iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 15篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

殯葬業者搶生意不擇手段！竟找駭客監聽消防救護系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了牟取經濟利益，近期臺灣出現有企業組織尋求電腦工程師、網路駭客入侵公務系統的情況，例如：<a href="https://www.mjib.gov.tw/news/Details/1/1102">郭姓網球教練因經營網球學院需要使用相關場地</a>，找上電腦工程師攻擊臺北市公有場地租借系統，並藉由網路爬蟲程式大量搶租熱門時段場地得逞。如今殯葬業者為了搶客，竟藉由駭客長期監聽消防單位的救護即時資訊。</p> <p>7月1日法務部調查局<a href="https://www.mjib.gov.tw/news/Details/1/1109">宣布破獲殯葬業者夥同駭客長期竊取消防局救護即時資訊的案件</a>，曾擔任民間EMT救護車駕駛的潘姓嫌犯受到殯葬業者請託，從2021年開始研究內政部消防署救護派遣有關系統，從中取得派遣及出勤資訊，隔年又入侵維運廠商的測試機取得參考資料，從中截取民眾報案時間、派遣分隊、案件類型、案發地址、座標等資訊，且以相同手法陸續擴大至全國21個縣市。</p> <p>潘姓嫌犯以自行架設之雲端開發平臺並以手機架設資料伺服器，將消防單位出勤資訊提供予殯葬業者使用，按月收取數千元至數萬元不等之不法利益。</p> <p>究竟殯葬業者拿到這些資料又會如何運用？他們安排員工24小時排班監看這些資料，只要出現重傷或是到院前心肺功能停止（OHCA）傷者資訊，業務員就會依照相關座標資訊前往現場等候搶客。調查局指出，這些業者透過潘姓嫌犯提供的資訊，每個月可多增加5至10件生命禮儀業務。離譜的是，甚至出現殯葬業者業務員比救護車還要早抵達現場的情況。</p> <p>針對這起事故察覺有異的情況，調查局表示他們在去年8月接獲線報，高雄市政府消防局行動派遣系統等緊急救護系統出現異常，疑遭駭客攻擊引起。他們隨即立案調查，結果發現去年6至8月高雄市政府消防局119指派系統遭多個機關異常連線，導致系統運作受到影響，經分析確認是潘姓嫌犯以駭客技術截取消防單位出勤救護資訊所致。</p> <p>檢調今年3月持搜索票搜索潘姓嫌犯住所，查獲犯案程式及連線設備。經約談後潘嫌坦承犯案。經高雄市調查處擴大清查，發現4家殯葬業者負責人、掮客、資訊工程師涉有重嫌。這些人經訊問後均坦承犯行。檢察官複訊後認定潘嫌等人均涉犯刑法妨害電腦使用罪嫌，臺灣高雄地方法院裁定潘嫌羈押，其餘嫌犯各以新臺幣3萬至50萬元交保。</p> </div></div></div>
2025/7/3 18:10作者周峻佑https://www.ithome.com.tw/news/169876
【資安日報】7月3日，全支付測試環境帳密驚傳遭駭客兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本日國內最受到關注的資安新聞，應該就屬電子支付平臺全支付（Pxpay Plus）傳出測試平臺的後臺管理員（Admin）帳號密碼遭外洩，察覺此事的資安專家指出，由於測試與正式環境共用商業邏輯與金流驗證機制，有可能會波及正式環境。</p> <p>在上述的資安事故之餘，中國應用程式過度收集用戶個資並傳送到中國的情況，也相當值得留意，本週國安局認證5款熱門中國App存在嚴重資安風險，呼籲民眾挑選應用程式要特別小心；而在今天發生的國際資安事故當中，我們整理了澳洲航空Qantas傳出遭到Scattered Spider攻擊，再者，法國揭露去年中國駭客UNC5174利用Ivanti CSA設備零時差漏洞入侵當地企業組織的情形。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169877"><strong style="font-size: 22px;">資安專家爆料，駭客深網兜售全支付Pxpay Plus測試環境帳密</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/pxpay-plus1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/pxpay-plus1.jpg" style="width: 300px; float: right;" /></a></p> <p>電子支付市場競爭激烈，安全防護卻絲毫不能鬆懈。由全聯福利中心轉投資的電子支付平臺「全支付（Pxpay Plus）」今日（7月3日）傳出測試平臺的後臺管理員（Admin）帳號密碼遭外洩消息。</p> <p>有匿名資安研究員在深網（Deep Web）偵測到，自稱握有平臺後臺資料的駭客正在地下論壇兜售相關憑證，並要求買家以匿名加密貨幣門羅幣（XMR）交易。雖然根據資安專家初步勘驗指出，此次外洩的資料疑為測試環境帳密，但專家強調，測試與正式環境共用商業邏輯與金流驗證機制，一旦缺口擴大，衝擊恐波及真實金流與消費者權益。</p> <p>而全支付受訪時表示，資安團隊在昨日已有偵測到該起外洩情資，並進一步取得相關外洩資料，確認是測試環境非正式環境，且無用戶個資，已掌握可能的外洩管道，全支付目前已重新處理並加強防禦。</p> <p><a href="https://www.ithome.com.tw/news/169870"><strong style="font-size: 22px;">法國企業組織遭中國駭客UNC5174鎖定，透過Ivanti CSA設備零時差漏洞入侵</strong></a></p> <p>資安業者Ivanti自去年9月至10月上旬，針對Cloud Services Application（CSA）修補CVE-2024-8190、CVE-2024-8963、CVE-2024-9380等多項資安漏洞（CVSS風險介於7.2至9.4分），並表明部分在他們公布之前有已遭利用的跡象，最近有相關調查結果出爐，說明中國駭客在Ivanti提供修補之前，就利用這些弱點攻擊法國。</p> <p>法國網路安全局（ANSSI）本週發布調查報告指出，去年9月中國駭客也利用這些零時差漏洞發起攻擊行動Houken，對當地的政府機關、電信業者、媒體、金融通構、交通產業下手。</p> <p>針對這些駭客的身分，ANSSI指出就是資安業者Mandiant揭露的中國駭客UNC5174，Houken很有可能是旗下專門取得初始入侵管道的團隊所為，從2023年就開始從事活動，得逞後將相關資訊轉賣給其他駭客。而對於這些初始入侵管道買家的身分，ANSSI表示大部分是國家級駭客，但他們也看到UNC5174賣給從事挖礦攻擊的駭客組織。</p> <p><a href="https://www.ithome.com.tw/news/169869"><strong style="font-size: 22px;">澳洲航空Qantas被駭，危及600萬客戶資料</strong></a></p> <p>澳洲航空Qantas周三（7月2日）坦承，該公司的第三方客戶平臺遭到駭客入侵，該平臺存放了600萬筆的Qantas客戶資料。外界則猜測這起事件是由駭客組織Scattered Spider所為。</p> <p>針對這起事故發生的過程，駭客鎖定該公司其中一個客服中心，獲得了第三方客服平臺的存取權，該公司是在周一（6月30日）偵測到該平臺的異常活動，並立即採取措施以控制系統。此平臺擁有600萬客戶的服務紀錄，包括姓名、電子郵件位址、電話號碼、出生日期，以及常客飛行會員編號，而對於受害的範圍，Qantas仍在調查實際被竊的比例與內容。</p> <p>Qantas強調，此資安意外並不影響營運與飛安，而且該系統並未存放信用卡資訊、個人財務資訊及護照資訊，而常客的帳號、密碼、PIN碼與登入資訊，也未外洩。</p> <p><a href="https://www.ithome.com.tw/news/169826"><strong style="font-size: 22px;">微軟揭露北韓遠端IT工作者滲透全球企業的手法</strong></a></p> <p>長期遭到聯合國與美國制裁的北韓，積極利用各種手段創造外匯收入。除了透過國家級駭客進行網路攻擊籌資外，北韓政府也派遣具備IT專長的國民，偽裝成遠端工作者滲透各國企業，為政權賺取外匯。微軟將此活動稱為Jasper Sleet，並於本周揭露北韓IT工作者不斷演進的滲透策略，包括運用AI技術以提高滲透成功率。</p> <p>這些位於北韓的IT人員通常有深厚的技術背景，他們創立虛假的身分檔案，也會在LinkedIn及GitHub建立專業檔案，主動投遞求職申請；在面試時，他們會透過VPN偽裝IP位置，透過變聲軟體改變聲音，並謊稱技術問題以關閉攝影機；若被錄取，有許多時候就需要由美國的「協助者」來提供居住地址，接收公司寄送的工作筆電，提供銀行帳戶，購買當地電話號碼，同時設置筆電農場（Laptop Farm）及遠端連線。</p> <p>工作時就由北韓IT工作者遠端連線至美國境內的筆電進行操作，以完成專案任務及日常職責，也能透過公司的通訊系統與同事互動。這些IT工作者主要藏身的據點，為北韓、中國，以及俄羅斯。</p> <p><a href="https://www.ithome.com.tw/news/169488"><strong style="font-size: 22px;">【OTP盜刷網釣現況大公開2】2025中國信用卡盜刷網釣即服務百家爭鳴，甚至公然在即時通訊軟體頻道打廣告與教人盜刷</strong></a></p> <p>關於網釣即服務（PhaaS）的態勢，我們從2016年至今，已經看到許有許多資安業者揭露這項威脅態勢，指出PhaaS的興起，降低業餘駭客的攻擊門檻，只要租賃雲端服務就可發動攻擊，同時也讓網路犯罪的網釣商業模式成形，而後續的資安研究也顯示，有更多提供犯罪的PhaaS供應商被揭露，並會持續提供進階釣魚與偵測規避的功能。</p> <p>不過，多數研究報告都是由國外資安業者發布，我們很少能具體瞭解其概況，近期台灣駭客協會理事戴辰宇（GD）揭露駭客竊取OTP盜刷網釣威脅現況時，亦介紹詐欺偵測的資料科學家Strawberry Donut的多項研究成果，當中就指出PhaaS不僅降低網路犯罪的技術門檻，也助長了這類攻擊的規模更擴大。同時，他還揭露了更多關於這個網路犯罪生態系不為人知的細節，包括全套與半套的不同PhaaS型態。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/verizon-t-mobile-deny-data-breaches-user-records-sold/">Verizon、T-Mobile數百萬記錄遭到兜售，兩家電信業者否認發生資料外洩事故</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/new-macos-malware-uses-process-injection/">北韓駭客鎖定macOS用戶散布惡意軟體NimDoor，意圖竊取各式帳密</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/dozens-of-fake-wallet-add-ons-flood-firefox-store-to-drain-crypto/">逾40款Firefox冒牌外掛上架市集，意圖榨乾用戶加密貨幣錢包</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/norwegian-dam-valve-forced-open-hours-in-cyberattack/">今年4月挪威水壩閘門遭到網路攻擊，被迫連續開啟數小時</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169862"><strong style="font-size: 22px;">思科整合通訊管理平臺CUCM存在危險程度達到滿分的漏洞，竟允許以預設root帳號登入</strong></a></p> <p>上週思科針對網路存取控制（NAC）平臺Identity Services Engine（ISE）修補滿分（10分）漏洞CVE-2025-20281、CVE-2025-20282，並指出這些漏洞可讓攻擊者在未經授權的情況下，遠端於作業系統底層以root的身分發出命令。本週他們又對另一套應用系統修補滿分漏洞，再度受到外界矚目。</p> <p>7月2日思科發布公告，指出旗下的整合通訊管理平臺Unified Communications Manager（Unified CM或CUCM）存在靜態的SSH帳密，未經授權的攻擊者可遠端利用，並以root帳號登入受影響的裝置，相當危險。該公告提及，此帳號使用了預設、靜態的帳密，且無法修改，或是刪除帳號。</p> <p>針對上述帳號出現的原因，思科表示是這套系統尚於開發階段保留下來的，攻擊者一旦濫用，就能以root使用者的身分執行任意命令。該弱點被登記為CVE-2025-20309，CVSS風險達到10分。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/nessus-vulnerabilities-on-windows/">Tenable修補漏洞管理平臺代理程式Nessus資安漏洞，若不處理可對Windows電腦覆寫系統檔案</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169871"><strong style="font-size: 22px;">國安局認證5款熱門中國App存在嚴重資安風險，原因是過度蒐集個資與權限濫用</strong></a></p> <p>中國打造的應用程式存在資安疑慮，暗中收集個資或是回傳資料，過往通常是使用者察覺異常而東窗事發，隨著臺海局勢日益緊張，中國對臺灣的威脅與日俱增，這樣的議題也引起我國政府的重視。</p> <p>國家安全局本週發布新聞稿，指出他們為了避免中國政府以不正當管道竊取臺灣民眾個資，根據《國家情報工作法》規範，針對中國製造的行動裝置App進行檢驗，結果反映這些軟體確實存在過度收集個資及侵犯用戶隱私等資安問題，呼籲民眾在挑選應用程式的時候必須特別留意。</p> <p>這次查驗的中國製應用程式共5款，分別是：小紅書、微博、抖音、微信、百度雲盤，皆為許多臺灣民眾耳熟能詳的App。法務部調查局及警政署刑事局根據數位發展部發布的《行動應用APP基本資安檢測基準v4.0》，針對15項指標進行檢測，結果發現，這些App均存在違反大多數指標的情況。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/169852"><strong>【7月2日】美國電信業者AT&T祭出新措施防堵SIM卡置換攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169833"><strong>【7月1日】逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169807"><strong>【6月30日】微軟Exchange伺服器遭大規模攻擊鎖定，臺灣是前三大目標</strong></a></p> </div></div></div>
2025/7/3 18:32作者周峻佑https://www.ithome.com.tw/news/169878
全支付獨家回應測試環境帳密外洩疑雲：證實禍源在「商戶個人電腦遭駭」，金流安全未受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日，資安界盛傳有駭客在深網兜售全支付測試環境的管理者（Admin）帳號密碼資料，引發外界對全支付資安防護的關注。對此，本報獨家採訪全支付公司，其高層首次揭露事件調查結果與應對措施。</p> <p>全支付表示，他們已在第一時間掌握相關情資並取得外洩內容，經過深入分析，判定此次事件並非其後臺系統本身遭駭，而是起因於「少數合作商戶的個人電腦遭到駭客入侵」，駭客進而取得其電腦中留存的測試環境登入憑證。</p> <p>全支付強調，儘管部分測試環境資料外洩，但其主要金流服務及使用者（消費者）權益並未受到實質影響。</p> <h2><strong>駭客深網兜售測試環境帳密，全支付第一時間掌握情資並啟動調查</strong></h2> <p>根據本報取得的情報，資安專家發現駭客在深網上販售全支付測試環境的Admin帳密資料，數量多達近30組全支付商戶帳號密碼，甚至包含可能與管理帳戶相關的資訊。</p> <p>全支付指出，該公司資安監控機制已於7月1日一早便通報此事，顯示其對資安情資具有即時掌握能力。為釐清真相，全支付更設法取得駭客手中情資，並進行全面清查。</p> <h2><strong>全支付澄清，資安漏洞源於商戶端而非內部系統遭駭</strong></h2> <p>對於外界可能將矛頭指向全支付內部系統的疑慮，全支付嚴正澄清，此次資料洩漏的源頭「並非全支付的後臺系統遭駭」。</p> <p>全支付說明，駭客是透過入侵「商戶的個人電腦」取得登入資訊。舉例而言，駭客可能連結到某個合作商戶的電腦，竊取其瀏覽器中儲存的所有網站帳密（如Cookie資料），進而得知該商戶曾登入全支付的測試環境後臺，再循線登入查看內部資料。</p> <p>全支付強調，駭客進入的是「某個個人的電腦環境」，而不是直接入侵全支付的測試環境。儘管如此，此次爆料的資安專家也提醒，測試環境與正式環境在「商業邏輯」及「金流加解密」部分仍有相似之處，潛在風險不容小覷。</p> <p>此事件也凸顯了駭客攻擊手法日益多樣化，不再僅限於直接攻破企業主機，轉而利用終端使用者資安意識不足的弱點進行突破。</p> <h2><strong>落實資安分級管理，金流安全防線更嚴密</strong></h2> <p>全支付進一步說明其資安防護策略，針對不同環境有不同層級的保護措施，並強調，凡涉及金流的安全防護措施，將採取更嚴密的措施。</p> <p>全支付指出，此次外洩的測試後臺是「開放給一般商戶測試使用」的，其本質上「不會鎖來源IP」。主要考量是許多商戶，特別是個人戶，其家用網路IP地址很多是動態IP，若強制鎖定IP將不符使用彈性，因此無法做到全面的限制來源IP。</p> <p>相較之下，全支付的內部系統則有嚴格的IP鎖定機制。全支付表示，該公司的內部系統，不能從外部IP去連線，僅限從公司內部網路及公司自有電腦連線；所有內部電腦均須符合金管會要求的資安強度標準，包括EDR（端點偵測與回應）、防毒軟體及各種資安偵測機制，以確保內部營運的安全性。</p> <p>全支付強調，其系統對密碼複雜度有基本要求。但在調查外洩資料時，他們赫然發現，有用戶的「所有平臺的帳密都是同一組」，這凸顯了部分商戶乃至一般民眾在資安意識上的不足，極易成為駭客利用的目標。</p> <p>全支付指出，帳號密碼設定與使用方式，這是一個值得深思的議題，這也反映出，科技與數位工具的使用度雖高，但民眾的資安意識仍待加強，「這也是普遍存在於各行業的挑戰。」全支付說道。</p> <p>資安專家曾質疑，全支付是否未進行紅隊演練或滲透測試，導致UAT（使用者驗收測試）環境容易受駭。</p> <p>全支付則對此回應，都有定期該相關該做的資安防護，也委託外部資安業者進行相關的滲透測試與紅隊演練，全支付也說，這些資安作為也都是被主管機關要求的必要程序，目的就是要確保系統穩定性與防禦能力。</p> <p>全支付認為，此次資安事件因屬商戶的個人電腦受駭，與這些系統層級的演練「沒有絕對性的關係」，其本質更接近於社交工程或個人終端安全問題。</p> <h2><strong>確保商戶金流與消費者權益，安全無虞</strong></h2> <p>此外，資安專家也質疑，全支付在測試環境中是否缺乏多因素認證（MFA）的保護，導致即使帳密被竊，駭客仍能輕易登入。</p> <p>對此，全支付承認，商戶使用的測試平臺因「機密等級較低」，確實「沒有做到多因素認證。」全支付以銀行網銀為例，解釋其MFA策略。使用者登入網銀，往往只需要帳號密碼就可以；但是當使用者要進行其他的撥款、交易，或者是提領的時候，則會強制使用雙因素認證。</p> <p>全支付表示，這樣的作法，意味著在「不同的功能機制面」上會採取「不同強度層級的保護」。</p> <p>對於全支付的商戶後臺而言，其功能如同網銀的初步登入，僅能「登入看資訊內容」，例如查看撥款或帳務資料；若是要進行相關金流交易資料變更，例如提領或轉帳行為，則不能線上作業，必須走另外的申請流程才能變更，確保金流的絕對安全。</p> <p>全支付指出，這種分層防護的設計，目的在於平衡便利性與安全性，將最高強度的驗證，集中在涉及金錢交易的關鍵環節。</p> <p>全支付強調，針對消費者會受影響的機制，或內部員工從遠端連回公司等高風險環節，均已實施MFA。</p> <p>全支付也坦言，雖然可以設定更嚴謹的MFA方式，但關鍵仍在於如何教育合作商戶，讓他們主動使用雙因素驗證或其他安全措施，這是一個需要持續推廣和強化的環節。</p> <p>全支付再三強調，此次事件對商戶的「金流安全性是不受影響的」。由於商戶更改撥款帳戶等關鍵金流資訊，均需要獨立的線下申請流程，而非僅憑帳密即可變更，因此即使駭客取得測試環境的帳密，也無法直接動搖商戶的資金安全。</p> <p>至於廣大全支付使用者（消費者），由於他們根本無法進入後臺，其權益完全不受影響，無須擔憂個人資料或金錢安全問題。</p> <h2><strong>主動通知高風險商戶，強化資安意識是業界一大挑戰</strong></h2> <p>全支付表示，針對此次事件中可能受影響的商戶名單，他們已進行複查，並將主動通知這些商戶「電腦可能有風險」，建議他們進行變更密碼，以防範於未然。全支付也坦言，許多合作夥伴可能根本不知道自己的電腦已被入侵，因此及時的風險提示至關重要。</p> <p>此次事件也讓全支付意識到，如何教育這些合作夥伴，提升其資安意識是當務之急。全支付表示，他們會將商戶的權限「設得很嚴謹」，並限制其在網路上能做的行為，只要是「跟金流相關的東西要做變更」，就「只能走一般程序」，不能透過線上系統直接變更，以此從制度面降低潛在風險。</p> <p>全支付指出，這類商戶帳密外洩事件並非全支付獨有，他們在調查過程中發現，駭客在深網兜售的論壇平臺上，還有許多「其他業者的商戶帳密都在上面」。這反映出一個普遍的業界問題，隨著科技發展與數位化普及，一般民眾的「資安意識」往往不夠。</p> <p>全支付表示，有許多用戶習慣在多個平臺使用同一組帳號密碼，或是忽略個人電腦的基本資安防護，這些作為都為駭客創造了可乘之機。全支付將持續觀察並思考，如何更有效地提升合作夥伴及社會大眾的資安素養，共同強化數位金融的安全防線，「這將是一個長期且艱鉅的任務。」全支付說道。</p> <p>此次全支付測試環境帳密外洩事件，雖經全支付澄清，禍源在商戶個人電腦遭駭，且聲明金流及消費者權益未受實質影響，但仍為業界敲響警鐘。</p> <p>它不僅凸顯了個人資安防護的重要性，更提醒金融服務業者在推動數位化的同時，需持續強化對合作夥伴的資安教育與權限管理，共同應對日益複雜的網路攻擊挑戰。</p> <p>全支付此次及早掌握相關情資，並主動調查與通知受駭商戶，積極應對的作為也展現了其面對資安事件的負責態度，為此事件畫上階段性句點。在網路威脅無所不在的當下，企業與用戶雙方都應該共同肩負資安責任，才是抵禦駭客攻擊的長久之計。</p> <h2><a href="https://www.ithome.com.tw/news/169877"><span style="color:#0000FF;"><strong>相關新聞：資安專家爆料，駭客深網兜售全支付pxpay plus測試環境帳密</strong></span></a></h2> <div class="ui-widget-content" id="haloword-lookup"> <div id="haloword-title"> <audio id="haloword-audio"> </audio> <div id="haloword-control-container"> </div> </div> </div> </div></div></div>
2025/7/3 19:49作者黃彥棻https://www.ithome.com.tw/news/169880
資安專家爆料，駭客深網兜售全支付pxpay plus測試環境帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子支付市場競爭激烈，安全防護卻絲毫不能鬆懈。由全聯福利中心轉投資的電子支付平臺「全支付（pxpay plus）」今日（7月3日）傳出測試平臺的後臺管理員（Admin）帳號密碼遭外洩消息。</p> <p>有匿名資安研究員在深網（Deep Web）偵測到，一名自稱手握平臺後臺資料的駭客正在地下論壇兜售相關憑證，並要求買家以匿名加密貨幣門羅幣（XMR）交易。</p> <p>雖然根據資安專家初步勘驗指出，此次外洩的資料疑為測試環境帳密，但專家強調，測試與正式環境共用商業邏輯與金流驗證機制，一旦缺口擴大，衝擊恐波及真實金流與消費者權益。</p> <p>而全支付受訪時表示，資安團隊在昨日已有偵測到該起外洩情資，並進一步取得相關外洩資料，確認是測試環境非正式環境，且無用戶個資，已掌握可能的外洩管道，全支付目前已重新處理並加強防禦。</p> <h2><strong>駭客深網兜售帳密，測試平臺疑成破口</strong></h2> <p>有匿名資安專家在例行性掃描深網論壇時，意外發現一則貼文標題直指「pxpayplus.com Breached！Admin Details On Sale」，貼文中附有數張後臺登入介面截圖與局部帳密測試字串，包含系統管理者「joe」、財務主管「hana_jiang」、專案管理主管「qa_tool」等多組帳號。貼文作者並未公開完整憑證，而是留下通訊方式，要求有意買家私訊洽詢價格並以XMR（門羅幣）支付。</p> <p>匿名資安專家進一步比對帳號格式，注意到其中出現「Reda_UAT」「kevin_uat」等典型測試環境（User Acceptance Test，UAT）字樣，研判駭客持有的並非正式營運資料。但該名資安專家也指出，駭客提供的「測試資料」仍具高度真實度；若並非透過入侵所得，至少亦掌握了內部測試站點URL及弱密碼設定，可見平臺外部攻擊面已遭揭露。</p> <p>此外，駭客未公布標價，而是採「暗標」模式，反映其對資料價值信心十足；在地下市場裡，愈重要的系統憑證，愈傾向私下議價，以免被第三方低價攪局。由於電子支付平臺關乎金錢流向與個資保護，任何與「Admin」相關的外洩資訊，都足以提高買家出價意願。</p> <h2><strong>深網與暗網的邊界，地下交易的灰色地帶</strong></h2> <p>多數社會大眾常將 Deep Web（深網）與 Dark Net（暗網）混為一談。實際上，深網是指「未被一般搜尋引擎索引」的網域，凡需帳號密碼才能存取、或阻擋機器人爬蟲的網站，皆屬其範疇。</p> <p>但是，暗網則必須透過特定工具（如Tor洋蔥路由器）才能進入，且網址結尾多為.onion。本次駭客貼文出現在需註冊、登入且禁止搜尋引擎抓取的論壇，屬於深網而非暗網，卻同樣隱蔽難追。</p> <p>深網論壇歷來是「資料盜售」與「零時差漏洞（Zero Day）」買賣集散地，攻擊者以匿名帳號張貼樣本，藉此證明持有權，再與買家透過加密訊息商洽；門羅幣（XMR）因交易難以追蹤，已成地下經濟主流貨幣。若電商或金融機構的資料，在這些地下論壇流通時，往往代表攻擊者或駭客，已經取得入侵相關企業的第一把鑰匙的門檻。</p> <h2><strong>資安專家質疑，全支付輕忽測試環境風險</strong></h2> <p>匿名資安專家從此次深網外洩全支付帳密事件來看，他認為，不管是全支付或是相關的系統外包業者，至少有管理不當的問題，即便駭客沒有販售常見的個資，反而販售平臺資訊，但沒有個資外洩，平臺資訊外洩對企業和使用帶來風險仍然很大。</p> <p>該名資安專家依據其資安專業指出，全支付第一個面臨的顯著風險就是：全支付的測試平臺，可能沒有鎖來源IP（IP Whitelisting）。測試環境通例為便於多地開發人員存取，若未設定來源IP限制，就等於將登入頁面暴露於公開網路，易遭自動化掃描工具鎖定。專家研判，攻擊者可能透過 Shodan 等搜尋引擎，以關鍵字與指紋特徵比對，找到測試站點後再進行暴力破解。</p> <p>其次，該名資安專家推測，全支付外洩的測試平臺密碼強度未受控管。他指出，目前看不出來是駭客利用平臺漏洞打進測試平臺，還是因為平臺使用弱密碼被駭客猜到而登入測試平臺。</p> <p>因為測試站點時常沿用「通用帳密」或「預設密碼」，例如 admin/admin、test/123456 等，以方便QA或PM隊伍快速驗證功能。若缺乏密碼強度政策（長度、複雜度、輪替週期），即使未有嚴重程式漏洞，帳密仍可能被嘗試出來。</p> <p>他表示，這些測試用帳密因為沒有遮蔽，一旦被不明人士掃描到或測試人員洩漏網址，資料將面臨洩露風險。</p> <p>他也好奇，全支付電子平臺的測試環境是否有採用多因素（MFA）認證。他表示，正式環境對資安要求更嚴謹，大多會導入像是硬體Token、TOTP 或FIDO2等更嚴謹的密碼機制，但測試環境卻常常被忽視。「只要帳密一洩，沒有第二道驗證關卡，攻擊者就能如入無人之境。」他提醒說道。</p> <p>最後，該名資安專家質疑，全支付電子支付平臺是否有定期進行紅隊演練。他指出，紅隊演練（Red Team Exercise）可以從外部攻擊者的視角驗證系統韌性，對於攸關金流安全性的全支付而言，紅隊演練是否涵蓋UAT、DEV、Staging等環境很關鍵，他認為，如果演練有到位，理應能預先發現「測試站點外放」等基礎缺陷。</p> <h2><strong>商業邏輯與金流驗證方法，正式與測試環境同步</strong></h2> <p>業界慣例為保護個資，測試環境往往以假資料、遮蔽卡號、隨機商戶交易進行，但保持「與正式環境一致的商業邏輯」才能確保QA成效。</p> <p>換言之，包括加解密方法、API參數格式、金流驗證演算法等，大多直接複製正式環境。此一做法雖合理，卻讓測試環境一旦外洩，攻擊者可藉此逆向工程協定細節，提前為未來入侵鋪路。</p> <p>匿名資安專家提醒，若駭客手中除帳密外，還握有前端或後端程式碼，即可能解構請款機制、費率設定與交易狀態碼，進而設計偽造請求。「電子支付的核心價值不在個資，而在金流路徑安全。」他擔心，駭客只要能偽造交易並繞過風控，就足以造成平臺甚至使用者的財務損失。</p> <p>正如資安專家所言：「測試環境只是『沒有真實個資』，卻絕不是『沒有真實風險』。」唯有把每一扇看似不起眼的小門鎖緊，金融科技的創新之路才能走得長遠而穩健。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%85%A8%E6%94%AF%E4%BB%982.jpg" style="width: 600px; height: 336px;" /></p> <p> </p> <blockquote><p>根據駭客揭露的測試資料顯示，有一些Admin帳密帶有UAT字眼，資安專家推測應該是測試環境的帳密資料。</p> </blockquote> <div class="ui-widget-content ui-draggable" id="haloword-lookup" style="position: relative;"> <div id="haloword-title"> <audio id="haloword-audio"> </audio> <div id="haloword-control-container"> </div> </div> <div id="haloword-content"> </div> </div> </div></div></div>
2025/7/3 18:21作者黃彥棻https://www.ithome.com.tw/news/169877
Martech雙周報第77期：Tiktok推出新影片生成功能；OpenAI開源客服AI代理；Safari和Chrome…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0622~0705)</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#生成式AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#短影音行銷</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#影片生成</span></strong></span><br /> <strong>TikTok推出3種AI影片生成功能，並將自家GenAI創作工具與Adobe Express等工具整合</strong></p> <p><a href="https://newsroom.tiktok.com/en-us/tiktok-symphony-updates">TikTok升級自家平臺上的生成式AI創作工具Symphony，新增三種AI影片生成功能</a>：Image to Video、Text to Video，以及 Showcase Products。Image to Video能將靜態產品圖、品牌視覺或情緒板快速轉換為 TikTok 風格的短影音；Text to Video則是從提示文字生成影片。Showcase Products是可以製作展示影片，讓<a href="https://www.ithome.com.tw/news/166175">Symphony平臺上的AI影片主持人（Digital Avatars）</a>來介紹廣告主商品，例如模擬拿取商品、穿戴服飾或操作手機App等應用情境。Tiktok強調，所有Symphony內容皆會自動標註為AI生成，並經多輪安全審查，以維護品牌信任與透明度。</p> <p>TikTok還宣布將Symphony工具與主流創作與代理商平臺整合。Adobe Express用戶現可在桌面版App中使用Image to Video，把既有品牌素材轉化為TikTok短影音。廣告傳播龍頭WPP集團的員工，則可以透過內部創作平臺WPP Open來使用Symphony 全套功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#開源客服AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#OpenAI Agents SDK</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#生成式AI應用</span></strong></span><br /> <strong>OpenAI開源客服AI代理範例專案，展示如何打造多代理人客服對話系統</strong></p> <p><a href="https://github.com/openai/openai-cs-agents-demo">OpenAI在Github開源以其Agents SDK為核心，結合Python後端與Next.js前端，來打造客服AI代理的範例專案。</a>這個專案展示AI如何在客服對話中，自動分派任務給不同職能代理人，並設定防護機制，來維持話題相關性、避免越獄攻擊（Jailbreak）。</p> <p>此專案用於模擬航空客服情境中不同任務的智能代理人互動過程。使用者可透過「我想改座位」、「查詢航班狀態」等問題觸發對應代理人，如座位代理人、航班狀態代理人，取消行程的代理人等，並觀察整體任務如何被拆解與分配。系統也會對非相關問題，如「幫我寫一首詩」，觸發話題相關性防護機制。試圖查詢系統設定等語句，則會觸發越獄防護機制。開發者可本地部署此系統，並自訂提示語、流程與工具，來進行更多實驗。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#隱私保護</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#第三方Cookie</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#WebAPI限制</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#身份辨識技術</span></strong></span><br /> <strong>Safari新測試版阻擋身份辨識類腳本存取裝置特徵與追蹤性資訊，進一步限制跨站識別能力</strong></p> <p><a href="https://webkit.org/blog/16993/news-from-wwdc25-web-technology-coming-this-fall-in-safari-26-beta/">在Safari 26 beta中，蘋果新增更多Fingerprinting（</a>跨網站身分追蹤技術<a href="https://webkit.org/blog/16993/news-from-wwdc25-web-technology-coming-this-fall-in-safari-26-beta/">）技術的限制</a>。做法包括，阻擋這些腳本存取裝置特徵的多項Web API。這些特徵包括螢幕尺寸、處理器核心數、語音合成API中可用語音清單、Apple Pay能力、Web Audio設定、2D Canvas內容等。</p> <p>Safari也禁止這些腳本設置長期儲存項目，如Cookie或LocalStorage。不只如此，還封鎖這些腳本讀取可作為追蹤依據的資訊，例如網址參數與document.referrer等。這些隱私權機制，都意味著要在Safari，以及蘋果裝置上進行個人化行銷，將會更加困難。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#隱私保護</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#第三方Cookie</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#WebAPI限制</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#身份辨識技術</span></strong></span><br /> <strong>Google開始實驗於Chrome無痕模式中封鎖常見身分追蹤腳本，建立API濫用阻擋名單與申訴機制</strong></p> <p><a href="https://github.com/explainers-by-googlers/script-blocking">Google在Github發表一項實驗計畫，於Chrome無痕模式（Incognito）中阻擋特定第三方</a>跨網站身分追蹤技術<a href="https://github.com/explainers-by-googlers/script-blocking">（Fingerprinting）腳本。</a>這些腳本通常利用Web API進行來蒐集Canvas、Audio、SpeechSynthesis等裝置細節，以拼湊出瀏覽器使用者身份。Chrome團隊表示，這些技術已被廣泛研究證實具高度隱私風險，因而計畫設計偵測機制來阻擋特定腳本。</p> <p>當功能啟用時，Chrome會分析網路請求，並封鎖來自黑名單網域的所有動態內容，如 script和iframe。黑名單將公開於GitHub，同時接受申訴機制供網站提出刪除請求。此機制初期僅於Android與桌機版Chrome隱私模式中預設啟用，一般模式與企業版則預設關閉。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#程式化廣告</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#交易透明度</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#生成式AI</span></strong></span><br /> <strong>The Trade Desk推出新廣告交易管理功能，可以評估私下廣告交易的行銷品質，並自動尋找類似性質廣告版位</strong></p> <p><a href="https://www.thetradedesk.com/resources/what-is-deal-desk">The Trade Desk在自家數位媒體購買平台Kokai新增Deal Desk</a>，目的是提升廣告主與出版商一對一交易及與預約採購等，非公開交易的透明度與執行效率，並在廣告表現不如預期時，自動建議開放網路中的其他替代方案。</p> <p>Deal Desk利用「交易品質分數」指標，使廣告主評估廣告交易的價值，以及比較是否有更具成本效益的其他選項。出版商則可以利用此指標來評估、優化自家廣告版位及交易條件。不過，TTD未揭露自家如何評估此分數。</p> <p>Deal Desk還有一系列自動化交易功能，包括自動化完成廣告交易，以及在原交易條件無法執行時，能取消廣告交易，並尋找相似品質的廣告版位供廣告主參考。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#可購物廣告</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#原生支付</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#交易圖譜</span></strong></span><br /> <strong>PayPal推出Storefront Ads廣告形式，將下單及支付功能內建於廣告</strong></p> <p><a href="https://newsroom.paypal-corp.com/2025-06-16-View-Click-Buy-PayPal-Storefront-Ads-Expand-Merchant-Reach-Across-the-Web">PayPal宣布推出全新 Storefront Ads，將商品瀏覽、推薦與購買流程整合進廣告本身。</a>使用者可在不離開原本瀏覽內容的情況下，直接用PayPal或Venmo付款。Storefront Ads背後的推薦系統，則由4.3億用戶跨平臺購物行為等資料驅動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BI_Storefront_Ads.jpg" style="width: 600px;" /></p> <p>目前Business Insider、Vox Media與Horizon Media等知名媒體與代理商已開始測試此類廣告。Storefront Ads將先於美國開始上線，符合IAB標準廣告格式。未來，PayPal還計畫增加品牌輪播等更多格式。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099FF;">#生成式AI</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099FF;">#原生廣告</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#0099FF;">#新聞媒體</span></strong></span><br /> <strong>Taboola推出GenAI新聞問答聊天機器人DeeperDive，可回答新聞議題相關提問，還能在對話中置入相關原生廣告</strong></p> <p><a href="https://discover.taboola.com/deeperdive-ai/">Taboola推出全新生成式AI問答引擎DeeperDive。</a>這是一個針對新聞網站等內容型出版商打造的聊天機器人，可以根據網站內容和使用者特性，回答使用者問題，並在對話中推薦相關網站文章，以及置入與對話情境相關的廣告。</p> <p>DeeperDive使用一個名為「網路脈動」（Pulse of the Internet）的技術。利用來自全球9,000家新聞與內容媒體客戶與每日超過6億活躍用戶的即時洞察，來分析出不同地區和時段的內容消費趨勢。系統與使用者互動時，能藉此來提供更符合使用者所處情境的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dpd.png" style="width: 600px;" /></p> <p>隨著生成式AI搜尋引擎和各種聊天機器人成為主流，網站主深受零點擊搜尋（Zero-click Search）衝擊，入站流量大幅減少，影響廣告收入。Taboola期待，新聞媒體等內容型網站主可以透過內建GenAI搜尋及問答功能，來吸引使用者再次入站。為了提升網站內容曝光度，DeeperDive的回答會附上該媒體網站內即時且相關的內容連結，鼓勵使用者深度探索內容，以期延長用戶停留時間。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#DSP</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#零售媒體</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 153, 255);">#SKU級資料</span></strong></span><br /> <strong>The Trade Desk推出Snowflake原生應用Connector App，實現即時SKU級資料傳送及分析</strong></p> <p><a href="https://partner.thetradedesk.com/v3/portal/data/doc/DataSnowflakeNativeApp">The Trade Desk推出 Connector App，</a>這是一個在資料處理巨頭Snowflake平臺上的原生App，功能是串接品牌和零售業者雲端資料倉儲的銷售與轉換資料，用於廣告投放優化。</p> <p>此App特色包括，大部分操作皆不須IT知識，且數據是直接從Snowflake端即時同步讀取，而非靜態資料的單次匯入。Connector App還支援SKU等級的銷售資料處理，而非常見的商品類別等級資料。這有助於廣告主更細緻分析，具體是哪些廣告素材，對應到哪些商品的轉換。</p> <p>TTD近兩、三年積極發展RMN及CTV廣告市場，在推出一系列針對CTV的功能後，近月開始轉而積極發展零售媒體相關的數據處理功能。除了此次與Snowflake的合作，<a href="https://www.linkedin.com/posts/the-trade-desk_instacart-ocado-ads-and-more-take-a-huge-activity-7338286347851325441-SoG2/">他們還分別與美國生鮮零售平臺Instacart及英國生鮮零售平臺Ocado合作，推出SKU等級商品數據處理功能。</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#AI搜尋SEO</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#品牌曝光</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#LLM市調</span></strong></span><br /> <strong>Adobe推出LLM Optimizer，分析並優化廣告在生成式AI引擎中的曝光情況及行銷效果</strong></p> <p>AI搜尋引擎及聊天機器人成為新流量集散地，更多廠商開始針對這類通路推出分析及優化工具。<a href="https://business.adobe.com/products/llm-optimizer.html">Adobe也不例外，近日推出LLM Optimizer，分析廣告素材在ChatGPT、Gemini、Perplexity等GenAI搜尋與對話平臺中的曝光及行銷成效</a>，並提供優化建議。修改素材後，行銷人員可以直接透過Adobe Experience Manager Sites等內容管理平臺直接發布新內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/llmopt.jpg" style="width: 600px;" /></p> <p>LLM Optimizer還支援A2A（Agent-to-Agent）與 MCP（Model Context Protocol）等協定，不過，Adobe未具體說明，此工具如何透過這些協定來與企業其他系統協作。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#可組式CDP</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#代理式AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#可組式AI代理</span></strong></span><br /> <strong>CDP廠商Simon Data推出可組式AI代理，在Snowflake平臺原生環境中執行行銷任務</strong></p> <p><a href="https://www.simondata.com/news/composable-ai-agents-for-marketers-built-on-snowflake-cortex-ai">CDP廠商Simon Data宣布推出「Composable AI Agents」產品線。</a>這些AI代理系統能接受行銷人員的自然語言命令，直接在雲端數據處理平臺Snowflake原生環境中使用資料，並執行行銷相關任務。</p> <p>這些AI代理分別為Insights Agents，可以分析多通路客戶互動，來提供顧客分群洞察；Data Agents可以新增更具情境性的資料欄位，如「天氣敏感度分數」或「家庭購買影響力」，而非只是性別和生日等基礎的資料；Automation Agents則可以數據及前述兩個代理整理出的資訊，來一口氣自動執行數百條細緻分群的行銷活動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ssimcpa.png" style="width: 600px;" /></p> <p>可組式AI代理是結合CDP界近1年興起的「可組式」概念，與代理式AI技術的產品。可組式CDP是指一系列行銷功能模組，可以直接讀取資料倉儲資料，而不須像傳統CDP要勞師動眾的從多個系統中匯入到單一平臺。Simon Data的可組式AI代理則是一系列AI代理模組，利用SnowflakeAI調度平臺Cortex AI與Anthropic Claude模型驅動，能直接讀取企業的Snowflake資料倉儲內容，</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. <a href="https://www.ithome.com.tw/news/169581">Meta宣布將於Whatsapp中開始販賣廣告版面</a>，愛爾蘭資料保護委員會（DPC）透露此廣告服務最早於2026才會正式營運。</p> <p>2. Netflix近期新通過的專利揭露自動剪輯出個人化預告片的技術。</p> <p>3. <a href="https://www.thetradedesk.com/press-room/the-trade-desk-expands-generative-ai-creative-marketplace-in-kokai-with-rembrand">The Trade Desk在自家廣告購買平臺中新增Rembrand置入性行銷技術，用AI分析原生影片內容來自動嵌入廣告素材到適當位置</a>。</p> <p>4. <a href="https://www.hubspot.com/company-news/hubspot-deep-research-connector-for-chatgpt">Hubspot推出連結CRM數據到ChatGPT深度研究的功能。</a></p> <p>5. <a href="https://tealium.com/press-releases/cloudstream/">Tealium CDP推出新增雲端資料倉儲數據讀取及蒐集功能，與既有顧客資料處理及MA流程結合。</a></p> <p>6. <a href="https://www.aboutamazon.com/news/innovation-at-amazon/amazon-ads-generative-ai-video-generator-advertisers">Amazon為廣告影片生成功能推出多項升級，現在一次可以生成6種候選影片</a>。</p> <p>7. <a href="https://www.salesforce.com/news/stories/marketing-cloud-next-announcement/">Salesforce推出Marketing Cloud Next，一系列代理式AI的行銷工具。</a></p> <p>8. <a href="https://support.google.com/admanager/answer/13860694?hl=zh-Hant">Google推出新廣告功能Offerwall，可以讓網站主提供「觀看廣告以存取網站內容」選項。</a></p> <p>9. <a href="https://ir.doubleverify.com/news-events/press-releases/detail/344/doubleverify-debuts-first-of-its-kind-attention-measurement">DoubleVerify推出社群媒體類的注意力測量服務，計算注目時間、頁面停留秒數等指標</a>。</p> <p>資料來源：iThome整理，2025年7月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Simon Data、Adobe、Taboola、Paypal、Tiktok</p> <p></p> </div></div></div>
2025/7/3 17:22作者郭又華https://www.ithome.com.tw/news/169874
AWS新的網路最佳化執行個體上線，導入自研第六代基礎架構
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/c8gn-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2024年下半至今，公有雲龍頭AWS採用自研處理器Graviton 4的的Amazon EC2執行個體服務，陸續宣布正式上線，像是鎖定記憶體最佳化的<a href="https://www.ithome.com.tw/review/163938">R8g</a>、<a href="https://www.ithome.com.tw/review/165346">X8g</a>，主打運算最佳化的<a href="https://www.ithome.com.tw/review/165346">C8g</a>，提供一般用途的<a href="https://www.ithome.com.tw/review/165346">M8g</a>，年底發表儲存最佳化的<a href="https://aws.amazon.com/blogs/aws/introducing-storage-optimized-amazon-ec2-i8g-instances-powered-by-aws-graviton4-processors-and-3rd-gen-aws-nitro-ssds/">I8g</a>。</p> <p>到了今年4月，AWS針對C8g、M8g、R8g的虛擬機器服務（各有10種組態），以及裸機服務（各有2種組態），<a href="https://aws.amazon.com/blogs/aws/new-amazon-ec2-graviton4-based-instances-with-nvme-ssd-storage/">提供NVMe SSD本機儲存裝置</a>，於是，增設C8gd、M8gd、R8gd開頭的組態，6月底推出標榜網路最佳化的執行個體C8gn，與C8g並列於運算最佳化的雲端服務產品線。</p> <p>C8gn的推出，適合哪些企業IT場景？AWS表示，可用於支撐需求最大的網路密集型工作負載，像是肩負資安與連網服務的各種虛擬應用設備，例如：防火牆、路由器、負載平衡器、代理伺服器、DDoS防護系統，以及資料分析系統、採用緊密耦合架構的叢集運算系統（純用CPU的AI推論處理）。</p> <p>相較於現行採用Graviton 3處理器的網路最佳化執行個體C7gn，AWS最新推出的C8gn採用Graviton 4處理器，運算效能得以領先30％，而且，提供12種組態選擇（C7gn是9種），最大可提供192顆虛擬或裸機處理器、384 GiB記憶體（C7gn是64顆虛擬或裸機處理器、128 GiB記憶體）。</p> <p>關於AWS雲端執行個體搭配的自研基礎架構軟硬體平臺Nitro System / Nitro Card，C8gn與前不久推出的GPU執行個體服務<a href="https://www.ithome.com.tw/review/169732">P6-B200</a>一樣，均升級為第6代技術，也就是Nitro v6。</p> <p>特別的是，去年底re:Invent大會期間，AWS曾預告Nitro v6與採用此項技術的C8gn，將會支援400 GbE網路，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20EC2%20Network%20Optimized%20instances-2024-2.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Nitro v1-v6-2024-12(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Nitro%20v1-v6-2024-12(1).jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Amazon EC2 Network Optimized instances.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Amazon%20EC2%20Network%20Optimized%20instances.jpg" style="width: 298px;" /></a></p> <p>今年5月中正式上線的P6-B200，搶先成為第一個支援Nitro v6的EC2執行個體服務，而在AWS公布的技術文件，也指出P6能設置8張支援400GbE網路規格的第四代EFA網卡，<a href="https://docs.aws.amazon.com/ec2/latest/instancetypes/ac.html#ac_network">最大可提供3.2 Tbps的網路頻寬</a>。</p> <p>然而，AWS在一個多月之後正式推出C8gn，竟意外宣布這個執行個體產品線的網路頻寬，最高可提供600 Gbps，居於目前Amazon EC2網路最佳化執行個體之冠（C7gn最高200 Gbps，C6gn最高100 Gbps）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Nitro 6 instances.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Nitro%206%20instances.jpg" style="width: 300px;" /></a></p> <p>為何C8gn網路頻寬並非如先前預告的400 Gbps，而是600 Gbps？AWS並未解釋原因，若從他們的Amazon EC2 Instance Types文件，或許可看出這個頻寬數值的由來。整體而言，小於c8gn.24xlarge、c8gn.metal-24xl的組態，預設均搭配1張網路卡，頻寬最高為300 Gbps，但c8gn.48xlarge、c8gn.metal-48xl這兩個組態，預設用兩張網路卡，頻寬為600 Gbps。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS EC2 C8gn-600G.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20EC2%20C8gn-600G.jpg" style="width: 600px;" /></a></p> <p>由於執行個體的網路頻寬大幅增加，連帶也影響連接與存取EBS區塊儲存服務的頻寬，例如，C7gn最高可提供40 Gbps，C8gn則是60 Gbps。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS EC2 Network Optimized instances-2024-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20EC2%20Network%20Optimized%20instances-2024-1.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>AWS Amazon EC2 C8gn</strong></span><br /> ●原廠：AWS<br /> ●建議售價：隨需定價模式，美國西部（奧勒岡）區域，c8gn.medium每小時0.0593美元（1顆vCPU、2 GiB記憶體）<br /> ●處理器：AWS Graviton4<br /> ●提供服務規模選擇與最大組態：12種配置；c8gn.48xlarge、c8gn.metal-48xl，192顆虛擬處理器、384 GiB記憶體、6臺1900 GB本機NVMe儲存、網路頻寬為600 Gbps，網路儲存使用AWS區塊儲存服務EBS、存取頻寬為60,000 Mbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/7/3 17:42作者李宗翰https://www.ithome.com.tw/review/169853
法國企業組織遭中國駭客UNC5174鎖定，透過Ivanti CSA設備零時差漏洞入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Ivanti自去年9月至10月上旬，針對Cloud Services Application（CSA）修補<a href="https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190">CVE-2024-8190</a>、<a href="https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963">CVE-2024-8963</a>、<a href="https://www.ithome.com.tw/news/165408">CVE-2024-9380</a>等多項資安漏洞（CVSS風險介於7.2至9.4分），並表明部分在他們公布之前有已遭利用的跡象，最近有相關調查結果出爐，說明<a href="https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-009.pdf">中國駭客在Ivanti提供修補之前，就利用這些弱點攻擊法國</a>。</p> <p>上述漏洞遭到利用的情況，已有資安業者揭露調查結果。例如，Fortinet指出，<a href="https://www.ithome.com.tw/news/165506">9月上旬於客戶環境偵測到漏洞利用活動</a>，當時駭客使用的就是上述3項漏洞；今年SentinelOne<a href="https://www.ithome.com.tw/news/169453">也揭露相關活動</a>，有人9月下旬入侵歐洲一家媒體，過程裡使用了CVE-2024-8963和CVE-2024-8190。法國網路安全局（ANSSI）本週發布調查報告指出，去年9月中國駭客也利用這些零時差漏洞發起攻擊行動Houken，對當地的政府機關、電信業者、媒體、金融通構、交通產業下手。</p> <p>針對這些駭客的身分，ANSSI指出就是資安業者Mandiant揭露的中國駭客UNC5174，Houken很有可能是旗下專門取得初始入侵管道的團隊所為，從2023年就開始從事活動，得逞後將相關資訊轉賣給其他駭客。而對於這些初始入侵管道買家的身分，ANSSI表示大部分是國家級駭客，但他們也看到UNC5174賣給從事挖礦攻擊的駭客組織。</p> <p>UNC5174鎖定Ivanti CSA設備的攻擊行動，最早發生在去年9月初，當時駭客利用了CVE-2024-8190、CVE-2024-8963、CVE-2024-9380，而能在目標設備上遠端執行任意程式碼。一旦他們成功取得初始入侵管道，就會執行經過Base64演算法處理的Python指令碼，挖掘帳密資料。</p> <p>接著，為了能持續在受害設備上活動，UNC5174還會部署或產生PHP打造的Web Shell、竄改設備已經存在的PHP指令碼，以便加入Web Shell的功能，此外，在部分攻擊活動裡，駭客會植入核心模組的rootkit程式。</p> <p>這些駭客也會利用CSA設備做為入侵受害組織的據點，在網路環境進行偵察及橫向移動，並收集更多帳密資料，相關漏洞利用活動一直持續到11月底。附帶一提的是，為了避免其他駭客對受害的CSA設備下手，UNC5174也會試圖自行修補利用的漏洞。</p> <p>在ANSSI發現的其中3起事故裡，駭客透過CSA設備進行橫向移動，潛入受害組織的內部資訊系統，並透過收集到的帳密資料，維持在受害組織的網路環境活動。</p> </div></div></div>
2025/7/3 15:33作者周峻佑https://www.ithome.com.tw/news/169870
國安局認證5款熱門中國App存在嚴重資安風險，原因是過度蒐集個資與權限濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國打造的應用程式存在資安疑慮，暗中收集個資或是回傳資料，過往通常是使用者察覺異常而東窗事發，隨著臺海局勢日益緊張，中國對臺灣的威脅與日俱增，這樣的議題也引起我國政府的重視。</p> <p>國家安全局<a href="https://www.nsb.gov.tw/zh/#/%E5%85%AC%E5%91%8A%E8%B3%87%E8%A8%8A/%E6%96%B0%E8%81%9E%E7%A8%BF%E6%9A%A8%E6%96%B0%E8%81%9E%E5%8F%83%E8%80%83%E8%B3%87%E6%96%99/2025-07-02/%E5%9C%8B%E5%AE%89%E5%B1%80%E8%AD%A6%E7%A4%BA%E4%B8%AD%E8%A3%BDAPP%E5%AD%98%E5%9C%A8%E9%AB%98%E5%BA%A6%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA">本週發布新聞稿</a>，指出他們為了避免中國政府以不正當管道竊取臺灣民眾個資，根據《國家情報工作法》規範，針對中國製造的行動裝置App進行檢驗，結果反映這些軟體確實存在過度收集個資及侵犯用戶隱私等資安問題，呼籲民眾在挑選應用程式的時候必須特別留意。</p> <p>這次查驗的中國製應用程式共5款，分別是：小紅書、微博、抖音、微信、百度雲盤，皆為許多臺灣民眾耳熟能詳的App。法務部調查局及警政署刑事局根據數位發展部發布的《行動應用APP基本資安檢測基準v4.0》，針對15項指標進行檢測，結果發現，這些App均存在違反多項大多數指標的情況。</p> <p>其中，最嚴重的是小紅書，全數指標都出現違規的情況，微博、抖音則有13項違規、微信為10項、百度雲盤為9項，這些結果代表上述應用程式普遍存在資安風險。</p> <p>國安局指出，這些應用程式均有過度收集個資及權限濫用的情況，其中包含廣泛收集臉部資訊、螢幕截圖、剪貼簿、通訊錄、定位資料的問題，此外，這些App也會收集用戶裝置的系統資訊，包含應用程式清單與設備參數。</p> <p>值得留意的是，他們特別提及這5款應用程式疑似刻意收集使用者臉部資訊並建檔的現象。由於這些應用程式都會將封包資料回傳位於中國的伺服器，有可能遭到第三方濫用，或是根據中國政府要求，交由中國國安、公安、情報部門運用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OID0DNXrsO.png" style="width: 580px;" /></p> </div></div></div>
2025/7/3 16:43作者周峻佑https://www.ithome.com.tw/news/169871
德國資安業者揭露達發科技藍牙晶片漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://troopers.de/troopers25/talks/fbnb8y/" target="_blank">德國資安業者ERNW在上周舉行的TROOPERS資安會議上揭露</a>，由聯發科子公司達發科技（Airoha）所設計的藍牙音訊系統單晶片（SoC）中含有3個安全漏洞，將允許駭客控制採用該晶片的裝置，像是耳機、喇叭或無線麥克風等，波及Bose、Sony、Jabra、JBL與Marshall等知名品牌的音訊裝置。Airoha已於今年6月初藉由更新SDK修補了相關漏洞。</p> <p><a href="https://www.airoha.com/zh-TW/about" target="_blank">根據達發科技的官網介紹</a>，該公司為專門開發網通基礎建設，以及高階AI物聯網領域的IC設計公司，是聯發科的子公司。<a href="https://insinuator.net/2025/06/airoha-bluetooth-security-vulnerabilities/" target="_blank">ERNW亦說</a>，Airoha為藍牙音訊領域的大型供應商，特別是真無線立體聲（True Wireless Stereo，TWS），有不少知名耳機供應商基於Airoha的SoC與參考實現方案，採用Airoha SDK建置各種產品。</p> <p>研究人員Dennis Heinze與Frieder Steinmetz解釋，這些採用Airoha解決方案的裝置曝露了一個強大的客製化協定，允許第三方讀寫隨機存取記憶體或快閃記憶體以控制裝置（CVE-2025-20702），且該協定在沒有身分驗證的情況下，就能透過低功耗藍牙的GATT介面（CVE-2025-20700），以及傳統藍牙的RFCOMM通道（CVE-2025-20701）存取。</p> <p>上述漏洞讓駭客只要位在藍牙範圍內，不必經過身分驗證或配對，就能透過傳統藍牙或低功耗藍牙展開攻擊，包括完全控制藍牙耳機，讀寫裝置的記憶體，或是劫持受害裝置與其它裝置的信任關係，進行竊聽，竊取手機號碼與通訊紀錄，也能根據手機配置以獲取聯絡人資訊，還具備蠕蟲式傳播潛力。</p> <p>儘管ERNW已經列出了數十款確定含有上述漏洞的裝置，但研究人員認為，SoC漏洞的挑戰不僅在於修復漏洞，還在於辨識所有受影響的產品，而且就算已被修補，也並非所有的裝置製造商都會部署更新，特別是那些低成本或已停產的產品。</p> <p>然而，真正的攻擊執行起來很複雜，駭客必須位於約10米內的藍牙有效距離，還得完美利用多個步驟才不會被發現，推測只有高價值目標才會被鎖定，例如記者、外交官、政治異議人士、敏感產業人士或是受監視的對象等，而大多數人並不屬於上述類別。</p> </div></div></div>
2025/7/3 17:04作者陳曉莉https://www.ithome.com.tw/news/169873
奧義智慧攜手臺灣AI業者APMIC，打造新世代AI防火牆安全模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著AI應用，特別是大型語言模型在各產業的普及，其潛在的安全漏洞已成為企業揮之不去的陰影。深耕AI資安的臺灣資安業者奧義智慧科技（CyCraft）於日前宣布，將和臺灣提供企業自主AI解決方案業者APMIC（Accelerate private machine Intelligence Company）合作，共同推出業界首款專為防禦而生的AI模型XecGuard，以及Safety LLM安全評測服務。</p> <p>奧義智慧科技技術長暨共同創辦人邱銘彰表示，目前已經有多家正在使用AI聊天機器人的企業用戶會做先導測試（Pilot Run），預計今年第三季推出閘道端的AI防火牆產品XecGuard，便利更多企業使用。</p> <h2><strong>奧義智慧推AI防火牆，是一款LoRA安全升級模組</strong></h2> <p>邱銘彰表示，XecGuard是從根本上解決大型語言模型（LLM）面臨安全挑戰的產品，特別是針對「提示詞注入」（Prompt Injection）、提示詞竊取（Prompt Extraction）和「越獄」（Jailbreak）等惡意攻擊，提供防禦能力。</p> <p>根據邱銘彰的解析，XecGuard不僅是技術的突破，更是AI「安全」（Safety）思維，而非傳統「資安」（Security）思維的典範轉移，原因在於：攻擊者可能透過誘導AI產生不當內容，甚至竊取敏感數據，造成難以估量的損失。</p> <p>他也指出，傳統的資安防護，如基於規則的防火牆（Rule-based Firewall），在面對AI模型複雜的人類輸入與邏輯時，往往顯得力不從心。正如邱銘彰所言：「你看看那些爺爺奶奶角色扮演，沒辦法寫防火牆規則，也沒辦法寫如何被防火牆全部阻擋，只有魔法才能打敗魔法。」</p> <p>奧義智慧的XecGuard正是這「魔法」的體現。邱銘彰解釋，它並非傳統意義上的防火牆，而是一種革命性的LoRA（Low-Rank Adaptation）安全升級模組。LoRA是在AI領域，特別是語言模型領域相當常見的微調（Fine-tuning）技術，它允許將一個小模組「嫁接」到大型語言模型上，賦予其全新的能力，同時保持基礎模型架構的完整性。</p> <p>邱銘彰進一步闡釋：「它其實是一種Model（模型）的技術，可以把一個小的模組裝在語言模型（Language Model）上，然後它就具備新的能力」。這項技術的核心優勢在於：「隨插即用」（Plug-and-Play）的特性，企業無需修改既有的模型架構，也無需額外進行訓練或翻譯，即可直接安裝，如同為LLM穿上強大的防禦裝甲。</p> <p>邱銘彰提到，目前業界對於AI防火牆這個「術語」還沒有共通的說法。雖然微軟推出Azure AI Studio安全工具，Cloudflare也有Firewall for AI等產品提供類似功能，「但它們大多採用規則（Rule-based）檢查輸入與輸出。」他說。</p> <p>奧義智慧推出的XecGuard則是真正基於「模型」的安全模型，他表示，為了更便利企業用戶使用，預計今年第三季，奧義智慧會將XecGuard這款AI模組硬體化，使其能作為獨立的閘道器（Gateway）產品，可以安裝在AI聊天機器人之前，做到自動過濾有害問題與有害內容的AI硬體防火牆。</p> <h2><strong>從「道安講習」到「交通規則」，AI的「安全」新維度</strong></h2> <p>XecGuard最引人入勝的創新之處，在於其獨特的訓練方法，使AI模型能夠從根本上「學會」遵守規則，而非被動地阻擋已知的違規行為。邱銘彰生動地比喻：「等於是你有一個機器人的駕駛幫你開車，但裝上這個模組之後，等於這個機器人的駕駛上過了道安講習，它上過了一些訓練課程，會更遵守交通號誌」。</p> <p>他進一步說明，傳統的資安產品，特別是基於規則的防火牆，就會像是條列「數百萬條交通法規」，然後針對每一條違規行為進行阻擋，本質上是一種「黑名單」的策略。</p> <p>但是，他表示，人類的輸入充滿了語言的彈性、邏輯的複雜性及隱含的意義，這些都不是簡單的模式匹配或正規表達式所能解決的，像是攻擊者就常常會透過角色扮演、情境引導等方式，巧妙地繞過規則限制，促使AI做出一些違背原始設定的行為，這就是所謂的「越獄」。</p> <p>XecGuard則是透過該公司多階段微調技術（SFT+GRPO），並運用近六萬筆獨家安全攻防資料集進行訓練。邱銘彰指出，這種訓練方式讓模型能夠自我理解，並「遵守交通規則」，可以更嚴格地遵循其基礎設定（System Prompt）所定義的政策與規範。</p> <p>邱銘彰表示，它不只是辨識「違規」，更是內化了「以人為本，保護人類生命」的核心原則。如同之前舉例的那位上過道安講習的機器人駕駛，它會更遵守原始定義的「交通號誌規範」，而不容易被用戶的奇特提問所影響，做出有害的內容，例如「路上的狗跳出來，在其他道路都亂開車」的不當行為。</p> <p>邱銘彰強調，奧義智慧的XecGuard，從根本上看待的是AI的「Safety」（安全）問題，而不是傳統資安的「Security」（資訊安全）問題。「這是個巨大的區別，因為它要求模型從行為的本質上實現可信賴性，而非僅僅是防堵外部威脅。」他認為，這種以語言模型對抗真實攻擊，特別是提示詞注入的能力，是目前市場上用規則無法解決的難題，也是XecGuard最大的特色。</p> <h2><strong>透過實測小參數模型，驗證具備商業級防護力</strong></h2> <p>XecGuard的實力不僅體現在其獨特的技術理念，更在嚴格的實戰測驗得到驗證。奧義智慧科技選擇了APMIC與Twinkle AI社群聯合開發的3B規模開源模型「F1」，搭配XecGuard安全升級模組進行實際攻防演練，並透過業界常見的LLM Red Teaming攻防測試來驗證成效。</p> <p>結果令人印象深刻，整體安全防禦分數平均提升了19.4％，在特定攻擊場景下，防禦效果甚至高達33.9％，展現了卓越的安全韌性。更令人驚訝的是，F1模型結合XecGuard後的防護表現，已顯著超越了同級甚至更大規模的商業模型，包括OpenAI等大型商業級模型，以及Llama 3B、Qwen3 4B、Gemma3 4B、DeepSeek 8B等主流開源模型。</p> <p>邱銘彰認為，根據這些測試結果，不僅證明小參數模型透過安全蒸餾與專屬訓練，可以做到媲美國際商業大型模型的防護力，也為企業在兼顧成本與效能的前提下，提供了頂級的AI安全保障。</p> <p>邱銘彰也提到，目前商業模型的分數在他們的基準測試報告中都「蠻慘的」，這更突顯了XecGuard面對複雜攻擊時的優勢。</p> <h2><strong>強強聯手，奧義智慧與APMIC共築可信賴AI生態</strong></h2> <p>XecGuard的問世，是奧義智慧科技與APMIC戰略合作的結晶，其中，APMIC自2017年在臺灣創立以來，以其自然語言理解（NLU）核心技術，為企業提供模型代工的「S1模型微調與蒸餾」解決方案、企業私有化AI解決方案「PrivAI」，以及一站式AI Chatbot建置平臺「CaiGunn開講」。目前，APMIC產品已廣泛應用於橫跨健康、製造、金融、零售等1100多家企業和政府部門。</p> <p>邱銘彰表示，這一次的「強強聯手」，就是結合奧義智慧的資安攻防經驗與APMIC的AI開發實力。他指出，APMIC不僅是NVIDIA的合作夥伴，未來也計畫在他們的推論伺服器（inference server）中，預設搭載奧義智慧的XecGuard安全模型。「這意味著，企業將能更便捷地將XecGuard整合到其現有的AI基礎設施中，大幅降低部署門檻。」他說。</p> <p>奧義智慧科技執行長暨共同創辦人吳明蔚強調：「過去我們用AI解決資安難題，現在我們用AI保護AI。」他表示，XecGuard融入了該公司在政府、金融等關鍵領域的實戰攻防經驗，它不只智慧，更有韌性，是企業在AI時代最堅實的防護盾。</p> <h2><strong>克服聊天機器人痛點，今年Q3硬體版正式登場</strong></h2> <p>AI安全議題的嚴重性已逐漸浮現，並成為企業關注的焦點。邱銘彰指出，雖然目前AI圈普遍傾向「衝快再說」，但很快就會意識到安全議題的嚴重性。他指出，奧義智慧已接獲某些銀行資安長主動聯繫，表達試用XecGuard的高度意願，這也印證市場對此類安全解決方案的迫切需求。</p> <p>XecGuard的目標客戶群，尤其鎖定那些提供「對外客服」的聊天機器人應用的企業，邱銘彰指出，這類聊天機器人直接面對廣大使用者，容易受到來自「鄉民們」各種充滿創意且難以預測的攻擊。</p> <p>因此，他表示，諸如電商、高科技產業及金融業等大量採用客服機器人的領域，將是XecGuard最適合的應用場景。「廣義而言，任何將AI嵌入自家服務的企業，都非常適合導入XecGuard。」他說。</p> <p>邱銘彰表示，目前，奧義智慧已有一些客戶準備進行這款AI防火牆產品XecGuard的先導測試，預計今年第三季正式對外推出閘道端的硬體版AI防火牆，便利企業更容易部署。</p> <p>隨著XecGuard的問世，他也說，奧義智慧科技與APMIC將引領業界邁向AI必須安全、且安全必須是「標配」而非「選配」的新時代。</p> <div id="gtx-trans" style="position: absolute; left: 328px; top: 713.281px;"> <div class="gtx-trans-icon"> </div> </div> <div class="ui-widget-content ui-draggable" id="haloword-lookup" style="position: relative;"> <div id="haloword-title"> <audio id="haloword-audio"> </audio> <div id="haloword-control-container"></div> </div> <div id="haloword-content"> </div> </div> </div></div></div>
2025/7/3 14:00作者黃彥棻https://www.ithome.com.tw/news/169867
防止CrowdStrike事件重演微軟可能不再讓第三方防毒軟體存取Windows核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防去年CrowdStrike事故造成數百萬臺Windows裝置停擺事件重演，<a href="https://blogs.windows.com/windowsexperience/2025/06/26/the-windows-resiliency-initiative-building-resilience-for-a-future-ready-enterprise/" target="_blank">微軟最新合作夥伴計畫顯示</a>，可能不再讓第三方防毒軟體存取Windows核心。</p> <p>微軟是宣布Microsoft Virus Initiative（MVI）3.0計畫勾勒出最新規畫。MVI是在<a href="https://www.ithome.com.tw/news/164040" target="_blank">去年七月CrowdStrike更新出包</a>，引發超過850萬臺Windows PC或伺服器當機而生。CrowdStrike事件後，微軟於同年九月召集防毒及端點安全方案業者，發起了MVI以提升Windows韌性，並釐清彼此責任。</p> <p>目前MVI已進入3.0。最新一代要求合作夥伴「採取特定行動」以改善Windows安全及穩定性。現有成果包括要求防毒軟體更新必須漸進式，並監控可能的不良影響、測試事件回應流程，Windows端點更新的安全部署實踐（safe deployment practices，SDP）等。</p> <p>微軟預告，下個月將發布Windows端點安全平臺的不公開預覽版給部份MVI廠商。新Windows功能將允許他們開始「打造在Windows核心外執行的方案」。這意謂安全產品如防毒和端點安全解決方案可和一般App一樣，執行在使用者模式（user mode）中。微軟說最新變更可幫助安全廠商提穩定性及回復更簡單，以便在發生不預期問題時，「減少對Windows裝置的影響」。微軟說在預覽測試中，將和合作夥伴進行協調。</p> <p>參加MVI計畫的資安業者包括Bitdefender、CrowdStrike、ESET、SentinelOne、Sophos、Trellix、趨勢科技、WithSecure、</p> <p>CrowdStrike事件影響超過850萬臺Windows機器，客戶不乏機場、航空公司或金融、醫療、911緊急電話系統。究其原因出在其軟體能存取Windows核心，進而觸發了Windows錯誤。</p> <p>媒體分析，事件責任不在微軟身上，但引發的結果促使微軟下決心解決，以免歷史重演。<a href="https://cybernews.com/security/microsoft-windows-resiliency-crowdstrike-kernel-fix/" target="_blank">Cybernews觀察此事</a>，將此新方案定義為微軟將第三方安全軟體踢出Windows核心。</p> <p><a href="https://arstechnica.com/gadgets/2025/06/microsoft-is-trying-to-get-antivirus-software-away-from-the-windows-kernel/" target="_blank">Ars Technica則認為</a>，雖然新功能看似提供第三方安全業者選擇，使其可以不在Windows核心執行，但是否為微軟將第三方安全軟體趕出Windows核心的第一步，還是真的是供第三方軟體開發商一個彈性選項，還有待觀察。</p> </div></div></div>
2025/7/3 14:01作者林妍溱https://www.ithome.com.tw/news/169866
駭客盯上Linux伺服器，惡意植入TinyProxy、Sing-Box工具作代理伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://asec.ahnlab.com/en/88749/" target="_blank">韓國資安公司AhnLab觀察到</a>，Linux伺服器因密碼強度不足或管理疏忽，逐漸成為駭客鎖定目標。研究人員利用蜜罐陷阱（Honeypot）監控發現，攻擊者在取得伺服器SSH存取權限後，行動有別於傳統植入惡意程式，而是安裝如TinyProxy與Sing-box等合法代理工具，使受害主機成為可供外部使用的代理伺服器，以隱匿行蹤、繞過網路封鎖甚至是販售代理服務權限。</p> <p>研究人員揭露，攻擊者首先針對弱密碼的SSH服務進行暴力破解，成功登入後會下載並執行一段Bash腳本，腳本內容依據不同Linux發行版，自動利用apt、yum或dnf安裝TinyProxy，並修改TinyProxy設定檔，允許所有外部來源。</p> <p>如此一來，攻擊者即可隨時連入伺服器的8888埠口，透過TinyProxy對外提供代理服務。研究人員表示，整體過程並未觀察到進一步的惡意操作，顯示駭客主要目的是將伺服器納入代理節點網路。</p> <p>除TinyProxy外，研究人員也發現另一類案例，攻擊者安裝名為Sing-box的開源多協定代理工具。Sing-box支援多種旁路協定（Bypass Protocol），如vmess-argo、vless-reality、Hysteria2與TUICv5等。Sing-box常用於和用戶所在地不同地區的VPS，以突破特定國家對ChatGPT、Netflix等服務的連線限制。</p> <p>研究人員提到，近期觀察到越來越多攻擊者傾向濫用TinyProxy、Sing-box等合法或開源代理軟體，取代傳統自製惡意程式，將受害伺服器納入代理節點網路。這種手法不僅能夠規避現有資安偵測，也降低了攻擊門檻，受害系統除面臨資源被濫用的風險外，還可能因代理服務被用於非法用途而承擔法律責任。管理者應加強密碼強度、定期更新系統與資安產品，並妥善控管伺服器對外存取權限，以防止類似攻擊發生。</p> </div></div></div>
2025/7/3 14:03作者李建興https://www.ithome.com.tw/news/169865
研究宣稱Google刻意低估其碳排放量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周五（6/27）公布其<a href="https://www.gstatic.com/gumdrop/sustainability/google-2025-environmental-report.pdf" target="_blank">年度環境報告（Environmental Report）</a>，但本周即遭到<a href="https://noclimateresultsfound.com/wp-content/uploads/2025/07/Kairos_NCRFGoogleReport_FINAL.pdf" target="_blank">非營利機構Kairos Fellowship的批評</a>，認為Google刻意低估該公司的碳排放量以誤導大眾，例如Google宣稱2024年的碳排放量比2019年增加了51%，但Kairos Fellowship指稱Google改變了碳排放量的定義，否則這段期間的碳排放量成長幅度應該達到65%。</p> <p>包括<a href="https://www.ithome.com.tw/news/139998" target="_blank">Google、微軟及蘋果都宣稱</a>要在2030年之前全面實現碳中和，Google也自2017年開始發表年度環境報告，以揭露碳排放數據、碳中和進度，以及能源總用量及再生能源占比等資訊。</p> <p><a href="https://blog.google/outreach-initiatives/sustainability/environmental-report-2025/" target="_blank">Google於部落格中強調</a>，去年該公司到達一個關鍵的里程碑，其資料中心電力需求成長了27%，但碳排放量卻減少了12%；此外，Google於過去幾年簽約了逾25個乾淨能源專案都已於2024年全數上線，總計新增2.5GW的再生能源供應，相當於超過400萬個太陽能板，這也使得Google每小時的無碳能源使用量從64%上升到66%。</p> <p>不過，Kairos Fellowship抨擊，Google在最新的報告採用了新的「篩選後（Ambition-based）排放」標準來計算，約莫移除了應被計入的360萬公噸的二氧化碳排放量，若採用舊標準，Google於2024年的碳排放並不僅增加51%，而是65%。</p> <p>簡單地說，Google過去的碳排放納入了屬於直接排放的Scope 1，對外購買電力之間接排放的Scope 2，以及涵蓋供應鏈、員工差旅、投資等其它活動的Scope 3，新標準則排除了某些Scope 3內容。</p> <p>Kairos Fellowship認為，倘若採用舊標準，Google根本無法在2030年之前達到碳中和。</p> <p>此外，Kairos Fellowship的報告也指出，從2016年至2024年，Google的取水量增加了340%，達到110億加侖，超越75萬個家庭一整年的用水量。</p> </div></div></div>
2025/7/3 14:22作者陳曉莉https://www.ithome.com.tw/news/169868
澳洲航空被駭，危及600萬客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.qantasnewsroom.com.au/media-releases/qantas-cyber-incident/" target="_blank">澳洲航空Qantas周三（7/2）坦承</a>，該公司有一合作的第三方客戶平臺遭到駭客入侵，該平臺存放了600萬筆的Qantas客戶資料。外界則猜測這起事件是由<a href="https://www.ithome.com.tw/news/169804" target="_blank">駭客組織Scattered Spider</a>所為。</p> <p>成立於1920年的Qantas是全球歷史最悠久的航空公司之一，也是目前唯一航線橫跨全球七大洲的航空公司。</p> <p>Qantas說明，駭客鎖定該公司的一個客服中心，獲得了第三方客服平臺的存取權，該公司是在周一（6/30）偵測到該平臺的異常活動，並立即採取措施以控制系統。此一平臺擁有600萬客戶的服務紀錄，包括姓名、電子郵件位址、電話號碼、出生日期，以及常客飛行會員編號，仍在調查實際被竊的比例與內容。</p> <p>Qantas強調，此一資安意外並不影響澳航的營運與飛安，而且該系統並未存放信用卡資訊、個人財務資訊及護照資訊，而常客的帳號、密碼、PIN碼與登入資訊也未外洩。</p> <p>這是近期繼6月13日的<a href="https://www.westjet.com/en-ca/news/2025/advisory--cybersecurity-incident-" target="_blank">加拿大西捷航空（WestJet）</a>及6月26日<a href="https://newsroom.hawaiianairlines.com/releases/hawaiian-airlines-cybersecurity-event" target="_blank">美國夏威夷航空（Hawaiian Airlines）</a>之後，第三起航空公司被駭的事件，資安社群則相信這些攻擊行動都是來自Scattered Spider。</p> <p><a href="https://cloud.google.com/blog/topics/threat-intelligence/unc3944-proactive-hardening-recommendations" target="_blank">Google旗下的Mandiant曾在5月上旬分析過Scattered Spider（UNC3944）</a>，指出Scattered Spider主要鎖定英語國家發動攻擊，包括美國、加拿大、英國及澳洲，也在近日蔓延至新加坡與印度；通常以大型企業為攻擊目標，特別是那些擁有大型客服中心及外包IT部門的公司；感興趣的產業非常多元，涵蓋技術、電信、金融服務、遊戲、飯店、零售、媒體與娛樂等。資安社群則相信現已延伸至航空業。</p> <p>Scattered Spider主要透過社交工程手法滲透至目標產業，於內部進行橫向移動並企圖提高權限，進而部署後門並竊取資料，再以公布資料為由向受害者勒索。</p> <p>Qantas已與澳洲網路安全中心及獨立的網路安全專家合作，並通知相關監管機關與執法機構。</p> </div></div></div>
2025/7/3 14:47作者陳曉莉https://www.ithome.com.tw/news/169869
微軟裁員約9,000人全球受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2025/07/02/microsoft-laying-off-about-9000-employees-in-latest-round-of-cuts.html" target="_blank">CNBC引述消息人士報導</a>，微軟本周對內宣布將裁員約9,000名員工，佔總員工數不到4%，影響多個區域、不同團隊或年資，不過可能主要目的在削減管理職位。</p> <p>這波裁員前後，微軟將公布最新財報結果，這也是該公司慣常的裁員宣布時刻。<a href="https://www.microsoft.com/en-us/investor/earnings/fy-2025-q3/press-release-webcast" target="_blank">微軟會計年度2025年第3季營收</a>成長13%，來到701億美元，其中雲端業務營收成長20%。</p> <p>微軟方面證實這項消息，表示該公司總是不斷實作組織變革，以確保公司和團隊做好準備，取得在多變動市場上的勝利。</p> <p>微軟今年已多次裁員，包括<a href="https://www.ithome.com.tw/news/166967" target="_blank">1月汰除</a>績效墊底的員工。微軟並在5、6月份別裁減<a href="https://www.ithome.com.tw/news/168934" target="_blank">6,000餘</a>及300多名員工。</p> <p>9,000人是自2023年大砍10,000多個工作職位以來，單次裁員最多人的一次。<a href="https://www.cnbc.com/2025/07/02/microsoft-laying-off-about-9000-employees-in-latest-round-of-cuts.html" target="_blank">CNBC報導</a>，這次微軟並非依績效決定，而主要是裁減中間管理層。此外遊戲、Xbox部門主管Phil Spencer對內宣布也提及將「減少部份業務，以及移除管理層，以提升靈活性和有效性。」</p> <p>唯一未提及的是AI。AI人才目前在矽谷炙手可熱，<a href="https://www.ithome.com.tw/news/169781" target="_blank">Meta被爆積極以天價薪資挖角OpenAI人才</a>，<a href="https://www.cnbc.com/2025/04/29/satya-nadella-says-as-much-as-30percent-of-microsoft-code-is-written-by-ai.html" target="_blank">微軟執行長Satya Nadella也說</a>公司內部有30%程式碼是AI撰寫，遑論AI將全面整合到微軟產品中，AI人才需求只會愈來愈高。</p> </div></div></div>
2025/7/3 12:00作者林妍溱https://www.ithome.com.tw/news/169864
已終止支援的D-Link DIR-816路由器含有遠端攻擊等多個重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://vuldb.com/?user.85106" target="_blank">代號為pjqwudi的資安研究人員在今年6月初提交了6個有關D-Link DIR-816路由器的安全漏洞</a>，相關漏洞將允許駭客自遠端完全控制路由器，或者部署持久性的後門程式，<a href="https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10433" target="_blank">而D-Link則在上周提醒</a>，該款路由器已於2023年11月便退役，也不再提供技術支援或韌體更新，強烈建議用戶停用該產品。</p> <p>上個月披露的6個D-Link DIR-816漏洞分別是CVE-2025-5622、CVE-2025-5623、CVE-2025-5624、CVE-2025-5630、CVE-2025-5620及CVE-2025-5621，除了CVE-2025-5620與CVE-2025-5621被列為高風險（High）漏洞，屬於命令注入漏洞之外；另外4個皆為緩衝區溢位漏洞，允許駭客自遠端執行任意程式、癱瘓設備、植入惡意韌體或是變更設定，其CVSS風險評分超過9，被列為重大（Critical）漏洞。</p> <p>資安研究人員警告，上述漏洞將讓駭客可完全掌控路由器，攔截與操縱網路流量，部署惡意軟體或後門程式。</p> <p>不過，D-Link DIR-816早在2023年便已停產，其所有硬體與韌體版本的生命周期皆已終止。D-Link因此強烈建議用戶停用該產品，否則可能對連接該裝置的其他設備帶來資安風險。現有用戶應儘速遷移至仍有韌體更新與客戶支援的產品，並執行完整的資料備份。</p> <p>若用戶仍選擇繼續使用D-Link DIR-816，則應確保裝置已更新至最新韌體、經常更換登入網頁設定介面的密碼，並啟用Wi-Fi加密功能，且使用獨一無二的密碼。</p> </div></div></div>
2025/7/3 10:49作者陳曉莉https://www.ithome.com.tw/news/169854
【資安日報】7月2日，美國電信業者AT&T祭出新措施防堵SIM卡置換攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應SIM卡置換（SIM Swapping）攻擊氾濫的現象，首度有大型美國電信業者祭出新的防護機制，而受到各界關注，這項服務免費提供，用戶必須在手機App當中啟用，才能受到保護。</p> <p>今天我們也整理多起資安事故與弱點相關消息，有兩件是關於網路攻擊，像是：瑞士政府機關因非營利組織Radix遭勒索軟體攻擊而導致資料外洩的情況、駭客以更隱密的手法濫用組態不當的Docker API從事挖礦攻擊，另外兩起是資安漏洞方面的狀況，例如：美國CISA證實Citrix NetScaler重大漏洞CVE-2025-6543已被用於實際攻擊、Google修補已遭利用的零時差漏洞CVE-2025-6554，也相當值得留意。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169850"><strong style="font-size: 22px;">瑞士政府傳出資料外洩，起因是非營利組織Radix遭勒索軟體攻擊</strong></a></p> <p>瑞士政府周一（6月30日）指出，受非營利機構Radix受勒索軟體攻擊事件波及，致使數個瑞士政府機構辦公室資料外洩，元兇可能是年初攻擊PCB大廠欣興電子的Sarcoma。</p> <p>Radix是蘇黎世一家執行健康照護促進方案及線上諮詢服務的單位，該公司同日證實確有此事，並表示有文件被竊取及加密的情況，但範圍目前尚未確定。駭客在6月29日於洩密網站上公布外洩資料。Radix因而通知受影響的客戶及個人。</p> <p>Radix客戶包含多個瑞士聯邦政府機構辦公室。瑞士政府表示這批外洩資料將由相關單位分析，以評估受影響的單位及資料屬性。瑞士政府強調，Radix作為外包商，並無存取政府行政系統的權限，且攻擊者也未存取政府系統。</p> <p><a href="https://www.ithome.com.tw/news/169786"><strong style="font-size: 22px;">濫用組態不當的Docker API挖礦再度出現，這次駭客搭配洋蔥網路藏匿攻擊來源</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Docker-Tor-Fig1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Docker-Tor-Fig1.png" style="width: 300px; float: right;" /></a></p> <p>駭客利用Docker的API來挖礦的情況不時傳出，如今有更為隱密的手法出現。</p> <p>最近有一起挖礦攻擊事故引起研究人員的注意，原因就是駭客使用了不尋常的手法，其中一項就是搭配洋蔥網路（Tor Network），目的是掩蓋他們的活動。揭露此事的資安業者趨勢科技指出，這些駭客在部署挖礦軟體的過程裡使用了Tor，而且運用名為zstd的公用程式來解壓縮。研究人員提及駭客運用這項工具的原因，就是zstd採用名為ZStandard的演算法，而具備超高壓縮比與相當快速的解壓縮速度。</p> <p>研究人員認為，任何使用容器化應用程式的組織都有可能面臨威脅，但他們看到駭客特別針對重度依賴雲端服務的行業下手，這些產業包含科技公司、金融服務、醫療照護組織。</p> <p><a href="https://www.ithome.com.tw/news/169851"><strong style="font-size: 22px;">CISA將Citrix NetScaler重大漏洞CVE-2025-6543列入KEV</strong></a></p> <p>6月25日Citrix針對應用交付控制器NetScaler ADC、安全閘道NetScaler Gateway修補重大層級的資安漏洞CVE-2025-6543，並提及此漏洞已有實際用於攻擊的情況，不到一週的時間，美國網路安全暨基礎設施安全局（CISA）證實，這項漏洞已被用於實際攻擊行動。</p> <p>CVE-2025-6543是記憶體溢位漏洞，有可能導致非預期的控制流程，或是造成阻斷服務的現象，4.0版CVSS風險評為9.2分，值得留意的是，這項漏洞不光影響特定組態的NetScaler設備，還可能波及零信任解決方案Secure Private Access。</p> <p>6月30日CISA將此漏洞列入已知遭到利用的漏洞列表（KEV），要求聯邦機構必須在7月21日前完成修補，而對於駭客如何利用這項漏洞，以及是否被用於勒索軟體攻擊，CISA並未說明，有待其他研究人員公布相關資訊。</p> <p><a href="https://www.ithome.com.tw/news/169487"><strong style="font-size: 22px;">【OTP盜刷網釣現況大公開1】即時網釣手法已經氾濫，AiTM中間人攻擊技術助長此類威脅</strong></a></p> <p>鎖定信用卡盜刷的網釣攻擊，已經橫行多年，雖然大家感受到事件越來越多，但可能不清楚的是：駭客攻擊技術與網路犯罪生態正在加速演進。因此這方面的威脅現況，已成為電商與支付業者不容忽視的嚴峻挑戰。</p> <p>在今年3月臺灣資安業者戴夫寇爾舉行的資安攻擊型研討會上，有場演講恰巧說明最新OTP竊取手法，以及信用卡盜刷背後的網釣威脅。最近該場演說簡報於5月底正式公開。該場講者是台灣駭客協會理事戴辰宇（GD），他以負責威脅情資與事件應變的企業藍隊角色，解析身為防守方的他們，如何因應盜刷與網路釣魚問題。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/international-criminal-court-hit-by-new-sophisticated-cyberattack/">國際刑事法院透露遭遇手法複雜的目標式網路攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-filefix-attack-runs-jscript-while-bypassing-windows-motw-alerts/">研究人員揭露新的FileFix網釣手法，攻擊者可繞過MoTW執行惡意指令碼</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/kimusky-hackers-employ-clickfix-technique/">北韓駭客Kimsuky從事ClickFix攻擊，於受害電腦執行惡意指令碼</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/cloud-security/scattered-spider-cfo-scorched-earth-attack">Scattered Spider發動Scorched Earth攻擊活動，鎖定財務長而來</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169848"><strong style="font-size: 22px;">Google發布Chrome 138更新，修補允許駭客執行惡意程式碼的零時差漏洞</strong></a></p> <p>6月30日Google發布電腦版Chrome更新，主要修補零時差漏洞CVE-2025-6554，為V8 JavaScript引擎的類型混淆（Type Confusion）高風險漏洞，攻擊者可利用特製的HTML網頁觸發，從而遠端在受害電腦進行任意讀寫，CVSS風險為8.1分，值得留意的是，Google表示，他們已經獲報有針對CVE-2025-6554的濫用行為，呼籲用戶要儘速套用更新。</p> <p>值得留意的是，各平臺的Chrome版本號有所不同，Windows版是138.0.7204.96或138.0.7204.97，macOS版為138.0.7204.92或138.0.7204.93，至於Linux版本則為138.0.7204.92。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/07/new-flaw-in-ides-like-visual-studio.html">多款IDE存在資安弱點，恐讓惡意延伸套件繞過檢驗機制</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169845"><strong style="font-size: 22px;">防堵SIM卡置換攻擊，美國電信業者AT&T祭出新措施Wireless Account Lock</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/wireless-account-lock-IN-STORY-1920x1080.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/wireless-account-lock-IN-STORY-1920x1080.png" style="width: 300px; float: right;" /></a>美國SIM卡置換（SIM Swapping）攻擊事故頻傳，聯邦通訊委員會（FCC）曾於2年前對電信業者祭出新規定，希望能防堵這類攻擊橫行的現象，，現在終於有大型電信業者開始推動對應的安全強化措施。</p> <p>7月1日AT&T宣布，他們針對個人型無線網路用戶推出名為Wireless Account Lock的額外保護機制，此功能免費提供，可涵蓋手機、平板電腦、筆記型電腦、上網熱點（Hotspot）、穿戴裝置，目的是避免使用者的帳號遭到未經授權的變更。此功能將會停用數種重要的帳號變更功能，例如：無線門號轉移、帳單資料更新。用戶想要啟用這種功能，只需在手機上的myAT&T應用程式點選。</p> <p>一旦用戶啟用了Wireless Account Lock，未來他們若要對帳號進行重要的變更，就會強制採取額外的步驟，才會受理。但這些額外步驟是什麼，該公告並未列出相關資訊。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/169833"><strong>【7月1日】逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169807"><strong>【6月30日】微軟Exchange伺服器遭大規模攻擊鎖定，臺灣是前三大目標</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169773"><strong>【6月27日】思科修補ISE兩項滿分資安漏洞受到高度關注</strong></a></p> </div></div></div>
2025/7/2 16:37作者周峻佑https://www.ithome.com.tw/news/169852
Threads新增私訊及重點標記功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2025/07/introducing-messaging-highlighted-perspectives-threads/" target="_blank">Meta周二（7/1）宣布</a>，旗下微型部落格Threads即日起將新增私訊（Direct Message，DM）及重點標記（Threads Highlighter）兩項功能，前者讓Threads用戶得以私下對話，後者主要是用不同的顏色來彰顯Threads上的熱門話題與趨勢。</p> <p>Meta是在2023年7月推出Threads以與馬斯克（Elon Musk）的X競爭，但使用者必須以Instagram帳號才能登入，Meta創辦人暨執行長祖克柏（Mark Zuckerberg）在今年第一季的財報會議上透露，Threads的每月用戶數已達3.2億，此外，Meta也在本周透露，超過1/3的Threads用戶在該平臺所關注的帳戶與Instagram大不相同，顯示Threads正在建立自己獨特的用戶群。</p> <p>不過，目前Threads的私訊功能只支援18歲以上的使用者，而且必須是Threads上的粉絲，或者是Instagram彼此互相關注的用戶，以避免騷擾訊息。</p> <p>而已準備在未來新增的傳訊功能還包括控制所能私訊的對象、群組訊息，以及收件匣過濾器等。</p> <p>至於重點標記則是由系統統計出Threads上熱門的討論趨勢，並於適當時候以不同的顏色向使用者展示。</p> </div></div></div>
2025/7/2 15:57作者陳曉莉https://www.ithome.com.tw/news/169849
曾攻擊欣興電子的Sarcoma也攻擊非營利組織取得瑞士政府資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.news.admin.ch/en/newnsb/T5AZeWNEPFGe" target="_blank">瑞士政府周一指出</a>，受非營利機構Radix受勒索軟體攻擊事件波及，致使數個瑞士政府機構辦公室資料外洩。元兇可能是年初攻擊PCB大廠欣興電子的Sarcoma。</p> <p>Radix是蘇黎世一家執行健康照護促進方案及線上諮詢服務的單位，<a href="http://radix.ch/media/4vhnnese/informationen-zum-cyberangriff-auf-radix-20250630.pdf" target="_blank">周一Radix證實</a>，遭到Sacoma勒索軟體攻擊，並有為數不詳的文件被竊取及加密。駭客在6月29日於洩密網站上公布外洩資料。Radix因而通知受影響的客戶及個人。</p> <p>Radix客戶包含多個瑞士聯邦政府機構辦公室。瑞士政府表示這批外洩資料將由相關單位分析，以評估受影響的單位及資料屬性。瑞士政府強調，Radix作為外包商，並無存取政府行政系統的權限，且攻擊者也未存取政府系統。</p> <p>Sarcoma是新崛起的勒索軟體組織，2024年10月才首次被偵測到。<a href="https://www.ithome.com.tw/news/167342" target="_blank">今年2月該組織聲稱成功攻擊PCB大廠欣興電子</a>，竊得337GB公司文件及檔案，並要脅支付贖金。</p> </div></div></div>
2025/7/2 16:05作者林妍溱https://www.ithome.com.tw/news/169850
CISA將Citrix NetScaler重大漏洞CVE-2025-6543列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月25日Citrix針對應用交付控制器NetScaler ADC、安全閘道NetScaler Gateway<a href="https://www.ithome.com.tw/news/169755">修補重大層級的資安漏洞CVE-2025-6543</a>，並提及此漏洞已有實際用於攻擊的情況，不到一週的時間，<a href="https://www.cisa.gov/news-events/alerts/2025/06/30/cisa-adds-one-known-exploited-vulnerability-catalog">美國網路安全暨基礎設施安全局（CISA）證實</a>，這項漏洞已被用於實際攻擊行動。</p> <p>CVE-2025-6543是記憶體溢位漏洞，有可能導致非預期的控制流程，或是造成阻斷服務的現象，4.0版CVSS風險評為9.2分，值得留意的是，這項漏洞不光影響特定組態的NetScaler設備，還可能波及零信任解決方案Secure Private Access。</p> <p>6月30日CISA將此漏洞列入已知遭到利用的漏洞列表（KEV），要求聯邦機構必須在7月21日前完成修補，而對於駭客如何利用這項漏洞，以及是否被用於勒索軟體攻擊，CISA並未說明，有待其他研究人員公布相關資訊。</p> </div></div></div>
2025/7/2 16:18作者周峻佑https://www.ithome.com.tw/news/169851
防堵SIM卡交換攻擊，美國電信業者AT&T祭出新措施Wireless Account Lock
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國<a href="https://www.ithome.com.tw/tags/sim-swapping-0">SIM卡交換（SIM Swapping）</a>攻擊事故頻傳，聯邦通訊委員會（FCC）<a href="https://www.ithome.com.tw/news/159927">曾於2年前對電信業者祭出新規定</a>，希望能防堵這類攻擊橫行的現象，，現在終於有大型電信業者開始推動對應的安全強化措施</p> <p>7月1日AT&T宣布，他們針對個人無線網路用戶<a href="https://about.att.com/story/2025/wireless-account-lock.html">推出名為Wireless Account Lock的額外保護機制</a>，此功能免費提供，目的是避免使用者的帳號遭到未經授權的變更。此功能將會停用數種重要的帳號變更功能，例如：無線號碼轉移、帳單資料更新。用戶想要啟用這種功能，只需在手機上的myAT&T應用程式點選。</p> <p>一旦用戶啟用了Wireless Account Lock，未來他們若要對帳號進行重要的變更，就會強制採取額外的步驟，才會受理。</p> <p>這些狀況的出處在哪裡?</p> <ul> <li>升級裝置</li> <li>變更SIM卡或是eSIM</li> <li>電話號碼轉移</li> <li>新增門號</li> <li>變更帳單資訊</li> <li>變更授權使用者</li> <li>變更電話號碼</li> </ul> <p>對於預付型無線網路用戶、企業用戶，AT&T也提供類似的帳號防護服務，其中針對企業用戶的服務稱為Business Account Lock，須由企業的管理員啟用。</p> </div></div></div>
2025/7/2 15:04作者周峻佑https://www.ithome.com.tw/news/169845
Grammarly收購電子郵件新創Superhuman
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20250630889937/en/Grammarly-to-Acquire-Superhuman-to-Accelerate-Its-AI-Productivity-Platform" target="_blank">專門提供英文文法及拼字檢查工具的Grammarly周二（7/1）宣布</a>，有意收購AI原生電子郵件程式Superhuman，以加速Grammarly轉型為應用及代理人的AI生產力平臺。</p> <p>2009年創立的Grammarly最初便是提供英文文法及拼字檢查工具，在2015年推出Chrome擴充功能，2019年加入語氣及清晰度建議，2020年便開始投資利用AI來生成文件的Docugami，2023年推出GrammarlyGO生成式AI寫作助手，<a href="https://www.ithome.com.tw/news/166560" target="_blank">2024年收購雲端AI文件編輯器Coda.io</a>，並由Coda.io執行長Shishir Mehrotra接手Grammarly當時執行長Rahul Roy-Chowdhury。</p> <p>此次被Grammarly相中的Superhuman成立於2014年，它是個需要付費訂閱的客戶端電子郵件，具備流暢又精簡的介面，擁有豐富的快捷鍵指令，支援無滑鼠操作，可整合Gmail及Outlook，相容於macOS、Windows、iOS、Android與網頁版。Superhuman在2024年2月推出AI草稿生成功能，可快速生成並回覆郵件，亦可自動化分類並整合行事曆以提升效率。總之，Superhuman的目標客戶族群是每天高頻處理郵件的專業人士及團隊。</p> <p><a href="https://blog.superhuman.com/superhuman-is-being-acquired-by-grammarly/" target="_blank">根據Superhuman的官方資料</a>，該公司客戶現在處理電子郵件的速度是以前的兩倍，回復時間提前一至兩天，每周節省逾4個小時，迄今累計已寄出5億則消息，處理超過20億次的郵件對話，而且採用了60億個快捷功能。</p> <p>Grammarly說，AI有機會徹底改變工作並提高生產力，帶來立竿見影的影響，然而，技術供應商只是將AI嵌入現有工具上，讓原本便已混亂的技術生態系統四分五裂，而Grammarly已經建置了一條AI高速公路，可向超過50萬個應用程式及網站的使用者提供寫作代理人，現在該公司正著手建置一個生產力平臺，利用更多代理人來處理更多任務，讓使用者無時無刻都能以AI來協助工作，而電子郵件就是Grammarly專業用戶最常用的應用場景。</p> <p>根據統計，Grammarly的AI助手每周要協助客戶修改超過20家電子郵件供應商的逾5,000萬封電子郵件，包括Gmail、Outlook、Apple Mail與Superhuman。此外，Grammarly認為Superhuman正在重新定義電子郵件的未來，讓它發展成綜合工作空間，以各種AI代理人來代為分類收件匣、安排會議、研究所有內容，並以自己的語氣來撰寫完整的電子郵件。</p> <p>Mehrotra表示，AI應該要在人們工作的地方工作，而非供應商想要的地方工作，電子郵件不只是另一個應用程式，而是專業人士每天投入大量時間的工作領域，亦是同時協調多個AI代理人的理想起點。</p> <p>雙方並未揭露交易金額，但Superhuman在2021年融資時的估值為8.25億美元。</p> </div></div></div>
2025/7/2 15:40作者陳曉莉https://www.ithome.com.tw/news/169847
Line Pay錢包停止iPASS MONEY倒數計時! 一卡通：明年起近700萬電支用戶全面移轉專用電支App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內擁有超過690萬電子支付用戶的一卡通宣布，已與Line Pay達成協議，Line Pay錢包中的iPASS MONEY將在明年1月1日起全面移轉到獨立的iPASS MONEY App，屆時近700萬的一卡通電支用戶將不再能繼續使用Line Pay的iPASS MONEY，該公司呼籲用戶盡快移轉至App。</p> <p>一卡通在2018年與Line Pay合作，讓Line Pay錢包得以整合一卡通的電子支付，用於消費付款或社群好友轉帳，在Line社群平臺加持下，一卡通在國內電子支付用戶數快速成長，截至金管會4月統計資料，一卡通以超過690萬電支用戶數，領先街口、全支付，為國內擁有最多用戶的專營電支業者，展望今年底之前，用戶數可望突破700萬。</p> <p>不過，一卡通的電支服務將從Line Pay獨立出來，一卡通公司在2023年悄悄推出獨立的電支App iPASS MONEY，為獨立於Line Pay錢包作好準備。今天（7/2）一卡通公司宣布Line Pay的iPASS MONEY將從2026年1月1日起全面移轉到獨立電支App，繼續提供付款、繳費、儲值、提領、好友轉帳等功能，並祭出用戶移轉至獨立電支App，並完成Line好友轉帳可獲得100點一卡通綠點，希望加快用戶移轉的過程。</p> <p>一卡通表示，目前Line Pay錢包的iPASS MONEY功能會從明年起消失，用戶如果仍要繼續使用iPASS MONEY的付款、繳費、好友轉帳等功能，現在就可以下載安裝一卡通iPASS MONEY App，以原有的帳號密碼登入，除了可使用超過8千項的水電、瓦斯、學雜費等生活繳費外，還可使用虛實整合，整合用戶擁有的一卡通儲值卡，並享有會員點數，一卡通綠點，以及在設有TWQR共通掃碼的店家掃碼支付外，也會與政府合作，在獨立電支App使用政府發放的數位券，例如客家幣。</p> <p>值得注意的是，過去Line用戶使用Line Pay iPASS MONEY的好友轉帳功能，可以在Line對話框中一邊與好友對話，一邊完成轉帳付款的動作，使用上相當直覺方便；現在一卡通電支App中雖然也提供社群好友轉帳功能，用戶要使用這項功能時，需先同意電支App取得Line好友名單，才能使用Line好友轉帳功能，但因為獨立的電支App，不再能在Line對話框中進行轉帳。</p> <p>自從推出獨立電支App後，已有約3成電支用戶使用獨立App，明年將用戶全面轉移至獨立電支App，相較於過去依附在Line Pay錢包，一卡通將重心放到獨立電支App上，在功能開發上駐不再受限，享有更大自主權，例如嚮應政府政策推動數位券，嚮應永續環保推動一卡通綠點，還有在交通運輸如高捷、輕軌、台中捷運、公車、渡輪使用的乘車碼。</p> <p>另外，在跨境支付上一卡通已與HIVEX合作，在日本支援Pay Pay商家消費付款；一卡通也和東聯互動合作，鎖定泰國、印度、越南、菲律賓四國移工的小額匯兌。</p> <p>去年金管會修訂電支機構管理法規，放寬電支業者與不特定消費金額業者合作，並且可與線上叫車、停車、美食外送平臺業者合作，據瞭解，一卡通也因應法規鬆綁，和線上業者協商合作的可能性，在昨天全支付搶先和foodpanda合作後，接下來可能看到更多電支業者擴展線上消費場域。</p> <p>目前已有超過1,300萬用戶、超過60萬合作商家的Line Pay，今年5月對外表示已向主管機關申請電子支付執照，一旦取得執照，今年內可能就會推出Line Pay自家的電支服務，以取代一卡通的電支服務，建立Line Pay自己的電支生態系。</p> <p> </p> </div></div></div>
2025/7/2 15:50作者蘇文彬https://www.ithome.com.tw/news/169846
Google修補允許駭客執行惡意程式碼的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html" target="_blank">Google本周發布Chrome桌機版最新版本</a>，以修補可讓攻擊者在用戶電腦上執行任意程式碼的零時差漏洞。</p> <p>Google剛剛從「穩定」通道發布最新Chrome，為Windows平臺138.0.7204.96/.97、Mac平臺138.0.7204.92/.93及Linux平臺138.0.7204.92版本。主要修補的是CVE-2025-6554，為V8 JavaScript引擎的類型混淆（Type Confusion）高風險漏洞。</p> <p>本漏洞是由Google威脅分析小組研究員Clément Lecigne發現。<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-6554" target="_blank">根據NIST的漏洞資料庫資料</a>，CVE-2025-6554可能造成遠距攻擊者透過惡意HTML網頁執行遠端程式碼讀寫。</p> <p>Google表示，已經獲報有針對CVE-2025-6554的濫用行為。這可能是指濫用程式，或是實際的攻擊行為。Google也呼籲Chrome用戶儘速安裝最新版本。</p> <p>CVE-2025-6554是今年以來第4個遭濫用的Chrome零時差漏洞。</p> </div></div></div>
2025/7/2 15:51作者林妍溱https://www.ithome.com.tw/news/169848
Cloudflare將預設封鎖AI網頁爬蟲除非付費給內容網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應AI模型業者以網頁爬蟲（robot）未經同意擷取網頁內容訓練模型，<a href="https://blog.cloudflare.com/content-independence-day-no-ai-crawl-without-compensation/" target="_blank">本周內容遞送網路（CDN）業者Cloudflare宣布新措施</a>，將預設封鎖AI網頁爬蟲。同時間，Cloudflare提供出版商能以允許爬蟲賺取收入的方案。</p> <p>在周二（7/1）Cloudflare稱為內容獨立日（Content Independency Day）最新措施，<a href="https://www.ithome.com.tw/news/163776" target="_blank">也是去年Cloudflare提供網頁爬蟲的封鎖工具給客戶後</a>更進一步。</p> <p>Cloudflare指出，Google、OpenAI及Anthropic AI業者提供的聊天機器人在其回應中，已提供75%用戶需要的答案，而無需用戶造訪網頁，而Google的AI Overview的推出將使比例更向上攀高。</p> <p>然而AI網頁爬蟲（或網頁機器人）擷取了出版商網頁內容提供的回答，已經對出版商造成營運傷害，因為來自廣告及訂閱的收入消失。</p> <p>過去10年，內容創作者想再產生同樣流量，困難幾乎成長10倍，這還是來自Google造成的損害。<a href="https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/#how-does-this-measurement-work" target="_blank">根據Cloudflare的數據</a>，因OpenAI及Anthropic再產生同樣流量，困難度達到750及30,000倍。可以說AI爬蟲侵害已嚴重侵害網路產業。</p> <p>因此Cloudflare宣布，已和主要出版商和AI公司合作，採取新措施來防範AI網頁爬蟲不當擷取出版商的內容，並為創作者開闢新的營收來源。Cloudflare將預設封鎖AI爬蟲，除非AI業者支付創作者費用。</p> <p><a href="https://blog.cloudflare.com/introducing-pay-per-crawl/" target="_blank">Cloudflare也宣布Pay per crawl的支付方案</a>。它整合有Web基礎架構，運用HTTP status codes建立驗證機制，以建立付費內容存取框架。</p> <p>技術原理如下。AI爬蟲每次呼叫內容時，若不能request headers經由展示支付意圖（intent）就會接收到一個附有收費價格的402 Payment Required的回應。Pay per crawl的紀錄商戶（Merchant of Record）和底層技術架構都是由Cloudflare扮演。</p> <p>Pay per crawl框架提供網域持有者（出版商）收費策略完整控制權。他們可以定義站上以呼叫次數計費的單一費率，也能決定允許、收費和封鎖。但必要時，出版商必要時也可繞過收費，以免費內容執行外部內容合作。而AI網頁爬蟲操作單位及內容擁有者（出版商）必須在Cloudflare帳號下設定pay per crawl支付細部規定，所有爬蟲呼叫及支付活動都會紀錄下來，再由Cloudflare集結、收費並將報告發布給出版商。</p> <p>不過Pay per crawl最重要的是出版商願意使用。目前Pay per crawl以不公開beta版本測試，<a href="http://www.cloudflare.com/paypercrawl-signup/" target="_blank">Cloudflare邀請出版商報名加入</a>。</p> </div></div></div>
2025/7/2 14:39作者林妍溱https://www.ithome.com.tw/news/169844
竊資軟體GiftedCrook威脅加劇，從瀏覽器竊密成為情資收集工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月烏克蘭電腦緊急應變團隊（CERT-UA）<a href="https://cert.gov.ua/article/6282946">揭露名為GiftedCrook的竊資軟體</a>，駭客組織UAC-0226針對該國軍事單位、執法機關、地方自治團體而來，特別偏好位於烏克蘭東部邊境的組織。這些駭客散布帶有Excel巨集附件檔案的電子郵件，一旦收信人開啟，就會在電腦植入惡意軟體，其中一個就是GiftedCrook。如今<a href="https://arcticwolf.com/resources/blog/giftedcrook-strategic-pivot-from-browser-stealer-to-data-exfiltration-platform/">相關攻擊活動升級</a>，駭客強化此竊資軟體的危害能力，導致相關威脅加劇。</p> <p>有研究人員針對此竊資軟體進行追蹤、調查，指出在CERT-UA揭露之後，駭客兩度改版增加功能，從原本能夠竊取瀏覽器存放的使用者資料，變成能同時竊取受害電腦的特定檔案，成為駭客用來收集情資的工具。由於新版GiftedCrook出現的時間，恰巧與在伊斯坦堡舉行的烏克蘭和平談判時間點吻合，因此他們推測駭客的目的，很有可能就是要收集烏克蘭政府與軍事單位的情報。</p> <p>調查此事的資安業者Arctic Wolf指出，駭客疑似在2月開始打造GiftedCrook，並在3月正式用於實際攻擊活動，之後陸續開發新功能。</p> <p>針對駭客散布竊資軟體的過程，研究人員指出都是透過釣魚郵件作為接觸受害者的初期管道，特別的是，這些駭客偏好宣稱位於烏克蘭西部的城市烏日霍羅德（Uzhhorod），或是其他烏克蘭所屬的城市。</p> <p>而對於收件人的部分，駭客通常會寄送烏克蘭東部的頓涅茨克區、位於巴赫姆特市（Bakhmut）的政府機關，藉此增加釣魚郵件的可信度。不過，真正的攻擊目標，無從直接透過這些釣魚郵件得知。研究人員指出，CERT-UA判斷駭客針對烏克蘭政府和軍事機構的依據，是來自附件檔案不斷出現的軍事登記與徵兵誘餌。</p> <p>GiftedCrook之所以再度引起注意，主要是因為Arctic Wolf在6月初找到到1.2版惡意軟體，當時駭客透過社交工程寄送帶有PDF附件的釣魚郵件，他們看到其中一些PDF檔案內容聲稱烏克蘭要實施軍事登記，並採取新的軍事人員、預備役徵兵制度。但不尋常的是，此檔案內含雲端檔案共享平臺Mega的惡意URL，一旦收件人點選，他們就會被導向、下載物件連結與嵌入（OLE）檔案，駭客聲稱這是組織軍事人員名單，此為內有巨集的試算表檔案（XLSM）。</p> <p>對方聲稱收信人必須手動啟用巨集才能正確顯示內容，然而若是照做，電腦就會被植入GiftedCrook。此竊資軟體會根據特定類型的文件檔案進行分析和過濾，尋找過去15天曾修改、檔案大小5 MB以內的檔案，並將竊得的檔案以ZIP檔打包，然後透過特定金鑰加密，最終傳送到特定的Telegram頻道。</p> <p>後續研究人員於6月下旬找到新的GiftedCrook 1.3版，並指出此版竊資軟體整併初期版本與1.2版的功能，在挖掘受害電腦45天內曾修改的特定資料同時，也會竊取多種瀏覽器的帳密與Cookie。附帶一提的是，為了迴避沙箱偵測，1.3版GiftedCrook採用休眠機制（sleep evasion technique）來達到目的。</p> </div></div></div>
2025/7/2 11:53作者周峻佑https://www.ithome.com.tw/news/169843
UI設計軟體業者Figma申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者介面（UI）設計軟體業者Figma周二（7/1）正式<a href="https://www.sec.gov/Archives/edgar/data/1579878/000162828025033742/figma-sx1.htm" target="_blank">送出了首次公開發行股票（IPO）申請書</a>，打算以FIG為代號登上紐約股市（NYSE）。</p> <p>創立於2016年的Figma在網路上提供介面設計的協作服務，也推出支援macOS與Windows的桌面軟體，原本要在2022年以200億美元賣給Adobe，<a href="https://www.ithome.com.tw/news/160417" target="_blank">卻被歐盟及英國以擔心影響市場競爭為由擋下</a>，迫使Adobe在該年底支付10億美元的終止費用予Figma。</p> <p>現階段Figma的產品線除了首款設計產品Figma Design之外，還包括可協作的線上白板FigJam、簡報協作工具Figma Slides、繪圖空間Figma Draw、讓設計程式化的Dev Mode、網站設計工具Figma Sites，以及用來建置社交平臺的Figma Buzz等，並有超過76%的客戶使用兩種以上的產品。</p> <p>根據Figma所提交的S-1申請文件，今年第一季時，該公司擁有1,300萬的每月活躍用戶，有2/3並非設計師，並受到95%的Fortune 500，以及78%的Forbes Global 2000企業的青睞。</p> <p>此外，Figma在2024年創下7.49億美元的營收，比前一年成長48%，但該年虧損了7.3億美元。</p> <p>Figma表示，該公司創辦時的理念為「讓設計人人可及」，因此他們建立了一個多人協作平臺，以聚集開發者、設計師及產品經理，相信未來幾年Figma有潛力成為產品開發的全方位平臺，從想法、設計到產品出爐一手包辦，且AI的進步將會大幅提升此一過程的速度與便利性，其願景是讓產品開發變得更普及、有效率及更具包容性。</p> </div></div></div>
2025/7/2 11:33作者陳曉莉https://www.ithome.com.tw/news/169842
AI人才爭奪戰白熱化，年薪持續創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta創辦人<a href="https://www.ithome.com.tw/news/169824" target="_blank">祖克柏（Mark Zuckerberg）為了成立超級智慧實驗室</a>（Meta Superintelligence Labs，MSL），到處挖角頂尖AI人才，傳出他不惜祭出4年3億美元的待遇來延攬人才，讓受創最重的OpenAI開始處心積慮地留住員工，也讓AI新創的員工薪資水漲船高。</p> <p><a href="https://observer.com/2025/07/meta-superintellience-team-members/" target="_blank">Observer公布了</a>Meta最近自不同公司挖角的17名AI人才，其中就有10名來自OpenAI。另一方面，<a href="https://www.wired.com/story/mark-zuckerberg-meta-offer-top-ai-talent-300-million/" target="_blank">Wired則引述消息來源報導</a>，祖克柏向頂尖人才提出了第一年1億美元、4年3億美元的待遇，而Meta技術長Andrew Bosworth上周向員工澄清，並非每個人都能拿到1億美元的薪酬，而且這個價碼是由很多不同的東西組成，同時OpenAI也在強力慰留被挖角的員工。</p> <p>就算只有少數管理職或頂尖人才才能獲得高薪挖角，但相較之下，微軟執行長Satya Nadella在2024年的總報酬為7,910萬美元，Uber執行長Dara Khosrowshahi為3,940萬美元。</p> <p>那麼，OpenAI一般員工的薪資是多少呢？<a href="https://www.businessinsider.com/muratis-new-ai-startup-salary-technical-talent-2025-6" target="_blank">Business Insider引用了企業替外籍員工所申請的H-1B簽證</a>，指出OpenAI每年向29名技術人員支付20~53萬美元的薪水，而Anthropic則向14名員工支付30~69萬美元的薪水。</p> <p>此外，<a href="https://www.ithome.com.tw/news/165197" target="_blank">前OpenAI技術長Mira Murati在去年9月離職後</a>，創立了新的AI公司Thinking Machines Lab，除了已在今年第一季完成20億美元的種子輪融資，並取得100億美元的估值之外，也正緊鑼密鼓地招募人才，開出的年薪超過45萬美元。</p> <p>2015年創立的OpenAI堪稱是全球AI的人才庫，一方面有出走的員工自創AI公司，如姐弟檔Dario Amodei與Daniela Amodei在2021年創立的Anthropic，Aravind Srinivas在2022年創立Perplexity AI，前首席科學家Ilya Sutskever在2024年創立的Safe Superintelligence。其實<a href="https://www.linkedin.com/posts/bhaskergupta_we-investigated-how-many-former-openai-employees-activity-7221129857965965312-klUl" target="_blank">根據分析師Bhasker Gupta去年中的統計</a>，已有75名OpenAI員工出走並創立了約30家AI新創。</p> <p>另一方面還必須面對業界不斷地挖角。<a href="https://www.wired.com/story/sam-altman-meta-ai-talent-poaching-spree-leaked-messages/" target="_blank">根據Wired的另一篇報導</a>，OpenAI共同創辦人暨執行長Sam Altman已對Meta的行為作出回應，在內部備忘錄中表示，Meta的確招募到一些優秀人才，但並未獲得頂尖人才，當然，總是會有唯利是圖的人，「有使命感與信念的人會打敗純粹為金錢工作的人。」OpenAI正在重新評估整個研究部門的薪酬制度，而且Altman強調，他相信OpenAI股票未來的上漲空間將遠遠大於Meta股票。</p> </div></div></div>
2025/7/2 09:45作者陳曉莉https://www.ithome.com.tw/news/169841
LYC公布整合Line及Yahoo日本全部IT資源的5年計畫，還揭露AI應用及發展策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LY Coporation（LYC）在昨天年度科技大會Tech-Verse 2025的開場Keynote演說中，公布自家整合Line與Yahoo! Japan兩大科技公司IT基礎建設的5年計畫，預計透過軟硬體技術整合和升級帶來數百億日圓效益。他們還揭露自家AI策略的許多面向，包括商業應用、工作生產力提升、軟體開發輔助等做法，以及內部AI技術發展計畫。</p> <p><strong>整合Line與Yahoo! Japan IT資源的五年大計：Catalyst One平臺</strong></p> <p>LYC CTO朴懿彬表示，Line與Yahoo! Japan兩大IT公司合併後，需要共享彼此技術強項、合併重複團隊，因此IT資源整合勢在必行。目前LYC旗下兩大公司已經有一定程度的技術整合，不過LYC還有一個更遠大的計畫──打造一個整合LYC全部IT資源的平臺Catalyst One。</p> <p>LYC服務基礎管理事業群總經理冨川修広則宣布，他們要在五年內，全面整合日、韓、越、臺、泰的IT資源。他們希望能藉此降低成本、豐富開發功能及強化安全性，帶來數百億日圓效益。過程中，LYC將追蹤成本與使用率、SLA水準，以及使用者的NPS分數等指標，來確保Catalyst One能滿足商業目標及使用者需求。</p> <p>這個巨型平臺中，包含數以百計、大大小小的平臺，如資安、設計、DevOps、商業服務、數據、AI、私有雲、公有雲及其他基礎建設等，由不同領域的專家，各自整合所屬領域的平臺。其中，冨川修広揭露了他們私有雲平臺及數據平臺的整合策略。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/foiefjiojf2.jpg" style="width: 600px;" /></p> <p><strong>私有雲平臺整合計畫：Flava</strong></p> <p>冨川修広指出，LYC擁有超過50萬臺伺服器，有高達3 TBps（每秒3兆bit）的流量，處理超過1.2 EB數據，有300多個平臺分別支援開發及商業服務。他們為自家需求量身打造私有雲平臺，支援如此龐大且複雜的IT活動，來大幅增加效率，同時降低成本，帶來公有雲4倍的成本效益。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/flava1.jpg" style="width: 600px;" /></p> <p>原本，Line與Yahoo! Japan都擁有各自私有雲環境。這場Keynote中，冨川修広宣布Flava計畫，要整併兩朵私有雲，並用3大做法，升級這個單一私有雲平臺。首先是，保有各自技術強項同時，合併重複功能的環境，並共用使用者認證、數據儲存、資訊傳遞等機制，來降低成本、增加效率。</p> <p>再來是升級資安做法。兩個IT公司的私有雲合併，意味著數據處理規模會更加龐大。他們希望，能藉此來強化自家企業客戶與一般使用者，對LYC資訊安全的信任。</p> <p>最後，則是以強大且穩定的平臺為基礎，來應對新技術挑戰、導入新技術，以加速LYC技術創新。</p> <p>如今，LYC已經發布部分Flava的功能。經實驗，Flava運行VM的效能較公有雲高出20%，也優於原本各自私有雲效能。LYC預計，將於這個財報年結束前，能正式上線Flava全部功能，並開始遷移兩家公司的既有服務到Flava環境中。</p> <p><strong>數據平臺整合計畫：強化數據治理及AI發展</strong></p> <p>合併前，Line與Yahoo! Japan的數據平臺，分別有超過10萬個資料集、10萬個CPU和超過300PB數據。兩者多年來都發展出許多數據處理和機器學習機制，導致LYC在每個服務地區和數據處理領域，幾乎都有重複功能的系統。其中，Line的機器學習平臺、數據標準化和數據治理更強，Yahoo! Japan則更擅長將巨量數據用於推薦和廣告。</p> <p>冨川修広表示，LYC希望整併兩大數據平臺，不單是合併重複功能達到「相加」效果，而是要考量實際數據使用場景、營運目標、服務整合可行性等要素，來結合兩家數據處理技術長處，使數據資產發揮出更多價值，達到「相乘」效益。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DP2.jpg" style="width: 600px;" /></p> <p>具體做法包括，打造統一數據目錄，管理LYC所有數據資產，提高數據可見性和可再用性。他們還計畫打造一個統一數據倉儲，支援這些數據資產的處理。不只如此，還要強化數據治理做法、新增數據處理成本追蹤機制、強化安全性、建立跨服務ID轉換及整合機制等。他們預計年底前完成前述所有事項。</p> <p>整合兩邊數據後，LYC的機器學習領域也能受益。他們打造高可再用性的數據產品，例如向量、特徵、顧客側寫等，用於機器學習。冨川修広說，整併數據平臺後，他們計畫更大力擁抱AutoML技術，使模型開發效率達到目前6倍。以及，利用即時機器學習技術，來更快速評估使用者需求，使旗下服務呈現的內容更適當。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/mllp.jpg" style="width: 600px;" /></p> <p>數據平臺整併後，有超過20萬組資料集、19萬顆CPU，以及超過750 PB資料。新平臺已經帶來實際商業效益，包括每月營收增加4,300萬日圓。冨川修広表示，隨著生成式AI應用更加成熟，他們希望進一步加速數據利用帶來的效益，形成滾雪球效果。</p> <p><strong>AI轉型兩大策略：全服務導入AI代理、靠AI翻倍內部生產力</strong></p> <p>冨川修広說，Catalyst One計畫整合私有雲平臺和數據平臺等關鍵IT資源，有助於LYC未來更大膽、快速、安全的擁抱新技術，同時，也能支援他們轉型為AI公司的戰略。</p> <p>LYC CTO朴懿彬揭露了自家AI轉型策略及目前進度。他們轉型AI的兩大策略是：於所有服務中整合AI代理，以及利用AI來翻倍所有領域的生產力。目前，他們已經在服務中引入44個生成式AI應用，並有35個利用AI提升內部營運效率的專案。</p> <p>商業服務面的應用，包括Yahoo! Japan App中用GenAI強化抽象語言搜尋的功能，在Line通訊功能中，用GenAI支援基本問答、翻譯、PDF文件摘要、照片編輯與文字識別等多項能力，提供用戶更便捷的互動體驗。其餘應用包括AI聊天回覆建議功能、與虛擬AI角色對話的功能，以及在Yahoo Shopping中推出折扣優惠告知、產品比較、規格描述等功能。</p> <p>生產力面的應用，則包括在Yahoo購物、拍賣、Email、旅遊等服務中用GenAI處理客服，可以用自動回復功能處理92%案件。他們也用GenAI支援日語、英語、韓語、泰語、中文和越南語翻譯和會議摘要，以促成跨國溝通效率，並節省90%溝通所需成本。</p> <p>他們還導入RAG工具Seek AI，作為內部KM工具。員工可以註冊工作空間或應用程式，讓Seek AI學習內容，以協助回答營運相關問題及整理所需資訊。目前他們已經註冊490個應用程式給Seek AI學習，並在評估更強大的工具來取代Seek AI。</p> <p>LYC應用GenAI於IT生產力的做法則是以自家程式碼為訓練資料，打造出內部GenAI軟體開發助手Ark Developer。此工具可以支援程式碼建議、技術文件生成、自動程式碼測試、QA，以及程式碼審查。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/arkdev.jpg" style="width: 600px;" /></p> <p>初期測試成果中，程式碼建議正確率高達96%、文件生成與審查時間減少62%、測試時間減少95%、並且一天支援超過5,000次程式碼審查。朴懿彬說，此工具預計於6、7月正式上線，估計今年能為IT帶來15%生產力提升。</p> <p>朴懿彬更揭露，LYC為了達成前述的兩大AI轉型目標，計畫發展的AI做法及技術。這包括強化AI代理記憶（Agentic Memory），來強化AI代理執行複雜任務能力；結合數據治理及MCP技術應用，使AI代理能在更安全的環境中執行任務；發展LLMOps，妥善管理LLM用例及數據傳輸機制的效能和品質；強化RAG平臺，使AI應用能更好的使用內部數據；以及強化整體數據處理和數據治理做法，來支援AI發展。</p> <p></p> </div></div></div>
2025/7/1 19:45作者郭又華https://www.ithome.com.tw/news/169840
【資安日報】7月1日，逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月下旬Citrix先後修補CitrixBleed 2（CVE-2025-5777）、CVE-2025-6543，並表明CVE-2025-6543已出現實際利用的情況，然而CitrixBleed 2也相當危險，輕忽不得！Shadowserver基金會指出，有超過1,200臺NetScaler設備尚未修補這項漏洞，值得留意的是，這樣的數字並不包含企業設置於內部網路環境、未與網際網路連線的NetScaler設備，因此實際曝險範圍可能遠大於此。</p> <p>在其他資安事故方面，有兩起網釣攻擊值得留意，其中，鎖定臺灣、日本的APT攻擊Swan Vector，駭客利用履歷表與財務文件當作誘餌引人上當；另一起則是針對使用簡體中文的用戶而來，中國駭客組織Silver Fox假借提供DeepSeek、WPS Office、搜狗輸入法等安裝程式，來散布惡意軟體。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169825"><strong style="font-size: 22px;">逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2漏洞而曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/zTc2Zi9IhG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/zTc2Zi9IhG.png" style="width: 300px; float: right;" /></a></p> <p>6月下旬Citrix修補NetScaler設備重大風險漏洞CitrixBleed 2（CVE-2025-5777），且<a href="https://www.ithome.com.tw/news/169799">疑似出現漏洞利用的情況</a>，但研究人員發現，仍有1,200臺系統仍然還沒安裝新版軟體而持續曝險。</p> <p>CitrixBleed 2為越界記憶體讀取（Out-of-bounds Read）漏洞，允許非授權攻擊者存取部分記憶體，可造成連線階段（session）的Token外洩，使得攻擊者有機會繞過多因素驗證。本漏洞4.0版CVSS風險值為9.3。由於此漏洞與Citrix Bleed（CVE-2023-4966）相當類似，因此<a href="https://www.ithome.com.tw/news/169735">安全專家Kevin Beaumont將其命名為CitrixBleed 2</a>。</p> <p>根據非營利網路資安機構Shadowserver基金會的監控，超過1,200臺NetScaler裝置還是執行有CVE-2025-5777漏洞的軟體。</p> <p><a href="https://www.ithome.com.tw/news/169788"><strong style="font-size: 22px;">臺灣、日本遭遇APT攻擊活動Swan Vector鎖定，意圖透過履歷表與財務文件從事網釣</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SwanVector-5.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/SwanVector-5.jpg" style="width: 300px; float: right;" /></a></p> <p>最近有人同時針對臺灣與日本發動攻擊而引起關注，例如，今年5月資安業者趨勢科技揭露隸屬於APT10旗下、代號為MirrorFace、Earth Kasha的中國駭客組織，原本長期鎖定日本企業組織而來，從今年3月也攻擊臺灣，現在又有類似的事故傳出。</p> <p>上週末台灣電腦網路危機處理暨協調中心（TWCERT/CC）提出警告，資安業者Seqrite揭露同時針對臺灣與日本等中國東部海域國家的APT攻擊行動Swan Vector，駭客鎖定教育領域和機械工程產業而來，藉由假的履歷表、財務文件作為誘餌來接觸受害者。Seqrite進一步調查此事，發現駭客最早從去年12月就進行活動，當時就鎖定臺灣與日本的人員招募單位。</p> <p>針對惡意軟體的感染流程，研究人員指出大致可分成4個階段，最初是惡意Windows捷徑檔案（LNK），接下來是透過捷徑檔進行寄生攻擊（LOLBin），執行名為Pterois的DLL檔案，目的是從Google Drive下載第三階段的作案工具並執行。</p> <p><a href="https://www.ithome.com.tw/news/169801"><strong style="font-size: 22px;">中國駭客Silver Fox散布冒牌DeepSeek安裝檔，意圖散布惡意程式Sainbox RAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/DeepSeek-Deception-5.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/DeepSeek-Deception-5.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Netskope旗下威脅實驗室警告，中國駭客組織Silver Fox正利用釣魚網站攻擊說中文的使用者，偽裝成AI模型DeepSeek、金山軟件所開發的辦公室套裝軟體WPS Office，以及搜狗輸入法的安裝程式，並於安裝過程中側載Sainbox RAT遠端存取木馬，同時植入Rootkit以隱藏惡意行為。</p> <p>駭客使用了以假亂真，甚至是比官網還要像真的的網址來誤導使用者，例如DeepSeek AI的官網是deepseekcoder.com或GitHub的開源頁面，但駭客使用的是deepseek[.]org；又或者WPS Office的官網是wps.com或wps.cn，但駭客使用了wpsice[.]com；搜狗輸入法的官網為sogou.com，駭客使用的是sogoucom[.]org。</p> <p>一旦使用者依照指示執行有問題的安裝程式，駭客於使用者系統上植入遠端木馬程式Sainbox RAT，這是Gh0stRAT的變種，將允許駭客取得系統的完整控制權，以下載並執行其他有效載酬，或是擷取螢幕畫面、記錄鍵盤或竊取檔案。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://blog.sucuri.net/2025/06/stealthy-wordpress-malware-drops-windows-trojan-via-php-backdoor.html">WordPress惡意軟體透過PHP後門散布木馬程式</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/06/blind-eagle-uses-proton66-hosting-for.html">駭客組織Blind Eagle利用防彈主機代管服務Proton66從事網釣，意圖攻擊哥倫比亞銀行</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/06/giftedcrook-malware-evolves-from.html">竊資軟體GiftedCrook威脅加劇，從瀏覽器竊密成為情資收集工具</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169822"><strong style="font-size: 22px;">WinRAR修補目錄穿越漏洞，防止攻擊者濫用解壓縮植入惡意程式</strong></a></p> <p>WinRAR官方釋出7.12版本，修補目錄穿越漏洞CVE-2025-6218。該漏洞可能使攻擊者透過特製壓縮檔，在Windows系統上植入惡意程式碼威脅用戶安全。此問題僅影響Windows平臺，Unix及Android等其他作業系統版本則不受影響。</p> <p>CVE-2025-6218漏洞由資安研究人員whs3-detonator通報，官方公告指出，此漏洞主要影響WinRAR、RAR、UnRAR、UnRAR.dll及其Windows版可攜原始碼。攻擊者可透過特製壓縮檔案，操控檔案於解壓縮時的儲存路徑，進而將檔案寫入目標系統中的敏感目錄，像是Windows啟動資料夾。當使用者在未察覺情況下開啟並解壓縮這類特製檔案時，惡意程式可能被寫入Windows啟動資料夾，導致於下次開機時自動執行。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/">藍牙晶片存在資安漏洞，近30款音訊設備恐遭監聽</a></strong></p> <p></p> <p><span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">◆</span><strong style="font-size: 20px;"><a href="https://gbhackers.com/critical-d-link-router-flaws/">生命週期已結束的D-Link路由器存在重大漏洞，攻擊者恐用於遠端執行任意程式碼</a></strong></p> <p> </p> <h3><strong>【法規遵循】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169823"><strong style="font-size: 22px;">加拿大以國家安全為由，終止海康威視當地業務，政府機關與國有企業停用該廠牌設備</strong></a></p> <p>近年來美國以國家安全為由要求多個中國品牌的資訊產品，以最近的例子而言，他們傳出在去年底打算禁用TP-Link路由器，理由是這類設備被中國駭客納入殭屍網路用於攻擊行動，今年眾議院兩黨也以國家安全為由，聯手禁止聯邦政府公務設備使用DeepSeek AI，如今加拿大也打算對中國品牌採取類似措施，引起外界關注。</p> <p>根據Bleeping Computer、Dark Reading、SecurityWeek等多家新聞媒體報導，6月28日加拿大工業部長Mélanie Joly透露，該國政府根據加拿大投資法案（Investment Canada Act）進行國家安全審查的結果，下令海康威視加拿大分公司（Hikvision Canada Inc.）終止所有在加拿大的營運，並關閉在加拿大的業務，原因是他們認為該公司若持續在加拿大營運，將有可能損害加拿大的國家安全。海康威視加拿大分公司也發布聲明，證實在27日收到相關命令。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169805"><strong style="font-size: 22px;">政府簡訊發送平臺升級，新增用戶手機末三碼、機關名稱提升辨識度</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/uyakkjmx_j4v.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/uyakkjmx_j4v.jpg" style="width: 300px; float: right;" /></a>為了防堵詐騙集團假冒政府機關的名義寄送簡訊從事詐騙，2023年數位發展部推出政府專用的111短碼簡訊發送平臺，藉由發送來源號碼是111的簡訊供民眾識別，如今數發部針對這項簡訊防詐機制進行升級。</p> <p>數發部表示自6月起他們強化111平臺的防詐識別機制，作法是在訊息開頭加入接收者手機號碼末三碼、政府機關名稱，藉由「來源號碼」、「手機末三碼」與「機關具名」等3種識別機制，來增加政府簡訊的辨識度，以提升社會對政府的信任。</p> <p>針對要增加這些識別項目的原因，數發部指出與詐騙集團會使用非法2G基地臺蓋臺手法有關，歹徒會藉此偽冒政府的名義發送111簡訊，因此他們決定整合111政府簡訊平臺服務內容，推動「政府簡訊安心辨識三步驟」來因應。</p> <p><a href="https://www.ithome.com.tw/news/169614"><strong style="font-size: 22px;">臺灣金融資安新里程碑：台新銀行成臺灣首家以銀行名義加入FIRST的業者</strong></a></p> <p>在全球網路威脅日益嚴峻、攻擊手法不斷翻新的今日，資安聯防已從「選擇」走向「必要」。在法規遵循與資安事件頻傳的雙重驅動下，臺灣金融業正積極強化資安防護能力。其中，台新銀行於 2024 年 11 月下旬正式宣布加入國際資安事件應變小組論壇（Forum of Incident Response and Security Teams，FIRST），成為臺灣首家、也是迄今唯一一家，加入此一全球最大資安事件應變與協作組織的銀行業者。這不僅為臺灣金融資安聯防樹立了全新的里程碑，更展現台新銀行致力提供客戶更安全、便捷且可信任的數位金融服務的堅定決心。</p> <p>台新銀行也加入臺灣金融業者自發組成的F-ISAC（金融業資安情資共享與分析中心），台新銀行資安長陳詰昌表示，選擇另外以台新銀行TSB-CSIRT的名義加入FIRST，除了代表該銀行的資安事件應變能力獲得國際承認，該公司也成為全球資安信任與情報共享網路的一份子，他認為，台新銀行加入FIRST的作為，除了具有戰略價值外，也同時面臨組織與資源上的挑戰。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/169807"><strong>【6月30日】微軟Exchange伺服器遭大規模攻擊鎖定，臺灣是前三大目標</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169773"><strong>【6月27日】思科修補ISE兩項滿分資安漏洞受到高度關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169742"><strong>【6月26日】勒索軟體Dire Wolf鎖定臺灣、美國、泰國而來，科技與製造產業是主要標的</strong></a></p> </div></div></div>
2025/7/1 17:22作者周峻佑https://www.ithome.com.tw/news/169833
全支付與foodpanda聯手，電支進入美食外送場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內擁有超過600萬電子支付用戶的全支付，今天(7/1)宣布與美食外送業者foodpanda合作，foodpanda用戶除使用信用卡、現金，即日起將可使用全支付支付外送費用，全支付今年底將拼用戶數成長至700萬的目標。</p> <p>去年金管會鬆綁電支相關法規，修改電子支付機構業務管理規則，放寬電子支付經營業務，包括與不特定金額代理收付實質交易扣款，讓電支業者得與訂房網、Google Play、App Store等不特定消費金額業者合作，以電子支付進行交易，還擴大特約機構範圍，讓電子支付業者得以和外送平臺、計程車客運服務平臺、停車服務平臺三大平臺合作，去年第四季相關配套修法完成上路。</p> <p>去年法規鬆綁之後，讓電子支付得以擴大至更多的消費場域，今天全支付與foodpanda合作，成為國內第一家和美食外送業者合作的電子支付業者，foodpanda用戶即日起除了現金、信用卡支付外送費用，現在可以綁定全支付來付款，並且可使用全支付點數(全點)累點、抵換，當用戶在foodpanda上選擇全支付付款時，自動跳轉至全支付App完成交易。</p> <p><span style="color:#B22222;"><strong>外送及電支會員互補，擴大支付生活圈</strong></span></p> <p>全支付總經理游金榮表示，全支付迄今已突破600萬用戶，超過30萬的合作通路，與foodpanda的合作是全支付打造完整支付生活圈的關鍵一步。一方面，外送服務平臺有一部分用戶無法使用信用卡付款，例如年輕的Z世代和高齡族群，現在透過全支付，可以連結銀行帳戶，在全聯、大潤發等通路儲值現金，在沒有信用卡的情形下也能支付外送費用；另外，透過與foodpanda的合作，將能夠增加用戶在全聯以外的消費，帶來更多的消費頻次。</p> <p>foodpanda每天站上流量超過百萬人次，以18到25歲及36到45歲，年輕使用族群、高頻次使用為主，而全支付現在約有610萬電支用戶，主要來自全聯PX Pay升級而來，客群也因此以30到59歲的女性為主。此次雙方合作，讓全支付用戶擴大至美食外送平臺的線上點餐消費場景，全支付也得以觸及foodpada比較年輕的外送消費客群。</p> <p>根據聯合信用卡中心的資料，25歲以下使用信用卡支付的比例，只占所有持卡者的9.6%，65歲以上的銀髮族則僅有2.2%，換言之，學生、社會新鮮人、高齡在外送服務付款上，難以使用信用卡付款，因此全聯強調電支，綁定銀行帳戶，不需使用信用卡或現金就能支付外送費用。</p> <p>不僅是無法使用信用卡的外送服務消費族群，全支付也希望透過短期的高額消費回饋，從現在到7月底祭出消費最高享10%回饋，來吸引既有綁定信用卡付款的foodpanda用戶，吸引他們使用電子支付付款，除了美食外送，也能在全聯、大潤發在內超過30萬合作通路消費。</p> <p>「此次合作不僅是支付升級，也為用戶體驗帶來革新」，foodpadna總經理黃逸華指出，foodpanda除了幫助全支付進入美食外送的場景，全支付也幫foodpanda開啟線下通路的會員導流綜效。</p> <p>從2022年進軍電子支付，全支付用戶數超過600萬，今年底用戶數將以成長至700萬為目標，游金榮指出，在六都的都會區，因電子支付用戶集中在這些地區，且正推動TWQR共通掃碼，都會區的通路經營仰賴TWQR的普及，但全聯用戶遍布在全臺各地，全支付用戶也有許多是在六都之外的地區，因此除了在都會區推廣TWQR，在六都之外也積極擴大消費通路，以增加全支付用戶更多的消費點。</p> <p>游金榮表示，foodpanda外送平臺上每天流量超過百萬次，用戶消費模式為高頻次，透過和foodpanda合作，除了觸及更多族群之外，也可望增加全支付用戶的消費頻次，結合線下通路及線上平臺交易，帶來更高的用戶黏著度。</p> <p>這次全支付搶先與foodpanda合作，為去年第四季電支修法上路實施後，成為第一家進入美食外送平臺的電支業者，至於接下來是否再和Uber Eats合作，全支付不願透露。不過在全支付開出第一槍後，接下來預期將可看到其他電支業者積極和外送服務平臺業者合作，為電子支付增加可能的應用場景。</p> </div></div></div>
2025/7/1 18:13作者蘇文彬https://www.ithome.com.tw/news/169835
微軟公開AI多輪診斷系統MAI-DxO研究，高難度臨床病例測試優於專科醫師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟人工智慧團隊<a href="https://microsoft.ai/new/the-path-to-medical-superintelligence/">發表</a>研究，展現其在人工智慧診斷調度系統在臨床醫學領域的進展。根據微軟公開的資料，該團隊開發的<a href="https://arxiv.org/html/2506.22405v1">MAI-DxO系統</a>，在針對美國《新英格蘭醫學期刊》(NEJM)收錄的304個高難度病例進行逐步診斷的測試中，最高達到85％的正確診斷率，明顯優於由21位具多年臨床經驗的美國與英國專科醫師平均僅20％的表現。</p> <p>微軟開發MAI-DxO系統，採用生成式人工智慧多模型協作機制，模擬虛擬醫師小組針對複雜病例逐步詢問病史，並選擇檢查項目以及依據回饋資訊調整推論方向。這一診斷流程更貼近臨床現場，突破過往單一選擇題式人工智慧測試對臨床推理能力的侷限，進一步提升醫療人工智慧在實際場域的評估深度。</p> <p>為驗證人工智慧臨床決策能力，研究團隊將NEJM發表的病例轉換為數位互動情境，要求人工智慧與專業醫師在同樣資訊條件下進行連續診斷測試。人工智慧系統除了能更快收斂到正確診斷，也可根據虛擬成本限制合理安排檢查項目，避免過度檢查帶來的不必要支出或病患負擔。測試結果顯示，MAI-DxO不僅於診斷準確率領先現有人力團隊，在醫療資源分配與成本意識方面也展現可稽核與調整彈性。</p> <p>該系統整合多家主流人工智慧基礎模型，包括GPT、Llama、Claude、Gemini等，採用多模型協作機制來彌補單一模型推理盲點，提升系統的穩定性與適應力。微軟團隊強調，MAI-DxO可針對不同醫療情境調整診斷準則與成本權重，進一步強化在高度專業、高風險環境中的可靠性與可追蹤性。</p> <p>雖然此次成果集中於複雜、少見的臨床案例，並以專業醫師不借助外部資源、同僚協助或現有人工智慧工具下的表現為基準，但MAI-DxO於真實世界應用尚需進一步擴大測試範圍，包括對常見病症的實際臨床表現與跨區域醫療系統的適應性。同時，醫療人工智慧大規模落地前仍有賴於治理、法遵及持續實證，以確保診斷安全性與效益。</p> </div></div></div>
2025/7/1 19:04作者李建興https://www.ithome.com.tw/news/169830
外傳蘋果打算推出採用iPhone晶片的MacBook，準備踩進AI眼鏡市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://x.com/mingchikuo/status/1939558413459177897" target="_blank">熟悉蘋果供應鏈的產業分析師郭明錤周一（6/30）表示</a>，蘋果即將於2025年底或2026年初推出搭載A18 Pro處理器的13吋MacBook，讓它成為蘋果最便宜的筆電，也計畫於2027年推出沒有顯示器的智慧眼鏡，向Meta與Google看齊。</p> <p>蘋果目前最低階的MacBook是採用M4晶片的MacBook Air，售價為999美元；至於A18 Pro處理器最初是被應用在蘋果於2024年發表的iPhone 16 Pro系列。<a href="https://9to5mac.com/2025/06/30/cheaper-macbook-iphone-chip-kuo/" target="_blank">9to5Mac引用了Geekbench的測試結果</a>，指出A18 Pro的單核跑分僅稍微落於後M4，但其多核跑分約為8780，與M1表現相近，但仍遠低於M4的多核跑分，後者接近15000分。</p> <p>郭明錤說，這款新的入門級MacBook將有銀色、藍色、粉紅色及黃色等選項，蘋果希望新款裝置能將MacBook的銷售量拉抬至與 COVID-19疫情時相當，在2026年達到2,600萬臺的出貨量，且估計A18 Pro版MacBook可望占到500~700萬臺。今年蘋果可望售出2,000萬臺MacBook。</p> <p>另一個受到關注的議題是智慧型眼鏡（Smart Glasses）。根據郭明錤的說法，蘋果將會在2027年推出沒有顯示器，但支援音訊播放、拍照、錄影與AI環境感知功能的AI眼鏡；蘋果正在測試鏡框與鏡腳的各種材質，並嘗試採用利用3D列印技術進行生產，目標是在2027年達成300~500萬付的出貨量。</p> <p><a href="https://www.ithome.com.tw/news/160942" target="_blank">蘋果在2024年1月推出要價高達3,499美元的Vision Pro頭戴裝置</a>，儘管體驗者嘖嘖稱奇，但市場並不埋單，<a href="https://www.ithome.com.tw/news/166804" target="_blank">今年初更傳出蘋果已停產Vision Pro的消息</a>。</p> <p>郭明錤的分析意謂著蘋果將效法Meta與Google的AI眼鏡模式，生產不再強調VR、AR、XR或MR的智慧型眼鏡，像是<a href="https://www.ithome.com.tw/news/169677" target="_blank">Meta與EssilorLuxottica合作的AI眼鏡系列</a>，或者是Android XR的轉型。這些新一代AI眼鏡的共同特色就是「看起來像一般眼鏡，卻有拍照、攝影、喇叭、麥克風及AI功能。」</p> <p>Android XR是Google與三星在2024年12月共同發表的擴增實境（XR）平臺，原本是要用來支援XR裝置，但<a href="https://blog.google/products/android/android-xr-glasses-demo-io-2025/" target="_blank">Google在今年5月發布Android XR的重大更新</a>，將其拓展至眼鏡領域，指出基於該平臺的眼鏡將整合AI模型Gemini，內建攝影機與麥克風，讓Gemini能觀察和聆聽周圍環境，同時透過喇叭提供AI語音回應、音樂播放或通話功能。而顯示器則為選購配件，可私密呈現實用資訊，並可與手機連動，讓使用者在雙手自由的狀態下操作各種應用程式。</p> <p><a href="https://www.ithome.com.tw/news/155990" target="_blank">經歷過Google Glass的失敗</a>，<a href="https://blog.google/products/android/android-xr-gemini-glasses-headsets/" target="_blank">如今的Google坦承</a>，只有使用者願意整天配戴的眼鏡才能真正發揮作用，並決定與時尚眼鏡品牌Gentle Monster及Warby Parker合作。</p> </div></div></div>
2025/7/1 17:03作者陳曉莉https://www.ithome.com.tw/news/169832
竊資軟體Odyssey Stealer鎖定macOS使用者而來，透過ClickFix網釣散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客假借網頁故障或是進行圖靈驗證等理由做為幌子，要求使用者依照指示按下特定按鈕，並開啟執行視窗貼上惡意指令的<a href="https://www.ithome.com.tw/tags/clickfix">ClickFix</a>網釣攻擊手法，自3年前研究人員Mr.d0x提出警告後，相關攻擊變得極為氾濫，但這類攻擊手法大多針對Windows用戶而來，如今也有鎖定macOS用戶的情況。</p> <p>最近<a href="https://www.cyfirma.com/research/odyssey-stealer-the-rebrand-of-poseidon-stealer/">揭露的竊資軟體Odyssey Stealer</a>，就是這樣的例子，駭客利用多個ClickFix攻擊策略，意圖對使用者傳遞惡意的AppleScript指令碼（osascripts），下達命令竊取Mac電腦瀏覽器的cookie、密碼、加密貨幣錢包資料，以及瀏覽器外掛的內容。駭客主要藉由註冊與金融業者、蘋果App Store、加密貨幣新聞網站拼字相似的網域，疑似鎖定對金融與加密貨幣感興趣的人士下手。</p> <p>針對整個攻擊活動的流程，揭露此事的資安業者Cyfirma指出當使用者存取駭客的惡意網域時，會看到模仿Cloudflare的圖靈驗證機制，聲稱他們偵測到不尋常的網頁流量，必須檢核連線的安全性才能進行後續處理。</p> <p>駭客要求使用者依照指示按下Command+Space快速鍵，開啟Spotlight的功能，然後輸入Terminal並按下Return，最後按下網頁上的複製按鈕，將特定內容貼上終端機。但實際上用戶複製的並非網站上的I am not a robot字串，而是駭客經過Base64演算法處理的指令碼，從而在受害電腦下載竊資軟體。</p> <p>一旦此惡意軟體執行，就會出現假的對話框要求用戶輸入密碼並進行截取，並竊取macOS密碼管理系統「鑰匙圈存取（Keychain」的組態檔案，挖掘該系統存放的帳密資料。附帶一提的是，攻擊者還濫用作業系統的dscl命令，目的是讓相關處理程序對使用者維護隱藏的狀態。</p> <p>雖然駭客的釣魚網站針對macOS用戶而來，儘管透過Windows電腦存取也會顯示對應的操作步驟，但研究人員實際點選複製按鈕，卻發現並未複製任何程式碼的現象。對此，研究人員認為，未來駭客很有可能更新網站，將攻擊範圍延伸到Windows用戶。</p> <p>針對Odyssey Stealer的來歷，研究人員指出是另一款竊資軟體Poseidon Stealer更名的版本，而該惡意軟體是惡名昭彰的AMOS Stealer（或稱為Atomic Stealer）的分支版本。原本維護AMOS Stealer的開發者將AMOS Stealer出售，後續又打造了Poseidon Stealer、Odyssey Stealer，並以租賃（Malware-as-a-Service）的模式供買家運用。</p> </div></div></div>
2025/7/1 15:01作者周峻佑https://www.ithome.com.tw/news/169828
微軟揭露北韓遠端IT工作者滲透全球企業的手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長期遭到聯合國與美國制裁的北韓，積極利用各種手段創造外匯收入。除了透過國家級駭客進行網路攻擊籌資外，北韓政府也派遣具備IT專長的國民，偽裝成遠端工作者滲透各國企業，為政權賺取外匯。微軟將此一現象稱為Jasper Sleet活動，<a href="https://www.microsoft.com/en-us/security/blog/2025/06/30/jasper-sleet-north-korean-remote-it-workers-evolving-tactics-to-infiltrate-organizations/" target="_blank">並於本周一（6/30）揭露北韓IT工作者不斷演進的滲透策略</a>，包括運用AI技術以提高滲透成功率。</p> <p>北韓IT人員大多有兩種任務，一種是替北韓政府賺取外匯，二是藉機滲透至國外企業並竊取機密資訊或技術資產。</p> <p>這些位於北韓的IT人員通常有深厚的技術背景，他們創立虛假的身分檔案，也會在LinkedIn及GitHub建立專業檔案，主動投遞求職申請；在面試時，他們會透過VPN偽裝IP位置，透過變聲軟體改變聲音，並謊稱技術問題以關閉攝影機；若被錄取，有許多時候就需要由美國的「協助者」來提供居住地址，接收公司寄送的工作筆電，提供銀行帳戶，購買當地電話號碼，同時設置筆電農場（Laptop Farm）及遠端連線。</p> <p>工作時就由北韓IT工作者遠端連接至美國境內的筆電進行操作，以完成專案任務及日常職責，也能透過公司的通訊系統與同事互動。此外，他們主要藏身於北韓、中國及俄羅斯，在這3個據點工作。</p> <p>微軟指出，北韓的IT工作者申請了全球企業的遠端工具，但以美國職缺最為熱門，自2020年到2022年間，至少有超過300家美國企業受害，其中有數家名列財星500強（Fortune 500），還有兩家美國政府機構也被滲透。</p> <p><a href="https://www.justice.gov/opa/pr/justice-department-announces-coordinated-nationwide-actions-combat-north-korean-remote" target="_blank">而美國司法部也在同一天宣布打擊Jasper Sleet活動的相關行動</a>，包括在16個州沒收了29個金融帳戶，21個詐欺網站，以及200臺電腦。</p> <p>司法部指出，北韓IT工作者的行為得到了來自美國、中國、阿拉伯聯合大公國及臺灣人的協助，在2021年到2024年10月間，利用逾80名美國人的身分以協助這些北韓人於超過100家美國公司獲得遠端工作，其中有一名任職於亞特蘭大區塊鏈公司的北韓員工，趁機盜走了價值90萬美元的加密貨幣。</p> <p>還有兩名北韓IT工作者在2018到2024年間，成功滲透了至少64家美國企業，且光是從其中10家就賺進了約87萬美元。</p> <p>另一方面，微軟也發現這些北韓IT工作者亦開始利用AI技術來強化滲透，例如使用AI工具來替換被盜身分文件中的照片；或是改善IT工作者的照片，讓他們看起來更專業；也會使用變聲軟體來改變聲音；或是藉由AI變臉工具Faceswap來偽造身分。</p> <p>微軟提供了Jasper Sleet活動的防禦策略，包括確認員工具備真實的數位足跡，確保在多次視訊通話中看到候選人，要求公證的身分證明，也應監控可疑的IP位址切換，檢查未經授權的遠端桌面軟體（RMM）安裝，監控公共VPN的使用，以及識別在非正常工作時間的活動等。</p> <p>事實上，微軟已經暫停了3,000個已知的北韓IT工作者的帳戶，包括Outlook與Hotmail，也特別為此開發了客製化的機器學習解決方案，並透過Microsoft Defender XDR整合式資安平臺來偵測可疑的活動。</p> </div></div></div>
2025/7/1 14:28作者陳曉莉https://www.ithome.com.tw/news/169826
微軟Windows 11 25H2釋出預覽版強調升級快速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 11 24H2還在持續部署同時，<a href="https://techcommunity.microsoft.com/blog/windows-itpro-blog/get-ready-for-windows-11-version-25h2/4426437" target="_blank">微軟本周宣布Windows 11 25H2預覽版提供公測</a>，聲稱從24H2升級如重新啟動一樣容易。</p> <p>微軟將從即日起把Windows 25H2預覽版經由Dev Channel推向Windows Insider方案的用戶，邀請用戶試用，並預定2025年下半擴大部署。</p> <p>針對企業、教育版和IoT版，Windows 11 25H2提供36個月的支援，對Pro、Pro Education及Pro for Workstation的支援期間則為24個月。</p> <p>過去幾年微軟開始在每一代Windows開發過程使用共享的服務分支（servicing branch），可以加快Windows安裝及提升安裝的順暢度。微軟稱這個過程為Feature updates via servicing，前、後Windows都包含相同功能，但功能在前一代是關閉的，到新一代安裝時，透過下載的啟用套件（enablement package，eKB）加以開啟。這方法使新Windows安裝更快速且順暢。共享分支的作法運用於小從Windows每月更新，大到年度功能更新。</p> <p>Windows 11 24H2和25H2也是使用共享的服務分支。這意謂著，從Windows 11 24H2升級到25H2將會有如系統重新啟動一樣簡單而快速。二個版本具有同樣的原始碼，差別在25H2啟動了新增功能。</p> <p>因此微軟表示，Windows 11 24H2的系統測試時，可聚焦在測試新增功能，而不用測試整個OS、應用或裝置相容性。</p> <p>但24H2之前的版本和25H2沒有共享服務分支，就無法以eKB簡單升級。微軟建議使用Windows Update或Windows Autopatch來安裝。</p> <p>Windows 10裝置或全新安裝Windows 11要升級25H2前，必須先升級到24H2，才能順暢升級到25H2。</p> </div></div></div>
2025/7/1 14:43作者林妍溱https://www.ithome.com.tw/news/169827
加拿大以國家安全為由，終止海康威視當地業務，政府機關與國有企業停用該廠牌設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來美國以國家安全為由要求多個中國品牌的資訊產品，以最近的例子而言，他們傳出<a href="https://www.ithome.com.tw/news/166612">在去年底打算禁用TP-Link路由器</a>，理由是這類設備被中國駭客納入殭屍網路用於攻擊行動，今年眾議院兩黨也以國家安全為由，<a href="https://www.ithome.com.tw/news/167255">聯手禁止聯邦政府公務設備使用DeepSeek AI</a>，如今加拿大也打算對中國品牌採取類似措施，引起外界關注。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/hikvision-canada-ordered-to-cease-operations-over-security-risks/">Bleeping Computer</a>、<a href="https://www.darkreading.com/threat-intelligence/hikvision-banned-canadian-government">Dark Reading</a>、<a href="https://www.securityweek.com/canada-gives-hikvision-the-boot-on-national-security-grounds/">SecurityWeek</a>等多家新聞媒體報導，6月28日<a href="https://x.com/melaniejoly/status/1938771436988137969">加拿大工業部長Mélanie Joly透露</a>，該國政府根據加拿大投資法案（Investment Canada Act）進行國家安全審查的結果，下令海康威視加拿大分公司（Hikvision Canada Inc.）終止所有在加拿大的營運，並關閉在加拿大的業務，原因是他們認為該公司若持續在加拿大營運，將有可能損害加拿大的國家安全。海康威視加拿大分公司也發布聲明，<a href="https://www.hikvision.com/ca-en/newsroom/latest-news/2025/our-response-to-the-government-of-canada-s-order-to-shut-down-hi/">證實在27日收到相關命令</a>。</p> <p>Mélanie Joly指出，這項決策源自加拿大安全與情資社群提供的資訊及證據，並進行多階段審查的結果。此外，在上述的命令之外，加拿大將禁止政府機關與國營企業採購或使用海康威視的產品，他們在將清查現有資產，確保不再使用海康威視的老舊設備。</p> <p>雖然這項禁令適用範圍僅限於加拿大公務機構與國有企業，但Mélanie Joly也呼籲當地民眾，在採購相關物聯網設備的時候，應把這項禁令納入決策。</p> <p>目前還有那些禁用海康威視的國家？美國率先行動，在2022年，總統拜登簽署的法案Secure Equipment Act，美國聯邦通訊委員會（FCC）依此法令，<a href="https://www.ithome.com.tw/news/154447">禁止進口與銷售</a>華為、中興、海康威視、海能達（Hytera）、大華（Dahua）等5個中國廠牌的網路設備。</p> </div></div></div>
2025/7/1 12:35作者周峻佑https://www.ithome.com.tw/news/169823
逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2漏洞而曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然資安廠商警告Citrix NetScaler產品存在重大風險的CitrixBleed 2漏洞，<a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=other_range&d1=2025-06-17&d2=2025-06-29&source=http_vulnerable&source=http_vulnerable6&tag=cve-2025-5777%2B&dataset=unique_ips&limit=100&group_by=tag&stacking=overlap&auto_update=on" target="_blank">但研究人員發現</a>，仍有1,200臺系統仍然還沒安裝新版軟體而持續曝險。</p> <p>CitrixBleed 2正式名稱為CVE-2025-5777，為越界記憶體讀取(Out-of-bounds Read)的重大漏洞，允許非授權攻擊者存取部份記憶體，造成資料，如連線階段（session）的token外洩，可被用於繞過多因素驗證。本漏洞風險值為CVSS 4.0的9.3。</p> <p>CVE-2025-5777和2023年的CVE-2023-4966很類似，當時有眾多駭客組織和勒索軟體用以攻擊政府或民間企業。由於CVE-2023-4966被稱為CitrixBleed，<a href="https://www.ithome.com.tw/news/169735" target="_blank">因此安全專家Kevin Beaumont稱CVE-2025-5777為CitrixBleed 2</a>。</p> <p>CitrixBleed2影響產品包括Citrix NetScaler ADC及Gateway。Citrix已發布新版軟體解決漏洞，並呼籲用戶儘速安裝。</p> <p>不過還是有為數眾多Citrix NetScaler仍然曝險。根據非營利網路資安機構Shadowserver基金會監控的NetScaler系統，還有超過1,200臺裝置還是執行有CVE-2025-5777漏洞的軟體版本，是最高峰2,800臺的大約一半。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-Shadowserver-CVE-2025-5777.png" style="width: 600px;" /></p> <p><a href="http://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=other_range&d1=2025-06-17&d2=2025-06-29&source=http_vulnerable&source=http_vulnerable6&tag=cve-2025-5777%2B&dataset=unique_ips&limit=100&group_by=tag&stacking=overlap&auto_update=on" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Shadowserver</span></span></a></p> <p>此外，<a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=other_range&d1=2025-06-17&d2=2025-06-29&source=http_vulnerable&source=http_vulnerable6&tag=cve-2025-6543%2B&dataset=unique_ips&limit=100&group_by=tag&stacking=overlap&auto_update=on" target="_blank">研究人員監控到軟體存在CVE-2025-6543漏洞的Citrix系統到上周末還有2,100臺</a>。</p> <p>雖然Citrix未說明是否有漏洞濫用活動，<a href="https://www.bleepingcomputer.com/news/security/over-1-200-citrix-servers-unpatched-against-critical-auth-bypass-flaw/" target="_blank">但媒體Bleeping Computer引述資安廠商ReliaQuest指出</a>，有中度信心水準已經有駭客著手濫用CVE-2025-5777對企業用戶發動攻擊。</p> </div></div></div>
2025/7/1 13:41作者林妍溱https://www.ithome.com.tw/news/169825
WinRAR修補目錄走訪漏洞，防止攻擊者濫用解壓縮植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.win-rar.com/singlenewsview.html?&L=0">WinRAR官方釋出7.12版本</a>，修補目錄走訪漏洞<a href="https://www.zerodayinitiative.com/advisories/ZDI-25-409/">CVE-2025-6218</a>。該漏洞可能使攻擊者透過特製壓縮檔，在Windows系統上植入惡意程式碼威脅用戶安全。此問題僅影響Windows平臺，Unix及Android等其他作業系統版本則不受影響。</p> <p>CVE-2025-6218漏洞由資安研究人員whs3-detonator通報，官方公告指出，此漏洞主要影響WinRAR、RAR、UnRAR、UnRAR.dll及其Windows版可攜原始碼。攻擊者可透過特製壓縮檔案，操控檔案於解壓縮時的儲存路徑，進而將檔案寫入目標系統中的敏感目錄，像是Windows啟動資料夾。當使用者在未察覺情況下開啟並解壓縮這類特製檔案時，惡意程式可能被寫入Windows啟動資料夾，導致於下次開機時自動執行。</p> <p>這項漏洞僅影響Windows作業系統相關版本，其他平臺如Unix、Android並未受到影響。值得注意的是，漏洞需經由使用者操作如開啟或解壓縮來源不明的壓縮檔案才能被濫用，並非自動觸發型攻擊。</p> <p>WinRAR官方已針對該漏洞進行修補，並在7.12版本同步解決另一項產生報表功能的HTML標籤注入問題。此外，7.12更新也提升了備份容錯機制及跨平臺檔案時間精度的處理能力，有助於用戶強化檔案備份與管理的完整性。官方公告呼籲Windows上的WinRAR用戶，盡速下載並安裝最新版本，以防範未經授權的程式碼執行風險。</p> </div></div></div>
2025/7/1 13:59作者李建興https://www.ithome.com.tw/news/169822
祖克柏宣布成立超級智慧實驗室，主導Meta未來AI方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2025/06/30/mark-zuckerberg-creating-meta-superintelligence-labs-read-the-memo.html" target="_blank">根據CNBC所取得的備忘錄</a>，Meta創辦人祖克柏（Mark Zuckerberg）本周一（6/30）對內宣布，正在籌組一個超級智慧實驗室（Meta Superintelligence Labs，MSL），以領導所有的基金會、產品、各個基礎AI研究（Fundamental AI Research，FAIR）團隊，以及專注於開發下一代模型的新實驗室，並由<a href="https://www.ithome.com.tw/news/169561" target="_blank">剛網羅的Scale AI的共同創辦人暨執行長Alexandr Wang</a>擔任首席AI長，而曾擔任微軟副總裁與GitHub執行長的Nat Friedman也被挖角至Meta，與Wang共同領導MSL，主要負責AI產品及應用研究。</p> <p><a href="https://www.bloomberg.com/news/articles/2025-06-10/zuckerberg-recruits-new-superintelligence-ai-group-at-meta?embedded-checkout=true" target="_blank">彭博社（Bloomberg）早在今年6月上旬便曾報導</a>，祖克柏正在親自面試並組建一個超級智慧AI專家團隊，以負責實現通用人工智慧，該團隊的目標規模為50人。</p> <p><a href="https://www.wsj.com/tech/ai/mark-zuckerberg-announces-new-meta-superintelligence-labs-unit-9be88cbb?st=SXxr7C&reflink=desktopwebshare_permalink" target="_blank">華爾街日報（The Wall Street Journal，WSJ）則說</a>，祖克柏在過去幾個月不斷地瘋狂招聘，曾親自聯繫數百名頂級AI研究人員。</p> <p>祖克柏在備忘錄中公布了11名已確定要加入MSL的AI新血，而他們都來自OpenAI、Google Research、Anthropic與Google DeepMind等目前最強大的AI陣營。</p> <p>祖克柏說，他替即將到來的Llama 4.1與4.2等新模型感到興奮，這些模型所支援的Meta AI每月已有超過10億的活躍用戶，同時Meta內部也有愈來愈多的AI代理人正使用這些模型以改進其產品與技術。此外，Meta也已著手研究新一代AI模型，目標是在未來一年左右達到尖端水準。</p> <p>Meta Superintelligence Labs被祖克柏稱為是一個小而美的AI核心團隊，現在還在形塑它，除了大肆挖角之外，祖克柏也會邀請內部成員加入該實驗室。</p> </div></div></div>
2025/7/1 13:01作者陳曉莉https://www.ithome.com.tw/news/169824
臉書廣告服務管理系統出包，又有23件廣告未即時揭露託播者訊息遭數發部開罰1,500萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta旗下的臉書（Facebook）因廣告管理系統出現缺失，部分廣告未依防詐法揭露廣告託播者相關訊息，數發部調查後以情節重大為由，依違反防詐條例開罰1,500萬元。</p> <p>行政院去年通過打詐四法，其中對國內盛行的詐欺案例提出專法，詐欺犯罪危害防制條例，這項打詐專法規定數位經濟產業，包括網路廣告平臺、電商、線上遊戲、第三方支付應盡的防詐義務，其中對於Google、Meta等網路廣告平臺規定，境外業者需提報法律代表、廣告中應揭露必要資訊、應建立防詐管理措施、處理及通報詐欺廣告等等，如有違法情形，最重可處罰2,500萬元。</p> <p>今年5月，Meta旗下臉書因未依詐欺犯罪危害防制條例，揭露廣告託播者相關資訊，數發部邀各部會開會討論後，以臉書上2則廣告違反防詐條例第31條第1項第2款，依同條例第40條第1項第4款規定，對Meta每案裁罰50萬元，也是國內防詐條例上路後首次對大型網路廣告平臺業者開罰。</p> <p>數發部對於Meta的開罰，原本認為僅是個案，但後續又接獲內政部移送23件臉書廣告違法案件，因數量較前次更多，數發部與相關部會開會，並邀Meta說明，最後認定為臉書的廣告管理系統有缺失，導致部分廣告無法在刊登或推播時即時揭露委託刊播者、出資者資訊，為系統性的缺失，依防詐條例第40條第2項予以連續處罰。</p> <p>數發部數產署副署長黃雅萍表示，經過與相關單位會商，並邀Meta陳述意見，發現這些違法的廣告，係因為臉書廣告服務管理有Bug，導致部分的廣告無法即時在推播時揭露刊播者、出資者資訊，認定為系統性缺失，影響層面較廣，因前次已有違法案例，依防詐條例第40條第2項連續處罰，罰款1,500萬元，並要求業者限期改善，未來業者如期未改善，將再次依法連續開罰。</p> <p>配合政府打詐政策，數發部將打詐防詐列為重點工作之一，除了建置網路詐騙通報查詢網，定期發布通報快訊之外，近期也升級政府111簡訊防詐措施，新增手機末三碼、機關具名，利用多重驗證方式，避免政府機關遭有心人士冒名傳送訊息，誘導民眾上當。</p> </div></div></div>
2025/7/1 11:38作者蘇文彬https://www.ithome.com.tw/news/169820
Google擴大整合Gemini AI套件與教育平臺Classroom
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年將Gemini整合到雲端教育平臺Google Classroom，<a href="https://blog.google/outreach-initiatives/education/classroom-ai-features/" target="_blank">本周Google再宣布</a>將教育AI套件Gemini in Classroom擴大免費提供給教師。</p> <p><a href="https://support.google.com/edu/classroom/answer/15410566?hl=en" target="_blank">Gemini in Classroom</a>包含30多項AI功能可簡化規劃課程及授課的工作，主要技術元件為集中管理平臺Google Classroom、Gemini App、NotebookLM及Google Translate，例如Gemini可幫助教師設計教學大綱、製作教材、教學工具、設計測驗，NotebookLM可上傳素材生成摘要、製作互動式教學指引及以音訊概要（Audio Overviews）生成有聲書、Google Translate可翻譯課程內容等，也可以自製聊天機器人Gems。</p> <p>從即日起到未來幾周，這項套件將以英文免費部署到全球Google Workspace for Education帳號。不過Google說本工具只適合18歲以上的英語用戶。</p> <p>Google同時宣布Classroom新增數項功能。第一是標準化學習歷程追蹤，除了現有NGSS、ISTE、ACT標準外，新增支援美國K12全美及各州學習標準CASE（Competencies and Academic Standards Exchange）Network 2，也鼓勵民間機構將自有標準加入CASE Network 2。其次，Classroom增加分析功能，方便教師一覽學生學習活動進度和成果。最後Classroom加入Read Along（跟著念）功能，可配合Gemini生成的教材文本，允許學生跟著念。現在Classroom允許啟動默讀模式（silent reading mode），很快會再加入聆聽模式（listening mode）。</p> </div></div></div>
2025/7/1 10:58作者林妍溱https://www.ithome.com.tw/news/169818
微軟Authenticator從7月終止支援密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伴隨微軟推動無密碼登入，Microsoft Authenticator將從7月開始逐步無法支援密碼，微軟希望用戶改以Edge儲存及autofill密碼。</p> <p><a href="https://www.ithome.com.tw/news/168758" target="_blank">微軟上個月預告</a>Authenticator對密碼支援的落日時程，從2025年6月起， Authenticator已不能儲存新增密碼。<a href="https://support.microsoft.com/en-us/account-billing/changes-to-microsoft-authenticator-autofill-09fd75df-dc04-4477-9619-811510805ab6" target="_blank">根據微軟規劃</a>，7月開始，Authenticator的密碼autofill功能將無法使用。7月過後，Authenticator不但不允許你使用儲存的密碼，也會刪除任何支付資訊。8月之後，所有生成的密碼若未儲存都將被刪除。</p> <p>一如微軟稍早預告，未來Authenticator的密碼儲存及存取功能會整合到Edge。用戶儲存在Authenticator的密碼以及網址，已將從7月同步到微軟帳號，用戶可以在Edge瀏覽器存取密碼，重新獲得Autofill功能。使用Edge瀏覽器的好處是它還具備Defender、SmartScreen、Password Monitor（密碼監控器）與InPrivate搜尋等安全功能。</p> <p>但Authenticator會持續支援通行密鑰（passkey），前提是用戶需啟用Authenticator來提供通行密鑰。</p> </div></div></div>
2025/7/1 11:09作者林妍溱https://www.ithome.com.tw/news/169819
Freshworks提升IT與客戶服務體驗，強化AI、自動處理與協作
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/freshservice-freddy_ai_generate_note-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>談到IT服務管理（ITSM）類型的解決方案，市場上已有多個品牌，像是Atlassian、BMC、Ivanti、ManageEngine、SolarWinds、ServiceNow，這兩年以來，我們看到又有新品牌引進臺灣，Freshworks正是其中之一。</p> <p>去年1月凱信資訊向臺灣資安市場地圖替Freshworks提出加入的參請，7月<a href="https://hkmci.com/zh-hant/partners/work-collaboration/freshworks/">思想科技</a>在<a href="https://cloudsummit.ithome.com.tw/2024/session-page/2660">2024臺灣雲端大會</a>也發表<a href="https://itplus.ithome.com.tw/vod-page/873?playlist=15">演講</a>，介紹Freshworks如何協助企業執行AI及自動化流程設定，以改善內部營運效率，到了今年4月，<a href="https://www.ithome.com.tw/pr/168559">易上雲</a>宣布成為Freshworks亞太地區與臺灣代理商（<a href="https://www.devops.com.tw/post/devopstec-freshworks-official-partner">在此之前是戴博斯科技</a>），後續已開始加大該品牌的市場推廣力道。</p> <h3><span style="color:#0000FF;"><strong>5年前開始發展AI技術，持續強化功能與產品整合</strong></span></h3> <p>這家如今橫跨客戶服務體驗（CX）與員工服務體驗（EX）領域的IT廠商，成立於2010年，最早的名字是Freshdesk，從提供客戶支援的服務臺（helpdesk）解決方案Freshdesk起家，<a href="https://www.freshworks.com/theworks/company-news/introducing-freshservice/">2014年推出專攻IT服務管理的IT服務臺解決方案Freshservice</a>，<a href="https://www.freshworks.com/company-culture/freshworks-story-blog/">2016年推出客戶關係管理軟體Freshsales</a>，<a href="https://www.prweb.com/releases/freshworks_launches_freshchat_a_next_gen_customer_messaging_product/prweb14705595.htm">2017年推出</a>顧客傳訊軟體Freshchat、雲端客服中心Freshcaller、<a href="https://www.prweb.com/releases/freshworks_launches_freshmarketer_marketing_software_for_digital_marketers/prweb14917465.htm">行銷自動化平臺Freshmarketer</a>，公司名稱也在這一年<a href="https://www.freshworks.com/press-releases/freshdesk-is-now-freshworks/">改為Freshworks</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Freshoworks journey-2024.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Freshoworks%20journey-2024.jpg" style="width: 600px;" /></a></p> <p>隨著近年來的人工智慧技術應用突飛猛進，Freshworks早有布局，他們早在<a href="https://www.prnewswire.com/news-releases/freshworks-launches-freddy-an-ai-engine-to-enrich-customer-experience-at-every-touchpoint-300729304.html">2018年就推出AI引擎Freddy</a>，當時整合的是智慧型個人助理技術Google Assistant，2020年初併購AnsweriQ，補足Freddy的功能，<a href="https://www.freshworks.com/press-releases/freshworks-unveils-freshworks-crm-and-freshworks-neo/">年底推出跨產品整合平臺Freshworks Neo</a>；<a href="https://www.freshworks.com/press-releases/freshworks-further-integrates-conversational-ai-into-cx-and-crm-solutions/">2022年底將對話式AI整合到該公司旗下的顧客體驗與客戶關係管理解決方案</a>，像是：Freshchat、Freshdesk、Freshsales、Freshmarketer。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Freshworks Portfolio-2025-H1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Freshworks%20Portfolio-2025-H1.jpg" style="width: 600px;" /></a></p> <blockquote><p>Freshworks提供7大解決方案，橫跨員工與客戶服務體驗，均建構在單一平臺Neo之上，近年來他們積極發展的AI技術Freddy AI系列，也融合到這些產品。</p> </blockquote> <p>到了<a href="https://ir.freshworks.com/news-releases/news-release-details/freshworks-unveils-new-generative-ai-enhancements-across-product">2023年</a>，Freshworks<a href="https://ir.freshworks.com/news-releases/news-release-details/freshworks-unveils-new-generative-ai-enhancements-across-product">發表AI助手服務Freddy AI系列</a>，包含：Freddy Self Service、Freddy Copilot、Freddy Insights，將具有預測與輔助操作能力的生成式AI功能嵌入Freshworks的解決方案與平臺，可協助銷售人員、行銷人員、IT團隊、企業高層等不同工作角色，提升業務互動效率。之所以能提供這些AI服務，<a href="https://www.freshworks.com/press-releases/freshworks-unveils-new-generative-ai-enhancements-across-product-lines-to-power-greater-business-efficiency/">Freshworks也表明當中整合微軟Azure OpenAI服務</a>。</p> <p>其中的Freddy Self Service，可將單調的工作轉交給AI機器人程式處理，以便擴展服務支援的規模與帶來優異的顧客體驗；Freddy Copilot能提供具有前後互動往來脈絡的協助，能代為處理重複的任務，使開發者與員工獲得更充分的支援，銷售與行銷人員也能運用對話的方式完成工作，進而大幅強化團隊整體的生產力；Freddy Insights能針對每天的工作生產力狀態提供自動分析，提供改善建議，以便藉此驅動更大的業務影響力。</p> <p>關於生成式AI輔助功能的使用成效，在2024年5月，Freshworks針對發表IT服務管理解決方案Freshservice，<a href="https://www.freshworks.com/theworks/employee-experience/freshservice-itsm-benchmark-2024/">發布年度標竿測試報告</a>，當中提到一些相關數據。例如，<a href="https://www.freshworks.com/freshdesk/self-service-portal/ticket-deflection-blog/">工單轉移率（ticket deflection rates）</a>可達到53％，所謂的工單轉移，是指將提出請求的客戶重新導引至自助式服務網站，透過內建的對話機器人、論壇、知識庫、常見問答集，以便在發問前期就能排解各種支援工單，如此也能鼓勵組織主動處理重複發生的問題，並將客服人力轉移至處理更有戰略價值的任務。</p> <p>另一個好處是能以更流暢的方式提供服務，透過生成式AI所支持的智慧輔助機制，能自動處理重複、價值低的任務，可大幅縮短回應時間（改善26.55％，首次回應時間平均從10.11小時減至7.42小時），以及更快解決工單當中提出的問題（速度提升34.58％，解決問題的時間平均從21.49小時，減至14.06小時）。</p> <p>將近半年之後，Freshworks推出<a href="https://ir.freshworks.com/news-releases/news-release-details/freshworks-unveils-easy-use-ai-agent-improve-customer-and">新一代AI服務軟體</a>Freddy AI Agent系列，標榜更容易部署，只需數分鐘即可完成，以及提供自動服務代理功能，平均可協助解決45％的顧客服務請求，以及40％的IT服務請求），原本的三套生成式AI也更名，稱為Freddy AI Agent、Freddy AI Copilot、Freddy AI Insights。</p> <p>新的Freddy AI Agent系列，能帶來三大好處：提升IT維運效率、團隊生產力，以及員工體驗。例如，Freddy AI Agent以虛擬助理的形式嵌入Microsoft Teams、Slack等協作平臺，為員工與客戶提供自助服務的對話互動支援，協助處理事件與服務請求；Freddy AI Copilot能幫忙前端客服人員，產生回應的草稿資訊與解決問題的摘要知識、整理過去曾處理的支援工單、建立問題與變更資訊的關聯；Freddy AI Insights可自動產生能採取行動的洞察分析，管理者可透過自然語言對話，查詢IT營運狀況，即時制定合宜的策略。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Freshservice-Teams2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Freshservice-Teams2.jpg" style="width: 600px;" /></a></p> <blockquote><p>針對企業IT服務管理應用需求，Freshworks旗下的Freshservice提供不同溝通的管道，圖中是員工角度的互動形式，當中整合Teams的服務機器人，使用者能在此提問，也可建立工單，通知IT人員提供技術協助。</p> </blockquote> <p>Freshworks表示，由於IT團隊可借助生成式AI代理，提供個人化、幾乎即時的技術服務支援，以符合員工各自的需求，對於IT、人資與其他內勤團隊而言，可節省處理這部分業務的時間，以便進行其他更有意義與價值的工作。</p> <p>而且，這套服務可能跨多種內部協同合作管道，例如：Microsoft Teams、Slack，推動各種維運作業，能在員工需要幫助時，像是應用系統的存取、硬體設備更換、醫療救護、休假政策，提供更精確與順暢的服務支援，而不需要為此增派工單或處理等待時間過久的問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Freshservice arch-2025.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Freshservice%20arch-2025.png" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Freshservice SecOps-2025.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Freshservice%20SecOps-2025.png" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>AI技術持續進化，推出代理型AI</strong></span></h3> <p>隨著2025年代理型AI（Agentic AI）全面崛起，Freshworks今年6月宣布正式推出Freddy Agentic AI Platform，提供AI代理人彼此連接、持續學習的系統，對於用戶的服務，不只是單純回覆用戶提出的問題，而是可以解決問題，像是處理保險索賠、更新薪資記錄、預訂新出貨的產品，Freddy AI現在已能橫跨多種企業現行的應用系統，採取各種動作。</p> <p>Freshworks這次發表多種功能，強化AI產品陣容。以AI代理人而言，增加<a href="https://crmsupport.freshworks.com/support/solutions/articles/50000011143-introduction-to-freddy-ai-agent-studio">Freddy AI Agent Studio</a>、<a href="https://support.freshdesk.com/support/solutions/articles/50000002338-auto-resolve-customer-tickets-using-the-email-bot">Freddy AI Agent for Email</a>、<a href="https://support.freshservice.com/support/solutions/articles/50000009529-enhance-freddy-ai-agent-search-with-sharepoint-search-connector-integration">Freddy AI Agent for Unified Search</a>。在AI洞察分析方面，Freddy AI Insights提供<a href="https://support.freshservice.com/support/solutions/articles/50000010498-how-to-perform-root-cause-analysis-using-freddy-insights-">根本原因分析（Root Cause Analysis，RCA）功能</a>。關於AI輔助操作的部分，Freddy Copilot增設<a href="https://support.freshservice.com/support/solutions/articles/50000009429-empower-it-staff-and-unlock-productivity-with-freddy-copilot">智慧相關變更（Intelligent Related Changes）</a>。</p> <p>其中的<a href="https://crmsupport.freshworks.com/support/solutions/articles/50000011143-introduction-to-freddy-ai-agent-studio">Freddy AI Agent Studio</a>、<a href="https://support.freshdesk.com/support/solutions/articles/50000002338-auto-resolve-customer-tickets-using-the-email-bot">Freddy AI Agent for Email</a>，可提升客戶體驗，Freddy AI Agent for Unified Search與Freddy AI Insights with Root Cause Analysis，能強化員工體驗。</p> <h3><span style="color:#0000FF;"><strong>公開多家企業導入案例，並揭露自家解決方案採用的AI技術來源與AI資安框架</strong></span></h3> <p>除了持續擴充功能，Freshworks也揭露Freddy AI近期全球導入狀況與成效。他們表示，從2023年到現在，這套AI平臺已協助超過5千個企業與組織，順暢地營運各種服務，例如，在Freddy AI Agent的幫忙之下，工單轉移率最高達到70％（協助Panasonic北美分公司處理75％的客戶查詢作業，Dune London能藉此轉移40％的工單）。</p> <p>而關於Freddy AI採用的AI模型，我們透過易上雲詢問Freshworks，他們表示，Freddy AI 採用雲端中立與模型中立的設計，整合超過 40 種大型語言模型，包括與 OpenAI、Anthropic 和 AWS 的合作，基於這種高度彈性，使他們能更快速地調整策略、最佳化效能，並持續為每項任務選擇最合適的工具。</p> <p>在6月中舉行的Refresh Virtual Summit 2025，Freshworks執行長Dennis Woodside強調，他們的AI產品是在<a href="https://support.freshservice.com/support/solutions/articles/50000011337-freddy-ai-insights-freddy-ai-trust-frequently-asked-questions-faqs-">Freddy AI Trust框架</a>之上建置而成，將依據應用案例的差異而有不同的處理方式。例如，Freddy AI運用生成式AI模型時，會選用品質最佳、持續更新的LLM模型，以及執行在Azure OpenAI平臺的七十多種AI應用程式；使用者輸入的提示資料會傳送到Freddy AI，但他們的平臺不會予以保留，確保即時處理能帶來效益而不會損及隱私；若要運用判別型模型（Discriminative Model），Freddy AI會使用設置在企業自行維運管理環境上的匿名資料（anonymized data），提供兼具個人化、安全性與負責任的自動化處理，以及工單分類機制。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Freshworks Freddy AI</strong></span><br /> ●代理商：易上雲<br /> ●建議售價：廠商未提供<br /> ●供應版本：IT服務管理企業版內建<br /> ●AI產品線：Freddy AI Agent、Freddy AI Copilot、Freddy AI Insights<br /> ●涵蓋Freshworks產品：員工體驗：Freshservice、Freshservice for Business Teams、Device42，顧客體驗：Freshdesk Omni、Freshdesk Freshchat、Freshsales、Freshmarketer </p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/6/30 23:56作者李宗翰https://www.ithome.com.tw/review/169421
【資安日報】6月30日，微軟Exchange伺服器遭大規模攻擊鎖定，臺灣是前三大目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期鎖定微軟Exchange伺服器的攻擊行動再度出現，值得留意的是，揭露此事的資安業者Positive Technologies表示，臺灣是駭客攻擊的主要目標，受害規模僅次於越南、俄羅斯。</p> <p>鎖定MFT檔案傳輸系統MOVEit、Citrix NetScaler已知漏洞的攻擊行動，以及惡名昭彰的Scattered Spider針對航空產業而來，都相當值得留意，在法規遵循方面的消息，國內數發部對Meta二度開罰、德國要求蘋果與Google下架DeepSeek行動裝置App的情況，後續發展值得留意。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169772"><strong style="font-size: 22px;">65臺Exchange Server遭鎖定，駭客埋入鍵盤側錄工具，企圖挖掘用戶帳密資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Exchange-Country-chart.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Exchange-Country-chart.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Positive Technologies揭露橫跨全球26個國家、鎖定65個企業組織而來的攻擊行動，這起攻擊高度針對政府機關而來，因為有三分之一（22臺）Exchange伺服器受害，但除此之外，也有針對IT、工業、物流業者的情況。駭客在這些郵件伺服器的Outlook Web Access（OWA）登入網頁植入惡意程式碼，目的是進行鍵盤內容側錄。值得留意的是，從受害規模來看，臺灣是最嚴重的國家之一，僅次於越南和俄羅斯。</p> <p>這波攻擊行動最早可追溯至去年5月，當時研究人員察覺有人在Exchange伺服器的特定網頁當中，注入鍵盤內容側錄工具（Keylogger），後續研究人員發現多起相關攻擊事故，共通點就是使用完全相同的鍵盤內容側錄工具。他們進行深度分析，指出攻擊者使用的惡意程式大致分成兩種類型，其中一種是將竊得資料儲存於受害主機，但能從外界存取，另一種則是直接將竊得資料傳送到外部主機。</p> <p>究竟這些鍵盤內容側錄工具如何運作？一旦使用者存取OWA網頁並輸入帳密資料，惡意程式碼就會從網頁表單讀取並處理這些資料，向受害Exchange伺服器的特定網頁發送XHR請求。最終該網頁便會讀取請求內容，並將資料寫入伺服器上的某個檔案，供駭客存取。附帶一提，為了掩人耳目，這些惡意程式碼通常會嵌入於合法身份驗證功能clkLgn裡。</p> <p><a href="https://www.ithome.com.tw/news/169789"><strong style="font-size: 22px;">鎖定MFT檔案傳輸系統MOVEit已知漏洞的攻擊行動升溫</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/685b2b86e4b5f7517381dc49_GreyNoise-Visualizer-MOVEit-cve-2023-34362-Attempt.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/685b2b86e4b5f7517381dc49_GreyNoise-Visualizer-MOVEit-cve-2023-34362-Attempt.png" style="width: 300px; float: right;" /></a></p> <p>兩年前，勒索軟體駭客Clop鎖定MFT檔案傳輸系統<a href="https://www.ithome.com.tw/tags/moveit">MOVEit</a>漏洞CVE-2023-34362發動大規模攻擊的事故，直到去年底都還有企業組織證實受害，如今又傳出有人試圖針對這套檔案傳輸系統下手，找尋尚未修補已知漏洞的伺服器從事攻擊。</p> <p>資安廠商GreyNoise在5月間發現鎖定MOVEit檔案傳輸系統漏洞的掃瞄活動又開始增加。在5月底之前，漏洞掃瞄來源IP位址平均每天小於10個，但到了5月27日，驟增到100多個不重覆IP位址，隔日又增加到319個，之後每天都在200到300個之間，令人擔心是否攻擊者又重新將焦點轉回了MOVEit上。</p> <p>研究人員在6月12日發現兩個已知漏洞出現少量濫用的跡象，其中一個是CVE-2023-34362，另一個是CVE-2023-36934，兩者皆為重大層級的SQL注入漏洞。</p> <p><a href="https://www.ithome.com.tw/news/169799"><strong style="font-size: 22px;">Citrix NetScaler重大漏洞CitrixBleed 2疑似已出現攻擊行動</strong></a></p> <p>6月17日Citrix發布資安公告，修補NetScaler ADC與NetScaler Gateway重大漏洞CVE-2025-5777（4.0版CVSS風險評為9.3），後續資安研究員Kevin Beaumont警告此漏洞相當嚴重，相當於另一個「Citrix Bleed（CVE-2023-4966）」，因而命名為CitrixBleed 2，並認為很可能接下來會引發相關的漏洞利用攻擊，呼籲企業的IT人員要儘速採取行動因應，果不其然，很快就有疑似漏洞利用的情況發生。</p> <p>資安業者ReliaQuest指出，他們發現一系列不尋常的活動，懷疑是有人利用CVE-2025-5777，試圖取得初期的存取管道。</p> <p>ReliaQuest提及，CVE-2025-5777與CVE-2023–4966兩個漏洞的本質大致相同，都能讓攻擊者從記憶體截取身分驗證資料，從而挾持連線階段並繞過多因素驗證，但相較於前一代Citrix Bleed漏洞可被用於挾持Cookie，CVE-2025-5777能讓攻擊者挾持憑證（Token）而產生新的風險，原因是Token通常運用的範圍涵蓋身分驗證框架，如API呼叫或是應用程式的連線階段。</p> <p><a href="https://www.ithome.com.tw/news/169804"><strong style="font-size: 22px;">Scattered Spider鎖定北美航太、交通產業而來</strong></a></p> <p>今年4月底至5月初，駭客組織Scattered Spider（0ktapus、Octo Tempest、UNC3944、Muddled Libra）傳出利用勒索軟體DragonForce犯案，攻擊英國瑪莎百貨（Marks & Spencer，M&S）、連鎖超市Co-op、精品百貨公司哈洛德（Harrods）等多家零售業者，後續Google提出警告，這些駭客轉移目標，針對美國零售業者而來，6月中旬再度轉換標的，攻擊美國保險公司的IT支援部門，如今有多組研究人員提出警告，Scattered Spider持續將魔掌伸向其他產業。</p> <p>根據資安新聞網站Bleeping Computer的報導，6月12日加拿大第二大的航空公司西捷航空（WestJet）遭受網路攻擊，導致內部部分服務及行動裝置App中斷的事故，犯案的駭客組織就是Scattered Spider。不僅如此，上週揭露遭遇網路攻擊事故的夏威夷航空（Hawaiian Airlines），有知情人士向Bleeping Computer透露，攻擊者的身分也是Scattered Spider。</p> <p>這兩起事故究竟是純屬巧合，還是駭客專門鎖定航空公司犯案？有兩組研究團體提供出了看法。Mandiant技術長Charles Carmakal、Palo Alto Networks資深副總裁Sam Rubin在職場社群網站LinkedIn提出警告，不約而同指出Scattered Spider鎖定北美的航空、交通產業而來。此外，美國聯邦調查局（FBI）也針對這些駭客的動態，提出警告。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/threat-actors-exploit-windows-and-linux-server-vulnerabilities/">韓國網頁伺服器遭鎖定，駭客散布惡意軟體MeshAgent、SuperShell</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/threat-actors-leverage-windows-task-scheduler/">Windows內建的工作排程元件被濫用，駭客嵌入惡意軟體以便持續活動</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/qilin-ransomware-attack-nhs-causes-patient-death-uk/">去年勒索軟體Qilin攻擊英國Synnovis的事故，導致當地醫院病人死亡</a></strong></p> <p></p> <p> </p> <h3><strong>【法規遵循】</strong></h3> <p><a href="https://www.cna.com.tw/news/afe/202506300205.aspx"><strong style="font-size: 22px;">因廣告服務存在系統缺失，數發部對Meta二度開罰1,500萬元</strong></a></p> <p>5月22日數發部因臉書未依照詐欺犯罪危害防制條例（詐防條例）揭露委託刊播者、出資者資訊，以廣告資訊揭露不完全為由對Meta開罰100萬元，如今數發部再收到內政部通報的23件廣告資訊揭露不全案件，結果發現根本原因是臉書的廣告管理系統存在缺失，決定對Meta二度開罰1,500萬元，並要求30天內改正，若未改正，將會連續開罰。</p> <p><a href="https://www.ithome.com.tw/news/169798"><strong style="font-size: 22px;">德國指控DeepSeek非法將個資傳送至中國，要求蘋果與Google將其下架</strong></a></p> <p>德國資料保護專員Meike Kamp上周五（6月27日）表示，由於中國AI聊天機器人DeepSeek違法將使用者資料傳送至中國，已要求當地的Google Play與App Store將該程式下架。</p> <p>這並非Kamp第一次採取行動。他說，在意識到DeepSeek違反GDPR之後，他在5月6日便要求DeepSeek自行自德國應用程式商店下架，而且不再將用戶資料傳送至中國，但DeepSeek並未遵守，使得他在6月27日才轉向蘋果與Google投訴。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/pre-auth-flaw-in-mongodb-server/">MongoDB存在預先身分驗證漏洞，恐導致阻斷服務</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/mitsubishi-electric-ac-flaw/">三菱電機HVAC大樓空調系統存在重大漏洞，攻擊者可用來繞過身分驗證</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/169767"><strong style="font-size: 22px;">臺灣第一個以企業科技品牌名稱加入FIRST，華碩電腦ASUS打造資安新里程碑，一趟務實的資安國際之旅</strong></a></p> <p>在全球數位威脅日益複雜的今日，企業資安已不再是單純的技術防禦，更昇華為一種戰略高度與國際合作的體現。面對瞬息萬變的網路戰場，全球知名的電腦品牌華碩電腦（ASUS）去年12月宣布，正式加入國際資安事件應變小組論壇（Forum of Incident Response and Security Teams，FIRST），此舉不僅是該公司資安策略深化的重要里程碑，更彰顯其對產品安全和社群共好的積極承諾。</p> <p>華碩電腦資安長金慶柏表示，該公司此次選擇以企業品牌名稱「ASUS」加入FIRST，而非是以CSIRT或PSIRT名稱加入，就是跟國際品牌大廠，如Apple、Dell、HP等看齊，強調華碩電腦的資安，已經涵蓋資安事件處理的CSIRT，以及產品安全的PSIRT等兩種角色，不會有所偏廢。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/169773"><strong>【6月27日】思科修補ISE兩項滿分資安漏洞受到高度關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169742"><strong>【6月26日】勒索軟體Dire Wolf鎖定臺灣、美國、泰國而來，科技與製造產業是主要標的</strong></a></p> <p><a href="https://www.ithome.com.tw/news/169715"><strong style="color: rgb(7, 130, 193);">【6月25日】勒索軟體Qilin提供加盟主法律咨詢服務引發資安界關注</strong></a></p> </div></div></div>
2025/6/30 16:54作者周峻佑https://www.ithome.com.tw/news/169807
Citrix NetScaler重大漏洞CitrixBleed 2疑似已出現攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月17日<a href="https://www.ithome.com.tw/news/169656">Citrix發布資安公告</a>，修補NetScaler ADC與NetScaler Gateway重大漏洞CVE-2025-5777（4.0版CVSS風險評為9.3），後續<a href="https://www.ithome.com.tw/news/169735">資安研究員Kevin Beaumont警告此漏洞相當嚴重</a>，相當於另一個「Citrix Bleed（CVE-2023-4966）」，因而命名為CitrixBleed 2，並認為很可能接下來會引發相關的漏洞利用攻擊，呼籲企業的IT人員要儘速採取行動因應，果不其然，<a href="https://reliaquest.com/blog/threat-spotlight-citrix-bleed-2-vulnerability-in-netscaler-adc-gateway-devices/">很快就有疑似漏洞利用的情況發生</a>。</p> <p>資安業者ReliaQuest指出，他們發現一系列不尋常的活動，懷疑是有人利用CVE-2025-5777，試圖取得初期的存取管道。</p> <p>首先，研究人員提及觀察到NetScaler裝置的網路連線階段（Session）遭到挾持，這代表攻擊者在用戶不知情的情況下通過身分驗證，同時繞過多因素驗證（MFA）。同時，他們看到連線階段被多個來源IP位址重覆利用的現象，而且是研究人員預期的或是惡意的IP位址。</p> <p>再者，駭客也對於受害組織的網路環境進行偵察。研究人員看到對方透過LDAP查詢來偵察AD環境，並利用名為ADExplorer64.exe的工具進行調查，掌握網域層級的群組、權限，以及連線的網域控制器。</p> <p>附帶一提的是，建立Citrix連線階段的源頭是資料中心代管的IP位址，且與線上程式語言學習平臺DataCamp有關。研究人員推測，攻擊者運用了個人版的VPN服務來隱匿行蹤。</p> <p>ReliaQuest提及，CVE-2025-5777與CVE-2023–4966兩個漏洞的本質大致相同，都能讓攻擊者從記憶體截取身分驗證資料，從而挾持連線階段並繞過多因素驗證，但相較於前一代Citrix Bleed漏洞可被用於挾持Cookie，CVE-2025-5777能讓攻擊者挾持憑證（Token）而產生新的風險，原因是Token通常運用的範圍涵蓋身分驗證框架，如API呼叫或是應用程式的連線階段。</p> <p>這代表攻擊者若能利用CVE-2025-5777，將有可能在不被偵測的情況下長時間存取受害組織的網路環境，即便用戶察覺有異而終止連線階段，也難以阻絕攻擊者的存取管道。</p> </div></div></div>
2025/6/30 13:08作者周峻佑https://www.ithome.com.tw/news/169799
Scattered Spider鎖定北美航太、交通產業而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月底至5月初，駭客組織Scattered Spider（0ktapus、Octo Tempest、UNC3944、Muddled Libra）<a href="https://www.ithome.com.tw/news/168799">傳出利用勒索軟體DragonForce犯案</a>，攻擊英國瑪莎百貨（Marks & Spencer，M&S）、連鎖超市Co-op、精品百貨公司哈洛德（Harrods）等多家零售業者，<a href="https://www.computerweekly.com/news/366623999/Scattered-Spider-retail-attacks-spreading-to-US-says-Google">後續Google提出警告</a>，這些駭客轉移目標，針對美國零售業者而來，6月中旬再度轉換標的，<a href="https://thehackernews.com/2025/06/google-warns-of-scattered-spider.html">攻擊美國保險公司的IT支援部門</a>，如今有多組研究人員提出警告，Scattered Spider持續將魔掌伸向其他產業。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/scattered-spider-hackers-shift-focus-to-aviation-transportation-firms/">資安新聞網站Bleeping Computer的報導</a>，6月12日加拿大第二大的航空公司<a href="https://www.westjet.com/en-ca/news/2025/advisory--cybersecurity-incident-">西捷航空（WestJet）遭受網路攻擊</a>，導致內部部分服務及行動裝置App中斷的事故，犯案的駭客組織就是Scattered Spider。他們取得知情人士的說法，在這起事件發生之後，微軟與資安業者Palo Alto Networks加入協助回應資安事故的行列，根據調查的結果，駭客入侵了西捷航空的資料中心，以及微軟雲端服務環境。</p> <p>針對這些駭客取得初期入侵管道的手法，疑似使用員工自助密碼重設的機制得逞，然後駭客成功註冊自己的多因素驗證（MFA），而能遠端透過Citrix設備存取西捷航空的網路環境。</p> <p>不僅如此，上週揭露遭遇網路攻擊事故的<a href="https://newsroom.hawaiianairlines.com/releases/hawaiian-airlines-cybersecurity-event">夏威夷航空（Hawaiian Airlines）</a>，有知情人士向Bleeping Computer透露，攻擊者的身分也是Scattered Spider。</p> <p>這兩起事故究竟是純屬巧合，還是駭客專門鎖定航空公司犯案？有兩組研究團體提供出了看法。<a href="https://www.linkedin.com/posts/charlescarmakal_scatteredspider-unc3944-socialengineering-activity-7344421800702844931-pBt9/">Mandiant技術長Charles Carmakal</a>、<a href="https://www.linkedin.com/feed/update/urn:li:activity:7344401358281719808/">Palo Alto Networks資深副總裁Sam Rubin</a>在職場社群網站LinkedIn提出警告，不約而同指出Scattered Spider鎖定北美的航空、交通產業而來的現象，呼籲企業組織根據他們公開的研究報告嚴加防範。</p> <p>Charles Carmakal表示他們已掌握多起相關事故，呼籲相關產業應在員工和供應商的帳號加入電話號碼之前，服務臺必須採取更嚴謹的驗證程序，原因是攻擊者很可能濫用這些電話號碼來使用自助密碼重設系統，進而重設密碼或新增能用來執行多因素驗證的裝置；Sam Rubin也提出類似看法，對於社交工程攻擊與多因素驗證重設的請求，他們認為企業組織提高警覺來防範。</p> <p>美國聯邦調查局（FBI）也針對這些駭客的動態<a href="https://x.com/FBI/status/1938746767031574565">提出警告</a>，他們也掌握這些駭客將攻擊範圍延伸到航空業的情報，並指出Scattered Spider仰賴社交工程手法，冒充員工或承包商，誘騙服務臺授予存取權限，其中一種便是為遭到入侵的帳號註冊未經授權的多因素驗證設備。FBI指出，一旦駭客得逞進入到網路環境，就會竊取受害組織的敏感資料並進行勒索，他們也有可能部署勒索軟體來加密檔案。</p> </div></div></div>
2025/6/30 15:38作者周峻佑https://www.ithome.com.tw/news/169804
政府簡訊發送平臺升級，新增用戶手機末三碼、機關名稱提升辨識度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了防堵詐騙集團假冒政府機關的名義寄送簡訊從事詐騙，<a href="https://www.ithome.com.tw/news/159462">2023年數位發展部推出</a>政府專用的111短碼簡訊發送平臺，藉由發送來源號碼是111的簡訊供民眾識別，如今數發部針對這項簡訊防詐機制進行升級。</p> <p>數發部表示自6月起<a href="https://moda.gov.tw/press/press-releases/16458">他們強化111平臺的防詐識別機制</a>，作法是在訊息開頭加入接收者手機號碼末三碼、政府機關名稱，藉由「來源號碼」、「手機末三碼」與「機關具名」等3種識別機制，來增加政府簡訊的辨識度，以提升社會對政府的信任。</p> <p>針對要增加這些識別項目的原因，數發部指出與詐騙集團會使用非法2G基地臺蓋臺手法有關，歹徒會藉此偽冒政府的名義發送111簡訊，因此他們決定整合111政府簡訊平臺服務內容，推動「政府簡訊安心辨識三步驟」來因應。</p> </div></div></div>
2025/6/30 16:31作者周峻佑https://www.ithome.com.tw/news/169805
資料平臺Data Commons釋出新版Python函式庫，跨組織整合公開資料更方便
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出Data Commons平臺<a href="https://developers.googleblog.com/en/pythondatacommons/">全新Python函式庫正式版</a>，並同步升級資料查詢介面至V2 REST API。新版本函式庫在功能性、彈性與整合性上較前代提升，供資料科學家、開發人員與分析師能更有效率地查詢、比對並運用龐大的公開統計資料集，加速資料驅動專案開發與決策流程。</p> <p>Data Commons由Google主導，是開放且持續擴充的知識圖譜平臺，彙整來自全球各地的公開統計資料。平臺目前涵蓋超過20萬項統計變數，資料範疇涵蓋人口、經濟、教育、能源、環境、健康、住宅等。這些資料來源多元，包括國際組織、各國政府機構、研究單位與非營利組織。</p> <p>Google本次推出的V2 Python函式庫，不僅回應技術社群對更高效資料處理能力的要求，更整合了Pandas Dataframe模組，使查詢結果能直接以開發者熟悉的資料框架操作。開發者安裝單一套件後，便可在同一程式流程中進行資料擷取、轉換、分析與視覺化，大幅簡化跨平臺應用與工具鏈整合技術門檻。函式庫同時支援多種資料回應格式，包括JSON、Python字典與清單，方便整合各類分析及人工智慧模型訓練環境。</p> <p>V2版本強調型別安全與驗證，內建Pydantic驗證框架，強化資料序列化與結構一致性，也進一步提升API金鑰管理等狀態操作的彈性。新函式庫也針對常見查詢情境設計多種方便的方法，像是指定統計變數後即可一鍵擷取全球或區域性資料，查詢特定指標隨時間的變動趨勢，以及資料實體之間的映射，適合跨資料集比對或資料串接應用。</p> <p>官方建議原本已使用V1 API的現有用戶儘速升級，V1版本之後將進入淘汰流程，不再支援新功能或安全性更新。</p> <p>此次升級也特別強化自訂Data Commons實例的能力，各組織如聯合國、ONE Campaign等，能在自有基礎設施上架設專屬的Data Commons節點，並無縫整合組織內專有資料以及全球公開知識圖譜，且同時保有資料自主權與存取控管。新函式庫支援對公有或私有實例的程式化查詢，適用於混合雲、地端部署或多方資料交換需求。</p> </div></div></div>
2025/6/30 16:45作者李建興https://www.ithome.com.tw/news/169806
【資安週報】0623~0627，帳密資料外洩與DDoS攻擊的規模雙雙創下新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2025年6月最後一星期的資安新聞中，有涉及資料外洩與DDoS攻擊的重大資安新聞，其規模皆創下歷史新高，而備受關注。</p> <p>首先，最近發現高達160億筆帳密資料外洩！資安新聞網站Cybernews半年內找到30個這類公開資料庫，推測資料來自竊資軟體，並指出駭客現在偏好用資料庫管理竊得的資訊；其次，今年5月發現高達7.3 Tbps的巨量DDoS攻擊，Cloudflare指出這起攻擊目標是主機代管業者，其中99.996%的攻擊流量為UDP flood。</p> <p>在資安事件方面，臺灣有兩家上市櫃公司發布資安重訊，包括熒茂光學揭露內部資安單位察覺檔案遭到加密攻擊，以及飲料生產商黑松揭露內部郵件通訊錄遭竊。</p> <p>還有兩個惡意活動的揭露，我們認為相當值得國內企業組織留意，涵蓋新興勒索軟體與可隱匿網路攻擊的Operational Relay Box（ORB）網路。</p> <p>（一）新興勒索軟體Dire Wolf出現，資安業者Trustwave指出該組織已針對11國、16個企業組織下手，從受害組織數量來看，駭客鎖定美國、泰國、臺灣發動攻擊的情況最多。<br /> （二）名為LapDogs的ORB網路首度被揭露，資安業者SecurityScorecard旗下威脅研究小組STRIKE team指出，他們發現假冒洛杉磯警局（LAPD）發行憑證的情形而追查，揪出中國駭客UAT-5918用此ORB網路來隱匿攻擊來源。由於3個月前Cisco Talos曾揭露該組織針對臺灣關鍵CI攻擊，因此值得重視。</p> <p>特別的是，我們在上週五聯繫上SecurityScorecard威脅情報長Ryan Sherstobitoff，進一步說明LapDogs的狀況，他表示，這個ORB網路主要以IoT裝置、路由器組成，攻擊者通常鎖定沒有變更密碼、生命週期已結束（EOL）的設備來入侵，讓這些設備成為他們隱匿攻擊的幫兇。換言之，若要瓦解這樣的ORB網路，這些設備的擁有者也必須一起清理這些侵入活動，才能緩解其危害。</p> <p>在資安威脅態勢上，有多則網路攻擊示警與手法揭露，其中又以中國駭客組織Salt Typhoon持續鎖定全球電信業攻擊的狀況，再次受到各界矚目，因為加拿大也遭攻擊。</p> <p>●加拿大網路安全中心示警，指出今年2月當地電信業遭中國政府資助的Salt Typhoon攻擊，因此發布防護指引，並呼籲當地慎防中國的網路間諜攻擊活動。<br /> ●英國國家網路安全中心（NCSC）針對惡意軟體Umbrella Stand、Shoe Rack示警，指出攻擊者正鎖定FortiGate 100D防火牆系列入侵。<br /> ●巴黎迪士尼樂園傳出遭勒索軟體Anubis攻擊，駭客宣稱從其合作夥伴竊得約3.9萬份工程檔案。不過截至目前為止，巴黎迪士尼樂園仍未對此公開說明。<br /> ●安卓惡意軟體GodFather濫用更進階的裝置端虛擬化技術（On-device Virtualization）來挾持銀行、加密貨幣App的帳密，目前受害者集中在土耳其。<br /> ●駭客利用名為HelloTDS的流量導向系統（TDS），使用看似合法網址博取用戶信任，並散布假CAPTCHA等惡意程式，今年4、5月已感染430萬臺用戶裝置。</p> <p>在漏洞利用消息方面，有一起零時差漏洞攻擊，是針對Citrix產品而來，而另一關注重點是基板管理控制器（BMC）的漏洞，首次被美國CISA列入已知漏洞利用清單（KEV），曾在3月通報這項漏洞資安業者eclypsium指出，過去已有許多BMC漏洞揭露，但這次首次證實有被攻擊者利用的狀況，他們強調，一旦攻擊者入侵具有相當高權限的BMC，傳統的安全防護都將變得無效。</p> <p>●Citrix修補NetScaler一項零時差漏洞CVE-2025-6543，指出已有遭到利用的情況，還要留意的是，半個月前Citrix修補CVE-2025–5777（CitrixBleed 2），指出嚴重程度堪比Citrix Bleed，然而ReliaQuest指出他們已發現漏洞利用跡象。<br /> ●American Megatrends（AMI）今年3月修補BMC系統MegaRAC的CVSS滿分漏洞CVE-2024-54085，後續華碩、NetApp等業者也跟隨修補此項漏洞，如今美國CISA將之列入KEV清單，這突顯已有攻擊者將BMC視為高價值目標的狀況。</p> <p>還有2個老舊已知漏洞，近期也確認遭攻擊者鎖定利用情形，包括去年1月發現D-Link的EOL產品漏洞CVE-2024-0769，以及Fortinet在2019年修補的FortiOS漏洞CVE-2019-6693。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/169683"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月23日】臺灣加密貨幣交易所幣託公布5月遭駭事故調查結果</span></strong></a></h3> <p>北韓駭客的攻擊行動近期不斷出現在新聞版面，例如，上週五我們報導<a href="https://www.ithome.com.tw/news/169650">北韓駭客BlueNoroff在Zoom視訊用AI深偽技術對企業員工網釣</a>、<a href="https://www.ithome.com.tw/news/169556">Kimsuky鎖定異議人士進行網釣的事故</a>，還有一起針對臺灣的加密貨幣交易所的資安事故相當值得留意，因為犯案者就是惡名昭彰的Lazarus。</p> <p>除了北韓駭客，160億筆帳密資料曝光、鎖定主機代管業者的大規模DDoS攻擊、俄羅斯駭客利用應用程式專用密碼（ASP）挾持Gmail，以及美國保險公司Aflac疑似遭Scattered Spider攻擊的情況，也引起各界高度關注。</p> <h3><a href="https://www.ithome.com.tw/news/169703"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月24日】中國駭客利用ORB網路LapDogs發動網攻，臺灣是主要目標之一</span></strong></a></h3> <p>針對中國駭客利用Operational Relay Box（ORB）網路來隱匿網路攻擊的現象，有資安業者警告有越來越氾濫的現象，他們看到過往未被發現的ORB網路，已暗中活動近2年。</p> <p>除了ORB網路，去年攻擊多家美國電信業者的中國駭客組織Salt Typhoon，繼衛星電信業者Viasat遭駭後，如今傳出加拿大也有電信業者受害的情況；此外，惡名昭彰的勒索軟體Anubis號稱竊得巴黎迪士尼樂園內部資料、更難察覺惡意行為的安卓金融木馬GodFather，以及針對GitHub儲存庫的供應鏈攻擊都相當值得留意。</p> <p><a href="https://www.ithome.com.tw/news/169715"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月25日】勒索軟體Qilin提供加盟主法律諮詢服務引發資安界關注</span></strong></a></p> <p>近期竄起的勒索軟體駭客組織Qilin再度引起研究人員關注，原因是這些駭客在加盟主（Affiliate）向受害組織談判的過程，新增了法律顧問的協助機制，這樣的做法前所未見，後續效應相當值得觀察。</p> <p>專門針對Fortinet防火牆、Minecraft玩家的惡意軟體攻擊，也同樣值得IT人員和玩家提高警覺；此外，微軟在提供個人Windows 10用戶延伸安全更新（ESU）的做法上，出現付錢以外的機制，替許多短期內難以升級的用戶解套。</p> <h3><a href="https://www.ithome.com.tw/news/169742"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月26日】勒索軟體Dire Wolf鎖定臺灣、美國、泰國而來，科技與製造產業是主要標的</span></strong></a></h3> <p>鎖定臺灣而來的資安威脅與日俱增，我們前天（24日）曾報導將臺灣視為主要目標之一的<a href="https://www.ithome.com.tw/news/169697">ORB網路LapDogs</a>，期還有其他新興的勒索軟體駭客組織，也是如此，研究人員正密切觀察當中。</p> <p>國內上市櫃公司熒茂光學、黑松發布資安重訊的消息，後續影響值得觀察；另外，有研究人員揭露新型態的網釣手法FileFix，號稱整個攻擊過程都會在瀏覽器進行，有鑑於這名研究員先揭露的ClickFix已被駭客廣泛運用，FileFix可能很快會有人試圖用在實際攻擊行動，使用者切勿掉以輕心。</p> <h3><a href="https://www.ithome.com.tw/news/169773"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【6月27日】思科修補ISE兩項滿分資安漏洞受到高度關注</span></strong></a></h3> <p>本週思科、Citrix、IBM都發布資安公告，修補Identity Services Engine（ISE）、NetScaler、WebSphere Application Server重大層級的漏洞，其中又以思科公布兩項滿分的漏洞最受到關注，而Citrix則是在不到10天裡兩度修補NetScaler重大漏洞，也引起資安圈的注意。</p> <p>除了上述的漏洞揭露，另一項AMI的BMC韌體滿分漏洞CVE-2024-54085，也被美國網路安全暨基礎設施安全局（CISA）納入已遭利用的漏洞名單（KEV）而同樣值得留意。此外，資安業者Positive Technologies揭露專門的鎖定Exchange伺服器的攻擊行動，當中提及臺灣是駭客主要攻擊的目標。</p> <p> </p> </div></div></div>
2025/6/30 09:51作者羅正漢https://www.ithome.com.tw/news/169792
駭客竄改DeepSeek安裝程式以散布惡意程式Sainbox RAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.netskope.com/blog/deepseek-deception-sainbox-rat-hidden-rootkit-delivery" target="_blank">美國資安業者Netskope旗下威脅實驗室上周警告</a>，中國駭客組織Silver Fox正利用釣魚網站攻擊說中文的使用者，偽裝成AI模型DeepSeek、金山軟件所開發的辦公室套裝軟體WPS Office，以及搜狗輸入法的安裝程式，並於安裝過程中側載Sainbox RAT遠端存取木馬，同時植入Rootkit以隱藏惡意行為。</p> <p>駭客使用了以假亂真，甚至是比官網還要像真的的網址來誤導使用者，例如DeepSeek AI的官網是deepseekcoder.com或GitHub的開源頁面，但駭客使用的是deepseek[.]org；又或者WPS Office的官網是wps.com或wps.cn，但駭客使用了wpsice[.]com；搜狗輸入法的官網為sogou.com，駭客使用的是sogoucom[.]org。</p> <p>當使用者透過網釣網站下載安裝檔時，駭客採用了Windows安裝格式MSI，但實際的檔案下載來源與所顯示的並不一致，且該MSI內含多個檔案，包括真正的軟體安裝程式、可觸發側載機制的Shine.exe、惡意的DLL與惡意的Shellcode。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0630-phishing%20website-2-DeepSeek-by%20Netskope%20Threat%20Labs.png" style="width: 450px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Netskope</span></span></p> <p>駭客於使用者系統上植入遠端木馬程式Sainbox RAT，這是開源木馬Gh0stRAT的變種，將允許駭客取得系統的完整控制權，以下載或執行其它有效載酬，或是擷取螢幕畫面、記錄鍵盤或竊取檔案。駭客也利用另一個開源的Hidden專案的Rootkit變種，以隱藏系統中的惡意活動，包括隱藏特定程序、檔案與登錄檔等，以避免被偵測。</p> <p>惡意程式會將自己寫入Windows系統的自動啟動清單中，偽裝成名為Management的系統管理程式，使得每次電腦重開機時，惡意程式就會自動執行，重新載入Sainbox RAT和Hidden Rootkit等所有惡意元件，因此，光是單純地重開機並無法清除此一威脅。</p> <p>各種網釣案例層出不窮，使用者在下載各種常用或熱門工具時，最好再三確認所造訪的網站是官方且合法的。</p> </div></div></div>
2025/6/30 15:17作者陳曉莉https://www.ithome.com.tw/news/169801
因應AI的到來，丹麥打算讓每個人都擁有自己特徵的著作權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>丹麥文化部部長Jakob Engel-Schmidt上周向<a href="https://edition.cnn.com/2025/06/27/business/denmark-ai-law-scli-intl" target="_blank">CNN</a>與<a href="https://www.theguardian.com/technology/2025/jun/27/deepfakes-denmark-copyright-law-artificial-intelligence" target="_blank">衛報</a>表示，該國正在研擬一項法案，將賦與公民各種特徵著作權，包括身體、臉部特徵與聲音，以打擊基於AI的深度偽造（Deepfake）對人類的侵犯，此一著作權法修正案預計於今年秋天問世，創全球之先。</p> <p>Engel-Schmidt說，每個人都有權擁有自己的身體、自己的聲音及自己的臉部特徵，但目前的法令顯然無法充分保障民眾不受生成式AI的威脅；他拒絕接受人類能夠被數位影印機拷貝，然後因各種目的被濫用。</p> <p>該修正案已獲得跨黨派的絕大多數支持，預期可於今年秋天通過，一旦成為正式法令，不處理Deepfake內容的平臺就會遭罰。</p> <p>去年有超過200名藝術家<a href="https://artistrightsnow.medium.com/200-artists-urge-tech-platforms-stop-devaluing-music-559fb109bbac" target="_blank">連袂發表聲明</a>，抗議AI開發者、平臺或科技公司利用他們的作品來訓練模型，再藉由這些模型生成大量的聲音及影像，進而削弱他們的版權與收入。呼籲所有的平臺不開發也不部署任何會損害或取代人類藝術創作的AI音樂生成技術，亦要求平臺若要以其作品來訓練AI，必須取得合法授權，保障藝術家獲得公平報酬。</p> </div></div></div>
2025/6/30 14:23作者陳曉莉https://www.ithome.com.tw/news/169800
創用CC組織啟動CC Signals新計畫，目標完善AI時代資料共享規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧技術持續進步，現有的資料共享與內容再利用規範面臨挑戰，非營利組織創用CC（Creative Commons）宣布啟動全新<a href="https://creativecommons.org/2025/06/25/introducing-cc-signals-a-new-social-contract-for-the-age-of-ai/">CC Signals計畫</a>，目的是要在人工智慧時代建立一套兼具法律與技術基礎的資料共享標準。這項計畫希望能延續過去CC授權對開放網路的影響力，進一步協調資料提供者與人工智慧模型開發者之間的權益關係，並引導開發社群建立互惠、可持續的資料生態。</p> <p>網路上的開放資料與內容成為各家大型語言模型及人工智慧系統訓練的基礎，但是現行授權條款多針對人與人之間的內容共享設計，對資料貢獻者而言，面對人工智慧大規模自動化資料擷取，原有規範難以有效保障其權益或清楚界定內容再利用的範圍。</p> <p>部分內容提供者擔憂自身貢獻淪為被動被擷取的資源，進而設限或付費牆，另一方面，開發者與人工智慧公司則擔憂資料來源被切斷、開放知識日益封閉。而CC Signals的提出，便是在此脈絡下所產生的業界與內容社群間的新社會契約。</p> <p>CC Signals是一套偏好訊號框架，讓資料擁有者能以結構化、機器可讀的方式，標示其內容如何可被人工智慧系統使用。與傳統CC授權不同，CC Signals針對人工智慧資料再利用設定一組有限且有意義的選項，反映公眾利益。這套機制結合技術與法律工具，同時也是一項社會倡議，建立資料分享者與使用者之間的新協議，並在不同法律、技術與規範情境下保持彈性。</p> <p>創用CC組織執行長Anna Tumadóttir指出，CC Signals繼承了CC授權推動開放網路的經驗，並認為這套共享模式能在人工智慧生態系中，建立起資料貢獻者與使用者之間的互惠機制。</p> <p>CC Signals採用機器可讀標記語言，藉由融入主流網站與資料平臺架構，讓資料的人工智慧可用性更透明。由於現有人工智慧系統資料抓取自動化程度高，信號標示與自動識別將有助於降低未經授權使用風險，也方便語言模型開發者釐清資料來源的合法性。</p> <p>官方強調CC Signals是一項由社群共同協作與討論的開放專案。CC Signals目前已公開技術草案，邀請全球社群在GitHub參與討論並提出回饋意見，規畫將於2025年11月發布Alpha版本，並於7、8月舉辦多場線上說明會，進一步聽取各界對設計、技術實作與法律適用的意見。</p> </div></div></div>
2025/6/30 14:31作者李建興https://www.ithome.com.tw/news/169796
德國宣稱DeepSeek非法將個資傳送至中國，要求蘋果與Google將其下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.datenschutz-berlin.de/pressemitteilung/berliner-datenschutzbeauftragte-meldet-ki-app-deepseek-in-deutschland-bei-apple-und-google-als-rechtswidrigen-inhalt/" target="_blank">一名德國資料保護專員Meike Kamp上周五（6/27）表示</a>，由於中國AI聊天機器人DeepSeek違法將使用者資料傳送至中國，已要求當地的Google Play與App Store將該程式下架。</p> <p>DeepSeek是2023年7月於中國杭州創立的AI新創，並在2025年1月發表同名的聊天機器人，同時釋出支援Android及iOS的行動程式。</p> <p>Kamp說，雖然DeepSeek並未於德國設立分公司或辦公室，但提供德語版，應受《歐盟通用資料保護規則》（GDPR）的約束；另一方面，DeepSeek服務自稱處理大量的使用者個人資料，包括所有的文字輸入、聊天紀錄、上傳的文件，以及使用者所在位置、所使用的裝置及網路資訊。該服務還將所蒐集的個人資料傳至中國處理器，並將它們存放於中國伺服器上。</p> <p>依據GDPR的規定，就算要將個人資料轉移至其它國家，也必須維持歐盟的高資料保護標準，Kamp指出，DeepSeek並未證明德國用戶存放在中國的資料，所受到的保護程度與歐盟相當，而且中國當局擁有向中國公司獲取個人資料的廣泛權利，再加上位於中國的德國用戶資料並無法受到歐盟法令的保障，因而要求兩大行動程式市集封鎖DeepSeek。</p> <p>這並非Kamp第一次採取行動。他說，在意識到DeepSeek違反GDPR之後，他在5月6日便要求DeepSeek自行自德國應用程式商店下架，而且不再將用戶資料傳送至中國，但DeepSeek並未遵守，使得他在6月27日才轉向蘋果與Google投訴。</p> </div></div></div>
2025/6/30 12:22作者陳曉莉https://www.ithome.com.tw/news/169798
HPE推出4U尺寸GPU伺服器，機箱前段安裝8或10張雙寬GPU
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hpe_proliant_compute_dl380a_gen12_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.hpe.com/us/en/newsroom/press-release/2024/06/hewlett-packard-enterprise-and-nvidia-announce-nvidia-ai-computing-by-hpe-to-accelerate-generative-ai-industrial-revolution.html">去年6月下半舉行</a>的全球用戶大會Discover期間，HPE旗下ProLiant系列伺服器進入Gen12世代，有兩款機型打頭陣，一是搭配Nvidia GH200 NVL2平臺的<a href="https://www.ithome.com.tw/review/163787">DL384 Gen12</a>，一是採用8張Nvidia H200 NVL的DL380a Gen12，均預告秋季正式供貨，結果HPE在同年7月初就已揭露前者的硬體技術規格，後者卻遲遲沒公開相關資訊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-04-Nvidia AI Computing by HPE.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-04-Nvidia%20AI%20Computing%20by%20HPE.jpg" style="width: 500px;" /></a></p> <p>今年2月，<a href="https://www.hpe.com/us/en/newsroom/press-release/2025/02/hpe-introduces-next-generation-proliant-servers-engineered-for-advanced-security-ai-automation-and-greater-performance.html">HPE發表8款ProLiant Compute Gen12機型</a>，處理器皆採用英特爾Xeon 6系列，預計第一季正式推出，其中赫然出現DL380a Gen12；<a href="https://www.hpe.com/us/en/newsroom/press-release/2025/03/hewlett-packard-enterprise-introduces-new-enterprise-ai-solutions-with-nvidia-to-accelerate-time-to-value-for-generative-agentic-and-physical-ai-models.html">3月Nvdia GTC大會期間</a>，HPE針對這款機型又有消息，將搭配Nvidia最新推出的PCIe資料中心GPU加速卡：RTX Pro 6000 Blackwell Server Edition，預計第三季推出。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE Gen12-2025-06-26-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Gen12-2025-06-26-web.jpg" style="width: 600px;" /></a></p> <p>到了<a href="https://www.hpe.com/us/en/newsroom/press-release/2025/05/hewlett-packard-enterprise-deepens-integration-with-nvidia-on-ai-factory-portfolio.html">5月下半，HPE表示，DL380a Gen12目前可搭配多款輝達GPU</a>，並強調4月揭露的MLPerf Inference: Datacenter v5.0效能測試資料中，他們也提交DL380a Gen12搭配三款GPU加速卡（H100 NVL、H200 NVL、<a href="https://www.ithome.com.tw/review/161433">L40S</a>）的組態，以及共計10組效能表現結果（目前列出4組），並預告DL380a Gen12搭配RTX Pro 6000 Blackwell Server Edition GPU，將於6月4日開放訂購，可安裝到10張GPU加速卡，藉此針對企業AI工作負載，像是代理型多模態AI、推論、物理AI、模型微調，以及設計、圖形、影片視訊等應用，提供增強的功能與卓越的效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MLPerf%20Inference%205_0-HPE%20DL380a%20Gen12.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ProLiant%20Compute%20DL380a%20Gen12%20comparison.jpg" style="width: 600px;" /></p> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2025/06/hpe-unveils-new-ai-factory-solutions-built-with-nvidia-to-accelerate-ai-adoption-at-global-scale.html">在6月底舉行的HPE Discover大會</a>，他們預告下一代HPE Private Cloud AI搭配RTX Pro 6000 Blackwell GPU的解決方案，於下半年問世，這套主打快速建置AI工廠的解決方案，將提供DL380a Gen12搭配RTX Pro 6000 Blackwell，另一款新登場的HPE Compute XD690搭配匯集8個Nvidia Blackwell Ultra GPU的Nvidia HGX B300平臺，<a href="https://blogs.nvidia.com/blog/hpe-nvidia-ai-factory/">預計今年10月開始出貨</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DL380a Gen12-features.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DL380a%20Gen12-features.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，DL380a Gen12的GPU加速卡都設置在機箱前半部，HPE在此提供GPU專用插槽，而不像其他廠牌類似組態的伺服器，都將GPU設置在機箱背部。根據HPE在網站公布的機箱背部照片，DL380a Gen12的PCIe介面卡擴充槽是兩排橫置共6個，而在機箱內部與前端的照片中，呈現直立8張GPU加速卡的設置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DL380a-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DL380a-4.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/DL380a Gen12-GPU-Power.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DL380a%20Gen12-GPU-Power.jpg" style="width: 600px;" /></a></p> <p>HPE針對這款機型釋出的快速規格表提供更多說明，當中提到DL380a Gen12截至6月底為止，經歷7次改版，第1版是2024年11月發布，第7版是今年6月發布。而在GPU擴充的部分，DL380a Gen12在第4版之前，僅提供支援8張雙寬GPU的出廠設置（CTO）基本組態，機背可擴充的PCIe介面卡標準為兩張，可選購3張；到了第5版之後，DL380a Gen12額外提供支援8張雙寬或16張單寬GPU的基本組態，機背可擴充的PCIe介面卡標準為兩張，可選購4張，系統管理平臺為iLO6。</p> <p>關於搭配的GPU產品，除了HPE過往強調的Nvidia H200 NVL，DL380a Gen12還可搭配更早之前上市的Nvidia資料中心GPU產品，像是H100 NVL、<a href="https://www.ithome.com.tw/review/161433">L40S</a>，以及傳言專門供應中國市場的AI晶片之一：L20。</p> <p>至於可擴充至10張Nvidia RTX Pro 6000 Blackwell GPU的設置，HPE在DL380a Gen12快速規格表的第7版，已在機箱前端照片的部位解說，將GPU專用插槽標示為可支援10張雙寬GPU，可能下一版才會正式列入Nvidia RTX Pro 6000 Blackwell GPU。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DL380a%20Gen12-10%20DW%20GPU.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/DL380a Gen12-GPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/DL380a%20Gen12-GPU.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>HPE ProLiant Compute DL380a Gen12</strong></span><br /> ●原廠：HPE<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：4U<br /> ●處理器：2顆，Intel Xeon 6系列（最多144顆核心）<br /> ●記憶體：32個DDR5-5200或DDR5-6400，插滿256 GB，可達到8 TB或4 TB<br /> ●儲存配置：8臺2.5吋NVMe固態硬碟或16臺E3.S外形NVMe固態硬碟<br /> ●I/O擴充介面：6個PCIe 5.0 x16（全高半長）<br /> ●電源供應器：8臺1500瓦或2400至3200瓦（1+1針對系統主板，兩組2+1針對GPU提供備援）<br /> ●GPU選擇：機箱前段可安裝8張雙寬尺寸GPU，Nvidia H200 NVL、H100 NVL、L40S、L20</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/6/30 13:08作者李宗翰https://www.ithome.com.tw/review/169784
流量被AI瓜分，Google推出變現工具Offerwall予出版商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/ads-commerce/offerwall-gives-publishers-more-options-audiences-more-control/" target="_blank">Google上周四（6/26）發表了新的Offerwall工具供出版商使用</a>，提供所合作的出版商除了傳統廣告之外的變現方式，外界認為這是因為Google搜尋所推出的AI Overviews或AI Mode都正在侵蝕出版商的流量，Offerwall是Google用來彌補出版商的多元變現工具。</p> <p>Offerwall允許出版商提供使用者多種存取內容的方式，像是觀看短廣告、完成簡短調查，或是透過小額支付等，也讓出版商能夠自訂選項，例如要求使用者註冊電子報。Google說，這些選項讓使用者能夠自行決定如何造訪出版商網站，也能確保每個人都能存取多樣化的內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0629-google%20ad-Offerwall-2.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／ Google</span></span></p> <p>其實已經有超過1,000家的出版商測試過Offerwall，上周則正式於Google Ad Manager中推出，正式版新增了最佳化功能，可藉由AI技術來決定何時向使用者展示Offerwall。</p> <p><a href="https://support.google.com/admanager/answer/13860694?hl=en" target="_blank">Google解釋</a>，Offerwall能夠有效地將經常造訪出版商網站的使用者轉化為收入，且根據統計，採用Offerwall的出版商平均可增加9%的營收。</p> <p>此外，儘管Offerwall適用於各種規模的出版商，但Google認為它對於缺乏資源或基礎設施以建立多元化收入來源的小型出版商特別有幫助。</p> </div></div></div>
2025/6/30 11:35作者陳曉莉https://www.ithome.com.tw/news/169797
濫用組態不當的Docker API挖礦再度出現，這次駭客搭配洋蔥網路藏匿攻擊來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客利用Docker的API來挖礦的情況不時傳出，如今有更為隱密的手法出現。</p> <p>最近有一起挖礦攻擊事故引起研究人員的注意，原因就是駭客使用了不尋常的手法，其中一項就是搭配洋蔥網路（Tor Network），目的是掩蓋他們的活動。<a href="https://www.trendmicro.com/en_us/research/25/f/tor-enabled-docker-exploit.html">揭露此事的資安業者趨勢科技指出</a>，這些駭客在部署挖礦軟體的過程裡使用了Tor，而且運用名為zstd的公用程式來解壓縮。研究人員提及駭客運用這項工具的原因，就是zstd採用名為ZStandard的演算法，而具備超高壓縮比與相當快速的解壓縮速度。</p> <p>研究人員認為，任何使用容器化應用程式的組織都有可能面臨威脅，但他們看到駭客特別針對重度依賴雲端服務的行業下手，這些產業包含科技公司、金融服務、醫療照護組織。</p> <p>針對攻擊活動的流程，趨勢科技指出駭客透過IP位址198[.]199[.]72[.]27發動攻擊，鎖定曝露在網際網路的Docker遠端API伺服器，企圖取得容器名單，目的是確認是否有容器在執行。之後，攻擊者發出POST請求建立新容器，此容器以名為alpine的映像檔為基礎打造，並將主機的root資料夾（/hostroot）掛載到容器，上述均是操縱主機與容器逃逸常見的手法。</p> <p>一旦攻擊者成功建立新的容器，他們就會部署名為docker-init.sh的Shell指令碼，然後檢查之前掛載的/hostroot資料夾，竄改系統的SSH配置，允許使用root存取，然後將攻擊者控制的SSH金鑰添加到~/.ssh/authorized_keys當中，以便後續遠端存取。</p> <p>接著，攻擊者解密經Base64演算法處理的有效酬載，並透過Shell執行實際的惡意指令碼，內含的命令替容器設置Tor連線，並從特定.onion網域的隱藏伺服器抓取遠端指令碼，從而埋藏C2基礎設施的來源，並傳送惡意軟體及挖礦軟體。附帶一提的是，這些駭客還運用名為socks5h的工具，轉送所有的流量與DNS解析。</p> <p>除了挖礦軟體之外，這些駭客部署多種工具以便活動流程進行，例如：使用masscan橫向移動、透過libpcap與libpcap截取封包、解壓縮工具zstd，以及將應用程式流量導向Tor的工具torsocks。</p> </div></div></div>
2025/6/30 10:06作者周峻佑https://www.ithome.com.tw/news/169786
中國駭客Mustang Panda鎖定圖博而來，散布惡意軟體Pubload、Pubshell
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客鎖定圖博人士從事攻擊的情況，不時有資安事故傳出，如今駭客利用達賴喇嘛90歲生日即將來到的時間點，鎖定近期舉行的會議與相關議題為誘餌，從事網路攻擊。</p> <p>其中一組名為Mustang Panda、Hive0154、RedDelta、Earth Preta、TA416的中國駭客，<a href="https://www.ibm.com/think/x-force/hive0154-mustang-panda-shifts-focus-tibetan-community-deploy-pubload-backdoor">從今年5月鎖定圖博社群下手的情況升溫</a>。揭露此事的IBM X-Force研究人員表示，駭客利用幾種誘餌來發動攻擊，其中一種是在6月2日至4日於日本東京舉行的第9屆世界國會議員圖博大會（World Parliamentarians' Convention on Tibet，WPCT），但也有利用中國政府在西藏自治區（TAR）的教育政策，以及達賴喇嘛發表的新書《Voice for the Voiceless》當誘餌的情況。</p> <p>研究人員指出，他們先前曾看到這些駭客從2024年底至今年初鎖定臺灣、美國、菲律賓、巴基斯坦從事網路間諜活動。而這次駭客也與之前接觸受害者的方式雷同，都是寄送各種地緣政治主題的釣魚郵件，並引誘他們上當。這郵件通常含有Google Drive的連結，一旦收信人點選，電腦就會下載ZIP或RAR壓縮檔。</p> <p>這些壓縮檔內含可用於DLL側載攻擊的執行檔，以及名為Claimloader的惡意DLL檔案。若是收信人依照指示開啟執行檔，就會載入DLL檔案觸發感染鏈。Claimloader主要的功能是讓駭客持續在受害電腦活動，並解密後門程式Pubload的有效酬載，然後注入在記憶體內執行。此後門程式將下載名為Pubshell的模組，目的是利用反向Shell建立存取管道。</p> <p>雖然這波攻擊主要是針對圖博行政中央而來，但研究人員後續也發現鎖定美國海軍的誘餌，其內容疑似討論美國海軍與其他組織之間正在進行的合作事項。</p> </div></div></div>
2025/6/30 10:08作者周峻佑https://www.ithome.com.tw/news/169787
臺灣、日本遭遇APT攻擊活動Swan Vector鎖定，意圖透過履歷表與財務文件從事網釣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近有人同時針對臺灣與日本發動攻擊而引起關注，例如，今年5月資安業者趨勢科技揭露隸屬於APT10旗下、代號為MirrorFace、Earth Kasha的中國駭客組織，原本長期鎖定日本企業組織而來，<a href="https://www.ithome.com.tw/news/168857">從今年3月也攻擊臺灣</a>，現在又有類似的事故傳出。</p> <p>上週末台灣電腦網路危機處理暨協調中心（TWCERT/CC）<a href="https://www.twcert.org.tw/tw/cp-104-10225-89a1b-1.html">提出警告</a>，資安業者Seqrite揭露<a href="https://www.seqrite.com/blog/swan-vector-apt-targeting-taiwan-japan-dll-implants/">同時針對臺灣與日本等中國東部海域國家的APT攻擊行動Swan Vector</a>，駭客鎖定教育領域和機械工程產業而來，藉由假的履歷表、財務文件作為誘餌來接觸受害者。Seqrite進一步調查此事，發現駭客最早從去年12月就進行活動，當時就鎖定臺灣與日本的招募團體。</p> <p>針對惡意軟體的感染流程，研究人員指出大致可分成4個階段，最初是惡意Windows捷徑檔案（LNK），接下來是透過捷徑檔進行寄生攻擊（LOLBin），執行名為Pterois的DLL檔案，目的是從Google Drive下載第三階段的作案工具並執行。</p> <p>再來駭客利用DLL側載手法執行另一個有效酬載Isurus，最終啟動由Pterois下載的另一項惡意工具Cobalt Strike Shell Code。</p> <p>研究人員看到其中一個觸發感染鏈的檔案名為「歐買尬金流問題資料_20250413(6).rar」，內容為偽裝成PDF文件的LNK檔案，以及偽裝成圖片的DLL檔案，此DLL透過作業系統元件RunDLL32.exe進行寄生攻擊，下載其他的作案工具及另一個PDF誘餌檔案。</p> <p>而對於攻擊者的身分，Seqrite指出DLL側載手法與中國駭客Winnti雷同，Isurus的程式碼與北韓駭客Lazarus的程式碼基礎相似；此外，Swan Vector與近期中國駭客APT10的主要目標相同，都是針對臺灣與日本，但他們還是無法確認攻擊者的歸屬，僅能掌握這些駭客應該位於東亞。不過，研究人員指出這些駭客作案的特性，他們仰賴惡意軟體下載工具、Shell Code載入工具、Cobalt Strike，並採用多種迴避偵測的手法，例如：APT Hashing、直接系統呼叫、功能回傳、DLL側載，以及自我刪除。</p> </div></div></div>
2025/6/30 10:09作者周峻佑https://www.ithome.com.tw/news/169788
鎖定MFT檔案傳輸系統MOVEit已知漏洞的攻擊行動升溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.greynoise.io/blog/surge-moveit-transfer-scanning-activity" target="_blank">資安研究人員發現</a>，2023年飽經駭客攻擊的檔案傳輸系統MOVEit，今年5月底駭客鎖定其漏洞的活動又突然增加，並開始濫用MOVEit Transfer已知漏洞。</p> <p>MOVEit是由Progress提供的知名安全檔案傳輸系統，為許多企業使用來傳送機密資料。但2023年5月資安廠商發現MOVEit Transfer一項漏洞CVE-2023-34362遭到Clop勒索軟體等攻擊者濫用，受害組織包括<a href="https://www.ithome.com.tw/news/157387" target="_blank">美國能源部等政府單位、</a>殼牌石油、多家歐美銀行及Amazon<a href="https://www.ithome.com.tw/news/158113" target="_blank">等超過600家</a>，也引發美國政府關注，並呼籲企業小心。這段期間過後，MOVEit安全事件似乎暫告平息。</p> <p>但資安廠商GreyNoise在5月間發現鎖定MOVEit檔案傳輸系統漏洞的掃瞄活動又開始增加。在5月底之前，漏洞掃瞄來源IP平均每天小於10個，但到了5月27日，驟增到100多個不重覆IP，隔日又增加到319個，之後每天都在200到300個IP之間，令人擔心是否攻擊者又重新將焦點轉回了MOVEit上。</p> <p>GreyNoise並且發現在6月12日兩個MOVEit Transfer已知漏洞出現低量試圖濫用的跡象。兩個漏洞中，一個是2023年被頻繁攻擊的CVE-2023-34362，另一個是CVE-2023-36934，二個皆為高風險SQL 注入漏洞，而廠商均已發佈更新版軟體修補。</p> <p>這些事件發生於掃瞄活動升溫期間，可能表示駭客正在驗證目標或測試濫用，但GreyNoise尚未觀察到廣泛的濫用行為。</p> <p>仔細分析這些來源IP，44%來自騰訊Tencent Cloud，是所有基礎架構中最活躍的，其他來源還包括Cloudflare、Amazon和Google。由來源IP集中於單一自主系統編號（Autonomous System Numbers，ASN）來看，漏洞掃瞄活動是刻意為之，且有程式管理，而非隨機或分散式刺探而已。論及掃瞄器IP，則絕大部份位於美國。掃瞄活動的主要目的地分別位於英、美、德、法及墨西哥。</p> <p>資安廠商提醒企業採取以下步驟防範駭客，包括封鎖惡意和可疑IP呼叫，檢查是否有任何MOVEit Transfer系統對外曝露，為二個漏洞安裝修補程式，並且監看任何針對MOVEit Transfer的攻擊活動。</p> </div></div></div>
2025/6/30 08:50作者林妍溱https://www.ithome.com.tw/news/169789