針對中國駭客APT41使用的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料
【資安日報】12月20日，FBI破獲勒索軟體BlackCat暗網網站，但駭客一天內奪回並揚言報復，預計攻擊醫院和核電廠
昨天美國司法部宣布，聯邦調查局（FBI）成功控制惡名昭彰的勒索軟體BlackCat的暗網網站，並取得大量解密金鑰，但事隔不到一天，駭客竟將網站奪回
2023-12-20
新聞 | Comcast | Xfinity | 電信 | 資料外洩 | CVE-2023-4966 | Citrix
沒有及時修補Citrix Bleed漏洞，Comcast外洩近3,600萬名Xfinity用戶資訊
在Citrix公布CVE-2023-4966修補的一周內，駭客便利用這項重大安全漏洞成功入侵美國Comcast旗下電信服務Xfinity，盜走3千多萬名Xfinity用戶個資
2023-12-20
新聞 | AI | Deepfake | 巴基斯坦 | Imran Khan
巴基斯坦前總理Imran Khan領導的PTI黨透過AI業者的deep fake技術，讓目前人在監獄的Imran Khan也能在社群平臺發表演說
2023-12-20
新聞 | 美國 | 反托拉斯 | 壟斷 | 和解 | google | Google Play
Google同意支付7億美元與美國各州和解Google Play的反托拉斯爭議
Google公布與美國各州簽署的反壟斷和解協議，除了支付7億美元，承諾透過Android 14改善對第三方程式市集的支援，並加快Google Play平臺支援第三方支付機制的腳步
2023-12-20
Google在Swift Package Manager新增地圖平臺SDK支援
Google Maps SDK、Places SDK還有Navigation SDK，現在都已經整合至Swift Package Manager，iOS開發者能夠更方便地開發Google地圖應用
2023-12-20
Deno 1.39重新支援WebGPU，並持續強化Node.js相容性
Deno官方在改進WebGPU執行效能低落的問題後，重新於1.39版本支援WebGPU API，同時還強化與Node.js的相容性，簡化開發人員的轉換工作
2023-12-20
新聞 | Akamai | Windows | outlook
Akamai發現Windows新漏洞，收到附加音訊檔案Outlook信件就可能遭受RCE攻擊
Akamai發現CVE-2023-35384與CVE-2023-36710兩漏洞，讓攻擊者可以透過連結兩漏洞，對Outlook用戶發動零點擊遠端程式碼執行攻擊
2023-12-20
