| iThome

3月12日GitHub揭露SAML身分驗證程式庫ruby-saml的重大漏洞CVE-2025-25291、CVE-2025-25292，並針對當中的問題成因公布細節，並指出這些漏洞發生的原因，在於該程式庫驗證簽章的過程裡，採用兩種解析器而衍生

ChatGPT以中立性為由拒絕用戶寫詩讚頌川普的請求，但是卻願意寫詩讚頌拜登，OpenAI執行長Sam Altman表示他們正努力改進ChatGPT的偏見，使其更加中立

2023-02-06

健保署新任署長石崇良今日交接，提出5大任務，包括健保平臺將銜接預防醫學和長照來發展全人照護、改善健保財務問題、發展包含次世代HIS在內的數位醫療、讓健保資料庫運用合規，以及強化社會溝通，落實先溝通、再公告。

2023-02-06

隨著iRent資料庫曝險的消息傳出，發現這次事件並通報的資安研究人員Anurag Sen也受到注目，事實上，過去他就因為揭露全球企業資料庫不設防的問題，而不時出現在資安新聞中

2023-02-06

對於這次iRent資料庫不設防的暴露在公開網路的事件，普遍新聞報導很少提及資料庫配置不當的議題，事實上，這類問題引發的資安隱憂，過去我們已經報導相當多案例，國內企業近年開始上雲需避免問題一再重演

2023-02-06

共享汽車業務iRent發生顧客資料庫，引發數十萬國人對於個資外洩隱憂的關注，和雲行動服務公司在2月1日與2月4日分別發出聲明公告，然而，對於普遍企業而言，除了關注該公司在這次資安事件上的因應，對於事件發生的原因應該也需要更加重視

2023-02-06

在2023年第一個月的資安新聞中，光是國內就有三大資安事件備受關注，包括華航會員資料被張貼於國外論壇的消息，以及和雲行動服務共享汽車業務iRent的顧客資料庫曝險，暴露於公開網路，且沒有存取限制也無須身分驗證就能存取，還有永豐銀行多位信用卡客戶疑3D Secure驗證碼被竊取遭盜刷

2023-02-06

Meta前員工今年初向紐約法院控告Meta以測試App執行效能為由，在未經用戶同意下竄改其App設定以調降圖片載入及網頁開啟等速度，但這名前員工事後卻主動撤回告訴，Meta則對媒體消毒原告的說法並無法律根據

2023-02-06

路透社引述瑞士銀行報告指出，OpenAI的聊天機器人ChatGPT去年11月以測試版上線後，每月經常用戶數到今年1月便達到1億

2023-02-06

據《南華早報》報導，中國商用量子電腦研發廠商本源量子已在2022年底出貨量子電腦，使中國成為全球第三個具備量子電腦整機交付能力的國家

2023-02-06

台新IT轉型工程不是採取一次到位作法，而是從小規模實驗練兵、謹慎挑選關鍵需求和痛點，再逐步擴大，以多年長期專案的做法，來推動轉型。如何在不快不慢的計畫中，找對IT轉型步調，孫一仕的秘訣是IT得緊跟業務需求

2023-02-06

台新金控資訊長孫一仕說明資訊中臺對生態圈發展的重要性，異業合作強調的是時效性和可擴充性，在中臺建置和提供一套可以組裝的共用服務，能夠有效減少同質性程式的重複開發

2023-02-06

台新數位銀行Richart從一隻App，發展成超過280萬戶的跨產業金融生活生態圈，為了加速生態圈多元化，早從3年多前，就展開了IT轉型大改造

2023-02-06