iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】4月3日，刑事局揭露接連攻擊臺灣的駭客CrazyHunter身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往捉拿犯案的勒索軟體駭客組織，我們多半聽聞歐美國家偵辦、主導這類執法行動的消息，但如今臺灣也針對這類駭客的調查有新的突破，找出攻擊者的真實身分。</p> <p>刑事警察局宣布找到接連攻擊臺灣醫院、上市櫃公司的駭客CrazyHunter真實身分，掌握明確的犯罪事證，地檢署也對這名駭客發布通輯。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168224"><strong style="font-size: 22px;">接連攻擊臺灣醫院企業的CrazyHunter現形，主嫌身分為20歲中國籍羅姓駭客</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CrazyHunter.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CrazyHunter.png" style="width: 300px; float: right;" /></a></p> <p>臺灣這兩個月接連發生遭CrazyHunter勒索軟體攻擊的事件，從2月馬偕醫院、3月彰基醫院受害以來，接續又有國內多家上市櫃公司遇害，由於這些攻擊專門鎖定臺灣攻擊，情況相當嚴峻。4月2日刑事警察局宣布他們有了新的突破，首次揭露了勒索軟體攻擊的幕後真兇。</p> <p>刑事警察局科技犯罪防制中心主任林建隆在記者會上表示，自2月6日馬偕紀念醫院遭攻擊並報案後，他們聯合刑警大隊科技偵查隊成立專案小組偵辦，如今調查出犯嫌是一名20歲的中國浙江籍羅姓駭客。林建隆強調，地檢署現已發布通緝，顯示偵查結果已掌握明確的犯罪事證。此外，這次能夠發布通緝的另一大關鍵，就是成功追查出嫌犯的真實年籍資料。</p> <p>由於攻擊者位於境外，後續警方將依據《海峽兩岸共同打擊犯罪及司法互助協議》，尋求中國的協助追查。只是，能否真的跨國逮捕歸案需要運氣，但不可否認的是，相比過去勒索軟體犯罪的偵辦，總是由歐美國家主導，臺灣警方能以專業技術更清楚辨識出幕後攻擊的真實身分，可堪稱是全球勒索軟體防護上的一大突破。</p> <p><a href="https://www.ithome.com.tw/news/168179"><strong style="font-size: 22px;">WordPress外掛程式資料夾成網路攻擊溫床！網站被植入惡意程式及垃圾內容</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/webshell.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/webshell.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Sucuri於2月中旬揭露新型態的WordPress網站攻擊行動，駭客鎖定Must-Use Plugins（mu-plugins）外掛程式資料夾而來，藉此在網站植入後門程式，以便遠端執行惡意程式碼，如今相關攻擊規模再度擴大，駭客濫用上述外掛程式來埋入更多惡意軟體，並進一步對網站使用者發動攻擊。</p> <p>研究人員發現，駭客濫用部署這類外掛程式的資料夾wp-content/mu-plugins/，置入惡意程式碼，他們一共看到3種型態的攻擊行動。</p> <p>其中一種是假借提供更新的名義，將網站使用者重新導向外部網站的惡意軟體攻擊。第2種則是在網站植入Web Shell，使得攻擊者能夠執行任意程式碼，從而近乎完全控制整個網站。最後一種是注入垃圾內容的工具，駭客利用指令碼在網站裡注入垃圾內容，從而用來提升搜尋引擎最佳化（SEO）排名，或是從事詐欺行為。</p> <p><a href="https://www.ithome.com.tw/news/168221"><strong style="font-size: 22px;">NPM老套件久未維護成攻擊破口，淪為資訊竊取惡意工具</strong></a></p> <p>DevOps廠商Sonatype揭露一系列長年存在於NPM儲存庫中的加密貨幣相關套件，其最新版本被惡意竄改，內含用以竊取環境變數等敏感資訊的混淆腳本。受影響的套件部分存在時間已超過9年，由於這些舊有開源專案未積極維護，便成為攻擊者鎖定的攻擊入口。</p> <p>Sonatype資安研究人員分析，涉及的套件涵蓋區塊鏈SDK、使用者介面函式庫、開發工具組態與型別定義等，常見於加密貨幣與Web3應用開發的模組。其中country-currency-map套件的下載量更累積達近29萬次，近期上架的2.1.8版本即為被植入惡意程式碼的版本。該套件5年來未曾更新，其GitHub原始碼儲存庫也無異動紀錄，卻在近日於NPM上出現新版，說明攻擊並未透過原始碼貢獻流程，而是直接操控NPM發布權限。</p> <p>值得注意的是，本次事件涉及多個維護者不同、用途不一的套件，卻在相近時間內陸續出現異常版本，研究人員推測可能與NPM帳號遭重用密碼攻擊，或網域過期遭他人接管有關。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/shelby-malware-abuses-github-for-control-and-data-theft/">惡意軟體Shelby鎖定中東而來，透過GitHub接收命令、外傳竊得資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/koiloader-reloaded-new-variant-uses-lnk-abuse-script-chains-and-powershell-to-deliver-stealer-payload/">惡意軟體載入工具KoiLoader透過LNK檔案散布，藉由PowerShell傳遞竊資軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/microsoft-teams-vishing-deploy-malware-via-teamviewer/">駭客組織Storm-1811利用微軟Teams訊息及語音網釣發動攻擊，藉由TeamViewer部署惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/cyberattacks-data-breaches/irans-mois-linked-apt34-spies-allies-iraq-yemen">伊朗駭客MuddyWater鎖定盟國伊拉克、葉門從事網路間諜活動</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168218"><strong style="font-size: 22px;">Canon印表機存在重大層級漏洞，攻擊者有機會用以執行任意程式碼</strong></a></p> <p>3月28日Canon發布安全公告，警告多款多功能事務機及雷射印表機驅動程式存在重大風險漏洞，可能讓攻擊者執行任意程式碼。</p> <p>本波安全更新修補的漏洞CVE-2025-1268為一EMF Recode處理過程中的越界漏洞。EMF Recode是微軟在Windows 11 加入的圖形渲染與性能優化技術，特別是在EMF（Enhanced Metafile）格式的處理上。這項漏洞可能造成用戶無法列印，而如果為惡意應用程式存取了列印功能，可能允許攻擊者執行任意程式碼。</p> <p>CVE-2025-1268 CVSS風險值達9.4，屬重大風險。受CVE-2025-1268漏洞影響的Canon驅動程式包括V3.12版以前的PCL6、PS、UFR II LIPS4及LIPSLX，適用機器涵括數款大型、小型多功能事務機及雷射印表機。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/vyos-and-debian-systems-vulnerable-to-man-in-the-middle-attacks-cve-2025-30095/">網路作業系統VyOS存在中間人攻擊漏洞，以Debain為基礎的作業系統也可能曝險</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168168"><strong style="font-size: 22px;">Google推動安全機制前移，Android程式碼撰寫階段即啟動政策違規提醒</strong></a></p> <p>Google針對Android與Google Play生態系統宣布多項強化措施，涵蓋開發工具、API更新與政策支援，目標是協助開發者有效建構安全、可信任的應用程式環境，同時防堵詐騙與惡意行為。Google藉由更新平臺安全機制，逐步推進安全設計前移，並簡化政策法遵的落實流程。</p> <p>該公司在Play Console中擴充預先檢查功能，新增對隱私權政策連結與登入憑證要求的檢查項目，接下來一年將持續擴大適用範圍，要讓開發者在提交應用程式之前就先發現潛在問題。此外，Android Studio也開始導入與政策法遵相關的即時通知機制，當開發者在編寫程式碼階段違反特定規定時，系統將即時提醒，讓修正作業能前移至更早期的開發階段。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/168186"><strong>【4月2日】駭客聲稱握有28億筆X用戶詳細資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168186"><strong>【4月1日】CrazyHunter勒索攻擊規模擴大，同時對同集團旗下3家公司出手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168171"><strong>【3月31日】安卓惡意軟體PJobRAT鎖定臺灣使用者而來</strong></a></p> <p> </p> </div></div></div>
2025/4/3 12:00作者周峻佑https://www.ithome.com.tw/news/168231
接連攻擊臺灣醫院企業的Crazyhunter現形，主嫌身分為20歲中國籍羅姓駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣這兩個月接連發生遭CrazyHunter勒索軟體攻擊的事件，<a href="https://www.ithome.com.tw/news/167327">從2月馬偕醫院</a>、<a href="https://www.ithome.com.tw/news/167671">3月彰基醫院</a>受害以來，接續又有國內多家上市櫃公司遇害，由於這些攻擊專門鎖定臺灣攻擊，情況相當嚴峻。今日（4月2日），刑事警察局宣布他們有了新的突破，首次揭露了勒索軟體攻擊的幕後真兇。</p> <p>刑事警察局科技犯罪防制中心主任林建隆在記者會上表示，自2月6日馬偕紀念醫院遭攻擊並報案後，他們聯合刑警大隊科技偵查隊成立專案小組偵辦，如今調查出犯嫌是一名20歲的中國浙江籍羅姓駭客。</p> <p>具體而言，專案小組已在3月31日將調查結果移送臺灣地方檢察署偵辦，隔日，地檢署已發布通緝。</p> <p>他並強調，以往很多網路攻擊案件，雖然查出攻擊來源是中國，但不知道真兇是誰，這是他們第一次能夠關聯出攻擊者真實身分。</p> <p>對於如何追蹤到駭客真實身分，林建隆雖然沒有透露太多細節，但也簡單說明。這一個多月來，他們綜整並分析多起案件的資訊，從駭客入侵來源IP位址、使用工具、攻擊手法與惡意程式等，進而掌握到攻擊者身分，並查出金流等電磁紀錄，也發現駭客運用VPN/VPS等方式來隱匿身分。</p> <p>林建隆強調，地檢署現已發布通緝，顯示偵查結果已掌握明確的犯罪事證。此外，這次能夠發布通緝的另一大關鍵，就是成功追查出嫌犯的真實年籍資料。</p> <p>由於攻擊者位於境外，後續警方將依據《海峽兩岸共同打擊犯罪及司法互助協議》，尋求中國的協助追查。只是，能否真的跨國逮捕歸案需要運氣，但不可否認的是，相比過去勒索軟體犯罪的偵辦，總是由歐美國家主導，臺灣警方能以專業技術更清楚辨識出幕後攻擊的真實身分，可堪稱是全球勒索軟體防護上的一大突破。</p> <p><strong>攻擊者仍可能持續犯案，企業需重視已知漏洞防護與情資聯防</strong></p> <p>林建隆強調，此案犯嫌已經違反刑法妨害電腦使用罪、恐嚇取財罪及個人資料保護法，且駭侵攻擊對象為醫院、學校及上市公司，持續危害我國資安與治安。</p> <p>他提醒，國內民間企業、醫院或政府機關仍不可鬆懈。例如，在這次偵辦中，專案小組發現攻擊者多半利用已知系統漏洞來入侵，而且每起事件利用不同已知漏洞。</p> <p>因此，資安弱點的管理相當重要，還有其他防護工作同樣要重視，包括：EDR的部署、高權限帳號的保護，以及備份要能妥善。</p> <p>此外，不僅刑事局在偵辦此案件，事實上資安署、衛福部也都持續強調聯防重要性。例如，<a href="https://www.ithome.com.tw/news/147355">TWCERT/CC先前制定「勒索軟體防護的事前、事中與事後指南」</a>，近期衛福部也發布<a href="https://hisac.nat.gov.tw/news?272">「醫院面對勒索軟體攻擊的應變指南」</a>。</p> <p>林建隆認為，過去可能大家沒有關注這些訊息，因此他們也希望藉著這次調查結果公開，喚起大家對於這方面的重視，包括事前該怎麼做，以及事件發生時事中如何應變、事後如何恢復，對於企業組織而言，可以檢視哪些有做、哪些沒做。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E5%88%91%E4%BA%8B%E5%B1%80%E9%A6%96%E6%AC%A1%E5%81%B5%E7%A0%B4%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A%E4%B8%BB%E5%AB%8C_CrazyHunter_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E5%B1%80.jpg" style="width: 600px;" /></p> <p>關於受害者方面，目前外界傳出已有11家國內企業組織受害，林建隆表示，刑事局在31日移送地檢署偵辦時，已掌握國內有7家受害，攻擊目標涵蓋學校、醫院、上市公司。<a href="https://www.ithome.com.tw/news/167327">我們先前馬偕醫院事故追蹤報導已經揭露</a>，包括：亞洲大學、亞洲大學醫院、馬偕紀念醫院、華城電機、彰化基督教醫院、科定企業、喬山健康科技。</p> <p>至於<a href="https://www.ithome.com.tw/news/168167">這幾天再有4家企業遭駭</a>的消息，還在搜尋資料與研判中，警方尚未確定是同一攻擊者所為。</p> </div></div></div>
2025/4/2 16:13作者羅正漢https://www.ithome.com.tw/news/168224
駭客聲稱入侵資安業者Check Point，兜售存取管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://hackread.com/hacker-breach-check-point-cybersecurity-firm-access/">HackRead</a>、<a href="https://www.securityweek.com/check-point-responds-to-hacking-claims/">SecurityWeek</a>、<a href="https://www.theregister.com/2025/03/31/check_point_confirms_breach/">The Register</a>等多家新聞媒體的報導，3月30日名為CoreInjection的人士於駭客論壇BreachForums聲稱，他們從資安業者Check Point竊得一批內部資料，涵蓋專案資料、原始碼、使用者帳密、員工聯絡資料等，開價5個比特幣（約新臺幣1398萬元）兜售。對此，Check Point表示<a href="https://support.checkpoint.com/results/sk/sk183307">他們已經掌握駭客的說法</a>，並指出這批資料涉及數個月前的資安事故，當時該公司已解決此事，強調對於資安沒有影響。</p> <p>31日Check Point進一步對此事提出說明，該資安事故發生在去年12月，起因是某個入口網站帳密外流，僅有3個組織的租戶受到影響，以及部分Check Point員工的電子郵件信箱名冊，但並未影響客戶系統、生產力環境，以及資安架構。</p> <p>4月1日該公司在原本的公告補充新的說法，表示駭客手上的資料很有可能源自於竊資軟體在個人裝置收集而得，並非直接入侵該公司而得逞，而且，由於存取入口網站必須通過多因素驗證，光是取得帳密資料仍無法達到目的。</p> <p>他們也點出駭客資料出現的破綻──駭客為了取信買家，提供了Check Point電子郵件的螢幕截圖，但Check Point指出，圖中的用戶使用了不存在的Check Point帳號，甚至還出現將該公司名字拼錯字的現象，這代表駭客所說的資料外洩並未實際發生。</p> </div></div></div>
2025/4/2 17:21作者周峻佑https://www.ithome.com.tw/news/168227
【資安日報】4月2日，駭客聲稱握有28億筆X用戶詳細資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週有兩起資料外洩事故引起資安圈關注，一是駭客聲稱竊得逾28億筆社群網站X（推特）的使用者資料，另一起則是針對資安業者Check Point而來，駭客號稱偷到許多內部資料，並開出超過千萬臺幣的價碼兜售。</p> <p>其中比較值得留意的是X的資安事故，由於至截稿為止該公司並未對此做出說明，後續發展相當值得觀察。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168222"><strong style="font-size: 22px;">社群網站X驚傳28億用戶資料外洩</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/x-twitter-data-breach-2-8-billion-user-info-exposed-3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/x-twitter-data-breach-2-8-billion-user-info-exposed-3.jpg" style="width: 300px; float: right;" /></a>根據資安新聞網站HackRead、Cyber Press的報導，名為ThinkingOne的人士於駭客論壇上聲稱握有28億筆社群網站推特（X）用戶詳細資料，並表明這批資料來自對該公司不滿的員工，在馬斯克入主進行大裁員的期間收集而得，資料量達到400 GB。不過，X始終並未對此事提出回應，因此駭客的說法有待進一步釐清。</p> <p>這名人士聲稱向X通知並未得回應，因此他們將另一批2023年洩露的資料整併在一起。當時的駭客宣稱握有約2億筆用戶資料，其中包含電子郵件信箱、使用者名稱、帳號建立日期，以及關注人數。</p> <p>但ThinkingOne手上的資料範圍更為廣泛，使用者名稱、帳號建立日期、關注人數等資料外，還包括了個人簡介、帳號狀態、地理位置及時區、2021及2025年的追蹤者人數、好友與列表數量，以及最後一篇推文發布的來源、時間、轉推數量。但特別的是，相較於另一批資料，這批資料唯獨沒有電子郵件信箱，這樣的情況並不常見。</p> <p><a href="https://www.ithome.com.tw/news/168227"><strong style="font-size: 22px;">駭客聲稱入侵資安業者Check Point，兜售存取管道</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/hacker-breach-check-point-cybersecurity-firm-access-2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/hacker-breach-check-point-cybersecurity-firm-access-2.jpg" style="width: 300px; float: right;" /></a></p> <p>根據HackRead、SecurityWeek、The Register等多家新聞媒體的報導，3月30日名為CoreInjection的人士於駭客論壇BreachForums聲稱，他們從資安業者Check Point竊得一批內部資料，涵蓋專案資料、原始碼、使用者帳密、員工聯絡資料等，開價5個比特幣（約新臺幣1398萬元）兜售。對此，Check Point表示他們已經掌握駭客的說法，並指出這批資料涉及數個月前的資安事故，當時該公司已解決此事，強調對於資安沒有影響。</p> <p>31日Check Point進一步對此事提出說明，該資安事故發生在去年12月，起因是某個入口網站帳密外流，僅有3個組織的租戶受到影響，以及部分Check Point員工的電子郵件信箱名冊，但並未影響客戶系統、生產力環境，以及資安架構。</p> <p>4月1日該公司在原本的公告補充新的說法，表示駭客手上的資料很有可能源自於竊資軟體在個人裝置收集而得，並非直接入侵該公司而得逞，而且，由於存取入口網站必須通過多因素驗證，光是取得帳密資料仍無法達到目的。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/04/china-linked-earth-alux-uses-vargeit.html">中國駭客Earth Alux鎖定亞太及拉丁美洲從事多階段攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/nearly-24-000-ips-behind-wave-of-palo-alto-global-protect-scans/">近2.4萬個IP位址Palo Alto Network GlobalProtect登入網站遭到掃描</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/north-korean-hackers-adopt-clickfix-attacks-to-target-crypto-firms/">北韓駭客鎖定加密貨幣業者，從事新一波ClickFix攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168210"><strong style="font-size: 22px;">Linux與嵌入式系統用戶注意！三大系統開機載入器記憶體緩衝區溢位漏洞</strong></a></p> <p>近年來有鎖定電腦開機環節而來的惡意程式，其特性是一旦植入受害電腦，不僅能躲過作業系統相關的資安防護機制及防毒軟體偵測，而且還難以清除。一般而言，在韌體的部分通常有UEFI的保護，而對於Linux或嵌入式系統來說，在進入作業系統之前通常要透過開機啟動工具（Bootloader）引導，若是這類工具存在弱點，就有可能造成危險。</p> <p>例如，最近微軟針對Linux、嵌入式系統常見的開源開機啟動工具GRUB2、U-boot、Barebox著手進行調查，結果找到一系列的資安漏洞，並指出這些弱點一旦遭到利用，攻擊者有機會繞過安全開機（Secure Boot）機制部署惡意開機程式，或是繞過磁碟加密工具，從而完全控制受害裝置的開機流程及作業系統，甚至破壞其他設備並從事惡意活動。值得一提的是，即便受害者重新安裝作業系統，或是更換硬碟，仍有可能無法清除相關威脅。對此，3組開發團隊在接獲通報後，已於2月18日、19日發布更新予以修補。</p> <p>僅管利用U-boot與Barebox的資安漏洞存在前提，那就是攻擊者必須實際接觸目標裝置，然而有鑑於這些弱點有機會讓攻擊者能完全控制受害設備，使用者還是不能掉以輕心。</p> <p><a href="https://www.ithome.com.tw/news/168191"><strong style="font-size: 22px;">NetApp修補SnapCenter備份管理平臺重大漏洞，駭客可利用漏洞提升權限</strong></a></p> <p>第一線主要儲存設備商之一的NetApp，於3月24日揭露影響其SnapCenter備份管理平臺的1項重大漏洞，並釋出修補。</p> <p>這個編號為CVE-2025-26512的漏洞，為嚴重性等級9.9的重大漏洞（此為NIST資料庫登錄的嚴重性等級，NetApp官方公告的嚴重性等級則為8.8），存在於NetApp用於搭配其儲存產品的備份管理平臺SnapCenter，會導致經過驗證的SnapCenter用戶提升其權限，進而可能從存取敏感資訊。</p> <p>CVE-2025-26512這個漏洞會影響6.0.1P1與6.1P1以前版本的SnapCenter，進而影響到含有這項工具的AFF、FAS與ASA系列產品，解決辦法是透過NetApp支援網站，下載6.0.1P1與6.1P1版的SnapCenter修補檔案。</p> <p><a href="https://www.ithome.com.tw/news/168192"><strong style="font-size: 22px;">Dell揭露與修補Unity系列儲存陣列漏洞，當中有9.8分重大弱點</strong></a></p> <p>當前儲存領導廠商之一的Dell，於3月27日編號為DSA-2025-116的產品資安公告，揭露影響旗下Unity儲存陣列家族的漏洞，並釋出修補。</p> <p>這些漏洞存在的產品主要是Unity OS 5.4版以前的儲存作業系統，因此，會影響到Unity、UnityVSA與Unity XT等儲存陣列產品。</p> <p>縱觀這份公告列出的漏洞項目，可區分為兩大類，首先，是第三方軟體或工具，涵蓋131種元件，像是Linux Kernel、Apache HTTP Server、Docker、Vim而導致的漏洞，根據我們的統計，有741個；另一類是Unity OS本身存在的漏洞，有16個，其中最嚴重的是這3項漏洞：CVE-2025-22398、CVE-2025-24383、CVE-2025-24381。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-vulnerabilities-threaten-ibm-app-connect-enterprise/">IBM修補App Connect Enterprise重大層級漏洞，若不處理攻擊者可用於RCE攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/8-zero-day-vulnerabilities-uncovered-in-netgear-wnr854t-router/">Netgear路由器WNR854T存在8項零時差漏洞</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/168171"><strong>【3月31日】安卓惡意軟體PJobRAT鎖定臺灣使用者而來</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168134"><strong>【3月28日】NPM惡意套件攻擊出現難以清除的新手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168114"><strong>【3月27日】資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法</strong></a></p> </div></div></div>
2025/4/2 17:30作者周峻佑https://www.ithome.com.tw/news/168228
Martech雙周報第73期：Meta揭露自家廣告推薦系統的三大新關鍵AI模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0316~0405)</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#AI廣告推薦 #AI廣告代投 #社群媒體行銷</span></span></strong><br /> <strong>Meta揭露自家AI廣告推薦與排名系統背後的關鍵技術模組</strong></p> <p>近一年，各大廣告平臺紛紛對廣告主強力推廣自家的跨通路AI廣告代投功能。包括Google整合更多過往分散的廣告功能到Perfomance Max，以及Amazon推出可以投放橫跨CTV和RMN通路的Brand+。近月，Meta則採取介紹自家廣告技術做法的策略，期望增進廣告主對自家技術信任，來推廣自家AI廣告功能Advantage+。</p> <p>繼先前介紹自家<a href="https://www.ithome.com.tw/news/166395">AI檢索系統Andromeda後</a>，<a href="https://www.facebook.com/business/news/ai-innovation-in-metas-ads-ranking-driving-advertiser-performance">Meta這次從更高層次來綜觀自家AI廣告系統的3大關鍵技術模組</a>，GEM、Lattice以及Andromeda。</p> <p>GEM是生成式廣告推薦模型的簡稱，負責彙整、分析並連結數兆筆廣告及使用者資料，根據對使用者理解，在極短時間推薦適合廣告。這個模型今年初開始應用於Meta不同通路和格式的廣告。今年3月，於一個樣本數高達229億觀看次數的Reels廣告實驗中，他們發現GEM提升廣告轉換率5%。</p> <p>Meta將GEM比喻為超級大腦，可以從龐大圖書館中瞬間讀取大量資料。這個龐大圖書館，正是他們整合過往多個領域知識的<a href="https://ai.meta.com/blog/ai-ads-performance-efficiency-meta-lattice/?fbclid=IwZXh0bgNhZW0CMTEAAR111_DW706-ULQ20DvySF4QKD8pdf5JvklGC_IWitTIhbSRomdGbjLalhg_aem_LCqlqxAhUCjdZCdG9BD9Xg">模型架構Lattice</a>。</p> <p>過往，Meta有許多小型模型，專注於預測和驅動廣告推薦的不同面向，例如針對特定通路廣告優化、針對特定行銷目標優化、法規遵循、隱私權政策符合等。近期他們使用Lattice架構，來取代這些獨立小模型。Lattice架構下，許多小模型整合成更大的少數模型，並能交叉運作，在廣告推薦過程中，更深度分析廣告素材、廣告主、使用者，以及行銷通路的特性。</p> <p>這種做法除了提升整體廣告推薦精準度，還能在啟用新通路或新素材時，更好的從過往經驗來驅動廣告推薦，而不需要花上一陣子累積資料，才能用來優化推薦。使用模型數量減少，更提升Meta開發、迭代和維運AI模型及推薦系統的效率。根據他們自家統計，Lattice提升廣告品質超過11%，也為多種類型的廣告提升轉換率。</p> <p>Andromeda則是根據使用者喜好，從上千萬則廣告中，挑選出幾千則廣告，提供給後續更精細的排序模型來逐步篩選出最終應呈現廣告。初步檢索階段須處理的數據規模最大，但費時不可過久，以免影響Meta使用者體驗。Andromeda架構下，Meta可以更快速運用較過往複雜1萬倍以上的ML模型，來精準檢索出適當廣告素材。此系統上線後，提升了8%廣告品質。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#伺服器端廣告交換 #CAPI #IAB</span></span></strong><br /> <strong>IAB將打造伺服器端的通用廣告資料交換框架，以避開瀏覽器對數位廣告活動的限制</strong></p> <p>IAB Tech Lab宣布要開發一個開源的伺服器端廣告管理框架Trusted Server。這個框架想要定義一套完整的數位廣告資料交換架構，包括了廣告請求與回應管理、伺服器端的廣告拼接（Server Side Ad Stitching），串接各種競價平臺主機、整合現有程式化廣告系統等。未來，還計畫能用邊緣雲執行相關廣告請求及蒐集廣告數據，甚至計畫能支援第三方廣告供應商的外掛，如身份與受眾識別、詐欺防護、品牌安全等。</p> <p>出於商業利益和隱私維護等動機，瀏覽器營運商近年不斷限制資料交換內容、降低廣告出版商資料交換權利。IAB Tech Lab表示，他們希望將Trusted Server打造成一套數位廣告界的標準框架，可以把原本在瀏覽器端執行的關鍵數位廣告作業，轉移到廣告出版商的伺服器，或託管的基礎架構上執行。</p> <p>他們期待這套新框架能更好保留第一方數據訊號、減少資料外洩風險，以支持更彈性的程式化廣告策略。對廣告主來說，則能透過簡單操作，自己定義自家網站上如何蒐集、儲存和交換資料。（<a href="https://www.ithome.com.tw/news/168050">詳全文</a>）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #AI行銷助手 #AI研究分析</span></span></strong><br /> <strong>數位行銷調查機構eMarketer推出生成式AI行銷助手，可以研究、分析站上報告，並用於生成行銷素材</strong></p> <p><a href="https://www.emarketer.com/products/ai-search/">數位行銷調查機構eMarketer推出生成式AI行銷助手AI Search</a>，這是一個類似ChatGPT的聊天機器人，可以快速搜尋站上報告、提供報告洞察與分析、根據使用者問題自動尋找對應報告回答，還可以利用站上報告的內容，來分析報表及行銷素材。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/asemkt.png" style="width: 600px;" /></p> <p>此工具有助於行銷人員更快找到適合自己研究目的的報告，並從報告中提取關鍵資訊。例如，行銷人員可以詢問，「有哪些證據用來對快消品品牌說明跨通路行銷的重要性」，來尋找不同報告中的相關訊息。或者，「CTV廣告測量目前最大挑戰為何？」，請AI整理資料，而不必自己猜測不同CTV領域報告中，有沒有提到相關資料，並煩惱如何整合不同報告資料。</p> <p>蒐集到原始資料後，此工具還能協助行銷人員分析資料，並轉換成行銷素材。例如，可以要求它根據前述報告與討論，撰寫行銷提案。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#廣告成效追蹤 #跨通路行銷</span></span></strong><br /> <strong>調查顯示：程式化廣告成效追蹤仍難以取信廣告主，跨通路追蹤及ROI難以證明等老問題依然未解</strong></p> <p>著名數位行銷媒體AdExchanger與市調公司Disqo合作研究，推出The State of Programmatic Measurement報告，根據168家大型品牌及廣告代理商意見，一窺程式化廣告成效追蹤現狀。</p> <p>調查顯示，只有不到3成廣告主對程式化廣告成效追蹤數據抱有高度信任，且45%廣告主認為，自己廣告活動ROI，超過7成都無法歸因。追蹤成效的前五大挑戰，則分別是跨通路資料整合困難、行銷平臺資料孤島化、成效追蹤成本過高、完整使用者旅途追蹤困難，以及成效追蹤技術破碎化。不過，只有23%廣告主對於未來廣告成效追蹤的技術與做法轉變，自認有足夠準備度。</p> <p>目前廣告主在探索的「新」追蹤做法，包括經典統計方法MMM（行銷組合模型）、利用第一方資料等。隨著RMN、CTV等新興行銷通路問世並獲得大量採用，更凸顯出破碎化通路及技術導致難以追蹤成效的困擾未解。廣告主只能回歸這些行之有年的做法，也反映出現在市面上鮮有獲得廣告主信任的新廣告追蹤技術。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #RMN #雜貨電商</span></span></strong><br /> <strong>Instacart推出多種AI驅動的新RMN行銷功能，包括代投、商城生成、資料分析等</strong></p> <p><a href="https://www.ithome.com.tw/news/168135">揭露自家如何用AI與生成式AI強化行銷功能後</a>，<a href="https://investors.instacart.com/news-releases/news-release-details/instacart-launches-ai-powered-universal-campaigns-advertisers">Instacart隨即推出一系列AI驅動的RMN廣告功能。</a>首先是Universal Campaigns，可以根據同一筆預算，投放多種廣告格式，並根據特定目標，如銷售轉換率等，即時調整投放策略。這個功能類似現今大型廣告平臺都在力推的AI跨通路廣告代投。</p> <p>其次是AI生成品牌頁，可以根據簡單指令自動生成品牌首頁、產品素材和文案。第三則是在廣告管理員中，根據廣告成效資料提供洞察，以及可一鍵執行的修正建議。</p> <p>另外，他們也更新商品管理後臺，來支援大規模商品素材及資料的管理。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#社群媒體行銷 #跨通路行銷 #行銷專案匯入</span></span></strong><br /> <strong>Reddit推出可以匯入Meta行銷專案參數的功能，期待降低廣告主使用門檻</strong></p> <p><a href="https://business.reddithelp.com/s/article/import-campaign">近期積極發展數位廣告業務的網路論壇龍頭Reddit推出專案匯入功能</a>，讓廣告主可以快速利用既有Meta行銷專案參數，來建立Reddit行銷專案。目前支援匯入的參數設定包括特定行銷目標，以及地點與性別等受眾分群。不支援匯入的設定包括部分出價策略、美國以外的細緻地理分區等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/reditimp.jpg" style="width: 600px;" /></p> <p>未來，Reddit還有意支援匯入更多外部平臺的行銷專案。雖然無法100%複製行銷專案設定，但此功能仍能一定程度提升廣告主跨通路行銷的便利性。這是他們作為數位行銷後進者，吸引更多廣告主的一個嘗試。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#社群媒體行銷</span></span></strong><br /> <strong>Meta開始於Facebook測試只呈現好友動態的介面，不會有推薦文章內容</strong></p> <p>在Facebook動態牆充斥著廣告、推薦文章、創作者內容的現今，<a href="https://about.fb.com/news/2025/03/bringing-magic-of-friends-back-to-facebook/">Meta宣布推出Friends功能</a>，讓使用者能切換到只呈現好友動態的介面。Facebook總監Tom Alison表示，Meta仍會持續發展推薦文章等數位行銷功能，不過希望Facebook能找回一點社群媒體連結人際關係的功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fbfd.png" style="height: 373px;" /></p> <p>對行銷人員來說，Friends功能會提升整體App流量並連帶增加廣告曝光，還是將使用者目光從推薦內容吸引走，則仍待觀察。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. <a href="https://www.ithome.com.tw/news/168116">Momo回顧經營RMN一年的挑戰與心得</a>。</p> <p>2. <a href="https://corporate.bestbuy.com/2025/social-plus/">Best Buy RMN推出於Facebook及Instagram對自家顧客投廣的功能，主打賣點是可以提供商品等級的行銷轉換資料。</a></p> <p>3. <a href="https://digiday.com/media-buying/meta-moves-into-controversial-ad-space-principal-based-trading/">外媒Digiday報導，Meta將發展「批發式廣告」，賣大量廣告版位給媒體代理商，再由後者轉賣。</a></p> <p>資料來源：iThome整理，2025年4月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Meta、Reddit、eMarketer</p> <p></p> </div></div></div>
2025/4/2 17:45作者郭又華https://www.ithome.com.tw/news/168204
社群網站X驚傳28億用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據資安新聞網站<a href="https://hackread.com/twitter-x-of-2-8-billion-data-leak-an-insider-job/">HackRead</a>、<a href="https://cyberpress.org/massive-twitter-data-breach/">Cyber Press</a>的報導，名為ThinkingOne的人士於駭客論壇上聲稱握有28億筆社群網站推特（X）用戶詳細資料，並表明這批資料來自對該公司不滿的員工，在馬斯克入主進行大裁員的期間收集而得，資料量達到400 GB。不過，X始終並未對此事提出回應，因此駭客的說法有待進一步釐清。</p> <p>這名人士聲稱向X通知並未得回應，因此他們將<a href="https://www.ithome.com.tw/news/155131">另一批2023年洩露的資料</a>整併在一起。當時的駭客宣稱握有約2億筆用戶資料，其中包含電子郵件信箱、使用者名稱、帳號建立日期，以及關注人數。</p> <p>但ThinkingOne手上的資料範圍更為廣泛，使用者名稱、帳號建立日期、關注人數等資料外，還包括了個人簡介、帳號狀態、地理位置及時區、2021及2025年的追蹤者人數、好友與列表數量，以及最後一篇推文發布的來源、時間、轉推數量。但特別的是，相較於另一批資料，這批資料唯獨沒有電子郵件信箱，這樣的情況並不常見。</p> <p>駭客號稱整併後的CSV檔案大小為34 GB，壓縮後仍有9 GB。</p> <p>如此龐大的資料量，僅次於去年8月發生的<a href="https://www.securityweek.com/unconfirmed-hack-of-2-9-billion-records-at-national-public-data-sparks-media-frenzy-amid-lawsuits/">National Public Data（NPD）29億筆資料外洩</a>的事故，究竟駭客的說法有多少真實性？兩家資安媒體分別從資料筆數和檔案大小進行分析。</p> <p>HackRead根據X今年1月公布的資料，該社群網站總共有3.357億名使用者，駭客卻說手上握有28億用戶資料，差距達到8倍。而對於這樣的情況，HackRead推測，很有可能駭客匯總了過往的新舊資料集結而成，他們不排除這批資料由多組檔案整併，當中包含已經停止使用或是遭到刪除的帳號，甚至可能部分是用於API或機器人的帳號。</p> <p>Cyber Press進一步調查此事，總共找到165個與之相關的檔案，其中包含純文字檔Readme.txt和經過打包的XZ壓縮檔，這些壓縮檔每個大小約有370 MB左右，研究人員根據資料的結構來判斷，初步認為與駭客宣稱總資料量達到400 GB，大致相符。</p> </div></div></div>
2025/4/2 15:01作者周峻佑https://www.ithome.com.tw/news/168222
微軟Copilot Studio的AI代理開始支援深度推理，M365也增加AI研究員及AI分析師代理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於AI工具開發平臺Copilot Studio<a href="https://www.linkedin.com/pulse/introducing-deep-reasoning-agent-flows-copilot-studio-charles-lamanna-n1zxc/?trackingId=J9EH%2BoIOQumwdjNl%2BJSytA%3D%3D">正式推出深度推理、自主型代理及AI代理工作流程調度等功能</a>。同時，也於旗下生產力工具的GenAI平臺Microsoft 365 Copilot公布AI研究員代理及AI分析師代理等兩款新AI代理，分別可以進行多步驟深度研究，以及自行編撰程式碼來進行資料處理與分析。</p> <p>深度推理功能是運用OpenAI的GPT o1等推理模型技術，來強化Chatbot及自主型AI代理的底層能力。接受指令時，AI代理會評估指令和輸入資料，識別其複雜性或潛在歧義，並考量更廣泛的背景情境，以確定哪些任務超出簡單分析模型的處理能力。接著，選擇適當工具，在處理較困難的任務時，自動啟用深度推理。開發者也可以自行定義啟動深度推理能力時機，只需於AI代理的任務指令中加入關鍵字「Reason」，即可明確控制哪些步驟應觸發深度推理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/rsnnfwkl.png" style="width: 600px;" /></p> <p>打造自主性AI代理及AI代理工作流程調度功能則是相關的兩個功能。前者開放開發者建置可以自動執行的自主型代理。初期的Copilot Studio只能用來打造回應型AI代理，需要人為觸發才會執行動作。自主型代理能夠根據超過50種預建觸發條件，或其他自訂條件，來主動回應業務信號，啟動AI代理的任務，如顧客互動、設備採購、供應商發掘、詐欺防範等。</p> <p>開發者還可以為代理制定特定工作流程，在特定環節或規則下，限制AI代理必須採取一定行動，以免它自主判斷錯誤。這些流程包括特定規格文書處理、例行財務審核、法規遵行等。甚至，可以一個複雜情境中，根據不同條件，將任務交付給不同AI代理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/agtwkflll.png" style="width: 600px;" /></p> <p>建置自動化代理及代理工作流程時，使用者可以使用自然語言指令，或者高度視覺化介面來打造。</p> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2025/03/25/introducing-researcher-and-analyst-in-microsoft-365-copilot/">微軟還宣布兩個Microsoft 365 Copilot的新代理，將在4月逐漸開放使用者試用。</a></p> <p>研究員（Researcher）代理號稱可應對複雜、多步驟的研究任務。它結合OpenAI的深度研究模型，與M365 Copilot的系統調度與深度搜尋能力。企業可以利用自家存於微軟應用程式中的內部資料、網路搜尋資料、Salesforce等外部系統資料，以及透過其他代理擷取的資料，來要求研究員代理撰寫分析報告、企劃書等文件。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/rsrschagt.jpg" style="width: 600px;" /></p> <p>分析師（Analyst）代理則是模擬數據科學家的思維，利用OpenAI o3-mini推理模型，採取思維鏈推理模式來逐步推進問題解決過程，並反覆修正推理步驟，以完成多步驟資料處理與分析，以及製作圖表等作業。它可以自行撰寫Python來進行資料處理，並即時顯示程式碼和推理流程，以利使用者檢查和驗證結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/anlystaget.jpg" style="width: 600px;" /></p> <p></p> </div></div></div>
2025/4/2 16:17作者郭又華https://www.ithome.com.tw/news/168223
Gmail推出全新端對端加密功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周二（4/1）<a href="https://workspace.google.com/blog/identity-and-security/gmail-easy-end-to-end-encryption-all-businesses" target="_blank">針對Google Workspace用戶推出一項新功能</a>，允許大型企業的Gmail使用者只需要幾個點擊，就能傳送端對端加密（end-to-end encrypted，E2EE）的訊息予採用任何電子郵件信箱的任何人，以慶祝Gmail的21歲生日。</p> <p>Google表示，各種規模的組織都應能獲得安全及保密的通訊，但S/MIME與其它專有解決方案的複雜性，令端對端加密電子郵件成為擁有大量IT資源之組織的特權，Google在過去兩年致力於打破相關障礙，並於簡化E2EE上取得了進展。</p> <p>S/MIME的全名為Secure/Multipurpose Internet Mail Extensions，它基於公鑰基礎設施（PKI），可用來加密及簽署電子郵件的憑證，許多需要高度安全通訊的產業都採用S/MIME，包括政府機構、軍事單位或金融服務等，只是部署費用高昂。</p> <p>根據Google的展示，在Gmail中要開始撰寫一封郵件時，只要點選收件者欄位右邊的鎖頭就能啟用E2EE加密，完成郵件之後再將其寄出即可。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0405-google%20workspace%20gmail%20e2ee-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>該功能目前仍處於測試階段，允許使用者向自己組織內部的Gmail用戶發送E2EE電子郵件，未來幾周將擴大讓使用者將E2EE郵件發送到任何Gmail信箱，今年內還會進一步開放讓E2EE郵件送至所有的電子郵件信箱。</p> <p>當收件者是Gmail用戶時，Gmail會傳送E2EE電子郵件，郵件會在收件者的收件匣中自動解密；當收件者並非Gmail用戶時，Gmail會向他們發送邀請，以於受限版本的Gmail中查看E2EE電子郵件，接著透過訪客的Google Workspace帳戶安全地檢視與回覆電子郵件；若收件者設定了S/MIME，Gmail則可直接利用Gmail發送E2EE郵件。</p> <p>企業IT團隊也可要求所有外部收件者使用受限版本的Gmail，確保該企業的資料最終不會儲存在第三方的伺服器與設備上，也能採用安全性策略，並撤銷對電子郵件的存取權限。</p> <p>Google說明，此一新功能是由Workspace中的客戶端加密（client-side encryption，CSE）所支援，允許企業透過完全由自己所控制的加密金鑰來保護敏感的電子郵件、文件、日曆事件與會議，這些加密金鑰可存放在企業自行選擇的位置，而非Google基礎設施中。</p> <p>根據電子郵件自動化管理服務市場研究機構<a href="https://www.demandsage.com/gmail-statistics/" target="_blank">Demandsage的統計</a>，Google在2004年4月1日發表的Gmail迄今已累積了超過18億的全球用戶，占全球電子郵件用戶端市場的30%，每名用戶平均擁有1.7個Gmail帳戶。</p> </div></div></div>
2025/4/2 14:47作者陳曉莉https://www.ithome.com.tw/news/168220
NPM老套件久未維護成攻擊破口，淪為資訊竊取惡意工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DevOps廠商Sonatype<a href="https://www.sonatype.com/blog/multiple-crypto-packages-hijacked-turned-into-info-stealers">揭露</a>一系列長年存在於NPM儲存庫中的加密貨幣相關套件，其最新版本被惡意竄改，內含用以竊取環境變數等敏感資訊的混淆腳本。受影響的套件部分存在時間已超過9年，由於這些舊有開源專案未積極維護，便成為攻擊者鎖定的攻擊入口。</p> <p>Sonatype資安研究人員分析，涉及的套件涵蓋區塊鏈SDK、使用者介面函式庫、開發工具組態與型別定義等，常見於加密貨幣與Web3應用開發的模組。其中country-currency-map套件的下載量更累積達近29萬次，近期上架的2.1.8版本即為被植入惡意程式碼的版本。該套件5年來未曾更新，其GitHub原始碼儲存庫也無異動紀錄，卻在近日於NPM上出現新版，說明攻擊並未透過原始碼貢獻流程，而是直接操控NPM發布權限。</p> <p>這波攻擊的共同特徵，是受影響的版本均在安裝階段執行兩個位於package/scripts目錄下的JavaScript檔案，分別為launch.js與diagnostic-report.js，其內容經高度混淆，目的是在安裝時取得使用者系統中的環境變數，擷取包含API金鑰、OAuth存取權杖或SSH私鑰等憑證資訊。當這些環境變數未經適當加密或存取控制，便可能遭攻擊者攔截並外洩至遠端伺服器。</p> <p>值得注意的是，本次事件涉及多個維護者不同、用途不一的套件，卻在相近時間內陸續出現異常版本，研究人員推測可能與NPM帳號遭重用密碼攻擊，或網域過期遭他人接管有關。由於這些專案多數已進入維護終止或活躍度低落狀態，開發者對其NPM帳號防護的警覺性與更新頻率皆偏低，使攻擊者有機可乘。</p> <p>研究人員指出，雖然NPM自2022年起針對高影響力套件強制推行雙因素驗證，但多數中小型、早期專案或個人專案開發者，仍未納入此安全機制，特別是缺乏活躍維護的套件，更難強制其採取帳號保護措施。</p> <p>開發者與企業面對日益頻繁且針對性強的供應鏈攻擊，除了須強化帳號防護、落實最小權限原則、控管依賴套件的來源與版本，也要持續監控其安全狀態，以減少潛在風險對營運環境造成的衝擊。對於已被污染的套件，開發者應檢查建置流程與部署紀錄，並退回至安全版本，避免讓惡意程式持續在內部環境中運作。</p> </div></div></div>
2025/4/2 15:05作者李建興https://www.ithome.com.tw/news/168221
Linux與嵌入式系統用戶注意！三大系統開機載入器記憶體緩衝區溢位漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來有鎖定電腦開機環節而來的惡意程式，其特性是一旦植入受害電腦，不僅能躲過作業系統相關的資安防護機制及防毒軟體偵測，而且還難以清除。一般而言，在韌體的部分通常有UEFI的保護，而對於Linux或嵌入式系統來說，在進入作業系統之前通常要透過開機啟動工具（Bootloader）引導，若是這類工具存在弱點，就有可能造成危險。</p> <p>例如，最近微軟針對Linux、嵌入式系統常見的開源開機啟動工具GRUB2、U-boot、Barebox著手進行調查，<a href="https://www.microsoft.com/en-us/security/blog/2025/03/31/analyzing-open-source-bootloaders-finding-vulnerabilities-faster-with-ai/">結果找到一系列的資安漏洞</a>，並指出這些弱點一旦遭到利用，攻擊者有機會繞過安全開機（Secure Boot）機制部署惡意開機程式，或是繞過磁碟加密工具，從而完全控制受害裝置的開機流程及作業系統，甚至破壞其他設備並從事惡意活動。值得一提的是，即便受害者重新安裝作業系統，或是更換硬碟，仍有可能無法清除相關威脅。對此，3組開發團隊在接獲通報後，已於2月18日、19日發布更新予以修補。</p> <p>僅管利用U-boot與Barebox的資安漏洞存在前提，那就是攻擊者必須實際接觸目標裝置，然而有鑑於這些弱點有機會讓攻擊者能完全控制受害設備，使用者還是不能掉以輕心。</p> <p>從漏洞的數量上來看，這次微軟找到的GRUB2漏洞最多，有11個，Barebox、U-boot分別有5個、4個。其中，GRUB2大部分漏洞為中度風險層級，但有1個例外特別值得留意，這個漏洞被登記為CVE-2025-0678，出現在檔案系統Squash4，為記憶體緩衝區溢位弱點，CVSS風險為7.8分。</p> <p>其他出現在Barebox與U-boot的資安漏洞，也都與記憶體緩衝區溢位有關，不過，這些漏洞尚未有風險等級的評估。</p> <p>一般來說，資安漏洞的發現，通常是透過研究人員調查完成，但這次微軟特別提及，他們先運用AI資安工具Security Copilot確認較有可能存在漏洞的領域，最終鎖定檔案系統層面進行調查，透過該工具找出可能的弱點並進行驗證。</p> </div></div></div>
2025/4/2 11:18作者周峻佑https://www.ithome.com.tw/news/168210
打破記憶體擴展的桎梏
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果想要透過硬體擴充個人電腦與伺服器的性能，大家可能會先考慮的第一個方法是升級CPU，採用執行速度更快、核心數量更多的中央處理器，第二個目標可能會是針對記憶體配置下手，例如，安裝更多支記憶體模組，或改用單支容量更大的記憶體模組，甚至在升級新CPU的同時，連帶採用存取速度更快、存取頻寬更大的新世代記憶體。</p> <p>回顧過去，x86架構個人電腦的世代交替，除了CPU製程持續改良，運作時脈、核心數量不斷攀升，並且陸續整合GPU、NPU之餘，系統記憶體的規格也經歷許多變化。</p> <p>以記憶體容量而言，從32位元運算環境的640 KB、1024 KB（1 MB）、4 MB、8 MB、16 MB，一路拓展到上限4 GB，之後進入64位元運算環境。如今市面上已有不少配置32GB記憶體、甚至64 GB記憶體的個人電腦，都可以在大型線上購物網站買到這類規格的產品。</p> <p>由於記憶體資源相當昂貴，因此，有些作業系統，如微軟Windows，後來也引進所謂的虛擬記憶體（Virtual Memory）技術，作為原有實體記憶體的輔助存取資源，能將部分硬碟空間當作記憶體使用，有些廠商也發展出專攻這類用途的軟體工具，像是RAM Doubler 、SoftRAM。</p> <p>而在伺服器的產品與雲端運算服務當中，目前一臺系統最多可搭配32 TB記憶體，像是HPE Compute Scale-up Server 3200、聯想ThinkSystem SR950 V3、Google Cloud X4系列、AWS EC2 EC2 U7i系列。</p> <p>以上述HPE與聯想這兩款硬體機型而言，基本上，都採用多個機箱，這也意味著，想在既有機架式伺服器架構當中，憑藉一臺機箱的內部空間，已經無法再設置更多記憶體模組的插槽，若要在單一系統擴充更多記憶體，勢必要尋求外接其他機箱的解決方案。</p> <p><a href="https://www.ithome.com.tw/article/168213" target="_blank"><span style="color:#3366ff;">本期我們製作的封面故事《CXL時代到來》試圖回答這個問題</span></a>！iThome近期之所以會接觸系統記憶體擴充容量的議題，與前幾年陸續製作的兩篇封面故事有關，一篇是2022年發表的《<a href="https://www.ithome.com.tw/article/153369" target="_blank"><span style="color:#3366ff;">CXL崛起！帶動伺服器架構革命</span></a>》，另一篇是2023年發表的《<a href="https://www.ithome.com.tw/article/158732" target="_blank"><span style="color:#3366ff;">CXL記憶體邁向實用階段</span></a>》，原本我們對於CXL的後市相當看好，豈料推動CXL發展與普及的主力大廠Intel，這段時間也面臨重大的公司經營挑戰，連帶也使得CXL的整體生態系統與市場進展受到影響，然而，到了2024年下半、2025年初的此刻，我們又開始接收到相關的產業最新動態，得知CXL產品與技術應用仍在繼續在市場推進，並未因此裹足不前。</p> <p>例如，今年2月底，供應記憶體與固態儲存產品的SMART Modular Technologies（世邁科技）突然在臺舉行CXL技術研討會，介紹CXL最新發展趨勢，也找來7家廠商展示他們的CXL解決方案，當中包含長期推動CXL的伺服器運算平臺廠商Intel，伺服器廠商永擎電子（ASRock Rack）、技嘉科技、和碩聯合科技（Pegatron），發展可組合分解式基礎架構應用的智邦科技（Accton），以及供應獨立的外部記憶體共享裝置（記憶體池）的Liqid、創義達科技（H3 Platform）。</p> <p>在這場活動中，我們實際接觸到更多CXL產品，然而，這還只是環繞世邁科技這家記憶體公司的廠商合作關係展現，三星（Samsung）、美光（Micron）、SK海力士（SK Hynix）、鎧俠（Kioxia）等記憶體廠商，旗下都有CXL解決方案，以及合作的周邊裝置廠商，接下來，在今年5月底舉行的Computex台北國際電腦展， 8月初的未來記憶體儲存大會（FMS），10月中召開的2025 OCP全球高峰會，都應該會有更多相關產品亮相，也期盼屆時能有企業與組織用戶實際導入的案例經驗分享。</p> <p>對於臺灣而言，作為全球伺服器平臺與各種硬體系統的設計與生產重鎮，CXL若要更快速普及、獲得更大規模的採用，以及市場的接納與肯定，在產品發展與技術應用推廣的層面上，自然是扮演著舉足輕重的關鍵角色，希望也能藉此展現臺灣資通訊產業長期累積的設計與製造實力，讓臺灣促成新一波的IT平臺革命，提供大家更有彈性、以及穩定可靠的記憶體與周邊裝置擴展方式。</p> <p><a href="https://www.ithome.com.tw/article/168213" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1228-feng_mian_p1-ming_de_-open-960x420_kao_bei_0.jpg?itok=aDNp_9Nu" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cxl">CXL</a></div><div class="field-item odd"><a href="/tags/compute-express-link">Compute Express Link</a></div><div class="field-item even"><a href="/tags/cxl%E8%A8%98%E6%86%B6%E9%AB%94%E4%BA%92%E9%80%A3%E6%8A%80%E8%A1%93">CXL記憶體互連技術</a></div></div></div>
2025/4/2 12:26作者李宗翰https://www.ithome.com.tw/voice/168185
Canon印表機存在重大層級漏洞，攻擊者有機會用以執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.usa.canon.com/about-us/to-our-customers/service-notice-vulnerability-remediation-for-certain-printer-drivers-for-production-printers-office-small-office-multifunction-printers-and-laser-printers" target="_blank">Canon發布安全公告</a>，警告多款多功能事務機及雷射印表機驅動程式存在重大風險漏洞，可能讓攻擊者執行任意程式碼。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1268" target="_blank">本波安全更新修補的漏洞CVE-2025-1268</a>為一EMF Recode處理過程中的越界漏洞。EMF Recode是微軟在Windows 11 加入的圖形渲染與性能優化技術，特別是在EMF（Enhanced Metafile）格式的處理上。這項漏洞可能造成用戶無法列印，而如果為惡意應用程式存取了列印功能，可能允許攻擊者執行任意程式碼。</p> <p>CVE-2025-1268 CVSS風險值達9.4，屬重大風險。受CVE-2025-1268漏洞影響的Canon驅動程式包括V3.12版以前的PCL6、PS、UFR II LIPS4及LIPSLX，適用機器涵括數款大型、小型多功能事務機及雷射印表機。本漏洞為微軟威脅研究暨安全工程小組（Microsoft Offensive Research and Security Engineering Team）通報。</p> <p>Canon呼籲企業從本地Canon銷售團隊網站取得最新印表機驅動程式，並建議用戶安裝最新版本。</p> </div></div></div>
2025/4/2 12:56作者林妍溱https://www.ithome.com.tw/news/168218
微軟Windows 11將改版BSOD、強制登入帳號才能安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 11下一更新可能改變藍色死亡螢幕（Blue Screen of Death，BSOD），不再使用藍色，並且刪除了允許用戶跳過登入安裝Windows 11的bypassnro.cmd指令碼。</p> <p>微軟本周在Beta Channel發布Windows 11 Insider Preview <a href="https://blogs.windows.com/windows-insider/2025/03/28/announcing-windows-11-insider-preview-build-26120-3653-beta-channel/" target="_blank">Build 26120.3653</a>及<a href="https://blogs.windows.com/windows-insider/2025/03/28/announcing-windows-11-insider-preview-build-26200-5516-dev-channel/" target="_blank">Build 26200.5516</a>給執行Windows 11 24H2的系統。這版更新包含多項新功能，如BSOD的介面更新、當機時快速機器回復、Windows Copilot語音對話、Click to Do智慧文字功能。</p> <p>長年被稱為藍色死亡螢幕（BSOD）是一個包含符號構成的苦臉及QR code的藍色螢幕，並顯示技術問題的資訊。微軟說，這個更新預覽了一個更簡明的不預期重新啟動的新UI，更能搭配Windows設計原則，同時保留螢幕上的技術資訊。但在Windows預覽版中會呈現綠色。</p> <p><a href="https://blogs.windows.com/windows-insider/2025/03/28/announcing-windows-11-insider-preview-build-26120-3653-beta-channel/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-Windows%2011-New%20feature-24H2-updated%20UI%20for%20unexpected%20restarts.png" style="width: 600px;" /></a></p> <p><a href="https://www.theverge.com/news/639445/microsoft-windows-bsod-black-new-design" target="_blank">The Verge報導</a>，正式版將改成黑色，但也可能回復原來的藍色。</p> <p>機器快速復原（Quick machine recovery，QMR）是2024年Ignite大會宣布Windows韌性倡議（Windows Resiliency Initiative）的一部份。這功能啟用後，可自動偵測Windows 11裝置眾多開機問題並直接從Windows復原環境（Windows Recovery Environment，WinRE）安裝修補程式，減少系統停機和人為干預的麻煩。一旦機器發生嚴重開機失敗，它會進入WinRE，連上網路，把診斷資料送給微軟伺服器，後者就會透過Windows Update部署精準的修復方案。</p> <p>在企業版本中，這功能預設關閉，微軟鼓勵IT管理員啟用、自訂和測試，而在家用版，這功能預設啟用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-Windows%2011-New%20feature-24H2-Quick%20machine%20recovery.png" style="width: 600px;" /></p> <p><a href="https://aka.ms/qmrtestmode" target="_blank">Insiders測試方案用戶今天即可開始測試</a>。啟用QMR的方法是在「Feedback Hub」App>「回復&反安裝」>「Quick Machine Recovery」。未來幾天內微軟會推送一個測試套件到用戶機器上。</p> <p>值得注意的是Windows 11 Preview Build 26120.3653及26200.5516刪除了bypassnro.cmd指令碼，理由是增強Windows 11的安全性和使用者體驗。Windows 11推出時，開始強制用戶PC安裝Windows 11時必須登入微軟帳號。但用戶發現，可以按下Shift + F10組合鍵打開命令提示符，輸入oobe\bypassnro後重啟，即可跳過強制登入帳號的步驟來安裝。但微軟在Build 26200.5516和Build 26120.3653刪除了這指令碼，意謂關閉了這道門。</p> <p>Windows最新技術預覽版其他新增功能包括，Windows Copilot新增長按Copilot鍵（或Win+C）2秒可開始語音對話（press to talk），但企業版Microsoft 365 Copilot尚不支援語音對話功能。其次是Click to Do（預覽版），可在「開始選單」存取並釘選到工作列。Click to Do現在可執行智慧文字作業，支援英、西及法語。以硬體而言，目前只有Snapdragon CPU-based Copilot+ PC可以用，但即將推向AMD及Intel-based機器。</p> <p>朗讀（Narrator）程式新加入語音回放（speech recap）功能，可記錄朗讀程式朗讀的前500次字串內容，方便用戶重聽、查詢、跟著即時字幕覆誦，或是複製其中內容。本功能的即時字幕很適合輔助科技訓練員、或有視覺障礙的師生。</p> <p>此外，Windows Share（Windows分享）可讓用戶分享連結或網頁內容時提供視覺預覽。在新Windows 11 Beta預覽版中則加入分享的影像編輯，可裁剪、旋轉、壓縮及套用濾鏡，支援本機儲存的.jpg、.jpeg、.dib、.png、.tif、.tiff和.bmp圖片。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> </div></div></div>
2025/4/2 11:59作者林妍溱https://www.ithome.com.tw/news/168214
USDC穩定幣開發商Circle申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發點對點支付技術，發行及管理USDC穩定幣的Circle，<a href="https://www.sec.gov/Archives/edgar/data/1876042/000119312525070481/d737521ds1.htm" target="_blank">周二（4/1）向美國證券交易委員會（SEC）申請首次公開發行股票（IPO）</a>，打算以CRCL為代號登上美國紐約股市（NYSE）。</p> <p>Circle創立於2013年，所發行的USDC是個與美元掛鉤的穩定幣，意味著它會維持與美元相當的價格，根據CoinMarketCap的統計，USDC目前的市值已超過600億美元，是全球第二大穩定幣，<a href="https://coinmarketcap.com/view/stablecoin/" target="_blank">僅次於Tether USDT的1,440億美元的市值</a>，此外，<a href="https://coinmarketcap.com/" target="_blank">USDC的規模也已讓它成為全球第七大加密貨幣</a>。</p> <p>根據該公司的IPO申請文件，Circle在2022、2023與2024年的營收及儲備收入分別是7.7億美元、14.5億美元，以及16.8億美元，除了在2022年虧損了7.7億美元之外，2023年及2024年的淨收入分別達到了2.7億美元及1.6億美元。</p> <p>值得注意的是，Circle有超過99%的營收都來自儲備收入（Reserve Income）。儲備資產指的是Circle用來支持USDC穩定幣且價值相當的資產，可能是國債或短期投資，可帶來利息收人。</p> <p>其實Circle曾在2021年企圖藉由與特殊目的收購公司（SPAC）合併來上市，卻於2022年底宣告失敗。</p> </div></div></div>
2025/4/2 12:19作者陳曉莉https://www.ithome.com.tw/news/168216
臺灣要有自己的醫療作業系統，衛福部資訊處揭3大關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「電子病歷會不會有iPhone時代？」這是衛福部資訊處處長李建璋在衛福部部落格一篇文章中的大問，也是他給自己的課題。</p> <p>答案是肯定的。他認為：「當電子病歷系統如iOS一樣，讓所有應用程式以共同的標準，放入一個共享市集，」就會催生出各種醫療AI應用，使用者能選用適合自己的App，客製化工作環境，「電子病歷iPhone時代就會降臨。」</p> <p>這正是李建璋對臺灣未來智慧醫療的想像。為將這個願景轉換為現實，他上任後延續衛福部醫療IT改革方向，祭出3大基礎建設目標，包括「資料統一」、「規則統一」和「應用程式統一」。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>目標1：資料統一</strong></span></span></p> <p>資料統一是要協助醫療院所導入國際醫療資料標準HL7 FHIR，透過這個「共通語言」來記錄電子病歷、降低資料互通門檻。李建璋自己是醫師出身，長年從醫經驗，讓他體會到臺灣電子病歷交換的困難。尤其醫療院所各自開發的電子病歷系統互不相容，每當病人轉診時，還是得靠燒錄光碟、影印資料等傳統方法，來將資料從A醫院轉至B醫院。</p> <p>而採用FHIR標準，可統一電子病歷架構，解決資料交換問題。有了這個基礎，還能進一步發展加值應用，比如以FHIR標準開發含有AI功能的健康管理App，加速智慧醫療的開發和導入。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>目標2：規則統一</strong></span></span></p> <p>再來，「規則統一」是要採用臨床品質語言HL7 CQL，來達到健保申報規則和評鑑標準的統一。因為，FHIR只定義框架，就像規範每張病歷的組成區塊，但區塊中的欄位內容，得靠CQL定義。</p> <p>CQL是一套國際標準程式語言，它包含醫療概念和文法，其設計非常直覺、很好上手。衛福部計畫用CQL編寫健保申報規則，並將這些規則放置於國家規則圖書館（Rule Library，類似代碼庫）中，供醫界取用。</p> <p>如此，每當健保申報規則修改時，比如出現新適應症，或像COVID-19疫情間新藥和規範推陳出新，醫院IT就不必再趕工修改申報程式，直接從規則圖書館下載更新即可。目前，衛福部委託執行的次世代數位醫療平臺辦公室團隊，已建置了50條健保申報規則。</p> <p>有了FHIR和CQL，還能讓醫學評鑑更公平。因為，過往醫療機構參與評鑑，會根據政府公布的標準來整理資料。但這些標準只是「文字規則」，醫院得自己從資料庫中，撈出符合規則的數據。這種做法，容易存在解讀空間，因此發生數據被美化或調整的問題，未必完全反映真實狀況。</p> <p>採用CQL，就可參照電子化的醫療品質指標eCQM，醫院系統直接根據指標需求，提取數據、產出報表，大幅減少人工整理時間，產出的資料也更客觀、真實，評鑑也就更公正。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>目標3：應用程式統一</strong></span></span></p> <p>只有資料統一、規則統一還不夠，李建璋還提倡以FHIR為基礎的SMART標準，來實現應用程式統一。</p> <p>SMART提供一套App開發框架，開發者用來打造一款應用程式後，就能在所有符合SMART on FHIR標準的電子病歷系統上執行，不必針對不同電子病歷系統，一一客製化開發不同版本。</p> <p>李建璋坦言，在臺灣，各家醫院電子病歷系統不同，要上線一套好用的AI系統，往往得耗費3到6個月才完成一家醫院的導入，過程更是勞師動眾，拖慢了創新應用的腳步。採用SMART，就像是把電子病歷系統變成一個App平臺，讓上面的應用程式可以隨插即用，加速智慧醫療的採用速度和規模。</p> <hr /> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1228-%E6%9D%8E%E5%BB%BA%E7%AB%A0-600-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.JPG" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>進展1：醫學中心驗證標準轉換工具</strong></span></span></p> <p>為將這些目標落實到全臺醫療院所，衛福部針對導入對象，提出3種差異化策略。首先是醫學中心，李建璋指出，醫學中心擁有完整的醫療資訊系統（HIS），因此，衛福部採取的策略是建置國家電子病歷數據中臺，來將醫學中心的病歷資料，進行標準轉換和交換，而非全面更新醫院HIS。</p> <p>這個資料標準轉換，又可細分為幾種做法。因為，病歷資料雖然採FHIR標準，但FHIR只規範病歷架構，欄位內容並未統一，比如同樣是疾病欄位，A醫院可能寫糖尿病，B醫院寫DM（Diabetes Mellitus），C醫院寫Type 2 Diabetes，這就造成後續分析的混亂。</p> <p>因此，衛福部要導入3種國際標準編碼，包括實驗室檢測數據編碼LOINC、醫學術語編碼SNOMED CT，以及處方用藥編碼RxNorm，來在FHIR框架下，統一欄位寫法。</p> <p>但要導入這些編碼，勢必會挑戰醫學中心現有做法，尤其醫院才從國際疾病分類代碼ICD-9過渡到ICD-10沒幾年，現在還要學習數量高達10倍之多的新編碼，對第一線醫師和專門審查病歷代碼的疾病分類人員來說，簡直是洪水猛獸。於是，衛福部專案辦公室團隊開發一款標準轉換工具，由大型語言模型（LLM）驅動，能將病歷欄位中的內容，轉換為幾個相似性高的LOINC、SNOMED CT和RxNorm編碼，疾分人員再核對、勾選即可，大幅減輕人力負擔。目前，這套工具正在馬偕醫院、林口長庚醫院和中山附醫中試辦，已完成1,000份病歷測試，接下來要用10萬份病歷來驗證。</p> <p>衛福部團隊和試辦醫院預計用1年時間，將這套工具優化到能正式上線。也就是說，全臺22家醫學中心在2026年就能開始使用。</p> <p>這套工具上線後，李建璋期待的第一件事是打造「My Health Portal」，也就是一套彙整各種醫療資料的健康管理平臺，提供比健康存摺更豐富的數據，讓民眾可存取自己的醫療資料，也能授權家人查看，利於平時追蹤和就醫。</p> <p>甚至，他打算在平臺中新增一個「捐資料」選項，來讓民眾決定，是否要將自己的資料捐出做AI訓練。如此一來，既符合大法官釋憲要求、保障民眾退出權，也能推進醫療AI研究。「我們不用2,300百萬，我們只要2、300萬人資料，就能形成一個世界級的資料庫，訓練出很強大的AI，」李建璋說。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>進展2：建置區域與地區醫院的數位底盤</strong></span></span></p> <p>第2個差異化策略瞄準區域醫院和地區醫院。衛福部盤點發現，這層級的醫療機構系統老舊，因此他們計畫，逐步翻新這些醫院的HIS，來改善IT體質。</p> <p>衛福部的構想是，由資訊處帶領專案辦公室團隊和協力廠商，開發出臺灣HIS共用數位底盤PAUL，同時保留客製化開發的彈性，來供區域／地區醫院使用，就像是Android架構般。</p> <p>這個數位底盤由不同模組組成，包含底層SDK、K8s容器、API框架、醫療相關模組（如電子病歷、健保申報、排程預約）以及醫療應用模組（如HIS、PACS影像管理系統等）。由於臺灣醫資業者規模不一，衛福部打算請不同業者開發個別模組，來組成數位底盤。</p> <p>考量到業者可能擔憂生意受損，李建璋回應：「所以我們要建立信任，讓他們知道，他們可以將建好的模組程式碼授權給衛福部，還能拿數位底盤來升級自己的電子病歷系統。」</p> <p>衛福部規畫分3階段建置底盤，預計共打造30至40個模組。第一階段瞄準行政模組，目前已完成9個模組的開發，接下來將建置醫療相關模組。</p> <p>為確保這些模組的前瞻性，衛福部也設計3道機制來把關，首先由專案辦公室團隊草擬需求，再由國內醫療IT專家提供建議和回饋，最後考量國外專家意見。比如去年，衛福部資訊處邀請SMART共同創辦人、哈佛大學波士頓兒童醫院臨床資訊中心主任Kenneth Mandl簽署備忘錄，也請他對數位底盤設計給予建議。同時，李建璋還希望建置專屬網站，視覺化揭露數位底盤建置進展，讓大眾看得到進度。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>進展3：用開源工具打造衛生所公版系統</strong></span></span></p> <p>落實三大目標的另一項差異化策略，是要針對全臺衛生所，打造名為黑熊的公版電子病歷系統。這套公版系統，要以國際開源的電子病歷系統OpenEMR為基礎，將其客製化為適合臺灣環境的電子病歷系統。</p> <p>說到開源系統，許多人抱有刻板印象，認為功能不好、介面不友善、沒人維運，但其實，這套OpenEMR不僅獲得美國醫療IT辦公室（ONC）標章，還有5,000多家美國醫院使用中，有著強大、穩健的社群生態支援，這也是衛福部看上OpenEMR的原因之一。</p> <p>為將OpenEMR順利引進臺灣，衛福部第一步要將系統本土化，第一屆找來花蓮慈濟醫院，已替花蓮衛生所建立慢性病管理、癌症篩檢、肺結核防治等模組，先作為黑熊版系統的部分模組。</p> <p>接著第二步，衛福部要找國內衛生所電子病歷業者，來打造醫師看診介面、約診流程和藥局處方等系統。李建璋指出，這一步仍需與業者溝通，讓業者放心，「衛福部不是公司，只是開發工具、將工具裝到衛生所，還是需要業者提供客製化、維運服務。」他比喻，就像是造車廠轉型為租車公司，業者商業模式不會因此大受衝擊。</p> <p>對李建璋來說，標準統一、規則統一和應用程式統一這3大目標，就是要打造世界級的臺灣智慧醫療基礎建設，為未來10年發展鋪路。他甚至期望，臺灣能因此發展出屬於自己的醫療作業系統（OS），形成強大生態系。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>衛福部資訊處處長李建璋</strong></p> <p>學歷：美國哈佛大學流行病學博士畢業</p> <p>經歷：美國哈佛大學流行病學博士畢業後，於2012年進入臺大醫院雲林分院，擔任急診醫學部主任至2016年。而後，2021年起開始擔任臺大智慧醫療中心顧問，同時兼任臺大醫學院急診醫學科臨床教授。2024年起借調至衛福部資訊處擔任處長至今</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1228-%E6%9D%8E%E5%BB%BA%E7%AB%A0-300-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></p> <p><strong>衛生福利部</strong></p> <p>●成立時間：1928年成立內政部衛生司，經十次改組於2013年升格為衛生福利部</p> <p>●業務介紹：整合社會福利及衛生醫療資源，針對福利服務輸送、關懷弱勢、醫療照護、全民健保、健康促進、疫病防治、食品藥物管理等議題，來擬定整合連續性之公共政策</p> <p>●網址：<a href="http://www.mohw.gov.tw">www.mohw.gov.tw</a></p> <p>●地址：臺北市南港區忠孝東路6段488號</p> <p>●員工人數：約1萬2千人</p> <p>●部長：邱泰源</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>●資訊部門主管：李建璋</p> <p>●直屬主管：邱泰源</p> <p>●資訊部門名稱：資訊處</p> <p>●資訊部門人數：30人</p> <p>●資訊部門分工：共4科，包括基礎設施及資訊安全、共用性資訊系統及服務、公衛醫療資訊系統、社會行政資訊系統</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>●1988年：建立全國醫療資訊網（HIN）計畫</p> <p>●1989年：推動醫療資訊標準化</p> <p>●1995年：全民健保開辦</p> <p>●2004年：全民健保IC卡建置</p> <p>●2008年：推動電子病歷計畫</p> <p>●2012年：辦理健康雲計畫</p> <p>●2013年：持續辦理醫院電子病歷和互通補助計畫；建置健保雲端藥歷系統</p> <p>●2015年：建置健保醫療資訊雲端查詢系統</p> <p>●2017年：推動醫療雲2.0計畫</p> <p>●2018年：建置醫療資安資訊分享暨分析中心H-ISAC；建長照資訊系統</p> <p>●2019年：強化醫療資安聯防機制</p> <p>●2020年：擴大遠距醫療適用範圍；推動醫事人員行動憑證</p> <p>●2021年：規畫將電子病歷交換中心改為FHIR架構</p> <p>●2022年：開放電子病歷上雲</p> <p>●2023年：成立次世代HIS平臺專案辦公室；建置數位同意書平臺</p> <p>●2024年：衛福部3大AI中心啟動；開發醫學術語轉換器；與耶魯大學附設醫院簽署合作備忘錄，鎖定醫療資訊長培訓、醫療IT系統與AI</p> <p>●2025年：正式啟動臺灣醫療資訊標準大平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1228-li_jian_zhang_-960-she_ying_hong_zheng_wei_.jpg" width="960" height="420" alt="" title="衛福部資訊處處長李建璋　（攝影／洪政偉）" /></div></div></div>
2025/4/2 10:36作者王若樸https://www.ithome.com.tw/people/168189
Swift正式支援Swiftly 1.0，提供跨平臺工具鏈安裝與版本管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Swift團隊正式推出<a href="https://www.swift.org/blog/introducing-swiftly_10/">Swiftly 1.0</a>，這是第一個由官方支援的Swift版本管理工具，提供macOS與多種Linux發行版上獨立安裝、更新與切換Swift工具鏈的功能。這不僅簡化過去繁瑣的安裝流程，也提供開發者一致且可預測的開發環境，特別適用不使用Xcode的跨平臺開發情境，如命令列工具或伺服器端服務。</p> <p>Swiftly原為社群開發的工具，過去主要用於Linux平臺，而現在社群貢獻給官方納入GitHub組織，並整合進核心工具鏈維運架構，成為Swift語言基礎設施的一部分。Swiftly使用Swift語言撰寫，自身也可透過指令自動更新，並支援切換不同版本的工具鏈，包括穩定版本、歷史版本與Nightly Snapshot版本。</p> <p>透過使用Swiftly，開發者能以簡單的命令在本機安裝多版本Swift，並以.swift-version設定檔統一團隊開發使用的版本，減少版本不一致產生的錯誤與部署問題。</p> <p>傳統在Linux上安裝Swift操作繁瑣，需手動下載壓縮檔、解壓縮、設定環境變數並解決相依性問題，不同發行版之間也存在相容性風險。Swiftly透過libarchive函式庫進行工具鏈解壓壓縮，並使用Swift OpenAPI擴充套件自動取得swift.org發佈的最新版本資訊，再結合Async HTTP Client處理下載過程。此外，Swiftly考量跨平臺支援，利用Swift Static Linux SDK生成能適用多數Linux發行版的靜態連結執行檔，並辨識處理器架構，以提供對應的工具鏈。</p> <p>而在macOS平臺上，Swiftly 1.0讓開發者無需依賴Xcode即可取得最新Swift版本，特別適用於獨立開發與測試應用場景。Swift團隊指出，Swiftly未來將成為非Xcode環境安裝Swift的標準方式，目前支援的Linux發行版包括Ubuntu、Debian、Fedora、RHEL與Amazon Linux。</p> <p>Swiftly仍為開源專案，持續在GitHub上接受社群回饋與貢獻，官方也鼓勵開發者在Swift Forums參與討論。</p> </div></div></div>
2025/4/2 09:01作者李建興https://www.ithome.com.tw/news/168188
Deep Research即將推向免費ChatGPT用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>天天有新東西宣布的<a href="https://forum.openai.com/public/videos/deep-research-in-the-openai-forum-2025" target="_blank">OpenAI本周預告</a>，可幫用戶上網做研究的深度研究（Deep Research）AI代理功能，很快將推向免費版ChatGPT。</p> <p>OpenAI是在今年2月初<a href="https://www.ithome.com.tw/news/167180" target="_blank">首先公布Deep Research</a>代理人功能給Pro方案用戶。Deep Research採用了整合強化學習與多模態推理的方法，能在用戶輸入問題後，執行多步驟研究計畫，先搜尋網際網路上的大量資訊、分析，根據分析結果改進搜尋，如此重覆多次，最後生成一份報告給用戶。它能繪製圖表、嵌入網頁圖片，還能精確引述來源，大幅加速使用者網上研究的進度。Deep Research於2月底<a href="https://www.ithome.com.tw/news/167610" target="_blank">擴大提供給付費方案用戶</a>包括Plus、Team、Edu和Enterprise方案用戶。當時的Deep Research以o3模型為基礎。</p> <p>一名OpenAI員工本周在OpenAI論壇中談及Deep Research時，提及接下來的專案，表示「非常快」就會在免費方案中推出。在ChatGPT中會多一個Deep Research按鍵，用戶在對話行內輸入內容按一下就能開始執行。</p> <p>免費方案的Deep Research用量限制還未公布。現階段，Plus、Team、Enterprise、Edu用戶每月可執行最多10次深度研究查詢。Pro方案用戶每月可執行最多120次查詢。</p> <p>Deep Research是OpenAI近日釋出的眾多免費功能之一。本周稍早OpenAI執行長<a href="https://x.com/sama/status/1906793591944646898" target="_blank">Sam Altman才宣布</a>接下來幾個月內將公布GPT-2以來第一個開源權重的語言模型。上周，OpenAI還讓免費版<a href="https://www.ithome.com.tw/news/168083" target="_blank">ChatGPT圖片生成功能</a>得以使用最先進的GPT-4o模型，同時提供生成宮崎駿吉卜力風格圖片的功能，引起用戶廣大迴響。</p> </div></div></div>
2025/4/2 09:17作者林妍溱https://www.ithome.com.tw/news/168194
Dell揭露與修補Unity系列儲存陣列漏洞，當中有9.8分重大弱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當前儲存領導廠商之一的Dell，於3月27日編號為<a href="https://www.dell.com/support/kbdoc/en-us/000300090/dsa-2025-116-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities">DSA-2025-116</a>的產品資安公告，揭露影響旗下Unity儲存陣列家族的漏洞，並釋出修補。</p> <p>這些漏洞存在的產品主要是Unity OS 5.4版以前的儲存作業系統，因此，會影響到Unity、UnityVSA與Unity XT等儲存陣列產品。</p> <p>縱觀這份公告列出的漏洞項目，可區分為兩大類，首先，是第3方軟體或工具，涵蓋131種元件，像是Linux Kernel、Apache HTTP Server、Docker、Vim而導致的漏洞，根據我們的統計，有741個；另一類是Unity OS本身存在的漏洞，有16個，其中最嚴重的是這3項漏洞：</p> <p>CVE-2025-22398：被評為嚴重等級9.8分的重大漏洞，若不修補或緩解，將導致有遠端存取權限、未經身分驗證的攻擊者，以root權限執行任意指令，並接管系統。</p> <p>CVE-2025-24383：被評為嚴重等級9.1分的重大漏洞，此弱點將導致拿到遠端存取權限、未通過身分驗證的攻擊者，仍能以root權限刪除任意檔案。</p> <p>CVE-2025-24381：被評為嚴重等級8.1分的高危險漏洞，若是有遠端存取權限、未經身分驗證的攻擊者，可濫用這個弱點，將用戶重新導向到惡意網站。</p> <p>解決這些漏洞的辦法，是將Unity OS升級到<a href="https://www.dell.com/support/product-details/en-us/product/unity-all-flash-family/drivers">5.5.0.0.5.259</a>以後版本。</p> </div></div></div>
2025/4/1 18:59作者張明德https://www.ithome.com.tw/news/168192
逾一甲子老牌造紙業如何做淨零永續？正隆以產品、水、能源三大循環及深化AI智慧製造加速雙軸轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「面對全球氣候的變遷，去年全球均溫上升突破1.5度C防線，這意謂著我們必需加速系統化的轉型」，正隆永續發展部經理陳靜宜在今年數位永續高峰會上說。</p> <p>成立已有66年的正隆，為國內知名老牌造紙業者，也是國內最大的工業用紙及紙器公司，該公司大量採用回收紙再生，降低國外進口紙漿的需求，生產工業用紙、紙器及家庭用紙，以家庭用紙為例，春風、蒲公英等品牌相當知名，國內每2個紙箱用紙就有1個，每4包衛生紙就有1包來自正隆。</p> <p>儘管造紙為傳統製造，但是隨著智慧製造發展，正隆不斷推動轉型，也與其他企業一樣面臨永續節能減碳合規的焦慮，例如臺灣在今年徵收碳費，正隆是國內第一波符合徵收碳費標準的企業之一，因此在推動數位轉型的同時，也相當重視節能減碳，除了取得ISO14064溫室氣體排放標準，2015年還通過ISO50001標準，強化對能源的管理。</p> <p>陳靜宜指出，氣候風險分為實體風險及轉型風險，實體風險指天災，例如乾旱、洪災等造成的經濟損失，轉型風險則是人為的因應措施帶來的風險，例如各國法遵、政策，以及市場及技術的變化，對企業營運所帶來衝擊。在臺灣，由於國際政治上，並非聯合國成員，難以參加國際合作，加上國內自有資源有限，例如臺灣的能源99%仰賴國外進口，臺灣以代工為主，碳排留在臺灣，氣候風險更高於全球。</p> <p>氣候風險更衍生出碳風險增加，碳成本內部化，增加企業的營運成本，環境部在2025年開始徵收碳費，針對排放2.5萬噸約500家企業徵收，增加企業的成本，降低營收，在2030年更積極的目標下，要求各行各業力行減碳。</p> <p>然而，企業的碳成本如何計算、如何管理碳風險？根據歐盟碳交易指令第十條第一款，碳成本包括三個減碳行動的成本，企業或組織內部減排成本，對外購買碳權、碳稅／費的購買成本，以及電力轉嫁成本，三者相加占附加價值的比重，就是碳風險（Carbon Risk）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-1-600.jpg" style="width: 600px; height: 311px;" /></p> <p>陳靜宜以造紙業為例，附加價值約為營收的22%，據此計算碳風險高低，代表企業可容忍的程度；如果要妥善管理碳風險，就需要考慮三個減碳行動產生的成本，將其最小化，另一方面提高附加價值，透過產品碳足跡管理，提高產品的低碳足跡附加價值，建立氣候韌性企業。</p> <p><span style="color:#B22222;"><strong>推動雙軸轉型面臨三大課題</strong></span></p> <p>她指出，企業應先辨識面臨的風險，再提出對策，採取行動。在實踐雙軸轉型上，正隆有三大課題，第一是環境成本內部化，碳管理成製造業減碳關鍵；第二是國內造紙業轉型動能不足，除了三大業者，造紙業上下游供應鏈，許多的小型廠轉型動能不足，影響產業升級；第三個是臺灣的資源許多仰賴進口，實踐淨零的條件及限制較高。</p> <p>在造紙過程中，正隆聚焦建構廢物再利用的三大循環策略，產品循環、水循環、能源循環，再加上一個農林循環，農林循環為肥料、生質燃料、淬取物、木漿／非木漿的循環運用，除了為能源循環提供生質能運用，其中的木漿／非木漿也和產品循環有關。</p> <p>正隆在2019年進一步提出S.M.A.R.T五大智紙策略，S代表資源減用、M代表轉廢為能、A代表產銷智能、R代表回收再生、T代表先進製程。換言之，該公司的策略為盡量減少資源耗用，將廢棄物再回收利用，並且在製紙過程中導入AI智造及新製程技術。</p> <p>有了策略後，正隆訂定多項目標，例如逐年降低溫室氣體排放量、提高回收紙利用率、廢棄物資源化、降低工紙單位產品用水量、替代燃料率等。</p> <p><span style="color:#B22222;"><strong>提高產品、水、能源三大循環利用</strong></span></p> <p>在產品循環上，正隆一年使用166萬公噸回收紙，估計減碳超過960萬公噸。陳靜宜指出，除了衛生紙無法回收外，幾乎所有的紙類製品都可以回收，以前一張紙可循環使用3到4次，運用新製程調校及改善後，現在可循環使用6到7次，以外帶常使用的紙便當盒、紙杯為例，這類紙容器利用紙塑分離技術，達到全紙容器能夠循環再利用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600(13).jpg" style="width: 600px; height: 328px;" /></p> <p>透過開發本地再生白漿，降低使用國外進口品，減少碳足跡，再生白漿可被用來開發B2B包裝用紙或環保建材，至於紙容器分離出的塑膠淋膜則可用於替代燃料。「臺灣有一半的紙餐盒垃圾能夠進到正隆的再生處理廠處理」，陳靜宜說。</p> <p>再生白漿也能用於農業，農業種植常使用的塑膠銀黑布，以為農地保溫，並且抑制雜草生長，正隆看到商機，使用100%在地回收紙的再生環保抑草紙，可取代塑膠布，提供抑草、保溫、保溼等功用。</p> <p>在水循環方面，回收紙經過加水處理，分離纖維之後，這些廢水會重覆再利用22到26次，直至無法再利用，最後產生的廢水因含有許多的有機質，將廢水經過厭氧處理、沼氣提純甲烷，用於產生綠電，例如正隆在2022年於桃園大園廠建置沼氣發電系統，一年可產生1,300萬度電，可供3,000戶家庭使用，預估一年可減少超過1.4萬公噸碳排，這些綠電可以賣給台電，或是用於自己身上。除了大園廠，目前臺中后里廠也在建置中沼氣純化系統。</p> <p>至於能源循環，在製紙過程中，需要用節450到600度的高溫蒸氣快速烘乾紙胚，多餘的高溫蒸氣可被用於發電，正隆為實踐廢棄物能源化，在竹北廠建置高效能的生質熱電系統，可使用四種燃料（漿紙污泥、生質燃料、媒、製程產生的SRF），使用製程產生的替代燃料，2024年估計替代燃料率達18.63%，取代媒炭約10萬噸，一年能產生約1.26億度電，可供3.5萬戶家庭使用。</p> <p>為了讓「電」盡其用，正隆也導入Power SCADA&PI系統，來協助他們加強用電管理，包括用電分析、負載預測、電力分配、需量管制等。</p> <p><span style="color:#B22222;"><strong>智慧製造提高減碳效益、生產效能</strong></span></p> <p>許多企業推動數位轉型，導入新科技目的在於提高營運或生產效率，在相同的資源之下有更多的產出，也符合節能減碳的趨勢。</p> <p>陳靜宜表示，正隆很早開始推動智慧製造，2019年進入智紙4.0，透過建模技術將造紙產線的製程連結，蒐集資料作最優化分析。至對線下部分則導入數位巡檢系統，經過一兩年的優化後，現在也導入臺中后里廠。</p> <p>在正隆的智紙4.0裡，建立可視化的戰情管理系統，以造紙相當重要的紙機為例，必需監控紙機的運作，加強維運管理，正隆運用AI建模技術，用來追蹤分析即時監控紙機的生產狀況，預測維護，降低停機及維修成本。「除了達到減碳效益，同時也提高設備的效能」，她說。</p> <p>此外，因應ESG趨勢，企業需要不同的利害關係人提供報告，不同於其他企業使用碳管理工具，正隆由IT部門負責整合ERP的數據，自行盤點資源的使用、組織的碳排、產品碳足跡、永續採購管理，運用這些數據建立ESG報告給不同的利害關係人。</p> <p>不論是ESG或是資安，在企業永續經營的思維裡，不能只有企業自己做的好，還必需照應到上下游供應鏈，大家一起做好。因此，正隆針對供應鏈設計4大韌性行動，希望提升合作業者在回收資源品質、碳管理、數位管理、人才賦能，並且個別制定2030年要達到的目標。</p> <p>陳靜宜以正隆大量使用回收紙資源為例，如果要讓循環利用做的好，就必需促使回收資源供應鏈的167家回收商轉型升級，許多資源回收商規模比較小，正隆一方面加強宣導回收資源的分類，提高回收紙質，也協助他們導入AI應用，以獎勵和懲罰併行的方式推動回收商轉型升級。</p> <p>陳靜宜建議企業可訂定雄心的節能減碳目標，作為供應錄接單，以及獲得金融機構融資的重要契機。其次是目前已有很多工具，協助導入智能產銷，加速轉型，不只是企業自身加速轉型，也要促成供應鏈升級轉型，創造低碳智造競爭力。正隆未來也會持續聚焦在以紙張為本的永續方案，協助社會的低碳發展。</p> </div></div></div>
2025/4/1 18:06作者蘇文彬https://www.ithome.com.tw/news/168190
【資安日報】4月1日，CrazyHunter勒索攻擊規模擴大，同時對同集團旗下3家公司出手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體駭客CrazyHunter肆虐，接連對臺灣大型企業組織而來的情況，已發生多起，如今攻勢並未緩和，甚至發生一口氣攻擊多家公司的現象。自2月開始這些駭客攻擊國內兩家大型醫院引起外界關注，從3月下旬開始，他們先後針對環保裝潢加工板材業者科定、喬山健康科技下手，如今再傳新的資安事故。</p> <p>值得留意的是，這次駭客一起對振曜集團3家公司出手，甚至竄改網頁嘲笑國內資安業者TeamT5防護不力。對此杜浦數位安全（TeamT5）澄清此事，表示這些公司並非他們的客戶，也沒有部署相關防護工具。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168167"><strong style="font-size: 22px;">CrazyHunter勒索攻擊規模擴大，振曜、沛亨、東荃同時遭攻擊，駭客一次攻擊鎖定同集團的3家公司</strong></a></p> <p>專門鎖定臺灣的CrazyHunter再度犯案，受關注的是，這次攻擊鎖定臺灣企業集團而來，包括振曜、沛亨半導體與其子公司東荃科技，該集團有3家公司成為受害者。振曜集團在3月31日上午向我們證實，他們的確遭遇該勒索軟體攻擊。</p> <p>這兩個月來，CrazyHunter的攻擊事件頻繁登上新聞版面，受害對象涵蓋國內醫院與上市公司。我們持續追蹤該組織的動向，發現X社群平臺上再次出現爬取暗網資訊的警示貼文，指稱沛亨半導體（Analog Integrations）與東荃科技（Zunidata Systems）被CrazyHunter列為受害者。</p> <p>一次有兩家公司受害，情況頗不尋常，經過進一步追查，我們發現振曜科技（Netronix）也遭受攻擊，而這三家公司皆隸屬振曜集團，這可能意味駭客膽子越來越大，或是同一集團的多家子公司可能有共通資安弱點。</p> <p><a href="https://www.ithome.com.tw/news/168172"><strong style="font-size: 22px;">振曜科技網站首頁遭置換，駭客恐嚇已竊取3家公司資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_100204.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_100204.jpg" style="width: 300px; float: right;" /></a></p> <p>3月31日再度傳出CrazyHunter鎖定臺灣企業犯案，我們在上午發現CrazyHunter勒索攻擊規模擴大，振曜集團有3家公司同時遭攻擊，而且駭客攻擊後依然十分囂張，我們早上10時檢視這些公司的網站時，發現沛亨半導體、東荃科技的網頁無法連上，而振曜科技的網站首頁遭惡意置換。</p> <p>根據駭客竄改振曜網站首頁的內容顯示，攻擊者同時向振曜科技（Netronix）、沛亨半導體（Analog Integrations）、東荃科技（Zunidata Systems）這三家公司恐嚇，聲稱加密了受害者所有的系統，並覆寫與刪除了NAS、VMware、Veeam的備份，以及竊取800 GB的資料，涵蓋檔案伺服器、CRM、BPM、EIP、ERP的資料，並要脅受害者與他們聯繫，否則將在24小時後（4月1日晚上8時）外洩首批資料。</p> <p>另一引發關注的是，CrazyHunter還在上述勒索訊息中，特別嘲諷了臺灣資安業者TeamT5，聲稱這次攻擊成功入侵其客戶，且資安產品都沒有發出警示。對此狀況，我們進一步向杜浦數位安全（TeamT5）瞭解狀況，該公司駁斥了這項說法，並表示是無端遭拖下水。TeamT5在31日中午12點發布澄清聲明，指出近期CrazyHunter宣稱已入侵臺灣企業，經他們查證，均非TeamT5的客戶，也未部署ThreatSonar Anti-Ransomware端點防護產品。</p> <p><a href="https://www.ithome.com.tw/news/168175"><strong style="font-size: 22px;">甲骨文外洩病患醫療資訊，處理方式惹議</strong></a></p> <p>根據資安新聞網站Bleeping Computer報導，甲骨文旗下健康部門（Oracle Health）疑似今年2月系統被駭，導致美國當地多家醫院的病人資訊外洩，已有數家醫院遭到勒索，而且甲骨文從通知到應對客戶的態度讓客戶頗感不滿。</p> <p>多家醫院接獲甲骨文電子郵件告知，其Cerner雲端電子病歷系統遭駭，且可能有病患資料外流。2月20日甲骨文發現，電子病歷系統Cerner其中1臺未移轉到Oracle Cloud雲端平臺的舊伺服器遭未經授權存取，攻擊者將資料複製到一臺遠端伺服器上。甲骨文分析後研判，攻擊者是在今年1月22日之後利用一名外流的客戶憑證成功存取甲骨文伺服器。外洩資料可能包含儲存在Cerner電子病歷系統中的病患資訊。</p> <p>雖然甲骨文語帶模糊，但多名消息人士向媒體證實，的確有病患資訊遭竊。此外，多家醫院遭到名為Andrew的人士勒索數百萬美元的加密貨幣，否則將把病患資訊公布在網路上。然而甲骨文的許多做法引起客戶不滿，其中一項最可議的是，該公司表明願意支付信用監控服務及寄送通知信的費用，卻不願為受影響的醫院通知病人。</p> <p><a href="https://www.ithome.com.tw/news/168180"><strong style="font-size: 22px;">駭客在網上公開三星德國分公司27萬筆客服資料</strong></a></p> <p>本週名為GHNA的人士在駭客論壇聲稱，他手上握有三星德國分公司客服工單系統的資料，並供人下載，並稱這批資料包含敏感個人資料如全名、住家地址、電子郵件信箱。</p> <p>資安業者Hudson Rock分析指出，這批資料是駭客取得的合法用戶憑證資料，存取三星使用的德國業者Spectos GmbH的客服系統所得。2021年Spectos公司一名員工用以監控和管理三星客服工單系統服務品質的登入憑證，遭Raccoon Infostealer竊資軟體暗中竊走外流，最後流入GHNA手上。研究人員表示，Hudson Rock幾年前就曾經發現被竊的三星憑證並警示，不過三星並未及時行動。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=170209&SPOKE_DATE=20250331&COMPANY_ID=6214"><strong style="font-size: 22px;">精誠遭到駭客勒索，網路環境出現惡意程式入侵</strong></a></p> <p>3月31日資服業者精誠資訊發布資安重大訊息，表明他們收到匿名勒索信，並向法務部調查局報案，啟動資安應變機制，清查受到影響的系統。雖然尚在清查，但該公司初步評估這起事故對營運無重大影響。由於近期駭客組織CrazyHunter宣稱攻擊振曜集團旗下3家公司，這起事故很難不讓外界懷疑也與此組駭客有關。</p> <p>針對這起事故，我們也向精誠進一步確認，該公司表示他們收到從電子郵件傳入的勒索信，並發現有惡意程式入侵的情況，初步排除是遭遇勒索軟體攻擊。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/twitter-x-of-2-8-billion-data-leak-an-insider-job/">社群網站X驚傳28億用戶資料外洩</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/hacker-breach-check-point-cybersecurity-firm-access/">駭客聲稱入侵資安業者Check Point，兜售存取管道</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/russia-linked-gamaredon-uses-troop.html">俄羅斯駭客Gamaredon以軍事行動為誘餌，對烏克蘭散布Remcos RAT</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/phishing-platform-lucid-behind-wave-of-ios-android-sms-attacks/">中國駭客利用網釣工具包Lucid，發送iMessage、RCS訊息對近170個企業組織下手</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-uses-ai-to-find-flaws-in-grub2-u-boot-barebox-bootloaders/">微軟揭露開機程式GRUB2、U-Boot、Barebox高風險資安漏洞</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/168171"><strong>【3月31日】安卓惡意軟體PJobRAT鎖定臺灣使用者而來</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168134"><strong>【3月28日】NPM惡意套件攻擊出現難以清除的新手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168114"><strong>【3月27日】資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法</strong></a></p> </div></div></div>
2025/4/1 15:57作者周峻佑https://www.ithome.com.tw/news/168186
惡意軟體Resurge鎖定Ivanti的SSL VPN漏洞而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月資安業者Ivanti修補旗下SSL VPN系統Connect Secure<a href="https://www.ithome.com.tw/news/166944">重大層級漏洞CVE-2025-0282</a>，後續資安業者Mandiant、<a href="https://www.ithome.com.tw/news/167430">日本電腦危機處理暨協調中心（JPCERT/CC）</a>揭露相關攻擊行動，如今美國也公布相關調查結果，指出駭客使用的惡意軟體出現新的變種。</p> <p>3月28日美國網路安全暨基礎設施安全局（CISA）發布惡意軟體攻擊警告，要企業組織對名為Resurge的惡意軟體提高警覺，因為攻擊者滲透受害組織的管道，就是針對尚未修補CVE-2025-0282的Ivanti Connect Secure（ICS）設備下手而得逞。</p> <p>此惡意程式為JPCERT/CC揭露的SpawnChimera變種，Resurge具備SpawnChimera多種能力，其中一種是會讓ICS主機不斷重開機，然而CISA指出，Resurge具備其他功能，而會對受害組織造成更大的威脅。</p> <p>這些功能包括：建立Web Shell、操控完整性檢查、竄改檔案。其中，駭客建立的Web Shell能挖掘帳密資料、建立新帳號、重設密碼，以及提升權限。此外，Resurge還會將Web Shell複製到開機磁碟，從而擺弄正在執行的coreboot映像檔。</p> <p>究竟有多少企業組織受害？CISA並未說明，但他們提供了入侵指標（IoC），以及<a href="https://www.cisa.gov/news-events/analysis-reports/ar25-087a">詳細的惡意軟體調查結果</a>。</p> <p>他們在一家受害的關鍵基礎設施（CI）環境當中，看到駭客部署的3個惡意檔案，當中包含前述的Resurge，以及SpawnSloth的變種程式。其中，攻擊者利用SpawnSloth使用SSH連線，建立C2通訊。</p> <p>最後一個是駭客自製的二進位檔案，內有開源Shell指令碼與開機工具Busybox相關的小工具，主要功能。其中，Shell指令碼是用來擷取vmlinux映像檔，而BusyBox則是拿來下載有效酬載並執行。</p> </div></div></div>
2025/4/1 15:43作者周峻佑https://www.ithome.com.tw/news/168184
Amazon發表瀏覽器AI代理Nova Act
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://labs.amazon.science/blog/nova-act" target="_blank">Amazon今日（4/1）發表</a>可於網頁瀏覽器中執行各種任務的Amazon Nova Act模型，以及供開發人員存取該模型的Amazon Nova Act SDK預覽版。</p> <p>相較於其它模型，Nova Act強調的是可靠度，專注於可被組合成更複雜工作流程的可靠基礎構件。Amazon表示，許多代理人的基準測試是用來衡量高階任務的模型效能，其中，最先進的模型在完成網頁瀏覽器任務時可實現30%~60%的準確率，然而，代理人必須可靠才能真正發揮作用，因此Amazon的內部評估鎖定的是讓那些其它模型無法實現的功能達到90%以上的分數，例如日期選擇、下拉式功能表與彈出窗口等。</p> <p>Amazon比較了Nova Act、Claude 3.7 Sonnet與OpenAI CUA在與網頁文字互動（ScreenSpot Web Text）、與網頁上的圖示互動（ScreenSpot Web Icon），以及與網頁上各種互動元素互動（GroundUI Web）的能力，顯示它在前兩項分別以0.939及0.879的成績超越其它兩個模型，GroundUI Web也有0.805的成績，微幅落後競爭者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0401-Amazon%20Nova%20Act-benchmark.png" style="width: 500px;" /></p> <p>注重可靠性的結果是一旦一切正常運轉，就不必觀察它執行每一個操作，將代理人變成能夠整合到產品中的API，甚至可依據所需的任何時間表異步執行。</p> <p>Nova Act SDK則讓開發人員能夠將複雜的工作流程分解為可靠的原子命令，不管是搜尋、結帳，抑或是回答有關螢幕的問題，也能在需要時替這些命令添增更詳細的說明，呼叫各種API，或是交替使用Playwright直接操作瀏覽器來強化可靠性，並可嵌入Python程式碼來進行測試、斷點，或是用於平行處理的執行緒池。</p> <p><img alt="" src="https://assets.aboutamazon.com/1a/21/e9a567684d0e928ec71ba4b97dd4/gif035-aa-sunshine-highlight-video-12-s-1000x562.GIF" style="width: 600px;" /></p> <p>因此，透過該SDK，開發人員即能建立可於瀏覽器中完成任務的代理程式，像是於內部系統中提交外出辦公的請求，空出日曆以顯示即將外出辦公，以及發送外出辦公的電子郵件。</p> <p>Amazon表示，儘管Nova Act仍處於早期階段，但他們已對該模型的跨環境理解能力感到訝異，例如雖然沒有任何電玩經驗，但它似乎也能在網頁遊戲等新環境中成功運作；目前該公司已在Alexa+中採用Nova Act，當所整合的服務無法提供所有必要API時，Nova Act可自動瀏覽網路，代表使用者完成任務。</p> <p>對Nova Act功能有興趣的開發人員，可透過Amazon新成立的<a href="https://nova.amazon.com/" target="_blank">Nova入口網站</a>取得Nova Act SDK研究預覽版。<span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Amazon</span></p> </div></div></div>
2025/4/1 16:24作者陳曉莉https://www.ithome.com.tw/news/168187
【資安月報】2025年3月，出現專門鎖定臺灣攻擊的勒索軟體，CrazyHunter攻擊目標從醫院擴大至上市櫃公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2025年3月資安新聞中，勒索軟體、國家級駭客、供應鏈攻擊持續引發各界關注。以下整理出5大威脅焦點與1大防禦進展，幫助大家回顧本月重要新聞。</p> <p>其中幾項焦點事件值得我們重視：首先，CrazyHunter勒索軟體攻擊擴大，專門鎖定臺灣；其次，臺灣多家上市櫃公司遭網路攻擊事件頻傳，甚至有網通廠的產品與網站同時被攻擊。</p> <p>此外，全球還有國家級駭客APT攻擊、供應鏈攻擊、網路安全複雜性的最新發現，顯示資安風險不斷升級，列為第三至第五焦點；至於資安防禦進展，隨著上月農曆新年結束，3月我國政府公布多項新計畫，列為第六焦點。</p> <p><span style="color:#FF0000;"><strong>（一）CrazyHunter攻擊目標擴大、臺灣出現更多受害企業與組織</strong></span></p> <p>CrazyHunter攻擊行動完全鎖定臺灣的組織與企業，情形相當罕見，這需要臺灣政府、企業與資安業者共同來警戒與應對。繼2月馬偕紀念醫院遭攻擊後，3月CrazyHunter的攻擊目標持續擴大，不只接連有醫學中心遭駭，衛生福利部將事件定調為「系統性攻擊」，研判可能持續對不同國內醫院下手，而後還傳出馬偕病人資訊被駭客兜售的消息。接著到了3月中下旬，包括以KD木板材知名的科定企業，以及運動健康器材研發與製造知名的喬山健康科技，也遭CrazyHunter攻擊，甚至還有竄改公司網站首頁、留下勒索訊息的狀況。</p> <p>而據CrazyHunter在暗網外洩網站公布的資料，截至3月28日的受害者已達8個，包括：亞洲大學、亞洲大學醫院、馬偕紀念醫院、Huacheng Electric（疑似指華城電機）、彰化基督教醫院，以及科定、喬山，顯示這些攻擊活動仍在持續擴大。</p> <p>國際間的勒索軟體攻擊狀況又是如何？TWCERT/CC在3月底發布勒索軟體威脅升溫的消息中，引用資安業者Cyfirma的研究報告，指出2025年2月全球勒索軟體攻擊事件就已急遽攀升，單月總計高達956起，較1月增加87%。進一步檢視該報告，Clop勒索軟體集團最為橫行，單月受害案例達332起，其次為Ransomhub的101起、Akira的79起、Play的46起，以及Qilin的42起。</p> <p><span style="color:#FF0000;"><strong>（二）臺灣資安事件頻傳，威脅態勢升溫</strong></span></p> <p>臺灣資安事件方面，除上述彰化基督教醫院遭勒索軟體攻擊外，根據公開資訊觀測站的重大訊息公告，本月有5家上市公司發布資安重訊，包含上述科定、喬山。</p> <p>●第一週1起，富采代子公司晶成半導體公告資安事件。<br /> ●第三週1起，科定企業網路資安事件。<br /> ●第四週3起，居易科技公告疑遭DDoS攻擊；喬山健康科技表示內網有被企圖登入，資訊系統遭受駭客網路攻擊；國揚建設表示遭受加密攻擊。</p> <p>值得注意的是，居易科技遭受攻擊狀況有些特別。因為在發布遭DDoS重訊數日前，全球居易路由器頻傳重開機事故。該公司推測是目標性攻擊，駭客鎖定已停止更新服務的路由器，利用已知漏洞攻擊，接著居易主機及網站也遭殃。這種同時攻擊網路設備與網站的行徑罕見，可能攻擊者有更深層的破壞意圖。</p> <p><span style="color:#FF0000;"><strong>（三）確認安洵10員工協助中國政府攻擊全球</strong></span></p> <p>關於中國安洵信息公司聽令中國政府對全球發動駭客攻擊的事件，國際間近期有更多調查公布。去年3月趨勢科技指出，遭中國駭客組織Earth Lusca攻擊的受害者，與安洵信息外洩資料顯示的攻擊目標部分重疊，且兩者使用的惡意程式與攻擊工具高度相似，地理位置亦有重疊，顯示其可能存在關聯。</p> <p>一年過去，現在（2025年3月）有更多確認攻擊者身分的消息，美國檢察官辦公室確認該公司員工協助中國政府對全球發動網路攻擊，並起訴安洵信息10名中國員工。數日後，資安業者ESET也揭露2022年駭客攻擊活動Operation FishMedley，共發現7起攻擊事件，目標涵蓋臺灣、土耳其、泰國政府組織，以及匈牙利、美國、法國NGO組織，並指出幕後黑手也就是安洵。</p> <p><strong><span style="color:#FF0000;">（四）供應鏈攻擊席捲幣圈與開發界，導致嚴重災情</span></strong></p> <p data-end="206" data-start="21">關於惡名昭彰的北韓駭客組織Lazarus，過去多次發動銀行SWIFT盜轉攻擊，近期更是竊取Bybit交易所14.6億美元的加密貨幣。此案爆發於2月21日，當時Bybit與Safe{Wallet}發布資安公告，3月公開更多調查結果，突顯供應鏈攻擊的破壞力。駭客透過網釣誘使開發者下載惡意Docker專案並劫持AWS session token，進而從其從雲端環境竄改交易簽署介面，最終影響Bybit。</p> <p>3月下旬，另一宗針對GitHub Actions的供應鏈攻擊被揭露。攻擊者利用受信任的CI/CD流程，竄改廣泛使用的GitHub Action「tj-actions/changed-files」，導致敏感憑證外洩，後續另又發現可能由reviewdog/action-setup@v1漏洞導致，但攻擊者身分尚未確定。</p> <p><span style="color:#FF0000;"><strong>（五）網路安全問題複雜度暴增，廣泛受到多項因素影響</strong></span></p> <p>對於2025年整體網路安全的展望，我們在3月製作封面故事的專題報導進行全盤解析，從世界經濟論壇（WEF）報告來探討網路安全問題，透過經濟的角度，以及更寬廣的視野，檢視全球網路威脅的複雜現況，同時找來國內外資安權威機構與廠商提供見解。我們簡單整理如下：<br /> ●不只網路犯罪快速進化，還有地緣政治、供應鏈、法規、AI與資安技能缺口的交互影響，讓網路威脅日益複雜。<br /> ●網路攻擊與經濟環境息息相關，網路安全應視為策略性投資而非成本，企業應將資安風險量化，並以金錢衡量其經濟影響。<br /> ●強調網路攻擊與廣泛經濟環境息息相關，網路安全應視為策略性投資而非成本，以及企業應將資安風險量化，以金錢衡量其經濟影響。<br /> ●正視AI新興科技帶來新機會與風險，同時應建立資安文化以配合應用。<br /> ●留意AI資安應用的發展，包括LLM在識別與回應領域的幫助、威脅情資與軟體開發安全方面的潛力，及虛擬資安長、AI代理的新概念。</p> <p><span style="color:#FF0000;"><strong>（六）臺灣政府多項資安新舉措公布</strong></span></p> <p>在資安防禦進展上，臺灣政府近日公布多項重大發展，以下為我們關注的4項：<br /> ●數位發展部部長黃彥男表示，將與產業合作推動SEMI E187第三方驗證制度，並輔導資安廠商發展SEMI E187合規工具，促進可信賴供應鏈的建立。<br /> ●數發部公布臺灣數位憑證皮夾雛形，並表示3月底將啟動沙盒試驗，並釋出開放原始碼供外界檢視。<br /> ●資通安全研究院院長林盈達宣布「資安院 2.0 計畫」正式啟動，主要聚焦8大業務，包括外網曝險分析（EASM）、LLM應用、戰情牆、AI情資關聯分析等，並將擴充新業務，涵蓋打假打詐、資安生態系建構、OT防護強化與供應鏈安全提升。<br /> ●資安院公布DeepSeek AI測試結果，指出其安全性與防護機制不足，且模型需符合中國政策要求，導致知識內容受限並有自我審查問題，不建議使用。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/167756"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0303~0307，彰基醫院遭勒索軟體CrazyHunter攻擊，預期可能出現系統化攻擊狀況，全臺關鍵CI醫院拉警報</span></strong></a></h3> <p>二二八年假後3月初的資安新聞中，彰化基督教醫院也和不久前的馬偕醫院，一樣遭遇CrazyHunter這支勒索軟體攻擊，引發全國關注，衛生福利部指出這已是系統性攻擊情形；在網路威脅態勢方面，我們最新一期封面故事解析網路威脅態勢日益複雜的現況，並從資安經濟學與AI資安角度，幫助大家展望2025年網路安全態勢</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/167891"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0310~0314，零時差漏洞利用攻擊持續受駭客青睞，作業系統、邊緣裝置與IT供應鏈廠商都遇駭</span></strong></a></h3> <p>回顧2025年3月第二星期的資安新聞，當中出現多達11個零時差漏洞利用的消息，涵蓋微軟、蘋果、Advantive、Juniper與訊舟科技等；在資安防禦消息方面，臺灣數位發展部揭露2025年多項新目標，包括SEMI E187第三方驗證制度、數位憑證皮夾的新進展，以及資安院2.0計畫不只協助政府，更將擴大業務範圍</p> <p style="margin: 0px;"> </p> <h3><a href="https://www.ithome.com.tw/news/168041"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0317~0321，這兩個月曾鎖定臺灣醫院攻擊的勒索軟體CrazyHunter，也攻擊臺灣上市公司</span></strong></a></h3> <p>在2025年3月第3週的資安新聞焦點中，勒索軟體CrazyHunter的威脅成為最受關注的事件，因為不僅先前有臺灣醫療機構遭鎖定，國內上市公司也遭攻擊。此外，假冒財政部的網路釣魚攻擊活動，以及針對尚未修補PHP-CGI重大漏洞CVE-2024-4577的臺灣企業組織的攻擊行動，也需要國內業者警覺</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/168144"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0324~0328，臺灣上市公司有3家在同一日發布資安重訊，涵蓋運動健身、建設、網通業者</span></strong></a></h3> <p>回顧2025年3月最後一星期的資安新聞，國內有喬山健康科技、國揚建設遭遇勒索軟體攻擊的情形，還有居易科技路由器傳出不斷重開事故，該公司表示攻擊者是策略性的攻擊，攻擊了該公司註冊的主機、網站及路由器</p> <p> </p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/167727">【2025年2月資安月報，臺灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵CI防護受考驗】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/167154">【2025年1月資安月報，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/166878">【2024年12月資安月報，美國9家電信業遭中國駭客Salt Typhoon滲透，政府呼籲使用全程加密的即時通訊App】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/166394">【2024年11月資安月報，身分安全與AI成資安熱點，電信業滲透事件敲響警鐘】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/165787">【2024年10月資安月報】關切資安法修法、零信任、CMMC 2.0與資訊作戰，迎向不斷變化的資安威脅考驗</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/165258">【2024年9月資安月報】數十個臺灣政府機關、企業的網站服務遭受DDoS攻擊</a><br /> </h3> </div></div></div>
2025/4/1 14:35作者羅正漢https://www.ithome.com.tw/news/168181
OpenAI再融資400億美元，市值可望衝上3,000億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI周一（3/31）<a href="https://openai.com/index/march-funding-updates/" target="_blank">宣布新一輪的融資活動</a>，規模為400億美元，完成後的OpenAI市值將攀上3,000億美元。專門分析全球資本市場的<a href="https://pitchbook.com/news/articles/openai-largest-vc-funding-round-40-billion" target="_blank">PitchBook指出</a>，成功融資後的OpenAI已超越TikTok母公司字節跳動（ByteDance），成為全球第二大最有價值的創投支援公司，僅次於市值達3,500億美元的SpaceX。</p> <p>此次OpenAI的融資活動是由軟銀集團（SoftBank Group Corp，SBG）主導，根據<a href="https://group.softbank/media/Project/sbg/sbg/news/press/2025/20250401/pdf/20250401_0_en.pdf" target="_blank">軟銀發布的新聞稿</a>，在這筆400億美元的投資中，將會有100億美元分配給其它的共同投資者，軟銀最多會獨立投資300億美元，條件是OpenAI在今年底或明年初成功轉型為營利導向的公司。</p> <p>軟銀原本就是OpenAI的股東之一，從2024年9月以來已透過願景基金2（Vision Fund 2）投資22億美元予OpenAI，這次則以集團力量再度大力注資OpenAI，今年4月會先投入100億美元，之後將視OpenAI能否如期成功轉型，倘若答案是否定的，那麼屆時軟銀只會再注入100億美元的資金，而非原本計畫的200億美元。</p> <p>此外，軟銀及OpenAI也與其它投資者展開協商，預計釋出最高100億美元的投資金額。依據<a href="https://www.cnbc.com/2025/03/31/openai-closes-40-billion-in-funding-the-largest-private-fundraise-in-history-softbank-chatgpt.html" target="_blank">CNBC的報導</a>，所謂的共同投資者包括微軟、Coatue、Altimeter 與Thrive。</p> <p>融資前的OpenAI市值為2,600億美元，若成功獲得400億美元資金，身價即會漲至3,000億美元。</p> <p>OpenAI是在去年年底<a href="https://www.ithome.com.tw/news/166735" target="_blank">宣布要轉型為營利導向的公司</a>。在2015年創立的OpenAI原本是個非營利組織，<a href="https://www.ithome.com.tw/news/129281" target="_blank">在2019年改採混合組織架構</a>，除了既有非營利的OpenAI Nonprofit之外，還設立了可營利的有限獲利公司OpenAI Global，但由OpenAI Nonprofit董事會負責管理OpenAI Global。</p> <p>去年發表的新架構則是將OpenAI Global變更成德拉瓦州的公益法人公司（Public Benefit Corporation⁠，PBC），讓此一PBC公司同時承擔公益、社會與股東權益的責任，未來OpenAI Nonprofit董事會將無法再直接管理該PBC，但能獲得PBC的重要股份。之後OpenAI的營運及業務都將由PBC負責，OpenAI Nonprofit則單純地走向慈善活動。</p> <p>PBC能夠發行普通股，亦可公開發行股票，其它採用PBC架構的科技業者還包括Anthropic、xAI及Kickstarter，至於已經上市的PBC架構業者，則有美國保險業者Lemonade與強調動物保護的食品業者Vital Farms。</p> <p>PitchBook表示，在OpenAI之前，私募市場最大融資紀錄是由中國螞蟻集團在2018年6月所創下，當時螞蟻集團完成了140億美元的C輪融資。不過，原本要在2020年11月上市的螞蟻集團在受到中國監管機構介入後<a href="https://www.ithome.com.tw/news/140917" target="_blank">臨時喊停</a>，迄今都未再重啟上市計畫。</p> </div></div></div>
2025/4/1 15:31作者陳曉莉https://www.ithome.com.tw/news/168182
WordPress外掛程式資料夾成網路攻擊溫床！網站被植入惡意程式及垃圾內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客攻擊WordPress網站的事故不時傳出，其中較常見的手法是利用外掛程式的弱點，從而控制整個網站，但如今出現專挑特定類型外掛程式而來的手段。</p> <p>資安業者Sucuri於2月中旬揭露新型態的WordPress網站攻擊行動，<a href="https://blog.sucuri.net/2025/02/hidden-backdoors-uncovered-in-wordpress-malware-investigation.html">駭客鎖定Must-Use Plugins（mu-plugins）外掛程式資料夾而來</a>，藉此在網站植入後門程式，以便遠端執行惡意程式碼，<a href="https://blog.sucuri.net/2025/03/hidden-malware-strikes-again-mu-plugins-under-attack.html">如今相關攻擊規模再度擴大</a>，駭客濫用上述外掛程式來埋入更多惡意軟體，並進一步對網站使用者發動攻擊。</p> <p>什麼是<a href="https://developer.wordpress.org/advanced-administration/plugins/mu-plugins/">Must-Use Plugins</a>？這類外掛程式會部署在特殊資料夾，並會自動對所有網頁啟用。這種型態的外掛程式通常運用在為主機加入特定的功能，不會在管理主控臺的外掛程式頁面出現，也無法直接停用。</p> <p>然而，Sucuri發現，駭客濫用部署這類外掛程式的資料夾wp-content/mu-plugins/，置入惡意程式碼，他們一共看到3種型態的攻擊行動。</p> <p>其中一種是假借提供更新的名義，將網站使用者重新導向外部網站的惡意軟體攻擊。第2種則是在網站植入Web Shell，使得攻擊者能夠執行任意程式碼，從而近乎完全控制整個網站。最後一種是注入垃圾內容的工具，駭客利用指令碼在網站裡注入垃圾內容，從而用來提升搜尋引擎最佳化（SEO）排名，或是從事詐欺行為。</p> <p>針對攻擊者的目的，研究人員認為主要是牟取經濟利益，同時埋入惡意酬載，以便持續在網站上從事相關活動。而究竟駭客如何入侵受害網站，他們推測，很有可能是針對存在弱點的外掛程式及佈景主題、利用外流的管理員帳密，或是鎖定安全性不佳的代管環境而得逞。</p> </div></div></div>
2025/4/1 12:29作者周峻佑https://www.ithome.com.tw/news/168179
駭客在網上公開三星德國分公司27萬筆客服資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者發現，疑似洩露自三星德國分公司的客服資料本周被駭客公布在網路上，總數高達27萬筆。</p> <p>本周一名為GHNA的駭客在駭客論壇，上傳了據稱是來自三星德國分公司客服工單系統的資料供人下載，並稱這批資料包含敏感個人資料如全名、住家地址、電子郵件信箱。</p> <p><a href="https://www.infostealers.com/article/samsung-tickets-data-leak-infostealers-strike-again-in-massive-free-dump/" target="_blank">資安業者Hudson Rock分析指出</a>，這批資料是駭客取得的合法用戶憑證資料，存取三星使用的德國業者Spectos GmbH的客服系統所得。</p> <p>2021年Spectos公司一名員工用以監控和管理三星客服工單系統服務品質的登入憑證，遭Raccoon Infostealer竊密程式暗中竊走外流，最後流入GHNA手上。研究人員表示，Hudson Rock幾年前就曾經發現被竊的三星憑證並警示，不過三星並未及時行動。</p> <p>資安業者分析公開的部分工單資料，顯示其中包含客戶姓名、電郵信箱、住家地址、商品交易資訊，例如訂單號碼、裝置機種、價格、交易方式、還有客服支援資料如工單號碼、客服人員電子郵件信箱、以及客服問題、廠商回應內容等。</p> <p>業者警告，外洩的客服資料可用於多種惡意用途，包括冒充三星發送釣魚信或詐騙電話、用客戶資料盜取帳號、冒充客戶申請保固賠償、實體攻擊。此外，研究人員也說，今年一月電信業者Orange資料外洩中，駭客利用AI比對數小時，即可從數百萬筆資料汲取出更有價值的資料，例如銀行帳戶等。</p> </div></div></div>
2025/4/1 13:35作者林妍溱https://www.ithome.com.tw/news/168180
CYBERSEC 2025臺灣資安大會首創「Space Cybersecurity」主題論壇，領先聚焦太空資安最前線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著太空科技迅速發展，衛星網路逐漸成為各界關注的新興安全領域。CYBERSEC 2025臺灣資安大會今年首次設立「<a href="https://cybersec.ithome.com.tw/2025/campaign-page/594">Space Cybersecurity太空資安主題論壇</a>」，領先聚焦於太空世界的資安議題，率先探討衛星安全面臨的多元化挑戰。</p> <p>本屆太空資安論壇特別邀請多位資安研究員與實務專家，不僅帶來多場精采的演講，也凸顯臺灣在太空資安議題的研究能量。</p> <p>本論壇開場強打議程：「<a href="https://cybersec.ithome.com.tw/2025/session-page/3602">流量加密也沒用？以阻斷攻擊拿下整片衛星RCE</a>」，深入剖析衛星通訊系統即便採用流量加密，仍可能受到地面廣播攻擊的威脅。透過實際的逆向拆解案例，這場演講將揭露衛星設備從硬體設計到韌體更新所存在的潛在漏洞與攻擊技巧，並提供具體的安全防護建議方案。</p> <p>另一場議程「<a href="https://cybersec.ithome.com.tw/2025/session-page/3496">數位星塵中的暗流：從虛擬戰場探尋太空安全的未來</a>」則透過攻防場景示範，展示現代衛星通訊與控制系統中潛藏的安全風險，讓會眾更深入理解衛星網路攻防技術，培養對衛星安全未來研究的洞察力。</p> <p>針對工控與關鍵基礎設施場域，「<a href="https://cybersec.ithome.com.tw/2025/session-page/3550">對抗被拿下的整片衛星：工控場域之衛星網路防護準則</a>」將以近期全球重大衝突為背景，說明如何有效防禦針對衛星網路的進階持續性威脅（APT）攻擊，並總結出來自美、歐、日等國最新的資安指引，以保護OT環境與供應鏈安全。</p> <p>此外，論壇還將探討「<a href="https://cybersec.ithome.com.tw/2025/session-page/3520">以點破面：從開源衛星通訊協定攻擊看衛星攻擊面向</a>」，從開源的衛星通訊協定SPACECAN和libcsp中分析最新發現的安全漏洞與攻擊面，協助參與者深入掌握衛星產業安全防護的最新趨勢。</p> <p>CYBERSEC 2025臺灣資安大會致力於引領產業趨勢，本次首創的太空資安論壇將提供全新視角，與大家一起及早面對前所未有的太空網路安全挑戰。</p> <p>太空資安主題論壇議程詳細資訊請見大會官網：<a href="https://cybersec.ithome.com.tw/2025/campaign-page/594">https://cybersec.ithome.com.tw/2025/campaign-page/594</a></p> <p>敬請把握免費報名臺灣資安大會的機會，4/8（二）18:00前於大會官網可享線上免費報名，若於活動當日現場報名則需收500元作業處理費。</p> <p>CYBERSEC臺灣資安大會官網：<a href="https://cybersec.ithome.com.tw/">https://cybersec.ithome.com.tw/</a></p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/space-cybersecurity-960.004.png?itok=9YRFEWYF" width="960" height="420" alt="" /></div></div></div>
2025/4/1 11:26未署名https://www.ithome.com.tw/pr/168177
HTTPS憑證產業於3月新增兩項安全要求，7月禁止基於WHOIS的弱驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>憑證頒發機構瀏覽器論壇Certification Authority Browser Forum（CA/Browser Forum）近日通過了HTTPS憑證兩項新的安全要求，包括多方發行驗證（Multi-Perspective Issuance Corroboration，MPIC），以及憑證檢查（Linting），並已於今年3月15日正式實施，而這兩項要求都是由Google內部的瀏覽器憑證管理專案Chrome Root Program所提出。</p> <p>CA/Browser Forum是由憑證頒發機構（CA）、作業系統業者、瀏覽器開發商、安全電子郵件軟體供應商，以及其它支援PKI之應用程式供應商所組成的聯盟，設有伺服器憑證工作小組、程式碼簽章工作小組及S/MIME憑證工作小組，負責替相關業者制定網路安全標準。而HTTPS指的則是利用TLS或SSL技術來加密傳輸封包的安全協定，在建立HTTPS連結之前，瀏覽器必須藉由CA所頒發的憑證來驗證所連結的伺服器身分，確保網站身分的可信度。</p> <p>由Google所開發的Chrome是目前全球最受歡迎的瀏覽器，市占率高達67%，根據該公司的統計，綜合在Android、Chrome OS、macOS及Windows上的Chrome流量，有超過92%都是透過HTTPS傳輸的。</p> <p><a href="https://security.googleblog.com/2025/03/new-security-requirements-adopted-by.html" target="_blank">Google說明</a>，在CA頒發憑證之前，必須先驗證申請者是否合法控制憑證中將顯示的網頁域名稱，此一程序稱為「網域控制驗證」，並已有幾種明確定義的方法可供使用，例如由CA指定一個隨機值置放於所申請的網站上，然後進行檢查以驗證申請者能否真能發布該值；<a href="https://blog.citp.princeton.edu/2022/03/09/attackers-exploit-fundamental-flaw-in-the-webs-security-to-steal-2-million-in-cryptocurrency/" target="_blank">但曾有駭客</a>先透過BGP劫持以竊取特定網站的流量，使CA誤以為駭客控制該站的網域名稱，進而成功申請合法憑證，駭客以所獲得的憑證建立了惡意網站，並取信於使用者，成功竊取了價值200萬美元的加密貨幣。</p> <p>因此，Google提出了MPIC，它不是僅從單一地理或路由有利位置來執行網域控制的驗證，而是藉由多個不同的地理位置或多個網路服務供應商來執行同樣的驗證，降低因路由攻擊而錯誤頒發憑證的可能性，有效防禦BGP劫持。</p> <p>至於Linting則是一種自動化流程，用於分析憑證以偵測及防止錯誤、不一致或不合標準的情況，確保憑證的格式正確，並包含其預期用途所需的必要資料，例如網站驗證。然而，過去CA並未被強制要求執行Linting，而只是選擇性的使用它，自今年3月15日開始，所有的CA在頒發憑證的過程中都必須執行Linting，降低誤發憑證的風險。</p> <p>除了上述兩項已經施行的憑證頒布安全機制外，Google也已提議淘汰某些基於WHOIS的弱驗證。WHOIS為一公共資料庫，可用來查詢網域名稱的註冊資訊，也被CA用於網域控制驗證，然而，隨著隱私保護措施的強化，許多網域名稱的註冊者已選擇隱藏其個人資料，此外，<a href="https://labs.watchtowr.com/we-spent-20-to-achieve-rce-and-accidentally-became-the-admins-of-mobi/" target="_blank">WHOIS曾因忘了續約一個.mobi的網站</a>，被一個安全研究團隊以20美元買下，該團隊發現，仍有包括CA在內的數十萬個系統向該網站發送查詢，並利用此一漏洞展開模擬攻擊，成功展示了如何欺騙CA以錯誤頒發憑證，曝露WHOIS系統的潛在風險。</p> <p>於是Google提議淘汰基於WHOIS的電子郵件、電話，以及傳真與實體郵件等驗證方法，以推動更安全的網域控制驗證機制，該禁令預計於今年的7月15日生效。</p> </div></div></div>
2025/4/1 11:52作者陳曉莉https://www.ithome.com.tw/news/168178
Gemini 2.5 Pro模型已開放給免費Gemini用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公布一個星期後，<a href="https://x.com/GeminiApp/status/1906131622736679332" target="_blank">Google周一宣布</a>，最先進的Gemini 2.5 Pro（Experimental）模型推給所有Gemini用戶，包括免費版本。</p> <p>Google說，開發Gemini 2.5的團隊正全力衝刺、TPU也運轉得發燙，目的是為了儘快將其最聰明的模型推向更多人之手，因此Google決定，即日起將Gemini 2.5 Pro（Experimental）部署給所有Gemini用戶。上周Gemini 2.5 Pro（Experimental）上線時，僅提供給開發人員及付費的Gemini Advanced用戶。現在從gemini.google.com網站就可以免費使用。</p> <p>Gemini 2.5 Pro是Gemini 2.5家族第一個公開的推理模型。Gemini 2.5號稱是Google最聰明的模型，用戶輸入查詢後，它會先拆解成多個步驟、思考，再給出答案。Gemini 2.5具備100萬字詞context windows，能理解龐大資料集、處理多模態資料，包括文字、影、音甚至整個程式庫的資料，以解決複雜的問題。</p> <p>根據Google提供的<a href="https://blog.google/technology/google-deepmind/gemini-model-thinking-updates-march-2025/#gemini-2-5-pro" target="_blank">Gemini 2.5 Pro標竿測試數據</a>，它在數學、推理及程式編輯等任務的能力，都超越DeepSeek R1、OpenAI o3-mini、GPT-4.5等State of Art模型。</p> <p>這是OpenAI、Google、Meta等軟體巨人展開AI競賽下的最新發展。上周OpenAI才將ChatGPT的圖片生成功能模型升級到最新的GPT 4o，而且開放給所有用戶，還因ChatGPT的吉卜力風格圖像生成功能<a href="https://www.ithome.com.tw/news/168130" target="_blank">掀起熱潮，並對系統造成巨量運算負載</a>，迫使OpenAI不得不一度限制某些功能。</p> </div></div></div>
2025/4/1 11:16作者林妍溱https://www.ithome.com.tw/news/168176
甲骨文外洩病患醫療資訊處理方式惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitals/" target="_blank">Bleeping Computer報導</a>，甲骨文旗下健康部門（Oracle Health）疑似今年2月系統被駭，導致涉及多家醫院、為數不詳的病患資訊外洩。已有數家醫院遭到勒索，而且甲骨文從通知到應對客戶的態度讓客戶頗感不滿。</p> <p>媒體報導，多家醫院接獲甲骨文電子郵件告知，其雲端電子病歷系統（Cerner）遭駭，且可能有病患資料外流。2025年2月20日甲骨文發現電子病歷系統Cerner一臺未移轉到Oracle Cloud雲端平臺的舊伺服器遭未經授權存取，並且將資料複製到一臺遠端伺服器上。甲骨文分析後研判，攻擊者是在今年1月22日之後利用一名外流的客戶憑證成功存取甲骨文伺服器。外洩資料可能包含儲存在Cerner電子病歷系統中的病患資訊。</p> <p>Cerner原是美國雲端電子健康紀錄或電子病歷（electronic health/medical record，EHR/EMR）平臺供應商，<a href="https://www.ithome.com.tw/news/151399" target="_blank">在2022年為甲骨文收購</a>並整併進甲骨文健康（Oracle Health）事業群中。收購Cerner也讓甲骨文獲得醫療資訊的專業，推出雲端病歷方案，還在和OpenAI合作的AI投資<a href="https://www.ithome.com.tw/news/167107" target="_blank">Project Stargate中</a>納入以AI進行健康分析和監控的規劃。</p> <p>雖然甲骨文語帶模糊，但多名消息人士向媒體證實，的確有病患資訊遭竊。此外，多家醫院遭到一名為Andrew的人士勒索價值數百萬美元的加密貨幣，否則將把病患資訊公布在網路上。</p> <p>除了系統被駭導致醫院儲存在Cerner的病患資訊外流，報導指出，甲骨文還有其他作法令客戶不滿。首先，這封信件雖然有Oracle Health總經理Seema Verma的簽名，但是以一般電子郵件格式寄送，沒有甲骨文官方信頭，看來很可疑。此外，甲骨文並沒有透明的聯繫管道，醫院客戶想聯繫甲骨文時，不能以可作為證據的電子郵件聯繫，而只能打電話並轉給甲骨文資安長（CISO）。</p> <p>本次事件是單純資料存取或是否涉及勒索軟體，甲骨文皆未說明，也未提供醫院客戶清楚的行為指引。</p> <p>最可議的一點是，甲骨文願意承擔金錢支出，但不願聯繫使用者。甲骨文在信件中告知醫院客戶，判斷被竊資料是否違反美國醫療法令HIPPA是醫院的責任，而且該公司並不直接通知資料外洩的病患本人，得要醫院自己寄通知給病患，但說他們會協助辨識是哪些病患受影響，並且提供通知的寫作範本。甲骨文也說會負擔身份資料外洩追蹤服務的費用。</p> <p><a href="https://www.bloomberg.com/news/articles/2025-03-28/oracle-warns-health-customers-of-patient-data-breach?embedded-checkout=true" target="_blank">彭博則引述不具名的甲骨文員工說</a>，不只是電子病歷，有些客戶在主機上還代管了其他系統如HR或財務資料。但連員工也好幾天無法存取客戶環境，無法確認是否有駭客或是客戶存取了那些資料。</p> <p>甲骨文之所以不想直接面對使用者，是因為一旦使用者提起告訴，恐怕會導致數以百萬美金計的賠償。</p> <p>上周甲骨文Oracle Cloud也發生疑似用戶資料外洩。<a href="https://www.ithome.com.tw/news/168074" target="_blank">一名駭客宣稱</a>手上握有來自Oracle Cloud的600多萬筆資料，包含單一簽入（SSO）及LDAP的帳密資料。但是甲骨文否認公司系統被駭。</p> </div></div></div>
2025/4/1 10:12作者林妍溱https://www.ithome.com.tw/news/168175
Google推動安全機制前移，Android程式碼撰寫階段即啟動政策違規提醒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google針對Android與Google Play生態系統<a href="https://android-developers.googleblog.com/2025/03/keeping-google-play-safe.html">宣布多項強化措施</a>，涵蓋開發工具、API更新與政策支援，目標是協助開發者有效建構安全、可信任的應用程式環境，同時防堵詐騙與惡意行為。Google藉由更新平臺安全機制，逐步推進安全設計前移，並簡化政策法遵的落實流程。</p> <p>Google在Play Console中擴充預先檢查功能，新增對隱私權政策連結與登入憑證要求的檢查項目，接下來一年將持續擴大適用範圍，要讓開發者在提交應用程式之前就先發現潛在問題。此外，Android Studio也開始導入與政策法遵相關的即時通知機制，當開發者在編寫程式碼階段違反特定規定時，系統將即時提醒，讓修正作業能前移至更早期的開發階段。</p> <p>政策溝通與支援機制也有所調整。Google表示，將透過Play Console推出新的資訊傳遞方式，以便開發者能在需要的時間點收到相關政策說明與更新通知，同時也在政策中心加入更多指引功能。根據Google的資料，去年有超過270萬人次瀏覽Play Developer Help Community，顯示開發者對政策理解與實務應用的需求高，因此今年計畫擴展社群語言支援，涵蓋印尼語、日語、韓語與葡萄牙語，進一步強化區域性開發者的支援基礎。</p> <p>Google強調了Play Integrity API的實際成效，官方提到，目前已有開發者利用該API每日進行超過5億次風險檢查，相較未使用的開發者，透過Play Integrity API執行可疑行為偵測的應用程式，在未授權使用方面平均降低了80％。Google現在進一步針對Android 13以上版本升級Play Integrity API的運作架構，提升回應速度與準確性，並增強隱私保護設計。5月起將自動替所有API使用者啟用新版環境信任評估功能，開發者也可選擇提前啟用。</p> <p>針對應用程式身分的額外驗證需求，Google在現有政府機構App徽章基礎上，新增已驗證VPN標章，提供使用者辨識資訊安全重視程度較高的服務來源。之後還將視需求擴大至其他應用程式類型，以作為品質與信任的間接指標。</p> <p>兒童與青少年使用者的保護措施上，除了既有的教師推薦與家庭政策外，Google正在測試可支援數位身分辨識的Credential Manager API，目前已開放Beta試用，之後將朝向整合進Google Play Console的方向推進，預期能支援更多針對未成年用戶設計的控管功能。Play Protect防護機制也持續更新，針對偽裝成金融應用程式的惡意程式加強即時偵測能力，並計畫將已在部分國家試辦的金融詐騙防護機制，推廣至其他高風險市場。</p> </div></div></div>
2025/4/1 08:21作者李建興https://www.ithome.com.tw/news/168168
CYBERSEC 2025臺灣資安大會全新打造硬體安全特展助攻臺灣ICT產業搶佔國際資安規範新商機
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球對資安要求日益嚴格，臺灣ICT產業面臨著前所未有的挑戰與機遇。為強化臺灣製造優勢，並呼應即將施行的歐盟《網路韌性法案》（Cyber Resilience Act, CRA），亞洲規模最大的資安盛會——CYBERSEC 2025臺灣資安大會特別於「AIoT & Hardware Security Zone」規畫硬體安全特展與專業論壇，匯聚國內外頂尖硬體安全廠商，推動Secure by Design產品安全設計理念，協助臺灣企業提前佈局，搶先掌握國際資安規範帶來的新商機。</p> <p>本次AIoT & Hardware Security Zone將探討包括安全晶片、產品安全、PQC後量子密碼、PUF（物理不可複製函數）、韌體安全、Secure by Design等多項前瞻主題，透過精心規劃的專業論壇，深度解析硬體安全的最新趨勢與技術創新。</p> <p>精彩議題包括：</p> <p><a href="https://cybersec.ithome.com.tw/2025/session-page/3719">「CRA倒數計時：如何補強ISA/IED 62443解鎖資安韌性？」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3805">「安全晶片、藍牙模組、PKI加速Matter合規，部署智慧家庭市場」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3587">「無聲瘟疫來襲：工業物聯網三重防禦劍指行動網路資安漏洞」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3560">「護國神山保衛戰：從SECS/GEM標準來看晶片製造安全」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3740">「使用RISC-V構建可信執行環境（TEE）」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3737">「從晶片到系統：原生硬體安全金鑰的定位及其應用」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3508">「安全快閃記憶體：打造車用電子的安全防線」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3579">「探索AMD SEV-SNP：下一代虛擬化記憶體加密與安全保護」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3594">「量子安全時代的晶片安全性生命週期規劃之淺見」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3803">「如何利用動態PUF根信任來實現後量子ZTA應用」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3712">「工業物聯網資安「灰犀牛」沉默風暴」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3541">「工業4.0時代的守護者 - OT網路安全實戰經驗」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3729">「AIoT時代的Edge安全，RoT硬體最佳防護策略」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3804">「解碼智慧變電站通訊：從架構設計到工業資安防護實踐攻略」</a><br /> <a href="https://cybersec.ithome.com.tw/2025/session-page/3811">「資訊安全認證發展趨勢對智慧聯網市場的影響探討」</a></p> <p>本次AIoT & Hardware Security Zone硬體安全特展集結多家國內外頂尖硬體安全廠商聯合展出，參展品牌包括：<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2794">全景軟體</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2930">SealSQ</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2739">Axis</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2909">華邦電子</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2869">晶心科技</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2795">振生半導體</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2871">Rockwell Automation</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2907">IIST</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2881">MOXA</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2889">聯發光電</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2948">建騰創達</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2864">昇頻</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2796">Keysight</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2807">晶睿科技</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2870">利凌企業</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2861">伊諾瓦科技</a>、<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2961">電機電子工業同業工會</a>及<a href="https://cybersec.ithome.com.tw/2025/exhibition-page/2945">資通產業標準協會</a>。</p> <p>CYBERSEC誠摯邀請臺灣ICT產業界廠商參與AIoT & Hardware Security Zone特展，藉由領先的技術與專業論壇，攜手共創安全、可信賴的ICT產品生態系，展現臺灣產業在國際資安舞臺上的領導地位。</p> <p>AIoT & Hardware Security Zone議程詳細資訊請見大會官網：<a href="https://cybersec.ithome.com.tw/2025/campaign-page/581">https://cybersec.ithome.com.tw/2025/campaign-page/581</a></p> <p>敬請把握免費報名臺灣資安大會的機會，4/8 18:00前於大會官網可享線上免費報名，若於活動當日現場報名則需收500元作業處理費。</p> <p>CYBERSEC臺灣資安大會官網：<a href="https://cybersec.ithome.com.tw/">https://cybersec.ithome.com.tw/</a></p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/untitled.003.png?itok=9QGDb-G2" width="960" height="420" alt="" /></div></div></div>
2025/3/31 23:54未署名https://www.ithome.com.tw/pr/168174
CYBERSEC 2025臺灣資安大會特別規畫五大前瞻主題論壇，聚焦未來資安新藍圖
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著數位轉型加速，各產業所面臨的資安挑戰日益多元複雜。為因應這股趨勢，亞洲指標性資安盛會CYBERSEC 2025臺灣資安大會即將於2025年4月15日至17日登場，以「Team Cybersecurity 我們都是資安隊」為主軸，特別規畫五大前瞻資安主題論壇，呈現全面跨域整合的資安新藍圖。</p> <p>本屆CYBERSEC臺灣資安大會特別規劃的「<a href="https://cybersec.ithome.com.tw/2025/campaign-page/575">Cyber Physical System Security Forum（網宇實體系統安全論壇）</a>」，探討數位攻擊如何直接影響實體世界，如智慧城市、能源設施和智慧醫療等關鍵領域；而「OT Security Forum（工控安全論壇）」則深入剖析工業控制系統所面臨的資安挑戰，協助臺灣傲視全球的製造業精進強化營運韌性。</p> <p>面對智慧運輸時代來臨，汽車資安的重要性逐步提升，「<a href="https://cybersec.ithome.com.tw/2025/campaign-page/595">Car Security Forum（汽車資安論壇）</a>」將針對車聯網、自動駕駛及電動車資安議題進行深入探討；「Product Security Forum（產品資安論壇）」則關注軟硬體產品在開發、供應鏈到上市後維運階段的資安防護，確保產品的資安品質，尤其是因應歐盟即將實施的Cyber Resilience Act（網路韌性法案）規範要求。</p> <p>值得一提的是，首次亮相的「<a href="https://cybersec.ithome.com.tw/2025/campaign-page/594">Space Cybersecurity Forum（太空資安論壇）</a>」，針對日益增多的衛星通訊、低軌衛星，以及未來太空基礎建設安全威脅，探索太空資安防護新策略，展現臺灣對新興資安領域的高度關注與前瞻視野。</p> <p>CYBERSEC臺灣資安大會主席吳其勳表示：「透過這五大特別規畫的前瞻主題論壇，我們希望凝聚產業力量，整合跨領域的資安專業，推動資安產業的升級與創新，以共同面對未來日益複雜的資安威脅。」</p> <p>CYBERSEC 2025臺灣資安大會將邀請來自全球的資安領袖、產業代表、學術專家共聚一堂，期待透過這些前瞻論壇的討論，尋思未來的解決方案，共創資安韌性新未來。</p> <p>Cyber Physical Security主題論壇議程詳細資訊請見大會官網：<a href="https://cybersec.ithome.com.tw/2025/campaign-page/575">https://cybersec.ithome.com.tw/2025/campaign-page/575</a></p> <p>Car Security主題論壇議程詳細資訊請見大會官網：<a href="https://cybersec.ithome.com.tw/2025/campaign-page/595">https://cybersec.ithome.com.tw/2025/campaign-page/595</a></p> <p>太空資安主題論壇議程詳細資訊請見大會官網：<a href="https://cybersec.ithome.com.tw/2025/campaign-page/594">https://cybersec.ithome.com.tw/2025/campaign-page/594</a></p> <p>敬請把握免費報名臺灣資安大會的機會，4/8（二）18:00前於大會官網可享線上免費報名，若於活動當日現場報名則需收500元作業處理費。<br /> CYBERSEC臺灣資安大會官網：<a href="https://www.cybersec.tw">https://</a><a href="https://cybersec.ithome.com.tw/">cybersec.ithome.com.tw/</a></p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/cybeersec2025_wu_da_zhu_ti_lun_tan_.001.png?itok=_0eBE5LF" width="960" height="420" alt="" /></div></div></div>
2025/3/31 20:42未署名https://www.ithome.com.tw/pr/168173
振曜科技網站首頁遭置換，駭客恐嚇已竊取3家公司資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/168167">今日（31日）再度傳出CrazyHunter鎖定臺灣企業犯案，我們在上午發現CrazyHunter勒索攻擊規模擴大，振曜集團有3家公司同時遭攻擊（振曜科技、沛亨半導體、東荃科技</a>，而且駭客攻擊後依然十分囂張，我們早上10時檢視這些公司的網站時，發現沛亨半導體、東荃科技的網頁無法連上，而振曜科技的網站首頁遭惡意置換。</p> <p>根據駭客竄改振曜網站首頁的內容顯示，攻擊者同時向振曜科技（Netronix）、沛亨半導體（Analog Integrations）、東荃科技（Zunidata Systems）這三家公司恐嚇，聲稱加密了受害者所有的系統，並覆寫與刪除了NAS、VMware及Veeam的備份，以及竊取800 GB的資料，涵蓋檔案伺服器、CRM、BPM、EIP、ERP的資料，並要脅受害者與他們聯繫，否則將在24小時後（4月1日晚上8時）外洩首批資料。</p> <p>換言之，這意味著，攻擊者可能潛伏一段時間後，最後選在昨日（周日）晚間8時才開始發動大規模勒索加密，最後並留下勒索訊息。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_100204.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_100204.jpg" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>在3月31日早上10點，我們搜尋CrazyHunter動向時發現，X社群平臺有新的貼文指出，臺灣的沛亨半導體、東荃科技、振曜科技成為新受害者，進一步調查時發現，前兩家公司網站無法連入，振曜科技網頁首頁則遭竄改，留下恐嚇上述三家公司的訊息，並還嘲諷臺灣資安業者TeamT5。</strong></span></p> <h3><strong>駭客趁機詆毀臺灣資安業者TeamT5，聲稱入侵其客戶，TeamT5駁斥表示受害者都不是他們的客戶</strong></h3> <p>另一引發關注的是，CrazyHunter還在上述勒索訊息中，特別嘲諷了臺灣資安業者TeamT5，聲稱這次攻擊成功入侵其客戶，且資安產品都沒有發出警示。</p> <p>對此狀況，我們進一步向杜浦數位安全（TeamT5）瞭解狀況，該公司駁斥了這項說法，並表示是無端遭拖下水。<a href="https://teamt5.org/tw/posts/announcement-teamt5-s-explanation-of-crazyhunter-s-message/">TeamT5在31日中午12點發布澄清聲明</a>，指出近期CrazyHunter宣稱已入侵臺灣企業，經他們查證，均非TeamT5的客戶，也未部署ThreatSonar Anti-Ransomware端點防護產品。</p> <p>為何駭客要詆毀一家國內資安業者？我們認為，可能與TeamT5先前持續揭露CrazyHunter攻擊手法與情資有關。</p> <p>例如，馬偕遭遇攻擊後，TeamT5在2月12日曾公布事件樣本分析的最新發現，指出CrazyHunter這支勒索軟體是基於Prince Ransomware所開發，且開發資訊有簡體中文，可辨別攻擊者的來源，並指出駭客會濫用群組原則物件（GPO）散布SharpGPOAbuse工具，進而操控AD，擴大對企業網路的控制權。</p> <p>在上述威脅分析結果下，TeamT5也主動通報潛在受影響企業和組織，並提供相關威脅情資與緊急應處措施，協助其強化防禦。</p> <p>到了<a href="https://teamt5.org/tw/posts/the-case-study-hospital-crazyhunter-ransomware-attack/">3月中旬，TeamT5針對醫院面對CrazyHunter攻擊事件，發布更深入的技術過程探討說明</a>，幫助國內企業與資安界瞭解其攻擊特點。在該報告中，從入侵初期、權限提升、防禦逃避、收集、指揮與控制都有具體的描述，並有攻擊者惡意程式樣本的解析。</p> <p>由於TeamT5這些促進國內資安聯防、情資分享的舉動，很可能就是CrazyHunter故意要挑撥離間的原因。</p> <p>換言之，攻擊者特別強調其資安業者的產品無效、客戶遭入侵，很可能是希望詆毀其商譽，怕資安業者揭露他們的攻擊手法，目的可能是挑撥離間，破壞臺灣資安防護信心與干擾企業情資聯防。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_123911.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_123911.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color: rgb(105, 105, 105);">針對CrazyHunter宣稱入侵臺灣資安業者TeamT5一事，TeamT5<strong>在3月31日中午發布聲明指出，該群駭客所宣稱</strong>入侵的臺灣企業，經他們查證，均非TeamT5的客戶。我們研判，攻擊者對企業攻擊後，同時詆毀資安業者的舉動，很可能是TeamT5過去揭露該組織的攻擊手法，打到他們的痛點，因此開始故意挑撥國內外企業不信任其產品。</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_194606.jpg" style="width: 600px;" /></span></strong></p> <p><strong><span style="color:#696969;">TeamT5曾在</span><a href="https://teamt5.org/tw/posts/the-case-study-hospital-crazyhunter-ransomware-attack/"><span style="color:#696969;">3月18日發表分析報告：【案例分析】針對近期醫療院所面對 CrazyHunter 勒索軟體攻擊事件技術過程探討說明</span></a><span style="color:#696969;">，針對駭客攻擊手法與使用惡意程式進行解析。</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_194918.jpg" style="width: 600px;" /></span></strong></p> <p><span style="color:#696969;"><strong>TeamT5在2月12日就曾公布CrazyHunter威脅分析結果，當時馬偕紀念醫院遭該支勒索軟體攻擊的事故，TeamT5h/6指出從事件樣本分析後發現，該勒索軟體是基於Prince Ransomware所開發。再進一步追蹤所關聯的惡意程式後，發現開發資訊有簡體中文，可辨別攻擊者的來源，並指出攻擊者會從企業AD下手。</strong></span></p> </div></div></div>
2025/3/31 19:05作者羅正漢https://www.ithome.com.tw/news/168172
CrazyHunter勒索攻擊規模擴大，振曜、沛亨、東荃同時遭攻擊，駭客一次攻擊鎖定同集團的3家公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門鎖定臺灣的CrazyHunter再度犯案，受關注的是，這次攻擊鎖定臺灣企業集團而來，包括振曜、沛亨半導體與其子公司東荃科技，該集團有3家公司成為受害者。振曜集團在今日（31日）上午向我們證實，他們的確遭遇該勒索軟體攻擊。</p> <p>這兩個月來，CrazyHunter的攻擊事件頻繁登上新聞版面，受害對象涵蓋國內醫院與上市公司。今日上午，我們持續追蹤該組織的動向，發現X社群平臺上再次出現爬取暗網資訊的警示貼文，指稱沛亨半導體（Analog Integrations）與東荃科技（Zunidata Systems）被CrazyHunter列為受害者。</p> <p>一次有兩家公司受害，情況頗不尋常，經過進一步追查，我們發現振曜科技（Netronix）也遭受攻擊，而這三家公司皆隸屬振曜集團，這可能意味駭客膽子越來越大，或是同一集團的多家子公司可能有共通資安弱點。</p> <p>具體而言，振曜科技主要專注於電子紙應用產品、電腦周邊元件及消費性電子產品，而振曜集團旗下有多家公司，IC設計業者沛亨半導體是其中之一，另一轉投資東荃科技則於2021年整併為沛亨的子公司。</p> <p>由於這次CrazyHunter的攻擊鎖定企業集團，且規模更加擴大，我們在今日上午10時30分發信詢問振曜、沛亨這兩家上櫃公司，以釐清事件狀況，後續在上午11時電話聯繫成功，振曜科技財務處治理主管暨代理發言人張書豪向iThome表示，他們集團的確遭遇資安事故，目前看來的確是遭受CrazyHunter的攻擊。</p> <p>集團內有多少公司受影響？張書豪表示，以集團本身3家上櫃公司而言，主要是振曜、沛亨遭遇這次事故，台灣生醫材料不受影響。他另表示，後續應會發布重大訊息揭露此事。</p> <p>這次事件的發生，也顯現CrazyHunter的攻擊並未中止，目標鎖定範圍仍在持續擴大，臺灣所有企業與組織都應該繃緊神經、做好準備，因為出事的單位有增加的趨勢。</p> <p><strong>繼續閱讀</strong>：<a href="https://ithome.com.tw/news/168172"><span style="color:#FF0000;">振曜科技網站首頁遭置換，駭客恐嚇已竊取3家公司資料</span></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_174517.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_174517.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_174536.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_174536.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>振曜科技、沛亨半導體在下午5時30分發布重大訊息，各自說明部分資訊系統遭受駭客網路攻擊事件，但揭露內容有限。此外，關於東荃科技的狀況，我們尚未看到沛亨代子公司發布重大訊息。</strong></span></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-31_174552.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-31_174552.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>今日還有另外一項消息，與精誠科技有關。由於我們持續留意振曜與沛亨何時公告資安事故的消息，過程中，發現國內SI大廠精誠科技也在今日在5時02分發布重大訊息，他們表示接獲獲匿名網路勒贖信件，已向法務部調查局報案，並立即啟動資安應變機制。這應是不同事件，我們連繫精誠以確認狀況，他們表示僅有收到勒索信，沒有發現攻擊狀況，該勒索信是從電子郵件傳入。</strong></span></p> </div></div></div>
2025/3/31 17:11作者羅正漢https://www.ithome.com.tw/news/168167
【資安日報】3月31日，安卓惡意軟體PJobRAT鎖定臺灣使用者而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>沉寂多年的安卓惡意程式PJobRAT，如今資安業者Sophos揭露最新一波的攻擊行動，指出這次駭客的主要目標，就是臺灣。</p> <p>值得留意的是，雖然這波為期近兩年的攻擊行動，大約在去年10月似乎已經停止，之後似乎並未出現新的攻勢，但研究人員也無法完全確定是否會出現後續活動，因此臺灣使用者還是要提高警覺。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168166"><strong style="font-size: 22px;">安卓惡意軟體PJobRAT鎖定臺灣使用者而來，假借聊天App散布</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PJobRAT4.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PJobRAT4.png" style="width: 300px; float: right;" /></a></p> <p>曾在4年前被揭露的安卓惡意程式PJobRAT，當時研究人員指出，駭客假借提供約會軟體或是即時通訊應用程式，攻擊印度的軍事人員，如今傳出駭客也對臺灣散布這款惡意程式。</p> <p>根據資安業者Sophos的監測，PJobRAT最新發動的攻擊行動已出現許多位於臺灣的受害者，這些檔案偽裝成即時通訊軟體散布。研究人員根據駭客用來散布惡意軟體的WordPress網站進行調查，雖然駭客申請惡意網域的時間在2022年，但實際的惡意軟體自2023年1月開始出現，最後一波約在去年10月，換言之，這波攻擊行動已持續接近2年。</p> <p>究竟駭客如何接觸受害者？研究人員指出，很有可能是透過搜尋引擎最佳化中毒（SEO poisoning）、惡意廣告，以及網路釣魚等手法來達到目的。</p> <p><a href="https://ithome.com.tw/news/168156"><strong style="font-size: 22px;">惡意程式CoffeeLoader冒充華碩電腦整合設定軟體，該工具用GPU執行程式碼而逃過資安偵測</strong></a></p> <p>為了避免防守方透過虛擬環境分析惡意行為，駭客往往在惡意程式導入多種機制來迴避，但如今有人將歪腦筋動到了顯示晶片（GPU）身上。</p> <p>資安業者Zscaler揭露名為CoffeeLoader的惡意程式載入工具，駭客使用該工具最早可追溯到去年9月，主要的功能是下載第2階段的有效酬載並執行，同時防範端點電腦的防毒軟體、EDR系統的偵測。研究人員提及，這些駭客使用多種手法來迴避偵測，其中最特別的部分，就是透過特製的打包工具Armoury夾帶惡意軟體，該工具使用GPU執行相關程式碼，而能阻止資安人員透過虛擬環境來進行分析。</p> <p>其中的惡意打包工具Armoury，研究人員指出其命名由來，源自駭客冒用華碩用來整合與控制多種軟硬體的公用程式Armoury Crate。此打包工具會挾持該公用程式的輸出內容，並將其置換成自行解密的Shell Code，而這組Shell Code會使用GPU的運算資源執行解密程式碼的工作。附帶一提的是，由於駭客的程式碼透過OpenCL程式庫就能運作，因此不需要仰賴外部元件，也不必搭配特定的GPU硬體。</p> <p><a href="https://ithome.com.tw/news/168133"><strong style="font-size: 22px;">全球居易路由器傳出不斷重開機事故，該公司後來鬆口證實是漏洞攻擊</strong></a></p> <p>上週國內外傳出有許多居易用戶的路由器設備無法連線，或是不斷重開機的現象，但究竟發生的原因為何？是軟體功能出錯，還是遭遇網路攻擊，一時之間無從得知，我們看到社群網站有IT人員聲稱透過韌體更新成功排除異常，根據國外媒體報導，有受到影響的網際網路服務供應商（ISP）猜測，這起事故很有可能是漏洞引起。直到3月25日，居易才坦承是遭遇漏洞攻擊造成。</p> <p>在同日稍晚，居易發布重大訊息，表示他們的主要網站、MyVigor使用者網站遭到DDoS攻擊。對此，我們向居易進一步詢問兩者之間是否有關，該公司表示，他們認為這波是目標性攻擊，駭客不只鎖定已停止更新服務的路由器下手，攻擊已知漏洞，他們註冊的主機及網站也一併慘遭毒手。這種同時攻擊網路設備及製造商網站的情況，相當罕見。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=210922&SPOKE_DATE=20250330&COMPANY_ID=2029"><strong style="font-size: 22px;">鋼鐵廠盛餘遭到網路攻擊</strong></a></p> <p>3月30日鋼鐵廠盛餘在股市公開觀測站發布重大訊息，指出他們的資訊系統遭到網路攻擊，其中有部分的主機與電腦面臨病毒攻擊的情況。針對這起事故發生的經過，盛餘表示遭到攻擊的當下，資安團隊立即啟動防禦機制與備援作業因應。</p> <p>而對於這起事故可能會帶來的影響，該公司根據初步評估，表示尚無個資、機密文件資料外洩的情況，研判對公司營運無重大影響。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/nine-year-old-npm-packages-hijacked-to.html">NPM套件遭到挾持，駭客為其加入混淆的指令碼挖掘API金鑰</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitals/">Oracle旗下的醫療照護軟體供應商傳出資料外洩，美國病人資料外流</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/resurge-malware-exploits-ivanti-flaw.html">惡意軟體Resurge利用Ivanti的SSL VPN漏洞入侵伺服器</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/new-android-trojan-crocodilus-abuses.html">安卓金融木馬Crocodilus鎖定西班牙及土耳其而來</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://ithome.com.tw/news/168165"><strong style="font-size: 22px;">Ubuntu出現可繞過內建防護機制的弱點，若與核心元件漏洞串連將造成重大危害</strong></a></p> <p>研究人員通報的資安漏洞，若經協調公開後，通常提及漏洞是否已被列管，並列出漏洞評估嚴重程度，但這需要廠商積極配合，否則可能無法讓大家了解問題的嚴重性，進而影響弱點管理的效率。</p> <p>資安業者Qualys指出，他們在Ubuntu作業系統的資安防護機制AppArmor發現資安弱點，Ubuntu 24.04以後的版本都受到影響，並指出攻擊者有機會在不具備特殊權限的情況下，利用3種元件來繞過使用者名稱空間（User Namespace）的限制。值得留意的是，研究人員並未提及這些弱點是否得到修補，也沒有提及漏洞的CVE編號。</p> <p>雖然研究人員向Canonical通報這些漏洞，並得到該公司的確認，但後來Canonical向資安新聞網站Bleeping Computer透露，他們認為這些並非漏洞，而是縱深防禦機制本身的局限。因此，該公司考慮未來改良AppArmor的防護機制。他們也提供管理者強化防護的管理措施。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/researchers-uncover-46-critical-flaws.html">研究人員揭露Sungrow、Growatt、SMA太陽能設備資安漏洞</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/168134"><strong>【3月28日】NPM惡意套件攻擊出現難以清除的新手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168114"><strong>【3月27日】資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168090"><strong>【3月26日】喬山健康科技遭遇資安事故，疑似CrazyHunter所為</strong></a></p> </div></div></div>
2025/3/31 18:16作者周峻佑https://www.ithome.com.tw/news/168171
檢查URL的網域名稱還是有可能被帶到惡意網站！網釣工具包Morphing Meerkat濫用DNS MX記錄、重開放導…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了引誘打手從事網路釣魚攻擊活動，能夠仿冒各式知名品牌的網釣工具包不斷推出，並以租用的型式（Phishing-as-a-Service，PhaaS）提供給賣家運用，但近期研究人員看到同時整合DNS郵件交換記錄（MX Record）、DNS-Over-HTTPS（DOH）的新型態網釣套件工具包，使得相關攻擊活動的調查變得更加困難。</p> <p>資安業者Infoblox揭露<a href="https://blogs.infoblox.com/threat-intelligence/a-phishing-tale-of-doh-and-dns-mx-abuse/">名為Morphing Meerkat的網釣工具包</a>，駭客最早可能從2020年1月就開始活動，總共仿冒114個品牌來進行相關攻擊。研究人員先是發現有數千封使用該工具包發送的垃圾郵件，但特別的是，有超過半數郵件來源與兩家網際網路服務供應商（ISP）有關，分別是英國業者Iomart、美國業者HostPapa，研究人員認為，這代表相關的攻擊是精心策畫，並透過通用系統來進行。</p> <p>研究人員提及，此網釣工具包較其他的PhaaS平臺來得先進，原因是Morphing Meerkat不只具備發送大量垃圾郵件的能力，還配備能讓繞過資安系統的機制。其中，他們提及該工具包可藉由DoubleClick廣告伺服器的重新導向漏洞，產生網釣連結，從而繞過電子郵件防護系統；再者，駭客也透過已遭感染的WordPress網站，將使用者重新導向網釣內容；此外，攻擊者還利用DNS MX記錄來確認受害者的郵件服務供應商，從而動態偽造登錄網頁。</p> <p>Infoblox指出，駭客結合MX記錄使得Morphing Meerkat在網釣工具包顯得獨特，原因是攻擊者能動態提供網釣登入頁面，並顯示與郵件服務供應商相關的網頁內容，進行針對性的攻擊。</p> <p>附帶一提的是，研究人員也看到駭客也對於有高度戒心的使用者進行干擾，他們在釣魚網頁上停用部分的快速鍵與滑鼠右鍵，試圖阻止使用者檢查HTML程式碼來找出問題（但研究人員提及，使用者還是能利用瀏覽器開發工具來進行分析）。</p> <p>而對於攻擊者竊取使用者帳密的管道，研究人員大致歸納為4種，包含電子郵件、PHP指令碼、發出AJAX遠端資料傳輸請求，以及使用網頁API的hook的純文字頻道通訊進行，而無論那一種方法，駭客傳送竊得資料的管道，都是運用輕量化的用戶端JavaScript程式庫來進行。</p> </div></div></div>
2025/3/31 17:48作者周峻佑https://www.ithome.com.tw/news/168169
數發部與國科會將以10年100億元，結合民間創投扶植國內AI產業發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為扶植國內AI產業化發展，數發部今天（3/31）與國發會聯手推動一項產業方案，將投入10年100億元經費，和民間的搭配投資人合作，共同協助國內AI產業發展，該方案將結合資金、創投扶培有潛力的新創業者、數位經濟相關業者發展AI相關服務及應用。</p> <p>數發部在今年2月底就宣布，作為扶植AI產業化、產業AI化的推手，將從算力、資料、人才、行銷、資金5個面向，協助國內AI產業發展，其中在算力部分，數發部數產署已建置1.58PF的小型算力資源，開放軟體、資服業者申請免費使用；在資料面向，數發部2月底也透露將研擬資料利用創新發展條例（草案）、臺灣主權AI訓練語料庫，從資料治理面，降低AI技術發展所需取得繁中資料的難度。</p> <p>而在資金方面，數發部與國發會合作推動「加強投資AI新創實施方案」，將以10年100億元經費，和民間的搭配投資人（包括金融機構、創投或創投管顧、加速器、企業創投或策略投資機構）合作，搭配民間資金及經驗，共同投資缺乏經驗、資金的AI新創及企業，數發部表示，歡迎缺乏資金，但有潛力的企業向搭配投資人接洽，「加強投資AI新創實施方案」再評估跟進投資。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600(12).jpg" style="width: 600px; height: 323px;" /></p> <p>政府希望在2024年到2028年培養國內5大信賴產業，除了半導體產業、軍工產業、安控產業、次世代通訊產業外，AI產業為另一個重點扶植的產業，不只希望促成國內AI產業化發展，甚至能夠進軍國際市場。</p> <p>數發部數產署署長林俊秀表示，按照數產署的規畫，政府與民間搭配投資，AI投資方案的比例為1:1，最高可達到2:1。10年共100億元的投資，前7年為投資期，後3年則是處分期。投資的對象除了AI新創，還擴大到資安、資服、電商、遊戲等數位經濟相關的業者。</p> <p>數產署也公布第一批的搭配投資人，包括台智雲、台安生物科技、安發天使投資、臺企銀管理顧問等10家。</p> </div></div></div>
2025/3/31 18:10作者蘇文彬https://www.ithome.com.tw/news/168170
Ubuntu出現可繞過內建防護機制的弱點，若與核心元件漏洞串連將造成重大危害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員通報的資安漏洞，若經協調公開後，通常提及漏洞是否已被列管，並列出漏洞評估嚴重程度，但這需要廠商積極配合，否則可能無法讓大家了解問題的嚴重性，進而影響弱點管理的效率。</p> <p>資安業者Qualys指出，他們在Ubuntu作業系統的資安防護機制AppArmor<a href="https://www.qualys.com/2025/three-bypasses-of-Ubuntu-unprivileged-user-namespace-restrictions.txt">發現資安弱點</a>，Ubuntu 24.04以後的版本都受到影響，並指出攻擊者有機會在不具備特殊權限的情況下，利用3種元件來繞過使用者名稱空間（User Namespace）的限制。值得留意的是，研究人員並未提及這些弱點是否得到修補，也沒有提及漏洞的CVE編號。</p> <p>雖然研究人員向Canonical通報這些漏洞，並得到該公司的確認，但後來Canonical<a href="https://www.bleepingcomputer.com/news/security/new-ubuntu-linux-security-bypasses-require-manual-mitigations/">向資安新聞網站Bleeping Computer透露</a>，他們認為這些並非漏洞，而是縱深防禦機制本身的局限。因此，該公司考慮未來改良AppArmor的防護機制。他們也提供管理者<a href="https://discourse.ubuntu.com/t/understanding-apparmor-user-namespace-restriction/58007">強化防護的管理措施</a>。</p> <p>Qualys表示他們在今年1月通報此事，而這些弱點發生的原因，就是在Ubuntu 23.10納入、於24.04版預設啟用的一項防護機制，稱為不具特殊權限的使用者名稱空間（Unprivileged User Namespace）。攻擊者有機會利用aa-exec、busybox，以及LD_PRELOAD這些元件來觸發弱點。附帶一提的是，研究人員指出這類弱點本身危險性並不高，攻擊者無法直接用來挾持整個系統，但若是與其他核心相關的漏洞串聯，就有可能變得相當危險。</p> </div></div></div>
2025/3/31 15:42作者周峻佑https://www.ithome.com.tw/news/168165
安卓惡意軟體PJobRAT鎖定臺灣使用者而來，假借聊天App散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾在4年前被揭露的安卓惡意程式PJobRAT，<a href="https://cyble.com/blog/android-application-disguised-as-dating-app-targets-indian-military-personnel/">當時研究人員指出</a>，駭客假借提供約會軟體或是即時通訊應用程式，攻擊印度的軍事人員，如今傳出駭客也對臺灣散布這款惡意程式。</p> <p>根據資安業者Sophos的監測，<a href="http://news.sophos.com/en-us/2025/03/27/pjobrat-makes-a-comeback-takes-another-crack-at-chat-apps/">PJobRAT最新發動的攻擊行動已出現許多位於臺灣的受害者</a>，這些檔案偽裝成即時通訊軟體散布。研究人員根據駭客用來散布惡意軟體的WordPress網站進行調查，雖然駭客申請惡意網域的時間在2022年，但實際的惡意軟體自2023年1月開始出現，最後一波約在去年10月，換言之，這波攻擊行動已持續接近2年。</p> <p>究竟駭客如何接觸受害者？研究人員指出，很有可能是透過搜尋引擎最佳化中毒（SEO poisoning）、惡意廣告，以及網路釣魚等手法來達到目的。</p> <p>一旦使用者依照指示下載、安裝並啟動，駭客提供的惡意程式就會要求許多權限，其中之一是停用電池最佳化，目的是為了能持續在後臺運作。</p> <p>基本上，這個應用程式也的確有即時通訊軟體的基本功能，使用者可以註冊帳號並與其他人交談，但特別的是，攻擊者還會在應用程式啟動過程檢查C2伺服器，以便安裝惡意軟體更新。</p> <p>而對於駭客發動攻擊的目的，Sophos指出主要是藉由更全面控制受害裝置，而有可能從各式應用程式竊取資料。</p> </div></div></div>
2025/3/31 16:25作者周峻佑https://www.ithome.com.tw/news/168166
惡意程式CoffeeLoader冒充華碩電腦整合設定軟體，因此項工具只能用GPU執行程式碼而逃過端點防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免防守方透過虛擬環境分析惡意行為，駭客往往在惡意程式導入多種機制來迴避，但如今有人將歪腦筋動到了顯示晶片（GPU）身上。</p> <p>資安業者Zscaler揭露<a href="https://www.zscaler.com/blogs/security-research/coffeeloader-brew-stealthy-techniques">名為CoffeeLoader的惡意程式載入工具</a>，駭客使用該工具最早可追溯到去年9月，主要的功能是下載第2階段的有效酬載並執行，同時防範端點電腦的防毒軟體、EDR系統的偵測。研究人員提及，這些駭客使用多種手法來迴避偵測，其中最特別的部分，就是透過特製的打包工具Armoury夾帶惡意軟體，該工具使用GPU執行相關程式碼，而能阻止資安人員透過虛擬環境來進行分析。</p> <p>除此之外，駭客也運用了其他手法來增加資安研究員的調查難度，包含呼叫記憶體堆疊欺騙、睡眠混淆（Sleep Obfuscation），濫用Windows Fiber功能。附帶一提，若是無法正常存取C2的頻道，該惡意程式會採用動態網域名稱演算法（DGA），並濫用憑證避免TLS連線遭到中間人攻擊（MitM）。研究人員強調，駭客已將CoffeeLoader用於實際攻擊，在受害電腦部署竊資軟體Rhadamanthys的Shell Code。</p> <p>其中的惡意打包工具Armoury，研究人員指出其命名由來，源自駭客冒用華碩用來整合與控制多種軟硬體的公用程式Armoury Crate。此打包工具會挾持該公用程式的輸出內容，並將其置換成自行解密的Shell Code，而這組Shell Code會使用GPU的運算資源執行解密程式碼的工作。附帶一提的是，由於駭客的程式碼透過OpenCL程式庫就能運作，因此不需要仰賴外部元件，也不必搭配特定的GPU硬體。</p> <p>另一個相當罕見的手法是「睡眠混淆」，駭客的目的是在記憶體裡埋藏意圖，避免資安工具掃描察覺有異。在這種手法裡，惡意軟體的程式碼在睡眠狀態會加密處理，使得惡意軟體元件只有在解密狀態才會出現在記憶體內。此外，駭客在使用睡眠混淆手段時，也可能濫用作業系統的使用者模式多工機制Windows Fiber，從而讓部分EDR系統難以追蹤。</p> </div></div></div>
2025/3/31 14:48作者周峻佑https://www.ithome.com.tw/news/168156
開發可切菜、摺衣服等單一功能機器手臂的Dyna Robotics，完成2,350萬美元的種子融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">甫於去年下半年創立的AI機器人新創<a href="https://www.prnewswire.com/news-releases/dyna-robotics-raises-23-5-million-to-commercialize-embodied-ai-with-low-cost-robots-302410263.html" target="_blank">Dyna Robotics上周宣布</a>，已完成由CRV及First Round Capital共同領投的2,350萬美元的種子輪融資，打算用來開發每次只解決單一任務的AI機器人，初步是摺衣服及切菜，以替未來的通用機器人鋪路。</p> <p dir="ltr">Dyna Robotics是由Lindon Gao、York Yang及Jason Ma共同創立，其中，Ma曾為DeepMind的研究科學家，Gao與Yang則曾在2016年共同創辦Caper，主要開發AI自動化結帳裝置與相關軟體，在2021年被零售暨宅配業者Instacart以3.5億美元收購。</p> <p dir="ltr"><a href="https://www.dyna.co/culture" target="_blank">Dyna在官網上寫著</a>，該公司主要針對勞動力短缺的領域，創造那些專門處理危險、枯燥、骯髒任務的機器人，而且已開始運送機器模型機器人。Dyna現有的機器人每次只負責一項業務，初期是摺衣服及準備食物，這些任務只要透過一對價格實惠的固定機器手臂即可完成，將讓具備實體形式的AI模型得以在生產環境中學習並改善，而該公司的最終目標是打造通用型的具身化AI。</p> <p dir="ltr">Dyna執行長Gao表示，不管是什麼產業或是規模，只要有合適且價格合理的解決方案，公司都會很樂意將任務交給機器人，儘管現階段的語言、圖像及影片模型蓬勃發展，但具身化AI仍未破解其成功密碼；機器人基礎模型需要真實世界中的大量與精確資料，惟真實世界中的資料不足，光靠模擬亦無法完全捕捉複雜的物理環境，該公司正在蒐集廣泛且特定任務的資料，從包裝到清潔廁所的各種任務，先藉由提供有用的解決方案來實現商業價值，同時系統性地推動具身AI的發展。</p> <p dir="ltr">領投者之一的First Round Capital合夥人Bill Trenchard則認為，Dyna正在解決AI機器人主要障礙之一的成本問題，單一人形機器人的價格可能超過6位數，藉由專注於打造一對價格實惠的固定手臂來完成任務，Dyna正在降低其複雜度與成本，相信此一策略將能加速具身化AI的開發及採用。</p> <p dir="ltr"><a href="https://fortune.com/2025/03/25/exclusive-instacart-smart-cart-startup-350m-google-deepmind-low-cost-robots/" target="_blank">Fortune則報導</a>，目前Dyna正開發的機器人可用來切食物、裝碗、折疊衣服與清潔廁所，以一對固定機器手臂的簡單硬體，利用AI模型來訓練它們執行單一或一組任務，該報引用Gao的說法指出，Dyna應該是首家利用特定資料集來微調AI模型，並將其應用在非人型機器人的公司。</p> <p dir="ltr">專注於某一領域可望降低成本，Dyna機器人的上市價格將只有數萬美元，Gao也向Fortune透露，該公司的機器人正處於小規模測試生產階段，預計會在幾個月後亮相。</p> </div></div></div>
2025/3/31 15:12作者陳曉莉https://www.ithome.com.tw/news/168158
【資安週報】0324~0328，臺灣上市公司有3家在同一日發布資安重訊，涵蓋運動健身、建設、網通業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2025年3月最後一週的資安新聞中，主要焦點是有3家臺灣上市公司遭遇資安事故，並且都在3月25日同一天發布重大訊息。其中，喬山遭CrazyHunter組織攻擊的事件尤為引人注目，目前該組織列出的8個受害者皆為臺灣的醫學中心與上市公司，這種情況極為罕見；網通廠居易科技說明網站遭DDoS也引發外界關注，因為日前該公司的產品疑似也遭鎖定攻擊，導致其用戶受影響，該公司臉書粉絲專頁則表明：「機器一直重開，受到攻擊，請更新。」後續居易向我們表示，目前預估是有策略性的攻擊，攻擊了該公司註冊的主機及官網及路由器。</p> <p>●喬山健康科技揭露網路資安事件，說明總部與部分海外子公司內網有被企圖登入，資訊系統遭受駭客。<br /> ●國揚建設公布遭遇網路資安事件，指出遭受加密攻擊。<br /> ●居易科技說明疑似發現遭遇DDoS攻擊，初步調查顯示，公司官方網站、MyVigor網站皆遭受攻擊。</p> <p>還有一項消息值得國內重視，思科Talos揭露了駭客組織UAT-5918的攻擊行動，顯示該駭客組織自2023年開始鎖定臺灣關鍵基礎設施（CI）攻擊，針對包含電信、醫療保健、資訊科技等垂直產業，另也指出該組織攻擊手法與多個中國駭客組織有所交集。</p> <p>在資安威脅態勢方面，電信業被鎖定攻擊的情形再成焦點，資安業者Sygina揭露新一起攻擊活動，指出使用變種中國菜刀（China Chopper）Web Shell的中國駭客客Weaver Ant，針對東南亞一家大型電信業者下手，暗中持續從事網路間諜活動長達4年之久。</p> <p>還有資料外洩事故，國際間有一起重大新聞，有駭客聲稱握有600萬筆Oracle雲端服務資料，雖然Oracle否認遭入侵，但有消息指出駭客入侵管道與身分驗證的環節有關，有可能利用CVE-2021-35587而得逞，後續資安業者CloudSEK亦確認這批資料來自Oracle Cloud網域。</p> <p>另要留意的供應鏈攻擊的威脅與風險，特別是有兩則消息均與GitHub有關。</p> <p>一是有資安研究人員發現供應鏈攻擊新手法Rules File Backdoor，該手法主要針對Cursor與GitHub Copilot兩款AI程式碼編輯器而來，並指出其特殊之處在於，攻擊者可將AI程式助手的規則檔案變攻擊媒介。</p> <p>另一是實際發生的威脅，上星期GitHub Action出現供應鏈攻擊的漏洞CVE-2025-30066遭利用，如今發現可能是另一個reviewdog/action-setup@v1的漏洞CVE-2025-30154洩露所導致。</p> <p>在其他漏洞利用消息方面，涵蓋Chromium、思科與Sitecore的產品。</p> <p>●Google修補Chromium已遭利用零時差漏洞CVE-2025-2783，通報的卡巴斯基研究人員表示，此攻擊還同時利用另一RCE漏洞。（Firefox也因此事故發現IPC有類似弱點而修補另一漏洞）<br /> ●思科去年9月修補授權管理工具的漏洞CVE-2024-20439、CVE-2024-20440，近期發現已有駭客鎖定未修補用戶攻擊的跡象。<br /> ●Sitecore CMS平臺在2019年修補的漏洞CVE-2019-9875、CVE-2019-9874，近日發現遭鎖定利用，國內亦有金融業應用此產品，需留意是否早已修補。</p> <p>另外，還有一個零時差漏洞揭露的消息值得留意，資安業者0patch揭露Windows存在NTLM雜湊洩露新漏洞，他們表示免費提供微修補程式暫時因應，也提醒用戶需注意後續微軟修補動向。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/168052"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【3月24日】駭客組織UAT-5918鎖定臺灣關鍵基礎設施而來</span></strong></a></h3> <p>中國駭客組織鎖定臺灣的情況不時傳出，近期思科揭露的新駭客組織UAT-5918引起資安媒體高度關注，原因是這個駭客組織主要的攻擊目標就是臺灣，而且活動長達2年才被發現行蹤。</p> <p>這批人馬專門針對電信、醫療保健、資訊科技的垂直產業下手，但除此之外，臺灣其他關鍵基礎設施（CI）也遭到攻擊。特別的是，他們也與多組中國駭客的目標及手法存在交集，這樣的情況讓人不禁聯想UAT-5918可能也來自中國。</p> <h3><a href="https://www.ithome.com.tw/news/168077"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【3月25日】中國駭客Weaver Ant埋伏東南亞某電信業者環境4年</span></strong></a></h3> <p>3月初彰基醫院證實連假期間遭遇網路攻擊，經衛福部介入協助之後，確認是勒索軟體駭客CrazyHunter所為，研判在馬偕和彰基之後，駭客會尋找下一間醫院發動攻擊。但如今，傳出這些駭客針對臺灣其他產業下手的情況。</p> <p>昨天上市公司科定發布資安重訊，表示他們遭遇網路攻擊。而對於攻擊者的身分，CrazyHunter表明是他們所為，並竄改科定的網站向該公司施壓。</p> <p><a href="https://ithome.com.tw/news/168090"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【3月26日】喬山健康科技遭遇資安事故，疑似CrazyHunter所為</span></strong></a></p> <p>中國駭客組織對臺侵擾不斷，我們本週報導了專門針對臺灣關鍵基礎設施的駭客組織UAT-5918，先前攻擊馬偕、彰基，以及科定企業的駭客組織CrazyHunter，再傳對臺灣的上市公司下手。</p> <p>值得留意的是，近來臺灣企業組織接二連三傳出遭到CrazyHunter攻擊，由於這些駭客攻擊行動幾乎全面鎖定臺灣，這種情況並不常見，需要臺灣政府、資安業者、企業共同警戒及應對。</p> <h3><a href="https://www.ithome.com.tw/news/168114"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【3月27日】資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法</span></strong></a></h3> <p>鎖定開發人員的攻擊行動的日益頻繁，其中最常見的是利用NPM、PyPI套件，引誘開發人員下載，進而在受害者電腦部署惡意程式，然而最近有資安業者警告，他們發現一種針對AI工具GitHub Copilot的攻擊手法，能讓開發人員在不知情的情況下，產生有問題的程式碼。</p> <p>這個問題的核心，在於攻擊者有機會操弄GitHub Copilot的規則檔案（Rules File），從而左右AI產出的程式碼。研究人員指出，這種手法開發人員難以察覺，因此他們呼籲必須採取相關措施來因應這類感脅。</p> <h3><a href="https://www.ithome.com.tw/news/168134"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【3月28日】NPM惡意套件攻擊出現難以清除的新手法</span></strong></a></h3> <p>昨天我們報導了針對開發人員而來的<a href="https://www.ithome.com.tw/news/168098">新型態供應鏈攻擊手法Rules File Backdoor</a>，這種手法駭客看上的就是越來越多開發人員使用的AI程式碼助理GitHub Copilot，如今NPM套件攻擊的手法也出現了變化。</p> <p>例如，資安業者ReversingLab揭露的不尋常NPM攻擊行動，一旦開發人員部署了駭客的惡意套件，就會在另一個合法的ethers套件埋入惡意程式碼。</p> </div></div></div>
2025/3/31 11:21作者羅正漢https://www.ithome.com.tw/news/168144
CoreWeave以每股40美元登上那斯達克
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國雲端GPU服務供應商CoreWeave上周五（3/28）以每股40美元的發行價及CRWV的代號，<a href="https://investors.coreweave.com/news/news-details/2025/CoreWeave-Announces-Pricing-of-Initial-Public-Offering/default.aspx" target="_blank">正式登上美國那斯達克（Nasdaq）股市</a>，預計公開募集15億美元的資金，是美國自2021年以來規模最大的科技股IPO活動，不過，當天開盤時價格即落至39美元，最終仍持平以40美元作收，市值接近190億美元。</p> <p>CoreWeave成立於2017年，當時公司名稱為Atlantic Crypto，所聚集的GPU資源主要用來開採以太幣，在加密貨幣於2018年崩盤之後，即更名為CoreWeave，並轉型對外供應基於GPU的運算資源，搭上了AI風潮列車。</p> <p>CoreWeave的AI雲端是由32個資料中心，執行超過25萬GPU，且所有GPU皆為Nvidia GPU，即便乘著AI風潮而讓營收大幅增長，但堆疊的成本也讓該公司持續處於虧損狀態，去年的營收為19億美元，虧損亦高達8.63億美元。此外，微軟為CoreWeave的主要客戶，去年對該公司的營收貢獻度為62%，但日前<a href="https://www.ithome.com.tw/news/167789" target="_blank">已與OpenAI簽訂</a>一紙長達5年、最高價值119億美元的合約，也讓OpenAI入股該公司。</p> <p>根據外電報導，原本CoreWeave所考慮的發行價介於47~55美元，但因<a href="https://www.ithome.com.tw/news/168085" target="_blank">市場對於AI基礎設施是否供過於求</a>的揣測<a href="https://www.ithome.com.tw/news/168109" target="_blank">日益蔓延</a>，使得CoreWeave最終決定僅以40美元發行。</p> <p>CoreWeave的IPO尚未看到蜜月期，當天盤後還微幅下滑了0.07%，股價跌至39.97美元。</p> </div></div></div>
2025/3/31 10:07作者陳曉莉https://www.ithome.com.tw/news/168142
Anthropic公開新研究揭示LLM的內部思考機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic發表兩篇針對大型語言模型Claude的研究論文，<a href="https://www.anthropic.com/research/tracing-thoughts-language-model">揭示</a>其內部推理與生成過程，目標是透過可解釋性工具建構類似神經科學的人工智慧顯微鏡，協助研究人員觀察模型在處理輸入、規畫回應、拒絕回答或產生幻覺等行為時，內部的資訊流與概念轉換。</p> <p>第一篇論文<a href="https://transformer-circuits.pub/2025/attribution-graphs/methods.html">《Circuit tracing: Revealing computational graphs in language models》</a>提出方法可將模型中可解釋的概念特徵串連為具邏輯順序的運算電路（Circuit），第二篇<a href="https://transformer-circuits.pub/2025/attribution-graphs/biology.html">《On the biology of a large language model》</a>的重點則在於Claude 3.5 Haiku，解析其在多語言理解、詩詞生成、心算與多步推理等任務中的內部機制。</p> <p>研究人員發現Claude使用一個語言無關的抽象概念空間來表示語意，無論輸入為英文、法文或中文，在判斷small的反義詞時，皆會觸發相同的opposite與largeness特徵。這代表模型具備一定程度的概念普遍性，有助於跨語言知識的遷移與推理。</p> <p>在詩詞創作任務中，研究團隊觀察Claude是否能預先規畫句末韻腳。實驗顯示，在寫下第二句詩句前，Claude已在內部啟動如rabbit等押韻詞，並依此倒推整句語意。當研究人員刻意抑制rabbit概念，模型改以habit結尾，展現其具備靈活調整的規畫能力。</p> <p>針對數學問題如36+59，Claude並非套用傳統筆算邏輯，而是同時啟用估算與精算兩條運算路徑。這類多路徑策略也可能出現在更高階的推理任務中，但模型在解釋自身運算過程時，仍傾向模仿人類說法，表示使用了加法演算法，凸顯出模型的生成敘述不一定與其實際運算路徑一致的問題。</p> <p>在可解釋性評估上，研究團隊設計提示誤導模型進行錯誤推理，發現Claude有時會迎合提示，生成表面合理但實為錯誤的推理步驟，顯示其存在動機性推理（Motivated Reasoning）行為，也就是當模型信任外部提示時，可能從結論反推步驟，對開發者而言，當這種行為發生在特定風險情境，可能降低模型可靠性。</p> <p>Anthropic研究人員也分析Claude處理「不知道的問題」的機制。模型預設啟用拒答電路，當偵測到輸入屬於熟悉主題時，會觸發已知答案特徵來抑制拒答，進而最終產生回應。當模型誤判對象為已知但缺乏細節，則可能錯誤中止拒答，導致幻覺生成。</p> <p>在安全性測試中，研究團隊分析一個越獄攻擊，誘導Claude拼出BOMB並生成危險指令。模型在偵測到不當輸出後，仍因語法一致性壓力而完成句子，並於下一句補上拒絕說明。研究指出，模型為維持語句完整性而延遲拒絕，語法一致性反成模型安全機制的弱點。</p> <p>Anthropic指出，目前所開發的解釋性工具，仍只能分析短句與單一任務，且需仰賴人工辨識特徵與電路，之後將朝向自動化與長文本發展。</p> </div></div></div>
2025/3/31 08:26作者李建興https://www.ithome.com.tw/news/168139
同屬馬斯克旗下的xAI買下X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://x.com/elonmusk/status/1905731750275510312" target="_blank">馬斯克（Elon Musk）周六（3/29）宣布</a>，旗下的AI公司xAI將收購同屬自家的X社交平臺，其中，xAI的估值為800億美元，X是450億美元再減去120億美元的債務，雙方將全數以股票交易，合併後的新公司價值1,130億美元。<a href="https://x.com/SkylineReport/status/1905749875834466679" target="_blank">Skyline Report分析</a>，讓xAI接管X將是美國人的惡夢。</p> <p>X原名Twitter，是馬斯克在2022年10月以440億美元買下的社交平臺，並在2023年的7月<a href="https://www.ithome.com.tw/news/157922" target="_blank">更名為X</a>，現有超過6億的全球用戶。至於xAI則是馬斯克在2023年3月創辦的AI公司，專門開發大型語言模型，所發表的AI聊天機器人<a href="https://www.ithome.com.tw/news/162142" target="_blank">Grok已整合至X</a>上。</p> <p>馬斯克說，xAI自兩年前成立以來，快速成為全球領先的AI實驗室之一，以前所未有的速度及規模建立模型與資料中心，而xAI與X的未來緊密相連，此一宣布意味著正式結合雙方的資料、模型、運算、分布及人才，整合xAI先進的AI能力，再加上X的廣泛觸及，可望提供更聰明及更有意義的體驗，同時忠於其尋求真理與推動知識的核心使命。</p> <p>不過，Skyline Report很快就批評此一合併將成為美國人的惡夢，原因包括X上的6億用戶資料可能直接被用來訓練xAI的模型；Grok也能更方便地在X上傳播不實資訊；就在X的廣告主紛紛求去，X市值下滑的同時，xAI的估值卻相對升溫，馬斯克將資源投入正閃耀著的AI，同時放任X腐爛。</p> <p>此外，Skyline Report也憂心這其實已形成了壟斷，先前The Verge便已認為X是xAI的私人實驗室，還有媒體發現xAI的員工經常同時替兩家公司工作；而沙烏地阿拉伯控股公司（Kingdom Holding Company）在X與xAI都持有股份，恐影響美國國家安全。</p> </div></div></div>
2025/3/31 08:38作者陳曉莉https://www.ithome.com.tw/news/168140
VMware 4月開始對不提早續約的客戶罰款20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theregister.com/2025/03/28/arrow_vmware_licensing_change/?td=rt-3a" target="_blank">媒體報導</a>，Broadcom旗下的VMware要求小型企業客戶從4月初開始，支付遠超過原有購買的授權數，而且若客戶不在期限前更新授權，將被溢收20%作為罰款。</p> <p>根據媒體取得的VMware的客戶通知信件，從4月10日起，執行VMware授權的最少機器核心數量，將從每指令行16核大幅升級到72核心。例如一客戶擁有8核心單處理器伺服器，VMware還是得收取72核心的授權。但如果客戶的環境是16核心雙處理器系統5臺，即總共160核心，則VMware會依此計價。</p> <p>此外<a href="https://regmedia.co.uk/2025/03/28/screenshot_arrow_france_vmware_email.jpg" target="_blank">VMware還告訴客戶</a>，如果客戶不在年訂閱授權日之前更新授權，就會被收取第1年訂閱費用的20%作為罰款。VMware強力建議企業用戶向業務代表確認機器或商業合約的狀態，並通知其客戶可能會有的影響。</p> <p>博通2023年底收購VMware後，就終止多種永久授權方案，要求客戶改購買訂閱等作法，而且VMware也終止服務中小企業的經銷商，而專注在服務大型企業的經銷廠商。</p> <p>VMware激烈作法引發爭議，導致不少企業客戶出走以及<a href="https://www.ithome.com.tw/news/162369" target="_blank">歐盟主管機關的調查</a>，迫使<a href="https://www.ithome.com.tw/news/165961" target="_blank">VMware又在去年底宣布</a>將恢復部分已取銷的產品。</p> <p>VMware的目的是希望藉鎖定大型企業，提升公司營收。然而大型企業也必須花更多採購開支，因為VMware要求超大型企業客戶必須購買產品加售後服務的套件解決方案。</p> <p>根據<a href="https://investors.broadcom.com/news-releases/news-release-details/broadcom-inc-announces-first-quarter-fiscal-year-2025-financial" target="_blank">VMware的財報</a>截自2025年2月，VMware營收較前一年同期成長25%。<a href="https://www.theregister.com/2025/03/07/broadcom_q1_fy2025/" target="_blank">VMware宣稱</a>，其財星1000大的客戶中，70%都購買了VMware Cloud Foundation（VCF）加服務的服務套件。</p> </div></div></div>
2025/3/31 09:08作者林妍溱https://www.ithome.com.tw/news/168141
導入脈絡感知、簡化事件分類，TXOne強化OT端點狀態能見度
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/txone_stellar_3.2-main1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對工業控制系統端點防護應用需求，睿控網安（TXOne Networks）長期發展的解決方案稱為Stellar，繼<a href="https://www.txone.com/news/txone-unique-stellar-solution-safeguards-operational-stability-for-organizations/">2023年6月發表3.0版</a>，標榜<a href="https://www.ithome.com.tw/review/160376">「連網與實體設備整合控制系統資安威脅偵測與應變（CPSDR）」</a>功能，</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-1.jpg" style="width: 249px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2025-09-TXOne CPS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-09-TXOne%20CPS.jpg" style="width: 249px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-3.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-05-Stellar-2.jpg" style="width: 298px;" /></a></p> <p>相隔將近兩年後的此刻，正式推出3.2改版，進一步強化端點防護，為工業科技（OT）環境提供更全面的偵測與應變能力，可簡化威脅獵捕與偵測的工作。</p> <p>相較之下，若貿然在OT環境當中，設置基於資訊科技（IT）環境而成的端點偵測與應變系統（EDR），可能會受限於中斷OT環境營運與生產效率等顧慮，而面臨動輒得咎、無法發揮應有防護功效的窘境。睿控網安表示，作為專為OT環境設計的Stellar，能在不危及系統穩定運作的同時，確保安全防護的成效。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TXOne OT Protection-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TXOne%20OT%20Protection-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/TXOne OT Protection-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TXOne%20OT%20Protection-3.jpg" style="width: 600px;" /></a></p> <p>Stellar 3.2的最大賣點在於前後文脈絡感知（contextual awareness），將強化每一臺OT設備狀態的能見度，更容易排除無害的異常情況，可促使資安事故調查更有效率地進行，睿控網安的解決方案提供集中工作的空間，能經由行為分析技術檢驗OT設備活動，以及評估運作因此停擺的可能性。</p> <p>關於OT設備資產的行為基準建立，也是3.2版的改良特色之一，網路行為已整合Stellar系統執行的機器學習範圍之內，能藉此提供完整的資產行為資料，有了這些資訊的佐證，資安團隊能夠更明確地進行異常行為調查，以及資安防護措施的強制執行，而毋須憑空臆測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Stellar 3_2-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stellar%203_2-3.jpg" style="width: 600px;" /></a></p> <p>第三個主打訴求是提供衝擊風險快照（Impact risk snapshot），睿控網安在Stellar 3.2增設新介面，用來監測可能已遭到入侵的OT設備資產，上面將會顯示相關進行的活動與事件發生的走向，以協助用戶具體評估損害影響範圍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Stellar 3_2-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stellar%203_2-1.jpg" style="width: 600px;" /></a></p> <p>對照睿控網安<a href="https://help.txone.com/docs/txone-stellar-series-32">3月20日公布的產品改版資訊</a>，部署於端點的代理程式StellarProtect，以及扮演管理伺服器角色的StellarOne，都已釋出3.2版軟體。以後者而言，新增儀表板與狀態感知（Situational Awareness）頁面，以及網路存取控制與監控功能，呼應該公司新聞稿發布強調的改版特色，當中也提及強化外部設備管理、支援多個Syslog伺服器的設置，以及允許手動更新元件、代理程式的管轄可轉移至其他StellarOne伺服器等使用彈性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Stellar 3_2-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stellar%203_2-2.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">TXOne Stellar 3.2</span></strong><br /> ●原廠：TXOne Networks<br /> ●建議售價：廠商未提供<br /> ●版本：Kiosk精簡版、ICS完整版<br /> ●組成架構：管理伺服器StellarOne，裝置代理程式：StellarProtect<br /> ●代理程式支援作業系統與版本：OT設備Windows 2000 SP4至11，伺服器Windows 2000 SP4至Server 2025<br /> ●管理伺服器作業系統需求：伺服器虛擬化平臺：VMware vSphere 6.5、Windows Server 2019 Hyper-V<br /> ●管理伺服器硬體需求：4顆虛擬處理器，記憶體容量為12 GB、16 GB、16 GB，硬碟25 GB搭配50 GB或100 GB</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/3/29 00:12作者李宗翰https://www.ithome.com.tw/review/168119
零售IT雙周報第53期：Amazon推出GenAI商品追蹤功能，顧客可以讓機器人不斷推薦符合描述的新商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0309~0322)</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #AI商品推薦 #AI商品追蹤</span></span></strong><br /> <strong>Amazon推出可以自動根據顧客興趣，不斷推薦新上架商品的生成式AI功能</strong></p> <p><a href="https://www.aboutamazon.com/news/retail/artificial-intelligence-amazon-features-interest">在推出對話式購物助手Rufus後，Amazon又推出新一購物輔助功能，Interests。</a>這是一個個人化商品推薦功能，可以根據顧客興趣，自動探索相關的最新上架商品。顧客可以在電商頁面中開啟一個追蹤任務，利用自然語言輸入商品描述，例如「旅行中容易攜帶的高級護膚品牌商品」，Interests即會推薦相關商品，並於符合描述的新商品上市時，通知顧客。目前此功能僅開放美國少數顧客試用。</p> <p>Interest背後技術是利用LLM語言理解能力來強化商品搜尋、推薦功能。將這個基礎應用加入追蹤新商品功能，更能讓顧客不須自己重複搜尋商品，即能開啟多個追蹤任務，持續探索商品。基於顧客明確指令，來持續推薦商品，兼具主動性與精確性。不只如此，追蹤功能是設計成由顧客自己設定追蹤內容、自己看到通知後點開，Amazon推薦商品時，還有望降低顧客被干擾的感受。</p> <p>前一個GenAI購物功能Rufus在獲得一定規模的流量後，便開始作為RMN廣告的新通路，呈現贊助商內容。對Amazon來說，當Interests累積足夠流量規模，又是一個成為新通路的機會。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #商家助理</span></span><br /> Walmart揭露更多生成式AI商家助手Wally的功能與技術</strong><strong>細節</strong></p> <p>早在數月前，Walmart就已經提過自己有意用生成式AI打造商家用助手。<a href="https://corporate.walmart.com/news/2025/03/18/walmart-develops-genai-powered-assistant-for-walmart-merchants">近日，他們揭露更多商家助手Wally的功能及技術細節。</a></p> <p>Wally介面類似於ChatGPT，商家可以用自然語言與其對話。該機器人功能包括分析複雜資料以洞察、推測商品銷售表現的背後原因、回答營運面問題及聯絡客服，以及複雜數學運算與預測。Walmart強調，使用Wally不須IT專業知識，只要簡述問題與需求，系統就能自動決定應該採取的行動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/wallygna.jpg" style="width: 600px;" /></p> <p>他們還寫道，打造Wally面臨的挑戰。Wally背後模型不如一般LLM，可以用大量易取得的綜合語料來訓練，而是要用Walmart內部商品和營運資料訓練。他們還得教會模型如何用最新資料支援供應商種種需求。為此，Walmart打造出一系列語意理解機制和資料處理演算法，使Wally快速理解Walmart不斷更新的內部資料，與複雜的供應商商業需求，進而調出所需資料，來回答問題。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #飲食推薦 #生鮮零售 #電腦視覺</span></span></strong><br /> <strong>Instacart利用LLM分析顧客飲食習慣，來打造超級個人化商品推薦</strong></p> <p><a href="https://www.instacart.com/company/pressreleases/instacart-launches-ai-powered-smart-shop-and-new-features-that-make-healthy-choices-easy/">收錄多家零售商上千萬件生鮮商品的電商平臺Instacart開始利用LLM技術來強化顧客飲食習慣分析，來支援電商個人商城的商品推薦。</a>Instacart表示，運用傳統機器學習來分析飲食習慣相當困難，因為許多常見食物，可能同時受到多種飲食習慣的顧客青睞。他們透過LLM來進一步分析商品語意和顧客意圖，才能更準確辨認出顧客商品選擇背後，代表著哪些飲食習慣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1743154232883.jpg" style="width: 600px;" /></p> <p>運用此技術，Instacart電商App現在會即時根據顧客飲食偏好，來呈現相關商品，並不斷根據顧客互動更新。當系統不確定顧客意圖時，還會直接詢問顧客偏好，或是透過「顯示更多低卡路里食物」等選項，引導顧客透露自己偏好。</p> <p>他們還開始利用AI視覺辨識技術，來自動為數十萬件商品貼上健康飲食相關標籤，提供顧客參考。這些標籤包括無麩質、高纖、生酮等，食物特性和飲食習慣相關資訊。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#RMN #第三方市集 #生成式AI</span></span></strong><br /> <strong>Momo揭露2025年計畫，並回顧RMN及第三方市集一年來成績與挑戰</strong></p> <p>Momo總經理谷元宏近日媒體餐敘中，回顧自家一年來經營RMN和第三方市集等新數位做法的挑戰。RMN一年來已經有過萬品牌採用，其中B2C業務的大型第一方廠商雖數量較少，投入金額較第三方市集B2B2C廠商高。去年雙11廣告收益，更高出前一年雙11高達3.5倍金額。Momo的RMN目標是對標Google Ads功能與ROAS，谷元宏表示，從頭自建如此複雜、高規格的系統，對從電商跨界Martech的他們來說相當不易。</p> <p>至於第三方市集業務，目前已經新增超過百萬種商品，大幅豐富電商平臺商品選擇。谷元宏認為，這個改變有效吸引更多年輕消費者，還提升平均消費頻率，但客單價略低。技術上，為了符合第三方廠商更彈性操作商城設定的需求，Momo必須替他們打造一套新後臺系統，與既有B2C廠商後臺的邏輯和介面都不同。</p> <p>谷元宏還揭露了物流、會員訂閱制、生成式AI應用等其他面向的回顧和未來規畫。（<a href="https://www.ithome.com.tw/news/168116">詳情請見3千字全文</a>）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#LBS #RMN #跨通路行銷</span></span></strong><br /> <strong>日本全家RMN與JR東日本實驗跨通路行銷，商品購買轉換率效果提升逾6成</strong></p> <p><a href="https://www.family.co.jp/company/news_releases/2025/20250321_01.html">日本全家與鐵道公司JR東日本聯合進行RMN實驗</a>，結合全日本約1萬家全家數位看板、山手線火車車廂上螢幕，以及透過Beacon技術在各自場所推播廣告等3種通路，進行跨通路行銷。他們將受眾分為三類：只接觸單一通路、同時接觸Beacon與另一個通路，以及同時接觸3種通路，分別為ABC組。測量指標包括商品購買率、品牌認知度，以及引發顧客搜尋或討論等行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/jrfmm.jpg" style="width: 600px;" /></p> <p>實驗結果以A組行為作為比較值，BC組的商品購買率分別提升47%和66%、品牌認知度提升27%和42%、引發顧客行動的情況更是各自提升144%和281%。如此驚人的實驗數字，使日本全家和JR東日本正式展開進一步跨通路合作，用地理和零售資料驅動DOOH廣告服務。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#RMN #第一方數據 #社群媒體行銷</span></span></strong><br /> <strong>Best Buy推出在社群媒體對自家會員投廣的功能，僅能透過自有RMN投放</strong></p> <p>透過自家顧客受眾包到外部通路行銷，是零售商和許多網路平臺都會做的事情。不過，他們通常透過該外部通路系統，或是第三方DSP，來提供此功能。美國連鎖3C賣場Best Buy做法則採取了不同模式。</p> <p><a href="https://corporate.bestbuy.com/2025/social-plus/">他們近日推出Social+功能中，廣告主只能透過Best Buy自家RMN</a>，才能在Facebook及Instagram對自家顧客投廣。他們主打的賣點是，自家RMN可以提供商品等級的行銷轉換資料。這意味著，他們對自家數位行銷科技成熟度有足夠自信，可以處理外部平臺投廣帶來的資料分析與流量處理作業。不過，Best Buy也表示，未來不排除將此功能開放給第三方平臺。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#RMN #地產商 #第一方數據</span></span></strong><br /> <strong>零售不動產投資集團Simon推出第一方數據服務，協助自家場域的零售商進行數位行銷</strong></p> <p>連不動產商都開始做RMN，美國最大的購物中心經營者Simon Property Group推出第一方數據服務，利用造訪自家零售場域的顧客資料，來支援零售商數位行銷。這些資料包括喜好洞察、線上搜尋行為、線上線下互動行為、購物車新增項目及交易紀錄等。</p> <p>零售商應用這些資料的做法包括透過Simon自家RMN投放廣告，以及與Simon旗下行銷公司一同打造受眾包，作為行銷對象。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多零售IT動態：</span></strong></span></p> <p>1. <a href="https://www.ithome.com.tw/people/167859">91APP產品長李昆謀談自家8年來發展零售大數據的心得與挑戰</a></p> <p>2. 讀完前一篇，時事正好接上：91APP與電通集團技術合作，用前者零售AI技術支援後者的RMN服務</p> <p>3. <a href="https://www.fool.com/earnings/call-transcripts/2025/03/07/gap-gap-q4-2024-earnings-call-transcript/">服飾商GAP設立AI辦公室，開始發展利用AI強化顧客體驗、商品上市流程、內部生產力等面向。</a></p> <p>資料來源：iThome整理，2025年3月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Amazon、Walmart、日本全家、Instacart</p> <p></p> </div></div></div>
2025/3/28 17:42作者郭又華https://www.ithome.com.tw/news/168135
【資安日報】3月28日，NPM惡意套件攻擊出現難以清除的新手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天我們報導了針對開發人員而來的<a href="https://www.ithome.com.tw/news/168098">新型態供應鏈攻擊手法Rules File Backdoor</a>，這種手法駭客看上的就是越來越多開發人員使用的AI程式碼助理GitHub Copilot，如今NPM套件攻擊的手法也出現了變化。</p> <p>例如，資安業者ReversingLab揭露的不尋常NPM攻擊行動，一旦開發人員部署了駭客的惡意套件，就會在另一個合法的ethers套件埋入惡意程式碼。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168131"><strong style="font-size: 22px;">NPM惡意套件攻擊出現新手法，駭客鎖定其他合法套件植入後門</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Malicious-npm-patch-figure_1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Malicious-npm-patch-figure_1.png" style="width: 300px; float: right;" /></a></p> <p>駭客上架有問題的NPM套件的攻擊活動不時傳出，但最近出現新的手法引起了研究人員的注意，因為這種惡意套件的作案手法與眾不同，即使開發人員察覺中招、將惡意套件移除，也無法完全清理相關威脅。</p> <p>資安業者ReversingLab揭露惡意NPM套件ethers-provider2、ethers-providerz，這兩個套件的主要功能是惡意程式下載工具，並隱藏其有效酬載，而且，在攻擊鏈的第二階段，駭客竟然「修補」了合法的套件ethers，但實際上，他們在這個套件裡植入反向Shell。</p> <p>ReversingLab提及第2階段惡意軟體相當特別，它會以無限循環的方式檢查電腦是否安裝名為ethers的套件，假若電腦存在該套件，惡意軟體就會竄改其中的provider-jsonrpc.js元件，使得ethers執行的時候，會從惡意網域下載第3階段的惡意軟體。</p> <p><a href="https://www.ithome.com.tw/news/168128"><strong style="font-size: 22px;">絕對武力2遊戲玩家小心網釣！攻擊者想透過瀏覽器內的假視窗竊取Steam帳號</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/bitb-fake-browser-with-clickable-url-bar-image-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/bitb-fake-browser-with-clickable-url-bar-image-3.png" style="width: 300px; float: right;" /></a></p> <p>3年前資安人員mr.d0x揭露一種名為Browser-in-the-Browser（BitB）的攻擊手法，駭客在網頁上製作幾可亂真的瀏覽器視窗介面，企圖引誘使用者上當，依照指示進行操作輸入帳密，如今類似的攻擊行動再度出現。</p> <p>資安業者Silent Push發現新一波的BitB網路釣魚攻擊行動，駭客鎖定絕對武力2（Counter-Strike 2，CS2）的玩家而來，意圖藉此竊取他們的Steam帳號。比較特別的是，駭客為了取信玩家，他們還濫用專業電競團隊Navi的名號。</p> <p>這些釣魚網站打著Navi的名號，聲稱提供免費道具箱（Free Case）給玩家。一旦玩家依照指示點選想要的道具箱內容，網站就會顯示Steam登入視窗。值得留意的是，雖然這個登入介面看起來像是彈出式視窗，但實際上，這是駭客運用了BitB手法，建置於釣魚網頁裡面的假視窗，若是玩家輸入帳密資料，駭客就會挾持他們的Steam帳號。為了引誘更多玩家上當，駭客也冒用Navi電競選手的名號，透過YouTube散布釣魚網站的資訊。</p> <p><a href="https://www.ithome.com.tw/news/167620"><strong style="font-size: 22px;">去年有近8成的網路入侵行動不再仰賴惡意程式，語音網路釣魚成為主力</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0303-Vishing Call-crowdstrike-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0303-Vishing%20Call-crowdstrike-3.png" style="width: 300px; float: right;" /></a></p> <p>資安業者CrowdStrike發布2025年的全球威脅報告（2025 Global Threat Report），揭露2024年的全球網路攻擊趨勢，發現有高達79%的攻擊行動已不再仰賴惡意程式，駭客成功入侵的平均時間縮短至48分鐘，去年下半年的語音網釣攻擊成長442%，而且來自中國駭客的攻擊行動增加了150%。</p> <p>在2019年時，惡意軟體還是駭客入侵系統的主要途徑，非惡意軟體（Malware-free）攻擊只占了40%，5年後，於2024年的調查中發現，Malware-free攻擊比重成長至79%，駭客更傾向於藉由竊取身分與憑證、利用合法軟體、攻擊安全漏洞，或者是社交攻擊來滲透目標對象。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/chinese-famoussparrow-hackers-deploy-upgraded-malware-in-attacks/">中國駭客FamousSparrow攻擊升溫！資安業者ESET指出這批人馬疑為攻擊美國電信業的Salt Typhoon</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/microsoft/hijacked-microsoft-stream-classic-domain-spams-sharepoint-sites/">微軟企業影音串流服務舊網域遭到挾持，被用於散布垃圾郵件</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/175877/cyber-crime/blacklock-ransomware-targeted-by-cybersecurity-firm.html">勒索軟體BlackLock針對資安業者而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/macos-users-warned-of-new-versions-of-readerupdate-malware/">惡意軟體ReaderUpdate鎖定macOS用戶而來</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168126"><strong style="font-size: 22px;">Mozilla發布Windows版Firefox更新，修補沙箱逃逸漏洞</strong></a></p> <p>3月27日Mozilla基金會發布資安公告，指出Windows版Firefox瀏覽器存在重大層級的沙箱逃逸漏洞CVE-2025-2857，他們發布了Firefox 136.0.4、ESR 128.8.1、ESR 115.21.1修補。</p> <p>針對這項漏洞的發現，起因與之前Google修補的Chrome沙箱逃逸漏洞CVE-2025-2783（CVSS風險評為8.3分）有關，Firefox開發人員在處理程序通訊（IPC）程式碼發現類似的弱點，一旦子處理程序遭到入侵，就有可能導致母處理程序無意間回傳強大的控制程式碼（handle），從而導致沙箱逃逸。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/splunk-patches-dozens-of-vulnerabilities/">Splunk修補Splunk Enterprise、Secure Gateway高風險漏洞</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/168120"><strong style="font-size: 22px;">Google發表新版OSV弱點掃描工具，可以分層掃描容器映像檔漏洞</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/雲端週報-OSV-Scanner2-圖片來源-Google.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E9%80%B1%E5%A0%B1-OSV-Scanner2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" style="width: 300px; float: right;" /></a>繼今年1月釋出開源的軟體成分分析工具OSV-SCALIBR後，Goolge在3月中發布新版弱點掃描工具OSV-Scanner 2.0，內建了OSV-SCALIBR軟體組成分析功能，可以支援更多種相依檔案格式來剖析元件之間的關聯，包括.NET、Python、JavaScript、Node模組、Hasker、Java和Go語言的相依檔。</p> <p>新版也大幅提升了容器映像檔的弱點掃描能力，可以掃描Debian、Ubuntu和Alpie等Linux的容器映像檔，可以分層剖析出有潛在弱點的元件，完整的分層指令和脈絡，還可以排除不會造成太大影響的漏洞，揭露作業系統細節等，可以支援Go、Java、Node和Python語言。另外還可以產生互動式的HTML分析報告，更清楚、完整地呈現容器掃描結果。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/168114"><strong>【3月27日】資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168090"><strong>【3月26日】喬山健康科技遭遇資安事故，疑似CrazyHunter所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/168077"><strong>【3月25日】中國駭客Weaver Ant埋伏東南亞某電信業者環境4年</strong></a></p> </div></div></div>
2025/3/28 14:18作者周峻佑https://www.ithome.com.tw/news/168134
NPM惡意套件攻擊出現新手法，駭客鎖定其他合法套件植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客上架有問題的NPM套件的攻擊活動不時傳出，但最近出現新的手法引起了研究人員的注意，因為這種惡意套件的作案手法與眾不同，即使開發人員察覺中招、將惡意套件移除，也無法完全清理相關威脅。</p> <p>資安業者ReversingLab揭露<a href="https://www.reversinglabs.com/blog/malicious-npm-patch-delivers-reverse-shell">惡意NPM套件ethers-provider2、ethers-providerz</a>，這兩個套件的主要功能是惡意程式下載工具，並隱藏其有效酬載，而且，在攻擊鏈的第二階段，駭客竟然「修補」了合法的套件ethers，但實際上，他們在這個套件裡植入反向Shell。</p> <p>值得留意的是，研究人員提及在揭露這波攻擊的時候，ethers-provider2尚未遭到下架。根據他們的調查，此套件駭客是針對熱門的NPM套件ssh2進行鏡像複製，然後加入惡意元素，因此該惡意套件仍大致具備ssh2相同的功能。</p> <p>在惡意套件裡，駭客更動原本的安裝指令碼install.js內容，內含利用有效酬載從指定網域下載第2階段惡意軟體的命令。一旦開發人員安裝ethers-provider2，電腦就會執行install.js，將上述提及的作案工具下載到臨時檔案並執行，隨後就將這個臨時檔案刪除，並清除相關作案跡象。</p> <p>ReversingLab提及第2階段惡意軟體相當特別，它會以無限循環的方式檢查電腦是否安裝名為ethers的套件，假若電腦存在該套件，惡意軟體就會竄改其中的provider-jsonrpc.js元件，使得ethers執行的時候，會從惡意網域下載第3階段的惡意軟體。</p> <p>附帶一提的是，第2階段的惡意軟體還會產生另一個檔案loader.js，內含與provider-jsonrpc.js相同功能的惡意程式碼。</p> <p>對於第3階段的惡意程式，就是用來與攻擊者伺服器連線的反向Shell，而其中的SSH用戶端元件就是來自ethers-provider2，駭客以原本的ssh2為基礎進行修改，使得這項元件能夠接收額外的訊息。</p> </div></div></div>
2025/3/28 12:17作者周峻佑https://www.ithome.com.tw/news/168131
微軟推出可執行多語言元件的超快速虛擬機Hyperlight Wasm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布推出<a href="https://opensource.microsoft.com/blog/2025/03/26/hyperlight-wasm-fast-secure-and-os-free/">Hyperlight Wasm</a>，這是一種針對雲端環境設計、具備高效啟動速度與強化隔離安全性的WebAssembly執行平臺。該平臺建構於微軟去年開源的Hyperlight虛擬機器技術之上，並整合Wasmtime執行環境，支援開發者以多種語言撰寫的Wasm元件，並部署於無作業系統的極輕量虛擬機器中執行。目前此專案已正式被CNCF納入Sandbox計畫，進入雲端原生生態系。</p> <p>Hyperlight Wasm的主要設計目標是提供一個能同時滿足效能、可移植性與安全需求的執行環境。與傳統虛擬機器相比，Hyperlight不需啟動完整作業系統，也不包含虛擬裝置，而是僅配置一段線性記憶體與CPU資源，讓Wasm元件可直接在受保護的沙箱中執行。這種設計大幅縮短啟動時間，實測約為1至2毫秒，遠低於傳統虛擬機器的125毫秒，並預計進一步壓縮至1毫秒以下。微軟表示，這樣的特性將有助於支援更靈活的應用程式調度策略，例如不需維持常駐服務，或能在邊緣節點上即時啟動微型工作負載。</p> <p>Hyperlight Wasm採用WASI（WebAssembly System Interface）與Component Model，允許開發者以Rust、C、Go、JavaScript、Python等語言撰寫Wasm元件，只需針對wasm32-wasip2目標編譯，即可部署至Hyperlight微型虛擬機器中執行。Wasmtime執行環境提供的沙箱機制確保了程式碼執行過程中的軟體隔離效果，搭配Hyperlight虛擬機器本身的硬體隔離層，形成雙層保護結構，降低惡意程式突破防護的風險。</p> <p>目前開發人員可透過GitHub上提供的範例專案，實作包括UDP Echo伺服器等簡易網路服務。Hyperlight目前尚未提供預設WASI實作，開發者需自行實作所需的系統介面，未來版本會加入部分預設綁定。</p> <p>Hyperlight Wasm的架構與傳統容器或虛擬機器不同，並不依賴完整作業系統或應用程式平臺支援，而是以最少的系統抽象層提供可執行環境，這使其可成為雲端平臺中輕量工作負載或邊緣運算服務的替代方案，例如微軟已計畫將Hyperlight技術整合至Azure Front Door的Edge Actions服務。</p> </div></div></div>
2025/3/28 12:20作者李建興https://www.ithome.com.tw/news/168129
Vivaldi瀏覽器整合Proton VPN
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://vivaldi.com/blog/privacy-without-compromise-proton-vpn-is-now-built-into-vivaldi/" target="_blank">Vivaldi Technologies周四（3/27）宣布</a>，旗下Chromium開源專案的Vivaldi瀏覽器業者已於桌面版瀏覽器中整合了Proton VPN，只要登入Vivaldi或Proton帳號就能免費使用。</p> <p>Vivaldi Technologies是由Opera共同創辦人Jon von Tetzchner在2013年於挪威共同創立，主要開發Vivaldi瀏覽器與Vivaldi Mail電子郵件用戶端，並已於Vivaldi瀏覽器中內建了Vivaldi Mail，以及廣告、彈出視窗及追蹤器的攔截能力；至於設立於瑞士的Proton則專門打造強調隱私的各種網路服務，包括Proton Mail、Proton Calendar、Proton Drive與Proton VPN等，曾在印度要求當地VPN業者必須儲存用戶資料，並在必要時提供給當局時，<a href="https://www.ithome.com.tw/news/153227" target="_blank">毅然移除印度的伺服器</a>。</p> <p>Tetzchner說，同為歐洲公司的Vivaldi與Proton擁有共同的價值觀，對於不追隨矽谷剝削式商業模式或中國國家監管模式的態度感到自豪，他們不認為使用者的個人資料應該成為談判的籌碼。啟用Proton VPN的Vivaldi瀏覽器將致力於保持網路的開放、安全與民主，它既沒有後門，沒有國家的監視，也不必迎合任何政治議題。</p> <p><a href="https://protonvpn.com/free-vpn/free-vs-paid#pricing" target="_blank">Vivaldi所整合的是Proton VPN的免費版方案</a>，一次只支援一臺裝置使用，具備中等的VPN速度，可隨機連結位於5個國家的伺服器，並強調不會紀錄任何使用者活動。</p> <p>除了Vivaldi瀏覽器之外，<a href="https://www.ithome.com.tw/news/105438" target="_blank">Opera瀏覽器</a>及<a href="https://www.ithome.com.tw/news/157615" target="_blank">微軟的Edge</a>也都內建了免費VPN服務。</p> </div></div></div>
2025/3/28 12:29作者陳曉莉https://www.ithome.com.tw/news/168132
Mozilla發布Windows版Firefox更新，修補沙箱逃逸漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月27日Mozilla基金會發布資安公告，指出Windows版Firefox瀏覽器存在重大層級的<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-19/#CVE-2025-2857">沙箱逃逸漏洞CVE-2025-2857</a>，他們發布了Firefox 136.0.4、ESR 128.8.1、ESR 115.21.1修補。</p> <p>針對這項漏洞的發現，起因與之前Google修補的<a href="https://www.ithome.com.tw/news/168082">Chrome沙箱逃逸漏洞CVE-2025-2783</a>（CVSS風險評為8.3分）有關，Firefox開發人員在處理程序通訊（IPC）程式碼發現類似的弱點，一旦子處理程序遭到入侵，就有可能導致母處理程序無意間回傳強大的控制程式碼（handle），從而導致沙箱逃逸。</p> <p>Mozilla特別提及CVE-2025-2783已有實際攻擊行動出現的情況，因此CVE-2025-2857也相當值得留意。此外，這兩個漏洞也都只影響Windows版本的瀏覽器，Mozilla指出其他平臺的Firefox不受影響。</p> </div></div></div>
2025/3/28 10:20作者周峻佑https://www.ithome.com.tw/news/168126
絕對武力2遊戲玩家小心網釣！攻擊者想透過瀏覽器內的假視窗竊取Steam帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前資安人員mr.d0x揭露一種名為<a href="https://ithome.com.tw/news/153016#bitb">Browser-in-the-Browser（BitB）</a>的攻擊手法，駭客在網頁上製作幾可亂真的瀏覽器視窗介面，企圖引誘使用者上當，依照指示進行操作輸入帳密，如今類似的攻擊行動再度出現。</p> <p>資安業者Silent Push<a href="https://www.silentpush.com/blog/browser-in-the-browser-attacks/">發現新一波的BitB網路釣魚攻擊行動</a>，駭客鎖定絕對武力2（Counter-Strike 2，CS2）的玩家而來，意圖藉此竊取他們的Steam帳號。比較特別的是，駭客為了取信玩家，他們還濫用專業電競團隊Navi的名號。</p> <p>附帶一提的是，雖然研究人員看到駭客主要針對英文使用者而來，但也有例外，其中一個釣魚網站simplegive[.]cn使用了簡體中文。</p> <p>這些釣魚網站打著Navi的名號，聲稱提供免費道具箱（Free Case）給玩家。一旦玩家依照指示點選想要的道具箱內容，網站就會顯示Steam登入視窗。值得留意的是，雖然這個登入介面看起來像是彈出式視窗，但實際上，這是駭客運用了BitB手法，建置於釣魚網頁裡面的假視窗，若是玩家輸入帳密資料，駭客就會挾持他們的Steam帳號。為了引誘更多玩家上當，駭客也冒用Navi電競選手的名號，透過YouTube散布釣魚網站的資訊。</p> <p>究竟玩家該如何防範BitB攻擊？研究人員指出，正常的視窗能最大化、最小化，或是移出原本的瀏覽器視窗範圍，這些都是BitB的假彈出式視窗做不到的。因此，他們呼籲使用者在存取要求登入的彈出式視窗，務必要嘗試將其拖曳到原本的瀏覽器視窗之外，以免掉入BitB的圈套。此外，此遊戲的唯一下載管道是Steam，若有其他的網站聲稱提供遊戲安裝程式，玩家也要提高警覺。</p> </div></div></div>
2025/3/28 11:27作者周峻佑https://www.ithome.com.tw/news/168128
使用者對GPT 4o模型圖像生成趨之若鶩，OpenAI暫時祭出限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/168083" target="_blank">OpenAI本周二（3/25）將</a>ChatGPT圖像生成功能升級到GPT 4o模型，它能夠更準確地遵循文字指令，也能快速將使用者上傳的圖像轉成各種風格，像是漫畫、動畫或插畫等，一時之間，<a href="https://x.com/search?q=%23Ghibli&src=typed_query" target="_blank">社交網站上</a>充斥著由4o生成的吉卜力風格圖像，有鑑於服務太過熱門，再加上引發了版權疑慮，使得<a href="https://x.com/sama/status/1905296868495826966" target="_blank">OpenAI執行長Sam Altman已宣布</a>將暫時限制生成速率，而且關閉某些生成能力。</p> <p>吉卜力工作室（Studio Ghibli）是由日本導演宮崎駿所共同創辦的動畫工作室，發行過《龍貓》、《千與千尋》及《霍爾的移動城堡》等知名動畫，就連Altman都把自己的Twitter頭像透過4o圖像生成轉成吉卜力風格。</p> <p><a href="https://openai.com/index/introducing-4o-image-generation/" target="_blank">原本基於GPT 4o模型的圖像生成功能將同時開放給</a>ChatGPT的Plus、Pro、Team及免費版用戶，但由於需求太過熱烈，<a href="https://x.com/sama/status/1905000759336620238" target="_blank">Altman周四（3/27）宣布</a>將延後免費版的上線時間，隨著媒體的推波助瀾，再加上版權爭議愈演愈烈，<a href="https://x.com/sama/status/1905296868495826966" target="_blank">Altman繼之又說</a>，該公司的GPU快融化了，將暫時限制圖片生成速率，同時致力於提高效率，此外，ChatGPT也將拒絕某些「應該可被允許」的生成服務。於是，吉卜力風格的圖像即被禁止生成。</p> <p>市場分析認為，使用者或許可以合法地利用大型語言模型來生成特定風格的圖像，但OpenAI若以吉卜力工作室所設計的內容來進行訓練，便有侵犯版權之虞。</p> <p>Altman也說，免費版ChatGPT用戶很快就可以獲得每天生成3個圖像的額度。他只說很快，並未公布實際日期。</p> </div></div></div>
2025/3/28 12:12作者陳曉莉https://www.ithome.com.tw/news/168130
Cloud周報第221期：紅帽要將邊緣運算主機搬上太空，全球最大期貨交易所啟動雲端分散通用帳本計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>雲端重點新聞（2025/2/20~3/28）</strong></p> <p><strong><span style="color:#FF0000;">#邊緣運算 #K8s</span><br /> 紅帽和太空旅遊新創聯手，計畫將邊緣運算主機搬上國際太空站</strong></p> <p>休士頓太空旅遊新創Axiom計畫在太空站上設置一個軌道資料中心，找來紅帽公司，設計一款可以在太空中運作的資料中心主機AxDCU-1，預計採用紅帽在2022年推出的邊緣運算平臺Device Edge，搭載了K8s叢集管理平臺OpenShift、Red Hat企業版Linux 和Ansible 自動化平臺K8s版。將邊緣運算搬上太空的目的是為了讓在地球上的計畫合作成員，也能具有在太空中即時決策的能力。Axiom預計最快今年上半年先將邊緣主機送上太空站，並在2026年發射第一個資料中心模組，成為國際太空站的一部分。</p> <p><strong>Axiom工作人員正在調整要送上太空的邊緣運算主機（右下角）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E9%80%B1%E5%A0%B1-%E7%B4%85%E5%B8%BD%E9%82%8A%E7%B7%A3%E4%B8%BB%E6%A9%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Axiom.jpeg" /></p> <p><strong><span style="color:#FF0000;">#資料中心 #UPS備援</span><br /> Google全球資料中心鋰電池用量超過1億顆！</strong></p> <p>早從2015年開始，Google就逐步將全球資料中心的48伏特直流備援電力系統所用的電池，從鉛酸電池逐漸汰換為鋰電池。這些鋰電池的功率是鉛酸電池的兩倍，但體積只有一半，用鋰電池取代鉛酸電池，只需要部署四分之一的電池數量，就能提供同樣的備援電力。日前，Google宣布，全球資料中心所用的鋰電池數量超過了1億個。 </p> <p>由於鋰電池過度充電或暴露在高溫時，會有過熱失控，甚至連鎖影像到附近的電池。因此，Google為了部署如此龐大的鋰電池，採取了特別的分散式UPS架構，也將鋰電池安裝到機架中。一方面，萬一發生鋰電池爆炸事故，可以將爆炸半徑縮小到單一機架，另一方面，可以讓電池與伺服器位於相同的直流電線路，避免因交流電轉直流電造成的功耗損失。</p> <p><strong><span style="color:#FF0000;">#容器安全 #DevSecOps</span><br /> Google發表新版OSV弱點掃描工具，可以分層掃描容器印象檔漏洞</strong></p> <p>繼今年1月釋出開源的軟體成分分析工具OSV-SCALIBR後，Goolge在3月中釋出了新版弱點掃描工具OSV-Scanner 2.0，不只內建了OSV-SCALIBR軟體組成分析功能，可以支援更多種相依檔案格式來剖析元件之間的關聯，包括.NET、Python、JavaScript、Node模組、Hasker、Java和Go語言的相依檔。</p> <p>新版也大幅提升了容器映像檔的弱點掃描能力，可以掃描Debian、Ubuntu和Alpie等Linux的容器映像檔，可以分層剖析出有潛在弱點的元件，完整的分層指令和脈絡，還可以排除不會造成太大影響的漏洞，揭露作業系統細節等，可以支援Go、Java、Node和Python語言。另外還可以產生互動式的HTML分析報告，更清楚也更完整地呈現容器掃描結果。</p> <p>Google計畫今年繼續擴大OSV-Scanner和OSV-SCALIBR，會將後者整合到前者的CLI命令列，以便結合到DevSecOps流程中自動執行，也希望能涵蓋到更完整的容器檔案系統，像是可以分析從網路下載的側載二進位檔。另外，還計畫要支援美國國家電信暨資訊管理局（NTIA）和美國網路安全及基礎設施安全局（CISA）所制定的漏洞資訊交換格式VEX，這也有助於漏洞資訊整合到像SBOM表資訊中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E9%80%B1%E5%A0%B1-OSV-Scanner2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.png" /></p> <p><strong><span style="color:#FF0000;">#FinOps #AKS</span><br /> Azure成本管理工具新推資產儀表板，更容易找出閒置浪費的AKS雲端資源</strong></p> <p>微軟Azure成本管理工具定期持續會有一些功能更新，最近一個月有一項對於AKS成本控管相當有幫助的更新，提供了AKS雲端資產儀表板工具，可以用來檢視企業所租用的AKS雲端K8s資源的閒置成本。企業在所用的AKS服務安裝成本分析外掛後，就可以產生資產使用儀表板，尤其可以用來了解每一個K8s叢集的閒置成本，將會預估出每一個叢集每一天明確浪費（閒置不用）的成本是多少錢。也可以按照命名空間來檢視閒置成本，有助於當企業用命名空間來區分專案時，可以清楚知道每個專案所用AKS叢集的閒置成本，作為提高AKS利用率的參考。<br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E9%80%B1%E5%A0%B1-AKS%E9%96%92%E7%BD%AE%E6%88%90%E6%9C%AC%E5%88%86%E6%9E%90.jpeg" /></p> <p><strong><span style="color:#FF0000;">#生成式AI #客服中心</span><br /> AWS推出新一代客服中心服務，GenAI客服助手正式上線</strong></p> <p>AWS客服中心服務從2023年就開始積極整合各種生成式AI技術，也在2023年年度大會時，發表了生成式AI打造的客服助手Connect版Amazon Q預覽版，直到去年底，這款GAI助手跨大支援到IVR語音互動系統和數位通路，甚至可以直接在不同通路上直接與終端顧客對話，而不只是客服人員的幫手。今年3月中，AWS整合了過去一年多來的各項GAI強化服務和功能，正式推出了新一代客服中心服務Amazon Connect，除了上述AI助理，還可供企業快速建立多達25種語言的跨通路自助式客服服務。例如澳洲國民銀行，已將每年1,800萬通客服電話量中的七成，改由這款AI助理來回應。</p> <p>新版Amazon Connect 也提供GAI整合的對話分析，像是自動生成聯繫重點不用人工紀錄，也能分析語音和對話文字，來評估客服人員的互動品質和績效。另外也搭配傳統分析式機器學習技術來預測客服需求，提供人力配置和排程的建議等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%9B%B2%E7%AB%AF%E9%80%B1%E5%A0%B1-Amazon%20Q-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" /></p> <p> </p> <p><strong><span style="color:#FF0000;">#DevOps #基礎架構程式碼化</span><br /> IBM完成HashiCorp收購，納入自動化雲端產品線</strong></p> <p>最近IBM宣布完成收購雲端基礎架構工具業者HashiCorp，將納入旗下自動化雲端產品線中，成為IBM企業混合雲管理方案的最新成員，與RedHat、watsonx、資料安全及IT自動化、與諮詢顧問服務產生綜效。例如Terraform和Red Hat Ansible自動化平臺可支援多雲平臺上的服務自動化。HashiCorp的Vault和Red Hat OpenShift可提供混合雲環境的機密管理和安全，協助在混合雲部署IBM Z平臺應用。IBM承諾會投資持續開發HashiCorp。</p> <p>根據IBM統計，HashiCorp全球企業顧客超過4,400家，包括財經媒體集團彭博、星巴克、摩根大通集團（J.P. Morgan Chase）、GitHub等，占了財星500大企業的85%。</p> <p><strong><span style="color:#FF0000;">#雲原生、#開發框架</span><br /> SUSE要成為雲原生技術架構商，發表企業級雲原生開發架構</strong></p> <p>作業系統起家的SUSE在3月年度大會中，發表了一項新的雲原生計畫DevX Validated Designs（開發驗證設計），這是一套預先經過驗證的雲原生架構設計，可用來部署企業級K8s應用，所已在這套架構中的應用程式和元件，都經過SUSE的安全審查和驗證。</p> <p>這套架構以SUSE自家K8s管理平臺Rancher Prime為基礎，提供了一套從開發到部署的雲原生開發流程、部署文件、腳本程式和相關程式碼。提供一套可客製的GitOps流程和方法論，也包含了一套PaaS平臺軟體Epinio，可以用來打造企業內部共用元件和AP的開發平臺。SUSE在年會中也發表多項企業級軟體的支援驗證，試圖將自家K8s工具延伸到既有企業軟體環境中，像是Rancher Prime獲得銀行核心系統平臺Temenos Core認證，也推出了支援SAP驗證元件的套件，可用於大規模部署SAP應用程式。SUSE的開源Security工具也開始可以整合微軟Sentinel，可將前者的資安事件資訊整合到後者的分析儀表板上來告警，也能用微軟資安Copilot來分析。</p> <p><strong><span style="color:#FF0000;">#分散式帳本、#期貨交易</span><br /> 全球期貨規模最大的芝商所完成雲端通用帳本整合測試，今年實測最快2026年上線</strong></p> <p>近日，全球期貨交易規模最大的芝加哥商品交易所宣布，正在打造一款大宗支付和代幣化資產）解決方案，將採用Google雲的分散式帳本技術GCUL，已完成第一階段的整合測試。芝加哥商品交易所預計今年開放第三方市場交易者參與，預計2026年推出這項代幣化資產交易平臺，但還沒透露將支援哪些加密貨幣金融商品。<br /> 芝加哥商品交易所董事長兼執行長Terry Duffy指出，全球金融市場趨勢是邁向24小時的全天交易，所以，他們看好採用雲端分散式帳本技術，有助於提高保證金、結算和支付的效率。芝商所是積極參與加密貨幣金融衍生性商品的期貨交易所，早在2017年就推出比特幣期貨的衍生性金融商品，也設有加密貨幣產品部門，近年更積極投入去中心化金融的推廣。</p> <p><strong><span style="color:#FF0000;">#雲端安全、#資料外洩</span><br /> 駭客宣稱竊走14萬個Oracle雲端租戶資料，該公司否認遭入侵</strong></p> <p>多家資安新聞網站報導，3月20日，名為rose87168的人士於駭客論壇聲稱，他手上握有超過14萬個Oracle Cloud租戶的資料，資料量多達600萬筆，其中包含單一簽入（SSO）及LDAP的帳密資料，想要尋找買主。對此，Oracle否認遭到入侵，並強調駭客公布的帳密資料無法用於Oracle Cloud，沒有Oracle Cloud客戶面臨資料外流或是遺失的情況。<br /> Bleeping Computer網站聯繫到該名人士，對方宣稱從Oracle Cloud的單一簽入服務竊得的資料，內容包含加密的SSO密碼、Java Keystore檔案（JKS）、金鑰檔案，以及企業管理者的JPS金鑰。他們聲稱在40天前取得Oracle Cloud的存取權限，並在偷到資料後，向Oracle勒索10萬門羅幣（XMR），換取駭客提供如何入侵的資訊。不過，Oracle要求有關弱點資訊後，表明拒絕付錢。</p> <p><strong><span style="color:#FF0000;">#資料上雲、#AI工廠</span><br /> 澳洲聯邦銀行用AI縮短一半上雲搬遷時間，預計5月完成資料上雲</strong></p> <p>澳洲聯邦銀行（CBA）年初才宣布和公雲業者AWS簽署了5年合約，最近又宣布，去年秋天開始進行的資料搬遷上公雲計畫，原訂18個月的時程，因為在資料處理生命周期多的階段中，使用AI來輔助，讓時程縮短了一半，預計今年5月就可以完成搬遷。他們運用AI來輔助處理的任務，像是資料截取、測試自動化、後設資料抽取、或是分析老舊程式邏輯等。<br /> 去年9月，澳洲聯邦銀行揭露將租用AWS雪梨資料中心的EC2 p3實例和H100 GPU來打造一個AI工廠，因此展開了將訓練資料上雲的計畫。 </p> <p><strong><span style="color:#FF0000;">#資料中心建置</span><br /> 微軟取消美國與歐洲多個新資料中心專案</strong></p> <p>歐美2家媒體從投資銀行引用投資銀行TD Cowen研究報告揭露，微軟已經取消了在美國及歐州共2GW電力、多個資料中心專案，TD Cowen認為，這可能是因為被應用在AI的電腦叢集已供應過剩，但The Register則有不同的看法，猜測或許是這些資料中心已無法滿足隨著高階AI硬體而來的電力與冷卻需求。<br /> 微軟在回應聲明中表示，2025財年（截至今年6月底）在基礎設施投入800億美元的承諾並未改變，兒且完全有能力滿足現有與不斷成長的客戶需求，儘管會在某些市場策略性地調整基礎設施，以將資源分配到未來的成長領域，但對所有市場的投入都將繼續呈現強勁成長。</p> <p>圖片來源：紅帽、Google、微軟、AWS、Axiom</p> <p><strong>更多新聞</strong><br /> AWS在行動通訊大會發表了電信用Outposts機櫃，可用於處理雲端RAN工作負載。</p> </div></div></div>
2025/3/28 03:17作者王宏仁https://www.ithome.com.tw/news/168120
AI趨勢周報第270期：OpenAI支援MCP協定、Cloudflare新添4款遠端MCP伺服器工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（0321～0327）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloudflare </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI支援MCP協定、Cloudflare新添4款遠端MCP伺服器工具</strong></span></p> <p>最近，<a href="https://x.com/sama/status/1904957253456941061">OpenAI執行長Sam Altman在X上發文表示</a>，OpenAI的所有產品將支援Anthropic提出的Model Context Protocol（MCP）協定。進一步來說，MCP是一種開源標準，就像USB介面一樣，可讓模型連接不同的工具和資料來源，生成更準確的回應。Sam Altman指出，OpenAI已在Agents SDK中支援MCP，其他服務如ChatGPT桌面應用程式和Responses API很快也會支援，未來幾個月還會分享更多自家產品的MCP計畫。</p> <p>另一方面，雲端服務廠商Cloudflare也宣布新增4款工具，來讓使用者快速建置、部署遠端MCP伺服器：</p> <ol> <li>簡化OAuth驗證的workers-auth-provider</li> <li>Cloudflare Agents SDK中專門處理遠端傳輸的McpAgent</li> <li>讓MCP客戶端與遠端MCP伺服器協作的適配器mcp-remote</li> <li>可讓使用者連接到遠端MCP伺服器的AI Playground聊天介面</li> </ol> <p>Cloudflare指出，遠端MCP伺服器的優勢，在於可透過網路存取，使用者只需登入並透過熟悉的授權流程，就能提供MCP客戶端授權存取權限。這麼做，可以把大型語言模型和AI代理的應用拓展至更多受眾、更多使用情境。<a href="https://blog.cloudflare.com/remote-model-context-protocol-servers-mcp/">（詳全文）</a></p> <p><img alt="" src="https://cf-assets.www.cloudflare.com/zkvhlag99gkb/4N64nJHJiQygmMdSK7clIs/c0bf8c64f1607674f81be10c3871a64b/image1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資安 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟Security Copilot新添10款AI代理人 </strong></span></p> <p>最近，微軟在去年推出的Copilot for Security安全聊天機器人中新添了10種AI代理人，來自動化資安工作，預計在4月提供預覽版。這些新代理人包括5項微軟自製的AI代理人功能，以及合作夥伴開發的功能。就前者來說，有Defender中的釣魚分類代理人，可分類釣魚警示，準確分辨哪些是真正的網路威脅，哪些是誤判。</p> <p>再來有資料治理方案Purview中的警示分類代理，可將資料外洩及內部員工警示加以分類、排序重大事件，並可根據管理員回饋改進準確率。存取管理方案Entra的條件式存取優化代理人，可監控未被現有政策涵蓋的新用戶或App，辨識出必要的安全更新、提供快速修補建議。</p> <p>Intune漏洞矯治代理人可監控並排序漏洞與矯正措施，來解決App和政策配置的問題。Security Copilot的威脅情報簡報代理人，可根據企業獨特屬性和曝險程度，自動安排最相關、適用的威脅情報。微軟合作夥伴也提供5項代理人，包括隱私外洩回應、監控VPN或閘道、評估安全監控中心（SOC）、安全警示分類，以及重大網路威脅警示優先排序等功能。<a href="https://www.microsoft.com/en-us/security/blog/2025/03/24/microsoft-unveils-microsoft-security-copilot-agents-and-new-protections-for-ai/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/security/blog/wp-content/uploads/2025/03/graphics-for-blog_2_MG.webp" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gemini 2.5 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推理能力 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表具推理能力的模型Gemini 2.5</strong></span></p> <p>繼去年揭露首個具推理能力的Gemini 2.0 Flash Thinking模型後，Google日前發表了Gemini 2.5模型，是Gemini新一代模型家族的最新成員，在多項測試中勝過OpenAI o3-mini、DeepSeek R1等模型。</p> <p>Gemini 2.5具備100萬字符（token）的上下文長度，很快會再升級到200萬字詞。這個新模型能理解龐大的資料集，處理不同資料源，包括文字、影像、音訊甚至整個程式庫的資料，來解決複雜的問題。Gemini 2.5將提供多種版本，首先是Gemini 2.5 Pro Experimental，是Google處理複雜任務的最進階模型。</p> <p>目前，Gemini 2.5 Pro Experimental透過Google AI Studio提供給開發者和企業使用，付費的Gemini Advanced方案使用者也能在桌機或手機上使用。Google預告，幾周內Gemini 2.5 Pro Experimental將在Vertex AI平臺上線。<a href="https://blog.google/technology/google-deepmind/gemini-model-thinking-updates-march-2025/#gemini-2-5-thinking">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/final_2.5_blog_1.width-1000.format-webp.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 推理效率 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 基準測試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ARC-AGI-2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新一代基準測試ARC-AGI-2登場，挑戰AI的推理效率與通用能力</strong></span></p> <p>由ARC Prize基金會主導開發的通用AI基準測試ARC-AGI，最近釋出第二版ARC-AGI-2。相較於前一版，第二版提高了難度，設計仍維持對人類解題者相對容易，但對AI系統極具挑戰性的特性，可用來評估AI在未知情境中的即時推理能力和學習效率。</p> <p>ARC團隊也根據第二版測試結果，歸納出AI目前的三大困難，首先是符號詮釋，AI系統能辨識圖形對稱和圖像變化，但無法理解符號背後的語意或邏輯功能；再來是組合推理（Compositional Reasoning），當題目需要同時套用多組規則或這些規則彼此影響時，現行模型容易出錯；第三是情境式規則應用，模型傾向於對表面模式過度擬合，缺乏根據上下文靈活調整規則運用的能力。</p> <p>另一方面，ARC-AGI-2也將解題成本納為效率指標。團隊表示，人類解題成本約為每題17美元，但OpenAI o3系列系統則需約200美元以上的資源，才能完成極少量題目，突顯出解得出來與解得有效率之間的落差。ARC團隊強調，真正的智慧不應僅止於問題能否解決，而是能否以近似人類的資源使用效率快速做出正確判斷。<a href="https://arcprize.org/blog/announcing-arc-agi-2-and-arc-prize-2025">（詳全文）</a></p> <p><img alt="" src="https://arcprize.org/media/images/blog/arc-agi-2-years.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI代理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨框架 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速整合跨框架AI代理，Nvidia開源AgentIQ工具</strong></span></p> <p>Nvidia開源一套工具套件AgentIQ Toolkit，可讓開發者在現有架構中，快速整合多個AI代理，還能加速跨框架的代理系統開發與部署。這個套件特別針對AI應用的模組化、協作化趨勢設計，將每個代理、工具和工作流程抽象為函式呼叫，讓開發者得以重複使用既有資源，靈活組合應用場景，而不需重新建構原有技術堆疊。</p> <p>進一步來說，AgentIQ可兼容LangChain、LlamaIndex、[Crew.ai](<a href="http://crew.ai/">http://crew.ai/</a>)、Microsoft Semantic Kernel等常見的代理框架，也能納入企業自建的Python代理模組。就算是已開始導入代理技術的企業，AgentIQ也能成為有彈性的基礎設施選項。AgentIQ核心組件之一是內建的Profiler工具，能精細地記錄每個代理與工具的輸入、輸出Token數、推理延遲與回應時間，並進一步辨識效能瓶頸。此外，AgentIQ也支援與OpenTelemetry相容的觀測平臺整合，方便系統管理人員即時監控、除錯整體流程。AgentIQ也有套完整的評估機制，可針對RAG或端對端系統進行一致性測試，並快速評估工具或模型替換對整體結果的影響。<a href="https://github.com/NVIDIA/AgentIQ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPU </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dynamo </span></strong></span></p> <p><span style="font-size:22px;"><strong>更有效運用GPU資源，Nvidia開源推論軟體Dynamo</strong></span></p> <p>Nvidia日前開源一款推論軟體Nvidia Dynamo，可大幅提高模型推論表現。Dynamo有4個關鍵元件，分別是GPU資源規畫器、智慧型路由器、低延遲通訊庫，以及KV快取管理器。其中，GPU資源規畫器是個規畫與調度引擎，可依據不斷變化的使用者需求，動態新增或刪除GPU；智慧型路由器則是個可理解大型語言需求和特性的路由器，能在大規模部署的GPU群組中，將請求分配到最適合的GPU上進行處理，並減少對於重複請求的重新運算。</p> <p>再來，低延遲通訊庫是個針對推論最佳化的工具集，可支援不同GPU間、不同類型記憶體和儲存類型的資料傳輸，來提高推論效率。KV快取管理器是個快取卸載引擎，會根據需求將KV快取資料轉移到不同的記憶體儲存層次中，以釋放寶貴的GPU記憶體，同時保持用戶體驗。經Nvidia測試，使用相同數量的GPU、在Hopper平臺上執行各種Llama模型，Dynamo能讓AI工廠的表現和營收翻倍；在GB200 NVL72機架的大型叢集上執行DeepSeek-R1模型時，Dynamo也能將每個GPU產生的Token數量，提高超過30倍。<a href="https://nvidianews.nvidia.com/news/nvidia-dynamo-open-source-library-accelerates-and-scales-ai-reasoning-models">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音模型 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI推出新語音模型</strong></span></p> <p>OpenAI最近推出新一代語音轉文字模型和文字轉語音模型，強化了多語言語音代理開發能力。這些新模型在語音辨識準確度、語音合成表現與客製化能力都有提升，相較於舊版Whisper和其他模型，在字詞錯誤率（WER）的表現更好。</p> <p>其中，語音轉文字模型包括了gpt-4o-transcribe和gpt-4o-mini-transcribe，皆以強化學習和大規模語音資料集預訓練，提高模型對不同語言、口音、語速變化與噪音環境的適應能力。而文字轉語音模型則是gpt-4o-mini-tts，強化了語音輸出的可調整性，開發者可透過指指令來調整語氣和風格。不過，OpenAI仍維持對語音合成技術的安全管控，目前只提供人工預設語音，且會進行監測，來確保語音輸出符合規範。<a href="https://openai.com/index/introducing-our-next-generation-audio-models/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ChatGPT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 圖片生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-4o </span></strong></span></p> <p><span style="font-size:22px;"><strong>ChatGPT圖片生成功能升級為GPT 4o模型，免費版也能用</strong></span></p> <p>OpenAI最近宣布將GPT 4o模型部署到ChatGPT的圖片生成功能，以生成品質更好的圖片，幾乎所有用戶都用得到。GPT 4o是以大量多樣化圖片和文字訓練而成，可生成高度擬真的圖像，而它本身具備龐大的圖、文知識，及分析上傳圖片的能力，使其得以生成實用而美觀的圖片。</p> <p>OpenAI強調，經過「積極後訓練」的GPT 4o具備驚人視覺能力，可生成能感知情境（context-aware）且具一致性的圖片；其文字渲染能力可混合精確符號和圖像，將用戶輸入的文字轉化成圖片；4o的多回合生成功能，可讓用戶以自然語言改進生成的圖片；它還可以遵循詳細指令，來完成精確細節，且有別於其他模型只能處理5到8個物件，4o可以處理10到20個物件，物件可緊密整合其特徵及關係，方便用戶控制。現在不僅Pro、Plus、Team方案用戶可使用，連免費版ChatGPT都能獲得GPT 4o作為圖片生成器的預設模型。<a href="https://openai.com/index/introducing-4o-image-generation/">（詳全文）</a></p> <p><img alt="" src="https://images.ctfassets.net/kftzwdyauwt9/6HKLxPBPmGaKpuD4Zggqp7/c1fe8bbc7c58dc23d12d2e7fed2f551f/minnias_cat1.png?w=828&q=90&fm=webp" /></p> <p>圖片來源／Cloudflare、微軟、Google、ARC Prize</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Nvidia推出具推理能力的Llama Nemotron系列模型</strong></p> <p><strong>2. <a href="https://huggingface.co/Qwen/Qwen2.5-Omni-7B">阿里巴巴釋出多模態模型Qwen2.5-Omni-7B</a></strong></p> <p>資料來源：iThome整理，2025年3月</p> </div></div></div>
2025/3/28 00:24作者王若樸https://www.ithome.com.tw/news/168118
蛋白質結構預測系統AphaFold有哪些亮點應用？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今日（3/27），Google DeepMind團隊和新加坡科研局（A*STAR）分享了蛋白質預測模型AlphaFold及其資料庫的亮點應用，比如用來理解水稻磷酸化過程的蛋白質結構，找出能在惡劣條件下生長的優良水稻，或是用來尋找蜜蜂免疫系統中的關鍵蛋白質結構，以及理解STIP1蛋白質結構，也就是一種能減少帕金森氏症患者大腦中蛋白質聚合的蛋白質。</p> <p>此外，Google也透露，在臺灣已有2萬7千名使用者採用AlphaFold資料庫，使用範圍包括結構同源性搜尋、理解蛋白質功能，以及生成精確的序列比對等。</p> <p><span style="font-size:22px;"><strong>AlphaFold預測蛋白質結構，解決50年難題</strong></span></p> <p>Google DeepMind生命科學產品經理Dhavanthi Hariharan指出，AlphaFold的起源，來自於團隊想解決蛋白質折疊難題。在過去，解析蛋白質結構的傳統方法非常耗時，比如人們花了20年才理解血紅素的立體結構。因此過去50年來，科學家們一直想突破蛋白質3D結構的預測難題，希望用更快更準確的方法完成預測。</p> <p>Dhavanthi Hariharan解釋，蛋白質由一連串胺基酸單元組成，這些胺基酸有著立體結構，這些結構影響著蛋白質的功能。於是DeepMind團隊假設，如果已知蛋白質中胺基酸單元的序列，那麼就能用來預測蛋白質結構，解決蛋白質折疊問題。</p> <p>於是他們用深度學習技術，打造出Alpha fold 2，可用胺基酸序列精準預測出高品質的蛋白質結構。他們也在2021年，與歐洲生物資訊研究所聯手釋出AlphaFold蛋白質結構資料庫，包含2億個蛋白質結構預測，免費提供給研究單位使用。</p> <p>至今，這個蛋白質結構預測資料庫AlphaFold，在全球已有250萬名使用者、橫跨190個國家，其中超過100萬名使用者來自亞太地區。</p> <p>在臺灣，則有27,000名使用者採用了AlphaFold資料庫，範圍涵蓋結構同源性搜尋、理解蛋白質功能，以及生成精確的序列比對。例如，臺大研究員用AlphaFold來鑑定和表徵參與配子融合的蛋白質超家族，也就是具有相似核心結構的蛋白質群體，並運用其準確性，來進行結構同源性搜尋。</p> <p><span style="font-size:22px;"><strong>3個亮點應用：水稻、蜜蜂和帕金森氏症</strong></span></p> <p>Dhavanthi Hariharan分享幾個有趣的AlphaFold應用案例，首先是菲律賓國際稻米研究所的稻米磷酸化過程研究，他們利用AlphaFold 3來預測這個過程中的蛋白質立體結構，讓科學家理解磷酸化過程在分子上是如何進行的。如此就能知道，為何有些稻米更能抗旱或疾病，進而能開發出在惡劣條件下生長的更優良水稻品種。</p> <p>另一個例子是，運用AlphaFold來理解蜜蜂免疫系統中的關鍵蛋白質結構，還能根據這個知識，來保護同樣脆弱的動物，如青蛙、海龜等。Dhavanthi Hariharan指出，透過AlphaFold，可將原本數年的研究時間縮短為幾天。</p> <p>還有個例子是加速帕金森氏症的蛋白質結構研究。新加坡科研局A*STAR研究員Jackwee Lim指出，帕金森氏症患者通常會有2種特徵，如行動受影響，以及蛋白質聚合／累積。然而，一種名為STIP1的蛋白質可以減少蛋白質聚合現象，這也是新加坡科研局用AlphaFold的研究對象，用來預測STIP1蛋白質的分子結構（如下圖），希望以這些結構和蛋白質的作用機制，來改善未來的帕金森氏症診斷和治療。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-03-27%20185718.png" /></p> <p></p> </div></div></div>
2025/3/27 19:33作者王若樸https://www.ithome.com.tw/news/168117
GovTech月報第39期：數位憑證皮夾3月底展開沙盒試驗；美國政府建立戰略性比特幣儲備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0221~0327)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位皮夾</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位身分</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>數發部將在3月底啟動數位憑證皮夾沙盒試驗</strong></span></p> <p>數發部近期宣布將從3月底開始推動數位憑證皮夾沙盒試驗，未來將釋出開放原始碼供外界檢視，目標是在今年12月選擇特定應用開始試營運。</p> <p> 數發部早在去年就啟動數位憑證皮夾計畫，作為我國的數位公共基礎建設之一，數位憑證皮夾可取代實體皮夾，存放各種數位證件，像是自然人憑證、健保卡、駕照，或是民間核心的證件、會員卡等，未來民眾外出時不需要攜帶實體證件卡片，只要憑手機上的數位憑證皮夾，就能快速查驗身分、提供身分資料，簡化取票、領取網購包裏、申辦手機門號等服務的程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%965.jpg" style="width: 600px; height: 309px;" /></p> <p>數位憑證皮夾強調民眾可自主管理使用哪張憑證，勾選分享的身分資料欄位。以民眾前往超商領取電商購物的包裏為例，過去要提供實體身分證件，可能連帶洩露不必要的資訊，例如住址、配偶或父母姓名等等，未來透過數位憑證皮夾，只要手機掃描超商的QR Code，勾選同意揭露的資訊欄位，例如只勾選姓名，讓超商店員確認包裏領取者的姓名，就能領取包裏。</p> <p>為使數位憑證皮夾建立生態系，吸引政府及民間企業參與，3月底展開沙盒實驗，鼓勵政府部會、地方政府、民間產業都能可入試驗，在今年12月選擇特定的應用先試營運。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位資產</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">加密貨幣</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>美國建立戰略性比特幣儲備</strong></span></p> <p>美國政府更加向加密貨幣靠攏，近期美國總統川普簽署一項行政命令，要求政府建立戰略性的比特幣儲備，此外，還將建立一個比特幣之外其他加密貨幣的數位資產儲備庫。</p> <p>戰略性儲備通常為國家根據戰略性考量，儲備特定的資源，以應對突如其來的事件，這些儲備的資源通常為實體資源，例如能源、金屬、農產品等等。美國政府取得比特幣的方式，包括資產沒入的比特幣，此外，也會在不影響預算下，取得額外的比特幣。</p> <p>比特幣的價格經常會因為市場出售或買入而波動，川普任命的AI暨加密貨幣主管David Sacks指出，美國政府儲備的比特幣未來將不會出售，而是作為價值儲存的手段。言下之意，川普政府下令儲備比特幣，和其他加密貨幣的儲備，可能意在穩定市場上比特幣的價格。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">安全 </span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>臺北捷運用AI維護捷運車廂安全</strong></span></p> <p>為維護車廂內乘客的安全，臺北捷運公司近期在一列車廂內導入AI技術，結合車廂內的監控系統，能夠偵測乘客的異常行為，例如發生衝突，以提升捷運乘車安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/8(7).jpg" style="width: 600px; height: 400px;" /></p> <p>這列車廂採用360度魚眼鏡頭的監控系統，特別之處在於結合AI技術，利用邊緣運算AI，讓監控系統能夠即時偵測車廂內的乘客異常行為，例如異常的移動，如在車廂內跑動，或是偵測發生衝突，向列車的駕駛室發出示警，並將影像送到駕駛室，提高臺北捷運的應變處置。</p> <p>臺北捷運表示，目前AI偵測影像，未來還會導入聲音偵測，更進一步強化車廂內的安全管理，例如運用聲音辨識技術，分析尖叫的音頻，以識別可能發生的潛在安全風險或車廂內發生的緊急狀況。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位身分</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">安全 </span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>韓國將數位身分服務擴大至全國</strong></span></p> <p>韓國政府近期宣在將擴大在全國推動一項數位身分服務，讓居住在韓國境內的韓國民眾、外國藉人士，可以將他們的居民登記證，以數位身分的方式存放在手機裡，用以取代實體的證件。</p> <p>韓國行政安全部門採取分階段的方式，逐步在韓國各地推動這項數位身分服務，近期進入最後階段，終於在首爾、光州等地推動，等於將數位身分服務正式擴大到全國實施。</p> <p>在韓國境內居住的民眾、外國人士，可以兩種方式，將居民登記證的資訊存放到手機裡，一個方式是將居民登記證的IC晶片與手機輕觸來讀存資訊，另一種方式則是行政區的居民中心掃描QR Code，在手機上獲得居民登記證的數位身分，但是只有以本人名義申辦的手機才能獲得數位身分，降低冒用數位身分的風險。</p> <p>韓國政府指出，居民登記證的數位身分等同於實體證件，此外，為了確保數位身分的安全性，採用區塊鏈、安全加密技術。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"> 科技執法</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>瑞典政府擬開放警方運用人臉辨識技術預防犯罪事件</strong></span></p> <p>為了扼止北歐地區近來的暴力犯罪問題，瑞典政府研擬法案，賦予瑞典警方使用人臉辨識技術來打擊犯罪，希望能協助警政科技辦案，解決困擾該國許多的暴力犯罪。</p> <p>該國政府研擬中的法案準備授權警方採用科技工具，利用人工智慧技術包括追蹤定位、人臉辨識，用來找出涉及人口販賣、綁架、謀殺等嚴重犯罪的可疑人士。瑞典政府希望透過引進科技工具，以協助警方打擊犯罪，使社會恢復安全。</p> <p>在此之前，英國政府也因為警方採用AI臉部識別技術，但一直以來引發外界對該技術被濫用，進而侵害民眾隱私的爭議，儘管引發反彈，英國政府仍下定決心採用人臉辨識技術，近期在倫敦市建置辨識功能的監控攝影機。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">政府</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"> E化</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>數發部：政府服務入口網已整合超過2,700項政府服務，下一步將導入生成式AI</strong></span></p> <p>數發部近期指出，「我的E政府」入口網目前已整合超過2,700項線上申辦的政府服務，涵蓋民眾生活需要的服務，例如出生登記、生育補助、失業給付、勞保年金查詢等，展現政府推動E化發展的成果。</p> <p>數發部表示，目前「我的E政府」依民眾從出生到退休，人生中各個階段所需情境的服務，統整線上服務，像是護照換發、駕照日文譯本申請、各種社會補助，此外，網站也提供申請步驟的說明，以及需要備齊的資料清單，強調直覺、快速申請服務，減少民眾的時間成本。</p> <p>另外，該網站也根據民眾熱門使用的服務，整理為政策懶人包，如勞工退休金、身心障礙補助等，讓民眾可透過閱讀懶人包，快速掌握最新政策內容，以及如何申請。「我的E政府」一年約有平均接近2,300萬次的瀏覽，使用人次超過1,300萬。預計在第三季將會導入生成式AI，可根據民眾個人的條件，向其推薦精準補助方案。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">救災</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"> 無人機</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>嘉義縣成立無人機隊，強化科技救災能力</strong></span></p> <p>嘉義縣政府消防局正式成立無人機隊，未來將利用無人機強化科技救災工作，例如深入山區從空中偵察，結合熱顯像技術，將影像資訊回傳給指揮中心，補助救災現場的決策。</p> <p>境內多山的嘉義縣，這幾年因為登山潮，許多遊客造訪嘉義縣登山，但時常在山域發生緊急救援案件，從2022年到2024年，兩年間就發生超過75件山域事故，但是傳統的人工救援方式易受到地形影響，因此縣府消防局建立無人機隊，透過無人機空中拍攝影像，結合熱顯像設備，即時傳送影像到救援指揮中心，讓指揮官得以制定救援策略，提高搜救工作效率。</p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(83).jpg" style="width: 600px; height: 400px;" /></strong></p> <p>嘉義縣政府建立的無人機隊，共有30名操作手，多為消防人員接受無人機培訓而來，目前已有超過30名人員取得無人機操作證照。</p> <p> </p> <p>圖片來源／數發部、北捷、嘉義縣政府</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.臺北市將與鴻海合作，強化智慧城市治理</strong></p> <p><strong>2.數發部擬建臺灣主權AI語料庫助在地AI發展</strong></p> <p>資料來源：iThome整理，2025年3月</p> </div></div></div>
2025/3/27 19:06作者蘇文彬https://www.ithome.com.tw/news/168115