漏洞

研究人員指出只要使用者裝置開啟了藍牙通訊功能，攻擊者只要取得藍牙裝置的MAC位置，不需與裝置配對或設定，就能在使用者不察下入侵該裝置，儘管微軟、蘋果、Google已修補漏洞，但仍有上億裝置曝露於風險中。

研究人員發現D-Link 850L AC1200雙頻Gigabit路由器韌體分為A、B兩個版本，存在多個漏洞，可讓駭客藉此攻擊LAN、WAN或MyDlink Cloud服務協定。

Google在9月的Android安全更新中修補81項漏洞，其中包括16項遠端程式執行的重大漏洞，Google已將此次安全更新納入Android 8.0，另方面，Nokia 5比Nexus及Pixel早一步收到安全更新。

一項研究指出Siri、Cortana、Alexa等語音助理存在設計上的漏洞，可讓駭客將語音命令轉為人耳聽不到的超高頻率，在使用者不察的情形下對語音助理下達命令，命令撥出電話、造訪惡網站等等。

研究人員發現使用GitLab時個人所使用的令牌竟出現在網址列，只要複製該令牌就能在不同的機器或瀏覽器上存取該帳號，且個人令牌屬於永久性質，增加了被竊後身份被盜用的風險。

Nomotion主要調查的是美國AT&T旗下U-verse服務所出售或租賃的Arris數據機，AT&T擁有客製這些數據機韌體的權限，但有些漏洞同時出現在Arris數據機的標準版韌體或客製化韌體中。

研究人員利用特定的列舉攻擊手法，繞過主要瀏覽器的防護機制，取得使用者的擴充程式資訊，可能使得Tor、VPN用戶身份曝光。

趨勢科技指出汽車所使用的控制區域網路CAN存在漏洞，可讓駭客竄改或關閉透過CAN控制的基本功能，例如關閉停車感應器、安全氣囊或是主動安全系統，進而影響駕駛、乘客的安全。