[iThome] 親俄駭客對臺DDoS手法大公開，安碁資訊解析HTTP洪水攻擊防禦之道

針對今年下半親俄駭客組織NoName057對臺發動DDoS攻擊，近日安碁資訊對其攻擊手法做出完全解析，指出該組織不僅利用VPS虛擬主機或VPN隱匿其IP位址，並是使用消耗資源的HTTP洪水攻擊來癱瘓網站服務，而非消耗頻寬的洪水攻擊，只集中針對特定4到10個URL頁面攻擊就能奏效

資料來源：https://www.ithome.com.tw/news/166386

[國外] QR code 繞過瀏覽器隔離進行惡意 C2 連線

Mandiant 發現了一種繞過瀏覽器隔離技術並透過 QR code 實現命令和控制操作的新方法。瀏覽器隔離是一種日益流行的安全技術，它透過雲端環境或虛擬機器中託管的遠端 Web 瀏覽器路由所有本機 Web 瀏覽器請求。

資料來源：https://www.bleepingcomputer.com/news/security/qr-codes-bypass-browser-isolation-for-malicious-c2-communication/

[管理] 逃離過勞地獄，別再超負荷工作

＃加班其實是效率不好的表現
在工作至上的文化中，我們很容易陷入過度工作的地獄，最後導致過勞，身心受創。本文介紹的4本書從不同角度討論這個文化現象，除了建議個人別因為休息而感到羞愧，也建議公司從制度著手，減少員工的工作負荷。

資料來源：https://www.hbrtaiwan.com/article/23679/getting-over-overwork?openExternalBrowser=1&pageId=hbrtaiwan&channel=1&_lnchid=1653765927&_lnuid=Uafba744f0ef95353bbadc1cac6ba7c1d

[管理] 再討厭，也要安排自省時間

人們知道我擔任高階主管教練時，常會問我，最棘手的是哪一種客戶：經驗不足的主管？自以為什麼都懂的高階主管？會欺壓、貶低別人的領導人？不負責任的領導人？

資料來源：https://www.hbrtaiwan.com/article/16917/why-you-should-make-time-for-self-reflection-even-if-you-hate-doing-it?openExternalBrowser=1&pageId=hbrtaiwan&channel=1&_lnchid=1653765927&_lnuid=Uafba744f0ef95353bbadc1cac6ba7c1d

[管理] 學會管理獲得的數位知識，別無差別吸收成為「資訊囤積者」

Maren Winter/shutterstock 每天都有來自四面八方的訊息等著我們消化吸收，很多內容很有價值，但海量的訊息遠遠超過我們的大腦所能負荷。全球頂尖的生產力專家提亞戈．佛特（Tiago Forte）因自身經驗，練成一套名為「第二大腦」的數位知識管理系統—不需要把所有細節記在大腦中，而是將最珍貴記憶、想法與知識儲存在「第二大腦」（你自建的數位知識庫，即檔案、資料夾或雲端硬碟），隨需取用，助你完成工作、經營事業、管理生活。

資料來源：https://www.hbrtaiwan.com/article/22510/building-a-second-brain?openExternalBrowser=1&pageId=hbrtaiwan&channel=1&_lnchid=1653765927&_lnuid=Uafba744f0ef95353bbadc1cac6ba7c1d

[管理] 沒人敢在會議發言、說實話？致主管：比起生氣，先照照鏡子、想想３件事

＃給主管的反思：讓同事有「心理安全感」，生產力與創意都會提高
心理安全感是個人和團隊成功的關鍵， 被定義為「一種信念，相信自己不會因為提出想法、問題、擔憂，或犯錯時而受到懲罰或羞辱，而且在團隊中感到安全，能夠勇於嘗試」。

資料來源：https://www.managertoday.com.tw/books/view/69580

[閒聊] 責任感強的人一定要聽

當這件事已經遠遠超出你的負擔，你千萬不要委屈，埋頭做完，而是要保持著「要死一起死」的心態，有些東西就是要讓它炸掉
，才能影響主管，得到你想要的結果👐

資料來源：https://www.instagram.com/reel/DAlOqXsyY1s/?igsh=ZG13c3kyZDZnMXFv

[新聞] 憲兵211營、資通電軍4士官兵淪共諜 國防部：叛國不法將受國人唾棄

衛戍總統府維安的「天下第一營」憲兵211營，以及資通電軍遭滲透，4名士官兵合計收賄184萬元，台北地檢署6日依貪汙、國家安全法等罪起訴4人，另對共諜黃男發布通緝。

資料來源：https://news.ltn.com.tw/news/society/breakingnews/4885682

[消息] 微軟Teams推出聲音複製技術 創新同時也帶來風險

＃這根本是誘人犯罪咩
微軟（Microsoft）近期在Teams推出即時語音翻譯的聲音複製功能，展現其在通訊技術上的創新實力。這項功能能模擬用戶的語音進行翻譯，同時保留語調和語意，讓溝通更自然流暢，克服語言障礙。

資料來源：https://www.technice.com.tw/techmanage/infosecurity/153767/

[國外] 羅馬尼亞選舉系統遭受超過 85,000 次網路攻擊

＃好奇台灣選舉時被打了多少次
＃網內互打的也想知道
羅馬尼亞情報機構表示，這85,000 次攻擊一直持續到11 月25 日，即第一輪總統選舉後的第二天晚上，目標包括獲取選舉基礎設施並對其進行破壞，以及向公眾更改選舉資訊並拒絕訪問系統。SRI 在解密報告中指出，威脅行為者試圖透過利用來自超過 33 個國家/地區的裝置的 SQL 注入和跨站腳本 (XSS) 漏洞來破壞系統。

資料來源：https://www.bleepingcomputer.com/news/security/romanias-election-systems-targeted-in-over-85-000-cyberattacks/