PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | OpenAI | ChatGPT | 擴充套件

OpenAI向ChatGPT Plus用戶開放擴充套件功能

OpenAI開放ChatGPT Plus用戶使用擴充套件功能，除了各種第三方擴充套件之外，用戶也可以使用具網頁瀏覽能力的GPT-4，與ChatGPT討論最新的新聞與話題

2023-05-16

新聞 | 資安 | 換臉 | 合成照 | 北醫大 | 浮水印 | 雙因素認證 | 2023臺灣資安大會

全校導入雙因素認證，北醫大揭不雅合成照勒索後因應之道

今年3月，全臺幾所大學爆出不雅合成照勒索事件，歹徒利用教授照片，換臉合成不雅照並寄Email勒索，北醫大就是受害學校之一。北醫大副資訊長揭露後續作法，除批次將教職員臉部照片加上浮水印、名列可疑帳號外，還在全機構導入雙因素認證，強化資安體質。

2023-05-15

新聞 | PTC | 生成式設計 | 生成式AI | SaaS | PLM

PTC即將揭露3年SaaS戰略轉型成果，旗下兩大核心產品CAD和PLM將有重要變革，生成式AI與綠色設計成為關注焦點

PTC最近將於美國波士頓舉行年度大會，是否會將近來火紅的生成式AI運用在3D設計領域，還有發展3年SaaS戰略成果以及新一代PLM產品，成為今年大家關注的焦點。

2023-05-15

新聞 | 資安日報

【資安日報】5月15日，誠品書店外洩個資傳出遭支持中國武統人士利用，對臺灣民眾發動心理戰

中國駭客傳出利用誠品外洩的購書資料，針對購入特定書藉的社會運動人士進行認知作戰，此事一出，數位發展部要求誠品提出說明

2023-05-15

新聞 | Ubiquiti | 資料外洩 | 監守自盜 | 內賊

監守自盜還向老板勒索，Ubiquiti開發人員Nickolas Sharp被判刑6年

這名Ubiquiti前資深開發人員在職期間竊取公司大量機密資料，並以此為要脅對高層進行勒索、甚至放假消息給媒體導致Ubiquiti股票大跌，除了得面臨6年牢獄之災，也需支付近160萬美元賠償金給前東家

2023-05-15

新聞 | 豐田汽車 | Toyota | 資安事件 | 配置錯誤 | 雲端資安 | 資料外洩

雲端配置錯誤10年，逾2百萬豐田汽車位置資料、影像曝險

豐田坦承因其雲端環境錯誤設定，導致2百多萬名車主的車輛位置資訊以及監視器影像，曝光於公開網路上長達7~10年

2023-05-15

新聞 | 推特 | 執行長 | 馬斯克 | Linda Yaccarino

推特找到新CEO，馬斯克將轉任CTO

馬斯克（Elon Musk）找來NBCUniversal廣告業務主管Linda Yaccarino，以實現馬斯克改革推特平臺的藍圖

2023-05-15

新聞 | 隱私瀏覽器 | Brave | Forgetful Browsing | 第一方Cookie

Brave推出Forgetful Browsing功能以清除第一方資料

透過這項新功能，Brave把保護使用者的任務從阻止第三方Cookie，延伸到避免受到第一方Cookie追蹤

2023-05-15

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 殭屍網路

【資安週報】2023年5月8日到5月12日

本周有8個已知漏洞遭成功利用的狀況需要留意，包括微軟、Ruckus Wireless的漏洞，以及涉Red Hat Polkit、Linux kernel、Jenkins UI、Oracle Java SE與Apache Tomcat的6個老舊已知漏洞

2023-05-15

| 資安

公私協力防堵，建立更全面的資安防護網

面對近乎無邊際的全球網路威脅，iThome持續報導資安領域的重要消息，在連續9年來舉辦的臺灣資安大會當中，也見證臺灣重視資訊安全的過程

2023-05-14

新聞 | Taidoor | 2023臺灣資安大會 | 中國網軍 | 後門程式 | 趨勢科技

資深威脅研究人員解析專攻臺灣的Taidoor駭客組織，開發量能足以維持12個獨立惡意程式家族

Taidoor是一個活躍至少15年的大型對臺駭客組織，不僅行事低調、攻擊成熟、還擁有至少12種自行開發的獨有後門程式。這個神祕的駭客組織，背景為何，有哪些攻擊手法？

2023-05-14

新聞 | IT周報 | google | I/O | LLM | Bard | 生成式AI | 3D物件 | Meta | 廣告

AI趨勢周報第215期：Google新模型PaLM 2驅動了哪些新服務？盤點I/O大會LLM新進展

Google用新模型PaLM 2驅動25項新產品，包括Bard、搜尋摘要、辦公工具AI功能和程式碼撰寫助理；文字生成圖像還不夠，OpenAI開源3D物件生成模型；AI開發新語言Mojo速度可比Python快35,000倍；司法院用生成式AI打造裁判書自動生成工具；Meta推出廣告製作測試中心AI Sandbox

2023-05-14