針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動
經過Okta對10月駭客入侵事件的調查，懷疑是因為員工個人Google帳戶或是裝置被盜，導致服務帳戶洩漏，使攻擊者得以存取134位客戶的檔案資料，並劫持5個客戶的對話資料
2023-11-07
金管會公布新版上雲問答集，更清楚界定上雲申請的重大性和消金業務系統定義
新版上雲規定自八月上路後，金管會也發布了新版上雲問答集，針對法條疑慮提供更詳細的解說，包括重大性和消金業務資訊系統定義，和非一般委外項目的首例通過名單。
2023-11-06
【資安日報】11月6日，濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標
研究人員揭露最近一波的竊資軟體NodeStealer攻擊行動，駭客濫用企業的臉書帳號發送廣告，意圖引誘使用者從程式碼儲存庫、雲端檔案共用服務下載惡意酬載
2023-11-06
不敵整體景氣以及NFT市場需求雙重衰退的衝擊，知名NFT市集OpenSea除了宣布調整營運方向，還要裁掉5成員工
2023-11-06
研究人員提出從錯誤中學習（Learning from Mistake）的LeMA訓練法，以提升開源LLM在數學解題等推理任務上的效能
2023-11-06
VS Code Python擴充套件棄用內建程式碼檢查和格式化功能
VS Code的Python擴充套件2023年11月版本，改進Shift+Enter快捷鍵發送程式碼至REPL的行為，並棄用內建檢查和格式化功能，官方建議開發者轉用專門的檢查和格式化擴充套件
2023-11-06
新聞 | GitHub | AWS | EC2 | Google Drive | EleKtra-Leak
駭客發動EleKtra-Leak挖礦攻擊，利用GitHub曝露的AWS帳密來奪取用戶EC2運算服務，替他們挖掘加密貨幣
小心程式碼儲存庫曝露的帳密資料會被用於攻擊！研究人員發現一起挖礦攻擊，駭客存取雲端服務的管道，就是從GitHub儲存庫挖堀受害組織的帳密資料
2023-11-05