全球多所大學的研究人員、資安業者Bitdefender，以及英特爾（Intel）在本周二（3/10）共同揭露了另一個存在於英特爾處理器中的旁路攻擊漏洞，研究人員針對此一編號為CVE-2020-0551的漏洞，打造了LVI概念性驗證攻擊，

口罩實名制2.0在今天正式上路，口罩預約網站（emask.taiwan.gov.tw）也在今天上線，根據防疫指揮中心統計，至下午2點為止約有8.8萬人預約成功，接下來在3月12日到3月18日期間，民眾都可以在網路上預約購買口

英國財政部本周發表一篇公告，指出將於4月起開徵2%的數位服務稅，舉凡在該國境內提供搜尋引擎、社交服務或線上市集的跨國公司，只要全球營收超過5億英鎊（6.5億美元），且於英國營收超過2,500萬英鎊（3

第二家純網銀正式成立了，LINE Bank（連線商業銀行）在3月9日取得經濟部商業司核准公司設立登記，更揭露了16名董監事名單。其中包括了一位身兼LINE日本金融科技公司執行長和LVC執行長Youngsu Ko，也擁有一席董事。 從首度公開的

Google安全研究人員發現捷克防毒軟體Avast出現漏洞，反而讓駭客在用戶電腦上執行惡意程式碼。Avast已暫時關閉有問題的元件。 漏洞出在Avast一個名為AvastSvc.exe的防毒行程服務。這個服務作用是載入低階JavaScript引擎，分析來自檔案系統minifilter或攔截

微軟周二宣布已在本周，協同35國警方及安全廠商，破獲全球最大惡意郵件網路之一、曾在臺灣造成嚴重災情的Necurs。

0305-0311 一定要看的資安新聞   ＃漏洞攻擊  ＃Android 聯發科針對晶片資安漏洞發布修補程式，但Android裝置製造商遲遲未修補

美國聯邦調查局（FBI）上周在紐約的約翰甘迺迪國際機場，逮捕了涉嫌經營憑證銷售網站deer.io的俄羅斯經營者Kirill Firsov。

瞭解資安產業的新風向，從新創公司選擇切入的產品或技術面來觀察，是不錯的出發點之一，或許也能從中得到啟發。日前全球資安盛會RSA大會（RSAC）登場，而每年舉辦的創新沙盒（Innovation Sandbox）競賽活動，也是大會的重頭戲之一，不

微軟在今年3月的Patch Tuesday例行性修補日，修補了115個安全漏洞，當中有26個被列為重大（Critical）風險，但此次並未出現零時差攻擊漏洞。