息。</p> <p>去年11月，Dell僅概述它是2U尺寸的GPU伺服器，將搭配搭載4臺Intel Data Center GPU Max系列為一的OAM外形加速器主板，以及導入完全的直接液態冷卻（DLC）散熱機制；到了今年3月，Dell在臺灣展出實機時，這款伺服器外形就如同一般的2U尺寸伺服器，較顯著的差異是機箱尾端接出兩條水管，而在現場展示的設備機箱內部，我們能明確認出位於後半段的處理器、記憶體配置，但前半段空空如也，極有可能將資料中心GPU設置在此。</p> <p><a href="https://s4.itho.me/sites/default/files/images/03_DELL_XE8640_20230303-Web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_DELL_XE8640_20230303-Web.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/05_DELL_XE8640_20230303-Web2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/05_DELL_XE8640_20230303-Web2.jpg" style="width: 298px;" /></a></p> <p>9月底在臺舉行的2023戴爾科技論壇，我們看到Dell現場特別陳列裝載GPU的3款PowerEdge XE機型，透過工作人員的解說與開箱展示，我們意外得知XE9640不僅如先前預告，可搭配Intel的GPU之餘，居然也能換成4臺SXM外形的Nvidia H100。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-2.jpg" style="width: 298px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-Dell%20PowerEdge%20XE.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/2023-09-Dell XE9640-DLC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-Dell%20XE9640-DLC.jpg" style="width: 298px;" /></a></p> <p>而在液態冷卻元件方面，XE9640採用CoolIT的產品，並且能支援這家廠商提供的機櫃液態冷卻基礎架構，能提供用於42U與48U尺寸機櫃的XE9640歧管設置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-3.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-4.jpg" style="width: 298px;" /></p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/poweredge-xe-9640-pdp-mod01.jpg" style="width: 188px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/poweredge-xe-9640-pdp-mod01-overview.jpg" style="width: 398px;" /></p> <p>值得注意的是，在整體資源配置上，我們注意到Dell於9月公布的技術規格指出，搭配不同GPU會影響XE9640支援的記憶體插槽數量。舉例來說，搭配Nvidia GPU，最大可使用32個記憶體插槽，能安裝到2 TB記憶體（單支64 GB），搭配Intel GPU，最大可使用16個記憶體插槽，能安裝到1 TB記憶體（單支64 GB）。若因為GPU不同而導致整臺伺服器的記憶體擴充性受限，恐怕會嚴重影響用戶搭配Intel GPU的意願。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia HGX 4-GPU Server.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20HGX%204-GPU%20Server.jpg" style="width: 600px;" /></a></p> <p>關於實際導入XE9640的案例與XE9640的效能表現，11月初適逢SC23大會舉行，公布全球500大超級電腦排行榜，有一座採用XE9640的新進系統上榜，那就是英國最快的超級電腦「Dawn」，以第一階段的狀態拿下第41名，是由劍橋大學、英國研究創新局、Dell、英特爾聯合發展的，採用Intel Data Center GPU Max 1550。</p> <p><a href="https://www.top500.org/system/180202/"><img alt="" src="https://s4.itho.me/sites/default/files/images/Top500-Dawn.png" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2023-11-Dawn-AI-Supercomputer-01-web.jpg" style="width: 298px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-11-CoolIT-1700089404729.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-11-CoolIT-1700089404729.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-26-Dell-TW-XE9640-5.jpg" style="width: 268px;" /></p> <p>AI效能測試結果<a href="https://mlcommons.org/benchmarks/inference-datacenter/">MLPerf Inference: Datacenter 3.1</a>也在此時公布，上面首度揭露XE9640的數據，搭配的GPU是Nvidia H100，若與同樣搭配4臺Nvidia H100的Dell PowerEdge XE8640相比，所差無幾，XE9640僅在gptj-99、gptj-99.9這兩組大型語言推論項目勝出，或許是因為XE8640可搭配更多臺固態硬碟。</p> <p><a href="https://s4.itho.me/sites/default/files/images/MLCommons-MLPerf Inference Datacenter 3_1-4-Accel.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/MLCommons-MLPerf%20Inference%20Datacenter%203_1-4-Accel.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Dell PowerEdge XE9640</strong><br /> ●原廠：Dell<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：2U<br /> ●處理器：2顆，第四代Xeon Scalable系列（最高搭配56核心機型）<br /> ●記憶體：32個DDR5-4800插槽，最大可擴充至2 TB<br /> ●儲存配置：4臺2.5吋NVMe固態硬碟+2臺M.2 NVMe固態硬碟（BOSS-N1）<br /> ●搭配GPU：Nvidia HGX H100 4-GPU，4個SXM5外形GPU，或是Intel Data Center Max GPU 1550，4個OAM外形GPU<br /> ●I/O擴充介面：4個PCIe 5.0 x16（2個全高半長、2個矮版半長）<br /> ●電源供應器：4臺2800瓦（支援2+0、2+1備援、2+2備援）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/11/20 02:21作者李宗翰https://www.ithome.com.tw/review/159900
勒索軟體LockBit鎖定Citrix Bleed漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從11月8日以來，<a href="https://www.ithome.com.tw/news/159766">勒索軟體駭客LockBit再度因為攻擊中國工商銀行（ICBC）而登上媒體版面</a>，他們之所以攻入這家公司的關鍵，是未修補Citrix NetScaler設備的漏洞Citrix Bleed（CVE-2023-4966，CVSS風險評分為9.4），但事情尚未結束！威脅研究員Kevin Beaumont針對勒索軟體駭客LockBit近期的攻擊行動提出警告，<a href="https://doublepulsar.com/lockbit-ransomware-group-assemble-strike-team-to-breach-banks-law-firms-and-governments-4220580bfcee">其實還有更多因為這個漏洞與LockBit攻擊而受害的企業</a>。</p> <p>這項漏洞Citrix於10月10日修補，事隔一週資安業者Mandiant警告，該漏洞8月下旬就遭到利用，已有政府機關與科技業者受害，隨後Citrix證實該漏洞被用於攻擊行動的情形。但究竟還有多少伺服器尚未套用更新程式？Kevin Beaumont指出，截至11月14日，仍有大約5千個組織尚未修補Citrix Bleed。</p> <p>值得留意的是，這項漏洞相當容易利用，而且，攻擊者利用之後NetScaler設備不會留下當時發出的請求，資安人員無從透過事件記錄得知系統遭到入侵。研究人員認為，這是Citrix需要著手修復的產品設計缺陷。</p> <p>不過，直到中國工商銀行的資安事故之前，還沒有企業組織傳出因為尚未修補Citrix Bleed而受害。</p> <h3><strong>中國工商銀行的美國子公司傳出遭到勒索軟體攻擊，當地媒體直指攻擊者就是LockBit</strong></h3> <p>根據<a href="https://www.ft.com/content/8dd2446b-c8da-4854-9edc-bf841069ccb8">英國媒體金融時報（Financial Times）的報導</a>，證券業暨金融市場協會（SIFMA）於11月8日向會員透露，中國工商銀行的美國子公司工銀金融（ICBCFS）傳出遭遇勒索軟體攻擊，駭客要脅付款，否則將要癱瘓該公司的電腦系統。取得交易員及銀行的說法後，金融時報提到，本次攻擊事故導致工銀金融無法結算投資人的美國國債交易，部分股票交易也受到影響。</p> <p>資安研究團隊VX-underground取得<a href="https://twitter.com/vxunderground/status/1722686306709393720">當時向股票交易員發出的警急通知</a>，內容提及中國工商銀行無法存取DTCC及NSCC，影響該公司所有清算的客戶。對此，他們暫時中斷所有對內的FIX連線，無法受理訂單。</p> <p>對此，工銀金融也於9日證實特定系統遭到勒索軟體攻擊，面臨服務中斷的情況，該公司事發後，切斷受害系統的網路並進行隔離，控制受害範圍。該公司強調，他們的業務系統及電子郵件系統，獨立於母公司之外，中國工商銀行總部辦公室，以及其他海外分公司不受影響。針對這起事故的因應，工銀金融表示已成功清算8日執行的美國國債交易，以及9日的回購融資交易。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ktYiCI0FLI_20231113-1519-52351.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ktYiCI0FLI_20231113-1519-52351.png" style="width: 580px;" /></a></p> <p>值得留意的是，<a href="https://www.bloomberg.com/news/articles/2023-11-10/world-s-biggest-bank-forced-to-trade-via-usb-stick-after-hack">彭博社</a>、<a href="https://www.reuters.com/world/china/chinas-largest-bank-icbc-hit-by-ransomware-software-ft-2023-11-09/">路透社</a>等美國當地的媒體報導，攻擊者的身分就是勒索軟體集團LockBit。而對於這起事故發生的原因，資安專家Kevin Beaumont透露，駭客很可能是針對該公司的Citrix Netscaler系統下手，利用CitrixBleed漏洞入侵網路環境，<a href="https://cyberplace.social/@GossiTheDog/111382220085861321">此伺服器在6日之後就處於離線狀態</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/0_ELOOpczXQzUBMC8M.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_ELOOpczXQzUBMC8M.jpg" style="width: 580px;" /></a></p> <h3><strong>勒索軟體駭客早已利用相同漏洞入侵其他大型組織</strong></h3> <p>然而，工銀金融並非唯一因為沒有修補Citrix Bleed而被LockBit入侵的受害組織。根據這位研究人員的調查，物流業者杜拜環球港務（DP World）、安理國際律師事務所（Allen & Overy）、波音等至少10家大型企業，都是受害者，不過目前並未列於LockBit的網站。他推測很有可能是正在和駭客談判，或是已向駭客支付贖金。</p> <p>這些攻擊行動如何進行？研究人員指出駭客組織有分工，前期的人員利用Citrix Bleed入侵目標企業，並部署遠端管理工具，以便後續接手的攻擊者能持續存取網路環境，而這一組人員會再利用各種手法提升權限，擺脫EDR系統控制、竊取資料，最終部署勒索軟體將檔案加密。</p> </div></div></div>
2023/11/19 16:39作者周峻佑https://www.ithome.com.tw/news/159904
哈瑪斯駭客使用資料破壞軟體BiBi，占用大量處理器資源抹除Windows電腦資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自10月上旬巴勒斯坦激進組織哈瑪斯突襲以色列，引發以巴衝突，有上百個駭客組織表態聲援兩大陣營，並透過DDoS攻擊敵對國家的企業組織來表達訴求。但也有駭客組織採取更為激進的手段，造成更為嚴重的破壞。</p> <p>10月底資安業者SecurityJoes揭露<a href="https://www.securityjoes.com/post/bibi-linux-a-new-wiper-dropped-by-pro-hamas-hacktivist-group">針對以色列組織而來的BiBi-Linux資料破壞軟體（Wiper）</a>，疑似哈瑪斯駭客所為，專門針對Linux主機而來，而BiBi字串很有可能指的就是以色列總理Benjamin Netanyahu的暱稱；接著<a href="https://twitter.com/ESETresearch/status/1719437301900595444">資安業者ESET的研究人員看到此惡意程式的變種</a>，可攻擊Windows電腦與伺服器，攻擊者是名為BiBiGun的哈瑪斯駭客，以色列電腦緊急回應團隊（IL-CERT）也發出警告，<a href="https://www.gov.il/he/departments/publications/reports/alert_1660">並提供YARA特徵碼讓企業組織能夠偵測相關攻擊行動</a>，如今，有研究人員公布進一步的調查結果。</p> <h3><strong>針對Windows電腦的惡意程式出現</strong></h3> <p><a href="http://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows">資安業者BlackBerry指出</a>，Windows版的資料破壞軟體BiBi-Windows是10月21日製作，由微軟Visual Studio 2019編譯，本體為64位元的可執行檔，大小僅203 KB。一旦電腦受到感染，此資料破壞軟體會先檢查電腦的處理器架構及執行緒的數量，為了盡可能加快破壞資料的速度，此惡意程式通常會使用12個執行緒、占用8個處理器核心，並破壞EXE、DLL、SYS以外的檔案，刪除磁碟區陰影複製服務（Volume Shadow Copy）的備份資料、停用Windows還原功能。</p> <p>而對於破壞檔案的方式，上述的資料破壞軟體會寫入隨機檔案來進行，導致檔案無法使用，而且無法復原。再者，就是會將已經破壞的檔案重新命名，更換由10個隨機字元組成的檔案名稱，並搭配BiBi1至BiBi5的副檔名。研究人員指出，駭客排除破壞上述3種類型檔案的原因，就是要維持電腦的作業系統能正常運作，以便讓破壞資料的工作能夠完成。</p> <p>為了讓攻擊流程能順利進行，這些駭客還濫用Windows作業系統內建的模組Restart Manager，以及名為Rstrtmgr.dll的程式庫。</p> <p>利用Restart Manager的目的，很有可能是為了強制將資料解除鎖定後進行破壞，而這種攻擊手法先前也曾出現，<a href="https://www.ithome.com.tw/news/138922">2020年VMware旗下的威脅防護小組指出</a>，勒索軟體Conti就利用上述方式，加密遭到鎖定的檔案。（編按：攻擊者如何濫用這種工具的方法<a href="https://www.crowdstrike.com/blog/windows-restart-manager-part-1/">可參考資安業者CrowdStrike的說明</a>）</p> <p>為了迴避偵測，攻擊者所發動的所有指令內容，採用由右至左（RTL）的順序儲存，而有機會逃過部分防毒軟體的特徵碼。</p> <h3><strong>研究人員先看到Linux惡意程式的攻擊行動</strong></h3> <p>這並非在以色衝突之後，首度針對以色列而來的資料破壞軟體攻擊。資安業者Security Joes的事件回應團隊在協助以色列企業組織調查的過程中，發現名為BiBi-Linux的資料破壞軟體，顯然是鎖定該國企業組織而來，背後疑似由隸屬哈馬斯的駭客打造，意圖在戰爭當中製造混亂。</p> <p>研究人員指出，這款資料破壞軟體特別之處，在於不與C2連線，也不會外洩受害組織的資料，更沒有留下要脅付款的勒索訊息。</p> <p>取而代之的是，此資料破壞軟體藉由無用的資料來覆寫檔案，導致資料難以復原，甚至影響整個作業系統，而且，該程式運用多個處理程序，並透過排程系統執行，最終遭到破壞的檔案會含有BiBi字串的副檔名。駭客這麼做的目的，顯然是為了讓破壞行動的效率最大化。</p> <p>與Windows版本的BiBi-Windows類似，駭客也會排除.out和.so檔案，原因是Linux版資料破壞程式bibi-linux.out和nohup.out兩個檔案，以及Linux作業系統運作所需的.so程式庫。</p> <p>值得留意的是，研究人員在公布這個惡意程式的時候，惡意軟體分析網站VirusTotal僅有兩款防毒引擎將其視為有害。</p> </div></div></div>
2023/11/19 14:22作者周峻佑https://www.ithome.com.tw/news/159903
OpenAI執行長Sam Altman被開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI董事會於周五（1/17）發出<a href="https://openai.com/blog/openai-announces-leadership-transition">公告</a>，OpenAI共同創辦人暨執行長Sam Altman已卸下執行長一職，亦將離開董事會。OpenAI執行長一職將暫由技術長Mira Murati代理，即日起生效，且董事會正在尋覓永久的OpenAI執行長繼任人選。</p> <p>公告中表示，董事會是在經過深思熟慮的審核之後決定要求Altman離開，認為Altman並未一直坦誠與董事會溝通，阻礙了董事會履行職責的能力，也令董事會不再相信Altman繼續領導OpenAI的能力。OpenAI董事會並未公布具體的細節，僅說OpenAI的使命在於確保通用AI可造福全人類，感謝Altman對OpenAI的創立與發展所作出的貢獻，但未來需要新的領導團隊。</p> <p>1985年出生、現年38歲的Altman是在2015年與Greg Brockman、Mira Murati及Elon Musk等多人共同創立OpenAI，他在2005年、只有19歲的時候就曾共同創立社交媒體Loopt，在2011年成為創投Y Combinator 的合夥人，也是虹膜掃描加密貨幣Worldcoin的創辦人之一。</p> <p>消息傳出的當天，Altman便透過<a href="https://twitter.com/sama/status/1725631621511184771">X簡短地</a>證實了此事，說他非常喜愛在OpenAI的時光，特別是與那些才華洋溢的人一同工作，之後將會揭露更多未來的計畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202023-11-18%20%E4%B8%8B%E5%8D%885_33_37.png" style="width: 600px; height: 286px;" /></p> <p>OpenAI的聲明中也包含共同創辦人之一的Brockman將辭去董事會主席一職，但將繼續擔任公司職務（技術長）。但隨後Brockman則透過<a href="https://twitter.com/gdb/status/1725667410387378559">X表示</a>，在知道Altman將去職之後，他也遞了辭呈。似乎也將離開OpenAI。</p> </div></div></div>
2023/11/18 17:26作者余至浩https://www.ithome.com.tw/news/159901
微軟11月Patch Tuesday修補5個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於今年11月的Patch Tuesday總計修補了逾60個安全漏洞，包含5個零時差漏洞，其中又有3個已遭駭客利用。</p> <p>本月的零時差漏洞都只被列為重要（Important）漏洞，當中已遭駭客利用的是涉及Windows DWM Core Library的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033" target="_blank">CVE-2023-36033</a>、與Windows Cloud Files Mini Filter Driver有關的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36036" target="_blank">CVE-2023-36036</a>，以及可繞過Windows SmartScreen安全功能的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025" target="_blank">CVE-2023-36025</a>。</p> <p>DWM的全名為Desktop Window Manager，主要功能是藉由硬體加速來呈現Windows的圖像使用者介面，微軟並未公布相關的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033" target="_blank">CVE-2023-36033</a>漏洞細節，僅說成功的攻擊將允許駭客取得系統權限。影響Windows Cloud Files Mini Filter Driver的<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36036" target="_blank">CVE-2023-36036</a>也是個權限擴張漏洞，此一驅動程式為Windows的預設功能，專門用來管理雲端檔案，亦允許駭客取得系統權限。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-CVE-2023-36033-Windows%20DWM%20Core%20Library(1).png" style="width: 495px;" /></a></p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36036" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-CVE-2023-36036-Windows%20Cloud%20Files%20Mini%20Filter%20Driver.png" style="width: 482px;" /></a></p> <p><a href="https://www.zerodayinitiative.com/blog/2023/11/14/the-november-2023-security-update-review" target="_blank">趨勢Zero Day Initiative（ZDI）團隊分析</a>，不管是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033" target="_blank">CVE-2023-36033</a>或<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36036" target="_blank">CVE-2023-36036</a>看起來都可用來搭配遠端程式攻擊漏洞，即使只被列為重要漏洞也應優先修補。</p> <p>SmartScreen則是一個基於雲端的反網釣與反惡意程式元件，被應用在諸如Windows、IE及Microsoft Edge等微軟產品中，根據微軟的說明，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025" target="_blank">CVE-2023-36025</a>漏洞允許駭客繞過SmartScreen的檢查與相關提示，前提是使用者必須點選特製的Internet Shortcut （.URL）檔案，或是一個連至一個惡意.URL檔案的超連結。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-CVE-2023-36025-Windows%20SmartScreen%20Security.png" style="width: 502px;" /></a></p> <p>另外還有兩個已被公布但尚未遭到攻擊的零時差漏洞為CVE-2023-36038與CVE-2023-36413，前者是ASP.NET Core的服務阻斷漏洞，後者則可用來繞過Microsoft Office安全功能。</p> <p>本月只有3個安全漏洞被列為重大（Critical）等級，分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36052" target="_blank">CVE-2023-36052</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36400" target="_blank">CVE-2023-36400</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36397" target="_blank">CVE-2023-36397</a>。其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36052" target="_blank">CVE-2023-36052</a>為Azure CLI REST Command的資訊揭露漏洞，成功利用此一漏洞的駭客將可復原由特定CLI命令建立、且由Azure DevOps或GitHub Actions發布的紀錄檔中的明文密碼及使用者名稱。意味著未經授權的駭客將可透過存放於開源儲存庫中的紀錄檔案找到內含的憑證。微軟建議受影響的用戶應將Azure CLI升級至2.53.1或以上的版本。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36052" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2023-36052-Azure%20CLI%20REST.png" style="width: 501px;" /></a></p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36400" target="_blank">CVE-2023-36400</a>則是Windows HMAC金鑰衍生的權限擴張漏洞，成功的攻擊將允許駭客以低特權的Hyper-V Guest穿越安全邊界以於Hyper-V Host環境中執行程式，要利用該漏洞的前提是駭客必須先登入系統，再藉由特製的應用程式攻擊該漏洞並獲得系統控制權。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36400" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-CVE-2023-36400-Windows%20HMAC%20Key%20Derivation.png" style="text-align: center; width: 455px;" /></a></p> <p><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36397" target="_blank">CVE-2023-36397</a>是Windows Pragmatic General Multicast（PGM）的遠端程式攻擊漏洞，其CVSS風險評分高達9.8，為本月微軟所修補的安全漏洞中風險最高的。PGM是個群播協定，它讓接收方得以偵測並要求重新傳輸所遺失的資料，也能針對無可挽回的遺失祭出通知，總之是由接收方負擔接收所有資料的責任。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36397" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-CVE-2023-36397-Windows%20Pragmatic%20General%20Multicast%20(PGM).png" style="text-align: center; width: 570px;" /></a></p> <p>微軟說明，當Windows訊息佇列服務於PGM伺服器環境中運作時，駭客只要透過網路傳送一個特製的檔案就能實現遠端程式執行，並嘗試觸發惡意程式碼。</p> </div></div></div>
2023/11/17 19:46作者陳曉莉https://www.ithome.com.tw/news/159899
【酷澎數據力應用2：送貨調度】物流調度採用全新空間定位模式，訂單爆量都能如期送達
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>商品從高度智慧化、自動化的物流中心出發後，物流士如何在最後一哩路上，快速抵達目的地？關鍵是利用酷澎送貨管理系統，高效率分配送貨任務給15,000名以上的物流士，並推薦他們有效率的交通路徑規畫。</p> <p>要做到這些事，需要合理的送貨區域劃分，以及詳細的地理分析結果來支援。不過，隨著酷澎業務規模飛速成長，他們不得不顛覆原本的送貨管理系統，來因應暴增的送貨需求。</p> <p>過往酷澎分配送貨任務的模式是，以郵遞區號範圍為單位來劃分物流士送貨區域，一個區域每次只會由一名物流士負責。郵遞區號非常適合用來分配物流任務，一來，這些區域原本就是為了物流而規畫，二來，個別郵遞區號面積相當小，允許細緻的管理。以首爾銅雀區為例，平均一個郵遞區號範圍大約是直徑260公尺的圓，或邊長230公尺的正方形。</p> <p>然而，2021年，一個郵遞區號範圍的訂單數從每天2位數成長到3位數，超出單一物流士負荷。為了維持一個送貨區域只由一個人負責的任務分配模式，酷澎意圖將一個郵遞區號範圍細分為多個建築群，再以建築群為界，人工劃分出數個送貨區域。</p> <p>此時，酷澎便需要尋求更細緻的空間基礎單位，來紀錄這些小區域。新的基礎單位必須滿足3個條件。第一，需要容易視覺化，以利管理者劃分任務區域，並有效溝通送貨範圍給物流士。第二，基礎單位需要描述絕對位置，不會因郵遞區號、地址、送貨範圍劃分的變動，而使過往地理分析紀錄失去意義。第三，需要支援管理者在送貨管理系統上彈性更改送貨範圍。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>採用地圖網格索引作為空間定位基礎，支援高精準度定位及地理分析數據索引</strong></span></span></p> <p>根據這些條件，他們評估了Google S2跟Uber H3兩套地圖網格索引方法。這兩個索引將地球表面劃分為形狀和面積固定的多邊形網格。前者是正方形網格，後者則是正六角形網格，每個網格都有專屬ID及覆蓋範圍。</p> <p>酷澎以這些網格作為新的空間基礎單位，可以透過排列組合不同網格來彈性調整送貨範圍，也可以用網格來記錄地理分析執行範圍。網格覆蓋範圍固定的特性，使過往地理分析的紀錄不會因為送貨範圍、郵遞區號、或地址的更動，而失去意義。</p> <p>後來，酷澎決定採用正六角形網格H3。此形狀特性對於地圖系統設計以及數據管理都至關重要。其一，正六角形的地圖投影誤差較正方形小，也就是說，將地球球面轉換為平面網格時，網格內顯示出的空間扭曲程度較低，因此地理分析和路徑規畫結果更加準確。其二，正六角形較正方形在幾何學上更加緊緻，也就是說，相同對角長（或邊長）的情況下，前者可以用更少網格數來涵蓋同一個面積大小，數據儲存負擔較小。</p> <p>H3網格有不同層級，第0級將地球面積分為122個網格，第1級則將每個0級網格再分為等面積的小網格，以此類推。使用者可以根據需求選擇分區顆粒度最適合的層級。酷澎採用了第14級網格作為基本空間單位，面積約6.3平方公尺，不只可以找到目標地址，甚至可以精準定位到大樓入口或郵箱位置，一口氣取代地址和經緯度系統。反之，網格層級太高，定位會不夠精準，例如13級網格面積約為44平方公尺，有可能定位到隔壁大樓或對街。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%A4%A7%E5%B0%8F%E7%B4%9A%E7%B6%B2%E6%A0%BC-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>H3網格分為不同層級，上層網格面積較大，由下層網格組成。用網格來記錄空間資訊時，若網格太大，定位精確度會降低，網格太小，則會產生超大量網格數據管理的挑戰。</strong><span style="font-size: 14px;">圖片來源／酷澎</span></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>優化送貨區域及網格數據管理方法，提升儲存和執行效率</strong></span></span></p> <p>要用1格6.3平方公尺的高顆粒度網格來製作地圖，第一個課題是如何儲存超大量網格數據。</p> <p>常見空間數據儲存方法是直接以網格ID作為資料庫儲存的主鍵，但是一般RDBMS頂多只能讀寫10億欄資料。要覆蓋韓國面積，需要高達217億個14級H3網格，顯然不可行即使當下利用多個資料庫資料共享的權宜之計，一旦未來拓展服務範圍到多國市場，光是管理這些網格資料庫就會成為難題。</p> <p>酷澎做法是，以送貨區域為儲存主鍵，每筆區域數據中包含構成送貨區域的小網格ID。為了進一步增加儲存和讀寫效率，他們還利用H3網格層級轉換函數，將區域內可以組成上層網格的14級網格轉換為上層網格ID。例如，一個送貨區域可能由9個14級網格組成，其中7個剛好可以構成一個13級網格。與其紀錄9筆14級網格ID，他們會用1個13級網格和2個14級網格來記錄，ID筆數較少。</p> <p>這個儲存方法同樣能以14級網格的顆粒度來紀錄送貨區域，不過所需欄位數少了許多，讀寫更有效率，未來拓展服務範圍時，也不會面臨欄位數暴增問題。</p> <p>H3本身內建轉換經緯度到網格ID的函數，透過串接簡單的外部地圖API，也能將地址轉換為對應網格。不用專業GIS系統或地理數據庫模組，酷澎管理者就可以輕易將地址或經緯度轉換為網格ID，來查詢特定地點所屬送貨區域。這個特性，使過往以郵遞區號範圍、地址和經緯度來記錄物流數據的系統，能輕易與新的網格空間索引並用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>進一步轉化送貨區域儲存格式，以加速更複雜的分析情境</strong></span></span></p> <p>後來，酷澎發現剛開始的送貨區域儲存模式仍有其限制。</p> <p>雖然構成送貨區域的14級網格可以用前述的網格層級轉換函式來減少儲存ID筆數，但一個區域仍會包含許多筆網格ID。當酷澎需要綜合許多區域來進行大規模或複雜地理分析時，需要處理的網格資料筆數仍非常龐大，以至於降低運算效率。</p> <p>應對方法是，將外送區域改用多邊形格式來儲存，而非大大小小的網格。具體來說，當管理者在送貨管理系統手繪了一個外送區域，系統會先儲存這個手繪多邊形，再將其轉換為由14級H3網格組成的網格組合，接著，將此網格組合儲存為一個以最外緣網格為邊界的多邊形，酷澎稱之為「六角形化多邊形」。之後，送貨管理系統就可以依照使用者需求顯示手繪或六角形化多邊形。</p> <p>外送區域內許多個網格ID合併為一個六角形化多邊形，進行複雜運算時便不再需要處理超多筆ID網格，能一定程度減少系統負擔。同時，這種多邊形保持了原本網格組合重要特性。舉例來說，依然能用14級網格的顆粒度定義邊界，在地圖上也能無縫跟其他區域邊界咬合。若需要查詢多邊形內部的空間資訊，把大多邊形轉換回H3小網格亦相當容易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%A3%93%E7%B8%AE%E8%A8%98%E9%8C%84%E6%B3%95-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>管理者手繪出的區域為多邊形，送貨管理系統會將這個多邊形轉換為14層級的H3網格組合。若有一組14層級網格好可以組成上層網格，則會用此上層網格ID來取代，減少儲存資料大小。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>成果：允許彈性任務分區調整、拓展服務區域及快速疏通送貨延遲</strong></span></span></p> <p>送貨管理系統轉用14級H3網格作為最小空間單位，為強化他們快物流能力帶來許多好處。第一，管理者不再受限於郵遞區號範圍，可以輕易用送貨管理系統的圖像化界面分析當天訂單狀況，劃分最適當送貨區域範圍，來指派送貨任務給物流士。</p> <p>第二，酷澎執行各式地理分析時，也能以6.3平方公尺的顆粒度，精準定位出外送區域內容易交通延遲的具體位置。不只如此，由於每一個網格都代表專屬的絕對位置，就算未來郵遞區號範圍、地址，或遞送區域範圍有更動，這些地理分析紀錄仍具有參考價值。</p> <p>第三，任務指派和地理分析優化後，他們提供物流士的建議交通路徑也更加準確，進一步降低了送貨所需時間，使他們訂單暴增後，仍能守住24小時內到貨的承諾。</p> <p>最後一個好處，在酷澎進軍多國市場時開始體現。相較於過往使用韓國郵遞區號的送貨管理系統，以覆蓋全球的H3網格作為基本空間單位，加上他們優化地理數據讀寫的種種措施，使他們於不同市場時，仍能使用同一套送貨管理系統為基礎，發展他們最具標誌性的快物流服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%9C%B0%E5%9C%96%E7%B3%BB%E7%B5%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>酷澎送貨管理系統的送貨區域編輯界面。管理者可以手動將郵遞區號範圍細分為不同送貨區域，系統會將手繪多邊形轉換為14級H3六角形網格組合後，再將多邊形邊界轉化為以最外圍網格圈起來的六角形化多邊形。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p><a href="https://www.ithome.com.tw/article/159891" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1156-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=3oHIQ1sZ" style="width: 550px;" /></strong></span></a></p> </div></div></div>
2023/11/17 14:00作者郭又華https://www.ithome.com.tw/news/159889
【酷澎數據力應用3：顧客體驗】天天上千次AB測試高度自動化，UX決策全面數據驅動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數據驅動決策是酷澎核心企業文化，數據工程師和數據科學家遍布酷澎不同部門。舉凡美術設計、介面設計、行銷策略以及其他業務環節，酷澎許多決策會利用數據來驗證最佳做法。他們最常用的驗證方法是A/B測試，酷澎App中，每個功能、每個介面設計細節、每個商品推薦邏輯，不是經過A/B測試驗證，就是正在A/B測試。</p> <p>酷澎執行A/B測試的模式是觀察新做法相較既有做法的對使用者體驗的影響，不會一次測試兩種新功能。執行測試時，工程師會撰寫App改動程式碼及指標監測程式碼，前者會部署到正式版App，在實際商業情境中觀察顧客體驗指標，後者則會擷取實驗相關指標，來監控實驗環境及顧客反應。</p> <p>每天，酷澎App上執行超過1,000個A/B測試，需要處理30億個相關事件。為了確保這些測試能妥善進行，且不會影響到App穩定度、顧客體驗或其他測試，酷澎打造了實驗平臺，中心化檢查實驗前程式碼、管理實驗設定、監控實驗指標、通報實驗異常、自動終止不良實驗，並根據各式指標彙整出實驗結果報告。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>用Lambda架構兼顧實驗結果報告的時效性及準確性</strong></span></span></p> <p>實驗平臺中，最核心的系統是A/B測試系統，負責從顧客互動事件等指標來計算出實驗結果報告。此系統採用了Spark平臺來實現Lambda架構，分為快速處理層（Speed layer）和批次處理層（Batch layer）來各自計算實驗結果。前者著重於快速產出結果，後者則強調高精確度。這兩個處理層的計算結果，會再整合為最終實驗結果，存入資料庫紀錄。</p> <p>快速處理層的實驗報告計算邏輯是，只會計算上次計算結果到當次計算期間的數據，每隔15分鐘更新一次實驗報告。這個做法的好處是，能讓內部使用者快速窺見實驗情況。不過，這種做法可能會因為數據延遲性等問題，導致計算結果並非百分之百準確，且偏差幅度會不斷累積，最終使實驗結果失真。</p> <p>而另一個批次處理層，則是每次都會重新擷取實驗開始至計算當下的原始數據，從頭開始計算整體實驗報告。也就是說，就算過往報告因為數據錯誤而產生偏差，只要後來數據有校正，便不會影響新報告。這種處理模式較費時，每1.5小時才會更新一次實驗結果報告，不過結果更加精確。</p> <p>為了同時計算上千個A/B測試的實驗報告，這些運算過程套用了Akka框架來進行分散式運算。此框架下，Spark的運算資源能更有效分配給不同並行任務，且單一運ㄔ算節點當機時，節點會自動重啟，不會連帶影響到其他實驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-lambda-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>酷澎A/B測試系統採取Lambda架構，分為會用完整實驗數據計算結果的批次處理層，以及一定時間就會根據當下可用數據計算實驗結果的快速處理層。這樣的設計，可以確保實驗結果精確度，也支援高時效性分析。</strong><span style="font-size: 14px;">圖片來源／酷澎</span></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>設計程式碼自動化檢查機制，避免A/B測試造成不可逆系統錯誤</strong></span></span></p> <p>酷澎App高達8成的技術事故源自於A/B測試。這是因為，一口氣在不同作業系統、不同App版本、不同地區執行成千上百個實驗時，工程團隊難以鉅細靡遺檢查每一行程式碼。</p> <p>發生事故時，酷澎會撤銷A/B測試的B程式邏輯（新做法），將所有使用者導回穩定的A程式邏輯（預設做法）。然而，很多時候，實驗程式碼沒有確實分割A/B程式邏輯，導致撤銷B邏輯會連帶使A邏輯也發生異常，事故處理變得更加複雜。</p> <p>為了減少這種情況，酷澎打造了一個程式碼檢查機制，自動辨別可能造成A邏輯更動的程式碼，並通報開發人員。</p> <p>這個機制分為4個步驟。第一步，當實驗者提交A/B測試用的App程式碼，系統會於Git層級偵測測試程式碼相對於原始程式碼的異動，分為新增（Addition）、刪除（Deletion）、更動（Modification）3類。</p> <p>第二步，系統會分別將原始App程式碼及測試程式碼轉化為抽象語法樹（AST，Abstract Syntax Tree），以樹狀圖呈現出程式碼架構，來兩兩比較差異。前一步偵測到的異動程式碼，會進一步分類為新增、刪除、更動及移動（Movement）4種模式，以供後續檢查。</p> <p>第三步，前述4種異動程式碼，會根據各自檢查規則來分析語法和執行順序，以判斷是否會影響A邏輯。舉例來說，如果新增了一行宣告式程式碼，但還沒有於他處被呼叫，就會判斷為無影響風險；若新增了一行在A跟B邏輯都有可能執行的表達式程式碼，則會判斷為有影響風險。</p> <p>第四步，系統會標註出有影響A邏輯風險的程式碼，再發出警告，要求重新調整程式碼。若程式碼影響幅度很大，連風險程式碼的上層程式碼都會連帶標註。</p> <p>酷澎強調，他們使用的判斷規則不一定適用於所有部署環境和系統架構，更不是萬靈丹。不過，啟用此檢查系統後，錯誤程式碼行數減少了27%，B邏輯實驗連帶影響A邏輯的情況也減少了30%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E7%A8%8B%E5%BC%8F%E7%A2%BC%E6%AA%A2%E6%9F%A5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E(1).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">酷澎會自動化檢查A/B測試程式碼是否有將A/B邏輯完善切割，以避免事故發生時難以復原回既有邏輯。圖為新增程式碼的檢查規則，若程式碼被判斷為有影響A邏輯風險，就會通報工程師修改程式碼。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造規則式自動監測系統，大幅簡化實驗監測流程</strong></span></span></p> <p>執行A/B測試時，數據工程師和數據科學家必須監測許多數據指標，這包括系統面的延遲、錯誤率、測試族群分配、流量，以及使用者互動面的轉換率、點擊率、停留時間等。</p> <p>指標監測機制的設計和部署都相當複雜，因為追蹤指標數量多、許多指標會相互影響、程式碼需要和不同系統溝通，而且不同指標還需要不同判別方法及應對動作，例如某些指標達標會要求直接終止實驗，另一些指標則需要通知實驗者來調整實驗方法。</p> <p>以前，酷澎工程師部署監測機制需要花上2周，當實驗方法中途有調整，監測程式碼還必須隨之調整。為了降低監測實驗指標的時間和IT人力成本，酷澎設計了一個規則式監測系統，統一管理指標數據查詢和執行終止實驗等後續動作。也就是說，工程師部署監測機制時，只需對這一個系統設定查詢指令和不同指標觸發的動作，大幅簡化過往作業。</p> <p>這個監測系統的運作模式是，與A/B實驗指標相關的原始數據會存放於MySQL，這些原始數據會拋轉到一個時間序列資料庫。系統每分鐘自動對時間序列資料庫執行一次查詢指令，當指標達到一定門檻，則會執行工程師當初設定的動作，例如自動終止實驗，或發送警報給實驗負責人。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>轉換率下滑時快速通報，10分內自動中斷不利消費者體驗的A/B測試</strong></span></span></p> <p>A/B測試對象是酷澎消費者，若測試中功能明顯造成消費者體驗下滑，會有降低獲利，甚至流失消費者的潛在風險。</p> <p>為了減少這些損失，酷澎做了通報系統，在消費者轉換率明顯下滑時通知實驗負責人。不過，此系統採取批次運算模式，最快反應時間是4小時，止損能力有限。後來，他們打造了新通報系統，利用Spark Streaming每隔2分鐘分析一次串流資料，大幅增加數據即時性。</p> <p>酷澎判斷新功能導致消費者體驗明顯下滑的指標是新功能與消費者轉換率關聯性。若系統連續5次計算都判斷新功能拉低了轉換率，便會自動終止A/B測試，並通報實驗負責人。也就是說，從消費者體驗明顯下滑到測試終止，反應時間只需10分鐘，是先前系統反應速度24倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E8%B2%A0%E9%9D%A2%E5%AF%A6%E9%A9%97%E5%81%B5%E6%B8%AC-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>A/B測試可能會導致使用者體驗下滑。酷澎會追蹤測試功能的消費者轉換率，若明顯降低，最快10分鐘就能自動終止實驗。以此圖為例，新功能轉換率低了20%，若無法快速終止實驗，會損失大量潛在營收。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>用ZooKeeper管理A/B測試設定數據，以維持大量實驗穩定性</strong></span></span></p> <p>酷澎他們使用ZooKeeper來統一管理儲存A/B測試所需的設定數據，例如測試OS、App版本、A/B測試受眾設定等。當測試方法有調整，ZooKeeper會快速同步設定到10,000個負責處理A/B測試設定的分散式運算節點，以避免不同節點設定暫時產生落差，進而影響實驗品質。</p> <p>ZooKeeper運算節點分為調度運算工作的領導者節點（Leader node），以及負責執行這些工作的追隨者節點（Follower node）。這些節點會持續進行領導者節點選舉（Leader election），依照節點可用運算資源等狀態來認定領導者節點。</p> <p>不過，這些節點的資源常會隨著使用者連線情況浮動，造成領導者選舉不穩定，大幅影響分散式運算效率。為了解決此痛點，酷澎加入了一種新節點，名為觀察者節點（Oberserver node）到運算環境，專門處理使用者連線相關任務，且不參與領導者選舉。為了進一步降低使用者連線延遲，酷澎還打造了SDK，利用虛擬資料中心（VDC）設定來尋找離系統最近的觀察者節點。有了這些做法，領導者和追隨者節點便能穩定執行領導者選舉，進而維持分散式運算效率。</p> <p>ZooKeeper處理數據量極大，每當更新後重啟，ZooKeeper於開機階段會一次傳送超過100GB的設定數據。為了確保節點間頻寬，酷澎選擇將ZooKeeper JVM部署於較貴的頻寬保證執行個體上。</p> <p>酷澎表示，實驗平臺上的許多機制都是為了規模化而設計。有高速、穩定、精確、標準化進行大量A/B測試的能力，不僅使酷澎於韓國拓展業務規模及多樣性時能持續用數據來驅動決策，甚至進軍多國市場時，他們都有意用同一套實驗平臺來管理全球業務所需的A/B測試。</p> <p><a href="https://www.ithome.com.tw/article/159891" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1156-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=3oHIQ1sZ" style="width: 550px;" /></strong></span></a></p> </div></div></div>
2023/11/17 14:17作者郭又華https://www.ithome.com.tw/news/159890
科技電商數據力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1156-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=3oHIQ1sZ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>超高速物流是電商巨頭酷澎最大賣點，99.6%訂單能24小時送達臺灣3倍大的韓國。如何調度上百座物流中心、破萬人車隊，履行1,700萬名顧客的訂單？12年煉成的數據力是關鍵。</p> </div></div></div>
2023/11/17 14:22未署名https://www.ithome.com.tw/article/159891
你不知道的酷澎數據軍火庫
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年臺灣雙11的零售競爭格外激烈，一方面買氣不如往年熱絡，另一方面，席捲韓國電商市場的酷澎大舉來臺，11月剛啟動第二座臺灣物流中心，半年後又將啟用第三座，來勢洶洶。</p> <p>這家創立於美國，主攻韓國市場的零售電商，成立時間只有PChome的一半，比Momo還年輕6歲，但酷澎去年營收超過了6千億元，是臺灣電商龍頭的6倍，活躍顧客超過2千萬人。</p> <p>酷澎在韓國快速崛起的最大賣點是超高速物流。韓國面積是臺灣的3倍，酷澎可以做到99.6%訂單全都24小時送達，甚至部分地區晚上下單，隔天早上就到貨。</p> <p>實現全韓國當天送達的關鍵是超強物流能力，酷澎在全韓國廣設超過100座物流中心，7成韓國人口住家12公里內至少有一座，更自有一個超過1萬5千人規模的物流車隊。每一座都採取了高度自動化的設計，大量揀貨AGV機器人是標準配備。酷澎更找來資料科學家、業務人員、軟體工程師組成了供應鏈管理團隊，早在顧客下單之前，就能預測各地訂單需求，提前調度各地物流中心的庫存來備貨，縮短找貨、發貨的時間，盡可能減少每一個拖慢訂單履行的變因。</p> <p>酷澎物流士每天的派送路線也都靠演算法動態規畫，但酷彭不是用傳統電商慣用的郵遞區號來規畫送貨路徑，而是採用了Uber幫駕駛定位乘客的H3地理空間網格索引方式，可以精準定位到全地球任何一塊6平方公尺面積的區域，這大約是一個小轎車停車格大小。這也讓酷澎可以用更彈性、更精細的劃分派送區域，還能夠天天動態調整。</p> <p>尤其訂單暴量的購物季，一個郵遞區號區域的訂單數往往多達上百張，改用顆粒度更小的網格來分派，更容易也更能有效率地規畫每一個物流士的送貨路徑和送貨量，來確保商品能如期當日送達。</p> <p>酷澎是一家徹底善用演算法的科技零售商，上述這些物流調度、訂單預測、庫存管理、人員安排，背後全都是靠演算法來決策。除了高科技物流中心、龐大車隊這類看得見的硬實力，數據力才是酷澎鮮有人知的軟實力。</p> <p>酷澎在AWS上打造了全套PB級數據平臺架構，支援1,300位使用者每一天的決策，包括業務團隊、資料團隊、工程團隊的人員等。根據他們2022年公開演講，這個數據平臺資料量高達31.5PB，擁有15萬個資料集，每天啟動的AWS EMR節點高達5萬5千個。這個數據平臺一天執行的資料運算任務超過12萬件，單日資料查詢量超過50萬次，光是一分鐘紀錄的Log就超過710萬筆。</p> <p>從酷澎大量使用A/B測試，就能看到他們如何將數據力發揮到極致。App是酷澎主要銷售通路，每一個顧客體驗設計的決策，都是靠A/B測試來決定，而不是靠人的經驗判斷。例如，在顧客對商品的評論意見旁，要不要多加賣家名稱？看起來對營收沒有直接助益，但酷澎實驗後發現這個小修改，明顯有助於提高顧客回訪率，因為不只可以提高顧客信賴度，也能督促賣家改善後續客服品質。</p> <p>酷澎天天執行了超過1千次各式各樣的A/B測試，透過Spark串流分析平臺，每15分鐘先快速產生時效性高的估算實驗結果，每1.5小時批次總結出準確的實驗報告。</p> <p>正是因為高度重用數據，酷澎還打造了一個No-code資料建置工具，讓供應鏈管理團隊中不懂技術的業務人員，人人都能夠自行設計需要的資料分析工作流程，可以用滑鼠拖拉不同種資料庫中的資料源和運算元件，很快就能組合出一個機器學習建模的工作流程，開始進行分析，不用等工程人員幫忙開發才能分析。</p> <p>雖然酷澎主攻韓國市場，但他們在數據平臺中所打造的各種工具或技術，都是以全球擴充作為架構設計目標，不只能適用於單一國家規模的市場，也能擴大到跨國、多國市場的規模。數據平臺可說是酷澎搶灘跨國市場的數據軍火庫。</p> <p>雖然酷澎沒有公開表明，是否會將他們最擅長，也在韓國發揮極大成效的數據軍火，帶進臺灣。但是，隨著酷澎在臺物流中心，一座接著一座的啟用，這都可能成為酷澎超強數據力的新舞臺。</p> <p><a href="https://www.ithome.com.tw/article/159891" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1156-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=3oHIQ1sZ" style="width: 550px;" /></strong></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%85%B7%E6%BE%8E">酷澎</a></div><div class="field-item odd"><a href="/tags/%E9%9B%BB%E5%95%86">電商</a></div><div class="field-item even"><a href="/tags/%E7%89%A9%E6%B5%81">物流</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E6%93%9A%E5%8A%9B">數據力</a></div><div class="field-item even"><a href="/tags/%E9%9F%93%E5%9C%8B">韓國</a></div></div></div>
2023/11/17 14:28作者王宏仁https://www.ithome.com.tw/voice/159892
【資安日報】11月17日，針對代管Exchange業務遭遇勒索軟體攻擊事故，雲端服務業者Rackspace透露損失估計…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">在今天我們整理的資安日報新聞當中，有不少與勒索軟體攻擊事故相關，其中最值得留意的部分，就是發生在去年底雲端服務業者Rackspace的資安事故，而在最近該公司向<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">美國證券交易委員會（SEC）提出的季報資料裡，透露他們損失的情形。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">近期透過財報資料披露資安事故帶來的損害情況，還有提供MFT檔案傳輸系統MOVEit Transfer的IT業者Progress，<a href="https://www.ithome.com.tw/news/159893">該公司亦表示SEC著手對他們進行調查</a>。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【攻擊與威脅】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.sec.gov/Archives/edgar/data/1810019/000181001923000164/rxt-20230930.htm"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">雲端服務業者Rackspace因2022年勒索軟體攻擊事故損失5百萬美元</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">大型代管服務業者遭遇勒索軟體事故，商譽受損之餘，還要額外付出多大代價？根據最近Rackspace向美國政府提交的財報，他們去年為此總共花了5百萬美元（相當於新臺幣1億5898萬元）。去年12月<a href="https://www.ithome.com.tw/news/154586">雲端服務業者Rackspace代管Exchange服務遭遇勒索軟體攻擊</a>，<a href="https://www.ithome.com.tw/news/155072">至少有27個用戶設置在此服務的PST檔遭到駭客存取</a>，到了近期該公司在財報公布了損失情形。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">Rackspace近日向美國證券交易委員會（SEC）提報10-Q表單，當中提及今年1至9月支出5百萬美元，起因就是2022年12月發生的勒索軟體攻擊，這些包含了進行事件調查、復原、法律等專業服務費用，以及當時協助客戶回應所需的人力資源成本。若將這筆金額平均分攤，該公司對每一個受害用戶須負擔的費用，約為18.5萬美元（新臺幣588.9萬元）。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">該公司也預期出險能得到540萬美元的賠償，但保險金入帳的時間可能會有所出入。由於不少客戶向Rackspace提出訴訟，該公司處理此事的成本應該還會增加，但他們認為，這些訴訟對於其財務狀況影響有限。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.databreaches.net/alphv-files-an-sec-complaint-against-meridianlink-for-not-disclosing-a-breach-to-the-sec/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國上市公司MeridianLink疑遭到網路攻擊未依規定披露，駭客竟向美國證券交易委員會告狀</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/SEC_1115_AlphV.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEC_1115_AlphV.jpg" style="width: 300px; float: right;" /></a>根據資安新聞網站DataBreaches的報導，勒索軟體駭客組織BlackCat（Alphv）聲稱入侵了金融業軟體解決方案業者MeridianLink，這起事故發生於11月7日，駭客竊得內部資料，但並未將進行檔案加密。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">該公司同日察覺駭客攻擊的情況，直到駭客15日將其列為受害組織，他們才著手對其入侵的管道進行修補。值得留意的是，雖然MeridianLink曾嘗試與駭客進行聯繫，但似乎沒有成功，這些駭客遂向美國證券交易委員會（SEC）舉報，MeridianLink並未依照7月通過的新規定，在發生重大資安事故的4個工作天裡，向外界揭露事故細節。（但實際上，這項新規定在12月才正式實施。）</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，該公司作出回應，指出這起資安事故發生於11月10日，他們當日就採取行動取得控制，僅造成極少數的業務中斷。而對於是否真的收到駭客的投訴，SEC拒絕說明。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/toyota-confirms-breach-after-medusa-ransomware-threatens-to-leak-data/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Medusa聲稱竊得豐田汽車融資公司資料，該公司證實歐洲、非洲辦事處受到影響</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/medusa-toyota.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/medusa-toyota.png" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，11月16日勒索軟體駭客組織Medusa聲稱入侵汽車大廠豐田（Toyota）旗下的金融服務公司Toyota Financial Services（TFS），並開價800萬美元贖金，下載駭客竊得的資料，或是要求駭客刪除檔案。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">該組織限期TFS要在10天內向他們聯繫、進行談判，或是付款1萬美元將期限延長1天。為了證明確有其事，攻擊者公布少部分資料以供驗證，內容包括財務文件、電子表單、購買發票、帳戶密碼雜湊值、用戶ID、合約、護照掃描圖檔、內部組織結構圖、財務績效報告、員工電子郵件地址等，大部分資料都使用德文。對此，豐田向該新聞網站證實，TFS的歐洲及非洲分公司出現未經授權的活動，導致系統上有限數量的資料遭到存取，他們已經將相關系統離線以免受害範圍擴大。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">而對於駭客入侵TFS的管道，<a href="https://twitter.com/GossiTheDog/status/1725203676203995606">網路安全分析師Kevin Beaumont推測</a>，該公司德國辦事處的Citrix Gateway自8月底之後就再也沒有更新，很有可能曝露重大漏洞Citrix Bleed（CVE-2023-4966）而釀禍。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://blog.google/threat-analysis-group/zimbra-0-day-used-to-target-international-government-organizations/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">4組駭客利用電子郵件系統Zimbra零時差漏洞發動攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/EXPLOIT_TIMELINE_FOR_TAG-01_width-1000_format-webp.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/EXPLOIT_TIMELINE_FOR_TAG-01_width-1000_format-webp.png" style="width: 300px; float: right;" /></a>今年6月Google威脅情報團隊（TAG）發現郵件伺服器系統Zimbra零時差漏洞CVE-2023-37580，此為反射跨網站指令碼（XSS）漏洞，Zimbra維護團隊於7月25日發布更新予以修補。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">但他們發現，自6月底開始有人將其用於攻擊行動，截至目前為止至少有4起，這些攻擊行動分別針對希臘、摩爾多瓦和突尼斯、越南、巴基斯坦而來，其中有3起是在修補程式推出前發生<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">，這些攻擊行動分別針對希臘、摩爾多瓦和突尼斯、越南、巴基斯坦而來，其中有3起是在修補程式推出前發生。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">研究人員指出，這些攻擊行動凸顯駭客不斷監控開源專案的情況，因為在開發人員於GitHub推送修補程式、尚未向使用者正式提供之前，就有人用於發起第2起漏洞攻擊行動。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.crowdstrike.com/blog/imperial-kitten-deploys-novel-malware-families/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">伊朗駭客組織TA456假借求才的名義，寄送帶有惡意Excel檔案的釣魚信</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者CrowdStrike揭露伊朗駭客TA456（亦稱Imperial Kitten、Tortoiseshell）的攻擊行動，這些駭客在10月發起了網路釣魚攻擊，假借徵才的名義寄送釣魚郵件，當中帶有惡意Excel附件。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">一旦收信人開啟並啟用巨集，此惡意文件就會投放兩個批次檔及Python惡意酬載（反向Shell），以便持續在受害電腦上行動，並向C2進行通訊，過程中駭客利用PAExec、NetScan進行橫向移動，透過ProcDump從LSASS處理程序所使用的記憶體當中，截取帳密資料。此外，這些駭客也打造了IMAPLoader、StandardKeyboard等作案工具，這2種惡意程式的共通點，就是濫用電子郵件系統當作C2基礎設施。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【漏洞與修補】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="http://support.citrix.com/article/CTX583037/citrix-hypervisor-security-bulletin-for-cve202323583-and-cve202346835"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Citrix Hypervisor受到Intel處理器漏洞Reptar波及</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">11月15日Citrix發布資安通告，指出旗下的虛擬化平臺Citrix Hypervisor受到2個漏洞CVE-2023-23583（Reptar）、CVE-2023-46835影響，這些漏洞皆與特定處理器有關。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">其中較為受到關注的是CVE-2023-23583，這項漏洞影響建置於Ice Lake（或其他較新世代）的Intel主機上的虛擬化平臺，而有可能導致攻擊者能夠在客戶端虛擬機器（VM）執行非特殊權限的程式碼，從而入侵VM，甚至危害主機。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">另一個漏洞與採用AMD處理器的主機有關，可讓攻擊者在客戶端VM以特殊權限執行惡意程式碼，從而透過PCI裝置入侵主機。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【其他新聞】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.asd.gov.au/news-events-speeches/news/2023-11-15-australian-signals-directorate-releases-2023-asd-cyber-threat-report"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中國駭客鎖定澳洲，澳英美三方安全合作協議恐成目標</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://blog.gitguardian.com/uncovering-thousands-of-unique-secrets-in-pypi-packages/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">開發人員在PyPI專案曝露近4千組帳密資料，已有部分確認為實際資料</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://vulncheck.com/blog/cve-2023-44604-activemq-in-memory"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員揭露利用訊息導向中介軟體ActiveMQ漏洞的攻擊手法，有機會繞過EDR系統偵測</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bitdefender.com/blog/businessinsights/the-chain-reaction-new-methods-for-extending-local-breaches-in-google-workspace/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員揭露利用Google Workspace發動攻擊的手法</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.reversinglabs.com/blog/protestware-taps-npm-to-call-out-wars-in-ukraine-gaza"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">抗議軟體以NPM套件散布，訴求是以巴衝突停戰</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>近期資安日報</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159875"><strong>【11月16日】殭屍網路OracleIV、Ddostf分別鎖定Docker環境、MySQL伺服器而來，將其用於發動DDoS攻擊</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159839"><strong>【11月15日】勒索軟體駭客組織LockBit鎖定十多家大型企業，利用重大漏洞Citrix Bleed入侵，入侵這些公司內部網路環境</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159822"><strong>【11月14日】哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電腦檔案</strong></a></p> </div></div></div>
2023/11/17 14:42作者周峻佑https://www.ithome.com.tw/news/159893
微軟準備於Windows 10中推出Copilot in Windows
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟改變了原先只打算在Windows 11中推出Copilot的策略，<a href="https://blogs.windows.com/windows-insider/2023/11/16/releasing-windows-10-build-19045-3754-to-release-preview-channel/" target="_blank">周四（11/16）宣布將讓Windows 10用戶也能預覽Copilot in Windows服務</a>。</p> <p>微軟推出了許多以Copilot為名的服務，根據微軟的定義，Copilot in Windows是個AI助理，可協助使用者於浩瀚的網路上找到答案與靈感，同時它也支援創造力及協作，讓使用者可專注於手上的任務。簡單地說，它是個整合了Bing，且可與使用者對談的AI助理。</p> <p>要在Windows 10上使用Copilot必須先透過發布預覽頻道（Release Preview Channel）安裝本周釋出的Windows 10 22H2 Build 19045.3754 （KB5032278），並於設定中的Windows Update啟用儘快取得最新更新，微軟會在未來幾個月分階段部署Copilot。</p> <p>不過，初期微軟僅規畫讓 Windows 10 22H2家用版（Home）與專業版（Pro）的個人用戶使用Copilot，尚不支援企業版（Enterprise）及教育版（Education），而且由組織控管的專業版也不會有Copilot。</p> <p>Windows 10上的Copilot in Windows呈現的方式與Windows 11差不多，其圖示會出現在下方工作列的最右邊，點選後即會在螢幕右方以側欄方式出現Copilot in Windows。有鑑於Windows 10與Windows 11有些功能上的差異，有些Windows 11具備的Copilot in Windows功能並不會出現在Windows 10中。</p> <p>而要執行Copilot in Windows的Windows 10最低系統需求，為至少4GB的記憶體，以及支援720p解析度的螢幕。</p> <p>其實微軟在<a href="https://www.microsoft.com/en-us/windows/copilot-ai-features?r=1" target="_blank">Copilot in Windows的首頁</a>上強調該服務只會出現在Windows 11上，而且已經決定要在2025年的10月14日終止對Windows 10的支援，忽然宣布要讓兩年內就要退役的Windows 10執行Copilot in Windows令外界有些詑異，<a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center" target="_blank">微軟於Windows訊息中心透露</a>，該公司重新審視了對Windows 10的作法，並決定投入額外的資源以讓每個人都能取得Windows PC的最大價值，包括Copilot in Windows。</p> </div></div></div>
2023/11/17 14:46作者陳曉莉https://www.ithome.com.tw/news/159894
Martech雙周報第44期：Chrome將測試新IP保護功能，衝擊使用者跨網域追蹤和地理位置追蹤等用途
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(1105~1118</strong><strong style="color: rgb(0, 0, 255);">)</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#IP追蹤</span></span></strong> <strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#ABM</span></span></strong> <strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#LBM</span></span><br /> Chrome將測試新IP保護功能，衝擊ABM和LBM等使用IP來追蹤投放對象的行銷做法</strong></p> <p>IP不僅可以用來跨網域追蹤使用者身分，還能推測使用者背後機構及地理位置，是ABM（Acoount based marketing）及LBM（Location based marketing）常用識別資訊。Google表示，不同於第三方Cookie，目前IP追蹤沒有可以簡單讓使用者選擇退出的選項。為了保護使用者身分，<a href="https://github.com/GoogleChrome/ip-protection">他們將開始測試Chrome IP保護功能</a>，透過代理伺服器對網站主隱藏使用者IP。</p> <p>短期來說，他們正在考慮用兩層代理伺服器，第一層由Google管理，第二層則是由可信第三方負責。這樣一來，兩層代理伺服器會分別不知道目的地網址跟使用者IP，進一步增加使用者隱私。代理伺服器會分配僅能代表大略位置及所在國家的IP，不會反映出使用者具體位置。長期來說，他們則考慮和更多ISP、CDN及可信第三方機構及網站合作，打造更成熟的IP保護機制。</p> <p>雖然Firefox和Safari等瀏覽器已經有IP保護機制，不過Chrome瀏覽器市占率最高，因此會對ABM和LBM等會使用IP來追蹤廣告投放對象的行銷模式造成更大衝擊。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#電商廣告</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#社群媒體廣告</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#RMN</span></span><br /> Meta跟Amazon打通廣告數據共享及購物功能</strong></p> <p>社群媒體與RMN兩個廣告類別的龍頭打通彼此廣告生態圈！現在Meta使用者可以綁定Amazon會員身分，於Facebook及Instagram App中直接購買廣告上看到的Amazon商品。這些商品廣告會根據使用者Meta與Amazon兩方會員數據來推播，且會即時顯示商品定價、預計送達時間、是否適用免運資格等資訊。</p> <p>對Amazon來說，在最大社群媒體支援App內購物，一定程度降低了RMN廣告轉換追蹤難度，也有望提升整體廣告轉換率。另一方面，Meta於自家App開通電商龍頭購物功能，更與近月他們積極推行社群媒體電商的策略方向相符。</p> <p>Amazon強調，他們只會分享部分會員於自家App的行為紀錄給Meta，不過並未具體說明哪些行為紀錄，只提到不會直接提供搜尋、瀏覽及購買商品等資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/amgme.png" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#生成式AI</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#RMN</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#圖像生成</span></span><br /> Amazon測試行銷圖像素材生成AI工具</strong></p> <p>在Google、Meta等廣告巨頭相繼推出AI圖像生成工具給廣告主後，Amazon也開始測試旗下廣告服務Amazon Ads的<a href="https://www.aboutamazon.com/news/innovation-at-amazon/amazon-ads-ai-powered-image-generator">廣告圖像生成AI工具</a>。廣告主只要在Amazon Ad控制臺中選擇產品，再點選生成，它就會自動產生一組同時具備品牌與生活風格的圖像。廣告主還能另外輸入文字提示來調整圖像內容。</p> <p>中小型商家常難以製作大量且精緻的行銷素材，因為成本過高，超出行銷預算。Amazon賣家也不例外，根據Amazon今年3月調查，行銷活動不成功的廣告主中，接近75%認為最大挑戰是建置廣告創意及選擇創意格式。</p> <p><a href="https://assets.aboutamazon.com/dims4/default/81e57da/2147483647/strip/true/crop/1600x900+0+0/resize/1320x743!/format/webp/quality/90/?url=https%3A%2F%2Famazon-blogs-brightspot.s3.amazonaws.com%2Fc2%2F32%2F90b634b34cf6b8e3e17348d1155a%2Fai-ad-design-inline-beforeafter.jpg"><img alt="" src="https://assets.aboutamazon.com/dims4/default/81e57da/2147483647/strip/true/crop/1600x900+0+0/resize/1320x743!/format/webp/quality/90/?url=https%3A%2F%2Famazon-blogs-brightspot.s3.amazonaws.com%2Fc2%2F32%2F90b634b34cf6b8e3e17348d1155a%2Fai-ad-design-inline-beforeafter.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#AR廣告</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#虛擬商品試用</span></span><br /> Google開放商家申請投放AR化妝品廣告於搜尋結果頁面，並推出新型AR購物功能</strong></p> <p>3年來，Google不斷推出AR服飾及化妝品購物功能，不過大多只支援合作品牌，並未明確說明商家可以申請使用這種形式的商品呈現方法。<a href="https://support.google.com/manufacturers/answer/13768482#zippy=%2Chow-does-segmentation-work%2Chow-does-rendering-work%2Cfor-shopping-ads%2Cfor-free-listings">近日，他們開放商家上傳AR廣告素材，來投放AR購物廣告</a>，而且沒有限定美國區商家。目前AR廣告支援眼類和唇類化妝品，未來會陸續支援更多商品種類。</p> <p>同時，<a href="https://blog.google/products/shopping/ar-beauty-shopping-ads/">他們宣布新AR購物形式</a>，這次是染髮劑和粉底試用。消費者在搜尋結果頁面會看到AR試用選項，可以從上百個模特兒中選擇模擬試用商品，還可以上傳自己照片來模擬試用。與過往AR購物功能一樣，新功能測試期間只限定美國區域，不過未來預計逐步開放其他地區，也會開放商家投放此型態廣告。</p> <p><img src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Lipstick-min.gif" style="display: block; user-select: none; margin:0; cursor: zoom-out; background-color: rgb(230, 230, 230); height: 450px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#品牌安全</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#GDN</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#影片廣告</span></span><br /> Google新增GDN和Youtube品牌安全選項，可以簡單排除廣告附近的主題</strong></p> <p>Google推出<a href="https://blog.google/products/ads-commerce/5-ways-marketers-can-protect-their-brands/">新品牌安全選項</a>，品牌主可以用勾選方式來排除與自家內容同時出現的其他內容主題，例如敏感新聞、暴力遊戲、政治內容等。此選項適用Youtube及其他會出現Google廣告的Google Display Network版面。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/qqp4.png" style="width: 600px;" /></p> <p>品牌行銷內容的鄰近內容主體對於品牌形象有相當影響，是品牌安全重要一環。Google推出此功能雖然基礎，但是重要一步。不過，過往Google有難以充分控管GDN廣告通路的<a href="https://www.ithome.com.tw/news/157759">前科</a>，而且<a href="https://www.ithome.com.tw/news/154958">不只一次</a>，因此成效如何仍有待觀察。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多Martech動態：</span></strong></span></p> <p>1. Youtube推出影片縮圖A/B測試功能，不再需要逐一更換來測試。</p> <p>2. 歐盟全面禁止Meta使用歐盟和歐洲經濟區近2億6千萬人的個資來投放廣告。</p> <p>3. Google生成式AI搜尋功能開始支援臺灣在內的120個地區。</p> <p>4. Meta新增短影音A/B測試功能，並透過增加觸及率來嘗試留住平臺上創作者</p> <p>5. Line將推出AI行銷文案助手功能，最快明年上線。</p> <p>資料來源：iThome整理，2023年11月</p> <p>圖片來源：Google</p> <p>責任編輯：郭又華</p> </div></div></div>
2023/11/17 14:59作者郭又華https://www.ithome.com.tw/news/159888
【酷澎數據力應用1：訂單履行】簡化演算法建模和開發流程，供應鏈管理因應快一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>要實現全韓國一天到貨的快物流，韓國電商龍頭酷澎靠的是一系列數據驅動的供應鏈管理做法，例如，他們靠演算法來預測客戶需求，分析特定時間內，哪個地點的顧客對特定產品需求較大，以此提前補充物流中心庫存，確保物流中心有補貨需求才進貨，避免物流中心的庫存超過負載量。</p> <p>從預測庫存需求、採購、處理訂單、分銷，到計算最佳送貨路徑，酷澎都會利用龐大顧客訂單和百座物流中心數據，來開發出各種複雜的演算法。為此，由工程師、業務分析師、數據科學家組成的酷澎SCM（供應鏈管理）團隊，打造了SCM全套系統，用數據驅動供應鏈管理不同環節。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>開發SCM工作流程平臺，縮短高度重複的標準化作業時間</strong></span></span></p> <p>電商市場的需求和趨勢不斷變化，行銷策略和業務決策以日、週為單位變動，SCM團隊時常需要因應變動的顧客需求提前預測，早一步調度物流，提高顧客下單後的配送效率。但是，這得靠工程師盡快因應不斷變化的數據來源和查詢需求，開發新演算法，優化相關決策模型或系統來配合業務場景，協助SCM團隊展開新策略。例如，在短時間內打造不同ML模型，並將這些模型整合至SCM系統中，來因應各種業務決策需求。</p> <p>隨著業務規模越來越大，酷彭SCM團隊發現，工程師在處理數據需求和維護SCM系統時，需要進行太多重複作業，拖慢了工程團隊的開發腳步。即便是一個簡易的數據需求，都需要由工程師建立資訊工作流（Data Pipeline），提取不同資料庫數據。創建資訊工作流是一個標準化任務，處理過程卻需要使用多種工具並具備程式設計專業，每當團隊業務人員有新數據分析需求時，僅能仰賴工程師支應，溝通開發需求往往花費大量時間，導致兩造的協作效率不佳。</p> <p>另一個問題是，不同SCM系統有相似的底層架構，且數據從提取、處理至分享階段皆相似，卻需要工程師逐一維護和更新，進行大量的重複作業。例如，顧客需求、物流中心訂單遞送、訂單系統，和產品調度系統都使用彼此的數據運作，使得各個系統都擁有相似的程式碼。</p> <p>他們提高開發速度的策略是大幅簡化高度重複的標準化作業流程，降低重工。為此，酷澎開發了SCM工作流程平臺，可以中心化創建和管理模型的流程，也能管理用來執行模型底層的執行環境。SCM團隊還可以定義和設置不同工作流程的運作方式，包括安排模型運作時間的先後順序，採平行運作或重複執行等指令，或是讓工作流程按時自動化執行。</p> <p>平臺提供不少共用元件，也有一個第三方數據服務的登錄，使用者挑選需要的元件或從服務目錄清單挑選需要的數據服務，加入流程圖中為一個個任務節點，還可以安排這些節點的順序，串連不同的節點，來設計一個需要的工作流程圖。每個元件提取的數據，都可以成為下個連結元件的輸入參數，以此進行更複雜的數據計算。</p> <p>以SCM工作流程平臺為基礎，平臺上提供No-code資料建構工具，讓SCM團隊中的業務人員能自行建立資訊工作流，並取得數據，實現快速建模，還開發Low-code服務建構工具，將重複、常用的工作流程標準化，讓工程師將數據快速整合至系統中，專注於開發演算法和處理大量資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/555.png" style="width: 600px;" /></p> <p><strong>SCM Workflow平臺的引擎協助是使用者創建和管理模型，提供共用元件平臺，並具備第三方資料庫登錄功能，可以快速提取不同資料庫的數據。<span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></strong></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>No-code資料建置工具讓業務人員快速建立工作流程</strong></span></span></p> <p>當業務團隊有數據需求時，不再需要仰賴數據工程師，可以藉No-code資料建立工具快速取得資料、查詢和輸出數據、並將資料整合到其他系統中。資料建立工具介面中的工作流程是由多個任務節點組成，節點可以互相連結，形成垂直型的工作流程圖。藉由SCM Workflow提供的第三方資料庫登錄服務，使用者可以在任務節點的設定中，從登錄清單中選出要哪些資料庫來提取資料，包括Hive、Presto、MySQL、S3等資料庫，並整合不同來源數據，匯入下個連結的節點，產出數據結果。</p> <p>例如想知道何時補充物流中心庫存，要補充多少才能滿足訂單？使用者可建立提取數據的節點，像是庫存數據擷取節點、客戶訂單數據擷取節點，和缺貨商品資料查找節點等。接著，在提取數據節點中，選定從資料庫查詢並提取數據。再來，使用者可以創建一個讓資料匯入Redshift資料倉儲的節點，設定為計算需補充的庫存量，並將其與提取數據的節點連接，就能整合不同資料庫的數據計算結果。完成這些步驟，就等於是建立了一個「計算補貨量」的工作流程。</p> <p>使用者可以藉由建立多個任務節點，來將複雜的查詢任務拆分成多個獨立任務。此外，使用者也可以藉由ID、網址和文件路徑與其他團隊成員共同編輯工作流程，並藉由回呼（callback）功能，同時執行不同任務，在更有效率的情況下協作。使用者可以預先排程，設定工作流程在每天特定時間產出數據結果，也可以設定每小時、每天或每周自動處理數據。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-SCM-%E5%9C%961-No-code%E4%BB%8B%E9%9D%A2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>酷澎SCM Workflow平臺提供No-code資料建構工具，讓SCM團隊可以快速建立資訊工作流，取得數據並建立業務所需的模型。例如，藉由提取庫存數據、訂單資料和缺貨商品，來製作計算補貨量的模型。</strong><span style="font-size:14px;">圖片來源／酷澎</span></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Low-code服務建置平臺將程式碼元件化提高再利用率</strong></span></span></p> <p>服務建構平臺則是將大量重複、常用的作業程式碼製作成現成元件，供SCM團隊其他開發者用拖拉式操作組合服務元件，來整合輸入和輸出的SCM系統所需的數據、建構系統和進行程式設計，不用撰寫太多程式碼，就能快速建置或修改系統。這些元件包括建構系統的必備功能，例如，即時訊息通知、REST回呼，和重新執行等功能，也有程式設計服務元件，協助開發者執行更複雜的作業，例如，條件句、迭代、平行運作功能。</p> <p>除了平臺提供的基本元件，SCM團隊中的開發者也可以自行定義元件，將常用的演算法製作成元件，或是連結多個元件包裹成單一元件，再註冊到平臺上，讓其他開發者也可以選取，整合到他們的工作流程中，幫助快速建立機器學習模型。藉由標準化和自動化重複的處理過程，例如數據從提取、處理至分享階段，讓開發者可以更專注在開發演算法和處理龐大的資料。</p> <p>此外，平臺也提供開發常用工具，例如，版本控制、組態、錯誤日誌和偵錯工具，並提供儀表板功能，將各項任務的執行數據視覺化，讓使用者可以快速監控工作流程運作狀態。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/777.png" style="width: 600px;" /></p> <p><strong>SCM Workflow平臺提供工作流程的即時監控儀表板，將任務狀態視覺化讓使用者可以即時了解工作流程運作情況，例如顯示正在準備、正在運作和運作失敗的任務數量。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>未來要將SCM專案成果提供給其他部門使用，也要擴大工作流程平臺應用場景</strong></span></span></p> <p>除了No-code資料建構工具和Low-code服務建構工具，為了方便SCM團隊和專案運作，SCM工作流程平臺還提供了分組管理功能，使用者可以在平臺建立不同群組的資料夾，來管理多個工作流程，快速利用已經建置好的工作流程，包括估算產品需求、預計任務完成時間（ETC）、庫存安置服務（IPS）、火箭配速服務、採購訂單、商品規格對應等流程，來支援這些用途所對應的系統所需。</p> <p>此外，SCM工作流程平臺還提供了Web版的模型檢視圖，在一個工作流程執行結束後，使用者可以直接看到每一項任務是否成功或失敗，介面也會展示哪個任務節點最花時間。若有任務執行失敗，也可以查看錯誤日誌進行除錯。</p> <p>SCM工作流程平臺提供No-code資料建構工具和Low-code服務建構工具，協助SCM團隊更即時反應變動的管理需求，強化訂單交付能力。未來，酷澎的願景是讓SCM團隊製作的這些數據專案成果，轉變為對外提供的服務，例如將預測模型提供SCM以外的部門使用。此外，他們未來將繼續加強數據處理，讓大規模數據處理變得更加便利，並確保業務可以跟更多部門共享或整合工作流程平臺，擴大工作流程平臺的應用場景。</p> </div></div></div>
2023/11/17 13:22作者李昀璇https://www.ithome.com.tw/news/159887
蘋果將採用RCS傳訊標準，讓iPhone明年與Android互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果已向《<a href="https://9to5mac.com/2023/11/16/apple-rcs-coming-to-iphone/" target="_blank">9to5Mac</a>》及《<a href="https://www.techradar.com/phones/iphone/breaking-apple-will-support-rcs-in-2024" target="_blank">TechRadar</a>》證實，準備在明年下半年支援RCS Universal Profile傳訊標準，以讓iPhone可以透過行動網路或Wi-Fi與Android手機互傳訊息，包括傳遞文字、照片、影片或是分享位置等。</p> <p>RCS的全名為豐富通訊服務（Rich Communication Services），現由GSM協會（GSMA）主導，為一不同行動營運商及不同手機之間的通訊標準，主要是用來取代傳統的簡訊服務；而RCS Universal Profile指的則是開發及部署RCS的功能套件，包括文字／群組聊天，分享檔案或位置等。許多不同的Android手機品牌都可透過RCS互通，包括Google與三星在內。</p> <p>根據報導，蘋果將維持iOS上的iMessage，也將持續透過iMessage讓蘋果用戶交流，對RCS Universal Profile的支援只是用來取代傳統的文字簡訊（SMS）及多媒體簡訊（MMS），它可與iMessage共同運作，但卻是獨立的。這是因為蘋果認為iMessage還是最安全的傳訊程式，RCS雖可帶來更好的互動經驗，但迄今仍缺乏端對端加密。</p> <p>其實Google早在<a href="https://www.ithome.com.tw/news/152430" target="_blank">去年呼籲蘋果採用RCS技術</a>，以讓全球手機之間有更一致的通訊體驗，<a href="https://www.ithome.com.tw/news/159709" target="_blank">Google更在今年聯合歐洲電信業者透過歐盟向蘋果施壓</a>。</p> <p>看起來蘋果並不打算開放iMessage，而是選擇支援RCS標準來打破與不同手機品牌及營運商之間的通訊藩籬，以杜悠悠之口。</p> </div></div></div>
2023/11/17 12:25作者陳曉莉https://www.ithome.com.tw/news/159885
上市公司遭網路攻擊未披露，勒索軟體集團向SEC告狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體集團威脅受害者支付贖金的招數愈來愈多，從早期加密受害者系統上的資料、竊取受害者資料，一直到最近，勒索軟體集團AlphV竟然直接向美國證券交易委員會（SEC）告狀，指控於美國紐約股市公開發行股票的MeridianLink並未如實對外揭露其遭到網路攻擊的意外事件。但迄今不管是SEC或MeridianLink都拒絕回應此事。</p> <p>過去勒索軟體集團加密受害者系統資料時，以解密作為要脅，等到大多數企業都知道要備份系統時，勒索軟體集團開始竊取系統資料，並以外洩資料作為要脅，目的都是為了逼迫受害者支付贖金，<a href="https://www.ithome.com.tw/news/157967" target="_blank">而隨著SEC祭出新規定</a>，要求上市公司要在4天內披露重大資安事件，也成為駭客的要脅手段。</p> <p>MeridianLink專門提供各種解決方案予金融組織，包括端對端平臺、貸款發放系統、抵押貸款、開立存款帳戶、資料與報告等，客戶則涵蓋了銀行、信用合作社及抵押貸款機構。</p> <p>而根據<a href="https://www.databreaches.net/alphv-files-an-sec-complaint-against-meridianlink-for-not-disclosing-a-breach-to-the-sec/" target="_blank">《DataBreaches》</a>引用一名參與該攻擊的消息來源報導，AlphV是在11月7日入侵了MeridianLink，AlphV並未加密任何檔案，只是盜走了檔案，且當天MeridianLink便已知情，卻一直未修補被用來入侵的漏洞，一直到AlphV於15日公開將MeridianLink列為受害對象，MeridianLink才將其修補。</p> <p>在這期間，儘管MeridianLink曾嘗試與AlphV聯繫，但之後卻幾乎沒有互動，使得AlphV決定向SEC告狀，指控MeridianLink沒有遵守網路安全事件的揭露規定。AlphV並與《DataBreaches》分享了向SEC打小報告的畫面。</p> <p>SEC在今年7月通過了一項新規定，要求上市公司要在遭遇重大資安事件的4個工作天內，向外界揭露事發細節。不過，AlphV顯然沒有調查清楚，此一規定要到今年12月才生效，而且需屬於「重大」事件。</p> <p>至於MeridianLink則回應，該起網路安全意外發生在11月10日，當天他們立即採取行動抑制了威脅範圍，同時也聘請第三方資安專家協助調查，並無證據顯示旗下各生產平臺遭到未經授權的存取，而且此一事件只造成了極小的業務中斷。</p> <p>MeridianLink僅坦承遭到駭客入侵，並未證實是否收到SEC的通知，此外，當<a href="https://therecord.media/meridianlink-confirms-cyberattack-after-sec-threat" target="_blank">《Recorded Future News》</a>向SEC求證時，SEC亦拒絕回應是否收到駭客的投訴。</p> </div></div></div>
2023/11/17 12:46作者陳曉莉https://www.ithome.com.tw/news/159886
【貫徹數據至上原則的關鍵基礎建設】酷澎PB級數據平臺大解析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019到2022年，全球受到疫情籠罩，線上商務市場大幅拓張。這段期間，酷澎年營收從臺幣2千億元，急速成長到6千6百億元。極其龐大的業務規模擴張，使他們持續升級數據基礎建設。</p> <p>這個基礎建設自2019年的大數據平臺擴張。不過，他們不再叫它「大數據平臺」，而是「數據平臺」──這意味著，不管數據大小，只要可以用來輔助決策，都會透過這個平臺處理、輸出。</p> <p>截至2022年，這個PB級數據平臺一天執行超過5,000個任務，使用超過70個來源的數據。從工程師、商業分析師、高階主管、外部供應商和外部廣告主，超過50個團隊使用數據平臺。甚至，酷澎預期，此平臺未來處理數據量還會再增加數倍，就算目前平臺足以支援高時效性、高並行性的PB級數據處理，他們仍不斷升級數據處理流程，為未來平臺擴充做準備。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>靠通用擷取框架來支援高速、多元、大量數據處理</strong></span></span></p> <p>酷澎數據平臺的架構主體分為擷取和分析類大平臺。擷取平臺由網頁日誌紀錄、串流數據架構及通用數據擷取框架組成，從超過70種來源擷取數據。數據平臺會自動化調度（Orchestrate）這些數據的儲存和處理程序，期間套用資安及數據品質框架。接著，數據會匯入由大數據平臺、顧客體驗分析平臺及機器學習平臺構成的分析類平臺，依照不同使用需求進一步處理數據，再輸出到實際使用這些數據的系統中。</p> <p>由於數據來源眾多，傳統手動建置個別數據流程（Date pipeline）的作法會導致管理及維護困難。酷澎做法是，自行打造一個通用數據擷取（UDI，Universal Data Ingestion）框架，能全自動化擷取資料、適用於所有數據源，且數據使用者可以不仰賴數據工程師，自行調整數據擷取設定。</p> <p>UDI框架設計強調可以處理多元、高速、大量的數據。為了支援多元數據來源，酷澎將UDI框架設計為一個Hadoop的外掛框架，新增數據源時，只要重複套用同一框架便能完成，既不需要撰寫大量程式碼，更壓低了新增流程的成本。</p> <p>酷澎還設計了各式自動化流程，以實現高速處理大量數據。例如，擷取數據時，此框架會自動化檢查數據擷取過程符合資安協定、自動化過濾數據，只存取必要欄位。批次擷取數據時，會自動評估並設定每批數據量，控制在有效率但安全的範圍內。</p> <p>為了處理大量數據，酷澎將數據湖建立在AWS S3環境，以支援大量平行擴充。數據查詢及處理也使用各式支援大量數據處理的開源技術。例如，用Hive來設計數據消費層，使用Spark來進行ELT等數據處理，以及使用Presto作為臨時資料查詢引擎。</p> <p>未來，酷澎計畫調整數據擷取模式，要發展事件驅動型（Event-based）即時資料流處理流程，並從異動資料擷取（CDC）逐漸改為強型別Log-based擷取模式。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造Hadoop抽象層來提升資源運用效率</strong></span></span></p> <p>數據經過初步處理，流到分析平臺，進一步根據實際應用需求來處理。分析平臺是大數據分析、數據探勘、數據管理、查詢、各式實驗、機器學習、顧客體驗分析等諸多數據應用場景的基礎建設，</p> <p>隨著數據應用需求不斷多元化、規模化，酷澎以原本數據處理架構為基礎，打造新工作管理機制，藉由提升資源利用效率，來支援更多並行工作。這對分析平臺中處理最多數據的大數據平臺，尤其重要。</p> <p>酷澎對大數據平臺下的Hadoop便下了許多功夫來優化管理機制。他們使用Hadoop環境時，遇到了一些痛點，其一是部分數據使用者不熟悉數據處理指令撰寫，成為他們使用數據的阻力，也使資源運用效率較低。</p> <p>第二個問題較為複雜，涉及到成本、資源運用及Hadoop設計帶來的限制。</p> <p>酷澎在Amazon EMR環境執行Hadoop。隨著用量提升，雲端儲存和運算資源用成本控管成為一大課題。酷澎大多使用較便宜的Spot Instances（競價型執行個體），而非較貴的Reserved（預留型）或On-Demand Instances（按需計價執行個體）。代價是，顛峰時段，運算資源時常會AWS被收回，給其他更高優先級或開價更高的雲端用戶使用，導致工作中斷，進而影響整體資料品質。</p> <p>當酷澎能穩定存取的運算資源不足，便衍生出了大量資料回填（Backfill）需求。偏偏，Hadoop設計上對於數據刪除、更新及新增（Upsert）支援度不高，大量回填不僅造成額外運算成本，還可能進一步影響數據品質。甚至，來不及等到資料回填，他們就被迫用低品質的數據來進行決策。</p> <p>2019年，為了優化雲端資源運用效率，酷澎開始依照用途來分類叢集，分出了特定用途、常駐、短期等不同叢集類型，並嚴格控管每個叢集的生命周期長短，以避免浪費運算資源。同時，他們導入了基於人工預測的擴充機制，依據資源用量峰值分析，來提前排程叢集資源擴充，以避免雲端服務商原有的自動擴充功能來不及應對爆量需求。</p> <p>後來，酷澎還打造了Hadoop抽象層來進一步強化資源分配。Hadoop抽象層是一個Web-based介面，作為中心化監控及管理系統。負責管理的工程師可以用來監控及管理EMR叢集。終端使用者則能透過Airflow operator或Python SDK等管道來提交任務需求到抽象層，再由抽象層自動分配適當的技術、叢集及資源用量。</p> <p>這個抽象層為Hadoop上的工作流程帶來幾個益處。其一，簡化了大數據處理任務的提交流程；其二，簡化了數據叢集的實體細節；其三，透過自動分配機制，每個任務獲得適當的運算資源，酷澎暫時避免了靠增加額外Hadoop叢集來擴充資源。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>調整Redshift叢集分工來降低資源爭奪</strong></span></span></p> <p>大數據平臺中，酷澎使用Redshift作為銷售、財務、產品目錄及行銷等不同領域數據的資料倉儲。酷澎表示，Redshift管理需求低、上手容易，但隨著數據量以及查詢需求提升，Redshift開始出現了一些問題。</p> <p>第一是資源用量低擴充彈性問題。Redshift擴充彈性不如Hadoop，酷澎會隨著數據使用需求彈性擴充和縮減。不過，Redshift調整的彈性不足以應付他們數據使用需求變化。這導致工程師調整用量時，時常在使用者溝通及檢查系統健康狀況，費時甚至多於擴充相關的實際工程作業。</p> <p>第二個問題是並行任務管理問題。Redshift是大規模平行處理（MPP）架構，任務佇列管理會更加複雜，且同時進行的資料查詢或資料處理任務會互相排擠。頻寬和算力的排擠，會造成執行速度下滑；數據及元數據存取權的排擠，則會導致資料存取鎖定（Data lock）。也由於MPP原本設計上不會於叢集間分享數據，酷澎起初做法是在不同叢集叢集中儲存數據副本，雖然一定程度增加任務執行速度，但算力和儲存需求負荷便會更重。</p> <p>後來，酷澎調整Redshift叢集的架構，分為3個數據處理叢集以及5個使用者查詢叢集。前者又分為1個關鍵處理叢集以及2個一般處理叢集。一般處理叢集主要用來處理數據提取及載入（ELT中的E和L），以及少量轉換（ELT中的T）；關鍵處理叢集負責關鍵資料轉換，從原始資料轉為符合不同需求的資料市集。</p> <p>5個使用者查詢叢集則分配給不同業務領域的使用者，用來做領域專門的臨時分析、額外數據轉換，以及重複執行查詢指令來做數據追蹤。</p> <p>這種分工模式，使叢集間爭取資源的情況減少。他們還將這些叢集轉換為Redshift RA3叢集，支援跨叢集數據共享功能，不再需要手動複製數據。</p> <p>不只如此，他們導入了Redshift Spectrum工具，可以直接從S3環境中查詢結構和半結構化資料，而不需要載入數據到Redshift表格中。若使用者要查詢的數據不需要經由Redshift叢集處理，便能直接透過Spectrum來快速達成。</p> <p>未來，他們計畫將Redshift資料處理程序轉移到資源擴充更彈性的EMR環境，利用Spark來進行資料處理。不過，仍支援使用者用Redshift來處理儲存於S3的數據。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>建立數據探勘系統來支援全平臺元數據檢索</strong></span></span></p> <p>良好的元數據搜尋功能對於數據探勘、數據管理、各式數據工程及數據應用來說相當關鍵。酷澎早期已經開發了元數據搜尋引擎，不過隨著數據基礎架構演進，此系統不復堪用。</p> <p>舉例來說，Hive元數據儲存在Metastore資料庫中，但實際數據則儲存在HDFS中，使用者常會需要知道數據格式、儲存位置、數據沿襲、新鮮度、以及產生時間等資訊。這與傳統RDBMS只在意表格Schema的情況非常不同。</p> <p>近年酷澎更新了數據探勘系統，會自動用Meta query從各式生產系統的資料庫以及資料倉儲蒐集元數據，並統一儲存在中央元數據資料庫中，供使用者搜尋。此系統1小時內便能反映元數據變動。</p> <p>這個探勘系統雖然不複雜，卻是大數據平臺重要的一環，也是酷澎內使用率前幾高的數據管理功能，一天會有上百人來從上千個數據表中查詢元數據。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造顧客分析及ML專用平臺，統一管理工作流程及資源分配</strong></span></span></p> <p>顧客資料分析以及機器學習模型訓練是酷澎兩大類關鍵數據應用情境，經手數據量大、數據處理需求多、應用範圍也廣。過往，這兩類情境的數據流程是逐案建立，不過隨著需求量提升，他們便為這兩類情境打造了專用自助式平臺，以減少重工、統一工作流程、管理資源分配，並降低非工程人員使用門檻。</p> <p>為顧客資料分析建立的自助式平臺名為顧客經驗分析平臺（CXAP），會蒐集各式客戶端事件數據並提供分析功能。此平臺作用類似於CDP，不過是整合到整個數據平臺當中，而非一個獨立系統。</p> <p>使用者於CXAP前端介面可以進行數據分析和探勘。CXAP支援輸入SQL指令，也有圖形化使用者界面，不需要寫程式碼就可以做到使用者旅途分析、銷售漏斗分析、數據趨勢分析等操作。</p> <p>CXAP後端包含開源關連式資料庫ClickHouse，支援接近即時的數據擷取和處理，可以在數據產生數十秒內完成擷取，以加速數據從生成到實際應用。他們還整合了數據分析及探勘工具Superset，可以快速製作視覺化報表。</p> <p>酷澎也為機器學習模型開發設置了一個平臺。機器學習平臺則比CXAP更加複雜，統一了數據準備、互動式Notebook開發環境、運算資源存取、超參數調整、模型部署及應用等ML工作流程，並支援常見ML工程所需資源。</p> <p>此平臺將ML模型開發流程分為3階段：數據準備階段、訓練和追蹤階段、實際應用階段。數據準備階段，酷澎使用Airflow來管理並驅動Spark、Hive、Presto等數據處理工具，以導入機器學習所需訓練數據。他們更開發了一個SDK，讓工程師可以整合、同步、分享及管理不同來源的數據集。</p> <p>訓練和追蹤階段，此平臺提供預先封裝了各式常見ML/DL框架及數據科學函式庫的容器，只要啟動一個Jupyter容器即能進行後續開發。開發人員可以透過CLI或API來存取GPU運算資源，進行模型訓練，還可以透過視覺化儀錶板追蹤實驗進度。此平臺也支援多種超參數調整演算法，來快速實驗不同超參數設定。</p> <p>實際應用階段，此平臺內建模型部署工具，用K8S來管理和執行模型部署及連結到外部應用程式。開發人員也容易透過Jsonnet來設定自動擴充配置，以及產生符合REST格式和使用gRPS協定的模型對外API。</p> <p>數據經過數據平臺一系列處理後，會輸出到各式工具及系統，供內外部終端使用者使用。正是利用這些數據，酷澎許多核心競爭能力才變得可能。</p> <p>接下來，我們將介紹酷澎如何利用這些數據，來支援火箭速配背後的自製地圖系統、高科技物流中心背後的SCM應用開發工具，以及支援產品功能設計、產品外觀設計、SCM、行銷等不同領域利用數據驅動決策的實驗平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%961-%E6%95%B8%E6%93%9A%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></p> <p><strong><span style="color:#B22222;">酷澎2022年數據平臺架構</span><br /> <span style="color:#696969;">酷澎數據平臺架構中，數據擷取層從超過70種數據源擷取數據，經過儲存、處理、資安及調度等程序，將數據輸入到數據分析平臺。分析平臺會再依據各式數據應用需求進行進階處理，再輸出到串接於平臺的不同系統中。</span></strong><span style="font-size:14px;"><span style="color:#696969;">圖片來源／酷澎</span></span></p> <p class="rtecenter"><span style="font-size:14px;"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%962-%E6%95%B8%E6%93%9A%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></span></span></p> <p><strong><span style="color:#B22222;">大數據平臺的Hadoop抽象層</span><br /> <span style="color:#696969;">酷澎為大數據平臺的Hadoop打造了一層抽象層。一般使用者可以透過Airflow或SDK來提交數據任務，由抽象層會自動分配任務所需資源和執行環境。系統管理員則能透過此抽象層來中心化管理EMR叢集。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%963-Redshift%E5%8F%A2%E9%9B%86%E8%A8%AD%E8%A8%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></span></p> <p><strong><span style="color:#B22222;">大數據平臺的Redshift叢集設計架構</span><br /> <span style="color:#696969;">酷澎為大數據平臺的Redshift重新設計了叢集架構，數據會先由2個一般處理叢集進行提取和載入，再由關鍵處理叢集來轉換，輸入到5個依業務領域分類的使用者查詢叢集，進行進一步轉換、測試和分析。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%964-%E5%85%83%E6%95%B8%E6%93%9A%E6%90%9C%E5%B0%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></span></p> <p><strong><span style="color:#B22222;">大數據平臺的數據探勘系統</span><br /> <span style="color:#696969;">數據探勘系統會從各式生產資料庫及資料倉儲蒐集元數據，供每天上百個使用者搜尋上千個數據表的各式元數據，包括數據格式、儲存位置、沿襲歷程、新鮮度、以及產生時間等。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%965-CX%E5%88%86%E6%9E%90%E7%A4%BA%E7%AF%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></span></p> <p><strong><span style="color:#B22222;">分析類平臺的顧客體驗分析平臺</span><br /> <span style="color:#696969;">酷澎分析平臺下的顧客體驗分析平臺可以用SQL指令來搜尋各式客戶端事件數據，也能透過No-code工具來生產各式視覺化資料分析報表。圖為分析顧客旅途用的桑基圖。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%966-ML%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%85%B7%E6%BE%8E.png" style="width: 600px;" /></span></p> <p><strong><span style="color:#B22222;">分析類平臺的機器學習平臺</span><br /> <span style="color:#696969;">酷澎分析平臺下的機器學習平臺制定了一個標準化工作流程，涵蓋資料準備、訓練、GPU資源調度、模型調整、模型儲存、模型部署、外部系統串接。平臺上提供許多常見ML工程所需資源，並有統一GPU資源分配機制。</span></strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／酷澎</span></p> </div></div></div>
2023/11/17 11:13作者郭又華https://www.ithome.com.tw/news/159882
微軟新Windows App讓iOS、macOS裝置也能使用Windows、遠端桌面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨日<a href="https://apps.microsoft.com/detail/9N1F85V9T8BN" target="_blank">在Microsoft軟體市集公布iOS、iPadOS及macOS版Windows App預覽版</a>，未來正式版將讓用戶在iOS裝置及Mac電腦上，也能透過串流使用Windows服務。</p> <p>Windows App是微軟為推廣雲端化Windows及相關服務而設計。<a href="https://learn.microsoft.com/en-us/windows-app/get-started-connect-devices-desktops-apps" target="_blank">微軟指出</a>，Windows App讓用戶可在任何裝置上連結Windows 10或Windows 11裝置和應用程式。利用Windows App，用戶可以連到Azure Virtual Desktop、Windows 365、給開發人員用的雲端開發箱Microsoft Dev Box、遠端桌機服務（Remote Desktop Services）及遠端PC等。</p> <p>Windows App提供可客製化首頁，允許用戶在單一介面中存取Windows多種不同服務，或是遠端PC。即使用戶使用多個帳號，也能利用Windows App在不同服務間輕鬆切換。</p> <p>Windows App提供多種功能，包括多螢幕支援、自訂顯示器解析度、動態顯示器解析度及縮放、裝置重導向，像是攝影機、音訊裝置、儲存設備和印表機等。它也會提供Teams優化功能。</p> <p>Windows App可在多種平台或裝置上使用，包括桌機、筆電、平板、智慧型手機及瀏覽器。在桌機及筆電上使用瀏覽器時，用戶甚至無需下載或安裝這個App。</p> <p>目前以Windows版、macOS、iOS、iPadOS及Web版Windows PC App可順暢存取Azure虛擬桌面、Windows 365、Dev Box。但Windows及Web版無法使用RDS及遠端PC。至於macOS及iOS/iPadOS版本，是可以連到RDS及遠端PC，但在測試版階段，微軟目前還不支援連線。</p> <p class="rtecenter"><a href="http://learn.microsoft.com/en-us/windows-app/get-started-connect-devices-desktops-apps" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-windows%20app%20ios-600-1.png" style="width: 600px;" /></a></p> <p>蘋果裝置用戶若想使用Windows App，macOS需在12.0版以上，iOS/iPadOS則需在16.0版以上。至於瀏覽器，Windows App支援Edge 79版、Google Chrome 57、Apple Safari 11、Mozilla Firefox 55版及以後版本。</p> </div></div></div>
2023/11/17 11:37作者林妍溱https://www.ithome.com.tw/news/159883
善用誘因找出真正有熱情的員工
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-1p-you_yin_she_ji_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假設你是一家中型公司的專案經理，手下有數十名員工。你通常會明確指派工作給各個員工，期待他們交出漂亮的成績，結果只得到平平的表現。有鑑於員工的資歷和過去的成就，你不會懷疑他們的能力。他們表現不佳的原因可能是什麼？有許多合理的解釋，例如工作時限太短、健康問題和缺乏動機。雖然直接向員工求證可以排除一些外部原因，但是講到動機，你幾乎不可能挖到真相。</p> <p>從員工踏進公司的那一刻起，就是這樣。有一種談判情況可以接受撒謊：你在面試一份新工作時，無論真實感受如何，對於未來有可能成為你工作所在的公司，都應該表現興奮之情。在大部分談判中，不管你再怎麼想要達成協議，正確的策略都是保持冷靜，努力讓對方相信這場談判對你沒那麼重要。如果你走進一間二手車經銷商說：「哇！這款車我已經找了一年多。這部車獨一無二，實在棒呆了──我要買下它！多少錢？」這樣你可能會被當冤大頭。可是，求職面試正好相反。公司比較看重滿懷熱情的求職者。面試的最佳策略是盡可能表現出對這份工作的興奮，即使誇張一點也沒關係。</p> <p>既然每個人都有表現出熱情的誘因，那麼雇主要如何辨別誰在假裝？問員工有多喜歡在你的公司工作是問不出什麼的，因為他們都會說：「我很喜歡！」雖然有些員工說的是實話，可是我們沒有辦法分辨真正有和沒有動力的人。</p> <p>如何確認員工績效不彰的問題出在動機？要運用誘因診斷問題，行為經濟學的策略之一是創造與說實話「誘因相容」的情境。我們不去問那些對方回答時可能會刻意迎合你的問題，而是用誘因鼓勵他們展露真實偏好。</p> <p><span style="font-size:28px;"><strong>辭職獎金策略讓員工言行合一</strong></span></p> <p>你身為雇主，要如何創造一個讓員工顯現工作意願的環境？有些公司採用一種耐人尋味的策略：「辭職獎金」。Zappos首開先例，給主動辭職的員工2,000美元的辭職獎金，亞馬遜隨後效法，獎金是5,000美元。銳玩遊戲（Riot Games）甚至大手筆加碼，辭職獎金高達2.5萬美元，而且沒有任何附帶條件。</p> <p>亞馬遜前執行長貝佐斯在致股東年度信中，如此解釋「離職獎金」策略：</p> <p>辭職獎金的概念非常簡單。我們一年發一次員工辭職獎金。第一年是2,000美元。然後逐年增加1,000美元，最高是5,000美元。這項獎金的標題是「請不要拿獎金」。我們希望他們不要申請這項獎金；我們希望他們留下來。那麼，我們為什麼設立這項獎金？它的目的是鼓勵員工花時間思考自己真正想要什麼。從長遠來看，員工留在他們不想待的地方，對員工或對公司來說都不健康。</p> <p>「辭職獎金」策略迫使員工「言行合一」，是一種檢驗員工工作熱情的巧妙方法。公司不必詢問員工的真實感受，只需要給他們選擇並觀察他們即可。在大部分公司，怨憤的員工沒有動機表達自己的真實感受，而額外的金錢誘因讓員工隱藏真實感受的代價變高。辭職獎金讓偽裝變得昂貴，尤其是員工真的有所不滿的情況下，這筆獎金或許足以讓一些員工選擇另尋前路。這項誘因不只可以做為診斷工具，揭露員工是否有動機問題，也可以做為解決方案：沒有動機的員工可以愉快地離開，這對員工和公司來說都是雙贏。沒有動力的員工可以拿到一筆可觀的獎金走人；公司也能受惠，因為拒絕誘惑而留下來的員工是會比較努力實現長期目標的一群人。</p> <p>辭職獎金創始者Zappos在2003年到2008年間，預估年營業額從7,000萬美元成長到超過10億美元，隨後在2009年就被亞馬遜收購。《哈佛商業評論》的比爾．泰勒（Bill Taylor）認為，Zappos的成功有一部分要歸功於出色的顧客服務。這家公司「充滿個性」，而如何篩選出客服中心那些敬業、懂應對的員工，讓顧客滿意，辭職獎金是關鍵因素。</p> <p>辭職獎金是激進的策略，不過可以讓經理人尋找訊號，顯示員工留在公司不是因為別無選擇，而是因為喜歡這家公司勝於其他一些非常有吸引力的選擇。</p> <p>我曾經和一家對實行辭職獎金措施有興趣的大型顧問公司合作。在這家公司，員工的聖杯就是成為合夥人。在公司從基層做起的員工大部分最後都無法實現這個目標。不過，他們得益於在公司累積的經驗和知識，轉到其他公司工作。這個過程對公司和員工都好，雙方通常能好聚好散，而且對這段經歷懷著感謝。</p> <p>這家顧問公司特別擔憂一點：它正在推動營運方式的重大科技變革，因此員工必須投入時間學習新科技，徹底改變工作方式。雖然有些人對這個機會滿懷期待，但是也有些人不想脫離現狀。因此，公司現在面臨一種逆選擇：它無法知道哪些員工想要改變，哪些員工不想。單是詢問只會讓每個人都說自己對變革感到振奮。</p> <p>假設公司在五年期滿時對員工做評估。一如前文討論到的，直接問員工在公司是否滿意，答案可能是「當然！」即使員工意興闌珊，打算不久後離開，也不會吐實。如果公司提供豐厚的辭職獎金，可以更了解員工現階段的真實偏好。</p> <p>如果員工真的想離開，公司或許最好在這個階段就了解到這一點，並用豐厚的獎金送他離開，這樣還能讓公司在外面多一名親善大使，因為對方對自己在公司工作的這段時期會說好話。在結果#1（沒有幹勁的員工接受獎金），辭職獎金有助於公司節省因低素質員工而產生的成本，而這類成本在長期非常可觀。</p> <p>在結果#2，選擇放棄獎金的人表現留下來的決心，努力爭取成為合夥人。經過這個篩選過程，選擇留任的員工是更有幹勁、工作能力更強的員工。網路勞動市場研究顯示，在有辭職獎金措施下而留任的工作者，平均工作準確度比沒有任何誘因的對照組高出8.3%。</p> <p>此外，這種情況的心理學指出，沉沒的機會成本會影響後續的行為。員工藉由放棄獎金表明自己的認真、有幹勁，因而會覺得有必要向自己證明，放棄獎金、努力為長期目標努力而留下來是值得的。</p> <p>阿姆斯特丹大學體育館的一項現場實驗印證這個見解。健身房對部分新會員提供一項退會方案，除了可以全額退款，還可以額外拿到原始入會費10%的現金獎勵。從統計數字來看，與對照組會員相比，適用但拒絕使用這個方案的會員每週上健身房的可能次數增加0.29次，續會率增加4%，而且健身成效提高0.76分（滿分為10分）。<span style="color:#696969;"><strong>（本文摘錄整理自《誘因設計》，天下文化提供）</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600_%E8%AA%98%E5%9B%A0%E8%A8%AD%E8%A8%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96(2).png" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> 誘因設計：精準傳遞訊號，讓人照著你的想法行動（Mixed Signals: How Incentives Really Work）</strong><br /> 尤里．葛尼奇（Uri Gneezy）／著；周宜芳／譯<br /> 天下文化出版<br /> 定價：480元</p> <p><a href="https://www.amazon.com/stores/author/B00E99ISIO/about?ingress=0&visitId=67f191b2-eb38-4ae3-8fea-02c13c3e83d0&store_ref=ap_rdr&ref_=ap_rdr" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/125_%E8%AA%98%E5%9B%A0%E8%A8%AD%E8%A8%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E4%B8%8B%E6%96%87%E5%8C%96.jpg" style="width: 125px;" /></a></p> <p><a href="https://www.amazon.com/stores/author/B00E99ISIO/about?ingress=0&visitId=67f191b2-eb38-4ae3-8fea-02c13c3e83d0&store_ref=ap_rdr&ref_=ap_rdr" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Amazon</span></span></a><br /> <strong>尤里．葛尼奇（Uri Gneezy）</strong><br /> 加州大學聖地牙哥校區瑞帝管理學院經濟學教授，艾普斯坦／阿特金森行為經濟學名譽講座教授。過去25年來，他的研究重心是透過有效誘因的設計，把行為經濟學付諸真實世界的實踐。他曾與無數企業合作，其中包括迪士尼、汽車評鑑及鑑價網「艾德蒙茲」（Edmunds）和惠普等，幫助他們以打破傳統的方法達成傳統的績效目標。<br /> 葛尼奇的誘因研究工作，得到國家與國際組織的財務資助，例如國家科學基金會、美國衛生研究院、以薩克・拉賓以色列研究中心、以色列科學部與青年科學家計畫等。著有《一切都是誘因的問題》。</p> </div></div></div>
2023/11/17 12:00未署名https://www.ithome.com.tw/article/159769
微軟公布首個自製晶片Maia 100、Cobalt 100 CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/156484" target="_blank">在業界傳聞許久後</a>，昨日在Ignite大會上，<a href="https://news.microsoft.com/source/features/ai/in-house-chips-silicon-to-service-to-meet-ai-demand/" target="_blank">微軟終於公布自製晶片</a>。</p> <p>微軟一口氣公布二個自行設計的晶片，一為Microsoft Azure Maia 100 AI加速器，專為執行AI及生成式AI而設計，二為Microsoft Azure Cobalt CPU，為執行Azure雲端上通用型運算作業的Arm架構處理器。</p> <p>微軟強調，這些晶片是微軟從晶片、軟體與伺服器到機架、冷卻系統100%全自製願景的最後一項元素。這些晶片預計明年初將出貨到微軟資料中心，將先用於執行Copilot（Bing Chat）AI及Azure OpenAI Service。</p> <p>Maia 100為Maia加速器系列中的第一款，是5奈米製程。微軟指出，Maia 100晶片上有1050億顆電晶體，將用來執行Azure上最大的內部AI負載，目前也已用於執行OpenAI大型模型。Cobalt 100是64-bit處理器，一顆裸晶上有128核心。微軟表示，比Azure使用的其他ARM架構晶片耗電量少40%。Cobalt 100也是Cobalt系列的第一款，目前已用於執行Teams及Azure SQL服務。</p> <p>微軟表示，自製晶片可確保所有元素都是為了微軟雲端和AI作業需求，這些晶片將安裝於客製化伺服器主機板上，置入專為微軟資料中心特製的機架，而這硬體將整合微軟和合作夥伴共同開發的軟體。最終目標是一臺Azure硬體系統，具備高度彈性，又能滿足省電、效能及成本的目標。</p> <p><a href="https://aka.ms/AzureBoostGABlog" target="_blank">微軟昨日並宣布Azure Boost正式推出</a>。這系統可將儲存和網路功能由主機伺服器卸載到專用硬體上，以提升速度。此外，為了配合客製化晶片，微軟也宣布多家合作夥伴，以為Azure客戶提供更多基礎架構選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1117-Azure%20Boost%20Card-600(1).png" style="width: 559px;" /></p> <p>微軟並預覽為Nvidia H100 Tensor Core GPU打造的<a href="https://techcommunity.microsoft.com/t5/azure-high-performance-computing/introducing-azure-nc-h100-v5-vms-for-mid-range-ai-and-hpc/ba-p/3976798" target="_blank">NC H100 v5 VM系列</a>，適合中型AI訓練和生成式AI推論作業。微軟也將<a href="https://www.nvidia.com/en-us/data-center/h200/" target="_blank">Nvidia H200 Tensor Core GPU</a>列入明年陣容，以支援大型模型推論且不會增加延遲性。</p> <p>微軟指出，還是會持續和Nvidia及AMD合作Azure用的晶片。微軟計畫明年再增加Nvidia最新Hopper GPU晶片，以及AMD GPU MI300。</p> <p>微軟也是雲端巨擘中，最後一個加入自製晶片的。Google 2016年就推出了Tensor處理單元（TPU），Amazon更設計了Graviton、Trainium及Inferentia等晶片。</p> </div></div></div>
2023/11/17 12:04作者林妍溱https://www.ithome.com.tw/news/159884
從UX設計到訂單履行，年收6千億電商如何用數據主導營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年收6千億元的韓國電商酷澎，11月在臺灣啟用了第二座物流中心，再過半年又會很快的再啟用第三座。這家進軍臺灣來勢洶洶的海外電商，近年以驚人成長勢態躍居韓國第一大電子商務公司。他們與全球電商龍頭亞馬遜有許多相似之處，更為他們博得了韓國亞馬遜的美名。</p> <p>這些相似處不只是市場地位、同時販售自有品牌和第三方賣家商品的模式，也提供付費會員制度等，最具代表性的相似處是，酷澎也靠著高超物流管理能力，來快速履行訂單。酷澎全韓國99%訂單於一天內送達，甚至在都會區，半夜下的訂單，清晨上班時間前便會送達，這正是酷澎最知名的競爭力。</p> <p>要做到超高速物流，背後技術關鍵就是數據分析和應用能力。酷澎企業文化十分重視數據驅動決策，數據科學家和數據工程師遍布於企業內不同部門，舉凡設計、行銷、產品、採購、業務、物流部門，都有能力和意願利用進階數據分析技術來支持決策。</p> <p>酷澎對數據執著到什麼程度？打開酷澎App，圖示形狀和大小、每一步介面操作流程、每一個推薦商品和購物功能、每一則廣告，全部都需要進行A/B測試，驗證哪一項設計更利於消費者轉換，才能上線，他們稱自己是無情的優化主義者（Ruthless Prioritization），不靠經驗或喜好，凡事講究數據決策來決定優先順序。</p> <p>顧客一送出訂單，物流中心的揀貨AGV就開始根據訂單，計算出行動路徑，穿梭於貨架間，就算訂單上有上百項商品，都能在2分鐘能蒐齊，交給包貨人員。貨架上的每一個商品，都利用機器學習模型的訂單預測結果來決定擺放位置，才能實現超高效率的撿貨能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E5%8F%88%E8%8F%AF-%E4%B8%BB%E6%96%87-600-2.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_酷澎</span></span></p> <p>不只物流士送貨路經最佳化，物流管理者送貨區域的範圍和形狀，也能天天依據訂單彈性調整劃分，甚至可以細分到幾棟建築物一區。分貨機器人從流水線上掃瞄出包裹送貨地點後，會自動將包裹分配給當天每一區的物流士。物流士上路後，送貨和回收環保包材的行車路徑也依據地理和最新交通分析結果，規畫最佳送貨路徑。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>2010～2016年：從關聯式資料庫到大數據技術</strong></span></span></p> <p>從行動商務起家的酷澎，自2010年新創階段以來就相當重視數據對於強化營運決策的價值，隨著規模擴大，也多次翻新數據基礎架構。</p> <p>2010年到2013年間，酷澎用MySQL和Oracle等關聯式資料庫來進行數據儲存、處理和取用。他們內部數據架構相當簡單，分析師、工程師和DBA都能直接存取這些資料庫。</p> <p>早在這個時期，他們便成立了數據科學與平臺團隊，大規模進行數據分析，來支援商業決策。數據使用需求大幅提升，更推進酷澎數據基礎建設演化至下一個階段。</p> <p>2014年到2016年間，隨著數據使用需求提升，傳統關聯式資料庫開始不夠用，酷澎便開始投資Hadoop、大規模平行處理（MPP）資料庫、Hive等技術，以進行巨量數據處理。此時酷澎數據架構由數據源、數據蒐集、數據處理、和終端使用者組成，已經有未來數據平臺的雛形。</p> <p>也在這段期間，酷澎設立了專職的日誌蒐集（Log collection）團隊。隨著酷澎大數據平臺處理的數據來源數量逐漸增加，這個團隊陸續打造了許多關鍵的數據擷取機制。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>2016～2017年：基礎架構搬遷上雲，重構多處數據基礎建設</strong></span></span></p> <p>2016年，隨著業務規模提升，酷澎數據基礎建設無法隨著暴增的數據使用需求擴充。許多數據處理作業只能趁著上班時間前後的晨間或晚上進行，否則容易產生延遲或錯誤。</p> <p>於是，酷澎花了1年時間，將大數據平臺從地端環境遷移上雲，重構和新增不少數據基礎建設。這包括使用多種容器化大數據工具來增加數據處理能力及可擴充性、打造行動App跟網站上互動資料的蒐集和追蹤框架，以及重新設計企業數據倉儲架構。</p> <p>此時期酷澎數據倉儲設計成星狀架構的大規模平行處理系統，分為三大類數據倉儲叢集：數據擷取平臺、報告叢集，以及實驗沙盒叢集。</p> <p>數據擷取平臺主要儲存原始數據；報告叢集會儲存清洗過後的數據；沙盒則是根據企業內部需求製作客製化數據表或數據集，來進行分析的環境。酷澎不同團隊會根據需求存取不同叢集，或要求工程團隊打造專屬沙盒的叢集來進行分析。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>2017～2019年：發展Big Data as a Service模式</strong></span></span></p> <p>前一個階段的數據基礎架構下，酷澎遇到了2大挑戰。其一，每個團隊都想要有自己的Hadoop叢集，導致建置和管理成本過高。其二，數據擷取機制是用多個商用軟體疊床架屋出來的成果，隨著數據工作流程更多更雜，數據品質開始降低，進而影響後續決策品質。</p> <p>為了因應這些挑戰，酷澎開始以Big Data as a Service的概念來改造數據基礎建設，做法包括標準化關鍵環節，以減少重工、維持數據處理品質、優化管理策略，以提升資源使用效率，支援更大量數據使用需求，以及新增各式自動化工具，在不需大量人工干涉的情況下維護數據品質。</p> <p>第一個重要做法是重構數據擷取機制。他們捨棄過往疊床架屋的擷取機制，打造網路日誌蒐集（Web logging）平臺，用標準化方法來擷取數據。為了解決缺漏等數據品質問題，此平臺還設計了一個元數據服務，會驗證日誌數據格式正確且沒有遺漏，還提供網頁介面供內部查詢每一筆日誌的數據品質。元數據服務的檢查程序不會干擾日誌數據的擷取、儲存和轉換程序，但會在發現異常時通報相關使用者。</p> <p>日誌蒐集平臺不僅使酷澎用來輔助決策的數據品質提升，後來，酷澎更持續發展此平臺，成為今日酷澎數據基礎建設兩大平臺之一，也就是數據擷取平臺。</p> <p>第二個他們著手改善的環節是Hadoop叢集建立及管理。由於許多團隊都要求工程團隊建立專屬叢集，他們預先準備了不同用途的虛擬機器映像檔，減少叢集建立時間超過60%。管理政策上，他們一方面更加嚴格控管每個叢集的生命周期長度，以避免運算資源浪費，另一方面開始根據資源用量峰值分析結果來提前擴充雲端資源用量，來確保叢集執行穩定度。</p> <p>這些做法使酷澎當下能用Hadoop支援更多數據使用需求。不過，隨著Hadoop使用需求再次暴增，他們後續又進行了更多優化，具體做法會以另一篇專文來介紹現代數據平臺。</p> <p>第三個更新是企業數據倉儲主數據（Master data）的儲存模式。酷澎捨棄過往MPP資料庫，改用ORC文件格式儲存主數據，一方面增加儲存效率、降低規模化成本，另一方面使他們可以用Hive和Presto等可以高速處理大量數據的技術來存取企業數據倉儲。</p> <p>他們還打造了一個企業數據倉儲管理系統，支援自動數據擷取、自動化產生Airflow DAG、數據監控、數據回填（Backfill）、下游數據依賴性管理、以及早期SLA出問題時的通報機制。</p> <p>這些更新，使企業數據倉儲能支援更多數據處理技術，也有更多新增自動化數據處理與管理機制的選項，進而因應酷澎更多元、更大量的數據使用需求。</p> <p>除了這些重大更新外，他們還新增了許多做法來完善大數據基礎建設，包括多種數據品質檢測框架、數據流程異常自動化通報機制、大數據平臺SLA監測機制、數據探勘工具等。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以進軍多國市場為前提的數據基礎建設設計</strong></span></span></p> <p>時至今日，酷澎數據基礎建設仍持續演化，這個PB級數據平臺一天執行超過5,000個任務，使用超過70個來源的數據，且從中衍生出了送貨管理系統、多種自動化供應鏈管理及訂單履行機制，以及支援同時進行上千個獨立A/B測試的實驗平臺等，使他們能持續用數據優化營運環節。這些系統都會於後續文章詳細介紹。</p> <p>成熟的數據基礎建設及凡事數據驅動的文化，使酷澎快物流等許多業務面關鍵競爭力變得可能，也成為他們發展外送平臺等多角化經營業務的技術支柱，更有可能成為他們進軍多國市場的利器。</p> <p>數據基礎建設中，有許多系統是以適用多國市場為前提來設計。例如，他們地圖系統從定位能力和數據管理政策上，就已經設計成容易支援全球物流規畫，而非只適用於韓國。用來執行一天破千個A/B測試的實驗平臺，也有許多為了支援全球市場A/B測試而設，包括分散式運算優化策略及可擴充式設計等。</p> <p>固然，光靠這些做法，酷澎未必能百分之百將韓國的成功做法移植到海外，不過從技術面瞄準全球化架構的龐大設計，可以看出酷澎想要善用高超數據應用能力，來強化國際競爭力的企圖心。</p> <p><span style="font-size:22px;"><span style="color:#B22222;"><strong>酷澎數據基礎建設架構沿革</strong></span></span><br /> <span style="color: rgb(105, 105, 105);"><strong>酷澎數據基礎架構從簡單的關聯式資料庫開始，逐步導入大數據相關技術，後經歷了上雲和多個系統重構。接著，他們開始打造許多標準化數據工作流程、管理策略和檢測框架，以期在支援大量數據使用需求同時，仍能維持品質數據、控管成本，並保有進一步擴充的彈性。</strong><span style="font-size: 14px;">圖片來源／酷澎</span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E5%8F%88%E8%8F%AF-%E4%B8%BB%E6%96%87-600.png" style="width: 455px;" /></p> </div></div></div>
2023/11/17 10:39作者郭又華https://www.ithome.com.tw/news/159881
微軟推出Windows AI Studio簡化Windows本地端AI應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Windows上推出一款稱為<a href="https://blogs.windows.com/windowsdeveloper/2023/11/15/elevating-the-developer-experience-on-windows-with-new-ai-tools-and-productivity-tools/">Windows AI Studio</a>的人工智慧開發工具，供企業和開發人員可以便捷地在Windows上，開始本地端的人工智慧開發和部署。由於Windows AI Studio結合了來自Azure AI Studio的工具和模型，方便開發者在Windows選擇並運用小語言模型，進而高效地開發和最佳化人工智慧應用程式。</p> <p>微軟表示，現在有許多人工智慧開發工具、框架和開源模型，但是開發者很難選出適合的工具集測試、微調和最佳化模型，況且要針對不同業務需求，選擇適合的模型本身也是困難的工作。Windows AI Studio彙集了來自Azure AI Studio、Hugging Face等平臺工具和模型，可以簡化生成式人工智慧應用程式開發，使開發人員能夠簡單地微調、自訂和部署小語言模型，供Windows應用程式在本地端使用。</p> <p>Windows AI Studio提供了一個全面的端到端指引工作環境，包括模型配置使用者介面和開發指南，可在開發者完成小語言模型微調後，利用整合的Prompt Flow和Gradio模板快速測試模型。微軟推出Windows AI Studio的用意，在於促進混合循環開發模型，賦予開發者根據不同情境，在Azure雲端和本地的Windows裝置間自由選擇並執行模型的能力，實現高效且靈活的人工智慧開發流程。</p> <p>微軟還強調Windows AI Studio未來將提供專門針對Windows GPU和NPU最佳化的新模型，諸如 Llama 2-7B、Mistral-7B、Falcon-7B和Stable Diffusion XL。被微軟視為Windows AI入口的高效能推論引擎ONNX Runtime，以及Windows本地端機器學習的API DirectML，在本地端人工智慧開發扮演重要角色，兩者結合以提供開發者簡單且高效的人工智慧開發體驗。</p> <p>除此之外，開發者也可以使用Olive（ONNX Live）模型最佳化工具，來進一步提高於Windows執行模型的效能。Olive原本是針對在雲端和邊緣裝置上運作模型所設計，其整合了模型壓縮、最佳化和編譯技術，能夠根據模型和目標硬體，採用最適合的技術最佳化模型。因此Olive與ONNX Runtime成為一個端到端推論最佳化解決方案，而且Olive也與DirectML緊密整合，藉以在整個Windows生態系實現模型硬體加速。</p> <p>在數周內，開發者就可以在VS Code的擴充套件開始使用Windows AI Studio，在熟悉的介面中進行本地端人工智慧應用開發。</p> </div></div></div>
2023/11/17 09:26作者李建興https://www.ithome.com.tw/news/159879
採用XDNA架構AIE-ML引擎，AMD推加速卡搶攻AI推論應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/amd_alveo_v70_switch_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年AI加速解決方案受到市場空前的重視，AMD在1月初CES大展期間，預告將推出兩款橫跨邊緣運算至雲端服務的產品，一是許多人熱烈期待的CPU與GPU整合晶片Instinct MI300，後續在該公司6月舉行的Data Center and AI Technology Premiere發表會，以及11月中召開的SC23超級電腦大會，都釋出消息；另一則是AI加速卡Alveo V70，號稱能針對多重AI推論工作負載的處理，提供領先業界的運算效能與能源使用效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-01-CES%20AMD%20Alveo%20v70.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-AMD AI Accelerator position.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-AMD%20AI%20Accelerator%20position.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20Vitis%20hw%20and%20sw%20stack.jpg" style="width: 298px;" /></p> <p>根據AMD當時所釋出的產品簡介來看，V70是Alveo系列當中，第一款採用XDNA架構、搭配該公司AI引擎的正式產品，可提供整合的異質運算平臺，鎖定雲端與邊緣的AI應用需求，可支援卷積神經網路（CNN）、循環神經網路（RNN）、自然語言處理（NLP）等類型的加速運算。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-AMD AI-XDNA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-AMD%20AI-XDNA.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2022-AMD AI-AIE.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-AMD%20AI-AIE.jpg" style="width: 600px;" /></a></p> <p>同時，AMD也強調V70是以提供極致的能源使用效益用於AI推論處理，作為主要的設計目標，能針對影片分析與自然語言處理類型的工作負載進行調校，並支援產業標準的機器學習軟體框架，能直接編譯以TensorFlow、PyTorch訓練而成的模型。</p> <p>這張加速卡配備採用7奈米製程的Versal ACAP晶片，當中整合他們設計的AI Engine核心，也搭配隨需調整引擎（Adaptable Engines），以及純量處理引擎（Scalar Engines），以及16 GB容量的DDR4記憶體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD AI Engine.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20AI%20Engine.png" style="width: 600px;" /></a></p> <p>而在產品外形上，V70是一張半長半高的PCIe介面卡，熱設計功耗僅75瓦，看齊Nvidia賣得最好的AI推論加速卡T4，並且支援被動散熱（有散熱片包覆、未內建風扇，透過伺服器機箱的風扇降溫）。</p> <p>在運算效能方面，相較於Nvidia T4，V70在AI推論應用方面，領先幅度相當明顯，以智慧零售而言，可達80％，在醫療病患監督、智慧城市方面，也分別領先72％與70％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-02-CES%20AMD%20Alveo%20v70.jpg" style="width: 600px;" /></p> <p>由於本身具有較低功耗與短小外形，AMD認為，V70有助於減少每個AI運算單位的成本，並對影片分析的應用提供高密度運算配置。</p> <p>值得注意的是，AMD在V70的架構規格資訊上，標示為「AMD XDNA – Versal AI Core」，而在AI引擎規格資訊上，標示為「2nd-gen AIE-ML tiles」。目前該公司隨需調整系統單晶片（Adaptive SOC）產品線Versal，提供AI Core、AI Edge、Prime、Premium、HBM這5大系列，Alveo V70所用的架構就是Versal AI Core系列。</p> <p>而在AI Engine技術方面，AMD提供兩種，一是用於機器學習推論或進階數位訊號處理（DSP）的AI引擎晶磚（AI Engine Tile，AIE），另一是專用於機器學習、效能最佳化的AI引擎晶磚（AI Engine-ML Tile，AIE-ML），均可用於Versal AI Core系列與Versal AI Edge系列，Alveo V70所搭配的AI引擎是AIE-ML。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD AI Engine Type.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20AI%20Engine%20Type.png" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD AI Engine Array.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20AI%20Engine%20Array.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AMD AI Engine Array.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20AIE-ML%20Array.png" style="width: 298px;" /></a></p> <p>就整體配置而言，Alveo V70的賣相其實不差，與市面上其他有意接替與取代Nvidia T4的AI加速卡而言，例如我們過去報導的<a href="http://E:\Dropbox\__New Product\AMD Alveo V70\AMD Alveo U50">AMD Alveo U50</a>、<a href="https://www.ithome.com.tw/review/152767">英特爾Data Center GPU Flex 140</a>、<a href="https://www.ithome.com.tw/review/156053">Nvidia L4</a>、<a href="https://www.ithome.com.tw/review/156294">AMD Alveo MA35D</a>相比，也相當具有競爭力，可惜的是，搭配這張AI推論加速卡的伺服器廠牌不多，截至目前為止，僅有技嘉科技獨撐——他們在5月底台北國際電腦展與11月SC超級電腦大會期間，特別主打2U機箱搭載16張AMD Alveo V70的伺服器，機型是G293-Z43。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-06-Gigabye G293-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-06-Gigabye%20G293-1.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2023-11-SC-Gigabyte%20G293-Z43-1.jpg" style="width: 298px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-06-Gigabye%20G293-2.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/2023-06-Gigabyte G293-Cages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-06-Gigabyte%20G293-Cages.jpg" style="width: 298px;" /></a></p> <p>儘管有這樣的伺服器搭配，經過將近一年的推廣，在MLCommons的MLPerf Inference: Datacenter、MLPerf I Inference: Edge這兩項公開揭露的伺服器AI效能測試數據，至今遲遲不見AMD與技嘉科技提交搭載AMD Alveo V70伺服器的測試結果，希望未來他們能積極參與，提供相關資訊，方便整個產業了解這樣的解決方案能耐。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-06-AMD AI Products position.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-06-AMD%20AI%20Products%20position.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>AMD Alveo V70</strong><br /> ●原廠：AMD<br /> ●建議售價：廠商未提供<br /> ●I/O介面：PCIe 5.0 x8<br /> ●外形：半高半長PCIe介面卡<br /> ●技術平臺：AMD XDNA架構的Versal AI Core系列，採用AI Engine-ML Tile引擎<br /> ●晶片製程：7奈米<br /> ●搭配記憶體：16GB DDR4<br /> ●記憶體頻寬：內部47.6 TB/s，外部76.8 GB/s<br /> ●運算效能：INT8為404 TOPS，BF16為202 TOPS<br /> ●耗電量：75瓦</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/11/17 00:41作者李宗翰https://www.ithome.com.tw/review/159831
【資安日報】11月16日，殭屍網路OracleIV、Ddostf分別鎖定Docker環境、MySQL伺服器而來，將其用…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">利用組織的應用系統來進行DDoS攻擊，近期變得相當頻繁，本週有2起攻擊事故，其中一個針對Docker環境而來，另一個則是鎖定資安防護不足的MySQL資料庫，而且，無論是Windows、Linux電腦架設的資料庫，都是攻擊者下手的對象。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">其中比較值得留意的是針對<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">Docker而來的攻擊行動，相關的惡意映像檔已被拉取超過3千次，且駭客仍不斷改良其作案工具。特別的是，此映像檔雖然含有挖礦程式，但駭客在攻擊過程並未使用。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【攻擊與威脅】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.cadosecurity.com/oracleiv-a-dockerised-ddos-botnet/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">DDoS殭屍網路OracleIV鎖定Docker容器環境而來</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/image7-16.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image7-16.png" style="width: 300px; float: right;" /></a>資安業者Cado揭露名為OracleIV的DDoS殭屍網路病毒，攻擊者利用Docker容器的錯誤配置，散布ELF可執行檔，此為Python打造的惡意程式，攻擊者透過Docker引擎的API，發出HTTP POST請求，觸發拉取的命令，從Docker Hub下載看似無害的映像檔，截至研究人員公布攻擊行動，這個映像檔已下載超過3千次，而且該檔案更新相當頻繁。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">此殭屍網路機器人主要是發動UDP及SSL連線的洪水攻擊，先是連線至C2並以寫死的帳密進行驗證，然後接收攻擊者下達的命令，針對目標IP位址或網域、連接埠，以指定的流量、攻擊手法執行DDoS攻擊。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="http://asec.ahnlab.com/en/58878/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">MySQL伺服器遭到鎖定，駭客用於發動DDoS攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者AhnLab揭露中國殭屍網路Ddostf的攻擊行動，駭客掃描TCP的3306埠，尋找網際網路上MySQL伺服器，嘗試透過這些系統使用的弱密碼或是存在的已知漏洞入侵，接著攻擊者上傳惡意DLL檔案，充當使用者定義功能（User-Defined Function，UDF）程式庫，從而在受害主機上部署並執行Ddostf殭屍網路病毒，且作業系統不論是Windows或Linux的MySQL伺服器，都有可能受害。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">研究人員指出，雖然該殭屍網路病毒支援的多數命令與DDoS機器人相似，但特別之處在於，它能從C2伺服器接收到下一臺C2伺服器的位址，然後在指定時間裡執行命令，這代表攻擊者可能將DDoS攻擊作為服務的型式，向其他駭客兜售。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.proofpoint.com/uk/blog/threat-insight/ta402-uses-complex-ironwind-infection-chains-target-middle-east-based-government"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">巴勒斯坦駭客組織Molerats利用惡意程式IronWind發動攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/Picture2_25.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture2_25.png" style="width: 300px; float: right;" /></a>資安業者Proofpoint揭露伊朗駭客Molerats（亦稱TA402的）近期的攻擊行動，這些駭客從今年7月至10月，利用名為IronWind的Go語言惡意程式下載器，主要針對中東和北非的企業組織而來。攻擊者先是透過外流的外交單位電子郵件帳號，以經濟議題為幌子寄送釣魚郵件，Dropbox連結，散布帶有巨集的PowerPoint擴充套件檔案（PPAM）。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">一旦收信人執行此PPAM檔案，就會在觸發巨集，於受害電腦投放IronWind，並透過timeout.exe側載執行，並向C2伺服器發出HTTP GET請求，從遠端伺服器下載Shell Code，以其執行WMI查詢工作，並下載.NET打造的後利用工具SharpSploit。此後利用工具發出HTTPS POST、GET請求，從C2接收JSON檔案，並依照攻擊者指示下載惡意酬載。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">值得留意的是，這些駭客也會利用Excel擴充套件（XLL）、RAR壓縮檔等管道來散布IronWind。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.digital.go.jp/news/6ca8eac4-c6e9-4daf-abec-76cef9fb638b"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">日本入境通關線上表單Visit Japan Web出現冒牌App</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">11月9日日本數位廳提出警告，外國旅客入境日本時，必須填寫的網頁電子表單Visit Japan Web，近期出現假借該表單服務的手機應用程式，要求旅客提高警覺。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">由於上述網站並未推出專屬的手機App，旅客若是不慎安裝應立刻刪除，此外日本數位廳也提及，此App會要求旅客輸入信用卡資料，但他們的表單沒有相關欄目。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【漏洞與修補】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://onapsis.com/blog/sap-security-patch-day-november-2023"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">SAP修補ERP系統Business One的重大漏洞</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">11月14日SAP發布本月例行更新，當中修補了ERP系統Business One重大漏洞CVE-2023-31403，起因是在安裝這套系統的過程中，發生不適當的存取控制情形，這使得攻擊者可透過匿名使用者的身分，讀取或寫入SMB網路共享資料夾，導致該系統的機密性、完整性、可用性受到影響，該漏洞存在於10.0版Business One，CVSS風險評分為9.6。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【資安產業動態】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.cna.com.tw/news/ahel/202311150137.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">擴大資安人才培養基礎，明年大學特殊選才招生管道將提供1,526個名額，資安專長名額增三成</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/6db5f27a-075a-4666-9fbe-dadb72d6a08b.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6db5f27a-075a-4666-9fbe-dadb72d6a08b.jpg" style="width: 300px; float: right;" /></a>11月15日教育部高等教育司指出，113學年度特殊選才招生計畫正受理報名，今年共有58所大學、596個學系參與，總共有1,526個招生名額。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">值得一提的是，為了配合行政院精進在學資安人才培育政策，他們自112學年度，以外加名額方式，由資安校系以自辦資安考試、資安相關檢測納入升學參採資料等選才條件與方式招生，鼓勵大專培育資安人才，到了113學年度也擴大規模：教育部核定37個資安校系、92個名額，較112學年度的67個增加超過3成。這樣的情況，主要是因為許多學校為了找到更符合資安專長的學生，將申請入學的名額挪到特殊選才。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.justice.gov/usao-pr/pr/russian-and-moldovan-national-pleads-guilty-operating-illegal-botnet-proxy-service"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國、西班牙聯手，拆毀殭屍網路IPStorm</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">11月14日美國司法部宣布，他們與西班牙警方，以及資安業者Bitdefender、Anomali、Intezer聯手，破壞於2019年堀起的殭屍網路Interplanetary Storm（IPStorm），具俄羅斯及摩爾多瓦雙重國籍的主謀Sergei Makinin遭逮捕並認罪。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">此殭屍網路病毒由Go語言打造，初期鎖定Windows電腦，後來將Linux、macOS、Android裝置也納入範圍，該名主謀聲稱控制2.3萬臺裝置，主要的受害者位於香港、韓國、臺灣。Sergei Makinin將受害裝置用於提供代理伺服器服務，不法獲利超過55萬美元。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【其他新聞】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159828"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Mandiant執行長呼籲企業以「預想被駭」的思維出發，強化資安偵測應變能力</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159820"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">越南駭客疑假借提供Google Bard散布惡意程式，遭到Google提告</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/fbi-and-cisa-warn-of-opportunistic-rhysida-ransomware-attacks/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體Rhysida鎖定缺乏雙因素驗證的企業下手</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/toronto-public-library-confirms-data-stolen-in-ransomware-attack/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">多倫多公立圖書館證實10月勒索軟體攻擊造成資料外洩</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/samsung-hit-by-new-data-breach-impacting-uk-store-customers/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">三星電子傳出資料外洩，英國門市客戶受到影響</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>近期資安日報</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159839"><strong>【11月15日】勒索軟體駭客組織LockBit鎖定十多家大型企業，利用重大漏洞Citrix Bleed入侵，入侵這些公司內部網路環境</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159822"><strong>【11月14日】哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電腦檔案</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159771"><strong>【11月13日】疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊，波及美債交易</strong></a></p> </div></div></div>
2023/11/16 16:41作者周峻佑https://www.ithome.com.tw/news/159875
政府擬以4年13.4億元提升服務韌性，要讓18項關鍵民生系統核心功能上跨境公有雲，在緊急狀態下仍維持基本社會運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>借鏡國外經驗，行政院今天（11/16）通過數位發展部所提出的「政府數位韌性-行政部門關鍵民生系統韌性方案」，未來4年將投入13.4億元，讓18項關鍵民生系統核心功能上公有雲，讓緊急災害發生時，仍能維持系統核心功能運作，確保社會持續運作，並透過資料加密分持機制，讓災害過後可迅速重建回復資料。</p> <p>行政院長陳建仁表示，從去年2月俄烏戰爭，到今年10月爆發以巴衝突，總統提到將臺灣打造為更強韌的國家，數位部提出政府關鍵民生系統韌性方案，是建立韌性國家重要的一環，為確保臺灣數位韌性足以因應緊急突發狀態，借鏡國際經驗，數位部選定18項關鍵民生系統，與各部會合作強化數位韌性。未來4年（2024年到2027年）與相關部門共同投入約13億4千萬元，透過跨境公有雲技術，推動關鍵民生系統資料的加密分持備份機制，並建立關鍵系統的核心功能，協助政府在緊急災害或緊急情況下，持續提供足以維持社會運作的基本數位服務，同時，在災後讓政府機關得以迅速恢復運作。</p> <p>陳建仁也要求各部會推動關鍵民生系統雲端化的準備工作，由數位部提供技術支援，由數位部和各部會協力合作，加強相關人員培訓作好準備。</p> <p><span style="color:#800000;"><strong>強化關鍵民生系統韌性</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DR-0-600.jpg" style="width: 600px; height: 331px;" /></p> <p>數位部數位政府司長王誠明表示，行政部門關鍵民生系統韌性方案並非從現在才開始，第一階段為建立公共服務雲端化指引，從2021年到2025年持續進行中，選擇29個重要為民服務系統，推動及輔導各機關移轉至公有雲，以提升系統效能及服務韌性，並制定公有雲相關指引，包括各機關推動系統雲端化，如何選擇公有雲服務，如何確定公有雲服務廠商符合規範及標準，還有上雲後如何評估其成熟度達到標準。</p> <p>第二階段為延續工作，將投入13.4億元，在2024年到2027年，以建立關鍵系統韌性為目標，選定18個關鍵民生系統，進一步強化這些關鍵系統的數位韌性，包括建立加密分持備份機制及核心功能可上公有雲運作，當大規模災害發生時，政府可維持社會運作的基本數位服務。</p> <p>王誠明進一步說明該政策，在平時，通過固定通訊網路，在公有雲進行資料的加密分持、雲端備份，其中的加密分持備份是運用數學及加密技術，將檔案打亂、重組，將檔案切分為數個部分，分別備份於不同的公有雲，因此每家公有雲業者無法取得完整的加密檔案。至於關鍵系統部分，考慮到緊急災難發生時，通訊網路受限，無法執行關鍵系統的所有功能，因此從系統中抽離出核心功能，讓它能在雲端運作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Keysys-DR-600.jpg" style="width: 600px; height: 328px;" /></p> <p>當災害發生時，透過衛星或行動通訊網路使用公有雲的關鍵系統核心功能，在災害過後，將系統及資料重建回復。</p> <p>王誠明指出，計畫分為3個目標，首先在平時，維持系統在雲端的可用性、資料的加密分持備份；在災害發生時，保存關鍵民生系統與資料，維持系統核心功能與資料可用；在災害過後，必需確保能迅速重建系統、回復服務。</p> <p>這項政策的具體實施策略及方法，首先是盤點有哪些重要的關鍵民生系統，以及災害時維持基本運作的系統核心功能，再來是選擇採用的跨境公有雲雲端儲存服務，將檔案及資料庫加密與分持儲存。其中加密分持，王誠明特別指出，因災害發生時，因廠商可能無法提供服務，需要提升機關的自主操作能力，精進系統、資料備份與加密的作業程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DR-1-600(1).jpg" style="width: 600px; height: 330px;" /></p> <p>再來是將關鍵系統的核心功能予以模組化，並導入零信任機制，即使在災害時期，維持關鍵系統的核心功能運作，同時兼顧到資訊安全的需要。有了上述的機制，數位部強調機關還要落實資料備份、回復，並透過持續演練、教育訓練，由數位部扮演輔導角色，提供必要技術諮詢。</p> <p><span style="color:#800000;"><strong>關鍵民生系統：衛福部健保系統、內政部入出境管理系統在列</strong></span></p> <p>對於包含哪些關鍵系統，如何選出？數位部次長闕河鳴表示，18個系統是由13個部會自行盤點選出，例如衛福部的健保系統、內政部的入出境管理系統、交通部的車輛管理系統等等，當大規模的災害，例如火山爆發、地震導致機房損毀，為維持社會運作，需要確保關鍵系統能持續運作。</p> <p>他指出，分為兩個階段，第一個階段是找出策略及方法，先從部會中以小系統進行實驗，第二階段是盤點出哪些的關鍵核心系統，即使發生大規模災害，仍能維持社會運作。</p> <p>對於加密分持，闕河鳴也說明，第一階段作備份時，主要是加密資料之後作冷備份，而加密分持的做法，例如將資料庫切分為3塊，有心人士如果取得其他2塊加密資料及鑰匙，就可能取得完整的資料，但是通過加密分持，和原本放在同一個地方、只有一把鑰匙的做法相比，能夠降低被取得完整資料的機率。</p> <p>至於18個關鍵民生系統，數位部目前不願意透露具體有哪些系統，僅表示目前尚在盤點中，不便對外揭露。</p> </div></div></div>
2023/11/16 17:10作者蘇文彬https://www.ithome.com.tw/news/159872
Google Search Labs實驗Notes，讓你直接於搜尋結果中查看與分享筆記
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/search/notes-google-search-labs-experiment/" target="_blank">Google本周於Google Search Labs中實驗了一項新的「筆記」（Notes）功能</a>，允許使用者直接於搜尋結果中出現的特定網頁撰寫筆記，也能查看其它使用者所寫的筆記，分享彼此對特定主題的知識。</p> <p>在加入Google Search Labs的Notes實驗後，使用者便可於搜尋結果中的網頁下方看到Notes的標籤。根據Google的說法，他們希望Notes能夠與網頁上既有的內容並存，於搜尋結果中加進人類的看法。觀看別人撰寫的筆記或許可以幫助使用者找到更適合的提示，還能替既有的搜尋結果補強，使用者也可寫下自己的心得與他人交流。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Browsing_notes.gif" style="width: 240px;" /></p> <p>Notes亦允許使用者客製化各種內容元素，從文字、筆電到照片，或者是選擇不同的視覺風格，Google亦計畫在美國市場的Notes實驗中推出AI生成圖片的功能。</p> <p>此外，當客觀的搜尋結果開放使用者加入主觀看法之後，<a href="https://support.google.com/websearch/answer/14108842" target="_blank">Google也替Notes打造了社群守則</a>，禁止垃圾、危險與仇恨言論，也將同時透過演算法及人類的審核來維持Notes的內容安全。</p> <p>實驗性的Notes功能初期將只出現在美國與印度的Google Search Labs，支援英文與印地（Hindi）語。</p> </div></div></div>
2023/11/16 14:48作者陳曉莉https://www.ithome.com.tw/news/159867
美國人從哪些數位平臺看新聞？由新聞網站/程式及搜尋引擎領先
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從網路與數位裝置興起之後，人們便改變了看新聞的習慣，根據Pew Research Center今年9月的調查，數位裝置是美國人最常用來看新聞的設備，主要的管道則是新聞網站與程式，居次的是搜尋，社交媒體名列第三，而在社交媒體中，則以Facebook、YouTube與Instagram最受青睞，然而，排名第四的TikTok卻是成長最快的社交媒體新聞來源。</p> <p><a href="https://www.pewresearch.org/journalism/fact-sheet/news-platform-fact-sheet/" target="_blank">根據Pew Research Center的調查</a>，自2020年起，美國人透過數位裝置存取新聞的比例便已高過電視、廣播及平面媒體，2023年經常透過數位裝置存取新聞的比例已達到56%，凌駕電視的32%、廣播的16%，以及沒落的平面媒體（9%）。值得注意的是，雖然數位裝置持續領先其它媒介，但平面媒體這幾年來都維持在8%~10%之間，廣播也都維持在15%左右。</p> <p>而透過數位裝置存取媒體最常見的管道是新聞網站或新聞程式，占了29%，高過搜尋的27%，社交媒體的19%，以及播客的9%。</p> <p class="rtecenter"><a href="http://www.pewresearch.org/journalism/fact-sheet/news-platform-fact-sheet/" target="_blank"><img alt="" src="https://www.pewresearch.org/journalism/wp-content/uploads/sites/8/2022/09/PJ_2023.11.15_news-platforms_0-04.png" style="width: 600px;" /></a></p> <p><a href="https://www.pewresearch.org/journalism/fact-sheet/social-media-and-news-fact-sheet/" target="_blank">Pew Research Center特別針對社交媒體的新聞存取發布了報告</a>，指出大約有一半的美國成人多少會透過社交媒體看新聞，而最受青睞的平臺依序是Facebook（30%）、YouTube（26%）與Instagram（16%），TikTok與X則分別以14%及12%分居四、五名。</p> <p class="rtecenter"><a href="http://www.pewresearch.org/journalism/fact-sheet/social-media-and-news-fact-sheet/" target="_blank"><img alt="" src="https://pewresearch-org-preprod.go-vip.co/journalism/wp-content/uploads/sites/8/2022/09/PJ_2023.09.15_social-media-and-news_0-02.png" style="width: 359px;" /></a></p> <p><a href="https://www.pewresearch.org/short-reads/2023/11/15/more-americans-are-getting-news-on-tiktok-bucking-the-trend-seen-on-most-other-social-media-sites/" target="_blank">調查也發現</a>透過TikTok觀看新聞的美國人愈來愈多，比例從2020年的3%快速增加到今年的14%，是這幾年成長最快的社交媒體新聞存取平臺。</p> </div></div></div>
2023/11/16 15:02作者陳曉莉https://www.ithome.com.tw/news/159870
微軟將Bing Chat/Bing Chat Enterprise改名為Copilot，企業版Copilot強調資料防…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推出不到一年後，<a href="https://blogs.bing.com/search/november-2023/our-vision-to-bring-microsoft-copilot-to-everyone-and-more" target="_blank">微軟昨（15）日在Ignite大會上宣布</a>，Bing聊天機器人Bing Chat及Bing Chat Enterprise改名為Copilot。企業版Copilot強調企業資料安全防護，並支援OpenAI客製化ChatGPT服務GPTs。</p> <p>今年2月宣布的Bing Chat，是微軟第一個整合OpenAI ChatGPT聊天機器人的產品。<a href="https://www.ithome.com.tw/news/157859" target="_blank">7月又宣布了付費企業版</a>，名為Bing Chat Enterprise。在此期間微軟相繼在其Dynamic 365、Windows 11、Office/Microsoft 365或SharePoint、Power平台整合AI聊天機器人提供使用輔助，但都名為Copilot。這次改名使微軟產品所有內建的AI助理品牌趨於一致化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1116-Bing%20Chat%20and%20Bing%20Chat%20Enterprise%20are%20becoming%20Copilot.jpg" style="width: 600px;" /></p> <p>Bing Chat/Bing Chat Enterprise改名為Copilot後，若使用者以微軟身分帳號Entra ID（即Azure Active Directory）登入，就會自動啟動商業資料防護。啟用商業資料防護，意謂著用戶在Copilot的提示指令及其回應都不會儲存，這些資料不會被用於訓練底層模型，微軟也無法存取。微軟表示，長遠而言該公司將把Copilot推向所有擁有Entra ID的（企業）用戶，使企業員工一旦登入Copilot都能獲得資料防護。</p> <p>Copilot是以OpenAI最新模型為基礎，包括GPT-4及DALLE-3，可提供文字及圖像生成服務。商業資料防護預計12月1日提供給企業用戶。符合資格的用戶包括Microsoft 365 E3及E5、Microsoft 365 A3及A5（僅教職員）、Business Standard與Business Premium，以及新增的前線員工（如客服、銀行行員等）適用的Microsoft 365 F3。</p> <p>為強化Copilot的商業資料防護，微軟還從企業版Edge瀏覽器（Edge for Business）著手。企業版Edge整合微軟Purview防資料外洩（Data Loss Protection，DLP）功能，強制於工具列顯示文件和網站敏感性標籤。使用Copilot時，Copilot只有在IT管理員允許員工明顯於提示列中複製、貼上內容，或在企業版Edge中使用Copilot，才能存取公司資料。例如Copilot能存取非敏感網站的內容，可以摘錄重點或回答詢問，但是在被Purview DLP工具加上敏感標籤的網站上就無法這麼做。</p> <p>此外，Copilot也增加了對開發人員的好用工具。<a href="https://www.ithome.com.tw/news/157018" target="_blank">今年5月微軟為Bing加入外掛支援</a>，外掛是基於OpenAI schema，因而可在ChatGPT及Bing/Copilot之間通用。昨日微軟另外宣布，再過不久也將新增支援OpenAI的客製化ChatGPT服務GPTs，可讓所有人建立特定任務專用的Copilot。<a href="https://www.ithome.com.tw/news/159765" target="_blank">OpenAI上周才推出這項服務</a>。微軟表示，GPTs及OpenAI schema外掛的支援，進一步提高Bing Chat/Copilot對一般用戶及開發人員的用處。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1113-GPTs%20by%20OpenAI-Creating%20custom%20versions%20of%20ChatGPT-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;">OpenAI GPTs服務示意。</span></p> <p>宣傳完Copilot安全及開發人員效益後，微軟也公布Copilot新的存取管道。除了原有的Bing.com外，微軟也增加了<a href="https://copilot.microsoft.com" target="_blank">https://copilot.microsoft.com頁面</a>，兩者都可以提供以Copilot輔助的搜尋。</p> </div></div></div>
2023/11/16 13:19作者林妍溱https://www.ithome.com.tw/news/159859
微軟公布製作逼真虛擬化身的Azure AI工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/ai-azure-ai-services-blog/azure-ai-speech-announces-public-preview-of-text-to-speech/ba-p/3981448" target="_blank">微軟在Ignite大會上宣布</a>在Azure AI Speech服務下，能生成逼真虛擬化身的AI新工具，並開放大眾預覽試用。</p> <p>這項工具名為Azure AI Speech text to speech (TTS) avatar。TTS為Azure AI Speech 4項模組之一，可從文字合成語音（其他三項為語音轉錄、語言翻譯及語音辨識服務）。最新工具讓使用者可輸入文字生成會說話的虛擬化身，以及打造以人物圖像訓練的互動式聊天機器人，可用於企業的行銷、業務或客戶服務。</p> <p>這項新工具包含三項元件，分別是文字分析器、TTS聲音合成器及TTS虛擬化身影像合成器。文字分析器會先分析用戶輸入的文字提示，產生音素序列（phoneme sequence）。接著TTS聲音合成器中的TTS語音模型會預測輸入文字的聲學特徵，再合成聲音。最後，由神經網路聲音合成模型Avatar根據聲學特徵預測人物的唇形影像，製作出合成影片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1116-Azure%20AI%20Speech-public%20preview-text%20to%20speech%20avatar-2.png" style="width: 600px;" /></p> <p>微軟解釋，傳統虛擬化身製作耗時費工，需要設立拍攝環境、拍攝並剪輯影片，也很花成本。運用TTS聊天機器人／虛擬化身，用戶只要輸入文字就可以製作影片、產品介紹或客戶證言影片等。此外，運用Azure OpenAI Service及神經網路TTS功能，可透過虛擬化身呈現更自然的互動體驗。</p> <p>微軟舉例，用戶可利用Azure AI Speech TTS avatar批次製作影片內容，像是企業內訓影片、產品介紹或CEO在大會上的數位分身。也可以製作虛擬人像，像是旅遊網站的聊天機器人、廣告中的虛擬業務或線上教學的AI老師等。</p> <p>這項虛擬化身AI影片製作工具提供給Azure訂戶。虛擬化身能支援多種語言，用戶可以從預設的虛擬化身選單中挑選，也可以自行客製化虛擬化身。想要客製化，用戶可以上傳想要的人物影片片段，該系統會以之訓練並生成虛擬化身。用戶也可以選擇選單中的聲音，或另外訓練，以便生成一個完全客製化及個人化的虛擬化身。</p> <p>為了避免這項功能被濫用，製作詐騙訊息或假新聞，客製化虛擬化身只提供實名註冊的用戶有限存取，也只供特定應用場景。<a href="https://ncv.microsoft.com/srsErYR5Op" target="_blank">用戶需在微軟網頁註冊申請</a>。</p> <p>Azure AI Speech TTS avatar只是Ignite開發商大會上，<a href="https://techcommunity.microsoft.com/t5/ai-azure-ai-services-blog/what-s-new-in-azure-ai-speech/ba-p/3982805" target="_blank">微軟公布Azure AI Speech新增功能之一</a>。其他宣布還有三項已正式上線的功能，分別是雙語模型（支援英／西及英／法），可提供即時語音轉錄（speech to text）、可嵌入裝置的語音轉錄及語音合成、以及14種語言的發音評估。</p> <p>此外Azure AI Speech提供三項功能有限度的公測，分別是Azure OpenAI Studio Chat Playground的語音轉錄及語音合成、個人化聲音合成、以及OpenAI語音辨識模型Whisper的客製化。微軟並開放Azure AI Studio中的語音分析（Speech Analytics）及說話者自動分段標記（Speaker Diarization）供測試。</p> </div></div></div>
2023/11/16 14:03作者林妍溱https://www.ithome.com.tw/news/159862
Google發表新款Titan實體安全金鑰，最多可存放250個不同的通行密鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/safety-security/titan-security-key-google-store/" target="_blank">Google周三（11/15）發表</a>了兩款新的Titan Security Key，這是採用Titan M加密處理器的實體安全金鑰，它們相容於FIDO2規格，最多皆可儲存250個獨立的通行密鑰（Passkey），並具備NFC功能，主要的差別在於一個支援USB-A，另一個則支援USB-C，前者售價30美元，後者為35美元。</p> <p>有鑑於遭竊的密碼是網路安全最大的威脅之一，<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google在2018年首次發表Titan Security Key</a>，步入實體安全金鑰市場，透過實體安全金鑰來防範網釣攻擊，避免駭客入侵使用者的Google帳戶。此外，為了擺脫密碼，Google也加入了推廣通行密鑰的行列，<a href="https://www.ithome.com.tw/news/156706" target="_blank">並於今年5月宣布</a>所有Google帳戶都將支援通行密鑰。</p> <p>新一代的Titan Security Key最大的改變在於支援存放250個獨立的通行密鑰，Google說明，有些人需要不依賴手機的解決方案，也有些人使用不支援通行密鑰的設備，新的Titan Security Key則是一個通行密鑰的可攜裝置。</p> <p><a href="https://support.google.com/titansecuritykey/answer/9115487?hl=en&ref_topic=9115486#zippy=About" target="_blank">Titan Security Key適用於電腦及手機</a>，可透過USB連結電腦，或是以USB及NFC連結手機，使用者可先透過裝置上的瀏覽器註冊實體金鑰，將它加入Google帳戶，之後即可以它來登入各種裝置與第三方服務。</p> <p>Google表示，當使用者要在新的Titan Security Key上替Google帳戶建立通行密鑰時，可只設定一個簡單的PIN碼來取代密碼，未來只要利用該PIN碼就能登入Google帳戶。</p> <p>此外，隨著2024年的大選即將到來，Google也承諾要在2024年免費送出10萬個Titan Security Key，予那些帳戶最可能遭竊的高風險用戶，涵蓋全球的競選工作人員、活動家與記者等。</p> </div></div></div>
2023/11/16 12:56作者陳曉莉https://www.ithome.com.tw/news/159858
中華電信將代理One Web低軌衛星服務，強化我國通訊網路韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信宣布已與歐洲通訊衛星集團Eutelsat底下的Eutelsat OneWeb簽署臺灣低軌衛星獨家代理合約，中華電信將以代理的低軌衛星通訊服務用於強化自身通訊網路服務韌性，以及目前政府所推動的通訊網路韌性計畫。</p> <p>Eutelsat是在2022年與低軌衛星業者OneWeb合併，Eutelsat主要提供同步軌道衛星（GEO）通訊服務，作為電視臺、企業通訊網路使用，OneWeb則為新興的低軌道衛星（LEO）業者，並由英國政府參與投資，OneWeb現已發射超過600顆低軌衛星，在離地球表面1,200公里的12個軌道平面運作。儘管目前衛星訊號尚未覆蓋臺灣，但預期訊號會在2024年覆蓋臺灣。</p> <p>數位發展部自去年成立後，提出「應變或戰時應用新興科技強化通訊網路數位韌性」前瞻計畫，為確保在戰爭或大型災害發生時，海纜、固網、行動網路受到破壞，仍可透過非同步軌道衛星維持通訊，計畫以PoC概念驗證非同步軌道衛星強化我國通訊系統韌性的可行性，預計在國內700多處及國外3個站點，設立非同步軌道衛星設備進行驗證。其中新興的低軌衛星服務即受到關注，數位發展部長唐鳳先前更曾赴英國，至OneWeb總部參訪。</p> <p>中華電信參與「應變或戰時應用新興科技強化通訊網路數位韌性」計畫，該公司表示，取得OneWeb臺灣獨家代理權後，將配合數位部的驗證計畫，在國內布建700個，以及國外3個LEO衛星終端站點熱點，並且運用衛星通訊的特性，在國內離島、偏遠地區及重要的行動通訊節點等地的行動通訊基地臺，透過衛星鏈路（Backhaul）和核心網路建立連線，確保當緊急狀態時，國內通訊仍能正常運作，政府的指揮體系可正常運作，強化我國通訊網路的韌性。</p> <p>由於低軌衛星相較於GEO離地面較近，傳輸速度較快、低延較低，並利用多顆低軌衛星覆蓋，提升衛星通訊服務的可靠性，因此不只是我國的通訊網路驗證計畫，中華電信也會運用代理的低軌衛星服務強化本身的網路通訊韌性，建構低軌衛星、固網、行動網路、海底電纜、微波通訊的多重網路備援架構，提供政府、民間通訊數位韌性方案。</p> <p>另外，為即將引進的低軌衛星服務作好準備，中華電信準備在國內設立低軌衛星服務終端驗測中心，與產官學研合作，促進國內衛星產業的發展。</p> </div></div></div>
2023/11/16 12:02作者蘇文彬https://www.ithome.com.tw/news/159853
微軟發布最新.NET 8長期支援版本，雲端、AI應用支援再強化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟如期在11月發布最新的<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-8/">.NET 8長期支援版本</a>，這個版本一如既往，官方再次強調新版本的效能提升，並且提高雲端的支援度，加入了一個稱為Aspire的雲端開發框架，助開發人員編寫生產就緒的雲端原生應用程式。此外，在人工智慧的支援上，.NET 8提供豐富元件供開發者在應用程式中融入人工智慧。</p> <p>微軟再次稱新的.NET為當前最快的版本，官方提到，他們對整個技術堆疊進行數千項的效能改進，包括預設啟用名為動態配置檔案導向最佳化（Dynamic Profile-Guided Optimization，PGO）的程式碼生成器，可以根據實際使用狀況最佳化程式碼，提升應用程式效能可達20％。</p> <p>另外，.NET 8還預設支援AVX-512指令集，允許對512位元的向量資料進行平行操作，進而在更短的時間處理更多資料。微軟在.NET 8的基本類別，實作了新的格式化和解析介面，可以直接以UTF-8格式進行格式化和解析，消除轉碼所要付出的額外成本開銷。</p> <p>微軟指出，從最新的TechEmpower基準測試可以看出，.NET 8在JSON API的使用場景效能提升18％，在ASP.NET Core Minimal API可達到每秒接近100萬次請求的處理能力。在接近實際網頁工作負載的Fortunes場景中，包括資料庫存取和伺服器端HTML渲染，效能提升更為明顯達到24％，每秒可超過30萬次的請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Performance2.png" style="width: 580px;" /></p> <p>.NET 8在雲端應用上也獲得強化，微軟提到，.NET 8讓開發者更容易以容器打包應用程式。每個.NET映像檔都會包含一個非根用戶，開發者僅透過單行指令就可簡單地配置安全容器。而.NET SDK工具可以在沒有Dockerfile的情況下，發布預設為非根的容器映像檔。官方表示，由於.NET基礎映像檔體積縮小，因此開發者可以更快地部署容器化應用程式。</p> <p>.NET 8還加入一個稱為.NET Aspire的技術框架，用於建置高韌性、可觀測且可配置的雲端原生應用程式，其具有一系列雲端原生應用強化元件，包括遙測、韌性、配置和監控功能等，可使開發者更簡單地開發用於生產環境的雲端應用程式。</p> <p>針對當前熱門的人工智慧技術，.NET 8 SDK提供多項人工智慧功能和工具，降低開發者在應用程式加入人工智慧功能的複雜性。.NET 8強化System.Numerics函式庫，提升和生成式人工智慧工作負載的相容性，另外，微軟還提到，開源的Semantic Kernel SDK也能夠簡化人工智慧元件與新舊應用程式的整合，提升創新應用開發體驗。</p> <p>在.NET 8中Blazor進行了多項強化，微軟專注於最佳化頁面載入時間、可擴展性，並進一步提升用戶體驗。開發者現在可於同一個應用程式中，同時使用Blazor Server和Blazor WebAssembly，並且在應用程式運行時，會自動切換用戶的處理，從伺服器端轉移到客戶端，更靈活地分配工作負載和任務。</p> <p>.NET 7已經加入的Native AoT，可讓開發者將.NET應用程式編譯為原生程式碼，在.NET 8中，不只自包含應用程式的檔案大幅縮小，還可使用更少的記憶體運作，啟動速度也更加快速。除此之外，Native AOT現在支援iOS類平臺，而新的VS Code擴充套件賦予.NET MAUI開發跨平臺.NET行動和桌面應用所需要的工具，支援Xcode 15和Android API 34，這代表開發者可以針對最新版本的iOS和Android開發應用程式。</p> </div></div></div>
2023/11/16 08:26作者李建興https://www.ithome.com.tw/news/159840
【資安日報】11月15日，勒索軟體駭客組織LockBit鎖定十多家大型企業，利用重大漏洞Citrix Bleed入侵，…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">上週<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">中國工商銀行（ICBC）美國分公司遭到勒索軟體攻擊，導致美國國債及部分股票無法交易，引起全球關注，當地媒體報導攻擊者就是LockBit，並傳出ICBC已支付贖金。有資安專家發現，可能是未修補的Citrix Bleed漏洞釀禍。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">但ICBC並非唯一遭到上述漏洞攻擊的受害組織，據傳有十多起勒索軟體LockBit攻擊行動，駭客都利用這項漏洞入侵受害組織的網路環境。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【攻擊與威脅】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://doublepulsar.com/lockbit-ransomware-group-assemble-strike-team-to-breach-banks-law-firms-and-governments-4220580bfcee"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體LockBit鎖定Citrix Bleed漏洞發動攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/0_ELOOpczXQzUBMC8M.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_ELOOpczXQzUBMC8M.jpg" style="width: 300px; float: right;" /></a>這一週以來，勒索軟體駭客LockBit再度因為攻擊中國工商銀行（ICBC）而登上媒體版面，他們之所以攻入這家公司的關鍵，是未修補漏洞Citrix Bleed（CVE-2023-4966，CVSS風險評分為9.4），但事情尚未結束！威脅研究員Kevin Beaumont針對勒索軟體駭客LockBit近期的攻擊行動提出警告，其實還有更多因為這個漏洞與LockBit攻擊而受害的企業。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">根據這位研究人員的調查，物流業者杜拜環球港務（DP World）、安理國際律師事務所（Allen & Overy）、波音等至少10家大型企業，都是受害者，不過目前並未列於LockBit的網站。他推測很有可能是正在和駭客談判，或是已向駭客支付贖金。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">這些攻擊行動如何進行？研究人員指出駭客組織有分工，前期的人員利用Citrix Bleed入侵目標企業，並部署遠端管理工具，以便後續接手的攻擊者能持續存取網路環境，而這一組人員會再利用各種手法提升權限，擺脫EDR系統控制、竊取資料，最終部署勒索軟體將檔案加密。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://dd80b675424c132b90b3-e48385e382d2e5d17821a5e1d8e4c86b.ssl.cf1.rackcdn.com/external/sektorcert-the-attack-against-danish-critical-infrastructure-tlp-clear.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">丹麥關鍵基礎設施遭遇俄羅斯駭客大規模攻擊，入侵管道是Zyxel防火牆重大漏洞</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">丹麥關鍵基礎設施電腦緊急應變小組（SektorCERT）揭露發生於今年5月的攻擊行動，當時駭客利用兆勤科技（Zyxel）防火牆重大漏洞CVE-2023-28771（CVSS風險評分為9.8），取得22家當地經營能源關鍵基礎設施業者的存取權限，其中有11家隨即遭到入侵，攻擊者控制防火牆設備，進而存取該設備所保護的關鍵基礎設施，執行惡意程式碼，回傳防火牆配置的詳細資料，目的很可能是進行偵察，以便決定下一步執行的攻擊手法。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">這起大規模攻擊從5月11日開始，間隔10天後於22日再度進行，SektorCERT得知其中成員透過不安全的連線，下載新版防火牆軟體。而對於攻擊者的身分，SektorCERT根據受害業者的網路流量，指出俄羅斯駭客組織Sandworm可能參與其中，但究竟有多少駭客組織參與攻擊行動？目前仍不明朗。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">為何這些業者沒有修補上述漏洞，而讓駭客有機可乘？<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">SektorCERT指出，有些因為要支付服務費用而停用更新，部分廠商認為安裝更新是供應商的工作，甚至有些公司以為，較新款式的防火牆已包含最新版軟體，而能免疫。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【漏洞與修補】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">微軟發布11月例行更新，修補5個零時差漏洞</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">11月14日微軟發布本月份例行更新（Patch Tuesday），總共修補63個漏洞，其中有18個是權限提升漏洞、6個安全功能繞過漏洞、15個遠端執行任意程式碼（RCE）漏洞、6個資訊洩漏漏洞、5個阻斷服務（DoS）漏洞，以及11個可被用於欺騙的漏洞。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">值得留意的是5個零時差漏洞，裡面有3個已遭到利用，並被美國網路安全暨基礎設施安全局（CISA）列入已遭利用漏洞名單（KEV），這些漏洞分別是Windows SmartScreen安全功能繞過漏洞CVE-2023-36025、桌面視窗管理員（DWM）核心程式庫權限提升漏洞CVE-2023-36033、檔案系統驅動程式Cloud Files Mini Filter Driver（CldFlt）權限提升漏洞CVE-2023-36036，CVSS風險評分為7.8至8.8。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">另外兩個零時差漏洞則是相關細節已被公開，它們是ASP.NET Core阻斷服務漏洞CVE-2023-36038、Office安全功能繞過漏洞CVE-2023-36413，CVSS風險評分為8.2、6.5，微軟表示目前尚未出現用於攻擊行動的跡象。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資料來源</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">1. <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2023-patch-tuesday-fixes-5-zero-days-58-flaws/">https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2023-patch-tuesday-fixes-5-zero-days-58-flaws/</a><br /> 2. <a href="https://www.rapid7.com/blog/post/2023/11/14/patch-tuesday-november-2023/">https://www.rapid7.com/blog/post/2023/11/14/patch-tuesday-november-2023/</a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/new-reptar-cpu-flaw-impacts-intel-desktop-and-server-systems/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">處理器漏洞Reptar影響Intel工作站與伺服器系統</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">Google揭露Intel處理器的高風險漏洞Reptar，此漏洞涉及處理器如何解譯冗餘前綴（redundant prefix），一旦攻擊者成功利用漏洞，就有機會繞過處理器的安全邊界，並導致出處理器出現怪異的行為，CVSS風險評分為8.8，影響Alder Lake、Raptor Lake、Sapphire Rapids架構的處理器，該漏洞登記為CVE-2023-23583列管。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，Intel也在11月14日發布資安通告，指出該漏洞可導致部分處理器出現意外行為，而使得通過身分驗證的攻擊者有機會進行權限升級、資訊洩露，或是造成阻斷服務（DoS），該公司也發布新版韌體予以修補。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資料來源</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">1. <a href="https://cloud.google.com/blog/products/identity-security/google-researchers-discover-reptar-a-new-cpu-vulnerability">https://cloud.google.com/blog/products/identity-security/google-researchers-discover-reptar-a-new-cpu-vulnerability</a><br /> 2. <a href="https://lock.cmpxchg8b.com/reptar.html">https://lock.cmpxchg8b.com/reptar.html</a><br /> 3. <a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html">https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html</a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/new-cachewarp-amd-cpu-attack-lets-hackers-gain-root-in-linux-vms/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">處理器漏洞CacheWarp影響AMD電腦，攻擊者有可能在Linux虛擬機器取得root權限</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">德國亥姆霍茲國家研究中心聯合會資訊安全中心（CISPA）、格拉茨科技大學研究人員聯手，揭露名為CacheWarp的處理器漏洞CVE-2023-20592，攻擊者可濫用AMD處理器的安全加密虛擬化的加密狀態（SEV-ES），以及安全加密虛擬化的安全第二層位址轉譯（SEV-SNP）機制存在的弱點，而有可能將用戶端虛擬機器復原到先前的狀態，從而有機會讓虛擬機器回到已通過身分驗證的組態，並將其接管。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">研究人員在3種概念性驗證（PoC）攻擊當中，展示對Intel的IPP加密程式庫進行攻擊，從而復原、取得私鑰，而能夠在存取OpenSSH伺服器的過程無須通過身分驗證，同時透過sudo將權限提升為root。對此，AMD發布資安通告，指出此漏洞存在於INVD指令，影響第1代至第3代EPYC處理器，第4代不受影響。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資料來源</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">1. <a href="https://cachewarpattack.com/">https://cachewarpattack.com/</a><br /> 2. <a href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3005.html">https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3005.html</a></p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/B3RH15gQ0dI?si=jr-a241fKVTnmrDn" title="YouTube video player" width="560"></iframe></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【資安產業動態】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159804"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">健保署聯手美國醫療資訊管理協會HIMSS，強化健保數位轉型和資安韌性</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/13-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/13-2.jpg" style="width: 300px; float: right;" /></a>11月13日衛生福利部中央健康保險署與美國醫療資訊暨管理系統協會（HIMSS）<a href="https://www.mohw.gov.tw/cp-16-76576-1.html">簽署合作備忘錄</a>，透過雙方資訊交流和人員訓練，強化臺灣醫療體系資訊管理系統和資安韌性，並接軌國際醫療資訊標準，來加速醫療體系的數位轉型。健保署要用HIMSS的數位健康指標分析評鑑和資安優化策略，來建置數位資訊平臺系統，提高跨系統的資料處理效能、強化智慧應用。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">本次合作有4大重點，包含：</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">（一）透過數位轉型的合作，提升全人健康照護；<br /> （二）利用DHI框架建立健保數位醫療生態；<br /> （三）強化網路資安韌性，降低敏感資料運用風險；<br /> （四）提升員工數位醫療及創新能力。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">為提升產業資安防禦力，SEMI推出半導體製造環境資訊網路安全參考架構</span></strong></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">為了協助半導體產業提升資安防禦的能力，並推動半導體設備資安國際標準SEMI E187普及，國際半導體產業協會（SEMI）於11月15日推出半導體製造環境資訊網路安全參考架構（Cybersecurity Reference Architecture for Semiconductor Manufacturing Environment），目的是提供該產業供應鏈，對於製造環境的資安架構，能有更為明確的參考規範。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">此為針對半導體的製造環境，定義最低限度的資安要求，包括電腦作業系統規範、網路安全、端點保護、資訊安全監控等四大層面，並採用業界熟悉的普渡模型（Purdue Model），涵蓋第零層到第五層的IT、OT、工控場域，逐一提出工具設計與組態、資產庫存管控、網路與應用整合工具、漏洞管理與修補管理、近端與遠端接取、安全資料交換、防禦偵測與回應等參考架構，企業資安管理者可藉此妥善評估基礎資產應用、相關風險，以及如何制訂網路存取策略或補救措施。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【其他新聞】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.digital.go.jp/news/6ca8eac4-c6e9-4daf-abec-76cef9fb638b"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">日本入境通關線上表單Visit Japan Web出現冒牌手機App</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.securityweek.com/adobe-patch-tuesday-critical-bugs-in-acrobat-reader-coldfusion/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Adobe發布11月例行更新，修補Acrobat、ClodFusion漏洞</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.vmware.com/security/advisories/VMSA-2023-0026.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">VMware揭露雲端服務交付平臺Cloud Director身分驗證繞過漏洞</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://wpscan.com/blog/unauthenticated-sql-injection-vulnerability-addressed-in-wp-fastest-cache-1-2-2/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">WordPress外掛程式WP Fastest Cache存在SQL注入漏洞，6萬網站曝險</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.proofpoint.com/uk/blog/threat-insight/ta402-uses-complex-ironwind-infection-chains-target-middle-east-based-government"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">巴勒斯坦駭客組織MuddyWater利用惡意程式IronWind發動攻擊</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>近期資安日報</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159822"><strong>【11月14日】哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電腦檔案</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159771"><strong>【11月13日】疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊，波及美債交易</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159733"><strong>【11月10日】 ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致</strong></a></p> </div></div></div>
2023/11/15 18:28作者周峻佑https://www.ithome.com.tw/news/159839
Zyxel推出新一代網路防火牆，連線傳輸與資安防護效能大幅提升
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhao_qin_usg_flex_500h_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以中小企業網通設備產品著稱的臺灣廠商兆勤科技（Zyxel），10月中甫推出第一款商用Wi-Fi 7基地臺，月底又發表新一代網路防火牆USG Flex H系列，目前提供4款機型選擇：100H、100HP、200H、200HP、500H、700H，。</p> <p>H意味著高效能（high performance），顧名思義，此系列機型針對防火牆、UTM、VPN等應用，提供GbE埠、2.5GbE埠、10GbE埠等多種連線速度的網路埠，用戶可自行設定為LAN埠或WAN埠，實施多層式防護時，也能支撐超大的網路吞吐量，而且，部分機型還能支援乙太網路供電（PoE）的部署，例如以HP結尾的兩款機型：100HP、200HP，以及500H、700H，都是主打高效能兼具乙太網路供電（PoE）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-models.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-models.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20vs%20USG%20Flex%20H.png" style="width: 400px;" /></p> <p>就網路埠而言，以GbE埠為例，USG Flex H系列多數機型都提供8個，但200H與200HP例外，提供6個GbE埠，100HP其中1個GbE埠支援PoE部署；若是2.5GbE埠，200H以上的機型都提供2個，500H額外提供2個支援PoE的2.5GbE埠；若是10GbE埠，僅有700H提供2個，且支援PoE。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-models2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-models2.jpg" style="width: 600px;" /></a></p> <p>在運算能力上，兆勤採用新世代多核心硬體晶片與DPDK Fastpath技術，系統對網路封包的處理效能獲得顯著提升，大幅縮短封包處理時間、存取延遲，加快網路流量傳遞。</p> <p>就網路傳輸效能而言，若以既有USG Flex 500為基準，靜態狀態檢測防火牆效能為2,600 Mbps，同時啟動惡意軟體防護、IPS的效能為900 Mbps，VPN吞吐量也是900 Mbps；相較之下，今年最新推出的USG Flex 500 H，靜態狀態檢測防火牆效能暴增至10,000 Mbps，同時啟動惡意軟體防護、IPS的效能也大幅提升至2,500 Mbps，VPN吞吐量也是2,000 Mbps，改善幅度相當顯著。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-features.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-features.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Flex H console1-Dashboard.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Flex%20H%20console1-Dashboard.jpg" style="width: 600px;" /></a></p> <p>在資安防護上，USG Flex H系列可運用兆勤科技發展的AI協力的雲端網路威脅情報，提供多層式防護，足以阻擋外部惡意威脅，以及位於內部網路的使用者不當行為。透過這項雲端AI情報，用戶可偵測未知威脅，及早更新防火牆本身的韌體，對抗持續進化的網路威脅活動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-Firmware%20Update.jpg" style="width: 600px;" /></p> <p>除此之外，此系列機型不僅提供防惡意軟體、IPS的阻絕功能，也內建基於網路信譽的資安威脅過濾、裝置洞察分析、沙箱檢測、應用程式控管，以及過濾DNS、IP位址、URL網址的防護能力；在VPN協定的支援上，USG Flex H系列內建IKEv2/EAP及SSL VPN。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Flex H console4-Security.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Flex%20H%20console4-Security.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-application patrol_Taiwan[29].jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-application%20patrol_Taiwan%5B29%5D.jpg" style="width: 298px;" /></a></p> <p>關於作業系統的部分，USG Flex H系列標榜採用兆勤最新推出的uOS，而現行USG Flex系列採用的作業系統是ZLD，最新版為5.37。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-uOS-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-uOS-1.jpg" style="width: 600px;" /></a></p> <p>uOS有幾個特色，首先，是針對組態變更的反應速度加快而進行調校，也提升韌體更新速度；另一個差異是網頁管理介面變得直覺、聚焦在使用者的操作需求，能簡化政策管理，在IT人員進行VPN與關鍵字搜尋時，能夠更快速、輕鬆地完成，此處提供的圖形儀表板，也清楚、完整呈現整個網路安全態勢，有助於企業在知情的狀態下，快速訂定決策，縮短威脅因應時間。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-uOS-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-uOS-2.jpg" style="width: 600px;" /></a></p> <p>USG Flex系列除了提供個別管理的模式之外，也支援雲端集中管理，可透過兆勤提供的Nebula Cloud管理服務，進行設備的快速註冊、監控設備的開關狀態、執行韌體升級、管理使用授權，以及組態設定的備份還原。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-Managed%20by%20Nebula.jpg" style="width: 600px;" /></p> <p>值得注意的是，兆勤旗下多款網路防火牆設備產品線搭配的VPN個人端軟體<a href="https://support.zyxel.eu/hc/en-us/articles/14908870343954--USG-FLEX-H-Series-Firewall-VPN-Clients-Options">SecuExtender，也在10月底發布新版本</a>——針對Windows電腦釋出IPSec/SSL VPN Client軟體7.7.40.019版，針對 macOS電腦推出SSL VPN Client軟體1.2.6版。</p> <p>兆勤強調新版具有三大特色，首先，提供雙VPN通訊協定支援，除了能支援Windows與Mac電腦，也能透過單一應用程式，同時支援IKEv2/EAP、SSL VPN，先前版本的VPN Client軟體，單一程式僅支援一個協定。</p> <p>第二，USG Flex H系列能充分利用IKEv2 VPN協定，提供優於L2TP的安全性、可靠性和效率，還能透過雙因素身分認證（2FA）增加額外的安全層級和控制，並且使用IKEv2/EAP技術進行集中配置和流量監控，提高服務效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H%20VPN.jpg" style="width: 600px;" /></p> <p>第三，簡化VPN設定流程，新版SecuExtender提供Easy Wizard的輔助安裝體驗（使用者VPN情境引導設定），透過自動產生Script，使用者只需點選即可設定VPN Client，對於企業而言，若是採用新一代作業系統uOS的網路防火牆USG Flex H系列，以及雲端管理平臺Nebula NCC中，IT人員可以更全面和清楚看到網路傳輸與防護狀態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Flex H console2-VPN.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Flex%20H%20console2-VPN.jpg" style="width: 400px;" /></a></p> <p>關於進階網路安全功能，USG Flex H系列提供防火牆與SSL加密流量檢測之餘，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-Policy.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-SSL Inpection.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-SSL%20Inpection.jpg" style="width: 298px;" /></a></p> <p>還可選購<a href="https://community.zyxel.com/en/discussion/14871/available-today-usg-flex-series-supports-gold-security-pack">金級資安授權包（Gold Security Pack）</a>，啟用更多防護，像是防惡意軟體、IPS、網頁過濾，以及雲端多引擎沙箱檢測（Sandboxing），涵蓋IP位址、網域名稱（DNS）、URL網址的網路信譽過濾（Reputation Filters）、涵蓋25種類型應用程式的管控（Application Patrol）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-Sec features.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-Sec%20features.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Flex H console3-license.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Flex%20H%20console3-license.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-ips.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-ips.jpg" style="width: 298px;" /></a></p> <p>兆勤在這項授權套件中，也特別提供<a href="https://support.zyxel.eu/hc/en-us/articles/4406853993746-Device-Insight-Feature-for-USG-FLEX-ATP-VPN-Series">裝置洞察分析（Device insight）</a>，可透過無代理程式（Agentless）的掃描，針對內部網路所有連網裝置進行探查與分類，之後能集中觀察這些設備的網路活動，規畫網路分區隔離以限縮攻擊面範圍，預防資安威脅透過橫向移動在內網擴散；此項功能也能整合兆勤長期發展的資安報表功能SecuReporter，協助追蹤網路問題、預防可能發生的資安事故，提供全面的網路威脅分析。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel USG Flex H-SecuReporter.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20USG%20Flex%20H-SecuReporter.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>兆勤USG Flex 500H</strong><br /> ●原廠：兆勤科技<br /> ●建議售價：899.99美元，加購1年金級資安授權包為1099.99美元<br /> ●網路埠：4個2.5 GbE埠（2個支援PoE+）、8個GbE埠<br /> ●防火牆吞吐量：SPI防火牆為10,000 Mbps，防惡意軟體、IPS啟用為2,500 Mbps，VPN為2,000 Mbps<br /> ●IPsec VPN同時通道數量：300個<br /> ●外觀：30 x 18.2 x 43.5公分</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2023/11/15 18:10作者李宗翰https://www.ithome.com.tw/review/159639
FBI拆毀IPStorm殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-pr/pr/russian-and-moldovan-national-pleads-guilty-operating-illegal-botnet-proxy-service" target="_blank">美國司法部於本周宣布</a>，美國聯邦調查局已拆毀了危害全球數萬裝置的Interplanetary Storm（IPStorm）殭屍網路，主謀Sergei Makinin已遭逮捕且已認罪。</p> <p>崛起於2019年6月的IPStorm是以Golang所撰寫，原本鎖定Windows裝置進行感染，隨後並將版圖擴大到Linux、macOS與Android，其惡意程式目的是令這些裝置為Makinin所控制，Makinin對外宣稱總共握有全球2.3萬個裝置的控制權，遍及亞洲、美洲與歐洲。</p> <p>根據羅馬尼亞資安業者<a href="https://www.bitdefender.com/files/News/CaseStudies/study/376/Bitdefender-Whitepaper-IPStorm.pdf" target="_blank">Bitdefender在2020年針對IPStorm所發表的分析白皮書</a>，被植入IPStorm惡意程式的受害者主要位於亞洲，前三名是香港、南韓與臺灣。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-Bitdefender-IPStorm%20botnet-600.jpg" style="width: 307px;" /></p> <p>Makinin設立了兩個網站來行銷IPStorm殭屍網路服務，使用者每月只要支付數百美元就可以透過這些受駭裝置引導流量，不法獲利超過55萬美元，不過，Makinin的加密貨幣錢包已被執法機關沒收。</p> <p>Makinin同時擁有俄羅斯及摩爾多瓦國籍，美國司法部並未說明FBI是如何摧毀IPStorm的基礎設施又是如何逮捕Makinin，僅說是聯邦調查局與西班牙警方，以及Bitdefender、Anomali Threat Research及Intezer等資安業者的合作下共同破獲IPStorm。其中，<a href="https://intezer.com/blog/research/a-storm-is-brewing-ipstorm-now-has-linux-malware/" target="_blank">Intezer亦於本周提供了IPStorm的網路入侵指標</a>，並協助使用者偵測及終止系統所執行的惡意程式。</p> <p>Makinin承認了3項罪名，涉及未經授權故意傳送程式並造成損害，每項罪名最高都可判處10年刑期。</p> </div></div></div>
2023/11/15 15:45作者陳曉莉https://www.ithome.com.tw/news/159835
Google DeepMind發表史上最準確的全球天氣預報AI模型GraphCast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deepmind.google/discover/blog/graphcast-ai-model-for-faster-and-more-accurate-global-weather-forecasting/" target="_blank">Google DeepMind周二（11/14）發表了號稱史上最準確的全球天氣預報AI模型GraphCast</a>，它是個中期氣象預測模型，可在1分鐘內預測未來10天的天氣，比歐洲中期天氣預報中心（ECMWF）所打造的10天高解析度預測（HRES）更準確也更快速。DeepMind不僅已<a href="https://github.com/google-deepmind/graphcast" target="_blank">透過GitHub開源GraphCast</a>，亦已於<a href="https://charts.ecmwf.int/products/graphcast_medium-mslp-wind850?base_time=202311141200&projection=opencharts_south_east_asia_and_indonesia&valid_time=202311141800" target="_blank">ECMWF官網上公開測試GraphCast</a>。</p> <p>GraphCast使用了40年的天氣再分析資料進行訓練，相關資料來自於ECMWF的ERA5資料集。此一資料集集結了各種的歷史天氣觀測資料，包括衛星圖像與雷達，再加上氣象站所使用的基於物理運算的傳統數值天氣預報（NWP）來彌補觀測不足之處，以重建豐富的全球歷史天氣紀錄。</p> <p>此外，GraphCast是個基於機器學習及圖像神經網路的天氣預報系統，它以0.25度經緯度（相當於28x28公里）的高解析度進行預測，以逾100萬個網格覆蓋了地球表面，在每個網格中預測5種地球表面變數，如溫度、風速、風向及平均海平面壓力等，以及6個大氣變數。</p> <p>儘管GraphCast的訓練屬於密集運算，但所生成的預測模型卻非常有效率，GraphCast只需要輸入兩組資料，包括6小時前的天氣狀態以及現在的天氣狀態，該模型就能預測6小時之後的天氣，以此類推一直到10天。在一臺Google TPU v4機器上不到1分鐘就能完成10天的預測，相較之下，若以傳統的HRES進行預測，在一個由數百臺機器組成的超級電腦上還需要數小時才能得到結果。</p> <p>比較GraphCast與HRES的準確度，在1380個測試變數與提前預報時間上，GraphCast有超過90%都比HRES還要準確，若將預測範圍縮小至對流層，GraphCast有99.7%的預測優於HRES。</p> <p class="rtecenter"><a href="https://storage.googleapis.com/deepmind-media/DeepMind.com/Blog/graphcast-ai-model-for-faster-and-more-accurate-global-weather-forecasting/Learning_skillful_medium-range_global_weather_forecasting.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-google%20deepmind-GraphCast-600-2.jpg" style="width: 600px;" /></a></p> <p>除了一般的天氣預測之外，DeepMind資深科學家Remi Lam指出，即使沒有經過特別的訓練，但GraphCast可比傳統的預測模型更早辨識惡劣的天氣事件，包括將氣旋追蹤器直接應用於GraphCast預測中，或是呈現大氣河流（AV）的特性，可即早發現颶風與洪水，將有助於在愈來愈極端的全球氣候中提前防範。</p> <p class="rtecenter"><a href="https://storage.googleapis.com/deepmind-media/DeepMind.com/Blog/graphcast-ai-model-for-faster-and-more-accurate-global-weather-forecasting/Learning_skillful_medium-range_global_weather_forecasting.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-google%20deepmind-GraphCast-600-1.jpg" style="width: 600px;" /></a></p> <p>在GraphCast之前，Google DeepMind與Google Research已曾發表兩款天氣預報系統，包括可生成90分鐘之後天氣預報的Nowcasting模型，以及<a href="https://www.ithome.com.tw/news/159615" target="_blank">24小時預報系統MetNet-3</a>，而這兩個系統都是屬於區域性的，GraphCast則覆蓋了全球。</p> <p>除了已有包括ECMWF在內的氣象組織採用了GraphCast，DeepMind也認為，開源GraphCast可望激發更多的可能性，包括針對特定氣候現象製作模型，或是針對全球不同地區的需求來優化模型。</p> </div></div></div>
2023/11/15 15:07作者陳曉莉https://www.ithome.com.tw/news/159834
以「預想被駭」強化資安偵測應變能力，Mandiant執行長呼籲企業正視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「駭客入侵已是必然的趨勢」，資安公司Mandiant執行長Kevin Mandia在2004年公司成立時，呼籲企業採取資安防護措施，以免因駭客入侵登上報紙。然而時隔二十年，這位因證實中國人民解放軍61398網軍部隊而聲名大噪的執行長現在進一步說：「資安防護擋不住駭客入侵亦是必然的趨勢」，他在mWISE 2023會議呼籲「預想被駭（Assumed Breach）」的重要性，建議企業強化第二道資安防線—偵測、應變與控制的能力，升級至現代化資安防禦架構。</p> <h2><span style="color:#FF0000;"><strong>為何我們需要「預想被駭」？</strong></span></h2> <p>「預想被駭」意指事先料想駭客已經突破資安防護措施，早就潛伏在企業內部，正靜悄悄地探查網路、竊取資料或部署攻擊工事等。然而，為何要預先設想被駭？Mandia表示，從攻擊端來看，現在我們面對的敵人已是頂尖網路攻擊者（Apex Attacker），如名列網駭五大寇（Big Five）的中國、蘇聯、北韓、伊朗與網路犯罪集團，他們有能力利用零時差漏洞發動攻擊，或在軟體漏洞被揭露後，於一日內就能發動攻擊；他們也已採用軟體開發框架，有系統、有規模地開發惡意程式與攻擊軟體。</p> <p>頂尖攻擊者在攻擊前也會清楚掌握入侵目標的相關資訊；一旦入侵成功，頂尖攻擊者也有能力長期潛伏在被駭目標內部；甚至，頂尖攻擊者已普遍採取寄生攻擊（Live off the Land）手法，運用作業系統內建合法程式進行滲透，有效躲避資安軟體偵測；而為了隱藏攻擊來源，頂尖攻擊者亦具有可混淆入侵行徑的網路連線、命令控制系統等發動攻擊所需的基礎設施，以掩飾其真實身分，逃避究責。頂尖攻擊者既有強大能力，又有充足資源，因而企業過往採取的防護策略—將駭客阻絕於境外，已經無法百分之百獲得保證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-features.jpg" style="width: 600px;" /></p> <p>另一方面從防守端的企業現況來看，Mandia指出，隨著資訊科技快速發展，需要資安防護的領域越來越多，而且資訊系統肩負越來越多重要功能，系統架構也變得日益龐大且複雜，導致攻擊面大幅增加，然而，需要資安防護的系統變多了，但資安人員卻嚴重短缺，跟不上防護需求。</p> <p>上述內憂外患顯示，不論資安做得多好，資安防線依然有失守的可能性。因此藉由預想被駭的觀念，一方面有助於企業思考駭客可能的攻擊手法與企業組織的弱點，及早針對關鍵問題部署相對應的防護措施，提高資安防護的有效性。另一方面，預想被駭也讓企業思考駭客入侵情況下的應變措施。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Mandiant Against Apex Attackers-Breaches Happens.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-Breaches%20Happens.jpg" style="width: 600px;" /></a></p> <p><strong style="color: rgb(255, 0, 0);">從「預想被駭」練就應變力</strong></p> <p>有鑑於頂尖攻擊者普遍利用社交工程、零時差漏洞、外洩的員工帳密，或網通、資安設備弱點等途徑，因此企業必須預想員工會被駭客社交工程突破心防而透露帳密或身分驗證資訊；預想防火牆、VPN等網路邊界設備會因為未知的零時差漏洞而被中國網軍穿越；預想員工在公私領域皆使用相同密碼，而導致企業內部系統的登入驗證資訊間接外洩；甚至要預想老舊資安設備乏人管理而成為駭客入侵的秘密入口。</p> <p>除非員工個個都是鐵石心腸，毫無助人之心，Mandia指出，否則有心的駭客一定能夠利用人性的弱點，以社交工程手法成功欺騙員工。企業必須預想一定有人會上釣魚郵件的當，因此，一方面要舉辦釣魚郵件演練，訓練員工辨識釣魚郵件，另一方面則要教導員工在不慎點擊釣魚郵件網址後如何應變，讓員工能夠有所警覺通報資安團隊，以進行緊急應變，及早控制情勢，並升高組織全體的防護意識。</p> <p>零時差漏洞攻擊增多的趨勢也是必須設想的情境，Mandia指出，在1998年至2018年間，每年大約有10至15個零時差漏洞，然而今年截至第三季就已經有62個零時差漏洞被用於網路攻擊。更有甚者，中國網攻近兩年擴大利用網通與防火牆、VPN等資安設備的零時差漏洞，一方面是因為端點電腦在近年來陸續具備可偵測與阻絕入侵行為的EDR等防護軟體，因此從端點電腦入侵已經變得越來越困難，而另一方面網路邊界設備則普遍沒有安裝EDR或其他防護軟體，因此只要找到零時差漏洞，就能有效達到入侵企業組織的目的，而且入侵行蹤不容易被察覺。在零時差漏洞猖獗的趨勢下，預想網路端點設備存在零時差漏洞有其必要，而這也代表第一道資安防線存在失效的可能性，因此必須仰賴第二道資安防線的偵測與應變。</p> <p>預想企業內部的登入驗證資訊已外洩也有其必要。現今各式網路服務發達，多數人為了方便記憶帳密往往使用不夠安全的密碼，而且將所使用的網路服務皆設定同一組帳號與密碼，甚至是與公司內部系統的帳密相同。由於上述現象普遍，有技巧的駭客會在入侵企業或組織前先搜尋網路上外洩的帳密，從中找尋符合其入侵標的，若能將其用於登入企業VPN或電子信箱等，就可以偽裝成員工合法存取企業內部系統，絲毫不用花費心力攻破資安防護。所以，Mandia建議企業除了採取多因素認證（MFA）增加多重防護之外，更要監控用戶、網路與應用程式的帳號登入狀況，如登入時間、地點與行為等，以偵測可能的駭客入侵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers.jpg" style="width: 600px;" /></p> <h2><span style="color:#FF0000;"><strong>多重防禦的現代化資安架構</strong></span></h2> <p>基於預想被駭的觀點，企業資安防護過往普遍著重在第一道防線—識別資產並施予保護，已然不足，Mandia表示，企業需要強化第二道資安防線的防禦能力，打造具有多重防禦機制的現代化資安架構。</p> <p>要打造現代化資安架構，企業首先必須打好資安基礎功，Mandia指出，包括漏洞修補管理、攻擊面管理、Log日誌保存、系統網路與應用程式可視性、特權帳號管理、多因素認證（MFA）、紅隊演練（能力最好與頂尖攻擊者相當），以及零信任身分驗證等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-focus%20fundamental.jpg" style="width: 600px;" /></p> <p>在強化第二道資安防禦方面，首重偵測與可視性，Mandia說：「要先看得見（攻擊行為），才有辦法應變。」舉凡網路、應用程式、系統、使用者行為，整個系統都應具備可視性。而為了對抗頂尖攻擊者，更要針對駭客的橫向移動（Lateral Movement）與PowerShell的執行狀況，建立過濾與阻攔規則，他指出，目前Mandiant公司內部已有超過三千多條此類偵測規則。</p> <p>為了主動偵測駭客入侵行為，Mandia亦建議企業進一步採用蜜罐帳號（Honey Token），引誘駭客現形。例如藉由設立無人使用的電子郵件帳號做為誘餌，一旦偵測到外部郵件寄至誘餌帳號，便可判定為異常行為，從而展開調查；又或是設立一些帶有系統管理或資料庫等關鍵名稱的無人使用帳號，藉由這些看似擁有管理權限的誘餌帳號，引誘潛伏於內網的駭客上鉤，一旦偵測到此類帳號有登入情況，便可判定駭客已經入侵，進而啟動應變與控制措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-Multistage%20Defense.jpg" style="width: 600px;" /></p> <hr /> <h1><strong><span style="color:#0000FF;">生成式AI將成資安人員救星</span></strong></h1> <p>隨著生成式AI掀起人工智慧的新浪潮，Mandiant執行長Kevin Mandia對新興生成式AI寄予厚望。他認為生成式AI可以解決資安人力耗損、資安人才不足，及縮短攻防不對等的差距。</p> <p>Mandia表示，從過往擔任資安分析師的經驗來看，造成資安人員倦勤（Burn out）最根本的原因，就在於缺乏效率。例如在整個資安事件調查過程中，資安分析師為了產出最後的事件調查報告，投注在製作報告的時間往往遠大於事件調查分析，而這也逐漸導致資安分析師衍生倦勤的想法。</p> <p>雖然攻擊端的駭客也會利用人工智慧技術強化攻擊能力，製作更擬真的釣魚郵件等等，不過Mandia說：「AI對於防禦端資安人員的幫助會更大。」他指出幾種可能的應用，包括生成式AI技術可協助資安人員快速掌握更廣泛的歷史漏洞資訊、事件調查與研究資料，有助於事件應變調查階段取得所需資訊，以及事後更快速製作調查報告。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-AI%20Benefits.jpg" style="width: 600px;" /></p> <p>生成式AI技術亦可將不同資安公司的多份調查報告合成為一，協助資安人員快速整合資安情資，節省閱讀報告的時間。Mandia指出，生成式AI技術亦有助於惡意程式分析與分析假訊息，有了新興的AI人工智慧技術，Mandia說：「第一線資安分析師，將能升級為第三線資安分析師。」意指第一線與第二線資安分析師職掌內較為事務性、繁鎖的工作，將會由AI來取代，未來資安人員可以做更高階更有價值的工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Mandiant%20Against%20Apex%20Attackers-AI%20Benefits2.jpg" style="width: 600px;" /></p> </div></div></div>
2023/11/15 11:19作者吳其勳https://www.ithome.com.tw/news/159828
傳Google為鞏固市占以4年80億代價成三星手機預設App，Safari上搜尋營收分1/3給蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體報導，為了擴大Google應用在智慧型手機平臺上的市占，Google付給三星4年80億美元以換取其成為手機上的預設App。Google在Safari瀏覽器上的廣告營收也分潤超過3/1給蘋果，確保它的搜尋市占。</p> <p>二項消息都是在Google涉入的官司中，在法庭上揭露。首先，是Google和電玩遊戲發行商Epic的壟斷官司，後者控告Google濫用Android行動應用平臺的獨大地位，限制第三方應用程式使用第三方支付機制。<a href="https://www.bloomberg.com/news/articles/2023-11-14/for-google-play-dominating-the-android-world-was-existential#xj4y7vzkg" target="_blank">《彭博》報導</a>，Google合作夥伴部門副總裁James Kolotouros出席作證時指出Google和Android手機業者簽定交易，以確保手機預安裝Google Play Store App。他的作證也顯示三星手機及其他裝置占了Google Play Store營收的一半以上。</p> <p>報導指出，2019年Google啟動一項「榕樹專案」（Project Banyan）。該計畫目的在使三星的Galaxy Store應用程式市集和Play Store並存於三星裝置中。Google甚至有意支付4年2億美元，以便在Play Store中內建Galaxy Store及其支付機制。不過這計畫後來取消。Google合作的最後決議是4年支付80億美元，換取Google助理、Play Store及Google搜尋三款App成為三星裝置的預設。但Kolotouros指出，Google雖花大筆經費在Android裝置業者合作上，但Google及三星都不同意不讓Galaxy Store置於手機主頁上的作法，這顯示Google並未像Epic所描述，濫用Android獨大地位，排擠對手。</p> <p>Google和蘋果的最新合作內幕，則是從Google vs. 美國司法部的壟斷官司中流出。司法部9月控告Google和裝置、瀏覽器業者簽下多種合作協議，目的在排擠競爭對手如Bing、DuckDuckGo。</p> <p><a href="https://www.cnbc.com/2023/11/14/apple-gets-36percent-of-google-search-revenue-from-safari-alphabet-witness.html" target="_blank">《CNBC》報導</a>，芝加哥大學經濟學教授Kevin Murphy在法庭作證時透露，Google為了不讓蘋果Safari預設使用其他搜尋引擎，雙方一項合作協議是，Google分享Safari瀏覽器產生搜尋營收高達36%給蘋果。</p> <p>過去業界雖知Google鐵定付給蘋果大筆金額，但究竟有多少卻不得而知。Safari是Chrome之外，第二個用戶數突破10億的瀏覽器。《CNBC》引述分析機構Bernstein分析師推測蘋果從和Google的搜尋合作收入為一年190億美元。為了這筆業外收入，<a href="https://www.ithome.com.tw/news/159159" target="_blank">媒體報導</a>蘋果也打消買下Bing搜尋或使用DuckDuckGo作為Safari預設的想法。</p> </div></div></div>
2023/11/15 11:51作者林妍溱https://www.ithome.com.tw/news/159832
12月起Google將刪除2年未登入的Google帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有多個Google帳號又不經常使用的用戶要注意了，再過2個星期Google將開始刪除2年未登入使用的Google帳號。</p> <p><a href="https://www.ithome.com.tw/news/156917" target="_blank">Google今年5月更新安全政策</a>，已預告這項措施。雖然刪除閒置的Google帳號可為其節省成本，不過Google的理由是安全性。Google說舊帳號多半使用舊密碼、重覆利用的密碼，也未啟用雙因素驗證，較容易被駭入並被盜取帳號。這項措施僅適用於個人帳號，不影響學校或企業用戶。當時Google僅說最快12月實施。</p> <p>不過<a href="https://mashable.com/article/google-deleting-inactive-accounts-starting-december-1" target="_blank">上周媒體發現</a>最新更新的Google帳號政策下多了「閒置Google帳號政策」，說明了最早將從2023年12月1日起刪除沒有任何活動的Google帳號。</p> <p>Google說明，Google帳號活動是由帳號而非裝置展現，因此用戶可以從任何桌機、手機的網頁或App等登入。但如果用戶一個裝置上有一個以上的Google帳號，2年內都要有活動才行。</p> <p>刪除帳號意味著帳號內所有內容和資料都會被刪光，再也無法復原。Google刪除之前，會傳送電子郵件到Google帳號，或是發送通知到復原郵件的帳號（如果用戶有提供的話）。</p> <p>登入Google帳號後，有很多方法來展現「活動」，包括讀取或發送email、使用Google Drive、看YouTube影片、分享照片、下載App、使用Google搜尋或使用Sign with Google登入其他第三方App或服務。</p> </div></div></div>
2023/11/15 12:09作者林妍溱https://www.ithome.com.tw/news/159833
Kotlin在TIOBE Index排名持續攀升，名次較去年同期進步13名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者對程式語言Kotlin的關注度正在提升，使Kotlin成為<a href="https://www.tiobe.com/tiobe-index/">TIOBE Index 11月</a>受歡迎排名焦點之一，其排名從前一個月的18名上升到15名，總共前進了3名，而且如果與前一年同期相比，名次更是上升13名。</p> <p>Kotlin是一種靜態類型的現代程式設計語言，由JetBrains於2011年的時候開發，其完全相容於Java，受到Android開發者的青睞，從2017年起成為Android官方支援的語言之一。 Kotlin被設計成一個簡潔的語言，不只安全也更有表達力，具有避免空指標、支援擴展函式和高階函式等現代程式語言特性。Kotlin還支援跨平臺開發，包括可用於JavaScript和原生應用程式中，因其易用性和多功能性而受廣泛歡迎。</p> <p>在2個月前，Kotlin才進入TIOBE Index前20名，現在已經來到15名。前一次Kotlin受到關注是在2017年，當時Google宣布Android開始對Kotlin提供一流的支援，評分高峰接近1％，而在11月Kotlin打破了記錄，評分達到了1.15％。</p> <p>TIOBE執行長Paul Jansen提到，由於Kotlin與Java程式語言可完全互通，所以可視為Java程式語言的直接競爭對手。也就是說，Kotlin不僅可用於開發Android應用程式，而且所有Java應用領域都會成為Kotlin的機會。Paul Jansen斷言Kotlin將會進入TIOBE Index前10名。</p> <p>現在前4名程式語言分別是Python、C、C++和Java，而Java才從第三名落到第4名，11月的分數又下降3.63％來到8.35％，而第5名的C#分數則上升3.4％達到7.65%，依照這個趨勢，可能不久之後Java名次又要往後退。</p> <p>除了Kotlin，還有一些程式語言的歡迎程度較去年大幅提升，包括Fortran從去年的24名進步到12名，專為國小和國中生設計的簡易程式語言Scratch，則從17晉升到11名。而大幅退步的程式語言則是R語言，從原本的12名落到了19名。</p> </div></div></div>
2023/11/15 08:49作者李建興https://www.ithome.com.tw/news/159829
Google Vertex AI用戶現可選擇靜態資料落地的地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端現在讓包括Vertex AI上的生成式人工智慧模型、Vertex AI Search以及Vertex AI Conversation等生成式人工智慧服務的用戶，<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-generative-ai-data-residency-guarantees-for-data-stored-at-rest">選擇靜態資料儲存的位置</a>，選項包括北美、歐洲和亞洲等10個地區，以滿足企業對於資料主權和全球監管的需求，控制資料儲存的位置。</p> <p>Google具體的Vertex AI資料落地（Data Residency）新功能，主要針對Vertex AI生成式人工智慧服務，在Vertex AI上包括PaLM 2、Codey以及Imagen等模型，還有文字嵌入和多模嵌入API等服務，提供客戶更多的資料儲存選項，北美洲可選美國和加拿大，歐洲則有荷蘭、法國、英國、德國和比利時，亞洲則可將資料儲存在日本、新加坡和韓國。Vertex AI Search與Vertex AI Conversation兩個服務，用戶則有美國和歐盟內多個地區可以選擇。</p> <p>Google除了新推出資料落地選擇，也重申用戶擁有控制自家資料和模型存取權限和儲存地點的能力，並且承諾不會在未經許可的情況下以用戶的資料訓練模型，在人工智慧服務方面也提供企業級安全性和隱私預設選項，滿足特定安全需求和監管需求。</p> </div></div></div>
2023/11/15 08:52作者李建興https://www.ithome.com.tw/news/159830
【資安日報】11月14日，哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">自10月初哈瑪斯突襲以色列引爆戰爭，有近百個駭客組織表態支持兩大陣營，企圖向敵對國家發動攻擊，但這些駭客多半是發動DDoS攻擊來癱瘓網站服務的運作。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">但到10月底，有研究人員觀察到資料破壞軟體BiBi的攻擊行動，駭客同時針對Linux、Windows電腦而來，現在有更多研究人員揭露新的調查結果，指出這些駭客終極目的就是進行破壞，動用大量運算資源，讓企業組織難以限縮受害範圍。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【攻擊與威脅】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/israel-warns-of-bibi-wiper-attacks-targeting-linux-and-windows/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">哈瑪斯駭客使用資料破壞軟體BiBi，占用大量處理器資源抹除Windows電腦資料</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/bibi-fig03.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/bibi-fig03.png" style="width: 300px; float: right;" /></a>10月底資安業者SecurityJoes揭露針對以色列組織而來的BiBi-Linux資料破壞軟體（Wiper），疑似哈瑪斯駭客所為，專門針對Linux主機而來；接著資安業者ESET的研究人員看到此惡意程式的變種，可攻擊Windows電腦與伺服器，攻擊者是名為BiBiGun的哈瑪斯駭客，以色列電腦緊急回應團隊（IL-CERT）也發出警告，並提供YARA特徵碼讓企業組織能夠偵測相關攻擊行動<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">，如今，有研究人員公布進一步的調查結果。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者BlackBerry指出，Windows版的資料破壞軟體BiBi-Windows是10月21日製作，由微軟Visual Studio 2019編譯，本體為64位元的可執行檔，大小僅203 KB。一旦電腦受到感染，此資料破壞軟體會先檢查電腦的處理器架構及執行緒的數量，為了盡可能加快破壞資料的速度，此惡意程式通常會使用12個執行緒、占用8個處理器核心，並破壞EXE、DLL、SYS以外的檔案，刪除磁碟區陰影複製服務（Volume Shadow Copy）的備份資料、停用Windows還原功能。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">為了迴避偵測，攻擊者所發動的所有指令內容，採用由右至左（RTL）的順序儲存，而有機會逃過部分防毒軟體的特徵碼。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資料來源</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">1. <a href="https://www.securityjoes.com/post/bibi-linux-a-new-wiper-dropped-by-pro-hamas-hacktivist-group">https://www.securityjoes.com/post/bibi-linux-a-new-wiper-dropped-by-pro-hamas-hacktivist-group</a><br /> 2. <a href="https://twitter.com/ESETresearch/status/1719437301900595444">https://twitter.com/ESETresearch/status/1719437301900595444</a><br /> 3. <a href="http://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows">http://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows</a><br /> 4. <a href="https://www.gov.il/he/departments/publications/reports/alert_1660">https://www.gov.il/he/departments/publications/reports/alert_1660</a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://securelist.com/ducktail-fashion-week/111017/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體Ducktail鎖定時尚產業而來</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/Ducktail_01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Ducktail_01.png" style="width: 300px; float: right;" /></a>專門用於竊取臉書企業帳號的惡意軟體Ducktail，去年7月資安業者WithSecure揭露越南駭客假冒知名企業及品牌，散布此竊資軟體，但今年出現新一波的攻擊行動，而且，駭客重新以另一個程式語言改寫惡意程式。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者卡巴斯基揭露自今年3月出現的Ducktail攻擊行動，駭客鎖定時尚產業而來，先是向想要轉職到這個領域的行銷從業人員發送檔案，其內容包含服飾品牌的新產品圖片，以及偽裝成PDF檔案的惡意程式，一旦這些人開啟檔案，將會觸發PowerShell指令碼，並開啟PDF誘餌檔案、關閉Chrome瀏覽器，然後假借Google Docs離線功能植入惡意擴充套件。此擴充套件一旦偵測到使用者存取與臉書相關的網址，就會試圖挾持用戶登入臉書的Cookie，並利用該社群網站的API及2fa[.]live服務，繞過雙因素驗證（2FA）。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">根據研究人員的遙測分析，印度使用者是主要目標，但烏克蘭、巴基斯坦、越南、美國等地也有受害者。而對於此竊資軟體的開發平臺，他們提及原本的Ducktail是.NET應用程式，這次出現的新竊資軟體是採用Delphi開發，但駭客為何要更換開發的程式語言？研究人員沒有進一步說明。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://twitter.com/MsftSecIntel/status/1722316019920728437"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客組織BlueNoroff透過職場社群網站LinkedIn找尋目標，竊取加密貨幣</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">微軟威脅情報團隊提出警告，北韓駭客組織BlueNoroff（亦稱Sapphire Sleet）近期透過職場社群網站LinkedIn尋找下手目標，假借提供職缺名義發動攻擊，並於受害者的電腦部署後門程式，從而竊取加密貨幣。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">但與該組織過往的攻擊行動有所不同的是，這些駭客並未以提供公司資料或是職務內容為由，直接讓求職者從合法服務（如GitHub）下載惡意程式，而是要求他們使用冒牌的職能評估網站，再趁機在操作過程中，對他們進行後續的攻擊，為了防止研究人員進行分析，這些網站通常會採用密碼保護措施。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">研究人員指出，駭客這麼做的原因，就是他們過去用於代管惡意程式的網路服務，如今已具備快速偵測、清除這些惡意程式的能力，而使得他們不得不轉移陣地、調整攻擊流程。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.securityweek.com/dragos-says-no-evidence-of-breach-after-ransomware-gang-claims-hack-via-third-party/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體BlackCat聲稱透過第三方供應商入侵資安業者Dragos，遭到該業者否認</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/Dragos-ransomware.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dragos-ransomware.png" style="width: 300px; height: 124px; float: right;" /></a>根據資安新聞網站SecurityWeek的披露，勒索軟體駭客BlackCat（Alphv）聲稱竊得工控資安業者Dragos的內部資料，要脅在24小時之內進行聯繫，否則將要公開主管成員的資料，以及「真相」。而對於上述的資料來源，駭客宣稱是從第三方廠商資料外洩事故取得。<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，Dragos表示他們著手調查此事，駭客並未直接與他們取得聯繫，截至目標的調查結果，該公司系統並未出現遭到入侵的跡象。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">勒索軟體駭客聲稱竊得Dragos內部資料的情況已非首例，上個月勒索軟體駭客組織聲稱RansomedVC攻擊了企業管理顧問公司Accenture、美國油料管線Colonial Pipeline，以及Dragos，該資安業者表示，駭客的說法顯然與事實不符。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/dp-world-cyberattack-blocks-thousands-of-containers-in-ports/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">物流業者杜拜環球港務遭遇網路攻擊，澳洲多個港口運作受到衝擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">根據資安新聞網站Bleeping Computer的報導，物流業者杜拜環球港務（DP World）澳洲分公司在11月10日遭遇網路攻擊，導致3萬個貨櫃擺放在碼頭無法移動，由於當中涉及大量有時效性的貨品（如生鮮、食品），損失恐達數百萬美元。對此，該公司啟動應變計畫，並尋求資安專家協助調查，目前正著手測試、恢復業務所需的重要系統。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bitdefender.com/blog/businessinsights/hive-ransomwares-offspring-hunters-international-takes-the-stage/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">勒索軟體Hive疑似重起爐灶，改名Hunters International從事網路攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/image-png-Nov-07-2023-09-25-57-2004-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-png-Nov-07-2023-09-25-57-2004-PM.png" style="width: 300px; float: right;" /></a>今年1月，美國聯邦調查局（FBI）與德國、荷蘭的執法單位聯手，摧毀勒索軟體Hive的基礎設施，這些執法單位向300個受害組織提供解密金鑰，阻止他們向駭客支付1.3億美元贖金。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">但從10月下旬，有研究人員發現名為Hunters International的勒索軟體駭客組織出沒，經分析對方使用的攻擊工具，發現與Hive的程式碼有所交集，或是相似之處，符合程度至少有60%，從而懷疑該組織就是Hive捲土重來，但遭到否認。這些駭客聲稱，他們是向Hive經營者購買原始碼來從事相關攻擊，主要偏重於外流受害組織的資料，而非加密檔案。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者Bitdefender進一步調查此事，<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">根據他們的分析結果指出，</span>由於前述執法行動並未逮捕Hive成員，Hive組織的領導階層在停止營運後，很有可能將相關資產移轉給Hunters International，以便繼續經營相關攻擊行動。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【其他新聞】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-juniper-pre-auth-rce-exploit-chain/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">CISA警告Juniper預先身分驗證漏洞已出現攻擊行動</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.hackread.com/oracleiv-ddos-botnet-malware-docker-engine-api-instances/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">DDoS殭屍網路OracleIV鎖定Docker而來</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.mandiant.com/resources/blog/sandworm-disrupts-power-ukraine-operational-technology"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">西洋棋網站Chess.com傳出資料外洩，駭客濫用API搜括使用者資料</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.rmp.gov.my/news-detail/2023/11/08/video-pilihan-op-khas-bulletproftlink-hasil-rampasan"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">馬來西亞政府破壞網路釣魚犯罪圈BulletProofLink</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=211853&SPOKE_DATE=20231112&COMPANY_ID=1727"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">中華化學部分資訊系統遭遇網路攻擊</span></span></strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>近期資安日報</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159771"><strong>【11月13日】疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊，波及美債交易</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159733"><strong>【11月10日】 ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159710"><strong>【11月9日】駭客藉由PyPI套件散布BlazeStealer竊資軟體，對開發人員的電腦上下其手，甚至造成電腦無法使用</strong></a></p> </div></div></div>
2023/11/14 16:52作者周峻佑https://www.ithome.com.tw/news/159822
AI新創Profet AI推AI生命周期管理平臺AILM，年底前可支援生成式AI強化知識管理效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內無程式碼（No-code）AI新創業者Profet AI，今天（11/14）發表AI生命周期管理平臺AILM（AI Lifecycle Management），涵蓋AI議題探索、產生模型、應用落地到知識經驗擴散。該公司預告年底前AILM將會支援生成式AI，來提高知識經驗的管理及應用。</p> <p>成立於2019年的Profet AI喊出口號，要讓80%的關鍵員工成為AI工作者，旗下的No-code無程式碼AI工具AutoML，提供超過50種的製造業常用機器學習演算法，讓不具有IT、開發背景的不同製造業領域專家，可透過無程式碼工具來快速建立AI模型。Profet AI宣稱現在已有14大類製造業、超過160家客戶，並且在日本、中國、新加坡等地設有據點。</p> <p>Profet AI執行長黃建豪表示，Profet的目的為將機器學習的複雜AI技術，成為工具軟體給領域專家使用，讓99%的客戶在2小時教育訓練後，學會使用該工具，運用歷史資料作各種預測，相信當更多人能使用工具作各種預測，可以提升公司整體的競爭力。舉例來說，企業人資對人才的離職預測，或是對供應鏈的庫存預測、優化。</p> <p>黃建豪指出，製造業需要以AI為基礎，建立判斷標準化的管理能力，除了數據分析建模進行各種AI預測，過去在生產上仰賴老師傅經驗判斷的管理方式，隨著老師傅退休或人才斷層風險的增加，未來更需要建立判斷標準化的管理方式。AILM的目的是讓企業從過去仰賴經驗的管理標準化，向系統流程的流程標準化，到以AI數據分析的判斷標準化，讓領域知識（Domain Know-how）可管可控。</p> <p>Profet AI技術長林裕鑫表示，目前市場的管理平臺大多聚焦在AI模型的建立及維護，偏向技術、資料科學的角度，但是企業在使用AutoML建模分析之前，商業問題或議題產生、分析、怎麼被解決也相當重要，在建模的前期，對企業管理而言，Why及How也相當重要。</p> <p>因此在AILM裡，除了整合AutoML的建模分析之外，建模之前的AI議題建立、AI議題的探索評估、大量議題的管理，還有類似專案管理的工作任務管理，了解工作任務指派的情形、個人任務管理。</p> <p>為了讓製造業經驗知識可被控管、傳承擴散，AILM也提供企業內部AI知識庫功能，建立企業內部AI知識庫。</p> <p>林裕鑫表示，相較於一般知識管理偏向文檔管理，AILM的知識庫則以問題為中心來建立相關的AI知識庫。企業能將長期累積的領域AI知識及經驗建立內部資料庫，讓領域經驗知識能夠傳承、擴散，結合在年底前推出的生成式AI模組，使用者可以透過生成式AI，搜尋特定領域的知識，或是對企業內部累積的大量資料，快速搜尋相關資料，獲得資料的摘要。</p> <p> </p> </div></div></div>
2023/11/14 18:37作者蘇文彬https://www.ithome.com.tw/news/159827
Google控告偽造Bard廣告來遞送惡意程式的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://regmedia.co.uk/2023/11/13/google_bard_scam.pdf" target="_blank">Google本周控告了3名專門偽造Bard廣告來遞送惡意程式的駭客</a>，Google並不知道這些駭客的真實身分，但根據IP位址猜測他們可能位於越南。</p> <p>根據訴狀，這些駭客透過臉書（Facebook）建立了以Google AI、AIGoogle、AiGoogle、AIGoogle.Plus、AIGoogle Bard FB及AIGoogleBard等為名的粉絲頁，再透過廣告宣傳已有最新版本的Bard或AI技術，可免費供使用者下載，但下載後卻是於使用者電腦上安裝惡意程式，以竊取使用者的社交媒體憑證，進而接管受害者的社交媒體帳戶，再利用這些帳戶來散布惡意廣告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Bard-%E6%83%A1%E6%84%8F%E5%BB%A3%E5%91%8A(1)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 494px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Bard-%E6%83%A1%E6%84%8F%E5%BB%A3%E5%91%8A(%EF%BC%92)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 393px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>有些惡意程式的下載頁面還使用bard-ai.info及g-bard-ai.com等網域名稱，企圖魚目混珠。</p> <p>從今年4月以來，Google已提出大約300次要求社交媒體撤下這些廣告的請求，<a href="https://blog.google/outreach-initiatives/public-policy/taking-legal-action-to-protect-users-of-ai-and-small-businesses/" target="_blank">Google法務長Halimah DeLaine Prado表示</a>，正式採取法律行動的目的是為了阻止這些詐騙份子設定相關的網域名稱，也讓Google得以與美國的網域名稱註冊商合作，關閉駭客所使用的惡意網域。</p> <p>其實Google在今年3月所推出的AI機器人聊天服務Bard只有一個官方網址，就是bard.google.com，而且Google迄今尚未發表Brad的桌面或行動程式，因此根本無需下載。</p> <p>但掀起熱潮的AI聊天服務不免引起駭客的覬覦，<a href="https://www.ithome.com.tw/news/156714" target="_blank">Meta今年初就發現了10款偽裝成ChatGPT或類似工具的惡意程式家族</a>，並封鎖了超過1,000個偽裝成ChatGPT的不同網址，駭客的目的是要取得受害者於社交平臺或網路上的企業帳戶，以便用來執行未經授權的廣告。</p> </div></div></div>
2023/11/14 14:20作者陳曉莉https://www.ithome.com.tw/news/159820
健保署聯手美國醫資管理協會HIMSS，要強化健保IT轉型和資安韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>健保署昨日（11/13）與美國醫療資訊暨管理系統協會（HIMSS）簽署合作備忘錄，要透過雙方資訊交流和人員訓練，來強化臺灣醫療體系資訊管理系統和資安韌性，還要接軌國際醫療資訊標準，來加速醫療體系的數位轉型。</p> <p><span style="font-size:24px;"><strong>健保署提數位轉型4面向、8策略</strong></span></p> <p>健保署署長石崇良在記者會中表示，過去三年的COVID-19疫情加速遠距醫療、數位醫療發展，但臺灣即將在2025年進入超高齡社會，面臨高齡長者快速成長、少子化問題，工作人力不足，更凸顯數位轉型的必要性與急迫性。</p> <p>因此，健保署向行政院提出健康平權健保數位轉型計畫，也在今年8月17日獲政院同意。該計畫包含4面向，也就是民眾賦能、雲端系統、無圍牆服務、資料生態系，<a href="https://www.ithome.com.tw/news/159227">同時還有8策略</a>，比如建置以個人為中心的數位資訊平臺系統（即家醫大平臺）；與醫療院所或民間企業合作，開發個人化App，彙整各項健康資料，來強化民眾自我健康識能與健康管理，並回饋醫師個人化資訊，還要用AI輔助提升疾病管理效率；利用數位化工具，協助基層院所與社區藥局的資訊系統升級和雲端化，並導入國際標準來強化資料互通性和互可操作性，提升醫療體系的效能。</p> <p><span style="font-size:24px;"><strong>健保署聯手HIMSS，要強化資安和數位轉型</strong></span></p> <p>HIMSS是全球性的非營利組織，成立超過60年，長期推動醫療IT應用，服務機構遍及北美、歐洲、英國、中東和亞太地區，在推動全球醫療數位轉型有著豐富經驗。尤其，HIMSS還推動「資訊技術和管理」制度來改善全球醫療系統的品質、安全、成本效益和可持續性，也提供完善的資料治理、管理建議和指導。臺灣也有數家醫院和體系導入HIMSS管理模組，也有不錯的成果。</p> <p>有鑑於此，這次健保署與HIMSS聯手，要用HIMSS的數位健康指標分析評鑑和資安優化策略，來協助健保署建置數位資訊平臺系統，提高跨系統的資料處理效能、強化智慧應用，完善健保資料庫生態系統。此次合作有4大重點：</p> <ol> <li>提升全人健康照護：要透過數位轉型合作，促進全體國民健康。</li> <li>培養數位交互能力：以實證方式利用DHI框架，來發展電子病歷、數位影像、資料分析、基礎建設等，來建立健保數位醫療生態系。</li> <li>強化網路資安韌性：強化資料治理、完備資料存取、降低敏感資料運用風險。</li> <li>完備人才發展：提高員工數位醫療和創新能力。</li> </ol> <p>健保署署長石崇良強調，這次與HIMSS聯手，有助於健保資訊系統升級、與國際標準接軌，還能加速國內各醫療體系的數位轉型，提高醫療品質和效率。</p> <p></p> </div></div></div>
2023/11/14 12:23作者王若樸https://www.ithome.com.tw/news/159804
Node.js 21內建對WebSocket的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nodejs.org/en/blog/announcements/v21-release-announce" target="_blank">OpenJS基金會在10月釋出了Node.js 21</a>，它內建了WebSocket客戶端，可直接自一個Node.js程式連結到WebSocket伺服器，而無需再仰賴第三方套件。</p> <p>Node.js是個開源且跨平臺的伺服器端JavaScript執行環境，可於Windows、Linux、Unix及macOS等作業系統上運作，它基於Google Chrome的V8 JavaScript引擎，讓開發者可同時以JavaScript來撰寫伺服器端及瀏覽器端的程式，以創造更流暢的開發流程。</p> <p>WebSocket則是一個可於單一TCP連結上執行全雙工的網路傳輸協定，在Node.js 21中，開發者只要執行「node --experimental-websocket」，就能存取WebSocket功能，而讓伺服器端與客戶端能夠進行即時且雙向的互動通訊，對於打造包括聊天、網站即時更新或是互動遊戲非常有用。</p> <p>Node.js 21除了實驗新的WebSocket客戶端之外，也將V8 JavaScript引擎升級到11.8，並讓fetch模組與WebStreams模組成為穩定功能。</p> <p>有許多知名網站都是採用Node.js，特別是那些與使用者互動頻繁的網站，包括X、Netflix、GiHub、Spotify及TikTok等，這些用戶也彰顯了Node.js可處理大量並行請求的優勢。</p> <p>Node.js平均每半年釋出一個主要版本，<a href="https://w3techs.com/technologies/overview/web_server" target="_blank">根據W3Techs在今年11月的統計</a>，Node.js現為全球第六大網頁伺服器，市占率為3%，前五名依序是Nginx（34.3%）、Apache（30.8%）、Cloudflare Server（21.2%）、LiteSpeed（12.6%）與Microsoft-IIS（5.3%）。其中，Node.js的市占率從去年11月的2.1%成長至3%，Microsoft-IIS在同一期間則是自5.9%下滑至5.3%。</p> </div></div></div>
2023/11/14 12:27作者陳曉莉https://www.ithome.com.tw/news/159802
五百大超級電腦公布，微軟Azure拿下第三名，Nvidia入列前十
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每半年一次的<a href="https://www.top500.org/lists/top500/2023/11/" target="_blank">全球五百大超級電腦上周公布最新名單</a>，今年前十大中，Nvidia超級電腦入列前十名，微軟Azure更擠進第三位。Intel Xeon處理器囊括其中5座系統。今年十大名單也是多年來首次沒有中國超級電腦上榜。</p> <p>上周Supercomuting 2023（SC23）大會在丹佛市舉行，<a href="https://www.top500.org/news/frontier-remains-no-1-in-the-top500-but-aurora-with-intels-sapphire-rapids-chips-enters-with-a-half-scale-system-at-no-2/" target="_blank">公布全球最快的超級電腦</a>。今年最快超級電腦仍由位於美國能源部橡樹嶺國家實驗室的Frontier蟬連，為搭載AMD優化第三代EPYC 64C及AMD Instinct加速器的HPC Cray系統，HPL測試運算速度維持上次的1.194 EFLOP/s。多年龍頭，日本理研運算科學中心的富岳（Fugaku）則由半年前的第二名滑落到第四名。</p> <p><a href="https://www.top500.org/lists/top500/2023/11/" target="_blank">今年前十名</a>新入榜者有四座，其中第二名是美國能源部的阿拉貢國家實驗室（Argonne National Laboratory）的<a href="https://www.top500.org/system/180183/" target="_blank">Aurora</a>。去年底美政府還追加6,000萬美元打造這座超級電腦。Aurora為使用Intel Exascale Compute Blade的HPE Cray EX系統，搭載Xeon CPU Max系列處理器及Intel Data Center GPU Max系列加速器。其HPL運算速度達585.34 PFlop/s。不過這只是Aurora尚未建構完成的成績，等它建好後，其運算速度將達2 EFlop/s，將超越Frontier。</p> <p>第三名也是新進榜者，是微軟Azure Cloud資料中心裏的超級電腦<a href="https://www.top500.org/system/180236/" target="_blank">Eagle</a>。Eagle為Microsoft NDv5系統，HPL評分達561.2 PFlop/s，採用Intel Xeon Platinum 8480c CPU及Nvidia H100加速器。兩年前，Azure雲端系統才首次進入前十大，Eagle今年的排名也是雲端系統在五百大超級電腦名單中歷來之最。</p> <p>在前五百大名單中，25座系統使用Intel Sapphire Rapids CPU，其中20座為新系統。Intel Sapphire Rapids CPU也是最多新系統使用的新CPU，其中排名最高的就是Aurora。</p> <p>另二個新進榜者分別為第8名，位於西班牙EuroHPC巴賽隆納超級運算中心的MareNorstrum 5 ACC，及第9名的Eos NVIDIA DGX SuperPOD。MareNorstrum為Intel Xeon Platinum 5460Y/Nvidia H100的BullSequana系統，HPL評分為138.2PFlop/s。<a href="https://www.top500.org/system/180239/" target="_blank">Nvidia自家的超級電腦</a>同樣搭載Intel Xeon Platinum 8489C/Nvidia H100，HPL評分為121.4 PFlop/s。</p> <p>今年前十大中，Intel Xeon處理器囊括五座超級電腦，占比最高，使用AMD及IBM處理器者為2座。</p> <p>今年也是多年以來中國超級電腦首次沒有列入前十大。放眼五百大名單，中國超級電腦由134座減少為104座，但仍然居第二多，美國則從150座增至161座。</p> <p>以洲來看，前五百大超級電腦所在區域，北美以171座超越亞洲的169座，歐洲則有143座。</p> </div></div></div>
2023/11/14 11:35作者林妍溱https://www.ithome.com.tw/news/159800
微軟展延Windows Server 2012/2012 R2技術支援三年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟原本預定於今年10月終止Windows Server 2012及2012 R2的技術支援，<a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-server-2012-r2-extended-security-updates/ba-p/3976610" target="_blank">但上周微軟宣布將展延3年</a>，以給用戶更多時間能更新到更現代化的版本。</p> <p>根據微軟10年生命周期政策，Windows Server 2012、Server R2或Windows Embedded Server 2012 R2 on Azure都在今年10月10日來到了EoL（End of Life）。不過，在最新宣布下，用戶都額外獲得了3年的延長安全更新（Extended Security Updates，ESUS），同時這也適用於Azure Stack HCI、Azure Stack Hub及其他Azure產品。</p> <p>如果用戶已搬移到Azure上，可立即獲得免費ESU。若用戶無法搬移，可以直接在Azure入口網站購買Windows Server 2012 and 2012 R2 Extended Security Updates enabled by Azure Arc，不用金鑰即可在本地部署及代管環境上部署。</p> <p>若不使用Azure Arc，則需使用多重啟用金鑰（multiple activation keys，MAK）購買及部署，需要用戶<a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-server-2012-r2-extended-security-updates/ba-p/3976610#H1" target="_blank">購買</a>及安裝ESU金鑰，並啟動以獲得延長安全更新。</p> </div></div></div>
2023/11/14 12:01作者林妍溱https://www.ithome.com.tw/news/159801
Google雲端更新HPC工具包，加速AI和機器學習運算資源配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端<a href="https://cloud.google.com/blog/topics/hpc/cloud-hpc-toolkit-updates-to-support-ai-and-ml">更新</a>去年所推出的HPC工具包，不只能夠支援HPC使用案例，現在也可更好地支援人工智慧和機器學習的工作負載，供用戶簡單部署人工智慧運算環境。HPC工具包是一組開源工具和資源，簡化重複建立HPC運算環境的任務，用戶可以透過現有HPC藍圖，或是在YAML檔案新建藍圖，在數分鐘內迅速啟動並執行HPC叢集。</p> <p>Google發現客戶會在傳統的HPC叢集上，使用像是Nvidia NeMo人工智慧和機器學習框架，大規模客製化和部署模型。因此Google現在改進HPC工具包，應對HPC系統與人工智慧/機器學習工作負載融合帶來的部署挑戰，讓用戶只要使用HPC工具包，就可以透過滑鼠點擊迅速設定HPC環境，開始在Nvidia GPU上訓練大型語言模型。</p> <p><a href="https://cloud.google.com/hpc-toolkit/docs/overview">HPC工具包擁有幾個關鍵元件</a>，包括HPC藍圖（Blueprint）、HPC模組、ghpc引擎和HPC部署資料夾。HPC藍圖是一種用YAML檔案格式定義的配置檔案，其詳細指定了所要使用的HPC模組，以及客製化這些模組的方法。而HPC模組則由Terraform和Packer配置檔案組成，是建置部署資料夾的基本組成。ghpc引擎則是Google的開源工具，會使用HPC藍圖以及不同的HPC模組，產生HPC部署資料夾，該資料夾為自包含，具有部署完整HPC叢集需要的所有元素。</p> <p>在本次更新中，Google強化HPC工具包對人工智慧工作負載的支援，官方指出，他們與Nvidia一起開發了人工智慧和機器學習藍圖，藍圖提供預配置分割區，支援包括G2、A2和A3三種不同的Nvidia GPU虛擬機器類型。</p> <p>此外，該系統以Google的Ubuntu深度學習虛擬機器映像檔為基礎，並且包含了NCCL（Nvidia Collective Communications Library）Fast Socket最佳化，可以提升分散式運算環境中的網路通訊效率。而且Google透過在藍圖中綑綁enroot容器工具，和適用於Slurm工作負載調度程式的Pyxis擴充套件，讓用戶能夠無縫整合非特權容器，並在Slurm任務中指定使用該容器。</p> <p>透過運用Google雲端的HPC工具包，開發者可以快速建立和部署遵循最佳實踐的雲端運算環境，並整合Cloud Monitoring，進行監控與獲得效能可見性。而且HPC工具包也與Google的合作夥伴解決方案與技術整合，因此能夠結合DAOS、DDN EXAscaler等儲存系統，以及Slurm工作負載調度程式一起使用，高效處理大量資料和複雜計算任務。</p> </div></div></div>
2023/11/14 08:28作者李建興https://www.ithome.com.tw/news/159782
【資安日報】11月13日，疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">10月上旬Citrix修補NetScaler重大漏洞<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">CitrixBleed（</span>CVE-2023-4966），隨後陸續資安業者Mandiant揭露，至少4組人馬將其用於攻擊行動，但並未透露受害對象。如今傳出有企業因沒有修補漏洞而遭遇勒索軟體攻擊，使得業務受到嚴重影響。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">在上週<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">中國工商銀行（ICBC）美國子公司發生的勒索軟體攻擊事故，就是這樣的例子，有資安專家發現，駭客在事發數日前入侵了NetScaler伺服器，而能夠存取該公司的網路環境。</span></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【攻擊與威脅】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/industrial-and-commercial-bank-of-china-hit-by-ransomware-attack/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國工商銀行美國分公司傳出遭勒索軟體攻擊，疑為Citrix Bleed漏洞釀禍</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/ktYiCI0FLI_20231113-1519-52351.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ktYiCI0FLI_20231113-1519-52351.png" style="width: 300px; float: right;" /></a>根據金融時報的報導，證券業暨金融市場協會（SIFMA）於11月8日向會員透露，中國工商銀行的美國子公司工銀金融（ICBCFS）傳出遭遇勒索軟體攻擊，駭客要脅付款，否則將要癱瘓該公司的電腦系統。取得交易員及銀行的說法後，金融時報提到，本次攻擊事故導致工銀金融無法結算投資人的美國國債交易，部分股票交易也受到影響。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，工銀金融也於9日證實特定系統遭到勒索軟體攻擊，面臨服務中斷的情況，該公司事發後，切斷受害系統的網路並進行隔離，控制受害範圍。該公司強調，他們的業務系統及電子郵件系統，獨立於母公司之外，中國工商銀行總部辦公室，以及其他海外分公司不受影響。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">而對於這起事故發生的原因，資安專家Kevin Beaumont透露，駭客很可能是針對該公司的Citrix Netscaler系統下手，利用CitrixBleed漏洞（CVE-2023-4966，CVSS風險評分為9.4）入侵網路環境，此伺服器在6日之後就處於離線狀態。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資料來源</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">1. <a href="https://www.ft.com/content/8dd2446b-c8da-4854-9edc-bf841069ccb8">https://www.ft.com/content/8dd2446b-c8da-4854-9edc-bf841069ccb8</a><br /> 2. <a href="https://twitter.com/vxunderground/status/1722686306709393720">https://twitter.com/vxunderground/status/1722686306709393720</a><br /> 3. <a href="https://cyberplace.social/@GossiTheDog/111382220085861321">https://cyberplace.social/@GossiTheDog/111382220085861321</a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/technology/cloudflare-website-downed-by-ddos-attack-claimed-by-anonymous-sudan/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Anonymous Sudan聲稱對Cloudflare發動DDoS攻擊</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/Cloudflare website outage.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloudflare%20website%20outage.png" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，11月9日雲端服務業者Cloudflare網站<a href="http://www.cloudflare.com">www.cloudflare.com</a>出現服務中斷的錯誤訊息，表明使用者的電腦或網路疑似自動發出查詢請求，為保護使用者，相關請求該公司不予處理。但特別的是，這則錯誤訊息上竟出現了Google商標，並提供Google說明網頁的連結，而且，該網頁上的商標，與現在Google使用的字體有明顯差距。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">當時，Cloudflare表示網站出現異常，但該公司其他服務不受影響，隨後Cloudflare釋出修補程式因應。該公司發言人證實，上述服務中斷的現象，起因是他們遭遇了DDoS攻擊，並強調該網站架設於獨立的基礎設施，其他Cloudflare服務不受影響。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">而對於攻擊者的身分，俄羅斯駭客組織Anonymous Sudan聲稱是他們所為，但沒有說明下手的動機。這並非近期該組織首度針對大型IT業者下手，11月8日OpenAI遭到攻擊，導致旗下ChatGPT及API服務中斷超過一天。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.aon.com/cyber-solutions/aon_cyber_labs/detecting-effluence-an-unauthenticated-confluence-web-shell/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">後門程式Effluence鎖定DevOps協作平臺Atlassian Confluence而來</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">保險業者怡安（Aon）旗下的網路安全實驗室揭露名為Effluence的後門程式，此惡意軟體專門針對Atlassian旗下的DevOps協作平臺Confluence而來，利用該系統的漏洞入侵伺服器，從而讓攻擊者洩露主機上的資料，並進一步橫向移動存取其他網路資源。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">在其中一起攻擊行動裡，駭客利用CVE-2023-22515（CVSS風險評分為10分）取得初始存取權限，並將Web Shell（即Effluence）嵌入Confluence Data Center伺服器，並挾持該系統底層的Tomcat網頁伺服器元件，這使得攻擊者不需取得有效使用者帳號的情況下，存取該伺服器的所有網頁。此惡意程式可讓攻擊者建立管理員帳號，以便完全控制此協作平臺，甚至能挖堀受害組織的LDAP組態、郵件伺服器的資訊。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，研究人員提出警告，此惡意程式極為難以偵測，即使IT人員套用修補程式，也無法防堵駭客持續存取受害主機。他們呼籲IT人員，就算已部署修補程式，仍要清查是否遭到Effluence入侵。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.huntress.com/blog/third-party-pharmaceutical-vendor-linked-to-pharmacy-and-health-clinic-cyberattack"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國藥品管理系統供應商使用的遠端桌面連線工具ScreenConnect遭到鎖定，駭客入侵製藥廠、醫療機構</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">資安業者Huntress揭露針對醫療產業而來的攻擊行動，攻擊者濫用名為ScreenConnect的遠端桌面連線（RDP）工具，於10月28日至11月8日這段期間，他們發現針對製藥廠、醫療保健機構的攻擊行動。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">這些事故存在共通的攻擊戰術及手法，駭客於執行Windows Server 2019的伺服器上，透過美國藥品管理系統供應商Outcomes（原Transaction Data Systems）建置的ScreenConnect入侵，成功後駭客再部署自己的ScreenConnect或AnyDesk用戶端程式，以便持續控制受害主機。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">接者，攻擊者下載名為text.xml的惡意酬載，此XML檔案內含C#程式碼，主要功能是將Metasploit延伸模組Meterpreter載入記憶體內執行，接著，濫用列印多工緩衝處理器（Print Spooler）服務執行其他處理程序。但究竟駭客如何入侵Outcomes建置的ScreenConnect系統？研究人員表示仍不得而知。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.malwarebytes.com/blog/threat-intelligence/2023/11/malvertiser-copies-pc-news-site-to-deliver-infostealer"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客透過Google廣告散布惡意CPU-Z處理器資訊軟體，目的是於受害電腦植入竊資軟體RedLine</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/windowsreport-compare.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/windowsreport-compare.png" style="width: 300px; float: right;" /></a>資安業者Malwarebytes揭露散布竊資軟體的惡意廣告行動，駭客假借提供電腦硬體規格偵測工具軟體CPU-Z，以美國導演史考特．庫柏（Scott Cooper）的名義在Google搜尋引擎投放廣告，一旦使用者點選，就有可能被帶往駭客架設的網站，下載冒牌的CPU-Z安裝程式，此為帶有數位簽章的MSIX安裝檔案，當中帶有惡意程式載入工具FakeBat，若是執行安裝，就會啟動FakeBat，透過PowerShell指令碼從C2伺服器下載竊資軟體RedLine Stealer。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">值得留意的是，為了降低使用者戒心，駭客並非架設冒牌的CPU-Z網站，而是偽造專門報導Windows新聞的網站Windows Report，以該新聞網站的名義提供下載。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.peoplenews.tw/articles/f8da8c0cef"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">司法院傳出遭到入侵，內網密碼、判決書流入駭客論壇</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">根據新聞網站民報的報導，有白帽駭客向他們透露，司法院網站資料庫遭到入侵，存取判決書的帳密資料、判決書內容、系統資料，皆被公布於即時通訊軟體Telegram的群組，此群組的任何成員都能取得。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">而對於這批資料的來源，駭客疑似在今年4月發動SQL注入攻擊，並利用網站、應用程式、資料庫的漏洞，從而取得司法院內部資料，駭客聲稱握有最高管理員權限。該新聞網站10月7日向司法院進行確認，司法院表示正在了解狀況，並於9日聲稱「已查核資安無虞」。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">對此，</span><a href="https://www.judicial.gov.tw/tw/cp-1693-980711-fe865-1.html">司法部於13日提出新的說明</a>，他們8月中旬察覺可能有資料外洩疑慮，成立專案小組採取行動，經確認遭駭的是供民眾查詢公開資訊的主機，該主機並未開放民眾註冊帳號，也沒有存放裁判書，尚未涉及機敏資料。該院資訊處亦建置新主機予以取代，8月底向國家資通安全通報應變網站進行結案通報，強調無上述報導內網密碼、判決書公開的情況。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【資安產業動態】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://press.asus.com/tw/news/asus-ibm-ai-cybersecurity-partnership/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">品牌商用電腦與EDR方案結合再添新例！華碩宣布與IBM合作，提供QRadar EDR加值資安解決方案</span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://s4.itho.me/sites/default/files/images/20231113111125535_s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20231113111125535_s.jpg" style="width: 300px; float: right;" /></a>在商用品牌筆電提供EDR/MDR資安加值服務的態勢上，繼Dell結合VMware Carbon Black與Secureworks、Lenovo結合SentinelOne，華碩商用電腦也跟上這樣的潮流，在11月10日宣布，將IBM Security QRadar EDR，作為提供給商用電腦客戶的資安解決方案，臺灣會是第一個推動的市場。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">華碩全球副總裁林宗樑指出，儘管端點偵測與回應（EDR）解決方案推出市場已久，但國內還是有很多企業沒有採用，這次雙方的合作會先從臺灣開始，未來希望能與IBM有更多合作，可涵蓋更多資安產品領域，並且擴展至全球市場。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">此次這兩家公司聯合推出的資安加值服務，將區分為兩種形式，一種是選購EDR工具，一種是選購MDR服務，前者將提供雲端平臺管理權限供企業自行使用，後者則是企業向華碩選購服務，背後服務團隊則是由IBM負責，提供威脅偵測應變與事件處理建議，特別的是，除了華碩與IBM兩家公司的合作，在本地的系統整合廠商方面，將由凱信資訊扮演IBM與臺灣企業之間的橋樑，提供更貼近用戶的服務。</p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>【其他新聞】</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="http://www.maine.gov/moveit-global-data-security-incident/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國緬因州遭遇MOVEit Transfer零時差漏洞攻擊，130萬民眾個資外洩</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.bleepingcomputer.com/news/security/mortgage-giant-mr-cooper-says-customer-data-exposed-in-breach/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國房貸業者Mr. Cooper證實遭遇網路攻擊，多項IT系統被迫中斷服務</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.mandiant.com/resources/blog/sandworm-disrupts-power-ukraine-operational-technology"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">俄羅斯駭客Sandworm透過寄生攻擊手法，破壞烏克蘭關鍵基礎設施</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.deepinstinct.com/blog/muddyc2go-latest-c2-framework-used-by-iranian-apt-muddywater-spotted-in-israel"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">伊朗駭客設置新的C2框架MuddyC2Go，用於攻擊以色列組織</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://twitter.com/MsftSecIntel/status/1722316019920728437"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">北韓駭客組織BlueNoroff透過職場社群網站LinkedIn找尋目標，竊取加密貨幣</span></span></strong></a></p> <p></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"> </p> <h3 style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><strong>近期資安日報</strong></h3> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159733"><strong>【11月10日】 ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159710"><strong>【11月9日】駭客藉由PyPI套件散布BlazeStealer竊資軟體，對開發人員的電腦上下其手，甚至造成電腦無法使用</strong></a></p> <p style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";"><a href="https://www.ithome.com.tw/news/159699"><strong>【11月8日】駭客組織SideCopy利用WinRAR高風險漏洞發動攻擊，針對印度政府機關而來，Linux電腦也是目標</strong></a></p> </div></div></div>
2023/11/13 17:17作者周峻佑https://www.ithome.com.tw/news/159771
【資安週報】2023年11月6日到11月10日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一週漏洞利用消息中，今年5月曾發動MOVEit Transfer零時差漏洞攻擊的駭客組織，近期有了新的目標，成為最大關注焦點，還有兩個已知漏洞遭攻擊者鎖定利用的情形也必須留意。</p> <p>（一）IT服務管理軟體供應商SysAid在11月8日修補零時差漏洞CVE-2023-47246，對於這起攻擊行動，微軟指出是勒索軟體駭客組織Clop（亦稱Lace Tempest、TA505）所為，由於該組織在今年5月底曾發動MOVEit Transfer零時差漏洞攻擊，因此格外引發關注。目前，已陸續有資安業者說明，在10月30日、11月2日就發現該漏洞被利用於攻擊行動。<br /> （二）Atlassian在10月31日修補旗下DevOps協作平臺Confluence重大漏洞CVE-2023-22518，有資安業者發現11月5日該漏洞正開始被用於攻擊行動，並造成Confluence伺服器感染勒索軟體Cerber。<br /> （三）今年4月底資安業者揭露服務定位協定（Service Location Protocol，SLP）的高風險漏洞CVE-2023-29552，指出駭客可藉此漏洞發動DoS攻擊，並警告存在此漏洞的裝置種類與數量都多，到了11月初，資安研究人員發現該漏洞開始被攻擊者鎖定利用的情形。</p> <p>本周其他重要的漏洞修補消息方面，包括：威聯通修補旗下NAS作業系統2個重大漏洞，Veeam針對旗下IT監控解決方案Veeam ONE修補兩個重大漏洞。此外，ZDI本周公開4個Exchange零時差漏洞，呼籲用戶採取緩解，並說明9月已通報微軟，微軟則說明其中之一在8月已修補，其餘則評估沒有立即修補必要。</p> <p>在威脅事件焦點方面，我們看到持續有不同產業遭遇資安事件的情形，例如：<br /> ●雲端SIEM平臺業者Sumo Logic公告資安事故，察覺自家使用的雲端服務遭駭。<br /> ●跨國聯鎖五金零售業者Ace Hardware公告發生資安事故，大部分的IT系統皆面臨中斷或暫停運作的情況。<br /> ●樂高市集BrickLink遭網路攻擊，有少部分帳號遭未經授權存取並被用來行騙。<br /> ●印度政府機關遭駭客組織SideCopy利用WinRAR漏洞攻擊<br /> ●柬埔寨政府遭中國駭客使用基礎設施偽裝成雲端備份服務的方式攻擊</p> <p>另一關注焦點在於，10月下旬Okta客戶支援系統遭駭，有了後續消息。該公司在11月初揭露調查結果，指出駭客存取的資料影響了134家客戶，並指出攻擊者利用Okta系統之間溝通的Service Account，執行攻擊行動，我們也特別注意到，Okta所公布的事件起因，值得企業警惕：他們認為這起事件可能與員工Google帳號遭駭有關，因為該員工曾在公司筆電上登入個人Google帳號，導致公司的服務帳戶帳密儲存到個人Google帳戶。</p> <p>在新興威脅態勢上，有惡意程式開發者宣稱，Google Calendar的事件描述可被轉換成C2加以濫用，這類隱密攻擊手法，引起資安界的討論與關注。其他一些惡意活動被揭露的消息，也不容輕忽，包括：透過PyPI套件散布惡意軟體BlazeStealer的情形，透過企業臉書帳號發布惡意廣告散布NodeStealer竊資，以及透過WordPress網站下達攻擊命令的惡意程式GootLoader變種，以及名為Socks5Systemz的代理伺服器殭屍網路被揭露等。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/159660"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月6日】濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標</span></strong></a></h3> <p>利用企業臉書帳號來散布竊資軟體NodeStealer的攻擊行動，約莫半年前開始出現，迄今已發生數起。這些攻擊行動的共通點，在於駭客的主要目標，都是鎖定經營企業臉書帳號的使用者，或是想要牟取相關職務的人士。</p> <p>但在近期發生的一起攻擊行動裡，駭客改變了攻擊目標，針對一般的使用者下手，在短短10天內就有10萬人上當。</p> <h3><a href="https://www.ithome.com.tw/news/159685"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月7日】鎖定Atlassian Confluence重大漏洞的攻擊行動出現，駭客透過勒索軟體Cerber加密伺服器的檔案</span></strong></a></h3> <p>最近訊息導向中介軟體ActiveMQ、DevOps協作平臺Confluence分別出現重大漏洞CVE-2023-46604、CVE-2023-22518，如今皆有駭客對其發動勒索軟體攻擊、加密檔案，而造成災情。</p> <p>其中，值得留意的是針對Confluence的攻擊行動，因為過程中駭客不只利用最近才修補的漏洞，還串連另一個上個月揭露的重大漏洞進行攻擊，這代表受害組織兩個漏洞都還沒修補，而讓對方有機可乘。</p> <h3><a href="https://www.ithome.com.tw/news/159699"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月8日】駭客組織SideCopy利用WinRAR高風險漏洞發動攻擊，針對印度政府機關而來，Linux電腦也是目標</span></strong></a></h3> <p>長期鎖定印度政府機關、軍事單位的駭客組織SideCopy，最近發起了新的攻擊行動，主要是透過WinRAR漏洞CVE-2023-38831，對Windows電腦植入多種惡意程式。</p> <p>但與過往攻擊行動不同之處，在於這些駭客也使用相同的基礎設施，開始針對Linux主機散布惡意程式，這很可能與印度政府打算導入此種作業系統的政策有關。</p> <h3><a href="https://www.ithome.com.tw/news/159710"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月9日】駭客藉由PyPI套件散布BlazeStealer竊資軟體，對開發人員的電腦上下其手，甚至造成電腦無法使用</span></strong></a></h3> <p>利用惡意開源套件鎖定開發人員的攻擊行動，近期可說是越來越頻繁，但大部分往往出現不到1個月就被研究人員發現、向套件儲存庫經營團隊通報。而最近發生的一起攻擊行動中，駭客從今年初陸續發布惡意PyPI套件，當中潛藏竊資軟體BlazeStealer，直到最近才被揭露。</p> <p>特別的是，這起攻擊行動當中，駭客相當節制、低調，在10個月內，僅上架了8個惡意套件，而不像大部分同類型的事故，往往在短短的一、兩個星期當中，上架數十個、甚至是數百個套件。</p> <h3><a href="https://www.ithome.com.tw/news/159733"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月10日】ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致</span></strong></a></h3> <p>駭客組織Anonymous Sudan近期的攻擊行動不時傳出，但大部分都針對歐美國家的政府機關與知名企業而來，透過DDoS攻擊癱瘓他們的網站來表達訴求。而在最近針對OpenAI的攻擊行動當中，出現了更為顯著的影響，因為Anonymous Sudan直接讓OpenAI的重要業務停擺。</p> <p>值得留意的是，這起攻擊行動造成大型語言模型ChatGPT出現間歇性停擺的時間，超過一整天，影響程度有待觀察。</p> <h3> </h3> </div></div></div>
2023/11/13 14:48作者羅正漢https://www.ithome.com.tw/news/159759
Google新規定要求Android App需最少經過20人測試、開發商需完成帳號驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了防範詐騙軟體及提升App品質，<a href="https://support.google.com/googleplay/android-developer/answer/14151465?hl=en" target="_blank">Google上周宣布</a>Android App新的開發商規定，要求App必須至少經過20人測試，以及需完成開發商帳號驗證。</p> <p>Play Store上架的應用程式一般包含內部測試、封閉測試、公開測試及正式上架階段。內部測試並非強制，但Google仍建議開發商執行。Google新公布的第一項要求是屬於封閉測試階段，適用於2023年11月13日以後建立的Google Play個人開發商帳號。</p> <p>Google要求新建立帳號的開發人員，每個App上架Google Play之前，封閉測試階段必須經過最少20名用戶測試，且他們必須是主動要求（opt-in）加入，並連續使用至少14天。完成App設定後即可以封閉測試。在滿足要求之前，Play Store控制臺（Console）的部分功能，像是「Production」及「Pre-registration」都呈現關閉狀態。</p> <p>完成封閉測試後，開發商就可以在Play控制臺（Console）中的Dashboard申請審查上架，雖然大部分開發商會再經過公開測試。在申請審查過程中，Google會詢問開發商一些關於封閉測試的問題，以了解應用程式本質、測試過程及實際上線的整備度。</p> <p>Google公布的第二項開發商要求是關於帳號驗證。<a href="https://android-developers.googleblog.com/2023/07/boosting-trust-and-transparency-in-google-play.html" target="_blank">今年7月Google宣布</a>，新設立的Play Console開發商帳號，需提供企業徵信業者鄧白氏（Dun & Bradstreet）發布的D-U-N-S號，這是業界廣泛使用的9位數號碼，這號碼可免費向鄧白氏申請派發。Google將以這號碼，連同其他資訊，包括公司法律名稱、地址、電子郵件、電話號碼、公司規模、組織種類或網址、支付銀行帳號等作為帳號建立時的驗證。新規定適用於2023年9月以後設立帳號。</p> <p>而<a href="https://support.google.com/googleplay/android-developer/answer/14177239?hl=en" target="_blank">在上周Google再宣布</a>新規定將推向早先設立的開發者帳號。Google要求這些帳號開發商完成驗證，<a href="https://play.google.com/console/u/0/signup" target="_blank">開發商可以自行挑選</a>2023年11月8日到2024年2月29日之間任何一日為最後期限。但因每日件數有限，故採先來先到原則。未主動選擇的開發商，Google會以系統自動發派。</p> <p>Google警告，明年4月1日起，未能完成開發者帳號驗證者，其開發商資料及App將會被從Google Play移除。</p> </div></div></div>
2023/11/13 14:48作者林妍溱https://www.ithome.com.tw/news/159768
OpenAI GPTs正式開放給ChatGPT Plus用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過3天延遲，OpenAI的客製化ChatGPT服務GPTs終於在上周五上線，供部分用戶使用。</p> <p><a href="https://twitter.com/sama/status/1722721030983307425" target="_blank">OpenAI執行長Sam Altman宣布</a>，GPTs已上線供所有ChatGPT Plus訂戶使用，較預定時間晚了3天。</p> <p><a href="https://www.ithome.com.tw/news/159668" target="_blank">OpenAI於上周的首屆開發者大會上公布</a>，可讓付費方案用戶包括ChatGPT Plus、ChatGPT Enterprise客製化聊天機器人的GPTs服務及GPT-4 Turbo模型，原本預計很快開放，但Altman周四指出，由於新功能用量超出預期，使得新服務必須延後上線。</p> <p>但同時間<a href="https://www.ithome.com.tw/news/159727" target="_blank">OpenAI證實</a>報導遭遇DDoS攻擊，被懷疑這才是GPTs服務未能準時上線的主因。這波攻擊導致ChatGPT及API發生周期性斷線。親俄駭客組織Anonymous Sudan宣稱犯案。</p> <p>經過24小時的搶修，OpenAI周四晚間宣布問題排除，恢復所有服務上線。</p> </div></div></div>
2023/11/13 13:22作者林妍溱https://www.ithome.com.tw/news/159765
中國工商銀行美國子行遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於美國的中國工商銀行（ICBC）金融服務（FS）上周三（11/8）遭到勒索軟體攻擊，使得部分系統中斷，但強調此一意外並未波及總行、工商銀行紐約分行，以及其它境內外的附近機構。</p> <p>中國工商銀行為中國最大的銀行，總部位於紐約的ICBCFS則是工商銀行的全資子公司，專門提供全球機構客戶的清算、執行、融資與設施管理服務，也具備全球市場的結算能力，旗下的清算產品包括美國股票、美國國債、全球股票、歐元債券及ETF等。</p> <p><a href="http://www.icbcfs.com/" target="_blank">ICBCFS於官網上證實遭到勒索軟體攻擊</a>，發現之後馬上切斷並隔離了受到影響的系統以控制災害，即使造成部分系統中斷，但立即展開徹底調查並推動復原工作。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1113-ICBCFS-600.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1113-ICBCFS-600.png" style="width: 600px;" /></a></p> <p>根據<a href="https://www.ft.com/content/8dd2446b-c8da-4854-9edc-bf841069ccb8" target="_blank">《金融時報》</a>（Financial Times）的報導，相關攻擊造成工商銀行無法代表其它市場參與者結算美國國債交易，對國債市場的流動性造成一定的影響，也可能導致長期國債的大幅拋售。</p> <p>不過，ICBCFS本周的聲明指出，已成功清算了上周三所執行的美國國債交易，以及周四執行的回購融資交易。另也澄清ICBCFS的業務及電子郵件系統皆是獨立的，並未影響中國工商銀行集團的運作。</p> <p>另一方面，《彭博社》（Bloomberg）與《路透社》（Reuters）則報導，執行該攻擊的是惡名昭彰的Lockbit勒索軟體集團，<a href="https://www.ithome.com.tw/news/159565" target="_blank">Lockbit曾在今年10月宣稱入侵了航太龍頭業者波音（Boeing）</a>，上周再度出面坦承是駭進ICBCFS的兇手。</p> <p>Lockbit已被美國、澳洲、加拿大、英國、法國、德國及紐西蘭的網路安全機構<a href="https://www.ithome.com.tw/news/157357" target="_blank">共同認定是近來全球最猖獗的勒索軟體即服務</a>，自2020年到今年第一季的受害組織已超過1,600個。不過，ICBCFS並未證實該攻擊行動是否源自Lockbit，亦未公布駭客所要求的贖金。</p> </div></div></div>
2023/11/13 13:41作者陳曉莉https://www.ithome.com.tw/news/159766
Iridium、高通已終止手機衛星連網合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/155026" target="_blank">今年初高通與衛星通訊業者Iridium宣布</a>合作開發手機和衛星D2D（Direct-to-Device）的功能，不過這項功能尚未推出，雙方已經終止合作。Iridium則計畫和裝置OEM或OS廠商直接合作。</p> <p>蘋果去年在iPhone 14系列中加入透過衛星發送SOS的功能，引發業界對D2D技術的關注。今年初在CES大會上，高通與衛星通訊業者宣布雙方將合作研發名為Snapdragon Satellite的晶片功能，可讓搭載高通新晶片Snapdragon 8 Gen 2及其X70行動數據機的Android手機結合Iridium 66顆低軌衛星，不只是單向發送SOS求救訊息，也能雙向收發一般訊息。這項服務計畫分階段上線，預計2023年下半在特定地區，如北美及歐洲開通。<a href="https://www.qualcomm.com/news/releases/2023/02/qualcomm-and-leading-global-smartphone-manufacturers-collaborate" target="_blank">高通2月時宣布</a>，表達有興趣導入這項技術的手機業者包括中國業者Honor、Oppo、Vivo及小米，以及Motorola、Nothing等。</p> <p>高通的新功能尚未推出，<a href="https://investor.iridium.com/2023-11-09-Iridium-Announces-New-D2D-Direction" target="_blank">上周Iridium卻公布雙方已終止合作</a>。Iridium表示，雖然雙方已成功開發及展示新技術，但由於智慧型手機製造商未能將這項技術加入到其產品中，因此高通於11月3日通知Iridium，將於12月3日起終止合作協議。</p> <p>Iridium執行長Matt Desch指出，行動網路及裝置業者長期將會在其裝置內加入手機連衛星功能，以提供更廣的覆蓋及新式功能，而其全球覆蓋率及符合法規，使其夠格在新市場上扮演關鍵角色。</p> <p>Iridium宣布，和高通的合作終止後，Iridium現在可以直接和手機品牌商、競爭晶片商及智慧型手機作業系統開發商展開。該公司並表示已經準備採用其方案的客戶，仍會持續獲得其服務，並加入該公司窄頻非地面網路（Narrowband Non-Terrestrial-Network）服務的開發計畫。</p> <p>高通對<a href="https://www.cnbc.com/2023/11/09/iridium-announces-end-of-qualcomm-satellite-to-phone-partnership.html" target="_blank">《CNBC》</a>指出，他們希望和Iridium就標準化的解決方案進行合作，但終止專屬規格方案的合作。<a href="https://www.lightreading.com/satellite/qualcomm-backs-out-of-iridium-phone-to-satellite-deal" target="_blank">《Lightreading》則</a>報導，目前標準組織3GPP已經在推動手機對衛星的5G標準草案。</p> <p>儘管Iridium表示，和高通終止合作一事並不影響其2023年全年財報指引。該公司10月發布指引，公司預估到2030年，年營收可達10億美元。不過消息公布後Iridium股價仍下跌了8%。</p> </div></div></div>
2023/11/13 11:21作者林妍溱https://www.ithome.com.tw/news/159763
【iThome 2023資安大調查系列2】服務業企業資安風險圖（2023～2024）
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1151-fu_wu_-feng_xian_tu_-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情過後，線上線下整合的OMO戰略，成了服務業的發展主流。尤其不少零售業，在疫情期間開始強化線上電商模式，到了疫情解除後，沒有停下腳步，反而更加速發展電商模式，變成了徹底的OMO營運型態。這股為了因應疫情而崛起的數位化、電商化發展，也讓服務業更直接曝險在更多網路風險的威脅下，因為，服務業比過去更佳仰賴雲端供應商來提供電商通路的各項服務，這兩年服務業數位轉型的發展重點，除了整合和深化顧客大數據應外之外，上雲也是另一項重要發展策略。</p> <p>服務業今年資安投資平均達到1,252萬元，約占IT預算的8.8%。服務業資安預算僅次於金融業和政府學校，但遠高於醫療、高科技和一般製造業。服務業今年的資安預算甚與上雲預算（1,111萬元）相當，但高於AI預算、行動應用的投資，這也反映出服務業積極提高上雲的比重同時，也同步加強對資安的投資。這些資安預算主要用於IT基礎架構防護、網路安全和員工資安意識的強化。這三項也與服務業積極上雲高度相關。</p> <p>不過，服務業的資安信心不算太高，大約和一般製造業、高科技製造業相當，6成6大致有項信心，只有2成資安長非常有信心，但有一成企業對資安能力沒有太大信心。</p> <p>在2022年，服務業平均遭遇了18.8次需要通報到資安長的重大資安事件，是各產業中災情最高者。不過，這幾年隨著服務業發生過不少網路資安事件和網路攻擊事件，服務的偵測能力也有不小的提升，平均發現攻擊時間只需要2.8天，僅次於金融業的1.1天，表現也遠佳於政府學校、醫療和製造業。但是，服務的數位韌性相對較弱，系統遭攻擊後的復原時間，在六大產業中排名第五，平均需要花上5.8天，也就是幾乎快一個禮拜，才能復原。</p> <p>整體來說，服務業現有的平均系統復原能力相對其他產業來得弱，對於越來越仰賴電商通路的服務而言，是一大致命傷，尤其若在銷售旺季，促銷活動期間遭遇資安事件而當機，可能甚至影響了整個促銷期，這是服務業接下來必須盡快強化之處，否則不利於發展OMO線上線下整合布局。</p> <p>從2019年到2021年間，可以看到服務業的遭駭指數逐年改善，從71%，逐漸降低到2021年的26%，一年約有四分之一的時間處於資安脆弱期，但在2022年，服務業開始積極擁抱電商之後，遭遇了更多網路攻擊和威脅，導致2022年的遭駭指數提高了不少，達到44%，約有一半時間處於資安脆弱期。面對2023～2024年的資安風險，服務業不會停下OMO的發展腳步，因此也必須更加警戒伴隨而來的威脅。</p> <p>早在2021年時，服務業最常發生的2大資安風險是駭客攻擊和資安漏洞事件，這兩項也是衝擊最大的兩項，但從2022年開始，勒索軟體資安事件成了服務業最大的夢魘，成了發生風險最高的資安威脅，衝擊程度僅次於駭客攻擊。服務業在2021年開始大力改善老舊系統的問題，資安漏洞事件的威脅排名下滑了不少，發生風險在2022年排名第七，衝擊影響也降低了。</p> <p>到了2023～2024年，服務業資訊長和資安長對勒索軟體資安事件的威脅更提高警覺，這一項資安風險不但是發生風險最高，也是對企業衝擊最大的資安威脅，衝擊程度甚至超越了駭客攻擊帶來的影響，成了服務業頭號威脅。除了老威脅之外，釣魚網站的發生風險也在2023開始和勒索軟體資安事件並列為第一名高發生風險的資安項目，雖然釣魚網站的衝擊相對較低，但也必須特別關注，這是往年的次要風險，但在2023年開始成為了服務業者的首要風險之一。駭客攻擊則是服務業在2023～2024年也必須警戒的第三項首要風險。</p> <p>隨的服務業越來越依賴雲端供應商來實現OMO整合，在服務業2023年企業資安風險圖的第一象限，發生風險高衝擊也高的資安項目中，還包括了雲端服務/網路服務資安事件、以第三方為跳板的攻擊，還有資料外洩事件、資安漏洞事件、顧客資安事件，來自網路犯罪者（非駭客）的威脅，另外風險程度在過去一年快速竄升的是來自內部人員的攻擊，這些都是第一象限必須警戒的項目。</p> <p>除此之外，以雲端供應商為跳板的攻擊衝擊，也在2023～2024年突然提高，從衝擊低發生風險高的第三象限，處於進入第一象限的邊緣，服務業者若有餘裕，這也是一個不得不提防的資安威脅。還有一項第三方委外業者的資安風險，雖然衝擊和發生風險都不算高，還處於第四象限，但是這項風險的影響，今年突然竄升，因此在資安風險圖中也特別以紅色來標記，後續發展值得服務業資安長和資訊長們留意。</p> <p> </p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1151-%E6%9C%8D%E5%8B%99-%E9%A2%A8%E9%9A%AA%E5%9C%96-(%E5%A4%A7).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1151-%E6%9C%8D%E5%8B%99-%E9%A2%A8%E9%9A%AA%E5%9C%96-(%E5%B0%8F)-PNG.png" style="width: 600px;" /></a></p> <p><span style="font-size:16px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2023年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色文字的項目為今年發生風險明顯提高者。</strong></span></p> <p><span style="font-size:16px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2023年4月20日到5月10日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷407家，其中59.8%填答者為企業資安最高主管</strong><strong style="font-size: 14px;">。</strong></span></p> <p><span style="font-size:16px;"><span style="color: rgb(105, 105, 105);"><strong>資料來源：2023 iThome CIO大調查，2023年7月</strong></span></span></p> </div></div></div>
2023/11/13 08:42作者王宏仁https://www.ithome.com.tw/article/159272
印度政府機關遭到駭客組織SideCopy鎖定，利用WinRAR漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>軟體開發商RARLab於7月下旬修補的零時差漏洞CVE-2023-38831，繼俄羅斯、中國有多個國家級駭客利用這項漏洞發動攻擊，有其他國家級駭客也跟進，將其用於攻擊行動。</p> <p>資安業者Seqrite揭露<a href="https://www.seqrite.com/blog/sidecopys-multi-platform-onslaught-leveraging-winrar-zero-day-and-linux-variant-of-ares-rat/">巴基斯坦駭客組織SideCopy近期的攻擊行動</a>，這些駭客鎖定印度，積極利用WinRAR的漏洞CVE-2023-38831，對Windows電腦部署AllaKore RAT、DRat等惡意軟體，但他們也看到駭客對於Linux電腦植入Ares RAT變種惡意程式。</p> <p>SideCopy的攻擊行動最早可追溯自2019年，長期以來都是針對南亞國家下手，其中又以印度國防產業、阿富汗政府機關為主要目標。研究人員指出，從今年初，他們每個月幾乎都會看到新的攻擊行動，也陸續發現駭客所使用的新工具，像是Double Action RAT、另一個以.NET開發的RAT木馬程式，而在戰術、技術、程序（TTP）上，這些駭客也開始透過PowerShell遠端執行命令。</p> <p>此外，這些駭客今年更積極針對大學生下手，並洩露學生資料，研究人員推測很有可能是替恐怖組織招募成員。再者，該組織不光攻擊Windows電腦，他們近期也開發了Poseidon及其他公用程式，使得Linux攻擊工具更為強大。</p> <p>特別的是，研究人員提及，該組織還會利用蜜罐陷阱（Honeypot）引誘國防人員上當，藉由網路間諜行動竊取機密情報。</p> <p>而對於這波利用WinRAR漏洞的攻擊，駭客先是透過網路釣魚手法，引誘使用者下載PDF誘餌檔案，但實際上為Windows捷徑檔案（LNK），一旦開啟此檔，電腦就有可能執行遠端的HTA檔案，從而檢查電腦安裝的.NET版本、防毒軟體資訊，然後使用Base64編碼解密，於記憶體內執行惡意DLL檔案，為了執行這個DLL檔案，駭客會濫用Windows內建的公用程式，如credwiz.exe、rekeywiz.exe，以DLL側載（DLL Side-loading）手法載入惡意DLL檔案。</p> <p>在其中一起攻擊行動裡，駭客散布聲稱與印度太空研究組織NSRO有關的PDF檔案，檔名是ACR.pdf或ACR_ICR_ECR_Form_for_Endorsement_New_Policy.pdf，針對Windows電腦而來。但研究人員進一步調查發現，這些攻擊者也將這兩個PDF檔案用於散布Linux變種的Ares RAT。再者，兩次攻擊駭客使用的網域，都指向相同的IP位址。</p> <p>而在針對Windows電腦的攻擊行動當中，使用者若是依照指示開啟PDF檔案，電腦就會從駭客的網域下載ZIP檔案，當中含有偽裝成PDF檔案的Windows連結檔案，其中一個是Homomaleity – Indian Armed Forces ․pdf.lnk。一旦使用者開啟，就會觸發遠端的HTA檔案，這個檔案內容包含了誘餌PDF檔案、惡意DLL程式庫，並會檢查電腦安裝的.NET版本、收集防毒軟體資訊，然後將DLL檔案解碼、在記憶體內執行。</p> <p>這個DLL程式庫先會開啟誘餌檔案降低使用者戒心，然後向駭客的網域發送訊號，從而下載最終的HTA及DLL檔案，並根據受害電腦採用的防毒軟體程式（Seqrite、Quick Heal、卡巴斯基、Avast、Avira、Bitdefender、Microsoft Defender），移動至特定的資料夾，啟動最終的DLL檔案。</p> <p>而另一個駭客所使用的Homomaleity – Indian Armed Forces.zip壓縮檔，則是內含ELF執行檔，研究人員反組譯後，發現該惡意程式會在受害電腦部署以Python打造的Ares RAT。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SideCopy_Oct2023-Ares-2_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SideCopy_Oct2023-Ares-2_drawio.png" style="width: 580px;" /></a></p> <p>而在另一起攻擊行動當中，駭客會在網路釣魚的過程裡利用了前述的WinRAR漏洞。一旦使用者依照對方指示操作，電腦便會下載惡意壓縮檔，內容是PDF檔案及同名資料夾，使用者若透過WinRAR開啟，並執行PDF檔案，有效酬載就會透過WinRAR的ShellExecute功能函數觸發。研究人員指出，駭客所使用的PDF誘餌檔案，與全印度非公報軍官組織（AIANGO）有關。</p> <p>在上述壓縮檔內的資料夾裡，含有名為AllaKore RAT的惡意酬載，其功能包括竊取系統資訊、鍵盤側錄、截取螢幕畫面、上傳或下載檔案，甚至能讓攻擊者遠端存取受害電腦。</p> <p>研究人員也根據惡意網域、C2的IP位址，與其他攻擊行動建立關聯。這些駭客曾在4月假借沙烏地阿拉伯代表團的名義，散布另一款惡意程式DRat，後來又在8月以美中貿易戰為誘餌再度進行攻擊。同樣在8月，該組織又以印度國防部及議會事務為幌子，散布Ares RAT惡意程式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SideCopy_Oct2023-WinRAR-2_drawio.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SideCopy_Oct2023-WinRAR-2_drawio.png" style="width: 580px;" /></a></p> <p>附帶一提，<a href="https://thehackernews.com/2023/11/sidecopy-exploiting-winrar-flaw-in.html">資安新聞網站Hacker News認為</a>，這些駭客針對Linux電腦下手並非巧合，原因是印度政府與國防部門打算使用名為Maya OS的Linux版本，逐步取代Windows作業系統。</p> </div></div></div>
2023/11/12 20:10作者周峻佑https://www.ithome.com.tw/news/159747
Google行事曆被找出用作C2基礎架構的方法？有惡意程式開發者宣稱能辦到，引起駭客圈熱議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了利用合法流量掩護非法，駭客濫用雲端服務架設命令與控制（C2）伺服器的情況相當常見，其中最常見的是利用Google Drive、OneDrive、Dropbox等檔案共享服務，也有濫用能夠挾帶命令內容的文字共享服務的情況。但如今，線上的行事曆服務也成為駭客濫用的標的。</p> <p>Google於近期發表的<a href="https://bit.ly/46QXgLK">第8份威脅視野報告（Threat Horizons report）</a>當中，揭露從今年6月出現的惡意程式Google Calendar RAT（GCR），開發者表明他所打造的指令碼，能夠將Google Calendar的事件描述轉換成C2加以濫用，該公司旗下Mandiant威脅情報團隊發現，這種隱密的手法引起網路犯罪圈高度關注，雖然上述工具尚未被用於攻擊行動，但已有許多駭客於地下論壇分享這種概念性驗證攻擊（PoC）程式。</p> <p>為了映證作法可行，這名開發者透過影片展示攻擊手法，他利用兩個Google帳號來控制、操作GCR。其中一個是GCP的服務帳號，當中包含用於回應API的金鑰，用途是當作Beacon；另一個則是Gmail攻擊帳號，攻擊者將其用於與行事曆服務進行互動。</p> <p>研究人員指出，攻擊者若在受害電腦執行GCR，該程式會定期從Google Calendar拉取事件描述，從而執行其中的命令，然後再以執行輸出的結果更新事件描述內容。由於過程中都使用Google的基礎設施，導致防守方要察覺異常活動更加困難。</p> </div></div></div>
2023/11/12 15:39作者周峻佑https://www.ithome.com.tw/news/159746