今日最新

PyPI數位認證讓套件維護者在發布Python套件時，加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

針對發生在今年4月的間諜軟體LightSpy攻擊行動，資安業者BlackBerry公布最新調查結果，指出攻擊者的身分就是中國駭客APT41，並表示他們發現對方正企圖對參與政治人物及記者下手，對其電腦進行監視

德國鐵路利用開源的K8s能耗監控工具Kepler，來搜集自家雲端架構的能源使用率，再轉換成CO2碳排放資訊，打造出高層和開發人員都能用的綠色IT儀表板

近來，ESG或永續性成為企業CIO年度優先的任務，也讓雲原生永續成了重要議題，CNCF基金會更力推新工具，讓企業能在雲原生環境中觀察並評估自身的碳排放，成為推動綠色數位轉型的關鍵。

德鐵不僅利用平臺、數據和開發者賦能來發展綠色IT，還導入雲原生永續監控工具蒐集IT能耗和碳排數據進行資源調度，實現綠色數位轉型

除了借助Kepler工具監測裸機環境每秒的能耗指標，也期盼三大公雲業者公開公雲VM的能耗資訊，提高測量準確度

資安業者Claroty去年通報的物聯網裝置雲端管理平臺OvrC漏洞，本週揭露細部的弱點資訊，他們警告一旦漏洞遭到利用，攻擊者就有機會遠端控制物聯網設備，甚至在設備上執行任意程式碼

自2018年，信義房屋逐步奠定數據應用基礎，整合集團內外接觸點的數據，並開始發展各式大數據和AI應用，來支援產業知識密集的房仲及居住業務。對信義來說，這既是提升人才生產力，更是留任人才的做法

過去iOS用戶得透過Google程式使用陽春版Gemini，如今Google終於釋出支援iOS的Gemini程式

本期零售IT雙周報重點：Walmart旗下量販店Sam's Club推出新型OMO門市，大力擁抱新零售科技同時挪出更多面積來服務電商；Lowe's推出個人化家居用品維護及更新的數位平臺，以期提升回購率和售後服務使用率；Amazon揭露讓GenAI購物助手Rufus又快又準的技術做法；統一超最新X-Store升級拿了就走技術，且應用模式更貼近實際商務場景