| 資安日報
【資安日報】11月6日，濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標
研究人員揭露最近一波的竊資軟體NodeStealer攻擊行動，駭客濫用企業的臉書帳號發送廣告，意圖引誘使用者從程式碼儲存庫、雲端檔案共用服務下載惡意酬載
2023-11-06
| Google Play | VPN | Android | 安全稽核 | MASA
Google宣布Play商店已有8款VPN程式開發商透過主動提交行動程式進行獨立安全稽核，取得Google推動的行動程式安全評估（MASA）標章
2023-11-06
X公布AI聊天機器人Grok，強調比別人有幽默感，什麼問題都回答
針對X Premium Plus訂戶群，X（原推特）推出以自家大型語言模型Grok-1打造的聊天機器人Grok，強調Grok底層模型表現優於GPT-3.5及Inflection-1
2023-11-06
不敵整體景氣以及NFT市場需求雙重衰退的衝擊，知名NFT市集OpenSea除了宣布調整營運方向，還要裁掉5成員工
2023-11-06
研究人員提出從錯誤中學習（Learning from Mistake）的LeMA訓練法，以提升開源LLM在數學解題等推理任務上的效能
2023-11-06
VS Code Python擴充套件棄用內建程式碼檢查和格式化功能
VS Code的Python擴充套件2023年11月版本，改進Shift+Enter快捷鍵發送程式碼至REPL的行為，並棄用內建檢查和格式化功能，官方建議開發者轉用專門的檢查和格式化擴充套件
2023-11-06
| google | API | 串流媒體 | WebView
Google將推Android新API強化嵌入式媒體信任驗證機制
Google制定新的實驗性Android WebView Media Integrity API，強化嵌入式媒體的信任機制，提高安全性和隱私保護，應對可能的濫用和詐騙行為
2023-11-06
| GitHub | AWS | EC2 | Google Drive | EleKtra-Leak
駭客發動EleKtra-Leak挖礦攻擊，利用GitHub曝露的AWS帳密來奪取用戶EC2運算服務，替他們挖掘加密貨幣
小心程式碼儲存庫曝露的帳密資料會被用於攻擊！研究人員發現一起挖礦攻擊，駭客存取雲端服務的管道，就是從GitHub儲存庫挖堀受害組織的帳密資料
2023-11-05
| IIS | Liontail | DLL Search Order Hijacking | Scarred Manticore | IOCTL
中東政府機關、金融單位遭伊朗駭客組織鎖定，利用IIS後門程式Liontail攻擊伺服器
研究人員揭露伊朗駭客組織Scarred Manticore最近的攻擊行動，並指出該國的駭客組織攻擊手法變得更為複雜，蹤跡更難察覺
2023-11-05