全球資訊網基金會宣布9月底結束運作，共同創辦人Tim Berners-Lee將繼續透過Solid Protocol專案，專注推動個人資料權和去中心化網路發展
新聞 | 思科 | Cisco | IOS XE | 零時差漏洞 | CVE-2023-20273 | CVE-2023-20198
思科在10月16日揭露IOS XE零時差漏洞CVE-2023-20198後，根據該公司10月20日更新的資訊，在已知攻擊事件中駭客同時利用另一個新漏洞CVE-2023-20273，10月22日則宣布透過軟體更新提供二項漏洞的修補
2023-10-23
新聞 | Minebridge | RomCom | Storm-0978 | TA505 | TeamViewer
俄羅斯駭客Romcom鎖定東亞、北美，利用武器化的TeamViewer發動攻擊
研究人員揭露名為Operation HideBear的攻擊行動，俄羅斯駭客濫用遠端桌面連線程式TeamViewer，以DLL側載（DLL Side-loading）的手法於受害電腦執行RAT木馬程式Minebridge
2023-10-23
新聞 | Jupyter Notebook | AWS | Google Cloud | XMRig | Linux | SSH
攻擊行動Qubitstrike鎖定Jupyter Notebook伺服器部署惡意程式，竊取AWS、Google Cloud帳密
研究人員看到有人針對Jupyter Notebook伺服器發起攻擊，不只濫用運算資源進行挖礦，還企圖搜括受害組織的AWS及Google Cloud帳密資料
2023-10-22
新聞 | PyPI | Telegram | AWS | 阿里雲 | Starjacking | Typosquatting
駭客鎖定Telegram、AWS、阿里雲用戶發動供應鏈攻擊，散布惡意PyPI套件
有人針對使用Telegram、AWS、阿里雲的開發人員，透過PyPI套件發動攻擊，值得留意的是，攻擊者針對許多資安工具的檢測流程下手，而有可能逃過偵測
2023-10-22
俄羅斯駭客Sandworm自5月就對烏克蘭電信業者下手，近半年已有11家業者受害
從今年5月至9月，烏克蘭電信業者持續遭到俄羅斯駭客Sandworm攻擊，至少有11家業者因此服務中斷或是資料外洩
2023-10-22
美國證券交易委員會傳出著手調查MOVEit Transfer攻擊行動帶來的影響
5月底爆發的MOVEit Transfer零時差漏洞攻擊事故，如今軟體製造商Progress在財務報告透露，美國證券交易委員會（SEC）打算著手進行調查
2023-10-22