針對去年3月VMware揭虛擬化平臺ESXi的零時差漏洞CVE-2025-22224、CVE-2025-22225，以及CVE-2025-22226，近期有資安業者於攻擊活動看到漏洞利用工具包，研判駭客已在2024年初就掌握這些漏洞並加以利用
PyPI套件維護者現可選用OpenID Connect可信發布方法
PyPI開始支援OpenID Connect（OIDC），維護者無需與外部系統共享長期密碼或API權杖，可改以更安全的單點登入發布套件，提升軟體供應鏈安全
2023-04-21
新聞 | google | Deepmind | Google Brain | Google DeepMind | AI
迎戰OpenAI，Google宣布成立新事業群Google DeepMind，以整合Alphabet子公司DeepMind及Google研究院Google Brain部門的AI研發成果
2023-04-21
【資安日報】4月20日，Oracle發布2023年第2季例行更新，修補433個漏洞
Oracle於4月18日發布今年第2季的例行更新，總共修補了433個漏洞，其中最多漏洞的是Oracle Communications、Financial Services Application、Fusion Middleware等產品線
2023-04-20
新聞 | Chrome | 零時差漏洞 | CVE-2023-2136
Google在4月18日修補的CVE-2023-2136已出現相關攻擊活動，這項漏洞存在於Chrome開源2D繪圖函式庫Skia，可讓遠端攻擊者執行沙箱逃逸，在用戶機器上執行惡意活動
2023-04-20
新聞 | StableLM | Stability AI | 語言模型 | 開源
Stability AI表示，其語言模型StableLM作為基礎模型，可以產生文字和程式碼，衍生多種應用，展現小模型只要經過適當訓練也能提供高效能
2023-04-20
《The Information》引述消息人士報導，微軟早在2019年便著手開發專為AI模型訓練最佳化的自有晶片
2023-04-20
Netflix升級帶有廣告的基本方案，畫質從720p提高到1080p
Netflix升級每月6.99美元的帶廣告方案（Basic with Ads）。原來影片畫質從720p提高到1080p，並允許訂戶同時用兩個不同的裝置觀看。
2023-04-20