漏洞 Vulnerability CVE-2012-3336：IBM InfoSphere Guardium多个版本存在SQL注入漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3336 CVE-2019-5645：Metasploit HTTP handler远程拒绝服务漏洞 https://twitter.com/CVEnew/status/1300822005982298114 安全工具 Security Tools ksubdomain 无状态域名爆破工具 https://paper.seebug.org/1325/ 安全报告 Security Report 思科2020年网络安全事件响应趋势季度报告 http://feedproxy.google.com/~r/feedburner/Talos/~3/jnORHjxmqhY/CTIR-quarterly-trends-Q4-2020.html 安全事件 Security Incident 伊朗黑客组织在地下论坛上出售服务器访问权限 https://www.scmagazine.com/home/security-news/iranian-hacker-group-selling-server-access-on-underground-forums/ 数百万美国选民的详细信息在俄罗斯的黑暗网络论坛泄露 https://securityaffairs.co/wordpress/107784/data-breach/us-voters-db-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=us-voters-db-leak 安全资讯 Security Information Magecart电商黑客组织使用Telegram作为C2通道 https://threatpost.com/magecart-credit-card-skimmer-telegram-c2-channel/158851/ 微软确认未来无法通过注册表禁用Windows Defender https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-why-windows-defender-can-t-be-disabled-via-registry/ 安全研究 Security Research ProjectZero：JavaScript引擎漏洞利用与挑战 https://googleprojectzero.blogspot.com/2020/09/jitsploitation-one.html Pgsql堆叠注入场景下通过`CREATE FUNCTION`来实现命令执行 https://www.anquanke.com/post/id/215954 SophosXG 防火墙:CVE-2018-16116，CVE-2018-16117漏洞分析复现 https://www.anquanke.com/post/id/214424