0828紐約時報

*【基地組織與ISIS威脅揮之不去，美國反恐難題再現】
即便在塔利班還沒有重新掌權之時，阿富汗將成為恐怖組織的溫床就已經是讓反恐專家們寢食難安的噩夢，特別是基地組織(Al Qaeda)和伊斯蘭國（Islamic State，簡稱ISIS）。週四，ISIS在喀布爾製造了兩起爆炸，導致數十人死亡，其中包括13名美國軍人，這讓人們更加擔憂這場噩夢會迅速成為現實。
https://cn.nytimes.com/world/20210827/afghanistan-isis-qaeda/

*【阿富汗局勢實時更新】
#美國軍方宣布自喀布爾機場遇襲導致13名美國軍人和多達170人死亡後，在阿富汗展開首次報復性打擊，美國官員警告美國人恐有安全威脅離開機場。美國中央司令部發言人Bill Urban上尉聲明中說：“美國軍隊今天對一名 ISIS-K 策劃者進行了超視距反恐行動。
#美國官員表示，美軍在喀布爾摧毀了機場外的最後一個中央情報前哨基地，旨在確保沒有任何設備或信息落入塔利班手中。
#英國官員停止接受阿富汗盟友新撤離的請求，並開始準備在美國設定的8月 31日撤軍截止日期之前，讓約1,000名英國軍隊和文職官員撤離。
#阿富汗前政府官員說，塔利班武裝分子繼續尋找他們，讓喀布爾居民引起恐懼。
#由於機場被封鎖，阿富汗難民湧入巴基斯坦。正常情況下，大約有 4,000 至 8,000 人越過那裡的邊界。據巴基斯坦官員和部落領導人稱，自從塔利班佔領喀布爾以來，進入巴基斯坦的阿富汗人數量增加了三倍。他們擔心喀布爾機場的襲擊會促使更多人轉而使用過境點。
https://www.nytimes.com/live/2021/08/27/world/afghanistan-taliban-biden-news

*【當美軍搜查阿富汗人時，人群中的一名炸彈手進入】
在喀布爾機場外造成數十人死亡的襲擊事件中，包括13名美國軍人在內，官員們仍在拼湊一系列事件。一大群人爭先恐後地想進入國際機場，他們聚集在Abbey Gate，這是一條由海軍陸戰隊和其他服務人員把守的主要入口。部隊知道他們可能成為攻擊的目標；就在前一天，美國國務院警告說，機場的三個大門處有“可信”的威脅。在不到兩周的時間裡，5000多名美國士兵幫助疏散了10多萬人。
https://www.nytimes.com/2021/08/27/us/politics/marines-kabul-airport-attack.html

*【拜登在變異病毒蔓延之際加快了加強劑的施打速度】
白宮淡化了總統的言論，稱政府沒有改變最初的提議，即在第二次注射八個月後對大多數接種疫苗的成年人進行第三次注射。
https://www.nytimes.com/2021/08/27/us/vaccine-booster-shots-biden.html

*【提交給拜登總統的病毒溯源報告沒有確切的結論】
根據提交給白宮的報告的部分解密，美國情報機構無法確定冠狀病毒大流行是實驗室意外洩漏的結果，還是來自自然界。國家情報總監辦公室表示，因沒有中國的更多合作或新的信息來源，所以不太可能得出結論。
https://www.nytimes.com/2021/08/27/us/politics/covid-origin-lab-leak.html

*【Covid-19實時更新】
#佛羅里達州法院駁回了州長Ron DeSantis禁止戴口罩的努力。
#根據英國的一項大型新研究，感染高傳染性 Delta 變體的人住院的可能性是感染 Alpha 變體的人的兩倍。該研究於週五發表在《柳葉刀傳染病》上，對英格蘭 40,000 多例冠狀病毒感染進行了分析。它增加了證據表明 Delta 可能比其他變體引起更嚴重的疾病。
#拜登建議可以在接種疫苗後八個月內注射加強針。
#美國網球公開賽將要求球迷提供疫苗接種證明。
#白宮說，美國有一半的青少年至少接種了一劑冠狀病毒疫苗。
#迄今為止發表的關於某些疫苗接種後副作用的最大研究發現，人們在接受阿斯特捷利康或輝瑞 BioNTech 注射後發生血栓的風險略高於正常水平。但研究發現，在感染冠狀病毒的人群中，發生相同凝血條件的可能性要大得多，而且時間更長。
#加拿大授權為12歲及以上的人接種 Moderna 疫苗。
#美國高度傳染性的 Delta 變體，造成許多地區的兒童醫院面臨崩潰，在大量病毒傳播的地方，兒童還沒有資格接種疫苗。與大流行期間的任何其他時間相比，傳播現在面臨更高的感染風險。
#緬甸軍政府發言人佐敏敦將軍表示，緬甸將為羅興亞人接種冠狀病毒疫苗。
https://www.nytimes.com/live/2021/08/27/world/covid-delta-variant-vaccine?type=styln-live-updates&label=coronavirus%20updates&index=0

*【Ida增強為颶風，路易斯安那州要求居民疏散】
氣象預報員說，熱帶風暴Ida週五在向美國墨西哥灣海岸進發的途中增強為颶風，預計將在周日，在Katrina颶風16周年災難紀念日當天，以威脅生命的4級風暴登陸。
https://www.nytimes.com/article/tropical-storm-ida-hurricane.html

*【拜登在會見貝內特時誓言與以色列建立“不可動搖的夥伴關係“】
拜登總統週五與以色列總理貝內特的首次會晤，他強調，與中東的長期盟友密切合作仍是未來重點。但兩位領導人在政策上有顯著的分歧。貝內特在會面前幾天接受《紐約時報》採訪時表示，他反對美國恢復與伊朗核協議，並將擴大拜登反對的約旦河西岸定居點。拜登則堅持美國會確保伊朗永遠不發展核武器的承諾。
https://www.nytimes.com/2021/08/27/us/politics/biden-naftali-bennett-meeting.html

《快訊》美國政府動用緊急命令權下令商業航空公司加入幫助阿富汗難民空運 以撤離人員

民用商業航空航班不必進出喀布爾，但將協助美國軍機把難民從附近中東基地運送到歐洲。

#喀布爾機場情況變得越來越嚴峻
#一名才剛剛學會走路的幼兒在機場外隨家人逃亡卻被人潮擁擠踩踏死亡。她才不到兩歲。

五角大樓週日表示，國防部長奧斯汀已下令六家商業航空公司提供客機，幫助美國不斷擴大的軍事撤離行動，協助美國從阿富汗首都喀布爾撤離美國人和阿富汗盟友。

五角大樓發言人柯比 (John F. Kirby) 表示，奧斯汀啟動了 1952 年柏林空運後創建的民用後備航空隊的第一階段緊急任務，要求民用航空公司提供 18 架客機，幫助運送從阿富汗抵達中東基地的乘客。

目前18 架飛機：4 架來自聯合航空公司；美國航空、阿特拉斯航空、達美航空和Omni Air各3架；和兩架來自夏威夷航空公司。

柯比表示五角大樓此舉不會對商業航班，產生重大影響。

國防部要求動用的民航飛機，不會進出喀布爾，當地迅速惡化的安全局勢阻礙了疏散航班起飛。

商業航空公司的飛行員和機組人員將幫助數千名已經運送抵達巴林、卡達和阿拉伯聯合酋長國的阿富汗人。商業航空公司主要任務是減輕這些機場的壓力，將難民迅速運至歐洲。

目前拜登政府急於增加航班數量，但這些可以從喀布爾起飛暫時停靠的機場及空軍基地已近客滿。

官員們說，這些客機將從中東的基地出發，將阿富汗人運送到德國、義大利、西班牙和歐洲其他願意接納難民的地點，然後最終將多數阿富汗人，運送至美國本土。

這是美國第三次啟動後備民用航空機隊。

第一次是在波斯灣戰爭期間（1990 年 8 月至 1991 年 5 月）。

第二次是在伊拉克戰爭期間（2002 年 2 月至 2003 年 6 月）。

據指揮部發言人珀金斯上尉表示軍方運輸司令部於週五晚上向主要航空公司發出請求，需要一些民用機隊協助疏散工作。

這是五角大樓有史以來最大規模的疏散任務。

軍方目前已經將C-17 機隊（美國軍方首選貨機），巨型 C-5 和 KC-10（一種加油機）均加入喀布爾機場載出撤退人員。

* 隨著美國周日希望趕緊控制喀布爾機場的混亂局面，成千上萬試圖逃離塔利班的絕望阿富汗人，卻使情況變得越來越嚴峻，激增的人群使機場外圍人潮洶湧甚至可能致命，而潛在的恐怖襲擊威脅也隨之而來。

在機場派駐部隊的英國國防部周日表示，已有 7 名阿富汗平民在人群中因踩踏擁擠死亡，人們被踩死，其中包括一名才剛剛蹣跚學步的兒童。

他才剛過一歲。

*星期六一大早，一家美國公司的前翻譯在機場大門外，突然碰到一大群人闖入，她的家人被拖走。當他們彼此推擠甚至幾乎不能呼吸時，她使出了渾身解數叫所有人往同一個方向，向前推進。

但她失敗了。當人群湧動，她們一家人都被轟倒在地，幾個小時後，這位女士回憶人們在他們躺下的地方，往前奔跑，沒有人有時間照顧或是想到别人。

人們為求生存，跳過、走過、踏過他們。

有人踢了她的頭：她無法呼吸。

當她掙扎著站起來時，她趕緊尋找她 2 歲的女兒。

但不幸的是女孩死了，被恐懼、想逃離，行動粗暴的人們，踩壓死了。

*週六，一名 39 歲的美國軍方和西方援助組織的前翻譯與他的妻子和兩個孩子躲在喀布爾的一所房子裡。

他說塔利班打過電話告訴他，“面對後果——我們會殺了你。”

出於安全原因，這名口譯員的身份被隱瞞，他說，前一天在機場，他試圖越過塔利班槍手和機場外不守秩序的群眾後，他已放棄了搭飛機的想法。 “我正在放棄希望，”他在電話中說。

*前一天，美國和德國警告其在阿富汗的公民儘可能避開機場。

美國官員提到了另一種未來威脅的可能性：少數ISIS成員在此發動襲擊。五角大廈聯合參謀部的泰勒少將表示，隨著風險上升，機場的軍事指揮官一直在“計量”美國人、阿富汗盟友和其他外國人登機口可以容納的流量。

由於危險和混亂，壓力越來越大，拜登總統將在周日的新聞記者會上討論疏散工作。

危險並沒有隨著日子慢慢減少，撤離工作不是漸上軌道，而是愈來愈危險。因為想要逃離的難民人數，一天比一天多，危險又一天比一天大，不幸事件仍然天天上演。

了解疏散的艱難，美國五角大廈已下令六家美國商業航空公司幫助從美國在中東的基地及相關機場運送數萬名難民，這只是撤離人員在阿富汗之後的第一站。

自 8 月 14 日以來，五角大樓已將大約 17,000 人，成功移出喀布爾，基地已近飽和。

動用民間航空公司參與撤離，美國國防部長奧斯汀三世啟動了 1952 年柏林空運後創建的民用後備空軍艦隊的第一條法案。五角大樓發言人柯比在一份聲明中表示第一階段將涉動用18 架客機。

*幾個北約國家已共同要求美國總統延後8 月 31 日截止撤僑的日期，希望九月初仍然保持機場開放，他們才能撤離所有僑民。

8月31日是拜登先生設定的撤出最後一批美軍的日期。也可能是塔利班願意容忍的期限。

拜登曾承諾疏散每一位美國人和每一位為美國政府工作的阿富汗人，他也表示這項任務不會結束。

但最近幾天機場的情況使他的承諾及其他北約盟國，都做不到有效撤僑。機場的狀況越來越危險，經常產生致命的後果。而中東地區其他美軍基地的飽和，塔利班要求宵禁，夜晚飛機不能起飛⋯⋯加入每天擠入的難民人數越來越多，這些都超出預期。

*週六，美國大使館援引“潛在安全威脅”警告美國人遠離機場。

美國官員表示，最嚴重的威脅是，ISIS伊斯蘭國的阿富汗分支將試圖發動恐怖襲擊，目的是傷害美國人，並且破壞塔利班塑造的控制感。

美國官員們表示目前尚不清楚在阿富汗的ISISs有沒有能力進行此類攻擊。

*喀布爾其他地方的正式場合，塔利班正就組建政府進行談判。他們的領導人之一，毛拉·阿卜杜勒·加尼·巴拉達爾已抵達喀布爾，開始與前總統哈米德·卡爾扎伊和其他政界人士進行討論，這將使塔利班政權迅速在海外遜尼派獲得合法性。

但塔利班要治理一個沒有政府官員，財政資源匱乏、飽經戰火的國家，這是一場艱苦的政治過程。

許多阿富汗人根本不相信該組織，他們過去鎮壓民眾，剝奪婦女基本權利並鼓勵鞭打、截肢和大規模處決等行徑，這些恐怖的回憶正是大量恐懼難民的幕後推手。

https://www.nytimes.com/2021/08/22/world/asia/afghan-refugees-commercial-airlines.html

▎ 從行政院國發基金創業投資電腦系統遭駭事件，看台灣資安現況 🧐

「資安即國安，切莫淪為口號！」

有鑑於近年來國內外資安事件頻傳，虹安於國會問政也經常關心我國資安政策與規劃。甫於上個月，行政院國家發展基金的創業投資電腦系統遭疑似來自中國大陸的駭客惡意入侵，顯現出政府機關的資安意識與作為仍然相當薄弱，所謂的「資安國家隊」似乎僅淪於口號而並非具有實質作用？

💡前情提要💡
6月底，行政院國家發展基金的創業投資電腦系統突然無法開機，近日終於釐清原因，該單位的電腦遭疑似來自中國大陸駭客惡意入侵，導致系統主機遭植入病毒程式，該單位主要負責國內產業新創與公司轉型業務，此事件已通報為三級資安事件，影響層面涉及投資企業與融資業務、個人資料恐已外洩...等，屬於極度嚴重的資安事件。

虹安曾多次公開呼籲，政府或企業要提高資安意識，且應定期執行模擬演練攻擊；政府也應該儘速盤點相關政策，加速產官學研資安防護能力。比如說定期執行紅隊演練攻擊（模擬駭客入侵，對各企業端點進行攻擊）的服務，藉此找出資安防護的弱點加以改進。全世界皆面臨著資訊戰以及日益猖獗的惡意竊盜資料的網路攻擊，近年更有許多企業遭到駭客組織的「勒索軟體即服務」（RaaS）新興手法攻擊，公私部門之資安意識、能力和人才提升，勢必得馬上佈建、徹底執行。

🎯🎯🎯國發基金的創業投資電腦系統遭駭，問題可能出在哪？

① 重要主機資訊系統並沒有資安團隊或資安人員進行主動積極防禦，突顯資安人才短缺問題造成的影響仍持續擴大。

② 資訊系統委外開發及維運，顯然並沒有進階資安防護的要求，造成甲乙雙方置系統安全不顧。建議應檢視所有目前政府重要系統委外營運之合約，無論新舊，對於資安的要求是否符合規範。

③ 國發基金系統既然委外由兆豐銀行開發及維運，此事件是否表示兆豐銀行在資訊安全管理上有所疏漏，不知是否有檢視兆豐銀行整體資安防護措施？雖然在金管會要求下銀行都有專屬的資安團隊及應該做好的防護，不過今天的事件，是否代表著兆豐在資安維運上存在某種瑕疵？又，這類的事件是否會在銀行系統中發生？

如果今天遭竊的不是所謂四五年前的舊資料，而是所有納稅人的血汗錢以及國庫資金？後果不堪設想。

所以，當我們發現國發基金委託外部建置的系統至今毫無有效的資安防護措施、一遭攻擊就破功，著實令人震驚！此舉形同開大門邀請別人來攻擊，#門打開嘸人顧厝，這樣的疏漏相當嚴重也不可容忍。試問數以百計政府機關單位中，是否可能還有類似情況？人民、企業、甚至是國家該如何有保障？

剛出爐的《109年國家資通安全情勢報告》才寫道：109政府單位資安稽核重點是以「行政院所屬部會行總處署」為主，隸屬於行政院的國發基金系統竟然仍存在著資安薄弱的問題！

🔊 虹安再度呼籲，行政院應該要針對所有政府機關與國營事業做 #資安總體檢，找出系統弱點漏洞，否則以台灣政府單位每年遭受2-4000萬次網路攻擊的頻率(2018年公開資料)，政府重要機密與民眾個人資料如何能有效保障安全，實在令人高度憂心！