漏洞 Vulnerability CVE-2021-32589：FortiManager & FortiAnalyzer UAF远程代码执行漏洞 https://cert.360.cn/warning/detail?id=1771e3889542ed771aaf730b92961c6e CVE-2021-0276: Juniper SBR EAP认证远程代码执行漏洞 https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11180&actp=METADATA 安全事件 Security Incident 攻击技术研判｜Lazarus 近期样本中对抗检测所使用的小技巧 https://mp.weixin.qq.com/s/Qx0t16qhVi2H9JmTt2S9_A 调查发现Pegasus间谍软件被用来入侵记者和公众人物的手机 https://www.cnbeta.com/articles/tech/1154893.htm 如何捕获NSO集团的Pegasus软件 https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/ THORChain 在最新的 DeFi 漏洞中遭受了 760 万美元的损失 https://www.ehackingnews.com/2021/07/thorchain-suffers-76-million-loss-in.html