| iThome

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

沃爾瑪成功推動FinOps的關鍵是讓工程師意識到FinOps，如何做到？有三個作法

2024-03-04

跨雲用量龐大的沃爾瑪，如何管理雲端維運成本？他們發展出一套將FinOps整合到組織和文化的關鍵心法，甚至設立了跨部門FinOps支援團隊，來協助各部門實踐FinOps

2024-03-04

私募基金業者KKR與博通（Broadcom）達成協議，將收購VMware包含遠端存取技術的用戶端運算部門

2024-03-04

這一星期有兩大漏洞利用消息狀況需要重視，都與微軟有關；在資安威脅焦點方面，國內又有上市公司遭遇資安事件，包括昶昕遭駭客網路攻擊，以及傳出中華電信內部資料在暗網被兜售

2024-03-04

現在透過Vertex AI，BigQuery用戶可用Gemini 1.0 Pro進行進階資料分析，同時，Google正式推出AlloyDB AI，供用戶建置高效能人工智慧應用

2024-03-04

白宮報告強調減少網路攻擊面，指出許多安全漏洞源自於記憶體不安全程式語言，建議開發者使用記憶體安全語言，全面或是部分重寫程式碼庫重要部分

2024-03-04

研究人員Haxrob發現一支專門鎖定電信業者而來的後門程式Gtpdoor，並指出發動攻擊的駭客，很可能就是3年前被揭露的LightBasin

2024-03-01

VS Code 1.87新增語音聽寫和多游標行內建議功能，強化黏性滾動功能並預設啟用，GitHub Copilot也能夠提供重新命名符號和開發容器建議，提高程式開發效率

2024-03-01

中研院資訊所團隊發表YOLOv9快又準，還揭露PGI和GELAN兩大新方法；Google推最新通用視覺模型；玉山金控揭露內部生成式AI應用；微軟開源紅隊工具PyRIT，可測試生成式AI韌性；聯發科聯手Google，中階手機也能執行Gemini Nano了

2024-03-01

Consumer Reports的安全測試工程師發現，在Amazon等知名線上平臺販售的10種品牌智慧門鈴，都含有相同安全漏洞，允許駭客自遠端存取門鈴所拍攝的影片或照片，這些產品據信都是由中國業者Eken所製造

2024-03-01

為了實現2030年成為全球性綜合金融資訊平臺的願景，日本交易所集團近日宣布啟動資料湖開發，預計2024年底建造完成。日本交易所集團計畫透過資料湖，協助提升內部營運、擴展資料分散式服務範圍，以及和第三方企業夥伴合作。

2024-03-01

因提交導致機密資料外洩情況嚴重，GitHub決定預設啟用推送保護功能，主動偵測提交提醒用戶API金鑰、令牌和各種機密外洩，用戶可以選擇跳過阻擋或是完全停用推送保護

2024-03-01