| iThome

數發部揭露將從算力、人才、資料、資金、行銷5個策略推動國內AI產業發展，包括提供免費算力資源，建立臺灣主權AI訓練語料庫、資料創新利用發展條例，以及培育人才、加強行銷媒合、創投等方式，促進國內AI產業的生態發展，進而加速發展各種AI產品供不同產業使用。

LOINC Ontology術語集預覽版免費釋出，與SNOMED的互通性更高了；微軟推醫療資料解決方案、正式上線臨床記錄助理DAX Copilot；新加坡衛生部要建心理健康數位平臺；美國FDA成立數位健康諮詢委員會，徵求領域專家加入

2023-10-23

思科在10月16日揭露IOS XE零時差漏洞CVE-2023-20198後，根據該公司10月20日更新的資訊，在已知攻擊事件中駭客同時利用另一個新漏洞CVE-2023-20273，10月22日則宣布透過軟體更新提供二項漏洞的修補

2023-10-23

駭客利用Okta外洩憑證存取該公司的支援案件管理系統，取得Okta用戶之一的Cloudflare上傳給Okta的HAR檔案，再利用HAR檔含有的Okta令牌資訊入侵Cloudflare內部的Okta實例

2023-10-23

針對AI業者使用Reddit平臺內容訓練模型的行為，《華盛頓郵報》指出Reddit打算要求 Google、微軟或OpenAI支付API使用授權費，一旦遭拒Reddit可能會封鎖這些業者的網路爬蟲

2023-10-23

Nvidia新AI系統Eureka以Open AI GPT-4為基礎，生成出的獎賞程式可從事機器人的嘗試錯誤學習，訓練實體機器人執行開抽屜或拿剪刀等近30種複雜動作

2023-10-23

在這一週有多個利用消息值得關切，包括思科網路設備作業系統、Milesight工控網路設備的漏洞，以及WinRAR、CI/CD軟體平臺TeamCity的已知漏洞遭國家級駭客持續鎖定；在威脅焦點方面，以2個新攻擊手法，以及4個鎖定不同產業而來的網路攻擊行動的揭露最受關注

2023-10-23

研究人員揭露名為Operation HideBear的攻擊行動，俄羅斯駭客濫用遠端桌面連線程式TeamViewer，以DLL側載（DLL Side-loading）的手法於受害電腦執行RAT木馬程式Minebridge

2023-10-23

新光金保代將在未來一年打造新保代核心系統，導入以微服務規劃架構的保險中臺，涵蓋客戶、商品、保單、投保、試算與支付等28個模組。金管會近期正式發布運用AI的六大原則和8項配套，預計在年底前完成AI指引。

2023-10-22

研究人員看到有人針對Jupyter Notebook伺服器發起攻擊，不只濫用運算資源進行挖礦，還企圖搜括受害組織的AWS及Google Cloud帳密資料

2023-10-22

有人針對使用Telegram、AWS、阿里雲的開發人員，透過PyPI套件發動攻擊，值得留意的是，攻擊者針對許多資安工具的檢測流程下手，而有可能逃過偵測

2023-10-22

從今年5月至9月，烏克蘭電信業者持續遭到俄羅斯駭客Sandworm攻擊，至少有11家業者因此服務中斷或是資料外洩

2023-10-22

即時通訊軟體Skype成為駭客散布惡意軟體的管道！有研究人員發現，駭客利用這種即時通訊軟體，假借合作廠商的名義散布惡意軟體DarkGate

2023-10-22