| iThome

Hugging Face聯手其他團隊開發ModernBERT模型；Google推出LLM事實基準測試和排行榜；Hugging Face：小模型可用更長的運算時間，得到更好的準確率；OpenAI公布最新旗艦模型o3；Meta BLT語言模型架構突破分詞技術極限；DeepSeek V3模型釋出

研究人員針對SonicWall防火牆的2個記憶體堆疊緩衝區漏洞CVE-2022-22274、CVE-2023-0656進行分析，結果發現，雖然兩者相隔1年，但其根本原因相同，而使得攻擊者有機會用於癱瘓防火牆運作

2024-01-17

因應美國最高法院要求，蘋果鬆綁美國地區App Store的程式購買機制，但無論是採用蘋果官方或開發者選擇的外部購買機制，開發者都必須支付銷售佣金給蘋果

2024-01-17

隨著有廣告公司宣稱它們得以聽到使用者的交談並傳送個人化廣告，資安業者卡巴斯基（Kaspersky）決定探討此事的可能性，並猜測若此事為真，缺口很可能來自於數位語音助理

2024-01-17

蘋果發表Apple Immersive Video格式，並推出了一系列沈浸式原創影片，以發揮Apple Vision Pro裝置在影片觀賞體驗的優勢

2024-01-17

新版Chrome將在用戶開啟無痕模式（Incognito）時明確告知，雖然使用同一臺裝置的其他人不會看到上網紀錄，但Google以及用戶造訪的網站供應商、ISP依然看得到

2024-01-17

IDC調查顯示，蘋果iPhone在2023全年出貨量成長3.7%，而長年市占居冠的三星則衰退13.6%

2024-01-17

針對偏遠地區連網需求，SpaceX推出衛星網路社區型閘道（Community Gateway）服務，強調提供最高10 gigabits的對稱上行與下行傳輸吞吐量

2024-01-17

預設安全已升格為國家資安議題，美國網路安全暨基礎設施安全局（CISA）推出全新系列的警報，強調不只提醒防禦者重視攻擊活動與軟體漏洞，也要提醒製造商落實Secure by Design，才能真正減少國家安全風險。CISA強調，安全應從產品設計與內建機制做起，不應依賴用戶認知與操作

2024-01-17

資安研究人員發現PyTorch供應鏈攻擊新手法，攻擊者利用CI/CD漏洞上傳惡意版本，並對相依項目植入後門，整個PyTorch生態系皆暴露在攻擊風險之中

2024-01-17

OpenAI強化2024選舉年安全舉措，迎接全球多國即將到來的大選，藉由提高透明度與資訊精確度等措施，強化平臺安全性，並且避免工具遭濫用

2024-01-17

鴻海旗下的半導體設備廠京鼎傳出遭到網路攻擊，但罕見的是，駭客竟直接竄改該公司的網站公布此事，揚言若不付錢就會進行摧毀，導致該公司無法運作

2024-01-16

金管會今日宣布，已核備完成銀行公會及財金公司所報的開放銀行第三階段自律規範，和技術及資安標準，開放業務種類涵蓋存款、信用卡、貸款、支付和手機門號轉帳，即日起受理銀行業者申請。未來，銀行業者將有機會與TSP業者合作打造一站式支付、轉帳服務，促進更多業務整合及發展。

2024-01-16