漏洞 Vulnerability
Apache Struts 2.3 至 2.3.34 和 2.5 至 2.5.16的远程代码执行POC
phpMyAdmin文件导入功能发现XSS漏洞
Linux内核MIDI驱动程序本地权限提升漏洞
安全工具 Security Tools
Scrounger – iOS和Android移动应用程序渗透测试框架
Burp Suite 2.0测试版现已推出
恶意软件 Malware
Triout:一个新的强大的Android间谍软件框架
安全事件 Security Incident
Adobe 发布针对 Adobe Photoshop 的安全补丁
微软发布针对Foreshadow Flaws的英特尔微代码补丁
Lazarus使用虚假安装程序和macOS恶意软件进行加密货币交易
安全资讯 Security Information
侵犯公民个人信息形成黑灰产业链，警方两年查获超1400亿条
2018 ISC互联网安全大会新闻发布会在京举行
安全研究 Security Research
利用 phar 拓展 php 反序列化漏洞攻击面
Terapeutic Line by SAAS CSRF Vulnerability
Windows进程注入：PROPagate