| iThome

Claude Code推出新功能MCP Tool Search；不靠堆參數，Falcon-H1R用7B小模型挑戰大型推理AI；Anthropic揭自主型AI代理；Cursor實驗多代理協作自動寫程式，從零打造瀏覽器；Anthropic推醫療B2B服務；Google升級醫療多模態模型MedGemma，可讀3D影像了

新聞

新版木馬程式SysJoker改採Rust程式語言

SysJoker原本使用C++撰寫，但最新版本卻是採用Rust程式語言，且已被與哈馬斯（Hamas）有關的駭客集團用來對付以色列

2023-11-27

新聞 | Canonical | Ubuntu | 映像檔 | chiselled Ubuntu container

Canonical推出適用於雲端部署的輕量Chiselled Ubuntu容器映像檔

Chiselled Ubuntu容器是Canonical發布的精簡小型OCI映像檔，適用於Java、.NET與Python雲端應用程式開發，有效減少攻擊面還大幅縮小容量

2023-11-27

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

【千人平臺工程煉成記Part 3】業務決策和工程創新讓網購周業績暴增後，聚焦開發者體驗優化也再次擁抱SRE

要在網購周前幾周，上線全新的功能，如何確保新功能可以撐得住黑色星期五的人潮，維持顧客對網站的信賴感呢？當年Zalando採取了一個大膽的作法，提前在平日的正式環境中，重現網購周的爆量負載來實測新功能

2023-11-27

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

變革現場：我在Zalando學到的第一堂課

不單看技術，而是從人獲得的結果，來看技術的價值，這是Zalando前工程經理Andrew Howden在Zalando四年學到的第一件事，也是最根本的一個教訓

2023-11-27

新聞 | Lumma | LummaC2 | Session | cookie

竊資軟體Lumma開發者聲稱能復原Google帳號的連線階段，挾持受害者帳號

資安業者Hudson Rock、資安新聞網站Bleeping Computer指出，開發竊資軟體Lumma的人士近期標榜一項新功能，他們能從受害電腦竊取與Google服務有關的cookie，使用者就算執行了登出，也依舊有效

2023-11-26

零售IT雙周報第25期：Walmart推出新型CTV購物功能，能用AI辦認出電視節目內物件並推銷關聯商品

本周零售IT雙周報重點：Walmart推出新CTV購物功能，系統會辦認出節目內物件並推銷關聯商品；Google推出價格追蹤、自動搜尋商家優惠券等6種新電商功能；統一超為在菲律賓開設上萬間分店，自行於當地建設資料中心；Amazon改造既有自動化包貨系統，要以用紙質包材取代塑膠

2023-11-25

Fintech周報第222期：臺灣多家銀行公開展示生成式AI應用研究，包含虛擬行員和內部輔助工具

近期臺灣有多家銀行對外展示生成式AI應用研究成果，包含虛擬行員、貸款問答服務、內部業務協助工具，和內部開發輔助工具等。不過，由於生成式AI仍存在提供錯誤回應的風險，大多數銀行優先以內部使用為主，待法規明確和技術穩定，再對外向客戶開放使用。

2023-11-25

新聞 | 資安日報

【資安日報】11月24日，Mirai殭屍網路變種感染路由器、NVR網路視訊監控裝置，攻擊者利用的零時差漏洞，疑涉及預設的弱密碼

研究人員針對新的Mirai殭屍網路變種InfectedSlurs提出警告，指出駭客鎖定NVR網路視訊監控裝置及路由器而來，有鑑於攻擊行動所使用的零時差漏洞相當嚴重，他們並未透露裝置的廠牌及型號

2023-11-24

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

【千人平臺工程煉成記Part 2】因應開發人力暴增到2千，Zalando以激進敏捷模式展開組織大變革

當開發人力從2015年的600人，到2018年一口氣暴增到2,000人的龐大規模，讓歐洲大型電商Zalando遇到了開發複雜性協調課題，Zalando決定找出一種夠安全，又能讓龐大團隊更敏捷的根本解法

2023-11-24

新聞 | 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程

【SRE工程主管4年實戰首度在臺分享】Zalando千人平臺工程演化歷程大公開Part 1

5千億營收歐洲電商巨頭，如何將技術力變成營運競爭力？

2023-11-24

臺灣開發者大會回來了

將國外最新開發技術、世界級開發大師的經驗，帶到臺灣開發者眼前，也要成為臺灣開發好手彼此交流的舞臺。這正是我們選擇以「Modern」為名，開始舉辦這場臺灣開發活動的初衷，直到現在都是如此

2023-11-24

美國醫療照護軟體供應商Welltok外洩逾800萬病患資料

即使安裝了檔案管理軟體MOVEit零時差漏洞CVE-2023-34362的修補程式，但Welltok的MOVEit Transfer伺服器卻早在修補之前便遭到入侵，導致20個醫療組織共計約800萬名患者個資外洩

2023-11-24