安全漏洞

駭客只要藉由目標裝置發送經S/MIME簽署的惡意電子郵件就能開採編號為CVE-2018-15453的安全漏洞，倘若配置了解密與驗證，或是公鑰收割，過濾程序即會因記憶體毀損而瓦解，並重新啟動，形成阻斷服務現象

研究人員在掃地機器人上發現兩個漏洞，其中一個可自遠端駭客掃地機器人，控制移動或觀看掃地機器人拍攝的影像，或用於執行分散式阻斷服務攻擊或挖礦。

當Elastic Services Controller服務入口頁彈出要求輸入管理員密碼時，駭客只要密碼欄留空送出，不須任何破解動作，便能輕鬆取得管理員權限，操作所有管理員能夠執行的命令。

VMware上周修補三個漏洞，包括了存在於內建顯卡VMware SVGA中的一個越界寫入漏洞，可能讓訪客執行程式，影響包含VMware ESXi、Workstation與Fusion。

7月的安全更新中共修補了55項漏洞，涵蓋IE、Microsoft Edge、Windows、Office、.Net等產品及服務，當中有19個被列為重大漏洞，可能導致遠端程式攻擊。

Recorded Future調查黑市流傳的141個攻擊套件，從中分析鎖定攻擊的10大安全漏洞，其中6個漏洞來自Flash，其次是IE、Windows與Silverlight。

加拿大非營利研究機構Open Effect發布健康手環隱私與安全比較分析研究報告，調查8間健康手環廠商的穿戴式裝置系統，研究結果顯示，除了Apple Watch之外，其他健康手環廠商的產品有安全漏洞，這些裝置的資料存在被監控或是竄改的風險

七月研究人員展示如何入侵Fiat Chrysler所開發的Uconnect車載資訊娛樂系統，從遠端操控汽車的空調、音響、雨刷及剎車，最後讓汽車失速滑向停車場旁的草地。