一周大事：基隆长庚以AI强化急救转诊效率。疫情冲击营运，科技巨头也得樽节成本谨慎面对

基隆长庚引进AI判读系统，30秒就能判断病患是否出现脑出血

基隆长庚医院脑神经外科助理教授及主治医师颜君霖指出，脑出血是急诊医师经常处理到的急症，一旦发生，很容易造成患者伤亡，因此“时间就是关键”，急救团队更要与时间赛跑。

然而，一般中小型区域性医院，在接收、处理脑出血急诊病患的流程上，较容易遇到资源不足、等待时间长等挑战，难免延误黄金治疗时间。颜君霖解释，当病患发病后，送至初诊医院时，会先进行脑部电脑断层扫描（CT），再送至外伤急救中心，由急救中心神经外科医师来会诊，决定治疗方法，比如进一步检查，或转诊至较大医院进行手术。

特别是，在拍摄脑部CT时，每一位病患拍摄一次，就会产生数十至数百张影像，还得等待医师一一检查后，才能决定后续诊疗决策。

有鉴于此，基隆长庚医院导入医疗AI新创开发的脑出血判读AI，来进行研究试验。这套AI系统强调只要30秒，就能判断一位病患是否出现脑出血。更多内容

 

疫情冲击，Google缩减招聘、资料中心及行销预算

Photo by Outreach Pete on https://www.flickr.com/photos/182043990@N04/48077951218/in/photostream/ (CC BY 2.0)

根据媒体取得Google暨Alphabet首席执行官Sundar Pichai的内部公开信，他认为现在是时候大幅减缓招募速度，以维持小部分策略领域的动能，包括提供使用者和企业营运支援，以及攸关公司成长的关键业务，并计划缩减资料中心、硬件及非必要的行销及差旅支出。他说，借由缩减其他方面的计划，才能确保Google今年以“适当规模”再出发。

Google对媒体证实此事，表示今年内将减缓招募速度，把重点放在维持策略领域运作。

Pichai指出，一如2008年金融危机重创全球经济，许多企业受到极大冲击，现在，Google和Alphabet也同样面临COVID-19疫情，对大环境形成的挑战。更多内容

 

Tomcat Server存在Ghostcat漏洞全球网站拉警报

近期Tomcat Server被揭露一个名为Ghostcat的漏洞，台湾有图书馆网站遭植入恶意程式，疑似就是骇客开采该漏洞所导致，由于Tomcat是Java开发者常用的应用服务器之一，虽然在Apache Tomcat官方网站上，已于2月11日与14日发布不同版本的更新修补，但这个漏洞在国内比较少被关注，例如，台湾资安业者发现，国内许多企业与组织的Tomcat Server具有该漏洞，未即时修补。此外，Ghostcat漏洞也让多个Linux平台在这两个月陆续发布修补，就连商用软件也受影响。更多内容

 

黑市出现Zoom零时差漏洞攻击程式

Zoom的一夕窜红，让全球的骇客都在寻找它的安全漏洞，媒体Motherboard报导，已有骇客在黑市销售锁定Zoom的两个零时差漏洞攻击程式，分别可用来攻击Windows及macOS上的Zoom客户端程式，且Windows版的售价高达50万美元。更多内容

 

微软运用AI精准标记出软件重大安全性臭虫

每个月微软内部专案会产生将近3万多个程式错误，为了更精准地解决重要的臭虫，微软用机器学习技术，提升辨识与分类安全漏洞的能力。强调可用少量的资讯精准分类臭虫，该系统能够以99％精确度区分安全性和非安全性软件臭虫，并以97％精确度辨识出高优先度安全性错误，还能够容忍资料存在噪声。更多内容

 

Google公布假疫情之名的恶意邮件诈骗手法

Google公布了常见的网钓邮件供外界参考。包括仿冒成世界卫生组织（WHO）或其它官方组织的邮件，内容可能是要求使用者捐款，或是开启含有恶意程式的附加档案。

还有一种网钓邮件是锁定在家工作的使用者，伪装来自企业的管理部门，要求使用者输入个人资料；另一种则是针对小型企业，伪装成要提供纾困方案的-组织，要求收件者下载含有恶意程式的附加档案；或是假装是被隔离企业的潜在客户，宣称无法与企业联系，要求收件者下载恶意档案。总之，骇客针对有意捐款的民众、在家工作者，以及受疫情影响的企业，都编造了不同的故事，好诱骗收件者输入个资。更多内容

 

Google发布安卓专用的新版WebView除错工具

WebView可视为具有部分功能的浏览器，当开发者需要强化对使用者界面进行控制，或是提供进阶选项的时候，WebView就能派上用场，让开发者将网页嵌入到应用程序中。

Google持续以更新的方法，改进WebView稳定性和效能，并加入网页新功能以及安全性补丁，但Google提到，更新是一把双面刃，在提升其稳定性和相容性的同时，也可能产生另外的新问题，Google还表示，由于所有应用程序都存在臭虫，要在应用程序中载入网页内容，更是有其挑战性，WebView崩溃很容易成为应用程序的痛点。

要对WebView崩溃测试并不容易，因为容易跟Java和C堆叠追踪混淆，因此为了让开发者可以提早发现问题，Google释出WebView Beta计划，开发者可用来对WebView程式除错。更多内容

 

G Suite用户可直接自Gmail拨打Meet视讯电话

图片来源／Google

随着外界对视讯会议的需求愈来愈高，Google继3月宣布让所有G Suite用户，都能享受大型企业等级的Google Meet功能之后，近期进一步让G Suite使用者能够自Gmail，直接拨打Google Meet视讯电话。更多内容

 

福特和福斯车用系统惊传漏洞

英国消费者权益组织旗下的媒体Which?，与资安公司Context联手，锁定欧洲两款热销的汽车进行研究，分别是最新年式的福斯Polo，以及福特Focus。

首先，在Polo的各式车用系统上，Which?与Context发现，透过能够停用循迹控制系统（Traction Control System，TCS）的命令，他们便能入侵这台车的资讯娱乐系统，窃得车主的个人资料，包含电话的通讯录，以及行驶过的地点等内容。

再者，这台车的实体防护层面也被忽略。研究人员留意到，如果骇客要存取车辆前方雷达模组其实相当容易，只要移开水箱罩上的福斯厂徽就行，骇客便能窜改汽车的防碰撞警示（Collision-warning）系统。然而，无论是远端开关循迹控制系统，还是变更防碰撞警示系统设定，都可能在车辆失控的时候，导致这些辅助机制失效，造成车上人员伤亡。更多内容

 

Maze勒索软件攻击大型IT服务商

勒索软件大肆攻击各种产业，利用Maze来发动攻击的骇客更因为行径极度招摇而引发关注，不仅炫耀攻陷的-机关和公司行号数量，并且恐吓不付赎金就公开遭加密的机敏资料，现在惊传大型跨国IT服务厂商也遇害。例如，Cognizant内部系统受到Maze勒索软件攻击，导致部分客户的服务被迫中断。

由于Cognizant是IT服务供应商，采用该公司服务的企业也可能间接成为攻击目标。这种透过合作厂商来间接发动攻击的策略，这几年也不断发生，例如，空中客车于去年遭到一系列攻击，骇客的目标就是他们的供应商。更多内容

 

4.7吋的iPhone SE 2问世，Home键回来了

图片来源／苹果

苹果发表第二代iPhone SE，这是苹果所打造的入门款iPhone，距离第一代（2016年）已有4年之久。

iPhone SE 2是目前屏幕最小的iPhone，苹果在2019年时发表的3款iPhone 11中，屏幕尺寸最小的为5.8吋，最大的则是6.5吋。

不过，iPhone SE 2的屏幕已经大于第一代的4吋，而且整支手机的尺寸也比第一代多出30%，这令许多人感叹“可以一手操作手机的时代，已经结束了。”

此外，苹果在2017年推出的iPhone X，所取消的实体Home键，则重新回归到iPhone SE 2上，并整合了Touch ID指纹辨识功能。更多内容

 

iChef POS新增串接Uber Eats系统，餐厅内场管理能直接整合外送订单

智慧餐饮科技公司iChef宣布自家POS与Uber Eats系统完成串接，可自动汇整该平台的外带或外送订单，让餐厅用户透过单一页面，掌握现场和该平台的所有订单。更多内容

 

脸书Libra协会让步：改推对应单一货币的稳定币

脸书在去年6月所发表的加密货币Libra，由于受到各国-与各大银行的抵制，使得它几乎寸步难行，为此，支撑该货币的Libra协会更新了Libra白皮书，宣布除了支援多货币的Libra币之外，也将推出可对应单一货币的稳定币，并已向瑞士金融市场监督管理局（FINMA）申请支付系统的经营授权，可说是Libra正式踏出的第一步。

最初Libra币（LBR）的设计是一次可对应不同的货币，为了化解外界认为一篮子Libra币，可能会干扰各国货币主权的疑虑，Libra协会决定扩大Libra网络，纳入单一货币的稳定币，如对应英镑的LibraGBP（GBP）。更多内容