分類: 3C資訊

第18屆台灣駭客年會HITCON PEACE 2022於昨日（20日）閉幕，連續兩天活動於週五、週六舉行，本屆大會以Survival guide for the Cyber War為題，將過去技術社群場與企業場合併，期望在2022年持續凝聚資安能量，應對現代網路戰的變化與威脅。

在這次大會活動上，除了首日，成為最大焦點。

在第二日活動現場，除了副總統賴清德亦參與資安企業與社群會談，關切臺灣新創與社群的發展，更受外界關注的是，HITCON PEACE大會活動上的各式技術交流分享，今年更是吸睛，畢竟資安人才不足的議題，已經是國家、產業甚至民眾都在重視的問題。

在多位國內資安研究人員分享最新、關鍵資安技術議程之餘，本屆大會亦還有其他不少可以激勵更多創意與火花，以及增進資安研究興趣的活動，當中有哪些重頭戲？例如，我們注意到今年度工作坊共有7場，內容不少且豐富，透過手把手方式教學，協助對資安技術有興趣的人，都能踏入資訊安全的活動。例如，瀏覽網頁早已是我們生活的一部分，但這些網站有哪些常見的漏洞的實例解析，例如網站有上傳檔案功能，上傳照片與圖片在後端沒有進行過濾，就會造成上傳漏洞，以及認識普遍常見Injection攻擊方式等，還有像是了解資安事件處理細節、如何從受害電腦殘留資料解析攻擊軌跡等。

不定期於年會舉行的War Game，今年聚焦的是區塊鏈與智能合約，讓非本科技、沒經驗的人也能邊玩邊學，從頭入門，一步步挑戰解開智能合約的謎題，遊戲中將理解是如何利用Solidity合約的漏洞，繞過限制，並成功取得NFT。

對於今年大會實體活動的變化，全新增設Bounty House的項目，以及擴大規模的資安徵才與博覽會，最為吸睛。前者是一個只限15人參與的封閉式交流環境，前五分鐘才開放入場，共有7個主題，讓參加者能暢所欲言，針對一些有趣或新發現的內容進行深入交流分享，至於一些不是那麼新穎但很實用的技術分享，若是可以公開，則可藉由資安沙龍活動分享。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

後者是幫助會眾認識徵才公司理念、團隊文化與職缺細節的場合，促進對資安有興趣的人可以找尋理想資安工作，同時也顯現當前各家資安公司與企業求才若渴的現況。

此外，現場還有像是HITCON Village活動，今年共有11個不同社群擺攤，供現場玩家互動，其中我們看到名為「VPN大亂鬥」的活動最吸睛，展現大家如何透過不同國家IP位址登入的實力，甚至濫用各式服務來達成目標。還有一些延續常見的活動，像是入侵伺服器比誰存活更久的煉蠱大會，以及大地遊戲、HITCON Online活動等。

關於資安人才培育的議題，HITCON PEACE 2022總召鄭仲倫（Mars Cheng）在開場時即表示，未來資安領域在各方面的成長都會是爆發性的，因此，無論是人才的供給與需求，資安新創的數量，關鍵基礎設施的防護能量，都是期望能夠看到的，另一方面，他也希望大家都能理解，資安不是特定人的課題，大家都要對資安有一定程度的認識，也希望讓臺灣民眾都知道，資安為什麼這麼重要，而這項邁入第18年舉行的HITCON活動，也將是另一個新的起點。

https://www.ithome.com.tw/news/152612

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

圖片來源: 

Dan Nelson on unsplash

，根據他所進行的實驗，iOS作業系統上的VPN功能是場騙局，因為iOS與蘋果之間的聯繫，就算是在啟用VPN服務之後，還是會繞過VPN通道，呼應了VPN業者ProtonVPN這些年來的警告。

當使用者於裝置上安裝並啟用了VPN服務之後，在正常的狀態下它會賦予裝置一個新的IP位址、使用新的DNS伺服器，並關閉裝置的WebRTC功能，在預設狀態下會中斷既有的連結，之後所有的對外通訊都只會透過新建立的VPN通道進行。

不過，Horowitz以自己的iPad，以及先進的路由器來記錄於iPad上啟用VPN之後的裝置流量。第一次他安裝的是iOS 15.4.1. I與ProtonVPN，一開始只發現VPN流量，但數十分鐘之後就湧入了大量的非VPN流量，而它們皆來自蘋果服務。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

第二次測試時，Horowitz升級到當時最新的iOS 15.5，並改用OVPN程式，同樣在VPN通道之外發現連結至蘋果伺服器的流量。

Horowitz的發現與一致。根據ProtonVPN當時的說法，iOS並未在使用者啟用VPN服務之後關閉既有的連結，而讓諸如通知服務等蘋果功能可在使用者建立VPN通道之後，仍以非VPN的形式傳遞。Horowitz也說，只有那些在啟用VPN之前即進行的傳輸才能繞過VPN通道。

其實ProtonVPN曾經向蘋果反映此一事件，蘋果則說他們已知自家流量免疫於VPN，建議透過Always On VPN設定來緩解此一問題，不過，該設定只能透過行動裝置管理解決方案啟用。

https://www.ithome.com.tw/news/152598

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

圖片來源: 

Google

，旗下的應用程式及網站保護機制Google Cloud Armor，在今年6月1日時，平息了一場攻擊峰值達每秒4,600萬次請求的HTTPS分散式服務阻斷攻擊（DDoS），其規模比多出76%。

根據Google的描述，在太平洋時間6月1日的上午9:45，客戶的 HTTP/S Load Balancer.就開始接收到每秒超過1萬次的請求，8分鐘之後，攻擊流量增強到每秒10萬次，Cloud Armor Adaptive偵測到此一攻擊之後，便發出了含有攻擊特徵的警報，包括提出了防堵惡意特徵的建議規則。

該客戶的網路安全團隊旋即於其安全政策中部署了Cloud Armor所建議的規則，並開始封鎖攻擊流量。然而，駭客的攻擊流量卻在兩分鐘之後，從每秒10萬次請求激增到每秒4,600萬次，幸好相關流量已因Google的建議而被封鎖，並未影響到客戶的正常營運。

每秒4,600萬次的請求有多龐大？Google形容，就如同把全球一整天對維基百科（Wikipedia）發出請求的次數集中在10秒內。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

在攻擊流量達到高峰的數分鐘之後，攻擊規模便開始下滑，整個攻擊時程在69分鐘之後結束。Google猜測，可能是駭客在耗費大量攻擊成本之後，發現沒有達到預期的效果而決定作罷。

此外，根據Google的分析，這波攻擊是來自於132個國家的5,256個IP，前四大攻擊來源為巴西、印度、俄羅斯與印尼，約占了總攻擊流量的31%，且該攻擊採用了加密請求（HTTPS），代表耗費了更多的運算資源。

有趣的是，有22%的攻擊IP對應的是Tor網路的出口節點，但這些節點的攻擊流量僅占整體的3%，Google認為，Tor被牽連其中只是偶然。

其實Google與Cloudflare平息大規模DDoS流量的時間點都在今年6月，但Google比Cloudflare早了一些，只是Cloudflare先行發布，此外，這兩波的攻擊都是以極少的來源發動大型的DDoS攻擊。

不過，這兩波攻擊並非來自同樣的殭屍網路，Cloudflare相信所緩解的攻擊源自於自Meris進化而來的Mantis，但Google則說所平息的DDoS攻擊是來自Meris。

https://www.ithome.com.tw/news/152601

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

圖片來源: 

Meta

，Horizon Worlds即將大舉進軍歐洲市場，並在創辦人與官方新聞稿中都用上了祖克柏的虛擬替身，背景為法國巴黎的艾菲爾鐵塔，卻被遊戲及數位媒體批評這些畫面很像過時的遊戲，既醜陋又呆板，一點都不吸引人。

本周Meta把Horizon Worlds服務從美國、加拿大、英國、愛爾蘭及冰島等地，擴充到法國與西班牙，目前Horizon Worlds要求只有18歲以上的使用者才能註冊。

Horizon Worlds為Meta所規畫的元宇宙雛型，允許使用者於此一虛擬世界中建立自己的世界，打造自己的遊戲，或者是探索及執行他人所建造的世界與遊戲。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

，祖克柏秀出的是沒有靈魂的頭像，令人擔心人們的數位未來，還說祖克柏所展示的虛擬未來很無聊、單調且普通，人們也認為Meta所建立的虛擬替身很醜，看起來很像是2005年的為家庭設計的遊戲；不僅是頭像，Horizon Worlds本身也缺乏風格，一點都不酷，遠不如任天堂或Sony遊戲。

也引用了許多使用者對該虛擬替身的看法，同樣是認為該畫面很醜，很老舊，也看不出元宇宙的意義在哪裡。

《The Daily Dot》表示，迄今Horizon Worlds在遊戲層面上尚未收到良好的評論，與現代遊戲相較，它的確不太吸引人。

https://www.ithome.com.tw/news/152602

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

圖片來源: 

Solen Feyissa on unsplash

，為了讓使用者快速找到有用的內容，英文版搜尋下周起將降低低品質且非原創內容在Google搜尋結果中的排序。

Google表示，有許多網頁上的內容設計都是為了吸引使用者的點擊，但它們或許並不含有使用者想要的見解，或甚至不是由人類所創造，是為了吸引點擊而產生的，並非真正想幫助使用者，為此，Google不斷改善搜尋引擎的品質，包括進行品質測試，或是由人類來蒐集與審核使用者的意見。

下周起Google將針對英文版搜尋引擎展開一系列的更新，目的是為了讓使用者可快速找到更有幫助的內容，讓原創及高品質的內容取得更佳的排序。

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

此一更新將可辨識那些只為了取得更好排序、對使用者並無太多實質幫助的內容，同時降低這些非原創且低品質的內容，相對地提高高品質內容的排序，根據Google的測試，該變更特別造福了線上教育、藝術、娛樂、購物及科技相關的內容搜尋。

例如當使用者搜尋一部新電影的資訊時，過去可能會先看到那些從不同網站蒐集評論的文章，而缺乏獨特的觀點，但新版將會看到更多獨特與真實的資訊，協助使用者挖掘之前未曾知道的事物。

Google表示，此一更新的目的是讓使用者透過搜尋可找到更有用的資訊或寶貴的觀點，在未來的幾個月將會持續進行改善，更大幅度地呈現由真實人類所撰寫的原創內容。

https://www.ithome.com.tw/news/152588

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

，甲骨文近日已開始稽核短音樂影片App TikTok的內容演算法，以及內容仲裁模型，以確保不會受到中國官方有關的操弄。

這項行動是繼6月間，未來美國地區的使用流量將全部導向甲骨文（Oracle），以避免美國用戶資料外流中國後，最新一項防止中國官方藉由TikTok影響美國用戶的作法。

Axios引述消息來源指出，TikTok已和新東家甲骨文合作，將把平臺上展示並推薦內容的演算法交由甲骨文的專家來檢查。TikTok已向媒體證實，這項作業已經自上周開始，以「確保內容展示結果符合預期」。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

此外TikTok也將讓甲骨文定期檢視平臺的內容仲裁機制，包括自動及人工檢查政策，以確保沒有受到中國官方操弄。過去不斷有媒體如《》、《》報導TikTok審查人員會要求過濾「天安門」等敏感關鍵字的內容。

因應去年美國參議院質疑TikTok可能遭中國政府透過母公司字節跳動（ByteDance）存取其內容後，TikTok展開代號為Project Texas的專案，目的在徹底切斷TikTok美國業務和中國的關聯以平息美國政府疑慮。

TikTok在去年由甲骨文收購美國業務後，逐步接管該公司的技術控制。上個月甲骨文和TikTok合作下，也開始將TikTok美國用戶流量導向的伺服器，由原本美國私人資料中心，移往Oracle Cloud上。備份資料則儲存在美國及新加坡的資料中心。TikTok否認美國用戶流量曾導向中國。

https://www.ithome.com.tw/news/152589

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

中國駭客組織Winnti的動態相當引人關注，去年亦有許多攻擊事故傳出，但為何該組織的攻擊行動如此容易得逞？有研究人員指出，駭客在傳送滲透測試工具Cobalt Strike Beacon的過程中，不只先把檔案重新編碼，還拆解成超過150個檔案進行傳送，而讓資安系統無法解析攻擊的意圖。

惡意程式下載器Bumblebee近期的攻擊行動也值得留意，駭客將其在受害組織執行，再搭配Cobalt Strike、AnyDesk等工具進行寄生攻擊（LOL），最終掌控了整個組織的AD。

一年一度的臺灣駭客年會（HITCON）於今明兩日舉行，並首度移師南港展覽館，將會有超過30個資安研究發表，且增設專供學生主講的議程，吸引莘莘學子投入資安研究。

【攻擊與威脅】

中國駭客組織Winnti（亦稱APT41、Wicked Spider）的攻擊，在去年可說是相當頻繁，資安業者Group-IB近期公布的調查結果印證了此事──這些駭客2021年至少攻擊80個組織，並成功入侵13個組織的內部網路。駭客攻擊的目標包含了臺灣政府、製造、媒體、醫療機構、法律事務所，美國、中國、印度等國家也有受害組織。駭客入侵受害組織的管道，主要是針對網頁應用程式下手，並透過SQL注入攻擊（SQL Injection）進行滲透。

比較特別的是，這些駭客在受害電腦植入滲透測試工具Cobalt Strike Beacon的過程中，他們先將檔案以Base64演算法編碼，並以755個字元的大小進行拆解，分成154個部分傳送，再透過作業系統內建的Certutil組裝、還原，而能躲過資安系統的偵測。

資安新聞網站Recorded future揭露中國駭客組織RedAlpha鎖定圖博民族的攻擊行動，駭客利用名為ext4的Linux後門程式，部署於受害組織環境。研究人員分析此後門程式發現，其攻擊來源竟為中國清華大學的基礎設施，並不斷嘗試存取同一個感染後門程式的網頁伺服器。

除了針對圖博社群發動攻擊，這些駭客近期針對有地緣政治的組織進行網路偵察，如：阿拉斯加州政府、阿拉斯加自然資源部、聯合國內羅畢辦事處，以及肯尼亞港務局。此外，駭客也在德國汽車集團Mercedes-Benz Group AG（原Daimler AG）下修獲利的預測時，進行網路掃描。

基於上述偵察都與中國經濟利益有關，且攻擊來源是中國清華大學的基礎設施，研究人員認為RedAlpha的攻擊很可能與中國政府有關。

惡意程式下載器Bumblebee於今年3月被揭露，駭客組織將其用來散布勒索軟體Conti、Diavol，但近期的攻擊手法出現變化。

資安業者Cybereason指出，隨著微軟限制Office巨集執行的範圍，使用Bumblebee的駭客改以ISO光碟映像檔和Windows捷徑檔案LNK，來發動釣魚攻擊，一旦受害者開啟存放在ISO檔案裡的LNK檔案，攻擊者就有可能執行Bumblebee，然後使用Cobalt Strike於組織的網路橫向移動，為了能持續在受害電腦運作，駭客濫用遠端桌面連線軟體AnyDesk來達到目的。

研究人員指出，這些駭客在發動攻擊的兩天後入侵AD，並利用高權限帳號來進行控制，並使用受害電腦的本機帳號進行資料外洩。但駭客最終的目的，研究人員認為很有可能是散布勒索軟體。

新聞網站Motherboard取得資安業者spiderSilk的說法指出，有7個疑似微軟員工的人士在GitHub上，曝露微軟在Azure基礎設施的帳密，其中一個GitHub用戶在個人資料表明自己隸屬微軟。研究人員指出，7組帳密有3個仍在使用，另外4組已失效。

Motherboard向微軟進行確認此事，並得到證實，不過，微軟表示目前尚未有帳密遭到濫用的跡象。由於今年3月才有駭客組織Lapsus$取得微軟Azure DevOps管理帳號的存取權限，進而洩露Bing、Cortana等服務的原始碼，這起微軟內部使用的Azure管理帳號資料外洩也引起外界關注。

資安業者卡巴斯基揭露ultrarequests、pyquest等惡意PyPI套件，這些套件假冒知名套件requests，且大部分程式碼與requests雷同，僅exception.py元件的程式碼埋藏了攻擊意圖，目的是下載以Python開發的木馬程式W4SP Stealer，竊取受害電腦上的Discord帳號資料。

研究人員指出，駭客只針對Windows電腦發動攻擊，且為了常駐於受害電腦，他們會在啟動機碼加入名為Realtek HD Audio Universal Service的服務，來讓木馬程式隨著開機就執行。

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

有Google的應用程式防火牆服務Google Cloud Armor用戶，於6月1日遭到HTTPS流量的DDoS攻擊，最高峰達到每秒4,600萬次請求（RPS），較6月中旬Cloudflare揭露的每秒2,600萬次請求多出7成，Google指出這樣的流量規模，相當於10秒內接收到維基百科（全球前十大網站）一整天的請求。所幸這些流量都被應用程式防火牆阻擋，該用戶的網站運作不受影響。

根據Google的分析，這些流量來自132個國家、5,256個IP位址，其中巴西、印度、俄羅斯、印尼的流量占3成，很可能是Meris殭屍網路的攻擊行動。

資安業者Accenture自2021年7月至2022年7月，針對20個最活躍的勒索軟體駭客網站進行調查，結果發現，這段期間受害的4,026個組織，約有91%資料遭到外洩。這些被洩露的資料最常見的是財務資料，其次才是員工與客戶的個資，以及往來資料。研究人員指出，這些資料正是駭客用於發動商業郵件詐騙（BEC）最有用的材料，也有可能會被用於供應商郵件詐騙攻擊（VEC）。

為了讓受害組織的資料更為容易利用，該公司發現有部分駭客組織將網站架設在網際網路，再者，駭客組織BlackCat（Alphv）、Industrial Spy則是提供資料搜尋功能，這兩個組織的網站在今年7月，就有上萬次找尋受害組織發票資料的情況，突顯這些資料被用於BEC與VEC攻擊可說是相當猖獗。

 

【資安產業動態】

臺灣駭客年會HITCON PEACE 2022將於8月19日至20日在南港展覽館舉行，本次大會以「網路戰生存指南（Survival Guide for the Cyber War）」為題，探討網路戰爭脈絡之下的最新趨勢與技術，估計會有上千名駭客與資安研究人員參與。為了培育新生代資安人才，今年將首度增設「明日之星」議程，針對投入資安研究的學生，提供專屬的發表舞臺。

在本次議程裡，將會發表超過30個資安研究成果，包含烏克蘭戰爭與臺灣威脅現況的分析、IIS漏洞挖掘，以及供應鏈安全等。此外，本次將承襲去年舉辦的圓桌會議（Round Table）並將規格擴大，廣邀近40位全臺產官學資安決策者，分別以「資安長」、「智慧製造」及「金融」為題分桌討論，期望產官學能加速產生共識並合作推進臺灣的資安。

 

【其他資安新聞】

 

近期資安日報

https://www.ithome.com.tw/news/152592

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

圖片來源: 

高通

，在2017年進入伺服器市場卻無功而返的高通（Qualcomm），正準備再重返伺服器市場，而全球最大雲端運算龍頭AWS則已同意要評估高通的伺服器產品。

，Nuvia主要設計適用於資料中心的高效能晶片，而報導即指出，高通所接洽的潛在客戶正是先前曾使用Nuvia晶片設計服務的業者，例如AWS。

廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。

自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

高通為全球最大的行動晶片業者，，該季高通創下的營收為109.36億美元，其中，由手機、RF前端、汽車及IoT組成的CDMA無線通訊技術就占了93.78億美元的營收，當中手機營收又占了6成以上。

其實高通在2014年曾採用Arm架構，，推出由三星負責生產的Centriq 2400伺服器晶片，但不到一年的時間就放棄了該專案。

此次高通重返伺服器晶片市場除了將藉助Nuvia的伺服器晶片設計能力之外，據傳也將採用Arm架構，不過，不管是高通、AWS或Arm都拒絕回應此一傳聞。

https://www.ithome.com.tw/news/152590

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

網頁設計一頭霧水該從何著手呢?

當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！

台北網頁設計公司這麼多該如何選擇?

網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品

圖片來源: 

Netflix

，串流服務在今年7月首度超越有線電視，成為美國民眾最常觀看的電視服務，而最熱門的串流服務則是Netflix與YouTube。

在今年7月，美國民眾觀看串流服務的時間占了34.8%，有線電視為34.4%，無線電視為21.6%。Nielsen分析，這是因為傳統電視推出新節目的腳步變慢了，再加上體育節目變少了，給了串流服務後來居上的機會。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

想知道最厲害的網頁設計公司嚨底家!

RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

圖片來源／Nielsen

不過，串流服務凌駕傳統電視服務似乎也只是時間的問題，調查顯示，該月美國民眾平均每周觀賞串流服務的時間為1,909億分鐘，凌駕了因疫情而仍封城的2020年4月所創下的1,699億分鐘，然而，今年7月全美電視的使用時間卻與6月或2021年的7月差不多，在整體使用時間一致，觀看串流的時間卻增加的情況下，意味著美國民眾正在擴大串流服務的使用。

另一方面，最受美國民眾歡迎的串流服務依序是Netflix（8%）、YouTube（7.3%）、Hulu（3.6%）、Prime Video（3.0%）、Disney+（1.8%）與HBOmax（1.0%）。

https://www.ithome.com.tw/news/152587

網頁設計公司推薦不同的風格，搶佔消費者視覺第一線

透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。

最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。

對一些用戶來說，懷舊音樂在舊PC上播放竟會出問題。，80年代Janet Jackson的一首歌曲造成2000年代生產的Windows筆電硬碟掛掉。

一家PC廠商近日發現，2000年代初期出產數款Windows XP筆電在播放Janet Jackson 80年代暢銷歌曲《節奏國度Rhythm Nation》MV時發生掛點。在用戶通報後，Windows XP支援部門也接獲消息並展開調查。

結果發現，數款老舊筆電在播放這支音樂影片時，硬碟掛掉，而更奇怪的是，在這些筆電附近的筆電也會當掉，即使它們並沒有播放Jackson的音樂影片。

經過調查發現，這首歌曲內有和數家品牌PC內建5400 rpm筆電硬碟產生自然共振的頻率，使磁碟振動而碰到磁頭，因而掛掉。大約2005年前後生產的數款筆電受到影響了。

網頁設計最專業,超強功能平台可客製化

窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢

雖然這似乎是小問題，但仍然被列為編號CVE-2022-38392的安全漏洞。，這項漏洞可讓在目標附近的攻擊者，以《Rhythm Nation》音樂影片的訊號發動共振頻率攻擊，引發阻斷服務（denial of service，DoS）攻擊。本漏洞風險值為5.3。

這家PC廠商的解決方法是在音頻處理的元件中加入特製的濾波器，以便偵測和移除播放時產生共振的頻率。

，這只能解決部分問題，因為別臺電腦播放這支MV時還是可能造成影響。

至於2000年代初期是否有電腦因此MV而掛點，報導推測可能這首歌當時已經退燒了，因此災情沒有擴散。

https://www.ithome.com.tw/news/152586

產品缺大量曝光嗎?你需要的是一流包裝設計

窩窩觸角包含自媒體、自有平台及其他國家營銷業務等，多角化經營並具有國際觀的永續理念。

推薦評價好的iphone維修中心

擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢