| iThome

針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動

WebTunnel藉由模仿HTTPS流量來躲避審查，其原理是將酬載連線包裝成像是WebSocket的HTTPS連線，使它看起來就像是尋常的HTTPS連線

2024-03-13

Midjourney公布生成式AI新功能，強調能以用戶描述的單一角色為主題，生成多個不同場景的圖片，而不會有不連戲的問題

2024-03-13

數位部將在國內推動公共程式精神，3月底至4月將推出臺灣公共程式平臺測試版，將政府開發的系統或服務，以公共程式的方式開放外界運用。

2024-03-13

微軟本月例行安全更新出現CVSS風險評分高達9.8的漏洞，該漏洞位於Azure開放管理基礎設施（OMI），微軟建議受影響用戶升級OMI以完成修補

2024-03-13

微軟更新針對一般使用者推出的付費版Copilot Pro方案，加入GPT Builder工具，讓用戶能自行打造具備特定功能的AI聊天機器人

2024-03-13

臺灣證券交易所在1月發布新版「上市公司重大訊息發布應注意事項參考問答集」，明確規範資安事件之「重大性」標準，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩。最近3月，金管會也公開預告此事，而櫃買中心也在3月8日發布相關修訂，讓外界更瞭解重大訊息處理程序法規，對於資安重訊發布的執行與判斷

2024-03-13

蘋果配合歐盟數位市場法，1月宣布破例針對歐盟經濟區開放App Store以外的應用程式下載管道，在3月12日進一步提供開發人員在自有網站直接讓消費者下載iOS App的申請條件與規定

2024-03-13

微軟更新Teams Toolkit for Visual Studio 17.9，針對.NET開發人員加入包括AI Bot樣板、Teams Bot測試工具等多項新功能，同時也開始預覽Microsoft Copilot樣板和AI Assistants Bot樣板，方便開發者創建人工智慧應用

2024-03-13

Android 14 QPR2螢幕分享新功能，允許用戶僅分享單一應用程式視窗，強化隱私保護與分享內容的品質

2024-03-13

Speedometer 3.0整合Blink、Gecko和WebKit三大瀏覽器引擎，加入多種新測試以真實反映網路用戶體驗，提供瀏覽器開發者一個共通的最佳化標準

2024-03-13

1週前JetBrains公布的CI/CD開發工具TeamCity漏洞CVE-2024-27198、CVE-2024-27199，有駭客組織將其用於攻擊行動，入侵受害組織並植入後門程式

2024-03-12

Covariant強調RFM-1模型可協助非技術人員以文字敘述設計機器人功能，大幅縮短機器人應用開發時間

2024-03-12