免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、谷歌推出新的开源数据隐私协议

https://www.securityweek.com/google-introduces-new-open-source-data-privacy-protocol

2、Android 恶意软件"AbstractEmu"可获取Root权限

https://www.securityweek.com/tens-thousands-download-abstractemu-android-rooting-malware

3、研究人员发现一种新的攻击利用Unicode在源码中隐藏漏洞

https://www.trojansource.codes/

4、微软警告针对云帐户的密码喷射攻击正在增加

https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-rise-in-password-sprays-targeting-cloud-accounts/

5、GoCD 修补了高危身份验证漏洞

https://www.securezoo.com/2021/10/gocd-patches-highly-critical-authentication-vulnerability

6、谷歌、Salesforce 等联手启动 MVSP 安全基线项目

https://portswigger.net/daily-swig/google-salesforce-others-team-up-to-launch-mvsp-security-baseline-project

7、Balikbayan Foxes 组织冒充菲律宾政府传播RAT

https://securityaffairs.co/wordpress/124017/apt/balikbayan-foxes-campaings.html

8、多伦多交通委员会披露遭到了勒索软件攻击

https://www.cbc.ca/news/canada/toronto/ttc-ransomware-attack-1.6231349

9、研究人员发现基于Golang的勒索软件DECAF

https://blog.morphisec.com/decaf-ransomware-a-new-golang-threat-makes-its-appearance

10、警方逮捕造成全球1800起攻击事件的黑客嫌疑人

https://thehackernews.com/2021/10/police-arrest-suspected-ransomware.html