繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具
新聞 | Grafana Labs | 持續分析 | 事件 | 前端
Grafana Labs開源兩新專案，持續分析資料庫Phlare與前端可觀察性函式庫Faro
開發者可以使用Grafana Phlare來持續分析雲端系統，並且利用Grafana Faro來獲得前端應用程式的可觀察性
2022-11-03
新聞 | PyPI | Python套件 | W4SP Stealer | 惡意程式
資安公司Phylum發現近期透過PyPI、所出版的29個Python套件含有惡意程式，會蒐集下載者在瀏覽器上所儲存的Cookie、密碼與憑證
2022-11-03
新聞 | Mobile apps Group | 惡意程式 | Google Play
Malwarebytes揭露尚未被Google移除的惡意Android程式
Malwarebytes等資安業者發現Mobile apps Group於Google Play上架的四款行動程式，至少從去年起會間歇性發布暗藏惡意程式的更新版本，建議Google應該將Mobile apps Group列入黑名單了
2022-11-03
現在微軟用戶可以在iOS和Android行動裝置上，使用外部硬體安全金鑰YubiKey上的Azure AD憑證，進行無密碼身分驗證
2022-11-03
一名曾擔任蘋果全球服務鏈採購的前員工，坦承透過虛報發票、竊取零件等方式，與兩家蘋果供應商聯手詐騙蘋果公司一千多萬美元
2022-11-03
GovTech月報第12期：健保署正研議讓虛擬健保卡放至手機錢包，可NFC感應、離線使用；美國發布AI新法案藍圖，要保障人權不受AI侵害
未來若開放，虛擬健保卡將走出快易通App，進入手機作業系統業者的手機錢包，可使用NFC感應、離線狀態下使用；美國發布最新AI法案藍圖，保障民眾的權利不受AI危害；高雄市驗證無人機物流，以無人機載送輕量物資，從碼頭運送到船舶。
2022-11-03
Google擴大Google Play Games測試至美洲與東南亞
Google Play Games標榜能讓使用者將遊戲切換至不同裝置上執行，包括手機、平板電腦、PC或Chromebook等，同時強調開發人員只要撰寫一個Android遊戲，就能適用於不同的平臺
2022-11-03
Meta預告Instagram（IG）正準備提供各式NFT應用，除了測試中的數位收藏品功能，未來還會提供可於Polygon區塊鏈上鑄造NFT，以及讓創作者展示銷售NFT的系列工具
2022-11-03