免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、微软披露macOS系统中的Gatekeeper Bypass漏洞详情

https://www.microsoft.com/en-us/security/blog/2022/12/19/gatekeepers-achilles-heel-unearthing-a-macos-vulnerability/

2、研究人员披露针对巴西用户的新型安卓恶意软件BrasDex

https://www.threatfabric.com/blogs/brasdex-a-new-brazilian-ats-malware.html

3、国会采取行动禁止使用美国政府设备的TikTok

https://www.securityweek.com/congress-moves-ban-tiktok-us-government-devices

4、哥伦比亚能源供应商EPM遭受BlackCat勒索软件攻击

https://www.secrss.com/articles/50129

5、570 万 Gemini 用户数据可在黑客论坛上出售

https://securityaffairs.co/wordpress/139742/data-breach/5-7m-gemini-users-leak.html

6、GitHub 宣布对所有公共仓库进行免费秘密扫描

https://thehackernews.com/2022/12/github-announces-free-secret-scanning.html

7、WordPress 6.0.3 发布 涉及多个安全修复

https://www.cnbeta.com.tw/articles/soft/1328365.htm

8、蔚来汽车用户数据大规模泄露

https://finance.sina.com.cn/nextauto/hydt/2022-12-21/doc-imxxkviv6379549.shtml

9、LEGO Marketplace 中发现了API 漏洞

https://www.infosecurity-magazine.com/news/api-vulnerabilities-lego/

10、FTC以违反儿童隐私法对《堡垒之夜》制造商处以2.75亿美元的罚款

https://www.freebuf.com/articles/game/352951.html