一周大事：Win 10更新祸不单行，先后出现CPU用量爆增以及开始功能表及桌机搜寻功能失灵。知名SSL VPN重大漏洞遭骇客锁定，台湾至少2百台设备曝险

Patch Tuesday的1903更新修复CPU使用率飙高问题，又搞挂部分用户的开始功能表及桌机搜寻

微软1903问题不断，先是KB4512941引发部分用户电脑CPU使用率飙高。微软周二赶在9月Patch Tuesday释出修补，不料却因此引发某些用户“开始”功能表及桌机搜寻功能失灵等问题。更多内容

DEVCORE揭露SSL VPN漏洞遭锁定，全球近1.5万个Pulse Secure VPN端点曝险

图片来源_Bad Packets

今年7月中旬，台湾资安业者戴夫寇尔（DEVCORE）研究人员揭露的SSL VPN漏洞，在8月初黑帽大会上，展示相关研究。值得注意的是，8月底便传出瞄准该漏洞的攻击活动，资安业者提醒这些SSL VPN用户，尽速修补更新。

在这个漏洞研究当中，研究人员在Palo Alto Networks、Fortinet，以及Pulse Secure所提供的SSL VPN服务中，找出了可以被攻破的漏洞，同时通报了这些业者。

其中，Pulse Secure与Fortinet在4月及5月分别提供修补程式，并发布资安公告。

研究人员也发现另一个存在于Palo Alto Networks的SSL VPN漏洞。Palo Alto Networks已对此申请CVE，并发出公告要用户更新。

然而目前还是有不少企业没有重视这些漏洞的严重性，而持续曝险。资安业者Bad Packets在8月底于网络上部署的蜜罐诱捕系统，侦测到大规模的扫描活动，来源是西班牙的一台主机，目标则是受CVE-2019-11510此漏洞，所影响的Pulse Secure企业SSL VPN服务端点。

在Bad Packets的统计中，这些受漏洞影响的Pulse Secure VPN端点，遍及全球121个国家，其中美国以5,010台最多，日本有1,511台居次，英国830台排第三，而台湾也有217台。更多内容

星展银行聘用信义集团CIO蔡祈岩统领台湾IT

摄影_洪政伟

在信义房屋担任集团CIO近10年的蔡祈岩，最近公开透露，从9月开始加入台湾星展银行（DBS）担任执行董事和IT部门主管。他期许自己，要帮助星展银行不只成为台湾第一名的外商银行，更能够成为台湾第一名的金融科技公司。

蔡祈岩担任过吉立通电讯执行副总兼发言人、科桥电子执行副总、台湾花旗银行资金管理部协理、中国汇丰银行高级副总裁等职，2010年加入信义房屋担任集团资讯长。2014年更负责创立信义集团转投资的新创“有无科技”，推出“有无快送”App，来进军社区经济，不到一年就站稳台湾前三大美食外送APP。

蔡祈岩在兼任新创公司总经理时，开始留意到微型企业遭遇的资金难题，他以“小b”形容这些微型企业或个人自营的网络卖场店主，每逢类似双11的大型购物节，得到处张罗一笔货款才能大量备货，他认为，满足小b短期资金需求，将是企金市场的新机会。更多内容

不必打开外包装，结合AI的鲜度感测器能隔袋分析食物是否新鲜

摄影_翁芊儒

工研院生医所与台湾科技大学研究团队合作，开发用来量测食物腐败状态的“鲜度感测器”，其技术原理，是将感测器放置在食物包装上，透过电磁波感应物质电磁共振的状态，来取得食品的介电系数值；接着，将量测的结果无线传回云端数据库，透过算法比对分析，取得食品腐败程度，再由系统就会回传资讯给使用者。

工研院生医所萧宗益表示，这款鲜度感测器与百万等级的网络分析仪（VNA）所测得的值相比，测试误差小于5%，也就是说，未来鲜度感测器商品化后，就能用更低成本与可携性高的装置来测量介电系数，包括制造业的品管、物流业的监控、零售业的库存、消费者的家电等，都是适合应用的场域。

目前，台湾尚未有透过介电系数测食品腐败程度的应用，萧宗益也指出，这种测量方式的好处，是能在不需破坏食品包装的情况下测量，且能重复使用。更多内容

Google正式释出Android 10

图片来源_Google

谷歌对Pixel 手机释出代号Android Q的Android 10操作系统，预料也会很快释出给其他品牌的Android手机。Google表示也正和制造伙伴合作，以便今年内推出Android 10新机，或发布给终端用户。

Android 10主要新增功能包括暗黑主题、手势导览及即时字幕。用户可将整支手机或特定app如Google相片、行事历等换成暗黑主题，可降低眼睛伤害、节省耗电。手势导览功能提供滑动方式回前页、拉回主页或在不同应用间切换，这项功能为选项功能，用户仍然可设定使用实体或触控按键操控。

Android 10最大改进是安全和隐私，包括可设定仅允许使用中的app分享地点资料，如果某个没在用的app正在存取地点资讯，Android将发出提醒。更多内容

玉山金控揭百项金融AI新进展，靠ML评估顾客3年倒账风险比人还要准

摄影_王若朴

玉山金控科技长暨台湾人工智能学校首席执行官陈昇玮揭露了玉山金控运用AI的新进展，范围包括了银行风险控管、金融商品推销、投顾服务，以及内部流程自动化，不只精准度高于传统人工作业，也节省不少人力成本。

陈昇玮表示，玉山金控内部目前有近百项AI专案在进行，而实际应用的层面，涵盖了对外的风险控管、商品行销、投顾推荐，还包括内部的作业流程精进。在银行风险控管方面，当银行面对法人和个人申请新金融业务时，必须考量客户的倒账风险。过去，玉山银行皆以人工方式查阅申请户资料，再用统计模型来推估未来1至3年内的偿还风险，人工推估准确度约为8成。更多内容

LINE Bank揭露将导入总部五大资安资源，并强调资料会落地台湾机房

摄影_李静宜

金管会7月底公布纯网银名单后，包括将来银行、乐天国际银行，都在第一时间亮相，相较起LINE Bank，则是低调许多。不过，LINE Bank筹备处专案管理办公室负责人徐文玲，近期对外进一步揭露自家未来作法，包括将导入总部五大资安资源。此外，也要利用LINE在做资料传输管理的一套全球API授权保护机制，打造LINE Bank安全的数据环境。更多内容

将来银行揭露资安布局以及4项AI应用

摄影_李静宜

三家纯网银团队中，一切从零开始的将来银行，不像LINE Bank、乐天国际银行有来自集团强大的生态圈，他们要如何走出自己的路？将来银行资讯长兼技术长周旺暾公开了他们的策略。

周旺暾表示，即便将来银行最大股东中华电信拥有超过1千万的电信用户，全台中华电信门市加上神脑门市也共有1千多家，股东之一的全联也有近1千多间实体据点。但，他坦言，中华电信、全联的门市在台市占率仍然没有过半，对台湾市场撼动力就非常有限。

“将来银行决定不自带生态系，而是必须加入任何生态系。”周旺暾指出，既然，将来银行在第一时间不会有强大的会员系统，但是可以参与任何电商、实体通路、旅行业等各种业态，不浪费时间构筑坚强的城堡，就能更快地走进消费场景中。更多内容

中研院开源中文断词工具，采GPL 3.0释出

图片来源_ GitHub

从事中文自然语言处理（NLP）研究的中研院CKIP Lab中文词知识库小组，正式开源释出研发多年的中文断词程式，提供给在台湾从事中文NLP研究的学术圈或开发者来使用，这也意谓著，台湾终于有了一套国产的自动化中文断词工具可以拿来用，而且完全开源，目前已放上GitHub给大家试用。更多内容

丰田子公司遭变脸诈骗攻击损失40亿日圆

图片来源_美国洛杉矶郡检察署

日本汽车大厂丰田子公司丰田纺织（Toyota Boshoku）遭到假冒商业邮件诈骗的变脸攻击（BEC），损失将近40亿日圆（约合新台币11.7亿元）。

该公司并未公布事件细节，但估计财务损失最高可达近40亿日圆，同时可能影响截至2020年3月的营收报告。

冒充公司主管、合作伙伴的商业电邮诈骗又称变脸攻击，由于手法简单、成功率高，近年日愈猖獗，成为企业首要资安威胁之一，连国际大厂也受害。例如曾有一名立陶宛男子冒充广达，向脸书、Google发送此类诈骗邮件要求对方汇款，在2013到2015年间成功骗得超过1.2亿美元。

另一方面，骗徒手法也精进到采用人工智能（AI），今年一家英国能源公司首席执行官，在接到歹徒以AI模拟总部长官声音的电话要求汇款给供应商后，不疑有他直接照办，让该公司损失22万欧元。更多内容

对抗恶意变脸影片，脸书和微软悬赏千万美元

以人工智能（AI）技术，将名人脸部和色情片主角或其他人的嘴形或身体移花接木，制作成的造假影片为害日益泛滥，微软和脸书发起名为Deepfake Detection Challenge大赛，以重金鼓励辨识Deepfake影片的技术开发。

这项大赛预计从2019年10月举行到2020年3月。脸书会和外部厂商合作以AI技术将一些真实影片加工制作出一批Deepfake影片，供参赛AI模型侦测。参赛者上传的模型最后由大会的测试团队评选出最优秀的模型。更多内容

研究：成功的新创CEO通常是中年创业

纽约时报引用美国经济期刊《American Economic Review: Insights》所刊登的一篇研究报告，指出成功的新创公司创办人通常是中年创业，颠覆了外界的想像。这是因为有不少知名科技公司的创办人，都是在年纪很轻的时候就决定开创事业。纽约时报则说，上述企业的起源形塑了神话，让外界以为美国整体的创新是由神童推动的，但其实他们只是特例，并非规则。

经济学家以美国270万名企业创办人进行研究，发现这些创办人在创业时的平均年龄为42岁。而在其中最快速成长的0.1%企业中，首席执行官创业时的平均年龄则是45岁。更多内容

YouTube违反儿童隐私遭罚1.7亿美元，创历史纪录

图片来源_ Hal Gatewood on Unsplash

美国联邦贸易委员会（FTC）宣布，Google与旗下的YouTube因涉及在未经家长同意下，非法搜集儿童个资，而将分别支付1.36亿美元与3,400万美元的罚款予FTC及纽约州，创下当地儿童网络隐私保护法的最高罚款纪录。

在遭到FTC的调查之后，YouTube改变了该站对待儿童内容的政策，只要使用者观赏的是儿童内容，就会被视为儿童，借此限制资料的自动搜集；也完全不对这类的内容提供个人化广告；同时要求儿童内容的创作者明确提供分类；也利用机器学习来分析站上针对儿童所创造的内容。更多内容