| iThome

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

OpenAI內部成立三個分別負責評估現有模型、前沿模型以及超智慧模型風險的團隊，相關模型評估報告將交由OpenAI即將成立的安全顧問小組、管理團隊及董事會進行審核，而董事會有權力左右管理團隊的決策

2023-12-19

Meta新興社交平臺Threads由於採用ActivityPub協定，因此能夠與Mastodon等分散式社交平臺互通，現在開放其他聯邦宇宙用戶追蹤特定Threads帳號

2023-12-19

AWS更新開發框架Amplify整合AWS CDK，使得以Amplify開發的應用程式能夠透過GraphQL API，存取MySQL與PostgreSQL關聯式資料庫

2023-12-19

Google計畫從2024年1月4日開始在Chrome推出追蹤保護（Tracking Protection）功能，限制第三方Cookies的使用，初期階段會有1％的Chrome使用者參與測試

2023-12-19

西班牙最大銀行桑坦德銀行近期宣布，已將旗下投資銀行系統上雲，預計2024完成大部分全球核心系統上雲計畫。

2023-12-18

卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊

2023-12-18

新光金控近期展示了一項防漂綠獲獎方案，能自動蒐集國內ESG揭露資訊和ESG新聞等資料，再以生成式AI分析比對企業報告內容和新聞內容是否一致，摘要出企業潛在漂綠行為。

2023-12-18

這一星期的漏洞消息，以Unitronics的PLC與HMI漏洞CVE-2023-6448最受關注，同時還有微軟、Adobe等多家每月例行安全更新釋出要留意；近期地下論壇不時傳出有不明人士兜售我國政府、企業資料的消息，很可能是針對我國即將舉行的2024總統大選而來

2023-12-18

隨著Azure AI平臺提供的模型選擇更多元，微軟也提供模型標竿測試數據，協助用戶做出採購決策

2023-12-18

非營利機構AI Forensics與AlgorithmWatch在今年8月到10月間的實驗發現，微軟基於AI的搜尋引擎Bing Chat針對歐洲選舉資訊提供的資訊，3成有事實上的錯誤，包括投票日期錯誤、列出以前的候選人、虛構特定候選人醜聞

2023-12-18

美國聯邦通訊委員會（FCC）批准SpaceX進行衛星電話實驗，讓LTE手機透過衛星網路來傳送文字訊息、通話或瀏覽網路

2023-12-18

供Meta Quest用戶免費使用的Word、Excel與PowerPoint源自於Office網頁程式，根據《Android Central》的測試，Quest裝置執行Office時可一次開啟多個檔案，支援手勢追蹤，以及透過藍牙連結的滑鼠及鍵盤

2023-12-18