資安

Check Point於10月底偵測到一隻PyPI出現的惡意套件，該套件運用隱寫術（steganography），將惡意程式碼藏在圖片中

加密貨幣交易所FTX破產與遭駭受全球幣圈、資安圈矚目，後續效應須密切關注，在漏洞消息方面，微軟在本月安全性更新後，又發布例外更新修補Kerberos認證問題，以及F5發布產品安全公告修補重大漏洞需特別注意

研究人員警告勒索軟體ARCrypter的攻擊態勢加劇，範圍從原本的拉丁美洲擴及全球；網釣駭客鎖定美國、加拿大的線上購物者而來，以假的促銷活動騙取信用卡資料

美國網路安全及基礎設施安全局（CISA）轄下的某個FCEB組織，因未修補Log4Shell漏洞，遭伊朗駭客植入挖礦程式，在組織內部橫向移動，同時安裝反向代理工具企圖長駐

老牌百貨業者統領遭網路攻擊，該公司在本月14日於臺灣證券交易所發布即時重大訊息，說明部分資訊系統受資安事件影響。相隔兩日，統領廣場在臉書粉絲專頁指出其顧客會員系統從14日即無法正常運作

中國駭客組織鎖定亞洲政府機關、憑證認證機構下手，並於受害組織部署後門程式；提供組織架設開發人員入口網站的平臺Backstage出現重大漏洞，此漏洞與VM2元件有關

中國駭客組織APT15鎖定少數民族，透過安卓惡意軟體發動攻擊長達數年；另一個中國駭客組織則是進行大規模網路釣魚行動，他們冒用的品牌超過400個

GitHub將對第三方安全研究人員提供該平臺上公開儲存庫漏洞的通報管道