熱門新聞

Azure用戶登入全面使用多因素驗證的政策，將從Azure portal開始，之後漸次推廣到CLI、PowerShell及Terraform

繼京鼎精密遭駭客網路攻擊，今年國內又有半導體業者逸昌科技公布發生網路資安事件，在5月17日（週五）傍晚下班之際，該公司於公開資訊觀測站發布重大訊息，說明發現網路傳輸異常，部份伺服器遭受駭客攻擊

除了聲明退出AI訓練、禁止第三方未經授權使用Sony Music版權內容，Sony Music也發函要求OpenAI、微軟與Google等業者，針對侵害Sony Music的行為做出回應

研究人員針對Python套件llama_cpp_python漏洞「Llama Drama（CVE-2024-34359）」提出警告，並指出在AI技術與資料共享平臺Hugging Face上，就有超過6千個模型可能受到影響

資安業者Nozomi Networks指出，他們在GE HealthCare旗下的Vivid Ultrasound系列超音波醫療設備發現11個漏洞，並指出一旦設備無人看管，攻擊者就有機會趁機植入惡意程式

Ampere將透過整合其Altra CPU及高通的Cloud AI 100 Ultra AI加速器，開發專為處理大型語言模型推論作業設計的資料中心伺服器晶片，以創造無GPU的AI推論

行政院公共工程委員會（簡稱工程會）協同數位發展部，在彙整產業的意見後，於5月初公布「資服採購經費估算編列手冊」（業界簡稱預算手冊），這是工程會繼去年九月發布「資服採購作業指引」後，又一個可以提供公務人員編列資服採購預算時的參考，也有助於資服產業有可以參考預算編列的重大改革里程碑

資安業者Nozomi Networks指出，GE HealthCare Vivid Ultrasound系列超音波醫療設備存在11個漏洞，攻擊者有機會在接觸到設備的情況下，對其植入惡意程式

Pew Research Center調查發現，過去10年間有四分之一的網頁消失，包括網域存在但網頁無法存取，或是網域名稱失效

本週三安全資訊與事件管理（SIEM）解決方案業者LogRhythm、Exabeam宣布，兩家公司將進行整併，預計將於今年第三季完成

高雄捷運在電信業者協助下，於高雄輕軌觀光人潮最多的C10光榮碼頭至C14哈瑪星站之間，利5G專網及AIoT強化軌道安全管理，可過車頭光達、CCTV影像判斷軌道或月臺是否有異常行為，向輕軌駕駛發出告警。

臺灣PQC後量子密碼學應用發展有新突破，在2024臺灣資安大會的第三天，數位發展部數位產業署宣布成立「後量子資安產業聯盟」，擔任召集人的李維斌指出，臺灣在這方面有一定的實力，但需要公私協力，將不同角色整合起來，才能加速我國後量子資安產業的發展，並確保臺灣具有後量子密碼準備能力