漏洞 Vulnerability CNVD-2020-21029：禅道企业版SQL注入漏洞 https://www.cnvd.org.cn/flaw/show/CNVD-2020-21029 CNVD-2020-21044: 115CMS文件上传漏洞 https://www.cnvd.org.cn/flaw/show/CNVD-2020-21044 安全工具 Security Tools Adamantium-Thief: 解密Chromium中的存储的密码/Cookie/信用卡/历史记录数据 https://www.kitploit.com/2020/04/adamantium-thief-decrypt-chromium-based.html Burpy：连接你的BurpSuite和Python https://www.freebuf.com/sectool/231825.html 安全报告 Security Report 有关葡萄牙的威胁情报Q1季度报告 https://securityaffairs.co/wordpress/101943/cyber-crime/phishing-malware-threat-report-portugal-q1-2020.html 安全研究 Security Research 关于Network Discovery的一些思考 https://www.freebuf.com/sectool/226489.html 记一次域控服务器应急 https://www.freebuf.com/articles/system/231947.html 远控免杀从入门到实践之白名单（113个）总结篇 https://www.freebuf.com/articles/system/232074.html 西门子S7系列中间人攻击：流量劫持和转发（一） https://www.freebuf.com/articles/ics-articles/231701.html 嵌入式安全利器 JTAGulator 的制作与调试实战 https://yaseng.org/diy-JTAGulator-and-debugging.html 安全事件 Security Incident 黑客攻击Uniswap交易所和Lendf.me平台窃取2500万美元加密货币 https://securityaffairs.co/wordpress/101895/cyber-crime/uniswap-lendf-me-hacked.html Starbleed漏洞影响Xilinx 6/7系的小型集成电路板 https://www.freebuf.com/articles/others-articles/229928.html 微软安全团队：基于Office 365 ATP数据发现利用COVID-19为主题的钓鱼行为有所递增 https://www.zdnet.com/article/trickbot-malware-is-using-these-unique-macro-laced-document-attachments-with-a-coronavirus-theme/