PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | IT周報 | google | GAN | 圖片生成 | LLM | 微軟 | Guidance | 華碩 | 福爾摩沙模型

AI趨勢周報第216期：Google用拖拉式介面讓GAN更準確生成圖片

Google聯手馬克斯普朗克研究院、MIT研究員，共同開發一款可精準生成圖片的模型DragGAN；LLM不聽話？微軟發布提示工程專用的開發語言Guidance；Google Colab也要整合Codey模型，提供AI程式開發功能；Meta要自行研發AI加速晶片  

2023-05-21

新聞 | 資安人才 | 臺灣資安人才專刊 | ENISA | ECSF框架 | 網路安全技能框架 | 資安職務 | 資安技能

【資安技能ECSF框架實際應用】以企業職場與學習角度出發，加速企業、政府與教育者溝通

歐洲網路安全技能框架ECSF旨在提供跨社群的共同語言，不僅可作為歐盟企業組織聘用資安專業人員的方向，也提供學習機構與個人的課程與職涯規畫，成為歐洲邁向數位化的重要一步

2023-05-21

新聞 | 資安人才 | 資安人才專刊 | ECSF框架 | 資安職務 | 資安工作角色 | 資安任務 | 資安技能 | 資安知識技能 | 網路安全技能框架

歐盟資安技能框架ECSF定義資安團隊12角色，揭露各職任務重點

為解決歐洲市場網路安全專業人才不足的問題，歐盟網路安全局（ENISA）開發出「歐洲網路安全技能框架（ECSF）」，用以促使歐洲各國對網路安全人員的角色、能力、技能、知識等層面的要求，形成共識

2023-05-21

新聞 | 資安人才 | 臺灣資安人才專刊 | NICE框架 | TKS | 資安工作角色 | 資安技能 | 資安知識技能 | 資安稱職度 | 資安Competency

2020年版NICE框架新變革！模組化與便於彈性使用是重點

為提升NICE網路安全人才框架適用性，促使更多組織普遍應用，2020年NIST發布第四版內容，名為SP 800- 181 r1，這次改變很大，不僅是將框架的組織架構大幅簡化，同時以任務、知識與技能（TKS）作為核心基礎模組，提供靈活且彈性的結合運用方法

2023-05-20

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安人才培育 | NICE框架 | KSA | 資安職務 | 資安工作角色 | 資安任務 | 資安技能

促進資安人培育，美國NICE網路安全人才框架成典範

如何建構資安人才的知識技能體系已成全球焦點，早在2010年美國即啟動國家網路安全教育倡議（NICE）計畫，集結多個機構之力發展人才框架，並在2017年發布成NIST SP 800-181標準文件，當中建立7大類別、33 大專業領域，以及52個工作角色，以及盤點出任務及所需知識、技能，能力，將技能體系做出細膩畫分

2023-05-20

新聞 | 1Password | Passkey | 無密碼登入 | Passage by 1Password

助App與網站支援Passkey，1Password推出簡化整合工作的解決方案

1Password Passage解決方案可供企業在自家應用程式或網站上，簡單地支援通行密鑰，提供無密碼登入服務

2023-05-19

新聞 | 資安日報

【資安日報】5月19日，臺灣4月上旬出現惡意郵件、惡意軟體攻擊翻倍爆增的情況

臺海情勢緊張、中國對於臺灣發動網路攻擊的情況升溫，最近有資安業者揭露中國駭客於4月上半的2起攻擊行動，導致當時的惡意郵件與惡意程式攻擊數量出現以倍數爆增的狀況

2023-05-19

新聞 | 印度 | 雲端基礎設施

Amazon計畫在印度投入127億美元以打造AWS基礎設施

繼孟買與海得拉巴區域後，AWS未來7年間將再投資127億美元，以擴張該公司在印度當地的資料中心

2023-05-19

新聞 | 沃達豐 | Vodafone | BT集團 | BT Group | 英國電信 | 裁員

沃達豐與BT集團雙雙計畫縮減人力

沃達豐（Vodafone）計畫在未來3年裁員10%，BT集團則規畫在未來6年間，縮減近4成人力

2023-05-19

新聞 | WebKit | 零時差漏洞 | 蘋果 | 安全更新

蘋果修補3個已遭攻擊的零時差漏洞

瀏覽器引擎WebKit含有3個已發生實際攻擊的漏洞，造成WebKit在處理網頁內容時，可能外洩敏感資訊，或引發遠端程式攻擊

2023-05-19

新聞 | OpenAI | ChatGPT | iOS | 蘋果 | Apple App Store

OpenAI在蘋果App Store正式上架ChatGPT，目前僅限美國地區

OpenAI於18日宣布於美國的蘋果App Store上推出官方ChatGPT的應用程式。它免費且目前沒有廣告，與網頁版差異不大，且可以同步ChatGPT網頁版的歷史紀錄，同時整合了OpenAI開源的語音轉換文字技術 Whisper，能透過語音輸入使用。

2023-05-19

新聞 | Stability AI | StableStudio | Stable Diffusion

Stability AI開源圖像生成模型平臺StableStudio

知名人工智慧公司Stability AI決定開源文字轉圖像模型應用程式DreamStudio，在GitHub發布由社群驅動發展的專案StableStudio，並加速新功能開發

2023-05-19