محققان متوجه شده‌اند که از ابتدای سال میلادی گوگل اقدام به جمع‌آوری اطلاعات مکانی کاربران اندروید می‌کند. جمع‌آوری اطلاعات مکانی کاربران حتی اگر سرویس موقعیت مکانی (GPS) غیرفعال بوده و یا حتی سیم‌ کارت در دستگاه قرار نداشته باشد انجام می‌شود. گوگل اعلام کرده که این اطلاعات را برای ارایه سرویس بهتر جمع‌آوری می‌کند و آن‌ها را ذخیره نکرده و سو استفاده نمی‌کند! اما به هر حال گوگل همیشه می‌داند شما کجا هستید!

محققان اخیراً یک آسیب‌پذیری بحرانی به نام TorMoil را در مرورگر تور کشف کرده‌اند که در صورت بازدید از وب‌سایت‌هایی با محتوای خاص می‌تواند باعث افشای آدرس IP واقعی کاربر شود. پروه‌ی تور برای این آسیب‌پذیری یک راه‌حل موقت ارائه کرده است و از کاربران میخواهد که مرورگر خود را به‌روزرسانی کنند.

خیلی زود پس‌از اینکه جزئیات تکنیک حمله‌ی DDE منتشر شد، محققان گروه امنیتی سیسکوتالوس در مورد کمپین حمله‌ای که به‌طور فعال از این تکنیک حمله، با یک تروجان دسترسی از راه دور به ‌نام DNSMessenger علیه چندین سازمان، بهره‌برداری می‌کردند، گزارش دادند. اکنون هکر‌هایی پیدا شده‌اند که از Necurs Botnet برای توزیع باج‌افزار Locky و تروجان بانکی TrickBot با استفاده از اسناد Word، که تکنیک حمله‌ی DDE جدید را فراهم می‌کند، استفاده می‌کنند. یک کمپین اسپم بدافزار جداگانه‌ی دیگر نیز با استفاده از اکسپلویت DDE مایکروسافت‌آفیس بدافزار Hancitor را توزیع می‌کند.

از آسیب‌پذیری Dirty Cow در بدافزار‌های اندروید استفاده شده است.

میلیاردها دستگاه در خطر هک از طریق بلوتوث هستند.