Dropbox

駭客集團以當下的新聞事件為題發送惡意郵件，誘導鎖定的目標組織或對象開啟惡意檔案，在受害者電腦上植入名為Lowball的遠端存取工具，Lowball以合法的Dropbox服務充當CnC伺服器，利用Dropbox API與硬編碼存取權杖，具備下載、上傳及執行檔案的能力。一旦受害者端執行Lowball，它就會呼叫Dropbox API以自Dropbox下載各種指令，允許駭客取得受害者電腦上或網路上的相關資訊，確定攻擊目標後再下載Bubblewrap惡意程式。

Dropbox Enterprise在原本企業用的Dropbox Business核心安全功能、管理能力及協同工具之外再額外加上為大型企業設計的部署工具、進階安全控制，以及服務與支援。

透過這項合作，Adobe Acrobat DC及Acrobat Reader用戶將可透過桌上電腦及行動裝置存取儲存在Dropbox上的PDF檔案，而Dropbox用戶也可直接在Dropbox網站、iOS和Android App開啟與編輯PDF文件。

基於加密傳輸的實體USB鑰匙只有在登入正確的Dropbox網站時才能發揮作用，可以避免遭受網釣詐騙帳密。不過目前該驗證方式只支援以Chrome瀏覽器登入Dropbox網站。

在檔案上提供留言功能可協助彙整大家的意見，若是要回應特別的對象，只要利用@符號再加上對方的使用名稱或電子郵件帳號就能傳送通知給對方，相關意見同時會留存在留言板上。

Dropbox和Office Online的整合即日起生效。同時是Office與Dropbox的用戶可以上Office網站試用。

Dropbox for Business提供個人文件共享時的存取權、日期與密碼防護設定，以及多人集中管控共享的能力

研究人員表示，他們向Dropbox提報該漏洞的6分鐘內便得到回應，24小時內即確認漏洞，並在4天內修補完成，是所見過回應最快的案例之一。