漏洞 Vulnerability
乌克兰IPTV平台——Infomir的远程代码执行漏洞利用分析
CVE-2019-10149： 影响Exim 4.87 to 4.91版本，可能导致远程利用
安全工具 Security Tools
ripVT – Virus Total API Maltego Transform Set For Canari
ReverseTCPShell – PowerShell ReverseTCP Shell, Client & Server
恶意软件 Malware
Frankenstein 组织拼接免费的工具进行攻击活动
在Amazon CloudFront CDN上发现Magecart skimmers 恶意活动
恶意软件PCASTLE重回中国，现在使用多层无文件落地技术
安全事件 Security Incident
医疗测试公司LabCorp约770万用户信息因第三方收费公司的违规操作而遭泄露
因错误配置的ElasticSearch服务，约150万芝加哥大学医学捐赠者的信息被泄露
安全资讯 Security Information
关于俄罗斯APT组织Zebrocy的一些报道
Chrome for Android Update——Chrome 75 (75.0.3770.67)发布
安全研究 Security Research
在Android上绕过基于Flutter框架开发的应用程序的root CA检查
Office文档中的风险Part4：CVE和通用漏洞检测
通过单步执行Coffee Lake-S硬件CPU来调试UEFI代码
通过策略注入绕过CSP