| iThome

Photo by <a href="https://unsplash.com/@steve_j?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Steve Johnson</a> on <a href="https://unsplash.com/photos/a-computer-circuit-board-with-a-brain-on-it-_0iV9LmPDn0?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Unsplash</a>

NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險

美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險

新聞 | Amazon | Kindle | Kindle Colorsoft

Amazon更新Kindle產品線，發表首個彩色版Kindle Colorsoft

Amazon分別更新入門款、進階款以及結合手寫筆記功能的Kindle裝置，另外發表首款具備彩色螢幕的Kindle Colorsoft

2024-10-17

Mistral公布邊緣運算AI模型Les Ministraux

Mistral AI公布Ministral 3B與Ministral 8B模型，適用於裝置上翻譯、本地端分析或自主機器人等邊緣應用場景

2024-10-17

Martech雙周報第63期：不再只用關鍵字或標籤找，Pixability分析YouTube 36億部影片的內容及嵌入向量，挑出符合廣告主題的影片

本期Martech雙周報重點：Pixability用生成式AI來打造YouTube影片分類及搜尋功能，挑選出符合廣告主題的影片來投放；網路論壇龍頭Reddit推出關鍵字廣告及相關AI投廣功能；艾思智創推出生成式AI行銷創意發想工具，調度一系列AI代理人來撰寫完整整合行銷企畫

2024-10-17

新聞 | HashiCorp | 基礎設施 | Terraform

HashiCorp更新多項基礎設施生命周期工具，簡化用戶管理雲端資源擴展

HashiCorp更新Terraform、Packer等基礎設施生命周期管理產品，簡化多雲環境的基礎設施管理流程，提升安全性和自動化操作效率

2024-10-16

新聞 | 資安日報

【資安日報】10月16日，臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料

資安新聞網站Cybernews發現配置不當的AWS S3儲存桶，經過分析後發現，該資料庫的所有者是臺灣區塊鏈業者奧丁丁（OwlTing）

2024-10-16

新聞 | TWCERT/CC | 互動資通 | Team+ | CVE-2024-9921 | CVE-2024-9922 | CVE-2024-9923

企業協作平臺Team+修補重大漏洞，若未更新，攻擊者可能趁機非法存取與操縱檔案

臺灣電腦網路危機處理暨協調中心（TWCERT/CC）針對互動資通企業協作平臺Team+用戶提出警告，該系統存在3項漏洞，有可能會導致SQL注入攻擊，或是任意檔案讀取及搬移的情況

2024-10-16

新聞 | CMMC | CMMC 2.0 | FCI | CUI | DIB | C3PAO

美國防部10月15日公布CMMC 規則，認證等級從原先五級簡化為三級

CMMC 規則（CMMC Rule）將CMMC 1.0版的五個等級認證，簡化成為CMMC Rule的三個等級，不僅會分階段陸續推動，最終，所有的國防採購合約都會納入CMMC的認證要求；未來有處理、儲存或傳輸聯邦合約資訊（FCI），以及受控未分類資訊（CUI）的承包商或分包商，都需要取得相對應的CMMC認證

2024-10-16