本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼
新聞 | 微軟 | Rust | Mark Russinovich
微軟繼續推動擴大採用Rust，公開可供開發者以Rust編寫Windows驅動程式的平臺，但目前該專案還處於早期開發階段，不適合用於商業用途
2023-09-27
新聞 | 政府資訊服務採購 | 政府資訊服務採購作業指引
資訊服務採購作業指引9月25日正式上路，明訂公部門編列專屬資安預算
行政院公共工程委員會發布新版「資訊服務採購作業指引」、「各類資訊(服務)採購之共通性資通安全基本要求參考一覽表」，未來公部門的資訊採購將出現重大變化
2023-09-26
新聞 | Getty Images | Generative AI by Getty Images | 生成式AI
知名圖庫業者Getty Images搭上AI列車，發表生成式AI圖像工具
Getty Images擁抱生成式AI拓展商機，以NVIDIA Picasso提供的AI技術，發表圖像生成工具Generative AI by Getty Images，讓用戶利用該公司龐大影像資源，以AI創作可供合法商用的圖像
2023-09-26
新聞 | Amazon | 生成式AI | Anthropic
Amazon投資40億美元給OpenAI競爭者Anthropic
Amazon除了投資Anthropic，也提供這家AI新創其雲端運算資源，Anthropic則會深度支援AWS全代管AI平臺Bedrock，除了提供AI底層模型，還會進一步提供AWS用戶模型客製化及微調功能
2023-09-26
新聞 | 工程會 | 資訊服務採購 | 資安入規 | 資訊服務採購作業指引
將資安規範納入採購合約將依系統安全等級而有不同，普級系統資安入規定於明年（2024年）3月1日實施，中、高級系統則於8月1日適用
2023-09-26
【資安日報】9月26日，駭客組織Stealth Falcon針對中東政府機關下手，散布後門程式Deadglyph
鎖定中東地區的攻擊行動引起研究人員關注，有研究人員揭露新型態的後門程式Deadglyph，該程式的開發方式、運作方式相當特殊，駭客企圖藉此回避資安系統偵測
2023-09-26
新聞 | 微軟 | Windows 11 | DirectX 12 | GPU
Windows 11附帶的DirectX 12新增CASO技術，能夠最佳化混合型筆電的遊戲效能，這項新技術能提高每秒影格數、減少延遲，讓遊戲執行更順暢
2023-09-26
採用基本HTML檢視模式的Gmail用戶端，明年1月之後使用介面都將自動轉成標準檢視（Standard View）模式
2023-09-26
OpenAI宣布將讓使用者能與ChatGPT交談，輸入提示也會支援圖像上傳，新功能會優先部署給ChatGPT Plus及Enterprise用戶
2023-09-26
新聞 | Unity | Runtime Fee | 遊戲引擎 | 商業模式
Unity於9月12日宣布新的收費政策引發社群強烈反彈，官方不得不出面道歉，並且重新調整收費政策，向用戶提供利多期望重新取得用戶信任
2023-09-26