| iThome

研究人員調查發現，蒐集網站未提交表單的第三方追蹤器來自不少知名業者，包括Adobe、Oracle、Salesforce、Meta與TikTok

不同產業的資安長有不同要求，例如，金融資安長最重要的工作是落實各種法遵，以及做好相關的稽核和資安檢查；製造業資安長應該做好資訊資產分級分類；電商服務業資安長則要制定制度，可以從各種Log檔追資安事件根因

2022-04-25

基於語意檢索的智慧標籤系統能有效地被利用在聊天機器人上。結合文字及詞嵌入（針對個別領域進行優化）的方法比其他方法表現更優異。DataOps策略在處理大量文本資料上，能更有效改善資料品質，以及模型表現因此變得更好。

2022-04-24

這場駭客競賽結果也顯示了工控系統因不常進行安全更新，導致研究人員找到不少可自遠端執行任意程式的零時差漏洞

2022-04-24

繼設立以加密貨幣為主的投資基金之後，知名創投Andreessen Horowitz（a16z）宣布成立專門研究加密貨幣與Web3的a16z Crypto Research

2022-04-24

用戶可以選擇以無伺服器的形式，將模型部署至SageMaker機器學習服務，在不需要配置伺服器的情況下執行模型推理

2022-04-24

Google準備自今年5月中旬起，禁止程式開發者利用Accessibility API來提供遠端通話錄音功能

2022-04-24

Amazon Aurora Serverless v2底層執行個體，使用更多的CPU和記憶體，因此能夠快速因應工作負載需求，以毫秒等級的速度增加容量

2022-04-24

在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意

2022-04-23

俄羅斯國家級駭客不再只是集中火力針對烏克蘭下手，而是很可能打算對於全球關鍵基礎設施進行報復性攻擊；再者，研究人員在高通與聯發科晶片裡，發現了ALAC聲音解碼器漏洞，可能會波及全球三分之二的安卓手機

2022-04-22

Check Point研究人員指出，在去年出貨並搭載聯發科（MediaTek）或高通（Qualcomm）晶片的Android手機，都部署了含有安全漏洞的開源版蘋果無損音訊壓縮格式（ALAC），將允許駭客自遠端執行攻擊

2022-04-22

Google發表3D穿衣人像重建模型Phorhum，只憑一張單眼RGB人物照片，就能重建出栩栩如生的3D穿衣人像；AWS無伺服器機器學習推論服務SageMaker正式發布；國研院打造AI震前預警、震後建物監測系統

2022-04-22

在史丹佛大學網路政策中心的研討會上，歐巴馬（Barack Obama）指出美國需要考慮對保障社交平臺的《通訊規範法》進行改革，也需要建立一個監管結構

2022-04-22