| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 木馬程式 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年1月16日到1月19日

CentOS主機網頁管理介面元件Control Web Panel（CWP）三個月更新修補的漏洞CVE-2022-44877要特別注意，已有攻擊者開始鎖定利用；研究人員發現微星主機板存在預設執行任意程式的情形，呼籲用戶變更相關配置為拒絕執行，以發揮安全開機的作用

2023-01-22

| 肯德基 | 智取櫃 | 人流管理 | 動線管理 | 智慧物流 | 進貨建議 | 庫存管理 | 外送服務 | 電商模組 | 會員生態圈 | 社群媒體電商 | 汽車金流 | 汽車消費 | 電動車 | 語音助理 | 化妝品 | 化妝品試用 | 自動上妝 | AR試穿 | IT周報

零售IT雙周報第12期：肯德基數位智能未來店開幕，數位化前端服務及後端管理

本期零售IT雙周報重點：KFC未來店開幕，主打高度數位化的前後端營運；美國零售巨頭紛紛透過開放外部商家使用自家服務或科技，來拓展自家生態圈，包括Shopify、Walmart及Amazon。

2023-01-19

| IT周報 | 擴散模型 | Salesforce | 圖像編輯 | 文字轉影片 | ChatGPT | 微軟 | Azure

AI趨勢周報第206期：Salesforce新演算法可逆推擴散生成模型，編輯圖像更貼切

Salesforce新演算法可逆推擴散生成模型，改字也能準確貼近原始圖；新加坡國立大學打造文字轉影片模型Tune-A-Video更省資源；美新創用ChatGPT白話解讀服務條款；微軟Azure OpenAI服務正式上線，企業可用GPT-3、Codex和DALL-E 2了

2023-01-19

| 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 供應鏈攻擊 | 惡意程式 | 漏洞揭露 | 漏洞獎勵計畫 | 殭屍網路 | 個資外洩 | 駭客入侵

【資安月報】2022年12月

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點

2023-01-18

| 軟體化汽車 | 主權雲 | 雲端支出 | 智慧家庭 | IT周報

Cloud周報第164期：福斯新一代汽車架構開始擁抱雲原生技術，將把容器帶進汽車來推動應用創新和提高用戶體驗

福斯新一代汽車架構，不只強調軟體為中心的汽車設計架構，還要擁抱雲原生技術，把IT圈火紅的容器帶進車上，加速推動汽車應用創新和提高用戶體驗。

2023-01-18

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 竊密軟體 | 勒索軟體 | 木馬程式 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年1月9日到1月13日

這一週有兩個漏洞攻擊利用情形受關注，包括微軟本月修補的CVE-2023-21674，與11月修補的CVE-2022-41080，在資安事件方面，國際上有法國航空、荷蘭航空通知用戶Flying Blue帳號異常，客戶資料遭駭客存取，國內有華航傳出60筆會員資料被公開於地下論壇的消息

2023-01-16

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 竊密軟體 | 勒索軟體 | 木馬程式 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2023年1月3日到1月7日

有攻擊鎖定未修補CVE-2022-4068的VPN設備散布勒索軟體，CircleCI公告遭遇資安事故並持續公布調查；在其他資安焦點新聞方面，包括國際間有核子科學家成駭客網釣攻擊目標，以及非洲多國銀行被部署木馬程式

2023-01-08

| IT周報 | AI | 微軟 | 語音 | 大模型 | 分散式AI | BLOOM | BigScience | Nvidia | 元宇宙

AI趨勢周報第205期：語音版DALL-E！微軟文字轉語音AI給3秒樣本就能準確生成

微軟打造文字生成語音模型VALL-E，輸入文字提示和目標聲音3秒樣本，就能準確生成目標語音；在家也能跑千億參數模型！BigScience開源PETALS分散式AI專案；百度研究院預測2023年：大模型將產業化；微軟計畫用ChatGPT強化Bing搜尋功

 

2023-01-07

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 竊密軟體 | 勒索軟體 | 資料外洩 | 漏洞揭露 | 資安事件

【資安週報】2022年12月26日到12月30日

本周有Linux、Apache ShardingSphere-Proxy、Kubernetes Kyverno與Citrix漏洞消息受關注，更要注意是JasperReports在前兩年修補的已知漏洞，最近正被駭客組織鎖定利用；在其他資安焦點新聞方面，包括國際間電信業用戶帳號遭入侵，以及利用masquerAds規避搜尋平臺審核的狀況，值得特別關注

2023-01-02

| IT周報 | 健保署 | FHIR | 健保沙盒 | google | 健康資料 | 健康存摺

MedTech醫療科技雙周報第14期：健保署將研議健保沙盒與FHIR標準轉換

健保署將研議健保沙盒與FHIR標準轉換，要舉辦內外部說明會來收集意見；健康資料也能準確生成！Google發表新方法；南韓政府通過首批創新醫材AI；國泰金控打造新一代電子病歷平臺，要加速醫療保險資料交換；基隆長庚聯手陽交大，用3D列印精準重建顏面

2023-01-02

| CDP | AutoML | No Code工具 | iOS第三方市集 | App Store廣告 | DMA | IAB | RMN | Google Display Network | GDN | Twitter | 品牌安全 | Appier | Linux | 地圖應用 | Open Data | IT周報

Martech雙周報第32期：Appier推出CDP，主打No code視覺化商業分析及AI顧客行為預測

本次Martech雙周報重點：Appier推出主打No code進行進階分析及預測的CDP；蘋果要允許iOS第三方App市集和側載；IAB將制定RMN廣告投放標準；Google遭踢爆讓惡質廣告出版商繼續提供廣告版面

2022-12-30

| IT周報 | EHR | 生成 | Google AI | 簡報 | 標註 | 指令 | OpenAI

AI趨勢周報第204期：更可靠生成EHR資料！Google AI研究院發表新方法

Google AI研究院新方法可更可靠且精準生成EHR資料；Google打造醫療QA Benchmark，要驗證大型語言模型生成能力；華盛頓大學半自動新方法，節省大型模型標註人力；史丹佛博士生打造ChatBCG，輸入文字就能生成英文簡報；Adobe提供免費降噪AI服務

2022-12-30