IT周報

本週資安消息中，最受關注的事件：NIST CSF2.0版草案發布，Google在可製作FIDO實體安全金鑰的OpenSK開源專案及Chrome中導入PQC演算法；國內上市公司日馳企業公告遭受網路攻擊，部份資訊系統受影響

波士頓大學用LoRA模組組合和精製資料集方法，打造一系列高效能、低成本的LLM；9月底將正式上路！微軟頒布AI使用限制；OpenAI用GPT-4來加速內容審查工作；Google推出AI多平臺程式開發平臺Project IDX；IBM在自家AI開發平臺提供Meta的Llama 2模型；Line日本開源自有大型語言模型

本期Martech雙周報摘要：Google Chrome正式全面啟用隱私權沙盒系列API，預計8月中完成99%普及率；Adobe整合生成式AI進MarTech產品，可用自然語言提取數據洞察；AWS推出企業跨系統數據歸戶工具

本週漏洞利用消息主要是微軟新零時差漏洞與Zyxel路由器的五年前已知漏洞；防禦焦點方面，近日焦點有美國Black Hat與DEFCON 2023舉行，以及美政府將舉辦AI Cyber Challenge（AIxCC）競賽受關注

本週Ivanti再有新零時差漏洞修補消息，Citrix在6月修補的一項漏洞也傳遭駭客鎖定；在威脅焦點方面，我們認為IDOR漏洞風險的示警，美國清查各種軍事防禦系統，以及APT31鎖定東歐ICS及關鍵CI的揭露最受關注

在今年7月的資安新聞中，有兩大議題受到關注，包括資安事件揭露的法規態勢，尤其是美國證券交易委員會（SEC）規定上市公司要在4天內披露重大資安事件的提案，在本月正式通過；而最近幾年詐騙簡訊活動不斷的狀況，最近依然持續，包括台灣電力公司、台灣自來水公司都指出有新的假冒名義詐騙情形

本週有Ivanti、Apple與Zimbra的漏洞遭成功利用狀況需關注，無線通訊標準協定TETRA的研究與漏洞揭露亦備受關注；在威脅焦點方面，以勒索軟體Mallox鎖定SQL Server受關注，同時Clop與BlackCat又有更多向受害組織施加壓力的行動；此外，上市公司中華汽車、上櫃公司大樹醫藥接連重大訊息公告遭遇網路攻擊事件

ShortGPT影片自動化處理框架強大，涵蓋腳本撰寫、影片編輯、配音合成和畫面資源管理；Line與Yahoo日本也擁抱OpenAI API服務了；Salesforce打造日誌分析函式庫LogAI並開源；哪個LLM表現最好？ Chatbot Arena線上工具讓你測試還排名