PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 殭屍網路

【資安週報】2023年3月27日到3月31日

在本周資安新聞中,有10個已知漏洞利用情形需優先關注,包括資安業者公布兩起商業間諜軟體活動所使用的5個漏洞;在威脅態勢上,以殭屍網路與DDoS的威脅態勢,以及又出現軟體供應鏈攻擊情形,值得特別留意

2023-04-04

新聞 | 推特 | 開源 | 演算法 | 為你推薦

推特公布貼文推薦演算法

推特對外說明「為你推薦」時間軸的推薦演算法運作方式,並將推薦演算法程式碼公開於GitHub供用戶存取

2023-04-03

新聞 | 義大利 | 個資 | 隱私 | ChatGPT | 資料外洩 | OpenAI

ChatGPT因隱私疑慮在義大利被禁,恐被罰2000萬歐元

日前OpenAI的ChatGPT因存在漏洞,一度導致用戶對話紀錄標題以及支付資訊外洩,義大利隱私主管機關要求OpenAI暫停蒐集用戶資料直到改善系統安全

2023-04-03

| 資料儲存應用 | 不可變快照 | 一寫多讀 | Immutable snapshot | WORM | 資料防寫技術

資料介於增減之間的第三態

危機不僅替新進者創造了商機,對於苦熬多年、久坐冷板凳的技術而言,仍然有可能因為時勢變化而再次出頭

2023-04-03

新聞 | IT周報 | FDA | 智慧醫材 | AI | 富士通 | FHIR | 北榮 | 多元支付 | 腦轉移瘤

MedTech醫療科技雙周報第19期:富士通推FHIR醫療雲平臺,日本先上路

富士通借助微軟Azure推FHIR醫療雲平臺,日本先上路;北榮聯手合庫組醫療健康生態圈,首波推多元支付;全球首座醫療專用量子電腦現蹤克利夫蘭醫學中心;FDA公布指南草案,放寬軟體更新規定要強化AI醫材安全性;AWS醫療加速器計畫鎖定醫療人力,選定23家新創來解題

2023-04-02

新聞 | 微軟 | Bing Chat | 廣告

微軟證實Bing Chat將加入廣告

微軟將會與出版商合作,在Bing Chat中加入各種形式的廣告,嘗試替出版商帶來更多流量並共享利潤

2023-04-01

新聞 | MariaDB | SkySQL | 關聯式資料庫 | 資料庫即服務

MariaDB雲端資料庫服務SkySQL,新增自動縮放和無伺服器分析功能

MariaDB公司更新SkySQL雲端資料庫服務,推出自動縮放功能和無伺服器分析,可依工作負載自動配置運算資源,並且協助用戶方便地進行資料分析

2023-04-01

新聞 | 金管會 | 金融科技發展路徑圖

金管會揭我國金融科技發展路徑圖推動現況,今年將發表路徑圖2.0

金管會在2020年發布金融科技發展路徑圖,作為我國金融科技發展的規畫,涵蓋法規調適、資料共享、單一窗口等8大面向,即將在今年滿3年,今年準備提出2.0。

2023-04-01

新聞 | 資安日報

【資安日報】3月31日,攻擊工具也跟上「多雲」風潮,一口氣搜括18種雲端服務平臺的組態不當設定資料

鎖定雲端服務的攻擊行動不時傳出,如今有人製作專屬的掃描工具AlienFox,讓駭客能一口氣針對多種雲端服務平臺,找出含有弱點的系統發動攻擊

2023-03-31

新聞 | Orca | 微軟 | Azure | 容器 | XSS

微軟Azure Service Fabric Explorer存在XSS漏洞,允許攻擊者遠端執行程式碼

資安廠商Orca發現Azure Service Fabric Explorer上存在跨站腳本漏洞Super FabriXss,允許未經身分驗證的攻擊者在Service Fabric節點上執行程式碼

2023-03-31

新聞 | google | 機密運算 | TEE

Google正式推出機密協同運算服務Confidential Space

Google Confidential Space提供可信任執行環境,供企業進行聯合資料分析和機器學習模型訓練協作,實現安全的資料共享

2023-03-31

新聞 | AutoCAD | Maya | M1 | M2 | Autodesk | Apple Silicon

AutoCAD、Maya終於支援Apple Silicon晶片

AutoCAD for Mac 2024及AutoCAD LT for Mac 2024成為第一個可原生執行在Intel及Apple Silicon架構的版本,Autodesk宣稱執行效能提升最高2倍

2023-03-31