漏洞

IIS 6.0主要是Windows Server 2003的服務，微軟已於2016年終止支援支援服務，去年3月IIS 6.0被揭露漏洞，近來研究人員發現該漏洞又遭利用，用以進行挖礦攻擊。

安全研究人員發現在設定setuid權限後，Beep套件就會產生競爭條件，進而允許本地權限擴張，讓駭客取得系統的最高權限，探查、開啟或竄改系統上的任何檔案，受影響的從舊版到最新的1.3.4版本都受到波及。

Intel Remote Keyboard含有3個安全漏洞，全屬權限擴張漏洞，可讓在同一網路上的駭客假冒用戶執行輸入，或允許本地端駭客入侵其它遠端鍵盤，還可讓本地端駭客提高權限以執行任意程式，所有版本均受影響。

研究人員在知名腦波儀Natus NeuroWorks中發現5個漏洞，可讓駭客藉機存取裝置上的病患資訊、存取醫院網路上其他系統，或是發動阻斷攻擊。

這些線上客服工具都有相同的漏洞，可能外洩客服人員的姓名、員工編號、位置、電子郵件，或是主管的姓名/員工編號與客服中心的名稱，進而被用於社交工程，展開進一步的攻擊行動。

研究人員發現iOS的相機程式存在一項漏洞，無法正確偵測QR Code URL中的主機名稱，讓攻擊者可以假造通知中顯示的URL，達到誘騙使用者連向第三方網站的目的。

正常情況下只有作業系統核心（Supervisor）才可存取PML 4分頁表，但Windows修補程式中將PML4權限設定改成User後，分頁表內容即暴露給所有程序中的User模式下的程式碼，而使app存取只要撰寫PTE (Page Table Entries)即可存取任意的實體記憶體資訊。

趨勢科技的安全人員發現微軟的「遠端協助」存在XXE漏洞，駭客可發送惡意的遠端協助邀請，被邀者以為可幫人解決IT問題，卻不知道包含用戶名稱及密碼的特定log或config檔已被回傳至攻擊者控制的伺服器。