[翻译]在内网环境使用WPAD/PAC和JS攻击win10

[资讯](1.26)严重漏洞影响了使用Electron JS框架构建的Windows应用程序；因特尔停止broadwell和hashwell系统的spectre、meltdown补丁

[翻译]Javacsript是怎样工作的

Javacsript是怎样工作的

[资讯](1.25)网络钓鱼加密货币：比特币是如何被盗的？；Satori作者与Mirai新变种Masuta有关；黑客向加油气泵发起进攻

[资讯](1.24)英国500强律师事务所证书在暗网上泄露；desuCrypt勒索软件的两个变种DEUSCRYPT和可解密的Insane

[资讯](1.23)恶意软件Triton利用零日漏洞，控制施耐德Triconex SIS控制器；Evrial木马变换拷贝到Windows剪贴板的比特币地址

[翻译]利用 Raspberry Pi 和 YOLO 打造基于深度学习的摄像头

[翻译]通过MITMf利用$MFT漏洞锁定局域网电脑

[资讯]（1.20） 成人VR应用程序泄露个人信息；英特尔表示固件修复了影响新版芯片的Spectre 和 Meltdown 漏洞

[资讯](1.19)黑客利用三个Microsoft Office漏洞来传播Zyklon恶意软件；美国五角大楼每天拦截约上千万恶意邮件

[翻译]为什么空密码能够取得你的ROOT权限 ——对某个严重的认证漏洞的成因探究

[翻译]# Windows 内核 利用教程 4 池风水 -> 池溢出

[资讯](1.18)LeakedSource创始人因贩卖个人信息被捕

[资讯](1.17) 4款Chrome恶意扩展,影响50多万用户；一加手机的支付系统被黑客入侵，用户的信用卡信息遭泄露

[翻译]加固 C/C++ 程序

[资讯]（1.16）拦截无线电信号可揭示无人机是否在监视你；Mirai Okiru：首个旨在感染 ARC CPU 的新型 Linux ELF 恶意软件

[资讯]（1.15）台湾数据安全竞赛意外发布“病毒 U 盘”

[分享]国外最新安全推文整理（第6期）

[翻译]V8 引擎在其并行 GC 管理器 Orinoco 中实现了一个新特性 - Scavenger

[资讯]（1.12）恶意软件LockPos使用了一种新的注入技术来逃避杀软的检测；首款由Kotlin编写的安卓恶意软件

[翻译]Mastercard（万事达卡）的互联网网关服务存在 Hash 设计漏洞，攻击者可以修改交易金额

[资讯]（1.11）macOS又爆严重漏洞；“幽灵超距作用”测试获突破，量子通讯安全问题有望解决

[资讯]（1.10）Intel：CPU漏洞本月底全部修复 性能损失不超过6％；AMD 彻底躺枪：微软 KB4056892 补丁或导致系统变砖

[翻译]对抗IDA Pro调试器ARM反汇编的技巧

[翻译]通过静态分析检测二进制代码中的 UAF 漏洞

[资讯]（1.9）Western Digital NAS硬盘驱动器中存有后门