【專家觀點：合盛律師事務所主持律師張紹斌】深入審視資安法修訂，法律專家提出11大重要議題

《資安法》修訂涉及多項關鍵，其中包括公務機關研考功能的發揮、情資分享的重要性、罰則合理化、資安責任不可委外，以及禁用危害國家資通安全產品的具體規範等。合盛律師事務所主持律師張紹斌認為，《資安法》應該藉由此次修訂，破除官民分治的不合理法律框架，進而提升整體國家的資通安全管理能力

新聞 | Neo4j | Grounding | 向量搜尋

知名圖資料庫Neo4j加入可增強生成式AI的向量搜尋功能

Neo4j推出向量搜尋功能，可提升大型語言模型回應的精確度，透過Grounding技術連接知識圖譜，強化如詐欺偵測及個人化推薦等人工智慧應用

2023-08-25

新聞 | IT周報 | AI | 強化學習 | RLHF | LLM | 生成式AI | Python | 微軟 | Excel

AI趨勢周報第225期：DeepMind發表新演算法ReST，不需人為介入強化學習

人類回饋強化學習（RLHF）是當今LLM的重要訓練方法，但DeepMind新演算法ReST可免去人為介入；Hugging Face發布圖文通吃的多模態模型；文字、語音都能懂！Meta開源多語言翻譯模型；微軟在Excel加入Python支援；資料不外洩！Hugging Face推出企業級自託管程式開發助手

2023-08-24

新聞 | 資安日報

【資安日報】8月24日，DuoLingo用戶個資傳出在駭客論壇兜售，疑似因API臭蟲而外洩

有人聲稱取得語言學習網站DuoLingo的260萬名用戶資料，並在駭客論壇兜售，疑似透過API臭蟲收集而得

2023-08-24

新聞 | 行政院 | 科技預算 | 國科會 | 生成式AI | 半導體

行政院明年科技預算編列增至1,569億元，國科會：結合半導體優勢強化IC設計、生成式AI帶動百業創新

政院明年編列的科技預算將成長至1,569億元，其中37%用於基礎科研，45%將推動重點科策計畫，國科會將啟動晶創臺灣計畫，結合半導體優勢發展IC晶片設計、生成式AI，盼帶動各產業創新發展。

2023-08-24

新聞 | 微軟 | Visual Studio | Web API

Visual Studio 2022將更新HTTP檔案編輯器，並支援安全機密處理

微軟將於Visual Studio 2022 17.8更新HTTP檔案編輯器，讓開發者方便跨環境測試Web API，且能安全地管理機密

2023-08-24

新聞 | E2EE | Meta | Facebook Messenger | 全程加密

Meta承諾FB Messenger年底前預設全程加密

為了讓Messenger服務提供全程加密，Meta為此重新設計系統，並改寫100多項功能，導致Messenger的E2EE開發工程，要比WhatsApp來得龐大

2023-08-24

新聞 | 碳總管平臺.鼎新 | ERP | 產品碳足跡 | ESG. | 永續IT

【廠商永續支援度盤點：鼎新電腦】雲端碳總管平臺能整合第三方ERP擴大盤查，今年新增產品碳足跡讓企業追蹤自家產品碳排

商用ERP軟體商鼎新電腦在去年推出了雲端碳總管平臺，能夠結合鼎新ERP或其他第三方ERP資訊，協助企業進行組織碳排放盤查資料蒐集和計算，迅速生成碳盤查報告，今年鼎新更在該平臺中增加了產品碳足跡建置功能。

2023-08-24

新聞 | WinRAR | CVE-2023-38831 | 漏洞 | 加密貨幣

WinRAR零時差漏洞已被濫用，受害者點擊無害檔案就安裝惡意程式

針對編號CVE-2023-38831的漏洞，RARLab在7月20日發布WinRAR 6.23版本予以修補，但安全廠商Group-IB發現利用該漏洞的攻擊行動，早在今年4月間便在加密貨幣交易平臺論壇展開，以竊取受害投資者的加密資產

2023-08-24

新聞 | IBM | The Weather Company

IBM出售Weather.com母公司給私募基金業者

IBM將把天氣預報平臺業務The Weather Company大部分資產，出售給私募基金Francisco Partners，僅保留永續性軟體業務

2023-08-24

新聞 | IBM | LLM | COBOL

IBM推生成式AI工具將大型主機COBOL程式轉為Java

IBM預計在2023年第4季推出Watsonx Code Assistant for Z，運用生成式人工智慧技術將COBOL轉換為物件導向Java程式碼，解決大型主機應用程式現代化的問題

2023-08-24

新聞 | 勒索軟體 | Cuba

勒索軟體Cuba利用Veeam備份系統漏洞發動攻擊

繼利用漏洞Zerologon之後，勒索軟體駭客組織Cuba也開始針對Veeam Backup & Replication（VBR）下手，攻擊尚未修補CVE-2023-27532的備份系統

2023-08-23

新聞 | TBCASoft | QR Code | 電子支付 | 跨境支付 | PayPay

行動支付掃碼跨境支付平臺Hivex居中牽線，街口、玉山、全支付用戶未來可望在日本PayPay商家掃碼支付

Hivex目前已完成在日本與PayPay的串接，並獲得日本金融廳的同意，臺灣則將和街口支付、全支付、玉山銀行3家電子支付業者合作，未來主管機關同意後，街口、全支付、玉山用戶赴日旅遊，將可使用在臺灣的電子支付App，掃描日本商家的PayPay QR Code，完成跨境支付交易。

2023-08-23