Android 產品不時被揭有重大安全漏洞，去年 5 月 Google 發現 V8 JavaScript 引擎有保安漏洞並釋出更新，但直到近期才被資安研究團隊發現該漏洞可影響到全線 Android 產品，尤其是使用舊版本引擎開發的手機瀏覽器和 Webview 元件。HKCERT 據 Google 開發者平台資料估計，逾半數 Android 設備受影響，建議當設備供應商發出安全更新後，用戶應該盡快進行更新。
資訊保安
自從利用物聯網發動 DDoS 的惡意程式 Mirai 的源始碼發布後，外界預期更多的 DDoS 會出現。有外國電信公司分析稱，現時已有 493,000 部物聯網裝置感染 Mirai，比源始碼發布前，即十月初多了一倍。
網上購物十分方便，用戶不僅可迅速瀏覽各種優惠，更有多不勝數的貨品選擇，而且購物後貨品直接送到府上。雖然網購為我們的生活帶來許多方便， 但安全及保安仍是消費者最關注的問題。根據 Mastercard 去年發布的安全及保安指數調查報告顯示，超過四分一的本地消費者最擔憂與資料洩露有關的網上身份盜竊。
大型網站帳戶資料被黑客盜用的新聞時有所聞，早前 Dropbox 公布於 2012 年有多達6,800 萬筆用戶登入資料外洩，4 年後事件揭發方通知用戶更新密碼。LinkedIn 早前亦大量外洩用戶帳號數據庫，連 Facebook 創辦人 Mark Zuckerberg 和 Twitter CEO Jack Dorsey 的登入密碼也被揪出，可見 IT 專才也不可對網上保安掉以輕心。
近期有數宗以物聯網（IoT）裝置發動的 DDoS 引起關注。日前，有關程式的源始碼於黑客論壇發布，發現惡意程式「Mirai」 利用物聯網裝置的預設密碼來入侵。在將來該類 DDoS 也許會變得平常。
繼 Mozilla 考慮停止信任中國憑證機構 WoSign（沃通） 的憑證後，蘋果亦表示將在下次的 iOS 及 macOS 安全更新中停止信任 WoSign 的免費 SSL 中間憑證。
今年八月，黑客組織 The Shadow Brokers 聲稱入侵了一個與美國國家安全局有聯繫的黑客組織，並把他們的黑客工具拍賣。雖然引來一時迴響，但原來無人對他們的黑客工具感興趣，期望收到 100 萬 BitCoin 的 ShadowBrokers 現在連 2 BitCoin 都收不到。
Intel Security 公佈了九月份的 McAfee Labs Threats Report，報告評估了勒索軟件對醫療保健行業的威脅發展趨勢 ，對發生了數據遺失的企業和數據遺失的方式進行了調查，並詳細介紹了 2016 年第二季度勒索軟件、流動惡意軟件、巨集惡意軟件及其他威脅的發展。
XSS 是常見的網頁漏洞之一，如要預防可在 HTTP Header 加入 Content Security Policies（CSP）。Google 日前推出新工具，管理員可檢驗網站的 CSP 成效，確保不會因設定不當而失去保護。