Fintech周報第261期：金融科技產業聯盟正式成立；摩根大通支付將開放商家客戶提供BNPL服務

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

新聞 | 網飛 | Netflix | 財報

網飛營收成長7.8%，即日起調漲美國、英國及法國費率

在全球性的付費共享政策下，Netflix第三季淨增的付費用戶數是去年同期的3.5倍

2023-10-19

新聞 | Radius | Azure | AWS | 雲端原生應用程式

微軟開源雲端原生應用程式開發平臺Radius

微軟強調Radius支援多種雲端平臺及本地部署，第一版支援Azure及AWS，未來將支援Google Cloud、Alibaba Cloud等雲端環境

2023-10-19

新聞 | Amazon | 無人機

Amazon明年要在英國與義大利部署無人機送貨服務

繼德州與加州之後，Amazon無人機送貨服務範圍將陸續擴大至美國第三個州、英國以及義大利

2023-10-19

新聞 | CVE-2023-38831 | WinRAR | 俄羅斯 | 中國

中俄國家駭客涉嫌濫用WinRAR零時差漏洞

Google威脅分析小組（TAG）發現俄羅斯與中國國家駭客組織，開始利用7月WinRAR 6.23版所修補的零時差漏洞CVE-2023-38831發動網釣攻擊

2023-10-19

新聞 | Browse with Bing | DALL-E 3 | OpenAI

OpenAI正式開放ChatGPT Bing網頁搜尋，公測DALLE-3

Browse with Bing功能正式提供給ChatGPT付費用戶，文字轉圖片模型服務DALLE-3全面對外展開公測

2023-10-19

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年9月

在2023年9月的資安新聞與事件中，國家級駭客組織威脅日益嚴峻與零時差漏洞這兩大議題成為焦點，特別是mWISE Conference 2023資安防禦會議上揭露中國駭客組織威脅擴大，美國主要聯邦執法機關FBI都強調需要公私聯防，情資分享，以及善用AI技術來對抗中國大規模發動威脅

2023-10-19

新聞 | 數位轉型 | 家樂福 | GCP | OMO零售 | 生成式AI

未來要讓AI接手電商作業面工作！臺灣家樂福公開5年上雲歷程及數位轉型下一步

臺灣家樂福2018年起開始5年數位轉型計畫，制定Cloud First策略，用雲端技術來支援電商轉型，5年來電商營收增加4倍。未來，他們還要持續發展AI應用，長期目標希望能讓AI完全接手電商作業面的工作。

2023-10-19

新聞 | 資安日報

【資安日報】10月18日，使用Telegram、AWS、阿里雲的開發人員遭到鎖定，駭客透過PyPI套件發動供應鏈攻擊

研究人員揭露新型態的PyPI惡意套件攻擊行動，駭客讓這些套件看起來像是來自熱門的GitHub程式庫，讓開發人員降低警覺而上當

2023-10-18

新聞 | 無障礙 | google | Lens in Maps

Google發表8項無障礙功能，圍繞在地圖、搜尋與拍照

Google徒步導航服務Lens in Maps新增語音模式，協助視力不佳的使用者辨識周圍景物

2023-10-18

新聞 | CVE-2023-20198 | 思科 | 零時差漏洞 | Cisco IOS XE

CVE-2023-20198漏洞已讓數千臺思科裝置淪陷

針對思科本周揭露的IOS XE重大漏洞CVE-2023-20198，安全漏洞情報業者VulnCheck進一步揭露災情，指出已有數千臺安裝Cisco IOS XE的裝置遭駭

2023-10-18

新聞 | 外洩憑證 | 預設密碼

有2%的IT管理帳戶以「admin」作為密碼

資安業者Outpost24分析他們蒐集到的外洩憑證資料，發現其中180萬個被駭的IT管理員帳戶，最常使用的密碼前五名都是常見的預設密碼

2023-10-18

新聞 | 友訊 | 資料外洩

友訊1.2GB產品原始碼、客戶、員工資料在駭客論壇上兜售

友訊坦承因網釣攻擊導致資料外洩，但否認駭客說法以及攻擊時間點，表示外洩的資料屬於過時零碎資訊，不至於對現有客戶造成影響

2023-10-18