| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

本期Martech雙周報重點：Google將開放用零售一手數據來支援搜尋廣告投放的功能；Salesforce推出用來打造CRM自動化流程Low-code AI開發工具；微軟宣布旗下廣告服務支援隱私權沙盒技術，還要推出自家的後Cookie時代精準投放技術

2024-03-23

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司架設超過100個WordPress網站，冒充世界各地新聞媒體散布對中國有利的訊息

2024-03-23

國科會表示，TAIDE-7B將於4月中開源；Nvidia推生成式AI微服務；蘋果發表多模態大型語言模型MM1；Google公開皮膚病狀圖片資料集；Stability AI開源多視角影片生成模型SV3D；新一代高效能GPU來了，Nvidia發表Blackwell

2024-03-23

Apple的M1、M2和M3處理器易受GoFetch微架構旁路攻擊，允許攻擊者從加密演算法中竊取金鑰，研究人員已成功破解OpenSSL Diffie-Hellman、Go RSA，以及CRYSTALS-Kyber、CRYSTALS-Dilithium共4種加密演算法

2024-03-22

今年全球IT熱烈關注的FinOps議題，亞馬遜技術長倡議的IT節約架構，以及台積電對自我要求「just enough！」品質的態度，在在提醒著我們天下沒有白吃的午餐

2024-03-22

近日臺灣資安業者戴夫寇爾舉辦DEVCORE Conference 2024，這是一場純攻擊技術導向的資安研討會，目的是提供最新技術新知，促進國內產業了解最新攻擊技術與潛在威脅，其中AD層面與WAF層面是今年度大會的兩大重要焦點

2024-03-22

微軟新款Surface Pro及Surface Laptop加入Copilot專用按鍵，讓用戶能一鍵啟動Copilot for Windows

2024-03-22

美國司法部再度對科技巨頭發起反托拉斯訴訟，當地16州檢察長也同步採取法律行動，這次是衝著蘋果而來

2024-03-22

德國CISPA亥姆霍茲資訊安全中心研究人員揭露新型態的阻斷服務攻擊手法Loop DoS，目前已有5家廠商確認旗下產品曝露於相關漏洞當中

2024-03-22

GitHub在GitHub Advanced Security提供程式碼掃描自動修復功能，目前支援JavaScript、TypeScript、Java和Python，助開發者快速解決程式碼中的漏洞

2024-03-22

Google ScreenAI模型結合視覺和語言處理能力，採用彈性區塊處理策略（Flexible Patching Strategy）強化，並且經特製資料集訓練，成為目前圖表理解能力最佳的模型

2024-03-22

Java 22加入多項新功能，包括未命名變數和模式、Foreign Function & Memory API，開發者同時也可測試Scoped Values、結構化並行和Stream API等預覽功能

2024-03-21