| iThome

OpenSSL修補CVE-2025-15467漏洞，解析CMS的AuthEnvelopedData時要是初始化向量過長，可能觸發堆疊緩衝區溢位導致DoS，且在部分防護不足的平臺不排除被用於遠端程式碼執行

本次Martech雙周報重點：Google於原生數位行銷產品線中推出No-code第一方數據整合功能；Appier推出自動行銷規畫等多種生成式AI新功能；飛比面對Cookieless衝擊做了什麼？

2023-10-20

研究人員發現，駭客鎖定工業控制系統下手，然後入侵東歐國家的石油產業、天然氣公司、國防工業的總公司，從而攻擊該集團旗下的子公司

2023-10-20

印度當地詐騙組織5年來利用微軟與Amazon技術支援服務的名義，向受害者要求支付高昂的服務費用，或透過遠端存取方式在受害者電腦植入惡意程式，導致這二家科技大廠在美國、加拿大等6國超過2千名用戶受害

2023-10-20

惡意廣告透過Google等搜尋服務遞送的手法更精細了，根據資安業者Malwarebytes調查，冒牌KeePass廣告的駭客利用Punycode，建立跟KeePass官網幾乎一致的網名，令人難辨真偽

2023-10-20

今年8月金管會宣布金融上雲鬆綁委外修正辦法，簡化前一版規範最大瓶頸「申請核准」流程，甚至免除了申請。但同時也將金融上雲的責任，完全歸屬到金融業者，金融業者可以擁有更大彈性和選擇，但是也得負更大的責任

2023-10-20

國泰金以雲原生架構為基礎，先站穩單一公雲，再開始發展多雲，更將自家上雲方法論打造成轉型平臺，要來加速全集團大規模上雲腳步

2023-10-20

率先導入雲端辦公室，提升全員上雲意識，再借重雲原生技術不斷創新，提高上市時間因應競爭，要從單雲邁向多雲策略，來實踐金融百貨願景

2023-10-20

在聯發科負責電腦與AI部門的聯發科資深處長陸忠立表示，想要在行動或邊緣裝置上執行LLM模型推論，必須考慮到記憶體配置、運算能力和記憶體頻寬。這也是目前在邊緣裝置上執行LLM模型推論面臨的3大挑戰。

2023-10-20

多家唱片業者控訴打造AI聊天機器人Claude的Anthropic侵害其歌曲版權，在未經唱片業者同意下，直接將歌詞用在AI模型訓練以及Claude的內容生成服務

2023-10-20

新版上雲規範不僅鬆綁也強化治理，我們整理了金融上雲前得先知道的事

2023-10-20

銀行局、保險局、證期局上雲規範同步大鬆綁，不僅統一步調，也大幅簡化上雲申請流程，促使金融業展開新一波加速上雲的浪潮

2023-10-20

三年前就開始啟用以雲原生、微服務打造的新核心系統，玉山金目前已有七成以上系統具備上公雲的準備，預計明年開始啟動上雲計畫

2023-10-20