新聞

OpenAI公布迄今最大LLM GPT-4.5，費用是4o的30倍

OpenAI將GPT-4.5定位為知識最豐富的大語言模型，適合撰寫文章或程式等創意性任務和代理人規劃，以研究預覽版提供給ChatGPT Pro及付費API用戶，但價格比GPT-4o貴30倍

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月28日，中國駭客APT41透過CHM檔案散布竊密軟體、北韓駭客Lazarus宣稱提供Crypto職缺散布惡意軟體

中國駭客組織APT41運用了新型態的CHM檔案來散布惡意軟體，並運用此檔案的多重檔案屬性逃避偵測；北韓駭客組織Lazarus假借提供加密貨幣交易所Crypto的職缺，目的是在受害電腦植入惡意軟體

2022-09-28

新聞 | CloudFlare | runtime | JavaScript

Cloudflare對外開源無伺服器服務Workers核心

Cloudflare於GitHub上開源Workerd專案，這是無伺服器服務Workers的Runtime，用戶可將其用於自託管應用程式，或是在本地端進行開發和測試

2022-09-28

新聞 | 金融業 | 法遵 | 美國證券交易委員會 | 通訊紀錄 | 違規

未確實保留員工的通訊紀錄，SEC開罰16家金融業者

以未完整保存員工涉及工作內容的通訊紀錄為由，美國證券交易委員會（SEC）針對16家金融業者祭出總計超過11億美元的罰款，SEC也指責這些金融業者未能有效控管內部在非官方頻道討論業務內容的違規行為

2022-09-28

新聞 | 甲骨文 | 美國證券交易委員會 | SEC | 反貪腐 | 行賄

甲骨文涉嫌在印度、土耳其及阿聯行賄，遭美國判罰2,300萬美元

甲骨文未正式回應美國證券交易委員會（SEC）的指控，但同意停止觸犯美國《海外反貪腐法》的作為，也願意支付800萬美元的不法所得，以及1,500萬美元的罰款

2022-09-28

新聞 | Secure Code Warrior | 安全程式開發 | 安全程式碼 | 識別漏洞 | 資安競賽

推動開發人員重視資安，叡揚舉辦首屆安全程式開發競賽

如何提升撰寫安全程式碼的能力，是許多企業關注的議題，8月底叡揚資訊舉辦安全程式競賽活動，分社會組與學生組進行，吸引逾400人參賽，期望透過這項競賽活動增進自身安全開發意識

2022-09-28

新聞 | Celsius Network

Celsius Network共同創辦人暨執行長離職

原本今年要IPO的知名加密貨幣借貸平臺Celsius Network，不敵疫情、俄烏戰爭以及Luna與TerraUSD（UST）崩盤事件，不但申請破產保護，共同創辦人暨執行長Alex Mashinsky也因此下臺

2022-09-28

新聞 | Meta | 選舉 | 言論操作活動 | 中國 | 俄國 | 俄烏戰爭 | 烏克蘭戰爭 | 假新聞

Meta破獲首個源自中國的言論操作活動，目的是干擾美國期中選舉

今年5月間Meta旗下網路平臺也發生一波大規模的言論操作行動，意圖干擾歐洲各國對於俄烏戰爭的態度，Meta也因此封鎖了冒充非政府組織、虛擬寫作社群服務Live Journal以及60多個歐洲當地媒體的假帳號／網站

2022-09-28

新聞 | 英特爾 | 第13代Intel Core處理器 | Intel Unison

英特爾發表第13代Intel Core處理器及可與手機互通的Unison解決方案

第13代Intel Core處理器旗艦款i9-13900K具備24個核心與32個執行緒，時脈高達5.8 GHz，英特爾宣稱這是目前全球最快的桌面處理器

2022-09-28

新聞 | 異業合作 | 萊爾富 | POS系統 | 會員App

萊爾富將異業合作商業模式化為長期會員經營工具，系統整合是關鍵

超商會員經營戰中，老三的萊爾富也沒有缺席。在7月公布三大數位經營戰略後，萊爾富數位商務處處長葉育堅近日進一步透露了萊爾富克服異業合作挑戰的2大關鍵，以及未來更多數位經營的可能性。

2022-09-28

新聞 | 歐洲 | google | 歐盟 | 電信業

Google拒絕為歐洲電信業者負擔網路成本

針對多家歐洲大型電信商點名Google、Amazon、Meta等網路巨擘，應該幫忙分攤電信商興建5G及光纖網路基礎架構成本的聲浪，Google強調他們已做到這點，包括在歐洲投資大型資料中心、興建海底光纖網路

2022-09-28

新聞 | CloudFlare | BYOD | Zero Trust for Mobile Operators | Zero Trust SIM | 零信任 | Cloudflare One

Cloudflare發表鎖定手機安全的Zero Trust SIM與 Zero Trust for Mobile Operators服務

Cloudflare宣稱Zero Trust SIM是全球首個基於零信任的SIM卡服務，採用eSIM優先策略可供大規模部署，避免員工造訪惡意網站，也能夠防範SIM卡交換攻擊，還能嚴格管控存取權限

2022-09-27

新聞 | 微軟 | .NET | Azure

微軟移植Commerce服務至.NET 6平臺，降低成本開銷同時提升穩定度

微軟對自家內部Commerce服務進行一連串.NET框架升級工作，從.NET Framework一路升級至.Net 6，獲得執行成本下降與執行異常減少等好處

2022-09-27