iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Meta AI翻譯Reels可自動配音並同步嘴型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta正式向臉書與Instagram創作者<a href="https://creators.facebook.com/blog/meta-ai-translations">開放Meta AI翻譯功能</a>，讓Reels影片能透過自動配音與嘴型對齊功能進行跨語言呈現。此功能免費提供，首波支援英語與西班牙語雙向翻譯，臉書方面限於粉絲數達1,000以上的創作者使用，Instagram則全面開放給所有公開帳號。</p> <p>創作者可於發布Reels前啟用翻譯，系統會以本人聲線合成翻譯音軌並對齊嘴型，使影片呈現更自然。創作者可隨時開啟或關閉此功能，也可選擇在發布前進行審核，審核結果不會影響原始版本，觀眾端則依其語言偏好自動接收相應版本，並可在設定中選擇停用翻譯。</p> <p>Meta也新增了觀看數的語言類別統計，讓創作者能快速判斷不同語言版本的觸及與表現，官方建議創作者在製作時採用面向鏡頭的直述型內容，保持清晰發音並減少背景噪音，以提升翻譯與嘴型同步的準確度。臉書端目前支援最多兩位講者，避免同時說話可進一步提升辨識品質。</p> <p>除自動翻譯外，Meta也在臉書提供上傳自製多語音軌的選項，擁有粉絲專頁的創作者可透過Meta Business Suite的Reels編輯器，替單一影片上傳最多20條不同語言的音軌，並標示語言類別。音軌可在發布前後進行增刪或替換，觀眾依其語言設定自動聽取對應版本，該功能讓已經具備多語內容的創作者能更有效率地發布影片，降低多語製作的負擔。</p> </div></div></div>
2025/8/21 08:22作者李建興https://www.ithome.com.tw/news/170733
Fastly發現網站AI流量多來自爬蟲，即時擷取卻成最大壓力源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端業者Fastly在<a href="https://www.fastly.com/blog/ai-bots-q2-2025-trends-fastlys-threat-insights-report">2025第二季的Threat Insights報告</a>指出，人工智慧機器人正在改變網站流量結構，雖然人工智慧機器人流量的80％來自爬蟲，不過，真正對基礎設施造成壓力的是來自模型推理階段的即時擷取。即時截取工具在高峰甚至可對同一網站發出每分鐘3.9萬次請求，遠高於最大訓練爬蟲約每分鐘1千次，可能對未加以防護的網站形成類似DDoS的衝擊。</p> <p>根據Fastly的資料，人工智慧爬蟲流量主要由Meta、Google與OpenAI三大業者產生，合計占比高達95％，其中Meta單獨貢獻了52％，Google為23％，OpenAI則約20％。在即時擷取方面，OpenAI的ChatGPT-User與OAI-SearchBot為絕對大宗，合計占即時截取工具流量近98％。</p> <p>以區域來看，北美網站接收的人工智慧流量接近90％屬於爬蟲，歐洲、中東與非洲地區（EMEA）情況則相反，即時截取工具占59％，亞太（APAC）與拉丁美洲以爬蟲為主，但比例相對較低。產業面也呈現分化，教育與媒體娛樂流量以即時截取工具為主，分別為68％與54％，更容易受到即時查詢的高並行影響，相較之下，電商、醫療與公共部門超過90％流量為爬蟲。</p> <p>在內容來源方面，OpenAI的GPTBot雖不是最大流量來源，但覆蓋範圍最廣，以觸及的獨立網站數計算，其覆蓋率高達95％，採取的是廣度策略，而Meta策略則是深度索引，流量龐大但命中網站數較少。</p> <p>Common Crawl的CCBot特色則為每月兩星期的規律抓取，覆蓋約63％的人工智慧爬蟲觸及網站，長期被學術界與小型團隊用於研究資料蒐集。整體而言，訓練資料仍明顯偏重北美，在亞太地區，網站資料則主要由日本的軟銀（SoftBank）與NICT索引，這顯示亞太資料並非平均分布，而是傾向集中於日本，進一步影響模型可能展現出較接近日本的資訊樣貌。</p> <p>這些趨勢代表網站需要在政策與技術上雙重準備，策略層面上，官方建議，可透過robots.txt與X-Robots-Tag明確宣告允許或拒絕的範圍，並要求人工智慧爬蟲提供可驗證的身分資訊，如公開IP與反向DNS。技術層面則需導入速率限制、來源挑戰與即時監測，確保能將正常的自動化與惡意或偽裝流量加以區隔。</p> <p>Fastly強調，這些結論來自其對超過13萬個應用與API的流量分析樣本，每月平均涵蓋6.5兆請求。</p> </div></div></div>
2025/8/21 08:16作者李建興https://www.ithome.com.tw/news/170730
勒索軟體RansomExx以ChatGPT應用程式為誘餌，搭配PipeMagic後門及CLFS零時差漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在<a href="https://www.ithome.com.tw/news/168323">今年4月的例行更新（Patch Tuesday）</a>修補零時差漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-29824">CVE-2025-29824</a>，並發布部落格文章指出，駭客組織Storm-2460鎖定有限數量的目標，將此漏洞用於散布勒索軟體RansomEXX，後續資安業者賽門鐵克發現勒索軟體駭客組織Play也加入漏洞利用的行列，如今又有資安業者公布新的調查結果。</p> <p>資安業者<a href="https://securelist.com/pipemagic/117270/">卡巴斯基</a>與<a href="https://habr.com/ru/companies/bizone/articles/936664/">BI.Zone</a>聯手，針對駭客於近期勒索軟體RansomEXX的攻擊行動當中，利用後門程式PipeMagic觸發上述漏洞的情況進行說明。</p> <p>卡巴斯基指出，RansomEXX於攻擊行動裡使用PipeMagic的情況最早可追溯到2022年，當時駭客針對東南亞工業而來，利用永恆之藍（EtneralBlue，CVE-2017-0144）入侵受害組織的基礎設施。但從2024年10月，駭客改以提供ChatGPT用戶端應用程式做為誘餌，對中東組織發動攻擊並散布PipeMagic，一旦這個假的ChatGPT用戶端程式啟動，就會透過AES解密，並利用Shell Code載入執行檔。值得一提的是，此惡意程式可藉由外掛程式擴充功能，駭客以Azure代管相關模組。</p> <p>而到了今年1月，卡巴斯基在中東及巴西發現新的PipeMagic感染跡象，此時駭客開始運用CVE-2025-29824。究竟攻擊者如何入侵受害組織，卡巴斯基沒提出說明，但指出他們運用微軟的說明索引檔案metafile.mshi充當惡意程式載入工具，解密並以WinAPI功能執行Shell Code。</p> <p>但除了上述MSHI檔案，卡巴斯基也看到以冒牌ChatGPT用戶端程式做為PipeMagic惡意程式載入工具的情況，此外，也有透過合法執行檔進行DLL挾持手法來達到目的，這次攻擊者使用的是Chrome更新元件，以此載入有問題的DLL檔。</p> <p>無論用那一種惡意程式載入工具，駭客最終都在受害電腦執行PipeMagic。此外，該後門程式至少支援3種外掛模組，其中一種可建立非同步通訊，一種能在記憶體內注入其他有效酬載並執行，最後一種是以C#及.NET打造而成的有效酬載注入工具。</p> <p>一旦駭客成功對目標電腦造成損害，他們就會試圖廣泛地橫向移動，並挖掘帳密資料。而在其中一項活動裡，駭客試圖執行dllhost.exe，並藉由Sysinternals套件提供的公用程式ProcDump，將LSASS處理程序的記憶體內容，轉存到指定的檔案，而這樣的手法，與先前微軟提及Storm-2460利用CVE-2025-29824的手段一致。</p> <p>BI.Zone對於駭客如何利用漏洞，以俄語提出說明，例如，為了和clfs.sys進行互動，攻擊者事先建置名為PDUDrv.blf的組態檔案，然後他們試圖進行權限提升，並將有效酬載注入winlogon.exe，接著就是利用ProcDump試圖取得使用者帳密，最終導致勒索軟體加密檔案。</p> </div></div></div>
2025/8/20 18:05作者周峻佑https://www.ithome.com.tw/news/170734
【資安日報】8月20日，駭客打造串連SAP NetWeaver兩大漏洞的作案工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月下旬SAP修補風險值滿分的零時差漏洞CVE-2025-31324，許多駭客組織加入了利用漏洞的行列，後續有另一個CVE-2025-42999也被用於攻擊行動，如今有三個駭客組織聯手，串連兩項漏洞打造作案工具，資安業者Onapsis提出警告，這些漏洞能反覆利用，甚至駭客的工具還可能對今年7月公布的反序列化漏洞發動攻擊。</p> <p>針對將零時差漏洞用於實際攻擊行動的情況，近期兩家俄羅斯資安業者也公布新的調查結果，他們指出勒索軟體RansomExx利用CVE-2025-29824提升權限的手法，最早可追溯到微軟公布這漏洞的三個月前。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170728"><strong style="font-size: 22px;">SAP NetWeaver今年兩大漏洞已被串連，駭客以此打造反序列化工具，用於繞過身分驗證並執行RCE攻擊</strong></a></p> <p>今年4月、5月，SAP先後修補已被實際用於攻擊行動的NetWeaver重大漏洞CVE-2025-31324、CVE-2025-42999，這兩個漏洞皆與Visual Composer開發伺服器有關，風險值分別為10分、9.1分，已有中國駭客、勒索軟體將這些漏洞用於實際攻擊，如今傳出又有駭客組織加入漏洞利用的行列。</p> <p>8月15日資安研究團隊VX Underground提出警告，駭客團體「Scattered Lapsus$ Hunters (UNC3944)」於即時通訊軟體Telegram的頻道聲稱，他們發布能利用SAP零時差漏洞的工具。這個UNC3944，是由幾個惡名昭彰的駭客組織ShinyHunters、Scattered Spider、Lapsus$集結而成的。</p> <p>長期追蹤SAP應用系統安全性的資安業者Onapsis，經過相關資料的研究之後，指出這些駭客實際上運用了CVE-2025-31324和CVE-2025-42999，並強調這些漏洞攻擊者能反覆利用，對此，他們呼籲IT人員要儘速修補，並與另一家資安業者Mandiant聯手打造掃描工具，供IT人員檢查SAP環境是否出現漏洞利用的跡象。</p> <p><a href="https://www.ithome.com.tw/news/170734"><strong style="font-size: 22px;">勒索軟體RansomExx以ChatGPT應用程式為誘餌，搭配PipeMagic後門及CLFS零時差漏洞發動攻擊</strong></a></p> <p>微軟在今年4月的例行更新（Patch Tuesday）修補零時差漏洞CVE-2025-29824，並發布部落格文章指出，駭客組織Storm-2460鎖定有限數量的目標，將此漏洞用於散布勒索軟體RansomEXX，後續資安業者賽門鐵克發現勒索軟體駭客組織Play也加入漏洞利用的行列，如今又有資安業者公布新的調查結果。</p> <p>資安業者卡巴斯基與BI.Zone聯手，針對駭客於近期勒索軟體RansomEXX的攻擊行動當中，利用後門程式PipeMagic觸發上述漏洞的情況進行說明。卡巴斯基指出，RansomEXX於攻擊行動裡使用PipeMagic的情況最早可追溯到2022年，而到了今年1月，卡巴斯基在中東及巴西發現新的PipeMagic感染跡象，此時駭客開始運用CVE-2025-29824。</p> <p>BI.Zone對於駭客如何利用漏洞，以俄語提出說明，例如，為了和clfs.sys進行互動，攻擊者事先建置名為PDUDrv.blf的組態檔案，然後他們試圖進行權限提升，並將有效酬載注入winlogon.exe，接著就是利用ProcDump試圖取得使用者帳密，最終導致勒索軟體加密檔案。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/australia-isp-iinet-data-breach-customer-accounts-stolen/">澳洲ISP業者iiNet資料外洩，28萬個電子郵件帳號遭竊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/181173/malware/blue-locker-ransomware-targeting-oil-gas-sector-in-pakistan.html">勒索軟體Blue Locker鎖定巴基斯坦石油、天然氣產業而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/apache-activemq-flaw-exploited-to.html">Apache ActiveMQ滿分漏洞遭到利用，駭客在雲端環境部署惡意軟體DripDropper</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/xenorat-malware-campaign-hits-multiple-embassies-in-south-korea/">惡意軟體XenoRAT鎖定駐韓大使館而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/new-godrat-trojan-targets-trading-firms.html">木馬程式GodRAT鎖定貿易公司下手</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170632"><strong style="font-size: 22px;">HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊</strong></a></p> <p>研究人員揭露HTTP/2新漏洞MadeYouReset，可使攻擊者繞過HTTP/2的防護機制，發動大規模阻斷服務（DoS）攻擊，甚至系統崩潰。這項漏洞是由以色列台拉維夫（Tel-Aviv）大學研究人員及Imperva合作發現，並由卡內基美隆大學電腦緊急應變小組協調中心（CERT/CC）公布。研究人員說，本漏洞從核心問題及破壞威力而言，可比2023年衝擊多項服務的Rapid Reset漏洞。</p> <p>MadeYouReset影響數項應用系統的HTTP/2實作，並被登記為CVE-2025-8671列管，<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-8671">CVSS風險為7.5</a>。但值得一提的是，在個別專案出現的MadeYouReset，各家軟體開發團隊登記了自己的CVE編號，其中，開源Java網頁伺服器專案Apache Tomcat為CVE-2025-48989，F5 BIG-IP為CVE-2025-54500，開源Java網路應用框架Netty為CVE-2025-55163，風險值分別為<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-48989">7.5</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-54500">6.9</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-55163">8.2</a>。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170732"><strong style="font-size: 22px;">為防堵帳號接管及供應鏈攻擊，PyPI宣布將封鎖無效網域名稱有關帳號</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-08-13-unverified-by-day.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-08-13-unverified-by-day.png" style="width: 300px; float: right;" /></a></p> <p>駭客於NPM、PyPI上架惡意開發套件的情況相當氾濫，其中一種手法就是尋找曾經上架過，但目前已經棄用的套件名稱，重新註冊相同名稱及相關網域，然後上架惡意套件。一年前資安業者JFrog揭露這種手法，並稱做Revival Hijack，警告駭客已廣泛利用，如今PyPI儲存庫的管理群也採取行動，防堵有關攻擊。</p> <p>8月18日PyPI軟體基金會（PSF）宣布，為了防治攻擊者將廢棄網域名稱「復活」的供應鏈攻擊手法，他們現在開始會檢查套件開發者使用的網域是否過期，以防有人藉此接管PyPI用戶的帳號。這項措施將改善PyPI整體用戶的安全態勢，使得攻擊者想要利用過期（Expired）網域名稱，對用戶的PyPI帳號進行未經授權存取的難度增加。這項做法不盡完美，但能大幅減少這種看起來合法的攻擊面。</p> <p>針對採取上述新措施的原因，PSF指出，他們在6月初發現，有超過1,800個電子郵件信箱所使用的網域名稱，進入失效狀態。由於電子郵件信箱是驗證使用者帳號所有權最有力的指標，一旦相關的網域名稱過期，攻擊者就有可能重新註冊，發送電子郵件要求重設密碼，進而得到PyPI帳號的存取權限。</p> <p><a href="https://www.ithome.com.tw/news/170719"><strong style="font-size: 22px;">TWNIC揭未來營運3核心策略，將透過加強域名安全、網路識別建構以數位信任為基礎的網路世界</strong></a></p> <p>國內負責域名管理及IP位址發放的台灣網路資訊中心（TWNIC）今天（8/19）舉辦25周年策略發布會，宣示未來經營將聚焦在3大核心策略，包括強化資安韌性、建構數位信任、深化國際合作，以提升臺灣的網路安全、強化社會的數位信任。TWNIC執行長余若凡表示：「我們希望建構以信任為中心的網路環境」。</p> <p>首先是強化基礎建設與資安韌性的策略上，包括強化Anycast架構、優化及推廣DNSSEC、強化國際資安認證及情資交換3個目標；在第2個策略的建構數位信任及驗證機制上，TWNIC從建立域名保護機制，避免域名遭到濫用著手，例如「綠色域名認證」、「域名安全鎖（RegistryLock）」，並建立域名濫用的通報機制。</p> <p>至於第3個策略的國際合作方面，加強和ICANN、FIRST、APNIC、NetBeacon、DNS-OARC等國際組織、社群的交流合作，為讓臺灣的域名技術和國際接軌，持續參與IETF等國際組織的標準制定活動。</p> <p><a href="https://www.ithome.com.tw/news/170617"><strong style="font-size: 22px;">微軟釋出Wassette，讓AI代理可從雲端安全載入Wasm工具</strong></a></p> <p>微軟開源釋出Wassette，這是一款以WebAssembly為基礎，針對人工智慧代理設計的安全導向執行環境，能透過MCP（Model Context Protocol）直接從OCI（Open Container Initiative）註冊庫取得WebAssembly元件，並在本機受控的沙箱中執行。此設計可讓人工智慧代理在缺少特定工具時，即時下載並啟用新功能，同時兼顧安全性與授權控管。</p> <p>Wassette以Wasmtime執行環境為基礎，提供與現代瀏覽器同等級的隔離機制，並採用預設拒絕的權限模型，在未取得明確授權前，元件無法存取檔案系統、網路或其他系統資源。當元件請求特定資源時，用戶需明確同意，避免未經授權的資料存取與外洩。同時Wassette支援使用Notation或Cosign等工具進行加密簽章驗證，確保元件來源可信。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170718"><strong>【8月19日】勒索軟體Crypto24用EDR廠商工具卸載EDR代理程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170696"><strong>【8月18日】臺灣網站主機代管業者傳出遭駭客組織UAT-7237入侵</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170636"><strong>【8月15日】俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密</strong></a></p> </div></div></div>
2025/8/20 18:19作者周峻佑https://www.ithome.com.tw/news/170735
為防堵帳號接管及供應鏈攻擊，PyPI宣布將封鎖無效網域名稱有關帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客於NPM、PyPI上架惡意開發套件的情況相當氾濫，其中一種手法就是尋找曾經上架過，但目前已經棄用的套件名稱，重新註冊相同名稱及相關網域，然後上架惡意套件。一年前<a href="https://www.ithome.com.tw/news/164865">資安業者JFrog揭露這種手法</a>，並稱做Revival Hijack，警告駭客已廣泛利用，<a href="https://blog.pypi.org/posts/2025-08-18-preventing-domain-resurrections/">如今PyPI儲存庫的管理群也採取行動</a>，防堵有關攻擊。</p> <p>8月18日<a href="https://blog.pypi.org/posts/2025-08-18-preventing-domain-resurrections/">PyPI軟體基金會（PSF）宣布</a>，為了防治攻擊者將廢棄網域名稱「復活」的供應鏈攻擊手法，他們現在開始會檢查套件開發者使用的網域是否過期，以防有人藉此接管PyPI用戶的帳號。這項措施將改善PyPI整體用戶的安全態勢，使得攻擊者想要利用過期（Expired）網域名稱，對用戶的PyPI帳號進行未經授權存取的難度增加。這項做法不盡完美，但能大幅減少這種看起來合法的攻擊面。</p> <p>針對採取上述新措施的原因，PSF指出，他們在6月初發現，有超過1,800個電子郵件信箱所使用的網域名稱，進入失效狀態。由於電子郵件信箱是驗證使用者帳號所有權最有力的指標，一旦相關的網域名稱過期，攻擊者就有可能重新註冊，發送電子郵件要求重設密碼，進而得到PyPI帳號的存取權限。</p> <p>PSF今年4月開始進行廣泛檢查，現在他們每天比對網域名稱的使用狀態，確認是否出現變動，一旦出現有開發者的網域名稱進入回收期，代表他們最初通過驗證的電子郵件信箱可能無法再受到信任，此時PSF會將先前已驗證的電子郵件信箱，改為尚未驗證的狀態，PSF強調，對於這些電子郵件信箱變成未驗證狀態的用戶，他們不會處理相關的密碼重設請求。</p> <p>對於PyPI用戶的部分，PSF建議用戶應新增第二個可用來驗證的電子郵件信箱，並啟用雙因素驗證（2FA），降低帳號遭到挾持的資安風險。</p> </div></div></div>
2025/8/20 16:20作者周峻佑https://www.ithome.com.tw/news/170732
AMD新專業繪圖處理器導入RDNA 4架構，中高階款先行
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/amd_radeon_ai_pro_r9700_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩年多前，AMD推出採用RDNA 3架構、內建AI加速器的專業繪圖處理器，名為<a href="https://www.ithome.com.tw/tags/amd-radeon-pro-W7000">Radeon Pro W7000系列</a>。今年5月台北國際電腦展期間，AMD發表新一代專業繪圖處理器，名為Radeon AI Pro R9000系列，採用RDNA 4架構、第二代AI加速器，也支援PCIe 5.0介面，這批產品線預計7月上市的首款機型R9700，預計有7個廠商推出，包含華擎（ASRock）、華碩、技嘉、Power Color、Sapphire、XFX、盈通（Yeston），在硬體規格方面，將配備32 GB容量的GDDR6記憶體，是專為單機系統AI推論、模型微調、複雜的創意工作負載，以及其他資料密集型工作流程等用途而設計的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD R9700-2025-05-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20R9700-2025-05-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/R9700-SPEC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R9700-SPEC.jpg" style="width: 600px;" /></a></p> <p>相較於現行的產品，例如<a href="https://www.ithome.com.tw/review/156523">AMD Radeon Pro W7900</a>與W7800，以及Nvidia GeForce RTX 4090，搭配第二代AI加速器的R9700，最高可提供兩倍的運算吞吐量，並且完整支援<a href="https://www.ithome.com.tw/review/167259">AMD發展的開放原始碼軟體堆疊ROCm</a>，因應發展高效能AI需要的硬體裝置控制能力與使用彈性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD AI Accelerator Strategy.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20AI%20Accelerator%20Strategy.jpg" style="width: 600px;" /></a></p> <p>若需要更大運算效能，Radeon AI Pro R9700可擴充執行規模，用戶能以此組建配備多個GPU的系統組態，拓展記憶體與運算容量，供大型模型與平行處理的任務使用，能承擔複雜的模擬、即時著色或是同時運作的AI工作負載。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R9700-Multi-GPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R9700-Multi-GPU.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/R9700 Multi-GPU-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R9700%20Multi-GPU-2.jpg" style="width: 298px;" /></a></p> <p>到了7月下半，AMD宣布多家廠商的工作站系統將搭配Radeon AI Pro R9700，23日開始販售，但他們並未揭露廠商品牌，預計第三季將由板卡（AIB）合作廠商推出獨立GPU加速卡產品。</p> <p>而在運算相關規格方面，AMD強調R9700內建64個運算單元、128個第二代AI加速器，支援的資料型別涵蓋FP16、FP32、INT8、INT4，也因為導入RDNA 4架構而能處理FP8。而在RDNA 4架構的部分，他們也透露更多資訊，像是導入台積電4奈米製程、電晶體數量高達539億個。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD RDNA 4-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20RDNA%204-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD RDNA 4-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20RDNA%204-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD RDNA COMPARISON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20RDNA%20COMPARISON.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AMD RDNA 4-2025-02-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20RDNA%204-2025-02-3.jpg" style="width: 298px;" /></a></p> <p>由於R9700配備的GPU記憶體容量高達32 GB，AMD表示，能將整個AI模型執行在GPU記憶體當中，可用於應付大量詞元處理的大型語言模型提示，以及需要微調指令的模型，相較於配備16 GB記憶體的GPU，可提供5倍的效能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R9700-Performance-5X.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R9700-Performance-5X.jpg" style="width: 600px;" /></a></p> <p>關於AMD兩代專業繪圖處理器運算效能規格的差異，AMD將Radeon AI Pro R9700對比的既有產品，是Radeon Pro W7000系列的中高階款式W7800，應該意味著兩者的位階相近，例如，以運算單元的數量而言，R9700有64個，W7800有70個；在FP32向量運算的項目上，R9700效能為47.8 TFLOPS，W7800效能為44.7 TFLOPS。</p> <p>然而，其他資料格式的處理，R9700運算效能可達到W7800的兩倍、甚至四倍。例如，在FP16向量運算的項目上，R9700效能為191.4 TFLOPS，W7800效能為89.4 TFLOPS；在INT8矩陣運算的項目上，R9700效能為382.7 TOPS，W7800效能為89.4 TOPS；在INT4矩陣運算的項目上，R9700效能為765.5 TOPS，W7800效能為178.8 TOPS。</p> <p><a href="https://s4.itho.me/sites/default/files/images/R9700-W7800.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/R9700-W7800.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AMD RDNA 4-2025-02-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20RDNA%204-2025-02-4.jpg" style="width: 298px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><strong><span style="color:#0000FF;">AMD Radeon AI Pro R9700</span></strong><br /> ●原廠：AMD<br /> ●建議售價：廠商未提供<br /> ●連接介面：PCIe 5.0 x16<br /> ●外觀尺寸：雙槽全高<br /> ●GPU架構：AMD RDNA 4<br /> ●串流處理器數量：4,096個（64個運算單元）<br /> ●光線追蹤加速器數量：64個<br /> ●AI加速器數量：128個<br /> ●內建記憶體容量：32 GB GDDR6、64 MB快取（AMD Infinity Cache）<br /> ●記憶體頻寬：640 GB/s<br /> ●視訊連接埠：3個DisplayPort 2.1a埠、1個HDMI 2.1b埠<br /> ●耗電量：300瓦<br /> ●支援繪圖處理API：DirectX 12、OpenGL 4.6</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/8/20 16:57作者李宗翰https://www.ithome.com.tw/review/170699
SAP NetWeaver今年兩大漏洞已被串連，駭客以此打造反序列化工具，用於繞過身分驗證並執行RCE攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年<a href="https://www.ithome.com.tw/news/168625">4月</a>、<a href="https://www.ithome.com.tw/news/168935">5月</a>，SAP先後修補已被實際用於攻擊行動的NetWeaver重大漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-31324">CVE-2025-31324</a>、<a href="https://www.ithome.com.tw/tags/cve-2025-42999">CVE-2025-42999</a>，這兩個漏洞皆與Visual Composer開發伺服器有關，風險值分別為10分、9.1分，已有中國駭客、勒索軟體將這些漏洞用於實際攻擊，如今傳出又有駭客組織加入漏洞利用的行列。</p> <p>8月15日<a href="https://x.com/vxunderground/status/1956341407011983538">資安研究團隊VX Underground提出警告</a>，駭客團體「Scattered Lapsus$ Hunters (UNC3944)」於即時通訊軟體Telegram的頻道聲稱，他們發布能利用SAP零時差漏洞的工具。這個UNC3944，是由幾個惡名昭彰的駭客組織<a href="https://www.ithome.com.tw/tags/shinyhunters">ShinyHunters</a>、<a href="https://www.ithome.com.tw/tags/scattered-spider">Scattered Spider</a>、<a href="https://www.ithome.com.tw/tags/lapsus">Lapsus$</a>集結而成的。</p> <p>對此，VX Underground表示，可以確定的是駭客已打造出攻擊工具，他們將相關程式碼上傳到網站，供其他研究人員進一步分析，但對於駭客說法的真實程度，VX Underground表示暫時無法進行驗證，不能確定攻擊者所滲透的管道，是否源自尚未揭露的零時差漏洞。</p> <p>長期追蹤SAP應用系統安全性的資安業者Onapsis，經過相關資料的研究之後，<a href="https://onapsis.com/blog/new-exploit-for-cve-2025-31324/">指出這些駭客實際上運用了CVE-2025-31324和CVE-2025-42999</a>，並強調這些漏洞攻擊者能反覆利用，對此，他們呼籲IT人員要儘速修補，並與另一家資安業者Mandiant聯手打造掃描工具，供IT人員檢查SAP環境是否出現漏洞利用的跡象。</p> <p>Onapsis強調，駭客巧妙地串連CVE-2025-31324和CVE-2025-42999，他們發布的反序列化工具能用來在受害環境部署Web Shell，以及直接使用作業系統命令進行寄生攻擊（LoL），而無須部署其他作案工具。更具體地來說，這些駭客先利用CVE-2025-31324，而能在未經身分驗證的情況下存取NetWeaver伺服器，並傳送惡意酬載，接著再運用第二個漏洞，將惡意酬載反序列化，並以SAP系統的權限執行程式碼。</p> <p>值得留意的是，駭客的工具還可能用於其他地方，例如，SAP在7月修補的5項重大層級反序列化漏洞，分別是：CVE-2025-30012、CVE-2025-42963、CVE-2025-42964、CVE-2025-42966，以及CVE-2025-42980。</p> </div></div></div>
2025/8/20 14:48作者周峻佑https://www.ithome.com.tw/news/170728
氣象署發表瘋狗浪發生AI預警系統，提供未來24小時瘋狗浪預警資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民眾在海邊戲水、觀浪，遭到異常海浪如瘋狗浪被捲入海中的新聞偶有所聞，為協助預警，交通部中央氣象署今天（8/20）發表AI輔助預測異常海浪技術，向從事沿岸海上活動的民眾示警，目前先開放北海岸預警資訊，今年底將擴大至全臺濱海縣市，提供未來24小時的瘋狗浪發生預警資訊。</p> <p>氣象署副署長馮欽賜表示，氣象署過去提供的海象預報，以波、潮、浪為主，事實上，民眾從事海上活動，沿岸的海象變化也存在風險，因此氣象署也投入沿岸海象的監測、早期預警，希望讓民眾從事沿岸活動時能避開風險。海岸異常海浪除了外界熟知的瘋狗浪，還有另一個潛在的風險-裂流，其中瘋狗浪通常伴隨外海長浪產生，但是瘋狗浪產生的時間及地點和地形等複雜的條件有關，難以作出好的預警，過去在難以精確預警下，只能呼籲民眾取消海岸活動，預警的效果有限，為提升預測的精準性，運用過去瘋狗浪發生的資料，結合監測系統，提高預測的精確性，其中AI扮演重要的角色，過去AI多用於天氣預報，也能運用在海象預測上。</p> <p>馮欽賜表示，目前氣象署運用AI預測異常海浪風險，先以北部海岸作為示範，目標在今年底擴大到全島建置海岸異常風浪的監測系統、預警系統建置，希望未來提高海岸異常海浪風險預警，能降低民眾從事沿岸海上活動的風險。</p> <p>以往的海象預警仰賴海上的浮標觀測，氣象署發布長浪即時訊息，提醒民眾注意海上或海岸活動的風險。此次氣象署發表的異常海浪AI預測技術，是和成功大學合作共同開發「海岸異常波浪預報系統」，以針對突發性的瘋狗浪建立早期預警。</p> <p>成功大學近海水文中心主任董東璟表示，海岸異常波浪預報系統經過氣象署嚴格校驗，已具有一定的預警準確度，透過氣象署在環島建置的波浪浮標蒐集的資料，以及全臺灣建置的18座瘋狗浪光學監測站，運用人工智慧及機器學習技術，投入10多位學生、發表多篇論文，從學理探討發展到實務應用。根據統計過去25年來，全臺有紀錄的瘋狗浪約有430件以上，約有750人被捲入海中傷亡，希望透過這套系統提供在海邊遊憩活動的民眾參考，降低意外落海的風險。</p> <p>氣象署海象氣候組長潘琦表示，氣象署已建置「環臺近岸異常波浪光學觀測系統」，在環臺濱海的15個縣市，每個縣市至少1座異常波浪影像監測站，利用建立的瘋狗浪案例資料庫，監測影像供AI模訓練，預期到今年底，在濱海的縣市建置16套的「海岸異常波浪預報系統」，利用AI預警，提供未來24小時海岸發生瘋狗浪的機率預警。</p> <p>這套系統利用岸邊的光學攝影機蒐集影像，運用AI來辨識異常波浪事件，再結合氣象署的波浪模式與 AI 預測技術，推算未來 24 小時異常浪發生機率。</p> <p>目前氣象署僅先在北海岸完成布署，民眾可透過氣象署官網、App或海象環境資訊平臺，查詢異常波浪的預警資訊。氣象署也和三個縣市政府，其中和新北市消防局及觀光署合作，對於北海岸的近岸知名景點提供長浪及異常浪預警資訊。</p> </div></div></div>
2025/8/20 15:52作者蘇文彬https://www.ithome.com.tw/news/170731
資料分析暨AI業者Databricks完成K輪融資，估值超過1,000億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/databricks-is-raising-a-series-k-investment-at-100-billion-valuation-302533130.html" target="_blank">資料分析暨AI業者Databricks周二（8/19）宣布</a>，即將在既有投資者的支持下完成K輪融資，此次融資的公司估值超過了1,000億美元。</p> <p>Databricks是在2013年由Apache Spark的原始開發者Matei Zaharia及UC Berkeley AMPLab團隊共同創辦，其核心產品為整合資料湖、資料倉儲，以及內建AI與ML工具的Databricks Lakehouse平臺，可同時兼顧低成本儲存與高效分析，提供SaaS訂閱模式，競爭對手涵蓋Snowflake、Google BigQuery及AWS Redshift等。</p> <p>Spark是個大數據分散式運算引擎，為全球最活躍的Apache專案之一，亦是企業及科學研究處理巨量資料的標準工具，這使得Databricks天生就具備技術及社群優勢，目前擁有近9,000名員工，上一輪在2024年底融資100億美元時的估值為520億美元，現在則超過1,000億美元，被視為AI時代最大獨角獸之一。</p> <p>Databricks共同創辦人暨執行長<a href="https://www.wsj.com/tech/ai/databricks-raising-funds-at-100-billion-valuation-ac0ffa44?st=Z7Bxcp&reflink=desktopwebshare_permalink" target="_blank">Ali Ghodsi向華爾街日報（WSJ）透露</a>，該公司原本不想這麼快募款，但既有股東這兩個月一直在詢問能否投資，迄今仍未確募資規模。此外，這次的融資也將使得Databricks延後上市計畫。</p> </div></div></div>
2025/8/20 14:24作者陳曉莉https://www.ithome.com.tw/news/170725
美國商務部長認為英特爾應該給美國政府股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府可能入股英特爾（Intel）之傳聞滿天飛的情況下，<a href="https://www.cnbc.com/video/2025/08/19/u-s-commerce-secretary-howard-lutnick-intel-has-to-give-gov-equity-in-return-for-chips-funding.html" target="_blank">美國商務部部長Howard Lutnick接受CNBC的專訪</a>，認為英特爾應該釋出股權予美國政府，以換取自《晶片與科學法案》（Chips and Science Act，CHIPS Act）所取得的資金。</p> <p>日本軟體銀行集團（SoftBank Group）本周一（8/18）宣布將以每股23美元買下價值20億美元的英特爾（Intel）普通股，取得約2%的英特爾股份；同一天彭博社（Bloomberg）亦報導美國政府有意買下10%的英特爾股份。</p> <p>而Lutnick的說法代表美國政府並非要額外出資入股英特爾，而是作為《晶片與科學法案》的補助交換。</p> <p>根據<a href="https://www.ithome.com.tw/news/161885" target="_blank">拜登政府</a>在2024年3月與英特爾達成的初步協議，將提供85億美元的直接資金予英特爾，以支持英特爾在美國的建/擴廠。然而，其最終協議是同年9月<a href="https://www.defense.gov/News/Releases/Release/Article/3906926/department-of-defense-department-of-commerce-joint-statement-announcement-in-su/" target="_blank">美國國防部</a>同意提供30億美元的直接資金，<a href="https://newsroom.intel.com/corporate/intel-chips-act" target="_blank">美國政府在11月宣布</a>將資助78.6億美元予英特爾。</p> <p>上述在拜登政府時期所承諾的資金正在分階段撥款，總數達到108.6億美元，即約等於10%的英特爾股份。</p> <p>Lutnick表示，這無關治理，而是將拜登時期的補助金，在川普政府下轉換為股權，讓美國人民受益。他亦強調任何潛在的安排都不會替政府提供英特爾的投票或治理權限。</p> <p>至於英特爾則拒絕評論此事。</p> </div></div></div>
2025/8/20 14:04作者陳曉莉https://www.ithome.com.tw/news/170724
Excel新增COPILOT原生函式，AI即時在儲存格分類與摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Excel<a href="https://techcommunity.microsoft.com/blog/microsoft365insiderblog/bring-ai-to-your-formulas-with-the-copilot-function-in-excel/4443487">導入</a>原生公式樣式的COPILOT函式，使用者可在儲存格以自然語言下指令完成文字分類、摘要或生成清單與表格。由於函式直接整合至Excel計算引擎，輸入資料一旦更新，結果便會重新計算，無需額外重新執行指令碼或外掛。</p> <p>新函式語法為=COPILOT(prompt_part1, [context1], [prompt_part2], [context2], ...)，其中prompt_part為任務描述，context則可引用單一儲存格或資料範圍作為模型上下文。COPILOT可與既有公式如IF、SWITCH、LAMBDA、WRAPROWS搭配，也能將其他公式產生的結果作為提示的一部分。官方舉例像是想針對咖啡機回饋意見進行情感分類，可在資料範圍D4:D18使用公式=COPILOT("Classify this feedback", D4:D18)。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0820-excel-600.png" style="width: 600px;" /></p> <p>微軟指出，透過COPILOT函式送出的資料不會用於訓練或改進人工智慧模型，僅限於生成對應輸出。現階段函式無法直接存取網頁或企業文件，如需分析內部或即時資料，必須先將資料匯入活頁簿並在公式中引用。對於業務決策或報表生成，輸出結果仍建議由使用者人工檢核。</p> <p>目前用戶每10分鐘可呼叫100次COPILOT函式，每小時上限300次，當需處理大量資料，建議以單一公式處理陣列，以降低計數消耗。函式本身屬於選用功能，僅在用戶選擇使用時才會加入工作表，已知限制包括大型陣列輸出可能遺漏部分列，或是日期只回傳以文字形式，而非Excel日期序列。</p> <p>微軟同時透露後續規畫，包括改善大型陣列支援、改進日期格式處理，以及在不適合由語言模型處理的任務上提供使用指引，底層模型也將持續測試與調整，並評估加入網頁與企業資料的擴展能力。COPILOT函式定位為早前Excel Labs中LABS.GENERATIVEAI函式的後繼方案，並將逐步成為正式功能。</p> <p>目前此功能已向具Microsoft 365 Copilot授權的Insider Beta Channel用戶推送，Windows需2509以上版本，Mac則需16.101以上版本，Excel網頁版則計畫透過Frontier計畫逐步開放。</p> </div></div></div>
2025/8/20 11:37作者李建興https://www.ithome.com.tw/news/170722
美國懷俄明州推出穩定幣FRNT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://content.govdelivery.com/accounts/WYGOV/bulletins/3ee734a" target="_blank">美國懷俄明州（Wyoming）周二（8/19）宣布</a>Frontier Stable Token（FRNT）穩定幣的主網上線，讓該州成為美國首個發行穩定幣的公共實體，目標是替全球的個人、企業與機構，提供安全、透明與高效的數位交易。</p> <p>懷俄明州是依據該州在2023年通過的穩定幣法令《Wyoming Stable Token Act》設立了懷俄明州穩定幣委員會（Wyoming Stable Token Commission），並由州長Mark Gordon兼任委員會主席。此一法令同時也要求FRNT必須具備至少102%的儲備比例，來提升代幣的穩定性及信任度，而FRNT則以美元及短期美國國債來維持2%的超額抵押。</p> <p>該州表示，FRNT是藉由立法授權的職權範圍來強化其穩定性，並透過區塊鏈技術替所有使用者提供即時的交易結算、降低費用，並改善存取能力。</p> <p>委員會執行董事Anthony Apollo則向媒體表示，FRNT的推出代表政府不僅扮演監管者的角色，更可以是金融創新的推手，幾秒內就可以付款給供應商，或是在區塊鏈上實現退稅與社會福利，將政府的行動帶到可程式化的時代。</p> <p>FRNT的發行是由提供跨鏈通訊協議的LayerZero協助，以部署於7條區塊鏈公鏈上，包括Arbitrum、Avalanche、Base、Ethereum、Optimism、Polygon及Solana，未來幾天就會在該州加密貨幣交易平臺Kraken的Solana開放購買，也會在整合Visa卡、主要服務中東及北非地區之交易平臺Rain的Avalanche網路上推出，意謂著它能在任何接受Visa的地方使用，包括實體信用卡、Apple Pay與Google Pay。</p> <p>根據外電報導，其實FRNT已在上述7個區塊鏈上上線，只是礙於監管問題而尚未開放。</p> <p>目前全球市場上絕大多數的穩定幣都是與美元掛鉤，前兩大穩定幣分別是Tether USDT與Circle USDC，市值分別為1,670億美元及678億美元，不少分析認為FRNT可望成為這兩個穩定幣的主要競爭者。</p> </div></div></div>
2025/8/20 12:21作者陳曉莉https://www.ithome.com.tw/news/170723
TWNIC揭未來營運3核心策略，將透過加強域名安全、網路識別建構以數位信任為基礎的網路世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內負責域名管理及IP位址發放的台灣網路資訊中心（TWNIC）今天（8/19）舉辦25周年策略發布會，宣示未來經營將聚焦在3大核心策略，包括強化資安韌性、建構數位信任、深化國際合作，以提升臺灣的網路安全、強化社會的數位信任。</p> <p>TWNIC董事長黃勝雄指出，目前的數位環境與過去相比更為複雜，面臨的問題也不同，以現今盛行的詐騙為例，上個月詐騙所造成損失金額為85億，雖然較上個月降低，但是過去詐騙還不盛行時相比，財損金額相當高。另外，過去網路治理的中介平臺不需承擔法律義務，慢慢發展到現在進行調整，中介平臺必需採取技術作法，以因應網路發展所衍生的問題。</p> <p>TWNIC執行長余若凡表示，TWNIC為臺灣頂級域名及IP位址發放的管理組織，成立至今25年，從過去協助域名註冊管理、IPv6推動的網路環境基礎建設，2010年至2019年期間開始推出DNS SEC，到2020年至2025年，TWNIC角色逐漸轉換為扮演強化整體網路安全、穩定的角色，因此在2025年開始提供非營利機構的公共解析服務Quad101，希望提供民眾更多不同的解析服務等等。</p> <p>余若凡細數過去25年的發展成績，包括「.tw」、「.台灣」的網域解析可用率達到100%，在路由來源授權（RPKI）完成率上也達到98%，IPv6啟用率也達到60%，IPv6使用率已在全球排名第13位。但是，現今網路世界也面臨不同挑戰，依國際資安組織統計，現在透過生成式AI的勒索軟體攻擊，資料洩漏的速度達到100</p> <p>倍，依TWNIC的2024年網路報告，民眾對於臺灣面對網路攻擊的能力，信心約為50%。</p> <p><span style="color:#B22222;"><strong>3核心策略建立資安韌性及深化數位信任</strong></span></p> <p>因此，TWNIC揭示未來經營的3個核心策略，強化基礎建設與資安韌性、建構數位信任及驗證機制，以及深化國際合作與社群參與。「我們希望建構以信任為中心的網路環境」，余若凡說。</p> <p>首先是強化基礎建設與資安韌性的策略上，包括強化Anycast架構、優化及推廣DNSSEC、強化國際資安認證及情資交換3個目標。</p> <p>其中Anycast架構過去偏向降低連線延遲，提高解析速度，提升域名系統的服務效能，現在也能強化資安韌性，因應惡意攻擊分散流量，提升域名系統的抗壓性；此外，結合雲端建立雲地混合的域名解析架構，以加強解析服務的韌性。</p> <p>至於先前推廣的DNSSEC，類似運用網路簽章驗證域名紀錄的真偽，以避免偽造，TWNIC希望未來持續優化DNSSEC，以其為基礎建立完整的信任鏈架構，確保使用者查詢域名的解析，來自正確的來源，並且在傳輸過程中未被竄改。余若凡表示，不只是TWNIC自己，未來也希望更多.tw的使用者，透過DNSSEC來保護他們的數位資產。</p> <p>而在強化國際資安認證方面，身為ccTLD管理機構，TWNIC很早取得ISO 27001、BS10012個資保護管理系統認證，但是這些認證並非取得認證的一時，也希望持續強化國際資安認證，讓同時也是國內關鍵基礎設施的TWNIC，加強資安管理的深度及廣度。</p> <p>在第2個策略的建構數位信任及驗證機制上，TWNIC從建立域名保護機制，避免域名遭到濫用，例如今年3月TWNIC推出的「綠色域名認證」，余若凡指出，類似Facebook的藍勾勾概念，希望透過「綠色域名認證」的身分驗證機制，讓使用者能夠辨別出較安全的網站。</p> <p>另外，TWNIC今年也推出RegistryLock，中文稱為域名安全鎖，避免駭客入侵相關系統後，竄改相關域名的資料，希望透過此功能提升域名的安全性。TWNIC配合打擊犯罪，與外界合作研究如何讓域名資訊的公開透明化。</p> <p>針對域名被濫用的情形，TWNIC目前已政府聯手，與相關主管機關建立域名通報機制，由民眾向主管機關通報發現的違法域名，例如涉及毒品販賣、非法藥品、槍枝、兒少內容、詐騙的域名，經主管機關認定後，再將通報域名整理送交TWNIC，由TWNIC利用DNS RPZ機制封鎖域名。</p> <p>至於第3個策略的國際合作方面，加強和ICANN、FIRST、APNIC、NetBeacon、DNS-OARC等國際組織、社群的交流合作，為讓臺灣的域名技術和國際接軌，持續參與IETF等國際組織的標準制定活動。</p> <p> </p> </div></div></div>
2025/8/19 19:14作者蘇文彬https://www.ithome.com.tw/news/170719
【資安日報】8月19日，勒索軟體Crypto24用EDR廠商工具卸載EDR代理程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>EDR系統發展多年，已日趨成熟，市面上的解決方案百家爭鳴，但另一方面，駭客也對這類系統的架構越來越了解，不僅發展出多款妨礙EDR運作或繞過偵測機制的作案工具，他們還進一步濫用廠商提供的公用程式進行破壞，這樣的現象值得相關資安業者、IT人員留意，因為若是規畫不夠周延，有可能成為攻擊者迴避偵測的破口。</p> <p>已被用於攻擊行動的資安漏洞也相當值得留意，例如，今年3月微軟修補的微軟管理主控臺（MMC）漏洞CVE-2025-26633（MSC EvilTwin），俄羅斯駭客EncryptHub迄今仍用於攻擊行動；N-able上週修補的遠端監控管理（RMM）平臺N-central重大漏洞CVE-2025-8875、CVE-2025-8876，美國政府發現已被積極利用，但全球仍有近900臺系統尚未修補。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170717"><strong style="font-size: 22px;">勒索軟體Crypto24鎖定大型企業組織而來，透過迴避偵測工具、EDR廠商的公用程式犯案</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Crypto24-1a.png" style="width: 300px; float: right;" /></p> <p>為了避免防毒軟體、EDR等資安防護系統妨礙勒索軟體執行加密的工作，駭客往往會試圖設法干擾這些防護系統的運作來達到目的，其中一種較常見的手法被稱為自帶驅動程式（BYOVD），但如今有人不僅打造能突破相關防護機制的作案工具，甚至企圖透過廠商提供的公用程式來移除EDR用戶端軟體。</p> <p>例如，最近資安業者趨勢科技揭露的勒索軟體駭客組織Crypto24攻擊行動，就是這種型態的例子這些駭客專挑大型企業的高層下手，犯案範圍橫跨亞洲、歐洲、美國，他們鎖定金融服務、製造、娛樂、科技產業而來。其中最特別的部分，就是駭客使用自製的EDR反制工具RealBlindingEDR變種，以及濫用群組原則公用程式gpscript.exe，企圖遠端從網路共享資料夾執行Trend Vision One的移除工具XBCUninstaller.exe。不過，XBCUninstaller.exe有別於一般的系統弱點濫用活動，攻擊者必須在受害電腦將權限提升為管理員後，才能嘗試利用gpscript.exe執行。換句話說，該工具必須取得管理員權限才能運作，而且無法被攻擊者當作初始入侵管道。</p> <p>趨勢科技認為，Crypto24代表了勒索軟體攻擊活動的轉變，因為他們展現高度的成熟操作能力，巧妙地將PSExec、AnyDesk等合法工具用於寄生攻擊（LOLBins），且與惡意軟體結合，而能夠融入受害企業正常的IT作業，並在離峰時段執行精準攻擊，駭客不光加密檔案，還利用鍵盤側錄工具收集帳密，以及透過雲端檔案共享服務外流內部資料。</p> <p><a href="https://www.ithome.com.tw/news/170709"><strong style="font-size: 22px;">俄羅斯駭客EncryptHub濫用MSC EvilTwin漏洞，意圖散布竊資軟體Fickle Stealer</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure%205_%20SilentCrystal%20attack%20chain.jpg" style="width: 300px; float: right;" /></p> <p>微軟在3月例行更新（Patch Tuesday）修補多達7項零時差漏洞，其中有一項被用於攻擊行動的微軟管理主控臺（MMC）漏洞CVE-2025-26633（MSC EvilTwin），當時通報此事的資安業者趨勢科技指出，已有外號為EncryptHub的俄羅斯駭客組織（別名Larva-208、Water Gamayun）將其用於實際攻擊行動，並揭露利用的手法。如今有其他資安業者指出，這些駭客持續利用這項漏洞犯案，結合社交工程手法散布惡意程式。</p> <p>資安業者Trustwave近期發現這些駭客最新一波活動，攻擊者偽裝成IT人員，向目標發出微軟協作平臺Teams的請求，一旦成功建立遠端連線，就會將惡意酬載部署於受害電腦。</p> <p>在調查過程裡，駭客也試圖調整漏洞利用的相關工具，從原本的PowerShell指令碼改用Go語言打造的惡意程式載入工具SilentCrystal，來部署觸發MSC EvilTwin漏洞的MSC檔案，比較不尋常的是，攻擊者濫用瀏覽器業者Brave的支援平臺，在此寄放內藏惡意MSC檔的ZIP壓縮檔。此外，他們也以Go語言打造後門程式，此後門可與C2伺服器連線，亦能利用SOCKS5代理伺服器隧道模式充當C2基礎設施。</p> <p><a href="https://www.ithome.com.tw/news/170706"><strong style="font-size: 22px;">N-able伺服器重大漏洞已遭利用，逾800臺主機仍尚未修補</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GykFvZiXYAEeYo6.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GykFvZiXYAEeYo6.jpg" style="width: 300px; float: right;" /></a></p> <p>8月13日N-able發布遠端監控管理（RMM）平臺N-central更新2025.3.1版，修補重大層級的CVE-2025-8875、CVE-2025-8876，這些漏洞涉及不受信任的資料反序列化，以及輸入驗證不當，可被用於本機執行任意程式碼，或是作業系統命令注入，4.0版CVSS風險皆達到9.4分（滿分10分），同日美國網路安全暨基礎設施安全局（CISA）指出他們掌握已有積極利用的證據，將上述漏洞列入已遭利用的漏洞列表（KEV），限期聯邦機構一週內完成修補，後續Shadowserver基金會提出警告有許多IT人員尚未進行修補，迄今全球仍有近900個N-central存在相關漏洞而曝險。</p> <p>8月17日Shadowserver基金會提出警告，他們在15日發現全球仍有1077個IP位址部署的N-central平臺當中，使用舊版的應用系統而面臨這些資安漏洞的風險，其中最嚴重的國家包含了美國、加拿大、荷蘭、英國，分別有440臺、112臺、110臺、98臺。</p> <p>這樣的情況到了17日略為趨緩，降至880臺，超過半數（460臺）位於北美、歐洲有284臺居次。</p> <p><a href="https://www.ithome.com.tw/news/170701"><strong style="font-size: 22px;">雲端人資管理平臺Workday傳出CRM系統遭駭</strong></a></p> <p></p> <p>8月15日HR雲端平臺大廠Workday公告，近日公司使用的客戶關係管理（CRM）系統遭駭客存取，導致資料外洩。</p> <p>Workday說明事件起於員工遭社交工程攻擊。駭客冒充IT或HR部門人員利用文字簡訊或電話聯繫員工，誘使他們提供帳號密碼或是個人資訊。之後該公司發現駭客成功存取Workday的第三方CRM系統。他們很快就終止了駭客活動，也新增防護措施。Workday強調，沒有跡象顯示客戶租戶或是儲存的資料遭駭客取得。</p> <p>根據資安新聞網站Bleeping Computer取得Workday發送給受影響客戶的信件，這起事件發生在8月6日。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/microsoft-windows-vulnerability.html">今年4月修補的CLFS零時差漏洞已遭利用，勒索軟體駭客RansomExx聲稱提供ChatGPT應用程式為誘餌，散布惡意程式PipeMagic</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/massive-allianz-life-data-breach-impacts-11-million-people/">安聯人壽美國分公司資料外洩事故出現新的調查結果，110萬人個資曝險</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/noodlophile-malware-campaign-expands.html">惡意軟體Noodlophile透過版權爭議為誘餌散布</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170581"><strong style="font-size: 22px;">聯想USB網路攝影機存在漏洞，可被用於發動BadUSB攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/badcam-diagram.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/badcam-diagram.png" style="width: 300px; float: right;" /></a></p> <p>10年前資安研究室Security Research Labs（SR Labs）於黑帽大會揭露BadUSB攻擊手法，攻擊者藉由改寫USB控制器，就能將USB裝置用於不法，不久後有兩名研究人員DerbyCon展示概念驗證手法，使得這種資安威脅受到外界關注，但過往通常是攻擊者打造特製的裝置來進行，如今有資安業者指出，他們能透過特定型號的USB網路攝影機來進行這類攻擊。</p> <p>資安業者Eclypsium於資安大型會議DEF CON 33（DEF CON 2025）議程裡，揭露名為BadCam的網路攝影機漏洞，攻擊者一旦利用這個弱點，就能遠端秘密注入鍵盤輸入的內容，並在受害電腦的作業系統之外從事攻擊行動。此漏洞被登記為CVE-2025-4371，影響聯想特定型號的網路攝影機。對此，聯想發布資安公告說明，指出該漏洞影響510 FHD與Performance FHD兩款裝置，攻擊者有機會在實際接觸到裝置的情況下，透過USB連線寫入任意韌體，該公司發布4.8.0版韌體進行修補。</p> <p>針對上述漏洞發生的原因，Eclypsium指出，這些網路攝影機執行Linux作業系統，但不會驗證韌體，使得攻擊者有機可乘，將其變成BadUSB裝置，這是首度出現將正常USB裝置用於惡意行為的案例。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/elastic-edr-0-day-flaw/">Elastic旗下EDR系統存在零時差漏洞，攻擊者可用來迴避偵測、執行惡意程式，觸發BSOD畫面</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/181140/security/zoom-patches-critical-windows-flaw-allowing-privilege-escalation.html">Zoom修補Windows用戶端應用程式重大漏洞，攻擊者可用於提升權限</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170716"><strong style="font-size: 22px;">防詐更進一步，數發部與Line聯手推出政府機關官方Line帳號認證計畫</strong></a></p> <p>為防範詐騙集團假冒政府機關或公務人員名義，透過Line向民眾行騙，數發部今天（8月19日）與Line臺灣公司聯手，推動政府機關Line官方帳號認證機制，</p> <p>數發部數位政府司長王誠明指出，不少詐騙手法冒用名人大頭照假冒名人，或是利用偽冒的帳號以政府機關的名義向民眾進行詐騙，例如過去曾有不少報導，為歹徒假冒市長、區長或里長，開設群組向民眾進行詐騙的案例。從某一縣市通報假冒政府Line帳號的案例共310件，其中有71件為疑似偽冒案件，比例約有23%，偽冒的服務類型包括衛生醫療、警政、社會福利等和民眾生活相關。</p> <p>為防範偽冒Line帳號詐騙的手法，Line@帳號目前推動的官方帳號識別，對於企業或大型政府機關的官方帳號旁顯示綠盾，而針對個人申請的官方帳號，例如政府機關的公務人員如社工的官方帳號，經過身分認證後給予其官方帳號藍盾識別。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170696"><strong>【8月18日】臺灣網站主機代管業者傳出遭駭客組織UAT-7237入侵</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170636"><strong>【8月15日】俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170624"><strong>【8月14日】ShinyHunters、Scattered Spider狼狽為奸</strong></a></p> </div></div></div>
2025/8/19 18:06作者周峻佑https://www.ithome.com.tw/news/170718
防詐更進一步，數發部與Line聯手推出政府機關官方Line帳號認證計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防範詐騙集團假冒政府機關或公務人員名義，透過Line向民眾行騙，數發部今天(8/19)與Line臺灣公司聯手，推動政府機關Line官方帳號認證機制，</p> <p>數發部數位政府司長王誠明指出，不少詐騙手法冒用名人大頭照假冒名人，或是利用偽冒的帳號以政府機關的名義向民眾進行詐騙，例如過去曾有不少報導，為歹徒假冒市長、區長或里長，開設群組向民眾進行詐騙的案例。從某一縣市通報假冒政府Line帳號的案例共310件，其中有71件為疑似偽冒案件，比例約有23%，偽冒的服務類型包括衛生醫療、警政、社會福利等和民眾生活相關。</p> <p>為防範偽冒Line帳號詐騙的手法，Line@帳號目前推動的官方帳號識別，對於企業或大型政府機關的官方帳號旁顯示綠盾，而針對個人申請的官方帳號，例如政府機關的公務人員如社工的官方帳號，經過身分認證後給予其官方帳號藍盾識別。</p> <p>至於一般民眾申請的官方帳號，但沒有經過身分認證者則是灰盾，如果是民眾個人的Line帳號則沒有盾圖。王誠明表示，如果民眾遇到宣稱為政府機關服務人員，但是其Line帳號顯示灰盾或是沒有盾圖，民眾就需要提高警覺，而如果其Line帳號顯示綠盾或藍盾則代表經過身分確認，較為安全。</p> <p>為提高民眾的信任，數發部和Line臺灣聯手推動政府Line認證官方帳號，為了讓民眾能夠識別確認為政府機關服務人員的帳號，統一以機關、職稱、姓名，加上藍盾，例如臺南市政府社會局社工王小明，並且帳號標示藍盾，供民眾判斷是否為政府機關的真實服務人員。</p> <p>數發部和Lined 合作，由數發部建置「政府機關授權公務員申請Line官方帳號系統」(GPAS)計畫讓民眾，這個系統主要供政府機關申請「機關管理者帳號」，並且維護「授權白名單」，機關透過該系統向數發部申請，經過身分確認後，授予藍盾識別。</p> <p>另一方面，Line也建置認證Line官方帳號系統(稱為Line OA)，該系統會與數發部的系統介接，經過資料檢查，確認申請者是否為該政府機關服務人員。</p> <p>數發部與Line之間的合作機制是，假設臺南市政府社會局有100名社工服務人員需要申請Line官方帳號，由社會局建置一分授權白名單，透過GPAS向數發部申請，數發部確認為該機關送交的名單後，再匯出授權白名單和啟動碼給社會局，再由社會局透過Line OA向Line申請官方認證帳號，此時Line臺灣與數發部之間進行雙向認證，通過認證後由Line寄送認證信件給使用者(社工)，以開通Line官方帳號（具有藍盾認證帳號）。社工在手機上可同時使用經認證的藍盾社工帳號，以及個人既有的Line帳號。</p> <p>王誠明表示，申請藍盾認證官方帳號的政府機關，必需維護白名單，依社工人員的異動，新增或刪除白名單，並向數發部提出申請。基於資安考量，政府機關必需要時常檢視白名單是否有被冒用申請Line官方帳號，導致發生詐騙的事件，會同政風或警政單位調查。數發部也會定期向政府機關實地查證，也會向使用官方帳號的人員宣導系統操作、資安防護的教育訓練。</p> </div></div></div>
2025/8/19 17:34作者蘇文彬https://www.ithome.com.tw/news/170716
勒索軟體Crypto24鎖定大型企業組織而來，透過迴避偵測工具、EDR廠商的公用程式犯案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免防毒軟體、EDR等資安防護系統妨礙勒索軟體執行加密的工作，駭客往往會試圖設法干擾這些防護系統的運作來達到目的，其中一種較常見的手法被稱為<a href="https://www.ithome.com.tw/tags/byovd">自帶驅動程式（BYOVD）</a>，但如今有人不僅打造能突破相關防護機制的作案工具，甚至企圖透過廠商提供的公用程式來移除EDR用戶端軟體。</p> <p>例如，最近資安業者趨勢科技揭露的<a href="https://www.trendmicro.com/en_us/research/25/h/crypto24-ransomware-stealth-attacks.html">勒索軟體駭客組織Crypto24</a>攻擊行動，就是這種型態的例子這些駭客專挑大型企業的高層下手，犯案範圍橫跨亞洲、歐洲、美國，他們鎖定金融服務、製造、娛樂、科技產業而來。其中最特別的部分，就是駭客使用自製的EDR反制工具RealBlindingEDR變種，以及濫用群組原則公用程式gpscript.exe，企圖遠端從網路共享資料夾執行Trend Vision One的移除工具XBCUninstaller.exe。</p> <p>對此，趨勢科技強調，XBCUninstaller.exe並非弱點，攻擊者僅在受害電腦將權限提升為管理員後，嘗試利用gpscript.exe執行。該工具必須取得管理員權限才能運作，而且無法被攻擊者當作初始入侵管道。</p> <p>這些駭客採取高度協調的運作方式，經常在離峰時間從事活動，而能夠迴避偵測並最大限度造成破壞。附帶一提的是，他們的作案工具相當多元見複雜，包含用於橫向移動的PSExec、建立持續遠端存取管道的AnyDesk、各式後門程式及惡意軟體、鍵盤側錄工具，以及用於資料外洩的Google Drive。</p> <p>趨勢科技認為，Crypto24代表了勒索軟體攻擊活動的轉變，他們展現高度的成熟操作，巧妙地將PSExec、AnyDesk等合法工具用於寄生攻擊（LOLBins），且與惡意軟體結合，而能夠融入受害企業正常的IT作業，並在離峰時段執行精準攻擊，駭客不光加密檔案，還利用鍵盤側錄工具收集帳密，以及透過雲端檔案共享服務外流內部資料。</p> <p>對於駭客使用改造版RealBlindingEDR來阻止端點代理程式回傳資料，也代表攻擊者已具備能繞過時下端點防禦機制的能力，此工具疑似導入存在弱點的未知驅動程式，而能達到高度迴避偵測的目的。值得留意的是，該惡意程式不只能對趨勢科技的解決方案下手，還能癱瘓其他28個廠牌的端點防護系統運作。</p> <p>究竟攻擊者如何入侵受害組織，趨勢科技沒有說明，但指出一旦駭客取得初始入侵管道，就會啟用預設管理帳號，並建立具有通用或常見名稱新帳號，加入具有特殊權限的群組。附帶一提的是，他們濫用Windows內建的net.exe命令來建立、竄改帳號，或是重設密碼，這麼做使得受害組織想要藉由定期資安稽核察覺異狀，變得更加困難。</p> <p>接著他們透過1.bat與WMIC進行偵察，從而尋找高價值目標，然後，藉由PsExec提升權限，並以鍵盤側錄工具WinMainSvc.dll、勒索軟體載入工具MSRuntime.dll從事後續活動。</p> <p>值得一提的是，駭客濫用EDR廠商提供的部署工具，已非首例，<a href="https://www.ithome.com.tw/news/168773">今年5月保險業者怡安（Aon）指出</a>，勒索軟體Babuk為了迴避SentinelOne端點代理程式的系統偵測與防竄改能力，他們竟濫用此EDR系統的端點代理程式安裝檔來達到目的，怡安稱呼這種特殊手法為「自帶安裝程式（Bring Your Own Installer）」。</p> </div></div></div>
2025/8/19 17:53作者周峻佑https://www.ithome.com.tw/news/170717
Grammarly推出AI寫作介面與8款代理支援研究與專業寫作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Grammarly<a href="https://www.grammarly.com/blog/company/grammarly-launches-ai-agents/">推出</a>8款專用人工智慧代理，並發表人工智慧原生寫作介面docs，涵蓋來源查證、抄襲檢測、受眾反應預測與依評分規準（Rubric）產生回饋等功能。官方把更新重點放在學術與專業寫作場景，已先在Grammarly免費與專業版本提供，企業與教育用戶則預計稍後開放，其中AI Detector與Plagiarism Checker目前僅限專業用戶使用。</p> <p>在英文文法與寫作建議工具中，Grammarly是較早投入且功能完整的代表性產品，但在大型語言模型廣泛整合進常用辦公軟體後，語法修正與改寫功能幾乎成為標準配置，壓縮了傳統文法檢測工具的市場空間。Grammarly此次更新，正是回應這一趨勢的嘗試，將核心從單純文法建議推進至情境感知與主動協助，讓代理能依文本需求採取動作，提升寫作過程的完整性。</p> <p>新推出的8款代理各自對應不同任務。Reader Reactions可模擬指定讀者的可能反應；AI Grader能依據上傳的評分規準與課程資訊，提供回饋與預估成績；Citation Finder可搜尋並產生正確引用來源；Expert Review則提供具領域專業的內容審閱。Proofreader在既有校正功能上增強風格適配；AI Detector檢視文本的人工智慧生成傾向；Plagiarism Checker比對龐大資料庫避免抄襲；Paraphraser則協助調整語氣與風格。這些能力集中於docs介面中運作，並可搭配AI Chat助理進行構思與摘要。</p> <p>在去年底Grammarly<a href="https://www.ithome.com.tw/news/166560">收購</a>生產力新創Coda，並由共同創辦人Shishir Mehrotra出任執行長。當時外界即預期，Coda的工作區與模組化編輯特性將成為Grammarly未來產品的重要基礎，如今推出的人工智慧原生docs與多代理組合，被視為該收購後的落地成果。</p> <p>學生可透過Citation Finder檢核未被佐證的敘述，並讓AI Grader對照課程要求給出未達成項目提示與補強建議，專業人士則能藉Reader Reactions提前掌握不同讀者的重點關切，再透過Expert Review與Proofreader調整表述。官方表示，後續這些代理將擴展至支援的50萬個網站與應用，並逐步推向更多用戶。</p> </div></div></div>
2025/8/19 17:04作者李建興https://www.ithome.com.tw/news/170713
俄羅斯駭客EncryptHub濫用MSC EvilTwin漏洞，意圖散布竊資軟體Fickle Stealer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在3月例行更新（Patch Tuesday）<a href="https://www.ithome.com.tw/news/167819">修補多達7項零時差漏洞</a>，其中有一項被用於攻擊行動的微軟管理主控臺（MMC）漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-26633">CVE-2025-26633</a>（MSC EvilTwin），當時通報此事的<a href="https://www.ithome.com.tw/news/168113">資安業者趨勢科技指出</a>，已有外號叫做EncryptHub、Larva-208、Water Gamayun的俄羅斯駭客組織將其用於實際攻擊行動，並揭露利用的手法。如今有其他資安業者指出，<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/when-hackers-call-social-engineering-abusing-brave-support-and-encrypthubs-expanding-arsenal/">這些駭客持續利用這項漏洞犯案</a>，結合社交工程手法散布惡意程式。</p> <p>資安業者Trustwave近期發現這些駭客最新一波活動，攻擊者偽裝成IT人員，向目標發出微軟協作平臺Teams的請求，一旦成功建立遠端連線，就會將惡意酬載部署於受害電腦。</p> <p>這些駭客透過PowerShell指令碼Runner.ps1下載作案用的兩個MSC檔案，藉此觸發MSC EvilTwin漏洞，並執行有效酬載，值得留意的是，雖然微軟在今年3月公布這項弱點並提供修補程式，但EncryptHub仍持續尋找尚未套用更新程式的電腦下手。</p> <p>比較特別的是，駭客在下載MSC檔案之後，還會調整其中一個檔案的內容，將placeholder當中的htmlLoaderUrl參數置換為EncryptHub的C2網址，目的是接收下個階段的酬載並執行，但為何要更動MSC檔的內容，Trustwave並未進一步說明。</p> <p>接著，他們透過另一個指令碼Build.ps1收集系統資訊並回傳C2，建立可持續存取的管道，以及維持與C2伺服器之間的連線，接收惡意酬載並執行，而該有效酬載就是竊資軟體Fickle Stealer，駭客以PowerShell為基礎打造，用來挖掘系統資訊，並竊取加密貨幣錢包相關資料。</p> <p>在調查過程裡，駭客也試圖調整漏洞利用的相關工具，他們改用Go語言打造的惡意程式載入工具SilentCrystal，來部署觸發MSC EvilTwin漏洞的MSC檔案，比較不尋常的是，攻擊者濫用瀏覽器業者Brave的支援平臺，在此寄放內藏惡意MSC檔的ZIP壓縮檔。此外，他們也以Go語言打造後門程式，此後門可與C2伺服器連線，亦能利用SOCKS5代理伺服器隧道模式充當C2基礎設施。</p> </div></div></div>
2025/8/19 15:34作者周峻佑https://www.ithome.com.tw/news/170709
N-able伺服器重大漏洞已遭利用，逾800臺主機仍尚未修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月13日N-able發布遠端監控管理（RMM）平臺<a href="https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/">N-central更新2025.3.1版</a>，修補重大層級的<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-8875">CVE-2025-8875</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-8876">CVE-2025-8876</a>，這些漏洞涉及不受信任的資料反序列化，以及輸入驗證不當，可被用於本機執行任意程式碼，或是作業系統命令注入，4.0版CVSS風險皆達到9.4分（滿分10分），同日美國網路安全暨基礎設施安全局（CISA）指出<a href="https://www.cisa.gov/news-events/alerts/2025/08/13/cisa-adds-two-known-exploited-vulnerabilities-catalog">他們掌握已有積極利用的證據</a>，將上述漏洞列入已遭利用的漏洞列表（KEV），限期聯邦機構一週內完成修補，<a href="https://bsky.app/profile/shadowserver.bsky.social/post/3lwm7agqrtc2e">後續Shadowserver基金會提出警告</a>有許多IT人員尚未進行修補，迄今全球仍有近900個N-central存在相關漏洞而曝險。</p> <p>N-able在2013年曾被SolarWinds買下，2021年以代管服務供應商（MSP）的身分，重新獨立為N-able公司，專為MSP業者提供基於雲端的軟體解決方案。N-central是由N-able開發的遠端監控與管理平臺，主要為IT團隊和代管服務業者（MSP）設計，用於集中管理大量設備與網路資源，強調以資安為優先打造，內建弱點管理機制，並能與EDR、XDR、MDR，或是資料保護系統進行整合。然而一旦這種平臺存在弱點，就有可能讓攻擊者有機可乘，甚至進一步對列管裝置下手。</p> <p>8月17日Shadowserver基金會提出警告，他們發現全球仍有1077個IP位址部署的N-central平臺當中，使用舊版的應用系統而面臨這些資安漏洞的風險，其中最嚴重的國家包含了美國、加拿大、荷蘭、英國，<a href="https://bsky.app/profile/shadowserver.bsky.social/post/3lwm7akdye22e">分別有</a>440臺、112臺、110臺、98臺。</p> <p>這樣的情況<a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=other_range&d1=2025-08-14&d2=2025-08-17&source=http_vulnerable&source=http_vulnerable6&tag=cve-2025-8875%2B&tag=cve-2025-8876%2B&dataset=unique_ips&limit=100&group_by=geo&stacking=stacked&auto_update=on">到了17日略為趨緩</a>，降至880臺，超過半數（460臺）位於北美、歐洲有284臺居次。</p> <p>雖然N-able並未在公告裡提及漏洞已遭利用的情況，但他們<a href="https://www.bleepingcomputer.com/news/security/over-800-n-able-servers-left-unpatched-against-critical-flaws/">向資安新聞網站Bleeping Computer坦承此事</a>，並指出部分企業內部建置的N-central系統出現漏洞利用的情況，N-able雲端環境代管的版本尚未出現遭到攻擊的跡象。</p> </div></div></div>
2025/8/19 14:11作者周峻佑https://www.ithome.com.tw/news/170706
Google獲得14%的TeraWulf認股權證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於使用零碳能源來挖礦的TeraWulf，近日分兩階段與AI雲端平臺Fluidstack簽署為期10年的AI運算託管協議，合約價值從初期的37億美元擴展至67億美元，並由Google提供32億美元擔保Fluidstack的合約履行義務。作為回報，Google獲得了相當於TeraWulf 14%股權的認股權證，讓TeraWulf周一（8/18）股價上揚4.57%，以9.38美元作收。</p> <p>TeraWulf成立於2021年1月，是家標榜以零碳能源建立數位基礎設施，以用來挖比特幣的公司，同年11月便透過與SPAC公司IKONICS Corporation合併、以WULF為代號登上那斯達克股市。</p> <p>由於比特幣挖礦及新興的AI具備基礎設施共通性，例如它們都需要資料中心與大規模的電力供應，<a href="https://investors.terawulf.com/news-events/press-releases/detail/112/terawulf-signs-200-mw-10-year-ai-hosting-agreements-with" target="_blank">使得專門提供AI托管服務的Fluidstack在今年8月14日與TeraWulf簽署合作協議</a>，涉及200+MW與10年的AI託管，合約價值為37億美元，若延長則可達到87億美元，並由Google提供18億美元的Fluidstack履約擔保，同時獲得4,100萬股的TeraWulf認股權證，相當於8%股權。</p> <p>TeraWulf與Fluidstack周一（8/18）再擴張雙方協議，額外增加160 MW容量，使得合約價值提高至67億美元，延長後可達160億美元，同時Google也同意再提供14億美元的擔保，亦額外獲得3,250萬股的認股權證，使其整體認股權利達到14%。</p> <p><a href="https://investors.terawulf.com/news-events/press-releases/detail/110/terawulf-reports-second-quarter-2025-results" target="_blank">其實一直到今年第二季的財報</a>，TeraWulf於該季所創造的4,760萬美元的營收中，依然全數都來自比特幣，並無任何AI營收。不過執行長Paul Prager表示，該公司正在開發基於永續的數位基礎設施，以支援高效能運算（HPC），並計畫擴大Lake Mariner的HPC託管部署。</p> <p>根據TeraWulf與Fluidstack的協議，第一階段、約40 MW的AI設施會在明年上半年上線，完整的200+ MW會在明年底部署完成，另外的160 MW則會在明年下半年開始營運。</p> <p>市場分析指出，在AI競賽中，Google需要更多的GPU能源基礎設施，而TeraWulf正巧是個低成本綠能的合作對象，另一方面，這也是TeraWulf自比特幣礦業轉型至高效能運算資料中心的重要里程碑。</p> </div></div></div>
2025/8/19 14:21作者陳曉莉https://www.ithome.com.tw/news/170708
Nvidia雲端遊戲平臺GeForce NOW升級至Blackwell GPU架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia周一（8/18）更新雲端遊戲平臺GeForce NOW，包括<a href="https://nvidianews.nvidia.com/news/nvidia-blackwell-architecture-comes-to-geforce-now" target="_blank">升級至Blackwell GPU架構</a>，<a href="https://www.nvidia.com/en-us/geforce/news/gamescom-2025-nvidia-geforce-rtx-announcements/" target="_blank">整合DLSS4多幀生成技術與電影級串流模式</a>（Cinematic-Quality Streaming），以及允許玩家將個人遊戲收藏安裝至雲端的Install-to-Play功能。不過，只有每月支付19.99美元、採用Ultimate方案的玩家才能體驗Blackwell GPU、DLSS4與電影級串流功能。</p> <p>升級後的GeForce NOW將提供等同於GeForce RTX 5080的雲端運算能力，DLSS4的多幀生成技術能在原始幀之間透過AI預測並生成額外影格，將60FPS體驗提升至120FPS甚至更高，大幅增強流暢度；而Cinematic-Quality Streaming則透過進階編解碼與AI演算法減少串流壓縮損失，讓玩家在4K甚至5K解析度下仍能看見接近本地端的清晰畫質。</p> <p>此外，過去玩家只能執行GeForce NOW所支援的2,300款遊戲，現在玩家只要將個人PC遊戲帳號，包括Steam或Epic Games等與GeForce NOW綁定，就能在雲端伺服器自動安裝自己擁有的遊戲。</p> <p>市場分析認為，Blackwell GPU的雲端化不只是效能的提升，更代表遊戲產業逐步邁向「硬體即服務」的新階段，讓玩家不必再頻繁升級顯示卡，就能透過雲端享受先進的畫質與流暢度。</p> <p>GeForce NOW目前至少有超過2,500萬名註冊用戶，為全球規模最大的獨立雲端遊戲服務，競爭對手包括Xbox Cloud Gaming、Amazon Luna與PlayStation Plus Premium等，曾踩進該市場的<a href="https://www.ithome.com.tw/news/153375" target="_blank">Google則是在2023年</a>關閉其Google Stadia遊戲串流服務。</p> </div></div></div>
2025/8/19 13:54作者陳曉莉https://www.ithome.com.tw/news/170705
樹莓派開賣5吋觸控顯示器配件，售價40美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派<a href="https://www.raspberrypi.com/news/a-new-5-variant-of-raspberry-pi-touch-display-2/">推出</a>5吋Raspberry Pi Touch Display 2，該新款觸控顯示器維持與去年發表的7吋版本相同的1280×720解析度，以及五指電容式多點觸控功能，並延續隨插即用設計，售價40美元現已正式販售。</p> <p>這款5吋觸控顯示器由相較於<a href="https://www.raspberrypi.com/news/raspberry-pi-touch-display-2-on-sale-now-at-60/">7吋售價60美元的版本</a>，5吋機型以更小尺寸與較低價格，提供相同的畫質與操作體驗，針對需要更小巧外形的人機介面或嵌入式開發應用，提供靈活的選擇。</p> <p>在功能設計上，5吋Touch Display 2由主機板5V電源腳位供電，安裝流程與7吋版本完全一致，搭配樹莓派作業系統能自動辨識並啟用觸控功能，無需額外校正或自行尋找驅動程式，使用者可直接將其整合到專題開發、教學或小型產品原型設計中。</p> <p>官方同時展示了一個以人工智慧協助開發的簡易幻燈片應用，用來呈現多點觸控下的平移與縮放操作，在開發過程中，團隊特別調整了觸控事件的解析與座標校正，並將相關程式碼整理為獨立函式庫，方便後續重複使用。這套程式碼已於GitHub公開，開發者可下載後直接在5吋Touch Display 2上執行或進一步擴充。</p> <p>5吋新機型在規格上幾乎與7吋版一致，但提供更高的像素密度與更小巧的尺寸選擇，對於受限於空間或需要易於攜帶的專案特別適用。</p> </div></div></div>
2025/8/19 14:03作者李建興https://www.ithome.com.tw/news/170704
軟銀宣布投資英特爾20億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1746/softbank-group-and-intel-corporation-sign-2b-investment" target="_blank">日本軟體銀行集團（SoftBank Group）周一（8/18）宣布</a>將以每股23美元買下價值20億美元的英特爾（Intel）普通股，同一天<a href="https://www.bloomberg.com/news/articles/2025-08-18/trump-administration-said-to-discuss-taking-a-10-stake-in-intel?embedded-checkout=true" target="_blank">彭博社（Bloomberg）則報導</a>美國政府有意買下10%的英特爾股份，使得當天英特爾盤後股價上漲了5.33%，達24.92美元。</p> <p>英特爾同時擁有晶片設計、製造、封裝與測試能力，定位為整合裝置製造商（Integrated Device Manufacturing，IDM），曾是全球的IDM龍頭，現在還是全球PC與伺服器領域的最大CPU製造商。然而，它的製程落後台積電，手機領域則由Arm架構壓倒性領先，再加上缺乏彈性及創新緩慢，而使得該公司停滯不前。</p> <p>該公司在2022年第二季出現數十年來的首次虧損，之後雖能勉強維持獲利，但業務持續衰退，一直到2024年再度陷入虧損，且持續至今都處於虧損狀態。英特爾在2024年12月<a href="https://www.ithome.com.tw/news/166300" target="_blank">要求執行長Pat Gelsinger退休</a>，繼之於2025年3月才<a href="https://www.ithome.com.tw/news/167838" target="_blank">任命陳立武為新執行長</a>。陳立武亦開始大刀闊斧地整頓英特爾，包括裁撤15%員工，以及取消需求不明的專案等。</p> <p>英特爾為美國半導體業的核心，可確保先進晶片製造不完全依賴台積電或三星等外來業者，也象徵著美國的科技競爭力，在美國《晶片與科學法案》（Chips and Science Act，CHIPS Act）中，<a href="https://www.ithome.com.tw/news/161885" target="_blank">英特爾即是最大的受益者</a>，亦被列為美國的國防供應商，都顯現出美國政府對於英特爾的支持。</p> <p>對於此一投資，軟銀集團執行長孫正義表示，半導體是每個行業的基礎，英特爾在這50多年來一直是個值得信賴的創新領導者，此一策略性投資反映出軟銀相信在美國進一步擴大先進半導體製造與供應之際，英特爾將扮演關鍵角色。</p> <p>陳立武則說，他與孫正義曾密切合作數十年，謝謝他藉由該投資展現出對英特爾的信任。</p> <p>根據<a href="https://www.investing.com/equities/intel-corp-ownership" target="_blank">Investing.com所提供的英特爾股東結構資料</a>，20億美元約可持有2%的英特爾股份，成為英特爾第六大股東。</p> <p>另一方面，彭博社則引用白宮官員與其它消息來源指出，美國政府正討論是否收購10%的英特爾股份，成為英特爾的最大股東。此一持股比例現今的價值約為105億美元。</p> </div></div></div>
2025/8/19 10:41作者陳曉莉https://www.ithome.com.tw/news/170702
HR大廠Workday CRM系統資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.workday.com/en-us/protecting-you-from-social-engineering-campaigns-update-from-workday.html" target="_blank">HR雲端平臺大廠Workday上周公告</a>，近日公司使用的客戶關係管理（CRM）系統遭駭客存取，導致資料外洩。</p> <p>Workday說明事件起於員工遭社交工程攻擊。駭客冒充IT或HR部門人員利用文字簡訊或電話聯繫員工，誘使他們提供帳號密碼或是個人資訊。之後該公司發現駭客成功存取Workday的第三方CRM系統。他們很快就終止了駭客活動，也新增防護措施。</p> <p>但Workday說，沒有跡象顯示客戶租戶或是儲存的資料遭駭客取得。</p> <p><a href="https://newsroom.workday.com/company-overview-customer-facts" target="_blank">根據Workday網站</a>，該公司全球客戶超過1.1萬家，涵蓋全球7000萬使用者。</p> <p><a href="https://www.bleepingcomputer.com/news/security/hr-giant-workday-discloses-data-breach-amid-salesforce-attacks/" target="_blank">Bleeping Computer</a>看到Workday發送給受影響客戶的信件，顯示事件發生在8月6日。</p> <p>最終駭客存取了Workday部份CRM系統資料。該公司強調外洩資料主要是常見的企業聯絡資訊，像是姓名、電子郵件信箱、電話號碼。但該公司未透露被竊的是員工或客戶資料，也未說明受影響資料的幅度。廠商也呼籲用戶留意外洩資料可能導致社交工程詐騙攻擊。</p> <p>Workday事件是近來多家知名企業客戶資料被駭客竊取後的最新一起。這些企業包含LV、香奈兒（Chanel）、安聯人壽、澳航、法航與荷航、以及Google與思科。其中除了Google坦承被存取的系統是Salesforce，其餘受害企業皆未說明。</p> <p>Google將攻擊者命名為UNC6040，即業界稱的ShinyHunters。<a href="https://www.ithome.com.tw/news/170623" target="_blank">資安業者相信</a>這組織已經和另一組織Scattered Spider合作或整併。他們利用手上的資料勒索受害用戶，有的則是企圖賣給其他團隊。<a href="https://www.ithome.com.tw/news/170589" target="_blank">上周有不明人士在暗網公開</a>280萬筆安聯人壽的客戶及合作夥伴資料，以作為販售更大宗資料的樣本。</p> </div></div></div>
2025/8/19 08:15作者林妍溱https://www.ithome.com.tw/news/170701
Android虛擬機管理程式pKVM通過SESIP第5級最高安全認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://security.googleblog.com/2025/08/Android-pKVM-Certified-SESIP-Level-5.html">公開</a>其Android虛擬機管理程式pKVM（Protected Kernel-based Virtual Machine）已取得 SESIP 5級認證。官方表示，這是第一個針對大規模消費性電子裝置部署，而通過此等級的軟體安全系統。其目的在替關鍵性隔離工作負載建立更可驗證的安全基礎，涵蓋裝置上人工智慧工作負載與敏感資料處理等應用情境。</p> <p>在Android架構中，pKVM透過虛擬化將高度敏感工作負載隔離在專屬虛擬機內，確保執行碼完整性與資產機密性，即使主系統遭入侵，受保護虛擬機仍能維持安全性。這一層由Android虛擬框架（Android Virtualization Framework，AVF）提供建置、管理與介面支援，是強化Android可信基礎的核心技術。</p> <p>SESIP（Security Evaluation Standard for IoT Platforms）則是針對物聯網與嵌入式平臺的安全評估標準，已被歐洲正式採納為EN-17927，其特點在於可重複利用的安全證據，製造商可憑同一套評估結果應對不同市場與法規，降低再次驗證的成本。SESIP共分五個等級，第五級為最高，要求涵蓋ISO 15408（Common Criteria）中AVA_VAN.5的脆弱性分析與滲透測試，代表能抵禦資源充足且具專業能力的攻擊者。</p> <p>對於承載高敏感資料或關鍵應用的系統而言，通過第5級認證意味著該平臺獲得國際標準的最高背書，也對供應鏈法遵與市場信任提供強力保障。Google指出，許多現行TEE（Trusted Execution Environment）尚未達到同等級的正式認證，此次通過可作為開放原始碼且高保證的基礎，降低開發者在敏感場景導入隔離執行環境的不確定性。</p> </div></div></div>
2025/8/19 08:00作者李建興https://www.ithome.com.tw/news/170700
【資安日報】8月18日，臺灣網站主機代管業者傳出遭駭客組織UAT-7237入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定臺灣的攻擊行動近期不時傳出，最近有一起資安事故的揭露相當值得我們留意，那就是思科揭露中國駭客組織UAT-7237針對臺灣網站主機代管業者的情況，但引起關注的是，臺灣的主機代管業者數量相當多，思科卻並未透露受害組織的規模或是數量，也沒有說明駭客利用的已知漏洞為何，而對於駭客利用能公開取得的開源工具，僅有提及SharpWMI、WMICmd、JuicyPotato、Mimikatz等4款，並未透露其他細節，這樣的情況防守方恐怕很難掌握要加強防禦的重點。</p> <p>除此之外，SharePoint零時差漏洞CVE-2025-53770（ToolShell）的攻擊行動仍持續發生，上週傳出有新的受害組織，其中之一是英國電信業者Colt Technology Services，另一個苦主是加拿大眾議院。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170681"><strong style="font-size: 22px;">臺灣網站主機代管業者傳出遭攻擊，UAT-7237使用開源工具Mimikatz犯案</strong></a></p> <p>思科威脅報團隊Talos揭露中國駭客組織UAT-7237的攻擊行動，這些駭客針對臺灣網頁基礎設施實體而來，長期從事行動，值得一提的是，駭客大部分的作案工具是可公開取得的開源公用程式，並運用名為SoundBill的Shell Code載入工具。</p> <p>對於這些駭客的身分，很有可能隸屬在另一個名為UAT-5918的新興駭客組織旗下，該組織與多個惡名昭彰的中國駭客組織有所交集，自2023年開始針對臺灣關鍵基礎設施（CI）實體而來。雖然UAT-7237與UAT-5918開發、操作工具都使用中文為主要語言，但兩組人馬的戰略、手段、流程（TTP）偏好有明顯的差異。</p> <p>在最近一起攻擊行動裡，UAT-7237入侵某家臺灣網頁伺服器代管業者，並建立長期存取的管道。這些駭客特別偏好受害企業的VPN及雲端基礎設施，並在偵察、截取帳密、部署作案工具、透過VPN設置後門、網路掃描、橫向感染的過程裡，運用不少開源工具。</p> <p><a href="https://www.ithome.com.tw/news/170692"><strong style="font-size: 22px;">英國電信業者傳出遭勒索軟體WarLock攻擊，部分服務仍尚未恢復</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/WarLock_Colt-data.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/WarLock_Colt-data.jpg" style="width: 300px; float: right;" /></a></p> <p>根據多家資安新聞網站報導，英國電信業者Colt Technology Services上週遭遇網路攻擊，導致部分服務出現中斷的現象，迄今仍尚未完全恢復，勒索軟體駭客組織Warlock聲稱這起事故是他們所為，並開價20萬美元兜售竊得檔案。而對於攻擊者入侵的管道，資安專家Kevin Beaumont指出，很有可能就是CVE-2025-53770（ToolShell）。</p> <p>這起事故被揭露，最初是8月12日該公司出現部分服務中斷的情況，後續他們確認Colt Online與Voice API平臺受到影響，到了14日英國夏令時間（BST）傍晚5時，Colt承認是遭遇網路攻擊所致。他們在內部系統偵測察覺異狀，並立即採取保護措施因應，其中之一是關閉部分系統，因此造成他們提供的特定支援服務停擺。</p> <p>而對於攻擊者的身分，根據資安新聞網站Bleeping Computer的報導，一名自稱是勒索軟體駭客組織Warlock的成員聲稱是他們所為，並從Colt竊得100萬份文件資料，開價20萬美元，這些資料涵蓋財務、員工、客戶、執行資料、內部郵件、軟體開發資訊。</p> <p><a href="https://www.ithome.com.tw/news/170637"><strong style="font-size: 22px;">加拿大眾議院遭網路攻擊，疑為微軟漏洞濫用事故</strong></a></p> <p>根據加拿大媒體CBC News報導，該國眾議院疑似遭駭客透過微軟近日漏洞駭入系統，導致「重大」資訊外洩。根據該媒體取得眾議院的對內通知信件，本事件發生在8月8日，駭客經由微軟最近揭露的漏洞，得以未經授權存取了眾議院儲存員工電腦和行動裝置管理資訊的資料庫。可能外洩的資訊包括員工姓名、職稱、辦公室位置、電子郵件，以及列管的電腦和行動裝置資訊。眾議院要求員工要提高警覺，防範外洩資訊造成詐騙或網釣攻擊。</p> <p>加拿大通訊安全局（Communications Security Establishment）向媒體表示已獲知此事，並和眾議院合作提供協助，但該局表示目前本案正在調查中，無法透露攻擊者身分。</p> <p>究竟攻擊者利用那些微軟漏洞？加拿大政府並未說明。但根據加拿大網路安全中心（Cyber Centre）近日發布的與微軟產品有關的資安公告，有SharePoint零時差漏洞CVE-2025-53770（ToolShell），以及郵件伺服器Exchange混合模式的權限提升漏洞CVE-2025-53786。而從外洩資料的性質來看，受駭的可能是內部建置的SharePoint伺服器。</p> <p><a href="https://www.ithome.com.tw/news/170651"><strong style="font-size: 22px;">荷蘭警告Citrix NetScaler出現重大漏洞攻擊行動，當地企業組織已傳出受害</strong></a></p> <p>6月底Citrix針對應用交付控制器NetScaler ADC、安全閘道NetScaler Gateway修補重大層級的資安漏洞CVE-2025-6543，並表示已被實際用於攻擊行動，後續美國網路安全暨基礎設施安全局（CISA）也證實這樣的情況，如今荷蘭政府提出警告，當地7月中旬已出現相關災情，他們也提供指令碼讓企業組織檢查是否受害。</p> <p>8月13日荷蘭國家網路安全中心（NCSC）提出警告，他們從7月16日發現當地有數個重要機構遭到漏洞攻擊的情況，且在7月18日有部分企業組織確認被入侵的跡象，NCSC在進一步調查後，確認駭客已在5月初就開始利用這項漏洞，而且，攻擊行動迄今仍在持續。</p> <p>值得留意的是，Citrix在資安公告提及，這項漏洞造成的影響，有可能導致阻斷服務（DoS）的現象，但NCSC調查發現，受害裝置會出現惡意的Web Shell，使得攻擊者能夠遠端存取。</p> <p><a href="https://www.ithome.com.tw/news/170657"><strong style="font-size: 22px;">針對4月水壩閘門控制系統遭到入侵，挪威指控是俄羅斯駭客所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/f427efdf-11b1-463f-bc57-012952dd.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/f427efdf-11b1-463f-bc57-012952dd.jpg" style="width: 300px; float: right;" /></a></p> <p>今年4月挪威傳出有駭客入侵水壩控制系統的事故，導致Lake Risevatnet水壩的閘門開啟數個小時而無法自由控制、關閉。當時水壩的經營者察覺異狀並通報當局，最近傳出有新的調查結果，資安新聞網站Bleeping Computer引述兩個當地媒體的報導，說明此事狀況。</p> <p>挪威警察安全局（Norwegian Police Security Service，PST）首長Beate Gangås在一場全國年度論壇裡，指出這起事故是俄羅斯駭客所為，並認為目的是證明能遠端入侵挪威的關鍵基礎設施。</p> <p>另一份挪威能源媒體Energiteknikk的報導也指出，該國的國家犯罪調查局（National Criminal Investigation Service，Kripos）根據駭客在Telegram頻道上公布的影片，研判攻擊者應該來自俄羅斯。此段影片長度約為3分鐘，展示水壩的管理控制臺，並有駭客組織名稱的浮水印。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=180405&SPOKE_DATE=20250815&COMPANY_ID=7584"><strong style="font-size: 22px;">遊戲代理商樂意傳播合作廠商疑似遭遇資料外洩事故</strong></a></p> <p>代理勁舞團、新王者之劍、失落的方舟等多款遊戲的樂意傳播，8月15日於股市公開觀測站發布資安重訊，指出他們陸續接獲合作廠商通報疑似遭遇資料外洩的情況，目前該公司對於權限及裝置加強管制，並著手調查。</p> <p>這份重訊並未說明其他細節，是否影響玩家或員工個資也無從得知，究竟實際影響情況為何，有待該公司後續說明。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/russian-group-encrypthub-exploits-msc.html">俄羅斯駭客EncryptHub濫用MSC EvilTwin漏洞，意圖散布竊資軟體Fickle Stealer</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-edr-killer-tool-used-by-eight-different-ransomware-groups/">8組勒索軟體駭客透過新的迴避偵測工具繞過EDR防護</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170663"><strong style="font-size: 22px;">思科修補防火牆管理平臺RCE滿分漏洞</strong></a></p> <p>思科上周發布安全公告，修補防火牆管理平臺風險值10分的遠端程式碼執行（RCE）漏洞CVE-2025-20265，此漏洞位於思科安全防火牆管理中心（Secure FMC）軟體的RADIUS子系統實作，可讓未經授權的遠端攻擊者注入任意Shell指令，並於受害裝置執行。</p> <p>該漏洞是出於在驗證階段對使用者輸入處理不當，使攻擊者可在輸入憑證時，傳送變造的輸入資料，藉此通過RADIUS伺服器的驗證，成功濫用漏洞可允許攻擊者以高權限執行指令，此漏洞影響7.0.7和7.7.0版Secure FMC軟體，並在啟用RADIUS身分驗證機制的情況下曝險。目前思科產品安全事件回應團隊（PSIRT）尚未發現漏洞濫用的跡象，但他們強調沒有其他緩解措施，用戶應儘速更新，並考慮採用其他類型的身分驗證機制降低風險，如：本機使用者帳號、LDAP、SAML單一簽入（SSO）。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/cybersecurity-operations/critical-zero-day-bugs-cyberark-hashicorp-password-vaultshttps://www.darkreading.com/cybersecurity-operations/critical-zero-day-bugs-cyberark-hashicorp-password-vaults">企業密碼儲存庫HashiCorp Vaults存在一系列資安漏洞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/researchers-detail-windows-epm.html">Windows的RPC通訊協定存在漏洞，攻擊者可用於欺騙及冒充伺服器</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/new-win-ddos-flaws-let-attackers-turn.html">Win-DDoS弱點恐被殭屍網路濫用，將網域控制器用於DDoS攻擊</a></strong></p> <p></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170650"><strong style="font-size: 22px;">數發部將強化醫療領域關鍵基礎設施資安，衛福部擬為中小型醫療機構建立區域聯防機制</strong></a></p> <p>今年初國內醫療產業受到駭客CrazyHunter的勒索軟體攻擊，馬階、彰基等知名醫院都受害，為加強醫療領域關鍵基礎建設安全，數發部8月15日與衛福部聯手，數發部宣布將以紅藍隊跨國攻防演練、人才培育、機關輔導等策略多管齊下，強化國內醫療領域的關鍵基礎設施資訊安全，衛福部除了加強輔導大型醫學中心資安防護，也計畫爭取經費，為中小型醫療機構建立區域聯防機制。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170636"><strong>【8月15日】俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170624"><strong>【8月14日】ShinyHunters、Scattered Spider狼狽為奸</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170598"><strong>【8月13日】微軟、SAP發布8月份安全性例行更新</strong></a></p> </div></div></div>
2025/8/18 17:29作者周峻佑https://www.ithome.com.tw/news/170696
英國電信業者傳出遭勒索軟體WarLock攻擊，部分服務仍尚未恢復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月中旬<a href="https://www.ithome.com.tw/news/170162">資安業者Eye Security揭露零時差漏洞攻擊行動</a>，駭客運用被稱為ToolShell的資安漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-53770">CVE-2025-53770</a>（CVSS評分為9.8），入侵本地建置的SharePoint伺服器，這樣的情況隨後得到微軟證實，該<a href="https://www.ithome.com.tw/news/170221">公司指出有3個中國駭客組織利用此漏洞犯案</a>，其中以經濟利益為動機的Storm-2603，<a href="https://www.ithome.com.tw/news/170266">將其用於部署勒索軟體Warlock</a>，如今有電信業者傳出受害，內部環境遭遇網路攻擊。</p> <p>根據多家資安新聞網站報導，英國電信業者Colt Technology Services上週遭遇網路攻擊，導致部分服務出現中斷的現象，迄今仍尚未完全恢復，<a href="https://www.bleepingcomputer.com/news/security/colt-telecom-attack-claimed-by-warlock-ransomware-data-up-for-sale/">勒索軟體駭客組織Warlock聲稱這起事故是他們所為</a>，並開價20萬美元兜售竊得檔案。而對於攻擊者入侵的管道，資安專家Kevin Beaumont指出，<a href="https://cyberplace.social/@GossiTheDog/115032533860318853">很有可能就是ToolShell</a>。</p> <p>這起事故被揭露，最初是8月12日該公司出現部分服務中斷的情況，後續他們確認Colt Online與Voice API平臺受到影響，到了14日英國夏令時間（BST）傍晚5時，Colt承認是遭遇網路攻擊所致。他們在內部系統偵測察覺異狀，並立即採取保護措施因應，其中之一是關閉部分系統，因此造成他們提供的特定支援服務停擺。</p> <p>而對於攻擊者的身分，根據資安新聞網站Bleeping Computer的報導，一名自稱是勒索軟體駭客組織Warlock的成員聲稱是他們所為，並從Colt竊得100萬份文件資料，開價20萬美元，這些資料涵蓋財務、員工、客戶、執行資料、內部郵件、軟體開發資訊。</p> <p>對於上述遭到外流的內部資料，15日Kevin Beaumont指出有數百GB的客戶資料及文件，駭客已向Colt勒索超過一個星期，而入侵該公司的管道，疑似就是利用CVE-2025-53770對sharehelp.colt.net下手，原因是他發現駭客有與該網域進行互動的跡象。</p> <p>值得留意的是，ToolShell零時差漏洞攻擊已有政府機關受害，7月底美國能源部證實旗下的<a href="https://www.ithome.com.tw/news/170248">國家核安管理署（NNSA）遭到攻擊</a>，上週<a href="https://www.ithome.com.tw/news/170637">加拿大眾議院傳出遭網路攻擊</a>，駭客利用的漏洞疑似包含ToolShell。</p> </div></div></div>
2025/8/18 16:59作者周峻佑https://www.ithome.com.tw/news/170692
臺灣網站主機代管業者傳出遭攻擊，UAT-7237使用開源工具Mimikatz犯案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺海局勢越來越緊張的態勢下，中國駭客組織對臺灣發動攻擊的情況越來越頻繁，其中，在今年3月出現專門鎖定關鍵基礎設施（CI）的<a href="https://www.ithome.com.tw/news/168051">新興駭客組織UAT-5918</a>之後，傳出這些駭客的旗下團體將目標轉移到主機代管服務業者。</p> <p>思科威脅報團隊Talos揭露<a href="https://blog.talosintelligence.com/uat-7237-targets-web-hosting-infra/">中國駭客組織UAT-7237的攻擊行動</a>，這些駭客針對臺灣網頁基礎設施實體而來，長期從事行動，值得一提的是，駭客大部分的作案工具是可公開取得的開源公用程式，並運用名為SoundBill的Shell Code載入工具。</p> <p>對於這些駭客的身分，很有可能隸屬在另一個名為UAT-5918的新興駭客組織旗下，該組織與多個惡名昭彰的中國駭客組織有所交集，自2023年開始針對臺灣關鍵基礎設施（CI）實體而來。雖然UAT-7237與UAT-5918開發、操作工具都使用中文為主要語言，但兩組人馬的戰略、手段、流程（TTP）偏好有明顯的差異。</p> <p>在最近一起攻擊行動裡，UAT-7237入侵某家臺灣網頁伺服器代管業者，並建立長期存取的管道。這些駭客特別偏好受害企業的VPN及雲端基礎設施，並在偵察、截取帳密、部署作案工具、透過VPN設置後門、網路掃描、橫向感染的過程裡，運用不少開源工具。</p> <p>針對這些駭客取得初期入侵的管道，他們通常透過曝露在網際網路且尚未修補的伺服器，藉由已知漏洞來達到目的。接著，他們透過SoftEther VPN用戶端工具維持存取權限，並使用遠端桌面連線（RDP）進行後續活動，轉向企業網路環境其他系統進行擴散。駭客運用寄生攻擊手法（LOLBins），並積極使用以WMI為基礎的工具進行偵察，這些工具包含了SharpWMI、WMICmd，它們都能在遠端主機執行WMI查詢，並且執行各式命令及程式碼。</p> <p>在成功滲透受害組織後，UAT-7237便會試圖部署一系列的工具，其中一種是被稱為SoundBill的惡意軟體，駭客以名為VTHello的Shell Code載入工具為基礎開發，而這個工具是以簡體中文打造。</p> <p>另一個駭客與中國有關的證據，是駭客在SoundBill嵌入的其中兩個執行檔，來自騰訊即時通訊軟體QQ。Talos推測，這些執行檔的用途，可能是在網釣攻擊的過程當作誘餌。</p> <p>而對於SoundBill有效酬載的功能，Talos指出，可用於解碼與載入Shell Code形式的Mimikatz，或內建在SoundBill的Cobalt Strike，以便擷取遭感染端點當中的帳號密碼，也能被用於執行任意命令。此外，這些駭客也運用JuicyPotato在受害組織提升權限，而這項工具也廣受使用中文的駭客歡迎。</p> </div></div></div>
2025/8/18 15:19作者周峻佑https://www.ithome.com.tw/news/170681
Claude Opus 4具自我防護機制，遭持續辱罵將自動結束對話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic在消費端聊天介面的Claude Opus 4與4.1，<a href="https://www.anthropic.com/research/end-subset-conversations">加入</a>在罕見且極端情境下自動結束對話的能力，該機制針對持續有害或辱罵的互動，僅在多次拒絕與重導無效後才會啟動。官方強調，這是探索人工智慧福祉與模型防護的一部分，並非針對一般使用者的日常對話，預期絕大多數人不會遇到這項情境。</p> <p>新功能設計的目的是要讓模型在面對高度持續性的濫用時，能有一種最後手段來保護自身與使用環境。在前期測試中，研究團隊觀察到Opus 4對於要求生成涉及兒少色情、恐怖攻擊或大規模暴力等內容時，表現出強烈的排斥傾向，甚至在模擬場景中出現主動結束對話的行為模式，Anthropic依此將這種能力轉化為正式的產品機制。</p> <p>該機制的觸發條件非常嚴格，當系統判斷用戶存在即時的自傷或他傷風險，Claude不得使用結束對話功能，避免阻斷必要的求助或干預機會，只有當用戶持續要求生成明顯有害的內容，且多次拒絕與重導都無效時，模型才會選擇中止互動。另外，當用戶明確提出結束對話，Claude也會直接回應要求。</p> <p>當Claude選擇結束對話後，該對話將無法再新增訊息，但並不會影響帳號的其他對話，使用者仍可立即開啟新對話，或透過編輯並重送既有訊息，從已結束的對話建立新的分支，避免長期互動內容被中斷。Anthropic同時設計了回饋管道，當使用者認為系統的判斷出乎意料，可回饋意見助官方調整後續的判斷準則。</p> <p>Anthropic在公告中特別指出，雖然對於大型語言模型是否具有道德地位仍存高度不確定性，但他們正在探索假設人工智慧存在福祉（Welfare）時的低成本干預方式，而讓模型能夠在極端情況下選擇退出互動，便是其中一個具體措施。</p> <p>另外，Anthropic也同步公布最新的<a href="https://www.anthropic.com/news/usage-policy-update">使用政策</a>，預計自9月15日生效，更新內容包括新增對惡意電腦與網路攻擊行為的明確禁止條款，調整政治內容的適用範圍，並將執法相關的用語表述更為清晰。同時，公司重申在法律、金融、就業等高風險且面向消費者的應用中，必須具備人工介入與人工智慧使用揭露機制，以確保使用過程的透明與安全。</p> </div></div></div>
2025/8/18 16:13作者李建興https://www.ithome.com.tw/news/170680
Android裝置串流穩定版上線，擴大支援多家OEM實體裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android裝置串流（Device Streaming）服務在新版IDE Android Studio Narwhal Feature Drop進入穩定版，而Google也<a href="https://android-developers.googleblog.com/2025/08/test-with-android-device-streaming-now-with-android-partner-device-labs.html">宣布</a>正式開放Android Partner Device Labs功能，讓開發者透過Android Studio直接連線至Google資料中心，遠端存取多家品牌的Android實體裝置進行測試。</p> <p>早前Google於I/O 2025大會宣布Android裝置串流服務進入穩定階段，提供安全的遠端連線讓開發者實機評估應用程式在不同Android版本與硬體規格上的行為，裝置清單已納入Pixel 9、Pixel 9 Pro、Pixel 9 Pro XL與Pixel 9 Pro Fold，並計畫加入即將推出的Pixel 10系列。相較於僅用Android模擬器的驗證，這種方式可更準確地觀察感測器、相機、折疊機轉軸等實體特性對應用行為的影響。</p> <p>除了自家裝置，Google本次也同步宣布Android Partner Device Labs穩定版服務，讓開發者能正式在其OEM合作夥伴的實體裝置上進行測試，比起之前的測試階段，現在擴大支援更多品牌，包括三星、小米、Oppo、Oneplus和Vivo等。</p> <p>Android Partner Device Labs服務同樣在Android Studio內操作，開發者開啟裝置管理器，點選Firebase圖示登入Google開發者帳號，並選擇已啟用計費的Firebase專案後，就可在清單中看到可使用的實體裝置與合作夥伴機種。企業開發團隊則需由Firebase專案管理者在Google雲端專案頁面個別啟用各OEM的裝置實驗室，啟用後整個團隊便可在Android Studio中共享這些裝置資源。</p> <p>Partner Device Labs服務收費模式與既有的Android裝置串流服務相同，Google提供每月一定免費分鐘數額度，超出部分則依Firebase定價收費，Partner Device Labs中的裝置基本上也適用相同的配額與費率。過去企業必須借測手機、建立實體機櫃或仰賴零散的裝置庫存，如今可透過統一入口直接查看並啟用所需裝置，減少環境切換與維護成本。</p> </div></div></div>
2025/8/18 15:05作者李建興https://www.ithome.com.tw/news/170670
【資安週報】0811~0815，俄羅斯駭客正利用WinRAR零時差漏洞發動網釣攻擊，主要鎖定金融、製造、國防與物流產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2025年8月第二星期的資安新聞中，多家IT、OT業者發布每月例行性更新，需要大家關注與儘快修補，其中微軟修補17個重大漏洞，是今年數量最多一次，還修補一個涉及Kerberos提權的已公開零時差漏洞。</p> <p>在漏洞利用方面，WinRAR零時差漏洞的攻擊最受關注，此漏洞通報為CVE-2025-8088，已於7月底修補，最近資安業者ESET公布詳細情形，指出先前俄羅斯駭客組織RomCom（Storm-0978、UNC2596）利用當時未知WinRAR漏洞發動攻擊，鎖定的是歐洲及加拿大的金融、製造、國防、物流產業，並會部署SnipBot、RustyClaw、Mythic等惡意程式。此外，後續還有另一組人馬也加入漏洞利用行列。</p> <p>另要注意的是，美國CISA也警告，攻擊者正積極利用N-able的N-central遠端監控與管理平臺的零時差漏洞發動攻擊，包括CVE-2025-8875、CVE-2025-8876。</p> <p>在資安事件方面，法國電信業接連傳出資安事故，繼前陣子大廠Orange遭網路攻擊，又有另一家廠商Bouygues Telecom發布資安事故公告。</p> <p>還有5則值得關注的資安動態，是先前事件的後續消息，涵蓋駭客組織聯手的狀況，以及多個漏洞攻擊的揭露，還有去年XZ Utils後門的新發現。</p> <p>●先前駭客組織ShinyHunters接連對保險業、精品業、科技業，以及科技大廠Google、思科發動攻擊，如今資安業者ReliaQuest指出，ShinyHunters正與Scattered Spider聯手犯案，並警告其下一波攻擊目標，可能鎖定金融服務及科技服務供應商。另也傳出這兩個組織與Lapsus$合作的消息，因為Telegram頻道有一ScatteredLapsuSp1d3rHunters帳號，公開安聯等多個受害企業客戶檔案。<br /> ●上星期傳出SonicWall防火牆疑有零時差漏洞攻擊狀況，如今該公司公布調查結果，指出攻擊是利用去年的已知漏洞，並提醒受害者有一共通點，都是從第6代防火牆作業系統SonicOS遷移至第7代，但本機用戶密碼並未重置，因而成為目標。<br /> ●今年4月Erlang/OTP SSH函式庫修補一項滿分漏洞，6月證實有攻擊者利用這個已知漏洞發動攻擊，如今資安業者Palo Alto Networks揭露攻擊態勢更嚴峻，指出約有七成的攻擊鎖定保護OT環境的防火牆而來，且攻擊者很有可能以關鍵基礎設施CI為主要目標。<br /> ●今年4月微軟針對Exchange混合部署環境進行安全變更並發布相關Hot Fix修補程式，本月微軟改口稱這些步驟其實修補一個漏洞，因此公布漏洞編號為CVE-2025-53786。需要注意的是，有研究人員指出，近2.9萬Exchange Server先前一直未安裝修補，至今仍曝險需儘速因應。<br /> ●關於去年3月的XZ Utils後門事件，，遺留問題並沒有徹底解決，影響可能遠超過大家想像，資安業者Binarly指出，發現有一批Docker映像檔是在上述供應鏈攻擊期間建立，因此也存在這個後門程式，但部分映像檔仍能在Docker Hub公開取得，若是維護者沒有刪除，其後門仍有可能擴散並影響生態系。</p> <p>在資安防禦態勢上，NIST輕量加密標準SP 800-232正式出爐，這項密碼學競賽從2019年發起，目的是推動資源受限的IoT裝置採用加密技術，包括RFID標籤、車載收費裝置與醫療植入設備等，共規範4項規格：Ascon-AEAD128、Ascon-Hash256、Ascon-XOF128、Ascon-CXOF128。</p> <p> </p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/170551"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月11日】SonicWall防火牆近期遭勒索軟體攻入的原因出爐：駭客利用已知漏洞從事攻擊</span></strong></a></h3> <p>近期有數起資安事故出現後續發展，首先是勒索軟體Akira專門鎖定SonicWall防火牆的攻擊行動，原廠定調是利用已知漏洞CVE-2024-40766而得逞；再者，上週有精品業者、科技業者、航空業者傳出採用的第三方系統遭入侵而導致資料外洩，其中Google的事故出現新的進展，有資安新聞媒體指出，駭客竊得該公司潛在客戶的聯絡方式，並向他們勒索約230萬美元的比特幣。</p> <p>我們將焦點轉回國內，一個月前偵測到資訊系統被入侵的海華科技，上週末發出新的重訊表示，勒索軟體Qilin公布的26份內部資料並非重要內容，他們經評估後確認對公司無重大影響。</p> <p><a href="https://www.ithome.com.tw/news/170582"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月12日】俄羅斯駭客挖出WinRAR新的零時差漏洞，已用於網釣</span></strong></a></p> <p>論及解壓縮軟體，WinRAR應該算是知名度最高的其中一款，在今年有多項漏洞揭露引起外界關注，例如：4月揭露的<a href="https://www.ithome.com.tw/news/168267">安全機制繞過漏洞CVE-2025-31334</a>，以及6月公布的<a href="https://www.ithome.com.tw/news/169822">路徑穿越漏洞CVE-2025-6218</a>，如今有一項新漏洞的細節公布引起外界關注，原因是這項漏洞已被用於實際攻擊行動。</p> <p>另一項微軟在今年4月緩解的Exchange Server資安漏洞發展也相當值得留意，資安機構Shadowserver基金會指出，他們這幾天偵測到全球有2.8至2.9萬臺伺服器尚未修補，呼籲IT人員應儘速處理。</p> <h3><a href="https://www.ithome.com.tw/news/170598"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月13日】微軟、SAP發布8月份安全性例行更新</span></strong></a></h3> <p>昨天是許多軟體業者、工控設備製造商發布8月例行更新的日子，其中微軟修補的資安漏洞仍然是焦點，原因在於這次重大層級的資安漏洞創下今年新高，多達17個，較前7個月約在10至12個多出不少，這樣的情況也引起資安業者Rapid7、漏洞懸賞專案Zero Day Initiative提出警告，呼籲用戶要優先處理部分漏洞。</p> <p>另一方面，企業軟體解決方案SAP發布的資安公告也相當值得留意，他們這次公告兩項風險值達到9.9分的漏洞，影響S/4HANA、Landscape Transformation（SLT）兩套系統，攻擊者甚至能拿來當作後門，相當危險。</p> <h3><a href="https://www.ithome.com.tw/news/170624"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月14日】ShinyHunters、Scattered Spider狼狽為奸</span></strong></a></h3> <p>約從7月下旬開始，駭客組織ShinyHunters接連傳出對保險業、精品業、科技業發動攻擊，而且手法疑似都是對這些公司的員工發動語音網釣攻擊，從而竊取Salesforce存放的資料，這樣的情況讓人不禁懷疑他們與駭客組織Scattered Spider有合作關係，如今有資安業者證實此事，表示他們找出多項證據，兩個組織合作已有一段時日。</p> <p>此外，對於去年3月傳出的XZ Utils程式庫供應鏈攻擊，本週有新的調查結果出爐，指出有擴大的趨勢；今年4月修補的開放電信平臺（OTP）滿分資安漏洞CVE-2025-32433，也出現類定OT環境的攻擊行動。</p> <h3><a href="https://www.ithome.com.tw/news/170636"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月15日】俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密</span></strong></a></h3> <p>自烏克蘭戰爭開打，俄羅斯駭客的攻擊行動變得更加頻繁，一方面針對烏克蘭進行情報收集，一方面也攻擊聲援烏克蘭的歐洲國家及美國，然而，鄰近俄羅斯、或是前蘇聯國家，也是這些駭客組織情報收集的目標，最近資安業者Bitdefender揭露的Curly COMrades，他們就對喬治亞和摩爾多瓦從事相關攻擊。</p> <p>除此之外，全錄列印流程自動化軟體FreeFlow的資安漏洞也相當值得留意，通報此事的資安業者Horizon3.ai指出，這些漏洞相當容易利用，而且已被用於實際攻擊行動。</p> </div></div></div>
2025/8/18 10:35作者羅正漢https://www.ithome.com.tw/news/170664
荷蘭警告Citrix NetScaler出現重大漏洞攻擊行動，當地企業組織已傳出受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月底Citrix針對應用交付控制器NetScaler ADC、安全閘道NetScaler Gateway<a href="https://www.ithome.com.tw/news/169755">修補重大層級的資安漏洞CVE-2025-6543</a>，並表示已被實際用於攻擊行動，後續美國網路安全暨基礎設施安全局（CISA）<a href="https://www.ithome.com.tw/news/169851">也證實這樣的情況</a>，<a href="https://www.ncsc.nl/actueel/nieuws/2025/07/22/casus-citrix-kwetsbaarheid">如今荷蘭政府提出警告</a>，當地7月中旬已出現相關災情，他們也提供指令碼讓企業組織檢查是否受害。</p> <p>8月13日荷蘭國家網路安全中心（NCSC）提出警告，他們從7月16日發現當地有數個重要機構遭到漏洞攻擊的情況，且在7月18日有部分企業組織確認被入侵的跡象，NCSC在進一步調查後，確認駭客已在5月初就開始利用這項漏洞，而且，攻擊行動迄今仍在持續。</p> <p>值得留意的是，Citrix在資安公告提及，這項漏洞造成的影響，有可能導致阻斷服務（DoS）的現象，但NCSC調查發現，受害裝置會出現惡意的Web Shell，使得攻擊者能夠遠端存取。</p> <p>NCSC強調，漏洞修補完成不代表就可以高枕無憂，若是攻擊者先前已取得存取權限，那麼他們還是有機會持續存取受害設備，甚至有可能讓設備回復原本存在弱點的狀態。</p> </div></div></div>
2025/8/15 22:09作者周峻佑https://www.ithome.com.tw/news/170651
今年4月挪威水壩閘門遭到網路攻擊，被迫開啟放水數小時險釀禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月挪威<a href="https://www.ithome.com.tw/news/169992">傳出有駭客入侵水壩控制系統的事故</a>，導致Lake Risevatnet水壩的閘門開啟數個小時而無法自由控制、關閉。當時水壩的經營者察覺異狀並通報當局，<a href="https://www.bleepingcomputer.com/news/security/pro-russian-hackers-blamed-for-water-dam-sabotage-in-norway/">最近傳出有新的調查結果</a>，資安新聞網站Bleeping Computer引述兩個當地媒體的報導，說明此事狀況。</p> <p>挪威警察安全局（Norwegian Police Security Service，PST）首長Beate Gangås在一場全國年度論壇裡，指出這起事故是俄羅斯駭客所為，並認為駭客的主要目的，很有可能只是要證明能夠遠端入侵挪威的關鍵基礎設施。</p> <p>Beate Gangås認為，攻擊者的目的很有可能是只要是產生影響力，讓挪威民眾感到害怕或是恐慌，他們未必要真正造成破壞，而是要展示有這樣的能力。</p> <p>另一份挪威能源媒體Energiteknikk的報導也指出，該國的國家犯罪調查局（National Criminal Investigation Service，Kripos）根據駭客在Telegram頻道上公布的影片，研判攻擊者應該來自俄羅斯。此段影片長度約為3分鐘，展示水壩的管理控制臺，並有駭客組織名稱的浮水印。</p> <p>攻擊者的身分尚不明朗，上述兩家挪威新聞媒體並未透露，Bleeping Computer指出，這種誇大影響力並製造恐懼及不確定性的做法，俄羅斯駭客Sandworm（APT44）曾採用這種策略犯案，但攻擊者的身分是否就是Sandworm，有待後續釐清。</p> </div></div></div>
2025/8/16 20:04作者周峻佑https://www.ithome.com.tw/news/170657
微軟宣布取消企業合約大量授權折扣，雲端服務價格11月全面統一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/licensing/news/online-services-pricing-consistency-update" target="_blank">微軟近日宣布</a>，自2025年11月1日起，將全面取消Enterprise Agreement（企業合約，EA）等大量授權合約中針對線上服務的自動化折扣，所有相關服務的價格都將與官網公開價一致。外界認為這一方面代表微軟企圖簡化授權模式，另一方面也意味著中小型企業的成本壓力亦將上揚。</p> <p>EA是微軟為大型組織（約500人以上）設計的3年期授權合約，將雲端服務與本地軟體集中管理，提供可預測價格、分期付款與年度結算調整。其優勢在於彈性（雲端+內部部署）、折扣與升級保障、集中控管，核心目的是簡化大規模授權、降低管理成本，並確保長期穩定性。</p> <p>專門研究微軟產品及策略的<a href="https://www.directionsonmicrosoft.com/microsoft-is-dropping-ea-volume-discounts-starting-in-november-2025/" target="_blank">Directions on Microsoft解釋</a>，過去在EA制度下，依用戶數量不同，企業可享有Level A至Level D不等的程式化折扣，幅度約6%至12%。例如，使用者超過15,000人的Level D客戶可自動獲得12%折扣。這讓不少中型企業選擇透過EA直接與微軟簽約，以獲取價格優勢。</p> <p>然而在新政策實施後，上述折扣將全面取消，所有雲端服務（包括Microsoft 365、Dynamics 365、Windows 365，以及安全、合規與身分管理等產品）都將回歸官網標價。但此一政策變動並不影響傳統內部部署軟體，亦未波及美國政府與教育市場。</p> <p>微軟強調，該更新是「持續推動定價透明與跨管道一致性」的一部分，且Azure早在數年前便已採取相同的統一定價模式，當價格結構簡化後，合作夥伴可將更多精力投入在提供加值服務，而非解釋複雜的折扣規則。</p> <p>Directions on Microsoft則分析，微軟此舉不僅是透明化，更是分流策略。對大型企業而言，雖然失去自動折扣，但因採購金額龐大，仍有空間透過談判爭取優惠；而中小企業則因缺乏議價籌碼，往往被迫轉向經銷商（Cloud Solution Providers，CSP）管道購買，由合作夥伴提供顧問與技術支援。這不僅降低了微軟直營業務的管理成本，也使其能專注服務上億美元規模的大客戶，直接提升雲端收入。</p> <p>外界預期此一改變可能使中小企業在續約時面臨預算壓力，必須重新評估採購策略；而經銷商則將迎來更多服務與顧問的機會。</p> </div></div></div>
2025/8/18 08:43作者陳曉莉https://www.ithome.com.tw/news/170662
思科修補防火牆管理平臺RCE滿分漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-radius-rce-TNBKf79" target="_blank">思科上周發布安全公告</a>，修補防火牆管理平臺一個風險值10.0的遠端程式碼執行（Remote Code Execution, RCE）漏洞。</p> <p>這項漏洞編號CVE-2025-20265，位於思科安全防火牆管理中心（Firewall Management Center, FMC）軟體的RADIUS（Remote Authentication Dial In User Service，遠端使用者撥入驗證服務）子系統實作，可讓未經授權的遠端攻擊者注入任意shell指令而為受害裝置執行。</p> <p>該漏洞是出於在驗證階段對使用者輸入處理不當，使攻擊者可在輸入憑證時，傳送變造的輸入資料，藉此通過RADIUS伺服器的驗證。成功濫用漏洞可允許攻擊者以高權限執行指令。這項漏洞CVSS風險值達到最高分的10.0。</p> <p>受CVE-2025-20265影響的產品只有思科Secure FMC軟體7.0.7和7.7.0版。目前思科產品安全事件回應團隊（PSIRT）尚未發現漏洞濫用活動。</p> <p>思科已經釋出軟體更新解決漏洞。這波更新是該公司8月份防火牆產品Secure Firewall ASA、Secure FMC、Secure FTD軟體安全公告包裹式發布（Bundled Publication）的一部份。</p> <p>思科提醒，本漏洞沒有替代方案，意謂企業最好能安裝更新。</p> <p>不過思科也強調，Secure FMC軟體的RADIUS驗證必須經過配置啟用Web管理介面、SSH管理或同時啟用兩者，才會發生漏洞濫用。因此企業用戶可以藉由使用其他驗證方式來降低攻擊風險，像是本機使用者帳號、外部LDAP驗證、或是SAML單一簽入（Single Sign-on, SSO）。雖然測試這些緩解措施能成功防止濫用，但思科警告，任何緩解措施可能造成負面影響，用戶需自行權衡優缺點。</p> </div></div></div>
2025/8/18 08:55作者林妍溱https://www.ithome.com.tw/news/170663
搭二代Transformer引擎，輝達推Blackwell伺服器GPU加速卡
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_rtx_pro_6000_blackwell_server_edition_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月GTC大會期間，輝達宣布3款商用GPU產品導入Blackwell架構，並將這些機型稱為<a href="https://blogs.nvidia.com/blog/rtx-pro-6000-blackwell-server-edition/">RTX Pro Blackwell系列</a>，5月先推出其中兩款<a href="https://www.ithome.com.tw/review/168875">桌上型工作站</a>GPU，另一款是資料中心GPU產品RTX Pro 6000 Blackwell Server Edition（以下簡稱為RTX Pro 6000 BSE），輝達當時僅揭露部分規格。</p> <p>最近適逢SIGGRAPH年度大會舉行，我們發現伺服器版RTX Pro 6000 Blackwell的網頁，悄悄將產品上市狀態的標示，從原本的「即將推出（Coming Soon）」改為「現正供貨中（Coming Soon）」，而且公布更完整的技術規格文件，而在Nvidia Qualified System Catalog，也將這款GPU列入，並標明此項搭配已符合Nvidia要求的伺服器產品：Dell PowerEdge XE7745。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Qualified System-RTX Pro 6000 Blackwell.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Qualified%20System-RTX%20Pro%206000%20Blackwell.jpg" style="width: 600px;" /></a></p> <p>相較之下，伺服器版RTX Pro 6000 Blackwell的硬體配備，如CUDA核心、Tensor核心、RT核心的數量，以及GPU記憶體的類型、容量、頻寬，都同於先前預告的內容；對於3種運算效能的標示，也些微上修，例如，FP4最高為4 PFLOPS（先前為3.7 PFLOPS），FP32單精度為125 TFLOPS（先前為117 TFLOPS），RT核心的處理能力為355 TFLOPS（先前為354.5 TFLOPS）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20RTX%20Pro%206000%20BSE%20SPEC-2025-08.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/AI TOPS-6000 Server-2025-05.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AI%20TOPS-6000%20Server-2025-05.jpg" style="width: 298px;" /></a></p> <p>無獨有偶，輝達<a href="https://developer.nvidia.com/blog/nvidia-vgpu-19-0-enables-graphics-and-ai-virtualization-on-nvidia-blackwell-gpus/">在8月第一週發表vGPU軟體第19版</a>，當中唯一新支援的產品，就是RTX Pro 6000 BSE，強調GPU本身與搭配這款產品而成的RTX Pro Server伺服器平臺，可為虛擬化資料中心應用需求提供卓越的擴充性，以及更高的投資報酬率。</p> <p><a href="https://docs.nvidia.com/vgpu/19.0/whats-new-vgpu/index.html"><img alt="" src="https://s4.itho.me/sites/default/files/images/vGPU%20v19-GPU%20support.png" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>採用Blackwell架構，搭配最新一代Tensor核心與RT核心</strong></span></h3> <p>單就RTX Pro 6000 BSE而言，可帶來哪些成效？Nvidia在3月預告在多種應用上，會有好幾倍的改善幅度。以採用Ada Lovelace架構的資料中心GPU產品L40S為基準，RTX Pro 6000 BSE針對代理型AI應用的大型語言模型（LLM）處理負載，吞吐量可提升至5倍，基因體學的定序速度暴增至7倍（Smith-Waterman演算法的處理可達到6.8倍），文字生成影片的速度提升至3.3倍，推薦系統的推論處理加快到逼近兩倍，著色處理速度超過兩倍。</p> <p>在5月舉行的台北國際電腦展，Nvidia在自家的主題演講當中，共同創辦人暨執行長黃仁勳也親自介紹RTX Pro 6000 BSE，以及與各大伺服器廠商合作打造的RTX Pro Server。他旁邊的簡報畫面，列出搭配8張RTX Pro 6000 BSE的RTX Pro Server的效能特色，例如，使用Nvidia新創的浮點運算格式FP4，AI運算處理效能可達30 PFLOPS；執行Omniverse數位雙生即時模擬作業，效能為3 PFLOPS；可運用的GPU記憶體容量達到800 GB，並且擁有13 TB/s的GPU記憶體頻寬；伺服器配備ConnectX-8 SuperNIC Switch，針對多GPU的互連，可提供800 GB/s的總頻寬。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RTX Pro Server-2025-05-Computex1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RTX%20Pro%20Server-2025-05-Computex1.jpg" style="width: 600px;" /></a></p> <p>而在每秒產生的符元（Token）數量上，Nvidia也秀出耗費每5百萬美元與單一使用者這兩種情境對應的效能走勢。採用Llama 70B模型時，RTX Pro Server最高可達到H100伺服器的1.7倍；採用DeepSeek R1模型時，RTX Pro Server可達到H100伺服器的4倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RTX Pro Server-2025-05-Computex2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RTX%20Pro%20Server-2025-05-Computex2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RTX Pro Server-2025-05-Computex3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RTX%20Pro%20Server-2025-05-Computex3.jpg" style="width: 600px;" /></a></p> <p>7月初與Nvidia關係密切的AI運算服務供應商CoreWeave，<a href="https://www.coreweave.com/blog/coreweave-launches-the-first-generally-available-nvidia-rtx-pro-6000-blackwell-server-instances">宣布搭配RTX Pro 6000 BSE的執行個體正式上線</a>，成為第一家採用這款伺服器級GPU暨提供運算服務的雲端平臺，每個執行個體配備2個英特爾第五代Xeon Scalable處理器、8個RTX Pro 6000 BSE GPU，以及多個BlueField-3資料處理器，他們也提及幾項效能突破的特色，例如：LLM推論效能提升至5.6倍（Lllama 3 70B模型），文字生成影片的速度提升至3.5倍，FP4運算效能為3.8 PFLOPS。</p> <p>幾週後，在Supermicro的線上研討會上，Nvidia資深產品行銷經理Anthony Larijani針對RTX Pro 6000 BSE，也揭露更多效能改善幅度的比較圖表，涵蓋圖形處理、工業與物理AI、企業高效能運算、企業AI等應用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Supermicro Nvidia Webcast-2025-07-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Supermicro%20Nvidia%20Webcast-2025-07-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Supermicro Nvidia Webcast-2025-07-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Supermicro%20Nvidia%20Webcast-2025-07-2.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Supermicro Nvidia Webcast-2025-07-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Supermicro%20Nvidia%20Webcast-2025-07-3.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Supermicro Nvidia Webcast-2025-07-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Supermicro%20Nvidia%20Webcast-2025-07-4.jpg" style="width: 298px;" /></a></p> <p>在8月初介紹vGPU軟體第19版推出的部落格文章，Nvidia揭露更多的效能改善資訊。例如，同樣以L40S為比較基準，RTX Pro 6000 BSE用於Lllama 3 70B模型，效能增長可達到5.6倍，用於自家Omniverse的著色處理效能是3.5倍，用於Autodesk Arnold的著色處理效能是1.9倍，用於模擬的效能提升至2倍（Siemens UFX、Dassault Abaqus）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/performance-chart-nvidia-rtx-6000-blackwell-gpu-png.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/performance-chart-nvidia-rtx-6000-blackwell-gpu-png.jpg" style="width: 600px;" /></a></p> <p>針對RTX Pro 6000 BSE內部而言，Nvidia也在新釋出的技術規格文件與8月11日發布的新聞稿，點出個別元件革新後的效能提升，呼應先前預告的資訊。</p> <p>首先是這款GPU採用第五代Tensor核心與<a href="https://nvidianews.nvidia.com/news/nvidia-rtx-pro-servers-with-blackwell-coming-to-worlds-most-popular-enterprise-systems">第二代Transformer引擎</a>（支援Hopper架構的FP8 Transformer Engine，以及第二代的FP8 Transformer Engine），而且由於第五代Tensor核心支援FP4的運算精度，可加快AI模型處理、減少記憶體用量，相較於前一代GPU，AI推論的效能可提高至6倍。而在執行採用Llama Nemotron Super這類AI推理模型的AI代理，承擔複雜任務的自動化處理時，以單個GPU而言，對上既有支援FP8浮點運算格式的H100為比較基準時，RTX Pro 6000 Blackwell由於支援Nvidia新創設的浮點運算格式<a href="https://developer.nvidia.com/blog/introducing-nvfp4-for-efficient-and-accurate-low-precision-inference/">NVFP4</a>，可獲得3倍的性價比優勢。</p> <p>第二個特點是導入第四代RT核心，圖像擬真的著色處理效能增至4倍，可讓光線與三角形相交的速度提升1倍，而且搭配新支援的RTX Mega Geometry技術之後，光線追蹤三角形的繪製數量達到100倍以上，用戶可以創造逼真、精確度與物理環境一致的場景，以及身歷其境的3D設計。</p> <p>針對工廠數位雙生、機器人模擬，以及大規模合成資料產生的工作流程，相較於採用L40S的系統，Nvidia表示，RTX Pro Server可提供4倍的速度。</p> <p>而在能源使用效率方面，對比於單純採用CPU的2U伺服器系統，同樣面對資料分析、模擬、影片處理、圖形著色等工作負載時，Nvidia強調RTX Pro Server可提供45倍的效能、18倍的能源使用效率，以及更低的總持有成本。</p> <h3><span style="color:#0000FF;"><strong>支援MIG與vGPU技術，提供實體與虛擬等兩種多GPU應用</strong></span></h3> <p>值得注意的是，Nvidia稍早推出的RTX Pro Blackwell系列GPU，當中的<a href="https://www.ithome.com.tw/review/168875">6000、5000</a>，均支援GPU多執行個體（MIG），8月初Nvidia更強調，RTX Pro 6000 Blackwell系列是第一批支援MIG、專為加速圖形與運算工作負載的GPU產品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NVIDIA%20GPU%20Support%20MIG-2025-08-1.jpg" style="width: 600px;" /></p> <p>基於MIG的硬體分割機制，用戶可將單張RTX Pro 6000 BSE，區分為多個彼此隔離運作的GPU執行個體，各自擁有記憶體、快取、運算引擎，以及串流多處理器（Streaming Multiprocessors，SM），確保執行在不同MIG當中的個別工作負載，都能獲得一定的服務品質（QoS），不會因為其他工作負載的處理而遭到擾亂、甚至被迫中斷運作等影響。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RTX Pro 6000 Blackwell MIG-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RTX%20Pro%206000%20Blackwell%20MIG-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-6000-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-6000-1.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-6000-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-6000-2.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-6000-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-6000-3.jpg" style="width: 198px;" /></a></p> <p>除此之外，若啟動MIG的GPU搭配vGPU軟體提供的分時共用機制（time-sliced）之後，用戶可在每一個GPU執行個體當中，建立多租戶服務架構，提供更大程度的執行規模擴充能力，實現高度整合的GPU基礎架構，促使單一GPU能支援更多元的工作負載執行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-Time-Slicing.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-Time-Slicing.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RTX Pro 6000 Blackwell MIG-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RTX%20Pro%206000%20Blackwell%20MIG-3.jpg" style="width: 600px;" /></a></p> <p>Nvidia表示，當RTX Pro Blackwell系列GPU啟用MIG功能，並且搭配vGPU 19.0軟體，能在單張GPU加速卡當中，最多支撐48臺配置GPU資源的虛擬機器同時運作——分成4個GPU執行個體，每個GPU個體可支撐12臺配置分時共用GPU資源的虛擬機器。有了這樣的使用彈性，企業的虛擬化基礎架構可用於多種工作負載，像是業務運作、視訊串流、圖形渲染、產品設計、AI開發。</p> <p><a href="https://s4.itho.me/sites/default/files/images/nvidia-vgpu-blackwell-vm-user-density-png-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/nvidia-vgpu-blackwell-vm-user-density-png-web.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-Time-Slicing-A.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-Time-Slicing-A.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Nvidia MIG-Time-Slicing-B.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20MIG-Time-Slicing-B.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Nvidia RTX Pro 6000 Blackwell Server Edition</strong></span><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●外形：雙槽，長10.5吋高4.4吋<br /> ●GPU架構：Blackwell<br /> ●CUDA處理核心數量：24,064個<br /> ●Tensor核心數量：752個（第五代Tensor核心）<br /> ●RT核心數量：188個（第四代RT核心）<br /> ●內建記憶體容量：96 GB GDDR7<br /> ●記憶體頻寬：1,597 GB/s<br /> ●連接介面：PCIe 5.0 x16<br /> ●支援NVLink：否<br /> ●單精度運算效能：120 TFLOPS<br /> ●RT核心效能：355 TFLOPS<br /> ●AI運算效能（FP4）：4 PFLOPS<br /> ●視訊連接埠：2.1版DisplayPort規格，4個<br /> ●視訊處理引擎：4個NVENC（第9代）、4個NVDEC（第6代）<br /> ●多執行個體GPU（MIG）：4個24 GB記憶體或2個48 GB記憶體或1個48 GB記憶體+2個24 GB記憶體<br /> ●耗電量：600瓦</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/8/16 15:15作者李宗翰https://www.ithome.com.tw/review/170510
影音處理框架FFmpeg 8.0新增Whisper過濾器，讓影片轉檔可同步語音轉錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>影音處理框架FFmpeg在即將發布的8.0版本中，<a href="https://code.ffmpeg.org/FFmpeg/FFmpeg/commit/13ce36fef98a3f4e6d8360c24d6b8434cbb8869b">加入</a>一項名為Whisper的音訊過濾器，讓開發者在影片轉檔或串流處理的流程中，可直接進行語音轉錄。這項功能整合了OpenAI的Whisper語音辨識模型，透過內建的過濾器機制，能在不中斷處理流程的情況下，將音訊內容轉換成文字，並輸出為字幕或結構化資料。</p> <p>Whisper過濾器的實作仰賴<a href="https://github.com/ggml-org/whisper.cpp?utm_source=chatgpt.com">whisper.cpp函式庫</a>，使用者必須先在系統中安裝並啟用對應支援，編譯時以—enable-whisper選項啟用功能。該過濾器支援多種輸出模式，包括純文字、SRT字幕格式及JSON，輸出目標可以是檔案，也能透過HTTP等協定直接送往其他系統。當不指定輸出位置，轉錄結果會以後設資料的形式附加在音訊幀上，供後續處理或分析使用。</p> <p>Whisper過濾器提供佇列參數讓使用者設定累積多少音訊資料再進行辨識，預設約為3秒。時間設定越長，準確率相對提高且處理頻率降低，適合批次處理，而時間設定越短，則可降低延遲，適合即時應用。過濾器也支援啟用Silero語音活動偵測（VAD），在長音訊串流中自動切分語音片段，提高辨識效率與段落準確度。</p> <p>Whisper過濾器支援GPU加速，並可指定運算裝置編號，配合FFmpeg本身的多執行緒處理，在高效能環境下提升轉錄速度。</p> <p>對影音開發者而言，這項更新讓同一條影音處理管線可完成編碼、轉碼與語音轉錄，不需額外呼叫外部工具或進行中間檔案處理，簡化了流程與系統整合工作。無論是影片上傳平臺需要自動產生字幕，還是串流應用想在即時轉播中附加逐字稿，這項功能都能直接嵌入現有FFmpeg工作流程中使用。</p> </div></div></div>
2025/8/18 08:00作者李建興https://www.ithome.com.tw/news/170645
Ai2發表MolmoAct行動推理模型，以三階段空間感知推進機器人空間推理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧研究機構Ai2開源<a href="https://allenai.org/blog/molmoact">MolmoAct模型</a>，其被定位為行動推理模型（Action Reasoning Model，ARM），針對機器人在三維空間中的動作規畫與理解而設計。MolmoAct模型採用三階段空間感知流程，結合視覺與語言能力，提升機器人針對物理環境的空間推理精度，並提供完整的模型權重、程式碼與訓練資料，方便研究人員與開發者驗證與擴充。</p> <p>MolmoAct在設計上旨在克服傳統視覺語言行動模型（VLA）僅依賴文字描述推導動作的限制。Ai2指出，語言雖適合抽象推理，但難以完整表達三維環境的深度與距離關係，因此MolmoAct在第一階段先輸出由VQVAE預訓練取得的空間感知Token，這些Token同時包含幾何結構與位置資訊，可用於評估物體間距離並作為後續規畫的基礎。</p> <p>第二階段，模型在影像空間中生成一系列路徑點，作為任務中間目標，直觀描繪動作展開的順序。該規畫過程與具體機器人型態無關，使模型具備跨硬體的泛化能力。第三階段則將路徑點轉換為機器人末端執行器或夾爪的低階馬達指令，並依照機器人運動學配置做動作解碼。</p> <p>研究人員指出，在名為SimplerEnv的模擬測試環境中，MolmoAct-7B在應對沒在訓練時看過的任務時，成功完成的比例達到72.1%，優於Physical Intelligence、Google、微軟與Nvidia等多家實驗室的對照模型。在LIBERO模擬平臺進行的多任務與終身學習測試中，透過參數高效率微調，平均成功率達86.6%。此外，與部分大型模型相比，MolmoAct的訓練成本更低，預訓練僅使用2,630萬樣本與256顆H100 GPU，約1天即可完成，微調則用64顆H100僅需約2小時。</p> <p>為了降低機器人操作風險並提升可解釋性，MolmoAct在執行動作前會將內部規畫的移動軌跡疊加在輸入影像上，使用者可直接檢視並修正動作計畫，也能透過平板、手機或筆電以手繪方式標示目標姿態或路徑，模型會即時整合這些標註進行調整。</p> <p>Ai2此次同步釋出MolmoAct-7B的完整開源資源，包括訓練檢查點、評測工具及約1萬段經過行動推理鏈標註的機器人操作影片資料集，部分資料來自精選的Open-X Embodiment子集。官方強調，這些資料與工具可協助研究團隊在不同機器人平臺與任務中驗證並微調模型。</p> </div></div></div>
2025/8/18 08:00作者李建興https://www.ithome.com.tw/news/170647
AI成為驅使IT前進主要動能
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）是這幾年最受關注的科技議題，不分國家、年齡、職業，所有人類日常的各種層面，舉凡工作、學習、生活，都正在面臨巨大的典範轉移，在最新公布的<a href="https://www.ithome.com.tw/article/170505" target="_blank">iThome CIO大調查</a>也反映這股熱潮，例如，在整體企業的CIO年度目標當中，生成式AI的排名僅次於資安管理，比例高達43％，AI或ML也名列第8，比例為32％。而在GenAI領先企業的部分，前兩名仍是資安管理與生成式AI，但兩者差距大幅縮減，只差4％就能打平，AI或ML名列第3，比例突破5成，ESG與數位永續名列第4。</p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/170505" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1246-%E5%B0%81%E9%9D%A2P3-600-1-PNG.png" style="width: 450px;" /></a></p> <p>關於生成式AI何時大幅衝擊企業，44％的臺灣企業預估將會落在2026年至2027年，而且，金融、高科技製造這兩個產業，都有超過一半的比例認為是這個時間點。</p> <p>回顧過去幾年的iThome CIO大調查結果，當我們問到將「用AI強化分析與決策」列為CIO年度目標，2023年的比例只有14.2％，2024年增至35.8％；而將「用AI創新應用與服務」列為CIO年度目標的比例，2023年是20.6％，2024年增至41.9％。</p> <p>對於生成式AI帶動IT預算投資增加的狀況，iThome CIO大調查呈現AI投資的成長率均大幅提升，整體企業的加碼逼近4成，GenAI領先企業的增幅更是超過6成。對於公雲服務，整體企業與GenAI領先企業的IT預算投資成長都超過30％。</p> <p>然而，有兩項IT預算投資呈現明顯反差，像是行動應用方面，整體企業僅成長7％，GenAI領先企業的IT預算卻成長了近1倍；針對地端IT基礎架構的IT預算投資，整體企業的IT預算成長24％，略高於資安，GenAI領先企業在這個項目的IT預算卻縮減7％。</p> <p>臺灣企業IT預算的狀況是如此，全球市場對於生成式AI應用的投入更顯熱絡。例如，市場研究機構Gartner今年3月底發布預測，他們表示，全球2025年生成式AI支出可望達到6,440億美元，比起2024年將成長76.4％，其中服務的部分仍維持在高成長狀態，軟體、設備支出成長率逼近1倍，伺服器支出成長率為33％。對比於2024年的成長率預測高達336.7％，2025年可說是大幅降溫，但還是保有足夠的成長動能，Gartner也認可生成式AI對IT支出的所有層面，都會產生重大變革影響，因為AI的確逐漸成為企業營運與消費產品不可或缺的部分。</p> <p>而在驅動2025年生成式AI支出的主要因素上，Gartner認為會是各種硬體設備整合AI功能，像是伺服器、智慧型手機、個人電腦，而且，他們預計有高達80％的生成式AI支出用於硬體。</p> <p>關於2025年度的全球IT支出，Gartner在7月提出預測，他們認為將會達到5.43兆美元，比2024年成長了7.9％。由於全球局勢的不確定性因素暴增，導致淨新增支出面臨業務暫停的狀況，但Gartner認為，持續推動的AI與生成式AI數位化計畫，抵銷了這些效應，因此可能呈現的局面會是：軟體與服務方面的支出成長率因此放緩，但資料中心系統這類AI相關基礎架構的支出，將持續湧現。</p> <p>具體而言，Gartner觀察到生成式AI的興盛，近期已持續促使資料中心對於AI伺服器的支出大幅增加，因為，2021年這方面的需求幾乎不存在，然而，到了2027年，他們預期AI伺服器的支出將達到傳統伺服器的3倍。</p> <p>AI顯然是市場的主要動能，Gartner今年3月到5月調查北美與西歐大型企業的結果，也能與此現象呼應。因為有62％的企業表示，AI將是定義企業未來十年競爭力的關鍵，而且，64％的企業認為，取得更大的競爭優勢，正是身處日益嚴苛經營環境的企業，此刻之所以投入技術與業務變革的重要理由。</p> <p>針對歐美企業的AI應用型態，Gartner點出目前供應商面臨的挑戰。他們認為，當生成式AI發展走入幻滅的低谷期，企業會將更多時間與支出放在現有軟體廠商提供的功能，而且CIO面對廠商向其推銷生成式AI的功能時，更傾向於發展可發揮即戰力的簡單應用案例，但不一定會購買功能。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ithome-cio%E5%A4%A7%E8%AA%BF%E6%9F%A5">iThome CIO大調查</a></div><div class="field-item odd"><a href="/tags/%E7%94%9F%E6%88%90%E5%BC%8Fai">生成式AI</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2025/8/15 18:39作者李宗翰https://www.ithome.com.tw/voice/170649
數發部將強化醫療領域關鍵基礎設施資安，衛福部擬為中小型醫療機構建立區域聯防機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初國內醫療產業受到駭客CrazyHunter的勒索軟體攻擊，馬階、彰基等知名醫院都受害，為加強醫療領域關鍵基礎建設安全，數發部今天（8/15）與衛福部聯手，數發部宣布將以紅藍隊跨國攻防演練、人才培育、機關輔導等策略多管齊下，強化國內醫療領域的關鍵基礎設施資訊安全，衛福部除了加強輔導大型醫學中心資安防護，也計畫爭取經費，為中小型醫療機構建立區域聯防機制。</p> <p>數發部資安署長蔡福隆表示，根據行政院於7月核定給各機關的第七期國家資通安全發展方案，藉由推動產業、政府、人才三個方面的正向循環發展來強化整體的資訊安全，除了培善產業發展及培養人才之外，在政府方面，希望強化我國整體的資安韌性，包括完善國家應變機制、建立國家關鍵基礎設施防禦體系，以及強化整體資安治理能力。</p> <p>其中關鍵基礎設施相當重要，過去國際上傳出相關的案例，例如美國的醫療技術服務商遭到勒索軟體攻擊，致使資料外洩，德州、印第安那州的水力設施被入侵控制，可能對民生服務的安全帶來風險，巴西則有金融業者被竊取帳密，新加坡的關鍵基礎設施也發現遭到入侵，臺灣也發生海纜斷訊等可能的惡意破壞。</p> <p>蔡福隆指出，一般針對商業設施的攻擊，以金錢或竊資為目的，而針對國家關鍵基礎設施的攻擊，對國家安全、社會公共利益帶來重大傷害，攻擊通常為低調、緩慢、長期的攻擊方式，對關鍵基礎設施的攻擊，會對整體社會的運作導致重大影響。今年國內醫療體系也受到勒索軟體攻擊，醫療設施是第七期國家資通安全發展的關鍵基礎設施之一，今年初的醫療院的攻擊事件，由於院所對外的主機防護上可能較為脆弱，由外而內，入侵到組織內的橫向擴散，透過AD伺服器，取得高權限後，派送勒索軟體到其他主機或個人電腦，造成院區內電腦及主機被加密無法使用，並且疑似發生個資外洩的情形。從過去國內資安攻擊事件來看，約2017年左右是以金融產業為鎖定的目標，最近兩三年則是轉為科技業、醫療業。</p> <p><span style="color:#B22222;"><strong>數發部祭出4策略協助強化醫療設施資安韌性</strong></span></p> <p>因此，數發部會和衛福部合作，針對醫療領域強化資安提出4項作為，包括擬真演練、人才培育、機關輔導、稽核強化。</p> <p>演練方面，今年11月底將和醫療院所合作舉辦CODE（Cyber Offensive and Defensive Exercise）攻防演練，透過建置一個模擬場域，和真實醫療場域切割出來，供紅藍隊攻防演練，將邀請國內外包括國內的資通電軍、刑事警察局，至少8個團隊扮演紅隊，由11家院所組成4隊扮演藍隊。</p> <p>蔡福隆表示，透過攻防演練，希望能強化醫療院所對駭客攻擊的防護作為及應變能力。過去在教育訓練的過程中，醫療院所反映，以往個別的院所自己防護，透過跨業者的演訓，不同院所強化彼此密切關係，技術能力也有所提升。</p> <p>人才方面，針對醫療院所內設備的安全，開設工控領域，包含醫療領域的工控設備安全，以培養相關的人才；對於機關的輔導，數發部籌組資安服務團，以輔導機關強化資安政策、管理措施及治理成熟度，蔡福隆指出，未來希望透過服務團提升醫療領域的資安治理成熟度達到第3級的比例從現有的28%拉高至50%，成熟度達到第3級代表建立資安管理的SOP。</p> <p>在資安稽核方面，過去衛福部會對相關的醫療院所作稽核，數發部則會挑選二級但不是CI的機關作稽核，以往數發部每年挑選40家業者，以往醫療院所只有6家，今年特別增加到12家，強化對醫療院所的資安稽核。每年也會挑選約400家機關（含政府及業者）作外部曝險檢測，加強資安控管。由於稽核的人力、服務能量有限，今年也會透過AI加速稽核審查資安法遵，蔡福隆指出，目前測試的結果，AI加速稽核審查的正確性約為8成，再交由專家人工複審。</p> <p>包含醫療在內的9大關鍵基礎設施，蔡福隆表示，資安署提出強化關鍵基礎設施計畫，包括組成專業團隊到9大關鍵基礎設施，進行深度檢測，花費1到2個月監控網路封包是否有異常，並建立本土的威脅情資資料庫，作為判斷正常和異常的情形，主動隔離異常的特徵，同時也將這些情術和資安業者分享，來加強對整體關鍵基礎設施的資安聯防機制。他也強調，數發部未來會和各關鍵基礎設施的主管機關合作，共同強化對CI的資安防護。</p> <p><span style="color:#B22222;"><strong>CrazyHunter事件提高國內醫院的資安防護意識</strong></span></p> <p>衛福部資訊處長李建璋表示，自馬階、彰基遭到CrazyHunter勒索軟體攻擊，尚有亞大遭到攻擊沒有浮出臺面，駭客也放話攻擊高雄榮總，所幸成功防守下來。CrazyHunter攻擊後，衛福部接到數發部通知，資安院也進駐馬階醫院，雖然遭遇資安攻擊，但從醫療領域的角度，如同感染COVID-19病毒產生的抗體，要優於施打疫苗的抗體更久更好。此次的資安攻擊事件，也對國內的醫療院所體質帶來好的改變。</p> <p>他舉例，過去資安人員在醫療院所內處於邊錘地帶，但是在CrazyHunter攻擊，讓全國的醫療院所提高資安意識，從衛福部過去三次舉辦的醫療領域的資安研討會，從馬階、彰基的CrazyHunter攻擊分享，到醫療院所如何因應勒索軟體攻擊，參加者也從資訊、資安技術人員，到資安長、高階主管、副院長或院長，從參加人數從不到一百人增加到900多人。</p> <p>在馬階、彰基遭到攻擊後，李建璋指出，衛福部將攻擊定義為系統性的攻擊，並發布醫院面對勒索軟體的應變指南，內容涵蓋資訊人員在發現攻擊後，24小時、48小時、72小時分別應該要作什麼，先控制災害，再找出攻擊的病毒，快速復原。根據外界意見，後續推出第二版的應變指南，讓缺乏資源的較小規模院所也能根據指南快速應變。</p> <p>李建璋也指出，在CrazyHunter的攻擊事件中發現EDR具有防護的效果，馬階醫院部分電腦因為開啟EDR而倖免於難，如同在醫學上，對於尚未清楚新病毒的序列及檢驗之下，先透過症候群監測，對監測到症候群出現時，主動發現、予以隔離。在CrazyHunter的攻擊後，衛福部調查有很多醫院沒有安裝EDR，緊急協調廠商提供3個月免費安裝，半年下來，目前醫學中心100%全面安裝EDR，區域醫院80%，地區醫院為40%，已有相當比例安裝EDR。</p> <p><span style="color:#B22222;"><strong>資安納入數位醫療、智慧醫療評鑑項目之一</strong></span></p> <p>而在醫療院所的情資分享方面，早期H-ISAC的情資蒐集及分享只有50多家加入，在衛福部推動下，現在加入H-ISAC的會員數已有406家，其中醫療院所有397家，醫療儀器、資安廠商約9家，李建璋認為，國內醫療院所資安情資分享的覆蓋率已有不錯的表現。</p> <p>CrazyHunter攻擊事件帶來另一個正面影響是，過去醫院的攻防演練，多為金融體系的國泰、新光醫院較積極參加演練，並沒有受到其他體系的醫療院所重視，CrazyHunter後，其他體系的重大醫院也參加演練。李建璋表示，未來參加演練將和資訊處的計畫聯動，未來在稽核時，參加演練得到高分、安裝EDR將能夠獲得加分，「沒有資安，如何談智慧醫療」。</p> <p>衛福部也對各醫院進行資安體檢，列出資安體檢的項目，以掌握各院所內部的資安防護情形，預計在今年底公布院所的資安體檢結果。</p> <p>在政府推動數位醫療、智慧醫療下，也將資安納入評鑑項目，針對醫學中心、區域醫院、地區醫院列出評鑑的標配項目，以及可以額外加分的選配項目。基於醫療院所有各種不同的評鑑要進行稽核，李建璋表示，未來衛福部將與數發部對齊不同的資安評鑑、稽核項目，讓院所可以根據總表強化資安評鑑稽核。</p> <p>目前約有53家為CI，必需依法循、資源強化資安防護，衛福部的目的是讓CI以外，中小型醫院，雖然缺乏資源也能提高資安防護。</p> <p>李建璋表示，較大規模的院所可以尋求外部的SOC支援，而小醫院缺乏資源及能量，可透過建立Central SOC中央型的SOC，廣泛協助這些院所資安監測，並導入AI監測技術，降低人力負擔、提高監測範圍。</p> <p>衛福部也計畫建立北、中、南、東的國家級醫院資安韌性中心，負責測試先進技術，並發展主動式資安防護演練快速復原、醫療韌性，未來衛福部將尋求新AI十大建設計畫經費補助來設立資安韌性中心，作為測試新的防護工具如AI代理工具、加密備分等單位。</p> <p>衛福部也期望未來建立區域的資安聯防系統，利用升級版的H-SOC來協助中小醫院確認資安警訊，在必要時介入指導，目標為擴大到全國的中小型醫療機構，建立區域型的H-SOC來建立聯防機制，這些SOC也會去據院所的識別之後，再和數發部共享資安情資、病毒資料庫。</p> <p>「強化醫療產業的資安不是要做到滴水不漏防護，而是在受到攻擊之後，如何讓系統快速回覆的資安韌性」，李建璋強調，是衛福部強化國內醫療產業資安韌性的關注重點。</p> </div></div></div>
2025/8/15 19:11作者蘇文彬https://www.ithome.com.tw/news/170650
艾倫人工智慧研究所獲Nvidia與NSF共1.52億美元資助，打造開源AI科研平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://allenai.org/blog/nsf-Nvidia" target="_blank">美國艾倫人工智慧研究所（Allen Institute for AI，Ai2）周四（8/14）宣布</a>，獲<a href="https://www.nsf.gov/news/nsf-Nvidia-partnership-enables-ai2-develop-fully-open-ai" target="_blank">美國國家科學基金會</a>（National Science Foundation，NSF）與<a href="https://blogs.Nvidia.com/blog/national-science-foundation-ai2-open-ai-models/" target="_blank">Nvidia</a>合計1.52億美元資助，啟動「開源多模態AI基礎設施加速科學計畫」（Open Multimodal AI Infrastructure to Accelerate Science，OMAI），目標是建構全國性、完全開源的多模態大型AI生態系統，加速科學發現並推進AI科學本身的發展。</p> <p>Ai2是由已故微軟共同創辦人Paul Allen於2014年成立，長期專注於可重現、完全開源的AI研究與應用。在此次資助中，NSF提供7,500萬美元作為公共資金與政策支持；Nvidia則投入價值7,700萬美元的資金與AI基礎設施，包括HGX B300系統（搭載Blackwell Ultra GPU）及Nvidia AI Enterprise平臺，確保大規模科學數據能高效處理並支持模型訓練與推理。</p> <p>除資金與技術支援外，OMAI還將動員多所美國大學參與，包括華盛頓大學、夏威夷大學希洛分校、新罕布什爾大學及新墨西哥大學，負責科研應用、資料收集與人才培養，建立覆蓋全國的AI科研網絡。</p> <p>該計畫由Ai2自然語言處理研究資深主任Noah Smith領導，將開發可同時處理文本、圖像、圖表與表格等多種資料型態的多模態大型語言模型，並針對科學數據與文獻進行訓練。初期應用預計將加速新材料發現、提升蛋白質功能預測精度，以及改善當前大型語言模型的核心缺陷。Ai2承諾，所有模型、資料、程式碼、評測與文件都將向全球研究人員開放。</p> <p>NSF代理主任Brian Stone表示，AI已改變科學研究方式，此次投資不僅促進創新，更能鞏固美國在科學與技術上的全球領導地位。Nvidia創辦人暨執行長黃仁勳則說，大型開源模型將引燃新一輪工業革命，成為美國最強大且可再生的智慧資源。</p> </div></div></div>
2025/8/15 16:48作者陳曉莉https://www.ithome.com.tw/news/170646
Meta發表DINOv3自監督影像模型，跨領域任務表現創新高並開放商用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta宣布<a href="https://ai.meta.com/blog/dinov3-self-supervised-vision-model/">推出</a>新一代自我監督式學習（Self-supervised Learning，SSL）視覺模型DINOv3，將訓練規模擴展至17億張影像，模型參數達到70億，在多項電腦視覺基準測試中，尤其是語義分割、單一影像深度估測及影片追蹤等密集預測任務上，表現超越前代與多個現有方案，並正式釋出商用授權的程式碼與預訓練骨幹模型，降低開發者在多領域應用上的採用門檻。</p> <p>DINOv3延續DINO系列在自監督影像表徵學習的核心理念，不依賴人工標註資料，而是透過大規模未標註影像進行訓練，產生高解析度的影像特徵，讓後續的下游任務只需極少標註與輕量微調模組（Lightweight Adapter），即可取得良好的結果。</p> <p>相較於前一代DINOv2，DINOv3的模型規模擴大為7倍，資料集規模增加12倍，並在不進行骨幹（Backbone）權重微調的情況下，即能支援多種任務，降低了開發與模型推論的成本，特別適用於邊緣運算與同時多任務的部署情境。</p> <p>在官方公開的評測中，DINOv3在ADE-20K語義分割取得55.9分，優於DINOv2的49.5與SigLIP 2的42.7，而在NYU深度估測中誤差下降至0.309，低於DINOv2的0.372與SigLIP 2的0.494。DAVIS影片追蹤達到83.3，大幅領先其他模型。此外，在ImageNet ReaL分類上，DINOv3以90.4分與SigLIP 2持平，ObjectNet分類雖略低於PE（Perception Encoder），但在iNaturalist 2021精細分類則以89.8分領先。</p> <p>DINOv3的應用範圍不限於一般網路影像，也能延伸至衛星、醫療與工業影像等標註困難或成本高昂的領域。Meta同步提供一個以MAXAR衛星影像訓練的專用骨幹，並在環境監測領域已有落地案例。世界資源研究所（WRI）使用DINOv3進行林冠高度估計，平均誤差由4.1公尺降至1.2公尺，有助於自動化驗證森林復育成效，加快氣候融資撥付流程，並支持大規模的保育與復育計畫。</p> <p>Meta此次釋出多種規模的DINOv3骨幹，包括適用於資源受限環境的ConvNeXt版本，並附上部分下游評估模型與範例Notebook，方便開發者在不同任務整合使用。Meta提供DINOv3商用授權，研究單位與企業可在合法框架下將DINOv3整合進產品與服務，加速在醫療診斷、環境監控、自主系統及零售等多個產業的應用落地。</p> </div></div></div>
2025/8/15 17:02作者李建興https://www.ithome.com.tw/news/170641
UI開發框架Jetpack Compose 1.9穩定版登場，帶來二維捲動與全新陰影特效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2025/08/whats-new-in-jetpack-compose-august-25-release.html" target="_blank">Google推出Jetpack Compose 1.9穩定版本</a>，並同步釋出對應的Compose BOM 2025.08.00版本。這次更新涵蓋UI效果、捲動控制、清單效能與開發工具多方面改進，可提升Android開發者在建立介面時的靈活度與效能表現，同時也降低大型專案的維護成本。</p> <p>在視覺呈現方面，新陰影能力支援外陰影與內陰影兩種風格，能精準調整半徑、顏色與擴散範圍，效果接近網頁的box-shadow。相較過去僅能仰賴光源模型的做法，現在可直接將陰影視為一層可算繪的樣式，適合卡片、對話框與影像邊框等常見UI。需要留意的是，內陰影會覆蓋在內容之上，版面順序需妥善安排，避免遮掩背景或圖片。</p> <p>互動體驗上，1.9引入Scrollable2D API，支援二維捲動與拋擲手勢，適用於需要同時水平與垂直移動的情境，例如試算表、地圖或影像檢視器。這項功能繼承自先前的Draggable2D概念，並支援巢狀捲動，以便在複雜布局中保持一致的捲動行為。</p> <p>在內容能見度偵測方面，onVisibilityChanged與onFirstVisible兩個新修飾子，讓開發者能根據元件在螢幕上的出現情況觸發特定行為，例如影片列表可自動播放進入畫面的影片，或在項目首次顯示時進行曝光紀錄，這對效能優化與使用者體驗管理都具實用價值。</p> <p>Lazy清單與Lazy網格的效能在這個版本也有明顯提升，新引入的LazyLayoutCacheWindow可讓開發者調整預擷取與後方保留的項目數量，超越原本只預先組合一個項目的限制。這代表在快速捲動場景下，內容能更即時顯示，減少空白與延遲。</p> <p>文字輸入也獲得強化。OutputTransformation現可在不改動底層狀態的情況下套用樣式，適合電話、信用卡等格式化需求，讓視覺標示與實際資料分離，降低狀態管理複雜度。除錯方面，新增診斷堆疊資訊，可在除錯版本顯示可組合函式名稱（Composable Name）與位置，讓開發者更快定位和解決崩潰問題。</p> </div></div></div>
2025/8/15 17:08作者李建興https://www.ithome.com.tw/news/170643
Google推出可用來查詢機票的AI工具Flight Deals
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正努力於不同服務中嵌入AI能力，繼搜尋中的<a href="https://www.ithome.com.tw/news/165747" target="_blank">AI Overviews</a>與<a href="https://www.ithome.com.tw/news/169064" target="_blank">AI Mode</a>，以及<a href="https://www.ithome.com.tw/news/170546" target="_blank">AI版的Google Finance</a>之後，專門提供線上航班搜尋及比價服務的Google Flights也在本周四（8/14）推出了全新的<a href="https://blog.google/products/search/google-flights-ai-flight-deals/" target="_blank">AI搜尋工具Flight Deals</a>。</p> <p>有別於傳統Google Flights要求使用者輸入出發地、目的地及日期，來搜尋航班及比較票價，Flight Deals允許使用者以自然語言描述想要旅行的時間、地點與方式，接著它便會替使用者找到最實惠的交易。</p> <p>例如直接問說「要在今年冬天前去一個有美食的城市展開一周的旅行，只要直飛」，或者是「想去世界級渡假村展開10天的滑雪之旅」，那麼Google Flights即會列出符合相關需求的各個目的地及最佳價格。</p> <p>Google說明，Google Flights的獨特之處在於它先藉由先進的AI系統來理解及辨識使用者正在尋找的內容，再利用即時的Google Flights資料，以顯示來自數百家航空公司及預訂網站的各種選擇。</p> <p>Flight Deals現在仍為測試版，預計於下周進駐美國、加拿大及印度市場，Google尚未公布將它擴充至其它市場的時間表。</p> </div></div></div>
2025/8/15 16:18作者陳曉莉https://www.ithome.com.tw/news/170644
【資安日報】8月15日，俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自烏克蘭戰爭開打，俄羅斯駭客的攻擊行動變得更加頻繁，一方面針對烏克蘭進行情報收集，一方面也攻擊聲援烏克蘭的歐洲國家及美國，然而，鄰近俄羅斯、或是前蘇聯國家，也是這些駭客組織情報收集的目標，最近資安業者Bitdefender揭露的Curly COMrades，他們就對喬治亞和摩爾多瓦從事相關攻擊。</p> <p>除此之外，全錄列印流程自動化軟體FreeFlow的資安漏洞也相當值得留意，通報此事的資安業者Horizon3.ai指出，這些漏洞相當容易利用，而且已被用於實際攻擊行動。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170631"><strong style="font-size: 22px;">俄羅斯駭客Curly COMrades鎖定前蘇聯國家，透過惡意程式MucorAgent從事隱密的網路間諜活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/undefined-Aug-11-2025-05-41-29-1221-AM.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/undefined-Aug-11-2025-05-41-29-1221-AM.png" style="width: 300px; float: right;" /></a></p> <p>為了從事網路間諜活動而不被察覺，APT駭客使用能公開取得的工具，或是受害電腦現成工具進行寄生攻擊（LOLBin）的情況越來越常見，最近有資安業者公布他們追蹤長達一年的駭客組織，但對於這些駭客什麼時候開始活動，目前仍不清楚。</p> <p>資安業者Bitdefender自2024年中旬追蹤俄羅斯駭客組織Curly COMrades，這些駭客主要以俄羅斯當局感興趣的目標下手，鎖定特定國家當中，面臨地緣政治變化的重要組織，他們看到駭客曾對喬治亞的司法與政府機構，以及摩爾多瓦的能源分配公司下手。值得留意的是，喬治亞和摩爾多瓦都是前蘇聯的一部分，在蘇聯解體時獨立，地理位置在黑海與東歐具有戰略地位，兩國原本就面臨在歐盟和北約，以及俄羅斯之間的影響力拉扯，在俄羅斯對烏克蘭發動戰爭後，這兩個國家的安全風險便急劇上升。</p> <p>為了建立能持續存取的管道，駭客於受害組織植入名為MucorAgent的後門程式，此惡意軟體導入相當不尋常的攻擊手法，藉由挾持類別識別編號（CLSID），鎖定原生映像檔產生器（Native Image Generator，NGEN）來達到目的。NGEN是Windows作業系統內建的.NET Framework元件，攻擊者濫用它來停用特定工作排程，以便持續存取受害電腦。</p> <p><a href="https://www.ithome.com.tw/news/170607"><strong style="font-size: 22px;">紐約州控告數位支付平臺Zelle放任詐欺活動</strong></a></p> <p>美國紐約州檢察總長Letitia James本周三（8月13日）正式控告負責經營P2P數位支付平臺Zelle的Early Warning Services（EWS），指控EWS所設計的Zelle缺乏關鍵安全功能，並放任詐欺活動，使得受害者在2017年至2023年間損失超過10億美元。</p> <p>紐約州指出，Zelle在廣告中聲稱其匯款安全可靠，但實際上卻未採取基本防詐措施。自2017年上線以來，任何擁有美國銀行帳號的使用者皆可以電子郵件或美國手機號碼註冊，提供幾乎是即時的轉帳，但其註冊流程缺乏驗證，而讓詐騙者能夠冒用與商業或政府有關的電子郵件，再藉由立即與不可逆的轉帳特性，在受害人察覺之前便將資金轉走。</p> <p>最常見的詐騙型態有兩種，一是透過網釣或惡意程式入侵受害者的Zelle帳號，再逕自轉走資金，二是冒充政府機構或是出售根本不存在的商品或服務，誘導使用者轉帳。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/pro-russian-hackers-blamed-for-water-dam-sabotage-in-norway/">對4月水壩遭到入侵，挪威指控是俄羅斯駭客所為，目的疑為展示能力</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/crypto24-ransomware-hits-large-orgs-with-custom-edr-evasion-tool/">勒索軟體Crypto24鎖定大型企業組織而來，透過EDR迴避偵測工具犯案</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/researchers-warn-crossc2-expands-cobalt.html">駭客使用惡意程式CrossC2，將Cobalt Strike攻擊範圍延伸到macOS與Linux電腦</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/bookingcom-phishing-campaign-uses-sneaky-character-to-trick-you/">Booking.com網釣透過日文字元愚弄用戶</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170634"><strong style="font-size: 22px;">全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2025-8356.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2025-8356.png" style="width: 300px; float: right;" /></a>8月8日全錄發布資安公告，他們為列印流程自動化系統FreeFlow Core發布更新8.0.5版，當中修補兩項資安漏洞，分別是：XML外部實體（XXE）導致的伺服器請求偽造（SSRF）漏洞CVE-2025-8355，以及可被用於遠端執行任意程式碼（RCE）的路徑穿越漏洞CVE-2025-8356，並指出這些漏洞帶來嚴重或是高度風險。本週通報此事的資安業者Horizon3.ai提出警告，這些漏洞不僅能讓未經授權的攻擊者發動RCE攻擊，還相當容易利用，呼籲用戶應儘速套用新版程式。</p> <p>針對調查相關漏洞的動機，Horizon3.ai指出是他們的客戶的弱點管理平臺NodeZero出現疑似誤報的情況，當時客戶指出是其中一臺主機出現了XXE注入的問題，但怪異的是，弱點管理平臺指出存在弱點的軟體不僅並未安裝在這臺電腦上，此客戶亦表示他們完全沒有採用這款應用程式。因此，Horizon3.ai決定著手深入調查，從而確認問題源自於FreeFlow Core系統的資安漏洞。換言之，這些漏洞在察覺的過程裡，就已經被用於實際攻擊行動。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/jenkins-servers-risk-rce-vulnerability-cve-2025-53652/">Jenkins外掛程式存在重大漏洞，1.5萬臺伺服器恐曝險</a></strong></p> <p></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170621"><strong style="font-size: 22px;">NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置</strong></a></p> <p>美國國家標準技術研究所（NIST）正式發布《Ascon-Based Lightweight Cryptography Standards for Constrained Devices》加密技術標準文件，其編號為SP 800-232，針對物聯網與其他資源受限的電子裝置，提供經標準化的輕量級加密方案。這套標準歷經多年公開審查與技術社群的反覆討論，最終以Ascon家族四種演算法變體為核心，兼顧安全性與運算效能，特別適用於處理能力、記憶體與能源有限的環境。</p> <p>SP 800-232標準文件涵蓋Ascon四種變體，分別對應不同的應用需求。ASCON-128 AEAD提供具關聯資料的認證加密，可同時確保資料機密性與完整性，適用於RFID標籤、車載收費裝置與醫療植入設備。ASCON-Hash 256則產生固定長度的雜湊值，適合用於資料完整性檢查、密碼儲存及軟體更新驗證，是SHA-3系列的輕量替代選項。ASCON-XOF 128與ASCON-CXOF 128則屬於可延伸輸出函式，支援調整雜湊長度以降低運算負擔，其中CXOF版本可加入自訂標籤，降低不同裝置在相同運算下產生相同雜湊值的風險。</p> <p><a href="https://www.ithome.com.tw/news/170608"><strong style="font-size: 22px;">Windows 11、Server 2025正式移除Windows 7時代的PowerShell 2.0</strong></a></p> <p>微軟本周宣布，將從未來2個月透過Windows 11 24H2及Windows Server 2025更新，移除Windows 7時代遺留下來的PowerShell 2.0，以提升Windows環境的安全性。</p> <p>在最新公告下，PowerShell 2.0將自8月份的Windows 11 24H2和9月份的Windows Server 2025更新中移除。此後Windows 11和Server 2025更新也都不會再包含PowerShell 2.0。Insiders計畫的Windows預覽版則已在7月移除。</p> <p>微軟說，這次移除是微軟清除舊式程式碼、降低PowerShell生態體系複雜性和改善Windows安全性的整體計畫的一環。這項變更不會影響大部份用戶和企業，PowerShell 5.1或7.x版仍持續獲得支援。但如果企業內有舊式腳本程式或軟體使用PowerShell 2.0就必須及早動作，或尋求替代方案，以免程式運作受影響。</p> <p><a href="https://www.ithome.com.tw/news/170489"><strong style="font-size: 22px;">為防堵ZIP混淆攻擊，PyPI推新規保護Python套件安全</strong></a></p> <p>Python官方套件庫PyPI宣布強化上傳審核流程，目標是封鎖利用ZIP解析差異的混淆攻擊。由於常用安裝器uv在解壓ZIP檔時的處理方式，與多數採用標準函式庫zipfile模組的工具不同，攻擊者可能藉由構造特殊或惡意ZIP，讓其在不同安裝工具中解壓出不同內容，進而繞過檢測或審核。</p> <p>PyPI已開始拒收以混淆為目的建構的ZIP與wheel，並預告在2026年2月1日起，凡wheel內檔案與.dist-info目錄中的RECORD檔案不一致將被直接拒收。</p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/170568"><strong style="font-size: 22px;">美國拆解Royal與BlackSuit勒索軟體基礎設施，當地受害機構逾450家</strong></a></p> <p>美國國土安全調查局（Homeland Security Investigations，HSI）華盛頓特區辦事處宣布，聯合美國多個執法單位與國際夥伴，成功拆解BlackSuit勒索軟體的關鍵基礎設施。BlackSuit被視為Royal勒索軟體的繼任者，自2022年起兩者合計已在美國鎖定超過450家已知受害機構，涵蓋醫療、教育、公共安全、能源與政府部門，勒索金額估算約達3.7億美元。此次行動查扣伺服器、網域與數位資產，並關閉攻擊者用來部署勒索軟體、勒索受害者與洗錢的基礎設施。</p> <p>HSI指出，此次行動屬於代號Operation Checkmate行動的一部分，由歐洲刑警組織聯合網路行動特遣隊（J-CAT）協調，目標直指Royal與BlackSuit勒索集團。行動由HSI多個國際辦事處與美國司法部、IRS-CI、FBI及多國執法單位合作完成，包括英國、德國、愛爾蘭、烏克蘭、立陶宛、法國與加拿大等國警政機關參與。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170624"><strong>【8月14日】ShinyHunters、Scattered Spider狼狽為奸</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170598"><strong>【8月13日】微軟、SAP發布8月份安全性例行更新</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170582"><strong>【8月12日】俄羅斯駭客挖出WinRAR新的零時差漏洞，已用於網釣</strong></a></p> </div></div></div>
2025/8/15 13:16作者周峻佑https://www.ithome.com.tw/news/170636
加拿大眾議院遭網路攻擊疑為微軟漏洞濫用事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cbc.ca/news/politics/house-of-commons-data-breach-1.7608061" target="_blank">加拿大媒體CBC News報導</a>，加拿大眾議院疑似遭駭客透過微軟近日漏洞駭入系統，導致「重大」資訊外洩。</p> <p>根據CBC News取得眾議院的對內通知信件，本事件發生在上周五，駭客經由微軟最近揭露的漏洞，得以未經授權存取了眾議院一個儲存員工電腦和行動裝置管理資訊的資料庫。可能外洩的資訊包括員工姓名、職稱、辦公室位置、電子郵件，以及列管的電腦和行動裝置資訊。眾議院要求員工要留心外洩資訊造成詐騙或網釣攻擊。</p> <p>加拿大通訊安全局（Communications Security Establishment）向媒體表示已獲知此事，並和眾議院合作提供協助，但該局表示目前本案正在調查中，無法確認攻擊者身份。</p> <p>加拿大官方未透露是哪種微軟漏洞被濫用，加拿大網路安全中心（Cyber Centre）近日發布的微軟安全公告包括 SharePoint Server（CVE-2025-53770，又稱ToolShell）及<a href="https://www.cyber.gc.ca/en/alerts-advisories/microsoft-exchange-security-advisory-av25-490" target="_blank">Microsoft Exchange</a>混合環境提權攻擊漏洞（CVE-2025-53786）。從外洩資料性質來看，受駭的可能是SharePoint Server。</p> <p>8月初針對<a href="https://www.ithome.com.tw/news/170186" target="_blank">SharePoint Server的攻擊</a>受害者包括美國政府及大學，但安全研究人員估計，使用本地部署SharePoint Server的9000多家組織都可能受害。另一方面，Exchange Server漏洞即使4個月前已發布更新，<a href="https://www.ithome.com.tw/news/170552" target="_blank">也還有2.9萬臺系統未修補漏洞</a>。</p> </div></div></div>
2025/8/15 13:19作者林妍溱https://www.ithome.com.tw/news/170637
全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾年印表機的安全性議題浮上檯面，有不少資安業者針對這類裝置尋找漏洞而引起關注，例如：今年2月資安業者Rapid7揭露全錄（Xerox）印表機<a href="https://www.ithome.com.tw/news/167504">可被用於回傳攻擊（Pass-Back Attack）的漏洞</a>，攻擊者有機會以此在受害組織網路環境橫向移動，4月Canon修補微軟通報的重大漏洞，<a href="https://www.ithome.com.tw/news/168218">攻擊者可用於執行任意程式碼</a>。而到了最近，有資安業者將調查的目標轉向<a href="https://horizon3.ai/attack-research/attack-blogs/from-support-ticket-to-zero-day/">列印自動化系統</a>，並指出這些漏洞已被用於實際攻擊行動，用戶要儘速處理。</p> <p>8月8日全錄發布資安公告，他們為列印流程自動化系統FreeFlow Core<a href="https://securitydocs.business.xerox.com/wp-content/uploads/2025/08/Xerox-Security-Bulletin-025-013-for-Freeflow-Core-8.0.5.pdf">發布更新8.0.5版</a>，當中修補兩項資安漏洞，分別是：XML外部實體（XXE）導致的伺服器請求偽造（SSRF）漏洞CVE-2025-8355，以及可被用於遠端執行任意程式碼（RCE）的路徑穿越漏洞CVE-2025-8356，並指出這些漏洞帶來嚴重或是高度風險。本週通報此事的資安業者Horizon3.ai提出警告，這些漏洞不僅能讓未經授權的攻擊者發動RCE攻擊，還相當容易利用，呼籲用戶應儘速套用新版程式。</p> <p>針對調查相關漏洞的動機，Horizon3.ai指出是他們的客戶的弱點管理平臺NodeZero出現疑似誤報的情況，當時客戶指出是其中一臺主機出現了XXE注入的問題，但怪異的是，弱點管理平臺指出存在弱點的軟體不僅並未安裝在這臺電腦上，此客戶亦表示他們完全沒有採用這款應用程式。因此，Horizon3.ai決定著手深入調查，從而確認問題源自於FreeFlow Core系統的資安漏洞。換言之，這些漏洞在察覺的過程裡，就已經被用於實際攻擊行動。</p> <p>從漏洞的危險程度來看，較為危險的是重大層級的CVE-2025-8356，<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-8356">CVSS評為9.8分</a>，另一個漏洞CVE-2025-8355<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-8355">則為7.5分</a>。</p> </div></div></div>
2025/8/15 12:31作者周峻佑https://www.ithome.com.tw/news/170634
Google開源Gemma 3 270M，挑戰低資源部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/en/introducing-gemma-3-270m/" target="_blank">Google周四（8/14）開源Gemma 3 270M</a>，這是Gemma系列中最輕量的版本，具備2.7億參數，它在Pixel 9 Pro上執行25輪對話僅耗0.75%電量。該模型專為特定任務微調與裝置端部署設計，具備指令遵循與文本結構化能力，而非通用型LLM。</p> <p>Gemma 3 270M支援多種格式，其中INT4量化版本的記憶體需求約為240MB，相較BF16格式約400MB減少近4成，能在手機、IoT或其他低資源裝置上順利執行。</p> <p><a href="https://ai.google.dev/gemma/docs/core?hl=en#memory-requirements" target="_blank">目前Gemma 3系列</a>包含270M、1B、4B、12B與27B等不同規模版本。在Q4_0量化格式下，各模型的記憶體需求分別為240MB、892MB、3.4GB、8.7GB及21GB。Gemma 3 270M版本以最低記憶體門檻與最低功耗，成為目前系列中最適合部署於終端裝置的選擇。</p> <p><a href="https://ai.google.dev/gemma/docs/core/huggingface_text_full_finetune" target="_blank">Google也同步發布微調教學資源</a>，包含以Hugging Face Transformers進行全模型訓練的完整流程，支援開發者針對分類、資料抽取、情緒分析等應用進行客製化。社群開發者也已透過transformers.js展示其在瀏覽器端的運行能力，證明Gemma 3 270M在Web環境中亦具備良好效能與可控性。</p> <p>Gemma團隊表示，Gemma 3 270M適合處理高頻率、任務明確的應用，如情緒分析、實體辨識與查詢分類；能快速微調並部署於資源有限的裝置上，降低延遲與推論成本；模型可在本地執行，特別適合處理敏感資料；亦適用於開發多個專責任務的小型模型。</p> <p>Gemma 3 270M與<a href="https://www.ithome.com.tw/news/169081" target="_blank">尚未開源的Gemma 3n</a>同屬Google推動裝置端AI的戰略佈局。前者主打開源、可微調與跨平臺部署，後者則針對2GB RAM等極端低資源裝置優化，用於即時與離線運行。</p> </div></div></div>
2025/8/15 13:02作者陳曉莉https://www.ithome.com.tw/news/170635
俄羅斯駭客Curly COMrades鎖定歐洲，散布惡意程式MucorAgent
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了從事網路間諜活動而不被察覺，APT駭客使用能公開取得的工具，或是受害電腦現成工具進行寄生攻擊（LOLBin）的情況越來越常見，最近<a href="https://www.bitdefender.com/en-us/blog/businessinsights/curly-comrades-new-threat-actor-targeting-geopolitical-hotbeds">有資安業者公布他們追蹤長達一年的駭客組織</a>，但對於這些駭客什麼時候開始活動，目前仍不清楚。</p> <p>資安業者Bitdefender自2024年中旬追蹤俄羅斯駭客組織Curly COMrades，這些駭客主要以俄羅斯當局感興趣的目標下手，鎖定特定國家當中，面臨地緣政治變化的重要組織，他們看到駭客曾對喬治亞的司法與政府機構，以及摩爾多瓦的能源分配公司下手。值得留意的是，喬治亞和摩爾多瓦都是前蘇聯的一部分，在蘇聯解體時獨立，地理位置在黑海與東歐具有戰略地位，兩國原本就面臨在歐盟和北約，以及俄羅斯之間的影響力拉扯，在俄羅斯對烏克蘭發動戰爭後，這兩個國家的安全風險便急劇上升。</p> <p>針對這些駭客下手的主要目標，就是在受害組織的網路環境建立長期的存取管道，並竊取有效的帳密資料。他們會不斷試圖從網域控制器的NTDS資料庫，以及針對特定系統執行的本機安全認證子系統服務（LSASS）處理程序，執行記憶體強制轉存檔案（Memory Dump）的動作，挖掘使用者的密碼雜湊值、身分驗證資料，甚至是明文的密碼等。</p> <p>這些駭客重度仰賴代理伺服器工具來建立強健的存取管道，藉由Resocks、SSH、Stunnel等應用程式設置多個存取內部網路的據點，他們也透過代理伺服器重放手法，並使用Atexec等工具遠端下達指令。</p> <p>為了建立能持續存取的管道，駭客於受害組織植入名為MucorAgent的後門程式，此惡意軟體導入相當不尋常的攻擊手法，藉由挾持類別識別編號（CLSID），鎖定原生映像檔產生器（Native Image Generator，NGEN）來達到目的。NGEN是Windows作業系統內建的.NET Framework元件，攻擊者濫用它來停用特定工作排程，以便持續存取受害電腦。</p> <p>值得一提的是，這些駭客也同時利用已遭滲透的合法網站來轉送流量，將惡意流量透過合法網路活動傳遞，使得偵測及追蹤駭客行蹤變得困難，因此Bitdefender認為，他們找到的網路基礎設施，很有可能只是駭客大型網路架構的一小部分。</p> </div></div></div>
2025/8/15 11:26作者周峻佑https://www.ithome.com.tw/news/170631
HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deepness-lab.org/publications/madeyoureset/" target="_blank">研究人員揭露HTTP/2一項新漏洞</a>，可使攻擊者繞過HTTP/2的防護機制，發動大規模系統阻斷服務（Denial of Service, DoS）攻擊，甚至系統崩潰。</p> <p><a href="https://deepness-lab.org/publications/madeyoureset/" target="_blank">這項漏洞是由以色列台拉維夫（Tel-Aviv）大學研究人員及Imperva合作發現</a>，並由CERT/CC發佈。</p> <p>本漏洞正式名為MadeYouReset，研究人員說，本漏洞從核心問題及破壞威力而言可比2023年衝擊多項服務的<a href="https://www.ithome.com.tw/news/162148" target="_blank">Rapid Reset漏洞</a>。</p> <p>技術而言，MadeYouReset是繞過伺服器端設定，用戶端發送的TCP 連線每道連線最多允許100個同時HTTP/2呼叫。這種限制是藉由限制單一用戶端的同時呼叫量，以防範DoS攻擊。</p> <p>MadeYouReset漏洞讓攻擊者可由單一用戶端發送數千請求，導致合法使用者的DoS攻擊條件。攻擊者在呼叫中加入異常頁框(frame)或flow control錯誤，開啟大量資料流並快速觸發伺服器重設資料流。此手法造成HTTP/2協定面關閉，實則伺服器後端仍繼續處理呼叫，攻擊者透過重複本動作造成伺服器、記憶體及系統資源被大量佔用，形成阻斷服務。在某些實作中，本攻擊可造成系統記憶體耗盡而崩潰。</p> <p>MadeYouReset影響數項產品的HTTP/2實作。MadeYouReset正式編號為CVE-2025-8671。但在個別產品中有不同編號。在開源Java Web Server專案Apache Tomcat為<a href="https://lists.apache.org/thread/9ydfg0xr0tchmglcprhxgwhj0hfwxlyf" target="_blank">CVE-2025-48989</a>（高風險），在 F5 BIG-IP為<a href="https://my.f5.com/manage/s/article/K000152001" target="_blank">CVE-2025-54500</a>（CVSS score:6.9），在開源Java 網路應用框架Netty為<a href="https://netty.io/news/2025/08/13/4-2-4.html" target="_blank">CVE-2025-55163</a>（CVSS score:7.5）。</p> <p>上述廠商已釋出更新軟體或修補程式修補這項漏洞。其中影響開源社群的Apache Tomcat已釋出Tomcat 11.0.10、10.1.44、9.0.108。Netty則釋出netty 4.2.4.Final。</p> </div></div></div>
2025/8/15 11:29作者林妍溱https://www.ithome.com.tw/news/170632
傳美國政府有意入股英特爾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/tech/us-stake-intel-1ff24500" target="_blank">華爾街日報</a>（The Wall Street Journal，WSJ）、<a href="https://www.ft.com/content/758a26d9-7b00-42d4-9fe7-e848e83076f5" target="_blank">英國金融時報</a>（Financial Times）與<a href="https://www.bloomberg.com/news/articles/2025-08-14/trump-administration-is-said-to-discuss-us-taking-stake-in-intel?embedded-checkout=true" target="_blank">彭博社</a>（Bloomberg），周四（8/14）分別引用消息來源報導，美國政府正在討論是否入股英特爾（Intel），消息一出，英特爾股價隨即上漲7.38%，以23.86美元作收。</p> <p>英特爾在2021年3月<a href="https://www.ithome.com.tw/news/143423" target="_blank">宣布成立</a>晶圓代工服務（Intel Foundry Services，IFS）事業群，企圖追上台積電的代工能力，<a href="https://www.ithome.com.tw/news/167838" target="_blank">還在今年3月換上新的執行長陳立武</a>，以挽救英特爾的頹勢。</p> <p>陳立武接任執行長後，<a href="https://www.ithome.com.tw/news/170263" target="_blank">英特爾今年第二季</a>創下129億美元的營收，與去年同期持平，虧損則從16億美元擴大至29億美元，陳立武於財報會議上宣布正推動15%的裁員計畫，並取消了英特爾位於德國與波蘭的製造專案，積極撙節開支，減少層級並加速該公司決策。</p> <p>不過，<a href="https://www.ithome.com.tw/news/170496" target="_blank">美國總統川普（Donald Trump）上周聲稱</a>陳立武存在高度利益衝突，應該馬上辭職，根據報導，陳立武本周一（8/11）即與川普會面，並取得了川普的信任，隨後即傳出美國政府考慮入股英特爾。</p> <p>WSJ引述消息來源指出，此一交易可望推動川普的美國優先政策，同時減輕陳立武的政治壓力。</p> <p>不論如何，相關的討論仍處於早期階段，隨時都有可能破局。<a href="https://www.ithome.com.tw/news/168248" target="_blank">先前也曾傳出</a>川普希望台積電可以入股自英特爾獨立的晶圓製造業務，協助英特爾提升製造效率，確保其晶片代工業務的穩定運作。</p> <p>彭博社則分析，此事呼應了<a href="https://mpmaterials.com/news/mp-materials-announces-transformational-public-private-partnership-with-the-department-of-defense-to-accelerate-u-s-rare-earth-magnet-independence" target="_blank">美國國防部在今年7月入股稀土業者MP Materials</a>的政策，當時國防部藉由投資4億美元的可轉換優先股，外加認股權證，換得了約15%的MP Materials股份，成為該公司的最大單一股東。同月<a href="https://www.ithome.com.tw/news/170080" target="_blank">蘋果也宣布與MP Materials簽署5億美元合作協議</a>，顯示出川普政府推動及保護境內企業的政策。</p> <p>針對入股英特爾一事，白宮說它們不回應傳聞，英特爾也拒絕評論陳立武與川普的談話內容，<a href="https://newsroom.intel.com/corporate/intels-statement-following-the-meeting-with-president-trump" target="_blank">僅說期待與川普政府密切合作</a>，共同恢復這家偉大的美國公司。</p> </div></div></div>
2025/8/15 10:50作者陳曉莉https://www.ithome.com.tw/news/170627
蘋果修改設計血氧量測得以在美國重回Apple Watch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2025/08/an-update-on-blood-oxygen-for-apple-watch-in-the-us/" target="_blank">蘋果宣布</a>，將為部份機種Apple Watch提供重新設計的血氧量測功能，使因專利官司問題消失的功能再度回到美國Apple Watch上。</p> <p>蘋果今（15）日將透過軟體更新，將新的血氧量測功能提供給美國銷售的部份Apple Watch 9、10和Ultra 2以及iPhone。還沒有這項功能的用戶需同時有iPhone和Apple Watch，iPhone需升級到iOS 18.6.1，而Apple Watch需升級到watchOS 11.6.1。</p> <p>蘋果是在2023年遭醫療設備業者Masimo控告Apple Watch血氧量測功能侵權。美國國際貿易委員會依據法院侵權的判決，於同年10月禁止有血氧量測功能的機種，包括Watch 9和Ultra 2。蘋果並於2024年1月<a href="https://www.ithome.com.tw/news/160851" target="_blank">宣布</a>二款產品移除這項功能。</p> <p>蘋果是在美國海關近日許可後，重新推出血氧量測功能。重新設計下，Apple Watch的感測器資料將會改在配對的iPhone Health App上量測和計算，量測結果可以在Health App中的「呼吸（Respiratory）」區讀取。最新變更不影響美國以外銷售的Apple Watch，也不會影響更早之前包含這項功能的產品。</p> <p>Apple Watch其他健康相關功能還包含心律不整通知、心電圖、睡眠追蹤與睡眠呼吸中止通知、跌倒偵測、手腕溫度感測、噪音App、用藥（Medication）App、生命徵象（Vitals）App及正念（Mindfulness）等。</p> </div></div></div>
2025/8/15 10:15作者林妍溱https://www.ithome.com.tw/news/170626
NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家標準技術研究所（NIST）正式<a href="https://www.nist.gov/news-events/news/2025/08/nist-finalizes-lightweight-cryptography-standard-protect-small-devices">發布</a>《Ascon-Based Lightweight Cryptography Standards for Constrained Devices》加密技術標準文件，其編號為SP 800-232，針對物聯網與其他資源受限的電子裝置，提供經標準化的輕量級加密方案。這套標準歷經多年公開審查與技術社群的反覆討論，最終以Ascon家族四種演算法變體為核心，兼顧安全性與運算效能，特別適用於處理能力、記憶體與能源有限的環境。</p> <p>Ascon由奧地利格拉茲工業大學、英飛凌科技與荷蘭拉德堡德大學團隊於2014年開發，並在2019年的CAESAR競賽經過多年公開測試與安全性審查後，被評為輕量級應用領域的首選方案。NIST於2023年選定Ascon作為輕量加密標準基礎，並在定案前完成多輪公開意見徵詢與技術驗證，確保設計能兼顧安全、可實作性與彈性。 </p> <p>SP 800-232標準文件涵蓋Ascon四種變體，分別對應不同的應用需求。ASCON-128 AEAD提供具關聯資料的認證加密，可同時確保資料機密性與完整性，適用於RFID標籤、車載收費裝置與醫療植入設備。ASCON-Hash 256則產生固定長度的雜湊值，適合用於資料完整性檢查、密碼儲存及軟體更新驗證，是SHA-3系列的輕量替代選項。ASCON-XOF 128與ASCON-CXOF 128則屬於可延伸輸出函式，支援調整雜湊長度以降低運算負擔，其中CXOF版本可加入自訂標籤，降低不同裝置在相同運算下產生相同雜湊值的風險。</p> <p>NIST指出，輕量級加密的設計核心，是在有限的硬體與能源條件下，維持足夠的安全防護水準。雖然沒有任何演算法能完全避免旁路攻擊（Side-channel Attacks），但Ascon的結構更容易配合遮罩等防護措施實作，降低攻擊者透過功耗或運算時間分析竊取資訊的可能性。</p> <p>專案共同負責人Kerry McKay表示，這項標準的目的在於促進資源受限裝置對加密技術的採用，同時保留未來擴充的空間，例如加入專用訊息驗證碼等功能。</p> </div></div></div>
2025/8/15 08:07作者李建興https://www.ithome.com.tw/news/170621
駭客組織PoisonSeed釣魚攻擊繞過MFA，入侵CRM與大量郵件發送服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司Nviso發布對駭客組織PoisonSeed使用的網釣套件進行技術分析，<a href="https://blog.nviso.eu/2025/08/12/shedding-light-on-poisonseeds-phishing-kit/">發現</a>該工具從2025年4月以來持續活躍，具備繞過多因素驗證（MFA）的能力，透過攔截並轉送受害者輸入的帳號、密碼以及多種2FA驗證資訊，涵蓋Authenticator、簡訊、電子郵件與API金鑰，攻擊者最終能取得驗證Cookie並登入目標帳號。</p> <p>研究人員特別指出，PoisonSeed與Scattered Spider、CryptoChameleon等群體在攻擊手法上存在一定程度的關聯，鎖定的主要目標包括Google、SendGrid與Mailchimp等大量郵件發送或CRM服務。</p> <p>攻擊行動從魚叉式電子郵件展開，郵件標題會假裝是受害者日常使用的郵件服務平臺發出的通知，例如寄信功能受限（Sending Privileges Restricted），並內嵌看似正常的行銷或通知連結，受害者點擊後，會被導向架設於特定網域的釣魚套件，該URL中夾帶加密後的受害者電子郵件。</p> <p>進入網頁後，受害者首先看到偽造的Cloudflare Turnstile驗證畫面，系統會在背景透過/api/check-email API即時驗證該加密信箱的有效性，這種技術被稱為精準驗證式網釣（Precision-Validated Phishing）。</p> <p>驗證通過後，頁面會顯示與目標服務高度相似的登入介面，使用者提交的帳密與2FA驗證碼將同步轉送至真正的服務，並在傳送過程中被攻擊者攔截，攻擊者利用對手中間人攻擊（Adversary-in-the-Middle，AiTM）手法，取得可用來直接登入帳號的驗證Cookie，等於繞過了多因素驗證的保護。</p> <p>成功取得存取權後，PoisonSeed會自動批次下載聯絡名單，用於擴散加密貨幣詐騙郵件，其中包括誘導受害者建立含有攻擊者掌控種子詞（Seed Phrase）的加密貨幣錢包。</p> <p>在基礎設施配置上，所有釣魚網域均使用NICENIC註冊服務，託管服務則涵蓋Cloudflare、DE-Firstcolo與SWISSNETWORK02，名稱伺服器則採用Cloudflare與Bunny.net，顯示其在隱匿來源與規避攔截上的規畫。</p> <p>研究人員建議企業移除簡訊、語音與電子郵件等易受釣魚利用的驗證方式，優先採用具釣魚抵抗力的FIDO2安全金鑰，並在可行情況下推行免密碼登入機制。同時，IT團隊應加強員工教育，讓使用者具備辨識釣魚與社交工程手法的能力，並建立針對異常登入、大量郵件傳送及名單匯出的監測與警示機制。此外，持續監控與自家品牌高度相似的新註冊網域，也有助於及早發現並阻斷攻擊。</p> </div></div></div>
2025/8/15 08:16作者李建興https://www.ithome.com.tw/news/170622
網頁伺服器NGINX原生支援ACME，現可自動申請與更新TLS憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.nginx.org/blog/native-support-for-acme-protocol">NGINX開始加入原生ACME</a>（Automatic Certificate Management Environment）協定支援，系統管理員可直接在設定檔中完成TLS憑證的申請與自動更新，無需額外安裝Certbot等外部工具。此功能已隨官方Linux套件與NGINX Plus同步提供，用戶更新版本並啟用動態模組後即可使用。</p> <p>ACME是Let's Encrypt等憑證機構採用的自動化協定，用於簡化憑證申請與驗證流程。之前在NGINX部署環境要自動更新憑證，需仰賴外部程式與排程工具，並在完成簽發後重新載入設定，過程中存在額外的維護成本與風險。而原生ACME支援將申請、驗證與安裝整合到伺服器內部流程，讓設定與維護更加直接。</p> <p><a href="https://github.com/nginx/nginx-acme">目前版本的限制</a>包括僅支援HTTP-01挑戰（HTTP-01 Challenge），不支援萬用字元憑證與正規表示式網域，也未支援外部帳號綁定。此外，必須確保80埠可供ACME挑戰使用，並建議妥善規畫憑證狀態儲存路徑以保存金鑰與憑證狀態，避免因伺服器重啟導致重新簽發。</p> <p>HTTP-01挑戰是一種透過HTTP在80連接埠回應驗證請求的方式，憑證頒發機構會向指定網域發送HTTP要求，檢查伺服器是否能正確提供挑戰檔案以確認網域所有權。</p> <p>事實上在其他伺服器或反向代理解決方案，像是Apache的mod_md、Caddy的Automatic HTTPS與Traefik的ACME整合早已提供類似功能，此次NGINX原生支援ACME，使其在部署便利性上與同類產品的差距縮小，對長期仰賴NGINX的網站、雲端平臺與託管服務商而言，這不僅能減少憑證管理的人工介入，也能降低了因外部工具異常而導致憑證過期的風險。</p> </div></div></div>
2025/8/15 08:19作者李建興https://www.ithome.com.tw/news/170625
【資安日報】8月14日，ShinyHunters、Scattered Spider狼狽為奸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約從7月下旬開始，駭客組織ShinyHunters接連傳出對保險業、精品業、科技業發動攻擊，而且手法疑似都是對這些公司的員工發動語音網釣攻擊，從而竊取Salesforce存放的資料，這樣的情況讓人不禁懷疑他們與駭客組織Scattered Spider有合作關係，如今有資安業者證實此事，表示他們找出多項證據，兩個組織合作已有一段時日。</p> <p>此外，對於去年3月傳出的XZ Utils程式庫供應鏈攻擊，本週有新的調查結果出爐，指出有擴大的趨勢；今年4月修補的開放電信平臺（OTP）滿分資安漏洞CVE-2025-32433，也出現類定OT環境的攻擊行動。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170623"><strong style="font-size: 22px;">ShinyHunters、Scattered Spider狼狽為奸，鎖定Salesforce系統發動攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure2_l8g7zp.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure2_l8g7zp.png" style="width: 300px; float: right;" /></a></p> <p>最近一個月，接連傳出駭客組織ShinyHunters（UNC6240）對安聯人壽（Allianz Life）、精品業者香奈兒（Chanel）與Pandora，以及科技大廠Google、思科發動攻擊，駭客疑似鎖定這些公司使用的Salesforce系統下手，從而竊得內部資料。由於上述的攻擊手法，與另一個惡名昭彰的駭客組織Scattered Spider（0ktapus、Octo Tempest、UNC3944、Muddled Libra）相當雷同，不禁引起外界懷疑兩組人馬狼狽為奸的情況，如今資安業者ReliaQuest揭露更多調查結果，指出這些駭客進行合作，很可能從一年前就開始。</p> <p>ReliaQuest指出，ShinyHunters在沉寂一年之後突然出現，對多個領域採用Salesforce的知名企業發動攻擊，這種不尋常的現象，他們經調查發現，攻擊者疑似使用一組Ticket開頭的釣魚網域，以及Salesforce帳密挖掘網頁犯案，而且與Scattered Spider聯手犯案，相關合作可追溯到2024年7月，其中的一項證據，是駭客論壇BreachForums出現名為Sp1d3rhunters的用戶，該名用戶與過往ShinyHunters的活動有關，亦與上述攻擊網域的註冊特徵有所交集。ReliaQuest警告，這些駭客下一波的攻擊標的，很可能是金融服務及科技服務供應商。</p> <p>究竟有那些跡象能證明ShinyHunters和Scattered Spider之間存在合作關係？ReliaQuest指出，ShinyHunters最近一波的攻擊行動，不再只是像過往單純竊取帳密資料與資料庫，代表了策略出現重大變化，並出現Scattered Spider指標性的手法。</p> <p><a href="https://www.ithome.com.tw/news/170620"><strong style="font-size: 22px;">Docker Hub驚傳埋入XZ Utils後門的映像檔，軟體供應鏈亮起紅燈</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/689ae537f117e310436353ab_AD_4nXc8f8eEhkAHhHT6sQV6c-atsM_xB7jw9a3E021uOPoyuRAwxJiIRqb0yE7xi7CBEAPuT0SoASelqC2rBWIATTrhI1m1hy-7EiClBahZ2_7IVrHoNf80HJBy2Hm2LXJJi2dmHz8_PQ.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/689ae537f117e310436353ab_AD_4nXc8f8eEhkAHhHT6sQV6c-atsM_xB7jw9a3E021uOPoyuRAwxJiIRqb0yE7xi7CBEAPuT0SoASelqC2rBWIATTrhI1m1hy-7EiClBahZ2_7IVrHoNf80HJBy2Hm2LXJJi2dmHz8_PQ.png" style="width: 300px; float: right;" /></a></p> <p>去年3月，名為XZ Utils程式庫發生被植入隱密後門的供應鏈攻擊事件，震驚軟體開發界與資安界，當時剛好有研究人員偶然察覺異狀，才讓後門程式碼被揪出，使得受影響範圍並未持續擴大，初估評估僅有部分Linux版本受到影響，這起事故後來被登記為CVE-2024-3094的滿分漏洞。如今有資安業者揭露新的調查結果，他們發現有Docker映像檔遭到這項後門入侵。</p> <p>資安業者Binarly指出，他們發現有一批在上述供應鏈攻擊期間建立的Docker映像檔，也存在這個後門程式，值得留意的是，部分映像檔仍能在Docker Hub公開取得，一旦其他人以這些映像檔為基礎打造新的檔案，他們的映像檔恐怕也同樣存在相同的後門。這起調查結果，代表即便後門程式碼出現的時間相當短暫，但有可能在不被注意的情況下，在容器儲存庫潛伏相當長的時間。</p> <p>針對該公司調查此事的動機，他們向資安新聞網站The Hacker News透露，起因是在客戶的環境偵測到相關的惡意程式碼，經過進一步調查，發現有問題的映像檔是從Docker Hub拉取而得。</p> <p><a href="https://www.ithome.com.tw/news/170615"><strong style="font-size: 22px;">開放電信平臺的SSH程式庫滿分漏洞出現攻擊行動，7成鎖定OT環境而來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/cve-2025-32433-chart-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/cve-2025-32433-chart-1.png" style="width: 300px; float: right;" /></a></p> <p>以程式語言Erlang打造的開放電信平臺（Open Telecom Platform，OTP），今年4月發布更新OTP-25.3.2.20、OTP-26.2.5.11、OTP-27.3.3，修補SSH程式庫風險值達到滿分10分的資安漏洞CVE-2025-32433，後續美國網路安全暨基礎設施安全局（CISA）在6月指出，此漏洞已遭到利用，將其列入已被利用的漏洞名單（KEV），如今有資安業者公布這項漏洞相關攻擊活動的態勢。</p> <p>資安業者Palo Alto Networks指出，他們從5月1日至9日，偵測到漏洞利用的情況顯著增加，而且，約有七成的攻擊鎖定保護操作科技（OT）環境的防火牆而來。攻擊者企圖透過該漏洞傳送多種惡意酬載，其中一種是反向Shell，他們以此建立未經授權的遠端存取管道，再者，他們也透過DNS建立C2通訊，這些做法代表攻擊者刻意隱匿行蹤。</p> <p>值得一提的是，攻擊者針對OT環境的防火牆攻擊較其他環境來得頻繁，Palo Alto Networks指出，平均每臺在OT環境的受害裝置，較其他裝置被攻擊的次數多出1.6倍。這樣的現象，代表可能有大量OT防火牆曝露於網際網路，或是攻擊者已經突破企業的網路邊界，從企業網路環境橫向移動至OT網路；再者，攻擊者利用漏洞的手法不盡相同，很有可能關鍵基礎設施（CI）是主要目標。</p> <p><a href="https://www.ithome.com.tw/news/170606"><strong style="font-size: 22px;">Fortinet揭露SIEM平臺存在重大漏洞，並警告已出現漏洞利用工具</strong></a></p> <p>資安資訊及事件管理平臺（SIEM）是企業掌握現行IT環境資安狀態的重要資訊來源，一旦有漏洞、又出現濫用弱點的攻擊活動，將嚴重危害企業整體資安的維運。前幾天資安廠商Fortinet發布公告，指出他們的FortiSIEM存在嚴重程度高達9.8分的資安漏洞，編號為CVE-2025-25256，影響的版本涵蓋5.4版到7.3版，而且已有實際的漏洞利用程式碼出現。</p> <p>根據上述資訊來看，該漏洞有可能不久後就會被用於攻擊行動，用戶應該盡快將FortiSIEM升級至不受影響的版本，或參考Fortinet的建議：限制phMonitor連接埠（7900埠）的存取。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/charon-ransomware-hits-middle-east.html">勒索軟體Charon鎖定中東而來，駭客疑似曾長期對臺灣下手</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/new-ps1bot-malware-campaign-uses.html">惡意軟體PS1Bot透過廣告散布，以多階段記憶體內活動從事攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-downgrade-attack-can-bypass-fido-auth-in-microsoft-entra-id/">降級攻擊可突破Entra ID的FIDO身分驗證</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/netherlands-citrix-netscaler-flaw-cve-2025-6543-exploited-to-breach-orgs/">荷蘭警告Citrix NetScaler重大漏洞已被用於攻擊關鍵基礎設施</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170619"><strong style="font-size: 22px;">Nvidia緊急更新Triton推論伺服器，修補可遠端奪取AI控制權漏洞</strong></a></p> <p>Nvidia發布Triton推論伺服器（Inference Server）與Python後端25.07版本安全更新，修補由資安公司Wiz揭露的高風險漏洞，包括CVE-2025-23319、CVE-2025-23320，以及CVE-2025-23334，該攻擊鏈允許未經驗證的遠端攻擊者，透過特定攻擊流程取得伺服器的遠端程式碼執行權限，可能導致人工智慧模型遭竊、推論結果被竄改，甚至成為滲透企業網路的跳板。</p> <p>Wiz研究人員指出，這條攻擊鏈始於Triton核心元件，也就是其Python後端的錯誤處理機制漏洞。當伺服器接收到特別設計且資料量龐大的遠端請求時，回傳的錯誤訊息會意外暴露行程間通訊（IPC）共享記憶體的唯一名稱。這項資訊原本應屬私有，一旦外洩便能被用作進一步攻擊的切入點。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/google-calendar-invites-let-researchers-hijack-gemini-to-leak-user-data/">Google Calendar存在漏洞，攻擊者恐遠端挾持Gemini代理程式</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170568"><strong style="font-size: 22px;">微軟測試Windows 365 Reserve服務，主打PC掛點無法使用電腦的員工</strong></a></p> <p>微軟公布Windows 365 Reserve服務，提供電腦中勒索軟體、被竊或發生硬體問題的員工，快速連上Windows雲端繼續作業。</p> <p>Windows 365 Reserve是微軟一項新雲端服務，可在員工主要PC無法運作時，立即連結使用的短期使用的Cloud PC，並可由任何裝置連結存取。這項服務在6月間公布且提供不公開測試，本周微軟再宣布少量開放公測。</p> <p>利用Windows 365 Reserve，一旦員工電腦發生硬體問題、被竊或被勒索軟體加密無法使用時，IT部門可以在幾分鐘內啟動Reserve Cloud PC，並在其他裝置以Windows App或瀏覽器存取，有如員工的實體Windows 11 PC。除了作為緊急備援外，Windows 365 Reserve還可允許臨時僱員、遠端作業、或供測試新OS、配置或App。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170598"><strong>【8月13日】微軟、SAP發布8月份安全性例行更新</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170582"><strong>【8月12日】俄羅斯駭客挖出WinRAR新的零時差漏洞，已用於網釣</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170551"><strong>【8月11日】SonicWall防火牆近期遭勒索軟體攻入的原因出爐：駭客利用已知漏洞從事攻擊</strong></a></p> </div></div></div>
2025/8/14 18:44作者周峻佑https://www.ithome.com.tw/news/170624
ShinyHunters、Scattered Spider狼狽為奸，鎖定Salesforce系統發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近一個月，接連傳出駭客組織<a href="https://www.ithome.com.tw/tags/shinyhunters">ShinyHunters</a>（UNC6240）對<a href="https://www.ithome.com.tw/news/170278">安聯人壽（Allianz Life）</a>、精品業者<a href="https://www.ithome.com.tw/news/170431">香奈兒（Chanel）</a>與<a href="https://www.ithome.com.tw/news/170438">Pandora</a>，以及科技大廠<a href="https://www.ithome.com.tw/news/170548">Google</a>、<a href="https://www.ithome.com.tw/news/170439">思科</a>發動攻擊，駭客疑似鎖定這些公司使用的Salesforce系統下手，從而竊得內部資料。由於上述的攻擊手法，與另一個惡名昭彰的駭客組織<a href="https://www.ithome.com.tw/tags/scattered-spider">Scattered Spider</a>（0ktapus、Octo Tempest、UNC3944、Muddled Libra）相當雷同，不禁引起外界懷疑兩組人馬狼狽為奸的情況，<a href="https://reliaquest.com/blog/threat-spotlight-shinyhunters-data-breach-targets-salesforce-amid-scattered-spider-collaboration/">如今資安業者ReliaQuest揭露更多調查結果</a>，指出這些駭客進行合作，很可能從一年前就開始。</p> <p>ReliaQuest指出，ShinyHunters在沉寂一年之後突然出現，對多個領域採用Salesforce的知名企業發動攻擊，這種不尋常的現象，他們經調查發現，攻擊者疑似使用一組Ticket開頭的釣魚網域，以及Salesforce帳密挖掘網頁犯案，而且與Scattered Spider聯手犯案，相關合作可追溯到2024年7月，其中的一項證據，是駭客論壇BreachForums出現名為Sp1d3rhunters的用戶，該名用戶與過往ShinyHunters的活動有關，亦與上述攻擊網域的註冊特徵有所交集。ReliaQuest警告，這些駭客下一波的攻擊標的，很可能是金融服務及科技服務供應商。</p> <p>究竟有那些跡象能證明ShinyHunters和Scattered Spider之間存在合作關係？ReliaQuest指出，ShinyHunters最近一波的攻擊行動，不再只是像過往單純竊取帳密資料與資料庫，代表了策略出現重大變化，並出現Scattered Spider指標性的手法。</p> <p>其中，ShinyHunters採用高度針對性的語音網釣，冒充IT支援人員誘騙員工對惡意App提供授權，這些App通常會偽裝成合法工具，並能讓攻擊者竊取敏感的業務資料。再者，語音網釣過程會使用Okta釣魚網頁，引誘受害者輸入帳密資料。附帶一提的是，攻擊者在外洩資料的過程當中，會透過Mullvad VPN來進行。</p> <p>ReliaQuest也引述<a href="https://databreaches.net/2025/08/08/shinyhunters-sent-google-an-extortion-demand-shiny-comments-on-current-activities/">資安部落格DataBreaches.Net揭露的內容</a>，在Telegram上使用Sp1d3rhunters為ID的人士宣稱，兩個駭客組織其實是相同的。ReliaQuest循線在BreachForums找到同名使用者，此人於2024年7月在駭客論壇洩露一批與<a href="https://www.ithome.com.tw/tags/ticketmaster">Ticketmaster</a>資料外洩事故有關的檔案，而這起事故當時大家認為就是ShinyHunters所為，所以Scattered Spider當然也牽涉其中。</p> <p>還有很多證據反映他們存在共通點，例如，兩組人馬發動攻擊的範圍、時間，今年4月至5月都攻擊零售業，6月至7月目標轉向保險業，6月至8月對航空業下手。ReliaQuest指出，這種同時針對不同領域發動攻擊的做法，與ShinyHunters過往只鎖定一個目標的策略有所不同。</p> <p>ShinyHunters使用的釣魚網域也出現Scattered Spider的特徵，而且具有相同的註冊資訊，研判是利用特定網釣工具包及相關基礎設施進行註冊，此工具包也用於代管Scattered Spider的單一登入（SSO）釣魚網頁。</p> <p>附帶一提的是，除了上述結合兩組織名稱的Sp1d3rhunters帳號，兩個組織可能又衍生額外的團隊來進行合作。ReliaQuest也提及疑似由ShinyHunters與Scattered Spider成員另組的子團隊The Community（也稱The Com），這個團體從事帳號接管活動、SIM卡挾持、竊取加密貨幣等網路犯罪行為。</p> </div></div></div>
2025/8/14 18:23作者周峻佑https://www.ithome.com.tw/news/170623
Docker Hub驚傳埋入XZ Utils後門的映像檔，軟體供應鏈亮起紅燈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月，名為XZ Utils程式庫發生<a href="https://www.ithome.com.tw/news/162130">被植入隱密後門的供應鏈攻擊事件</a>，震驚軟體開發界與資安界，當時剛好有研究人員偶然察覺異狀，才讓後門程式碼被揪出，使得受影響範圍並未持續擴大，初估評估僅有部分Linux版本受到影響，這起事故後來被登記為CVE-2024-3094的滿分漏洞。如今有資安業者揭露新的調查結果，<a href="https://www.binarly.io/blog/persistent-risk-xz-utils-backdoor-still-lurking-in-docker-images">他們發現有Docker映像檔遭到這項後門入侵</a>。</p> <p>資安業者Binarly指出，他們發現有一批在上述供應鏈攻擊期間建立的Docker映像檔，也存在這個後門程式，值得留意的是，部分映像檔仍能在Docker Hub公開取得，一旦其他人以這些映像檔為基礎打造新的檔案，他們的映像檔恐怕也同樣存在相同的後門。這起調查結果，代表即便後門程式碼出現的時間相當短暫，但有可能在不被注意的情況下，在容器儲存庫潛伏相當長的時間。</p> <p>針對該公司調查此事的動機，<a href="https://thehackernews.com/2025/08/researchers-spot-xz-utils-backdoor-in.html">他們向資安新聞網站The Hacker News透露</a>，起因是在客戶的環境偵測到相關的惡意程式碼，經過進一步調查，發現有問題的映像檔是從Docker Hub拉取而得。</p> <p>Binarly一共找到35個存在後門程式的映像檔，乍看之下，這樣的數量並不多，但該公司強調，他們只有針對一部分在Docker Hub發布的映像檔進行檢查，並且關注Debian映像檔，原因是這類檔案在Docker Hub上保留歷史記錄資料。除此之外，若是以其他受到XZ Utils影響的Linux發行版，例如：Fedora、OpenSUSE等，所打造的Docker映像檔，是否也存在這樣的風險，因為缺乏相關資料可供追查，目前仍不得而知問題有多嚴重。</p> <p>該公司起初找到12個有問題的Debian映像檔，並試圖對於其他以這些有問題映像檔為基礎進行開發的「二階映像檔（second-order image）」進行調查，最終找到35個映像檔，並向維護者進行通報。</p> <p>然而，不少維護團隊認為，存在風險的映像檔皆為過時版本，用戶大多習於採用最新版本的檔案，因此衝擊不大，他們仍決定保留這些舊版本。但Binarly指出，儘管利用後門需具備一定的條件，留存這種帶有後門的映像檔，還是有資安風險，後續情形相當值得關注。</p> </div></div></div>
2025/8/14 16:25作者周峻佑https://www.ithome.com.tw/news/170620
Nvidia緊急更新Triton推理伺服器，修補可遠端奪取AI控制權漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia發布Triton推理伺服器與Python後端25.07版本安全更新，修補由資安公司Wiz<a href="https://www.wiz.io/blog/nvidia-triton-cve-2025-23319-vuln-chain-to-ai-server">揭露</a>的一組高風險漏洞，包括CVE-2025-23319、CVE-2025-23320和CVE-2025-23334，該攻擊鏈允許未經驗證的遠端攻擊者，透過特定攻擊流程取得伺服器的遠端程式碼執行權限，可能導致人工智慧模型遭竊、推理結果被竄改，甚至成為滲透企業網路的跳板。</p> <p>Wiz研究人員指出，這條攻擊鏈始於Triton核心元件，也就是Python後端的錯誤處理機制漏洞。當伺服器接收到特別設計且資料量龐大的遠端請求時，回傳的錯誤訊息會意外暴露行程間通訊（IPC）共享記憶體的唯一名稱。這項資訊原本應屬私有，一旦外洩便能被用作進一步攻擊的切入點。</p> <p>Triton為提升推理效能，提供使用者透過共享記憶體交換張量資料的API，降低網路傳輸延遲，不過，該API缺乏檢查機制，未驗證記憶體鍵值是否屬於合法的使用者區域，讓攻擊者有機會藉由先前獲得的內部記憶體名稱，將API導向Python後端的內部記憶體區域，進一步取得對該區域的任意讀寫權限。</p> <p>在具備讀寫能力後，攻擊者可修改內部資料結構或操控IPC訊息佇列，誘發非預期行為，最終達成遠端程式碼執行。由於整個過程可在無需身分驗證的情況下，透過合法API完成，因此對外網路可存取的Triton執行個體風險更是嚴重。</p> <p>Triton推理伺服器廣泛應用於雲端、資料中心及邊緣運算環境，支援PyTorch、TensorFlow等多種主流人工智慧框架。一旦遭入侵，除昂貴且具商業價值的人工智慧模型可能被竊取，與模型互動的用戶資料、金融資訊或其他敏感內容也可能外洩。此外，攻擊者可操控推理結果，或利用受控的人工智慧伺服器進一步入侵企業內部系統。</p> <p>Nvidia已發布<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5687">安全公告</a>與修補程式，建議所有Triton用戶立即更新至25.07版本，並同步升級Python後端。IT人員應全面檢查環境中，是否存在仍對外開放的舊版本執行個體，並依Nvidia安全建議限制共享記憶體與相關介面的存取權限，以降低被利用的可能性。</p> </div></div></div>
2025/8/14 16:28作者李建興https://www.ithome.com.tw/news/170619
開放電信平臺的SSH程式庫滿分漏洞出現攻擊行動，7成鎖定OT環境而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以程式語言Erlang打造的開放電信平臺（Open Telecom Platform，OTP），今年4月發布更新OTP-25.3.2.20、OTP-26.2.5.11、OTP-27.3.3，<a href="https://www.ithome.com.tw/news/168538">修補SSH程式庫風險值達到滿分10分的資安漏洞CVE-2025-32433</a>，後續美國網路安全暨基礎設施安全局（CISA）在6月指出，此漏洞已遭到利用，<a href="https://www.cisa.gov/news-events/alerts/2025/06/09/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其列入已被利用的漏洞名單（KEV）</a>，如今有資安業者公布這項漏洞<a href="https://unit42.paloaltonetworks.com/erlang-otp-cve-2025-32433/">相關攻擊活動的態勢</a>。</p> <p>資安業者Palo Alto Networks指出，他們從5月1日至9日，偵測到漏洞利用的情況顯著增加，而且，約有七成的攻擊鎖定保護操作科技（OT）環境的防火牆而來。攻擊者企圖透過該漏洞傳送多種惡意酬載，其中一種是反向Shell，他們以此建立未經授權的遠端存取管道，再者，他們也透過DNS建立C2通訊，這些做法代表攻擊者刻意隱匿行蹤。</p> <p>值得一提的是，攻擊者針對OT環境的防火牆攻擊較其他環境來得頻繁，Palo Alto Networks指出，平均每臺在OT環境的受害裝置，較其他裝置被攻擊的次數多出1.6倍。這樣的現象，代表可能有大量OT防火牆曝露於網際網路，或是攻擊者已經突破企業的網路邊界，從企業網路環境橫向移動至OT網路；再者，攻擊者利用漏洞的手法不盡相同，很有可能關鍵基礎設施（CI）是主要目標。</p> <p>他們偵測到利用CVE-2025-32433的攻擊行動總共有3,376起，其中2,363起是鎖定OT環境的防火牆。從產業類型來看，這波攻擊行動大部分都鎖定教育領域，有2,460起，其中有2,090起出現在OT環境。此外，也有針對醫療照護、高科技產業的情況。這波攻擊打破人們對於OT風險主要出現在工業控制系統及製造環境的認知，不過Palo Alto Networks指出，雖然這次並未在公共事業、能源產業、航太、國防等領域發現相關攻擊，但防守方不能因此認為這些OT環境未受到影響，歹徒很有可能正在偵測相關弱點，或是將其視為下一波目標。</p> <p>其中，在荷蘭、愛爾蘭、巴西、厄瓜多出現的事故，全數皆發生在OT環境；其次在日本有99.74%，至於美國、法國，占比分別為71.15%、66.67%，雖然這兩個國家比沒有前述幾個國家那麼高，但他們是Erlang/OTP伺服器數量最多的國家，因此影響的範圍還是相當可觀，以美國為例，光是發生在OT環境的事故就有1,916起，占總數近六成（56.75%）。</p> <p>上述受害國家存在共通點，那就是工業環境數位化相當成熟，並仰賴複雜的IT環境與OT環境的整合，使得Erlang/OTP伺服器廣泛用於其中。</p> </div></div></div>
2025/8/14 12:53作者周峻佑https://www.ithome.com.tw/news/170615