漏洞 Vulnerability CVE-2020-11887：svg2png 4.1.1中SVG文档XSS漏洞导致的SSRF利用 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11887 恶意软件 Malware 725个Ruby库中发现剪贴板劫持恶意软件 https://www.zdnet.com/article/clipboard-hijacking-malware-found-in-725-ruby-libraries/ 安全事件 Security Incident 2000万名Aptoide应用商店用户的信息在黑客论坛上泄露 https://www.zdnet.com/article/details-of-20-million-aptoide-app-store-users-leaked-on-hacking-forum/ 安全资讯 Security Information 美国国土安全部敦促Pulse Secure VPN用户更新密码 https://threatpost.com/dhs-urges-pulse-secure-vpn-users-to-update-passwords/154925/ Gmail一周内拦截了1800万个利用COVID-19新冠肺炎为主题的钓鱼和恶意邮件 https://securityaffairs.co/wordpress/101769/cyber-crime/gmail-18m-phishing-malware-covid-19-emails.html 安全研究 Security Research Qualcomm QSEECOM 接口漏洞（CVE-2019-14040）分析 https://paper.seebug.org/1179/ 移动基带安全研究系列文章之概念与系统篇 https://paper.seebug.org/1178/ 西门子PLC固件逆向之定位s7comm协议的一个切入口 https://www.cnblogs.com/bianmu-dadan/p/12684571.html