漏洞

5月初Dasan Networks的GPON被發現有兩項漏洞，安全公司Qihoo360發現至少有5種殭屍網路病毒開採漏洞，包括Mettle、Muhstik、Mirai、Hajime 和Satori。

此次修補的68個漏洞中包含了兩個零時差漏洞，其中之一為遠端攻擊漏洞，存在於Windows VBScript Engine，駭客可建立惡意網站，誘導用戶以IE造訪該站，可讓駭客取得使用者的權限，被列為重大漏洞。

駭客先設計一個惡意網站，誘導Android手機以Firefox或Chrome瀏覽器造訪該站，自遠端執行JavaScript，就能開採Rowhammer漏洞，取得系統最高權限。

推特發現內部系統有一漏洞，會在用戶密碼經雜湊處理前寫入系統，由於是以明碼儲存，若被駭客可能導致密碼外洩，推特已通知用戶儘速更新密碼。

駭客利用Google Maps的網址分享及短網址服務，用戶以為接到友人分享的Google Maps連結，因該連結使用了goo.go短網址而不易察覺，點下去後，用戶會被導向一個銷售減肥藥品的英語網站， 實際上是設立於俄羅斯的詐騙網站。

駭客可透過遠端或USB取得汽車的IVI系統的管理權限，以掌握喇叭、麥克風與導航系統，可監聽車上的談話、存取通訊錄，還能追蹤車子的位置。

漏洞存在於Nvidia Tegra  X1晶片的復原模式，因BootRom程式錯誤造成駭客可在復原模式執行任意程式，換言之，裝置在出廠後即無法修補，但駭客必需實際存取裝置才能開採漏洞。

儘管Drupal已在3月釋出修補程式，但資安研究人員發現4月中出現大量掃描該漏洞的行為，鎖定漏洞展開的攻擊包括了殭屍網路惡意程式，可能用以投動DDoS或是挖礦。