新聞 IT周報, 無人結帳系統, 自助結帳, 智慧零售, RMN, 生成式AI

零售IT雙周報第32期：無人結帳技術新方向？統一超與Amazon的新結帳科技做法

本期零售IT雙周報重點：零售業界持續改變結帳技術的應用方法。國外，Amazon自己捨棄了紅極一時的拿了就走技術，改積極發展智慧購物車及生物辨識結帳技術，國內，曾經推出自己版本拿了就走技術的統一超也在新的無人店退回使用更低成本的手機掃描結帳技術

2024-04-12

新聞 IT周報, google, LLM, 蘋果, UI, Gemini, Workspace, 聯發科, 生成式AI

AI趨勢周報第250期：Google一篇論文揭示LLM如何處理無限長文字輸入

Google設計出無限注意力機制，能大幅擴展LLM能處理的文長；讓LLM更懂螢幕內容！蘋果揭新模型Ferret-UI；Google生成式AI助理Gemini for Google Cloud正式亮相；聯發科推出生成式AI服務平臺、最新繁中LLM；Mistral AI開源1,760億參數模型Mixtral 8x22B

 

 

2024-04-14

新聞 數位市場法, 蘋果, AltStore PAL, iOS市集

首家合法的第三方iOS市集AltStore PAL上線

AltStore PAL類似蘋果的網頁發布（Web Distribution）功能，讓歐盟地區使用者可直接自第三方網站下載iOS程式

2024-04-18

新聞 OpenMetadata, Kuberenets, 漏洞攻擊

中繼資料管理工具OpenMetadata遭挾持，攻擊者藉此入侵K8s並部署挖礦軟體

攻擊Kubernetes環境出現新的管道！有人利用中繼資料管理工具OpenMetadata已知漏洞入侵，並聲稱攻擊的目的是為了能夠買車

2024-04-19

新聞 監視, 美國, FISA, 702條款, 監控

美國延長蒐集外國人情資的FISA 702條款至2026年

以支持以色列以及烏克蘭戰事為由，美國參議院及總統拜登同意延長《外國情報監視法案》當中，允許國安單位藉由美國企業蒐集外籍人士情資的法規效力

2024-04-22

新聞 IBM, HashiCorp

IBM加碼混合雲管理，以64億美元收購雲端基礎架構工具業者HashiCorp

IBM預計HashiCorp的產品線可和IBM旗下Red Hat、watsonx、IT自動化與顧問服務產生綜效，特別是在企業混合雲和多雲領域

2024-04-25

新聞 Microsoft Graph API

微軟圖學資料分析服務Graph的API遭駭客用於惡意通訊，攻擊烏克蘭組織

研究人員針對駭客濫用微軟Graph的API提出警告，並舉出針對烏克蘭企業組織的惡意程式BirdyClient為例，他們目前還找不到對方使用的其他作案工具，難以捉摸作案動機及攻擊者身分

2024-05-07

新聞 藍牙追蹤裝置, 蘋果, google, AirTag, Android, iOS

Google與蘋果攜手建立藍牙追蹤規範，將針對不必要的追蹤提醒Android/iOS用戶

透過Android 6.0以及iOS 17.5版本，Google與蘋果為用戶裝置部署藍牙追蹤規範，防範陌生藍牙追蹤器侵犯用戶隱私

2024-05-14

新聞 醫療, 超音波, GE Healthcare

研究人員揭露GE HealthCare超音波醫療設備漏洞，並指出能被用於部署惡意程式、搜刮病人檢查結果

資安業者Nozomi Networks指出，GE HealthCare Vivid Ultrasound系列超音波醫療設備存在11個漏洞，攻擊者有機會在接觸到設備的情況下，對其植入惡意程式

2024-05-17

新聞 Phi-3-vision, 微軟, 多模態模型, Phi-3

微軟公布具視覺能力的Phi-3-vision多模態模型，可執行在行動裝置上

微軟釋出小語言模型Phi-3家族第一個多模態模型Phi-3-vision，同時具備文字以及圖片識別能力，能根據用戶要求產出洞見與回答問題

2024-05-22

新聞 臺灣資安大會, 臺灣資安大會直擊, 荷蘭HSD, 網路安全策略, 資安立法, 歐盟, NIS 2, 歐盟DORA, 歐盟網路韌性法案, Cyber Resilience Act

荷蘭HSD專家在臺揭露歐盟資安法規趨勢，NIS 2指令規範已不僅針對關鍵CI，並要董事會承擔責任

繼GDPR後，歐盟還有多項資安立法備受關注，近日臺灣資安大會上有來自荷蘭資安三角洲（HSD）的專家介紹這方面的議題，讓臺灣資安界能快速了解近年歐洲資安立法重點與概況，不只NIS 2、DORA受重視，網路韌性法（CRA）亦是主要焦點，要讓產品、服務的提供者也承擔責任

2024-05-23

新聞 IT周報, FinTech周報, 摩根大通, 金管會, 金融資料共享, 零信任

Fintech周報第242期：金管會提出金融機構顧客戶資料分級作法，金融業用顧客資料訓練AI更有規範可循；摩根大通揭露內部三項AI應用，更將提示工程列為新員工必懂技能

金管會近日發布「金融機構資料共享之資料治理諮詢文件」，提供客戶資料的分級作法，計畫讓金融機構能更有效運用客戶資料發展AI。摩根大通揭露了內部三項AI應用，包括將內部市場投資策略長長達20年的投資經驗彙整成知識庫，支援理專人員提供更好的投資建議。

2024-05-31

新聞 Office 2024, 盜版軟體, Orcus RAT, XMRig, 3Proxy, PureCrypter, AntiAV

駭客假借提供盜版Office軟體散布木馬程式、挖礦軟體、代理伺服器工具

研究人員揭露一起藉由提供微軟Office下載工具的惡意程式攻擊行動，對方藉由這類工具引誘用戶上當，將其下載並執行，然而在該這支程式啟動後，電腦就會在背景下載一系列惡意軟體

2024-05-31

新聞 CVE-2023-50868, DNSSEC, MSMQ, CVE-2024-30080

微軟發布6月例行更新，修補已被公布細節的DNSSEC零時差漏洞

本週二微軟發布6月份例行更新（Patch Tuesday），其中一項存在於網域名稱系統安全擴充程式（DNSSEC）的零時差漏洞CVE-2023-50868，後續動態值得留意

2024-06-12

新聞 CDK Global, BlackSuit, 勒索軟體

癱瘓CDK Global系統的兇手為BlackSuit勒索軟體，提出高達數千萬美元的贖金要求

以BlackSuit勒索軟體癱瘓CDK Global系統的駭客，還偽裝成CDK Global客服撥打詐騙電話，企圖騙取這家SaaS業者的汽車經銷商用戶憑證等機密資訊

2024-06-24

新聞 CIO大調查, 零信任, IT趨勢, IT預算, GenAI, 生成式AI, GAI, CIO觀點, 臺北市政府, 數位轉型, 趙式隆

【iThome 2024 CIO大調查系列2｜CIO觀點】推動零信任架構加速資安轉型，臺北市府今年內釋出AI使用規範

臺北市規畫分階段推動零信任架構，加速資安轉型工作，並研擬AI使用規範，未來建置主權算力擴大GAI應用，協助智慧城市治理

2024-06-28

新聞 MobileLLM, Meta

Meta開發10億以下參數量的小型LLM模型MobileLLM

Meta研究人員公布可執行在行動裝置、參數量不到10億的MobileLLM模型家族

2024-07-10

新聞 Dark web report, google

Google即將開放暗網監控功能予所有用戶

原本只提供給Google One訂閱用戶的暗網監控功能，Google決定全面開放給所有Google帳戶使用者，協助用戶確認其個資是否流入暗網

2024-07-10