針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動
新聞 | Java SE API | google | 侵權 | 甲骨文 | 侵權官司 | Java API
甲骨文 vs. Google Java官司，美最高法院判決Google勝訴
本周美國最高法院逆轉了2018年下級法院的判決，認定Google對Java API屬於合理使用，並未違反版權法
2021-04-06
新聞 | ML Pipeline | AI開發 | MLOps | AI落地 | 協作 | DevOps | 人工智慧 | AI應用
【AI開發也要擁抱DevOps】企業規模化落地AI關鍵是MLOps（上）
隨著企業AI走出實驗階段，開始分化出多種開發角色，如何透過打造如產線般緊密分工的協作方法，來加速落地AI？關鍵就是MLOps的實踐
2021-04-06
新聞 | GitHub Actions | 挖礦程式 | GitHub伺服器
駭客濫用GitHub Actions功能以於GitHub伺服器上挖礦
在駭客提出Pull Request請求之後，GitHub系統就會建立一個虛擬機器以讀取惡意分支的程式碼，接著就會在GitHub的架構上下載挖礦程式，利用GitHub伺服器來替駭客挖礦
2021-04-05
LG在7月底結束手機業務後，將繼續提供現有手機的軟體更新與技術支援，支援終止時程尚未定案
2021-04-05
新聞 | 臉書 | 個資外洩 | Hudson Rock | Alon Gal
安全廠商Hudson Rock技術長Alon Gal在今年1月，發現駭客論壇上有人兜售5億筆臉書個資的查詢服務，付錢即可透過Telegram的機器人程式，輸入電話號碼查詢臉書用戶ID，對此臉書則說這是舊事件，引起問題的漏洞已經解決
2021-04-05
新聞 | Pixel 6 | Whitechapel | Google自製晶片 | 系統單晶片 | SOC
媒體9to5Google推測今年秋天上市的Pixel 6，將搭載Google自行開發的晶片Whitechapel
2021-04-05
一周大事：行政院明年設數位發展部，統整各機關在電信、資訊、資安、網路與傳播領域相關業務
包括通傳會的通訊傳播基礎建設、電信產業發展與輔導業務，交通部的通訊資訊規畫工作，經濟部在AI、資安、軟體、數位內容的產業輔導事宜，國發會的智慧政府、開放資料，以及行政院資安處，都將轉由行政院數位發展部統一執行管理
2021-04-04