IT周報

金融機構上雲的態勢越來越明顯，最近另一家歐洲跨國投資銀行巨頭UBS更提出未來5年加速上雲計畫，將把50%以上應用自本地和私有雲搬上公雲，希望透過大舉上公雲，來提高營運效率與加速服務創新。

本月國內傳出2300萬國民資料被兜售於資料外洩地下論壇，值得關注的是，現在我們面對新舊資料外洩複雜狀況，還有外洩資料可能被重複利用兜售情形

Apache Commons Text 1.10.0版修補的重大漏洞CVE-2022-42889，研究人員認為可能會與Log4Shell帶來類似的效應；勒索軟體事件不斷，國際間物流、保險、生技、媒體、科技都有受害者出現

微軟在Ignite大會上宣布新版醫療雲功能，簡化FHIR交換作業、整合患者就醫資訊，新推更彈性的護理記錄功能；因應高齡化挑戰，韓國政府聯手國家警察局配發防走失智慧手環；健保署至雲林推廣虛擬健保卡在地陪力訓練；臺大醫院建5G專網攻智慧醫療，部桃用5G打造緊急救護系統

微軟Exchange伺服器的ProxyNotShell零時差漏洞的緩解是本週焦點；再者，出現自帶驅動程式的攻擊手法，針對微軟SQL Server的後門程式Maggie，以及利用惡意軟體CovalentStealer及滲透測試工具的攻擊活動

逢甲大學聯手北科、中原大學打造國產自駕車電子避震系統，結合AI道路缺陷感知系統和AI決策控制晶片系統，可即時辨識車前20公尺的6種道路缺陷、根據不同路況來調控避震系統；DeepMind新AI系統可找出更快的矩陣乘法新演算法；IBM聯手MIT打造邊緣運算新方法，在裝置微調模型只需256KB記憶體

Autodesk最近在年度使用者大會發表了Autodesk Forma、Autodesk Flow，以及Autodesk Fusion三大產業雲， 瞄準建築工程、媒體及娛樂、機械製造行業的上雲需求，以建立全新的雲端開發、設計工作模式，來加速產品開發與創新。

中國駭客APT41、TA413的攻擊行動、手法是本週的焦點；再者，LockBit 3.0產生器、破解版滲透測試工具Brute Ratel C4作案工具外流的情況，使得防守方面臨更加嚴峻的資安威脅