May 2024

來源 iThome新聞 內容 重點新聞(0505~0518) #遊戲內廣告 #元宇宙廣告 #程序化廣告 元宇宙遊戲Roblox終於正式開賣遊戲內廣告版位，將支援自助式及程序化購買

來源 iThome新聞 內容 5月21日資安業者Ivanti發布本月份資安公告，修補Avalanche、Neurons for ITSM、Connect Secure（ICS）、Secure Access、Endpoint Manager（EPM）等旗下產品16個漏洞。

來源 iThome新聞 內容 為了埋藏行蹤，駭客藉由代理伺服器服務（Residential Proxy）從事攻擊行動的情況日益頻繁，最近有研究人員針對這種現象提出警告。

來源 iThome新聞 內容 關於檢視PDF文件的免費軟體，最常見的是Adobe的Acrobat Reader，過去曾有許多駭客與惡意軟體緊盯它的資安漏洞，除此之外，市面上另一個同樣應用類型軟體Foxit PDF Reader，也是攻擊者的目標之一，最近有駭客專門針對這個軟體的使用者發動攻擊。 資安業者Check Point揭露鎖定Foxit PDF Reader用戶而來的攻擊行動，對方用來散布多種惡意程式，包括：Agent Tesla、AsyncRAT、DCRat、NanoCore RAT、NjRAT、Pony、Remcos RAT、XWorm。

來源 iThome新聞 內容 行政院新內閣在5月20日上任後，行政院長卓榮泰今天（5/23）首次舉行行政院會，其中國科會提報可信任生成式AI對話引擎TAIDE（Trustworthy AI Dialogue Engine）成果，在寫文章、寫信、翻譯等任務工作上，與ChatGPT 3.5相當，行政院長卓榮泰指示，盼望國科會持續精進AI技術研究，與其他部會合作加速產業應用，以及公部門運用，提高行政效率。

來源 iThome新聞 內容 微軟近日揭露新一代NPU加速的AI筆電，並將其命名為Copilot+ PC，主打內建40多個地端AI模型和原生AI應用程式，包括能快速找出所需資訊的Recall、圖像創作Cocreator，以及能將四十多種語言即時翻譯為英文的即時字幕（Live Caption）等AI加持的工具。 然而值得留意的是，以背景快照記錄使用者活動，以便用戶搜尋電腦檔案及上網活動的Recall，公布後便引發外界對於隱私上的爭議，英國個資保護主管機關宣布將介入調查此事。

來源 iThome新聞 內容 今年1月鴻海旗下的半導體設備廠京鼎傳出遭到入侵，駭客竄改該公司網站，宣稱竊得5 TB內部資料，但究竟是只有網站受到影響，還是公司的IT環境遭到勒索軟體攻擊？最近又有新的消息傳出。

來源 iThome新聞 內容 當金管會開放金融業者上雲後，政府也已經正視這股趨勢，體認到雲端服務已經是政府資訊服務採購的某一種主流。為了便利招標的政府機關單位，以及預計投標的資訊服務業者，行政院公共工程委員會（簡稱工程會）協同數位發展部，在彙整產業意見後，於日前（5月17日）正式公布「資訊雲端服務採購契約範本」（業界簡稱雲端採購範本）。 時任行政院公共工程委員會副主委葉哲良表示，因應資訊雲端化及循環經濟的趨勢，政府以取得雲端服務代替傳統購買的模式，將成為資訊採購的主流，但不論是採購人員的心態、與會計制度、採購契約的內容，都必須有新思維、新轉變；因此，工程會協同數位部透過凝聚各方的專業及共識，建立雲端服務專用的契約範本，引導機關邁向雲端。

來源 iThome新聞 內容 對於國際資安態勢，在今年2024臺灣資安大會上，荷蘭資安三角洲（HSD）基金會總監Joris den Bruinen不只在主題演說中，闡釋了荷蘭如何應對網路安全新興威脅，同時他也介紹近年歐洲資安立法的態勢。 事實上，在歐盟層面，過去10年在數位領域已出現許多重要立法，大家最熟悉的莫過於多年前的GDPR，而如今還有人工智慧法案、網路韌性法正推動上路，持續引發國內企業與產業的關注。 這次Joris den Bruinen介紹3項應對資安威脅的最新重要立法，讓大家可以有基本的認識。

來源 iThome新聞 內容 全球各國都在重視資安的推動，歐洲的發展也是全球關注的焦點，2024臺灣資安大會也持續推動國際交流，邀請荷蘭資安三角洲Security Delta（HSD）的專家親自到場發表主題演說，闡述荷蘭所面對的威脅態勢，以及採取的網路安全策略與行動。 關於荷蘭，以地理位置而言，大家可能知道荷蘭的阿姆斯特丹是歐洲最繁忙的機場，並有著歐洲第一大港鹿特丹，若是在高科技產業的層面上，大家可能想到臺灣有台積電，荷蘭有艾司摩爾（ASML），但在資安威脅態勢上，荷蘭是否面對與我們相類似的問題，大家或許不曾想過。