Windows

US-CERT警告Windows 8開始導入的ASLR機制含有臭蟲，若利用EMET或Windows Defender Exploit Guard啟用ASLR，Windows 8及之後的版本無法妥善地隨機配置每個應用程式，在特定狀況下將會出現瑕疵，予遠端的駭客掌控系統。

微軟11月釋出的例行性更新，導致作業系統無法辨識Epson點陣式印表機，並影響了TM收銀印表機，微軟指出該問題和驅動程式無關，正與Epson聯手找出原因。

DDE為微軟在Windows中供應用程式分享資料的協定，Talos發現在駭客假冒美國SEC的魚叉式網釣攻擊中，駭客利用DDE散佈惡意程式，其他資安業者也發現DDE遭駭客利用的攻擊手法。

今年3月釋出的Firefox 52是最後一個支援XP與Vista的Firefox版本，之後的Firefox針對這兩個Windows平台都只有安全上的更新

駭客不僅開發SambaCry攻擊程式，現在還開發Windows OS裝置，利用IRC（網路中繼聊天室）協議執行後門程式，竊取裝置資訊。

微軟預告在秋天將釋出的Windows 10 Fall Creators Update中確定移除及不建議使用的功能，其中小畫家被列入不建議使用的功能名單，意謂著未來可能將自Windows中移除。

PatchGuard為微軟自2005年針對64位元Windows系統所推出的安全防護功能，可防止第三方竄改Windows核心，資安業者CyberArk Labs開發出GhostHook技術，藉由英特爾處理器的Processor Trace繞過PatchGuard的保護修改作業系統核心。

CIA開發可隱密潛藏在Windows檔案伺服器的惡意程式，當使用者下載檔案的同時，悄悄置換其他檔案以植入被害者的電腦中，並藉此擴大散佈讓更多人受害。