[资讯]（12.21）谷歌团队发现了针对Windows 10的“aPAColypse Now”攻击漏洞；2018年2月15号起，Chrome 将禁止所有广告

[资讯]（12.20）一款恶意软件可能会摧毁你的手机；比特币被疯炒 全球各国“央妈”们都怎么看？

[资讯]（12.19）揭秘非法偷拍黑色链：750 元可定制设备，偷拍视频打包出售；年轻黑客因对17家网站发起网络攻击被捕

[资讯]（12.18）Windows 10密码管理器中发现漏洞

[翻译]针对macOS的新型加密货币挖矿木马OSX.CpuMeaner

新人报道

[资讯]（12.17）Triton恶意软件瞄准中东地区的工业控制系统

[翻译]“迈克菲实验室2018安全威胁趋势预测报告”预测了五个网络安全趋势

[资讯]（12.16）Python或将成为Excel官方脚本语言；微软云认证服务 Azure AD 存在漏洞，恶意者可借此实现提权；

[资讯]（12.15）12月周二补丁日，微软修复了20个严重漏洞，14个高危漏洞 ；全球10大网络间谍案件

[翻译]理解/检测 Inline Hooks/ WinAPI Hooks (Ring3)

[资讯]（12.13）谷歌团队公布iOS漏洞利用，可轻松实现越狱；研究人员可用脚本恢复NSA黑客工具篡改的事件日志

[翻译]利用KPROCESS结构的InstrumentationCallback域实现Hook

[翻译]BlueBorne远程代码执行漏洞Poc实战(CVE-2017-0781)

[资讯]（12.12）一个基于Linux.ProxyM的IoT僵尸网络正被用于网络犯罪；苹果修复了一个影响 HomeKit 智能家居系统的未公开漏洞

[资讯]（12.11）Android 高危漏洞：可被绕过签名验证机制、注入恶意代码替换合法 APP

[资讯]（12.9）9大APP爆出漏洞，易遭中间人攻击；GPS 数据关闭时 APP 也能追踪用户信息

[翻译]CVE-2017-11826被利用在带有政治主题的RTF文档中

[资讯]（12.8）Google 修复了影响 Pixel、Nexus 手机的致命加密 Bug；虚拟键盘APP 超过3千万用户记录泄露

[翻译]Process Doppelgänging:一种新的防病毒隐藏技术，能够正常工作在所有的windows版本

[翻译]使用递归攻击未初始化的变量

[资讯]（12.7）WAGO有17个型号的PFC200系列PLC容易受到远程攻击；Satori 僵尸网络苏醒，超过28万肉鸡开始蠢蠢欲动

[资讯]（12.6）RSA身份验证SDK（软件开发工具包）出现两个关键漏洞，急需修补！；Ursnif 木马变种采用了新的进程注入技术；为让朋友早点出狱，他黑进监狱网络

[翻译]如何利用 Intel DAL、UEFITool、CHIPSEC 等工具检测CVE-2017-5721 SMM 提权漏洞

[翻译]【Part1】新型Linux/AES.DdoS IoT恶意软件

[翻译]使用一个开放端口通过HTTP + FTP方式提取XXE OOB文件内容

[资讯]（12.5）NSA 雇员在家中私藏机密文件；40美元就可以在暗网上买到一个勒索软件

[翻译]Windows Defender漏洞防护：减少针对下一代恶意软件的攻击面

【资讯】（12.4）Cisco 修复 WebEx Player 多处高危 Bug；谷歌将阻止第三方软件在Chrome浏览器中注入代码