Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | 金融業 | 上雲 | 金融上雲 | 國泰金控 | 吳建興 | 陳維銘 | 王志峰

【金融上雲實例：國泰金控】以雲原生發展多雲混合雲，國泰金自建轉型平臺加速大規模上雲

國泰金以雲原生架構為基礎，先站穩單一公雲，再開始發展多雲，更將自家上雲方法論打造成轉型平臺，要來加速全集團大規模上雲腳步

2023-10-20

新聞 | 富邦金控 | 金融業 | 上雲 | 金融上雲 | 蘇清偉

【金融上雲實例：富邦金控】以O365先強化全體員工上雲意識，富邦金要靠多雲加速實踐金融百貨願景

率先導入雲端辦公室，提升全員上雲意識，再借重雲原生技術不斷創新，提高上市時間因應競爭，要從單雲邁向多雲策略，來實踐金融百貨願景

2023-10-20

新聞 | LLM模型 | 聯發科 | 生成式AI | AI PC

如何在手機等行動裝置上執行LLM模型推論？聯發科AI負責人：得先克服三大挑戰

在聯發科負責電腦與AI部門的聯發科資深處長陸忠立表示，想要在行動或邊緣裝置上執行LLM模型推論，必須考慮到記憶體配置、運算能力和記憶體頻寬。這也是目前在邊緣裝置上執行LLM模型推論面臨的3大挑戰。

2023-10-20

新聞 | Anthropic | AI聊天機器人 | Claude | 歌詞 | 版權 | 侵權

Anthropic AI助理擷取網路歌詞，遭環球音樂等唱片業者控告侵權

多家唱片業者控訴打造AI聊天機器人Claude的Anthropic侵害其歌曲版權，在未經唱片業者同意下，直接將歌詞用在AI模型訓練以及Claude的內容生成服務

2023-10-20

新聞 | 金融業 | 金融上雲 | 法規 | 金管會 | 數位轉型 | 金融3業上雲規範 | 雲端委外

快速了解金融上雲鬆綁重點QA

新版上雲規範不僅鬆綁也強化治理，我們整理了金融上雲前得先知道的事

2023-10-20

新聞 | 金融業 | 金融上雲 | 法規 | 金管會 | 數位轉型 | 金融3業上雲規範 | 雲端委外

金融上雲再次大鬆綁，將掀起金融業新一波加速上雲潮

銀行局、保險局、證期局上雲規範同步大鬆綁，不僅統一步調，也大幅簡化上雲申請流程，促使金融業展開新一波加速上雲的浪潮

2023-10-20

新聞 | 金融上雲 | 金融業 | 混合雲 | 數位轉型 | 玉山金控

【金融上雲實例：玉山金控】善用雲原生基礎發展混合雲，玉山金上雲優先考量敏捷和韌性

三年前就開始啟用以雲原生、微服務打造的新核心系統，玉山金目前已有七成以上系統具備上公雲的準備，預計明年開始啟動上雲計畫

2023-10-20

新聞 | 金融業 | 上雲 | 金融上雲 | 中信金控 | 科技長 | 賈景光 | 中國信託

【金融上雲實例：中國信託金控】以混合雲發展整體戰略，中信金先靠私雲練兵再聚焦多雲和私雲整合

早在3年前，中信金控制定了整體上雲策略，決定採取混合雲，但以私有雲先行且為重，培養不輸公雲業者的維運能力，等待法規開放後再逐步往公雲移動

2023-10-20

新聞 | 金融業 | 上雲 | 金融上雲 | 公有雲

金融上雲有哪些選擇？盤點4大公雲發展重點

國際公雲進駐臺灣10多年，三大公雲發展都頗具規模，GCP圍繞資料與AI發展，AWS則主攻數據分析與ML，Azure聚焦生產力和生成式AI，本土電信業者也發展出頗具規模的在地公雲服務

2023-10-20

新聞 | 美國聯邦通訊委員會 | FCC | 6 GHz頻段 | 超低功耗裝置 | 虛擬實境 | VR | 擴增實境 | AR | 穿戴式感應器

FCC批准AR與VR裝置使用6GHz頻段

美國聯邦通訊委員會（FCC）開放6 GHz頻段給新一類的超低功耗裝置，涵蓋虛擬實境、擴增實境、穿戴式感應器及各種物聯網裝置

2023-10-20

新聞 | 史丹佛大學 | Stanford HAI | 基礎模型 | 透明度 | LLM | Lama 2 | OpenAI | PaLM 2 | BloomZ

史丹佛大學發表基礎模型透明度指標，Llama 2以54%居冠

執行基礎模型透明度調查的史丹佛大學HAI學院認為，模型的透明度反映了企業或學術界使用模型發展應用的潛在風險，但研究人員發現市面上十大基礎模型在透明度方面都不及格，即使被HAI評鑑為最佳的Meta Lama 2模型，其透明度表現在100項指標中也只拿下5成，遠低於研究人員預估的8成理想值

2023-10-20

新聞 | D-Link | D-View | 資料外洩

針對10月初發生的資料外洩事故，友訊科技提出進一步說明

根據資安新聞網站Bleeping Computer報導，有人10月初在駭客論壇兜售友訊科技（D-Link）的內部資料，當中內含網路管理軟體D-View的原始碼，而對於實際資料外洩的後續處理及調查結果，該公司獨家對iThome做出進一步說明

2023-10-19