| iThome

研究人員揭露鎖定Docker引擎的API而來的挖礦攻擊行動，並指出駭客在過程裡會進行橫向移動，將範圍延伸到Docker Swarm、Kubernetes，以及其他能透過SSH存取的伺服器

臺灣視訊監控解決方案業者陞泰科技（Avtech）本週針對8月美國網路安全暨基礎設施安全局（CISA）的資安公告提出說明，同時也為這款已經停產的設備提供修補

2024-09-27

本週TeamViewer揭露兩項高風險漏洞CVE-2024-7479、CVE-2024-7481，攻擊者可在實際接觸到電腦的情況下，用來提升權限。該公司呼籲用戶套用新版程式緩解漏洞

2024-09-27

Google指控微軟利用Windows Server市場優勢，通過提高用戶遷移到其他雲端平臺的成本，來限制市場競爭

2024-09-27

9月23日Pure Storage針對5項重大層級的資安漏洞發布公告，並指出這些漏洞影響FlashArray、FlashBlade，攻擊者有可能藉此權限提升，或是遠端執行任意程式碼

2024-09-27

雲端監控服務業者Datadog揭露針對Docker引擎的大規模挖礦攻擊，駭客會在受害端點部署挖礦程式XMRig，並橫向感染其他的Kubernetes、Docker、SSH主機

2024-09-27

Google更新NotebookLM，支援YouTube影片及聲音檔案的輸入，並新增語音摘要分享功能

2024-09-27

從GAI先行者的實戰經驗分享，我們觀察到AI生成結果的品質控管，將是企業打造GAI應用的關鍵課題

2024-09-27

AIA工程級認證AITCE預計於今年年底開辦，不只想培養更多技術型工程師，也希望可以吸引更多非技術人員也能具備工程級的AI能力

2024-09-27

作為導購平臺，Line購物將用戶導引到所需的商家平臺，全靠精準推薦。他們用檢索、排名、再排名這三大階段，來打造這套推薦系統

2024-09-27

一套可篩選千萬級商品、準確推薦的Line購物推薦系統，也是透過機器學習生命周期建置而成，包括定義問題、將問題轉換為ML問題、建模、AB測試、評估和決策等環節

2024-09-27

一套成功的推薦系統，不只要夠穩健，還要讓業務團隊與利害關係人信任。於是Line打造兼顧穩健、公平和解釋性的可信任框架，並在資料準備、資料表徵、推薦內容和評估等4階段實作

2024-09-27

提示管理一直是企業擁抱LLM的難題之一，Line不只採用CO-STAR提示詞撰寫架構來精確拆解提示任務，也自建內部工具、採用開源工具來管理提示版本，落實LLMOps

2024-09-27