2024

來源 iThome新聞 內容 今年1月微軟察覺遭到別名為Midnight Blizzard、Nobelium的俄羅斯駭客組織APT29入侵，對方自去年11月進行密碼噴濺（password spray）攻擊，存取部分高階主管電子郵件帳號。當時該公司僅透露他們並非駭客的唯一目標，但並未透露受害範圍及其他細節。 但自今年6月下旬開始，有人表示收到微軟的通知信，如今也傳出有美國政府單位曝險的情況，這起事故的影響範圍，有待後續觀察。

來源 iThome新聞 內容 上個月發生的惡意軟體沙箱服務業者Any.Run遭到網釣攻擊事件，導致該公司遭到網釣信件攻擊的起因——攻擊者透過備份應用程式PerfectData Software竊取該公司員工電子信箱信件，數個資安研究廠商與研究人員的調查均顯示，在過去一年多來，這款應用程式已造成多起郵件資料外洩導致的攻擊，本身存在著高風險，警告用戶審慎使用這款應用程式。

來源 iThome新聞 內容 數位轉型在CIO年度目標中的優先程度下滑了，不少企業不再將這一項目標列為年度優先重點。在今年iThome CIO大調查中，觀察到這個有點意外但又可以理解的現象。取而代之的是，用AI創新產品和服務，成了企業僅次於資安之外，最重要的目標，多達4成CIO將AI創新列為今年度的優先目標。數位轉型目標，從去年的排名第三，今年下滑到了第六，比企業永續還低一名。

來源 iThome新聞 內容 去年台北國際電腦展之後，市面上出現融合式GPU伺服器，採用的運算平臺是Nvidia GH200 Grace Hopper Superchip，我們曾介紹2U單節點組態的雲達QuantaGrid S74G-2U，以及1U雙節點組態的Supermicro ARS-111GL系列，

來源 iThome新聞 內容 隸屬於澳洲國防部，專門負責外國情報、網路戰與資訊安全的澳洲訊號局（Australian Signals Directorate，ASD）周四（7/4）宣布，將與當地的AWS（Amazon Web Services）合作，由AWS替澳洲政府打造一個最高機密雲端服務（Top Secret Cloud，TS Cloud）。

來源 iThome新聞 內容 資安業者Positive Technologies滲透測試員Arseniy Sharoglazov於5月底，公布Rejetto檔案伺服器系統HTTP File Server（HFS）的資安漏洞CVE-2024-23692，此為未經身分驗證的RCE漏洞，CVSS風險評為9.8分，在相關細節公布後一個多月，傳出已被用於攻擊行動的情況。

來源 iThome新聞 內容 鎖定用戶銀行帳戶而來的惡意軟體攻擊，最近兩到三年有許多駭客轉移目標，朝向行動裝置下手，但並不代表使用電腦就能掉以輕心，因為最近又有相關攻擊事故升溫的現象。 資安業者趨勢科技針對金融木馬Mekotio的攻擊行動提出警告，這個木馬程式主要鎖定拉丁美洲用戶，在巴西、智利、墨西哥、秘魯造成廣泛的災情。該公司指出，近期遭遇相關攻擊事故的用戶數量大幅增加，呼籲當地民眾要提高警覺。

來源 iThome新聞 內容 近年來，越來越多金融業者跨入數位轉型的成熟階段，根據iThome 2024年的CIO大調查，高達85%的金融業者是早已展開數位轉型的領先者。中華開發金控也是其中一間金融業者，早在2021年，他們就啟動數位轉型計畫，為全集團建立一個具有關鍵技術底層架構的框架。三年來，開發金與各子公司陸續升級基礎設施、完善資訊架構，奠定了全集團的轉型基礎。 走過三年的轉型之路，開發金控資訊長楊偉強認為，金融業數位轉型的目標和以往不一樣了，開始聚焦支持業務需求，發展相關應用。楊偉強解釋，以往各家金融業的IT技術架構老舊，較難配合業務發展，因此，各家業者才陸續啟動數位轉型，要改善、提升基礎設施的效能，例如中臺建置和資料治理。當時，數位轉型的目標不完全從業務需求出發，而是要建置基礎設施。

來源 iThome新聞 內容 在iThome 2024年CIO大調查中，超過半數的金融業者開始導入和驗證生成式AI，台新金控也是其中一家，但他們大膽嘗試了一條不一樣的道路。 今年三月，台新金內部舉辦了一場圖像生成挑戰賽，鼓勵子公司員工組隊參與，運用各種提示工程來生成圖像作品。這群員工當時所試用的模型，正是台新金自建的圖型生成模型。沒有直接採用雲端現成的生成式AI服務，台新用現成的基礎模型進行預訓練，來客製出專屬的大型語言模型，打造出能懂台新金和各子公司的「台新腦」。

來源 iThome新聞 內容 自ChatGPT橫空出世，生成式AI不斷掀起診間革新，不少醫院CIO更將GenAI創新應用列為年度重要目標。如何將生成式AI落地到實務工作流程，也成為醫院CIO的一大考驗。 如何因應生成式AI兩大挑戰