| 北韓 | MagicLine4NX | 零時差漏洞 | 供應鏈攻擊
北韓駭客再找供應鏈開刀，安全身分驗證軟體MagicLine4NX遭駭
英國與南韓警告北韓駭客利用南韓身分驗證軟體MagicLine4NX的零時差漏洞，作為攻擊特定目標的跳板
2023-11-27
SysJoker原本使用C++撰寫，但最新版本卻是採用Rust程式語言，且已被與哈馬斯（Hamas）有關的駭客集團用來對付以色列
2023-11-27
| Canonical | Ubuntu | 映像檔 | chiselled Ubuntu container
Canonical推出適用於雲端部署的輕量Chiselled Ubuntu容器映像檔
Chiselled Ubuntu容器是Canonical發布的精簡小型OCI映像檔，適用於Java、.NET與Python雲端應用程式開發，有效減少攻擊面還大幅縮小容量
2023-11-27
| Lumma | LummaC2 | Session | cookie
竊資軟體Lumma開發者聲稱能復原Google帳號的連線階段，挾持受害者帳號
資安業者Hudson Rock、資安新聞網站Bleeping Computer指出，開發竊資軟體Lumma的人士近期標榜一項新功能，他們能從受害電腦竊取與Google服務有關的cookie，使用者就算執行了登出，也依舊有效
2023-11-26
| 資安日報
【資安日報】11月24日，Mirai殭屍網路變種感染路由器、NVR網路視訊監控裝置，攻擊者利用的零時差漏洞，疑涉及預設的弱密碼
研究人員針對新的Mirai殭屍網路變種InfectedSlurs提出警告，指出駭客鎖定NVR網路視訊監控裝置及路由器而來，有鑑於攻擊行動所使用的零時差漏洞相當嚴重，他們並未透露裝置的廠牌及型號
2023-11-24
| Akamai | NVR | 網路監視器 | 路由器 | JenX Mirai | 零時差漏洞
駭客利用NVR視訊監控影像儲存主機與路由器的零時差漏洞，散布變種Mirai殭屍病毒
資安業者Akamai發現駭客正在利用視訊監控影像儲存主機（NVR）與路由器的零時差漏洞，散布JenX Mirai變種病毒，建立InfectedSlurs殭屍網路
2023-11-24
臺灣多媒體軟體業者訊連科技遭北韓駭客Lazarus發動供應鏈攻擊
研究人員揭露鎖定臺灣資訊業者訊連科技的供應鏈攻擊，駭客針對該公司的軟體基礎設施下手，上傳竄改的惡意安裝程式，這樣的情況也得到訊連證實，他們也說明處理情形
2023-11-23
| 資安日報
【資安日報】11月23日，訊連科技遭北韓駭客發動供應鏈攻擊，駭客於該公司更新伺服器部署惡意軟體，臺灣及多個國家出現受害者
又是鎖定臺灣廠商的供應鏈攻擊行動！有研究人員發現，北韓駭客組織針對訊連科技的軟體更新基礎設施下手，上傳了帶有惡意模組的安裝程式，已有超過100臺電腦受害
2023-11-23
| 生物辨識 | 身分驗證 | Windows Hello | 指紋感應器
接受微軟委託評估3款支援Windows Hello的指紋感應器的Blackwing Intelligence，公布他們如何透過反向工程攻陷這些裝置，成功繞過Windows Hello的驗證機制
2023-11-23
| 資安日報
【資安日報】11月22日，勒索軟體Phobos打著資安社群的名義，鎖定Windows電腦發動攻擊，聲稱受害者復原檔案要找社群
假借資安人員名義的勒索軟體攻擊再度出現！有研究人員披露，使用勒索軟體Phobos的駭客，近期打著資安研究社群VX-Underground的名號發動攻擊
2023-11-22