| iThome

PostgreSQL發布安全性更新，修補高風險任意程式碼執行漏洞

上週關聯式資料庫軟體平臺PostgreSQL發布更新，其中修補高風險層級的任意程式碼執行漏洞CVE-2024-10979最值得留意。此外，這次也修補3項弱點、35個程式臭蟲

| 上市櫃公司 | 資安重大訊息 | 資安事故

誠實為上策

適當的狀態揭露對於個人與組織的成長，都是有幫助的，我們難以無視犯錯、出錯或各種引以為恥的事情，想要掩飾這些狀況，可能要掰出更多謊言，有時反而欲蓋彌彰

2024-03-08

新聞 | Chrome | 共用字典 | 壓縮

Chrome瀏覽器將採用共用字典壓縮技術大幅提升壓縮效率

Chrome團隊在瀏覽器開始測試共享字典壓縮功能，網站開發者可以透過自定義字典，實現高達90％的壓縮率

2024-03-08

新聞 | AI | 安全港 | 生成式人工智慧

250+學者連署呼籲AI公司提供研究安全港

超過250名學者向人工智慧公司發布公開信，指出當前人工智慧公司政策不利人工智慧獨立評估，因此呼籲企業提供安全港，保障獨立的人工智慧安全研究人員進行研究

2024-03-07

新聞 | 微軟 | 公開信 | AI | 公共安全風險

微軟工程主管要求董事會對Copilot Designer安全風險事件進行獨立調查

微軟軟體工程主管Shane Jones揭露Copilot Designer所使用的OpenAI DALL·E 3模型，存在公共安全風險，要求董事會針對微軟決策高層和公共暨法律事務部（CELA）的不積極作為，展開獨立調查

2024-03-07

新聞 | TikTok | 字節跳動 | 美國 | 國家安全

美國眾議院要求TikTok切斷與字節跳動的連結

即使2年前拜登撤銷川普對TikTok的禁令，美國眾議院如今再度重視TikTok引發的國安疑慮，提出新法案要求TikTok必須脫離母公司字節跳動才能進入美國市場

2024-03-07

新聞 | 資安日報

【資安日報】3月7日，Meta旗下社群網站服務出現中斷，有3個駭客組織聲稱是他們所為

Meta旗下的社群網站臉書、Instagram、Threads在週一深夜發生無預警大當機，隔日有駭客組織聲稱，是他們發動DDoS攻擊造成

2024-03-07

新聞 | google | 商業機密

Google前軟體工程師被控竊取AI機密以於中國創立公司，遭美國逮捕

美國司法部逮捕Google前軟體工程師Linwei Ding，並以竊取Google商業機密的罪名起訴

2024-03-07

新聞 | Line | 資料外洩 | Naver

日本政府要求Naver、Line切分IT基礎架構，防個資再外洩

針對通訊軟體Line去年底發生的用戶個資外洩事件，日本總務省發布行政指導意見，要求Line和其股東Naver切割IT基礎架構

2024-03-07

Cloud周報第195期：不讓GCP專美於前！AWS允許經審核的用戶遷出資料免付費

緊跟在GCP之後，雲端巨頭AWS於5日宣布跟進，即日起不再向離開的用戶收取資料遷出費用，但與GCP的政策不同的是，AWS對於用戶轉出超過一定資料量仍需經過審核，只有審核通過後才能免費進行資料轉出。

2024-03-07

新聞 | 碳排放 | 容器 | Kepler | 電力監控 | OpenShift | 紅帽 | ESG | 永續IT

【廠商永續支援度盤點：紅帽】OpenShift開始提供容器層級的電力監控支援功能，每個Pod或命名空間每小時的能耗都能監控

紅帽從今年初開始提供了一個容器層級的電力監控工具的技術預覽，可以整合到自家混合雲平臺OpenShift中，用於監控雲原生應用的功耗與能耗，來查看每個Pod或命名空間的能耗情況，但尚未支援碳排監控功能。

2024-03-07

新聞 | Stability AI | Stable Diffusion | DiT

Stability AI解釋即將推出的Stable Diffusion 3技術細節

Stability AI最新的Stable Diffusion 3模型，採用專為多模態設計的MMDiT架構，在提示詞遵循、排版和視覺美感方面，均超越現有文字轉圖像生成模型

2024-03-07

新聞 | 微軟 | AI | Java | Semantic Kernel

微軟釋出Semantic Kernel for Java 1.0候選版，Python版本也進入測試階段

微軟發布Semantic Kernel for Java 1.0.0-rc2，方便開發者在Java應用程式中添加人工智慧服務，透過Maven Central儲存庫就可簡單與Maven和Gradle專案整合

2024-03-07