iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

研究人員針對Wget漏洞提出警告，呼籲用戶近期應留意相關資安公告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國研究人員Günter Born指出，6月17日德國電腦緊急應變團隊（CERT-Bund）針對CVE-2024-38428提出警告值得留意，因為，<a href="https://borncity.com/win/2024/06/18/critical-vulnerability-cve-2024-38428-in-wget/">這項存在於下載工具Wget的漏洞相當危險</a>，CVSS風險評分達到10分，1.24.5版及之前版本都受到影響，攻擊者可遠端利用。</p> <p>值得留意的是，在大部分的Unix與Linux系統當中，都可以用Wget來下載檔案，後續也被移植到Windows、macOS等多種應用系統，使得這套工具的存在相當普遍，以這次被找出的漏洞而言，無論是Linux還是Windows版本，都存在這項漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2024-38428_0617.png" style="width: 580px;" /></p> <p>不過，事隔2天，<a href="https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1386">CERT-Bund下修CVE-2024-38428的CVSS分數為6.3</a>，列為中等風險漏洞，但為何大幅調整風險評分，他們並未進一步說明。</p> <p>值得留意的是，目前最新的版本，是今年3月發布的1.24.5版，因此Günter Born認為，這項弱點有可能影響相當廣泛，有待各Linux開發商著手修補。</p> <p>這項漏洞發生的原因，在於Wget模組url.c處理URI的子元件userinfo當中的分號出錯，而有可能導致在userinfo裡的資料被錯誤解讀成主機子元件的一部分，若有人使用特製的URL，就有可能讓身分驗證資料、主機標頭資訊，以及帳密資料洩露的情況，甚至部分資料攻擊者可進一步用於網路釣魚和中間人攻擊（MitM）。</p> <p>根據GNU基金會的漏洞討論區，開發人員Tim Rühsen表示，<a href="https://lists.gnu.org/archive/html/bug-wget/2024-06/msg00005.html">他們正在努力修補相關程式碼緩解漏洞</a>，但也強調，Wget 1.x版實作的URL解析器，是依據1998年的標準RFC 2396打造，所以導致這樣的錯誤，然而基於相容性的考量，開發團隊不會更換此解析器採用的標準。</p> <p>這名開發人員也指出，GNU已開發Wget2新版，有些Linux版本開始改用新版取代1.x，例如：Fedora開發團隊於40版導入Wget2。</p> </div></div></div>
2024/6/21 15:26作者周峻佑https://www.ithome.com.tw/news/163594
Google資安證書課程大公開，在臺合作計畫鎖定跨域轉職與大學生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於臺灣資安人力需求持續擴大，繼去年底Google捐助資安院100萬美元，協助推出針對中小企業NICS臺灣資安計畫後，最近再有資安人培方面的新合作計畫宣布。</p> <p>在6月17日，Google宣布，將他們推動的入門級資安專業證書：「Google Cybersecurity Certificate（GCC）」課程，推廣至臺灣，並由Google台灣、數位發展部、資訊工業策進會（資策會）、臺北科技大學（北科大）共同合作，啟動這項臺灣資安人才培育計畫。</p> <p>關於上述GCC資安專業證書課程，其實在1年前Google已經推出，這是設置於Coursera教育訓練平臺的付費課程，由Google資安專家設計與授課。</p> <p>而在這次的合作計畫之下，Google將原本要付費的課程，釋出1,000個免費課程帳號，提供給我國數位發展部產業署，並且由資策會與北科大負責招募並審核報名申請。這項計畫的目標是，要在短時間之內，為國內培育2千名資安即戰力，包括2024年底鎖定500名跨域轉職在職人士，以及2025年底鎖定1,500名在學人士。</p> <p>值得我們關注的是，這是以資安入門為主，已在全球多國推廣的線上證書課程。2023年推出GCC認證課程之後，對於想投入資安領域的人來說，有具體幫助嗎？Google台灣政府事務及公共政策資深協理陳幼臻舉例說明，她表示，美國有一位無資安經驗的貨車駕駛，透過Google資安專業證書轉職，結果錄取全美前五大銀行Wells Fargo的資安專員職位。</p> <p>而且，去年Google就已經將此課程推展到亞太多國，包括日本、印度、新加坡，後續還有印尼、巴基斯坦等，也都是與當地政府或非營利組織來合作推動。</p> <p>換言之，這套資安證書課程在國際間已獲得實際應用，而且，如今這樣的合作計畫也引進至臺灣。</p> <h2><strong>課程畫分8大主題，涵蓋實務操作是一大特色</strong></h2> <p>相較於坊間林立的各種類型資安訓練資源，這套Google Cybersecurity Certificate證書課程有何不同？陳幼臻表示，這套課程以全英文授課，共有8大主題，從「網路安全基礎」課程開始，以深入淺出的方式帶大家了解「資安風險管理」，進而學習如何保護「網路跟網路安全」、懂得「資產、威脅與弱點」，以及了解「偵測與回應」。</p> <p>同時，這裡也有實務操作的部分，包括資安分析所需要的「Linux與SQL工具」，並會教導「Python自動化任務」，還有重要的「職涯準備」課程，會針對職涯準備、職場溝通進行指導，並且包括如何通報事件，以及如何說服管理者投入資安支援等。</p> <p>整體而言，這裡提供180小時的課程內容，不僅包含314部影片、252篇文章，也有157次小考，最特別的是，還有125個實務演練活動。</p> <p>陳幼臻表示，以在職學員而言，只用工作之外的時間來學習，約4到6個月內完成培訓。目前，國外有相當多人完成這套課程，美國有超過15萬人取得GCC證書，逾150家企業有意願聘用GCC證書的求職者；在亞太區，則有超過12萬5千人取得證書，並有8成認為對職涯有所幫助，像是得到新工作、升遷與加薪。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Google%E8%B3%87%E5%AE%89%E5%B0%88%E6%A5%AD%E8%AD%89%E6%9B%B8X_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <h2><strong>今年下半鎖定跨域轉職者500人，並有更多名額提供大專院校</strong></h2> <p>在Google這次提供1,000個免費課程帳號之餘，資策會與北科大也計畫有效運用這些資源於國內人才培訓，若要報名，需具備哪些資格？</p> <p>資安科技研究所策略總監蕭榮興表示，以數位部數產署過去的資安人培目標而言，主要針對資安在職人員，以及資通訊兼任資安工作者，提升其資安能力，但這樣的作法不足以滿足市場的需求。</p> <p>因此，在數位發展部部長黃彥男上任後，數產署討論要進一步擴大人培的來源，也就是讓非資通訊產業工作者跨入資安領域，而這次與Google合作下也發現這方面的契機，可促進資安人培新動能的建立。</p> <p>因此，在2024年下半，資策會所負責的500個報名申請資格，將以跨域人才轉職為優先錄取，並且只要學員14天都沒有上課，他們就會釋出名額給新的學員，最終目標希望，這500位完成課程的資安新血，能滿足百100家企業的資安能量強化。</p> <p>台北科技大學資工系助理教授張世豪也表示，他們的推廣對象是以全國大專院校為主，預計在接下來一年半，他們將利用這500個免費帳號，培育出1,500名資安人才。</p> <p>他表示，不論是否有電腦資訊背景都可參加，希望藉由提供學生資安知識跟技能，體驗在實際工作中的場景，以促進更多學生投入資安領域。但也因為這是全英文授課，因此，他們希望學員的多益分數要在550分以上，對於Python、SQL有興趣也會加分。</p> <h2><strong>國際間同樣積極發展資安人培，3年前Google即承諾在美推廣</strong></h2> <p>關於Google Cybersecurity Certificate證書課程的發展，最早可追溯到2021年8月。最讓我們印象深刻的是，這一年美國白宮舉行資安高峰會，我們注意到多家科技大廠均公開響應此舉，紛紛表示將大幅改善與協助推動資安，他們不只承諾要強化資安與投入資安研發，也包括幫助資安人才的培育。</p> <p>當時，包括微軟、IBM、Google等公司，都承諾要協助美國的資安人才培育。例如：微軟將擴大與大專院校合作培育資安人才；Code.org承諾3年內教導300萬名學生網路安全概念；IBM計畫3年內培養15萬名資安人才；Google也宣布將協助10萬美國人取得「Google的職涯證書（Google Career Certificates）」，並在IT支援、資料分析領域，學習資料隱私與資安方面技能等。</p> <p>2023年5月，Google基於Google Career Certificates，除了既有的IT支援、雲端工程、數位行銷、資料分析、AI應用及開發的課程之餘，新開發出第6款課程，也就是這次的GCC資安專業證書（Google Cybersecurity Certificate）。</p> <p>最特別的是，Google不僅在美國推動，也將這項GCC資安專業證書課程推廣至全球，並有不同的在地推動策略。</p> <p>例如，去年10月，他們與印度的CERT-IN、新加坡的網路安全局合作，提供當地12.5萬個獎學金；對於日本，他們則提供日文版的認證課程，並透過日本技能再培訓聯盟（日本リスキリングコンソーシアム）提供2萬個獎學金。</p> <p>基本上，這個線上課程原本就是全球用戶都可申請註冊，如果個人不打算透過上述合作計畫參加，還是可自行付費線上學習，一開始註冊可獲得7天免費試用，試用結束後，需每月49美元訂閱才能繼續學習。。</p> <p>當然，對於臺灣整體環境而言，主要期盼藉助這樣的合作計畫，開拓更多資安培訓資源與管道，重點不僅是在持續擴大國內的資安培訓能量，還希望促進更多人投入資安領域。</p> <h2><strong>擴大資安人培來源成國內關注重點，並讓培訓資源更有可見性</strong></h2> <p>總體而言，越來越多資安人培計畫的進行，目的都是幫助臺灣當前市場填補資安人力，以這次Google資安專業證書而言，雖然這只是項證書（Certificate），並非證照（Certification），但現在重點放在可促進更多人進入資安領域，以及協助企業招募時，使他們知道至少這些取得證書的人已有資安基礎，甚至接觸過實作。</p> <p>至於企業如何看待這項計畫的效益？對於資安人才招募是否有幫助，是否買單願意採用該證照的求職者，以及是否影響國內其他培訓計畫，將是我們將會持續關注的焦點。</p> <p>回顧國內，持續進行的資安培訓計畫不少。例如，在教育部先進資通安全實務人才培育計畫下，每年都有「AIS3新型態資安暑期課程」，以及「台灣好厲駭」的計畫；近年還有一些大學與研究所，陸續開設資安相關課程與系所；國內資安社群HITCON也時常舉辦Training課程。</p> <p>在政府方面，也持續藉由與多個專業訓練機構合作，開設培訓課測，甚至提供培訓與考照補助，讓公職人員提升資安技能，近年經濟部也有初期／中級資訊安全工程師能力鑑定，也是希望擴大人才招募。</p> <p>特別的是，還有資安院提出12+7人才類型，將陸續制定不同的專屬培育課程。再者，包括恆逸等專業訓練機構，以及思科、ISC2在臺持續推動資安證照與培訓課程，安碁學苑亦在今年開展資安職能與證照人才培訓業務。</p> <p>資安業者對人才培育更加重視，例如，國內資安業者如趨勢科技、奧義智慧、戴夫寇爾，時常啟動年度資安人才培育計畫，以及實習生、資安獎學金等計畫，有利於自家公司徵才：還有一些國際資安業者，如Palo Alto Networks、Check Point、Fortinet等，與學校合作，提供資安設備或協助推出一系列資安課程。</p> <p>而在企業方面，近年來，我們也看到台灣資安主管聯盟發起資安專責人員培訓。</p> <p>面對國內如此多的資安培訓計畫，或許接下來，大家該思考的是，能否讓求職者快速找到資安方面的所有培訓資源，又或是能否建立針對在職人士的學習與能力認證平臺，幫助他們規畫適合自己的學習與成長路徑，更有效率地培養與提升資安專業能力。</p> </div></div></div>
2024/6/20 18:46作者羅正漢https://www.ithome.com.tw/news/163559
【資安日報】6月20日，中國駭客UNC3886利用多項防火牆及虛擬化平臺的零時差漏洞隱匿行蹤，並部署後門程式持續存取網…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用尚未公布的零時差漏洞發動攻擊的情況，近期有數則消息揭露，例如：中國駭客利用CVE-2022-42475入侵FortiGate防火牆，並部署難以清除的惡意程式；勒索軟體駭客組織Cardinal於微軟修補CVE-2024-26169的3個月前，就將其用於攻擊行動，但如今中國駭客組織UNC3886，他們一口氣運用4個防火牆、虛擬化平臺的漏洞，以便長時間於受害組織活動。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163572"><strong style="font-size: 22px;">中國駭客UNC3886利用Fortinet、VMware設備零時差漏洞持續在受害組織網路環境活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/unc3886-cloaked-covert-fig1_max-2200x2200.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/unc3886-cloaked-covert-fig1_max-2200x2200.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Mandiant指出，他們曾於今年1月揭露中國駭客組織UNC3886從事多年的攻擊行動，對方自2021年底利用VMware vCenter的重大漏洞CVE-2023-34048，並在癱瘓VMware服務後的數分鐘內，部署後門程式。</p> <p>但後來他們發現，這些駭客在攻擊行動過程還可能運用了其他的零時差漏洞。一旦目標已修補上述漏洞，或是他們取得的外流帳密資料無法使用，這些駭客就會運用其他3個零時差漏洞。</p> <p>這些分別是防火牆作業系統FortiOS漏洞CVE-2022-41328、VMware vCenter 漏洞CVE-2022-22948，以及VMware Tools漏洞CVE-2023-20867。</p> <p><a href="https://www.ithome.com.tw/news/163566"><strong style="font-size: 22px;">Linux惡意軟體Disgomoji鎖定印度政府機關而來，攻擊者利用表情符號來下達命令</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/UTA0137-image005a.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/UTA0137-image005a.png" style="width: 300px; float: right;" /></a>資安業者Volexity揭露巴基斯坦駭客組織UTA0137的網路間諜攻擊行動，對方鎖定印度政府機關下手，過程中使用以Go語言打造的Linux惡意程式Disgomoji。</p> <p>研究人員公布駭客運用的9種表情符號，這些包含了執行命令、截取螢幕截圖、取得受害電腦特定檔案、上傳檔案、打包Firefox的設定，以及搜尋特定格式的文件、圖片、壓縮檔案。</p> <p>一旦受害電腦成功感染惡意程式，對方就會利用Nmap掃描受害組織的網路環境，並透過Chisel和Ligolo建立網路隧道，而在部分情況下，攻擊者還會企圖利用名為Zenity的工具，引誘受害者輸入密碼。值得留意的是，這些駭客也利用漏洞DirtyPipe（CVE-2022-0847）進行權限提升。</p> <p><a href="https://www.ithome.com.tw/news/163565"><strong style="font-size: 22px;">駭客假借提供思科Webex視訊會議軟體，意圖散布竊資軟體Vidar Stealer</strong></a></p> <p>資安業者Trellix揭露一起散布竊資軟體的攻擊行動，駭客鎖定拉丁美洲及亞太地區的使用者，誘騙他們下載受到密碼保護的壓縮檔，這個檔案的內容，包含了遭竄改的思科Webex Meeting應用程式元件ptService.exe，一旦使用者解壓縮並執行Setup.exe，Webex Meeting就會秘密啟動惡意程式載入工具HijackLoader，從而在受害電腦植入竊資軟體Vidar Stealer。</p> <p>一旦該程式與C2成功連線後，便會存取Chrome、Firefox、Zoom等應用程式的使用者設定資料，而且還會進行權限提升，並將自己加入防毒軟體Microsoft Defender的白名單，然後透過MSBuild.exe取得遠端.NET執行檔，試圖利用受害電腦挖礦。</p> <p><a href="https://www.ithome.com.tw/news/163563"><strong style="font-size: 22px;">網路攻擊促使北美汽車經銷業者SaaS服務供應商CDK Global暫時關閉系統</strong></a></p> <p>提供軟體即服務（SaaS）予北美逾1,500家汽車經銷商的CDK Global，在6月19日凌晨傳出遭到大規模的網路攻擊，促使CDK Global關閉了所有系統，而讓客戶服務停擺。</p> <p>CDK Global尚未對外公開說明遭到攻擊的情況，但已通知部分受到影響的客戶，表示已聘請第三方資安專家展開全面測試，目前已恢復CDK Phones、DMS及Digital Retail等服務。</p> <p>已有經銷商抱怨CDK Global遭駭事件讓原本要買車的客戶，轉向其它未使用CDK Global平臺的汽車經銷商。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/f/behind-the-great-wall-void-arachne-targets-chinese-speaking-user.html"><strong style="font-size: 20px;">駭客組織Void Arachne鎖定中國用戶，假借提供VPN軟體散布惡意程式Winos</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163562"><strong style="font-size: 22px;">研究人員針對微軟本月修補的Wi-Fi驅動程式漏洞提出警告，所有版本Windows都可能曝險</strong></a></p> <p>本月微軟在例行更新（Patch Tuesday）當中，修補Windows作業系統內建Wi-Fi驅動程式的高風險漏洞CVE-2024-30078，CVSS風險評分達到了8.8，如今有研究人員提出警告，呼籲用戶要特別留意這項漏洞。</p> <p>裝置遠端管理業者Automox在綜覽本次微軟修補的漏洞當中，希望用戶最優先注意的資安弱點，就是能被用於發動遠端程式碼執行（RCE）攻擊的CVE-2024-30078，原因是攻擊者想要觸發這項漏洞，只需要靠近目標設備就有機會達成，不需要其他特殊的存取條件，由於是透過Wi-Fi無線網路進行，攻擊者也無須實際接觸受害者的裝置。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.sonarsource.com/blog/remote-code-execution-in-mailcow-always-sanitize-error-messages/"><strong style="font-size: 20px;">研究人員揭露Mailcow郵件伺服器系統的遠端程式碼執行漏洞</strong></a></p> <p></p> <p>◆<a href="https://chromereleases.googleblog.com/2024/06/stable-channel-update-for-desktop_18.html"><strong style="font-size: 20px;">Google發布Chrome 126更新，修補漏洞懸賞競賽揭露的弱點</strong></a></p> <p></p> <p>◆<a href="https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability/"><strong style="font-size: 20px;">研究人員公布Ivanti Endpoint Manager重大漏洞的細節</strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162879"><strong style="font-size: 22px;">汽車關鍵核心的ADAS系統成為駭客鎖定目標，如何避免未來自駕車遭駭而失控將是更大的挑戰</strong></a></p> <p>在2024 CYBERSEC臺灣資安大會第二天主題演講中，趨勢科技核心技術部資深協理暨VicOne威脅研究副總裁張裕敏公開揭露了數十種鎖定汽車ADAS攻擊的三大類型，涵蓋28種攻擊樣態，更提出自動駕駛場景的防護之道。</p> <p>面對汽車資安的威脅，張裕敏提到應對措施，除了持續收集情資預作風險控管之外，車廠需要不斷加強ADAS在行車安全的提升，同時，面對網路攻擊的風險日益增加，車輛製造商必須投資強化安全措施，防範潛在的威脅。</p> <p><strong style="font-size: 22px;">其他資安防禦措施</strong></p> <p>◆<a href="https://www.cisa.gov/topics/partnerships-and-collaboration/joint-cyber-defense-collaborative/Joint-Cyber-Defense-Collaborative-Artificial-Intelligence-Cyber-Tabletop-Exercise"><strong style="font-size: 20px;">美國CISA針對AI資安事故進行首次演習</strong></a></p> <p></p> <p> </p> <h3><strong>【資安關鍵人物】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163110"><strong style="font-size: 22px;">資安產業具備輕資產、高價值特性，吸引年輕人投入創業</strong></a></p> <p>臺灣的資安產業曾是一個小眾市場的角落，然而過去十年它經歷翻天覆地的變化，由被忽視的領域轉變為備受政府、企業關注的關鍵產業。</p> <p>這種變革背後，國家資通安全研究院院長何全德認為，「資安即國安」戰略推動，為臺灣資安產業的蓬勃發展奠定基礎；而《資安法》實施也帶動了企業對資安的重視，使得資安成為企業營運中不可或缺的一環；監管機關對於資安標準的要求，迫使企業不得不投入更多資源和精力，以便提升資安水準，從而拉動市場需求。這是一系列外在因素的綜合作用，從政策、需求到技術發展，無不影響著資安產業的興盛。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163551"><strong>【6月19日】初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163529"><strong>【6月18日】未補漏洞且暴露在外網的舊款F5 BIG-IP設備成駭客入侵企業內部環境的破口，中國駭客潛入竊密長達3年</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163501"><strong>【6月17日】日本影音共享平臺Niconico、角川書店傳出服務中斷近一週，起因是資料中心遭勒索軟體攻擊</strong></a></p> </div></div></div>
2024/6/20 18:09作者周峻佑https://www.ithome.com.tw/news/163574
Linux惡意軟體Disgomoji鎖定印度政府機關而來，攻擊者利用表情符號來下達命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Volexity揭露<a href="http://www.volexity.com/blog/2024/06/13/disgomoji-malware-used-to-target-indian-government/">巴基斯坦駭客組織UTA0137的網路間諜攻擊行動</a>，對方鎖定印度政府機關下手，過程中使用以Go語言打造的Linux惡意程式Disgomoji。</p> <p>駭客使用Linux惡意軟體及對應的誘餌，這樣的情況並不常見，因為，這代表對方已確認攻擊目標的工作站電腦執行Linux作業系統，才會採用這些對應的工具來犯案。而印度政府採用名為BOSS的Linux發行版部署於辦公電腦，他們研判，駭客使用的工具顯然是針對這些政府機關而來。</p> <p>對方先是傳送以Go語言編譯，並透過UPX加殼的ELF執行檔，一旦執行，就會下載誘餌檔案DSOP.pdf，這很可能是印度國防官員公積金的有關資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UTA0137-image001.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/UTA0137-image001.png" style="width: 580px;" /></a></p> <blockquote><p>這份誘餌文件相當特別的是，內容看起來有些歪斜，而這樣的檔案很有可能是將紙本資料掃描而成，但是否有經過光學字元辨識（OCR）處理？研究人員並未進一步說明。</p> </blockquote> <p>接著，惡意軟體會下載第2階段的酬載vmcoreinfo，此為酬載就是Disgomoji的其中一個處理程序。</p> <p>研究人員指出，Disgomoji是UPX加殼的ELF檔案，並濫用Discord充當C2，駭客很可能是透過discord-c2的程式修改而成。值得留意的是，用於存取Discord伺服器的身分驗證憑證及伺服器ID，都寫死在ELF檔案裡。而該惡意軟體一旦與伺服器連線，就會為不同的受害電腦建立專屬的通道，攻擊者可藉此與特定受害者互動。</p> <p>這款惡意程式比較特別的地方在於，攻擊者透過表情符號（emoji）向惡意程式發送命令，有時候還會使用參數。而惡意程式也會在處理收到的命令時，回傳時鐘的符號進行回應。</p> <p>研究人員公布駭客運用的9種表情符號，這些包含了執行命令、截取螢幕截圖、取得受害電腦特定檔案、上傳檔案、打包Firefox的設定，以及搜尋特定格式的文件、圖片、壓縮檔案。</p> <p>一旦受害電腦成功感染惡意程式，對方就會利用Nmap掃描受害組織的網路環境，並透過Chisel和Ligolo建立網路隧道，而在部分情況下，攻擊者還會企圖利用名為Zenity的工具，引誘受害者輸入密碼。</p> <p>值得留意的是，這些駭客也利用漏洞DirtyPipe（CVE-2022-0847）進行權限提升。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UTA0137-image005a.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/UTA0137-image005a.png" style="width: 580px;" /></a></p> </div></div></div>
2024/6/20 16:44作者周峻佑https://www.ithome.com.tw/news/163566
Framework與DeepComputing合作打造筆電專用RISC-V主機板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於2020年，專門打造客製化、可維修之筆記型電腦的Framework，周三（6/19）宣布將與成立於2022年、專門推動RISC-V生態體系的DeepComputing合作，<a href="https://frame.work/tw/en/blog/introducing-a-new-risc-v-mainboard-from-deepcomputing" target="_blank">打造一款可相容於Framework筆電的RISC-V主機板</a>。Framework強調，該主機板初期主要供開發人員、維修人員與科技愛好者在RISC-V上進行測試與創造，其效能或是周邊設備的支援，尚無法比擬採用AMD或Intel處理器的主機板。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0620-Framework%20Laptop%2013%2BDC-ROMA%20RISC-V%20Modular%20Mini%20Mainboard.png" style="width: 318px;" /></p> <p><span style="color:#696969;"><span style="font-size: 14px;">圖片來源／DeepComputing</span></span></p> <p>RISC-V為一開源的指令集架構（ISA），除了是個免費的開源規格之外，它具備模組化及可擴展的能力，同時透過快速及簡潔的指令集來提高執行效率，目前主要被應用在嵌入式系統中，致力於推廣RISC-V的DeepComputing則計畫將其應用擴大到筆電、平板電腦、工作站、耳機、智慧手錶、智慧喇叭、AR眼鏡、玩具或自駕車等領域上。</p> <p>只是現階段的RISC-V仍有其侷限性，例如它在工具及軟體的支援上、性能優化上，或是相容性上都不及Arm與x86架構。Framework也說，RISC-V主機板的周邊及性能都無法與AMD及英特爾主機板競爭。此外，受限於RISC-V的特性，它的記憶體是焊在主機版上的，所以無法更換或升級，並以MicroSD卡及eMMC作為儲存裝置。</p> <p>DeepComputing所開發的RISC-V主機板採用的是StarFive的JH7110處理器，StarFive專門以RISC-V ISA開放處理器核心，JH7110則具備了4個U74 RISC-V核心。</p> <p>不論如何，RISC-V主機板讓開發人員及科技愛好者有了另一種選擇，它將相容於Framework推出的各種13吋筆電，或是Cooler Master所生產的Mainboard Case主機板機箱。此外，Framework也正在與Canonical及Red Hat合作，讓Ubuntu及Fedora等Linux作業系統都能支援RISC-V主機板。</p> <p>其實DeepComputing自己已經推出許多<a href="https://store.deepcomputing.io/collections/all" target="_blank">採用RISC-V主機板的產品</a>，從平板、玩具車到筆電等，其中，筆電的售價都不到1.5萬元新臺幣，而<a href="https://frame.work/tw/en/marketplace/laptops" target="_blank">Framework的筆電</a>由於規格較高，再加上強調零件皆可維修及客製化，價格約落在3萬元新臺幣左右。目前Framework尚未揭露此一新款RISC-V主機板的售價。</p> </div></div></div>
2024/6/20 13:39作者陳曉莉https://www.ithome.com.tw/news/163564
【資安日報】6月18日，初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片大廠遭駭的情況，最近幾年已有數起，例如：2020年Intel傳出遭駭，20 GB的晶片、韌體、開發工具及程式碼等機密資訊外流；2022年Nvidia遭到駭客組織Lapsus$入侵，偷走1 TB內部資料。如今，有駭客組織聲稱取得AMD內部檔案引起關注。</p> <p>值得留意的是，聲稱握有這批資料的駭客組織，是惡名昭彰的初始入侵管道掮客IntelBroker，在一個月前，這些駭客宣稱手上握有多個組織與公司的的內部資料，例如，歐洲刑警組織（Europol）、五角大厦、英國家具裝修零售業者Home Depot。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163539"><strong style="font-size: 22px;">晶片大廠AMD驚傳產品研發、客戶資料外洩，初始入侵管道掮客IntelBroker於駭客論壇兜售相關資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GQTsd33W0AASdRZ.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GQTsd33W0AASdRZ.jpg" style="width: 300px; float: right;" /></a></p> <p>晶片大廠AMD的產品研發、客戶資料及員工資訊等機密資料疑似外洩，本周遭人在駭客論壇公然兜售。資安研究人員Dark Web Informer發現初始入侵管道掮客IntelBroker在駭客論壇BreachForums上，張貼出售疑似6月竊自AMD公司系統的檔案資訊，並要求以門羅幣（XMR）交易。</p> <p>駭客宣稱這批資料包括AMD未來產品、產品規格表、員工資料庫、客戶資料庫、智財檔案、程式碼、韌體和財務資料。外洩的員工資訊包含用戶ID、姓氏、名字、工作內容、公司電話、郵件信箱等，駭客提供部分檔案的螢幕擷圖作為佐證。</p> <p>對此，AMD對英國媒體The Register表示他們已經報警，將與執法單位及第三方資安業者合作調查此事。AMD外洩的資料有多少不得而知，而這批資料如何取得，目前也不明朗。</p> <p><a href="https://www.ithome.com.tw/news/163550"><strong style="font-size: 22px;">中國駭客組織發起釣魚簡訊攻擊Smishing Triad規模擴大，鎖定巴基斯坦用戶發送惡意訊息</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/a900a7a910364a6ba3a9a15524e32886.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/a900a7a910364a6ba3a9a15524e32886.jpeg" style="width: 300px; float: right;" /></a>去年中國駭客組織發起的大規模網釣簡訊攻擊行動Smishing Triad，這些駭客先是針對美國、歐洲下手，後來又將範圍延伸至阿拉伯聯合大公國（UAE），如今他們也針對巴基斯坦發起攻擊行動。</p> <p>資安業者Resecurity提出警告，他們發現最新一波的Smishing Triad攻擊行動，對方假冒巴基斯坦郵政局的名義，藉由iMessage或是簡訊，向電信業者的用戶發送惡意訊息，目的是竊取民眾的個資與財務資料。</p> <p>對此，巴基斯坦電腦網路緊急應變團隊（PKCERT）也發布資安公告，提醒當地民眾提高警覺，並指出駭客除佯稱巴基斯坦郵政局，也冒用快遞業者TCS、Leopard、FedEx的名義行騙。</p> <p><a href="https://www.ithome.com.tw/news/163545"><strong style="font-size: 22px;">研究人員揭露針對機器學習模型而來的攻擊手法Sleepy Pickle</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Sleepy-Pickle_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sleepy-Pickle_1.png" style="width: 300px; float: right;" /></a>資安業者Trail of Bits揭露針對機器學習（ML）模型的攻擊手法Sleepy Pickle，這項手法針對廣泛使用的檔案格式Pickle而來，攻擊者可用來破壞模型本身，從而對使用該模型的終端用戶下手。</p> <p>他們展示了3種型態的Sleepy Pickle攻擊手法，從而讓生成式AI輸出有害內容及散布假訊息、竊取使用者的資料，或是發動網路釣魚攻擊。研究人員指出，雖然攻擊者只需插入惡意連結，但也可以結合更複雜的內容，包含JavaScript程式碼，或是跨網站指令碼（XSS）弱點，從而在回傳使用者的內容注入惡意指令碼。</p> <p><a href="https://www.ithome.com.tw/news/163537"><strong style="font-size: 22px;">曾介紹群暉產品的臉書粉絲專頁被駭客盯上，歹徒冒用該公司名義發出侵害智財權的釣魚信</strong></a></p> <p>上週臺灣NAS設備供應商群暉科技（Synology）提出警告，他們在6月12日得知，有人冒用他們的名義寄送釣魚郵件，並以聳動的主旨和內容，意圖誘騙收件人開啟附件，或是點選惡意連結，一旦收件人照做，就有可能遭到對方勒索，或是遭到進一步攻擊。</p> <p>針對該公司提出的警告，我們也進一步向群暉確認。該公司表示，駭客鎖定臉書粉絲專頁的管理員，佯稱是群暉的法律代表，透過Gmail向專頁的公開聯絡信箱寄送釣魚信，信件主旨是「關於知識產權侵權的緊急通知」，聲稱粉絲專頁非法使用群暉的圖片、「視頻」，收信人必須下載附件進行後續處理，否則將面臨嚴重後果。但實際上，若是收信人照做，他們將有可能啟動附件內含的惡意軟體，導致電腦遭到感染。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://blog.eclecticiq.com/onnx-store-targeting-financial-institution"><strong style="font-size: 20px;">網釣工具套件租賃服務Onnx鎖定金融業的Microsoft 365帳號而來</strong></a></p> <p></p> <p>◆<a href="https://www.gdatasoftware.com/blog/2024/06/37947-badspace-backdoor"><strong style="font-size: 20px;">後門程式BadSpace透過被感染的WordPress網站散布</strong></a></p> <p></p> <p>◆<a href="https://securitylabs.datadoghq.com/articles/attackers-deploying-new-tactics-in-campaign-targeting-exposed-docker-apis/"><strong style="font-size: 20px;">駭客鎖定公開的Docker API下手，從而部署惡意程式並挖掘加密貨幣</strong></a></p> <p></p> <p>◆<a href="https://www.trellix.com/blogs/research/how-attackers-repackaged-a-threat-into-something-that-looked-benign/"><strong style="font-size: 20px;">有人假借提供思科Webex視訊會議軟體，意圖散布竊資軟體Vidar Stealer</strong></a></p> <p></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/f/noodle-rat-reviewing-the-new-backdoor-used-by-chinese-speaking-g.html"><strong style="font-size: 20px;">研究人員揭露鎖定亞太地區的惡意軟體Noodle RAT</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163541"><strong style="font-size: 22px;">VMware修補vCenter Server的遠端執行漏洞</strong></a></p> <p>6月18日VMware修補了位於vCenter Server的3個安全漏洞，其中的CVE-2024-37079與CVE-2024-37080屬於重大層級的記憶體緩衝區堆疊溢位漏洞，可導致遠端程式攻擊，CVSS風險評分高達9.8，另一個CVE-2024-37081則是本地端權限擴充漏洞，CVSS風險評分為7.8。</p> <p>上述兩個重大層級漏洞，起因是該公司在實作DCERPC通訊協定出錯，攻擊者一旦能夠發送特製網路封包觸發漏洞，就有機會存取vCenter Server，並導致遠端程式碼執行。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163542"><strong style="font-size: 22px;">Google宣布啟動臺灣資安人才培育計畫，目標在明年底培育2千名人才</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/LIN_8767.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/LIN_8767.jpg" style="width: 300px; float: right;" /></a>6月17日Google宣布，為了增加臺灣的資安實力，他們啟動「Google臺灣資安人才培育計畫」，這項計畫將與數位發展部、資訊工業策進會（資策會）、臺北科技大學（北科大）合作，免費提供Google資安專業證書（Google Cybersecurity Certificates）訓練課程，加速培養更多資安專家。</p> <p>他們目前提供資策會及北科大各500個免費帳號，目標是在明年底培養2千名資安人才。而這是在去年該公司透過旗下基金會Google.org捐款100萬美元贊助資安院「NICS臺灣資安計畫」後，對於提升臺灣資安實力的最新行動。</p> <p>這些課程由該公司資安專家設計、授課，內容涵蓋風險識別、網路與設備保護、資安事件應對、資安分析師必備的Linux、SQL、Python 工具操作，以及職場溝通技巧等八大主題，總時數為181個小時，包含影片、閱讀、考試，以及實務演練。</p> <p><a href="https://www.ithome.com.tw/news/162856"><strong style="font-size: 22px;">全球最大ZDI零日漏洞懸賞計畫負責人剖析垂直產業漏洞管理四類型，更提出GenAI對未來漏洞揭露的影響</strong></a></p> <p>2023漏洞事件層出不窮，從Progress旗下的MFT檔案共享系統、NetScaler網路設備、HTTP/2通訊協定漏洞、到解壓縮軟體常用的WinRAR工具漏洞，影響更遍及各行各業，導致這些企業內部的機敏資料外洩。在2024 CYBERSEC臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略。</p> <p>這兩年生成式AI快速竄紅，Brian Gorenc相信生成式AI將會對現有的漏洞發現和揭露過程產生影響，例如，駭客可能利用生成式AI或LLM來加快新漏洞的建立，未來也可能影響漏洞揭露的流程。</p> <p> </p> <h3><strong>【資安關鍵人物】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163109"><strong style="font-size: 22px;">產業創新條例的修訂，推動「資安產業化」以及「產業資安化」是主要目標</strong></a></p> <p>臺灣資安政策的演進，在過去十年成為引人注目的焦點。隨著蔡英文總統的兩個任期──八年的執政，臺灣的資安政策走上更加積極的道路，尤其是她在任內制定「資安即國安」的國家戰略方針，不僅對臺灣的資安環境帶來重大的影響，也在全球資安治理引起了高度且廣泛的注意。</p> <p>數位發展部數位產業署署長呂正華表示，「資安產業化」和「產業資安化」一直是政府在推動資安發展時重要的工作項目，並列為重要的政策目標。呂正華認為，這意味著政府不僅僅關注於提升資安產業的競爭力，同時也重視於提升整個產業鏈的資安水準。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163529"><strong>【6月18日】未補漏洞且暴露在外網的舊款F5 BIG-IP設備成駭客入侵企業內部環境的破口，中國駭客潛入竊密長達3年</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163501"><strong>【6月17日】日本影音共享平臺Niconico、角川書店傳出服務中斷近一週，起因是資料中心遭勒索軟體攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163458"><strong>【6月14日】勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前，利用掌握到的資安弱點打造攻擊工具</strong></a></p> </div></div></div>
2024/6/19 17:54作者周峻佑https://www.ithome.com.tw/news/163551
Google宣布啟動臺灣資安人才培育計畫，目標在明年底培育2千名人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月17日Google宣布，為了增加臺灣的資安實力，他們啟動「<a href="https://taiwan.googleblog.com/2024/06/gcc-launch-in-taiwan.html">Google臺灣資安人才培育計畫</a>」，這項計畫將與數位發展部、資訊工業策進會（資策會）、臺北科技大學（北科大）合作，免費提供Google資安專業證書（Google Cybersecurity Certificates）訓練課程，加速培養更多資安專家。</p> <p>他們目前提供資策會及北科大各500個免費帳號，目標是在明年底培養2千名資安人才。而這是在去年<a href="https://www.ithome.com.tw/news/160192">該公司透過旗下基金會Google.org捐款100萬美元贊助資安院「NICS臺灣資安計畫」</a>後，對於提升臺灣資安實力的最新行動。</p> <p>這些課程由該公司資安專家設計、授課，內容涵蓋風險識別、網路與設備保護、資安事件應對、資安分析師必備的Linux、SQL、Python 工具操作，以及職場溝通技巧等八大主題，總時數為181個小時，包含影片、閱讀、考試，以及實務演練。</p> <p>該公司強調，這些課程的進度能夠彈性安排，即使是就業人士也能參與，約需4至6個月可完成。特別的是，訓練內容不光針對資安技能，也對於職涯準備、職場溝通進行指導，並能讓學員取得實務操作經驗。</p> <p>而針對這項資安認證的有效性，Google指出，美國超過150家企業願意聘用取得Google專業證書（Google Career Certificates）的人士，亞太地區有12.5萬人取得證照，超過八成在職涯上有所幫助，例如：得到新工作、升遷、加薪。</p> <p>值得留意的是，資策會和北科大提供報名的條件有所不同。</p> <p>資策會主要針對<a href="https://ievents.iii.org.tw/EventS.aspx?t=0&id=2504">打算從事資安相關工作的人士提供課程</a>，強調學員不需具備相關知識及經驗，但由於全程以英文授課，他們建議學員要有一定的英文聽讀能力再來報名；北科大則是針對<a href="https://docs.google.com/forms/d/1eNAGoCYPMBCc5tAa687hOZvqklzm4oh-nH--Ok1CcPo/viewform?edit_requested=true">各大專院校的在學學生提供課程</a>，並要求具備多益550分以上的英文能力。</p> </div></div></div>
2024/6/19 13:04作者周峻佑https://www.ithome.com.tw/news/163542
InfiniBand 800Gb網路駕到！輝達在臺公開4U、72埠交換器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_quantum-x800_main2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼1年前Nvidia開始主推800Gb乙太網路交換器Spectrum-X，今年3月GTC大會他們針對旗下兩大800Gb網路平臺，正式定名為Spectrum-X800 Ethernet與Quantum-X800 InfiniBand，預告2025年將由多家基礎架構與系統廠商供應。</p> <p>以Spectrum-X800 Ethernet而言，對應每一座資料中心的建置需求，提供AI最佳化的網路環境，我們在4月已發表相關報導，至於Quantum-X800 InfiniBand對應AI專用基礎架構，提供最大的網路效能，當時Nvidia僅簡略提到一些特色。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-03-GTC%20Keynote-BlackPlatform-Q800.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-06-Nvidia%20Networking.jpg" style="width: 600px;" /></p> <p>例如，當中將包含交換器Quantum Q3400，以及網路卡ConnectX-8 SuperNIC，可橫跨所有環節提供800 Gb/s的吞吐量，相較於上一代InfiniBand平臺，頻寬容量可增長至5倍（Quantum-X800可提供144個800Gb/s埠），而在搭配第4版可擴充分層彙總與精簡通訊協定（SHARPv4）之下，Quantum-X800 InfiniBand的網內運算（In-Network Computing）效能，也提升至9倍（14.4Tflops）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-03-Quantum-X800 InfiniBand Switch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-03-Quantum-X800%20InfiniBand%20Switch.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-03-Nvidia%20SHARPv4.jpg" style="width: 500px;" /></p> <p>在3月底，Nvidia網站公布Quantum-X800 InfiniBand平臺的解決方案簡介文件，裡面進一步說明交換器機型、網路卡、纜線與收發器，以及網管系統規格。單就交換器來看，Nvidia將推出採用4U尺寸機箱的Q3400，區分為支援19吋寬度通用標準機櫃與氣冷散熱的Q3400-RA，以及支援21吋OCP標準機櫃與液冷散熱的Q3400-LD，它們均內建72個OSFP規格的連接埠，可分接144個800 Gb/s的網路埠，以及1個專屬的管理埠，連接Nvidia的InfiniBand網管平臺Unified Fabric Manager，基於這樣的架構，企業能透過兩層式階層拓樸架構連接10,368張網路卡，提供最低存取延遲與最大量的工作就地執行能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-03-quantum-spectrum-x800.jpg" style="width: 600px;" /></p> <p>到了6月初登場的台北國際電腦展期間，Nvidia首度公開Quantum-X800交換器外形，向參觀展覽的全球媒體工作者展示硬體設備，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20QuantumX-800-2024-06-06-web.jpg" style="width: 600px;" /></p> <p>而在共同創辦人暨執行長黃仁勳的主題演講，所展示的資料中心產品最新發展藍圖當中，也將先前推出的400Gb InfiniBand交換器，改稱為Quantum-X400，作為支撐現行資料中心GPU平臺Hopper的網路技術，新上場的Spectrum-X800與Quantum-X800，作為支撐Blackwell平臺的網路技術，並預告下一代資料中心GPU平臺Rubin搭配的網路技術，會是1600 Gb/s的InfiniBand與乙太網路X1600系列。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-Nvidia%20Data%20Center%20Roadmap.jpg" style="width: 600px;" /></p> <p>而稍早（5月底）Nvidia網站也公布Quantum-X800 InfiniBand Switches的規格資料表，當中增列不少資訊。</p> <p>例如，在機型方面，Nvidia不只提供4U尺寸的Q3400-RA和Q3400-LD，也針對較小型的環境，提供2U尺寸、採用固定組態與氣冷散熱的Q3200-RA，提供36個800Gb InfiniBand網路埠，而且，Quantum-X800系列可選用路由器功能，擴充InfiniBand網路叢集的規模，支援橫跨多個站點的大量節點部署需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-Nvidia%20Quantum%20X-800-1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-Nvidia%20Quantum%20X-800-Spec.jpg" style="width: 600px;" /></p> <p>關於網內運算效能的突破，Nvidia也提到SHARPv4支援FP8精度的資料類型處理，增加新的集結作業機制（ReduceScatter、ScatterGather）。在機箱管理與系統組態設定的部分，Nvidia在這份新公告的文件裡面表明，Quantum-X800系列交換器所用的系統軟體平臺是Nvidia Networking OS Software（NVOS），這套作業系統支援多種介面，涵蓋命令列介面、REST API、SNMP、gNMI（gRPC Network Management Interface）telemetry。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20SHARP-2024-03.png" style="width: 600px;" /></p> <p>值得注意的是，該公司目前並未針對新出現的NVOS提出更詳細的說明。根據Nvidia網站公布的相關文件，交換器軟體目前有6種，乙太網路交換器搭配的作業系統是Onyx，InfiniBand交換器採用MLNX-OS，InfiniBand長距離連接系統MetroX採用NVDA-OS XC，連接InfiniBand與Ethernet的閘道設備Skyway採用MLNX-GW，以及開放式網路作業系統Cumulus Linux，NVOS是否為上述系統軟體其中一個的後繼改名，或是整合多個系統軟體之後的版本，仍有待釐清。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Nvidia Quantum-X800</strong><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●機型名稱：Q3200-RA、Q3400-LD、Q3400-RA<br /> ●網路介面：Q3200-RA由兩臺交換器組成，每臺36個OSFP埠（800Gb埠），Q3400-LD、Q3400-RA每臺72個OSP埠，可分接144個800Gb埠<br /> ●機箱尺寸：Q3200-RA為2U，Q3400-LD、Q3400-RA為4U<br /> ●系統交換容量：Q3200-RA每臺28.8 Tb/s，Q3400-LD、Q3400-RA每臺115.2 Tb/s<br /> ●硬體運算規格：英特爾第8代i3處理器i3-8100H（4核心、3GHz）<br /> ●作業系統：NVOS</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/6/18 11:48作者李宗翰https://www.ithome.com.tw/review/163475
【資安日報】6月17日，日本影音共享平臺Niconico、角川書店傳出服務中斷近一週，起因是資料中心遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月上旬日本知名的影片共享平臺Niconico證實出現服務異常的情況，引起外界關注，然而隨著這起事故的發展，母公司角川集團表示，不光是Niconico，旗下也有其他網站停止運作。</p> <p>但值得留意的是，事隔一週，他們終於承認這是一起勒索軟體攻擊，不過，究竟是那個勒索軟體駭客組織所為，該集團表示，由於這起事故尚在調查，不便公布相關細節。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163495"><strong style="font-size: 22px;">日本影音共享平臺Niconico、角川書店因資料中心遭受勒索軟體攻擊，被迫暫停相關服務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/MoHLt7IpiP-niconico-0614.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/MoHLt7IpiP-niconico-0614.png" style="width: 300px; float: right;" /></a>日本知名的影片共享平臺Niconico於6月8日凌晨3時23分傳出服務異常的現象，並於當天早上6時進行緊急維護作業，後續公布事故發生的原因，是伺服器遭遇大規模攻擊，導致該網站的相關服務暫停，他們也將透過社群網站X的官方帳號公布處理的最新進度。該網站指出，Niconico旗下的家族服務都無法運作，包含Niconico動畫、Niconico生放送、Niconico頻道，此外，網路高中「N予備校」的系統也同樣停止服務。</p> <p>但不光是Niconico受到影響，該資安事故也出現其他同集團的服務停止運作的消息。6月9日角川集團發出聲明，自8日凌晨開始，他們發現多臺伺服器出現無法存取的現象，為了避免資料遭到破壞，該集團隨即關閉相關伺服器因應，根據初步的調查結果，他們遭遇了網路攻擊。</p> <p>到了14日，經營Niconico的多玩國公司（Dwango）發出聲明，說明整起事件的發生經過，證實這是一起勒索軟體攻擊事故，並表示他們在9日向警方通報，並尋求外部專家協助，然後先後在10日、12日，通知日本個人資料保護委員會、關東地方財務局。</p> <p><a href="https://www.ithome.com.tw/news/163471"><strong style="font-size: 22px;">研究人員針對鎖定巴黎奧運賽事而來的詐騙網站提出警告</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/k1_0.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/k1_0.png" style="width: 300px; float: right;" /></a></p> <p>巴黎奧運即將於今年7月下旬舉行，但資安業者Proofpoint提出警告，他們發現了聲稱銷售運動會入場門票的冒牌網站paris24tickets[.]com，該網站表明他們是專門銷售各式體育活動門票的第二市集，並標榜若是不滿意他們的服務，將退回150%的款項作為賠償。</p> <p>值得留意的是，使用者若是透過Google搜尋「Paris 2024 tickets」，該網站就會出現在第2項搜尋結果（第1個是正牌的奧運網站），Proofpoint向主辦單位通報此事，並與網域註冊業者合作，停用相關網域。</p> <p><a href="https://www.ithome.com.tw/news/163500"><strong style="font-size: 22px;">駭客組織Scattered Spider鎖定IT服務人員發動社交工程攻擊，竊取各式SaaS應用程式機密資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2add212dfa66fc9f99ec2385321cae5e.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2add212dfa66fc9f99ec2385321cae5e.png" style="width: 300px; float: right;" /></a></p> <p>曾在2022年開始針對Twilio、Cloudflare等上百家IT業者的員工下手，從事社交工程攻擊、網路釣魚攻擊、SIM挾持攻擊收集帳密資料，從而入侵企業內部環境，引起各界關注的駭客組織Scattered Spider（也被叫做0ktapus、Octo Tempest、UNC3944），最近轉移攻擊目標而引起研究人員的注意。</p> <p>資安業者Mandiant指出，他們針對該組織持續進行追蹤發現，這些駭客在過去10個月裡，將攻擊目標轉向企業使用的SaaS應用程式，對方先是針對企業的IT服務臺（Help Desk）下手，藉由社交工程手法，得到特權帳號的初始存取管道。值得留意的是，駭客在發動攻擊之前，其實已掌握客服人員的個人識別資訊（PII），而能夠在過程裡繞過服務臺管理員的身分驗證。</p> <p><a href="https://www.ithome.com.tw/news/163491"><strong style="font-size: 22px;">針對部分廠區遭遇網路攻擊，半導體晶圓廠環球晶圓二度發布重大訊息，證實生產及出貨出現延遲</strong></a></p> <p>針對6月12日發生部分資訊系統遭遇駭客攻擊的情況，半導體矽晶圓廠環球晶圓（環球晶）先是在13日發布重大訊息證實此事，並表示他們正在著手調查影響情形，14日該公司再度發布重大訊息，進一步說明事故處理進度。</p> <p>環球晶圓指出，在他們與外部專家聯手調查之下，已經確認重要的資料、系統並未受到損害。然而，由於他們在調查初期，為了降低資安事故可能擴大的風險，並釐清影響範圍，當時他們選擇暫時關閉部分作業系統，導致部分廠區的生產及出貨作業，出現延遲的現象。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/london-hospitals-cancel-over-800-operations-after-ransomware-attack/"><strong style="font-size: 20px;">英國倫敦多家醫院受到Synnovis勒索軟體事故波及，被迫取消逾800項手術</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/new-arm-tiktag-attack-impacts-google-chrome-linux-systems/"><strong style="font-size: 20px;">研究人員揭露攻擊Arm裝置的手法TikTag，能針對Linux版的Chrome下手</strong></a></p> <p></p> <p>◆<a href="http://www.volexity.com/blog/2024/06/13/disgomoji-malware-used-to-target-indian-government/"><strong style="font-size: 20px;">Linux惡意軟體Disgomoji鎖定印度政府機關而來，攻擊者利用表情符號來下達命令</strong></a></p> <p></p> <p>◆<a href="https://www.cisa.gov/news-events/alerts/2024/06/13/cisa-adds-three-known-exploited-vulnerabilities-catalog"><strong style="font-size: 20px;">美國CISA證實Windows權限提升漏洞CVE-2024-26169已被用於勒索軟體攻擊行動</strong></a></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.twcert.org.tw/tw/cp-132-7859-0e104-1.html"><strong style="font-size: 20px;">華碩公布路由器重大身分驗證繞過漏洞，7款機型受到影響</strong></a></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163452"><strong style="font-size: 22px;">企業IT預算的資安占比創新高，資安轉型企業加碼力道翻倍</strong></a></p> <p>根據iThome 2024資安大調查的分析結果顯示，今年資安預算金額平均達到1,260萬元，不過，距離資安長心中足以因應當前企業威脅的資安預算規模，仍舊少了快3成：資安長期望的理想資安預算，平均約為1,635萬元。只有一類企業，今年資安預算達到了整體產業資安長的理想預算規模，那就是資安轉型企業。</p> <p>今年有高達49.8%的CIO將資安轉型列為年度目標，這一群資安轉型企業，也大力加碼資安投資來支持這個戰略目標。資安轉型企業今年平均資安預算達到1,800萬元之多，遠高於整體產業資安長的期望值。資安轉型企業的資安預算成長力道達到8.7%，幾乎是整體產業資安預算成長率4.7%的兩倍。</p> <p><a href="https://www.ithome.com.tw/news/163493"><strong style="font-size: 22px;">微軟9月起淘汰個人電子郵件帳號的基礎身分驗證措施</strong></a></p> <p>上週微軟宣布，將自今年9月16日起棄用Outlook個人電子郵件帳戶的基礎驗證，屆時用戶將無法再以簡單的名稱及密碼登入；再者，該公司亦將於8月19日棄用精簡版的Outlook Web App；並在年底結束對郵件（Mail）與行事曆（Calendar）應用程式的支援。</p> <p>這裡提及的基礎驗證，就是僅利用名稱及密碼來登入服務，而微軟所宣稱的新式驗證，則是涵蓋多因素驗證、基於用戶端憑證的身分驗證，或者是OAuth等，是微軟額外利用後端程序或權杖，來強化帳戶安全的驗證方式。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://news.pts.org.tw/article/699798"><strong style="font-size: 20px;">英國智庫皇家國際事務研究所舉辦2024年網路安全會議，邀請數位發展部分享臺灣防禦策略</strong></a></p> <p> </p> <h3><strong>【資安關鍵人物】</strong></h3> <p><a href="https://www.ithome.com.tw/article/163001"><strong style="font-size: 22px;">「資安即國安」戰略目標確立臺灣8年資安發展</strong></a></p> <p>蔡英文總統2016年提出以「資安即國安」為綱領的國家資安戰略，這項戰略之所以能獲得諸多肯定，國安會秘書長顧立雄表示，「總統帶頭重視資安」是一個重要的關鍵，因為總統的重視，形塑了一股由上而下持續引導的力量，逐步帶動政府各個部門跟著重視資安議題。</p> <p>檢視資安即國安戰略八年發展歷程，顧立雄點出幾項重大進步，包括國家資安政策擴及軍事、情報與執法單位的合作、公部門與民間產業資安能力精進、從被動防禦轉為主動防禦、積極推動數位韌性，以及加強公私協力、強化上市櫃資安治理與產業供應鏈安全等。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163458"><strong>【6月14日】勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前，利用掌握到的資安弱點打造攻擊工具</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163444"><strong>【6月13日】荷蘭針對中國駭客攻擊Fortinet防火牆設備的網路間諜行動進行深度調查，駭客挾持全球逾2萬臺設備</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163429"><strong>【6月12日】微軟發布6月份例行更新，總共針對49個漏洞進行公告</strong></a></p> </div></div></div>
2024/6/17 18:53作者周峻佑https://www.ithome.com.tw/news/163501
AI趨勢周報第255期： Google DeepMind開源核融合裝置模擬器TORAX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0607～0613)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 核融合 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> JAX </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google DeepMind打造核融合裝置模擬器TORAX，還開源了</strong></span></p> <p>最近，Google DeepMind開源一款可微分的托卡馬克（Tokamak）核心運輸模擬器TORAX，採JAX框架，以Python實作。這款TORAX結合了物理模組和機器學習模型，可用來計算托卡馬克核融合裝置中，離子熱傳輸、電子熱傳輸、粒子傳輸和電流擴散的耦合方程式。</p> <p>尤其JAX框架具有即時編譯和自動微分的優勢，TORAX可快速執行運算，也能實現梯度最佳化和基於Jacobi矩陣的PDE求解器。而且，JAX對類神經網路的開發和推論支援，也大幅促進了物理模型和機器學習代理的耦合。團隊也以RAPTOR碼來驗證TORAX，證明模擬等離子分布的結果是一致的。Google DeepMind表示，TORAX提供強大、多功能的工具，可用來實現快速且準確的前向建模、脈衝設計、軌跡優化和控制器設計，目前已<a href="https://github.com/google-deepmind/torax">在GitHub上開源</a>，要促進更多核融合的研究。<a href="https://torax.readthedocs.io/en/latest/index.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CNN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 局部性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta AI證實Transformer能跳脫鄰近局部性框架</strong></span></p> <p>日前，Meta AI和阿姆斯特丹大學發表最新研究，發現Transformer模型不必按照電腦視覺模型長年遵守的鄰近局部性（Locality），也能直接處理圖像中的單個像素，且表現更好，雖然因序列更長、運算成本更高。</p> <p>進一步來說，傳統電腦視覺架構，如卷積網路（CNN）、ViT等，都假定圖片中的鄰近像素更相關，並透過卷積核、池化操作和圖像切片等技術來計算鄰近像素，也因此出現將圖像分割為多個16x16的區塊、將這些區塊視為1個Token來計算的作法。這就是長久以來的鄰近局部性基本假設。</p> <p>但Meta AI和阿姆斯特丹大學以Transformer實驗，將每個像素視為一個個Token來處理，摒除了圖像2D網格結構的假設。他們將這種模型稱為PiT，經測試，PiT在物件分類、圖像生成等任務表現優異，甚至在某些領域，還大幅優於傳統方法。團隊表示，他們並非提倡以PiT取代ViT，而是證明Transformers透過對圖片單一像素運算（而非16×16的區塊），可達到非常好的表現，意味著模型能從單一像素中捕捉更多訊號。而這一發現，也挑戰了電腦視覺任務必須要有局部性的傳統觀念。<a href="https://arxiv.org/abs/2406.09415">（詳全文）</a></p> <p><img alt="" src="https://arxiv.org/html/2406.09415v1/x1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 糖尿病 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>健保署聯手Google要打造糖尿病風險預測AI</strong></span></p> <p>健保署日前宣布聯手Google，展開為期5年的合作，要使用Google雲端算力資源、MedLM基礎模型、Vertex AI平臺和資料處理工具等，來與國衛院共同打造專屬臺灣的疾病風險預測模型，第一波瞄準糖尿病風險預測模型。這是因為，在臺灣每10人就有1人罹患糖尿病，且其併發症嚴重，如心血管疾病、腎病、視網膜及神經病變等，需及早介入預防與治療。</p> <p>在模型訓練資料部分，健保署會採用去識別化的性別、年齡、家族病史、風險資訊、國際疾病分類代碼ICD-10和檢驗檢查等資料，同時透過國衛院專業知識找出更多參數，來訓練糖尿病風險預測模型。完成後，模型會透過健保署健保雲執行，醫療院所醫師上傳資料到健保雲，模型運算後會傳送結果給醫師和民眾。這個風險預測分2種，一是針對未患糖尿病的民眾，模型會提供10年內、5年內和1至3年內的罹病風險，另一是患糖尿病民眾，模型會提供數種風險預測，如總住院率、特定原因住院率、死亡率、慢性病罹患率等。</p> <p>其中，風險高低會以燈號表示，作為分級醫療參考，比如綠色為低風險、黃綠色為有風險、黃色是中風險、黃橙色中高風險、紅橙色高風險，紅色則是嚴重風險。風險較低的民眾可建議至衛生所、門診就醫，黃色燈號則可轉介至地區醫院、黃橙色至區域醫院，高風險和嚴重風險則至醫學中心，以此達到分級醫療目標。石崇良表示，健保署與Google聯手打造的糖尿病風險預測AI是第一波應用，藉此拋磚引玉，來推動、擴大到更多慢性病和三高疾病風險管理。<a href="https://www.ithome.com.tw/news/163442">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%B6%E9%86%AB%E5%A4%A7%E5%B9%B3%E8%87%BA.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HelpSteer2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia開源HelpSteer2資料集，可低成本確保LLM與人類偏好一致</strong></span></p> <p>最近，Nvidia開源一款資料集HelpSteer2，可用來訓練先進的獎勵模型，來引導大型語言模型（LLM）產出與人類偏好一致的回答。這個資料集共有10,681組提示和回答，並由1,000多名美國註釋者按Likert量表，對5種屬性標註。</p> <p>此團隊表示，他們用HelpSteer2資料集來訓練自家3,400億參數的Nemotron-4基本模型後，在RewardBench主要資料集測試，達到了最先進的92.0%準確率，優於任何現有的開放和專有模型。而且，這個資料集才1萬多個提示-回答組，比起現有的偏好資料集（如HH-RLHF）動輒數百萬組，大幅降低了運算成本。團隊表示，這個資料集可用來對齊Llamna-3-70B等這類LLM，來提高與人類偏好的一致性。<a href="https://huggingface.co/papers/2406.08673">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ChatGPT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Apple Intelligence </span></strong></span></p> <p><span style="font-size:22px;"><strong>整合ChatGPT！蘋果新推Apple Intelligence智慧功能</strong></span></p> <p>蘋果在日前舉行的WWDC開發者大會上發表AI服務Apple Intelligence，將進駐macOS Sequoia、iOS 18與iPadOS 18等蘋果作業系統。同時，蘋果也宣布與OpenAI合作，將在Siri、Writing Tools中整合GPT-4o驅動的ChatGPT。</p> <p>進一步來說，這款Apple Intelligence提供多項AI功能，包括寫作工具Writing Tools、圖像創作工具Image Playground、可客製化表情符號的Genmoji，以及強化的Siri。其中，Writing Tools可讓使用者在郵件、備忘錄、Pages或第三方的程式中，改寫、校對或摘要文本，還能透過Compose功能來存取ChatGPT的圖像工具，可在文字中嵌入圖像。</p> <p>再來，Image Playground將內建於訊息、Keynote、Pages等蘋果原生應用程式中，並支援採用Image Playground API的第三方程式，使用者可在幾秒內以文字描述、所挑選的主題、服裝、配件、地點或個人來創作圖像，還能以動畫、插圖或素描的方式呈現。Genmoji則允許使用者以文字描述來客製化表情符號。Apple Intelligence也改善了照片/影片搜尋功能，能以自然語言搜尋特定照片，例如「臉上貼著貼紙的Katie」，或找到影片中的特定段落。<a href="https://www.apple.com/newsroom/2024/06/introducing-apple-intelligence-for-iphone-ipad-and-mac/">（詳全文）</a></p> <p><img alt="" src="https://www.apple.com/newsroom/images/2024/06/introducing-apple-intelligence-for-iphone-ipad-and-mac/article/Apple-WWDC24-Apple-Intelligence-hero-240610_big.jpg.large_2x.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyTorch </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 漏洞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Huntr </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源機器學習框架PyTorch存在重大漏洞</strong></span></p> <p>今年4月，有研究者向漏洞懸賞平臺Huntr通報開源機器學習框架PyTorch存在重大層級漏洞CVE-2024-5480，CVSS風險評分達到10分，影響2.2.2版以前的PyTorch。對此，Huntr向通報者提供1,500美元獎勵，並在日前公布細節。</p> <p>這漏洞位於torch.distributed.rpc框架，開發者使用該框架執行RPC呼叫時，該框架未驗證相關功能是否如開發者預期執行，因此攻擊者能藉機透過網路使用RPC呼叫Python功能，進而載入Python程式庫並執行任意命令。這個框架通常用於分散式訓練，如增強式學習、模型平行化等，因此影響範圍相當廣泛。研究人員也提供概念性驗證（PoC）程式碼，並指出該漏洞可能帶來的影響：由於攻擊者可將其用來遠端攻擊分散式訓練的master節點，一旦這些節點遭到入侵，對方就有機會竊取與AI有關的敏感資料。<a href="https://huntr.com/bounties/39811836-c5b3-4999-831e-46fee8fcade3">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ChromeOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>要加速AI創新應用，ChromeOS將重整Android技術架構</strong></span></p> <p>Google日前宣布，ChromeOS很快就會重整Android技術架構，包括把Android Linux核心和Android框架當作ChromeOS基礎，來加速ChromeOS執行AI創新應用或其他新功能的速度。</p> <p>其實ChromeOS一直在向Android靠攏，Google自2016年就讓ChromeOS用戶執行Android程式，隔年更宣布採用ChromeOS的所有Chromebook筆電都將支援Google Play和Android程式。此外，自今年3月發表的ChromeOS 122起，ChromeOS也開始改用Android的藍牙架構Fluoride。Google解釋，把Android技術架構導入ChromeOS，可加速ChromeOS核心的AI創新腳步，簡化工程任務，有助於手機等各種裝置與Chromebook更相容。<a href="https://blog.chromium.org/2024/06/building-faster-smarter-chromebook.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI採用甲骨文雲端為基礎架構</strong></span></p> <p>甲骨文和OpenAI宣布合作，OpenAI將採用甲骨文雲端基礎架構（OCI），來擴展微軟Azure AI的基礎架構，加速執行模型推論等任務。這項合作涉及OpenAI、微軟Azure和甲骨文等3家業者，目的是要OCI作為類似備援方案，可從微軟Azure AI擴展到甲骨文雲端，來提供負載更高的處理能力。</p> <p>其中，光是OpenAI的ChatGPT AI服務，每月用戶數就超過1億，是最吃運算資源的任務。這項合作是讓OpenAI使用「OCI基礎架構上的Azure AI平臺」，來執行推論和其他作業，OpenAI最尖端的模型仍執行在與微軟合作的超級電腦上。<a href="https://www.oracle.com/news/announcement/openai-selects-oracle-cloud-infrastructure-to-extend-microsoft-azure-ai-platform-2024-06-11/">（詳全文）</a></p> <p>圖片來源／Meta AI、Apple</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. 微軟將預設關閉Copilot+ PC中的Recall功能，以平息隱私疑慮</strong></p> <p><strong>2. Databricks聯手Shutterstock推出企業級文生圖AI服務ImageAI</strong></p> <p><strong>3. 杜拜發起100萬提示者計畫（One Million Prompters），要在3年內培訓100萬名懂提示工程的AI人才</strong></p> <p>資料來源：iThome整理，2024年6月</p> </div></div></div>
2024/6/16 02:59作者王若樸https://www.ithome.com.tw/news/163479
Apple持續擴展Swift生態系，強化跨平臺支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在開發者大會<a href="https://developer.apple.com/whats-new/" target="_blank">WWDC24推出一系列開發者工具更新</a>，除了眾所矚目的個人人工智慧功能Apple Intelligence之外，包括Xcode、Swift都有重大更新，就整體發展趨勢來看，Apple正逐漸改變過去封閉自家生態系的策略，並提供更多跨平臺的支援。</p> <p>過去Apple以其封閉的生態系統聞名，這種策略讓Apple的軟硬體能無縫整合，提供了良好的用戶體驗。不過，隨著科技的發展和市場變化，開發者和用戶對跨平臺的需求越來越高，Apple回應此一趨勢開始調整其策略，逐漸開放其生態系，並加強對跨平臺的支援。</p> <p>從程式語言Swift的發展，也能一窺Apple的策略變化。<a href="https://www.swift.org/blog/swiftlang-github/" target="_blank">Swift專案儲存庫搬遷到了專門的GitHub組織</a>，不再附屬於Apple之下，官方指出，這反映了Swift社群的成熟，同時也凸顯Swift在Apple自家生態系外的蓬勃發展。創建Swift專門的GitHub組織，將有助於Swift擴展覆蓋範圍至更多平臺與使用案例，擴大Swift的影響力。</p> <p class="rtecenter"><a href="https://github.com/swiftlang" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0617-%20GitHub-swiftlang.png" style="width: 600px;" /></a></p> <p>Swift最初僅限於Apple平臺，但隨後開始支援了Linux和Windows，不過要在這兩個平臺使用Swift，開發體驗仍遠不及Apple平臺，以自2015年就支援的Linux為例，要在其上進行建置並不容易，Swift編寫的Linux程式要能夠運作，除了需確保目標系統存在Swift執行環境和相依項目之外，針對特定Linux發行版或是特定主要版本建置的Swift程式，不一定能在其他發行版或是主要版本中運作。</p> <p>這是因為不同Linux發行版或是主要版本之間，可能存在不同函式庫、相依項目和系統配置，導致不相容的問題。現在Apple釋出了<a href="https://www.swift.org/documentation/articles/static-linux-getting-started.html" target="_blank">Static Linux SDK</a>解決這些問題，供開發者將程式建置成完全靜態連結的可執行檔案，沒有額外的相依項目代表著在任何一個Linux發行版上，唯一相依項目的就是Linux系統呼叫介面。</p> <p>Static Linux SDK可以在Swift編譯器和套件管理器支援的所有平臺上使用，也就是說，開發者可以在macOS上開發和測試應用程式，之後再建置和部署到Linux伺服器。Static Linux SDK是Swift強化用戶可定義平臺支援的作為之一，能夠提升對嵌入式和WebAssembly的支援。</p> <p>近年Apple也著手拓展Swift的可用性，透過語言伺服器協定（Language Server Protocol）支援不同的程式碼編輯器，包括 VS Code、Sublime Text等，使得更多開發者都能使用Swift。在WWDC24一堂名為「<a href="https://developer.apple.com/videos/play/wwdc2024/10197/" target="_blank">Go small with Embedded Swift</a>」的議程演講中，還出現了開發者使用NeoVim與CMake工具進行Swift開發的橋段。</p> </div></div></div>
2024/6/17 08:41作者李建興https://www.ithome.com.tw/news/163466
ChromeOS將以大量Android技術堆疊進行開發以加速AI部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2024/06/building-faster-smarter-chromebook.html" target="_blank">Google本周宣布</a>，ChromeOS很快就會在大量的Android技術堆疊上進行開發，包括把Android Linux核心及Android框架當作ChromeOS的基礎，以更快替ChromeOS用戶帶來AI、創新或其它新功能。</p> <p>其實ChromeOS一直在向Android靠攏，Google自2016年便讓ChromeOS用戶可執行Android程式，隔年更宣布採用ChromeOS的所有Chromebook都將支援Google Play與Android程式，此外，自今年3月發表的<a href="https://chromeos.dev/en/posts/androids-bluetooth-stack-fluoride-comes-to-chromeos" target="_blank">ChromeOS 122</a>起，ChromeOS亦開始改用Android所使用的藍牙堆疊Fluoride。</p> <p>Google解釋，把Android技術堆疊導入ChromeOS，可望加速ChromeOS核心的AI創新腳步，簡化工程任務，同時協助諸如手機及配件等各種裝置與Chromebook更為相容，此外，Google也將繼續供應ChromeOS用戶所喜愛的安全性、外觀及管理能力。</p> <p>不過，Google現在才開始改善相關的技術堆疊，可能還需要一陣子才能符合消費者的需求，屆時將提供無縫轉移的更新體驗，在這期間仍會維持正常的ChromeOS軟體更新與創新。</p> <p>這幾年以來，有關Google可能合併ChromeOS與Android<a href="https://www.ithome.com.tw/news/99629" target="_blank">的傳聞一直不斷</a>，但此一名為Andromeda的內部專案很快就告吹，據說原因是Google認為這兩個平臺都很成功，得以各自發展。</p> <p>但即便到了現在，Google仍持續整合這兩個平臺，<a href="https://www.androidauthority.com/chrome-os-running-on-pixel-3442496/" target="_blank">Android Authority</a>於上個月報導，Google正企圖於Pixel手機上執行ChromeOS，該公司開發了一個特殊的ChromeOS版本Ferrochrome，並透過Android虛擬框架（Android Virtualization Framework，AVF）於Pixel上執行。</p> <p>不管Google最後是否會合併這兩個作業系統，至少目前ChromeOS與Android之間的互動能力與技術分享都一直在強化中。</p> </div></div></div>
2024/6/14 14:29作者陳曉莉https://www.ithome.com.tw/news/163463
Apache RocketMQ已知弱點遭濫用，殭屍網路Muhstik藉此綁架未修補漏洞的分散式訊息串流系統，擴大DDo…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Aqua Security揭露<a href="https://www.aquasec.com/blog/muhstik-malware-targets-message-queuing-services-applications/">最新一波的殭屍網路Muhstik攻擊行動</a>，駭客這次鎖定的目標，是包含Apache RocketMQ在內的分散式訊息串流資料平臺，並利用已知漏洞將殭屍網路病毒植入目標伺服器，目的是將其用來發動DDoS攻擊。</p> <p>研究人員透過蜜罐陷阱（Hoenypot）偵測到數十起鎖定RocketMQ的攻擊行為，對方利用重大層級的遠端程式碼執行漏洞CVE-2023-33246（CVSS風險評為9.8分），一旦成功利用，就能得到初期的存取權限，然後執行遠端IP位址代管的Shell指令碼，下載殭屍網路病毒檔案。</p> <p>值得留意的是，駭客將殭屍網路病毒Muhstik的檔案命名為pty3，複製到多個資料夾路徑，以便直接從記憶體內執行，而不會在作業系統裡留下活動痕跡；再者，對方竄改了Linux作業系統的開機組態，在伺服器啟動後自動載入該殭屍網路病毒。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Muhstik-figure_1_new.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Muhstik-figure_1_new.jpg" style="width: 580px;" /></a></p> <p>此外，該惡意程式還會掃描SSH服務進行橫向移動，從而感染其他電腦。</p> <p>但為何對方運用一年前公布的已知漏洞發起攻勢？研究人員利用物聯網搜尋引擎Shodan進行調查，結果發現，全球約有5,216臺RocketMQ伺服器，曝露於CVE-2023-33246的資安風險當中，而這些伺服器幾乎位於中國。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Muhstik-figure_10.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Muhstik-figure_10.jpg" style="width: 580px;" /></a></p> <p>值得留意的是，這項漏洞在今年一月傳出已遭到嘗試利用的情況。<a href="https://www.ithome.com.tw/news/160715#CVE-2023-33246">當時Shadowserver基金會指出</a>，已有駭客透過近400個來源IP位址，試圖利用CVE-2023-33246及CVE-2023-37582。</p> </div></div></div>
2024/6/11 16:32作者周峻佑https://www.ithome.com.tw/news/163395
【資安週報】2024年6月3日到6月7日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一星期的漏洞修補動向，以PHP程式語言修補CGI參數注入弱點CVE-2024-4577的RCE漏洞最受關注，所有Windows版本的PHP都存在這項漏洞，XAMPP也受影響。特別的是，這項弱點是由臺灣資安業者奧義智慧通報與揭露，以PHP搭配Apache HTTP Server的情境為例，當Windows作業系統執行正體中文、簡體中文或日文，攻擊者就有機會觸發上述漏洞，<a href="https://blog.orange.tw/2024/06/cve-2024-4577-yet-another-php-rce.html">該公司資安研究人員Orange Tsai另也指出</a>，誰會想到12年前已證明妥善修補的漏洞CVE-2012-1823，會因為Windows的一個小功能而被繞過。</p> <p>其他重要漏洞消息，包括兆勤針對產品生命周期已經結束的NAS設備提供緊急更新；還有一個已知漏洞利用情形值得留意，是多年前Oracle WebLogic Server就修補的CVE-2017-3506，最近被美CISA列入已知漏洞利用清單。</p> <p>在資安事件焦點方面，以國內而言，特別要注意的是，上市公司資安事件揭露範圍擴大，臺灣證券交易所在5月底有新規範，現在不論是否涉及核心、機密都要發布重訊，而6月初就有3起上市公司發布資安重訊。<br /> ●防詐公司Gogolook發布資安事件重訊，網站部分服務遭非法存取，雖然這次事件看似只涉及靜態網站服務遭非法存取，但該公司也依證交所新規範如實公布。<br /> ●記憶體大廠華邦電子發布重大訊息，說明合作廠商資訊系統遭不明人士入侵，導致華邦與該公司合作的相關資料疑似有部分資料外洩情形。<br /> ●老牌筆電廠藍天電腦傳出遭駭，勒索軟體駭客RansomHub聲稱竊得200 GB資料，該公司直到國外媒體曝光消息2日後才發布重大訊息，但僅說明資安單位偵測到網路傳輸異常，隨即啟動資安防禦及復原機制。</p> <p>國際間也有多起重要事件，主要涉及醫療供應商、政府機關、礦業，以及ML應用代管平臺等不同層面，我們整理如下：</p> <p>●英國倫敦多家醫院因服務供應商Synnovis遭網路攻擊而中斷部分服務，該國NCSC指出，這次事件是經濟動機的俄羅斯勒索軟體駭客組織Qilin所為。<br /> ●臺灣邦交國帛琉傳出遭遇網路攻擊，紐約時報報導指出遭竊資料涉及當地美國雷達部署、日本海軍造訪該國的成員名單，以及臺灣與帛琉關係的數百份文件，該國政府已證實2萬份政府文件遭竊，並指出此事是中國出於政治動機所謀劃。<br /> ●澳洲礦業公司Northern Minerals在澳洲證交所公布遭網路攻擊，勒索軟體「變臉」（BianLian）組織宣稱是他們所為，此事引起澳洲金融媒體關注，因為澳洲政府日前才要求中資減持Northern Minerals股份。<br /> ●南韓資安業者揭露北韓駭客組織Andariel近期攻擊行動目標，是當地教育機構、製造業、營造業，鎖定虛擬化平臺VMware Horizon的Log4Shell漏洞下手，意圖散布後門程式Dora RAT。<br /> ●Hugging Face在5月底揭露發生秘密洩露事件，說明偵測到ML應用代管平臺Spaces有未經授權存取的活動，該公司呼籲用戶重設密碼或Token等登入憑證。</p> <p>還有2項威脅態勢，我們認為值得重視，包括：多個中國駭客組織聯手發起網路間諜攻擊行動，以及濫用生成式AI以操弄輿論的影響力行動（Influence Operations）持續增加。</p> <p>（一）資安業者Sophos揭露最新研究報告指出，中國政府資助的多個駭客組織自2022年開始聯手，針對東南亞知名的政府機關，發動網路間諜攻擊行動Operation Crimson Palace，這些組織包括了Backdoor Diplomatic、REF5961、Worok、TA428，以及APT41旗下的團隊Earth Longzhi。</p> <p>（二）OpenAI揭露最近3個月他們破壞了5個隱密操弄輿論的影響力行動，指出中俄等駭客組織試圖濫用AI來達到操控輿論。這些攻擊行動主要針對烏克蘭戰爭、加薩衝突、印度選舉、歐美政治，以及異議人士對中國政府的批評的議題，並藉助OpenAI的語言模型來產生多種語言的簡短評論與長篇內容，為社交媒體編造姓名與簡介帳戶，以及進行開源研究、調校程式碼，還有翻譯與校對文字等。</p> <p>在資安防禦態勢上，關於藉助AI來精進社交工程演練的方法，我們注意到有國內企業提出新的方法：遠東新世紀在2024臺灣資安大會分享了他們在這方面的經驗，主要是善用AI提高演練和教育效率，例如，他們透過定義8種弱點特質、製作風險履歷，進而繪製成風險雷達圖。在實際社交工程演練上，他們也會設法盤點出高風險的郵件用戶，加上風險分析，並用AI來做到推播個人化的課程、輔助自動評分、給予考試內容輔導意見，甚至也打造釣魚郵件家教的應用來即時告知員工判斷要點。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/163276"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月3日】美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動</span></strong></a></h3> <p>美國網路安全暨基礎設施安全局（CISA）上週發布資安公告，表示他們增列2個漏洞至已遭利用的漏洞目錄（KEV），這兩項漏洞分別是：Check Point安全閘道漏洞CVE-2024-24919、Linux核心元件漏洞CVE-2024-1086。</p> <p>其中，CVE-2024-24919已有資安業者透露相關細節，但今年1月公布的CVE-2024-1086，目前尚未有研究人員或資安機構公布相關攻擊行動細節，後續的發展有待觀察。</p> <p><a href="https://www.ithome.com.tw/news/163303"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月4日】帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為</span></strong></a></p> <p>今年3月臺灣邦交國帛琉遭遇網路攻擊，導致數週後2萬份遭竊政府文件流入暗網，而這起事故直到昨日（6月3日）紐約時報報導，此事才曝光，並引起全球各界關注。</p> <p>值得留意的是，雖然這起事故有勒索軟體駭客坦承犯行，聲稱目的是牟取經濟利益，但有帛琉官員表示，這些駭客並未對於贖金進行談判，認為如此說法顯然與事實不符。</p> <h3><a href="https://www.ithome.com.tw/news/163317"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月5日】針對烏克蘭政府恢復公營事業收費，俄羅斯駭客組織FlyingYeti策畫利用WinRAR漏洞的網釣攻擊</span></strong></a></h3> <p>上週雲端服務業者Cloudflare公布由俄羅斯駭客組織FlyingYeti策畫的網釣攻擊行動，並指出對方架設架設冒牌公營事件網站，意圖在當地政府恢復收取、追討積欠公營事業費用的情況下，引誘烏克蘭民眾上當。</p> <p>值得一提的是，這起攻擊行動駭客意圖濫用Cloudflare Workers與GitHub的服務隱匿行蹤，這兩家公司進行反制，讓對方難以繼續從事攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/163344"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月6日】病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊導致倫敦醫院服務中斷，傳出是駭客組織Qilin所為</span></strong></a></p> <p>醫療院所及相關服務的供應商遭遇資安攻擊的情況，最近幾年越來越頻繁，一旦特定服務的供應商面臨攻擊，很有可能直接影響數家醫院的運作。</p> <p>例如，病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊的事故，就是這樣的例子，導致英國倫敦兩家主要醫院的部分業務被迫中斷，病人必須轉院就醫的情況。</p> <p><a href="https://www.ithome.com.tw/news/163361"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月7日】勒索軟體駭客RansomHub聲稱入侵老牌筆電製造廠藍天電腦，引起國際資安媒體高度關注</span></strong></a></p> <p>最近一個月勒索軟體駭客RansomHub犯下的資安事故頻頻，英國精品拍賣業者佳士得、美國醫療集團Change Healthcare皆傳出遭受攻擊而影響營運，而最近一起事故引起各界高度關注，駭客聲稱入侵臺灣老牌電腦製造商藍天電腦，並竊得200 GB內部資料。</p> <p>值得留意的是，已有不少資安專家公布駭客提供的資料，但截至目前為止藍天電腦並未在重大訊息當中，對於資料遭竊做出說明，後續發展有待進一步觀察。</p> <p> </p> </div></div></div>
2024/6/11 09:41作者羅正漢https://www.ithome.com.tw/news/163385
【資安日報】6月6日，病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊導致倫敦醫院服務中斷，傳出是駭客組織Qil…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療院所及相關服務的供應商遭遇資安攻擊的情況，最近幾年越來越頻繁，一旦特定服務的供應商面臨攻擊，很有可能直接影響數家醫院的運作。</p> <p>例如，病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊的事故，就是這樣的例子，導致英國倫敦兩家主要醫院的部分業務被迫中斷，病人必須轉院就醫的情況。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163329"><strong style="font-size: 22px;">英國倫敦醫院因服務供應商遭網路攻擊而中斷部分服務，資安專家指控是俄羅斯勒索軟體駭客組織Qilin所為</strong></a></p> <p>6月3日病理學暨診斷服務供應商Synnovis傳出遭到勒索軟體攻擊，英國倫敦多家國家健康服務（NHS）醫院的部分服務受到影響，這起資安事故造成Synnovis系統被鎖住，導致Guy's and St Thomas' NHS Foundation Trust、King's College Hospital NHS Foundation Trust兩家倫敦主要醫院的服務中斷，並有數家倫敦東南部的主要醫療照護業者也受到波及。</p> <p>英國國家網路安全中心（NCSC）首任執行長Ciaran Martin在5日接受英國廣播公司（BBC）廣播4臺採訪時透露，攻擊者是俄羅斯勒索軟體駭客組織Qilin，並認為對方出手的動機在於經濟利益，而並未意識到這樣的攻擊行為，會造成如此嚴重的醫療業務中斷。</p> <p><a href="https://www.ithome.com.tw/news/163333"><strong style="font-size: 22px;">多個中國駭客組織狼狽為奸，鎖定東南亞政府機關從事網路間諜活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Slide1.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Slide1.jpeg" style="width: 300px; float: right;" /></a>中國政府資助的多個駭客組織，自2022年開始聯手，從事網路間諜攻擊行動Operation Crimson Palace，對方的目標是東南亞知名的政府機關。</p> <p>資安業者Sophos的研究人員於去年5月，察覺這起攻擊行動的跡象並著手調查，結果確認其中3波攻擊Cluster Alpha（STAC1248）、Cluster Bravo（STAC1807），以及為期最長的Cluster Charlie（SCAT1305），值得留意的是，這些網路攻擊活動並非由單一駭客組織所為，而是由多組人馬出手，這些組織包括了Backdoor Diplomatic、REF5961、Worok、TA428，以及APT41旗下的團隊Earth Longzhi。</p> <p><a href="https://www.ithome.com.tw/news/163338"><strong style="font-size: 22px;">歐洲多國遭到俄羅斯駭客APT28鎖定，利用惡意程式HeadLace、釣魚網頁發動攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2024_0514_Blue_delta_Report_info-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024_0514_Blue_delta_Report_info-2.jpg" style="width: 300px; float: right;" /></a>俄羅斯聯邦軍隊總參謀部情報總局（GRU）旗下的駭客組織APT28（該公司稱做BlueDelta）散布竊資軟體HeadLace的事故不時傳出，有研究人員針對這波攻擊行動進行深度調查，指出對方的攻擊目標遍及歐洲各國，但特別關注烏克蘭。</p> <p>資安業者Recorded Future針對HeadLace的攻擊行動著手調查，結果發現，對方從去年4月至12月，利用地理圍欄技術，分成3個不同階段從事惡意軟體攻擊行動。駭客通常會透過釣魚郵件啟動攻擊鏈，有時會模仿合法通訊來增加成功機率。</p> <p>對於駭客的目的，研究人員認為，對於烏克蘭國防部及歐洲鐵路基礎設施的攻擊行動，很有可能想要取得與軍事行動有關的情報，從而調整戰術，或是策畫相關戰略。而攻擊亞塞拜然智庫的部分，他們研判是為了收集當地政策有關情資。</p> <p><a href="https://www.ithome.com.tw/news/163340"><strong style="font-size: 22px;">抖音傳出企業與名人帳號遭到接管的情況，駭客藉由私訊功能的零時差漏洞得逞</strong></a></p> <p>根據Semaphor、富比士等新聞網站的報導，上週有人利用抖音（TikTok）私訊功能的零時差漏洞，挾持數家公司與名人的帳號。Semaphor指出，第1個傳出遇害的是CNN的帳號，富比士則是透露該漏洞的危害，攻擊者只需發送惡意訊息並引誘目標用戶開啟，就能觸發漏洞，過程中無須受害者下載有效酬載，或是點選連結。</p> <p>對此，抖音發言人Jason Grosse向資安新聞網站Bleeping Computer透露，他們的資安團隊察覺用來針對部分知名帳號的潛在漏洞，已採取相關措施阻止相關攻擊行動，並防範類似攻擊再度發生，根據初步調查結果，攻擊者破壞了少量抖音帳號，但該名發言人並未透露受影響的用戶數量，也沒有對於零時差漏洞說明細節。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://symantec-enterprise-blogs.security.com/threat-intelligence/ransomhub-knight-ransomware"><strong style="font-size: 20px;">研究人員針對新興勒索軟體駭客組織RansomHub進行調查，對方買下勒索軟體Knight原始碼打造作案工具</strong></a></p> <p></p> <p>◆<a href="https://www.trellix.com/blogs/research/darkgate-again-but-improved/"><strong style="font-size: 20px;">惡意軟體DarkGate濫用AutoHotkey重新打造，加入更多規避技術</strong></a></p> <p></p> <p>◆<a href="https://www.trendmicro.com/en_us/research/24/f/targetcompany-s-linux-variant-targets-esxi-environments.html"><strong style="font-size: 20px;">VMware虛擬化平臺遭到勒索軟體TargetCompany鎖定</strong></a></p> <p></p> <p>◆<a href="https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/MTAC_Report_Russian_Influence_and_Paris_2024.pdf"><strong style="font-size: 20px;">兩個俄羅斯駭客組織聯手，企圖抹黑即將舉行的巴黎奧運</strong></a></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/exploit-for-critical-progress-telerik-auth-bypass-released-patch-now/"><strong style="font-size: 20px;">Progress修補旗下Telerik報告伺服器身分驗證繞過漏洞</strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163343"><strong style="font-size: 22px;">趨勢科技在Computex展出整合Nvidia相關技術的AI資安解決方案Trend Vision One SPC</strong></a></p> <p>在本週的Computex 2024資訊展當中，趨勢科技展示採用Nvidia技術的全新資料中心解決方案Trend Vision One-Sovereign and Private Cloud（Trend Vision One SPC），這套系統針對想要運用AI的威力，卻擔心資安問題的企業組織與政府機關而設。</p> <p>這套解決方案整合了Nvidia AI Enterprise軟體平臺的推論微服務Nvidia Inference Microservice（NIM），該公司表示，NIM可加速雲端、資料中心、工作站部署生成式AI。</p> <p>此外，該解決方案也整合Nvidia其他技術，包含了DOCA App Shield應用程式開發介面、Morpheus應用程式框架，從而提高偵測及防範惡意活動的能力、加速資安威脅偵測。</p> <p><a href="https://www.ithome.com.tw/news/163311"><strong style="font-size: 22px;">邁向AIoT應用時代，臺灣硬體安全發展成商機</strong></a></p> <p>今年臺灣資安大會CYBERSEC 2024增設AIoT & Hardware Security Zone的AIoT硬體安全展區，鎖定智慧聯網與硬體安全這樣的主題，讓與會者在參加議程之際，對於一些特色產品也能夠更方便地就近去認識。</p> <p>在此展區共有10家國內外廠商在此呈現這方面的產品與應用，並有2家公協會介紹在晶片安全與物聯網資安認證的成果。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163317"><strong>【6月5日】針對烏克蘭政府恢復公營事業收費，俄羅斯駭客組織FlyingYeti策畫利用WinRAR漏洞的網釣攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163303"><strong>【6月4日】帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163276"><strong>【6月3日】美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動</strong></a></p> </div></div></div>
2024/6/6 17:34作者周峻佑https://www.ithome.com.tw/news/163344
【資安日報】6月5日，針對烏克蘭政府恢復公營事業收費，俄羅斯駭客組織FlyingYeti策畫利用WinRAR漏洞的網釣…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週雲端服務業者Cloudflare公布由俄羅斯駭客組織FlyingYeti策畫的網釣攻擊行動，並指出對方架設架設冒牌公營事件網站，意圖在當地政府恢復收取、追討積欠公營事業費用的情況下，引誘烏克蘭民眾上當。</p> <p>值得一提的是，這起攻擊行動駭客意圖濫用Cloudflare Workers與GitHub的服務隱匿行蹤，這兩家公司進行反制，讓對方難以繼續從事攻擊行動。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163316"><strong style="font-size: 22px;">俄羅斯駭客FlyingYeti利用WinRAR漏洞對烏克蘭發動網釣攻擊，目的是散布惡意程式CookBox並控制受害電腦</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FlyingYeti4-5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FlyingYeti4-5.png" style="width: 300px; float: right;" /></a>雲端服務業者Cloudflare揭露自今年4月出現的網路釣魚攻擊行動，俄羅斯駭客組織FlyingYeti（亦被稱為UAC-0149）針對烏克蘭民眾因政府的緊急命令即將到期，恢復收取積欠的公營事業費用，而可能面臨龐大債務的情況，架設冒牌的基輔Komunalka社會住宅網站來引誘他們上當，而有可能導致電腦被部署PowerShell惡意程式CookBox，過程中對方濫用Cloudflare Workers與GitHub，以及WinRAR漏洞CVE-2023-38831。</p> <p>對此，Cloudforce One採取反制行動，延後對方發動攻擊的時間，他們先是封鎖駭客使用的Cloudflare Worker，而對方企圖新帳號設置多個Cloudflare Worker，但後續皆遭到停用，導致駭客更改攻擊鏈，由GitHub存取前述RAR檔案。研究人員向GitHub通報此事，該程式碼儲存庫下架相關專案，並移除釣魚網站。</p> <p><a href="https://www.ithome.com.tw/news/163310"><strong style="font-size: 22px;">美國證實7年前Oracle WebLogic Server作業系統命令注入漏洞被用於攻擊行動</strong></a></p> <p>6月3日美國網路安全暨基礎設施安全局（CISA）針對一項7年前公布的漏洞CVE-2017-3506提出警告，指出掌握駭客已將這項漏洞用於攻擊行動的證據，他們將其納入已知遭到利用的漏洞目錄（KEV），要求聯邦機構在6月24日前完成修補。</p> <p>雖然CISA並未針對駭客利用漏洞的情況說明細節，但有鑑於該漏洞已公布7年之久，網路上已有研究人員公布概念性驗證（PoC）程式碼，攻擊者若要利用漏洞，無須自行從頭分析，IT人員還是要盡速套用相關修補程式。</p> <p><a href="https://www.ithome.com.tw/news/163304"><strong style="font-size: 22px;">防詐公司Gogolook發布資安事件重訊，網站部分服務遭非法存取</strong></a></p> <p>創新板上市公司走著瞧-創（Gogolook）在6月4日公布遭遇網路資安事件，該公司於傍晚18時18分發布重大訊息，說明內部資安團隊發現有部落格專欄的網站服務，發生未經授權存取的情況。</p> <p>根據Gogolook的說明，他們的資安團隊監控到網站部分服務（服務項目：部落格專欄），遭不明人士意圖嘗試未經授權的存取，發現後已即時做出因應，全面啟動資安防禦與攔阻機制，同時與第三方資安廠商積極展開調查。他們也說明了目前的調查結果，沒有網站會員個人資料及公司內部機密資訊遭存取情形。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.fortinet.com/blog/threat-research/menace-unleashed-excel-file-deploys-cobalt-strike-at-ukraine"><strong style="font-size: 20px;">駭客藉由Excel巨集進行多階段惡意軟體攻擊，針對烏克蘭電腦植入Cobalt Strike</strong></a></p> <p></p> <p>◆<a href="https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/hellhounds-operation-lahat-part-2/"><strong style="font-size: 20px;">俄羅斯電力公司、IT業者、政府機關遭到木馬程式Decoy Dog攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/australian-mining-company-discloses-breach-after-bianlian-leaks-data/"><strong style="font-size: 20px;">澳洲礦業公司Northern Minerals傳出遭到勒索軟體「變臉」攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/tiktok-fixes-zero-day-bug-used-to-hijack-high-profile-accounts/"><strong style="font-size: 20px;">抖音傳出企業與名人帳號遭到接管的情況，駭客藉由私訊功能的零時差漏洞得逞</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/american-radio-relay-league-says-it-was-hacked-by-an-international-cyber-group/"><strong style="font-size: 20px;">針對5月中旬遭遇網路攻擊，美國無線電中繼聯盟ARRL指控是惡意的國際網路組織所為</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163308"><strong style="font-size: 22px;">兆勤針對生命週期已經結束的NAS設備發布緊急更新，修補重大層級漏洞</strong></a></p> <p>6月4日兆勤（Zyxel Networks）針對旗下網路儲存設備NAS326、NAS542發布資安公告，指出這些設備存在5項漏洞CVE-2024-29972、CVE-2024-29973、CVE-2024-29974、CVE-2024-29975、CVE-2024-29976，並指出有鑑於其中3項漏洞極為嚴重，即使這些設備生命週期已於去年底結束，他們還是決定破例提供新版韌體修補重大漏洞。至於這些漏洞是否已遭到利用，該公司並未提出說明。</p> <p>這些得到修補的漏洞，包含了命令注入漏洞CVE-2024-29972、CVE-2024-29973，以及遠端程式碼執行（RCE）漏洞CVE-2024-29974，皆為重大層級，CVSS風險評分也都達到9.8分。</p> <p><a href="https://www.ithome.com.tw/news/163315"><strong style="font-size: 22px;">美國網路寬頻業者Cox修補數據機授權繞過漏洞，若不處理攻擊者可用於挖掘用戶個資</strong></a></p> <p>漏洞賞金獵人Sam Curry揭露美國大型網路寬頻業者Cox Communications於3月修補的權限繞過漏洞，攻擊者能遠端濫用曝露的後端API，從而重置數百萬臺數據機的組態，並竊取用戶的敏感個資。他發現超過700個曝露的API，其中不少提供了管理功能，一旦攻擊者藉由重新傳輸HTTP請求，就有機會在未經授權的情況下執行命令。</p> <p>由於Cox是美國最大的寬頻網路業者之一，服務遍及超過30個州、擁有近700萬個企業與個人用戶，這樣的漏洞影響相當廣泛。對此，Cox於3月初獲報後著手處理，並得到研究人員的確認。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162869"><strong style="font-size: 22px;">資安典範正轉移，接下來10年臺灣資安產業應積極擁抱AI新科技</strong></a></p> <p>臺灣資安產業現今蓬勃發展，奧義智慧科技創辦人邱銘彰在今年資安大會中，細數過去幾個重要發展的關鍵點，並指出現在正面臨典範的轉移及方法的革新。由於資安的觀點及關心的重點不斷移動，從網路（DoS）端到伺服器（Web），到終端（APT滲透測試），再到身分（雲端），資安的戰場不斷移動，過去的資安鑑識以電腦為單位，現在進入雲端時代，以每個Workflow為鑑識單位，這並非代表舊的問題消失，而是發現新問題出現。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163303"><strong>【6月4日】帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163276"><strong>【6月3日】美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163231"><strong>【5月31日】歐洲刑警組織與十多個國家執法單位聯手，掃蕩數個用於散布惡意程式的殭屍網路</strong></a></p> </div></div></div>
2024/6/5 18:07作者周峻佑https://www.ithome.com.tw/news/163317
【資安日報】6月4日，帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月臺灣邦交國帛琉遭遇網路攻擊，導致數週後2萬份遭竊政府文件流入暗網，而這起事故直到昨日（6月3日）紐約時報報導，此事才曝光，並引起全球各界關注。</p> <p>值得留意的是，雖然這起事故有勒索軟體駭客坦承犯行，聲稱目的是牟取經濟利益，但有帛琉官員表示，這些駭客並未對於贖金進行談判，認為如此說法顯然與事實不符。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163301"><strong style="font-size: 22px;">臺灣邦交國帛琉遭駭，2萬份政府文件流入暗網，疑為中國政府意圖孤立臺灣</strong></a></p> <p>根據紐約時報報導，臺灣友邦帛琉3月遭遇網路攻擊，次月遭竊資料公布於暗網，當中包含註明僅供政府官方單位使用的資料，涉及美國於當地部署雷達、日本海軍造訪該國的成員名單，以及臺灣與帛琉關係的數百份文件，而有可能左右臺海安全。</p> <p>而對於攻擊者的身分，帛琉共和國總統惠恕仁（Surangel S. Whipps, Jr.）指控，這起攻擊行動是中國政府策畫，目的是進行威嚇，想要脅迫其他國家與臺灣斷絕往來。惠恕仁指出相關跡證都指向於此，並表示帛琉與臺灣之間的關係，將比以往都更加牢固。</p> <p>對此，中國政府反駁，認為帛琉並未取得相關證據。而在此同時，名為DragonForce的勒索軟體駭客組織聲稱是他們所為，攻擊動機單純是為了經濟利益，並揚言要對帛琉造成更多傷害，但帛琉官員指出，這些駭客並未對索討贖金進行談判。</p> <p><a href="https://www.ithome.com.tw/news/163297"><strong style="font-size: 22px;">俄羅斯、中國、伊朗、以色列駭客濫用OpenAI的生成式AI技術，意圖操縱全球輿論</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/lL3XEWCRjy.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/lL3XEWCRjy.png" style="width: 300px; float: right;" /></a>人工智慧聊天機器人ChatGPT開發商OpenAI指出，他們在最近3個月裡，破壞了5起企圖濫用該公司語言模型操縱社會輿論或是左右地緣政治的影響力攻擊行動（Influence Operations），這些攻擊行動來自俄羅斯、中國、伊朗、以色列，涉及烏克蘭戰爭、加薩衝突、印度選舉、歐美政治，以及異議人士對中國政府的批評等。</p> <p>這些駭客試圖濫用OpenAI的語言模型，產生文章、評論、社群網站個人檔案、網站程式碼，甚至是用來進行除錯。</p> <p><a href="https://www.ithome.com.tw/news/163295"><strong style="font-size: 22px;">北韓駭客組織Andariel鎖定虛擬化平臺VMware Horizon的Log4Shell漏洞下手，意圖散布後門程式Dora RAT</strong></a></p> <p>資安業者AhnLab揭露北韓駭客Andariel近期鎖定韓國教育機構、製造業、營造業而來的攻擊行動，攻擊者利用後門程式來執行鍵盤側錄工具、竊資軟體、代理伺服器工具，藉此控制受害電腦並竊取機密資料。</p> <p>研究人員並未透露這些駭客如何入侵受害電腦，但指出這些攻擊行動的共通點，就是藉由Log4Shell漏洞（CVE-2021-44228）來部署惡意程式，而之所以能運用這個管道，主要是因為受害組織使用桌面虛擬化平臺VMware Horizon，且當中搭配的Tomcat元件具有這個弱點。</p> <p>到了最近，這些駭客也開始利用Go語言開發的惡意軟體Dora RAT。值得留意的是，駭客濫用有效憑證簽署Dora RAT，其中有些憑證的擁有者是英國軟體開發業者。</p> <p><a href="https://www.ithome.com.tw/news/163294"><strong style="font-size: 22px;">自動化流程處理工具Gulp.js用戶遭到鎖定，駭客上傳NPM套件散布惡意程式</strong></a></p> <p>5月24日資安業者Phylum偵測到名為glup-debugger-log的可疑NPM套件，該套件搭載2個經過混淆處理的指令碼檔案，一旦啟動，這些檔案將會協同運作，最終在所用的電腦部署惡意酬載。截至目前為止，此惡意套件已被下載180次。</p> <p>研究人員指出，攻擊者的目標，主要是針對自動化流程處理工具Gulp.js的用戶，聲稱他們的套件能夠保存Gulp及其外掛程式事件記錄。然而，實際使用後並非如此，一旦有開發人員下載、安裝此套件，執行其中的1個指令碼play.js，就會成為惡意軟體載入工具，檢查目標電腦環境是否符合特定條件，然後下載其他惡意軟體的元件。</p> <p><a href="https://www.ithome.com.tw/news/163293"><strong style="font-size: 22px;">3.6億帳密資料驚傳外洩，駭客疑似利用竊資軟體取得，並透過Telegram頻道兜售</strong></a></p> <p>維護密碼外洩查詢網站Have I Been Pwned（HIBP）的資安專家Troy Hunt表示，一名不願具名的研究人員從518個駭客兜售個資的Telegram頻道裡，抓取122 GB資料，當中包含1,748個檔案、20億筆資料，經過整理，這些資料涉及3.61億個電子郵件帳號。</p> <p>值得留意的是，上述資料有近半數（1.51億個）並未收錄於HIBP的資料庫。而對於這些資料的內容，Troy Hunt指出，除了電子郵件，還包含了密碼，以及來源的網站，一旦駭客取得，很有可能用於發動帳號填充（Credential Stuffing）攻擊。究竟賣家如何取得這些資料？他認為極有可能是透過竊資軟體搜括而得。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.recordedfuture.com/grus-bluedelta-targets-key-networks-in-europe-with-multi-phase-espionage-camp"><strong style="font-size: 20px;">歐洲各地遭到俄羅斯駭客APT28鎖定，利用惡意程式HeadLace發動攻擊</strong></a></p> <p></p> <p>◆<a href="https://www.esentire.com/blog/fake-browser-updates-delivering-bitrat-and-lumma-stealer"><strong style="font-size: 20px;">竊資軟體Lumma Stealer、BitRAT透過冒牌瀏覽器更新網站散布</strong></a></p> <p></p> <p>◆<a href="https://www.cisa.gov/news-events/alerts/2024/06/03/cisa-adds-one-known-exploited-vulnerability-catalog"><strong style="font-size: 20px;">美國證實7年前Oracle WebLogic Server作業系統命令注入漏洞被用於攻擊行動</strong></a></p> <p></p> <p>◆<a href="https://www.resecurity.com/blog/article/cybercriminals-attack-banking-customers-in-eu-with-v3b-phishing-kit"><strong style="font-size: 20px;">網路釣魚工具包V3B鎖定歐洲國家銀行而來，企圖竊取用戶登入資料及OTP動態密碼</strong></a></p> <p></p> <p>◆<a href="https://www.securonix.com/blog/analysis-and-detection-of-cloudreverser-an-attack-involving-threat-actors-compromising-systems-using-a-sophisticated-cloud-based-malware/"><strong style="font-size: 20px;">駭客發起Cloud#Reverser攻擊行動，濫用雲端服務及Unicode字元散布惡意軟體</strong></a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163229"><strong style="font-size: 22px;">上市公司資安事件揭露範圍擴大，現在不論是否涉及核心、機密都要發布重訊</strong></a></p> <p>上市公司資安重訊發布「重大性標準」有新變化，臺灣證券交易所（證交所）新修訂重大訊息問答集第26款的內容，要求上市公司只要發現遭駭客攻擊或入侵，現在不論是否涉及核心資訊系統、機密文件，都屬於對公司造成重大損害或影響，需發布重大訊息對外揭露。</p> <p>由於證交所於今年1月，才開始明確規範資安事件的「重大性」標準，針對過去兩年多來有些企業不清楚何謂「重大」的問題，以此提出說明，沒想到才相隔四個月，又有新的調整。</p> <p>關於這次新的規定，證交所是在5月28日宣布，他們表示日前已修訂重大訊息問答集第26款，呼籲上市公司在發生資安事件時，應依規定評估造成損害或影響的範圍，並切實依重訊處理程序發布重大訊息。至於櫃買中心是否也會跟著修訂，有待密切關注。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163276"><strong>【6月3日】美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163231"><strong>【5月31日】歐洲刑警組織與十多個國家執法單位聯手，掃蕩數個用於散布惡意程式的殭屍網路</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163201"><strong>【5月30日】鎖定Check Point VPN的攻擊行動出現新的發展，兩家資安業者透露對方利用零時差漏洞挖掘AD帳密資料</strong></a></p> </div></div></div>
2024/6/4 19:11作者周峻佑https://www.ithome.com.tw/news/163303
【資安日報】6月3日，美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全暨基礎設施安全局（CISA）上週發布資安公告，表示他們增列2個漏洞至已遭利用的漏洞目錄（KEV），這兩項漏洞分別是：Check Point安全閘道漏洞CVE-2024-24919、Linux核心元件漏洞CVE-2024-1086。</p> <p>其中，CVE-2024-24919已有資安業者透露相關細節，但今年1月公布的CVE-2024-1086，目前尚未有研究人員或資安機構公布相關攻擊行動細節，後續的發展有待觀察。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163272"><strong style="font-size: 22px;">CISA警告Linux網路元件Netfilter漏洞出現攻擊行動，要求聯邦機構3週內完成修補</strong></a></p> <p>5月30日美國網路安全暨基礎設施安全局（CISA）發布資安公告，他們在已遭利用的漏洞目錄（KEV）當中新增兩個漏洞，分別是Check Point近期修補的安全閘道設備資訊洩露漏洞CVE-2024-24919，以及Linux核心元件記憶體釋放後再重新利用（Use After Free）的漏洞CVE-2024-1086，CVSS風險評分為8.6、7.8。CISA要求所有的聯邦機構，必須在6月20前完成修補。</p> <p>其中，較為引起關注的漏洞，是今年1月Linux基金會修補的CVE-2024-1086，這項漏洞存在於Linux核心5.14至6.6.14版，攻擊者假如能夠趁機取得一般使用者權限，再觸發漏洞，就有機會取得root權限。</p> <p>雖然CISA並未公布這項漏洞遭到利用的情形，也沒有透露攻擊者如何進行漏洞利用，但有鑑於Debian、Ubuntu、Red Hat、Fedora等版本的Linux作業系統都會受到影響，用戶後應儘速套用Linux供應商提供的新版軟體因應。</p> <p><a href="https://www.ithome.com.tw/news/163261"><strong style="font-size: 22px;">Hugging Face證實機器學習模型平臺被駭，緊急呼籲用戶重設憑證</strong></a></p> <p>5月31日Hugging Face安全團隊發出警告，他們偵測到機器學習應用代管平臺Spaces上，與金鑰或令牌等相關的機密內容有未經授權的存取活動，部分機密資訊疑似已經遭竊。該公司已經註銷了多筆包含其中的HF令牌，並發出電子郵件通知受影響的用戶。</p> <p>為安全起見，Hugging Face建議所有用戶重設所有金鑰或令牌，並考慮將HF令牌改成可細部設定的存取令牌，目前Hugging Face已經將後者設為新的預設驗證方式。</p> <p><a href="https://www.ithome.com.tw/news/163178"><strong style="font-size: 22px;">研究人員揭露駭客利用雲端儲存服務作為中介，進行簡訊釣魚攻擊</strong></a></p> <p>通信與網路資訊安全服務廠商Enea的研究人員指出，近期出現一系列利用公有雲儲存服務作為中介、嵌入網址並自動跳轉的簡訊釣魚攻擊。包括AWS S3、Google Cloud Storage、IBM Cloud Storage、Blackblaze B2等公有雲物件儲存服務，都可被用於這類攻擊，由於攻擊使用的網址，是嵌入在這些具備良好公信力的公有雲服務網址內，因而難以透過一般的防火牆偵測與阻擋。</p> <p>研究人員觀察到，利用這種攻擊手法的攻擊者，不僅使用了Google Cloud Storage，還使用了AWS、IBM Cloud與Blackblaze B2等公有雲物件儲存服務，並使用類似的自動Refresh方式，將用戶重新導向到釣魚網站。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.threatdown.com/blog/threat-actors-ride-the-hype-for-newly-released-arc-browser/"><strong style="font-size: 20px;">駭客上架惡意Google廣告，鎖定新興瀏覽器Arc的Windows版用戶散布竊資軟體</strong></a></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/cencora-data-breach-exposes-us-patient-info-from-11-drug-companies/"><strong style="font-size: 20px;">今年2月藥品採購及分銷業者Cencora遭到網路攻擊，11家製藥廠證實資料外洩</strong></a></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/sav-rx-discloses-data-breach-impacting-28-million-americans/"><strong style="font-size: 20px;">處方藥管理服務業者Sav-Rx證實去年10月遭遇資安事故，逾280萬人資料恐外流</strong></a></p> <p>◆<a href="https://centromedsa.com/wp-content/uploads/2024/05/CentroMed-HIPAA-Substitute-Website-Notice-5.17.24-ENGLISH.pdf"><strong style="font-size: 20px;">醫療保健服務供應商CentroMed證實資料外洩，40萬病人受到波及</strong></a></p> <p>◆<a href="https://www.securityweek.com/55000-impacted-by-cyberattack-on-california-school-association/"><strong style="font-size: 20px;">針對去年9月遭遇勒索軟體攻擊，加州學校管理員協會ACSA證實約5.5萬人資料外洩</strong></a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163267"><strong style="font-size: 22px;">卡巴斯基釋出免費的KVRT for Linux病毒掃描及清除工具</strong></a></p> <p>資安業者卡巴斯基上周釋出了供Linux平臺使用的惡意程式掃描暨清除工具Kaspersky Virus Removal Tool for Linux（KVRT for Linux），可用來掃描執行Linux作業系統的電腦，以偵測並清除已知的惡意程式、廣告程式，或者是可用來執行攻擊的合法程式。它支援x86_64架構的64位元作業系統，掃描的對象包括系統記憶體、啟動物件、啟動扇區，以及作業系統中的所有格式的檔案，包括壓縮檔在內，以偵測已知的惡意軟體。</p> <p>對於促使他們提供這類工具的動機，該公司指出，由於企業很少投入資源來保護執行Linux的機器，但最近一系列的XZ Utils、DinodasRAT及Free Download Manager等資安事件都與Linux有關，促使該公司開發相關解解決方案。</p> <p><a href="https://www.ithome.com.tw/news/162856"><strong style="font-size: 22px;">ZDI零日漏洞懸賞計畫負責人剖析垂直產業零時差漏洞管理四類型，更提出GenAI對未來漏洞揭露的影響</strong></a></p> <p>在臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc提出對於生成式AI未來如何影響漏洞揭露的觀察。由於這兩年，生成式AI快速竄紅，駭客可能利用生成式AI或LLM來加快新漏洞的建立，未來也可能影響漏洞揭露的流程。對此他提醒，企業必須及早開始準備制定因應對策。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162962"><strong style="font-size: 22px;">微軟預告Azure將於7月強制啟動多因素驗證</strong></a></p> <p>微軟宣布，今年7月將強制Azure用戶啟用多因素驗證（MFA），提供多一層安全防護。微軟會先從Azure入口網站開始要求使用MFA，之後漸次推廣到CLI、PowerShell及Terraform。</p> <p>該公司將透過正式電子郵件和通知預先告知。最早強制啟用MFA的Azure portal，必要時也可能多給一些時間準備，但微軟仍呼籲管理員及用戶及早行動，透過MFA精靈的協助啟用這種防護措施。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163231"><strong>【5月31日】歐洲刑警組織與十多個國家執法單位聯手，掃蕩數個用於散布惡意程式的殭屍網路</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163201"><strong>【5月30日】鎖定Check Point VPN的攻擊行動出現新的發展，兩家資安業者透露對方利用零時差漏洞挖掘AD帳密資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163184"><strong>【5月29日】精品拍賣業者佳士得遭到勒索軟體駭客組織RansomHub攻擊，50萬筆客戶個資可能外流</strong></a></p> </div></div></div>
2024/6/3 17:28作者周峻佑https://www.ithome.com.tw/news/163276
CISA警告Linux網路元件Netfilter漏洞出現攻擊行動，要求聯邦機構3週內完成修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月30日美國網路安全暨基礎設施安全局（CISA）發布資安公告，<a href="https://www.cisa.gov/news-events/alerts/2024/05/30/cisa-adds-two-known-exploited-vulnerabilities-catalog">他們在已遭利用的漏洞漏洞目錄（KEV）當中新增兩個漏洞</a>，分別是<a href="https://www.ithome.com.tw/news/163197">Check Point近期修補的安全閘道設備資訊洩露漏洞CVE-2024-24919</a>，以及Linux核心元件記憶體釋放後再重新利用（Use After Free）的漏洞CVE-2024-1086，CVSS風險評分為8.6、7.8。CISA要求所有的聯邦機構，必須在6月20前完成修補。</p> <p>其中，較為引起關注的漏洞，是今年1月Linux基金會修補的CVE-2024-1086，這項漏洞存在於Linux核心5.14至6.6.14版，攻擊者假如能夠趁機取得一般使用者權限，再觸發漏洞，就有機會取得root權限。</p> <p>而這項漏洞發生的原因，在於Linux核心的netfilter元件裡，處理網路封包、資料封包的nftables出現記憶體雙重釋放（double-free）的弱點，有可能導致當機，或是讓攻擊者執行任意程式碼，研究人員Notselwyn在4月初公布細節及概念性驗證程式碼（PoC），並將其命名為「Flipping Pages」，當時，尚未發現這項漏洞遭到利用的跡象。</p> <p>雖然CISA並未公布這項漏洞遭到利用的情形，也沒有透露攻擊者如何進行漏洞利用，但有鑑於Debian、Ubuntu、Red Hat、Fedora等版本的Linux作業系統都會受到影響，用戶後應儘速套用Linux供應商提供的新版軟體因應。</p> </div></div></div>
2024/6/3 16:32作者周峻佑https://www.ithome.com.tw/news/163272
卡巴斯基釋出免費的KVRT for Linux病毒掃描/清除工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基上周<a href="https://www.kaspersky.com/blog/kvrt-for-linux/51375/" target="_blank">釋出了</a>供Linux平臺使用的惡意程式掃描暨清除工具Kaspersky Virus Removal Tool for Linux（KVRT for Linux），<a href="https://support.kaspersky.com/help/kvrt/2024/en-us/269440.htm" target="_blank">已確定可於</a>CentOS、Debian、openSUSE Leap、Oracle Linux、Red Hat Enterprise Linux及Ubuntu等十多種版本上執行，但也可能適用於其它的Linux版本。</p> <p>KVRT for Linux為一免費程式，可用來掃描執行Linux作業系統的電腦，以偵測並清除已知的惡意程式、廣告程式，或者是可用來執行攻擊的合法程式。它支援x86_64架構的64位元作業系統，掃描的對象包括系統記憶體、啟動物件、啟動扇區，以及作業系統中的所有格式的檔案，包括壓縮檔在內，以偵測已知的惡意軟體。</p> <p>由於KVRT for Linux是個可攜程式，因而不必安裝，但在使用前必須授予執行許可，為了確保它能存取重要區域並移除惡意程式，卡巴斯基建議使用者以最高權限執行它，若是以一般用戶帳戶執行，功能可能會受限。</p> <p>值得注意的是，KVRT for Linux無法用來監控對電腦或伺服器的即時攻擊行動；也沒有自動化的防毒資料庫更新，必須手動更新；儘管使用者可透過圖形介面或命令列執行KVRT for Linux，但也只能在需要時手動執行，無法設定掃描時程。</p> <p>卡巴斯基表示，企業很少投入資源來保護執行Linux的機器，但最近一系列的<a href="https://www.ithome.com.tw/news/162130" target="_blank">XZ Utils</a>、<a href="https://www.ithome.com.tw/news/162031" target="_blank">DinodasRAT</a>及Free Download Manager等資安事件都與Linux有關，促使該公司釋出KVRT for Linux。</p> <p>先前卡巴斯基僅提供<a href="https://www.kaspersky.com/downloads/free-virus-removal-tool" target="_blank">KVRT for Windows</a>，同樣是不需要安裝的可攜版。</p> </div></div></div>
2024/6/3 15:07作者陳曉莉https://www.ithome.com.tw/news/163267
【資安週報】2024年5月27日到5月31日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一星期有4個漏洞利用狀況需特別關注，其中有3個是零時差漏洞利用，包括包括Check Point修補旗下Quantum Security Gateway的CVE-2024-24919，以及Google修補5月第四個已遭利用的Chrome漏洞CVE-2024-5274，還有一個較為特別，是JAVS法庭錄影軟體被揭露遭遇供應鏈攻擊，隨後該產品的漏洞CVE-2024-4978也被美CISA列入已知漏洞利用清單。</p> <p>此外，另一個今年初已修補的Linux Kernel漏洞CVE-2024-1086，美CISA最近也確認出現遭鎖定利用的情形。</p> <p>其他重要漏洞修補消息，包括Mozilla基金會修補Firefox中PDF檢視元件（PDF.js）的漏洞，TP-Link修補C5400X路由器重大層級漏洞，近期還有9個WordPress外掛程式的漏洞修補要注意，新加坡網路安全局特別對此提出警告。</p> <p>在資安事件焦點方面，國內外各有兩則重要消息，均與個資外洩有關，我們整理如下：<br /> ●臺灣電腦硬體製造商「Cooler Master」傳出50萬會員個資外洩的消息，有駭客向國外媒體聲稱竊得該公司103 GB的內部資料。<br /> ●台名保險經紀人公司發布重大訊息，公布遭遇供應鏈攻擊及資料竊取的資安事件，導致發生個資外洩。<br /> ●美國售票平臺Ticketmaster遭駭客入侵，5.6億客戶資料流入暗網，駭客集團Shiny Hunters宣稱是他們所為。<br /> ●英國精品拍賣業者佳士得（Christie's）遭勒索軟體駭客組織RansomHub攻擊，50萬筆客戶個資可能外流。</p> <p>以臺灣本身這一星期的資安事件而言，我們還發現關於<a href="https://www.breachsense.com/breaches/jpc-connectivity-data-breach/">Hunters International勒索軟體攻擊臺灣企業的情資，與國內上市電子零組件業佳必琪（JPC Connectivity）有關，攻擊者在5月下旬聲稱取得439.5 GB資料</a>，但該公司至今仍未回應我們的詢問。</p> <p>在威脅態勢上，我們認為2項消息需要特別重視，包括鎖定政府的網路間諜攻擊，鎖定網路設備的殭屍網路攻擊。<br /> ●中國APT駭客TGR-STA-0043這一年半鎖定中東、非洲、亞洲政府組織下手被資安業者Palo Alto Networks揭露，至少7個政府單位被長期滲透，其後門程式包括用Gh0st RAT打造的TunnelSpecter、SweetSpecter。<br /> ●殭屍網路CatDDoS鎖定思科、D-Link、居易、華為、瑞昱、Totolink、TP-Link、中興、Zyxel等多家網路設備商，中國資安業者奇安信警告，攻擊者除了利用80多個已知漏洞，並推測可能有零時差漏洞。</p> <p>其他可留意的威脅活動，包括：身分驗證解決方案業者Okta針對帳號填充攻擊提出警告，以及Chalubo遠端存取木馬攻擊活動的揭露，造成一家美國ISP業者提供的路由器在去年被攻擊而無法使用，逾60萬裝置受影響。</p> <p>至於防護態勢方面，國內有一個重要新聞，近日臺灣證券交易所針對資安重訊發布規範有新調整，在5月24日已放寬「重大性標準」，擴大揭露範圍，對於上市公司而言，現在遭駭後，不論是否涉及核心、機密都要發布重訊。</p> <p>還有一個國內企業可省思的議題，是關於郵件社交工程演練，Google近期撰文指出，這類演練的負面效果可能多過好處，而且實施多年來，會上當的人仍然持續上當。因此他們認為，教育員工辨識與主動回報更重要，而演練也應預先公告，如防災演練一般，而不是突襲測試，如此的長期效果可能會更好。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/163136"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【5月27日】中東、非洲、亞洲政府機關遭中國駭客長期從事網路間諜攻擊行動並散布後門程式</span></strong></a></h3> <p>近期中國駭客發起的攻擊行動接連傳出，上週末才有駭客組織APT41利用惡意程式KeyPlug攻擊義大利企業組織的消息，本週有資安業者揭露另一駭客組織從事的網路間諜行動。</p> <p>值得留意的是，這些駭客專門針對Exchange伺服器下手，對其植入後門程式，企圖從中搜刮機密資料，而他們利用的漏洞，就是3年前公布的ProxyLogon、ProxyShell。</p> <p><a href="https://www.ithome.com.tw/news/163150"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【5月28日】Check Point針對啟用VPN服務防火牆的用戶提出警告，有人企圖透過電腦本機舊帳號入侵</span></strong></a></p> <p>上個月思科對於大規模鎖定VPN系統的攻擊行動提出警告，並指出攻擊者的目標涵蓋多個廠牌的VPN系統，這樣的情況，如今也有資安業者提出警告，他們旗下的資安系統也面臨相關的攻擊。</p> <p>本週資安業者Check Point針對客戶提出警告，並指出對方意圖用於存取VPN系統的方式，是只需通過密碼驗證的本機帳號。</p> <h3><a href="https://www.ithome.com.tw/news/163184"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【5月29日】精品拍賣業者佳士得遭到勒索軟體駭客組織RansomHub攻擊，50萬筆客戶個資可能外流</span></strong></a></h3> <p>針對藝術界的服務廠商發動攻擊的資安事故，最近幾年陸續傳出，而本月發生一起攻擊事件，是針對精品拍賣業者佳士得（Christie）而來。</p> <p>值得留意的是，這起事件之所以被發現，最初是因為用戶察覺該公司部分網站無法運作，當時該公司僅表示其中一場拍賣會被迫延後，但並未透露更多細節，如今有駭客組織聲稱犯案，他們才坦承客戶個資遭竊的情況。</p> <p><a href="https://www.ithome.com.tw/news/163201"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【5月30日】鎖定Check Point VPN的攻擊行動出現新的發展，兩家資安業者透露對方利用零時差漏洞挖掘AD帳密資料</span></strong></a></p> <p>鎖定VPN服務進行大規模的帳號填充攻擊，先前有思科證實他們的用戶受害，本週一資安業者Check Point也對用戶提出警告，他們在數日前察覺相關攻擊行動並著手調查，並公布新的發現。</p> <p>該公司表示，這起事故中駭客疑似利用零時差漏洞CVE-2024-24919；另一家資安業者Mnemonic發現，相關攻擊行動4月底就有跡象，當時對方已企圖嘗試利用這項漏洞。</p> <p><a href="https://www.ithome.com.tw/news/163231"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【5月31日】歐洲刑警組織與十多個國家執法單位聯手，掃蕩數個用於散布惡意程式的殭屍網路</span></strong></a></p> <p>繼美國、新加坡、泰國、德國執法單位聯手，宣布拆毀專門綁架個人電腦的大型殭屍網路911 S5，有許多歐洲國家參與的另一個執法行動Operation Endgame，也傳出捷報，他們在本週成功破壞數個用於散布惡意程式的殭屍網路。</p> <p>值得一提的是，這波執法掃蕩的惡意程式類型，是駭客用來向受害電腦傳遞其他作案工具的惡意程式載入工具（Dropper），帶來的後續效應值得觀察。</p> <p> </p> </div></div></div>
2024/5/31 18:08作者羅正漢https://www.ithome.com.tw/news/163245
Cloud周報第200期：金色三麥率先在客服導入GenAI技術，協助顧客回饋分析與歸納快速修正改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);"><strong>重點新聞（05/16～05/22）</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RHEL </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">紅帽推出開源生成式AI平臺RHEL AI，可在混合雲開發、測試和部署GenAI模型</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(7)(1).png" style="width: 600px; height: 263px;" /></p> <p>除了推出基於混合雲平臺OpenShif t所打造的混合雲MLOPs平臺OpenShift AI，紅帽近日還推出了可在混合雲開發、測試和部署生成式AI模型的開源AI平臺RHEL AI（Red Hat Enterprise Linux AI）。</p> <p>RHEL AI是紅帽基礎架構模型平臺，其中包含IBM研究院開源的LLM模型Granite及相關開發工具，也涵蓋了PyTorch等主流AI開發框架，並針對Nvidia、Intel和AMD硬體進行優化。RHEL AI被打包成一個RHEL映像檔，可在混合雲單一伺服器上部署。此外，RHEL AI也將整合進OpenShift AI中，能夠在分散式叢集環境中進行大規模部署。</p> <p>除了提供企業級技術支援外，紅帽強調，如果使用其平臺導致智慧財產權糾紛，紅帽將承擔相關賠償責任。</p> <p>紅帽也為OpenShift AI增加了更多功能，例如，在2.9版本中，用戶可以使用單節點的OpenShift將AI模型部署到更靠近數據的邊緣環境。同時，增強的模型服務可以使用多臺模型伺服器來支援GenAI模型推理，並且支援Kubernetes上的標準化無伺服器機器學習推論平臺KServe。</p> <p>紅帽企業Linux AI將以開發者預覽版的形式推出，預計在未來幾個月內全面上市。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">雲端GenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金色三麥 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">金色三麥在客服部門導入雲端GenAI，協助顧客回饋分析與歸納快速修正改善</span></strong></p> <p>GenAI正夯！不只是如金融、高科技等大型企業，臺灣開始有傳統產業試用雲端GenAI服務來提升營運效率和改善服務品質，例如金色三麥餐飲就是其中一家，他們近期開始將GenAI技術導入客服部門，來協助分析顧客回饋快速修正改善。</p> <p>過去，金色三麥平均每月要處理超過3萬則顧客的意見回饋，包含紙本、客服與網路管道，光是在瀏覽和整理這些顧客回饋就需要大量人力，給客服人員帶來不少負擔。為了解決這個問題，金色三麥利用AWS生成式AI基礎模型平臺Bedrock的大型語言模型Anthropic Claude 3，搭配提示工程開發出顧客評論LLM助手，相較於傳統人工整理，只需約3∼5分鐘就能歸納所有來源的顧客評論，有效節省時間和人力，同時使金色三麥更快採取行動、改善服務品質，提升顧客體驗。</p> <p>除了引進GenAI技術之外，金色三麥今年初打造一套雲端輿情分析系統，這套系統使用AWS Glue無伺服器資料整合平臺將所有資料彙整及清理，並載入到S3儲存服務中，作為基礎模型推論服務的資料使用。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GPT-4o </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟Azure OpenAI服務新增預覽GPT-4o模型，能增強顧客服務、進階分析及內容創新</span></strong></p> <p>在GPT-4o模型推出以後，微軟跟進宣布在Azure OpenAI Service服務中以預覽提供OpenAI最新的多模態GPT-4o模型。這款新模型在視覺及聲音理解能力有了顯著提升，甚至還可以懂得看人臉色，以更自然的方式與使用者進行互動和對話。</p> <p>跟現有GPT-4相比，Azure強調，GPT-4o模型可以用來增強顧客服務、提供更進階的分析，以及內容創新。</p> <p>企業現在可以在Azure OpenAI服務的Chat Playground中預覽試用GPT-4o模型。不過目前該模型僅支援文字和影像輸入，並不包含音訊輸入功能，且僅開放Azure在美國兩個地區的用戶使用，其他地區暫時無法使用。。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高層人事異動 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AWS執行長Adam Selipsky即將下臺，由AWS全球銷售及行銷老將Matt Garman執掌兵符</span></strong></p> <p>雲端龍頭亞馬遜AWS近日公布高層人事異動，Adam Selipsky在擔任AWS執行長3年後將於6月離職，由現任AWS行銷、業務暨全球服務資深副總裁Matt Garman升任執行長。新的人事命令將自6月3日生效。</p> <p>在位3年之中，在Selipsky帶領下，AWS發表多項重要AI產品及平臺，包括創立AI模型開發平臺Bedrock及生成式AI助手Amazon Q，以及推出Amazon自有AI晶片Trainium等。</p> <p>即將上任的Matt Garman和Selipsky有著不少相似之處，兩人都在2005左右加入AWS，並且都有過豐富的銷售、行銷的歷練。不過，Matt Garman在運算服務方面的經驗更豐富，在17年間中，他擔任過EC2產品經理，並推出與EC2搭配使用的EBS區塊儲存服務。此外，他還在2016成為AWS運算服務的總經理，直到2020年，Matt轉入AWS需求生產部門，負責全球銷售、行銷、支援和專業服務。。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">澳洲退休基金Unisuper因Google Cloud內部錯誤配置誤刪其帳戶，長達一周服務中斷</span></strong></p> <p>近日，Google Cloud因為錯誤配置不小心將一家澳洲退休基金Unisuper的GCP雲端帳戶誤刪除，使得Unisuper服務中斷長達一周，超過50萬名會員無法存取自己的帳戶。所幸，Unisuper透過第3方備分最終恢復服務。</p> <p>這起雲端帳戶誤刪事故是發生在本月5月2日，由於Google Cloud內部無意的錯誤配置所導致，不僅造成Unisuper的訂閱帳戶遭刪除，同時其位於2個GCP服務區域的資料複本也被刪而無法發揮備援效果，導致其服務中斷。</p> <p>雖然Google事後表示，這種錯誤以前從未在雲端上發生過，強調將採取措施確保這種情況不再發生。但這起事件也凸顯了在雲端時代，建立跨雲資料備分的重要性，企業和政府上雲時不能將所有資料和服務都集中在同一朵雲上，而應該考慮多雲戰略，以降低單一雲端帳戶發生問題的風險。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google Cloud </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google Cloud第6代雲端TPU問世，運算效能增長4.7倍</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(4)(1).jpg" style="width: 600px; height: 472px;" /></p> <p>近日在Google I/O大會上，Google Cloud發表了名為Trillium的第6代雲端TPU，其每個核心的峰值運算效能比TPU v5p增加4.7倍，效率比TPU v5p高出67%。</p> <p>第六代的Tr i l l i u m 在高頻寬記憶體（HBM）的容量與頻寬都提高了一倍，晶片互連頻寬也提高一倍，同時配備SparseCore加速器，專門用來處理高階排序及推薦任務。</p> <p>Trillium在單一的Pod中最多可擴展到256個TPU，並可藉由多層技術及Titanium智慧處理單元拓展至數百個Pod，可造就連結數十萬個晶片的超級電腦架構，以支援高性能運算任務。</p> <p>除了用來訓練與服務未來的Gemini模型之外，Trillium TPU也會成為Google Cloud的AI Hypercomputer超級電腦服務的底層基礎。</p> <p> </p> <p>圖片來源／Google</p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong>1.Azure入口網站7月開始強制啟用多因素驗證，強化雲端安全防護</strong></p> <p><strong>2.Gemini模型家族再添新成員，GCP推出更高效Gemini 1.5 Flash</strong></p> <p><strong>3.美國納斯達克計畫導入雲端GenAI用於加強全球交易市場的監控</strong></p> <p><strong>4.WS將在德國投資高達78億歐元建造AWS歐洲主權雲</strong></p> <p><strong>資料來源：iThome整理，2024年5月</strong></p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2024/5/30 14:29作者余至浩https://www.ithome.com.tw/news/163196
提供介面卡與晶片外形選擇，英特爾首款ASIC架構IPU宣告上市
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/intel_ipu_e2100_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對資料中心基礎架構的工作負載分攤，市面上出現資料處理器（DPU）與基礎架構處理器（IPU）的產品，其中以Nvidia挾帶AI伺服器的浩大聲勢，帶動他們的<a href="https://www.ithome.com.tw/tags/nvidia-bluefield">BlueField系列</a>受到關注，至於另一家可供應這類產品的大廠英特爾，我們在前年與去年陸續發布搭配Xeon處理器與FPGA晶片的<a href="https://www.ithome.com.tw/review/152212">Intel IPU Platform C5000X-PL</a>、<a href="https://www.ithome.com.tw/review/160260">Intel FPGA IPU F2000X-PL</a>，以及ASIC架構的<a href="https://www.ithome.com.tw/review/157336">Intel IPU E-2000</a>。</p> <p>到了今年5月下半，我們突然看到企業IT產品評測網站ServeTheHome發布文章，標題是<a href="https://www.servethehome.com/intel-ipu-e2100-dpu-finally-launched-for-the-mass-market-arm/">「Intel IPU E2100 DPU Finally Launched for the Mass Market」</a>，特別的是，正式宣告這條產品線上市消息的，居然不是身為產品供應商的英特爾，而是科技媒體。</p> <p>為此我們也到英特爾<a href="https://www.intel.com/content/www/us/en/products/details/network-io/ipu.html">專門為了IPU而設置的網頁</a>，結果看到他們的確將原本列出的Intel IPU E2000，換成Intel IPU E2100，而點入此產品的網址連結之後，也發現相關消息的確是在5月中旬之後出爐。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel IPU web-tw.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20IPU%20web-tw.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Intel IPU-EN-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20IPU-EN-web.jpg" style="width: 298px;" /></a></p> <p>例如，跨足國防、健康照護等多個產業的科技公司Leidos發布白皮書，說明他們開發搭配Intel IPU E2100與完整軟體堆疊架構的解決方案，針對運算密集的深度封包檢測（DPI）工作負載提供加速機制；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Leidos IPU Arch-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Leidos%20IPU%20Arch-2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Leidos IPU Arch-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Leidos%20IPU%20Arch-1.jpg" style="width: 298px;" /></a></p> <p>第二個案例是F5，他們與英特爾合作，針對AI模型的開發設計效能最佳化作法的過程當中，透過在Intel IPU E2100執行F5 Nginx Plus，提供反向代理的機制，藉此保護AI推論開發環境OpenVINO toolkit當中的模型與資料——OpenVINO 的模型伺服器則是在主機端的CPU執行，IPU則是提供與CPU隔離的執行環境，一方面幫忙分攤IT基礎架構層級的工作、以OpenSSL軟體執行密碼學處理，提供更高的效能與強化的防護，另一方面能實現DevOps與NetSecOps的責任分割，預防應用程式與IT基礎架構服務的彼此干擾。</p> <p><a href="https://s4.itho.me/sites/default/files/images/F5 IPU AI server.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/F5%20IPU%20AI%20server.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/F5%20IPU%20benefits.jpg" style="width: 600px;" /></p> <p>而在5月20日舉行的Dell Technologies World大會，英特爾網路與邊緣雲端連線事業群產品與業務開發部門副總裁Thomas Scheibe宣布與Dell合作的消息，將會馬上供應整合IPU的PowerEdge伺服器。特別的是，當我們到線上搜尋引擎試圖找出雙方合作的具體內容時，發現Dell的<a href="https://www.dell.com/support/kbdoc/zh-tw/000221411/poweredge-bonded-interfaces-do-not-come-online-with-intel-ipu-e2100-ccqda2?lang=en">產品知識庫</a>倒是已經發布兩篇<a href="https://www.dell.com/support/kbdoc/en-us/000221412/poweredge-multiple-pcie-functions-seen-in-idrac-and-operating-system-with-intel-ipu-e2100-ccqda2?lwp=rt">文章</a>，說明他們的PowerEdge伺服器搭配Intel IPU E2100的兩種狀況。</p> <p><a href="https://www.intel.com.tw/content/www/tw/zh/content-details/818937/dell-product-brief-for-intel-infrastructure-processing-unit-adapter-e2100-ccqda2.html"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Intel%20IPU%20Brief.jpg" style="width: 600px;" /></a></p> <p>同時，他也揭露英特爾與紅帽、F5、Leidos這三家廠商的產品合作。以後兩家廠商而言，英特爾皆已發布解決方案簡介文件說明；至於紅帽的部分，該公司核心平臺資深總監Rashid Khan與網路業務的軟體開發經理Korry Nguyen表示，IPU的支援已透過開發者預覽版本的形式整合到OpenShift 4.16，而且，企業級Linux作業系統RHEL 9.4與<a href="https://www.redhat.com/en/topics/edge-computing/microshift">輕量版容器平臺MicroShift</a> 4.16，均可原生執行所有英特爾IPU相關的驅動程式，紅帽也在他們網站公布一篇<a href="https://access.redhat.com/articles/7065141">知識庫文章</a>，介紹整體運作架構，以及細部的安裝、設定方式。（編按：當我們連到紅帽網站想查閱與確認RHEL與OpenShift的版本更新資訊，目前並未列出英特爾IPU的支援與整合方式說明，或許要等到後續版本才會提供）</p> <p><a href="https://www.redhat.com/en/blog/unleashing-potential-intelr-ipu-red-hat-openshift"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-07-Intel%20IPU%20with%20Red%20Hat%20OpenShift.jpg" style="width: 280px;" /></a> <a href="https://access.redhat.com/articles/7065141"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-07-653_openshift_offloading_ipu_0424_kb-article.jpg" style="width: 298px;" /></a></p> <p>除了最近揭露Intel IPU E2100上市時程的狀況，就這款產品的硬體規格而言，基本上，與先前我們報導Intel IPU E-2000所提到的差不多，因為，在今年3月底、4月底，英特爾陸續釋出產品簡介文件。</p> <p>英特爾第一波公布兩份文件，主角是PCIe介面卡形式的產品，名為Intel Infrastructure Processing Unit Adapter E2100-CCQDA2，代號為Dayton Peak，而這個稱號其實是在Intel Innovation 2023大會中國場出現，產品外觀也與英特爾既有的網路卡<a href="https://www.ithome.com.tw/review/129828">Intel Ethernet 800系列</a>很像，但多了1個遠端管理埠；</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/e2100-dayton-peak-with-callouts.jpg" style="width: 600px;" /></p> <p>第二波公布的產品簡介文件主角是系統單晶片（SoC）形式的產品，名為Intel Infrastructure Processing Unit SoC E2100，介面卡形式的E2100-CCQDA2也採用這個SoC晶片。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20IPU%20SoC%20E2100%20Doc.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/e2100-network-subsystem-highlights-left.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/e2100-network-subsystem-highlights-left.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/e2100-compute-complex-highlights.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/e2100-compute-complex-highlights.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Intel IPU E2100</strong><br /> ●原廠：英特爾<br /> ●建議售價：廠商未提供<br /> ●外形：全高3/4長的PCIe介面卡Intel Infrastructure Processing Unit Adapter E2100-CCQDA2、系統單晶片Intel Infrastructure Processing Unit SoC E2100<br /> ●晶片架構：ASIC<br /> ●介面卡網路介面：2個100GbE埠（QSFP56）接取100GBASE-CR4纜線，或1個200GbE埠（QSFP56）接取200GBASE-CR4纜線，或分接4個25GbE埠接取25GBASE-CR纜線，單卡總共可提供200Gbps雙向吞吐效能；1個遠端管理埠（RJ-45），支援NC-SI側頻管理介面<br /> ●I/O介面：PCIe 4.0 x16<br /> ●搭配處理器與記憶體（運算複合體）：16顆Arm Neoverse N1核心（Armv8.2），48 GB LP-DDR4記憶體（3個通道）<br /> ●封包處理引擎：FXP處理器、可程式化剖析器、P4可程式化管線流程<br /> ●加密處理輔助：線上IPsec處理引擎、密碼學與壓縮平行處理引擎<br /> ●儲存處理輔助：可卸載執行NVMe Initiator、搭配AES-XTS或CRC的儲存協定<br /> ●支援的軟體開發套件：IPDK、DPDK、SPDK、Intel IPU SDK</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/5/29 18:38作者李宗翰https://www.ithome.com.tw/review/163144
【資安日報】5月24日，研究人員揭露中國駭客組織APT41的作案工具KeyPlug，並指出有可能也提供當地資安業者安洵…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近有研究人員針對惡名昭彰的中國駭客駭客組織APT41攻擊行動進行調查，並指出對方使用名為KeyPlug的後門程式攻擊義大利的企業組織，其手法相當複雜、刁鑽。</p> <p>雖然這並非這些駭客首度運用KeyPlug，但研究人員比對這次的作案工具特徵，認為他們疑似曾更換軟體的名稱提供中國資安業者安洵使用，這間接印證兩者之間有合作關係的現象。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163086"><strong style="font-size: 22px;">中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/keyplug-image15.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/keyplug-image15.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Tinexta Cyber旗下的Yoroi惡意軟體研究團隊揭露中國駭客組織APT41近期的攻擊行動，這些駭客鎖定義大利的企業組織而來，部署名為KeyPlug的後門程式，駭客以C++開發而成，並打造Windows及Linux版本，並能透過HTTP、TCP、UDP等多種網路通訊協定接收來自C2的命令。而對於駭客使用這個後門程式的時間，他們推測最早在2021年6月可能就開始使用。</p> <p>附帶一提，他們也將這項APT41使用的作案工具與今年2月中國資安業者安洵（i-Soon，或寫作Anxun）流出的資料進行比對，並指出這批資料當中提到一種名為Hector的RAT木馬程式，很有可能就是他們本次調查的KeyPlug。</p> <p><a href="https://www.ithome.com.tw/news/163089"><strong style="font-size: 22px;">針對Ivanti零時差漏洞攻擊事故，資安組織MITRE揭露駭客濫用VMware虛擬化平臺的細節</strong></a></p> <p>上個月資安組織MITRE證實今年1月遭遇Ivanti零時差漏洞攻擊，當中提及駭客操弄受害網路環境的VMware虛擬化平臺來埋藏行蹤，現在他們將攻擊手法的細節公諸於世，讓IT人員能夠察覺、防範這類新興威脅。</p> <p>MITRE指出，駭客在企圖濫用虛擬化環境之前，已得到ESXi基礎架構的管理權限，並藉由系統服務帳號，產生用於攻擊行動的虛擬機器（VM），這麼做的目的，就是讓管理者無法從vCenter管理主控臺察覺這些VM的存在。</p> <p>針對此種新興攻擊手法，MITRE提供相關的檢測方式，並公布兩款能掃描這類威脅的指令碼工具，它們分別是：由MITRE打造的Invoke-HiddenVMQuery，以及資安業者CrowdStrike開發的VirtualGHOST。</p> <p><a href="https://www.ithome.com.tw/news/163078"><strong style="font-size: 22px;">臺藝大校友網站個資驚傳外洩，校方緊急關閉網站、請求Google協助清除暫存內容</strong></a></p> <p>本週臺灣藝術大學發出資安公告，指出他們的校友聯絡中心網站存在資安問題，任何人透過Google搜尋就有機會看到申請校友證的個資，他們緊急將網站關閉，請求Google協助清除暫存內容，並對於含有機敏個資的中級系統，全面進行弱點掃描。</p> <p>臺藝大在18日接獲校友反映，任何人只要透過Google搜尋，就有機會看到校友的個資，這些資料與申請校友證有關，包含姓名、身分證字號、地址、室內電話號碼、行動電話號碼、電子郵件信箱。</p> <p>電算中心獲報後進行緊急應變措施，並將對於含有機敏個資的中級系統進行弱點掃描、修復，並對於個資欄位進行遮罩及加密處理。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used-in-apparent-supply-chain-attack/"><strong style="font-size: 20px;">JAVS法庭錄影軟體遭遇供應鏈攻擊，攻擊者在安裝程式植入後門</strong></a></p> <p></p> <p>◆<a href="https://research.checkpoint.com/2024/bad-karma-no-justice-void-manticore-destructive-activities-in-israel/"><strong style="font-size: 20px;">資料破壞軟體BiBi Wiper出現新變種，鎖定以色列、阿爾巴尼亞發動攻擊</strong></a></p> <p>◆<a href="https://udn.com/news/story/7324/7982008"><strong style="font-size: 20px;">桃園市埔頂地區變更計畫案公展資料洩露民眾個資，都發局坦承疏失</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163077"><strong style="font-size: 22px;">Ivanti修補端點管理程式EPM重大層級的SQL注入漏洞</strong></a></p> <p>5月21日資安業者Ivanti發布本月份資安公告，修補Avalanche、Neurons for ITSM、Connect Secure（ICS）、Secure Access、Endpoint Manager（EPM）等旗下產品16個漏洞。</p> <p>值得留意的是，這次有超過半數漏洞與EPM有關，而且，這些漏洞多為高風險或重大層級。本次Ivanti共為EPM修補10個漏洞，這些漏洞皆為SQL注入漏洞，存在於EPM核心伺服器，影響2022 SU5以前的版本，一旦遭到利用，攻擊者就能在未經身分驗證的情況下，透過EPM所在的網路環境執行任意程式碼，CVSS風險評分有6個為9.6分，其餘為8.4分。</p> <p><a href="https://www.ithome.com.tw/news/163080"><strong style="font-size: 22px;">GitLab揭露高風險漏洞，未經身分驗證的攻擊者恐發動XSS攻擊接管帳號</strong></a></p> <p>5月22日GitLab發布社群版（CE）及企業版（EE）的17.0.1、16.11.3、16.10.6更新，當中修補7個漏洞，其中有1個被列為高風險層級，而特別值得留意。</p> <p>這項高風險漏洞是CVE-2024-4835，為一鍵點擊的帳號挾持漏洞，攻擊者可製作惡意網頁，在未經身分驗證的情況下，利用Visual Studio Code程式碼編輯器（網頁IDE）觸發漏洞進行跨網站指令碼（XSS）攻擊，從而洩漏使用者機敏資訊，進而有機會接管帳號，CVSS風險評為8.0分。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/163084"><strong style="font-size: 22px;">Gogolook以1.5億元併購荷蘭防詐服務商ScamAdviser，盼加速企業服務推向全球市場</strong></a></p> <p>以阻擋惡意電話與簡訊Whoscall聞名，去年於創新板掛牌上市的Gogolook（走著瞧-創），於24日在臺灣證券交易所召開重大訊息記者會，說明將併購總部位於荷蘭的數位防詐服務商ScamAdviser，期待進一步帶動企業端服務，加速擴及全球市場。</p> <p>Gogolook財務長黃鈺文在重大訊息記者會上表示，該公司本日召開董事會通過海外股權收購案，預計以不超過450萬歐元現金（約新臺幣1.56億元），取得此防詐服務商100%股權，預計於今年第三季前完成交割。</p> <p>對於Gogolook而言，這次併購有何效益？黃鈺文在記者會提到三大重點，簡單來說，首先，強化防詐技術與擴展不同防護場景，其次是深入走進企業防詐服務，第三是跨入歐美市場。而我們可以看出，尤其是後兩者的效益，是Gogolook非常看重的部分。</p> <p><a href="https://www.ithome.com.tw/news/163079"><strong style="font-size: 22px;">政府推動零信任架構，今年完成A級機關導入身分鑑別，2機關將先導入信任推斷機制</strong></a></p> <p>在今年CYBERSEC 2024臺灣資安大會上，國家資通安全研究院副院長吳啟文分享臺灣推動零信任架構策略及現況，他指出目前為優先推動A級機關導入零信任架構，2023年將身分鑑別導入機關，特別是以導入T-Road的機關為優先，去年數位部開始輔導22個A級機關導入身分鑑別、選定2個機關試行導入設備鑑別。</p> <p>數位部從2023年開始推動A級機關導入零信任架構，預定在2024年完成全部A級機關導入身分鑑別機制。目前資安院已公告信任推斷的驗證檢核表，供廠商產品送驗參考，2024年計畫由2個機關導入信任推斷機制，作為未來推動政策參考，資安院也會持續鼓勵廠商投入零信任相關產品開發，並納入共同供應契約，為政府導入零信任架構作好準備。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.cyberark.com/press/cyberark-signs-definitive-agreement-to-acquire-machine-identity-management-leader-venafi-from-thoma-bravo/"><strong style="font-size: 20px;">身分驗證資安業者CyberArk以15億美元買下機器識別管理公司Venafi</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-to-start-killing-off-vbscript-in-second-half-of-2024/"><strong style="font-size: 20px;">微軟宣布將於今年下半棄用VBScript，並規畫3階段將其退役</strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/163066"><strong>【5月23日】微軟推出AI電腦新功能Recall引發隱私爭議，英國主管機官宣布啟動調查</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163037"><strong>【5月22日】針對研究人員指控修補NAS作業系統漏洞速度太慢，威聯通發布聲明說明處理進度</strong></a></p> <p><a href="https://www.ithome.com.tw/news/163006"><strong>【5月21日】金融木馬Grandoreiro傳出東山再起，駭客攻擊範圍從拉丁美洲擴及全球逾60個國家</strong></a></p> </div></div></div>
2024/5/24 16:52作者周峻佑https://www.ithome.com.tw/news/163090
中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Tinexta Cyber旗下的Yoroi惡意軟體研究團隊<a href="https://yoroi.company/en/research/uncovering-an-undetected-keyplug-implant-attacking-industries-in-italy/">揭露中國駭客組織APT41近期的攻擊行動</a>，這些駭客鎖定義大利的企業組織而來，部署名為KeyPlug的後門程式，駭客以C++開發而成，並打造Windows及Linux版本，並能透過HTTP、TCP、UDP等多種網路通訊協定接收來自C2的命令。而對於駭客使用這個後門程式的時間，他們推測最早在2021年6月可能就開始使用。</p> <p>研究人員指出，針對KeyPlug的調查結果，印證APT41攻擊的手法相當複雜，該惡意程式可在受害網路環境存活長達數個月，而且，端點回應與偵測（EDR）、以網路為基礎的入侵偵測系統（NIDS）皆無法察覺其惡意行為。</p> <p>在針對Windows電腦的攻擊行動中，駭客透過以.NET Framework打造的惡意程式載入工具，使用AES演算法解密特定圖示檔案（.ICO），然後呼叫名為VirtualAlloc的API分配記憶體位置，並將解密完成的後門程式存放在記憶體內，接著對方竄改記憶體防護機制，以便透過名為VirtualProtect的API呼叫、執行Shell Code，而這麼做的目的，就是確保該Shell Code完成解密後，能在受害電腦系統上執行。</p> <p>接著，攻擊者使用自行打造的雜湊值演算法，讓Shell Code動態載入API，並呼叫VirtualAlloc函式功能，取得另一個記憶體區塊，解密並載入KeyPlug。</p> <p>該後門程式會解密組態配置檔案，然後透過WMIC進行偵察，並藉由Cloudflare的CDN與WebSocket Secure通訊協定，與C2進行通訊。</p> <p>至於Linux版本的KeyPlug，研究人員指出，相較於Windows版本來得複雜，而且經過VMProtect處理，且看似有採用UPX加殼，但卻無法直接解開。此惡意程式在執行過程會解密有效酬載，完成後藉由系統呼叫重新載入，這麼做的目的，導致資安人員分析該惡意軟體變得更加困難。</p> <p>附帶一提，他們也將這項APT41使用的作案工具與<a href="https://www.ithome.com.tw/news/161454">今年2月中國資安業者安洵（i-Soon，或寫作Anxun）流出的資料</a>進行比對，並指出這批資料當中提到一種名為Hector的RAT木馬程式，很有可能就是他們本次調查的KeyPlug。在此之前，也有資安業者點出兩者之間的關係，資安業者Recorded Future曾表示，他們認為兩者之間有所關連。</p> <p><a href="https://s4.itho.me/sites/default/files/images/keyplug-image15.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/keyplug-image15.png" style="width: 580px;" /></a></p> </div></div></div>
2024/5/24 15:27作者周峻佑https://www.ithome.com.tw/news/163086
Git修補5個漏洞，其中包含子模組複製儲存庫產生的RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>廣大軟體開發者所仰賴的分散式版本控制系統Git，<a href="https://github.blog/2024-05-14-securing-git-addressing-5-new-vulnerabilities/">5月14日發布2.45.1版</a>，之所以改版是為了修正5個資安漏洞，包含被標示為重大資安漏洞CVE-2024-32002，高風險的資安漏洞CVE-2024-32004與CVE-2024-32465，以及低度危險的資安漏洞CVE-2024-32020與CVE-2024-32021，用戶應將Git的版本升級至2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、v2.40.2、v2.39.4。Git目前可安裝在多種作業系統平臺的電腦，像是Windows、macOS、Linux，以及各種類Unix的BSD版本，網站型態的軟體開發平臺GitHub與GitLab，都是基於Git而成的系統，許多整合式開發環境（IDE）也都依賴Git系統，像是微軟Visual Studio，直接內建Git tooling（MinGit），因應Git這次發布的資安漏洞，微軟也針對<a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-32002">CVE-2024-32002</a>與<a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-32004">CVE-2024-32004</a>，發布Visual Studio版本更新，涵蓋<a href="https://learn.microsoft.com/en-us/visualstudio/releases/2022/release-notes#17.9.7">Visual Studio 2022（17.9.7）</a>、<a href="https://learn.microsoft.com/en-us/visualstudio/releases/2019/release-notes#16.11.36">Visual Studio 2019（16.11.36）</a>、<a href="https://learn.microsoft.com/en-us/visualstudio/releasenotes/vs2017-relnotes#15.9.62">Visual Studio 2017（15.9.62）</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/msrc-GitHub-CVE-2024-32002.png" style="width: 600px;" /></p> <p>其中最受到關注的漏洞是<a href="https://github.com/git/git/security/advisories/GHSA-8h77-4q3w-gfgv">CVE-2024-32002</a>，Git開發團隊將此漏洞的嚴重程度評為9.1分（滿分10分），當大家在Windows或macOS電腦使用子模組（submodules）對軟體儲存庫進行Git處理時，可在Git執行複製（clone）作業的過程當中進行操弄，趁機執行來自git/資料夾的掛勾（hook），而此舉將導致遠端執行程式碼（RCE）的資安危機。</p> <p>負責維護Git for Windows 的微軟軟體工程師Johannes Schindelin表示，具有子模組的儲存庫，能夠透過一些方法利用Git的程式臭蟲，因此當進到寫入檔案的階段，資料不會寫入子模組的工作區（worktree），而是寫入名為.git/的資料夾。</p> <p>之所以發生這樣的狀況，Johannes Schindelin認為可能是因為Git處理資料夾與符號連結路徑時，只有名稱大小寫的差別，而容易搞混，所以Git會寫入其中一個位置，但不會兩個都寫入。這樣的混淆狀況可用來操弄Git，使其在複製作業進行之際，也同時寫入一個可被執行的掛勾機制，如此一來，用戶將無法檢測當中執行的程式碼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2024-32002.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2024-32002.jpg" style="width: 600px;" /></a></p> <p>根據<a href="https://www.helpnetsecurity.com/2024/05/16/git-cve-2024-32002/?web_view=true">資安媒體Help Net Security</a>持續追蹤，漏洞懸賞平臺公司Bugcrowd資安維運團隊領導人Amal Murali，在5月19日公布<a href="https://amalmurali.me/posts/git-rce/">CVE-2024-32002漏洞濫用的概念驗證技術研究</a></p> <p>至於CVE-2024-32004、CVE-2024-32465這兩個高風險漏洞的嚴重程度，Git團隊分別評為8.2分與7.4分。</p> <p>就CVE-2024-32004而言，問題發生在服務多個使用者的系統當中，攻擊者可以特製1個本機儲存庫，貌似複製作業只進行到一部分而產生丟失物件的狀況，因此，當這個殘缺的儲存庫後續透過Git進行複製時，Git會在具有使用者完整權限執行複製作業的同時，而得以任意執行程式碼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2024-32004.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2024-32004.jpg" style="width: 600px;" /></a></p> <p>CVE-2024-32465的問題也是與複製Git儲存庫有關，若有人拿到內含Git儲存庫完整副本的ZIP壓縮檔，不應該被視為安全可信的狀態，原則上，在本機電腦進行Git複製時，這類可疑的儲存庫會被清理掉，然而，在未修補這個漏洞的Git版本，卻能複製包含Git儲存庫的ZIP壓縮檔時，略過相關的防護機制，有心人士可藉此疏漏而能執行不安全的掛鉤機制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2024-32465.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2024-32465.jpg" style="width: 600px;" /></a></p> </div></div></div>
2024/5/21 16:23作者李宗翰https://www.ithome.com.tw/news/163000
強化DevOps與開發效率，GitLab 17.0加入CI/CD目錄與AI影響分析儀表板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2024/05/16/gitlab-17-0-released/">GitLab 17.0</a>新版本擁有許多新功能與改進，主要更新包括目前CI/CD目錄功能已經正式推出，開發團隊可以更容易地管理和使用CI/CD資源，而新增的AI影響分析儀表板，則可供開發團隊更好地理解AI對專案的影響，改善協作、可見性和開發效率。另外，GitLab託管執行器（Hosted Runner）現在也新增Linux Arm機器，讓開發者有更多平臺選擇。</p> <p>該版本CI/CD目錄功能向所有層級使用者開放，CI/CD目錄是一個元件庫，其中包含了由社群與業界專家所建立的元件，提供大量持續整合、工作管線部署和自動化任務解決方案，用戶可以在CI/CD目錄中，找到符合需求的元件。</p> <p>CI/CD目錄中的兩個重要基本功能，分別是CI/CD元件以及CI/CD輸入。CI/CD元件是可重複使用且單一用途的建構模組，抽象化了複雜的工作管線配置工作，透過使用元件，開發者便可以快速組裝工作管線，不需要每次都從頭開始建置。CI/CD輸入功能則讓開發者在元件配置中定義輸入參數，而這些參數可以動態替換元件中的特定關鍵字，這將使CI/CD設定檔可被重複使用，提升了配置的靈活性。</p> <p>GitLab新的AI影響分析儀表板，目的在於呈現GitLab Duo對開發生產力的影響。GitLab Duo是GitLab的人工智慧程式開發助理，具有程式碼建議、分析等功能。而AI影響分析儀表板則會按月，將人工智慧功能使用趨勢和軟體開發周期指標進行比較，顯示開發工作流程節省的時間與成果。</p> <p>現在GitLab也在GitLab.com上推出Linux Arm託管執行器，新的執行器提供中型和大型Arm機器，分別配備4與8個vCPU，並且與GitLab CI/CD功能緊密整合，官方提到，Linux Arm託管執行器將可提供更快速且經濟的應用程式建置和測試服務。</p> </div></div></div>
2024/5/21 15:30作者李建興https://www.ithome.com.tw/news/162997
【資安日報】5月20日，與人工智慧系統開發相關的Python套件存在漏洞，恐導致資料外流、遠端執行程式碼攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天的資安日報新聞幾乎都與AI有關，這些包含了鎖定人工智慧專家的攻擊行動，針對人工智慧開發工具的漏洞揭露，以及相關資安框架的發表。</p> <p>其中最值得留意的部分，是關於人工智慧開發工具的漏洞公布，其中用於開發相關系統的Python套件llama_cpp_python漏洞CVE-2024-34359相當值得留意，因為有可能引發供應鏈攻擊。資安業者Checkmarx指出，在AI技術與資料共享平臺Hugging Face有超過6千個模型以此套件打造而曝險。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162954"><strong style="font-size: 22px;">半導體業者逸昌遭駭客網路攻擊，部分資訊系統受影響，仍在復原中</strong></a></p> <p>5月17日傍晚17時23分，上櫃半導體業者逸昌科技發布資安事件重大訊息，說明公司內有部分資訊系統遭受駭客攻擊。</p> <p>該公司表示，他們發現網路傳輸異常，以及部分伺服器遭受駭客攻擊的情況，公司的資安單位已立即啟動防禦復原機制，並與外部資安公司技術專家合作處理。</p> <p>值得留意的是，他們表示目前資訊系統陸續恢復中，意味著公告當下的周五傍晚，這些受影響的資訊系統尚未完全復原。目前我們也正詢問該公司後續復原的狀況。</p> <p><a href="https://www.ithome.com.tw/news/162981"><strong style="font-size: 22px;">美國人工智慧專家遭到鎖定，攻擊者對其散布惡意程式SugarGh0st RAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/UNK_SweetSpecter-l11.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/UNK_SweetSpecter-l11.png" style="width: 300px; float: right;" /></a>資安業者Proofpoint揭露鎖定美國人工智慧專家而來的攻擊行動UNK_SweetSpecter，對方於今年5月，針對當地參與人工智慧工作的學術機構、政府服務、企業組織而來，意圖對其散布SugarGh0st RAT。</p> <p>值得留意的是，研究人員指出，這起攻擊行動極具針對性，駭客的目標不到10人，且皆與一家具領先地位的美國人工智慧組織有直接關係。</p> <p>由於5月初傳出美國政府有意限制中國存取生成式AI服務，若是中國企業組織使用相關技術受限，很有可能尋求駭客來取得相關資訊，進一步達成中國發展的目標。從這樣的情勢來看，發動攻擊的駭客，很有可能與中國之間有所關連。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.arrl.org/news/arrl-systems-service-disruption"><strong style="font-size: 20px;">美國無線電聯盟遭遇網路攻擊，營運被迫中斷</strong></a></p> <p></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/webtpa-data-breach-impacts-24-million-insurance-policyholders/"><strong style="font-size: 20px;">醫療保健計畫暨保險管理服務業者WebTPA資料外洩，逾240萬人受到影響</strong></a></p> <p></p> <p>◆<a href="http://www.rapid7.com/blog/post/2024/05/13/ongoing-malvertising-campaign-leads-to-ransomware/"><strong style="font-size: 20px;">勒索軟體駭客透過惡意廣告聲稱提供PuTTY、WinSCP，意圖對企業組織的網路管理員下手</strong></a></p> <p></p> <p>◆<a href="https://securityintelligence.com/x-force/grandoreiro-banking-trojan-unleashed/"><strong style="font-size: 20px;">遭跨國執法單位圍勦的金融木馬Grandoreiro傳出東山再起，駭客鎖定超過60個國家、1,500家銀行客戶發動攻擊</strong></a></p> <p>◆<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/springtail-kimsuky-backdoor-espionage"><strong style="font-size: 20px;">韓國Linux主機遭到北韓駭客kimsuky鎖定，被植入後門程式Gomir</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162976"><strong style="font-size: 22px;">用於人工智慧系統的Python開發套件存在重大漏洞，恐導致系統資料外流</strong></a></p> <p>資安研究人員Patrick Peng揭露名為Llama Drama的漏洞，該漏洞存在於Python套件llama_cpp_python，攻擊者可藉此濫用其搭載的範本引擎Jinja2執行任意程式碼，CVSS風險評分達到9.7，開發者接獲通報發布0.2.72版llama_cpp_python予以修補，此漏洞被登記為CVE-2024-34359列管。值得留意的是，由於此套件的功能，主要是讓開發者能在Python環境整合AI模型，因此很有可能導致供應鏈攻擊。</p> <p>針對這項漏洞，資安業者Checkmarx藉由部落格文章，進一步說明可能帶來的影響範圍。他們指出漏洞的核心問題在於，此套件在處理範本資料的過程中，並未使用沙箱或是其他適當的防護措施。研究人員指出，雖然Jinja2支援在沙箱中運作，但套件開發者並未導入這類機制而曝險。</p> <p>值得留意的是，他們在AI技術與資料共享平臺Hugging Face上，發現超過6千個模型採用帶有範本的gguf格式，而有可能曝露於上述漏洞的風險。</p> <p><a href="https://www.ithome.com.tw/news/162983"><strong style="font-size: 22px;">Intel發布5月例新更新，修補人工智慧模型壓縮工具重大漏洞</strong></a></p> <p>上週二（5月14日）Intel發布5月份例行更新，總共公告41項漏洞，但特別的是，有別於過往公告主要都與處理器有關，這次最為危險的漏洞，存在於人工智慧模型壓縮工具Neural Compressor，被登記為CVE-2024-22476列管，該公司發布2.5.0版進行修補。</p> <p>根據該公司的資安公告，這項漏洞與輸入驗證不當有關，未經身分驗證的攻擊者有可能遠端利用漏洞，進而提升權限，CVSS風險評分為10。</p> <p>值得留意的是，這項漏洞可被遠端利用，且操作複雜度並不高，並對於資料的機密性、完整性、可用性有很大的影響。此外，攻擊者也不需要特殊權限，利用漏洞的過程，同樣無需使用者互動就能進行。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162960"><strong style="font-size: 22px;">響應政府推動零信任架構，多家廠商於臺灣資安大會展示信任推斷技術</strong></a></p> <p></p> <p>這幾年來，零信任成為當紅的資安概念，政府在2022年開始積極推動以「身分鑑別」、「設備鑑別」，以及「信任推斷」這3大核心機制組成的零信任架構。其中，今年的重點，聚焦在信任推斷的部分，因此相關的解決方案備受關注。</p> <p>在2024臺灣資安大會期間，我們看到具備這類功能的解決方案出現，曜祥網技（e-Soft）、奧義智慧、中華電信這3家資安公司，皆在會場上介紹具備相關功能的資安解決方案。未來將會有更多資安業者投入、提供這類零信任防護機制。</p> <p><a href="https://www.ithome.com.tw/news/162971"><strong style="font-size: 22px;">DeepMind發表AI安全框架Frontier Safety Framework</strong></a></p> <p></p> <p>5月17日Alphabet 旗下的AI技術研究公司DeepMind發表AI安全框架Frontier Safety Framework，同時闡述該公司分析與減輕AI模型招致未來風險的方法。</p> <p>此框架可用來主動識別未來可能造成嚴重傷害的AI能力，也可建立檢測及緩解相關傷害的機制。此框架著重於模型層面的強大能力可能導致的重大風險，像是特殊代理或複雜網路能力，將補充現有的對齊（Alignment）研究，以及Google既有的AI責任及安全實踐套件。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162953"><strong>【5月17日】研究人員公布GE超音波醫療設備一系列漏洞，並用來植入勒索軟體進行驗證</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162912"><strong>【5月16日】Google在一週內發布3次Chrome更新，修補已被用於攻擊行動的零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162880"><strong>【5月15日】微軟發布5月份例行更新，公告3個零時差漏洞受到各界關注</strong></a></p> </div></div></div>
2024/5/20 18:19作者周峻佑https://www.ithome.com.tw/news/162984
【臺灣資安大會直擊】臺灣後量子資安產業聯盟正式成立，凝聚產官學研能量，加速相關產業發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用<a href="https://www.ithome.com.tw/news/141985">量子運算破解目前公鑰加密技術的全新威脅即將出現</a>，影響遍及政府憑證、金融交易、醫療隱私、物聯網等廣泛領域，全球都在加速準備因應，臺灣在這方面的發展，也是國內民眾關注的焦點，如今我們有了全新的策略，要促成產官學研的公私聯手，在2024 CYBERSEC臺灣資安大會第三天（5月16日），數位發展部數位產業署宣布成立「後量子資安產業聯盟」（PQC Cybersecurity Industry Alliance，PQC-CIA），這也象徵著臺灣在後量子密碼發展，正跟上全球新興趨勢，例如今年2月，推動開放原始碼軟體發展的<a href="https://www.ithome.com.tw/news/161236">Linux基金會已宣布成立專屬的PQCA聯盟，促進後量子密碼學發展</a>，對於我國而言，現在將要藉由各方資源整合，加速推動我國後量子資安相關產業的發展。</p> <h2><strong>打造公私夥伴關係平臺才能加速產業發展</strong></h2> <p>在臺灣後量子資安產業聯盟啟動的儀式上，數位發展部數位產業署副署長林俊秀到場致詞，說明我國將聚焦晶片研發、應用檢測與推廣培訓這3大主軸，即將接任數位部長、現為中央研究院特聘研究員的黃彥男也到場支持，身為聯盟召集人、鴻海研究院執行長的李維斌，更是公布了該聯盟的目標與願景。</p> <p>李維斌表示，關於量子破密的危害，有如過去Y2K事件造成的廣泛影響，但衝擊可是更大且更深遠。</p> <p>雖然先前已有一些臺灣產業重視這方面的研究，但李維斌強調，現在我們需要共同、整體地推動，因為每個人的角色不一樣，不論產業、研發單位或政府，都無法單靠自己完成所有事，因此，建立後量子資安產業聯盟這樣的平臺，至關重要，希望將不同角色的大家整合起來，相互協調，這樣才能讓整體發展加速。</p> <p>他認為，臺灣有這方面的基礎研究，也有硬體，只要大家在軟體方面多重視一點，就有希望加速提升我國在後量子密碼應用領域的競爭力。</p> <p>因此，李維斌指出，這個全新的聯盟將有3大使命，包括：建立強健的公私夥伴關係（Public-Private Partnership，PPP），加速後量子產業的發展，以及採取行動確保臺灣具備後量子密碼準備能力。</p> <p>而他們的願景就是，讓臺灣走在全球量子準備與創新的前沿，並與全球夥伴建立PQC合作關係。</p> <p>同時，李維斌也介紹了這個聯盟的組織架構，除了由他擔任聯盟召集人，逄愛君教授擔任副召集人，聯盟內設有3個工作小組，分別是技術小組（Technical SIG）、應用小組（Application SIG），以及準備小組（Readiness SIG）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖1)後量子產業聯盟成立_李維斌.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%961)%E5%BE%8C%E9%87%8F%E5%AD%90%E7%94%A2%E6%A5%AD%E8%81%AF%E7%9B%9F%E6%88%90%E7%AB%8B_%E6%9D%8E%E7%B6%AD%E6%96%8C.jpg" style="width: 600px;" /></a></p> <p><strong>在後量子資安產業聯盟成立後，李維斌指出，聯盟內部將設3個小組，首先是技術專門小組而言，將由工研院來執行，負責研究密碼學與硬體與軟體設計；第二是應用專門小組，由資策會執行，目標是促進特定領域採用PQC應用程式，以及擴展PQC技術至更廣泛的領域；第三是準備專門小組，由工研院執行，任務是提供指引、提升公私夥伴關係（PPP），建立平臺與培訓。</strong></p> <p>此外，對於後量子資安產業聯盟的成立，數位產業署也表示，這個平臺將成為相關業者共同討論與交流的重要媒介，聯盟也會針對晶片研發、應用檢測與推廣培訓這3大主軸來推動，並促成國內資安自主研發技術的進步與創新，讓臺灣在後量子資安議題的技術能量，可以更被國際看得見。</p> <h2><strong>多位PQC領域專家現身說法，公開最新發展態勢</strong></h2> <p>在後量子資安產業聯盟成立之餘，現場還有後量子安全國際研討會的議程，有多位PQC領域專家介紹這方面的發展態勢，讓大家對最新現況能有更多認識。</p> <p>例如，身為臺灣PQC領域的關鍵人物的中央研究院研究員<a href="https://www.ithome.com.tw/news/141987">楊柏因</a>，同樣出席這場大會，並在後續演說當中，再次強調需重視量子電腦對密碼學與資安的影響，因為將衝擊現有公鑰密碼系統，包括RSA、DH、DSA、ECDSA、ECDH等。</p> <p>要如何因應這項威脅？PQC後量子演算法是當前的重點，這幾年已然發展成形。美國國家標準技術研究所（NIST）很早就採取行動，在2016年發起PQC標準化競賽，到了2022年7月已有初步結果，公布首批入選的4款演算法。</p> <p>同時，楊伯因還提到最新進展，包括：上述4個入選演算法，其標準有望於2024年夏天正式發布，而且，NIST又再為數位簽章項目，額外增加候選演算法，並在去年7月公布收到40個提交項目。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖2)後量子產業聯盟成立_楊伯因.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%962)%E5%BE%8C%E9%87%8F%E5%AD%90%E7%94%A2%E6%A5%AD%E8%81%AF%E7%9B%9F%E6%88%90%E7%AB%8B_%E6%A5%8A%E4%BC%AF%E5%9B%A0.jpg" style="width: 600px; height: 263px;" /></a></p> <p><strong>中央研究院研究員楊柏因</strong><strong>說明NIST PQC演算法標準化競賽的最新發展，例如，2022年7月已經宣布首批入選4款演算法，預計今夏會發布標準，特別的是，後續NIST額外徵選數位簽章項目的候選演算法，如今已有40個提交項目。</strong></p> <p>經常在臺進行PQC演算法研究的荷蘭愛因霍芬科技大學博士教授Tanja Lange，她也介紹了這方面的國際趨勢，指出一些國家已經提出這方面的戰略。</p> <p>例如，美國白宮在2022年5月發布的國家安全備忘錄，就是要促進美國在量子運算領域居於領先地位，並開始要求當地政府機構系統遷徙至PQC系統；歐洲網路安全局（ENISA）在2021年5月，先是提出了名為「PQC：現狀與量子威脅緩解」的報告，到了2022年10月再提出「PQC-整合研究」報告。</p> <p>此外，中國也啟動PQC演算法設計競賽，韓國亦舉辦KpqC競賽，目標是提升國家的後量子密碼學能力。</p> <p>而在NIST標準之外，網際網路工程工作小組（IETF）已將兩種基於Hash的演算法標準化，目前正針對4款PQC演算法與橢圓曲線加密結合的方法提出草案；國際標準組織ISO也有相關進展，包括正要出版ISO 14888-4狀態依賴的HASH機制，以及針對ISO 18033-2進行改版。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖3)後量子產業聯盟成立_Tanja Lange.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%963)%E5%BE%8C%E9%87%8F%E5%AD%90%E7%94%A2%E6%A5%AD%E8%81%AF%E7%9B%9F%E6%88%90%E7%AB%8B_Tanja%20Lange.jpg" style="width: 600px;" /></a></p> <p><strong>轉換PQC需及早準備，荷蘭愛因霍芬科技大學博士教授Tanja Lange指出，不只美國要求聯邦政府系統朝向PQC遷徙，歐洲也同樣重視，還有許多國家與不同產業都在努力。</strong></p> <p>臺灣推動PQC的新創廠商<a href="https://www.ithome.com.tw/news/158213">池安量子資安</a>，也參加這場活動，該公司的量子安全遷移中心主任的Matthias J. Kannwischer公布後量子密碼的應用現況。他先前也在中央研究院資訊科學研究所擔任博士後研究員。</p> <p>他表示，從全球網站來看，若透過Cloudflare Rader來檢視HTTPS流量中的後量子加密採用率，在2024年4月7日到4月21日之間，可以發現PQC演算法採用率明顯大增，從3%增至超過12%，他認為，這與Chrome為TLS 1.3和QUIC連線開始預設採用PQC演算法混合支援方式有關。</p> <p>另外他也以臺灣數位發展部網站為例，背後的TLS 1.3傳輸加密設定就是X25519Kyber768Draft00，也就意味支援PQC演算法。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖4B)後量子產業聯盟成立_Matthias J_ Kannwischer.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%964B)%E5%BE%8C%E9%87%8F%E5%AD%90%E7%94%A2%E6%A5%AD%E8%81%AF%E7%9B%9F%E6%88%90%E7%AB%8B_Matthias%20J_%20Kannwischer.jpg" style="width: 600px;" /></a></p> <p><strong>儘管PQC標準尚未正式發布，不過在2018年出爐的TLS 1.3版，已經支援最新PQC演算法，臺灣是否有網站伺服器啟用TLS 1.3，並且加密連線設定支援X25519Kyber768Draft00？</strong><strong>池安量子資安的量子安全遷移中心主任Matthias J. Kannwischer表示，臺灣的數位發展部網站就是一例。</strong></p> <p>特別的是，他還提到一件事，關於NIST後續為數位簽章項目所額外增加的候選演算法中，40個提交項目中，有8個是基於臺灣的提交項目。這也顯示臺灣在此方面的能量，在國際間可說是相當不容小覷。</p> <p>整體而言，臺灣在後量子密碼方面的能量並不容小覷，但我們的進展可能因為個別進行而不如期望，因此，加速我國相關產業推動將是關鍵，如今後量子資安產業聯盟成立，希望更能凝聚國內後量子資安產業研發能量。</p> </div></div></div>
2024/5/17 11:35作者羅正漢https://www.ithome.com.tw/news/162922
VMware開放個人免費使用Workstation Pro與Fusion Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通（Broadcom）於去年11月買下VMware後持續調整其產品策略，<a href="https://blogs.vmware.com/cloud-foundation/2024/05/14/vmware-desktop-hypervisor-pro-apps-now-available-for-personal-use/" target="_blank">本周二（5/14）宣布</a>將開放個人免費使用兩款桌面虛擬化管理軟體，包括VMware Workstation Pro與VMware Fusion Pro，同時停產功能較為陽春的VMware Workstation Player與VMware Fusion Player 。</p> <p>Workstation Pro主要支援採用英特爾及AMD處理器的Windows與Linux作業系統，Fusion Pro則是適用於基於英特爾及蘋果自製晶片的Mac電腦，兩者皆屬桌面虛擬化管理軟體，允許使用者建立本地端的虛擬化環境來安裝其它作業系統，也許是為了了解技術，或者是測試軟體、複雜系統、瀏覽器、應用或遊戲等。</p> <p>原本僅供專業人士付費使用的Workstation Pro與Fusion Pro現在將提供兩種授權模式，包括免費個人使用（Free Personal Use）與付費商業使用（Paid Commercial Use），使用者可根據其使用案例來決定是否需要付費訂閱以取得商業授權。且個人版或商業版軟體的功能完全一致。</p> <p>因此，現在使用者只需透過support.broadcom.com註冊，並下載<a href="https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware+Workstation+Pro" target="_blank">Workstation Pro</a>與<a href="https://support.broadcom.com/group/ecx/productdownloads?subfamily=VMware+Fusion" target="_blank">Fusion Pro</a>即可取得它們的免費使用版。</p> <p>負責虛擬機管理產品的VMware經理Michael Roy指出，Workstation與Fusion是許多人使用的第一批VMware產品，它們是理解虛擬化與vSphere基礎知識的重要工具，而商業組織則利用它們來開發及測試程式與系統，以及用來與組織的vSphere環境互動，此一改變的目的是簡化將VMware桌面虛擬機管理程式推向市場的方式。</p> <p>隨著專業版免費開放個人使用，VMware也將停產Workstation Player與Fusion Player。Workstation Player與Fusion Player原本也提供個人免費版與商業付費版，現在也已停售付費版，其中，擁有Fusion Player個人使用授權的用戶只要升級到Fusion 13.5.2，並刪除其授權金鑰，就能直接取得Fusion Pro的完整功能且不再需要金鑰。Workstation Player用戶則必須重新下載與安裝Workstation Pro，其預設授權即為免費的個人使用。</p> <p>此外，現階段使用Fusion Player 13和Workstation Player 17商業授權的用戶可繼續使用相關產品，且無需新的授權金鑰，直至有效支援期限到期。屆時VMware建議用戶升級至Pro版。</p> <p>雖然Workstation Player與Fusion Player都將停產，但VMware會繼續支援它們直至產品原本設定的生命周期與支援期限到期為止。</p> </div></div></div>
2024/5/16 10:27作者陳曉莉https://www.ithome.com.tw/news/162908
殭屍網路Ebury從2009年出現，迄今已感染40萬臺Linux主機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者ESET針對<a href="https://www.welivesecurity.com/en/eset-research/ebury-alive-unseen-400k-linux-servers-compromised-cryptotheft-financial-gain/">名為Ebury的殭屍網路病毒攻擊行動提出警告</a>，指出該惡意程式從2009年開始活動，迄今已感染約40萬臺Linux主機，截至2023年底，仍有超過10萬臺主機遭到控制。</p> <p>研究人員針對近期的攻擊行動進行分析，指出駭客偏好先針對伺服器代管服務業者下手，然後向這些廠商租用虛擬機器的用戶發動供應鏈攻擊。</p> <p>攻擊者最初入侵伺服器的管道，是透過外流的帳密資料進行帳號填充攻擊得逞。一旦成功存取目標主機，他們的惡意程式就會從wtmp、known_hosts搜括SSH連線清單，並竊取其中的SSH金鑰，然後用於試圖入侵其他伺服器；此外，他們也發現駭客利用伺服器上軟體的已知漏洞，進一步提升權限的情況。</p> <p>接著，這些駭客透過位址解析協定（ARP），將目標伺服器的SSH流量重新導向至他們控制的伺服器，藉此進一步在使用者登入的過程截取帳密。</p> <p>值得留意的是，假若目標伺服器被用於代管加密貨幣錢包，對方還會透過前述的帳密資料來洗劫加密貨幣。</p> <p>研究人員指出，他們看到攻擊者也以此殭屍網路病毒散布其他惡意程式模組，這些涵蓋了能將受害伺服器充當代理伺服器使用的HelimodProxy、重新導向流量的HelimodRedirect、側錄網站表單內容的HelimodSteal、將網站用戶重新導向惡意URL的KernelRedirect，以及攔截HTTP請求竊取其中機密內容的FrizzySteal。</p> </div></div></div>
2024/5/15 13:28作者周峻佑https://www.ithome.com.tw/news/162878
【資安日報】5月15日，微軟發布5月份例行更新，公告3個零時差漏洞受到各界關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨日（5月14日）微軟發布本月的例行更新，總共修補60個漏洞，相較於<a href="https://www.ithome.com.tw/news/162224#patch-tuesday">上個月達到149個</a>，這次的數量僅約上個月的4成。</p> <p>僅管這次公布的漏洞數量大幅減少，但值得留意的是，這次有3個零時差漏洞，其中又以桌面視窗管理員（DWM）核心程式庫權限提升漏洞CVE-2024-30051最值得留意，因為有多組研究人員向微軟通報，並指出他們看到駭客將其用於攻擊行動。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162870"><strong style="font-size: 22px;">臺灣飽受中國駭客網路攻擊，Google在臺揭露最新一波輿論影響行動，目的是干擾臺灣總統大選</strong></a></p> <p></p> <p>近年來，無所不在的駭客網路攻擊，已讓傳統網路安全攻防有了進一步的延伸，擴展至認知安全的混合戰，在2024 CYBERSEC臺灣資安大會上，長年追蹤國家級駭客攻擊的Google Cloud Mandiant，不僅向所有臺灣與會者介紹他們觀察到的攻擊活動，並說明了臺灣所遭遇的真實現況。</p> <p>Google Cloud Mandiant Intelligence主席Sandra Joyce指出，他們從2019年開始密切追蹤的中國駭客組織Dragonbridge，當時該組織的鎖定目標是，污衊香港抗議者的名譽，但如今也針對臺灣而來。她首次揭露該組織的最新一波活動，是圍繞著2024年1月我國的總統大選而來。</p> <p>她表示，Dragonbridge這次散布的內容有幾個主軸，包括：試圖汙名化一些公眾人物，指控美國與臺灣串通灌票等，還有一些活動是針對臺灣年輕人而來，鼓勵他們投票的同時也夾帶批評特定政黨，以及許許多多不同議題。該組織針對臺灣從事相關攻擊，已經至少5年。</p> <p><a href="https://www.ithome.com.tw/news/162878"><strong style="font-size: 22px;">殭屍網路Ebury從2009年出現，迄今已感染40萬臺Linux主機</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/figure-2.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/figure-2.jpeg" style="width: 300px; float: right;" /></a></p> <p>資安業者ESET針對名為Ebury的殭屍網路病毒攻擊行動提出警告，指出該惡意程式從2009年開始活動，迄今已感染約40萬臺Linux主機，截至2023年底，仍有超過10萬臺主機遭到控制。</p> <p>研究人員針對近期的攻擊行動進行分析，指出駭客偏好先針對伺服器代管服務業者下手，然後向這些廠商租用虛擬機器的用戶發動供應鏈攻擊。</p> <p>攻擊者最初入侵伺服器的管道，是透過外流的帳密資料進行帳號填充攻擊得逞。一旦成功存取目標主機，他們的惡意程式就會從wtmp、known_hosts搜括SSH連線清單，並竊取其中的SSH金鑰，然後用於試圖入侵其他伺服器；此外，他們也發現駭客利用伺服器上軟體的已知漏洞，進一步提升權限的情況。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/fcc-reveals-royal-tiger-its-first-tagged-robocall-threat-actor/"><strong style="font-size: 20px;">美國揭露機器人電話駭客組織Royal Tiger</strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162875"><strong style="font-size: 22px;">微軟發布5月份例行更新，修補3個零時差漏洞</strong></a></p> <p>5月14日微軟發布本月份例行更新（Patch Tuesday），總共修補60個漏洞，包含17個權限提升漏洞、2個安全功能繞過漏洞、27個遠端程式碼執行（RCE）漏洞、7個資訊洩露漏洞、3個阻斷服務（DoS）漏洞，以及4個可被用於欺騙的漏洞。</p> <p>這些漏洞當中，最受到關注的是3個零時差漏洞，根據CVSS風險評分的高低，依序是：MSHTML平臺安全功能繞過漏洞CVE-2024-30040、桌面視窗管理員（DWM）核心程式庫權限提升漏洞CVE-2024-30051，以及Visual Studio阻斷服務漏洞CVE-2024-30046。</p> <p>其中，CVE-2024-30040、CVE-2024-30051已被攻擊者積極用於攻擊行動，美國網路安全暨基礎設施安全局（CISA）同日將其列入已被利用的漏洞名冊（KEV），要求聯邦機構在6月4日前完成修補。而CVE-2024-30046的部分，則是在微軟發布資安公告之前，就被公開揭露。</p> <p><a href="https://www.ithome.com.tw/news/162872"><strong style="font-size: 22px;">Google修補Chrome漏洞CVE-2024-4761，與上一個零時差漏洞僅相隔不到一週</strong></a></p> <p>5月13日Google發布電腦版Chrome更新124.0.6367.207、208，該公司表示，這個版本主要修補高風險漏洞CVE-2024-4761，這項漏洞存在於JavaScript引擎V8，為記憶體越界寫入的問題，由不具名的研究人員在9日通報，而這是今年Google修補的第6個Chrome零時差漏洞。</p> <p>該公司表示，他們已經得知漏洞被用於攻擊行動的情況。不過，他們這次依然沒有透露進一步的細節，也沒有透露頒發通報者的獎勵金額。值得留意的是，Google才在上週發布124.0.6367.201、202版Chrome，修補另一個也被用於攻擊行動的零時差漏洞CVE-2024-4671，兩次更新間隔僅有4天，皆由不具名的研究人員通報，這也突顯針對瀏覽器弱點而來的威脅加劇的現象。</p> <p><a href="https://www.ithome.com.tw/news/162876"><strong style="font-size: 22px;">開源網路效能及配置管理框架Cacti存在重大漏洞，若不修補有可能被攻擊者用於執行任意程式碼</strong></a></p> <p>5月12日開源網路效能及配置管理框架Cacti發布1.2.27版，當中總共修補9個漏洞，其中最值得留意的是被列為重大等級的CVE-2024-29895、CVE-2024-25641。</p> <p>其中，CVE-2024-29895為命令注入漏洞，攻擊者可在Cacti伺服器的PHP元件啟用register_argc_argv功能的情況下，對伺服器下達任意命令，過程中無須通過身分驗證，CVSS風險評為10分。</p> <p>另一個重大層級的漏洞CVE-2024-25641，此為任意檔案寫入漏洞，存在於套件匯入功能，一旦攻擊者通過身分驗證，且取得匯入範本的權限，就有機會在網頁伺服器執行任意PHP程式碼，從而發動遠端程式碼執行（RCE）攻擊，CVSS風險評分為9.1。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.securityweek.com/sap-patches-critical-vulnerabilities-in-cx-commerce-netweaver/"><strong style="font-size: 20px;">SAP修補CX Commerce、NetWeaver重大漏洞</strong></a></p> <p></p> <p>◆<a href="https://www.securityweek.com/adobe-patches-critical-flaws-in-reader-acrobat/"><strong style="font-size: 20px;">Adobe發布5月例行更新，修補PDF編輯工具、檢視器重大漏洞</strong></a></p> <p></p> <p>◆<a href="https://ssd-disclosure.com/ssd-advisory-d-link-dir-x4860-security-vulnerabilities/"><strong style="font-size: 20px;">研究人員公布D-Link EXO AX4800路由器零時差漏洞的概念性驗證程式碼</strong></a></p> <p></p> <p>◆<a href="https://usa.kaspersky.com/about/press-releases/2024_kaspersky-identifies-significant-security-risks-in-widely-used-cinterion-modems"><strong style="font-size: 20px;">Cinterion工控數據機存在漏洞，攻擊者有機會透過簡訊執行任意程式碼</strong></a></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162862"><strong style="font-size: 22px;">蔡英文總統連續6年親臨臺灣資安大會，臺灣資安產值去年突破740億元</strong></a></p> <p>CYBERSEC 2024臺灣資安大會於5月14日於南港展覽館舉行，總統蔡英文率領政府與資安相關各部會首長，親臨會場並進行開幕致詞，她已連續6年到場參與這場亞太地區規模最大的資安盛會。</p> <p>蔡英文致詞時表示，過去幾年臺灣持續展現並發展資安量能，除了成立數位發展部、帶動國家數位轉型外，也集結各部會力量，共同推動六大核心戰略產業，全力支持臺灣的資安產業發展，要讓臺灣能夠跟上全球數位轉型浪潮，並在全球供應鏈中，持續保有關鍵地位。在相關政策帶動下，2023年臺灣的資安產值已經超過740億元，穩定朝向2025年800億元產值的目標前進。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162861"><strong>【5月14日】芬蘭首都證實資料外洩事故，起因是教育部門的遠端存取伺服器未修補已知漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162840"><strong>【5月13日】韓國警方證實法院大量民眾個資遭北韓駭客竊取，近1 TB資料流出但僅有少部分能確認受害者身分</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162815"><strong>【5月10日】CYBERSEC 2024臺灣資安大會下周舉行，逾300場專業資安演講與超大規模資安品牌展覽即將登場</strong></a></p> </div></div></div>
2024/5/15 13:46作者周峻佑https://www.ithome.com.tw/news/162880
AI趨勢周報第252期：取代Transformer？LSTM之父發表新LLM架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0503～0509)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> xLSTM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span></p> <p><span style="font-size: 22px;"><strong>取代Transformer？LSTM之父發表新LLM架構</strong></span></p> <p>長短期記憶（LSTM）網路是一種熱門的類神經網路架構，由德國和瑞士的電腦科學家Sepp Hochreiter、Jürgen Schmidhuber共同在1997年提出，可用來解決遞迴歸類神經網路（RNN）在長期記憶力不足的問題。但最近，Sepp Hochreiter提出一種新架構<a href="https://arxiv.org/abs/2405.04517">xLSTM</a>（即Extended LSTM），可解決LSTM長久以來的主要痛點，也就是只能按時序處理、無法像Transformer一樣，同時處理所有資訊。進一步來說，與Transformer相比，LSTM的儲存能力有限，也無法平行化有效率地運算，不如Transformer可平行化同時處理所有Token。</p> <p>因此，為解決這些問題，Sepp Hochreiter在新的xLSTM架構中，採用了指數型閘門（Gating）方法，同時修改了記憶體結構，包括導入sLSTM和mLSTM，前者帶有純量記憶體和新的記憶體混合方法，後者則帶有矩陣記憶體和更新規則，可完全執行平行化，也就類似Transformer可同時對所有Token處理。這些設計，讓xLSTM在處理新資料時能更有效率運用記憶體，但雖然sLSTM增強了狀態追蹤能力，卻也延長了模型訓練和推理時間。經測試，團隊用150億個Token訓練以Transformer架構為基礎的LLM、RWKV和xLSTM，評估時發現xLSTM表現最好，尤其是在語言建模方面。此外他們也發現，xLSTM架構遵循與Transformer LLM類似的擴展法則。<a href="https://twitter.com/HochreiterSepp/status/1788072466675335185?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1788072466675335185%7Ctwgr%5E3a36aab61b3f19c52df4e3020beadd1bf4eac3bc%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fanalyticsindiamag.com%2Fthe-inventor-of-lstm-unveils-new-architecture-for-llms-to-replace-transformers%2F">（詳全文）</a></p> <p><img alt="" src="https://lh7-us.googleusercontent.com/dBfdy0GR1Y52kyTF8QxN5J6d59Guqd_5kzwR_37PupgVfHfnyUt0WWHGl42Gx0UkjNgwvD7fwPYGNVIPPyoi0clzXl34xVWpfRXcEIvgvlPGShLNRqlYvtJKOA-n3y5XjgHJqUeLzd-AbWpP0sayl0k" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分子結構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AlphaFold 3 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不只是蛋白質結構，DeepMind發表可預測所有生命分子結構的AlphaFold 3模型</strong></span></p> <p>Alphabet旗下AI研究公司DeepMind與新藥開發公司Isomorphic Labs聯手發表AlphaFold 3模型，可用來預測所有生命分子的結構與相互作用，而且在預測蛋白質與其它分子類型的相互作用上，準確率比PoseBusters基準測設中最好的傳統方法高出50%。</p> <p>進一步來說，DeepMind在2020年發表的AlphaFold 2主要提供蛋白質結構預測，迄今全球已有數百萬名研究人員利用AlphaFold 2來發現瘧疾疫苗或癌症治療方法。而最新的AlphaFold 3模型也以AlphaFold 2為基礎，只是將預測能力，從蛋白質擴大到廣泛的生物分子，能用來加速開發生物可再生材料、藥物設計和基因研究等。該研究已登上《自然》科學期刊。</p> <p>同時，DeepMind也推出免費但只限於研究用途的AlphaFold Server平臺，可用來預測蛋白質如何與細胞中的其它眾多分子相互作用，每個任務最多支援5,000個Token，每天最多只能執行10個任務。<a href="https://blog.google/technology/ai/google-deepmind-isomorphic-alphafold-3-ai-model/">（詳全文）</a></p> <div class="media_embed" height="408px" width="725px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="408px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/9ufplEgtq8w" title="AlphaFold Server Demo - Google DeepMind" width="725px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Llama 3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TAIDE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生成式AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國科會揭TAIDE計畫最新成果</strong></span></p> <p>去年2月，國科會宣示將結合臺灣在地文化推出本地的LLM模型，並集結國內產學研資源推動可信任AI對話引擎（TAIDE）計畫。今年5月初，國科會進一步展示TAIDE最新進展，包括今年4月中釋出的模型TAIDE LX-7B，有商用版和學研用版本，另也釋出130億參數的模型TAIDE LX-13B，這些模型在摘要、寫信、寫文章、英翻中、中翻英等都有不錯的表現，並具備多輪對話、阻絕不恰當回應的能力。</p> <p>同時，Meta在4月中釋出Llama 3，國科會團隊也花4天就快速更新版本，打造Llama 3-TAIDE-LX-8B-Chat-Alpha 1測試版，並於4月29日在Hugging Face釋出。計畫負責人李育杰表示，為讓全民都能使用TAIDE，團隊壓縮TAIDE 7B模型，現在模型已可在手機、筆電、平板電腦、桌機上執行。</p> <p>目前也有不少團隊用TAIDE打造不同應用，比如陽明交大以ChatGPT和TAIDE開發一套台客語對話平臺，能以語音對話，電腦可以華台客英語，以聽說讀寫翻譯或是回覆對話。高雄大學也打造一款Kuwa GenAI OS（下圖），為本土開發的開源碼生成式AI應用平臺，搭載TAIDE模型，強調可讓個人或企業在地端執行TAIDE生成式AI應用服務。其他還有中興大學以農業知識庫開發的神農TAIDE、工研院電光所的鋼鐵產業問答助理、叡揚資訊的生成式AI公文生成系統。<a href="https://www.ithome.com.tw/news/162663">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kuwa-600.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發助理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>甲骨文也推出AI開發助理了</strong></span></p> <p>繼微軟、Google、OpenAI、GitHub等科技龍頭推出AI開發助理後，甲骨文也加入這個行列，最近推出了程式開發助理Oracle Code Assist，能幫助使用者開發Java程式。</p> <p>Oracle Code Assist是以甲骨文雲端Oracle Cloud Infrastructure（OCI）模型為底層，為Java、SQL程式和OCI上的應用開發來優化。甲骨文強調，這個開發助理以多種軟體程式庫訓練而成，也透過自家軟體應用微調而成，使用者可以自然語言互動，開發助理可處理程式碼生成、產生API文件、註解或評論等功能，還能提供重點解釋，幫助開發人員了解開發原理、檢視或重新組織現有程式碼。它也能提供修改建議，或產生pull request來將程式碼變更，合併到軟體程式庫中。使用者還能透過這個助理，來建立單元或功能測試。</p> <p>甲骨文表示，Oracle Code Assist還有些進階功能，如可整合企業程式碼框架、函式庫等來提供客製化建議，另也能檢查自己產生的程式碼，以免用到不當授權的程式碼，或是將程式碼以新版函式庫更新。它也能根據企業軟體開發的最佳實作，來檢查程式錯誤和效率低落之處。<a href="https://www.oracle.com/news/announcement/oracle-code-assist-can-help-developers-build-applications-faster-with-ai-2024-05-07/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI開發 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Red Hat </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Granite </span></strong></span></p> <p><span style="font-size:22px;"><strong>Red Hat推出AI平臺，內建IBM開源Granite模型</strong></span></p> <p>又有一款生成式AI開發平臺可選擇了，Red Hat日前發表一款AI平臺Red Hat Enterprise Linux AI（RHEL AI），企業用戶可用來在混合雲環境開發、測試和部署生成式AI模型。RHEL AI是Red Hat首個基礎架構模型平臺，內建IBM研究院開源的大型語言模型（LLM）Granite和其他開發工具。IBM表示，整個解決方案將打包成一個RHEL映像檔，可用於混合雲上部署單一伺服器，此外，RHEL也會整合到混合雲MLOps平臺OpenShift AI中。</p> <p>Granite是IBM研究院開發的旗艦級LLM，去年9月正式發布，包含4個版本，可用於AI助理、財務應用、多語言翻譯（英、西、葡、德、法文）等應用，另也有日文專用版本。而RHEL AI內建的是Granite 70億參數模型，以Llama 2-7B為基礎，用2兆Token資料集訓練而成，可支援4,000個Token的文長。除了Granite模型，該平臺還包含IBM研究院打造的模型訓練方法與工具，也就是Large-scale Alignment for chatBots（LAB），可減少人員標註成本、降低模型開發門檻，也能提供大量生成資料，來加速模型的訓練與優化。<a href="https://code.visualstudio.com/updates/v1_59#_terminal">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Stack Overflow </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>熱門開發者論壇Stack Overflow聯手OpenAI，將優化Chatbot功能</strong></span></p> <p>開發者論壇Stack Overflow在5月7日宣布與OpenAI簽署合作協議，允許OpenAI用該平臺內容來訓練大型語言模型，而Stack Overflow也將利用OpenAI模型來強化自家的AI服務OverflowAI。Stack Overflow是個熱門的開發者論壇，開發者可在平臺上透過QA來解決各種疑難雜症。在ChatGPT剛問世時，Stack Overflow曾因擔心而一度封鎖GenAI內容，但隨著GenAI品質的改善，Stack Overflow先在今年3月宣布與Google合作，讓Gemini得以透過OverflowAPI存取知識庫，在開發人員呼叫Gemini時提供開發建議、程式碼及回答問題。</p> <p>日前Stack Overflow與OpenAI的合作同樣能讓OpenAI存取OverflowAPI，也允許OpenAI藉Stack Overflow社群提供的內容來改善OpenAI模型，並會在ChatGPT中將特定內容標註來自Stack Overflow。OpenAI和Stack Overflow的首批合作功能預計在今年6月前推出，意味著ChatGPT將可提供來自Stack Overflow且經驗證的技術知識。<a href="https://stackoverflow.co/company/press/archive/openai-partnership">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI晶片 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> M4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果發表最新AI晶片</strong></span></p> <p>在今年年會上，蘋果發表新一代M4晶片，並更新iPad產品線，推出首個採用M4晶片的iPad Pro和採用M2晶片的iPad Air。M系列是蘋果自行設計的晶片，去年10月才發表M3，不到一年就推出M4，這個M4採台積電3奈米製程，由280億個電晶體組成，搭載最多10核心的CPU，包括4個效能核心與6個節能核心，兩者都具備強化的新一代機器學習（ML）加速器。而同樣搭載最高10核心的GPU則支援動態快取功能，可提高GPU的平均利用率。</p> <p>蘋果指出，M4擁有飛快的神經網路引擎（Neural Engine），這是專門用來加速AI任務的IP區塊，每秒可執行38兆次的運算，是A11 Bionic晶片的60倍快，再搭配CPU的ML加速器、高效能的GPU，以及更高頻寬的統一記憶體，讓M4成為超強AI晶片。這個特性，讓搭載M4晶片的iPad Pro，成為可支援AI運算的裝置，例如在Final Cut Pro中輕點一下，就能輕鬆地分離4K影片中的主體及背景。<a href="https://www.apple.com/tw/newsroom/2024/05/apple-introduces-m4-chip/">（詳全文）</a></p> <p><img alt="" src="https://www.apple.com/newsroom/images/2024/05/apple-introduces-m4-chip/article/Apple-M4-chip-display-engine-240507_big.jpg.large_2x.jpg" /></p> <p>圖片來源／Sepp Hochreiter、DeepMind、蘋果</p> <p>攝影／蘇文彬 </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. AWS生成式AI開發助理Amazon Q正式可用</strong></p> <p><strong>2. Google Cloud推出AI安全方案，整合Gemini、Mandiant和VirusTotal技術</strong></p> <p><strong>3. MongoDB推出一站式企業GAI應用開發工具方案</strong></p> <p>資料來源：iThome整理，2024年5月</p> </div></div></div>
2024/5/12 15:21作者王若樸https://www.ithome.com.tw/news/162824
IBM推出RedHat AI平臺，開源Granite模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM昨（7）日公布<a href="https://www.redhat.com/en/about/press-releases/red-hat-delivers-accessible-open-source-generative-ai-innovation-red-hat-enterprise-linux-ai" target="_blank">Red Hat Enterprise Linux AI（RHEL AI）</a>，讓企業用戶可在混合雲端開發、測試和部署生成式AI模型。</p> <p>RHEL AI為Red Hat首個基礎架構模型平臺，包含IBM研究院開源的大型語言模型（LLM）Granite及相關開發工具。IBM表示，整個解決方案將包成一個RHEL映像檔，可用於在混合雲上部署單一伺服器。RHEL也將整合到混合雲MLOPs平臺OpenShift AI中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0508-%20Red%20Hat%20Enterprise%20Linux%20AI-RHEL%20AI-2.png" style="width: 565px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Red Hat</span></span></p> <p>Granite是<a href="https://www.ibm.com/products/watsonx-ai/foundation-models" target="_blank">IBM研究院開發</a>的旗艦級decoder-only Transformer架構LLM，<a href="https://newsroom.ibm.com/2023-09-28-IBM-Announces-Availability-of-watsonx-Granite-Model-Series,-Client-Protections-for-IBM-watsonx-Models" target="_blank">去年9月發布</a>。Granite模型家族的4個模型可用於AI助理、財務應用、多語（英、西、葡、德、法語）翻譯，以及日文專用版本。</p> <p>包含在RHEL AI中的<a href="https://huggingface.co/ibm/granite-7b-base" target="_blank">Granite模型</a>則是IBM開源的<a href="https://research.ibm.com/blog/granite-code-models-open-source" target="_blank">Granite 70億模型（Granite-7b-base）</a>，它是Meta Llama2-7B基礎模型變種，是以2兆token資料集訓練而成，context length達4K tokens。</p> <p>除了Granite模型外，新方案還包含IBM研究院提供的模型訓練開發方法和工具，名為Large-scale Alignment for chatBots（LAB）。IBM說明，LAB方法使用分類指引（taxonomy-guided）的資料合成與新式多階段調校框架，可藉由減少人員標註及免除昂貴模型，降低AI模型開發門檻，也能藉由指明領域知識及技能、使用大量生成的資料來訓練、改進模型。</p> <p>配合在RHEL AI專案，Red Hat也設立以LAB開源社群InstructLab，藉由開源Granite模型吸引開發人員加入貢獻。</p> <p>RHEL AI除了單獨提供，也可包含在混合機器學習運行MLOPs平臺OpenShift AI中，以便在分散式叢集環境中大規模部署。開發人員可使用OpenShift的Kubernetes引擎來訓練並執行AI模型，並使用內建的MLOPs功能管理其生命周期。IBM開發工具watsonx.ai是在OpenShift AI上開發，將可基於RHEL AI能力得以提升AI開發資料管理、模型治理能力。</p> </div></div></div>
2024/5/8 10:19作者林妍溱https://www.ithome.com.tw/news/162754
【資安月報】2024年4月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4月的資安月報中，物聯網安全的發展態勢成一大焦點，國際間有兩則重要新聞，一是英國產品安全暨電信基礎設施法（PSTI Act）正式生效，一是FIDO聯盟揭露IoT身分識別FDO標準即將有首批認證產品出爐。</p> <p>特別的是，我們注意到，這兩個涉及IoT安全不同層面的新聞，其實在某種程度上有一重要共通點：要讓「預設密碼」安全問題真正消失！因此，2024年將會是一個重要的轉捩點。</p> <p>長期以來，大家應該已經注意到，絕大多數IoT裝置都存在預設密碼、通用密碼的情況，像是admin、1234、0000等，更糟糕的是，許多使用者都不會更改這些預設密碼。</p> <p>由於這些預設密碼，大多在產品說明書或網路上都查得到，甚至過往這類產品還有萬用工程密碼、帳密寫死的情形，這都給了網路犯罪者相當大的可乘之機。</p> <p>記得今年初，我們看到美國CISA新公布Secure by Design系列警報，當時有一則就是──敦促製造商拒用預設密碼，避免相關的濫用威脅。</p> <p>CISA明確指出，依據多年來的經驗，期待顧客在購買產品後去變更預設密碼，是不切實際的一件事，多數顧客並不會這麼作。因此，只有在產品設計製造階段，就要設法消除預設密碼存在這件事。</p> <p>然而，儘管多年來資安界提倡Secure by Design，這三四年來，IoT設備通過資安標準認證的態勢亦相當顯著，但大家更關注的是，全球各國IoT資安立法的進度，因為這會是更強的一股力道，來規範產品安全。</p> <h2><strong>英國PSTI法案生效，強制規範消費性IoT安全，違反最高罰1000萬英鎊或營業額4%</strong></h2> <p>為何我們前面說2024會是一大轉捩點？</p> <p>這是因為，在2020年提出的歐盟《網路韌性法》（Cyber Resilience Act），以及英國《產品安全暨電信基礎設施法》（PSTI Act），都將在2024年正式發布。</p> <p>尤其英國PSTI法案，已經率先在今年4月29日生效。這不僅標示著，在英國當地銷售的物聯網產品，都必需遵循這項法令。更重要的是，英國成為全球第一個強制消費性IoT裝置必需達到最低資安標準的國家，尤其是禁止使用通用預設密碼、弱密碼，別具意義。</p> <p>儘管在此之前，美國兩州已有相關立法，包括加州法案SB 327與奧勒岡州法案HB 2395，均在2020年生效，但以國家層級而言，英國顯然是更積極。</p> <p>而且，在英國帶頭之後，還有歐盟網路韌性法也即將正式通過，由於涉及了大半歐洲市場，因此同樣受矚目。目前最新消息是，歐盟網路韌性法已在立法程序最後階段，預計最近兩個月生效。</p> <p>大家可以想見的是，這些法案不只影響物聯網設備安全，更影響了各國物聯網資安立法，同時也影響著臺灣許多物聯網相關產業。</p> <p>以這次英國PSTI法案來看，有哪些重點值得關注？我們簡單列舉如下：</p> <p>首先，這項法案由英國產品安全與標準辦公室（OPSS）負責執行，其規範對象，針對了所有可連網的消費性智慧裝置，包括：智慧型手機／平板、連網攝影機、路由器，以及各式智慧家居產品（如智慧門鈴、嬰兒監視器、智慧家電），還有智慧穿戴設備等。</p> <p>其次，這項法案所設定最低的安全標準，主要聚焦3大重點，分別是：</p> <p>●每個產品的密碼必須是唯一的，或由產品使用者更改密碼設定。這意味著禁止通用密碼，並對密碼強度有相關要求，或是用戶在首次使用時，必須重新設置一組新的密碼。</p> <p>●產品製造商必須提供通報產品安全性問題的聯絡資訊</p> <p>●產品製造商必需以明確且透明的方式，將產品生命週期的資訊公布給消費者。</p> <p>更重要的是，若是違反PSTI法案，情節嚴重者最高可被罰款1000萬英鎊，或全球營業額4％作為罰款。</p> <h3><strong>解決預設密碼問題成定局，</strong>國<strong>際間還有更多IoT安全規範正在發展</strong></h3> <p>除了上述新聞事件，近一年來國際間其實還有諸多發展。</p> <p>例如，在美國方面，聯邦通訊委員會（FCC）去年下半宣布針對智慧裝置祭出<a href="https://www.ithome.com.tw/news/157860">US Cyber Trust Mark安全標章</a>；在亞洲方面，<a href="https://www.asiatoday.co.kr/view.php?key=20231214010008923">南韓今年初宣布與新加坡簽署物聯網安全認證體系MOU</a>。</p> <p>對於臺灣而言，雖然我國在2018年就由經濟部與NCC啟動了物聯網資安標章制度，並成為公部門優先採購的安全產品，但如何有進一步發展，是我們持續關注的焦點。</p> <p>至於即將正式發布的歐盟網路韌性法，4月4日也有新消息。最新發布的一份文件「<a href="https://www.enisa.europa.eu/publications/cyber-resilience-act-requirements-standards-mapping">Cyber Resilience Act Requirements Standards Mapping</a>」，聚焦將網路韌性法附件所列出的每一項基本要求，與現有的資安標準一一對應。這不僅可以評估現有標準的涵蓋範圍，還能評估哪些標準需要更新或修訂，以涵蓋CRA的所有要求，更重要的是，可以幫助製造商遵循網路韌性法，以及識別其產品需要符合哪些標準。</p> <h2><strong>無密碼身分識別持續受重視，</strong><strong>FDO認證產品今年出爐</strong></h2> <p>另一重要消息是，FIDO聯盟近年推動的IoT設備身分識別標準，如今即將有首波FDO（FIDO Device Onboard）認證產品問世。</p> <p>這項消息，FIDO聯盟於4月在臺舉辦FDO Taipei Workshop活動上首度宣布，我們在活動現場亦得知，不僅Intel、Red Hat、Dell、英飛凌（Infineon）等科技大廠看重FDO的發展，也有越南業者VinCSS積極打造相關應用，臺灣亦有工業電腦廠東擎科技積極參與，並有望成為首批通過FDO認證產品的業者。</p> <p>回顧過去幾年，FIDO聯盟在無密碼身分識別方式的推動上，先是提出了UAF、U2F與FIDO2標準，促進了線上服務登入可免記密碼，到了最近幾年，他們顯然是將焦點朝向IoT領域，推出FDO標準，期望透過建立一個新的IoT開放標準，讓物聯網裝置註冊可以更安全又有效率。</p> <p>這項FDO開放標準有何特性？簡單來說，可應用在物聯網設備啟用時的身分驗證，幫助降低人為導致的資安風險，例如在製造、零售、醫療等場域，可望擺脫傳統IoT布署過程存在人工作業、預設密碼的狀況。</p> <p>綜合來看，我們可以發現，解決IoT設備端的預設密碼安全問題，確實在2024年有重要進展。</p> <p>無論如何，大家可以想見的是，居家與產業環境中連接的物聯網設備是日益增長，讓攻擊者有可乘之機的狀況也會越多，因此，IoT安全性的變革至關重要。</p> <p> </p> <h2><strong><a href="https://www.ithome.com.tw/news/162149"><span style="color: rgb(178, 34, 34);">【資安週報】2024年4月1日到4月3日</span></a></strong></h2> <p>在這一星期IT界與資安界最重大的新聞，就是有開發人員意外發現了XZ/liblzma被植入後門的事件，紅帽也公布了XZ相關漏洞CVE-2024–3094，本期有多篇新聞與此事件有關。</p> <p>所幸的是，這次能夠及早揪出了這個潛藏的後門，目前只有部分Liunx版本受影響，影響層面還不是太廣，然而，這起針對開源軟體的供應鏈攻擊事件，正持續受到調查與探討。</p> <p>不只是意外發現的過程，後門植入的手法，更讓各界吃驚的是，涉及此事件提交的GitHub帳號，竟是從2021、2022年就開設帳號並逐漸取得原始XZ維護者的信任，這樣的潛伏歷程備受矚目，也再次引發各界對於開源軟體安全議題的探討。</p> <p>還有兩個Linux漏洞的揭露值得關注，一是名為Flipping Pages、涉及netfilter元件的漏洞，一是名為WallEscape、涉及util-linux 套件的漏洞。這兩個漏洞的修補，分別在今年1月底與3月底釋出，近期研究人員各自揭露漏洞細節與並利用場景，同時呼籲尚未因應的用戶盡速更新。</p> <p>在其他漏洞利用消息方面，使用AI框架Ray的企業組織需特別留意，去年11月底Anyscale揭露5個漏洞，唯有CVE-2023-48022漏洞沒有修補，甚至認定這並非漏洞，但如今有資安業者揭露已濫用該漏洞的攻擊活動ShadowRay。</p> <p>Google Pixel手機用戶也要當心，在Android的4月安全更新公告中，有兩個Pixel的資訊洩漏漏洞已有跡象受到針對性利用，分別CVE-2024-29745、CVE-2024-29748，本期資安日報尚未提及，在此補上。</p> <p>在最近的資安事件中，還有2則新聞我們認為值得重視，分別發生在美國網路安全暨基礎設施安全局（CISA），以及非營利組織OWASP基金會。我們整理如下：<br /> <span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">●</span>美國CISA亦受到年初Ivanti系統漏洞影響，駭客針對美國聯邦高風險化學關鍵設施，入侵CISA提供的化學品資安評估工具（CSAT），並成功部署了Web Shell，且另一關鍵基礎設施資安資訊工具CISA Gateway也受影響。<br /> <span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">●</span>以公布十大網站資安風險而廣為知名的OWASP基金會，最近發布資料外洩通知，說明2006至2014年的成員簡歷檔案可能外洩，原因出在一臺舊的維基（Wiki）網頁伺服器，當中存在組態配置不當的問題。</p> <p>此外，國內發生一起7所高中校務系統遭駭的事件，根據教育部公布的初步調查，我們認為，當中有兩個議題值得留意與警惕。一是關於駭客勒索的對象，並非這些學校，而是打造校務行政系統的亞昕資訊，另一是通用帳號密碼的問題，調查中發現駭客先入侵1所學校的系統，獲得登入該校務系統的帳密，但駭客利用同一組帳號密碼，也能成功登入其他6所學校的系統。另亞昕有其他說法，說明此事件影響單機版校務行政系統，並指出駭客是針對受害客戶的主機入侵。有待後續調查釐清。</p> <p> </p> <h2><a href="https://www.ithome.com.tw/news/162288"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年4月8日到4月12日</span></strong></a></h2> <p>在這一星期的漏洞消息方面，包含微軟、SAP、Adobe、西門子、施耐德電機等每月例行安全更新修補釋出，Rust開發團隊修補CVSS滿分10分的重大漏洞，以及LG修補智慧電視多個漏洞，而且，傳出5個漏洞已遭利用的消息。</p> <p>（一）微軟修補了兩個已經遭利用的零時差漏洞，分別是涉及SmartScreen繞過的漏洞CVE-2024-29988，以及關於Proxy Driver欺騙的漏洞CVE-2024-26234。<br /> （二）臺廠D-Link停止維護的多款NAS機型被發現多個新漏洞，其中2個已遭利用，除了本周資安日報提及的漏洞CVE-2024-3273，還有<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-3272">CVE-2024-3272</a>也已經遭到利用。D-Link呼籲用戶應儘速淘汰這些設備。<br /> （三）另一個本周資安日報尚未提及的漏洞，是Palo Alto Networks週五揭露旗下防火牆產品的零時差漏洞<a href="https://www.ithome.com.tw/news/162282">CVE-2024-3400</a>，並計畫於14日釋出修補，然而，發現漏洞被利用於攻擊活動的情形最早在3月下旬。</p> <p>還有兩項漏洞的揭露也值得留意，一是影響多個專案的新型態HTTP/2漏洞遭揭露，已登記9個CVE編號，另一是有研究人員發現網頁伺服器元件Lighttpd漏洞曾在2018年被默默修補，不只影響AMI MegaRAC的BMC韌體，進而影響Intel、聯想伺服器廠商。</p> <p>在資安事件焦點方面，國內上市櫃接連遭遇資安事件的狀況備受矚目，等於短短一週內，就有5家公司發布資安重訊，涵蓋生技、旅遊、塑化、食品與光電等不同產業，我們整理如下：</p> <p>●4月7日，上櫃生技醫療業佰研說明旗下電商「無毒的家」會員資料外洩事件。<br /> ●4月8日，上櫃觀光餐旅業富野說明旗下分公司資訊系統遭受網路攻擊。<br /> ●4月9日，上市塑膠工業聯成說明發生網路資安事件。<br /> ●4月9日，上市食品工業聯華說明發生網路資安事件。<br /> ●4月11日，上市光電業聯合再生公告有部分系統遭受駭客攻擊，導致工廠停工。</p> <p>值得注意的是，聯華實業、聯成化科均屬於聯華神通集團（MiTAC-Synnex Group），而我們在今年2月也曾注意到該集團的通路大廠聯強有疑似遭駭的消息在流傳，是否有更多災情尚不得而知；富野是近兩個月第二度遭遇事件，該公司表示上次事件後已規畫資安強化作為，但需要更多時間建置，因此未能阻擋這次攻擊。關於聯合再生的後續狀況，<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=3&SPOKE_TIME=105433&SPOKE_DATE=20240412&COMPANY_ID=3576">我們在此補充，該公司隔日已對此事件發布重訊</a>更新近況，表示在確認工廠產線設備未受影響後，已於11日當日下午復工生產。</p> <p>綜觀這些事件的公告，我們認為，由於主管機關證交所對於資安事故揭露要求越來越嚴格，因此不只是資料外洩開始出現在上市櫃公司的重訊，企業對於事件後續狀況的揭露，也比過往要積極，雖然短期內會讓大家產生資安問題似乎發生得比過去密集的印象，然而，隨著企業資安威脅態勢越來越透明，這些攤在陽光底下的亂象才是真正反映現況，有助於大家正視問題！</p> <p>在關注臺灣資安事件之餘，國際間也有一些重大事件，包括：日本光學設備製造商Hoya傳出遭勒索軟體駭客組織Hunters International攻擊，遭索討1,000萬美元贖金，越南石油公司PV Oil遭到勒索軟體攻擊，以及智利資料中心IxMetro Powerhost遭遇勒索軟體SEXi攻擊。</p> <p>此外，全球還有多個資安威脅的最新態勢，我們特別注意到在金融業、媒體政要領域，各有一項需要慎防的威脅。</p> <p>●對於金融業而言，國際信用卡組織Visa發布資安通報，說明最近一波的惡意軟體JsOutProx攻擊，並呼籲發卡銀行、處理機構及相關單位需嚴加防範；<br /> ●對於手持iPhone的記者、官員或政治人物而言，蘋果最近發現部分用戶遭到傭兵間諜軟體（Mercenary Spyware）鎖定，已通知可能遭鎖定的92國用戶，並建議依照步驟來提升裝置防護層級。</p> <p>在其他惡意活動的揭露方面，我們認為可留意下列消息，例如，語音網釣威脅又一例，LastPass示警，說明該公司員工收到一連串的電話、簡訊、語音郵件，並指出對方透過WhatsApp冒充公司執行長傳送Deepfake的語音訊息；過去曾攻擊Canon、全錄、LG的勒索軟體組織Maze，最近有資安業者揭露其成員可能東山再起，以名為Red CryptoApp的勒索軟體駭客組織重新出發，再度危害企業。</p> <p> </p> <h2><a href="https://www.ithome.com.tw/news/162434"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年4月15日到4月19日</span></strong></a></h2> <p>在這一週的漏洞消息中，有Oracle發布今年第2季例行更新要注意，還有一個受到更多IT界關注的漏洞修補，是老牌終端機及傳檔工具Putty的開發團隊發布vuln-p521-bias漏洞通告，指出攻擊者可透過CVE-2024-31497漏洞，獲取NIST P521曲線演算法的ECDSA私鑰，因此，用戶除了更新軟體，也要立即撤銷並替換新的私鑰。所幸的是，這次漏洞僅有使用521位元的ECDSA私鑰的用戶受影響。</p> <p>在漏洞利用方面，有一則已知漏洞新傳出遭利用的消息，3月時中繼資料管理工具OpenMetadata維護團隊修補了5個漏洞，近期有研究人員發現，有攻擊者利用這些漏洞攻擊企業K8s環境，並部署挖礦軟體。</p> <p>另一值得留意的是，上期周報提及Palo Alto Networks修補已遭利用的零時差漏洞CVE-2024-3400，後續有研究人員指出，全球有8.2萬臺曝險，臺灣也有1,344臺這類設備，它們都是處於暴露於網際網路且尚未修補此漏洞的狀態。</p> <p>在資安威脅焦點方面，近期有3類型的攻擊活動，我們認為值得多加留意，包括鎖定VPN與SSH的攻擊，鎖定路由器的攻擊，以及網釣威脅與活動。<br /> ●多個廠牌的VPN系統或SSH服務正被攻擊者鎖定，發起大規模暴力破解攻擊，思科表示不只是自家產品，還有Check Point、Fortinet、SonicWall、Miktrotik、居易、Ubiquiti的設備遭鎖定，並發現針對遠端桌面的網頁存取服務攻擊的情況。<br /> ●過去幾週有不少殭屍網路鎖定路由器攻擊的狀況，最近又有新的活動被揭露，有資安研究人員發現Moobot、Miori、Condi、 AGoent、Gafgyt與Mirai變種這6種殭屍網路病毒，都在利用TP-Link去年修補的路由器漏洞發動入侵。<br /> ●近期一家美國電信服務商員工帳密遭網釣、內部系統遭存取的事件引發思科示警，因為該電信商負責Duo用戶的MFA簡訊通知及VoIP訊息，因此思科提醒用戶，留意遭竊資訊可能被攻擊者用於社交工程攻擊。<br /> ●去年一起鎖定美國大型汽車製造商的攻擊行動被資安業者揭露，當中指出攻擊者一開始發送的網釣郵件，是假冒免費IP位址掃描工具軟體Advanced IP Scanner為誘餌，顯然，IT人員持續成為駭客發動網釣的目標，必需抱持更大警覺。</p> <p>關於前幾個星期發生的兩起重大事件，最近有後續消息傳出<i>。</i>首先，對於日前XZ/liblzma後門事件，攻擊者竟潛伏為合法維護者的狀況，近日OpenJS基金會示警，表示收到一系列電子郵件，其內容是要求為熱門JavaScript專案指定新的維護者，因此他們與OpenSSF共同提醒開源維護者，需慎防這樣的社交工程攻擊手法；另一是上週蘋果罕見對全球92國iPhone用戶提出警告，如今有研究人員透露進一步細節，指出攻擊者使用的間諜軟體是LightSpy。</p> <p>在其他資安威脅態勢上，全球近來發生不少重大網路攻擊事件，都與政府或關鍵基礎設施有關，我們整理如下：<br /> ●臺灣外交部的機密資料傳出在暗網被兜售，外交部指出這些資料的來源可疑，涉及境外變造、偽造等不法行為，以及操弄認知作戰的意圖，將持續調查。<br /> ●在南海局勢升溫之際，有資安業者揭露近期中國駭客針對菲律賓的假訊息與駭客攻擊活動增加3倍。<br /> ●聯合國開發計畫署近期表示，哥本哈根聯合國城的IT基礎設施上月底遭網路攻擊，部分人力與採購資料遭竊。<br /> ●俄羅斯駭客組織Sandworm近期動作頻頻，不只鎖定烏克蘭關鍵基礎設施，也鎖定美國、波蘭的供水設施，以及法國的水力發電系統發動攻擊。<br /> ●針對俄羅斯持續發動網路攻擊，烏克蘭方面近期傳出反擊，該國駭客組織Blackjack宣稱，已入侵俄國工業感應器及監控基礎設施製造商Moscollector。</p> <p>還有3起勒索軟體攻擊事件也成新聞焦點。包括：總部位於荷蘭的晶片製造商Nexperia遭遇勒索軟體攻擊，旅館集團Omni傳出遭勒索軟體駭客組織Daixin攻擊，以及本期日報尚未提及的另一事件，那就是臺灣電子零組件大廠群光電子傳出遭Hunters international勒索軟體攻擊，在週末期間揭露，雖然影響似乎不大，因為群光回應媒體表示，事件未達重訊發布標準。</p> <p>但因消息曝光在週末，且涉及臺灣上市公司，加上駭客聲稱取得1.2TB、414萬個檔案，因此受到國人關切。在事件曝光後，群光電子也依據重大訊息發布規定，當媒體報導公司發生資安事件可能影響投資人之投資決策，需發布重大訊息，因此<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=115459&SPOKE_DATE=20240421&COMPANY_ID=2385">群光電子也在週日中午針對媒體報導發生網路資安事件一事發布重訊</a>，內容指出他們確時遭受網路攻擊，已啟動防禦與復原作業，並重申這次事件未達資安重訊發布標準，以及未有個資、機密文件檔案資料外洩。至於駭客組織聲稱竊取的檔案為何，有待更多後續消息揭露才能進一步得知。</p> <p style="margin: 0px;">此外，在前一星期的資安日報中，我們已經報導屬於聯華神通集團（MiTAC-Synnex Group）的兩家上市公司聯華實業、聯成化科，同時發布資安事件重訊說明發生網路資安事件，而且後續我們還注意到，傳出已有駭客組織宣稱竊取聯成480 GB的資料，不過我們尚未看到該公司有進一步說明。這起事件的影響性可能比群光的事件還大，不過其他國內媒體有報導此事的並不多，大多是將焦點集中在群光。</p> <p style="margin: 0px;"> </p> <h2><a href="https://www.ithome.com.tw/news/162567"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年4月22日到4月26日</span></strong></a></h2> <p>這一星期3則漏洞利用消息，有兩起涉及零時差漏洞利用，當中最受關注的是，思科修補了旗下ASA及FTD防火牆的2個零時差漏洞CVE-2024-20353、CVE-2024-20359，原因在於，思科Talos同時公布了調查狀況，指出年初經客戶通報安全性問題，調查後發現當時已有攻擊活動，並是國家級駭客UAT4356（亦稱Storm-1849）所為。</p> <p>另一事件發生在檔案伺服器軟體CrushFTP，該團隊宣布修補已遭利用的零時差漏洞CVE-2024-4040，有研究人員指出駭客很可能是鎖定政治目標收集情報。</p> <p>還有一個已知漏洞利用情形，是微軟詳細揭露了俄羅斯駭客組織APT28近年的攻擊手法，當中利用了Windows Print Spooler服務漏洞CVE-2022-38028。因此，近日美國CISA將之列入已知利用漏洞清單。</p> <p>其他漏洞消息方面，有一則影響全球10億用戶的消息，是市面上常見的中國拼音輸入法被發現存在諸多漏洞。為了幫助這些用戶不受攻擊者監控輸入內容，加拿大公民實驗室已向8家輸入法供應商通報大批漏洞，多家廠商已針對最嚴重的漏洞進行修補，但Vivo、小米卻並未針對通報回覆。</p> <p>在資安威脅態勢方面，有4則新聞我們認為值得重視，這些攻擊趨勢研究的面向，涵蓋SAP用戶、網頁伺服器被鎖定、CDN快取遭濫用、以及AI的趨勢，我們整理如下：</p> <p>●SAP用戶注意，有兩家資安業者警告，鎖定SAP旗下應用系統的勒索軟體攻擊行動在2023年大增，不僅攻擊活動比兩年前暴增4倍，SAP的RCE漏洞在黑市的價格也水漲船高，顯示駭客正對此有高度興趣。<br /> ●鎖定網頁伺服器已知漏洞並部署Web Shell的攻擊行動被揭露，目的是植入勒索軟體Adhublika，而全球受害數量最多的國家除了美國與印度，臺灣居於第三。<br /> ●駭客組織CoralRaider攻擊行動被揭露，研究人員指出對方使用CDN快取伺服器存放惡意程式，這將導致網路防禦系統可能無法對其進行偵測而放行。<br /> ●最新一項大學研究報告指出，LLM Agents將能自動利用具CVE編號、已被揭露的One-day漏洞，實測10個LLM的結果顯示，GPT-4成功完成這項工作，再次顯現AI帶來的風險與挑戰。</p> <p>此外，本期周報也新補上一則AI監管的最新動向，是<a href="https://fpf.org/blog/setting-the-stage-connecticut-senate-bill-2-lays-the-groundwork-for-responsible-ai-in-the-states/">美國康乃狄克州議會在24日通過了SB 2</a>，若是之後順利發布，SB 2將成為美國第一部監管民營企業開發與部署人工智慧的法案，成為與歐盟AI法案相當的立法。</p> <p>還有2則值得警惕的攻擊態勢，是關於駭客正鎖定資安管理不善的國防產業，以及鎖定網路邊際裝置來入侵。</p> <p>●韓國國防承包商傳出遭北韓駭客組織攻擊，導致相關機密資料被竊取，韓國警方提出警告，並指出多個北韓駭客組織利用了這些公司資安管理不善的情況進行滲透。<br /> ●Google Cloud發布M-Trends報告，除了談及過去一年攻擊者如何利用AiTM入侵多重驗證保護措施，網路釣魚技術在現代化安全控管機制下的演變，並指出中國駭客逐漸以缺乏EDR系統防護的網路邊際裝置與平臺為目標。</p> <p>至於其他最新惡意活動的揭露，本星期的焦點還包括：安卓金融木馬SoumniBot、惡意軟體SSLoad、竊資軟體RedLine等，以及駭客組織BlackTech利用新的後門程式Deuterbear的揭露。</p> <p>在資安事件方面，本星期發生多種類型攻擊事件，涵蓋零時差漏洞攻擊、軟體供應鏈攻擊、關鍵CI攻擊與資料外洩。這4則新聞如下：<br /> ●年初Ivanti零時差漏洞有新的受害組織，資安研究機構MITRE近日公布他們用於研究、開發、原型設計的協作網路環境NERVE遭入侵。<br /> ●防毒軟體eScan的更新機制竟成派送惡意程式GuptiMiner幫兇，研究人員指出是北韓駭客Kimsuky發動的軟體供應鏈攻擊，透過複雜的中間人攻擊手法，針對大型企業網路環境來部署後門程式。<br /> ●美國德州小鎮2起供水系統遭攻擊的事件，導致供水系統出現溢流現象，已手動控制因應，研判俄羅斯駭客組織Sandworm（APT44）所為。<br /> ●長榮航空在25日夜間發布資安事件，說明察覺不明人士取得旅客帳號資料並透過惡意IP位址登入網站，發現300多名旅客資料被存取。此外，先前<a href="https://www.ithome.com.tw/news/162568">群光遭駭事件這周末又有後續消息，我們在此補上，該公司指出駭客組織新揭露的SpaceX資料非機密資料</a>。</p> <p>特別的是，還有一起案外案，是北韓雲端伺服器組態不當造成資料外洩，當中資料顯示，疑似美國多家影音平臺動畫製作外包給中國公司，中國公司又外包給北韓動畫公司，導致違反美國政府禁令的狀況曝光。</p> <p>在防禦態勢上，這一星期有2項新進展，首先，我國數位發展部正式公布國家資通安全研究院（資安院）接手TWCERT/CC，這項消息其實我們在1月初採訪TWCERT/CC得知並揭露，2月也有對此的專訪報導，最近4月24日，<a href="https://moda.gov.tw/press/background-information/12418">數位發展部部長唐鳳與資安院院長何全德不僅正式宣布此事，同時還揭露5大推動策略</a>。</p> <p>其次，推動IoT開放標準協定FDO的FIDO聯盟，近日在臺舉辦FDO WorkShop活動，該單位認證計畫主管透露，首批通過FDO標準認證的名單將於近1到2月內公布，有4家廠商進度最快，臺灣工業電腦廠東擎科技也包括在內。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/162577">2024年3月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/161921">2024年2月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/161237">2024年1月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/160880">2023年12月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/160289">2023年11月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/159582">2023年10月資安月報</a></h3> <h3> </h3> <h2><strong>無密碼身分識別持續受重視，</strong><strong>FDO認證產品今年出爐</strong></h2> <div> </div> </div></div></div>
2024/5/7 11:27作者羅正漢https://www.ithome.com.tw/news/162730
資安業者揭露可外洩VPN流量的安全漏洞TunnelVision
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Leviathan Security Group周一（5/6）<a href="https://www.leviathansecurity.com/blog/tunnelvision" target="_blank">揭露了一個名為TunnelVision的安全漏洞</a>，它可將用戶的VPN流量外洩給位於同一區域網路上的駭客，其漏洞編號為CVE-2024-3661。</p> <p>根據研究人員的說明，TunnelVision是個可繞過VPN封裝的新型網路技術，藉由作業系統所內建的、用來自動分配IP位址的動態主機配置協定（Dynamic Host Configuration Protocol，DHCP），就可迫使目標使用者的流量離開VPN通道，進而讓駭客可窺探其流量，由於此一手法並未破壞VPN所控制的通道，因而不會觸發VPN的網路自動斷開（Kill Switch）機制，而讓使用者誤以為自己的流量仍受到VPN保護。</p> <p>於是，倘若使用者連結的對象是個HTTP網站，那麼傳輸內容將會被一覽無遺，若是造訪加密的HTTPS網站，駭客就只能察看使用者所連結的對象。此一技術自2002年便存在，但無法確定是否曾被濫用。</p> <p>駭客的攻擊方式是企圖成為攻擊目標的DHCP伺服器，包括設立一個流氓DHCP伺服器，取代合法的DHCP伺服器來回應用戶，或是透過位址解析協定（Address Resolution Protocol，ARP）欺騙來攔截DHCP伺服器及客戶端之間的流量，並將流量導至VPN之外。</p> <p>嚴格來說TunnelVision並不算是VPN服務的安全漏洞，因為它並未破壞VPN的加密安全技術，且VPN的功能依然健全，駭客只是迫使目標對象偏離VPN通道。而Leviathan亦將TunnelVision解釋成DHCP、路由表與VPN的運作方式。</p> <p>由於簡單地移除DHCP功能是不可行的，可能造成某些合法連線中斷，因此Leviathan建議VPN業者在支援它們的作業系統上導入網路命名空間（Namespace），以讓介面及路由表脫離區域網路的控制，而除了內建命名空間的Linux之外，Leviathan也建議其它作業系統採用Namespace。</p> <p>Leviathan已找到在Linux系統上防範TunnelVision攻擊的緩解措施，但此一措施存在一個側通道，可被用來執行針對性的阻斷服務攻擊，或是藉由流量分析將流量目的去匿名化。</p> <p>儘管這並不真的算是VPN漏洞，但Leviathan已透過電子前線基其會（EFF）及CISA通知了全球逾50個VPN供應商，另也提醒VPN業者不應誇大VPN的安全性，因為它們並無法保證使用者在不受信任網路上的流量可被保護，例如公共Wi-Fi。</p> </div></div></div>
2024/5/7 15:38作者陳曉莉https://www.ithome.com.tw/news/162741
【資安日報】5月3日，殭屍網路Goldoon鎖定D-Link家用路由器DIR-645老舊漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，殭屍網路攻擊行動，往往針對多種類型的設備而來，或是對於多個漏洞發動攻擊，但最近資安業者Fortinet揭露的攻擊行動，駭客竟只針對單一型號的路由器，以及完成修補的已知漏洞下手。</p> <p>這起攻擊行動的特殊之處，在於對方專門對於家用路由器DIR-645而來，且利用已知漏洞CVE-2015-2051發動攻擊，而這個漏洞早在9年前就被修補，由此可見，仍有不少該型號設備尚未套用新版韌體而曝險。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162660"><strong style="font-size: 22px;">D-Link家用路由器DIR-645老舊漏洞遭殭屍網路Goldoon鎖定，遭綁架的設備被用來發動DDoS攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig02-goldoon-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig02-goldoon-telemetry.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Fortinet於上個月發現殭屍網路Goldoon攻擊行動，對方鎖定存在已知漏洞CVE-2015-2051的無線路由器DIR-645，並指出這些設備一旦因為具有這些漏洞而遭到入侵，攻擊者可得到完整的控制權，並取得系統資訊，與C2伺服器建立通訊，然後發動DDoS攻擊。研究人員指出，根據他們的遙測資料，此殭屍網路的活動頻率於4月顯著增加，為之前的2倍。</p> <p>究竟攻擊者入侵路由器的過程與手法細節，研究人員並未特別說明，但指出一旦對方成功存取這些設備，就會從特定IP位址惡意程式下載工具（Dropper）指令碼，執行後會自動根據目標裝置的系統架構，下載對應的Goldoon程式，而該檔案執行後，就會下載名為i686-linux-gnu的檔案，並將自己刪除，以防留下證據。針對i686-linux-gnu的功能，就是下載殭屍網路病毒檔案。</p> <p><a href="https://www.ithome.com.tw/news/162654"><strong style="font-size: 22px;">雲端檔案共享服務Dropbox證實電子簽章服務遭駭，對方竊得身分驗證機密資料</strong></a></p> <p></p> <p>5月2日雲端硬碟業者Dropbox通報主管機關美國證券交易委員會（SEC），旗下數位簽章服務Dropbox Sign（原名HelloSign）遭駭，部分用戶的金鑰及雙因素驗證（MFA）資訊遭到駭客存取，接收過其簽章文件用戶的電子郵件信箱恐遭外洩。但他們並未透露受影響人數，以及事故發生的原因。</p> <p>該公司於4月24日得知Dropbox Sign的營運環境發生未經授權的存取活動，資安事件回應部門隨即著手處理，並終止相關存取。經調查該服務的相關資訊遭到對方存取，所有用戶都受到影響，包括電子郵件信箱、使用者名稱、帳號設定資訊等。</p> <p>值得留意的是，曾經收到並以Dropbox Sign簽收文件的使用者，即使他們沒有Dropbox帳號，電子郵件信箱及使用者名稱還是會曝光。根據該公司初步的調查結果，相關文件、合約、範本、付款資訊並未遭到存取，研判這起事故影響範圍局限於Dropbox Sign的基礎架構，不影響其他產品。</p> <p><a href="https://www.ithome.com.tw/news/162661"><strong style="font-size: 22px;">俄羅斯駭客正在尋找水力設施工控系統的遠端存取破口，美國、加拿大、英國發布警告</strong></a></p> <p>5月1日美國網路安全暨基礎設施安全局（CISA）聯合該國7個機關、加拿大網路安全中心（CCCS）、英國國家網路安全中心（NCSC-UK）提出警告，俄羅斯駭客為了破壞關鍵基礎設施的運作，正在尋找、入侵不安全的操作科技（OT）環境。</p> <p>對此，這些機構也對於駭客的攻擊手法進行歸納，指出對方利用VNC通訊協定，並藉由5900埠存取人機互動介面（HMI），從而對OT環境的底層進行竄改，而且，往往是利用預設帳密或弱密碼，且缺乏雙因素驗證（MFA）防護機制的情況下而能得逞。再者，對方也濫用VNC的遠端框架緩衝協定（Remote Frame Buffer Protocol），登入HMI來控制整個OT環境。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.qantasnewsroom.com.au/qantas-responds/statement-on-qantas-app-issue/"><strong style="font-size: 20px;">澳洲航空將旅客敏感資訊及登機證曝露給他人，起因是應用程式配置錯誤</strong></a></p> <p></p> <p>◆<a href="https://www.infosecurity-magazine.com/news/nato-sweden-surge-ddos-attacks/"><strong style="font-size: 20px;">北約新會員國瑞典遭遇大規模DDoS攻擊，在正式加入前達到高峰</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162653"><strong style="font-size: 22px;">HPE Aruba Networking修補網路設備作業系統重大漏洞，若不處理恐被用於RCE攻擊</strong></a></p> <p>4月30日HPE Aruba Networking發布4月份資安公告，指出其網路設備作業系統ArubaOS存在10個漏洞，影響Mobility Conductor（原Mobility Master）、Mobility Controller，以及由Aruba Central雲端控管的WLAN閘道、SD-WAN閘道等設備，且皆與透過PAPI通訊協定存取有關，攻擊者無須通過身分驗證就有機會觸發。</p> <p>其中，有4個漏洞：CVE-2024-26304、CVE-2024-26305、CVE-2024-33511、CVE-2024-33512被列為重大等級，皆為未經身分驗證的記憶體緩衝區溢位漏洞，CVSS風險評分都達到了9.8分。一旦遭到利用，攻擊者就有機會以特權使用者的身分，於作業系統底層執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/162600"><strong style="font-size: 22px;">Brocade旗下SAN管理軟體揭露與修補18個漏洞</strong></a></p> <p></p> <p>資安研究人員Pierre Barre在Brocade儲存區域網路（SAN）管理軟體SANnav發現多個漏洞，可能被用來攻擊光纖通道（Fibre Channel）交換器與SAN基礎設施。對此，該公司在今年4月發布2.3.1版修補相關弱點，當中共有18個漏洞，影響2.3.0版以前的所有SANnav版本，其中有15個漏洞已被指派CVE識別碼。</p> <p>值得留意的是，這些漏洞研究人員早在2022年9月透過Dell向Brocade通報，只因為研究人員對於2.1.1版SANnav進行調查，但當時該公司已推出2.2.2版而並未受理。直到去年5月研究人員確認新版也存在這些漏洞，Brocade才正式承認此事。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.microsoft.com/en-us/security/blog/2024/05/01/dirty-stream-attack-discovering-and-mitigating-a-common-vulnerability-pattern-in-android-apps/"><strong style="font-size: 20px;">研究人員揭露可針對小米檔案管理工具、WPS Office等安卓應用程式的攻擊手法Dirty Stream</strong></a></p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://www.cisa.gov/sites/default/files/2024-05/Secure_by_Design_Alert_Eliminating_Directory_Traversal_Vulnerabilities_in_Software_508c (3).pdf"><strong style="font-size: 20px;">美國針對路徑穿越漏洞提出警告，呼籲軟體供應商出貨前應進行清查</strong></a></p> <p></p> <p>◆<a href="https://www.cna.com.tw/news/afe/202405020400.aspx"><strong style="font-size: 20px;">街口、全支付等4家電子支付業者用戶突破250萬，10月底前將設資安專責部門</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162601"><strong>【5月2日】Docker Hub遭濫用，被用來散播惡意程式與架設釣魚網站的映像儲存庫比例高達2成</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162601"><strong>【4月30日】安卓金融木馬Brokewell透過冒牌Chrome更新網頁散布</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162579"><strong>【4月29日】互動式BI系統Qlik Sense危急漏洞遭到鎖定，對方利用勒索軟體Cactus發動攻擊</strong></a></p> </div></div></div>
2024/5/3 18:13作者周峻佑https://www.ithome.com.tw/news/162669
D-Link路由器老舊漏洞遭殭屍網路Goldoon鎖定，將特定型號路由器組成殭屍大軍從事DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fortinet於上個月發現<a href="https://www.fortinet.com/blog/threat-research/new-goldoon-botnet-targeting-d-link-devices">殭屍網路Goldoon攻擊行動</a>，對方鎖定存在已知漏洞CVE-2015-2051的無線路由器DIR-645，並指出一旦目標設備遭到入侵，攻擊者可得到完整的控制權，並取得系統資訊，與C2伺服器建立通訊，然後發動DDoS攻擊。</p> <p>研究人員指出，根據他們的遙測資料，此殭屍網路的活動頻率於4月顯著增加，為之前的2倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fig02-goldoon-telemetry.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig02-goldoon-telemetry.png" style="width: 580px;" /></a></p> <p>針對駭客使用的漏洞CVE-2015-2051，<a href="https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10051">為9年前被揭露</a>，攻擊者可遠端利用該漏洞，透過家庭網路管理通訊協定（Home Network Administration Protocol，HNAP）介面，透過名為GetDeviceSettings的動作執行任意命令，CVSS風險評分達到了9.8。攻擊者可藉由偽造的HTTP請求，並於標頭嵌入惡意命令來達到目的。</p> <p>究竟攻擊者如何入侵路由器，研究人員並未特別說明，但指出一旦對方成功存取這些設備，就會從特定IP位址惡意程式下載工具（Dropper）指令碼，執行後會自動根據目標裝置的系統架構，下載對應的Goldoon程式，而該檔案執行後，就會下載名為i686-linux-gnu的檔案，並將自己刪除，以防留下證據。針對i686-linux-gnu的功能，就是下載殭屍網路病毒檔案。</p> <p>值得一提的是，上述用來下載殭屍網路病毒檔案的工具，其統一資源識別字串（URI）相當特別，含有特定的標頭，而能取得最終的酬載。若是使用者透過瀏覽器存取，則會出現錯誤訊息，聲稱原因是使用者是FBI探員他們幫不上忙，若不離開將會大開殺戒。</p> <p><a href="https://s4.itho.me/sites/default/files/images/fig07-goldoon-error-message.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig07-goldoon-error-message.png" style="width: 580px;" /></a></p> <p>研究人員分析該殭屍網路病毒，指出必須透過特定參數才會啟動，並建立連線所需參數，並透過WolfSSL程式庫加密流量，將Google的DNS伺服器設為DNS解析器，然後嘗試與C2連線並接收指令。</p> <p>值得一提的是，此病毒可發動的攻擊多達27種，而為了讓該病毒能持續於受害路由器運作，對方也採用了多達10種方式來進行。</p> </div></div></div>
2024/5/3 15:41作者周峻佑https://www.ithome.com.tw/news/162660
安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國資安業者奇安信揭露<a href="https://blog.xlab.qianxin.com/playing-possum-whats-the-wpeeper-backdoor-up-to/">惡意軟體Wpeeper的攻擊行動</a>，此為鎖定安卓作業系統的後門程式，攻擊者可藉此收集受害裝置的系統資訊，並且進行檔案管理、上傳、下載，甚至可執行特定命令。</p> <p>但這款惡意軟體引起研究人員關注的地方在於，攻擊者在網路基礎設施上的規畫相當特別。首先，對方透過遭到入侵的WordPress網站，建立透過多個層次進行通訊的C2架構，企圖遮掩真正的C2伺服器位置。</p> <p>再者，他們利用連線階段（Session）的欄位來區分請求，並透過HTTPS加密通訊協定來保護攻擊流量。而對於C2發出的命令，攻擊者也透過AES演算法處理。</p> <p>研究人員起初是發現1個Linux執行檔（ELF），攻擊者透過2個網域散布，但僅有其中1個有資安業者標為惡意網域，另一個則為近期註冊而被視為無害；再者，惡意程式分析平臺VirusTotal上所有的防毒引擎，皆將此ELF檔案視為無害。雖然從副檔名的部分，看起來是針對Linux電腦而來，但研究人員進一步分析，確認這是安卓惡意程式。</p> <p>此惡意程式的來源，攻擊者疑似透過Uptodown App Store第三方市集下載應用程式的APK檔案，然後進行變造並嵌入一小段程式碼，一旦使用者執行安裝，就會下載惡意的ELF檔案並執行。</p> <p>值得留意的是，雖然這起攻擊行動維持不到一週，但當中使用的惡意程式都並未被資安公司判定為有害，照理來說，攻擊者沒有必要突然停止行動，因此研究人員推測，對方很可能在策畫更大規模的攻擊行動，目的是用於欺騙防毒軟體所使用的AI機器學習模型，讓他們的惡意程式更難被發現。</p> </div></div></div>
2024/5/2 17:44作者周峻佑https://www.ithome.com.tw/news/162642
Android通用核心將移除RISC-V支援，但Google否認不再支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《<a href="https://www.androidauthority.com/android-drop-risc-v-kernel-3438330/" target="_blank">Android Authority</a>》報導，Google的Android共通核心（Android Common Kernel，ACK）近日更新，移除了對RISC-V指令的支援。但Google團隊仍表示會持續支援該架構。</p> <p>Google Android系統團隊本周發布AOSP（Android Open Source Project）一系列修補程式，將移除ACK對RISC-V64的支援。這些修補程式的描述文字表示，「將終止對RISC64 GKI核心的支援。」GKI（General Kernel Image）是ACK分支之一加上跨硬體執行的程式碼，目標是提供通用的、可移植的核心映像，減少裝置製造商的工作量，確保Android安全性及可攜性。</p> <p>對期待Android支援RISC-V的開發人員或產業人士而言，這是一大挫敗。RISC-V作為開源指令集架構，結合效能及功率效益，受到物聯網（IoT）、車用及穿戴裝置開發商愛用以支援新式應用。例如高通、Bosch、英飛凌（Infineon）、恩智浦（NXP）<a href="https://www.qualcomm.com/news/releases/2023/08/leading-semiconductor-industry-players-join-forces-to-accelerate" target="_blank">去年宣布成立合資公司</a>以開發RISC-V架構的處理器。</p> <p>在Google方面，這家軟體平臺大廠去年1月宣布ACK支援RISC-V架構，並<a href="https://github.com/riscv-android-src/riscv-android?tab=readme-ov-file" target="_blank">持續更新</a>加入其他工具。去年10月<a href="https://www.ithome.com.tw/news/159332" target="_blank">Google和高通宣布</a>合作開發穿戴裝置用的RISC-V晶片（品牌名為RISC-V Snapdragon Wear），<a href="https://www.ithome.com.tw/news/159576" target="_blank">Google並宣布</a>推進支援，將在今年公布模擬器，讓Android開發人員能編寫RISC-V平臺的原生程式碼。外界原本預期或許會有RISC-V晶片的WearOS智慧型手錶。</p> <p>在ACK移除對RISC-V核心、Build及模擬器的支援後，任何公司想組譯可執行在RISC-V平臺的Android，未來就必須自行維護具有ACK和相關程式碼的Linux核心。雖然媒體推測這也意謂著Android將完全不再支援RISC-V。但Google對媒體表示，Android還是會持續支援。Google解釋，GKI迭代速度很快，因此公司尚未準備好提供通用的單一映像檔。</p> <p>在Google有進一步支援（或不支援）的行動前，Android Authority指出，由於Google目前只有驗證包含特定ACK分支的GKI核心，這表示短期間內不會看到Android on RISC-V的硬體問世。</p> <p>這項行動和Google將資源全數集中投資巨大的AI是否有關不得而知。<a href="https://www.ithome.com.tw/news/162586" target="_blank">Google本周傳出</a>將裁減開發工具Python、Flutter、Dart等部門人力，將工作移轉到成本較低的海外地區。</p> </div></div></div>
2024/5/1 14:15作者林妍溱https://www.ithome.com.tw/news/162609
蘋果公布裝置上執行的AI模型OpenELM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟、Meta、Google等相繼公布AI模型後，蘋果終於發聲，<a href="https://huggingface.co/apple/OpenELM" target="_blank">宣布並開源可在蘋果裝置端執行的AI模型OpenELM家族</a>以及訓練及推論框架，最小版本僅2.7億參數。</p> <p>OpenELM全名為開源高效語言模型（Open-source Efficient Language Model），蘋果已在<a href="https://huggingface.co/apple/OpenELM" target="_blank">Hugging Face公開</a>了4種參數規模的模型，涵括2.7億、4.5億、11億及30億，但每個規模又分成預訓練及指令調校版本，因此OpenELM提供了8種版本。蘋果的開源提供完整訓練和評估框架，也提供將模型轉換成MLX函式庫的程式碼，以便開發人員在蘋果裝置上推論和微調。</p> <p class="rtecenter"><a href="http://huggingface.co/apple/OpenELM" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0426-apple_OpenELM%20on%20Hugging%20Face.png" style="width: 500px;" /></a></p> <p>在訓練方面，OpenELM模型是以CoreNet函式庫作為訓練框架，其預訓練資料集包含了RefinedWeb、去除重覆資料的PILE、RedPajama和Dolma v1.6各一個子資料集，共1.8兆token。蘋果說明，OpenELM融合了分層擴展策略，能將模型參數有效分配到transformer模型各層，以提升準確率。舉例而言，11億參數版本的OpenELM準確率較（12億參數版本的）OLMo準確率高出2.36%，但預訓練資料token僅其一半。</p> <p><a href="https://arxiv.org/pdf/2404.14619" target="_blank">蘋果也列出</a>在一臺Nvidia GPU/Ubuntu筆電上進行提示執行及程式碼生成二個任務上，和其他開源模型的效能比較（如下圖）。數據顯示OpenELM 4.5億參數版本在提示執行效能已超過MobiLama，2.7億參數版本比起OPT也相差不遠，但在程式碼生成任務上，各個版本都還有待加強。蘋果也列出了在Apple Silicon-based MacBook Pro上各版本OpenELM的執行數據。</p> <p class="rtecenter"><a href="https://arxiv.org/pdf/2404.14619" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/_0426-apple_OpenELM_Results%20on%20NVIDIA%20CUDA%EF%BC%8FLinux.png" style="width: 600px;" /></a></p> <p>這是蘋果繼去年十月悄悄開源多模語言模型<a href="https://www.ithome.com.tw/news/160517" target="_blank">Ferret</a>及3月的<a href="https://www.ithome.com.tw/news/161825" target="_blank">MM1</a>之後，再度公布的AI研發成果。但這次更為特別的是，OpenELM是可在蘋果裝置上執行的語言模型。本周稍早微軟也釋出了可在筆電上執行的小語言模型（SLM）Phi-3系列，最小版本為38億參數。微軟強調Phi-3在語言理解、推理、數學及寫程式等能力上，比更多參數的模型如GPT-3.5 Turbo、Mistral還強大</p> <p>蘋果與其他晶片業者包括英特爾、AMD、高通等，都可望在今年推出為AI模型執行設計的第一代或新一代晶片。最新Apple Silicon為M4，預計今年稍後問世，並在年底推出搭載M4晶片的Mac產品。</p> </div></div></div>
2024/4/26 09:42作者林妍溱https://www.ithome.com.tw/news/162544
【iThome 2024資安大調查系列1】金融業未來一年資安態勢大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-jin_rong_zi_an_tai_shi_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>顧客資料是金融業最重要的數位資產，也是攻擊者最常覬覦的目標。資料外洩事件和勒索軟體資安事件這兩項與顧客資料息息相關的資安事件，金融業未來一年發生的風險明顯大增，是今年得格外留意的重大威脅。不只如此，2024年金融業資安風險圖第一象限中，14項高風險高衝擊的資安風險項目，和2023年的項目有很大的變化，新增加了2項威脅失溫的資安風險，也有2項風險的威脅下降而離開第一象限，其餘12的排名也有很大的變化。</p> <h3><strong>社交工程手段和駭客威脅連兩年是首要風險</strong></h3> <p>社交工程手段和駭客威脅，連續兩年都是金融業首要的資安風險，社交工程的發生風險，還比去年略高了一些，金融業者得更加提防。去年金融業資安風險圖中的次要風險只有一項「國家級攻擊組織」，今年的風險圖則不只這一項，還新增了3項風險，包括了發生風險驟增的資料外洩事件和勒索軟體資安事件，今年比去年多達14％金融業者自認未來一年極可能發生資料外洩和勒索軟體資安事件，更比去年多了22%金融業擔心勒索軟體產生的重大衝擊，因此在今年成為金融業必要風險。</p> <p>另外，資安漏洞（零時差漏洞）攻擊事件的威脅，在2021年時的風險頗高，甚至名列第三名高風險項目，因為金融業積極強化IT現代化、汰換老舊系統，而在近兩年略有改善而威脅感下滑，但是到了今年又開始升溫，尤其來自軟體供應鏈上游產生的資安漏洞，更是讓人防不勝防，隨著金融業積極擁抱雲原生技術，採用更多開源軟體和元件，軟體供應鏈風險是2024年衝擊上揚的威脅，連帶地也讓金融業者更擔心，來自上游發生的資安漏洞或後門。</p> <p>在今年資安大調查時間之後，3月29日爆發了震驚IT界的XZ程式庫遭植入後門事件，攻擊者精心潛伏2年，熱心維護程式碼來騙取其他人的信賴，就是為了在這個上游元件中植入惡意程式碼，感染整個下游的Linux作業系統軟體鏈，而且這類軟體供應鏈的資安威脅，每每都會出現CVSS風險超高，甚至是10分滿分威脅度的後門漏洞，更需要及時修補才能避險。</p> <h3><span style="color:#FF0000;"><strong>金融業更警戒軟體供應鏈風險，結合深偽技術的商業郵件詐騙攻擊突然浮現</strong></span></h3> <p>但是，多數大型企業對軟體供應鏈攻擊風險的警覺心不足，從今年資安大調查結果，只有4％的企業擔心這樣風險。唯有金融業例外，遠比其他產業更警戒軟體供應鏈風險，金融業是六個產業中，唯一將軟體供應鏈安全視為高風險且高衝擊資安項目的產業。</p> <p>XZ資安後門事件不會是唯一一起，後續也爆發出還有類似精心潛伏的可疑攻擊事件，資安界和開源圈也正都再次提高警覺盤查，軟體供應鏈資安在未來一年都會是資安界的熱門課題，金融業得持續保持警戒心，不能放鬆。</p> <p>另外還有一項今年突然竄起的威脅是結合了「深偽技術（Deepfake）冒用事件」的商業郵件詐騙（BEC）攻擊。尤其今年2月，在香港爆發了一起合了這兩者的詐騙攻擊，引起全球金融圈高度重視。駭客不只假冒了總部財務長要求匯款的詐騙郵件，分公司員工就算察覺到異常而要求視訊驗證，但駭客，利用深偽技術，假造了整個視訊會議，除了遭詐騙的員工，其餘與會的高層和同僚都是AI偽造的長相和聲音，讓該員工卸下心防而依照指示轉帳，損失高達2億港幣（約臺幣8億多元）。</p> <p>這起事件在今年度資安大調查之際對外曝光，也讓金融業資安長格外警戒這項威脅，近2成的金融業資安長，今年首度將這項風險視為未來一年可能發生的資安威脅，甚至有15%資安長認為，一但發生將對企業帶來重大衝擊。</p> <p>金融業未來一年發生風險大增的資安項目，除了商業郵件詐騙、前述提到的勒索軟體資安事件、資安外洩事件、深偽技術冒用事件之外，還有一項得留意的是假訊息不實資訊事件。<br /> 金融詐騙事件從去年開始暴增，尤其各種假訊息不實資訊的散播，更成了金融主關機關特別打擊的重點，也讓金融業資安主管格外重視這一類的威脅。今年不只多了一成金融資安主管擔心這項風險的發生，更比去年多了16%的金融資安主管評估，假訊息不實資訊將對金融業帶來重大的衝擊，不是可以輕忽的威脅。</p> <h3><strong><span style="color:#FF0000;">7項資安風險的衝擊明顯提高，5項威脅的發生風險明顯增加</span></strong></h3> <p>金融資安長不只更擔心假訊息不實資訊帶來的高衝擊，今年所調查的25項資安風險項目，多達7項風險，在今年都多了1～2成的金融業者列如高衝擊清單，這個新興高衝擊項目的數量，遠高於其他產業，這也反映出金融業資安態勢在今年出現了很大的變化，7項衝擊明顯提高，5項發生風險明顯增加。在金融資安風險圖中，兩者皆提高的項目，以紫色文字標記，只有風險大增者以紅色文字標記，而今年只有衝擊明顯增加者則以綠色文字標記。</p> <p>金融業的IT預算和資安投資向來高居各產業之冠，資安信心也遠高於其他產業。將資安信心水準分成5個等級，極有信心是100分，有信心80，大致有信心60分，只有一點信心40分，沒有信心是20分。以60分（大致有信心）為及格線，整體產業平均是67.1分，金融業的信心分數是74.8分，這個分數雖然各產業最高，但離「有信心」仍有一段差距。</p> <p>金融業那一項資安防護能力最弱？從NIST CSF網路安全框架2.0版的六大面向來看，治理（Govern）、識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。金融業對自己的復原能力（71.1分）最有信心，這個信心甚至高於整體產業平均（70.2分），但是，高科技業對保護能力最有信心，平均77.4分，而在應變和復原能力上的信心水準較低，皆是73分，金融業對自己這兩項能力的信心，都比政府學校略低。將近3成金融業者認為，自己對資安事件的應變和演練不足是無法做好資安的因素。</p> <p>雖然，這兩年金融主關機關也大力推動金融資安聯防，加強各項攻防演練，甚至是鬆綁金融上雲、鼓勵雲端備份、備援來提高金融資料的保全，也逐漸展現出成效，但是，金融業者仍然對自己應變和復原能力的信心較低。</p> <p>金融業今年資安投資平均6,373萬元，比去年大幅增加了11.2%，達到兩位數的成長，更有73.5％金融機構今年要持續擴編資安人力。今年更有高達61.1%的資訊長和資安長，將推動資安轉型列為年度重要目標，要推動如主動防禦、零信任、資安左移等作為。</p> <p>在主管機關鼓吹下，今年近4成金融業要投資零信任身分與設備鑑別，2成則甚至還要進一步投資零信任網路推斷與信任推斷等。趕搭生成式AI浪潮，5成金融業者開始驗證或測試GAI金融應用的可行性，也同時積極提高員工的GAI資安意識，也要強化機敏資料保護機制。</p> <p>整體來說，金融業未來一年在第一象限（高風險高衝擊）中的14項資安風險項目，包括了駭客、社交工程手段、國家級攻擊組織、資料外洩事件、勒索軟體資安事件、資安漏洞（零時差漏洞）攻擊事件、網路犯罪者、釣魚網站、軟體供應鏈資安事件、商業郵件詐騙BEC、第三方/委外業者是攻擊者、被植入竊資軟體/後門木馬、ChatGPT/GAI成為輔助攻擊工具、以第三方為跳板的攻擊等項目，這些都是金融業在未來一年可以優先投資資安資源的重點。</p> <p>從金融業資安風險圖來看，明顯更是比其他產業風險圖斑斕了許多，這意味著，不少資安風險項目在這兩年有新的變化。金融業資安主管必須審視自家資安風險與這份整體產業資安風險圖的落差，對於自己不夠重視，但卻是業界高度警戒的項目，今年得改變心態，開始正視。文⊙王宏仁</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600-BIG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-%E9%87%91%E8%9E%8D%E8%B3%87%E5%AE%89%E6%85%8B%E5%8B%A2-600.png" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 企業資安風險圖製作說明 </span></span> 在iThome 2024年CIO暨資安大調查中，由企業自評各資安項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表可能性越大。紅色字的項目為今年發生風險明顯提高者，綠色字項目是今年預估衝擊明顯提高者，兩項皆明顯提高者為紫色文字。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 問卷說明 </span></span> 大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家，其中62.8%填答者為企業資安最高主管。</strong></p> </div></div></div>
2024/4/23 15:57作者王宏仁https://www.ithome.com.tw/article/162261
【提供與服務平臺完全整合的應用架構與復原管理】兩大公有雲平臺的災難復原服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1178-feng_mian_-2-960-jpg.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身兼「球員」與「裁判」的優勢，讓身為公有雲平臺服務商龍頭的AWS與微軟Azure，在技術、普及度等許多領域往往能後來居上，雲端災難復原服務（DRaaS）也不例外。</p> <p>在DRaaS領域，AWS與微軟Azure都算是後進者，微軟Azure雖然在2015年便已投入，但也只算是第2波廠商，至於2019年才正式參與這個領域的AWS，則是第3、4波的廠商。儘管如此，憑藉平臺整合與業務能力上的優勢，這2大平臺的DRaaS服務，都已成為這個領域不可忽視的要角，可說是當前用戶最容易接觸到的DRaaS服務，也是我們理解相關應用理想的入門磚。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS的雲端災難復原服務</strong></span></span></p> <p>比其他廠商，AWS投入DRaaS領域的時間相對較晚，2019年才藉由併購源自以色列的DRaaS先驅廠商CloudEndure，推出了自身的AWS CloudEndure Disaster Recovery（CEDR）服務。</p> <p>CEDR是基於代理程式（Agent）的DRaaS服務，適用於實體主機、虛擬化主機，以及雲端服務環境的備援應用，利用安裝在被保護主機上的代理程式，提供用戶端到AWS虛擬私有雲（Virtual Private Cloud）的遠端複製與復原服務。</p> <p>時隔一年半之後，AWS又在CEDR基礎上，於2021年底推出新的AWS Elastic Disaster Recovery（DRS）服務。自2024年3月31日起，除了中國、美國GovCloud、AMS與Outposts用戶外，其餘CEDR服務都將停止，由DRS取代。</p> <p>相比於CEDR，DRS的特色是與AWS平臺更緊密的整合。CEDR由於併購自CloudEndure，並未與AWS環境完全整合，用戶必須透過市集與獨立的授權合約來訂閱，並透過獨立的控制臺來管理，管理權限設定，以及復原環境的程序也是透過獨立的腳本來設定。</p> <p>而DRS則與AWS的管理架構完全整合，透過標準AWS帳單與授權合約計費，並使用AWS主控臺來管理，相容於AWS的CloudWatch、EventBridge、CloudTrail等監控工具，權限管理也是套用標準AWS使用者管理機制（IAM），復原環境啟動也可透過AWS Services Manager設定。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>AWS DRS服務適用的受保護來源端，可支援常見的作業系統與環境，包括實體主機、VMware vSphere與微軟Hyper-V虛擬化環境，還有AWS EC2與其他雲端虛擬主機等，還支援安裝在Windows與Linux平臺上的應用程式與資料庫。</p> <p><strong><span style="color:#B22222;">資料的遠端複製</span></strong></p> <p>AWS DRS是透過安裝在被保護主機上的代理程式，監控被保護主機的資料狀態，並驅動區塊層級的遠端複製作業，並執行資料傳送前的壓縮與加密工作。</p> <p>上一代的CEDR服務，在遠端複製的傳輸方式上，只有經由公用網路的選項，至於新的DRS服務，額外提供經由AWS PrivateLink與AWS Direct Connect等專屬傳輸網路選項，安全性更高。</p> <p><span style="color:#B22222;"><strong>安全性與法規遵循</strong></span></p> <p>用戶傳送到DRS環境的資料，是由AWS負責保護，來源端的資料傳輸經由TLS 1.2協定進行傳輸中加密，用戶端的存取權限則透過AWS使用者管理機制（IAM）來控制。</p> <p>DRS服務取得的安全架構與法規的認證，包含GDPR、HIPAA、ISO、PCI與SOC等，在部分美國服務區域，也通過美國政府的FedRAMP Medium認證。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>DRS服務的還原點目標（RPO）號稱是數秒鐘等級，代理程式會持續監控來源端主機的區塊變化，並在新區塊寫入時，立即將異動區塊複製傳輸到DRS服務，藉此可將來源端失效時，將用戶損失的資料量縮小到數秒的範圍。</p> <p>除了從來源端主機即時複製的最新資料狀態，DRS也能透過快照保存來源端過去狀態的還原點，以便用戶將來源端主機還原到指定時間點狀態，對於最近1小時，可以每隔10分鐘保存1個還原點，過去24小時是每隔1小時保存1個還原點，過去7天則是每天保存1個還原點，最長可保存365天的還原點。</p> <p>DRS的還原時間點目標（RTO）則是數分鐘等級，典型範圍是5到20分鐘，也就是復原環境最快可在5到20分鐘內啟動上線，接替用戶端主機服務。</p> <p>在進行復原時，DRS會將來源端伺服器的開機磁碟，轉為EC2格式，然後在AWS環境中開機，載入必要程式並變更路徑後，接替失效的來源端主機。</p> <p>在復原測試演練上，DRS比起上一代的CEDR也有顯著的改進。例如，在CEDR中，若要進行復原測試，必須中斷來源端的遠端複製，而影響復原架構的運作。而DRS可在完全不影響來源端的情況下，進行復原演練，無須中斷來源端的資料複製作業。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>以基本費用而言，是每臺來源端伺服器每小時資料複製費用0.028美元。同時，用戶還須為DRS使用的EBS儲存空間、EBS快照還原點使用空間，以及作為複製伺服器的EC2執行個體付費。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>微軟Azure的雲端災難復原服務</strong></span></span></p> <p>在主要公有雲服務商中，微軟是最早投入DRaaS領域的一家，在2015年便推出Azure Site Recovery（ASR）服務，可為用戶本地端環境到Azure雲端服務區域，以及Azure雲端服務區域到另一區域，提供資料遠端複製與復原服務。相較於其他DRaaS，ASR一大特色是可透過REST API、PowerShell或Azure SDK，建立自動化的復原程序。</p> <p><span style="color:#B22222;"><strong>適用來源端類型</strong></span></p> <p>ASR支援Windows與Linux實體主機、VMware與Hyper-V的虛擬主機、Azure VM與AWS Windows執行個體，以及這些主機上常見的應用程式工作負載。</p> <p><span style="color:#B22222;"><strong>資料的遠端複製與安全性</strong></span></p> <p>基本上，ASR是透過在來源端安裝ASR代理程式，來驅動遠端複製作業。</p> <p>ASR亦提供基於TLS 1.2的傳輸加密，並預設啟用靜態加密來保護用戶資料，也結合Azure平臺的存取權限管理功能。</p> <p>在安全性認證方面，ASR擁有ISO 27001：2013、27018、HIPAA、DPA等，並正在進行SOC2與FedRAMP JAB認證的評估。</p> <p><span style="color:#B22222;"><strong>RPO、RTO等級與復原演練</strong></span></p> <p>對於Hyper-V虛擬機器，ASR提供30秒或5分鐘的複製間隔，所以RPO是30秒或5分鐘。至於其他類型工作負載，ASR採用連續執行的遠端複製，因而RPO理論上可以縮短到最短數秒的等級。</p> <p>ASR也能透過快照，來為來源端主機建立不同時間的還原點，在最近2小時內是每5分鐘保存1個還原點，超過2小時則是每小時保存1個還原點，最長可保存15天以內的還原點。</p> <p>至於RTO，ASR在SLA協定中設定的時間是2小時，但微軟聲稱多數情況下都可在數分鐘內恢復。</p> <p><span style="color:#B22222;"><strong>計價方式</strong></span></p> <p>包括基本費用與附加費用共兩部分，基本費用是每個受保護主機或執行個體的基本授權費，目前有前31天免費的優惠；附加費用則包括在Azure環境中保存來源端資料複本、還原點，以及執行復原演練或實際還原時，所涉及的儲存空間費用，還有對外資料傳輸費用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺服務整合的優勢</strong></span></span></p> <p>單就DRaaS服務本身的核心功能來說，與其他服務商相比，AWS DRS和微軟ASR並無特出之處（甚至還缺少一些第3方廠商提供的傳輸資料縮減功能），但最大優勢在於與自家服務平臺整合，用戶可透過AWS或Azure的通用控制臺與管理政策，就能同時管理DRS與ASR服務，省去額外第3方管理工具的麻煩。</p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:28px;"><span style="background-color:#696969;"> AWS與Azure的DRaaS服務 </span></span></strong></span><br /> <span style="color:#696969;"><strong>AWS與Azure這兩大公有雲平臺，都擁有雲端災難復原服務（DRaaS），可支援常見的用戶端主機與工作負載，透過連續、非同步的遠端複製，將資料傳輸到雲端環境作為備援。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1178-%E5%B0%81%E9%9D%A2-2-600-JPG.jpg" style="width: 600px;" /></strong></span></p> <p><a href="https://www.ithome.com.tw/article/162425" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 18px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1178-feng_mian_gu_shi_p1-open-ming_de_-960x420_kao_bei_0.jpg?itok=tbHgEd8N" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/draas">DRaaS</a></div><div class="field-item odd"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F">災難復原</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%81%BD%E9%9B%A3%E5%BE%A9%E5%8E%9F%E6%9C%8D%E5%8B%99">雲端災難復原服務</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%8C%81%E7%BA%8C%E9%81%8B%E4%BD%9C">業務持續運作</a></div><div class="field-item even"><a href="/tags/business-continuity">Business Continuity</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E9%9F%8C%E6%80%A7">數位韌性</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9Fazure">微軟Azure</a></div></div></div>
2024/4/19 16:06作者張明德https://www.ithome.com.tw/tech/162368
DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，使用勒索軟體Cerber從事攻擊行動的駭客，<a href="https://www.cadosecurity.com/blog/cerber-ransomware-dissecting-the-three-heads">3月下旬利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518</a>，目的是對受害組織植入Linux版勒索軟體程式。</p> <p>資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用上述漏洞存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。</p> <p>CVE-2023-22518是身分驗證不當漏洞，一旦攻擊者利用，就有機會在未經授權的情況下重設Confluence伺服器組態，並建立新的管理員帳號，並濫用該帳號執行管理員工作，從而接管系統，導致機密性、完整性、可用性喪失，CVSS風險評分為9.1，Atlassian於去年10月發布新版軟體予以修補。</p> <p>研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。</p> <p>值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，<a href="https://thehackernews.com/2023/11/experts-warn-of-ransomware-hackers.html">對方其中一個利用的漏洞就是CVE-2023-22518</a>。</p> </div></div></div>
2024/4/18 14:01作者周峻佑https://www.ithome.com.tw/news/162387
英特爾、Hugging Face及VMware加入Open Platform for Enterprise AI，以推…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的<a href="https://www.linuxfoundation.org/press/lf-ai-data-foundation-launches-open-platform-for-enterprise-ai-opea" target="_blank">LF AI & Data Foundation 周二（4/16）宣布</a>，已接納一個新的沙箱專案Open Platform for Enterprise AI（OPEA）來推動大型企業於人工智慧（AI）上的合作，參與的業者涵蓋Anyscale、Cloudera、Datastax、Domino Data Lab、Hugging Face、英特爾（Intel）、KX、MariaDB Foundation、Minio、Qdrant、紅帽（Red Hat）、SAS、VMware與Yellowbrick Data。</p> <p>LF AI & Data基金會表示，其使命是建立與支援開放的AI與資料社群，並藉由替社群所有成員實現協作及創造機會，來推動AI及資料領域的開源創新，而OPEA承諾替企業提供開源、標準化、模組化及異質的檢索增強生成（RAG）管道，將專注於開放模型的開發，強化及優化對各種編譯器與工具鏈的支援；大型企業將可以此作為基礎，加速容器化的AI整合與交付，以及獨特的新垂直使用案例。</p> <p class="rtecenter"><a href="https://opea.dev/wp-content/uploads/sites/9/2024/04/opea_diagram_ragflow_v1-scaled-1.jpg" target="_blank"><img alt="" src="https://opea.dev/wp-content/uploads/sites/9/2024/04/opea_diagram_ragflow_v1-scaled-1.jpg" style="width: 600px;" /></a></p> <p><a href="http://opea.dev/" target="_blank"><span style="font-size:14px;">圖片來源／ </span></a><span style="font-size:14px;"><a href="https://opea.dev/">opea.dev</a></span></p> <p>這是因為各種生成式AI（GenAI）技術的快速發展導致工具、技術與解決方案更加碎片化，而讓OPEA計畫結合產業來標準化各種元件，包括可用來展示效能、互動、可信度與企業就緒的框架、架構藍圖與參考解決方案。</p> <p>英特爾似乎在其中扮演了關鍵角色，因為該公司不僅跟著發布了<a href="https://www.intel.com/content/www/us/en/newsroom/news/intel-welcomes-open-platform-enterprise-ai.html" target="_blank">新聞稿</a>，還公布了<a href="https://www.intel.com/content/www/us/en/developer/articles/news/introducing-the-open-platform-for-enterprise-ai.html" target="_blank">OPEA的詳細規畫</a>，一付主導的態勢。</p> <p>英特爾指出，現在是GenAI的早期發展階段，開源協作將得以打造一個強大且具體的框架，再從中建構及評估可組合的GenAI解決方案，可替開發者定義下一個階段的平臺，亦即利用GenAI的潛力替大型企業及全人類的生活帶來潛在價值。</p> </div></div></div>
2024/4/17 14:06作者陳曉莉https://www.ithome.com.tw/news/162364
OpenSSF與OpenJS基金會示警XZ Utils後門可能非獨立事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenSSF和OpenJS基金會<a href="https://openssf.org/blog/2024/04/15/open-source-security-openssf-and-openjs-foundations-issue-alert-for-social-engineering-takeovers-of-open-source-projects/">共同呼籲</a>所有開源維護者，應該對社交工程接管的嘗試意圖保持警惕，及早辨識出威脅模式，並採取措施保護開源專案。由於OpenJS基金會攔截到類似XZ Utils後門（CVE-2024-3094）的接管企圖，因此兩基金會也提醒開源維護者，XZ Utils後門恐非獨立事件。</p> <p>OpenJS基金會跨專案委員會收到一系列可疑電子郵件，其中包含許多類似的訊息、不同名稱以及GitHub相關的電子郵件，這些電子郵件要求OpenJS，指定他們為熱門JavaScript專案的新維護者，儘管他們之前幾乎未參與過這些專案。OpenJS基金會指出，這種作法與Jia Tan進入XZ/liblzma專案，植入後門的手法非常類似。</p> <p>OpenJS團隊在另外兩個非OpenJS基金會管理的熱門JavaScript專案中，發現類似的可疑模式，並已向OpenJS領導層及CISA報告潛在的安全問題。OpenJS基金會認為，雖然開源專案歡迎來自各地任何人的貢獻，但是要授予個人作為維護者，使其擁有程式碼管理存取權限，需更高層級的信任，同時，不能因為想要快速解決問題而犧牲基本原則。</p> <p>OpenSSF、OpenJS基金會聯合Linux基金會，希望提高開源維護者對這類威脅的警覺，並識別可疑行為，這包括當一些不為人知的社群成員，以友好卻具侵略性的方式接近，試圖建立關係以獲得對維護者或其所屬組織的影響力，該行為可能是社交工程攻擊的一部分。</p> <p>還有當新加入的人士要求提升成為維護者身分，或來自不知名成員的背書，支持其他不明身分人士的地位或決策，維護者都要特別小心。另外，由於XZ Utils後門包含在一個非人類可讀的檔案中，因此開源維護者也應注意包含二進位檔案的拉取請求。</p> <p>偏離典型的編譯、建置和部署實踐，都可能使外部惡意程式具有插入到二進位檔案、壓縮檔或其他二進位構件的能力。這些有心人士可能會從看似無害的更改開始，以測試維護者的反應和警覺性，像是把safe_fprintf()替換為fprintf()等，甚至會營造虛假的急迫感，迫使維護者降低審查嚴謹程度或跳過部分控制程序，以快速應對「緊急」情況。</p> <p>OpenSSF基金會提出一系列可提升開源專案安全的建議步驟，像是遵循標準的安全最佳實踐，採用強身分驗證、雙因素驗證和密碼管理器等。此外，也應該制定安全政策，啟用分支保護和簽章提交，如果條件允許，OpenSSF基金會建議程式碼合併之前，進行雙重程式碼審查，強化程式碼可讀性要求，並且限制NPM發布權限。專案管理員應深入了解提交者和維護者，並定期進行審查。</p> <p>維護開源專案安全替維護人員帶來不少壓力，雖然許多商業公司仰賴由社群主導的JavaScript專案，但這些專案經常只由小型團隊或單一開發人員維護，而他們獲得的資源非常有限，往往不足以支援相應的工作負擔。為此，多個開源基金會提供資源協助這些開源專案，包括OpenSSF相關專案的Alpha-Omega計畫。德國聯邦政府資助的主權科技基金也正向OpenJS基金會及其他開源組織提供資金，以強化基礎設施與安全。</p> </div></div></div>
2024/4/17 12:49作者李建興https://www.ithome.com.tw/news/162360
【資安日報】4月15日，XZ Utils供應鏈攻擊傳出有新災情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月底研究人員發現資料壓縮程式庫XZ Utils專案遭遇供應鏈攻擊，影響採用的SSHD元件，但採用此程式庫套件及其中的LZMA資料壓縮程式庫liblzma專案甚多，難道只有SSHD中招嗎？</p> <p>事隔兩週，目前尚未有相關組織或是研究人員提出進一步說明，然而，在此不明朗的情況下，類似的供應鏈攻擊事故再度傳出。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162292"><strong style="font-size: 22px;">XZ Utils供應鏈攻擊再傳災情，以Rust打造的程式庫liblzma也遭植入後門程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2024-04-10-at-17_05_39.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2024-04-10-at-17_05_39.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Phylum指出，他們發現以程式語言Rust實作的liblzma遭遇供應鏈攻擊，維護者於4月5日將其中一個元件liblzma-sys進行0.3.2改版，但研究人員發現，當中被植入了「XZ後門程式」，而有可能導致該程式庫面臨潛在威脅，或是被用於寄生攻擊。</p> <p>程式庫liblzma原是在XZ Utils實作的LZMA資料壓縮程式庫，有人以Rust程式語言打造同名程式庫，上架於Rust套件庫crates.io，提供給開發者運用。</p> <p>對此，研究人員9日於該專案的程式碼儲存庫GitHub通報此事，數個小時後開發者移除相關程式碼。在下架之前，受影響的liblzma、liblzma-sys程式庫分別被下載5,500及1,100次。</p> <p><a href="https://www.ithome.com.tw/news/162302"><strong style="font-size: 22px;">D-Link停止支援的NAS設備，三天內已出現1百多起攻擊者嘗試利用的活動</strong></a></p> <p>上週研究人員Netsecfish針對D-Link網路儲存設備（NAS）揭露高風險漏洞CVE-2024-3273，並指出該漏洞涵蓋2項弱點，確認有4款設備受到影響，估計全球有超過9.2萬臺可從網際網路存取的NAS曝險。威脅情報業者GreyNoise、Shadowserver基金會在Netsecfish揭露漏洞後進行追蹤，結果發現，事隔數日漏洞攻擊有顯著升溫的現象。</p> <p>GreyNoise指出，在9日研究人員公布此事時，他們只看到1個攻擊來源IP位址，但如今已有超過140個IP位址嘗試利用漏洞，並在10日達到高峰，當天有118個IP位址從事漏洞利用攻擊。Shadowserver基金會也有類似的發現，他們在10日表示，在3天內看到有151個IP位址嘗試利用CVE-2024-3273。並指出部分攻擊行動與散布殭屍網路病毒Mirai及其變種有關。</p> <p>值得留意的是，D-Link也更新資安公告內容，並指出曝露上述漏洞的設備，總共有20款。</p> <p><a href="https://www.ithome.com.tw/news/162283"><strong style="font-size: 22px;">日本光學設備製造商Hoya傳出遭到勒索軟體駭客組織Hunters International攻擊，遭索討1,000萬美元贖金</strong></a></p> <p></p> <p>4月4日日本光學設備製造商Hoya證實，他們在3月30日偵測到網路安全事故，日本總部及數個事業部門的IT系統受到影響，現在有更多消息傳出。</p> <p>新聞媒體LeMagIT透露Hoya遭遇勒索軟體攻擊，並指出攻擊者的身分是Hunters International，對方聲稱取得約2 TB的內部資料，檔案數量約有170萬個，並向Hoya索討1千萬美元贖金，要脅不得討價還價。</p> <p>不過，這些駭客並未公布檔案內容的螢幕截圖，也沒有透露取得的資料及檔案類型，或是公布部分資料讓買家進行驗證，因此相關資訊的真實性仍有待進一步確認。</p> <p><a href="https://www.ithome.com.tw/news/162308"><strong style="font-size: 22px;">伊朗駭客MuddyWater採用外流的電子郵件帳號發動網釣攻擊，透過遠端管理工具控制受害電腦</strong></a></p> <p>根據資安業者Proofpoint對於伊朗駭客組織MuddyWater的攻擊行動揭露的細節，另一家資安業者Deep Instinct進一步分析，發現這些駭客濫用被駭的以色列公司電子郵件系統，寄送帶有PDF附件的郵件，這些PDF檔案含有Dropbox、OneDrive、Egnyte等雲端服務的連結，但其中一個新網域是過往這組人馬未曾使用，而引起Deep Instinct的研究人員注意。</p> <p>他們對此進行分析，發現這個網域疑似與以色列高等教育機構有關，經調查MuddyWater透過外流的電子郵件帳號，將相關連結傳送至salary.egnyte[.]com，當中有與kinneretacil.egnyte[.]com相關的連結，研究人員推測，對方很可能利用Kinneret的電子郵件帳號來散布連結，或是透過獎學金的名義攻擊教育機構，誘騙收信人依照指示安裝遠端管理工具Atera，從而對其電腦進行控制。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/roku-warns-576-000-accounts-hacked-in-new-credential-stuffing-attacks/"><strong style="font-size: 20px;">串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及</strong></a></p> <p></p> <p>◆<a href="https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/"><strong style="font-size: 20px;">BatBadBut漏洞恐讓駭客在Windows電腦執行命令注入攻擊</strong></a></p> <p></p> <p>◆<a href="https://checkmarx.com/blog/new-technique-to-trick-developers-detected-in-an-open-source-supply-chain-attack/"><strong><span style="font-size: 20px;">駭客意圖操縱GitHub的搜尋功能，將其用於散布惡意軟體</span></strong></a></p> <p></p> <p>◆<a href="https://www.darkreading.com/vulnerabilities-threats/dprk-exploits-mitre-sub-techniques-phantom-dll-hijacking-tcc-abuse"><strong><span style="font-size: 20px;">北韓駭客利用新的「幻影DLL挾持」攻擊手法隱匿攻擊行蹤</span></strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162282"><strong style="font-size: 22px;">Palo Alto Networks防火牆零時差漏洞已出現攻擊行動</strong></a></p> <p></p> <p>4月10日資安業者Volexity偵測到駭客組織UTA0218針對客戶部署的Palo Alto Networks防火牆從事攻擊行動，對方鎖定防火牆作業系統PAN-OS的防護功能GlobalProtect，觸發其零時差漏洞，隨後研究人員收到客戶防火牆可疑流量的警報，進一步調查確認設備遭到破壞。隔日，他們又看到同一組人馬利用相同漏洞從事攻擊行動。</p> <p>研究人員進一步調查，這些駭客先從遠端滲透該廠牌防火牆，得逞後建立反向Shell，然後下載其他作案工具，其中包含後門程式Upstyle（但並未成功）。最終對方將防火牆的配置資料匯出，並以受害設備做為入侵目標組織的管道，然後進行橫向移動。他們研判對方從3月26日就開始從事相關攻擊，當時就有多個組織受害。</p> <p>對此，研究人員進行通報，Palo Alto確認這是命令注入漏洞CVE-2024-3400，CVSS風險評分為10，影響執行PAN-OS 10.2至11.1版作業系統的防火牆設備，雲端版本的Cloud NGFW，以及Panorama設備、Prisma Access不受影響。該公司也證實，該漏洞已被用於攻擊行動的情況，並從14日開始發布部分版本修補程式。</p> <p><a href="https://www.ithome.com.tw/news/162307"><strong style="font-size: 22px;">新型態Spectre v2攻擊手法影響搭載Intel處理器的Linux電腦</strong></a></p> <p>阿姆斯特丹自由大學VUSec研究團隊揭露新型態的Spectre V2推測執行漏洞攻擊手法，他們透過自行開發的工具檢查電腦是否存在相關漏洞，結果發現在Linux核心有其他可利用的小器具（Garget），而且還能繞過所有Intel採取的Spectre緩解措施。</p> <p>研究人員指出，這是首度發現存在於最新世代Intel處理器的Linux電腦的原生Spectre v2漏洞，攻擊者有可能以每秒3.5kb的資料量洩露核心記憶體的任意資料。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.bleepingcomputer.com/news/security/telegram-fixes-windows-app-zero-day-used-to-launch-python-scripts/"><strong style="font-size: 20px;">Windows版Telegram用戶端程式存在零時差漏洞，有可能被拿來執行Python指令碼</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162267"><strong>【4月12日】蘋果一口氣對92個國家發出間諜軟體攻擊警報，要求受影響用戶應儘速採取保護措施</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162245"><strong>【4月11日】臉書出現提供生成式AI服務桌面軟體的詐騙粉絲頁，目的是誘使大家安裝惡意程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162224"><strong>【4月10日】微軟在本月例行更新揭露近150個漏洞，數量創近年新高</strong></a></p> </div></div></div>
2024/4/15 18:28作者周峻佑https://www.ithome.com.tw/news/162311
新型態Spectre v2攻擊手法影響搭載Intel處理器的Linux電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿姆斯特丹自由大學VUSec研究團隊揭露<a href="https://www.vusec.net/projects/native-bhi/">新型態的Spectre V2推測執行漏洞攻擊手法</a>，他們透過自行開發的工具檢查電腦是否存在相關漏洞，結果發現在Linux核心有其他可利用的小器具（Garget），而且還能繞過所有Intel採取的Spectre緩解措施。</p> <p>研究人員指出，這是首度發現存在於最新世代Intel處理器的Linux電腦的原生Spectre v2漏洞，攻擊者有可能以每秒3.5kb的資料量洩露核心記憶體的任意資料。</p> <p>先前研究人員發現兩種Spectre v2攻擊手法，分別是稱做名為分支目標注入（Branch Target Injection，BTI）和分支歷史注入（Branch History Injection，BHI），而這次他們公布的發現，也與BHI有關，但與原先揭露的手法有所不同，因為它們不需依賴可在Linux系統核心執行的eBPF過濾器，使得原本Intel建議用戶的緩解措施無效。</p> <p>未經身分驗證的攻擊者可利用新的漏洞，從而推測並跳躍至特定小器具，最終達到洩漏處理器占用的記憶體資料內容，<a href="https://kb.cert.org/vuls/id/155143">這項弱點被登記為CVE-2024-2201</a>，對此，Intel表示<a href="https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html">將在未來推出的處理器當中，藉由硬體機制緩解BHI弱點帶來的衝擊</a>。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/YTTMaLVvRpA?si=YC6CMJQjj06FRXT3" title="YouTube video player" width="560"></iframe></p> </div></div></div>
2024/4/15 15:23作者周峻佑https://www.ithome.com.tw/news/162307
【iThome 2024資安大調查系列1】2024企業最需警戒的資安風險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1177-cover-feng_xian_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年是我們第四度發布企業資安風險圖，彙整了422家大型企業或知名企業IT主管、資安主管對於25項資安風險的威脅和衝擊評估，繪製出了這一份臺灣大型企業用的2024～2025企業資安風險圖，還細分成6個產業的風險分布圖，揭露每個產業各自的資安態勢。</p> <p>今年所調查的25項資安風險，還可細分為三大類，攻擊者的風險5項、攻擊途徑的風險8項，以及12項攻擊事件的風險項目。對企業來說，面對這三類風險的因應策略，有很大的不同，因應攻擊者的風險，企業得學會攻擊者的思維，像是可以參考ATT&CK資安框架，來了解可能遭遇的網路攻擊手法，來設計攻防演練和強化自身防護能力的參考。</p> <p>而針對不同的攻擊途徑，則得考慮企業對不同途徑（這往往也是面對顧客的服務通路）的依賴程度，來強化對關鍵通路的資安，設計專門的防護機制。而在資安事件的對策上，偵測能力和應變能力是關鍵，一方面提前發現可疑行跡來阻斷災情，另一方面則是在災情不可避免的發生後，快速應變和緩解，盡可能降低損失和衝擊。</p> <p>每一年、每一個產業的企業資安風險圖的分布，都不太一樣，因為每一年企業所面臨的資安態勢都會變化。企業可以依據每一年，自己所屬產業的資安風險圖，來了解這三大類共25項風險項目的發生可能性，以及衝擊高低。</p> <p>越是出現在第一象限的資安風險，就越是得高度警戒的項目，也是資安資源優先投入的重點，尤其我們都會整合風險高低和衝擊高低，歸納出當年的必要風險和次要風險，這兩項就是企業在未來一年高度可能發生，也是非提前防範不可的風險。</p> <p>今年的12大風險項目，看似與去年十大風險項目很像，前六項的內容和順序，的確都和去年相當，社交工程手段連續兩年名列年度最高風險（最容易發生的資安風險），4成企業都認為未來一年極可能遭遇，二到六名依序是勒索軟體資安事件、駭客、釣魚網站、資安漏洞、商業郵件詐騙。</p> <p>但是，去年名列第七的ChatGPT淪為攻擊工具的風險，在今年下滑到了第11名。今年大調查新增加的風險項目「被植入竊資軟體/後門木馬」則以些微差距，超越ChatGPT風險，成了今年第10項資安風險。</p> <p>從整體產業風險來看，ChatGPT風險看似下降，高度擔心此風險的企業也從去年的20.9%，今年減少了一些下滑到17.1%。但若進一步來檢視不同產業，會發現仍有很大的產業落差。高科技製造業是最擔心ChatGPT和GAI（生成式AI）風險的產業，每四家就有一家高科技業者認為，自己未來一年非常有可能遭遇此攻擊。醫療業和金融業也都有將近2成企業擔心。去年特別擔心ChatGPT風險的政府機關（去年21.7%）和一般製造業（去年23.2%），在今年都大幅下滑到15%以下。2022年開始爆紅的ChatGPT和GAI，企業經過一年的嘗試、模索，開始從莫名驚喜和擔憂，轉為更務實的看待，來評估可能的威脅風險處理。</p> <p><span style="font-size:28px;"><strong>運用深偽技術的商業詐騙，成為明確的資安新威脅</strong></span></p> <p>值得留意的有一項快速浮現的風險是「深偽技術（Deepfake）冒用事件」，今年有8.5%企業列為未來一年極可能發生的風險，這個比例在去年只有4.4%，今年幾乎翻了快一倍。尤其是金融業，去年幾乎沒有金融業者擔心這項風險，但今年卻暴增到14.8%。政府機關也從去年的4.3％，今年增加到9.8%，多了一倍的政府機關與學校格外擔心這項風險。</p> <p>雖然早在2022年，美國聯邦調查局就發布警告提醒企業小心深偽技術的風險，但是，直到今年2月，在香港爆發了一起結合商業郵件詐騙和深偽技術的詐騙攻擊，損失高達2億港幣。一家跨國企業員工收到駭客假冒總部財務長要求轉帳的郵件，雖然員工謹慎地要求視訊，但駭客偽造相關與會者的長相和聲音非常逼真，讓員工卸下心防而依照指示轉帳，事後才發現上當。這起真實的深偽商業詐騙事件，引起各界重視，金融界更是高度警戒。因此，在今年資安風險圖上，可看到深偽技術的風險程度明顯增加許多。一般製造業的擔心也不亞於金融，多達13.3%一般製造業者擔心遭遇到同樣的深偽詐騙。</p> <p><span style="font-size:28px;"><strong>臺灣企業大大低估了軟體供應鏈資安威脅的風險</strong></span></p> <p>還有一項排名不高但值得企業資安長留意的資安風險，今年資安大調查中，只有4.0%企業擔心未來一年發生「軟體供應鏈資安事件」，在25項風險中名列倒數第三，擔心的企業百分比甚至比去年4.9%還要更少。但這項臺灣企業格外輕忽的資安風險，卻是美國政府、大型跨國企業格外擔心的重大威脅。</p> <p>尤其在今年3月29日<a href="https://www.ithome.com.tw/news/162130" target="_blank">，發生了一起震驚IT界的XZ程式庫遭植入後門事件</a>，攻擊者精心潛伏，扮演熱心的開源貢獻者，花了2年時間參與開放原始碼軟體專案XZ的維護，來獲取其他開發人員的信心，為了就是暗中植入惡意程式碼。</p> <p>只因有位開發者察覺SSH登入失敗及變慢500毫秒的異狀，才揪出暗藏的後門程式碼，揭露了此項精心設計的供應鏈攻擊，還沒有感染到整個Linux作業系統軟體鏈，否則後果不堪設想，任何一家使用了Linux作業系統的企業（幾乎是每一家了），都會出現了10分威脅度後門漏洞。</p> <p>雖然這起事件發生在今年資安大調查執行時間之後，從大調查，還無法看到這起事件對臺灣企業資安警戒心的影響，但在事件發生之前，臺灣企業普遍對於軟體供應鏈攻擊的威脅感，非常的低，從今年資安大調查結果，只有4％的企業擔心這樣風險，就可以得知。隨著XZ資安後門事件的爆發，軟體供應鏈資安勢必再次成為資安界的熱門課題，臺灣企業得改變心態，開始正視這項風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-COVER-%E9%A2%A8%E9%9A%AA-%E5%9C%961.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-COVER-%E9%A2%A8%E9%9A%AA-%E5%9C%962(2).png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1177-COVER-%E9%A2%A8%E9%9A%AA-%E5%9C%963.png" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#FF8C00;"> 問卷說明 </span></span> iThome資安大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家。填答者中，企業資安最高主管占了62.8%，企業CIO則占了71.8%。產業分布上，一般製造業17.8%、高科技製造業22.7%、服務業23.7%、金融業12.8%、醫療業13.3％、政府與學校則占了9.7%。</strong></p> </div></div></div>
2024/4/15 11:10作者王宏仁https://www.ithome.com.tw/article/162252
搭配800G交換器與400G資料處理器，輝達推出AI加速網路平臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/spectrum-x-main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2022年的Nvidia GTC大會主題演講結尾，曾播出一段<a href="https://youtu.be/DFKdU6AIseI?si=jcbEwLh6S4TJl40K">呈現Nvidia AI超級電腦資料中心特色的幽默動畫影片</a>，劇情是DGX、網路交換器、GPU、DPU、氣冷系統等設備與元件的資料中心祕密狂歡會，令人印象深刻。</p> <p>今年3月舉行的Nvidia GTC 2024大會主題演講最後再度播出一段與此主題有關的影片，內容換成Toy Jensen搭乘AI自動駕駛的太空船穿梭在該公司多種資料中心解決方案之間，航程逐一標示重要產品，包含已登場的Grace CPU、<a href="https://www.ithome.com.tw/review/156209">BlueField-3 DPU</a>、DGX SuperPOD、NVLink Switch晶片，最新發表的Blackwell GPU、GB200 NVL72、ConnectX-800G InfiniBand SuperNIC網卡（ConnectX-8 SuperNIC網卡），也帶到即將登場亮相的NVLink Spine線路，以及液冷系統，特別的是，這艘太空船一開頭是從交換器的網路埠飛出，最後飛入交換器的網路埠，回到色彩亮麗的AI與Omniverse大宇宙，應該是該公司首次利用動畫影片突顯Nvidia Networking技術的重要性。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/lk_2B2115RM?si=ZNXMzqtoxGlGIUDi" title="YouTube video player" width="560px"></iframe></div> <p>而這也呼應Nvidia今年GTC大會最終對Blackwell平臺重要成員的介紹，當中不僅包含新一代的GPU整合主板模組HGX B100、獨立的NVLink Switch交換器、基於GB200 Superchip而成的運算節點，更帶出橫跨多座機櫃、使巨量GPU之間的I/O得以暢行無阻的關鍵技術，那就是他們接下來要推廣的全方位800 Gb/s網路解決方案：X800系列，裡面涵蓋用於InfiniBand網路的Quantum-X800平臺，以及用於乙太網路的Spectrum-X800平臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-03-Nvidia Blackwell Platform.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-03-Nvidia%20Blackwell%20Platform.jpg" style="width: 600px;" /></a></p> <p>若以目前能否供應市場的狀態而言，後者就緒程度較高。第一個理由在於，Nvidia在2023年5月首度發表<a href="https://www.ithome.com.tw/review/157770">加速網路平臺Spectrum-X</a>，並表明這是專為設置在乙太網路的AI雲端服務所設計的解決方案，當時曾喊出能在多租戶環境當中，提供1.7倍的整體AI效能（相較於傳統乙太網路），並具備高能源使用效益，以及一致、可預期的效能表現；在應用案例方面，Nvidia當時正在以色列組建的大型生成式AI超級電腦系統Israel-1，會用來規畫與測試Spectrum-X的參考設計，關於實際供應此項解決方案的廠商方面，他們預告將有三家：Dell、聯想、Supermicro。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/nvidia-spectrumx-platform-og-2023-05.jpg" style="width: 398px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X%20benefits-2024-03.png" style="width: 198px;" /></p> <p>在此之後，他們陸續揭露Spectrum-X的上市與推廣進度。例如，2023年8月Nvidia公布季度財報時，提到<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-second-quarter-fiscal-2024">Spectrum-X將於此季度開始出貨</a>；11月，他們預告這套AI專用乙太網路平臺將於2024年第一季，<a href="https://nvidianews.nvidia.com/news/nvidias-new-ethernet-networking-platform-for-ai-available-soon-from-dell-technologies-hewlett-packard-enterprise-lenovo">整合到Dell、HPE、聯想這三大廠商的伺服器</a>。</p> <p>到了今年，Nvidia於2月宣布<a href="https://developer.nvidia.com/blog/benchmarking-nvidia-spectrum-x-for-ai-network-performance-now-available-from-supermicro/">Supermicro加入供應Spectrum-X的行列</a>，在3月舉行GTC 2024大會期間，他們不僅正式發表Spectrum-X800，也宣布用於InfiniBand網路環境的Quantum-X800成軍，形成以X-800為名的網路軟硬體整合新套裝方案，而且將有更多IT基礎架構與系統廠商供應這類解決方案——除了上述4家業者，還包括Hitachi Vantara、VAST Data、DDN、Aivres、Eviden。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia X-800-2024-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20X-800-2024-03.jpg" style="width: 600px;" /></a></p> <p>第二個理由在於，組成這套解決方案的兩個產品都已上市，分別是800GbE交換器Spectrum SN5600，以及BlueField-3 SuperNIC。</p> <p>Spectrum-X800平臺鎖定需供應AI高效能運算機制的多租戶雲端服務，以及大型企業基礎架構，具備最佳化的網路效能，針對AI工作負載，提供更快速的處理、分析、執行能力，促成AI解決方案的開發、部署、上市。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X800%20components-2024-03.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum-X800 process-2024-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X800%20process-2024-03.jpg" style="width: 600px;" /></a></p> <p>對於多租戶環境而言，Nvidia強調，Spectrum-X800平臺可確保每個租戶的AI工作負載，能夠以彼此隔離的方式運作，維護效能等級處於最佳狀態，並且具有一致性，進而強化顧客滿意度與服務品質。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum-X-2024-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X-2024-03.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Spectrum-X-LLM-2024-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-X-LLM-2024-03.jpg" style="width: 298px;" /></a></p> <p>而在效能展現的部分，Nvidia在今年2月揭露更詳細的數據。他們在率先導入此平臺的超級電腦Israel-1進行測試，並以傳統乙太網路為基準。</p> <p>首先是基本的網路運作效能，Spectrum-X有效頻寬可達到4.6倍，存取延遲度減至4.5分之一，關鍵在於傳統乙太網路雖然支援RDMA，但Spectrum-X額外支援RDMA二分法（bisection）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-02-rdma-bisection-traditional-ethernet-nvidia-spectrum-x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-02-rdma-bisection-traditional-ethernet-nvidia-spectrum-x.png" style="width: 600px;" /></a></p> <p>第二，是針對Nvidia集合通訊程式庫（NCCL）的AI原語（primitives）處理測試，諸如all-to-all、all-reduce這兩種多對多的NCCL操作，以此橫跨多個GPU來更新模型參數，確保橫向擴充AI訓練與AI推論的同步作業，Spectrum-X可分別達到傳統乙太網路的1.5倍、2.2倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-performance-nccl-traditional-ehternet-nvidia-spectrum-x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-performance-nccl-traditional-ehternet-nvidia-spectrum-x.png" style="width: 600px;" /></a></p> <p>第三，是大型語言模型效能，面對430億個參數的Nvidia Nemo的AI訓練測試，Spectrum-X可達到傳統乙太網路的1.2倍；面對700億個參數的FSDP Llama，Spectrum-X可達到傳統乙太網路的1.5倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-workload-performance-nvidia-spectrum-x-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-workload-performance-nvidia-spectrum-x-2.png" style="width: 600px;" /></a></p> <p>第四是網路韌性，在面臨上行連結網路故障率分別為50％、75％、88％，Spectrum-X提供AI網路效能均優於傳統乙太網路。Nvidia表示，這是因為Spectrum-X的路由、流向若遇上斷線會進行改道，並以有效率的方式重新指派至運作正常的連線，因此能夠盡可能不影響網路效能，傳統乙太網路容易受到網路問題影響而拖垮傳輸速度，進而導致GPU基礎架構缺乏效率。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-network-performance-traditional-ethernet-nvidia-specturm-x.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-02-ai-cloud-network-performance-traditional-ethernet-nvidia-specturm-x.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Nvidia Spectrum-X800</strong><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●硬體組成產品：交換器Spectrum-X800 SN5600（64個800GbE埠，可分接128個400GbE埠）、資料處理器BlueField-3 SuperNIC（1或2個400GbE埠）、纜線與收發器LinkX<br /> ●軟體組成產品：NetQ、Air、NCCL、Nsight、DOCA、Magnum IO、Cumulus Linux、SONiC</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/12 01:58作者李宗翰https://www.ithome.com.tw/review/162206
【資安日報】4月11日，臉書出現提供生成式AI服務桌面軟體的詐騙粉絲頁，目的是誘使大家安裝惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>散布竊資軟體的攻擊行動頻傳，其中結合時下熱門的生成式AI服務為誘餌的情況，相當值得留意。最近就有一起假借提供桌面版程式的攻擊行動，駭客透過臉書廣告來從事攻擊行動，使用者若是依照指示取得對方提供的桌面版軟體，電腦就有可能被植入竊資軟體。</p> <p>特別的是，攻擊者其中一個臉書粉絲頁竟維持長達一年，累積120萬用戶追蹤，但為何此粉絲頁這麼久才被發現，研究人員並未說明。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162233"><strong style="font-size: 22px;">駭客透過臉書聲稱提供多種生成式AI服務桌面版程式，目的是散布竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/bitdefender-01-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/bitdefender-01-1.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Bitdefender指出，他們最近看到駭客透過外流的臉書帳號，藉由廣告與個人資料頁面，宣稱提供Midjourney、Sora AI、DALL-E 3、Evoto、ChatGPT 5等人工智慧服務，並列出電腦版的應用程式檔案下載連結。一旦使用者上鉤，依照指示點選連結，就會被引導到惡意網頁，最終導致電腦被植入Rilide、Vidar、IceRAT、Nova Stealers等多種竊資軟體。</p> <p>而對於這起攻擊行動的範圍，研究人員指出，攻擊者投放臉書廣告的主要範圍是德國、波蘭、義大利、法國、比利時、西班牙、荷蘭、羅馬尼亞、瑞典，鎖定25至55歲的男性用戶，惡意廣告在歐洲的覆蓋範圍約有5萬人。</p> <p>值得留意的是，其中一個冒用Midjourney之名成立的臉書粉絲頁面，擁有120萬名追蹤者，而且，該網頁存在期間長達1年，直到今年3月8日才被關閉。</p> <p><a href="https://www.ithome.com.tw/news/162239"><strong style="font-size: 22px;">駭客利用惡意程式ScrubCrypt迴避防毒軟體偵測，意圖散布多款木馬程式及竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-scrubcrypt-attack-chain.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-scrubcrypt-attack-chain.png" style="width: 300px; float: right;" /></a>今年4月資安業者Fortinet研究人員發現有人散布含有SVG圖檔附件的釣魚郵件，一旦收信人依照指示開啟附件，電腦就會下載ZIP壓縮檔，其內容是受到名為BatCloak的工具高度混淆的批次檔ScrubCrypt。</p> <p>解密後ScrubCrypt就會載入最終酬載VenomRAT，該惡意軟體會從C2下載其他「外掛程式」，這些包含同名為VenomRAT的鍵盤側錄工具、Remcos、XWorm、NanoCore，以及針對特定加密貨幣錢包的竊資軟體。</p> <p>此外，攻擊者透過VBS指令碼進行偵察，收集系統資訊，以及從特定的加密錢包與應用程式資料夾挖掘資料。這些應用程式包括：Atomic Wallet、Electrum、Ethereum、Exodus、Zcash、Foxmail、Telegram。</p> <p><a href="https://www.ithome.com.tw/news/162242"><strong style="font-size: 22px;">駭客組織TA547利用AI產生PowerShell指令碼，目的是散布竊資軟體Rhadamanthys</strong></a></p> <p>資安業者Proofpoint揭露駭客組織TA547散布竊資軟體Rhadamanthys的攻擊行動，對方鎖定假冒德國零售業者Metro，針對當地各個領域的數十個企業組織寄送釣魚郵件，以提供發票資料做為誘餌引誘收信人上當。</p> <p>對方在郵件挾帶密碼保護的ZIP壓縮檔附件，並在郵件本文表明密碼為「MAR26」，該壓縮檔內含Windows捷徑檔（LNK），一旦收信人執行LNK檔，就會觸發PowerShell執行遠端的指令碼，然後下載轉為Base64編碼格式的Rhadamanthys可執行檔，並進行解碼、載入於記憶體內執行，使得惡意程式碼不會寫入磁碟留下行蹤。</p> <p>比較特別的是，研究人員發現，用來載入竊資軟體執行檔的PowerShell指令碼出現不常見的特徵，攻擊者在每個元件的前一行寫入含有「＃」符號的註解，內容極為具體且文法完全正確，基於上述特徵，他們推測對方使用大型語言模型（LLM）產生指令碼的內容。</p> <p><a href="https://www.ithome.com.tw/news/162236"><strong style="font-size: 22px;">電子商務平臺Magento漏洞遭到利用，駭客對其注入後門程式</strong></a></p> <p>資安業者Sansec提出警告，他們看到有人使用新型態的手法，於資料庫裡加入偽造的版面（Layout ）範本，從而在Magento電子商城自動注入惡意程式，以便持續對受害網站發動攻擊。</p> <p>研究人員指出，攻擊者同時濫用Magento的版面解析器與beberlei/assert套件，從而能夠於伺服器上執行系統層級的命令。由於版面區塊與結帳車功能相連，因此只要收到<store>/checkout/cart的請求，就會觸發攻擊者的命令。他們看到攻擊者使用sed命令，於CMS控制器自動加入後門程式並執行。</p> <p>上述被利用的Magento弱點，被登記為CVE-2024-20720列管，CVSS風險評為9.1分。Adobe於2月13日發布新版Adobe Commerce、Magento Open Source予以修補，研究人員呼籲IT人員應儘速套用相關更新。</p> <p><a href="https://www.ithome.com.tw/news/162244"><strong style="font-size: 22px;">美國電信業者AT&T資料外洩影響用戶數量出爐，目前傳出多達5,100萬名顧客受害</strong></a></p> <p>3月30日美國大型電信業者AT&T證實，有超過7千萬名用戶的個資外洩，其中有760萬名是現有用戶，但如今這起事故出現的變化。</p> <p>4月10日該公司向緬因州總檢查辦公室進行通報，指出這起資料外洩受影響人數共有51,226,382名，但為何與先前透露的數字有明顯差距？該公司表示，原因是部分使用者擁有多個帳號而被重複計算，另有部分用戶並未提供敏感個資。</p> <p>但究竟這些資料從何流出？還有AT&T為何事隔5年才確認客戶資料並進行通報？該公司並未做出說明。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=173251&SPOKE_DATE=20240409&COMPANY_ID=1229"><strong style="font-size: 20px;">食品業者聯華遭遇網路攻擊事件</strong></a></p> <p></p> <p>◆<a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=182452&SPOKE_DATE=20240409&COMPANY_ID=1313"><strong style="font-size: 20px;">化學產品製造商聯成遭遇網路攻擊</strong></a></p> <p></p> <p>◆<a href="https://cyble.com/blog/elevating-the-stakes-the-enhanced-arsenal-of-the-fake-e-shop-campaign/"><strong><span style="font-size: 20px;">假電子商城攻擊行動升溫，鎖定馬來西亞、越南、緬甸的金融機構而來</span></strong></a></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162243"><strong style="font-size: 22px;">西門子發布4月例行安全性公告，一口氣揭露80個漏洞</strong></a></p> <p>4月9日工業控制系統廠商西門子針對旗下產品發布例行更新公告，多達19篇，總共提及約80個新漏洞。</p> <p>其中一份主要與遠端控制軟體Telecontrol Server Basic有關，包含47個漏洞，大部分與第三方元件有關；另有一份公告針對Wi-Fi裝置Scalance W1750D而來，當中提及3個危急程度的漏洞，若不修補攻擊者可用來執行任意程式碼，CVSS風險評分皆達到9.8。</p> <p>而以公告的數量而來，有2則與Ruggedcom APE1808工業應用程式管理平臺有關，而且都是提及該平臺所採用的虛擬版本Palo Alto Networks次世代防火牆元件，總共提及6個Palo Alto從2022至2023年公布的漏洞。值得留意的是，其中一個曾被用於反射放大DDoS攻擊。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong><a href="https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-impacts-linux-systems-on-intel-cpus/"><span style="font-size: 20px;">新型態Spectre v2攻擊手法影響搭載Intel處理器的Linux電腦</span></a></strong></p> <p></p> <p>◆<strong><a href="https://www.fortiguard.com/psirt/FG-IR-23-087"><span style="font-size: 20px;">Fortinet修補Linux版FortiClient的危急漏洞</span></a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162224"><strong>【4月10日】微軟在本月例行更新揭露近150個漏洞，數量創近年新高</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162200"><strong>【4月9日】惡意軟體JsOutProx鎖定亞太地區、中東及北非而來</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162157"><strong>【4月8日】勒索軟體駭客組織Red CryptoApp聲稱入侵超過10個企業組織引起研究人員關注</strong></a></p> </div></div></div>
2024/4/11 17:03作者周峻佑https://www.ithome.com.tw/news/162245
WordPress.com母公司Automattic買下Beeper
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WordPress.com母公司<a href="https://automattic.com/2024/04/09/automattic-acquires-beeper/" target="_blank">Automattic周二（4/9）宣布</a>，已買下2021年創立、整合眾多傳訊服務的Beeper。雙方並未公布交易金額，但《彭博社》（Bloomberg）<a href="https://www.bloomberg.com/news/articles/2024-04-09/wordpress-com-owner-acquires-beeper-messaging-app-at-heart-of-apple-spat" target="_blank">引用消息來源報導</a>，此一交易價值1.25億美元。</p> <p>Beeper是由智慧手錶品牌Pebble的創辦人Eric Migicovsky所共同創立，創立的初衷是想以Beeper整合市場上的15款即時傳訊服務，包括極為封閉的蘋果iMessage在內。不過，目前的<a href="https://www.beeper.com/" target="_blank">Beeper</a>只整合了14款傳訊程式，包括WhatsApp、Facebook Messenger、Twitter、Android SMS、Google Messages（SMS/RCS）、Telegram、Signal、Matrix、Slack、Google Chat、Instagram、IRC（Libera.chat）、Discord與LinkedIn，並未包含iMessage。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-beeper-4.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Beeper</span></span></p> <p>原本Beeper對整合iMessage的規畫是，使用者可藉由Mac或iPhone作為iMessage的中繼站，再將iMessage的訊息傳至Windows、Android與Linux裝置上，但似乎沒有成功；之後亦曾打造Beeper Mini，以讓Android手機可以與iPhone上的iMessage以免費的藍色泡泡互動，幾天後就被蘋果關閉。</p> <p>自2021年創立以來，Beeper一直維持封閉測試的狀態，迄今僅有逾11.5萬人下載並使用Beeper，但後補人數超過46萬，現在Beeper則宣布開放所有人試用，它支援Android、iPhone/iPad、ChromeOS、macOS、Windows和Linux等平臺。</p> <p>其實Automattic去年10月便曾以5,000萬美元<a href="https://www.ithome.com.tw/news/159476" target="_blank">買下另一家企圖整合不同傳訊服務的Texts</a>，當時的Texts透過SDK來集結iMessage、WhatsApp、Telegram、Signal、Messenger、Twitter（現在的X）、Instagram、LinkedIn、IRC、Slack與Discord DM，並於單一介面上呈現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0410-texts%20automattic(1).png" style="width: 600px;" /></p> <p>Automattic表示，目前的傳訊服務非常混亂，使用者手機安裝了數不清的聊天程式，每個聊天程式都有各自的聯絡人及通知設定，而讓朋友更容易忽略親友的訊息，該公司認為溝通屬於基本人權，它應該要儘可能地可存取、加密與開源，未來將藉由合併Texts及Beeper來實現此一核心理念，結合雙方的技術將使更多人重回開放網路的承諾。</p> <p>現階段Beeper與Texts將持續以兩個不同的程式運作，但未來將會合併，Migicovsky則已進入Automattic，擔任傳訊團隊的負責人。</p> </div></div></div>
2024/4/10 15:50作者陳曉莉https://www.ithome.com.tw/news/162220
搭8張高通Cloud AI 100加速卡，AWS擴展雲端AI運算服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/aws_amazon_ec2_dl2q-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧席捲全球，雲端服務業者爭相擴充硬體加速運算解決方案，不只是積極與GPU、FPGA等運算平臺廠商合作，陸續推出搭配這些產品的執行個體服務，他們本身也投入AI加速晶片的開發，並且持續關注市面上其他的發展，開始提供搭配這些硬體加速器的雲端服務。</p> <p>以陣容最豐富的AWS而言，目前提供的GPU執行個體服務與搭配的GPU產品，包含<a href="http://www.ithome.com.tw/review/158051">Amazon EC2的P5</a>（<a href="https://www.ithome.com.tw/review/152926">Nvidia H100</a>）、<a href="http://www.ithome.com.tw/news/140909">P4</a>（<a href="https://www.ithome.com.tw/review/137818">Nvidia A100</a>）、P3（<a href="https://www.ithome.com.tw/review/114165">Nvidia V100</a>）、G5G（Nvidia T4G）、G5（Nvidia A10G）、G4（<a href="https://www.ithome.com.tw/review/127109">Nvidia T4</a>、AMD Radeon Pro V520）；FPGA執行個體服務與搭配的FPGA產品，有Amazon EC2的F1（AMD / Xilinx Virtex Ultrascale+ VU9P）、VT1（<a href="https://www.ithome.com.tw/review/138792">AMD / Xilinx Alveo U30</a>）；搭配自行開發AI晶片的執行個體服務，有Amazon EC2的Inf1（AWS Inferentia）、Inf2（AWS Inferentia2）、Trn1（AWS Trainium）；採用其他廠商開發AI晶片的執行個體服務，有Amazon EC2的DL1（<a href="https://www.ithome.com.tw/review/148038">英特爾Gaudi</a>），以及最新登場的DL2q（Qualcomm Cloud AI 100）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS ML instances-2023-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20ML%20instances-2023-11.jpg" style="width: 600px;" /></a></p> <p>Amazon EC2 DL2q是在2023年11月中問世，當中採用的AI加速卡Qualcomm Cloud AI 100，是高通公司於2019年4月發表的，而這套雲端加速運算服務的正式上線，也標示AWS是第一家將其引進自家運算服務產品線的公有雲業者，初期開放美國西部的奧勒岡、歐洲的法蘭克福等兩個區域使用。</p> <p>關於Qualcomm Cloud AI 100，<a href="https://www.ithome.com.tw/review/149712">我們曾於2022年4月報導，</a>當時提到2021年他們與伺服器廠商技嘉科技合作推廣，該公司的G292-Z43機型可搭配16張Qualcomm Cloud AI 100，提供6.4 Peta OPS運算能力，到了2023年下半，<a href="https://news.lenovo.com/pressroom/press-releases/lenovo-brings-ai-to-data-with-comprehensive-portfolio/">聯想</a>與<a href="https://community.hpe.com/t5/servers-systems-the-right/qualcomm-unveils-ai-inference-for-large-language-models/ba-p/7200676">HPE</a>陸續宣布旗下伺服器搭配Qualcomm Cloud AI 100的消息，11月又有Cirrascale、AWS這兩家雲端服務業者，推出搭配這張AI加速卡產品的運算服務。</p> <p>對於AWS而言，Amazon EC2 DL2q目前僅提供1種組態：dl2q.24xlarge，配備8張Qualcomm Cloud AI 100（各自內建16 GiB記憶體），匯聚這些加速運算資源之後，總共能運用112顆AI核心、128 GB記憶體（記憶體頻寬為1.088 TB/s），Int8整數推論效能可達2.8 PetaOps，FP16推論效能為1.4 PetaFlops。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS EC2 DL2q-2023-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20EC2%20DL2q-2023-11-1.jpg" style="width: 600px;" /></a></p> <p>這裡的CPU採用英特爾第二代Xeon Scalable（Cascade Lake架構），提供96顆虛擬處理器，配置768 GiB記憶體，網路頻寬為100 Gbps。用戶可在這個雲端運算服務當中，執行內容產生、文字摘要、虛擬助理等常見的生成式AI應用，像是，以及自然語言處理、電腦視覺等傳統AI應用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Accelerated computing instances-DL2q.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Accelerated%20computing%20instances-DL2q.jpg" style="width: 600px;" /></a></p> <p>而在軟體開發的協助上，DL2q用戶可藉由AWS專為<a href="https://aws.amazon.com/tw/releasenotes/aws-deep-learning-qualcomm-ami-amazon-linux-2/">Qualcomm AI加速器提供的深度學習系統映像檔（Deep Learning AMI，DLAMI）</a>，快速投入相關的工作。這套DLAMI預先打包Qualcomm的軟體開發套件，以及PyTorch、TensorFlow等常用的機器學習框架，若搭配存放在AWS環境的實體與模擬資料，AWS宣稱可大幅減少用戶成本，開發相關應用的時間也從數週縮減至數小時。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Qualcomm ml-16038-image1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Qualcomm%20ml-16038-image1.png" style="width: 600px;" /></a></p> <p>關於企業使用案例，AWS宣布BMW集團將是首家採用Amazon EC2 DL2q的汽車製造商，用於開發下一代汽車Neue Klasse標榜的自動駕駛功能，此項車用技術預計2025年推出，他們表示，透過這項合作，也展示雲端技術與軟體定義車輛的設計、開發之間的整合，將有助於部署時程的加速。</p> <p>其實，<a href="https://www.press.bmwgroup.com/global/article/detail/T0436780EN/the-bmw-group-selects-aws-to-power-next-generation-automated-driving-platform?language=en">AWS、高通、BMW相關的合作</a>，早在同年9月露出一些端倪。當時BMW集團預告將開發下一代進階駕駛輔助系統（ADAS），裡面提到採用AWS雲端服務來發展Neue Klasse的新功能，其中包含既有與AWS合作發展的<a href="https://aws.amazon.com/tw/blogs/industries/bmw-cloud-data-hub-a-reference-implementation-of-the-modern-data-architecture-on-aws/">Cloud Data Hub</a>，以及AWS旗下的運算、生成式AI、物聯網、機器學習等功能，加速推出高度自動化運作的汽車，該公司也談到與高通公司的合作，包含雙方共同開發的下一代自動駕駛系統，將基於開放、模組化的Snapdragon Ride Platform而成，以及與AWS、高通合作發展的自動駕駛開發平臺，當中將結合先進的硬體、軟體、雲端功能，高通公司資深副總裁暨汽車與雲端運算部門總經理Nakul Duggal針對促成BMW集團技術創新的關鍵技術時，不僅標榜Snapdragon Ride Platform，還特別提到Qualcomm Cloud AI 100，但從當時發布的內容來看，大家很難猜到這張AI加速卡會以AWS雲端服務的形式來供應。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BMW-AWS%20EC2%20DL2q-1.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/BMW-AWS%20EC2%20DL2q.jpg" style="width: 298px;" /></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/zWBimqFOyFM?si=NTOerrDuZOdnIQ3j" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>AWS Amazon EC2 DL2q</strong><br /> ●原廠：AWS<br /> ●建議售價：隨需購買每小時8.9194美元<br /> ●基礎運算規格：英特爾第二代Xeon Scalable處理器、768 GiB記憶體<br /> ●提供服務規模選擇與組態：dl2q.24xlarge，96顆虛擬處理器、768 GiB記憶體、8張Qualcomm Cloud AI 100、網路頻寬為100 Gbps，網路儲存：使用AWS區塊儲存服務EBS，存取頻寬為19 Gbps<br /> ●軟體堆疊架構：Qualcomm Cloud AI SDK（Apps SDK、Platform SDK）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/4/8 19:22作者李宗翰https://www.ithome.com.tw/review/162147
華為自製行動平臺HarmonyOS已有4,000個原生程式，準備切割Android
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因遭到美國制裁而不得不自己開發行動作業系統的華為，<a href="https://www.huaweicentral.com/native-harmonyos-apps-exceed-4000-mark-reveals-huawei/" target="_blank">在周日（4/7）宣布</a>，其自製Linux行動作業系統HarmonyOS上，已經或正式開發的原生應用程式數量已突破4,000大關。</p> <p>華為是在2019年5月遭美國<a href="https://www.ithome.com.tw/news/130724" target="_blank">納入實體名單</a>（Entity List），禁止美國企業出口技術給華為，包括<a href="https://www.ithome.com.tw/news/130769" target="_blank">晶片技術</a>，以及<a href="https://www.ithome.com.tw/news/139433" target="_blank">Android平臺與Google服務</a>。</p> <p>不過，華為依舊在去年發表了採用中芯國際所生產的晶片，以及自行開發之HarmonyOS 4作業系統的高階手機Mate 60系列。</p> <p>HarmonyOS是華為自2015年便開始打造的行動作業系統，初期主要作為IoT平臺，但美國的制裁迫使華為快速發展HarmonyOS，於2020年推出了可支援智慧型手機的HarmonyOS 2.0，該平臺同時也能執行Android程式。</p> <p>華為本周表示，目前正在打造HarmonyOS NEXT，它是HarmonyOS的純淨版本，移除了所有Android程式碼，且現階段僅專注於HarmonyOS程式，正在開發或已開發的HarmonyOS原生應用程式已超過4,000個。華為已釋出HarmonyOS NEXT的開發者測試版，預計於今年下半年發表消費者版本。</p> <p>從華為的宣布來看，HarmonyOS NEXT將不再支援Android程式。</p> <p>根據市場研究機構<a href="https://www.counterpointresearch.com/insights/global-smartphone-os-market-share/" target="_blank">Counterpoint去年第四季的調查</a>，Android仍為全球主要的行動平臺，市占率高達74%，居次的是iOS的23%，而華為的HarmonyOS也占了4%，儘管相差甚遠，但HarmonyOS已是全球第三大行動平臺。若僅觀察中國市場，Android仍然以64%領先，而HarmonyOS已以16%逼近iOS的20%。</p> <p>華為坦承，強化行動應用程式生態體系是該公司所面臨的主要難題之一，但轉向原生行動系統將能協助它從內到外的成長，以於中國市場挑戰Android。</p> </div></div></div>
2024/4/8 15:25作者陳曉莉https://www.ithome.com.tw/news/162156
【資安週報】2024年4月1日到4月3日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一星期IT界與資安界最重大的新聞，就是有開發人員意外發現了XZ/liblzma被植入後門的事件，紅帽也公布了XZ相關漏洞CVE-2024–3094，本期有多篇新聞與此事件有關。</p> <p>所幸的是，這次能夠及早揪出了這個潛藏的後門，目前只有部分Liunx版本受影響，影響層面還不是太廣，然而，這起針對開源軟體的供應鏈攻擊事件，正持續受到調查與探討，</p> <p>不只是意外發現的過程，後門植入的手法，更讓各界吃驚的是，涉及此事件提交的GitHub帳號，竟是從2021、2022年就開設帳號，並逐漸取得原始XZ維護者的信任，這樣的潛伏歷程備受矚目，也再次引發各界對於開源軟體安全議題的探討。</p> <p>還有兩個Linux漏洞的揭露值得關注，一是名為Flipping Pages、涉及netfilter元件的漏洞，一是名為WallEscape、涉及util-linux 套件的漏洞。這兩個漏洞的修補，分別在今年1月底與3月底釋出，近期研究人員各自揭露漏洞細節與並利用場景，同時呼籲尚未因應的用戶盡速更新。</p> <p>在其他漏洞利用消息方面，使用AI框架Ray的企業組織需特別留意，去年11月底Anyscale揭露5個漏洞，唯有CVE-2023-48022漏洞沒有修補，甚至認定這並非漏洞，但如今有資安業者揭露名為ShadowRay的攻擊行動，並指出該漏洞已被用於攻擊行動。</p> <p>Google Pixel手機用戶也要當心，在Android的4月安全更新公告中，有兩個Pixel的資訊洩漏漏洞已有跡象受到針對性利用，分別CVE-2024-29745、CVE-2024-29748，本期資安日報尚未提及，在此補上。</p> <p>在最近的資安事件中，還有2則新聞我們認為值得重視，分別發生在美國網路安全暨基礎設施安全局（CISA），以及非營利組織OWASP基金會。我們整理如下：<br /> <span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">●</span>美國CISA亦受到年初Ivanti系統漏洞影響，駭客針對美國聯邦高風險化學關鍵設施，入侵CISA提供的化學品資安評估工具（CSAT），並成功部署了Web Shell，且另一關鍵基礎設施資安資訊工具CISA Gateway也受影響。<br /> <span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">●</span>以公布十大網站資安風險而廣為知名的OWASP基金會，最近發布資料外洩通知，說明2006至2014年的成員簡歷檔案可能外洩，原因出在一臺舊的維基（Wiki）網頁伺服器，當中存在組態配置不當的問題。</p> <p>此外，國內發生一起7所高中校務系統遭駭的事件，我們認為，當中有兩個議題值得留意與警惕。一是關於駭客勒索的對象，並非這些學校，而是打造校務行政系統的亞昕資訊，另一是通用帳號密碼的問題，調查中發現駭客先入侵1所學校的系統，獲得登入該校務系統的帳密，但駭客利用同一組帳號密碼，也能成功登入其他6所學校的系統。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/162054"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月1日】發現潛伏三年的供應鏈攻擊事件，程式庫XZ Utils近期被植入後門</span></strong></a></h3> <p style="margin: 0px;">週末一起供應鏈攻擊事件的揭露，震撼了整個資安圈，也讓IT界忙於修補因應，有攻擊者針對XZ Utils資料壓縮程式庫植入後門，而這個後門將可讓攻擊者繞過SSHD的身分認證機制，且相當難以察覺。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">幸好有研究人員因為調查一個SSH登入失敗及登入變慢500豪秒的狀況而發現，但回顧這個提交惡意的GitHub帳號，竟是在2021年就註冊，並從2022年2月就開始試探性的對XZ程式庫提交Commit。</p> <p><a href="https://www.ithome.com.tw/news/162102"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月2日】CISA傳出向美國政府報告Ivanti系統遭到入侵的事故</span></strong></a></p> <p style="margin: 0px;">今年初Ivanti公布一連串Connect Secure、Policy Secure漏洞，再度震撼全球資安界，有研究人員不斷發現相關攻擊行動，但截至目前為止，鮮少企業組織證實遭到相關攻擊，不知該慶幸沒事或擔心有後遺症。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">直到3月上旬，傳出美國網路安全暨基礎設施安全局（CISA）所屬的Ivanti伺服器遭到入侵，導致其中2個系統被駭，等於證實上述漏洞的確產生衝擊，而在3月底，該機構也向數個政府機關報告此事細節。</p> <h3><a href="https://www.ithome.com.tw/news/162004"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【4月3日】研究人員發現中國駭客組織APT41旗下團體使用更為隱密的方式迴避偵測</span></strong></a></h3> <p style="margin: 0px;">最近幾年中國駭客組織APT41的攻擊行動不時傳出，但今年初鮮少有相關的事故揭露，直到最近，有研究人員發現該組織旗下團體的攻擊手法。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">資安業者趨勢科技發現該組織旗下團體Earth Freybug，特別針對端點防護系統（註：這裡研究人員應該指的是EDR相關系統）追蹤惡意行動的方法下手，企圖讓這類系統無法偵測他們的行蹤。</p> <p> </p> </div></div></div>
2024/4/8 12:41作者羅正漢https://www.ithome.com.tw/news/162149
震撼整個IT界的XZ程式庫遭植入後門事件，之所以浮上檯面純屬意外！快速了解這項危機的三大關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週末，發生一起重大駭客攻擊事件，差點讓全球Linux都遭受供應鏈攻擊，幸好有開發人員調查SSH登入失敗及變慢500毫秒的狀況，偶然發現異狀，進而讓後門程式碼被揪出，及早揭露此項攻擊活動，因此目前影響範圍還算侷限，只有部分Liunx版本受影響。否則，一旦該後門程式碼進入穩定、主流的Linux發行版本，後果可是不堪設想。</p> <p>許多資安專家紛紛指出，這起供應鏈攻擊事件相當不單純。</p> <p>例如，攻擊者是從XZ Utils資料壓縮程式庫植入後門，利用軟體間的信任與依賴來打入Liunx環境，而該後門將可讓攻擊者繞過SSHD（Secure Shell Daemon）的身分認證機制。</p> <p>而且，攻擊者將後門植入的整個過程，如同採取間諜潛伏、愛情詐騙的社交工程手法一般，攻擊者自2021年就註冊GitHub帳號，之後參與開放原始碼軟體專案xz的維護，以逐漸獲取其他開發人員的信任，直到2023、2024年才露出真面目，看似參與維護，實際行動卻是想要偷偷將惡意程式碼植入這個開放原始碼軟體。</p> <p>顯然，如此精心設計的攻擊行動，很有可能是國家級駭客組織發起。如今，我們正持續看到有研究人員，從不同角度切入，或是分析後門程式碼，希望釐清攻擊全貌，以及試圖找出攻擊者的背景。</p> <p>儘管整起事件的調查還沒結束，但已有許多重要議題正被探討，我們特別聯繫Linux軟體開發與資安方面的專家，請他們解讀目前這項資安威脅的概況，幫助大家掌握3大重要關鍵。</p> <h2><strong>１.這次能及早發現，其實非常偶然且幸運</strong></h2> <p>關於這起供應鏈攻擊的發現，最大功臣自然是微軟PostgreSQL開發人員Andres Freund。因為他在調查SSH登入變慢相關問題時，最初以為發現debian裡面的套件包被入侵，但調查發現是上游的問題，XZ程式庫與XZ的tarball檔案被植入後門。</p> <p>對於當中一些細節，我們找到Andres Freund在社群網路Mastodon平臺的發文，並與身為Debian官方開發者、現於Bureau Veritas擔任首席資安專家一職的林上智一同探討，以還原發現經過。</p> <p>具體而言，Andres Freund是在使用Debian開發版本sid（unstable）測試時，發現SSH登入有占用大量CPU資源的情形，進而對SSHD進行分析，發現XZ Utils資料壓縮程式庫的liblzma中有消耗大量CPU時間的情形 , 但是透過Linux上的效能分析工具perf檢視，卻找不到相對應耗費運算的函式或者相關原因。</p> <p>這樣的狀況，使Andres Freund產生了懷疑，他回想起幾週之前，在軟體包更新後，曾在進行PostgreSQL自動化測試的過程中，發現了一些由Valgrind回報的記憶體異常錯誤結果。林上智認為，看起來是他在執行CI/CD時，發現valgrind錯誤。</p> <p>後續，Andres Freund回報了這項問題後，才使得這起供應鏈攻擊的面紗被揭開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89XZ_Andres%20Freund.jpg" style="width: 598px;" /></p> <p><strong>為何會去關注SSH登入時的CPU異常？我們找到Andres Freund在社群網路Mastodon平臺的貼文與留言，他表示當時是在做一些微基準測試，需要讓系統靜止以減少噪音，所以才會發現SSHD的處理程序（processes）占用大量CPU資源。</strong><strong>同時他也認為，自己並非資安研究人員，能發現這起攻擊事件，確實需要很多巧合。</strong></p> <p>對於這次事件的偶然發現，使得XZ存在漏洞、被植入後門的問題及早浮現於檯面，不只受到開發圈的關注，還有許多資安研究人員都在關注。</p> <p>例如，奧義智慧資安研究團隊表示：「這次事件算是非常幸運。」因為有了提早的發現，所以目前只影響一小部分的Linux發行版。</p> <p>因此大家都很感謝Andres Freund，能在測試時發現SSH異常狀況（登入失敗與登入速度變慢）後，進一步往上游追查，發現問題存在於liblzma之中，讓IT界與資安界可以及早發現此漏洞與潛藏的供應鏈攻擊。</p> <p>綜觀上述說法，我們可以發現，除了有開發人員產生警覺並願意去追查，從另一面向來看，也是因為該惡意活動可能有Bug，導致出現占用大量CPU資源的情形，才讓開發人員有發現的機會。甚至，國際間有資安人員臆測這是否並非個案，其他只是還沒發現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89XZ_Andres%20Freund.jpg" style="width: 600px;" /></p> <p><strong>之所以會進一步調查SSH登入異常，我們找到Andres Freund的說法，他在社群平臺X上的一篇回應中指出，他是在嘗試使用隨機帳密組合的自動化嘗試下，發現SSH登入失敗、佔用大量CPU資源的情形下，開始進一步調查，並也發現登入速度變慢500毫秒的情況。</strong></p> <h2><strong>２.若是後門進入所有Liunx發行版本，後果不堪設想</strong></h2> <p>這起事件之所以受到極大重視，是因為如果沒有及早發現，後果相當嚴重。幸好發現當下只有一些版本受到影響，尚未進入穩定、主流的Linux發行版本。</p> <p>究竟影響範圍與具體影響有哪些？畢竟這次事件是鎖定軟體程式庫的供應鏈攻擊，而非直接對OpenSSH伺服器本身進行攻擊，手法相當複雜。</p> <p>奧義智慧資安研究團隊表示，如果一直都沒有發現的話，將是幾乎所有的Linux發行版都會受到影響。</p> <p>而且，從這次後門的具體功能來看，主要是透過systemd干擾SSH（Secure Shell）的sshd常駐程式，最終使網路犯罪分子可以繞過SSHD身份驗證，並獲得未經授權的遠端存取系統。</p> <p>林上智也指出，後果會是在進行OpenSSH身分驗證前，攻擊者可以執行特定封包，進而挾持OpenSSH伺服器，因為OpenSSH使用已遭汙染的liblzma程式庫。</p> <p>整體而言，駭客攻擊的目標是，將惡意程式碼注入在受害者機器上運行的OpenSSH 伺服器（SSHD），並允許特定的遠端攻擊者（擁有特定私鑰）通過SSH發送任意酬載（Payload），這些酬載將在身份驗證步驟之前執行，從而有效地劫持整個受害者機器。因此，若是後門真的進入主流的Linux發行版本，屆時駭客可能發動相當大規模的劫持行動，進而造成前所未有的重大資安事件。</p> <h2><strong>３.攻擊者竟長期潛伏以取得信任，引入後門的手法也非常隱密</strong></h2> <p>這起事件的另一矚目焦點，是入侵過程相當複雜且難以察覺。</p> <p>在事件揭露後，已有許多研究人員正追查其入侵手法，以及本次事件提交（Commit）的GitHub帳號。</p> <p>例如，從涉及此事件提交的GitHub帳號來看，攻擊者似乎是在2021年就註冊一個GitHub帳號用戶，其代號為Jia Tan（JiaT75），該帳號先是在2022年2月6日，首度提交內容至XZ程式庫，後續竟然悄悄將惡意程式碼埋常其中，例如，其中bad-3-corrupt_lzma2.xz與good-large_compressed.lzma這兩個看起來無害的測試用binary，會在特定條件下解析出惡意程式。</p> <p>因此，在這次供應鏈攻擊中，我們整理出目前最值得注意的3個重點：</p> <h3><span style="color:#0000FF;"><strong>（一）駭客鋪陳這起供應鏈攻擊行動，看起來已潛伏長達3年之久</strong></span></h3> <p>關於攻擊者的入侵過程，宛如間諜行動的社交工程手法一般，從3年前就開始準備，之後積極參與xz項目的維護，逐漸獲取原始項目開發人員的信任，直到近期才開始將軟體加料，而且其手法相當難以察覺。</p> <p>這也顯現攻擊者有著超乎尋常的耐心，經歷這樣長時間的滲透，花了兩年多時間取得信任，讓自己可以成為合法的維護者。這也讓外界紛紛推測，如此精心設計的攻擊行動，非常有可能是由國家級駭客組織發起。</p> <p>因此，目前許多研究人員正在追查相關線索，而且攻擊者似乎也在使用的代號上做出混淆，取了一個很像中文拼音的代號，但有研究人員從時區角度切入去追查，猜測攻擊者可能是位於東歐。不過這些都還在調查中，還有像是關於後門程式的逆向分析等，也有待後續有研究人員一一揭露。</p> <h3><span style="color:#0000FF;"><strong>（二）加入後門的手法相當隱密，提交的測試資料在特定條件下才會解析出惡意程式</strong></span></h3> <p>關於攻擊者的入侵過程與方式，奧義智慧資安研究團隊說明了他們的觀察。</p> <p>首先，攻擊者的確是從2021年就註冊了GitHub帳號，並多次提交測試相關的程式碼，因此逐漸取得XZ Utils主要專案開發者的信任。</p> <p>但值得注意的是，Jia Tan在每個送出的提交（commit）中，都帶有片段的後門程式，但是，只有特別在XZ要進行打包編譯release出去時，才會加進編譯的過程中。</p> <p>為什麼會有這樣的情形？使得攻擊資料可以成功偽裝成測試資料，並且直接編譯原始碼時還不會加入編譯的過程。</p> <p>奧義智慧資安研究團隊解釋，這裡有一個特殊的關鍵：攻擊者在一個很隱密的地方，加上了一個看似不小心多打出的句點「.」。但是，就是因為一個普通的句點，造成了解析上的差異。</p> <p>基本上，例如在使用CMake進行編譯時，為了確認某個編譯器是否可以使用，通常會嘗試編譯一小段程式碼，而攻擊者特意寫出一段有錯誤的程式碼，這就是開頭那個小句點需要出現的原因，編譯器會因為編譯出錯，誤認為此沙盒（Lanlock）的測試是不存在的，所以就會停用。</p> <p>這個可以跳過沙盒的CMake並推上正式版本，後續即可推後面程式上去，並可以跳過檢查，攻擊者就可以在下一版往（Lanlock）的部分加入任何程式碼，而不會受到檢查。且攻擊者也會挑選快要release的時間提交（commit）他的程式碼上去，盡量減少被人發現的機會。</p> <h3><span style="color:#0000FF;"><strong>（三）提交時間點巧妙，避過原始維護者的審查</strong></span></h3> <p>對於攻擊者事件，凱特納科技創辦人兼CEO曾信田（Newbug）也提供一些重要觀察，他表示，這事件的影響範圍在debian/ubuntu/fedora/opensuse testing 版的x86-64 sshd，攻擊時間鎖定在原始XZ維護者Lasse Collin（Larhzu）處於休息離線（internet breaks）的時間發動攻擊。</p> <p>他特別指出，這個問題是審查commit時的疏忽，算是一種信任感攻擊，由於原始維護者在這段休息期間無法審查（review）程式碼，而導致惡意程式碼被整合於其中。</p> <p>因此他認為，在程式碼commit時，或許可以導入AI進行程式碼審查（code review），避免因為人員的疏忽，或是程式碼審查上的疲累，而導致惡意程式碼被接受。他也慶幸，還好惡意酬載（payload）有CPU資源佔用飆升的Bug，而被及早發現，才沒汙染到穩定版。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>Debian社群有實名制等衍生性討論</strong></span></h2> <p>在上述3大焦點之外，對於Debian官方開發者社群而言，林上智表示，在這次事件後，也引發了一些衍生性的討論。</p> <p>例如，最主要的焦點是，由於Debian開發者需使用unstable進行套件打包上傳至unstable archive，因此，Debian開發者所使用的開發機器需要盡速更新。</p> <p>還有一些衍生的安全議題，像是開源貢獻者的實名制問題探討。</p> <p>事實上，由於開源貢獻者來自世界各地，很難去辨別其背後身分，因此過去Debian開發者需要需要層層審核跟檢驗，累積貢獻後才能進行申請。</p> <p>例如，在成為Debian官方開發者之前，需要申請成為Debian維護者，而申請的第一步就是要做到身分識別（Identification），這方面的要求是需要面對面的情形，至少跟一位Debian官方開發者交換PGP key（keysigning），並在交換key時需核對對方的官方證件，通常是會核對護照，以確保該人員的身分。現在則是則對實名制有更進一步的討論。</p> <p>林上智解釋，這方面的相關討論還在進行中，因為有的Debian開發者認為，如果是國家級的攻擊，那該國家也可以幫忙製作假ID或者假的身分證明，所以實名制對抵擋國家級的攻擊較沒有意義；不過也有的人認為，攻擊者不太喜歡曝光於外界，或被看到真面目，如果要面對面交換key，這多少可以嚇阻有心人士。</p> <p>至於從其他開源生態的動向來看，已經有些專案這麼作，例如：GCC專案要求貢獻者一律實名制，以及Linux kernel禁止匿名貢獻的情形。</p> </div></div></div>
2024/4/4 17:45作者羅正漢https://www.ithome.com.tw/news/162130
【資安日報】4月3日，研究人員發現中國駭客組織APT41旗下團體使用更為隱密的方式迴避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾年中國駭客組織APT41的攻擊行動不時傳出，但今年初鮮少有相關的事故揭露，直到最近，有研究人員發現該組織旗下團體的攻擊手法。</p> <p>資安業者趨勢科技發現該組織旗下團體Earth Freybug，特別針對端點防護系統（註：這裡研究人員應該指的是EDR相關系統）追蹤惡意行動的方法下手，企圖讓這類系統無法偵測他們的行踀。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.trendmicro.com/en_us/research/24/d/earth-freybug.html"><strong style="font-size: 22px;">中國駭客組織APT41旗下團體利用名為Unapimon的工具迴避偵測</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig1-Earth Freybug.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-Earth%20Freybug.png" style="width: 300px; float: right;" /></a>資安業者趨勢科技揭露最新一波有關中國駭客組織APT41的攻擊行動，他們發現該組織旗下的團體Earth Freybug，將惡意酬載注入VMware Tools（vmtoolsd.exe）的處理程序執行，從而接收遠端的排程任務並收集電腦的系統資訊，接著，對方執行另一個批次檔，透過遠端桌面連線組態設定（SessionEnv）有關的DLL檔案（TSMSISrv.dll），使用DLL側載手法將惡意程式Uanpimon載入到記憶體內執行。</p> <p>研究人員指出，由於許多端點防護工具透過API掛鉤追蹤惡意行為，對方反其道而行，將Unapimon設計成能取消子處理程序相關的API掛鉤，而能迴避此種偵測。</p> <p><a href="https://blog.fox-it.com/2024/03/28/android-malware-vultur-expands-its-wingspan/"><strong style="font-size: 22px;">假冒下載、安裝McAfee防毒軟體的名義，安卓金融木馬Vultur透過發出引誘SMS簡訊散播</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/542e4746fdf58bc882731fa490a99ed1867a4a95_1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/542e4746fdf58bc882731fa490a99ed1867a4a95_1.png" style="width: 300px; float: right;" /></a>資安業者Fox-IT揭露最新一波的安卓金融木馬Vultur攻擊行動，對方先是發送簡訊，聲稱用戶出現未經授權的交易，需要撥打他們提供的電話號碼進行處理，一旦使用者照做，駭客就會寄送第2則簡訊，並引誘他們點選連接，前往冒牌的McAfee Security網站安裝「防毒軟體」。</p> <p>此遭到木馬化的防毒軟體被植入了名為Brunhilda的惡意程式載入工具，若是使用者執行安裝，Brunhilda就會執行與Vultur相關的元件，從而得到使用者對輔助功能的授權、初始化遠端控制系統，最終與C2建立連線。</p> <p>研究人員指出，新版Vultur能停用特定的應用程式，並顯示自訂通知來誤導使用者，甚至能繞過螢幕解鎖畫面，使得攻擊者可不受限制存取裝置。</p> <p><a href="https://owasp.org/blog/2024/03/29/OWASP-data-breach-notification.html"><strong style="font-size: 22px;">OWASP基金會證實資料外洩，起因是維基伺服器組態不當</strong></a></p> <p>4月1日非營利組織OWASP基金會表示，他們2月下旬收到支援請求，從而發現舊的維基（Wiki）網頁伺服器出現組態不當的情況，導導致從2006至2014年向他們提供個人簡歷的用戶資料外洩，這些資料包含姓名、電子郵件信箱、電話號碼，以及其他可識別個人的資訊（PII）。</p> <p>對此，該基金會停用資料夾瀏覽的功能，重新檢查所有的網頁伺服器及Media Wiki的組態，並移除維基伺服器上所有的用戶簡歷資料，清除Cloudflare的快取防止進一步的外流，再者，他們也要求從Web Archive網站移除相關內容。</p> <p><a href="https://storage.googleapis.com/gweb-uniblog-publish-prod/documents/Year_in_Review_of_ZeroDays.pdf"><strong style="font-size: 22px;">2023年用於攻擊行動的零時差漏洞增加50%</strong></a></p> <p></p> <p>Google威脅情報小組（TAG）與旗下資安業者Mandiant聯手，公布對於2023年零時差漏洞的態勢觀察，去年總共有97項零時差漏洞，較2022年62個增加50%。</p> <p>但值得留意的部分，是研究人員歸納的趨勢。首先，軟體開發商積極強化軟體的安全，但攻擊者開始偏好針對第三方元件挖掘零時差漏洞，再者，則是攻擊者鎖定企業級產品的攻擊比例顯著增加。</p> <p>此外，商業間諜軟體供應商（CSV）最擅於利用瀏覽器及行動裝置的漏洞，而在國家級駭客的部分，延續過往研究人員的觀察現象，中國資助的駭客依舊是去年利用零時差漏洞最多的國家級駭客。</p> <p><a href="https://www.ithome.com.tw/news/162081"><strong style="font-size: 22px;">Google同意銷毀Chrome無痕模式的瀏覽資料</strong></a></p> <p></p> <p>2020年Chrome用戶集體控告Google，原因是他們發現在採用無痕模式（Incognito Mode）的情況下，依然遭到Google追蹤，而並非依照該功能Google原先標榜的「不會留存瀏覽記錄及表單輸入內容」。</p> <p>4月1日Google向法院提出和解協議，內容包括刪除於無痕模式收集的數十億筆記綠，並將於隱私政策及在啟用無痕模式時揭露收集的用戶資料；再者，他們承諾至少在未來5年內都將允許使用者於無痕模式中的預設封鎖第三方Cookie，也會移除用來偵測使用者是否執行無痕模式的程式碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.binarly.io/blog/xz-utils-supply-chain-puzzle-binarly-ships-free-scanner-for-cve-2024-3094-backdoor"><strong style="font-size: 22px;">韌體資安業者Binarly提供XZ Utils供應鏈攻擊的檢測工具</strong></a></p> <p></p> <p>3月29日開源專案XZ Utils發生供應鏈攻擊，導致該資料壓縮程式庫被植入後門，曝露CVSS風險評分達滿分的漏洞CVE-2024-3094，Fedora Rawhide、Fedora 41、Kali Linux、openSUSE Tumbleweed與MicroOS，以及部分Debian版本受到影響，導致許多Linux用戶人心惶惶，美國網路安全暨基礎設施安全局（CISA）呼籲用戶，應降級5.4.6版XZ Utils，並清查是否存在惡意活動，如今有研究人員提供相關檢測工具，讓用戶對特定執行檔進行徹底的掃描。</p> <p>專精韌體安全的資安業者Binarly架設名為xz.fail的網站，讓用戶上傳ELF檔案，從而檢測是否存在前述後門程式。研究人員表示，由於用戶往往藉由檔案雜湊值、YARA規則進行逐一比對，而有可能導致用戶警報疲勞，甚至會出現誤報的情況，再加上對方使用的精密手法，很有可能對其他專案發動攻擊的時候重複利用，因此，他們決定提供專門的後門檢測工具。</p> <div> <p> </p> </div> <h3><strong>【其他新聞】</strong></h3> <p><strong><a href="https://blog.eclecticiq.com/darkgate-opening-gates-for-financially-motivated-threat-actors"><span style="font-size: 20px;">木馬程式Venom RAT透過大規模網釣攻擊拉丁美洲</span></a></strong></p> <p></p> <p><a href="https://www.wordfence.com/blog/2024/04/unauthenticated-stored-cross-site-scripting-vulnerability-patched-in-wp-members-membership-plugin-500-bounty-awarded/"><strong style="font-size: 20px;">WordPress會員系統外掛程式存在高風險XSS漏洞，恐被用於指令碼注入攻擊</strong></a></p> <p></p> <p><a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/agent-teslas-new-ride-the-rise-of-a-novel-loader/"><strong style="font-size: 20px;">竊資軟體Agent Tesla假借銀行付款通知散布</strong></a></p> <p></p> <p><a href="https://www.pcmag.com/news/google-to-fight-cookie-hijacking-with-encryption-keys-for-chrome-browser"><strong><span style="font-size: 20px;">Chrome將加入可阻擋cookie劫持的新功能</span></strong></a></p> <p></p> <p><a href="https://www.cisa.gov/news-events/news/safecom-and-ncswic-develop-911-cybersecurity-resource-hub"><strong><span style="font-size: 20px;">CISA針對緊急救援機構設立911網路安全資源中心</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162102"><strong>【4月2日】CISA傳出向美國政府報告Ivanti系統遭到入侵的事故</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162054"><strong>【4月1日】發現潛伏三年的供應鏈攻擊事件，程式庫XZ Utils近期被植入後門</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162031"><strong>【3月29日】殭研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula</strong></a></p> </div></div></div>
2024/4/3 12:16作者周峻佑https://www.ithome.com.tw/news/162113
【資安日報】4月2日，CISA傳出向美國政府報告Ivanti系統遭到入侵的事故
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初Ivanti公布一連串Connect Secure、Policy Secure漏洞，再度震撼全球資安界，有研究人員不斷發現相關攻擊行動，但截至目前為止，鮮少企業組織證實遭到相關攻擊，不知該慶幸沒事或擔心有後遺症。</p> <p>直到3月上旬，傳出美國網路安全暨基礎設施安全局（CISA）所屬的Ivanti伺服器遭到入侵，導致其中2個系統被駭，等於證實上述漏洞的確產生衝擊，而在3月底，該機構也向數個政府機關報告此事細節。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://cyberscoop.com/ivanti-linked-breach-of-cisa-potentially-affected-more-than-100000-individuals/"><strong style="font-size: 22px;">CISA的Ivanti伺服器遭駭客入侵，10萬人恐遭到波及</strong></a></p> <p></p> <p>Ivanti自1月上旬至2月初，揭露Connect Secure、Policy Secure多個漏洞，並出現多起漏洞利用攻擊事故，3月上旬傳出美國網路安全暨基礎設施安全局（CISA）遇害，現在又有新的消息出現。</p> <p>根據資安新聞網站CyberScoop的報導，3月29日CISA向主管機關通報資安事故，攻擊者透過Ivanti系統的漏洞，入侵化學資安評估工具（Chemical Security Assessment Tool，CSAT），以及關鍵基礎設施資安資訊工具CISA Gateway，估計有超過10萬人受到影響。</p> <p>CISA執行長Brandon Wales透露，根據他們的調查結果，攻擊者在CSAT部署了Web Shell，導致系統失去控制，所幸CISA Gateway沒受到太大影響，且並未被植入Web Shell。他們在1月11日套用Ivanti的緩解措施，並透過該公司的完整性檢查工具進行檢查，到了26日，他們發現CSAT遭駭，攻擊者已經存取該系統有2天之久。Brandon Wales指出，這些攻擊者能繞過Ivanti的緩解措施，並能迴避完整性檢查工具的偵測。</p> <p><a href="https://www.jamf.com/blog/infostealers-pose-threat-to-macos/"><strong style="font-size: 22px;">駭客鎖定macOS使用者，利用惡意廣告、視訊會議傳播竊資軟體</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/infostealers-jtl-03.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/infostealers-jtl-03.png" style="width: 300px; float: right;" /></a>資安業者Jamf揭露近期鎖定macOS用戶的竊資軟體攻擊，其中一起是假借提供<a href="https://www.ithome.com.tw/node/157945">新興瀏覽器Arc</a>的名義，透過Google廣告將搜尋這款瀏覽器的使用者帶往冒牌網站，一旦使用者依照指示下載、安裝對方提供的DMG檔案，電腦就有可能被植入竊資軟體Atomic Stealer。特別的是，為了迴避偵測，上述的冒牌網站無法直接存取，必須透過攻擊者特製的贊助商連結才能瀏覽。</p> <p>另一起攻擊駭客則是聲稱對加密貨幣感興趣，透過社群網站向目標發送訊息，然後假借錄製播客（Podcast）或是討論求職，要求透過名為Meethub的應用程式進行線上會議，若是macOS用戶照做，他們的電腦就會被植入竊資軟體。</p> <p><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-ray-framework-flaw-to-breach-servers-hijack-resources/"><strong style="font-size: 22px;">人工智慧框架Ray漏洞遭到鎖定，攻擊者挾持運算能力挖礦、竊取機敏資料</strong></a></p> <p>去年11月<a href="https://www.anyscale.com/blog/update-on-ray-cves-cve-2023-6019-cve-2023-6020-cve-2023-6021-cve-2023-48022-cve-2023-48023">Anyscale公布人工智慧框架Ray的漏洞</a>CVE-2023-6019、CVE-2023-6020、CVE-2023-6021、CVE-2023-48022、CVE-2023-48023，其中該公司並未處理CVSS風險評分達9.8的危急漏洞CVE-2023-48022，理由是他們並未在長期設計規畫的考量中，將身分驗證機制內建到這個AI框架當中，該公司甚至認定這並非漏洞而結案，然而CVE-2023-48022已被用於攻擊行動。</p> <p>資安業者Oligo揭露名為<a href="https://www.oligo.security/blog/shadowray-attack-ai-workloads-actively-exploited-in-the-wild">ShadowRay</a>的攻擊行動，這波攻擊從去年9月5日開始出現，鎖定教育、加密貨幣、生物製藥等行業而來，研究人員發現數千臺能透過網際網路存取的Ray伺服器遭到入侵，被用於干擾或竄改機器學習模型、竊取設備與資料庫帳密、SSH私鑰，以及OpenAI、HuggingFace、Stripe、Slack等服務的Token，甚至有機會以root權限存取AWS、GCP、Azure雲端環境，也有被用於挖礦的現象。</p> <p>研究人員指出，由於CVE-2023-48022被列為有爭議的漏洞，許多漏洞資料庫並未提供相關資訊，靜態掃描工具也不會顯示這項漏洞的資訊，使得許多IT人員不會留意這個漏洞帶來的威脅。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://pwning.tech/nftables/"><strong style="font-size: 22px;">Linux核心元件Netfilter存在權限提升漏洞Flipping Pages</strong></a></p> <p></p> <p>研究人員Notselwyn揭露Linux權限提升漏洞Flipping Pages，此漏洞存在於Linux核心5.14至6.6.14，Debian、Ubuntu、Red Hat、Fedora等版本的Linux作業系統都會受到影響。</p> <p>攻擊者若趁機取得一般使用者權限，並觸發漏洞，就有機會得到root權限，從而進一步對電腦上下其手，CVSS風險評分為7.8，並登記為CVE-2024-1086列管，Linux基金會於今年1月予以修補。</p> <p>該漏洞發生的原因，在於Linux核心的netfilter元件裡，處理網路封包、資料封包的nftables出現記憶體雙重釋放（double-free）的弱點，而有可能導致當機，或是讓攻擊者執行任意程式碼，研究人員在搭載6.4.16版Linux核心的電腦進行測試，結果成功率達到99.4%。</p> <p><a href="https://www.bleepingcomputer.com/news/security/decade-old-linux-wall-bug-helps-make-fake-sudo-prompts-steal-passwords/"><strong style="font-size: 22px;">研究人員揭露WallEscape漏洞，攻擊者可對Linux電腦產生假的Sudo提示、竊取管理員密碼</strong></a></p> <p></p> <p>研究人員Skyler Ferrante揭露名為WallEscape的漏洞，這項漏洞發生在Linux作業系統的util-linux套件，未經授權的攻擊者，有機會藉由wall命令的弱點，竊取用戶密碼，甚至是竄改剪貼簿的內容，該漏洞被登記為CVE-2024-28085，3月27日開發團隊推出2.40版util-linux修補。</p> <p>研究人員指出，wall指令的主要用途，是在Linux作業系統當中，對所有登入的使用者進行終端廣播，上述漏洞發生的原因，是命令列處理輸入的參數時出現跳脫序列（Escape sequence）過濾不當的情況，使得未經授權的攻擊者能濫用特定字元在其他用戶的終端機上假造Sudo命令，誘使他們輸入管理者密碼。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://media.defense.gov/2024/Mar/28/2003424523/-1/-1/1/DOD_DOB_CS_STRATEGY_DSD_SIGNED_20240325.PDF"><strong style="font-size: 22px;">五角大廈制訂國防工業基地的網路安全戰略</strong></a></p> <p></p> <p>3月28日美國五角大廈首度針對國防工業基地（Defense Industrial Base，DIB）發布網路安全戰略，計畫要在2024至2027財年實現4大目標，這些目標包含：</p> <p>（一）強化國防部（DoD）的治理架構，從而促進國防工業基地資安；<br /> （二）強化國防工業基地資訊安全態勢；<br /> （三）在網路競爭的環境維持國防工業基地韌性的關鍵能力；<br /> （四）改良與國防工業基地之間的資安協作。</p> <div> <p> </p> </div> <h3><strong>【其他新聞】</strong></h3> <p><strong><a href="https://lasso-security.webflow.io/blog/ai-package-hallucinations"><span style="font-size: 20px;">研究人員透過大型語言模型散布不存在的軟體套件</span></a></strong></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/retail-chain-hot-topic-hit-by-new-credential-stuffing-attacks/"><strong style="font-size: 20px;">服飾連鎖品牌Hot Topic遭遇帳號填充攻擊，鎖定客戶忠誠度獎勵帳號下手</strong></a></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/shopping-platform-pandabuy-data-leak-impacts-13-million-users/"><strong style="font-size: 20px;">代購平臺PandaBuy傳出資料外洩，波及逾130萬用戶</strong></a></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/yacht-retailer-marinemax-discloses-data-breach-after-cyberattack/"><strong><span style="font-size: 20px;">遊艇經銷商MarineMax遭遇網路攻擊，證實資料外洩</span></strong></a></p> <p><a href="https://therecord.media/sellafield-site-prosecution-nuclear-facility-cybersecurity"><strong><span style="font-size: 20px;">英國核電廠因網路安全稽核缺失遭到起訴</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162054"><strong>【4月1日】發現潛伏三年的供應鏈攻擊事件，程式庫XZ Utils近期被植入後門</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162031"><strong>【3月29日】殭研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162015"><strong>【3月28日】殭屍網路TheMoon挾持4萬臺SOHO路由器、物聯網裝置供網路罪犯藏匿蹤跡</strong></a></p> </div></div></div>
2024/4/2 16:32作者周峻佑https://www.ithome.com.tw/news/162102
【資安日報】4月1日，發現潛伏三年的供應鏈攻擊事件，程式庫XZ Utils近期被植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>週末一起供應鏈攻擊事件的揭露，震撼了整個資安圈，也讓企業用戶忙於修補因應，有攻擊者針對XZ Utils資料壓縮程式庫植入後門，而這個後門將可讓攻擊者繞過SSHD的身分認證機制，且相當難以察覺。</p> <p>幸好有研究人員因為調查一個SSH登入時存在500ms延遲異常而發現，但回顧這個提交惡意的GitHub帳號，竟是在2021年就註冊，並從2022年2月就開始試探性的對XZ程式庫提交Commit。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/162040"><strong style="font-size: 22px;">駭客鎖定XZ Utils庫發動供應鏈攻擊，差一點進入眾多主流Linux發行版的SSHD注入後門</strong></a></p> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/XZ Outbreak_GJ-6mD9aIAARaiY_圖片來源Thomas Roccia.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/XZ%20Outbreak_GJ-6mD9aIAARaiY_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Thomas%20Roccia.jpg" style="width: 260px; float: right;" /></a><span style="color:#808080;">圖片來源／Thomas Roccia</span></p> <p>微軟PostgreSQL開發人員<a href="https://www.openwall.com/lists/oss-security/2024/03/29/4">Andres Freund在3月29日揭露XZ Utils資料壓縮程式庫被植入後門，並指出這是一樁供應鏈攻擊事件</a>，<a href="https://access.redhat.com/security/cve/cve-2024-3094">Red Hat也發布相關緊急安全通告，指出CVE-2024-3094是CVSS v3風險層級滿分10分的漏洞</a>，已確定Fedora Rawhide、Fedora 41、Kali Linux、openSUSE Tumbleweed/MicroOS，部分Debian版本受影響。</p> <p>這起事件在上週六一早即引起臺灣資安研究人員的關注與重視，原因是這起事件不僅是涉及SSHD（Secure Shell Daemon）的供應鏈攻擊，而且手法相當精心設計且複雜，若不是及早被發現，一旦進入穩定版主流linux發行，後果恐不堪設想。</p> <p>另一<a href="https://twitter.com/fr0gger_/status/1774343587154837940">微軟威脅研究人員Thomas Roccia週日在X平臺發文</a>表示，他嘗試用一張提表整理入侵的脈絡，當中顯示一名代號為Jia Tan（JiaT75）的GitHub帳號用戶，是在2022年2月6日針對XZ程式庫提交第一次Commit，之後又陸續提交幾次測試檔，然後在2024年2月16日、3月9日悄悄將惡意程式加入，其中bad-3-corrupt_lzma2.xz與good-large_compressed.lzma這兩個看起來無害的測試用binary，更是會在特定條件下解析出惡意程式。</p> <p><a href="https://about.att.com/story/2024/addressing-data-set-released-on-dark-web.html"><strong style="font-size: 22px;">AT&T大量客戶資料流入暗網，影響7,300萬用戶</strong></a></p> <p>美國電信龍頭AT&T在3月30日（週六）宣布，大約有7,300萬新舊客戶的資料被發現在流傳到暗網，這些資料包括當地社會安全號碼，以及及電子郵件信箱、電話號碼、生日等個人資訊。</p> <p>根據AT&T說明，他們已確認在兩星期前在暗網發布的資料與AT&T用戶有關，尚不清楚檔案內欄位中的資料是來自AT&T，還是他們的供應商之一，目前仍在評估外洩資料的來源。而根據他們的初步分析結果，這些資料似乎是來自2019年或更早，影響了約760多萬現有AT&T帳戶持有者，以及6540多萬舊有帳戶持有者。所幸，暫時沒有發現AT&T系統有遭未經授權存取的情況，該公司則表示將通知受影響用戶，並提供免費信用監控。</p> <p><a href="https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/"><strong style="font-size: 22px;">MFA轟炸攻擊再現！但這次發生在蘋果密碼重設通知的場景</strong></a></p> <p>過去2022年曾出現鎖定企業員工的MFA轟炸（MFA Bombing）攻擊，如今這樣的通知轟炸攻擊，似乎也發生在蘋果密碼重設通知的情境之中。這項威脅是由資安部落格KrebsOnSecurity的一份報告揭露，當中指出有幾位蘋果用戶成為網釣攻擊目標，不斷收到數十起關於密碼重置請求的通知提示，需要使用者對每項通知提示做出「允許」或「不允許」的回應，否則使用者無法用手機做任何事情。此外，即便使用者都沒有按錯按鈕，有些使用者表示，後續還會收到冒充蘋果支援人員的語音網釣（Vishing）攻擊。</p> <p>由於攻擊者能在短時間內發送數十次的密碼重設請求，這也代表，蘋果iCloud帳戶的密碼重設機制，可能存在一些問題，像是沒有通知發送頻率的限制。</p> <p><a href="https://www.gov.tw/News_Content_11_737953.html"><strong style="font-size: 22px;">亞昕資訊通報其校務行政系統遭駭而被勒索，教育部已確認7所高中受影響，將持續清查26校</strong></a></p> <p>教育部在3月29日公布了近期國內7高中校務系統遭駭客入侵的事件，說明半個月前教育部國民及學前教育署（簡稱國教署）收到亞昕資訊遭勒索攻擊的通知，駭客以散布該公司校務行政系統內高中學生資料為由，向該公司勒索費用。國教署在獲知情形後，通報發生資安事件，並進行緊急應變與調查。</p> <p>關於初步調查結果，駭客先是從1所學校的系統漏洞入侵主機，執行惡意程式以竊取學校的帳號密碼，接下來，他們搜尋其他使用該廠商校務行政系統的學校，成功利用同一組帳號密碼登入其他6所學校的系統，因此發現有7所高中被入侵，確實有學生個資遭外部下載情形，但沒有新增、刪除等操作行為。而國教署也說明，由於與亞昕資訊簽約學校有26所，為掌握其餘學校個資外洩情形，近日將持續清查這些校務行政系統的學生學習歷程檔案是否受到影響。</p> <p><a href="https://www.humansecurity.com/learn/blog/satori-threat-intelligence-alert-proxylib-and-lumiapps-transform-mobile-devices-into-proxy-nodes"><strong style="font-size: 22px;">免費VPN用戶當心！有駭客打造17款假VPN App其實都暗藏惡意</strong></a></p> <p>近日資安公司Human Security旗下Satori資安威脅情報團隊指出，Google Play商店上有17款偽裝VPN應用程式涉嫌搭載惡意SDK軟體，可能將用戶裝置轉變為網路犯罪工具。</p> <p>研究人員指出，這些偽裝VPN App看似提供免費VPN服務，但卻藏有一個名為「PROXYLIB」的惡意SDK軟體工具。這個工具可以在用戶毫不知情下，暗中安裝於用戶手機裝置上，將其變成網路犯罪分子或駭客的「網路代理伺服器」，也就是利用你的裝置來發動特定惡意攻擊活動。研究人員共發現28款App都藏有PROXYLIB SDK，在他們通報後，Google已經將這些App下架。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://azure.microsoft.com/en-us/blog/announcing-new-tools-in-azure-ai-to-help-you-build-more-secure-and-trustworthy-generative-ai-applications/"><strong style="font-size: 22px;">微軟公布多款改善生成式AI服務安全性的新工具，Prompt Shields率先亮相</strong></a></p> <p>隨著生成式AI的普及應用，包括提示注入攻擊或濫用AI系統漏洞等相關風險也隨之而來，導致AI聊天機器人做出不在規範內的行為，繼3月初Cloudflare推出Firewall for AI，微軟在3月底也宣布一系列協助生成式AI應用的AI安全工具，例如，新的提示防護罩（Prompt Shields），是去年11月的越獄風險偵測的強化，不只防範原本提示注入的直接攻擊，也能防範提示注入的間接攻擊。</p> <p>其他有助於改善生成式AI服務安全性的工具，將於日後推出，包括：可防範AI模型幻覺問題的Groundedness detection，可引導模型行為朝向安全與負責的Safety system messages，以及越獄評估工具Safety evaluations與風險與安全監控工具。這些工具之後都將整合於Azure AI Studio與Azure OpenAI Service之中。</p> <div> <p> </p> </div> <h3><strong>【其他新聞】</strong></h3> <p><strong><a href="https://www.bleepingcomputer.com/news/security/germany-warns-of-17k-vulnerable-microsoft-exchange-servers-exposed-online/"><span style="font-size: 20px;">德國警告當地超過1.7萬臺Exchange伺服器曝露於已知漏洞風險</span></a></strong></p> <p><a href="https://www.recordedfuture.com/attributing-i-soon-private-contractor-linked-chinese-state-sponsored-groups"><strong style="font-size: 20px;">針對中國資安業者安洵信息資料外流，研究人員發現該公司與更多駭客組織有關</strong></a></p> <p><a href="https://securityaffairs.com/161181/security/cisco-ios-and-ios-xe-software-flaws.html"><strong style="font-size: 20px;">思科修補IOS與IOS XE的多個高風險漏洞</strong></a></p> <p><a href="https://thehackernews.com/2024/03/hackers-target-macos-users-with.html"><strong><span style="font-size: 20px;">駭客利用惡意廣告傳播竊資軟體，主要鎖定macOS使用者</span></strong></a></p> <p><a href="https://www.euractiv.com/section/politics/news/albanian-government-to-create-commission-against-foreign-influence-disinformation/"><strong style="font-size: 20px;">阿爾巴尼亞政府宣布將成立特別委員會，以抵抗外國影響行動、打擊虛假資訊</strong></a></p> <p> </p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/162031"><strong>【3月29日】研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162015"><strong>【3月28日】殭屍網路TheMoon挾持4萬臺SOHO路由器、物聯網裝置供網路罪犯藏匿蹤跡</strong></a></p> <p><a href="https://www.ithome.com.tw/news/162004"><strong>【3月27日】AiTM網釣攻擊工具包Tycoon 2FA針對微軟365、Google用戶而來</strong></a></p> <p> </p> </div></div></div>
2024/4/1 16:26作者羅正漢https://www.ithome.com.tw/news/162054
使用SSHD連接到系統的用戶當心！因為駭客供應鏈攻擊鎖定XZ Utils庫植入隱密後門，多個Linux發行版受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員Andres Freund在<a href="https://www.openwall.com/lists/oss-security/2024/03/29/4">Openwall公布</a>一起涉及SSH伺服器的供應鏈攻擊狀況，並指出問題出在XZ Utils資料壓縮程式庫被植入後門，另也說明<a href="https://access.redhat.com/security/cve/CVE-2024-3094#cve-faq">Red Hat已將此漏洞指派為CVE-2024-3094</a>，且給出CVSS v3風險層級滿分10分。</p> <p>此事件影響廣泛，Andres Freund表示，他是在調查SSH登入變慢相關問題時，最初以為發現debian裡面的套件包被入侵，但事實上是來自上游的問題，XZ程式庫與XZ的tarball檔案被植入後門，也就是軟體供應鏈攻擊。這也再次顯現開源軟體供應鏈安全的重要性。</p> <p>關於這個後門的影響，在<a href="https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users">Red Hat發布的緊急安全通告</a>中也有說明，惡意程式碼修改了XZ Utils套件中名為liblzma部分程式碼的功能，這也導致每一軟體連結到XZ Utils，並允許變更與程式庫一起使用的資料，都會受到影響。而Freund所觀察到的例子，在某些特定條件下，這個後門可讓攻擊者繞過SSHD（Secure Shell Daemon）的身分認證機制，進而針對受影響的系統做到未經授權的存取。</p> <p>至於有哪些版本受影響，以XZ Utils資料壓縮程式庫而言，Andres Freund指出受影響的版本是XZ Utils的5.6.0和5.6.1；以其他使用XZ Utils的軟體系統而言，目前已確認多個多個Linux發行版本受影響，包括：Fedora Rawhide、Fedora 41、Kali Linux、openSUSE Tumbleweed與openSUSE MicroOS，以及部分Debian版本。</p> <p><a href="https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11015">美國CISA也已經對此提出警告</a>，並建議建議開發人員與使用者可先將XZ Utils降級、恢復到未被入侵的版本，如XZ Utils 5.4.6穩定版。同時用戶也該進行事件回應、清查入侵狀況，以確定是否已經受到後門的影響。</p> </div></div></div>
2024/3/30 22:23作者羅正漢https://www.ithome.com.tw/news/162040