一周大事

用手機聽MP3就可能遭駭，恐影響10億安卓用戶

日前揭露Android媒體函式庫「怯場」（Stagefright）漏洞的資安業者Zimperium再公布2個相關漏洞，只要利用特製的MP3音樂或MP4影片就可能造成遠端程式攻擊，而且影響從Android 1.0之後幾乎所有的Android版本，波及10億名Android用戶，Zimperium將其稱為Stagefright 2.0漏洞。（詳全文）

Nest開放智慧家庭通訊協定Weave

日前，Google旗下的Nest宣布更新Works with Nest方案，將原本只用於Nest產品的Weave通訊協定及Nest Cam API，開放給第三方開發商，期望成為智慧家庭產品的主導平臺。（詳全文）

Windows版Skype即時翻譯上線

即日起Skype Translator將正式釋出給數以百萬計的Skype for Windows用戶。在5月開始公開測試之後，微軟宣布Windows版Skype正式加入Skype Translator即時翻譯功能。Skype Translator即日起將正式釋出給數以百萬計的Skype for Windows用戶，包含英、法、德、義、西及中文等6種口語翻譯以及50多種語言的訊息文字翻譯能力。（詳全文）

研究發現：大量聯網醫療裝置恐有高資安風險

日前Neohapsis的滲透測試工程師Mark Collao與Protiviti聯合總監Scott Erven在Derbycon 2015駭客會議上揭露，網路上存有諸多可公開存取的醫療系統曝露在安全風險中，甚至發現有駭客針對他們所設計的「蜜罐」（Honeypots）展開攻擊。（詳全文）

美國最大網路券商遭駭，逾4百萬客戶資料外洩

美國知名網路證券交易商史考特證券（Scottrade）近日對外證實遭到駭客入侵，影響約460萬名的客戶資料。Scottrade為美國規模最大的網路券商，在美國擁有逾500家分行，除了有6家分行專為華人服務之外，也有近50家分行設有華語專員。（詳全文）

Google集團母公司正式掛牌營運

近日，做為Google集團母公司的Alphabet正式掛牌營運，並且將Google最知名的「不為惡」（Don't be Evil）條文從新的公司行為規章中拿掉，改成「做正確的事」（Do the Right Thing）。

新版公司行為規章開宗明義就說：「Alphabet及其子公司與控股關係企業員工應做正確的事：遵守法律、做事光明，尊重他人。」（Follow the Law, Act Honorably, and Treat Each Other With Respect.）（詳全文）

病毒立志當防毒軟體，恐感染上萬臺家用路由器

賽門鐵克日前發現一隻名為Linux.Wifatch奇怪病毒，在感染路由器或其他物聯網裝置之後，竟然會保護宿主並幫忙移除其他惡意程式。賽門鐵克研究人員Mario Ballano解釋，Wifatch首先發現於2014年，當時獨立安全研究人員發現家中的路由器被植入後門，變成一個由感染裝置組成的P2P殭屍網路的一部份。（詳全文）

IBM發現突破性晶片技術，可望取代傳統矽晶體

日前IBM Research在10月出版的科學期刊（Science）發表一篇研究報告，指出IBM科學家們發現電晶體接觸點的突破性技術，可望加速以碳奈米管（Carbon Nanotube）取代矽電晶體的時程。（詳全文）

圖片來源／Nest、微軟、Nasdaq、IBM Research