新聞 AMD, 收購, Node.ai, AI, 併購

追趕Nvidia，AMD收購開源AI軟體新創公司Nod.ai

AMD看重Node.ai的自動化compiler軟體SHARK，可以協助其用戶部署高效能AI模型

2023-10-13

新聞 IT周報, 生成式AI, OMS, 開店平臺, Chatbot, 網紅行銷, 社群媒體行銷, D2C

零售IT雙周報第23期：Walmart揭多項零售科技實驗計畫，生成式AI是關鍵技術

本期零售IT雙周報重點：Walmart揭未來零售科技實驗計畫，要用生成式AI強化商品搜尋等功能；開店平臺Shopline整合網紅行銷、聊天機器人、小額貸款功能；全家結合IoT能源管理、太陽能及儲能設備打造首家能源韌性實驗店

2023-10-13

新聞 OpenSSF, GitHub, 惡意套件, 軟體供應鏈

OpenSSF開源惡意套件儲存庫，以應對開源軟體供應鏈安全威脅

OpenSSF釋出公開惡意套件儲存庫，集結並發布跨平臺惡意套件報告，以增進惡意套件報告資訊的傳遞，並協助阻止以及應對相關安全威脅

2023-10-16

新聞 Windows 11 21H2, Server 2012, Server 2012 R2, 終止支援, 延伸安全更新, ESU, Azure

Windows 11 21H2、Server 2012支援到期，Server版搬上Azure可獲得3年支援

不想付費購買延伸安全更新（ESU）的Server 2012/2012 R2用戶，微軟表示可將本地部署版Windows Server上的應用程式和資料庫轉換到Azure，以獲得3年的免費延伸安全更新

2023-10-16

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊 零時差漏洞, 後門程式

【資安週報】2023年10月11日到10月13日

在這一週持續有多個零時差漏洞利用消息受關注，其中HTTP/2通訊協定的零時差漏洞影響甚廣，許多廠商與業者已在開發修補程式或實施緩解機制；在資安威脅焦點上，有資安業者揭露全新的APT攻擊組織Grayling的攻擊手法，特別的是，該組織曾在今年2到5月鎖定臺灣的生醫產業、製造業、IT產業

2023-10-16

新聞 NTLM, Windows 11, 身分驗證安全協定

微軟計畫關閉Windows 11中的NTLM

隨著各種可繞過身分驗證安全協定NTLM之中繼攻擊的現身，微軟透過擴張Kerberos的能力等措施來減少NTLM使用情境，以逐步達成關閉NTLM的目標

2023-10-16

新聞 google, 新聞

桌機版Google.com測試新聞內容

Google在特定市場測試於Google.com搜尋列下方呈現新聞內容，外界認為Google此舉是為了增加廣告收入來源

2023-10-17

新聞 桃園市, 中華電信, 聖保祿醫院, 5G, 急救

桃園市與電信業者合作以網路切片打造急救5G專網，讓救護車到院前可先將患者生理數據、4K影像傳送至醫院作好急救準備

桃園市消防局與中華電信、聖保祿醫院合作，以5G SA網路切片技術，為緊急救護建立一個虛擬專網，讓救護車載運傷患時，可將車內4K即時影像畫面、患者生理徵象數據送到急診室戰情系統，讓醫院醫生根據數據指導急救處置，院方及早準備急救資源。

2023-10-17

新聞 金融業, 上雲, 金融上雲, 公有雲

金融上雲有哪些選擇？盤點4大公雲發展重點

國際公雲進駐臺灣10多年，三大公雲發展都頗具規模，GCP圍繞資料與AI發展，AWS則主攻數據分析與ML，Azure聚焦生產力和生成式AI，本土電信業者也發展出頗具規模的在地公雲服務

2023-10-20

新聞 金融業, 上雲, 金融上雲, 中信金控, 科技長, 賈景光, 中國信託

【金融上雲實例：中國信託金控】以混合雲發展整體戰略，中信金先靠私雲練兵再聚焦多雲和私雲整合

早在3年前，中信金控制定了整體上雲策略，決定採取混合雲，但以私有雲先行且為重，培養不輸公雲業者的維運能力，等待法規開放後再逐步往公雲移動

2023-10-20

新聞 Radius, Azure, AWS, 雲端原生應用程式

微軟開源雲端原生應用程式開發平臺Radius

微軟強調Radius支援多種雲端平臺及本地部署，第一版支援Azure及AWS，未來將支援Google Cloud、Alibaba Cloud等雲端環境

2023-10-19

新聞 資安日報

【資安日報】10月20日，駭客利用後門程式框架Meta攻擊東歐國家的石油產業、天然氣公司、國防工業

研究人員發現，駭客鎖定工業控制系統下手，然後入侵東歐國家的石油產業、天然氣公司、國防工業的總公司，從而攻擊該集團旗下的子公司

2023-10-20

新聞 台新金控, 生成式AI, Azure OpenAI, 知識管理, Chatbot, 虛擬客服

台新金控揭生成式AI實驗新進展，涵蓋Chatbot、知識管理、程式助理和虛擬客服

台新金控在年初制定AI發展關鍵因子，作為導入AI的指標，並發展4項生成式AI實驗專案，包括協作平臺的聊天機器人Teams Chatbot、知識管理平臺、程式碼撰寫助理Codex，以及虛擬智能客服等。

2023-10-20

新聞 FinTech周報, 金管會, 新光保代, 台新金控, 生成式AI, 金融上雲, 新核心系統

Fintech周報第219期：新光金保代將建置新核心系統；金管會正式發布金融業運用AI原則

新光金保代將在未來一年打造新保代核心系統，導入以微服務規劃架構的保險中臺，涵蓋客戶、商品、保單、投保、試算與支付等28個模組。金管會近期正式發布運用AI的六大原則和8項配套，預計在年底前完成AI指引。

2023-10-22

新聞 Minebridge, RomCom, Storm-0978, TA505, TeamViewer

俄羅斯駭客Romcom鎖定東亞、北美，利用武器化的TeamViewer發動攻擊

研究人員揭露名為Operation HideBear的攻擊行動，俄羅斯駭客濫用遠端桌面連線程式TeamViewer，以DLL側載（DLL Side-loading）的手法於受害電腦執行RAT木馬程式Minebridge

2023-10-23

新聞 以巴衝突, 戰爭, 地圖服務, Google Maps, Waze, Apple Maps

Google、蘋果關閉以巴衝突地區的地圖即時交通流量服務

為避免戰爭期間自家服務遭濫用，Google及蘋果對以色列及加薩走廊地區提供的地圖服務，暫停提供即時交通流量資訊

2023-10-24

新聞 CVE-2023-42846, 蘋果, iOS, MAC位置, 漏洞

蘋果修補公開iOS裝置MAC地址長達3年的隱私漏洞

蘋果釋出iOS/iPadOS 17.1及watchOS 10.1更新，以修補3年前起就洩露iPhone、iPad及Apple Watch MAC位置的漏洞

2023-10-30

新聞 SolarWinds, 美國證券交易委員會, 證券交易法, 軟體供應鏈攻擊, sunburst, Supernova

SolarWinds在2020年被駭是因長期忽略內部安全風險，遭美國SEC提告

美國證券交易委員會（SEC）調查發現，SolarWinds高層在該公司遭到軟體供應鏈攻擊前2年，便得知內部有許多資安問題卻無積極作為，因此控告SolarWinds與該公司資安長詐欺與內控失靈

2023-10-31