漏洞

趨勢科技指出，涉及Wi-Fi與藍牙的BlueBorne及KRACK漏洞影響數十億裝置，根據研究，雖然Google與蘋果皆已修補漏洞，但Android仍有58%曝露於相關的攻擊風險中，iOS僅有12%。

這個7-Zip函式庫處理Rar檔案的臭蟲，可以讓駭客繞過了ASLR保護技術，實現遠端程式碼攻擊。7zip對此已經釋出新版函式庫18.05修正該漏洞。

開源雲端監控服務Snyk的資安團隊揭露Zip Slip目錄走訪漏洞，可能導致任意程式碼執行攻擊，不少知名企業的專案以及開發語言皆受影響，但Java的災情尤其嚴重。

研究人員展示造訪了一個惡意網站，能將臉書用戶去匿名化，在完全不需要使用者的互動下取得該臉書用戶的使用者名稱、檔案照片及所按讚的內容。

Google安全團隊Project Zero在今年1月揭露CPU的推測執行瑕疵，衍生出3個變種漏洞，最近又發現2個衍生的變種漏洞英特爾、微軟、AMD、Arm相繼發表聲明，釋出修補或即將修補。

居易科技旗下路由器傳出被駭事件，駭客透過韌體的漏洞竄改DNS伺服器設定，可能將用戶導向惡意的DNS伺服器，以釣魚網站蒐集用戶的憑證。

LocationSmart主要提供手機位置追蹤服務，透過基地台三角定位取得行動手機用戶位置，將這些資料出售給其它業者以協助定位或作為行銷之用。研究人員發現該網站有漏洞，洩露用戶位置。

 盤古實驗室並未公布ZipperDown的漏洞細節，僅說它是一個非常經典的安全問題，可能危害應用程式的功能及權限，諸如破壞應用程式的數據，或者取得任意程式的執行能力，不過，iOS系統的沙箱也能限制ZipperDown漏洞的攻擊範圍。