新聞 暴力破解, Fortinet, FortiOS, SSL VPN, FortiManager, Residential Proxy

Fortinet SSL VPN設備遭遇大規模暴力破解攻擊,駭客目標疑為同廠牌網路管理平臺

威脅情報業者GreyNoise發生在一週前針對Fortinet SSL VPN系統的攻擊活動,駭客在兩天後二度發動攻擊,但特別的是,攻擊標的有所不同,在第二波活動裡,他們從防火牆轉向了同廠牌的網路管理平臺

2025-08-13

新聞 GenAI, 零售業, 生成式AI, eBay

【C2C零售巨頭GenAI實戰:eBay】eBay靠生成式AI減少資訊品質落差,強化購物體驗與數位行銷

C2C平臺資料完整性和圖片品質都參差不齊,因應此挑戰,多年耕耘大數據科技的eBay用生成式AI,從多種面向提升整體商品資料品質

2025-08-22

新聞 騰訊, 翻譯模型, Hunyuan-MT

騰訊開源兩個支援33種語言的翻譯模型

Hunyuan-MT系列支援33種語言互譯,包括中文、英文、日文、捷克文、冰島語,以及哈薩克語、維吾爾語、蒙語與藏語等5種少數民族語言

2025-09-02

新聞 WhatsApp

WhatsApp開始支援訊息翻譯功能

訊息翻譯功能支援一對一聊天、群組對話,以及頻道更新,Android用戶還可以直接於整個對話串中,開啟自動翻譯功能

2025-09-24

新聞 Slack, Agentic OS, AI, Salesforce, 企業協作

Slack整合Salesforce與AI代理,打造企業對話式工作平臺Agentic OS

Slack發表平臺級更新Agentic OS,強化人工智慧與Salesforce整合,導入新版Slackbot與Channel Expert代理,支援即時搜尋與開發介面,讓人員、資料與應用能於同一介面協作

2025-10-15

新聞 臉書, Facebook, 外掛

Meta自明年2月起將停用外部網站的Facebook「讚」及「留言」功能

Meta於開發者部落格上宣布,明年將停用按讚與留言這二項臉書外掛功能

2025-11-11

新聞 React, Next.js, CVE-2025-55182, React2Shell, 中國駭客, Earth Lamia, Jackpot Panda

多組中國駭客從事React伺服器元件滿分漏洞利用活動

針對本週三React開發團隊公布的滿分漏洞CVE-2025-55182(React2Shell),AWS警告已有多個中國國家級駭客積極利用,呼籲IT人員要儘速套用新版軟體修補

2025-12-05

新聞 ArrayOS, Array AG, 漏洞利用, DesktopDirect, CVE-2025-66644

Array Networks旗下VPN設備資安漏洞遭利用,攻擊者以此植入Web Shell

日本電腦網路危機處理暨協調中心(JPCERT/CC)警告,日本有多家企業Array AG系列SSL VPN設備遭到攻擊,這些設備皆存在一項安瑞科技(Array Networks)已於5月完成修補的資安漏洞(未登記CVE編號),呼籲企業應儘速採取行動

2025-12-05

新聞 npm, PyPI, RubyGems, OAST

新興應用程式安全測試OAST機制遭濫用,駭客藉此散布惡意NPM、PyPI、RubyGems套件

惡意套件攻擊出現新手法!資安業者Socket揭露一種濫用新興網頁應用程式資安檢測機制「界外應用程式安全測試(Out-of-Band Application Security Testing,OAST)」的攻擊手法,並指出攻擊者藉此能隱密地從事攻擊行動而難以察覺

2025-01-08

新聞 中國駭客, 國家級網路間諜, 網路間諜, 國家級駭客, 美國, CISA, 供應鏈攻擊, 商業掮客, 邊緣裝置, 邊緣裝置漏洞, 無人機, ORB

【2025最新國家級駭客攻擊與威脅變化】邊緣裝置成駭客主要滲透媒介,軟體與服務供應鏈的風險加劇

面對國家資助駭客組織的猛烈攻擊,我們需要更了解這些攻擊者最新的慣用手法,國內資安專家示警,邊緣裝置漏洞利用成為中國駭客積極針對目標,供應鏈攻擊的威脅也已更深入本土業者

2025-01-10

新聞 AI-Assisted IDE, Jetbrains, Junie, AI程式代理, 程式碼品質提升, SWEBench基準測試

JetBrains推出全新程式開發AI代理Junie,可自動執行任務並提升程式碼品質

JetBrains新的Junie人工智慧程式開發代理,結合大型語言模型與IDE,協助開發者完成基礎與複雜任務,提升開發效率與程式碼品質,現已開放Early Access Program試用

2025-01-27

新聞 AI, 算力, 數位身分, LLM

GovTech月報第38期:數發部擬推動建立主權AI訓練語料資料庫;TAIDE釋出Llama 3.1版8B模型

數發部宣示將從算力、資金、資料、人才4個方面推動我國AI發展,計畫在今年提出資料創新利用發展條例草案,並將建立主權AI訓練語料資料庫。國科會TAIDE計畫近期釋出以Llama 3.1為基礎的TAIDE 8B模型,加速正體中文解碼速度提升20%。

2025-02-21

新聞 南山人壽, 智能客服, 金融AI

南山人壽智能客服功能再升級,在NLU結合LLM技術基礎上提供個人化商品推薦服務

去年,南山人壽推出新版智能客服透透Talk Talk。這款客服運用NLU結合LLM技術打造而成,能用擬人化的對話方式服務顧客。近日,他們表示智能客服功能再升級,導入了自主研發的推薦機制,來提供個人化保險商品推薦服務。

 

2025-02-20

新聞 日本金融廳, 金融AI, GAI, LLM, 金融科技

承諾支持金融機構穩健運用AI!日本金融廳發布AI討論文件,彙整130家日本金融機構GenAI應用情況、風險挑戰

日本金融廳近日發布AI討論文件,文件中包含130家日本金融機構運用AI的調查結果,統整了日本金融機構GenAI發展現況、應用案例,和挑戰。並且,日本金融廳也在報告中回應了金融機構對監管機構的期待,承諾會支持金融機構穩健運用AI。

2025-03-14

新聞 微軟, Authenticator, Edge

微軟逐步終止Authenticator儲存密碼功能,將集中以Edge為主

微軟宣布將從7月起,逐步取消Authenticator管理和autofill密碼或通行密鑰的功能,最終把這些管理功能轉到Edge瀏覽器

2025-05-06

新聞 Capital One, Discover

353億美元併購案IT架構整合挑戰大,100%上雲美國金融巨頭重回混合雲架構

美國金融巨頭Capital One即將砸下353億美元併購美國信用卡發行商Discover,這項併購案將會讓Capital One成為美國最大的信用卡發卡商。早在五年前就完成100%上雲的Capital One也即將因併購案回頭接觸地端。

2025-05-13

新聞 Nvidia, Isaac GR00T, GR00T-Dreams, 人形機器人, AI訓練

Nvidia發表Isaac GR00T N1.5模型與資料生成框架,加速人形機器人訓練與部署

Nvidia釋出Isaac GR00T N1.5模型與GR00T-Dreams資料生成方案,GR00T N1.5強化人形機器人訓練效率與部署彈性,GR00T-Dreams則協助開發者快速產生訓練資料

2025-05-22

新聞 GenAI, 玉山金控, 生成式AI

玉山怎麼用GenAI?12項應用服務大解析

玉山先聚焦12項GenAI應用服務,目前已開放行員使用11項服務,1項服務正在開發中

2024-04-26