iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 15篇
近 24 小時: 20篇
近 7 天: 131篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 15:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 131 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】12月17日，學術研究員與資安人員遭到鎖定，駭客竊得逾39萬筆WordPress帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>握有各式權限並經常會經手敏感資訊的資安從業人員，已成為最近幾年駭客下手的主要目標，最近一波大規模攻擊行動當中，有人藉此對資安人員散布惡意軟體，並竊得大批WordPress帳密。</p> <p>值得留意的是，攻擊者發起攻擊的管道，主要可分成兩種，一種針對資安研究人員而來，假借提供已知漏洞的概念性驗證程式碼，來讓他們中招；另一種則是鎖定學術研究機構，佯稱提供處理器漏洞緩解工具來進行。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166539"><strong style="font-size: 22px;">逾39萬筆WordPress帳密遭竊，攻擊者利用網釣與夾帶後門程式的身分檢查器進行滲透</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/MUT-1244-attack-graph.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/MUT-1244-attack-graph.png" style="width: 300px; float: right;" /></a></p> <p>資安從業人員是駭客的主要目標之一，原因是他們通常會處理敏感資訊，並且掌握廣泛的權限，這樣的現象，最近幾年傳出攻擊者會發布帶有惡意內容的假漏洞利用程式碼，藉此引誘資安人員中招，如今類似的攻擊行動再度傳出。</p> <p>雲端監控服務業者Datadog旗下的資安實驗室指出，駭客組織MUT-1244發動大規模的攻擊行動，竊得超過39萬組WordPress帳密資料，然後藉由偽裝成WordPress帳密檢測工具的GitHub專案yawpp，利用其中的惡意程式碼將資料傳送給駭客，估計有數百名滲透測試人員、資安研究員受害，導致他們的SSH金鑰、AWS金鑰外流。</p> <p>針對這些駭客接觸攻擊目標的手法，研究人員指出主要有兩種管道，但目的相同，都是向受害者傳遞第二階段的惡意酬載。</p> <p><a href="https://www.ithome.com.tw/news/166541"><strong style="font-size: 22px;">黏接PHP框架、增加隱匿度，中國駭客APT41打造PHP木馬程式Glutton</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/php_brief.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/php_brief.png" style="width: 300px; float: right;" /></a>駭客鎖定網頁應用程式而來，打造Linux惡意程式的情況，已有資安業者提出警告，呼籲IT人員要嚴加防範，如今有研究人員發現，惡名昭彰的APT41很可能在1年前就開始製作這類惡意程式。</p> <p>中國資安業者奇安信指出，他們今年4月底發現，代號為Winnti、Earth Baku、Brass Typhoon的中國駭客組織APT41，正在散播ELF形式的後門程式，由於駭客曾利用同一個IP位址散布惡意PHP檔案init_task.txt，這樣的情況引起了他們的注意。</p> <p>由於攻擊者透過各式元件組成的PHP木馬程式，能夠感染大量PHP檔案，並能於受害主機植入l0ader_shell元件，研究人員將其命名為Glutton。根據init_task.txt出現的時間，研究人員推測此後門程式活動已超過1年。</p> <p><a href="https://www.ithome.com.tw/news/166544"><strong style="font-size: 22px;">泰國政府官員遭到鎖定，駭客利用檔案系統的資料流傳遞後門Yokai</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Yokai-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Yokai-3.png" style="width: 300px; float: right;" /></a></p> <p>隨著國際之間執法單位的互助合作越來越頻繁，有駭客看上這點，對政府官員散布惡意程式。資安業者Netskope揭露針對泰國政府官員的攻擊行動，駭客企圖於他們的電腦植入後門程式Yokai。</p> <p>究竟駭客如何接觸目標，研究人員表示並不清楚，但不排除是透過釣魚郵件進行。他們透過威脅獵捕找到攻擊者散播的RAR壓縮檔，當中包含兩個Windows捷徑檔案（LNK），檔名皆為泰文，其中一個佯裝與美國司法部有關的PDF文件，另一個則是Word檔案，宣稱美國政府將在打擊犯罪上行動進行國際合作。</p> <p>一旦使用者點選LNK檔，電腦就會將file.exf這個檔案的備用資料流（Alternate Data Stream，ADS）內容，複製、傳入作為誘餌的PDF或Word檔案，過程中濫用一種叫做Esentuti的執行檔，目的是透過ADS傳輸惡意酬載。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fbi-spots-hiatusrat-malware-attacks-targeting-web-cameras-dvrs/">惡意軟體Hiatus鎖定網路攝影機及DVR而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-android-novispy-spyware-linked-to-qualcomm-zero-day-bugs/">安卓間諜軟體NoviSpy疑鎖定高通零時差漏洞而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/cicada3301-ransomware-french-peugeot-dealership/">寶獅汽車法國經銷商傳出遭勒索軟體Cicada3301攻擊</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://techcrunch.com/2024/12/12/researchers-find-security-flaws-in-skoda-cars-that-may-let-hackers-remotely-track-them/">福斯車載資訊系統存在漏洞，攻擊者有機會遠端控制、跟蹤車輛位置</a></strong></p> <p></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166548"><strong style="font-size: 22px;">德國封鎖預載於安卓物聯網裝置的惡意軟體BadBox，感染設備至少3萬臺</strong></a></p> <p>12月12日德國聯邦資訊安全辦公室（BSI）指出，他們已中斷名為BadBox的惡意程式運作，這種惡意軟體於安卓物聯網裝置執行，估計該國有3萬臺設備預載該程式，而曝露於相關資安風險。</p> <p>對此，BSI已經藉由DNS陷坑（Sinkholing）的手段，切斷惡意程式與C2之間的通訊，這些惡意程式將會被導向警方控制的伺服器。對於受影響的裝置類型，BSI指出涵蓋數位相框、影音播放器，也可能對智慧型手機和平板電腦造成影響。</p> <p>值得留意的是，這些裝置還搭配老舊版本的安卓作業系統，而可能存在其他弱點。雖然攻擊者控制受害設備的管道已被BSI切斷，不過，只要這些高風險的物聯網設備連上網際網路，還是會成為其他攻擊者下手的目標。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://techcrunch.com/2024/12/12/researchers-find-security-flaws-in-skoda-cars-that-may-let-hackers-remotely-track-them/">資安業者Arctic Wolf傳出買下EDR業者Cylance</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166536"><strong>【12月16日】勒索軟體駭客Clop聲稱對Cleo檔案共享系統零時差漏洞發動攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166505"><strong>【12月13日】西班牙與秘魯共同破獲跨國大型電話網釣集團</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166484"><strong>【12月12日】羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊</strong></a></p> </div></div></div>
2024/12/17 16:20作者周峻佑https://www.ithome.com.tw/news/166550
黏接PHP框架、增加隱匿度，中國駭客APT41打造PHP木馬程式Glutton
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定網頁應用程式而來，打造Linux惡意程式的情況，已有資安業者提出警告，呼籲IT人員要嚴加防範，如今有研究人員發現，惡名昭彰的APT41很可能在1年前就開始製作這類惡意程式。</p> <p>中國資安業者奇安信指出，<a href="https://blog.xlab.qianxin.com/glutton_stealthily_targets_mainstream_php_frameworks/">他們今年4月底發現</a>，代號為Winnti、Earth Baku、Brass Typhoon的中國駭客組織APT41，正在散播ELF形式的後門程式，由於駭客曾利用同一個IP位址散布惡意PHP檔案init_task.txt，這樣的情況引起了他們的注意。</p> <p>經過調查，他們找出一系列的PHP惡意酬載，包括task_loader、init_task_win32、client_loader、client_task、fetch_task、l0ader_shell等，但特別的是，這些惡意程式不僅能獨立運作，還能搭配task_loader載入其他有效酬載，形成完整的攻擊框架。研究人員提及，所有的程式碼都是透過PHP及PHP-FPM（FastCGI）的處理程序載入、執行，使得有效酬載能在隱匿的狀態下運作。</p> <p>由於攻擊者透過這些元件組成的PHP木馬程式，能夠感染大量PHP檔案，並能於受害主機植入l0ader_shell，研究人員將其命名為Glutton。根據init_task.txt出現的時間，研究人員推測此後門程式活動已超過1年。</p> <p>對於這個木馬程式的主要功能，大致可歸納為3種層面，分別是竊取系統資訊、部署後門程式，以及針對熱門的PHP框架，如：ThinkPHP、Yii、Laravel，注入惡意程式碼。</p> <p>研究人員提及，Glutton採用高度模組化設計，其中核心元件包含了偵測環境的task_loader、後門部署工具init_task、導入混淆機制的client_loader，以及建立C2通訊的client_task。</p> <p>而對於駭客的攻擊目標，他們認為主要是針對中國及美國，特別鎖定IT服務、社會福利機構、網頁應用程式開發人員。此外，研究人員也提及這些駭客也對其他網路犯罪者下手的情況，APT41將Glutton嵌入其他作案工具，並在駭客論壇兜售，一旦買家執行，就會導致電腦感染Glutton，並載入名為HackBrowserData的工具，從而竊取瀏覽器存放的敏感資訊。</p> </div></div></div>
2024/12/17 13:03作者周峻佑https://www.ithome.com.tw/news/166541
泰國政府官員遭到鎖定，駭客利用DLL側載植入後門程式Yokai
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著國際之間執法單位的互助合作越來越頻繁，有駭客看上這點，對政府官員散布惡意程式。</p> <p>資安業者Netskope揭露<a href="https://www.netskope.com/blog/new-yokai-side-loaded-backdoor-targets-thai-officials">針對泰國政府官員的攻擊行動</a>，駭客企圖於他們的電腦植入後門程式Yokai。</p> <p>究竟駭客如何接觸目標，研究人員表示並不清楚，但不排除是透過釣魚郵件進行。他們透過威脅獵捕找到攻擊者散播的RAR壓縮檔，當中包含兩個Windows捷徑檔案（LNK），檔名皆為泰文，其中一個佯裝與美國司法部有關的PDF文件，另一個則是Word檔案，宣稱美國政府將在打擊犯罪上行動進行國際合作。</p> <p>一旦使用者點選LNK檔，電腦就會將名為file.exf的變換資料流（Alternate Data Stream，ADS）檔案內容，複製到PDF或Word檔案的誘餌檔案，過程中濫用一種叫做Esentuti的執行檔，目的是透過ADS傳輸惡意酬載。</p> <p>在檔案複製完成後，攻擊者就會開啟誘餌文件，目的是分散使用者的注意力。</p> <p>另一方面，駭客也在受害電腦解開挾帶的作案工具，以資料救援工具iTop Data Recovery的執行檔，使用DLL側載手法載入惡意酬載ProductStatistics3.dll，而這個程式庫就是後門程式Yokai。</p> </div></div></div>
2024/12/17 15:02作者周峻佑https://www.ithome.com.tw/news/166544
Google DeepMind推Veo 2影像生成模型，可生成比Sora解析度高4倍、長度多6倍的影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在本月初<a href="https://www.ithome.com.tw/news/166357" target="_blank">測試</a>影像生成模型Veo後，Google DeepMind周一再<a href="https://blog.google/technology/google-labs/video-image-generation-update-december-2024/" target="_blank">公布</a>Veo 2版、更新版圖片生成模型Image 3以及實驗計畫，挑戰Meta和OpenAI Sora。</p> <p dir="ltr">Google說Veo 2提升了對實體世界物理作用和人類運動和表情細微差異的理解力，可增進影片的細節和真實性。它也理解電影攝影獨特語言，用戶只要指定文類、鏡頭以及想要的影像效果。例如用戶可以要求從場景中間以低角度平移追蹤，或一位科學家觀看顯微鏡的臉部特寫。它也能根據用戶輸入18mm鏡頭的提示要求生成常用此類鏡頭的廣角影像，或是輸入「淺景深」，它會將背景模糊，將焦點集中在主題上。</p> <p dir="ltr">Veo 2最高能生成一部最高4K（4096 x 2160）解析度畫質，最長2分鐘的影片。這個能力是OpenAI <a href="https://www.ithome.com.tw/news/166426" target="_blank">Sora</a>影片最高解析度的4倍，長度則超過6倍。Sora最高可生成1080p、20秒的影片。</p> <p dir="ltr">根據Google提供的由千名使用者評估，Veo 2和其他模型如Meta MovieGen、Sora Turbo生成的影片和提示，Veo 2在整體偏好及提示遵從度，都超過其他模型。Google並說Veo 2雖然還是有幻覺問題，但頻率大為降低。</p> <p dir="ltr">Google今天開始謹慎部署Veo 2給用戶。除了在Vertex AI上線，Google也推出新的Google Labs影像生成服務VideoFX及新的實驗專案<a href="https://labs.google/fx/tools/whisk" target="_blank">Whisk</a>上線逐步開放給創作者。目前僅支援720p和8秒影片生成。</p> <p dir="ltr">和Google之前的影片和圖片生成模型一樣，Veo 2輸出成果都會包含SynthID浮水印以表明是AI生成物，藉此防止假訊息。</p> <p dir="ltr">Google DeepMind也升級了Image 3，現在可生成更明亮、更具構圖感的圖像。它現在能更準確渲染更多樣化的藝術風格——從寫實主義到印象派、抽象藝術或到動漫風。新版Image 3也更能忠實反映提示要求，產出細節和質感更豐富的圖片。</p> <p dir="ltr">對Veo2有興趣的用戶可以在Google Labs<a href="https://labs.google/fx/tools/video-fx" target="_blank">加入</a>等候清單等待存取權限。Google計畫明年將Veo 2擴大應用到YouTube Shorts及其他產品。Image 3更新版則已在100多個國家部署，於Google Labs下的圖片生成工具ImageFX上線。</p> <p dir="ltr">最後，Google Labs還推出了新的實驗工具，名為Whisk，可生成具更豐富表達力的圖片。它整合了Image 3和具備視覺理解和描述能力的Gemini模型。用戶可上傳或生成圖片，Gemini會自動撰寫詳細描述，再把這段文字作為提示送給Image 3，讓用戶得以混合產生新的主題、場景或風格的圖像。Whisk今天在美國上線。</p> </div></div></div>
2024/12/17 13:26作者林妍溱https://www.ithome.com.tw/news/166542
ChatGPT網頁搜尋功能將開放給所有用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">OpenAI<a href="https://help.openai.com/en/articles/9237897-chatgpt-search" target="_blank">宣布</a>ChatGPT網頁搜尋功能開放所有人使用，之後逐漸提供給免費版用戶。</p> <p dir="ltr">這功能11月公布時僅提供給付費方案ChatGPT Plus、ChatGPT Team，以及在SearchGPT等候清單上登記的用戶。現在這服務也擴及Enterprise和Edu方案用戶。OpenAI表示從今天起也會提供給免費方案用戶，條件是必須登入。</p> <p dir="ltr">這功能讓ChatGPT可搜尋網頁內容，使這個聊天機器人提供的回應更即時。用戶可透過chatgpt.com，或是ChatGPT桌機版以及手機App存取。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-ChatGPT%20search-2.png" style="width: 450px;" /></p> <p dir="ltr">ChatGPT會自動判斷用戶查詢是否需要網頁資訊，但用戶也可以點擊提示列中的「Search the web」圖示（在附件圖示旁），或輸入快捷指令「/」後，在出現的選單中選擇Search直接搜尋網頁。目前這功能底層使用GPT-4o模型，用戶可以用網頁搜尋功能來強化GPT-4o生成的答案。</p> <p dir="ltr">這是OpenAI和Google之間服務競賽的最新進展。就在本周Google甫宣布Veo 2影片生成模型對抗前者的Sora。</p> </div></div></div>
2024/12/17 13:44作者林妍溱https://www.ithome.com.tw/news/166543
逾39萬筆WordPress帳密遭竊，攻擊者利用網釣與夾帶後門程式的身分檢查器進行滲透
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安從業人員是駭客的主要目標之一，原因是他們通常會處理敏感資訊，並且掌握廣泛的權限，這樣的現象，最近幾年傳出攻擊者會發布帶有惡意內容的假漏洞利用程式碼，藉此引誘資安人員中招，如今類似的攻擊行動再度傳出。</p> <p>雲端監控服務業者Datadog旗下的資安實驗室指出，<a href="https://securitylabs.datadoghq.com/articles/mut-1244-targeting-offensive-actors/#malicious-attack-tools-published-on-github">駭客組織MUT-1244發動大規模的攻擊行動</a>，竊得超過39萬組WordPress帳密資料，然後藉由偽裝成WordPress帳密檢測工具的GitHub專案yawpp，利用其中的惡意程式碼將資料傳送給駭客，估計有數百名滲透測試人員、資安研究員受害，導致他們的SSH金鑰、AWS金鑰外流。</p> <p>針對這些駭客接觸攻擊目標的手法，研究人員指出主要有兩種管道，但目的相同，都是向受害者傳遞第二階段的惡意酬載。</p> <p>其中一種管道，攻擊者針對特定漏洞提供假的概念性驗證（PoC）程式碼。攻擊者利用49個惡意GitHub帳號來進行，這些帳號大部分在10月及11月建立，共通點是缺乏合法的活動，而且利用AI產生個人資料及圖片。</p> <p>這些帳號通常針對已知漏洞提供假的概念性驗證程式碼，這些漏洞包含CVE-2024-5057、CVE-2001-1473、CVE-2019-11248等。研究人員提及，由於駭客的命名方式，他們的假概念性驗證甚至已經混入部分的威脅情資，例如：Feedly Threat Intelligence、Vulnmon，使得研究人員更容易受騙。</p> <p>若是資安研究員執行駭客提供的程式碼，攻擊者就有可能藉由組態檔案、PDF文件、Python惡意程式載入工具，或是惡意NPM套件來散布第二階段酬載。</p> <p>另一種接觸受害者的管道，則是透過網路釣魚的方式進行，駭客佯稱來自名為OpenCompiled的組織，表明他們偵測到收信人的研究環境執行高效能運算（HPC）資源，這些電腦的處理器需要進行微修補，並要求收信人依照指示取得相關資訊。</p> <p>一旦收信人點選信件裡的URL，就會被引導到<a href="https://www.opencompiled[.]org/patches/cpu-microcode-2024-09-21.html">https://www.opencompiled[.]org/patches/cpu-microcode-2024-09-21.html</a>（目前已被刪除）。這個網頁要求收信人依照指示複製、貼上網頁裡的程式碼。研究人員提及，這是他們首度看到針對Linux作業系統的ClickFix攻擊。</p> <p>收信人若是因此執行惡意程式碼，電腦就會執行存放於特定GitHub儲存庫的指令碼patch-mc-0x129.sh，載入第二階段酬載。</p> <p>利用假概念性程式碼發動攻擊的現象，Datadog也提及兩年前荷蘭萊登大學（Leiden University）就曾<a href="https://arxiv.org/pdf/2210.08374">發表論文</a>警告，而且，今年相關事故不斷傳出。他們舉出資安業者<a href="https://www.uptycs.com/blog/threat-research-report-team/fake-poc-repositories-malicious-code-github">Uptycs</a>、<a href="https://www.sonicwall.com/blog/hold-verify-execute-rise-of-malicious-pocs-targeting-security-researchers">SonicWall</a>於4月、9月揭露的資安事故，表明這類攻擊不斷發生，呼籲資安從業人員要提高警覺。</p> </div></div></div>
2024/12/17 11:57作者周峻佑https://www.ithome.com.tw/news/166539
Anthropic針對AI隱私保護與安全分析需求，公開Claude使用分析系統Clio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic公開了一項名為<a href="https://www.anthropic.com/research/clio">Clio</a>的Claude使用分析系統，結合隱私保護與安全分析功能，供企業用戶更深入地了解大型語言模型的實際應用情境，並同時兼顧用戶資料的隱私安全。這套系統不僅提供關於模型使用的全面剖析，也能強化企業在人工智慧信任與安全機制的執行能力。</p> <p>官方表示，Clio設計的初衷是為了要解決兩大挑戰，首先是Claude等大型語言模型的應用場景廣泛且多元，進行全面偵測和理解其使用方式極具難度。第二則是用戶資料的隱私是不可妥協的基本要求。為了兼顧分析與隱私需求，Anthropic開發了一套自動化分析流程，能夠以匿名和資料聚合技術，在確保隱私的前提下，將大量對話資料轉化成為抽象的主題叢集，供使用者得以分析結果，而且不涉及具體個人資訊。</p> <p>Clio的運作過程分為四個階段，包括對每段對話擷取主題和語言等多種屬性，進一步執行語義分群，接著是針對每個叢集生成簡潔的標題與摘要，最後則是建置多層結構以方便分析。這些步驟由Claude系統自動化執行，不需要人工介入，因此最大程度降低了資料洩漏的風險，同時，Anthropic也設定了最低資料規模門檻，避免低頻率出現的內容導致個人遭識別的風險，並在呈現結果之前進行額外的隱私檢查。</p> <p>Anthropic已利用Clio探索數百萬筆對話資料，發現Claude主要被用於程式開發、教育學習和商業策略等領域，其中程式相關的使用情境占據超過10％，像是程式碼除錯和版本控制工具的解釋等。除此之外，Clio也發現Claude被許多人用於解夢、災害準備和桌上角色扮演遊戲策略建議等小眾用途。</p> <p>Anthropic指出，Clio在人工智慧安全領域的應用效果良好，不僅可以辨識可能的違規行為，還能協助減少誤報和漏報的問題，像是當前安全系統有時會將求職者編寫履歷的對話，誤判為資料洩漏，或是將遊戲相關的戰鬥資料，誤報為危險內容，Clio則可以有效避免這類情況發生。同時，也能揭露過去未被注意到的協調性濫用行為（Coordinated Misuse），像是針對搜尋引擎最佳化的垃圾內容生成等濫用。</p> <p>Anthropic強調，Clio的開發充分考量了倫理風險，包括避免系統被濫用或是用戶隱私未被完全保護的可能性。Anthropic採取資料最小化，並採取嚴格存取控制、持續性系統審查等多項措施，並對Clio功能保持透明，公開其目的與限制，藉此建立正向的人工智慧發展規範。</p> </div></div></div>
2024/12/17 08:30作者李建興https://www.ithome.com.tw/news/166538
【資安日報】12月16日，勒索軟體駭客Clop聲稱對Cleo檔案共享系統零時差漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一週前資安業者Huntress提出警告，指出有人針對Cleo旗下MFT檔案傳輸系統進行大規模攻擊，當中利用繞過CVE-2024-50623的零時差漏洞修補，本週出現了新的說法。</p> <p>根據資安新聞網站Bleeping Computer的一篇報導，勒索軟體駭客Clop表示這起事故是他們所為，但並未透露何時開始發動攻擊，以及有多少企業組織受害的情況，這些說法的真實性有待查證。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166535"><strong style="font-size: 22px;">針對Cleo旗下MFT檔案共享系統的零時差漏洞攻擊，勒索軟體Clop聲稱是他們所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/clop-leaks-message.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/clop-leaks-message.jpg" style="width: 300px; float: right;" /></a></p> <p>上週資安業者Huntress提出警告，他們從3日開始察覺Cleo旗下MFT檔案傳輸系統Harmony、VLTrader、LexiCom遭到鎖定的跡象，駭客對於這些MFT系統進行大規模攻擊，並在8日出現劇烈增加的情況，其中，對方疑似針對10月底公布的漏洞CVE-2024-50623而來。這波攻擊一度傳出是勒索軟體Termite所為，如今有新說法。</p> <p>12月13日美國網路安全暨基礎設施安全局（CISA）發布公告，表示他們將CVE-2024-50623列入已遭利用的漏洞名單（KEV），要求聯邦機構於明年1月3日完成修補。但與大部分列入KEV的漏洞有所不同，他們特別表明這項漏洞已被用於勒索軟體攻擊。</p> <p>兩天之後，對於濫用此漏洞進行攻擊的組織身分，資安新聞網站Bleeping Computer發布一份報導，當中提到勒索軟體駭客組織Clop宣稱事情是他們做的，並強調他們不會對政府服務、研究機構、醫藥相關的資料下手，若是不小心偷到這些資料，將會立刻刪除。但究竟駭客從何時開始發動攻擊，有多少公司受害，以及Clop與Termite是否有所關聯，對方並未透露。</p> <p><a href="https://www.ithome.com.tw/news/166534"><strong style="font-size: 22px;">出現鎖定NetScaler登入的密碼潑灑攻擊，Citrix警告系統恐遭滲透，也可能因身分驗證負擔過大而癱瘓</strong></a></p> <p>12月10日德國聯邦資訊安全辦公室（BSI）提出警告，他們掌握Citrix NetScaler遭到鎖定的攻擊行動，駭客試圖對此款網路設備進行暴力破解，如今Citrix也證實這樣的現象，並呼籲用戶採取行動。</p> <p>上週五（13日）Citrix透過部落格表示，他們也察覺密碼潑灑（Password Spray）的情況，有別於一般的暴力破解攻擊，往往對「單一」帳號嘗試使用「多組」密碼，而在這起惡意行動中，攻擊者反其道而行，他們針對NetScaler設備的「多個」帳號，利用一組數量不多的常見密碼進行登入嘗試，這麼做的目的，是為了避免被系統判定為異常而向管理員發出警示，或是出現帳號鎖定而導致東窗事發。</p> <p>他們也提及這些攻擊不光是身分驗證嘗試的次數突然顯著增加，還有可能導致設備因大量嘗試登入而不堪負荷，甚至會面臨故障明顯增加的情況。</p> <p><a href="https://www.ithome.com.tw/news/166529"><strong style="font-size: 22px;">Linux惡意程式Pumakit利用隱身手法埋藏在系統運作</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/pumakit10.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/pumakit10.png" style="width: 300px; float: right;" /></a></p> <p>隨著有許多網頁應用程式以Linux作業系統打造，針對這類系統的惡意程式，今年出現顯著增加的情況，而且，攻擊者採用的手段越來越複雜，使得防禦方更難察覺相關蹤跡。</p> <p>資料搜尋分析解決方案業者Elastic旗下的資安實驗室表示，他們從惡意軟體分析平臺VirusTotal當中，發現針對Linux打造的rootkit惡意程式Pumakit，攻擊者利用Linux內部功能追蹤器ftrace掛勾18種系統呼叫功能，以及數種核心功能，從而操弄主要系統的行為。</p> <p>值得一提的是，雖然此惡意程式仍在開發階段，但研究人員發現，其中的LKM rootkit若要進入啟動狀態，需在具備安全開機（Secure Boot）檢查、核心符號工具可用等特定環境，這些狀態是掃描Linux核心得知，並代表攻擊者所有的工具已隨著惡意程式載入工具一併嵌入ELF執行檔當中。</p> <p><a href="https://www.ithome.com.tw/news/166533"><strong style="font-size: 22px;">伊朗駭客鎖定美國、以色列關鍵基礎設施，散布工控惡意軟體Iocontrol</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/image6-1733847779.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6-1733847779.jpg" style="width: 300px; float: right;" /></a></p> <p>隨著國際局勢日益緊張，鎖定會左右國家運作狀態的關鍵基礎設施（CI）而來的攻擊行動不時傳出，有駭客打造出能專門針對這類環境的惡意程式，引起研究人員高度關注。</p> <p>專精工控安全的資安業者Claroty指出，伊朗駭客打造了名為Iocontrol的惡意程式，其主要目標就是以色列及美國的操作科技（OT）及物聯網（IoT）裝置，並被用於攻擊多種型態的連網裝置，包含IP攝影機、路由器、可程式化邏輯控制器（PLC）、人機介面（HMI）、防火牆，而且，遭到攻擊的設備廠牌也相當廣泛，涵蓋Baicells、D-Link、海康威視（Hikvision）、Red Lion、Orpak、菲尼克斯電氣（Phoenix Contact）、Teltonika、Unitronics等工控設備品牌。</p> <p>針對利用此惡意程式的駭客，研究人員推測與名為Cyber Av3ngers的伊朗駭客組織有關，這些駭客曾在一年前，針對使用以色列自動化控制業者Unitronics的美國水利單位下手，值得留意的是，OpenAI在今年10月指出，這些駭客試圖濫用ChatGPT破解PLC，並開發用於攻擊的Bash及Python指令碼。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/researchers-uncover-espionage-tactics.html">中國駭客鎖定東南亞而來，針對政府機關、航太、電信業者下手</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/russian-cyberspies-target-android-users-with-new-spyware/">俄羅斯駭客Gamaredon假借提供三星防護App為幌子，散布間諜軟體BoneSpy、PainGnome</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/390-000-wordpress-accounts-stolen-from-hackers-in-supply-chain-attack/">逾39萬WordPress帳密資料遭竊，起因是軟體供應鏈攻擊</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.blackhat.com/eu-24/briefings/schedule/#worstfit-unveiling-hidden-transformers-in-windows-ansi-42637">臺灣資安研究員揭露視窗應用程式的ANSI漏洞WorstFit，攻擊者有機會用來執行任意程式碼</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他資安防禦措施</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/germany-blocks-badbox-malware-loaded-on-30-000-android-devices/">德國封鎖預載於安卓物聯網裝置的惡意軟體BadBox</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166505"><strong>【12月13日】西班牙與秘魯共同破獲跨國大型電話網釣集團</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166484"><strong>【12月12日】羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166471"><strong>【12月11日】美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊</strong></a></p> </div></div></div>
2024/12/16 17:53作者周峻佑https://www.ithome.com.tw/news/166536
有3種外形、提供60TB空間，美光推出新一代超大容量SSD
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/micron_6550_ion_main2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年以來，幾家主要儲存裝置廠商陸續宣布推出61.44 TB（60 x 1024 GB）容量的NVMe固態硬碟。首先，是<a href="https://news.solidigm.com/en-WW/228286-solidigm-introduces-the-world-s-highest-capacity-pcie-ssd-for-massive-data-storage-from-core-to-edge">Solidigm 去年7月</a>推出的<a href="https://www.ithome.com.tw/review/157892">D5-P5336</a>，預告下半年將針對U.2與E1.L等兩種外形，提供61.44 TB容量的款式。</p> <p>到了今年，<a href="https://www.westerndigital.com/company/newsroom/press-releases/2024/2024-06-06-western-digital-introduces-new-ai-data-cycle-storage-framework">6月初WD預告</a>既有的<a href="https://www.ithome.com.tw/review/158451">Ultrastar DC SN655</a>將擴充提供64 TB容量的款式，<a href="https://www.westerndigital.com/topics/data-storage-for-ai">也宣布這款機型增列61.44 TB</a>，而且只在產品外形為2.5吋U.3供應這種容量；<a href="https://semiconductor.samsung.com/news-events/tech-blog/next-generation-qlc-v-nand-increases-data-center-profitability/">6月中</a>三星發表<a href="https://www.ithome.com.tw/review/164646">BM1743</a>，最大容量可提供61.44 TB產品，外形為2.5吋U.2/U.3；<a href="https://www.phison.com/en/category/article/press-releases/fms-2024-phison-showcases-aidaptiv-all-in-one-ai-appliance-and-pascari-data-center-storage-to-support-data-intensive-workloads">8月群聯（Phison）</a>推出<a href="https://www.ithome.com.tw/review/164407">Pascari D200V</a>，最大容量達61.44 TB，產品外形可選擇2.5吋U.2或E3.L；11月中全球超級電腦大會SC24前夕，美光發表6550 ION，也開始提供61.44 TB容量的款式，產品外形有三種選擇：2.5吋U.2、E1.L、E3.S-1T，也是目前第一款採用E3.S與<a href="https://www.ithome.com.tw/tags/pcie-50-ssd">PCIe 5.0介面</a>的61.44 TB固態硬碟。</p> <p><a href="https://s4.itho.me/sites/default/files/images/6550 ION-form factors.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/6550%20ION-form%20factors.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，單就快閃記憶體類型比較上述61.44 TB固態硬碟，Solidigm、三星、群聯的產品採用<a href="https://www.ithome.com.tw/tech/166154">QLC</a>，也是現今標榜大容量固態儲存裝置更常見搭配的快閃記憶體，而WD與美光在此仍嚴守TLC。而以儲存效能而言，採用PCIe 5.0介面的美光6550 ION，以及群聯Pascari D200V，均領先採用PCIe 4.0的Solidigm D5-P5336、三星BM1743，以及WD Ultrastar DC SN655。</p> <p>最新推出的美光6550 ION，也標榜能源使用效率，首先是配備L1-ASPM主動狀態能源管理功能，本身的運作若處於閒置時，可節省20％電力，因為能切換至L1電力使用狀態而僅需耗費4瓦電力，而非切換至L0電力使用狀態而需耗費5瓦電力。 </p> <p>除此之外，6550 ION也因為導入Micron G8 TLC NAND快閃記憶體技術，能以領先1到3個世代的差距，帶來額外的省電效果，例如，這款固態硬碟的最大耗電量只有20瓦（WD Ultrastar DC SN655也是20瓦），超越其他61.44 TB固態硬碟產品，例如：Solidigm D5-P5336為25瓦。</p> <p>若以每瓦效能與I/O頻寬來比較，美光6550 ION在循序讀取的作業上，領先競爭產品的幅度最高均可達179％；在每瓦循序寫入效能與每瓦循序寫入頻寬方面，美光6550 ION可分別達到150％、213％；在每瓦隨機讀取效能與每瓦讀取頻寬，美光6550 ION超越其他61.44 TB固態硬碟產品的比例，各為80％、99％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%206550%20ION%20SSD%20energy%20efficiency%20details.png" style="width: 600px;" /></p> <p>若用於AI訓練工作負載，例如：在Nvidia Magnum IO GPUDirect Storage 應用（GDS），效能領先147％，能源使用效率超越幅度為104％；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia GDIS-6500 ION-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20GDIS-6500%20ION-2024-11.jpg" style="width: 600px;" /></a></p> <p>用於深度學習影片與3D模型分段的Unet3D模型進行測試，4KB資料區塊傳輸的效能領先30％，能源使用效率超越20％；</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DLIO%20Unet3D%20analysis-6500%20ION.jpg" style="width: 600px;" /></p> <p>用於AI模型檢查點建立的工作負載（DLIO checkpoint workload），完成處理時間可改善151％，在此同時，搭配美光6550 ION比起其他61.44 TB固態硬碟的耗電量，節省幅度高達209％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Checkpointing results-6500 ION.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Checkpointing%20results-6500%20ION.jpg" style="width: 600px;" /></a></p> <p>若要將資料寫滿整臺固態硬碟，美光6550 ION只需3.4小時，相較於其他PCIe 4.0介面的61.44 TB固態硬碟產品（根據廠商公開的128 KB循序寫入效能資訊），領先幅度可達到150％。美光認為這樣的表現可加快硬碟重建，以及AI訓練資料集的準備作業速度，能藉此縮短部署時間、增進GPU使用率，並強化儲存裝置的使用韌性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Micron 6550 ION SSD performance comparison.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%206550%20ION%20SSD%20performance%20comparison.jpg" style="width: 600px;" /></a></p> <p>關於固態硬碟耐用度，美光6550 ION號稱比其他61.44 TB固態硬碟多出42％，表明若是以16 KB隨機寫入的模式，每日寫入量為1。但可能是為了因應市面上同類產品的不同耐用度標示，美光在6550 ION的技術規格特別列出8種工作負載的耐寫度，其中，過去較常用到的4KB隨機寫入，每日寫入量為0.25，而以JESD219A標準進行測試，每日寫入量為0.3。</p> <p>相較之下，Solidigm D5-P5336的61.44TB款式，目前揭露16 KB隨機寫入的每日寫入量為0.58（美光6550 ION略為領先）；WD Ultrastar DC SN655的61.44TB款式，目前揭露4KB隨機寫入與JESD219A的每日寫入量皆為1（美光6550 ION一平一負）；若是三星BM1743，僅在產品發表的新聞稿提到產品的每日寫入量為0.26，並未提及工作負載類型（若以較嚴苛的存取模式而言，可能與美光6550 ION不相上下）；至於群聯Pascari D200V，該產品的技術規格提到在JESD219A測試標準之下，每日寫入量為0.3（略勝美光6550 ION）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Micron%206550%20ION%20SSD%20key%20specifications.jpg" style="width: 600px;" /></p> <p>就安全性而言，美光6550 ION提供多種功能，例如支援SPDM 1.2、用於見證（attestation），支援SHA-512、用於安全簽章的產生，並遵循貿易協定法（TAA-compliant），通過FIPS 140-3 L2認證，可符合政府採用需求，而在產品生產的流程中，所包含的DRAM記憶體、NAND快閃記憶體、控制器、韌體，均由多個廠商製造以分散風險、搭配垂直整合架構，以確保供應鏈的韌性。</p> <p>關於率先針對61.44 TB固態硬碟產品提供E3.S外形的意義，美光表示，若以同樣2U尺寸的伺服器或儲存設備機箱可置入的儲存裝置而言，每臺系統前側通常可容納24臺2.5吋U.2或U.3外形的固態硬碟，假設全部搭配61.44 TB容量的固態硬碟，整臺系統的固態儲存空間為1.44 PB（61.44 x 24 / 1024），一整櫃（36U機架高度）的固態儲存空間為25.92 PB（61.44 x 24 x 36 / 1024）；若改用E3.S外形固態硬碟，機箱前側可容納到40臺儲存裝置，單位儲存密度提升67％，假設全部搭配61.44 TB容量的固態硬碟，整臺系統的固態儲存空間為2.4 PB（61.44 x 40 / 1024），一整櫃的固態儲存空間為43.2 PB（61.44 x 40 x18 / 1024）。</p> <p>在美光發表6550 ION之際，三星稍早推出的BM1743最大可提供122.88 TB容量，Solidigm、群聯也發表122 TB/122.8 TB容量的固態硬碟，對此，美光表示，若以這些儲存容量多1倍的固態硬碟為基準，6550 ION每TB效能可達到3.3倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/E3_S-6500 ION Capacity density.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/E3_S-6500%20ION%20Capacity%20density.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Micron 6550 ION</strong></span><br /> ●原廠：美光<br /> ●建議售價：廠商未提供<br /> ●儲存容量：30.72 TB、61.44 TB<br /> ●外形：U.2、E1.L厚9.5公釐、E3.S-1T厚7.5公釐<br /> ●儲存媒體：3D NAND，TLC，232層（Micron G8）<br /> ●最高讀寫速度：循序12,000 MB/s與5,000 MB/s，隨機160萬IOPS與7萬IOPS<br /> ●使用介面：PCIe 5.0 x4/NVMe 2.0b<br /> ●耐用度：128 KB循序寫入、每日寫入量為1，4 KB隨機寫入、每日寫入量為0.25<br /> ●可靠度：250萬小時MTTF<br /> ●保固期間：5年</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/12/16 18:44作者李宗翰https://www.ithome.com.tw/review/166516
出現鎖定NetScaler登入的密碼潑灑攻擊，Citrix警告系統恐遭滲透，也可能因身分驗證負擔過大而癱瘓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月10日德國聯邦資訊安全辦公室（BSI）提出警告，<a href="https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2024/2024-298922-1032.html">他們掌握Citrix NetScaler遭到鎖定的攻擊行動</a>，駭客試圖對此款網路設備進行暴力破解，如今Citrix也證實這樣的現象，並呼籲用戶採取行動。</p> <p>上週五（13日）Citrix透過部落格表示，<a href="https://www.citrix.com/blogs/2024/12/13/password-spraying-attacks-netscaler-december-2024/">他們也察覺密碼潑灑（Password Spray）的情況</a>，有別於一般的暴力破解攻擊，往往對「單一」帳號嘗試使用「多組」密碼，而在這起惡意行動中，攻擊者反其道而行，他們針對NetScaler設備的「多個」帳號，利用一組數量不多的常見密碼進行登入嘗試，這麼做的目的，是為了避免被系統判定為異常而向管理員發出警示，或是出現帳號鎖定而導致東窗事發。</p> <p>他們也提及這些攻擊不光是身分驗證嘗試的次數突然顯著增加，還有可能導致設備因大量嘗試登入而不堪負荷，甚至會面臨故障明顯增加的情況。Citrix指出，由於攻擊流量來自廣泛的動態IP位址，若是管理員透過封鎖來源IP位址或是限制流量，將難以有效緩解這類情形。</p> <p>針對這波攻擊行動可能會帶來的影響，Citrix表示，用戶啟用多因素驗證（MFA）將有助於阻擋未經授權的存取，但很有可能因為大量事件記錄資料、處理器資源占用，而導致影響管理介面存取、啟動高可用性（HA）的故障轉移機制，甚至因為AAA模組（對身分進行驗證、授權、稽核等程序）不堪負荷，而使得設備當機。</p> <p>對此，他們提出一系列的緩解措施，呼籲管理者要儘速處理。</p> </div></div></div>
2024/12/16 17:18作者周峻佑https://www.ithome.com.tw/news/166534
針對Cleo旗下MFT檔案共享系統的零時差漏洞攻擊，勒索軟體Clop聲稱是他們所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週資安業者Huntress提出警告，他們從3日開始<a href="https://www.ithome.com.tw/news/166461">察覺Cleo旗下MFT檔案傳輸系統Harmony、VLTrader、LexiCom遭到鎖定</a>的跡象，駭客對於這些MFT系統進行大規模攻擊，並在8日出現大幅增加的情況，其中，對方疑似針對一項10月底公布的漏洞CVE-2024-50623而來。這波攻擊一度傳出是勒索軟體Termite所為，如今有新說法。</p> <p>12月13日美國網路安全暨基礎設施安全局（CISA）發布公告，<a href="https://www.cisa.gov/news-events/alerts/2024/12/13/cisa-adds-one-known-exploited-vulnerability-catalog">表示他們將CVE-2024-50623列入已遭利用的漏洞名單（KEV）</a>，要求聯邦機構於明年1月3日完成修補。但與大部分列入KEV的漏洞有所不同，他們特別表明這項漏洞已被用於勒索軟體攻擊。</p> <p>兩天之後，對於濫用此漏洞進行攻擊的組織身分，<a href="http://www.bleepingcomputer.com/news/security/clop-ransomware-claims-responsibility-for-cleo-data-theft-attacks/">資安新聞網站Bleeping Computer發布一份報導</a>，當中提到勒索軟體駭客組織Clop宣稱事情是他們做的，並強調他們不會對政府服務、研究機構、醫藥相關的資料下手，若是不小心偷到這些資料，將會立刻刪除。但究竟駭客從何時開始發動攻擊，有多少公司受害，以及Clop與Termite是否有所關聯，對方並未透露。</p> <p>該報導提及，駭客在網站上宣稱，由於他們近期攻擊Cleo的MFT系統，原先從其他受害公司竊得的資料，將會從伺服器上刪除，駭客強調「他們只和新的（受害）公司合作」。</p> <p>值得留意的是，由於Clop已經連續4至5年針對多個廠牌的MFT系統發動攻擊，並於去年發動了規模最為嚴重的MOVEit hack事故，但攻擊者為Clop的真實性目前仍有待查證。</p> </div></div></div>
2024/12/16 17:46作者周峻佑https://www.ithome.com.tw/news/166535
【資安週報】1209~1213，逾30萬臺開源監控軟體Prometheus主機曝露資安風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在12月第2個星期，適逢多家IT廠商釋出每月例行安全更新，包含微軟、SAP、Adobe、西門子、施耐德電機，需要大家關注與儘快修補，而漏洞新確認遭利用的消息更需密切關注，例如，微軟修補1個已遭利用的零時差漏洞CVE-2024-49138，以及10月底Cleo修補三款MFT檔案傳輸系統的漏洞CVE-2024-50623，因當時修補不全，如今有零時差漏洞利用攻擊出現。</p> <p>另要留意的是，還有資安業者0Patch針對微軟Windows零時差漏洞示警，尚未有CVE編號、修補也尚未釋出，但強調此漏洞涉及NTLM，且引誘使用者觸發漏洞的難度並不高，因此暫時不會公布相關細節。</p> <p>在資安威脅態勢上，有一則關於開源工具Prometheus的重要消息，這款工具經常被用於監控Kubernetes狀態，近期有資安業者對其進行調查，結果發現約有33.6萬臺主機曝露資安風險，原因在於這些伺服器與Exporter多半缺乏合宜的身分驗證，恐讓攻擊者可以輕易地收集帳密或API金鑰等敏感資料。</p> <p>其他重要威脅態勢，<span class="x193iq5w xeuugli x13faqbe x1vvkbs x1xmvt09 x1lliihq x1s928wv xhkezso x1gmr53x x1cpjm7i x1fgarty x1943h6x xudqn12 x3x7a5m x6prxxf xvq8zen xo1l8bm xzsf02u x1yc453h" dir="auto">軟體供應鏈攻擊的狀況再次出現</span>，AI模型套件Ultralytics遭滲透成主要焦點，南歐資訊服務業者遭中國駭客鎖定被兩家資安業者聯手揭露的消息，也引發關注，因為攻擊者濫用Visual Studio Code遠端開發功能來隱匿入侵。此外，關於瀏覽器隔離技術的攻擊研究也必須重視，發現可突破防護的攻擊手法，提醒企業不能完全仰賴RBI，仍需要有多層防護與整體資安強化策略。</p> <p>●PyPI套件Ultralytics被入侵，攻擊者在釋出的新版本植入挖礦軟體，其相依性套件SwarmUI和ComfyUI也受影響，且後續仍傳出相關攻擊行動。<br /> ●中國駭客今年6至7月入侵南歐大型B2B資訊科技服務供應商，兩資安業者聯手揭露其特殊隱匿手法，指出駭客濫用VSCode的遠端開發功能來控制受害電腦。<br /> ●企業員工上網若採用瀏覽器隔離技術進行保護，仍有機可乘，仍要關注與研究可能威脅，有資安廠商紅隊發現用QR Code傳遞C2命令的技倆，可突破RBI等三大類型瀏覽器隔離防護機制。<br /> ●DroidBot安卓遠端存取木馬（RAT）自今年6月起鎖定77家銀行的客戶，資安業者特別指出此木馬顯示行動惡意軟體生態系也出現開發與攻擊分工的情況。<br /> ●資安業者Lockout發現新一個安卓間諜軟體EagleMsgSpy，循線追查背後使用該程式的是中國公安。</p> <p>還有一起關於2020年國家級駭客攻擊的幕後兇手浮上檯面，11月資安業者Sophos公布歷時5年調查的「Pacific Rim」行動，揭露駭客在四川進行漏洞研究與開發，並將結果提供給中國政府支持的駭客團體使用。美國財政部外國資產控制辦公室於12月10日指控，當時利用Sophos防火牆零時差漏洞、入侵全球近8.1萬臺設備的是四川無聲信息技術（Sichuan Silence）員工關天峰，美國國務院則祭出關於該嫌情報的千萬美元獎金懸賞。</p> <p>勒索軟體攻擊事件仍不斷發生，這一星期有兩則消息，特別是羅馬尼亞電力公司Electrica Group遭遇網路攻擊的事故，羅馬尼亞國家網路安全局（DNSC）已指出是遭到勒索軟體Lynx攻擊，並呼籲其他能源業者要嚴加防範；另一是上月SaaS軟體服務供應商Blue Yonder遭網路攻擊，如今傳出攻擊者是勒索軟體Termite。</p> <p>在資安防禦上，以臺灣加入FIRST國際資安應變組織的消息最受矚目，今年數量從17個變25個，特別是電子業有更多類型的公司加入，包括IC設計、工業電腦與電腦設備大廠，而且還有國內金融機構首度成為FIRST成員。</p> <p>在國際間則有多項打擊網路犯罪成果發布，包括歐洲警方關閉網路犯罪市集Manson Market，歐洲刑警組織號召15國合作關閉27個非法DDoS租用服務，以及比利時與荷蘭聯手、西班牙與秘魯聯手，各自破獲跨國電話網釣集團，這也突顯跨國界合作成為打擊犯罪的關鍵，特別是歐洲地區在執法合作上持續有進展與突破。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/166419"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【12月9日】AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道</span></strong></a></h3> <p>軟體供應鏈攻擊事故日益頻繁，上週一共發生了兩起，先是傳出JavaScript軟體開發套件Solana Web3.js遭駭，開發人員若是不慎部署有問題的套件，開發環境就會被植入竊資軟體，到了週末，又有AI模型PyPI套件Ultralytics遇竊的情形。</p> <p>值得留意的是，雖然兩起事故開發團隊都迅速做出處置，撤下有問題的惡意套件，但Ultralytics後續還是有新的惡意套件出現，這起資安事故的進展相當值得留意。</p> <h3><a href="https://www.ithome.com.tw/news/166450"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【12月10日】資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法</span></strong></a></h3> <p>上網威脅日益嚴重，有些企業會採用遠端瀏覽器隔離（Remote Browser Isolation，RBI）系統，將威脅隔離在遠端的伺服器，使得用戶裝置能夠得到保護，這種看似能夠「隔岸觀火」的防護機制，如今有新的手法能夠突破，對使用者電腦進行滲透。</p> <p>資安業者Mandiant找到一種方法，那就是利用帶有QR Code的網頁來傳遞C2的命令，從而在無需建立正常C2連線的情況下，達到遠端控制的目的。</p> <p><a href="https://www.ithome.com.tw/news/166471"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【12月11日】美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊</span></strong></a></p> <p>上個月資安業者Sophos公布中國駭客大規模攻擊行動Pacific Rim，指出駭客於四川地區從事漏洞調查及開發，將發現的漏洞提供給中國政府資助的駭客運用，如今美國政府也證實這樣的發現。</p> <p>昨天美國財政部外國資產控制辦公室宣布，他們將對於中國資安業者四川無聲信息技術（Sichuan Silence）祭出制裁，原因是該公司員工找到特定廠牌防火牆的漏洞，將其用於發動全球性的大規模勒索軟體攻擊。</p> <h3><a href="https://www.ithome.com.tw/news/166484"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【12月12日】羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊</span></strong></a></h3> <p>疑為勒索軟體Inc另起爐灶的Lynx，兩個月前資安業者Palo Alto Networks指出<a href="https://unit42.paloaltonetworks.com/inc-ransomware-rebrand-to-lynx/">他們從今年7月發現此勒索軟體活動的跡象</a>，當時研究人員指出駭客的主要範圍為美國及英國，涵蓋零售、房地產、建築業、金融等產業，但如今這些駭客針對能源產業而來而引起關注。</p> <p>羅馬尼亞電力公司Electrica Group週一證實遭遇網路攻擊，透露他們與當局合作調查此事，事隔數日，羅馬尼亞國家網路安全局（DNSC）指出是遭到勒索軟體Lynx攻擊，並呼籲其他能源業者要嚴加防範。</p> <h3><a href="https://www.ithome.com.tw/news/166505"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【12月13日】西班牙與秘魯共同破獲跨國大型電話網釣集團</span></strong></a></h3> <p>12月份有多起執法行動開花結果，例如：歐洲刑警組織（Europol）這兩週先後宣布，比利時與荷蘭共同破獲電話網釣集團，以及15個國家共同圍剿非法27個DDoS租用服務（DDoS-for-hire），昨天再傳好消息。</p> <p>西班牙警方表示，他們在秘魯協助之下，破獲另一個大型電話網釣集團，這些歹徒於秘魯設置「客服中心」行騙，估計至少已有1萬人上當，損失金額高達30億歐元。</p> <p>中國網路資安業者遭美國制裁，原因是該公司員工駭入美國企業<br /> 12月10日美國財政部外國資產控制辦公室（Office of Foreign Assets Control，OFAC）指控，中國資安業者四川無聲信息技術（Sichuan Silence）員工關天峰（Guan Tianfeng）在2020年4月發動勒索軟體攻擊，濫用Sophos防火牆零時差漏洞入侵全球近8.1萬臺設備，其中有2.3萬臺位於美國境內。<br /> 根據美國財政部及Sophos的資料，關天峰發現Sophos XG防火牆產品的漏洞CVE-2020-12271，在2020年4月22到25日間，偕同其他人員利用該漏洞散布Asnarök（或Ragnarok）勒索軟體，目的是從遭感染的電腦竊取資料。<br /> 值得留意的是，關天峰攻擊的防火牆當中，有36臺是用於關鍵基礎設施，其中一家受害企業是美國海底石油探勘業者。不過至少在這家能源客戶的案例中，攻擊先由Sophos偵測而並未成功。</p> <p> </p> </div></div></div>
2024/12/16 16:27作者羅正漢https://www.ithome.com.tw/news/166524
伊朗駭客鎖定美國、以色列關鍵基礎設施，散布工控惡意軟體Iocontrol
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著國際局勢日益緊張，鎖定會左右國家運作狀態的關鍵基礎設施（CI）而來的攻擊行動不時傳出，有駭客打造出能專門針對這類環境的惡意程式，引起研究人員高度關注。</p> <p>專精工控安全的資安業者Claroty指出，<a href="https://claroty.com/team82/research/inside-a-new-ot-iot-cyber-weapon-iocontrol">伊朗駭客打造了名為Iocontrol的惡意程式</a>，其主要目標就是以色列及美國的操作科技（OT）及物聯網（IoT）裝置，並被用於攻擊多種型態的連網裝置，包含IP攝影機、路由器、可程式化邏輯控制器（PLC）、人機介面（HMI）、防火牆，而且，遭到攻擊的設備廠牌也相當廣泛，涵蓋Baicells、D-Link、海康威視（Hikvision）、Red Lion、Orpak、菲尼克斯電氣（Phoenix Contact）、Teltonika、Unitronics等工控設備品牌。</p> <p>針對利用此惡意程式的駭客，研究人員推測與名為Cyber Av3ngers的伊朗駭客組織有關，這些駭客曾在一年前，<a href="https://www.ithome.com.tw/news/160133">針對使用以色列自動化控制業者Unitronics的美國水利單位下手</a>，值得留意的是，OpenAI在今年10月指出，<a href="https://openai.com/global-affairs/an-update-on-disrupting-deceptive-uses-of-ai/">這些駭客試圖濫用ChatGPT破解PLC</a>，並開發用於攻擊的Bash及Python指令碼。</p> <p>研究人員從Gasboy公司的加油管理系統當中，取得這支惡意程式，並指出該系統與Orpak的裝置緊密整合、運作。究竟攻擊者如何部署惡意程式，他們表示不清楚。</p> <p>由於加油管理系統涵蓋多個子系統，例如付款終端機、列印收據的印表機、泵浦及噴嘴控制器等設備，他們是在Gasboy公司的收款機設備OrPT當中找到檔案，攻擊者主要是針對Orpak加油管理系統管理裝置而來。這很可能源自去年10月CyberAv3ngers宣稱，他們突襲以色列、美國200個加油站，專門針對Orpak設備而來。值得留意的是，截至今年9月，VirusTotal所有的防毒引擎都將此惡意軟體視為無害（12月10日增為21個）。</p> <p>事隔超過一年，為何防毒軟體如今才將該惡意程式視為有害？很有可能與駭客使用的連線機制有關。研究人員發現，此惡意程式使用MQTT通訊協定及8883埠與C2伺服器器連線，而這是物聯網裝置常用的通訊協定。再者，攻擊者也導入了DNS over HTTPS（DoH）來解析C2網域名稱，並以AES-256-CBC演算法處理Iocontrol的組態內容。</p> </div></div></div>
2024/12/16 16:47作者周峻佑https://www.ithome.com.tw/news/166533
從控管記錄資料產量實踐FinOps
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-ju_cheng_ben_xiao_yi_de_zi_liao_guan_dao_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰資訊</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果妥善地執行記錄，良好記錄可以提供關於資料管道等複雜系統的狀態和寶貴的運行資訊。在調試、除錯問題時，一條經過深思熟慮且妥善設計的訊息內容可以點出發生的問題，好讓人藉此線索來解決問題，是不幸中的大幸。</p> <p>除了調試、除錯問題和觀察執行情況外，將記錄下的資料導出到諸如Google BigQuery之類的查詢工具，也可以將格式良好的記錄儲存至資料庫。分析這些巨量的記錄可讓人進一步了解整體效能和系統健康情況，並生成對應的監控指標。但若是無法完善地執行記錄，則這件事也可能成為絕望的深淵，例如，過度的記錄會拖慢效能表現並增加雲端成本支出。過多或考慮不周全的記錄可能會破壞使用日誌檔偵錯和分析的能力。此外，如果意外地記錄下憑證、金鑰和其他敏感資訊，還可能會造成安全事件，並在某些情況下違反法律。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>記錄成本</strong></span></span></p> <p>巨量資料的處理加上雲端儲存的彈性，可以為資料管道創造出一個完美的風暴，即產生大量的記錄資料。</p> <p>在我過往的資料管道開發經驗中就曾遇過這類情況，記錄使執行時間翻倍增加，並且使得每個月的雲端成本支出增加了數千美元。除此之外，記錄方式也會受到不同使用情境的影響，例如，在本地開發環境中，針對少量資料來調試、除錯問題時，因為是單一執行程序，故無須在記錄訊息內容中加註標籤標示源於哪個程序。但若是換成分散式環境的話，同樣的使用方式會使得日誌檔內容難以理解，因為無法從中得知是產生這筆記錄訊息的執行程序。</p> <p>還有一種最糟糕的情況：大量的日誌檔對整體效能產生嚴重的影響。由於記錄檔的資料量和執行時間的增加，雲端成本也隨之增加；最重要的是，這些記錄並沒有考慮到擴展性，所以它們不僅對於調試、除錯工作毫無幫助，甚至還因為大量冗餘、無用的資訊內容，而淹沒重要的日誌訊息。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 規模的影響 </span></strong></span></p> <p>為較小規模的執行環境所設計的記錄實踐方式，在面臨較大規模的執行環境時，可能會造成問題，這尤其適用於更詳細的日誌檔設置，例如為調試、除錯目的而設定的那些日誌檔。</p> <p>有時，這種情況會發生在巨量資料處理管道導入為較小規模的執行環境所設計的記錄實踐方式。當該日誌檔在集中式執行環境中運行時，或許能提供有用資訊；但若是在平行部署時，它可能變成大量無連貫性的訊息內容。至於那些用於開發或為調試、除錯目的而添加的程式碼，也可能引起這些問題。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 雲端儲存彈性的影響 </span></strong></span></p> <p>坦白說，雲端記錄是一件好事，在Pod或叢集關閉後，還能夠利用它的回顧記錄來了解發生的事情。但它所帶來的缺點，可能會沒注意到這些雲端操作產生大量記錄資料，直到帳單出現。</p> <p>FinOps基金會曾發表過一篇文章〈Managing Retention in CloudWatch〉（<a href="https://www.finops.org/assets/managing-retention-in-cloudwatch/" target="_blank">https://oreil.ly/ sIXD6</a>），提及每月超過1400美元的費用都是源於不必要的調試、除錯記錄。關於這種情況的一個有趣之處是，在雲端帳單中，費用支出會呈現為特定物件操作的成本，PutLogEvents。物件在保存到雲端儲存中時，您會承擔許多不同的成本，如儲存靜態資料的成本，和對該物件執行操作的成本；使用雲端記錄時，還可能會有針對記錄的攝取成本，以及儲存記錄的成本。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>降低記錄成本</strong></span></span></p> <p>可以透過多種方式來利用雲端記錄的好處，同時控制成本支出，這包括替雲端服務設定限制、設計記錄的技術，以及相關維運工具來處理巨量記錄。</p> <p>先從雲端服務方面開始。使用雲端記錄時，通常會永久保留記錄，除非特別設定記錄的保留期限，如在AWS〈<a href="https://docs.aws.amazon.com/managedservices/latest/userguide/log-customize-retention.html" target="_blank">Altering CloudWatch log retention</a>〉一文所述。設定記錄保留期限，將使得日誌檔在特定時間後移除，以確保不再儲存不需要的記錄檔。</p> <p>不同服務和環境的記錄保留期限也會有所不同，例如，至少保留一週的正式環境記錄，對於調試、除錯和監控來說可能很有價值。至於在測試環境中，您可能僅會在短期時間內進行故障調試，因此使用較短的保留期限設定或許更具成本效益。</p> <p>除了設定保留期限，也可以進一步地設定應轉發到記錄服務的記錄，及應忽略的記錄。這可以使您專注於感興趣的記錄內容，並進一步地減少多餘記錄持續占用儲存空間。例如，Google Cloud Logging允許您設定排除與包含的過濾條件來達到這一目的。</p> <p>在記錄技術方面，利用不同的日誌級別有助於調節記錄的詳細程度。Python官方文件的記錄主題（<a href="https://oreil.ly/Uyw0-" target="_blank">https://oreil.ly/Uyw0-</a>）中，包括取決於想傳達的資訊類型，而何時使用不同記錄級別的概述；換言之，可以在不同環境中選擇不同記錄級別。例如，在正式環境中，可能會使用預設的WARNING級別來顯示資訊類別的訊息、警告和錯誤，同時降低調試訊息出現的頻率；而在開發或測試環境中，則可以將記錄級別設置為DEBUG來獲得更多訊息。</p> <p>對於訊息量特別多的模組，可以考慮用更細緻地方法控制記錄。例如，在預設記錄級別為DEBUG的測試環境中，可以引入一個額外的控制參數，來進一步地設定此模組的級別是否允許印出所有詳細資訊。在一般情況下，可以先將此模組記錄級別的參數設為INFO，以減少記錄的訊息；如果有需要更多記錄的情形也可以改變級別，而不是不斷地處理可能無用的大量訊息。</p> <p>基於上述配置策略，可以在不更改程式碼的情況下更改記錄級別，這種方法還可以在不同環境中使用不同記錄級別。我們曾藉由環境變數來實現這一點，在測試環境中將參數設定為DEBUG，但在正式環境中關閉，如果正式環境中出現問題，本團隊就可以透過切換一個環境變數，來重新啟用調試記錄。</p> <p>特別值得一提的是，針對Python，可以透過延遲建立日誌訊息來減少記錄對效能的影響。從Python記錄流程（<a href="https://oreil.ly/dxMWJ" target="_blank">https://oreil.ly/dxMWJ</a>）中可以看到，只有在記錄器啟用時，才會創建一個記錄，沒啟用的話則不會創建。</p> <p>如下所示，這裡有兩種使用變數以記錄訊息的不同方法，第一種方法是使用%格式化；另一種方法是使用f-strings：</p> <pre> logger.debug("Finished extracting species for user %s. Species extracted: %s", user_id, species) logger.debug(f"Finished extracting species for user {user_id}. Species extracted: {species}")</pre><p>現在來試想在記錄級別設定高於DEBUG的環境中會發生的事。在使用f-strings的情況下，調用logger.debug函式之前，記錄訊息已經被插值；無論記錄處理程序是否實際創建記錄，都會創建這個字串。</p> <p>在使用%格式化的情況下，將user_id和species作為參數傳遞給logger.debug函式，僅在需要記錄的時候，由記錄處理程序進行字串插值。</p> <p>雖然這可能看起來是微不足道的小事，但請記住，在處理巨量資料的情境中，任何微小事物都有可能會累積成巨大的影響。</p> <p>以Python為例，另一種優化策略是條件式記錄法（<a href="https://oreil.ly/NRux3" target="_blank">https://oreil.ly/NRux3</a>），在這種技術中，只有在滿足某個條件時才能建立日誌訊息。對於仰賴記錄來調試、除錯問題的情境，這是一種限制日誌訊息筆數的好方法；如果沒有發生故障，會丟棄原本寫入記錄的訊息。記錄使管道的運行時間翻倍，但如果僅在發生錯誤時會留下診斷的日誌訊息，則採用條件式記錄法將會消除大部分記錄。</p> <p>如Python官方文件中的範例所示，妥善設置記錄暫存區大小是一個好習慣，這將防止過度浪費記憶體空間在暫存的記錄訊息上，以合理使用記憶體容量。<strong>（本文摘錄整理自《具成本效益的資料管道》第十章，碁峰資訊提供）</strong></p> <p class="rtecenter"><a href="https://www.gotop.com.tw/books/BookDetails.aspx?Types=o&bn=A770#03" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT%E6%9B%B8%E6%91%98-%E5%85%B7%E6%88%90%E6%9C%AC%E6%95%88%E7%9B%8A%E7%9A%84%E8%B3%87%E6%96%99%E7%AE%A1%E9%81%93-600.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_碁峰資訊</span></span></p> <p><a href="https://www.gotop.com.tw/books/BookDetails.aspx?Types=o&bn=A770#03" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <span style="color:#3399ff;"><strong>具成本效益的資料管道（Cost-Effective Data Pipelines）</strong></span></a></p> <p>Sev Leonard／著；簡誌宏／譯</p> <p>碁峰資訊出版</p> <p>定價：680元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><a href="https://www.thedatascout.com/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%85%B7%E6%88%90%E6%9C%AC%E6%95%88%E7%9B%8A%E7%9A%84%E8%B3%87%E6%96%99%E7%AE%A1%E9%81%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_WordPress.png" style="width: 300px;" /></a></p> <p>Sev Leonard</p> <p>在科技產業擁有20多年的經驗。在英特爾微處理器的電路設計、使用者驅動的應用程式開發、醫療保健和網路安全領域，從小規模到大規模的資料平台開發方面，都擁有豐富的經驗。在他的整個職業生涯中，Sev Leonard一直擔任作家、演說家和教師，致力於傳承他所學到的知識，讓所有人都能接受技術教育。</p> </div></div></div>
2024/12/16 14:27未署名https://www.ithome.com.tw/article/166528
Linux惡意程式Pumakit利用隱身手法埋藏在系統運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著有許多網頁應用程式以Linux作業系統打造，針對這類系統的惡意程式，今年出現顯著增加的情況，而且，攻擊者採用的手段越來越複雜，使得防禦方更難察覺相關蹤跡。</p> <p>資料搜尋分析解決方案業者Elastic<a href="https://www.elastic.co/security-labs/declawing-pumakit">旗下的資安實驗室表示</a>，他們從惡意軟體分析平臺VirusTotal當中，發現針對Linux打造的rootkit惡意程式Pumakit，攻擊者利用Linux內部功能追蹤器ftrace掛勾18種系統呼叫功能，以及數種核心功能，從而操弄主要系統的行為。</p> <p>研究人員分析該惡意程式，並指出當中包含多種元件，包含惡意程式載入工具（Dropper）、兩種常駐於記憶體的可執行檔、載入核心模組（Loadable Kernel Module，LKM）型態的rootkit元件，以及共享程式庫（Shared library，SO）格式的userland rootkit。</p> <p>此惡意程式的主要功能，涵蓋了提升權限、隱藏檔案及資料夾、利用系統工具藏匿自身蹤跡、反除錯功能，此外，攻擊者也能藉由C2通訊，對其下達命令。</p> <p>值得一提的是，雖然此惡意程式仍在開發階段，但研究人員發現，其中的LKM rootkit若要進入啟動狀態，需在具備安全開機（Secure Boot）檢查、核心符號工具可用等特定環境，這些狀態是掃描Linux核心得知，並代表攻擊者所有的工具已隨著惡意程式載入工具一併嵌入ELF執行檔當中。</p> <p>究竟此惡意軟體如何運作？攻擊者先是散播一個故意與系統排程執行程式cron同名的可疑雙位元檔，於受害主機的記憶體執行兩個嵌入的有效酬載，分別是良性的cron二進位檔案/memfd:tgt，以及用來載入LKM rootkit的/memfd:wpn。此rootkit本身還包含另1個名為Kitsune的SO檔案，用途是透過使用者名稱（username）與另一個userland rootkit互動。</p> <p>研究人員指出，這種結構化的設計，使得Pumakit僅在滿足指定條件時，才會執行有效酬載，目的是為了維持其隱藏狀態而不被發現，並減少遭到資安系統偵測的機會。</p> </div></div></div>
2024/12/16 14:52作者周峻佑https://www.ithome.com.tw/news/166529
OpenAI ChatGPT推出Advanced Voice Mode with Vision、Projects功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周OpenAI的12消息連發活動下，再<a href="https://help.openai.com/en/articles/10271060-12-days-of-openai-release-updates" target="_blank">宣布</a>Advanced Voice Mode with Vision及Projects二項功能，前者讓ChatGPT也能看視訊，後者讓它可同時儲存專案檔案和對話。</p> <p><a href="https://www.ithome.com.tw/news/166131" target="_blank">Advanced Voice Mode</a>是以多模態模型如GPT-4o為基礎，讓ChatGPT具備聽力，以便更流暢、更低延遲和用戶交談。在第6天的新功能發布中，OpenAI為之加入影片、螢幕共享和圖片上傳支援。影片支援功能讓用戶將手機對準電視播放的影片問它問題，或是和ChatGPT視訊對話，讓ChatGPT<a href="https://www.youtube.com/watch%3Fv%3DkKVVw3ybVUA" target="_blank">一步步教用戶</a>完成手沖咖啡。螢幕共享讓ChatGPT共享你的手機畫面內容，例如一道難解的數學習題，由它解釋並帶你解題。現在用戶更可上傳圖片要求ChatGPT回答問題。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/NIQDnWlwYyQ?si=0obUFKhF4yejR4e7" title="YouTube video player" width="560px"></iframe></div> <p>這功能目前開放給ChatGPT Plus、Pro 方案用戶以手機App存取，ChatGPT Enterprise和Edu用戶要等到明年一月。要使用Advanced Voice Mode with Vision，用戶手機ChatGPT App必須要升級到最新版，Android App為1.2024.337 版，而iOS App為1.2024.339版。歐盟、瑞士、冰島、挪威及列支敦士登暫時未能使用，OpenAI並未說明開放時程。</p> <p>因應聖誕節的到來，OpenAI特別推出應景的<a href="https://www.youtube.com/watch?v=ae1b_CONZlY" target="_blank">Santa Mode</a>，特別開放給所有Teams和大部份（除歐盟、瑞士等地以外的）Plus訂閱戶。大部份（除歐盟、瑞士以外的）Pro方案用戶現在都能使用，OpenAI計畫很快讓歐盟用戶也能享用這功能。</p> <p>第7項新功能是Projects。ChatGPT Projects提供對話和檔案統一管理的新方法，可簡化需要大量交談的工作，類似Anthropic Claude既有專案管理功能。Projects可將對話內容、檔案和自訂指令儲存於單一個地方以方便管理。Projects支援OpenAI的現有功能，包括Canvas文件編輯、進階資料分析、DALL-E及搜尋。這功能將陸續推向所有ChatGPT 付費用戶，包括Teams、Plus、Pro方案，但ChatGPT Enterprise及Edu方案用戶要等到明年初。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1216-OpenAI%20ChatGPT%20project.png" style="width: 600px;" /></p> <p>要使用這功能，可點擊Projects右上角的「+」建立新專案，並使用「Add instruction」自訂指令。建立的專案可以刪除，也可以在Web版或Windows App編輯。不過macOS和手機App中只支援讀取專案和對話，無法編輯。</p> <p>目前Projects還有蠻多限制，例如它使用GPT-4o模型無法轉換，而且上傳檔案的來源尚不支援Google Drive或 Microsoft OneDrive。還有，目前這功能僅提供個人使用，還無法分享他人。</p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／OpenAI</span></span></p> </div></div></div>
2024/12/16 10:57作者林妍溱https://www.ithome.com.tw/news/166526
從資料提案到資料變現
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-1p-mitzi_liao_bian_xian_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料變現就是將資料轉化為金錢。</p> <p>如今，不同種類的組織關注各式各樣的「財務表現」，哪項數字能向世界展示出你的組織可以持續保持高效率和高效能？可能是組織的淨現金流量、淨收入。在本書中，財務表現指的是收入和支出間的差距。</p> <p>「創造有價值的利益」和「將這些利益轉換為金錢」兩者有著天壤之別。我們將前者稱為價值創造（value creation），其意思是：創造出令人嚮往且有可能納入財務表現的利益。這些利益是資料提案的常見目標：更精簡的流程、更順暢的供應鏈、員工的滿意度或客戶想要的產品。本書主要探討如何從資料中創造價值。</p> <p>我們會將後者稱為價值實現（value realization），其意思是：將這些提案創造的價值轉換為金錢，或簡而言之，增加收入或削減支出。</p> <p>價值實現讓資料變現得以落實。從資料實現價值是指將創造的價值（成果或客戶價值）轉換為金錢。資料變現的終極目標是改善財務表現——削減成本或增加收入。專注於價值實現會提高對資料投資的回報率，並確保組織不會錯失任何賺錢的機會。因此，儘管本書主要探討的是如何創造價值，但仍須謹記必須將已創造的價值實現。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>微軟的改善之路</strong></span></span></p> <p>二○一四年，微軟面臨來自谷歌、蘋果和甲骨文（Oracle）等公司的激烈競爭，以及消費者行為和期望的大幅轉變。尤其是軟體產業轉向雲端服務的趨勢，需要微軟大刀闊斧改變商業模式：提供雲端服務需要持續掌握服務使用的資訊、深入理解客戶的意見和需求，以及全新的定價和銷售策略。</p> <p>二○一四年上任的執行長薩帝亞．納德拉（Satya Nadella）便迎接這項挑戰並獲得卓越的成果。僅僅三年後，微軟的雲端營收成長百分之九十三，股價更是上漲超過一倍。此外，百分之六十一的微軟員工每月都在使用資料和分析資料。納德拉的清晰願景加上持續看重基於證據的決策過程，促使公司內部有一連串的改善行動，將微軟轉變為一間以資料為動力的組織。</p> <p>微軟在進行改善時有著明確的願景。跟許多執行長一樣，納德拉在對公司內部或外部演講時，經常使用「資料導向」一詞。納德拉想藉此傳達的意思顯而易見，他期望全球各地的微軟員工都能運用資料改變他們的工作本質，使公司得以順利從軟體產品公司轉型為雲端服務供應商。</p> <p>為了證實他所言不虛，納德拉採取大膽的舉措。他將核心的業務功能（如銷售、行銷）整合，打破以產品劃分的藩籬。他調整員工的獎勵機制，讓員工在組織中的協作表現，成為評估員工表現的三大核心支柱之一。他還設定了一項目標：每位員工都要使用Power BI來執行工作。這些改變合起來創造出一個讓領導者能從資料中創造價值的環境，因此，改善提案在微軟各處如雨後春筍般出現。</p> <p>讓我們來看看由財務部門領導者所推動的改善提案案例。這項提案的目標是減少分析師分析財務資料的時間，增加他們向銷售夥伴傳達洞見的時間。</p> <p>財務團隊採用一套全方位且有彈性的分析工具，使分析師能夠在銷售回顧會議中即時回答各種問題，並解答銷售人員臨時提出的問題。</p> <p>為了磨練分析師的溝通和簡報技巧，領導者為他們設立說故事的培訓計畫，範圍涵蓋網路研討會、現場示範、錄製影片和現場課程。在十五個月內，這些措施幫助財務分析師縮短百分之三十產出洞見的時間，並把省下來的時間挪到跟銷售夥伴溝通。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 微軟的資料變現能力 </span></strong></span></p> <p>人們常認為科技公司擅長處理資料，但跟任何組織一樣，科技公司可能只建立了小規模的能力，而非企業級的資料變現能力。它們也可能留在既有資料處理方式的舒適圈──使用試算表和SQL查詢──而不願引進新的工具並進行培訓。</p> <p>在納德拉上任之前，微軟確實是這樣。然而隨著微軟的領導者和員工愈來愈仰賴資料，資料長吉姆．杜波斯（Jim DuBois）成立四個公司共享的服務團隊來累積企業級資料變現能力。這些團隊跟組織各部門的領導者密切合作，建立提出新的資料變現提案所需要的做法。</p> <p>為了說明能力和提案之間是如何相互影響，讓我們來看另一個簡化微軟銷售流程的改善提案。銷售領導者設定出目標，希望銷售人員和客戶互動的時間增加百分之三十，相當於每週多出一．五天。這個目標同樣源自於微軟商業模式的轉型，要求銷售人員更深入理解客戶的意見和需求。</p> <p>最一開始微軟不具備這項提案所需的資料管理能力，關鍵資料被埋在產品線各自獨立、資料定義和程式碼慣例不一致的應用程式裡。銷售人員需要從八十多個不同系統中擷取資料，同時為應對「商機」（sales lead）一詞的多重定義，他們不得不浪費時間進行人工轉化和整合所需資訊。為了提升資料管理能力，銷售主管首先採用一套統整過共通銷售概念的流程──例如「銷售管道」（pipeline）或「機會」（lead）──便於銷售人員、銷售經理和資訊部門達成共識。</p> <p>為了讓全球的銷售人員都能取用新的、改善過的銷售資料，微軟必須提升其資料平台能力。公司花了一年時間，使用微軟的Azure雲端技術開發出微軟銷售體驗平台。平台的開發團隊確認出關鍵的資料來源系統，從中擷取資料並建立資料移動的流程；透過欄位標準化，來整合使用不同欄位識別碼和格式的來源系統；建立參考資料（如國家代碼的標準清單）來維持常用欄位值的一致性。最終完成的平台會擷取並整合銷售資料，能全方位檢視微軟與企業客戶間的關係。這套新系統針對每一名客戶統整出他的購買資訊、問題和投訴，以及過往溝通內容等紀錄。</p> <p>平台上也提供一系列由Power BI（微軟自家的商業分析服務）和其他資料服務所支援的儀表板功能。流程設計師將這些儀表板整合入工作流程，支援不同銷售身分的需求，如銷售人員和銷售經理。每個獨特的工作流程都讓使用者能輕易取用公司的資料科學能力，銷售人員取得的資訊和可採取行動的洞見，都是針對他們的對象和工作項目所特化的。</p> <p>由於這項提案涉及改善跟關鍵客戶互動的流程，因此需要客戶理解力。其採用一套能夠汲取銷售團隊集體知識的基礎做法，稱為「意義建構」，也就是傾聽客戶的心聲、理解他們的需求。銷售人員會提供各種意見：從工作流程的構想、報表的需求，甚至能用來培養銷售相關機器學習模型的功能（如預測交易成功機率的模型）。他們的意見實際上被融入新的工作工具和任務中，幫助微軟建立客戶理解力。</p> <p>最後，微軟藉由監控儀表板的使用情況，以及對監控保持公開透明，發展出妥當的資料運用能力。因為公司提供更好的支援、培訓和誘因，便能解決資料存取的障礙並阻止不當的資料使用。</p> <p>微軟的資料變現能力，將公司的銷售資料轉化為可重複使用的資料資產，並用來重新設計企業的銷售流程（一項促使銷售人員採取行動的改善提案）。為了追蹤創造出多少價值，銷售主管會監控員工使用儀表板的情況，並測量他們少花在行政庶務的時間。為了實現價值，主管鼓勵銷售人員把省下的時間（平均每週一．五天）安排到與客戶接觸的活動上。實際上，銷售主管從這項改善提案所實現的價值，等同於省去將訓練有素且經驗豐富的銷售團隊規模擴大百分之三十的成本。<strong>（本文摘錄整理自《MIT麻省理工資料變現入門課》，臉譜出版提供）</strong></p> <p> </p> <p class="rtecenter"><a href="https://www.cite.com.tw/book?id=101704" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT%E6%9B%B8%E6%91%98-1P-MIT%E8%B3%87%E6%96%99%E8%AE%8A%E7%8F%BE-600-1.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_臉譜出版</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> <a href="https://www.cite.com.tw/book?id=101704" target="_blank">MIT麻省理工資料變現入門課</a>（Data Is Everybody's Business）</strong></p> <p>芭芭拉．維克森（Barbara H. Wixom）、辛西婭．貝斯（Cynthia M. Beath）、萊斯利．歐文斯（Leslie Owens）／著；余韋達／譯</p> <p>臉譜出版</p> <p>定價：399元</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MIT%E8%B3%87%E6%96%99%E8%AE%8A%E7%8F%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_MIT%20CISR.png" style="width: 200px;" /></p> <p><strong>芭芭拉．維克森（Barbara H. Wixom）</strong></p> <p>麻省理工學院史隆管理學院資訊系統研究中心（MIT CISR）首席研究科學家、MIT CISR數據研究諮詢委員會創始人，以及麻省理工學院史隆線上短期課程資料貨幣化策略教員總監。<a href="https://cisr.mit.edu/content/data-everybodys-business-digital-media-kit" target="_blank"><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_MIT CISR</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_MIT%E8%B3%87%E6%96%99%E8%AE%8A%E7%8F%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_MIT%20CISR.png" style="width: 200px;" /></p> <p><strong>辛西婭．貝斯（Cynthia M. Beath）</strong></p> <p>德州大學奧斯汀分校麥庫姆斯商學院名譽退休教授。在開始她的學術生涯之前，她曾在私人企業擔任多個資訊系統開發和諮詢職位。<a href="https://cisr.mit.edu/content/data-everybodys-business-digital-media-kit" target="_blank"><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_MIT CISR</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MIT%E8%B3%87%E6%96%99%E8%AE%8A%E7%8F%BE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_MIT%20CISR.png" style="width: 200px;" /></p> <p><strong>萊斯利．歐文斯（Leslie Owens）</strong></p> <p>麻省理工學院史隆管理學院資訊系統研究中心前執行總監和高級講師。此前，她曾擔任富雷斯特（Forrester）研究公司的副總裁和研究總監，以及亞培公司（Abbott）的經理。<a href="https://cisr.mit.edu/content/data-everybodys-business-digital-media-kit" target="_blank"><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_MIT CISR</span></a></p> </div></div></div>
2024/12/16 09:52未署名https://www.ithome.com.tw/article/166518
Google、三星合作開發搭載AI的下一代XR頭戴裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星上周<a href="https://news.samsung.com/global/unlock-the-infinite-possibilities-of-xr-with-galaxy-ai" target="_blank">展示</a>與Google合作開發的XR頭戴裝置，將內建可自然對話互動的Gemini AI助理及Google眾多應用程式，挑戰蘋果Apple Vision Pro或Meta Quest。</p> <p>這款裝置工程代號為Project Moohan，Moohan為韓語「無限」的意思，結合三星硬體及生態系，與Google為智慧眼鏡或頭戴裝置設計的Android XR作業系統，號稱具備「state-of-the-art」的高解析度顯示器、透視能力，並提供多模態輸入能力，以及Gemini、Google Maps、YouTube等Google應用程式，讓使用者配戴體驗沈浸式影像，像是以YouTube觀看逼真賽事或在Gemini協助下規畫旅行。此外，新裝置除了手勢與控制器外，還讓用戶聲控；新的Gemini助理結合底層AI模型，提供自然對話式UI，還能理解使用者身處世界的情境，可提供精準及個人化互動回應。三星並未提供Project Moohan的實際規格，只透露是輕量硬體且符合人體工學適合長時間配戴。</p> <p>Project Moohan是第一款搭載Android XR的裝置，預計2025年上市，目前售價未公布。但一般估計應該是鎖定Apple Vision Pro或Meta Quest，前者要價3,500美元， Meta最新一代的Quest 3則走平價路線，定價500美元。</p> <p>Project Moohan將是三星繼Galaxy VR後再一次試探VR/AR/MR/XR市場。Galaxy VR因為應用程式數量、VR創造的沈浸感不足、實際效益及價格等因素，和所有其他先行業者一樣，未能取得預期的成功。</p> <p>媒體<a href="https://www.techradar.com/computing/virtual-reality-augmented-reality/project-moohan-shows-samsung-doesnt-understand-what-makes-the-meta-quest-3-special-and-i-dont-think-ai-will-rescue-it" target="_blank">分析</a>，價格及軟體應用將是三星或任何XR裝置廠商的挑戰，光是軟體應用並不足以吸引消費者或企業上門，超過1,000美元的價格可能讓用戶卻步，然用戶太少又難吸引第三方應用開發商投入。Meta摸石子過河後現已推出前景可期的Quest、Quest 3S、<a href="https://www.ithome.com.tw/news/146641" target="_blank">Ray-Ban Meta</a>，但代價是其前期遭受鉅額虧損，而別家公司並不一定能冒得起這種風險。</p> </div></div></div>
2024/12/16 08:22作者林妍溱https://www.ithome.com.tw/news/166517
微軟Phi-4語言模型發布，以140億參數挑戰Llama 700億大模型效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布最新的輕量級語言模型<a href="https://techcommunity.microsoft.com/blog/aiplatformblog/introducing-phi-4-microsoft%E2%80%99s-newest-small-language-model-specializing-in-comple/4357090">Phi-4</a>，這是一款擁有140億參數的小型語言模型，儘管參數規模較小，Phi-4除了展現語言處理能力外，還具備良好的數學推理能力，效能足以媲美如Llama等更大型的模型。Phi-4顯示輕量模型也能追求高效能的可能性。</p> <p>小型語言模型優勢在於資源效率和應用靈活性，相較於需要龐大運算資源的大型語言模型，小型語言模型對硬體需求較低，使開發者能以更低成本進行部署，甚至適用於邊緣裝置或行動設備。此外，小型語言模型的運算速度快、延遲低，特別適用於需要即時回應的場景。</p> <p>Phi-4是微軟Phi系列語言模型的新成員，專注於在有限參數下提升數學推理能力與語言處理精準度。根據微軟的資料顯示，Phi-4在數學競賽問題的表現，甚至超越了一些參數更大的模型，例如Llama 700億參數版本及其他知名的大型模型。。</p> <p>微軟解釋，之所以Phi-4在基準測試中可以達成良好的效果，得益於資料集品質的提升，包括採用高品質合成資料以及精心收集的真實資料，再加上創新的後訓練技術，大幅提升了模型推理精準度。Phi-4目前已在微軟的Azure AI Foundry平臺上提供，並計畫在之後登陸Hugging Face，進一步擴大應用場景。</p> </div></div></div>
2024/12/16 08:12作者李建興https://www.ithome.com.tw/news/166508
Netgear在臺推出第二款Wi-Fi 7路由器，攻中高階家用市場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/netgear_nighthawk_rs600_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2023年發表家用Wi-Fi 7路由器Nighthawk RS700S，Netgear今年陸續推出更多款機型，例如，6月發表<a href="https://www.ithome.com.tw/review/163527">RS300</a>，代理商瀚錸科技隨即將這款機型引進臺灣，9月發表RS600、RS500、RS200，因應中高階、中階、入門等級的使用需求，12月12日瀚錸科技宣布開始在臺銷售RS600。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear R600-TW-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20R600-TW-1.jpg" style="width: 248px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Netgear R600-TW-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20R600-TW-2.jpg" style="width: 248px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/nighthawk-wifi-7-routers-featured-1200x630-1-R600.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nighthawk-wifi-7-routers-featured-1200x630-1-R600.jpg" style="width: 600px;" /></a></p> <p>就彙整多個頻段的Wi-Fi網路連線頻寬，以及對應的產品等級而言，既有的RS700S為19 Gbps與BE19000，其中的6 GHz頻段，傳輸效能為11.5 Gbps，5 GHz為5.8 Gbps，2.4 GHz為1.4 Gbps，三個頻段天線架構均為4 x 4，整臺路由器內建8支天線。</p> <p>另一款RS300為9.3 Gbps與BE9300，6 GHz傳輸效能為5.8 Gbps，5 GHz為2.9 Gbps，2.4 GHz為0.7 Gbps，三個頻段天線架構均為2 x 2，整臺路由器內建4支天線。</p> <p>相較之下，最近在臺發售的RS600是18 Gbps與BE18000，6 GHz與 5GHz的傳輸效能同於RS700S，各為11.5 Gbps、5.8 Gbps，2.4 GHz為0.7 Gbps；天線架構的部分，RS600在6 GHz與5 GHz採用4 x 4，2.4GHz為2 x 2，整臺路由器內建8支天線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-12-nighthawk-wifi-7-routers-R600.jpg" style="width: 600px;" /></p> <p>至於RS500，是12 Gbps與BE12000，6 GHz與5 GHz的傳輸效能均為5.8 Gbps，2.4 GHz為0.7 Gbps；天線架構的部分，RS500在5 GHz採用4 x 4，6 GHz、2.4GHz均為2 x 2，整臺路由器內建6支天線。</p> <p>目前最低階的機型RS200，是6.5 Gbps與BE6500，不提供6 GHz，5GHz的傳輸效能為5.8 Gbps，2.4 GHz為0.7 Gbps；天線架構的部分，RS200在5 GHz採用4 x 4，2.4GHz為2 x 2，整臺路由器內建4支天線。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear Wi-Fi 7 Router models-2024-12.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Wi-Fi%207%20Router%20models-2024-12.jpg" style="width: 600px;" /></a></p> <p>而在網路連線負荷能力與訊號覆蓋範圍方面，RS700S可同時服務200臺設備上網、面積為3,500平方呎的環境，支援12個Wi-Fi串流傳輸；RS300是100臺、2,500平方呎，支援6個Wi-Fi串流傳輸。</p> <p>RS600則可同時服務150臺設備上網、3,300平方呎，支援10個Wi-Fi串流傳輸；RS500 120臺、3,000平方呎，支援8個Wi-Fi串流傳輸。RS200可同時服務80臺設備上網、2,500平方呎，支援6個Wi-Fi串流傳輸。</p> <p>關於Wi-Fi路由器內建的有線網路埠規格，RS700S提供2個10GbE埠、4個GbE埠，RS300則是3個2.5 GbE埠、2個GbE埠。</p> <p>最新推出的RS600有2個10GbE埠、3個GbE埠，RS500與RS200均有2個2.5 GbE埠、3個GbE埠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20R600-ports.jpg" style="width: 600px;" /></p> <p>就廣域網路連接埠（WAN）而言，RS700S與RS600均提供1個10GbE埠，RS500、RS300、RS200都是1個2.5GbE埠。</p> <p>單就硬體運算資源而言，Netgear這五款Wi-Fi 7路由器的差異不大，記憶體容量都是2 GB，固態（快閃記憶體）儲存容量也都是512 MB，處理器均為4核心，RS600、RS500、RS300、RS200的CPU時脈皆為2 GHz，RS700S為2.6 GHz。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear Wi-Fi 7 Router comparison-2024-12.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Wi-Fi%207%20Router%20comparison-2024-12.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">Netgear Nighthawk RS600</span></strong><br /> ●代理商：瀚錸科技<br /> ●建議售價：18,200元（含稅）<br /> ●支援無線網路標準：802.11a/b/g/n/ac/ax/be<br /> ●天線架構：8支天線，6GHz、5GHz均為4x4，2.4GHz為2x2，MU-MIMO<br /> ●傳輸速度：總共為9.3 Gbps，6GHz為11.5 Gbps，5GHz為5.8 Gbps，2.4GHz為0.7 Gbps<br /> ●連接埠：2個10 GbE埠（WAN埠與LAN埠各1）、3個GbE埠（LAN埠）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/12/14 18:17作者李宗翰https://www.ithome.com.tw/review/166492
零售IT雙周報第47期：統一資訊推出AI服務機器人平臺，支援服務業及零售業打造不同場景的生成式AI軟硬體應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000ff;"><strong>重點新聞(1201~1214)</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#生成式AI #一站式平臺 #軟硬體整合</span></span></strong><br /> <strong>統一資訊與樺漢科技推出AI服務機器人平臺，支援服務業及零售業打造不同場景的生成式AI軟硬體應用</strong></p> <p>統一資訊推出企業AI服務機器人平臺。這是一個服務業與零售業用的一站式生成式AI解決方案，針對不同場景，打造專屬生成式AI功能或介面。此平臺底層是GCP的Vertex AI，用來調度Gemini 1.5 pro、PaLM 2和GPT 4.0等模型，再搭配RAG技術，以及樺漢科技硬體整合。</p> <p>這個平臺支援場景包括文件摘要、徵才作業、勞基法法遵、翻譯、營業數據分析、建立聊天機器人、管理公司規範、管理公安及衛生，以及提供智慧導覽等。企業可以選擇所使用模型，來打造用文字、語音或虛擬人物的生成式AI介面。此平臺也支援API串接，來與企業ERP、POS或其他第三方服務整合。</p> <p>樺漢目前提供IPC及Kiosk兩種硬體，與此平臺整合，並計畫陸續針對不同的解決方案，提供更多硬體搭配。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#勒索軟體 #SaaS廠商</span></span></strong><br /> <strong>知名零售供應鏈SaaS廠商Blue Yonder遭駭，波及星巴克、英國連鎖超市部分作業被迫改手動</strong></p> <p>松下電器旗下的SaaS軟體服務供應商Blue Yonder傳出遭到勒索軟體攻擊。近期出現的新興勒索軟體組織Termite聲稱是他們所為，且盜取了680 GB資料。</p> <p>Blue Yonder服務涵蓋供應鏈與商業解決方案，涵蓋供應鏈管理、退貨管理、人力資源管理、零售業目錄管理、倉儲管理等領域。星巴克、英國連鎖超市Sainsbury與Morrisons等大型零售商都已經證實受到波及，營運部分流程被迫改以手動處理。（<a href="https://www.ithome.com.tw/news/166416">詳全文</a>）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#AI購物助手 #生成式AI</span></span></strong></p> <p><strong>Target也推出生成式AI購物助手及推薦功能，尤其鎖定兒童購物</strong></p> <p><a href="https://corporate.target.com/news-features/article/2024/12/bullseye-gift-finder">美國連鎖量販業者Target也推出了生成式AI購物輔助功能。</a>首先是專門針對兒童的生成式AI送禮推薦功能，尤其針對玩具類商品數據強化。由顧客告訴聊天機器人兒童的年齡、興趣、偏好品牌等細節，再由系統推薦相關商品。反過來說，此功能也可以讓Target進一步蒐集顧客的家庭成員購物偏好數據，且這些數據顧客明確授權可用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/tgk.png" style="height: 450px;" /></p> <p>Target也推出了較通用型的生成式AI購物助手，是一個聊天機器人，可以根據商品特性及資訊，給予詳細說明。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#物流管理 #天氣預測</span></span></strong><br /> <strong>Amazon如何用科技避免冬天天氣影響物流</strong></p> <p><a href="https://www.aboutamazon.com/news/workplace/amazon-employee-driver-safety-winter">Amazon揭露了自家一系列冬季物流管理做法，以確保物流士安全及降低天氣對物流效率的衝擊。</a>除了教育訓練和配備外，他們也提到了數個用科技來支援冬季物流管理的做法。</p> <p>首先，若有大型天氣事件，如風暴、大雪等，他們會事先調整物流路線。事件的前中後，物流團隊的氣象學家會透過傳訊息和自家物流App內通知，與物流士及物流中心主管即時溝通天氣情況及物流路線。當有即時天氣狀況，如溫度驟降或大量降水，他們也會即時在App中聯絡和調整路線。</p> <p>另外，在自家物流App中，他們也會標註出加油站、餐廳等可避寒的室內休息點。這在部分地區地廣人稀的美國來說，尤其重要。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#物流管理 #預定送貨時間 #存貨管理</span></span></strong><br /> <strong>Best Buy在美國都會區推出指定時段到貨，小商品也能指定7天內特定2小時送達</strong></p> <p><a href="https://seekingalpha.com/article/4740429-best-buy-co-inc-bby-q3-2025-earnings-call-transcript">美國大型3C零售商Best Buy開始在特定都會區支援預定送達時間服務</a>，保證在七天內的特定兩小時內時段送達商品。過往，他們已經推出針對大型商品推出指定送達時間服務，並導入了物流及安裝進度的即時追蹤技術。現在，指定送達時間服務則支援更多、更雜、單價更低的小型商品。這意味著，Best Buy在存貨管理、門市與倉儲商品調度，以及物流路線規畫上，都有更全面的掌握能力。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#物流中心 #短鏈物流</span></span></strong><br /> <strong>專家看Momo南區物流中心三大價值，如何進一步輔助IT優化物流管理</strong></p> <p>上期雙周報，我們介紹了Momo南區物流中心內部設備。這座智慧物流中心對Momo來說有哪些戰略價值？高科大行銷與流通管理系教授吳師豪分析，此倉儲如何在IT面上能降低運算成本，更在整體經營上可以降低物流成本。</p> <p>進貨面，南部供應商可以一站就近進貨到南區物流中心，相比送到北區物流中心再回南部次級倉儲，或是直接送到次級倉儲，對Momo來說，都能大幅簡化路徑規畫，且回頭車損耗的時間成本也較低。同理，調貨面也能發揮同樣功效，讓次級倉儲可以一站式從南區物流中心就近調度貨品，可以同時降低調貨物流路徑，以及各倉儲存貨分配的計算負擔。出貨方面，大型倉儲能一站出齊更多訂單，能大幅減少單一訂單從不同倉儲分別出貨的情境，自然也能降低揀貨、出貨相關計算負擔。（<a href="https://www.ithome.com.tw/news/166364">詳全文</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多零售IT動態</span></strong></span></p> <p><a href="https://corporate.walmart.com/news/2024/12/03/shopping-solo-walmart-and-aira-offer-greater-freedom-to-blind-customers">Walmart開始免費提供視障購物功能，視覺弱勢顧客能透過手機或穿戴式裝置讓真人服務員導覽購物</a></p> <p><a href="https://corporate.walmart.com/news/2024/12/03/walmart-completes-acquisition-of-vizio">Walmart正式完成併購CTV廠商Vizio，下一步是將CTV電商及廣告業務</a>整合進Vizio產品線</p> <p><a href="https://www.fool.com/earnings/call-transcripts/2024/11/19/walmart-wmt-q3-2025-earnings-call-transcript/">Walmart Q3法說會中提到已經將生成式AI員工助理My Assistant推廣到13個國家的辦公室</a></p> <p><a href="https://www.prnewswire.com/news-releases/preferabli-the-leading-ai-driven-software-in-wine-spirits-and-food-announces-partnership-with-albertsons-companies-302327294.html">北美第二大連鎖超市Albertson's導入AI酒精飲料個人化推薦系統</a></p> <p><a href="https://www.aboutamazon.com/news/operations/mk30-drone-amazon-delivery-packages">Amazon歷時兩年從頭開發的送貨無人飛機正式上線，飛行距離是現行機種兩倍且噪音較小</a></p> <p>資料來源：iThome整理，2024年12月</p> <p>責任編輯：郭又華</p> <p>圖片來源：統一資訊、Target</p> <p></p> </div></div></div>
2024/12/13 19:56作者郭又華https://www.ithome.com.tw/news/166507
俄羅斯駭客Turla鎖定烏克蘭連網軍事設備而來，意圖從中竊取軍事情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯駭客鎖定烏克蘭從事網路攻擊的情況不時傳出，但有駭客組織專門利用其他駭客的工具犯案，使得相關攻擊行動難以識別其攻擊來源。</p> <p>例如，微軟最近揭露<a href="https://www.ithome.com.tw/tags/turla">俄羅斯駭客組織Turla</a>（該公司稱為Secret Blizzard）於今年3月至4月，<a href="https://www.microsoft.com/en-us/security/blog/2024/12/11/frequent-freeloader-part-ii-russian-actor-secret-blizzard-using-tools-of-other-groups-to-attack-ukraine/">鎖定烏克蘭軍事行動設備的攻擊行動</a>，就是典型的例子。這起事故當中，這些駭客並非使用自己的工具，而是利用名為Amadey的殭屍網路，並搭配另一個俄羅斯駭客組織Storm-1837的基礎設施，從事相關攻擊行動，於受害系統植入Turla自製的惡意軟體Tavdig、KazuarV2。</p> <p>究竟Turla如何得到Amadey的使用權？研究人員表示他們無法確定，但推測Turla可能透過惡意軟體租用服務（Malware-as-a-Service，MaaS）掌握，或是有辦法存取能控制C2伺服器的主控臺，從而在受害設備植入PowerShell惡意程式載入工具。</p> <p>針對這波攻擊，Turla先是透過釣魚郵件接觸目標，然後藉由Storm-1837的後門程式Cookbox，或是殭屍網路病毒Amadey，於受害電腦部署有效酬載。</p> <p>研究人員指出，駭客透過批次作業的程式碼來進行偵察，藉此找尋目標，例如，利用星鏈系統（Starlink）連上網際網路的軍事設備，從而透過這些連網設備收集前線軍事情報。</p> <p>值得留意的是，這並非Turla首度運用其他駭客工具犯案的情況，微軟上週公布該組織<a href="https://www.microsoft.com/en-us/security/blog/2024/12/04/frequent-freeloader-part-i-secret-blizzard-compromising-storm-0156-infrastructure-for-espionage/">另一起攻擊行動</a>，當時這些駭客運用匿稱為SideCopy、APT36、Storm-0156的巴基斯坦駭客Transparent Tribe的基礎設施，對目標電腦散布多種惡意軟體。</p> </div></div></div>
2024/12/13 17:00作者周峻佑https://www.ithome.com.tw/news/166504
【資安日報】12月13日，西班牙與秘魯共同破獲跨國大型電話網釣集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月份有多起執法行動開花結果，例如：歐洲刑警組織（Europol）這兩週先後宣布，比利時與荷蘭共同破獲電話網釣集團，以及15個國家共同圍剿非法27個DDoS租用服務（DDoS-for-hire），昨天再傳好消息。</p> <p>西班牙警方表示，他們在秘魯協助之下，破獲另一個大型電話網釣集團，這些歹徒於秘魯設置「客服中心」行騙，估計至少已有1萬人上當，損失金額高達30億歐元。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://ithome.com.tw/news/166504"><strong style="font-size: 22px;">俄羅斯駭客Turla鎖定烏克蘭連網軍事設備而來，意圖從中竊取軍事情報</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure-3_-Diagram-of-how-Amadey.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-3_-Diagram-of-how-Amadey.jpg" style="width: 300px; float: right;" /></a>俄羅斯駭客鎖定烏克蘭從事網路攻擊的情況不時傳出，但有駭客組織專門利用其他駭客的工具犯案，使得相關攻擊行動難以識別其攻擊來源。</p> <p>例如，微軟最近揭露俄羅斯駭客組織Turla（該公司稱為Secret Blizzard）於今年3月至4月，鎖定烏克蘭軍事行動設備的攻擊行動，就是典型的例子。這起事故當中，這些駭客並非使用自己的工具，而是利用名為Amadey的殭屍網路，並搭配另一個俄羅斯駭客組織Storm-1837的基礎設施，從事相關攻擊行動，於受害系統植入Turla自製的惡意軟體Tavdig、KazuarV2。</p> <p>值得留意的是，這並非Turla首度運用其他駭客工具犯案的情況，微軟上週公布該組織另一起攻擊行動，當時這些駭客運用匿稱為SideCopy、APT36、Storm-0156的巴基斯坦駭客Transparent Tribe的基礎設施，對目標電腦散布多種惡意軟體。</p> <p><a href="https://ithome.com.tw/news/166503"><strong style="font-size: 22px;">逾30萬臺開源監控軟體Prometheus主機「裸奔」，恐曝露帳密及API金鑰、面臨DoS及RCE攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Prometheus-2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Prometheus-2.jpg" style="width: 300px; float: right;" /></a></p> <p>隨著容器化應用程式部署的盛行，對相關系統進行監控的工具也受到廣泛採用，然而，一旦這類工具的配置不當，同樣可能引發資安重大危機。</p> <p>資安業者Aqua Security指出，他們針對經常被用於監控Kubernetes狀態的開源工具Prometheus進行調查，結果找到40,396臺能從網際網路存取的伺服器，以及296,145臺Exporter（負責收集與轉送列管的端點系統狀態資料），換言之，總共約有336,000臺主機曝露資安風險，有可能導致資訊洩露、阻斷服務（DoS）、任意程式碼執行的情況。</p> <p>研究人員強調，由於這些伺服器與Exporter往往缺乏合宜的身分驗證，攻擊者能夠輕易地收集帳密或API金鑰等敏感資料。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-stealthy-pumakit-linux-rootkit-malware-spotted-in-the-wild/">Linux惡意程式Pumakit利用隱身手法埋藏在系統運作</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-iocontrol-malware-used-in-critical-infrastructure-attacks/">惡意軟體Iocontrol鎖定關鍵基礎設施而來</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166501"><strong style="font-size: 22px;">微軟MFA多因素驗證機制存在漏洞AuthQuake，駭客可能乘機發動暴力破解攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6750655e813737695c00ff59_AD_4nXfU_48css0ViOeTBA60mqFiWI_KTLlwQWxTkUkeSo7ysTkW06e4LfoDns-TiwgR0OkOYU9BI2Wowz4j3UbVoq6EKfqsB3_pcp_kyRcxWZQQ8ueofNMy85ZlKZHbzIWeN914Xw9tYrqCBmx4url-uDo.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6750655e813737695c00ff59_AD_4nXfU_48css0ViOeTBA60mqFiWI_KTLlwQWxTkUkeSo7ysTkW06e4LfoDns-TiwgR0OkOYU9BI2Wowz4j3UbVoq6EKfqsB3_pcp_kyRcxWZQQ8ueofNMy85ZlKZHbzIWeN914Xw9tYrqCBmx4url-uDo.png" style="width: 300px; float: right;" /></a>多因素驗證（MFA）已是各類應用系統相當常見的帳號保護機制，然而研究人員指出，若是配置不夠周全，很有可能讓攻擊者有機可乘。</p> <p>資安業者Oasis指出，微軟的多因素驗證實作當中存在重大漏洞AuthQuake，攻擊者有機會繞過驗證流程，從而在未經授權的情況下，存取使用者帳號的各項服務，例如：Outlook.com雲端電子郵件服務、OneDrive檔案、協作平臺Teams的對話內容，以及Azure雲端服務等，由於全球有4億Office 365用戶，這項弱點的影響範圍可能相當深遠。</p> <p>研究人員提及，他們利用漏洞成功通過多因素驗證流程，大約經歷一個小時，過程中完全不需要使用者互動，系統也並未對使用者發出警訊。Oasis在6月下旬向微軟通報此事，並且在雙方合作之下，先後於7月、10月緩解這項弱點。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/sap-patches-critical-vulnerability-in-netweaver/">SAP修補NetWeaver重大層級SSRF漏洞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ivanti-warns-of-maximum-severity-csa-auth-bypass-vulnerability/">Ivanti針對雲端服務設備CSA重大漏洞提出警告</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/adobe-patches-over-160-vulnerabilities-across-16-products/">Adobe發布12月份例行更新，修補旗下16項產品</a></strong></p> <p></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166502"><strong style="font-size: 22px;">西班牙、秘魯聯手，破獲跨國大型電話網釣集團，逮捕83名嫌犯</strong></a></p> <p>近來執法單位針對語音網路釣魚（Vishing）的犯罪組織破獲，不斷傳出新的進展，繼上週比利時與荷蘭聯手，破獲跨國電話語音釣魚詐騙集團，並逮捕其中8名成員，本週西班牙與秘魯也宣布圍剿這類跨國詐騙集團的消息。</p> <p>12月12日西班牙警察局Policia Nacional宣布，他們與秘魯警方合作，成功破獲橫行西班牙及秘魯兩地的詐騙集團，並逮捕83名嫌犯，其中有48人於秘魯被捕、35人在西班牙被捕。警方估計，這些歹徒總共騙走超過30億歐元。</p> <p>這些歹徒於秘魯設置3個「客服中心」，由50名員工進行運作，佯裝各家銀行行員撥打電話從事詐騙，已有超過1萬人上當。他們使用外流的資料庫，並搭配預先安排好的社交工程腳本，誘騙民眾提供敏感的銀行帳戶資料。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166484"><strong>【12月12日】羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166471"><strong>【12月11日】美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166450"><strong>【12月10日】資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法</strong></a></p> </div></div></div>
2024/12/13 17:15作者周峻佑https://www.ithome.com.tw/news/166505
微軟MFA多因素驗證機制存在漏洞AuthQuake，駭客可能乘機發動暴力破解攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多因素驗證（MFA）已是各類應用系統相當常見的帳號保護機制，然而研究人員指出，若是配置不夠周全，很有可能讓攻擊者有機可乘。</p> <p>資安業者Oasis指出，<a href="https://www.oasis.security/resources/blog/oasis-security-research-team-discovers-microsoft-azure-mfa-bypass">微軟的多因素驗證實作當中存在重大漏洞AuthQuake</a>，攻擊者有機會繞過驗證流程，從而在未經授權的情況下，存取使用者帳號的各項服務，例如：Outlook.com雲端電子郵件服務、OneDrive檔案、協作平臺Teams的對話內容，以及Azure雲端服務等，由於全球有4億Office 365用戶，這項弱點的影響範圍可能相當深遠。</p> <p>研究人員提及，他們利用漏洞成功通過多因素驗證流程，大約經歷一個小時，過程中完全不需要使用者互動，系統也並未對使用者發出警訊。Oasis在6月下旬向微軟通報此事，並且在雙方合作之下，先後於7月、10月緩解這項弱點。</p> <p>對於這項弱點出現的地方，源於其中一種要求輸入6位數驗證碼的驗證方式。在這種驗證流程裡，使用者藉由手機上的動態密碼（OTP）產生器App，取得驗證碼並在時效內輸入，從而通過多因素驗證，照理來說，使用者若是驗證出錯超過10次，將會暫時無法登入系統。</p> <p>不過，研究人員發現，由於這種驗證機制缺乏對於驗證頻率的管制，微軟甚至在提供及驗證動態密碼的過程，保留額外的時間，因此攻擊者若是藉由快速產生新的連線階段（Session），並嘗試所有可能的排列組合（100萬組），就有機會突破上述限制，成功完成動態密碼驗證。</p> <p>雖然這些動態密碼存在時效限制，是以產生的時間為基礎產生，而且，App產生的密碼每30秒就會輪替。但研究人員指出，由於微軟考慮到驗證系統與使用者存取時間的差異及延遲，實際上這些驗證碼的有效時間超過30秒，經過他們的實驗，最長可以達到3分鐘，使得攻擊者有機會透過暴力破解的方法通過驗證。</p> <p>對於這樣的情況，研究人員使用特定的速率進行破解，大約有3%的機率能夠猜中動態密碼，而攻擊者實際利用AuthQuake時，很可能會開啟更多連線階段來達成目的，若是開啟24個連線階段、花費約70分鐘，此時能夠猜中動態密碼的機率達到50%。研究人員指出，他們在嘗試的過程並未遭遇任何限制。</p> <p>針對這項弱點，研究人員指出，這代表光是透過限制驗證的頻率仍有所不足，系統也要對於連續登入失敗的情況進行因應，甚至應該要透過帳號鎖定的方式，來防堵上述試圖暴力破解的手法。雖然研究人員並未具體透露微軟如何緩解AuthQuake，但他們透露，一旦使用者輸入錯誤的驗證碼達到指定次數，帳號將會被封鎖長達半天的時間無法登入。</p> </div></div></div>
2024/12/13 11:58作者周峻佑https://www.ithome.com.tw/news/166501
西班牙、秘魯聯手，破獲跨國大型語音網釣集團，逮捕83名嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來執法單位針對語音網路釣魚（Vishing）的犯罪組織破獲，不斷傳出新的進展，繼上週比利時與荷蘭聯手，<a href="https://www.ithome.com.tw/news/166479">破獲跨國電話語音釣魚詐騙集團</a>，並逮捕其中8名成員，本週西班牙與秘魯也宣布圍剿這類跨國詐騙集團的消息。</p> <p>12月12日西班牙警察局Policia Nacional宣布，他們與秘魯警方合作，<a href="https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=16409">成功破獲橫行西班牙及秘魯兩地的詐騙集團</a>，並逮捕83名嫌犯，其中有48人於秘魯被捕、35人在西班牙被捕。警方估計，這些歹徒總共騙走超過30億歐元。</p> <p>這些歹徒於秘魯設置3個「客服中心」，由50名員工進行運作，佯裝各家銀行行員撥打電話從事詐騙，已有超過1萬人上當。他們使用外流的資料庫，並搭配預先安排好的社交工程腳本，誘騙民眾提供敏感的銀行帳戶資料。</p> <p>為了讓來電看起來合法，歹徒還會運用來電號碼欺騙（caller spoofing）手法，讓顯示的來電號碼與佯裝的銀行一致。</p> <p>歹徒向民眾聲稱銀行帳戶出現未經授權的ATM提款警報，要求他們通過指定的身分驗證流程，但若是照做，就有可能將多因素驗證（MFA）的動態密碼（OTP）提供給歹徒。而這一切流程，都是依照組織領導人提供的手冊來進行。</p> <p>一旦受害者提供了動態密碼，這些資料就會轉送給在西班牙的車手，由他們到當地銀行領款。這些車手將能得到2至3成的贓款，其餘則會上繳給位於秘魯的總部。</p> </div></div></div>
2024/12/13 14:40作者周峻佑https://www.ithome.com.tw/news/166502
逾30萬臺開源監控軟體Prometheus主機「裸奔」，恐曝露帳密及API金鑰、面臨DoS及RCE攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著容器化應用程式部署的盛行，對相關系統進行監控的工具也受到廣泛採用，然而，一旦這類工具的配置不當，同樣可能引發資安重大危機。</p> <p><a href="https://www.aquasec.com/blog/300000-prometheus-servers-and-exporters-exposed-to-dos-attacks/">資安業者Aqua Security指出</a>，他們針對經常被用於監控Kubernetes狀態的開源工具Prometheus進行調查，結果找到40,396臺能從網際網路存取的伺服器，以及296,145臺輸出工具（Exporter）元件，換言之，總共約有336,000臺主機曝露資安風險，有可能導致資訊洩露、阻斷服務（DoS）、任意程式碼執行的情況。</p> <p>研究人員強調，由於這些伺服器與輸出工具往往缺乏合宜的身分驗證，攻擊者能夠輕易地收集帳密或API金鑰等敏感資料。</p> <p>對於阻斷服務（DoS）的情況，起因是pprof除錯端點曝露在外，所謂的pprof除錯端點，是指Prometheus本身內含pprof套件、提供Go語言程式碼的除錯，用於HTTP伺服器的效能資料剖析。攻擊者若是對這類系統發動阻斷服務攻擊，就有機會造成大範圍損害，破壞Prometheus伺服器、Kubernetes節點，甚至是其他主機。</p> <p>假如攻擊者利用儲存庫挾持（RepoJacking）手法，有可能遠端利用這些開放存取的Prometheus主機，執行任意程式碼（RCE）。</p> <p>針對上述的資安風險，研究人員認為，開發團隊應針對Prometheus伺服器與輸出工具採取適當的身分驗證機制，並且盡量減少曝露在網際網路，而對於除錯的端點，他們認為最好限制僅能用於內部環境，正式環境應停用除錯端點。</p> <p>此外，他們也認為企業組織也要確認下載的套件來源正確，以防遭遇供應鏈攻擊。</p> </div></div></div>
2024/12/13 15:40作者周峻佑https://www.ithome.com.tw/news/166503
不畏網路內容改變收視行為，民視靠IT創新探索新媒體商機
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「IT對我們民視而言，很重要」，帶領IT團隊，同時負責新媒體業務的民視新媒體事業群副總經理王宗弘說。</p> <p>民視為國內第四家成立的無線電視臺，至今成立已有28年，歷經無線電視開放、有線電視合法化，到網際網路興起，網路影音內容，電視產業受到衝擊，紛紛加速轉型擁抱新媒體，這家老牌電視公司也在2008年組織改組成立新媒體事業群，由當時的資訊部經理王宗弘擔任事業群副總經理。</p> <p>畢業於資管系的王宗弘，在電視相關產業的IT部門服務30多年，他在民視從籌備開播階段開始任職，在民視已有28年的工作經歷，從無線電視開放，引進衛星電視，到有線電視蓬勃發展、手機行動上網服務普及，以及網際網路OTT興起，過去整個職涯都在電視產業IT，最早曾參與公共電視籌備，規畫引進國外數位製播系統，後來因為公視籌備、公共電視法立法不斷延期，後來加入超視，又因緣際會進入籌備開播的民視，擔任資訊中心主任，到現在成為民視新媒體事業的舵手。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>不安於「事」的IT人</strong></span></span></p> <p>在民視工作多年，讓他對民視有著一分強烈的認同感，他直言將民視當成自己的事業，儘自己的能力做到最好，不會侷限於自己只是IT人，相較於傳統IT人守成的性格，他更認為自己的人格特質，「我是一個不安於『事』的人」，王宗弘笑著說。</p> <p>這點可以從早期他在公視籌備期間看出來，當時國內的無線電視臺缺乏完整的新聞製播系統，電腦也並不普及，當時熟悉中文輸入法的新聞記者不多，因此新聞文稿多為紙本作業處理，王宗弘在公視任職期間，引進國外新聞媒體CNN採用的BASYS新聞文稿作業系統及流程，因公視開播延宕，王宗弘改加入超視，2年工作期間為超視導入文稿系統及流程，並且自行維護管理。</p> <p>後來王宗弘來到民視，最初擔任資訊中心主任，隸屬於新聞部底下，後來資訊中心在編制上移到總經理室，後來獨立為資訊部，王宗弘擔任資訊部經理，隨著民視發展新媒體成立新媒體事業群，王宗弘以IT資訊化加速老牌電視媒體的數位轉型，以擁抱新媒體商機。</p> <p>他加入民視時正處於電視臺籌備階段，王宗弘向董事會提出公司的IT規畫，除了一般人事、財務等公司營運系統外，還涵蓋電視臺兩大核心業務，節目製作、廣告托播，其中新聞文稿作業包括導入BASYS新聞製播文稿系統及完整流程，建立採訪線索、路線指派，文稿處理、審核、下標、播出順序、輸出到字幕機讀稿機，一整套完整的新聞文稿作業流程，這套數位化文稿作業系統及流程，後來吸引無線電視臺老大哥新聞部前來取經，也讓IT團隊受到民視高層重視。</p> <p>至於電視臺經營的另一個核心業務廣告托播系統，王宗弘運用過去在超視任職時開發廣告托播系統的經驗，在民視籌備階段建立新團隊時期，讓他有能力和廣告業務主管討論系統設計細節，王宗弘憑藉著熟悉整個托播流程，獲得對方的信任。</p> <p>「IT與業務單位溝通的重點是，不一定要等使用者來告知他們的需求，IT要能自己主動設想使用者需要什麼」，王宗弘說。</p> <p>民視後來在新聞文稿的數位化經驗，也吸引其他電視臺同業的興趣，後來王宗弘進一步向高層建議代理這套系統來臺，說服民視高層，他親自赴美國向國外原廠爭取臺灣代理，後續更多的電視臺同業採用，加速國內新聞製播的數位化發展。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從傳統電視到網際網路新媒體</strong></span></span></p> <p>在當時國內電視產業正從無線電視，向衛星廣播電視、有線廣播電視發展，網際網路剛要興起，現在網路內容服務吸引傳統電視觀眾的眼球，王宗弘表示，現在智慧連網電視普及，大家打開電視機也不一定看得是電視。</p> <p>王宗弘對網路新媒體產生興趣，要回溯到在超視任職期間，有位行事風格較特別的同事在沒有請假或出差下突然沒到公司上班，並且一連「消失」多天，該同事回到公司後，王宗弘向他了解原因，才知道他是到國外參加Web活動，一番長談也讓王宗弘受到啟發，對當時仍在發展網際網路有進一步的認識。</p> <p>後來王宗弘與這名同事合作，為超視設立網站，網站缺少內容，在沒有多餘的人力支援下，他將超視導入新聞文稿系統後的新聞數位檔案轉為HTML上傳到網站，成為當時臺灣第一個新聞媒體網站，後來進入民視，王宗弘也向高層建議民視內容不應只在電視上呈現，也應該放到網站，他回憶當時民視的高層主要來自無線電視老三臺，在傳統電視的經營思維下，對於將電視臺辛苦產製內容放到網站的想法並不是很理解，在當時，國內網際網路發展尚在起步階段，只有Yahoo!、奇摩、PChome等幾個大型入口網站。</p> <p>1997年民視開播，設立民視全球資訊網，由於先前已導入新聞數位製播文稿系統及流程，建立完整的數位化新聞製播作業環境，他將新聞內容數位檔案經過格式轉換，就能將電視新聞的文稿內容放到網站，後來將民視從早上6點到晚上12點，一天18個小時新聞內容在網站上每小時更新一次。</p> <p>傳統IT以守成、穩定為主，王宗弘不安於「事」的個性，讓他勇於創新擁抱新媒體，但是光靠信念和熱情並不夠，公司營運講求獲利，他深知經營「新媒體」需要建立商業模式，民視在新聞內容製播數位化的基礎上，每小時更新網站上新聞內容，受到入口網站業者的青睞，當時12家入口網站願意付費向民視取得新聞內容電子檔案，為民視每個月穩定帶來一筆收入，「當時老闆也覺得意外，原來網路可以賺錢」，王宗弘說。</p> <p>這次的經驗讓電視臺高層認識到經營網路新媒體獲利的可能性，也讓王宗弘更加堅信，「民視的內容不應該只在電視上呈現，網際網路這個新媒介應該會很發達」。</p> <p>IT為公司創造收益，後來民視更將IT對外輸出，1998年成立台員多媒體，提供電視臺同業的相關IT系統建置及諮詢服務，王宗弘憑著過去引進新聞文稿系統，並協助其他電視臺導入及維運的經驗，現在同時兼任台員多媒體副總經理。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-CIO-600-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-JPG.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>新聞製播數位化</strong></span></span></p> <p>民視在新聞文稿作業系統進入數位化，然而，當時在新聞影音製播作業仍使用傳播類比帶子作線性剪接，2003年才進一步導入數位新聞製播系統，王宗弘回顧當初要說服高層投入幾千萬元引進非線性電腦剪接，除了提升內部新聞製播作業效率，另一個目的是電腦剪接產生的數位檔案，更容易放到網路，這樣的想法在當時網際網路還不是那麼發達，對傳統電視臺經營的高層而言，並不容易理解網路新媒體的發展潛力，最終因為其他電視臺也有意導入這套數位新聞製播系統，並希望民視先導入，在商機的誘因下，高層同意導入數位新聞製播系統。</p> <p>不過，民視導入數位新聞製播系統並沒有順風順水，因公司預算有限，他們導入數位新聞製播系統的Video Server採用中古設備，最初一到晚上7點經常發生系統當機，導致新聞製播作業受到影響，IT團隊始終找不到原因，這個問題困擾他們長達半年時間，最後由原廠開發系統人員親自坐鎮新聞副控室，才發現原因是某位助理導播值班時，因為習慣開啟額外的視窗快速預覽內容，加上該時間點電視臺內大量的非線性剪作業，頻頻存取伺服器，耗用硬碟效能造成當機，後來他們改變作業習慣，並從原廠學習自行維護能力才逐漸解決問題。</p> <p>導入新聞製播系統後，民視的新聞文稿或影音製作都進入數位化作業，讓類比的線性剪接轉為數位非線性剪接，在當時成為第一家採用新聞無帶化製播作業的電視臺，後來台員多媒體代理這套數位新聞製播系統，帶動國內的其他電視臺採用。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>走出電視跨足新媒體</strong></span></span></p> <p>2008年國內行動電信市場從2.5G走向3G，因手機上網速度提升，電信業者積極推廣手機加值服務，王宗弘也嗅到在手機上「看電視」的新媒體商機，民視和其他電視臺合作取得在手機播送電視節目內容授權，當時和多家電信業者合作手機加值服務，讓行動用戶使用手機3G上網，隨時隨地都能收看到電視內容。民視透過和電信業者的合作，在當時電信業者衝刺手機加值服務下，也為民視創造更多的新媒體收入。</p> <p>過去的傳統電視時代，觀眾如果要收看某個電視節目，必需趕在特定時間前回到家，坐在電視機前才能看到電視節目，但是隨著網際網路發展，網路影音內容分享平臺興起，已打破電視媒體的內容消費習慣，24小時隨時可用的網路影音平臺上，依自己的喜好自由選擇收看感興趣的內容，影音分享平臺也帶動內容創作，例如YouTube、抖音帶動網紅市場。</p> <p>民視也在2010年進入YouTube平臺，目前已有民視新聞臺、戲劇臺，其中民視新聞頻道提供24小時的民視新聞，電視及網路同步直播，即使不在家中電視機前，也能隨時透過手機螢幕觀看電視新聞。</p> <p>他們在經營新媒體內容代理及授權外，更進一步於2015年成立鳳梨傳媒，經營自家的OTT TV平臺四季線上。</p> <p>王宗弘指出，身為傳統電視媒體，民視IT和一般企業相同，主要負責資訊系統的開發及維運，對於如何透過網路串流播放技術比較陌生，例如建置OTT TV平臺，IT團隊學習串流播放，將影音內容檔案以每1到3秒內容為一個封包（M3U8格式）傳送，必須要確保封包傳送沒有遺漏，用戶收看內容時不會出現延遲的問題。</p> <p>另外，因應電視、電腦、手機、平板電腦的多螢幕收視趨勢，一個影音內容檔案需要依不同收視裝置，不同內容解析度，轉檔為不同的位元率（bitrate），才能針對不同大小螢幕的裝置提供適合的影音內容。</p> <p>如果有一百種內容，要轉檔的格式愈多，光是轉檔就會造成龐大的負擔，因此目前民視的作法是將一個內容轉為4種位元率格式，以滿足大電視、電腦或手機的多螢收視需求，他們以工作站搭配影像截取卡處理內容轉檔工作，並透過電信商的CDN傳輸內容給收視者。</p> <p>從無線電視臺籌備，歷經有線電視合法化到網際網路興起，OTT內容帶來新的內容通路，王宗弘以IT驅動數位創新試驗新媒體的可能性，後來被拔擢為新媒體事業群主管，一肩挑起民視新媒體的業務壓力。他苦笑，過去要努力說服高層經營新媒體，當時很難獲得公司的重視，現在是高層期待新媒體的業績。儘管面臨更大的壓力，王宗弘卻認為，IT對民視而言很重要，民視也是電視產業裡，對IT人最有發展機會的電視業者。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>王宗弘　民視新媒體事業群副總經理</strong></p> <p>學歷：美國紐約州立大學賓漢頓分校電腦科學碩士</p> <p>經歷：1992年進入公視，在公視籌委會擔任助理研究員，引進新聞文稿作業系統，1995年加入超視，擔任資訊部經理，建置新聞文稿作業系統、網站、廣告托播系統等，後來進入民視的IT部門，在民視開播籌備階段提出整體營運IT架構，現在帶領IT部門及新媒體業務</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-CIO-300-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>民視</strong></p> <p>●地址：新北市林口區信義路99號</p> <p>●成立時間：1996年4月</p> <p>●主要業務：電視臺及影音製播相關</p> <p>●員工數：約1,100人(含子公司)</p> <p>●年營收：約50億元</p> <p>●董事長：王明玉</p> <p>●總經理：廖季方</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>●資訊部門主管職稱：新媒體事業群副總經理</p> <p>●資訊部門主管姓名：王宗弘</p> <p>●資訊部門人數：約32人</p> <p>●資訊部門分工：事業群底下分為資訊部、新媒體內容部。資訊部下分為技術中心、媒資管理中心</p> <p>●IT預算：約1,300萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>●1997年：導入BASYS新聞文稿作業系統。自行開發的節目編排、廣告託播系統及數位片庫管理系統上線。</p> <p>●1998年：成立台員多媒體公司，提供友台電視的相關IT系統建置及諮詢服務。</p> <p>●2003年：導入Avid數位新聞製播系統，台灣第一家電視台實施無帶化製播作業。</p> <p>●2008年：組織改組成立新媒體事業群。迎合手機上網趨勢，與電信業者合作手機看電視加值服務。</p> <p>●2010年：經營YouTube頻道。</p> <p>●2015年：成立鳳梨傳媒，經營OTT TV業務。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1212-cio-960-she_ying_-hong_zheng_wei_.jpg" width="960" height="420" alt="" title="民視新媒體事業群副總經理王宗弘　（攝影／洪政偉）" /></div></div></div>
2024/12/13 14:21作者蘇文彬https://www.ithome.com.tw/people/166498
IDC公布2025年臺灣ICT市場五大關鍵趨勢預測，企業將聚焦邊緣端生成式AI部署，GenAI從單模型邁向多模態與多模…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場調查機構IDC近日發布2025年臺灣ICT市場5大關鍵趨勢預測，延續今年GenAI的發展趨勢，明年的技術趨勢依然圍繞GenAI展開，GenAI將從單一語言模型邁向多模態與多模型應用，推動更多元的商業場景落地。並帶動邊緣IT基礎設施擴展與上雲增長。同時，AI 和邊緣裝置的成長將催生MDaaS(Mobile Device as a Service)新模式，企業在資安方面也開始建立重視建立明確AI BOM表與密碼的敏捷性。甚至因應明年碳費制度上路，AI驅動的碳排管理將成為新主流。</p> <p><strong><span style="font-size:24px;">AI仍然是明年影響產業發展的核心主軸，成為推動整體ICT產業的主力</span></strong></p> <p>IDC臺灣總經理江芳韻指出， AI仍然是明年影響產業發展的核心主軸，且其影響力將延續至2030年，成為推動整體ICT產業的主力。</p> <p>IDC預測，2025年全球AI支出將達2,270億美元，到2030年更超過19.9兆美元，相當於占全球GDP的3.5％。「換句話說，每投入1美元在AI身上，將為經濟帶來4.6美元的效益」她説。</p> <p>從IDC另一份調查報告中，也列出了2025企業優先投資的科技重點，三成企業將AI列為首要項目，還高於第2名的維持商業競爭力與業務成長目標。</p> <p>IDC預估，企業AI支出在2025年將達3,370億美元，2028年預計將翻倍成長，達7,490億美元，年複合成長率為32.8％。江芳韻指出，值得注意的是，生成式AI的支出增長更為顯著，年成長率達73.5%，預估到2028年將占AI總體市場的40%。</p> <p>江芳韻分析，AI高成長有三大驅力，首先是AI產品或服務需求快速增長，這類產品如微軟AI平臺或GCP的Vertex AI平臺等，其次是AI對供應鏈影響將催生新產業鏈及驅動力，最後一項驅力，AI改變現有工作流程，帶來新的人力、職位需求及新的產品服務。</p> <p>臺灣IDC對於明年臺灣ICT市場5大趨勢也與IDC全球調查也相似，圍繞GenAI展開，成為臺灣企業明年科技投資重點。</p> <p><strong><span style="font-size:24px;">GenAI從單一模型邁向多模態與多模型應用，將推動多元的商業場景落地</span></strong></p> <p>IDC認為，企業2025年需關注兩大GenAI趨勢，首先隨著GenAI模型日益成熟，越來越多企業開始採用可同時處理圖片、影像或文字等不同內容的多模型，來發展更多元的應用，將推動多模態成為新主流。</p> <p>其次，企業將根據場景需求選擇語言模型的規模，例如在低延遲、快速迭代的場景中採用小模型進行推論，而在處理複雜理解時則採用大模型處理。此外，不少科技巨頭與新創投入大世界模型（LWM）研究，這類模型具備TB等級尺寸與，萬億級參數量，持續增強多模態模型能力，如從2D資訊即時且精準生成3D內容，IDC預測，多模型應用將是未來發展AI模型的主流方向。</p> <p>在這一波AI浪潮下，IDC預估，臺灣AI平臺市場規模將從2024年的8,830萬美元增至2025年約1.15億美元，並在2028年進一步成長至2.35億美元。</p> <p><strong><span style="font-size:24px;">在推論需求快速增長的驅動下，GenAI未來更大發展將聚焦於邊緣端</span></strong></p> <p>與核心資料中心相比，GenAI未來更大發展將聚焦於邊緣端，特別是在推論需求快速增長的驅動下，IDC指出，許多企業明年將擴大邊緣部署，進一步推動邊緣IT基礎設施規模的擴展。</p> <p>IDC預估，自2025年起，企業為了推動GenAI發展，將顯著增加對邊緣IT基礎設施的投入。特別是GenAI邊緣推論需求，將帶動臺灣本地公有雲IaaS、資料中心託管服務以及企業自建私雲的快速成長，支持企業邊緣GenAI應用所需。這是2025年關鍵的第二大趨勢。</p> <p>隨著GenAI推論的需求提升，支援多元場景的應用將推出，IDC指出，這將使得行動裝置及服務(MDaaS) 開始受到關注。這項服務可提供企業一站式行動裝置與託管的IT支援，包括配置、部署、管理和更換等功能。</p> <p>由於邊緣運算能力提升及Gen AI應用普及，IDC預測，到2028年，30%的2000 強企業將採用MDaaS方案，同時，同時，Gen AI手機及筆電到2027年每年成長率都至少有雙位數成長，催生更多新服務。</p> <p><strong><span style="font-size:24px;">GenAI的快速發展也帶來資安新挑戰，AI BOM清單和密碼敏捷性的建立將更顯得重要</span></strong></p> <p>此外，GenAI的快速發展也帶來資安新挑戰。IDC指出，企業在資安發展上，明年更加重視建立明確AI BOM清單，加強AI資安防護能力。</p> <p>與專注於漏洞安全及軟體授權追蹤的SBOM（軟體物料清單）不同，IDC指出，AI BOM更加強調記錄模型架構、訓練方法、數據來源，甚至訓練與推論的碳排放量，藉此提升每個AI模型的透明度，進一步加強AI的安全性。</p> <p>長遠來看，IDC預期，受AI BOM影響，2028年85%的資料產品將含括數據物料清單(Data BOM)</p> <p>IDC還提到，密碼敏捷性（Crypto-Agilit）的重要性日益凸顯，讓系統、平臺、應用程式或組織可以快速調整其加密機制和演算法，以應對不斷變化的威脅或漏洞。IDC認為，未來，密碼敏捷性將成為企業從傳統加密系統轉型為量子韌性架構的關鍵能力。</p> <p><strong><span style="font-size:24px;">為了建立明確碳成本，AI驅動的碳排管理將成新主流</span></strong></p> <p>臺灣碳費制度於2025正式上路，將推動企業加速採用系統化方式追蹤碳排數據，並建立明確碳成本。IDC在2025年關鍵的第五大趨勢是發展智慧化碳排管理。企業明年開始利用AI生成碳盤查及永續報告，也將應用到減碳優化和管理上，加速邁向淨零目標。</p> <p>IDC提出產業碳排管理面臨三大挑戰，包括將碳排法規融入企業營運流程並持續優化，提升系統化追蹤與碳排數據治理能，以及強化ESG風險管理確保長期韌性。</p> <p>IDC認為，企業將朝向建置AI驅動的一站式碳排平臺發展，串聯碳盤查、智慧分析與行動方案，甚至實現碳排交易與投資。同時，推動綠色供應鏈建設及培養綠領人才，將成為2025年的重要目標。</p> </div></div></div>
2024/12/13 15:14作者余至浩https://www.ithome.com.tw/news/166500
迎接AI名詞眾說紛紜的時代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各種生成式AI的消息大幅佔據科技新聞篇幅，不論公司營運發展近況，或是所推出的AI模型與服務，可說是瞬息萬變，令人目不暇給，所有人都在急忙追趕AI快速發展的腳步，各種AI名詞層出不窮，在來不及解讀其意義、具體運作原理的狀況之下，過沒多久又有更多新的突破出現。</p> <p>目前來看，單是百花齊放的生成式AI模型，或CoPilot這類與特定軟體、雲端服務結合的AI小助手，還算是眾人能夠粗淺理解的程度，但談到進階商業應用，可能就令人感到困惑，大家不知該從何處著手，對於廠商提供的解決方案，也充滿疑問。</p> <p>比如說，有廠商推出AI Foundry服務，他們透過集合多種AI基礎模型的全方位解決方案，想提供企業使用，協助他們自行建立生成式AI模型。有廠商鼓吹企業應興建AI Factory，他們希望將傳統資料中心「提升」，成為具有加速運算能力的資料中心，並且興建新型態資料中心：AI Factory，這類AI工廠生產出來的產品就是AI。</p> <p>Factory和Foundry應該是不同層次的業務型態，用這問ChatGPT，它表示，Foundry專注提供生產服務、可幫其他公司代工，並不處理產品的設計與銷售，相對較開放；Factory偏向自有產品的生產和製造，屬於內用、封閉、公司自營。但這類用語還是很抽象，一般民眾不易了解具體內涵，以及對於各行各業的意義。或許對於高科技製造業而言，可能更能了解AI廠商提出這些名詞的用意吧。</p> <p>另一個讓我很疑惑的用詞，是AI Agent（AI代理）。過去我們多多少少都接觸過對話機器人（chatbot），也大致知道機器人流程自動化（RPA），而所謂的AI代理，依照坊間的定義，似乎是某種更具有自主能力的智慧型應用程式，也有業者發展多重AI代理系統（Multi-Agent AI System），顧名思義，是集合、包含多個AI代理一起工作、執行任務。</p> <p>而隨著AI代理相關消息越來越多，有廠商將這類應用稱為代理型AI（Agentic AI），我們也看到有人介紹AI代理工作流程（AI Agentic Workflow），並將這類處理流程命名為Agentic AI Workflow、Agentic Workflows in AI，相關詞彙名稱似乎尚未完全統一。</p> <p>若我們將時間提前至去年至今年上半，單是生成式AI（Generative AI）的英文簡稱就有好幾種，像是GenAI最常用，GAI也有人用，而另一個更早被提出的「通用人工智慧（Artificial General Intelligence）」也重新受到各界重視，全名可縮寫為AGI，由於GAI與AGI乍看只差在字母排列，可能也讓許多民眾感到困惑，不了解為何AI有這麼多種稱呼，難以確定它們的是相互對立或部分重疊。</p> <p>若回歸終端使用者的角度而言，使用方式與概念最容易理解與接受的，莫過於「Copilot」這類AI輔助操作或互動模式，一般人可透過許多管道進行體驗。</p> <p>舉例來說，透過瀏覽器連到生成式AI服務網站，像是<a href="https://chatgpt.com">https://chatgpt.com</a>，或<a href="https://gemini.google.com">https://gemini.google.com</a>，向AI進行提問與對話；連到網路搜尋引擎，像是Bing、Google，均可透過頁面上的按鈕連至Microsoft Copilot，或是個人AI助理 Gemini，進行對話。</p> <p>除此之外，還可以透過瀏覽器外掛程式整合使用生成式AI，例如，我會用DeepL進行網頁文章內容的即時翻譯，只需選取需要翻譯的文章段落，透過滑鼠右鍵開啟選單選擇Translate with DeepL，就能馬上看到AI翻譯的結果，有時也會對照Chrome瀏覽器的整頁翻譯功能，看看何種譯法較適合該文脈絡。</p> <p>在整理採訪內容時，生成式AI除了幫忙將錄音檔轉成逐字稿，當我細部檢視採訪對象的談話內容時，遇到似是而非、不確定講者所言專業詞彙的正確名稱時，也能透過在生成式AI輸入一些前後文的內容，請它們推斷或猜測可能的名稱，能在既有搜尋引擎輸入關鍵字逐筆查詢結果的作法之外，提供更聚焦在問題的解答選擇。</p> <p>關於AI的使用模式與信任程度，每個人可能都需要時間摸索，而關於終端使用者體驗的探討與描述，其實也是AI能否擴大普及率的關鍵，主導權並非只是掌握AI模型的科技公司，或是提供AI服務的企業與機構，雖然使用者目前只能被動參與，但相關的討論不應停留在AI專家的層級，希望未來我們能找到與創造更容易讓人理解的AI描述方式，「詞窮」問題不斷發生，恐增溝通困難度。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%94%9F%E6%88%90%E5%BC%8Fai">生成式AI</a></div><div class="field-item odd"><a href="/tags/copilot">Copilot</a></div><div class="field-item even"><a href="/tags/agentic-ai">agentic AI</a></div><div class="field-item odd"><a href="/tags/gena">GenA</a></div><div class="field-item even"><a href="/tags/gai">GAI</a></div><div class="field-item odd"><a href="/tags/ai%E5%90%8D%E8%A9%9E">AI名詞</a></div></div></div>
2024/12/13 10:30作者李宗翰https://www.ithome.com.tw/voice/166499
【微軟GAI新戰略2】看好應用AI化龐大需求，發展通用型GAI技術基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「每一隻App正逐漸變成AI化的App，」微軟執行長Satya Nadella強調，未來每一隻應用，都將是AI應用，但現在打造AI應用的技術架構，才剛起步，有待發展，還需要增加更多新功能</p> <p>所以，微軟將發展自家Copilot、Agent、Copilot Studio等應用背後的每一層技術打開，變成你我可用來打造AI應用的一套技術包，就是Copilot和AI技術架構。這套技術架構分為四層，最底層是基礎架構，其次依序是資料層、AI App平臺層，以及最上面的開發者工具和App服務層。隨著生成式AI爆紅之後，這兩年，微軟因應龐大AI需求，不斷地強化每一層的能力。但其中，AI App平臺層就是Satya所謂剛起步的技術層，這正是今年Ignite最大亮點發布，想要彌補的最弱一環。</p> <p>先來看其他三層的強化，基礎架構層指的是微軟Azure基礎架構，這兩年為了因應AI龐大、昂貴的算力需求和安全考量，微軟積極升級Azure基礎架構，甚至自己打造各種專用晶片、AI加速晶片，目標是將Azure打造成一臺世界電腦。講究性價比的微軟自製晶片Azure Cobalt 100今年正式開始提供，也正式推出自家研發的安全硬體裝置Azure Integrated HSM，預計明年部署到Azure每一臺伺服器來提高安全性。微軟更發表了第一款自製的資料處理器DPU，可以讓雲端儲存工作負載的用電減少三倍，但效能提升四倍。</p> <p>而在資料層的亮點是，微軟去年推出的通用分析性資料平臺 Fabric已有超過16,000名企業用戶，今年進一步將維運用的旗艦資料庫產品SQL Server整合到Fabric中，成為原生資料庫服務Fabric Databases，將維運資料和分析用資料集中到單一平臺中，來因應AI龐大資料量的需求。Azure資料庫服務也開始支援Bing搜尋所用的DiskANN向量索引，來提高AI搜尋的速度。而在開發者工具層，則在主流開發IDE中，持續增加更多AI輔助開發的能力和機制，從測試到部署，涵蓋到整個開發生命周期，都提供了不同階段的軟體開發AI助手，甚至可以協助所用開發框架的升版。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>打造AI時代的頂級應用平臺</strong></span></span></p> <p>除了發展Copilot生態圈戰略之外，今年Ignite還有另一項重要的新戰略布局。「AI正在改變開發者設計、客製和管理App的方式，未來的應用，都是AI應用。」所以，Satya表示：「微軟打造了一套AI時代的頂級應用平臺，稱為Azure AI Foundry（AI鑄造廠）。」</p> <p>他解釋：「這個AI鑄造廠，包括了微軟所有的模型、工具、安全機制和監控解決方案，整併到單一平臺中，以獨立SDK和入口網站的形式，整合到主流開發工具中。」</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>Azure AI Foundry主要構成</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/p3%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px;" /></p> <p>這套Azure AI Foundry主要包括了一套Azure AI Foundry SDK和一個Azure AI Foundry入口網站（前身是雲端AI開發服務Azure AI Studio ）。前一代的AI應用開發平臺Azure AI Studio主要用於單一模型，單一POC驗證測試，也大多只能追蹤單一點的ROI成效。但是，新一代是通用型的AI應用開發平臺，專為多模型混用、流程自動化（或者說Agentic工作流程）和持續改善的設計。</p> <p>在模型目錄的支援廣度上，企業為了兼顧成本，效能，延遲性，往往需要依據不同的使用情況來挑選適用的模型。所以，Azure AI鑄造廠支援的模型多達1,800個，不只微軟自家模型，還加入了各種第三方商用模型，甚至是開源模型。特別的是，增加了20多個產業特定用途的模型，來自拜耳、西門子、洛克威爾自動化、數位醫療公司Paige、監理科技公司Saifr、自駕車軟體公司Cerence、製造分析軟體 Sight Machine等。AI鑄造廠還提供了一個模型實驗功能，可以讓企業以視覺化的方式，來比較不同模型的實測效果。</p> <p>在Azure AI Foundry中，搭配了一套Azure AI Agent Service，開發者可以用同一套Agent API方式，來使用上述破千種的模型，大幅簡化了企業混用和切換不同模型的複雜度，也能用相同的開發體驗來使用不同的開發工具、模型監控機制。更支援知名的多代理（Multi-Agent）開發框架，包括了Magentic-One、AutoGen、Semantic kernel，還，可以用來開發各種用途的AI應用，而不只是AI代理而已。</p> <p>不同於Low-Code開發工具Copilot Studio追求的一鍵快速完成開發，對開發者而言，更想要一款程式碼優先的AI代理開發工具，可以整合各種自帶資料、內部系統等。Azure AI Foundry提供了1,400多種資料連結器，更可以支援多種類型的資料來源，方便企業串接內外部系統上的資料來源。其他重要元件，像是Azure OpenAI服務、Azure AI內容安全性、Azure AI搜尋元件和多項可觀察性功能等。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>Azure AI Foundry SDK套件是通用型AI開發工具鏈</strong></span></span></p> <p>Azure AI Foundry SDK套件是一個針對AI應用開發的通用型AI開發工具鏈，也可以用來整合不同主流開發工具，建立一套統一的開發者體驗，從AI專案的建立，統一各種服務與資料的串接，提供一個通用AI推論API來使用不同的模型，可用Azure AI搜尋功能將自家資料作為基礎參考來源，也提供了部署到Azure環境的預建置參考範本，可以快速建立一個AI應用專案需要的環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/p3%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>Azure AI Foundry SDK是微軟A</strong></span><strong style="color: rgb(51, 153, 255);">z</strong><span style="color: rgb(51, 153, 255);"><strong>ure AI工具鏈中的共同關鍵基礎建設，可以讓使用不同微軟AI開發工具、Azure AI服務或是處於不同AI應用階段的開發者，都有一套共同的開發者體驗。</strong></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源／微軟</span></span></p> <p>較早推出的微軟Azure OpenAI SDK，只是針對單一語言的OpenAI用戶端串接程式，包括了Python、.NET、JavaScript、Java和Go語言，而不是通用型開發SDK。</p> <p>過去幾年盛行的MLOps開發模式，主要開發者是資料科學家和機器學習工程師，主要用途是機器學習模型的研發，開發團隊共用資源包括了各種模型、資料、環境配置、特徵資料等，成效評估重點是準確性和敏感性，也經常從頭開始訓練模型。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>瞄準新一代GenAIOps開發典範的需求</strong></span></span></p> <p>但是，新一代的GenAIOps開發典範截然不同，開發主角是AI工程師和App開發者，開發團隊需要共用LLM、各種AI代理、外掛、提示工程內容、API等，成效評估更需考慮到品質、偏差、正確性、成本、延遲等更多面向，大多不會從頭開始訓練模型，而更傾向於使用預訓練好的模型，進行微調或直接呼叫現成的各種雲端模型服務。</p> <p>微軟新發表的Azure AI Foundry，正是瞄準新一代GenAIOps開發典範而打造的AI應用開發平臺。</p> </div></div></div>
2024/12/13 10:05作者王宏仁https://www.ithome.com.tw/news/166496
【微軟GAI新戰略1】瞄準多元代理型AI浪潮，發展焦點從產品轉向Copilot生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「生成式AI最新的三大關鍵能力，可以創造豐富的代理型世界（Agentic World）。」微軟執行長Satya Nadella在年度產品大會Ignite開場演講上點出，過去一年來，LLM技術的進展，包括多模態支援、推理和計畫能力、長期記憶能力，加速了代理型AI浪潮的發展。</p> <p>他強調：「GAI代理人如Copilot，成了人們使用AI的介面。」不只可以理解文字，還延伸到圖像，影音的互動，也可以了解更豐富的上下文，甚至可以教LLM模型使用工具。目前GAI代理人的應用主要可分為四類，輔助員工的個人代理、輔助企業維運的組織型代理、業務流程代理，和跨組織型的代理。</p> <p>「每一個員工都需要像Copilot這樣的GAI代理人來提高生產力，而Copilot Studio開發工具則可用來打造代理人應用，將企業的商務流程自動化。IT部門則需要一套Copilot控制系統，可以管理、安全防護、量測代理的成效。」Satya指出，這是實現Copilot生態圈的三大組成。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>戰略焦點從產品，轉向生態圈發展</strong></span></span></p> <p>開場演講中的這一席話也透露了，微軟GAI戰略的改變，將原本聚焦於產品線發展的策略，轉而聚焦「生態圈」發展的策略。從Copilot產品線、Copilot裝置產品線，到Copilot與AI的技術架構等三大平臺，都明顯看到，今年轉而聚焦Copilot生態圈為主的發展戰略。</p> <p>先看Copilot產品線的發展，正式推出才一年，微軟已將其深度整合到M365產品線中，不同辦公室軟體，各自有不同的產品助手Copilot，像是Copilot in Teams、Copilot in Word等。微軟除了持續強化產品型助手的功能，今年Ignite中發表了多款團隊助手的專門代理人，來豐富Copilot產品線，包括會議主持人（Facilitator Agent）、專案管理代理人、員工自助服務代理人、SharePoint代理人、即時口譯代理人（Interpreter Agent）。</p> <p>會議主持人代理可以在Teams會議中，引導討論焦點，會後跟進追蹤決議的任務等，而PM代理人則可依據預先規畫的專案流程，來進行各階段的任務、建立任務需要的文件內容等。員工自助服務助理則可解答員工的常見問題，也可自動代替員工來執行一些HR或IT任務，例如請假或填表。而每一個SharePoint平臺上建立的網站，也開始內建代理人助理，用自然語言就能即時存取網站上的企業內部KM文件。另外還有一類職務角色類Copilot，像是可提供銷售洞察分析的業務Copilot、顧客體驗優化的服務Copilot，現在也新增了財務分析的財管Copilot預覽版。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>M365終於開放第三方廠商Agents</strong></span></span></p> <p>今年微軟也宣布開放第三方Agents，讓第三方廠商在M365中提供自己的Agent和連結器。第一波支援廠商，包括了Adobe、LinkedIn、SAP、Servicenow、Workday、Cohere等軟體業者。像SAP的Joule可以在M365環境中，讀取企業顧客資訊，自動產生適合該顧客的報價資訊給業務人員參考。而Adobe的設計代理人，則可以讀取Excel或企業內部系統的資料，來繪製更漂亮的圖表。業務人員參加線上會議前，用LinkedIn代理人先熟悉開會名單上，顧客方新上任主管的履歷資料。</p> <p>不只是增加Copilot代理人的種類，微軟今年也強化了代理型AI的開發能力，去年Build大會推出的Low-Code代理人開發工具Copilot Studio，原本就可以讓企業快速客製出自己的AI代理人，整合到M365 Copilot、自家網站或應用中。不過，前一版打造的自製AI代理人，只能人為觸發而無法自動執行。在今年10月，微軟先公布了10款在Dynamics 365上的自動執行AI代理人（Autonomous Agent），到了11月的Ignite，這也成了Copilot Studio最新的客製化開發功能，可用來打造自主式AI代理人，透過對話或LLM模型，來觸發一系列的代理型工作流程，目前是公開預覽版。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>新增Actions指令，能簡化Agent多步驟流程</strong></span></span></p> <p>微軟更發表了一項新的功能Copilot Actions，可以用來指示Agent的行為，建立更複雜的自動化作業流程。</p> <p>像是可以建立「彙整名單上每一個人，在周五12點前發送的訊息，摘要後Email寄給我。」這樣的行動指令，這中間就會利用到Copilot來摘要訊息，發送郵件。或是「當Adobe代理人追蹤的互動成效下滑0.25%時，透過Teams通知負責人。」將第三方廠商代理人的追蹤結果，觸發M365的通知機制。</p> <p>Copilot Actions就像是一段可以用來指示不同Agent採取行動的一長串提示指令，可以整合到M365的工作流程機制上，讓一些常見的組合工作自動執行。</p> <p><a href="https://s4.itho.me/sites/default/files/files/圖2-Action管理畫面-圖片來源-微軟.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Action%E7%AE%A1%E7%90%86%E7%95%AB%E9%9D%A2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></a></p> <p><span style="color: rgb(51, 153, 255);"><strong>Copilot Actions可以指示Agent，將多步驟流程，簡化成一道自動化的行動。微軟在Copilot Studio中還提供了統一管理介面，可以管理和檢視每一道Actions，還能建立範本來重複利用。</strong></span><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></span></p> <p>Satya解釋，Copilot Actions可以將大量規則變成一條條自動化的行動，就像Outlook信件規則，「Copilot Actions就是AI的規則工具，可以適用到整套M365 ，將各種流程自動化，讓多步驟的流程，簡化成一道道自動化的行動指令。」不過，目前一道Actions只能指揮一款Agent，但是可以將多個Actions串連起來，接續觸發來達到協作多款Agent的效果。</p> <p>Copilot Actions正是可以用來指揮多個Agent共同完成任務的關鍵功能，不只是微軟自家Agent，連剛開放的第三方Agent，都可以成為Actions指揮的對象，這正是微軟用來搶攻多元代理型AI浪潮的新武器。</p> <p>在Copilot Studio中也提供了集中式的Actions管理介面，可以用來管理和檢視每一道Actions，還能建立範本，重複利用或與其他人分享。微軟還發表了一款新的工具Copilot Analytics，提供了Copilot用量儀表板，也可以用來分析與業務KPI之間的關聯，例如Copilot用量多寡與業績營收的變化關係，來衡量不同代理型AI輔助工作流程帶來的成效。</p> <p>除了Copilot產品線布局，在Copilot裝置普及度上，微軟也將推出iOS和Android平臺上的Windows App，可以在不同裝置上存取雲端虛擬桌面，微軟更發表了新款硬體Windows 365 Link，作為雲端PC的本地端裝置，來實現資料不落地的控管，這些裝置端的Windows 365布局，也讓Copilot可以延伸到不同平臺的裝置上，來擴大整體滲透率。</p> <p>增加更多Ｍ365特定功能型Agent，提供企業客製自主型Agent、開放第三方廠商Agent加入，新增Actions功能指揮不同Agent讓流程自動化，擴大W365端點布局等，可以看到微軟今年的Copilot產品布局，跨出了M365疆界，要發展更廣、更大的Agentic生態圈。</p> </div></div></div>
2024/12/13 10:05作者王宏仁https://www.ithome.com.tw/news/166495
微軟Agentic AI新戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1212-feng_mian_-dou_zi_-p1_open-960x420_kao_bei_0.jpg?itok=kd7GaoFo" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">未來所有的應用都是AI化應用，微軟執行長Satya Nadella這句話，點出了微軟AI產品戰略瞄準的未來願景。不只要加速擴大Copilot產品線，卡位多元代理型AI浪潮，更開始發展通用的GAI開發基礎架構，善用既有開發生態圈的優勢，來搶攻GAI的新戰場</p> </div></div></div>
2024/12/13 10:06作者王宏仁https://www.ithome.com.tw/article/166497
Google Gemini加入Deep Research，成上網研究幫手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨日<a href="https://blog.google/products/gemini/google-gemini-deep-research/" target="_blank">發表</a>Deep Research工具，讓Gemini聊天機器人能幫用戶上網研究做報告。</p> <p>今年稍早Google已預告將為其產品整合代理人（agent）功能，而Deep Research 是Gemini聊天機器人第一個代理人功能。</p> <p>Deep Research整合AI模型的進階理解能力及100萬字詞（token）的長脈絡，可代使用者上網搜尋，研究複雜主題。使用者想要研究某主題時，只需詢問整合Deep Research功能的Gemini，它會先提供一個多步驟的研究計劃，使用者可修改或同意。一旦用戶同意，Gemini就會開始搜尋公開網頁，並深入分析相關資訊。</p> <p>Gemini採取類似人類的研究過程：上網搜尋、分析，再就學習所得開始新的搜尋。這個過程會重覆多次，直到完成後，它會根據其主要發現生成一份報告，用戶可以決定是否接受或是要求繼續研究。使用者接受的報告成果可直接匯出到Google Docs。</p> <p>Gemini產出的報告條理分明，還加入資訊來源連結。使用者還可以追加問題、或要求Gemini改進報告。整個過程只需幾分鐘，省去人類上網研究數小時的工夫。不論是新創公司蒐集競爭者分析、業務選址，或是市場研究、來年行銷活動規劃，都很適合用Deep Research。</p> <p>Deep Research現在已上線，不過僅提供給Gemini Advanced付費方案訂戶使用。Deep Research現階段使用的模型是Gemini 1.5 Pro，但顯然很快會升級到最新的<a href="https://www.ithome.com.tw/news/166480" target="_blank">Gemini 2.0</a>模型，用戶可從桌機和手機瀏覽器存取，2025年初會部署到手機Gemini App。使用方式是先到Gemini Advanced左上方的下拉式選單選擇「Gemini 1.5 Pro with Deep Research」啟用，之後就能以平常Gemini的互動方式進行研究。</p> <p>雖然Deep Research對研究很方便，不過媒體<a href="https://www.pcmag.com/news/google-gemini-deep-research-that-would-take-human-hours" target="_blank">提醒</a>，這功能可能也會和所有AI模型一樣，會有AI幻覺，而產出錯誤的報告。</p> </div></div></div>
2024/12/13 08:30作者林妍溱https://www.ithome.com.tw/news/166493
微軟展示減少用水的資料中心設計一年省水39%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/en-us/microsoft-cloud/blog/2024/12/09/sustainable-by-design-next-generation-datacenters-consume-zero-water-for-cooling/" target="_blank">公布</a>新的資料中心設計，可在支援AI應用同時，又能減少用水，滿足永續目標。</p> <p>今年夏天微軟發布資料中心社區承諾，將為友善鄰近社區改善資料中心。微軟<a href="https://www.microsoft.com/en-us/microsoft-cloud/blog/2024/07/25/sustainable-by-design-transforming-datacenter-water-efficiency/" target="_blank">說明</a>該公司如何減少資料中心冷卻伺服器用水，包括直接晶片冷卻、液冷系統以及零水蒸發（zero-water vaporization）技術。</p> <p>一是直接晶片冷卻（direct-to-chip cooling），包括使用種冷板（cold plate）方案。冷板是在閉環（closed-loop）系統中提供熱交換。冷板比傳統氣冷方案更有效地散熱，可直接冷卻晶片，然後像汽車散熱器一樣再循環使用冷卻液。這種做法比傳統方法有更高冷卻效率，還能精確控制溫度。為配合冷板技術，微軟也改良伺服器和機架布局，以適應新的熱管理和電源管理方法。其晶片層冷卻方案使其冰水機（chiller）可以使用溫度較前代IT硬體高的水，進而減少耗電。</p> <p>微軟在現有的資料中心還使用稱為「Sidekick」的零水蒸發（zero-water vaporization）技術。這是一種液冷系統，使流體循環，從連接到晶片表面的冷板上吸走熱量，這方法已經用於Microsoft Azure Maia AI Accelerator晶片機架附近。這種新的液冷技術通過封閉循環系統回收水，透過將水持續循環在伺服器和冷卻設備之間用於散熱，就無需新鮮水源。</p> <p>配合資料中心減少用水及提升用水效率，微軟資料中心設計除了廁所廚房外，每座資料中心每年可省下1.25億公升用水。根據微軟提供的資料，2024年會計年度啟用新方法後，微軟資料中心的WUE為0.30 L/kWh，較2021年的0.49 L/kWh改進了39%，從2000年以來用水效率已提升了80%。水使用效能（Water Usage Effectiveness，WUE）為測量設施的用水效率，意謂每千瓦時電力消耗所需的水量，數字愈小愈好。</p> </div></div></div>
2024/12/13 08:43作者林妍溱https://www.ithome.com.tw/news/166494
React 19伺服器元件穩定落地，推進前端架構輕量化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>React趕在2024年末正式推出React 19，而其中最大的亮點便是伺服器元件（Server Components）進入穩定版本。伺服器元件的目的是強化伺服器端的渲染能力，減輕客戶端的運算負擔，提供開發者更靈活的資料處理方式。</p> <p>伺服器元件的核心概念，是將部分元件的渲染過程移至伺服器上執行，這使得靜態資料可以在建置時或是伺服器請求期間預先渲染。如此不僅能減少API請求數量，還能加速首次內容繪製時間，尤其適合處理大量靜態或半靜態內容的應用場景，像是內容管理系統或是電子商務平臺等。React開發團隊強調，伺服器元件可有效降低客戶端JavaScript負載，讓應用程式在客戶端表現得更加輕量和高效。</p> <p>在伺服器元件的運作模式中，開發者可選擇在建置時利用伺服器元件進行內容預渲染，或是在請求期間動態處理資料，並生成相對應的渲染結果，相較於傳統需要多次請求資料的客戶端渲染模式，伺服器元件直接從伺服器讀取資料並渲染，消除了不必要的資料載入，進一步提升應用的效能。</p> <p>不過，React開發團隊坦言，目前伺服器元件的實作仍有其挑戰。雖然技術本身已經穩定，但是相關工具和框架的整合尚未到位，許多打包工具和框架底層的API仍可能因次要版本更新變動。官方建議框架開發者應該鎖定特定版本進行實作，並與金絲雀測試版本（Canary）保持同步，以應對技術變化。</p> <p>除了技術穩定性外，伺服器元件的使用限制也是開發者需要注意的部分。伺服器元件無法使用諸如useState等互動式API，這使得需要互動邏輯的元件，必須結合客戶端元件一起使用。React開發團隊表示，伺服器端靜態渲染加上客戶端互動處理的組合模式，能夠兼顧傳統多頁應用的效能優勢，以及單頁應用的互動體驗，在前端架構帶來新的平衡。</p> </div></div></div>
2024/12/13 08:20作者李建興https://www.ithome.com.tw/news/166485
羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月9日羅馬尼亞主要電力公司Electrica Group向布加勒斯特證券交易所（BVB）、倫敦證券交易所（LSE）通報，<a href="https://m.bvb.ro/FinancialInstruments/SelectedData/NewsItem/EL-Cyber-Attack-in-Progress/BA533">表示他們遭遇網路攻擊</a>，正與國家主管部門緊密合作，將盡快確定攻擊來源，並限制影響範圍。</p> <p>他們強調整個集團的重要系統不受影響，目前與消費者互動出現的相關功能障礙，源於他們內部基礎設施採取的臨時保護機制。<a href="https://www.bleepingcomputer.com/news/security/romanian-energy-supplier-electrica-hit-by-ransomware-attack/">當時羅馬尼亞能源部透露</a>，這是勒索軟體攻擊事故，但並未波及該公司用於控制的SCADA系統。如今這起事故出現新的發展。</p> <p>羅馬尼亞國家網路安全局（DNSC）11日透露，<a href="https://dnsc.ro/citeste/alerta-lynx-ransomware-indicators-of-compromise-iocs">這起資安事故是勒索軟體Lynx所為</a>，他們提供YARA規則、入侵指標（IoC），呼籲可能也成為該勒索軟體目標的能源公司，儘速檢查是否出現遭到入侵的跡象。</p> <p>針對這起事故的影響範圍，DNSC表示，Electrica Group的主要電力系統未受到影響，目前正常運作。</p> <p>根據<a href="https://www.cisecurity.org/insights/blog/lynx-ransomware-pouncing-utilities">非營利組織網路安全中心（Center for Internet Security，CIS）的調查</a>，Lynx主要鎖定美國企業組織而來，在今年7月至11月，針對超過20家能源、石油、天然氣業者下手。CIS認為，這些業者應檢視他們是否採取了適當的安全控制措施，確認沒有使用預設密碼，或是執行未受支援的軟體或硬體，以免讓攻擊者有機會從事網路犯罪。</p> </div></div></div>
2024/12/12 14:42作者周峻佑https://www.ithome.com.tw/news/166482
中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客運用間諜軟體從事監控的情況不時傳出，但如今有研究人員發現，中國公安也使用這類軟體。</p> <p>資安業者Lockout揭露<a href="https://www.lookout.com/threat-intelligence/article/eaglemsgspy-chinese-android-surveillanceware">名為EagleMsgSpy的安卓間諜軟體</a>，此為中國軟體業者武漢中軟通證資訊技術有限公司（Wuhan Chinasoft Token Information Technology Co., Ltd.）從事開發，至少從2017年就開始使用，而使用此間諜軟體的組織，就是中國的公安部（Public Security Bureaus）。</p> <p>這款間諜軟體由兩大部分組成，包含了安裝程式APK檔案，以及成功植入目標設備後，以無介面（headless）在後臺運作的間諜軟體用戶端程式。</p> <p>針對該間諜程式能夠收集的資料，涵蓋了第三方即時通訊軟體的訊息、螢幕畫面錄影、螢幕截圖、錄音、通話記錄、聯絡人、簡訊、網路活動，以及其他本機資料。</p> <p>雖然EagleMsgSpy針對安卓手機開發，但研究人員發現，這家軟體業者疑似也打造iOS變種版本，但他們無法取得相關檔案。</p> <p>究竟這款間諜軟體如何植入手機？研究人員推測，很有可能是執法人員逮捕持有者後，將手機沒收並安裝該間諜軟體。</p> </div></div></div>
2024/12/12 15:12作者周峻佑https://www.ithome.com.tw/news/166483
【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疑為勒索軟體Inc另起爐灶的Lynx，兩個月前資安業者Palo Alto Networks指出<a href="https://unit42.paloaltonetworks.com/inc-ransomware-rebrand-to-lynx/">他們從今年7月發現此勒索軟體活動的跡象</a>，當時研究人員指出駭客的主要範圍為美國及英國，涵蓋零售、房地產、建築業、金融等產業，但如今這些駭客針對能源產業而來而引起關注。</p> <p>羅馬尼亞電力公司Electrica Group週一證實遭遇網路攻擊，透露他們與當局合作調查此事，事隔數日，羅馬尼亞國家網路安全局（DNSC）指出是遭到勒索軟體Lynx攻擊，並呼籲其他能源業者要嚴加防範。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166482"><strong style="font-size: 22px;">羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊</strong></a></p> <p>12月9日羅馬尼亞主要電力公司Electrica Group向布加勒斯特證券交易所（BVB）、倫敦證券交易所（LSE）通報，表示他們遭遇網路攻擊，正與國家主管部門緊密合作，將盡快確定攻擊來源，並限制影響範圍。</p> <p>他們強調整個集團的重要系統不受影響，目前與消費者互動出現的相關功能障礙，源於他們內部基礎設施採取的臨時保護機制。當時羅馬尼亞能源部透露，這是勒索軟體攻擊事故，但並未波及該公司用於控制的SCADA系統。如今這起事故出現新的發展。</p> <p>羅馬尼亞國家網路安全局（DNSC）11日透露，這起資安事故是勒索軟體Lynx所為，他們提供YARA規則、入侵指標（IoC），呼籲可能也成為該勒索軟體目標的能源公司，儘速檢查是否出現遭到入侵的跡象。</p> <p><a href="https://www.ithome.com.tw/news/166483"><strong style="font-size: 22px;">中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/67589cbce09031426fa1a4ed_AD_4nXd6LJ8dt2aYR98raZEPVKCgcPDClhjVngOWA8YuDHcAeRaw1iD4x2pM0w1YjtI4zv8Ul00foqulupu45IuvWx8weyiGV0b87-7EbV3vejdY9RCJq1g5K11wNv7sleopgYqMNEiJ.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/67589cbce09031426fa1a4ed_AD_4nXd6LJ8dt2aYR98raZEPVKCgcPDClhjVngOWA8YuDHcAeRaw1iD4x2pM0w1YjtI4zv8Ul00foqulupu45IuvWx8weyiGV0b87-7EbV3vejdY9RCJq1g5K11wNv7sleopgYqMNEiJ.png" style="width: 300px; float: right;" /></a>中國駭客運用間諜軟體從事監控的情況不時傳出，但如今有研究人員發現，中國公安也使用這類軟體。</p> <p>資安業者Lockout揭露名為EagleMsgSpy的安卓間諜軟體，此為中國軟體業者武漢中軟通證資訊技術有限公司（Wuhan Chinasoft Token Information Technology Co., Ltd.）從事開發，至少從2017年就開始使用，而使用此間諜軟體的組織，就是中國的公安部（Public Security Bureaus）。</p> <p>雖然EagleMsgSpy針對安卓手機開發，但研究人員發現，這家軟體業者疑似也打造iOS變種版本，但他們無法取得相關檔案。究竟這款間諜軟體如何植入手機？研究人員推測，很有可能是執法人員逮捕持有者後，將手機沒收並安裝該間諜軟體。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hunk-companion-wordpress-plugin-exploited-to-install-vulnerable-plugins/">Hunk Companion外掛程式重大漏洞遭到利用，攻擊者用來對WordPress網站上下其手</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/russian-cyber-spies-hide-behind-other-hackers-to-target-ukraine/">俄羅斯駭客Turla鎖定以星鏈連線的烏克蘭軍事設備而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/new-malware-technique-could-exploit.html">Windows內部元件可被用來迴避EDR偵測！資安業者揭露新型態惡意軟體攻擊手法</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/microsoft-mfa-authquake-flaw-enabled.html">微軟多因素驗證機制存在漏洞AuthQuake，攻擊者有機會用來進行暴力破解</a></strong></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166477"><strong style="font-size: 22px;">歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/poweroff-2024-web.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/poweroff-2024-web.jpg" style="width: 300px; float: right;" /></a>12月11日歐洲刑警組織（Europol），在全球15國執法單位通力合作進行執法行動Operation PowerOFF，近期有重大斬獲，他們一口氣關閉27個提供DDoS攻擊的租用平臺，並於法國及德國逮捕3名管理員。警方也確認超過300個租用相關服務的用戶，將進行後續行動。</p> <p>針對這波執法，荷蘭警方Politie也發布公告，透露當地執行的成果。</p> <p>Politie表示，他們確認約有200名當地人士涉嫌使用此種非法的DDoS租用服務，其中4人遭到逮捕並受到起訴。這4名被捕的嫌犯年齡介於22至26歲，其中一人從事4,169次DDoS攻擊，另一名發動了數百次。</p> <p><a href="https://www.ithome.com.tw/news/166479"><strong style="font-size: 22px;">比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/persfoto_hageheld.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/persfoto_hageheld.jpg" style="width: 300px; float: right;" /></a>歐洲刑警組織（Europol）針對電話語音釣魚集團的跨國執法行動，近期有了重大進展，他們從荷蘭、比利時各逮捕4名嫌犯，並在執法行動當天，於多個地點進行17次搜查。</p> <p>這次調查的大部分犯罪活動，發生在比利時，但主嫌來自荷蘭，而歹徒發動的大規模網路釣魚活動中，試圖透過電話及網路得到受害者的財務資料，甚至還佯裝警察或是銀行人員，親自拜訪、詐騙年長的受害者。</p> <p>這些嫌犯將騙得的金錢拿來購買名貴手錶、珠寶，並在高級俱樂部穿著名設計師的衣服參加派對。執法單位認為受害者遍及歐洲，至少10個國家有人受害，損失金額高達數百萬歐元。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166453"><strong style="font-size: 22px;">台新銀行加入FIRST國際資安應變組織，成國內金融業首例</strong></a></p> <p>資安聯防的重要性已是不言而喻，對於臺灣金融業而言，威脅情報與應變作為的國際交流，如今也成關注焦點之一。今年加入FIRST國際資安應變組織的臺灣成員中，首度出現金融業者的身影，台新銀行12月初宣布，他們已在11月20日正式加入FIRST，成為臺灣首家加入該組織的金融機構。</p> <p>事實上，目前臺灣已有25個組織或企業成為FIRST會員，這次是首度有國內金融業者加入，相當難得，甚至可以讓國內更大型金融機構可以注意到，其實我們也能藉由參與FIRST組織，與國際交流資安。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.fortinet.com/blog/business-and-technology/fortinet-acquires-perception-point">強化協作及電子郵件安全，資安業者Fortinet買下郵件安全業者Perception Point</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166471"><strong>【12月11日】美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166450"><strong>【12月10日】資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166419"><strong>【12月9日】AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道</strong></a></p> </div></div></div>
2024/12/12 15:27作者周峻佑https://www.ithome.com.tw/news/166484
iOS/iPadOS 18.2加入更多AI功能明年支援中文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨日<a href="https://www.apple.com/newsroom/2024/12/apple-intelligence-now-features-image-playground-genmoji-and-more/" target="_blank">發表</a>iOS/iPadOS 18.2及<a href="https://developer.apple.com/documentation/macos-release-notes/macos-15_2-release-notes" target="_blank">macOS Sequoia 15.2</a>，包含新一批Apple Intelligence功能，Siri和書寫工具進一步整合ChatGPT。Apple Intelligence明年逐步新增包括中文、日文等其他語言支援。</p> <p>蘋果宣布Apple Intelligence已擴及美國以外的英語國家，包括澳洲、加拿大、愛爾蘭、紐西蘭、南非和英國。中文、印度和新加坡英文、法文、德文、義大利文、日文、韓文、葡萄牙文、西班牙文和越南文等更多語言支援，將在2025年陸續推出，首批語言支援將隨軟體更新於2025年4月發布。</p> <p>iOS/iPad OS 18及macOS 15更新將為Apple Intelligence中加入新的消費性AI功能，像是「影像樂園」（Image Playground），讓使用者利用相簿裏的家人和朋友照片自建圖像，不但能自行設計風格、色彩、配件，還能建立3D動態影像、或是插圖。建好的圖片可用於Messages、或其他iOS應用程式Freeform白板應用程式、Keynote等。此外還能自建Genmoji，這能在用戶輸入特定文字後，自動轉變成圖案。</p> <p>影像魔杖（Image Wand）是為筆記應用Note新增的AI功能，能為單調的筆記加入圖片或插圖。例如用戶可以先畫個草圖以「影像魔杖」圈起來，就能變成美觀的圖片，或是將筆記中某一小塊空白圈起，這功能即可分析周圍不論是電腦輸入或Apple Pen寫出的手寫文字，建立相關的插圖。「影像魔杖」內可使用動態圖、插圖或素描風格的圖像。</p> <p>書寫工具（Writing Tool）中新增的「Describe Your Change」幫用戶改善現有文句的用字遣詞，用於為履歷、書信和邀請函加分。</p> <p>視覺智慧（Visual Intelligence）可用於圖片中的文字辨識。這功能將配合iPhone 16系列的Camera Control，允許用戶翻譯文字、偵測電話號碼或郵件信箱，然後快速加入聯絡人中。用戶也可以以Camera Control拍照後，將文字用以Google搜尋，或詢問ChatGPT特定複雜圖表的意義。</p> <p>蘋果將在Siri和書寫工具中更進一步整合ChatGPT，這麼一來，用戶就能更方便使用ChatGPT，而不必切換程式，例如讓Siri直接詢問ChatGPT問題，或是用戶寫郵件時，將ChatGPT生成的文字或圖片直接整合到郵件中。ChatGPT不需登入帳號也能整合或使用，而且不登入帳號的使用，OpenAI不會儲存呼叫也不會使用其資料訓練模型。</p> </div></div></div>
2024/12/12 14:29作者林妍溱https://www.ithome.com.tw/news/166481
比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/media-press/newsroom/news/international-operation-against-phone-phishing-gang-in-belgium-and-netherlands">歐洲刑警組織（Europol）</a>針對電話語音釣魚集團的跨國執法行動，近期有了重大進展，他們從荷蘭、比利時各逮捕4名嫌犯，並在執法行動當天，於多個地點進行17次搜查。</p> <p>這次調查的大部分犯罪活動，發生在比利時，但主嫌來自荷蘭，而歹徒發動的大規模網路釣魚活動中，試圖透過電話及網路得到受害者的財務資料，甚至還佯裝警察或是銀行人員，親自拜訪、詐騙年長的受害者。</p> <p>這些嫌犯將騙得的金錢拿來購買名貴手錶、珠寶，並在高級俱樂部穿著名設計師的衣服參加派對。執法單位認為受害者遍及歐洲，至少10個國家有人受害，損失金額高達數百萬歐元。</p> <p>這起執法行動最初2022年開始進行，當時比利時警方在歐洲刑警組織及歐洲司法組織（Eurojust）的支援之下，展開調查，由於主嫌為荷蘭公民，隔年荷蘭也從事相關調查。幾個月後，他們成立專案小組，對此詐騙集團進行相關執法行動。</p> <p>值得一提的是，荷蘭警方也透露<a href="http://www.politie.nl/nieuws/2024/december/6/07-internationaal-cybercrimenetwerk-opgerold.html">本次執法成果</a>，12月3日逮捕3男1女共4人，年齡介於23至66歲，特別的是，這些嫌犯利用豪宅和Airbnb租用的房屋，設立「客服中心」在此從事網釣活動並進行詐騙。</p> </div></div></div>
2024/12/12 12:19作者周峻佑https://www.ithome.com.tw/news/166479
Google公布Gemini 2.0 推出3種代理人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在激烈的AI競賽中，Google昨（11）日<a href="https://blog.google/technology/google-deepmind/google-gemini-ai-update-december-2024/#ceo-message" target="_blank">發表</a>專為代理式AI（agentic AI）時代打造的多模態語言模型Gemini 2.0，並開放Gemini 2.0 Flash實驗版，及公布3種代理人（agent）。</p> <p>Google執行長Sundar Pichai指出，在去年底及今年8月推出Gemini 1.0和<a href="https://www.ithome.com.tw/news/164776" target="_blank">1.5</a>迄今，公司以Gemini模型發展出7種產品，包括受許多人喜愛的多模態AI筆記應用程式NotebookLM，用戶超過20億。他說，今年以來Google投入研發代理人模型（agentic model），最新的Gemini 2.0是為新代理人AI時代所打造的次世代模型，也是Google歷來最強大的模型。</p> <p>如同前幾代，Gemini 2.0也是一個家族。作為代理人AI時代打造的模型，Gemini 2.0具備多模態輸出，原生生成圖片及輸出音訊的功能，並整合於Google Search及Maps中。</p> <p>Google今天<a href="https://blog.google/products/gemini/google-gemini-ai-collection-2024/" target="_blank">公布</a>了Gemini 2.0家族第一款模型，名為Gemini 2.0 Flash。它是以最受開發人員歡迎的1.5 Flash為基礎開發，在理解、數學、推理、事實貼近、圖像辨識、語音辨識及影像分析等多個標竿測試中，大幅超越前一代Flash模型，甚至1.5 Pro模型。</p> <p>Gemini 2.0 Flash目前還是實驗版，現已供開發人員透過Google AI Studio及Vertex AI在API中打造自己的AI應用程式。所有開發人員都能測試多模態輸入及文字輸出，而早鳥夥伴則還能試用語音生成及原生圖片生成功能。伴隨Gemini 2.0 Flash的公布，Google也釋出新的Multimodal Live API，後者具備即時音訊、影像串流輸入等工具。</p> <p>Google預計2025年1月，會再推出更多參數量版本的Gemini 2.0模型。</p> <p>現在Gemini 2.0 Flash實驗版將部署到Gemini AI助理中開放全球用戶使用。今天起可以從桌機和手機Web版Gemini的下拉選單，選擇Gemini 2.0 Flash使用，這模型很快也可以部署到Gemini App。</p> <p>Google今天也公布了以Gemini 2.0為基礎的三個代理人研究原型。一是以Gemini 2.0升級的Project Astra，它具有在混合及多種語言環境下轉換語言，且能理解不同腔調和罕見字。有了Gemini 2.0，它可用於Google Search、Lens和Maps。</p> <p>2個Gemini 2.0為基礎的新代理人，分別為Project Mariner和Jules。Project Mariner是可在瀏覽器執行的新代理人，以Gemini 2.0為基礎使其能理解像素、或是Web元素如文字、程式碼、圖片及表格，還能透過一款Chrome外掛來執行任務，像是讀取網頁、生成摘要。Jules則是可整合到GitHub工作流程的程式代理人，能處理問題、建立規劃或執行，旨在加速開發，但全可由開發人員控制和監控。</p> </div></div></div>
2024/12/12 12:20作者林妍溱https://www.ithome.com.tw/news/166480
歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月11日歐洲刑警組織（Europol），在全球15國執法單位通力合作進行執法行動Operation PowerOFF，<a href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-shuts-down-27-ddos-booters-ahead-of-annual-christmas-attacks">近期有重大斬獲</a>，他們一口氣關閉27個提供DDoS攻擊的租用平臺，並於法國及德國逮捕3名管理員。警方也確認超過300個租用相關服務的用戶，將進行後續行動。</p> <p>針對這波執法，荷蘭警方Politie也發布公告，<a href="https://www.politie.nl/nieuws/2024/december/11/03-wereldwijde-politieacties-tegen-ddos-aanvallers.html">透露當地執行的成果</a>。</p> <p>Politie表示，他們確認約有200名當地人士涉嫌使用此種非法的DDoS租用服務，其中4人遭到逮捕並受到起訴。這4名被捕的嫌犯年齡介於22至26歲，其中一人從事4,169次DDoS攻擊，另一名發動了數百次。</p> </div></div></div>
2024/12/12 11:10作者周峻佑https://www.ithome.com.tw/news/166477
Cloud周報第217期：IT碳足跡管理有新做法!挪威線上市集巨頭Adevinta導入雲端FinOps框架優化雲端成本…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);"><strong>重點新聞（12/05～12/11）</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">新光醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療永續雲 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">新光醫院啟用全臺首座醫療永續雲，以提升碳管理效率，加速邁向淨零目標</span></strong></p> <p>ESG已經成為各產業的重要議題，減碳更是推動淨零碳排的關鍵。不少醫院積極採取行動，新光醫院是其中一家，不只分階段打造綠色機房，推動永續和數位雙軸轉型，更是第一家簽署醫院永續發展倡議書與推動永續管理師證照的醫療機構。</p> <p>新光醫院近日宣布啟用全臺首座醫療產業專用的醫療永續雲，這座醫療永續雲由新光醫院與遠傳電信、微軟共同打造。微軟提供雲端與AI技術，遠傳則運用綠色智慧資通訊應用以及永續雲導入經驗。。</p> <p>透過醫療永續雲，新光醫院希望提升碳管理效率，加速邁向淨零目標，打造永續智慧醫院。例如結合AI機制，減少醫療人員重複性工作並自動生成報告，讓人員能專注於更具價值的任務。</p> <p>新光醫院展示用微軟永續雲No-code/Low-code平臺，將年度碳盤查資料導入系統中，可依據範疇1~3排放源、組織層級（如不同院區/大樓）、月分等呈現碳排趨勢，協助管理者制定減碳優先策略。此外，該平臺還能與Power平臺進行資料整合，提供更即時的碳管理能力，推動智慧醫療的永續發展。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">FinOps </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 碳足跡</span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">挪威最大線上市集巨頭Adevinta用FinOps雲端成本管理框架來管理IT碳足跡</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_Cloud%E5%91%A8%E5%A0%B1(13).png" style="width: 600px; height: 344px;" /></p> <p>挪威線上市集巨頭Adevinta近日<a href="https://youtu.be/q0bIKFMQwhU?si=3dhw088_10oMpkZ8">展示</a>應用FinOps雲端成本管理框架來優化和管理IT碳足跡。</p> <p>Adevinta作為全球最大分類廣告和線上市集公司，每月吸引25億訪客，服務範圍涵蓋10多個國家。Adevinta很早開始採用雲端技術，然而，隨著雲端成本不斷攀升，決定導入FinOps框架進行雲端成本控管。</p> <p>更進一步，Adevinta的FinOps團隊決定將FinOps框架延伸到IT碳足跡管理，進一步實踐GreenFinOps，也就是採用雲端成本管理的方法來衡量與減少內部碳排放，並制定有效減碳的對策。</p> <p>他們利用FinOps工具建立碳足跡儀表板，不僅可按年度、每月甚至每日查看碳排放數據，還能根據服務類型、團隊和組織層級來呈現個別的碳排放情形。最新還加入預測功能，可根據現有數據估算至年底的碳排放趨勢。</p> <p>該公司目前正持續改善碳足跡管理，將更多供應商的碳排放數據納入管理，同時提升碳減排的成本效益分析能力。</p> <p> </p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">永續性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心</span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟揭新資料中心永續性設計，結合新一代冷卻技術，每年可減少逾1.25億公升用水</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962_Cloud%E5%91%A8%E5%A0%B1(9)(3).png" style="width: 600px; height: 362px;" /></p> <p>微軟近日透露自今年8月起，在新資料中心推出更具永續性的設計，結合零用水冷卻技術（zero water for cooling），優化AI工作負載並實現完全零用水冷卻。</p> <p>這種設計主要是透過閉環系統回收冷卻用水，讓水在伺服器和冷卻器之間不斷循環水達到散熱效果。作為晶片冷卻解決方案，該冷卻技術可以準確控制溫度，避免水蒸發的情形發生，微軟宣稱，這樣的設計將可替每座資料中心每年節省超過1.25億公升的用水需求。</p> <p>微軟計畫於2026年在亞利桑那州鳳凰城和威斯康辛州普萊森特山新資料中心試行這項零水冷卻技術，並預計在2027年正式投入使用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎模型 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">亞馬遜GAI家族再添新成員，推出新一代基礎模型Nova</span></strong></p> <p>在近期舉行的re:Invent大會上，AWS發表新一代多模態基礎模型Nova，可處理文字、圖片和影片等不同內容，並透過GAI平臺Bedrock供企業使用。</p> <p>Nova系列包含6款模型，有純文字模型Nova Micro，價格最便宜，Nova Lite模型則支援文字、圖片和影片輸入。Nova Pro是一款多模態模型，強調整合高準確率、速度及成本效益。Nova Canvas及Nova Reel能分別針對圖片及影片生成。Nova Reel更能以單幀圖片生成短影片。</p> <p>AWS還有一款最強大的多模態模型Nova Premier，可處理複雜理解任務，預計2025年推出。</p> <p>AWS指出，Nova家族支援200種語言，其中Micro、Lite、Pro版的成本較Bedrock其他同等級模型低75%，且為該平臺上速度最快的模型。</p> <p>目前Nova已在美東提供，而Micro、Lite、Pro也已於其他二個美國AWS區域上線。定價方面，Nova Micro模型每千字詞輸入／輸出費用分別為0.000035及$0.00014美元。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用程式 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce更新平臺即服務Heroku，聚焦AI應用程式交付，簡化AI和基礎模型採用</span></strong></p> <p>雲端CRM大廠Salesforce近日宣布更新旗下平臺即服務產品Heroku的，不只增加更多主流語言的支援，也加速AI應用程式交付，簡化開發人員對AI和Amazon Bedrock等基礎模型的採用。</p> <p>Heroku是一款PaaS產品，可供開發團隊在雲端建置、部署和擴展現代應用程式。新版Heroku新增對.NET的支援，還整合AI開發功能，並將AWS基礎設施服務整合到Heroku中，包括AWS EKS、ECR、AWSGlobal Accelerator和AWS Graviton模型等。</p> <p>此外，Heroku新版本也透過Kubernetes、開放容器計畫（OCI）和 OpenTelemetry等開源標準，為開發者提供更多靈活性與擴展性。</p> <p>新版Heroku和HerokuAI功能現已開放試用，預計2025年初全面推出。而.NET支援功能現已推出公測版，將於2025年1月上線。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">生成式AI助手</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開發者 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AWS推出Amazon Q Developer擴充功能，進一步提升軟體開發效率</span></strong></p> <p>去年AWS re:Invent上，AWS推出Amazon Q Developer預覽版，這是一款專為開發者設計的生成式AI助手，可協助進行程式設計、構建、測試、部署和維護，該助手也整合多種IDE工具，如Visual Studio、Visual Studio Code、JetBrains IDE等，並在今年4月全面上線，新增支援AWS CLI、AmazonSageMaker Studio等功能。</p> <p>今年re:Invent上，AWS推出Amazon Q Developer新代理人（agent）功能，進一步提升軟體開發效率，包括能加強程式碼庫文件化處理的文件（/doc）、支援程式碼品質審查的審查（/review）以及測試（/test）功能，該測試功能能自動產生單元測試並使用Amazon Q在IDE中提升測試覆蓋率，優化整個軟體開發生命周期。</p> <p>此外，Q Developer還新增應用程式轉換（transform）的功能，支援現代化.NET、大型主機和VMware VM程式．方便企業將本地部署的.NET應用和VMware負載搬移到AWS雲端，或對大型主機程式進行現代化升級。</p> <p>目前這些新功能已透過預覽版推出，但僅限Amazon Q Developer Pro訂閱用戶能試用。</p> <p> </p> <p>圖片來源／微軟、FinOps Foundation</p> <p> </p> <p><strong><strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></strong></strong></strong></p> <p><strong>1.搭載AWS最新Trainium2 AI晶片！Amazon EC2 Trn2執行個體正式推出</strong></p> <p><strong>2.AWS計畫在義大利投入12億歐元，加速當地雲端基礎設施擴展</strong></p> <p><strong>3.甲骨文公布最新一季雲端營收成長12%，達108.1億美元</strong></p> <p><strong>4.亞馬遜推出Amazon SageMaker Lakehouse資料湖倉功能，簡化分析和AI/ML開發</strong></p> <p><strong><strong><strong>資料來源：iThome整理，2024年12月</strong></strong></strong></p> <div class="notranslate" style="all: initial;"> </div> </div></div></div>
2024/12/12 10:28作者余至浩https://www.ithome.com.tw/news/166476
Databricks推出新API可迅速合成機器學習評估資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks<a href="https://www.databricks.com/blog/streamline-ai-agent-evaluation-with-new-synthetic-data-capabilities">宣布</a>推出新的合成資料生成API，使得企業可以在數分鐘內，生成符合機器學習訓練需求的評估資料集。新API不僅能夠根據企業專有資料和特定應用案例，自動生成問題與答案，也接受自定義問題生成指南，並能整合至現有Databricks資料智慧平臺。</p> <p>該合成資料生成API是Databricks Mosaic人工智慧代理框架的一部分，該框架用於建構具複雜推理能力的專業人工智慧代理，以處理企業內部資料集，並完成開立支援單或是回覆電子郵件等任務。</p> <p>新API的具體功能包括根據企業提供的Spark或Pandas資料框架（Data Frame），自動生成包含問題、合成答案和來源文件的評估資料集。開發者僅需要指定生成問題的數量，API便會根據特定風格或是要求生成評估資料。</p> <p>另外，合成資料生成API與MLflow及Agent Evaluation整合，供開發者可以快速進行品質評估並且辨識人工智慧代理的潛在問題。透過內建的大型語言模型評估機制，開發者能夠在不依賴主題專家（SME）進行資料標注的情況下，迅速評估和提升人工智慧代理的表現。</p> <p>合成資料生成API提供高度客製化選項，讓開發者根據具體場景和需求，詳細描述代理任務和問題生成的指南，生成不同類型的問題滿足多樣化需求，供開發者進一步提升人工智慧代理的準確性和實用性。</p> </div></div></div>
2024/12/12 08:46作者李建興https://www.ithome.com.tw/news/166475
【資安日報】12月11日，美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月資安業者Sophos公布中國駭客大規模攻擊行動Pacific Rim，指出駭客於四川地區從事漏洞調查及開發，將發現的漏洞提供給中國政府資助的駭客運用，如今美國政府也證實這樣的發現。</p> <p>昨天美國財政部外國資產控制辦公室宣布，他們將對於中國資安業者四川無聲信息技術（Sichuan Silence）祭出制裁，原因是該公司員工找到特定廠牌防火牆的漏洞，將其用於發動全球性的大規模勒索軟體攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166456"><strong style="font-size: 22px;">中國網路資安業者遭美國制裁，原因是該公司員工駭入美國企業</strong></a></p> <p>12月10日美國財政部外國資產控制辦公室（Office of Foreign Assets Control，OFAC）指控，中國資安業者四川無聲信息技術（Sichuan Silence）員工關天峰（Guan Tianfeng）在2020年4月發動勒索軟體攻擊，濫用Sophos防火牆零時差漏洞入侵全球近8.1萬臺設備，其中有2.3萬臺位於美國境內。</p> <p>根據美國財政部及Sophos的資料，關天峰發現Sophos XG防火牆產品的漏洞CVE-2020-12271，在2020年4月22到25日間，偕同其他人員利用該漏洞散布Asnarök（或Ragnarok）勒索軟體，目的是從遭感染的電腦竊取資料。</p> <p>值得留意的是，關天峰攻擊的防火牆當中，有36臺是用於關鍵基礎設施，其中一家受害企業是美國海底石油探勘業者。不過至少在這家能源客戶的案例中，攻擊先由Sophos偵測而並未成功。</p> <p><a href="https://www.ithome.com.tw/news/166461"><strong style="font-size: 22px;">Cleo三款MFT檔案傳輸系統零時差漏洞已出現攻擊行動，駭客用來竊取企業內部資料</strong></a></p> <p>最近幾年駭客鎖定MFT檔案傳輸系統下手的情況，陸續傳出事故，其中又以去年5月發生的MOVEit Hack事故最為嚴重，全球估計超過2,600家企業組織受害，外洩近9千萬筆個資，到了近期仍有駭客公布新的資料。因此，有關MFT檔案系統的弱點，或是零時差漏洞攻擊事故，都格外引起資安界高度關注。</p> <p>本週一（12月9日）資安業者Huntress提出警告，他們從3日開始察覺Cleo旗下MFT檔案傳輸系統Harmony、VLTrader、LexiCom遭到鎖定的跡象，駭客對於這些MFT系統進行大規模的後利用活動，並在8日出現大幅增加的情況。</p> <p>值得留意的是，攻擊者疑似針對一項10月底公布的漏洞CVE-2024-50623而來，但研究人員指出，Cleo當時發布的更新5.8.0.21版修補不全，攻擊者照樣能對上述完全修補的系統利用該漏洞發動攻擊，他們也向Cleo通報此事，並呼籲用戶將曝露於網際網路的MFT系統移至防火牆後方，以免成為攻擊者下手的目標。</p> <p><a href="https://www.ithome.com.tw/news/166468"><strong style="font-size: 22px;">VSCode隧道功能遭到濫用，中國駭客用於遠端存取受害電腦</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Op_Digital_Eye16.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Op_Digital_Eye16.jpg" style="width: 300px; float: right;" /></a></p> <p>許多軟體開發人員採用微軟提供的IDE工具Visual Studio Code（VSCode），而鎖定這些用戶的攻擊，過往通常是針對其外掛程式而來，駭客會透過試圖散播有問題的外掛，以便對開發人員下手，如今有駭客組織利用該工具內建的功能，遠端控制受害電腦。</p> <p>資安業者Tinexta Cyber、SentinelOne聯手，調查中國駭客專門針對南歐大型B2B資訊科技服務供應商的攻擊行動Operation Digital Eye，並指出這些駭客的主要目標，其實是這些企業的下游公司及組織。</p> <p>這波攻擊發生在今年的6月下旬至7月底，兩家資安業者很早就察覺駭客的行動，並成功阻止事態擴大，不過，他們發現攻擊者為了隱匿行蹤而運用先前未曾出現的管道，那就是：濫用開發工具VSCode的隧道（tunnel）功能。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/fake-recruiters-distribute-banking.html">駭客假借徵才名義從事網釣攻擊，散布金融木馬Antidot</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://cyble.com/blog/threat-actor-targets-manufacturing-industry-with-malware/">Google AMP服務遭濫用！攻擊者鎖定製造業散布LummaC2、Amadey Bot</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/romanian-energy-supplier-electrica-hit-by-ransomware-attack/">羅馬尼亞能源供應商Electrica遭遇勒索軟體攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166452"><strong style="font-size: 22px;">微軟發布12月例行更新，修補已遭利用的零時差CLFS漏洞</strong></a></p> <p>12月10日微軟發布本月份例行更新（Patch Tuesday），總共修補72個漏洞，較上個月數量（89個）有所減少。其中，有27個提升權限漏洞、30個遠端程式碼執行（RCE）漏洞、7個資訊洩漏洞、5個阻斷服務（DoS）漏洞，以及1個可被用於詐欺的漏洞。值得留意的是，其中一個漏洞已被發現遭到利用的跡象。</p> <p>這個被用於實際攻擊行動的漏洞，是Windows通用事件記錄檔案系統（CLFS）權限提升漏洞CVE-2024-49138，一旦遭到利用，攻擊者就有機會得到SYSTEM權限，CVSS評分為7.8。美國網路安全暨基礎設施安全局（CISA）也將其納入已遭利用的漏洞名冊（KEV），要求聯邦機構於12月31日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/166470"><strong style="font-size: 22px;">物聯網裝置作業系統OpenWrt系統ASU更新模組存在弱點，攻擊者有機會植入惡意映像檔</strong></a></p> <p>網通設備常用的作業系統OpenWrt，傳出存在重大層級的漏洞CVE-2024-54143，這項弱點涉及名為Attended Sysupgrade（ASU）的功能，4.0版CVSS風險評分達到9.3（滿分10分），相當嚴重，對此，開發團隊在數個小時內就發布920c8a1版進行修補。</p> <p>存在資安問題的ASU，主要功能是讓使用者自定韌體，並在部署之後仍然能保留原本設備已安裝的套件及組態設定。</p> <p>通報此事的資安業者Flatt Security研究人員RyotaK指出，攻擊者可結合Openwrt映像檔建置工具的命令注入弱點，以及程式碼組建請求雜湊值（build request hash）當中截斷的SHA-256雜湊值，藉由提供套件名單造成雜湊值碰撞（hash collision），從而汙染合法的映像檔。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.wordfence.com/blog/2024/12/6000000-wordpress-sites-protected-against-payment-refund-and-subscription-cancellation-vulnerability-in-wpforms-wordpress-plugin/">WordPress表單外掛WPForms存在高風險漏洞，6百萬網站恐曝險</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/qnap-patches-vulnerabilities-exploited-at-pwn2own/">威聯通修補漏洞挖掘競賽Pwn2Own揭露的NAS高風險漏洞</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166451"><strong style="font-size: 22px;">2024臺灣企業加入FIRST國際資安應變組織再添8家，聯發科、鴻騰、威強電、華碩等入列，台新銀行成金融業首例</strong></a></p> <p>隨著網路攻擊日益規模化與複雜化，做好資安防護、監控與應變之餘，無論國家、產業都越來越強調，單一機構已無法單獨應對所有的資安威脅，因此對於企業組織的CSIRT、PSIRT團隊而言，更加看重交換威脅情報與應變作為。</p> <p>而在國內的聯防體系建立之外，國際間也有FIRST（Forum of Incident Response and Security Teams）國際資安應變組織，串起企業與組織的知識共享與協同合作，希望提升全球資安應變能力，減少網路安全事件的衝擊。</p> <p>特別的是，今年臺灣加入FIRST的企業與組織有新的突破，不只成員增加到25個，比去年多出8個，更重要的變化在於，臺灣高科技與電子製造業的數量，從2022的1年增加1個成員，到最近兩年每年增加3個以上成員，在金融領域方面，雖然兩年前國內有F-ISAC這樣的組織加入，如今更是出現首家金融機構，別具意義。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166450"><strong>【12月10日】資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166419"><strong>【12月9日】AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166404"><strong>【12月6日】與中國駭客組織Daggerfly有關的駭客對美國大型企業從事4個月的情報收集</strong></a></p> </div></div></div>
2024/12/11 18:37作者周峻佑https://www.ithome.com.tw/news/166471
物聯網裝置作業系統OpenWrt系統ASU更新模組存在弱點，攻擊者有機會植入惡意映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網通設備常用的作業系統OpenWrt，傳出存在<a href="https://github.com/openwrt/asu/security/advisories/GHSA-r3gq-96h6-3v7q">重大層級的漏洞CVE-2024-54143</a>，這項弱點涉及名為Attended Sysupgrade（ASU）的功能，4.0版CVSS風險評分達到9.3（滿分10分），相當嚴重，對此，開發團隊在數個小時內就發布920c8a1版進行修補。</p> <p>OpenWrt是基於Linux打造的開源作業系統，具備能高度客製的特性，專門提供無線基地臺、路由器，以及各式物聯網裝置使用，開發團隊支援超過2,500種型號的裝置，涵蓋華碩、Buffalo、D-Link、兆勤（Zyxel Networks）等多家廠牌的設備。</p> <p>而存在資安問題的ASU，主要功能是讓使用者自定韌體，並在部署之後仍然能保留原本設備已安裝的套件及組態設定。</p> <p>通報此事的資安業者Flatt Security研究人員RyotaK指出，攻擊者可結合Openwrt映像檔建置工具的命令注入弱點，以及程式碼組建請求雜湊值（build request hash）當中截斷的SHA-256雜湊值，藉由提供套件名單造成雜湊值碰撞（hash collision），從而汙染合法的映像檔。</p> <p>一旦攻擊者成功利用漏洞，就能透過ASU服務提供惡意韌體映像檔，進而針對透過這個管道傳送的軟體，破壞其完整性。</p> <p>對此OpenWrt也<a href="https://lists.openwrt.org/pipermail/openwrt-announce/2024-December/000061.html">發布資安公告提出說明</a>，證實這項漏洞的存在，若是使用者架設自行管理的ASU系統，就有可能受到影響，使用者應儘速更新，或採取緩解措施因應。不過他們強調，透過downloads.openwrt.org提供的正式版映像檔，不受這項漏洞影響。</p> </div></div></div>
2024/12/11 17:32作者周峻佑https://www.ithome.com.tw/news/166470
2024臺灣企業加入FIRST國際資安應變組織再添8家，聯發科、鴻騰、威強電、華碩等入列，台新銀行成金融業首例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路攻擊日益規模化與複雜化，做好資安防護、監控與應變之餘，無論國家、產業都越來越強調，單一機構已無法單獨應對所有的資安威脅，因此對於<a href="https://www.ithome.com.tw/news/141156">企業組織的CSIRT、PSIRT團隊</a>而言，更加看重交換威脅情報與應變作為。</p> <p>而在國內的聯防體系建立之外，國際間也有FIRST（Forum of Incident Response and Security Teams）國際資安應變組織，串起企業與組織的知識共享與協同合作，希望提升全球資安應變能力，減少網路安全事件的衝擊。</p> <p>特別的是，今年臺灣加入FIRST的企業與組織有新的突破，不只成員增加到25個，比去年多出8個，更重要的變化在於，臺灣高科技與電子製造業的數量，從2022的1年增加1個成員，到最近兩年每年增加3個以上成員，在金融領域方面，雖然兩年前有F-ISAC這樣的組織加入，如今更是出現首家金融機構，別具意義。</p> <p><a href="https://s4.itho.me/sites/default/files/images/(圖1)FIRST國際資安應變組織_2024_TW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)FIRST%E5%9C%8B%E9%9A%9B%E8%B3%87%E5%AE%89%E6%87%89%E8%AE%8A%E7%B5%84%E7%B9%94_2024_TW.jpg" style="width: 600px;" /></a></p> <p><span style="color:#808080;"><strong>檢視FIRST網站公布的成員列表，</strong></span><span style="color: rgb(128, 128, 128);"><strong>臺灣今年新增8個成員，包括：5月中華資安國際CHTSCSIRT、6月睿控網安TXOne Networks PSIRT，7月是聯發科技MediaTek CSIRT加入，10月是財團法人台灣網路資訊中心TWNIC-CSC，鴻騰精密科技FIT-CSIRT，威強電工業電腦IEI PSIRT，以及11月是華碩電腦ASUS團隊，以及台新銀行TSB-CSIRT加入。</strong></span></p> <h3><strong>更多臺灣電子業加入，涵蓋IC設計、工業電腦與電腦設備大廠</strong></h3> <p>回顧早年臺灣參與FIRST國際資安應變組織，多是國家級CERT機構，又或是資安業者如趨勢科技、奧義智慧，產業端只有少數業者參與，包括勤業眾信、群暉科技、安華聯網、威聯通科技等。</p> <p>這兩年來，隨著供應鏈資安的重要性被看重，我們觀察到企業資安應變合作明顯變得積極，成為新的風潮。首先，2022年有群創光電加入FIRST，成為國內電子、高科技製造業的首例，此後帶動了更多國內相關業者投入參與。</p> <p>例如，去年就有臺灣3家業者加入，都是全球知名的業界龍頭，包括晶圓代工的台積電，伺服器與筆電代工的廣達電腦，以及IC封測代工的日月光集團。</p> <p>今年更是擴及廣泛的電子產業，在新增8家中就有4家是電子業，包括：7月有IC設計的聯發科技，10月有鴻海集團旗下電子製造的鴻騰精密科技，以及IPC的威強電工業電腦，以及11月有電腦及周邊設備的華碩電腦。</p> <p>甚至這些公司也會強調自己是特定產業中加入FIRST的首例，這也反映出，越來越多臺灣高科技與電子製造業對資安的重視，希望進一步參與國際資安組織，與國際交流資安。</p> <h3><strong>首度有臺灣金融機構加入國際資安應變組織FIRST</strong></h3> <p>今年還有一大亮點，在新加入FIRST的8個臺灣成員中，不只上述提到的4家高科技與電子製造業，還有1家是金融業者，台新銀行在11月20日正式成為FIRST會員（與華碩同日加入），成為國內金融業者首例，這也意味著該公司對情資與應變交流的看重，因此積極加入國際資安緊急應變社群。</p> <p>由於在此之前，我們並未看到其他國內金融業者加入FIRST，如今台新銀行踏出這一步，我們認為，未來有機會帶動國內更多金融業參與。</p> <p>畢竟，在國際間，FIRST並不乏金融業加入的例子。我們盤點了現有FIRST成員，目前全球已有111國的764個成員參與，當中早已有不少金融機構加入，像是早年已有世界銀行集團、歐洲中央銀行，以及日本SoftBank，美國的Bank of America等加入，今年我們也看到瑞士的蘇黎世州銀行，以及阿拉伯聯合大公國中央銀行加入。</p> <h3><strong>資安業者新增兩家，涵蓋資安服務與工控資安領域</strong></h3> <p>還有3個今年加入FIRST的臺灣成員，其中2家是資安業者。基本上，臺灣很早就有資安業者加入FIRST，像是早年有趨勢科技，後續有奧義智慧，這幾年有更多本土業者響應FIRST，例如去年的微智安聯、杜浦數位安全，今年再增兩家，分別是5月加入的資安服務業者中華資安國際，以及6月加入的工控資安業者睿控網安。</p> <p>另1個成員是10月加入的財團法人台灣網路資訊中心（TWNIC），其實，該單位過去長年負責TWCERT/CC維運，算是對FIRST組織相當熟悉，由於年初TWCERT/CC已轉為資安院接手，如今TWNIC以自身單位名義參與。</p> <p>綜合來看，臺灣參與FIRST成員數量的增長，似乎也反映大家對於資安的重視程度，如今最大進展在於，不僅有國內高科技與電子製造業有大廠持續加入，在金融機構方面也出現新的氣象，開始看重應變經驗交流與國際鏈結的態勢。</p> </div></div></div>
2024/12/11 10:54作者羅正漢https://www.ithome.com.tw/news/166451
VSCode隧道功能遭到濫用，中國駭客用於遠端存取受害電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多軟體開發人員採用微軟提供的IDE工具Visual Studio Code（VSCode），而鎖定這些用戶的攻擊，過往通常是針對其外掛程式而來，駭客會透過試圖散播有問題的外掛，以便對開發人員下手，如今有駭客組織利用該工具內建的功能，遠端控制受害電腦。</p> <p>資安業者Tinexta Cyber、SentinelOne聯手，<a href="https://www.sentinelone.com/labs/operation-digital-eye-chinese-apt-compromises-critical-digital-infrastructure-via-visual-studio-code-tunnels/">調查中國駭客專門針對南歐大型B2B資訊科技服務供應商的攻擊行動Operation Digital Eye</a>，並指出這些駭客的主要目標，其實是這些企業的下游公司及組織。</p> <p>這波攻擊發生在今年的6月下旬至7月底，兩家資安業者很早就察覺駭客的行動，並成功阻止事態擴大，不過，他們發現攻擊者為了隱匿行蹤而運用先前未曾出現的管道，那就是：濫用開發工具VSCode的隧道（tunnel）功能。</p> <p>此為該IDE工具的遠端開發機制，便於開發人員遠距執行命令、存取遠端裝置的檔案系統。由於此隧道以Azure基礎設施建置，並由經過微軟簽章的執行檔建立通道，企業大多不會刻意查驗相關的網路流量是否有資安威脅。</p> <p>對於攻擊者的身分，研究人員表示，由於中國駭客彼此常交流各自使用的的作案工具，因此他們無法確定攻擊者的確切身分，但根據駭客使用的基礎設施，很有可能有中國駭客組織Storm-0866，或是Sandman APT參與其中。</p> <p>針對這波攻擊行動的進行，攻擊者先是鎖定能透過網際網路存取的網頁伺服器或是資料庫，利用SQL自動注入利用工具sqlmap，得到初期的存取管道。</p> <p>接著，攻擊者部署以PHP打造的Web Shell，從而遠端執行命令，或是引入其他惡意酬載。此Web Shell研究人員稱為PHPsert。</p> <p>後續攻擊者進一步利用公用程式及Windows內部元件進行偵察，並透過遠端桌面連線（RDP）及雜湊傳送（pass-the-hash）手法橫向移動，過程中運用自行修改的Mimikatz，此工具被稱做mimCN。</p> <p>他們成功入侵受害設備後，便會部署VSCode主程式code.exe，並利用winsw公用程式設為系統服務，接著，他們設置VSCode的隧道參數，以便後續藉此管道存取受害電腦。</p> <p>研究人員指出，這種濫用VSCode隧道的攻擊手法並非首度出現，他們舉出今年9月資安業者Palo Alto Networks揭露<a href="https://unit42.paloaltonetworks.com/stately-taurus-abuses-vscode-southeast-asian-espionage/">中國駭客Mustang Panda（Stately Taurus）攻擊東南亞政府的事故</a>為例，過程裡就使用了VSCode充當後門，但兩起事故的TTP並未出現交集，之所以出現兩起事故都濫用VSCode的情況，他們推測很有可能是不同的中國駭客之間，彼此共享攻擊技術所致。</p> </div></div></div>
2024/12/11 16:09作者周峻佑https://www.ithome.com.tw/news/166468
台新銀行加入FIRST國際資安應變組織，成國內金融業首例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安聯防的重要性已是不言而喻，對於臺灣金融業而言，威脅情報與應變作為的國際交流，如今也成關注焦點之一。今年加入FIRST國際資安應變組織的臺灣成員中，首度出現金融業者的身影，台新銀行12月初宣布，他們已在11月20日正式加入FIRST，成為臺灣首家加入該組織的金融機構。</p> <p>事實上，目前臺灣已有25個組織或企業成為FIRST會員，這次是首度有國內金融業者加入，相當難得，甚至可以讓國內更大型金融機構可以注意到，其實我們也能藉由參與FIRST組織，與國際交流資安。</p> <h3><strong>台新銀行加入FIRST主要看重3大效益</strong></h3> <p>由於過去臺灣已有一些資安業者、電子業者加入FIRST，這次首度看到有金融業者加入這樣的國際性組織，因此我們也對其加入動機感到好奇。</p> <p>在我們詢問台新銀行後，他們揭露了自家CSIRT團隊加入FIRST組織背後的設想與考量。</p> <p>台新銀行表示，近年來，從金管會資安行動方案的推動，到美國國家標準技術研究院（NIST）建構的網路安全框架（CSF），其實都強調資安情資分享與合作的重要性。</p> <p>因此，以台新銀行而言，不只在國內成為金融領域的F-ISAC會員，2022年後將資安聯防生態系擴展至公家部門，今年更是他們加入TWCERT/CC會員，並且進一步將觸角延伸至國際舞臺，成為FIRST組織的一員。</p> <p>另一個值得關注的狀況是，其實台新銀行也能間接取得FIRST共享的情資，因為國內有F-ISAC與TWCERT/CC是FIRST的會員，台新銀行也已加入這兩個單位成為會員，既然如此，為何他們還要直接參與FIRST？對此，台新銀行提到他們主要看重3大效益：</p> <p>第一，提升全球化視野與威脅情報廣度。由於FIRST為全球性組織，會員遍布世界各地和各種產業，透過加入該組織，對台新銀行而言，將能接觸更廣泛的資安威脅情報，並提升在國際資安圈的能見度和專業形象。</p> <p>第二，看重國際聲譽加分、參與標準討論。台新銀行表示，通過FIRST審查成為會員，代表台新銀行在技術能力與專業水準獲得認可，也有助於推展海外業務及獲得合作夥伴的信任。關於這方面，<a href="https://www.ithome.com.tw/news/160961#JOINFIRST">之前我們就曾報導過，要加入FIRST需經嚴格審核，不僅先要有兩個FIRST成員推薦，還要通過資安事件應變能力的訪查後才能獲准加入，因此不是只要申請就能加入。</a></p> <p>另一方面，台新還希望可以參與應變標準的討論，在瞭解緣由的同時，亦能參與資安標準走向的制定。</p> <p>第三，強化團隊專業發展與技術資源。加入FIRST後，台新銀行的TSB-CSIRT團隊可以參加該組織每年舉辦的研討會，以獲取會員專業報告、事件處理工具或教育資源，進一步提升處理資安事件的能力，以應對不斷演進的駭客攻擊趨勢。</p> <h3><strong>國際間早有金融機構加入，臺灣金融業需填補國際資安聯防層面的這塊拼圖</strong></h3> <p>儘管台新銀行是臺灣加入FIRST組織的金融機構首例，但對比其他國家的金融業，先前已有不少公司加入FIRST。</p> <p>根據FIRST網站公布的成員列表顯示（至12月11日止），目前全球已有111國的764個成員參與，當中早已有不少金融機構加入，包括世界銀行集團、歐洲中央銀行，以及日本SoftBank，美國的Bank of America等加入。</p> <p>今年，我們看到更多金融業的身影出現，例如瑞士的蘇黎世州銀行，以及阿拉伯聯合大公國中央銀行等，也成功加入FIRST會員。</p> <p>對此國際發展態勢，台新銀行提到臺灣金融業加入此類國際資安合作平臺的重要性。</p> <p>他們表示，從多國金融機構的參與可以看出，資安合作對金融產業的重要性正日益增強。然而，在台新銀行加入FIRST之前，臺灣已經有超過20個企業和政府單位參加FIRST，金融業卻遲遲沒有公司參加FIRST，這無疑顯示臺灣金融業個別公司對於資安國際合作的態度消極。</p> <p>事實上，我國F-ISAC已於2022年加入FIRST，但個別公司還是有參加的必要。台新銀行認為，金融業作為臺灣最具規模的產業之一，雖然早已對資安防護持續高度關注並進行大量投資，但仍需填補這塊國際資安合作的拼圖。</p> <p>因此，台新銀行作為國內首位加入FIRST的金融機構，希望此舉能啟發更多金融機構參與資安聯防，共同推動資安聯防與國際接軌。</p> <p>展望未來，台新銀行認為，面臨手段愈加複雜的全球網路攻擊，臺灣金融業應該向世界展現資安事件應變專業能力，在國際間做出貢獻，並促進更多的國際信任與合作。</p> </div></div></div>
2024/12/11 16:42作者羅正漢https://www.ithome.com.tw/news/166453
Cleo三款MFT檔案傳輸系統零時差漏洞已出現攻擊行動，駭客用來竊取企業內部資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾年駭客鎖定MFT檔案傳輸系統下手的情況，陸續傳出事故，其中又以去年5月發生的MOVEit Hack事故最為嚴重，全球估計超過2,600家企業組織受害，外洩近9千萬筆個資，到了<a href="https://www.ithome.com.tw/news/166359">近期仍有駭客公布新的資料</a>。因此，有關MFT檔案系統的弱點，或是零時差漏洞攻擊事故，都格外引起資安界高度關注。</p> <p>本週一（12月9日）<a href="https://www.huntress.com/blog/threat-advisory-oh-no-cleo-cleo-software-actively-being-exploited-in-the-wild">資安業者Huntress提出警告</a>，他們從3日開始察覺Cleo旗下MFT檔案傳輸系統Harmony、VLTrader、LexiCom遭到鎖定的跡象，駭客對於這些MFT系統進行大規模的後利用活動，並在8日出現大幅增加的情況。</p> <p>值得留意的是，攻擊者疑似針對一項10月底公布的漏洞CVE-2024-50623而來，但研究人員指出，Cleo當時發布的更新5.8.0.21版修補不全，攻擊者照樣能對上述完全修補的系統利用該漏洞發動攻擊，他們也向Cleo通報此事，並呼籲用戶將曝露於網際網路的MFT系統移至防火牆後方，以免成為攻擊者下手的目標。</p> <p>究竟攻擊如何發生？研究人員根據MFT系統的事件記錄進行分析，指出攻擊者一開始很可能在autorun資料夾植入名為healthchecktemplate.txt的檔案，而在MFT系統偵測到就立即進行讀取、解譯，並確認目標系統的版本後，便匯入特定的本機暫存檔案（.TMP），而此檔實際上是ZIP壓縮檔，當中內含main.xml檔案，攻擊者藉此啟動PowerShell命令，並執行程式碼。而對於攻擊者下達命令的確切內容，研究人員表示，礙於healthchecktemplate.txt執行後就自行刪除，他們無從得知相關資訊。</p> <p>在攻擊者執行PowerShell命令後，受害電腦會連到外部IP位址並搜尋JAR檔案，以便後續於受害電腦植入Web Shell，使得攻擊者能持續於MFT系統活動。</p> <p>而對於攻擊的來源，研究人員發現6個IP位址，來自摩爾多瓦、荷蘭、加拿大、立陶宛、美國。截至目前為止，至少有10家企業組織受害，涵蓋消費性產品、食品工業、貨運、物流業。這波攻擊在8日出現大幅增加的情況。</p> <p>Huntress也向Cleo通報漏洞修補不全的情況，並提供概念性驗證（PoC）。Cleo確認研究人員的發現，並準備登記新的CVE編號，打算在一週內發布新的修補程式。</p> <p>這樣的情況得到資安專家Kevin Beaumont證實，他透露<a href="https://cyberplace.social/@GossiTheDog/113628920827152581">Cleo已在客戶支援網站（需登入才能存取）證實這項零時差漏洞</a>，並指出其危險程度為重大層級，該公司已在申請CVE編號。後來Cleo也發布一則<a href="https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending">新的公告</a>，表明他們在處理一項未經授權的惡意主機弱點，將會發布5.8.0.23版更新予以修補，而這項漏洞目前尚未有CVE編號。</p> <p>而對於攻擊者的身分，Kevin Beaumont指出，很有可能就是日前<a href="https://www.ithome.com.tw/news/166416">聲稱攻擊SaaS服務供應商Blue Yonder</a>的<a href="https://cyberplace.social/@GossiTheDog/113628339890303857">勒索軟體駭客組織Termite</a>。此外，資安業者Rapid7也<a href="https://www.rapid7.com/blog/post/2024/12/10/etr-widespread-exploitation-of-cleo-file-transfer-software-cve-2024-50623/">證實部分客戶遭遇相關攻擊</a>的情況。</p> </div></div></div>
2024/12/11 14:12作者周峻佑https://www.ithome.com.tw/news/166461
Google公布3D場景生成模型Genie 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://deepmind.google/discover/blog/genie-2-a-large-scale-foundation-world-model/" target="_blank">公布</a>可生成3D影像的大規模基礎世界模型Genie 2，讓用戶僅需上傳一張圖片，就能在3D場景中訓練AI代理人。</p> <p>今年3月Google公布的Genie模型讓遊戲設計人員上傳圖片後，生成可互動操作的2D虛擬世界。最新的Genie 2模型則更進一步，可讓遊戲開發人員創造出可控制動作可玩的全3D場景。開發人員只要上傳一張圖片，即能產生電玩或電影般的3D場景，用以訓練或評估具像化代理人。之後人類用戶或AI代理人以鍵盤或滑鼠輸入，就能控制3D世界的事物。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1211-google%20genie%202-600.png" style="width: 450px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>OpenAI 2月<a href="https://openai.com/index/video-generation-models-as-world-simulators/" target="_blank">公布</a>Sora時稱之為世界模擬器（World simulator），Google則將Genie 2稱為世界模型（world model），意謂著它能模擬虛擬世界，包括任何動作（如跳躍、游泳）的後果。它是以大量影片資料集訓練而成的「自我迴歸（autoregressive）潛在擴散模型（latent diffusion model）」，具備多種新式功能，像是物件互動、複雜人物動畫、物理，以及預測其他代理人的行為等。</p> <p>Google今年稍早和遊戲開發商合作開發的<a href="https://deepmind.google/discover/blog/sima-generalist-ai-agent-for-3d-virtual-environments/" target="_blank">SIMA</a>代理人。輸入以DeepMind的圖片生成模型Imagen 3所生成的一張圖片，Genie 2即能生成3D場景後和遊戲開發人員互動。</p> <p>例如，這模型支援不同視角，如第一、第三人視角或等角視角（isometric view），也能靈敏回應以鍵盤下達的動作，像是左轉、右轉、前進、退後或是以空白鍵跳躍。它也能模擬角色動作（如爬樓梯、跳躍）、不同物件可供性（Object affordances）和物理運動，例如爆破的氣球、開門、射擊炸藥桶、煙塵飄動、水花濺射，以及光線明暗變化等。</p> <p>Google說，利用Genie 2，任何人都可以以文字描述想要的世界、選擇喜好的渲染成形風格，再與之互動。使用者或代理人以鍵盤、滑鼠輸入行為，Genie 2就能模擬下一觀察，它能生成穩定的3D世界，大部份為10到20秒，最長可到1分鐘。</p> </div></div></div>
2024/12/11 14:31作者林妍溱https://www.ithome.com.tw/news/166457
中國網路資安業者因員工駭入美國企業遭美制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府昨（10）日<a href="https://home.treasury.gov/news/press-releases/jy2742" target="_blank">宣布</a>，因2020年全球企業及政府機關的大規模勒索軟體零時差攻擊，對一家中國資安廠商四川無聲信息技術（Sichuan Silence）及其一名員工發動制裁。</p> <p>美國財政部外國資產控制辦公室（Office of Foreign Assets Control，OFAC）指控，四川無聲信息員工關天峰（Guan Tianfeng）在2020年4月發動勒索軟體攻擊，濫用Sophos防火牆漏洞入侵全球將近8.1萬臺防火牆系統，包括美國境內2.3萬臺系統。</p> <p>根據美國<a href="https://www.justice.gov/opa/pr/china-based-hacker-charged-conspiring-develop-and-deploy-malware-exploited-tens-thousands" target="_blank">財政部</a>及<a href="https://news.sophos.com/en-us/2024/10/31/pacific-rim-neutralizing-china-based-threat/" target="_blank">Sophos</a>的資料，關天峰發現Sophos XG防火牆產品的漏洞後，在2020年4月22到25日間，偕同其他同謀利用該漏洞散布Asnarök（或Ragnarok）勒索軟體，旨在從感染電腦中竊取資料。後來這項漏洞被列為CVE-2020-12271追蹤。</p> <p>這次攻擊總共感染了8.1萬臺Sophos防火牆系統，美國境內遭駭系統超過2.3萬。其中有36臺隷屬於重大基礎架構業者。其中一家受害企業是美國海底石油探勘業者。不過至少在這家能源客戶的案例中，攻擊先由Sophos偵測而並未成功。</p> <p>美國政府說，四川無聲信息是位於成都的政府外包商，其主要客戶是中國情報機構，為這些客戶提供網路濫用攻擊、電子郵件監控、密碼暴力破解、以及公眾情感抑制（public sentiment suppression，即操縱網路社群風向）產品。該公司也提供網路掃瞄和滲透設備以鎖定特定網路路由器。關天峰2020年的攻擊預置（pre-positioning）裝置也是由該公司持有。</p> <p>美國司法部並<a href="https://www.justice.gov/opa/pr/china-based-hacker-charged-conspiring-develop-and-deploy-malware-exploited-tens-thousands" target="_blank">公布</a>對關天峰的起訴，此外，美國國務院也懸賞關於四川無聲信息或這名員工的情報，獎金最高1,000萬美元。</p> <p>關於這宗攻擊的資訊得力於Sophos近日公開的調查。Sophos於11月<a href="https://www.ithome.com.tw/news/165810" target="_blank">公布</a>一份歷經5年調查完成，名為Pacific Rim大規模攻擊行動。調查人員發現駭客在四川地區從事相關的漏洞研究利用及開發，他們相信找出的漏洞很可能已提供給多個由中國政府資助的駭客組織運用，像是APT41、APT31和Volt Typhoon。</p> </div></div></div>
2024/12/11 12:12作者林妍溱https://www.ithome.com.tw/news/166456
強化安全性與軟體開發支援，紅帽RHEL發布2024年度改版
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/rhel_9.5_web_console-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月舉行的KubeCon + CloudNativeCon北美年度大會，紅帽正式發布9.5版企業級Linux作業系統Red Hat Enterprise Linux（RHEL），針對AI、邊緣運算等多種IT創新應用的快速支援，提供多種強化功能，同時他們也釋出RHEL 10.0 Beta，開放大家測試新版作業系統。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RHEL 9_5-lifecyucle-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHEL%209_5-lifecyucle-2024-11.jpg" style="width: 500px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RHEL 10-2024-11-21.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHEL%2010-2024-11-21.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000FF;">新增統一設定Sudo指令的系統角色，提供更多機密運算支援</span></strong></h3> <p>首先是安全性與政策遵循的管理，RHEL增添多種系統角色（system roles）。基本上，每一種系統角色其實是模組化的<a href="https://www.redhat.com/en/technologies/management/ansible/content-collections">Ansible自動化套件（Ansible Content Collection）</a>，能夠自動處理重要的RHEL系統任務與流程。</p> <p>例如，對於透過超級使用者（superueser）權限執行程式的sudo指令，紅帽在此提供自動與大量設定sudo組態的功能，獲得權限提升的使用者能運用自動處理機制，即能以安全方式建置sudo設定，確保作業系統環境的配置更為一致，並且減少整體業務處理的複雜度。</p> <p>透過sudo系統角色，系統管理者能夠橫跨整個企業IT環境，針對命令列介面的操作，以適當的方式設定一致的sudo執行個體，因此，可將許多需反覆執行的工作，像是系統安裝、網路管理，委派其他使用者操作，以安全方式實現責任分攤。</p> <p>RHEL 9.5還支援另一個系統角色ha_cluster，可協助設定節點與原始資源的使用率屬性，以及運用ha_cluster_node_options變數設置節點位址與SBD選項，所謂的SBD，是指STONITH(Shoot The Other Node In The Head) Block Device，或Storage-Based Death，與叢集的節點隔離機制有關。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rhel 9_5-system roles-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/rhel%209_5-system%20roles-2024-11.jpg" style="width: 600px;" /></a></p> <p>第二是RHEL擴充<a href="https://www.redhat.com/en/blog/confidential-computing-primer">機密運算平臺的支援</a>，可促成AI工作負載的防護，減少內部威脅可能受攻擊的面向。這類功能目前是以技術預覽形式提供，其中之一，是針對KVM環境的虛擬機器。</p> <p>RHEL 9提供AMD EPYC處理器多種機密運算指令集的支援，像是：安全加密虛擬化（SEV），能對虛擬機器存取的記憶體進行加密，以便防護來自伺服器主機端的存取；安全加密虛擬化－強化加密狀態（SEV-ES），能在虛擬機器處於停止執行的狀態時，能對處理器的所有暫存器內容進行加密，預防伺服器主機端修改或讀取處理器的全部暫存器內容。</p> <p>到了RHEL 9.5，紅帽開始提供安全加密虛擬化－巢狀虛擬化記憶體分頁（SEV-SNP）支援，此項機制能透過改善記憶體完整性防護，預防Hypervisor層級的資料再利用攻擊（data replay），或是記憶體重新對應攻擊（memory re-mapping），強化SEV與SEV-ES的安全性。</p> <p>若企業與組織的系統採用英特爾Xeon Scalable處理器，RHEL 9.2之後的版本開始支援信任領域延伸（TDX），用戶可部署硬體隔離型態的RHEL 9虛擬機器，以便設置信任區域（TDs）。</p> <p>為了強化系統登入安全性，以及因應政府與企業積極導入零信任架構的安全模式，<a href="https://www.redhat.com/en/blog/passkey-with-rhel">紅帽今年5月推出的RHEL 9.4，終於正式提供Passkey無密碼身分認證機制</a>。</p> <p>用戶可以在系統安全服務常駐程式（System Security Services Daemon，SSSD），啟用與設定相關功能，例如，必須事先到RHEL IdM、Active Directory，或是某種LDAP身分儲存庫等身分管理系統，進行FIDO2（Fast Identity Online 2）憑證的註冊，以便在使用者帳號當中儲存註冊資訊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RHIDM1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RHIDM2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/RHIDM3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM3.jpg" style="width: 298px;" /></a></p> <p>後續使用者若要登入RHEL系統，進行無密碼身分認證與多因素身分認證，即可搭配相容於FIDO2規格的生物辨識裝置，或是Yubico YubiKey這類硬體金鑰裝置。紅帽表示，RHEL本身之所以能實作FIDO2的相容，主要是因為搭配libfido2程式庫，而這個元件目前僅支援USB連接的硬體裝置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RHIDM5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM5.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM6.jpg" style="width: 298px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM4.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/RHIDM7.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHIDM7.jpg" style="width: 298px;" /></a></p> <h3><strong><span style="color:#0000FF;">提供預先強化安全的映像組建，也能簡化多平臺容器管理</span></strong></h3> <p>系統映像的防護，也是RHEL 9.5主打的安全性特色之一，紅帽更新了映像組建工具Image Builder，提供預先強化的映像組態設定，簡化雲端身分管理，並且強化硬體安全，以符合業界隱私防護標準的要求，為作業系統增添防護層級，可協助企業節省處理時間與增進安全性。</p> <p>紅帽表示，有了Image Builder，可持續協助企業推動資安左移（shift left）的策略，使得用戶能在軟體開發流程的早期階段，整合安全性測試與資安漏洞修正。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rhel 9_5-image-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/rhel%209_5-image-2024-11.jpg" style="width: 600px;" /></a></p> <p>針對雲端原生應用的支援，RHEL 9.5完整支援開放原始碼容器引擎Podman最新版5.0，例如開發者可運用podman farm這個組建指令，建立多個架構的容器映像。</p> <p>透過Podman的運用，開發者能在Linux系統當中，以單一工具對遠端的伺服器與工作站，進行多個容器的系統映像組建、管理、執行，並且能橫跨多種平臺進行高效率的應用程式測試與部署，縮短開發時間，提升可移植至其他環境的能力。</p> <p>而在搭配Podman 5.0使用之後，RHEL系統能加快開機速度，若要重新設置系統的運作（reset），也能更有效率地進行，能減少開發作業的延遲、加快部署上線的腳步。</p> <p>在系統的操作方式上，RHEL除了透過命令列介面，同時提供基於開放原始碼軟體套件Cockpit而成的網頁主控臺介面，RHEL 9.5也針對這個圖形介面提供檔案管理功能，紅帽在此增添cockpit-files套件，用戶可直接在此對能存取的檔案系統，執行日常作業，像是檔案與資料夾的瀏覽、複製、刪除、搬移、改名、依據不同條件排序、依關鍵字列出符合名稱的檔案，檔案的上傳、變更存取權限許可，以及資料夾的新增。</p> <p><a href="https://s4.itho.me/sites/default/files/images/rhel 9_5-File Browser-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/rhel%209_5-File%20Browser-2024-11.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RHEL 9_5 File Management-image1_195.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHEL%209_5%20File%20Management-image1_195.png" style="width: 400px;" /></a></p> <h3><span style="color:#0000FF;"><strong>強化SAP記憶體資料庫系統支援，並且更新多種開發工具版本</strong></span></h3> <p>對於多種商用軟體的工作負載執行，RHEL 9.5也予以強化。</p> <p>首先是記憶體內資料庫系統SAP HANA，RHEL新版可加快資料庫叢集環境的索引伺服器當機與重新啟動，無論橫向擴展或縱向擴展叢集，均可幫忙自動切換至備援的SAP HANA節點，紅帽表示，他們打算將這項功能擴大相容至舊版RHEL（8.1至9.4版）。若企業採用Red Hat Enterprise Linux High Availability叢集環境，並以此支撐SAP HANA與S 4/HANA應用系統的持續運作，RHEL最新版加入叢集健康檢查機制，能在這兩種系統停擺前，標示潛在問題，用戶可主動執行這套工具及早辨識與修正問題。</p> <p>在開發者工具的整合提供方面，RHEL 9.5也更新多種程式語言相關工具，像是Java開發者套件第17版，以及內建JavaScript引擎V8的Node.js 22。</p> <p>以JDK為例，紅帽的應用軟體儲存庫RHEL 9 AppStream，目前提供的OpenJDK有8、11、17等三種版本，其中的OpenJDK 17預設為作業系統的Java工具套件，具有改善應用系統效能、加速程式碼執行，以及順暢進行縱向擴展應用程式規模等功能特色。</p> <p>關於編譯器工具套件，RHEL 9.5也予以更新，提供GCC Toolset 14、LLVM Toolset 18.1.8、Rust Toolset 1.79.0，以及Go Toolset 1.22。</p> <p>在開放原始碼資料庫軟體的部分，RHEL 9.4支援的PostgreSQL 16，到了RHEL 9.5，也開始提供pgvector外掛，用戶可透過這項功能的提供，在PostgreSQL資料庫儲存與查詢高維度的向量嵌入（high-dimensional vector embeddings），並且執行向量相似度查詢，能以更有效率的方式在PostgreSQL資料庫當中，執行AI工作負載與任務。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RHEL 9_5-developertools-2024-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RHEL%209_5-developertools-2024-11.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Red Hat Enterprise Linux 9.5</strong></span><br /> ●原廠：Red Hat<br /> ●建議售價：廠商未提供<br /> ●安裝方式：圖形介面安裝、系統或雲端映像安裝、進階安裝<br /> ●支援運算平臺：64位元x86架構（x86-64-v2）、64位元Arm架構（Armv8.0-A）、IBM Power Systems Little Endian（Power9）、64位元IBM Z（z14）<br /> ●記憶體需求：1.5 GiB<br /> ●硬碟空間與分割區需求：10 GiB，x86與Arm架構需建立root、swap分割區，IBM Power Systems需root分割區、swap分割區、PReP boot分割區<br /> ●系統基礎核心版本：5.14.0-503.11.1版</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/12/11 12:58作者李宗翰https://www.ithome.com.tw/review/162868
微軟發布12月例行更新，修補已遭利用的零時差CLFS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月10日微軟發布<a href="https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec">本月份例行更新（Patch Tuesday）</a>，總共修補72個漏洞，較<a href="https://www.ithome.com.tw/news/165982">上個月</a>數量（89個）有所減少。其中，有27個提升權限漏洞、30個遠端程式碼執行（RCE）漏洞、7個資訊洩漏洞、5個阻斷服務（DoS）漏洞，以及1個可被用於詐欺的漏洞。值得留意的是，其中一個漏洞已被發現遭到利用的跡象。</p> <p>這個被用於實際攻擊行動的漏洞，是<a href="https://msrc.microsoft.com/update-guide/advisory/CVE-2024-49138">Windows通用事件記錄檔案系統（CLFS）權限提升漏洞CVE-2024-49138</a>，一旦遭到利用，攻擊者就有機會得到SYSTEM權限，CVSS評分為7.8。美國網路安全暨基礎設施安全局（CISA）也將其<a href="https://www.cisa.gov/news-events/alerts/2024/12/10/cisa-adds-one-known-exploited-vulnerability-catalog">納入已遭利用的漏洞名冊（KEV）</a>，要求聯邦機構於12月31日前完成修補。</p> <p>雖然微軟並未說明進一步細節，但<a href="https://www.rapid7.com/blog/post/2024/12/10/patch-tuesday-december-2024/">資安業者Rapid7指出</a>，微軟透露該漏洞的弱點類型是記憶體堆疊緩衝區溢位（CWE-122），通常會導致服務當機，或是服務阻斷的情況，甚至有機會讓攻擊者執行任意程式碼。</p> <p><a href="https://www.zerodayinitiative.com/blog/2024/12/10/the-december-2024-security-update-review">漏洞懸賞專案Zero Day Initiative（ZDI）認為</a>，微軟透露這個弱點涉及權限提升，攻擊者很有可能會搭配程式碼執行臭蟲控制整個系統，而這樣的手段，往往會在勒索軟體攻擊或是網路釣魚攻擊當中運用。</p> <p>除了已遭利用的零時差漏洞，Rapid7指出本次公布的重大層級漏洞相當多，也值得留意。這些包含風險評分最高的CVE-2024-49112，此漏洞出現在LDAP，CVSS風險值為9.8。</p> <p>再者，涉及LSASS的CVE-2024-49126、Hyper-V容器逃逸漏洞CVE-2024-49117同樣值得關注。從數量來看，遠端桌面服務存在14個重大漏洞，其中9個為RCE漏洞。</p> </div></div></div>
2024/12/11 11:08作者周峻佑https://www.ithome.com.tw/news/166452
【資安日報】12月10日，資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上網威脅日益嚴重，有些企業會採用遠端瀏覽器隔離（Remote Browser Isolation，RBI）系統，將威脅隔離在遠端的伺服器，使得用戶裝置能夠得到保護，這種看似能夠「隔岸觀火」的防護機制，如今有新的手法能夠突破，對使用者電腦進行滲透。</p> <p>資安業者Mandiant找到一種方法，那就是利用帶有QR Code的網頁來傳遞C2的命令，從而在無需建立正常C2連線的情況下，達到遠端控制的目的。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166448"><strong style="font-size: 22px;">瀏覽器隔離被人找出滲透方法！資安廠商揭露用QR Code傳遞C2命令的攻擊手法</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/qr-browser-isolation-fig2_max-1300x1300.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/qr-browser-isolation-fig2_max-1300x1300.png" style="width: 300px; float: right;" /></a></p> <p>為了避免員工上網遭到惡意網站感染，有些企業會採用遠端瀏覽器隔離（Remote Browser Isolation，RBI）系統，這種機制通常在雲端伺服器或是虛擬機器執行瀏覽器，然後在網頁顯示的內容，藉由影像的串流機制傳送到使用者電腦，而能夠將使用者裝置與外部威脅隔離。但如今有研究人員發現，攻擊者有機會藉此機制，對使用者的電腦下達命令。</p> <p>資安業者Mandiant指出，一般而言，攻擊者往往使用命令與控制（Command & Control，C&C或C2）機制，控制植入受害電腦的惡意軟體，而這種機制通常會採用HTTP連線運作，若是使用者的電腦在導入RBI的環境裡，攻擊者從遠端C2伺服器下達的命令，只會在遠端實際進行網頁內容渲染的瀏覽器發揮作用，使用者的電腦得以不受影響。</p> <p>但該公司的紅隊團隊發現，若是C2伺服器傳送有效的網頁內容，當中顯示特定的QR Code，使得RBI採用的無介面瀏覽器（headless browser）處理與呈現網頁內容的過程中，取得螢幕畫面的內容並讀取二維碼嵌入的資料。這麼一來，攻擊者就能在遠端瀏覽器呈現網頁內容的過程中，將特定資料傳送到在受害電腦上的惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/166437"><strong style="font-size: 22px;">安卓木馬DroidBot鎖定77家銀行客戶而來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/674ef2ec9c5dda0b347b3dac_674ef140838377589424cbae_f1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/674ef2ec9c5dda0b347b3dac_674ef140838377589424cbae_f1.png" style="width: 300px; float: right;" /></a></p> <p>電腦惡意程式生態圈已經出現分工，開發團隊透過租用的方式提供打手使用，並給予相關技術支援，使得從事這類網路攻擊的門檻大幅降低，打手不需具備開發技能就能參與相關活動。如今這樣的情況，也出現在行動裝置的惡意軟體活動。</p> <p>資安業者Cleafy在10月下旬發現名為DroidBot的安卓遠端存取木馬（RAT），並指出駭客將其用於攻擊行動，最早可追溯到今年6月。攻擊者鎖定遍及英國、義大利、法國、西班牙、葡萄牙的77家銀行及加密貨幣交易所客戶，並有意將攻擊範圍延伸到美國和拉丁美洲。</p> <p>值得留意的是，雖然這些駭客的手法與已知惡意軟體相當類似，但是他們透過租用服務吸引打手上門使用的做法，在安卓惡意軟體界並不常見，而有可能大幅增加防守端的判斷負擔，若缺乏有效的即時監控機制，很有可能導致金融機構反詐欺團隊被龐大資訊壓垮。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/black-basta-ransomware-evolves-with.html">勒索軟體Black Basta攻擊手法出現轉變，利用電子郵件轟炸、QR Code、社交工程手法入侵目標組織</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/socks5systemz-botnet-powers-illegal.html">8.5萬臺裝置遭殭屍網路Socks5Systemz擺布，駭客藉此提供非法代理伺服器服務</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ransomware-attack-hits-leading-heart-surgery-device-maker/">心臟醫療器材製造商Artivion傳出遭遇勒索軟體攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166427"><strong style="font-size: 22px;">視窗作業系統出現NTLM零時差漏洞，使用者若被誘導以Windows檔案總管檢視惡意檔案，就有機會觸發</strong></a></p> <p>12月5日專門提供微修補的資安業者0patch指出，他們發現新的URL檔案NTLM雜湊值洩露漏洞，一旦攻擊者成功利用，引誘使用者透過Windows檔案總管檢視惡意檔案，就有機會得到使用者的NTLM帳密資料。這項漏洞影響所有工作站及伺服器版本的Windows作業系統，涵蓋Windows 7至Windows 11 24H2，以及Windows Server 2008 R2至Windows Server 2022。</p> <p>0patch向微軟通報此事，並表明他們在微軟正式發布修補之前，將會免費提供微修補程式。這項弱點目前尚未登記CVE編號，為了避免漏洞遭到攻擊者利用，他們也暫時不會公布相關細節。</p> <p>令人憂心的是，0patch也提到攻擊者引誘使用者觸發漏洞的難度並不高，例如：說服使用者打開含有惡意檔案的共享資料夾、隨身碟，或是先利用惡意網頁進行偷渡式下載，再「提醒」使用者檢視下載資料夾，就能達到觸發漏洞的目的。</p> <p><a href="https://www.ithome.com.tw/news/166428"><strong style="font-size: 22px;">思科網路設備作業系統NX-OS存在漏洞，攻擊者有機會繞過映像檔檢核流程</strong></a></p> <p>12月4日思科發布資安公告，指出旗下網路設備作業系統NX-OS存在映像檔案驗證繞過弱點CVE-2024-20397，這項漏洞存在於開機載入工具（Bootloader），攻擊者可透過兩種方式繞過NX-OS映像檔簽章驗證的驗證流程，一種是實際接觸交換器，就有機會在未經授權的情況下進行存取；另一種是攻擊者已通過身分驗證並取得本機的管理員帳密。</p> <p>針對這項漏洞發生的原因，思科表示是因為不安全的開機載入工具組態造成，攻擊者可藉由執行一系列的開機載入工具命令觸發。一旦成功利用漏洞，攻擊者就能繞過NX-OS映像檔簽章的驗證流程，從而載入未經驗證的軟體，CVSS風險評分為5.2，該公司提供更新軟體，並表明沒有其他緩解措施可用。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/openwrt-sysupgrade-flaw-let-hackers-push-malicious-firmware-images/">物聯網裝置作業系統OpenWrt系統更新模組存在弱點，攻擊者有機會植入惡意映像檔</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/12/researchers-uncover-prompt-injection.html">DeepSeek、Claude AI存在提示注入漏洞</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166449"><strong style="font-size: 22px;">國家實驗研究院與資安社群聯手舉辦CGGC網路守護者挑戰賽，生成式AI與虛實整合實體設備均列入競賽考題</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2024CGGC實體機器計分車的高速穿梭於競賽會場3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024CGGC%E5%AF%A6%E9%AB%94%E6%A9%9F%E5%99%A8%E8%A8%88%E5%88%86%E8%BB%8A%E7%9A%84%E9%AB%98%E9%80%9F%E7%A9%BF%E6%A2%AD%E6%96%BC%E7%AB%B6%E8%B3%BD%E6%9C%83%E5%A0%B43.jpg" style="width: 300px; float: right;" /></a>國家科學及技術委員會（國科會）旗下的國家實驗研究院國家高速網路與計算中心與資安社群NDS次世代創新數位安全協會聯手，舉辦「2024 CGGC網路守護者挑戰賽（Cyber Guardian Grand Challenge）」，總共吸引近150支隊伍、500名參賽者報名，主辦單位將AI應用與虛實整合系統（Cyber-Physical Systems，CPS）導入搶旗賽（CTF），12月6日於臺南沙崙資安基地舉行決賽，結果由「海狗再打十年」隊奪冠，抱走10萬元獎金。</p> <p>特別的是，本次競賽他們首度注入生成式AI大型語言模型對話，在比賽中帶來新型態的互動方式，參賽者藉由與平臺對話，有機會找出隱藏的題目，並體驗生成式AI帶來的資安挑戰，例如：提示注入（prompt injection）、資料下毒（data poisoning）等。</p> <p> </p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166414"><strong style="font-size: 22px;">歐洲警方關閉網路犯罪市集Manson Market，逮捕兩名主要經營者</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Splash page fraudulent shopping.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Splash%20page%20fraudulent%20shopping.jpg" style="width: 300px; float: right;" /></a>12月5日歐洲刑警組織（Europol）宣布，由德國漢諾威警察局（Polizeidirektion Hannover）、Verden檢察官辦公室（Staatsanwaltschaft Verden）帶頭的跨國執法行動當中，成功破獲網路犯罪市集Manson Market（manson-market[.]pw），總共沒收超過50臺伺服器、收集逾200 TB證據，並於德國和奧地利逮捕現年27歲、37歲的主嫌，兩人目前遭到拘留。</p> <p>這起執法行動從2022年秋季開始，由德國、奧地利、捷克、芬蘭、荷蘭、波蘭的執法單位共同參與調查。</p> <p>除此之外，執法人員還發現冒牌的線上商店網路，這些店家引誘消費者輸入付款資料，歹徒再從中截錄相關資訊並用於銷售。德國漢諾威警察局透露，約有57人受害，損失金額超過25萬歐元。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166419"><strong>【12月9日】AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166404"><strong>【12月6日】與中國駭客組織Daggerfly有關的駭客對美國大型企業從事4個月的情報收集</strong></a></p> <p><a href="https://www.ithome.com.tw/news/166370"><strong>【12月5日】勒索軟體Brain Cipher聲稱攻擊Deloitte英國分公司並竊得大批資料</strong></a></p> </div></div></div>
2024/12/10 17:53作者周峻佑https://www.ithome.com.tw/news/166450
瀏覽器隔離被人找出滲透方法！資安廠商揭露用QR Code傳遞C2命令的攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免員工上網遭到惡意網站感染，有些企業會採用遠端瀏覽器隔離（Remote Browser Isolation，RBI）系統，這種機制通常在雲端伺服器或是虛擬機器執行瀏覽器，然後在網頁顯示的內容，藉由影像的串流機制傳送到使用者電腦，而能夠將使用者裝置與外部威脅隔離。但如今有研究人員發現，攻擊者有機會藉此機制，對使用者的電腦下達命令。</p> <p>資安業者Mandiant指出，一般而言，攻擊者往往使用命令與控制（Command & Control，C&C或C2）機制，控制植入受害電腦的惡意軟體，而這種機制通常會採用HTTP連線運作，若是使用者的電腦在導入RBI的環境裡，攻擊者從遠端C2伺服器下達的命令，只會在遠端實際進行網頁內容渲染的瀏覽器發揮作用，使用者的電腦得以不受影響。</p> <p>但<a href="https://cloud.google.com/blog/topics/threat-intelligence/c2-browser-isolation-environments/">該公司的紅隊團隊發現</a>，若是C2伺服器傳送有效的網頁內容，當中顯示特定的QR Code，使得RBI採用的無介面瀏覽器（headless browser）處理與呈現網頁內容的過程中，取得螢幕畫面的內容並讀取二維碼嵌入的資料。這麼一來，攻擊者就能在遠端瀏覽器呈現網頁內容的過程中，將特定資料傳送到在受害電腦上的惡意程式。</p> <p>另一方面，惡意程式解析C2下達命令的做法也有所不同，攻擊者並非直接解析HTTP流量，而是對RBI系統呈現網頁內的QR Code進行解讀，然後執行攻擊者下達的命令。</p> <p>但究竟惡意程式如何向C2伺服器進行回報工作？研究人員指出，攻擊者利用受害電腦本機的瀏覽器，將命令經過編碼處理後透過URL參數傳送，此命令將利用遠端瀏覽器回傳，C2伺服器再經過解密處理還原回傳的內容。</p> <p>研究人員強調，這種手法能夠突破市面上常見的三大類型瀏覽器隔離防護機制包含採用雲端環境的RBI，以及企業內部環境透過容器或虛擬機器架設的RBI，或是類似RBI機制的本機沙箱瀏覽器。</p> <p>為了證明這種手法可行，他們利用JavaScript程式庫Puppeteer，以及無介面的Chrome瀏覽器進行概念性驗證，從而讓植入受害電腦的惡意程式及Cobalt Strike Beacon，能在RBI環境透過網頁上的QR Code，接收C2下達的命令。</p> <p>雖然QR Code能夾帶的資料有限（2,953 bytes），以及C2命令可能因此間接傳遞方式而面臨延遲的情況（傳送一個Beacon酬載費時超過12分鐘），但研究人員指出，這突顯企業組織上網安全保護不應完全仰賴RBI，還要搭配網路流量監控、縱深防禦的策略，來強化整體資安防護能力來因應相關威脅。</p> </div></div></div>
2024/12/10 17:08作者周峻佑https://www.ithome.com.tw/news/166448
國家實驗研究院與資安社群聯手舉辦CGGC網路守護者挑戰賽，生成式AI與虛實整合實體設備均列入競賽考題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家科學及技術委員會（國科會）旗下的國家實驗研究院國家高速網路與計算中心與資安社群NDS次世代創新數位安全協會聯手，舉辦「2024 CGGC網路守護者挑戰賽（Cyber Guardian Grand Challenge）」，總共吸引近150支隊伍、500名參賽者報名，主辦單位將AI應用與虛實整合系統（Cyber-Physical Systems，CPS）導入搶旗賽（CTF），<a href="https://www.narlabs.org.tw/xmdoc/cont?sid=0O344350550260684681&xsmsid=0I148622737263495777">12月6日於臺南沙崙資安基地舉行決賽</a>，結果由「海狗再打十年」隊奪冠，抱走10萬元獎金。</p> <p>特別的是，本次競賽他們首度注入生成式AI大型語言模型對話，在比賽中帶來新型態的互動方式，參賽者藉由與平臺對話，有機會找出隱藏的題目，並體驗生成式AI帶來的資安挑戰，例如：提示注入（prompt injection）、資料下毒（data poisoning）等。</p> <p>這場比賽的流程大致分為初賽及決賽，初賽以線上的型式，於國研院國網中心的「雲端資安攻防平臺（CDX）」進行，為期36小時，採Jeopardy CTF賽制，取積分前10名的隊伍晉級實體決賽。</p> <p>本次決賽的參賽隊伍不只需較勁攻擊技巧，也要迅速掌握系統漏洞並加以防護。當日主辦單位也同步舉行CTF技術交流活動，邀請資深CTF出題者及參賽者分享技術經驗，促進技術社群的知識交流。</p> </div></div></div>
2024/12/10 17:46作者周峻佑https://www.ithome.com.tw/news/166449
安卓木馬DroidBot鎖定77家銀行客戶而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦惡意程式生態圈已經出現分工，開發團隊透過租用的方式提供打手使用，並給予相關技術支援，使得從事這類網路攻擊的門檻大幅降低，打手不需具備開發技能就能參與相關活動。如今這樣的情況，也出現在行動裝置的惡意軟體活動。</p> <p>資安業者Cleafy在10月下旬發現<a href="https://www.cleafy.com/cleafy-labs/droidbot-insights-from-a-new-turkish-maas-fraud-operation">名為DriodBot的安卓遠端存取木馬（RAT）</a>，並指出駭客將其用於攻擊行動，最早可追溯到今年6月。攻擊者鎖定遍及英國、義大利、法國、西班牙、葡萄牙的77家銀行及加密貨幣交易所客戶，並有意將攻擊範圍延伸到美國和拉丁美洲。</p> <p>研究人員推測DroidBot仍處於積極開發階段，因為根據他們掌握的多個惡意軟體樣本，當中存在許多不一致的地方，像是臨時替代元素（placeholder）功能、檢查root帳號權限、不同程度的混淆處理、多階段打包等。這些均代表攻擊者可能試圖針對特定環境進行惡意程式的調整，強化攻擊成效。</p> <p>關於惡意程式開發者的身分，研究人員指出對方很有可能慣用土耳其語，而且服務已有17組人馬租用。</p> <p>對於這款惡意軟體的特質，他們提到攻擊者同時結合了VNC匿蹤的能力、螢幕覆蓋能力，以及間諜軟體相關功能，能夠側錄鍵盤輸入的內容、監控處理程序，甚至攔截使用者互動的內容，使得DroidBot變成監控用戶及竊取憑證的強大工具。</p> <p>DroidBot另一項特色，在於採用兩種通訊機制。這當中先用MQTT通訊協定從受害裝置傳出資料，然後透過HTTPS通訊協定將命令傳入C2，這樣的進出流量分離做法，使得攻擊活動更加靈活。</p> <p>相較於其他安卓木馬，DroidBot的類似之處，在於極度仰賴輔助服務來執行惡意功能，並且具備攔截簡訊、側錄帳密資料、覆蓋畫面，甚至能讓攻擊者遠端進行操作。</p> <p>值得留意的是，雖然這些駭客的手法與已知惡意軟體相當類似，但是他們透過租用服務吸引打手上門使用的做法，在安卓惡意軟體界並不常見，而有可能大幅增加防守端的判斷負擔，若缺乏有效的即時監控機制，很有可能導致金融機構反詐欺團隊被龐大資訊壓垮。</p> </div></div></div>
2024/12/10 16:07作者周峻佑https://www.ithome.com.tw/news/166437
Google量子晶片Willow突破錯誤校正極限，效能已壓倒性超越當前超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google公開其在量子運算技術的重大突破，發表最新的量子晶片<a href="https://blog.google/technology/research/google-willow-quantum-chip/">Willow</a>，該晶片的重點在於首度達成低於臨界值的量子錯誤校正能力，隨著量子位元數量增加而指數降低錯誤率。該項技術增加了量子運算技術的實用性，Willow晶片在運算效能基礎測試中壓倒性地超越古典電腦。</p> <p>量子運算技術發展以來，面臨的主要挑戰之一是如何有效降低錯誤率，由於量子位元易受環境影響而導致計算過程的資訊流失，因此錯誤校正技術被視為實用量子運算的突破重點。但是隨著量子位元數量的增加，錯誤率往往以指數成長，因此如果沒有有效的錯誤校正機制，錯誤便會逐漸累積，使得系統失去量子疊加和量子糾纏等量子特性，也就無法進行量子運算，退化為普通的古典電腦，僅能處理傳統的資料運算。</p> <p>而Google推出的量子晶片Willow，首次實現低於臨界值的量子錯誤校正能力，使得量子系統更穩定且可擴展。所謂的量子錯誤校正臨界值，是指量子錯誤校正碼能夠穩定運作的最大容錯率。量子錯誤校正碼的目的是透過額外的量子位元結構，在不破壞量子態本身進行檢測並且校正錯誤。總而言之，Google在量子錯誤校正技術的突破，證明了量子錯誤校正的可行性，同時也替大規模量子運算的實現，提供明確的技術路徑。</p> <p>Google在其最新的研究論文公開Willow的技術細節，並揭露了實驗結果。研究團隊測試不同大小的量子位元陣列，包括3x3、5x5和7x7編碼量子位元網格，在每次擴展陣列規模後，透過先進的量子錯誤校正技術，Willow便能夠將錯誤率減半，而且量子位元陣列相較單個量子位元擁有更長的壽命，展現了超越古典運算系統的能力。Google認為，這項突破是建構穩定、可擴展量子邏輯位元的有力技術證明，表示Google有能力製造實用的超大型量子電腦。</p> <p>除了錯誤校正領域，Willow晶片在運算能力也達到新的高度，在隨機電路採樣（RCS）基準測試中，Willow在不到5分鐘就完成一項複雜運算，而該運算使用目前最快的超級電腦，將需要10^25（Septillion）年才能完成，展現了量子運算在處理複雜運算問題的潛力。</p> <p>Google Willow晶片發表是量子運算領域的技術突破，也替未來量子商業應用開啟了更多可能性。Google的目標是提升量子運算系統的實用性，並開發超越古典運算能力的演算法，將量子運算推進到可以解決現實問題的階段。</p> </div></div></div>
2024/12/10 16:04作者李建興https://www.ithome.com.tw/news/166434
思科網路設備作業系統NX-OS存在漏洞，攻擊者有機會繞過映像檔檢核流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月4日思科發布資安公告，指出旗下網路設備作業系統NX-OS存在<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-image-sig-bypas-pQDRQvjL?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20NX-OS%20Software%20Image%20Verification%20Bypass%20Vulnerability%26vs_k=1">映像檔案驗證繞過弱點CVE-2024-20397</a>，這項漏洞存在於開機載入工具（Bootloader），攻擊者可透過兩種方式繞過NX-OS映像檔簽章驗證的驗證流程，一種是實際接觸交換器，就有機會在未經授權的情況下進行存取；另一種是攻擊者已通過身分驗證並取得本機的管理員帳密。</p> <p>針對這項漏洞發生的原因，思科表示是因為不安全的開機載入工具組態造成，攻擊者可藉由執行一系列的開機載入工具命令觸發。一旦成功利用漏洞，攻擊者就能繞過NX-OS映像檔簽章的驗證流程，從而載入未經驗證的軟體，CVSS風險評分為5.2，該公司提供更新軟體，並表明沒有其他緩解措施可用。</p> <p>對於該漏洞的曝險範圍，思科指出包含MDS 9000、Nexus 3000、Nexus 7000、Nexus 9000、UCS 6400、UCS 6500系列交換器機種，若是設備執行存在弱點的BIOS，就有可能曝險。該公司強調，這項弱點與企業組織設置的裝置組態完全無關。</p> <p>其中，對於Nexus 9000系列的部分，無論是執行應用程式中心基礎架構（ACI）模式，還是獨立的NX-OS模式，都有可能受到CVE-2024-20397影響。</p> <p>思科也提及此弱點出現需要搭配特定條件，那就是MDS、Nexus，以及UCS Fabric Interconnect平臺支援安全開機（secure boot）的情況下，才會曝險。</p> </div></div></div>
2024/12/10 12:33作者周峻佑https://www.ithome.com.tw/news/166428