一周大事

趨勢PC-cillin密碼管理驚爆漏洞

原本用於保護電腦的防毒軟體，反而可能變成駭客入侵電腦的幫兇。全球宣稱擁有百萬使用者安裝的防毒軟體PC-cillin功能驚爆大漏洞。日前，一位多次發現防毒軟體漏洞的Google Project Zero的抓蟲大隊資安研究員Tavis Ormandy 發現 PC-cillin軟件密碼管理機制（Password Manager）有漏洞，恐導致惡意網頁能夠遠端執行在本機端的任意指令，甚至下指令刪除使用者電腦上的硬碟資料或者植入入惡意程式皆可。臺灣趨勢科技產品經理朱芳薇表示，已經緊急修復問題，並列入強制自動更新項目，使用者只要確認密碼管理通更新到最新版後就不會受影響。（詳全文）

DevOps利器Ansible大改版，逾200個新模組

（圖片來源／Ansible）

DevOps自動化組態管理利器Ansible三年來首度大改版，推出了2.0新版。超過800人參與開發的2.0版，不只重構了程式碼，還新增了超過200個新模組。

新版最大特色之一是Task Blocks功能，提供了劇本式的多任務組合方式，和更動態的任務指派方式。（詳全文）

Amazon跨足半導體業，推自有品牌智慧家庭晶片

（圖片來源／Annapurna Labs）

Amazon宣佈針對OEM、ODM推出智慧家庭專用的ARM晶片Alpine，正式跨足半導體產業。Alpin使用32-bit ARM v7或 64-bit ARM v8架構為平台，支援多種周邊裝置，適合提供高效能的UHD影像串流、儲存、應用虛擬化、物聯網、雲端應用。（詳全文）

iOS 9.3預覽版強化隱私保護與Siri功能

（圖片來源／Apple）

蘋果釋出iOS 9以來最大改版的iOS 9.3預覽版，新增若干功能，例如可防止干擾夜間睡眠的調整螢幕色彩Night Shift，以及CarPlay、Notes、News及Apple Health等功能升級等多方面強化。（詳全文）

美國研究：自駕車意外發生率少於一般車輛

（圖片來源／Google）

維吉尼亞科技運輸研究所接受Google委託進行的一項研究結果顯示，Google自駕車每百萬英哩發生3.2次意外，人類駕駛則是每百萬英哩4.2次。而在大到小四個嚴重等級性中，自駕車車禍評分均小於人為駕駛，其中在重、中、輕度風險的意外中，人類駕駛的車禍各為Google自駕車的1.5、2倍以及2.7倍。（詳全文）

爬網抓房仲資料供查詢，住通違反公交法判賠30萬元

用程式大量蒐集網路公開資料來牟利，即使不侵權，在特定案例上恐遭判違反公平交易法。近日台灣房屋控告以會員收費制提供房仲資訊的住通搜尋系統，未經同意擅自取得臺灣房屋自行蒐集的房屋交易資料，恐讓民眾誤以為臺灣房屋與住通有合作關係，而對臺灣房屋構成「顯失公平」的情況，違反公平交易法規定，因而請求100萬元的損害賠償。（詳全文）

Windows 8於1月12日終止技術支援

微軟宣布正式終止Windows 8技術支援，將不再釋出Windows 8的相關的補強程式（Service Pack），Windows 8的用戶得要升級到Windows 8.1或Windows 10來維持安全性更新。（詳全文）

eMarketer：美陳列式廣告支出首度超越搜尋廣告

美國數位廣告市場研究機構eMarketer預測，美國陳列式廣告（Display Ad）支出將在今年首度超越搜尋廣告（Search Ad）支出，同時行動廣告支出與桌面廣告支出的距離也被拉大了。（詳全文）

如何防範恐怖組織濫用社交網路，歐巴馬找矽谷幫忙

（圖片來源／美國白宮）

由美國白宮幕僚長Denis McDonough領軍的政府代表與國家安全局官員，邀請了多家矽谷高科技公司主管會面，根據美國多間媒體報導，包括Google、Facebook、Twitter、蘋果等公司都受邀，路透社則點名蘋果執行長Tim Cook也出席相關會議。（詳全文）

車聯網安全議題升溫，多家大廠紛加碼車用資安

各種車載科技、車聯網技術成為2016年CES會展上的焦點，但也同時讓車載資訊系統的相關安全問題再度浮上檯面，資安業者Check Point與車載資訊系統業者Harman便相繼加碼相關領域，強化汽車資安。（詳全文）

以惡意程式盜領736萬元ATM現金的駭客集團被逮

羅馬尼亞警方與當地的犯罪暨恐怖集團調查局（DIICOT）宣布逮補了8名涉嫌透過ATM惡意程式Tyupkin盜領歐洲ATM提款機現金的駭客。（詳全文）

福特汽車電子錢包App可幫忙找車位並付停車費

（圖片來源／福特）

隨著車聯網技術越來越夯，1月11日福特汽車（Ford Motor）發表FordPass App，包含了行動服務Marketplace、個人行動助理FordGuides等功能，預計4月上市。（詳全文）

Juniper預計上半年更換受質疑的亂數產生器

（圖片來源／Juniper）

在去年12月緊急修補遠端存取漏洞的網路設備製造商Juniper Networks，宣布預計於今年上半年置換ScreenOS平台上受到質疑的Dual_EC與ANSI X9.31隨機亂數產生器。傳出漏洞的ScreenOS被應用在NetScreen系列防火牆裝置與Juniper安全服務閘道（SSG）等高階安全網路設備上。（詳全文）

Cisco UCS伺服器搞烏龍，搞錯產品預設密碼7周後才發現

（圖片來源／思科）

網通大廠思科(Cisco)承認從2015年11月17日至2016年1月6日期間出廠的41款以整合運算系統UCS的C系列為主的產品，預設的系統管理帳號密碼與平時使用的不同，提醒用戶注意。（詳全文）

Google成立新的虛擬實境部門，搶占VR應用市場

（圖片來源／Google）

科技新聞網站Re/code引述消息來源報導，Google已設立新的虛擬實境（Virtual Reality，VR）部門，並指派產品管理副總裁Clay Bavor負責。（詳全文）

新款Skylake處理器有Bug，執行複雜應用易當機

（圖片來源／Intel）

英特爾（Intel）證實最新Skylake處理器存在一隻臭蟲，當PC處理複雜任務時就會發生當機無法作業。不過Intel已製作修補程式，並在硬體廠商協力下升級韌體加以解決。這項問題是由GIMPS社群的數學家首先發現。（詳全文）