iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 20:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】8月1日，Azure服務出現不穩定的異常情況，微軟表示起因與DDoS攻擊有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週再度傳出微軟多項雲端服務運作異常的現象，許多使用者面臨不穩定，甚至是無法存取，由於一週前才<a href="https://www.ithome.com.tw/news/164028">發生了類似的情況</a>，因此，這起事故發生的原因，引起許多用戶的高度關注。</p> <p>7月31日微軟對此提出說明，起因是Azure的基礎設施遭到DDoS攻擊時，他們實作的防護措施竟然放大了流量而釀禍，導致重要元件運作效能大幅降低，嚴重影響各項雲端服務的運作。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164247"><strong style="font-size: 22px;">微軟證實Azure服務不穩的原因，是DDoS防護功能異常造成</strong></a></p> <p>7月30日眾多Microsoft 365及Azure服務發生連線問題，多項服務出現無法存取，或是連線速度大降的問題。當時Azure狀態頁顯示，受影響服務涵括Microsoft 365管理員中心、Intune、Entra、Power Platform。微軟當時也要求管理員留意M365管理員中心編號MO842351的更新訊息。最後微軟團隊緊急變更網路配置，啟動備援計畫轉換到其他網路路徑排除問題。</p> <p>隔日微軟公布這起事故發生的原因，最初是Azure基礎架構遭遇DDoS攻擊，相關的防護機制隨之啟動，但後來他們調查發現，這些防護措施不僅沒有減緩攻擊流量，反而將其放大，導致Azure Front Door（AFD）及Azure Delivery Network（CDN）元件效能受到衝擊，進而引發用戶端間歇性錯誤、連線逾時、延遲大幅增加的情況。</p> <p><a href="https://www.ithome.com.tw/news/164246"><strong style="font-size: 22px;">Proofpoint郵件安全服務出現漏洞，攻擊者藉此發送數百萬封釣魚郵件</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png" style="width: 300px; float: right;" /></a>資安業者Guardio揭露一起大規模網路釣魚攻擊行動，駭客疑似利用Proofpoint郵件防護服務的漏洞EchoSpoofing，從而讓發出的釣魚郵件具有通過驗證的SPF和DKIM簽章，並能回應Proofpoint的電子郵件轉發服務，而能夠突破主要的資安防護系統偵測。而這些駭客大量散布的釣魚郵件，用途是竊取收信人的資產或信用卡資料。對此，Proofpoint迅速採取行動來緩解弱點。</p> <p>採用這項Proofpoint郵件防護服務的企業大多相當知名，例如，財星100大企業有87家採用，包括迪士尼、IBM、Nike、可口可樂，因此上述漏洞的影響範圍，很可能相當廣泛。</p> <p>對於這起事故的受害期間與規模，根據Guardio的觀察，相關行動今年1月出現，平均每天寄出300萬封惡意郵件，單日最高可達到1,400萬封。</p> <p><a href="https://www.ithome.com.tw/news/164253"><strong style="font-size: 22px;">北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來</strong></a></p> <p>4月底資安業者Securonix揭露北韓駭客發起的Dev#Popper攻擊行動，攻擊者假借徵才的名義，尋找開發人員下手，事隔3個月，他們發現這些駭客的手法變得更加刁鑽，攻擊的範圍橫跨多種作業系統。</p> <p>而對於這些駭客啟動攻擊鏈的方式，研究人員指出，一旦面試者取得對方提供的ZIP壓縮檔，下達npm install及npm start的命令部署NPM套件，埋藏其中的JavaScript程式碼就會執行，啟動感染鏈。雖然攻擊流程大致相同，但這次不光針對Windows電腦，也鎖定Linux及macOS作業系統，顯然影響範圍擴大。</p> <p>駭客並未挑選特定的目標進行攻擊，但Securonix看到韓國、北美、歐洲、中東地區都有人受害，顯示這波行動影響的國家區域不少。</p> <p><a href="https://www.ithome.com.tw/news/164255"><strong style="font-size: 22px;">網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg" style="width: 300px; float: right;" /></a>資安業者Trellix揭露針對雲端檔案共享服務OneDrive用戶而來的攻擊行動，駭客先是寄送釣魚郵件，其中內含HTML附件檔，一旦收信人開啟，電腦就會顯示共享PDF檔案Reports.pdf的OneDrive網頁，並彈出Error 0x8004de86錯誤訊息，聲稱無法與OneDrive服務連線，使用者必須手動更新DNS快取來因應。</p> <p>假如使用者點選How to fix按鈕，就會看到「指示」，要求按下特定快速鍵（視窗鍵+X）並執行PowerShell或是終端機，然後在視窗裡先後按下Ctrl+V及Enter。一旦使用者依照指示操作，電腦就會執行以Base64編碼處理過的PowerShell命令。 </p> <p>究竟駭客何時擅自將惡意指令複製到剪貼簿？答案就是使用者按下How to fix之後，會同時觸發HTML檔案內嵌的JavaScript指令碼特定功能函數呼叫。</p> <p><a href="https://www.ithome.com.tw/news/164254"><strong style="font-size: 22px;">駭客冒用Google名義上架身分認證App廣告，企圖散布竊資軟體DeerStealer</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/image_fa7354.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/image_fa7354.png" style="width: 300px; float: right;" /></a>資安業者Malwarebytes揭露藉由提供Google Authenticator散布惡意程式的攻擊行動，駭客透過Google廣告進行宣傳，但特別的是，這則廣告的贊助商，竟然是google.com，使用者很可能以為是Google自己的廣告而上當。</p> <p>他們也追蹤使用者點選廣告之後的連線，在存取這個冒牌Google Authenticator網站（chromeweb-authenticators[.]com）的過程裡，駭客透過自己控制的網域進行重新導向。假如使用者點選駭客提供下載連結，電腦就會從GitHub下載竊資軟體DeerStealer。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://cloud.google.com/blog/topics/threat-intelligence/unc4393-goes-gently-into-silentnight/"><strong style="font-size: 20px;">勒索軟體駭客組織Black Basta打造自製惡意程式迴避偵測</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.cybereason.com/blog/cuckoo-spear">中國駭客組織Cuckoo Spear鎖定日本企業組織，散布惡意程式LodeInfo、NoopDoor長達2至3年</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.cleafy.com/cleafy-labs/bingomod-the-new-android-rat-that-steals-money-and-wipes-data">安卓惡意軟體BingoMod洗劫受害者的銀行帳戶，得逞後還會抹除裝置檔案</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.group-ib.com/blog/gxc-team-unmasked/">研究人員揭露以人工智慧開發的網路犯罪服務，將網釣工具包結合惡意安卓應用程式</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164217"><strong style="font-size: 22px;">W3C對Google決定續留第三方Cookie感到意外，呼籲重新考慮</strong></a></p> <p>Google在日前突然宣布放棄在Chrome中封鎖第三方Cookie的計畫，這不只使得第三方Cookie固有特性帶來的隱私議題再度浮上檯面，同時也可能影響跨瀏覽器所提出的第三方Cookie替代方案的推展，W3C希望Google重新考慮保留Cookie的決定。</p> <p>W3C已經與Chrome隱私沙箱團隊、社群合作多年，共同尋求第三方Cookie替代解決方案，W3C表示，對於Google突然宣布不再計畫淘汰第三方Cookie感到意外，也認為會對改善網路隱私工作產生不利的影響，希望Google能重新考慮並扭轉他們的決定，重回移除第三方Cookie的路線。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<a href="https://www.doe.gov.taipei/News_Content.aspx?n=B3DDF0458F0FFC11&sms=72544237BBE4C5F6&s=02C41D2E94033F0D"><strong style="font-size: 20px;">復興高中AI資安學程正式啟動，並與東吳大學進行策略聯盟，實現學程無縫銜接</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164242"><strong>【7月31日】研究人員揭露針對性的PyPI惡意套件攻擊行動，意外扯出AI搜尋引擎被誤導的新型態社交工程危機</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164205"><strong>【7月30日】上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> </div></div></div>
2024/8/1 17:08作者周峻佑https://www.ithome.com.tw/news/164256
解析0719全球電腦大當機原因，資安專家推測CrowdStrike病毒特徵碼設計不良，造成藍色當機畫面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從早期的防毒軟體到現在的EDR軟體，這些防護端點設備的資安軟體，早成為個人電腦使用者與駭客對峙的第一線戰場。日前資安軟體CrowdStrike因為EDR軟體更新出包，引發全球約850萬臺微軟電腦，出現藍色當機畫面（BSOD）的資安事件。</p> <p>事件爆發初期，因為不確定是什麼原因引發的藍色當機畫面，微軟第一時間出面致歉後，也才追查出應該與CrowdStrike的EDR更新出包有關。在調研公司IDC針對EDR產品市占中，CrowdStrike更是經常位居第一，加上美國重要財星前五百大公司都安裝該產品，這也使得CrowdStrike因更新出包造成藍色當機畫面一出現後，瞬間成為全世界的頭條新聞。</p> <p>真正的原因，還是必須等CrowdStrike完整調查並公布後，才可能有進一步的了解，不過，根據對微軟作業系統安全有研究的匿名資安專家的推測，CrowdStrike之所以更新出錯，原因在於掛載設計不良的特徵碼包，導致作業系統核心的驅動邏輯出現問題（Parser解析邏輯不良），所以會誤用不存在記憶體的指標null-pointer讀取內容，造成BSOD藍色當機畫面。</p> <p>這次事故發生之後，也引發其他的討論，例如，作業系統是否應該允許資安產品拿到高權限？有臺灣資安業者對此持肯定態度，他們認為，若要偵測到惡意程式的運作，這類端點防護產品就必須對作業系統擁有更高的權限，才可以更早攔截到惡意程式的運作。</p> <p><strong>CrowdStrike的病毒特徵碼設計不良</strong></p> <p>對微軟作業系統安全有研究的匿名資安專家表示，若用戶安裝CrowdStrike Falcon EDR，會在作業系統核心（Kernel）層級，掛載執行核心驅動程式csagent.sys模組，負責做地端惡意程式的監控。他指出，這個模組為了有效監控用戶模式下惡意行為，因此，在電腦的磁碟會有病毒特徵碼。</p> <p>他進一步解釋，在Falcon EDR的架構下，CrowdStrike把病毒特徵碼稱做「Channel Files通道檔案」，其文件部署於System32\drivers\CrowdStrike的資料夾；其中，通道文件（即病毒特徵碼包）習慣以C-00000[ID]-[xxxxx].sys的格式存放在CrowdStrike資料夾內。</p> <p>他以這次出包的病毒特徵碼包「C-00000291*.sys」為例，便是Falcon用於偵測惡意程式Named-Pipe濫用行為的特徵碼包——常見像是駭客工具C&C（命令與控制伺服器）對駭客伺服器通訊使用的domain，或者其他命名管道名稱，都由這個特徵碼庫進行匹配與查殺。</p> <p>類似的部分在於，csagent.sys掛載此結構異常設計不良的291特徵碼包，導致核心驅動邏輯出現問題（Parser解析邏輯不良），所以誤用不存在記憶體指標null-pointer讀取內容，導致藍色當機畫面（BSOD）。</p> <p><strong>端點防護產品跟作業系統深度結合才能提早偵測</strong></p> <p>臺灣資安公司杜浦數位執行長蔡松廷（TT）坦言，類似CrowdStrike更新出包的意外，是所有端點防護公司都可能發生的，以前大家用防毒軟體來保護端點時，也都有類似情況，像是更新後元件造成系統當機不穩定，也可能因為資安系統耗掉所有的電腦資源。</p> <p>蔡松廷說，不管是防毒軟體或是EDR產品，要做到端點的防護，必須進入核心的運作，才可以做到即時阻擋惡意程式的運作，這些通常會有一個到多個的核心驅動程式，「一旦核心不穩定或有問題，最直接的反應就是當機，而每次只要電腦一開機，就會啟動防護功能，如果不清楚驅動程式不穩定的原因，最有可能、最差的狀況是：啟動所有端點防護功能時，都會出現當機狀態。</p> <p>他也解釋，這些端點安全防護軟體必須和作業系統有很深的綑綁，有其必要性，因為如果這些端點防護軟體與作業系統核心底層能有更深的連結，有足夠高的權限，就可以更早攔截到惡意程式；假使無法進入作業系統的核心，就等於跟惡意程式運作在同樣的層級，而且，端點防護系統倘若無法偵測到惡意程式，就會被惡意程式制約。</p> <p>從這起事件中，蔡松廷更意識到，這類端點防護系統的核心程式開發，一定必須小心再小心，重複經過各種驗證程序後，才能避免發生類似的意外。他也說，這次CrowdStrike造成的EDR更新出包，必須要手動進入安全模式後才能處理，倘若公司有成千上萬的個人電腦端必須手動處理，將可能會影響到公司的營運，不得不慎重。</p> <div class="ui-widget-content" id="haloword-lookup"> <div id="haloword-content"> </div> </div> </div></div></div>
2024/8/1 17:41作者黃彥棻https://www.ithome.com.tw/news/164259
網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假借排除電腦錯誤碼的名義，引誘使用者複製PowerShell命令並執行的攻擊手法，最近有數起資安事故傳出，例如，有人架設<a href="https://www.ithome.com.tw/news/163741">冒牌IT技術支援網站而散布竊資軟體Vidar Stealer</a>、也有<a href="https://www.ithome.com.tw/news/163513">聲稱應用程式出錯而誘使植入惡意軟體</a>的情況，如今又有類似的網路攻擊出現。</p> <p>資安業者Trellix揭露<a href="https://www.trellix.com/blogs/research/onedrive-pastejacking/">針對雲端檔案共享服務OneDrive用戶而來的攻擊行動</a>，駭客先是寄送釣魚郵件，其中內含HTML附件檔，一旦收信人開啟，電腦就會顯示共享PDF檔案Reports.pdf的OneDrive網頁，並彈出Error 0x8004de86錯誤訊息，聲稱無法與OneDrive服務連線，使用者必須手動更新DNS快取來因應。</p> <p><a href="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-1.jpg" style="width: 580px;" /></a></p> <p>而這個錯誤訊息提供使用者兩個按鈕，其中一個是修復方法（How to fix），另一個則是詳細資料。</p> <p>若是點選詳細資料，駭客便會將使用者導向Microsoft Learn的DNS故障排除網頁，但假如使用者點選How to fix按鈕，就會看到「指示」，要求按下特定快速鍵（視窗鍵+X）並執行PowerShell或是終端機，然後在視窗裡先後按下Ctrl+V及Enter。一旦使用者依照指示操作，電腦就會執行以Base64編碼處理過的PowerShell命令。 </p> <p><a href="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/onedrive-pastejacking-3.jpg" style="width: 580px;" /></a></p> <p>究竟駭客何時擅自將惡意指令複製到剪貼簿？答案就是使用者按下How to fix之後，會同時觸發HTML檔案內嵌的JavaScript指令碼特定功能函數呼叫。</p> <p>因此，使用者後續在終端機貼上剪貼簿的內容，就會執行攻擊者下達的惡意命令。駭客會先執行ipconfig /flushdns，然後下載AutoIT執行檔及惡意指令碼，從而在受害電腦部署惡意軟體。此外，上述作業執行完成後，電腦還會顯示操作成功與要求使用者重新載入網頁的訊息，此舉看似正常，使得受害者難察覺有異。</p> </div></div></div>
2024/8/1 16:38作者周峻佑https://www.ithome.com.tw/news/164255
Proofpoint郵件安全服務出現漏洞，攻擊者藉此發送數百萬封釣魚郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了讓釣魚郵件幾可亂真，通常會運用冒充網域名稱的手法，讓寄信者的來源看起來可信，但如今有人針對特定的資安系統而來，假冒知名企業發動攻擊。</p> <p>資安業者Guardio揭露一起<a href="https://labs.guard.io/echospoofing-a-massive-phishing-campaign-exploiting-proofpoints-email-protection-to-dispatch-3dd6b5417db6">大規模網路釣魚攻擊行動</a>，駭客疑似利用Proofpoint郵件防護服務的漏洞EchoSpoofing，從而讓發出的釣魚郵件具有通過驗證的SPF和DKIM簽章，並能回應Proofpoint的電子郵件轉發服務，而能夠突破主要的資安防護系統偵測。而這些駭客大量散布的釣魚郵件，用途是竊取收信人的資產或信用卡資料。對此，Proofpoint迅速採取行動來緩解弱點。</p> <p>採用這項Proofpoint郵件防護服務的企業大多相當知名，例如，財星100大企業有87家採用，包括迪士尼、IBM、Nike、可口可樂，因此上述漏洞的影響範圍，很可能相當廣泛。</p> <p>對於這起事故的受害期間與規模，根據Guardio的觀察，相關行動今年1月出現，平均每天寄出300萬封惡意郵件，單日最高可達到1,400萬封。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1_4YmOZbIXBls6Td57eImSWw.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_4YmOZbIXBls6Td57eImSWw.png" style="width: 580px;" /></a></p> <p>最初Guardio發現一大批來自知名企業及品牌的網路釣魚郵件，它們都有正確的簽章及通過身分驗證，但經過進一步調查後，Guardio確認駭客是透過特定管道讓釣魚郵件得到DKIM簽章並通過SPF驗證流程，而且，這些信件皆透過Proofpoint的中繼伺服器pphosted.com發送。</p> <p>研究人員拆解這些郵件送達受害者信箱的途徑，發現都是從設置在虛擬伺服器的SMTP伺服器送出，然後經過Microsoft 365 Online的Exchange伺服器，以及特定的Proofpoint伺服器，才送到受害者手上。雖然信件來源的SMTP伺服器及M365租戶不同，但共通點是它們都會經過位於pphosted.com的中繼伺服器。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_olxDjak5YFCRW7-Ji0VMXg.png" style="width: 580px;" /></a></p> <p>究竟駭客如何濫用Proofpoint的資安系統？Guardio研究人員指出，問題源於該中繼伺服器存在一個過度縱容的組態配置缺陷，從而讓攻擊者有機可乘，利用DNS的MX紀錄設置動手腳，將其用來發送郵件。</p> <p>對此，<a href="https://www.proofpoint.com/us/blog/threat-insight/scammer-abuses-microsoft-365-tenants-relaying-through-proofpoint-servers-deliver">Proofpoint也做出說明</a>，該公司今年3月得知有人透過部分客戶的電子郵件基礎設施，以及Microsoft 365租戶來發送垃圾郵件的情況，而這項攻擊行動發生的根本原因在於，Proofpoint在伺服器組態提供可修改路由設定的功能，允許轉送來自所有M365租戶的郵件，對此，他們調整管理介面，提供用戶指定轉送特定M365租戶信件的功能，並預設拒絕所有的租戶。</p> <p>該公司強調，他們客戶的資料並未外流，使用Proofpoint Essentials的客戶不受影響。Proofpoint特別提及，這項弱點並非他們的系統獨有，並認為只要提供電子郵件轉發功能的基礎設施，都有可能出現被濫用的情況。</p> </div></div></div>
2024/8/1 11:03作者周峻佑https://www.ithome.com.tw/news/164246
北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月底資安業者Securonix揭露<a href="https://www.securonix.com/blog/analysis-of-devpopper-new-attack-campaign-targeting-software-developers-likely-associated-with-north-korean-threat-actors/">北韓駭客發起的Dev#Popper攻擊行動</a>，攻擊者假借徵才的名義，尋找開發人員下手，事隔3個月，<a href="https://www.securonix.com/blog/research-update-threat-actors-behind-the-devpopper-campaign-have-retooled-and-are-continuing-to-target-software-developers-via-social-engineering/">他們發現這些駭客的手法變得更加刁鑽</a>，攻擊的範圍橫跨多種作業系統。</p> <p>而對於這些駭客啟動攻擊鏈的方式，研究人員指出，一旦面試者取得對方提供的ZIP壓縮檔，下達npm install及npm start的命令部署NPM套件，埋藏其中的JavaScript程式碼就會執行，啟動感染鏈。雖然攻擊流程大致相同，但這次不光針對Windows電腦，也鎖定Linux及macOS作業系統，顯然影響範圍擴大。</p> <p>駭客並未挑選特定的目標進行攻擊，但Securonix看到韓國、北美、歐洲、中東地區都有人受害，顯示這波行動影響的國家區域不少。</p> <p>關於能夠攻擊開發人員電腦的ZIP檔案，內含的檔案總共有數十個，大部分都無害，僅JavaScript檔案裡的惡意程式碼具有攻擊意圖。研究人員特別提及，攻擊者在惡意程式碼前方加入大量空白而難以透過肉眼察覺，惡意軟體分析平臺VirusTotal的大部分防毒引擎也將其視為無害。</p> <p>究竟攻擊者使用那些手法混淆惡意內容？研究人員提及，駭客利用Base64演算法處理字串，且直到執行的時候才進行解碼；再者，他們使用動態的功能函數及變數的名稱，並且將程式碼的文字字串拆解成更小的片段，然後在編譯的過程才重新拼湊。此外，這些駭客也運用了原型混淆手法，阻礙研究人員解讀程式碼的用途。</p> <p>一旦上述的惡意程式碼啟動，就會先檢查受害電腦的作業系統類型，然後與C2進行通訊，並將受害電腦的系統資訊回，最終使用curl下載有效酬載，並透過Python指令碼解除混淆並執行。</p> <p>此惡意酬載不僅會再度偵測完整的系統資訊，也會確認檢查受害電腦所在的地理位置，並具備遠端存取木馬（RAT）的功能，可讓攻擊者遠端執行命令、側錄鍵盤輸入內容、監控剪貼簿，透過FTP進行檔案傳輸，此外，攻擊者還能下載其他惡意程式，以便執行進一步的攻擊。</p> <p>值得留意的是，駭客也為該惡意程式加入新的功能，例如，他們濫用遠端桌面連線工具AnyDesk，以便持續存取受害電腦。再者，他們透過FTP的延伸功能進行滲透。</p> <p>若是上述攻擊成功，駭客先是針對Chrome的cookie下手，接著進行網路滲透，並下載另一個Python指令碼竊取電腦的敏感資料。</p> </div></div></div>
2024/8/1 14:54作者周峻佑https://www.ithome.com.tw/news/164253
駭客冒用Google名義上架身分認證App廣告，企圖散布竊資軟體DeerStealer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用Google廣告散布惡意程式的情況不時傳出，但如今有人腦筋動到Google頭上，假冒該公司的名義提供常見的應用程式來行騙。</p> <p>資安業者Malwarebytes揭露<a href="https://www.malwarebytes.com/blog/news/2024/07/threat-actor-impersonates-google-via-fake-ad-for-authenticator">藉由提供Google Authenticator散布惡意程式的攻擊行動</a>，駭客透過Google廣告進行宣傳，但特別的是，這則廣告的贊助商，竟然是google.com，使用者很可能以為是Google自己的廣告而上當。</p> <p>研究人員指出，他們檢視了廣告商的資訊，該廣告由Larry Marr買下，而這是通過Google驗證的廣告商，但與該公司沒有直接關連。研究人員認為，Larry Marr很可能是假帳號。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image_fa7354.png" style="width: 580px;" /></p> <p>他們也追蹤使用者點選廣告之後的連線，在存取這個冒牌Google Authenticator網站（chromeweb-authenticators[.]com）的過程裡，駭客透過自己控制的網域進行重新導向。假如使用者點選駭客提供下載連結，電腦就會從GitHub下載竊資軟體DeerStealer。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image_388329.png" style="width: 580px;" /></p> </div></div></div>
2024/8/1 15:28作者周峻佑https://www.ithome.com.tw/news/164254
Perplexity AI搜尋引擎推出內容出版商分潤計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI搜尋業者Perplexity AI<a href="https://www.perplexity.ai/hub/blog/introducing-the-perplexity-publishers-program" target="_blank">本周公布內容創作者及出版商分潤計畫</a>，以改善和出版商的關係並迎戰OpenAI跨入AI搜尋。</p> <p>Perplexity AI提供先進AI搜尋引擎，雖然它和Google類似可讓用戶從網頁搜尋答案，但是不同於Google搜尋結果僅提供連結，Perplexity AI可直接提供答案，並附上可信的資訊來源。為了支持媒體組織和線上創作者，該公司宣布Perplexity出版商方案（Publisher Program）。第一批合作夥伴包括時代雜誌、明鏡雜誌、財星雜誌、德州論壇報（Texas Tribune）、Entrepreneur及WordPress.com。</p> <p>Perplexity出版商方案包含三大部分。第一為廣告營收分享，未來幾個月內，Perplexity會在相關問題功能加入廣告，廣告主可在回答引擎和答案頁，付費詢問特定相關的追加問題。在此過程中，若Perplexity獲得收入時，出版商內容有被提及，則該出版商可獲得分潤。</p> <p>其次是出版商合作夥伴可獲得以Perplexity Online LLM API存取API與開發商支援。出版商可以透過API在其網頁自建回答引擎供其訪客使用。Perplexity也會提供問題技術，以整合到出版商的文章內，並協助他們改進和讀者的互動。</p> <p>最後，Perplexity會提供出版商全體員工Enterprise Pro方案，方便他們研究和查核事實，Enterprise Pro版也保證資料隱私和安全性。</p> <p>最新服務是因應OpenAI二周前<a href="https://www.ithome.com.tw/news/164147" target="_blank">公布SearchGPT原型</a>，宣告進軍AI搜尋。另一方面，Perplexity也希望藉此改善和出版商的關係。這家AI新創公司最近被出版商批評，其回應內容不當掠取了出版內容。</p> </div></div></div>
2024/8/1 13:19作者林妍溱https://www.ithome.com.tw/news/164249
Google開源Gemma 2 2B，宣稱其聊天機器人評測超越所有GPT-3.5模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於6月釋出Gemma 2，提供9B及27B兩種版本之後，Google周三（7/31）再接再勵<a href="https://developers.googleblog.com/en/smaller-safer-more-transparent-advancing-responsible-ai-with-gemma/" target="_blank">開源了Gemma 2 2B</a>，並宣稱此一小型模型在聊天機器人（Chatbot）評測上超越所有GPT-3.5模型。同一天Google還開源了安全內容分類模型<a href="https://huggingface.co/collections/google/shieldgemma-release-66a20efe3c10ef2bd5808c79" target="_blank">ShieldGemma</a>，以及可用來解釋模型內部作業的<a href="https://huggingface.co/collections/google/gemma-scope-release-66a4271f6f0b4d4a9d5e04e2" target="_blank">Gemma Scope</a>。</p> <p>Google在<a href="https://www.ithome.com.tw/news/161409" target="_blank">今年2月開源的Gemma</a>屬於輕量級模型，但採用與大型語言模型Gemini一致的研究及技術，可於高階遊戲筆電、高階桌上型電腦，以及雲端上執行。</p> <p>而Gemma 2 2B則是Gemma 2模型家族中最小的模型，是藉由蒸餾從更大的模型中學習，而取得了超乎其規模的傑出成果，它不僅超越其它同樣大小的開源模型的表現，也在LMSYS Chatbot Arena Leaderboard上超越了所有GPT-3.5 模型，展示其強大的對話式AI能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-LMSYS-scores-Gemma%202%202B-(%E5%B0%8F).png" style="width: 600px;" /></p> <p>Google亦強調了Gemma 2 2B的靈活部署能力，可支援邊緣裝置、筆電，以及使用 Vertex AI與Google Kubernetes Engine（GKE）的強大雲端部署，而為了進一步提升其速度，利用Nvidia TensorRT-LLM函式庫進行最佳化，並可作為Nvidia NIM使用。</p> <p>此一最佳化適用於各種不同部署，涵蓋資料中心、雲端、本地工作站、個人電腦與邊緣裝置，並利用Nvidia RTX、Nvidia GeForce RTX GPU或Nvidia的Jetson模組來執行邊緣AI，也能在Google Colab平臺上免費的T4 GPU上執行。另外它也能無縫整合Keras、JAX、Hugging Face、Nvidia NeMo、Ollama、Gemma.cpp 以及即將支援的MediaPipe，以簡化開發。</p> <p>至於ShieldGemma則是個安全分類模型，可額外部署在模型的輸入及輸出端，用以過濾有害內容，它主要篩選4大領域的內容，包括仇恨言論、騷擾、裸露的色情內容，以及危險內容。</p> <p class="rtecenter"><a href="http://huggingface.co/collections/google/shieldgemma-release-66a20efe3c10ef2bd5808c79" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Google%20ShieldGemma.png" style="width: 600px;" /></a></p> <p>ShieldGemma具備2B、9B與27B版本以供開發者選擇，其中，尺寸較小的ShieldGemma 2B最適合線上分類，9B與27B則相對適合較無延遲考量的離線應用。</p> <p>本周開源的還有稀疏自動編碼器（Sparse Autoencoder，SAE）Gemma Scope。Google是在Gemma 2 9B及Gemma 2 2B的每一層及子層輸出上訓練稀疏自動編碼器，製造了超過400個SAE，具備逾3,000萬個特徵，而Gemma Scope即是這些SAE的集合。</p> <p class="rtecenter"><a href="https://huggingface.co/google/gemma-scope" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0801-Gemma%20Scope%20by%20hugging%20face-1-(%E5%B0%8F).png" style="width: 500px;" /></a></p> <p>SAE為一特殊的神經網路，可於資料中找到有用的特徵，因此，ShieldGemma將協助研究人員理解特徵在模型中的演變、相互作用，或是如何形成更複雜的特徵，解讀Gemma 2所處理的密集與複雜資訊，進一步透明化相關模型的內部作業。</p> <p>美國商務部旗下的國家電信暨資訊管理局（NTIA）日前才<a href="https://www.ntia.gov/press-release/2024/ntia-supports-open-models-promote-ai-innovation" target="_blank">發布政策建議</a>，指出開放權重的模型允許開發者利用既有的基礎建置與調整，把AI工具的可用性延伸至小公司、研究人員、非營利組織與個人，將擁抱AI的開放性，但也應該積極監控強大AI模型的安全風險。</p> </div></div></div>
2024/8/1 13:43作者陳曉莉https://www.ithome.com.tw/news/164250
OpenAI提供實驗版本GPT-4o長輸出模型，局部開放ChatGPT進階語音模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI接連推出新服務，本周再公布二項新服務，分別是GPT-4o 64K長輸出模型以及可以逼真人聲對話的ChatGPT進階語音模式（Voice Mode）功能。</p> <p>本周稍早OpenAI推出實驗性版本的<a href="https://openai.com/gpt-4o-long-output/" target="_blank">GPT-4o長輸出（long output）模型</a>。這個模型下，每次提示最多可輸出64K token的回應，讓開發人員可以實驗具有更長completion（即ChatGPT提供完整的回答）的新應用場景。64K token是5月上線的GPT-4o最大輸出詞元（4K token）的16倍。</p> <p>GPT-4o長輸出模型目前以Alpha測試開放使用，模型名稱為gpt-4o-64k-output-alpha。雖然是測試版，但OpenAI表示，就推論觀點而言，更長completion意謂更高成本，因此輸入費用為6.00美元/100萬token，輸出費用為18美元/100萬token。</p> <p>至於如何加入試用，根據<a href="https://community.openai.com/t/gpt-4o-64k-output-alpha-acess/886810" target="_blank">OpenAI討論區一名用戶的說法</a>，開發人員可以透過API發送<a href="https://api.openai.com/v1/models/gpt-4o-64k-output-alpha">https://api.openai.com/v1/models/gpt-4o-64k-output-alpha</a>呼叫，如果有回傳結果，表示用戶有權加入測試。</p> <p>第二項服務則是能以逼真人聲和用戶對話的ChatGPT進階語音模式（Voice Mode），向一小部分用戶開放。<a href="https://twitter.com/OpenAI/status/1818353580279316863" target="_blank">OpenAI說明</a>進階語音模式比5月向世人展示時，能執行更即時、更自然的互動，允許用戶打岔，還能感受並回應用戶情緒。</p> <p>5月OpenAI公布以多模態模型GPT4o為基礎的GPT 4.0時，展示令人驚豔的對話能力。GPT 4.0語音模式設計上可提供5種聲音，預定6月底上線，但其中一個名為Sky的聲音卻被爆出和美國女演員Scarlett Johansson極為相似，<a href="https://www.ithome.com.tw/news/162990" target="_blank">她本人也發聲抗議</a>OpenAI未經過其同意使用其聲音。OpenAI雖然否認用了Johansson的聲音，但隨後仍然移除Sky，並延後一個月推出語音模式。<a href="https://x.com/OpenAI/status/1805716393524183136" target="_blank">該公司聲稱</a>是為了「強化模型偵測和拒絕某些內容的能力」。</p> <p>ChatGPT進階語音模式最新上線的聲音是除了Sky以外的4種。OpenAI表示，這些預設聲音是以聲優的聲音為基礎製成，並且讓ChatGPT無法冒充他人，包括個人或公眾人物的聲音，也會禁止這些預設聲音以外的聲音輸入。</p> <p>長輸出模型及進階語音模式是繼GPT-4o mini模型及相關微調工具後，OpenAI推出GPT-4o的最新服務。</p> <p>這波開放中，OpenAI僅允許特定用戶透過Alpha測試計畫使用ChatGPT進階語音模式，該公司計畫在未來幾周內逐步開放給更多付費Plus方案用戶，而在秋天開放所有Plus方案用戶使用。</p> </div></div></div>
2024/8/1 14:03作者林妍溱https://www.ithome.com.tw/news/164251
露天市集和Cyberbiz聯合推出雙平臺開店服務，未來能在露天找到更多外部品牌電商的商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>C2C電商平臺露天市集及開店平臺Cyberbiz昨（7/31）宣布聯合推出「平臺+品牌官網」雙平臺開店服務，結合露天每月破1,100萬人流量和搜尋媒合演算法，以及Cyberbiz線上線下零售營運技術，使商家有機會在高流量平臺電商曝光，又有自家官網可以深度經營會員及品牌形象。</p> <p>當商家使用雙平臺開店服務，消費者可以在露天可以搜尋到商家商品，點進去會先進到露天商品頁面瀏覽資訊。點擊購買時，就會跳轉到商家的Cyberbiz品牌官網，用訪客身分結帳，或登入品牌自己的會員後再結帳。</p> <p>此服務適用於兩方平臺商家，Cyberbiz商家能上架到露天，露天商家則能利用Cyberbiz技術打造品牌官網、使用會員資料庫、倉儲解決方案等更多零售經營工具。</p> <p>這個服務背後技術運作模式是，Cyberbiz將自家平臺上的品牌及商品資訊，利用API拋轉到露天後臺。露天接著整合這些數據、自家平臺商品數據、其他外部電商商品數據，再統一對商品品質、商家行為、商家特性等屬性進行評分、排序，呈現在搜尋結果等頁面，供消費者查找。Cyberbiz執行長蘇基明表示，雙平臺數據會高度同步，幾乎沒有時間差。</p> <p>露天市集總經理曾薰儀說明，透過此次合作，露天可以逐步提升豐富平臺商品多樣性，並期待商家利用Cyberbiz零售經營工具，來進一步提升商品品質、經營自家會員忠誠度。蘇基明則表示，希望此合作能吸引部分露天高人流量到自家平臺上的電商，降低品牌經營知名度和獲取人流量的門檻。</p> <p>曾薰儀坦言，隨著平臺上來自外部生態圈的商品增加，確實會造成現有露天商家與新商家的競爭。她更表示，臺灣電商環境「還不夠內捲」。「良性競爭才能提升消費者享受到的商品和服務品質。賣家體質更強壯，也才有本錢進一步發展跨境電商等戰略。」她說。</p> <p> </p> </div></div></div>
2024/8/1 12:28作者郭又華https://www.ithome.com.tw/news/164248
微軟Azure服務不穩出於DDoS攻擊防護功能異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟說明，本周稍早Microsoft 365和Azure多項服務發生服務效能下降問題，原因是發生了分散式阻斷服務（DDoS）攻擊，合併Azure安全防護功能異常，而衝擊正常運作。</p> <p><a href="https://www.ithome.com.tw/news/164214" target="_blank">本周二</a>眾多Microsoft 365及Azure服務發生連線問題，微軟聲稱影響一小部分客戶。多項服務出現無法存取，或是連線速度大降的問題。當時Azure狀態頁顯示受影響服務涵括Microsoft 365管理員中心、Intune、Entra、Power Platform。微軟當時也要求管理員留意M365管理員中心<a href="https://x.com/MSFT365Status/status/1818397120044437862" target="_blank">編號MO842351</a>的更新訊息。最後微軟團隊緊急變更網路配置，啟動備援計畫轉換到其他網路路徑排除問題。</p> <p><a href="https://azure.status.microsoft/en-us/status/history/#incident-history-collapse-KTY1-HW8" target="_blank">微軟於周三晚間公布</a>進一步調查所得。微軟解釋，協調時間2024年7月30日11:45到19:43，約臺灣時間7月30日晚上7:45到31日早上3:43之間，Azure部分服務出現問題。這波事件影響包括Azure App Service、Application Insights、Azure IoT Central、Azure Log Search Alerts、Azure Policy、Azure portal、Microsoft Purview services及一小部分M365等。</p> <p>微軟說明，一開始是Azure基礎架構遭到DDoS攻擊，啟動了Azure的DDoS保護機制。這是所有雲端基礎架構會有的防護作業，理應抑制攻擊並回復正常流量，但微軟初步調查發現，Azure的防護實作反而放大了攻擊。不預期的使用量激增導致Azure Front Door（AFD）及Azure Delivery Network（CDN）元件效能跌至正常水準以下，進而引發用戶端發生的間歇性錯誤、運作逾時和延遲性大增。</p> <p>這次事件是微軟Azure/Microsoft 365在7月以來第三次重大服務水準下降事件。微軟表示將會在內部檢討後，於72小時內發布初步事件後檢討（preliminary post incident review，PIR）<a href="https://aka.ms/AzurePIRs" target="_blank">以公布更多細節</a>，也會在內部檢討後14天內公布最後事件後檢討。</p> </div></div></div>
2024/8/1 11:57作者林妍溱https://www.ithome.com.tw/news/164247
Meta發布財報，祖克柏宣稱Meta AI年底前將成為全球最多人使用的AI助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta周三（7/31）<a href="https://investor.fb.com/investor-news/press-release-details/2024/Meta-Reports-Second-Quarter-2024-Results/default.aspx" target="_blank">發布今年第二季財報</a>，該季Meta創下390.7億美元的營收，成長22%，儘管Meta持續擴大投資AI與Reality Labs，但依然創下134.6億美元的淨收入，成長了73%，而讓Meta的盤後股價上漲了7.17%，達到508.87美元。Meta創辦人暨執行長祖克柏（Mark Zuckerberg）更表示，Meta AI將在今年底成為全球最多人使用的AI助理。</p> <p>觀察Meta的用戶數量，該季應用程式家族（Family of Apps）的每日平均用戶數為32.7億人，成長了7%，應用程式家族的廣告曝光數亦比去年同期增加了10%。</p> <p>在390.7億美元的營收中，有387.2億美元來自於應用程式家族，其中高達383.3億美元是廣告營收，其它營收則是3.9億美元，廣告營收成長了21.7%，其它營收則成長73%。至於混合實境（Reality Labs）部門則貢獻了3.5億美元的營收，成長28%。</p> <p>應用程式家族創下193.3億美元的營業利潤（Operating Income），成長47%，至於Reality Labs則虧損了44.9億美元，高於去年所虧損的37.4億美元。不過，該季Meta的淨收入（Net Income）達到134.7億美元，成長73%，每股盈餘為5.31美元。</p> <p>比此一財報內容更值得關注的或許是<a href="https://s21.q4cdn.com/399680738/files/doc_financials/2024/q2/META-Q2-2024-Prepared-Remarks.pdf" target="_blank">祖克柏於財報會議上的發言</a>，他說AI正以某些方式推動Meta替廣告商所提供的服務，過去廣告商自行決定想要接觸的受眾，包括年齡層、位置或興趣，而現在，基於AI的廣告系統比廣告主更能預測可能感興趣的受眾，此外，現階段廣告主依然必須自己開發創新，而此一任務未來也可能由AI接管，最終廣告主只需要提供商業目標及預算，Meta就能執行剩下的任務。</p> </div></div></div>
2024/8/1 10:40作者陳曉莉https://www.ithome.com.tw/news/164244
Google更新搜尋安全政策，簡化使用者移除偽造裸露圖像的流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周三（7/31）<a href="https://blog.google/products/search/google-search-explicit-deep-fake-content-update/" target="_blank">更新其搜尋安全政策</a>，允許使用者更容易移除未經他們同意、並以他們為主角，進行深度偽造（DeepFake）的裸露圖像。</p> <p>Google表示，其實過去使用者一直可要求Google移除搜尋結果中未經同意的偽造裸露圖像，但隨著生成圖像技術的持續進步，未經使用者同意而在網路上流傳的生成圖像與影片都日益增加，使得Google決定開發新系統來簡化此一流程，協助人們大規模地解決此一問題。</p> <p>因此，當有人成功申請Google從搜尋結果中移除以他們為主角、而且是未經同意的偽造裸露圖像時，Google的各個系統會自動於類似的搜尋中過濾所有相關的結果，一旦通過申請並成功移除某個圖像，相關系統即會啟動掃描並移除所有重複圖像。</p> <p>此外，Google認為，當某個網站有許多網頁因違反Google政策而被移除時，代表它不是個高品質的網頁，因此將調降那些擁有大量偽造裸露圖像的網站排序。</p> <p>不過，儘管Google要求使用者要檢舉相關圖像時，必須同時附上網址、圖像及螢幕截圖，但Google所移除的其實只是搜尋結果中的相關連結，這些偽造的裸露內容可能還存在於網路上，還是得以透過社交平臺或其它搜尋引擎找到。</p> </div></div></div>
2024/8/1 10:58作者陳曉莉https://www.ithome.com.tw/news/164245
【資安月報】2024年7月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2024年7月資安新聞中，雖然CrowdStrike引發全球電腦大當機事故的消息不斷，佔據不少新聞版面，但其實還有不少重要消息需要大家共同關注，因此我們特別選出下列7大焦點，幫助大家快速回顧本月發生的重要事件。</p> <p><strong><span style="color:#FF0000;">焦點1：</span></strong>震撼全世界的IT大當機，罪魁禍首竟是資安廠商的產品更新。臺灣時間7月19日下午1點多，包含臺灣與全球都傳出Windows電腦大當機的情形，預估有850萬臺電腦受波及。這起事故的後續消息不斷傳出，涵蓋災情影響、事故原因、企業應對的報導，甚至還有許多衍生問題的討論。</p> <p>因此我們預期，接下來8月還會有更多討論，持續關注該如何避免這樣的問題發生。畢竟，這次事件衝擊許多民生關鍵基礎的服務提供，造成的影響甚至比許多網路攻擊事件還要嚴重。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點2：</span></strong>臺灣上市櫃公司資安重訊的新聞在7月明顯增加，幾乎每隔幾天的資安日報中就有相關報導。值得注意的是，這些資安重訊揭露的事件創下單月數量新高，共有10起，包括驊訊、東元、宅配通、聖暉系統集成集團（聖暉代子公司公告），宏盛、助群營造（宏盛代子公司公告）、燦坤、燦星網、光寶科、華經。</p> <p>特別的是，以東元的事故而言，當時有網友表示報修冷氣時，自己無法連上報修網站，前來維修的人員也指出領料系統有狀況。以燦坤的事故而言，其線上購物網站至今仍未能復原。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點3：</span></strong>國際有多起重大資安事故。7月有AT&T、日本夏普、Twilio、TeamViewer等多起資安事故，美國洛杉磯高等法院也傳出遭勒索軟體攻擊，而被迫關閉網路系統。</p> <p>先前揭露的polyfill易主後的供應鏈攻擊事件，後續消息也不斷傳出。較特別的是，這個月還有在特定區域之內發生的軟體供應鏈攻擊，7月初我們看到兩起事故的揭露，包括印度軟體開發業者Conceptworld遭遇軟體供應鏈攻擊，以及韓國ERP系統更新伺服器遭軟體供應鏈攻擊，顯示駭客鎖定這些國家，動機不單純。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點4：</span></strong>APT駭客組織的最新攻擊活動揭露，也讓許多資安事故曝光。例如，以中國駭客組織APT40而言，多國網路安全機構聯手對該組織的攻擊行動提出警告，同時公布2起澳洲遭遇攻擊的案例，讓外界了解其手法；以北韓駭客組織APT45而言，多家資安大廠與美國司法部相繼揭露該組織的威脅現況，尤其是美國司法部指出有多個重要組織遇害，不只是美國國防承包商、兩個美國空軍基地、NASA監察長辦公室，臺灣的國防承包商同樣是受害者，這也成為國內需要關切的事件。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點5：</span></strong>涵蓋範圍廣泛的高風險漏洞。OpenSSH在7月1日修補了一個RCE重大漏洞CVE-2024-6387，發現與通報這項漏洞的資安業者Qualys，將該漏洞稱為regreSSHion，Qualys特別指出，這是OpenSSH問世以來，首次出現可授予完全Root權限的未經授權RCE漏洞。</p> <p>還有一個漏洞消息值得留意，就是Blast RADIUS（CVE-2024-3596），因為揭露這項漏洞的微軟、Cloudflare及加州大學聖地牙哥分校的研究人員指出，這不僅會導致RADIUS通訊協定被攻擊者用來發動中間人（MitM）攻擊，甚至認為設備廠商應汰除RADIUS over UDP，使用更安全的傳輸技術，或是標準組織IETF應翻新此協定的設計。</p> <p>至於最新漏洞利用態勢，本月有14個被CISA列入已知漏洞利用清單，包括：Acronis、Adobe、Cisco、微軟、OSGeo、Rejetto、ServiceNow、SolarWinds、Twilio、VMware的漏洞，我們在每期資安週報已經不斷強調其嚴重性，需要儘速因應。特別的是，從數量上來看，這次7月有14個算是多的月份，之前6月是9個，5月是14個，4月是10個。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點6：</span></strong>電腦與伺服器韌體安全層出現重大危機。韌體安全公司Binarly在7月25日揭露名為「PKfail」的漏洞，指出這是韌體供應鏈在加密金鑰管理實務上的問題，從Binarly公布的受影響產品列表來看，這個問題有9家電腦、主機板與伺服器品牌業者、將近850款產品受影響，恐影響數百萬臺裝置。</p> <p>值得我們注意的是，當中以臺廠技嘉的651款最多，其次為 Supermicro的72款、Dell的48款。這些廠商受影響的數量落差相當懸殊，尤其是技嘉，他們應該要對此提出說明，並盡快解決相關問題。若細部檢視PKFail漏洞影響的產品型號，以技嘉而言，涉及的產品類型相當廣泛，例如，包括多種類型伺服器（協同運算伺服器、機架式伺服器、高密度伺服器、邊緣運算伺服器、儲存伺服器、資料中心伺服器）、主機板，以及迷你準系統電腦、嵌入式電腦、筆電等。</p> <p><strong><span style="color: rgb(255, 0, 0);">焦點7：</span></strong>有國家推動更進階的MFA機制，要求不要使用OTP碼（One-Time Passwords）。<a href="https://www.mas.gov.sg/news/media-releases/2024/banks-in-singapore-to-strengthen-resilience-against-phishing-scams">新加坡金融管理局在7月9日宣布</a>，要求當地銀行強化抵禦網釣攻擊的能力，需在3個月內逐步淘汰使用OTP碼，改用安全性更高的應用程式驗證。</p> <p>OTP碼易遭攔截的問題也存在很長一段時間，有國家以政府力量積極採取行動，此舉別具意義，可望帶動臺灣與更多國家跟進。</p> <p> </p> <h2><strong><a href="https://www.ithome.com.tw/news/163812"><span style="color: rgb(178, 34, 34);">【資安週報】2024年7月1日到7月5日</span></a></strong></h2> <p>在這一星期的漏洞利用消息中，最優先要關注的漏洞利用情形，是Cisco針對NX-OS零時差漏洞CVE-2024-20399提出警告，多款Nexus系列交換器與MDS 9000系列產品線受影響，雖然思科已釋出新版修補程式，但也提醒該漏洞在今年4月已有被駭客用於攻擊行動的跡象。通報這項漏洞的資安業者Sygnia同時揭露此攻擊活動的調查結果，並指出是中國駭客組織Velvet Ant所為。</p> <p>還有兩個重要漏洞修補，需要特別關注，一是開源加密程式庫OpenSSH的RCE漏洞，一是蘋果應用程式相依性管理套件CocoaPods存在重大缺陷，揭露的不同研究人員均提醒應須盡速修補。</p> <p>（一）7月1日OpenSSH修補RCE重大漏洞CVE-2024-6387（regreSSHion），<a href="https://www.qualys.com/regresshion-cve-2024-6387/">Qualys指出這是OpenSSH首次出現可授予完全Root權限的未經授權RCE漏洞</a>，研究人員發現至少70萬個曝露於公開網路的OpenSSH實體含有這項漏洞。</p> <p>（二）Swift和Objective-C專案的開源相依性管理套件CocoaPods被揭露存在3大漏洞，包括：CVE-2024-38366、CVE-2024-38367與CVE-2024-38368，都與驗證伺服器Trunk有關。特別的是，這些漏洞去年已修補，今年7月CVE編號才公開。</p> <p>至於其他漏洞修補動向，包括：GitLab、Splunk、Juniper Networks發布漏洞修補，還有新型態Intel處理器漏洞Indirector的揭露。</p> <p>在資安威脅態勢方面，<strong>軟體供應鏈攻擊</strong>的狀況再次出現，這一星期我們甚至看到國際間有兩起這方面的消息，一是印度軟體開發業者Conceptworld遭遇軟體供應鏈攻擊，攻擊者在其產品安裝檔（便箋應用程式Notezilla、剪貼簿管理程式RecentX、檔案複製工具Copywhiz）植入竊資軟體，一是韓國ERP系統更新伺服器遭軟體供應鏈攻擊，當地資安業者AhnLab調查出後門程式Xctdoor，並指出攻擊者是透過Regsvr32.exe的處理程序載入執行，推測為北韓駭客Andariel所為。</p> <p>另一項政府與關鍵CI需重視的議題是<strong>網路間諜攻擊</strong>，若遇到資安事故，不要以為這只是基於經濟動機而來的勒索軟體攻擊。最近資安業者SentinelOne、Recorded Future聯手調查的結果，指出現在針對全球政府機關及關鍵基礎設施下手的網路間諜攻擊行動，APT攻擊者為了模糊焦點，因此通常會在最後階段使用勒索軟體加密攻擊，來分散防守方的注意力，以誤導事故調查方向並清除跡證，他們並以中國駭客組織ChamelGang的攻擊行動為例來說明。特別的是，他們也<a href="https://www.sentinelone.com/labs/chamelgang-attacking-critical-infrastructure-with-ransomware/">感謝臺灣資安業者TeamT5研究人員Still Hsu</a>提供對於ChamelGang組織的見解，讓他們能將其與CatB勒索軟體、BeaconLoader聯繫起來。</p> <p>在其他資安事件與威脅揭露方面，臺灣再度傳出半導體業者遭網路攻擊的情況，國際間也有Twilio、TeamViewer等的資安事故引發關注，我們整理如下：</p> <p>●上櫃的半導體公司驊訊7月3日發布資安事件重大訊息，說明偵測到部份資訊系統遭受駭客網路攻擊。<br /> ●Authy用戶注意！雲端通訊平臺Twilio發布資安事故公告，說明他們發現有駭客可經由未經身分認證的節點，辨識出Authy用戶的帳戶資料，同時他們也要求所有用戶儘速更新Authy App。<br /> ●遠端桌面程式供應商TeamViewer發布資安公告，說明6月底偵測一名員工帳號遭未經授權人士存取，調查顯示與APT 29（或稱Midnight Blizzard）的俄羅斯駭客有關，7月4日他們再次更新消息，確認影響僅限於該公司內部企業IT環境。<br /> ●資安業者揭露有駭客為了散布竊資軟體Vidar Stealer，其方法很特別，竟是藉由蓄意打造IT技術支援網站，假借提供PowerShell指令碼「解決」Windows更新錯誤，欺騙使用者下載惡意程式載入工具並被植入竊資軟體。</p> <p>此外，先前發生的重大資安事件，現在有更多後續消息傳出，包括：前一星期傳出的Polyfill供應鏈攻擊事故，已有多個資安業者示警受害規模擴大；去年底俄羅斯駭客Midnight Blizzard入侵微軟郵件系統事件也延燒至今，近期傳出微軟正通知一些美國政府機構，說明可能部分資料遭竊，包括美國國際媒體署、美政府資助的和平部隊，以及維吉尼亞州，都受到該次事件的影響。</p> <p> </p> <h2><a href="https://www.ithome.com.tw/news/163921"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年7月8日到7月12日</span></strong></a></h2> <p>在7月第2個星期，適逢多家廠商釋出每月例行安全更新，包含微軟、SAP、Adobe、西門子、施耐德電機，Citrix、VMware也在這段期間發布漏洞修補公告，需要大家關注與儘快修補，而漏洞已遭利用的消息更需密切關注。</p> <p>（一）微軟修補4個零時差漏洞，有2個已遭駭客利用，包括：MSHTML平臺漏洞CVE-2024-38112，以及Hyper-V漏洞CVE-2024-38080。另兩個漏洞則是已被公開。<br /> （二）Rejetto檔案伺服器系統HTTP File Server（HFS）在5月底修補的漏洞CVE-2024-23692，近期已有一些資安業者示警，發現有駭客鎖定並用於攻擊行動。<br /> （三）文件轉換程式庫Ghostscript在5月初修補的RCE漏洞CVE-2024-29510，該漏洞CVE編號於7月初公開，並有研究人員公布相關細節，同時警告該漏洞已被用於實際攻擊行動。</p> <p>還有一個名為Blast RADIUS（CVE-2024-3596）的漏洞揭露要留意，微軟、Cloudflare及加州大學聖地牙哥分校的研究人員認為，設備廠商與標準組織IETF都應汰除RADIUS over UDP，考慮使用更安全的傳輸技術，或翻新此協定的設計。</p> <p>在資安威脅焦點方面，有2則新聞我們認為值得優先關注，一是多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告，同時揭露了鎖定澳洲發動攻擊的2起案例，供外界了解該組織的作案手法；一是資安業者揭露中國駭客組織SneakyChef的最新攻擊行動，指出該組織從2023年8月開始針對歐洲、中東、非洲、亞洲，散布名為SugarGh0st的惡意程式，並常利用政府機關掃描文件作誘餌。</p> <p>商業電子郵件（BEC）詐騙的威脅仍不容輕忽，本星期有兩則這方面的新聞，首先，臺灣近期有崴寶精密科技與其客戶遭BEC詐騙，其客戶依指示將3000萬元款項匯至另一個不屬於崴寶精密科技的帳戶，所幸及時發現，特別的是，這是國內上市櫃企業資安重訊發布，首次有企業主動揭露遭遇BEC詐騙；另一起事件是與惡意軟體沙箱服務業者有關，他們揭露自身遭遇網釣與BEC詐騙活動，並進一步指出郵件備份應用程式PerfectData有郵件外洩的問題。</p> <p>在資安事件方面，有3起與國內上市櫃公司有關，有2起是國際間資料外洩的消息，包括：</p> <p>●上市公司東元電機說明發生網路資安事件<br /> ●上市公司宅配通說明部份資訊系統遭受駭客網路攻擊<br /> ●上櫃公司聖暉系統工程代子公司公告，揭露聖暉系統集成集團發生資安事件。<br /> ●駭客論壇流傳一份近100億帳號密碼的「rockyou2024.txt」檔案，較2021曝光的版本多出15億組資料。<br /> ●網路犯罪論壇傳出有人公布Nokia的7千多名員工個資，以及微軟的2千多名員工個資，並宣稱這些資料來自兩家公司的第三方合作夥伴。</p> <p><a id="TECO" name="TECO"></a>值得注意的是，上述發布資安重訊的東元電機、宅配通，均屬於東元集團，他們在證交所發布資安公告之後，後續在網路論壇有人討論東元電機的空調及家電產品服務，似乎也受到資安事故的影響而停擺，例如，<a href="http://www.ptt.cc/bbs/E-appliance/M.1720594162.A.FC8.html">有網友在PTT上指出，東元冷氣報修的安欣科技服務網站在遭駭前就連不上，領料系統也有狀況</a>，在TECO東元家電的臉書粉絲專頁上，也有網友詢問服務連不上的狀況，小編則回應官網維修中。由於安欣科技也隸屬於東元集團，TECO東元家電也是其事業部之一，這樣的狀況也不禁令人產生更多聯想。</p> <p>此外，先前其他國家發生的重大資安事件，最近有更多後續消息。包括：今年3月富士通揭露IT系統遭入侵，如今調查結果出爐，說明發現一個進階偽裝技術的蠕蟲程式，從一臺公司電腦進而感染49臺電腦，並研判部分客戶姓名和公司資訊外洩，已通知受影響客戶；今年5月美國最大售票平臺Ticketmaster遭駭，近期傳出駭客為了提高勒索該公司的贖金，不僅公開17萬張Taylor Swift演唱會的行動門票條碼，還有Ticketfast服務的門票條碼檔案連結。</p> <p> </p> <h2><a href="https://www.ithome.com.tw/news/164038"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年7月15日到7月19日</span></strong></a></h2> <p>這一星期最重大的資安消息，當屬7月19日（週五）資安業者CrowdStrike旗下的EDR系統更新後，引起全球大量微軟Windows電腦出現藍色當機畫面（BSoD）的事故。由於本該幫助電腦能偵測與應變威脅的資安工具，卻因為一次更新問題導致大規模公司電腦當機、服務癱瘓的狀況，引發全球高度重視。</p> <p>事實上，當日發生了兩起事件，首先是微軟，在19日臺灣清晨6點，美國中部區域一座Azure資料中心出現故障問題，導致包含M365在內等雲端服務大中斷，影響線上版SharePoint、商用版OneDrive、Teams等眾多服務。</p> <p>到了下午1點，我們注意到國內社群網站的資安群組開始討論Windows電腦出現藍色當機畫面，並點出問題可能出在資安業者CrowdStrike，當下我們查詢更多資訊，發現<a href="https://www.reddit.com/r/crowdstrike/comments/1e6vmkf/bsod_error_in_latest_crowdstrike_update/">美國社群網站Reddit已經指出CrowdStrike更新造成當機</a>的情形，在此同時，筆者身邊友人也通報其公司電腦1點多發生當機，同樣確認原因出在CrowdStrike。</p> <p>兩點後，大規模電腦當機消息開始在全球新聞媒體傳開，國內傳出桃園機場、臺大醫院、臺北榮總營運受影響，全球各國也有大量藍色當機畫面情形的報導。後續，CrowdStrike發布相關公告，說明發生EDR更新檔案與Windows系統衝突造成電腦當機，並指出C-00000291.sys是有問題的版本，同時指出這次事件並非遭遇網路攻擊，微軟在Azure Status服務狀態頁面也指出，他們在臺灣時間中午12點09分同樣受到CrowdStrike的影響（事件編號為1VT1-LX0），並表示這次事件與已解決的美國中部Azure資料中心中斷事件無關（該事件編號為1K80-N_8）。</p> <p>至於何起事件是影響航班管理系統服務供應商Navitaire的主因，有待後續釐清。</p> <p>周末期間又有新的消息曝光，首先，<a href="https://blogs.microsoft.com/blog/2024/07/20/helping-our-customers-through-the-crowdstrike-outage/?WT.mc_id=DT-MVP-4015686&">微軟表示這次CrowdStrike引發的事件估計影響全球850萬臺的Windows電腦</a>，另也發布因應這次事件的手動安裝更新<a href="https://support.microsoft.com/en-us/topic/kb5042421-crowdstrike-issue-impacting-windows-endpoints-causing-an-0x50-or-0x7e-error-message-on-a-blue-screen-b1c700e0-7317-4e95-aeee-5d67dd35b92f">KB5042421</a>，此外，有<a href="http://x.com/Perpetualmaniac/status/1814376668095754753">研究人員在社群平臺X上指出，分析CrowdStrike當機資料後找出是有段C++程式存在記憶體安全錯誤</a>，詳情有待後續CrowdStrike說明。</p> <p>在其他重要資安事件與威脅態勢方面，國內有建設公司與人力銀行的消息，國際間也有不少資料外洩、攻擊行動的揭露，我們整理如下：<br /> ●國內上市公司宏盛建設發布資安重訊，設說明該公司發生網路資安事件，另也代子公司助群營造公告發生網路資安事件。<br /> ●國內檢調單位接獲104人力銀行通報，有人企圖透過公司名義收集求職者個資，新北地檢署已在17日搜索涉案公司並查扣物證。<br /> ●專案管理工具Trello有逾1,500萬用戶個資遭人公開於Breach Forums地下論壇，對方並聲稱是透過公開的API取得。<br /> ●美國電信公司AT&T通報美SEC，說明發生資料洩事故，有駭客在今年4月存取AT&T在第三方雲端平臺的工作區，導致所有客戶的通話與簡訊歷程記錄被竊。<br /> ●義大利資安業者TG Soft揭露一起攻擊行動，他們在6月24日、7月2日偵測到中國駭客組織APT17針對當地企業及政府機關下手，意圖散布9002 RAT惡意程式。<br /> ●日本JPCERT/CC警告，當地企業組織遭到攻擊行動MirrorFace鎖定，攻擊者入侵企業後的目的是散布後門程式NoopDoor。</p> <p>在漏洞消息方面，我們注意到有4個已知漏洞首次被發現遭駭客利用的情形，近期已被美國CISA列入限時修補名單，包括：3月底VMware vCenter Server已修補的漏洞CVE-2022-22948，6月初SolarWinds Serv-U已修補的漏洞CVE-2022-22948，6月中Adobe Commerce及Magento Open Source已修補的CosmicSting漏洞（CVE-2024-34102），以及7月1日GeoServer已修補的RCE漏洞CVE-2024-36401。其中CosmicSting漏洞值得留意，有資安業者指出這是該電商平臺歷年來最嚴重的漏洞之一。</p> <p>在資安防禦與產業動向上，各有一則重要消息，首先，是關於OTP碼容易遭攔截與網釣的問題，談了很多年，最近國際間有政府積極行動，近日新加坡金融管理局宣布，要求當地金融業者在限期3個月內，汰除以簡訊提供OTP碼供客戶網銀登入，並要求改成安全性更高的應用程式驗證；另一項消息，是Google母公司Alphabet傳出將以230億美元收購雲端資安新創Wiz，藉此強化該公司的雲端安全業務，如收購成功將成Google最大併購案。</p> <p style="margin: 0px;"> </p> <h2><a href="https://www.ithome.com.tw/news/164163"><strong><span style="color: rgb(178, 34, 34);">【資安週報】2024年7月22日到7月26日</span></strong></a></h2> <p>在這一星期的資安新聞中，資安業者CrowdStrike旗下的EDR系統更新引發Windows電腦大當機的事故，後續消息是持續不斷地傳出，佔據資安日報的大量新聞版面。</p> <p>首先，關於影響層面的後續新聞就有不少，例如，微軟說明全球850萬臺電腦受影響，雖然數量不到全球Windows電腦總數的百分之一，但微軟自己也指出這已造成對全球社會與經濟的廣泛影響。</p> <p>關於臺灣受影響狀況的新聞，有兩則重要報導，一是iThome特別詢問多家臺灣企業資安長、資服業者等，了解到企業實際面對的狀況，不只金融業、資服業、傳統製造業與高科技製造業者都傳出災情，有資服業者更是以手動方式在3天復原3,000多臺個人電腦；另一是金管會公布針對國內金融業清查的結果，有2家期貨商、4家投信業、5家壽險業和2家產險業者受影響，其中保險業就有1千多臺伺服器與1千多臺個人電腦，遭到波及。</p> <p>此外，在我們日前發布的<a href="https://www.ithome.com.tw/news/164094">最新Fintech週報</a>中，也有指出國外金融領域受影響情形，包括摩根大通、瑞士銀行、德意志銀行、日本野村銀行，甚至倫敦證券交易所用來發布監管公告的新聞服務，也都受到影響。</p> <p>關注災情之餘，對於事故原因的調查，更是大家亟欲了解的部分。CrowdStrike在7月24日的事故更新公布初步調查結果，指出說明問題發生在派送「Rapid Response Content」的環節，加上這個問題在驗證檢查期間未被檢測到，使得後續Falcon感應器更新、布署並載入這些內容，導致了越界記憶體讀取，進而引發Windows電腦當機。</p> <p>當然，這次事件還有諸多衍生議題，一些新聞內容也未能全部涵蓋，像是從一開始大家質疑資安廠商部署前是否有測試、為何沒發現問題？後來討論延伸到為何程式開發人員會犯錯？也有人表示這是因為開發人員使用不具記憶體安全（non-memory-safe）的程式語言；也有人質疑作業系統核心為何要開放第三方軟體深度整合，就連該家資安廠商提供Uber Eats禮品卡賠罪，也引發眾人不滿，以及傳出有政府與企業要求賠償的狀況等，這些都值得我們繼續追蹤。</p> <p>另一重要資安新聞是，資安業者KnowBe4揭露自身遭遇北韓駭客潛入公司內容成為軟體工程師，原因是對方使用AI深偽技術並通過線上面試。事實上，早在2022年美國政府就意識到這樣的問題，像是美國財政部就針對來自北韓的<a href="https://ofac.treasury.gov/media/923126/download?inline">IT Workers</a>示警，指出雖然他們主要從事合法的IT工作，但會濫用自身權限協助北韓進行惡意網路入侵，又或是賺錢來幫助北韓實施網路攻擊。而從這次對方使用AI深偽技術求職來看，並通過了4次KnowBe4的線上會議面試，幸好他們聘僱後及早發現異常。但這是否也意味著還有很多還沒發現的情形？</p> <p>其他重要資安事件上，有多起消息與國內上市櫃公司有關，我們整理如下：<br /> ●燦坤與燦星網同日發布資安重訊，說明資訊系統遭受網路攻擊。<br /> ●光寶科發布重大訊息，說明偵測一部外網伺服器遭受駭客攻擊的因應。<br /> ●針對半導體矽晶圓廠環球晶圓6月遭駭事故，最近駭客組織Storm-1811突然聲稱是他們所為，並要脅7月底將公布竊得資料。<br /> ●移民署內部通訊錄驚傳流入駭客論壇，該單位表示疑為離職員工所為。<br /> ●美國洛杉機高等法院傳出遭到勒索軟體攻擊，被迫關閉網路系統。</p> <p>在漏洞消息方面，有一個鎖定利用狀況需要留意，ServiceNow在7月10日修補的重大漏洞CVE-2024-4879，最近有資安業者察覺多個駭客組織蠢蠢欲動，因為出現嘗試掃描未修補上述漏洞的ServiceNow平臺的行為。</p> <p>至於資安防禦及產業動向上，有3個重要的消息，首先，Google多年來表示將在Chrome中封鎖第三方Cookie，如今竟放棄計畫，其次是非營利組織OASIS Open宣布安全AI聯盟CoSAI（Coalition for Secure AI）成立，多家科技大廠參與，目標是在AI安全設計方面建立協作生態體系；第三是雲端安全公司Wiz傳出拒絕Google高價收購，將尋求在股票市場掛牌上市（IPO）。</p> <p> </p> <h3><a href="https://ithome.com.tw/news/164110">2024年6月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/163420">2023年5月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/162730">2024年4月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/162577">2024年3月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/161921">2024年2月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/161237">2024年1月資安月報</a></h3> <h3> </h3> </div></div></div>
2024/8/1 09:18作者羅正漢https://www.ithome.com.tw/news/164223
美光PCIe 5.0 SSD登場，提供330萬IOPS讀取與10GB/s寫入
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/micron_9550_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年上半，多家快閃記憶體廠商紛紛發表<a href="https://www.ithome.com.tw/tags/pcie-50-ssd">支援PCIe 5.0介面的資料中心固態硬碟</a>，像是<a href="https://www.ithome.com.tw/review/162973">群聯（Phison）</a>、<a href="https://www.ithome.com.tw/review/163454">WD</a>、<a href="https://www.ithome.com.tw/review/163628">三星（Samsung</a>），時至7月底，美光（Micron）終於也推出這類產品9550，主打高效能、高能源使用效率、高安全性，能因應AI工作負載的執行需求。</p> <p>就存取效能而言，Micron 9550循序讀取效能可達到14.0 GB/s，與近期新推出的PCIe 5.0固態硬碟相當，而在循序寫入效能的部分，美光此系列產品最高為10.0 GB/s，相較於<a href="https://semiconductor.samsung.com/ssd/enterprise-ssd/pm1743/mzwlo7t6hbla-00a07-00b07/">三星PM1743的6 GB/s（可能是用同為7.68 TB容量的機型來對比）</a>，領先幅度為67％，若對比今年稍早登場的高性能產品Phison X200（8,700 MB/s），以及其他晚近推出的PCIe SSD產品（7000 MB/s上下），Micron 9550仍然勝出。</p> <p>在隨機讀取效能方面，Micron 9550最高為330萬IOPS，一舉超越Phison X200，比起三星PM1743的250萬IOPS，領先幅度為35％，而在隨機寫入效能的部分，美光此系列產品可提供40萬IOPS，比起三星PM1743的30萬IOPS，領先幅度為33％，值得注意的是，Micron 9550最高可達到90萬IOPS，與Phison今年發表的頂級產品X200打平。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Micron 9550-performance.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%209550-performance.jpg" style="width: 600px;" /></a></p> <p>針對AI應用，美光表示，大型語言模型（LLM）需要循序讀取效能，圖形神經網路（GNN）需要隨機讀取效能，新推出的Micron 9550比起其他PCIe 5.0固態硬碟，GNN訓練工作負載的總體完成時間可縮短33％；若用於GNN訓練，吞吐量領先幅度為60％；用於儲存系統直通GPU記憶體的技術Nvidia Magnum IO GPUDirect Storage，Micron 9550吞吐量領先幅度為34％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/9550-GNN workload completion time.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-GNN%20workload%20completion%20time.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/9550 SSD performance during GNN workload testing.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550%20SSD%20performance%20during%20GNN%20workload%20testing.png" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9550-GDSIO workers-4KB transfer performance.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-GDSIO%20workers-4KB%20transfer%20performance.png" style="width: 298px;" /></a></p> <p>AI工作能源使用效率的部分，Micron 9550在GNN訓練的應用上，平均耗電量低了43％，整體系統耗電量低了29%；在Nvidia Magnum IO GPUDirect Storage的應用上，每傳輸1TB資料的耗電量可減少81％。用於MLPerf的測試，耗電量低了35％，整體系統耗電量低了13%；針對大型語言模型Llama訓練搭配Microsoft DeepSpeed的微調，耗電量低了21％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/9550-SSD average power and total energy used.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-SSD%20average%20power%20and%20total%20energy%20used.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/9550-System energy used during GNN workload testing.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-System%20energy%20used%20during%20GNN%20workload%20testing.png" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9550-Average SSD power consumption.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-Average%20SSD%20power%20consumption.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/9550-ai-chart-alvaro-fig-5c.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/9550-ai-chart-alvaro-fig-5c.png" style="width: 298px;" /></a></p> <p>關於安全性的提升，Micron 9550的產品工程設計聚焦在全程加密，例如，提供自我加密硬碟（SED）的儲存裝置安全，以及遵循美國FIPS 140-3 Level 2、貿易協定法（TAA）要求的款式選擇；在此同時，比照其他同類產品遵循DMTF的SPDM 1.2標準，而能提供元件層級的身分認證、機密性、完整性確保，包含Micron 9550在內的美光資料中心固態硬碟，也具備這方面的支援，可因應近年來伺服器產品強化硬體防護的需求。</p> <p>除此之外，Micron 9550也具有簡化大量部署與管理的特色，例如，這系列產品支援NVMe 2.0與OCP Datacenter NVMe SSD 2.0，以及OCP 2.5定義的遙測功能，可提供進階的效能與運作狀態監控機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%20SSD%20portfolio%20security%20features-9550.jpg" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Micron 9550</strong><br /> ●原廠：Micron<br /> ●建議售價：廠商未提供<br /> ●儲存容量：9550 Pro提供3.84 TB、7.68 TB、15.36 TB、30.72 TB，9550 Max提供3.2TB、6.4 TB、12.8 TB、25.6 TB<br /> ●外形：2.5吋U.2、E3.S、E1.S<br /> ●儲存媒體：3D NAND，TLC，232層<br /> ●最高讀寫速度：循序14,000 MB/s與10,000 MB/s，隨機330萬IOPS與90萬IOPS<br /> ●使用介面：PCIe 5.0 x4<br /> ●耐用度：每日寫入量9550 Pro為1，9550 Max為3<br /> ●可靠度：250萬小時MTBF<br /> ●保固期間：5年</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/8/1 10:06作者李宗翰https://www.ithome.com.tw/review/164160
【資安日報】7月31日，研究人員揭露針對性的PyPI惡意套件攻擊行動，意外扯出AI搜尋引擎被誤導的新型態社交工程危機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過NPM、PyPI等軟體套件儲存庫發動攻擊的情況日益頻繁，但通常都是針對特定套件的使用者下手，透過模仿網域名稱的手法，引誘開發人員上當，但如今出現了結合社交工程的攻擊手法。</p> <p>例如，資安業者Checkmarx近期揭露的惡意PyPI套件攻擊行動，駭客的目的是竊取特定用戶的Google Cloud帳密資料，但為了誘騙使用者，疑似還設置專門的LinkedIn帳號，並誤導知名的AI搜尋引擎產生錯誤的結果。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164240"><strong style="font-size: 22px;">惡意PyPI套件鎖定macOS用戶，為了竊取Google Cloud帳密資料，意外扯出AI搜尋引擎遭誤導的社交工程新危機</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png" style="width: 300px; float: right;" /></a>過往惡意的NPM、PyPI套件攻擊行動，通常駭客會上傳大量套件來引誘開發人員上當，如今出現針對特定目標的攻擊行動。例如，資安業者Checkmarx揭露鎖定macOS作業系統用戶的攻擊行動，就是這樣的例子。研究人員看到名為lr-utils-lib的惡意Python套件今年6月上傳到PyPI，截至目前為止已被下載59次。</p> <p>一旦開發人員下載、安裝，該惡意套件就會檢查執行環境是否為macOS，並檢查Mac裝置的專屬識別碼IOPlatformUUID，然後與駭客手上的名單進行比對，若是確認受害電腦是攻擊目標，該惡意軟體就會竊取Google Cloud的身分驗證資料，並外傳給攻擊者。攻擊者若是得逞，將會試圖存取受害者的Google Cloud資源。</p> <p>值得一提的是，攻擊者疑似為了說服目標人士下載惡意套件，以該套件的開發者Lucid Zenith的名義設置專屬的LinkedIn帳號，並聲稱是Apex Companies, LLC的執行長，並誤導知名的AI搜尋引擎Perplexity，使得該搜尋引擎認為Lucid Zenith就是這家公司的執行長。</p> <p><a href="https://www.ithome.com.tw/news/164221"><strong style="font-size: 22px;">2021年英國選舉委員會遭駭，破口出在Exchange伺服器漏洞修補不夠即時，至少受到3組攻擊者肆虐</strong></a></p> <p>去年8月英國選舉委員會傳出資料外洩的情況，當時他們通報在2022年10月察覺此事，並推測駭客在2021年8月就入侵受害系統，導致2014年至2022年參與投票的民眾個資外流，約影響4千萬人，到了今年3月，英國國家網路安全中心（NCSC）指出這起攻擊是中國駭客所為，現在他們的調查有新進展。</p> <p>7月30日英國資訊專員辦公室（ICO）指出，這起事故發生的原因，在於選舉委員會未即時修補Exchange伺服器的ProxyShell漏洞（CVE-2021-34473、CVE-2021-34523、CVE-2021-31207）釀禍。微軟在2021年4月及5月著手修補上述漏洞，當時選舉委員會並未套用更新軟體，導致攻擊者能藉由ProxyShell入侵該委員會的Exchange Server 2016。</p> <p>值得留意的是，這起資料外洩事故並非只有單一駭客組織嘗試對選舉委員會發動攻擊。英國資訊專員辦公室指出，他們至少看到3組人馬的攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/164218"><strong style="font-size: 22px;">日本夏普網路商店、食品配送服務網站遭入侵，逾10萬人個資恐外流，臺灣夏普不受影響</strong></a></p> <p>7月23日日本家電製造商夏普（Sharp）發布公告，表示他們的網路商店Cocoro Store遭第三方未經授權存取，察覺異常後暫停網站運作。29日該公司公布事故初步調查結果，表示受影響的不只網路商店，還包括食品配送服務網站Healsio Deli。</p> <p>該公司也公布這起事故發生的經過，他們在7月22日上午10時52分察覺Cocoro Store遭到未經授權存取及竄改的跡象，並於同日11時33分暫停相關服務。進一步調查發現，攻擊者於19日凌晨植入惡意指令碼，導致存取該電子商城的使用者會被重新導向惡意網站。</p> <p>究竟這起事故是否影響臺灣？30日臺灣夏普表示，他們與日本的伺服器獨立運作，兩者之間沒有連結，這起事故與臺灣夏普無關，他們的網站、可購樂平臺、夏普震旦、Dynabook會員個資不受影響。</p> <p><a href="https://www.ithome.com.tw/news/164199"><strong style="font-size: 22px;">紅隊滲透新工具Specula利用已知漏洞，在Outlook實現遠端程式碼執行</strong></a></p> <p>資安公司TrustedSec發布了紅隊滲透工具Specula，能夠將微軟Outlook轉為C2信標，以執行遠端程式碼。該工具利用Outlook之前被發現且認為已被修補的舊漏洞CVE-2017-11774，遠端控制受感染的系統，並可長期潛伏在系統中執行惡意行動。</p> <p>微軟在2017年時修復CVE-2017-11774，該漏洞是Outlook安全功能的旁路問題，使得攻擊者得以利用經特別設計的文件，誘導用戶開啟後執行任意命令。微軟透過安全更新，改善Outlook處理記憶體物件的方式緩解該漏洞。</p> <p>值得留意的是，用戶在安裝修補程式之後，雖然與Outlook主頁相關的介面元素被移除，但是相關機碼仍然可以被濫用，攻擊者透過修改有關參數來建立C2通道，使得攻擊向量仍然有效。即便用戶使用的是Microsoft 365，Outlook還是可能會讀取並使用已遭刪除的介面元素機碼資料。</p> <p><a href="https://www.ithome.com.tw/news/164216"><strong style="font-size: 22px;">勒索軟體集團Dark Angels今年初收到高達7,500萬美元的贖金</strong></a></p> <p>本週雲端資安業者Zscaler發布的2024年勒索軟體報告中揭露，勒索軟體集團Dark Angels在今年初曾收到一筆高達7,500萬美元的贖金，為史上之最，區塊鏈分析業者Chainalysis亦出面證實此事。這樣的現象，突顯駭客獅子大開口的情況日益惡化，該組織的做法有可能引起其他駭客跟進。</p> <p>此駭客組織惡名昭彰的事蹟之一，是在去年9月攻擊全球的大樓自動化管理業者Johnson Controls，盜走27 TB資料，加密該公司的VMware ESXi虛擬機器，並要求5,100萬美元的贖金。</p> <p>而今年初，Zscaler更發現有受害組織向Dark Angels支付7,500萬美元，但並未揭露公布該組織身分。資安新聞網站BleepingComputer猜測，有可能是今年2月遭到網路攻擊的製藥公司Cencora，該公司在2024年的Fortune 500前五百大公司中排行第十，年度營收高達2,620億美元。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.trellix.com/blogs/research/onedrive-pastejacking/"><strong style="font-size: 20px;">網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://blogs.blackberry.com/en/2024/07/sidewinder-targets-ports-and-maritime-facilities-in-the-mediterranean-sea">印度洋、地中海港口及海洋事務設施遭到駭客組織SideWinder鎖定</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.welivesecurity.com/en/eset-research/phishing-targeting-polish-smbs-continues-modiloader/">波蘭企業遭遇網釣攻擊，駭客意圖散布Agent Tesla、Formbook、Remcos RAT等惡意軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/">研究人員揭露專門竊取安卓手機簡訊的攻擊行動，範圍橫跨113個國家</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/"></a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=170548&SPOKE_DATE=20240730&COMPANY_ID=2468">華經資訊傳出遭遇網路攻擊事故，強調未有機密檔案及個資外洩情事</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164198"><strong style="font-size: 22px;">防範竊資軟體，Google為Windows版Chrome新增防護功能</strong></a></p> <p>有鑒於竊密軟體盛行，Google為Chrome新增應用導向的加密技術，防範惡意應用程式竊取瀏覽器密碼或網銀帳號。</p> <p>為了加速上網使用服務，Chrome會利用作業系統提供的安全功能來儲存重要資訊，像是密碼或cookie。例如在macOS上，Chrome使用Keychain服務，在Linux上，則用了kwallet或gnome-libsecret。至於在Windows上，Chrome已經用了資料保護API（Data Protection API，DPAPI），它可以保護靜態資料免於系統上其他用戶存取，或是冷啟動攻擊（cold boot attack）。但是DPAPI並不能防止以既有登入用戶身分執行程式碼的惡意應用程式，這種技倆為許多竊密軟體常用。</p> <p>因此在Windows版Chrome 127版當中，Google加入新技術，提供應用導向的加密（App-Bound Encryption）類別。在此新技術下，Chrome能加密和應用身分（identity）相關的資料，不是所有以既有登入用戶身分執行的App都能存取這些資料，類似macOS上Keychain的運作方式。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164205"><strong>【7月30日】上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164152"><strong>【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</strong></a></p> </div></div></div>
2024/7/31 19:04作者周峻佑https://www.ithome.com.tw/news/164242
惡意PyPI套件鎖定macOS用戶，為了竊取Google Cloud帳密資料，意外扯出AI搜尋引擎遭誤導的社交工程新危機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往惡意的NPM、PyPI套件攻擊行動，通常駭客會上傳大量套件來引誘開發人員上當，如今出現針對特定目標的攻擊行動。</p> <p>例如，<a href="https://checkmarx.com/blog/malicious-python-package-targets-macos-developers-to-access-their-gcp-accounts/">資安業者Checkmarx揭露鎖定macOS作業系統用戶的攻擊行動</a>，就是這樣的例子。研究人員看到名為lr-utils-lib的惡意Python套件今年6月上傳到PyPI，截至目前為止已被下載59次。</p> <p>一旦開發人員下載、安裝，該惡意套件就會檢查執行環境是否為macOS作業系統，並檢查Mac裝置的專屬識別碼IOPlatformUUID，然後與駭客手上的名單進行比對，由此看來，這是高度針對性的攻擊行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1_AttackFlow_GoogleCredentials.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_AttackFlow_GoogleCredentials.png" style="width: 580px;" /></a></p> <p>若是確認受害電腦是攻擊目標，該惡意軟體就會竊取特定的資料，並外傳給攻擊者，這些檔案存放於~/.config/gcloud資料夾，檔名是application_default_credentials.json、credentials.db，而這些檔案內含Google Cloud的身分驗證資料。攻擊者若是得逞，將會試圖存取受害者的Google Cloud資源。</p> <p>值得一提的是，攻擊者疑似為了說服目標人士下載惡意套件，以該套件的開發者Lucid Zenith的名義設置專屬的LinkedIn帳號，並聲稱是Apex Companies, LLC的執行長（但該公司的執行長其實是Dave Fabianski）。</p> <p>此外，這些駭客甚至竄改特定的AI聊天機器人的分析結果，例如，能誤導知名的AI搜尋引擎Perplexity：根據上述LinkedIn個人資料，而認為Lucid Zenith就是這家公司的執行長。</p> <p><a href="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/4_Perplexity_GoogleCredentials.png" style="width: 580px;" /></a></p> <p>研究人員指出，這類搜尋引擎其實能從公司網站挖掘相關資訊，或找到兩個人在LinkedIn網站有相同職稱，例如，在上述案例裡面，都宣稱自己是Apex Companies, LLC的執行長，他們對此感到很意外，因為只有Perplexity出現這樣的結果，其他同類型的機器人則明確表示，Lucid Zenith並非該公司的執行長。</p> </div></div></div>
2024/7/31 17:39作者周峻佑https://www.ithome.com.tw/news/164240
英國政府反托拉斯部門將調查Google、Anthropic AI合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府昨天<a href="https://www.gov.uk/cma-cases/alphabet-inc-google-llc-slash-anthropic-merger-inquiry" target="_blank">宣布將調查</a>Google與AI新創公司Anthropic AI的合作，是否可能造成市場壟斷。</p> <p>英國競爭與市場管理局（Competition and Markets Authority，CMA）於昨日啟動第一階段調查，預定在8月13日完成，期間並開放外界提供意見。CMA希望透過調查，了解Alphabet/Google和Anthropic的合作，是否可能導致英國企業法案（Enterprise Act 2002）中相關的公司合併情形。如果會，這合併是否會削弱英國的特定產品與服務市場競爭。</p> <p>英國企業法案為反壟斷和競爭法規，其條文旨在確保公司合併不會損害市場競爭，以保護消費者利益和促進公平競爭。</p> <p>這是英國反托拉斯主管部門針對AI產業動態啟動的最新潛在干預行動。美國科技大廠為了強化AI實力，競相投資AI新創公司，引來CMA的關切。<a href="https://www.ithome.com.tw/news/160265" target="_blank">去年CMA已經對</a>OpenAI和微軟的投資合作關係啟動類似調查，7月中該機關又開始<a href="https://www.ithome.com.tw/news/163972" target="_blank">深入追查</a>微軟挖角Inflection AI高層員工是否可能排擠競爭對手，減弱市場競爭性。</p> <p>Anthropic AI是由OpenAI前員工創立而成，也開發了大語言模型Claude，如今已來到第3代。Anthropic已獲得科技大廠的投資。媒體報導，<a href="https://www.ithome.com.tw/news/159545" target="_blank">Google先後二次投資23億美元</a>。而<a href="https://www.ithome.com.tw/news/162016" target="_blank">Amazon也在今年完成40億美元投資計畫</a>。</p> </div></div></div>
2024/7/31 15:55作者林妍溱https://www.ithome.com.tw/news/164220
2021年英國選舉委員會遭駭，破口出在Exchange伺服器漏洞修補不夠即時，至少受到3組攻擊的肆虐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年8月<a href="https://www.ithome.com.tw/news/158181">英國選舉委員會傳出資料外洩的情況</a>，當時他們通報在2022年10月察覺此事，並推測駭客在2021年8月就入侵受害系統，導致2014年至2022年參與投票的民眾個資外流，約影響4千萬人，到了今年3月，英國國家網路安全中心（NCSC）指出這起攻擊是中國駭客所為，現在他們的調查有新進展。</p> <p>7月30日英國資訊專員辦公室（ICO）指出，這起事故發生的原因，<a href="https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/07/ico-reprimands-the-electoral-commission-after-cyber-attack-compromises-servers/">在於選舉委員會未即時修補Exchange伺服器的ProxyShell漏洞（CVE-2021-34473、CVE-2021-34523、CVE-2021-31207）釀禍</a>。微軟在2021年4月及5月著手修補上述漏洞，當時選舉委員會並未套用更新軟體，導致攻擊者能藉由ProxyShell入侵該委員會的Exchange Server 2016。</p> <p>值得留意的是，這起資料外洩事故並非只有單一駭客組織嘗試對選舉委員會發動攻擊。英國資訊專員辦公室指出，他們至少看到3組人馬的攻擊行動。</p> <p>最早發動攻擊的駭客於2021年8月24日利用ProxyShell，過程中冒充其中一名使用者，並在伺服器植入多個Web Shell。</p> <p>之後，其中一個Web Shell持續留在受害系統，攻擊者先後在2021年9月、2022年6月及8月多次存取，這些駭客也自2022年3月在該系統植入後門程式。</p> <p>第2組人馬在2021年10月14日成功利用ProxyShell，並在伺服器部署Web Shell，雖然這個惡意程式後來被隔離、刪除，但這些駭客在隔年3月，於伺服器設置工作排程，用來下載、執行惡意酬載。究竟駭客使用的惡意軟體為何，英國資訊專員辦公室並未透露。</p> <p>第3組駭客在2021年10月28日發動攻擊，但手法有所不同。有選舉委員會的員工通報垃圾信攻擊事故，並指出這些信來自選舉委員會的Exchange伺服器，但遭冒用的使用者，收信軟體Outlook卻無法從寄件備份看到這些信件。</p> <p>經過掃描，IT人員發現郵件伺服器被注入惡意程式，但駭客疑似察覺東窗事發進行事後清理，將該伺服器關機，待IT人員重開機並進行二度掃描，發現惡意軟體已經移除。</p> <p>這些駭客的攻擊行動，代表選舉委員會至少在2021年10月之前並未套用ProxyShell的修補程式，而能讓攻擊者成功入侵。</p> <p>再者，雖然攻擊者在2021年入侵，但英國資訊專員辦公室指出，駭客在1年後才存取選舉名冊上的民眾資料，並在選舉委員會不知情的情況下多次存取。</p> <p>另一方面，他們也提及選舉委員會並未制訂相關密碼政策的情況，因為英國資訊專員辦公室發現，有許多使用者沿用服務臺最初提供的密碼，或是類似的字串，因此使攻擊者得以嘗試破解並存取帳號。</p> </div></div></div>
2024/7/31 15:57作者周峻佑https://www.ithome.com.tw/news/164221
日本夏普網路商店、食品配送服務網站遭入侵，逾10萬人個資恐外流，臺灣夏普不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月23日日本家電製造商夏普（Sharp）發布公告，表示他們的網路商店Cocoro Store遭第三方未經授權存取，察覺異常後暫停網站運作。<a href="https://corporate.jp.sharp/info/notices/240729-a.html">29日該公司公布事故初步調查結果</a>，表示受影響的不只網路商店，還包括食品配送服務網站Healsio Deli。</p> <p>該公司也公布這起事故發生的經過，他們在7月22日上午10時52分察覺Cocoro Store遭到未經授權存取及竄改的跡象，並於同日11時33分暫停相關服務。進一步調查發現，攻擊者於19日凌晨植入惡意指令碼，導致存取該電子商城的使用者會被重新導向惡意網站。</p> <p>另一方面，他們也發現11日也有未經授權存取的情況，導致網路商店及食品配送服務網站的部分用戶資料外流，共有203人受影響，包括6月30日在Cocoro Store採購的用戶，以及6月23日至30日在Healsio Deli下單的用戶，他們的姓名、地址及郵遞區號、電話號碼、電子郵件信箱可能流出，但不含信用卡資料。</p> <p>除了上述資料外洩的規模，夏普也提及用戶被導向惡意網站的受害情形。該公司指出，有26,654名在7月19日至22日下單的用戶也可能受害，但不只個人資料流出，還有密碼和信用卡資料也可能曝光。此外，他們估計約有7.5萬名未購物的使用者也可能被導向惡意網站，而導致電腦感染病毒的情況。</p> <p>針對這起事故發生的原因，夏普表示是這兩個網站採用的軟體存在弱點遭到利用所致，他們正著手清除相關攻擊，並部署新版軟體來緩解漏洞。</p> <p>究竟這起事故是否影響臺灣？<a href="https://tw.sharp/news/2024-07-30">30日臺灣夏普表示</a>，他們與日本的伺服器獨立運作，兩者之間沒有連結，這起事故與臺灣夏普無關，他們的網站、可購樂平臺、夏普震旦、Dynabook會員個資不受影響。</p> </div></div></div>
2024/7/31 13:03作者周峻佑https://www.ithome.com.tw/news/164218
防範Windows竊密軟體，Google Chrome新增防護功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於竊密軟體盛行，<a href="https://security.googleblog.com/2024/07/improving-security-of-chrome-cookies-on.html" target="_blank">Google為Chrome新增</a>應用導向的加密技術，防範惡意應用程式竊取瀏覽器密碼或網銀帳號。</p> <p>為了加速上網使用服務，Chrome會利用OS提供的安全功能來儲存重要資訊，像是密碼或cookies。例如在macOS上，Chrome使用Keychain服務，在Linux上，則用了kwallet或gnome-libsecret。在Windows上，Chrome已經用了資料保護API（Data Protection API，DPAPI），它可以保護靜態資料免於系統上其他用戶存取，或是<a href="https://www.ithome.com.tw/news/125894" target="_blank">冷啟動攻擊</a>（cold boot attack）。但是DPAPI並不能防止以既有登入用戶身分執行程式碼的惡意應用程式，這種技倆為許多竊密軟體常用。</p> <p>因此在Windows版Chrome 127版將加入新技術，提供應用導向的加密（App-Bound Encryption）型別。在此新技術下，Chrome能加密和應用身分（identity）相關的資料，不是所有以既有登入用戶身分執行的App都能存取這些資料，類似macOS上Keychain的運作方式。</p> <p>Google會逐步將所有敏感資料移到新的保護系統，會先從Chrome 127中的cookies開始。未來，Google計畫擴大到密碼、支付資料或其他常駐的驗證token等，以防範竊密惡意程式。</p> <p>由於應用導向服務是結合系統權限執行，攻擊者必須設法誘騙用戶執行惡意App。惡意程式必須取得更高系統權限，若無法呼叫更高權限，就會使用程式碼注入手法，但也更容易被端點代理程式偵測到。</p> <p>Google並說，這類防護可能被惡意程式以高等用戶權限來繞過，因此最新的Chrome安全功能格外適合那些不允許用戶下載並執行檔案的企業環境。</p> <p>此外，Google提醒，App導向的加密方法仰賴將加密金鑰綁在機器上，無法正確執行在多臺機器之間輪轉Chrome用戶資料檔（profile）的企業環境中。若前述企業想使用Google Chrome的新防護功能，可使用<a href="http://chromeenterprise.google/policies/#ApplicationBoundEncryptionEnabled" target="_blank"><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Application</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Bound</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Encryption</span><span style="box-sizing: border-box; color: inherit; font-size: inherit; line-height: inherit; white-space: pre;">Enabled</span></a><a href="https://chromeenterprise.google/policies/#ApplicationBoundEncryptionEnabled" target="_blank">規則</a>來配置應用導向的加密。</p> </div></div></div>
2024/7/31 13:58作者林妍溱https://www.ithome.com.tw/news/164219
W3C對Google決定續留第三方Cookie感到意外，呼籲重新考慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在日前突然宣布放棄在Chrome中封鎖第三方Cookie的計畫，這不只使得第三方Cookie固有特性帶來的隱私議題再度浮上檯面，同時也可能影響跨瀏覽器所提出的第三方Cookie替代方案的推展，W3C希望Google重新考慮保留Cookie的決定。</p> <p>棄用第三方Cookie早已是各家主要瀏覽器的共識，因此在近年Mozilla Firefox、Apple Safari和Google Chrome等，都已制定了退場機制，逐步提高對第三方Cookie的限制。Google也開發了隱私沙箱（Privacy Sandbox）為其廣告業務提供替代的解決方案。</p> <p>不過Google在發表隱私沙箱之初，便引來非常多的爭議與批評，也受到政府主管機關調查。雖然隱私沙箱宣稱不侵犯用戶隱私，但是不少組織與研究人員都質疑隱私沙箱的隱私安全，也擔心隱私沙箱反而會強化Google掌控網路廣告的能力，而對於這些質疑聲浪，Google也都未能提出令人信服的解釋，最後甚至即便Apple和Mozilla持反對立場，Google還是逕自於Chrome推出隱私沙盒。</p> <p><a href="https://privacysandbox.com/news/privacy-sandbox-update/" target="_blank">Google在7月22日發表的文章中提到</a>，他們不會棄用第三方Cookie，而是會在Chrome中引入新體驗，並且繼續對隱私沙箱API的投資。<a href="https://www.w3.org/blog/2024/third-party-cookies-have-got-to-go/" target="_blank">W3C在得知Google最新的決定後發表聲明</a>，重申他們希望移除第三方Cookie的立場，並且再次強調了第三方Cookie所帶來的隱私問題，包括跨網站追蹤對用戶產生的風險。</p> <p>W3C已經與Chrome隱私沙箱團隊、社群合作多年，共同尋求第三方Cookie替代解決方案，W3C表示，對於Google突然宣布不再計畫淘汰第三方Cookie感到意外，也認為會對改善網路隱私工作產生不利的影響，希望Google能重新考慮並扭轉他們的決定，重回移除第三方Cookie的路線。</p> </div></div></div>
2024/7/31 14:14作者李建興https://www.ithome.com.tw/news/164217
勒索軟體集團Dark Angels今年初曾收到一筆高達7,500萬美元的贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國雲端資安業者Zscaler在周二（7/30）發布的2024年<a href="https://www.zscaler.com/resources/industry-reports/threatlabz-ransomware-report.pdf" target="_blank">勒索軟體報告</a>中揭露，勒索軟體集團Dark Angels在今年初曾收到一筆高達7,500萬美元的贖金，為史上之最，同一天區塊鏈分析業者Chainalysis亦出面<a href="https://x.com/chainalysis/status/1818324083873853734" target="_blank">證實此事</a>。</p> <p class="rtecenter"><a href="https://x.com/chainalysis/status/1818324083873853734" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0731-Chainalysis-dark%20angels%20ransomware.png" style="width: 600px;" /></a></p> <p>Dark Angels是個相對新的勒索軟體集團，其資料外洩網站是在2022年5月成立，且與大多數勒索軟體集團的撒網策略、將大部分攻擊外包給合作夥伴的方式不同，Dark Angels一次通常只鎖定一家大型組織展開攻擊，目標對象涵蓋政府、醫療、金融、教育、製造業、技術及電信業者。</p> <p>一旦Dark Angels成功入侵目標組織，即會選擇是否要加密受害組織的資料，在大多數的情況下，它們選擇了竊取資料，資料規模通常介於1~10 TB之間；而針對大型企業所竊取的資料則可能多達10~100TB，光是傳輸資料便需要耗費數天到數周的時間。</p> <p>Dark Angels的著名事蹟之一，是<a href="https://www.ithome.com.tw/news/159124" target="_blank">在去年9月攻擊</a>全球的大樓自動化管理業者Johnson Controls，盜走27TB的資料，加密了該公司的VMware ESXi虛擬機器，並要求高達5,100萬美元的贖金。</p> <p>而今年初，Zscaler更發現有一個受害組織向Dark Angels支付了7,500萬美元。Zscaler並未揭露此一受害組織的名稱，但<a href="https://www.bleepingcomputer.com/news/security/dark-angels-ransomware-receives-record-breaking-75-million-ransom/" target="_blank">BleepingComputer猜測</a>，有可能是今年2月遭到網路攻擊的製藥公司Cencora，它在2024年的Fortune 500前五百大公司中排行第十，年度營收高達2,620億美元。</p> <p>不管是Zscaler或Chainalysis都警告，勒索軟體集團所要求的贖金有著愈來愈高的趨勢，Dark Angels的成功更容易引來其它勒索軟體集團的仿效。</p> </div></div></div>
2024/7/31 12:40作者陳曉莉https://www.ithome.com.tw/news/164216
微軟整體營收成長15%，Azure成長29%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2024-Q4/press-release-webcast" target="_blank">微軟周二（7/30）公布</a>該公司截至6月30日的2024財年第四季財報，該季微軟創下647億美元的營收，比去年同期成長15%，高於分析師預期，Azure及其它雲端營收成長29%，略低於分析師所預期的30%或31%成長幅度。當天微軟的盤後股價下滑了2.76%，跌至411.25美元。</p> <p>在647億美元的營收中，有358億美元來自Microsoft Cloud的貢獻，成長21%。Microsoft Cloud涵蓋了Azure、Microsoft 365、Dynamics 365、Microsoft Security、GitHub、Linkedin、Copilot、AI，以及產業雲端等產品。已占據微軟總營收的55%。</p> <p>從業務部門來看，有285億美元的營收來自智慧雲端（Intelligent Cloud），成長19%；生產力與業務流程（Productivity and Business Processes）的營收為203億美元，成長11%；更多個人運算（More Personal Computing）營收為159億美元，成長14%。</p> <p>若觀察個別產品或服務的表現，營收成長最多的是Xbox的內容及服務，成長了61%，主要受益於微軟所併購的動視（Activision），居次的是Azure與其它雲端服務，成長了29%，Microsoft Cloud成長21%，伺服器產品及雲端服務亦成長21%，Dynamics 365成長19%，搜尋與新聞的廣告收入也成長了19%。</p> <p>不過，該季微軟的裝置營收下滑了11%。該類別包括Surface、Xbox、 HoloLens及各種配件等。</p> </div></div></div>
2024/7/31 11:27作者陳曉莉https://www.ithome.com.tw/news/164212
Google首度揭露資料中心對臺灣的影響力報告，彰化資料中心PUE達1.12，對臺年貢獻產值破49億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與顧問公司Deloitte合作，今天公布了第一份臺灣版的資料中心影響報告，這是Google在臺設立資料中心十年多來首度公開的資料中心在臺影響數據。這份報告揭露經濟、社會和環保三個面向的影響和效益。Google更首度公開彰化資料中心的PUE值只有1.12。Google臺灣總經理林雅芳指出，Google資料中心，每年在臺直接與間接帶來的產值高達49億美元。</p> <p>Google目前在全球海外有24座資料中心，10年前投入6億美元在彰化建置第一座資料中心。這份報告特別針對Google在臺灣的資料中心，公布了2017年至 2022年間對臺灣的量化影響數據。在經濟影響上，每年直接與間接對對臺灣GDP產值貢獻約49億美元（約臺幣1,612億元），其中包括26億美元(臺幣 855億元）的直接貢獻，其中像是Google每年對供應商的採購和員工薪資等，而間接帶動的貢獻如相關Google供應商帶來效益，也有15億美元（約臺幣493億元）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E5%B0%8D%E8%87%BA%E4%B8%89%E5%A4%A7%E5%BD%B1%E9%9F%BF%E5%8A%9B%E9%9D%A2%E5%90%91.jpeg" /></p> <p>另外，對臺灣就業市場的效益上，在2017年到2022年間，Google每年提供的直接職缺約330個，間接帶動的就業機會較高，達到3.7萬個和近萬個誘發就業機會，累計每年貢獻約10億美元的勞工所得。直接就業職缺以Google資料中心營運相關的全職與兼職工作為主，像是廠務工程師、營運經理等。在社會影響上，Google在這六年也累計提供了72.1萬美元的數位素養教育專案和培訓計畫。Google計畫三年輔導三所大學培養1,500位學生取得Google Cloud基礎認證，目前超過100位學生通過認證。</p> <p>在環保影響上，Google資料中心用量約占全球總用電量的1到1.5%，又以資料伺服器的用電量最多，主要用於冷卻伺服器之用。Google在臺灣用電中，無碳能源發電量的占比為18％，高於新加坡無碳能源發電量的4%和日本的16%，不過，仍遠低於美國多處資料中心高達六七十的無碳能源發電比重。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%E5%90%84%E5%9C%8B%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E7%84%A1%E7%A2%B3%E7%94%A8%E9%9B%BB%E6%AF%94%E9%87%8D.jpeg" /></p> <p>Google是臺灣電業法修法後，第一採取行動的電力企業買主，在2019年簽訂長期協議，購買臺南市大型太陽能發電廠產生的太陽能電力，Google日前調整政策，放棄了堅持了十多年的營運碳中和計畫，不再大規購買採取碳抵換作法，轉而聚焦2030 年全天無碳排放的目標。</p> <p>根據Google公開的資料，統計到2022年，全球Google自家資料中心的能源效率平均是一般企業資料中心的1.5 倍，目前每單位電力提供的運算能力為五年前的3倍。而在臺灣，Google彰化資料中心2022年的電力使用效能 (PUE) 為 1.12，比1.55的全球產業平均值還要低。</p> <p>為了減少碳排，Google從2020年也開始推出一個碳智慧運算平臺，會將特定運算工作改放到電網中供應無碳能源的時間和地點來運算，例如處YouTube上傳影片的處理，也會在在地或區域電網負擔高時，暫時降低資料中心耗電量。所以，Google彰化資料中心也會配合臺灣夏天用電調度政策而調整，在過去兩年，2022年和2023年的夏季，配合臺灣電力公司的強化電網穩定性計畫，每天尖峰時段會來調降在臺資料中心的用電量，例如像是利用備用電量來支援供電量，避免停電。</p> <p>從2022年，Google也將彰化資料中心的冷卻水，改成使用工業用水，來減少對民生飲用水的需求，去年4月更是全面實施後，Google彰化資料中心取用的水資源目前超過95%來自非飲用水。資料中心冷卻系統的廢水也會根據在地排水限制，先經過處理後才排回當地集水區，盡量降低對水質的影響。</p> </div></div></div>
2024/7/31 11:27作者王宏仁https://www.ithome.com.tw/news/164213
Microsoft 365再發生部分服務不穩、無法存取問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft 365多項服務於昨（30）日發生服務無法存取或連線速度不佳等問題，成為近日來第三次服務效能異常事件。</p> <p>微軟昨日大約在臺灣時間晚間9:00透過<a href="https://x.com/MSFT365Status" target="_blank">官方X帳號公告</a>，多項Microsoft 365（M365）服務出現無法存取或連線效能下降情形。<a href="https://status.cloud.microsoft/" target="_blank">Azure服務狀態頁</a>則說明，從協調時間2024年7月30日11:45（臺灣時間7月30日晚上7:45），一小部分客戶發生全球微軟服務連線問題。微軟解釋，已經變更網路配置，啟動備援計畫轉換到其他網路路徑。</p> <p>當時受影響服務包括Microsoft 365管理員中心、Intune、Entra及Power Platform。不過SharePoint Online、OneDrive for Business、Microsoft Teams、Exchange Online、Azure則未受影響。這次效能不佳情形似乎為期不久，約2小時後問題就已經排除。根據Microsoft Azure服務狀態頁，前述受影響的服務已經恢復正常運作。</p> <p>不過這已是7月以來M365第三次較重大的服務效能下降，包含<a href="https://www.ithome.com.tw/news/164028" target="_blank">發生在7月19日當天的事件</a>。但那次事件和CrowdStrike事件無關。思科子公司<a href="https://www.crn.com/news/cloud/2024/microsoft-365-services-hit-by-outage?itc=refresh" target="_blank">ThousandEyes分析</a>，同一天Azure美國中部區域配置的多項Azure服務和客戶帳號發生存取異常，肇因和CrowdStrike事件完全不同，是兩件不相關事件。但因為時間點接近，因此當時許多人誤認微軟為事件元兇。</p> <p>二周前的全球大當機，出於<a href="https://www.ithome.com.tw/news/164100" target="_blank">CrowdStrike端點安全軟體更新中的驗證軟體臭蟲</a>觸發850萬臺Windows電腦藍色死亡螢幕（BSOD），令多個主要機場、港口及醫院<a href="https://www.ithome.com.tw/news/164052" target="_blank">運作大亂</a>，必須退回到人工作業。</p> </div></div></div>
2024/7/31 11:41作者林妍溱https://www.ithome.com.tw/news/164214
美國要求Amazon對平臺上銷售的商品召回擔負法律責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國消費品安全委員會（Consumer Product Safety Commission，CPSC）本周<a href="https://www.cpsc.gov/Newsroom/News-Releases/2024/CPSC-Finds-Amazon-Responsible-Under-Federal-Safety-Law-for-Hazardous-Products-Sold-by-Third-Party-Sellers-on-Amazon-com" target="_blank">針對Amazon發布一項決定與命令</a>，認為Amazon屬於產品的經銷商，倘若所經銷的產品存在缺陷，或是未能符合美國聯邦的消費者產品安全標準，就必須對相關產品的召回擔負法律責任。</p> <p>此事源於CPSC在2021年7月對Amazon提出行政訴訟，指出Amazon上所銷售的特定產品含有缺陷，可能對消費者帶來嚴重傷害或死亡風險，包括2.4萬個一氧化碳偵測器，以及40萬個可能會觸電的吹風機，認為Amazon有責任要召回它們。</p> <p>然而，Amazon覺得自己並不是經銷商，而只是提供商品陳列的第三方物流供應商，因為Amazon所提供的Fulfilled by Amazon 服務讓賣家直接將商品送到Amazon倉庫，再自該倉庫分發給買家。此外，Amazon已向購買危險商品的消費者寄出警告郵件，也銷毀或隔離危險物品，惟認為該平臺不應對召回一事擔負法律責任。</p> <p>不過，CPSC現在確認了Amazon作為產品經銷商的身分，要求Amazon必須制定並提交相關計畫，以針對這些危險產品通知大眾及買家，還必須替相關產品提供退款及更換服務。</p> </div></div></div>
2024/7/31 12:13作者陳曉莉https://www.ithome.com.tw/news/164215
Google推出針對Android開發者的應用程式安全知識庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了<a href="https://android-developers.googleblog.com/2024/07/making-security-easy-vuln-remediation.html">Android應用程式安全知識庫（Android Application Security Knowledge Base，AAKB）</a>目的是要提升應用程式的安全性，提供針對Android開發者設計的指南和資料庫，協助開發者建置更具安全性的應用程式。</p> <p>Google提供明確且經過驗證的安全開發指南和程式碼範例。官方指出，這些指南遵循OWASP MASVS標準，並與其技術合作夥伴微軟共同審查，確保內容不偏袒且反應最新的標準。AAKB同時也是開發者教育平臺，透過提供業界標準的指導，協助開發者主動修補應用程式中的安全風險，並且從中學習專家知識。</p> <p>AAKB頁面展示各類安全指南文章，其對應相關的OWASP MASVS類別，讀者可以查看並直接對文章內容提供回饋。除此之外，開發者也可以透過Android Studio，查看AAKB的安全指南，Android Studio IDE內建的程式碼檢查功能（Lint Checks），能夠在開發者建置應用程式時，提供相關AAKB文章，協助開發者即時修復問題，減少程式碼的問題。</p> <p>另外，開源的Android程式碼安全檢查函式庫，也會提供AAKB的安全指南。在Android Studio Giraffe以上版本，IDE介面提供問題描述，而現在這些描述已整合AAKB，更新之後將包含指向AAKB文章的連結，提供更多背景知識，協助開發者了解特定程式碼片段可能存在的潛在風險。</p> <p>AAKB是一個持續更新的知識庫，根據最新的安全威脅和技術變化新增內容。透過Android Studio內建功能和開源的安全檢查函式庫，開發者可以獲得最新的安全指南和修復建議，更簡單地在開發過程及早發現並修復漏洞，提升整體產品安全性和品質。</p> </div></div></div>
2024/7/31 08:25作者李建興https://www.ithome.com.tw/news/164206
微軟Azure Quantum開發套件整合古典與量子運算，引入混合量子運算功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://devblogs.microsoft.com/qsharp/integrated-hybrid-support-in-the-azure-quantum-development-kit/">更新其Azure Quantum開發套件（QDK）</a>，最值得注意的新功能，是QDK開始支援結合古典運算和量子運算的混合量子程式。有助於開發者在當前量子運算技術仍有其侷限性時，能夠採用古典運算進行互補，以充分利用各自的優勢提升運算效率。</p> <p>混合量子運算是一種整合古典運算和量子運算，共同解決問題的架構，其特性在於當量子位元仍處於相干態（Coherent State），也就是保持疊加態或糾纏態時，仍可以進行古典運算。這種技術允許程式根據量子位元的量測結果進行不同操作，像是條件式應用量子閘，便可被應用於糾錯等應用。</p> <p>量子電腦可以在計算過程對量子位元進行量測，將量子位元的狀態轉換成古典資料，例如量測結果為0或是1，在將這些古典資料被傳遞到古典電腦中，進行後續運算和決策。混合量子運算還支援Q#中其他常見結構，諸如迴圈和整數計算，並且重複使用量子位元來提高效率。這些功能使混合量子運算能夠應用在更廣泛的領域，有助於推動量子運算的發展。</p> <p>開發者可以在VS Code和Python環境中安裝QDK進行開發，並且在Q#程式中使用諸如if等條件句，根據量子位元的量測結果執行不同操作。</p> <p>目前只有如Quantinuum等特定供應商，才支援整合混合量子運算功能，開發者需要將程式提交到支援的硬體才能成功使用該功能。而在正式提交程式之前，開發者可以使用模擬器進行測試和除錯，QDK提供的模擬器能夠模擬量子程式的行為，協助開發者提早發現程式問題。</p> </div></div></div>
2024/7/31 08:36作者李建興https://www.ithome.com.tw/news/164207
紅隊滲透新工具Specula利用舊漏洞，在Outlook實現遠端程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司TrustedSec發布了紅隊滲透工具<a href="https://trustedsec.com/blog/specula-turning-outlook-into-a-c2-with-one-registry-change">Specula</a>，能夠將微軟Outlook轉為C2信標，以執行遠端程式碼。該工具利用Outlook之前被發現且認為已被修補的舊漏洞<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2017-11774">CVE-2017-11774</a>，遠端控制受感染的系統，並可長期潛伏在系統中執行惡意行動。</p> <p>微軟在2017年時修復CVE-2017-11774，該漏洞是Outlook安全功能的旁路問題，使得攻擊者得以利用經特別設計的文件，誘導用戶開啟後執行任意命令。微軟透過安全更新，改善Outlook處理記憶體物件的方式解決該漏洞。</p> <p>用戶在安裝修補程式之後，雖然與Outlook主頁相關的介面元素會消失，但是註冊表值仍然可以被濫用，攻擊者透過修改非特權的註冊表鍵來建立C2通道，使得攻擊向量仍然有效。即便用戶使用的是Office 365，Outlook還是可能會讀取並使用已遭刪除的介面元素註冊表值。</p> <p>而Specula的運作方式是透過修改註冊表鍵值，來設置自定義Outlook主頁。當使用者選定特定標籤時，Outlook便會顯示攻擊者指定的HTML頁面，當這些頁面以特權執行VBScript或JScript，便能讓攻擊者完全存取本地系統。</p> <p>Specula還能運用Outlook提供的COM物件，使自定義頁面看起來像是正常運作的頁面，但同時又在背景執行額外的程式碼，甚至定時下載並執行惡意資源，達到持續控制系統的目的。</p> <p>研究人員提供數項可以防範主頁攻擊的方法。透過使用不相容COM的Outlook更新版本，便能有效消除包括主頁攻擊在內的攻擊路徑。而在新的Windows 11版本中，用戶將可以移除vbscript引擎，而這也限制了vbscript執行程式碼的攻擊向量。</p> <p>透過群組政策物件（Group Policy Object，GPO）也可防範主頁攻擊，GPO配置可停用WebView功能。抑或是運用微軟Security Compliance Toolkit，鎖定Outlook的網頁引擎，避免其執行腳本，也是避免Outlook主頁攻擊的方法之一。</p> </div></div></div>
2024/7/31 08:11作者李建興https://www.ithome.com.tw/news/164199
【資安日報】7月30日，上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware虛擬化平臺的漏洞，最近幾年已是駭客頻頻鎖定的攻擊目標，這樣的情況，在最近微軟發布的漏洞警訊也能反映這種情況。</p> <p>研究人員針對博通上個月發布的身分驗證繞過漏洞CVE-2024-3708進行調查，指出這項漏洞已在去年就遭到利用，而且，Storm-0506、Storm-1175、Octo Tempest、Manatee Tempest等多個駭客組織都加入利用漏洞的行列。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164182"><strong style="font-size: 22px;">虛擬化平臺VMware ESXi身分驗證繞過漏洞遭駭客濫用散布勒索軟體</strong></a></p> <p>微軟研究人員發現VMware ESXi於6月修補的身分驗證繞過漏洞，遭到多個操作勒索軟體的駭客組織濫用，管理員應儘速更新到最新版本，並強化安全措施。</p> <p>遭到利用的漏洞為CVE-2024-37085，漏洞風險值6.8，影響ESXi 7、8和VMware Cloud Foundation 4.x及5.x。博通（Broadcom）上個月發布安全公告及軟體更新，解決該瑕疵在內的3個軟體漏洞。但由於ESXi 7版本因已屆生命週期結束（EOL），他們並不打算修補，而有可能導致繼續採用該版本虛擬化平臺的企業組織曝險。</p> <p>研究人員看到駭客利用漏洞的手法大致可分成3種，例如：在AD網域新增「ESX Admins」群組、將現有AD網域群組重新命名為「ESX Admins」後新增用戶，而最後一種則是在因管理員權限管理不當造成的可乘之機。</p> <p><a href="https://www.ithome.com.tw/news/164184"><strong style="font-size: 22px;">德國CrowdStrike用戶遭到鎖定，駭客聲稱提供當機報告程式，但其實是為了將惡意軟體植入</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel-blog-7-Fig-4.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-blog-7-Fig-4.png" style="width: 300px; float: right;" /></a>7月19日CrowdStrike更新引發全球大當機的事故，許多使用者試圖上網尋求排除異常的方法，而成為駭客發動攻擊的目標，如今出現新的資安事故。</p> <p>資安業者CrowdStrike指出，他們在本月24日看到來路不明的網路釣魚攻擊，對方假冒德國的實體，架設網站並提供CrowdStrike當機報告（Crash Reporter）元件的安裝程式，若是依照指示處理，電腦就有可能被植入惡意軟體。</p> <p>當使用者成功下載、執行駭客提供的安裝程式，這個安裝程式不僅包含CrowdStrike的商標，並採用德文介面，而在「安裝」完成後，還會要求使用者輸入後臺伺服器的位置。但研究人員發現，由於安裝程式並未檢查輸入的內容能否成功連線，無論使用者是否提供相關資料，都會顯示發生連線錯誤的訊息。</p> <p><a href="https://www.ithome.com.tw/news/164186"><strong style="font-size: 22px;">Acronis Cyber Infrastructure去年修補重大漏洞，傳出已出現濫用此弱點的攻擊行動</strong></a></p> <p>資安業者Acronis旗下的超融合基礎架構平臺Cyber Infrastructure（ACI），去年10月修補重大層級漏洞CVE-2023-45249，7月24日該公司提出警告，表明這項漏洞已遭廣泛利用，呼籲IT人員應儘速套用更新。不過，他們並未透露攻擊細節。</p> <p>美國網路安全暨基礎設施安全局（CISA）於29日，將此漏洞加入已被利用的漏洞（KEV）名單，並要求聯邦機構必須在8月19日前完成修補作業。</p> <p><a href="https://www.ithome.com.tw/news/164159"><strong style="font-size: 22px;">網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/stealer-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/stealer-2.png" style="width: 300px; float: right;" /></a>微軟在今年2月例行更新修補了網路捷徑檔案安全繞過漏洞CVE-2024-21412，不過近期有研究人員提出警告，駭客利用這項漏洞來散布多種惡意軟體的情況，並非最近才開始發生，而是1年多前。</p> <p>資安業者Fortinet指出，包括Water Hydra在內的駭客組織，過去這一年內，已經利用這項漏洞散布Lumma Stealer、Meduza Stealer、ACR Stealer等多種竊資軟體，攻擊範圍涵蓋北美、西班牙、泰國。值得注意的是，先前通報這項零時差漏洞的資安業者趨勢科技，是在去年12月發現Water Hydra的漏洞利用攻擊行動，根據Fortinet的研究，此漏洞的濫用是更早之前發生，比趨勢的揭露早了大約5個月。</p> <p><a href="https://www.ithome.com.tw/news/164158"><strong style="font-size: 22px;">北韓駭客Andariel以經濟利益為目標，發動勒索軟體攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg" style="width: 300px; float: right;" /></a>從2009年從事網路間諜活動的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），最近資安業者Mandiant發現，該組織從事網路攻擊的類型變得更為廣泛，疑似開始發展勒索軟體並用於攻擊行動，牟取經濟利益。</p> <p>他們追蹤了數起可能與該駭客組織有關的攻擊行動，並舉出兩起資安事故。其中，Mandiant首度揭露的勒索軟體ShatteredGlass，2021年資安業者卡巴斯基指出從事相關攻擊的駭客，很有可能就是Andariel。</p> <p>另一起資安事故，則是2022年美國網路安全暨基礎設施安全局（CISA）揭露的勒索軟體Maui攻擊行動，北韓國家級駭客用來攻擊醫療照護及公共衛生機構，而這裡提到的北韓駭客，Mandiant認為應該就是Andariel。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://thehackernews.com/2024/07/proofpoint-email-routing-flaw-exploited.html"><strong style="font-size: 20px;">Proofpoint電子郵件路由漏洞遭到濫用，攻擊者藉此發送數百萬封釣魚郵件</strong></a></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://checkmarx.com/blog/malicious-python-package-targets-macos-developers-to-access-their-gcp-accounts/">惡意PyPI套件鎖定macOS作業系統而來，目的是竊取Google Cloud帳密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cert.gov.ua/article/6280159">白俄羅斯駭客GhostWriter對烏克蘭散布惡意程式PicassoLoader</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securelist.com/mandrake-apps-return-to-google-play/113147/">安卓間諜軟體Mandrake上架Google Play市集長達2年</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.group-ib.com/blog/gxc-team-unmasked/">研究人員揭露以人工智慧開發的網路犯罪服務，將網釣工具包結合惡意安卓應用程式</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://securelist.com/mandrake-apps-return-to-google-play/113147/"></a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164198"><strong style="font-size: 22px;">Nvidia修補Jetson單板電腦作業系統的高風險漏洞</strong></a></p> <p>7月24日Nvidia發布資安公告，修補人工智慧運算平臺Jetson的高風險漏洞CVE-2024-0108，問題發生在JetPack軟體開發套件（SDK）當中的Jetson Linux作業系統，CVSS風險評分為8.7，該公司發布相關更新予以修補。</p> <p>這項漏洞發生的原因，在於GPU記憶體管理單元（MMU）位址對應程式碼的錯誤處理路徑有問題，無法清除故障的記憶體位址對應請求。攻擊者可藉由觸發漏洞來阻斷服務（DoS）、執行任意程式碼，或是提升權限。</p> <p><a href="https://www.ithome.com.tw/news/164201"><strong style="font-size: 22px;">在WhatsApp接收Python、PHP檔案不設防，有專家警告此管道可能被用於攻擊開發者、研究人員或網站管理者</strong></a></p> <p>根據資安新聞網站Bleeping Computer的報導，資安研究人員Saumyajeet Das發現Windows版即時通訊軟體WhatsApp存在弱點，在使用者傳送Python安裝檔（.PYZW）或是PHP檔案的時候不會進行攔截，也不向使用者發出警示訊息，導致攻擊者有機會對使用這款通訊軟體的開發人員下手。</p> <p>研究人員指出，透過傳送Python或PHP檔案進行漏洞利用攻擊存在先決條件，那就是目標電腦要安裝Python或PHP，但在軟體開發人員、資安研究人員、管理者的電腦裡，往往具有這樣的組態而可能因此中招，因此這樣的風險相當值得留意，因為可能被用於針對性攻擊。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164175"><strong>【7月29日】北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164152"><strong>【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164083"><strong>【7月23日】臺灣企業因CrowdStrike產品更新造成電腦當機的情況，金融、資服、傳統製造、高科技製造業都傳出災情</strong></a></p> </div></div></div>
2024/7/30 17:51作者周峻佑https://www.ithome.com.tw/news/164205
在WhatsApp接收Python、PHP檔案不設防，有專家警告此管道可能被用於攻擊開發者、研究人員或網站管理者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/whatsapp-for-windows-lets-python-php-scripts-execute-with-no-warning/">資安新聞網站Bleeping Computer的報導</a>，資安研究人員Saumyajeet Das發現Windows版即時通訊軟體WhatsApp存在弱點，在使用者傳送Python安裝檔（.PYZW）或是PHP檔案的時候不會進行攔截，也不向使用者發出警示訊息，導致攻擊者有機會對使用這款通訊軟體的開發人員下手。</p> <p>研究人員指出，透過傳送Python或PHP檔案進行漏洞利用攻擊存在先決條件，那就是目標電腦要安裝Python或PHP，但在軟體開發人員、資安研究人員、管理者的電腦裡，往往具有這樣的組態而可能因此中招，因此這樣的風險相當值得留意，因為可能被用於針對性攻擊。</p> <p>照理來說，若是在訊息裡的附件類型（如EXE）有可能被駭客用於攻擊的時候，WhatsApp會要求使用者必須儲存到磁碟再執行，禁止直接開啟，但對於上述的程式語言指令碼並未管制，使得攻擊者有機可乘。</p> <p>除了前述的PYZW、PHP檔案，研究人員發現還有Python壓縮檔（.PYZ）、Windows事件記錄檔案（.EVTX）也有相同情形。</p> <p>6月3日Saumyajeet Das向Meta通報此事，該公司7月15日回覆，他們在此之前已接獲另一名研究人員的報告。該名研究人員表示，他透過Meta的漏洞懸賞專案進行通報，但發現此案竟直接以N/A結案處理。</p> <p>對此，Bleeping Computer取得Meta發言人的說法，該公司認為這並非應用程式本身的問題，因此沒有打算修補的規畫。</p> <p>但這並非有即時通訊軟體因並未封鎖Python安裝檔直接執行，而被發現可被用於攻擊的情況。</p> <p>今年4月，<a href="https://www.bleepingcomputer.com/news/security/telegram-fixes-windows-app-zero-day-used-to-launch-python-scripts/">有人於社群網站X、駭客論壇聲稱Windows版Telegram存在零時差漏洞</a>，攻擊者可利用PYZW檔發動攻擊，起初Telegram表示無法確認漏洞的存在。後來駭客公布概念性驗證（PoC）程式碼，Telegram表示他們針對伺服器端進行修補，宣稱僅有不到0.01%用戶會受到影響。</p> </div></div></div>
2024/7/30 17:38作者周峻佑https://www.ithome.com.tw/news/164201
Nvidia修補Jetson單板電腦作業系統的高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月24日Nvidia發布資安公告，修補人工智慧運算平臺Jetson的<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5555">高風險漏洞CVE-2024-0108</a>，問題發生在JetPack軟體開發套件（SDK）當中的Jetson Linux作業系統，CVSS風險評分為8.7，該公司發布相關更新予以修補。</p> <p>這項漏洞發生的原因，在於GPU記憶體管理單元（MMU）位址對應程式碼的錯誤處理路徑有問題，無法清除故障的記憶體位址對應請求。攻擊者可藉由觸發漏洞來阻斷服務（DoS）、執行任意程式碼，或是提升權限。</p> <p>執行Jetson Linux作業系統32.7.4版以前的Nvidia單板電腦，均受此漏洞影響，包含：Jetson AGX Xavier、Jetson Xavier NX、Jetson TX2、Jetson TX2 NX、Jetson TX1、Jetson Nano系列的機種，都有可能曝險。</p> </div></div></div>
2024/7/30 15:49作者周峻佑https://www.ithome.com.tw/news/164198
Nvidia整合OpenVDB釋出fVDB開源框架，支援大規模3D資料深度學習任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia開源了一個名為<a href="https://developer.nvidia.com/blog/building-spatial-intelligence-from-real-world-3d-data-using-deep-learning-framework-fvdb/">fVDB</a>的PyTorch擴充，這是一個專為處理大規模3D資料集而設計的深度學習框架，其建立於OpenVDB基礎之上，並使用NanoVDB進行GPU加速，支援高效能稀疏體積資料儲存與操作。</p> <p>fVDB主要功能在於處理現實世界模擬，或大規模3D資料的量測工作，其提供了一個強大且一致的框架，可以對大型3D資料執行一整套深度學習操作，避免了以往開發人員需使用不同函式庫拼湊框架，所產生漏洞和效能低下的問題。</p> <p>fVDB與現有的VDB資料集相容，可以直接讀取和寫入VDB資料集，並且能整合如Warp和Kaolin等3D深度學習工具和函式庫。此外，fVDB也提供統一的API，供開發者實作卷積、注意力機制等基本神經網路操作，並支援光線追蹤、高斯分布和體積渲染等操作。</p> <p class="rtecenter"><img alt="" src="https://www.aswf.io/wp-content/uploads/sites/69/2024/07/GenAI_Cropped_compressed.gif" style="width: 580px;" /></p> <p>Nvidia以OpenVDB為基礎建構了fVDB，而OpenVDB是一個由夢工廠動畫所開發，用於電影製作的C++函式庫，目前由Academy Software Foundation維護。OpenVDB能夠高效地處理像是煙霧、火焰和水等體積特效。</p> <p>fVDB除了繼承原本OpenVDB就具有的稀疏體積資料處理和儲存能力，且更進一步提供一套完整的工具，來處理大規模3D資料的深度學習操作，適用於生成式物理人工智慧和空間智慧應用場景。fVDB能夠最大程度減少記憶體使用並提高資料吞吐量，同時加快訓練和即時推理的速度。</p> <p>之後fVDB將會作為Nvidia推理微服務（Nvidia Inference Microservices，NIM）提供，使開發人員可以將fVDB核心框架合併到OpenUSD（Universal Scene Description）3D模型檔案交換格式工作流程，在Omniverse中產生OpenUSD幾何圖形。</p> <p>Nvidia將提供三種fVDB推理微服務，包括可從點雲資料生成OpenUSD網格，並運用Omniverse Cloud API進行渲染的Mesh Generation NIM，以及可對單影格和多影格進行人工智慧超解析度處理，生成OpenUSD高解析度物理模擬的Physics Super-Res NIM，第三則是使用Omniverse Cloud API生成大規模神經輻射場（NeRFs），實現逼真3D視覺效果的NeRF-XL NIM。</p> </div></div></div>
2024/7/30 15:05作者李建興https://www.ithome.com.tw/news/164190
Cloud周報第205期：GenAI助攻！Google雲端營收單季首次突破百億美元大關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);"><strong>重點新聞（07/18～07/24）</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟美國服務無預警大當機，導致M365在內的眾多Azure雲端服務中斷無法使用</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(7)(3).png" style="width: 600px; height: 263px;" /></p> <p>臺灣時間7月19日全球各地傳出EDR系統CrowdStrike Falcon更新異常導致許多Windows電腦出現當機，無獨有偶，同一天清晨，微軟在美國的服務也無預警中斷，造成包含微軟旗下的眾多服務，包括M365和Azure雲端服務均受影響。不僅影響了美國多架航班的停飛和延誤，也對使用其服務的企業造成了影響。</p> <p>微軟調查發現，微軟位在美國中部區域一座Azure資料中心出現故障問題，導致包含M365在內等雲端服務大中斷，無法正常提供服務。受影響服務包含了M365管理中心、線上版SharePoint、商用版OneDrive、Teams、Intune、PowerBI、Fabric、Defender、Defender for Endpoint、Viva Engage等服務。</p> <p>在事故發生後，微軟採取緩解策略，將原有服務流量重新導向其他正常運作的資料中心。根據微軟公布初步調查結果，造成服務中斷的主因，是因為後端叢集管理工作流程部署設定被更改，導致Azure儲存叢集與運算資源之間的後端存取被封鎖，當虛擬磁碟無法連線時，會自動重新啟動運算資源，因而造成其服務中斷。</p> <p>在服務中斷約7小時後，微軟公告美國中部地區已恢復正常營運。但M365服務仍處於中斷的狀態，部分使用者無法使用其中許多服務。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google Cloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Google最新一季雲端獲利顯著增長，雲端營收首次突破百億美元大關</span></strong></p> <p>最近，Google母公司Alphabet公布今年第二季財報，顯示Google雲端業務顯著大幅增長，該季營收達到了103億美元，盈餘更超過10億美元，這也是該公司揭露雲端營收以來首次單季營收突破100億美元大關。</p> <p>根據財報指出，Google本季的雲端業績表現強勁，從去年同期的803億美元，增加至今年的103億美元，成長29%。且盈餘金額從去年的3.9億美元增加到11.7億美元，實現更高獲利。</p> <p>Google將本季雲端營收成長，歸功於不斷成長的AI貢獻，包括AI基礎設施和企業GenAI，以及Google Workspace的強勁成長。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">客服AI代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce發表具完全自主的客服AI代理Einstein Service Agent</span></strong></p> <p><strong><span style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(9)(1).png" style="width: 600px; height: 337px;" /></span></strong></p> <p>雲端CRM大廠Salesforce發表專用於企業客服的AI服務代理Einstein Service Agent，並強調它是第一個具備完全自主的AI代理。</p> <p>Salesforce表示，不像傳統聊天機器人只能處理系統寫定的特定查詢任務，Einstein Service Agent是在CRM與AI、資料平臺Salesforce 1 Platform開發而成，能和LLM互動，分析客戶訊息後，再以口語化方式的回應，因此比一般傳統Chatbot ，更能滿足客服作業需求。</p> <p>此外，Einstein Service Agent可根據信賴的客戶資料，包括Salesforce CRM資料，確保產出的回應能符合企業的品牌風格，以及倫理指引。</p> <p>除了可以在Einstein服務代理中使用Salesforce的Data Cloud和CRM資料以外，企業也能利用Unified Knowledge整合方案串連第三方資料源，包括微軟SharePoint、Conuence專案管理平臺、Google Drive及公司網站與檔案。Einstein服務代理預計今年下半正式上線。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">智慧資料架構 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">瞄準AI向量處理及分析需求，甲骨文推出適用於雲端的智慧資料架構Exadata Exascale</span></strong></p> <p>甲骨文近日宣布推出適用於雲端的智慧資料架構 Exadata Exascale，這是一個可以支援超大資料處理的資料庫智慧架構，包含共用運算和儲存集區上的虛擬化、資料庫最佳化基礎架構。</p> <p>甲骨文表示，採用Exascale基礎架構的Oracle資料庫服務，可以在包括AI向量處理、分析和交易在內的工作負載提供更高的處理效能，同時兼具有高可靠性、高可用性和安全性。</p> <p>在Exadata Exascale架構中，提供了支援RDMA功能的智慧儲存雲，能將資料庫分散到所有可用的儲存伺服器，並運用資料感知功能Smart Scan來調度CPU核心，加速資料庫查詢速度。</p> <p>在AI任務支援上，Exascale的AI Smart Scan功能，能將資料和AI向量搜尋作業卸載至智慧儲存雲，使搜尋速度提高至30倍，支援在多使用者環境中進行數千次並行搜尋。</p> <p>甲骨文現已在Exadata資料庫服務和雲端OCI上的Oracle Database 23ai提供Exadata Exascale的架構，未來將擴大支援Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>、OCI專用區域和多雲環境。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Azure AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-4o mini </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟Azure AI平臺再添OpenAI小語言模型GPT-4o mini，每百萬個輸出token收費60美分</span></strong></p> <p>在OpenAI公布小語言模型GPT-4o mini後，微軟Azure也跟進宣布GPT-4o mini現已在Azure AI平臺上推出，可供企業使用。GPT-4o mini是OpenAI首款小語言模型，強調理解能力超越Claude Haiku、Gemini Flash，同時兼具有低成本及低延遲性等優點。</p> <p>微軟表示，Azure AI上的GPT-4o mini模型，不僅支援更快速的文字處理，稍晚還將支援影像、音訊和視訊。在安全性方面，在Azure OpenAI服務上使用GPT-4o mini，同樣套用Azure AI內容安全功能。微軟也在Azure OpenAI服務更新中，擴展GPT-4o mini的預設安全性，以最大限度地提高模型速度而不影響其安全性。</p> <p>GPT-4o mini可使用微軟全球即用即付部署，並可提供每分鐘1,500萬個token的吞吐量 (TPM)。收費方面，每百萬個輸入token，費用為15美分，每百萬個輸出token為60美分。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Llama 3.1 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AWS更新Bedrock生成式AI平臺服務，新增臉書Meta的生成式AI模型Llama 3.1</span></strong></p> <p>不讓Azure專美於前，AWS近日更新Bedrock生成式AI平臺服務，新增臉書Meta的生成式AI模型Llama 3.1，並提供了8B、70B和405B參數大小共三款模型。</p> <p>Llama 3.1模型是Meta迄今推出最先進、功能最強大的LLM模型。AWS表示，這三種Llama 3.1模型都支援128K的上下文長度，高於Llama3的120K的長度，其承載容量也是Llama 3模型的16倍，還針對英語、德語、法語等多語言對話的推理進行改良。</p> <p>在Bedrock中，目前已提供Meta的Llama 3.1 8B和70B糢型，不過Llama 450B模型僅在美國西部區域以預覽形式推出。</p> <p> </p> <p>圖片來源／Salesforce</p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong>1.商用AI需求激增！ SAP第二季雲端營收增長快3成達148億歐元</strong></p> <p><strong>2.VMware將旗艦vSphere 7.0軟體支援壽命多延長六個月，至2025年10月止</strong></p> <p><strong>3.亞馬遜MemoryDB記憶體資料庫服務現已推出向量搜尋功能</strong></p> <p><strong>資料來源：iThome整理，2024年7月</strong></p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2024/7/30 15:09作者余至浩https://www.ithome.com.tw/news/164180
去年修補的Acronis Cyber Infrastructure重大漏洞傳出已出現攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Acronis旗下的超融合基礎架構平臺Cyber Infrastructure（ACI），去年10月修補<a href="https://security-advisory.acronis.com/updates/UPD-2310-9e7e-bd9b">重大層級漏洞CVE-2023-45249</a>，如今傳出被用於攻擊行動的情況。</p> <p>這項漏洞發生的原因，在於使用預設密碼的情況，使得攻擊者有機會藉此遠端執行任意程式碼（RCE），影響ACI多個版本，當時該公司發布5.4 update 4.2、5.3 update 1.3、5.2 update 1.3、5.1 update 1.2、5.0 update 1.4予以修補，此漏洞的CVSS風險評分達到了9.8。</p> <p>值得留意的是，7月24日該公司提出警告，<a href="https://security-advisory.acronis.com/updates/UPD-2310-9e7e-bd9b">表明這項漏洞已遭廣泛利用</a>，呼籲IT人員應儘速套用更新。不過，他們並未透露攻擊細節。</p> <p>美國網路安全暨基礎設施安全局（CISA）於29日，<a href="https://www.cisa.gov/news-events/alerts/2024/07/29/cisa-adds-three-known-exploited-vulnerabilities-catalog">將此漏洞加入已被利用的漏洞（KEV）名單</a>，並要求聯邦機構必須在8月19日前完成修補作業。</p> </div></div></div>
2024/7/30 12:55作者周峻佑https://www.ithome.com.tw/news/164186
Hugging Face推出依用量計價的Nvidia NIM推論即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI開發資源平臺<a href="https://huggingface.co/blog/inference-dgx-cloud" target="_blank">Hugging Face昨（29）日宣布</a>使用Nvidia NIM技術的雲端推論即服務（inference-as-a-service）上線，支援企業生成式AI應用。</p> <p>這項名為Hugging Face Inference-as-a-Service powered by NVIDIA NIM的服務，是以Nvidia NIM為底層核心，現在已加入Hugging Face Enterprise Hub服務。這新服務讓企業用戶可以無伺服器方式，在Hugging Face Hub中，透過API和寫幾行程式碼使用最新Meta Llama和Mistral模型執行推論。Inference-as-service也可搭配Hugging Face的AI訓練服務Train on DGX Cloud使用。</p> <p>NIM是Nvidia於今年3月<a href="https://www.ithome.com.tw/news/161864" target="_blank">公布</a>的容器化推論微服務，它內含預建的容器、預訓練的AI模型、標準API、Nvidia的軟體與推論引擎等，目的是讓企業在容器中執行模型推論，且可將其部署到想要的環境，包括雲端、資料中心或工作站上。NIM的設計是結合Nvidia GPU加速的基礎架構，來加快模型部署和推論，支援企業開發的助理服務（copilot）、聊天機器人等生成式AI應用程式。今年6月Nvidia<a href="https://blogs.nvidia.com.tw/blog/nvidia-nim-model-deployment-generative-ai-developers/" target="_blank">提供</a>40多個NIM微服務，供企業試用包括Meta Llama 3、Microsoft Phi-3、Mistral Large、Google Gemma等開源模型，而在Hugging Face上，也已可試用支援Meta Llama 3的NIM服務。</p> <p>Hugging Face Inference-as-a-Service則是雙方合作的最新結果，為執行在DGX Cloud的NIM服務，全部使用Nvidia H100 Tensor Core GPU。這服務採用依使用量計價（pay-as-you-go），提供API供企業用戶使用生成式AI模型進行推論，Hugging Face強調靈活計價模型使其適合各種規模的企業。模型方面則支援Llama及Mistral AI主要模型，包括Llama 3、3.1版8B、70B，以及Mistral 7B和Mixtral-8x22B模型。</p> <p>Hugging Face Inference-as-a-Service已成為Hugging Face企業平臺Enterprise Hub的最新服務。費用依企業使用的模型而定。例如使用Llama-3-8B-Instruct時，一般回應時間（輸入500 token、輸出100 token）下費用為1秒0.0023美元。若使用Meta-Llama-3-70B-Instruct，費用為2秒0.0184美元。</p> </div></div></div>
2024/7/30 13:24作者林妍溱https://www.ithome.com.tw/news/164187
美國法院裁決海關必須先取得法院許可才能檢查旅客手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國紐約州一名聯邦法官上周<a href="https://knightcolumbia.org/documents/ymerpfopdw" target="_blank">裁決</a>，海關人員在沒有法院搜索票的情況下，不得檢查遊客的手機。不過，此一裁決理論上只適用於紐約東區的陸地、海港或機場等邊界。</p> <p>此案源自於一名美國公民Kurbonali Sultanov在2022年從甘迺迪機場要進入美國時，由於他被視為兒童性虐待內容的潛在購買者或擁有者，觸發了美國執法通訊系統的警報，因而遭到海關人員的詢問，海關人員請他交出手機，還要求他交出密碼，並說Sultanov除了交出密碼之外別無選擇，結果海關人員在他的手機上查獲了犯罪內容。</p> <p>於是Sultanov提出了一項動議，認為海關人員非法搜查他的手機，應該排除於手機內所取得的證據。</p> <p>該法院認為，在邊境檢查旅客的電子裝置之間，政府必須先根據可能的原因獲得搜索令，否則便會違反美國憲法《第一修正案》（First Amendment）對言論自由的保護，也違反了《第四修正案》（Fourth Amendment）對不合理搜查及扣押的保護，此外，搜查個人電子裝置更是直接侵犯了個人隱私。</p> <p>不過，法院認為海關人員並非故意違反《第四修正案》，而是基於合理的信賴與善意來執行搜查，適用於善意例外原則，最終還是駁回了Sultanov要求排除相關證據的動議。</p> </div></div></div>
2024/7/30 13:40作者陳曉莉https://www.ithome.com.tw/news/164188
德國CrowdStrike用戶遭到鎖定，駭客聲稱提供當機報告程式發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月19日CrowdStrike更新引發全球大當機的事故，許多使用者試圖上網尋求排除異常的方法，而成為駭客發動攻擊的目標，如今出現新的資安事故。</p> <p>資安業者CrowdStrike指出，<a href="https://www.crowdstrike.com/blog/malicious-inauthentic-falcon-crash-reporter-installer-spearphishing/">他們在本月24日看到來路不明的網路釣魚攻擊</a>，對方假冒德國的實體，架設網站並提供CrowdStrike當機報告（Crash Reporter）元件的安裝程式，若是依照指示處理，電腦就有可能被植入惡意軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image-30.png" style="width: 580px;" /></p> <p>為了迴避偵測，駭客將此網站使用的JavaScript程式碼檔案，偽裝成程式庫3.7.1版JQuery的JavaScript程式碼檔案（/crowdstrike/media/jquery-3.7.1.min.js），並且在這個JS檔案加入JQuery程式碼，企圖魚目混珠。</p> <p>一旦使用者點選下載連結，釣魚網站就會觸發已在前述的JavaScript檔案定義的功能，對特定的SVG圖檔發出HTTP GET請求，並使用正規表示式解析，從而在受害電腦下載、解碼經過Base64處理的JavaScript儲存體（Blob），並將其存檔為可執行檔。特別的是，若是上述的過程出現錯誤，電腦還會顯示假的錯誤訊息，聲稱是JQuery出錯所致。</p> <p>當使用者成功下載、執行駭客提供的安裝程式，這個安裝程式不僅包含CrowdStrike的商標，並採用德文介面，而在「安裝」完成後，還會要求使用者輸入後臺伺服器的位置。但研究人員發現，由於安裝程式並未檢查輸入的內容能否成功連線，無論使用者是否提供相關資料，都會顯示發生連線錯誤的訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-blog-7-Fig-4.png" style="width: 580px;" /></p> <p>研究人員指出，對方提供的安裝程式受到密碼保護，因此他們尚未成功拆解內含的有效酬載，無從得知攻擊者使用的惡意軟體。但他們提到該安裝程式建立的時間在12日，正好與該公司EDR系統19日派送的內容更新檔案產生時間一致，研判很有可能是駭客用來干擾資安人員蒐證的手法。</p> </div></div></div>
2024/7/30 12:24作者周峻佑https://www.ithome.com.tw/news/164184
Meta釋出可用來分割影片物件的Segment Anything Model 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於今年4月<a href="https://www.ithome.com.tw/news/156259" target="_blank">發表</a>可用來分割圖像物件的Segment Anything Model（SAM）之後，Meta周一（7/29）釋出<a href="https://ai.meta.com/blog/segment-anything-2/" target="_blank">Segment Anything Model 2（SAM 2）</a>，並將分割物件的功能從圖像延伸到影片。</p> <p>SAM 2可以分割圖像或影片中的任何物件，還能即時於影片中的所有畫面追蹤該物件，既有的其它模型無法實現此一功能，是因為它比分割圖像中的物件還要困難許多。在影片中，物件可以快速移動，外觀可能有所改變，也可能被場景中的其它物件擋住。</p> <p>Meta說明，SAM可理解圖像中物件的一般概念，而圖像可被視為只有一個畫面的短影片，Meta即採用此一概念來開發一個統一的模型，得以同時支援圖像與影片的輸入，處理影片的唯一區別是，該模型必須依賴記憶體來回憶之前處理過的影片資訊，以於當前的時間準確分割物件。</p> <p class="rtecenter"><a href="https://scontent.ftpe7-4.fna.fbcdn.net/v/t39.2365-6/453323338_287900751050452_6064535069828837026_n.pdf?_nc_cat=107&ccb=1-7&_nc_sid=3c67a6&_nc_ohc=TnvI-AaGawoQ7kNvgHw_SKg&_nc_ht=scontent.ftpe7-4.fna&gid=As0w9pkoJVT78PPDpvuEaq2&oh=00_AYDDNot8ltJ0GMnLXvZB7wk0GG_iugjY-G6BpgPSh3GhjA&oe=66AE2179" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0730-The%20SAM%202%20architecture-Meta.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Meta</span></span></p> <p>要成功分割影片中的物件，需要了解實體於空間與時間中的位置，相較於圖像中的物件分割，影片中的物件移動、變形、遮擋、照明變化或其它因素，都可能在不同的畫面之間發生重大變化，再加上影片品質通常低於圖像，更增加了難度。於是Meta藉由建立新的影片物件分割資料集（SA-V Dataset）來訓練SAM 2。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0730-SA-V%20Dataset.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Meta</span></p> <p>SA-V Dataset包含了5.1萬個真實世界的影片，以及超過60萬個時空掩碼（Masklet），Masklet標註了物件於畫面中出現的時間點與位置。相較於坊間最大的影片分割資料集，SA-V Dataset的影片數量是它的4.5倍，標註數量則是53倍。</p> <p>自釋出圖像物件分割模型SAM以來，除了Meta的內部應用外，SAM已被應用在海洋科學中以分割聲納圖像或分析珊瑚礁，亦已被應用在救災的衛星圖像分析，以及醫療領域上的細胞圖像分割，並協助檢測皮膚癌。Meta更預期可同時分割影像及影片物件的SAM 2可望被用在自動駕駛系統，追蹤瀕臨絕種的動物，或是應用在醫療領域的腹腔攝影鏡頭上，相信它有更廣泛的可能性。</p> <p><a href="https://github.com/facebookresearch/segment-anything-2?tab=readme-ov-file" target="_blank">SAM 2程式碼及權重採用Apache 2.0開源授權，SAM 2評估程式碼則採用BSD-3開源授權</a>，而<a href="http://ai.meta.com/datasets/segment-anything-video/" target="_blank">SA-V Dataset</a>亦透過CC BY 4.0授權與外界共享。使用者可透過<a href="https://sam2.metademolab.com/demo" target="_blank">SAM 2的展示網站</a>理解它的能力。</p> </div></div></div>
2024/7/30 12:09作者陳曉莉https://www.ithome.com.tw/news/164183
VMware ESXi驗證繞過漏洞遭駭客濫用散布勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/security/blog/2024/07/29/ransomware-operators-exploit-esxi-hypervisor-vulnerability-for-mass-encryption/" target="_blank">微軟研究人員發現</a>VMware ESXi一個早先修補的驗證繞過漏洞，遭到多個操作勒索軟體的駭客組織濫用，呼籲管理員應儘速更新到最新版本，並強化安全措施。</p> <p>遭到駭客濫用的VMware ESXi漏洞為CVE-2024-37085，漏洞風險值6.8，影響ESXi 7、8和VMware Cloud Foundation 4.x及5.x。擁有VMware的博通（Broadcom）上個月才發<a href="https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505" target="_blank">布安全公告及軟體更新</a>，解決該瑕疵在內的三個軟體漏洞。但ESXi 7版本因已EoL（end of lifecycle），VMware並不打算修補。</p> <p class="rtecenter"><a href="http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0730-vmware-patch-CVE-2024-37085.png" style="width: 600px;" /></a></p> <p>CVE-2024-37085為一驗證繞過漏洞。根據博通描述，由於ESXi沒有啟動適當驗證，讓擁有足夠Active Directory（AD）權限的攻擊者得以濫用該漏洞，先刪除某個具備用戶管理權限的AD群組（即ESXi管理員群組）後再重建，使這新AD群組的成員（如駭客組織）取得ESXi主機完整的存取權，即管理員權限。</p> <p>CVE-2024-37085的濫用手法有三種，包括在AD網域新增「ESX Admins」群組、將現有AD網域群組重新命名為「ESX Admins」後新增用戶，或是當管理員透過ESXi hypervisor權限更新提升了其他群組權限，但忘了將原「ESX Admins」管理權限關閉，因而給了攻擊者濫用機會。</p> <p>微軟發現，去年多個勒索軟體操作組織，包括Storm-0506、Storm-1175、Octo Tempest和Manatee Tempest利用第一種手法，針對本漏洞發動多次攻擊以部署勒索軟體，包括Akira、Black Basta、Babuk、Lockbit和Kuiper。成功濫用漏洞後，攻擊者得以加密VMware ESXi hypervisor的檔案系統，影響代管主機的執行和運作，或是存取代管VM，藉此竊取資料、或在網路上橫向移動。</p> <p>微軟建議使用連結網域的ESXi hypervisor的企業組織，應儘速更新到最新版本。此外，由於攻擊者一開始會設法取得ESXi hypervisor管理員密碼，微軟建議用戶啟用多因素驗證、使用無密碼驗證法（如使用指紋驗證、FIDO裝置或Microsoft Authenticator），並且將管理員帳號和其他用戶帳號有效隔離。最後，為防範勒索軟體加密ESXi hypervisor和vCenter，研究人員建議企業升級安全軟體並做好備份。</p> </div></div></div>
2024/7/30 11:03作者林妍溱https://www.ithome.com.tw/news/164182
全球最大自由業平臺Upwork調查企業採用生成式AI工具，生產力可能不增反降
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生成式人工智慧技術在去年蓬勃發展，人們試圖將其融入各種應用與工作流程中，試圖在既有的基礎上以人工智慧進行再創新。全球最大自由業平臺<a href="https://www.upwork.com/research/ai-enhanced-work-models">Upwork針對企業人工智慧的應用與生產力調查</a>，提供對於人工智慧熱潮的平衡觀點。</p> <p>生成式人工智慧在許多方面都成為重要的工具，不少企業希望借助生成式人工智慧，付出更少的資源獲得更多的生產力，85％企業領導者積極的推動人工智慧技術採用，期望員工有更好的績效。 </p> <p>雖然生成式人工智慧工具有提高生產力的潛力，但實際情況與期望還是存在一段差距，受訪者中有39％的企業強烈要求員工使用人工智慧工具，46％的企業則鼓勵員工使用，但是有接近一半使用人工智慧工具的員工表示，他們不知道該如何實現主管對於生產力提升的期待，甚至有77％的員工認為，人工智慧工具反而降低了工作生產力。</p> <p>員工可能需要花更多時間審查人工智慧所生成的內容，也需要投入更多時間學習使用新工具，同時還可能被要求做更多工作，有40％的員工受訪者，認為企業在人工智慧方面對他們要求過高。雖然不少公司高層期待員工透過使用人工智慧工具增加生產力，但是卻僅有26％為員工制定相關培訓計畫。</p> <p>管理高層的期待與員工實際情況存在落差，有37％的管理高層主管認為員工擁有的人工智慧技能落在高水準，但事實上只有17％的員工對人工智慧技術的應用感到舒適，有38％的員工表示對於需要在工作中使用人工智慧，感到不知所措。</p> <p>針對運用人工智慧強化生產力的平衡問題，Upwork研究團隊認為，人工智慧是一項突破性的技術，硬要融入到舊系統和模式中可能加劇現有問題，讓員工在現有工作流程中使用人工智慧工具，反而可能增加員工的工作倦怠感，組織必須從根本上改變人才運用和工作方式，平衡傳統和非傳統方法，才能發揮生成式人工智慧的生產力價值。</p> </div></div></div>
2024/7/30 08:20作者李建興https://www.ithome.com.tw/news/164177
【資安日報】7月29日，北韓駭客APT45遭美國司法部通緝，揭露受害者涵蓋美國、臺灣、韓國的國防承包商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日北韓駭客組織APT45的攻擊行動被大量揭露，但值得注意的是，美國司法部也公告緝拿該組織一位北韓駭客成員，當中意外揭露了有臺灣國防承包商也是APT45的受害者。</p> <p>由於許多媒體報導可能忽略了這一消息，但這樣的狀況是需要我們國防單位去進一步了解。</p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164170"><strong style="font-size: 22px;">APT45成員遭美國司法部通緝，意外揭露臺灣也有國防承包商遭北韓駭客攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164158">Google</a>、微軟在7月24日相繼針對北韓駭客組織APT 45（微軟稱其為Onyx Sleet）發布研究報告，揭露其最新攻擊行動，同一日，<a href="https://www.ithome.com.tw/news/164149">美國司法部起訴APT45中一名北韓駭客Rim Jong Hyok</a>，指控他參與多起針對美國醫院及醫療保健服務供應商的勒索軟體攻擊行動，並祭出懸賞和逮捕令。</p> <p>值得我們關注的是，<a href="https://www.justice.gov/opa/pr/north-korean-government-hacker-charged-involvement-ransomware-attacks-targeting-us-hospitals">在美國司法部公布的資訊中</a>，透露臺灣也有國防合約承包商也受到APT45的攻擊。</p> <p>根據美國司法部的說明，該名駭客與及共犯所入侵的目標，包括美國國防承包商、兩個美國空軍基地、NASA監察長辦公室，以及韓國、臺灣的國防承包商，以及1家中國能源公司，都成為APT45攻擊下的受害者，敏感資料被竊取。</p> <p>這樣的狀況，也需要我國的國防單位去進一步了解，以進一步掌握該國防承包商被APT45入侵的情況。</p> <p><a href="https://www.ithome.com.tw/news/164155"><strong style="font-size: 22px;">燦坤與燦星網同日發布資安重訊，說明資訊系統遭受網路攻擊，目前線上購物網站持續停擺</strong></a></p> <p>上市公司遭遇資安事故的消息不斷，在7月23日「燦坤實業」與「燦星網通」同時發布資安事件重大訊息，說明公司資訊系統遭受網路攻擊，值得關注的是，這又是一起同集團均受影響的狀況。</p> <p>而且上市電子通路業燦坤與上市電器電纜業燦星網發布重訊的時間，是在23日晚間10點，也就是上星期三凱米颱風來臨前夕。兩家公司發布的內容完全相同，主要說明公司資安人員在查知遭受網路攻擊時，已於第一時間啟動相關防禦機制，評估對公司日常營運尚無重大影響。</p> <p>雖然重訊內容相當簡短，並未透露事件的具體影響範圍，但我們在26日查詢燦坤線上購物網站，以及燦星網通的公司網站，這些網站均無法連上。而在燦坤3C的臉書粉絲專頁上，我們發現該公司在23日早上9點38分就公告說明燦坤線上購物因系統維護，暫停服務中。截至7月29日（週一）中午，我們仍未看到復原的公告。</p> <p><a href="https://www.ithome.com.tw/news/164161"><strong style="font-size: 22px;">逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道</strong></a></p> <p>駭客濫用程式碼儲存庫GitHub來散布惡意程式的情況，近年不斷有相關消息，但如今有人大規模經營這類帳號提供他人運用，形成龐大的網路犯罪生態圈。</p> <p>資安業者Check Point揭露專門經營GitHub帳號網路的駭客組織Stargazers Ghost，對方經營由超過3千個GitHub「幽靈」帳號組成的網路，並將其用於散布惡意軟體及惡意連結。</p> <p>駭客為了讓這些儲存庫看起來是正當使用，他們還會為儲存庫加上星號、建立版本分支，並且訂閱其他惡意儲存庫。而且，該組織還會利用儲存庫提供惡意連結，而不是存放惡意軟體，而這些連結有許多的GitHub「用戶」背書，獲得大量的「星星」或是「驗證」，使其看起來更為真實、合法。</p> <p><a href="https://www.ithome.com.tw/news/164179"><strong style="font-size: 22px;">CrowdStrike大當機的省思，臺灣大型醫院學到這2件事</strong></a></p> <p>經歷7月19日大當機事件，臺灣一家大型醫院除了自我警惕、更版流程要更嚴謹外，也開始評估雙備援機制的原主機和備援主機，是否應採用不同廠商的防護服務，以免廠商出事、備援主機仍無法作業。例如，針對雙主機備援架構（HA），「2臺主機要採用不同資安廠商產品，才能降低廠商發生問題、備援主機無法執行的風險，」一位大型醫院知情人士說。</p> <p>回顧整起事件，醫院IT盤點，由於他們將CrowdStrike資安防護軟體安裝於部分主機，其餘則使用另一家廠商防護軟體，也因此，醫院最繁忙的門診系統並未受到影響，對醫院的整體衝擊並不大。</p> <p><a href="https://www.ithome.com.tw/news/164171"><strong style="font-size: 22px;">英國國民健康服務NHS遭遇勒索軟體攻擊7週後，已造成當地近1萬個病患手術被迫延後</strong></a></p> <p>近期<a href="https://www.ithome.com.tw/news/164062">CrowdStrike大當機事件導致全球不少醫院</a>受影響，不過上個月初還有一起發生在醫療院所的重大資安事故，那就是上個月初英國病理學暨診斷服務供應商<a href="https://www.ithome.com.tw/news/163329">Synnovis遭網路攻擊</a>，至今即將兩個月，這起事件仍為當地醫療服務帶來極大的影響，。這起網路攻擊事件發生在6月3日，當時造成英國倫敦多家國家保健署（NHS）醫院的部分服務被迫中斷，英國網路安全中心（NCSC）指出是俄羅斯勒索軟體駭客組織Qilin所為。值得注意的是，到了6月下旬，駭客組織又在暗網上聲稱公布3億筆病患資料，甚至要脅Synnovis支付4000萬英鎊（約16億元）贖金。如此大規模的病患資料外流消息，使得當地民眾人心惶惶。</p> <p>最近，<a href="https://www.england.nhs.uk/london/synnovis-ransomware-cyber-attack/latest-media-statement-on-synnovis-cyber-attack/">英國NHS仍每週公布最新進展，說明這起事件的復原狀況，</a>像是7月25日，NHS表示在7月中旬，仍有兩家醫院的1,122個急診預約與46個非緊急手術不得不取消，因此總計下來，已造成8,349個急診預約與1,608個非緊急手術被迫延後。換言之，儘管手術延後的數量有減少，但這起攻擊事件的影響仍在持續。所幸也有好的消息，在事件發生七週之後，NHS表示，Synnovis如今已經重建大部分的系統。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<a href="https://www.ithome.com.tw/news/164066"><strong style="font-size: 20px;">Android版Telegram漏洞讓駭客將惡意程式偽裝成影音檔</strong></a></p> <p>◆<a href="https://www.seoul.co.kr/news/politics/diplomacy/2024/07/29/20240729004002"><strong style="font-size: 20px;">南韓軍情人員資料外洩，恐有數千名現職人員個資流向北韓</strong></a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164168"><strong style="font-size: 22px;">PKfail安全啟動繞過漏洞恐衝擊數百萬設備，影響技嘉、Supermicro、Dell等9大業者</strong></a></p> <p>韌體安全公司<a href="https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem">Binarly在7月25日揭露名為「PKFail」的漏洞</a>，指出他們在今年稍早曾發現，BIOS大廠AMI的Secure Boot相關主金鑰（在UEFI領域稱平臺金鑰Platform Key，PK），在一次ODM廠商的資料外洩事故當中，遭到公開而曝光。</p> <p>更嚴重的問題在於，他們發現業界存在PKFail這樣的韌體供應鏈問題，Binarly研究小組指出，這個平臺金鑰應由裝置廠商自己產生與管理，並使用最高加密技術保護，並且遵循最佳實踐，但他們研究後發現，實際情形卻是：BIOS廠商在他們提供的參考程式碼，嵌入一把金鑰，並期望OEM或設備廠商會換掉它，但很多廠商沒有這樣做。也就是說，不同電腦與伺服器廠商都共用同一把金鑰，導致該平臺金鑰完全不能被信任，以致於PKFail是一個影響數百萬設備的韌體供應鏈問題。</p> <p><a href="https://22222483.fs1.hubspotusercontent-na1.net/hubfs/22222483/Reports/PKfail%20-%20Binarly%20Research%20Report%20July%2025%202024.pdf">根據Binarly說明，他們總共發現有22個獨特但不可信的平臺金鑰</a>，至於受影響業者的產品數量，以技嘉有產品最多，其次為Supermicro、Dell、HP、聯想、Intel、宏碁、Fujitsu、Aopen、Formelife。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<a href="https://www.ithome.com.tw/news/164047"><strong style="font-size: 20px;">Atlassian修補Bamboo、Confluence、Jira高風險漏洞</strong></a></p> <p>◆<a href="https://www.ithome.com.tw/news/164034"><strong style="font-size: 20px;">SolarWinds修補存取權限稽核系統ARM中RCE、路徑走訪等多項重大漏洞</strong></a></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/164032"><strong style="font-size: 22px;">微軟、Nvidia、英特爾及Google共創安全AI聯盟CoSAI</strong></a></p> <p>專門推動全球結構化資訊標準的非營利組織OASIS Open發表了安全AI聯盟（Coalition for Secure AI，CoSAI），這是一個開源倡議，計畫建立一個協作生態體系，以分享與AI安全設計有關的方法、標準化框架及工具。</p> <p>目前該聯盟已有3大工作任務，包括：AI系統的軟體供應鏈安全、促進防禦者為不斷變化的網路安全局勢做好準備、AI安全治理。這項計畫的主要贊助者有Google、IBM、Intel、微軟、Nvidia與PayPal，其他贊助者還包括Amazon、Anthropic、思科、Chainguard、Cohere、GenLab、OpenAI及Wiz。</p> <p><a href="https://www.iii.org.tw/Press/NewsDtl.aspx?nsp_sqno=2505&fm_sqno=14"><strong style="font-size: 22px;">資策會成立「FAITH未來移動安全信賴評測中心」，成為臺灣首個車輛軟體評測單位</strong></a></p> <p>資訊工業策進會（資策會）在7月22日宣布成立全臺首家「未來移動安全信賴評測中心（Formosa Automobility Intelligence Trustworthy Hub, FAITH）」，目的是樹立車輛軟體評測中心的標竿，填補產業標準規範、資安服務需求及技術諮詢不足的現況，希望透過第三方機構，建立AI感知、韌性通訊、資訊安全所需的評測機制與情境，以協助評估與確認移動產品的可靠度及安全，而其適用對象涵蓋晶片、模組、系統到Tier 1供應商及車廠等，可包含廣泛的產業鏈。</p>  <p> </p> <p><strong style="font-size: 22px;">其他資安防禦措施</strong></p> <p>◆<a href="https://www.ithome.com.tw/news/164109"><strong style="font-size: 20px;">資安專家揭露企業導入SBOM軟體物料清單有六大常見迷思</strong></a></p> <p>◆<a href="https://www.ithome.com.tw/news/164169"><strong style="font-size: 20px;">美國釋出用來評估AI安全的Dioptra平臺</strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/164152"><strong>【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164083"><strong>【7月23日】臺灣企業因CrowdStrike產品更新造成電腦當機的情況，金融、資服、傳統製造、高科技製造業都傳出災情</strong></a></p> <p><a href="https://www.ithome.com.tw/news/164058"><strong>【7月22日】資安業者CrowdStrike更新事故衝擊規模初步統計出爐，至少影響850萬臺電腦、67萬企業用戶</strong></a></p> </div></div></div>
2024/7/29 17:47作者羅正漢https://www.ithome.com.tw/news/164175
APT45成員遭美國司法部通緝，意外揭露臺灣也有國防承包商遭北韓駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、微軟在7月24日相繼針對北韓駭客組織APT 45（微軟稱其為Onyx Sleet）發布研究報告，揭露其最新攻擊行動，同一日，<a href="https://www.ithome.com.tw/news/164149">美國司法部起訴APT45中一名北韓駭客Rim Jong Hyok</a>，指控他參與多起針對美國醫院及醫療保健服務供應商的勒索軟體攻擊行動，並祭出懸賞和逮捕令。</p> <p>值得我們關注的是，<a href="https://www.justice.gov/opa/pr/north-korean-government-hacker-charged-involvement-ransomware-attacks-targeting-us-hospitals">在美國司法部公布的資訊中</a>，透露臺灣也有國防合約承包商也受到APT45的攻擊。</p> <p>根據美國司法部的說明，該名駭客與及共犯所入侵的目標，包括美國國防承包商、兩個美國空軍基地、NASA監察長辦公室，以及韓國、臺灣的國防承包商，以及1家中國能源公司，都成為APT45攻擊下的受害者，敏感資料被竊取。</p> <p>這樣的狀況，也需要我國的國防單位去進一步了解，以進一步掌握該國防承包商被APT45入侵的情況。</p> </div></div></div>
2024/7/29 14:34作者羅正漢https://www.ithome.com.tw/news/164170
英國國民健康服務NHS遭遇勒索軟體攻擊7週後，已造成當地近1萬件急診與手術被迫延後
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期<a href="https://www.ithome.com.tw/news/164062">CrowdStrike大當機事件導致全球不少醫院</a>受影響，不過上個月初還有一起發生在醫療院所的重大資安事故，那就是上個月初英國病理學暨診斷服務供應商<a href="https://www.ithome.com.tw/news/163329">Synnovis遭網路攻擊</a>，至今即將兩個月，該事件仍為倫敦當地醫療服務帶來極大的影響，到了7月中下旬，仍有兩家醫院延後了上千個病患的急診與手術被延後。</p> <p>這起網路攻擊事件發生在6月3日，當時造成英國倫敦多家國家保健署（NHS）醫院的部分服務被迫中斷，英國網路安全中心（NCSC）指出是俄羅斯勒索軟體駭客組織Qilin所為。後續消息更是顯示，這起事件影響近3,500起手術和約診，並衝擊大倫敦地區約7家大型醫院及其他醫療院所。</p> <p>值得注意的是，到了6月下旬，駭客組織又在暗網上聲稱公布3億筆病患資料，甚至要脅Synnovis支付4000萬英鎊（約16億元）贖金。如此大規模的病患資料外流消息，使得當地民眾人心惶惶。</p> <p>最近，<a href="https://www.england.nhs.uk/london/synnovis-ransomware-cyber-attack/latest-media-statement-on-synnovis-cyber-attack/">英國NHS仍每週公布最新進展，說明這起事件的復原狀況，</a>像是7月25日，NHS表示在7月中旬，仍有兩家醫院的1,122個急診預約與46個非緊急手術不得不取消，因此總計下來，已造成8,349個急診預約與1,608個非緊急手術被迫延後。換言之，儘管手術延後的數量有減少，但這起攻擊事件的影響仍在持續。</p> <p>所幸也有好的消息，在事件發生七週之後，NHS表示，Synnovis如今已經重建大部分的系統。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E4%B8%BB%E5%9C%96)%E8%8B%B1%E5%9C%8BNHS%E9%81%AD%E9%81%87%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E6%9C%897%E5%AE%B6%E5%8F%97%E5%BD%B1%E9%9F%BF.jpg" style="width: 600px;" /></p> <p><strong>這起勒索軟體攻擊事件，共造成英國當地7家醫療機構受到衝擊，大量病患手術被迫延後。</strong></p> </div></div></div>
2024/7/29 14:35作者羅正漢https://www.ithome.com.tw/news/164171
零售IT雙周報第39期：Amazon將AI購物助理功能Rufus整合進官方電商App，正式開放給全美消費者使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0714~0727)</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#生成式AI #購物助理 #電商助手</span></strong></span><br /> <strong>Amazon正式開放AI購物助理功能Rufus給所有美國消費者</strong></p> <p><a href="http://www.aboutamazon.com/news/retail/how-to-use-amazon-rufus">Amazon正式開放AI購物助理Rufus給全美消費者在自家電商App使用。</a>這個生成式AI助理是一個聊天機器人，根據Amazon商品目錄、顧客評論、社群問答，以及開放網路資料訓練而成。Rufus可以作為搜尋引擎，根據顧客自然語言輸入來尋找商品，也能比價、比較商品性能，回答關於商品的問題，甚至與商品沒有直接關連的模糊問題。不只如此，Rufus還能推薦產品、主動更新產品最新消息，和追蹤顧客過往清單狀態，意味著它同時深度整合平臺功能、會提供個人化體驗，而且未來還有可能發展成行銷通路，進一步成為Amazon RMN另一廣告形式。</p> <p>目前業界有不少利用生成式AI進行商品搜尋和問答的應用，但多為限定主題、適用商品數量較少，或仍在試營運階段。Amazon沒有限定Rufus支援的商品品項，且正式將此功能整合進電商App，開放給全美消費者使用，說明他們認為此技術已經足夠成熟，且自信能為生成式AI產出內容負責。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#數據流程整合 #雲端數據倉儲 #跨雲作業</span></span></strong><br /> <strong>資生堂整合數據處理機制並打造雲端數據分析平臺的歷程</strong></p> <p><a href="https://cloud.google.com/blog/products/data-analytics/shisheido-data-analysis-big-query">日本美妝品牌資生堂數據分析經理永盛達也揭露自家在雲端打造數據分析平臺的經歷。</a>美妝業受到疫情嚴重打擊，2022年資生堂決定強化會員數據分析能力，以進行更有效的行銷，來挽救營收。</p> <p>永盛達也說，資生堂當年沒有能力在內部處理和分析數據，只能外包。不過，他們外包模式是以專案為單位，因此有非常多個數據處理流程，且常常需要拷貝重複資料。最後，他們有高達20至30個資料庫伺服器平行運作，不僅數據處理效率極低，且維運費用成長到天價，資生堂不得不打造重新一套新數據處理機制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Shiseido_Data_Analysis_Platform_Configurat_max-1300x1300 (1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Shiseido_Data_Analysis_Platform_Configurat_max-1300x1300%20(1).png" style="width: 600px;" /></a></p> <p>他們決定在GCP上打造一套雲端數據分析平臺。上雲過程中，資生堂面臨了幾個重大挑戰。首先是，由於資生堂內部數據孤島化嚴重，光是挑選出需要上雲的數據，並整併這些數據，就花了許多功夫。再來，資生堂過往系統與Big Query一個關鍵資料格式落差是，前者不會區別日文全半形字元，<span style="color:#000000;">Big Query中卻會</span>，需要先轉換數據才能搬遷上雲，否則會造成資料處理錯誤。不只如此，資生堂過往許多數據處理流程過於繁雜，GCP的自動化導入工具不支援，也需要手動搬遷上雲。不過，經歷了痛苦的上雲作業後，他們降低了8成數據處理成本及9成數據處理時間。他們並將平臺切分為基礎架構層和應用層，以方便維運及數據存取權限管理。</p> <p>下一步，資生堂要導入自動化數據驗證及AI數據分析等技術來進一步加速數據處理效率，並統整企業存放於其他雲端環境的數據，形成一個跨雲數據分析平臺。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#RMN #AI驅動RMN</span></span></strong><br /> <strong>eBay推出賣家廣告儀表板，用AI技術提供平臺賣家投廣建議及平臺趨勢洞察</strong></p> <p><a href="https://innovation.ebayinc.com/tech/features/ebay-advertising-helps-sellers-grow-their-business-with-introduction-of-new-dashboard-personalized-insights-and-intuitive-campaign-tools/">C2C電商巨頭eBay近日在賣家後臺新增了廣告儀表板</a>，用AI分析eBay整體電商平臺趨勢及賣家表現，來支援賣家在平臺上投放廣告。這個儀表板上有4大功能，其一是每日廣告投放建議，提醒賣家可以進一步設定的廣告操作。其二是建議行銷活動，根據賣家特性、賣家過往數據及eBay最佳實踐方法來設計投廣企畫，賣家確認無誤後可以一鍵執行，進階一點，還能再加上eBay平臺上近期熱門話題等趨勢，綜合賣家商品特性，來建立投廣企畫。其三則是廣告趨勢洞察，會顯示平臺上話題趨勢、RMN廣告產品的研究和開發狀態等，方便賣家了解最新投廣功能<span style="color: rgb(0, 0, 0);">。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dashboard-US-1-scaled.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#RMN #自助結帳 #手機通路</span></span></strong><br /> <strong>Sam's Club在自助結帳手機App中加入RMN廣告版位，運用結帳行為特性來最大化變現消費者注意力</strong></p> <p><a href="https://corporate.walmart.com/about/samsclub/news/2024/07/24/sams-club-map-launches-display-ads-in-sams-club-mobile-apps-unique-scan-and-go-feature">Walmart旗下零售品牌Sam's Club在自家的自助結帳App Scan&Go中加入RMN廣告版位。</a>這個App的運作模式是，消費者在購物時掃描商品，最後再於App一次完成結帳。也就是說，消費者在購物場景時，需要頻繁開啟此App。把握此特性，Walmart將此廣告版位設計成，每當消費者掃描一次商品，就會刷新一則新廣告。這樣不只能多次嘗試對消費者行銷，從廣告收入來看，數位廣告常以曝光次數計費，因此他們也能獲得更多廣告費。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ssrmn.png" style="width: 600px;" /></p> <p>要做到這件事情，Sam's Club後臺廣告推薦系統也得有能力進行大量即時運算，不斷在數秒內即時運算消費者行為特性及商品關聯性，並推播廣告給600家門市的上萬名消費者。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#生鮮雜貨 #比價電商平臺 #賣家上架工具</span></span></strong><br /> <strong>生鮮雜貨平臺Flashfood推出獨立商家上架工具，利用高易用性吸引小型生鮮雜貨業者</strong></p> <p>生鮮雜貨平臺Flashfood是一個生鮮雜貨比價及電商平臺，供消費者跨平臺瀏覽、比較並購買鄰近雜貨店的生鮮商品。<a href="https://flashfood.com/en/press/Flashfood-Launches-New-Platform-Flashfood-for-Independents">他們近期新推出獨立商家用上架工具，主打低使用門檻、高客製化彈性，以方便獨立雜貨商家能簡單加入平臺。</a></p> <p>此平臺支援手動上架商品，IT能力較低的商家不須梳理或轉化自家商品清單數據，也能上架商品。商家能依照自家雜貨店商業模式，來設定消費者可選擇的消費和取貨方法。不只如此，此平臺還有自動化報表功能，並從數據中提取對商家的營運建議。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#供應鏈管理 #供貨預測 #商品採購</span></span><br /> Walmart導入農產品供應監控與預測系統，來提早應變供貨異常風險</strong></p> <p><a href="https://corporate.walmart.com/news/2024/06/20/walmart-cherry-picks-agritask-as-partner-to-enhance-produce-sourcing-decisions">零售龍頭Walmart開始嘗試導入作物供應監測與預測系統，根據溫度、濕度等超過40種數據來源，來分析收穫風險</a>，並預測收穫量和收穫時間。目前此技術仍在POC階段，針對黑梅及櫻桃等對天氣非常敏感的作物進行預測。</p> <p>Walmart希望，有了這些作物收穫預測，他們能提早根據供貨狀況來調整採購、物流、訂價等決策，例如盡早尋找替代貨源，或在預留足夠物流量能給預計延遲收穫的產區，來確保商品如期上架。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多零售IT動態：</span></strong></span></p> <p>1. 精確定位地圖系統what3words與物流資訊商ShipEngine進行系統串接，以支援零售業者更準確的送貨能力</p> <p>2. <a href="https://www.globenewswire.com/news-release/2024/07/16/2913691/0/en/Simbe-Announces-Industry-Leading-Mobile-Application-and-Virtual-Tour-Capabilities-Revolutionizing-How-Retailers-View-Store-Data.html">門市巡邏機器人廠商Simbe Robotics推出手機板門市管理系統，增加店員監控和管理門市的彈性</a></p> <p>3. Vans推出一個新元宇宙空間Vans World 2，在此通路舉辦新產品發布等更具重要性的行銷活動。</p> <p>4. <a href="https://corporate.walmart.com/news/2024/07/23/walmart-releases-first-annual-state-of-adaptive-retail-report">Walmart與研究機構Morning Consult發表了第一份年度「適應型零售」報告，分析零售業者如何針對消費者購物痛點來打造OMO零售體驗</a></p> <p>資料來源：iThome整理，2024年7月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Amazon、Walmart、Google Cloud、eBay</p> <p></p> </div></div></div>
2024/7/29 18:37作者郭又華https://www.ithome.com.tw/news/164156
CrowdStrike大當機的省思，臺灣大型醫院學到這2件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣時間7月19日下午1點多，一個看似尋常的周五午後，卻因一場全球性的CrowdStrike當機事件變得不平靜，大大小小業務中斷了半小時至數小時之久。</p> <p>臺灣災情雖沒歐美各地嚴重，但也有企業從這次危機中反思，要改變原有的IT策略。比如，針對雙主機備援架構（HA），「2臺主機要採用不同資安廠商產品，才能降低廠商發生問題、備援主機無法執行的風險，」一位大型醫院知情人士說。</p> <p><span style="font-size:22px;"><strong>階段1：3大系統受到影響</strong></span></p> <p>這個策略改變，來自於事件經驗。回到事發當下，下午1點剛過，這家醫院IT就接到急診部電話，告知急診系統無法運作。與許多企業一樣，IT認為是硬體故障，因此到機房檢查、重開主機。</p> <p>但他們發現，就算重新開機，急診部的系統依然無法啟動。於是，他們按照典型的備援機制作法，先進行復原（Rollback），試圖回復到受影響前一版的虛擬機作業系統環境。</p> <p>「這是第一階段。」知情人士表示，在回復作業系統環境的同時，IT團隊也同步檢查其他系統、了解影響範圍，得知醫院檢驗檢查系統和藥局藥袋列印系統也受到影響，導致一些尚未領藥的民眾需額外等待。由於不確定事件原因，他們也在第一時間向資安署通報，說明影響範圍。</p> <p><span style="font-size:22px;"><strong>階段2：雙管齊下恢復系統作業</strong></span></p> <p>事發半小時後，醫院收到臺灣資安廠商來信，說明當機問題可能來自CrowdStrike資安軟體，於是建議醫院IT，先進入OS安全模式、將CrowdStrike所在目錄重新命名，再重開主機，來讓醫療服務恢復運作。但知情人士表示，這個過程並非順利，尤其是重開、進入安全模式時，得嘗試多次才行。</p> <p>好在事發1小時內，不少系統已陸續恢復運作，只有少數系統，如藥袋列印系統無法恢復，於是改以單機作業方式送交包藥機，來繼續包藥作業。至此，大部分系統已恢復作業，只有檢驗檢查系統較複雜，後來由委外廠商完成修復。</p> <p><span style="font-size:22px;"><strong>從大當機中學習到的2件事</strong></span></p> <p>回顧整起事件，醫院IT盤點，由於他們將CrowdStrike資安防護軟體安裝於部分主機，其餘則使用另一家廠商防護軟體，也因此，醫院最繁忙的門診系統並未受到影響，對醫院的整體衝擊並不大。</p> <p>但知情人士點出：「我們還是從這次經驗中重新學習，」比如，這次事件源自CrowdStrike廠商發布流程不夠嚴謹，讓他們引以為戒，提醒自己未來在上架IT系統或更新版本時，更需按照標準程序進行。他解釋，一般軟體上線或更新，會經過3個環境試行，也就是開發測試環境、預上版環境（Stage）以及正式上線環境（Production）。CrowdStrike這起事件，讓醫院更警惕自己，未來上線新服務時更要遵循這些步驟，避免之後出現大麻煩。</p> <p>另一個重要經驗則是「分散風險，不要將雞蛋放在同個籃子裡。」尤其是雙主機備援機制，該機制目的是，當原主機故障無法運行時，可切換由另一臺主機接手、繼續作業，而他們想做的是，對原主機和備援主機，分別採用不同廠商的防護服務。</p> <p>如此一來，就算其中一家廠商服務出問題，也不會影響另一臺備援主機的運行，「這是我們正在思考的事，」該人士說道。這是他們從CrowdStrike事件中，學習到的2件事。</p> <p></p> </div></div></div>
2024/7/29 17:23作者王若樸https://www.ithome.com.tw/news/164179
內建Wi-Fi 6與2.5GbE埠，兆勤推出新款入門級資安路由器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhao_qin_zyxel_usg_lite_60ax_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>縱觀兆勤科技現行次世代防火牆產品，目前分為4個階層，由高至低為<a href="https://www.ithome.com.tw/review/159639">USG Flex H系列</a>、USG Flex系列、USG Flex 50系列，入門級、可支援10人使用的機型，由2023年4月推出的SCR 50AXE擔綱，支援Wi-Fi 6E無線網路（AXE5400等級），以及主打結合資安防護、雲端管理與路由器等多種功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20Security%20Portfolio-2024.jpg" style="width: 400px;" /></p> <p>到了今年下半，他們宣布推出另一款入門級產品USG LITE 60AX，同樣也是無線網路資安路由器，可支援Wi-Fi 6無線網路（AX6000等級），2.4 GHz與5 GHz頻段傳輸的總效能可達6 Gbps，是專為中小企業、遠端工作者（例如在家上班）、代管服務供應商設計的產品，預計8月正式在臺上市。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel SMB Secure Router.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20SMB%20Secure%20Router.jpg" style="width: 600px;" /></a> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20NGFW-Entry.jpg" style="width: 600px;" /></p> <p>相較於既有的SCR 50AXE支援Wi-Fi 6E，可用2.4 GHz、5 GHz、6 GHz這三個頻段，新推出的USG LITE 60AX雖然支援Wi-Fi 6，只能用2.4 GHz、5 GHz，但資料傳輸率更勝一籌，搭配更多核心的CPU與更大容量的DRAM記憶體與快閃固態儲存，同時，兆勤也標榜這款機型超越其他廠牌的產品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-Spec%20comparison.jpg" style="width: 600px;" /> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-Spec%20comparison2.jpg" style="width: 600px;" /></p> <p>在有線網路規格方面，USG LITE 60AX是兆勤次世代防火牆第一款支援2.5GbE埠的機型，兆勤在此提供2個2.5GbE埠，分別用於WAN埠與LAN埠，能因應網際網路服務供應商（ISP）的大頻寬線路，以及需要大頻寬存取的其他連網設備，像是NAS、個人電腦、網路電視；而在整臺資安路由器的網路傳輸效能方面，無論是靜態封包檢測（SPI）防火牆，或啟用資安威脅管理防護、應用程式管理機制，均可提供2000 Mbps的吞吐量。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/06_2-5G_Wired_Connections_Device_1920x800.png" style="width: 600px;" /></p> <p>關於USG LITE 60AX的管理，兆勤表示，需透過他們維護的雲端網路作業平臺Nebula Cloud進行，企業可在透過Nebula Control Center（NCC）網頁介面或Nebula行動App掌握資安防護態勢，也能簡易設定Site-to-Site VPN與遠端存取 VPN、應用程式控管、建置VLAN，以便在家上班人員與遠端工作者連入企業內部網路環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Lite 60AX-運作狀態儀表板.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-%E9%81%8B%E4%BD%9C%E7%8B%80%E6%85%8B%E5%84%80%E8%A1%A8%E6%9D%BF.jpg" style="width: 600px;" /></a></p> <p>針對連網設備與應用程式存取網際網路的活動，USG LITE 60AX也提供流量的監控管理，也能根據所屬國家的IP位址範圍限制流量，提供額外的員工上網防護。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Lite 60AX-資安政策或進階功能的設定_Traffic Management.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-%E8%B3%87%E5%AE%89%E6%94%BF%E7%AD%96%E6%88%96%E9%80%B2%E9%9A%8E%E5%8A%9F%E8%83%BD%E7%9A%84%E8%A8%AD%E5%AE%9A_Traffic%20Management.jpg" style="width: 600px;" /></a></p> <p>關於資安防護方面，USG LITE 60AX內建防火牆之餘，也提供多種無須支付訂閱費用的功能，預防惡意軟體（存取或下載可能傷害連網設備作業系統與個人檔案的惡意內容）、阻擋網路入侵（非法存取內部網路的個資破壞、側錄、竊取）、阻擋暗網存取（從洋蔥路由代理伺服器存取內部網路的連網設備）、阻擋郵件詐騙與網路釣魚（存取釣魚網站與垃圾內容網址）、阻擋廣告（包含廣告連結的網站）、阻擋VPN代理伺服器（內部網路的連網設備將個資傳送至網路犯罪者的VPN閘道器）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Lite 60AX-防火牆政策.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-%E9%98%B2%E7%81%AB%E7%89%86%E6%94%BF%E7%AD%96.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/USG Lite 60AX-Nebula管理主控臺.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%2060AX-Nebula%E7%AE%A1%E7%90%86%E4%B8%BB%E6%8E%A7%E8%87%BA.jpg" style="width: 298px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20NGFW-Network%20Security.png" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/Zyxel NGFW-SEC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20NGFW-SEC.jpg" style="width: 298px;" /></a></p> <p>若有更高的安全性需求，企業可訂閱Elite Pack服務，就能在這臺無線網路資安路由器，使用資安廠商Trellix供應的即時網路威脅情報、基於DNS的網頁過濾，也能運用<a href="https://support.zyxel.eu/hc/en-us/articles/12714432764434-Nebula-Base-Plus-Pro-Main-differences-Flexible-subscription-and-Easy-upgrade#01H7HQHRNT98K4B38R6SWN94H0">Nebula Pro Pack進階功能</a>——例如，連網設備監控即時監控、事件記錄、統計報告可保存365天的歷程，管理者帳號與認證使用者帳號不限數量，提供<a href="https://support.zyxel.eu/hc/en-us/articles/4405949893138-Nebula-Collaborative-Detection-Response-CDR">協同合作式偵測與應變機制（CDR）</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zyxel Elite Pack.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zyxel%20Elite%20Pack.png" style="width: 600px;" /></a></p> <p>這樣的安全功能如果仍不夠用，兆勤科技建議應改用USG Flex 100H，可執行更多資安與網路功能，像是網路入侵預防（IPS）、沙箱檢測、廣域網路負載平衡、外部身分認證伺服器、依IP位址或子網路進行流量塑型。</p> <p><a href="https://s4.itho.me/sites/default/files/images/USG Lite vs USG Flex.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/USG%20Lite%20vs%20USG%20Flex.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，為了響應全球對於環境永續的重視，USG LITE 60AX硬體設備的機殼，特別採用95%比例的消費後回收（Post-Consumer Recycled，PCR）塑膠，相較於丙烯腈-丁二烯-苯乙烯共聚物（ABS）塑膠，可因此減少二氧化碳排放的比例達到81％；而且，這款產品的外盒採用不傷害生態的無鹵素油墨和大豆油墨，包裝體積也縮小40％，提升出貨運輸效率，進而減少碳足跡。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>兆勤Zyxel USG LITE 60AX</strong><br /> ●原廠：兆勤科技<br /> ●建議售價：6,799元（含稅）<br /> ●支援無線網路標準：802.11a/b/g/n/ac/ax<br /> ●天線架構：5GHz、2.4GHz均為4x4:4SS，MU-MIMO<br /> ●Wi-Fi網路傳輸速度：總共為6Gbps，5GHz為4800 Mbps，2.4GHz為1150 Mbps<br /> ●有線網路埠： WAN埠為1個2.5GbE埠，LAN埠為1個2.5GbE埠與4個GbE埠<br /> ●網路吞吐量：SPI防火牆為2,000 Mbps，威脅管理啟用為2,000 Mbps，VPN為300 Mbps<br /> ●IPsec VPN同時通道數量：5個<br /> ●外觀：6.5 x 16.17 x 22.9公分</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/7/29 16:33作者李宗翰https://www.ithome.com.tw/review/164164
Node.js添加實驗性TypeScript支援，版本穩定性疑慮引發社群激烈討論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Node.js開發團隊在新版本增加實驗性TypeScript支援，要讓Node.js開發者可以直接執行TypeScript檔案，但是社群成員卻在該功能相關的<a href="https://github.com/nodejs/node/pull/53725">GitHub拉取請求頁面</a>，表達對該功能實作的疑慮，包括對支援的方法以及版本相容性都提出許多意見，該GitHub頁面甚至一度因為討論過激而鎖定。</p> <p>TypeScript是微軟所開發的程式語言，其源自於JavaScript但是擁有更多的功能，靜態型別系統便是其重要功能之一。靜態型別系統在大型或是複雜系統的開發扮演重要的角色，具有增加安全性、效能和可維護性等優點。</p> <p>之所以Node.js會添加TypeScript實驗性支援，是基於回應社群的需求，這對於推動Node.js生態系發展，以及未來提供原生支援TypeScript是重要的一步，以更直接的方式執行TypeScript檔案，而不需要額外安裝相依項目或是載入程式。</p> <p>原本以JavaScript為基礎的Node.js要能支援TypeScript，需要進行一系列處理，像是類型剝除，移除TypeScript特有的型別，對於Enum和命名空間等原本不存在於JavaScript的功能，則需要進行額外轉換。</p> <p>新增TypeScript支援的拉取請求頁面，這幾天大量在社交平臺、<a href="https://news.ycombinator.com/item?id=41064351">網路論壇</a>上曝光，引來許多開發者的關注。討論的內容圍繞在型別剝離的方法上，不少開發者認為TypeScript型別剝離並非簡單的操作，會需要完整的TypeScript語法解析器，但是TypeScript語法又不斷改變，因此這增加了支援的難度，使用者可能需要不斷更新Node.js版本才能支援TypeScript功能。</p> <p>錯誤堆疊的正確性也受到關注，社群擔心在剝離類型之後，編譯器無法取得正確的錯誤位置資訊。有一派的支持者認為應該分離更新，採用類似NPM的策略，將TypeScript解析器作為一個可單獨更新的套件，甚至是推出專門支援TypeScript的Node.js版本，避免專案之間的相容性問題。</p> <p>不過，早在之前，開發者與社群就已經過一輪討論，會在保有穩定、高效能的前提下實作，採用型別剝離的方法，不支援TypeScript的所有功能，盡量保持簡單。</p> <p>目前作者也傾向以解耦的方式在Node.js支援TypeScript，透過創建獨立的套件，如此既能夠維持核心穩定版本，也能夠當TypeScript發布Node.js不支援的新功能、重大變更，或是用戶想要自己使用新的實驗功能，可以獨立升級TypeScript。</p> </div></div></div>
2024/7/29 14:39作者李建興https://www.ithome.com.tw/news/164174
PKfail安全啟動繞過漏洞恐衝擊數百萬設備，影響技嘉、Supermicro、Dell等9大業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>韌體安全公司<a href="https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem">Binarly在7月25日揭露名為「PKFail」的漏洞</a>，指出他們在今年稍早時發現，BIOS大廠AMI的Secure Boot相關主金鑰（在UEFI領域稱平臺金鑰Platform Key，PK），在一次ODM廠商的資料外洩事故當中，遭到公開而曝光。</p> <p>由於AMI平臺金鑰在Secure Boot運作中作為信任根（Root of Turst），用於驗證設備韌體與啟動軟體的真實性與完整性，其重要性不言而喻。</p> <p>更嚴重的問題在於，Binarly研究小組指出，這個平臺金鑰應由裝置廠商自己產生與管理，並使用最高加密技術保護，並且遵循最佳實踐，但他們研究後發現，實際情形卻是：BIOS廠商在他們提供的參考程式碼，嵌入一把金鑰，並期望OEM或設備廠商會換掉它，但很多廠商沒有這樣做。</p> <p>也就是說，這個平臺金鑰是由BIOS廠商產生，但不同電腦與伺服器廠商都共用同一把金鑰，導致該平臺金鑰完全不能被信任，這顯然破壞UEFI生態系統上的Secure Boot。如今又發現這個平臺金鑰已經外洩，以致於PKFail是一個影響數百萬設備的韌體供應鏈問題，而且x86與ARM架構的裝置都受影響。</p> <p>由於PKFail影響多個電腦與伺服器品牌業者，除了設備商需要發布韌體更新，用戶也需注意這方面的修補釋出狀況。例如，<a href="https://www.supermicro.com/zh_tw/support/security_PKFAIL_Jul_2024">Supermicro就有發布公告</a>，指出已修補Supermicro BIOS韌體中的PKFail漏洞。</p> <p><a href="https://22222483.fs1.hubspotusercontent-na1.net/hubfs/22222483/Reports/PKfail%20-%20Binarly%20Research%20Report%20July%2025%202024.pdf">根據Binarly說明，他們總共發現有22個獨特但不可信的平臺金鑰</a>，因為這些都存在大量共用的情形，至於受影響業者的產品數量，以技嘉有651款產品型號最多，其次為Supermicro的72款、Dell的48款，以及HP的14款、聯想的12款、Intel的10款、宏碁的9款、Fujitsu的5款、Aopen有2款、Formelife的1款。此外，該業者還有提到Samsung，但在受影響產品列表中，我們沒有找到該廠商的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖1)PKFail_圖片來源Binarly.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%961)PKFail_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Binarly.jpg" style="width: 600px;" /></a><br /> <span style="color:#696969;">圖片來源／Binarly</span></p> </div></div></div>
2024/7/29 12:26作者羅正漢https://www.ithome.com.tw/news/164168
燦坤與燦星網同日發布資安重訊，說明資訊系統遭受網路攻擊，目前線上購物網站持續停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上市公司遭遇資安事故的消息不斷，在7月23日「燦坤實業」與「燦星網通」同時發布資安事件重大訊息，說明公司資訊系統遭受網路攻擊，值得關注的是，這又是一起同集團均受影響的狀況。此外，7月25日還有光寶電子發布重訊，說明資安事件的處理及因應，原因是偵測一部外網伺服器遭受駭客攻擊，已斷網阻隔，避免影響擴大。</p> <p>以燦坤集團這兩家公司而言，上市電子通路業燦坤與上市電器電纜業燦星網發布重訊的時間，是在23日晚間10點，也就是上星期三凱米颱風來臨前夕。兩家公司發布的內容完全相同，主要說明公司資安人員在查知遭受網路攻擊時，已於第一時間啟動相關防禦機制，評估對公司日常營運尚無重大影響。</p> <p>雖然重訊內容相當簡短，並未透露事件的具體影響範圍，但我們在26日查詢燦坤線上購物網站（<a href="http://www.tk3c.com/">www.tk3c.com/</a>），以及燦星網通的公司網站（<a href="http://www.starcomgistic.com">www.starcomgistic.com</a>），這些網站均無法連上。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-07-28_094054.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-07-28_094054.jpg" style="width: 600px;" /></a></p> <p>而在燦坤3C的臉書粉絲專頁上，我們發現該公司在23日早上9點38分就有公告，說明燦坤線上購物因系統維護，暫停服務中。截至7月29日（週一）中午，我們仍未看到復原的公告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-07-28_092159.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-07-28_092159.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-07-28_092126.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-07-28_092126.jpg" style="width: 600px;" /></a></p> </div></div></div>
2024/7/29 12:15作者羅正漢https://www.ithome.com.tw/news/164155
美國釋出用來評估AI安全的Dioptra平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家標準暨技術研究院（National Institute of Standards and Technology，<a href="https://github.com/usnistgov/dioptra" target="_blank">NIST）上周釋出Dioptra 1.0</a>，這是一個用來評估AI安全及可靠性的軟體測試平臺，它支援<a href="https://www.ithome.com.tw/news/155275" target="_blank">AI風險管理框架（AI RMF）</a>的測量功能，可評估、分析及追蹤AI風險。</p> <p>Dioptra最早現身於2022年，當時NIST形容它是一個用來評估適合用來保護機器學習系統之安全技術與解決方案的方法，並讓研究人員比較用來對抗不同攻擊、資料集或各種狀況的方法。</p> <p>而今釋出的Dioptra 1.0版預計提供幾項功能，一為模型測試，如第一方於開發生命周期中評估AI模型，或是第二方在收購前或於實驗室環境中以Dioptra來評估AI模型，以及身為第三方的審計員或合規官員用來評估模型的法規與道德標準。</p> <p>此外，Dioptra還可協助學術界或產業的研究人員有系統地追蹤與記錄AI實驗；或是提供一個標準化平臺，讓參與AI競賽或評估挑戰的參賽者測試他們的模型；也能讓紅隊藉由模擬攻擊或對抗條件，來測試AI模型的韌性與安全性。</p> <p>整體而言，NIST期望Dioptra成為一個多功能的平臺，在不同的開發階段或用途上測試、評估與確保AI模型的可靠性。</p> </div></div></div>
2024/7/29 13:14作者陳曉莉https://www.ithome.com.tw/news/164169
X自動蒐集用戶推文來訓練Grok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有眼尖的使用者發現，X近日在設定中新增了一個檔案分享選項，其預設值即允許其AI聊天機器人Grok利用使用者的公開推文，或是使用者與Grok之間的互動內容來訓練與微調Grok，幸好使用者也可選擇關閉該選項，但目前關閉功能僅適用於網頁版X，尚未支援行動版X。</p> <p>此一選項著實不容易發現，從網頁版登入X之後，必須透過左側邊欄的More，進入Setting and Privacy選項，再選擇Privacy and Safety，才能於下方的Data sharing and personalization看到Grok，點進去之後即可發現它的預設值是允許使用者與Grok分享資料，包括讓Grok得以利用使用者的貼文，以及Grok與使用者之間的互動來訓練及微調Grok。或者使用者也可透過其直接網址<a href="https://x.com/settings/grok_settings">https://x.com/settings/grok_settings</a>到達。</p> <p>在遭到媒體披露之後，<a href="https://x.com/Safety/status/1816874083721838921" target="_blank">X才公開坦承此事</a>，並說每個X用戶都有權可關閉該功能，惟目前僅支援透過網頁版X關閉，之後才會支援行動版X。同時X也<a href="https://help.x.com/en/using-x/about-grok" target="_blank">更新其Grok說明</a>，列出關閉該選項的步驟，並說使用者也能刪除與Grok之間的所有對話紀錄。</p> <p>此外，若使用者將帳戶設為私有，除了可控制觀看推文的對象之外，也能避免被用來訓練Grok的底層模型，或被用來生成答案。</p> </div></div></div>
2024/7/29 11:21作者陳曉莉https://www.ithome.com.tw/news/164166
微軟Azure AI推出小語言模型Phi-3微調工具、新增Llama 3.1、GPT-4o等模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/announcing-phi-3-fine-tuning-new-generative-ai-models-and-other-azure-ai-updates-to-empower-organizations-to-customize-and-scale-ai-applications/" target="_blank">微軟Azure AI部門上周宣布模型更新版及相關工具</a>，包括小語言模型Phi-3的無伺服器微調端點、更新Phi-3-mini模型，並增加GPT-4o、Llama 3.1、Mistral2作為最新模型服務。</p> <p>Phi-3是<a href="https://www.ithome.com.tw/news/162479" target="_blank">微軟4月發表</a>的小語言模型，包含三種參數規模模型，分別是Phi-3-mini（3.8B）、Phi-3-small（7B）、及Phi-3-medium（14B），強調操作較簡單，可用於運算效能有限或離線環境，允許資源有限的組織將之部署在成本較低的裝置以及頻寬受限的環境中。<a href="https://www.ithome.com.tw/news/163007" target="_blank">5月份再公布</a>具視覺能力的模型Phi-3-vision 4.2B。</p> <p>微軟上周發表Phi-3微調管道。雖然6月份微軟為了Copilot+ PC，微調出專門執行於這類Windows PC上的<a href="https://www.ithome.com.tw/news/163532" target="_blank">Phi Silica模型</a>，但是開發人員還無法自行微調。現在，微軟Azure AI工具Models-as-a-Service（無伺服器端點）正式上線，Phi-3-small模型將可利用這項服務進行微調，微軟提供128K及8K context window版本，Phi-3-vision很快也可利用Models-as-a-Service端點微調。</p> <p>微軟並在上個月宣布Phi-3-mini的更新版本，宣稱核心品質及聽從指令的能力更提升。該公司說模型經過重新訓練，現在理解指令能力大幅改進，來回對話品質和理解能力更高，且支援XML與JSON結構化輸出以及<|system|>提示。</p> <p>最後，微軟宣布Azure AI加入更多AI模型生力軍，現在平臺上的模型已來到1,600多個。本月Azure OpenAI Service平臺增加了剛公布的OpenAI GPT-4o mini、<a href="https://www.ithome.com.tw/news/164093" target="_blank">Meta Llama 3.1 405B</a>和<a href="https://www.ithome.com.tw/news/164107" target="_blank">Mistral Large 2</a>，以及最新的<a href="https://techcommunity.microsoft.com/t5/ai-ai-platform-blog/elevate-search-operations-and-streamline-ai-development-with/ba-p/4200683" target="_blank">Cohere的Rerank</a>，後者支援100多種語言、4k context windows，它也具備語義搜尋力，可搜尋半結構化資訊，如郵件、收據、JSON文件、程式碼和表格等。</p> </div></div></div>
2024/7/29 12:00作者林妍溱https://www.ithome.com.tw/news/164167
【資安週報】2024年7月22日到7月26日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一星期的資安新聞中，資安業者CrowdStrike旗下的EDR系統更新引發Windows電腦大當機的事故，後續消息是持續不斷地傳出，佔據資安日報的大量新聞版面。</p> <p>首先，關於影響層面的後續新聞就有不少，例如，微軟說明全球850萬臺電腦受影響，雖然數量不到全球Windows電腦總數的百分之一，但微軟自己也指出這已造成對全球社會與經濟的廣泛影響。</p> <p>關於臺灣受影響狀況的新聞，有兩則重要報導，一是iThome特別詢問多家臺灣企業資安長、資服業者等，了解到企業實際面對的狀況，不只金融業、資服業、傳統製造業與高科技製造業者都傳出災情，有資服業者更是以手動方式在3天復原3,000多臺個人電腦；另一是金管會公布針對國內金融業清查的結果，有2家期貨商、4家投信業、5家壽險業和2家產險業者受影響，其中保險業就有1千多臺伺服器與1千多臺個人電腦，遭到波及。</p> <p>此外，在我們日前發布的<a href="https://www.ithome.com.tw/news/164094">最新Fintech週報</a>中，也有指出國外金融領域受影響情形，包括摩根大通、瑞士銀行、德意志銀行、日本野村銀行，甚至倫敦證券交易所用來發布監管公告的新聞服務，也都受到影響。</p> <p>關注災情之餘，對於事故原因的調查，更是大家亟欲了解的部分。CrowdStrike在7月24日的事故更新公布初步調查結果，指出說明問題發生在派送「Rapid Response Content」的環節，加上這個問題在驗證檢查期間未被檢測到，使得後續Falcon感應器更新、布署並載入這些內容，導致了越界記憶體讀取，進而引發Windows電腦當機。</p> <p>當然，這次事件還有諸多衍生議題，一些新聞內容也未能全部涵蓋，像是從一開始大家質疑資安廠商部署前是否有測試、為何沒發現問題？後來討論延伸到為何程式開發人員會犯錯？也有人表示這是因為開發人員使用不具記憶體安全（non-memory-safe）的程式語言；也有人質疑針作業系統核心為何要開放第三方軟體深度整合，就連該家資安廠商提供Uber Eats禮品卡賠罪，也引發眾人不滿，以及傳出有政府與企業要求賠償的狀況等，這些都值得我們繼續追蹤。</p> <p>另一重要資安新聞是，資安業者KnowBe4揭露自身遭遇北韓駭客潛入公司內容成為軟體工程師，原因是對方使用AI深偽技術並通過線上面試。事實上，早在2022年美國政府就意識到這樣的問題，像是美國財政部就針對來自北韓的<a href="https://ofac.treasury.gov/media/923126/download?inline">IT Workers</a>示警，指出雖然他們主要從事合法的IT工作，但會濫用自身權限協助北韓進行惡意網路入侵，又或是賺錢來幫助北韓實施網路攻擊。而從這次對方使用AI深偽技術求職來看，並通過了4次KnowBe4的線上會議面試，幸好他們聘僱後及早發現異常。但這是否也意味著還有很多還沒發現的情形？</p> <p>其他重要資安事件上，有多起消息與國內上市櫃公司有關，我們整理如下：<br /> ●燦坤與燦星網同日發布資安重訊，說明資訊系統遭受網路攻擊。<br /> ●光寶科發布重大訊息，說明偵測一部外網伺服器遭受駭客攻擊的因應。<br /> ●針對半導體矽晶圓廠環球晶圓6月遭駭事故，最近駭客組織Storm-1811突然聲稱是他們所為，並要脅7月底將公布竊得資料。<br /> ●移民署內部通訊錄驚傳流入駭客論壇，該單位表示疑為離職員工所為。<br /> ●美國洛杉機高等法院傳出遭到勒索軟體攻擊，被迫關閉網路系統。</p> <p>在漏洞消息方面，有一個鎖定利用狀況需要留意，ServiceNow在7月10日修補的重大漏洞CVE-2024-4879，最近有資安業者察覺多個駭客組織蠢蠢欲動，因為出現嘗試掃描未修補上述漏洞的ServiceNow平臺的行為。</p> <p>至於資安防禦及產業動向上，有3個重要的消息，首先，Google多年來表示將在Chrome中封鎖第三方Cookie，如今竟放棄計畫，其次是非營利組織OASIS Open宣布安全AI聯盟CoSAI（Coalition for Secure AI）成立，多家科技大廠參與，目標是在AI安全設計方面建立協作生態體系；第三是雲端安全公司Wiz傳出拒絕Google高價收購，將尋求在股票市場掛牌上市（IPO）。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/164058"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月22日】資安業者CrowdStrike更新事故衝擊規模初步統計出爐，至少影響850萬臺電腦、67萬企業用戶</span></strong></a></h3> <p>上週五臺灣時間下午約一點開始，全球各地傳出因EDR系統CrowdStrike Falcon更新造成藍色當機（BSoD）的情況，該資安業者雖然後續公開對社會大眾說明這起事故僅影響Windows用戶，卻並未透露有多少用戶的電腦因此當機。不過，他們也警告有人利用這起事故為誘餌，從事網路攻擊的現象。</p> <p>雖然這起事故發生在週末，但後續效應仍在發酵。有資安業者估計有67.4萬企業用戶可能受到影響，稍早微軟曾公布至少有850萬臺電腦受到影響的數據，全球損害情形仍有待進一步追蹤。</p> <h3><a href="https://www.ithome.com.tw/news/164083"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月23日】臺灣企業因CrowdStrike產品更新造成電腦當機的情況，金融、資服、傳統製造、高科技製造業都傳出災情</span></strong></a></h3> <p>上週最受到各界關注的事故，就是EDR系統CrowdStrike Falcon更新出錯，導致全球大量出現藍色當機畫面（BSoD）的情況，微軟初估全球有850萬臺Windows電腦受到影響，究竟臺灣災情如何，陸續有相關消息傳出。我們也私下訪問企業的資安長及資服業者，發現金融、資服、傳統製造及高科技製造業都傳出災情。</p> <p>另一方面，金管會也在例行記者會透露金融業者受害的情形，並指出期貨商、投信業者、壽險業者、產險業者都有受害的情況。</p> <p><a href="https://www.ithome.com.tw/news/164152"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月26日】資安業者KnowBe4驚傳僱用北韓駭客，對方利用深偽技術應徵工作得逞，直到從事可疑行為才東窗事發</span></strong></a></p> <p>上週末CrowdStrike旗下EDR系統更新引發全球大當機的事故，在本週持續延燒，並出現多組駭客藉此事故發動攻擊的情況。但在此同時，我們認為本週資安意識教育訓練業者KnowBe4揭露的內部威脅事故，也非常值得留意。</p> <p>這起事故的特殊之處在於，他們不慎聘僱到北韓駭客當軟體工程師，但在面試的過程竟然完全沒有察覺可疑的地方，對於專門指導企業員工提升資安意識的業者而言，顯然該公司人力資源部門有待加強相關的資安意識訓練。</p> </div></div></div>
2024/7/29 10:18作者羅正漢https://www.ithome.com.tw/news/164163
Google解決Chrome密碼管理工具的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日緊急解決了一個特定版本Chrome瀏覽器密碼管理器（Password Manager）中造成儲存的密碼短暫神祕消失的問題。</p> <p>日前有多名Chrome用戶<a href="https://www.reddit.com/r/chrome/comments/1eb2dbo/comment/ler3rp5/" target="_blank">在Reddit上反映</a>，儲存在Chrome瀏覽器的密碼全部消失，而且將密碼備份匯入後也會立即不見。用戶發現是升級到Chrome 127.0.6533.73版本後，才出現儲存密碼全部消失、無法按原本設定autofill。</p> <p>Google上周接獲通報後進行調查，並在將近18小時後緊急修補完成，<a href="https://www.google.com/appsstatus/dashboard/incidents/bRXnorYZuuVLDDqctj87?hl=en" target="_blank">並發布狀態頁解釋</a>。根據Google初步分析，原因是Google產品開發部門對Chrome的產品行為做了變更，但未做好功能保護，導致Product Manager無法儲存或找到密碼。實際上，密碼並未消失或被重設；用戶仍然能儲存密碼，但卻看不到或找不到它們。Google並未進一步說明，表示日後會進一步說明此次事件。</p> <p>本問題影響Chrome M127版本。這版本用戶中，25%產品已經部署了這次變更，而其中有近2%出現了密碼神祕消失的情形。</p> <p>上周Chrome的緊急修補，需要用戶以「–enable-features=SkipUndecryptablePasswords」指令行啟動Chrome。用戶應按Google說明，在Google捷徑的「屬性Properties」貼入上述字串，完成以捷徑啟動Chrome。</p> <p>但Google說明，目前的修補僅是緊急修補，之後才會釋出完全解決問題的Chrome版本。屆時用戶必須重啟Chrome瀏覽器才會生效。</p> </div></div></div>
2024/7/29 10:48作者林妍溱https://www.ithome.com.tw/news/164165
北韓駭客Andariel以經濟利益為目標，發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2009年從事網路間諜活動的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），最近研究人員發現，對方從事網路攻擊的類型變得更為廣泛，<a href="https://cloud.google.com/blog/topics/threat-intelligence/apt45-north-korea-digital-military-machine">疑似開始發展勒索軟體並用於攻擊行動，牟取經濟利益</a>。</p> <p>資安業者Mandiant指出，根據他們的觀察，這些駭客從2009年就積極從事網路攻擊，但自2017年開始，對方特別關注政府機關與國防工業，如今則是踏入勒索軟體攻擊的領域，不僅是籌措該組織營運所需的經費，更重要的是為北韓政府的重要事務提供資金來源。</p> <p>研究人員指出，雖然他們並不清楚牟取經濟利益是否為該組織的重點任務，但Andariel是少數會運用這類工具的北韓駭客組織，因而引起他們的注意。</p> <p>他們追蹤了數起可能與該駭客組織有關的攻擊行動，但無法確認就是對方所為。研究人員舉出兩起資安事故，其中，他們首度揭露的勒索軟體ShatteredGlass，2021年資安業者卡巴斯基指出從事相關攻擊的駭客，很有可能就是Andariel。</p> <p>另一起資安事故，則是2022年美國網路安全暨基礎設施安全局（CISA）揭露的勒索軟體Maui攻擊行動，北韓國家級駭客用來攻擊醫療照護及公共衛生機構，而這裡提到的北韓駭客，Mandiant認為應該就是Andariel。</p> <p>為何他們後來才指出這些勒索軟體攻擊是Andariel所為？原因很有可能是這些駭客在攻擊過程中，往往仰賴不少能公開取得的公用程式（如3proxy），或是惡意軟體（如RogueEye），而難以判斷攻擊來源。</p> <p>當然，這些駭客還是有使用自行開發部分惡意程式，研究人員根據長期的追蹤和分析，確認這些駭客打造的惡意軟體特徵，並發現對方會採用專屬的加密手法，以及重覆使用程式碼的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt45-fig3_max-2100x2100.jpg" style="width: 580px;" /></a></p> <blockquote><p>Mandiant彙整北韓駭客Andariel使用、開發的惡意程式關連圖，我們可以看到駭客初期以5種惡意程式進行發展，然後開發其他版本，在這裡可以看到新的惡意軟體很可能以2款以上的舊惡意程式為基礎改造而成。</p> </blockquote> <p>值得一提的是，雖然他們提及Andariel背後與北韓駭客組織Kimsuky（APT43）、BlueNoroff（APT38）、Lazarus一樣，應該都是受到北韓偵察總局（RGB）指使，但Andariel與其他北韓駭客組織使用的武器庫，還是有所差異。</p> <p><a href="https://s4.itho.me/sites/default/files/images/apt45-fig4_max-1700x1700.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt45-fig4_max-1700x1700.jpg" style="width: 580px;" /></a></p> </div></div></div>
2024/7/27 10:30作者周峻佑https://www.ithome.com.tw/news/164158
逾3千個GitHub帳號遭駭客組織Stargazer Goblin濫用，作為散布惡意軟體的管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用程式碼儲存庫GitHub來散布惡意程式的情況，最近一、兩年可說是不斷出現，但如今有人大規模經營這類帳號提供他人運用，形成龐大的網路犯罪生態圈。</p> <p>資安業者Check Point揭露專門<a href="https://research.checkpoint.com/2024/stargazers-ghost-network/">經營GitHub帳號網路的駭客組織Stargazers Ghost</a>，對方經營由超過3千個GitHub「幽靈」帳號組成的網路，並將其用於散布惡意軟體及惡意連結。</p> <p>駭客為了讓這些儲存庫看起來是正當使用，他們還會為儲存庫加上星號、建立版本分支，並且訂閱其他惡意儲存庫。</p> <p>但該組織經營這種網路設施並非單純自給自足，而是向其他駭客提供租用服務，研究人員將這種服務稱作Distribution as a Service（DaaS）。他們看到駭客在2022年8月開始嘗試開發及進行測試，並在隔年7月於暗網論壇張貼廣告吸引買家上門，根據今年5月中旬至6月中旬的監測，他們估計該組織的月收入約為8千美元，截至目前為止，不法獲利超過10萬美元。</p> <p>研究人員特別提到，Stargazers Ghost並非只經營GitHub帳號提供儲存庫供網路罪犯運用，因為，他們還發現其他平臺的幽靈帳號。</p> <p>究竟他們如何察覺這種大規模經營用於散布惡意程式的GitHub帳號，研究人員透露最初在經過短期的監控，一口氣發現超過2,200個幽靈帳號經營的程式碼儲存庫，而且，在今年1月的發生的網路攻擊裡，就透過這些儲存庫散布竊資軟體Atlantida，並在4天內導致1,300臺電腦遭到感染。</p> <p>至於駭客散布這些儲存庫的惡意連結的方式，研究人員指出，很有可能透過即時通訊軟體Discord的頻道來進行，對方假借提供破解軟體或是與加密貨幣相關的活動，透過網釣範本引誘使用者上當，目標是想要增加粉絲的YouTube、Twitch、Instagram的經營者。</p> <p>一般來說，駭客多半是利用GitHub儲存庫直接做為提供惡意程式的管道，而這種儲存庫通常是為了特定攻擊行動設置，而且會長時間保持可用狀態，不過，這些儲存庫通常不會有相關的下載指示或是說明。</p> <p>而Stargazers Ghost的做法徹底改變這樣的遊戲規則，他們並非利用儲存庫存放惡意軟體，而是在這些儲存庫提供惡意連結，而這些連結有許多的GitHub「用戶」背書，獲得大量的「星星」或是「驗證」，使其看起來更為真實、合法。</p> <p>基本上，這些駭客對於特定的族群，會使用相同的標籤及圖像，研究人員推測這些儲存庫來自相同的範本，並透過自動化的方式產生。通常這種儲存庫包含的說明網頁（README.md），都會包含惡意的「Download」連結，使用者若是點選多半會連網外部網站，但也有重新導向其他GitHub儲存庫的情況。而這些駭客迴避GitHub掃描惡意檔案的做法，通常就是運用以密碼保護的壓縮檔案來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-05-161321.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-05-161321.png" style="width: 580px;" /></a></p> <p>不過，這些駭客並非將所有的GitHub帳號都拿來設置前述的惡意儲存庫，還有另外兩種類型的帳號，分別提供網釣範本當中的圖片，以及存放內含惡意程式的壓縮檔。而對方如此分工的目的，主要在於一旦有部分帳號被察覺惡意行為遭到停用，他們可以很快處理，而能大幅降低營運的負擔。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-12-121848.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2024-06-12-121848.png" style="width: 580px;" /></a></p> <p>至於Stargazers Ghost的儲存庫網路被用來散布那些惡意程式？研究人員看到了RedLine、Lumma Stealer、Rhadamanthys、RisePro，以及Atlantida等多種惡意軟體。</p> <p>研究人員根據他們掌握的情報，濫用GitHub只是這些駭客經營的惡意程式散布服務的一部分，他們很有可能還濫用其他平臺，而研究人員則是在其中一個聲稱提供「免費」版Adobe PhotoShop 2024的GitHub儲存庫裡，看到駭客分享的YouTube影片，印證這項推測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/sc1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/sc1.png" style="width: 580px;" /></a></p> <p>值得留意的是，他們發現有些GitHub帳號並非這些駭客所有，在上述的儲存庫當中，研究人員看到帳號的所有者留言，抗議對方擅自使用他的帳號推送儲存庫的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/sc3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/sc3.png" style="width: 580px;" /></a></p> </div></div></div>
2024/7/28 00:45作者周峻佑https://www.ithome.com.tw/news/164161
網路捷徑檔案安全機制繞過漏洞遭到利用超過一年，攻擊者用於散布數種竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年2月例行更新修補了<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412">網路捷徑檔案安全繞過漏洞CVE-2024-21412</a>，不過近期有研究人員提出警告，駭客利用這項漏洞來散布多種惡意軟體的情況，其實迄今已超過了一年。</p> <p>資安業者Fortinet指出，在過去一年裡，包括Water Hydra在內的駭客組織，<a href="https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed">利用這項漏洞散布Lumma Stealer、Meduza Stealer、ACR Stealer等多種竊資軟體</a>，攻擊範圍涵蓋北美、西班牙、泰國。相較於通報這項零時差漏洞的資安業者趨勢科技，<a href="https://www.trendmicro.com/zh_tw/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html">於去年12月發現Water Hydra的漏洞利用攻擊行動</a>，根據Fortinet本週公布的這份研究分析，此漏洞的濫用比趨勢的相關揭露早了大約5個月。</p> <p>研究人員看到駭客先是引誘使用者點選特定的URL檔案，然後在受害電腦下載LNK檔案，而這個LNK檔內含能夠執行HTA指令碼的檔案，一旦執行，該指令碼就會解開PowerShell程式碼，從而取得最終的URL、誘餌PDF檔案，以及惡意Shell程式碼注入工具，最終將竊資軟體注入合法處理程序，從事惡意活動並將竊得資料回傳C2伺服器。</p> <p>對於這項漏洞帶來的資安風險，微軟指出，未經身分驗證的攻擊者可對目標發送特製的檔案，從而繞過相關資安檢核，CVSS風險評為8.1分。他們也提及雖然攻擊者無法直接強迫使用者檢視特定內容，但還是可以誘騙使用者點選檔案連結來觸發整個攻擊鏈。</p> <p>究竟駭客如何發起攻擊行動？Fortinet的研究人員指出，對方先是製作指向特定遠端伺服器的惡意URL檔案，其中連結指向的LNK檔案，不只使用雙重副檔名偽裝成PDF檔案（.PDF.LNK），也濫用Edge主程式的圖示資源，讓這個檔案看起來像是PDF文件。</p> <p>一旦使用者執行URL檔案，取得LNK檔案並點選，這個檔案便會使用forfiles指令呼叫PowerShell，並執行mshta從另一臺伺服器取得可執行檔。根據研究人員取得的LNK檔案，這些檔案都會在受害電腦下載類似的可執行檔，並包含嵌入的HTA指令碼，這個指令碼設置的視窗最小化，並且不會顯示工具列，使得受害者不易察覺。攻擊者藉此執行額外的惡意程式碼，從而推進下個階段的攻擊，解開PowerShell程式碼。</p> <p>而這些程式碼將誘餌PDF檔案和另一個可執行檔下載到受害電腦，其中的可執行檔會在下個階段注入Shell程式碼。</p> <p>研究人員表示，對方使用的程式碼注入工具大致可分成兩種，其中一種是利用映像檔散布，在檢查受害電腦是否執行除錯模式後，電腦就會從圖片代管網站Imghippo下載特定圖檔，然後使用名為GdipBitmapGetPixel的API解出Shell Code，從而在受害電腦植入惡意程式載入工具HijackLoader。</p> <p>另一種Shell Code注入工具的運作方式相當不同，它從特定資料解密程式碼，然後使用一系列Windows的API功能注入Shell Code。</p> <p>但無論那一種Shell Code，最終都會在受害電腦植入竊資軟體。值得留意的是，研究人員提及透過HijackLoader載入的竊資軟體ACR Stealer，駭客特別濫用電玩市集Steam的社群網站，固定情報解析器作為（Dead Drop Resolver），意圖埋藏C2的來源。</p> </div></div></div>
2024/7/27 21:51作者周峻佑https://www.ithome.com.tw/news/164159
1U提供288核與2TB記憶體，Dell推出首款Xeon 6伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_poweredge_r670_csp_edition_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在4月舉行的Vision大會，<a href="https://www.intel.com/content/www/us/en/newsroom/news/vision-2024-enterprise-ai-gaudi-3-open-systems-strategy.html">英特爾下一代伺服器處理器平臺正式定名為Xeon 6</a>，代號為Sierra Forest的處理器稱為搭載E-Core 的Intel Xeon 6，代號為Granite Rapids的處理器稱為搭載 P-Core的Intel Xeon 6，而在一個月後登場的Dell Technologies World大會，Dell預告7月將推出兩款採用Xeon 6處理器的伺服器機型，分別是：採用1U尺寸機箱的R670 CSP Edition，以及2U尺寸的R770 CSP Edition，時至7月底的此刻，Dell的網站終於陸續公布這兩款產品的規格。</p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Power%20Edge%20Cloud%20Scale%20Servers-model.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-07-Dell%20Cloud%20Scale%20Servers.jpg" style="width: 600px;" /></p> <p>R670與R770在5月發表時，Dell表示，初期會先供應雲端服務供應商使用，後續再普遍提供更多客戶採用，這批伺服器可針對高效能運算（HPC）領域，提供最佳效能，能支援高密度與橫向擴展規模的雲端工作負載，例如伺服器虛擬化與資料分析，帶來更大的使用效率，在減少耗電量的同時，而不會影響效能。</p> <p>在硬體設備的內部配置上，Dell提到兩款產品導入他們發展的智慧型冷卻技術Smart Cooling，能達到很好的能源使用效率，而且能以聰明的方式適應快速變化的IT環境。</p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R670-2024-07-19-fans.jpg" style="width: 600px;" /></p> <p>新款伺服器會在緊緻的機箱外形當中，提供前側的I/O連接能力——DB9序列埠、專用於基板管理控制器（BMC）的遠端管理網路埠，以並且兩個BOSS-N1伺服器開機硬碟，以及2張OCP 3.0規格的網路卡，因應機房冷通道配置環境的維護作業，並且提供多樣的組態設定，簡化多臺伺服器的部署與零組件更換，以此支援各種資料中心的設置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R670-2024-07-19-4.jpg" style="width: 600px;" /></p> <p>而在機箱內部的配置設計上，Dell表示，R670與R770採用開放運算計畫（OCP）推動的DC-MHS（Data Center Modular Hardware System Specification）規格，支援彈性與可擴展的硬體架構，可便於伺服器、儲存設備、網路設備等硬體元件的整合、更換、升級、規模擴展，也有利於硬體元件的快速調整，以支援資料處理需求的變更。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Power%20Edge%20Cloud%20Scale%20Servers-DC-MHS.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R670-2024-07-19-1.jpg" style="width: 298px;" /></p> <p>關於運算能力的提升，Dell表示，相較於前一代採用第五代Xeon Scalable處理器的伺服器，最新推出的R670與R770因為採用Xeon 6處理器，以單座機櫃而言，效能可增長至2.3倍（+132.14％），每瓦效能增長至1.6倍（+58.34％），而在系統管理平臺的部分，它們將內建OpenBMC的Dell Open Server Manager，協助用戶在大規模的開放異質伺服器環境，也能獲得簡化管理的能力。</p> <p>根據Dell這個月公布的技術規格來看，R670的細部配置有何特色？它採用1U機箱、2路、32支DDR5-6400記憶體的組態，由於這款伺服器可搭配2顆Xeon 6處理器，目前支援最多可內建144顆核心的E-Core款式，因此單靠1臺1U尺寸的伺服器，就能提供288顆運算核心與2 TB容量記憶體（裝滿64 GB記憶體），產品的特色是支援高密度部署的多種應用，像是伺服器虛擬化與雲端原生、橫向擴展資料庫、軟體定義儲存系統，而且可搭配GPU加速卡。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Power%20Edge%20Cloud%20Scale%20Servers-spec.png" style="width: 298px;" /></p> <p>儲存組態方面，R670在機箱前緣可安裝8臺E3.S外形的NVMe固態硬碟，若搭配15.36 TB容量固態硬碟，整臺伺服器可提供122.4 TB的固態儲存。介面擴充的部分，它能搭配兩張PCIe 5.0介面卡，例如兩張75瓦熱設計功耗的GPU加速卡；電源供應器的部分，R670可搭配800瓦、1100瓦、1500瓦這三種規格。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell R670-2024-07-19-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R670-2024-07-19-3.jpg" style="width: 600px;" /></a></p> <p>Dell預告，R670未來將支援Xeon 6的P-Core款式處理器，更多數量的記憶體，2.5吋的NVMe、SAS、SATA傳統硬碟與固態硬碟，3200瓦電源供應器，熱設計功耗更高的GPU，以便支援AI工作負載，也能搭配PERC儲存RAID卡與iDRAC系統管理平臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell R670-2024-07-19-5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R670-2024-07-19-5.jpg" style="width: 300px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Dell PowerEdge R670 CSP Edition</strong><br /> ●原廠：Dell<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：1U（482 x 42.8 x 817.94公釐）<br /> ●處理器：2顆，Intel Xeon 6系列（單顆最多144核心）<br /> ●記憶體：32個DDR5插槽，RDIMM可支援32支6400 MT/s（最大總共2 TB）<br /> ●儲存配置：8臺E3.S外形NVMe固態硬碟（最大總共122.4 TB）、2臺M.2外形NVMe固態硬碟（BOSS-N1 Flatbread）<br /> ●I/O介面：PCIe 5.0 x16（2個）<br /> ●電源供應器：2臺800瓦/1100瓦/1500瓦（1+1備援）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/7/27 01:35作者李宗翰https://www.ithome.com.tw/review/164102