PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | VMware | 軟體訂閱制 | 博通 | Broadcomm

剖析VMware全面採用訂閱新制大衝擊

虛擬化巨頭去年底宣布全面終止買斷授權，轉而採用付費訂閱制。而新舊制轉換的差異對企業未來在成本評估、服務合約轉換，以及可能替代方案選擇都將具有重要影響

2024-01-12

新聞 | Aqua | Hadoop | Flink

網上出現新一波針對Hadoop與Flink應用程式的攻擊活動

Aqua揭露網上出現針對Apache Hadoop與Flink應用程式的新攻擊行動，這兩個軟體的錯誤配置，可能被遠端攻擊者利用以執行任意程式碼

2024-01-12

新聞 | google | Cast | 媒體投放

Google Cast更新支援多裝置切換媒體播放

Google強化其媒體投放技術Google Cast，支援多裝置間切換媒體播放，並且新增對短影音的支援

2024-01-12

新聞 | IT周報 | 微軟 | 影片生成 | 機器人 | 史丹佛大學 | 晶創臺灣 | 半導體 | 生成式AI | GPT Store

AI趨勢周報第239期：微軟終於開源影片生成模型DragNUWA 1.5了

微軟開源更精準的影片生成模型DragNUWA；可靈活模仿人類雙手動作！史丹佛大學發表機器人系統Mobile ALOHA；晶創臺灣方案正式啟動，國科會揭4大布局；DeepMind用大型基礎模型自動控制機器人；OpenAI GPT Store正式上線

2024-01-12

新聞 | 微軟 | Patch Tuesday | CVE-2024-20700 | Windows Hyper-V | CVE-2024-20674 | Windows Kerberos

今年微軟首個Patch Tuesday修補49個安全漏洞

微軟1月例行更新修補二項重大等級安全漏洞，分別影響Windows Hyper-V以及Windows Kerberos

2024-01-11

新聞 | SAP

SAP在全球行賄，以2.2億美元暫緩起訴

美國證券交易委員會（SEC）指控SAP僱用第三方仲介機構及顧問向多國政府官員行賄，觸犯《反海外賄賂法》

2024-01-11

新聞 | Linux基金會 | Terraform | OpenTofu

Terraform開源分叉OpenTofu推出正式版本

Linux基金會旗下的Terraform分叉專案OpenTofu釋出最新穩定版1.6.0，添加測試功能並提供新的Provider和模組註冊表，使社群擁有額外的開源授權選擇

2024-01-11

新聞 | Azure Quantum | 美國西北太平洋國家實驗室 | 微軟 | PNNL | 電池 | 材料開發

微軟、美國科學家以AI尋找新電池材料

隸屬美國能源部的PNNL運用微軟Azure Quantum服務，將以往需耗時數年的電池材料開發作業縮短至數月

2024-01-11

新聞 | 資安日報

【資安日報】1月11日，Ivanti針對2個Pulse Connect零時差漏洞提出警告並表示已出現攻擊行動

資安業者Volexity發現，Ivanti旗下的SSL VPN系統存在零時差漏洞，且已被串連用於在受害伺服器上發動攻擊

2024-01-11

新聞 | 美國證券交易委員會 | SEC | 比特幣 | Bitcoin

美國SEC正式批准比特幣現貨ETF，預計周四開始交易

在拒絕放行比特幣現貨交易產品的官司敗訴後，迫使美國證券交易委員會（SEC）在1月10日對外公告，開放民間進行比特幣現貨ETF上市與交易

2024-01-11

新聞 | ChatGPT Team

OpenAI推出針對中小企業的ChatGPT Team方案

瞄準中小企業用戶群，OpenAI提供最小訂閱用戶數2人的ChatGPT Team方案，涵括ChatGPT Plus版所有服務，但額外提供更高的訊息輸入／輸出量，也具有管理員控制管理介面

2024-01-11

新聞 | GPT Store | OpenAI

OpenAI的GPT Store正式上線，分享回饋方案稍後推出

OpenAI為客製化AI助理服務GPTs所打造的GPT Store正式上線，提供給OpenAI同步公布的ChatGPT Team新方案以及ChatGPT Enterprise用戶

2024-01-11