C-SCRM | ERM | NIST | NIST CSF | NIST CSF 2.0 | NISTIR 8286 | 企業風險管理 | 供應鏈管理 | 新聞 | 網路安全框架 | 網路安全治理 | 資安
【網路安全治理當道】快速掌握NIST CSF 2.0的7大重要改變
新版NIST網路安全框架不僅強調治理的議題，對於企業風險管理（ERM）、網路安全供應鏈風險管理（C-SCRM）也十分看重
2024-07-25
CVE-2024-20401 | 新聞 | 漏洞揭露 | 資安
思科修補郵件安全閘道系統重大漏洞，若不處理攻擊者可建立root權限用戶
繼公布授權管理伺服器Smart Software Manager On-Prem（SSM On-Prem）達到CVSS風險評為10分的身分驗證繞過漏洞CVE-2024-20419，思科針對郵件安全閘道Secure Email Gateway的用戶提出警告，指出該系統的內容過濾機制也出現重大層級的漏洞CVE-2024-20401
2024-07-25
Emerald Rapids | Google Cloud Compute Engine | Google Cloud第四代VM | 英特爾第五代Xeon Scalable | 產品快報 | 雲端服務 | Cloud
Google Cloud針對一般用途的運算應用需求，提供第二款搭配英特爾第五代Xeon Scalable處理器的雲端執行個體服務
2024-07-25
Alphabet | google | Google Cloud | 新聞 | 營收 | Cloud
Alphabet營收成長14%，Google Cloud成長29%
Google旗下訂閱服務的營收成長幅度仍維持一貫水準，Google Cloud營收增長近3成，營業利潤比去年同期高出近3倍
2024-07-24
Spotify財報除了顯示該公司連續第三個季度獲利，同時也對美國等主要市場調漲訂閱費用
2024-07-24
CIO | CrowdStrike | FinTech周報 | IT周報 | 摩根大通 | 新聞 | 零信任架構
Fintech周報第247期：金管會發布零信任架構指引；多家跨國金融業者受到CrowdStrike事故影響
金管會近日發布零信任架構指引，提供金融業分級指標，讓業者能根據內部狀態，分階段導入資安管控措施。上週五CrowdStrike更新事故發生，國際上許多重要金融業也受到影響。根據外媒報導，摩根大通的員工無法使用個人電腦，導致部分交易被延後處裡。德意志銀行的研究部門受到波及，部分研究報告得延後發布。
2024-07-24
Llama 3.1 | Meta | 新聞 | 開源模型 | AI & Big Data
Meta開源Llama 3.1 405B，強調開源才是AI的未來
Meta強調相較於GPT-4o與Claude Sonnet等封閉性模型，規模涵括80億到4千億個參數的Llama 3.1家族除了具備更好的成本與性能，模型的開放性也成為外界微調出小模型的最好選擇
2024-07-24
API | GPT-4o mini | OpenAI | 微調 | 新聞 | AI & Big Data
OpenAI公布GPT-4o mini微調工具對抗最新Meta Llama 3模型，免費使用2個月
OpenAI微調工具可由API使用，現階段提供給tier 4和tier 5用戶，後續預計推展到所有收費等級的用戶
2024-07-24