憑證

名為OS X/Dok的惡意程式利用網釣郵件散佈，會假冒Mac OS系統警示宣稱發現系統安全問題，以騙取Mac用戶密碼、安裝其他惡意程式，並將系統網路設定導到暗網，透過暗網的代理伺服器讀取通訊內容，之後在被害的電腦上安裝新的根憑證，以中間人手法攔截電腦流量。

加密專家Vincent Lynch指出全球網路正從HTTP轉到HTTPS，Let's Encrypt提供的免費及自動化憑證服務雖然加速了此一趨勢發展，但相對地所發行的憑證加密了所有網站的傳輸，其中也包含惡意網站在內。

ESET發現13款Google Play上的App會竊取使用者的Instagram憑證，這些程式標榜可以幫Instagram用戶提高關注或評論數量，但駭客也利用這些憑證兜售可助長Instagram關注人數及評論的工具。

由於SHA-1被攻擊的成本大幅下降，無法確保安全性，微軟從明年2月14日起，Microsoft Edge與IE 11不再支援SHA-1，當使用者造訪SHA-1憑證網站會顯示「無效憑證」的警告訊息，使用者仍可忽略該訊息連至該站 。

Mozilla調查了14項沃通與旗下的以色列憑證業者StartCom頒發憑證的意外事件，認為沃通已違反Mozilla的憑證信賴原則，未來Mozilla的產品將不再信賴由沃通或StartCom發給的新憑證，至少為期一年。 

Let's Encrypt自去牛12月推出後，約三個月的時間已發出100萬個安全憑證，估計涵蓋了250萬個網域，加速推動HTTPS通訊普及。

任何擁有特定網域名稱的使用者皆可透過Let's Encrypt取得可信賴的免費憑證，先前封測時已發出2萬6千張憑證，現在開放人人都可以測試

業者在同一個產品線使用同樣的金鑰也許早就是個隱而不宣的事實，而SEC Consult則發現即使是來自不同業者的不同產品也有同樣的金鑰，可能是因為程式碼的分享、外洩或遭竊，也可能是因為各家製造商使用同樣的晶片軟體開發套件。此外，SEC Consult也首度具體化硬體製造商輕忽安全性的規模。