Google公布3D場景生成模型Genie 2

繼能以單一圖片生成2D虛擬世界的Genie模型後，Google公布新一代Genie 2，可進一步生成3D虛擬場景，供開發者訓練AI代理

新聞 | HashiCorp | 基礎設施 | Terraform

HashiCorp更新多項基礎設施生命周期工具，簡化用戶管理雲端資源擴展

HashiCorp更新Terraform、Packer等基礎設施生命周期管理產品，簡化多雲環境的基礎設施管理流程，提升安全性和自動化操作效率

2024-10-16

新聞 | 資安日報

【資安日報】10月16日，臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料

資安新聞網站Cybernews發現配置不當的AWS S3儲存桶，經過分析後發現，該資料庫的所有者是臺灣區塊鏈業者奧丁丁（OwlTing）

2024-10-16

新聞 | TWCERT/CC | 互動資通 | Team+ | CVE-2024-9921 | CVE-2024-9922 | CVE-2024-9923

企業協作平臺Team+修補重大漏洞，若未更新，攻擊者可能趁機非法存取與操縱檔案

臺灣電腦網路危機處理暨協調中心（TWCERT/CC）針對互動資通企業協作平臺Team+用戶提出警告，該系統存在3項漏洞，有可能會導致SQL注入攻擊，或是任意檔案讀取及搬移的情況

2024-10-16

新聞 | CMMC | CMMC 2.0 | FCI | CUI | DIB | C3PAO

美國防部10月15日公布CMMC 規則，認證等級從原先五級簡化為三級

CMMC 規則（CMMC Rule）將CMMC 1.0版的五個等級認證，簡化成為CMMC Rule的三個等級，不僅會分階段陸續推動，最終，所有的國防採購合約都會納入CMMC的認證要求；未來有處理、儲存或傳輸聯邦合約資訊（FCI），以及受控未分類資訊（CUI）的承包商或分包商，都需要取得相對應的CMMC認證    

2024-10-16

新聞 | 工控 | Moxa | CVE-2024-9137 | CVE-2024-9139

部分工業用路由器存在重大漏洞，臺廠Moxa發布新版韌體修補

本週臺灣工控設備製造商四零四科技（Moxa）針對旗下路由器設備發布新版韌體，目的是修補重要功能執行未驗證身分的漏洞CVE-2024-9137，以及作業系統命令注入漏洞CVE-2024-9139

2024-10-16

新聞 | Android 15 | 私人空間 | Private Space

Google著手部署Android 15，私人空間上陣

Android 15加入類似數位保險箱的私人空間功能，供使用者存放金融服務等敏感程式，要存取私人空間內的應用程式，必須進行額外身分驗證

2024-10-16

新聞 | 雲端資料庫 | 配置不當 | 配置錯誤 | 資料外洩 | 奧丁丁 | OwlTing

奧丁丁雲端儲存庫配置不當，70萬臺灣旅客訂房資料曝險

Cybernews發現奧丁丁（OwlTing）的雲端儲存庫配置不當，導致約76萬名訂房旅客資料在公開網路上曝光

2024-10-16

新聞 | 臺大醫院 | AR | 光場 | 3D重建 | 焦距 | AR導引手術

解決傳統AR裝置暈眩痛點，臺大團隊打造光場擴增實境顯示技術應用

臺大團隊打造一款光場擴增實境（AR）顯示裝置，能解決傳統AR技術裝置的暈眩和眼睛疲勞問題。這是因為，光場光場顯示技術可將場景中的光線投射至眼睛，就像在觀看實物一樣。他們也與醫療團隊合作，找出可行的醫療應用，如胃部影像3D重建。

2024-10-16

新聞 | iPad mini | Apple Intelligence

蘋果發表新一代iPad mini

蘋果新推出的iPad mini 7採用與iPhone 15 Pro一致的A17 Pro晶片，CPU與GPU性能較前代iPad mini 6提升二至三成，並支援生成式AI服務Apple Intelligence

2024-10-16

新聞 | 英特爾 | Intel | AMD | x86 | x86 ecosystem advisory group

英特爾與AMD攜手推動x86架構

因應動態AI任務、客製化晶片，以及Arm架構的挑戰，英特爾與AMD二家處理器大廠宣布成立x86生態系統諮詢小組，以推動x86架構的互通性，簡化軟體開發

2024-10-16

新聞 | Fortinet | CVE-2024-23113

逾8萬臺Fortinet設備曝露於今年2月公告的RCE漏洞

上週美國網路安全暨基礎設施安全局（CISA）證實CVE-2024-23113已被用於實際攻擊，要求聯邦機構著手處理，但近期有資安機構表示，全球很可能還有約8.7萬臺Fortinet設備尚未修補漏洞

2024-10-16

新聞 | Amazon | 通行密鑰 | Passkey

Amazon將全面擁抱Passkey

去年開始於電子商務服務中部署通行密鑰（Passkey）後，Amazon明年將讓旗下更多應用及服務支援通行密鑰，讓使用者利用裝置上的生物辨識功能或裝置PIN碼完成無密碼登入

2024-10-16