一周大事：Zerologon漏洞攻击活动出现，AD主机安全拉警报

AD主机出现严重威胁！Zerologon漏洞攻击活动出现

在9月上旬，安全厂商Secura研究人员揭露编号CVE-2020-1472的Zerologon漏洞，该漏洞微软已在8月安全更新中提供暂时缓解的修补，微软并说明，完整修补可能要等到明年第一季，但不能被忽视的是，企业是否都有重视此漏洞并修补，因为，该漏洞可轻易让骇客攻入企业Windows ActiveDirectory（AD）网域服务器，在9月下旬，更是已有相关自动化攻击与攻击活动出现。

关于Zerologon漏洞的严重性，不仅是因为它达到CVSS3.0风险评分的满分（10分），同时，也是针对微软Netlogon远端协定的身份验证绕过漏洞，影响范围极大，因此美国国土安全部在9月18日也发出紧急指令（Emergency Directive），要求该国-机关在9月21日之前完成修补，防范日后可能将面临的威胁。

台湾资安业者奥义智慧也发出警示，指出该漏洞将能使骇客在短短3秒钟，就能骇入企业AD服务器。更多内容

全台第一支警用无人机队成军

图片来源_新北市警察局

新北市警察局宣布成立全台第一支警用无人机专责队，由20名取得G1和G3专业高级操作证照的警员组成，要运用这些具AI辨识能力的无人机，来解决刑案侦防、交通控管、环境破坏，以及防救灾等四大问题。

这支无人机专责队的成立依据，是民航局在今年3月发布的遥控无人机管理规则，以及法务部正在拟定的科技侦查法新规。新北市警察局表示，这支无人机队可强化警局“全方位3D科技维安网”，透过补足空中视角，来改善办案效率。

这些无人机由中光电智能机器人公司打造，中光电智能总经理忻维忠指出，在硬件上，自家无人机完全由台湾制造、达军规等级，因此不论是刮风、下雨，对无人机的影响并不大，稳定性高，续航力可达30至40分钟。此外，该无人机配置10倍光学变焦镜头，可扩大视野、监控整体环境。更多内容

国泰金发布环球贸易共享区块链

图片来源_国泰金控

国泰金控发布环球贸易共享区块链，找来多家银行共组跨行联盟，首波锁定进出口贸易服务应用，要解决企业客户重复融资，以及拿假提单资料来贷款的问题。第一阶段将介接长荣海运与阳明海运的航运资料。更多内容

台湾多家主机代管商遭DDoS攻击，攻击来源是国内IP地址，疑大量DVR设备遭入侵

在9月下半，台湾有多家主机代管业者传出遭到大规模DDoS攻击，包括远振资讯、捕梦网数位科技、汇智资讯与战国策集团等，而且，攻击持续多天，导致这些业者所代管的网站服务都受影响。值得关注的是，由于攻击对象是这些提供主机代管服务的业者，间接导致他们所代管的网站服务都受影响，更不容忽视的是，这段期间是同时多家业者都遭攻击，由于台湾有不少企业组织采用这类服务，面对这样大规模且持续多日的攻击态势，等于有成千上万的网站服务都受冲击，值得国内-单位与企业关注。更多内容

剖析数位身份证资安争议，台大研究生公布欧洲4国eID实行状况研究

摄影_罗正汉

台湾-打算升级数位身份证（eID），全民都很关注后续发展，这几个月来持续有不同层面的专家发言与讨论，在最近举行的HITCON 2020的议程上，也有针对eID研究的一场演讲，当中特别分析爱沙尼亚、比利时、德国与克罗地亚的案例，不只从卡片面、系统面、法规面，甚至中介软件、PIN码设定过程等面向来比较。更多内容

Google育成中心推出工作追踪工具Tables

图片来源_Google

谷歌育成中心Area 120在美推出工作追踪工具Tables，强调可协助团队追踪工作，还能够自动化多种待办任务。Tables的基础为机器人，只要任务逾期了，机器人就会寄出提醒邮件，若收到新表单，便会在聊天室中宣布，也会在状态改变时将任务转移到其他人的工作伫列上，还能检查及处理不同来源的资料。更多内容

Apple程式语言Swift开始支援Windows

过去一年以来，Swift社群努力地将Swift移植到Windows上，而现在这项成果，已经达到初步可以使用的阶段，开发者可以下载适用于Windows的Swift工具链映像档，取得在Windows建置和执行Swift程式码必要的元件，开发能在Windows平台执行的Swift应用程序。更多内容

AI内容审查误杀率过高，YouTube重启人工审查

因应在家上班局势，YouTube决定由AI负责下架违规影片，现在坦承AI审查员误判率太高，将改回人工审查。更多内容

微软预告明年下半推出新的买断版Office

就在外界以为微软准备全面将Office从买断模式转移到订阅模式之际，微软却于近期举行的Ignite开发者大会上宣布，预计于明年下半年推出新的买断版Office，且将同时支援Windows与macOS。更多内容

一张照片就可让骇客劫持Instagram用户账号

Check Point研究人员发现Instagram（IG）存在严重的漏洞，骇客只要传送一张恶意的JPEG图片给被害者，就能够入侵被害者的IG账号，甚至存取相机、麦克风和联络人资料。脸书获报后已释出修补该漏洞的IG程式。问题出在IG使用的第三方函式库Mozjpeg，IG将这项开源专案用作JPEG格式图像解码器的方式存在漏洞。更多内容

Google决定关闭Chrome Web Store的支付系统

Google宣称于Chrome Web Store侦测到涉及付费扩充程式的大量诈骗交易，企图剥削使用者，因而暂时禁止开发人员出版付费扩充程式，现在更宣布将永远关闭Chrome Web Store的支付系统，并直接建议开发人员使用第三方的支付平台。更多内容

微软发表Windows Server VM自动管理服务

微软改善Azure多项Windows Server管理功能，包括进入预览阶段的Azure Automanage功能，标榜能自动化Windows Server虚拟机器生命周期各阶段，以简化日常管理任务，管理员只要透过点击按钮，就能够单独或是大规模管理虚拟机器生命周期。更多内容

因应云端热储存，微软发展结合AI的HSD新技术

图片来源_微软

在Ignite大会上，微软研究院公布名为Project HSD的全像储存技术，以因应云端时代的大量热资料存储需求。HSD可追溯自1960年代，最早使用激光将资料写入在感光媒体上，为取代现有磁盘储存的潜在高容量储存技术。研究团队利用绿光把资料写入在掺铁的铌酸锂（LiNbO3：Fe）晶体中，将晶体中的资料图示投射到显示装置，再结合市售高分辨率相机以及深度学习技术，让其研究成果可做到现有顶尖体积全像储存系统1.8倍的资料密集度。更多内容

Flutter登陆Windows，还将支援UWP

Google开发的UI工具Flutter，不只大举支援iOS和Android应用程序的开发工作，7月时，Canonical还与Google联手释出Linux版本Flutter。现在，官方释出Flutter Windows的Alpha测试版，要让Windows开发人员也能用Flutter开发应用程序。更多内容