| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

Apple Vision Pro售價3,499美元起跳，依記憶體分成256GB、512GB及1TB三種規格版本

2024-01-22

上週末微軟發出公告，證實去年11月遭俄羅斯駭客組織APT29入侵，駭客企圖從高階主管及資安人員的往來信件當中，掌握該公司對其了解的程度

2024-01-22

微軟更新多項教育人工智慧工具與政策，包括Reading Coach個人化體驗，擴展Copilot與Loop使用群，同時也在Microsoft Learn上新增人工智慧學習路徑

2024-01-22

Red Hat企業級開發者入口平臺Developer Hub，能集中管理企業軟體開發所用到的工具和元件，並且簡化流程提高開發效率

2024-01-22

這一星期國內有三家上市公司發布資安事件重大訊息，首先16日、17日，京鼎、恩德相繼公告遭駭客網路攻擊，19日再有柏文公告「健身工廠」會員個資遭竊；還有涉及GPU與UEFI的漏洞公開揭露，修補狀況有待追蹤

2024-01-22

Nvidia發表對話式問答模型ChatQA，其中70B版本的平均分數比GPT-4好；可自動填補空缺程式碼的模型Stable Code 3B來了；Google DeepMind新AI媲美國際數學奧林匹克金牌解題能力；微軟推出一系列零售AI工具；JFrog整合Amazon SageMaker

2024-01-21

趕上國外Digital Wallet趨勢，數位部規畫臺灣也要推動Digital Wallet，先在今年底推出測試版，進行概念驗證，明年推出成熟版本，初步構想為與內政部合作，先整合自然人憑證、行動自然人憑證功能，未來可望再整合駕照、健保卡。

2024-01-19

這次HIBP找到的外洩資料，是受害者在裝置感染惡意程式後被盜走的郵件帳號與憑證資料

2024-01-19

高普及性加上受到遭制裁實體的青睞，區塊鏈分析業者Chainalysis發現穩定幣連續兩年成為進行非法交易族群最常使用的加密貨幣

2024-01-19

Google安全研究人員發現鎖定烏克蘭、北約成員國的ColdRiver，在過去一年多來發展出新的社交工程手法，先遞送內文經加密的PDF檔給目標確認，再透過提供能解密PDF的連結企圖於目標對象的裝置植入後門程式

2024-01-19

近年來，保險業為了取得更多顧客數據，開始以異業合作積極發展生態系，保險商品的數位通路變得更加多元，如何讓商品快速與通路對接成為關鍵。國泰在去年的技術年會揭露自家研發的新一代保險雲中臺，以雲端、低代碼、組件化的設計實現商品快速上線數位通路，從原先兩周的工作時程，縮短至兩天內就能將商品對接數位通路。

2024-01-19

去年防毒業者Dr. Web揭露鎖定白牌電視盒的殭屍網路攻擊行動，最近有研究人員公布新的發現，駭客也同時針對智慧電視下手，至少有17萬臺設備受害

2024-01-19