| iThome

達美航空正式提告資安廠商CrowdStrike，要求CrowdStrike賠償7月間軟體更新事故造成的經濟損失

臺大醫院資訊室協理尚榮基表示，醫院思考是否上雲，可從成本、服務品質、合約保障、系統自主性、安全措施、是否有好聚好散的下雲條款等方面評估。他分享自家經驗，上雲成本未必更便宜，但可帶來更好的使用者體驗與開發工具。

2023-09-27

根據多家資安新聞網站報導，勒索軟體駭客RansomedVC聲稱竊得日本大型企業Sony機密資料，但事隔兩天，又有另一組人士出現，表示攻擊者其實是他們

2023-09-27

本期零售IT雙周報重點：Walmart推出能直接在房地產遊戲內購買家具的電商功能；iChef POS新增餐廳訂位功能，還與Google線上訂位功能整合；Amazon於無人收銀解決方案中新增RFID辨識功能，支援電腦視覺難以辨認的商品

2023-09-27

近年來中國網攻能力不僅大幅提升，攻擊策略也大轉型，逐漸捨棄社交工程手法，轉而發掘更具攻擊力的零時差漏洞，諸多知名網通設備皆淪為中國駭客挖掘零時差漏洞的目標。

2023-09-27

資安研究人員揭露GPU.zip旁路漏洞，涉及GPU不可見的壓縮圖形機制，可能讓攻擊者有機會竊取視覺資料

2023-09-27

為了解決壽險與醫院間理賠資料格式不統一的痛點，國泰金控數數發中心自建電子病歷交換平臺，將病歷資料從CDA R2標準轉換為FHIR標準，再進行理賠資料交換，不只符合國家和國際趨勢，也有利於醫院未來其他資料交換應用

2023-09-27

Cloudflare宣稱Cloudflare Fonts不必從第三方的Google伺服器載入字型，強化了使用者的隱私，也因其字型更接近使用者，再加上減少了DNS查找與TLS連結的時間，提高了網站的效能

2023-09-27

美國聯邦通訊委員會提案強化對寬頻服務供應商的管制，重返2015年制定但在2018年被前總統川普廢除的網路中立政策

2023-09-27

近期一波釣魚郵件攻擊以LastPass官方技術支援的名義發送，導致LastPass用戶的密碼及個資外洩，資安業者Malwarebytes則建議民眾使用密碼管理器，登入線上服務時也應採用基於實體金鑰的雙因素驗證措施，才能避免淪為這類攻擊的受害者

2023-09-27

微軟正式釋出Windows 11 22H2更新，提供AI助理Copilot、透過Windows Hello支援通行密鑰（passkey），也加入Windows 365雲端作業系統工具

2023-09-27

美國聯邦交易委員會與17州檢察長指控Amazon為了壟斷電商市場所祭出的一系列措施，包括賣家一旦在其它平臺提供低於Amazon的價格時，就會調降賣家排序以示懲罰

2023-09-27

DeepMind研究發現，自監督語言模型不僅精確預測文字，還能有效壓縮圖像和音訊，甚至比專門用於壓縮圖像和音訊的演算法更加強大

2023-09-27