漏洞 Vulnerability
多个 D-Link 身份验证绕过漏洞
多个 Moxa AWK-3131A （工控无线网络设备）漏洞可导致任意代码执行
CVE-2020-8794：新的 OpenSMTPD RCE 漏洞影响 Linux 和 OpenBSD 电子邮件服务器
多个 Chrome 安全漏洞修复，其中一个漏洞（CVE-2020-6418）被发现在野利用
安全工具 Security Tools
opendxl-ontology：开放网络安全联盟（OCA）推出一款开放可交互的网络安全消息传递框架
安全报告 Security Report
《2019年Web应用安全年度报告》(阿里云联合FreeBuf出版）
卡巴斯基发布《2019 移动恶意软件的演进》报告
安全资讯 Security Information
Securiti.ai 为何成为 2020 RSAC 创新沙盒冠军得主
最新研究：任意手机应用无需授权可窃听用户语音，准确率近90%
RSAC 2020：最热门的36款网络安全产品
员工在家办公用 VPN 毁掉公司数据 微盟公司市值一天蒸发 9 亿
安全研究 Security Research
Chrome 补丁分析（含利用代码）
入侵分析钻石模型学习笔记
Tomcat-Ajp 协议漏洞分析
利用比特币区块链进行命令与控制（CC）的方法总结
【应急响应】一文了解应急响应中常用的日志收集方法
WebLogic WLS核心组件RCE分析（CVE-2020-2551）
恶意软件 Malware
魔鼠行动——以新冠为主题攻击乌克兰 背后疑似Hades组织
印巴战场全线升维 “透明部落行动”组织四年后卷土重来
Anubis 新的网络钓鱼活动