二度拿下資安界奧斯卡獎！戴夫寇爾找到微軟bug，獲頒最佳伺服器漏洞獎|數位時代 BusinessNext

二度拿下資安界奧斯卡獎！戴夫寇爾找到微軟bug，獲頒最佳伺服器漏洞獎

台灣攻擊型資安公司戴夫寇爾於美國黑帽大會奪下被譽為資安界奧斯卡獎Pwnie Awards的最佳伺服器漏洞獎，歸功於團隊在去年底通報的微軟伺服器漏洞。

挖掘微軟Exchange伺服器漏洞獲獎

戴夫寇爾是「攻擊型」的資安公司，比起傳統認知中為企業作防禦的資安公司，戴夫寇爾更專注在攻擊，替企業找出資安的漏洞，客戶涵蓋政府、金融、電商、半導體、醫療等產業。

這是戴夫寇爾第三次被提名Pwnie Awards、第二次獲獎，戴夫寇爾是唯一得過該獎項肯定的台灣團隊，今年共有7項研究被提名「最佳伺服器漏洞獎」，包含VMWare的「遠端代碼執行漏洞」以及影響所有Windows版本列印多工緩衝處理器的PrintNighmare漏洞等。

獲獎的項目戴夫寇爾在2020年底即領先全球發現並通報兩個Microsoft Exchange伺服器漏洞，後來研究團隊持續對Microsoft Exchange伺服器深入鑽研，總計找到8個不同的Microsoft Exchange伺服器漏洞，串聯成可能導致更大規模威脅的攻擊面，讓攻擊者無須驗證即能取得明文密碼甚至執行任意代碼，對全球企業影響甚鉅。

獲獎的戴夫寇爾首席資安研究員蔡政達表示，「我們這半年來研究Microsoft Exchange伺服器漏洞的成果，可以再次獲得Pwnie Awards評審團的青睞，為台灣留下一座獎盃。駭客是終身職，我們會繼續找出更多世界級的漏洞，讓世界看到台灣的資安研究能量。」

戴夫寇爾共同創辦人暨執行長翁浩正則說，「很感謝Pwnie Awards對DEVCORE研究團隊的肯定，團隊的世界級研究成果更證明我們以『駭客思維』為本的服務，我們也將致力於研究攻擊技術及戰略，鑽研各類型攻擊手法，共同維護全球資訊安全，並協助企業建構強韌的防禦體系。」

比賽常勝軍！戴夫寇爾二度獲Pwnie Awards獎

Pwnie Awards致力於表揚資訊安全領域中的的傑出成就，並點出失敗事蹟。該獎項一年頒發一次，並於資安盛事－－美國黑帽大會（Black Hat USA）上舉行頒獎典禮，Pwnie Awards的入圍名單由資安社群中備受敬重的專業人士提名，並投票選出獲勝者。

2021年有10個獎項類別，針對2020年12月1日至2021年7月17日間被揭露的漏洞進行提名，包含最佳伺服器漏洞、最佳客戶端漏洞、最佳權限提升漏洞、最佳加密攻擊獎、最具創新性研究、史詩級成就獎、最遜廠商回應獎、史詩級失敗獎、最被低估研究獎、最佳歌曲獎等。

今年是戴夫寇爾第2次得到Pwnie Awards，2019年曾憑藉揭露Pulse Secure及其他SSL VPN產品漏洞，獲頒「最佳伺服器漏洞獎」，成為當時全台首個獲得Pwnie Awards獎項肯定的團隊。

此外，今年4月戴夫寇爾亦曾以 Microsoft Exchange 伺服器漏洞，於全球白帽駭客最高殿堂 Pwn2Own 漏洞研究競賽，為台灣奪下有史以來第一座冠軍獎盃及駭客大師（「Master of Pwn」）頭銜。

責任編輯：蕭閔云

TWQR是什麼？街口支付為什麼積極擁抱、將如何改變未來支付樣貌？

推行國家級QR Code支付標準成全球趨勢，台灣也不例外。街口支付大力支援財金公司推出的TWQR將如何改變未來支付樣貌。

研究機構OMFIF指出，多樣化的支付服務雖有助於創新變革與促進數位經濟發展，但也讓支付系統呈現碎片化發展趨勢，增加銀行、金融新創、商戶與民眾的操作複雜度。以台灣為例，過去，各個電子支付業者提供的QR Code格式不一，導致商戶得擺放多個掃碼立牌，民眾很容易混淆，以及增加詐騙與交易錯誤等風險。

為解決上述問題，財金公司於2023年10月推出國家級QR Code支付標準–TWQR，透過串聯38間銀行與10家電子支付機構的方式，讓商戶只要用一個QR Code收款碼即可接收所有支付業者的付款，同時，無論民眾是使用哪一個支付App都可以一掃就通，方便、高效且安全。

看好TWQR對商戶、民眾乃至產業發展帶來的綜效，台灣電子支付領導品牌–街口支付（JKOPAY）–不僅積極響應TWQR，更透過系統調整、簡便申請步驟、多項優惠補貼、跨業（競）合作等方式推廣街口TWQR，目標是讓商戶使用街口TWQR收款服務獲得更多客源，帶動業務持續成長，提升用戶體驗，把電支產業的餅做大做強。

兩大關鍵，街口支付積極支援TWQR加速支付生態體系變革成長

根據統計，街口支付的用戶數達690萬人、合作通路數亦高達30萬家，是引領台灣電子支付市場發展的關鍵品牌，在這個狀況下，街口支付為什麼願意大力支持TWQR、將原先的競爭優勢轉換成推促 TWQR 普及的關鍵？對此，街口支付商務發展部商務長張廷軒將原因歸結為二：「支持TWQR不僅是響應國家政策，也是推動台灣支付生態體系持續進化的關鍵。」他進一步解釋，TWQR的出現讓支付業者可以將資源集中在擴展新的商戶通路，如街口支付便積極佈局非都市區市場，目標是讓電子支付日趨普及、像信用卡與現金一樣便捷易用。

張廷軒表示，街口支付目前提供三種商戶收款方案：首先是適合各類型商戶使用的正掃收款服務，不分產業與規模，商戶只要設置 QR Code立牌，民眾即可掃碼付款；其次是反掃收款服務，亦即，由商戶的POS系統進行操作，店員透過設備掃描民眾出示的QR Code收款，適合已導入POS系統的商戶使用；最後是線上收款服務，亦即，透過API串接電商與品牌官網等方式，讓民眾可以在線上選擇使用街口支付。「我們在2024年7月開始提供街口TWQR正掃收款服務，在團隊成員的努力推廣下，除某些特定場域，既有商戶與新商戶都已導入街口TWQR正掃收款服務：在門市櫃台擺放一個街口TWQR立牌，即可支援所有民眾的付款App。」

張廷軒指出：「關於支付服務，街口針對商戶最關心的議題而發。不僅提供免費申辦加入（交易才收取手續費）服務、推出商戶手續費優惠補助方案、提供可以讓商戶一目了然所有TWQR業者的交易紀錄的一站式帳務管理平台。」此外，街口支付更領先同業、針對個人商戶推出全新撥款服務：隔天即可入帳且天天可撥款，讓商戶更彈性且靈活的調配資金。

圖／街口支付

不僅積極將TWQR推廣到多元場景，更致力滿足商戶需求

為服務更多商戶與民眾，街口支付於今年7月提供TWQR反掃收款服務，接下來，除由團隊成員與合作夥伴協助商戶導入該項服務，更釋出多項優惠補助方案吸引商戶與民眾了解與使用TWQR服務。

舉例來說，截至2025年12月31日，商戶只要使用街口TWQR立牌接受付款，即享跨支付機構交易（非街口支付）手續費0%優惠，若民眾是以「街口支付」App付款，商家仍可享0.5%手續費優惠。

張廷軒進一步指出：「關於支付服務，商戶最關心的議題不外乎『交易手續費高低』、『是否易於對帳』以及『能否協助創收』，因此，街口支付除提供免費申辦加入（交易才收取手續費）服務、推出商戶手續費優惠補助方案、提供可以讓商戶一目了然所有TWQR業者的交易紀錄的一站式帳務管理平台，更透過用戶（交易）回饋方案等方式協助商戶創收。」此外，街口支付更領先同業、針對個人商戶推出全新撥款服務：隔天即可入帳且天天可撥款，讓商戶更彈性且靈活的調配資金、持續擴展業務成長。

透過策略聯盟擴展生態體系以實踐Super App願景

街口支付作為台灣電子支付領導品牌，除響應財金公司的 TWQR標準、提供符合商戶需求的收款方案，也很重視用戶需求，因此，與不同場景的龍頭品牌合作，透過策略聯盟建置與完善街口支付生態體系，滿足用戶在支付、購物、票券、生活與金融等多元場景需求。此外，也十分重視安全防護，由跨部門團隊從用戶、資料與系統等多層次機制建置與完善安防措施，降低詐欺與洗錢等風險。

「我們的目標是打造用戶導向的在地化數位生活超級應用服務（Super App），將持續深化與跨域夥伴的合作，更好滿足用戶需求，同時，穩健朝損益兩平的方向前進。」關於街口支付的未來規劃，張廷軒如是總結。