大家還記得幾個月前我們分享過一個在 Mac 上使用 ChatGPT 的第三方 App 嗎？這款 App 在我們介紹過後，蠻受大家歡迎的，而這個 App 的創作者其實還有推出一款好用的 AI 語音轉文字 App 叫做《MacWhisper》。

那個時候我也想要分享給大家，但是後來我就被很多事情抓走了。

今天有空想說來把這個好用的 AI 語音轉文字工具介紹一下。

《MacWhisper》提供免費下載

就跟上次分享的《ChatGPT for Mac》一樣，你可以選擇要花費 0 元下載，或者是用最少 25 美元購買不同方案的 MacWhisper 專業版序號。

我會把下載、購買 MacWhisper 的網址放在總結的地方，大家看完介紹可以下載來用看看。

選好金額後，點選下方的「我要這個」按鈕。

這邊填上你的 Email 信箱，那如果你是購買專業版的話，這裡就會是讓你輸入信用卡好的欄位。

然後按下「獲取」的按鈕後，就會出現可以下載 MacWhisper 的連結。

音檔丟給 《MacWhisper》就可以 AI 辨識語音轉文字

打開 MacWhisper 以後，你必須要先下載語言模型。

下載 AI 語言模型資料庫

用意應該就是這些語言模型檔案就是日後你 AI 語音轉成文字的基本資料庫，如果你下載的模型檔案越大，裡面包含的字庫就越多，當然轉換的正確率也越高。

我選的是 Small 這個 AI 模型資料庫，這也已經是免費版可以使用到最高階的模型了。

另外下面還有單純給英文的語言模型，如果你要轉文字的語音都是英文的話，下載下面「English Only」的就可以了。

輸入要 AI 轉文字的語音檔案

接著關閉這個語言模型下載的頁面，你就會看到 MacWhisper 的主要介面。

例如你有一個會議的錄音檔，你就可以把這個錄音檔拖拉進來，或是直接選擇 Open file 打開錄音檔也可以。

接著 MacWhisper 就會開始透過 AI 辨識檔案的語音內容，並且逐步地把辨識出來的句子丟出來。

花費的時間長短當然跟你的檔案長度有關係，但最終你就是會得到像是下面這樣完整的語音轉文字內容。

以逐行對話方式呈現

你也可以點選上方的「Segments」的功能，就會改採用一行一行的方式呈現，這樣在閱讀上也會比較方便。

設定不同的講者

甚至如果你是座位紀錄的話，你也可以點選右上角的人頭符號，添加不同的講者。

不過這些講者的資料並不會自動套用到文字稿中，你必須要在每個句子上面，手動按右鍵指定這一句的講者是誰。

這部分會比較麻煩，反而是我們之前介紹過的《不只語音轉文字，還能幫你畫重點、讓同事朋友間互動討論的 vocol.ai 跨語系協作平台》這個語音轉文字工具還可以透過 AI 自動分辨講者。

直接從 YouTube 抓影片轉文字

MacWhisper 還有一個還不錯的功能，就是可以直接貼上像是 YouTube 平台的網址，就可以直接把語音內容轉成文字。

請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

這個功能我覺得很方便，你不需要再額外去找下載 YouTube 影片的外掛或是網站，省下很多操作的步驟。

不過如果是要看純文字的內容，就需要購買 MacWhisper Pro 的版本才可以。

開啟時間軸戳記

你可以打開 MacWhisper 的設定功能，然後把 Show Timestamp 功能打開，就可以看到每一句對話所對應的時間是幾分幾秒。

中英夾雜也可以清楚辨識

而且你可以看到就算是中英夾雜的對話，也可以辨識得蠻準確的。

AI 自動過濾敏感字詞

我還發現了一個有趣的事情，在影片的其中一段，因為出現 Shit，所以後製自己把這個字嗶掉了，然後在 MacWhisper 語音辨識的時候，就變成像下面這樣。

直接錄音完就讓 AI 轉成文字

MacWhisper 還有一個功能就是可以直接錄音，然後錄音結束後就幫你轉成文字，你也不需要額外錄音然後把錄音檔存出來再丟到 MacWhisper 去，省下不少時間。

AI 轉換後的文字直接翻譯

如果你轉完文字後，想要把外文的文字稿轉成其他語系的話也是可以的。

利用內建+搭配的 API 來翻譯

MacWhisper 可以搭配 DeepL 這款工具，把語音轉文字後的內容直接翻譯成你想要的語言。

但這部分會有一點小麻煩，你必須要先申請 DeepL 的帳號，訂閱免費的方案後，才可以取得 MacWhisper 需要的 API Key。

另一個麻煩的地方是，當你要申請免費的訂閱方案時，必須要輸入信用卡，但是台灣的銀行發行的卡並不在允許的名單中，你必須要有日本、新加坡、南韓或是美洲、歐洲等國家的信用卡才可以申請。

再來，這個功能必須是 MacWhisper Pro 的版本才可以使用。

這又讓我想到之前那篇《不只語音轉文字，還能幫你畫重點、讓同事朋友間互動討論的 vocol.ai 跨語系協作平台》介紹的這個語音轉文字工具不用另外申請 API 就可以幫你翻譯，相較之下比較方便。

搭配 ChatGPT 翻譯

當然你也可以把 AI 語音轉文字過後的結果複製下來，丟到 ChatGPT 也是可以的，只是就是要多花一兩個動作就是了。

《MacWhisper》語音轉文字：總結

看完上述的介紹後，如果你也想要使用 MacWhisper 的話，可以點選以下的連結：

AI 語音轉文字工具《MacWhisper》：請點此

整體來說我覺得《MacWhisper》這款語音轉文字的 AI 工具蠻不錯用的，語音的辨識率夠高，轉出來的內容也不錯出錯，雖然免費版的功能就真的比較陽春，但如果你只是單純想要轉文字的話，應該就很夠用了。

如果你真的有很大量需要擷取 YouTube 影片文字的狀況，那麼反而可以考慮購買 25 元的 MacWhisper Pro 版本來使用看看。

或者是可以參考我們之前介紹過的 Vocal.ai 這個工具，同樣是語音轉文字的 AI 工具，但是包含了翻譯功能、講者辨識、團隊協同作業….等，使用上篇比較全面一點。

更多 ChatGPT 相關應用技巧》

• ChatGPT 官方上網外掛終於開放了！這裡告訴你開啟 3 步驟
• ChatGPT Plugins 外掛如何開啟、安裝與使用？完整操作 3 步驟教學
• ChatGPT 對話紀錄如何保存？教你用官方功能下載歷史紀錄
• ChatGPT 聊天紀錄怕不見？教你如何將對話紀錄輸出成 PDF 或是 PNG
• ChatGPT 幫你一鍵整理 Youtube 影片摘要，快速掌握內容重點
• ChatGPT 幫你寫信！直接在 Gmail 裡面就可以完成
• ChatGPT 超多指令的外掛 AIPRM 怎麼用？這裡完整教你
• ChatGPT 變英文口說家教，用 Voice Control for ChatGPT 學英文
• ChatGPT Turbo 版的 Siri 語音助理捷徑，回答更快也更準確
• ChatGPT 的 Mac 版 App！MacGPT 不用開瀏覽器就能直接使用
• ChatGPT 突破時間限制的外掛，終於可以整合 2021 年以後的資料
• ChatGPT 幫你把中國用語翻成台灣習慣的用法
• ChatGPT 在文章的英文、數字和文字間加入空格提高可讀性
• ChatGPT 幫你快速閱讀 PDF 文件，然後回答你 PDF 的內容
• ChatGPT 整合進 Google Docs 裡面，產生的內容直接寫進文件裡
• ChatGPT for Google 超強擴充功能：補充搜尋結果、免開網站就能聊

如果想知道更多關於 Apple 的消息、教學、小技巧或是科技新知，歡迎大家點擊以下任一 LOGO，追蹤我們的 Facebook 粉絲團、加入官方 Line 帳號、訂閱 IG、YouTube 以及 Telegram。

        

 

圖片來源: 

rawpixel

，導致大部分用戶的資料無法回復。

CloudNordic在8月18日凌晨遭到勒索軟體攻擊，當時他們正在進行伺服器實體搬移。該公司懷疑潛藏在某臺伺服器上的惡意程式感染CloudNordic伺服器基礎架構，導致所有系統包括網站、電子郵件、客戶系統、客戶網站等無法運作。駭客加密了所有伺服器磁碟，包括主要和次要備份系統，使所有機器崩潰無法運作。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

該公司不願支付6個比特幣（約16萬美金）的贖金，於是在自有及外部專家的協助下試圖回復資料。評估結果顯示所有系統和伺服器都無法回復，在其伺服器上儲存的大部分客戶資料已經佚失，不可能重建。但好消息是所有資料也都未外傳出去。

CloudNordic已經報警。但由於事件切斷該公司對外聯繫的系統，使其尚無法一一通知受影響的客戶。，並發布同樣的公告。

業者目前已重建全新、空白的網域名（DNS）伺服器、網頁伺服器及郵件伺服器，供用戶重新啟用，並提供客戶聯絡該公司的管道。

https://www.ithome.com.tw/news/158459

背景圖片來源：Photo by on

，有鑑於有愈來愈多購買該平臺Advanced方案的客戶，利用該方案的無限空間政策來挖礦，甚至是轉售，決定變更其政策，即日起該方案將僅提供15TB的儲存空間。

，從個人使用（Plus）、自由職業者使用（Professional）、小型團隊使用（Standard），到供大型團隊使用的Advanced，以及供大型企業或組織使用的Enterprise，前三項的每月訂閱費率從11.99美元到18美元不等，儲存空間則是有限的2TB、3TB與5TB，而Advanced方案的每月價格則是30美元，供應無限儲存空間，同樣供應無限儲存空間的還有Enterprise方案，但這是個客製化方案，價格也依照需求而定。

Dropbox表示，Advanced方案是因應商業需求而設計的，以讓業者不需擔心儲存空間的使用，然而，卻有愈來愈多購買該方案的客戶不是為了經營公司或組織，而是為了挖礦、作為呼朋引伴的共同儲存空間，甚至是轉售這些空間，而這類的客戶所使用的空間經常是其它正常商業客戶的數千倍。

儘管Dropbox設下了禁止濫用的各種規定，但要不斷地更新或增加禁止事項並不容易，而且很難大規模強制執行，使得Dropbox決定取消Advanced方案的無限空間政策。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

即日起，擁有3個使用者授權的Advanced方案客戶將只能使用15TB的儲存空間，此一空間規模約可用來存放1億份文件，400萬張照片或是7,500小時的高清影片，每增加一名使用者則可再取得5TB的儲存空間。

為了不對既有客戶帶來太大衝擊，用不到35TB的Advanced客戶將可保留目前所使用的所有空間，再加上5TB的儲存額度，且於未來5年都不會為此收取額外的費用。至於使用超過35TB的Advanced客戶，短期內一樣可持續使用，也會有一年有效的額外5TB儲存額度，但Dropbox團隊未來幾周就會聯繫這些客戶，以討論可行的其它儲存選項。

目前Advanced的訂閱客戶有超過99%的儲存空間用量都未超過35TB。

Dropbox預計於今年11月1日陸續將Advanced客戶移轉到新政策，屆時也會提供新的額外儲存空間購買服務，1TB的每月訂閱費用為10美元。

https://www.ithome.com.tw/news/158460

面對臺海的緊張局勢，中國駭客鎖定臺灣的任何攻擊行動格外受到關注。上週微軟揭露的新駭客組織Flax Typhoon，就鎖定臺灣數十個企業組織下手，進行長時間的網路間諜行動，值得一提的是，駭客為了隱匿攻擊行動，大量就地取材，運用寄生攻擊（LOLBins）手法，儘可能使用最少的惡意軟體來達成目的。

無論是提升權限、建立遠端存取的管道，或是在受害組織的內部網路進行橫向移動，這些駭客大部分都利用Windows作業系統內建元件來進行，使得資安人員難以察覺異狀。

 

【攻擊與威脅】

微軟揭露中國駭客組織Flax Typhoon約自2021年中發起的攻擊行動，其主要目標是臺灣的政府機關、教育機構、重要製造商、資訊科技組織等數十個單位，但研究人員也有看到東南亞、北美、非洲的組織受害。

這些駭客鎖定可透過網際網路存取的伺服器，例如：VPN主機、網頁伺服器、SQL Server資料庫等，利用已知漏洞取得初期存取的權限，然後部署大小僅有4 KB的Web Shell中國菜刀（China Chopper），以便遠端執行命令，過程中駭客可能為了提升權限，他們會透過開源程式Juicy Potato或BadPotato來利用系統的已知漏洞，取得管理者層級的權限。接著駭客利用登錄檔關閉網路層身分驗證（NLA），且透過粘滯鍵（Sticky Keys）建立遠端桌面連線（RDP），而能夠持續存取受害伺服器，甚至取得啟動終端機、導出記憶體內容的能力。

特別的是，駭客為了跳脫他們設計的RDP只能存取內部網路的限制，再度透過寄生攻擊（LOLBins）手法，利用名為Invoke-WebRequest的PowerShell指令碼，或是Bitsadmin、certutil，部署SoftEther的VPN用戶端程式。再者，駭客也透過WinRM、WMIC來進行橫向移動。

根據Bleeping Computer、、等多家資安新聞網站報導，正在協助已宣布破產的加密貨幣業者FTX、BlockFi、Genesis清償債務的風險控管業者Kroll，傳出遭未經授權的外部人士存取內部系統的資料外洩事故，FTX、BlockFi透露此事，並表示曝露的個資為部分債權人的非敏感資料，兩家公司的系統沒有直接遭到破壞，他們用戶的密碼及資金未受到波及。

Kroll也在8月25日發出聲明證實此事，並指出是19日有人對其中一名員工的T-Mobile帳號發動攻擊所致，導致該電信業者依照這位假裝是用戶本人的駭客指示，將該手機門號移轉到駭客名下，過程中並未獲得員工的授權。駭客疑似藉此存取部分BlockFi、FTX、Genesis債權人的資料，該公司已針對3個受到影響的帳號採取保護行動，並寄送電子郵件通知受影響的人士。

資料來源

1. 
2. 
3. 

資安業者ESET揭露土耳其駭客組織CosmicBeetle的攻擊行動，駭客從2020年5月，利用名為Spacecolon的惡意工具包，鎖定存在ZeroLogon漏洞的電腦，或是能夠暴力破解的遠端桌面連線（RDP）伺服器下手，一旦成功入侵便會部署攻擊工具包的ScHackTool元件，進而透過其他工具來停用防毒軟體或資安防護元件，並收集敏感資料以便獲得進一步的存取權限。

接著，駭客部署工具包的另一個元件ScInstaller，並將其用於安裝遠端存取工具ScService，最終植入勒索軟體Scarab。在部分攻擊行動裡，駭客透過開源的網路掃描工具Impacket取代ScInstaller，不過，也有未用ScHackTool的情況。此外，在研究人員看到的勒索軟體當中，內含了名為ClipBanker的剪貼簿挾持軟體，該惡意程式竄改使用者複製的加密貨幣錢包地址，將資金轉到攻擊者的錢包。

特別的是，研究人員發現在部分情境裡，駭客還會執行.NET程式ScPatcher，修補受害系統的特定漏洞，但目前無人知道他們為何這麼做。

資安業者Adlumin揭露勒索軟體Play近期的攻擊行動，主要標的是美國、澳洲、英國、義大利的地方政府，以及金融、軟體產業、法律事務所、航運公司、物流業等中端企業，駭客先是針對上述企業組織的代管服務供應商（MSP）下手，然後利用遠端監控及管理（RMM）軟體，進而繞過大部分的資安系統，取得目標組織完整的存取權限。

除了上述的供應鏈攻擊手法，駭客也有可能透過其他應用系統的漏洞，例如：FortiOS防火牆作業系統的SSL VPN漏洞CVE-2018-13379、CVE-2020-12812，以及Exchange漏洞ProxyNotShell、OWASSRF等。此外，為了防範資安系統察覺整個檔案遭到竄改，駭客利用間歇性加密手法來迴避偵測。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

2020年臺灣大型加密貨幣交易業者麒點科技（Kronos Research）發生部分程式交易出現鉅額虧損，經過調查是陳姓、許姓2名工程師於同年5月1日、9日，疑似不滿公司並未依照約定發出獎金，在12日離職前共謀於交易程式Zeus當中埋入錯誤的參數，造成多筆交易執行最差的交易策略，導致該公司粗估虧損140萬美元（相當於新臺幣4,451萬元）。

臺北地檢署於2022年1月27日起訴2人，近期判決出爐，臺北地方法院認為，2人當時仍任職，但沒有忠實執行職務，濫用資訊專業導致公司受到損害，審酌2人坦承部分犯行、沒有前科，依無故變更、刪除他人電腦電磁紀錄罪，判陳男8月徒刑，另依偽造文書、無故入侵電腦罪，合併判陳男8月徒刑，得易科罰金24萬元；許男則被依無故變更、刪除他人電腦電磁紀錄、偽造文書罪，合併判刑10月得易科罰金30萬元，全案仍可上訴。究竟這2名工程師造成損失的規模如何？判決中並未提及，麒點科技已向2人提起附帶民事求償。

 

【資安產業動態】

8月24日金融監督管理委員會公布2022年企業投保資安保險的情況，全年投保件數累計達到604件，較去年增加6.15%；簽章保費達到4.02億元，年增68.96%，無論簽單保費或投保件數，皆創下統計新高。而對於今年上半的部分，簽單保費為2.05億元，較去年同期增加36.67%，金管會認為，若下半年維持上半年的投保意願，今年有望再創資安險簽單保費新紀錄。

金管會保險局副局長林志憲指出，產險公司資安險保費收入從2018年8,908萬元，穩定成長至2022年的4.02億元，顯示近年企業透過資安險移轉資安風險意識提高。金管會指出，除了針對大型企業資安需求提供的客製化保單，產險業者近年也推出3類險種較適合中小企業投保的險種，讓資安保險投保門檻降低，分別是資訊系統不法行為險、資料保護責任險、資訊安全綜合險。

 

【資安防禦措施】

數位發展部去年承接國家通訊傳播委員會（NCC）的智慧型手機內建軟體資安檢測業務，針對蘋果iPhone 13、三星Galaxy S22 Ultra、Sony Xperia 1 IV、Google Pixel 6等12款高銷量手機，以及5款中國品牌手機進行檢驗，8月27日公布結果，17款手機全數過關。

今年數位部從8月開始新一輪的手機資安檢測作業，同樣挑選12款高銷量手機、5款中國品牌手機檢查，並預計在2024年5月前完成，但有別於過往從臺灣資通產業標準協會（TAICS）測試規範挑選項目進行檢驗，有鑑於愈來愈多使用者透過手機消費，數位部今年調整部分檢驗項目，並表示曝露的個資為部分債權人的非敏感資料，兩家公司的系統沒有直接遭到破壞，他們用戶的密碼及資金未受到波及。

 

【其他新聞】

 

近期資安日報

https://www.ithome.com.tw/news/158458

背景圖片來源／Oleg Illarionov on Unsplash

生產力服務Workspace新增AI為基礎的安全功能，以降低資料外洩風險及符合歐美法規。Google Workspace同時加入某些功能需2名管理員同意，以及強制某些用戶管理員帳號啟用2步驟驗證。

Google引用第三方報告指出，Workspace加入企業安全功能後，在被濫用的已知漏洞、電子郵件安全事件，以及因資安事件衍生保險支出方面，和主流舊式（如微軟）方案相比都大幅減少。為此Google Workspace持續擴充以AI為基礎的零信任（zero-trust）、數位主權及威脅防護控制，以確保企業資料安全。

在AI為基礎的零信任安全功能方面，首先，Google Drive將加入AI資料分類標籤及情境式資料外洩防護（DLP）。管理員可設定AI模型自動為Drive的檔案加標籤及分類，並且設定情境感知存取（context-aware access，CAA）政策，例如按裝置所在地點或安全狀態決定員工能否把敏感資料分享出去。之後AI即可按企業安全政策為資料分類、標籤，並實行資料外洩防護及資料存取管制。AI資料分類及標籤現在已經開放預覽版測試，情境式DLP則會在幾個月內開放測試。

圖片來源_Google

第三項則是為Gmail強化DLP，允許管理員控制員工對內、對外如何分享敏感資料，也將在幾個月後開放預覽測試。

在資料主權（data sovereignty）功能方面，首先，Workspace將新增多項用戶端加密（client-side encryption，CSE）功能。CSE是指從用戶端即加密資料再傳送出去，只有發送者擁有加密金鑰，因此即使伺服器端或服務供應商都無法存取敏感資料。在最新的宣布中，Google Calendar、Gmail和Meet行動版App已正式支援CSE，現在正在測試於Workspace中讀取編輯Microsoft Excel檔案。此外Google預定今年內預覽3項CSE功能，包括特定組織單位預設啟用CSE、及Google Docs評論、外部用戶以Guest身分加入Meet通話時支援CSE。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

圖片來源_Google

Google也將允許CSE用戶選擇加密金鑰和資料儲存的位置。在前者中，Google和安全廠商Thales、Stormshield及Flowcrypt合作，讓CSE用戶得以選擇將加密金鑰儲存在屬意的國家以滿足法規。今年稍晚，Workspace也會以預覽版測試讓企業選擇資料處理（歐盟或美國），以及Workspace備份儲存的地點所在。

另外，Workspace也讓企業控制Google技術支援可存取哪些資料、監控Google的行為，並讓美國企業設定只允許美國Google支援。今年稍晚則將允許歐盟企業限定歐盟地區的支援。

最後，為防止管理員遭到釣魚攻擊致Workspace帳號被接管，Workspace將在今年內預覽一項新功能，Workspace允許管理員設定某些敏感行為，如變更2SV設定，需獲得另一名管理員同意。其次，Google也要求某些Workspace企業管理員帳號強制啟用兩步驟驗證（2-step verification，2SV），今年稍晚將從最大型企業用戶，以及Google經銷商開始執行。

圖片來源_Google

Google上周並另外發布2項預覽功能，包括以AI為基礎的Gmail電子郵件過濾或轉寄之防護，以及將Workspace log紀錄匯出到Chronicle，以判斷可能的異常活動。

所有預告的Workspace安全功能，企業管理員免費試用。Google並將在下個月的正式發表。

https://www.ithome.com.tw/news/158457

圖片來源: 

微軟

微軟揭露，其主要目標是臺灣的政府機關、教育機構、重要製造商、資訊科技組織等數十個單位，但研究人員也有看到東南亞、北美、非洲的組織受害。

這些駭客鎖定可透過網際網路存取的伺服器，例如：VPN主機、網頁伺服器、SQL Server資料庫等，利用已知漏洞取得初期存取的權限，然後部署大小僅有4 KB的Web Shell中國菜刀（China Chopper），以便遠端執行命令，過程中駭客可能為了提升權限，他們會透過開源程式Juicy Potato或BadPotato來利用系統的已知漏洞，取得管理者層級的權限。

接著，駭客利用登錄檔關閉網路層身分驗證（NLA），且透過粘滯鍵（Sticky Keys）建立遠端桌面連線（RDP），而能夠持續存取受害伺服器，甚至取得啟動終端機、導出記憶體內容的能力。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

濫用開源VPN應用程式建立新的存取管道，並進一步用來攻擊其他受害電腦

特別的是，駭客為了跳脫他們設計的RDP只能存取內部網路的限制，再度透過寄生攻擊（LOLBins）手法，利用名為Invoke-WebRequest的PowerShell指令碼，或是Bitsadmin、certutil，部署SoftEther的VPN用戶端程式。再者，駭客也透過WinRM、WMIC來進行橫向移動。

攻擊者為了避免建立的VPN連線被發現，他們採取了多種措施。在部署之前，駭客會調查企業環境裡存在的VPN應用程式；再者，在大部分的攻擊行動裡，駭客會將VPN應用程式的可執行檔重新命名成Windows元件的名稱，如：conhost.exe或dllhost.exe，這些分別是名為Console Window Host Process、Component Object Model Surrogate元件的檔案名稱。其次，他們濫用SoftEther的VPN-over-HTTPS操作模式，使得相關網路流量被封裝成相容於HTTPS的資料，並透過TCP通訊協定443埠進行傳輸。如此一來，企業組織難以識別這種VPN連線與一般的HTTPS流量。

而上述的VPN連線駭客還進一步加以利用，透過SoftEther的VPN橋接功能，將網路攻擊流量路由到其他的受害系統，這些流量被用於網路掃描、漏洞掃描、弱點嘗試利用等。

一旦駭客成功建立上述的VPN存取管道，通常他們就會利用Mimikatz，鎖定本機安全認證子系統服務（LSASS）處理程序占用的記憶體內容、安全性帳號管理員（SAM）登錄檔配置的內容，來竊取本機用戶的密碼雜湊值，然後進一步存取受害組織網路環境的其他資源。此外，駭客還會列舉系統還原功能的還原點，目的是從中了解受害電腦狀態，或是抹除惡意活動的跡象。

https://www.ithome.com.tw/news/158467

雲端基礎設施軟體公司HashiCorp日前，將旗下產品從原本的MPL 2.0（Mozilla Public License v2.0）開源授權，改為BSL（Business Source License） v1.1，此舉引來眾多企業與用戶反彈，畢竟BSL並不是OSI（Open Source Initiative）認可的開源授權。為此社群決定將Terraform進行分支（fork），創立OpenTF專案，，同時已經準備申請進入Linux基金會。

HashiCorp的熱門專案Terraform在2014年開源，經過約9年的發展，已經累積成一個由許多使用者、貢獻者、客戶、廠商和認證業者共同組成的龐大生態系，而HashiCorp創辦人暨技術長Armon Dadgar在8月中的時候發文提到，HashiCorp旗下產品都將轉為採用BSL授權，目的是要限制供應商不得以HashiCorp的專案發展與之相競爭的產品，打擊濫用開源軟體的情況。

但是社群顯然對這項決定不開心，而且感到備受威脅，雖然HashiCorp所使用的BSL v1.1在不開發與之競爭的產品前提下，用戶仍可自由使用專案與程式碼，但是提到，一旦HashiCorp變更授權，所有用戶便需要重新檢視自家專案是否違反授權，而且需顧慮HashiCorp對於競爭產品的定義，是否可能隨著時間改變。

同時，OpenTF宣言也認為Armon Dadgar在部落格文章中，對供應商濫用的HashiCorp開源專案的描述有誤，因為許多受BSL變更影響的供應商，同樣也對Terraform社群做出貢獻，文章舉例像是Terraform核心貢獻者有1,700位，Terraform AWS Provider則有2,800位貢獻者，Azure Provider也有1,300位貢獻者，而這些貢獻者絕大多數非HashiCorp員工。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

另外，包括Terraform註冊表中的1.4萬個模組以及數百種工具，還有各種學習資源，也都並非HashiCorp官方所創建。OpenTF認為，如果Terraform當初並非開源專案，Terraform工作流程許多工具也不會存在。

因此Terraform社群聯合發布OpenTF宣言，要求HashiCorp收回決定，恢復旗下產品繼續使用開源授權，但是這個宣言並沒有獲得預期的回應，因此OpenTF專案現在分叉Terraform，創建一個開源且由社群驅動開發的版本，官方也特別強調，OpenTF往後不會突然變更授權，並且也會讓新版本程式碼向後相容。

現在OpenTF專案已經完成部分申請進入Linux基金會的文件，而他們最終目標是要讓OpenTF進入雲端原生運算基金會（CNCF），官方認為，唯有找一個能夠負責該專案的基金會，才能確保該工具永遠開源。

OpenTF最快就會在一到兩週內公開分叉版本儲存庫，第一個版本將會是最新一個MPL授權的版本1.6.0-alpha，OpenTF官方提到，這個版本將可直接成為舊版本的替代，同時所有Provider和模組都可直接適用，而且OpenTF也將能與未來的Terraform版本完全互通。

https://www.ithome.com.tw/news/158462

Automattic旗下的網頁建置與部落格平臺了長達100年的代管方案，，強調此一方案是針對那些尋求終極安全性與長期數位存在的使用者所設計。

根據此一方案的設計，它將允許使用者註冊一個網域名稱長達1世紀之久，一般而言，註冊一個網域名稱的最長期限是10年；它也會在不同的資料中心存放數位資產的備份，並自動將公開的內容提交至網際網路檔案館（Internet Archive）以永久儲存，亦支援鎖住模式；允許使用者轉讓所有權；另有頂級的WordPress代管及專用的技術支援服務。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

至於該方案的銷售對象則包括想要保留數位資產的家族，想要維護企業歷史與紀錄的創辦人，以及希望在網路上有一個穩定、彈性與個人化空間、還能因應未來所有技術變化的使用者。

在推出100年方案的同時，或者也是2005年才成立的WordPress.com，希望自己能再持續一個世紀的期許。

https://www.ithome.com.tw/news/158461

訂閱漲價後 YouTube 隆重推出「更小的略過廣告按鈕」

只是巧合只是巧合（你相信嗎）

by
in

讀取中…

若是大家也被漲價激到，覺得「那我改看廣告總行了吧！」的話，很顯然最近被媒體發現的 YouTube 介面改版，將會讓你感到更為無言。繼續閱讀訂閱漲價後 YouTube 隆重推出「更小的略過廣告按鈕」報導內文。

▲圖片來源：9to5Google

訂閱漲價後 YouTube 隆重推出「更小的略過廣告按鈕」

必須說，網站會改版其實並不是什麼新鮮事；服務價格會有調整（雖然通常是漲價）也不奇怪。但如果兩件事情如果接連發生，其實多多少少會讓人感覺到有點太過湊巧 – 特別是介面的新變化，可能還會直接影響到觀看廣告的時間長度…

就會讓人覺得，哇，這也未免太巧了。

總之，在 YouTube 最近各種威脅利誘的策略作為下（從正向的角度看，他們會拿出很多好用的實驗功能 – 雖然也有像是徽章這樣，），原本以為他們打著的主意只是希望能逼著更多人付費訂閱 Premium 而已。殊不知，在這一連串動作之後，迎接大家的居然是最高 170 元的 YouTube Premium 月費漲價 – 小編就是被漲 170 元的那個…

▲圖片來源：9to5Google

而若是大家也被漲價激到覺得說「那我改看廣告總行了吧！」的話。很顯然，最近被媒體發現的 YouTube 介面改版，將會讓你感到更為無言。

外媒 最近發現，長久以來都是長方形設計的 YouTube「略過廣告（Skip ads）」按鈕，居然在最近被發現正悄悄地測試更符合去年官方揭露的整體設計語言 – 嗯… 大概是切片的概念吧？底下則是 YouTube 向 SearchEngineLand 所提供的說法：

請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

“ We’re testing an update to the design of the ‘Skip Ads’ button across all platforms. Our goal is to provide a more consistent user experience in line with the updated look and feel on YouTube we announced last year.（我們正在對所有平台進行“跳過廣告”按鈕的設計更新測試。我們的目標是提供更一致的用戶體驗，以符合我們去年宣布的 YouTube 外在與感覺更新的方向。）”

▲圖片來源：9to5Google

在 9to5Google 所取得的影片播放器截圖中，可以看到 YouTube 的略過廣告按鈕除了變成圓邊設計以外，似乎也變得更小了些 – 其實一般人如你我應該都會直覺猜測，這樣的設計就是要讓你更難按到而已（真的很懂人機介面設計誒！）。

不過外媒 最近也發現了 YouTube 的網頁版本似乎也開始收到了更圓角的設計 – 不僅播放視窗的四個角都不再方正，所有的按鈕也都變成圓角的藥丸形狀。因此就算略過廣告按鈕未來真的在測試之後全面推送，看來也不會是太奇怪的事情。

▲圖片來源：The Verge

所以，大家覺得這樣的改變，倒底真的剛好只是遇到改版。還是在漲價之後，用來讓可能因此退訂的使用者有更大的使用體驗落差呢？總之，一切可能就是這麼的巧，而對於認為是後者的使用者，可能就會憤而直接不用 YouTube 吧？

不過小編只有默默從家庭訂閱降到個人訂閱啦…（超弱）

延伸閱讀：

Tags:

您也許會喜歡：

訂閱漲價後 YouTube 隆重推出「更小的略過廣告按鈕」

日本 PayPay 宣布 10 月起支援街口支付、玉山Wallet、全支付，還免海外交易手續費

好期待

by
in

讀取中…

雖然現在日本少數店家有接受台灣的電子支付，如：街口支付、悠遊卡（沖繩），但還是不夠普遍，因此對於國人到日本旅遊來說，大多應該還是拿信用卡或現今支付比較方便。好消息是，在日本最大宗的 QR Code 付款服務 PayPay，稍早宣布於 10 月開始將支援台灣三間電子支付服務，意味著未來要付款時，如果店家有收 PayPay，就能直接掃 PayPay 的 QRCode 來付款，不僅不用再帶這麼多現金，還不會收取 1.5% 海外交易手續費，PayPay 可是連很多不收信用卡店家都有提供的支付方式，這真的是超級非常方便。

日本 PayPay 宣布 10 月起支援台灣街口、玉山等數位支付，還免海外交易手續費

近日在日本 PayPay 官網中，宣布與台灣三大數位支付合作，包括「玉山銀行Wallet」、「街口支付」與「全支付」，預計從 2023 年 10 月份開始，台灣旅客只要事先綁定好，到日本旅遊時，如果店家有提供 PayPay 付款，也就是有擺放 PayPay 的 QR Code，就能打開玉山 Wallet、街口支付或全支付的 App，進行掃碼付款。

當然，既然是數位支付，掃碼過程中是需要網路的，這點要多注意，不是每一個店家都能提供免費 WiFi，因此如果去日本玩時有意使用 PayPay 付款，記得購買行動上網服務，非吃到飽的也要小心數據流量不夠的問題。

請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

而大家也很關心的海外交易手續費問題，根據稍早台灣舉辦的合作記者會指出，也會免去，也就是不用再付 1.5% 海外交易手續費，因為這是透過「HIVEX 跨境支付合作平台」串接的掃碼功能，不是信用卡交易，付款後會直接扣除電支帳戶或銀行帳戶裡面的金額，匯率部分會依照HIVEX 的即期匯率計算消費金額，所以記得帳戶裡面要先存好錢。

除了台灣，2023 年 10 月以後，PayPay 也支援其他國家的部分數位支付，像是香港的 AlipayHK、南韓的 Kaokao Pay、泰國的 TrueMoney：

雖然說有了 PayPay 支付選項方便很多，不用再帶這麼多現金，但因為是直接從帳戶扣款，而且應該就只有台幣帳戶選項，因此當前匯率低不低就很吃運氣，對於想要趁日幣低點時撿便宜大買特買的人，可能還是先換好存在外幣帳戶，到時領現金會比較划算。

至於啟用 PayPay 支付功能是否要另外設定、還是申請或綁定什麼，目前就還不清楚，等到 10 月快到時，應該這三間數位支付服務應該就會有更多消息。

Tags:

您也許會喜歡：

日本 PayPay 宣布 10 月起支援街口支付、玉山Wallet、全支付，還免海外交易手續費