iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 20篇
近 24 小時: 30篇
近 7 天: 133篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 14:52
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 133 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

檔案伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月19日檔案伺服器系統CrushFTP發布資安公告，指出他們發布<a href="https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update">10.7.1</a>、<a href="https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update">11.1.0</a>新版本程式，修補已遭利用的零時差漏洞CVE-2024-4040，呼籲用戶應儘速部署新版程式因應。</p> <p>該公司指出，一旦攻擊者利用上述漏洞，就有機會逃脫使用者的虛擬檔案系統（Virtual File System，VFS），從而存取、下載伺服器的系統檔案，CVSS風險評分為7.7。</p> <p>雖然開發團隊並未透過攻擊細節，但資安業者CrowdStrike指出，<a href="https://www.reddit.com/r/crowdstrike/comments/1c88788/situational_awareness_20240419_crushftp_virtual/">這項漏洞被用於針對性攻擊</a>，對方鎖定美國企業組織的CrushFTP伺服器下手，研究人員根據取得的證據，認為駭客很可能基於政治目標收集情報。</p> </div></div></div>
2024/4/23 17:27作者周峻佑https://www.ithome.com.tw/news/162474
安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基揭露名為SoumniBot的安卓金融木馬程式，<a href="https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/">並指出攻擊者利用了較為罕見的手法埋藏意</a>圖。</p> <p>研究人員總共歸納3種方式，這些手法主要與安卓應用程式的檔案名冊AndroidManifest.xml有關。</p> <p>首先，攻擊者在解壓縮APK檔案的時候配置了無效的壓縮參數，使得安卓作業系統上的安裝程式解析器將其視為未壓縮，使得該APK檔案能繞過資安偵測並執行安裝流程。</p> <p>再者，則是對方將檔案名冊的資料大小設置為大於實際數值，使得安裝程式直接從APK檔案複製特定元件，並以垃圾資料填充差異的資料量。雖然這些用來填充的資料並不會直接造成破壞，但攻擊者有可能拿來混淆程式碼。</p> <p>最後一種手法是在檔案名冊的XML名稱空間（Namespaces）使用極長字串的名稱，使得自動分析工具難以進行分析。</p> <p>而對於該惡意程式的攻擊行動，研究人員指出是針對韓國用戶而來，但究竟攻擊者如何傳遞仍不得而知，而且，一旦安卓手機遭到感染，手機不會出現相關圖示而難以移除，此惡意程式將會在後臺運作，並將受害者資料回傳。</p> </div></div></div>
2024/4/23 18:03作者周峻佑https://www.ithome.com.tw/news/162475
俄羅斯駭客組織APT28運用惡意程式GooseEgg來觸發Windows的Print Spooler弱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟針對俄羅斯駭客組織APT28（他們稱做Forest Blizzard）的攻擊手法進行分析，<a href="https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-forest-blizzards-custom-post-compromise-tool-for-exploiting-cve-2022-38028-to-obtain-credentials/">對方從2019年4月開始，利用名為GooseEgg的工具</a>，該工具執行後會竄改JavaScript約束（constraints）檔案，並以系統層級運作，然後觸發Windows列印多工緩衝處理器（Print Spooler）服務漏洞CVE-2022-38028（CVSS風險評分為7.8）。</p> <p>研究人員看到這些駭客運用該工具的攻擊範圍相當廣泛，涵蓋烏克蘭、西歐、北美的政府機關、非政府組織、教育單位、交通運輸單位。</p> <p>雖然GooseEgg的功能相當單純，主要是用來載入應用程式，但攻擊者能將其用於提升權限，而能以獲得的高權限執行其他應用程式，從而遠端執行程式碼、部署後門程式，以及在網路環境中進行橫向移動。</p> <p>而對於攻擊者植入惡意程式的方法，APT28通常使用批次檔部署GooseEgg，該批次檔執行過程會建立另一個批次檔servtask.bat，以便存放相關配置，並讓GooseEgg能持續於受害電腦運作。</p> </div></div></div>
2024/4/23 17:07作者周峻佑https://www.ithome.com.tw/news/162466
Windows在DOS到NT的路徑轉換過程存在漏洞，研究人員將其充當rootkit利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者SafeBreach揭露<a href="https://www.safebreach.com/blog/magicdot-a-hackers-magic-show-of-disappearing-dots-and-spaces/">名為MagicDot的漏洞</a>，當使用者在Windows電腦執行帶有路徑參數的函數，電腦會將DOS路徑轉換成Windows NT的路徑，但在轉換過程存在弱點，起因是該功能會移除所有路徑元素結尾的句號（.），以及在結尾的空白而造成。</p> <p>上述的路徑轉換工作，大部分都會在Windows的使用者空間API完成，而研究人員利用MagicDot，發現了數個漏洞。</p> <p>其中1個是遠端程式碼執行（RCE）漏洞CVE-2023-36396，攻擊者可製作惡意壓縮檔，並會遠端電腦進行解壓縮，就有機會導致程式碼執行，CVSS風險評為7.8分。</p> <p>另外2個是權限提升（EoP）漏洞，其中一個被登記為CVE-2023-32054，攻擊者可操縱磁碟區陰影複製（Shadow Copy）服務備份檔案的復原過程，從而在不需具備相關權限的情況下寫入檔案，CVSS風險評為7.3分。</p> <p>而尚未登記CVE編號的漏洞，則是賦與攻擊者刪除檔案所需權限，攻擊者不需事先取得相關權限。前面提及已登記CVE編號的漏洞，微軟於去年11月完成修補。</p> <p>值得留意的是，MagicDot不只讓研究人員找到上述漏洞，他認為還具備類似rootkit的能力，使得攻擊者在無需取得特殊權限的情況下，就有辦法隱藏檔案及處理程序、影響電腦對於預先讀取的檔案分析、讓工作管理員或Process Explorer將惡意程式識別為由微軟推出的程式等。</p> </div></div></div>
2024/4/23 15:29作者周峻佑https://www.ithome.com.tw/news/162464
美國洛斯阿拉莫斯國家實驗室啟用第一臺採用Nvidia Grace Hopper的超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國洛斯阿拉莫斯國家實驗室（Los Alamos National Laboratory）、Nvidia與Hewlett Packard Enterprise（HPE）上周<a href="https://discover.lanl.gov/news/0415-venado/" target="_blank">攜手宣布啟用Venado</a>，這是美國第一臺採用Nvidia Grace Hopper超級晶片架構的超級電腦，著重於效能與能源效率，以用來加速科學發現。</p> <p><a href="https://developer.nvidia.com/blog/nvidia-grace-hopper-superchip-architecture-in-depth/" target="_blank">Nvidia於2022年發表</a>的Nvidia Grace Hopper超級晶片架構（下圖）結合了Nvidia的首款資料中心CPU--Grace CPU，以及Hopper GPU，並透過高頻寬且同步記憶體的NVLink Chip-2-Chip互連，也支援新的NVLink切換系統。Nvidia Grace Hopper專為大規模的AI及高效能運算應用所設計，對於執行TB級資料量的應用可達10倍以上的效能，以協助科學家及研究人員針對全球最複雜的問題找到答案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-Nvidia%20Grace%20Hopper%20Superchip.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Nvidia</span></span></p> <p>Venado將在HPE Cray EX超級電腦中配備2,560個液冷式的GH200 Grace Hopper 超級晶片，另也將使用920個Grace CPU，使得它成為美國首個部署Grace CPU的大規模系統，每個Grace CPU中擁有144個Arm核心，可一舉提升各種高效能運算（HPC）應用的效能。</p> <p>負責HPC及超大規模系統的Nvidia副總裁 Ian Buck 表示，身為第一個由Grace Hopper支援的美國超級電腦，Venado帶來了突破性的效能與能源效率，可加速科學發現，再加上與該實驗室及HPE的持續合作，Venado可望成為研究人員在材料科學、可再生能源、天文物理學等領域取得突破的出色科學設備。</p> <p>洛斯阿拉莫斯國家實驗室指出，Venado的建置優先考慮了整體效能及工作流程效率，其網路藉由HPE Slingshot 11互連來增強整個系統的效能，且其它的HPE Cray 超級電腦軟體則可改善建模與模擬任務，幫助研究人員利用AI與機器學習來挖掘見解。</p> <p>由於洛斯阿拉莫斯國家實驗室是美國承擔核子武器設計任務的兩個國家實驗室之一，<a href="https://www.theregister.com/2024/04/16/los_alamos_venado_supercomputer_operational/" target="_blank">《The Register》</a>分析，儘管Venado能夠帶來10 EFLOPS的運算能力，但其指標僅適用於AI任務，意謂著它非常適合執行大型語言模型與其它機器學習任務，但或許不是用來模擬鈽彈頭臨界狀態、需要高度精密物理模型的最佳選擇。</p> </div></div></div>
2024/4/23 15:35作者陳曉莉https://www.ithome.com.tw/news/162463
【iThome 2024資安大調查系列1】金融業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-jin_rong_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧客資料是金融業最重要的數位資產，也是攻擊者最常覬覦的目標。資料外洩事件和勒索軟體資安事件這兩項與顧客資料息息相關的資安事件，金融業未來一年發生的風險明顯大增，是今年得格外留意的重大威脅。不只如此，2024年金融業資安風險圖第一象限中，14項高風險高衝擊的資安風險項目，和2023年的項目有很大的變化，新增加了2項威脅失溫的資安風險，也有2項風險的威脅下降而離開第一象限，其餘12的排名也有很大的變化。</p> <h3><strong>社交工程手段和駭客威脅連兩年是首要風險</strong></h3> <p>社交工程手段和駭客威脅，連續兩年都是金融業首要的資安風險，社交工程的發生風險，還比去年略高了一些，金融業者得更加提防。去年金融業資安風險圖中的次要風險只有一項「國家級攻擊組織」，今年的風險圖則不只這一項，還新增了3項風險，包括了發生風險驟增的資料外洩事件和勒索軟體資安事件，今年比去年多達14％金融業者自認未來一年極可能發生資料外洩和勒索軟體資安事件，更比去年多了22%金融業擔心勒索軟體產生的重大衝擊，因此在今年成為金融業必要風險。</p> <p>另外，資安漏洞（零時差漏洞）攻擊事件的威脅，在2021年時的風險頗高，甚至名列第三名高風險項目，因為金融業積極強化IT現代化、汰換老舊系統，而在近兩年略有改善而威脅感下滑，但是到了今年又開始升溫，尤其來自軟體供應鏈上游產生的資安漏洞，更是讓人防不勝防，隨著金融業積極擁抱雲原生技術，採用更多開源軟體和元件，軟體供應鏈風險是2024年衝擊上揚的威脅，連帶地也讓金融業者更擔心，來自上游發生的資安漏洞或後門。</p> <p>在今年資安大調查時間之後，3月29日爆發了震驚IT界的XZ程式庫遭植入後門事件，攻擊者精心潛伏2年，熱心維護程式碼來騙取其他人的信賴，就是為了在這個上游元件中植入惡意程式碼，感染整個下游的Linux作業系統軟體鏈，而且這類軟體供應鏈的資安威脅，每每都會出現CVSS風險超高，甚至是10分滿分威脅度的後門漏洞，更需要及時修補才能避險。</p> <h3><span style="color:#FF0000;"><strong>金融業更警戒軟體供應鏈風險，結合深偽技術的商業郵件詐騙攻擊突然浮現</strong></span></h3> <p>但是，多數大型企業對軟體供應鏈攻擊風險的警覺心不足，從今年資安大調查結果，只有4％的企業擔心這樣風險。唯有金融業例外，遠比其他產業更警戒軟體供應鏈風險，金融業是六個產業中，唯一將軟體供應鏈安全視為高風險且高衝擊資安項目的產業。</p> <p>XZ資安後門事件不會是唯一一起，後續也爆發出還有類似精心潛伏的可疑攻擊事件，資安界和開源圈也正都再次提高警覺盤查，軟體供應鏈資安在未來一年都會是資安界的熱門課題，金融業得持續保持警戒心，不能放鬆。</p> <p>另外還有一項今年突然竄起的威脅是結合了「深偽技術（Deepfake）冒用事件」的商業郵件詐騙（BEC）攻擊。尤其今年2月，在香港爆發了一起合了這兩者的詐騙攻擊，引起全球金融圈高度重視。駭客不只假冒了總部財務長要求匯款的詐騙郵件，分公司員工就算察覺到異常而要求視訊驗證，但駭客，利用深偽技術，假造了整個視訊會議，除了遭詐騙的員工，其餘與會的高層和同僚都是AI偽造的長相和聲音，讓該員工卸下心防而依照指示轉帳，損失高達2億港幣（約臺幣8億多元）。</p> <p>這起事件在今年度資安大調查之際對外曝光，也讓金融業資安長格外警戒這項威脅，近2成的金融業資安長，今年首度將這項風險視為未來一年可能發生的資安威脅，甚至有15%資安長認為，一但發生將對企業帶來重大衝擊。</p> <p>金融業未來一年發生風險大增的資安項目，除了商業郵件詐騙、前述提到的勒索軟體資安事件、資安外洩事件、深偽技術冒用事件之外，還有一項得留意的是假訊息不實資訊事件。<br /> 金融詐騙事件從去年開始暴增，尤其各種假訊息不實資訊的散播，更成了金融主關機關特別打擊的重點，也讓金融業資安主管格外重視這一類的威脅。今年不只多了一成金融資安主管擔心這項風險的發生，更比去年多了16%的金融資安主管評估，假訊息不實資訊將對金融業帶來重大的衝擊，不是可以輕忽的威脅。</p> <h3><strong><span style="color:#FF0000;">7項資安風險的衝擊明顯提高，5項威脅的發生風險明顯增加</span></strong></h3> <p>金融資安長不只更擔心假訊息不實資訊帶來的高衝擊，今年所調查的25項資安風險項目，多達7項風險，在今年都多了1～2成的金融業者列如高衝擊清單，這個新興高衝擊項目的數量，遠高於其他產業，這也反映出金融業資安態勢在今年出現了很大的變化，7項衝擊明顯提高，5項發生風險明顯增加。在金融資安風險圖中，兩者皆提高的項目，以紫色文字標記，只有風險大增者以紅色文字標記，而今年只有衝擊明顯增加者則以綠色文字標記。</p> <p>金融業的IT預算和資安投資向來高居各產業之冠，資安信心也遠高於其他產業。將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，金融業的信心分數是74.8分，這個分數雖然各產業最高，但離「有信心」仍有一段差距。</p> <p>金融業那一項資安防護能力最弱？從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。金融業對自己的復原能力（71.1分）最有信心，這個信心甚至高於整體產業平均（70.2分），但是，高科技業對保護能力最有信心，平均77.4分，而在應變和復原能力上的信心水準較低，皆是73分，金融業對自己這兩項能力的信心，都比政府學校略低。將近3成金融業者認為，自己對資安事件的應變和演練不足是無法做好資安的因素。</p> <p>雖然，這兩年金融主關機關也大力推動金融資安聯防，加強各項攻防演練，甚至是鬆綁金融上雲、鼓勵雲端備份、備援來提高金融資料的保全，也逐漸展現出成效，但是，金融業者仍然對自己應變和復原能力的信心較低。</p> <p>金融業今年資安投資平均6,373萬元，比去年大幅增加了11.2%，達到兩位數的成長，更有73.5％金融機構今年要持續擴編資安人力。今年更有高達61.1%的資訊長和資安長，將推動資安轉型列為年度重要目標，要推動如主動防禦、零信任、資安左移等作為。</p> <p>在主管機關鼓吹下，今年近4成金融業要投資零信任身分與設備鑑別，2成則甚至還要進一步投資零信任網路推斷與信任推斷等。趕搭生成式AI浪潮，5成金融業者開始驗證或測試GAI金融應用的可行性，也同時積極提高員工的GAI資安意識，也要強化機敏資料保護機制。</p> <p>整體來說，金融業未來一年在第一象限（高風險高衝擊）中的14項資安風險項目，包括了駭客、社交工程手段、國家級攻擊組織、資料外洩事件、勒索軟體資安事件、資安漏洞（零時差漏洞）攻擊事件、網路犯罪者、釣魚網站、軟體供應鏈資安事件、商業郵件詐騙BEC、第三方/委外業者是攻擊者、被植入竊資軟體/後門木馬、ChatGPT/GAI成為輔助攻擊工具、以第三方為跳板的攻擊等項目，這些都是金融業在未來一年可以優先投資資安資源的重點。</p> <p>從金融業資安風險圖來看，明顯更是比其他產業風險圖斑斕了許多，這意味著，不少資安風險項目在這兩年有新的變化。金融業資安主管必須審視自家資安風險與這份整體產業資安風險圖的落差，對於自己不夠重視，但卻是業界高度警戒的項目，今年得改變心態，開始正視。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/23 15:57作者王宏仁https://www.ithome.com.tw/article/162261
研究人員宣稱基於GPT-4的AI代理人將可自動利用一日漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4名來自伊利諾大學厄巴納--香檳分校（University of Illinois Urbana-Champaign，UIUC）的<a href="https://arxiv.org/abs/2404.08144" target="_blank">研究人員上周發表了一份研究報告</a>，指出基於大型語言模型（LLM）的代理人將可自動利用已被揭露、具有漏洞編號及描述，但尚未被用來攻擊的一日（One-day）漏洞。</p> <p><a href="https://medium.com/@danieldkang/llm-agents-can-autonomously-exploit-one-day-vulnerabilities-e1b76e718a59" target="_blank">參與該研究的Daniel Kang說明</a>，LLM愈來愈強大，並具體以代理人方式呈現，為了探究LLM代理人能否自動利用現實世界的安全漏洞，他們鎖定開源軟體，蒐集了15個一日漏洞，涵蓋網頁漏洞、跨站偽造請求（Cross-site Request Forgery，CSRF）漏洞、權限擴張漏洞到容器漏洞等，並建立了基於不同LLM的代理人，輸入相關漏洞的CVE編號與描述，相關代理人的建立並不複雜，總計只有91行的程式碼及1,056個Token的提示。</p> <p>其中，所謂的一日漏洞指的是已現身於CVE資料庫，具備漏洞描述，但尚未被修補。儘管這些漏洞已被揭露，但並不代表坊間已存在可自動尋獲它們的工具，例如那些無法存取內部部署細節的滲透測試人員或駭客，可能無法得知已被部署的軟體版本。</p> <p>於是，當使用者於提示中輸入簡單的攻擊指令時，代理人就會基於所內建的LLM、工具、CVE及歷史紀錄進行回應。研究人員總計測試了10個LLM，包括GPT-3.5、GPT-4，以及OpenHermes-2.5-Mistral-7B、Llama-2 Chat （70B）、LLaMA-2 Chat （13B）、LLaMA-2 Chat （7B）、Mixtral-8x7B Instruct、Mistral （7B）Instruct v0.2、Nous Hermes-2 Yi 34B與OpenChat 3.5等8個開源模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-LLM%20Agents%20can%20Autonomously%20Exploit%20One-day%20Vulnerabilities-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Daniel%20Kang.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／</span><a href="https://medium.com/@danieldkang/llm-agents-can-autonomously-exploit-one-day-vulnerabilities-e1b76e718a59" target="_blank"><span style="color:#696969;">Daniel Kang</span></a></span></p> <p>結果只有採用GPT-4的代理人成功攻擊了87%的一日漏洞，漏網之魚為涉及Iris的XSS漏洞CVE-2024-25640，以及Hertzbeat的遠端程式攻擊漏洞CVE-2023-51653。採用其它大型語言模型的代理人則沒能利用任何一個漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-LLM%20Agents%20can%20Autonomously%20Exploit%20One-day%20Vulnerabilities-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_arXiv.png" style="width: 530px;" /></p> <p><span style="font-size:14px;"><a href="https://arxiv.org/abs/2404.08144v2" target="_blank"><span style="color:#696969;">圖片來源／arXiv:2404.08144 [cs.CR]</span></a></span></p> <p>然而，當研究人員刪除了CVE描述之後，即便是基於GPT-4的代理人，其自動攻擊能力亦從75%下滑至7%。</p> <p>研究人員已向OpenAI提報此一研究成果，並在OpenAI的要求下，暫時保留了提示及代理人細節而未對外發表。</p> </div></div></div>
2024/4/23 14:23作者陳曉莉https://www.ithome.com.tw/news/162462
微軟桌機AI功能可能只提供給最新高通ARM-based電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟倡導AI PC是要推動AI的普及化，不過有使用者發現，微軟計畫中的AI Explorer似乎只能在搭載高通最新ARM-based Snapdragon X Elite晶片的電腦執行，至少目前如此。</p> <p>AI Explorer並非傳統的「Explorer（檔案總管）」。它類似Windows 10的Timeline，它記錄了用戶在PC上一切活動，包括執行的應用程式、檔案、預定會議、聊天紀錄、瀏覽的網站、電子郵件，讓用戶可以自然語言搜尋過往開啟的文件、檔案、圖片或工作，也能理解用戶電腦上正在進行的活動。它的目的是扮演桌機上的個人AI助理，幫助用戶提升生產力。</p> <p>AI Explorer是微軟實現AI PC理想的新功能，必須在有NPU的Windows 11電腦上執行。微軟也預計和晶片業者，包括英特爾、AMD和高通共推AI PC。不過<a href="https://www.windowslatest.com/2024/04/18/windows-11-24h2s-leaked-requirements-suggest-ai-explorer-is-limited-to-arm-pcs/" target="_blank">Windows Latest</a>引述一名用戶<a href="https://twitter.com/thebookisclosed/status/1780867353288245520" target="_blank">Albacore的X貼文</a>報導，AI Explorer並非主要晶片夥伴都雨露均霑。這名用戶發現Windows 11 build 26100（24H2 RTM）程式碼包含AI Explorer的硬體規格，包括ARM64 CPU、16GB RAM、225GB系統硬碟（總容量，非可用容量）、以及Snapdragon X Elite NPU。用戶猜測這是為了推廣ARM64普及的手段之一。</p> <p class="rtecenter"><a href="http://twitter.com/thebookisclosed/status/1780867353288245520" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-windows%2011-ai%20explore-%E6%83%85%E5%A2%83-Albacore(1).jpg" style="width: 500px;" /></a></p> <p>Snapdragon X Elite是高通去年底發表的處理器，號稱是為支援AI PC設計的新世代晶片，預計今年年中推出。至於何以只有Snapdragon X Elite符合資格，<a href="https://www.windowscentral.com/software-apps/windows-11/microsofts-upcoming-windows-11-ai-explorer-update-might-be-exclusive-to-arm-pcs" target="_blank">媒體推測</a>是因為這即將推出的晶片NPU高達40 TOPS（terabyte operation per second）。相形之下，英特爾和AMD現行晶片Intel Meteor Lake和AMD Hawk Point NPU分別只有10 TOPS及16TOPS。</p> <p>兩公司接下來的下一代晶片較有可能支援AI Explorer的需求。Arrow Lake的AI算力預計是Meteor Lake的3倍，而Lunar Lake可能會有45 TPOS NPU算力，兩者預計2024年底推出。AMD下一代晶片Strix Point預計有48 TOPS，媒體報導可望於今年年中推出。</p> <p>今年年中，搭載Windows 11的新AI PC將問世，微軟也預計5月20日將舉行發表會，公布Windows 11 AI功能，以及新的Arm-based Surface電腦或平板。</p> </div></div></div>
2024/4/23 11:29作者林妍溱https://www.ithome.com.tw/news/162452
歐盟針對TikTok有否違反《數位服務法》展開調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_2227" target="_blank">歐盟執委會（European Commission，EC）周一（4/22）宣布</a>，將針對TikTok在法國及西班牙推出的TikTok Lite是否違反《數位服務法》（Digital Services Act，DSA）展開調查。這是《數位服務法》於今年2月17日正式上線後，EC對TikTok展開的第二次正式調查。</p> <p>其實在《數位服務法》上線兩天後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_926" target="_blank">EC便對TikTok展開行動</a>，調查TikTok在保護未成年人、透明度、研究人員資料存取，以及成癮設計與有害內容的風險管理上是否符合該法令的規範。</p> <p>而本周的調查則是鎖定TikTok新推出的TikTok Lite，因為TikTok Lite所提供的「任務及獎勵計畫」（Task and Reward Program）鼓勵用戶在TikTok執行某些任務時賺取積分，像是觀看影片、對內容按讚、關注創作者，或是邀請朋友加入TikTok等，擔心TikTok並未認真評估相關服務是否會帶來成癮風險。</p> <p>調查的方向包括檢查TikTok是否遵守DSA義務，在部署新功能之前執行並提交風險評估報告，例如「任務及獎勵計畫」可能刺激成癮行為，對使用者產生負面影響；亦將檢查TikTok為減輕相關風險所採取的措施。</p> <p>EC要求TikTok要在4月23日之前提交風險評估報告，並於5月3日之前提供所需的其它資訊，若能未於限期內履行，那麼TikTok最高可被判罰1%的年收入或全球營業額，還可能連續遭到處分。</p> <p><a href="https://www.ithome.com.tw/news/156572" target="_blank">歐盟的《數位服務法》適用於19項大型網路服務</a>，除了TikTok之外，現正面臨調查的還有阿里巴巴的網路零售平臺全球速賣通（AliExpress）以及馬斯克（Elon Musk）旗下的X，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_1485" target="_blank">針對前者的調查</a>主要聚焦於風險管理及緩解、內容審核、內部投訴機制，以及廣告及推薦系統的透明度等，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_23_6709" target="_blank">對於X的調查也類似</a>，著重於該平臺的風險管理、內容審查、廣告透明度及研究人員的資料存取。</p> </div></div></div>
2024/4/23 11:43作者陳曉莉https://www.ithome.com.tw/news/162453
Meta Quest OS改名Horizon，開放硬體商生產自有VR裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.meta.com/zh-tw/blog/quest/meta-horizon-os-open-hardware-ecosystem-asus-republic-gamers-lenovo-xbox/" target="_blank">Meta昨（22）日宣布</a>將Quest產品的底層作業系統改名為Horizon OS，並開放給硬體夥伴，使其得以生產自有品牌VR/MR裝置。</p> <p>Meta表示，透過這項開放行動，可以提供消費者更多選擇，也讓開發人員有更大的生態體系可開發應用。Quest OS也從今天起改名為Horizon OS。Horizon OS包含MR核心技術及相關功能套件。Meta說，改名是為了反映新平臺是「為了人與連結、以及實現目的的共享社交架構而開發」。</p> <p>Meta開放有助於擴大其平臺的開發社群及使用者，以迎戰蘋果以Vision Pro為中心的用戶生態體系（ecosystem）。蘋果的Vision Pro不論是效能、使用介面、音訊等都獲得好評，但缺點是3,499美元的價格屬於一般消費者難以接受的價位，此外App也相對少。Meta希望能藉由開放給第三方硬體業者，降低Quest VR產品售價。</p> <p>Meta昨日宣布開放的硬體廠商包括聯想和華碩，後者已經正在開發Horizon OS為基礎的VR/MR裝置，包括華碩開發一款Republic of Gamers品牌的電競遊戲頭戴式裝置，聯想則將繼之前的Oculus Rift S之後，再開發搭配ThinkPad筆電使用、為生產力、學習和娛樂用途的新產品。此外，微軟的Xbox和Meta去年合作將Xbox Cloud Gaming服務的2D遊戲帶向Meta Quest後，雙方再度合作，計畫開發「Xbox為靈感」的限量版Meta Quest裝置。所有新產品都將採用高通的Snapdragon處理器。</p> <p>配合新Horizon OS的開放，Meta也宣布正在開發空間App框架，以及更方便的遊戲上架管道。新空間App框架允許開發商使用熟悉的工具製作混合實境（MR）遊戲，或將既有App移植到Horizon OS。<a href="https://developers.facebook.com/m/spatial-app-framework/" target="_blank">開發商需在Meta網頁申請</a>。</p> <p>Meta也允許在其開發平臺App Lab開發的應用程式及遊戲，滿足基本技術和內容要求者將可在Meta應用程式市集Horizon Store上架。Horizon Store中將會規畫App Lab開發的遊戲專屬區塊，以擴大曝光率，即日起也已有數款熱門遊戲上架。</p> <p>最後，Meta也向Google喊話，邀請它開放Google Play 2D程式商店的遊戲在Horizon OS上執行。目前能在Meta平臺上執行遊戲的管道包括微軟Xbox Game Pass Ultimate，或是以Steam Link及Meta的Air Link從PC串流到Quest VR裝置。</p> </div></div></div>
2024/4/23 11:07作者林妍溱https://www.ithome.com.tw/news/162451
【資安日報】4月22日，資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月份Ivanti針對Connect Secure公布兩個零時差漏洞，當時通報此事的資安業者Volexity就表示，這些漏洞自去年底就被中國駭客用於攻擊行動，但迄今鮮少有組織出面證實受害。</p> <p>但諷刺的是，傳出受害的組織，竟然都是引領全球資安防禦的機構。上個月，美國網路安全暨基礎設施安全局（CISA）傳出遭到攻擊，而到了最近，維護資安防護框架的資安研究機構MITRE，也證實受害。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162443"><strong style="font-size: 22px;">Ivanti零時差漏洞又出現新的受害組織，這次是資安研究機構MITRE</strong></a></p> <p>資安業者Ivanti自今年1月開始公布多個Connect Secure、Policy Secure零時差漏洞，且陸續被研究人員證實用於攻擊行動。繼美國網路安全暨基礎設施安全局（CISA）傳出遭遇相關攻擊，又有資安機構也證實受害。</p> <p>4月19日MITRE指出他們用於研究、開發、原型設計的協作網路環境「網路實驗、研究及虛擬化環境（NERVE）」遭到外國駭客入侵，該機構察覺後即切斷駭客存取的管道，其資安團隊尋求外部數位鑑識團隊合作，對此事故進行調查。</p> <p>攻擊者在今年1月對MITRE的網路進行偵察，透過2個Connect Secure漏洞存取其中一個VPN網路系統，並挾持連線階段（Session）繞過雙因素驗證流程。接著，對方進行橫向移動，利用外流的管理者帳號挖掘他們的VMware虛擬化環境基礎設施。</p> <p><a href="https://www.ithome.com.tw/news/162440"><strong style="font-size: 22px;">駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的後門程式Deuterbear發動攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png" style="width: 300px; float: right;" /></a>趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象，而且，這些攻擊行動運用名為Waterbear的後門程式，其中最新版本的變種程式特別獲得獨立命名，稱為Deuterbear。</p> <p>研究人員發現Deuterbear解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。</p> <p><a href="https://www.ithome.com.tw/news/162438"><strong style="font-size: 22px;">竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者McAfee揭露竊資軟體RedLine最新一波的攻擊行動，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。</p> <p>特別的是，為了誘騙受害者向其他人散布，駭客宣稱用戶只要分享給朋友，該展示版（Demo）程式便會自動解鎖，升級為完整版本。為了取信受害者，對方還附上了升級金鑰。</p> <p><a href="https://www.ithome.com.tw/news/162437"><strong style="font-size: 22px;">電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料</strong></a></p> <p>4月15日勒索軟體駭客組織Hunters International聲稱攻擊臺灣電腦周邊產品大廠群光電子（Chicony Electronics），竊得1.2 TB內部資料，檔案數量有4,140,652個。由於不久之前才傳出日本光學設備製造商Hoya遭遇該組織攻擊，這起事故也引起國內媒體關注。</p> <p>對此，21日群光發布重大訊息針對此事提出說明。該公司指出，他們的資安單位發現駭客攻擊行動時，就啟動相關防禦機制及復原作業，但這起事故對方並未影響公司核心資通訊系統、網站運作，且並無個資及機密文件資料外洩，這起事故並未對他們造成重大損害或是影響，亦未對營運產生重大影響。</p> <p>我們也向群光進一步確認，該公司表示這起事故的確是勒索軟體攻擊，駭客發動攻擊的當下他們就著手進行回應、處理，並指出由於遭到攻擊的範圍與公司的核心資通訊系統、公司網站無關，也並未對營運造成影響。</p> <p><a href="https://www.ithome.com.tw/article/162256"><strong style="font-size: 22px;">勒索軟體是一般製造業首要風險，釣魚網站、社交工程、BEC也不能掉以輕心</strong></a></p> <p>連續四年，勒索軟體資安事件是一般製造業威脅最大的資安風險項目，而且發生風險連年提高。根據iThome 2024資安大調查，超過5成一般製造業者認為，未來一年極可能遭遇這類事件，擔心這項威脅的企業，比去年多了5%。過半一般製造業者尤其擔心，因為一旦發生，就會帶來重大的衝擊。這項威脅也是對一般製造業衝擊程度最高的項目。</p> <p>除了防範勒索軟體的威脅之外，一般製造業未來一年還得留意四項次要資安風險，包括了來自釣魚網站、社交工程手段、商業郵件詐騙這三個攻擊途徑的威脅，以及來自駭客發動的攻擊。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/hellokitty-ransomware-rebrands-releases-cd-projekt-and-cisco-data/"><strong style="font-size: 20px;">勒索軟體駭客HelloKitty公布CD Projekt、思科外流資料，並更名企圖東山再起</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/"><strong style="font-size: 20px;">FTP伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案</strong></a></p> <p></p> <p>◆<a href="https://securelist.com/dunequixote/112425/"><strong><span style="font-size: 20px;">中東政府遭到後門程式CR4T鎖定，駭客發起DuneQuixote攻擊行動</span></strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-malware-via-microsoft-repo-urls/"><strong><span style="font-size: 20px;">GitHub評論也能被濫用於散布惡意程式！駭客利用微軟的儲存庫URL推送作案工具</span></strong></a></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/critical-forminator-plugin-flaw-impacts-over-300k-wordpress-sites/"><strong><span style="font-size: 20px;">WordPress表單建立外掛Forminator存在危急漏洞，攻擊者可用來對伺服器隨意上傳檔案</span></strong></a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162413"><strong style="font-size: 22px;">執法單位攻陷網釣服務平臺Labhost，逮捕37名嫌犯</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/Stargrew_0.png.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stargrew_0.png.jpg" style="width: 300px; float: right;" /></a>4月18日歐洲刑警組織（Europol）、英國、澳洲等十多個國家聯手，宣布破獲大型網釣服務（PhaaS）平臺LabHost，這些國家的執法單位在14日至17日之間展開行動，總共搜索70個地址、逮捕37名嫌犯。其中，英國逮捕4名經營團隊成員，包括該平臺的原始開發者。該組織全球網站也遭到警方接管並關閉。</p> <p>協助調查的趨勢科技指出，此網釣服務平臺於2021年底設定，標榜提供對手中間人攻擊（AiTM）所需工具，而能讓買家繞過雙因素驗證（MFA）。賣家不只提供國家知名銀行、Spotify、DHL、郵政服務、汽車收費服務、保險服務的網釣頁面範本，並提供客製化服務。</p> <p>經營LabHost的團隊已設置逾4萬個網釣網站，替買家盜走48萬張金融卡、6.4萬個PIN碼、逾100萬個網路服務的密碼，不法收入約117.3萬美元。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162418"><strong>【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162392"><strong>【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> </div></div></div>
2024/4/22 18:21作者周峻佑https://www.ithome.com.tw/news/162448
Ivanti零時差漏洞又出現新的受害組織，這次是非營利資安研究機構MITRE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Ivanti自今年1月開始<a href="https://www.ithome.com.tw/news/161530">公布多個Connect Secure、Policy Secure零時差漏洞</a>，且陸續被研究人員證實用於攻擊行動。繼美國網路安全暨基礎設施安全局（CISA）傳出遭遇相關攻擊，又有資安機構也證實受害。</p> <p>4月19日<a href="https://medium.com/mitre-engenuity/advanced-cyber-threats-impact-even-the-most-prepared-56444e980dc8">MITRE指出</a>他們用於研究、開發、原型設計的協作網路環境「網路實驗、研究及虛擬化環境（NERVE）」遭到外國駭客入侵，該機構察覺後即切斷駭客存取的管道，其資安團隊尋求外部數位鑑識團隊合作，對此事故進行調查。</p> <p>攻擊者在今年1月對MITRE的網路進行偵察，透過2個Connect Secure漏洞存取其中一個VPN網路系統，並挾持連線階段（Session）繞過雙因素驗證流程。接著，對方進行橫向移動，利用外流的管理者帳號挖掘他們的VMware虛擬化環境基礎設施。過程中駭客利用複雜的後門程式及Web Shell，以便持續存取MITRE內部的網路環境，並取得帳密資料。</p> <p>MITRE指出，雖然他們已經遵循最佳實作、廠商指引、政府相關建議來提升Ivanti系統的資安強度，但他們並未察覺攻擊者橫向移動到VMware基礎設施，坦承目前採取的措施仍有所不足。該公司已採取一系列的事件回應計畫，並公布事件偵測及網路強化最佳實務建議。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/gqjwCNgq1NA?si=R9-CAWGRc8PExhv5" title="YouTube video player" width="560"></iframe></p> </div></div></div>
2024/4/22 17:20作者周峻佑https://www.ithome.com.tw/news/162443
【iThome 2024資安大調查系列1】服務業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-fu_wu_ye_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著疫情零接觸商機紅利逐漸消失，這兩年服務業積極整合推動OMO線上線下整合，大舉上雲來推動數位轉型，更開始深化各種數據運用的可能性，服務業是唯一一個連續三年IT預算兩位數成長的產業，而OMO整合後的複雜性，也讓服務業面臨更多樣化的資安風險和網路威脅。</p> <h2><strong><span style="color:#FF0000;">資安風險項目排序大變化，社交工程風險和衝擊突然竄升</span></strong></h2> <p>服務業資安風險圖第一象限（高風險高衝擊）的資安項目，從去年的12項，到了今年多了一項，增加到13項，除了今年新增的「被植入竊資軟體/後門木馬」也進入樂第一象限，「商業郵件詐騙BEC」今年開始進入第一象限，成了必須留意<br /> 的新威脅。服務業今年資安風險項目的優先順序變化頗大，去年名列次要風險的社交工程手段，今年和勒索軟體資安事件並列為兩大首要風險，甚至，今年比去年多了18%的服務業資安主管開始認為，社交工程手段將對企業帶來重大衝擊。社交工程和勒索軟體的威脅是服務業在2024～2025必須優先因應的兩大首要風險。</p> <p>去年名列首要風險的駭客和釣魚網站威脅在今年的排名出現些微下滑，6%服務業者不再認為釣魚網站的衝擊很大，也多了一成業者自評，未來一年不太可能遭遇駭客攻擊。不過，這兩項仍有不少服務業者相當擔心，依然是服務業者不可忽視的次要風險項目。</p> <p>隨著服務業越來越仰賴數位通路，以第三方為跳板的攻擊和來自網路犯罪者的威脅也比往年更高，服務業資安主管認為這兩項對企業的衝擊，明顯比去年增加了不少，尤其今年多了一成服務業資安主管認為，第三方跳板攻擊將帶來重大衝擊而相當警戒。另外，商業郵件詐騙的衝擊程度也比去年更高，因此，這項風險從去年的高風險低衝擊的第三象限，首度在今年進入了高風險高衝擊的第一象限。</p> <p>在OMO發展浪潮下，上雲依舊是服務業今年的IT發展重心，甚至近5成服務業者將上雲視為因應ESG的主要對策，比內部作業無紙化更積極推動。服務業是各產業之中，最積極擁抱公雲，也是雲原生技術採用率最高的產業。服務業在2024年底，平均將有31.7％的應用搬上公雲，35.6%的應用都採用雲原生技術。也因此，相較於其他產業，服務業者更為重視雲端安全，多達28％的服務業者將雲端安全列為未來一年的資安投資重點，是各產業中最多者。</p> <p>影響服務業做好資安的最大原因是資安人手不足，只有7成服務業有專職資安人力，遠低於其他產業，今年有4成服務業者想要招募資安人手。服務業今年的資安預算平均達到584萬元，比去年大幅提高了12.5％，資安預算成長率是各產業最高者。今年也有4成多的服務業要積極推動資安轉型，採用主動防禦、資安左移等作為。今年有14%服務業者要投資軟體開發安全，更有24%服務業者要擁抱DevSecOps（開發安全維運一體化），這個比例和金融業的採用企業比例相當，也遠高於其他產業。</p> <p>將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，服務業資安主管自評的資安信心分數是67.9分，略高於整體平均，屬於前段班的水準，只低於金融業和政府學校。</p> <p>服務業在各項資安防護能力的比較，從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。服務業對每一項的信心都高於整體產業平均，沒有哪一些特別弱，其中，服務業對自己的復原能力（71.5分）最有信心，而對識別能力的信心最弱，平均只有65分，不過，這個識別能力分數已經比醫療、一般製造和高科技業者的信心分數高了不少。服務業資安主管擔心自己，較沒有能力辨識出未來可能的資安風險，可以參考這份2024～2025服務業資安風險圖，作為未來一年資安布局和決策時的參考。</p> <h3><span style="color:#FF0000;"><strong>服務業最積極擁抱GenAI，ChatGPT類服務資安風險開始浮現</strong></span></h3> <p>在各產業之中，服務業最積極擁抱生成式AI的產業，多達11%的服務業者，已經正式在關鍵系統、工作場所或對外的產品服務中採用生成式AI，這個比例遠高於其他產業，高達3成服務業者開始用ChatGPT等GAI技術來提高員工的生產力，例如用於程式碼開發或者行銷輔助之用。近5成的服務業資訊長更將用AI創新應用和服務，列為2024年的優先發展目標。服務業在2024年的大數據投資和AI投資，都比2023年提高了不少。</p> <p>不少服務業資安主管，繼上雲資安風險之後，也開始專注生成式AI帶來的風險，尤其服務者大多從ChatGPT類服務的採用上手，在今年資安大調查中可以看到，服務業有一項格外值得留意的資安風險，就是ChatGPT類服務資安事件，這項風險今年差一點進入第一象限，但是和去年的資安態勢相比，卻是25項資安項目中，威脅成長幅度最大的風險，今年多了一成服務業資安主管將ChatGPT類服務資安事件列入未來一年極可能發生，而且是衝擊很大的資安挑戰。</p> <p>因為積極擁抱生成式AI，服務業也大力鼓勵員工使用外部的生成式AI服務，只有6％服務業者在內網禁用，但是為了預防日後浮現的生成式AI資安風險，已有54%的服務業者開始強化員工的生成式AI資安意識，例如提醒避免將機敏資料上傳到外部的ChatGPT服務，另有3成服務業者搭配強化機敏資料的保護機制作為配套。</p> <p>在這份服務業企業資安風險圖中，比較了25項資安風險項目，企業資安資源有限時，可優先投入到第一象限的資安風險項目，也就是發生風險高且對企業衝擊影響高的項目，整體來看，服務業在2024～2025年要留意的第一象限風險共13項，除了勒索軟體資安事件、社交工程手段、駭客、釣魚網站這兩項首頁和兩項次要風險之外，還包括了資料外洩、資安漏洞（零時差漏洞）攻擊事件、被植入竊資軟體/後門木馬、以第三方為跳板的攻擊、網路犯罪者、顧客資安事件、內部人員是攻擊者、商業郵件詐騙BEC、以雲端供應商為跳板的攻擊等，可以作為服務業未來一年的資安優先重點。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E6%9C%8D%E5%8B%99%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E6%9C%8D%E5%8B%99%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/22 18:05作者王宏仁https://www.ithome.com.tw/article/162259
駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的後門程式Deuterbear發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，<a href="http://趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象，而且，這些攻擊行動對方運用了名為Waterbear的後門程式，其中最新版本的變種程式Deuterbear引起了他們的注意。研究人員指出，Waterbear是結構極為複雜的武器，具有廣泛的反除錯、反沙彪、迴避防毒軟體能力。到了2022年，這些駭客改用名為Deuterbear的新版後門程式，研究人員發現其解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。研究人員指出，該後門程式藉由特定的金鑰對所有功能模組進行加密處理，並使用新的虛擬記憶體區塊來執行被呼叫的功能，從而迴避相關偵測。他們看到攻擊者在下載RAT木馬程式的過程中，Deuterbear先是與C2建立HTTPS連線，然後傳送RC4私鑰，並驗證C2回傳的金鑰，確認後才發出下載請求、取得RAT程式的大小並下載。">指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象</a>，而且，這些攻擊行動對方運用了名為Waterbear的後門程式，其中最新版本的變種程式Deuterbear引起了他們的注意。</p> <p>研究人員指出，Waterbear是結構極為複雜的武器，具有廣泛的反除錯、反沙箱、迴避防毒軟體能力。</p> <p>到了2022年，這些駭客改用名為Deuterbear的新版後門程式，研究人員發現其解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。</p> <p>以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。</p> <p>研究人員指出，該後門程式藉由特定的金鑰對所有功能模組進行加密處理，並使用新的虛擬記憶體區塊來執行被呼叫的功能，從而迴避相關偵測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png" style="width: 580px;" /></a></p> <p>他們看到攻擊者在下載RAT木馬程式的過程中，Deuterbear先是與C2建立HTTPS連線，然後傳送RC4私鑰，並驗證C2回傳的金鑰，確認後才發出下載請求、取得RAT程式的大小並下載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig11.png" style="width: 580px;" /></p> </div></div></div>
2024/4/22 16:32作者周峻佑https://www.ithome.com.tw/news/162440
GKE儲存區新選擇Hyperdisk Balanced，適合業務應用與中階資料庫用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在GKE（Google Kubernetes Engine）Hyperdisk系列儲存添加新的類型<a href="https://cloud.google.com/blog/products/containers-kubernetes/hyperdisk-balanced-for-gke-now-available">Hyperdisk Balanced </a>，在Hyperdisk Extreme與Hyperdisk Throughput之外，提供一個適合一般業務應用程式、網頁應用程式和中階資料庫的儲存區選擇。</p> <p>Hyperdisk與傳統持久性磁碟的差異是，Hyperdisk的儲存效能獨立於應用程式執行節點，而這賦予用戶更大的I/O處理靈活性，同時降低儲存效能受到應用運算負載干擾的可能性。新的Hyperdisk Balanced則是一種更加通用的儲存區類型，提供最高2.4 GBps吞吐量以及160,000 IOPS，平衡效能和成本適用於大多數業務工作負載。</p> <p>相較之下，Hyperdisk Throughput是設計來應付高吞吐量應用的儲存區類型，提供達3 GBps的吞吐量，適合成本敏感且主要需求為吞吐量的應用，像是大規模資料平臺和日誌處理系統。而Hyperdisk Extreme則擁有極高的IOPS效能，適合需要高速讀寫的應用，像是大規模交易處理資料庫，或是高效能運用等。</p> </div></div></div>
2024/4/22 17:05作者李建興https://www.ithome.com.tw/news/162439
【資安週報】2024年4月15日到4月19日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一週的漏洞消息中，有Oracle發布今年第2季例行更新要注意，還有一個受到更多IT界關注的漏洞修補，是老牌終端機及傳檔工具Putty的開發團隊發布vuln-p521-bias漏洞通告，指出攻擊者可透過CVE-2024-31497漏洞，獲取NIST P521曲線演算法的ECDSA私鑰，因此，用戶除了更新軟體，也要立即撤銷並替換新的私鑰。所幸的是，這次漏洞僅有使用521位元的ECDSA私鑰的用戶受影響。</p> <p>在漏洞利用方面，有一則已知漏洞新傳出遭利用的消息，3月時中繼資料管理工具OpenMetadata維護團隊修補了5個漏洞，近期有研究人員發現，有攻擊者利用這些漏洞攻擊企業K8s環境，並部署挖礦軟體。</p> <p>另一值得留意的是，上期周報提及Palo Alto Networks修補已遭利用的零時差漏洞CVE-2024-3400，後續有研究人員指出，全球有8.2萬臺曝險，臺灣也有1,344臺這類設備，它們都是處於暴露於網際網路且尚未修補此漏洞的狀態。</p> <p>在資安威脅焦點方面，近期有3類型的攻擊活動，我們認為值得多加留意，包括鎖定VPN與SSH的攻擊，鎖定路由器的攻擊，以及網釣威脅與活動。<br /> ●多個廠牌的VPN系統或SSH服務正被攻擊者鎖定，發起大規模暴力破解攻擊，思科表示不只是自家產品，還有Check Point、Fortinet、SonicWall、Miktrotik、居易、Ubiquiti的設備遭鎖定，並發現針對遠端桌面的網頁存取服務攻擊的情況。<br /> ●過去幾週有不少殭屍網路鎖定路由器攻擊的狀況，最近又有新的活動被揭露，有資安研究人員發現Moobot、Miori、Condi、 AGoent、Gafgyt與Mirai變種這6種殭屍網路病毒，都在利用TP-Link去年修補的路由器漏洞發動入侵。<br /> ●近期一家美國電信服務商員工帳密遭網釣、內部系統遭存取的事件引發思科示警，因為該電信商負責Duo用戶的MFA簡訊通知及VoIP訊息，因此思科提醒用戶，留意遭竊資訊可能被攻擊者用於社交工程攻擊。<br /> ●去年一起鎖定美國大型汽車製造商的攻擊行動被資安業者揭露，當中指出攻擊者一開始發送的網釣郵件，是假冒免費IP位址掃描工具軟體Advanced IP Scanner為誘耳，顯然，IT人員持續成為駭客發動網釣的目標，必需抱持更大警覺。</p> <p>關於前幾個星期發生的兩起重大事件，最近有後續消息傳出<i>。</i>首先，對於日前XZ/liblzma後門事件，攻擊者竟潛伏為合法維護者的狀況，近日OpenJS基金會示警，表示收到一系列電子郵件，其內容是要求為熱門JavaScript專案指定新的維護者，因此他們與OpenSSF共同提醒開源維護者，需慎防這樣的社交工程攻擊手法；另一是上週蘋果罕見對全球92國iPhone用戶提出警告，如今有研究人員透露進一步細節，指出攻擊者使用的間諜軟體是LightSpy。</p> <p>在其他資安威脅態勢上，全球近來發生不少重大網路攻擊事件，都與政府或關鍵基礎設施有關，我們整理如下：<br /> ●臺灣外交部的機密資料傳出在暗網被兜售，外交部指出這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖，將持續調查。<br /> ●在南海局勢升溫之際，有資安業者揭露近期中國駭客針對菲律賓的假訊息與駭客攻擊活動增加3倍。<br /> ●聯合國開發計畫署近期表示，哥本哈根聯合國城的IT基礎設施上月底遭網路攻擊，部分人力與採購資料遭竊。<br /> ●俄羅斯駭客組織Sandworm近期動作頻頻，不只鎖定烏克蘭關鍵基礎設施，也鎖定美國、波蘭的供水設施，以及法國的水力發電系統發動攻擊。<br /> ●針對俄羅斯持續發動網路攻擊，烏克蘭方面近期傳出反擊，該國駭客組織Blackjack宣稱，已入侵俄國工業感應器及監控基礎設施製造商Moscollector。</p> <p>還有3起勒索軟體攻擊事件也成新聞焦點。包括：總部位於荷蘭的晶片製造商Nexperia遭遇勒索軟體攻擊，旅館集團Omni傳出遭勒索軟體駭客組織Daixin攻擊，以及本期日報尚未提及的另一事件，那就是臺灣電子零組件大廠群光電子傳出遭Hunters international勒索軟體攻擊，在週末期間揭露，雖然影響似乎不大，因為群光回應媒體表示，事件未達重訊發布標準。</p> <p>但因消息曝光在週末，且涉及臺灣上市公司，加上駭客聲稱取得1.2TB、414萬個檔案，因此受到國人關切。在事件曝光後，<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=115459&SPOKE_DATE=20240421&COMPANY_ID=2385">群光電子也在週日中午發布重訊</a>，內容指出他們確時遭受網路攻擊，已啟動防禦與復原作業，並重申這次事件未達資安重訊發布標準，以及未有個資、機密文件檔案資料外洩。至於駭客組織聲稱竊取的檔案為何，有待更多後續消息揭露才能進一步得知。</p> <p style="margin: 0px;">此外，在前一星期的資安日報中，我們已經報導屬於聯華神通集團（MiTAC-Synnex Group）的兩家上市公司聯華實業、聯成化科，同時發布資安事件重訊說明發生網路資安事件，而且後續我們還注意到，已有駭客組織宣稱竊取聯成480 GB的資料，不過我們尚未看到該公司有進一步說明。這起事件的影響性可能比群光的事件還大，不過國內媒體有報導的並不多，大多是將焦點集中在群光。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;"> </p> <h3><a href="https://www.ithome.com.tw/news/162311"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月15日】XZ Utils供應鏈攻擊傳出有新災情</span></strong></a></h3> <p>上個月底研究人員發現資料壓縮程式庫XZ Utils專案遭遇供應鏈攻擊，影響採用的SSHD元件，但採用此程式庫套件及其中的LZMA資料壓縮程式庫liblzma專案甚多，難道只有SSHD中招嗎？</p> <p>事隔兩週，目前尚未有相關組織或是研究人員提出進一步說明，然而，在此不明朗的情況下，類似的供應鏈攻擊事故再度傳出。</p> <p><a href="https://www.ithome.com.tw/news/162333"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</span></strong></a></p> <p style="margin: 0px;">蘋果上週指出部分用戶遭遇傭兵間諜軟體（Mercenary Spyware）攻擊，並表示他們已通知這些用戶，但並未說明相關細節。如今有研究人員透露，攻擊者使用的間諜軟體是LightSpy。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">這個間諜軟體曾在2020年被用於攻擊行動，之後便沉寂一段時間，直到最近研究人員發現相關攻擊，且與蘋果透露的受影響範圍重疊，才確認就是此軟體的攻擊行動。</p> <h3><a href="https://www.ithome.com.tw/news/162373"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</span></strong></a></h3> <p style="margin: 0px;">上個月思科針對旗下防火牆用戶提出警告，指出這些設備的VPN服務遭到密碼潑灑攻擊，如今該公司提出新的發現，還有其他廠牌的設備也遭遇類似攻擊。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">值得留意的是，不光是VPN系統成為攻擊目標，還有數個廠牌的網路設備也是對方下手的對象，他們透過SSH連線嘗試進行暴力破解攻擊。</p> <p><a href="https://www.ithome.com.tw/news/162392"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</span></strong></a></p> <p style="margin: 0px;">在今天的資安日報當中，已知漏洞的攻擊行動占據大部分版面，其中又以DevOps協作平臺Atlassian Confluence的攻擊行動最值得留意，對方將其用來散布勒索軟體Cerber。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">值得留意的是，這個漏洞修補至今已近半年，但駭客仍能將其用於發動攻擊，這代表仍有不少Confluence伺服器尚未套用修補程式，而曝露相關風險。</p> <p><a href="https://www.ithome.com.tw/news/162418"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</span></strong></a></p> <p>也與該公司整合的SSL VPN服務GlobalProtect有關。資安業者Palo Alto Networks公布防火牆漏洞CVE-2024-3400引起各界關注，原因不光這項漏洞的CVSS風險評分達到10分，還有漏洞發生的原因也與GlobalProtect的SSL VPN服務有關。</p> <p>值得留意的是，之前才發生大規模<a href="https://www.ithome.com.tw/news/162367">鎖定多個廠牌SSL VPN系統的暴力破解攻擊</a>，再加上<a href="https://www.ithome.com.tw/news/161530">今年初Ivanti Connect Secure一連串零時差漏洞的事故</a>，使得上述漏洞各外受到許多研究人員的重視。</p> <p> </p> <p>此外，對於日前XZ/liblzma後門事件，攻擊者竟潛伏為合法維護者的狀況，近日OpenJS基金會示警，他們表示收到一系列電子郵件，其內容是要求為熱門JavaScript專案指定新的維護者，因此他們與OpenSSF也共同提醒開源維護者，需慎防這樣的社交工程攻擊手法，並對潛在威脅保持警惕。</p> </div></div></div>
2024/4/22 09:42作者羅正漢https://www.ithome.com.tw/news/162434
竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>竊資軟體RedLine被用於攻擊行動的情況不時傳出，有研究人員發現，攻擊者調整手法，使得該惡意程式行蹤更難捉摸。</p> <p>資安業者McAfee揭露<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/redline-stealer-a-novel-approach/">竊資軟體RedLine最新一波的攻擊行動</a>，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。</p> <p>特別的是，為了誘騙受害者向其他人散布，駭客宣稱用戶只要分享給朋友，該展示版（Demo）程式便會自動解鎖，升級為完整版本。為了取信受害者，對方還附上了升級金鑰。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg" style="width: 511px;" /></a></p> <p>而在整起攻擊行動的手段上，有一些相當罕見的手法。首先，駭客將竊資軟體存放於微軟在GitHub設置的公司專用程式碼儲存庫，但究竟對方如何存取儲存庫，研究人員並未進一步說明。</p> <p>再者，則是該竊資軟體迴避偵測的手法較為罕見，攻擊者透過編譯Lua的位元組碼（bytecode）還原竊資軟體，而能夠迴避偵測。</p> </div></div></div>
2024/4/22 14:56作者周峻佑https://www.ithome.com.tw/news/162438
Firebase開源替代方案Supabase添加S3協定支援，提升工具相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firebase開源替代方案Supabase擴大其支援的傳輸協定，除了原本的標準上傳、可續傳上傳（Resumable Upload），現在<a href="https://supabase.com/blog/s3-compatible-storage">新增S3協定支援</a>，透過提供受廣泛使用的S3協定，Supabase將能夠相容於更多的工具。此外，原本可續傳上傳功能也脫離測試進入正式版。</p> <p>Supabase團隊認為「S3 API無疑是一種儲存標準」藉由支援該標準可使Supabase工作負載更可移植。對S3的支援，也向後相容至其他Supabase的API，包括原本使用REST和TUS API的開發者，也可以利用任意S3客戶端操作儲存系統和檔案。</p> <p>除了標準和可續傳上傳功能之外，Supabase也支援S3協定進行多段上傳，使得用戶可透過平行化上傳區塊，最大化上傳吞吐量。Supabase對S3的支援，同時適用於雲端、本地端開發和自託管用例。</p> <p>在Supabase脫離測試正式發布之際，其運用TUS協定所提供的可續傳上傳功能也進入正式版本。TUS是一種開源檔案上傳協定，是Supabase用以可靠地處理大規模檔案的重要部分，而Supabase團隊也對TUS專案做出貢獻，在TUS節點實作加入包括分散式鎖定、最大檔案大小和過期擴充等功能貢獻。</p> <p>Supabase在最近脫離測試版，官方提到，雖然Supabase早已是生產就緒的專案，之所以一直保留測試標籤，是因為希望能夠支援各種用例需求。隨著Supabase的功能逐漸完整，官方宣布<a href="https://supabase.com/ga">Supabase進入一般可用</a>階段，加入的新功能包含Supabas分支，Supabase分支的運作方式類似Git分支，供使用者能以不影響生產環境的情況下，建立和測試資料庫變更，另外，Supabase Swift SDK也加入supabase-js，作為官方支援的客戶端函式庫，使Supabase能支援更多用例。</p> </div></div></div>
2024/4/22 12:16作者李建興https://www.ithome.com.tw/news/162436
電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月15日勒索軟體駭客組織Hunters International<a href="https://twitter.com/DarkWebInformer/status/1779981168407908467">聲稱攻擊臺灣電腦周邊產品大廠群光電子（Chicony Electronics）</a>，竊得1.2 TB內部資料，檔案數量有4,140,652個。由於不久之前才傳出<a href="https://www.ithome.com.tw/news/162283">日本光學設備製造商Hoya遭遇該組織攻擊</a>，這起事故也引起國內媒體關注。</p> <p>對此，<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=115459&SPOKE_DATE=20240421&COMPANY_ID=2385">21日群光發布重大訊息針對此事提出說明</a>。該公司指出，他們的資安單位發現駭客攻擊行動時，就啟動相關防禦機制及復原作業，但這起事故對方並未影響公司核心資通訊系統、網站運作，且並無個資及機密文件資料外洩，這起事故並未對他們造成重大損害或是影響，亦未對營運產生重大影響。</p> <p>我們也向群光進一步確認，該公司表示這起事故的確是勒索軟體攻擊，駭客發動攻擊的當下他們就著手進行回應、處理，並指出由於遭到攻擊的範圍與公司的核心資通訊系統、公司網站無關，也並未對營運造成影響。因此，他們根據證券交易所對於資安事件發布重大訊息的相關規定，並未在第一時間發布重大訊息。</p> <p>而對於駭客聲稱竊得大量資料的部分，群光也指出他們進行清查，確認個資及機密文件並未出現外流的跡象，認為對方的說法並非事實。</p> <p><a href="https://s4.itho.me/sites/default/files/images/H4xoTVo1Zl.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/H4xoTVo1Zl.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/22 12:45作者周峻佑https://www.ithome.com.tw/news/162437
【iThome 2024資安大調查系列1】高科技製造業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-gao_ke_ji_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上雲浪潮，帶來了高科技製造業新的資安風險，雲端服務（網路服務）資安事件從去年的第四象限（低風險低衝擊），一舉進入了第一象限（高風險高衝擊），甚至超過1成高科技製造業者資安主管開始認為，未來一年，自家企業極可能發生雲端服務的資安事件。</p> <p>高科技製造業的首頁資安風險和一般製造業一樣，都是勒索軟體資安事件的威脅，，高達57％高科技業者認為，一但發生，就會產生重大衝擊。隨著2022年開始，勒索軟體即服務（RaaS，Ransomware as a Service）的模式出現後，勒索軟體攻擊事件暴增，更多犯罪組織採取這類攻擊，不只大型企業，2023年更瞄準中型企業發動攻擊。</p> <p>過去幾年，臺灣發生過多起知名高科技業者勒索軟體事件的災情，因此，在這兩年，高科技業者積極數位轉型同時，也投入不少資安資源來強化這方面的防禦，例如強化資料備份還原能力，更積極修補資安漏洞等。也因此，擔心發生勒索軟體威脅的高科技業者，比去年少了8%。</p> <p>不過，資安漏洞（零時差漏洞）攻擊事件和駭客仍是高科技製造業未來一年必須高度警戒的次要風險，尤其，今年開始出現鎖定開源軟體社群的社交工程攻擊，攻擊者試圖在軟體供應鏈上游下手，植入後門程式，這也是高科技業者必須留意，一旦出現這類資安漏洞，得第一時間趕快修補。</p> <h3><span style="color:#FF0000;"><strong>積極推動IT現代化，得更警戒雲原生和上雲的資安風險</strong></span></h3> <p>IT現代化是高科技製造業者數位轉型的關鍵工程，雲原生技術和上雲都是發展重點，尤其高達3成高科技業者為了因應企業永續的ESG布局，而決定提高上雲的比重。高科技製造業者在2023年底時，平均有15.9%的應用已經上公雲，到了2024年預估將進一步提高到20.9%。重度上雲（過半應用上公雲）的高科技業者在2023年底時只有2.5％，但在2024年底將增加到6.2%。高科技製造業在2024年的雲端投資也從2023年平均666萬元，在2024年增加到平均932萬元，上雲投資大幅增加了快4成，遠高於對AI、邊緣運算、資安的預算成長力道。不過，高科技製造業今年如此積極的上雲，也帶來了新的上雲資安挑戰。</p> <p>所以，對高科技業業而言，不論是雲端服務/網路服務資安事件，以雲端供應商為跳板的攻擊，這兩項風險的威脅，在未來一年明顯比2023年提高許多。</p> <p>將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，高科製造業的信心分數是65.6分，屬於中後段班，略高於一般製造業和醫療業。</p> <p>那一項資安防護能力最弱？進一步從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。高科技製造業對自己的復原能力（71.1分）最有信心，這個信心甚至高於整體產業平均（70.2分），但是，高科技業對識別能力的信心最弱，平均只有62.7分，甚至比一般製造業還要低。高科技業者擔心自己，較沒有能力辨識出未來可能遭遇的資安風險高低。我們所製造的這份2024～2025高科技業資安風險圖，正好可以作為資訊長和資安長未來一年資安布局和決策時的參考。</p> <p>導致高科技業者難以做好資安的阻礙因素，員工資安意識不足是最大原因（50%高科技業者如此認為），遠高於預算不足的問題（39.6%）。高科技製造業在2024年的資安預算平均約648萬元，高於一般製造業和服務業者，也比2023年增家了約2.4%。高達70%的高科業者將強化資安視為今年的IT優先目標，也有42.7%的企業今年要進一步推動資安轉型，員工資安訓練、基礎的端點和網路防護，這兩項是高科技者未來一年兩大資安投資重點，特別的是，高達45.8%高科技業者今年要投入弱點評估，來了解自己積極上雲之後可能遭遇的新課題。</p> <h3><strong><span style="color:#FF0000;">13項高科技業未來一年高衝擊高發生風險的資安威脅</span></strong></h3> <p>整體來看，未來一年，高科技製造業者在第一象限（高衝擊和高發生風險）的資安風險項目高達13項，除了前面提到的三大風險，勒索軟體資安事件、資安漏洞（零時差漏洞）攻擊事件、駭客之外，還包括了兩項製造業常見威脅，釣魚網站、社交工程手段。這兩項威脅在去年是高科技業著首要風險，和勒索軟體資安事件、駭客並列為2023年四大首要風險，但在今年，淨比例高達2成高科技業者不再將釣魚網站、社交工程手段列入未來一年可能發生的資安風險項目，這兩項與人息息相關的資安風險項目，在高科技業者去年積極強化員工資安意識之後，開始鍛鍊出更強的抵抗力，因此，風險程度比去年下滑了不少，不過，仍處於第一象限中，未來一年仍然不可掉以輕心。</p> <p>第一象限中其餘八項風險包括了ChatGPT/GAI成為攻擊輔助工具、被植入竊資軟體/後門木馬、資料外洩事件、以第三方為跳板的攻擊、網路犯罪者、雲端服務/網路服務資安事件，以及剛好壓線的內部人員是攻擊者風險。高科技業者資安長，可以優先將資安資源投入到這13項風險項目的防護上，</p> <p>其中，還有一項比較特別的風險是ChatGPT/GAI成為攻擊輔助工具，高科技業今年比去年突然開始特別擔心這一項風險項目。有14.6%高科技業者因為生成式AI浪潮，而加速推動數位轉型，也有近2成高科技者開始用GAI來提高員工生產力，或是將內部系統開始串接到生成式AI技術，因為較積極擁抱生成式AI技術，開始有不少高科技業者對這類技術的風險也比去年更加在意，而提高了對這項風險的戒心，成了今年風險程度和衝擊程度預估都比去年明顯增加許多的威脅。</p> <p>在今年的資安風險圖中，我們以紫色來強調這類未來一年可能風險明顯提高的項目，高科技業者有兩項這類紫標的風險項目，而且都屬於第一象限中的紫標風險，除了ChatGPT/GAI成為攻擊輔助工具，另一項紫標風險則是雲端服務/網路服務資安事件。若高科技業資安長過去沒有特別留意，未來一年就得多花一份心思留意這兩類風險的資安態勢變化，一但威脅升溫，就得及時應變。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E9%AB%98%E7%A7%91%E6%8A%80%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E9%AB%98%E7%A7%91%E6%8A%80%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px; height: 285px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/22 11:31作者王宏仁https://www.ithome.com.tw/article/162257
美國延長蒐集外國人情資的FISA 702條款至2026年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>允許美國政府監視外國人的《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA）當中的702條款於上周五（4/19）到期，但美國參議院及美國總統拜登（Joe Biden）隔天（4/20）便緊急<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2024/04/20/bill-signed-h-r-7888/" target="_blank">重新授權702條款的權力</a>，將它延長至2026年。</p> <p>在1978年生效的FISA法案主要描述涉及間諜或恐怖主義的國外情資的監控與蒐集，702條款則是允許美國政府在未取得任何授權的情況下，藉由美國企業蒐集居住在國外的非美國人通訊資料。儘管美國國安局（NSA）自2001年的911事件發生後就開始執行類似的行動，但一直到2008年才成為FISA的正式條款。</p> <p>其實702條款已經在2018年1月到期了一次，但當時的美國國會及總統川普（Donald Trump）透過修正案與再授權，將它延長了6年，現在拜登再將它延長2年。</p> <p>儘管美國舉著國家安全的大旗放行了該條款，但它最大的爭議在於蒐集與監控特定國外目標的通訊時，往往也會蒐集到美國人的。</p> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2024/04/20/statement-from-president-joe-biden-on-house-passage-of-the-national-security-package/" target="_blank">根據白宮發出的聲明</a>，這是美國現階段迫切需要的國家安全法令，並將透過該法來支持面臨伊朗攻擊的以色列，以及受到俄羅斯轟炸的烏克蘭。</p> </div></div></div>
2024/4/22 08:39作者陳曉莉https://www.ithome.com.tw/news/162432
GitLab DevSecOps開發AI助理Duo Chat上線，開放付費用戶採購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2024/04/18/gitlab-duo-chat-now-generally-available/" target="_blank">軟體整合開發平臺GitLab上周公布</a>AI開發助理Duo Chat包含在GitLab 16.11推出，讓付費版用戶透過自然語言互動，完成DevSecOps程式開發。</p> <p>Duo Chat是今年初公布的<a href="https://about.gitlab.com/blog/2024/01/17/gitlab-duo-pro/" target="_blank">AI助理Duo Pro</a>的一環，後者包含Code Suggestions、Chat及組織控制功能。Duo Chat能為工程師或非工程背景用戶在整個開發生命周期提供即時引導。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-GitLab%20Duo.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／GitLab</span></span></p> <p>GitLab同時宣布三大AI程式開發助理功能正式上線，可經由Chat使用。一是解釋程式碼，幫助開發了解不熟悉的程式碼，二是重構（refactoring）程式碼，協助改善與現有程式碼的現代化。它也能自動撰寫測試，為功能或開發方法抓出bug。</p> <p>用戶可在GitLab UI如GitLab Web IDE，或整合常見的IDE如VS Code及JetBrains IDE套件經由Duo Pro外掛使用Duo Chat，它也能整合用戶自有工具加以擴充，以符合企業開發需求。</p> <p>GitLab說明，Duo Chat能從最基本教導開發人員，回答任何問題，像是什麼是CI/CD、issue和epic的差別、如何重設GitLab密碼，或是如何利用熱門框架著手開發。若想在現有程式增加新功能，可叫Chat解釋應用程式某一部份如何運作，再使用GitLab Duo Code Suggestions建議程式碼。GitLab Duo能在用戶開發同時，預測可能的程式區塊，建議常用程式碼。若用戶發現一部份程式碼有簡化空間，可叫Chat重構（refactor）以提升程式碼品質。最後，在測試階段，開發人員可叫Chat撰寫單元測試，將單元測試程式碼貼入新檔成為漏洞掃瞄工具即程式（vulnerability scanner as code），並將此檔案附在專案pipeline後完成掃瞄。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-GitLab%20Duo%20Chat-%EF%BC%96.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／GitLab</span></p> <p>GitLab這項新工具設計並內建隱私保護，不會利用客戶資料訓練AI模型。此外，它的存取控制讓企業能在專案、子群組和群組層級開啟或關閉AI讀取，防止敏感資料外洩。</p> <p>GitLab Duo Pro連同三項新功能，今天起開放付費方案GitLab Premium和Ultimate客戶採購，每人每月19美元。</p> <p>GitLab也宣布其他Duo新功能以Beta版開放試用，包括更新的AI安全功能，如詳細解釋漏洞、自動解決、以及AI重點摘要和自動化範本工具，協助開發團隊協同解決問題、整併需求及檢視程式碼，該公司承諾很快會正式推出。</p> </div></div></div>
2024/4/22 09:14作者林妍溱https://www.ithome.com.tw/news/162433
TON基金會與Tether合作，讓Telegram用戶可以彼此傳送USDT穩定幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣發行商Tether上周五（4/19）於杜拜舉行的<a href="https://www.youtube.com/watch?v=gBEOJRvZ-wI" target="_blank">加密貨幣產業年度會議Token 2049上宣布</a>，將在The Open Network （TON）區塊鏈上提供與美元掛鉤的穩定幣USDT（亦稱Tether幣），此舉亦將讓整合了TON網路的Telegram用戶，得以透過該傳訊平臺，直接傳送USDT予彼此。</p> <p>USDT不僅為全球發行量最大的穩定幣，也是全球第三大的加密貨幣，目前的市值為1,095億美元，僅次於比特幣（BTC）的1.26兆美元，以及以太幣（ETH）的3,674億美元。至於TON最早是由Telegram所開發，並在該區塊鏈上發行加密貨幣Gram，但Telegram在2020年5月宣布放棄TON專案，並由其它的獨立貢獻者接手，成立了TON基金會。儘管Telegram已不再參與TON的開發，但兩者原本就具備整合的基礎。</p> <p><a href="https://blog.ton.org/usdt-comes-to-ton-embrace-the-true-peer-to-peer-experience" target="_blank">TON基金會表示</a>，USDT通常被用來作為避險的資產，其穩定性也適合用來進行日常交易，低手續費與即時交易的特性亦可支援跨境支付，然而，迄今尚未有一個可觸及大眾的全球支付平臺，而TON上的USDT將無縫整合至Telegram，在TON團隊優化了Tether的智慧合約之後，Telegram上兩個USDT用戶之間的交易採用固定費率，為0.0145個Toncoin，約等於0.1美元，還有快速的處理速度。</p> <p>目前Telegram上每月約有9億個活躍用戶，TON基金會認為此一合作將把Web3服務整合到Telegram用戶的日常生活中，提供一個易於使用的切入點，大幅地簡化了加密貨幣體驗，也是Web3領域迄今所邁出的最大一步，讓支付像發送訊息一樣簡單，沒有中介或邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-wallet%20ton%20telegram-600.jpg" style="width: 281px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TON基金會</span></span></p> <p>此一服務於4月20日正式上線，Telegram用戶現已可在設定中看到新的錢包（Wallet）功能，進入錢包後即可購買USDT。為了鼓勵早期採用者，TON基金會推出了優惠措施，提供500萬個Toncoin來獎勵那些購買與存入USDT的Telegram用戶。</p> </div></div></div>
2024/4/21 20:20作者陳曉莉https://www.ithome.com.tw/news/162430
【拉斯維加斯直擊】數位雙生、實體整合和量子電腦是數據分析大廠SAS的創新下一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年度Innovate 2024年會最後一日上，SAS揭露創新實驗室發展亮點，包括數位雙生、實體整合（Entity resolution）和量子運算等3大主軸。其中，數位雙生就像是企業的分身，可透過數位方式預測特定情境下的運行變化，實體整合則指將零散、有缺失的資料歸戶到同一個實體，量子運算則可用來加速複雜運算，如腎臟移植匹配。同時，SAS也說明新產品合作生態系，像是聯手英特爾提供硬體加速，來更快執行SAS平臺服務，包括已使用英特爾最新發布的AI晶片Gaudi 3來與客戶進行PoC驗證，以及整合至微軟去年推出的Fabric資料分析平臺，來提供原生的SAS資料處理功能。</p> <p><span style="font-size:24px;"><strong>鎖定數位雙生、實體整合和量子運算3大創新方向</strong></span></p> <p>SAS近年產品策略聚焦AI，不只在主力產品雲端資料分析平臺Viya上添加AI模型生命周期管理功能和服務，今年更深化AI產品線，揭露合成資料生成器、AI應用開發工具和更多生成式AI功能，同時也擴展AI監管工具和治理顧問服務，要讓AI產品線更完善。</p> <p>在創新部分，他們延續2023年提出的數位雙生主軸，今年也將數位雙生納入發展重點。SAS執行長辦公室執行副總裁Gavin Day表示，數位雙生是將實體物件虛擬化模擬的作法，可用來預測特定條件下的可能變化。現場以一家大型零售廠商為例，使用者可在SAS平臺儀表板上檢視物流、供應鏈和整體表現數據，還能透過Copilot智能助理，來詢問、模擬不同決策的可能狀況，比如分部工廠將關廠30天，可能帶來的收益和服務影響（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__9011280_0.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-20%20at%201_16_10%20AM.png" /></p> <p>另一創新重點是實體整合，這是一種將分散的資訊歸戶到同一個實體（Entity）的作法，又可稱為數據匹配。Gavin Day指出，實體整合很重要，對AI發展尤是如此，因為透過數據匹配、將零散的資料清理乾淨，就能降低「Garbage in，garbage out」的窘境。SAS資深資料科學家Charles Cavalier舉例，實體整合可用於資料歸戶，比如在教育資料、駕照、醫療資料等各種政府資料中，從眾多類似人名的資料卡中正確歸納出特定民眾資訊，甚至能因此補足原本單一類別缺失的資料。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-20%20at%201_21_48%20AM.png" /></p> <p>在實際應用上，就有機構用來偵測稅務詐欺，透過實體整合來分析稅務紀錄，進而避免大量損失。</p> <p>至於實體整合的下一步，Charles Cavalier透露，SAS AI建模團隊打算建置Transformer小型語言模型，作為基礎模型，接著對模型做實體整合任務微調，讓模型學會實體分類。</p> <p>他也表示，這類實體整合應用適用於企業、服務商或醫療機構。團隊目前正研究生成式資料處理技術和深度嵌入，搭配這些技術，就能用來在不同資料集中找出同一個實體的描述紀錄，就像是資料歸戶，另也能用於搜尋任務。之後，SAS計畫將這些能力整合到既有產品中。</p> <p>最後一項創新主軸是量子運算。SAS以腎臟捐贈配對為例，通常三分之一的捐贈者和受贈者無法第一次就配對成功，為解決這個問題，他們使用圖學，用點來代表捐贈者，以邊（點與點之間的直線距離）代表捐贈者與受贈者的匹配程度，並從這些點與邊形成的網路中，找出最合適的腎臟移植配對（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%BB%9E%E7%B7%9A%E9%9D%A2.jpg" /></p> <p>這需要大量複雜的運算，就算是傳統優化過的運算，得要180秒才能得出99.4%的最佳解，但用量子運算加速，30秒就能找出100%的最佳解（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97%E6%99%82%E9%96%93.jpg" /></p> <p><span style="font-size:24px;"><strong>與英特爾、微軟合作生態系新方向瞄準硬體加速和軟體整合</strong></span></p> <p>另一方面，SAS也揭露支撐自家產品線的合作生態系，包括聯手英特爾，使用其硬體來加速分析平臺執行時間，甚至也開始使用最新發布的Gaudi 3處理器，來與進行PoC驗證。再來，已成為策略合作伙伴4年的微軟，在今年進一步整合軟體服務，SAS自家的決策建立器Decision Builder可在微軟去年上線的資料分析平臺Microsoft Fabric中使用，尤其使用者可使用SAS原生功能，一站式快速建模、處理資料和管理邏輯。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9FSAS.jpg" /></p> <p></p> </div></div></div>
2024/4/20 16:26作者王若樸https://www.ithome.com.tw/news/162429
Martech雙周報第52期：富比士經營廣告內容農場網站長達7年，鑽大型Martech商漏洞販售灌水廣告版位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0407~0420)</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#品牌安全</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#MFA網站</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告安全認證科技</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告預算控管</span></span><br /> 富比士經營廣告內容農場網站長達7年，鑽大型DSP、SSP及廣告安全認證商漏洞，販售灌水廣告版位</strong></p> <p>數位<a href="https://adalytics.io/blog/ads-observed-on-www3-forbes-subdomain">廣告分析商Adalytics發布報告</a>，揭露知名新聞媒體富比士有一個廣告內容農場的（MFA，Made for Advertising）網站，且最晚在2017年就已經上線，至少存在了7年。</p> <p>這個網站藏於富比士網站下面一個www3.forbes.com子網域內，文章有超多廣告版面。有使用者在閱讀網站上一篇文章時，看到了超過201個廣告，其中有27個是紐約時報訂閱制的廣告──紐約時報在這個頁面行銷每個月1美元的訂閱制服務，竟花了超過60美元行銷經費。</p> <p>不只紐約時報，舉凡摩根大通、Dior等大型品牌的廣告流量亦被導向此子網域。Google、The Trade Desk等DSP，以及Microsoft等SSP，都被錯誤宣告網域名等手法鑽了漏洞，沒能禁止自家平臺交易此子網域的廣告。甚至連DoubleVerify等品牌安全監控商，也未發出警報，防範廣告主在這個MFA子網域投廣。報告寫道，這現象顯示出許多大型廣告科技商防範MFA網站的能力相當有限。尤其，當普遍被認為是優質廣告出版商的富比士也經營著MFA網站，只看出版商身分而不細網站內容的主流廣告白名單製作方法，顯得更加無力。</p> <p>Adalytics發現，這個www3子網域有防止Google和Bing等搜尋引擎爬蟲的指令。不只如此，若一般使用者輸入www3.forbes.com，會被重新導向到www開頭的主網域。要進入此網域，只能直接貼上文章的完整網址，或點擊透過特定廣告代理商投放的廣告連結。許多廣告主認為，這些都是富比士疑似刻意隱藏此子網域的跡象。</p> <p>此報告發布後數日，富比士的www3子網域便下線了。Adalytics表示，隨後他們也觀察到，各大SSP已停止交易此網域廣告。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#LBS</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#零售聯播網</span></span><br /> 統一資訊在7-Eleven分店的Google商家檔案新增廣告版位，形成廣告聯播網</strong></p> <p>不用處理複雜的第一手零售數據，也能把零售通路作為廣告用途！統一資訊在7-Eleven近7,000家分店的Google商家檔案新增廣告版位，廣告主可以將行銷訊息作為最新商家動態貼文投放。此聯播網後臺會利用爬蟲和分析技術分析Google商家的商圈、評論等資料，輔助廣告主選擇投放通路。除了外部廣告主外，統一集團也在此通路投放自家廣告。</p> <p>統一資訊強調，目前此聯播網定位只是獨立的廣告產品，他們不會取得消費者在Google平臺上的身分、喜好或行為資訊，更不會將廣告主商業資訊用作他途。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#金融第一手資料</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告聯播網</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#類RMN</span></span><br /> 銀行也做廣告聯播網，大通銀行推出數位行銷服務</strong></p> <p><a href="https://www.chase.com/mediasolutions/home?jp_cmp=cc/launchpressrelease/ext/na/na">摩根大通子公司大通銀行（Chase Bank）近日推出廣告聯播網服務</a>，利用8,000萬名顧客交易數據來精準投放行銷廣告。此服務的廣告形式是現金回饋，當顧客在大通銀行手機App等數位通路查看優惠資訊時，平臺會根據顧客歷史交易來呈現現金回饋等資訊。</p> <p>大通銀行將自家聯播網服務類比為近期熱門的零售媒體聯播網（RMN），聲稱他們同樣具有龐大顧客數據，且當顧客有使用現金回饋優惠，或在特定通路消費時，大通銀行便能明確追蹤到行銷轉換。不過，目前此聯播網只會投放廣告於大通自有數位通路，較直接投廣於零售場域的RMN，行銷轉換為實際消費行為的難度更高。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#後Cookie時代做法</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#CAPI</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#DCR</span></span><br /> Snap與Snowflake結合Conversions API及數據無塵室技術，推出廣告數據共享解決方案</strong></p> <p><a href="https://forbusiness.snapchat.com/blog/future-proofing-your-ads-on-snapchat">社群媒體Snapchat母公司Snap與數據科技商Snowflake推出廣告數據共享解決方案</a>，利用前者的Conversions API（CAPI）拋轉廣告資料到後者的數據無塵室（DCR），在加密可信任環境中與廣告主交換與Snap重疊的受眾資料。</p> <p>隨著第三方Cookie等瀏覽器端行銷追蹤工具因為資安和隱私疑慮而被棄用，許多廣告出版方逐漸開始採用Conversions API做法，從伺服器端拋轉廣告數據。強調雙方不能直接存取彼此完整資料的數據交換技術DCR，也是於此時期逐漸受到青睞。Snap則是結合這2種做法，讓第三方廣告主可以在符合隱私規範下，存取自家第一手數據。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#品牌安全</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#社群媒體行銷</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告鄰近內容過濾</span></span><br /> Tiktok推出進階品牌安全管理措施，讓廣告主更細緻的控管廣告鄰近內容</strong></p> <p><a href="https://www.tiktok.com/business/en/blog/tiktok-launches-new-brand-safety-innovations">Tiktok推出2種新品牌安全措施</a>，讓廣告主過濾自家廣告出現的鄰近內容。第一是分類排除，廣告主可以選擇自己廣告不出現在賭博與樂透、有暴力元素的電玩、格鬥類體育、青少年內容等主題內容附近。</p> <p>第二種做法則更細緻，Tiktok會在寵物、美容、食物、時尚、旅遊、金融服務、科技、汽車、遊戲、專業服務及娛樂等11個大分類中，辨認出較具有品牌風險或負面的內容分類，讓廣告主選擇是否過濾。舉例來說，廚具品牌會希望自家廣告內容出現在食物分類內容附近，但排除鼓勵不良飲食習慣的內容。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#社群媒體行銷</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告平臺出包</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#行銷成本控管</span></span><br /> Meta廣告系統出包長達數周，導致部分廣告主投放成本上升最多三倍</strong></p> <p>多家廣告主發現，Meta廣告的CPC及CPM成本上升到最多3倍，且此情況已持續數周。</p> <p>去年4月，Meta也因為廣告投放系統出錯，而導致許多廣告主投廣成本大幅增加。當時，Meta在接獲消息幾小時內就宣布已解決問題，並承諾補償廣告主。不過這次，Meta只聲稱近期確實有「解決一些技術問題」，並表示此問題影響範疇不大，並未直接說明具體影響幅度或問題是否已完全解決。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多Martech動態：</span></strong></span></p> <p>1. 路透社報導，<a href="https://www.reuters.com/markets/deals/google-parent-alphabet-weighs-offer-hubspot-sources-say-2024-04-04/">Google母公司Alphabet正考慮收購CRM巨頭Hubspot來進一步鞏固數位行銷地位</a></p> <p>2. <a href="https://www.linkedin.com/pulse/linkedin-introduces-dynamic-utms-optimize-your-web-traffic-e2vzc/">LinkedIn推出製作UTM網址參數的工具</a></p> <p>3. <a href="https://www.ithome.com.tw/news/162394">歐盟建議Meta提供用戶無行為追蹤廣告的免費服務</a></p> <p>4. <a href="https://www.linkedin.com/help/lms/answer/a5966603">LinkedIn推出CTV廣告，不過目前不支援跨行銷通路成效分析</a></p> <p>資料來源：iThome整理，2024年4月</p> <p>責任編輯：郭又華</p> </div></div></div>
2024/4/19 19:21作者郭又華https://www.ithome.com.tw/news/162427
搶攻雲端業者發展AI應用的網路建置需求，輝達擴展DPU產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_bluefield-3_supernic_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，拜Nvidia推廣<a href="https://www.ithome.com.tw/tags/nvidia-bluefield">BlueField系列資料處理器（DPU）</a>所賜，雖然帶動SmartNIC、IPU這類資料中心加速運算產品的發展，英特爾、AMD也因為併購FPGA廠商，<a href="https://www.ithome.com.tw/tags/fpga%E5%8A%A0%E9%80%9F%E5%8D%A1">而加入提供這類解決方案的行列</a>，但就實際使用案例及號召合作廠商支援等層面而言，仍是Nvidia BlueField這一脈取得較多成果。</p> <p>從2023年3月開始，隨著<a href="https://www.ithome.com.tw/review/156209">Nvidia宣布BlueField-3量產消息</a>，他們發展的資料處理器正式進入新的世代，5月上半，Nvidia不僅重申技術規格，也揭露更多產品細節。例如，以5款機型對應4大應用市場：若用於超大規模HPC/AI領域，可選擇B3240；用於一般HPC/AI領域，可選擇B3140H；用於雲端運算領域，可選擇B3210或B3220、B3210L或B3220L；用於儲存領域，可選擇B3220H。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2021-05-nvidia-bluefield-3-dpu-flagship-platforms-target-markets-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-05-nvidia-bluefield-3-dpu-flagship-platforms-target-markets-web.jpg" style="width: 600px;" /></a></p> <p>5月底適逢台北國際電腦展期間，Nvidia宣布BlueField-3可支援3種產品搭配型態。首先是<a href="https://www.ithome.com.tw/review/157909">新一代融合式加速卡AX800</a>，內建A100 GPU與BlueField-3；第二是<a href="https://ithome.com.tw/tags/nvidia-spectrum-x">網路整合平臺Spectrum-X</a>，組成的要件包括：採用Spectrum-4晶片的乙太網路交換器，以及BlueField-3 SuperNIC；第三是整合多座機櫃的<a href="https://www.ithome.com.tw/review/158165">AI超級電腦系統DGX GH200</a>，採用的關鍵加速運算平臺涵蓋Grace Hopper Superchip、ConnectX-7、BlueField-3。</p> <p>而在8月出爐的<a href="https://www.tmcnet.com/voip/news/articles/456828-tmc-announces-2023-internet-telephony-open-ran-product.htm">網際網路通訊O-RAN年度產品獎</a>，獲獎的Nvidia MGX 200（Gen AI + 5G on NVIDIA Accelerated Cloud）解決方案，不僅搭配Grace Hopper Superchip GH200，也包含BlueField-3。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-08-MGX-200.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-08-MGX-200.jpg" style="width: 600px;" /></a></p> <p>10月召開OCP全球年度高峰會期間，Nvidia揭露Spectrum-X更多細節，此時呈現的平臺組成除了提及Spectrum-4交換器，當中搭配的資料處理器突然改以BlueField-3 SuperNIC稱呼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum-X-OCP-2023-10.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X-OCP-2023-10.jpg" style="width: 600px;" /></a></p> <p>關於這個新名號，在11月舉行的超級電腦大會SC23之後，Nvidia解釋何謂SuperNIC，並說明BlueField-3 DPU與BlueField-3 SuperNIC之間的異同。</p> <p>根據他們的定義，BlueField-3 SuperNIC著重在提供強大的網路效能，是專為採用乙太網路、支援超大型AI工作負載的雲端服務環境而設的產品，每臺伺服器可配備8張SuperNIC（GPU與SuperNIC的數量比例為1比1），可針對多臺GPU系統之間的東西向存取，提供最高達到400Gb/s的超快速網路連線能力；SuperNIC也運用了RoCE（RDMA over converged Ethernet）技術，可經由乙太網路的傳輸，橫跨多臺主機進行遠端記憶體直接存取，並且能提供整個技術堆疊的AI最佳化機制，囊括運算、網路、儲存、系統軟體、通訊等領域的程式庫，以及應用程式框架。</p> <p><a href="https://s4.itho.me/sites/default/files/images/The Network Defines the Data Center-2023-10.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/The%20Network%20Defines%20the%20Data%20Center-2023-10.jpg" style="width: 198px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2024-01-nvidia-hardware-software-stack.jpg" style="width: 398px;" /></p> <p>至於BlueField-3 DPU，著重在運算效能，主攻資料中心基礎架構的運算處理，提供卸載、加速、隔離機制，每臺伺服器可配備1至兩張DPU，可針對多臺GPU伺服器系統之間的南北向存取，提供最佳化配置，能支援安全、零信任的管理，資料儲存的加速存取，以及IT基礎架構執行規模的彈性擴充。</p> <p>除此之外，BlueField-3 DPU與BlueField-3 SuperNIC由於都具有安全隔離運作的能力，因此，均可支援多租戶架構的資料中心，可確保同時負擔的每個工作與租戶資料，均能個別運作、互不干擾，提供可預測的效能，兼顧資料機密防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/bluefield-supernic-diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/bluefield-supernic-diagram.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3-NS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3-NS.jpg" style="width: 348px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3-EW.png" style="width: 198px;" /></p> <p>到了今年2月，Nvidia發布BlueField應用程式框架DOCA的2.6版，正式支援Spectrum-X搭配BlueField SuperNIC參考架構。</p> <p>而在產品款式的供應上，根據Nvidia公布的BlueField-3網路平臺用戶指南，也清楚區隔出兩大類款式。</p> <p>例如，BlueField-3 SuperNIC提供4種款式，分別是B3140H（1個400 Gb/s網路埠）、B3140L（1個400 Gb/s網路埠）、B3220L（2個200 Gb/s網路埠）、B3210L（2個100 Gb/s網路埠），全部搭配E系列核心，提供16顆Arm核心與16 GB記憶體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3 SuperNICs spec.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3%20SuperNICs%20spec.png" style="width: 600px;" /></a></p> <p>BlueField-3 DPU提供3種款式：B3240（2個400 Gb/s網路埠）、B3220（2個200 Gb/s網路埠）、B3210E（2個100 Gb/s網路埠），全部提供16顆Arm核心與32 GB記憶體，而且，前兩款搭配P系列核心，另一款搭配E系列核心。至於B3210，則進入產品生命週期終止狀態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3 DPUs Spec.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3%20DPUs%20Spec.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Nvidia BlueField-3 SuperNIC</strong><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●外形與機型：全高半長，單槽機型B3210L（2個QSFP112埠，100GbE、InfiniBand HDR100）、B3220L（2個QSFP112埠，200GbE、InfiniBand NDR200）、B3140L（1個QSFP112埠，400GbE、InfiniBand NDR400 Gb/s）、B3140H（1個QSFP112埠，400GbE、InfiniBand NDR400 Gb/s）<br /> ●網路介面：提供乙太網路、InfiniBand，最高400 Gb/s，單或雙個QSFP112埠<br /> ●I/O介面：PCIe 5.0 x16<br /> ●搭配處理器與記憶體：8顆Armv8.2+ A78核心，16 GB DDR5-5600記憶體<br /> ●硬體加速器：Programmable Datapath Accelerator（16顆核心、256個執行緒）、ASAP2<br /> ●遠端管理：整合BMC（Aspeed AST2600），可透過管理埠連入</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/19 18:08作者李宗翰https://www.ithome.com.tw/review/162347
【資安日報】4月19日，全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks公布防火牆漏洞CVE-2024-3400引起各界關注，原因不光這項漏洞的CVSS風險評分達到10分，還有漏洞發生的原因也與GlobalProtect的SSL VPN服務有關。</p> <p>值得留意的是，之前才發生大規模<a href="https://www.ithome.com.tw/news/162367">鎖定多個廠牌SSL VPN系統的暴力破解攻擊</a>，再加上<a href="https://www.ithome.com.tw/news/161530">今年初Ivanti Connect Secure一連串零時差漏洞的事故</a>，使得上述漏洞各外受到許多研究人員的重視。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162415"><strong style="font-size: 22px;">逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg" style="width: 300px; float: right;" /></a></p> <p>4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。由於通報此事的資安業者Volexity發現，該漏洞3月底已被用於攻擊行動，後續動態也值得關注。</p> <p>Shadowserver基金會指出，他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆，而有可能曝露上述漏洞的危險，不過究竟總共有多少設備曝險，該基金會並未說明。</p> <p>研究人員Yutaka Sejiyama指出，約有8.2萬臺防火牆曝險，其中又以美國最多，約占4成；而臺灣也在榜上，約有1,344臺該公司防火牆設備可能遭殃，這些系統應該都是因為未修補這個漏洞，並且連接網際網路，而被研究人員找到（同樣地駭客也可以掃描到這些目標）。</p> <p><a href="https://www.ithome.com.tw/news/162397"><strong style="font-size: 22px;">中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體</strong></a></p> <p>3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告，指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞，其CVSS風險評分介於8.8至9.8，他們推出1.2.4、1.3.1新版予以修補，並指出一旦利用這些漏洞，攻擊者可遠端執行任意程式碼。事隔不久，微軟的研究人員在4月初，發現上述漏洞被用於攻擊K8s環境。</p> <p>攻擊者疑似尋找曝露於網際網路，執行OpenMetadata的K8s工作負載，並確認是否存在前述漏洞，一旦確認是含有漏洞的版本，對方就會藉此在OpenMetadata容器執行程式碼，並從遠端伺服器下載挖礦軟體，這些伺服器位於中國。</p> <p><a href="https://www.ithome.com.tw/news/162411"><strong style="font-size: 22px;">小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/LastPass-1png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LastPass-1png.png" style="width: 300px; float: right;" /></a>資安業者LastPass針對網路釣魚套件CryptoChameleon的攻擊行動提出警告，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。</p> <p>而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。</p> <p><a href="https://www.ithome.com.tw/news/162406"><strong style="font-size: 22px;">網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，要求參與SIM卡挾持攻擊</strong></a></p> <p>近期有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊，並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面，表示他們也收到相同的簡訊。</p> <p>簡訊的內容聲稱，對方透過T-Mo員工名冊得知手機號碼，並表明想要尋求能聯手從事SIM卡挾持（SIM Swapping）攻擊的夥伴，一旦成功，他將提供最高300美元的報酬。</p> <p>但值得留意的是，不光是曾經任職T-Mobile的員工收到簡訊，電信業者Verizon、Charter Communications的員工，也收到類似的簡訊。</p> <p><a href="https://www.ithome.com.tw/news/162407"><strong style="font-size: 22px;">聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊</strong></a></p> <p>4月16日聯合國開發計畫署（United Nations Development Programme）表示，他們在3月27日發現遭遇網路攻擊，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。</p> <p>而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。</p> <p><a href="https://www.ithome.com.tw/news/162409"><strong style="font-size: 22px;">外交部傳出機密外洩，邦交國關係評估表遭暗網兜售</strong></a></p> <p>根據自由時報的報導，有人在暗網兜售外交部的機密資料，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。</p> <p>這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。</p> <p>對此，外交部表示，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.resecurity.com/blog/article/misinformation-and-hacktivist-campaigns-target-the-philippines-amidst-rising-tensions-with-china"><strong style="font-size: 20px;">南海局勢升溫，菲律賓遭遇中國駭客攻擊事故增加3倍</strong></a></p> <p></p> <p>◆<a href="https://go.onapsis.com/threat-report/ch4tter"><strong style="font-size: 20px;">鎖定SAP應用系統的攻擊行動以倍數成長</strong></a></p> <p></p> <p>◆<a href="https://blog.talosintelligence.com/offlrouter-virus-causes-upload-confidential-documents-to-virustotal/"><strong><span style="font-size: 20px;">惡意軟體OfflRouter鎖定烏克蘭政府機關，透過VBA巨集感染受害電腦</span></strong></a></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.darkreading.com/ics-ot-security/ics-network-controllers-open-to-remote-exploit-no-patches-available"><strong><span style="font-size: 20px;">美國針對三菱電機、Unitronics工業控制系統漏洞提出警告，並指出尚無可用的修補程式</span></strong></a></p> <p></p> <p>◆<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-mUx4c5AJ"><strong><span style="font-size: 20px;">思科針對基板管理控制器IMC漏洞提出警告，攻擊者有可能取得root權限</span></strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162372"><strong style="font-size: 22px;">MLCommons制定基準測試，可評估AI模型的安全性</strong></a></p> <p>MLCommons AI安全工作小組推進人工智慧安全性的工作，發布AI Safety基準測試，就模型對於特定危害類別提示詞的反應，評估其安全性。目前這個評估基準為概念性驗證版本0.5版，供研究人員實驗和提供回饋，在今年稍晚的時候，他們會再釋出更加全面的1.0版。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162392"><strong>【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162333"><strong>【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</strong></a></p> </div></div></div>
2024/4/19 14:50作者周峻佑https://www.ithome.com.tw/news/162418
雲端災難復原商機大爆發
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣長期以來面臨許多天災的考驗，包含每年必定遭逢的颱風，不定期出現的地震，再加上對岸中國不斷擴充軍力，虎視眈眈，迫使我們必須比其他國家更有危機意識，然而，這幾年來，全球都受到極端氣候衝擊、COVID-19肆虐、俄烏戰爭的影響，而使得許多地區不斷傳出事故，災難復原（Disaster Recovery，DR）已成為公眾議題，今年3月底我們剛製作了<a href="https://www.ithome.com.tw/article/162009" target="_blank">《關鍵民生系統韌性大改造》</a>的封面故事，4月中我們延續對這項議題的關切，製作<a href="https://www.ithome.com.tw/article/162425" target="_blank">《雲端災難復原服務興起》</a>的報導，讓大家更了解IT角度的作法，例如，雲端災難復原（Cloud DR）與災難復原即服務（DRaaS）。</p> <p>回顧過去，我們上次以封面故事的規格撰寫這類題材，已經是15年前（2009年），當時的題目是《虛擬環境自動化災難備援解決方案採購大特輯》，介紹的解決方案，是基於伺服器虛擬化平臺的相關軟體，搭配具有遠端複製功能的儲存系統。十年後，公有雲服務崛起、普及之際，我們在<a href="https://www.ithome.com.tw/article/134379" target="_blank">《雲端儲存的多元化面貌》</a>，簡略提到兩大雲端業者提供的災難備援服務，時隔5年，我們終於重新檢視這類型解決方案，而隨著軟體即服務（SaaS）的盛行，以及企業上雲比例水漲船高等因素，雲端服務如今已躍居IT災難復原的主角，而不再只是配角。</p> <p>此次報導我們不只是巡禮相關的供應商，列出評估要點與選擇依據，整理這類解決方案的局限，特別的是，我們也綜合多家研究機構的觀察，回顧市場規模的快速成長，可達到百億美元以上，年複合成長率都有20％以上，而就發展程度而言，已達到和「資料備份與還原」解決方案並駕齊驅的地步。</p> <p>在此之前，我們陸續發表兩篇與災難復原服務的產品快報，一篇是<a href="https://www.ithome.com.tw/review/158380" target="_blank">去年8月介紹VMware Cloud Disaster Recovery</a>，緣起是中國信託商業銀行7月底發布導入消息，他們表示，在6月初已展開全行資訊系統災備演練，順利完成臺灣金融業首次的VMware 雲端災備解決方案技術架構驗證，另一篇則是<a href="https://www.ithome.com.tw/review/161924" target="_blank">NetApp BlueXP disaster recovery</a>，適逢該公司今年3月中在臺舉行全球巡迴研討會INSIGHT Xtra，我們也順勢整理他們的災難復原即服務。</p> <p>目前市面上可提供DR、Cloud DR或DRaaS的廠商，數量其實相當龐大，以大型公有雲業者而言，AWS、Azure、GCP、OCI都有這方面的解決方案；系統與儲存大廠，包含Cohesity、Dell、HPE、IBM、NetApp、Nutanix、Pure Storage、群暉科技、VMware；備份與還原廠商，則有Acronis、Arcserve、Commvault、Datto、Druva、OpenText、StorageCraft、Veeam、Veritas。</p> <p>由此可見，企業與組織採用災難復原產品與服務的選擇越來越多，進行適用評估時，除了注意業者是否提供所需的功能特色、滿足用戶端的復原等級要求，由於我們長期報導資安新聞，因此，想針對DR使用時的安全防護的部分，提醒大家注意身分存取。</p> <p>這個因素已成為有實際案例的風險，若沒做好相關的控管，可能在災難還沒發生前，就會面臨資料外洩的重大問題。</p> <p>在<a href="https://www.ithome.com.tw/news/155264" target="_blank">2022年底密碼管理服務LastPass母公司GoTo發生的資安事故</a>中，攻擊者滲透到第三方雲端儲存服務，拿到該公司旗下多種產品在此存放的加密備份資料，以及局部加密備份資料使用的金鑰，因此，這些產品記載的帳戶名稱、經雜湊（Hashed）和加鹽（Salted）處理過的密碼、部分多因素身分驗證配置，以及一些產品配置和授權資訊，都可能受到影響而外流。</p> <p>另一例子是雲端備份服務業者SOS Online Backup的資料庫外洩，2020年11月被發現，12月VPN服務業者VpnMentor的研究團隊進行調查，發現外流1.35億筆資料，用戶帳號相關中繼資料多達70 GB，洩漏個資含全名、電子郵件位址、電話號碼、企業客戶公司資訊細部資料、使用者帳號，原因可能是不當組態設定，或是高權限管理者帳號被滲透。</p> <p>上述例子雖然是與雲端備份有關，但由於雲端災難復原服務同樣也具有將大量機敏資料複製到另一個站點的性質，因此，也可能因為類似的侵襲模式而受害，所以必須要謹防這個層級的資安風險。</p> <p><strong><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span></a></span></strong><span style="font-size:16px;"><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></a></span></p> <p><strong><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/162009" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span></a></span></strong><span style="font-size:16px;"><a href="https://www.ithome.com.tw/article/162009" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1175-feng_mian_p1-open-wen_bin_-960x420_kao_bei_0.jpg?itok=aUz3sg4R" style="width: 550px;" /></strong></span></a></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:03作者李宗翰https://www.ithome.com.tw/voice/162426
【雲端服務化大幅擴展災難復原應用靈活性】災難復原建置進入雲服務時代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_1a-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於10年前或20年前，如今災難復原（Disaster Recovery，DR）的角色，可說益發重要。</p> <p>今日天災人禍對企業IT造成的衝擊有增無減，威脅IT系統運作、導致服務中斷的各式人為與非人為災害持續增加，也對企業IT架構韌性帶來空前考驗，讓企業營運持續性面臨越來越大的風險。</p> <p>而災難復原解決方案則能在災害發生時，利用預先備妥的備援用站點，接替陷入癱瘓的主站點，讓企業IT環境繼續維持服務，因而也是強化企業數位韌性的關鍵環節。</p> <p>但問題在於，要實現能確保業務持續性的災難復原環境，是企業IT基礎設施建置最具挑戰性的工作之一，涉及一系列複雜的規畫與設定工作，包括資料的遠端複製傳輸、服務的切換轉移，以及遠端備援站點的建置與維運等，尤其是最後一點：遠端備援站點的建置與運作，須投入可觀的人力與成本，門檻相當高。因此，過去通常只有資本雄厚、且對業務持續性特別敏感的特定行業，才有能力建置完善的災難復原環境。</p> <p>至於大多數用戶，往往只能遷就選擇較低層次的災難復原架構，被迫忍受較長時間業務中斷，與更大的資料損失。</p> <p>所幸過去10年來，架構在公有雲平臺上、以租賃與託管服務形式提供的雲端災難復原服務（Disaster Recovery as a Service，DRaaS）逐漸成熟，幫助用戶克服建置災難復原環境最大的障礙——建置與管理遠端備援站點的沉重負擔，大幅降低災難復原的成本與建置門檻，為企業提供「用的起」的災難復原。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的基本概念</strong></span></span></p> <p>關於雲端災難復原服務（DRaaS），可說是雲端災難復原（Cloud Disaster Recovery，Cloud DR）的「服務化」（as a Services）解決方案，而雲端災難復原則是IT災難復原應用的一種類型。</p> <p>如同傳統的IT災難復原應用，雲端災難復原也是由資料遠端複製機制，以及備援站點等兩大基本部分組成，能定期將資料從主站點傳輸到備援站點保存，一旦主站點因災害而癱瘓時，會改由備援站點接手主站點的服務。差別在於，雲端災難復原是將備援站點建立在公有雲平臺上，藉此讓用戶免除建置與管理實體備援站點的負擔。</p> <p>就概念來說，任何以雲端環境來作為備援站點的災難復原應用，就可算是雲端化的災難復原。</p> <p>而雲端災難復原服務，則是雲端災難復原的「服務化」，也就是將整個災難復原應用涉及的資料遠端複製、站點切換與復原管理，以及備援站點的建置與運作，都整合為統一的解決方案，並以按用量付費的「服務」型式，提供給用戶訂閱。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的優勢</strong></span></span></p> <p>在歷史悠久的災難復原應用領域，DRaaS問世不過10年出頭，但挾著雲端架構的先天優勢（成本、靈活性、擴展性、可靠性），以及不受地理環境限制的特性，成長的速度非常快。</p> <p>首先，如同其他雲端服務，DRaaS也採用按實際用量按月計費的租賃模式，這解決傳統災難復原應用中，備援站點的維運負擔問題。儘管備援站點設備很少實際派上用場，多數時間都處於閒置待命狀態，卻會持續帶來維運成本。</p> <p>而透過公有雲平臺的DRaaS服務，用戶無須建置與擁有備援站點的設備，只有實際使用到備援站點時，才須依用量向公有雲服務商支付費用。</p> <p>嚴格來說，這其實是將用戶端原本一次性的備援站點投資成本，轉為向公有雲服務商定期支付租賃費用的經常性營運支出，長期來看，成本效益未必如一開始看來那樣顯著，但關鍵在於成本支出的「靈活性」，透過DRaaS的實用實付計價模式，用戶可依據主站點的工作負載與自身業務變化，隨時調整備援站點配置與組態，這是用戶自建備援站點難以具備的特性。</p> <p>其次，建構在公有雲平臺大型資料中心的DRaaS，能提供用戶本地端資料中心難以企及的高擴展能力與高可靠性，可以近乎無止盡地為用戶提供資源，並透過大規模的分散式架構，提供極高度的可靠性。</p> <p>最後，公有雲服務商，特別是大型公有雲服務商，一個重要標誌便是覆蓋於廣泛地理區域範圍的多座資料中心，這不僅便於對不同地區的用戶提供服務，也有利於透過跨多個區域的備援架構提高服務可靠性。而這個特性也為DRaaS帶來不受地理環境限制的服務能力，原則上，用戶可透過DRaaS將備援站點設立在任何地方，遠離用戶自身的位置，這也為備援站點提供了額外保護，降低同時受到災難影響的機率。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的興起</strong></span></span></p> <p>出乎我們的意料，目前幾乎所有市調機構都十分看好DRaaS市場的發展，舉例來說，市調機構Verified Market Research認為，全球DRaaS市場規模在2023年已達139億美元，預期將以27.2%年複合成長率，在2030年成長到744億美元。MarketsandMarkets則認為，DRaaS市場規模在2023年有107億美元規模，預估以19.8%的年複合成長率，在2028年可達到265億美元。Grand View Rearch的也指出，DRaaS在2022年已有106億美元市場規模，到2030年將以平均27.2%年複合成長率持續提升。類似的觀點還有Golbal Market InSights，評估DRaaS市場在2022年已達115億美元。</p> <p>而這樣的市場規模，已能與傳統的備份與還原領域等量齊觀。以2023年全球備份與還原市場規模來說，市調研究機構KBV估計為129億美元，另一機構The Business Research評估為135億美元。</p> <p>但備份與還原市場是歷經30年以上時間的累積，才達到現在的銷售規模；DRaaS只花了10年就追上，這不僅能看出DRaaS領域的成長速度驚人，也顯示用戶非常快就接受這項嶄新的服務。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲災難復原服務的供應商</strong></span></span></p> <p>當公有雲運算與儲存服務於2000年代中期逐步成熟後，在2010年代初期便出現第一批DRaaS產品。例如著名的CloudEndure服務，便是在2012年問世。VMware也在2013年推出vCloud Air Disaster Recovery服務。</p> <p>到了2014到2015年前後，市場上已有超過200家DRaaS相關供應商，初步形成了完整的生態系，</p> <p>而主要的大型公有雲平臺廠商，也在2015年以後陸續投入DRaaS領域，其中最早的是微軟，於2015年便發表Azure Site Recovery雲端災難復原服務。至於AWS與Google Cloud，腳步相對慢了許多，AWS是在2019年併購CloudEndure，從而擁有自身的DRaaS產品。Google Cloud則是在2022年，推出自身的Cloud Backup and Disaster Recovery 服務。</p> <p>到了今日，DRaaS市場雖然歷經10年市場競爭，以及廠商與產品整併，供應商仍有增無減，重要供應商至少有三十多家，其中稱得上第一線的，有AWS、微軟、VMware（已併入Broadcom旗下）、11:11 Systems（先前曾併購iland）、Infrascale、IBM等，值得注意的供應商，還有Acronis、Arcserve、Axcient、Carbonite、Cloudian、Cohesity、Commvault、Druva、Datto、Databarracks、Nutanix、Quorum、RapidScale、Recovery Point、Sungard、Tierpoint、Unitrends等。</p> <p>這些廠商中，我們可以注意到超過一半都是出身備份、備援等資料保護領域，它們原本就以備份、備援為主要業務，隨著雲端環境的風行，將產品轉為雲端服務型式，也是很自然的發展。</p> <p>另外還有一些廠商，本身並不直接提供DRaaS服務，但產品被應用於DRaaS服務中，算是這個領域的外圍廠商，如Tintri、Veeam等便屬於這種情況。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的選擇</strong></span></span></p> <p>儘管DRaaS領域存在著數百家供應商，但彼此的定位與服務能力有著許多差距，我們歸納出5點，作為評估基準。</p> <p><span style="color:#B22222;"><strong>資料中心位置與距離</strong></span></p> <p>大多數DRaaS服務商都能提供跨國服務，但關鍵在於，DRaaS服務商雲端資料中心的實體位置，與用戶位置之間的距離。若距離太近，有同時受到大型災害影響的風險；但若距離太遠，一旦切換由雲端備援站點接手服務時，將會顯著增加用戶端存取延遲，導致服務品質下降。所以，有意導入DRaaS的用戶，必須仔細評估服務商站點距離與延遲需求，來決定最合適的DRaaS站點位置。</p> <p><span style="color:#B22222;"><strong>可靠性</strong></span></p> <p>這原本是雲端服務的先天優勢之一，但即便是雲端大型資料中心，還是會出現停機、服務中斷的意外，對於DRaaS這類「救命用」的服務來說，當用戶需要使用DRaaS來復原、卻遭遇雲端資料中心停機、服務無法使用的情況，便會導致災難性的後果。</p> <p>舉例來說，Arcserve的StorageCraft DRaaS服務，在2022年3月間曾發生長達2周以上的服務能力降級事故，影響範圍遍及北美與澳洲的服務區域。</p> <p>所以，有意導入DRaaS的用戶，不能預設DRaaS站點必定可用，而需把雲端站點也存在著不可用的風險納入考量，並審慎評估DRaaS服務商的SLA條款。</p> <p><span style="color:#B22222;"><strong>擴展性</strong></span></p> <p>這點也是雲端服務的先天優勢，不過，對於DRaaS服務來說，如果用戶端站點的設備具有較特殊的規格配置，須注意DRaaS服務商提供的備援站點運算，以及儲存裝置規格（即備援用執行個體與VM規格），能否對應用戶端站點規格，以確保備援站具備接手主站點工作的能力。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>雲端資料中心同樣有遭到入侵與攻擊的風險，進而影響DRaaS這類雲端服務的可用性。原則上，雲端服務商承擔了保障雲端站點資料安全，以及服務可靠性的責任，不過，對於從用戶端到雲端資料中心的資料傳輸與存取，須由雲端服務商提供傳輸加密，以及存取權限管制功能，做為基本的保障。</p> <p>另外，對於一些受到監管的行業來說（金融、醫療等），資料中心管理運作必須符合特定法規的要求，連帶地，作為備援站點的DRaaS服務，也需要具備符合這些法規要求的認證。</p> <p><span style="color:#B22222;"><strong>備援能力層級</strong></span></p> <p>當前DRaaS服務都能透過非同步遠端複製，以及預先配置的虛擬伺服器，達到最短小時到數分鐘等級的還原點目標（RPO），以及最快小時到分鐘等級的還原時間點目標（RTO），也就是一般所說的「暖」（Warm）備援能力。</p> <p>但用戶對於業務持續運作（Business Continuity）如果有更高的要求，需要數分鐘或秒等級的RPO與RTO，甚至是完全不損失資料（RPO為0）、且服務完全不中斷（RTO為0）的備援能力，則需要搭配更高層級的遠端複製技術，例如，連續性的非同步複製，甚至是遠端同步複製技術、或遠端鏡像技術，同時還要採取與本地端站點平行運作、同步存取的遠端站點配置才能實現，但目前大多數DRaaS服務商，都不提供這種「熱（Hot）」備援等級的能力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原的限制</strong></span></span></p> <p>儘管DRaaS擁有許多優勢，但也存在一系列限制，有些時候傳統災難復原架構反而更適合用戶。</p> <p>首先，DRaaS完全依賴跨遠端網路傳輸才能運作，若用戶環境存在無法保證網路品質的邊緣站點，或是用戶與DRaaS站點間涉及跨國的遠距離傳輸、網路品質存在許多變數時，將會影響DRaaS服務的有效性。</p> <p>其次，是資料遷移的成本，要利用DRaaS建立備援站點，需要將用戶端資料中心的資料，複製遷移到DRaaS站點，若用戶端資料中心規模較大，擁有數百甚至上千臺伺服器，則複製遷移工作不僅費時費力，可能還很昂貴。</p> <p>第3，是安全性與隱私疑慮。如同其他雲端服務，使用DRaaS服務等同於將資料放置在用戶自身管理之外，始終有安全性與隱私風險。</p> <p>最後，是面臨特定供應商綑綁的疑慮，一旦用戶選擇使用特定DRaaS服務，並將資料遷移到DRaaS站點，就很難再切換到其他服務商，而會遭到該服務商給鎖定。所以，一種折衷的方法，是混合使用DRaaS與傳統災難復原，藉此兼顧DRaaS的彈性與成本優勢，但又不致完全被DRaaS服務商綁住。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原服務（DRaaS）的概念與運作 </span></span></span><br /> <span style="color:#696969;">DRaaS是雲端災難復原的「服務化」（as a Services）解決方案，將資料遠端複製、站點切換與復原管理，以及備援站點建置與運作，整合為統一的解決方案，以按用量付費的「服務」型式提供給用戶。<br /> 用戶利用DRaaS服務商提供的資源，建立雲端上的備援站點，並在主站點失效時，由雲端站點接替服務，運作方式與傳統災難復原相似，差別在於用戶不實際擁有雲端備援站點的設備，而只是租賃設備使用權，並依用量定期付費。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-1-JPG.jpg" style="width: 600px;" /></span></strong></p> <p> <strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原能力的3種應用模式 </span></span></span><br /> <span style="color:#696969;">依DRaaS服務商與用戶間參與災難復原計畫的程度，DRaaS可以分為3種應用模式，缺乏人力與技術能力的用戶適合全託管模式；若用戶的技術能力充分、或擁有較敏感的應用、不適合委託第3方，可選擇自助管理模式；輔助管理模式則介於前2者之間。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-2-JPG.jpg" style="width: 600px;" /></span></strong></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162348
災難復原架構的演進：從人工作業到雲端服務化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1b-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的雲端災難復原服務（DRaaS），是災難復原這項歷史悠久的應用，隨著IT技術演進，而形成的最新樣貌。</p> <p>包括DRaaS在內，所有災難復原應用的基本概念，都是相同的：定期將主站點的資料複製搬移到備援站點，然後在災難導致主站點失效時，切換由備援站點接手提供服務，等到主站點修復完成後，再將服務切換還原回主站點。</p> <p>而災難復原應用架構與技術的演進，便體現在資料複製搬移、備援站點組成方式，以及站點切換／還原這幾點的變化上。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>早期的災難復原應用</strong></span></span></p> <p>1980年代以前的災難復原應用，由於網路速度不足，因此多以人工實體搬運儲存媒體（如磁帶）的方式，來完成資料從主站點到備援站點的搬移作業。備援站點則屬於不能立即啟用的「冷站點」（cold site），必須進行系統安裝、配置與測試後，才能掛載資料並接手主站點的工作。</p> <p>由於資料是以人工運送，因而也限制了搬運資料的頻率，搬運過程的安全也無法保證，經常傳出磁帶在搬運過程中遺失的事故，備援站點也需要相當長的時間，才能完成設定並上線作業，還原點目標（RPO）與還原時間點目標（RTO）的計算，都是以數天到周為單位，因而用戶即便成功切換、由備援站點接手工作，仍會蒙受相當大的資料損失，以及相當長時間的業務中斷。</p> <p>在1980年代，災難復原應用開始導入「熱站點」（hot site），也就是備援站點備妥預先完成安裝、配置、迅速接替主站點工作的多種軟、硬體設備，大幅加快備援站點上線服務速度，亦即減少還原時間點目標（RTO），然而，代價則是需負擔更高的維運成本。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>網路時代的災難復原應用</strong></span></span></p> <p>在1990年代，隨著網路建設的完善，災難復原的資料傳輸開始改為基於網路的電子化傳輸。接下來，隨著網路傳輸速度的持續提高，災難復原的資料傳輸架構也逐漸進化，允許進行更頻繁的資料傳輸作業，先後出現基於指定時間點（Point-in-time）的資料傳輸，以及持續性的資料傳輸，大幅減少還原點目標（RPO），也就是災害發生時損失的資料量，進而還能實現兩站點資料完全同步的零資料損失架構。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>虛擬化時代的災難復原</strong></span></span></p> <p>在2000年代，由於伺服器虛擬化技術的成熟，備援站點也開始導入虛擬化架構，藉此可以使用較少的實體資源來完成備援站點的建置，不僅有助於節省建置成本，虛擬化架構還能顯著簡化災難復原架構的演練驗證程序，提高備援架構的可信度，同時也能改善備援站點切換上線速度。</p> <p>與此同時，自動化與半自動化的失效切換與故障還原管理技術，也逐漸成熟，能顯著改善還原時間點目標（RTO），減少服務中斷時間。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端時代的災難復原</strong></span></span></p> <p>2000年代中期，隨著公有雲平臺的興起，開始出現災難復原「雲端服務化」的風潮，也就是DRaaS，將備援站點、遠端複製與站點切換／還原等整套災難復原架構，包裝為整合的雲端服務，以訂閱的形式提供給用戶，進一步改善災難復原架構的靈活性與成本效益。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 災難復原應用架構的演進 </span></span></strong></span><br /> <span style="color:#696969;"><strong>隨著IT技術的演進，災難復原應用的架構也隨之進化，並體現在主站點與備援站點之間的資料傳輸方式，以及備援站點的建置組成方式。</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1B-600-2-JPG.jpg" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162349
雲端災難備援的運作方式與層級區分
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1c-960-jpg-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括雲端災難復原服務（DRaaS）在內，無論哪一種災難復原系統，幾乎都是由下列兩大部分組成：（1）資料搬移機制，也就是將資料複本從本地端搬移到遠端站點的方法；（2）遠端的備援站點，也就是用於接替主站點工作的遠端軟、硬體設備。</p> <p>DRaaS的資料搬移機制，基本上都是使用非同步遠端複製，又可分為主機端與平臺∕儲存端等兩大類型。</p> <p>大多數DRaaS服務都是採用主機端遠端複製，也就是透過安裝在受保護伺服器主機上的代理程式（Agent），來驅動遠端複製作業，優點是適應範圍廣，可搭配各式各樣的作業平臺與應用程式，但會影響主機效能；至於平臺∕儲存端遠端複製，則是利用底層作業平臺或儲存系統的遠端複製功能，來執行遠端複製工作，例如NetApp與Nutanix的DRaaS服務，都屬於這種類型，優點是不影響上層應用主機效能，但缺點是必須在2站點搭配相同作業平臺或儲存系統才能運作。</p> <p>而在備援站點的組態方面，DRaaS基本上都是採用虛擬化的站點環境。</p> <p>而災難復原系統的運作，則分為3個階段：</p> <p><strong>（1）資料複製：</strong>依照用戶設定的還原點目標（RPO），定期將資料從本地端複製到遠端備援站。</p> <p><strong>（2）失效切換（Failover）：</strong>當災難發生時，將用戶端對於應用程式與資料的存取，從原先的主站點切換到備援站點。而備援站點一般則是依照最新的資料複本狀態來啟動。</p> <p><strong>（3）故障還原（Failback）：</strong>當災害緩解、主站點修復後，將用戶端的存取重新導回主站點，同時也將主站點故障期間寫入的資料，倒回寫入到主站點。</p> <p>至於備援站點所能提供的還原能力，可分為3個層級：</p> <p><strong>● 冷（Cold）備援：</strong>等同於遠端備份，只保存應用程式資料複本或VM的映像檔，但必須經過還原程序才能使用。</p> <p><strong>● 暖（Warm）備援：</strong>在備援站點，備妥對應於用戶端站點的應用環境待命，定期保持2個站點的資料同步，當主站點失效時，啟用備援站點，並將網路存取路徑切換到備援站點，由備援站點接手服務。</p> <p><strong>● 熱（Hot）備援：</strong>在備援站點維持一套平行於主站點、且持續運作的應環境，平時持續維持兩個站點的資料同步存取，所有工作負載都同時寫入兩個站點，當主站點失效時，由備援站承接所有工作負載。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>RPO與RTO</strong></span></span></p> <p>災難備援的RPO，是由遠端複製的頻率來決定——複製頻率越密集，主站點失效時損失的資料量也越少。而不同的遠端複製技術，允許的複製頻率也有差異。常見的非同步遠端複製，RPO通常可縮短到數分鐘到1個小時。而同步遠端複製或遠端鏡像，則具備RPO為0的資料無損能力。</p> <p>至於災難備援的RTO，則是由備援站點上線運作所需準備時間來決定。基於備份的冷備援，由於還需要還原才能使用，通常需要以小時甚至以天計算的RTO，但成本相對低廉。</p> <p>至於暖備援與熱備援，我們可以將前者看作是一種Active-Standby架構，備援站點平時處於待命狀態，當主站點失效時，需幾分鐘時間來啟動備援站點，若應用環境較複雜，還需更長啟動時間。熱備援則可類比於Active-Active架構，平時讓2個站點始終維持平行同步運作，當主站點失效時，備援站點能「立即」接手持續工作，RTO可達到0、也就是完全沒有停機時間的理想狀態，但成本也十分昂貴。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>DRaaS的應用模式</strong></span></span></p> <p>依據DRaaS服務商對用戶災難復原程序的介入程度，DRaaS應用也能分為3種應用模式：</p> <p><strong>● 全託管（Managed）：</strong>用戶除了從服務商取得備援站點的系統與資料存取權限外，所有管理工作都委託DRaaS服務商承擔，包括複製工作設定與執行，復原計畫演練，甚至實際復原作業的執行等。在這種模式下，用戶的負擔最輕。</p> <p><strong>● 自助管理（Self-managed）：</strong>DRaaS服務商只提供備援站點資源與遠端複製工具，其餘工作完全由用戶自行處理，包括複製工作的設定與執行，復原計畫的流程設定與演練等，用戶擁有最大的控制與自由，成本也相對最低。</p> <p><strong>● 輔助管理（Assisted）：</strong>介於全託管與自助管理之間，DRaaS服務商協助用戶設定災難復原流程，並提供諮詢與建議，而用戶則自行實施部分或全部的復原作業。</p> <p>不同DRaaS服務商提供的應用模式有所差異，例如，Datto．IBM、Recover Point是以全託管形式為主，微軟、VMware、11:11 Systems是以自助管理為主，而另一些廠商，如Tierpoint、Unitrends等服務商，則同時提供全託管與自助式服務。</p> <p>對於有意導入DRaaS的用戶，可視自身人力、專業能力，以及應用系統的情況，選擇能提供合適應用模式的DRaaS服務商。例如缺乏人力的用戶適合全託管型式。若用戶的應用系統較為特殊或敏感，不適合交由第3方的服務商接管，此時便不能選用全託管，而須採用自助或輔助管理。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#696969;"> 災難復原的3個基本層級 </span></strong></span></span><br /> <span style="color:#696969;"><strong>災難復原可概分為3個層級，DRaaS服務基本上都可達到暖備援層級，透過雲端備援站點，最短數分鐘，最長數小時就能接手用戶的服務。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-2-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 不同遠端複製技術對災難復原能力影響 </span></span></strong></span><br /> <span style="color:#696969;"><strong>主站點與備援站點之間進行資料複製的頻率，決定了進行復原時的還原點目標（RPO），也就是損失的資料量大小。常見的非同步遠端複製，能提供數分鐘到數小時的RPO，若要獲得完全不損失資料、RPO為0的復原能力，就必須改用同步複製或遠端鏡像，但成本也昂貴的多。<img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-JPG(1).jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E9%81%A0%E7%AB%AF%E8%A4%87%E8%A3%BD">非同步遠端複製</a></div></div></div>
2024/4/19 16:05作者張明德https://www.ithome.com.tw/tech/162350
【提供與服務平臺完全整合的應用架構與復原管理】兩大公有雲平臺的災難復原服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-2-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身兼「球員」與「裁判」的優勢，讓身為公有雲平臺服務商龍頭的AWS與微軟Azure，在技術、普及度等許多領域往往能後來居上，雲端災難復原服務（DRaaS）也不例外。</p> <p>在DRaaS領域，AWS與微軟Azure都算是後進者，微軟Azure雖然在2015年便已投入，但也只算是第2波廠商，至於2019年才正式參與這個領域的AWS，則是第3、4波的廠商。儘管如此，憑藉平臺整合與業務能力上的優勢，這2大平臺的DRaaS服務，都已成為這個領域不可忽視的要角，可說是當前用戶最容易接觸到的DRaaS服務，也是我們理解相關應用理想的入門磚。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS的雲端災難復原服務</strong></span></span></p> <p>比其他廠商，AWS投入DRaaS領域的時間相對較晚，2019年才藉由併購源自以色列的DRaaS先驅廠商CloudEndure，推出了自身的AWS CloudEndure Disaster Recovery（CEDR）服務。</p> <p>CEDR是基於代理程式（Agent）的DRaaS服務，適用於實體主機、虛擬化主機，以及雲端服務環境的備援應用，利用安裝在被保護主機上的代理程式，提供用戶端到AWS虛擬私有雲（Virtual Private Cloud）的遠端複製與復原服務。</p> <p>時隔一年半之後，AWS又在CEDR基礎上，於2021年底推出新的AWS Elastic Disaster Recovery（DRS）服務。自2024年3月31日起，除了中國、美國GovCloud、AMS與Outposts用戶外，其餘CEDR服務都將停止，由DRS取代。</p> <p>相比於CEDR，DRS的特色是與AWS平臺更緊密的整合。CEDR由於併購自CloudEndure，並未與AWS環境完全整合，用戶必須透過市集與獨立的授權合約來訂閱，並透過獨立的控制臺來管理，管理權限設定，以及復原環境的程序也是透過獨立的腳本來設定。</p> <p>而DRS則與AWS的管理架構完全整合，透過標準AWS帳單與授權合約計費，並使用AWS主控臺來管理，相容於AWS的CloudWatch、EventBridge、CloudTrail等監控工具，權限管理也是套用標準AWS使用者管理機制（IAM），復原環境啟動也可透過AWS Services Manager設定。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>AWS DRS服務適用的受保護來源端，可支援常見的作業系統與環境，包括實體主機、VMware vSphere與微軟Hyper-V虛擬化環境，還有AWS EC2與其他雲端虛擬主機等，還支援安裝在Windows與Linux平臺上的應用程式與資料庫。</p> <p><strong><span style="color:#B22222;">資料的遠端複製</span></strong></p> <p>AWS DRS是透過安裝在被保護主機上的代理程式，監控被保護主機的資料狀態，並驅動區塊層級的遠端複製作業，並執行資料傳送前的壓縮與加密工作。</p> <p>上一代的CEDR服務，在遠端複製的傳輸方式上，只有經由公用網路的選項，至於新的DRS服務，額外提供經由AWS PrivateLink與AWS Direct Connect等專屬傳輸網路選項，安全性更高。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>用戶傳送到DRS環境的資料，是由AWS負責保護，來源端的資料傳輸經由TLS 1.2協定進行傳輸中加密，用戶端的存取權限則透過AWS使用者管理機制（IAM）來控制。</p> <p>DRS服務取得的安全架構與法規的認證，包含GDPR、HIPAA、ISO、PCI與SOC等，在部分美國服務區域，也通過美國政府的FedRAMP Medium認證。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>DRS服務的還原點目標（RPO）號稱是數秒鐘等級，代理程式會持續監控來源端主機的區塊變化，並在新區塊寫入時，立即將異動區塊複製傳輸到DRS服務，藉此可將來源端失效時，將用戶損失的資料量縮小到數秒的範圍。</p> <p>除了從來源端主機即時複製的最新資料狀態，DRS也能透過快照保存來源端過去狀態的還原點，以便用戶將來源端主機還原到指定時間點狀態，對於最近1小時，可以每隔10分鐘保存1個還原點，過去24小時是每隔1小時保存1個還原點，過去7天則是每天保存1個還原點，最長可保存365天的還原點。</p> <p>DRS的還原時間點目標（RTO）則是數分鐘等級，典型範圍是5到20分鐘，也就是復原環境最快可在5到20分鐘內啟動上線，接替用戶端主機服務。</p> <p>在進行復原時，DRS會將來源端伺服器的開機磁碟，轉為EC2格式，然後在AWS環境中開機，載入必要程式並變更路徑後，接替失效的來源端主機。</p> <p>在復原測試演練上，DRS比起上一代的CEDR也有顯著的改進。例如，在CEDR中，若要進行復原測試，必須中斷來源端的遠端複製，而影響復原架構的運作。而DRS可在完全不影響來源端的情況下，進行復原演練，無須中斷來源端的資料複製作業。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>以基本費用而言，是每臺來源端伺服器每小時資料複製費用0.028美元。同時，用戶還須為DRS使用的EBS儲存空間、EBS快照還原點使用空間，以及作為複製伺服器的EC2執行個體付費。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟Azure的雲端災難復原服務</strong></span></span></p> <p>在主要公有雲服務商中，微軟是最早投入DRaaS領域的一家，在2015年便推出Azure Site Recovery（ASR）服務，可為用戶本地端環境到Azure雲端服務區域，以及Azure雲端服務區域到另一區域，提供資料遠端複製與復原服務。相較於其他DRaaS，ASR一大特色是可透過REST API、PowerShell或Azure SDK，建立自動化的復原程序。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>ASR支援Windows與Linux實體主機、VMware與Hyper-V的虛擬主機、Azure VM與AWS Windows執行個體，以及這些主機上常見的應用程式工作負載。</p> <p><span style="color:#B22222;"><strong>資料的遠端複製與安全性</strong></span></p> <p>基本上，ASR是透過在來源端安裝ASR代理程式，來驅動遠端複製作業。</p> <p>ASR亦提供基於TLS 1.2的傳輸加密，並預設啟用靜態加密來保護用戶資料，也結合Azure平臺的存取權限管理功能。</p> <p>在安全性認證方面，ASR擁有ISO 27001：2013、27018、HIPAA、DPA等，並正在進行SOC2與FedRAMP JAB認證的評估。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>對於Hyper-V虛擬機器，ASR提供30秒或5分鐘的複製間隔，所以RPO是30秒或5分鐘。至於其他類型工作負載，ASR採用連續執行的遠端複製，因而RPO理論上可以縮短到最短數秒的等級。</p> <p>ASR也能透過快照，來為來源端主機建立不同時間的還原點，在最近2小時內是每5分鐘保存1個還原點，超過2小時則是每小時保存1個還原點，最長可保存15天以內的還原點。</p> <p>至於RTO，ASR在SLA協定中設定的時間是2小時，但微軟聲稱多數情況下都可在數分鐘內恢復。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>包括基本費用與附加費用共兩部分，基本費用是每個受保護主機或執行個體的基本授權費，目前有前31天免費的優惠；附加費用則包括在Azure環境中保存來源端資料複本、還原點，以及執行復原演練或實際還原時，所涉及的儲存空間費用，還有對外資料傳輸費用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺服務整合的優勢</strong></span></span></p> <p>單就DRaaS服務本身的核心功能來說，與其他服務商相比，AWS DRS和微軟ASR並無特出之處（甚至還缺少一些第3方廠商提供的傳輸資料縮減功能），但最大優勢在於與自家服務平臺整合，用戶可透過AWS或Azure的通用控制臺與管理政策，就能同時管理DRS與ASR服務，省去額外第3方管理工具的麻煩。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> AWS與Azure的DRaaS服務 </span></span></strong></span><br /> <span style="color:#696969;"><strong>AWS與Azure這兩大公有雲平臺，都擁有雲端災難復原服務（DRaaS），可支援常見的用戶端主機與工作負載，透過連續、非同步的遠端複製，將資料傳輸到雲端環境作為備援。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-2-600-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/tech/162368
雲端災難復原服務興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於公有雲平臺的雲端災難復原服務（DRaaS），挾著管理負擔輕，應用成本相對較低的優勢，近年來出現爆發性的增長，並吸引大型雲端平臺、傳統IT廠商、新創廠商爭相投入，成為當前最炙手可熱的IT應用領域之一</p> </div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/article/162425
【iThome 2024資安大調查系列1】一般製造業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-yi_ban_zhi_zao_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連續四年，勒索軟體資安事件是一般製造業威脅最大的資安風險項目，而且發生風險連年提高，超過5成一般製造業者自認未來一年極可能遭遇這類事件，擔心這項威脅的企業，比去年還多了5%。過半一般製造業者尤其擔心，一發生就會帶來重大的衝擊。這項威脅也是對一般製造業衝擊程度最高的項目。</p> <h3><span style="color:#FF0000;"><strong>勒索軟體是一般製造業首要風險</strong></span></h3> <p>雖然勒索軟體是製造業最擔心的威脅，但過去幾年受害的企業，大多是大型製造業者，但從2022年開始，許多駭客組織轉型成勒索軟體即服務（RaaS，Ransomware as a Service）的模式之後，更多發動攻擊的犯罪團隊出現，攻擊目標，在2023年開始從大型企業，轉向中型企業，甚至是中小企業，尤其一般製造業的資安防護人力和資源都嚴重不足，更容易遭駭。</p> <p>從勒索軟體態勢分析機構Coveware在2024年第一季勒索災情分析報告中，百人規模以下遭攻擊企業的比例達到28%，中型企業遭攻擊的數量這2年更出現持續提高的趨勢。不過，從攻擊途徑來看，途徑不明的比例越來越高，在2024年第一季將近5成，這也顯示出攻擊者的手法越來越多元或越來越懂得隱匿行蹤，而透過釣魚手法入侵來勒索的比重大幅減少，另外，透過軟體弱點入侵的比例則與2023年相當，約占攻擊事件的一成多，值得注意的是，透過遠端存取入侵的攻擊途徑則有增加的趨勢，這是一般製造業者要降低勒索軟體威脅，必須特別警戒的資安重點，若能減少遭遠端存取的風險，也能同時降低勒索軟體攻擊的風險。</p> <p>因為這幾年一般製造業不時傳出勒索軟體資安事件，因此也相當注重資料的備援，今年有48％一般製造業將異地備援列為資安投資重點。這些努力，資安長評估，未來一年，勒索軟體資安事件對一般製造業的衝擊規模，略微下降，有9%一般製造業者今年開始不再將勒索軟體視為高衝擊的威脅。</p> <p>不過，在對企業資安能力的信心上，一般製造業是各產業中偏低者，以60分（大致有信心）為及格線，整體產業平均是67.1分，但一般製造業的信心分數只有64.4分，其中，一般製造業對自己的復原能力（64.4分）和保護能力稍有信心（66.4分），但對偵測能力的信心最弱（61.7分）。導致一般製造業難以做好資安的阻礙因素，員工資安意識不足是名列第一的原因，高達48%的一般製造業者自評是該項原因，其次是預算編列不足。</p> <p>一般製造業在2024年的平均資安預算平均約360萬元，是各產業中最低者，但和2023年相比，他們的預算其實達到兩位數的成長，大幅增加了約12.1%，成長力道是各產業中最高者，這也反映出一般製造業今年格外正視資安的態度。高達64％的企業將強化資安視為今年的IT優先目標，甚至有42.7%的企業要進一步推動資安轉型，採取如主動防禦作法、資安左移，另有24%一般製造業今年要投資零信任身分與設備鑑別。</p> <h3><strong><span style="color:#FF0000;">釣魚網站、社交工程、BEC和駭客都是次要風險</span></strong></h3> <p>除了防範勒索軟體的威脅之外，一般製造業未來一年還得留意四項次要資安風險，包括了來自釣魚網站、社交工程手段、商業郵件詐騙這三個攻擊途徑的威脅，以及來自駭客發動的攻擊。參與調查的資安長們自評，社交工程手段的發生風險雖然比去年略低，但是一但發生了，帶來的衝擊預期會明顯比去年更高。因此，過半數一般製造業，今年會投入資源投入員工資安訓練，來提升他們的資安意識，因為這是對抗社交工程手段的關鍵。</p> <p>不過，值得注意的是，高達22.7%一般製造業者認為，高層資安意識不足是一大資安阻礙，甚至也有18.7%的一般製造業認為高層低估了創新應用的資安風險（例如積極嘗試ChatGPT，卻沒有足夠的資安配套）。未來一年，一般製造業強化人員資安訓練的同時，還得格外重視對高層的資安培訓。</p> <p>在這份企業資安風險圖中，雖然列出了25項資安風險項目，當企業資安資源有限時，可以先將資安資源投入到第一象限的資安風險項目，也就是發生風險高且對企業衝擊影響高的項目，整體來看，一般製造業在2024～2025年要留意的第一象限風險有11項，除了前面提過的首要風險（勒索軟體資安事件）和四項次要風險（釣魚網站、社交工程手段、商業郵件詐騙、駭客），另外還可以留意網路犯罪者、資安漏洞/零時差漏洞攻擊事件、被植入竊資軟體/後門木馬、資料外洩事件、以第三方為跳板的攻擊，以及ChatGPT/GAI成為輔助攻擊工具的威脅。</p> <p>還有一項威脅還不大，但是發生風險明顯比去年增加不少的資安風險，就是假訊息不實資訊事件的影響。今年比去年多了6%的一般製造業者，評估自己未來一年極可能發生這類資安事件，因而開始提高警覺。文⊙王宏仁</p> <p> </p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-%E5%A4%A7%E5%9C%96(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> <p> </p> </div></div></div>
2024/4/19 16:12作者王宏仁https://www.ithome.com.tw/article/162256
以聊天機器人創網路叫車新局，Line Go用數據力攻移動服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時間回到2017年，當時民眾要從A點到B點，除了自己開車或騎車等私人運具之外，還有搭乘大眾運輸工具，不少人可能習慣叫小黃，但是在當時，傳統計程車叫車服務多為大型計程車隊管理提供派遣服務，必需撥打叫車專線電話或透過網路叫車，而共享汽車業者挾著新科技來臺，以App媒合司機與乘客進入叫車服務，卻因為招募白牌車及非職業司機載客，在國內引發違法爭議被迫暫停服務。</p> <p>身處新科技、商業模式衝擊傳統服務的浪潮，當時在傳統電子業擔任軟體工程師的Line Go技術長黃佩恩，有感於傳統電子業偏重硬體為主，硬體開發漫長且試錯成本高昂，和講求小步快跑、快速迭代的軟體開發不同，在傳統電子產業裡軟體可發揮空間受限，她決定走向創業，但是幾次嘗試失利後，最後決定挾新科技進入叫車市場。</p> <p>傳統的計程車叫車服務，民眾需要撥打付費語音電話，或是進入叫車網頁，或是另外下載安裝App叫車，還需輸入上車地點，甚至是下車地址；對計程車司機而言，每月必需支付費用加入車隊，才能使用車隊管理的派遣服務，且需要租用卡機，才能支援多元支付。</p> <p>儘管其他業者招募白牌車及司機載客引發爭議，但是並沒有動搖黃佩恩和創業夥伴以新科技改變傳統服務想法，乘客需要更簡單方便使用的叫車服務，司機需要觸及廣大乘客，大量且需要即時媒合司機與乘客需求，讓想要以軟體大展拳腳的黃佩恩躍躍欲試。</p> <p><span style="font-size:28px;"><strong>結合社群即時通訊平臺以Chatbot提供叫車服務</strong></span></p> <p>TaxiGo在2017年誕生，這支新創團隊提供叫車服務，但是和一般計程車隊管理的傳統派遣服務不同，他們利用臉書Messenger或Line，結合社群即時通訊平臺與當時興起的Chatbot聊天機器人技術，用戶不需要撥打語音電話，或從網頁、App叫車，直接在即時通訊平臺上叫小黃。用戶輸入上車地址，系統自動媒合附近可接案計程車司機，並顯示司機姓名、使用車型等資訊，用戶上車後可以檢視行車軌跡，並和親友分享，抵達目的地後，可選擇現金或綁定的信用卡支付車資。</p> <p>結合社群即時通訊平臺Chatbot叫車。對用戶而言，如同多了一位專門提供叫車服務的「朋友」，主打方便、安全性獲得用戶青睞，這個服務模式成功吸引Line的投資，2019年搖身一變成為Line Taxi，成為Line用戶在地生活圈一部分，現在線上叫車每4輛便有1輛為Line Taxi，迄今，現已有超過380萬用戶，全臺合作車輛數超過1.3萬輛，累計乘車次數超過3千萬次，在用戶支付乘車或租車費用方面，線上支付比例也高達9成。去年他們獲裕隆投資，進一步結合計程車乘車、租車、機場接送等服務成立全新的Line Go。</p> <p><span style="font-size:28px;"><strong>不斷優化UI、UX改善使用體驗</strong></span></p> <p>這個風光成績的背後，黃佩恩回想當初創業的艱辛，那時Chatbot技術逐漸興起，但是較常被用於線上客服，比較少將Chatbot當成一個服務，特別是用於叫車服務，「我們應該是臺灣第一個利用Chatbot提供叫車服務，因為沒有其他人可供參考，只能靠我們自己摸索」，黃佩恩自豪地說。</p> <p>他們花費相當多時間研究UI、UX設計，去思考如何讓用戶以最少的點擊，在聊天介面上完成叫車。黃佩恩指出，使用者與Chatbot之間是一種對話框概念，最初的設計是，用戶需輸入文字訊息叫車，為了讓用戶更簡單快速完成叫車，改採按鈕式設計，根據使用者過去的乘車紀錄，推測用戶可能需要的叫車地點，讓使用者可以不需要輸入文字，只要按下快捷按鈕就能快速叫車。「維持用戶最少的操作步驟」一直是Line Go最核心的想法。</p> <p>後來從用戶輸入上車地址，演進為比較簡單、更直覺的地圖叫車。雖然現在大部分用戶從Line首頁或利用地圖叫車，但仍有約2至3成用戶透過聊天機器人叫車，儘管市面上有其他的叫車服務，這群用戶也沒有被吸引，讓黃佩恩相當自豪。</p> <p>在UI、UX設計上，Line Go也歷經一段轉變。黃佩恩表示，過去在設計之後直接進入開發，並推出至市場，交由市場驗證，但往往用戶或司機不一定感到滿意，現在設計流程中導入使用者測試，嘗試導入Triple Diamond Design的設計流程，結合傳統的Double Diamond及Scrum開發流程，從設計的前期對用戶的問題及痛點進行探索，進一步收斂問題，提出解決方案，再將解決方案製作為原型設計，由使用者進行驗證，蒐集使用者的回饋意見，通過驗證後才進入開發。</p> <p>黃佩恩指出，從剛開始不熟悉，現在這套流程花費時間已縮短至2到3周，透過這個流程來降低開發上線後，才發現使用者不滿意的試錯風險。</p> <p>對叫車服務最關鍵的需求與供給媒合方面，Line Go透過蒐集數據，例如使用者的叫車地點，以及司機手機回傳車輛位置，根據經緯度位置作區域型運算，例如在派遣方面，當使用者送出叫車需求，系統會根據交通路況，尋找附近哪些司機可以較短路徑或最快方式抵達上車地點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>用網格數據分析提高媒合機會</strong></span></p> <p>為了提高乘客叫到車，並兼顧司機接到單的機會，他們運用網格分析的概念，例如將臺北市畫分為100個網格，計算每個網格地區的服務供需比，當乘車需求高於服務供給時，透過浮動車資機制增加車資，提高附近司機的接單意願。至於網格區域的大小如何畫分，網格畫分太大或是太小，對司機而言可能實用性不足，他們花費很多時間去研究最適的網格大小。</p> <p>相較於傳統上司機仰賴個人經驗判斷哪裡載客的機會較多，透過網格分析哪個時間、哪些網格區域，叫車的需求可能大於供給，讓空車的司機參考，哪些時間可以前往熱門地點，有機會接到更多的單。</p> <p>除了運用使用者叫車、司機所在位置等即時資料，他們也將跨年、元宵燈會、棒球比賽、演唱會等大型活動或特殊節日納入網格分析，此外還有百貨或商圈等POI資訊，訓練機器學習模型預測網格內的供需比，作為浮動車資調整的參考，後續滾動調整預測，讓網格內逐漸達到供需平衡。</p> <p>現在Line Go主要提供用戶從A點到B點的移動服務，除了計程車叫車，還結合租車服務，因此運用數據分析提高媒合率特別重要，特別成立專門的數據分析團隊，由數據團隊透過數據讓媒合的過程得以順暢進行，他們建立資料倉儲，從業務報表、議題性研究或是根據不同乘車情境訓練AI模型，同時也以CRM來對司機、乘客行為貼標，來打造數據中心。</p> <p>為了培養數據驅動的文化，讓一般員工也具備基本的數據運用分析，以提高整體的數據分析能力，數據團隊也定期透過讀書會或課程，讓業務部門及客服人員，得以學習Google Looker Studio、Tableau、SQL、機器學習模型概論，來協助員工學習掌握數據力。</p> <p><span style="font-size:28px;"><strong>導入DDD幫助系統解耦合</strong></span></p> <p>過去從TaxiGo到成為Line Taxi，在Line龐大用戶基礎之下，Line Taxi的使用者快速增加，隨著服務不斷增加，商業邏輯也愈來愈複雜，系統相依性太高，不同系統的邊界模糊，導致容易出現改A壞B的狀況，造成開發上的挑戰。</p> <p>黃佩恩指出，為了解決系統耦合的問題，Line Go原本在開發上採用Scrum框架，以小步快跑的開發模式，嘗試不同的做法，逐漸找出團隊成員都能接受，學習門檻較低且能解決許多問題的方法，通過嘗試後逐漸導入DDD（Domain-Driven Design），Line Go整合租車等服務後，DDD帶來的幫助更大，協助畫分清楚哪個領域。</p> <p>但是，一開始他們照著教科書實作，但發現水土不服，例如拆分的太細項，會增加實務執行的難度，團隊不斷嘗試摸索適合的做法，最後他們決定剛開始先不要拆分太細，先畫分2類或3類，當有需要時再拆分更細的分類。</p> <p>由於Line Go的開發團隊組織架構較為扁平，在導入DDD的過程中，相較於由上而下推動，黃佩恩認為由下而上推動更好，由開發第一線的工程師自己在實作的過程中研究如何做，更能發揮最大的價值。</p> <p>如同許多新創業者一樣，為了快速將產品服務推出至市場，在技術開發上跌跌撞撞，至今累積不少技術債，由於不可能全部重寫程式碼，一次還清欠下的技術債，因此團隊在開發的同時，也會一邊檢視哪裡的邏輯寫的不夠好，趁這個機會重構。</p> <p>這些技術債長期積累下來可能成為大債，直接影響用戶的叫車體驗，例如過去在下雨天時，Line Taxi叫車服務曾發生不穩定狀況，雖然影響時間可能只有一兩個小時，但直接影響到用戶體驗，經過檢視，原因是當初推出服務，資料庫架構設計單一，用戶數還不多時，這個問題不明顯，但是當用戶增加，特別是下雨天叫車流量大增，超過原本叫車系統架構的門檻設計，曝露架構缺乏擴展性、彈性的問題。</p> <p>為此，他們重新調整資料蒐集的方式，減少計程車司機回傳資料的頻率，同時也針對單一資料庫架構的問題，改採多資料庫的架構，運用關聯性資料庫、開源記憶體資料庫Redis、NoSQL資料庫，依據不同類型資料，儲存至不同資料庫，分散資料流量壓力。</p> <p>另外，有別於一般企業依照不同的業務需求，將開發團隊依業務需求開發畫分工作小組，Line Go整合計程車叫車、租車、機場接送等移動服務，未來還可能整合其他交通服務，工程師沒有依據業務畫分工作性質，每位工程師都能參與計程車叫車或租車業務。</p> <p>黃佩恩表示，如果按照業務畫分工作領域，每位工程師只會熟悉自己的領域，難以做到平行串連，因此讓工程師參與不同業務開發工作，如此一來他們的開發時，就能思考現在的開發工作是不是也能用在計程車叫車或其他服務，如何相互結合運用。「從創業至今，希望開發人員不能只侷限在某個領域，而是要了解整個平臺如何運作，具有平臺的思維，讓大家的知識能夠一起成長」，她說。</p> <p>以Line Go目前核心的業務計程車叫車服務為例，可分為用戶端及司機端兩方面，但是Line Go並沒有畫分團隊，沒有畫分專門團隊負責用戶端服務，另一群人負責司機端服務。黃佩恩認為，讓團隊都具有平臺運作的思維，優點是跨服務整合可以做的更好，「我們都是做Line Go，每個人都是Line Go的code owner」，雖然缺點是缺乏專精某個領域的專家，但她更重視長時間經驗累積，讓團隊成員間的經驗能夠相互分享。</p> <p>以科技、數據力切入MaaS市場，結合叫車、租車、機場接送，未來可能整合更多服務，「我們希望不只是計程車叫車，不論使用者去哪裡，都能透過這個平臺實現」，黃佩恩說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>Line Go技術長黃佩恩</strong></p> <p>學歷：多倫多大學資訊工程系</p> <p>經歷：曾在Mozilla、Intel、HTC等科技公司任職，在傳統電子產業工作，偏重硬體為主，軟體可發揮的空間受限，因此走向創業之路，2017年與合作夥伴共同創立TaxiGo，在Line平臺上開發Chatbot以提供計程車叫車服務，因便利受到用戶青睞，2019年改名Line Taxi正式成為Line在地生活服務之一，2023年改名Line Go，發展移動服務平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-2.jpg" style="width: 300px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>Line Go</strong></p> <p>●地址：臺北市松山區敦化北路168號7樓F室</p> <p>●成立時間：2017年</p> <p>●主要業務：透過Line提供一站整合移動體驗，目前提供叫車、租車、機場接送服務，未來持續串連用戶移動的多種可能。</p> <p>●員工數：約120人</p> <p>●董事長：林群盛</p> <p>●執行長：林群盛</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>●2017年：TaxiGo成立，為全新網路叫車服務，運用Chatbot聊天機器人技術，用戶無需下載App，可用Line呼叫計程車。</p> <p>●2019年：TaxiGo更名為Line Taxi；Line正式投資入股。</p> <p>●2020年：Line Taxi Plus多元計程車上路。Line Taxi推出周年，用戶數突破百萬。安全支援中心、多點上下車、自動付款等新功能上線。</p> <p>●2021年：疫情3級警戒期間，推出「享饗送」與「安心快送」，為司機帶來新收入。</p> <p>●2022年：推出新的服務車隊，電動車隊。2017年至今，線上叫車每4輛車即有1輛為Line Taxi。全臺合作車輛超過1.2萬輛。</p> <p>●2023年：Line Taxi正式更名為Line Go，在計程車叫車服務外，還結合租車、機場接送服務。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1179-linego-960.jpg" width="960" height="420" alt="" title="Line Go技術長黃佩恩　（攝影／洪政偉）" /></div></div></div>
2024/4/19 14:38作者蘇文彬https://www.ithome.com.tw/people/162416
Google設立Platforms & Devices部門來推動軟/硬體的AI整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速內部產品及服務與AI的整合，<a href="https://blog.google/inside-google/company-announcements/building-ai-future-april-2024/" target="_blank">Google周四（4/18）宣布</a>將合併DSPA（Devices and Services PA）團隊及P&E（Platform & Ecosystem）團隊，成立一個新的Platforms & Devices PA（Product Area），再加入來自Google Research中專門研究運算攝影及裝置智慧（on-device intelligence）的團隊，以替Google所有的平臺與裝置部署AI技術。</p> <p>這對Google內部而言是一項巨大的組織變革，DSPA原本負責開發Pixel、Nest與Fitbit等硬體裝置，至於P&E團隊主導的則是Chrome、Google Play及Android等軟體與生態體系，Google把軟、硬體團隊整合，再加入AI團隊，並指派曾擔任DSPA副總裁的Rick Osterloh來管理Platforms & Devices PA。</p> <p>Google執行長Sundar Pichai解釋，AI替Google帶來了一個可以重新想像未來運算平臺的機會，包括改造Android、Chrome、搜尋、照片或其它對人們有所助益的產品，為了真正地推動運算，Google必須整合硬體、軟體與AI，擁有跨平臺與裝置的統一團隊，將協助Google替用戶及合作夥伴提供更高品質的產品與體驗，強化Android與Chrome生態體系，替合作夥伴帶來最好的創新，對內也可加快決策速度。</p> <p>Osterloh也<a href="https://twitter.com/rosterloh/status/1780997765079937517" target="_blank">透過X表示</a>，很高興接下此一挑戰並加速整個Android生態體系的AI創新，未來也將強化與高通（Qualcomm）的策略合作，不管是在Android上，或是在運算、混合實境（XR）與汽車上。</p> </div></div></div>
2024/4/19 13:40作者陳曉莉https://www.ithome.com.tw/news/162412
網釣即服務平臺LabHost遭全球警方聯手攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的網釣即服務平臺LabHost在本周遭到歐洲刑警組織<a href="https://www.europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost" target="_blank">Europol</a>、<a href="https://news.met.police.uk/news/law-enforcement-infiltrates-fraud-platform-used-by-thousands-of-criminals-worldwide-482687" target="_blank">英國</a>、<a href="https://www.afp.gov.au/news-centre/media-release/global-sting-sees-australian-offenders-arrested-cybercrime-and-phishing" target="_blank">澳洲</a>與其它十多個國家聯手攻陷，在4月14日至4月17日之間，這些國家同時展開行動，總計搜索了70個地址，逮捕了37名嫌犯，其中，英國逮捕了4名LabHost的經營團隊，包括該平臺的原始開發者，而LabHost在全球所設立的多個官網也已被國際警方接管並關閉。</p> <p>協助調查的<a href="https://www.trendmicro.com/en_us/research/24/d/labhost-takedown.html" target="_blank">趨勢科技公布了LabHost的詳細資料</a>，指出LabHost是在2021年底設立的網路釣魚即服務平臺（PhaaS），所標榜的服務包括透過AitM攻擊取得雙因素驗證密碼，提供加拿大、美國與其它國際知名銀行的網釣頁面，亦建立了Spotify、DHL、郵政服務、汽車收費服務及保險服務的網釣頁面，還允許用戶客製化網釣頁面，或是替客戶建立特定品牌的網釣頁面，亦提供攻擊報告，所竊來的憑證管理服務，以及簡訊詐騙工具。</p> <p>LabHost還提供了3種會員等級，每月179美元的標準會員可使用數十個針對加拿大機構的網釣頁面，每月249美元就可額外存取數十個針對美國機構的網釣頁面，每月300美元則能再額外存取針對國際組織的逾70個網釣頁面，亦支援10個代管的網釣頁面，且用戶只能使用比特幣付款。</p> <p>LabHost的用戶得以利用該平臺的服務選擇所要偽造的對象，再發送簡訊與電子郵件予受害者，將受害者導至網釣頁面，騙取他們的金融卡資訊或服務密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-%20LabHost%20(3)-attack%20flow%20showing%20fake%20SMS%20and%20An%20Post%20website-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／趨勢科技</span></span></p> <p>根據調查，自LabHost成立至今，已建立逾4萬個網釣網站，累積的全球會員數超過1萬名，入帳接近117.3萬美元，替用戶成功地盜走了48萬張金融卡號碼、6.4萬個PIN碼，以及超過100萬個用來登入網站或線上服務的密碼，且相信真正的受害者可能超過上述數字。</p> <p>在被國際警方接管時，LabHost仍擁有2,000名註冊用戶，而英國倫敦警察廳還發信給其中的800名用戶，警告他們已遭警方鎖定。</p> <p>趨勢科技指出，儘管市場上還有諸如Frappo及Greatness等其它的PhaaS供應商，但LabHost無疑是市場上最受歡迎、也最具破壞性的服務之一。</p> </div></div></div>
2024/4/19 14:00作者陳曉莉https://www.ithome.com.tw/news/162413
微軟發表VASA-1 AI框架，可即時生成逼真且生動的虛擬對嘴人像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開其最新虛擬人像技術<a href="https://www.microsoft.com/en-us/research/project/vasa-1/">VASA-1框架</a>，該框架只要使用一張肖像照以及一段語音音訊，就能夠產生精確逼真的人臉對嘴說話影像，影像中人物甚至可展現自然的表情和頭部動作。VASA-1框架可即時生成高達40 FPS的512×512影像，適合虛擬形象的即時互動用例。</p> <p>以人工智慧生成能夠說話的臉孔，可使人工智慧技術更具互動性，豐富數位通訊體驗，也能強化溝通的無障礙性，在教育、醫療和社交都有許多用處。但過去的技術，距離產生真實且自然的說話臉孔還有一大段距離，不少研究聚焦在對嘴上，臉部動態行為通常被忽視，因此生成的臉部也會顯得僵硬且缺乏說服力。</p> <p>除了表情之外，頭部運動在增強虛擬人像的真實感，也發揮極大的作用，但與模擬臉部表情所遭遇的問題相同，目前生成的動畫和人體運動模式之間存在相當大的差距。另外，生成效率也是該項技術的一大重點，唯有足夠低延遲，臉部生成技術才能良好地支援即時通訊等應用。</p> <p>微軟VASA-1框架克服了以往虛擬人像生成技術的限制。此框架的特別之處在於，研究人員利用擴散Transformer模型，在整體臉部動態和頭部運動潛在空間進行訓練，該模型將所有可能的臉部動態，包括嘴唇動作、表情、眼睛注視和眨眼等行為，視為單一潛在變數，並統一建模其機率分布。</p> <p>研究人員針對整體臉部動態建模，在加上聯合學習的頭部運動模式，最終產生各種逼真且情感豐富的說話行為。同時，微軟利用3D技術輔助表示臉部特徵，並特別設計損失函式，使得VASA-1不只能夠生成高品質臉部影像，且能有效地捕捉和重現臉部3D結構。</p> <p>VASA-1不只圖像生成品質自然良好，另一大優點更是能高效運作，即時生成逼真的說話臉部，而這對於通訊的即時互動更是關鍵性的能力。研究人員在Nvidia RTX 4090 GPU桌上型電腦進行評估VASA-1，線上串流模式512×512解析度可達40 FPS，延遲時間僅有170 ms。</p> </div></div></div>
2024/4/19 14:17作者李建興https://www.ithome.com.tw/news/162414
逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。</p> <p>由於通報此事的資安業者Volexity發現，<a href="https://www.ithome.com.tw/news/162282">該漏洞3月底已被用於攻擊行動</a>，後續動態也值得關注。</p> <p>Shadowserver基金會指出，<a href="https://twitter.com/Shadowserver/status/1780266726153691555">他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆</a>，而有可能曝露上述漏洞的危險；研究人員Yutaka Sejiyama指出，<a href="https://twitter.com/nekono_naha/status/1778716137582457301">約有8.2萬臺防火牆曝險</a>，其中又以美國最多，約占4成；臺灣約有1,344臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg" style="width: 580px;" /></a></p> <p>值得留意的是，<a href="https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/">資安業者watchTowr公布漏洞細節</a>，並指出一旦GlobalProtect啟用遙測功能，攻擊者的有效酬載就能注入到特定的cookie當中，系統將其連接成字串，最終當作Shell命令執行；另一家資安業者TrustedSec，<a href="https://twitter.com/HackingLZ/status/1780239802496864474">則是發現攻擊者實際漏洞利用攻擊的手法</a>。</p> </div></div></div>
2024/4/19 14:18作者周峻佑https://www.ithome.com.tw/news/162415
小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者LastPass<a href="https://blog.lastpass.com/posts/2024/04/advanced-phishing-kit-adds-lastpass-branding-for-use-in-phishing-campaigns">針對網路釣魚套件CryptoChameleon的攻擊行動提出警告</a>，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。</p> <p>所謂的停放網域，就是有人付費登記網域後，即將其閒置，並未與網站、電子郵件服務等網路服務連結。一般而言，這麼做的目的通常是要保留特定網域名稱，並防止遭到他人買走。但如今也有駭客利用這樣的方法，以便未來從事攻擊行動。</p> <p>而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。</p> <p>攻擊者先透過888的電話號碼打電話給LastPass用戶，聲稱他們的帳號有新裝置存取，要求按1允許或是按2禁止。假若使用者按下2，對方就會表明接下會來有客戶代表致電，要將事故結案。</p> <p>接著，用戶就會接到佯稱是LastPass員工的電話，對方將會寄出重設帳號存取權限的電子郵件，若是用戶依照指示操作，並在help-lastpass[.]com網站輸入LastPass的主控密碼（此密碼可用來登入用戶的LassPass帳號，並查看存放的所有密碼），攻擊者就有可能嘗試存取LastPass帳號並竄改設定，以便進行完全控制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/LastPass-1png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LastPass-1png.png" style="width: 580px;" /></a></p> <p>對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。</p> </div></div></div>
2024/4/19 12:36作者周峻佑https://www.ithome.com.tw/news/162411
聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月16日聯合國開發計畫署（United Nations Development Programme）表示，<a href="https://www.undp.org/speeches/undp-investigates-cyber-security-incident">他們在3月27日發現遭遇網路攻擊</a>，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。</p> <p>上述聲明並未說明進一步的細節，<a href="https://cyberscoop.com/undp-data-stolen-ransomware/">但知情人士透露</a>，攻擊者能夠「存取大量伺服器」並「竊得大量資料」。這些資料包括生日、社會安全碼、銀行帳號資料、護照資料、員工家庭成員，以及承包商相關資訊。</p> <p>而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。</p> </div></div></div>
2024/4/19 11:29作者周峻佑https://www.ithome.com.tw/news/162407
Meta釋出最新的開源大型語言模型Meta Llama 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.meta.com/blog/meta-llama-3/" target="_blank">Meta周四（4/18）釋出</a>新一代的開源大型語言模型Meta Llama 3，目前具備Llama 3 8B及Llama 3 70B兩種版本，即將透過AWS、Databricks、Google Cloud、Hugging Face、Kaggle、IBM WatsonX、Microsoft Azure、NVIDIA NIM與Snowflake等平臺供應。</p> <p>Meta表示，該公司對Llama 3的目標是可與現今最好的專有模型媲美，並提高Llama 3的整體實用性，由於改善了預訓練與後訓練，大幅減少錯誤拒絕率，改善一致性，強化了模型反應的多樣性，且不管是在推論、程式碼生成或指令遵循上都有所進步。</p> <p>於是，若相較於Gemma 7B-it及Mistral 7B Instruct這兩個分別由Google及Mistral AI所發表的開源模型，Llama 3 8B不管是在MMLU、GPQA、HumanEval、GSM-8K或MATH等基準測試上都大幅勝出。若以Llama 3 70B來比較商用的Gemini Pro 1.5及Claude 3 Sonnet，那麼，Llama 3 70B全面贏過了Claude 3 Sonnet，也在MMLU、HumanEval與GSM-8K上超越Gemini Pro 1.5。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0419-meta%20llama%203%20instruct%20model%20performance(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20model%20performance.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Meta</span></span></p> <p>Llama 3不僅追求基準測試上的效能，也希望能最佳化其真實場景的應用，因而打造出一個新的人類評估集，涵蓋了12個關鍵應用的1,800個提示，包括尋求建議、腦力激盪、分類、封閉式問答、撰寫程式碼、創意寫作、萃取、塑造角色、開放式問答、推論、改寫與概要等，結果發現Llama 3 70B在大多數情況下的表現，都凌駕了Claude Sonnet、Mistral Medium及GPT-3.5。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20human%20evaluation.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Meta</span></p> <p>Llama 3使用了一個具備12.8萬個Token詞彙的標記器，可更有效地將語言編碼，以提高模型對文本的理解，另也藉由分組查詢注意力（Grouped Query Attention，GQA），以長達8,192個Token的序列來訓練模型，同時使用Mask來確保模型的注意力不越界，以改善推論成效。</p> <p>此外，Llama 3是在超過15T個Token的資料上進行預訓練，用來訓練的資料集是Llama 2所使用的7倍大，當中所包含的程式碼是之前的4倍多，而且有超過5%的訓練內容來自於非英文的資料，這些資料是由逾30種語言組成。Meta也坦承，其它語言在Llama 3上的表現無法與英文一致。</p> <p>為了訓練最大的Llama 3模型，Meta結合了3種平行化策略，包括資料平行化、模型平行化與管道平行化，有助於將模型訓練的運算分散到不同的運算設備上，因而在1.6萬個GPU上進行訓練時，每個GPU的利用率超過400 TFLOPS，亦於兩個客製化、具備2.4萬個GPU的叢集上進行訓練，也為了最大化GPU的利用率，打造先進的訓練堆疊以自動化錯誤的偵測、處理與維護。</p> <p>再加上改善了硬體可靠性與偵測機制，發展更具彈性的儲存系統，而令Llama 3模型的訓練效率比Llama 2提高了3倍。</p> <p>Llama 3模型很快就會登上各大雲端平臺，或是透過模型API供應商釋出，Meta將會繼續改善Llama 3，也正在開發最大的、具備4,000億個參數的Llama 3模型，儘管現在的Llama 3 400B還未完成，但Meta已公布它現有的基準測試成績供外界一睹為快。</p> </div></div></div>
2024/4/19 11:50作者陳曉莉https://www.ithome.com.tw/news/162408
外交部傳出機密外洩，邦交國關係評估表遭暗網兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據自由時報的報導，<a href="https://ec.ltn.com.tw/article/breakingnews/4645581">有人在暗網兜售外交部的機密資料</a>，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。</p> <p>一名不願具名的臺灣資安專家表示，近期傳出即將更換外交部長，這起事故很難不往政治動機聯想。但他也指出這批資料的商業價值較低，但確實是國家機密，推測賣家的目的，是昭告天下已掌握臺灣外交情資。</p> <p>這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。</p> <p>值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。</p> <p>對此，<a href="https://www.cna.com.tw/news/aipl/202404180348.aspx">外交部表示</a>，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。</p> </div></div></div>
2024/4/19 11:54作者周峻佑https://www.ithome.com.tw/news/162409
Meta AI聊天機器人改用Llama 3，開始涉足全球市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta在<a href="https://www.ithome.com.tw/news/159021" target="_blank">去年9月正式發布</a>了基於大型語言模型Llama 2的Meta AI聊天機器人，以支援美國的WhatsApp、Instagram（IG）、Facebook與Messenger，本周隨著Llama 3的現身，<a href="https://about.fb.com/news/2024/04/meta-ai-assistant-built-with-llama-3/" target="_blank">Meta宣布</a>將Meta AI的底層架構更新至Llama 3，擴大支援其它市場，同時推出<a href="http://meta.ai/" target="_blank">Meta AI的網頁版</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Assistant%EF%BC%9AMeta%20AI-Built%20With%20Llama%203-(5)-600.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Meta</span></p> <p>Meta列出了許多使用Meta AI的列子，例如請它幫忙推薦一家既可欣賞日落又提供素食的餐廳，或是要求它尋找周六晚上的音樂會，請它讓工作電子郵件看起來更專業，詢問最適合看極光的時間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Assistant%EF%BC%9AMeta%20AI-Built%20With%20Llama%203-(4)-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Meta</span></span></p> <p>現階段Meta正在將英文版的Meta AI部署至美國以外的國家，包括澳洲、加拿大、加納、牙買加、馬拉威、紐西蘭、奈及利亞、巴基斯坦、新加坡、南非、烏干達、尚比亞和辛巴威等，但尚未支援臺灣。</p> <p>除了文字之外，美國市場的WhatsApp與網頁版上的Meta AI也開始測試文字生成圖像功能，讓它能根據使用者的文字描述產生圖片，進而要求Meta AI利用所生成的圖片來製作動畫，並轉成GIF與友人分享。</p> <p>Meta計畫將Meta AI的觸角延伸到所有可應用的產品上，包括Ray-Ban Meta智慧眼鏡與Meta Quest。</p> </div></div></div>
2024/4/19 12:08作者陳曉莉https://www.ithome.com.tw/news/162410
英特爾公布全球最大神經型態系統Hala Point，AI執行效能達20petaOPS，但僅微波爐大小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-builds-worlds-largest-neuromorphic-system.html#gs.85wow9" target="_blank">英特爾昨（18）日公布全球最大神經型態（neuromorphic）系統</a>，代號Hala Point，搭載上千顆Loihi 2處理器，具備高效能且比現行AI系統更永續、環保。</p> <p>Hala Point號稱是第一座支援主流AI應用的大規模高效能神經型態系統，實現類人腦運算。神經型態運算模擬人腦結構和功能，神經型態系統及其晶片，則是以人工神經元模擬大腦神經元，希望能模擬高效能但低能耗的人腦運作，強調更為節能、永續。</p> <p>在規格上，Hala Point搭載1,152顆Intel Loihi 2處理器，和Meteor Lake晶片一樣以Intel 4處理節點製造。Hala Point是以Intel第一代大型研究系統Pohoiki Springs為基礎發展，但神經元量及效能都比前代提升最高為10倍及12倍。上千顆Loihi 2處理器包含11.5億神經元及1,280億突觸，提供140,544神經元運算核心。此外，它還搭載了2,300顆嵌入式x86處理器輔助運算，總功耗為2,600瓦。</p> <p>Loihi 2處理器是英特爾2021年推出的7奈米晶片，專為神經型態運算設計。<a href="https://ieeexplore.ieee.org/document/10448003" target="_blank">該公司引用論文指出</a>，Loihi在小型邊緣的影音及訊號轉換運算任務中，效率及速度超過前代及競爭晶片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-Intel-Hala-Point-600.png" style="width: 600px;" /></p> <p><a href="http://www.intel.com/content/www/us/en/newsroom/news/intel-builds-worlds-largest-neuromorphic-system.html#gs.85wow9" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／英特爾</span></span></a></p> <p>以實體體積而言，Hala Point相當輕巧，可安裝在微波爐大小的6U資料中心機櫃中，但Hala Point具備高效能。它的大規模平行運算架構內整合了處理、記憶體和通訊通道，總記憶體頻寬達到16 PB/S，而核心間通訊及晶片間通訊頻寬也分別有3.5PB/s及5TB/s。在AI運算上，則支援最高每秒20 petaOPS，執行傳統深度神經網路時，每秒每瓦執行15 TOPS，超越GPU和CPU的效能水準。而應用在訓練神經網路模型時，Hala Point可以全力啟動超過千億的神經元，速度是人類大腦的20倍，最高可提升到200倍。</p> <p>Hala Point現已部署在美國能源署下的桑迪亞國家實驗室（Sandia National Laboratories），後者將用它進行「大腦規模」的科學運算研究，包括解決半導體元件物理學、電腦架構、電腦科學及資訊學。</p> <p>這座系統仍為原型，但未來支援多種商業化的AI即時持續性學習，像是解決科學與工程問題、運籌、智慧城市基礎建設管理、大型語言模型（LLM）及AI助理等。</p> </div></div></div>
2024/4/19 10:56作者林妍溱https://www.ithome.com.tw/news/162405
網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，參與SIM卡挾持攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國SIM卡挾持（SIM Swapping）攻擊橫行，相關事故頻傳，但如今傳出歹徒廣泛發送簡訊，利誘電信業者員工成為幫兇，協助犯案。</p> <p>近期<a href="https://www.reddit.com/r/tmobile/comments/1c4dgpl/comment/kzmwxoe/">有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊</a>，並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面，表示他們也收到相同的簡訊。</p> <p>簡訊的內容聲稱，對方透過T-Mo員工名冊得知手機號碼，並表明想要尋求能聯手從事SIM卡挾持攻擊的夥伴，一旦成功，他將提供最高300美元的報酬。</p> <p><a href="https://s4.itho.me/sites/default/files/images/sim-card-swap-scam-v0-xr46m66tmk.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/sim-card-swap-scam-v0-xr46m66tmk.png" style="width: 580px;" /></a></p> <p>但值得留意的是，不光是曾經任職T-Mobile的員工收到簡訊，另一家電信業者Verizon的員工也收到類似的簡訊。</p> <p>這樣的情況引起關注，<a href="https://www.bleepingcomputer.com/news/security/t-mobile-verizon-workers-get-texts-offering-300-for-sim-swaps/">資安新聞網站Bleeping Computer指出</a>，他們得知在電信業者Charter Communications的員工在4月15日也收到類似簡訊，對方提供100美元要員工重設電子郵件信箱。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Charter_Communications_email_reset_message_.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Charter_Communications_email_reset_message_.png" style="width: 580px;" /></a></p> <p>究竟歹徒如何得知上述電信業者的員工電話號碼？目前仍不明朗。對此，T-Mobile表示，他們將對此事著手調查，並指出其他同行也出現類似情形，但強調他們的系統並未出現漏洞。</p> </div></div></div>
2024/4/19 10:57作者周峻佑https://www.ithome.com.tw/news/162406
中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定Kubernetes（K8s）環境並將其用於挖礦的攻擊行動不時傳出，其中最常見的做法是藉由拉取Docker映像檔來推送惡意程式而得逞，但最近有人運用特定元件的已知漏洞來發動攻擊。</p> <p>3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告，指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞，其CVSS風險評分介於8.8至9.8，他們推出1.2.4、1.3.1新版予以修補，並指出一旦利用這些漏洞，攻擊者可遠端執行任意程式碼。事隔不久，<a href="https://www.microsoft.com/en-us/security/blog/2024/04/17/attackers-exploiting-new-critical-openmetadata-vulnerabilities-on-kubernetes-clusters/">微軟的研究人員在4月初，發現上述漏洞被用於攻擊K8s環境</a>。</p> <p>攻擊者疑似尋找曝露於網際網路，執行OpenMetadata的K8s工作負載，並確認是否存在前述漏洞，一旦確認是含有漏洞的版本，對方就會藉此在OpenMetadata容器執行程式碼。</p> <p>接著，這些駭客會確認他們能夠控制受害系統的程度並進行偵察，向OAST網域發出ping請求，在不會觸發資安系統警報的情況下進行驗證，然後讀取工作負載的環境變數，研究人員推測這麼做的目的，是能夠橫向移動到其他資源。</p> <p>在成功確認掌握的存取權限並驗證連線後，對方就會從遠端伺服器下載挖礦軟體，這些伺服器位於中國。</p> <p>耐人尋味的是，這些駭客還留下勒索訊息，打出悲情牌，希望受害者能同情他們不要計較，並且「捐助」加密貨幣。</p> <p>他們宣稱，攻擊的目的是為了買車，強調自己窮到在中國連西裝都買不起，並非真的想要從事非法行為，希望受害者能放他們一馬，並且給予門羅幣。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig2-note.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig2-note.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/19 00:02作者周峻佑https://www.ithome.com.tw/news/162397
【拉斯維加斯直擊】滿足AI監管需求，SAS推模型標示卡自動彙整模型漂移等各種指標和變動記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數據分析大廠SAS在今年度Innovate 2024年會上，繼續深化AI和生成式AI產品策略，今日揭露AI監管新工具和服務，包括宛如營養標示卡、整合在主力產品Viya平臺的AI模型卡（AI Model Cards）功能，以及可信任AI生命周期（Trustworthy AI Life Cycle）工作流程，可滿足美國國家標準暨技術研究院（NIST）制定的AI風險管理框架需求。</p> <p><span style="font-size:24px;"><strong>AI模型的營養成分表，模型卡清楚標示模型各大關鍵指標</strong></span></p> <p>如何將AI模型以通俗易懂的方式，呈現給所有參與AI生命周期工作中的人員，是一件很困難的事。再加上AI監管法規在世界各地越來越嚴格，比如臺灣去年已有產業主管機關發布金融業運用AI指引、今年政府也將推出AI基本法等，對企業來說，如何呈現模型表現、讓監管機構理解，成為另一重要課題。</p> <p>看準這個需求，負責推動數據倫理措施的SAS總監Reggie Townsend，今日揭露自家雲端資料分析平臺Viya上新添的模型卡功能（如下圖），預計今年中正式上線。這個功能能讓企業或組織內的利害關係人，不論是開發者還是董事會董事，都能查看易懂的模型重要資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__8978441_0.jpg" /></p> <p>模型卡的運作方式是，直接根據SAS產品內容來為使用者註冊的模型，自動產生模型卡，使用者不必手動建立。不只是SAS平臺提供的模型，因SAS Viya已有用於管理開源的架構，因此也能替開源模型建立模型卡，目前從Python模型開始支援。</p> <p>至於模型卡將顯示的內容，會特別突顯準確性、公平性和模型漂移等指標，尤其，模型漂移是模型性能隨條件變化而下降的重要指標，可用來判斷模型的適用性。除了這些，模型卡還包含詳細的模型治理資訊，像是模型上次修改的時間、誰對此做出貢獻、誰對模型負責，方便使用者組織解決模型性能異常問題。SAS表示，模型卡還涵蓋模型使用資訊，可供企業或組織查明預期用途、超出範圍的應用和限制訊息，這些資訊可因應企業業務營運所需的透明度和規範檢查。</p> <p><span style="font-size:24px;"><strong>根據NIST AI風險管理框架量身打造AI治理工具和服務</strong></span></p> <p>另一方面，美國NIST在去年推出AI風險管理框架（AI RMF），是一份關於AI系統的設計、開發、部署和使用指南，也成為企業組織在缺乏官方法規的情況下，用來設計可信任和負責任AI的重要參考。Reggie Townsend本身也是美國商務部國家AI諮詢委員會 (NAIAC) 成員，負責提供AI治理建議給白宮。</p> <p>在這些基礎上，SAS根據NIST AI風險管理框架，設計出一套可信任AI生命周期工作流程，來讓企業和組織更容易實作NIST的AI風險管理框架。首先，SAS這款工作流程定義了個別角色和工作期望，並收集所需文件、列出考量因素，透過自動化來簡化擁抱流程。之後，企業或組織使用者會得到一個正式模型，附帶一個文件來說明他們已做好盡職調查，來確保模型是公平的，且作業流程不會造成任何傷害。</p> <p>不只如此，這款工作流程還能讓使用者記載，自家AI系統可能產生的影響考量。這之中就包含幾個步驟，來確保訓練資料能足夠代表被影響的受眾群體，且模型的預測能力和表現，在受保護的類別中都差不多。這些步驟可確保模型不會造成負面影響或傷害特定群體，而且，使用者還能建立人為介入（Human-in-the-loop）的任務，來確保模型一直準確。</p> <p>目前，使用者可從SAS模型管理資源GitHub上下載可信任AI生命周期工作流程，之後也能在NIST AI風險中心下載。</p> <p>不只如此，為更進一步提供現有客戶AI監管和治理服務，SAS自己也成立AI治理顧問服務（AI Governance Advisory），透過會議方式來協助企業達到AI治理目標。SAS已試辦這項顧問服務，其中歐洲最大的金融機構PZU波蘭保險集團就有採用。</p> <p></p> </div></div></div>
2024/4/19 02:32作者王若樸https://www.ithome.com.tw/news/162398
【資安日報】4月18日，DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今天的資安日報當中，已知漏洞的攻擊行動占據大部分版面，其中又以DevOps協作平臺Atlassian Confluence的攻擊行動最值得留意，對方將其用來散布勒索軟體Cerber。</p> <p>值得留意的是，這個漏洞修補至今已近半年，但駭客仍能將其用於發動攻擊，這代表仍有不少Confluence伺服器尚未套用修補程式，而曝露相關風險。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162387"><strong style="font-size: 22px;">DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，慘遭勒索軟體Cerber攻入</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cerber-Confluence-2-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cerber-Confluence-2-3.png" style="width: 300px; float: right;" /></a>資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。</p> <p>研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。</p> <p>值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，對方其中一個利用的漏洞就是CVE-2023-22518。</p> <p><a href="https://www.ithome.com.tw/news/162385"><strong style="font-size: 22px;">TP-Link路由器漏洞遭濫用，6個殭屍網路病毒綁架大量網路設備，每日攻擊超過5萬次</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png" style="width: 300px; float: right;" /></a>去年3月TP-Link修補旗下無線路由器Archer AX21命令注入漏洞CVE-2023-1389（CVSS風險評分為8.8），隨後就傳出被用於散布殭屍網路病毒Mirai，如今有更多經營殭屍網路的駭客加入漏洞利用的行列。</p> <p>資安業者Fortinet指出，他們最近發現有6種殭屍網路病毒利用上述漏洞，包括Moobot、Miori、Condi，Go語言打造的AGoent，以及Gafgyt和Mirai變種病毒。自今年3月開始，試圖利用該漏洞的攻擊行動大多一天超過4萬次，到了3月底更出現接近5萬次的高峰。</p> <p><a href="https://www.ithome.com.tw/news/162389"><strong style="font-size: 22px;">濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png" style="width: 300px; float: right;" /></a>3月12日Fortinet修補旗下端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788（CVSS風險評分為9.3），有研究人員發現，事隔1週後有人將其用於攻擊行動。資安業者Forescout揭露名為Connect:fun的攻擊行動，研究人員在21日有人公布上述漏洞的概念性驗證（PoC）程式碼後，隨即發現駭客嘗試用來發動攻擊，其中一家是多媒體公司。</p> <p>兩天後攻擊者進行偵察，確認FortiClient EMS是否仍舊存在漏洞，然後下達經過混淆處理的命令執行數次SQL注入攻擊，並透過惡意指令碼下載遠端管理工具ScreenConnect，以及滲透測試框架Metasploit的套件Powerfun。</p> <p><a href="https://www.ithome.com.tw/news/162391"><strong style="font-size: 22px;">以免費IP位址掃描工具軟體為誘餌意圖吸引IT團隊上當，駭客組織FIN7鎖定美國某家汽車製造商發動網路釣魚攻擊</strong></a></p> <p>資安業者BlackBerry揭露發生於去年底的攻擊行動，出於經濟動機的駭客組織FIN7鎖定一家美國大型汽車製造商，對其IT部門具有高權限的員工發送釣魚郵件，進行魚叉式釣魚攻擊。</p> <p>收信人一旦依照對方指示點選連結，就會被帶往冒牌的公用程式Advanced IP Scanner網站，若是想要下載應用程式點選連結，就會存取Dropbox頁面。若是下載、執行安裝程式WsTaskLoad.exe，電腦就會進行一連串的流程，先載入程式庫jutil.dll解密特定的WAV聲音檔，得到Shell Code並載入mspdf.dll元件執行，並再次解析前述WAV檔案，最終得到後門程式Anunak。過程中攻擊者使用經混淆處理的PowerShell指令碼PowerTrash，以便偵察主機系統及網路資訊。</p> <p><a href="https://www.ithome.com.tw/news/162384"><strong style="font-size: 22px;">俄羅斯駭客組織Sandworm鎖定西方國家水利設施發動攻擊</strong></a></p> <p>由俄羅斯軍方指使的駭客組織Sandworm近期動作頻頻，有研究人員發現，這些駭客打著其他組織的名號，企圖埋藏其攻擊行動。</p> <p>資安業者Mandiant發現，這些駭客經營至少3個Telegram頻道，並自稱是XakNet Team、Cyber Army of Russia Reborn（CARR）、Solntsepek來從事攻擊行動，其中CARR與Sandworm的關係似乎最為密切，而且他們的YouTube頻道是透過Sandworm的基礎設施設置。</p> <p>值得留意的是，雖然CARR在Telegram頻道宣稱大部分的目標是烏克蘭實體，但研究人員發現，這些駭客也承認對美國及波蘭的供水設施，以及法國水力發電系統發動攻擊，並公布影片與螢幕截圖，證明他們已控制受害環境的操作科技（OT）資產。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/t-mobile-verizon-workers-get-texts-offering-300-for-sim-swaps/"><strong style="font-size: 20px;">網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，要求參與SIM卡挾持攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.microsoft.com/en-us/security/blog/2024/04/17/attackers-exploiting-new-critical-openmetadata-vulnerabilities-on-kubernetes-clusters/"><strong style="font-size: 20px;">中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此濫用K8s挖礦</strong></a></p> <p></p> <p>◆<a href="https://www.proofpoint.com/us/blog/threat-insight/social-engineering-dmarc-abuse-ta427s-art-information-gathering"><strong><span style="font-size: 20px;">北韓駭客組織Kimsuky濫用DMARC從事網路釣魚攻擊</span></strong></a></p> <p></p> <p>◆<a href="https://labs.withsecure.com/publications/kapeka"><strong><span style="font-size: 20px;">東歐國家遭俄羅斯駭客利用後門程式Kapeka鎖定</span></strong></a></p> <p></p> <p>◆<a href="https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/"><strong><span style="font-size: 20px;">安卓金融木馬SoumniBot利用作業系統弱點迴避偵測</span></strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162374"><strong style="font-size: 22px;">Cohesity為資料保護儲存服務導入Intel機密運算功能</strong></a></p> <p>資料儲存平臺與服務商Cohesity，為其FortKnox網路防護儲存與復原服務（Cyber Vaulting and Recovery as a Service），引進基於Intel Software Guard Extensions（SGX）技術的機密運算防護功能（Confidential computing），降低主記憶體資料遭惡意存取的風險。</p> <p>FortKnox網路防護儲存與復原服務是Cohesity資料雲服務的一部分，透過引進Intel SGX技術，可以加密在記憶體中處理的資料，防止任何特權帳戶查看或下載記憶體中的資料，讓用戶在雲端環境進行安全的機密運算。而透過記憶體內容的加密，也補上了網路傳輸端的動態加密，與儲存裝置端靜態加密之間的安全性缺漏環節。</p> <p><a href="https://www.ithome.com.tw/news/162375"><strong style="font-size: 22px;">SaaS應用程式備份保護服務商BackupLABS擴展應用範圍</strong></a></p> <p>隨著各式各樣雲端SaaS應用程式的應用逐漸普及，SaaS應用程式的資料保護也成為重要的課題。英國新創廠商BackupLABS，便是以保護這些SaaS應用程式為訴求，可透過API為各式SaaS服務提供每日自動備份，一開始能支援Trello、GitHub與 GitLab，日前又新增對Notion、Jira、Asana等SaaS服務的支援。</p> <p>BackupLABS利用AWS平臺建立自身的備份應用基礎設施，可提供AES 256位元加密、基於S3 ObjectLock的防勒索軟體保護，以及精細還原等功能，並獲得ISO 27001、SOC2、HIPAA、GDPR、UK Cyber Essentials Plus等認證。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162333"><strong>【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162311"><strong>【4月15日】XZ Utils供應鏈攻擊傳出有新災情</strong></a></p> </div></div></div>
2024/4/18 17:03作者周峻佑https://www.ithome.com.tw/news/162392
首家合法的第三方iOS市集AltStore PAL上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟《數位市場法》（Digital Markets Act）迫使<a href="https://www.ithome.com.tw/news/161035" target="_blank">蘋果於歐洲經濟區開放</a>第三方市集與外部支付後，由獨立開發者Riley Testut打造的第一家合法第三方iOS市集<a href="https://rileytestut.com/blog/2024/04/17/introducing-altstore-pal/" target="_blank">AltStore PAL於本周三（4/17）上線</a>了，它鼓勵任何通過蘋果公證的行動程式透過該市集發布，為了支付蘋果所要求的核心技術費用（Core Technology Fee），AltStore PAL每年將向使用者收取1.5歐元。</p> <p>Testut過去就曾打造第三方iOS市集AltStore，只是AltStore並不合法，而AltStore PAL則是通過蘋果認證的第三方市集，目前僅提供了兩個程式，都是由Testut所開發，分別是任天堂模擬器Delta，以及可於背景執行的剪貼簿管理程式Clip。</p> <p>AltStore PAL也是個開源的市集，市集中的所有行動程式都是由開發者自行代管的，一旦所開發的程式經過蘋果的公證，開發者就可下載一個替代遞送封包（Alternative Distribution Packet，ADP），再將它上傳到自己的伺服器上。而若要透過AltStore PAL遞送，開發者則必須建立一個「來源」（Source），這是個JSON檔案，內含上傳至公開URL的程式元資料，只要使用者將此一Source加入AltStore PAL中，就可在AltStore PAL上看到來自該Source的所有程式。</p> <p>Testut說明，Source是AltStore PAL的核心概念，可完全地去中心化，在AltStore PAL上所看到的所有程式，都是由使用者主動添加Source而出現的，該機制同樣也允許開發者自行推廣程式，並將使用者導至開發者網站。</p> <p>AltStore PAL類似<a href="https://www.ithome.com.tw/news/161739" target="_blank">蘋果所推出的網頁發布</a>（Web Distribution）功能，讓使用者可直接自第三方網站下載程式，Testut坦承，它們的確是同樣的概念，與其說是市集，AltStore PAL更像是一個美化過的側載工具，它只負責讀取JSON檔案，而且會在程式更新時自動通知使用者。</p> <p>Testut鼓勵那些遭到蘋果App Store審核機制拒絕的獨立開發者透過AltStore PAL來遞送程式，而只要安裝iOS 17.4及以上版本的歐盟地區使用者則可直接透過AltStore網站來安裝AltStore PAL。</p> <p>《數位市場法》原意是為了避免壟斷，蘋果除了被迫開放市集與支付機制之外，也被迫迎接競爭，例如蘋果最近更新了App審核指南，正式開放了諸如Delta等復古遊戲模擬器。Testut認為，如果沒有《數位市場法》，就不會有這樣的改變，也期望市場能因此迎來更多的合法創意應用，讓那些遭到蘋果拒絕的程式浮上檯面，例如可於iOS/iPadOS上模擬Windows的UTM，以SwiftUI打造的精美版iOS 4--OldOS，或者是獨立的iOS字典程式Kotoba等，允許開發者於不受限制的情況下充分探索與發揮創意。</p> </div></div></div>
2024/4/18 17:30作者陳曉莉https://www.ithome.com.tw/news/162393
歐盟認為Meta應該提供用戶無行為追蹤廣告的免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟資料保護委員會（European Data Protection Board，EDPB）在本周三（4/17）<a href="https://www.edpb.europa.eu/news/news/2024/edpb-consent-or-pay-models-should-offer-real-choice_en" target="_blank">通過了一項《意見》（Opinion）</a>，指出大型網路平臺光是以「同意或付費」（Consent or Pay）來讓使用者選擇，即不可能遵守GDPR對有效同意的要求，應考慮提供沒有行為追蹤廣告的免費替代方案。雖然EDPB並未指名道姓，但觸發此一討論的是在去年10月底於歐盟經濟區推出無廣告訂閱服務的Meta。</p> <p>為了避免觸犯歐盟的《通用資料保護規則》（EU General Data Protection Regulation，GDPR）與《數位市場法》（Digital Markets Act）在維護個人隱私上的規定，<a href="https://about.fb.com/news/2023/10/facebook-and-instagram-to-offer-subscription-for-no-ads-in-europe/" target="_blank">Meta去年10月底在歐洲經濟區實施了一項新政策</a>，於Facebook及Instagram上推出無廣告的訂閱服務，網路版為每月9.99歐元，行動版為每月12.99歐元，若要免費使用則會持續出現個人化廣告。</p> <p>廣告是Meta最大的營收來源，根據Meta財報，該公司去年第四季締造了401億美元的營收，當中就有387億美元來自應用程式家族（Family of Apps）的廣告，占了Meta總營收的96.5%。</p> <p>此次EDPB通過的《意見》是來自荷蘭、挪威與德國資料保護組織的要求，認為大型網路平臺在採用「同意或付費」時，應該替用戶提供真正的選擇，而不是要求個人付費，或者是放棄所有的個人資料，因為在大多數用戶同意平臺使用自己的資料時，他們並不了解自己所選擇的真正含義。</p> <p>此外，EDPB認為，如果使用者的選擇只有同意與付費，那麼在大多數的情況下，平臺將難以滿足GDPR對有效同意的要求。</p> <p>因此，EDPB建議這些大型網路平臺應該考慮替個人提供免費且無行為追蹤廣告的替代方案，例如處理較少，或者是不處理個人資料的廣告形式，因為這是GDPR對於評估有效同意的一個關鍵因素。</p> <p>EDPB主席Anu Talus指出，控制者應該要特別地小心，不要把資料保護的基本權利轉變成個人必須付費才能享受的功能，同時也應讓使用者充分地理解他們所選選項的價值與後果。</p> <p>EDPB的《意見》屬於指導文件，並不具備強制性或法律約束力，但它是各國資料保護組織進行監督與執法的重要參考意見，以確保及統一GDPR的有效執行。</p> </div></div></div>
2024/4/18 17:45作者陳曉莉https://www.ithome.com.tw/news/162394
Fortinet端點集中控管系統漏洞被用於攻擊行動，駭客藉此散布遠端管理工具ScreenConnect、滲透測試框架M…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月12日Fortinet修補旗下端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788（CVSS風險評分為9.3），有研究人員發現，事隔1週後有人將其用於攻擊行動。</p> <p>資安業者Forescout揭露名為Connect:fun的攻擊行動，研究人員在21日有人公布上述漏洞的概念性驗證（PoC）程式碼後，<a href="https://www.forescout.com/blog/connectfun-new-exploit-campaign-in-the-wild-targets-media-company/">隨即發現駭客嘗試用來發動攻擊，其中一家是多媒體公司</a>。</p> <p>在成功利用漏洞後，攻擊者下達一系列命令，企圖啟用SQL Server進階功能及擴充預存處理程序xp_cmdshell，接著對方試圖透過寄生攻擊（LOLBAS）手法，利用finger.exe下載惡意酬載。</p> <p>兩天後攻擊者進行偵察，確認FortiClient EMS是否仍舊存在漏洞，然後下達經過混淆處理的命令執行數次SQL注入攻擊，並透過惡意指令碼下載遠端管理工具ScreenConnect，以及滲透測試框架Metasploit的套件Powerfun。</p> <p>研究人員指出，攻擊者利用certutil.exe下載遠端管理工具，然後透過msiexec.exe進行部署，雖然他們有觀察到下載安裝程式的流量，但他們並未取得ScreenConnect的事件記錄，而無從分析、得知攻擊者的後續行為。</p> <p><a href="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FS-2024-VL-ConnectFun-Flowchart-2.png" style="width: 580px;" /></a></p> <p>而對於攻擊者的身分，研究人員表示對方從2022年開始從事網路攻擊，並在基礎設施使用越南語及德語，該組織起初被認為是經營GitHub儲存庫的資安研究團隊，但他們確認這組人馬並非只是研究，而是實際利用漏洞從事攻擊。</p> </div></div></div>
2024/4/18 15:21作者周峻佑https://www.ithome.com.tw/news/162389
【iThome 2024資安大調查系列1｜資安態勢篇】優先因應三大首要風險，小心零時差漏洞風險今年明顯提高
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-zheng_ti_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">未來一年，企業要面臨三大首要資安風險是勒索軟體資安事件、社交工程手段和駭客的威脅，次要風險則是釣魚網站和資安漏洞（零時差漏洞）的攻擊事件。這五項是企業資安資源未來一年必須優先聚焦的課題。</p> <p dir="ltr">這幾項威脅向來都是企業最大的資安挑戰，尤其是勒索軟體資安事件，每一年都會爆發出多起大型企業勒索攻擊的事件，也會在上市公司重大訊息發布中看到災情，這些還是實際曝光的災情，更有許多沒有揭露的企業災情。</p> <p dir="ltr">這也是為何，勒索軟體資安事件，連續四年在企業資安風險圖中，都名列在首要風險項目中。今年有5成企業評估，一但發生勒索軟體資安事件，將對企業帶來高度嚴重的衝擊，破4成企業更擔心，自己在未來一年，極有可能會遭遇到勒索軟體資安事件。勒索軟體資安事件，不論發生風險或衝擊影響，都比去年更高，是2024～2025的首要資安風險。</p> <p dir="ltr">今年更有多個勒索軟體組織開始鎖定亞洲，甚至鎖定臺灣的企業。例如勒索軟體駭客組織GhostSec、Stormous發起的雙重勒索攻擊，利用GhostLocker 2.0勒索軟體，鎖定中東、非洲、亞洲的企業。而去年4月開始攻擊美國、韓國的勒索軟體駭客組織RA World，攻擊範圍也擴展到德國、印度，現在更鎖定臺灣和拉丁美洲。這些都是企業得留意警戒的威脅來源。</p> <p dir="ltr">若從產業別來看勒索軟體資安事件，過半數一般製造業，淨比例高達56%（淨比例指極可能發生的企業占比減掉極不可能發生的企業占比），超過半數企業將這項資安事件視為未來一年不可避免的挑戰。</p> <p dir="ltr">從資安長自評預估的災情衝擊來看，除了金融業和政府學校，其餘一般製造、高科技、服務和醫療業都將勒索軟體視為衝擊最大的威脅，尤其醫療業者，每三家就有兩家擔心，一但發生，就會帶來大災情。</p> <p dir="ltr">不過，勒索軟體資安事件其實是一個落後的綜合型指標，駭客得先入侵企業，暗中竊取資料後才能展開勒索。系統面的資安漏洞防護能力不足，員工經常遭遇的社交工程威脅，都會是引爆勒索軟體資安事件的起火點。從今年大調查看到，半數企業擔心自己會發生這個災情，這個龐大的威脅感，也影響了企業未來一年的資安防護布局和規畫，一方面得防堵各種駭客入侵，資料遭竊取的可能性，另一方面也得強化資料備份和還原的能力。</p> <p dir="ltr">在各種攻擊途徑中，社交工程手段是企業最需警戒的途徑，遠高於釣魚網站、商業郵件詐騙、第三方跳板等。超過36%企業評估明年會遭遇來自這類手法的攻擊。在各產業中，近6成政府學校、破4成金融業和醫療業，都擔心今年到明年極可能發生社交工程攻擊。阻斷社交工程攻擊途徑的最好對策，也是最關鍵的就是員工資安素養的訓練，提供更多手法講解、演練測試來提高員工的警覺，同樣是今年的重要資安防護課題。</p> <p dir="ltr">駭客年年都是對企業威脅最大的攻擊者，今年也不例外，而且是今年名列資安風險圖中，對整體產業威脅程度名列第三的風險項目，僅次於勒索軟體資安事件和社交工程攻擊。趨勢科技在2024年3月初發布的2023年資安威脅態勢報告就提醒，從2023年初至今活躍的Earth Estries駭客組織，擅長發動躲避防禦的APT攻擊。特別鎖定臺灣等國的政府機關與科技業，運用多種後門和駭客工具來將攻擊降級，藉此閃避偵測系統。一方面企業得將資安防禦左移，提前到攻擊前期，提高發現可疑行為的機會，另一方面，企業也得了解各種新興的駭客入侵、攻擊案例來掌握可能的威脅手法。</p> <h3 dir="ltr"><strong><span style="color:#FF0000;">兩項資安威脅的衝擊程度預估更大，一項威脅則在未來一年更多企業預期會遭遇</span></strong></h3> <p dir="ltr">今年還有三項企業必須留意的資安態勢變化，「以雲端供應商為跳板的攻擊」、「ChatGPT/GAI成為輔助攻擊工具」以及「資安漏洞（零時差漏洞攻擊）事件」，前這兩項威脅預估可能帶來的衝擊程度，也比去年更高，而最後一項則有明顯有更多企業自認明年會遭遇。這三項都是企業數位轉型和擁抱新興科技時，得面對的資安新課題。</p> <p dir="ltr">在2023年，ChatGPT成了許多企業積極嘗試的熱門新興技術，但是，也淪為攻擊者的攻擊強化工具，用來展開各種自動化的入侵攻擊，或是變造更細緻的釣魚手段，甚至是設計高度客製化的社交工程手段。企業得更多方面的強化作為，來因應這些伴隨而來的風險。整體產業約有一成企業評估未來一年極可能遭遇此威脅，從產業來看，高科技製造業最擔心GAI工具遭濫用的威脅，多達2成高科技業者評估未來一年會遭遇此威脅，另外也有一成多醫療業者同樣擔心這類威脅。</p> <p dir="ltr">而上雲資安威脅在這幾年逐漸浮現，來自企業大力推動IT現代化，積極上公雲的緣故，尤其是金融業與醫療業，主管機關在這兩年都大幅放寬了上雲的法遵規範，讓企業更積極上雲，但也同時提高了企業上公雲風險。</p> <p dir="ltr">最後一項「資安漏洞和零時差漏洞攻擊事件」，這是企業資安長明年擔心的風險。隨著越來越多零時差漏洞的曝光，甚至出現了少數CVSS十分滿分的威脅，更考驗企業快速更新和修補系統的能力，否則就得面臨鎖定新漏洞的攻擊手法。</p> <p dir="ltr">今年我們新增加了一項資安風險項目「被植入竊資軟體/後門木馬」，一調查，馬上就進入了衝擊高風險高的第一象限，與其他一次性的資安災情不同，後門木馬的威脅是長期的威脅，一但植入後，會暗中蒐集各種企業內部情報和防護弱點，不斷外洩各種機敏資料。企業一方面必須強化自身的資安偵測能力，另一方面則需要更快擁抱零信任架構，才能阻擋惡意程式在內部橫向移動的可能性，將威脅阻斷在少數區域中。</p> <p><span style="color:#0000FF;"><strong>企業資安風險圖製作說明：</strong></span></p> <p>今年是第四度發布臺灣企業資安風險圖，延續前3年作法，在2024年CIO和資安大調查中，請填答的資安長和資訊長們，針對三大類共25項臺灣常見的資安風險項目（今年新增了一項），評估未來一年的發生風險高低，以及對企業帶來的衝擊高低。最後歸納彙整出這一份臺灣在地的未來資安風險地圖，用來反映出臺灣大型企業從2024到2025年可能面臨的威脅。</p> <p>這25項風險分為三類，第一類是攻擊者的威脅，包括了來自內部人員（包括離職員工）、國家級攻擊組織、第三方或委外業者、網路犯罪者、駭客等5類攻擊者所發動的網路攻擊。第二類是攻擊途徑，包括了8種威脅途徑，分別是用ChatGPT/GAI輔助的攻擊、以第三方為跳板、以雲端供應商為跳板、行動裝置與App、物聯網、透過社交工程手段、透過商業郵件詐騙BEC以及利用釣魚網站發動的資安攻擊。<br /> 最後一類是攻擊事件，包括了12種資安威脅，包括了勒索軟體資安事件、資安漏洞/零時差漏洞攻擊事件、資料外洩事件、被植入竊資軟體/後門木馬、雲端服務/網路服務資安事件、顧客資安事件、假訊息不實資訊事件ChatGPT類服務資安事件、軟體供應鏈資安事件、國家關鍵基礎設施癱瘓事件、深偽技術冒用事件和挖礦攻擊。</p> <p>為了涵蓋更完整也更即時的威脅態勢，在今年調查中，我們也進行了部分風險項目名詞用語的調整。我們將去年的「ChatGPT資安事件」和「ChatGPT成為輔助攻擊工具」調整為「ChatGPT類服務資安事件」和「ChatGPT/GAI輔助的攻擊」，來涵蓋更多生成式AI或類似ChatGPT的服務。另外，「資安漏洞事件」和「行動應用的攻擊」也略調整為「資安漏洞/零時差漏洞攻擊事件」和「行動裝置與App的攻擊」。並且新增加了「被植入竊資軟體/後門木馬」這項風險項目。</p> <p>座標軸上的數值，是以淨比例來計算，舉例解釋若一項風險極可能發生的企業比例，減去認為極不可能發生的企業比例，得到50%，在X軸的座標值就是0.5，Y軸衝擊值的計算也同樣是高度衝擊的企業比例，減去低度衝擊的企業比例得到的淨比例。</p> <p><span style="color:#0000FF;"><strong>企業如何繪製自己的資安風險圖</strong></span></p> <p>企業可以參考這張企業資安風險圖所列出的25項資安風險項目，針對每一項進行評分，針對衝擊程度，從最低1分，到最高10分，而同一個項目未來發生可能性也同樣分為10級，1分最不可能發生，而10分代表最可能發生。</p> <p>若一項風險企業自評分數是衝擊8分，發生可能性4分，則採取這個公式（自評分數-5）/5，以衝擊8分來看，(8-5)/5就是0.6，而發生可能性4分是 (4-5)/5=-0.2，這就可以得到該項目的座標位置（0.6,-0.2），X軸是風險值，Y軸是衝擊值，企業可以一一計算出25項風險每一項的座標值，參考這張整體資安風險圖座標軸上的數值長度，繪製出自家風險的位置，可以用來跟彙整自422家企業的整體資安風險圖相比較，來看出，自家風險和產業一般性風險的分布差異上。</p> <p><strong><span style="color:#0000FF;">如何參考企業資安風險圖來評估自家風險</span></strong></p> <p>企業可以繪製一份自家公司的資安風險圖，來和這份彙整了422家企業資安主管和資訊主管評估結果的企業資安風險圖，來相比較，來了解，自己所意識到的資安風險，與整體產業資安態勢之間的落差，重新考慮未來一年資安人力與資源的投入優先順序。例如，企業自評風險較低，但在業界資安風險圖中威脅排名高的風險項目，就是企業得挹注更多資安資源來因應的熱區，這是業界格外擔心但企業自己沒有察覺的重點。另一方面，針對那些企業自評風險高，但是業界風險圖中排名低的項目，可以考慮降低排序來節省資源，轉作用於其他優先度更高的風險項目。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>整體產業未來一年資安態勢大剖析</strong></span></span></p> <p><strong>半數企業預估未來一年最可能遭遇到勒索軟體資安事件，社交工程手段和駭客攻擊也是2024年首要風險。企業資安資源還有餘裕，名列第一象限的11項高風險、高衝擊的資安項目，都是2024年需要警戒。資安漏洞和零時差漏洞今年明顯受到更多CISO的關注。</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E6%95%B4%E9%AB%94%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-%E5%A4%A7%E5%9C%96.png" target="_blank"><span style="font-size:16px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E6%95%B4%E9%AB%94%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></strong></span></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/18 15:24作者王宏仁https://www.ithome.com.tw/article/162253
美國汽車製造商的IT團隊遭到駭客組織FIN7鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者BlackBerry揭露發生於去年底的攻擊行動，<a href="https://blogs.blackberry.com/en/2024/04/fin7-targets-the-united-states-automotive-industry">出於經濟動機的駭客組織FIN7鎖定一家美國大型汽車製造商</a>，對其IT部門具有高權限的員工發送釣魚郵件，進行魚叉式釣魚攻擊。</p> <p>收信人一旦依照對方指示點選連結，就會被帶往冒牌的公用程式Advanced IP Scanner網站，若是想要下載應用程式點選連結，就會存取Dropbox頁面。若是下載、執行安裝程式WsTaskLoad.exe，電腦就會進行一連串的流程，先載入程式庫jutil.dll解密特定的WAV聲音檔，得到Shell Code並載入mspdf.dll元件執行，並再次解析前述WAV檔案，最終得到後門程式Anunak。過程中攻擊者使用經混淆處理的PowerShell指令碼PowerTrash，以便偵察主機系統及網路資訊。</p> <p>附帶一提的是，駭客使用OpenSSH企圖持續於受害電腦從事行動，研究人員看到對方OpenSSH被排入工作任務，而且受害電腦的防火牆特定連接埠被開啟。雖然這些駭客曾利用OpenSSH進行橫向移動，不過這次他們似乎並未這麼做。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fin7-fig01b.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fin7-fig01b.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/18 16:14作者周峻佑https://www.ithome.com.tw/news/162391
自建智慧助理加速病歷摘要等4大領域應用，臺中榮總聯手陽明交大打造Healthcare GPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺中榮總聯手陽明交大團隊，用醫院大量去辨識化的醫療資料，打造出一款醫療專用大型語言模型（LLM）智慧助理Healthcare GPT，能根據自然語言指令分擔醫護人員工作負擔、加速臨床作業流程。Healthcare GPT主打4大應用領域，包括自動病歷摘要、AI民眾問答諮詢、Email草稿生成，以及會議記錄和技術文件統整等知識管理。臺中榮總強調，這款Healthcare GPT採用地端私有雲硬體環境執行，免除資料外洩和隱私侵犯疑慮。</p> <p><span style="font-size:24px;"><strong>病歷摘要、問答諮詢、郵件草稿和知識管理都包辦</strong></span></p> <p>進一步來說，Healthcare GPT是臺中榮總院長陳適安帶領智慧醫療委員會，與陽明交大特聘教授盧鴻興團隊共同開發而成，可在4大領域應用發揮作用。第一項領域應用稱為病歷代理（Medical Record Agent），可在15秒內自動生成病歷摘要，院內醫師、護理師只要口語告訴系統生成病歷摘要，Health GPT就能準確產出。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-18%20at%2012_03_53%20AM.png" /></p> <p>再來，第二項應用領域是客服中心的AI諮詢系統（Call Center AI），可提供一對多同步回覆民眾問答，還能整合分析民眾提問，最後轉交護理師做進一步的諮詢。負責中榮24小時遠距照護中心的陳姓護理師表示，該系統可自行辨識民眾電話語音，還能立即生成精確的回覆文本，來讓護理師選擇回覆的答案，大幅減少民眾等待時間、護理師減輕找尋資料的負擔。</p> <p>第三項應用領域是Email草稿生成，可根據信件內容、自動收集相關問題處置方式，來加速員工回覆。以中榮社會工作室民眾客訴業務為例，Email Composer的智能回覆功能縮短了以往需會辦其他單位才得以獲取解答的行政流程，單從信件判讀內容後、再由數據庫獲取資訊，就能快速彙整草稿，最後再配合院內流程，審閱修飾後即可回覆信件，大幅提高行政效率。</p> <p>最後一項應用領域是知識管理代理（KM Agent），15秒就能快速獲取院內會議紀錄、技術文件和指導決策事項的精確整理。進一步來說，過去以來，中榮常遇到會議中呈現資料不足，而議程難以進行的窘境，但有了KM Agent，團隊可透過自然語言對話，15秒就能快速取得院內過去會議紀錄、技術文件和指導決策事項的精確整理，在會議中呈現更直觀的資料，有效理解過去決議的目標距離完成階段是否符合期程、幫助更精準地滾動式修正，而節省出來的時間能更有效用於思考、決策及執行醫院的各項事宜。</p> <p>中榮表示，Healthcare GPT除運用大量自然語言語料和院內累積的專業知識外，還加入頂尖醫療期刊文章作為語言模型學習來源，進一步提升文本生成品質。目前，他們還有數十個新功能專案正在研發中。</p>  <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/DpI6FIBDL7k?si=IZo8MQzr5fOSdZI4" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p></p> </div></div></div>
2024/4/18 15:18作者王若樸https://www.ithome.com.tw/news/162388
Boston Dynamics發表電動人形機器人Atlas
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的機器人製造公司Boston Dynamics在周二（1/16）讓已服務近10年的液壓人形機器人<a href="https://www.youtube.com/watch?v=-9EM5_VFlt8&t=1s" target="_blank">Atlas退休</a>後，隔天（1/17）就<a href="https://bostondynamics.com/blog/electric-new-era-for-atlas/" target="_blank">推出了電動人形機器人Atlas</a>，電動人形機器人Atlas的長相較為溫和，聲音較小，動作更靈活，將率先部署於現代汽車（Hyundai）及少數客戶環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-An%20Electric%20New%20Era%20for%20Atlas-Boston%20Dynamics.png" style="width: 600px;" /></p> <p>Boston Dynamics早在1992年就創立，創辦人Marc Raibert曾為麻省理工學院的電腦科學暨電子工程系教授，不過，機器人的開發顯然不是一條容易的道路，Boston Dynamics幾經轉手，曾經的主人也都赫赫有名，它在2013年賣給了Google X，再於2017年賣給日本軟體銀行，軟銀再於2020年以8.8億美元將8成的股權出售給南韓的現代汽車集團。</p> <p>該公司的機器人設計包括2005年的機器狗BigDog，2016年的液壓人形機器人Atlas（下圖），2016年的四足機器人Spot，2021年專替倉庫自動化設計的輪子機器人Stretch，以及現在的電動人形機器人Atlas。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0418-Atlas-Boston%20Dynamics.png" style="text-align: center; width: 600px;" /></p> <p>電動Atlas將以液壓Atlas的能力為基礎，在可舉升及操縱各種重型與不規則物體的功能上，探索多種新的夾具，以滿足客戶環境中各種可預期的操作需求，與部署Stretch的方式類似，將先與少數新創客戶合作來部署電動Atlas，首站即是現代汽車。現代汽車除了擁有Boston Dynamics之外，也正在建立新一代的汽車製造能力，預期可成為電動Atlas的完美測試中心，展示人形機器人於實體世界的用途。</p> <p>Boston Dynamics強調，電動Atlas的外形可能類似人類，但他們正在讓機器人能夠以最有效的方式移動並完成任務，而非受到人類運動範圍的限制，結合數十年的實務經驗，有信心提供一款可於實際應用中解決枯燥、骯髒及危險任務的獨特機器人。</p> <p>在Boston Dynamics所公布的<a href="https://www.youtube.com/watch?v=29ECwExc-_M" target="_blank">電動Atlas影片</a>中，畫面一開始時電動Atlas是躺在地上的，但它以人類無法辦到的方式起身及轉換方向。</p> <p>除了機器人設備之外，Boston Dynamics最近也發表了名為Orbit的軟體，它是個可集中管理機器人、工廠地圖及數位轉型資料的平臺，雖然它目前僅支援Spot，但預計於未來擴大整合Stretch與Atlas。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/29ECwExc-_M?si=1bbwVaVO7ELKTb-w&start=4" title="YouTube video player" width="560px"></iframe></div> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Boston Dynamics</span></span></p> </div></div></div>
2024/4/18 13:54作者陳曉莉https://www.ithome.com.tw/news/162386
DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，使用勒索軟體Cerber從事攻擊行動的駭客，<a href="https://www.cadosecurity.com/blog/cerber-ransomware-dissecting-the-three-heads">3月下旬利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518</a>，目的是對受害組織植入Linux版勒索軟體程式。</p> <p>資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用上述漏洞存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。</p> <p>CVE-2023-22518是身分驗證不當漏洞，一旦攻擊者利用，就有機會在未經授權的情況下重設Confluence伺服器組態，並建立新的管理員帳號，並濫用該帳號執行管理員工作，從而接管系統，導致機密性、完整性、可用性喪失，CVSS風險評分為9.1，Atlassian於去年10月發布新版軟體予以修補。</p> <p>研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。</p> <p>值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，<a href="https://thehackernews.com/2023/11/experts-warn-of-ransomware-hackers.html">對方其中一個利用的漏洞就是CVE-2023-22518</a>。</p> </div></div></div>
2024/4/18 14:01作者周峻佑https://www.ithome.com.tw/news/162387
企業OA辦公設備開始內建ESG碳排查核功能，每天員工用多少碳排都能掌握
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣將在2025開徵碳費，企業將根據自身年碳排量多寡繳費，成了企業未來必要額外承擔的一項外部成本之一。因此，許多企業已經在這1～2年展開碳盤查並推行減碳行動。除了生產環境之外，企業現階段主要的碳排放源還包含了辦公OA環境，如印表機等耗電設備，都會產生碳排放，因此成為企業重點減碳項目之一。</p> <p>瞄準企業OA辦公環境減碳的需求，臺灣老牌辦公設備通路商震旦近日推出了ESG綠色報表服務，可用來記錄每臺印表機上使用的碳足跡資訊，作為企業碳盤查或減碳用途。震旦也是國內第一家推出內建ESG碳排查核功能的大型辦公OA業者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/888.jpg" style="width: 600px;" /></p> <p>震旦在印表機中內建一款綠色報表App，可以提供整體紙張使用分析、能源使用分析、碳排放量分析等功能。但並非所有震旦印表機都具備此功能，僅限於Sharp多功能複合機系列才能使用。</p> <p>從該印表機的觸控面板中，不僅可以查看每月的用紙張數、總用電量、總用水量等資訊，還能根據其用電量計算碳排，提供當月的碳排放量，甚至提供每日的碳排資訊。此外，還可根據每月用紙張數的趨勢圖，了解不同時間點的碳排放量的變化情況。</p> <p>在ESG綠色報表中，還可以記錄每位員工每月，甚至提供每日的用紙使用情況，藉由分析個人使用習慣，作為改善組織OA碳排的參考，同時還能提供減碳貢獻和排名等訊息，以提升員工的參與度，進而更積極投入減碳活動。不過，這項個人功能需要額外支付費用才能使用，並非預設的功能。</p> <p>除了能快速掌握印表機設備中的碳排放情形外，震旦表示，預計未來其他辦公設備品牌也會陸續推出類似的碳排查核功能。</p> </div></div></div>
2024/4/18 11:22作者余至浩https://www.ithome.com.tw/news/162382
俄羅斯駭客組織Sandworm鎖定西方國家水利設施發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由俄羅斯軍方指使的駭客組織Sandworm近期動作頻頻，有研究人員發現，這些駭客打著其他組織的名號，企圖埋藏其攻擊行動。</p> <p><a href="http://cloud.google.com/blog/topics/threat-intelligence/apt44-unearthing-sandworm">資安業者Mandiant發現</a>，這些駭客經營至少3個Telegram頻道，並自稱是XakNet Team、Cyber Army of Russia Reborn（CARR）、Solntsepek來從事攻擊行動，其中CARR與Sandworm的關係似乎最為密切，而且他們的YouTube頻道是透過Sandworm的基礎設施設置。</p> <p>研究人員也在CARR的頻道上，看到駭客透過Sandworm的基礎設施洩露受害組織資料，研判CARR相關攻擊行動背後是俄羅斯聯邦軍隊總參謀部情報總局（GRU）指使。</p> <p>值得留意的是，雖然CARR在Telegram頻道宣稱大部分的目標是烏克蘭實體，但研究人員發現，這些駭客也承認對美國及波蘭的供水設施，以及法國水力發電系統發動攻擊，並公布影片與螢幕截圖，證明他們已控制受害環境的操作科技（OT）資產。</p> <p>研究人員無法逐一確認對方聲稱的攻擊行動，但受到影響的美國公營事業公司證實他們遭到CARR攻擊。</p> <p>此外，研究人員指出，Sandworm的攻擊態勢升溫，並將該組織命名為APT44。他們認為這些駭客隨著烏克蘭戰爭持續進行，目標已經從原本針對烏克蘭實體從事資料破壞軟體（Wiper）攻擊，轉向網路間諜及產生對國內影響力為目標。</p> </div></div></div>
2024/4/18 12:30作者周峻佑https://www.ithome.com.tw/news/162384
6款殭屍網路病毒藉由TP-Link路由器漏洞CVE-2023-1389散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月TP-Link修補旗下無線路由器Archer AX21命令注入漏洞CVE-2023-1389（CVSS風險評分為8.8），<a href="https://www.ithome.com.tw/news/156573">隨後就傳出被用於散布殭屍網路病毒Mirai</a>，如今有更多經營殭屍網路的駭客加入漏洞利用的行列。</p> <p>資安業者Fortinet指出，<a href="https://www.fortinet.com/blog/threat-research/botnets-continue-exploiting-cve-2023-1389-for-wide-scale-spread">他們最近發現有6種殭屍網路病毒利用上述漏洞</a>，包括Moobot、Miori、Condi，Go語言打造的AGoent，以及Gafgyt和Mirai變種病毒。自今年3月開始，試圖利用該漏洞的攻擊行動大多一天超過4萬次，到了3月底更出現接近5萬次的高峰。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-ips-telemetry.png" style="width: 580px;" /></a></p> <p>在這些殭屍網路病毒當中，比較特別的是用來發動DDoS攻擊的Gafgyt、Condi，一旦Gafgyt植入路由器並與C2建立連線，就會持續接收PING命令，並等待C2下達攻擊命令，該病毒能執行4種類型的DDoS攻擊。</p> <p>而Condi則是在感染途徑上，透過指令碼存取多種通訊協定，從而增加成功感染的機會。此外，這種殭屍網路病毒的開發者，也標榜它能夠發動多種類型的洪水攻擊。</p> </div></div></div>
2024/4/18 13:19作者周峻佑https://www.ithome.com.tw/news/162385