[分享]国外最新安全推文整理（第17期）

[翻译]预测，解码，滥用WPA/802.11 组秘钥（二）

[资讯]（12.1）Imgur 确认 2014 年时泄露了 170 万的用户数据；近期出现新型 Windows 故障诊断骗局

[翻译]“Huge Dirty COW” (CVE-2017–1000405)

[翻译]卡巴斯基发布安全公告：2018年威胁预测

[资讯]（11.30）macOS High Sierra 系统现高危登录 Bug

[翻译]对漏洞СVE-2017-11826利用的分析

[资讯]（11.29）互联网半数邮件服务器可被远程代码执行

[资讯]“雪人计划”在全球架设 IPv6 根服务器：中国部署 4 台

[资讯]（11.28）5到10倍 新型量子密钥分配系统提速

[原创]【Python】使用Python将Shellcode转换成汇编

[资讯]（11.25）英国政府已下令电信公司，停止使用“最快网速”

[翻译]虚拟化漏洞专题1:0patch Blog Micropatching a Hypervisor With Running Virtual Machines (CVE-2017-4924)

[翻译]预测，解码，滥用WPA/802.11 组秘钥（一）

[翻译]CVE-2017-12628漏洞分析

[资讯]（11.24）英特尔修复了影响数百万 PC 和服务器的 CPU 漏洞

[翻译]XSLT 服务端注入攻击

[翻译]类似AFL软件实现的属性测试技术

[资讯]（11.23）2017年OWASP Top 10最终版本发布

[翻译]htaccess文件的利用技巧

[翻译]Fuzzing（模糊测试）与一种基于属性的测试

[资讯]（11.22）US-CERT 表示 Windows 系统中的 ASLR 实现存在缺陷

[资讯]（11.21）Amazon 承诺修复智能门锁服务中存在的缺陷

[翻译]虚拟化漏洞专题 5: Pythonizing the Vmware Backdoor

[翻译]虚拟化漏洞专题2：寻找VMware Workstation渲染器中的漏洞

[资讯]微软于补丁日修复了 20 个严重漏洞（11.16）

[翻译]Lua 5.2 字节码和虚拟机

[资讯]什么才是 Google 帐户安全的最大威胁？（11.15）

[资讯]（11.14）美国国土安全部小组入侵了一架波音757飞机