精選

NPM儲存庫出現惡意套件大量自我複製的現象，三家資安業者本週提出警告，指出一批惡意套件以7秒左右的速度不斷自我複製，迄今已產生超過10萬個，將對於NPM生態圈帶來嚴重危險

歐洲刑警組織（Europol）公布新一波跨國執法行動，拆除資訊竊取程式Rhadamanthys、遠端存取木馬VenomRAT，以及殭屍網路Elysium的基礎設施

Google指出Android在大量採用Rust後，記憶體安全漏洞首度降到兩成以下，新增程式碼審查更快，回退率僅為C++的四分之一

蘋果更新迷你應用程式合作夥伴方案（Mini Apps Partner Program），宣布其程式內銷售的分潤率由30%減少至15%

華盛頓郵報坦承因使用的Oracle EBS系統遭駭，導致九千多名員工個資外洩

本週美國網路安全暨基礎設施安全局（CISA）對於勒索軟體Akira的威脅態勢提出最新說明，其中最引起外界關注的地方在於，這些駭客已開始加密Nutanix虛擬化平臺AHV的虛擬機器（VM），這也是國家級資安機構首度揭露勒索軟體將魔掌伸向Nutanix虛擬化環境的實例