漏洞 Vulnerability
GraceHRM v1.0.3目录遍历漏洞
CVE-2019-12614在5.1.6在Linux内核发现了一个问题
CVE-2019-9883 MailSherlock MSR35和MSR45的多个模块导致CSRF漏洞
CVE-2019-10009在Titan FTP Server 2019 Build 3505的Web GUI中发现了目录遍历问题
CVE-2019-11185用于WordPress的WP Live Chat Support Pro插件包含任意文件上传漏洞
安全工具 Security Tools
ANDRAX v3 – 适用于Android智能手机的首个渗透测试平台
安全事件 Security Incident
（RHSA-2019：1310）重要：thunderbird 安全更新
金字塔酒店集团泄露85GB酒店安全日志
IBM安全公告：多个漏洞影响IBM PureApplication System
安全资讯 Security Information
伊朗黑客新的工具被泄露
微软敦促企业修补“BlueKeep”漏洞
WWDC 2019：Apple瞄准Facebook隐私
安全研究 Security Research
MacOS零日允许受信任的应用程序运行恶意代码
如何利用Drupal漏洞并通过恶意图片实现一键RCE
Zebrocy APT集团通过新的后门家族扩展 Arsenal恶意软件