Automattic在 今年9月下旬批評 WP Engine對WordPress專案貢獻太少，禁止WP Engine存取WordPress.org，對此Ruby on Rails框架作者 David Heinemeier Hansson本週批評 ，Automattic正在損害開源精神。

WP Engine主要提供WordPress的企業解決方案、工具及服務，為WordPress主要的代管服務供應商之一。但Automattic執行長Matt

近期針對瀏覽器的零時差漏洞攻擊不時傳出，其中又以鎖定市佔率最高的Chrome較為常見， 今年已出現9個零時差漏洞 ，由於採用其排版引擎開發的瀏覽器也相當多，這些漏洞也同樣波及Edge、Brave、Vivaldi等應用程式，因而受到高度關注。

9月17日 俄羅斯防毒業者Dr.Web發布公告 ，指出14日遭遇目標式攻擊，駭客企圖破壞他們的基礎設施，但並未成功。當時該公司將所有的資源切斷網路連線，並進行檢查，他們一度暫停更新病毒特徵碼資料庫。事隔近1個月

9月初備份與資料保護軟體廠商Veeam 修補旗下備份軟體Backup & Replication漏洞CVE-2024-40711 ，問題在於，系統對資料的可信度未進行驗證，就進行反序列化處理，攻擊者可在未經授權的情況下，藉由惡意酬載遠端執行程式碼（RCE

美國網路安全暨基礎架構安全管理署（Cybersecurity and Infrastructure Security Agency，CISA） 本週公告 ，防火牆產品Fortinet一項已修補8個月的重大風險漏洞已發生濫用事件，呼籲用户更新到最新版本。

遭到濫用的漏洞為 CVE-2024-23113 ，它是一個存在FortiOS fgfmd

重點新聞（09/26～10/02）

生成式AI助理 SAP

SAP擴展生成式AI助理Joule加入新功能，增加可自訂技能的協作型AI代理

在近日舉行SAP TechEd技術大會，SAP宣佈將擴展生成式AI助理Joule的功能，包括推出可自訂技能的協作型AI代理，

超微半導體（AMD）於本週四（10/10） 發表了 Instinct MI325X加速器，宣稱其記憶體容量與頻寬都超越Nvidia H200，在推論表現上亦優於Nvidia H200。

AMD Instinct MI325X加速器是基於AMD CDNA 3架構，專為基礎模型訓練、微調與推論

跨國金融業者富達投資（Fidelity Investments）本月稍早 通報州主管機關 ，公司系統遭駭客存取，致使大約7.7萬名客户個資外洩。

富達投資已在本週以電子郵件通知受影響消費者。根據該公司提供給官方的文件，在今年8月17到19日之

台電打造的電力交易平台，讓台灣能夠快速結合民間可用電力，提升電力調度的靈活性和系統韌性，不只確保電網在突發情況下能迅速反應與調度，維持全台電網穩定，更展現了台灣不斷電的數位韌性。

花蓮發生7.2級強震（