漏洞 Vulnerability
2019年9月安全更新回顾
微软9月份补丁周二发布包含80个更新，其中17个被评为高危
Adobe发布Flash Player和Application Manager的安全更新
挖洞经验 | 谷歌peering.google.com中的本地文件包含（LFI）漏洞
WordPress，CVE-2017-18598 Qards插件通过url参数t中指定的远程文档进行XSS
恶意软件 Malware
用于针对美国公司的鱼叉式网络钓鱼-LokiBot木马
安全事件 Security Incident
安全资讯 Security Information
通过安全事件学习如何防范恶意软件
Windows PC可以通过快捷方式文件，网页实现恶意行为
第三方供应商遭遇数据泄露，危及12,900名北卡罗来纳童子军的数据
安全研究 Security Research
移动基带安全研究系列之一 ：概念和系统篇
电子邮件服务器：Exim Flaw使数百万人面临黑客攻击的风险
Donot APT组织（肚脑虫）伪装克什米尔新闻APP的攻击活动分析
ARP欺骗允许攻击者拦截网络上的数据帧，修改流量或停止所有流量
虽然数据泄露仍然是所有企业关注的一个领域，但我们的最新研究显示，中小企业没有采取适当的预防措施来预防此类威胁