線上分享如何強化企業數位韌性和 I T 即戰力，適應WFH居家上班、混合工作新模式，讓數位轉型之路，更能因應後疫新常態的種種考驗。!免費報名．精彩任你看！
2021/9/30 l 14:40 l數位轉型攻略 III：IT 即戰力
精選議題：「開源能量，Azure 釋放」運用 Red Hat JBoss EAP on Azure App Service 快速構建 API 部署運行 Java EE 應用程式
講師陣容：孫翊軒 Michael Suen / Red Hat 解決方案架構師
內容摘要：現在的雲世代中，企業希望透過開源工具加速開發並提升 IT 生命週期的敏捷度，同時也要保有企業安全性和穩定維運需求。透過微軟 Azure Cloud 和 紅帽 OpenShift 的合作，將企業傳統 Java 服務移植到雲上不再困難。本次分享讓您知道上雲的旅途並不遙遠，在維持現有的 Java 開發量能以及打造高品質的企業應用的前提下，如何透過平台和工具在雲上運行企業 Java 服務。Red Hat 則將揭示如何運用 Red Hat JBoss EAP on Azure App Service，快速構建 API 部署運行 Java EE 應用程式，為 Java 開發人員提供強大的管理及自動化功能，有效利用雲端輕量級架構優勢。
了解更多：https://webinar.ithome.com.tw/
上線好禮：每日準時上線連續超過 45 分鐘，前 150 名即可獲得【7-11 $45元拿鐵咖啡購物金】

SamSam第一個正式版是在2016年的1月出爐，目前最新的版本為SamSam 3.0，最早的感染途徑是開採JBOSS系統的安全漏洞，隨後進展至以暴力破解遠端桌面協定（Remote Desktop Protocol，RDP）的密碼以入侵網路上的公開裝置，有別於其它的勒索軟體只加密了受害者電腦上的文件、圖像或其它工作資料，SamSam還加密了用來開啟應用程式的配置檔與資料檔案。

鼎新電腦日前在公司網站貼出一則與BPM產品EasyFlow GP相關的公告，公告中指出，有客戶發現該公司的微軟伺服器中毒後，會利用伺服器上web server(例：jboss)當跳板連上其他的網站，然後下載挖礦程式，當挖礦程式開始執行後，用戶端的電腦處理器效率大幅降低，嚴重影響電腦效能。

鼎新電腦不願意正式接受採訪，僅對外表示，有協助客戶解決被植入挖礦程式影響電腦效能的問題，且建議，如果客戶端發現電腦效能突然受到影響時，也應該事先檢查，是否有安裝防毒軟體等資安防護手段，再設法檢查是否被植入挖礦程式影響電腦效能。

也有匿名資安專家推測該起事件來龍去脈，可能出現在兩種情境，情境一就是，駭客直接利用鼎新電腦產品上面的JBOSS的漏洞，植入挖礦程式；情境二則是，駭客使用微軟SMB漏洞，進入有鼎新電腦產品安裝的伺服器，再使用JBOSS去下載挖礦程式，藉此入侵使用者端的電腦偷算力。

該名資安專家指出，情境一是比較像近期國外發生多起駭客利用JBOSS漏洞，植入挖礦程式的情況；情境二的情境描述比較符合鼎新電腦的公告，但資安專家認為，當駭客都可以直接進入企業內部網路時，就可以直接放挖礦程式即可，並不太需要另外藉由JBOSS下載挖礦程式，更不需要特別選有安裝鼎新電腦BPM產品的伺服器。

#鼎新電腦BPM
#EasyFlowGP
#挖礦程式

https://www.ithome.com.tw/news/118498

http://service.digiwin.biz/epaper/detail/736453