| iThome

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

不只是中小型電商，連臺灣具代表性的大型零售業者，都搭上了零售媒體聯播網潮流，要用一手顧客數據及接近消費場域的零售通路作為利器，揮軍進攻數位廣告市場

2024-05-24

本週微軟聯手多家電腦製造商發布新型態電腦Copilot+ PC，並指出系統內建名為Recall的功能，以便用戶搜尋過往操作的內容，但如今也引起主管機關的關注，認為相關功能存在隱私疑慮，將著手調查

2024-05-23

卓榮泰表示，為維持臺灣在國際間的關鍵戰略地位，必需掌握AI發展，打造臺灣的大型語言模型，符合總統打造臺灣成為AI島的願景，盼國科會持續強化我國AI技術及應用，加強AI的在民間及公部門的應用，提升生產力及行政效率。

2024-05-23

資安業者Check Point針對濫用Foxit PDF Reader設計邏輯弱點的攻擊行動提出警告，並指出有多組人馬利用特製的PDF檔案，將其用來發動實際攻擊行動，散布Agent Tesla、Remcos RAT、XWorm等多種惡意程式

2024-05-23

IBM開源一系列Granite程式碼模型，模型大小從30億到340億參數，經過多項基準測試比較，Granite程式碼模型效能優於大多數開源模型

2024-05-23

資安業者Mandiant針對中國APT駭客大肆利用代理伺服器服務Operational Relay Box networks（ORB網路）的情況提出警告，並指出防禦方也要更換做法，才能因應這種威脅態勢

2024-05-23

.NET Aspire框架簡化.NET雲端開發，提供工具、範本和NuGet套件，支援Visual Studio、.NET CLI和VS Code，採用App Host使應用程式雲端部署更容易

2024-05-23

研究人員揭露名為Unfading Sea Haze的中國駭客組織，並指出這些駭客針對南海軍事單位、政府機關而來，從事網路間諜攻擊至少5年以上，且這段期間多次存取受害組織

2024-05-23

新創公司Humane今年4月正式推出無螢幕AI裝置Ai Pin後，市場反應卻不盡理想，在無法獲得消費者青睞的情況下，外界傳言Humane已經在尋求買家

2024-05-23

荷蘭Security Delta（HSD）的專家在臺公開荷蘭網路安全策略與經驗，介紹國人較陌生的歐洲資安威脅，以及歐盟資通安全法制的最新態勢，他強調我們不只要重視關鍵CI保護，幫助中小企業也很重要，甚至是國內必要的中大型產業，同時我們可以透過公私夥伴關係平臺加速資安創新，尤其是產業供應鏈的合作

2024-05-23

繼GDPR後，歐盟還有多項資安立法備受關注，近日臺灣資安大會上有來自荷蘭資安三角洲（HSD）的專家介紹這方面的議題，讓臺灣資安界能快速了解近年歐洲資安立法重點與概況，不只NIS 2、DORA受重視，網路韌性法（CRA）亦是主要焦點，要讓產品、服務的提供者也承擔責任

2024-05-23

隨著政府機關逐步開放各種雲端服務，也意味著未來機關採購相關雲端服務的比重會增加，為了便利機關執行雲端採購契約時，可以有更完善的規範，工程會協同數位發展部彙整產業意見後，公布「資訊雲端服務採購契約範本」（業界簡稱雲端採購範本）

2024-05-23