新型軟體供應鏈攻擊利用仿冒NPM套件傳播跨平臺惡意軟體，透過以太坊智慧合約分散式架構更新攻擊指令與指揮與控制（C2）伺服器，增強攻擊的持續性難以被阻斷
新聞 | OpenAI | GPT-4 Turbo | Assistants API
OpenAI發表支援128K脈絡的GPT-4 Turbo，調降模型費用
OpenAI公布全新的Assistants API，強調能協助開發者於自己的應用中，打造類似代理人的體驗，透過該API所打造的AI助理具備特定指令，利用額外的知識並可呼叫模型與工具來執行任務，包括Code Interpreter、Retrieval與函數呼叫等
2023-11-07
今年初從Slack共同創辦人Stewart Butterfield接下執行長棒子後，Lidiane Jones這位Salesforce前任高層在Slack任職屆滿一年之際決定跳槽，外傳Slack母公司Salesforce很快就能找到合適的繼任者
2023-11-07
經過Okta對10月駭客入侵事件的調查，懷疑是因為員工個人Google帳戶或是裝置被盜，導致服務帳戶洩漏，使攻擊者得以存取134位客戶的檔案資料，並劫持5個客戶的對話資料
2023-11-07
金管會公布新版上雲問答集，更清楚界定上雲申請的重大性和消金業務系統定義
新版上雲規定自八月上路後，金管會也發布了新版上雲問答集，針對法條疑慮提供更詳細的解說，包括重大性和消金業務資訊系統定義，和非一般委外項目的首例通過名單。
2023-11-06
【資安日報】11月6日，濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標
研究人員揭露最近一波的竊資軟體NodeStealer攻擊行動，駭客濫用企業的臉書帳號發送廣告，意圖引誘使用者從程式碼儲存庫、雲端檔案共用服務下載惡意酬載
2023-11-06
不敵整體景氣以及NFT市場需求雙重衰退的衝擊，知名NFT市集OpenSea除了宣布調整營運方向，還要裁掉5成員工
2023-11-06
研究人員提出從錯誤中學習（Learning from Mistake）的LeMA訓練法，以提升開源LLM在數學解題等推理任務上的效能
2023-11-06