| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

為避免戰爭期間自家服務遭濫用，Google及蘋果對以色列及加薩走廊地區提供的地圖服務，暫停提供即時交通流量資訊

2023-10-24

以GPT-4模型與微軟網路安全情報資料庫開發而成的Security Copilot，將整合至Microsoft 365 Defender，讓M365用戶可以自然語言形式，要求Security Copilot提供威脅情報、撰寫查詢指令或提供安全事故處理建議

2023-10-24

IBM表示NorthPole與其他電腦晶片設計上最大的不同，在於它所有的記憶體都在晶片上，不必額外連結記憶體，而得以提升其AI推論能力，適合需要即時處理大量資料的邊緣應用

2023-10-24

臺北金融科技論壇在本週登場，獲得數位沙盒競賽獎項的一卡通展示了綠色金融科技應用服務，以提供差勤卡的服務方案，協助企業蒐集員工通勤的碳排放。

2023-10-23

Docker日前在年度大會上揭露GenAI Stack和Docker AI等生成式AI工具；台新金控揭露4大生成式AI實驗進展；Anthropic用特徵解構神經網路，大幅提高可解釋性；PyTorch Edge推出新解決方案，要簡化邊緣裝置的AI推論

2023-10-23

針對思科IOS XE網路設備的零時差漏洞CVE-2023-20198攻擊行動，在漏洞揭露後出現大幅增加的情況，有資安業者統計有4.2萬臺設備感染後門程式

2023-10-23

LOINC Ontology術語集預覽版免費釋出，與SNOMED的互通性更高了；微軟推醫療資料解決方案、正式上線臨床記錄助理DAX Copilot；新加坡衛生部要建心理健康數位平臺；美國FDA成立數位健康諮詢委員會，徵求領域專家加入

2023-10-23

思科在10月16日揭露IOS XE零時差漏洞CVE-2023-20198後，根據該公司10月20日更新的資訊，在已知攻擊事件中駭客同時利用另一個新漏洞CVE-2023-20273，10月22日則宣布透過軟體更新提供二項漏洞的修補

2023-10-23

駭客利用Okta外洩憑證存取該公司的支援案件管理系統，取得Okta用戶之一的Cloudflare上傳給Okta的HAR檔案，再利用HAR檔含有的Okta令牌資訊入侵Cloudflare內部的Okta實例

2023-10-23

針對AI業者使用Reddit平臺內容訓練模型的行為，《華盛頓郵報》指出Reddit打算要求 Google、微軟或OpenAI支付API使用授權費，一旦遭拒Reddit可能會封鎖這些業者的網路爬蟲

2023-10-23

Nvidia新AI系統Eureka以Open AI GPT-4為基礎，生成出的獎賞程式可從事機器人的嘗試錯誤學習，訓練實體機器人執行開抽屜或拿剪刀等近30種複雜動作

2023-10-23

在這一週有多個利用消息值得關切，包括思科網路設備作業系統、Milesight工控網路設備的漏洞，以及WinRAR、CI/CD軟體平臺TeamCity的已知漏洞遭國家級駭客持續鎖定；在威脅焦點方面，以2個新攻擊手法，以及4個鎖定不同產業而來的網路攻擊行動的揭露最受關注

2023-10-23