Fintech周報第261期：金融科技產業聯盟正式成立；摩根大通支付將開放商家客戶提供BNPL服務

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

新聞 | AWS | EC2 | 模擬

AWS發布SimSpace Weaver服務支援超大規模空間模擬

AWS SimSpace Weaver可將模擬工作負載分散至最多10個EC2執行個體，支援超過1百萬個獨立動態實體的模擬用例

2022-12-01

新聞 | AWS | 太空 | 衛星 | 太空資料管理 | 即時資料分析

AWS成功在衛星部署機器學習技術，供用戶在太空邊緣處理原始資料

AWS最新的雲端太空實驗，在低地球軌道衛星上部署運算和機器學習技術，能夠在衛星分析太空原始資料，僅傳輸有用的圖像至地面，以降低成本並加快決策速度

2022-12-01

新聞 | MITRE CNA | CVE numbering authority | 兆勤科技 | 聯發科 | 如梭世代 | TWCERT | 群暉 | 威聯通 | 華芸

近兩年更多臺廠加入成為CVE編號管理者，涵蓋網通、IC設計、資安等類型廠商

成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）合作夥伴，在2021與2022這兩年，不只是國際間有越多廠商看重，國內也有一些業者開始跟進，包括兆勤科技、聯發科與如梭世代都新申請加入，同時，今年10月CNA協調工作小組宣布，推出成員彼此互助的CNA指導計畫，預期將帶動更多業者投入參與

2022-11-30

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年11月30日，駭客透過抖音短片散布竊密程式WASP、未修補已知漏洞的Fortinet資安設備網址清單遭到兜售

針對開發人員散布竊密程式WASP的攻擊行動出現新的手法，駭客利用抖音短片引誘受害者上鉤；Fortinet於10月上旬修補的漏洞CVE-2022-40684成為駭客偏好的目標，有人在兜售含有該漏洞的設備網址清單

2022-11-30

新聞 | AWS | EC2 | Graviton3E | Xeon Scalable處理器

AWS預計推出三款高階EC2執行個體C7gn、Hpc7g和R7iz

AWS將推出的三款EC2執行個體，其中C7gn、Hpc7g採用AWS自家最新發布的Graviton3E處理器，而R7iz則是採用最新Intel Xeon Scalable處理器Sapphire Rapids

2022-11-30

新聞 | 蘋果 | 推特 | App Store | 馬斯克

馬斯克說蘋果威脅要阻擋推特更新App

繼不滿蘋果中止在推特平臺上的廣告後，馬斯克宣稱蘋果威脅阻擋推特更新iOS版App

2022-11-30

新聞 | Fortinet | CVE-2022-40684 | 安全漏洞

駭客正在銷售最新Fortinet漏洞的存取方式

資安業者Cyble發現有人在地下論壇銷售存取Fortinet VPN裝置的憑證資訊，並研判張貼廣告的攻擊者應是針對Fortinet於10月間修補的CVE-2022-40684發動攻擊

2022-11-30

新聞 | OpenAI | AI | Minecraft | video pretraining | VPT

OpenAI以7萬小時電玩影片訓練AI玩Minecraft

OpenAI實驗了一種名為影片預訓練（Video Pretraining，VPT）的方法，使AI學會在《Minecraft》世界蓋房子、打造工具等遊戲技巧

2022-11-30

新聞 | OpenAI | API | GPT-3

OpenAI API釋出更強大且具有插入文字能力的GPT-3新模型Davinci

OpenAI API現在提供更強大的GPT-3新模型Davinci，能夠產生更好的結果以及更長的文字，更重要的是，Davinci藉由運用前綴與後綴提示實現插入文字功能

2022-11-30

新聞 | AWS | PII | S3

資料安全服務Amazon Macie現在具自動探索敏感資料的能力

Amazon Macie用戶現在可以啟動自動資料探索功能，讓該服務自動監控S3儲存桶，找出各類型的敏感資料

2022-11-30

新聞 | 健保署 | 健保署雲端查詢系統 | 響應式網頁 | 視覺化

健保署揭露新版健保雲端查詢系統，提供更好UX還新添BC型肝炎專區

新版健保雲端系統提供更直覺的使用介面、客製化和視覺化功能，還放寬醫事人員登錄權限，提供第一線各職類醫事人員使用。此外，這雲端系統還整合國健署篩檢資料，新增B、C型肝炎專區，提供病人最近1次的B、C型肝炎用藥和檢驗檢查等紀錄，讓醫師及早發現來治療。

2022-11-29

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年11月29日，Dell、HP、聯想設備韌體使用老舊版本的OpenSSL、推特網站漏洞恐有更多資料外流

多家廠牌的個人電腦使用的UEFI韌體又出現資安問題，原因是使用的OpenSSL程式庫元件老舊而有資安風險；造成540萬筆用戶資料外洩的推特網站漏洞，最近有研究人員發現有駭客以此竊得更多個資

2022-11-29