6000個行動應用App會讓你「心淌血」！|數位時代 BusinessNext

高風險App恐洩漏用戶個資以「生活品味」與「娛樂」類為大宗

趨勢科技「安全達人」可替行動用戶把關

繼上週揭露了會廣泛影響行動 App程式的 Heartbleed (心淌血) 漏洞、以及其可能造成的廣泛危害之後，趨勢科技今(17)日再度公布，目前全球已有高達6000 多種行動App受到波及，其中「生活品味」與「娛樂」App各佔13%，成為受害最嚴重的類別！此外，Android 4.1.1 版作業系統也會受到影響。趨勢科技表示，Heartbleed漏洞的危害遍及各類型的App，用戶應立即安裝可偵測Heartbleed漏洞的手機資安軟體，如趨勢科技的「安全達人」免費行動防護App等，並立即檢查已下載的App是否安全，才能避免個資或交易資訊被竊取。

趨勢科技資深技術顧問簡勝財表示：「 OpenSSL 加密軟體程式庫的 Heartbeat (心跳) 延伸功能被發現含有一個漏洞稱為 Heartbleed (心淌血) ，它存在於所有內含 Heartbeat 延伸功能的 OpenSSL 軟體。當伺服器遭此漏洞攻擊時，駭客就能讀取電腦記憶體當中的資料，而且完全不留任何痕跡。」

簡勝財進一步指出：「趨勢科技於上週揭露了Heartbleed漏洞後，一直持續監控中，我們發現目前有超過6000 多種 App 程式受到影響，而且遍及各種類型，尤其以『生活品味』和「娛樂」此兩種與消費者日常生活高度連結的App各佔13%為最大宗，為受波及的App類別中第一名！」

趨勢科技也發現，Android 4.1.1 版本的作業系統，也內含了有 Heartbleed 漏洞的 OpenSSL 程式庫。在這個作業系統的裝置上，任何使用 TLS 連線的 App 程式，不論伺服器或用戶端都可能受到影響，當遭到攻擊時，其裝置記憶體的內容就可能遭人讀取。因此，趨勢科技呼籲Android 4.1.1 版的用戶，應立即更新至其他版本。

簡勝財呼籲行動用戶，應立即安裝可偵測Heartbleed的行動防護軟體，並立即用資安軟體檢查已下載的其他App是否安全，才能避免個資或交易資訊被竊取。行動用戶可下載趨勢科技的免費「安全達人」行動防護App等，並立即按下「Heartbleed安檢」，執行以下檢查：

檢查用戶是否安裝了潛藏「心淌血」問題的行動應用程式App
檢查已安裝的行動應用程式App，是否會連結到有潛在風險的網頁伺服器（採用趨勢科技獨家「行動裝置應用程式信譽評等技術」(Mobile App Reputation Service, MARS)

若偵測到會連線到Heartbleed漏洞網站的App，趨勢科技「安全達人」會跳出警告視窗，提醒用戶暫時不要執行該程式。

行動用戶可上Google Play搜尋「安全達人」，即可下載此免費App，立即保護自己行動裝置資訊安全，從此不再「心淌血」！

關於趨勢科技
趨勢科技股份有限公司(TSE:4704)是全球雲端安全的領導廠商，致力於保障企業與消費者數位資訊交換環境的安全。趨勢科技是業界的技術先驅，在伺服器安全領域擁有超過20年的經驗領先的整合式資安威脅管理技術能遏阻惡意程式、垃圾郵件、資料外洩以及最新的 Web 資安威脅，確保營運作業不中斷，保障個人資訊與財產的安全。請造訪 TrendWatch 查詢資安威脅詳細資訊，網址是：。本公司彈性化的解決方案有多種型態可供選擇，而且還有全球資安威脅情資專家提供 24 小時全年無休的支援服務。本公司許多解決方案均以 Trend Micro™ Smart Protection Network 為基礎，這是涵蓋閘道外廣大空間與用戶端的新一代內容安全基礎架構，專為協助客戶防範 Web 資安威脅所設計。趨勢科技是總部位於東京的跨國企業，其備受信賴的安全解決方案透過其業務合作夥伴行銷全球。請造訪www.trendmicro.com。

臺灣的新創募資生態正在加速成長，募資額去年已超過新臺幣1,000億元，且新創規模近十年成長加速3倍。隨著產業創新動能不斷累積，政府設定下一波目標，放眼2027年將新創募資規模提升至50億美元。中華民國創業投資商業同業公會理事長暨益鼎創業投資董事長邱德成對此表示，隨著「亞洲創新籌資平臺」的成立，這個機會將大幅提高。

投入資本市場領域工作近40年的邱德成，經歷過承銷、投資、保險公司經營到創投等多項經驗，並且長年倡議「臺灣應該有一個像美國NASDAQ的上市板塊」。因此邱德成直言，臺灣須徹底拋棄過往對獲利的要求，把創新板視為「擁抱創新與風險的資本市場，成為國家最強大的一個成長動能」，透過制度創新與國際鏈結，將臺灣打造成「亞洲創新山脈」。

迎向50億美元目標，亞洲創新籌資平臺的三大戰略建議

他山之石，可以攻錯。邱德成分析過去20年來NASDAQ指數成長超過10倍，遠超過紐約證交所的成長幅度。臺灣若要享受同樣成果，我們的思維也同樣要「承擔風險、容忍錯誤並接納創新」。2027年臺灣的新創募資規模若要突破50億美元，邱德成從創投公會的角度，提出三大戰略建議，有望讓臺灣成為「以技術為核心的資本市場集散地」。

首先是扣合國家產業戰略，例如六大核心或五大信賴產業主軸，讓國際投資人清楚掌握臺灣擅長什麼、未來要往哪裡走，自然提升全球資金對臺灣市場的信心。其次，串聯跨國資本與在地創投，打造聯合投資網絡。邱德成表示，「亞洲主要創投與家族資金集中在新加坡、香港，但真正深懂科技製造與供應鏈的是臺灣，因此平臺可善用此優勢，補上現在區域資本版圖中的關鍵拼圖。」

至於第三個建議聚焦於「打通多元退場路徑，加速資金再循環」。邱德成深信穩健的創投生態，需具備多元進退場路徑，IPO是其中一環，併購與戰略投資同樣重要。「我們創投公會有特別倡議修訂《產業創新條例》，目標是擴大法人投資抵減範圍、延長新創投資獎勵年限，以及建立對併購出場更友善的誘因，有助於形成健康正向的生態，」邱德成補充道。

培養下一代護國群山！創新板3.0如何加速資本循環？

臺灣不能只依賴半導體產業的戰略，可發現近年我國積極打造下一代護國群山，聚焦AI、淨零（綠能）、生技、資安通訊與國防自主等領域。不過這些領域的共同特徵是研發週期長、資本密度高、風險也相對高，更需長期資本支持。

邱德成理事長強調，本次創新板3.0的全面鬆綁，正是補上臺灣長期欠缺的這塊「創新拼圖」，透過加速資本循環，成為培養新護國群山的關鍵。首先是創新板門檻放寬可望加速掛牌提升成長曲線能見度。邱德成觀察過去新創從創立到上市平均約15年，而現在有創新板將其縮短到5到10年掛牌，加上擁抱創新、接納風險的市場心態，讓新創公司能從資本市場早點取得資金。

創新板3.0另一優勢為強化市場流動性，進而保障創投安心投入。邱德成指出，對創投而言，「投入」與「退場」同等重要，創新板開放投信基金與一般投資人進場，同時開放當沖則創造交易量，使股價更真實反映企業的技術與成長性，確保股票能「買得到、賣得掉、賣得穩」，讓創投更安心將資金投入到高風險的資本市場中。

另外，邱德成認為亞洲創新籌資平臺啟動之後，國發基金的搭配投資機制也能順勢調整。目前多採1:1搭配投資的方式，若能放寬1:2、1:3的共同投資機制，讓政策資金更有效帶動民間創投、CVC、家族辦公室與大型企業的投入。同時投資標的若能從國內擴大到境外優質企業，方能吸引更多國際級企業來臺設點、合作研發、甚至掛牌上市。

因此邱德成肯定表示：「創投公會的角色，是協助政策資金『投得準』、民間資金『跟得上』、國際資源『引得進來』。當政策帶頭、創投放大、產業落地能夠三者合一，才可能真正培養出臺灣下一代的護國群山。」

創投公會扮演重要橋梁，將「活水」變成「影響力」

有了戰略建議、創新板制度改革，創投公會也以實際行動，包含對內、對外來引進更多資金活水。針對國內的佈局，邱德成提到創投公會扮演推動金融制度改革的橋梁，建議金管會調降保險業投資創投的風險係數，促使更多保險資金流向早期及成長型產業。另外他們也倡議將投資新創納入ESG永續報告書的評鑑加分項目，讓臺灣的上市櫃公司、金融機構的投資策略有更大驅動力。

至於對外的國際合作網絡，邱德成解釋公會會員本身就是最強的國際投資網絡，過去臺灣的創投業者、CVC投資大量亞洲、美國、日本與東協的新創企業，現在公會也透過共同投資、策略性資本佈局，把這些投資組合帶進臺灣市場。此外，公會已與日本、泰國、越南、新加坡的創投公會展開合作，將於2026年的創投年會中舉辦「亞洲創投論壇」，預計邀請亞洲、美國、以色列等創投生態成熟國家來臺交流。另外公會也會攜手證交所、櫃買中心共同出海招商，藉由投資來創造影響力，實現平臺「走向亞洲、連結全球」的目標。

對於亞洲創新籌資平臺的最終定位，邱德成再次呼籲，臺灣應該以全新視野及格局，打造一座亞洲創新山脈。他肯定表示：「臺灣正走在創新資本市場的黃金交叉點，只要制度到位、資本願意投入、戰略產業方向明確，臺灣完全有能力成為亞洲最重要的新創投資樞紐！」