【統一集團AI顧問現身說法】零售業應用生成式AI五大階段
新聞距生成式AI爆紅已經兩年，零售業開始有先行者大規模應用此技術到對內及對外生產流程：二手市集巨頭eBay推出自動生成商品描述、分類和建議售價的賣家輔助工具；電商巨擘Amazon上線了串接電商平臺各種功能及數據的買家與賣家對話式助理；零售龍頭Walmart利用生成式AI建立及完善上億款商品的目錄數據，用媲美100倍人力的生產力，處理了8.5億筆資料作業。其他零售業者如何向這些領頭羊學習？高雄科技大學...
View ArticleClik here to view.
解決傳統AR裝置暈眩痛點，臺大團隊打造光場擴增實境顯示技術應用
新聞臺大團隊在國科會計畫支持下，今（10月16日）展示成功挑戰技術難題、自行研發的光場擴增實境（AR）顯示技術，能解決人眼視覺輻輳調節衝突（VAC）問題。也就是說，有了這個技術，使用者配戴AR裝置時，就不會再感到暈眩或缺乏深度感知了。這項技術適合高精度醫學應用，團隊也與醫療團隊聯手，找出可行的應用場景，像是胃部影像3D重建、AR導引微創介入手術，可解決傳統醫學影像受限於平面視角、缺乏深度訊息的問題，...
View ArticleClik here to view.
奧丁丁雲端儲存庫配置不當，76萬臺灣旅客訂房資料曝險
新聞資安新聞Cybernews報導，臺灣區塊鏈旅宿平臺業者奧丁丁（OwlTing）雲端儲存庫配置不當未做好防護，導致約76萬訂房旅客包含姓名、電子郵件信箱位址曝露在公開網際網路上。Cybernews是在今年7月底進行例行性調查時，發現一個內含大量檔案的Amazon...
View ArticleClik here to view.
Google著手部署Android 15，私人空間上陣
新聞Google周二（10/15）宣布，已開始向Pixel裝置部署Android 15。新一代的平臺強化了防盜保護，並允許使用者建立私人空間（Private Space），以作為數位保險箱。Google平均每年更新一次主要的Android版本，並根據技術的演進添增新功能，例如近來即開始利用AI來強化Android的防盜功能，包括Theft Detection Lock及Remote...
View Article工業用部分路由器存在重大漏洞，臺廠Moxa發布新版韌體修補
新聞10月14日臺灣工控設備製造商四零四科技（Moxa）發布資安公告，指出旗下部分行動通訊路由器、安全路由器、網路設備存在高風險漏洞CVE-2024-9137、CVE-2024-9139，並指出這些漏洞有可能導致未經授權存取或是系統損壞的情況，呼籲用戶應儘速套用新版韌體因應。根據CVSS風險評分的高低，較為嚴重的是評為重大層級的CVE-2024-9137，該公司特別提及，這項漏洞攻擊者能在未經身分驗...
View Article美國防部10月15日公布CMMC 2.0版，12月16日開始分階段實施
新聞美國的國防工業基地（Defense Industrial Base，DIB）業者，國防部（DoD）區分為一線供應商（承包商）和二線供應商（分包商），這些業者若面臨處理、傳輸和儲存與聯邦合約資訊（Federal Contract Information，FCI）以及受控未分類資訊（Controlled unclassified...
View Article企業協作平臺Team+修補重大漏洞，若未更新，攻擊者可能趁機非法存取與操縱檔案
新聞本週臺灣電腦網路危機處理暨協調中心（TWCERT/CC）發布資安公告，指出互動資通旗下的企業協作平臺Team+存在3項漏洞CVE-2024-9921、CVE-2024-9922、CVE-2024-9923，影響13.5.x版Team+，呼籲使用者要升級至14.0.0版緩解相關資安風險。根據CVSS風險評分，最嚴重的是SQL注入漏洞CVE-2024-9921，起因是此協作平臺尚未妥善驗證特定網頁參...
View ArticleClik here to view.
HPE開創網路管理平臺典範，提供全新介面、持續強化AIOps
在2015年上半，HP完成併購Aruba Networks之後，年底HPE拆分出來，HP原本的網路業務後續全交由附屬於HPE的Aruba Networks負責，從2023年3月開始，HPE Aruba Networking這個名稱浮出檯面，成為代表目前HPE網路產品與服務的品牌，4月HPE公告旗下品牌架構整併與簡化，並且正式說明對HPE Aruba...
View ArticleClik here to view.
【資安日報】10月16日，臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料
新聞雲端環境的配置不設防情況，不時有事故傳出，但過往公布曝露危險的多半是國外的企業組織，而在最近一起資安事故裡，有研究人員發現臺灣區塊鏈業者所有的資料庫。值得留意的是，在此儲存桶曝露的個資當中，超過9成電話號碼都是臺灣用戶所有，實際影響情況有待後續觀察。...
View ArticleHashiCorp更新多項基礎設施生命周期工具，簡化用戶管理雲端資源擴展
新聞基礎設施自動化工具廠商HashiCorp更新一系列基礎設施生命周期管理產品，包括Terraform、Packer、Nomad和Waypoint，目的是要協助企業簡化大規模基礎設施管理流程，這些新功能可減少使用者手動操作的繁瑣，同時提高基礎設施的安全性與效率，以滿足越來越靈活的雲端應用需求。隨著數位應用發展，多雲環境和大規模應用部署，使得企業需要管理的基礎設施越來越複雜，HashiCorp基礎設施...
View ArticleClik here to view.
Martech雙周報第63期：不再只用關鍵字或標籤找，Pixability分析YouTube 36億部影片的內容及嵌入向量，挑出符合廣告主題的影片
新聞重點新聞(1006~1019)#CTV廣告 #生成式AI #品牌安全 #小眾分眾行銷不再只用關鍵字或標籤，Pixability分析YouTube...
View ArticleMistral公布邊緣運算AI模型Les Ministraux
新聞法國AI新創業者Mistral AI本周公布Les Ministraux，讓開發商及使用者可在筆電或智慧型手機等邊緣裝置上執行AI任務。兩款新模型各名為Ministral 3B與Ministral 8B，合稱Les Ministraux，是為裝置和邊緣應用場景開發的state-of-art模型。兩者支援128K脈絡長度（在vLLM框架上目前為32K），其中Ministral...
View ArticleClik here to view.
Amazon更新Kindle產品線，發表首個彩色版Kindle Colorsoft
新聞Amazon周三（10/16）更新旗下的電子書閱讀裝置Kindle產品線，包括入門款Kindle、進階版的Kindle Paperwhite，支援手寫的Kindle Scribe，以及首款彩色螢幕的Kindle Colorsoft。其中，只要109.99美元的入門款Kindle採用解析度為300...
View Article英特爾在美國4州裁員逾2,000人
新聞英特爾近日裁減了包括奧勒岡、加州、德州與亞利桑納等4州的職位，影響員工可能超過2,000人。奧勒岡州當地媒體報導，這家晶片大廠上周裁減了該州希爾斯伯勒（Hillsboro）市研發中心員工超過1,300人，佔該廠區員工數的6%。英特爾發言人指出，這波裁員是公司8月宣布廣泛性成本撙節行動的一環，是為了人事精簡艱難但必要的決定，以「支持公司轉型更精簡、簡單而敏捷的公司策略，以為長期成長準備」。8月初英...
View ArticleAmazon宣布投資核能專案
新聞繼Google之後，Amazon周三（10/16）宣布，已簽署3項協議以支持核能專案的開發，合作對象包括華盛頓州的公共電力機構Energy Northwest，專門開發核能技術的X-energy，以及維吉尼亞州的能源業者Dominion Energy。上述協議包括支援數個小型模組化反應爐（Small Modular...
View ArticleFTC通過新規定，讓取消訂閱跟訂閱一樣容易
新聞美國聯邦交易委員會（Federal Trade Commission，FTC）周三（10/16）公布「點擊以取消」（click-to-cancel）的正式規定，要求商家要讓消費者取消訂閱跟購買訂閱時一樣容易。該規定將適用於任何媒體上的負面選擇（Negative Option）方案，預計會在《聯邦公報》（Federal...
View ArticleKubernetes映像檔製作工具存在重大漏洞，恐曝露虛擬機器root權限
新聞Kubernetes資安回應團隊近期公布映像檔建置工具（Image Builder）漏洞CVE-2024-9486、CVE-2024-9594，攻擊者有可能藉此得到虛擬機器（VM）的root權限，而這些漏洞發生的原因，源於映像檔建置過程中，使用了預設的帳密資料。這些漏洞影響0.1.37版以前的Kubernetes Image...
View ArticleUbuntu身分驗證元件Authd存在高風險漏洞，攻擊者有機會發動使用者ID欺騙攻擊
新聞Canonical近期針對Ubuntu發布資安公告，揭露高風險漏洞CVE-2024-9312，這項弱點存在於身分驗證管理元件Authd，一旦攻擊者觸發漏洞，就有機會欺騙電腦，並針對特定使用者帳號進行未經授權存取，CVSS風險為7.6分，該公司提供0.3.6版Authd修補。這項元件的功能，主要是提供雲端身分驗證系統的身分驗證及存取的安全管理，並藉由模組化設計而具備多種身分驗證功能，該元件目前支援...
View Article