Google行事曆被找出用作C2基礎架構的方法？有惡意程式開發者宣稱能辦到，引起駭客圈熱議
Google行事曆服務竟然也能被駭客拿來用於控制惡意軟體！該公司近期提出警告，有惡意程式開發者宣稱開發出「RAT木馬程式」，受到駭客圈的關注
2023-11-12
新聞 高通, Snapdragon Satellite, 低軌衛星, Iridium
雙方今年初宣布要聯手打造Snapdragon Satellite晶片，但這項合作協議將於12月終止
2023-11-13
新聞 node.js, WebSocket, Node.js 21
透過內建WebSocket客戶端，新版Node.js可直接自一個Node.js程式連結到WebSocket伺服器，無需再仰賴第三方套件
2023-11-14
疑似來自越南的駭客組織，在社交平臺上建立含有Google、AI、Bard名稱的帳號，進行惡意廣告詐騙活動
2023-11-14
【資安日報】11月16日，殭屍網路OracleIV、Ddostf分別鎖定Docker環境、MySQL伺服器而來，將其用於發動DDoS攻擊
兩家資安業者近期揭露被用於DDoS攻擊的殭屍網路，駭客分別針對Docker環境、MySQL伺服器下手，將容器、資料庫流量拿來發動攻擊
2023-11-16
新聞 微軟, 零時差漏洞, Patch Tuesday, CVE-2023-36033, CVE-2023-36036, CVE-2023-36025
微軟修補了2個已遭駭客利用，以取得攻擊目標系統權限的CVE-2023-36033、CVE-2023-36036，基於這二項零時差漏洞都可用來搭配遠端程式攻擊漏洞，趨勢ZDI團隊建議優先修補
2023-11-17
勒索軟體LockBit鎖定Citrix Bleed漏洞發動攻擊
有研究人員提出警告，勒索軟體駭客LockBit攻擊中國工商銀行（ICBC）美國分公司，過程中利用Citrix Bleed漏洞並非個案！他指出手上正在追蹤的十多起攻擊行動當中，駭客都利用這項漏洞入侵受害組織
2023-11-19
新聞 google, Compute Engine, VM, 虛擬網路介面卡
Google雲端在Compute Engine VM添加自定義佇列功能大幅增強網路效能
Google雲端支援在Compute Engine虛擬機器上，允許用戶替每個虛擬網路介面卡自定義佇列數量，最大化網路效能
2023-11-22
OpenAI更新手機版ChatGPT功能，讓用戶不需輸入文字，直接跟AI助理進行語音對談
2023-11-23
新聞 GitHub Copilot, 永豐銀行, 生成式AI助手, 生成式AI
永豐銀行IT將Copilot導入開發流程，不只協助開發者迅速上手新專案、解釋程式碼，還能支援維運腳本開發和技術驗證
永豐銀行最近開始在內部開發流程中導入了生成式AI助手GitHub Copilot，提高人員開發效率，同時加速金融創新，並發展出4大應用情境，包括優化既有專案、協助新專案開發，以及支援維運腳本開發和工作技術驗證等工作。
2023-11-23