IT周報

德普朗克研究院亮相48kHz高解析度音樂生成模型，單一消費級GPU就能執行；AI權威吳恩達聯手專家推出ML新手數學課；抓弊神器正式上線，GPTZeroX專揪AI生成文章連ChatGPT都能分辨；NIST發布AI風險管理框架，企業擁抱新技術可參考；Shutterstock正式推出AI圖像生成工具了

CentOS主機網頁管理介面元件Control Web Panel（CWP）三個月更新修補的漏洞CVE-2022-44877要特別注意，已有攻擊者開始鎖定利用；研究人員發現微星主機板存在預設執行任意程式的情形，呼籲用戶變更相關配置為拒絕執行，以發揮安全開機的作用

Salesforce新演算法可逆推擴散生成模型，改字也能準確貼近原始圖；新加坡國立大學打造文字轉影片模型Tune-A-Video更省資源；美新創用ChatGPT白話解讀服務條款；微軟Azure OpenAI服務正式上線，企業可用GPT-3、Codex和DALL-E 2了

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點

這一週有兩個漏洞攻擊利用情形受關注，包括微軟本月修補的CVE-2023-21674，與11月修補的CVE-2022-41080，在資安事件方面，國際上有法國航空、荷蘭航空通知用戶Flying Blue帳號異常，客戶資料遭駭客存取，國內有華航傳出60筆會員資料被公開於地下論壇的消息

有攻擊鎖定未修補CVE-2022-4068的VPN設備散布勒索軟體，CircleCI公告遭遇資安事故並持續公布調查；在其他資安焦點新聞方面，包括國際間有核子科學家成駭客網釣攻擊目標，以及非洲多國銀行被部署木馬程式

本周有Linux、Apache ShardingSphere-Proxy、Kubernetes Kyverno與Citrix漏洞消息受關注，更要注意是JasperReports在前兩年修補的已知漏洞，最近正被駭客組織鎖定利用；在其他資安焦點新聞方面，包括國際間電信業用戶帳號遭入侵，以及利用masquerAds規避搜尋平臺審核的狀況，值得特別關注

健保署將研議健保沙盒與FHIR標準轉換，要舉辦內外部說明會來收集意見；健康資料也能準確生成！Google發表新方法；南韓政府通過首批創新醫材AI；國泰金控打造新一代電子病歷平臺，要加速醫療保險資料交換；基隆長庚聯手陽交大，用3D列印精準重建顏面