iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 17篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

惡意軟體SSLoad攻擊亞洲、歐洲、美洲組織，攻擊者利用Cobalt Strike、ScreenConnect控制受害…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Securonix揭露<a href="https://www.securonix.com/blog/securonix-threat-research-security-advisory-frozenshadow-attack-campaign/">名為Frozen#Shadow的攻擊行動</a>，攻擊者利用名為SSLoad的惡意程式，以及滲透測試工具Cobalt Strike、遠端管理工具ScreenConnect，目的是秘密滲透受害組織的網路環境，並收集機敏資訊。</p> <p>而對於攻擊者的目標，研究人員指出駭客透過網釣郵件對亞洲、歐洲、美洲的組織下手，這些電子郵件內含URL，一旦收信人點選就會下載JavaScript檔案out_czlrh.js，執行該檔案就有可能觸發感染鏈。</p> <p>值得留意的是，上述的JavaScript指令碼採取的混淆手法並不常見，對方夾雜大量垃圾註解內容，而使得資安系統難以察覺有害。研究人員去除註解區塊，結果發現，該指令碼的檔案大小，從835 KB減至僅有20 KB。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ssload-image2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ssload-image2.png" style="width: 580px;" /></a></p> <p>一旦收信人依照指示開啟附件，攻擊者就會利用wscript.exe啟動out_czlrh.js，電腦便會連線到特定的網路共享資料夾下載MSI安裝檔並執行。</p> <p>此MSI檔會連結攻擊者控制的網域，並利用rundll32.exe取得SSLoad有效酬載，收集受害主機資訊。</p> <p>接著，對方利用Cobalt Strike進行偵察工作，然後下載、部署ScreenConnect，從而讓攻擊者遠端存取受害電腦。</p> <p>藉由遠端管理工具完全控制電腦，攻擊者嘗試收集相關帳密資料，並將目標轉向網域控制器，最終建立自己的網域管理員帳號，來危害受害組織的網域。</p> </div></div></div>
2024/4/25 12:05作者周峻佑https://www.ithome.com.tw/news/162518
IBM加碼混合雲管理，以64億美元收購雲端基礎架構工具業者HashiCorp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2024-04-24-IBM-to-Acquire-HashiCorp-Inc-Creating-a-Comprehensive-End-to-End-Hybrid-Cloud-Platform" target="_blank">IBM昨（24）日宣布</a>以每股35美元現金，總價64億美元收購知名雲端基礎架構工具業者HashiCorp，以強化混合雲運作與開發管理產品線。</p> <p>IBM表示，HashiCorp具備完整的基礎架構生命周期管理與安全生命周期管理產品，協助企業自動化混合雲和多雲環境，這樁收購也體現IBM對混合雲與AI的策略重點和投資。</p> <p>IBM是在昨日第1季財報會議上<a href="https://www.newswire.ca/news-releases/ibm-to-acquire-hashicorp-inc-creating-a-comprehensive-end-to-end-hybrid-cloud-platform-832158042.html" target="_blank">公布HashiCorp的收購</a>。上季IBM營收144.6億美元，年增1.5%，僅次華爾街預期。其中軟體業務成長6%，但基礎架構和顧問服務皆呈現小幅下滑。令人失望的財報讓IBM昨日股價最多下跌9%。</p> <p>HashiCorp於2012年由Mitchell Hashimoto與Armon Dadgar創立，主要提供多雲IT管理工具。最知名的「基礎架構即程式碼」（IaC）工具Terraform幫助開發者使用程式碼配置雲端資源。HashiCorp Vault機密管理平臺，提供集中的憑證管理和資料加密服務，供用戶安全儲存令牌、密碼、憑證及密鑰的過程，以保護設備、應用系統以及敏感資料。此外還有服務網路管理Consul、容器應用協同Normad、映像開發管理Packer與內部開發者平臺Waypoint等管理產品線。HashiCorp全球客戶超過4,400家，包括財經媒體集團彭博、星巴克、摩根大通集團（J.P. Morgan Chase）、GitHub等，占了財星500大企業的85%。</p> <p>IBM預計HashiCorp的產品線可和IBM現有產品線包含Red Hat、watsonx、IT自動化與顧問服務產生綜效，特別是在企業混合雲和多雲領域。例如Red Hat Ansible自動化平臺的配置管理與Terraform的自動化整合，可簡化混合雲環境中應用的撥用和配置。HashiCorp也可受益於IBM全球行銷網路資源。藍色巨人相信這樁交易可協助它切入估計1.1 兆美元的雲端市場。</p> <p>這樁交易已獲IBM與HashiCorp的董事會同意，但仍需經過股東表決同意，一旦成功，預計2024年底完成。HashiCorp會整合到IBM哪個事業群，或是維持獨立運作，目前IBM尚未說明規劃。</p> <p>這是IBM強化混合雲及AI管理的最新收購。去年12月IBM從德國公司Software AG手上買入雲端原生資料整合平臺StreamSets與老牌應用整合平臺webMethods，11月買下AI與資料治理業者Manta併入watsonx。8月也買下金融IT營運（FinOps）管理工具Apptio。</p> </div></div></div>
2024/4/25 10:40作者林妍溱https://www.ithome.com.tw/news/162514
北韓駭客Kimsuky濫用生成式AI從事網路間諜行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟針對北韓駭客組織濫用大型語言模型（LLM）及生成式AI工具的情況提出警告，對方藉此讓攻擊危害更為顯著、效率更為提升。</p> <p><a href="https://aka.ms/EastAsiaReport-Apr2024">該公司與OpenAI的研究人員發現</a>，北韓駭客組織Kimsuky（亦稱Emerald Sleet、TA427）在鎖定韓國專家從事魚叉式網路釣魚攻擊行動時，就利用LLM來強化效果。</p> <p>再者，他們也發現這些駭客利用LLM來研究漏洞，或是對於專門研究北韓事務的專家及組織從事偵察工作。</p> <p>此外，對方甚至透過LLM對於技術問題進行除錯，以及產生簡易的指令碼工作排程，或是製作魚叉式網路釣魚訊息。</p> <p>對此，微軟與OpenAI合作，停用與Kimsuky相關的帳號。</p> </div></div></div>
2024/4/25 11:13作者周峻佑https://www.ithome.com.tw/news/162515
最新IoT設備身分識別FDO標準，即將有4家廠商取得首波認證，臺灣工業電腦廠也包括在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對物聯網設備的身分識別，近年有一項重要的IoT開放標準協定正在發展，就是我們之前已經介紹過的FIDO Device Onboard（FDO），FIDO聯盟在2021年4月正式發布此標準規範1.0版，希望能夠因應IoT設備大規模部署的需求，並在安全性、成本、時間管理以及複雜度管理等方面，提供一個更好的應對方式。時隔3年，如今這項全新標準規範即將在2024年有重大進展，首批通過FDO標準認證的產品，即將在今夏出爐。</p> <p>今日（24日）FIDO聯盟在臺舉辦全球首場FDO Alliance Taipei Workshop，議程中不僅介紹了FDO的最新發展近況，也讓臺灣資通訊產業對這項最新標準規範，可以有更多的認識。而我們最關注的焦點就是，在FDO標準規範1.1版於2022年4月發布、FDO認證計畫於2023年9月啟動後，現在狀況如何？</p> <p>FIDO聯盟認驗證計畫主管Paul Heim表示，如今已有4家廠商在首波認證名單，有12個以上的元件正進行FDO功能評估，9個以上設備正進行FDO的Level 1安全評估，他預計，在接下來的一兩個月內，首批通過FDO標準認證的名單就會公布。</p> <p>換言之，FDO標準規範發布已有一段時間，如今已取得相當實質的進展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%20%E7%B6%B2%E7%AB%99%E5%9C%961)FDO_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>更重要的是，我們不只是看到Intel、Red Hat、Dell、英飛凌（Infineon）等科技大廠在此共同研討FDO應用案例，臺灣也有積極參與者，那就是－－華擎科技（ASRock）旗下的工業電腦廠東擎科技（ASRock Industrial），該公司不僅在現場展示他們的工業電腦FDO解決方案，而且他們也是上述提到即將取得FDO認證的4家廠商之一。</p> <p>儘管FDO標準剛起步，未來我們也希望能看到更多臺廠，不只是關注各種技術的最新進展，也能一同帶領國內產業跟上腳步。</p> <p>回顧FDO的發展背景，過去幾年來，包括Intel提出Secure Device Onboard（SDO），市場上也出現強調Zero Touch零接觸安裝的方案，目的都是為了簡化裝置出廠到後續啟用的流程，而現在FIDO聯盟所推動的FDO標準規範，即是基於Intel SDO技術發展而成，更重要是現已成為一個開放的產業標準，這將為物聯網生態系帶來新的變化。</p> <p>對於FDO的運作效益，FIDO聯盟連接設備標準市場開發經理Richard Kerslake有具體的說明，他其實也是Intel物聯網部門的主管。</p> <p>他表示，FDO標準規範可提供安全的即插即用（plug and play）裝置註冊（onboarding），並要讓幾乎每一網路、裝置都可適用。</p> <p>對於傳統手動操作，與FDO裝置註冊的差異？</p> <p>Richard Kerslake提出簡單的對比。以傳統物聯網設備部署而言，手動操作部署速度很慢，可能一臺裝置需要20分鐘，甚至更長時間，因為裝置安裝時還需要密碼憑證的設定，其安全性其實較差，並且通常都需要專業技術人員來安裝，若是這個人明天離職了也會帶來麻煩，因此整體成本昂貴。因此我們需要一個快速、自動的解決方案。</p> <p>以FDO裝置註冊而言，其效益很明顯：設備布署速度快，一分鐘就能完成一臺，安全性高，可擺脫過去需預設密碼啟用裝置的問題，在自動設定安裝過程就涵蓋金鑰及配置資料，且安裝不需要技術，低布署成本。而且這還是一個開放標準。</p> <p>他並舉例，想向一個零售商店的場景，你可以讓沒有技術能力的店經理來安裝，只要他們知道如何將被連接到網路。</p> <p>或許國內還有很多人對於新興的FDO還很陌生，東擎科技副總經理Kenny Chang認為，大家可以先記住幾個關鍵名詞，像是Ownership Voucher（OV），簡單說就是在設備製造過程中即確定裝置的所有權，而在FDO的流程上，所謂TO0協定是指將裝置註冊到Rendezvous伺服器，TO1協定是裝置使用FDO來找到擁有者部署所在，TO2協定是經過身份驗證與設定組態配置。換言之，這樣的裝置註冊過程，有如裝置所有權的轉移或授予。</p> <p>另外值得一提的是，現場還有來自英飛凌的專家，說明他們提出的Pre-Programmed TPM概念，是如何從TPM端提供FDO實務上的簡化，同時還有來自越南的VinCSS公司，展示他們如何透過FDO快速將一臺無線網路設備上線。其他像是Intel、Dell、Red Hat的專家，也透過線上預錄影片說明他們的最新FDO實踐狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%20%E7%B6%B2%E7%AB%99%E5%9C%961)FIDO%E6%B4%BB%E5%8B%95_%E9%BB%83%E5%BD%A5%E7%94%B7_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>今日這場FDO Alliance Taipei Workshop活動是在中央研究院舉行，即將接任數位部長、現為中央研究院特聘研究員的黃彥男也出席這場活動，他在致詞時表示，期望臺灣與全球產業都能共同為資安而努力，而FIDO的應用發展也是他所重視的。此外，對於這次活動在臺舉行，FIDO聯盟臺灣分會會長暨神盾副總經理張心玲也表示，將讓國內企業、產業與政府能近距離接觸這項全新FDO標準規範的最新趨勢與發展。</p> </div></div></div>
2024/4/24 23:59作者羅正漢https://www.ithome.com.tw/news/162513
CDN快取遭到濫用！駭客組織CoralRaider將其用來派送竊資軟體，意圖躲避資安偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科旗下威脅情報團隊Talos揭露<a href="https://blog.talosintelligence.com/suspected-coralraider-continues-to-expand-victimology-using-three-information-stealers/">從今年2月出現的攻擊行動</a>，對方意圖散布竊資軟體Cryptbot、LummaC2、Rhadamanthys，至少有美國、奈及利亞、巴基斯坦等13個國家出現受害者。</p> <p>而對於受害者的身分，研究人員提及，有日本電腦服務的客服中心、敘利亞的市民防衛服務組織受害。</p> <p>攻擊者起初向受害者傳送惡意的Windows捷徑檔（LNK），此檔案內含PowerShell命令，從特定的內容傳遞網路（CDN）服務下載HTML應用程式（HTA）並執行，此HTA檔案經過重度混淆處理。</p> <p>由於對方使用CDN快取伺服器存放惡意程式，網路防禦系統可能無法對其進行偵測而放行。</p> <p>一旦上述HTA檔案執行，就會先後執行其中的JavaScript、PowerShell指令碼，進行解密，從而在系統暫存資料夾寫入批次檔，這麼做的目的是為了迴避Microsoft Defender的偵測。</p> <p>接著，攻擊者利用FoDHelper.exe進行寄生攻擊（LOLBin），從而竄改機碼繞過使用者存取控制（UAC）。最終對方利用PowerShell指令碼下載竊資軟體。</p> <p>而對於攻擊者的身分，研究人員認為是CoralRaider，這個駭客組織來自越南，先前曾傳出鎖定亞洲為主要攻擊目標，手法一樣是利用捷徑檔下載HTA檔，後續再下載酬載進行攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/coralraider-2-infection-summary.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/coralraider-2-infection-summary.jpg" style="width: 580px;" /></a></p> </div></div></div>
2024/4/24 18:16作者周峻佑https://www.ithome.com.tw/news/162509
【資安日報】4月24日，北韓雲端伺服器傳出組態不當，曝露間接承攬美國多家影音平臺外包動畫製作的情況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伺服器存取未設密碼保護在網路「裸奔」的離譜情況不時傳出，但過往這類事故外界關注的焦點，通常是這些資料曝光造成的危害，如今有一起事故成為國際的政治焦點。</p> <p>近期有專門研究北韓相關事務的媒體指出，他們發現1臺配置錯誤的雲端儲存伺服器，其內容與動畫製作有關，而且當中存放的資料當中，竟然有多個美國串流服務平臺播放的動畫，以及製作這些數位內容的工作討論。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162505"><strong style="font-size: 22px;">北韓雲端伺服器傳出組態不當導致檔案曝光，疑似間接承攬美國多家影音平臺外包動畫製作</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-1_Williams_NK-Server.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_Williams_NK-Server.jpg" style="width: 300px; float: right;" /></a>專門關注北韓事務的新聞網站38 North指出，有研究人員於2023年底發現，1臺位於北韓的雲端儲存伺服器的配置錯誤，且沒有密碼保護，任何人都能隨意瀏覽該伺服器儲存的檔案。</p> <p>而對於這臺伺服器存放的資料內容，該媒體指出，根據他們在今年1月的觀察，每天都會有新的一批檔案出現，內容包含製作動畫的工作說明，以及當日的工作成果，但他們無法確認上傳這些資料的人士身分。</p> <p>究竟伺服器存放了那些動畫？38 North指出，其中包含Amazon原創的無敵少俠（Invincible）、HBO Max播映的Iyanu：奇蹟之子（Iyanu: Child of Wonder）、BBC的海底小縱隊（Octonauts），也有日本的魔導具師妲莉亞永不妥協，以及中國的大連牧童。假若這些發現屬實，那麼北韓動畫公司很有可能運用某種方式繞過制裁的限制，承包美國公司的動畫製作。</p> <p><a href="https://www.ithome.com.tw/news/162508"><strong style="font-size: 22px;">韓國國防承包商傳出遭到北韓駭客組織攻擊，對方利用管理不善的系統進行滲透</strong></a></p> <p>韓國國家警察局發出警告，指出他們發現國防工業公司遭到北韓駭客入侵的跡象，對方利用目標組織網路環境的漏洞，或是他們的承包商網路環境來發動攻擊，從而植入惡意軟體並外洩竊得資料。</p> <p>這波攻擊行動的發現，源自於韓國國家警察局與防衛事業廳（Defense Acquisition Program Administration，DAPA）今年初的特別行動，他們從1月15日至2月16日進行調查，結果發現，有多家國防工業公司從2022年底遇害，但直到收到通知之前，這些公司並未察覺遭到入侵。</p> <p><a href="https://www.ithome.com.tw/news/162507"><strong style="font-size: 22px;">美國德州小鎮供水系統遭到攻擊而失控，疑俄羅斯駭客所為</strong></a></p> <p>自去年底賓州自來水公司傳出工業控制系統遭到挾持，駭客控制了其中1個增壓站，針對美國各地的水力設施攻擊行動不時傳出，最近又有新的事故出現：美國德州狹長地帶（Texas Panhandle）的小鎮傳出兩起攻擊事故。而對於攻擊者的身分，資安業者Mandiant推測，很有可能是惡名昭彰的俄羅斯駭客組織Sandworm（APT44）。</p> <p>其中一起發生在擁有2千名居民的黑爾中心市（Hale Center），市長Mike Cypert指出，根據防火牆的事件記錄，他們在4天裡遭遇3.7萬次的嘗試存取。市府人員決定停用相關系統因應，並改以手動操作，迫使對方無法得逞。</p> <p>另一起事故則是發生在貝利縣的繆爾舒市（Muleshoe），市長Ramon Sanchez透露，在該城市西邊約60英里、約有5千人的地方，導致供水系統出現溢流現象。隨後該系統被關閉，並由相關人員手動控制。他強調供水系統並未出現危險，淨水系統也沒有受到影響。</p> <p><a href="https://www.ithome.com.tw/news/162509"><strong style="font-size: 22px;">CDN快取遭到濫用！駭客組織CoralRaider將其用來派送竊資軟體，意圖躲避資安偵測</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/coralraider-2-infection-summary.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/coralraider-2-infection-summary.jpg" style="width: 300px; float: right;" /></a>思科旗下威脅情報團隊Talos揭露從今年2月出現的駭客組織CoralRaider攻擊行動，對方意圖散布竊資軟體Cryptbot、LummaC2、Rhadamanthys，至少有美國、奈及利亞、巴基斯坦等13個國家出現受害者。</p> <p>攻擊者起初向受害者傳送惡意的Windows捷徑檔（LNK），此檔案內含PowerShell命令，從特定的內容傳遞網路（CDN）服務下載HTML應用程式（HTA）並執行，最終於受害電腦植入竊資軟體。</p> <p>研究人員提及，由於對方使用CDN快取伺服器存放惡意程式，網路防禦系統可能無法對其進行偵測而放行。</p> <p><a href="https://www.ithome.com.tw/article/162257"><strong style="font-size: 22px;">勒索軟體仍是高科技製造業首要威脅，但雲端服務與漏洞威脅不可掉以輕心</strong></a></p> <p></p> <p>上雲浪潮帶來了高科技製造業新的資安風險，根據最新發布的iThome 2024資安大調查結果指出，雲端服務（網路服務）的資安事件從去年的第四象限（低風險低衝擊），一舉進入了第一象限（高風險高衝擊），甚至超過1成高科技製造業者資安主管開始認為，未來一年，自家企業極可能發生雲端服務的資安事件。</p> <p>高科技製造業的首要資安風險和一般製造業相同，都是勒索軟體資安事件的威脅。高達57％高科技業者認為，一旦發生，就會產生重大衝擊。</p> <p>但值得留意的是，與資安漏洞有關的攻擊事件仍是高科技製造業未來一年必須高度警戒的次要風險，尤其，今年開始出現鎖定開源軟體社群的社交工程攻擊，這類威脅的危害將會加劇。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://perception-point.io/blog/phishing-attack-exploits-nespresso-open-redirect-vulnerability/"><strong style="font-size: 20px;">咖啡製造商Nespresso的網域被濫用，攻擊者藉由開發重新導向來從事網釣攻擊，意圖竊取使用者的微軟帳號</strong></a></p> <p></p> <p>◆<a href="http://decoded.avast.io/janrubin/guptiminer-hijacking-antivirus-updates-for-distributing-backdoors-and-casual-mining/"><strong style="font-size: 20px;">北韓駭客鎖定防毒軟體發動供應鏈攻擊，透過惡意程式GuptiMiner部署挖礦軟體</strong></a></p> <p></p> <p>◆<a href="https://securelist.com/toddycat-traffic-tunneling-data-extraction-tools/112443/"><strong><span style="font-size: 20px;">駭客組織ToddyCat濫用OpenSSH、SoftEther VPN建立隧道隱匿攻擊行動</span></strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/russian-sandworm-hackers-targeted-20-critical-orgs-in-ukraine/"><strong><span style="font-size: 20px;">俄羅斯駭客組織Sandworm破壞20個烏克蘭關鍵基礎設施運作</span></strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/gitlab-affected-by-github-style-cdn-flaw-allowing-malware-hosting/"><strong><span style="font-size: 20px;">程式碼儲存庫GitLab的CDN存在弱點，攻擊者可用來存放惡意軟體</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162476"><strong>【4月23日】研究人員揭露新舊作業系統路徑轉換弱點，並指出能被當作rootkit發動攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162448"><strong>【4月22日】資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162418"><strong>【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</strong></a></p> </div></div></div>
2024/4/24 18:31作者周峻佑https://www.ithome.com.tw/news/162511
韓國國防承包商傳出遭到北韓駭客組織攻擊，對方利用管理不善的系統進行滲透
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>韓國國家警察局發出警告，<a href="https://www.bleepingcomputer.com/news/security/dprk-hacking-groups-breach-south-korean-defense-contractors/">指出他們發現國防工業公司遭到北韓駭客入侵的跡象</a>，對方利用目標組織網路環境的漏洞，或是他們的承包商網路環境來發動攻擊，從而植入惡意軟體並外洩竊得資料。</p> <p>這波攻擊行動的發現，源自於韓國國家警察局與防衛事業廳（Defense Acquisition Program Administration，DAPA）今年初的特別行動，他們從1月15日至2月16日進行調查，結果發現，有多家國防工業公司從2022年底遇害，但直到收到通知之前，這些公司並未察覺遭到入侵。</p> <p>本次韓國國家警察局揭露由駭客組織Lazarus、Andariel、Kimsuky發動的3起資安事故，藉此公布駭客的作案手法。</p> <p>2022年11月，Lazarus潛入其中一家國防公司專供測試的網路環境，因其缺乏管理，而能成功入侵。得逞後對方從至少6臺電腦收集機密資料，並傳送到外國的雲端伺服器。</p> <p><a href="https://s4.itho.me/sites/default/files/images/korean-police-1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/korean-police-1.png" style="width: 580px;" /></a></p> <p>針對Andariel發起的攻擊行動，則是與承包商有關。駭客竊得其中一家為國防業者提供服務的維護承包商員工帳號，並於2022年10月藉此帳號在數家國防業者植入惡意程式Nukespeed、Tiger RAT，從而竊取與國防有關的技術資料。值得留意的是，有部分員工在個人與工作帳號共用密碼，導致對方的網路滲透危害變得更加嚴重。</p> <p><a href="https://s4.itho.me/sites/default/files/images/korean-police-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/korean-police-2.png" style="width: 580px;" /></a></p> <p>至於由Kimsuky引起的資安事故，起因是其中一家國防承包商的郵件伺服器存在漏洞，導致攻擊者在2023年4月至7月在無須身分驗證的情況下，從內部伺服器竊得大量技術資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/korean-police-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/korean-police-3.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/24 17:39作者周峻佑https://www.ithome.com.tw/news/162508
美國德州小鎮供水系統遭到攻擊而失控，疑俄羅斯駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自去年底賓州自來水公司傳出工業控制系統遭到挾持，駭客控制了其中1個增壓站，針對美國各地的水力設施攻擊行動不時傳出，最近又有新的事故出現：美<a href="https://www.securityweek.com/rural-texas-towns-report-cyberattacks-that-caused-one-water-system-to-overflow/">國德州狹長地帶（Texas Panhandle）的小鎮傳出兩起攻擊事故</a>。</p> <p>其中一起發生在擁有2千名居民的黑爾縣城市Hale Center，該市經理Mike Cypert指出，根據防火牆的事件記錄，他們在4天裡遭遇3.7萬次的嘗試存取。該市政府人員採取「拔除（unplugged）」系統因應，並改以手動操作，對方未能得逞。</p> <p>另一起事故則是發生在貝利縣的Muleshoe市，市經理Ramon Sanchez透露，在該城市西邊約60英里、約有5千人的地方，導致供水系統出現水溢出的現象。隨後該系統被關閉，並由相關人員手動控制。他強調供水系統並未出現危險，消毒系統也沒有受到影響。</p> <p>而對於攻擊者的身分，資安業者Mandiant推測，很有可能就是俄羅斯駭客組織Sandworm（APT44）。</p> </div></div></div>
2024/4/24 16:37作者周峻佑https://www.ithome.com.tw/news/162507
OpenAI針對API企業用戶添加安全管控和成本管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI向其API客戶提供一系列<a href="https://openai.com/blog/more-enterprise-grade-features-for-api-customers">企業級功能</a>，目的在於提升安全性和管理效能。此外，OpenAI還對Assistants API進行改進，使其檢索與模型行為更加精確，並且增加對話串流以及新的向量儲存物件等靈活功能。</p> <p>OpenAI對API用戶推出一種稱為Private Link的新功能，目的在於提高資料的安全性和隱私保護，讓用戶能夠將Azure雲端和OpenAI的服務直接相連，避免資料傳輸經過公開的網際網路，最大程度降低資料洩漏的機會。這項功能對於需要傳輸敏感資料微調模型的企業用戶來說尤為重要。</p> <p>在身分驗證方面，OpenAI在開發者平臺引入多因素驗證安全措施，要求用戶登入時使用Authenticator應用程式，以此增強對帳戶存取的要求，進而提升整體的安全性。</p> <p>現在API用戶可以使用新的專案功能，對OpenAI中各專案進行更細緻的監控，具體功能包括用戶能夠對特定專案設定角色和API金鑰，限制可存取的專案資源，或是限制特定專案所使用的模型。此外，專案擁有者還能建立服務帳戶API金鑰，該金鑰不與個別用戶綁定，可供系統或是自動化工具直接存取專案，而這提高了自動化和整合的方便性，且因為金鑰沒有與個別用戶綁定，因此也增加了安全性。</p> <p>專案的使用量限制和呼叫速率限制，讓用戶能夠更簡單地控制預算和資源，避免出現意外的超額費用。OpenAI還開始提供承諾吞吐量使用折扣，用戶也可以使用更便宜的新Batch API，以非同步的方式執行工作負載，進行模型評估、離線分類和合成資料生成等非緊急工作負載。</p> <p>Assistants API的更新改進file_search檢索功能，每個助手最多可以擷取一萬個檔案，較之前僅可擷取20個檔案的限制大幅增加。API新的vector_store物件可以將檔案新增至向量儲存，並自動解析、分塊和嵌入，替檔案搜尋先做好準備，而且因為vector_store物件已經可以跨助手和執行緒使用，如此更簡化了檔案管理和計費。另外，OpenAI現在還開放用戶可以在Assistants API中，直接微調GPT-3.5 Turbo模型。</p> </div></div></div>
2024/4/24 15:54作者李建興https://www.ithome.com.tw/news/162504
北韓雲端伺服器傳出組態不當導致檔案曝光，疑遭制裁的動畫公司突破禁令，代工美國作品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伺服器組態配置不當，往往引發資料曝光的疑慮，但最近一起事故卻成為國際政治焦點。</p> <p>專門關注北韓事務的新聞網站38 North指出，<a href="https://www.38north.org/2024/04/what-we-learned-inside-a-north-korean-internet-server-how-well-do-you-know-your-partners/">有研究人員於2023年底發現</a>，1臺位於北韓的雲端儲存伺服器的配置錯誤，且沒有密碼保護，任何人都能隨意瀏覽該伺服器儲存的檔案。</p> <p>而對於這臺伺服器存放的資料內容，該媒體指出，根據他們在今年1月的觀察，每天都會有新的一批檔案出現，內容包含製作動畫的工作說明，以及當日的工作成果，但他們無法確認上傳這些資料的人士身分。</p> <p>特別的是，這些資料通常含有製作公司以中文書寫的評論及指示，並有韓文翻譯，很有可能是製作公司與動畫師溝通的訊息。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_Williams_NK-Server.jpg" style="width: 580px;" /></p> <p>究竟伺服器的所有者身分為何？該網站指出，雖然他們看到的檔案並未提及相關資訊，但很有可能是北韓大型動畫公司April 26 Animation Studio（亦稱SEK Studio），這家公司因美國認定是北韓國營企業而多次進行制裁。</p> <p>對此，他們也尋求資安業者Mandiant協助檢視伺服器的存取事件記錄。研究人員發現，大部分存取伺服器的來源都是透過VPN，但除此之外，其中1個IP位址位於西班牙，3個位於中國（其中2個在遼寧省）。</p> <p>究竟伺服器存放了那些動畫？38 North指出，其中包含Amazon、HBO、BBC的動畫，也有日本動畫和中國動畫作品。</p> <p>假若這些發現屬實，那麼北韓動畫公司很有可能繞過前述制裁的限制，代工美國公司的動畫作品。Mandiant推測，<a href="https://www.reuters.com/world/asia-pacific/north-koreans-may-have-helped-create-western-cartoons-report-says-2024-04-22/">這些動畫作品很有可能是中國公司外包給北韓</a>，而能突破美國的禁令。</p> <p>但北韓動畫公司是否如上述的推測，藉由中國業者接洽外國生意？有待進一步釐清。</p> </div></div></div>
2024/4/24 15:55作者周峻佑https://www.ithome.com.tw/news/162505
蘋果將今年Vision Pro出貨量下調至40~50萬臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在今年2月於美國市場正式推出空間運算設備Apple Vision Pro，原本市場預期它在今年可達到70~80萬臺的出貨量，不過，知名的蘋果產品分析師<a href="https://medium.com/@mingchikuo/apple-cuts-2024-2025-vision-pro-shipment-forecasts-unfavorable-to-mr-headset-pancake-and-micro-38796834f930" target="_blank">郭明錤今日（4/24）指出</a>，蘋果已下修Vision Pro今年出貨量至40~50萬臺，顯示它在美國市場的需求不如預期。</p> <p>要價3,499美元的Vision Pro雖被蘋果稱為空間運算設備，但它其實是蘋果於混合實境（MR）領域的首個作品，使用者只要透過眼睛、手勢及語音就能輸入與控制，還能把身邊的空間都當作螢幕。然而，Vision Pro在美國上市後的反應卻不如預期，使用者抱怨它戴起來不舒服，除了影音之外的應用不足，並傳出退貨潮，<a href="https://www.ithome.com.tw/news/161283" target="_blank">Meta執行長祖克柏（Mark Zuckerberg）更直接宣稱</a>自家出品的Quest 3不僅比Vision Pro更有價值，也是個更好的產品。</p> <p>郭明錤表示，當蘋果在還未於美國之外的市場推出Vision Pro之前，就削減了訂單，代表美國對Vision Pro需求的下滑程度超出了預期，也令蘋果對海外市場的需求抱持保守的態度；此外，蘋果也正在審查並調整其頭戴式顯示器的產品藍圖，明年可能不會推出Vision Pro的新版本，也預期2025年的出貨量將低於今年。</p> <p>先前外界預期蘋果在明年下半年會推出低價版的Vision Pro，但依照郭明錤的說法，此一計畫已被暫停或延後。</p> <p>郭明錤認為Vision Pro的挑戰在於不犧牲使用者體驗的情況下解決關鍵應用、價格與舒適度的問題，在市場反應不佳的情況下，擁有遊戲成功應用的VR設備目前看起來比MR有前景，而被部署在Vision Pro的光學鏡片Pancake與Micro OLED，也都將因為Vision Pro的表現而受到影響。</p> </div></div></div>
2024/4/24 14:38作者陳曉莉https://www.ithome.com.tw/news/162500
Google再次延後Chrome棄用第三方Cookie的時程到明年初
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://privacysandbox.com/intl/en_us/news/update-on-the-plan-for-phase-out-of-third-party-cookies-on-chrome/" target="_blank">Google周二（4/23）更新</a>了旗下Chrome瀏覽器棄用第三方Cookie的時間表，指出因持續面臨來自產業、監管機構及開發者的挑戰，已來不及於今年棄用第三方Cookie，將延後至明年初執行。</p> <p>Cookie是在使用者造訪網站時，電腦所自動下載的小檔案，它存放著使用者的偏好，或是放入購物車的商品，不過，當使用者所造訪的網站含有來自其它業者的廣告時，也會自動下載這些來自第三方的Cookie，使得廣告主得以追蹤使用者的網路行為，並遞送個人化廣告。</p> <p>Google企圖於Chrome瀏覽器中維持廣告主及使用者隱私之間的平衡，因而在2019年<a href="https://www.ithome.com.tw/news/132617" target="_blank">提出</a>了隱私沙箱（Privacy Sandbox）的概念，採用更具隱私的方式將使用者分門別類，而廣告主則可據此向群組發送廣告。</p> <p><a href="https://www.ithome.com.tw/news/142140" target="_blank">根據Google最初的規畫</a>，該公司準備在2022年全面於Chrome中封鎖第三方Cookie，以隱私沙箱取而代之，但當時即遭到英國競爭及市場管理局（Competition and Markets Authority，CMA）的調查，認為此舉將讓廣告支出更集中於Google，這使得Google在2021年6月<a href="https://www.ithome.com.tw/news/145246" target="_blank">宣布</a>把此一時程延後至2023年末，但依然未能實現。</p> <p>接著Google於今年初針對1%的全球Chrome用戶展開封鎖第三方Cookie的<a href="https://www.ithome.com.tw/news/160411" target="_blank">測試</a>，並預計於今年下半年推廣至所有用戶。</p> <p>然而，Google本周表示，不管是與產業、監管機構或開發者之間的協調都持續面臨著挑戰，同時CMA也要求市場的參與者要在今年6月底之前提供測試結果以供審查，因此Google不會在今年第四季末棄用第三方Cookie，將與CMA及英國資訊專員辦公室（Information Commissioner's Office，ICO）保持密切合作，倘若能在今年達成協議，將自明年初開始棄用第三方Cookie。</p> <p>至於CMA也<a href="https://www.gov.uk/cma-cases/investigation-into-googles-privacy-sandbox-browser-changes#q4-2023" target="_blank">定期發布</a>與Google協商的分析報告，指出其目的是為了確保競爭及隱私都受到保護，同時監督隱私沙箱的開發是否有利於消費者。</p> </div></div></div>
2024/4/24 15:17作者陳曉莉https://www.ithome.com.tw/news/162503
Amazon Bedrock提供模型客製化服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS昨（23）日發表AI平臺Amazon Bedrock最新服務<a href="https://aws.amazon.com/tw/about-aws/whats-new/2024/04/custom-model-import-amazon-bedrock/" target="_blank">Custom Model Import預覽版</a>，可讓企業用戶將模型上傳Bedrock微調並為特定應用客製化。</p> <p>Amazon Bedrock提供如Mistral或Llama等基礎模型，供企業選擇以打造生成式AI應用，有些用戶會為特定使用場景微調或客製化模型。另一些企業則是自建基礎架構，使用Mistral或Llama等模型客製化並開發AI應用。之前，企業用戶必須在Bedrock以外的其他環境上進行客製化。問題是，這類環境的部署需要一定能力，而對Bedrock用戶而言，這還會使開發人員必須在不同模型環境間切換，造成經驗的不連續。</p> <p>最新公布工具可解決客製化環境的部署問題。首先是Custom Model Import，訴求讓用戶將客製化模型匯入Bedrock，一方面保留客製化成果，另一方面又能在安全的雲端平臺上使用模型。匯入Bedrock後，用戶就能透過Bedrock的API呼叫，以隨需（on-demand）方式存取模型，並為基礎、客製化及匯入的模型建立一致化經驗。最新工具支援Mistral、Llama及Flan T5等。</p> <p>另一方面，針對Bedrock上想客製化模型的用戶，<a href="https://aws.amazon.com/tw/blogs/aws/import-custom-models-in-amazon-bedrock-preview/" target="_blank">AWS昨日也宣布預覽一項新功能</a>。新功能讓用戶從Amazon SageMaker機器學習平臺及Amazon S3以Hugging Face safetensors格式匯入自訂權重以客製化模型，之後就能以隨需方式存取模型。本功能支援Meta Llama 2、Llama 3及Mistral。</p> <p>這樣一來用戶可以使用Bedrock上為寫程式特化的Code Llama模型，或是以自有資料微調模型後，再將模型匯入Bedrock。二項新功能目前都僅在美國測試。美國用戶可透過Bedrock控制臺主頁開始匯入模型或權重。</p> </div></div></div>
2024/4/24 12:40作者林妍溱https://www.ithome.com.tw/news/162495
美國終結競業禁止條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-rule-banning-noncompetes" target="_blank">美國聯邦交易委員會（Federal Trade Commission，FTC）周二（4/23）頒布了一項新規定</a>，將禁止全美企業與員工簽署競業禁止條款，預計於4個月後生效，屆時一般員工所簽署的競業禁止條款都會失效，只有高階經理人所簽訂的相關合約會持續有效，不過，新規定也不允許企業在未來試圖執行任何新的競業禁止合約，包括高階經理人在內。該規定是為了保護員工更換工作的基本自由，以及增加創新與推動新創企業的出現。</p> <p>競業禁止條款在美國企業中是一種常見的僱傭合約，主要是要求員工在離職後不得到競爭對手的公司上班，也不能自行創立競爭公司，導致許多員工被迫留在想離開的工作崗位上，或是轉向工資較低的領域。根據FTC的估計，全美大約有3,000萬名員工、接近1/5的美國人受到競業禁止條款的約束，且當中的高階經理人僅佔了0.75%。</p> <p>根據FTC對高階經理人的定義，只要是年薪超過15萬美元，且擔任決策職務的員工都算是高階經理人。</p> <p>FTC主席Lina Khan指出，競業禁止條款將薪資維持在較低的水平，抑制新創意，也剝奪了美國經濟的活力，禁止該條款將確保美國人追求新工作、創立新公司，以及將新想法推向市場的自由。</p> <p class="rtecenter"><a href="https://twitter.com/linakhanFTC/status/1782912191953322455" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0424-FTC-Noncompete%20Rule.png" style="width: 450px;" /></a></p> <p>FTC估計，在禁止競業禁止條款之後，美國每年將會多出2.7%的新公司，等於是每年新增逾8,500家新公司，一般員工的年薪將會多出524美元，也會讓未來10年的專利數量平均每年增加至少1.7萬個。</p> <p>在新規定生效後，僱主將被要求主動通知已簽署相關合約的一般員工，說明該條款已經失效。而即使高階經理人的競業禁止條款還是有效的，但未來僱主也不得再提出任何新的競業禁止條款。</p> <p>由於競業禁止條款有時是為了保護商業機密，因此FTC建議僱主可以透過其它選項來保護投資，包括藉由商業秘密相關法令來規範員工，或者是與員工簽署保密協議（Non-Disclosure Agreements，NDA），且研究顯示，那些已簽署了競業禁止條款的員工，有95%也都簽署了NDA。</p> <p>此一新規定將在公布於《聯邦公報》（Federal Register）的120天之後生效。</p> </div></div></div>
2024/4/24 12:56作者陳曉莉https://www.ithome.com.tw/news/162496
微軟公布小語言模型Phi-3家族，宣稱比GPT-3.5T還強
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（23）日公布並開源小型語言模型（small language model，SLM）Phi-3系列，強調在語言理解、推理、數學及寫程式等能力上，比更多參數的模型如GPT-3.5 Turbo、Mistral還強大。</p> <p>微軟分別在去年6月及12月公布參數僅13億的<a href="https://www.ithome.com.tw/news/157489" target="_blank">Phi-1</a>及27億的<a href="https://www.ithome.com.tw/news/160306" target="_blank">Phi-2</a>輕量型語言模型。此類模型是為執行較簡單任務設計，使用較簡單，資源較有限的組織也能輕易微調以滿足特定用途。</p> <p>最新的Phi-3包含三款模型，分別是Phi-3-mini（3.8B）、Phi-3-small（7B）、及Phi-3-medium（14B）。今天Phi-3-mini已透過<a href="https://ai.azure.com/explore/models?&selectedCollection=phi" target="_blank">Azure AI Studio</a>模型庫、<a href="https://huggingface.co/collections/microsoft/phi-3-6626e15e9585a200d2d761e3" target="_blank">Hugging Face</a>、<a href="https://ollama.com/library/phi3" target="_blank">輕量框架Ollama</a>公開。再幾個星期Phi-3-small及Phi-3-medium也會在Azure AI模型庫及其他網站公開。微軟強調，Phi-3家族雖然參數量相較少，但效能卻大於參數較多的模型。根據微軟提供的數據，Phi-3-mini在多語言理解、推理、數學及寫程式等標竿測試上，超過Google Gemma-7B與Mistral-7B，而Phi-3-small及Phi-3-medium甚至超過Mistral 8x7B、Claude-3 Sonnet與GPT-3.5 Turbo。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0424-Phi-3%20model-benchmark-V2.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0424-Phi-3%20model-benchmark-V2.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> <p>除了使用簡單、適合特定AI任務外，微軟並強調Phi-3可用於運算效能有限或離線環境，這允許資源有限的組織將之部署在成本較低的裝置以及頻寬受限的環境下，確保回應速度。</p> <p>其中今天公布的Phi-3-mini具有特別輕巧、容易使用、跨平臺等特色。僅38億參數的規模使Phi-3-mini可執行於本地裝置，如筆電上，它還經過微軟推論框架ONNX Runtime優化並支援Windows DirectML，可在多種硬體平臺如CPU、GPU、FPGA甚至行動裝置上執行。Phi-3-mini也已為Nvidia GPU優化，還可作為Nvidia NIM微服務以標準API執行，可部署在任何地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0424-phi-3-mini-iPhone-A16%20Bionic%20chip.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／微軟</span></p> <p>另一方面，mini版Phi-3分提供二種脈絡空間（context-length）版本，分別為4K及128K token。微軟表示Phi-3-mini也是同等級模型中首個能支援到128K token的SLM。更大的脈絡賦予Phi-3-mini強大的文本輸入與理解能力，使其適合進行分析任務。</p> <p>已經有企業導入Phi-3。例如印度農業集團ITC以微軟Copilot範本開發AI助理以協助當地農民，並在本地部署Phi-3。</p> <p>AI PC是微軟推動本地端執行AI的計畫之一。微軟可望在下個月產品及技術大會上公布新款自家AI PC，即Surface平板及筆電，以及其他Windows 11的AI技術。</p> </div></div></div>
2024/4/24 11:14作者林妍溱https://www.ithome.com.tw/news/162479
效能號稱領先輝達H100三到五成，英特爾AI救星邁入第三代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/intel_gaudi_3_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年5月底ISC超級電腦大會之後，英特爾預告併購Habana Labs而得到的AI加速器Gaudi系列，將推出第三代產品，到了12月中該公司舉辦的AI Everywhere發表會，執行長Pat Gelsinger首度公開展示Gaudi 3晶片，並預告2024年將依照原先的時程推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20DCAI%20Roadmap-2023-05-Gaudi.jpg" style="width: 500px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-09-Intel%20Innovation%202023-Gaudi%202-3.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-12-14-Intel-AIEverywhere-Event-5-web.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/2023-12-14-Intel-AIEverywhere-Event-Gaudi 3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-12-14-Intel-AIEverywhere-Event-Gaudi%203.jpg" style="width: 298px;" /></a></p> <p>今年4月英特爾召開的Vision年度用戶大會期間，Gaudi 3正式發表，將於第二季上市，初期將透過Dell、HPE、聯想、Supermicro 這4家伺服器廠商供應。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel-Vision-2024-Event-11-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-Vision-2024-Event-11-web.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Intel-Vision-2024-Event-10-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-Vision-2024-Event-10-web.jpg" style="width: 298px;" /></a></p> <p>相較於既有的Gaudi 2，Gaudi 3在BF16矩陣乘法運算的表現暴增至4倍（1,835 TFLOPS對上432 TFLOPS），FP8矩陣乘法運算的表現提升至2倍（1,835 TFLOPS對上865 TFLOPS），記憶體頻寬增加至1.5倍、2倍（HBM頻寬3.7 TB/s對上2.46 TB/s，SRAM頻寬12.8 TB/s對上6.4 TB/s）。</p> <p>那麼，比起市面上最搶手的資料中心GPU產品Nvidia H100，Intel Gaudi 3的勝算在哪裡？</p> <p>英特爾預估這款新一代AI加速器，用於常見的大型語言模型的訓練（Llama2-7B、Llama2-13B、GPT3-175B），平均耗費時間縮短50％；用於常見的大型語言模型的推論（Llama2-7B、Llama2-13B、Falcon-180B），平均吞吐量可領先50％，能源效益超越的比例是40％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Gaudi%203%20AI%20Accelerator-2024-04.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/Gaudi3 AI Training Performance Speedup vs_ Intel Gaudi 2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi3%20AI%20Training%20Performance%20Speedup%20vs_%20Intel%20Gaudi%202.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/LLM Inference Performance of Intel Gaudi 3 vs_ NVIDIA H100.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LLM%20Inference%20Performance%20of%20Intel%20Gaudi%203%20vs_%20NVIDIA%20H100.png" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Gaudi3-Gaudi2-AI Inference Throughput.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi3-Gaudi2-AI%20Inference%20Throughput.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Gaudi3-Gaudi2-AI Inference Latency Speedup.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi3-Gaudi2-AI%20Inference%20Latency%20Speedup.png" style="width: 298px;" /></a></p> <p>而就網路存取效能而言，每個Intel Gaudi 3的尖峰I/O吞吐量也比Nvidia H100高，差距比例為33％（1,200 Gb/s對上NVLink的900 Gb/s）。</p> <p>相較於Nvidia即將推出的H100加強版H200，由於其配備容量更大（141 GB）、速度更快的高頻寬記憶體（HBM3e），來勢洶洶，Intel Gaudi 3的AI運算效能仍能繼續勝出嗎？根據英特爾的預估，用於常見的大型語言模型的推論（Llama2-7B、Llama2-13B、Falcon-180B），速度領先幅度可達到30％。</p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/LLM%20Inference%20Performance%20of%20Intel%20Gaudi%203%20vs_%20NVIDIA%20H200.png" style="width: 600px;" /></p> <p>在此之前，市面上陸續出現多款加速運算產品向Nvidia H100 GPU下戰帖。例如，英特爾2022年發表的Data Center GPU Max，2023年5月他們表示，針對多種工作負載，<a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-delivers-ai-accelerated-hpc-performance.html#gs.7t9qmb">平均可領先Nvidia H100 PCIe的幅度為30％</a>；11月他們揭露Data Center GPU Max 1550，針對多種高效能運算工作負載，<a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-supercomputing-2023-news.html#gs.7t9m41">平均可領先36％</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Max 1550-Perform2-2023-05.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Max%201550-Perform2-2023-05.jpg" style="width: 600px;" /></a> </p> <p>AMD 2023年12月發表的Instinct MI300X，號稱在執行大型語言模型BLOOM-176B的推論，吞吐量可達到<a href="https://www.forbes.com/sites/karlfreund/2023/12/13/breaking-amd-is-not-the-fastest-gpu-heres-the-real-data/?sh=1a37337b3a6f">Nvidia H100的1.6倍</a>，若用於Llama2-70B，延遲改善度達到1.4倍，套用後續的調校可增長至2.1倍，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-12-AMD-MI300%20Competetive%20Perf.JPG" style="width: 600px;" /></p> <p>至於英特爾Gaudi 2，2022年5月推出，11月曾與預覽版本狀態的Nvidia H100比較效能，在ResNet-50 的AI訓練時間上，Nvidia H100領先幅度為11％，而在 BERT的AI訓練時間上，Nvidia H100領先幅度為59％；</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-Gaudi2-Comparison-Chart-v5-web.jpg" style="width: 600px;" /> </p> <p>2023年5月，開放原始碼AI社群Hugging Face表示，若使用上架在此的Optimum Habana 1.7版，<a href="https://huggingface.co/blog/bridgetower">處理視覺—語言模型BridgeTower的速度可達到Nvidia H100的1.4倍</a>。</p> <h3><span style="color:#0000FF;"><strong>Intel Gaudi 3內建數量更多的新一代矩陣乘法引擎與張量處理器核心，配置更大容量的高頻寬記憶體，支援的大量網路介面也升級至200GbE規格</strong></span></h3> <p>就產品製作與組成方式而言，Intel Gaudi 3導入更先進的台積電5奈米製程（Gaudi 2導入台積電7奈米製程），並採用Intel與Habana Labs共同發展的第五代異質AI加速架構。<img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Gaudi%202%20and%20Intel%20Gaudi%203%20Accelerators.png" style="width: 300px; float: right;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Gaudi%20Accelerator%20Product%20Line.jpg" style="width: 600px;" /></p> <p>以單顆晶片而言，Intel Gaudi 3改為內建兩顆運算晶粒，當中各自囊括4個矩陣乘法引擎（MME）、32個具備完整可程式化功能的張量處理器核心（TPC）、可支援12個200 Gb/s連線頻寬的乙太網路介面，以及48 MB容量的動態隨機存取記憶體（SRAM）。而在兩個晶粒之外，這裡還設置8個16 GB容量HBM2e記憶體晶片，以此組成128 GB容量的統一存取記憶體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi%203%20AI%20Accelerator%20with%20L2%20cache.png" style="width: 268px;" /> <a href="https://s4.itho.me/sites/default/files/images/Gaudi 3 architecture with DCORE point-of-view and supporting software layers.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi%203%20architecture%20with%20DCORE%20point-of-view%20and%20supporting%20software%20layers.png" style="width: 328px;" /></a></p> <p>關於Intel Gaudi 3採用的新一代MME引擎，英特爾也透露最顯著的特色是能夠平行處理6.4萬個作業，提供相當高的AI運算速度與效率，足以因應複雜的矩陣運算，進而能提升深度學習效能，而且此元件同樣支援FP8、BF16等多種資料型別，提供1.8 PFLOPS效能。</p> <p>採用開放的網路技術與軟體開發環境，也是Intel Gaudi系列的重要賣點。以前者而言，Intel Gaudi 3內建大量支援超高速乙太網路技術的連線介面，能夠更直接用於大型運算叢集的部署，能夠避免被採用專屬網路技術的廠商綑綁，在執行規模的彈性配置上，可以透過有效率的方式進行縱向擴展（scale up），以及橫向擴展（scale out），將運算叢集的規模拓展至數千臺節點，以因應生成式AI模型工作負載的快速成長。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Gaudi3-HLB-325 High Speed Block Diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi3-HLB-325%20High%20Speed%20Block%20Diagram.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2024-04-Intel-Vision-2024-Event-12.jpg" style="width: 298px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/Gaudi 3 Accelerator – Scale-out Cluster Architectures-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi%203%20Accelerator%20%E2%80%93%20Scale-out%20Cluster%20Architectures-1.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Gaudi 3 Accelerator – Scale-out Cluster Architectures-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi%203%20Accelerator%20%E2%80%93%20Scale-out%20Cluster%20Architectures-2.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Gaudi 3 Accelerator – Scale-out Cluster Architectures-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gaudi%203%20Accelerator%20%E2%80%93%20Scale-out%20Cluster%20Architectures-3.jpg" style="width: 198px;" /></a></p> <p>對於AI應用程式開發需求而言，英特爾與Habana Labs提供Intel Gaudi軟體，包含效能最佳化底層元件Graph Compiler、軟體開發套件TPC SDK，以及常用演算法（Paged Attention、Flash Attention）的重新訂製實作。</p> <p>而且，這項軟體平臺已整合PyTorch框架，以及其他常用的AI軟體套件，像是用於分散式訓練與推論的DeepSpeed，使用Transformer、Diffusers模型的Hugging Face，為了衝高大型語言模型處理吞吐量的vLLM。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Gaudi%20software%20stack.png" style="width: 600px;" /></p> <p>在產品外形上，Gaudi 3不只是比照Gaudi 2，同樣提供遵循OAM模組規格的夾層卡，以及內建8臺OAM模組的基板（Baseboard），但這一代額外提供PCIe介面卡，以及匯聚4張PCIe介面卡的載板（Top-Board）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IntelR%20Gaudi%203%20AI%20Accelerator%20forms.jpg" style="width: 600px;" /></p> <p>然而，除了外形的差異，引發全球眾多科技與財經媒體的關切之處在於，英特爾竟然直接表明Gaudi 3區隔為兩大市場供應，分成專門提供中國用戶的款式，以及中國以外用戶的款式，並且特別列出5種款式的上市時程，以及彼此之間的共通點與差異。</p> <p>例如，現在若要採購OAM外形的Gaudi 3，中國以外的用戶可選擇3月上市的HL-325L；中國用戶只能選擇HL-328，英特爾預計6月供應；若要採購支援液冷的OAM外形Gaudi 3，中國以外的用戶可選擇HL-335，英特爾預計10月供應。</p> <p>若要採購PCIe介面卡外形的Gaudi 3，預計9月上市，中國以外的用戶可選擇HL-338，中國用戶只能選擇HL-388。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Gaudi%203%20General%20Product%20Specifications-1.png" style="width: 600px;" /></p> <p>這5款的相同之處在於HBM記憶體的容量（128 GB）、尖峰存取頻寬（3.7 TB/s）、介面（1024位元 x 8 stacks）、類型（HBM2e），末級快取記憶體（SRAM）容量（96 MB），主機連接介面（PCIe 5.0 x16），以及多媒體解碼器（支援HEVC/H.265、AVC/H.264、VP9、JPEG）。</p> <p>而被認定為中國市場專用版的HL-328、HL-388，英特爾標示的最大差異在於熱設計功耗較低，例如，同為OAM外形，HL-325L與HL-335熱設計功耗為900瓦，HL-328卻只有450瓦；同為PCIe介面卡外形，HL-338熱設計功耗為600瓦，HL-388只有450瓦。</p> <p>這樣的規格差異，顯然是為了符合美國對於AI晶片的出口管制規定。根據科技媒體The Register的推算，Gaudi 3若要賣到中國市場，勢必要大幅削減運算效能，可能會透過縮減核心數量、時脈執行速度，或其他限制效能的手段，才能達到這樣的要求。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Intel Gaudi 3</strong><br /> ●原廠：英特爾<br /> ●建議售價：廠商未提供<br /> ●產品外形與款式：OAM夾層卡HL-325L、HL-328、HL-335，基板HLB-325（連接8張HL-325）、HLTB-304（連接4張HL-338），PCIe介面卡HL-338、HL-388<br /> ●製程：TSMC 5奈米<br /> ●I/O介面：PCIe 5.0 x16<br /> ●核心架構：64個第5代張量處理器核心、8個矩陣乘法引擎<br /> ●記憶體：96 MB SRAM搭配128 GB HBM2e<br /> ●網路埠：24個200 GbE<br /> ●耗電量：OAM夾層卡HL-325L為900瓦，基板HLB-325為7,600瓦，PCIe介面卡HL-338為600瓦</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/24 01:33作者李宗翰https://www.ithome.com.tw/review/162428
【資安日報】4月23日，研究人員揭露新舊作業系統路徑轉換弱點，並指出能被當作rootkit發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者SafeBreach指出，Windows作業系統存在名為MagicDot的漏洞，這項弱點與新舊版本作業系統的路徑轉換有關，一旦將其利用，攻擊者有可能將其當作惡意程式運用。</p> <p>值得留意的是，為維持新舊作業系統相容性，MagicDot微軟並未完全修補，使得這項弱點很可能被拿來挖掘新的攻擊手法。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162466"><strong style="font-size: 22px;">俄羅斯駭客組織APT28運用惡意程式GooseEgg來觸發Windows的Print Spooler弱點</strong></a></p> <p>受到俄羅斯軍情單位GRU指使的駭客組織APT28（也被稱做Forest Blizzard、Strontium），自烏克蘭戰爭開打之後，屢屢配合該國軍事行動發動攻擊，最近1年多更將攻擊範圍延伸到資助烏克蘭的西方國家，但這些駭客的攻擊行動為何難以察覺？有研究人員認為，很有可能與他們使用的惡意程式載入工具有關。</p> <p>微軟針對俄羅斯駭客組織APT28的攻擊手法進行分析，指出對方從2019年4月開始，利用名為GooseEgg的工具，該工具執行後會竄改JavaScript約束（constraints）檔案，並以系統層級運作，然後觸發Windows列印多工緩衝處理器（Print Spooler）服務漏洞CVE-2022-38028（CVSS風險評分為7.8）。</p> <p>雖然GooseEgg的功能相當單純，主要是用來載入應用程式，但攻擊者能將其用於提升權限，而能以獲得的高權限執行其他應用程式，從而遠端執行程式碼、部署後門程式，以及在網路環境中進行橫向移動。</p> <p><a href="https://www.ithome.com.tw/news/162462"><strong style="font-size: 22px;">生成式AI可用來發展低成本紅隊演練？GPT-4能自動拆解漏洞資訊，並將其用於發動攻擊</strong></a></p> <p></p> <p>伊利諾大學厄巴納香檳分校（UIUC）研究人員指出，他們透過大型語言模型（LLM）應用程式，可自動利用已被揭露、具備漏洞編號及細節說明的漏洞，並進行自動化攻擊。</p> <p>研究人員從開源軟體收集15個甫被公布的「一日」漏洞（1-day），這些涵蓋跨網站偽造請求（CSRF）、權限擴張漏洞、容器漏洞、網頁漏洞，他們對LLM應用程式輸入漏洞CVE編號及說明，總共使用91行程式碼及1,056個Token提示。</p> <p>他們透過10個生成式AI機器人進行實驗，結果發現，採用GPT-4的機器人利用漏洞的成功率達到87%，但其他機器人則無法利用漏洞。</p> <p><a href="https://www.ithome.com.tw/news/162475"><strong style="font-size: 22px;">安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測</strong></a></p> <p>資安業者McAfee揭露竊資軟體RedLine最新一波的攻擊行動，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。</p> <p>特別的是，為了誘騙受害者向其他人散布，駭客宣稱用戶只要分享給朋友，該展示版（Demo）程式便會自動解鎖，升級為完整版本。為了取信受害者，對方還附上了升級金鑰。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://veriti.ai/blog/vulnerable-villain-when-hackers-get-hacked/"><strong style="font-size: 20px;">惡意軟體Androxgh0st入侵全球逾600臺伺服器，臺灣、美國、印度是主要目標</strong></a></p> <p></p> <p>◆<a href="https://www.zscaler.com/blogs/security-research/malvertising-campaign-targeting-it-teams-madmxshell"><strong style="font-size: 20px;">後門程式MadMxShell透過惡意廣告散布，對方聲稱提供實用軟體引誘用戶上當</strong></a></p> <p></p> <p>◆<a href="https://techcrunch.com/2024/04/18/world-check-database-leaked-sanctions-financial-crimes-watchlist/"><strong><span style="font-size: 20px;">駭客組織GhostR聲稱竊取個人聲譽資料庫World-Check的敏感資料</span></strong></a></p> <p></p> <p>◆<a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-109a"><strong><span style="font-size: 20px;">勒索軟體Akira從逾250個受害組織得到4,200萬美元贖金</span></strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162464"><strong style="font-size: 22px;">Windows的DOS到NT路徑轉換處理存在漏洞，研究人員將其充當rootkit利用</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/02-MagicDot-SafeBreach.png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/02-MagicDot-SafeBreach.png.png" style="width: 300px; float: right;" /></a>資安業者SafeBreach揭露名為MagicDot的漏洞，當使用者在Windows電腦執行帶有路徑參數的函數，電腦會將DOS路徑轉換成Windows NT的路徑，但在轉換過程存在弱點，起因是該功能會移除所有路徑元素結尾的句號（.），以及在結尾的空白而造成。</p> <p>上述的路徑轉換工作，大部分都會在Windows的使用者空間API完成，而研究人員利用MagicDot，發現了數個漏洞CVE-2023-36396、CVE-2023-32054。</p> <p>值得留意的是，MagicDot不只讓研究人員找到上述漏洞，他認為還具備類似rootkit的能力，使得攻擊者在無需取得特殊權限的情況下，就有辦法隱藏檔案及處理程序、影響電腦對於預先讀取的檔案分析、讓工作管理員或Process Explorer將惡意程式識別為由微軟推出的程式等。</p> <p><a href="https://www.ithome.com.tw/news/162474"><strong style="font-size: 22px;">檔案伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案</strong></a></p> <p>4月19日檔案伺服器系統CrushFTP發布資安公告，指出他們發布10.7.1、11.1.0新版本程式，修補已遭利用的零時差漏洞CVE-2024-4040，呼籲用戶應儘速部署新版程式因應。</p> <p>該公司指出，一旦攻擊者利用上述漏洞，就有機會跳脫使用者的虛擬檔案系統（Virtual File System，VFS）範圍，從而存取、下載伺服器的系統檔案，CVSS風險評分為7.7。</p> <p>雖然開發團隊並未透過攻擊細節，但資安業者CrowdStrike指出，這項漏洞被用於針對性攻擊，對方鎖定美國企業組織的CrushFTP伺服器下手，研究人員根據取得的證據，認為駭客很可能基於政治目標收集情報。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.safebreach.com/blog/dark-side-of-edr-offensive-tool/"><strong><span style="font-size: 20px;">Palo Alto Networks旗下的EDR系統存在漏洞，攻擊者有可能藉此隱密在受害電腦行動</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162448"><strong>【4月22日】資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162418"><strong>【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162392"><strong>【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</strong></a></p> </div></div></div>
2024/4/23 18:58作者周峻佑https://www.ithome.com.tw/news/162476
檔案伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月19日檔案伺服器系統CrushFTP發布資安公告，指出他們發布<a href="https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update">10.7.1</a>、<a href="https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update">11.1.0</a>新版本程式，修補已遭利用的零時差漏洞CVE-2024-4040，呼籲用戶應儘速部署新版程式因應。</p> <p>該公司指出，一旦攻擊者利用上述漏洞，就有機會逃脫使用者的虛擬檔案系統（Virtual File System，VFS），從而存取、下載伺服器的系統檔案，CVSS風險評分為7.7。</p> <p>雖然開發團隊並未透過攻擊細節，但資安業者CrowdStrike指出，<a href="https://www.reddit.com/r/crowdstrike/comments/1c88788/situational_awareness_20240419_crushftp_virtual/">這項漏洞被用於針對性攻擊</a>，對方鎖定美國企業組織的CrushFTP伺服器下手，研究人員根據取得的證據，認為駭客很可能基於政治目標收集情報。</p> </div></div></div>
2024/4/23 17:27作者周峻佑https://www.ithome.com.tw/news/162474
安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基揭露名為SoumniBot的安卓金融木馬程式，<a href="https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/">並指出攻擊者利用了較為罕見的手法埋藏意</a>圖。</p> <p>研究人員總共歸納3種方式，這些手法主要與安卓應用程式的檔案名冊AndroidManifest.xml有關。</p> <p>首先，攻擊者在解壓縮APK檔案的時候配置了無效的壓縮參數，使得安卓作業系統上的安裝程式解析器將其視為未壓縮，使得該APK檔案能繞過資安偵測並執行安裝流程。</p> <p>再者，則是對方將檔案名冊的資料大小設置為大於實際數值，使得安裝程式直接從APK檔案複製特定元件，並以垃圾資料填充差異的資料量。雖然這些用來填充的資料並不會直接造成破壞，但攻擊者有可能拿來混淆程式碼。</p> <p>最後一種手法是在檔案名冊的XML名稱空間（Namespaces）使用極長字串的名稱，使得自動分析工具難以進行分析。</p> <p>而對於該惡意程式的攻擊行動，研究人員指出是針對韓國用戶而來，但究竟攻擊者如何傳遞仍不得而知，而且，一旦安卓手機遭到感染，手機不會出現相關圖示而難以移除，此惡意程式將會在後臺運作，並將受害者資料回傳。</p> </div></div></div>
2024/4/23 18:03作者周峻佑https://www.ithome.com.tw/news/162475
俄羅斯駭客組織APT28運用惡意程式GooseEgg來觸發Windows的Print Spooler弱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟針對俄羅斯駭客組織APT28（他們稱做Forest Blizzard）的攻擊手法進行分析，<a href="https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-forest-blizzards-custom-post-compromise-tool-for-exploiting-cve-2022-38028-to-obtain-credentials/">對方從2019年4月開始，利用名為GooseEgg的工具</a>，該工具執行後會竄改JavaScript約束（constraints）檔案，並以系統層級運作，然後觸發Windows列印多工緩衝處理器（Print Spooler）服務漏洞CVE-2022-38028（CVSS風險評分為7.8）。</p> <p>研究人員看到這些駭客運用該工具的攻擊範圍相當廣泛，涵蓋烏克蘭、西歐、北美的政府機關、非政府組織、教育單位、交通運輸單位。</p> <p>雖然GooseEgg的功能相當單純，主要是用來載入應用程式，但攻擊者能將其用於提升權限，而能以獲得的高權限執行其他應用程式，從而遠端執行程式碼、部署後門程式，以及在網路環境中進行橫向移動。</p> <p>而對於攻擊者植入惡意程式的方法，APT28通常使用批次檔部署GooseEgg，該批次檔執行過程會建立另一個批次檔servtask.bat，以便存放相關配置，並讓GooseEgg能持續於受害電腦運作。</p> </div></div></div>
2024/4/23 17:07作者周峻佑https://www.ithome.com.tw/news/162466
Windows在DOS到NT的路徑轉換過程存在漏洞，研究人員將其充當rootkit利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者SafeBreach揭露<a href="https://www.safebreach.com/blog/magicdot-a-hackers-magic-show-of-disappearing-dots-and-spaces/">名為MagicDot的漏洞</a>，當使用者在Windows電腦執行帶有路徑參數的函數，電腦會將DOS路徑轉換成Windows NT的路徑，但在轉換過程存在弱點，起因是該功能會移除所有路徑元素結尾的句號（.），以及在結尾的空白而造成。</p> <p>上述的路徑轉換工作，大部分都會在Windows的使用者空間API完成，而研究人員利用MagicDot，發現了數個漏洞。</p> <p>其中1個是遠端程式碼執行（RCE）漏洞CVE-2023-36396，攻擊者可製作惡意壓縮檔，並會遠端電腦進行解壓縮，就有機會導致程式碼執行，CVSS風險評為7.8分。</p> <p>另外2個是權限提升（EoP）漏洞，其中一個被登記為CVE-2023-32054，攻擊者可操縱磁碟區陰影複製（Shadow Copy）服務備份檔案的復原過程，從而在不需具備相關權限的情況下寫入檔案，CVSS風險評為7.3分。</p> <p>而尚未登記CVE編號的漏洞，則是賦與攻擊者刪除檔案所需權限，攻擊者不需事先取得相關權限。前面提及已登記CVE編號的漏洞，微軟於去年11月完成修補。</p> <p>值得留意的是，MagicDot不只讓研究人員找到上述漏洞，他認為還具備類似rootkit的能力，使得攻擊者在無需取得特殊權限的情況下，就有辦法隱藏檔案及處理程序、影響電腦對於預先讀取的檔案分析、讓工作管理員或Process Explorer將惡意程式識別為由微軟推出的程式等。</p> </div></div></div>
2024/4/23 15:29作者周峻佑https://www.ithome.com.tw/news/162464
美國洛斯阿拉莫斯國家實驗室啟用第一臺採用Nvidia Grace Hopper的超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國洛斯阿拉莫斯國家實驗室（Los Alamos National Laboratory）、Nvidia與Hewlett Packard Enterprise（HPE）上周<a href="https://discover.lanl.gov/news/0415-venado/" target="_blank">攜手宣布啟用Venado</a>，這是美國第一臺採用Nvidia Grace Hopper超級晶片架構的超級電腦，著重於效能與能源效率，以用來加速科學發現。</p> <p><a href="https://developer.nvidia.com/blog/nvidia-grace-hopper-superchip-architecture-in-depth/" target="_blank">Nvidia於2022年發表</a>的Nvidia Grace Hopper超級晶片架構（下圖）結合了Nvidia的首款資料中心CPU--Grace CPU，以及Hopper GPU，並透過高頻寬且同步記憶體的NVLink Chip-2-Chip互連，也支援新的NVLink切換系統。Nvidia Grace Hopper專為大規模的AI及高效能運算應用所設計，對於執行TB級資料量的應用可達10倍以上的效能，以協助科學家及研究人員針對全球最複雜的問題找到答案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-Nvidia%20Grace%20Hopper%20Superchip.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Nvidia</span></span></p> <p>Venado將在HPE Cray EX超級電腦中配備2,560個液冷式的GH200 Grace Hopper 超級晶片，另也將使用920個Grace CPU，使得它成為美國首個部署Grace CPU的大規模系統，每個Grace CPU中擁有144個Arm核心，可一舉提升各種高效能運算（HPC）應用的效能。</p> <p>負責HPC及超大規模系統的Nvidia副總裁 Ian Buck 表示，身為第一個由Grace Hopper支援的美國超級電腦，Venado帶來了突破性的效能與能源效率，可加速科學發現，再加上與該實驗室及HPE的持續合作，Venado可望成為研究人員在材料科學、可再生能源、天文物理學等領域取得突破的出色科學設備。</p> <p>洛斯阿拉莫斯國家實驗室指出，Venado的建置優先考慮了整體效能及工作流程效率，其網路藉由HPE Slingshot 11互連來增強整個系統的效能，且其它的HPE Cray 超級電腦軟體則可改善建模與模擬任務，幫助研究人員利用AI與機器學習來挖掘見解。</p> <p>由於洛斯阿拉莫斯國家實驗室是美國承擔核子武器設計任務的兩個國家實驗室之一，<a href="https://www.theregister.com/2024/04/16/los_alamos_venado_supercomputer_operational/" target="_blank">《The Register》</a>分析，儘管Venado能夠帶來10 EFLOPS的運算能力，但其指標僅適用於AI任務，意謂著它非常適合執行大型語言模型與其它機器學習任務，但或許不是用來模擬鈽彈頭臨界狀態、需要高度精密物理模型的最佳選擇。</p> </div></div></div>
2024/4/23 15:35作者陳曉莉https://www.ithome.com.tw/news/162463
【iThome 2024資安大調查系列1】金融業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-jin_rong_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧客資料是金融業最重要的數位資產，也是攻擊者最常覬覦的目標。資料外洩事件和勒索軟體資安事件這兩項與顧客資料息息相關的資安事件，金融業未來一年發生的風險明顯大增，是今年得格外留意的重大威脅。不只如此，2024年金融業資安風險圖第一象限中，14項高風險高衝擊的資安風險項目，和2023年的項目有很大的變化，新增加了2項威脅失溫的資安風險，也有2項風險的威脅下降而離開第一象限，其餘12的排名也有很大的變化。</p> <h3><strong>社交工程手段和駭客威脅連兩年是首要風險</strong></h3> <p>社交工程手段和駭客威脅，連續兩年都是金融業首要的資安風險，社交工程的發生風險，還比去年略高了一些，金融業者得更加提防。去年金融業資安風險圖中的次要風險只有一項「國家級攻擊組織」，今年的風險圖則不只這一項，還新增了3項風險，包括了發生風險驟增的資料外洩事件和勒索軟體資安事件，今年比去年多達14％金融業者自認未來一年極可能發生資料外洩和勒索軟體資安事件，更比去年多了22%金融業擔心勒索軟體產生的重大衝擊，因此在今年成為金融業必要風險。</p> <p>另外，資安漏洞（零時差漏洞）攻擊事件的威脅，在2021年時的風險頗高，甚至名列第三名高風險項目，因為金融業積極強化IT現代化、汰換老舊系統，而在近兩年略有改善而威脅感下滑，但是到了今年又開始升溫，尤其來自軟體供應鏈上游產生的資安漏洞，更是讓人防不勝防，隨著金融業積極擁抱雲原生技術，採用更多開源軟體和元件，軟體供應鏈風險是2024年衝擊上揚的威脅，連帶地也讓金融業者更擔心，來自上游發生的資安漏洞或後門。</p> <p>在今年資安大調查時間之後，3月29日爆發了震驚IT界的XZ程式庫遭植入後門事件，攻擊者精心潛伏2年，熱心維護程式碼來騙取其他人的信賴，就是為了在這個上游元件中植入惡意程式碼，感染整個下游的Linux作業系統軟體鏈，而且這類軟體供應鏈的資安威脅，每每都會出現CVSS風險超高，甚至是10分滿分威脅度的後門漏洞，更需要及時修補才能避險。</p> <h3><span style="color:#FF0000;"><strong>金融業更警戒軟體供應鏈風險，結合深偽技術的商業郵件詐騙攻擊突然浮現</strong></span></h3> <p>但是，多數大型企業對軟體供應鏈攻擊風險的警覺心不足，從今年資安大調查結果，只有4％的企業擔心這樣風險。唯有金融業例外，遠比其他產業更警戒軟體供應鏈風險，金融業是六個產業中，唯一將軟體供應鏈安全視為高風險且高衝擊資安項目的產業。</p> <p>XZ資安後門事件不會是唯一一起，後續也爆發出還有類似精心潛伏的可疑攻擊事件，資安界和開源圈也正都再次提高警覺盤查，軟體供應鏈資安在未來一年都會是資安界的熱門課題，金融業得持續保持警戒心，不能放鬆。</p> <p>另外還有一項今年突然竄起的威脅是結合了「深偽技術（Deepfake）冒用事件」的商業郵件詐騙（BEC）攻擊。尤其今年2月，在香港爆發了一起合了這兩者的詐騙攻擊，引起全球金融圈高度重視。駭客不只假冒了總部財務長要求匯款的詐騙郵件，分公司員工就算察覺到異常而要求視訊驗證，但駭客，利用深偽技術，假造了整個視訊會議，除了遭詐騙的員工，其餘與會的高層和同僚都是AI偽造的長相和聲音，讓該員工卸下心防而依照指示轉帳，損失高達2億港幣（約臺幣8億多元）。</p> <p>這起事件在今年度資安大調查之際對外曝光，也讓金融業資安長格外警戒這項威脅，近2成的金融業資安長，今年首度將這項風險視為未來一年可能發生的資安威脅，甚至有15%資安長認為，一但發生將對企業帶來重大衝擊。</p> <p>金融業未來一年發生風險大增的資安項目，除了商業郵件詐騙、前述提到的勒索軟體資安事件、資安外洩事件、深偽技術冒用事件之外，還有一項得留意的是假訊息不實資訊事件。<br /> 金融詐騙事件從去年開始暴增，尤其各種假訊息不實資訊的散播，更成了金融主關機關特別打擊的重點，也讓金融業資安主管格外重視這一類的威脅。今年不只多了一成金融資安主管擔心這項風險的發生，更比去年多了16%的金融資安主管評估，假訊息不實資訊將對金融業帶來重大的衝擊，不是可以輕忽的威脅。</p> <h3><strong><span style="color:#FF0000;">7項資安風險的衝擊明顯提高，5項威脅的發生風險明顯增加</span></strong></h3> <p>金融資安長不只更擔心假訊息不實資訊帶來的高衝擊，今年所調查的25項資安風險項目，多達7項風險，在今年都多了1～2成的金融業者列如高衝擊清單，這個新興高衝擊項目的數量，遠高於其他產業，這也反映出金融業資安態勢在今年出現了很大的變化，7項衝擊明顯提高，5項發生風險明顯增加。在金融資安風險圖中，兩者皆提高的項目，以紫色文字標記，只有風險大增者以紅色文字標記，而今年只有衝擊明顯增加者則以綠色文字標記。</p> <p>金融業的IT預算和資安投資向來高居各產業之冠，資安信心也遠高於其他產業。將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，金融業的信心分數是74.8分，這個分數雖然各產業最高，但離「有信心」仍有一段差距。</p> <p>金融業那一項資安防護能力最弱？從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。金融業對自己的復原能力（71.1分）最有信心，這個信心甚至高於整體產業平均（70.2分），但是，高科技業對保護能力最有信心，平均77.4分，而在應變和復原能力上的信心水準較低，皆是73分，金融業對自己這兩項能力的信心，都比政府學校略低。將近3成金融業者認為，自己對資安事件的應變和演練不足是無法做好資安的因素。</p> <p>雖然，這兩年金融主關機關也大力推動金融資安聯防，加強各項攻防演練，甚至是鬆綁金融上雲、鼓勵雲端備份、備援來提高金融資料的保全，也逐漸展現出成效，但是，金融業者仍然對自己應變和復原能力的信心較低。</p> <p>金融業今年資安投資平均6,373萬元，比去年大幅增加了11.2%，達到兩位數的成長，更有73.5％金融機構今年要持續擴編資安人力。今年更有高達61.1%的資訊長和資安長，將推動資安轉型列為年度重要目標，要推動如主動防禦、零信任、資安左移等作為。</p> <p>在主管機關鼓吹下，今年近4成金融業要投資零信任身分與設備鑑別，2成則甚至還要進一步投資零信任網路推斷與信任推斷等。趕搭生成式AI浪潮，5成金融業者開始驗證或測試GAI金融應用的可行性，也同時積極提高員工的GAI資安意識，也要強化機敏資料保護機制。</p> <p>整體來說，金融業未來一年在第一象限（高風險高衝擊）中的14項資安風險項目，包括了駭客、社交工程手段、國家級攻擊組織、資料外洩事件、勒索軟體資安事件、資安漏洞（零時差漏洞）攻擊事件、網路犯罪者、釣魚網站、軟體供應鏈資安事件、商業郵件詐騙BEC、第三方/委外業者是攻擊者、被植入竊資軟體/後門木馬、ChatGPT/GAI成為輔助攻擊工具、以第三方為跳板的攻擊等項目，這些都是金融業在未來一年可以優先投資資安資源的重點。</p> <p>從金融業資安風險圖來看，明顯更是比其他產業風險圖斑斕了許多，這意味著，不少資安風險項目在這兩年有新的變化。金融業資安主管必須審視自家資安風險與這份整體產業資安風險圖的落差，對於自己不夠重視，但卻是業界高度警戒的項目，今年得改變心態，開始正視。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/23 15:57作者王宏仁https://www.ithome.com.tw/article/162261
研究人員宣稱基於GPT-4的AI代理人將可自動利用一日漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4名來自伊利諾大學厄巴納--香檳分校（University of Illinois Urbana-Champaign，UIUC）的<a href="https://arxiv.org/abs/2404.08144" target="_blank">研究人員上周發表了一份研究報告</a>，指出基於大型語言模型（LLM）的代理人將可自動利用已被揭露、具有漏洞編號及描述，但尚未被用來攻擊的一日（One-day）漏洞。</p> <p><a href="https://medium.com/@danieldkang/llm-agents-can-autonomously-exploit-one-day-vulnerabilities-e1b76e718a59" target="_blank">參與該研究的Daniel Kang說明</a>，LLM愈來愈強大，並具體以代理人方式呈現，為了探究LLM代理人能否自動利用現實世界的安全漏洞，他們鎖定開源軟體，蒐集了15個一日漏洞，涵蓋網頁漏洞、跨站偽造請求（Cross-site Request Forgery，CSRF）漏洞、權限擴張漏洞到容器漏洞等，並建立了基於不同LLM的代理人，輸入相關漏洞的CVE編號與描述，相關代理人的建立並不複雜，總計只有91行的程式碼及1,056個Token的提示。</p> <p>其中，所謂的一日漏洞指的是已現身於CVE資料庫，具備漏洞描述，但尚未被修補。儘管這些漏洞已被揭露，但並不代表坊間已存在可自動尋獲它們的工具，例如那些無法存取內部部署細節的滲透測試人員或駭客，可能無法得知已被部署的軟體版本。</p> <p>於是，當使用者於提示中輸入簡單的攻擊指令時，代理人就會基於所內建的LLM、工具、CVE及歷史紀錄進行回應。研究人員總計測試了10個LLM，包括GPT-3.5、GPT-4，以及OpenHermes-2.5-Mistral-7B、Llama-2 Chat （70B）、LLaMA-2 Chat （13B）、LLaMA-2 Chat （7B）、Mixtral-8x7B Instruct、Mistral （7B）Instruct v0.2、Nous Hermes-2 Yi 34B與OpenChat 3.5等8個開源模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-LLM%20Agents%20can%20Autonomously%20Exploit%20One-day%20Vulnerabilities-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Daniel%20Kang.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／</span><a href="https://medium.com/@danieldkang/llm-agents-can-autonomously-exploit-one-day-vulnerabilities-e1b76e718a59" target="_blank"><span style="color:#696969;">Daniel Kang</span></a></span></p> <p>結果只有採用GPT-4的代理人成功攻擊了87%的一日漏洞，漏網之魚為涉及Iris的XSS漏洞CVE-2024-25640，以及Hertzbeat的遠端程式攻擊漏洞CVE-2023-51653。採用其它大型語言模型的代理人則沒能利用任何一個漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-LLM%20Agents%20can%20Autonomously%20Exploit%20One-day%20Vulnerabilities-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_arXiv.png" style="width: 530px;" /></p> <p><span style="font-size:14px;"><a href="https://arxiv.org/abs/2404.08144v2" target="_blank"><span style="color:#696969;">圖片來源／arXiv:2404.08144 [cs.CR]</span></a></span></p> <p>然而，當研究人員刪除了CVE描述之後，即便是基於GPT-4的代理人，其自動攻擊能力亦從75%下滑至7%。</p> <p>研究人員已向OpenAI提報此一研究成果，並在OpenAI的要求下，暫時保留了提示及代理人細節而未對外發表。</p> </div></div></div>
2024/4/23 14:23作者陳曉莉https://www.ithome.com.tw/news/162462
微軟桌機AI功能可能只提供給最新高通ARM-based電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟倡導AI PC是要推動AI的普及化，不過有使用者發現，微軟計畫中的AI Explorer似乎只能在搭載高通最新ARM-based Snapdragon X Elite晶片的電腦執行，至少目前如此。</p> <p>AI Explorer並非傳統的「Explorer（檔案總管）」。它類似Windows 10的Timeline，它記錄了用戶在PC上一切活動，包括執行的應用程式、檔案、預定會議、聊天紀錄、瀏覽的網站、電子郵件，讓用戶可以自然語言搜尋過往開啟的文件、檔案、圖片或工作，也能理解用戶電腦上正在進行的活動。它的目的是扮演桌機上的個人AI助理，幫助用戶提升生產力。</p> <p>AI Explorer是微軟實現AI PC理想的新功能，必須在有NPU的Windows 11電腦上執行。微軟也預計和晶片業者，包括英特爾、AMD和高通共推AI PC。不過<a href="https://www.windowslatest.com/2024/04/18/windows-11-24h2s-leaked-requirements-suggest-ai-explorer-is-limited-to-arm-pcs/" target="_blank">Windows Latest</a>引述一名用戶<a href="https://twitter.com/thebookisclosed/status/1780867353288245520" target="_blank">Albacore的X貼文</a>報導，AI Explorer並非主要晶片夥伴都雨露均霑。這名用戶發現Windows 11 build 26100（24H2 RTM）程式碼包含AI Explorer的硬體規格，包括ARM64 CPU、16GB RAM、225GB系統硬碟（總容量，非可用容量）、以及Snapdragon X Elite NPU。用戶猜測這是為了推廣ARM64普及的手段之一。</p> <p class="rtecenter"><a href="http://twitter.com/thebookisclosed/status/1780867353288245520" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0423-windows%2011-ai%20explore-%E6%83%85%E5%A2%83-Albacore(1).jpg" style="width: 500px;" /></a></p> <p>Snapdragon X Elite是高通去年底發表的處理器，號稱是為支援AI PC設計的新世代晶片，預計今年年中推出。至於何以只有Snapdragon X Elite符合資格，<a href="https://www.windowscentral.com/software-apps/windows-11/microsofts-upcoming-windows-11-ai-explorer-update-might-be-exclusive-to-arm-pcs" target="_blank">媒體推測</a>是因為這即將推出的晶片NPU高達40 TOPS（terabyte operation per second）。相形之下，英特爾和AMD現行晶片Intel Meteor Lake和AMD Hawk Point NPU分別只有10 TOPS及16TOPS。</p> <p>兩公司接下來的下一代晶片較有可能支援AI Explorer的需求。Arrow Lake的AI算力預計是Meteor Lake的3倍，而Lunar Lake可能會有45 TPOS NPU算力，兩者預計2024年底推出。AMD下一代晶片Strix Point預計有48 TOPS，媒體報導可望於今年年中推出。</p> <p>今年年中，搭載Windows 11的新AI PC將問世，微軟也預計5月20日將舉行發表會，公布Windows 11 AI功能，以及新的Arm-based Surface電腦或平板。</p> </div></div></div>
2024/4/23 11:29作者林妍溱https://www.ithome.com.tw/news/162452
歐盟針對TikTok有否違反《數位服務法》展開調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_2227" target="_blank">歐盟執委會（European Commission，EC）周一（4/22）宣布</a>，將針對TikTok在法國及西班牙推出的TikTok Lite是否違反《數位服務法》（Digital Services Act，DSA）展開調查。這是《數位服務法》於今年2月17日正式上線後，EC對TikTok展開的第二次正式調查。</p> <p>其實在《數位服務法》上線兩天後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_926" target="_blank">EC便對TikTok展開行動</a>，調查TikTok在保護未成年人、透明度、研究人員資料存取，以及成癮設計與有害內容的風險管理上是否符合該法令的規範。</p> <p>而本周的調查則是鎖定TikTok新推出的TikTok Lite，因為TikTok Lite所提供的「任務及獎勵計畫」（Task and Reward Program）鼓勵用戶在TikTok執行某些任務時賺取積分，像是觀看影片、對內容按讚、關注創作者，或是邀請朋友加入TikTok等，擔心TikTok並未認真評估相關服務是否會帶來成癮風險。</p> <p>調查的方向包括檢查TikTok是否遵守DSA義務，在部署新功能之前執行並提交風險評估報告，例如「任務及獎勵計畫」可能刺激成癮行為，對使用者產生負面影響；亦將檢查TikTok為減輕相關風險所採取的措施。</p> <p>EC要求TikTok要在4月23日之前提交風險評估報告，並於5月3日之前提供所需的其它資訊，若能未於限期內履行，那麼TikTok最高可被判罰1%的年收入或全球營業額，還可能連續遭到處分。</p> <p><a href="https://www.ithome.com.tw/news/156572" target="_blank">歐盟的《數位服務法》適用於19項大型網路服務</a>，除了TikTok之外，現正面臨調查的還有阿里巴巴的網路零售平臺全球速賣通（AliExpress）以及馬斯克（Elon Musk）旗下的X，<a href="https://ec.europa.eu/commission/presscorner/detail/en/IP_24_1485" target="_blank">針對前者的調查</a>主要聚焦於風險管理及緩解、內容審核、內部投訴機制，以及廣告及推薦系統的透明度等，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_23_6709" target="_blank">對於X的調查也類似</a>，著重於該平臺的風險管理、內容審查、廣告透明度及研究人員的資料存取。</p> </div></div></div>
2024/4/23 11:43作者陳曉莉https://www.ithome.com.tw/news/162453
Meta Quest OS改名Horizon，開放硬體商生產自有VR裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.meta.com/zh-tw/blog/quest/meta-horizon-os-open-hardware-ecosystem-asus-republic-gamers-lenovo-xbox/" target="_blank">Meta昨（22）日宣布</a>將Quest產品的底層作業系統改名為Horizon OS，並開放給硬體夥伴，使其得以生產自有品牌VR/MR裝置。</p> <p>Meta表示，透過這項開放行動，可以提供消費者更多選擇，也讓開發人員有更大的生態體系可開發應用。Quest OS也從今天起改名為Horizon OS。Horizon OS包含MR核心技術及相關功能套件。Meta說，改名是為了反映新平臺是「為了人與連結、以及實現目的的共享社交架構而開發」。</p> <p>Meta開放有助於擴大其平臺的開發社群及使用者，以迎戰蘋果以Vision Pro為中心的用戶生態體系（ecosystem）。蘋果的Vision Pro不論是效能、使用介面、音訊等都獲得好評，但缺點是3,499美元的價格屬於一般消費者難以接受的價位，此外App也相對少。Meta希望能藉由開放給第三方硬體業者，降低Quest VR產品售價。</p> <p>Meta昨日宣布開放的硬體廠商包括聯想和華碩，後者已經正在開發Horizon OS為基礎的VR/MR裝置，包括華碩開發一款Republic of Gamers品牌的電競遊戲頭戴式裝置，聯想則將繼之前的Oculus Rift S之後，再開發搭配ThinkPad筆電使用、為生產力、學習和娛樂用途的新產品。此外，微軟的Xbox和Meta去年合作將Xbox Cloud Gaming服務的2D遊戲帶向Meta Quest後，雙方再度合作，計畫開發「Xbox為靈感」的限量版Meta Quest裝置。所有新產品都將採用高通的Snapdragon處理器。</p> <p>配合新Horizon OS的開放，Meta也宣布正在開發空間App框架，以及更方便的遊戲上架管道。新空間App框架允許開發商使用熟悉的工具製作混合實境（MR）遊戲，或將既有App移植到Horizon OS。<a href="https://developers.facebook.com/m/spatial-app-framework/" target="_blank">開發商需在Meta網頁申請</a>。</p> <p>Meta也允許在其開發平臺App Lab開發的應用程式及遊戲，滿足基本技術和內容要求者將可在Meta應用程式市集Horizon Store上架。Horizon Store中將會規畫App Lab開發的遊戲專屬區塊，以擴大曝光率，即日起也已有數款熱門遊戲上架。</p> <p>最後，Meta也向Google喊話，邀請它開放Google Play 2D程式商店的遊戲在Horizon OS上執行。目前能在Meta平臺上執行遊戲的管道包括微軟Xbox Game Pass Ultimate，或是以Steam Link及Meta的Air Link從PC串流到Quest VR裝置。</p> </div></div></div>
2024/4/23 11:07作者林妍溱https://www.ithome.com.tw/news/162451
【資安日報】4月22日，資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月份Ivanti針對Connect Secure公布兩個零時差漏洞，當時通報此事的資安業者Volexity就表示，這些漏洞自去年底就被中國駭客用於攻擊行動，但迄今鮮少有組織出面證實受害。</p> <p>但諷刺的是，傳出受害的組織，竟然都是引領全球資安防禦的機構。上個月，美國網路安全暨基礎設施安全局（CISA）傳出遭到攻擊，而到了最近，維護資安防護框架的資安研究機構MITRE，也證實受害。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162443"><strong style="font-size: 22px;">Ivanti零時差漏洞又出現新的受害組織，這次是資安研究機構MITRE</strong></a></p> <p>資安業者Ivanti自今年1月開始公布多個Connect Secure、Policy Secure零時差漏洞，且陸續被研究人員證實用於攻擊行動。繼美國網路安全暨基礎設施安全局（CISA）傳出遭遇相關攻擊，又有資安機構也證實受害。</p> <p>4月19日MITRE指出他們用於研究、開發、原型設計的協作網路環境「網路實驗、研究及虛擬化環境（NERVE）」遭到外國駭客入侵，該機構察覺後即切斷駭客存取的管道，其資安團隊尋求外部數位鑑識團隊合作，對此事故進行調查。</p> <p>攻擊者在今年1月對MITRE的網路進行偵察，透過2個Connect Secure漏洞存取其中一個VPN網路系統，並挾持連線階段（Session）繞過雙因素驗證流程。接著，對方進行橫向移動，利用外流的管理者帳號挖掘他們的VMware虛擬化環境基礎設施。</p> <p><a href="https://www.ithome.com.tw/news/162440"><strong style="font-size: 22px;">駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的後門程式Deuterbear發動攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png" style="width: 300px; float: right;" /></a>趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象，而且，這些攻擊行動運用名為Waterbear的後門程式，其中最新版本的變種程式特別獲得獨立命名，稱為Deuterbear。</p> <p>研究人員發現Deuterbear解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。</p> <p><a href="https://www.ithome.com.tw/news/162438"><strong style="font-size: 22px;">竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者McAfee揭露竊資軟體RedLine最新一波的攻擊行動，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。</p> <p>特別的是，為了誘騙受害者向其他人散布，駭客宣稱用戶只要分享給朋友，該展示版（Demo）程式便會自動解鎖，升級為完整版本。為了取信受害者，對方還附上了升級金鑰。</p> <p><a href="https://www.ithome.com.tw/news/162437"><strong style="font-size: 22px;">電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料</strong></a></p> <p>4月15日勒索軟體駭客組織Hunters International聲稱攻擊臺灣電腦周邊產品大廠群光電子（Chicony Electronics），竊得1.2 TB內部資料，檔案數量有4,140,652個。由於不久之前才傳出日本光學設備製造商Hoya遭遇該組織攻擊，這起事故也引起國內媒體關注。</p> <p>對此，21日群光發布重大訊息針對此事提出說明。該公司指出，他們的資安單位發現駭客攻擊行動時，就啟動相關防禦機制及復原作業，但這起事故對方並未影響公司核心資通訊系統、網站運作，且並無個資及機密文件資料外洩，這起事故並未對他們造成重大損害或是影響，亦未對營運產生重大影響。</p> <p>我們也向群光進一步確認，該公司表示這起事故的確是勒索軟體攻擊，駭客發動攻擊的當下他們就著手進行回應、處理，並指出由於遭到攻擊的範圍與公司的核心資通訊系統、公司網站無關，也並未對營運造成影響。</p> <p><a href="https://www.ithome.com.tw/article/162256"><strong style="font-size: 22px;">勒索軟體是一般製造業首要風險，釣魚網站、社交工程、BEC也不能掉以輕心</strong></a></p> <p>連續四年，勒索軟體資安事件是一般製造業威脅最大的資安風險項目，而且發生風險連年提高。根據iThome 2024資安大調查，超過5成一般製造業者認為，未來一年極可能遭遇這類事件，擔心這項威脅的企業，比去年多了5%。過半一般製造業者尤其擔心，因為一旦發生，就會帶來重大的衝擊。這項威脅也是對一般製造業衝擊程度最高的項目。</p> <p>除了防範勒索軟體的威脅之外，一般製造業未來一年還得留意四項次要資安風險，包括了來自釣魚網站、社交工程手段、商業郵件詐騙這三個攻擊途徑的威脅，以及來自駭客發動的攻擊。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/hellokitty-ransomware-rebrands-releases-cd-projekt-and-cisco-data/"><strong style="font-size: 20px;">勒索軟體駭客HelloKitty公布CD Projekt、思科外流資料，並更名企圖東山再起</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/"><strong style="font-size: 20px;">FTP伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案</strong></a></p> <p></p> <p>◆<a href="https://securelist.com/dunequixote/112425/"><strong><span style="font-size: 20px;">中東政府遭到後門程式CR4T鎖定，駭客發起DuneQuixote攻擊行動</span></strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/github-comments-abused-to-push-malware-via-microsoft-repo-urls/"><strong><span style="font-size: 20px;">GitHub評論也能被濫用於散布惡意程式！駭客利用微軟的儲存庫URL推送作案工具</span></strong></a></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/critical-forminator-plugin-flaw-impacts-over-300k-wordpress-sites/"><strong><span style="font-size: 20px;">WordPress表單建立外掛Forminator存在危急漏洞，攻擊者可用來對伺服器隨意上傳檔案</span></strong></a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162413"><strong style="font-size: 22px;">執法單位攻陷網釣服務平臺Labhost，逮捕37名嫌犯</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/Stargrew_0.png.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stargrew_0.png.jpg" style="width: 300px; float: right;" /></a>4月18日歐洲刑警組織（Europol）、英國、澳洲等十多個國家聯手，宣布破獲大型網釣服務（PhaaS）平臺LabHost，這些國家的執法單位在14日至17日之間展開行動，總共搜索70個地址、逮捕37名嫌犯。其中，英國逮捕4名經營團隊成員，包括該平臺的原始開發者。該組織全球網站也遭到警方接管並關閉。</p> <p>協助調查的趨勢科技指出，此網釣服務平臺於2021年底設定，標榜提供對手中間人攻擊（AiTM）所需工具，而能讓買家繞過雙因素驗證（MFA）。賣家不只提供國家知名銀行、Spotify、DHL、郵政服務、汽車收費服務、保險服務的網釣頁面範本，並提供客製化服務。</p> <p>經營LabHost的團隊已設置逾4萬個網釣網站，替買家盜走48萬張金融卡、6.4萬個PIN碼、逾100萬個網路服務的密碼，不法收入約117.3萬美元。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162418"><strong>【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162392"><strong>【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> </div></div></div>
2024/4/22 18:21作者周峻佑https://www.ithome.com.tw/news/162448
Ivanti零時差漏洞又出現新的受害組織，這次是非營利資安研究機構MITRE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Ivanti自今年1月開始<a href="https://www.ithome.com.tw/news/161530">公布多個Connect Secure、Policy Secure零時差漏洞</a>，且陸續被研究人員證實用於攻擊行動。繼美國網路安全暨基礎設施安全局（CISA）傳出遭遇相關攻擊，又有資安機構也證實受害。</p> <p>4月19日<a href="https://medium.com/mitre-engenuity/advanced-cyber-threats-impact-even-the-most-prepared-56444e980dc8">MITRE指出</a>他們用於研究、開發、原型設計的協作網路環境「網路實驗、研究及虛擬化環境（NERVE）」遭到外國駭客入侵，該機構察覺後即切斷駭客存取的管道，其資安團隊尋求外部數位鑑識團隊合作，對此事故進行調查。</p> <p>攻擊者在今年1月對MITRE的網路進行偵察，透過2個Connect Secure漏洞存取其中一個VPN網路系統，並挾持連線階段（Session）繞過雙因素驗證流程。接著，對方進行橫向移動，利用外流的管理者帳號挖掘他們的VMware虛擬化環境基礎設施。過程中駭客利用複雜的後門程式及Web Shell，以便持續存取MITRE內部的網路環境，並取得帳密資料。</p> <p>MITRE指出，雖然他們已經遵循最佳實作、廠商指引、政府相關建議來提升Ivanti系統的資安強度，但他們並未察覺攻擊者橫向移動到VMware基礎設施，坦承目前採取的措施仍有所不足。該公司已採取一系列的事件回應計畫，並公布事件偵測及網路強化最佳實務建議。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/gqjwCNgq1NA?si=R9-CAWGRc8PExhv5" title="YouTube video player" width="560"></iframe></p> </div></div></div>
2024/4/22 17:20作者周峻佑https://www.ithome.com.tw/news/162443
【iThome 2024資安大調查系列1】服務業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-fu_wu_ye_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著疫情零接觸商機紅利逐漸消失，這兩年服務業積極整合推動OMO線上線下整合，大舉上雲來推動數位轉型，更開始深化各種數據運用的可能性，服務業是唯一一個連續三年IT預算兩位數成長的產業，而OMO整合後的複雜性，也讓服務業面臨更多樣化的資安風險和網路威脅。</p> <h2><strong><span style="color:#FF0000;">資安風險項目排序大變化，社交工程風險和衝擊突然竄升</span></strong></h2> <p>服務業資安風險圖第一象限（高風險高衝擊）的資安項目，從去年的12項，到了今年多了一項，增加到13項，除了今年新增的「被植入竊資軟體/後門木馬」也進入樂第一象限，「商業郵件詐騙BEC」今年開始進入第一象限，成了必須留意<br /> 的新威脅。服務業今年資安風險項目的優先順序變化頗大，去年名列次要風險的社交工程手段，今年和勒索軟體資安事件並列為兩大首要風險，甚至，今年比去年多了18%的服務業資安主管開始認為，社交工程手段將對企業帶來重大衝擊。社交工程和勒索軟體的威脅是服務業在2024～2025必須優先因應的兩大首要風險。</p> <p>去年名列首要風險的駭客和釣魚網站威脅在今年的排名出現些微下滑，6%服務業者不再認為釣魚網站的衝擊很大，也多了一成業者自評，未來一年不太可能遭遇駭客攻擊。不過，這兩項仍有不少服務業者相當擔心，依然是服務業者不可忽視的次要風險項目。</p> <p>隨著服務業越來越仰賴數位通路，以第三方為跳板的攻擊和來自網路犯罪者的威脅也比往年更高，服務業資安主管認為這兩項對企業的衝擊，明顯比去年增加了不少，尤其今年多了一成服務業資安主管認為，第三方跳板攻擊將帶來重大衝擊而相當警戒。另外，商業郵件詐騙的衝擊程度也比去年更高，因此，這項風險從去年的高風險低衝擊的第三象限，首度在今年進入了高風險高衝擊的第一象限。</p> <p>在OMO發展浪潮下，上雲依舊是服務業今年的IT發展重心，甚至近5成服務業者將上雲視為因應ESG的主要對策，比內部作業無紙化更積極推動。服務業是各產業之中，最積極擁抱公雲，也是雲原生技術採用率最高的產業。服務業在2024年底，平均將有31.7％的應用搬上公雲，35.6%的應用都採用雲原生技術。也因此，相較於其他產業，服務業者更為重視雲端安全，多達28％的服務業者將雲端安全列為未來一年的資安投資重點，是各產業中最多者。</p> <p>影響服務業做好資安的最大原因是資安人手不足，只有7成服務業有專職資安人力，遠低於其他產業，今年有4成服務業者想要招募資安人手。服務業今年的資安預算平均達到584萬元，比去年大幅提高了12.5％，資安預算成長率是各產業最高者。今年也有4成多的服務業要積極推動資安轉型，採用主動防禦、資安左移等作為。今年有14%服務業者要投資軟體開發安全，更有24%服務業者要擁抱DevSecOps（開發安全維運一體化），這個比例和金融業的採用企業比例相當，也遠高於其他產業。</p> <p>將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，服務業資安主管自評的資安信心分數是67.9分，略高於整體平均，屬於前段班的水準，只低於金融業和政府學校。</p> <p>服務業在各項資安防護能力的比較，從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。服務業對每一項的信心都高於整體產業平均，沒有哪一些特別弱，其中，服務業對自己的復原能力（71.5分）最有信心，而對識別能力的信心最弱，平均只有65分，不過，這個識別能力分數已經比醫療、一般製造和高科技業者的信心分數高了不少。服務業資安主管擔心自己，較沒有能力辨識出未來可能的資安風險，可以參考這份2024～2025服務業資安風險圖，作為未來一年資安布局和決策時的參考。</p> <h3><span style="color:#FF0000;"><strong>服務業最積極擁抱GenAI，ChatGPT類服務資安風險開始浮現</strong></span></h3> <p>在各產業之中，服務業最積極擁抱生成式AI的產業，多達11%的服務業者，已經正式在關鍵系統、工作場所或對外的產品服務中採用生成式AI，這個比例遠高於其他產業，高達3成服務業者開始用ChatGPT等GAI技術來提高員工的生產力，例如用於程式碼開發或者行銷輔助之用。近5成的服務業資訊長更將用AI創新應用和服務，列為2024年的優先發展目標。服務業在2024年的大數據投資和AI投資，都比2023年提高了不少。</p> <p>不少服務業資安主管，繼上雲資安風險之後，也開始專注生成式AI帶來的風險，尤其服務者大多從ChatGPT類服務的採用上手，在今年資安大調查中可以看到，服務業有一項格外值得留意的資安風險，就是ChatGPT類服務資安事件，這項風險今年差一點進入第一象限，但是和去年的資安態勢相比，卻是25項資安項目中，威脅成長幅度最大的風險，今年多了一成服務業資安主管將ChatGPT類服務資安事件列入未來一年極可能發生，而且是衝擊很大的資安挑戰。</p> <p>因為積極擁抱生成式AI，服務業也大力鼓勵員工使用外部的生成式AI服務，只有6％服務業者在內網禁用，但是為了預防日後浮現的生成式AI資安風險，已有54%的服務業者開始強化員工的生成式AI資安意識，例如提醒避免將機敏資料上傳到外部的ChatGPT服務，另有3成服務業者搭配強化機敏資料的保護機制作為配套。</p> <p>在這份服務業企業資安風險圖中，比較了25項資安風險項目，企業資安資源有限時，可優先投入到第一象限的資安風險項目，也就是發生風險高且對企業衝擊影響高的項目，整體來看，服務業在2024～2025年要留意的第一象限風險共13項，除了勒索軟體資安事件、社交工程手段、駭客、釣魚網站這兩項首頁和兩項次要風險之外，還包括了資料外洩、資安漏洞（零時差漏洞）攻擊事件、被植入竊資軟體/後門木馬、以第三方為跳板的攻擊、網路犯罪者、顧客資安事件、內部人員是攻擊者、商業郵件詐騙BEC、以雲端供應商為跳板的攻擊等，可以作為服務業未來一年的資安優先重點。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E6%9C%8D%E5%8B%99%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E6%9C%8D%E5%8B%99%E6%A5%AD%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/22 18:05作者王宏仁https://www.ithome.com.tw/article/162259
駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的後門程式Deuterbear發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，<a href="http://趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象，而且，這些攻擊行動對方運用了名為Waterbear的後門程式，其中最新版本的變種程式Deuterbear引起了他們的注意。研究人員指出，Waterbear是結構極為複雜的武器，具有廣泛的反除錯、反沙彪、迴避防毒軟體能力。到了2022年，這些駭客改用名為Deuterbear的新版後門程式，研究人員發現其解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。研究人員指出，該後門程式藉由特定的金鑰對所有功能模組進行加密處理，並使用新的虛擬記憶體區塊來執行被呼叫的功能，從而迴避相關偵測。他們看到攻擊者在下載RAT木馬程式的過程中，Deuterbear先是與C2建立HTTPS連線，然後傳送RC4私鑰，並驗證C2回傳的金鑰，確認後才發出下載請求、取得RAT程式的大小並下載。">指出近期針對科技業、研究機構、政府機關的網路攻擊，出現顯著增加的現象</a>，而且，這些攻擊行動對方運用了名為Waterbear的後門程式，其中最新版本的變種程式Deuterbear引起了他們的注意。</p> <p>研究人員指出，Waterbear是結構極為複雜的武器，具有廣泛的反除錯、反沙箱、迴避防毒軟體能力。</p> <p>到了2022年，這些駭客改用名為Deuterbear的新版後門程式，研究人員發現其解密流程與配置的結構出現重大變化，其下載、載入惡意程式的功能有明顯不同。</p> <p>以下載模組的部分為例，攻擊者導入HTTPS隧道來處理流量，並利用處理程序執行時間檢查除錯模式、透過API及睡眠模式來偵察是否於沙箱環境。此外，該模組也具備反記憶體掃描的偵測功能。</p> <p>研究人員指出，該後門程式藉由特定的金鑰對所有功能模組進行加密處理，並使用新的虛擬記憶體區塊來執行被呼叫的功能，從而迴避相關偵測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig9.png" style="width: 580px;" /></a></p> <p>他們看到攻擊者在下載RAT木馬程式的過程中，Deuterbear先是與C2建立HTTPS連線，然後傳送RC4私鑰，並驗證C2回傳的金鑰，確認後才發出下載請求、取得RAT程式的大小並下載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BlackTech-fig11.png" style="width: 580px;" /></p> </div></div></div>
2024/4/22 16:32作者周峻佑https://www.ithome.com.tw/news/162440
GKE儲存區新選擇Hyperdisk Balanced，適合業務應用與中階資料庫用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在GKE（Google Kubernetes Engine）Hyperdisk系列儲存添加新的類型<a href="https://cloud.google.com/blog/products/containers-kubernetes/hyperdisk-balanced-for-gke-now-available">Hyperdisk Balanced </a>，在Hyperdisk Extreme與Hyperdisk Throughput之外，提供一個適合一般業務應用程式、網頁應用程式和中階資料庫的儲存區選擇。</p> <p>Hyperdisk與傳統持久性磁碟的差異是，Hyperdisk的儲存效能獨立於應用程式執行節點，而這賦予用戶更大的I/O處理靈活性，同時降低儲存效能受到應用運算負載干擾的可能性。新的Hyperdisk Balanced則是一種更加通用的儲存區類型，提供最高2.4 GBps吞吐量以及160,000 IOPS，平衡效能和成本適用於大多數業務工作負載。</p> <p>相較之下，Hyperdisk Throughput是設計來應付高吞吐量應用的儲存區類型，提供達3 GBps的吞吐量，適合成本敏感且主要需求為吞吐量的應用，像是大規模資料平臺和日誌處理系統。而Hyperdisk Extreme則擁有極高的IOPS效能，適合需要高速讀寫的應用，像是大規模交易處理資料庫，或是高效能運用等。</p> </div></div></div>
2024/4/22 17:05作者李建興https://www.ithome.com.tw/news/162439
【資安週報】2024年4月15日到4月19日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一週的漏洞消息中，有Oracle發布今年第2季例行更新要注意，還有一個受到更多IT界關注的漏洞修補，是老牌終端機及傳檔工具Putty的開發團隊發布vuln-p521-bias漏洞通告，指出攻擊者可透過CVE-2024-31497漏洞，獲取NIST P521曲線演算法的ECDSA私鑰，因此，用戶除了更新軟體，也要立即撤銷並替換新的私鑰。所幸的是，這次漏洞僅有使用521位元的ECDSA私鑰的用戶受影響。</p> <p>在漏洞利用方面，有一則已知漏洞新傳出遭利用的消息，3月時中繼資料管理工具OpenMetadata維護團隊修補了5個漏洞，近期有研究人員發現，有攻擊者利用這些漏洞攻擊企業K8s環境，並部署挖礦軟體。</p> <p>另一值得留意的是，上期周報提及Palo Alto Networks修補已遭利用的零時差漏洞CVE-2024-3400，後續有研究人員指出，全球有8.2萬臺曝險，臺灣也有1,344臺這類設備，它們都是處於暴露於網際網路且尚未修補此漏洞的狀態。</p> <p>在資安威脅焦點方面，近期有3類型的攻擊活動，我們認為值得多加留意，包括鎖定VPN與SSH的攻擊，鎖定路由器的攻擊，以及網釣威脅與活動。<br /> ●多個廠牌的VPN系統或SSH服務正被攻擊者鎖定，發起大規模暴力破解攻擊，思科表示不只是自家產品，還有Check Point、Fortinet、SonicWall、Miktrotik、居易、Ubiquiti的設備遭鎖定，並發現針對遠端桌面的網頁存取服務攻擊的情況。<br /> ●過去幾週有不少殭屍網路鎖定路由器攻擊的狀況，最近又有新的活動被揭露，有資安研究人員發現Moobot、Miori、Condi、 AGoent、Gafgyt與Mirai變種這6種殭屍網路病毒，都在利用TP-Link去年修補的路由器漏洞發動入侵。<br /> ●近期一家美國電信服務商員工帳密遭網釣、內部系統遭存取的事件引發思科示警，因為該電信商負責Duo用戶的MFA簡訊通知及VoIP訊息，因此思科提醒用戶，留意遭竊資訊可能被攻擊者用於社交工程攻擊。<br /> ●去年一起鎖定美國大型汽車製造商的攻擊行動被資安業者揭露，當中指出攻擊者一開始發送的網釣郵件，是假冒免費IP位址掃描工具軟體Advanced IP Scanner為誘耳，顯然，IT人員持續成為駭客發動網釣的目標，必需抱持更大警覺。</p> <p>關於前幾個星期發生的兩起重大事件，最近有後續消息傳出<i>。</i>首先，對於日前XZ/liblzma後門事件，攻擊者竟潛伏為合法維護者的狀況，近日OpenJS基金會示警，表示收到一系列電子郵件，其內容是要求為熱門JavaScript專案指定新的維護者，因此他們與OpenSSF共同提醒開源維護者，需慎防這樣的社交工程攻擊手法；另一是上週蘋果罕見對全球92國iPhone用戶提出警告，如今有研究人員透露進一步細節，指出攻擊者使用的間諜軟體是LightSpy。</p> <p>在其他資安威脅態勢上，全球近來發生不少重大網路攻擊事件，都與政府或關鍵基礎設施有關，我們整理如下：<br /> ●臺灣外交部的機密資料傳出在暗網被兜售，外交部指出這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖，將持續調查。<br /> ●在南海局勢升溫之際，有資安業者揭露近期中國駭客針對菲律賓的假訊息與駭客攻擊活動增加3倍。<br /> ●聯合國開發計畫署近期表示，哥本哈根聯合國城的IT基礎設施上月底遭網路攻擊，部分人力與採購資料遭竊。<br /> ●俄羅斯駭客組織Sandworm近期動作頻頻，不只鎖定烏克蘭關鍵基礎設施，也鎖定美國、波蘭的供水設施，以及法國的水力發電系統發動攻擊。<br /> ●針對俄羅斯持續發動網路攻擊，烏克蘭方面近期傳出反擊，該國駭客組織Blackjack宣稱，已入侵俄國工業感應器及監控基礎設施製造商Moscollector。</p> <p>還有3起勒索軟體攻擊事件也成新聞焦點。包括：總部位於荷蘭的晶片製造商Nexperia遭遇勒索軟體攻擊，旅館集團Omni傳出遭勒索軟體駭客組織Daixin攻擊，以及本期日報尚未提及的另一事件，那就是臺灣電子零組件大廠群光電子傳出遭Hunters international勒索軟體攻擊，在週末期間揭露，雖然影響似乎不大，因為群光回應媒體表示，事件未達重訊發布標準。</p> <p>但因消息曝光在週末，且涉及臺灣上市公司，加上駭客聲稱取得1.2TB、414萬個檔案，因此受到國人關切。在事件曝光後，<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=115459&SPOKE_DATE=20240421&COMPANY_ID=2385">群光電子也在週日中午發布重訊</a>，內容指出他們確時遭受網路攻擊，已啟動防禦與復原作業，並重申這次事件未達資安重訊發布標準，以及未有個資、機密文件檔案資料外洩。至於駭客組織聲稱竊取的檔案為何，有待更多後續消息揭露才能進一步得知。</p> <p style="margin: 0px;">此外，在前一星期的資安日報中，我們已經報導屬於聯華神通集團（MiTAC-Synnex Group）的兩家上市公司聯華實業、聯成化科，同時發布資安事件重訊說明發生網路資安事件，而且後續我們還注意到，已有駭客組織宣稱竊取聯成480 GB的資料，不過我們尚未看到該公司有進一步說明。這起事件的影響性可能比群光的事件還大，不過國內媒體有報導的並不多，大多是將焦點集中在群光。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;"> </p> <h3><a href="https://www.ithome.com.tw/news/162311"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月15日】XZ Utils供應鏈攻擊傳出有新災情</span></strong></a></h3> <p>上個月底研究人員發現資料壓縮程式庫XZ Utils專案遭遇供應鏈攻擊，影響採用的SSHD元件，但採用此程式庫套件及其中的LZMA資料壓縮程式庫liblzma專案甚多，難道只有SSHD中招嗎？</p> <p>事隔兩週，目前尚未有相關組織或是研究人員提出進一步說明，然而，在此不明朗的情況下，類似的供應鏈攻擊事故再度傳出。</p> <p><a href="https://www.ithome.com.tw/news/162333"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</span></strong></a></p> <p style="margin: 0px;">蘋果上週指出部分用戶遭遇傭兵間諜軟體（Mercenary Spyware）攻擊，並表示他們已通知這些用戶，但並未說明相關細節。如今有研究人員透露，攻擊者使用的間諜軟體是LightSpy。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">這個間諜軟體曾在2020年被用於攻擊行動，之後便沉寂一段時間，直到最近研究人員發現相關攻擊，且與蘋果透露的受影響範圍重疊，才確認就是此軟體的攻擊行動。</p> <h3><a href="https://www.ithome.com.tw/news/162373"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</span></strong></a></h3> <p style="margin: 0px;">上個月思科針對旗下防火牆用戶提出警告，指出這些設備的VPN服務遭到密碼潑灑攻擊，如今該公司提出新的發現，還有其他廠牌的設備也遭遇類似攻擊。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">值得留意的是，不光是VPN系統成為攻擊目標，還有數個廠牌的網路設備也是對方下手的對象，他們透過SSH連線嘗試進行暴力破解攻擊。</p> <p><a href="https://www.ithome.com.tw/news/162392"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</span></strong></a></p> <p style="margin: 0px;">在今天的資安日報當中，已知漏洞的攻擊行動占據大部分版面，其中又以DevOps協作平臺Atlassian Confluence的攻擊行動最值得留意，對方將其用來散布勒索軟體Cerber。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">值得留意的是，這個漏洞修補至今已近半年，但駭客仍能將其用於發動攻擊，這代表仍有不少Confluence伺服器尚未套用修補程式，而曝露相關風險。</p> <p><a href="https://www.ithome.com.tw/news/162418"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月19日】全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞</span></strong></a></p> <p>也與該公司整合的SSL VPN服務GlobalProtect有關。資安業者Palo Alto Networks公布防火牆漏洞CVE-2024-3400引起各界關注，原因不光這項漏洞的CVSS風險評分達到10分，還有漏洞發生的原因也與GlobalProtect的SSL VPN服務有關。</p> <p>值得留意的是，之前才發生大規模<a href="https://www.ithome.com.tw/news/162367">鎖定多個廠牌SSL VPN系統的暴力破解攻擊</a>，再加上<a href="https://www.ithome.com.tw/news/161530">今年初Ivanti Connect Secure一連串零時差漏洞的事故</a>，使得上述漏洞各外受到許多研究人員的重視。</p> <p> </p> <p>此外，對於日前XZ/liblzma後門事件，攻擊者竟潛伏為合法維護者的狀況，近日OpenJS基金會示警，他們表示收到一系列電子郵件，其內容是要求為熱門JavaScript專案指定新的維護者，因此他們與OpenSSF也共同提醒開源維護者，需慎防這樣的社交工程攻擊手法，並對潛在威脅保持警惕。</p> </div></div></div>
2024/4/22 09:42作者羅正漢https://www.ithome.com.tw/news/162434
竊資軟體RedLine藉由遊戲作弊軟體為誘餌，引誘玩家上當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>竊資軟體RedLine被用於攻擊行動的情況不時傳出，有研究人員發現，攻擊者調整手法，使得該惡意程式行蹤更難捉摸。</p> <p>資安業者McAfee揭露<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/redline-stealer-a-novel-approach/">竊資軟體RedLine最新一波的攻擊行動</a>，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。</p> <p>特別的是，為了誘騙受害者向其他人散布，駭客宣稱用戶只要分享給朋友，該展示版（Demo）程式便會自動解鎖，升級為完整版本。為了取信受害者，對方還附上了升級金鑰。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RedLine-9.jpg" style="width: 511px;" /></a></p> <p>而在整起攻擊行動的手段上，有一些相當罕見的手法。首先，駭客將竊資軟體存放於微軟在GitHub設置的公司專用程式碼儲存庫，但究竟對方如何存取儲存庫，研究人員並未進一步說明。</p> <p>再者，則是該竊資軟體迴避偵測的手法較為罕見，攻擊者透過編譯Lua的位元組碼（bytecode）還原竊資軟體，而能夠迴避偵測。</p> </div></div></div>
2024/4/22 14:56作者周峻佑https://www.ithome.com.tw/news/162438
Firebase開源替代方案Supabase添加S3協定支援，提升工具相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firebase開源替代方案Supabase擴大其支援的傳輸協定，除了原本的標準上傳、可續傳上傳（Resumable Upload），現在<a href="https://supabase.com/blog/s3-compatible-storage">新增S3協定支援</a>，透過提供受廣泛使用的S3協定，Supabase將能夠相容於更多的工具。此外，原本可續傳上傳功能也脫離測試進入正式版。</p> <p>Supabase團隊認為「S3 API無疑是一種儲存標準」藉由支援該標準可使Supabase工作負載更可移植。對S3的支援，也向後相容至其他Supabase的API，包括原本使用REST和TUS API的開發者，也可以利用任意S3客戶端操作儲存系統和檔案。</p> <p>除了標準和可續傳上傳功能之外，Supabase也支援S3協定進行多段上傳，使得用戶可透過平行化上傳區塊，最大化上傳吞吐量。Supabase對S3的支援，同時適用於雲端、本地端開發和自託管用例。</p> <p>在Supabase脫離測試正式發布之際，其運用TUS協定所提供的可續傳上傳功能也進入正式版本。TUS是一種開源檔案上傳協定，是Supabase用以可靠地處理大規模檔案的重要部分，而Supabase團隊也對TUS專案做出貢獻，在TUS節點實作加入包括分散式鎖定、最大檔案大小和過期擴充等功能貢獻。</p> <p>Supabase在最近脫離測試版，官方提到，雖然Supabase早已是生產就緒的專案，之所以一直保留測試標籤，是因為希望能夠支援各種用例需求。隨著Supabase的功能逐漸完整，官方宣布<a href="https://supabase.com/ga">Supabase進入一般可用</a>階段，加入的新功能包含Supabas分支，Supabase分支的運作方式類似Git分支，供使用者能以不影響生產環境的情況下，建立和測試資料庫變更，另外，Supabase Swift SDK也加入supabase-js，作為官方支援的客戶端函式庫，使Supabase能支援更多用例。</p> </div></div></div>
2024/4/22 12:16作者李建興https://www.ithome.com.tw/news/162436
電腦周邊產品大廠群光電子傳出遭駭，勒索軟體駭客Hunters International聲稱竊得1.2 TB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月15日勒索軟體駭客組織Hunters International<a href="https://twitter.com/DarkWebInformer/status/1779981168407908467">聲稱攻擊臺灣電腦周邊產品大廠群光電子（Chicony Electronics）</a>，竊得1.2 TB內部資料，檔案數量有4,140,652個。由於不久之前才傳出<a href="https://www.ithome.com.tw/news/162283">日本光學設備製造商Hoya遭遇該組織攻擊</a>，這起事故也引起國內媒體關注。</p> <p>對此，<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=115459&SPOKE_DATE=20240421&COMPANY_ID=2385">21日群光發布重大訊息針對此事提出說明</a>。該公司指出，他們的資安單位發現駭客攻擊行動時，就啟動相關防禦機制及復原作業，但這起事故對方並未影響公司核心資通訊系統、網站運作，且並無個資及機密文件資料外洩，這起事故並未對他們造成重大損害或是影響，亦未對營運產生重大影響。</p> <p>我們也向群光進一步確認，該公司表示這起事故的確是勒索軟體攻擊，駭客發動攻擊的當下他們就著手進行回應、處理，並指出由於遭到攻擊的範圍與公司的核心資通訊系統、公司網站無關，也並未對營運造成影響。因此，他們根據證券交易所對於資安事件發布重大訊息的相關規定，並未在第一時間發布重大訊息。</p> <p>而對於駭客聲稱竊得大量資料的部分，群光也指出他們進行清查，確認個資及機密文件並未出現外流的跡象，認為對方的說法並非事實。</p> <p><a href="https://s4.itho.me/sites/default/files/images/H4xoTVo1Zl.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/H4xoTVo1Zl.png" style="width: 580px;" /></a></p> </div></div></div>
2024/4/22 12:45作者周峻佑https://www.ithome.com.tw/news/162437
【iThome 2024資安大調查系列1】高科技製造業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-gao_ke_ji_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上雲浪潮，帶來了高科技製造業新的資安風險，雲端服務（網路服務）資安事件從去年的第四象限（低風險低衝擊），一舉進入了第一象限（高風險高衝擊），甚至超過1成高科技製造業者資安主管開始認為，未來一年，自家企業極可能發生雲端服務的資安事件。</p> <p>高科技製造業的首頁資安風險和一般製造業一樣，都是勒索軟體資安事件的威脅，，高達57％高科技業者認為，一但發生，就會產生重大衝擊。隨著2022年開始，勒索軟體即服務（RaaS，Ransomware as a Service）的模式出現後，勒索軟體攻擊事件暴增，更多犯罪組織採取這類攻擊，不只大型企業，2023年更瞄準中型企業發動攻擊。</p> <p>過去幾年，臺灣發生過多起知名高科技業者勒索軟體事件的災情，因此，在這兩年，高科技業者積極數位轉型同時，也投入不少資安資源來強化這方面的防禦，例如強化資料備份還原能力，更積極修補資安漏洞等。也因此，擔心發生勒索軟體威脅的高科技業者，比去年少了8%。</p> <p>不過，資安漏洞（零時差漏洞）攻擊事件和駭客仍是高科技製造業未來一年必須高度警戒的次要風險，尤其，今年開始出現鎖定開源軟體社群的社交工程攻擊，攻擊者試圖在軟體供應鏈上游下手，植入後門程式，這也是高科技業者必須留意，一旦出現這類資安漏洞，得第一時間趕快修補。</p> <h3><span style="color:#FF0000;"><strong>積極推動IT現代化，得更警戒雲原生和上雲的資安風險</strong></span></h3> <p>IT現代化是高科技製造業者數位轉型的關鍵工程，雲原生技術和上雲都是發展重點，尤其高達3成高科技業者為了因應企業永續的ESG布局，而決定提高上雲的比重。高科技製造業者在2023年底時，平均有15.9%的應用已經上公雲，到了2024年預估將進一步提高到20.9%。重度上雲（過半應用上公雲）的高科技業者在2023年底時只有2.5％，但在2024年底將增加到6.2%。高科技製造業在2024年的雲端投資也從2023年平均666萬元，在2024年增加到平均932萬元，上雲投資大幅增加了快4成，遠高於對AI、邊緣運算、資安的預算成長力道。不過，高科技製造業今年如此積極的上雲，也帶來了新的上雲資安挑戰。</p> <p>所以，對高科技業業而言，不論是雲端服務/網路服務資安事件，以雲端供應商為跳板的攻擊，這兩項風險的威脅，在未來一年明顯比2023年提高許多。</p> <p>將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，高科製造業的信心分數是65.6分，屬於中後段班，略高於一般製造業和醫療業。</p> <p>那一項資安防護能力最弱？進一步從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。高科技製造業對自己的復原能力（71.1分）最有信心，這個信心甚至高於整體產業平均（70.2分），但是，高科技業對識別能力的信心最弱，平均只有62.7分，甚至比一般製造業還要低。高科技業者擔心自己，較沒有能力辨識出未來可能遭遇的資安風險高低。我們所製造的這份2024～2025高科技業資安風險圖，正好可以作為資訊長和資安長未來一年資安布局和決策時的參考。</p> <p>導致高科技業者難以做好資安的阻礙因素，員工資安意識不足是最大原因（50%高科技業者如此認為），遠高於預算不足的問題（39.6%）。高科技製造業在2024年的資安預算平均約648萬元，高於一般製造業和服務業者，也比2023年增家了約2.4%。高達70%的高科業者將強化資安視為今年的IT優先目標，也有42.7%的企業今年要進一步推動資安轉型，員工資安訓練、基礎的端點和網路防護，這兩項是高科技者未來一年兩大資安投資重點，特別的是，高達45.8%高科技業者今年要投入弱點評估，來了解自己積極上雲之後可能遭遇的新課題。</p> <h3><strong><span style="color:#FF0000;">13項高科技業未來一年高衝擊高發生風險的資安威脅</span></strong></h3> <p>整體來看，未來一年，高科技製造業者在第一象限（高衝擊和高發生風險）的資安風險項目高達13項，除了前面提到的三大風險，勒索軟體資安事件、資安漏洞（零時差漏洞）攻擊事件、駭客之外，還包括了兩項製造業常見威脅，釣魚網站、社交工程手段。這兩項威脅在去年是高科技業著首要風險，和勒索軟體資安事件、駭客並列為2023年四大首要風險，但在今年，淨比例高達2成高科技業者不再將釣魚網站、社交工程手段列入未來一年可能發生的資安風險項目，這兩項與人息息相關的資安風險項目，在高科技業者去年積極強化員工資安意識之後，開始鍛鍊出更強的抵抗力，因此，風險程度比去年下滑了不少，不過，仍處於第一象限中，未來一年仍然不可掉以輕心。</p> <p>第一象限中其餘八項風險包括了ChatGPT/GAI成為攻擊輔助工具、被植入竊資軟體/後門木馬、資料外洩事件、以第三方為跳板的攻擊、網路犯罪者、雲端服務/網路服務資安事件，以及剛好壓線的內部人員是攻擊者風險。高科技業者資安長，可以優先將資安資源投入到這13項風險項目的防護上，</p> <p>其中，還有一項比較特別的風險是ChatGPT/GAI成為攻擊輔助工具，高科技業今年比去年突然開始特別擔心這一項風險項目。有14.6%高科技業者因為生成式AI浪潮，而加速推動數位轉型，也有近2成高科技者開始用GAI來提高員工生產力，或是將內部系統開始串接到生成式AI技術，因為較積極擁抱生成式AI技術，開始有不少高科技業者對這類技術的風險也比去年更加在意，而提高了對這項風險的戒心，成了今年風險程度和衝擊程度預估都比去年明顯增加許多的威脅。</p> <p>在今年的資安風險圖中，我們以紫色來強調這類未來一年可能風險明顯提高的項目，高科技業者有兩項這類紫標的風險項目，而且都屬於第一象限中的紫標風險，除了ChatGPT/GAI成為攻擊輔助工具，另一項紫標風險則是雲端服務/網路服務資安事件。若高科技業資安長過去沒有特別留意，未來一年就得多花一份心思留意這兩類風險的資安態勢變化，一但威脅升溫，就得及時應變。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E9%AB%98%E7%A7%91%E6%8A%80%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E9%AB%98%E7%A7%91%E6%8A%80%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px; height: 285px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/22 11:31作者王宏仁https://www.ithome.com.tw/article/162257
美國延長蒐集外國人情資的FISA 702條款至2026年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>允許美國政府監視外國人的《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA）當中的702條款於上周五（4/19）到期，但美國參議院及美國總統拜登（Joe Biden）隔天（4/20）便緊急<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2024/04/20/bill-signed-h-r-7888/" target="_blank">重新授權702條款的權力</a>，將它延長至2026年。</p> <p>在1978年生效的FISA法案主要描述涉及間諜或恐怖主義的國外情資的監控與蒐集，702條款則是允許美國政府在未取得任何授權的情況下，藉由美國企業蒐集居住在國外的非美國人通訊資料。儘管美國國安局（NSA）自2001年的911事件發生後就開始執行類似的行動，但一直到2008年才成為FISA的正式條款。</p> <p>其實702條款已經在2018年1月到期了一次，但當時的美國國會及總統川普（Donald Trump）透過修正案與再授權，將它延長了6年，現在拜登再將它延長2年。</p> <p>儘管美國舉著國家安全的大旗放行了該條款，但它最大的爭議在於蒐集與監控特定國外目標的通訊時，往往也會蒐集到美國人的。</p> <p><a href="https://www.whitehouse.gov/briefing-room/statements-releases/2024/04/20/statement-from-president-joe-biden-on-house-passage-of-the-national-security-package/" target="_blank">根據白宮發出的聲明</a>，這是美國現階段迫切需要的國家安全法令，並將透過該法來支持面臨伊朗攻擊的以色列，以及受到俄羅斯轟炸的烏克蘭。</p> </div></div></div>
2024/4/22 08:39作者陳曉莉https://www.ithome.com.tw/news/162432
GitLab DevSecOps開發AI助理Duo Chat上線，開放付費用戶採購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2024/04/18/gitlab-duo-chat-now-generally-available/" target="_blank">軟體整合開發平臺GitLab上周公布</a>AI開發助理Duo Chat包含在GitLab 16.11推出，讓付費版用戶透過自然語言互動，完成DevSecOps程式開發。</p> <p>Duo Chat是今年初公布的<a href="https://about.gitlab.com/blog/2024/01/17/gitlab-duo-pro/" target="_blank">AI助理Duo Pro</a>的一環，後者包含Code Suggestions、Chat及組織控制功能。Duo Chat能為工程師或非工程背景用戶在整個開發生命周期提供即時引導。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-GitLab%20Duo.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／GitLab</span></span></p> <p>GitLab同時宣布三大AI程式開發助理功能正式上線，可經由Chat使用。一是解釋程式碼，幫助開發了解不熟悉的程式碼，二是重構（refactoring）程式碼，協助改善與現有程式碼的現代化。它也能自動撰寫測試，為功能或開發方法抓出bug。</p> <p>用戶可在GitLab UI如GitLab Web IDE，或整合常見的IDE如VS Code及JetBrains IDE套件經由Duo Pro外掛使用Duo Chat，它也能整合用戶自有工具加以擴充，以符合企業開發需求。</p> <p>GitLab說明，Duo Chat能從最基本教導開發人員，回答任何問題，像是什麼是CI/CD、issue和epic的差別、如何重設GitLab密碼，或是如何利用熱門框架著手開發。若想在現有程式增加新功能，可叫Chat解釋應用程式某一部份如何運作，再使用GitLab Duo Code Suggestions建議程式碼。GitLab Duo能在用戶開發同時，預測可能的程式區塊，建議常用程式碼。若用戶發現一部份程式碼有簡化空間，可叫Chat重構（refactor）以提升程式碼品質。最後，在測試階段，開發人員可叫Chat撰寫單元測試，將單元測試程式碼貼入新檔成為漏洞掃瞄工具即程式（vulnerability scanner as code），並將此檔案附在專案pipeline後完成掃瞄。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-GitLab%20Duo%20Chat-%EF%BC%96.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／GitLab</span></p> <p>GitLab這項新工具設計並內建隱私保護，不會利用客戶資料訓練AI模型。此外，它的存取控制讓企業能在專案、子群組和群組層級開啟或關閉AI讀取，防止敏感資料外洩。</p> <p>GitLab Duo Pro連同三項新功能，今天起開放付費方案GitLab Premium和Ultimate客戶採購，每人每月19美元。</p> <p>GitLab也宣布其他Duo新功能以Beta版開放試用，包括更新的AI安全功能，如詳細解釋漏洞、自動解決、以及AI重點摘要和自動化範本工具，協助開發團隊協同解決問題、整併需求及檢視程式碼，該公司承諾很快會正式推出。</p> </div></div></div>
2024/4/22 09:14作者林妍溱https://www.ithome.com.tw/news/162433
TON基金會與Tether合作，讓Telegram用戶可以彼此傳送USDT穩定幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密貨幣發行商Tether上周五（4/19）於杜拜舉行的<a href="https://www.youtube.com/watch?v=gBEOJRvZ-wI" target="_blank">加密貨幣產業年度會議Token 2049上宣布</a>，將在The Open Network （TON）區塊鏈上提供與美元掛鉤的穩定幣USDT（亦稱Tether幣），此舉亦將讓整合了TON網路的Telegram用戶，得以透過該傳訊平臺，直接傳送USDT予彼此。</p> <p>USDT不僅為全球發行量最大的穩定幣，也是全球第三大的加密貨幣，目前的市值為1,095億美元，僅次於比特幣（BTC）的1.26兆美元，以及以太幣（ETH）的3,674億美元。至於TON最早是由Telegram所開發，並在該區塊鏈上發行加密貨幣Gram，但Telegram在2020年5月宣布放棄TON專案，並由其它的獨立貢獻者接手，成立了TON基金會。儘管Telegram已不再參與TON的開發，但兩者原本就具備整合的基礎。</p> <p><a href="https://blog.ton.org/usdt-comes-to-ton-embrace-the-true-peer-to-peer-experience" target="_blank">TON基金會表示</a>，USDT通常被用來作為避險的資產，其穩定性也適合用來進行日常交易，低手續費與即時交易的特性亦可支援跨境支付，然而，迄今尚未有一個可觸及大眾的全球支付平臺，而TON上的USDT將無縫整合至Telegram，在TON團隊優化了Tether的智慧合約之後，Telegram上兩個USDT用戶之間的交易採用固定費率，為0.0145個Toncoin，約等於0.1美元，還有快速的處理速度。</p> <p>目前Telegram上每月約有9億個活躍用戶，TON基金會認為此一合作將把Web3服務整合到Telegram用戶的日常生活中，提供一個易於使用的切入點，大幅地簡化了加密貨幣體驗，也是Web3領域迄今所邁出的最大一步，讓支付像發送訊息一樣簡單，沒有中介或邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0421-wallet%20ton%20telegram-600.jpg" style="width: 281px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／TON基金會</span></span></p> <p>此一服務於4月20日正式上線，Telegram用戶現已可在設定中看到新的錢包（Wallet）功能，進入錢包後即可購買USDT。為了鼓勵早期採用者，TON基金會推出了優惠措施，提供500萬個Toncoin來獎勵那些購買與存入USDT的Telegram用戶。</p> </div></div></div>
2024/4/21 20:20作者陳曉莉https://www.ithome.com.tw/news/162430
【拉斯維加斯直擊】數位雙生、實體整合和量子電腦是數據分析大廠SAS的創新下一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年度Innovate 2024年會最後一日上，SAS揭露創新實驗室發展亮點，包括數位雙生、實體整合（Entity resolution）和量子運算等3大主軸。其中，數位雙生就像是企業的分身，可透過數位方式預測特定情境下的運行變化，實體整合則指將零散、有缺失的資料歸戶到同一個實體，量子運算則可用來加速複雜運算，如腎臟移植匹配。同時，SAS也說明新產品合作生態系，像是聯手英特爾提供硬體加速，來更快執行SAS平臺服務，包括已使用英特爾最新發布的AI晶片Gaudi 3來與客戶進行PoC驗證，以及整合至微軟去年推出的Fabric資料分析平臺，來提供原生的SAS資料處理功能。</p> <p><span style="font-size:24px;"><strong>鎖定數位雙生、實體整合和量子運算3大創新方向</strong></span></p> <p>SAS近年產品策略聚焦AI，不只在主力產品雲端資料分析平臺Viya上添加AI模型生命周期管理功能和服務，今年更深化AI產品線，揭露合成資料生成器、AI應用開發工具和更多生成式AI功能，同時也擴展AI監管工具和治理顧問服務，要讓AI產品線更完善。</p> <p>在創新部分，他們延續2023年提出的數位雙生主軸，今年也將數位雙生納入發展重點。SAS執行長辦公室執行副總裁Gavin Day表示，數位雙生是將實體物件虛擬化模擬的作法，可用來預測特定條件下的可能變化。現場以一家大型零售廠商為例，使用者可在SAS平臺儀表板上檢視物流、供應鏈和整體表現數據，還能透過Copilot智能助理，來詢問、模擬不同決策的可能狀況，比如分部工廠將關廠30天，可能帶來的收益和服務影響（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__9011280_0.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-20%20at%201_16_10%20AM.png" /></p> <p>另一創新重點是實體整合，這是一種將分散的資訊歸戶到同一個實體（Entity）的作法，又可稱為數據匹配。Gavin Day指出，實體整合很重要，對AI發展尤是如此，因為透過數據匹配、將零散的資料清理乾淨，就能降低「Garbage in，garbage out」的窘境。SAS資深資料科學家Charles Cavalier舉例，實體整合可用於資料歸戶，比如在教育資料、駕照、醫療資料等各種政府資料中，從眾多類似人名的資料卡中正確歸納出特定民眾資訊，甚至能因此補足原本單一類別缺失的資料。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-04-20%20at%201_21_48%20AM.png" /></p> <p>在實際應用上，就有機構用來偵測稅務詐欺，透過實體整合來分析稅務紀錄，進而避免大量損失。</p> <p>至於實體整合的下一步，Charles Cavalier透露，SAS AI建模團隊打算建置Transformer小型語言模型，作為基礎模型，接著對模型做實體整合任務微調，讓模型學會實體分類。</p> <p>他也表示，這類實體整合應用適用於企業、服務商或醫療機構。團隊目前正研究生成式資料處理技術和深度嵌入，搭配這些技術，就能用來在不同資料集中找出同一個實體的描述紀錄，就像是資料歸戶，另也能用於搜尋任務。之後，SAS計畫將這些能力整合到既有產品中。</p> <p>最後一項創新主軸是量子運算。SAS以腎臟捐贈配對為例，通常三分之一的捐贈者和受贈者無法第一次就配對成功，為解決這個問題，他們使用圖學，用點來代表捐贈者，以邊（點與點之間的直線距離）代表捐贈者與受贈者的匹配程度，並從這些點與邊形成的網路中，找出最合適的腎臟移植配對（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%BB%9E%E7%B7%9A%E9%9D%A2.jpg" /></p> <p>這需要大量複雜的運算，就算是傳統優化過的運算，得要180秒才能得出99.4%的最佳解，但用量子運算加速，30秒就能找出100%的最佳解（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97%E6%99%82%E9%96%93.jpg" /></p> <p><span style="font-size:24px;"><strong>與英特爾、微軟合作生態系新方向瞄準硬體加速和軟體整合</strong></span></p> <p>另一方面，SAS也揭露支撐自家產品線的合作生態系，包括聯手英特爾，使用其硬體來加速分析平臺執行時間，甚至也開始使用最新發布的Gaudi 3處理器，來與進行PoC驗證。再來，已成為策略合作伙伴4年的微軟，在今年進一步整合軟體服務，SAS自家的決策建立器Decision Builder可在微軟去年上線的資料分析平臺Microsoft Fabric中使用，尤其使用者可使用SAS原生功能，一站式快速建模、處理資料和管理邏輯。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9FSAS.jpg" /></p> <p></p> </div></div></div>
2024/4/20 16:26作者王若樸https://www.ithome.com.tw/news/162429
Martech雙周報第52期：富比士經營廣告內容農場網站長達7年，鑽大型Martech商漏洞販售灌水廣告版位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="color: rgb(0, 0, 255);">重點新聞(0407~0420)</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#品牌安全</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#MFA網站</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告安全認證科技</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告預算控管</span></span><br /> 富比士經營廣告內容農場網站長達7年，鑽大型DSP、SSP及廣告安全認證商漏洞，販售灌水廣告版位</strong></p> <p>數位<a href="https://adalytics.io/blog/ads-observed-on-www3-forbes-subdomain">廣告分析商Adalytics發布報告</a>，揭露知名新聞媒體富比士有一個廣告內容農場的（MFA，Made for Advertising）網站，且最晚在2017年就已經上線，至少存在了7年。</p> <p>這個網站藏於富比士網站下面一個www3.forbes.com子網域內，文章有超多廣告版面。有使用者在閱讀網站上一篇文章時，看到了超過201個廣告，其中有27個是紐約時報訂閱制的廣告──紐約時報在這個頁面行銷每個月1美元的訂閱制服務，竟花了超過60美元行銷經費。</p> <p>不只紐約時報，舉凡摩根大通、Dior等大型品牌的廣告流量亦被導向此子網域。Google、The Trade Desk等DSP，以及Microsoft等SSP，都被錯誤宣告網域名等手法鑽了漏洞，沒能禁止自家平臺交易此子網域的廣告。甚至連DoubleVerify等品牌安全監控商，也未發出警報，防範廣告主在這個MFA子網域投廣。報告寫道，這現象顯示出許多大型廣告科技商防範MFA網站的能力相當有限。尤其，當普遍被認為是優質廣告出版商的富比士也經營著MFA網站，只看出版商身分而不細網站內容的主流廣告白名單製作方法，顯得更加無力。</p> <p>Adalytics發現，這個www3子網域有防止Google和Bing等搜尋引擎爬蟲的指令。不只如此，若一般使用者輸入www3.forbes.com，會被重新導向到www開頭的主網域。要進入此網域，只能直接貼上文章的完整網址，或點擊透過特定廣告代理商投放的廣告連結。許多廣告主認為，這些都是富比士疑似刻意隱藏此子網域的跡象。</p> <p>此報告發布後數日，富比士的www3子網域便下線了。Adalytics表示，隨後他們也觀察到，各大SSP已停止交易此網域廣告。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#LBS</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#零售聯播網</span></span><br /> 統一資訊在7-Eleven分店的Google商家檔案新增廣告版位，形成廣告聯播網</strong></p> <p>不用處理複雜的第一手零售數據，也能把零售通路作為廣告用途！統一資訊在7-Eleven近7,000家分店的Google商家檔案新增廣告版位，廣告主可以將行銷訊息作為最新商家動態貼文投放。此聯播網後臺會利用爬蟲和分析技術分析Google商家的商圈、評論等資料，輔助廣告主選擇投放通路。除了外部廣告主外，統一集團也在此通路投放自家廣告。</p> <p>統一資訊強調，目前此聯播網定位只是獨立的廣告產品，他們不會取得消費者在Google平臺上的身分、喜好或行為資訊，更不會將廣告主商業資訊用作他途。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#金融第一手資料</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告聯播網</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#類RMN</span></span><br /> 銀行也做廣告聯播網，大通銀行推出數位行銷服務</strong></p> <p><a href="https://www.chase.com/mediasolutions/home?jp_cmp=cc/launchpressrelease/ext/na/na">摩根大通子公司大通銀行（Chase Bank）近日推出廣告聯播網服務</a>，利用8,000萬名顧客交易數據來精準投放行銷廣告。此服務的廣告形式是現金回饋，當顧客在大通銀行手機App等數位通路查看優惠資訊時，平臺會根據顧客歷史交易來呈現現金回饋等資訊。</p> <p>大通銀行將自家聯播網服務類比為近期熱門的零售媒體聯播網（RMN），聲稱他們同樣具有龐大顧客數據，且當顧客有使用現金回饋優惠，或在特定通路消費時，大通銀行便能明確追蹤到行銷轉換。不過，目前此聯播網只會投放廣告於大通自有數位通路，較直接投廣於零售場域的RMN，行銷轉換為實際消費行為的難度更高。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#後Cookie時代做法</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#CAPI</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#DCR</span></span><br /> Snap與Snowflake結合Conversions API及數據無塵室技術，推出廣告數據共享解決方案</strong></p> <p><a href="https://forbusiness.snapchat.com/blog/future-proofing-your-ads-on-snapchat">社群媒體Snapchat母公司Snap與數據科技商Snowflake推出廣告數據共享解決方案</a>，利用前者的Conversions API（CAPI）拋轉廣告資料到後者的數據無塵室（DCR），在加密可信任環境中與廣告主交換與Snap重疊的受眾資料。</p> <p>隨著第三方Cookie等瀏覽器端行銷追蹤工具因為資安和隱私疑慮而被棄用，許多廣告出版方逐漸開始採用Conversions API做法，從伺服器端拋轉廣告數據。強調雙方不能直接存取彼此完整資料的數據交換技術DCR，也是於此時期逐漸受到青睞。Snap則是結合這2種做法，讓第三方廣告主可以在符合隱私規範下，存取自家第一手數據。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#品牌安全</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#社群媒體行銷</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告鄰近內容過濾</span></span><br /> Tiktok推出進階品牌安全管理措施，讓廣告主更細緻的控管廣告鄰近內容</strong></p> <p><a href="https://www.tiktok.com/business/en/blog/tiktok-launches-new-brand-safety-innovations">Tiktok推出2種新品牌安全措施</a>，讓廣告主過濾自家廣告出現的鄰近內容。第一是分類排除，廣告主可以選擇自己廣告不出現在賭博與樂透、有暴力元素的電玩、格鬥類體育、青少年內容等主題內容附近。</p> <p>第二種做法則更細緻，Tiktok會在寵物、美容、食物、時尚、旅遊、金融服務、科技、汽車、遊戲、專業服務及娛樂等11個大分類中，辨認出較具有品牌風險或負面的內容分類，讓廣告主選擇是否過濾。舉例來說，廚具品牌會希望自家廣告內容出現在食物分類內容附近，但排除鼓勵不良飲食習慣的內容。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#社群媒體行銷</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#廣告平臺出包</span></span></strong> <strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#行銷成本控管</span></span><br /> Meta廣告系統出包長達數周，導致部分廣告主投放成本上升最多三倍</strong></p> <p>多家廣告主發現，Meta廣告的CPC及CPM成本上升到最多3倍，且此情況已持續數周。</p> <p>去年4月，Meta也因為廣告投放系統出錯，而導致許多廣告主投廣成本大幅增加。當時，Meta在接獲消息幾小時內就宣布已解決問題，並承諾補償廣告主。不過這次，Meta只聲稱近期確實有「解決一些技術問題」，並表示此問題影響範疇不大，並未直接說明具體影響幅度或問題是否已完全解決。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多Martech動態：</span></strong></span></p> <p>1. 路透社報導，<a href="https://www.reuters.com/markets/deals/google-parent-alphabet-weighs-offer-hubspot-sources-say-2024-04-04/">Google母公司Alphabet正考慮收購CRM巨頭Hubspot來進一步鞏固數位行銷地位</a></p> <p>2. <a href="https://www.linkedin.com/pulse/linkedin-introduces-dynamic-utms-optimize-your-web-traffic-e2vzc/">LinkedIn推出製作UTM網址參數的工具</a></p> <p>3. <a href="https://www.ithome.com.tw/news/162394">歐盟建議Meta提供用戶無行為追蹤廣告的免費服務</a></p> <p>4. <a href="https://www.linkedin.com/help/lms/answer/a5966603">LinkedIn推出CTV廣告，不過目前不支援跨行銷通路成效分析</a></p> <p>資料來源：iThome整理，2024年4月</p> <p>責任編輯：郭又華</p> </div></div></div>
2024/4/19 19:21作者郭又華https://www.ithome.com.tw/news/162427
搶攻雲端業者發展AI應用的網路建置需求，輝達擴展DPU產品
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_bluefield-3_supernic_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，拜Nvidia推廣<a href="https://www.ithome.com.tw/tags/nvidia-bluefield">BlueField系列資料處理器（DPU）</a>所賜，雖然帶動SmartNIC、IPU這類資料中心加速運算產品的發展，英特爾、AMD也因為併購FPGA廠商，<a href="https://www.ithome.com.tw/tags/fpga%E5%8A%A0%E9%80%9F%E5%8D%A1">而加入提供這類解決方案的行列</a>，但就實際使用案例及號召合作廠商支援等層面而言，仍是Nvidia BlueField這一脈取得較多成果。</p> <p>從2023年3月開始，隨著<a href="https://www.ithome.com.tw/review/156209">Nvidia宣布BlueField-3量產消息</a>，他們發展的資料處理器正式進入新的世代，5月上半，Nvidia不僅重申技術規格，也揭露更多產品細節。例如，以5款機型對應4大應用市場：若用於超大規模HPC/AI領域，可選擇B3240；用於一般HPC/AI領域，可選擇B3140H；用於雲端運算領域，可選擇B3210或B3220、B3210L或B3220L；用於儲存領域，可選擇B3220H。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2021-05-nvidia-bluefield-3-dpu-flagship-platforms-target-markets-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-05-nvidia-bluefield-3-dpu-flagship-platforms-target-markets-web.jpg" style="width: 600px;" /></a></p> <p>5月底適逢台北國際電腦展期間，Nvidia宣布BlueField-3可支援3種產品搭配型態。首先是<a href="https://www.ithome.com.tw/review/157909">新一代融合式加速卡AX800</a>，內建A100 GPU與BlueField-3；第二是<a href="https://ithome.com.tw/tags/nvidia-spectrum-x">網路整合平臺Spectrum-X</a>，組成的要件包括：採用Spectrum-4晶片的乙太網路交換器，以及BlueField-3 SuperNIC；第三是整合多座機櫃的<a href="https://www.ithome.com.tw/review/158165">AI超級電腦系統DGX GH200</a>，採用的關鍵加速運算平臺涵蓋Grace Hopper Superchip、ConnectX-7、BlueField-3。</p> <p>而在8月出爐的<a href="https://www.tmcnet.com/voip/news/articles/456828-tmc-announces-2023-internet-telephony-open-ran-product.htm">網際網路通訊O-RAN年度產品獎</a>，獲獎的Nvidia MGX 200（Gen AI + 5G on NVIDIA Accelerated Cloud）解決方案，不僅搭配Grace Hopper Superchip GH200，也包含BlueField-3。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-08-MGX-200.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-08-MGX-200.jpg" style="width: 600px;" /></a></p> <p>10月召開OCP全球年度高峰會期間，Nvidia揭露Spectrum-X更多細節，此時呈現的平臺組成除了提及Spectrum-4交換器，當中搭配的資料處理器突然改以BlueField-3 SuperNIC稱呼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum-X-OCP-2023-10.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X-OCP-2023-10.jpg" style="width: 600px;" /></a></p> <p>關於這個新名號，在11月舉行的超級電腦大會SC23之後，Nvidia解釋何謂SuperNIC，並說明BlueField-3 DPU與BlueField-3 SuperNIC之間的異同。</p> <p>根據他們的定義，BlueField-3 SuperNIC著重在提供強大的網路效能，是專為採用乙太網路、支援超大型AI工作負載的雲端服務環境而設的產品，每臺伺服器可配備8張SuperNIC（GPU與SuperNIC的數量比例為1比1），可針對多臺GPU系統之間的東西向存取，提供最高達到400Gb/s的超快速網路連線能力；SuperNIC也運用了RoCE（RDMA over converged Ethernet）技術，可經由乙太網路的傳輸，橫跨多臺主機進行遠端記憶體直接存取，並且能提供整個技術堆疊的AI最佳化機制，囊括運算、網路、儲存、系統軟體、通訊等領域的程式庫，以及應用程式框架。</p> <p><a href="https://s4.itho.me/sites/default/files/images/The Network Defines the Data Center-2023-10.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/The%20Network%20Defines%20the%20Data%20Center-2023-10.jpg" style="width: 198px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2024-01-nvidia-hardware-software-stack.jpg" style="width: 398px;" /></p> <p>至於BlueField-3 DPU，著重在運算效能，主攻資料中心基礎架構的運算處理，提供卸載、加速、隔離機制，每臺伺服器可配備1至兩張DPU，可針對多臺GPU伺服器系統之間的南北向存取，提供最佳化配置，能支援安全、零信任的管理，資料儲存的加速存取，以及IT基礎架構執行規模的彈性擴充。</p> <p>除此之外，BlueField-3 DPU與BlueField-3 SuperNIC由於都具有安全隔離運作的能力，因此，均可支援多租戶架構的資料中心，可確保同時負擔的每個工作與租戶資料，均能個別運作、互不干擾，提供可預測的效能，兼顧資料機密防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/bluefield-supernic-diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/bluefield-supernic-diagram.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3-NS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3-NS.jpg" style="width: 348px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3-EW.png" style="width: 198px;" /></p> <p>到了今年2月，Nvidia發布BlueField應用程式框架DOCA的2.6版，正式支援Spectrum-X搭配BlueField SuperNIC參考架構。</p> <p>而在產品款式的供應上，根據Nvidia公布的BlueField-3網路平臺用戶指南，也清楚區隔出兩大類款式。</p> <p>例如，BlueField-3 SuperNIC提供4種款式，分別是B3140H（1個400 Gb/s網路埠）、B3140L（1個400 Gb/s網路埠）、B3220L（2個200 Gb/s網路埠）、B3210L（2個100 Gb/s網路埠），全部搭配E系列核心，提供16顆Arm核心與16 GB記憶體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3 SuperNICs spec.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3%20SuperNICs%20spec.png" style="width: 600px;" /></a></p> <p>BlueField-3 DPU提供3種款式：B3240（2個400 Gb/s網路埠）、B3220（2個200 Gb/s網路埠）、B3210E（2個100 Gb/s網路埠），全部提供16顆Arm核心與32 GB記憶體，而且，前兩款搭配P系列核心，另一款搭配E系列核心。至於B3210，則進入產品生命週期終止狀態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/BlueField-3 DPUs Spec.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/BlueField-3%20DPUs%20Spec.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Nvidia BlueField-3 SuperNIC</strong><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●外形與機型：全高半長，單槽機型B3210L（2個QSFP112埠，100GbE、InfiniBand HDR100）、B3220L（2個QSFP112埠，200GbE、InfiniBand NDR200）、B3140L（1個QSFP112埠，400GbE、InfiniBand NDR400 Gb/s）、B3140H（1個QSFP112埠，400GbE、InfiniBand NDR400 Gb/s）<br /> ●網路介面：提供乙太網路、InfiniBand，最高400 Gb/s，單或雙個QSFP112埠<br /> ●I/O介面：PCIe 5.0 x16<br /> ●搭配處理器與記憶體：8顆Armv8.2+ A78核心，16 GB DDR5-5600記憶體<br /> ●硬體加速器：Programmable Datapath Accelerator（16顆核心、256個執行緒）、ASAP2<br /> ●遠端管理：整合BMC（Aspeed AST2600），可透過管理埠連入</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/19 18:08作者李宗翰https://www.ithome.com.tw/review/162347
【資安日報】4月19日，全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks公布防火牆漏洞CVE-2024-3400引起各界關注，原因不光這項漏洞的CVSS風險評分達到10分，還有漏洞發生的原因也與GlobalProtect的SSL VPN服務有關。</p> <p>值得留意的是，之前才發生大規模<a href="https://www.ithome.com.tw/news/162367">鎖定多個廠牌SSL VPN系統的暴力破解攻擊</a>，再加上<a href="https://www.ithome.com.tw/news/161530">今年初Ivanti Connect Secure一連串零時差漏洞的事故</a>，使得上述漏洞各外受到許多研究人員的重視。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162415"><strong style="font-size: 22px;">逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg" style="width: 300px; float: right;" /></a></p> <p>4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。由於通報此事的資安業者Volexity發現，該漏洞3月底已被用於攻擊行動，後續動態也值得關注。</p> <p>Shadowserver基金會指出，他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆，而有可能曝露上述漏洞的危險，不過究竟總共有多少設備曝險，該基金會並未說明。</p> <p>研究人員Yutaka Sejiyama指出，約有8.2萬臺防火牆曝險，其中又以美國最多，約占4成；而臺灣也在榜上，約有1,344臺該公司防火牆設備可能遭殃，這些系統應該都是因為未修補這個漏洞，並且連接網際網路，而被研究人員找到（同樣地駭客也可以掃描到這些目標）。</p> <p><a href="https://www.ithome.com.tw/news/162397"><strong style="font-size: 22px;">中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體</strong></a></p> <p>3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告，指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞，其CVSS風險評分介於8.8至9.8，他們推出1.2.4、1.3.1新版予以修補，並指出一旦利用這些漏洞，攻擊者可遠端執行任意程式碼。事隔不久，微軟的研究人員在4月初，發現上述漏洞被用於攻擊K8s環境。</p> <p>攻擊者疑似尋找曝露於網際網路，執行OpenMetadata的K8s工作負載，並確認是否存在前述漏洞，一旦確認是含有漏洞的版本，對方就會藉此在OpenMetadata容器執行程式碼，並從遠端伺服器下載挖礦軟體，這些伺服器位於中國。</p> <p><a href="https://www.ithome.com.tw/news/162411"><strong style="font-size: 22px;">小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/LastPass-1png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LastPass-1png.png" style="width: 300px; float: right;" /></a>資安業者LastPass針對網路釣魚套件CryptoChameleon的攻擊行動提出警告，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。</p> <p>而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。</p> <p><a href="https://www.ithome.com.tw/news/162406"><strong style="font-size: 22px;">網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇，要求參與SIM卡挾持攻擊</strong></a></p> <p>近期有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊，並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面，表示他們也收到相同的簡訊。</p> <p>簡訊的內容聲稱，對方透過T-Mo員工名冊得知手機號碼，並表明想要尋求能聯手從事SIM卡挾持（SIM Swapping）攻擊的夥伴，一旦成功，他將提供最高300美元的報酬。</p> <p>但值得留意的是，不光是曾經任職T-Mobile的員工收到簡訊，電信業者Verizon、Charter Communications的員工，也收到類似的簡訊。</p> <p><a href="https://www.ithome.com.tw/news/162407"><strong style="font-size: 22px;">聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊</strong></a></p> <p>4月16日聯合國開發計畫署（United Nations Development Programme）表示，他們在3月27日發現遭遇網路攻擊，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。</p> <p>而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。</p> <p><a href="https://www.ithome.com.tw/news/162409"><strong style="font-size: 22px;">外交部傳出機密外洩，邦交國關係評估表遭暗網兜售</strong></a></p> <p>根據自由時報的報導，有人在暗網兜售外交部的機密資料，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。</p> <p>這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。</p> <p>對此，外交部表示，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.resecurity.com/blog/article/misinformation-and-hacktivist-campaigns-target-the-philippines-amidst-rising-tensions-with-china"><strong style="font-size: 20px;">南海局勢升溫，菲律賓遭遇中國駭客攻擊事故增加3倍</strong></a></p> <p></p> <p>◆<a href="https://go.onapsis.com/threat-report/ch4tter"><strong style="font-size: 20px;">鎖定SAP應用系統的攻擊行動以倍數成長</strong></a></p> <p></p> <p>◆<a href="https://blog.talosintelligence.com/offlrouter-virus-causes-upload-confidential-documents-to-virustotal/"><strong><span style="font-size: 20px;">惡意軟體OfflRouter鎖定烏克蘭政府機關，透過VBA巨集感染受害電腦</span></strong></a></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.darkreading.com/ics-ot-security/ics-network-controllers-open-to-remote-exploit-no-patches-available"><strong><span style="font-size: 20px;">美國針對三菱電機、Unitronics工業控制系統漏洞提出警告，並指出尚無可用的修補程式</span></strong></a></p> <p></p> <p>◆<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-mUx4c5AJ"><strong><span style="font-size: 20px;">思科針對基板管理控制器IMC漏洞提出警告，攻擊者有可能取得root權限</span></strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162372"><strong style="font-size: 22px;">MLCommons制定基準測試，可評估AI模型的安全性</strong></a></p> <p>MLCommons AI安全工作小組推進人工智慧安全性的工作，發布AI Safety基準測試，就模型對於特定危害類別提示詞的反應，評估其安全性。目前這個評估基準為概念性驗證版本0.5版，供研究人員實驗和提供回饋，在今年稍晚的時候，他們會再釋出更加全面的1.0版。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162392"><strong>【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162373"><strong>【4月17日】多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162333"><strong>【4月16日】部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控</strong></a></p> </div></div></div>
2024/4/19 14:50作者周峻佑https://www.ithome.com.tw/news/162418
雲端災難復原商機大爆發
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣長期以來面臨許多天災的考驗，包含每年必定遭逢的颱風，不定期出現的地震，再加上對岸中國不斷擴充軍力，虎視眈眈，迫使我們必須比其他國家更有危機意識，然而，這幾年來，全球都受到極端氣候衝擊、COVID-19肆虐、俄烏戰爭的影響，而使得許多地區不斷傳出事故，災難復原（Disaster Recovery，DR）已成為公眾議題，今年3月底我們剛製作了<a href="https://www.ithome.com.tw/article/162009" target="_blank">《關鍵民生系統韌性大改造》</a>的封面故事，4月中我們延續對這項議題的關切，製作<a href="https://www.ithome.com.tw/article/162425" target="_blank">《雲端災難復原服務興起》</a>的報導，讓大家更了解IT角度的作法，例如，雲端災難復原（Cloud DR）與災難復原即服務（DRaaS）。</p> <p>回顧過去，我們上次以封面故事的規格撰寫這類題材，已經是15年前（2009年），當時的題目是《虛擬環境自動化災難備援解決方案採購大特輯》，介紹的解決方案，是基於伺服器虛擬化平臺的相關軟體，搭配具有遠端複製功能的儲存系統。十年後，公有雲服務崛起、普及之際，我們在<a href="https://www.ithome.com.tw/article/134379" target="_blank">《雲端儲存的多元化面貌》</a>，簡略提到兩大雲端業者提供的災難備援服務，時隔5年，我們終於重新檢視這類型解決方案，而隨著軟體即服務（SaaS）的盛行，以及企業上雲比例水漲船高等因素，雲端服務如今已躍居IT災難復原的主角，而不再只是配角。</p> <p>此次報導我們不只是巡禮相關的供應商，列出評估要點與選擇依據，整理這類解決方案的局限，特別的是，我們也綜合多家研究機構的觀察，回顧市場規模的快速成長，可達到百億美元以上，年複合成長率都有20％以上，而就發展程度而言，已達到和「資料備份與還原」解決方案並駕齊驅的地步。</p> <p>在此之前，我們陸續發表兩篇與災難復原服務的產品快報，一篇是<a href="https://www.ithome.com.tw/review/158380" target="_blank">去年8月介紹VMware Cloud Disaster Recovery</a>，緣起是中國信託商業銀行7月底發布導入消息，他們表示，在6月初已展開全行資訊系統災備演練，順利完成臺灣金融業首次的VMware 雲端災備解決方案技術架構驗證，另一篇則是<a href="https://www.ithome.com.tw/review/161924" target="_blank">NetApp BlueXP disaster recovery</a>，適逢該公司今年3月中在臺舉行全球巡迴研討會INSIGHT Xtra，我們也順勢整理他們的災難復原即服務。</p> <p>目前市面上可提供DR、Cloud DR或DRaaS的廠商，數量其實相當龐大，以大型公有雲業者而言，AWS、Azure、GCP、OCI都有這方面的解決方案；系統與儲存大廠，包含Cohesity、Dell、HPE、IBM、NetApp、Nutanix、Pure Storage、群暉科技、VMware；備份與還原廠商，則有Acronis、Arcserve、Commvault、Datto、Druva、OpenText、StorageCraft、Veeam、Veritas。</p> <p>由此可見，企業與組織採用災難復原產品與服務的選擇越來越多，進行適用評估時，除了注意業者是否提供所需的功能特色、滿足用戶端的復原等級要求，由於我們長期報導資安新聞，因此，想針對DR使用時的安全防護的部分，提醒大家注意身分存取。</p> <p>這個因素已成為有實際案例的風險，若沒做好相關的控管，可能在災難還沒發生前，就會面臨資料外洩的重大問題。</p> <p>在<a href="https://www.ithome.com.tw/news/155264" target="_blank">2022年底密碼管理服務LastPass母公司GoTo發生的資安事故</a>中，攻擊者滲透到第三方雲端儲存服務，拿到該公司旗下多種產品在此存放的加密備份資料，以及局部加密備份資料使用的金鑰，因此，這些產品記載的帳戶名稱、經雜湊（Hashed）和加鹽（Salted）處理過的密碼、部分多因素身分驗證配置，以及一些產品配置和授權資訊，都可能受到影響而外流。</p> <p>另一例子是雲端備份服務業者SOS Online Backup的資料庫外洩，2020年11月被發現，12月VPN服務業者VpnMentor的研究團隊進行調查，發現外流1.35億筆資料，用戶帳號相關中繼資料多達70 GB，洩漏個資含全名、電子郵件位址、電話號碼、企業客戶公司資訊細部資料、使用者帳號，原因可能是不當組態設定，或是高權限管理者帳號被滲透。</p> <p>上述例子雖然是與雲端備份有關，但由於雲端災難復原服務同樣也具有將大量機敏資料複製到另一個站點的性質，因此，也可能因為類似的侵襲模式而受害，所以必須要謹防這個層級的資安風險。</p> <p><strong><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span></a></span></strong><span style="font-size:16px;"><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></a></span></p> <p><strong><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/162009" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span></a></span></strong><span style="font-size:16px;"><a href="https://www.ithome.com.tw/article/162009" target="_blank"><span style="color: rgb(255, 255, 255);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1175-feng_mian_p1-open-wen_bin_-960x420_kao_bei_0.jpg?itok=aUz3sg4R" style="width: 550px;" /></strong></span></a></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:03作者李宗翰https://www.ithome.com.tw/voice/162426
【雲端服務化大幅擴展災難復原應用靈活性】災難復原建置進入雲服務時代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_1a-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於10年前或20年前，如今災難復原（Disaster Recovery，DR）的角色，可說益發重要。</p> <p>今日天災人禍對企業IT造成的衝擊有增無減，威脅IT系統運作、導致服務中斷的各式人為與非人為災害持續增加，也對企業IT架構韌性帶來空前考驗，讓企業營運持續性面臨越來越大的風險。</p> <p>而災難復原解決方案則能在災害發生時，利用預先備妥的備援用站點，接替陷入癱瘓的主站點，讓企業IT環境繼續維持服務，因而也是強化企業數位韌性的關鍵環節。</p> <p>但問題在於，要實現能確保業務持續性的災難復原環境，是企業IT基礎設施建置最具挑戰性的工作之一，涉及一系列複雜的規畫與設定工作，包括資料的遠端複製傳輸、服務的切換轉移，以及遠端備援站點的建置與維運等，尤其是最後一點：遠端備援站點的建置與運作，須投入可觀的人力與成本，門檻相當高。因此，過去通常只有資本雄厚、且對業務持續性特別敏感的特定行業，才有能力建置完善的災難復原環境。</p> <p>至於大多數用戶，往往只能遷就選擇較低層次的災難復原架構，被迫忍受較長時間業務中斷，與更大的資料損失。</p> <p>所幸過去10年來，架構在公有雲平臺上、以租賃與託管服務形式提供的雲端災難復原服務（Disaster Recovery as a Service，DRaaS）逐漸成熟，幫助用戶克服建置災難復原環境最大的障礙——建置與管理遠端備援站點的沉重負擔，大幅降低災難復原的成本與建置門檻，為企業提供「用的起」的災難復原。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的基本概念</strong></span></span></p> <p>關於雲端災難復原服務（DRaaS），可說是雲端災難復原（Cloud Disaster Recovery，Cloud DR）的「服務化」（as a Services）解決方案，而雲端災難復原則是IT災難復原應用的一種類型。</p> <p>如同傳統的IT災難復原應用，雲端災難復原也是由資料遠端複製機制，以及備援站點等兩大基本部分組成，能定期將資料從主站點傳輸到備援站點保存，一旦主站點因災害而癱瘓時，會改由備援站點接手主站點的服務。差別在於，雲端災難復原是將備援站點建立在公有雲平臺上，藉此讓用戶免除建置與管理實體備援站點的負擔。</p> <p>就概念來說，任何以雲端環境來作為備援站點的災難復原應用，就可算是雲端化的災難復原。</p> <p>而雲端災難復原服務，則是雲端災難復原的「服務化」，也就是將整個災難復原應用涉及的資料遠端複製、站點切換與復原管理，以及備援站點的建置與運作，都整合為統一的解決方案，並以按用量付費的「服務」型式，提供給用戶訂閱。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的優勢</strong></span></span></p> <p>在歷史悠久的災難復原應用領域，DRaaS問世不過10年出頭，但挾著雲端架構的先天優勢（成本、靈活性、擴展性、可靠性），以及不受地理環境限制的特性，成長的速度非常快。</p> <p>首先，如同其他雲端服務，DRaaS也採用按實際用量按月計費的租賃模式，這解決傳統災難復原應用中，備援站點的維運負擔問題。儘管備援站點設備很少實際派上用場，多數時間都處於閒置待命狀態，卻會持續帶來維運成本。</p> <p>而透過公有雲平臺的DRaaS服務，用戶無須建置與擁有備援站點的設備，只有實際使用到備援站點時，才須依用量向公有雲服務商支付費用。</p> <p>嚴格來說，這其實是將用戶端原本一次性的備援站點投資成本，轉為向公有雲服務商定期支付租賃費用的經常性營運支出，長期來看，成本效益未必如一開始看來那樣顯著，但關鍵在於成本支出的「靈活性」，透過DRaaS的實用實付計價模式，用戶可依據主站點的工作負載與自身業務變化，隨時調整備援站點配置與組態，這是用戶自建備援站點難以具備的特性。</p> <p>其次，建構在公有雲平臺大型資料中心的DRaaS，能提供用戶本地端資料中心難以企及的高擴展能力與高可靠性，可以近乎無止盡地為用戶提供資源，並透過大規模的分散式架構，提供極高度的可靠性。</p> <p>最後，公有雲服務商，特別是大型公有雲服務商，一個重要標誌便是覆蓋於廣泛地理區域範圍的多座資料中心，這不僅便於對不同地區的用戶提供服務，也有利於透過跨多個區域的備援架構提高服務可靠性。而這個特性也為DRaaS帶來不受地理環境限制的服務能力，原則上，用戶可透過DRaaS將備援站點設立在任何地方，遠離用戶自身的位置，這也為備援站點提供了額外保護，降低同時受到災難影響的機率。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的興起</strong></span></span></p> <p>出乎我們的意料，目前幾乎所有市調機構都十分看好DRaaS市場的發展，舉例來說，市調機構Verified Market Research認為，全球DRaaS市場規模在2023年已達139億美元，預期將以27.2%年複合成長率，在2030年成長到744億美元。MarketsandMarkets則認為，DRaaS市場規模在2023年有107億美元規模，預估以19.8%的年複合成長率，在2028年可達到265億美元。Grand View Rearch的也指出，DRaaS在2022年已有106億美元市場規模，到2030年將以平均27.2%年複合成長率持續提升。類似的觀點還有Golbal Market InSights，評估DRaaS市場在2022年已達115億美元。</p> <p>而這樣的市場規模，已能與傳統的備份與還原領域等量齊觀。以2023年全球備份與還原市場規模來說，市調研究機構KBV估計為129億美元，另一機構The Business Research評估為135億美元。</p> <p>但備份與還原市場是歷經30年以上時間的累積，才達到現在的銷售規模；DRaaS只花了10年就追上，這不僅能看出DRaaS領域的成長速度驚人，也顯示用戶非常快就接受這項嶄新的服務。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>公有雲災難復原服務的供應商</strong></span></span></p> <p>當公有雲運算與儲存服務於2000年代中期逐步成熟後，在2010年代初期便出現第一批DRaaS產品。例如著名的CloudEndure服務，便是在2012年問世。VMware也在2013年推出vCloud Air Disaster Recovery服務。</p> <p>到了2014到2015年前後，市場上已有超過200家DRaaS相關供應商，初步形成了完整的生態系，</p> <p>而主要的大型公有雲平臺廠商，也在2015年以後陸續投入DRaaS領域，其中最早的是微軟，於2015年便發表Azure Site Recovery雲端災難復原服務。至於AWS與Google Cloud，腳步相對慢了許多，AWS是在2019年併購CloudEndure，從而擁有自身的DRaaS產品。Google Cloud則是在2022年，推出自身的Cloud Backup and Disaster Recovery 服務。</p> <p>到了今日，DRaaS市場雖然歷經10年市場競爭，以及廠商與產品整併，供應商仍有增無減，重要供應商至少有三十多家，其中稱得上第一線的，有AWS、微軟、VMware（已併入Broadcom旗下）、11:11 Systems（先前曾併購iland）、Infrascale、IBM等，值得注意的供應商，還有Acronis、Arcserve、Axcient、Carbonite、Cloudian、Cohesity、Commvault、Druva、Datto、Databarracks、Nutanix、Quorum、RapidScale、Recovery Point、Sungard、Tierpoint、Unitrends等。</p> <p>這些廠商中，我們可以注意到超過一半都是出身備份、備援等資料保護領域，它們原本就以備份、備援為主要業務，隨著雲端環境的風行，將產品轉為雲端服務型式，也是很自然的發展。</p> <p>另外還有一些廠商，本身並不直接提供DRaaS服務，但產品被應用於DRaaS服務中，算是這個領域的外圍廠商，如Tintri、Veeam等便屬於這種情況。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原服務的選擇</strong></span></span></p> <p>儘管DRaaS領域存在著數百家供應商，但彼此的定位與服務能力有著許多差距，我們歸納出5點，作為評估基準。</p> <p><span style="color:#B22222;"><strong>資料中心位置與距離</strong></span></p> <p>大多數DRaaS服務商都能提供跨國服務，但關鍵在於，DRaaS服務商雲端資料中心的實體位置，與用戶位置之間的距離。若距離太近，有同時受到大型災害影響的風險；但若距離太遠，一旦切換由雲端備援站點接手服務時，將會顯著增加用戶端存取延遲，導致服務品質下降。所以，有意導入DRaaS的用戶，必須仔細評估服務商站點距離與延遲需求，來決定最合適的DRaaS站點位置。</p> <p><span style="color:#B22222;"><strong>可靠性</strong></span></p> <p>這原本是雲端服務的先天優勢之一，但即便是雲端大型資料中心，還是會出現停機、服務中斷的意外，對於DRaaS這類「救命用」的服務來說，當用戶需要使用DRaaS來復原、卻遭遇雲端資料中心停機、服務無法使用的情況，便會導致災難性的後果。</p> <p>舉例來說，Arcserve的StorageCraft DRaaS服務，在2022年3月間曾發生長達2周以上的服務能力降級事故，影響範圍遍及北美與澳洲的服務區域。</p> <p>所以，有意導入DRaaS的用戶，不能預設DRaaS站點必定可用，而需把雲端站點也存在著不可用的風險納入考量，並審慎評估DRaaS服務商的SLA條款。</p> <p><span style="color:#B22222;"><strong>擴展性</strong></span></p> <p>這點也是雲端服務的先天優勢，不過，對於DRaaS服務來說，如果用戶端站點的設備具有較特殊的規格配置，須注意DRaaS服務商提供的備援站點運算，以及儲存裝置規格（即備援用執行個體與VM規格），能否對應用戶端站點規格，以確保備援站具備接手主站點工作的能力。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>雲端資料中心同樣有遭到入侵與攻擊的風險，進而影響DRaaS這類雲端服務的可用性。原則上，雲端服務商承擔了保障雲端站點資料安全，以及服務可靠性的責任，不過，對於從用戶端到雲端資料中心的資料傳輸與存取，須由雲端服務商提供傳輸加密，以及存取權限管制功能，做為基本的保障。</p> <p>另外，對於一些受到監管的行業來說（金融、醫療等），資料中心管理運作必須符合特定法規的要求，連帶地，作為備援站點的DRaaS服務，也需要具備符合這些法規要求的認證。</p> <p><span style="color:#B22222;"><strong>備援能力層級</strong></span></p> <p>當前DRaaS服務都能透過非同步遠端複製，以及預先配置的虛擬伺服器，達到最短小時到數分鐘等級的還原點目標（RPO），以及最快小時到分鐘等級的還原時間點目標（RTO），也就是一般所說的「暖」（Warm）備援能力。</p> <p>但用戶對於業務持續運作（Business Continuity）如果有更高的要求，需要數分鐘或秒等級的RPO與RTO，甚至是完全不損失資料（RPO為0）、且服務完全不中斷（RTO為0）的備援能力，則需要搭配更高層級的遠端複製技術，例如，連續性的非同步複製，甚至是遠端同步複製技術、或遠端鏡像技術，同時還要採取與本地端站點平行運作、同步存取的遠端站點配置才能實現，但目前大多數DRaaS服務商，都不提供這種「熱（Hot）」備援等級的能力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端災難復原的限制</strong></span></span></p> <p>儘管DRaaS擁有許多優勢，但也存在一系列限制，有些時候傳統災難復原架構反而更適合用戶。</p> <p>首先，DRaaS完全依賴跨遠端網路傳輸才能運作，若用戶環境存在無法保證網路品質的邊緣站點，或是用戶與DRaaS站點間涉及跨國的遠距離傳輸、網路品質存在許多變數時，將會影響DRaaS服務的有效性。</p> <p>其次，是資料遷移的成本，要利用DRaaS建立備援站點，需要將用戶端資料中心的資料，複製遷移到DRaaS站點，若用戶端資料中心規模較大，擁有數百甚至上千臺伺服器，則複製遷移工作不僅費時費力，可能還很昂貴。</p> <p>第3，是安全性與隱私疑慮。如同其他雲端服務，使用DRaaS服務等同於將資料放置在用戶自身管理之外，始終有安全性與隱私風險。</p> <p>最後，是面臨特定供應商綑綁的疑慮，一旦用戶選擇使用特定DRaaS服務，並將資料遷移到DRaaS站點，就很難再切換到其他服務商，而會遭到該服務商給鎖定。所以，一種折衷的方法，是混合使用DRaaS與傳統災難復原，藉此兼顧DRaaS的彈性與成本優勢，但又不致完全被DRaaS服務商綁住。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原服務（DRaaS）的概念與運作 </span></span></span><br /> <span style="color:#696969;">DRaaS是雲端災難復原的「服務化」（as a Services）解決方案，將資料遠端複製、站點切換與復原管理，以及備援站點建置與運作，整合為統一的解決方案，以按用量付費的「服務」型式提供給用戶。<br /> 用戶利用DRaaS服務商提供的資源，建立雲端上的備援站點，並在主站點失效時，由雲端站點接替服務，運作方式與傳統災難復原相似，差別在於用戶不實際擁有雲端備援站點的設備，而只是租賃設備使用權，並依用量定期付費。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-1-JPG.jpg" style="width: 600px;" /></span></strong></p> <p> <strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#696969;"> 雲端災難復原能力的3種應用模式 </span></span></span><br /> <span style="color:#696969;">依DRaaS服務商與用戶間參與災難復原計畫的程度，DRaaS可以分為3種應用模式，缺乏人力與技術能力的用戶適合全託管模式；若用戶的技術能力充分、或擁有較敏感的應用、不適合委託第3方，可選擇自助管理模式；輔助管理模式則介於前2者之間。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1A-600-2-JPG.jpg" style="width: 600px;" /></span></strong></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162348
災難復原架構的演進：從人工作業到雲端服務化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1b-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新興的雲端災難復原服務（DRaaS），是災難復原這項歷史悠久的應用，隨著IT技術演進，而形成的最新樣貌。</p> <p>包括DRaaS在內，所有災難復原應用的基本概念，都是相同的：定期將主站點的資料複製搬移到備援站點，然後在災難導致主站點失效時，切換由備援站點接手提供服務，等到主站點修復完成後，再將服務切換還原回主站點。</p> <p>而災難復原應用架構與技術的演進，便體現在資料複製搬移、備援站點組成方式，以及站點切換／還原這幾點的變化上。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>早期的災難復原應用</strong></span></span></p> <p>1980年代以前的災難復原應用，由於網路速度不足，因此多以人工實體搬運儲存媒體（如磁帶）的方式，來完成資料從主站點到備援站點的搬移作業。備援站點則屬於不能立即啟用的「冷站點」（cold site），必須進行系統安裝、配置與測試後，才能掛載資料並接手主站點的工作。</p> <p>由於資料是以人工運送，因而也限制了搬運資料的頻率，搬運過程的安全也無法保證，經常傳出磁帶在搬運過程中遺失的事故，備援站點也需要相當長的時間，才能完成設定並上線作業，還原點目標（RPO）與還原時間點目標（RTO）的計算，都是以數天到周為單位，因而用戶即便成功切換、由備援站點接手工作，仍會蒙受相當大的資料損失，以及相當長時間的業務中斷。</p> <p>在1980年代，災難復原應用開始導入「熱站點」（hot site），也就是備援站點備妥預先完成安裝、配置、迅速接替主站點工作的多種軟、硬體設備，大幅加快備援站點上線服務速度，亦即減少還原時間點目標（RTO），然而，代價則是需負擔更高的維運成本。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>網路時代的災難復原應用</strong></span></span></p> <p>在1990年代，隨著網路建設的完善，災難復原的資料傳輸開始改為基於網路的電子化傳輸。接下來，隨著網路傳輸速度的持續提高，災難復原的資料傳輸架構也逐漸進化，允許進行更頻繁的資料傳輸作業，先後出現基於指定時間點（Point-in-time）的資料傳輸，以及持續性的資料傳輸，大幅減少還原點目標（RPO），也就是災害發生時損失的資料量，進而還能實現兩站點資料完全同步的零資料損失架構。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>虛擬化時代的災難復原</strong></span></span></p> <p>在2000年代，由於伺服器虛擬化技術的成熟，備援站點也開始導入虛擬化架構，藉此可以使用較少的實體資源來完成備援站點的建置，不僅有助於節省建置成本，虛擬化架構還能顯著簡化災難復原架構的演練驗證程序，提高備援架構的可信度，同時也能改善備援站點切換上線速度。</p> <p>與此同時，自動化與半自動化的失效切換與故障還原管理技術，也逐漸成熟，能顯著改善還原時間點目標（RTO），減少服務中斷時間。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端時代的災難復原</strong></span></span></p> <p>2000年代中期，隨著公有雲平臺的興起，開始出現災難復原「雲端服務化」的風潮，也就是DRaaS，將備援站點、遠端複製與站點切換／還原等整套災難復原架構，包裝為整合的雲端服務，以訂閱的形式提供給用戶，進一步改善災難復原架構的靈活性與成本效益。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 災難復原應用架構的演進 </span></span></strong></span><br /> <span style="color:#696969;"><strong>隨著IT技術的演進，災難復原應用的架構也隨之進化，並體現在主站點與備援站點之間的資料傳輸方式，以及備援站點的建置組成方式。</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1B-600-2-JPG.jpg" style="width: 600px;" /></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div></div></div>
2024/4/19 16:04作者張明德https://www.ithome.com.tw/tech/162349
雲端災難備援的運作方式與層級區分
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-1c-960-jpg-v2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括雲端災難復原服務（DRaaS）在內，無論哪一種災難復原系統，幾乎都是由下列兩大部分組成：（1）資料搬移機制，也就是將資料複本從本地端搬移到遠端站點的方法；（2）遠端的備援站點，也就是用於接替主站點工作的遠端軟、硬體設備。</p> <p>DRaaS的資料搬移機制，基本上都是使用非同步遠端複製，又可分為主機端與平臺∕儲存端等兩大類型。</p> <p>大多數DRaaS服務都是採用主機端遠端複製，也就是透過安裝在受保護伺服器主機上的代理程式（Agent），來驅動遠端複製作業，優點是適應範圍廣，可搭配各式各樣的作業平臺與應用程式，但會影響主機效能；至於平臺∕儲存端遠端複製，則是利用底層作業平臺或儲存系統的遠端複製功能，來執行遠端複製工作，例如NetApp與Nutanix的DRaaS服務，都屬於這種類型，優點是不影響上層應用主機效能，但缺點是必須在2站點搭配相同作業平臺或儲存系統才能運作。</p> <p>而在備援站點的組態方面，DRaaS基本上都是採用虛擬化的站點環境。</p> <p>而災難復原系統的運作，則分為3個階段：</p> <p><strong>（1）資料複製：</strong>依照用戶設定的還原點目標（RPO），定期將資料從本地端複製到遠端備援站。</p> <p><strong>（2）失效切換（Failover）：</strong>當災難發生時，將用戶端對於應用程式與資料的存取，從原先的主站點切換到備援站點。而備援站點一般則是依照最新的資料複本狀態來啟動。</p> <p><strong>（3）故障還原（Failback）：</strong>當災害緩解、主站點修復後，將用戶端的存取重新導回主站點，同時也將主站點故障期間寫入的資料，倒回寫入到主站點。</p> <p>至於備援站點所能提供的還原能力，可分為3個層級：</p> <p><strong>● 冷（Cold）備援：</strong>等同於遠端備份，只保存應用程式資料複本或VM的映像檔，但必須經過還原程序才能使用。</p> <p><strong>● 暖（Warm）備援：</strong>在備援站點，備妥對應於用戶端站點的應用環境待命，定期保持2個站點的資料同步，當主站點失效時，啟用備援站點，並將網路存取路徑切換到備援站點，由備援站點接手服務。</p> <p><strong>● 熱（Hot）備援：</strong>在備援站點維持一套平行於主站點、且持續運作的應環境，平時持續維持兩個站點的資料同步存取，所有工作負載都同時寫入兩個站點，當主站點失效時，由備援站承接所有工作負載。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>RPO與RTO</strong></span></span></p> <p>災難備援的RPO，是由遠端複製的頻率來決定——複製頻率越密集，主站點失效時損失的資料量也越少。而不同的遠端複製技術，允許的複製頻率也有差異。常見的非同步遠端複製，RPO通常可縮短到數分鐘到1個小時。而同步遠端複製或遠端鏡像，則具備RPO為0的資料無損能力。</p> <p>至於災難備援的RTO，則是由備援站點上線運作所需準備時間來決定。基於備份的冷備援，由於還需要還原才能使用，通常需要以小時甚至以天計算的RTO，但成本相對低廉。</p> <p>至於暖備援與熱備援，我們可以將前者看作是一種Active-Standby架構，備援站點平時處於待命狀態，當主站點失效時，需幾分鐘時間來啟動備援站點，若應用環境較複雜，還需更長啟動時間。熱備援則可類比於Active-Active架構，平時讓2個站點始終維持平行同步運作，當主站點失效時，備援站點能「立即」接手持續工作，RTO可達到0、也就是完全沒有停機時間的理想狀態，但成本也十分昂貴。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>DRaaS的應用模式</strong></span></span></p> <p>依據DRaaS服務商對用戶災難復原程序的介入程度，DRaaS應用也能分為3種應用模式：</p> <p><strong>● 全託管（Managed）：</strong>用戶除了從服務商取得備援站點的系統與資料存取權限外，所有管理工作都委託DRaaS服務商承擔，包括複製工作設定與執行，復原計畫演練，甚至實際復原作業的執行等。在這種模式下，用戶的負擔最輕。</p> <p><strong>● 自助管理（Self-managed）：</strong>DRaaS服務商只提供備援站點資源與遠端複製工具，其餘工作完全由用戶自行處理，包括複製工作的設定與執行，復原計畫的流程設定與演練等，用戶擁有最大的控制與自由，成本也相對最低。</p> <p><strong>● 輔助管理（Assisted）：</strong>介於全託管與自助管理之間，DRaaS服務商協助用戶設定災難復原流程，並提供諮詢與建議，而用戶則自行實施部分或全部的復原作業。</p> <p>不同DRaaS服務商提供的應用模式有所差異，例如，Datto．IBM、Recover Point是以全託管形式為主，微軟、VMware、11:11 Systems是以自助管理為主，而另一些廠商，如Tierpoint、Unitrends等服務商，則同時提供全託管與自助式服務。</p> <p>對於有意導入DRaaS的用戶，可視自身人力、專業能力，以及應用系統的情況，選擇能提供合適應用模式的DRaaS服務商。例如缺乏人力的用戶適合全託管型式。若用戶的應用系統較為特殊或敏感，不適合交由第3方的服務商接管，此時便不能選用全託管，而須採用自助或輔助管理。</p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#696969;"> 災難復原的3個基本層級 </span></strong></span></span><br /> <span style="color:#696969;"><strong>災難復原可概分為3個層級，DRaaS服務基本上都可達到暖備援層級，透過雲端備援站點，最短數分鐘，最長數小時就能接手用戶的服務。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-2-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> 不同遠端複製技術對災難復原能力影響 </span></span></strong></span><br /> <span style="color:#696969;"><strong>主站點與備援站點之間進行資料複製的頻率，決定了進行復原時的還原點目標（RPO），也就是損失的資料量大小。常見的非同步遠端複製，能提供數分鐘到數小時的RPO，若要獲得完全不損失資料、RPO為0的復原能力，就必須改用同步複製或遠端鏡像，但成本也昂貴的多。<img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-1C-600-JPG(1).jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E9%81%A0%E7%AB%AF%E8%A4%87%E8%A3%BD">非同步遠端複製</a></div></div></div>
2024/4/19 16:05作者張明德https://www.ithome.com.tw/tech/162350
【提供與服務平臺完全整合的應用架構與復原管理】兩大公有雲平臺的災難復原服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-2-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身兼「球員」與「裁判」的優勢，讓身為公有雲平臺服務商龍頭的AWS與微軟Azure，在技術、普及度等許多領域往往能後來居上，雲端災難復原服務（DRaaS）也不例外。</p> <p>在DRaaS領域，AWS與微軟Azure都算是後進者，微軟Azure雖然在2015年便已投入，但也只算是第2波廠商，至於2019年才正式參與這個領域的AWS，則是第3、4波的廠商。儘管如此，憑藉平臺整合與業務能力上的優勢，這2大平臺的DRaaS服務，都已成為這個領域不可忽視的要角，可說是當前用戶最容易接觸到的DRaaS服務，也是我們理解相關應用理想的入門磚。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS的雲端災難復原服務</strong></span></span></p> <p>比其他廠商，AWS投入DRaaS領域的時間相對較晚，2019年才藉由併購源自以色列的DRaaS先驅廠商CloudEndure，推出了自身的AWS CloudEndure Disaster Recovery（CEDR）服務。</p> <p>CEDR是基於代理程式（Agent）的DRaaS服務，適用於實體主機、虛擬化主機，以及雲端服務環境的備援應用，利用安裝在被保護主機上的代理程式，提供用戶端到AWS虛擬私有雲（Virtual Private Cloud）的遠端複製與復原服務。</p> <p>時隔一年半之後，AWS又在CEDR基礎上，於2021年底推出新的AWS Elastic Disaster Recovery（DRS）服務。自2024年3月31日起，除了中國、美國GovCloud、AMS與Outposts用戶外，其餘CEDR服務都將停止，由DRS取代。</p> <p>相比於CEDR，DRS的特色是與AWS平臺更緊密的整合。CEDR由於併購自CloudEndure，並未與AWS環境完全整合，用戶必須透過市集與獨立的授權合約來訂閱，並透過獨立的控制臺來管理，管理權限設定，以及復原環境的程序也是透過獨立的腳本來設定。</p> <p>而DRS則與AWS的管理架構完全整合，透過標準AWS帳單與授權合約計費，並使用AWS主控臺來管理，相容於AWS的CloudWatch、EventBridge、CloudTrail等監控工具，權限管理也是套用標準AWS使用者管理機制（IAM），復原環境啟動也可透過AWS Services Manager設定。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>AWS DRS服務適用的受保護來源端，可支援常見的作業系統與環境，包括實體主機、VMware vSphere與微軟Hyper-V虛擬化環境，還有AWS EC2與其他雲端虛擬主機等，還支援安裝在Windows與Linux平臺上的應用程式與資料庫。</p> <p><strong><span style="color:#B22222;">資料的遠端複製</span></strong></p> <p>AWS DRS是透過安裝在被保護主機上的代理程式，監控被保護主機的資料狀態，並驅動區塊層級的遠端複製作業，並執行資料傳送前的壓縮與加密工作。</p> <p>上一代的CEDR服務，在遠端複製的傳輸方式上，只有經由公用網路的選項，至於新的DRS服務，額外提供經由AWS PrivateLink與AWS Direct Connect等專屬傳輸網路選項，安全性更高。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>用戶傳送到DRS環境的資料，是由AWS負責保護，來源端的資料傳輸經由TLS 1.2協定進行傳輸中加密，用戶端的存取權限則透過AWS使用者管理機制（IAM）來控制。</p> <p>DRS服務取得的安全架構與法規的認證，包含GDPR、HIPAA、ISO、PCI與SOC等，在部分美國服務區域，也通過美國政府的FedRAMP Medium認證。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>DRS服務的還原點目標（RPO）號稱是數秒鐘等級，代理程式會持續監控來源端主機的區塊變化，並在新區塊寫入時，立即將異動區塊複製傳輸到DRS服務，藉此可將來源端失效時，將用戶損失的資料量縮小到數秒的範圍。</p> <p>除了從來源端主機即時複製的最新資料狀態，DRS也能透過快照保存來源端過去狀態的還原點，以便用戶將來源端主機還原到指定時間點狀態，對於最近1小時，可以每隔10分鐘保存1個還原點，過去24小時是每隔1小時保存1個還原點，過去7天則是每天保存1個還原點，最長可保存365天的還原點。</p> <p>DRS的還原時間點目標（RTO）則是數分鐘等級，典型範圍是5到20分鐘，也就是復原環境最快可在5到20分鐘內啟動上線，接替用戶端主機服務。</p> <p>在進行復原時，DRS會將來源端伺服器的開機磁碟，轉為EC2格式，然後在AWS環境中開機，載入必要程式並變更路徑後，接替失效的來源端主機。</p> <p>在復原測試演練上，DRS比起上一代的CEDR也有顯著的改進。例如，在CEDR中，若要進行復原測試，必須中斷來源端的遠端複製，而影響復原架構的運作。而DRS可在完全不影響來源端的情況下，進行復原演練，無須中斷來源端的資料複製作業。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>以基本費用而言，是每臺來源端伺服器每小時資料複製費用0.028美元。同時，用戶還須為DRS使用的EBS儲存空間、EBS快照還原點使用空間，以及作為複製伺服器的EC2執行個體付費。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟Azure的雲端災難復原服務</strong></span></span></p> <p>在主要公有雲服務商中，微軟是最早投入DRaaS領域的一家，在2015年便推出Azure Site Recovery（ASR）服務，可為用戶本地端環境到Azure雲端服務區域，以及Azure雲端服務區域到另一區域，提供資料遠端複製與復原服務。相較於其他DRaaS，ASR一大特色是可透過REST API、PowerShell或Azure SDK，建立自動化的復原程序。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>ASR支援Windows與Linux實體主機、VMware與Hyper-V的虛擬主機、Azure VM與AWS Windows執行個體，以及這些主機上常見的應用程式工作負載。</p> <p><span style="color:#B22222;"><strong>資料的遠端複製與安全性</strong></span></p> <p>基本上，ASR是透過在來源端安裝ASR代理程式，來驅動遠端複製作業。</p> <p>ASR亦提供基於TLS 1.2的傳輸加密，並預設啟用靜態加密來保護用戶資料，也結合Azure平臺的存取權限管理功能。</p> <p>在安全性認證方面，ASR擁有ISO 27001：2013、27018、HIPAA、DPA等，並正在進行SOC2與FedRAMP JAB認證的評估。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>對於Hyper-V虛擬機器，ASR提供30秒或5分鐘的複製間隔，所以RPO是30秒或5分鐘。至於其他類型工作負載，ASR採用連續執行的遠端複製，因而RPO理論上可以縮短到最短數秒的等級。</p> <p>ASR也能透過快照，來為來源端主機建立不同時間的還原點，在最近2小時內是每5分鐘保存1個還原點，超過2小時則是每小時保存1個還原點，最長可保存15天以內的還原點。</p> <p>至於RTO，ASR在SLA協定中設定的時間是2小時，但微軟聲稱多數情況下都可在數分鐘內恢復。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>包括基本費用與附加費用共兩部分，基本費用是每個受保護主機或執行個體的基本授權費，目前有前31天免費的優惠；附加費用則包括在Azure環境中保存來源端資料複本、還原點，以及執行復原演練或實際還原時，所涉及的儲存空間費用，還有對外資料傳輸費用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺服務整合的優勢</strong></span></span></p> <p>單就DRaaS服務本身的核心功能來說，與其他服務商相比，AWS DRS和微軟ASR並無特出之處（甚至還缺少一些第3方廠商提供的傳輸資料縮減功能），但最大優勢在於與自家服務平臺整合，用戶可透過AWS或Azure的通用控制臺與管理政策，就能同時管理DRS與ASR服務，省去額外第3方管理工具的麻煩。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> AWS與Azure的DRaaS服務 </span></span></strong></span><br /> <span style="color:#696969;"><strong>AWS與Azure這兩大公有雲平臺，都擁有雲端災難復原服務（DRaaS），可支援常見的用戶端主機與工作負載，透過連續、非同步的遠端複製，將資料傳輸到雲端環境作為備援。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-2-600-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/tech/162368
雲端災難復原服務興起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於公有雲平臺的雲端災難復原服務（DRaaS），挾著管理負擔輕，應用成本相對較低的優勢，近年來出現爆發性的增長，並吸引大型雲端平臺、傳統IT廠商、新創廠商爭相投入，成為當前最炙手可熱的IT應用領域之一</p> </div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/article/162425
【iThome 2024資安大調查系列1】一般製造業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-yi_ban_zhi_zao_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連續四年，勒索軟體資安事件是一般製造業威脅最大的資安風險項目，而且發生風險連年提高，超過5成一般製造業者自認未來一年極可能遭遇這類事件，擔心這項威脅的企業，比去年還多了5%。過半一般製造業者尤其擔心，一發生就會帶來重大的衝擊。這項威脅也是對一般製造業衝擊程度最高的項目。</p> <h3><span style="color:#FF0000;"><strong>勒索軟體是一般製造業首要風險</strong></span></h3> <p>雖然勒索軟體是製造業最擔心的威脅，但過去幾年受害的企業，大多是大型製造業者，但從2022年開始，許多駭客組織轉型成勒索軟體即服務（RaaS，Ransomware as a Service）的模式之後，更多發動攻擊的犯罪團隊出現，攻擊目標，在2023年開始從大型企業，轉向中型企業，甚至是中小企業，尤其一般製造業的資安防護人力和資源都嚴重不足，更容易遭駭。</p> <p>從勒索軟體態勢分析機構Coveware在2024年第一季勒索災情分析報告中，百人規模以下遭攻擊企業的比例達到28%，中型企業遭攻擊的數量這2年更出現持續提高的趨勢。不過，從攻擊途徑來看，途徑不明的比例越來越高，在2024年第一季將近5成，這也顯示出攻擊者的手法越來越多元或越來越懂得隱匿行蹤，而透過釣魚手法入侵來勒索的比重大幅減少，另外，透過軟體弱點入侵的比例則與2023年相當，約占攻擊事件的一成多，值得注意的是，透過遠端存取入侵的攻擊途徑則有增加的趨勢，這是一般製造業者要降低勒索軟體威脅，必須特別警戒的資安重點，若能減少遭遠端存取的風險，也能同時降低勒索軟體攻擊的風險。</p> <p>因為這幾年一般製造業不時傳出勒索軟體資安事件，因此也相當注重資料的備援，今年有48％一般製造業將異地備援列為資安投資重點。這些努力，資安長評估，未來一年，勒索軟體資安事件對一般製造業的衝擊規模，略微下降，有9%一般製造業者今年開始不再將勒索軟體視為高衝擊的威脅。</p> <p>不過，在對企業資安能力的信心上，一般製造業是各產業中偏低者，以60分（大致有信心）為及格線，整體產業平均是67.1分，但一般製造業的信心分數只有64.4分，其中，一般製造業對自己的復原能力（64.4分）和保護能力稍有信心（66.4分），但對偵測能力的信心最弱（61.7分）。導致一般製造業難以做好資安的阻礙因素，員工資安意識不足是名列第一的原因，高達48%的一般製造業者自評是該項原因，其次是預算編列不足。</p> <p>一般製造業在2024年的平均資安預算平均約360萬元，是各產業中最低者，但和2023年相比，他們的預算其實達到兩位數的成長，大幅增加了約12.1%，成長力道是各產業中最高者，這也反映出一般製造業今年格外正視資安的態度。高達64％的企業將強化資安視為今年的IT優先目標，甚至有42.7%的企業要進一步推動資安轉型，採取如主動防禦作法、資安左移，另有24%一般製造業今年要投資零信任身分與設備鑑別。</p> <h3><strong><span style="color:#FF0000;">釣魚網站、社交工程、BEC和駭客都是次要風險</span></strong></h3> <p>除了防範勒索軟體的威脅之外，一般製造業未來一年還得留意四項次要資安風險，包括了來自釣魚網站、社交工程手段、商業郵件詐騙這三個攻擊途徑的威脅，以及來自駭客發動的攻擊。參與調查的資安長們自評，社交工程手段的發生風險雖然比去年略低，但是一但發生了，帶來的衝擊預期會明顯比去年更高。因此，過半數一般製造業，今年會投入資源投入員工資安訓練，來提升他們的資安意識，因為這是對抗社交工程手段的關鍵。</p> <p>不過，值得注意的是，高達22.7%一般製造業者認為，高層資安意識不足是一大資安阻礙，甚至也有18.7%的一般製造業認為高層低估了創新應用的資安風險（例如積極嘗試ChatGPT，卻沒有足夠的資安配套）。未來一年，一般製造業強化人員資安訓練的同時，還得格外重視對高層的資安培訓。</p> <p>在這份企業資安風險圖中，雖然列出了25項資安風險項目，當企業資安資源有限時，可以先將資安資源投入到第一象限的資安風險項目，也就是發生風險高且對企業衝擊影響高的項目，整體來看，一般製造業在2024～2025年要留意的第一象限風險有11項，除了前面提過的首要風險（勒索軟體資安事件）和四項次要風險（釣魚網站、社交工程手段、商業郵件詐騙、駭客），另外還可以留意網路犯罪者、資安漏洞/零時差漏洞攻擊事件、被植入竊資軟體/後門木馬、資料外洩事件、以第三方為跳板的攻擊，以及ChatGPT/GAI成為輔助攻擊工具的威脅。</p> <p>還有一項威脅還不大，但是發生風險明顯比去年增加不少的資安風險，就是假訊息不實資訊事件的影響。今年比去年多了6%的一般製造業者，評估自己未來一年極可能發生這類資安事件，因而開始提高警覺。文⊙王宏仁</p> <p> </p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-%E5%A4%A7%E5%9C%96(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E4%B8%80%E8%88%AC%E8%A3%BD%E9%80%A0%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> <p> </p> </div></div></div>
2024/4/19 16:12作者王宏仁https://www.ithome.com.tw/article/162256
以聊天機器人創網路叫車新局，Line Go用數據力攻移動服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時間回到2017年，當時民眾要從A點到B點，除了自己開車或騎車等私人運具之外，還有搭乘大眾運輸工具，不少人可能習慣叫小黃，但是在當時，傳統計程車叫車服務多為大型計程車隊管理提供派遣服務，必需撥打叫車專線電話或透過網路叫車，而共享汽車業者挾著新科技來臺，以App媒合司機與乘客進入叫車服務，卻因為招募白牌車及非職業司機載客，在國內引發違法爭議被迫暫停服務。</p> <p>身處新科技、商業模式衝擊傳統服務的浪潮，當時在傳統電子業擔任軟體工程師的Line Go技術長黃佩恩，有感於傳統電子業偏重硬體為主，硬體開發漫長且試錯成本高昂，和講求小步快跑、快速迭代的軟體開發不同，在傳統電子產業裡軟體可發揮空間受限，她決定走向創業，但是幾次嘗試失利後，最後決定挾新科技進入叫車市場。</p> <p>傳統的計程車叫車服務，民眾需要撥打付費語音電話，或是進入叫車網頁，或是另外下載安裝App叫車，還需輸入上車地點，甚至是下車地址；對計程車司機而言，每月必需支付費用加入車隊，才能使用車隊管理的派遣服務，且需要租用卡機，才能支援多元支付。</p> <p>儘管其他業者招募白牌車及司機載客引發爭議，但是並沒有動搖黃佩恩和創業夥伴以新科技改變傳統服務想法，乘客需要更簡單方便使用的叫車服務，司機需要觸及廣大乘客，大量且需要即時媒合司機與乘客需求，讓想要以軟體大展拳腳的黃佩恩躍躍欲試。</p> <p><span style="font-size:28px;"><strong>結合社群即時通訊平臺以Chatbot提供叫車服務</strong></span></p> <p>TaxiGo在2017年誕生，這支新創團隊提供叫車服務，但是和一般計程車隊管理的傳統派遣服務不同，他們利用臉書Messenger或Line，結合社群即時通訊平臺與當時興起的Chatbot聊天機器人技術，用戶不需要撥打語音電話，或從網頁、App叫車，直接在即時通訊平臺上叫小黃。用戶輸入上車地址，系統自動媒合附近可接案計程車司機，並顯示司機姓名、使用車型等資訊，用戶上車後可以檢視行車軌跡，並和親友分享，抵達目的地後，可選擇現金或綁定的信用卡支付車資。</p> <p>結合社群即時通訊平臺Chatbot叫車。對用戶而言，如同多了一位專門提供叫車服務的「朋友」，主打方便、安全性獲得用戶青睞，這個服務模式成功吸引Line的投資，2019年搖身一變成為Line Taxi，成為Line用戶在地生活圈一部分，現在線上叫車每4輛便有1輛為Line Taxi，迄今，現已有超過380萬用戶，全臺合作車輛數超過1.3萬輛，累計乘車次數超過3千萬次，在用戶支付乘車或租車費用方面，線上支付比例也高達9成。去年他們獲裕隆投資，進一步結合計程車乘車、租車、機場接送等服務成立全新的Line Go。</p> <p><span style="font-size:28px;"><strong>不斷優化UI、UX改善使用體驗</strong></span></p> <p>這個風光成績的背後，黃佩恩回想當初創業的艱辛，那時Chatbot技術逐漸興起，但是較常被用於線上客服，比較少將Chatbot當成一個服務，特別是用於叫車服務，「我們應該是臺灣第一個利用Chatbot提供叫車服務，因為沒有其他人可供參考，只能靠我們自己摸索」，黃佩恩自豪地說。</p> <p>他們花費相當多時間研究UI、UX設計，去思考如何讓用戶以最少的點擊，在聊天介面上完成叫車。黃佩恩指出，使用者與Chatbot之間是一種對話框概念，最初的設計是，用戶需輸入文字訊息叫車，為了讓用戶更簡單快速完成叫車，改採按鈕式設計，根據使用者過去的乘車紀錄，推測用戶可能需要的叫車地點，讓使用者可以不需要輸入文字，只要按下快捷按鈕就能快速叫車。「維持用戶最少的操作步驟」一直是Line Go最核心的想法。</p> <p>後來從用戶輸入上車地址，演進為比較簡單、更直覺的地圖叫車。雖然現在大部分用戶從Line首頁或利用地圖叫車，但仍有約2至3成用戶透過聊天機器人叫車，儘管市面上有其他的叫車服務，這群用戶也沒有被吸引，讓黃佩恩相當自豪。</p> <p>在UI、UX設計上，Line Go也歷經一段轉變。黃佩恩表示，過去在設計之後直接進入開發，並推出至市場，交由市場驗證，但往往用戶或司機不一定感到滿意，現在設計流程中導入使用者測試，嘗試導入Triple Diamond Design的設計流程，結合傳統的Double Diamond及Scrum開發流程，從設計的前期對用戶的問題及痛點進行探索，進一步收斂問題，提出解決方案，再將解決方案製作為原型設計，由使用者進行驗證，蒐集使用者的回饋意見，通過驗證後才進入開發。</p> <p>黃佩恩指出，從剛開始不熟悉，現在這套流程花費時間已縮短至2到3周，透過這個流程來降低開發上線後，才發現使用者不滿意的試錯風險。</p> <p>對叫車服務最關鍵的需求與供給媒合方面，Line Go透過蒐集數據，例如使用者的叫車地點，以及司機手機回傳車輛位置，根據經緯度位置作區域型運算，例如在派遣方面，當使用者送出叫車需求，系統會根據交通路況，尋找附近哪些司機可以較短路徑或最快方式抵達上車地點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>用網格數據分析提高媒合機會</strong></span></p> <p>為了提高乘客叫到車，並兼顧司機接到單的機會，他們運用網格分析的概念，例如將臺北市畫分為100個網格，計算每個網格地區的服務供需比，當乘車需求高於服務供給時，透過浮動車資機制增加車資，提高附近司機的接單意願。至於網格區域的大小如何畫分，網格畫分太大或是太小，對司機而言可能實用性不足，他們花費很多時間去研究最適的網格大小。</p> <p>相較於傳統上司機仰賴個人經驗判斷哪裡載客的機會較多，透過網格分析哪個時間、哪些網格區域，叫車的需求可能大於供給，讓空車的司機參考，哪些時間可以前往熱門地點，有機會接到更多的單。</p> <p>除了運用使用者叫車、司機所在位置等即時資料，他們也將跨年、元宵燈會、棒球比賽、演唱會等大型活動或特殊節日納入網格分析，此外還有百貨或商圈等POI資訊，訓練機器學習模型預測網格內的供需比，作為浮動車資調整的參考，後續滾動調整預測，讓網格內逐漸達到供需平衡。</p> <p>現在Line Go主要提供用戶從A點到B點的移動服務，除了計程車叫車，還結合租車服務，因此運用數據分析提高媒合率特別重要，特別成立專門的數據分析團隊，由數據團隊透過數據讓媒合的過程得以順暢進行，他們建立資料倉儲，從業務報表、議題性研究或是根據不同乘車情境訓練AI模型，同時也以CRM來對司機、乘客行為貼標，來打造數據中心。</p> <p>為了培養數據驅動的文化，讓一般員工也具備基本的數據運用分析，以提高整體的數據分析能力，數據團隊也定期透過讀書會或課程，讓業務部門及客服人員，得以學習Google Looker Studio、Tableau、SQL、機器學習模型概論，來協助員工學習掌握數據力。</p> <p><span style="font-size:28px;"><strong>導入DDD幫助系統解耦合</strong></span></p> <p>過去從TaxiGo到成為Line Taxi，在Line龐大用戶基礎之下，Line Taxi的使用者快速增加，隨著服務不斷增加，商業邏輯也愈來愈複雜，系統相依性太高，不同系統的邊界模糊，導致容易出現改A壞B的狀況，造成開發上的挑戰。</p> <p>黃佩恩指出，為了解決系統耦合的問題，Line Go原本在開發上採用Scrum框架，以小步快跑的開發模式，嘗試不同的做法，逐漸找出團隊成員都能接受，學習門檻較低且能解決許多問題的方法，通過嘗試後逐漸導入DDD（Domain-Driven Design），Line Go整合租車等服務後，DDD帶來的幫助更大，協助畫分清楚哪個領域。</p> <p>但是，一開始他們照著教科書實作，但發現水土不服，例如拆分的太細項，會增加實務執行的難度，團隊不斷嘗試摸索適合的做法，最後他們決定剛開始先不要拆分太細，先畫分2類或3類，當有需要時再拆分更細的分類。</p> <p>由於Line Go的開發團隊組織架構較為扁平，在導入DDD的過程中，相較於由上而下推動，黃佩恩認為由下而上推動更好，由開發第一線的工程師自己在實作的過程中研究如何做，更能發揮最大的價值。</p> <p>如同許多新創業者一樣，為了快速將產品服務推出至市場，在技術開發上跌跌撞撞，至今累積不少技術債，由於不可能全部重寫程式碼，一次還清欠下的技術債，因此團隊在開發的同時，也會一邊檢視哪裡的邏輯寫的不夠好，趁這個機會重構。</p> <p>這些技術債長期積累下來可能成為大債，直接影響用戶的叫車體驗，例如過去在下雨天時，Line Taxi叫車服務曾發生不穩定狀況，雖然影響時間可能只有一兩個小時，但直接影響到用戶體驗，經過檢視，原因是當初推出服務，資料庫架構設計單一，用戶數還不多時，這個問題不明顯，但是當用戶增加，特別是下雨天叫車流量大增，超過原本叫車系統架構的門檻設計，曝露架構缺乏擴展性、彈性的問題。</p> <p>為此，他們重新調整資料蒐集的方式，減少計程車司機回傳資料的頻率，同時也針對單一資料庫架構的問題，改採多資料庫的架構，運用關聯性資料庫、開源記憶體資料庫Redis、NoSQL資料庫，依據不同類型資料，儲存至不同資料庫，分散資料流量壓力。</p> <p>另外，有別於一般企業依照不同的業務需求，將開發團隊依業務需求開發畫分工作小組，Line Go整合計程車叫車、租車、機場接送等移動服務，未來還可能整合其他交通服務，工程師沒有依據業務畫分工作性質，每位工程師都能參與計程車叫車或租車業務。</p> <p>黃佩恩表示，如果按照業務畫分工作領域，每位工程師只會熟悉自己的領域，難以做到平行串連，因此讓工程師參與不同業務開發工作，如此一來他們的開發時，就能思考現在的開發工作是不是也能用在計程車叫車或其他服務，如何相互結合運用。「從創業至今，希望開發人員不能只侷限在某個領域，而是要了解整個平臺如何運作，具有平臺的思維，讓大家的知識能夠一起成長」，她說。</p> <p>以Line Go目前核心的業務計程車叫車服務為例，可分為用戶端及司機端兩方面，但是Line Go並沒有畫分團隊，沒有畫分專門團隊負責用戶端服務，另一群人負責司機端服務。黃佩恩認為，讓團隊都具有平臺運作的思維，優點是跨服務整合可以做的更好，「我們都是做Line Go，每個人都是Line Go的code owner」，雖然缺點是缺乏專精某個領域的專家，但她更重視長時間經驗累積，讓團隊成員間的經驗能夠相互分享。</p> <p>以科技、數據力切入MaaS市場，結合叫車、租車、機場接送，未來可能整合更多服務，「我們希望不只是計程車叫車，不論使用者去哪裡，都能透過這個平臺實現」，黃佩恩說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>Line Go技術長黃佩恩</strong></p> <p>學歷：多倫多大學資訊工程系</p> <p>經歷：曾在Mozilla、Intel、HTC等科技公司任職，在傳統電子產業工作，偏重硬體為主，軟體可發揮的空間受限，因此走向創業之路，2017年與合作夥伴共同創立TaxiGo，在Line平臺上開發Chatbot以提供計程車叫車服務，因便利受到用戶青睞，2019年改名Line Taxi正式成為Line在地生活服務之一，2023年改名Line Go，發展移動服務平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1179-LINEGO-600-2.jpg" style="width: 300px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>Line Go</strong></p> <p>●地址：臺北市松山區敦化北路168號7樓F室</p> <p>●成立時間：2017年</p> <p>●主要業務：透過Line提供一站整合移動體驗，目前提供叫車、租車、機場接送服務，未來持續串連用戶移動的多種可能。</p> <p>●員工數：約120人</p> <p>●董事長：林群盛</p> <p>●執行長：林群盛</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>●2017年：TaxiGo成立，為全新網路叫車服務，運用Chatbot聊天機器人技術，用戶無需下載App，可用Line呼叫計程車。</p> <p>●2019年：TaxiGo更名為Line Taxi；Line正式投資入股。</p> <p>●2020年：Line Taxi Plus多元計程車上路。Line Taxi推出周年，用戶數突破百萬。安全支援中心、多點上下車、自動付款等新功能上線。</p> <p>●2021年：疫情3級警戒期間，推出「享饗送」與「安心快送」，為司機帶來新收入。</p> <p>●2022年：推出新的服務車隊，電動車隊。2017年至今，線上叫車每4輛車即有1輛為Line Taxi。全臺合作車輛超過1.2萬輛。</p> <p>●2023年：Line Taxi正式更名為Line Go，在計程車叫車服務外，還結合租車、機場接送服務。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1179-linego-960.jpg" width="960" height="420" alt="" title="Line Go技術長黃佩恩　（攝影／洪政偉）" /></div></div></div>
2024/4/19 14:38作者蘇文彬https://www.ithome.com.tw/people/162416
Google設立Platforms & Devices部門來推動軟/硬體的AI整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速內部產品及服務與AI的整合，<a href="https://blog.google/inside-google/company-announcements/building-ai-future-april-2024/" target="_blank">Google周四（4/18）宣布</a>將合併DSPA（Devices and Services PA）團隊及P&E（Platform & Ecosystem）團隊，成立一個新的Platforms & Devices PA（Product Area），再加入來自Google Research中專門研究運算攝影及裝置智慧（on-device intelligence）的團隊，以替Google所有的平臺與裝置部署AI技術。</p> <p>這對Google內部而言是一項巨大的組織變革，DSPA原本負責開發Pixel、Nest與Fitbit等硬體裝置，至於P&E團隊主導的則是Chrome、Google Play及Android等軟體與生態體系，Google把軟、硬體團隊整合，再加入AI團隊，並指派曾擔任DSPA副總裁的Rick Osterloh來管理Platforms & Devices PA。</p> <p>Google執行長Sundar Pichai解釋，AI替Google帶來了一個可以重新想像未來運算平臺的機會，包括改造Android、Chrome、搜尋、照片或其它對人們有所助益的產品，為了真正地推動運算，Google必須整合硬體、軟體與AI，擁有跨平臺與裝置的統一團隊，將協助Google替用戶及合作夥伴提供更高品質的產品與體驗，強化Android與Chrome生態體系，替合作夥伴帶來最好的創新，對內也可加快決策速度。</p> <p>Osterloh也<a href="https://twitter.com/rosterloh/status/1780997765079937517" target="_blank">透過X表示</a>，很高興接下此一挑戰並加速整個Android生態體系的AI創新，未來也將強化與高通（Qualcomm）的策略合作，不管是在Android上，或是在運算、混合實境（XR）與汽車上。</p> </div></div></div>
2024/4/19 13:40作者陳曉莉https://www.ithome.com.tw/news/162412
網釣即服務平臺LabHost遭全球警方聯手攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的網釣即服務平臺LabHost在本周遭到歐洲刑警組織<a href="https://www.europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost" target="_blank">Europol</a>、<a href="https://news.met.police.uk/news/law-enforcement-infiltrates-fraud-platform-used-by-thousands-of-criminals-worldwide-482687" target="_blank">英國</a>、<a href="https://www.afp.gov.au/news-centre/media-release/global-sting-sees-australian-offenders-arrested-cybercrime-and-phishing" target="_blank">澳洲</a>與其它十多個國家聯手攻陷，在4月14日至4月17日之間，這些國家同時展開行動，總計搜索了70個地址，逮捕了37名嫌犯，其中，英國逮捕了4名LabHost的經營團隊，包括該平臺的原始開發者，而LabHost在全球所設立的多個官網也已被國際警方接管並關閉。</p> <p>協助調查的<a href="https://www.trendmicro.com/en_us/research/24/d/labhost-takedown.html" target="_blank">趨勢科技公布了LabHost的詳細資料</a>，指出LabHost是在2021年底設立的網路釣魚即服務平臺（PhaaS），所標榜的服務包括透過AitM攻擊取得雙因素驗證密碼，提供加拿大、美國與其它國際知名銀行的網釣頁面，亦建立了Spotify、DHL、郵政服務、汽車收費服務及保險服務的網釣頁面，還允許用戶客製化網釣頁面，或是替客戶建立特定品牌的網釣頁面，亦提供攻擊報告，所竊來的憑證管理服務，以及簡訊詐騙工具。</p> <p>LabHost還提供了3種會員等級，每月179美元的標準會員可使用數十個針對加拿大機構的網釣頁面，每月249美元就可額外存取數十個針對美國機構的網釣頁面，每月300美元則能再額外存取針對國際組織的逾70個網釣頁面，亦支援10個代管的網釣頁面，且用戶只能使用比特幣付款。</p> <p>LabHost的用戶得以利用該平臺的服務選擇所要偽造的對象，再發送簡訊與電子郵件予受害者，將受害者導至網釣頁面，騙取他們的金融卡資訊或服務密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-%20LabHost%20(3)-attack%20flow%20showing%20fake%20SMS%20and%20An%20Post%20website-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／趨勢科技</span></span></p> <p>根據調查，自LabHost成立至今，已建立逾4萬個網釣網站，累積的全球會員數超過1萬名，入帳接近117.3萬美元，替用戶成功地盜走了48萬張金融卡號碼、6.4萬個PIN碼，以及超過100萬個用來登入網站或線上服務的密碼，且相信真正的受害者可能超過上述數字。</p> <p>在被國際警方接管時，LabHost仍擁有2,000名註冊用戶，而英國倫敦警察廳還發信給其中的800名用戶，警告他們已遭警方鎖定。</p> <p>趨勢科技指出，儘管市場上還有諸如Frappo及Greatness等其它的PhaaS供應商，但LabHost無疑是市場上最受歡迎、也最具破壞性的服務之一。</p> </div></div></div>
2024/4/19 14:00作者陳曉莉https://www.ithome.com.tw/news/162413
微軟發表VASA-1 AI框架，可即時生成逼真且生動的虛擬對嘴人像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開其最新虛擬人像技術<a href="https://www.microsoft.com/en-us/research/project/vasa-1/">VASA-1框架</a>，該框架只要使用一張肖像照以及一段語音音訊，就能夠產生精確逼真的人臉對嘴說話影像，影像中人物甚至可展現自然的表情和頭部動作。VASA-1框架可即時生成高達40 FPS的512×512影像，適合虛擬形象的即時互動用例。</p> <p>以人工智慧生成能夠說話的臉孔，可使人工智慧技術更具互動性，豐富數位通訊體驗，也能強化溝通的無障礙性，在教育、醫療和社交都有許多用處。但過去的技術，距離產生真實且自然的說話臉孔還有一大段距離，不少研究聚焦在對嘴上，臉部動態行為通常被忽視，因此生成的臉部也會顯得僵硬且缺乏說服力。</p> <p>除了表情之外，頭部運動在增強虛擬人像的真實感，也發揮極大的作用，但與模擬臉部表情所遭遇的問題相同，目前生成的動畫和人體運動模式之間存在相當大的差距。另外，生成效率也是該項技術的一大重點，唯有足夠低延遲，臉部生成技術才能良好地支援即時通訊等應用。</p> <p>微軟VASA-1框架克服了以往虛擬人像生成技術的限制。此框架的特別之處在於，研究人員利用擴散Transformer模型，在整體臉部動態和頭部運動潛在空間進行訓練，該模型將所有可能的臉部動態，包括嘴唇動作、表情、眼睛注視和眨眼等行為，視為單一潛在變數，並統一建模其機率分布。</p> <p>研究人員針對整體臉部動態建模，在加上聯合學習的頭部運動模式，最終產生各種逼真且情感豐富的說話行為。同時，微軟利用3D技術輔助表示臉部特徵，並特別設計損失函式，使得VASA-1不只能夠生成高品質臉部影像，且能有效地捕捉和重現臉部3D結構。</p> <p>VASA-1不只圖像生成品質自然良好，另一大優點更是能高效運作，即時生成逼真的說話臉部，而這對於通訊的即時互動更是關鍵性的能力。研究人員在Nvidia RTX 4090 GPU桌上型電腦進行評估VASA-1，線上串流模式512×512解析度可達40 FPS，延遲時間僅有170 ms。</p> </div></div></div>
2024/4/19 14:17作者李建興https://www.ithome.com.tw/news/162414
逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月12日資安業者Palo Alto Networks針對旗下防火牆危急（Critical）漏洞CVE-2024-3400發布資安公告，並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。</p> <p>由於通報此事的資安業者Volexity發現，<a href="https://www.ithome.com.tw/news/162282">該漏洞3月底已被用於攻擊行動</a>，後續動態也值得關注。</p> <p>Shadowserver基金會指出，<a href="https://twitter.com/Shadowserver/status/1780266726153691555">他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆</a>，而有可能曝露上述漏洞的危險；研究人員Yutaka Sejiyama指出，<a href="https://twitter.com/nekono_naha/status/1778716137582457301">約有8.2萬臺防火牆曝險</a>，其中又以美國最多，約占4成；臺灣約有1,344臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GK9E4Itb0AAaM7s.jpg" style="width: 580px;" /></a></p> <p>值得留意的是，<a href="https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/">資安業者watchTowr公布漏洞細節</a>，並指出一旦GlobalProtect啟用遙測功能，攻擊者的有效酬載就能注入到特定的cookie當中，系統將其連接成字串，最終當作Shell命令執行；另一家資安業者TrustedSec，<a href="https://twitter.com/HackingLZ/status/1780239802496864474">則是發現攻擊者實際漏洞利用攻擊的手法</a>。</p> </div></div></div>
2024/4/19 14:18作者周峻佑https://www.ithome.com.tw/news/162415
小心語音網路釣魚！駭客冒充LastPass客服，意圖用誘騙用戶密碼庫資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者LastPass<a href="https://blog.lastpass.com/posts/2024/04/advanced-phishing-kit-adds-lastpass-branding-for-use-in-phishing-campaigns">針對網路釣魚套件CryptoChameleon的攻擊行動提出警告</a>，他們接獲資安業者Lookout的通報，並得知新的停放網域（Parked Domain）help-lastpass[.]com，然後著手進行監控，並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚，他們就會採取行動。</p> <p>所謂的停放網域，就是有人付費登記網域後，即將其閒置，並未與網站、電子郵件服務等網路服務連結。一般而言，這麼做的目的通常是要保留特定網域名稱，並防止遭到他人買走。但如今也有駭客利用這樣的方法，以便未來從事攻擊行動。</p> <p>而對於攻擊者利用上述網域的方式，LastPass表示對方很可能會透過語音網釣從事攻擊行動。</p> <p>攻擊者先透過888的電話號碼打電話給LastPass用戶，聲稱他們的帳號有新裝置存取，要求按1允許或是按2禁止。假若使用者按下2，對方就會表明接下會來有客戶代表致電，要將事故結案。</p> <p>接著，用戶就會接到佯稱是LastPass員工的電話，對方將會寄出重設帳號存取權限的電子郵件，若是用戶依照指示操作，並在help-lastpass[.]com網站輸入LastPass的主控密碼（此密碼可用來登入用戶的LassPass帳號，並查看存放的所有密碼），攻擊者就有可能嘗試存取LastPass帳號並竄改設定，以便進行完全控制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/LastPass-1png.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LastPass-1png.png" style="width: 580px;" /></a></p> <p>對此，LastPass提供網路釣魚攻擊的相關特徵，呼籲用戶提高警覺，並強調他們不會向用戶詢問主控密碼。</p> </div></div></div>
2024/4/19 12:36作者周峻佑https://www.ithome.com.tw/news/162411
聯合國機構傳出遭遇勒索軟體8Base攻擊，大量資料遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月16日聯合國開發計畫署（United Nations Development Programme）表示，<a href="https://www.undp.org/speeches/undp-investigates-cyber-security-incident">他們在3月27日發現遭遇網路攻擊</a>，位於哥本哈根聯合國城的IT基礎設施成為目標，對方從中竊得部分人力資源及採購相關的資料。</p> <p>上述聲明並未說明進一步的細節，<a href="https://cyberscoop.com/undp-data-stolen-ransomware/">但知情人士透露</a>，攻擊者能夠「存取大量伺服器」並「竊得大量資料」。這些資料包括生日、社會安全碼、銀行帳號資料、護照資料、員工家庭成員，以及承包商相關資訊。</p> <p>而對於攻擊者的身分，勒索軟體駭客組織8Base宣稱是他們所為，該組織於4月3日公布竊得資料。但攻擊者的說法，並未得到聯合國證實。</p> </div></div></div>
2024/4/19 11:29作者周峻佑https://www.ithome.com.tw/news/162407
Meta釋出最新的開源大型語言模型Meta Llama 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.meta.com/blog/meta-llama-3/" target="_blank">Meta周四（4/18）釋出</a>新一代的開源大型語言模型Meta Llama 3，目前具備Llama 3 8B及Llama 3 70B兩種版本，即將透過AWS、Databricks、Google Cloud、Hugging Face、Kaggle、IBM WatsonX、Microsoft Azure、NVIDIA NIM與Snowflake等平臺供應。</p> <p>Meta表示，該公司對Llama 3的目標是可與現今最好的專有模型媲美，並提高Llama 3的整體實用性，由於改善了預訓練與後訓練，大幅減少錯誤拒絕率，改善一致性，強化了模型反應的多樣性，且不管是在推論、程式碼生成或指令遵循上都有所進步。</p> <p>於是，若相較於Gemma 7B-it及Mistral 7B Instruct這兩個分別由Google及Mistral AI所發表的開源模型，Llama 3 8B不管是在MMLU、GPQA、HumanEval、GSM-8K或MATH等基準測試上都大幅勝出。若以Llama 3 70B來比較商用的Gemini Pro 1.5及Claude 3 Sonnet，那麼，Llama 3 70B全面贏過了Claude 3 Sonnet，也在MMLU、HumanEval與GSM-8K上超越Gemini Pro 1.5。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0419-meta%20llama%203%20instruct%20model%20performance(1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20model%20performance.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Meta</span></span></p> <p>Llama 3不僅追求基準測試上的效能，也希望能最佳化其真實場景的應用，因而打造出一個新的人類評估集，涵蓋了12個關鍵應用的1,800個提示，包括尋求建議、腦力激盪、分類、封閉式問答、撰寫程式碼、創意寫作、萃取、塑造角色、開放式問答、推論、改寫與概要等，結果發現Llama 3 70B在大多數情況下的表現，都凌駕了Claude Sonnet、Mistral Medium及GPT-3.5。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0419-meta%20llama%203%20instruct%20human%20evaluation.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_Meta</span></p> <p>Llama 3使用了一個具備12.8萬個Token詞彙的標記器，可更有效地將語言編碼，以提高模型對文本的理解，另也藉由分組查詢注意力（Grouped Query Attention，GQA），以長達8,192個Token的序列來訓練模型，同時使用Mask來確保模型的注意力不越界，以改善推論成效。</p> <p>此外，Llama 3是在超過15T個Token的資料上進行預訓練，用來訓練的資料集是Llama 2所使用的7倍大，當中所包含的程式碼是之前的4倍多，而且有超過5%的訓練內容來自於非英文的資料，這些資料是由逾30種語言組成。Meta也坦承，其它語言在Llama 3上的表現無法與英文一致。</p> <p>為了訓練最大的Llama 3模型，Meta結合了3種平行化策略，包括資料平行化、模型平行化與管道平行化，有助於將模型訓練的運算分散到不同的運算設備上，因而在1.6萬個GPU上進行訓練時，每個GPU的利用率超過400 TFLOPS，亦於兩個客製化、具備2.4萬個GPU的叢集上進行訓練，也為了最大化GPU的利用率，打造先進的訓練堆疊以自動化錯誤的偵測、處理與維護。</p> <p>再加上改善了硬體可靠性與偵測機制，發展更具彈性的儲存系統，而令Llama 3模型的訓練效率比Llama 2提高了3倍。</p> <p>Llama 3模型很快就會登上各大雲端平臺，或是透過模型API供應商釋出，Meta將會繼續改善Llama 3，也正在開發最大的、具備4,000億個參數的Llama 3模型，儘管現在的Llama 3 400B還未完成，但Meta已公布它現有的基準測試成績供外界一睹為快。</p> </div></div></div>
2024/4/19 11:50作者陳曉莉https://www.ithome.com.tw/news/162408
外交部傳出機密外洩，邦交國關係評估表遭暗網兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據自由時報的報導，<a href="https://ec.ltn.com.tw/article/breakingnews/4645581">有人在暗網兜售外交部的機密資料</a>，賣家標榜是第一手資料，且過往未曾流出，內含的公文時間橫跨2022至2024年，最近一份資料為今年3月，檔案總共有4 GB，皆為PDF檔案。</p> <p>一名不願具名的臺灣資安專家表示，近期傳出即將更換外交部長，這起事故很難不往政治動機聯想。但他也指出這批資料的商業價值較低，但確實是國家機密，推測賣家的目的，是昭告天下已掌握臺灣外交情資。</p> <p>這些資料包含7份公文，其中2份是「我與邦交國雙邊關係燈號評估簡表」，另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文，最後一份為是來自財團法人國際合作發展基金會（國合會）的公文。</p> <p>值得留意的是，上述提及的邦交國雙邊關係評估表當中，其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊（黃燈），很難不讓人聯想我國外交關係再度惡化。</p> <p>對此，<a href="https://www.cna.com.tw/news/aipl/202404180348.aspx">外交部表示</a>，這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖。他們將與相關單位進行調查。</p> </div></div></div>
2024/4/19 11:54作者周峻佑https://www.ithome.com.tw/news/162409