漏洞 Vulnerability VMware Workstation：通过虚拟打印机（CVE-2020-3989，CVE-2020-3990）的攻击面 https://blog.khonggianmang.vn/vmware-workstation-attack-surface-through-virtual-printer/ Linux 内核 AF_PACKET 原生套接字漏洞（CVE-2020-14386）分析 https://paper.seebug.org/1348/ .使用Zerologon漏洞的另一种方式（CVE-2020-1472） https://dirkjanm.io/a-different-way-of-abusing-zerologon/ CodeMeter产品 CVE-2020-14517高危漏洞分析 https://mp.weixin.qq.com/s/lCoOZa7mP0hncE-0F1buqg 安全研究 Security Research 利用Adminer打开渗透测试突破口 https://xz.aliyun.com/t/8309 .Soda项目智能合约安全漏洞分析 https://www.anquanke.com/post/id/218372 可用于执行kerberos攻击的命令的备忘单 https://gist.github.com/TarlogicSecurity/2f221924fef8c14a1d8e29f3cb5c5c4a 通俗易懂的thinkphp5.0.x 5.1.x 未开启强制路由导致RCE分析 https://xz.aliyun.com/t/8312 安全报告 Security Report 起底数字货币的觊觎者Lazarus长达十三年“环环相扣”风暴狂潮 https://www.anquanke.com/post/id/218753 恶意软件 Malware 商业间谍软件套件FinSpy（macOS）技术分析 https://objective-see.com/blog/blog_0x4F.html