一周大事：乐天纯网银App界面首度曝光。中钢AI应用落地靠三大秘诀

乐天纯网银App界面和新功能首度曝光

摄影_李静宜

在2020台北金融博览会，乐天国际商业银行（简称乐天银行）首次将乐天纯网银未来界面大曝光。在展区可体验乐天网银游戏，从中可略窥乐天银行推出后的界面，包括存款、收付、贷款等金融服务，以及乐天点数机制。在界面上还有免费跨提、免费跨转、跨行存入、日本提款等当月优惠剩余次数。

乐天国际商业银行董事长简明仁表示，乐天银行未来将不设置ATM，用户只要拿着乐天银行发行的金融卡，到任何ATM都可以领钱，跨行手续费则由乐天银行吸收，不会让存款人负担。

不只没有ATM，简明仁提到，乐天银行开业后不会有理专、放款的AO（业务人员）、RM（客户关系管理），用户办理所有金融业务都是透过网络与银行往来。考量到缺乏真人接触的温度，乐天银行将会在网络上营造许多互动体验。

乐天银行这次还展出即将推出的新功能，如用户可自行选择定存期别，最短的定存存款期别为7天，续存方式更有弹性选择。

此外，乐天银行表示，纯网银开业时，便能提供用户“台日乐天点数跨境兑换”的服务。更多内容

AI落地工业环境挑战多，中钢归纳3大AI导入经验

摄影_翁芊儒

2014年开始拥抱智慧制造，中钢经历了许多试验后，才在2017年更有规模的落地AI应用，采取由现场出题、专家解题的方法，每年从上百个提案中筛选约20个可行性较高的方案，来导入应用场景。中钢绿能与系统整合研究发展处研究员许朝咏，也在今年的台湾AI年会上，以自己实作过的多个AI专案，从选题、执行到落地，归纳出3大AI实战经验，来提供其他企业借镜参考。更多内容

用人脸辨识强化监所进出管制，以影像分析侦测异常行为，法务部打造智慧监狱示范场域

摄影_余至浩

法务部展示智慧监狱应用最新成果，包括人脸辨识、异常行为分析侦测、智慧监控、健康照护智慧手环、Kiosk购物平台等，未来也将逐步推行到监狱等全国51个犯罪矫正机关来实施。更多内容

研华科技遭骇后有骇客宣称公布部分资料，该公司说明为非重要工作文件

国内工业电脑大厂研华科技（Advantech）传出遭骇客攻击，有部分服务器遭骇客攻击的状况，而该公司已启动资安防护机制，但并未透露是否遭勒索软件攻击，不过，本月29日又有国外资安媒体Bleeping Computer报导指出，该公司可能遭遇conti勒索软件攻击，并有3.03GB的资料，被公布在勒索软件资料外泄网站，我们再次与研华确认此事的真实性，他们说明，由于研华少数服务器被攻击，因此骇客极可能借机窃取部分资料，不过，经他们内部判断后，主要为机密与价值性不高的工作文件。更多内容

SANS警告：未修补SMBGhost的电脑台湾最多

根据美国网络安全非营利组织SANSInstitute于10月底发布的观察报告，今年3月影响Windows 10电脑的SMBGhost漏洞（CVE-2020-0796），全球仍有超过10万台电脑没有修补，而其中台湾未修补的电脑比例最高。更多内容

AWS决定全力采用Rust，大力投资社群

看好程式语言Rust的安全性以及效能，AWS从2年前就在自家基础设施和产品大量使用Rust，同时也投资Rust社群，聘雇其贡献者，并且开源可用Rust编写异步应用程序的Runtime──Tokio。更多内容

Office 365生产力分数功能被批为监控工具

图片来源_微软

Office 365一项名为生产力分数（Productivity Score）的功能，是依据图谱数据库Microsoft Graph的资料分析而成，能透过73个指标来了解员工对Microsoft 365产品的使用状况。不过奥地利研究人员Wolfie Christl分析发现，企业可利用Microsoft Graph的PeopleAPI开发客制化应用，搜集员工工作时、甚至下班后非常详细的软件和装置使用纪录。更多内容

医院误将-机密系统凭证公开于GitHub，1千多万病患个资恐曝光

图片来源_Albert Einstein hospital

巴西Albert Einstein Hospital一名员工，将含有可存取-机密系统的凭证列表上传到GitHub，其中的部分凭证可用来开启存放COVID-19确诊患者的数据库，使得巴西总统Jair Bolsonaro在内的1,600万名患者的个资曝光。更多内容

IBM传将在欧洲裁员1万人

Photo by Mark Ahsmann on wikimedia

彭博社（Bloomberg）引述消息来源报导，随着IBM于今年10月宣布准备独立全球科技服务（Global Technology Service）业务中的管理基础架构服务（Managed Infrastructure Service），也将调整其人力架构，预计于明年中以前，裁撤欧洲地区的1万名员工。更多内容

擅自分享3百万用户个资，脸书遭韩国重罚67亿元

图片来源_pxhere

脸书因未经同意将至少330万名韩国用户资料分享给上万家第三方公司，遭韩国-处以67亿韩元（约1.8亿元台币）罚款。本案之所以涉及那么多人，关键在于名为Facebook Connect，或是“以脸书账号登入”的服务。如果脸书用户使用这项功能登入第三方网站，则用户资讯，包括其脸友资讯都会分享给这些网站，而不需经过他们的同意。更多内容

英国将成立专责监督数位平台的主管机关

图片来源_英国-

英国-将成立专职管理网络平台业者的数位市场部门，以监管Google及脸书等科技巨头，在当地市场是否涉及不当竞争。更多内容

Amazon EC2开始提供Mac执行个体

图片来源_AWS

AWS透过结合Mac mini，以及EC2执行个体基础平台AWS Nitro系统，提供Amazon EC2 Mac执行个体，让用户得以在EC2上，开发Apple平台的应用程序，开发者可以对macOS、iOS、iPadOS、tvOS、watchOS，以及Safari等环境，进行建置、测试、打包和签署Xcode应用程序。更多内容

中国APT骇客组织锁定日本组织发动攻击，并企图打造滥用Zerologon漏洞的工具

能够让骇客取得网域控制权的Zerologon漏洞（CVE-2020-1472），在今年9月底开始被发现运用于攻击行动，然而，骇客滥用这个漏洞范围可能更广。在11月17日，赛门铁克（Symantec）揭露一起锁定日本组织、为期近1年的APT攻击。更多内容

脸书买下CRM新创要整合进自家传讯服务

脸书将买下客户关系管理（CRM）平台Kustomer，Kustomer定位为替企业整合所有通讯与社交管道，并利用AI来自动化各种重复的任务，或是与消费者对话。脸书计划将继续支持Kustomer的营运，另一方面，也准备将Kustomer的CRM平台整合到旗下传讯服务。更多内容