漏洞 Vulnerability
LINUX CVE-2018-17182 内核VMA-UAF提权漏洞
IBM安全公告：IBM Java Runtime中的多个漏洞影响Tivoli Netcool / OMNIbus
IBM安全公告：IBM Security Guardium受到公开Apache Struts漏洞的影响
WordPress WebARX网站防火墙4.9.8 XSS / Bypass
YouTuber揭示通过Siri 暴露联系人/照片的方法，绕过iPhone XS密码
安全工具 Security Tools
JShell – 使用XSS获取JavaScript Shell
Aircrack-ng 1.4 – 评估WiFi网络安全的完整工具套件
恶意软件 Malware
警惕：大量知名软件安装包被植入“安装幽灵”挖矿病毒
Torii僵尸网络，可能是有史以来最复杂的物联网僵尸网络
安全事件 Security Incident
GhostDNS正在针对巴西地区70种、100,000+家用路由器做恶意DNS劫持
启动呼叫时，Telegram会泄漏IP地址
安全资讯 Security Information
影响5000万facebook用户的漏洞，黑客宣言要删除Mark Zuckerberg的Facebook帐户
英国保守党会议应用程序漏掉了国会议员的个人信息
安全研究 Security Research
Linux Kernel Bug Surfaces，允许Root访问
恶意黑客越来越多地利用RDP协议来攻击目标受害者