PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年7月31日到8月4日

本週Ivanti再有新零時差漏洞修補消息,Citrix在6月修補的一項漏洞也傳遭駭客鎖定;在威脅焦點方面,我們認為IDOR漏洞風險的示警,美國清查各種軍事防禦系統,以及APT31鎖定東歐ICS及關鍵CI的揭露最受關注

2023-08-07

新聞 | Datadog | 生成式人工智慧 | 監控 | LLM

Datadog推出Bits AI以大型語言模型改進企業系統可觀察性

Datadog運用大型語言模型開發Bits AI助理工具,簡化系統監控,並推出LLM Observability工具供用戶觀察大型語言模型的行為與效能

2023-08-07

新聞 | 金融上雲規範大鬆綁 | 雲端 | 金管會

金融三業上雲大鬆綁來了!金管會正式公布相關修正辦法,兩周內上路

金管會今日宣布金融三業上雲鬆綁委外修正辦法,最快兩周內上路。

2023-08-04

新聞 | MOVEit | Clop | 零時差漏洞 | MFT | CVE-2023-34362

鎖定MFT系統MOVEit攻擊事件近六百家企業機構遭殃,且規模持續擴大(截至7月31日)

勒索軟體駭客組織Clop發起MFT檔案共享系統MOVEit Transfer零時差漏洞攻擊,近六百家企業機構遭殃,亦有部分組織因IT服務供應商遭受攻擊而受害,且規模持續擴大

2023-08-04

新聞 | IBM NASA Geospatial | 衛星資料 | AI基礎模型 | 地理空間基礎模型

IBM、NASA與Hugging Face開源地理空間基礎模型

基於美國NASA衛星資料以及IBM基礎模型技術而成的IBM NASA Geospatial模型,透過機器學習模型分享平臺Hugging Face對外開放存取

2023-08-04

新聞 | 資安日報

【資安日報】8月4日,駭客利用Salesforce零時差漏洞發動網釣攻擊,目的是竊取企業的臉書帳號

駭客挾持企業的臉書帳號出現新的攻擊手法!他們鎖定目標企業的雲端CRM平臺Salesforce,利用名為PhishForce的漏洞來大規模發送釣魚郵件

2023-08-04

新聞 | google | 隱私 | 安全 | Results about you | 個資

Google允許用戶要求移除包含聯絡人資料的搜尋結果頁連結

Google擴大「Results about you」功能,協助用戶尋找並移除搜尋結果頁上包含個人聯絡資料的網頁連結

2023-08-04

新聞 | IT永續 | ESG.GCP | Google Cloud | 雲端服務 | 碳足跡儀表板 | 碳盤查

【廠商永續支援度盤點:GCP】不只釋出碳排放感測套件能監測每個帳戶雲端服務碳排放變化,今年還將擴大支援追蹤Gmail等生產力服務的碳排數據

GCP去年釋出了碳排放感測套件工具,結合了多個雲端功能,不僅能夠察看用戶帳戶的各項服務碳排放情形,還能根據資源耗用情況提供雲端配置優化的省碳建議。不過,並非所有服務皆支援,例如,採用混合雲產品或服務,像是Anthos,目前並未支援。

2023-08-04

新聞 | 統一超商 | 無人店 | 顧客全旅途數據

【數據科技驅動無人超商模式新價值】統一超商無人店新模式,如何為會員經營戰略加分

歷經多年智慧零售實驗,統一超商今年推出拿了就走無人店。這個技術不只是結帳流程的革新,更催生了前端顧客體驗、後端門市營運,以及OMO會員數據經營的新模式

2023-08-04

新聞 | Amazon | 財報 | 營收 | 生成式AI

Amazon營收成長11%,股價大漲9%

電商、雲端服務成長趨緩,今年積極投入生成式AI服務的Amazon,押寶AI成未來營收金雞母

2023-08-04

新聞 | 微軟 | Unity | VS Code

微軟支援跨平臺Unity遊戲開發,在VS Code上推Unity擴充套件

微軟推出Unity擴充套件,供開發者在VS Code上跨Windows、macOS和Linux平臺,編寫和除錯Unity遊戲

2023-08-04

新聞 | 蘋果 | 營收 | 財報

蘋果營收連3季下滑,服務再創新高

雖然iPhone、Mac與iPad等產品銷量衰退導致季營收比去年同期略減,但蘋果強調訂閱服務已擁有10億名付費用戶,其服務類營收也比去年同期成長8.2%

2023-08-04