| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

Cybereason發現一波主要鎖定美國企業，且正在進行中的Black Basta勒索軟體攻擊，該攻擊會從被害者感染木馬Qakbot開始，進而被安裝後門投放勒索軟體

2022-11-24

歐洲議會在11月23日上午宣布認定俄羅斯支持恐怖主義後，當天下午歐洲議會英文官網便遭到DDoS，親俄駭客集團Killnet宣稱是他們發動這起攻擊

2022-11-24

根據Jon Peddie Research統計，第三季全球GPU出貨量比去年同期減少25.1%，Nvidia市占7成蟬聯第一，英特爾則取代AMD排名第二

2022-11-24

Meta揭露該平臺出現首個由美國軍方主導的「協作不真實行為」（Coordinated Inauthentic Behavior），企圖以偽造的身分在網路上帶風向，這與史丹福大學網路觀察站的調查發現不謀而合

2022-11-24

本期零售IT雙周報重點：Amazon將推出能辨識出上百種貨物的AI揀貨機器人；臺灣前3大超商數位會員經營戰略大轉變；研究顯示純自助結帳店家恐失高價值客戶商機；Google將推出搜尋粉底及鞋類商品的AR購物體驗

2022-11-24

現在Mac用戶也可以在Visual Studio for Mac 17.4，用到Visual Studio（Windows）上提供的跨平臺開發框架.NET MAUI大部分功能

2022-11-24

Windows 10和Windows 11的用戶，都可以從Microsoft Store中直接下載WSL（Windows Subsystem for Linux）

2022-11-24

開發者需要在2023年5月之前，將Google TV和Android TV應用程式改為使用App Bundles發布格式，否則可能被Google從電視介面中隱藏

2022-11-24

台積電近日在一場活動中表示，將積極招募AI人才，來推動超複雜的半導體智慧製造流程優化，尤其是特別重視有尖端AI科技應用經驗的人，台積電舉例，像是熟悉自主監督學習、聯邦學習、注意力機制模型、零樣本學習、強化學習、對比學習、圖神經網路及生成對抗網路等技術的人才。

2022-11-24

根據美國司法部調查，以新加坡國際貨幣交易平臺為名目進行金融詐騙的嫌犯，今年至少誘騙5名美國受害者投資加密貨幣，不法所得超過1千萬美元

2022-11-24

微軟的研究人員在調查中國駭客攻擊印度電網的事故發現，駭客鎖定已停止開發的Boa網頁伺服器下手；被廣泛用於物聯網、OT設備的立端科技基板管理控制器（BMC），出現4個CVSS風險評分達10分的漏洞

2022-11-23

根據《朝鮮日報》的報導，33%佣金主要是增值稅所造成的問題，南韓政府則宣布已與蘋果達成協議，蘋果將自願更正佣金政策

2022-11-23