新聞

NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險

美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險

新聞 | Akamai | NVR | 網路監視器 | 路由器 | JenX Mirai | 零時差漏洞

駭客利用NVR視訊監控影像儲存主機與路由器的零時差漏洞，散布變種Mirai殭屍病毒

資安業者Akamai發現駭客正在利用視訊監控影像儲存主機（NVR）與路由器的零時差漏洞，散布JenX Mirai變種病毒，建立InfectedSlurs殭屍網路

2023-11-24

新聞 | AWS | CloudFront | 鍵值儲存

AWS推出用於CloudFront函式的低延遲儲存，改善程式碼與資料維護工作

AWS內容傳遞網路Amazon CloudFront，新增低延遲鍵值資料儲存KeyValueStore，可簡化CloudFront Functions程式碼，供開發者獨立更新與函式關聯的資料

2023-11-24

新聞 | 供應鏈攻擊 | Lazarus | ZINC

臺灣多媒體軟體業者訊連科技遭北韓駭客Lazarus發動供應鏈攻擊

研究人員揭露鎖定臺灣資訊業者訊連科技的供應鏈攻擊，駭客針對該公司的軟體基礎設施下手，上傳竄改的惡意安裝程式，這樣的情況也得到訊連證實，他們也說明處理情形

2023-11-23

新聞 | ARM | AIoT | Cortex-M | 處理器

Arm發表Cortex-M52處理器，瞄準更小型的AIoT裝置開發需求

Cortex-M52支援Helium技術，提供DSP數位訊號處理、ML機器處理效能，和Cortex-M55相比，晶片面積小了23%，鎖定更小型的AIoT裝置。

2023-11-23

新聞 | 資安日報

【資安日報】11月23日，訊連科技遭北韓駭客發動供應鏈攻擊，駭客於該公司更新伺服器部署惡意軟體，臺灣及多個國家出現受害者

又是鎖定臺灣廠商的供應鏈攻擊行動！有研究人員發現，北韓駭客組織針對訊連科技的軟體更新基礎設施下手，上傳了帶有惡意模組的安裝程式，已有超過100臺電腦受害

2023-11-23

新聞 | Intersight | Nexus Dashboard | 思科 | ESG. | 永續IT

【廠商永續支援度盤點：思科】力推兩大類儀表板管理工具，不只能監測伺服器設備每日能耗變化，就連網通產品能耗和碳排放數據都能掌控

思科今年開始搶進永續IT市場，目前推出兩類儀表板管理工具，用於監控與管理IT產品能耗及碳排放數據，包括伺服器、HCI超融合和網路交換器等，提高其IT產品的透明度。

2023-11-23

新聞 | 生物辨識 | 身分驗證 | Windows Hello | 指紋感應器

資安研究人員成功繞過Windows Hello指紋身分驗證

接受微軟委託評估3款支援Windows Hello的指紋感應器的Blackwing Intelligence，公布他們如何透過反向工程攻陷這些裝置，成功繞過Windows Hello的驗證機制

2023-11-23

新聞 | GitHub Copilot | 永豐銀行 | 生成式AI助手 | 生成式AI

永豐銀行IT將Copilot導入開發流程，不只協助開發者迅速上手新專案、解釋程式碼，還能支援維運腳本開發和技術驗證

永豐銀行最近開始在內部開發流程中導入了生成式AI助手GitHub Copilot，提高人員開發效率，同時加速金融創新，並發展出4大應用情境，包括優化既有專案、協助新專案開發，以及支援維運腳本開發和工作技術驗證等工作。

2023-11-23

新聞 | Bard | 生成式AI | google

新版Bard可協助使用者解答YouTube影片內容

Google強化自家AI助理對影像內容的理解能力，讓Bard除了幫用戶搜尋YouTube影片，還可以進一步回答關於影片內容的問題

2023-11-23

新聞 | ChatGPT | 語音功能 | OpenAI

OpenAI ChatGPT語音功能開放給所有用戶

OpenAI更新手機版ChatGPT功能，讓用戶不需輸入文字，直接跟AI助理進行語音對談

2023-11-23

新聞 | Orca 2 | 微軟 | AI模型 | Llama 2

微軟公布Orca 2小模型，推論能力不輸大型LLM

參數僅130億的Orca 2模型，可經由模仿更大語言模型的推理方法，在測試中展現不輸給大它10倍模型的推理能力

2023-11-23

新聞 | IT周報 | FinOps基金會 | 政府數位韌性 | 生成式AI | Azure專用晶片

Cloud周報第189期：FinOps基金會釋出FOCUS 1.0的預覽版，要打通不同公雲計費資料格式差異，建立統一互通標準

最近，FinOps基金會釋出預覽版的FOCUS 1.0標準，透過這個新標準，企業未來將更容易追蹤雲端成本費用和預測未來的支出，更有助於解決不同公雲服務計費資料集格式的差異，而無法互通的問題，建立統一且一致的標準。

2023-11-23