《資安法》修訂涉及多項關鍵，其中包括公務機關研考功能的發揮、情資分享的重要性、罰則合理化、資安責任不可委外，以及禁用危害國家資通安全產品的具體規範等。合盛律師事務所主持律師張紹斌認為，《資安法》應該藉由此次修訂，破除官民分治的不合理法律框架，進而提升整體國家的資通安全管理能力
新聞 | 推特 | 演算法 | 惡意屏蔽攻擊 | CVE-2023-23218
研究人員Federico Andres Lois發現推特的推薦演算法存在漏洞，能讓有心人士發動類似阻斷服務（denial of service）的攻擊，造成目標帳號的名譽評分降低
2023-04-10
Meta開源重新設計的建置系統Buck2，該系統以Rust編寫具高度平行性，建置速度是前一代的2倍
2023-04-08
新聞 | IT周報、精準行銷、社群媒體行銷、CRM、生成式AI
Martech雙周報第35期：Adobe發布可商用生成式AI，用於影音、文字、行銷文案、自動分眾等行銷情境
本期Martech雙周報重點：Adobe推出多項更新及新產品，包括生成式AI Firefly及Sensei GenAI；社群聆聽公司Digimind導入ChatGPT技術，質化分析品牌熱門討論原因；Hubspot CRM推出or邏輯的過濾器及行銷活動自訂標籤功能，增加行銷內容及活動管理的彈性
2023-04-07
【資安日報】4月7日，英國數位ID驗證解決方案業者OCR Labs曝露開發環境組態，恐波及英國、澳洲金融業者
研究人員揭露數位ID驗證解決方案業者OCR Labs網站上的不安全配置，當中曝露了開發環境的組態檔案（ENV），導致該公司採用的多項服務與API秘密可能因此曝光
2023-04-07
新聞 | Rilide | Chromium | 惡意擴充程式
惡意擴充程式Rilide鎖定Chromium瀏覽器以竊取加密貨幣
偽裝成合法Google Drive擴充功能的Rilide，專門攻擊基於Chromium的瀏覽器用戶，企圖盜取其加密資產
2023-04-07
The Register、Tom's Hardware等媒體引述南韓當地媒體Economist的消息，指出三星員工在不清楚ChatGPT使用規範下，為了工作之便直接將半導體設備、程式碼相關資訊上傳給ChatGPT進行處理，導致三星的內部機密資料外洩
2023-04-07
