| iThome

日本消費電子大廠卡西歐於10月11日公告遭到勒索軟體攻擊，導致多個系統無法運作，並且部分公司及其關聯公司的個人資料與機密資訊外洩

本月有兩大漏洞方面議題值得關注，包括要掌握近期駭客組織在實際攻擊行動所針對的已知漏洞的清單，還有為了改善記憶體漏洞的問題，最近越來越多從層式語言層級來探討。另外，近期一則駭客投放Google廣告，散布假冒家樂福網站的事件，再次讓這種多年來持續發生的威脅狀況受到關注

2022-12-14

美國政府認定FTX破產肇因於創辦人SBF擅自挪用客戶資金，並涉及數位商品銷售的詐騙，導致FTX用戶損失超過80億美元

2022-12-14

針對今年8月以來陸續被外界發現的二批外洩資料，推特指出其實都源自同一起安全事件，受影響帳戶實際數量從540萬修正至1,700多萬筆

2022-12-14

安全廠商Lightspin在ECR Public Gallery的主要JavaScript檔案中，發現一組未記載但有效的API actions，可讓攻擊者刪除其他AWS帳號名下的ECR映像檔，或上傳、新增惡意映像檔，進而發動阻斷服務等攻擊

2022-12-14

微軟看好Lumenisity公司的空心光纖（HCF）技術，能加速雲端平臺Azure在網路和基礎架構的創新

2022-12-14

Meta在GitHub上開源了匿名憑證服務（Anonymous Credential Service，ACS），能夠以去識別化的方式驗證使用者身分

2022-12-14

JetBrains推出測試自動化IDE Aqua，該工具包含所有測試自動化工程師所需要的工具，包括多語言支援和資料庫管理等功能

2022-12-13

車輛共享業者Uber傳出資料外洩，起因是IT資產管理軟體供應商遭駭而受到波及；有Python後門程式專門針對虛擬化平臺VMware ESXi而來，並利用已知漏洞入侵

2022-12-13

原本受到Galileo以及Athenian專案保護的非營利組織與公益團體，現在可以免費使用Cloudflare零信任安全解決方案，抵禦網路釣魚等攻擊

2022-12-13

倫敦證交所（LSEG）執行長表示，LSEG與微軟的合作協議除了要把LSEG的資產轉至雲端，雙方也將共同開發基於雲端的數位市場基礎設施

2022-12-13

FTX共同創辦人Sam Bankman-Fried（SBF）因面臨美國刑事指控，正自巴哈馬引渡回美國，紐約南區檢察官準備公布對SBF的起訴書，媒體推測SBF將被指控電信詐欺、證券詐欺及洗錢等罪名

2022-12-13

中國政府要求影片生成、智能寫作等4類深度合成服務業者，應在產出內容特定位置加上顯著標識，以避免公眾遭到混淆或誤導

2022-12-13