| iThome

資安業者Wordfence揭露WordPress表單外掛程式Everest Forms存在重大漏洞，若不處理攻擊者有機會藉此挾帶惡意PHP指令碼，從而在未經身分驗證的情況下，遠端在網站上執行任意程式碼，甚至是挾持整個網站

Amazon衛星網路服務Project Kuiper要建立光學衛星間鏈路（optical inter-satellite link，OISL），利用雷射在各衛星間建立起網狀網路，提供比陸地上光纖網路快將近30%的資料傳輸速度

2023-12-19

針對Masimo公司控告蘋果侵害其光學血氧濃度及心率監控技術一案，美國國際貿易委員會認定蘋果侵權並頒布禁售令，迫使蘋果停售甫於9月上市的二款Apple Watch

2023-12-19

Adobe宣布收購案無法取得歐盟與英國政府的核准，因而與協作網頁應用平臺Figma共同決定終止交易

2023-12-19

OpenAI內部成立三個分別負責評估現有模型、前沿模型以及超智慧模型風險的團隊，相關模型評估報告將交由OpenAI即將成立的安全顧問小組、管理團隊及董事會進行審核，而董事會有權力左右管理團隊的決策

2023-12-19

Meta新興社交平臺Threads由於採用ActivityPub協定，因此能夠與Mastodon等分散式社交平臺互通，現在開放其他聯邦宇宙用戶追蹤特定Threads帳號

2023-12-19

AWS更新開發框架Amplify整合AWS CDK，使得以Amplify開發的應用程式能夠透過GraphQL API，存取MySQL與PostgreSQL關聯式資料庫

2023-12-19

Google計畫從2024年1月4日開始在Chrome推出追蹤保護（Tracking Protection）功能，限制第三方Cookies的使用，初期階段會有1％的Chrome使用者參與測試

2023-12-19

西班牙最大銀行桑坦德銀行近期宣布，已將旗下投資銀行系統上雲，預計2024完成大部分全球核心系統上雲計畫。

2023-12-18

卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊

2023-12-18

新光金控近期展示了一項防漂綠獲獎方案，能自動蒐集國內ESG揭露資訊和ESG新聞等資料，再以生成式AI分析比對企業報告內容和新聞內容是否一致，摘要出企業潛在漂綠行為。

2023-12-18

這一星期的漏洞消息，以Unitronics的PLC與HMI漏洞CVE-2023-6448最受關注，同時還有微軟、Adobe等多家每月例行安全更新釋出要留意；近期地下論壇不時傳出有不明人士兜售我國政府、企業資料的消息，很可能是針對我國即將舉行的2024總統大選而來

2023-12-18

隨著Azure AI平臺提供的模型選擇更多元，微軟也提供模型標竿測試數據，協助用戶做出採購決策

2023-12-18