| 資安日報
【資安日報】11月27日，荷蘭半導體業者NXP遭中國駭客攻擊，入侵時間超過2年，驚傳與晶片設計相關智慧財產資料被竊
根據荷蘭當地媒體的報導，歐洲大型半導體業者恩智浦（NXP）遭中國駭客組織Chimera入侵，駭客在網路環境埋伏長達2年之久，直到鑑識人員調查另一起資安事故，才察覺這起攻擊行動
2023-11-27
| 北韓 | MagicLine4NX | 零時差漏洞 | 供應鏈攻擊
北韓駭客再找供應鏈開刀，安全身分驗證軟體MagicLine4NX遭駭
英國與南韓警告北韓駭客利用南韓身分驗證軟體MagicLine4NX的零時差漏洞，作為攻擊特定目標的跳板
2023-11-27
SysJoker原本使用C++撰寫，但最新版本卻是採用Rust程式語言，且已被與哈馬斯（Hamas）有關的駭客集團用來對付以色列
2023-11-27
| Canonical | Ubuntu | 映像檔 | chiselled Ubuntu container
Canonical推出適用於雲端部署的輕量Chiselled Ubuntu容器映像檔
Chiselled Ubuntu容器是Canonical發布的精簡小型OCI映像檔，適用於Java、.NET與Python雲端應用程式開發，有效減少攻擊面還大幅縮小容量
2023-11-27
| 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程
【千人平臺工程煉成記Part 3】業務決策和工程創新讓網購周業績暴增後，聚焦開發者體驗優化也再次擁抱SRE
要在網購周前幾周，上線全新的功能，如何確保新功能可以撐得住黑色星期五的人潮，維持顧客對網站的信賴感呢？當年Zalando採取了一個大膽的作法，提前在平日的正式環境中，重現網購周的爆量負載來實測新功能
2023-11-27
| Lumma | LummaC2 | Session | cookie
竊資軟體Lumma開發者聲稱能復原Google帳號的連線階段，挾持受害者帳號
資安業者Hudson Rock、資安新聞網站Bleeping Computer指出，開發竊資軟體Lumma的人士近期標榜一項新功能，他們能從受害電腦竊取與Google服務有關的cookie，使用者就算執行了登出，也依舊有效
2023-11-26
| 資安日報
【資安日報】11月24日，Mirai殭屍網路變種感染路由器、NVR網路視訊監控裝置，攻擊者利用的零時差漏洞，疑涉及預設的弱密碼
研究人員針對新的Mirai殭屍網路變種InfectedSlurs提出警告，指出駭客鎖定NVR網路視訊監控裝置及路由器而來，有鑑於攻擊行動所使用的零時差漏洞相當嚴重，他們並未透露裝置的廠牌及型號
2023-11-24
| 電商 | Zalando | MWC | SRE | Andrew Howden | 平臺工程
【千人平臺工程煉成記Part 2】因應開發人力暴增到2千，Zalando以激進敏捷模式展開組織大變革
當開發人力從2015年的600人，到2018年一口氣暴增到2,000人的龐大規模，讓歐洲大型電商Zalando遇到了開發複雜性協調課題，Zalando決定找出一種夠安全，又能讓龐大團隊更敏捷的根本解法
2023-11-24