| iThome

金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防

攻擊者入侵CircleCI工程師電腦，導致用戶第三方系統的環境變數、金鑰和權杖被竊，已有多名用戶回報遭入侵

2023-01-18

資安業者Datadog證實，因CircleCI的資安事故而可能影響部分Linux用戶；研究人員提出警告，CentOS主機管理介面元件CWP於10月修補的漏洞，已出現攻擊行動

2023-01-17

企業用戶已經可以申請，透過Azure OpenAI服務取用GPT-3、GPT-3.5、Codex和DALL-E 2模型，之後微軟也提供用戶存取對話語言模型ChatGPT

2023-01-17

資安業者Avast釋出勒索軟體BianLian（變臉）解密金鑰，可回復BianLian的已知變種加密的檔案

2023-01-17

蘋果坦承Phone 14 Pro因軟體問題，導致部分用戶開機時螢幕出現條紋，近期將釋出更新版iOS修補

2023-01-17

Gen Digital坦承駭客以憑證填充（credential stuffing）攻擊手法，成功入侵密碼管理器用戶帳號，但並未公布實際受害人數

2023-01-17

Eleven Labs新語音生成模型可讓用戶設定性別、年齡、口音、音高和說話風格，合成出無限多種新聲音

2023-01-16

開發者在Kotlin 1.8.0中，運用目錄遞迴複製、刪除函式，能夠方便地處理備份作業

2023-01-16

Nvidia Broadcast運用人工智慧模擬使用者的眼神，在直播或是視訊會議中，維持眼神和攝影機的接觸

2023-01-16

研究人員揭露3款WordPress外掛程式的SQL注入漏洞，其CVSS風險評分介於8.8分至9.8分；多家資安機構提出警告，網路監控系統Cacti於12月修補的命令注入漏洞CVE-2022-46169，已出現攻擊行動

2023-01-16

民眾現在可使用醫指付App，透過新增的一卡通MONEY支付選項，支付醫療費用，或是直接透過Line Pay上的一卡通MONEY的生活繳費專區，選擇支付醫療費用。

2023-01-16

最新研究發現，大型語言模型被濫用於輿論風向操縱，將導致數量更多，形式更多樣的輿論風向操縱應用，且目前還無有效的解決辦法

2023-01-16