SolidWorks大中華區副總裁：企業CAD/PLM上雲仍是少數，但臺灣企業比大中華區更愛用，以製造和醫療新創較多

SolidWorks大中華區副總裁吳俊杰表示，大中華區客戶中，臺灣企業對雲端CAD/PLM採用率在大中華區最高，企業年輕領導者發言權提升和企業靈活度需求是上雲重要助力

2023-02-16

新聞 Bing, 微軟, ChatGPT

微軟說明Bing回應態度「走鐘」的原因

在整合AI對話能力的搜尋引擎Bing上線一周後，微軟收集了用戶回饋並提出改進計畫，包括提高訓練資料量和品質、以降低搜尋結果出錯率，同時計畫讓用戶端調整Bing的對答態度，以解決Bing的回覆內容出現負面情緒用語的問題

2023-02-17

新聞 ProxyShell, Exchange Server, ProxyShellMiner, 惡意程式, 挖礦攻擊

又有新惡意程式利用ProxyShell漏洞散布

Morphisec研究人員發現，駭客利用ProxyShell漏洞打造的新型惡意程式，企圖針對尚未修補的Exchange伺服器發動挖礦攻擊

2023-02-17

新聞資安日報, FatalRAT, Google Ads, PayPal, FBI, 供應鏈攻擊, 資料外洩, Fortinet, PLC, OT:Icefall, Intel, SGX

【資安日報】2023年2月18日，Fortinet修補WAF與網路存取控制系統的重大漏洞、施耐德電機PLC存在可被用於RCE攻擊的漏洞

Fortinet近日針對旗下的網路存取控制系統、網頁應用程式防火牆祭出修補，這些漏洞皆為重大層級的漏洞；研究人員揭露施耐德電機可程式化邏輯控制器的漏洞，並指出駭客有可能用於RCE攻擊

2023-02-18

新聞資安週報, 資安一周, 資安周報, IT周報, 漏洞修補, 勒索軟體, 竊密軟體, 惡意軟體, 木馬程式, 資料庫配置不當, 資料外洩, 漏洞揭露, 資安事件

【資安週報】2023年2月13日到2月18日

本周包括微軟等多家科技大廠發布產品修補公告，當中的關注焦點是，微軟修補了3個已遭鎖定利用的零時差漏洞，此外還有蘋果與Cacti的漏洞需要優先關注；近日資安威脅焦點上，有資安業者揭露新的惡意軟體濫用微軟IIS功能建立後門，而且鎖定對象是臺灣組織，以及ChatGPT引發的濫用風險持續受到大眾討論

2023-02-20

新聞 GoDaddy

GoDaddy被駭客竊走公司程式碼，並在代管服務植入惡意程式多年

在去年底部分用戶反映網站遭到重導向攻擊後，GoDaddy才發現代管服務遭駭，導致公司程式碼被竊及植入惡意程式，進而波及用戶網站

2023-02-21

新聞 ChatGPT, Bing, 微軟

微軟放寬對Bing Chat的回應限制

Bing在預覽首周期間，數度因為用戶與其進行長而複雜的對話導致反應失常，但後續又有用戶反映對話次數太短，會影響搜尋效率及互動效果，對此微軟承諾會逐步放寬Bing Chat每日使用上限

2023-02-23

新聞美國著作權局, AI服務, Midjourney, 著作權

著作物含有Midjourney的AI生成圖片，作者遭美著作權局撤銷圖片著作權

近期美國著作權局（US Copyright Office）判定某個出版品當中以AI產出的圖像部分，不屬於人類創作、無法獲得版權許可

2023-02-24

新聞資安日報

【資安日報】2023年2月24日，1.5萬個NPM套件含有網釣URL連結、逾4成企業2022下半發現Log4Shell相關攻擊

有人上傳1.5萬個含有網釣連結的NPM套件，意圖藉由推薦特定網站牟利；公布超過一年的漏洞Log4Shell仍是駭客偏好的目標，去年下半有4成企業遭到相關攻擊

2023-02-24

新聞資安月報, 資安一周, 資安周報, IT周報, 資安大事記, 資安事件, 漏洞修補, 勒索軟體, 資料外洩, 供應鏈攻擊, 惡意程式, 漏洞揭露, 漏洞獎勵計畫, 殭屍網路, 資料庫配置不當, 個資外洩, 駭客入侵

【資安月報】2023年2月

在2023年2月的資安新聞中，國內有三類資安事件備受關切，包括飛宏遭勒索軟體攻擊的消息，以及百貨業者微風發生資料外洩的狀況，還有和雲行動服務共享汽車業務iRent事件後續與格上汽車租賃公司的事件

2023-02-28

新聞指令注入攻擊, Bing Chat, ChatGPT

駭客可能結合AI聊天機器人、公開網站對用戶發動攻擊

研究人員展示如何利用ChatGPT等大型語言模型檢索公開網站資源的行為，執行新型態的指令注入（prompt injection）攻擊

2023-03-06

新聞 AI, 資源回收, 數位錢包, 數位孿生, 智慧農業

GovTech月報第16期：AI智能手臂助攻，新北市啟用新AI資源回收分選廠，每年可處理1.2萬噸家戶資收物；羅馬尼亞AI顧問亮相，助政府蒐集民眾意見

在去年試運轉之後，新北市近期正式啟用首座AI資源回收分選廠，利用自動化設備，結合智能回收機器人，透過AI機械手臂辨識分類回收物，降低資源回收分類所需人力；羅馬尼亞政府近期亮相首位AI政府顧問，可蒐集民眾在社群媒體發表的意見，供政府施政決策參考。

2023-03-10

新聞 Meta, NFT

Meta放棄Facebook、Instagram的NFT計畫

Meta雖然關閉數位收藏品（NFT）計畫，但承諾改以其他方式支持創作者，包括改善Meta Pay，以及全Meta平臺上的Facebook Messaging支付

2023-03-15

新聞 React, Hooks, 函式

React新互動式學習文件網站上線，以Hooks為主軸、添加600沙盒範例

新的React文件網站除了有更多互動式範例，也更新內容從頭開始介紹React Hooks概念，而非從熟悉類別元件的老開發者角度出發

2023-03-17

新聞 GitHub, 推特, Twitter, 原始程式碼, 資料外洩, 裁員

推特要求GitHub撤下遭公布的網站原始碼

近日不明人士透過GitHub平臺公布推特內部原始程式碼，紐約時報推測在馬斯克對推特施行大裁員後，難免讓人懷疑是推特離職員工所為

2023-03-28

新聞資安日報

【資安日報】3月28日，推特傳出原始碼被公布在GitHub儲存庫，疑為離職員工挾怨報復

上週推特透過加洲法院要求GitHub下架特定的儲存庫，原因是這名用戶上傳推特專有的原始碼，使得此事受到外界高度關注

2023-03-28

新聞微軟, VS Code, Copilot

VS Code 1.77預覽Copilot Chat新功能，程式碼行內就能與AI對話協作

VS Code 1.77深度整合GitHub Copilot預覽Copilot Chat功能，能夠在開發者處理程式碼時，直接在程式碼編輯器內接受和回應開發者的指令

2023-04-04

新聞蘋果, 零時差漏洞, CVE-2023-28205, CVE-2023-28206

蘋果緊急修補iOS、iPadOS及macOS Ventura 2零時差漏洞

蘋果警告4月7日修補的二項漏洞皆已出現實際攻擊行動，其中的越界寫入漏洞可讓惡意應用程式以核心權限執行任意程式碼

2023-04-10