零時差漏洞

因Flash漏洞而衍生了一個Windows系統零時差漏洞，讓惡意程式可以在設定應用程式視窗樣式時，暗中調高權限繞過安全沙盒防護。Google在10月21日發現該漏洞並通報微軟，因開始出現實際攻擊事件，Google決定先公開不等微軟修補程式了

從本月開始微軟首次採用新的Windows 更新政策，此次更新發布了10個安全公告，共修補45個漏洞，其中5個為重大安全漏洞，可造成遠端程式攻擊，另外還包括5個已被開採的零時差漏洞。

資安研究人員Dawid Golunski發現MySQL存在重大的安全漏洞，駭客可透過該漏洞注入惡意設定到MySQL配置檔，取得資料庫的最高權限，任意執行程式，受影響的包括所有的MySQL版本中 ，MariaDB與Percona DB也受波及。

駭客鎖定3個安全漏洞進行攻擊，可遠端讓被害人的iPhone越獄，以植入間諜程式，存取攝影機、麥克風外，還能偵錄WhatsApp、Viber通話，紀錄聊天程式傳遞訊息及追蹤位置等，蘋果已釋出iOS 9.3.5緊急修補。

Trustwave旗下安全研究部門SpiderLabs指出該零時差安全漏洞為本機權限擴張漏洞，受影響的系統版本從Windows 2000、Windows XP到最新的Windows 10，不論32位元或64位元作版皆受影響，已有駭客在俄國的論壇兜售，叫價9萬美元。

還有老舊應用系統使用Silverlight，來不及改版的企業，得趕快更新了，因為近期出現了鎖定Silverlight攻擊的駭客工具了

零時差漏洞就等於是數位軍火，在現在數位化的世界中，誰擁有越多的零時差漏洞，誰就擁有發動數位戰爭的主控權

這兩個漏洞都是由Google所發現並在去年的10月17日提報給微軟，Google漏洞揭露系統在經過預設的90天後於1月15日自動公布了漏洞細節與概念性攻擊程式。其中一個漏洞同時影響Windows 7與Windows 8.1 Update，相較之下比較危急，可能讓駭客藉以模擬使用者權限並加密或解密Windows內的資料。