一周大事回顧 03/19~03/25 (I)

微軟Word 2010出現零時差攻擊

微軟日前公布Word 2010出現零時差攻擊，使用者若以Word開啟惡意的RTF檔案格式，將可能造成系統記憶體損壞，駭客可以遠端控制並且取得使用者權限。目前微軟先釋出暫時性的修補檔Fix it，關閉Word開啟RTF檔案的功能，也建議關閉以Word作為郵件預設瀏覽的功能。其他受影響的產品包括：Word 2013、Word Viewer、Office for Mac 2011、SharePoint Server 2010/2013、Office Web Apps 2010與Office Web Apps Server 2013等。

2013年資服業營收較2012年成長3.5％

根據主計處國情統計通報，臺灣的資訊服務業者在2013年整體營收達2,912億元，比2012年營收成長3.5％。其中，電腦系統設計服務業營收高達2,348億元，比去年成長2.5％；但是，另外的資料處理及資訊供應服務業，營收雖然只有564億元，與2012年相比，成長率卻高達8.1％。

美國大學遺失近1萬4千筆學生個資

美國大學奧本大學之前發現，該校遺失包含社會安全號碼在內，總計13,698筆學生個資。駭客在過去四周入侵該校商用伺服器平臺，校方除了修補伺服器的弱點，也同時進行內部的鑑識調查，找出外洩個資的漏洞。

自動化惡意工具上網兜售 每年收費不到12萬元

趨勢科技表示，有一款會自動載入iFrame等惡意程式自動化攻擊程式BlackOS日前推出新版本，除了可供攻擊者上傳自己撰寫的惡意程式腳本外，也會自動掃描伺服器上的弱點和漏洞。在地下論壇販售時，每年只需要付費3,800美元，折合新臺幣不到12個萬元。而BlackOS作者只接受包括Bitcoin、Litecoin及Perfect Money等付款機制。

希捷推首款4TB行動硬碟，支援RAID 0

硬碟廠商希捷日前在臺灣推出全球第一款4TB行動硬碟Seagate 4TB Backup Plus FAST，內建2顆2TB硬碟，可以組成RAID 0保護資料的安全性，並且可以透過USB 3.0直接供電，傳輸速度最高可達220MB/秒，不需要電源線。該款產品內建備份軟體Seagate Dashboard，提供單鍵備份功能，使用者也可以在手機上安裝免費的Seagate Mobile Backup App，將相片和影片從行動裝置直接備份至硬碟或雲端中。建議售價為9,999元。

NCC加速審4G 盼第三季能如期開臺

NCC為了加速審查各家電信業者4G基地臺的文件，加緊審查腳步，希望在文件審過後，可以加速業者基地臺進口的流程。業者也希望4G可以如期在6月底拿到特許執照，如期在第三季順利開臺。

資安廠商結合遊戲業者合推手機安全App

資安公司趨勢科技結合25家遊戲業者以及線上支付業者，共同成立一個「安全快樂遊戲聯盟」，並合作推出Android手機上的「安全達人」免費App，確保下載App的安全性以及安全的線上支付。

害瑞士銀行損失40億美元的駭客在曼谷被捕

現年27歲、惡名昭彰的摩洛哥駭客Diabl0，日前被泰國特勤小組在曼谷公寓逮捕，該名駭客曾經在2011年複製瑞士銀行的網頁，導致瑞士銀行1千多名客戶受害，損失高達40億美元。Diabl0也是金融木馬Zotob的作者與散布者，泰國將在90天內，將該名駭客引渡到瑞士受審。

印度銀行公會開始鼓吹Linux ATM取代XP ATM

印度銀行公會表示，印度目前有115,000臺ATM設備，多數是由Diebold和NCR製造，普遍安裝Windows XP Embedded作業系統，而微軟對此作業系統的支援，預計到2016年到期。雖然許多銀行已經準備將ATM升級到Windows 7，但因為有印度ATM製造商推出低功耗的Linux ATM，稱之為Ecoteller，主要用於發展中國家，可作為印度銀行採購ATM的第三選擇。

土耳其駭客讓Google Play當機2次

土耳其駭客Ibrahim Balic發現數個Android作業系統的弱點，他利用該弱點製作了一款惡意App，可以導致記憶體毀損。在他以Google Developer Console在Google Play發布時，竟然導致Google Play當機兩次。包括Android 4.2.2 、4.3以及2.3版本的作業系統，都會受到影響。

Palo Alto併購端點安全防護廠商Cyvera

次世代防火牆廠商Palo Alto日前以2億美元併購，以色列新創端點防護軟體廠商Cyvera，強化Palo Alto即時防護資安產品線，這起併購案，預計在幾周內完成。而Palo Alto先前也秘密併購一間新創資安公司Morta Security，提供該公司網路安全的偵測功能。

美國NSA前幹員推出電子郵件加密服務

前國家安全局幹員在今年1月成立一間專門做電子郵件加密的新創公司Virtru，該公司成立最主要的目的就是，確保商務上最常使用的電子郵件可以透過加密的方式安全傳遞。在今年3月推出電子郵件加密產品，目前已經支援微軟Office 365和傳統的Outlook郵件程式，其餘也支援包括Gmail和Yahoo mail。

NetApp在大中華區強化與VMware和思科合作

儲存廠商NetApp日前宣布，將在大中華區強化與合作夥伴VMware與思科的合作關係。NetApp表示，與VMware的合作偏重在虛擬企業關鍵應用；和思科合作則著重與經銷夥伴針對雲端平臺、檔案服務和資料保護的合作。