IT周報

中國駭客組織Earth Preta鎖定臺灣、日本、菲律賓、澳洲、緬甸政府攻擊的情況被揭露，今年其手法是透過密件副本、濫用雲端檔案服務來寄送網釣郵件，以植入ToneShell等惡意程式；2005年不再維護的老舊系統Boa網頁伺服器，近來被資安業者發現正成為駭客鎖定目標

過去2年各行各業都開始用公雲，現在就連體育界也跟上。美國NBA職籃協會近年來就開始採行雲端優先策略，希望透過IT現代化改造加速轉型，藉此改變以往準備和提供比賽方式，並先從內部服務應用開始上雲做起。

本期零售IT雙周報重點：Amazon將推出能辨識出上百種貨物的AI揀貨機器人；臺灣前3大超商數位會員經營戰略大轉變；研究顯示純自助結帳店家恐失高價值客戶商機；Google將推出搜尋粉底及鞋類商品的AR購物體驗

加密貨幣交易所FTX破產與遭駭受全球幣圈、資安圈矚目，後續效應須密切關注，在漏洞消息方面，微軟在本月安全性更新後，又發布例外更新修補Kerberos認證問題，以及F5發布產品安全公告修補重大漏洞需特別注意

成大團隊打造消防輔助AI系統，可用來輔助室內消防安全檢測、即時預測室內火災走勢；DeepMind開源點追蹤基準測試，評估AI辨識移動物體的能力；台電智慧電表大數據發展產業動態指數；Meta釋出6億個微生物蛋白質結構；字節跳動揭露推薦系統架構

本周微軟修補了6個已有攻擊行動的零時差漏洞；近一年來中國國家級駭客鎖定零時差漏洞攻擊比以往更多，微軟分析指出與中國政府介入業者漏洞通報環節、以法令要求通報廠商前須優先交出政府有關。

在11月第一周資安新聞中，OpenSSL兩個高風險漏洞的修補最受關注，開發人員也要注意應用程式相依關係；Dropbox揭露員工被網釣成功，因為駭客騙取帳密也騙取硬體OTP產生器的驗證碼

金融機構上雲的態勢越來越明顯，最近另一家歐洲跨國投資銀行巨頭UBS更提出未來5年加速上雲計畫，將把50%以上應用自本地和私有雲搬上公雲，希望透過大舉上公雲，來提高營運效率與加速服務創新。