[翻译]CVE-2017-11826被利用在带有政治主题的RTF文档中

[资讯]（12.9）9大APP爆出漏洞，易遭中间人攻击；GPS 数据关闭时 APP 也能追踪用户信息

[资讯]（12.8）Google 修复了影响 Pixel、Nexus 手机的致命加密 Bug；虚拟键盘APP 超过3千万用户记录泄露

[翻译]使用递归攻击未初始化的变量

[资讯]（12.7）WAGO有17个型号的PFC200系列PLC容易受到远程攻击；Satori 僵尸网络苏醒，超过28万肉鸡开始蠢蠢欲动

[翻译]【Part1】新型Linux/AES.DdoS IoT恶意软件

[翻译]使用一个开放端口通过HTTP + FTP方式提取XXE OOB文件内容

[资讯]（12.5）NSA 雇员在家中私藏机密文件；40美元就可以在暗网上买到一个勒索软件

[分享]国外最新安全推文整理（第17期）

【资讯】（12.4）Cisco 修复 WebEx Player 多处高危 Bug；谷歌将阻止第三方软件在Chrome浏览器中注入代码

能不能把OllyDbg Plugin API的帮助文件汉化一下？

[资讯]（12.1）Imgur 确认 2014 年时泄露了 170 万的用户数据；近期出现新型 Windows 故障诊断骗局

[资讯]（11.28）5到10倍 新型量子密钥分配系统提速

[翻译]预测，解码，滥用WPA/802.11 组秘钥（二）

[资讯]（11.30）macOS High Sierra 系统现高危登录 Bug

[翻译]Chrome恶意插件窃取Roblox游戏币并通过Discord发送窃取的Cookie

[翻译]对漏洞СVE-2017-11826利用的分析

[翻译]htaccess文件的利用技巧

[资讯]（11.29）互联网半数邮件服务器可被远程代码执行

[资讯]“雪人计划”在全球架设 IPv6 根服务器：中国部署 4 台

[资讯]（11.25）英国政府已下令电信公司，停止使用“最快网速”

[翻译]虚拟化漏洞专题1:0patch Blog Micropatching a Hypervisor With Running Virtual Machines (CVE-2017-4924)

[翻译]CVE-2017-12628漏洞分析

[资讯]（11.24）英特尔修复了影响数百万 PC 和服务器的 CPU 漏洞

[翻译]XSLT 服务端注入攻击

[翻译]类似AFL软件实现的属性测试技术

[翻译]虚拟化漏洞专题 5: Pythonizing the Vmware Backdoor

[资讯]（11.23）2017年OWASP Top 10最终版本发布

[翻译]Fuzzing（模糊测试）与一种基于属性的测试