| iThome

威脅情資公司Silent Push發現網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）基礎設施大幅增加的情況，進一步調查發現，這些駭客最近一個月打算針對超過100家高價值企業下手，藉由語音網釣（Vishing）竊取單一登入（SSO）的憑證

芝加哥大學研究人員發表攻擊AI模型新手法，一旦AI業者使用研究人員刻意變造過的圖文資料，來訓練底層模型，研究人員就能破壞模型的生成功能

2023-10-25

這款服務機器人，不只能用於送餐收餐、行銷內容播放，還搭載AI語音及影像辨識功能，結合No-code開發工具，可以開發多種進階機器人應用，包括AI語音客服、實體消費數據蒐集、自動化分眾行銷、會員再行銷等，使機器人可以支援更多種形態的服務。

2023-10-25

生成式AI應用熱潮也間接帶動企業上雲需求，Google Cloud今年第三季營收雖然比去年同期成長22.5%，但表現上仍未達Alphabet預期水準

2023-10-25

「金融服務業辦理數位身分驗證指引」提供一項方法論，讓主管機關和業者能以同一標準評估各應用場景適當的驗證機制。業者也可以根據這套方法，針對尚未規範的新應用場景或驗證技術辦理評估作業，並在開辦前洽詢主管機關是否須申請業務試辦，不需等待自律規範修正後才可辦理。

2023-10-25

本週末有許多研究人員發現，遭遇零時差漏洞CVE-2023-20198攻擊、被植入後門程式的思科網路設備突然大幅減少，這種不合理的現象，讓研究人員懷疑，其實是攻擊者改變戰術造成

2023-10-24

首波有37家金融機構與４專營電支機構業者加入TWQR，財金公司指出，另外５家專營電支業者未來也會陸續加入。除了國內商家掃碼付款，未來會擴大交通工具，日、韓跨境支付。

2023-10-24

目前有六個機關和臺南市政府參與試用，明年一月納入共同供應契約，透過電信業者協助防偽，只有從111政府短碼簡訊平臺發送的簡訊，識別號碼才可以是111

2023-10-24

本週末有許多研究人員發現，遭遇零時差漏洞CVE-2023-20198攻擊、被植入後門程式的思科網路設備突然大幅減少，現在資安業者Fox-IT證實，駭客替換了新惡意程式，導致受害設備不再具備原本的特徵

2023-10-24

更新後的Excel自動資料轉換設定提供細部選項，使用者能逐一選擇啟用或關閉這些細部功能，避免資料中的特定字母與數字被Excel誤判並自動轉換成日期等格式

2023-10-24

《路透社》與《彭博社》的預測一旦成真，Nvidia與AMD都將加入高通的行列，成為微軟Windows on Arm的晶片供應商，進而影響英特爾的CPU晶片龍頭地位

2023-10-24

為避免戰爭期間自家服務遭濫用，Google及蘋果對以色列及加薩走廊地區提供的地圖服務，暫停提供即時交通流量資訊

2023-10-24

以GPT-4模型與微軟網路安全情報資料庫開發而成的Security Copilot，將整合至Microsoft 365 Defender，讓M365用戶可以自然語言形式，要求Security Copilot提供威脅情報、撰寫查詢指令或提供安全事故處理建議

2023-10-24