| iThome

新型軟體供應鏈攻擊利用仿冒NPM套件傳播跨平臺惡意軟體，透過以太坊智慧合約分散式架構更新攻擊指令與指揮與控制（C2）伺服器，增強攻擊的持續性難以被阻斷

公程會在9月出爐了全新增加的《政府資訊服務採購作業指引》辦法，也發布《修正資訊服務採購契約範本強化資安防護》來精進原有契約範本，這次的資服採購變革，往政府資服採購雙贏局面，邁開了關鍵一步

2023-09-23

蘋果在9月21日緊急修補的3個零時差漏洞涉及不同平臺，目前已知的針對性攻擊行動則都鎖定使用iOS 16.7以前版本的iPhone

2023-09-23

臺北市資訊採購規範和資安要求更嚴謹，工程會公布《政府資訊服務採購作業指引》，同步修訂公布《修正資訊服務採購契約範本強化資安防護》，可望提升機關整體的資安防護水準

2023-09-23

資安措施正式納入政府採購規範，未來政府每一項資訊服務採購，都必須根據資安防護等級：普級、中級、高級的要求，都有相對應的資安配套措施，也解決政府採購人員不懂資安專業的困境

2023-09-23

這位積極推動《政府採購法》修法的前輩認為，雖然制定行政命令有助於優化政府資服採購環境，但希望能推動制定《資訊基本法》明定數位發展部為資服業者主管機關，讓資訊服務採購再進階

2023-09-23

機關需求調整不能無限上綱，叡揚資訊執行長張培鏞建議經費達到特定金額以上的專案，可設立變更控制委員會（Change Control Board），由甲方和乙方代表參與，共同討論決定需求的合理性

2023-09-23

儘管已確定由工程會成立政府採購諮詢小組，解決甲乙雙方對契約條款的認知歧異，但中華民國資訊軟體協會理事長沈柏延認為應參考其他產業爭議處理模式，由公協會扮演第三方協調角色，無法解決再送到工程會

2023-09-23

以甲方機關的採購人員為訴求對象，邀請乙方資服、資安產業界投入參與撰寫規範，務使相關規範都切實可行

2023-09-23

Google開發逐步蒸餾（Distilling Step-by-Step）技術，以較少資料訓練專用小模型，效能即可優於少樣本提示語言模型，解決龐大模型的部署挑戰，同時也使小模型效能可超越大型語言模型

2023-09-23

微軟推出基於AKS的開源資料分析服務HDInsight，整合Spark、Flink和Trino，支援多種資料處理情境，供用戶快速建立資料分析應用

2023-09-23

曾經在去年傳出的併購案如今終於成真！思科於9月21日正式宣布，以每股157美元買下大數據分析資安業者Splunk，成為該公司有史以來金額最高的併購案

2023-09-22

甲骨文推出GraalOS，運用GraalVM原生映像檔技術將應用程式提前編譯成原生執行檔，強化無伺服器運算服務OCI Functions，進而大幅提升冷啟動速度，記憶體使用降低達50%

2023-09-22