May 2024

來源 iThome新聞 內容 今年大型企業的資安戰略開始不一樣，不只要做好資安、強化資安，還要更進一步推動資安轉型。

來源 iThome新聞 內容 臺灣即將在2025年開徵碳稅，環境部已盤點出超過500家的排碳大戶，成為首波碳費課徵對象。這意味著碳成本，開始成為企業營運成本的一環，企業永續不只是為了企業社會責任或企業形象的考量，更實際成為企業營運的核心。

來源 iThome新聞 內容 面對生成式AI應用浪潮，4成臺灣CIO今年要用AI創新，更加速企業上雲腳步。為了因應新挑戰帶來的風險，5成企業大動作推動資安轉型。因應碳稅明年上路，企業轉型計畫更積極對齊ESG目標，更多CIO參與企業永續高階決策。 AI、資安和永續，正是企業2024年的三大變革方向。

來源 iThome新聞 內容 電腦大廠Dell近月發生一樁網路安全事件，可能導致4,900萬個人或企業用戶資訊外洩。

來源 iThome新聞 內容 由馬斯克（Elon Musk）共同創立的Neuralink本周坦承，今年1月下旬於第一位受試者Noland Arbaugh腦袋中，所植入裝置的部分Thread自大腦中脫落了，以致於用來記錄腦內神經活動的有效電極變少了。目前Neuralink藉由修改演算法及介面來維持其功能。

來源 iThome新聞 內容 最近2年以來，可集中管理大量系統的平臺成為攻擊者偏好下手的目標，原因是這類平臺可控制的系統數量更多，一旦成功入侵，駭客可能因此獲得大量初期入侵與持續活動的據點。其中一個去年被駭客大肆針對的品牌F5，他們推出了下一代平臺BIG-IP Next，企圖提升安全性。 然而，這個新平臺的核心元件BIG-IP Next Central Manager，近期被發現評為高風險層級的漏洞，揭露此事的研究人員指出，IT人員若不儘速處理，駭客能設置透過管理主控臺所無法檢視的「隱形」帳號，用來進行攻擊行動。

來源 iThome新聞 內容 行政院今天（5/9）通過外界期待的「詐欺犯罪危害防治條例」，也就是俗稱的打詐專法，未來將連同其他法規，包括洗錢防制法、科技偵查及保障法、通訊保障及監察法，合稱打詐新四法，一起送到立法院審議。在新的打詐專法中，明訂金融、電信、數位產業的打詐義務，其中在數位產業方面，要求Google、Meta等網路廣告平臺業者在臺設立法律代表，依法配合防詐，若情節嚴重者最高可罰2,500萬元，未改正者由專家審議，祭出停止解析或限制接取等重罰。

來源 iThome新聞 內容 5月8日F5針對旗下的管理主控臺元件BIG-IP Next Central Manager發布20.2.0版，當中修補2項高風險漏洞CVE-2024-21793、CVE-2024-26026，這些漏洞存在於20.0.1至20.1.0版，CVSS風險評分皆為7.5，一旦遭到利用，攻擊者就能在未經身分驗證的情況下，藉由該系統的API執行惡意SQL敘述句（Statements），來觸發上述漏洞。

來源 iThome新聞 內容 Alphabet 旗下的AI研究公司DeepMind與藥物發現公司Isomorphic Labs攜手，於周三（5/8）發表了AlphaFold 3模型，可用來預測所有生命分子的結構與相互作用，在預測蛋白質與其它分子類型的相互作用上，其準確率比現有的方法增加了50%。

來源 iThome新聞 內容 在多家廠商推出企業級Wi-Fi 7基地臺之後，HPE Aruba Networking終於在今年4月底宣布推出首款產品730系列，預計7月上市，若要管理這批機型，需透過以SaaS訂閱服務型態的雲端管理平臺HPE Aruba Networking Central來進行。 首先是Wi-Fi網路效能的突破，單就6 GHz這個頻段而言，730系列基地臺可提供的無線通訊容量，號稱比其他競爭產品增加30％，能連接的物聯網設備數量也增加1倍。