漏洞 Vulnerability
Web India Solution.Net Basic 程序多个漏洞（SQLI || SQLi Authentication bypass || XSS || Html injection）
CVE-2019-10149：Exim远程命令执行漏洞预警分析
RAMBleed攻击可以窃取计算机内存中的敏感数据
Adobe Security Update修复了Flash Player、Campaign和ColdFusion中的漏洞
CVE-2019-1040：Windows NTLM认证漏洞预警分析
WAGO工业交换机的重要漏洞，工控漏洞：CVE-2019-12550和CVE-2019-12549
恶意软件 Malware
Ursnif特马在意大利进行恶意活动
利用P2P进行通信的Hide’N Seek僵尸网络发现利用CVE-2018-20062和CVE-2019-7238进行传播
安全工具 Security Tools
RapidScan -多功能 Web 漏扫程序
安全报告 Security Report
韩朝双边的APT活动，Konni活动和Kimsuky关联在一起
FIN8重新开始活动，目标酒店等行业
安全事件 Security Incident
俄罗斯的三家私人银行数据泄露
利用谷歌DNS TXT记录重定向用户投放恶意邮件的活动
110万 Emuparadise 账户泄露
安全资讯 Security Information
美国土安全部网络事件响应小组正式成立
安全研究 Security Research
Arm平台Ptrace注入shellcode技术
深入分析Mimikatz：WDigest
AMSI旁路讲解
宏观视角下的office漏洞（2010-2018）