| iThome

PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | OpenAI

OpenAI傳去年遭駭未通報主管機關，但事後解聘了提建言的員工

紐約時報指出OpenAI曾在2023年被入侵，但該公司認為事小而未對外說明，同時一名OpenAI前員工近期爆料，他當時因這起資安事故而向董事會提供強化AI開發安全的建言，便被OpenAI以洩密為由解雇

2024-07-08

新聞 | XAI | AI助理 | Grok | X | Twitter

研究顯示X可能將進一步整合Grok AI功能

開發人員研究發現，社交平臺X提供給X Premium用戶的AI助理服務Grok，可能會進一步整合至X的使用介面，方便用戶從側邊欄或「Ask Grok」的功能鍵，啟動Grok進行查詢或對話

2024-07-08

Martech雙周報第57期：GA4將支援跨通路廣告成效數據蒐集，並新增AI生成分析報告功能

本期Martech雙周報重點：GA4將支援跨通路網站數據分析，並用AI生成分析結果的功能；Martech之父：未來是AI代理人做自動化行銷的時代，MartechAPI易用性是先決條件；Google Ad開始支援程序化投放廣告到Email電子報版位

2024-07-08

從轉型優先到創新優先

新興的「應用型」科技浪潮，遇上了企業數位轉型再升級的需求，生成式AI不意外地，成了企業下一階段戰略的關鍵工具

2024-07-05

新聞 | 釣魚攻擊 | 信箱外洩

電子郵件備份應用程式PerfectData存在高風險，過去一年來，網路論壇傳出多次信箱因此洩漏的事件

攻擊者利用雲端信箱備份應用程式洩漏信件資訊，進而發起釣魚信件攻擊

2024-07-05

新聞 | 資安日報

【資安日報】7月5日，微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及

自6月底傳出有許多人收到微軟通知，指出他們也受到今年1月揭露的資安事故影響，現在傳出美國地方政府、軍事、航太單位也接獲有關通知的情況

2024-07-05

新聞 | 勒索軟體 | 關鍵基礎設施 | 寄生攻擊 | LOLbins

資安業者SentinelOne發布3年追蹤APT駭客組織的調查，證實勒索軟體具備分散注意力的效果

研究人員針對中國及北韓駭客攻擊關鍵基礎設施的態勢提出警告，指出最近3至4年這些駭客同時會運用勒索軟體加密檔案，目的是為了進行破壞、清除作案痕證，從而誤導資安人員調查方向

2024-07-05

新聞 | Proton | Docs in Proton Drive | 端對端加密

Proton發表全程加密的文件編輯服務Docs in Proton Drive

Proton在基於全程加密的雲端儲存服務中新增文件編輯服務，支援即時協作與評論功能，強調除了使用者與指定協作用戶之外、任何第三方皆無法存取文件內容或雲資料

2024-07-05

從Computex 2024看AI筆電新樣貌，NPU應用成新關鍵

今年臺北國際電腦展Computex的重要看點之一，就是各家筆電大廠正迎向AI新浪潮，展示新世代筆電的不同風貌，我們從現場展示的產品與應用，可以看出兩大不同之處，不只是新產品將具有Copilot實體按鍵，更關鍵是NPU的採用，將讓一些AI應用可以在個人電腦上有更好的發揮，並促進體感操作在個人電腦上變得普及

2024-07-05

新聞 | 資安法 | 行政院 | 數位發展部 | 資通安全署 | 關鍵基礎設施 | 特定非公務機關

行政院宣布通過資安法修正草案，納管機關若遭遇重大資安事故須配合調查，若不配合最高可罰百萬

去年底數位發展部提出的資通安全管理法（資安法）修正草案，本週行政院宣布正式通過，將送交立法院進行後續立法工作

2024-07-05

【iThome 2024 CIO大調查系列3｜CIO觀點】北榮力推容器化再造和FHIR實作，要落地更多LLM整合應用

不只持續推動LLM與臨床資訊系統的整合，今年，北榮還有5大IT發展方向，包括容器化再造、延續癌登FHIR標準至實際應用情境，以及數據管理日常化等

2024-07-05

【iThome 2024 CIO大調查系列3｜CIO觀點】台新金揭生成式AI布局，要透過預訓練現成基礎模型來自建LLM

實驗雲端大廠提供的GAI服務後，台新金決定另闢蹊徑，嘗試透過預訓練現成模型，來自建只懂台新的大型語言模型

2024-07-05