Anthropic、Palantir及AWS結盟以服務美國國防與情報組織
大數據分析業者Palantir及AI業者Anthropic週四（11/7） 宣佈 ，將與Amazon Web Services （AWS）合作，以於AWS上提供Claude 3及Claude 3.5模型家族，供各個美國情報及國防機構存取。
此一合作關係將利用AWS所提供的安全、敏捷與靈活性，以於Palantir的AI平台（
Windows版Veritas網路備份工具存在漏洞，攻擊者可用來提升權限
本週Veritas發布資安公告，指出Windows版網路備份系統NetBackup 存在高風險權限提升漏洞 （尚未取得CVE編號），影響用户端、Primary Server、Media Server等元件，具有這個漏洞的產品版本涵蓋10.0至10.4.0.1版，該公司指出，不再受到支援的舊版
微軟替記事本及小畫家添增AI能力，改寫與自動填補邁入預覽
微軟週三（11/6）透過Windows 11的Canary與Dev頻道，向Windows Insiders用户 釋出 小畫家（Paint）與記事本（Notepad）的更新，讓使用者預覽這兩個內建程式的AI功能，包括生成填充（Generative Fill） 、生成擦除（Generative Erase）、改寫（Rewrite），並擴大小畫家圖像創作
物聯網標準Matter 1.4出爐，智慧裝置可自動連結不同生態系統
連結標準聯盟（Connectivity Standards Alliance，CSA）週四（11/7）釋出了 Matter 1.4 ，這是開放的智慧家庭協定，以解決家庭中智慧裝置的互動問題，新版開始推動家用路由器與基地台（Home Routers and Access Points，HRAP）等基礎設施的認證，並讓裝置可自動連結到
結合AI加速政府機關轉型，勞動部提升辦公服務效能的關鍵
「過去我們以IT為導向，現在必須以民眾的需求為導向，以服務為導向，如何運用現有科技來提供民眾更好的服務」，勞動部資訊處長劉醇錕説。
2020年COVID-19疫情在全球造成大流行，為了避免羣聚而造成疫情擴散，民眾
區塊鏈技術進入軟體供應鏈攻擊，以太坊智慧合約成新媒介
軟體供應鏈攻擊已在近年成為不可忽視的威脅，Checkmarx資安研究團隊最近 發現 了一種新類型，將區塊鏈技術用於軟體供應鏈的新形態攻擊方法。該攻擊使用以太坊（Ethereum）區塊鏈智慧合約作為指揮與控制（C2）伺服器的中介，透過NPM
金融Fast-ID驗證轉接中心明年6月上線，先導機構預計達20家
關於台灣金融領域應用FIDO的情形，回顧2020年時，國內已有少數金融業者各自導入，讓自家用户使用網路服務時，能有更安全又簡便的驗證方式，金管會當時也預告將推動金融FIDO聯盟的籌組（今年9月已更名為金融Fast-ID聯
Martech雙周報第64期：Google推出AI代競標冷門關鍵字廣告的功能，嘗試用較低價格達到相同廣告效果
重點新聞(1027~1109)
#AI廣告代投 #關鍵字探索 #搜尋廣告
Google推出AI代競標 冷門關鍵字廣告成效的功能，以嘗試用較低競標價達到相同廣告效果
Google推出出價探索（Bidding Exploration）功 能，自動嘗試對較冷門的關鍵字來鏡架搜尋
【資安日報】11月7日，惡意程式框架Winos 4.0鎖定中國遊戲玩家而來
惡意程式朝向模組化設計的現象，可説是越來越普遍，因為攻擊者藉此能夠彈性搭配不同的外掛模組，從事各式活動，本週資安業者Fortinet揭露的Winos 4.0，就是典型的例子。
研究人員特別提到，Winos 4.0已從一般的後門程式發展成
駭客利用內含後門的Linux虛擬機器，對Windows電腦發動攻擊
利用虛擬機器（VM）從事攻擊行動的事故，約莫5至10年前曾出現數起，當時駭客使用搭配舊版視窗作業系統（如Windows XP）的VM，意圖突破受害電腦的資安防護機制，進行惡意活動，如今類似的攻擊行動再度出現。
資安業者Securonix揭