微软于周二发布了11月安全更新补丁，修复了53个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及.NET Framework、Adobe Flash Player、ASP .NET、ASP.NET、Device Guard、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows Search Component、None、Windows Kernel、Windows Kernel-Mode Drivers以及Windows Media Player。
北京时间2017年11月2日，Jackson针对反序列化漏洞（CVE-2017-7525）存在遗留问题，发布了jackson-databind反序列化漏洞(CVE-2017-15095)及其相关信息，该漏洞作为CVE-2017-7525的后续，描述了更多针对jackson-databind的反序列化漏洞攻击。 7月份，绿盟科技研究员发现反序列化漏 洞（CVE-2017-7525）影响jackson-databind，该漏洞将危险的类加入黑名单可以得到缓解，官方随后发布公告，并发布了Jackson 2.8.9版本。 但在后续的2.9.1版本中，绿盟科技研究员仍旧发现了类似的问题，需要将更多危险的类以黑名单的方式进行屏蔽。该信息得到Jackson官方的确认，并决定发布新的公告说明，此漏洞CVE编号为CVE-2017-15095。
windows服务是由三个组件构成的：服务应用，服务控制程序SCP，以及服务控制管理器SCM，当SCM启动一个服务进程时，该进程必须立即调用StartServiceCtrlDispatcher函数。StartServiceCtrlDispatcher函数接受一个入口点列表，每个入口点对应于该进程中的一个服务。
当地时间2017年10月31日，Talos发布了一系列关于Circle with Disney产品的漏洞通告，涵盖包括远程代码执行，命令注入，拒绝服务等在内的22个不同的漏洞,且部分漏洞CVSS 3.0评分达到高危的9.9以及10分。使用该产品的用户应及时升级来防护。
当地时间2017年10月31日，Talos团队发布了多个关于Cesanta Mongoose的漏洞通告，涵盖代码执行，拒绝服务等共8个漏洞，其中包括多个CVSS 3.0评分为9.8分的高危漏洞。
近日，HP官方发布安全通告，在HPE智能管理中心（iMC）PLAT中发现了潜在的安全漏洞。这些漏洞可以远程利用，以允许代码执行
当地时间2017年10月31日，Talos发布了一条关于Tinysvcmdns的漏洞。该堆溢出漏洞源于Tinysvcmdns的库版本2016-07-18中。通过一个特制的数据包，该库可以让攻击者使用自己控制的数据来覆盖堆上的任意数据。
当地时间2017年10月30日，Oracle官方发布了安全通告，此安全通告涉及一个影响Oracle身份管理器的安全漏洞（CVE-2017-10151）。 此漏洞的CVSS v3基本分数为10.0（详情见附录图），并可能导致Oracle身份管理器受到未经身份验证的网络攻击。 该漏洞允许攻击者在未获取合法身份凭证的条件下，通过HTTP远程访问进行漏洞利用，虽然此漏洞在Oracle身份管理器中，但攻击可能会对附加产品产生重大影响。
距离臭名卓著的“Petya”和“WannaCry”勒索软件大规模爆发还不到半年，又一个新的勒索软件于10月24日出现。这个命名为“坏兔子”（Bad Rabbit）的新型的勒索软件已经在欧洲多个国家进行传播，其中包括俄罗斯、乌克兰、保加利亚、土耳其和德国，并且已经扩散到美国。
2017年10月24日，Typecho被爆出install.php文件存在后门可以直接执行任意代码导致使用此系统的网站直接被getshell。
继KRACK和ROCK攻击之后，本周接踵而来的是DUHK攻击活动，针对受影响的设备，攻击者可以恢复加密密钥，从而解密出通过该设备的加密通信内容。攻击的目标可能为VPN链接或者加密的WEB会话内容，包括敏感的业务数据、登陆凭证、支付信息、隐私信息以及其他机密内容。