漏洞 Vulnerability Linux内核<4.8本地通用ASLR http://t.cn/E904GPc win10任意文件删除 0Day 预警 http://t.cn/E9oFKny CVE-2019-5435：curl中的整数溢出漏洞 http://t.cn/E904GUv CVE-2019-12247：QEMU中的整数溢出漏洞 http://t.cn/E904Gqv CVE-2019-12155：QEMU中的空指针解引用漏洞 http://t.cn/E904GMO 安全工具 Security Tools Kali Linux 2019.2发布了 http://t.cn/E904b3E Versionscan – 一个PHP版本扫描器，用于报告可能的漏洞 http://t.cn/E904bkM 安全事件 Security Incident SandboxEscaper在github上又上传了两个0day http://t.cn/E9KZbnF 恶意软件 Malware paloaltonetworks对Shade勒索软件的分析 http://t.cn/E9p9qa6 安全研究 Security Research 使用动态插桩fuzz二进制文件 http://t.cn/E904qqu 使用jQuery进行CSS时序攻击 http://t.cn/E904qfp ESET对Sednit使用的后门的分析 http://t.cn/E9CUOO6 Firefox的CVE-2019-11697的POC http://t.cn/E904qIj CVE-2019-0708： Windows RDP远程漏洞无损检测工具下载 http://t.cn/E96s3g5