Fintech周報第256期：英國公布國家支付願景，統一國家的支付政策發展方向；花旗集團宣布推動應用程式上雲計畫

英國政府近期發布了國家支付願景報告，要協調各政府機關，建立一致性的支付產業發展方向；美國花旗集團近期宣布，將透過雲端技術和AI來支持數位轉型計畫，包括要將多個應用程式遷移至雲端，並運用雲端供應商的AI平臺發展生成式AI應用。

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

【千人平臺工程煉成記Part 2】因應開發人力暴增到2千，Zalando以激進敏捷模式展開組織大變革

當開發人力從2015年的600人，到2018年一口氣暴增到2,000人的龐大規模，讓歐洲大型電商Zalando遇到了開發複雜性協調課題，Zalando決定找出一種夠安全，又能讓龐大團隊更敏捷的根本解法

2023-11-24

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

【SRE工程主管4年實戰首度在臺分享】Zalando千人平臺工程演化歷程大公開Part 1

5千億營收歐洲電商巨頭，如何將技術力變成營運競爭力？

2023-11-24

| MWC | Modern Web年會 | Zalando | SRE | Andrew Howden | 平臺工程

臺灣開發者大會回來了

將國外最新開發技術、世界級開發大師的經驗，帶到臺灣開發者眼前，也要成為臺灣開發好手彼此交流的舞臺。這正是我們選擇以「Modern」為名，開始舉辦這場臺灣開發活動的初衷，直到現在都是如此

2023-11-24

新聞 | MOVEit | 零時差漏洞 | Welltok | 醫療照護 | CVE-2023-34362 | 資料外洩

美國醫療照護軟體供應商Welltok外洩逾800萬病患資料

即使安裝了檔案管理軟體MOVEit零時差漏洞CVE-2023-34362的修補程式，但Welltok的MOVEit Transfer伺服器卻早在修補之前便遭到入侵，導致20個醫療組織共計約800萬名患者個資外洩

2023-11-24

新聞 | Akamai | NVR | 網路監視器 | 路由器 | JenX Mirai | 零時差漏洞

駭客利用NVR視訊監控影像儲存主機與路由器的零時差漏洞，散布變種Mirai殭屍病毒

資安業者Akamai發現駭客正在利用視訊監控影像儲存主機（NVR）與路由器的零時差漏洞，散布JenX Mirai變種病毒，建立InfectedSlurs殭屍網路

2023-11-24

新聞 | AWS | CloudFront | 鍵值儲存

AWS推出用於CloudFront函式的低延遲儲存，改善程式碼與資料維護工作

AWS內容傳遞網路Amazon CloudFront，新增低延遲鍵值資料儲存KeyValueStore，可簡化CloudFront Functions程式碼，供開發者獨立更新與函式關聯的資料

2023-11-24

新聞 | 供應鏈攻擊 | Lazarus | ZINC

臺灣多媒體軟體業者訊連科技遭北韓駭客Lazarus發動供應鏈攻擊

研究人員揭露鎖定臺灣資訊業者訊連科技的供應鏈攻擊，駭客針對該公司的軟體基礎設施下手，上傳竄改的惡意安裝程式，這樣的情況也得到訊連證實，他們也說明處理情形

2023-11-23

新聞 | ARM | AIoT | Cortex-M | 處理器

Arm發表Cortex-M52處理器，瞄準更小型的AIoT裝置開發需求

Cortex-M52支援Helium技術，提供DSP數位訊號處理、ML機器處理效能，和Cortex-M55相比，晶片面積小了23%，鎖定更小型的AIoT裝置。

2023-11-23

新聞 | 資安日報

【資安日報】11月23日，訊連科技遭北韓駭客發動供應鏈攻擊，駭客於該公司更新伺服器部署惡意軟體，臺灣及多個國家出現受害者

又是鎖定臺灣廠商的供應鏈攻擊行動！有研究人員發現，北韓駭客組織針對訊連科技的軟體更新基礎設施下手，上傳了帶有惡意模組的安裝程式，已有超過100臺電腦受害

2023-11-23

新聞 | Intersight | Nexus Dashboard | 思科 | ESG. | 永續IT

【廠商永續支援度盤點：思科】力推兩大類儀表板管理工具，不只能監測伺服器設備每日能耗變化，就連網通產品能耗和碳排放數據都能掌控

思科今年開始搶進永續IT市場，目前推出兩類儀表板管理工具，用於監控與管理IT產品能耗及碳排放數據，包括伺服器、HCI超融合和網路交換器等，提高其IT產品的透明度。

2023-11-23

新聞 | 生物辨識 | 身分驗證 | Windows Hello | 指紋感應器

資安研究人員成功繞過Windows Hello指紋身分驗證

接受微軟委託評估3款支援Windows Hello的指紋感應器的Blackwing Intelligence，公布他們如何透過反向工程攻陷這些裝置，成功繞過Windows Hello的驗證機制

2023-11-23

新聞 | GitHub Copilot | 永豐銀行 | 生成式AI助手 | 生成式AI

永豐銀行IT將Copilot導入開發流程，不只協助開發者迅速上手新專案、解釋程式碼，還能支援維運腳本開發和技術驗證

永豐銀行最近開始在內部開發流程中導入了生成式AI助手GitHub Copilot，提高人員開發效率，同時加速金融創新，並發展出4大應用情境，包括優化既有專案、協助新專案開發，以及支援維運腳本開發和工作技術驗證等工作。

2023-11-23