新聞 IT周報, GPT-4, 執行個體, DGX Cloud, 資料倉儲

Cloud周報第170期：Nvidia聯手公雲業者推出DGX Cloud超級電腦運算託管服務，月租費110萬元起

Nvidia新推出訂閱制DGX Cloud服務，可透過雲端提供DGX AI運算資源，方便企業使用進行模型訓練與開發，並依每執行個體來計算，每月收費當於臺幣約110萬元。

 

2023-03-29

新聞 義大利, 個資, 隱私, ChatGPT, 資料外洩, OpenAI

ChatGPT因隱私疑慮在義大利被禁，恐被罰2000萬歐元

日前OpenAI的ChatGPT因存在漏洞，一度導致用戶對話紀錄標題以及支付資訊外洩，義大利隱私主管機關要求OpenAI暫停蒐集用戶資料直到改善系統安全

2023-04-03

新聞 馬斯克, 推特, 下市, X Corp

文件顯示推特已併入馬斯克的X公司

馬斯克實現將推特下市的目標，根據4月4日發布的一份法院文件顯示，推特公司已經合併到馬斯克的未上市公司X Corp中

2023-04-13

新聞 微軟, Incredibuild, 建置

Visual Studio 17.6將加入建置加速平臺Incredibuild 10

微軟將在Visual Studio 17.6中整合Incredibuild 10，利用建置快取技術加速建置過程，節省資源並提高團隊開發效率，還能進一步最佳化在家工作開發者的建置速度

2023-04-14

新聞 封面故事, 衛福部, 醫事人員行動憑證, 看診無卡化, 光田醫院

【行動憑證創新先行者：光田醫院】突破傳統看診流程，醫生用手機驗證實現看診無卡化

衛福部推動醫事人員行動憑證3年來，申請醫院仍以行動病歷簽核應用為主，光田醫院則跳脫框架，聯手委外廠商共同打造行動憑證看診新用法

2023-04-24

新聞 資安月報, 資安週報, 資安一周, IT周報, 資安大事記, 資安事件, 漏洞修補, 勒索軟體, 資料外洩, 供應鏈攻擊, 惡意程式, 漏洞揭露, 漏洞獎勵計畫, 殭屍網路, 個資外洩, 駭客入侵, 新興科技風險, 影子IT, ChatGPT

【資安月報】2023年3月

在2023年3月的資安新聞中，隨著ChatGPT當紅，不僅是相關資安技術應用態勢受關注，相關的威脅消息也頻頻成為焦點，包括3大類型，分別是新興技術的濫用浮現、假借名義的攻擊與威脅也隨之而來，以及憂心類似過去影子IT議題的風險問題

2023-04-27

新聞 資安人才, 臺灣資安人才專刊, 國家資通安全研究院, 職能基準, ECSF框架, NICE框架

開啟臺灣通用資安職能基準之路， 資安院人培中心積極展開行動

面對臺灣資安人才培育的重要課題，我國行政法人國家資通安全研究院已有推動方向，不僅聚焦基礎資安教育、中階在職培訓、進階專業培養，並將參考國際資安人才技能框架，應對國內普遍規模小且功能全面的資安團隊需求，建構我國資安職能基準，第一年先鎖定資安長與事件分析工程師 

2023-06-04

新聞 BigCode, 程式碼生成模型, LLM, Starcoder

BigCode開放效能超越初代Copilot的程式碼生成模型Starcoder

BigCode釋出高效能程式碼生成模型StarCoderBase，與為Python調校的StarCoder，效能超越GitHub Copilot初期版本所用的OpenAI code-cushman-001模型

2023-05-05

新聞 資安日報

【資安日報】5月15日，誠品書店外洩個資傳出遭支持中國武統人士利用，對臺灣民眾發動心理戰

中國駭客傳出利用誠品外洩的購書資料，針對購入特定書藉的社會運動人士進行認知作戰，此事一出，數位發展部要求誠品提出說明

2023-05-15

新聞 微軟, SharePoint, Zip檔, 惡意程式

微軟連用戶以密碼保護的壓縮檔都能檢查

一名安全研究人員準備上傳壓縮成Zip並加密的惡意程式樣本，到公司SharePoint資料夾時，微軟系統以偵測到惡意程式為由禁止其行為

2023-05-17

新聞 台智雲, 華碩, LLM, 福爾摩沙, BLOOM, 生成式AI, OpenLLaMA, 地端

擔心ChatGPT外流企業機密？第一款商用本土LLM模型亮相，支援離線部署讓對話資料不用出內網

華碩子公司台智雲以BLOOM為基礎，優化打造出同樣是1,760億參數的福爾摩沙模型，具備繁中和臺灣本地知識，也能寫程式和各類文件。他們也以該模型為核心，推出4種企業級生成式AI服務，其中就有可在地端或私有雲的部署服務，來因應高機敏企業的資安需求。

2023-05-17

新聞 資安, 永豐銀行, 資安長, 人才, 韌性, 數位鑑識, 溝通, 2023臺灣資安大會

如何當好資安長？永豐銀行資安長揭4大必備技能

一位稱職的資安長，不只要會識才，還要塑造良好的工作環境與當責文化。在實務上，則要留意數位鑑識與私部門調查的差異，且不論是否交由公部門調查，企業內部調查都應以「最終會上法院」的原則來進行調查，這樣才會要求自己遵守嚴格的程序，同時保障企業私有資產。

2023-05-25

新聞

被諮詢的ChatGPT杜撰了法院判決，律師可能面臨處罰

美國一名控方律師使用ChatGPT蒐集相關判決案例，經辯方律師查證後才發現這些判決案例是ChatGPT虛構的

2023-05-30

新聞 資安日報

【資安日報】6月30日，勒索軟體LockBit聲稱入侵台積電，索討7千萬美元贖金

台積電傳出遭到勒索軟體LockBit攻擊，駭客要脅若不付錢將公布存取內部網路環境的帳密資料。對此，台積電表示遭到攻擊的其實是他們的供應商

2023-06-30

新聞 LockBit, 台積電, 擎昊科技, RaaS, 勒索即服務

台積電供應商遭LockBit勒索7千萬美金，新版勒索即服務新增加價延長功能

LockBit是目前最活躍的勒索即服務（RaaS）供應商，此次是LockBit 3.0新版攻擊手法，新增受駭者可加價延長24小時的資料揭露時間

2023-07-03

新聞 聯發科, 資安漏洞, 安全更新, CVE-2025-20672

聯發科修補藍牙驅動程式高風險漏洞

聯發科修補影響其手機及物聯網晶片的多項資安漏洞，包含一個影響藍牙驅動程式的高風險漏洞CVE-2025-20672

2025-06-06

新聞 資安日報

【資安日報】6月10日，中國駭客鎖定資安業者SentinelOne及超過70個企業組織從事大規模攻擊

針對4月底透露遭遇多組駭客攻擊的情況，資安業者SentinelOne本週公布進一步的調查結果，指出從事供應鏈攻擊的中國駭客，實際上的攻擊範圍相當廣泛，涵蓋全球超過70個企業組織

2025-06-10

新聞 Patch Tuesday, CVE-2025-33073, CVE-2025-33053, Stealth Falcon, FruityArmor, WebDAV

微軟發布6月例行更新，修補已被實際利用的WebDAV零時差漏洞

本週微軟發布6月份例行更新，共修補67項資安弱點，值得留意的是，其中存在於WebDAV資料夾的遠端程式碼執行（RCE）漏洞CVE-2025-33053，已被用於實際攻擊行動

2025-06-11