新聞

Martech雙周報第64期：Google推出AI代競標冷門關鍵字廣告的功能，嘗試用較低價格達到相同廣告效果

本期Martech雙周報重點：Google推出AI代競標冷門關鍵字廣告成效的功能，避開高度競爭關鍵字競價；波士頓大學研究：隱私權沙盒的Protected Audience成效推估為第三方Cookies 8成；Treasure Data CDP新增生成式AI功能，以及讓企業能為CDP自建GAI功能的框架

新聞 | CIO大調查 | CIO觀點 | GenAI | 生成式AI | GAI | 城市治理 | 資安治理 | 主動防禦 | 高雄市政府

【iThome 2024 CIO大調查系列2｜CIO觀點】高雄市府3作法加速推動資安轉型，更以AI強化城市治理

高雄市政府近幾年強化資安，從被動防禦到建立主動偵測機制、強化落實資訊管理制度，並積極導入AI改善市政服務、優化公務

2024-06-28

新聞 | CIO大調查 | IT趨勢 | IT預算 | GenAI | 生成式AI | GAI | CIO觀點 | 禾伸堂 | 郭建中

【iThome 2024 CIO大調查系列2｜CIO觀點】禾伸堂靠IT推動雙軸轉型，落實ESG永續也要加速工廠轉型

禾伸堂積極推動雙軸轉型策略，一方面加速工廠的數位轉型，另一方面也要因應ESG落實永續發展的要求，如何兼顧數位轉型需求和永續發展，成了禾伸堂IT面臨的考驗

2024-06-28

新聞 | CIO大調查 | IT趨勢 | IT預算 | GenAI | 生成式AI | GAI | CIO觀點 | 旭榮集團 | 林宗霖

【iThome 2024 CIO大調查系列2｜CIO觀點】旭榮集團靠IT強化減碳來獲取更多訂單，看重GAI潛力先鼓吹員工各種嘗試

為了爭取訂單，旭榮一方面善用IT加強減碳作為，更導入新系統因應國際品牌的要求，提供包含碳足跡在內的生產追溯，另一方面鼓吹各單位嘗試使用生成式AI

2024-06-28

新聞 | CIO大調查 | 零信任 | IT趨勢 | IT預算 | GenAI | 生成式AI | GAI | CIO觀點 | 臺北市政府

【iThome 2024 CIO大調查系列2｜CIO觀點】推動零信任架構加速資安轉型，臺北市府今年內釋出AI使用規範

臺北市規畫分階段推動零信任架構，加速資安轉型工作，並研擬AI使用規範，未來建置主權算力擴大GAI應用，協助智慧城市治理

2024-06-28

新聞 | CIO大調查 | IT趨勢 | IT預算 | GenAI | 生成式AI | GAI | CIO觀點 | 全國電子 | 數位轉型

【iThome 2024 CIO大調查系列2｜CIO觀點】進軍數位通路更擁抱生成式AI，全國電子靠數位轉型開源節流

為了趕上OMO零售潮流，及彌補服務業普遍缺工困境，大型3C類零售業者全國電子近一年的應對方法是大舉進軍數位通路，並積極擁抱生成式AI，強化數據蒐集和運用，進而提升營運效率

2024-06-28

新聞 | CIO大調查 | IT趨勢 | IT預算 | GenAI | 生成式AI | GAI | CIO觀點 | 大倉久和 | 林峻正

【iThome 2024 CIO大調查系列2｜CIO觀點】旅宿業大缺工怎麼解，大倉久和用生成式AI留住潛在商機

旅宿業者數位轉型腳步原本就較為緩慢，不過面臨大缺工這個影響整個服務業數年的困境，他們也不得不思考，如何用IT來增加作業效率，降低人力不足的壓力

2024-06-28

新聞 | Amazon S3 | GuardDuty | re:Inforce2024 | AWS | 資料儲存資安威脅偵測與識別

【re:Inforce 2024】Amazon S3首度整合惡意程式偵測，一年限量免費使用

強化雲端檔案儲存安全，對於上傳至選定S3儲存桶的檔案，AWS用戶現在可利用GuardDuty延伸的惡意程式與病毒防護功能進行偵測

2024-06-27

新聞 | 金管會 | 電子支付 | 雲端

金管會修法擴大電支特約機構涵蓋外送、計程車等平臺，開放專營電支業者上雲

金管會透過電支機構業務管理規則修法，放寬特約機構，涵蓋外送平臺、計程車平臺、停車服務平臺，此外，也提出相關的規範，開放專營電支業者上雲。

2024-06-27

新聞 | 資安日報

【資安日報】6月27日，舊版瀏覽器網站相容套件Polyfill.io被中國公司買下，驚傳被植入惡意程式碼，恐影響逾10萬網站

本週資安業者Sansec提出警告，今年2月被賣給中國公司的網站程式庫Polyfill.io已被嵌入惡意程式，使用此程式庫的網站，用戶將被重新導向賭博網站及其他惡意網站

2024-06-27

新聞 | 木馬程式 | BeEF | Boolka | Bmanager

駭客組織Boolka對於全球網站發動SQL注入攻擊，意圖對使用者電腦植入木馬程式Bmanger

研究人員揭露已活動長達3年的駭客組織Boolka，對方先是在含有弱點的網站植入惡意指令碼，從而對瀏覽網站的使用者下手，散布木馬程式Bmanager

2024-06-27

新聞 | 殭屍網路 | P2PInfect | Redis | 挖礦劫持 | 使用者模式Rootkit | 勒索軟體 | rsagen

專門鎖定Redis伺服器的殭屍網路P2PInfect出現新的攻擊手法，駭客為其加入勒索軟體模組

資安業者Cado針對殭屍網路P2PInfect的攻擊行動提出警告，指出對方重新大幅改寫此殭屍網路病毒，不僅行蹤變得更加隱密，還能藉由勒索軟體破壞檔案

2024-06-27

新聞 | Rabbit r1 | Rabbit | 新創 | AI裝置 | API金鑰 | 金鑰外洩 | ElevenLabs | Google Maps

AI裝置Rabbit r1遭爆外洩眾多API金鑰

由新創業者Rabbit打造的AI裝置Rabbit r1，上市之後不但功能、介面被科技媒體嫌棄，如今連開發團隊的資安意識也備受質疑，研究人員踢爆其程式碼庫含有許多寫死的API金鑰，將允許任何人讀取Rabbit r1所生成的內容，或竄改Rabbit r1的回應

2024-06-27