一周大事：台湾医疗院所惊传勒索软件攻击。拥抱开源，微软要让exFAT专利成为Linux核心

微软要将exFAT专利开源、成为Linux核心

微软宣布将FAT衍生出来的exFAT档案格式专利，开源出来成为Linux核心的一部分。微软Azure首席架构师，也是Linux基金会董事成员的John Gossman表示，exFAT是全球数千万台笔电、相机甚至汽车上资料存取的关键，微软认为有必要让Linux 社群放心将exFAT加入Linux核心中，因此决定将exFAT的技术规格开源出来，以促进相容实作的开发。此外，微软也支持Open Invention Network的Linux系统定义（Linux System Definition），未来也会修改以加入exFAT规格，成为Linux核心的一部分。其定义一旦被接受，未来OIN 三千多家成员及授权者也将能获得专利保障。也就是说，未来开源阵营不用担心因为exFAT格式问题被告了。更多内容

 

卫福部：22家医疗院所遭受勒索软件攻击

在8月31日，台湾传出有多家医疗院所遭受勒索软件攻击的事件，包括卫福部所属的台北医院与彰化医院，并有10多间医院同样遇害。卫生福利部9月2日发出公告，表示截至9月1日为止的清查结果，有22家院所受此事件影响。

关于整起事件最早发生的时间，卫生福利部资讯处处长庞一鸣指出，是从8月29日周四凌晨开始，卫福部接获医疗机构遭受勒索病毒攻击情资。对于这次勒索软件带来的影响，他表示仅应用系统重要档案被加密而不能运作，重要医疗资料不受影响，而系统在一两小时内也就能够复原，因此，医院营运正常，不影响民众就医看病。对于勒索病毒感染途径，他透露是有关网络上密码管理的问题，后续也进行阻断、隔离与复原，而在他们与资安业者清查后，也已经对各家医疗院所发出资安警讯通知，提醒注意近日的勒索病毒威胁与扩散。更多内容

 

2019台湾漏洞通报趋势出炉！

摄影_罗正汉​

第15届台湾骇客年会（HITCON）社群场，发表了2019年最新的漏洞趋势，其中弱密码的问题，成为今年新的关注焦点。HITCON常务理事翁浩正先说明了2018年度台湾漏洞通报的情形，在所有漏洞通报的类型中，以占了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。

今年（2019年1月至今）与前一年度相比有很明显的变化。尽管SQL Injection漏洞仍以31％占最多，XSS漏洞以16％居次，资讯泄漏与档案下载漏洞则以12％排第三。不过翁浩正特别强调了弱密码问题，是今年新的焦点，以6％比例进前五名，他指出这些漏洞是在通报预设密码没有修改，或是使用的密码很简单。

对于弱密码的问题，或许一些人已经知道帐密填充攻击（Credential Stuffing），或是撞库攻击。他也再次说明，现在很多骇客都在搜集各种已经外泄的密码，来尝试登入各个网站，很多企业买了一些解决方案、网站或设备，可是从来没有改过密码，导致会被用这种方式来攻击。因此，弱密码将是企业不可忽视的问题。更多内容

 

美对中新关税上路，Apple Watch首当其冲

图片来源_美国商务部

自9月1日起，美国向自中国进口的约1,250亿美元的商品征收15%的关税，牵涉到部分科技产品，如Apple Watch等智慧手表或机上盒。另一波将课征15%关税的商品，预计于今年12月15日开跑，将涵盖手机、笔电、耳麦或声控喇叭等更多的科技产品。更多内容

 

Windows 10 1903更新导致CPU使用率飙高，微软表示会在找出症结之后推出二次更新

于8月底释出的Windows 10 1903更新KB4512941在不到一周内，便有不少用户反映安装后导致CPU使用率飙高，主要是被Cortana吃掉了。

KB4512941修复了Windows Sandbox沙箱启动问题、远端桌面出现当机黑屏幕、Edge/IE以及VB、VBA、VBScript无回应等问题。但有用户在论坛网站Reddit及其他讨论区反映，安装了KB4512941后，其工作管理员中的Windows 搜寻功能就无法使用，而Cortana行程则占用了90%的CPU资源。另一名用户的状况没那么严重，但显示Cortana仍吃了40%的CPU资源。更多内容

 

VMware新合作伙伴计划明年2月底上路

VMware宣布将在明年2月底启用新的合作伙伴计划Partner Connect，来取代用了9年的现有模式Partner Network模式。VMware全球伙伴计划资深总监Rich Steeves表示，现有模式太过复杂，新模式将采用单一套框架，取代过去多套伙伴计划框架的作法，也将全球适用，预定明年2月29日正式上路，届时合格的经销商将具备销售所有VMware产品的资格，如此一来，企业得更注意各家业者过去导入经验和取得的产品验证能力才行。更多内容

 

吴恩达看AI的下一步趋势：小数据、方法论和后设增强式学习将爆发

摄影_王若朴

国际知名线上教育平台Coursera共同创办人、曾带领Google Brain和百度首席科学家的AI大神吴恩达（Andrew Ng）日前首度来台公开演讲，分享最新AI趋势，也提出对企业拥抱AI的建议。

吴恩达指出，AI将成为一门有系统的工程学科，但它还缺乏一套方法论，例如没有一套标准的开发流程，“现在正处于建立扎根用的AI方法论的过渡期。”

像吴恩达的机器学习团队就采用了改良版的敏捷式AI开发流程，将多数人惯用的2周冲刺期缩短为1天冲刺期。“利用白天写程式，搭配晚上几个小时来测试，隔天早上召开团队会议，检视前一晚实验结果，再决定下一步方向，如此周而复始。”吴恩达说，比起传统软件开发，短期ML开发流程是他实行过最有效率的方法。更多内容

 

脸书考虑隐藏按赞计数，先在自家安卓App上测试

图片来源_脸书

为了消除用户的社交焦虑，继Instagram（IG）测试隐藏贴文按赞数后，脸书也被发现正在测试隐藏按赞次数。科技部落客发现脸书开始在Android版app测试，将贴文按赞或其他回应计数的显示隐藏起来。隐藏后只有原贴文用户可以看到被赞或给其他表情次数，不过其他用户仍然可以在按赞处点选观看谁做了回应，只是就没有总数显示了。更多内容

 

戴尔与谷歌合作发表第一台企业级Chromebook

图片来源_戴尔

戴尔与Google合作推出了第一款企业级笔电Chromebook Enterprise，整合各种专为企业设计的功能，以满足IT管理需求。戴尔的云端Unified Workspace解决方案，提供诸如部署、安全防护、管理和支援等功能，而且IT管理人员还可以将这些Chromebook Enterprise整合到现有的Windows环境中，并使用VMware Workspace One进行管理。而Google也为Chromebook Enterprise内建统一端点管理系统，让IT管理员能够在控制台，集中管理企业中的Chromebook Enterprise部署。更多内容

 

Nvidia和VMware合作要将AI工作负载带上AWS

Nvidia和VMware宣布要在AWS上的VMware Cloud提供GPU加速运算服务，以支援现代企业应用程序，包括人工智能、机器学习和资料分析等应用，企业可以将基于VMware vSphere的应用程序和容器，无缝地搬迁上公有云。更多内容

 

美国数百家诊所仰赖的备份公司遭勒索软件攻击

美国一家专门提供牙科诊所线上备份服务的厂商宣布，他们所使用的云端管理软件遭到勒索软件的攻击，导致400家诊所无法存取病患的X光片等资料。此次感染的勒索软件为近来颇受瞩目的Sodinokibi，网络安全业者认为它的作者与GandCrab的作者是同一个，GandCrab曾是全球感染力最强的勒索软件。Sodinokibi主要的感染途径为开采服务器漏洞，也会借由网钓或是攻击套件展开攻击。更多内容

 

白帽观点创办人：开发安全从3种层面着手

摄影_周峻佑

为了加速企业的软件开发流程而导入DevOps是相当常见的做法，然而，近年来攻击者针对开发流程下手的情况，可说是越来越严重，如何在维持同等的开发速度之下，保有资讯安全，便成为许多企业必须正视的问题。白帽观点创办人YSc分享如何在上述的开发流程里，开始着手资讯安全（DevSecOps）。

YSc引用AWS技术长Werner Vogels的话强调，资安是每个人的工作，必须内化，而非开发完成之后才来验证产品的安全性。但论及开发流程要纳入资讯安全，对于相关的负责人员有这么容易吗？在这次的议程中，会后便有网页工程师向YSc请教，并表示自己对于资安的领域完全一无所知，而不晓得应该要如何向老板报告，究竟现在需要优先采取那些防护措施？可见对于许多开发人员而言，要在DevOps流程里做好资安，恐怕没有想像中容易实行。更多内容

 

首家RPA软件大厂在台设立办公室

全球企业为了提升企业营运效率，迈向数位转型之路，有不少开始导入机器人流程自动化（Robotic Process Automation，RPA），这两年来，正逐渐受到台湾企业关注，国内也有顾问公司如勤业众信、资诚等在台积极推动，并与国外RPA软件业者像是UiPath、Automation Anywhere、Blue Prism与NICE合作，甚至台湾已有企业开始应用。最近，首间RPA软件大厂开始进驻台湾，显然看好国内企业对于RPA应用的需求。更多内容

 

物联网上云要注意安全组态配置

摄影_周峻佑

近年来大家谈到物联网的安全，往往会从装置本身安全机制不足出发，不过，除了装置本身潜在的威胁之外，物联网使用云端服务搭建，虽然大幅加速厂商推出服务的时程，却也衍生出系统层面的资安问题。趋势科技物联网威胁研究员李奇霖（Shin Li）认为，虽然各家云端服务业者已经试图从多种层面予以防范，但物联网装置厂商还是不能掉以轻心，应该重视自家系统的资讯安全。更多内容