[翻译]卡巴斯基实验室对市面上 IoT 设备安全性的分析

[资讯]（1.8）AMD CPU 出现堆栈溢出漏洞，专家称其利用条件较为苛刻；英特尔芯片漏洞背后：已与其它公司应对数个月

[分享]国外最新安全推文整理（第18期）

[翻译]windows exploit开发系列教程第十部分：内核利用程序之栈溢出

[资讯]（1.6）安卓发布公告，修复多处关键漏洞；在Windows系统上修复Meltdown（熔断）和Specture（幽灵）CPU漏洞

[翻译]返回导向编程实例入门

[资讯]（1.5）PiKarma Python脚本可帮助用户识别恶意WiFi；匿名者”攻击超速摄像头数据库，并控制了该地警察系统

[资讯]（1.4）VMware 修复了 VDP 云备份管理中的严重漏洞；前NSA黑客逆向卡巴斯基实验室杀毒软件，可检测机密文件

[翻译]初学Windows内核漏洞利用（三）：窃取访问凭证

[资讯]（1.3）三星安卓浏览器中发现严重漏洞可绕过“同源策略”；能够修复损坏图片、增强低分辨率图片的算法

[翻译]卡巴斯基发布安全公告：2018年威胁预测

[资讯]（1.2）瑞波币市值超越以太币 成第二大加密货币；Lurk 黑客自称 WannaCry 实为俄罗斯开发

[翻译]介绍windows内核驱动程序的利用（第一部分） - 搭建环境

[翻译]GNU Hash ELF Sections

[翻译]使用Burp Suite执行更复杂的Intruder攻击

[资讯]（12.30）Pastebin 上发现华为路由器 CVE-2017-17215 漏洞 Exp

[翻译]勒索软件BadRabbit爆发！感染大量东欧机器

[翻译]iOS 11恐怖故事：iOS安全的沉浮

[资讯]（12.29）4.05 版本 PS4 固件内核漏洞 Exp 已发布

[翻译]图像隐写之使用PHP隐藏图像中的文本

[翻译]ParseDroid:瞄准Android开发及研究团队

[翻译]查找Windows内存泄露的几种方法

[资讯]（12.28）Mozilla 修复了邮件客户端 Thunderbird 中的高危漏洞；加密货币病毒通过Facebook Messenger 传播

[翻译]为渗透测试者编写.NET可执行文件 –part2

[翻译]利用PE文件映射库libpeconv来解决FlareOn4 CTF比赛的挑战题6

[资讯]（12.27）人工智能双刃剑：可协助安全专家，也可带来挑战；Google Play 下架三款假冒比特币钱包应用

[资讯]（12.26）Windows10 面部识别系统可用照片破解；Nissan 加拿大公司遭数据泄露，影响约 110 万用户

[资讯]（12.25）斯诺登开发了一款安卓 APP：可隔绝间谍行为；巨大僵尸网络 Satori 冲着中国某品牌路由器而来，作者身份被披露

[资讯]（12.24）恶意软件解锁新技能，从加密勒索到数字货币挖矿；苹果公司承认故意放慢了老版iphone

[资讯]（12.23）Facebook新功能｜帮助用户识别钓鱼攻击；VMware 安全更新：4个关键漏洞，6个补丁