| Microsoft Access | Windows | NTLM | 安全漏洞
Check Point研究人員發現微軟Office軟體的資料庫Access連結外部表格的功能，有可能被攻擊者濫用，而將Windows NTLM雜湊經由TCP傳輸埠，傳送到攻擊者控制的外部伺服器
2023-11-30
| 資安日報
【資安日報】11月29日，上海商銀驚傳1.4萬客戶資料外洩，金管會公布調查結果列4大缺失，依銀行法重罰千萬，外洩管道仍有待釐清
金管會近日對上海商銀祭出千萬重罰，他們針對接獲民眾反映該行資安問題著手進行調查，結果總共發現4大類型的缺失，並導致客戶資料外洩，但外洩源頭仍不得而知
2023-11-29
| 資安日報
【資安日報】11月28日，美國醫療保健服務業者Henry Schein傳出二度遭遇勒索軟體BlackCat攻擊，導致電子商務平臺遭到癱瘓
11月下旬，美國醫療保健服務業者Henry Schein發布公告，證實因遭遇網路攻擊，電子商務平臺停止運作，原因很有可能是10月份攻擊行動的談判結果引起駭客不滿所致
2023-11-28
上海商銀1.4萬客戶資料外洩，金管會列4大缺失，依銀行法重罰千萬
上海商銀發生資料外洩情事，有檢舉人將其外洩資料以紙本方式，寄送至金管會與該銀行的60多家分行，金管會在11月28日的例行記者會上公布此事，針對該銀行客戶資料外洩所涉缺失開罰1千萬，並要求4大監理事項
2023-11-28
| AWS | AI | CodeWhisperer | 程式碼建議
AWS更新程式開發輔助服務CodeWhisperer，現可偵測並協助修復已知程式碼漏洞
Amazon CodeWhisperer推出最新正式版，添加多語言程式碼漏洞修復功能，並強化安全掃描，同時還提供基礎設施即程式碼（Infrastructure as Code，IaC）支援
2023-11-28
與微軟、Google、OpenAI、Anthropic等業者以及多國網路安全組織合作，美國CISA及英國NCSC針對當紅的AI應用發布系統開發安全指引，從設計、開發、部署及維運四大面向，探討AI系統開發潛在安全風險以及控管方法
2023-11-28
| 資安日報
【資安日報】11月27日，荷蘭半導體業者NXP遭中國駭客攻擊，入侵時間超過2年，驚傳與晶片設計相關智慧財產資料被竊
根據荷蘭當地媒體的報導，歐洲大型半導體業者恩智浦（NXP）遭中國駭客組織Chimera入侵，駭客在網路環境埋伏長達2年之久，直到鑑識人員調查另一起資安事故，才察覺這起攻擊行動
2023-11-27
| 北韓 | MagicLine4NX | 零時差漏洞 | 供應鏈攻擊
北韓駭客再找供應鏈開刀，安全身分驗證軟體MagicLine4NX遭駭
英國與南韓警告北韓駭客利用南韓身分驗證軟體MagicLine4NX的零時差漏洞，作為攻擊特定目標的跳板
2023-11-27
SysJoker原本使用C++撰寫，但最新版本卻是採用Rust程式語言，且已被與哈馬斯（Hamas）有關的駭客集團用來對付以色列
2023-11-27