部分支援Google快速配對藍牙耳機與喇叭存在WhisperPair漏洞，10秒內即可遭接管

支援Google快速配對的藍牙耳機與喇叭可能存在WhisperPair漏洞，因配件端未確實檢查是否處於配對模式，攻擊者在近距離可強行啟動快速配對流程並完成綁定，導致裝置可能在未經同意下遭接管

新聞 | Azure API管理服務 | 漏洞

微軟修補了允許存取Azure資產、惡意檔案上傳的3項漏洞

安全廠商Ermetic發現並通報微軟，Azure API管理服務3項可能讓攻擊者存取Azure資產及上傳惡意檔案的漏洞

2023-05-08

新聞 | Edge | Windows | Chrome | 預設瀏覽器

干擾手法？微軟Windows更新後，一啟動Chrome會觸發預設App設定頁

一名IT管理員發現為公司電腦部署4月Windows更新後，用戶電腦只要啟動Chrome瀏覽器，就會顯示將Edge設為預設瀏覽器的設定頁面

2023-05-08

新聞 | Python | AI | Mojo | MLIR

AI開發新語言Mojo速度可比Python快35,000倍

由Swift語言創始人Chris Lattner，所共同創立的新創公司Modular AI，推出可開發高效人工智慧應用的程式語言Mojo，執行特定演算法速度比Python快35,000倍

2023-05-08

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 殭屍網路

【資安週報】2023年5月2日到5月5日

在本周資安新聞中，有Oracle、SLP協定、TBK Vision與思科的漏洞消息值得留意；在資安事件與威脅態勢上，下列事件引發大家關注，包括：中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓的情形，以及俄羅斯駭客針對塔吉克政府、電信與公共服務基礎設施的攻擊行動，在當地499個系統設置後門的事件

2023-05-08

新聞 | Angular | web | Hydration | Reactive

Angular 16添加新回應式開發模型，並強化Hydration功能提升程式效能

Angular 16引入新的回應式程式開發模型，並強化伺服器端渲染後的Hydration功能，這些重要更新都能大幅提升Angular應用程式的效能

2023-05-07

新聞 | IT周報 | Slack | 生成式AI | LLaMA | YOLO | NAS | 金融 | 微軟

AI趨勢周報第214期：企業協作平臺Slack推出Slack GPT平臺

企業協作平臺Slack推出Slack GPT平臺，使用者可整合各種生成式AI Chatbot；最新物件偵測模型YOLO-NAS快又準，其基礎模型是搜尋器快速生成的；加州大學伯克萊分校不只復刻LLaMA還開源了；Gogolook用生成式AI打造金融客服機器人Roo AI

2023-05-07

新聞 | IT周報 | 電子商務 | OMO零售 | POS | ERP | OMS | 生成式AI | 自動化行銷

零售IT雙周報第15期：搶攻OMO出新招，美國最大家居電商推室內設計體驗工具，就像玩卡牌遊戲

本期零售IT雙周報重點：裝潢電商Wayfair推出一個神似卡牌遊戲的機臺，可以直覺的操作室內設計模擬系統；精誠資訊推出一個可以管理跨電商平臺庫存、訂單及進出貨，並自動建議跨通路庫存配給的系統；iChef針對小型連鎖餐飲業推出門市訂貨管理系統及串接雲端ERP功能

2023-05-06

新聞 | IT周報 | GCP | 雲端營收 | SaaS | Copilot

Cloud周報第174期：Google三年來雲端業務首度轉虧為盈，單季營收成長27.5%達74 億美元

Google母公司Alphabet公布今年第一季財報，顯示該季Google雲端部門終於成功獲利，盈餘1.91億美元，走出連年虧損的經營困境。這也是該公司自2020年揭露雲端營收以來首次單季盈利。

2023-05-06

新聞 | BigCode | 程式碼生成模型 | LLM | Starcoder

BigCode開放效能超越初代Copilot的程式碼生成模型Starcoder

BigCode釋出高效能程式碼生成模型StarCoderBase，與為Python調校的StarCoder，效能超越GitHub Copilot初期版本所用的OpenAI code-cushman-001模型

2023-05-05

新聞

蘋果營收下滑，但iPhone與服務銷售持續創新高

在Mac、iPad與穿載裝置營收持續下滑的時刻，蘋果的iPhone及服務業務營收雙雙創下新高

2023-05-05

新聞 | Fleckpe | Google Play | 訂閱木馬程式

11款訂閱木馬程式溜進Google Play，波及62萬個裝置

卡巴斯基發現近期一批夾帶Fleckpe木馬的Android程式一度成功上架Google Play，暗中替用戶訂閱付費服務

2023-05-05

| 編者的話 | 臺灣資安大會

多場全球IT大會5月接踵舉行

每年5、6月向來是各大IT廠商舉辦年度活動最頻繁的時段，今年更是如此，國內有臺灣資安大會，國外有Black Hat Asia、Intel Vision、IBM Think、Nutanix .NEXT和Google I/O等

2023-05-05