Fintech周報第256期：英國公佈國家支付願景，統一國家的支付政策發展方向；花旗集團宣佈推動應用程式上雲計畫
11/4~11/15金融科技精選新聞
英國金融行為監理署 支付政策
英國公佈國家支付願景，統一國家的支付政策發展方向，指定單一監理機構負責監管支付相關產業
英國政府近期發布了國家支付願景（National Payments Vision,NPV）報告，要
【資安週報】1111~1115，國巨代子公司發布資安事件公告，揭露具體金額與佔比成新榜樣
11月第2周的資安新聞中，在資安事件方面，以上市公司國鉅公代子公司發布資安事件重訊最特別，該公司不僅是揭露資安事故，也公佈該事故對財務的影響，對資安透明度起到示範作用。
這是因為，過去我們看到近年國外公
NASA與微軟攜手發表Earth Copilot，以方便使用者與複雜的地球科學資料互動
美國國家航空及太空總署（NASA）上週與微軟共同 發表了Earth Copilot ，它利用微軟Azure雲端平台的AI能力，來簡化NASA地球科學資料的存取與分析過程，目前已開放NASA科學家及研究人員進行測試，之後計畫整合到NASA旗下的視覺化、探索及資料
中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式
11月12日資安業者BlackBerry指出，他們發現使用iOS間諜軟體LightSpy的攻擊者身分， 就是惡名昭彰的中國駭客組織APT41 ，並指出這些駭客也鎖定政治人物及記者的電腦，打造Windows惡意程式框架DeepData Framework，事隔數日，有其他研究人員公佈新的調
【資安日報】11月18日，中國駭客利用FortiClient零時差漏洞存取VPN，入侵受害組織網路環境
上週二資安業者BlackBerry揭露對於間諜軟體LightSpy攻擊行動的最新調查結果，指出攻擊者的身分是中國駭客APT41，並提及另一款模組化的惡意程式框架DeepData Framework，事隔3日，有研究人員透露更多關於該框架的外掛模組功能細節，其中最引起他
已終止支援的GeoVision視訊監控設備存在重大漏洞，傳出被用於攻擊行動
11月15日台灣電腦網路危機處理暨協調中心（TWCERT/CC）發布資安公告，指出 奇偶科技（GeoVision）旗下有多款已停止維護設備存在作業系統層級的命令注入漏洞CVE-2024-11120 ，而且，他們已經掌握該漏洞已遭到利用的
PostgreSQL發布安全性更新，修補高風險任意程式碼執行漏洞
11月14日關聯式資料庫軟體平台PostgreSQL開發團隊 發布17.1、16.5、15.9、14.14、13.17，以及12.21版一系列更新 ，本次修補4項資安漏洞，以及35項程式臭蟲。
其中，最值得留意的是被列為高風
美國18個州控告SEC過度監管加密貨幣
美國肯塔基州的檢察總長Russell Coleman上週 宣佈 ，該州將帶領一個由18個州組成的聯盟，挑戰拜登（Joe Biden）政府對加密貨幣的非法與全面監督，並控告美國證券交易委員會（SEC）越權並阻止各州執行自己的加密貨幣法令。
外界相信此一
HPE推AI、HPC專用液冷式超級電腦、伺服器
AI應用需求旺盛，其高耗能、高散熱特性帶動液冷式伺服器的需求。HPE上週 宣佈 液冷式超級電腦Cray Supercomputing EX系列，以及為大型語言模型（LLM）與多模態模型訓練、和自然語言處理（NLP）而設計的新ProLiant伺服器。
Cray Supercomputing EX是HPE高效能運算（
思科擴大雲端保護方案佈局，揭露Hypershield與eBPF將是未來發展重點
近兩年來，思科在資安產品上的重要發展路線，聚焦於打造思科資安雲Cisco Security Cloud，將旗下多款產品整合於一個開放式平台，在11月上旬於澳洲墨爾本舉行的Cisco Live 2024 Melbourne用户大會上，思科公佈資安雲的最新進展。
自2022年
