零時差攻擊

資安業者Zerodium宣布重金收購ExpressVPN、NordVPN等知名業者的Windows軟體攻擊程式，再轉手出售給政府單位

這批被影子仲介商網拍的駭客工具，曾被用來入侵美國的敵人甚至盟友，對NSA來說這比史諾登案還糟上百倍

Google認為零時差漏洞數量不完全跟攻擊事件頻率成正比，也可能代表駭客要成功發動攻擊的難度提高了

南韓KS-CERT警告，駭客利用Flash零時差漏洞進行攻擊，在電子郵件中夾帶惡意的Flash內容，南韓資安公司Hauri則直指攻擊者就是北韓，鎖定研究北韓的南韓人士。

資安業者FireEye發現俄國駭客組織APT28正利用Adobe Flash與微軟Windows中的零時差漏洞進行間諜活動，並立即通知Adobe及微軟，Adobe很快就釋出更新程式，微軟則仍在修補中。

微軟於本周警告，已知有駭客嘗試利用惡意的PowerPoint檔案攻擊Windows漏洞，該漏洞影響除了Windows Server 2003以外的所有Windows版本。而資安業者McAfee則指出，這是因為微軟本月釋出的修補程式不夠完整才讓駭客有機可乘。

這是一個「權限擴張」漏洞，駭客可能利用該漏洞在核心模式裡執行任意程式，然後安裝程式，或者是檢視、更改，甚至刪除資料。或是以完整的管理員權限建立新的帳號。比XP及Windows Server 2003更新的視窗版本並不受到該漏洞影響。

這波攻擊鎖定的是一個記憶體存取漏洞，目前主要以英文版使用者為目標，受影響的包括Windows XP 上的IE 7，IE 8 ，以及Windows 7 上的IE 9。微軟預計在周二釋出MS13-090修補該漏洞。