| iThome

【資安日報】3月3日，駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0

資安業者Fortinet針對近期的惡意軟體Winos 4.0攻擊行動提出警告，這次駭客鎖定臺灣的企業組織而來，用正體中文書寫的釣魚信來發起攻擊

新聞 | 資安日報

【資安日報】4月24日，美國、歐洲組織遭到惡意軟體EvilExtractor攻擊，駭客不只從瀏覽器Cookie竊密，還會加密檔案

惡意軟體EvilExtractor針對美國、歐洲而來，但值得留意的是，此惡意程式不光能夠竊取受害電腦的機敏資料，還能執行勒索軟體攻擊

2023-04-24

新聞 | 網路韌性法案 | 開源 | 歐盟

開源社群發公開信警告，網路韌性法案將對開源軟體開發造成寒蟬效應

開源組織警告歐盟網路韌性法案（Cyber Resilience Act），可能對開源專案不夠友善，敦促立法者應諮詢開源社群，確保法案不傷害開源生態系

2023-04-24

新聞 | IBM | 莫德納 | mRNA | MoLFormer | 生成式AI | 藥物研發

IBM、莫德納藥廠合作以生成性AI、量子運算研究藥物

莫德納將運用IBM大型化學語言模型MoLFormer來協助預測化學分子屬性，了解信使核糖核酸（mRNA）藥物的特性

2023-04-24

新聞 | 微軟 | K8s | CNI

微軟AKS服務正式提供CNI Overlay，消除叢集擴展限制

微軟推出Azure CNI Overlay，在AKS上提供與主機網路相當的網路效能，支援叢集線性擴展，解決傳統CNI所導致的規模擴展限制

2023-04-24

Google Bard現在也能協助撰寫程式碼、除錯

Google宣布聊天機器人Bard新增程式撰寫輔助功能，具備生成程式碼、除錯及解釋能力，支援C++、Go、Java、Javascript、Python和Typescript等20多種語言

2023-04-24

新聞 | 私下漏洞通報 | GitHub | 漏洞通報 | 公共儲存庫漏洞

GitHub正式啟用私下漏洞通報管道

私下漏洞通報管道允許研究人員直接向維護人員揭露漏洞，並讓雙方得以合作進行修復

2023-04-24

【光田醫院智能化方向】從看診無卡化續推就醫環境智能化

運用醫事人員行動憑證打造看診無卡化，是光田醫院作業流程智能化的一項努力，他們還要集中火力加速發展就醫環境智能化

2023-04-24

行動憑證如何改善醫師看診流程

光田綜合醫院打造看診無卡化應用，醫師透過手機驗證就能登入看診系統，不必透過實體卡插卡

2023-04-24

【行動憑證創新先行者：光田醫院】突破傳統看診流程，醫生用手機驗證實現看診無卡化

衛福部推動醫事人員行動憑證3年來，申請醫院仍以行動病歷簽核應用為主，光田醫院則跳脫框架，聯手委外廠商共同打造行動憑證看診新用法

2023-04-24

醫事人員行動憑證第二波新應用要來了

3年前，醫事人員行動憑證第一波應用興起，聚焦病歷簽核，現在則出現第二波看診無卡化的新應用。打造這項應用的醫院，還看到更多創新的可能

2023-04-24

【資安週報】2023年4月17日到4月21日

在本周資安新聞中，有6個已知漏洞利用情形需優先關注，包括Chrome的兩個零時差漏洞；在資安事件焦點與威脅態勢上，3CX VoIP系統軟體供應鏈有後續消息備受關注，駭客先是針對股票交易自動化業者發動軟體供應鏈攻擊，進而得以入侵3CX，而勒索軟體LockBit的攻擊範圍擴及macOS平臺的新態勢亦受關注

2023-04-23

新聞 | Node | V8 | JavaScript

Node.js 20新增權限模型，還能創建單一可執行應用程式

Node.js 20的權限模型將限制程式，在執行時期的資源存取，避免第三方函式庫，在未經用戶同意下存取機器資源

2023-04-23