DNA檢驗軟體30年漏洞可讓人悄悄改寫鑑定結果

來源：https://www.ithome.com.tw/news/177855

生技巨擘Thermo Fisher Scientific常被犯罪實驗室用於DNA鑑定的Applied Biosystems軟體近日被發現有重大漏洞，讓攻擊者得以修改檢驗結果而不留痕跡。該公司已經修補，但只有新版本軟體才能獲得修補。

編號CVE-2026-17583是存在Applied Biosystems Human Identification DNA檢定軟體，由研究人員Nathan Adams、Kevin Dyer、Laura Gaydosh Combs及美國CISA發現。Applied Biosystems Human Identification軟體常用於犯罪調查及親緣鑑定。

Thermo Fisher Scientific說明，這項漏洞能讓攻擊者修改DNA鑑識分析檔案包括.fsa和.hid檔案。如果實驗室控制被繞過的話，檔案輸出結果可能在載入分析軟體前被修改，且幾乎無法偵測到。本漏洞CVSS風險值8.2。

研究人員之一的Nathan Adams告訴華爾街日報說，他使用Anthropic的Claude在45分鐘內就將兩個人的DNA資料合併為一個，而且看不出變更過的痕跡。此外，研究人員還說，這漏洞可能從1995年就存在至今。

廠商已經釋出修補程式，更新了數位簽章以強化變更防護。只有目前支援的三款軟體能獲得更新，包括Series Data Collection Software 4.0.3/ 5.0.3、SeqStudio Flex Series Instrument Software 1.2.1/1.2.5、GeneMapper ID-X Software 1.7.4。

但是該公司說，這方案只能確保未來生成的檔案不被竄改。無法更新或使用第三方分析平臺的客戶，該公司建議確保檔案流通鏈安全性、加密或密碼保存、限制存取人員權限或強化防火牆等網路安全性。

已經過舊無法獲得修補的版本，包括Applied Biosystems 3130 Series Data Collection Software 4.1版及更早版本、ABI PRISM 3100/3100-Avant Data Collection Software 2.0版及更早版本，以及ABI PRISM 310 Data Collection Software 3.1版及更早版本。

'

企業OT資安狀態「校正回歸」，Fortinet最新調查指出原因之一在於資安能見度與成熟度提升

來源：https://www.ithome.com.tw/news/177834

經過多年的數位化持續推動，資訊科技（IT）與營運科技（OT）已日益融合，關鍵基礎設施產業與OT領域面臨的資安挑戰隨之水漲船高，Fortinet OT事業拓展經理陳心怡針對該公司近期發布的年度OT與網路資安現況調查報告，從多個面向說明當前企業因應這項重大議題的態度。

首先，不論企業與組織的OT資安是否提升至足夠的水準，絕大多數已意識到法規監管要求將日益嚴苛。這份6月出爐的調查顯示，認為五年內相關法規將會增加的企業比例高達89%，比起2025年的66%顯著上升（增加23%），而預期五年以上才有改變的比例，從27%大幅縮減至8%。

陳心怡指出，臺灣關鍵基礎設施與政府單位面臨的法規要求主要是IEC 62443，半導體業是SEMI E187，最近歐盟網路韌性法案（CRA）也受到非常熱烈討論。

對此Fortinet認為，OT網路安全已與關鍵基礎設施防護、資安事件通報、資料安全、公共安全及營運持續性等議題密切相關，法規遵循已經是企業當前必須面對的重要營運課題，而非未來才需考慮的事項，這意味著，提前做準備、現在就開始展開行動的組織，能利用合規的要求，努力提升網路的可靠性與韌性、改善通報能力、降低風險，並促使資安走向現代化的營運方式，相反地，等到最終強制規定發布才行動的組織，將有落後的風險。

入侵事件通報大增，其中一項原因與企業資安能見度提升有關

就偵測OT資安入侵事件數量為1至9起的狀況而言，2025年的企業比例為47%，2026年大幅提升至71%。這不一定代表所有組織都經歷更頻繁的攻擊，更有可能顯示現在有更多企業了解其環境發生的情況。由於企業OT資安偵測能力的提升，通常會讓初期回報的事件數增加；相反地，在企業OT資安能見度（visibility）有限的狀況下，未檢測到入侵並不代表企業的防禦力很強或處於安全的狀況。

上述的推測，其實也能從Fortinet這次調查的其他項目得到印證。例如，在未檢測到入侵的企業比例上，2025年高達52%，2026年卻只有26%，足足減了一半。

對此，陳心怡認為，7成企業表示遭駭，可能是本身OT場域已建置提升資安能見度的解決方案，所以能察覺，實際遭入侵的企業應該更多，因為部分表示未發生入侵事件的企業，可能只是因為OT資安偵測能力不足而無法發現。

而在入侵的事件類型上，2026年全球企業面臨的比例，由高至低依序為釣魚郵件（76%）、勒索軟體或惡意破壞程式（50%）、商務郵件詐騙（45%）、DDoS（44%）、惡意軟體（33%）；相較於2025年，比例增加的入侵事件類型有釣魚郵件（+1%）與DDoS（+5%），其餘類型的比例均降低，包括勒索軟體或惡意破壞程式（-4%）、商務郵件詐騙（-8%）、惡意軟體（-3%）。

若以亞太區而言，入侵事件的類型以釣魚郵件最大宗（78%），其次是勒索軟體或惡意破壞程式（51%），再者為DDoS攻擊（45%），顯然均高於全球比例。

對此，Fortinet工控領域資安技術顧問黃彥凱呼籲大家重視兩個議題。首先，大部分企業對於OT的防護，比較關注勒索軟體的威脅，但這只是其中一種資安攻擊，企業仍須防範OT設備常用通訊埠暴露在網際網路的風險，因為攻擊者可從遠端存取OT設備，進而修改或擷取運作參數；第二，由於工控設備本身的運算資源較少，所以也必須預防這些系統遭到DDoS攻擊，導致OT環境陷入服務阻斷的危機。

Fortinet調查的另一項OT資安威脅指標，則是攻擊者潛伏時間（Dwell Time），因為這代表攻擊者在未被偵測到的情況下停留了多久，時間越長，攻擊者越有機會監控、竊取智慧財產、干擾營運（實體設備中斷運作），甚至預先部署攻擊，或為未來行動做更多準備。相對而言，這個指標也經常反映攻擊者可能造成的損害程度，因為在被發現之前，攻擊者更容易執行惡意行為。

回顧三年來的Fortinet調查結果，數分鐘、數小時或數天的潛伏時間呈現趨於平穩的現象，但停留數週甚至數月之久的攻擊正在增加——潛伏數週的攻擊比例由6%大幅增加至13%，幾乎翻倍成長；潛伏數月的攻擊則由5%上升至7%。

事實上，相較於一般IT環境，OT環境包含大量舊型設備、專屬通訊協定，並且對於持續運作（Uptime）的要求更大，這些因素都大大影響回應各種資安威脅的速度。

關於遭入侵的環境類型，這兩年以來，IT系統與OT系統的企業比例均有不同程度的增加，分別成長29%與8%，IT與OT系統同時遭入侵的比例卻劇烈下降——2025年是60%，2026年則是24%。Fortinet認為，原因可能是企業在IT與OT系統之間，已能實施更理想的網路分隔（segmentation），有助於遏止攻擊的擴散。

不過，若要做好OT資安的有效偵測、網路分隔與回應，具備足夠的能見度是基本功，企業必須清楚了解OT資產、通訊流程、使用者、應用程式及相依性，然而，許多資安團隊仍在未完全掌握資訊的情況下捍衛其OT環境安全。例如在Fortinet的調查中，只能掌握一半OT環境狀況的企業比例，2026年仍有23%，這可能導致資訊孤島、缺乏認知和監控困難等相關漏洞；對OT系統具備完整能見度的企業比例，2024年與2025年是5%與6%，2026年增加到14%，顯示企業對於具備完整網路能見度的信心正在提升。

OT資安持續提升的兩個現象：安全責任提升至企業高階管理層，成熟度看似倒退卻更能反映企業正視現實的態度

關於企業對OT資安重視度的呈現，可以從Fortinet調查的兩大類型項目的結果反映。

首先是責任歸屬，有些組織的OT資安已足夠成熟，已將OT風險責任轉移給其他高級主管，Fortinet認為，這是企業高階主管正式參與策略制定、提供資金支持和治理的結果。根據他們的最新調查指出，認為CISO或CIO對OT網路安全擁有最終責任的企業比例合計是60%，雖然比起2025年的69%呈現下降狀況，但Fortinet認為這並不代表高階主管對OT安全的重視程度降低。細部檢視當中的結果後可發現，比例顯著下降的是被認為兼任CISO與CIO的企業，被認為由CIO負責OT資安的企業增加3%。而由副總裁以下層級負責OT資安的企業，從5%增加到13%。

Fortinet另一個相關的調查結果指出，尚未提升OT資安管理層級的企業中，有81%計畫未來一年內將OT安全納入資安長職責，略高於2025年的80%；沒有這項規畫的企業比例，也從18%降低到10%。

而企業自評OT資安成熟度方面，Fortinet調查區分為流程與解決方案這兩大類。

以OT資安流程成熟度而言，自評為0級（資安流程尚未制度化或缺乏正式文件）的企業比例，由2025年的1%提升至2026年的5%；1級（已建立基本資安管理機制）由5%提升至17%；2級（已建立並依循文件化的資安流程、程序及相關標準）則由13%提升至27%；3級相對成熟，年增3%，已達到35%；但自評為4級的企業比例，則由49%下降至17%。從1級與2級的增加來看，許多組織仍在建立OT安全的基本要素，如資產能見度、網路分段、安全遠端存取、監控和回應。

關於OT資安解決方案成熟度的企業分布，也展現類似的情況。例如自評為0級和1級的比例皆增加，分別從1%升至5%，以及從26%升至30%；2級降低6%，從32%減至26%；3級略增，從22%提升為24%；4級降低5%，從19%減至14%。

若綜合0級與1級的增加，以及4級的降低等企業OT資安共通現況而論，看似退步，Fortinet認為，實際上更應理解為修正，這反映企業對自身資安現況有了更真實且客觀的認識，原因在於，隨著IT與OT團隊累積更多實務經驗、導入更完善的工具，並促進IT和OT安全的多元協作，使得整體能見度提升，過去未曾察覺的風險逐漸浮現，企業也能因此更清楚掌握自身防護的不足，並以此作為持續提升OT資安成熟度的重要基礎。

針對OT資安成熟度的表現，陳心怡表示，在先前調查時，企業可能尚未實施網路分隔，現在其實大多數都已經能夠做到邊界隔離，例如政府對於油、水、電、交通等關鍵基礎建設，基本上都已做到；下一步則是提升資產識別能力，製造業由於供應鏈上下游的相互稽核，成熟度相對較高，已涵蓋網路分隔與資產識別的防護，這些均可看出OT受到重視與OT資安的投資增加；而在OT處理流程方面，也可以發現企業目前已經能夠透過數據分析，持續改善資安的成效。

回顧6年來的持續推廣，陳心怡指出，過去曾經歷幾個階段，首先，Fortinet鼓勵臺灣企業實施網路分隔，不僅要區隔OT網路與IT網路，使其不會發生交互感染的狀況，也要在OT環境當中，將每一個系統、不同的功能區隔開來，使其不會因為某一個系統受到攻擊與威脅，而影響到整個營運。

接下來是強化遠端存取安全，因為很多的製造業OT系統或設備可能來自國外，再加上這類系統必須持續運作，所以很多時候必須開放供應商遠端存取相關系統與設備，所以安全路徑的建立非常的重要。

下一步是導入OT專屬的威脅情資，陳心怡認為這是臺灣目前相對比較缺乏的部分。當企業建立網路分隔後，但幫你「顧門」的系統也必須能辨認出誰是壞人，所以今年Fortinet其實會專注推廣這類資安解決方案，協助企業不僅做好基本的門戶安全，對於幫企業把關的網路防火牆或是相關的解決方案，也要使其能夠辨識OT的通訊協定，提供專屬的情資，提高主動偵查的能力。

最終則是推動企業採用OT的平臺化架構，需要導入的資安解決方案很多，但如何能整併這些系統，對於工控系統的資安防護也很重要，因此需要單一平臺的管理機制，將複雜、不同解決方案整併為一個平臺，企業管理這些資安系統會比較方便。

Fortinet強調，資安防護的成熟始於更誠實地評估風險。當IT和OT團隊獲得更多資金、實施更多工具並提升能見度，許多組織現在更能理解自身防禦仍需改進的地方。

'

CMS漏洞成2026上半年KEV大宗，AI輔助發現漏洞遭利用比例僅1.3%

來源：https://www.ithome.com.tw/news/177850

漏洞情報業者VulnCheck發布2026年上半年漏洞利用態勢分析，統計期間共有495項漏洞新增至VulnCheck已知遭利用漏洞（Known Exploited Vulnerabilities，KEV）資料庫，這些漏洞從CVE公布到被列為KEV的時間中位數，已由2025年全年的120天縮短至80天，當中更有23.43%的漏洞在CVE公布當日或之前已有利用證據。

從產品類型來看，內容管理系統（Content Management System，CMS）相關漏洞占VulnCheck上半年新增KEV的三分之一，是已知遭利用漏洞數量最多的技術類別，且占比高於VulnCheck過往觀測結果。其中大量漏洞涉及WordPress外掛程式。

VulnCheck另彙整1,061項被歸因為AI輔助發現的漏洞，其中14項已確認遭利用，占比1.3%，大致與2026年上半年所有漏洞的整體遭利用比例相當。以AI業者Anthropic的Project Glasswing計畫為例，該公司宣稱發現超過2.3萬項漏洞，但僅126項取得CVE編號並公開，其中1項確認遭利用。VulnCheck指出，目前資料尚未顯示AI輔助發現的漏洞比其他漏洞更容易遭利用，隨著頂尖AI資安模型逐漸普及，後續仍須觀察相關漏洞遭利用的比例是否上升。

'

Rockwell修補Arena模擬軟體4個高風險漏洞，若未更新可能導致攻擊者執行任意程式碼

來源：https://www.ithome.com.tw/news/177849

Rockwell Automation近日修補Arena模擬軟體4個高風險漏洞，影響版17.00.00以前版本，攻擊者若成功利用，可能造成任意程式碼執行，用戶需更新至已修補的17.00.01版。Arena是用於模擬作業流程的離散事件模擬軟體（Discrete Event Simulation），應用範圍涵蓋製造、物流、醫療與政府國防等領域，CISA也將Rockwell這次漏洞修補列入ICS資安公告，提醒Arena相關用戶儘速採取防護措施。

前述4個漏洞的編號分別為CVE-2026-8085、CVE-2026-8312、CVE-2026-8313與CVE-2026-8314，CVSS v3.1嚴重性評分同為7.8分，均屬於記憶體損毀問題，源自Arena對使用者提供資料的驗證不當，可能觸發記憶體越界寫入，攻擊者可藉此在系統上執行任意程式碼。

'

研究人員揭露Google同步通行密鑰攻擊，可竊取私密金鑰

來源：https://www.ithome.com.tw/news/177847

Google的同步通行密鑰（synced passkeys）為私鑰保護樹立更高的標準，不過，仍被找出弱點，網路資安業者Palo Alto Networks旗下Unit 42本週揭露3種攻擊手法。攻擊者可能冒充受信任裝置，登入受通行密鑰保護的第三方服務使用者帳號；也可能將自行控制的使用者驗證金鑰（User Verification Key，UV Key）註冊至Google Cloud Authenticator，甚至取得保護同步通行密鑰的主金鑰。研究鎖定配備信賴平臺模組（TPM），且使用Chrome與Google Password Manager的Windows裝置，前提是裝置已先遭惡意程式入侵。

在影響最大的Golden Pass-ta-key攻擊中，攻擊者會操控Chrome的本機通行密鑰狀態，迫使Chrome重新啟動裝置註冊流程。攻擊者可趁名為Security Domain Secret（SDS）的主金鑰短暫載入Chrome處理程序的記憶體時，擷取SDS，進而取得該Google帳號既有及後續建立的同步通行密鑰所對應的私密金鑰，並從攻擊者控制的環境登入採用這些通行密鑰的服務。

Unit 42指出，Google接獲通報後，已移除Chrome記錄檔中以明文呈現的SDS，但在裝置加入或重新加入流程期間，這項主金鑰仍會短暫載入Chrome處理程序記憶體。截至此份研究公布時，Google尚未提供SDS的輪替或撤銷機制。研究未提及上述攻擊手法已遭實際濫用，也未破解通行密鑰採用的公開金鑰密碼技術，而是揭露Google同步通行密鑰在雲端同步、裝置信任，以及裝置加入與復原流程上的實作風險。

'

為協助中小企業因應六種資安威脅，資安署發布資安事件應變處理行動指引

來源：https://www.ithome.com.tw/news/177845

7月31日數位發展部資通安全署發布新聞稿指出，為了協助中小企業在面臨資安危機當下，迅速採取適當措施，降低資安攻擊損害並儘速恢復正常營運，他們發布了資安事件應變處理行動指引，將資安事故的處理流程規畫為四大階段，並針對中小企業最常面臨的六大威脅提供處理步驟，涵蓋設備受感染異常、帳號被盜、網路釣魚、商業支付詐欺、勒索軟體攻擊，以及阻斷服務攻擊（DDoS）等，並附具體可操作的「應變處理檢核清單」、「應變里程碑建議時限」及「聲明稿範本」，協助企業在壓力環境下有條不紊地處理資安事件。

這份指引也將資安事件應變程序區分為四大階層，從事前的準備階段，到事件發生當下的偵測與應變處理、通報與對外溝通，以及事件後續的復原與持續改善。資安署也在指引裡向經營決策階層喊話，強調公司的資安治理必須由管理階層負責，而且資安事件應變計畫須由管理階層審查與核可，以免事發後因跨部門調度失靈，而失去作用。

'

Okta計畫併購Permiso，強化AI代理身分威脅的偵測

來源：https://www.ithome.com.tw/news/177844

身分暨存取管理業者Okta於7月30日宣布，已與雲端原生身分安全業者Permiso Security簽署收購協議，藉此將身分安全防護從登入與驗證階段，延伸至使用者、服務帳號、機器身分及AI代理取得權限後的活動，強化身分威脅偵測與回應（Identity Threat Detection and Response，ITDR）能力。

交易完成後，Okta可結合既有的身分驗證訊號，以及Permiso從雲端帳號與SaaS應用程式彙整的活動資料，並運用逾2,500項偵測訊號，協助企業及早發現帳號遭入侵、權限遭濫用及AI代理活動異常等風險。

此次收購也將補強Okta對AI代理及相關供應鏈風險的監控能力。Permiso旗下SandyClaw可對AI代理技能與提示詞進行動態沙箱分析，在這些技能與提示詞進入企業環境前，檢查是否涉及AI供應鏈攻擊。Permiso平臺也能調查遭攻擊者控制，或因設定錯誤而出現異常行為的AI代理，並即時遏制其活動。

'

Keyfactor獲逾10億美元投資，擴大AI與PQC安全業務

來源：https://www.ithome.com.tw/news/177842

機器身分與密碼資產管理業者Keyfactor於7月6日宣布，獲得由成長型股權投資業者Summit Partners主導、金額逾10億美元的策略性成長投資，將用於產品創新、全球營運規模與市場版圖擴展、團隊建置及策略性併購，藉此擴大AI與後量子密碼學（PQC）相關安全業務。

Keyfactor主要提供數位憑證生命週期自動化、公開金鑰基礎建設（PKI）及密碼資產管理方案，可協助企業盤點數位憑證、加密金鑰等密碼學資產，並自動管理伺服器、雲端工作負載、裝置及AI代理的數位憑證與機器身分。根據Keyfactor公開數據，該公司目前每年在全球簽發及管理數十億個機器身分，服務超過2,500家客戶，客戶涵蓋超過四成《財星》美國百大企業。

憑證產業論壇CA/Browser Forum已決議分階段縮短公開信任TLS伺服器憑證的最長效期，並自2029年起降至47天。美國政府也已訂出聯邦機關PQC轉型時程。這些發展使企業更迫切需要管理數位憑證及盤點密碼資產，也構成Keyfactor擴大憑證生命週期自動化、密碼資產管理及PQC相關業務的產業背景。

'

聯光通遭勒索病毒攻擊，並表示資訊系統逐步恢復運作

來源：https://www.ithome.com.tw/news/177841

8月3日上午11時，光通訊廠聯合光纖通信（4903）於股市公開資訊觀測站發布重大訊息，表示當日他們收到資訊系統遭受勒索病毒攻擊的訊息，隨即展開內部資安檢查並啟動應變措施，目前所有資訊系統陸續恢復正常運作，公司也已向警方報案，初步評估事件不會對營運造成影響。

該公司在收到上述勒索訊息後，隨即檢視內部相關資安記錄，並強化網路安全防護機制，他們將持續密集監控系統的運作情形因應。

'

蘋果新執行長傳請出已退休硬體高層重返領導團隊

來源：https://www.ithome.com.tw/news/177839

彭博報導，蘋果即將就任的新執行長John Ternus近日延攬已退休的硬體主管Laura Legros，加入領導團隊。

Laura Legros於2022年從蘋果退休。在此之前，她是硬體工程副總裁，管理產品推出、開發時程和協調各工程團隊。報導指出，她當時向Ternus報告，也是他最信任的副手之一。她也曾在蘋果產品大會上發表MacBook Air 2018和iPad Air 2020。

Ternus即將在9月1日正式接替庫克（Tim Cook）成為蘋果執行長。Ternus已經開始主持內部高層會議，並任命核心領導團隊，和各部門主管討論產品計畫。

2025年底蘋果爆發高層出走潮，AI負責人John Giannandrea退休、設計團隊領導人Alan Dye離職加入Meta，也迫使Ternus必須重新籌組自己的領導團隊。被譽為Apple Silicon晶片之父的硬體高層Johny Srouji原本計畫出走，但選擇留下，今年4月被任命為第一任硬體長（Chief Hardware Office）。

Legros的新職為何還不確定，唯一確定的是她會向Ternus報告，並且協調各硬體團隊合作運作。Apple Insiders報導，Legros雖然直接向Ternus報告，但可能還是屬於硬體工程副總裁，組織上位在Srouji之下。

Ternus再過不到30天就要上任，庫克未來將以執行董事長身份遊走全世界。正當在AI領域蘋果落後Google、OpenAI甚至微軟，以及川普政府宣導美國製造、去中國化政策之際，外界也關注，Ternus能否帶領蘋果追趕AI競爭對手，重演iPhone在智慧型手機市場後發先至的成功經驗。

'

藥華藥公告該公司及子公司泛泰醫療遭網路攻擊

來源：https://www.ithome.com.tw/news/177838

生技公司藥華藥（6446）8月3日晚間於股市公開資訊觀測站發布重大訊息指出，該公司及旗下子公司泛泰醫療的部分資訊系統遭受駭客網路攻擊，目前已啟動資訊安全防禦機制，並委託外部資安公司與專家協助，同時依規定向主管機關通報。初步評估，此次事件對公司營運並無重大影響。

藥華藥表示，此次事件發生於8月3日，駭客攻擊影響公司及泛泰醫療部分資訊系統。公司在發現異常後，立即啟動資安應變程序，除強化防護措施外，也邀請外部資訊安全技術團隊進行事件調查、鑑識與復原工作，以釐清攻擊來源及影響範圍。

'

Starlink改寫衛星寬頻市場，老牌業者Hughes聲請破產重整

來源：https://www.ithome.com.tw/news/177837

美國老牌衛星通訊業者Hughes周一（8/3）宣布，Hughes Satellite Systems及包括Hughes Network Systems在內的部分美國子公司，已向德州南區聯邦破產法院聲請Chapter 11破產重整。Hughes將在重整期間繼續提供服務，但計畫縮減消費者衛星寬頻業務，轉向企業、政府及國防市場。

Hughes成立於1971年，旗下HughesNet主要透過地球同步軌道衛星，為無法取得有線或行動網路的偏遠地區提供寬頻服務。然而，SpaceX自2020年開始在美國測試Starlink後，以大量低軌衛星提供速度更快、延遲更低的網路，逐漸改變衛星寬頻市場，也使Hughes原有的技術及商業模式難以競爭。

傳統地球同步衛星位於距地面約3.6萬公里的軌道，單顆衛星即可覆蓋廣大區域，但訊號往返延遲約600毫秒。Hughes在法院文件中表示，偏遠地區過去缺乏其它上網選擇，消費者只能接受這項限制；但SpaceX、Amazon Leo及其他業者相繼部署低軌衛星星系後，市場情況已經改變。

低軌衛星位於距地面約340至1,200公里的軌道，網路延遲通常僅20至40毫秒，速度也足以與有線及DSL寬頻競爭。Hughes指出，隨著低軌衛星業者擴大覆蓋範圍並降低成本，它們已直接進入HughesNet原本服務的北美及拉丁美洲市場，並在消費者最重視的速度與延遲兩項指標上超越地球同步衛星。

兩者的服務價格其實並未相差懸殊。HughesNet住宅方案前12個月月費約39.99至94.99美元，另收每月9.99至19.99美元設備租金；Starlink住宅方案則依地區與速度不同，每月約55至130美元。以最高100Mbps的HughesNet Elite為例，加計設備租金後，首年月費約80美元；Starlink在部分地區提供的100Mbps方案為55美元，200Mbps方案則為85美元。Starlink的競爭優勢因此不只是價格較低，而是在相近月費下提供更快速度、更低延遲，且通常不必簽署長期合約。

母公司EchoStar公布的第二季財報顯示，Hughes該季寬頻訂戶再減少5.9萬戶，截至6月底僅剩62.2萬戶。Hughes坦言，低軌衛星競爭是結構性而非周期性的，競爭業者仍持續擴大覆蓋範圍並降低成本，訂戶流失趨勢預料不會逆轉。

除了客戶持續減少，Hughes還有約15億美元債務於8月1日到期，但公司缺乏足夠現金，也無法以可接受條件取得再融資。該公司因而聲請破產重整，以重新協商到期債務，並將裁減約400名員工，占原有1,275名員工約31%。

Hughes並未打算完全退出衛星通訊或消費者市場，而是計畫逐步縮小家庭寬頻業務，將重心轉向企業網路、航空通訊、政府及國防等業務。這次重整也反映，以Starlink為代表的低軌衛星服務不只是衛星寬頻的新選項，也正迫使仰賴地球同步衛星的傳統業者改變消費服務模式。

'

英國數位銀行Revolut疑7,500萬筆客戶資料被兜售於暗網

來源：https://www.ithome.com.tw/news/177836

駭客上週將號稱來自英國數位銀行Revolut的7,500萬筆客戶資料放上暗網兜售，但銀行方面表示，未發現資料外洩跡象，並認為該資料集很可能是偽造資料。

Revolut是2015年創立於英國倫敦的金融科技與數位銀行業者，主要透過手機應用程式提供多幣別兌換、跨國轉帳，以及虛擬與實體簽帳卡等服務。該公司全球客戶已超過7,500萬名，國際匯款服務可支援向160多個國家匯款。

資安情報帳號Intel and Breaches發現這批號稱來自Revolut的資料，由多個包含使用者資訊的CSV檔案組成。駭客欲以500美元出售這批資料，也貼出作為證據的100筆客戶樣本。

Revolut向德國媒體heise表示，經過和真實客戶資料比對，這批張貼的資料沒有一筆具有有效或真實的Revolut識別碼。Revolut發言人並引用外部分析結果表示，公司認為該資料集很可能是偽造資料，而非新近發生的資料外洩事件。

該公司於7月28日表示已完成驗證，確認未發現公司資料外洩的證據，並認為該資料集很可能是偽造資料。

不過，即使資料真實性尚未獲得證實，用戶也不應掉以輕心。資安媒體呼籲用戶應留意帳戶是否有異常活動，且最好不要讓多個帳號共用同一組密碼，以免遭到駭客利用憑證填充等手法非授權登入其他帳戶。

'