| iThome

資安業者Cyble揭露最新一波竊資軟體Strela Stealer的攻擊，相較過往的行動，這次最明顯的差異，就是透過WebDAV資料夾執行有效酬載，而能避免在受害電腦留下作案痕跡

今年9月推出的《資訊服務採購作業指引》內容，可以分成預算編列、廠商資格等六大面向，行政院公共工程委員會副主委葉哲良認為，此次預算編列的重點之一在於：需要將資安預算「獨立」編列

2023-09-22

許多標案開始要求將資安作為納入標案規範中，政府會依據系統機敏程度普級、中級和高級，予以不同調適時間，目前普級系統的資安入規，預計於2024年3月1日實施；中、高級系統的資安入規，則於2024年8月1日適用

2023-09-22

GitHub用戶透過帳號安全設定新增Passkey後，就可以透過裝置上的生物辨識功能或PIN碼，以更安全的無密碼方式登入GitHub

2023-09-22

數位部今年3月開始試辦資訊服務採購精進作法，已有5標案採準用最有利標，但是固定費用不議價，讓廠商比品質而非拼價格

2023-09-22

微軟將在下周釋出包含Copilot助理預覽版等新功能的Windows 11 22H2更新，並陸續將Copilot正式部署到Bing、Edge及Microsoft 365

2023-09-22

強化雲端安全產品線，思科重金收購該公司合作商Splunk

2023-09-22

微軟重新設計Azure Quantum開發套件，主要使用Rust語言重新編寫，可編譯成WebAssembly支援瀏覽器執行，並使得執行速度和套件大小均改善超過100倍

2023-09-22

Safari 17.0新增<search> HTML元素，還新增JPEG XL及HEIC圖像格式支援，而且從這個版本開始，Mac用戶可以將網頁應用程式添加到Dock中，並獲得更大的隱私安全性

2023-09-22

華碩子公司台智雲揭露新進展，要在企業級大型語言模型服務AFS中納入更多模型，包括以繁中資料強化的FFM-Llama 2 7B、13B和70B版本，預計9月底上線。

2023-09-21

研究人員指出，多個中國駭客組織鎖定簡體中文用戶下手，聲稱提供發票的名義來散布木馬程式，且範圍開始擴及日本

2023-09-21

Meta身分驗證付費服務Verified開放商家申請，適用臉書、IG與 WhatsApp平臺，可避免業主身分遭冒用

2023-09-21

為了強化Android Open Source Project（AOSP）軟體供應鏈安全，Google擴大審查人力以確認外界對AOSP貢獻的修補程式碼是否藏毒

2023-09-21