新聞

白宮推動雲端身分安全強化，NIST與CISA發布身分權杖防護指引草案

在美國白宮要求強化雲端身分識別與存取管理（IAM）安全的背景下，NIST與CISA發布IR 8587草案，提出身分權杖與身分聲明防護實作建議，協助聯邦機關與雲端服務供應商強化IAM治理

新聞 | Oracle | MySQL Heatwave | AI

甲骨文MySQL HeatWave強化AutoML功能，增加自動化機器學習用例支援

甲骨文MySQL HeatWave新增多變數時間序列預測、非監督異常偵測和推薦系統，系統將自動選擇機器學習演算法、特徵，還能自動調校超參數

2023-03-24

新聞 | 資安日報

【資安日報】3月24日，逾5萬個網站被植入惡意JavaScript程式碼，將使用者重新導向惡意網站

大規模的網路入侵攻擊事件持續長達1年，駭客一共對於5.1萬個網站下手，並透過不同的手法來埋藏攻擊意圖；假借廠商貸款名義發動的BEC攻擊事故也值得留意，因為，駭客意圖向對方「貸款」超過3千萬美元

2023-03-24

新聞 | CISA | Untitled Goose Tool

CISA釋出Untitled Goose Tool，可偵測微軟雲端服務的惡意活動

CISA在GitHub平臺釋出Untitled Goose，協助組織偵測其Azure、Azure Active Directory（AAD）與M365環境是否有潛在惡意活動

2023-03-24

新聞 | Clop | GoAnywhere | CVE-2023-0669 | 勒索軟體 | 加拿大多倫多市 | 維珍集團 | P&G

GoAnywhwere漏洞勒索軟體受害者持續增加，多倫多市、維珍集團、P&G入列

安全研究人員發現利用GoAnywhere產品漏洞發動攻擊的Clop組織，宣稱入侵加拿大多倫多市政府、維珍集團及P&G等企業組織

2023-03-24

新聞 | Windows 11 | 剪取工具 | 臭蟲 | 隱私 | aCropalypse

Windows 11剪取工具臭蟲能讓剪裁過的PNG圖片還原資訊

研究人員Chris Blume以及媒體《Bleeping Computer》測試發現，Windows 11剪取工具含有臭蟲，導致用戶針對圖片部分敏感資訊的剪裁處理失效

2023-03-24

新聞 | FTC | 公平交易 | 訂閱服務

FTC將制止那些很難取消訂閱的行為

基於許多訂閱服務遭到消費者投訴申請容易、取消難，FTC擬針對訂閱服務頒布新規定，要求業者提供用戶取消訂閱的手續，不能比申請訂閱步驟複雜或刻意刁難

2023-03-24

新聞 | OpenAI | 外掛 | ChatGPT

ChatGPT支援外掛，可使用外部服務搜尋即時資訊

首批外掛將先部署給ChatGPT Plus用戶，除了第三方打造的11款外掛， OpenAI也提供2個外掛，以便ChatGPT可從外部網路搜尋到最新資訊，而非從原有訓練的資料庫取得答案

2023-03-24

新聞 | Mozilla | 新創 | Generative AI | 可信任AI | 生成式人工智慧 | Mozilla.ai

Mozilla投入3,000萬美元成立新創Mozilla.ai，以發展可信任生成式AI工具

Mozilla將投資3,000萬美元成立新創公司Mozilla.ai，目的是建立可信任的生成式人工智慧工具，並發展開源人工智慧社群

2023-03-24

新聞 | Ubisoft | Ghostwriter | NPC | AI

Ubisoft腳本編寫新工具Ghostwriter，以AI加速遊戲NPC對話編寫

Ubisoft所發表的人工智慧工具Ghostwriter，可以透過學習遊戲編劇的文字風格，提供NPC腳本建議，方便地提供對話選擇或潤飾，減輕編寫腳本的負擔

2023-03-24

新聞 | Foodpanda | Pandafo | 快物流

Foodpanda進軍C2C快物流，物流服務Pandago在六都及新竹上線

Pandago快物流服務開放C2C物流，目前在六都及新竹縣市上線，今年底將擴大至全臺，2024年挑戰突破300萬物流訂單。

2023-03-23

| GPT | ChatGPT | 生成式AI | Nvidia | DGX | AI

AI大神訓練所是門好生意

未來會出現一種超大算力池的服務，不是AI大神未來住的地方，而是大神的訓練所，訓練時不用對外服務，大神閉關2個月後出來，功力快速提升兩甲子。

2023-03-23

新聞 | AWS | 資料無塵室 | 個資

AWS推出資料無塵室服務Clean Rooms，供企業與外部進行安全資料協作

AWS Clean Rooms供用戶創建資料無塵室，資料科學家可在安全的資料分析環境，處理包括個資等敏感資料，進行市場分析和臨床研究等

2023-03-23