| iThome

上週關聯式資料庫軟體平臺PostgreSQL發布更新，其中修補高風險層級的任意程式碼執行漏洞CVE-2024-10979最值得留意。此外，這次也修補3項弱點、35個程式臭蟲

臺北市規畫分階段推動零信任架構，加速資安轉型工作，並研擬AI使用規範，未來建置主權算力擴大GAI應用，協助智慧城市治理

2024-06-28

為了趕上OMO零售潮流，及彌補服務業普遍缺工困境，大型3C類零售業者全國電子近一年的應對方法是大舉進軍數位通路，並積極擁抱生成式AI，強化數據蒐集和運用，進而提升營運效率

2024-06-28

旅宿業者數位轉型腳步原本就較為緩慢，不過面臨大缺工這個影響整個服務業數年的困境，他們也不得不思考，如何用IT來增加作業效率，降低人力不足的壓力

2024-06-28

強化雲端檔案儲存安全，對於上傳至選定S3儲存桶的檔案，AWS用戶現在可利用GuardDuty延伸的惡意程式與病毒防護功能進行偵測

2024-06-27

金管會透過電支機構業務管理規則修法，放寬特約機構，涵蓋外送平臺、計程車平臺、停車服務平臺，此外，也提出相關的規範，開放專營電支業者上雲。

2024-06-27

本週資安業者Sansec提出警告，今年2月被賣給中國公司的網站程式庫Polyfill.io已被嵌入惡意程式，使用此程式庫的網站，用戶將被重新導向賭博網站及其他惡意網站

2024-06-27

研究人員揭露已活動長達3年的駭客組織Boolka，對方先是在含有弱點的網站植入惡意指令碼，從而對瀏覽網站的使用者下手，散布木馬程式Bmanager

2024-06-27

資安業者Cado針對殭屍網路P2PInfect的攻擊行動提出警告，指出對方重新大幅改寫此殭屍網路病毒，不僅行蹤變得更加隱密，還能藉由勒索軟體破壞檔案

2024-06-27

由新創業者Rabbit打造的AI裝置Rabbit r1，上市之後不但功能、介面被科技媒體嫌棄，如今連開發團隊的資安意識也備受質疑，研究人員踢爆其程式碼庫含有許多寫死的API金鑰，將允許任何人讀取Rabbit r1所生成的內容，或竄改Rabbit r1的回應

2024-06-27

針對通報的西門子能源工業控制系統SICAM漏洞，研究人員公布相關細節，由於這些漏洞的存在，攻擊者得以從中竊取敏感資料、提升權限、甚至讀取特定的密碼

2024-06-27

包括全球音樂授權機構Rightsify在內的7家AI資料集供應商，宣布成立資料集供應商聯盟DPA，目標是推動訓練AI模型所使用資料的合法授權的透明度及標準化

2024-06-27

本週二蘋果發布藍牙耳機AirPods新版韌體，修補身分驗證漏洞CVE-2024-27867，值得留意的是，除了第1代AirPods，其他裝置都可能受到影響

2024-06-27