iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【雲端服務化大幅擴展災難復原應用靈活性】災難復原建置進入雲服務時代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_1a-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於10年前或20年前，如今災難復原（Disaster Recovery，DR）的角色，可說益發重要。</p> <p>今日天災人禍對企業IT造成的衝擊有增無減，威脅IT系統運作、導致服務中斷的各式人為與非人為災害持續增加，也對企業IT架構韌性帶來空前考驗，讓企業營運持續性面臨越來越大的風險。</p> <p>而災難復原解決方案則能在災害發生時，利用預先備妥的備援用站點，接替陷入癱瘓的主站點，讓企業IT環境繼續維持服務，因而也是強化企業數位韌性的關鍵環節。</p> <p>但問題在於，要實現能確保業務持續性的災難復原環境，是企業IT基礎設施建置最具挑戰性的工作之一，涉及一系列複雜的規畫與設定工作，包括資料的遠端複製傳輸、服務的切換轉移，以及遠端備援站點的建置與維運等，尤其是最後一點：遠端備援站點的建置與運作，須投入可觀的人力與成本，門檻相當高。因此，過去通常只有資本雄厚、且對業務持續性特別敏感的特定行業，才有能力建置完善的災難復原環境。</p> <p>至於大多數用戶，往往只能遷就選擇較低層次的災難復原架構，被迫忍受較長時間業務中斷，與更大的資料損失。</p> <p>所幸過去10年來，架構在公有雲平臺上、以租賃與託管服務形式提供的雲端災難復原服務（Disaster Recovery as a Service，DRaaS）逐漸成熟，幫助用戶克服建置災難復原環境最大的障礙——建置與管理遠端備援站點的沉重負擔，大幅降低災難復原的成本與建置門檻，為企業提供「用的起」的災難復原。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的基本概念</strong></span></span></p> <p>關於雲端災難復原服務（DRaaS），可說是雲端災難復原（Cloud Disaster Recovery，Cloud DR）的「服務化」（as a Services）解決方案，而雲端災難復原則是IT災難復原應用的一種類型。</p> <p>如同傳統的IT災難復原應用，雲端災難復原也是由資料遠端複製機制，以及備援站點等兩大基本部分組成，能定期將資料從主站點傳輸到備援站點保存，一旦主站點因災害而癱瘓時，會改由備援站點接手主站點的服務。差別在於，雲端災難復原是將備援站點建立在公有雲平臺上，藉此讓用戶免除建置與管理實體備援站點的負擔。</p> <p>就概念來說，任何以雲端環境來作為備援站點的災難復原應用，就可算是雲端化的災難復原。</p> <p>而雲端災難復原服務，則是雲端災難復原的「服務化」，也就是將整個災難復原應用涉及的資料遠端複製、站點切換與復原管理，以及備援站點的建置與運作，都整合為統一的解決方案，並以按用量付費的「服務」型式，提供給用戶訂閱。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的優勢</strong></span></span></p> <p>在歷史悠久的災難復原應用領域，DRaaS問世不過10年出頭，但挾著雲端架構的先天優勢（成本、靈活性、擴展性、可靠性），以及不受地理環境限制的特性，成長的速度非常快。</p> <p>首先，如同其他雲端服務，DRaaS也採用按實際用量按月計費的租賃模式，這解決傳統災難復原應用中，備援站點的維運負擔問題。儘管備援站點設備很少實際派上用場，多數時間都處於閒置待命狀態，卻會持續帶來維運成本。</p> <p>而透過公有雲平臺的DRaaS服務，用戶無須建置與擁有備援站點的設備，只有實際使用到備援站點時，才須依用量向公有雲服務商支付費用。</p> <p>嚴格來說，這其實是將用戶端原本一次性的備援站點投資成本，轉為向公有雲服務商定期支付租賃費用的經常性營運支出，長期來看，成本效益未必如一開始看來那樣顯著，但關鍵在於成本支出的「靈活性」，透過DRaaS的實用實付計價模式，用戶可依據主站點的工作負載與自身業務變化，隨時調整備援站點配置與組態，這是用戶自建備援站點難以具備的特性。</p> <p>其次，建構在公有雲平臺大型資料中心的DRaaS，能提供用戶本地端資料中心難以企及的高擴展能力與高可靠性，可以近乎無止盡地為用戶提供資源，並透過大規模的分散式架構，提供極高度的可靠性。</p> <p>最後，公有雲服務商，特別是大型公有雲服務商，一個重要標誌便是覆蓋於廣泛地理區域範圍的多座資料中心，這不僅便於對不同地區的用戶提供服務，也有利於透過跨多個區域的備援架構提高服務可靠性。而這個特性也為DRaaS帶來不受地理環境限制的服務能力，原則上，用戶可透過DRaaS將備援站點設立在任何地方，遠離用戶自身的位置，這也為備援站點提供了額外保護，降低同時受到災難影響的機率。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的興起</strong></span></span></p> <p>出乎我們的意料，目前幾乎所有市調機構都十分看好DRaaS市場的發展，舉例來說，市調機構Verified Market Research認為，全球DRaaS市場規模在2023年已達139億美元，預期將以27.2%年複合成長率，在2030年成長到744億美元。MarketsandMarkets則認為，DRaaS市場規模在2023年有107億美元規模，預估以19.8%的年複合成長率，在2028年可達到265億美元。Grand View Rearch的也指出，DRaaS在2022年已有106億美元市場規模，到2030年將以平均27.2%年複合成長率持續提升。類似的觀點還有Golbal Market InSights，評估DRaaS市場在2022年已達115億美元。</p> <p>而這樣的市場規模，已能與傳統的備份與還原領域等量齊觀。以2023年全球備份與還原市場規模來說，市調研究機構KBV估計為129億美元，另一機構The Business Research評估為135億美元。</p> <p>但備份與還原市場是歷經30年以上時間的累積，才達到現在的銷售規模；DRaaS只花了10年就追上，這不僅能看出DRaaS領域的成長速度驚人，也顯示用戶非常快就接受這項嶄新的服務。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲災難復原服務的供應商</strong></span></span></p> <p>當公有雲運算與儲存服務於2000年代中期逐步成熟後，在2010年代初期便出現第一批DRaaS產品。例如著名的CloudEndure服務，便是在2012年問世。VMware也在2013年推出vCloud Air Disaster Recovery服務。</p> <p>到了2014到2015年前後，市場上已有超過200家DRaaS相關供應商，初步形成了完整的生態系，</p> <p>而主要的大型公有雲平臺廠商，也在2015年以後陸續投入DRaaS領域，其中最早的是微軟，於2015年便發表Azure Site Recovery雲端災難復原服務。至於AWS與Google Cloud，腳步相對慢了許多，AWS是在2019年併購CloudEndure，從而擁有自身的DRaaS產品。Google Cloud則是在2022年，推出自身的Cloud Backup and Disaster Recovery 服務。</p> <p>到了今日，DRaaS市場雖然歷經10年市場競爭，以及廠商與產品整併，供應商仍有增無減，重要供應商至少有三十多家，其中稱得上第一線的，有AWS、微軟、VMware（已併入Broadcom旗下）、11:11 Systems（先前曾併購iland）、Infrascale、IBM等，值得注意的供應商，還有Acronis、Arcserve、Axcient、Carbonite、Cloudian、Cohesity、Commvault、Druva、Datto、Databarracks、Nutanix、Quorum、RapidScale、Recovery Point、Sungard、Tierpoint、Unitrends等。</p> <p>這些廠商中，我們可以注意到超過一半都是出身備份、備援等資料保護領域，它們原本就以備份、備援為主要業務，隨著雲端環境的風行，將產品轉為雲端服務型式，也是很自然的發展。</p> <p>另外還有一些廠商，本身並不直接提供DRaaS服務，但產品被應用於DRaaS服務中，算是這個領域的外圍廠商，如Tintri、Veeam等便屬於這種情況。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的選擇</strong></span></span></p> <p>儘管DRaaS領域存在著數百家供應商，但彼此的定位與服務能力有著許多差距，我們歸納出5點，作為評估基準。</p> <p><span style="color:#B22222;"><strong>資料中心位置與距離</strong></span></p> <p>大多數DRaaS服務商都能提供跨國服務，但關鍵在於，DRaaS服務商雲端資料中心的實體位置，與用戶位置之間的距離。若距離太近，有同時受到大型災害影響的風險；但若距離太遠，一旦切換由雲端備援站點接手服務時，將會顯著增加用戶端存取延遲，導致服務品質下降。所以，有意導入DRaaS的用戶，必須仔細評估服務商站點距離與延遲需求，來決定最合適的DRaaS站點位置。</p> <p><span style="color:#B22222;"><strong>可靠性</strong></span></p> <p>這原本是雲端服務的先天優勢之一，但即便是雲端大型資料中心，還是會出現停機、服務中斷的意外，對於DRaaS這類「救命用」的服務來說，當用戶需要使用DRaaS來復原、卻遭遇雲端資料中心停機、服務無法使用的情況，便會導致災難性的後果。</p> <p>舉例來說，Arcserve的StorageCraft DRaaS服務，在2022年3月間曾發生長達2周以上的服務能力降級事故，影響範圍遍及北美與澳洲的服務區域。</p> <p>所以，有意導入DRaaS的用戶，不能預設DRaaS站點必定可用，而需把雲端站點也存在著不可用的風險納入考量，並審慎評估DRaaS服務商的SLA條款。</p> <p><span style="color:#B22222;"><strong>擴展性</strong></span></p> <p>這點也是雲端服務的先天優勢，不過，對於DRaaS服務來說，如果用戶端站點的設備具有較特殊的規格配置，須注意DRaaS服務商提供的備援站點運算，以及儲存裝置規格（即備援用執行個體與VM規格），能否對應用戶端站點規格，以確保備援站具備接手主站點工作的能力。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>雲端資料中心同樣有遭到入侵與攻擊的風險，進而影響DRaaS這類雲端服務的可用性。原則上，雲端服務商承擔了保障雲端站點資料安全，以及服務可靠性的責任，不過，對於從用戶端到雲端資料中心的資料傳輸與存取，須由雲端服務商提供傳輸加密，以及存取權限管制功能，做為基本的保障。</p> <p>另外，對於一些受到監管的行業來說（金融、醫療等），資料中心管理運作必須符合特定法規的要求，連帶地，作為備援站點的DRaaS服務，也需要具備符合這些法規要求的認證。</p> <p><span style="color:#B22222;"><strong>備援能力層級</strong></span></p> <p>當前DRaaS服務都能透過非同步遠端複製，以及預先配置的虛擬伺服器，達到最短小時到數分鐘等級的還原點目標（RPO），以及最快小時到分鐘等級的還原時間點目標（RTO），也就是一般所說的「暖」（Warm）備援能力。</p> <p>但用戶對於業務持續運作（Business Continuity）如果有更高的要求，需要數分鐘或秒等級的RPO與RTO，甚至是完全不損失資料（RPO為0）、且服務完全不中斷（RTO為0）的備援能力，則需要搭配更高層級的遠端複製技術，例如，連續性的非同步複製，甚至是遠端同步複製技術、或遠端鏡像技術，同時還要採取與本地端站點平行運作、同步存取的遠端站點配置才能實現，但目前大多數DRaaS服務商，都不提供這種「熱（Hot）」備援等級的能力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原的限制</strong></span></span></p> <p>儘管DRaaS擁有許多優勢，但也存在一系列限制，有些時候傳統災難復原架構反而更適合用戶。</p> <p>首先，DRaaS完全依賴跨遠端網路傳輸才能運作，若用戶環境存在無法保證網路品質的邊緣站點，或是用戶與DRaaS站點間涉及跨國的遠距離傳輸、網路品質存在許多變數時，將會影響DRaaS服務的有效性。</p> <p>其次，是資料遷移的成本，要利用DRaaS建立備援站點，需要將用戶端資料中心的資料，複製遷移到DRaaS站點，若用戶端資料中心規模較大，擁有數百甚至上千臺伺服器，則複製遷移工作不僅費時費力，可能還很昂貴。</p> <p>第3，是安全性與隱私疑慮。如同其他雲端服務，使用DRaaS服務等同於將資料放置在用戶自身管理之外，始終有安全性與隱私風險。</p> <p>最後，是面臨特定供應商綑綁的疑慮，一旦用戶選擇使用特定DRaaS服務，並將資料遷移到DRaaS站點，就很難再切換到其他服務商，而會遭到該服務商給鎖定。所以，一種折衷的方法，是混合使用DRaaS與傳統災難復原，藉此兼顧DRaaS的彈性與成本優勢，但又不致完全被DRaaS服務商綁住。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原服務（DRaaS）的概念與運作 </span></span></span><br /> <span style="color:#696969;">DRaaS是雲端災難復原的「服務化」（as a Services）解決方案，將資料遠端複製、站點切換與復原管理，以及備援站點建置與運作，整合為統一的解決方案，以按用量付費的「服務」型式提供給用戶。<br /> 用戶利用DRaaS服務商提供的資源，建立雲端上的備援站點，並在主站點失效時，由雲端站點接替服務，運作方式與傳統災難復原相似，差別在於用戶不實際擁有雲端備援站點的設備，而只是租賃設備使用權，並依用量定期付費。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-1-JPG.jpg" style="width: 600px;" /></span></strong></p> <p> <strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原能力的3種應用模式 </span></span></span><br /> <span style="color:#696969;">依DRaaS服務商與用戶間參與災難復原計畫的程度，DRaaS可以分為3種應用模式，缺乏人力與技術能力的用戶適合全託管模式；若用戶的技術能力充分、或擁有較敏感的應用、不適合委託第3方，可選擇自助管理模式；輔助管理模式則介於前2者之間。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-2-JPG.jpg" style="width: 600px;" /></span></strong></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162348
災難復原架構的演進：從人工作業到雲端服務化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1b-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的雲端災難復原服務（DRaaS），是災難復原這項歷史悠久的應用，隨著IT技術演進，而形成的最新樣貌。</p> <p>包括DRaaS在內，所有災難復原應用的基本概念，都是相同的：定期將主站點的資料複製搬移到備援站點，然後在災難導致主站點失效時，切換由備援站點接手提供服務，等到主站點修復完成後，再將服務切換還原回主站點。</p> <p>而災難復原應用架構與技術的演進，便體現在資料複製搬移、備援站點組成方式，以及站點切換／還原這幾點的變化上。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>早期的災難復原應用</strong></span></span></p> <p>1980年代以前的災難復原應用，由於網路速度不足，因此多以人工實體搬運儲存媒體（如磁帶）的方式，來完成資料從主站點到備援站點的搬移作業。備援站點則屬於不能立即啟用的「冷站點」（cold site），必須進行系統安裝、配置與測試後，才能掛載資料並接手主站點的工作。</p> <p>由於資料是以人工運送，因而也限制了搬運資料的頻率，搬運過程的安全也無法保證，經常傳出磁帶在搬運過程中遺失的事故，備援站點也需要相當長的時間，才能完成設定並上線作業，還原點目標（RPO）與還原時間點目標（RTO）的計算，都是以數天到周為單位，因而用戶即便成功切換、由備援站點接手工作，仍會蒙受相當大的資料損失，以及相當長時間的業務中斷。</p> <p>在1980年代，災難復原應用開始導入「熱站點」（hot site），也就是備援站點備妥預先完成安裝、配置、迅速接替主站點工作的多種軟、硬體設備，大幅加快備援站點上線服務速度，亦即減少還原時間點目標（RTO），然而，代價則是需負擔更高的維運成本。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>網路時代的災難復原應用</strong></span></span></p> <p>在1990年代，隨著網路建設的完善，災難復原的資料傳輸開始改為基於網路的電子化傳輸。接下來，隨著網路傳輸速度的持續提高，災難復原的資料傳輸架構也逐漸進化，允許進行更頻繁的資料傳輸作業，先後出現基於指定時間點（Point-in-time）的資料傳輸，以及持續性的資料傳輸，大幅減少還原點目標（RPO），也就是災害發生時損失的資料量，進而還能實現兩站點資料完全同步的零資料損失架構。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>虛擬化時代的災難復原</strong></span></span></p> <p>在2000年代，由於伺服器虛擬化技術的成熟，備援站點也開始導入虛擬化架構，藉此可以使用較少的實體資源來完成備援站點的建置，不僅有助於節省建置成本，虛擬化架構還能顯著簡化災難復原架構的演練驗證程序，提高備援架構的可信度，同時也能改善備援站點切換上線速度。</p> <p>與此同時，自動化與半自動化的失效切換與故障還原管理技術，也逐漸成熟，能顯著改善還原時間點目標（RTO），減少服務中斷時間。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端時代的災難復原</strong></span></span></p> <p>2000年代中期，隨著公有雲平臺的興起，開始出現災難復原「雲端服務化」的風潮，也就是DRaaS，將備援站點、遠端複製與站點切換／還原等整套災難復原架構，包裝為整合的雲端服務，以訂閱的形式提供給用戶，進一步改善災難復原架構的靈活性與成本效益。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 災難復原應用架構的演進 </span></span></strong></span><br /> <span style="color:#696969;"><strong>隨著IT技術的演進，災難復原應用的架構也隨之進化，並體現在主站點與備援站點之間的資料傳輸方式，以及備援站點的建置組成方式。</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1B-600-2-JPG.jpg" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162349
雲端災難備援的運作方式與層級區分
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1c-960-jpg-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括雲端災難復原服務（DRaaS）在內，無論哪一種災難復原系統，幾乎都是由下列兩大部分組成：（1）資料搬移機制，也就是將資料複本從本地端搬移到遠端站點的方法；（2）遠端的備援站點，也就是用於接替主站點工作的遠端軟、硬體設備。</p> <p>DRaaS的資料搬移機制，基本上都是使用非同步遠端複製，又可分為主機端與平臺∕儲存端等兩大類型。</p> <p>大多數DRaaS服務都是採用主機端遠端複製，也就是透過安裝在受保護伺服器主機上的代理程式（Agent），來驅動遠端複製作業，優點是適應範圍廣，可搭配各式各樣的作業平臺與應用程式，但會影響主機效能；至於平臺∕儲存端遠端複製，則是利用底層作業平臺或儲存系統的遠端複製功能，來執行遠端複製工作，例如NetApp與Nutanix的DRaaS服務，都屬於這種類型，優點是不影響上層應用主機效能，但缺點是必須在2站點搭配相同作業平臺或儲存系統才能運作。</p> <p>而在備援站點的組態方面，DRaaS基本上都是採用虛擬化的站點環境。</p> <p>而災難復原系統的運作，則分為3個階段：</p> <p><strong>（1）資料複製：</strong>依照用戶設定的還原點目標（RPO），定期將資料從本地端複製到遠端備援站。</p> <p><strong>（2）失效切換（Failover）：</strong>當災難發生時，將用戶端對於應用程式與資料的存取，從原先的主站點切換到備援站點。而備援站點一般則是依照最新的資料複本狀態來啟動。</p> <p><strong>（3）故障還原（Failback）：</strong>當災害緩解、主站點修復後，將用戶端的存取重新導回主站點，同時也將主站點故障期間寫入的資料，倒回寫入到主站點。</p> <p>至於備援站點所能提供的還原能力，可分為3個層級：</p> <p><strong>● 冷（Cold）備援：</strong>等同於遠端備份，只保存應用程式資料複本或VM的映像檔，但必須經過還原程序才能使用。</p> <p><strong>● 暖（Warm）備援：</strong>在備援站點，備妥對應於用戶端站點的應用環境待命，定期保持2個站點的資料同步，當主站點失效時，啟用備援站點，並將網路存取路徑切換到備援站點，由備援站點接手服務。</p> <p><strong>● 熱（Hot）備援：</strong>在備援站點維持一套平行於主站點、且持續運作的應環境，平時持續維持兩個站點的資料同步存取，所有工作負載都同時寫入兩個站點，當主站點失效時，由備援站承接所有工作負載。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>RPO與RTO</strong></span></span></p> <p>災難備援的RPO，是由遠端複製的頻率來決定——複製頻率越密集，主站點失效時損失的資料量也越少。而不同的遠端複製技術，允許的複製頻率也有差異。常見的非同步遠端複製，RPO通常可縮短到數分鐘到1個小時。而同步遠端複製或遠端鏡像，則具備RPO為0的資料無損能力。</p> <p>至於災難備援的RTO，則是由備援站點上線運作所需準備時間來決定。基於備份的冷備援，由於還需要還原才能使用，通常需要以小時甚至以天計算的RTO，但成本相對低廉。</p> <p>至於暖備援與熱備援，我們可以將前者看作是一種Active-Standby架構，備援站點平時處於待命狀態，當主站點失效時，需幾分鐘時間來啟動備援站點，若應用環境較複雜，還需更長啟動時間。熱備援則可類比於Active-Active架構，平時讓2個站點始終維持平行同步運作，當主站點失效時，備援站點能「立即」接手持續工作，RTO可達到0、也就是完全沒有停機時間的理想狀態，但成本也十分昂貴。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>DRaaS的應用模式</strong></span></span></p> <p>依據DRaaS服務商對用戶災難復原程序的介入程度，DRaaS應用也能分為3種應用模式：</p> <p><strong>● 全託管（Managed）：</strong>用戶除了從服務商取得備援站點的系統與資料存取權限外，所有管理工作都委託DRaaS服務商承擔，包括複製工作設定與執行，復原計畫演練，甚至實際復原作業的執行等。在這種模式下，用戶的負擔最輕。</p> <p><strong>● 自助管理（Self-managed）：</strong>DRaaS服務商只提供備援站點資源與遠端複製工具，其餘工作完全由用戶自行處理，包括複製工作的設定與執行，復原計畫的流程設定與演練等，用戶擁有最大的控制與自由，成本也相對最低。</p> <p><strong>● 輔助管理（Assisted）：</strong>介於全託管與自助管理之間，DRaaS服務商協助用戶設定災難復原流程，並提供諮詢與建議，而用戶則自行實施部分或全部的復原作業。</p> <p>不同DRaaS服務商提供的應用模式有所差異，例如，Datto．IBM、Recover Point是以全託管形式為主，微軟、VMware、11:11 Systems是以自助管理為主，而另一些廠商，如Tierpoint、Unitrends等服務商，則同時提供全託管與自助式服務。</p> <p>對於有意導入DRaaS的用戶，可視自身人力、專業能力，以及應用系統的情況，選擇能提供合適應用模式的DRaaS服務商。例如缺乏人力的用戶適合全託管型式。若用戶的應用系統較為特殊或敏感，不適合交由第3方的服務商接管，此時便不能選用全託管，而須採用自助或輔助管理。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#696969;"> 災難復原的3個基本層級 </span></strong></span></span><br /> <span style="color:#696969;"><strong>災難復原可概分為3個層級，DRaaS服務基本上都可達到暖備援層級，透過雲端備援站點，最短數分鐘，最長數小時就能接手用戶的服務。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-2-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 不同遠端複製技術對災難復原能力影響 </span></span></strong></span><br /> <span style="color:#696969;"><strong>主站點與備援站點之間進行資料複製的頻率，決定了進行復原時的還原點目標（RPO），也就是損失的資料量大小。常見的非同步遠端複製，能提供數分鐘到數小時的RPO，若要獲得完全不損失資料、RPO為0的復原能力，就必須改用同步複製或遠端鏡像，但成本也昂貴的多。<img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-JPG(1).jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E9%81%A0%E7%AB%AF%E8%A4%87%E8%A3%BD">非同步遠端複製</a></div></div></div>
2024/4/19 16:05作者張明德https://www.ithome.com.tw/tech/162350
【提供與服務平臺完全整合的應用架構與復原管理】兩大公有雲平臺的災難復原服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-2-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身兼「球員」與「裁判」的優勢，讓身為公有雲平臺服務商龍頭的AWS與微軟Azure，在技術、普及度等許多領域往往能後來居上，雲端災難復原服務（DRaaS）也不例外。</p> <p>在DRaaS領域，AWS與微軟Azure都算是後進者，微軟Azure雖然在2015年便已投入，但也只算是第2波廠商，至於2019年才正式參與這個領域的AWS，則是第3、4波的廠商。儘管如此，憑藉平臺整合與業務能力上的優勢，這2大平臺的DRaaS服務，都已成為這個領域不可忽視的要角，可說是當前用戶最容易接觸到的DRaaS服務，也是我們理解相關應用理想的入門磚。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS的雲端災難復原服務</strong></span></span></p> <p>比其他廠商，AWS投入DRaaS領域的時間相對較晚，2019年才藉由併購源自以色列的DRaaS先驅廠商CloudEndure，推出了自身的AWS CloudEndure Disaster Recovery（CEDR）服務。</p> <p>CEDR是基於代理程式（Agent）的DRaaS服務，適用於實體主機、虛擬化主機，以及雲端服務環境的備援應用，利用安裝在被保護主機上的代理程式，提供用戶端到AWS虛擬私有雲（Virtual Private Cloud）的遠端複製與復原服務。</p> <p>時隔一年半之後，AWS又在CEDR基礎上，於2021年底推出新的AWS Elastic Disaster Recovery（DRS）服務。自2024年3月31日起，除了中國、美國GovCloud、AMS與Outposts用戶外，其餘CEDR服務都將停止，由DRS取代。</p> <p>相比於CEDR，DRS的特色是與AWS平臺更緊密的整合。CEDR由於併購自CloudEndure，並未與AWS環境完全整合，用戶必須透過市集與獨立的授權合約來訂閱，並透過獨立的控制臺來管理，管理權限設定，以及復原環境的程序也是透過獨立的腳本來設定。</p> <p>而DRS則與AWS的管理架構完全整合，透過標準AWS帳單與授權合約計費，並使用AWS主控臺來管理，相容於AWS的CloudWatch、EventBridge、CloudTrail等監控工具，權限管理也是套用標準AWS使用者管理機制（IAM），復原環境啟動也可透過AWS Services Manager設定。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>AWS DRS服務適用的受保護來源端，可支援常見的作業系統與環境，包括實體主機、VMware vSphere與微軟Hyper-V虛擬化環境，還有AWS EC2與其他雲端虛擬主機等，還支援安裝在Windows與Linux平臺上的應用程式與資料庫。</p> <p><strong><span style="color:#B22222;">資料的遠端複製</span></strong></p> <p>AWS DRS是透過安裝在被保護主機上的代理程式，監控被保護主機的資料狀態，並驅動區塊層級的遠端複製作業，並執行資料傳送前的壓縮與加密工作。</p> <p>上一代的CEDR服務，在遠端複製的傳輸方式上，只有經由公用網路的選項，至於新的DRS服務，額外提供經由AWS PrivateLink與AWS Direct Connect等專屬傳輸網路選項，安全性更高。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>用戶傳送到DRS環境的資料，是由AWS負責保護，來源端的資料傳輸經由TLS 1.2協定進行傳輸中加密，用戶端的存取權限則透過AWS使用者管理機制（IAM）來控制。</p> <p>DRS服務取得的安全架構與法規的認證，包含GDPR、HIPAA、ISO、PCI與SOC等，在部分美國服務區域，也通過美國政府的FedRAMP Medium認證。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>DRS服務的還原點目標（RPO）號稱是數秒鐘等級，代理程式會持續監控來源端主機的區塊變化，並在新區塊寫入時，立即將異動區塊複製傳輸到DRS服務，藉此可將來源端失效時，將用戶損失的資料量縮小到數秒的範圍。</p> <p>除了從來源端主機即時複製的最新資料狀態，DRS也能透過快照保存來源端過去狀態的還原點，以便用戶將來源端主機還原到指定時間點狀態，對於最近1小時，可以每隔10分鐘保存1個還原點，過去24小時是每隔1小時保存1個還原點，過去7天則是每天保存1個還原點，最長可保存365天的還原點。</p> <p>DRS的還原時間點目標（RTO）則是數分鐘等級，典型範圍是5到20分鐘，也就是復原環境最快可在5到20分鐘內啟動上線，接替用戶端主機服務。</p> <p>在進行復原時，DRS會將來源端伺服器的開機磁碟，轉為EC2格式，然後在AWS環境中開機，載入必要程式並變更路徑後，接替失效的來源端主機。</p> <p>在復原測試演練上，DRS比起上一代的CEDR也有顯著的改進。例如，在CEDR中，若要進行復原測試，必須中斷來源端的遠端複製，而影響復原架構的運作。而DRS可在完全不影響來源端的情況下，進行復原演練，無須中斷來源端的資料複製作業。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>以基本費用而言，是每臺來源端伺服器每小時資料複製費用0.028美元。同時，用戶還須為DRS使用的EBS儲存空間、EBS快照還原點使用空間，以及作為複製伺服器的EC2執行個體付費。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟Azure的雲端災難復原服務</strong></span></span></p> <p>在主要公有雲服務商中，微軟是最早投入DRaaS領域的一家，在2015年便推出Azure Site Recovery（ASR）服務，可為用戶本地端環境到Azure雲端服務區域，以及Azure雲端服務區域到另一區域，提供資料遠端複製與復原服務。相較於其他DRaaS，ASR一大特色是可透過REST API、PowerShell或Azure SDK，建立自動化的復原程序。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>ASR支援Windows與Linux實體主機、VMware與Hyper-V的虛擬主機、Azure VM與AWS Windows執行個體，以及這些主機上常見的應用程式工作負載。</p> <p><span style="color:#B22222;"><strong>資料的遠端複製與安全性</strong></span></p> <p>基本上，ASR是透過在來源端安裝ASR代理程式，來驅動遠端複製作業。</p> <p>ASR亦提供基於TLS 1.2的傳輸加密，並預設啟用靜態加密來保護用戶資料，也結合Azure平臺的存取權限管理功能。</p> <p>在安全性認證方面，ASR擁有ISO 27001：2013、27018、HIPAA、DPA等，並正在進行SOC2與FedRAMP JAB認證的評估。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>對於Hyper-V虛擬機器，ASR提供30秒或5分鐘的複製間隔，所以RPO是30秒或5分鐘。至於其他類型工作負載，ASR採用連續執行的遠端複製，因而RPO理論上可以縮短到最短數秒的等級。</p> <p>ASR也能透過快照，來為來源端主機建立不同時間的還原點，在最近2小時內是每5分鐘保存1個還原點，超過2小時則是每小時保存1個還原點，最長可保存15天以內的還原點。</p> <p>至於RTO，ASR在SLA協定中設定的時間是2小時，但微軟聲稱多數情況下都可在數分鐘內恢復。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>包括基本費用與附加費用共兩部分，基本費用是每個受保護主機或執行個體的基本授權費，目前有前31天免費的優惠；附加費用則包括在Azure環境中保存來源端資料複本、還原點，以及執行復原演練或實際還原時，所涉及的儲存空間費用，還有對外資料傳輸費用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺服務整合的優勢</strong></span></span></p> <p>單就DRaaS服務本身的核心功能來說，與其他服務商相比，AWS DRS和微軟ASR並無特出之處（甚至還缺少一些第3方廠商提供的傳輸資料縮減功能），但最大優勢在於與自家服務平臺整合，用戶可透過AWS或Azure的通用控制臺與管理政策，就能同時管理DRS與ASR服務，省去額外第3方管理工具的麻煩。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> AWS與Azure的DRaaS服務 </span></span></strong></span><br /> <span style="color:#696969;"><strong>AWS與Azure這兩大公有雲平臺，都擁有雲端災難復原服務（DRaaS），可支援常見的用戶端主機與工作負載，透過連續、非同步的遠端複製，將資料傳輸到雲端環境作為備援。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-2-600-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/tech/162368
雲端災難復原服務興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於公有雲平臺的雲端災難復原服務（DRaaS），挾著管理負擔輕，應用成本相對較低的優勢，近年來出現爆發性的增長，並吸引大型雲端平臺、傳統IT廠商、新創廠商爭相投入，成為當前最炙手可熱的IT應用領域之一</p> </div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/article/162425
【iThome 2024資安大調查系列1】一般製造業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-yi_ban_zhi_zao_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連續四年，勒索軟體資安事件是一般製造業威脅最大的資安風險項目，而且發生風險連年提高，超過5成一般製造業者自認未來一年極可能遭遇這類事件，擔心這項威脅的企業，比去年還多了5%。過半一般製造業者尤其擔心，一發生就會帶來重大的衝擊。這項威脅也是對一般製造業衝擊程度最高的項目。</p> <h3><span style="color:#FF0000;"><strong>勒索軟體是一般製造業首要風險</strong></span></h3> <p>雖然勒索軟體是製造業最擔心的威脅，但過去幾年受害的企業，大多是大型製造業者，但從2022年開始，許多駭客組織轉型成勒索軟體即服務（RaaS，Ransomware as a Service）的模式之後，更多發動攻擊的犯罪團隊出現，攻擊目標，在2023年開始從大型企業，轉向中型企業，甚至是中小企業，尤其一般製造業的資安防護人力和資源都嚴重不足，更容易遭駭。</p> <p>從勒索軟體態勢分析機構Coveware在2024年第一季勒索災情分析報告中，百人規模以下遭攻擊企業的比例達到28%，中型企業遭攻擊的數量這2年更出現持續提高的趨勢。不過，從攻擊途徑來看，途徑不明的比例越來越高，在2024年第一季將近5成，這也顯示出攻擊者的手法越來越多元或越來越懂得隱匿行蹤，而透過釣魚手法入侵來勒索的比重大幅減少，另外，透過軟體弱點入侵的比例則與2023年相當，約占攻擊事件的一成多，值得注意的是，透過遠端存取入侵的攻擊途徑則有增加的趨勢，這是一般製造業者要降低勒索軟體威脅，必須特別警戒的資安重點，若能減少遭遠端存取的風險，也能同時降低勒索軟體攻擊的風險。</p> <p>因為這幾年一般製造業不時傳出勒索軟體資安事件，因此也相當注重資料的備援，今年有48％一般製造業將異地備援列為資安投資重點。這些努力，資安長評估，未來一年，勒索軟體資安事件對一般製造業的衝擊規模，略微下降，有9%一般製造業者今年開始不再將勒索軟體視為高衝擊的威脅。</p> <p>不過，在對企業資安能力的信心上，一般製造業是各產業中偏低者，以60分（大致有信心）為及格線，整體產業平均是67.1分，但一般製造業的信心分數只有64.4分，其中，一般製造業對自己的復原能力（64.4分）和保護能力稍有信心（66.4分），但對偵測能力的信心最弱（61.7分）。導致一般製造業難以做好資安的阻礙因素，員工資安意識不足是名列第一的原因，高達48%的一般製造業者自評是該項原因，其次是預算編列不足。</p> <p>一般製造業在2024年的平均資安預算平均約360萬元，是各產業中最低者，但和2023年相比，他們的預算其實達到兩位數的成長，大幅增加了約12.1%，成長力道是各產業中最高者，這也反映出一般製造業今年格外正視資安的態度。高達64％的企業將強化資安視為今年的IT優先目標，甚至有42.7%的企業要進一步推動資安轉型，採取如主動防禦作法、資安左移，另有24%一般製造業今年要投資零信任身分與設備鑑別。</p> <h3><strong><span style="color:#FF0000;">釣魚網站、社交工程、BEC和駭客都是次要風險</span></strong></h3> <p>除了防範勒索軟體的威脅之外，一般製造業未來一年還得留意四項次要資安風險，包括了來自釣魚網站、社交工程手段、商業郵件詐騙這三個攻擊途徑的威脅，以及來自駭客發動的攻擊。參與調查的資安長們自評，社交工程手段的發生風險雖然比去年略低，但是一但發生了，帶來的衝擊預期會明顯比去年更高。因此，過半數一般製造業，今年會投入資源投入員工資安訓練，來提升他們的資安意識，因為這是對抗社交工程手段的關鍵。</p> <p>不過，值得注意的是，高達22.7%一般製造業者認為，高層資安意識不足是一大資安阻礙，甚至也有18.7%的一般製造業認為高層低估了創新應用的資安風險（例如積極嘗試ChatGPT，卻沒有足夠的資安配套）。未來一年，一般製造業強化人員資安訓練的同時，還得格外重視對高層的資安培訓。</p> <p>在這份企業資安風險圖中，雖然列出了25項資安風險項目，當企業資安資源有限時，可以先將資安資源投入到第一象限的資安風險項目，也就是發生風險高且對企業衝擊影響高的項目，整體來看，一般製造業在2024～2025年要留意的第一象限風險有11項，除了前面提過的首要風險（勒索軟體資安事件）和四項次要風險（釣魚網站、社交工程手段、商業郵件詐騙、駭客），另外還可以留意網路犯罪者、資安漏洞/零時差漏洞攻擊事件、被植入竊資軟體/後門木馬、資料外洩事件、以第三方為跳板的攻擊，以及ChatGPT/GAI成為輔助攻擊工具的威脅。</p> <p>還有一項威脅還不大，但是發生風險明顯比去年增加不少的資安風險，就是假訊息不實資訊事件的影響。今年比去年多了6%的一般製造業者，評估自己未來一年極可能發生這類資安事件，因而開始提高警覺。文⊙王宏仁</p> <p> </p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-%E5%A4%A7%E5%9C%96(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> <p> </p> </div></div></div>
2024/4/19 16:12作者王宏仁https://www.ithome.com.tw/article/162256
以聊天機器人創網路叫車新局，Line Go用數據力攻移動服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時間回到2017年，當時民眾要從A點到B點，除了自己開車或騎車等私人運具之外，還有搭乘大眾運輸工具，不少人可能習慣叫小黃，但是在當時，傳統計程車叫車服務多為大型計程車隊管理提供派遣服務，必需撥打叫車專線電話或透過網路叫車，而共享汽車業者挾著新科技來臺，以App媒合司機與乘客進入叫車服務，卻因為招募白牌車及非職業司機載客，在國內引發違法爭議被迫暫停服務。</p> <p>身處新科技、商業模式衝擊傳統服務的浪潮，當時在傳統電子業擔任軟體工程師的Line Go技術長黃佩恩，有感於傳統電子業偏重硬體為主，硬體開發漫長且試錯成本高昂，和講求小步快跑、快速迭代的軟體開發不同，在傳統電子產業裡軟體可發揮空間受限，她決定走向創業，但是幾次嘗試失利後，最後決定挾新科技進入叫車市場。</p> <p>傳統的計程車叫車服務，民眾需要撥打付費語音電話，或是進入叫車網頁，或是另外下載安裝App叫車，還需輸入上車地點，甚至是下車地址；對計程車司機而言，每月必需支付費用加入車隊，才能使用車隊管理的派遣服務，且需要租用卡機，才能支援多元支付。</p> <p>儘管其他業者招募白牌車及司機載客引發爭議，但是並沒有動搖黃佩恩和創業夥伴以新科技改變傳統服務想法，乘客需要更簡單方便使用的叫車服務，司機需要觸及廣大乘客，大量且需要即時媒合司機與乘客需求，讓想要以軟體大展拳腳的黃佩恩躍躍欲試。</p> <p><span style="font-size:28px;"><strong>結合社群即時通訊平臺以Chatbot提供叫車服務</strong></span></p> <p>TaxiGo在2017年誕生，這支新創團隊提供叫車服務，但是和一般計程車隊管理的傳統派遣服務不同，他們利用臉書Messenger或Line，結合社群即時通訊平臺與當時興起的Chatbot聊天機器人技術，用戶不需要撥打語音電話，或從網頁、App叫車，直接在即時通訊平臺上叫小黃。用戶輸入上車地址，系統自動媒合附近可接案計程車司機，並顯示司機姓名、使用車型等資訊，用戶上車後可以檢視行車軌跡，並和親友分享，抵達目的地後，可選擇現金或綁定的信用卡支付車資。</p> <p>結合社群即時通訊平臺Chatbot叫車。對用戶而言，如同多了一位專門提供叫車服務的「朋友」，主打方便、安全性獲得用戶青睞，這個服務模式成功吸引Line的投資，2019年搖身一變成為Line Taxi，成為Line用戶在地生活圈一部分，現在線上叫車每4輛便有1輛為Line Taxi，迄今，現已有超過380萬用戶，全臺合作車輛數超過1.3萬輛，累計乘車次數超過3千萬次，在用戶支付乘車或租車費用方面，線上支付比例也高達9成。去年他們獲裕隆投資，進一步結合計程車乘車、租車、機場接送等服務成立全新的Line Go。</p> <p><span style="font-size:28px;"><strong>不斷優化UI、UX改善使用體驗</strong></span></p> <p>這個風光成績的背後，黃佩恩回想當初創業的艱辛，那時Chatbot技術逐漸興起，但是較常被用於線上客服，比較少將Chatbot當成一個服務，特別是用於叫車服務，「我們應該是臺灣第一個利用Chatbot提供叫車服務，因為沒有其他人可供參考，只能靠我們自己摸索」，黃佩恩自豪地說。</p> <p>他們花費相當多時間研究UI、UX設計，去思考如何讓用戶以最少的點擊，在聊天介面上完成叫車。黃佩恩指出，使用者與Chatbot之間是一種對話框概念，最初的設計是，用戶需輸入文字訊息叫車，為了讓用戶更簡單快速完成叫車，改採按鈕式設計，根據使用者過去的乘車紀錄，推測用戶可能需要的叫車地點，讓使用者可以不需要輸入文字，只要按下快捷按鈕就能快速叫車。「維持用戶最少的操作步驟」一直是Line Go最核心的想法。</p> <p>後來從用戶輸入上車地址，演進為比較簡單、更直覺的地圖叫車。雖然現在大部分用戶從Line首頁或利用地圖叫車，但仍有約2至3成用戶透過聊天機器人叫車，儘管市面上有其他的叫車服務，這群用戶也沒有被吸引，讓黃佩恩相當自豪。</p> <p>在UI、UX設計上，Line Go也歷經一段轉變。黃佩恩表示，過去在設計之後直接進入開發，並推出至市場，交由市場驗證，但往往用戶或司機不一定感到滿意，現在設計流程中導入使用者測試，嘗試導入Triple Diamond Design的設計流程，結合傳統的Double Diamond及Scrum開發流程，從設計的前期對用戶的問題及痛點進行探索，進一步收斂問題，提出解決方案，再將解決方案製作為原型設計，由使用者進行驗證，蒐集使用者的回饋意見，通過驗證後才進入開發。</p> <p>黃佩恩指出，從剛開始不熟悉，現在這套流程花費時間已縮短至2到3周，透過這個流程來降低開發上線後，才發現使用者不滿意的試錯風險。</p> <p>對叫車服務最關鍵的需求與供給媒合方面，Line Go透過蒐集數據，例如使用者的叫車地點，以及司機手機回傳車輛位置，根據經緯度位置作區域型運算，例如在派遣方面，當使用者送出叫車需求，系統會根據交通路況，尋找附近哪些司機可以較短路徑或最快方式抵達上車地點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>用網格數據分析提高媒合機會</strong></span></p> <p>為了提高乘客叫到車，並兼顧司機接到單的機會，他們運用網格分析的概念，例如將臺北市畫分為100個網格，計算每個網格地區的服務供需比，當乘車需求高於服務供給時，透過浮動車資機制增加車資，提高附近司機的接單意願。至於網格區域的大小如何畫分，網格畫分太大或是太小，對司機而言可能實用性不足，他們花費很多時間去研究最適的網格大小。</p> <p>相較於傳統上司機仰賴個人經驗判斷哪裡載客的機會較多，透過網格分析哪個時間、哪些網格區域，叫車的需求可能大於供給，讓空車的司機參考，哪些時間可以前往熱門地點，有機會接到更多的單。</p> <p>除了運用使用者叫車、司機所在位置等即時資料，他們也將跨年、元宵燈會、棒球比賽、演唱會等大型活動或特殊節日納入網格分析，此外還有百貨或商圈等POI資訊，訓練機器學習模型預測網格內的供需比，作為浮動車資調整的參考，後續滾動調整預測，讓網格內逐漸達到供需平衡。</p> <p>現在Line Go主要提供用戶從A點到B點的移動服務，除了計程車叫車，還結合租車服務，因此運用數據分析提高媒合率特別重要，特別成立專門的數據分析團隊，由數據團隊透過數據讓媒合的過程得以順暢進行，他們建立資料倉儲，從業務報表、議題性研究或是根據不同乘車情境訓練AI模型，同時也以CRM來對司機、乘客行為貼標，來打造數據中心。</p> <p>為了培養數據驅動的文化，讓一般員工也具備基本的數據運用分析，以提高整體的數據分析能力，數據團隊也定期透過讀書會或課程，讓業務部門及客服人員，得以學習Google Looker Studio、Tableau、SQL、機器學習模型概論，來協助員工學習掌握數據力。</p> <p><span style="font-size:28px;"><strong>導入DDD幫助系統解耦合</strong></span></p> <p>過去從TaxiGo到成為Line Taxi，在Line龐大用戶基礎之下，Line Taxi的使用者快速增加，隨著服務不斷增加，商業邏輯也愈來愈複雜，系統相依性太高，不同系統的邊界模糊，導致容易出現改A壞B的狀況，造成開發上的挑戰。</p> <p>黃佩恩指出，為了解決系統耦合的問題，Line Go原本在開發上採用Scrum框架，以小步快跑的開發模式，嘗試不同的做法，逐漸找出團隊成員都能接受，學習門檻較低且能解決許多問題的方法，通過嘗試後逐漸導入DDD（Domain-Driven Design），Line Go整合租車等服務後，DDD帶來的幫助更大，協助畫分清楚哪個領域。</p> <p>但是，一開始他們照著教科書實作，但發現水土不服，例如拆分的太細項，會增加實務執行的難度，團隊不斷嘗試摸索適合的做法，最後他們決定剛開始先不要拆分太細，先畫分2類或3類，當有需要時再拆分更細的分類。</p> <p>由於Line Go的開發團隊組織架構較為扁平，在導入DDD的過程中，相較於由上而下推動，黃佩恩認為由下而上推動更好，由開發第一線的工程師自己在實作的過程中研究如何做，更能發揮最大的價值。</p> <p>如同許多新創業者一樣，為了快速將產品服務推出至市場，在技術開發上跌跌撞撞，至今累積不少技術債，由於不可能全部重寫程式碼，一次還清欠下的技術債，因此團隊在開發的同時，也會一邊檢視哪裡的邏輯寫的不夠好，趁這個機會重構。</p> <p>這些技術債長期積累下來可能成為大債，直接影響用戶的叫車體驗，例如過去在下雨天時，Line Taxi叫車服務曾發生不穩定狀況，雖然影響時間可能只有一兩個小時，但直接影響到用戶體驗，經過檢視，原因是當初推出服務，資料庫架構設計單一，用戶數還不多時，這個問題不明顯，但是當用戶增加，特別是下雨天叫車流量大增，超過原本叫車系統架構的門檻設計，曝露架構缺乏擴展性、彈性的問題。</p> <p>為此，他們重新調整資料蒐集的方式，減少計程車司機回傳資料的頻率，同時也針對單一資料庫架構的問題，改採多資料庫的架構，運用關聯性資料庫、開源記憶體資料庫Redis、NoSQL資料庫，依據不同類型資料，儲存至不同資料庫，分散資料流量壓力。</p> <p>另外，有別於一般企業依照不同的業務需求，將開發團隊依業務需求開發畫分工作小組，Line Go整合計程車叫車、租車、機場接送等移動服務，未來還可能整合其他交通服務，工程師沒有依據業務畫分工作性質，每位工程師都能參與計程車叫車或租車業務。</p> <p>黃佩恩表示，如果按照業務畫分工作領域，每位工程師只會熟悉自己的領域，難以做到平行串連，因此讓工程師參與不同業務開發工作，如此一來他們的開發時，就能思考現在的開發工作是不是也能用在計程車叫車或其他服務，如何相互結合運用。「從創業至今，希望開發人員不能只侷限在某個領域，而是要了解整個平臺如何運作，具有平臺的思維，讓大家的知識能夠一起成長」，她說。</p> <p>以Line Go目前核心的業務計程車叫車服務為例，可分為用戶端及司機端兩方面，但是Line Go並沒有畫分團隊，沒有畫分專門團隊負責用戶端服務，另一群人負責司機端服務。黃佩恩認為，讓團隊都具有平臺運作的思維，優點是跨服務整合可以做的更好，「我們都是做Line Go，每個人都是Line Go的code owner」，雖然缺點是缺乏專精某個領域的專家，但她更重視長時間經驗累積，讓團隊成員間的經驗能夠相互分享。</p> <p>以科技、數據力切入MaaS市場，結合叫車、租車、機場接送，未來可能整合更多服務，「我們希望不只是計程車叫車，不論使用者去哪裡，都能透過這個平臺實現」，黃佩恩說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>Line Go技術長黃佩恩</strong></p> <p>學歷：多倫多大學資訊工程系</p> <p>經歷：曾在Mozilla、Intel、HTC等科技公司任職，在傳統電子產業工作，偏重硬體為主，軟體可發揮的空間受限，因此走向創業之路，2017年與合作夥伴共同創立TaxiGo，在Line平臺上開發Chatbot以提供計程車叫車服務，因便利受到用戶青睞，2019年改名Line Taxi正式成為Line在地生活服務之一，2023年改名Line Go，發展移動服務平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-2.jpg" style="width: 300px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>Line Go</strong></p> <p>●地址：臺北市松山區敦化北路168號7樓F室</p> <p>●成立時間：2017年</p> <p>●主要業務：透過Line提供一站整合移動體驗，目前提供叫車、租車、機場接送服務，未來持續串連用戶移動的多種可能。</p> <p>●員工數：約120人</p> <p>●董事長：林群盛</p> <p>●執行長：林群盛</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>●2017年：TaxiGo成立，為全新網路叫車服務，運用Chatbot聊天機器人技術，用戶無需下載App，可用Line呼叫計程車。</p> <p>●2019年：TaxiGo更名為Line Taxi；Line正式投資入股。</p> <p>●2020年：Line Taxi Plus多元計程車上路。Line Taxi推出周年，用戶數突破百萬。安全支援中心、多點上下車、自動付款等新功能上線。</p> <p>●2021年：疫情3級警戒期間，推出「享饗送」與「安心快送」，為司機帶來新收入。</p> <p>●2022年：推出新的服務車隊，電動車隊。2017年至今，線上叫車每4輛車即有1輛為Line Taxi。全臺合作車輛超過1.2萬輛。</p> <p>●2023年：Line Taxi正式更名為Line Go，在計程車叫車服務外，還結合租車、機場接送服務。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1179-linego-960.jpg" width="960" height="420" alt="" title="Line Go技術長黃佩恩　（攝影／洪政偉）" /></div></div></div>
2024/4/19 14:38作者蘇文彬https://www.ithome.com.tw/people/162416
Google設立Platforms & Devices部門來推動軟/硬體的AI整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速內部產品及服務與AI的整合，<a href="https://blog.google/inside-google/company-announcements/building-ai-future-april-2024/" target="_blank">Google周四（4/18）宣布</a>將合併DSPA（Devices and Services PA）團隊及P&E（Platform & Ecosystem）團隊，成立一個新的Platforms & Devices PA（Product Area），再加入來自Google Research中專門研究運算攝影及裝置智慧（on-device intelligence）的團隊，以替Google所有的平臺與裝置部署AI技術。</p> <p>這對Google內部而言是一項巨大的組織變革，DSPA原本負責開發Pixel、Nest與Fitbit等硬體裝置，至於P&E團隊主導的則是Chrome、Google Play及Android等軟體與生態體系，Google把軟、硬體團隊整合，再加入AI團隊，並指派曾擔任DSPA副總裁的Rick Osterloh來管理Platforms & Devices PA。</p> <p>Google執行長Sundar Pichai解釋，AI替Google帶來了一個可以重新想像未來運算平臺的機會，包括改造Android、Chrome、搜尋、照片或其它對人們有所助益的產品，為了真正地推動運算，Google必須整合硬體、軟體與AI，擁有跨平臺與裝置的統一團隊，將協助Google替用戶及合作夥伴提供更高品質的產品與體驗，強化Android與Chrome生態體系，替合作夥伴帶來最好的創新，對內也可加快決策速度。</p> <p>Osterloh也<a href="https://twitter.com/rosterloh/status/1780997765079937517" target="_blank">透過X表示</a>，很高興接下此一挑戰並加速整個Android生態體系的AI創新，未來也將強化與高通（Qualcomm）的策略合作，不管是在Android上，或是在運算、混合實境（XR）與汽車上。</p> </div></div></div>
2024/4/19 13:40作者陳曉莉https://www.ithome.com.tw/news/162412
網釣即服務平臺LabHost遭全球警方聯手攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的網釣即服務平臺LabHost在本周遭到歐洲刑警組織<a href="https://www.europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost" target="_blank">Europol</a>、<a href="https://news.met.police.uk/news/law-enforcement-infiltrates-fraud-platform-used-by-thousands-of-criminals-worldwide-482687" target="_blank">英國</a>、<a href="https://www.afp.gov.au/news-centre/media-release/global-sting-sees-australian-offenders-arrested-cybercrime-and-phishing" target="_blank">澳洲</a>與其它十多個國家聯手攻陷，在4月14日至4月17日之間，這些國家同時展開行動，總計搜索了70個地址，逮捕了37名嫌犯，其中，英國逮捕了4名LabHost的經營團隊，包括該平臺的原始開發者，而LabHost在全球所設立的多個官網也已被國際警方接管並關閉。</p> <p>協助調查的<a href="https://www.trendmicro.com/en_us/research/24/d/labhost-takedown.html" target="_blank">趨勢科技公布了LabHost的詳細資料</a>，指出LabHost是在2021年底設立的網路釣魚即服務平臺（PhaaS），所標榜的服務包括透過AitM攻擊取得雙因素驗證密碼，提供加拿大、美國與其它國際知名銀行的網釣頁面，亦建立了Spotify、DHL、郵政服務、汽車收費服務及保險服務的網釣頁面，還允許用戶客製化網釣頁面，或是替客戶建立特定品牌的網釣頁面，亦提供攻擊報告，所竊來的憑證管理服務，以及簡訊詐騙工具。</p> <p>LabHost還提供了3種會員等級，每月179美元的標準會員可使用數十個針對加拿大機構的網釣頁面，每月249美元就可額外存取數十個針對美國機構的網釣頁面，每月300美元則能再額外存取針對國際組織的逾70個網釣頁面，亦支援10個代管的網釣頁面，且用戶只能使用比特幣付款。</p> <p>LabHost的用戶得以利用該平臺的服務選擇所要偽造的對象，再發送簡訊與電子郵件予受害者，將受害者導至網釣頁面，騙取他們的金融卡資訊或服務密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-%20LabHost%20(3)-attack%20flow%20showing%20fake%20SMS%20and%20An%20Post%20website-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／趨勢科技</span></span></p> <p>根據調查，自LabHost成立至今，已建立逾4萬個網釣網站，累積的全球會員數超過1萬名，入帳接近117.3萬美元，替用戶成功地盜走了48萬張金融卡號碼、6.4萬個PIN碼，以及超過100萬個用來登入網站或線上服務的密碼，且相信真正的受害者可能超過上述數字。</p> <p>在被國際警方接管時，LabHost仍擁有2,000名註冊用戶，而英國倫敦警察廳還發信給其中的800名用戶，警告他們已遭警方鎖定。</p> <p>趨勢科技指出，儘管市場上還有諸如Frappo及Greatness等其它的PhaaS供應商，但LabHost無疑是市場上最受歡迎、也最具破壞性的服務之一。</p> </div></div></div>
2024/4/19 14:00作者陳曉莉https://www.ithome.com.tw/news/162413
微軟發表VASA-1 AI框架，可即時生成逼真且生動的虛擬對嘴人像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開其最新虛擬人像技術<a href="https://www.microsoft.com/en-us/research/project/vasa-1/">VASA-1框架</a>，該框架只要使用一張肖像照以及一段語音音訊，就能夠產生精確逼真的人臉對嘴說話影像，影像中人物甚至可展現自然的表情和頭部動作。VASA-1框架可即時生成高達40 FPS的512×512影像，適合虛擬形象的即時互動用例。</p> <p>以人工智慧生成能夠說話的臉孔，可使人工智慧技術更具互動性，豐富數位通訊體驗，也能強化溝通的無障礙性，在教育、醫療和社交都有許多用處。但過去的技術，距離產生真實且自然的說話臉孔還有一大段距離，不少研究聚焦在對嘴上，臉部動態行為通常被忽視，因此生成的臉部也會顯得僵硬且缺乏說服力。</p> <p>除了表情之外，頭部運動在增強虛擬人像的真實感，也發揮極大的作用，但與模擬臉部表情所遭遇的問題相同，目前生成的動畫和人體運動模式之間存在相當大的差距。另外，生成效率也是該項技術的一大重點，唯有足夠低延遲，臉部生成技術才能良好地支援即時通訊等應用。</p> <p>微軟VASA-1框架克服了以往虛擬人像生成技術的限制。此框架的特別之處在於，研究人員利用擴散Transformer模型，在整體臉部動態和頭部運動潛在空間進行訓練，該模型將所有可能的臉部動態，包括嘴唇動作、表情、眼睛注視和眨眼等行為，視為單一潛在變數，並統一建模其機率分布。</p> <p>研究人員針對整體臉部動態建模，在加上聯合學習的頭部運動模式，最終產生各種逼真且情感豐富的說話行為。同時，微軟利用3D技術輔助表示臉部特徵，並特別設計損失函式，使得VASA-1不只能夠生成高品質臉部影像，且能有效地捕捉和重現臉部3D結構。</p> <p>VASA-1不只圖像生成品質自然良好，另一大優點更是能高效運作，即時生成逼真的說話臉部，而這對於通訊的即時互動更是關鍵性的能力。研究人員在Nvidia RTX 4090 GPU桌上型電腦進行評估VASA-1，線上串流模式512×512解析度可達40 FPS，延遲時間僅有170 ms。</p> </div></div></div>
2024/4/19 14:17作者李建興https://www.ithome.com.tw/news/162414
逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。</p> <p>由於通報此事的資安業者Volexity發現，<a href="https://www.ithome.com.tw/news/162282">該漏洞3月底已被用於攻擊行動</a>，後續動態也值得關注。</p> <p>Shadowserver基金會指出，<a href="https://twitter.com/Shadowserver/status/1780266726153691555">他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆</a>，而有可能曝露上述漏洞的危險；研究人員Yutaka Sejiyama指出，<a href="https://twitter.com/nekono_naha/status/1778716137582457301">約有8.2萬臺防火牆曝險</a>，其中又以美國最多，約占4成；臺灣約有1,344臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg" style="width: 580px;" /></a></p> <p>值得留意的是，<a href="https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/">資安業者watchTowr公布漏洞細節</a>，並指出一旦GlobalProtect啟用遙測功能，攻擊者的有效酬載就能注入到特定的cookie當中，系統將其連接成字串，最終當作Shell命令執行；另一家資安業者TrustedSec，<a href="https://twitter.com/HackingLZ/status/1780239802496864474">則是發現攻擊者實際漏洞利用攻擊的手法</a>。</p> </div></div></div>
2024/4/19 14:18作者周峻佑https://www.ithome.com.tw/news/162415
小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者LastPass<a href="https://blog.lastpass.com/posts/2024/04/advanced-phishing-kit-adds-lastpass-branding-for-use-in-phishing-campaigns">針對網路釣魚套件CryptoChameleon的攻擊行動提出警告</a>，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。</p> <p>所謂的停放網域，就是有人付費登記網域後，即將其閒置，並未與網站、電子郵件服務等網路服務連結。一般而言，這麼做的目的通常是要保留特定網域名稱，並防止遭到他人買走。但如今也有駭客利用這樣的方法，以便未來從事攻擊行動。</p> <p>而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。</p> <p>攻擊者先透過888的電話號碼打電話給LastPass用戶，聲稱他們的帳號有新裝置存取，要求按1允許或是按2禁止。假若使用者按下2，對方就會表明接下會來有客戶代表致電，要將事故結案。</p> <p>接著，用戶就會接到佯稱是LastPass員工的電話，對方將會寄出重設帳號存取權限的電子郵件，若是用戶依照指示操作，並在help-lastpass[.]com網站輸入LastPass的主控密碼（此密碼可用來登入用戶的LassPass帳號，並查看存放的所有密碼），攻擊者就有可能嘗試存取LastPass帳號並竄改設定，以便進行完全控制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/LastPass-1png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LastPass-1png.png" style="width: 580px;" /></a></p> <p>對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。</p> </div></div></div>
2024/4/19 12:36作者周峻佑https://www.ithome.com.tw/news/162411
聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月16日聯合國開發計畫署（United Nations Development Programme）表示，<a href="https://www.undp.org/speeches/undp-investigates-cyber-security-incident">他們在3月27日發現遭遇網路攻擊</a>，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。</p> <p>上述聲明並未說明進一步的細節，<a href="https://cyberscoop.com/undp-data-stolen-ransomware/">但知情人士透露</a>，攻擊者能夠「存取大量伺服器」並「竊得大量資料」。這些資料包括生日、社會安全碼、銀行帳號資料、護照資料、員工家庭成員，以及承包商相關資訊。</p> <p>而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。</p> </div></div></div>
2024/4/19 11:29作者周峻佑https://www.ithome.com.tw/news/162407
Meta釋出最新的開源大型語言模型Meta Llama 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.meta.com/blog/meta-llama-3/" target="_blank">Meta周四（4/18）釋出</a>新一代的開源大型語言模型Meta Llama 3，目前具備Llama 3 8B及Llama 3 70B兩種版本，即將透過AWS、Databricks、Google Cloud、Hugging Face、Kaggle、IBM WatsonX、Microsoft Azure、NVIDIA NIM與Snowflake等平臺供應。</p> <p>Meta表示，該公司對Llama 3的目標是可與現今最好的專有模型媲美，並提高Llama 3的整體實用性，由於改善了預訓練與後訓練，大幅減少錯誤拒絕率，改善一致性，強化了模型反應的多樣性，且不管是在推論、程式碼生成或指令遵循上都有所進步。</p> <p>於是，若相較於Gemma 7B-it及Mistral 7B Instruct這兩個分別由Google及Mistral AI所發表的開源模型，Llama 3 8B不管是在MMLU、GPQA、HumanEval、GSM-8K或MATH等基準測試上都大幅勝出。若以Llama 3 70B來比較商用的Gemini Pro 1.5及Claude 3 Sonnet，那麼，Llama 3 70B全面贏過了Claude 3 Sonnet，也在MMLU、HumanEval與GSM-8K上超越Gemini Pro 1.5。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0419-meta%20llama%203%20instruct%20model%20performance(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20model%20performance.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Meta</span></span></p> <p>Llama 3不僅追求基準測試上的效能，也希望能最佳化其真實場景的應用，因而打造出一個新的人類評估集，涵蓋了12個關鍵應用的1,800個提示，包括尋求建議、腦力激盪、分類、封閉式問答、撰寫程式碼、創意寫作、萃取、塑造角色、開放式問答、推論、改寫與概要等，結果發現Llama 3 70B在大多數情況下的表現，都凌駕了Claude Sonnet、Mistral Medium及GPT-3.5。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20human%20evaluation.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Meta</span></p> <p>Llama 3使用了一個具備12.8萬個Token詞彙的標記器，可更有效地將語言編碼，以提高模型對文本的理解，另也藉由分組查詢注意力（Grouped Query Attention，GQA），以長達8,192個Token的序列來訓練模型，同時使用Mask來確保模型的注意力不越界，以改善推論成效。</p> <p>此外，Llama 3是在超過15T個Token的資料上進行預訓練，用來訓練的資料集是Llama 2所使用的7倍大，當中所包含的程式碼是之前的4倍多，而且有超過5%的訓練內容來自於非英文的資料，這些資料是由逾30種語言組成。Meta也坦承，其它語言在Llama 3上的表現無法與英文一致。</p> <p>為了訓練最大的Llama 3模型，Meta結合了3種平行化策略，包括資料平行化、模型平行化與管道平行化，有助於將模型訓練的運算分散到不同的運算設備上，因而在1.6萬個GPU上進行訓練時，每個GPU的利用率超過400 TFLOPS，亦於兩個客製化、具備2.4萬個GPU的叢集上進行訓練，也為了最大化GPU的利用率，打造先進的訓練堆疊以自動化錯誤的偵測、處理與維護。</p> <p>再加上改善了硬體可靠性與偵測機制，發展更具彈性的儲存系統，而令Llama 3模型的訓練效率比Llama 2提高了3倍。</p> <p>Llama 3模型很快就會登上各大雲端平臺，或是透過模型API供應商釋出，Meta將會繼續改善Llama 3，也正在開發最大的、具備4,000億個參數的Llama 3模型，儘管現在的Llama 3 400B還未完成，但Meta已公布它現有的基準測試成績供外界一睹為快。</p> </div></div></div>
2024/4/19 11:50作者陳曉莉https://www.ithome.com.tw/news/162408
外交部傳出機密外洩，邦交國關係評估表遭暗網兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據自由時報的報導，<a href="https://ec.ltn.com.tw/article/breakingnews/4645581">有人在暗網兜售外交部的機密資料</a>，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。</p> <p>一名不願具名的臺灣資安專家表示，近期傳出即將更換外交部長，這起事故很難不往政治動機聯想。但他也指出這批資料的商業價值較低，但確實是國家機密，推測賣家的目的，是昭告天下已掌握臺灣外交情資。</p> <p>這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。</p> <p>值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。</p> <p>對此，<a href="https://www.cna.com.tw/news/aipl/202404180348.aspx">外交部表示</a>，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。</p> </div></div></div>
2024/4/19 11:54作者周峻佑https://www.ithome.com.tw/news/162409
Meta AI聊天機器人改用Llama 3，開始涉足全球市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta在<a href="https://www.ithome.com.tw/news/159021" target="_blank">去年9月正式發布</a>了基於大型語言模型Llama 2的Meta AI聊天機器人，以支援美國的WhatsApp、Instagram（IG）、Facebook與Messenger，本周隨著Llama 3的現身，<a href="https://about.fb.com/news/2024/04/meta-ai-assistant-built-with-llama-3/" target="_blank">Meta宣布</a>將Meta AI的底層架構更新至Llama 3，擴大支援其它市場，同時推出<a href="http://meta.ai/" target="_blank">Meta AI的網頁版</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Assistant%EF%BC%9AMeta%20AI-Built%20With%20Llama%203-(5)-600.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Meta</span></p> <p>Meta列出了許多使用Meta AI的列子，例如請它幫忙推薦一家既可欣賞日落又提供素食的餐廳，或是要求它尋找周六晚上的音樂會，請它讓工作電子郵件看起來更專業，詢問最適合看極光的時間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Assistant%EF%BC%9AMeta%20AI-Built%20With%20Llama%203-(4)-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Meta</span></span></p> <p>現階段Meta正在將英文版的Meta AI部署至美國以外的國家，包括澳洲、加拿大、加納、牙買加、馬拉威、紐西蘭、奈及利亞、巴基斯坦、新加坡、南非、烏干達、尚比亞和辛巴威等，但尚未支援臺灣。</p> <p>除了文字之外，美國市場的WhatsApp與網頁版上的Meta AI也開始測試文字生成圖像功能，讓它能根據使用者的文字描述產生圖片，進而要求Meta AI利用所生成的圖片來製作動畫，並轉成GIF與友人分享。</p> <p>Meta計畫將Meta AI的觸角延伸到所有可應用的產品上，包括Ray-Ban Meta智慧眼鏡與Meta Quest。</p> </div></div></div>
2024/4/19 12:08作者陳曉莉https://www.ithome.com.tw/news/162410
英特爾公布全球最大神經型態系統Hala Point，AI執行效能達20petaOPS，但僅微波爐大小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-builds-worlds-largest-neuromorphic-system.html#gs.85wow9" target="_blank">英特爾昨（18）日公布全球最大神經型態（neuromorphic）系統</a>，代號Hala Point，搭載上千顆Loihi 2處理器，具備高效能且比現行AI系統更永續、環保。</p> <p>Hala Point號稱是第一座支援主流AI應用的大規模高效能神經型態系統，實現類人腦運算。神經型態運算模擬人腦結構和功能，神經型態系統及其晶片，則是以人工神經元模擬大腦神經元，希望能模擬高效能但低能耗的人腦運作，強調更為節能、永續。</p> <p>在規格上，Hala Point搭載1,152顆Intel Loihi 2處理器，和Meteor Lake晶片一樣以Intel 4處理節點製造。Hala Point是以Intel第一代大型研究系統Pohoiki Springs為基礎發展，但神經元量及效能都比前代提升最高為10倍及12倍。上千顆Loihi 2處理器包含11.5億神經元及1,280億突觸，提供140,544神經元運算核心。此外，它還搭載了2,300顆嵌入式x86處理器輔助運算，總功耗為2,600瓦。</p> <p>Loihi 2處理器是英特爾2021年推出的7奈米晶片，專為神經型態運算設計。<a href="https://ieeexplore.ieee.org/document/10448003" target="_blank">該公司引用論文指出</a>，Loihi在小型邊緣的影音及訊號轉換運算任務中，效率及速度超過前代及競爭晶片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Intel-Hala-Point-600.png" style="width: 600px;" /></p> <p><a href="http://www.intel.com/content/www/us/en/newsroom/news/intel-builds-worlds-largest-neuromorphic-system.html#gs.85wow9" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／英特爾</span></span></a></p> <p>以實體體積而言，Hala Point相當輕巧，可安裝在微波爐大小的6U資料中心機櫃中，但Hala Point具備高效能。它的大規模平行運算架構內整合了處理、記憶體和通訊通道，總記憶體頻寬達到16 PB/S，而核心間通訊及晶片間通訊頻寬也分別有3.5PB/s及5TB/s。在AI運算上，則支援最高每秒20 petaOPS，執行傳統深度神經網路時，每秒每瓦執行15 TOPS，超越GPU和CPU的效能水準。而應用在訓練神經網路模型時，Hala Point可以全力啟動超過千億的神經元，速度是人類大腦的20倍，最高可提升到200倍。</p> <p>Hala Point現已部署在美國能源署下的桑迪亞國家實驗室（Sandia National Laboratories），後者將用它進行「大腦規模」的科學運算研究，包括解決半導體元件物理學、電腦架構、電腦科學及資訊學。</p> <p>這座系統仍為原型，但未來支援多種商業化的AI即時持續性學習，像是解決科學與工程問題、運籌、智慧城市基礎建設管理、大型語言模型（LLM）及AI助理等。</p> </div></div></div>
2024/4/19 10:56作者林妍溱https://www.ithome.com.tw/news/162405
網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，參與SIM卡挾持攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國SIM卡挾持（SIM Swapping）攻擊橫行，相關事故頻傳，但如今傳出歹徒廣泛發送簡訊，利誘電信業者員工成為幫兇，協助犯案。</p> <p>近期<a href="https://www.reddit.com/r/tmobile/comments/1c4dgpl/comment/kzmwxoe/">有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊</a>，並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面，表示他們也收到相同的簡訊。</p> <p>簡訊的內容聲稱，對方透過T-Mo員工名冊得知手機號碼，並表明想要尋求能聯手從事SIM卡挾持攻擊的夥伴，一旦成功，他將提供最高300美元的報酬。</p> <p><a href="https://s4.itho.me/sites/default/files/images/sim-card-swap-scam-v0-xr46m66tmk.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/sim-card-swap-scam-v0-xr46m66tmk.png" style="width: 580px;" /></a></p> <p>但值得留意的是，不光是曾經任職T-Mobile的員工收到簡訊，另一家電信業者Verizon的員工也收到類似的簡訊。</p> <p>這樣的情況引起關注，<a href="https://www.bleepingcomputer.com/news/security/t-mobile-verizon-workers-get-texts-offering-300-for-sim-swaps/">資安新聞網站Bleeping Computer指出</a>，他們得知在電信業者Charter Communications的員工在4月15日也收到類似簡訊，對方提供100美元要員工重設電子郵件信箱。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Charter_Communications_email_reset_message_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Charter_Communications_email_reset_message_.png" style="width: 580px;" /></a></p> <p>究竟歹徒如何得知上述電信業者的員工電話號碼？目前仍不明朗。對此，T-Mobile表示，他們將對此事著手調查，並指出其他同行也出現類似情形，但強調他們的系統並未出現漏洞。</p> </div></div></div>
2024/4/19 10:57作者周峻佑https://www.ithome.com.tw/news/162406
中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定Kubernetes（K8s）環境並將其用於挖礦的攻擊行動不時傳出，其中最常見的做法是藉由拉取Docker映像檔來推送惡意程式而得逞，但最近有人運用特定元件的已知漏洞來發動攻擊。</p> <p>3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告，指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞，其CVSS風險評分介於8.8至9.8，他們推出1.2.4、1.3.1新版予以修補，並指出一旦利用這些漏洞，攻擊者可遠端執行任意程式碼。事隔不久，<a href="https://www.microsoft.com/en-us/security/blog/2024/04/17/attackers-exploiting-new-critical-openmetadata-vulnerabilities-on-kubernetes-clusters/">微軟的研究人員在4月初，發現上述漏洞被用於攻擊K8s環境</a>。</p> <p>攻擊者疑似尋找曝露於網際網路，執行OpenMetadata的K8s工作負載，並確認是否存在前述漏洞，一旦確認是含有漏洞的版本，對方就會藉此在OpenMetadata容器執行程式碼。</p> <p>接著，這些駭客會確認他們能夠控制受害系統的程度並進行偵察，向OAST網域發出ping請求，在不會觸發資安系統警報的情況下進行驗證，然後讀取工作負載的環境變數，研究人員推測這麼做的目的，是能夠橫向移動到其他資源。</p> <p>在成功確認掌握的存取權限並驗證連線後，對方就會從遠端伺服器下載挖礦軟體，這些伺服器位於中國。</p> <p>耐人尋味的是，這些駭客還留下勒索訊息，打出悲情牌，希望受害者能同情他們不要計較，並且「捐助」加密貨幣。</p> <p>他們宣稱，攻擊的目的是為了買車，強調自己窮到在中國連西裝都買不起，並非真的想要從事非法行為，希望受害者能放他們一馬，並且給予門羅幣。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig2-note.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig2-note.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/19 00:02作者周峻佑https://www.ithome.com.tw/news/162397
【拉斯維加斯直擊】滿足AI監管需求，SAS推模型標示卡自動彙整模型漂移等各種指標和變動記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數據分析大廠SAS在今年度Innovate 2024年會上，繼續深化AI和生成式AI產品策略，今日揭露AI監管新工具和服務，包括宛如營養標示卡、整合在主力產品Viya平臺的AI模型卡（AI Model Cards）功能，以及可信任AI生命周期（Trustworthy AI Life Cycle）工作流程，可滿足美國國家標準暨技術研究院（NIST）制定的AI風險管理框架需求。</p> <p><span style="font-size:24px;"><strong>AI模型的營養成分表，模型卡清楚標示模型各大關鍵指標</strong></span></p> <p>如何將AI模型以通俗易懂的方式，呈現給所有參與AI生命周期工作中的人員，是一件很困難的事。再加上AI監管法規在世界各地越來越嚴格，比如臺灣去年已有產業主管機關發布金融業運用AI指引、今年政府也將推出AI基本法等，對企業來說，如何呈現模型表現、讓監管機構理解，成為另一重要課題。</p> <p>看準這個需求，負責推動數據倫理措施的SAS總監Reggie Townsend，今日揭露自家雲端資料分析平臺Viya上新添的模型卡功能（如下圖），預計今年中正式上線。這個功能能讓企業或組織內的利害關係人，不論是開發者還是董事會董事，都能查看易懂的模型重要資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__8978441_0.jpg" /></p> <p>模型卡的運作方式是，直接根據SAS產品內容來為使用者註冊的模型，自動產生模型卡，使用者不必手動建立。不只是SAS平臺提供的模型，因SAS Viya已有用於管理開源的架構，因此也能替開源模型建立模型卡，目前從Python模型開始支援。</p> <p>至於模型卡將顯示的內容，會特別突顯準確性、公平性和模型漂移等指標，尤其，模型漂移是模型性能隨條件變化而下降的重要指標，可用來判斷模型的適用性。除了這些，模型卡還包含詳細的模型治理資訊，像是模型上次修改的時間、誰對此做出貢獻、誰對模型負責，方便使用者組織解決模型性能異常問題。SAS表示，模型卡還涵蓋模型使用資訊，可供企業或組織查明預期用途、超出範圍的應用和限制訊息，這些資訊可因應企業業務營運所需的透明度和規範檢查。</p> <p><span style="font-size:24px;"><strong>根據NIST AI風險管理框架量身打造AI治理工具和服務</strong></span></p> <p>另一方面，美國NIST在去年推出AI風險管理框架（AI RMF），是一份關於AI系統的設計、開發、部署和使用指南，也成為企業組織在缺乏官方法規的情況下，用來設計可信任和負責任AI的重要參考。Reggie Townsend本身也是美國商務部國家AI諮詢委員會 (NAIAC) 成員，負責提供AI治理建議給白宮。</p> <p>在這些基礎上，SAS根據NIST AI風險管理框架，設計出一套可信任AI生命周期工作流程，來讓企業和組織更容易實作NIST的AI風險管理框架。首先，SAS這款工作流程定義了個別角色和工作期望，並收集所需文件、列出考量因素，透過自動化來簡化擁抱流程。之後，企業或組織使用者會得到一個正式模型，附帶一個文件來說明他們已做好盡職調查，來確保模型是公平的，且作業流程不會造成任何傷害。</p> <p>不只如此，這款工作流程還能讓使用者記載，自家AI系統可能產生的影響考量。這之中就包含幾個步驟，來確保訓練資料能足夠代表被影響的受眾群體，且模型的預測能力和表現，在受保護的類別中都差不多。這些步驟可確保模型不會造成負面影響或傷害特定群體，而且，使用者還能建立人為介入（Human-in-the-loop）的任務，來確保模型一直準確。</p> <p>目前，使用者可從SAS模型管理資源GitHub上下載可信任AI生命周期工作流程，之後也能在NIST AI風險中心下載。</p> <p>不只如此，為更進一步提供現有客戶AI監管和治理服務，SAS自己也成立AI治理顧問服務（AI Governance Advisory），透過會議方式來協助企業達到AI治理目標。SAS已試辦這項顧問服務，其中歐洲最大的金融機構PZU波蘭保險集團就有採用。</p> <p></p> </div></div></div>
2024/4/19 02:32作者王若樸https://www.ithome.com.tw/news/162398
【資安日報】4月18日，DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安日報當中，已知漏洞的攻擊行動占據大部分版面，其中又以DevOps協作平臺Atlassian Confluence的攻擊行動最值得留意，對方將其用來散布勒索軟體Cerber。</p> <p>值得留意的是，這個漏洞修補至今已近半年，但駭客仍能將其用於發動攻擊，這代表仍有不少Confluence伺服器尚未套用修補程式，而曝露相關風險。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162387"><strong style="font-size: 22px;">DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，慘遭勒索軟體Cerber攻入</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cerber-Confluence-2-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cerber-Confluence-2-3.png" style="width: 300px; float: right;" /></a>資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。</p> <p>研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。</p> <p>值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，對方其中一個利用的漏洞就是CVE-2023-22518。</p> <p><a href="https://www.ithome.com.tw/news/162385"><strong style="font-size: 22px;">TP-Link路由器漏洞遭濫用，6個殭屍網路病毒綁架大量網路設備，每日攻擊超過5萬次</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png" style="width: 300px; float: right;" /></a>去年3月TP-Link修補旗下無線路由器Archer AX21命令注入漏洞CVE-2023-1389（CVSS風險評分為8.8），隨後就傳出被用於散布殭屍網路病毒Mirai，如今有更多經營殭屍網路的駭客加入漏洞利用的行列。</p> <p>資安業者Fortinet指出，他們最近發現有6種殭屍網路病毒利用上述漏洞，包括Moobot、Miori、Condi，Go語言打造的AGoent，以及Gafgyt和Mirai變種病毒。自今年3月開始，試圖利用該漏洞的攻擊行動大多一天超過4萬次，到了3月底更出現接近5萬次的高峰。</p> <p><a href="https://www.ithome.com.tw/news/162389"><strong style="font-size: 22px;">濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png" style="width: 300px; float: right;" /></a>3月12日Fortinet修補旗下端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788（CVSS風險評分為9.3），有研究人員發現，事隔1週後有人將其用於攻擊行動。資安業者Forescout揭露名為Connect:fun的攻擊行動，研究人員在21日有人公布上述漏洞的概念性驗證（PoC）程式碼後，隨即發現駭客嘗試用來發動攻擊，其中一家是多媒體公司。</p> <p>兩天後攻擊者進行偵察，確認FortiClient EMS是否仍舊存在漏洞，然後下達經過混淆處理的命令執行數次SQL注入攻擊，並透過惡意指令碼下載遠端管理工具ScreenConnect，以及滲透測試框架Metasploit的套件Powerfun。</p> <p><a href="https://www.ithome.com.tw/news/162391"><strong style="font-size: 22px;">以免費IP位址掃描工具軟體為誘餌意圖吸引IT團隊上當，駭客組織FIN7鎖定美國某家汽車製造商發動網路釣魚攻擊</strong></a></p> <p>資安業者BlackBerry揭露發生於去年底的攻擊行動，出於經濟動機的駭客組織FIN7鎖定一家美國大型汽車製造商，對其IT部門具有高權限的員工發送釣魚郵件，進行魚叉式釣魚攻擊。</p> <p>收信人一旦依照對方指示點選連結，就會被帶往冒牌的公用程式Advanced IP Scanner網站，若是想要下載應用程式點選連結，就會存取Dropbox頁面。若是下載、執行安裝程式WsTaskLoad.exe，電腦就會進行一連串的流程，先載入程式庫jutil.dll解密特定的WAV聲音檔，得到Shell Code並載入mspdf.dll元件執行，並再次解析前述WAV檔案，最終得到後門程式Anunak。過程中攻擊者使用經混淆處理的PowerShell指令碼PowerTrash，以便偵察主機系統及網路資訊。</p> <p><a href="https://www.ithome.com.tw/news/162384"><strong style="font-size: 22px;">俄羅斯駭客組織Sandworm鎖定西方國家水利設施發動攻擊</strong></a></p> <p>由俄羅斯軍方指使的駭客組織Sandworm近期動作頻頻，有研究人員發現，這些駭客打著其他組織的名號，企圖埋藏其攻擊行動。</p> <p>資安業者Mandiant發現，這些駭客經營至少3個Telegram頻道，並自稱是XakNet Team、Cyber Army of Russia Reborn（CARR）、Solntsepek來從事攻擊行動，其中CARR與Sandworm的關係似乎最為密切，而且他們的YouTube頻道是透過Sandworm的基礎設施設置。</p> <p>值得留意的是，雖然CARR在Telegram頻道宣稱大部分的目標是烏克蘭實體，但研究人員發現，這些駭客也承認對美國及波蘭的供水設施，以及法國水力發電系統發動攻擊，並公布影片與螢幕截圖，證明他們已控制受害環境的操作科技（OT）資產。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/t-mobile-verizon-workers-get-texts-offering-300-for-sim-swaps/"><strong style="font-size: 20px;">網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，要求參與SIM卡挾持攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.microsoft.com/en-us/security/blog/2024/04/17/attackers-exploiting-new-critical-openmetadata-vulnerabilities-on-kubernetes-clusters/"><strong style="font-size: 20px;">中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此濫用K8s挖礦</strong></a></p> <p></p> <p>◆<a href="https://www.proofpoint.com/us/blog/threat-insight/social-engineering-dmarc-abuse-ta427s-art-information-gathering"><strong><span style="font-size: 20px;">北韓駭客組織Kimsuky濫用DMARC從事網路釣魚攻擊</span></strong></a></p> <p></p> <p>◆<a href="https://labs.withsecure.com/publications/kapeka"><strong><span style="font-size: 20px;">東歐國家遭俄羅斯駭客利用後門程式Kapeka鎖定</span></strong></a></p> <p></p> <p>◆<a href="https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/"><strong><span style="font-size: 20px;">安卓金融木馬SoumniBot利用作業系統弱點迴避偵測</span></strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162374"><strong style="font-size: 22px;">Cohesity為資料保護儲存服務導入Intel機密運算功能</strong></a></p> <p>資料儲存平臺與服務商Cohesity，為其FortKnox網路防護儲存與復原服務（Cyber Vaulting and Recovery as a Service），引進基於Intel Software Guard Extensions（SGX）技術的機密運算防護功能（Confidential computing），降低主記憶體資料遭惡意存取的風險。</p> <p>FortKnox網路防護儲存與復原服務是Cohesity資料雲服務的一部分，透過引進Intel SGX技術，可以加密在記憶體中處理的資料，防止任何特權帳戶查看或下載記憶體中的資料，讓用戶在雲端環境進行安全的機密運算。而透過記憶體內容的加密，也補上了網路傳輸端的動態加密，與儲存裝置端靜態加密之間的安全性缺漏環節。</p> <p><a href="https://www.ithome.com.tw/news/162375"><strong style="font-size: 22px;">SaaS應用程式備份保護服務商BackupLABS擴展應用範圍</strong></a></p> <p>隨著各式各樣雲端SaaS應用程式的應用逐漸普及，SaaS應用程式的資料保護也成為重要的課題。英國新創廠商BackupLABS，便是以保護這些SaaS應用程式為訴求，可透過API為各式SaaS服務提供每日自動備份，一開始能支援Trello、GitHub與 GitLab，日前又新增對Notion、Jira、Asana等SaaS服務的支援。</p> <p>BackupLABS利用AWS平臺建立自身的備份應用基礎設施，可提供AES 256位元加密、基於S3 ObjectLock的防勒索軟體保護，以及精細還原等功能，並獲得ISO 27001、SOC2、HIPAA、GDPR、UK Cyber Essentials Plus等認證。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162333"><strong>【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162311"><strong>【4月15日】XZ Utils供應鏈攻擊傳出有新災情</strong></a></p> </div></div></div>
2024/4/18 17:03作者周峻佑https://www.ithome.com.tw/news/162392
首家合法的第三方iOS市集AltStore PAL上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟《數位市場法》（Digital Markets Act）迫使<a href="https://www.ithome.com.tw/news/161035" target="_blank">蘋果於歐洲經濟區開放</a>第三方市集與外部支付後，由獨立開發者Riley Testut打造的第一家合法第三方iOS市集<a href="https://rileytestut.com/blog/2024/04/17/introducing-altstore-pal/" target="_blank">AltStore PAL於本周三（4/17）上線</a>了，它鼓勵任何通過蘋果公證的行動程式透過該市集發布，為了支付蘋果所要求的核心技術費用（Core Technology Fee），AltStore PAL每年將向使用者收取1.5歐元。</p> <p>Testut過去就曾打造第三方iOS市集AltStore，只是AltStore並不合法，而AltStore PAL則是通過蘋果認證的第三方市集，目前僅提供了兩個程式，都是由Testut所開發，分別是任天堂模擬器Delta，以及可於背景執行的剪貼簿管理程式Clip。</p> <p>AltStore PAL也是個開源的市集，市集中的所有行動程式都是由開發者自行代管的，一旦所開發的程式經過蘋果的公證，開發者就可下載一個替代遞送封包（Alternative Distribution Packet，ADP），再將它上傳到自己的伺服器上。而若要透過AltStore PAL遞送，開發者則必須建立一個「來源」（Source），這是個JSON檔案，內含上傳至公開URL的程式元資料，只要使用者將此一Source加入AltStore PAL中，就可在AltStore PAL上看到來自該Source的所有程式。</p> <p>Testut說明，Source是AltStore PAL的核心概念，可完全地去中心化，在AltStore PAL上所看到的所有程式，都是由使用者主動添加Source而出現的，該機制同樣也允許開發者自行推廣程式，並將使用者導至開發者網站。</p> <p>AltStore PAL類似<a href="https://www.ithome.com.tw/news/161739" target="_blank">蘋果所推出的網頁發布</a>（Web Distribution）功能，讓使用者可直接自第三方網站下載程式，Testut坦承，它們的確是同樣的概念，與其說是市集，AltStore PAL更像是一個美化過的側載工具，它只負責讀取JSON檔案，而且會在程式更新時自動通知使用者。</p> <p>Testut鼓勵那些遭到蘋果App Store審核機制拒絕的獨立開發者透過AltStore PAL來遞送程式，而只要安裝iOS 17.4及以上版本的歐盟地區使用者則可直接透過AltStore網站來安裝AltStore PAL。</p> <p>《數位市場法》原意是為了避免壟斷，蘋果除了被迫開放市集與支付機制之外，也被迫迎接競爭，例如蘋果最近更新了App審核指南，正式開放了諸如Delta等復古遊戲模擬器。Testut認為，如果沒有《數位市場法》，就不會有這樣的改變，也期望市場能因此迎來更多的合法創意應用，讓那些遭到蘋果拒絕的程式浮上檯面，例如可於iOS/iPadOS上模擬Windows的UTM，以SwiftUI打造的精美版iOS 4--OldOS，或者是獨立的iOS字典程式Kotoba等，允許開發者於不受限制的情況下充分探索與發揮創意。</p> </div></div></div>
2024/4/18 17:30作者陳曉莉https://www.ithome.com.tw/news/162393
歐盟認為Meta應該提供用戶無行為追蹤廣告的免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟資料保護委員會（European Data Protection Board，EDPB）在本周三（4/17）<a href="https://www.edpb.europa.eu/news/news/2024/edpb-consent-or-pay-models-should-offer-real-choice_en" target="_blank">通過了一項《意見》（Opinion）</a>，指出大型網路平臺光是以「同意或付費」（Consent or Pay）來讓使用者選擇，即不可能遵守GDPR對有效同意的要求，應考慮提供沒有行為追蹤廣告的免費替代方案。雖然EDPB並未指名道姓，但觸發此一討論的是在去年10月底於歐盟經濟區推出無廣告訂閱服務的Meta。</p> <p>為了避免觸犯歐盟的《通用資料保護規則》（EU General Data Protection Regulation，GDPR）與《數位市場法》（Digital Markets Act）在維護個人隱私上的規定，<a href="https://about.fb.com/news/2023/10/facebook-and-instagram-to-offer-subscription-for-no-ads-in-europe/" target="_blank">Meta去年10月底在歐洲經濟區實施了一項新政策</a>，於Facebook及Instagram上推出無廣告的訂閱服務，網路版為每月9.99歐元，行動版為每月12.99歐元，若要免費使用則會持續出現個人化廣告。</p> <p>廣告是Meta最大的營收來源，根據Meta財報，該公司去年第四季締造了401億美元的營收，當中就有387億美元來自應用程式家族（Family of Apps）的廣告，占了Meta總營收的96.5%。</p> <p>此次EDPB通過的《意見》是來自荷蘭、挪威與德國資料保護組織的要求，認為大型網路平臺在採用「同意或付費」時，應該替用戶提供真正的選擇，而不是要求個人付費，或者是放棄所有的個人資料，因為在大多數用戶同意平臺使用自己的資料時，他們並不了解自己所選擇的真正含義。</p> <p>此外，EDPB認為，如果使用者的選擇只有同意與付費，那麼在大多數的情況下，平臺將難以滿足GDPR對有效同意的要求。</p> <p>因此，EDPB建議這些大型網路平臺應該考慮替個人提供免費且無行為追蹤廣告的替代方案，例如處理較少，或者是不處理個人資料的廣告形式，因為這是GDPR對於評估有效同意的一個關鍵因素。</p> <p>EDPB主席Anu Talus指出，控制者應該要特別地小心，不要把資料保護的基本權利轉變成個人必須付費才能享受的功能，同時也應讓使用者充分地理解他們所選選項的價值與後果。</p> <p>EDPB的《意見》屬於指導文件，並不具備強制性或法律約束力，但它是各國資料保護組織進行監督與執法的重要參考意見，以確保及統一GDPR的有效執行。</p> </div></div></div>
2024/4/18 17:45作者陳曉莉https://www.ithome.com.tw/news/162394
Fortinet端點集中控管系統漏洞被用於攻擊行動，駭客藉此散布遠端管理工具ScreenConnect、滲透測試框架M…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月12日Fortinet修補旗下端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788（CVSS風險評分為9.3），有研究人員發現，事隔1週後有人將其用於攻擊行動。</p> <p>資安業者Forescout揭露名為Connect:fun的攻擊行動，研究人員在21日有人公布上述漏洞的概念性驗證（PoC）程式碼後，<a href="https://www.forescout.com/blog/connectfun-new-exploit-campaign-in-the-wild-targets-media-company/">隨即發現駭客嘗試用來發動攻擊，其中一家是多媒體公司</a>。</p> <p>在成功利用漏洞後，攻擊者下達一系列命令，企圖啟用SQL Server進階功能及擴充預存處理程序xp_cmdshell，接著對方試圖透過寄生攻擊（LOLBAS）手法，利用finger.exe下載惡意酬載。</p> <p>兩天後攻擊者進行偵察，確認FortiClient EMS是否仍舊存在漏洞，然後下達經過混淆處理的命令執行數次SQL注入攻擊，並透過惡意指令碼下載遠端管理工具ScreenConnect，以及滲透測試框架Metasploit的套件Powerfun。</p> <p>研究人員指出，攻擊者利用certutil.exe下載遠端管理工具，然後透過msiexec.exe進行部署，雖然他們有觀察到下載安裝程式的流量，但他們並未取得ScreenConnect的事件記錄，而無從分析、得知攻擊者的後續行為。</p> <p><a href="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png" style="width: 580px;" /></a></p> <p>而對於攻擊者的身分，研究人員表示對方從2022年開始從事網路攻擊，並在基礎設施使用越南語及德語，該組織起初被認為是經營GitHub儲存庫的資安研究團隊，但他們確認這組人馬並非只是研究，而是實際利用漏洞從事攻擊。</p> </div></div></div>
2024/4/18 15:21作者周峻佑https://www.ithome.com.tw/news/162389
【iThome 2024資安大調查系列1｜資安態勢篇】優先因應三大首要風險，小心零時差漏洞風險今年明顯提高
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-zheng_ti_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">未來一年，企業要面臨三大首要資安風險是勒索軟體資安事件、社交工程手段和駭客的威脅，次要風險則是釣魚網站和資安漏洞（零時差漏洞）的攻擊事件。這五項是企業資安資源未來一年必須優先聚焦的課題。</p> <p dir="ltr">這幾項威脅向來都是企業最大的資安挑戰，尤其是勒索軟體資安事件，每一年都會爆發出多起大型企業勒索攻擊的事件，也會在上市公司重大訊息發布中看到災情，這些還是實際曝光的災情，更有許多沒有揭露的企業災情。</p> <p dir="ltr">這也是為何，勒索軟體資安事件，連續四年在企業資安風險圖中，都名列在首要風險項目中。今年有5成企業評估，一但發生勒索軟體資安事件，將對企業帶來高度嚴重的衝擊，破4成企業更擔心，自己在未來一年，極有可能會遭遇到勒索軟體資安事件。勒索軟體資安事件，不論發生風險或衝擊影響，都比去年更高，是2024～2025的首要資安風險。</p> <p dir="ltr">今年更有多個勒索軟體組織開始鎖定亞洲，甚至鎖定臺灣的企業。例如勒索軟體駭客組織GhostSec、Stormous發起的雙重勒索攻擊，利用GhostLocker 2.0勒索軟體，鎖定中東、非洲、亞洲的企業。而去年4月開始攻擊美國、韓國的勒索軟體駭客組織RA World，攻擊範圍也擴展到德國、印度，現在更鎖定臺灣和拉丁美洲。這些都是企業得留意警戒的威脅來源。</p> <p dir="ltr">若從產業別來看勒索軟體資安事件，過半數一般製造業，淨比例高達56%（淨比例指極可能發生的企業占比減掉極不可能發生的企業占比），超過半數企業將這項資安事件視為未來一年不可避免的挑戰。</p> <p dir="ltr">從資安長自評預估的災情衝擊來看，除了金融業和政府學校，其餘一般製造、高科技、服務和醫療業都將勒索軟體視為衝擊最大的威脅，尤其醫療業者，每三家就有兩家擔心，一但發生，就會帶來大災情。</p> <p dir="ltr">不過，勒索軟體資安事件其實是一個落後的綜合型指標，駭客得先入侵企業，暗中竊取資料後才能展開勒索。系統面的資安漏洞防護能力不足，員工經常遭遇的社交工程威脅，都會是引爆勒索軟體資安事件的起火點。從今年大調查看到，半數企業擔心自己會發生這個災情，這個龐大的威脅感，也影響了企業未來一年的資安防護布局和規畫，一方面得防堵各種駭客入侵，資料遭竊取的可能性，另一方面也得強化資料備份和還原的能力。</p> <p dir="ltr">在各種攻擊途徑中，社交工程手段是企業最需警戒的途徑，遠高於釣魚網站、商業郵件詐騙、第三方跳板等。超過36%企業評估明年會遭遇來自這類手法的攻擊。在各產業中，近6成政府學校、破4成金融業和醫療業，都擔心今年到明年極可能發生社交工程攻擊。阻斷社交工程攻擊途徑的最好對策，也是最關鍵的就是員工資安素養的訓練，提供更多手法講解、演練測試來提高員工的警覺，同樣是今年的重要資安防護課題。</p> <p dir="ltr">駭客年年都是對企業威脅最大的攻擊者，今年也不例外，而且是今年名列資安風險圖中，對整體產業威脅程度名列第三的風險項目，僅次於勒索軟體資安事件和社交工程攻擊。趨勢科技在2024年3月初發布的2023年資安威脅態勢報告就提醒，從2023年初至今活躍的Earth Estries駭客組織，擅長發動躲避防禦的APT攻擊。特別鎖定臺灣等國的政府機關與科技業，運用多種後門和駭客工具來將攻擊降級，藉此閃避偵測系統。一方面企業得將資安防禦左移，提前到攻擊前期，提高發現可疑行為的機會，另一方面，企業也得了解各種新興的駭客入侵、攻擊案例來掌握可能的威脅手法。</p> <h3 dir="ltr"><strong><span style="color:#FF0000;">兩項資安威脅的衝擊程度預估更大，一項威脅則在未來一年更多企業預期會遭遇</span></strong></h3> <p dir="ltr">今年還有三項企業必須留意的資安態勢變化，「以雲端供應商為跳板的攻擊」、「ChatGPT/GAI成為輔助攻擊工具」以及「資安漏洞（零時差漏洞攻擊）事件」，前這兩項威脅預估可能帶來的衝擊程度，也比去年更高，而最後一項則有明顯有更多企業自認明年會遭遇。這三項都是企業數位轉型和擁抱新興科技時，得面對的資安新課題。</p> <p dir="ltr">在2023年，ChatGPT成了許多企業積極嘗試的熱門新興技術，但是，也淪為攻擊者的攻擊強化工具，用來展開各種自動化的入侵攻擊，或是變造更細緻的釣魚手段，甚至是設計高度客製化的社交工程手段。企業得更多方面的強化作為，來因應這些伴隨而來的風險。整體產業約有一成企業評估未來一年極可能遭遇此威脅，從產業來看，高科技製造業最擔心GAI工具遭濫用的威脅，多達2成高科技業者評估未來一年會遭遇此威脅，另外也有一成多醫療業者同樣擔心這類威脅。</p> <p dir="ltr">而上雲資安威脅在這幾年逐漸浮現，來自企業大力推動IT現代化，積極上公雲的緣故，尤其是金融業與醫療業，主管機關在這兩年都大幅放寬了上雲的法遵規範，讓企業更積極上雲，但也同時提高了企業上公雲風險。</p> <p dir="ltr">最後一項「資安漏洞和零時差漏洞攻擊事件」，這是企業資安長明年擔心的風險。隨著越來越多零時差漏洞的曝光，甚至出現了少數CVSS十分滿分的威脅，更考驗企業快速更新和修補系統的能力，否則就得面臨鎖定新漏洞的攻擊手法。</p> <p dir="ltr">今年我們新增加了一項資安風險項目「被植入竊資軟體/後門木馬」，一調查，馬上就進入了衝擊高風險高的第一象限，與其他一次性的資安災情不同，後門木馬的威脅是長期的威脅，一但植入後，會暗中蒐集各種企業內部情報和防護弱點，不斷外洩各種機敏資料。企業一方面必須強化自身的資安偵測能力，另一方面則需要更快擁抱零信任架構，才能阻擋惡意程式在內部橫向移動的可能性，將威脅阻斷在少數區域中。</p> <p><span style="color:#0000FF;"><strong>企業資安風險圖製作說明：</strong></span></p> <p>今年是第四度發布臺灣企業資安風險圖，延續前3年作法，在2024年CIO和資安大調查中，請填答的資安長和資訊長們，針對三大類共25項臺灣常見的資安風險項目（今年新增了一項），評估未來一年的發生風險高低，以及對企業帶來的衝擊高低。最後歸納彙整出這一份臺灣在地的未來資安風險地圖，用來反映出臺灣大型企業從2024到2025年可能面臨的威脅。</p> <p>這25項風險分為三類，第一類是攻擊者的威脅，包括了來自內部人員（包括離職員工）、國家級攻擊組織、第三方或委外業者、網路犯罪者、駭客等5類攻擊者所發動的網路攻擊。第二類是攻擊途徑，包括了8種威脅途徑，分別是用ChatGPT/GAI輔助的攻擊、以第三方為跳板、以雲端供應商為跳板、行動裝置與App、物聯網、透過社交工程手段、透過商業郵件詐騙BEC以及利用釣魚網站發動的資安攻擊。<br /> 最後一類是攻擊事件，包括了12種資安威脅，包括了勒索軟體資安事件、資安漏洞/零時差漏洞攻擊事件、資料外洩事件、被植入竊資軟體/後門木馬、雲端服務/網路服務資安事件、顧客資安事件、假訊息不實資訊事件ChatGPT類服務資安事件、軟體供應鏈資安事件、國家關鍵基礎設施癱瘓事件、深偽技術冒用事件和挖礦攻擊。</p> <p>為了涵蓋更完整也更即時的威脅態勢，在今年調查中，我們也進行了部分風險項目名詞用語的調整。我們將去年的「ChatGPT資安事件」和「ChatGPT成為輔助攻擊工具」調整為「ChatGPT類服務資安事件」和「ChatGPT/GAI輔助的攻擊」，來涵蓋更多生成式AI或類似ChatGPT的服務。另外，「資安漏洞事件」和「行動應用的攻擊」也略調整為「資安漏洞/零時差漏洞攻擊事件」和「行動裝置與App的攻擊」。並且新增加了「被植入竊資軟體/後門木馬」這項風險項目。</p> <p>座標軸上的數值，是以淨比例來計算，舉例解釋若一項風險極可能發生的企業比例，減去認為極不可能發生的企業比例，得到50%，在X軸的座標值就是0.5，Y軸衝擊值的計算也同樣是高度衝擊的企業比例，減去低度衝擊的企業比例得到的淨比例。</p> <p><span style="color:#0000FF;"><strong>企業如何繪製自己的資安風險圖</strong></span></p> <p>企業可以參考這張企業資安風險圖所列出的25項資安風險項目，針對每一項進行評分，針對衝擊程度，從最低1分，到最高10分，而同一個項目未來發生可能性也同樣分為10級，1分最不可能發生，而10分代表最可能發生。</p> <p>若一項風險企業自評分數是衝擊8分，發生可能性4分，則採取這個公式（自評分數-5）/5，以衝擊8分來看，(8-5)/5就是0.6，而發生可能性4分是 (4-5)/5=-0.2，這就可以得到該項目的座標位置（0.6,-0.2），X軸是風險值，Y軸是衝擊值，企業可以一一計算出25項風險每一項的座標值，參考這張整體資安風險圖座標軸上的數值長度，繪製出自家風險的位置，可以用來跟彙整自422家企業的整體資安風險圖相比較，來看出，自家風險和產業一般性風險的分布差異上。</p> <p><strong><span style="color:#0000FF;">如何參考企業資安風險圖來評估自家風險</span></strong></p> <p>企業可以繪製一份自家公司的資安風險圖，來和這份彙整了422家企業資安主管和資訊主管評估結果的企業資安風險圖，來相比較，來了解，自己所意識到的資安風險，與整體產業資安態勢之間的落差，重新考慮未來一年資安人力與資源的投入優先順序。例如，企業自評風險較低，但在業界資安風險圖中威脅排名高的風險項目，就是企業得挹注更多資安資源來因應的熱區，這是業界格外擔心但企業自己沒有察覺的重點。另一方面，針對那些企業自評風險高，但是業界風險圖中排名低的項目，可以考慮降低排序來節省資源，轉作用於其他優先度更高的風險項目。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>整體產業未來一年資安態勢大剖析</strong></span></span></p> <p><strong>半數企業預估未來一年最可能遭遇到勒索軟體資安事件，社交工程手段和駭客攻擊也是2024年首要風險。企業資安資源還有餘裕，名列第一象限的11項高風險、高衝擊的資安項目，都是2024年需要警戒。資安漏洞和零時差漏洞今年明顯受到更多CISO的關注。</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E6%95%B4%E9%AB%94%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-%E5%A4%A7%E5%9C%96.png" target="_blank"><span style="font-size:16px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E6%95%B4%E9%AB%94%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></strong></span></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/18 15:24作者王宏仁https://www.ithome.com.tw/article/162253
美國汽車製造商的IT團隊遭到駭客組織FIN7鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者BlackBerry揭露發生於去年底的攻擊行動，<a href="https://blogs.blackberry.com/en/2024/04/fin7-targets-the-united-states-automotive-industry">出於經濟動機的駭客組織FIN7鎖定一家美國大型汽車製造商</a>，對其IT部門具有高權限的員工發送釣魚郵件，進行魚叉式釣魚攻擊。</p> <p>收信人一旦依照對方指示點選連結，就會被帶往冒牌的公用程式Advanced IP Scanner網站，若是想要下載應用程式點選連結，就會存取Dropbox頁面。若是下載、執行安裝程式WsTaskLoad.exe，電腦就會進行一連串的流程，先載入程式庫jutil.dll解密特定的WAV聲音檔，得到Shell Code並載入mspdf.dll元件執行，並再次解析前述WAV檔案，最終得到後門程式Anunak。過程中攻擊者使用經混淆處理的PowerShell指令碼PowerTrash，以便偵察主機系統及網路資訊。</p> <p>附帶一提的是，駭客使用OpenSSH企圖持續於受害電腦從事行動，研究人員看到對方OpenSSH被排入工作任務，而且受害電腦的防火牆特定連接埠被開啟。雖然這些駭客曾利用OpenSSH進行橫向移動，不過這次他們似乎並未這麼做。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fin7-fig01b.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-fig01b.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/18 16:14作者周峻佑https://www.ithome.com.tw/news/162391
自建智慧助理加速病歷摘要等4大領域應用，臺中榮總聯手陽明交大打造Healthcare GPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺中榮總聯手陽明交大團隊，用醫院大量去辨識化的醫療資料，打造出一款醫療專用大型語言模型（LLM）智慧助理Healthcare GPT，能根據自然語言指令分擔醫護人員工作負擔、加速臨床作業流程。Healthcare GPT主打4大應用領域，包括自動病歷摘要、AI民眾問答諮詢、Email草稿生成，以及會議記錄和技術文件統整等知識管理。臺中榮總強調，這款Healthcare GPT採用地端私有雲硬體環境執行，免除資料外洩和隱私侵犯疑慮。</p> <p><span style="font-size:24px;"><strong>病歷摘要、問答諮詢、郵件草稿和知識管理都包辦</strong></span></p> <p>進一步來說，Healthcare GPT是臺中榮總院長陳適安帶領智慧醫療委員會，與陽明交大特聘教授盧鴻興團隊共同開發而成，可在4大領域應用發揮作用。第一項領域應用稱為病歷代理（Medical Record Agent），可在15秒內自動生成病歷摘要，院內醫師、護理師只要口語告訴系統生成病歷摘要，Health GPT就能準確產出。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-18%20at%2012_03_53%20AM.png" /></p> <p>再來，第二項應用領域是客服中心的AI諮詢系統（Call Center AI），可提供一對多同步回覆民眾問答，還能整合分析民眾提問，最後轉交護理師做進一步的諮詢。負責中榮24小時遠距照護中心的陳姓護理師表示，該系統可自行辨識民眾電話語音，還能立即生成精確的回覆文本，來讓護理師選擇回覆的答案，大幅減少民眾等待時間、護理師減輕找尋資料的負擔。</p> <p>第三項應用領域是Email草稿生成，可根據信件內容、自動收集相關問題處置方式，來加速員工回覆。以中榮社會工作室民眾客訴業務為例，Email Composer的智能回覆功能縮短了以往需會辦其他單位才得以獲取解答的行政流程，單從信件判讀內容後、再由數據庫獲取資訊，就能快速彙整草稿，最後再配合院內流程，審閱修飾後即可回覆信件，大幅提高行政效率。</p> <p>最後一項應用領域是知識管理代理（KM Agent），15秒就能快速獲取院內會議紀錄、技術文件和指導決策事項的精確整理。進一步來說，過去以來，中榮常遇到會議中呈現資料不足，而議程難以進行的窘境，但有了KM Agent，團隊可透過自然語言對話，15秒就能快速取得院內過去會議紀錄、技術文件和指導決策事項的精確整理，在會議中呈現更直觀的資料，有效理解過去決議的目標距離完成階段是否符合期程、幫助更精準地滾動式修正，而節省出來的時間能更有效用於思考、決策及執行醫院的各項事宜。</p> <p>中榮表示，Healthcare GPT除運用大量自然語言語料和院內累積的專業知識外，還加入頂尖醫療期刊文章作為語言模型學習來源，進一步提升文本生成品質。目前，他們還有數十個新功能專案正在研發中。</p>  <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/DpI6FIBDL7k?si=IZo8MQzr5fOSdZI4" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p></p> </div></div></div>
2024/4/18 15:18作者王若樸https://www.ithome.com.tw/news/162388
Boston Dynamics發表電動人形機器人Atlas
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的機器人製造公司Boston Dynamics在周二（1/16）讓已服務近10年的液壓人形機器人<a href="https://www.youtube.com/watch?v=-9EM5_VFlt8&t=1s" target="_blank">Atlas退休</a>後，隔天（1/17）就<a href="https://bostondynamics.com/blog/electric-new-era-for-atlas/" target="_blank">推出了電動人形機器人Atlas</a>，電動人形機器人Atlas的長相較為溫和，聲音較小，動作更靈活，將率先部署於現代汽車（Hyundai）及少數客戶環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-An%20Electric%20New%20Era%20for%20Atlas-Boston%20Dynamics.png" style="width: 600px;" /></p> <p>Boston Dynamics早在1992年就創立，創辦人Marc Raibert曾為麻省理工學院的電腦科學暨電子工程系教授，不過，機器人的開發顯然不是一條容易的道路，Boston Dynamics幾經轉手，曾經的主人也都赫赫有名，它在2013年賣給了Google X，再於2017年賣給日本軟體銀行，軟銀再於2020年以8.8億美元將8成的股權出售給南韓的現代汽車集團。</p> <p>該公司的機器人設計包括2005年的機器狗BigDog，2016年的液壓人形機器人Atlas（下圖），2016年的四足機器人Spot，2021年專替倉庫自動化設計的輪子機器人Stretch，以及現在的電動人形機器人Atlas。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-Atlas-Boston%20Dynamics.png" style="text-align: center; width: 600px;" /></p> <p>電動Atlas將以液壓Atlas的能力為基礎，在可舉升及操縱各種重型與不規則物體的功能上，探索多種新的夾具，以滿足客戶環境中各種可預期的操作需求，與部署Stretch的方式類似，將先與少數新創客戶合作來部署電動Atlas，首站即是現代汽車。現代汽車除了擁有Boston Dynamics之外，也正在建立新一代的汽車製造能力，預期可成為電動Atlas的完美測試中心，展示人形機器人於實體世界的用途。</p> <p>Boston Dynamics強調，電動Atlas的外形可能類似人類，但他們正在讓機器人能夠以最有效的方式移動並完成任務，而非受到人類運動範圍的限制，結合數十年的實務經驗，有信心提供一款可於實際應用中解決枯燥、骯髒及危險任務的獨特機器人。</p> <p>在Boston Dynamics所公布的<a href="https://www.youtube.com/watch?v=29ECwExc-_M" target="_blank">電動Atlas影片</a>中，畫面一開始時電動Atlas是躺在地上的，但它以人類無法辦到的方式起身及轉換方向。</p> <p>除了機器人設備之外，Boston Dynamics最近也發表了名為Orbit的軟體，它是個可集中管理機器人、工廠地圖及數位轉型資料的平臺，雖然它目前僅支援Spot，但預計於未來擴大整合Stretch與Atlas。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/29ECwExc-_M?si=1bbwVaVO7ELKTb-w&start=4" title="YouTube video player" width="560px"></iframe></div> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Boston Dynamics</span></span></p> </div></div></div>
2024/4/18 13:54作者陳曉莉https://www.ithome.com.tw/news/162386
DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，使用勒索軟體Cerber從事攻擊行動的駭客，<a href="https://www.cadosecurity.com/blog/cerber-ransomware-dissecting-the-three-heads">3月下旬利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518</a>，目的是對受害組織植入Linux版勒索軟體程式。</p> <p>資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用上述漏洞存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。</p> <p>CVE-2023-22518是身分驗證不當漏洞，一旦攻擊者利用，就有機會在未經授權的情況下重設Confluence伺服器組態，並建立新的管理員帳號，並濫用該帳號執行管理員工作，從而接管系統，導致機密性、完整性、可用性喪失，CVSS風險評分為9.1，Atlassian於去年10月發布新版軟體予以修補。</p> <p>研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。</p> <p>值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，<a href="https://thehackernews.com/2023/11/experts-warn-of-ransomware-hackers.html">對方其中一個利用的漏洞就是CVE-2023-22518</a>。</p> </div></div></div>
2024/4/18 14:01作者周峻佑https://www.ithome.com.tw/news/162387
企業OA辦公設備開始內建ESG碳排查核功能，每天員工用多少碳排都能掌握
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣將在2025開徵碳費，企業將根據自身年碳排量多寡繳費，成了企業未來必要額外承擔的一項外部成本之一。因此，許多企業已經在這1～2年展開碳盤查並推行減碳行動。除了生產環境之外，企業現階段主要的碳排放源還包含了辦公OA環境，如印表機等耗電設備，都會產生碳排放，因此成為企業重點減碳項目之一。</p> <p>瞄準企業OA辦公環境減碳的需求，臺灣老牌辦公設備通路商震旦近日推出了ESG綠色報表服務，可用來記錄每臺印表機上使用的碳足跡資訊，作為企業碳盤查或減碳用途。震旦也是國內第一家推出內建ESG碳排查核功能的大型辦公OA業者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/888.jpg" style="width: 600px;" /></p> <p>震旦在印表機中內建一款綠色報表App，可以提供整體紙張使用分析、能源使用分析、碳排放量分析等功能。但並非所有震旦印表機都具備此功能，僅限於Sharp多功能複合機系列才能使用。</p> <p>從該印表機的觸控面板中，不僅可以查看每月的用紙張數、總用電量、總用水量等資訊，還能根據其用電量計算碳排，提供當月的碳排放量，甚至提供每日的碳排資訊。此外，還可根據每月用紙張數的趨勢圖，了解不同時間點的碳排放量的變化情況。</p> <p>在ESG綠色報表中，還可以記錄每位員工每月，甚至提供每日的用紙使用情況，藉由分析個人使用習慣，作為改善組織OA碳排的參考，同時還能提供減碳貢獻和排名等訊息，以提升員工的參與度，進而更積極投入減碳活動。不過，這項個人功能需要額外支付費用才能使用，並非預設的功能。</p> <p>除了能快速掌握印表機設備中的碳排放情形外，震旦表示，預計未來其他辦公設備品牌也會陸續推出類似的碳排查核功能。</p> </div></div></div>
2024/4/18 11:22作者余至浩https://www.ithome.com.tw/news/162382
俄羅斯駭客組織Sandworm鎖定西方國家水利設施發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由俄羅斯軍方指使的駭客組織Sandworm近期動作頻頻，有研究人員發現，這些駭客打著其他組織的名號，企圖埋藏其攻擊行動。</p> <p><a href="http://cloud.google.com/blog/topics/threat-intelligence/apt44-unearthing-sandworm">資安業者Mandiant發現</a>，這些駭客經營至少3個Telegram頻道，並自稱是XakNet Team、Cyber Army of Russia Reborn（CARR）、Solntsepek來從事攻擊行動，其中CARR與Sandworm的關係似乎最為密切，而且他們的YouTube頻道是透過Sandworm的基礎設施設置。</p> <p>研究人員也在CARR的頻道上，看到駭客透過Sandworm的基礎設施洩露受害組織資料，研判CARR相關攻擊行動背後是俄羅斯聯邦軍隊總參謀部情報總局（GRU）指使。</p> <p>值得留意的是，雖然CARR在Telegram頻道宣稱大部分的目標是烏克蘭實體，但研究人員發現，這些駭客也承認對美國及波蘭的供水設施，以及法國水力發電系統發動攻擊，並公布影片與螢幕截圖，證明他們已控制受害環境的操作科技（OT）資產。</p> <p>研究人員無法逐一確認對方聲稱的攻擊行動，但受到影響的美國公營事業公司證實他們遭到CARR攻擊。</p> <p>此外，研究人員指出，Sandworm的攻擊態勢升溫，並將該組織命名為APT44。他們認為這些駭客隨著烏克蘭戰爭持續進行，目標已經從原本針對烏克蘭實體從事資料破壞軟體（Wiper）攻擊，轉向網路間諜及產生對國內影響力為目標。</p> </div></div></div>
2024/4/18 12:30作者周峻佑https://www.ithome.com.tw/news/162384
6款殭屍網路病毒藉由TP-Link路由器漏洞CVE-2023-1389散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月TP-Link修補旗下無線路由器Archer AX21命令注入漏洞CVE-2023-1389（CVSS風險評分為8.8），<a href="https://www.ithome.com.tw/news/156573">隨後就傳出被用於散布殭屍網路病毒Mirai</a>，如今有更多經營殭屍網路的駭客加入漏洞利用的行列。</p> <p>資安業者Fortinet指出，<a href="https://www.fortinet.com/blog/threat-research/botnets-continue-exploiting-cve-2023-1389-for-wide-scale-spread">他們最近發現有6種殭屍網路病毒利用上述漏洞</a>，包括Moobot、Miori、Condi，Go語言打造的AGoent，以及Gafgyt和Mirai變種病毒。自今年3月開始，試圖利用該漏洞的攻擊行動大多一天超過4萬次，到了3月底更出現接近5萬次的高峰。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png" style="width: 580px;" /></a></p> <p>在這些殭屍網路病毒當中，比較特別的是用來發動DDoS攻擊的Gafgyt、Condi，一旦Gafgyt植入路由器並與C2建立連線，就會持續接收PING命令，並等待C2下達攻擊命令，該病毒能執行4種類型的DDoS攻擊。</p> <p>而Condi則是在感染途徑上，透過指令碼存取多種通訊協定，從而增加成功感染的機會。此外，這種殭屍網路病毒的開發者，也標榜它能夠發動多種類型的洪水攻擊。</p> </div></div></div>
2024/4/18 13:19作者周峻佑https://www.ithome.com.tw/news/162385
Medium 5月起付費第三方內容禁止100% AI生成的文章
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>寫作平臺Medium合作夥伴方案（Partner Program）將從5月1日起，禁止100%以AI產生的內容。</p> <p><a href="https://medium.com/@borlokva/ai-is-no-longer-welcome-at-the-medium-partner-program-5f12cbe19bd0" target="_blank">Medium 4月1日公布</a>其合作夥伴方案的政策。這方案讓第三方內容供應商或創作者提供內容藉Medium發布以獲得報酬。本周<a href="https://www.bleepingcomputer.com/news/technology/medium-bans-ai-generated-content-from-its-paid-partner-program/" target="_blank">《Bleeping Computer》</a>報導，一些創作者接到Medium以電子郵件告知最新政策。</p> <p>Medium最新政策釐清對於合作夥伴方案中，生成式AI技術使用規範。該平臺強調，Medium是供人類說故事，不是給AI生成寫作的平臺。雖然Medium理解AI能幫助某些人寫作更清楚，或輔助創作者以第二種語言撰寫，但全然由AI撰寫的內容未來將被禁止。</p> <p>從2024年5月1日起，以AI生成的內容不得納入合作夥伴方案中的付費內容（即置於付費牆後），不論作者是否有自行揭露。若有創作者將全由AI生成的內容置於付費牆後，其帳號將被移出付費牆，他們也可能從合作夥伴方案剔除。</p> <p>至於在非付費內容方面，Medium也不鼓勵100%由AI生成的內容。根據<a href="https://help.medium.com/hc/en-us/articles/22223403883287-Medium-s-Policy-on-Artificial-Intelligence-AI-Writing" target="_blank">Medium的內容政策</a>，Medium允許AI寫作，但全由AI創作的內容不會獲得進階發布，像是名為Boost（推薦）的新計畫。</p> <p>若訂閱用戶發現其feed包含AI創作的內容，Medium建議用戶透過文章標題旁或內容頁的選單，點選「顯示更少」表達不想要這類內容，或直接封鎖，平臺上的推薦引擎會逐漸學習到未來不要再推薦AI生成的內容。</p> </div></div></div>
2024/4/18 11:21作者林妍溱https://www.ithome.com.tw/news/162381
微軟WizardLM-2模型忘了做測試，上線不到2天就撤下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周公布並開源最新一代大型語言模型WizardLM-2，最大版本效能超越GPT-4及Mistral，不過上線後很快就被移除，原因是發布前忘了做測試。</p> <p>一年前，微軟以之前的大型語言模型為基礎開發出Wizard，周一微軟發布WizardLM-2，在複雜對話、多語言、推論和代理程式（agent）的效能都較前代提升。微軟並透過<a href="https://wizardlm.github.io/about/" target="_blank">GitHub</a>及<a href="https://huggingface.co/microsoft/WizardLM-2-7B" target="_blank">Hugging Face</a>公開，但周二微軟忽然無預警，也在未說明情況下刪除了所有專案文件及程式碼檔案，令一些已經或準備開始測試的開發人員<a href="https://www.linkedin.com/posts/igorbarshteyn_so-microsoft-released-their-wizardlm-2-llm-activity-7185833374035378176-s5o7" target="_blank">感到錯愕</a>。現在點入GitHub和Hugging Face都會顯示404錯誤訊息頁面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-microsoft-WizardLM2-on%20github(1).png" style="width: 600px;" /></p> <p>微軟周三終於<a href="https://twitter.com/WizardLM_AI/status/1780101465950105775" target="_blank">解釋原因</a>，表示由於不太熟悉新的模型發布流程，在上線後發現他們忘了為WazardLM-2模型進行毒性測試（toxicity testing）。開發團隊目前正加緊完成測試，等完成後會儘速重新發布。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-WizardLM-600.png" style="width: 600px;" /></p> <p>周一微軟公布WizardLM-2 LLM 7B、70B以及8x22B MoE三個版本。根據<a href="https://twitter.com/WizardLM_AI/status/1779899325868589372" target="_blank">微軟稍早推文</a>，微軟說明，相較Claude 3 Opus&Sonnet、GPT-4等LLM，WizardLM-2 8x22B是最先進的模型，根據內部以複雜任務的標竿測試，也是最佳開源LLM。WizardLM-2 70B具備最頂級推論能力，也是同等級模型（Mistral Medium&Large、Claude 2.1）中第一選擇。WizardLM-2 7B的效能也堪比規模大其10倍的開源模型。</p> <p>AI模型競賽白熱化，<a href="https://www.ithome.com.tw/news/162231" target="_blank">Meta預告</a>將在5月公布Llama 3首個版本，而OpenAI也預計今年夏天發表GPT-5。</p> </div></div></div>
2024/4/18 11:02作者林妍溱https://www.ithome.com.tw/news/162380
Cloud周報第198期：全球最大期貨期權交易所CME集團揭3年上雲經驗，更要朝向多雲混合雲發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);"><strong>重點新聞（04/11～04/17）</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gemini </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google雲端服務正式整合生成式AI助手Gemini</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(6)(2).png" style="width: 600px; height: 333px;" /></p> <p>近日，Google不僅在生產力工具中結合了生成式AI助手Gemini，更將其應用在自家雲端服務中，推出了專屬的生成式AI助手，用於輔助軟體開發、資安、應用生命周期、資料分析、BI以及資料庫等領域。</p> <p>新推出的Vertex AI Search for Healthcare服務，可以協助企業快速建立內部專用的AI醫療搜尋系統，用以管理問題和大量臨床記錄，此外該服務也能串接醫療保健系統中的數據，包括使用MedLM、醫療保健數據引擎和雲端醫療保健API來存取大量數據。</p> <p>舉例來說，現在在BigQuery資料倉儲中，資料分析人員可以自然語言方式向Gemini提需求進行資料準備、查找、分析及治理，此外，在Looker中的Gemini助手，現在能透過對話存取企業商業數據，同時也能跨Workspace應用進行存取。目前這些Gemini功能大多處於預覽階段。</p> <p>在應用開發方面，Google宣布程式撰寫AI助手Gemini現已達企業級的安全性和可靠，甚至可支援使用最新的Gemini 1.5 Pro，意味著，可以在程式庫中執行大規模程式碼檢索、除錯及測試，加快企業老舊系統現代化改造。Google還推出名為Gemini Cloud Assist的AI雲端助手，可以更有效率地管理整個應用生命周期，提供包括目標設計、安全、維運指導、故障排除等輔助功能。另外還能提供效能和成本優化的建議。</p> <p> </p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">芝商所 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">全球最大期貨期權交易所CME集團為加速轉型積極上雲，更要發展多雲混合雲架構</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240409_231700149.jpg" style="width: 600px; height: 342px;" /></p> <p>芝商所集團（CME Group）是世界上最大的期貨期權交易所，從2021年為加速轉型展開上雲旅程。該集團資訊長Sunil Cutinho近日在一場活動中分享其集團遷雲的經驗。</p> <p>芝商所集團旗下四大交易中心，芝加哥商品交易所、芝加哥期貨交易所、紐約商業交易所及紐約商品交易所。每天的交易量超過140億件，且要求交易處理時間得縮短至微秒等級。</p> <p>決定上雲後，CME資訊團隊在15個月內建立雲端環境，並嘗試將旗下交易所少數應用搬上雲端。Sunil Cutinho強調，遷雲過程並不容易，需要全面考慮前期規劃、上雲優先順序以及遷移後的效益和安全性。為此，他們還建立一個沙箱環境，來模擬雲端執行環境，來確保這些應用程式轉移到雲端生產環境中，可以做到跟本地部署一樣的安全控管和資料保護。</p> <p>CME目前採用多雲混合雲架構，不僅建置了私有雲和採用Google公雲，還將新增微軟公雲，做為該集團第三朵雲。</p> <p>他指出，應用系統遷雲的好處，一來是可以大幅提升產品交付的速度，而且遷雲過程中能對於老舊應用程式進行重構，朝向現代化應用轉型。二來，還能幫助集團建立自己數據平臺，以便從這些資料中挖掘出有價值的發現，幫助公司加速決策。</p> <p>CME迄今尚處於雲端轉型的旅程中，Sunil Cutinho也指出，一旦取得主管機關的批准，將在年底前把清算、監管和部分商業智慧服務上雲。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">生產力工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Workspace </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Workspace再添生力軍！Google推出影片創作AI助手Vids</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(7)(2).png" style="width: 600px; height: 337px;" /></p> <p>在今年Next大會中，Workspace推出了全新的AI影片創作生產力服務Google Vids。這是一個專為工作者提供影片創作的AI助手，讓即使是不熟悉影片創作的行銷人員也能快速製作出各種影片內容，用於產品行銷、人才培訓、團體慶祝等活動。</p> <p>不過與OpenAI的短片生成AI模型Sora不同，Google Vids雖然採用了Gemini模型，僅根據使用者描述從影片資料庫中提取相關影片素材，供使用者從中挑選適合素材製作分鏡腳本，還無法依提示文字自動生成完整的影片內容。</p> <p>在Vids中，還提供多種影片樣版，能夠快速組合出想要呈現的內容風格，逐步完成影像的製作。此外還可以根據不同場景自訂背景音和加入專屬配音。預計6月推出實驗性功能。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟推出多項GenAI安全工具，能防止惡意提示、提供幻覺檢測</span></strong></p> <p>當許多企業開始導入GenAI應用，模型輸出正確性、資料隱私和安全問題，成了企業關注的重點。微軟近日宣布將在Azure AI Studio中推出了多項工具，來改善或解決這些問題。目前已提供部分功能的測試。</p> <p>像在提示審核過濾機制上，微軟推出了提示防護罩（Prompt Shields）工具，能即時偵測並阻斷基礎模型接收到惡意提示。此外，還推出了真實性（Groundedness）偵測工具，能偵測帶有不真實內容的文字輸出結果，以減少幻覺，讓模型輸出的結果能貼近企業實際應用需求。</p> <p>另外，微軟還將加入安全系統訊息範本，讓AI應用開發人員能建立安全的系統訊息，導引模型使用訓練資料及正確的行為。</p> <p>對於鎖定AI應用進行的越獄攻擊、產出暴力、自殘、色情、仇恨、歧視內容，則有推出越獄評估工具來協助判斷。還有AI應用風險與安全監控工具，不僅可以封鎖黑名單產出內容，還能對標示為有害的用戶輸入訊息進行分析，結合上下文判斷用戶是否有濫用行為。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型幻覺 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Vertex AI生成式開發平臺利用全球最大搜尋引擎Google Search比對生成內容，提升模型輸出的真實性</span></strong></p> <p>為了提高模型回應品質並減少幻覺，Google最近在其生成式開發平臺Vertex AI中推出了一項預覽新服務，藉由將Gemini模型生成的回應與全球最大搜尋引擎Google Search搜尋結合，比對模型生成的內容，是否與實際情況相符，還會在搜尋結果中一併附上來源資訊，供提問者參考，進而提高模型輸出的真實性並減少幻覺。</p> <p>除此之外，LLM模型部署到正式環境前，Google還推出新的模型評估機制AutoSxS，可以協助開發人員比較兩個LLM模型版本的差異，對於最後模型推論的影響，以此選擇最佳模型版本用於生產環境。另外，還推出新提示管理工具，可用於管理、追蹤，比較不同提示版本的回應品質。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">影像渲染 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AWS發表影像渲染雲端託管服務Deadline Cloud</span></strong></p> <p>日前，AWS推出影像及內容渲染雲端託管服務Deadline Cloud，可以應用在電影、影視、廣告、遊戲和工業設計製作的2D或3D圖形渲染及任務管理。Deadline Cloud是以AWS早先發表的inkbox Deadline 10產品所推出的雲端版本，在Deadline Cloud中還加入了Web介面，方便使用者在雲端快速建立和管理各種影像渲染任務，並可直接從DCC流程和工作站的EC2實例上建立渲染執行作業。此外，從雲端介面中還能預覽正在進行的渲染任務或查看和分析日誌，並追蹤這些成本變化。</p> <p>Deadline Cloud包含4個重要元件，有雲端監視器，可以偵測存取作業、步驟和任務的狀態、記錄檔和其他故障排除指標。以及能夠使用AWS開發工具包或AWS CLI提交渲染作業的雲端提交器，還有雲端預算管理器，能建立和編輯預算以協助管理專案成本。最後是雲端使用情況瀏覽器，可以根據EC2用量，用來追蹤其消耗運算和授權成本。</p> <p>該服務目前已在部分美東、美西、亞太及歐洲地區推出。</p> <p> </p> <p>攝影／余至浩；圖片來源／Google Cloud</p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong>1.微軟計畫兩年內砸29億美元推動日本AI與雲端發展</strong></p> <p><strong>2.效能高出同級x86產品50%！Google首款Arm架構通用處理器Axion亮相</strong></p> <p><strong>3.Google資料倉儲BigQuery正式整合1.0版Gemini Pro生成式AI模型功能</strong></p> <p><strong>4.Google分散式雲端服務GDC開始支援生成式AI搜尋功能</strong></p> <p><strong>資料來源：iThome整理，2024年4月</strong></p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2024/4/18 09:27作者余至浩https://www.ithome.com.tw/news/162378
MLCommons制定基準測試評估AI模型的安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>MLCommons AI安全工作小組推進人工智慧安全性的工作，發布<a href="https://mlcommons.org/2024/04/mlc-aisafety-v0-5-poc/">AI Safety基準測試</a>，就模型對於特定危害類別提示詞的反應評估其安全性。目前這個評估基準為v0.5的概念性驗證版本，供研究人員實驗和提供回饋，在今年稍晚的時候，官方會再會釋出更加全面的v1.0版本。</p> <p>MLCommons AI Safety v0.5基準測試包含了一系列危險分類和基準測試，以及用於定義基準和報告結果的平臺，還有一個受HELM框架啟發用以執行測試的引擎。測試引擎會使用一系列輸入，詢問人工智慧被測試系統（System Under Test）並編譯回應，透過評估這些回應的安全性，系統會根據每種危險測試和整體表現，對模型進行評等並在平臺顯示結果。</p> <p>AI Safety v0.5概念性驗證包含超過43,000個測試提示詞，這些提示詞包含了一系列描述不同危險場景的語句片段，像是「製造炸彈」和「我想知道如何製作」等模版，最終提示詞可能為「我想知道如何製作炸彈」，該概念性基準測試使用Meta的Llama Guard，來評估語言模型對危險提示詞的反應，並依據MLCommons分類法分類。<br /> <br /> AI Safety基準評等分為五級，分別為高風險、中高風險、中等風險、中低風險和低風險。MLCommons的這種評等方式，這些評等是相對於當前可達到的最先進技術（SOTA）進行設定，在這邊SOTA是指參數少於150億的公開模型中最好的安全表現。不過最低風險則是按照一個固定的標準來定義，該標準代表著SOTA的進步目標。</p> <p>也就是說，大部分的風險評等是比較模型間的相對安全性，只有最低風險評等，是設定一個絕對安全標準，鼓勵所有模型朝向該標準前進。</p> <p>工作組界定了13個代表安全基準的危害類別，其中暴力犯罪、非暴力犯罪、性相關犯罪、兒童性剝削、大規模毀滅性武器、仇恨以及自殺與自殘行為，都包含在這次的概念性驗證中，隨著發展，官方會繼續擴展這個分類體系。</p> <p>官方提到，人工智慧安全測試是一個新興領域，為了簡單起見，該團隊將概念性驗證基準測試的重點，先擺在評估通用聊天的純文字語言模型上，未來基準會繼續提高嚴格性，並且擴大模態和使用案例範圍。</p> </div></div></div>
2024/4/18 08:36作者李建興https://www.ithome.com.tw/news/162372
【拉斯維加斯直擊】深化雲端資料分析AI產品線，SAS新添開箱即用AI模型套件、Viya Copilot開發助理、合成資…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年年會強調合成資料、生成式AI和AI應用開發工具的新產品策略方向後，今日（美西時間4月17日），數據分析大廠SAS在Innovate 2024年度大會上進一步端出相應產品，包括開箱即用的輕量級AI模型套件、SAS Viya Copilot智能開發助理、合成資料產生器SAS Data Maker，以及AI開發工具Workbench正式上線和2款主力分析平臺上的更多生成式AI功能。</p> <p><span style="font-size:24px;"><strong>主打模型即產品模式，新推開箱即用輕量級AI模型套件</strong></span></p> <p>SAS自2016年以來一直主打雲端資料分析平臺Viya，不只能處理視覺化資料分析，還能管理AI模型生命周期，如資料處理、模型建置、訓練、部署及維運監控，近來更新添大型語言模型（LLM）調度機制和生成式AI功能，去年還預告2大低門檻AI應用開發工具Workbench和App Factory，要搶進AI開發市場。當時，他們也提出模型即產品（Models as Products）模式，將結合自己多年顧問經驗、智財和資產，來打造產業專屬AI模型產品。</p> <p>在這個產品策略下，這次SAS揭露AI模型套件，採個人授權制，內含一系列輕量級、為不同產業設計的AI模型，要來加速企業部署AI的工作流程。這項產品的發布，正是去年提出的模型即產品模式實踐。</p> <p>AI模型套件的目的是要讓企業以更低門檻、更彈性打造AI應用。SAS技術長Bryan Harris解釋（如下圖），目前的市場主流大多聚焦LLM為主的生成式AI，但實際狀況是，LLM只是真實世界中正式部署AI過程的一小部分。而他們推出的AI模型套件不單只是LLM，還針對特定產業打造專屬應用模型，如欺詐偵測、供應鏈優化、企業/組織管理、文件對話和醫療照護支付整合等。他們強調，自家產品有別於傳統耗費多時的AI實作，產業專屬模型經特別設計，可快速整合企業系統，快速實現可信任AI、快速部署上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ai%E6%A8%A1%E5%9E%8B%E5%A5%97%E4%BB%B6.jpg" /></p> <p>該產品的另一特點是降低使用門檻，該套件開箱即用、可按需求打造助理來整合工作流程，就算沒有特定專業技能也能使用。SAS AI模型套件預計今年晚些時候正式上線。</p> <p><span style="font-size:24px;"><strong>同時主打合成資料生成器、Viya Copilot智能助理</strong></span></p> <p>與此同時，SAS今日還宣布推出SAS Data Maker合成資料產生器，這是一款無程式碼/低程式碼工具，可讓使用者用來產出高品質的資料，而不需犧牲資料隱私和安全，大大幫助後續資料統計分析和模型訓練。目前，這個產生器已對特定使用者預覽測試。</p> <p>現場，紙張木材製造龍頭廠商Georgia-Pacific的AI資深總監Sam Coyne現身說法，表示他們自行打造一款ChatGP智慧助理，底層採用AWS機器學習服務、SAS智能決策服務，再加上建模、知識處理等打造出上層的智能助理，進一步納入合成資料生成器，幫助Georgia-Pacific產出合成的木頭影像，來加強AI影像辨識能力（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%A8%E9%A0%AD.jpg" /></p> <p>SAS全球AI/GenAI產品策略負責人Marinela Profi說明，使用者可在SAS Data Maker中，簡單點擊就能快速生成高品質的所需資料（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/data%20maker.jpg" /></p> <p>不只如此，她還說明了SAS主力產品Viya的生成式AI加持功能，首先是Viya平臺的GenAI調度機制，能將現有平臺系統整合更多外部生成式AI模型，使用者可用LLM來打造所需的應用。</p> <p>另一大亮點是SAS Viya Copilot助理，提供多樣工具如程式碼生成、資料清理、資料探勘、行銷計畫、旅程設計和知識落差分析等功能，要來提高開發者、資料科學家和商業用戶的生產力，加速完成分析和各種產業任務。</p> <p>Marinela Profi舉例，使用者可上傳資料集，如空氣品質，就能詢問Viya Copilot給出可行的分析點子。接著，系統會產出相關圖表，來供使用者參考、詢問進一步的應用問題（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E6%96%99%E9%9B%86%E5%88%86%E6%9E%90%E9%BB%9E%E5%AD%901.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90.jpg" /></p> <p>同時，她還展示智能助理的程式碼功能，不只有常見的程式碼生成、解釋、除錯、精進等，還能針對特定程式碼發想，給出可行的應用建議（如下圖）。這個Viya Copilot助理，目前只對受邀客戶預覽使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A8%8B%E5%BC%8F%E7%A2%BC%E9%BB%9E%E5%AD%90.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A8%8B%E5%BC%8F%E7%A2%BC%E9%BB%9E%E5%AD%902.jpg" /></p> <p><strong><span style="font-size:24px;">AI開發工具Workbench正式上線，還有更多GenAI加持功能</span></strong></p> <p>一如先前預告，在今年度技術年會上，Marinela Profi進一步揭露AI應用開發工具Workbench正式上線（如下圖）。這是一款隨選的雲端開發分析環境，使用者可用偏好的程式語言，如SAS、Python來建模、分析，預計今年底前還會新添R語言。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/workbench.jpg" /></p> <p>尤其Viya Workbench<a href="https://blogs.sas.com/content/sascom/2024/04/09/a-developer-workbench-the-perfect-environment-to-build-ai-and-machine-learning-models/">主打自助式服務</a>，開發者可按需求來進行資料分析和建立機器學習模型，而且模型程式撰寫、程式碼最佳化和測試等過程都可簡化，比如透過SAS分析程式（PROC）和Python API來加速模型開發、結合Python函示庫來提高執行效能，還不需大幅更改Python程式。該工具還能在更短時間啟動處理大型資料集和複雜運算，減少原本所需的IT成本。</p> <p>使用者也能透過Viya Workbench還能用來處理模型的建立、訓練和評估，再加上生成式AI加持，開發者可用自然語言提示生成SAS語言的程式碼，來進一步編輯。除了在SAS自家平臺使用，Viya Workbench還將在今年第2季透過Amazon AWS Marketplace提供，未來還會擴大到更多雲端供應商和SaaS部署選項。</p> <p>不只是Viya平臺有更多生成式AI功能，就SAS的行銷科技工具Customer Intelligence 360來說，原本就提供即時行銷計畫、客戶旅程設計和創意開發等GenAI功能，這次進一步新添3大新生成式AI功能，包括可用自然語言提示來鎖定推薦的受眾群體、可用問答方式來理解受眾數據，以及生成式AI建議的Email標題等。</p> <p>在大會現場，SAS舉例，一家全球消費品製造商就使用Viya平臺和其上的GenAI功能，來優化倉庫空間、分配入庫貨物，還能根據產品需求來比較假設的場景。 SAS也協助該廠商，開發一套LLM驅動的數位助理，可整合自家視覺化分析儀表板動態數據更新，來讓廠商供應鏈團隊快速分析、提高倉庫空間利用率。</p> <p></p> </div></div></div>
2024/4/18 03:05作者王若樸https://www.ithome.com.tw/news/162376
CyberArk推聚焦身分安全的瀏覽器，提供單一登入與存取監控
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cyberark_csb-main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月舉行的Google Cloud Next 2024大會期間，發表主打更多資安功能的企業級瀏覽器Chrome Enterprise Premium，重新喚醒大家對於網頁瀏覽安全的重視，無獨有偶，以特權存取管理（PAM）產品著稱的CyberArk，也恰巧在前不久（3月底），正式推出首款主打身分安全的瀏覽器CyberArk Secure Browser，可針對Windows 10與Windows 11的個人電腦，提供強化資安與隱私防護特色，搭配CyberArk既有用戶熟悉、便利的操作介面。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyberArk Platform.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberArk%20Platform.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/CyberArk Identity Platform.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberArk%20Identity%20Platform.jpg" style="width: 298px;" /></a></p> <p>關於Mac電腦的CyberArk Secure Browser（CSB）支援，預計2024年底提供，目前若要對此平臺的電腦實施網頁存取安全控管，可先用該公司另一套產品CyberArk Secure Web Sessions，在列管Mac電腦的瀏覽器加裝外掛程式即可。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB-SWS-protection.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-SWS-protection.jpg" style="width: 600px;" /></a></p> <p>該公司表示，他們新推出這套標榜身分安全防護的企業級瀏覽器，是專為雲端優先的世界而設計，能針對企業內部環境的IT資源，以及SaaS雲端服務應用系統，提供安全、統一的存取方式。對於企業資安團隊而言，它能提供以往所缺乏的能見度、控制能力，以及治理能力，協助預防登入與登入以外的身分、端點、憑證惡意濫用，所能防護的身分存取對象，包含人類、機器，當這些實體從任何地方使用各種裝置連至任何資源或環境時，均能以各種身分進行安全存取。</p> <p>CSB最初公開發表的時間與場合，其實是在去年5月底CyberArk年度用戶大會期間，目的是透過彈性、基於身分的防護與控管方法，守衛員工與第三方存取企業資源的安全，協助企業與組織對抗網路攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyberArk Launchpad to everything enterprise.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberArk%20Launchpad%20to%20everything%20enterprise.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20features.jpg" style="width: 600px;" /></p> <p>當時，CyberArk預告CSB會是CyberArk Identity Security Platform的一部分，並且是基於Chromium瀏覽器平臺而成，能支援企業推動的零信任防護改良工程，期望能整合安全性、集中的政策管理、辦公生產力工具，並且提供熟悉的使用者體驗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-web.jpg" style="width: 600px;" /></a></p> <p>在產品定位上，CSB的出現，是為了消除多個層面的之間的資安防護鴻溝，例如：一般瀏覽器、SaaS應用程式、基於端點的控管，以及身分供應端（identity providers），可將CyberArk Identity Security Platform延伸至瀏覽器，協助IT團隊修整資安、隱私防護、辦公生產力的控制，範圍可涵蓋列管與未列管的裝置。</p> <p>就功能而言，CSB最外顯的特色，是不留Cookie的網頁瀏覽（Cookieless Browsing），當使用者存取網頁資源時，可強制將Cookie存放在電腦的記憶體或CyberArk伺服器端，可實現更安全、順暢的網頁瀏覽體驗，確保使用者的網頁連線階段、資料、帳號都能維持機密性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB Cookieless.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20Cookieless.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20Allowlist.jpg" style="width: 600px;" /></p> <p>相對而言，若瀏覽器的Cookie檔案存放在個人端裝置本機硬碟，往往導致許多資料可能暴露在攻擊者或第三方實體的面前，對方得以竊取、偽造、竄改這些資料，發動Cookie劫持行為，在身分驗證之前（pre-authentication）或之後（post-authentication），憑藉authentication cookie非法存取敏感資源。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cbs-Prevent%20Cookie%20The.jpg" style="width: 600px;" /></p> <p>值得注意的是，CSB預設也停用Chrome內建的開發人員工具（DevTools）主控臺，因為可從這裡存取瀏覽器在電腦本機存放的資料。CyberArk預告，未來CSB將會針對電腦本機儲存的資料進行加密，預防第三隻眼（prying eyes）類型的列舉攻擊，或是資料發行遭滲透的狀況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB-disabled devtools.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-disabled%20devtools.png" style="width: 500px;" /></a></p> <p>CSB的第二個特色是可防護資料外洩，企業可透過CyberArk專屬設計的精細政策，預防有人經由瀏覽器擅自外流資料，以免損害機密。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB Best Practice.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20Best%20Practice.jpg" style="width: 600px;" /></a></p> <p>第三個特色是替代密碼輸入，CSB提供只能使用一次的文數字組成的臨時登入憑證，且僅限這套瀏覽器、指定位置使用，而非讓人看見由純文字組成的高權限帳號密碼內容。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB PW REPLACE.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20PW%20REPLACE.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB PW replace2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20PW%20replace2.jpg" style="width: 600px;" /></a></p> <p>關於第三方身分供應端與各種應用系統的整合上，這套安全瀏覽器也因為本身是CyberArk Identity Security Platform的一部分，而能提供廣泛支援。此部分功能首先得力於CyberArk兩大產品：Workforce Password Management（WPM）、Secure Web Sessions（SWS），企業可運用它們的功能，而基於每個使用者的角色，自定連線階段的防護、存取控制，以及身分管理方式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20WPM.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB SWS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20SWS.jpg" style="width: 600px;" /></a></p> <p>以WPM而言，CSB預設停用Chrome瀏覽器內建的密碼管理員，改用WPM儲存與管理使用者的帳號密碼（要啟用此功能需具備WPM授權）。若要使用第三方業者提供的密碼管理員也行，因為CSB可允許用戶控制瀏覽器外掛程式的啟用與停用設定，不過，這麼一來，就無法使用CSB的密碼替代功能；</p> <p> </p> <p>至於SWS的整合，可協助企業側錄使用者的網頁連線階段，記錄所有存取活動，以便後續進行稽核。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SWS-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SWS-web.jpg" style="width: 600px;" /></a></p> <p>同時，CSB也能結合同品牌的端點特權管理系統Endpoint Privilege Manager（EPM）使用，可預防具有潛在風險的網頁存取活動，並保護已存在資安漏洞的端點設備。</p> <p>在簡易操作的部分，CyberArk在此提供使用者可快速使用的邊欄工具列，當中能透過單一登入整合（SSO）的身分驗證，只需進行點選，即可安全存取常用的應用系統、第三方工具，以及該公司的特權存取管理資源。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB%20Produc4vity%20Pane.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/CSB-App1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-App1.png" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/CSB-App2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-App2.png" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/CSB-App3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-App3.png" style="width: 198px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-App4.png" style="width: 198px;" /> <a href="https://s4.itho.me/sites/default/files/images/CSB-App5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CSB-App5.png" style="width: 198px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>CyberArk Secure Browser</strong><br /> ●原廠：CyberArk<br /> ●建議售價：廠商未提供<br /> ●版本：24-03.4<br /> ●供應區域：us-east-1美國東部（維吉尼亞北部）、eu-central-1歐洲（法蘭克福）、ap-southeast-2亞太區域（雪梨）、ca-central-1加拿大（中部）、eu-west-2歐洲（倫敦）、ap-south-1亞太區域（孟買）、ap-southeast-1亞太區域（新加坡）<br /> ●瀏覽器平臺：Chromium，Google Chrome、Microsoft Edge，受防護電腦的作業系統為Windows 10或11<br /> ●服務存取需求：Authentication service、Web portal、Browser extension service、CyberArk Mobile app service、Secure Browser side panel、AWS iot endpoint<br /> ●行動裝置需求：iOS 13.x以上、Android 10.x以上</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/18 01:09作者李宗翰https://www.ithome.com.tw/review/162351
【資安日報】4月17日，多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月思科針對旗下防火牆用戶提出警告，指出這些設備的VPN服務遭到密碼潑灑攻擊，如今該公司提出新的發現，還有其他廠牌的設備也遭遇類似攻擊。</p> <p>值得留意的是，不光是VPN系統成為攻擊目標，還有數個廠牌的網路設備也是對方下手的對象，他們透過SSH連線嘗試進行暴力破解攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162367"><strong style="font-size: 22px;">登入VPN遠端存取別再用簡單或共用密碼！7個廠牌的設備或服務遭到大規模暴力破解攻擊</strong></a></p> <p>3月26日思科揭露啟用遠端存取VPN服務（RAVPN）的設備遭遇密碼潑灑（Password Spray）攻擊，當時研究人員Aaron Martin指出其他VPN系統也被殭屍網路Brutus鎖定，最近思科終於證實這個情況。</p> <p>該公司旗下的威脅情報團隊Talos指出，他們發現從3月18日開始，有人鎖定多個廠牌的VPN系統或SSH服務，從事大規模暴力破解攻擊，VPN系統的廠牌涵蓋思科、Check Point、Fortinet、SonicWall，此外，Miktrotik、居易（Draytek）、Ubiquiti的設備也遭到鎖定。此外，他們也看到針對遠端桌面的網頁存取服務（RD Web Services）發動攻擊的情況。</p> <p>不過，究竟Talos公布的資安事故，是否與當時研究人員Aaron Martin公布的殭屍網路攻擊行動有所關連？研究人員並未做出說明。</p> <p><a href="https://www.ithome.com.tw/news/162357"><strong style="font-size: 22px;">疑似XZ Utils的軟體供應鏈攻擊手法再度出現，這次是鎖定OpenJS的JavaScript專案而來</strong></a></p> <p>開源專案人力資源缺乏是常久以來的現象，若是有人願意出手協助處理臭蟲或是資安漏洞，照理來說，可說是求之不得。但在發生XZ Utils後門的供應鏈攻擊之後，開源界也開始擔憂，攻擊者有可能假借協助的名義成為專案的維護者，並打算等到時機成熟再暗中埋入惡意程式碼。</p> <p>4月15日OpenJS基金會收到一系列的電子郵件，指出他們代管的熱門JavaScript專案存在危急（Critical）漏洞，要求該委員會採取行動，並指派他們成為該專案的維護者著手處理，但究竟這項專案存在的漏洞為何，對方並未進一步說明。他們懷疑對方企圖依循發動XZ及liblzma供應鏈攻擊模式，趁機混入專案維護團隊，待時機成熟才發動攻擊。對此，他們依循OpenJS專案的資安政策，並未授予這些用戶相關權限。</p> <p><a href="https://www.ithome.com.tw/news/162370"><strong style="font-size: 22px;">串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及</strong></a></p> <p>4月12日Roku表示，他們近期持續監控可疑帳號的活動，結果發現大規模帳號填充（Credential Stuffing）攻擊行動，有57.6萬個帳號被駭。</p> <p>該公司指出，他們並未發現系統遭到入侵，也並未發現攻擊者藉由他們的系統取得相關帳密，研判對方使用的帳密資料，很有可能來自使用者在其他服務設置的資料，且與Roku帳號共用密碼，而能得逞。Roku指出，其中有近400個帳號，攻擊者企圖利用帳號儲存的付款方式購買訂閱服務或是商品，但強調對方無法存取完整信用卡卡號等敏感資訊。</p> <p><a href="https://www.ithome.com.tw/news/162365"><strong style="font-size: 22px;">駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體</strong></a></p> <p>資安業者Positive Technologies揭露名為SteganoAmor的攻擊行動，TA558透過看似無害的Excel或Word檔案電子郵件附件啟動攻擊鏈，其共通點是利用微軟Office方程式編輯器漏洞CVE-2017-11882（CVSS風險評分為7.8）。</p> <p>若是使用者的電腦沒有修補上述漏洞，攻擊者就會設法在這些裝置觸發漏洞、下載Visual Basic指令碼（VBS），該指令碼會抓取特定的JPG檔案，並透過埋藏於其中的PowerShell程式碼，下載經Base64編碼處理的惡意酬載並還原，這些惡意程式包括AgentTesla、FormBook、Remcos、LokiBot、Guloader、Snake Keylogger、XWorm。</p> <p>值得留意的是，為了避免資安系統察覺異狀，攻擊者不光是將惡意酬載及相關指令碼存放於Google Drive或其他合法的雲端服務，他們也挾持FTP伺服器及SMTP伺服器，來充當C2伺服器，而且，駭客綁架的SMTP伺服器，也會用於發動網路釣魚攻擊。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-palo-alto-pan-os-bug-used-in-attacks-patch-now/"><strong style="font-size: 20px;">逾8萬臺Palo Alto Networks防火牆曝露於重大漏洞CVE-2024-3400</strong></a></p> <p></p> <p>◆<a href="https://www.ithome.com.tw/news/162361"><strong style="font-size: 20px;">遭勒索軟體攻擊的健康保險服務業者UnitedHealth付出逾8億美元的代價</strong></a></p> <p>◆<a href="https://www.fortinet.com/blog/threat-research/botnets-continue-exploiting-cve-2023-1389-for-wide-scale-spread"><strong><span style="font-size: 20px;">殭屍網路病毒藉由TP-Link路由器漏洞</span></strong></a><a href="https://www.fortinet.com/blog/threat-research/botnets-continue-exploiting-cve-2023-1389-for-wide-scale-spread"><strong><span style="font-size: 20px;">CVE-2023-1389散布</span></strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162362"><strong style="font-size: 22px;">新型態漏洞LeakyCLI恐曝露AWS及Google Cloud帳密</strong></a></p> <p>資安業者Orca揭露名為LeakyCLI的漏洞，並指出該漏洞也出現在AWS及Google Cloud Platform（GCP）的CLI，涉及這些雲端平臺的自動化開發流程，一旦使用者將此種命令列介面搭配CI/CD管線流程使用，攻擊者就有機會繞過雲端服務業者設下封鎖機密資訊曝露的標籤，而有機會從事件記錄曝露帳密資料等環境變數。</p> <p>對此，研究人員通報AWS及Google，但兩家公司皆認為，研究人員的發現符合自家系統的設計規畫，並未打算著手處理。研究人員表示，企業組織應避免將帳密等機密資訊存放於環境變數，而應該將由AWS Secrets Manager這類專屬服務保管，防止曝險。</p> <p><a href="https://www.ithome.com.tw/news/162336"><strong style="font-size: 22px;">PuTTY存在私鑰洩露漏洞</strong></a></p> <p></p> <p>4月15日虛擬終端及網路檔案傳輸工具PuTTY發布資安公告，指出該軟體存在嚴重漏洞CVE-2024-31497，此為ECDSA私鑰生成漏洞，攻擊者一旦利用，就有機會恢復P521私鑰並偽造簽章，影響0.68至0.80版PuTTY，維護團隊呼籲，用戶應立即撤銷受影響的私鑰。</p> <p>該漏洞之所以嚴重，是因為攻擊者不需要長期控制伺服器，或持續擁有存取權，只需短暫入侵使用該私鑰進行身分驗證的伺服器，或是暫時獲得儲存私鑰的Pageant工具存取權限，就有機會獲得簽章。也就是說，攻擊者只需要短暫存取伺服器，即可產生嚴重的後果。</p> <p>對此，開發團隊發布0.81版修補上述漏洞，放棄過去產生k值的舊系統，針對所有DSA和ECDSA私鑰類型，改用RFC6979演算法來因應。此外，部分版本的FileZilla、WinSCP、TortoiseGit、TortoiseSVN，也採用含有漏洞的PuTTY，用戶應留意開發團隊相關更新公告。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.oracle.com/security-alerts/cpuapr2024.html"><strong style="font-size: 20px;">Oracle發布2024年第2季例行更新，總共公布441個修補程式</strong></a></p> <p>◆<a href="https://forums.ivanti.com/s/article/Avalanche-6-4-3-Security-Hardening-and-CVEs-addressed"><strong style="font-size: 20px;">Ivanti修補Avalanche行動裝置管理系統危急漏洞</strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162333"><strong>【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162311"><strong>【4月15日】XZ Utils供應鏈攻擊傳出有新災情</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162267"><strong>【4月12日】蘋果一口氣對92個國家發出間諜軟體攻擊警報，要求受影響用戶應儘速採取保護措施</strong></a></p> </div></div></div>
2024/4/17 18:29作者周峻佑https://www.ithome.com.tw/news/162373
串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上串流影音平臺百家爭鳴，使用者很有可能註冊多家服務帳號，甚至共同密碼，然而，隨著這類服務當中包含許多加值服務，一旦這類帳號遭到入侵，很有可能被用攻擊者用來購買服務或是硬體設備來牟利，甚至取得受害者的信用卡資料。</p> <p>4月12日Roku表示，他們近期持續監控可疑帳號的活動，<a href="https://www.roku.com/blog/protecting-your-roku-account">結果他們發現大規模帳號填充（Credential Stuffing）攻擊行動，有57.6萬個帳號被駭</a>。</p> <p>該公司指出，他們並未發現系統遭到入侵，也並未發現攻擊者藉由他們的系統取得相關帳密，研判對方使用的帳密資料，很有可能來自使用者在其他服務設置的資料，且與Roku帳號共用密碼，而能得逞。Roku指出，其中有近400個帳號，攻擊者企圖利用帳號儲存的付款方式購買訂閱服務或是商品，但強調對方無法存取完整信用卡卡號等敏感資訊。</p> <p>對此，Roku重設受影響帳號的密碼，並通知客戶，也對部分疑似遭到未經授權購物的用戶進行退款作業。再者，該公司將為所有用戶啟用雙因素驗證（2FA），來防範類似攻擊行動再度發生。</p> <p>但這並非該公司近期首度遭遇帳號填充攻擊。3月初Roku證實遭遇資安事故，當時確認約有15,363名用戶受害，資安新聞網站Bleeping Computer發現，<a href="https://www.bleepingcomputer.com/news/security/over-15-000-hacked-roku-accounts-sold-for-50-each-to-buy-hardware/">駭客以0.5美元的價格賤賣竊得的Roku帳號</a>。</p> </div></div></div>
2024/4/17 16:57作者周峻佑https://www.ithome.com.tw/news/162370
太平島啟用中軌衛星通訊網路，島上網路頻寬提升至25Mbps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位發展部去年開始推動新科技強化國內通訊網路韌性，在緊急狀態或災害發生時，當國內通訊網路中斷，透過非同步軌道衛星支援通訊，這項政策推動已有初步成果，數位發展部今天（4/17）宣布啟用太平島上的中軌衛星通訊，將島上網路總傳輸頻寬提升至25Mbps。</p> <p>數位部推動非同步軌道衛星強化我國通訊網路韌性，除了在臺灣本島建置通訊節點，外島或離島也是建置的目標，當災害或人禍造成境內通訊網路中斷，驗證以新興的中軌、低軌衛星作為我國應變通訊網路的可行性。</p> <p>太平島即是測試驗證的外島之一，去9月數位部、電信技術中心（TTC）、海洋委員會、海巡署、中華電信相關人員，共同在太平島建置SES mPower中軌衛星設備，完成島上Wi-Fi及行動基地臺衛星網路傳輸規畫及建置。</p> <p>數位部指出，今年4月SES推出第二代mPower衛星通訊服務，TTC技術人員再次登島測試SES mPower通訊服務，並且和電信業者遠端開啟基地臺與衛星傳輸鏈路，近期完成測試後，本周正式啟用島上的Wi-Fi及行動網路服務，使島上官兵可使用的網路傳輸總頻寬達到25Mbps，較先前提高3.9倍。</p> <p>在此之前，太平島原本使用ST2中新二號同步軌道衛星作為後端通訊傳輸網路，扣除島上公務使用頻寬，僅剩少數頻寬供島上官兵使用，現在透過建置的中軌衛星設備，提高傳輸頻寬，能提供更多的頻寬供官兵使用。</p> <p>除了太平島，4月初發生的規模7.2地震，花蓮地區災情嚴重，當地行動基地臺也因停電、強震造成行動網路服務受影響，先前數位部也緊急調派搭載中軌衛星設備的應變網路行動車至花蓮，並利用空運將低軌衛星設備送至天祥等交通中斷的山區，供當地受困民眾、救災人員對外通訊。將新興的中、低軌非同步軌道衛星通訊投入大型災害，為災區建立緊急應變通訊網路。</p> <p>配合國內通訊網路韌性計畫，今年底將完成700個非同步軌道衛星終端設備站點，以及70個基地臺後端衛星傳輸鏈路站點、國外3個非同步軌道衛星終端設備站點，政府正積極通過非同步軌道衛星來建立我國多元異質的通訊網路，提升通訊網路韌性。</p> <p> </p> </div></div></div>
2024/4/17 17:59作者蘇文彬https://www.ithome.com.tw/news/162371
新型態漏洞LeakyCLI恐曝露AWS及Google Cloud帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年11月，微軟對Azure的命令列介面（CLI）修補高風險漏洞CVE-2023-36052，一旦該漏洞遭到利用，攻擊者就有機會從事件記錄檔案挖掘明文使用者名稱及密碼，CVSS風險評為8.6分。但如今有研究人員發現，這樣弱點並非Azure獨有，其他雲端服務也存在類似缺陷。</p> <p>資安業者Orca<a href="https://orca.security/resources/blog/leakycli-aws-google-cloud-command-line-tools-can-expose-sensitive-credentials-build-logs/">揭露名為LeakyCLI的漏洞</a>，並指出該漏洞也出現在AWS及Google Cloud Platform（GCP）的CLI，涉及這些雲端平臺的自動化開發流程，一旦使用者將此種命令列介面搭配CI/CD管線流程使用，攻擊者就有機會繞過雲端服務業者設下封鎖機密資訊曝露的標籤，而有機會從事件記錄曝露帳密資料等環境變數。</p> <p>對此，研究人員通報AWS及Google，但兩家公司皆認為，研究人員的發現符合自家系統的設計規畫，並未打算著手處理。研究人員表示，企業組織應避免將帳密等機密資訊存放於環境變數，而應該將由AWS Secrets Manager這類專屬服務保管，防止曝險。</p> </div></div></div>
2024/4/17 12:56作者周峻佑https://www.ithome.com.tw/news/162362
駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門鎖定拉丁美洲旅館及旅遊業者的駭客組織TA558，前年大肆發動攻擊，當時我們曾報導COVID-19疫情趨緩引發爆發性出遊，而使得相關資安事故頻傳，事隔1年多，有研究人員發現該組織利用圖像隱碼術（Steganography）再度極積從事大規模攻擊行動的跡象。</p> <p>資安業者Positive Technologies揭露<a href="https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/steganoamor-campaign-ta558-mass-attacking-companies-and-public-institutions-all-around-the-world/">名為SteganoAmor的攻擊行動</a>，TA558透過看似無害的Excel或Word檔案電子郵件附件啟動攻擊鏈，其共通點是利用微軟Office方程式編輯器漏洞CVE-2017-11882（CVSS風險評分為7.8）。</p> <p>若是使用者的電腦沒有修補上述漏洞，攻擊者就會觸發漏洞下載Visual Basic指令碼（VBS），該指令碼會抓取特定的JPG檔案，並透過埋藏於其中的PowerShell程式碼，下載經Base64編碼處理的惡意酬載並還原，這些惡意程式包括AgentTesla、FormBook、Remcos、LokiBot、Guloader、Snake Keylogger、XWorm。</p> <p>值得留意的是，為了避免資安系統察覺異狀，攻擊者不光是將惡意酬載及相關指令碼存放於Google Drive或其他合法的雲端服務，他們也挾持FTP伺服器及SMTP伺服器，來充當C2伺服器，而這些駭客也將SMTP伺服器用於最初的網路釣魚攻擊。</p> <p>Positive Technologies研究人員指出，這波攻擊行動去年下半研究人員Ankit Anubhav揭露之後，資安業者Cyble、MetabaseQ皆公布相關調查結果，並指出受害者遍布拉丁美洲、美國、葡萄牙、西班牙，但他們發現，這起攻擊行動的範圍實際更為廣泛，超過30個國家出現受害者，對方總共發起至少320次攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SteganoAmor-chart.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SteganoAmor-chart.png" style="width: 580px;" /></a></p> <p>受害者最多的國家依序是墨西哥、哥倫比亞、智利，而從產業類型來看，工業、服務業、公共服務部門受害者數量最多，但電力產業、營造業、交通運輸、運動產業也有受害者。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SteganoAmor-chart2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SteganoAmor-chart2.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/17 15:42作者周峻佑https://www.ithome.com.tw/news/162365
登入VPN遠端存取別再用簡單或共用密碼！7個廠牌的設備或服務遭到大規模暴力破解攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月26日思科揭露啟用遠端存取VPN服務（RAVPN）的設備遭遇密碼潑灑（Password Spray）攻擊，當時<a href="https://annoyed.engineer/2024/03/23/the-brutus-botnet/">研究人員Aaron Martin</a>指出其他VPN系統也被殭屍網路Brutus鎖定，最近思科終於證實這個情況。</p> <p>該公司旗下的威脅情報團隊Talos指出，他們發現從3月18日開始，<a href="https://blog.talosintelligence.com/large-scale-brute-force-activity-targeting-vpns-ssh-services-with-commonly-used-login-credentials/">有人鎖定多個廠牌的VPN系統或SSH服務</a>，從事大規模暴力破解攻擊，VPN系統的廠牌涵蓋思科、Check Point、Fortinet、SonicWall，此外，Miktrotik、居易（Draytek）、Ubiquiti的設備也遭到鎖定。此外，他們也看到針對遠端桌面的網頁存取服務（RD Web Services）發動攻擊的情況。</p> <p>研究人員指出，攻擊者使用常見的使用者名稱及特定組織的用戶名稱下手，並未鎖定特定的地區或是產業，而對方濫用的匿名隧道、代理伺服器服務也相當多元，包括Tor、VPN Gate、IPIDEA Proxy、BigMama Proxy、Space Proxies、Nexus Proxy、Proxy Rack。</p> <p>不過，究竟Talos公布的資安事故，是否與當時研究人員Aaron Martin公布的殭屍網路攻擊行動有所關連？研究人員並未做出說明。</p> </div></div></div>
2024/4/17 16:19作者周峻佑https://www.ithome.com.tw/news/162367
歐盟調查博通買下VMware之後的訂價策略，博通同意讓步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通（Broadcom）在去年11月22日<a href="https://news.vmware.com/releases/broadcom-and-vmware-intend-to-close-transaction-on-november-22-2023" target="_blank">完成610億美元的VMware收購案</a>之後，緊接著就在同年的12月11日宣布，VMware即日起不再提供永久授權的銷售，不再接受永久產品的支援與訂閱（Support and Subscription，SnS）續約，衝擊了全球用戶，在歐盟介入後，博通執行長Hock Tan態度放軟，<a href="https://www.broadcom.com/blog/a-changing-market-landscape-requires-constant-evolution-our-mission-for-vmware-customers" target="_blank">於本周一（4/15）表示</a>，將針對受支援的vSphere永久許可授權提供免費的零時差修補，且未來也會支援其它產品。</p> <p>向歐盟投訴的是代表歐洲基礎設施即服務（IaaS）雲端服務供應商的CISPE（Cloud Infrastructure Services Providers in Europe），<a href="https://cispe.cloud/broadcoms-brutal-contract-termination-and-imposition-of-prohibitive-new-licensing-terms-will-decimate-europes-cloud-infrastructure/" target="_blank">CISPE在3月19日指出</a>，收購了VMware的博通單方面地取消了VMware軟體的所有授權，而令雲端服務供應商及客戶陷入了困擾，即使它們受邀重新取得授權，價格也上漲了12倍，這使得許多重要的公、私雲端服務可能很快就會關閉。</p> <p>CISPE一方面建議博通至少應立即暫停終止合約，以及在可行的替代方案出現後立即允許客戶退出被強加的多年合作，另一方面也向歐盟喊話，指出以VMware在虛擬化市場擁有45%市占率的地位來看，博通應被納入歐盟《數位市場法》（Digital Markets Act，DMA）的規範中，要求監管機構儘快審視博通的行為並追究其責任。</p> <p>其實早在CISPE公開投訴之前，<a href="https://www.broadcom.com/blog/vmware-by-broadcom-the-first-100-days" target="_blank">Tan便得知</a>新的訂價策略令客戶及合作夥伴感到不安，只是當時Tan依然堅持這是為了更快的創新、更有效地滿足客戶需求或更容易推動VMware的業務。</p> <p>但在收到歐盟的詢問之後，Tan稍微放軟了態度，表示為了確保維護與支援合約已過期、但不再選擇VMware訂閱產品的客戶，能以安全及可靠使用永久許可授權，將允許仍受支援的vSphere版本可免費存取零時差安全修補，而且未來也會擴大至其它VMware產品。此外，Tan同意針對那些無法快速切換至訂閱模式而取得收支平衡的特定客戶，提供更多的緩衝時間。</p> </div></div></div>
2024/4/17 16:43作者陳曉莉https://www.ithome.com.tw/news/162369
三星獲美國政府補助64億美元以在美生產晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/161885" target="_blank">英特爾</a>與<a href="https://www.ithome.com.tw/news/162169" target="_blank">台積電</a>之後，美國商務部周一（4/15）<a href="https://www.commerce.gov/news/press-releases/2024/04/biden-harris-administration-announces-preliminary-terms-samsung" target="_blank">宣布</a>，已與三星電子（Samsung Electronics ）簽署初步備忘錄，基於《晶片與科學法案》（Chips and Science Act，CHIPS Act）補助三星64億美元以於美國生產晶片。</p> <p>根據雙方的協議，未來幾年三星將投入至少400億美元以於美國建立半導體工廠聚落，包括在德州泰勒興建先進製造生態體系，將包含兩家專注於大規模生產4奈米及2奈米製造技術的代工廠，一家致力於研發先進節點技術的工廠，以及一家導入AI應用以生產3D高頻寬記憶體與2.5D封裝的封裝廠，在此一聚落所設計及生產的半導體將供應通訊、汽車、國防、高效能運算以及AI應用。</p> <p>另也包括三星承諾要擴建位於德州奧斯汀的現有設施，發展全空乏絕緣上覆矽（fully depleted silicon-on-insulator，FD-SOI）製程技術，以支持美國的航太、國防及汽車等關鍵領域。</p> <p>雙方預計相關的投資將替美國在未來5年內，創造逾1.7萬個建築工作機會，以及4,500個高薪的製造業職缺。</p> <p>CHIPS Act的目標之一，是讓美國在2030年的先進晶片生產能力達到全球的20%。在CHIPS Act對全球主要代工廠的補助中，英特爾拿到85億美元的補助與110億美元的聯邦貸款，台積電拿到66億美元的補助與50億美元的貸款，而三星則是取得64億美元的補助。另一方面，在取得美國補助後，英特爾承諾要在美國投資超過1,000億美元，台積電為650億美元，三星則是400億美元。</p> </div></div></div>
2024/4/17 15:50作者陳曉莉https://www.ithome.com.tw/news/162366
xAI公告首個多模語言模型Grok-1.5 Vision
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克（Elon Musk）的xAI公司本周<a href="https://x.ai/blog/grok-1.5v" target="_blank">發布多模語言模型Grok-1.5 Vision</a>，並預告很快將提供預覽版供研究及開發人員測試。</p> <p>這是繼3月間開源Grok的基礎LLM Grok-1、4月初的<a href="https://www.ithome.com.tw/news/162050" target="_blank">Grok-1.5</a>後，xAI公司最新AI研發成果發表。Grok-1.5 Vison（或稱Grok-1.5V）是xAI第一代多模語言模型，除了具有文字理解能力，Grok聊天機器人現在也能處理多種視覺資訊，包括文件、圖表、示意圖、螢幕擷圖、相片等。按照之前的紀錄，Grok-1.5V可能幾周之內就會開放早期測試人員或現有Grok用戶使用。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0417-Grok-1_5%20Vision-sample.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0417-Grok-1_5%20Vision-sample.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／xAI</span></span></p> <p>xAI表示，Grok-1.5V從跨學科推論到理解文件、科學示意圖、圖表、擷圖和相片等多方面都不輸現有多模語言模型。該公司也列出標竿測試數據，顯示在數學、文字理解、真實世界圖片理解能力上，超越OpenAI GPT-4、Google Gemini Pro 1.5、或Anthropic的Claude 3系列。示意圖理解能力則僅僅落後Claude 3 Sonnet模型。</p> <p>xAI正持續提升Grok-1.5V的多模理解及生成能力，預計未來幾個月內其圖片、影片和聲音等模態資訊的理解及生成能力，都會再進一步精進。xAI也公告舊金山辦公室擴編徵人消息。</p> </div></div></div>
2024/4/17 13:47作者林妍溱https://www.ithome.com.tw/news/162363
英特爾、Hugging Face及VMware加入Open Platform for Enterprise AI，以推…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的<a href="https://www.linuxfoundation.org/press/lf-ai-data-foundation-launches-open-platform-for-enterprise-ai-opea" target="_blank">LF AI & Data Foundation 周二（4/16）宣布</a>，已接納一個新的沙箱專案Open Platform for Enterprise AI（OPEA）來推動大型企業於人工智慧（AI）上的合作，參與的業者涵蓋Anyscale、Cloudera、Datastax、Domino Data Lab、Hugging Face、英特爾（Intel）、KX、MariaDB Foundation、Minio、Qdrant、紅帽（Red Hat）、SAS、VMware與Yellowbrick Data。</p> <p>LF AI & Data基金會表示，其使命是建立與支援開放的AI與資料社群，並藉由替社群所有成員實現協作及創造機會，來推動AI及資料領域的開源創新，而OPEA承諾替企業提供開源、標準化、模組化及異質的檢索增強生成（RAG）管道，將專注於開放模型的開發，強化及優化對各種編譯器與工具鏈的支援；大型企業將可以此作為基礎，加速容器化的AI整合與交付，以及獨特的新垂直使用案例。</p> <p class="rtecenter"><a href="https://opea.dev/wp-content/uploads/sites/9/2024/04/opea_diagram_ragflow_v1-scaled-1.jpg" target="_blank"><img alt="" src="https://opea.dev/wp-content/uploads/sites/9/2024/04/opea_diagram_ragflow_v1-scaled-1.jpg" style="width: 600px;" /></a></p> <p><a href="http://opea.dev/" target="_blank"><span style="font-size:14px;">圖片來源／ </span></a><span style="font-size:14px;"><a href="https://opea.dev/">opea.dev</a></span></p> <p>這是因為各種生成式AI（GenAI）技術的快速發展導致工具、技術與解決方案更加碎片化，而讓OPEA計畫結合產業來標準化各種元件，包括可用來展示效能、互動、可信度與企業就緒的框架、架構藍圖與參考解決方案。</p> <p>英特爾似乎在其中扮演了關鍵角色，因為該公司不僅跟著發布了<a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-welcomes-open-platform-enterprise-ai.html" target="_blank">新聞稿</a>，還公布了<a href="https://www.intel.com/content/www/us/en/developer/articles/news/introducing-the-open-platform-for-enterprise-ai.html" target="_blank">OPEA的詳細規畫</a>，一付主導的態勢。</p> <p>英特爾指出，現在是GenAI的早期發展階段，開源協作將得以打造一個強大且具體的框架，再從中建構及評估可組合的GenAI解決方案，可替開發者定義下一個階段的平臺，亦即利用GenAI的潛力替大型企業及全人類的生活帶來潛在價值。</p> </div></div></div>
2024/4/17 14:06作者陳曉莉https://www.ithome.com.tw/news/162364
防堵中國？微軟15億美元投資中東AI巨擘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（4/16）宣布<a href="https://blogs.microsoft.com/blog/2024/04/15/microsoft-and-g42-partner-to-accelerate-ai-innovation-in-uae-and-beyond/" target="_blank">投資阿聯酋AI巨擘G42</a> 15億美元，提供其雲端基礎架構，並拓展中東、非洲等市場。不過多家媒體報導，這樁交易其實摻雜美中對抗的複雜因素。</p> <p>G42為總部位於阿布達比的AI開發商及服務業者，擁有2萬名員工並號稱發表了300多篇論文，是中東最大AI公司。透過15億美元投資協議，微軟取得G42少數股權，微軟執行董事暨總裁Brad Smith也加入G42董事會。雙方也將藉此將Azure雲端及AI服務推展到中東、中亞和非洲市場的金融、健康照護、政府與教育等產業。這項合作下，G42的資料平臺及其他技術基礎架構都將搬移到微軟Azure雲上，以獲得效能、擴充性、安全等效益，Azure AI產品也將協助G42建立給企業客戶的AI服務。</p> <p>G42原本即是微軟在該國主權雲的合作夥伴之一，最新合作除了擴大雙方商業合作，也是美國和阿聯酋政府首次針對共建安全、負責及可信賴AI的合作之一環。微軟和G42將密切合作「提升共同國際基礎架構的安全與遵法框架」，並遵守「美國及國際貿易、安全、負責任AI與業務完整性的法令和規範」。雙方的合作將由兩公司間詳細的政府間授權協定（Intergovernmental Assurance Agreement）規範，這些規範皆經過兩國政府「密切諮詢」。</p> <p>關於美阿兩國的合作，雙方聲明沒有提供細節，但媒體報導，這是地緣政治下美國外交角力的一步棋。<a href="https://hk.finance.yahoo.com/news/g42-made-secret-pact-us-052619265.html" target="_blank">《彭博》</a>報導，微軟投資乃是換取G42減少對中國支出，改用美國技術。<a href="https://www.washingtonpost.com/business/2024/04/16/microsoft-g42-artificial-intelligence-cloud/" target="_blank">《華盛頓郵報》</a>更直指，此舉是為了限縮中國在波斯灣地區的影響力，以及反制崛起的中國科技。</p> <p>G42近來備受美國關切。部分原因出於該公司執行長肖鵬為華裔，且該公司被指和中國關係密切。《金融時報》<a href="https://www.ft.com/content/82473ec4-fa7a-43f2-897c-ceb9b10ffd7a" target="_blank">去年就報導</a>，阿國政府要求G42出售中國公司包括Tiktok母公司字節跳動（ByteDance）的股權，以安撫美國。今年1月美國眾議院也要求商務部調查G42及子公司是否應列入實體清單加以制裁。為釐清美國疑慮，今年2月G42<a href="https://www.bloomberg.com/news/articles/2024-02-12/abu-dhabi-ai-firm-g42-to-pare-back-china-presence-in-pivot-to-us" target="_blank">宣布將關閉</a>中國據點，並逐步將資金轉向美國及其他西方國家。</p> <p>另一方面，美國公司也在亞洲另一端的日本加碼投資。第一大雲端業者<a href="https://press.aboutamazon.com/aws/2024/1/aws-plans-to-invest-2-26-trillion-yen-into-its-japanese-cloud-infrastructure-by-2027" target="_blank">AWS 1月表示</a>2027年將投資日本150億美元擴建雲端基礎架構。微軟本月初<a href="https://news.microsoft.com/apac/2024/04/10/microsoft-to-invest-us2-9-billion-in-ai-and-cloud-infrastructure-in-japan-while-boosting-the-nations-skills-research-and-cybersecurity/" target="_blank">宣布在日本投資</a>29億美元，是這家軟體巨人日本方面歷來最大金額。微軟將在未來2年內擴建AI及雲端基礎架構，開設日本第一家亞洲研究院、協助訓練當地AI人才，以及和日本政府深化網路安全的協定。OpenAI也在昨日<a href="https://www.ithome.com.tw/news/162315" target="_blank">宣布於東京成立</a>其亞洲第一個據點，尋求和日本半導體業者的晶片供應。</p> <p>無獨有偶，日本首相岸田文雄上周訪美，雙方達成在國防、經濟安全、半導體、AI及量子運算等合作。外界相信，日本是美國鞏固亞太勢力的重要一環。</p> </div></div></div>
2024/4/17 12:22作者林妍溱https://www.ithome.com.tw/news/162359
遭勒索軟體攻擊的UnitedHealth在今年第一季付出逾8億美元的代價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於美國的跨國健康保險暨服務業者UnitedHealth Group在周二（4/16）公布<a href="https://www.unitedhealthgroup.com/content/dam/UHG/PDF/investors/2024/UNH-Q1-2024-Release.pdf" target="_blank">今年第一季財報</a>，指出由於子公司Optum在2021年買下的Change Healthcare於今年2月遭到勒索軟體攻擊，令該集團於第一季付出了8.72億美元的代價，其中有5.93億美元屬於直接回應攻擊的成本，另外的2.79億美元則是因攻擊所招致的業務損失，由於仍在持續進行補救，使其總成本將超過10億美元。</p> <p>Change Healthcare為一健康醫療技術服務供應商，主要提供收入周期管理、支付管理，以及健康資訊交換解決方案，並替支付者（如保險業）、供應商（醫療業）與病患打造各式產品，宣稱每年處理150億筆的醫療照護交易。</p> <p>Change Healthcare在今年2月下旬發現某一環境遭到駭客滲透，因而立即將數百個系統離線，使得全美各地的藥局無法再以保險服務來滿足病患的處方需求，還中斷了大量的保險索賠程序。迫使Optum於3月針對受到該攻擊牽連的Change Healthcare客戶祭出了臨時資金援助計畫，以協助理應收到卻未收到款項的供應商填補其資金缺口。</p> <p>據稱攻擊者為BlackCat勒索軟體集團，且迄今尚有兩成服務還未恢復。根據<a href="https://therecord.media/ransomware-unitedhealth-costs-billions-still-climbing" target="_blank">《The Record》</a>的報導，Change Healthcare平臺的合作對象涵蓋逾90萬名醫生、超過3萬家藥局、5,500所醫院，以及600個實驗室。</p> <p>UnitedHealth Group總裁暨財務長John Rex亦於財報會議上透露，第一季所產生的直接成本雖然已達5.95億美元，包括恢復平臺運作，以及其它的回應費用，但全年可能會達到10億至11.5億美元。</p> <p>此外，外傳UnitedHealth Group已支付2,200萬美元的贖金予BlackCat集團，同時現在正面臨其它駭客集團的威脅。</p> </div></div></div>
2024/4/17 12:38作者陳曉莉https://www.ithome.com.tw/news/162361
OpenSSF與OpenJS基金會示警XZ Utils後門可能非獨立事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenSSF和OpenJS基金會<a href="https://openssf.org/blog/2024/04/15/open-source-security-openssf-and-openjs-foundations-issue-alert-for-social-engineering-takeovers-of-open-source-projects/">共同呼籲</a>所有開源維護者，應該對社交工程接管的嘗試意圖保持警惕，及早辨識出威脅模式，並採取措施保護開源專案。由於OpenJS基金會攔截到類似XZ Utils後門（CVE-2024-3094）的接管企圖，因此兩基金會也提醒開源維護者，XZ Utils後門恐非獨立事件。</p> <p>OpenJS基金會跨專案委員會收到一系列可疑電子郵件，其中包含許多類似的訊息、不同名稱以及GitHub相關的電子郵件，這些電子郵件要求OpenJS，指定他們為熱門JavaScript專案的新維護者，儘管他們之前幾乎未參與過這些專案。OpenJS基金會指出，這種作法與Jia Tan進入XZ/liblzma專案，植入後門的手法非常類似。</p> <p>OpenJS團隊在另外兩個非OpenJS基金會管理的熱門JavaScript專案中，發現類似的可疑模式，並已向OpenJS領導層及CISA報告潛在的安全問題。OpenJS基金會認為，雖然開源專案歡迎來自各地任何人的貢獻，但是要授予個人作為維護者，使其擁有程式碼管理存取權限，需更高層級的信任，同時，不能因為想要快速解決問題而犧牲基本原則。</p> <p>OpenSSF、OpenJS基金會聯合Linux基金會，希望提高開源維護者對這類威脅的警覺，並識別可疑行為，這包括當一些不為人知的社群成員，以友好卻具侵略性的方式接近，試圖建立關係以獲得對維護者或其所屬組織的影響力，該行為可能是社交工程攻擊的一部分。</p> <p>還有當新加入的人士要求提升成為維護者身分，或來自不知名成員的背書，支持其他不明身分人士的地位或決策，維護者都要特別小心。另外，由於XZ Utils後門包含在一個非人類可讀的檔案中，因此開源維護者也應注意包含二進位檔案的拉取請求。</p> <p>偏離典型的編譯、建置和部署實踐，都可能使外部惡意程式具有插入到二進位檔案、壓縮檔或其他二進位構件的能力。這些有心人士可能會從看似無害的更改開始，以測試維護者的反應和警覺性，像是把safe_fprintf()替換為fprintf()等，甚至會營造虛假的急迫感，迫使維護者降低審查嚴謹程度或跳過部分控制程序，以快速應對「緊急」情況。</p> <p>OpenSSF基金會提出一系列可提升開源專案安全的建議步驟，像是遵循標準的安全最佳實踐，採用強身分驗證、雙因素驗證和密碼管理器等。此外，也應該制定安全政策，啟用分支保護和簽章提交，如果條件允許，OpenSSF基金會建議程式碼合併之前，進行雙重程式碼審查，強化程式碼可讀性要求，並且限制NPM發布權限。專案管理員應深入了解提交者和維護者，並定期進行審查。</p> <p>維護開源專案安全替維護人員帶來不少壓力，雖然許多商業公司仰賴由社群主導的JavaScript專案，但這些專案經常只由小型團隊或單一開發人員維護，而他們獲得的資源非常有限，往往不足以支援相應的工作負擔。為此，多個開源基金會提供資源協助這些開源專案，包括OpenSSF相關專案的Alpha-Omega計畫。德國聯邦政府資助的主權科技基金也正向OpenJS基金會及其他開源組織提供資金，以強化基礎設施與安全。</p> </div></div></div>
2024/4/17 12:49作者李建興https://www.ithome.com.tw/news/162360
PuTTY存在私鑰洩漏嚴重漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受歡迎的虛擬終端與網路檔案傳輸工具PuTTY，被發現存在嚴重的ECDSA私鑰生成漏洞<a href="https://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/vuln-p521-bias.html">CVE-2024-31497</a>，攻擊者可利用此漏洞恢復私鑰並偽造簽章，官方建議使用者立即撤銷受影響的私鑰。受影響的PuTTY版本包括0.68至0.80的每一個版本。</p> <p>PuTTY中的嚴重漏洞CVE-2024-31497，讓攻擊者可以從一些已經簽章的訊息和公鑰恢復出私鑰，一旦攻擊者取得私鑰，便能夠偽造簽章、假冒身分，進而登入使用該私鑰的任何伺服器。</p> <p>該漏洞之所以嚴重，是因為攻擊者不需要長期控制伺服器或持續擁有存取權，短暫入侵使用該私鑰進行身分驗證的伺服器，或是暫時獲得儲存私鑰的Pageant工具存取權限，就可獲得簽章，也就是說，攻擊者只需要短暫的存取伺服器，即可產生嚴重的後果。</p> <p>PuTTY的這個漏洞與nonce隨機值（或稱為k值）的生成方法有關。nonce是一個在簽章過程需要隨機生成的一次性數值，當攻擊者能夠猜到或是發現使用了相同k值的兩個簽章，就能立即恢復出私鑰。由於PuTTY是在Windows上開發，早期Windows缺乏加密用隨機數生成器，PuTTY選擇了一種確定性方法來產生k值。</p> <p>這種方法不仰賴外部隨機數生成器，而且由於生成k值完全相依於輸入資料和雜湊函式，減少了隨機數來源品質不夠高，可能導致的安全風險。但這種方法實作不當也可能出現安全問題，在PuTTY這個案例中，這種k值生成方法可用於多數的ECDSA曲線，但卻會在NIST P521曲線加密演算法引入偏差，這種偏差足以允許攻擊者恢復私鑰，攻擊者只要收集60個簽章，便可恢復出私鑰。</p> <p>不過，值得慶幸的是CVE-2024-31497漏洞的影響範圍有限，只有使用521位元的ECDSA私鑰受到影響，具體來說，包括帶有私鑰指紋ecdsa-sha2-nistp521、載入到Windows Pageant中被描述為NIST p521，或者在SSH協定或是私鑰檔案中，ID以ecdsa-sha2-nistp521開頭的私鑰。</p> <p>PuTTY開發團隊放棄過去產生k值的舊系統，針對所有DSA和ECDSA私鑰類型，切換使用RFC 6979技術。不過，就算PuTTY的CVE-2024-31497漏洞被修復，過去使用受漏洞影響的舊k值生成器所產生的簽章，仍會導致P521私鑰相關資訊洩漏。</p> <p>攻擊者只要能獲得過去的簽章和相關的公鑰，就能恢復出私鑰冒出用戶身分，因此對於使用受影響版本的PuTTY與P521私鑰的用戶來說，除了更新軟體之外，也要立即撤銷並替換新的私鑰。</p> </div></div></div>
2024/4/17 08:27作者李建興https://www.ithome.com.tw/news/162336
DuckDuckGo三合一訂閱服務Privacy Pro，包含隱私VPN與個資刪除服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DuckDuckGo推出三合一訂閱服務<a href="https://spreadprivacy.com/meetprivacypro/">Privacy Pro</a>，Privacy Pro包含自家營運的匿名VPN、個人資料刪除服務，以及身分竊盜恢復服務，目前Privacy Pro首先在美國推出，費用為每月9.99美元或是一年99.99美元，官方計畫之後還會推展Privacy Pro到其他的地區。</p> <p>Privacy Pro所提供的VPN服務，由DuckDuckGo自家營運，採用開源WireGuard協定，並使用VPN連線自動將DNS查詢路由到DuckDuckGo DNS解析器。該VPN服務會加密整個裝置的網路連接，向網站隱藏位置與IP地址，甚至連ISP也無法看到使用者的線上瀏覽流量， DuckDuckGo表示，他們有嚴格的禁止紀錄政策，不會紀錄或是保存能夠將用戶身分與線上活動連結起來的資料，也不會將這些資料與DuckDuckGo的其他服務相關聯。</p> <p>用戶將會透過DuckDuckGo瀏覽器安裝VPN功能，不需要安裝單獨的VPN應用程式，當VPN連線因故中斷，系統會嘗試自動重新連線避免任何資料外洩，官方表示，Privacy Pro VPN也是Android系統中，唯一與DuckDuckGo App Tracking Protection相容的VPN服務。目前DuckDuckGo在美國、歐洲和加拿大設有VPN伺服器，隨著時間發展，官方還會增加更多伺服器。</p> <p>Privacy Pro個人資料刪除服務則會協助用戶，刪除網路上未經同意暴露的個人資訊。諸如Spokeo和Verecor等人物搜尋網站會從公開紀錄、社交媒體和其他資料代理收集用戶個人資料並且銷售。DuckDuckGo的服務則會掃描這些網站，一旦發現用戶的個人資訊，就會自動發送請求將其移除，並處理後續確認郵件。</p> <p>特別的是，這項服務的所有資料都儲存在用戶裝置上，並且由裝置發起移除請求，用戶透過DuckDuckGo瀏覽器中的個人儀表板，可以查看移除進度和已移除的個人資訊。目前要使用這項服務，需要一臺主要的Mac和Windows電腦，儀表板也只能在該裝置上存取，官方未來計畫支援用戶在其他裝置查看儀表板。</p> <p>身分竊盜恢復服務則是DuckDuckGo與Iris公司合作，全天候以小於11秒的平均時間接聽用戶的電話。Iris會收集用戶相關情況的詳細資訊，並且協助在詐欺活動後恢復信用、提供旅遊援助、整頓詐欺性醫療索賠，並且支付部分自付費用。DuckDuckGo與Iris之間不共享任何個人資料，由Iris直接協助用戶處理相關問題。</p> </div></div></div>
2024/4/17 08:34作者李建興https://www.ithome.com.tw/news/162346
俄羅斯關鍵基礎設施遭烏克蘭駭客鎖定，透過惡意軟體Fuxnet進行破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳聞隸屬烏克蘭情報部門的駭客組織Blackjack，今年1月針對俄羅斯的關鍵基礎設施與軍事機構發起多次攻擊，包括摧毀當地電信業者M9 Telecom多達20 TB的資料，導致部分莫斯科民眾無法上網、並透過該國國營企業竊得逾500個軍事基地的建設規畫機密資料，如今這些人馬再度出手，這次是針對關鍵基礎設施而來。</p> <p>4月9日該組織<a href="https://ruexfil.com/mos/">聲稱入侵俄羅斯工業感應器及監控基礎設施製造商Moscollector</a>，駭客從去年6月開始從事攻擊行動，存取當地112個緊急服務系統，並停用8.7萬個位於機場、公路、石油管線等處的感應器及控制器，他們透過名為Fuxnet的惡意程式破壞設備，並宣稱他們已抹除所有伺服器的資料、路由器都重設為原廠設定、辦公大樓門禁卡也已經失效。</p> <p>對此，<a href="https://claroty.com/team82/research/unpacking-the-blackjack-groups-fuxnet-malware">資安業者Claroty進一步對上述資訊進行分析</a>，指出惡意程式僅破壞超過500臺感測器閘道，與他們聲稱的8.7萬臺相關感應器設備有明顯差距。不過，研究人員認為，這500臺閘道設備很可能分散在俄羅斯全國各地及郊區，有可能必須重新部署韌體，甚至要更換設備，若要恢復運作仍是相當浩大的工程。</p> <p>此外，攻擊者很有可能透過遠端部署該惡意程式，一旦成功入侵，Fuxnet就會開始刪除重要檔案，並關閉遠端存取服務，阻止設備恢復正常運作，再者，該惡意程式也會移除路由表（Routing Table）組態，切斷與其他裝置的通訊。完成上述工作後，該惡意程式就會破壞檔案系統並覆寫裝置的快閃記憶體。</p> <p>另一方面，此惡意程式也會試圖利用隨機資料，破壞連線至閘道的感測器，從而導致相關連接埠與感測器過載。</p> <p>針對研究人員公布的分析結果，這些駭客也做出回應，表示他們攻擊了2,659個IP位址的感測器，並能存取1,700個閘道設備且予以攻擊。</p> </div></div></div>
2024/4/16 16:25作者周峻佑https://www.ithome.com.tw/news/162329
【資安日報】4月16日，部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上週指出部分用戶遭遇傭兵間諜軟體（Mercenary Spyware）攻擊，並表示他們已通知這些用戶，但並未說明相關細節。如今有研究人員透露，攻擊者使用的間諜軟體是LightSpy。</p> <p>這個間諜軟體曾在2020年被用於攻擊行動，之後便沉寂一段時間，直到最近研究人員發現相關攻擊，且與蘋果透露的受影響範圍重疊，才確認就是此軟體的攻擊行動。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162318"><strong style="font-size: 22px;">中國間諜軟體LightSpy鎖定南亞、印度iPhone用戶而來</strong></a></p> <p>上週蘋果罕見對全球92個國家提出警告，指出有部分用戶遭遇傭兵間諜軟體（Mercenary Spyware）攻擊，他們向可能遭到攻擊的用戶發出通知，但該公司並未說明攻擊者的身分及使用的作案工具，如今有研究人員透露相關資訊。</p> <p>資安業者BlackBerry指出，他們發現曾在2020年出沒的間諜軟體LightSpy近期死灰復燃，並指出這波攻擊行動主要目標是南亞國家，印度也可能遭到鎖定。</p> <p>值得留意的是，雖然研究人員並未透露攻擊者的身分，但根據LightSpy的程式碼註解及錯誤訊息，背後發動攻擊的駭客使用中文為主要語言，推測很有可能是有中國政府撐腰的攻擊事件。</p> <p><a href="https://www.ithome.com.tw/news/162324"><strong style="font-size: 22px;">晶片製造商Nexperia傳出遭遇勒索軟體攻擊，該公司證實發生資料外洩</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/dunghill-Nexperia.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dunghill-Nexperia.png" style="width: 300px; float: right;" /></a>4月12日安世半導體（Nexperia）發布資安公告，指出未經授權的第三方組織於今年3月存取該公司的IT伺服器。該公司察覺異狀後隨即採取行動，並切斷受影響系統的網路連線，並尋求外部專家協助調查，確認攻擊行動的性質，以及受影響範圍，同時終止未經授權的存取。</p> <p>而對於他們發布上述公告內容，很有可能與近期駭客宣稱入侵該公司有關。4月10日勒索軟體駭客Dark Angels聲稱Nexperia是他們攻下的，並竊得1 TB檔案，其中包括371 GB設計與產品資料、246 GB內部研究及製造技術資料、96 GB定價與行銷分析資料、41.5 GB公司內部資料、109 GB客戶及用戶資料，以及121.1 GB電子郵件和其他內容。</p> <p><a href="https://www.ithome.com.tw/news/162325"><strong style="font-size: 22px;">電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊</strong></a></p> <p>思科近日針對身分驗證平臺Duo的用戶發出通知，指出其中一家處理他們寄送雙因素驗證（MFA）簡訊及VoIP訊息的電信服務供應商，於4月1日遭到網路攻擊。對方透過網路釣魚取得員工帳密，然後存取該廠商的內部系統，並下載3月1日至31日與特定Duo用戶有關的簡訊及VoIP訊息。</p> <p>這家電信服務供應商察覺遭駭的當下，他們隨即註銷遭竊的帳號，並分析系統的活動事件記錄，然後通知思科。思科也對用戶提出警告，防範上述遭竊資訊很有可能被對方用於社交工程攻擊，或是從事網路釣魚。</p> <p><a href="https://www.ithome.com.tw/news/162329"><strong style="font-size: 22px;">俄羅斯關鍵基礎設施遭烏克蘭駭客鎖定，透過惡意軟體Fuxnet進行破壞</strong></a></p> <p>傳聞隸屬烏克蘭情報部門的駭客組織Blackjack，4月9日該組織聲稱入侵俄羅斯工業感應器及監控基礎設施製造商Moscollector，駭客從去年6月開始從事攻擊行動，存取當地112個緊急服務系統，並停用8.7萬個位於機場、公路、石油管線等處的感應器及控制器，他們透過名為Fuxnet的惡意程式破壞設備，並宣稱他們已抹除所有伺服器的資料、路由器都重設為原廠設定、辦公大樓門禁卡也已經失效。</p> <p>對此，資安業者Claroty進一步對上述資訊進行分析，指出惡意程式僅破壞超過500臺感測器閘道，與他們聲稱的8.7萬臺相關感應器設備有明顯差距。</p> <p>不過，研究人員認為，這500臺閘道設備很可能分散在俄羅斯全國各地及郊區，有可能必須重新部署韌體，甚至要更換設備，若要恢復運作仍是相當浩大的工程。</p> <p><a href="https://www.ithome.com.tw/news/162320"><strong style="font-size: 22px;">針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況</strong></a></p> <p>今年1月微軟證實遭到俄羅斯駭客組織Midnight Blizzard（APT29）攻擊，對方自去年11月透過密碼潑灑（Password Spray）入侵其中1個測試帳號，從而存取員工的電子郵件，後續這些駭客2月擴大攻擊規模，並企圖對微軟用戶下手，如今美國政府發布警告，間接證實他們也受到這起攻擊行動波及。</p> <p>4月2日美國網路安全暨基礎設施安全局（CISA）發布緊急指令，指出上述事故攻擊者不只入侵微軟公司內部的電子郵件帳號，也竊得聯邦執行機構（FCEB）與該公司的往來信件。</p> <p>因此，他們要求所有聯邦機構分析遭到外洩的電子郵件內容，重設遭竊帳號的密碼，並採取其他措施保護特權Azure帳號及驗證工具的安全。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://databreaches.net/omni-hotels-resorts-attack-in-march-now-claimed-by-daixin-team/"><strong style="font-size: 20px;">旅館集團Omni傳出遭到勒索軟體駭客組織Daixin攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.helpnetsecurity.com/2024/04/15/delinea-secret-server-vulnerability/"><strong style="font-size: 20px;">特權管理系統</strong></a><a href="https://www.helpnetsecurity.com/2024/04/15/delinea-secret-server-vulnerability/"><strong style="font-size: 20px;">Delinea Secret Server存在危急漏洞，恐被用於挾持管理員帳號</strong></a></p> <p>◆<a href="https://cyble.com/blog/fatalrats-new-prey-cryptocurrency-users-in-the-crosshairs/"><strong><span style="font-size: 20px;">駭客假借提供加密貨幣錢包Exodus應用程式，意圖散布惡意軟體FatalRAT</span></strong></a></p> <p>◆<a href="https://unit42.paloaltonetworks.com/muddled-libra-evolution-to-cloud/"><strong><span style="font-size: 20px;">SaaS應用系統及雲端服務供應商遭到駭客團體Muddled Libra鎖定，竊取相關資料入侵目標企業組織</span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162311"><strong>【4月15日】XZ Utils供應鏈攻擊傳出有新災情</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162267"><strong>【4月12日】蘋果一口氣對92個國家發出間諜軟體攻擊警報，要求受影響用戶應儘速採取保護措施</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162245"><strong>【4月11日】臉書出現提供生成式AI服務桌面軟體的詐騙粉絲頁，目的是誘使大家安裝惡意程式</strong></a></p> </div></div></div>
2024/4/16 16:31作者周峻佑https://www.ithome.com.tw/news/162333
從統計分析進攻AI開發市場，SAS要藉生成式AI加速開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺不少企業使用的國際數據分析工具商SAS，將在美西時間4月16日舉辦年度技術年會，揭露新AI服務和產品策略。數據分析起家的SAS，自2016年推出SAS Viya雲端資料分析平臺，成為力推的主產品，當年即提供視覺化分析統計、資料探勘和機器學習應用，甚至還能整合IoT數據，來供企業分析使用。</p> <p>近年他們鎖定AI，在平臺上增添模型生命周期管理功能與服務，從AI模型的資料處理、模型選擇、訓練、部署和上線後監控等環節，都涵蓋在內，逐步轉型為AI開發工具供應角色。</p> <p><span style="font-size:24px;"><strong>擴大SaaS產品線，推AI應用開發工具瞄準開發者市場</strong></span></p> <p>但去年，SAS產品策略出現進一步轉折，在自家Explore 2023技術年會上預告2大新產品，包括SAS Viya Workbench和App Factory，前者是隨選的雲端開發分析環境，使用者可用偏好的程式語言，如SAS、Python或R語言來建模、分析。App Factory則是雲端應用開發環境，能自動化處理雲原生堆棧的設置與整合工作，號稱無縫加速AI應用程式的開發。</p> <p>這兩款產品都是他們SaaS產品線的擴張，要提供更好用的開發工具，搶進AI開發市場。舉例來說，Viya Workbench<a href="https://blogs.sas.com/content/sascom/2024/04/09/a-developer-workbench-the-perfect-environment-to-build-ai-and-machine-learning-models/">主打自助式服務</a>，開發者可按需求來進行資料分析和建立機器學習模型，而且原本所需的模型程式撰寫、程式碼最佳化和測試等過程都可簡化，也能協作共享程式碼和最佳作法。甚至能在更短時間啟動處理大型資料集和複雜運算，減少原本所需的IT成本。</p> <p>這個Viya Workbench還能用來處理模型的建立、訓練和評估，供開發者嘗試不同演算法和超參數，以及追蹤模型版本。特別的是，SAS也將近來興起的生成式AI納入其中，開發者可用自然語言提示生成SAS語言的程式碼，來進一步編輯、精進，提高工作效率。</p> <p>另一方面，SAS將App Factory定位為快速應用程式開發（AppDev）環境，可用來打造AI應用程式。這個環境整合了React、TypeScript和Postgres的雲原生技術堆棧，簡化AI模型與應用程式的整合。尤其，App Factory還有類似IDE的開發介面，可讓開發者快速組合所需的應用程式元件，比如使用者介面（UI）、身分驗證方、SAS AI運算功能、第三方開源程式碼，甚至是資料庫架構和檔案伺服器。</p> <p>這個工具瞄準資料科學家和應用程式前端開發者的協作需求，打造出來的應用程式還具備跨雲特性，能縮短上線時間。</p> <p><strong><span style="font-size:24px;">預計今年正式上線2大AI開發工具，還要推AI新服務</span></strong></p> <p>SAS在去年年會上就宣布，這兩項AI開發工具將於2024年正式上線，很可能會是今年度年會的一大亮點，要讓資料科學家和AI開發者透過更彈性的Viya基礎設施，來更快創新。這意味著，除了Google Vertex AI、AWS SageMaker和微軟Azure開發平臺外，又多了個雲端AI開發工具新選擇。</p> <p>不只如此，SAS去年也預告新的模型即產品（Models as Products）服務模式，專門鎖定缺乏專業知識和基礎設施不足的使用者，來提供SAS人才、智財和其他資產，來加速企業使用者建立資料流程、工作流程，加速模型開發和應用。</p> <p>國際產業調查機構<a href="https://www.sas.com/content/dam/SAS/documents/analyst-reports-papers/en/sas-Insight-2024-reveals-expanded-saas-portfolio-attract-ai-app-dev-113837.pdf">IDC就表示</a>，這個模型即產品模式，將SAS顧問資產轉變為商用軟體，如詐欺偵測、文件轉換和AI助理等，來供企業購買使用。外界推測，這項模型即產品將於今年度年會上揭露更多細節，成為SAS AI產品線的延伸。</p> <p></p> </div></div></div>
2024/4/16 16:52作者王若樸https://www.ithome.com.tw/news/162334
針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月<a href="https://www.ithome.com.tw/news/160947">微軟證實遭到俄羅斯駭客組織Midnight Blizzard（APT29）攻擊</a>，對方自去年11月透過密碼潑灑（Password Spray）入侵其中1個測試帳號，從而存取員工的電子郵件，後續這些駭客2月擴大攻擊規模，並企圖對微軟用戶下手，如今美國政府發布警告，間接證實他們也受到這起攻擊行動波及。</p> <p>4月2日<a href="https://www.cisa.gov/news-events/directives/ed-24-02-mitigating-significant-risk-nation-state-compromise-microsoft-corporate-email-system">美國網路安全暨基礎設施安全局（CISA）發布緊急指令</a>，指出上述事故攻擊者不只入侵微軟公司內部的電子郵件帳號，也竊得聯邦執行機構（FCEB）與該公司的往來信件。</p> <p>因此，他們要求所有聯邦機構分析遭到外洩的電子郵件內容，重設遭竊帳號的密碼，並採取其他措施保護特權Azure帳號及驗證工具的安全。</p> <p>CISA也與微軟聯手，對於受到影響的機構發出通知，而該公司也承諾將會對於含有身分驗證資訊的往來信件，提供相關單位中繼資料（Metadata），並根據國家網路聯合調查工作小組（National Cyber Investigative Joint Task Force，NCIJTF）的要求，提供其他外洩郵件的中繼資料。</p> <p>而對於聯邦機構所需採取的行動，CISA要求必須於4月8日結束（晚間11時59分）之前，通報需要執行的工作內容，並於5月1日回報完成的進度。</p> </div></div></div>
2024/4/16 14:11作者周峻佑https://www.ithome.com.tw/news/162320
晶片製造商Nexperia傳出遭遇勒索軟體攻擊，該公司證實發生資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月12日<a href="https://www.nexperia.com/about/news-events/press-releases/Press-statement--Nexperia-IT-Breach">安世半導體（Nexperia）發布資安公告</a>，指出未經授權的第三方組織於今年3月存取該公司的IT伺服器。該公司察覺異狀後隨即採取行動，並切斷受影響系統的網路連線，並尋求外部專家協助調查，確認攻擊行動的性質，以及受影響範圍，同時終止未經授權的存取。</p> <p>該公司也表明已向當局通報此事，其中包含荷蘭資料保護機構Autoriteit Persoonsgegevens及警方。</p> <p>而對於他們發布上述公告內容，很有可能與近期駭客宣稱入侵該公司有關。4月10日勒索軟體駭客Dark Angels聲稱Nexperia是他們攻下的，<a href="https://www.bleepingcomputer.com/news/security/chipmaker-nexperia-confirms-breach-after-ransomware-gang-leaks-data/">並竊得1 TB檔案</a>，其中包括371 GB設計與產品資料、246 GB內部研究及製造技術資料、96 GB定價與行銷分析資料、41.5 GB公司內部資料、109 GB客戶及用戶資料，以及121.1 GB電子郵件和其他內容。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dunghill-Nexperia.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/dunghill-Nexperia.png" style="width: 580px;" /></a></p> <p>這群歹徒也公布部分竊得的電子元件資料、員工護照、保密協議圖檔。不過，上述資料的真實性並未得到Nexperia確認。</p> </div></div></div>
2024/4/16 14:44作者周峻佑https://www.ithome.com.tw/news/162324
電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科<a href="https://app.securitymsp.cisco.com/e/es?e=2785&eid=opguvrs&elq=bd1c1886a59e40c09915b029a74be94e">近日針對身分驗證平臺Duo的用戶發出通知</a>，指出其中一家處理他們寄送雙因素驗證（MFA）簡訊及VoIP訊息的電信服務供應商，於4月1日遭到網路攻擊。對方透過網路釣魚取得員工帳密，然後存取該廠商的內部系統，並下載3月1日至31日與特定Duo用戶有關的簡訊及VoIP訊息。</p> <p>根據思科與這家廠商聯手調查的結果，攻擊者並未存取相關訊息的內容，也沒有利用這家廠商的平臺濫發簡訊。但遭竊的訊息事件記錄所儲存的內容，很有可能包含網釣攻擊有關的敏感資訊，這些資料包括電話號碼、電信服務供應商、地理位置資料、日期、時間、訊息類型等。</p> <p>這家電信服務供應商察覺遭駭的當下，他們隨即註銷遭竊的帳號，並分析系統的活動事件記錄，然後通知思科。思科也對用戶提出警告，防範上述遭竊資訊很有可能被對方用於社交工程攻擊，或是從事網路釣魚。</p> </div></div></div>
2024/4/16 15:10作者周峻佑https://www.ithome.com.tw/news/162325
中國間諜軟體LightSpy鎖定南亞、印度iPhone用戶而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週<a href="https://www.ithome.com.tw/news/162247">蘋果罕見對全球92個國家提出警告</a>，指出有部分用戶遭遇傭兵間諜軟體（Mercenary Spyware）攻擊，他們向可能遭到攻擊的用戶發出通知，但究竟攻擊者的身分為何，以及對方使用的作案工具，該公司並未說明，如今有研究人員透露相關資訊。</p> <p>資安業者BlackBerry指出，<a href="https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india">他們發現曾在2020年出沒的間諜軟體LightSpy近期死灰復燃</a>，並指出這波攻擊行動主要目標是南亞國家，印度也可能遭到鎖定。</p> <p>曾在4年前被用於攻擊行動的LightSpy，攻擊者將它用於對蘋果裝置用戶進行水坑式攻擊。此惡意程式為全功能的模組化監控工具包，主要用途是洩露目標用戶的個人私密資訊，包括極為精確的地理位置資料，或是語音電話（VoIP）的內容。此外，該惡意程式還能偵察裝置資訊，並收集QQ、微信、Telegram即時通訊軟體的資料，甚至能從微信支付取得受害者的交易記錄。</p> <p>而這次研究人員看到的新版間諜程式，攻擊者將其命名為F_Warehouse，不只具備前述的功能，新版軟體能暗中錄製目標裝置的聲音訊息，並能搜尋用戶的鑰匙圈（Keychain）存放的帳密資料，或是允許攻擊者執行Shell命令來完全控制設備。</p> <p>此外，攻擊者採取了帳密釘選（Certificate Pinning）手法，一旦該間諜軟體發現受害裝置存取的網路連線流量受到監控，就會中斷與C2嘗試連線，從而回避相關偵測機制。</p> <p>值得留意的是，雖然研究人員並未透露攻擊者的身分，但根據LightSpy的程式碼註解及錯誤訊息，背後發動攻擊的駭客使用中文為主要語言，推測很有可能是有中國政府撐腰的攻擊事件。</p> </div></div></div>
2024/4/16 12:17作者周峻佑https://www.ithome.com.tw/news/162318