因AI輔助功能恐放大供應鏈風險，Docker修補Ask Gordon安全弱點

Docker於2025年11月發布的Docker Desktop 4.50.0，修補AI輔助功能Ask Gordon的安全弱點。研究指出，Ask Gordon在分析專案時，可能因讀取不可信的中繼資料而影響AI判斷，進一步放大供應鏈風險

新聞 | 瀏覽器 | 擴充程式 | 資料外洩 | 安全漏洞 | DOM | 憑證 | 密碼

瀏覽器的安全設計再加上網站漏洞，讓擴充程式可存取使用者密碼等機密資料

研究人員指出坊間主要瀏覽器的粗粒度權限模型（Coarse-Grained Permission Model）違反兩項安全設計準則，再加上網站上的輸入欄位含有安全漏洞，將足以讓駭客藉由瀏覽器擴充程式取得使用者所輸入的機密資料

2023-09-04

新聞 | TLS 1.0 | TLS 1.1 | Windows 11

微軟即將關閉Windows對TLS 1.0/1.1的預設支援

繼Microsoft 365產品關閉對TLS 1.0與TLS 1.1協定的支援，Windows 11也將預設關閉這兩個過時的安全性通訊協定

2023-09-04

新聞 | Windows | WordPad

微軟準備淘汰WordPad

微軟預告將在日後釋出的Windows版本，正式移除文書處理程式WordPad

2023-09-04

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年8月28日到9月1日

本週傳出Juniper在8月中修補的一項漏洞，近期已有針對性攻擊行動出現，在重要攻擊活動與事件上，多家資安業者揭露不少事件均是鎖定臺灣政府與企業的攻擊活動，值得特別留意

2023-09-04

新聞 | Teams | Microsoft 365 | Office 365 | 微軟 | 歐盟

微軟在歐盟、瑞士鬆綁Teams、Microsoft 365

回應歐盟的要求，微軟宣布從今年10月起，會在歐盟經濟區及瑞士提供不包含協同軟體Teams的Microsoft 365及Office 365訂閱方案

2023-09-04

新聞 | Office for Mac | PostScript Type 1 | 字型 | 終止支援

Mac版Microsoft 365 /Office終止PostScript Type 1字型支援，影響舊檔案

8月中旬微軟透過Build 23081101更新，終止支援Office for Mac對PostScript Type 1字型，後續用戶開啟使用Type 1字型的檔案，將會觸發「字型不存在」的訊息

2023-09-04

新聞 | google | Kubernetes | Cloud TPU

GKE用戶現在也可以選用Cloud TPU訓練AI模型

Google的Kubernetes服務GKE現支援Cloud TPU，配合多項工具與自動化功能，以及TPU的高效擴展能力，可助用戶處理大規模人工智慧工作負載

2023-09-04

新聞 | IT周報 | LOINC | LLM | 牙科 | 病歷 | 衛福部 | 健保資料 | 退出權

MedTech醫療科技雙周報第25期：新加坡醫院啟用超級電腦，打造醫用LLM和3D牙位圖生成模型

新加坡國立大學醫院用超級電腦，訓練出醫用語言模型RUSSELL-GPT和3D牙位圖生成模型；國際臨床術語資料庫LOINC 2.75版釋出，新增1,945個概念；衛福部預計10月發布通訊診察治療辦法修正版；健保署展開健保資料二次利用專法制定，預計年底完成  

2023-09-03

新聞 | IT周報 | 微軟 | 語音合成 | 程式開發 | Code Llama | 大型主機 | 公務員 | 生成式AI

AI趨勢周報第226期：微軟開源超強語音合成模型VALL-E X了

繼年初發表論文後，微軟終於開源語音合成模型VALL-E X了；Meta釋出程式開發語言模型Code Llama；IBM新生成式AI工具可將COBOL程式轉為Java；Google Workspace生成式AI助理Duet AI正式上線；公務人員使用生成式AI有法可循，國科會提參考指引

2023-09-03

新聞

中榮院長點出臺灣智慧醫療難題，可從教育、媒合和跨國市場評估下手補強

中榮院長陳適安日前於BTC大會點出臺灣智慧醫療發展難題，如醫療AI論文多、產品少，以及各家醫院系統不同、儀器廠牌不同，導致醫療AI跨院驗證困難等。他建議可從教育、產業交流和媒合機制下手，政府也能提供更多跨國取證與市場評估機會，來擴大臺灣智慧醫療影響力。

2023-09-02

新聞 | IT周報 | CDP | 資料無塵室 | NLP AI | Google Ad | Electrolux | 精準行銷

Martech雙周報第40期：行銷科技產品功能利用率達33%新低，Martech之父一張圖告訴企業如何提升Martech應用效率

本期Martech雙周報摘要：Gartner年度CMO調查指出，企業使用Martech功能的比例逐年降低至33%；Martech之父一張圖分析企業如何提升Martech應用效率；Criteo RMN解決方案增加線下行銷成效追蹤功能；家電巨頭Electrolux從建立跨集團70品牌數據建設經驗，給出三大建議

2023-09-01

新聞 | Zero Trust | 零信任戰略 | 國家級網路安全 | 政府零信任架構 | 數位發展部 | 資安院 | 網站韌性 | 雲原生 | FIDO

政府零信任架構推動有成，數位部首度公布內部導入經驗，資安院揭2023年上半最新進展

近年數位發展部積極推動不分內外網的網路架構，零信任架構的身分鑑別，以及建立網站韌性，他們是如何做？在8月底舉行的數位政府高峰會上，該單位資訊處副處長周智禾公開了他們的實務經驗。同時，資安院副院長吳啟文也公布政府零信任架構推動的最新進展，第二階段「設備鑑別」即將有產品方案通過驗證

2023-09-01