安全公司 Checkmarx 报告了针对 Python 开发者的供应链攻击，攻击者发布了 8 个用于混淆代码的 Python 软件包，其中植入了具有高度侵入性的后门。这些软件包共被下载了 2348 次。以第八个混淆包 pyobfgood 为例，一旦安装，攻击者基本上可以完全控制受害者的电脑，能窃取主机信息、窃取 Chrome 保存的密码、设置键盘记录器、下载文件、屏幕截图和录屏录音、通过增加 CPU 占用等方法关闭电脑或导致蓝屏死机、加密文件、执行任何指令，等等。软件包的下载绝大部分来自美国（62%）、其次是中国（12%）和俄罗斯（6%）。

工商银行美国子公司 ICBC Financial Services(FS) 于 11 月 9 日遭到了勒索软件攻击。ICBC FS 在网站的声明中表示它立即切断了网络连接隔离了受影响系统。工商银行表示，其业务和电邮系统是独立于集团运行，这起事故没有对纽约分行、总行以及其他境内外附属机构产生影响。它已经向执法机构报告了这起事件。工商银行是全球收入最高的商业银行，去年收入 2147 亿美元，利润 535 亿美元。勒索软件攻击短干扰了美国国债的交易，ICBC FS 表示它能清算 8 日执行的美国国债交易，以及 9 日的回购融资。

澳大利亚主要港口运营商 DP World Australia 在网络攻击导致设施瘫痪愈两天后恢复了正常运行。该公司管理的港口处理了澳大利亚四成的进出口货物，从上周五到本周一早晨，位于墨尔本、悉尼、布里斯班和珀斯的港口运营因网络攻击受到干扰。这次事故没有影响到澳大利亚超市的商品供应。DP World Australia 隶属于迪拜国有的 DP World 集团，该公司表示今天将有四千个集装箱离开其管理的四个港口。目前还不清楚攻击者的身份。DP World 表示在上周五攻击发生之后，它立刻切断了与港口的网络连接，防止对其网络的任何未经授权的访问。它表示正对此次事故展开调查。

Linus Torvalds 在内核邮件列表上宣布释出 Linux 6.7-rc1，这标志着合并窗口的关闭。主要新特性包括：实验性文件系统 Bcachefs；Nouveau 驱动初步支持英伟达的 GSP 固件，改进 RTX 20 系列显卡支持，初步支持 RTX 40 系列显卡；初步支持 AMD 下一代显卡；移除英特尔安腾 IA-64 架构支持；改进调度器；AppArmor IO_uring 整合；新的 make hardening.config 选项；等等。

数据恢复公司 Attingo 的报告称，闪迪 Extreme Pro 系列固态硬盘故障是设计和制造缺陷导致的。今年五月， 闪迪 Extreme Portable 4TB 用户报告硬盘里储存的数据被抹掉。西部数据承诺将释出固件更新修复问题。然而问题并没有解决。随后 2TB 和 3TB 型号也发生相同问题。西数没有再次承诺释出固件更新。硬件本身的问题可能是闪迪对此保持沉默的原因。这起事故已经导致了集体诉讼。Attingo 指出，固态硬盘使用的零部件对电路板而言太大而导致了弱连接和易断裂，使用的焊接材料容易起泡和破裂。新版的 Extreme Pro 系列固态硬盘已经使用了额外的环氧树脂保护大的组件，这意味着西数可能知道问题出在硬件上。然而较新型号仍然有问题。

曾短暂担任希腊财长的经济学家 Yanis Varoufakis 出版了一本新书《Technofeudalism: What Killed Capitalism》，认为科技封建主义杀死了资本主义。他说在 19 世纪初，封建主义关系基本完好，但资本主义关系逐渐占据主导。今天资本主义关系基本完好，但科技封建主义逐渐占据主导。传统资本家变成了“附庸资本家”，依附于新一代的“领主”——也就是大型科技公司——这些公司通过数字平台创造了巨大的财富。被称为“云资本”的新形式算法资本逐渐形成，取代了传统资本主义的两大支柱——市场和利润。市场被数字交易平台所取代，平台看似是市场，但实际上并不是。当你作为消费者访问亚马逊网站，你实际上退出了资本主义，进入了某种类似“封建领地”的地方——这个数字世界从属于一个人和他的算法，算法决定了你看到什么产品看不到什么产品。如果你是卖家，平台将决定你如何销售和接触哪些客户。你的互动、信息共享和交易的条款由为“贝佐斯（Jeff Bezos）盈亏线”工作的算法决定。如果附庸资本家不遵守领地法律，他们就会被踢出，这会给他们的业务造成毁灭性影响。进入数字领地需要支付昂贵的租金。苹果应用商店收取三成佣金，而亚马逊商店则向卖家收取 35% 的佣金。

AOMedia 发布了它的首个免版税音频容器规范 IAMF（代表 Immersive Audio Model and Formats）。AOMedia 以免版税视频编解码器 AV1 和图像格式 AVIF 闻名，目前主要硬件产品正逐渐加入对 AV1 的支持。IAMF 旨在为从 AR/VR 到传统广播的各种应用提供全新的沉浸式音频体验，它是与编解码器无关的容器规范。

Meta 与腾讯达成一项初步协议，将在中国销售低价版的新款 VR 头戴式设备。腾讯将成为 Meta 头戴式设备在中国的独家销售商。这为 Meta 提供了一个重要的新市场，Meta 正寻求刺激全球对其小众设备不温不火的需求。腾讯将从 2024 年底开始销售这款设备，两家公司已就此谈判了大约一年时间。该协议仍是暂时的，细节可能还会有变化。因中国尚未出台 VR 相关规定，目前还不清楚腾讯引进 Meta 设备并在该平台上提供 VR 内容是否需要像引进任天堂 Switch 和发布传统游戏那样寻求政府的正式批准。在这桩交易中，Meta 将拿走设备销售收入的大头，而腾讯将拿走内容和服务收入的大头。这款头戴式设备将提供腾讯发布的游戏和其他应用。