PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | google | AI | 開源專案

Google啟動Project Open Se Cura加速安全、低功耗AI系統開發

Google推Project Open Se Cura計畫，提供開源設計工具與智慧財產函式庫，以加速安全且高效的人工智慧系統開發，並透過開源透明度增進社群對人工智慧技術的理解

2023-11-09

新聞 | 資安日報

【資安日報】11月8日，駭客組織SideCopy利用WinRAR高風險漏洞發動攻擊，針對印度政府機關而來，Linux電腦也是目標

研究人員揭露駭客組織SideCopy最新一波的攻擊行動，但值得留意的是，攻擊者不光對於Windows電腦下手，這次也散布Linux版惡意程式

2023-11-08

新聞 | 微軟 | Microsoft Entra | 多因素身分驗證 | MFA

微軟Microsoft Entra將部署條件式存取政策，登入管理入口將強制啟用MFA

Microsoft Entra的條件式存取（Conditional Access）政策之一，是要求所有具特權的管理員一律採用多因素身分驗證（MFA），來登入微軟的管理入口

2023-11-08

新聞 | IBM Enterprise AI Venture Fund | AI新創

IBM成立5億美元的AI創投基金

IBM要藉由Enterprise AI Venture Fund投資扶植有潛力的AI新創，最終目的是擴大該公司的AI合作夥伴生態系

2023-11-08

新聞 | Optus | 澳洲 | 電信業 | 斷線 | 服務中斷 | 服務異常

澳洲第二大電信業者Optus發生大規模服務中斷，已持續超過10小時

Optus服務異常除了造成手機用戶無法連上行動網路，澳洲當地採用Optus電話服務的73家醫院，以及仰賴Optus行動網路的澳洲鐵路公司全都受影響

2023-11-08

新聞 | 生成式AI | 液體冷卻 | 英特爾 | liquid cooling | Emerald Rapids

英特爾：企業未來資料中心設計將因生成式AI帶來新變革，液體冷卻技術和配備更高記憶體頻寬的伺服器系統是發展關鍵

英特爾資料中心平臺工程與架構事業群總經理Zane Ball表示，生成式AI的興起，對於資料中心帶來了重要變革之一，一方面將加速企業資料中心採用液體冷卻技術。另一方面，未來伺服器硬體設計持續發展能夠支援更大參數的模型、更高記憶體頻寬的伺服器系統。

2023-11-08

新聞 | Palo Alto Networks | 收購 | 併購 | Talon Cyber Security | Dig Security

Palo Alto相繼收購2家以色列資安新創公司

網路安全廠商Palo Alto Networks宣布買下發展企業瀏覽器技術的廠商Talon Cyber Security，以及提供資料安全態勢管理的廠商Dig Security，以強化Palo Alto在企業資料及雲端安全領域的防禦能力

2023-11-08

新聞 | 華為 | 美國 | 百度 | AI晶片

美禁令之前，傳百度AI晶片已從Nvidia轉向華為下單

百度提前因應美國採購禁令而改向華為下單AI晶片的行為，讓媒體路透社認為，中國業者已逐漸有能力擺脫對美國技術的依賴

2023-11-08

新聞 | google | 模擬監控 | Mocha

Google雲端模擬監控新服務，可即時分析應用程式可用性與效能

Google雲端推出模擬監控（Synthetic Monitoring）服務，供開發者以自動化腳本，模擬真實終端使用者的操作，測試網頁應用與API等服務的可用性和效能

2023-11-08

新聞 | deno | JavaScript | Node

Deno 1.38更新支援HTML文件生成與熱模組替換功能

Deno開發團隊受到Rust程式語言文件生成工具rustdoc的啟發，在Deno加入類似的功能，經強化的deno doc指令也能對專案生成靜態文件檔案

2023-11-08

新聞 | 微軟 | Xbox | Inworld AI

微軟Xbox與Inworld AI合作打造基於AI的遊戲開發工具

雙方簽署多年合作協議，將共同建置一個多平臺的AI工具集，預計打造AI設計副手及AI角色運作引擎

2023-11-08

新聞 | 資安日報

【資安日報】11月7日，鎖定Atlassian Confluence重大漏洞的攻擊行動出現，駭客透過勒索軟體Cerber加密伺服器的檔案

一週前IT業者Atlassian修補旗下DevOps協作平臺Confluence的重大漏洞CVE-2023-22518，這幾天已經有駭客藉此發動勒索軟體攻擊，而且造成災情

2023-11-07