新聞 AWS, ElasticSearch, OpenSearch, Linux基金會
Elasticsearch重新開源後，AWS也將OpenSearch移交Linux基金會
AWS將OpenSearch專案轉移至Linux基金會底下中立非營利基金會，以實現由社群主導的開放治理模型，並且繼續在GitHub上維護，以及採用Apache 2.0授權
2024-09-18
新聞 AWS, Bedrock, Guardrails, 自動推理, AI驗證
AWS推Bedrock Guardrails推理檢查，以形式化驗證降低AI幻覺
AWS宣布Bedrock Guardrails自動推理檢查功能正式上線，官方表示可用形式化驗證技術檢核大型語言模型輸出，驗證準確率達99％，協助開發者降低AI幻覺並提升法遵程度
2025-08-12
新聞 Go 1.25, 容器感知, GOMAXPROCS, 垃圾回收
Go 1.25引入容器感知並行度控制，與可降低執行期負擔的實驗性GC
Go 1.25加入容器感知並行度控制，能在容器環境中依可用CPU資源自動調整程式同時處理的工作量，並提供Green Tea實驗性垃圾回收器最佳化小物件處理，減少執行期GC負擔
2025-08-13
新聞 Perforce, JRebel Enterprise, Java開發, 雲端開發
JRebel Enterprise自動設定雲端環境，Java程式碼變更立即生效免重部署
Perforce推出JRebel Enterprise，專為雲端與遠端Java開發設計，透過自動化設定與免重新部署機制，協助團隊縮短回應時間並降低維護成本
2025-08-25
新聞 勒索軟體, PromptLock, PoC
首款濫用AI生成惡意程式碼的勒索軟體PromptLock現身，可竊取資料與加密綁架文檔
資安業者ESET發現導入AI功能的勒索軟體PromptLock，經過他們的分析之後，初步認定這支惡意軟體可能屬於概念驗證（PoC），而非打算用於實際攻擊的作案工具，但也確實印證生成式AI能用於網路犯罪的流程
2025-08-28
OpenAI公布ChatGPT使用調查：女性用戶過半，七成與工作無關
OpenAI與哈佛大學聯合調查ChatGPT使用行為，顯示過去一年來，個人用戶主要透過ChatGPT來進行編輯、翻譯或寫作，以及針對特定主題查詢How-To資料
2025-09-16
新聞 Palo Alto Networks, PAN-OS, GlobalProtect, CVE-2024-3400
Palo Alto Networks防火牆滿分漏洞再被鎖定，有人進行大規模掃描
鎖定去年發現的Palo Alto Networks防火牆滿分漏洞CVE-2024-3400的活動再度出現！SANS網路風暴中心、資安業者GreyNoise提出警告，他們近日發現掃描該漏洞活動出現大幅增加的現象
2025-10-06
【資安日報】10月8日，Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展
上週受到資安界矚目的Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故，再度出現新進展，有資安業者及資安專家公布調查結果，指出犯案者的身分及手法
2025-10-08
新聞 App Store Connect, Apple, App審查流程, 自訂產品頁, 優惠碼
Apple放寬App審查流程，開發者可同步提交更新與行銷內容
Apple更新App Store Connect機制，允許開發者在審查中額外送審項目，並將自訂產品頁上限擴至70頁，支援關鍵字設定與全類型優惠碼，取代舊促銷碼
2025-10-30
新聞 勒索軟體, 高科技製造業, 供應鏈資安, 2021臺灣資安大會
【臺灣資安大會直擊】從駭客在暗網兜售的外洩資料，看臺灣高科技製造業當前迫切需解決的4道資安裂縫
勒索軟體攻擊事件在臺灣，幾乎已經變成了許多企業的日常，尤其是高科技製造業，奧義智慧科技共同創辦人吳明蔚近日也以駭客在暗網上兜售來自臺灣高科製造業的各種外洩數據，列出當前迫切需要解決的4道資安裂縫，帳密裂縫、人資裂縫、資安供應商裂縫以及供應鏈裂縫。
2021-05-12