四個AWS維護的公開儲存庫因建置觸發設定疏漏，一度可能遭接管

AWS管理的4個開源GitHub儲存庫，因建置觸發流程的存取控管設定不夠嚴密，恐遭外部人士觸發特權建置並擴權控制儲存庫，AWS已修補並輪替憑證，強調稽核未見濫用

新聞 | SonicWALL | SSL VPN | CVE-2024-40766 | BYOVD | 勒索軟體 | Akira

針對SonicWall防火牆近期遭攻擊事故，原廠定調是已知漏洞未修補所致

勒索軟體Akira傳出利用零時差漏洞攻擊SonicWall防火牆設備，並以此取得初始入侵管道，SonicWall著手介入調查指出，駭客利用的漏洞其實是去年公布的CVE-2024-40766，並指出相關攻擊事故不到40起

2025-08-11

新聞 | Elastic Logs Essentials | 無伺服器 | 日誌分析 | ElasticSearch | SRE

Elastic推出Logs Essentials無伺服器服務，重點鎖定核心日誌分析需求

Elastic推出Logs Essentials無伺服器日誌分析服務，採用依資料寫入量與留存期計費模式，免自行維運，提供核心搜尋、分析與視覺化功能，助SRE與開發者快速排查跨系統問題

2025-08-11

新聞 | google | Google Ads | Salesforce | ShinyHunters | UNC6240 | Scattered Spider

Google使用的Salesforce系統的資料外洩事件又有新消息！傳出涉及潛在廣告客戶資訊

Google上週表明他們其中一個Salesforce系統遭到ShinyHunters（UNC6240）入侵，如今有進一步的消息傳出，此CRM系統存放Google Ads潛在客戶的聯絡資料，駭客疑似開價20個比特幣贖金，換取不將竊得資料外洩

2025-08-11

新聞

Google Finance即將導入AI聊天與進階圖表工具

Google為旗下Finance服務導入Gemini模型能力，挑戰Yahoo Finance與Seeking Alpha等資深對手

2025-08-11

新聞 | The Browser Company | Dia Pro | AI瀏覽器

The Browser Company推出每月20美元的AI瀏覽器Dia訂閱服務

瀏覽器新創公司The Browser Company發表基於AI瀏覽器Dia打造的訂閱服務Dia Pro

2025-08-11

新聞 | VS Code 1.103 | GPT-5 | Git工作樹 | Azure DevOps | 開發者工具

VS Code 1.103加入GPT-5與聊天檢查點，並強化多分支與代理協作

微軟發布VS Code 1.103，引入GPT-5至聊天功能，新增檢查點快速回復狀態，支援Git工作樹與Azure DevOps遠端索引，並改進終端與代理工具整合，提升開發協作與專案管理效率

2025-08-11

新聞 | Google Ads | LLM | 資料標註 | 廣告安全 | Cohen’s Kappa

高品質專家標註新法讓LLM訓練資料需求降至萬分之一

Google Ads推出新資料篩選與專家標註流程，針對大型語言模型在廣告安全任務上，能將微調資料量縮至原本萬分之一，同時維持或提升與專家的一致性

2025-08-11

新聞 | AWS | 川普 | OneGov | 行政命令

AWS承諾要提供10億美元的免費額度予美國政府機構

美國總務管理局GSA宣布與AWS簽署合作協議，AWS將提供10億美元的免費額度，推動各個聯邦機構的雲端採用、現代化以及教育訓練

2025-08-11

新聞 | 台積電 | IT組織改造 | 數位轉型 | TSMC | 平臺工程 | DevOps | 數位公民

【台積電IT卓越新戰略5】台積IT組織5年三次大調整，要靠平臺工程讓DevOps創新再加速

2025年初，台積IT展開第三次組織調整，一口氣擴編了2個新的處級單位，負責推動數位轉型和培養數位公民的數位卓越與創新處，以及專責提高台積開發團隊效率的平臺工程處

2025-08-11

新聞 | 台積電 | AI開發 | 成功心法 | GAI開發流程 | 生成式AI | TSMC IT | MLOps | LLM | 軟體開發實戰

【台積電IT卓越新戰略4】台積IT打造成功AI服務的實戰心法，從流程、平臺到協作模式大公開

如何打造出一隻成功的AI服務，台積IT有一套自己的心法，先思考成功定義，釐清商業目標、跨職能團隊協作，再搭配一套AI開發平臺來執行

2025-08-11

新聞 | 台積 | 數位轉型 | 台積電 | IT Day | 生成式AI

【台積電IT卓越新戰略3】全球擴廠三大難題，台積IT如何善用GenAI因應的關鍵

全球化製造的三大難題，專業知識交換挑戰、跨語言和文化的理解門檻，新人培訓和上手成本昂貴，台積IT要用生成式AI來因應，關鍵就是要打造一套具備半導體專業知識的知識管理，關鍵做法大公開，超長文但值得完整看完

2025-08-11

新聞 | 台積電 | GAI發展藍圖 | 生成式AI | 代理型AI | TSMC IT | 資料民主化 | Lakehouse | GAI

【台積電IT卓越新戰略2】台積IT怎麼用GenAI?生成式AI發展路線圖首度大公開

台積IT從2023年初，就開始大力擁抱生成式AI，2025年要加碼發展AI，首度公開了生成式AI應用的發展藍圖，2025年到2026年的第四階段目標，聚焦LLM和系統的協作

2025-08-11