AI

2023十大資安漏洞 | CIO | CVE-2023-44487 | HTTP/2 | 新聞 | 資安

【回顧2023十大資安漏洞｜No.4：CVE-2023-44487】HTTP/2通訊協定漏洞

造成大規模DDoS攻擊的通訊協定事故，引發三大雲端業者聯合對網頁伺服器管理者提出警告

2024-04-03

2023十大資安漏洞 | Barracuda | CIO | CVE-2023-2868 | 新聞 | 資安

【回顧2023十大資安漏洞｜No.10：CVE-2023-2868】Barracuda郵件安全閘道設備漏洞

初期派送修補程式企圖遏止卻遭駭客改版回擊，最終竟被迫替換整臺設備

2024-04-03

2023十大資安漏洞 | CIO | Cisco | CVE-2023-20198 | IOS XE | 思科 | 新聞 | 資安

【回顧2023十大資安漏洞｜No.9：CVE-2023-20198】思科IOS XE漏洞

廠商公布漏洞資訊後，因用戶未及時進行緩解，隨即出現大規模感染的現象，攻擊者亦整批置換惡意程式迴避研究人員追蹤

2024-04-03

2023十大資安漏洞 | CIO | CVE-2023-35078 | Ivanti | 新聞 | 資安

【回顧2023十大資安漏洞｜No.8：CVE-2023-35078】Ivanti行動裝置管理平臺漏洞

廠商起初未公開說明漏洞引起爭議，直到受害組織出面揭露才東窗事發

2024-04-03

2023十大資安漏洞 | CIO | CVE-2023-28771 | Mirai | Zyxel | 兆勤 | 新聞 | 殭屍網路 | 資安

【回顧2023十大資安漏洞｜No.7：CVE-2023-28771】兆勤防火牆/VPN漏洞

駭客將其用於建置Mirai變種殭屍網路，並傳出多個關鍵基礎設施受害

2024-04-03

2023十大資安漏洞 | CIO | CVE-2023-37580 | Zimbra | 新聞 | 資安

【回顧2023十大資安漏洞｜No.6：CVE-2023-37580】Zimbra郵件伺服器漏洞

除了Exchange，Zimbra是近期經常受到攻擊的電子郵件系統，提交的修補程式碼竟成為駭客利用漏洞的管道

2024-04-03

2023十大資安漏洞 | CIO | CVE-2023-0669 | GoAnywhere | 新聞 | 資安

【回顧2023十大資安漏洞｜No.5：CVE-2023-0669】GoAnywhere漏洞

MFT系統漏洞遭勒索軟體駭客盯上，對方在廠商發現異狀的一週前，就將其用於攻擊行動

2024-04-03

CIO | 凱基人壽 | 新聞 | 生成式AI | 金融AI | AI & Big Data

【LLM模型如何落地金融業？技術與非技術難題並存】凱基人壽導入生成式AI的三大挑戰

今年二月初，凱基人壽在業務員訓練系統中導入生成式AI，推出「智能對練2.0」，提供更擬真的顧客模擬和業務手冊摘要功能。在實際導入生成式AI的過程中，凱基人壽遇到了三大挑戰，包括如何建立系統化的提示工程機制，協助提升模型回應精準度，以及如何將大量話術資料彙整為模型訓練資料，抑或是因應指引原則調整管理機制。

2024-04-01

AI金融 | CIO | FinTech周報 | 台新金控 | 新聞 | 生成式AI | 金融上雲 | AI & Big Data

Fintech周報第236期：麥肯錫調查顯示，歐美領先金融業者中，超過一半業者以集中式組織領導生成式AI發展

麥肯錫近期發布一份報告，他們調查了歐洲和美國16家最大金融機構的生成式AI營運模式，以集中化程度整理出四種組織管理方式的好處和挑戰。超過一半的研究對象採用集中化管理，七成採用集中化管理的業者已經開始生產生成式AI應用。

2024-04-01

CI/CD | CIO | DevOps | DORA | Go語言 | IT周報 | Java | 新聞 | AI & Big Data | Cloud

DevOps快報第3期：Java 22來了，Go大幅強化追蹤，數位部將推出公共程式碼平臺，旅遊平臺揭露軟體交付效率翻倍秘訣

Java釋出了22版，大幅提高開發體驗和運作效能。Go語言則大幅改善了追蹤套件的效能。多款CI/CD工具有新功能或更新，包括了 JetBrains、 CircleCI。Booking.com則揭露如何用DORA指標追蹤團隊開發效率，將軟體交付效率，提高了一倍的過程。

2024-03-29

CIO | DevOps實戰 | DORA | 微前端 | 新聞 | 軟體交付 | 開發團隊優化 | Cloud

旅遊平臺Booking.com如何善用DORA指標，讓軟體交付效率快了一倍

在2023年三月時，Booking.com金融科技部門的開發團隊，部署頻率每月不到20次，而變更準備時間更是長達了30小時，他們想要讓這個軟體交付效率，盡可能再提升，決定導入DORA指標

2024-03-29

CIO | 備援 | 公有雲 | 數位部 | 資料備份 | 關鍵民生系統 | 關鍵民生系統韌性方案 | 雲端 | 韌性 | Cloud | 編者的話 | e政府

政府IT韌性的關鍵一步

對政府機關而言，關鍵民生系統的韌性大改造，正是一趟推動IT架構現代化、學習雲原生技術的轉型過程

2024-03-28

CIO | 專題故事 | Cloud | e政府

關鍵民生系統韌性大改造

大規模地震，氣候劇變暴雨引發洪水，加上國際情勢緊張、衝突升溫，當境內因天災及人禍導致主、備援機房損毀，關鍵民生系統的核心功能仍需運作、保存資料，跨境公有雲成為境外備援中心

2024-03-28

CIO | 丁珕 | 備援 | 公有雲 | 新聞 | 經濟部商業發展署 | 關鍵民生系統 | 關鍵民生系統韌性方案 | 雲端 | 韌性 | Cloud | e政府

【關鍵民生系統韌性大升級｜機關推動方向：經濟部商業發展署】靠跨境公雲強化工商資訊系統韌性

克服內部雲原生架構技術、雲端管理人才不足問題，以跨境公有雲完備系統及服務韌性設計

2024-03-28

CIO | 備援 | 公有雲 | 張文熙 | 新聞 | 財政資訊中心 | 財政部 | 關鍵民生系統 | 關鍵民生系統韌性方案 | 雲原生 | 雲端 | 韌性 | Cloud | e政府

【關鍵民生系統韌性大升級｜機關推動方向：財政部財政資訊中心】先具備技術力為跨境公雲部署作好準備

仰賴境外公雲建構韌性之餘，要優先顧及資料安全，先做好技術準備，運用雲原生架構彈性化資源運用

2024-03-28