Arista Networks收购AI威胁检测初创公司Awake Security
Arista Networks昨天表示，已经达成协议收购网络威胁检测初创公司Awake Security，后者已经累计获得近8000万美元的融资。这次收购的价格尚未披露。
9月29日每日安全热点 - 一个新犯罪团伙OldGremlin对俄罗斯公司的攻击活动
思科评为2020年forrester企业防火墙浪潮的领导者；脸谱网禁止俄罗斯可疑账户，称俄罗斯间谍情报干扰美国总统大选。
Fragments-Expert：用于文件碎片分类的图形用户界面MATLAB工具箱
对各种文件格式的文件碎片(片段)进行分类是防火墙、入侵检测系统、杀毒软件、web内容过滤、数字取证等各种应用程序中必不可少的任务。
2021年 Android & iOS App 安全还能做什么？
说到移动 App 安全，很多人出现在脑海中的可能是 CVE-2012-6636，不得不说 6636 确实是个无比稳定且经典的漏洞，但漏洞都具有时效性。
基于FastAPI实现的Frida-RPC工具-Arida解析
这次发这篇文章主要是想给大家介绍下一款基于FastAPI实现的Frida-RPC工具-Arida（Github地址），我是这个工具的独立开发者，想跟大家介绍下这款工具的开发构想以及它的使用方式。
阿塞拜疆黑客入侵90多家亚美尼亚网站：“不想死就离开阿塞拜疆”
为证明自家业务很挣钱！REvil勒索团伙在招募论坛存100万美元！；因侵入学习系统被捕，这个小黑客才13岁
又一个百万美元级别的勒索软件：Mount Locker
大约从2020年7月底开始，Mount Locker开始侵入企业网络并部署他们的勒索软件。
黑客从KuCoin加密货币交易所窃取了超过1.5亿美元
总部位于新加坡的加密货币交易所KuCoin发生了一起重大安全事件，黑客入侵了KuCoin的热钱包(Hot Wallet)，并偷走了大约1.5亿美元的所有资金。此事件是有报道以来比特币被盗最大的黑客事件之一。
邮件伪造组合拳
此前进行邮件伪造，主要使用近似域名或者使用Smtp2go来进行发信绕过。上个月发现一个邮件伪造工具 espoofer，通过对工具和相关Paper的学习本文将以涉及的相关技巧展开。
House of orange
house of orange其实是一个组合漏洞，主要针对于没有free函数的程序。
钓鱼城杯Pwn Writeup学习
最近和师傅们一起打了钓鱼城杯比赛，虽然我实力有限全程只能划水，但师傅们太强了直接被带飞，所以赛后借着师傅们的WP复现学习了一下。
360权威发布《2020上半年中国手机安全状况报告》
报告立足新冠疫情的大背景，从恶意程序、钓鱼网站、骚扰电话、垃圾短信及手机诈骗五大维度，系统地解读了当下国内手机用户面临的信息安全问题。
AI框架安全依旧堪忧：360 AI安全研究院披露Tensorflow 24个漏洞
近日，360 AI安全研究院（AIVUL团队）对Google Tensorflow进行了安全测试，在不到一个月的时间内发现多个安全问题，最终获得谷歌分配的24个CVE编号。
CVE-2019-0808 从空指针解引用到权限提升
选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。
安全事件周报（09.21-09.27）
本周收录安全事件 37 项，话题集中在 数据泄露 、 网络攻击 方面，涉及的组织有： Microsoft 、 Luxottica 、 Google 、 Instagram 等。
9月28日每日安全热点 - 使用Zerologon漏洞的另一种方式
.使用Zerologon漏洞的另一种方式（CVE-2020-1472）；VMware Workstation：通过虚拟打印机（CVE-2020-3989，CVE-2020-3990）的攻击面。
利用Oracle VirtualBox实现虚拟机逃逸
在这篇文章中，我们将讨论在Pwn2Own 2020中使用的Oracle VirtualBox escape漏洞。这两个漏洞影响Oracle VirtualBox 6.1.4和更早的版本。
起底数字货币的觊觎者Lazarus长达十三年“环环相扣”风暴狂潮
纵观世界近现代史，大国崛起往往离不开金融强有力的支撑。即使被外界戏称“社会发展最为孤立神秘的国度”朝鲜，也深谙此道。
“拔网线”，解决不了安全产品0Day问题
我们该如何看待0Day漏洞？0Day漏洞曝出后，企业该如何应对？安全从业者又该如何树立正确的“漏洞观”呢？
9月27日每日安全热点 - 针对黑客组织“海毒蛇”深度追踪分析
针对新型黑客组织“海毒蛇”深度追踪与分析；WiseGiga NAS存在任意文件读取漏洞；WPS Office校园版存在DLL劫持漏洞（CNVD-2020-51405）。
HEVD Window Kernel Exploit 01 - StackOverflow
栈溢出是一个最基本的漏洞利用方式，这里我们利用这个作为入门学习，了解一下在 Windows Kernel 下触发栈溢出时，与User Mode的不同之处。
Windows Kernel Exploit中的那些事儿
这里我们借助这一篇文章一起来学习一下，当进行内核提权的时候，我们究竟需要做什么。
9月26日每日安全热点 - 马里兰男子因黑客入侵前雇主而入狱12个月
马里兰男子因黑客入侵前雇主而入狱12个月；思科修复了IOS和IOS XE软件中的34个高严重性漏洞；CVE-2020-25130 Observium SQL注入漏洞。
Go二进制文件逆向分析从基础到进阶——Tips与实战案例
书接前文，本文介绍 Go 语言二进制文件逆向的几个 Tips，最后用实际案例演示一个 Go 二进制文件逆向分析的进阶玩法——还原复杂数据结构的 Go 语言定义。
黑灰产对抗之短信验证码
黑灰产这个名词在近些年越来越火热，各大媒体、公司越来越多开始关注黑灰产，各种产业链新闻案件、故事，以及前一阵出现的航班延误险欺诈的案件，引发了人们激烈的讨论。
针对伊朗长达6年的网络间谍活动披露
网络安全公司CheckPointResearch揭露了一场长达六年之久的针对伊朗侨民和持不同政见者的监视行动。
Windows XP源代码“正式”泄露
这次泄露事件算是把XP的棺材板直接钉死，不过考虑到XP的实际情况，此次泄露对于安全性的影响可能较为有限，不过仍可以作为研究Windows的宝贵资料。
samsung漏洞挖掘
该系列的文章以qmage的解析器codec为对象，详细介绍了发掘可研究点，获取对象信息，挖掘攻击面，寻找和构造攻击向量，编写有效的fuzzer以及最后根据某个漏洞编写exp的一套流程，本文包含了一些学习中感觉有价值的点和一些我踩坑的经历，一并发出来。
专项行动的意外收获——2020年9月墨子（Mozi）僵尸网络分析报告
专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。
暗网的好日子到头了？大规模的暗网破产案从179个毒贩手中缉获了650万美元
在此次行动中，大多数的网络犯罪分子都是在美国地区被逮捕的，总共有121次逮捕行动发生在美国，其次是德国有42次，荷兰8次，英国4次，奥地利3次，瑞典1次。