PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
新聞 | IT周報 | 生成式AI | CRM | CDP | 第三方Cookie退場 | 隱私權沙盒
Martech雙周報第45期:Salesforce與AWS進行多項CRM功能整合,要用各自軟硬體支援AI應用於顧客關係經營
本周Martech雙周報摘要:Salesforce與AWS打通多種CRM相關服務,要用後者基礎架構支援強化前者CRM的AI功能;Lytics推出Protected Audience API的輔助功能,一站式管理興趣數據;生成式AI類的Martech產品數量半年內增加近1,500款,以內容行銷工具為最大宗
2023-12-12
【資安日報】12月12日,北韓駭客組織Lazarus利用兩年前的重大漏洞Log4Shell,攻擊VMware桌面虛擬化平臺入侵受害組織
兩年前的重大漏洞Log4Shell傳出再被駭客利用!研究人員揭露北韓駭客組織Lazarus最新一波的攻擊行動,駭客便是利用這個漏洞入侵受害組織
2023-12-12
新聞 | iOS 17.2 | Journal app | Apple Vision Pro | Spatial Video | 蘋果
伴隨iOS 17.2而來的日誌(Journal)程式提供日記功能,蘋果同時釋出Journaling Suggestions API,讓開發者將其嵌在自己的程式中
2023-12-12
Meta開源旗下臉書、Instagram等產品都在使用的網頁介面樣式系統StyleX
StyleX是Meta新開源的網頁介面樣式系統,專為大型應用程式設計,支援CSS表達性子集,並以原子CSS類別名稱最佳化樣式,不只減少CSS程式碼重複,也使得樣式管理更一致與高效
2023-12-12
新聞 | Akamai | DHCP | Active Directory | DNS Spoofing
Akamai發現微軟DHCP動態更新機制可被濫用於偽造DNS紀錄
Akamai揭露一種針對Active Directory整合DNS環境的攻擊,攻擊者可透過濫用微軟DHCP伺服器的不安全配置來偽造DNS紀錄,進而竊取敏感資料或是將流量導向惡意網站等攻擊
2023-12-12
【資安日報】12月11日,蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險,攻擊者藉由配對假的鍵盤裝置進行控制
研究人員發現存在於蘋果電腦及手機上的藍牙鍵盤注入漏洞CVE-2023-45866,並指出其他搭配類Unix作業系統的電腦或行動裝置也有可能曝險
2023-12-11
歐盟執委會宣布歐盟人工智慧法案AI Act預計兩年後生效,其中針對高風險AI系統與通用AI模型祭出管理規定,並禁止可操縱人類行為以規避自由意志的AI應用
2023-12-11
新聞 | FinTech周報 | 生成式AI | 電子支付 | 永豐金證券 | 央行 | 央行數位貨幣(CBDC)
Fintech周報第224期:永豐金證券將在證券App導入即時交易數據分析工具,且要以生成式AI摘要每日新聞
永豐金證券近期公布其下單App未來將上線的功能,包括即時交易數據分析工具,和以生成式AI製作新聞摘要。其中,生成式AI功能目前正在合規驗證中,目標12月底前上線。
2023-12-11