漏洞 Vulnerability CVE-2019-18992：OpenWrt 18.06.4多处XSS漏洞 https://twitter.com/CVEnew/status/1201965622751645697 CVE-2019-3398：Atlassian Confluence通过下载附件远程执行代码 https://twitter.com/Peerlyst/status/1201905209762570240 CVE-2019-18574：RSA认证管理软件8.4版本前XSS漏洞 https://twitter.com/pnt101/status/1201987599642038275 恶意软件 Malware Chrome密码窃取软件CStealer后端MongoDB曝光 https://securityintelligence.com/news/chrome-password-stealer-cstealer-uses-mongodb-to-store-collected-data/ 安全事件 Security Incident 某智能手表泄露儿童实时位置信息 https://www.hackread.com/smartwatch-expose-kids-real-time-location-data/ 安全资讯 Security Information 美国国土安全部计划扩大人脸识别边界检查 https://threatpost.com/dhs-plans-to-expand-facial-recognition-border-checks/150782/ 美国联邦网络：应对供应链攻击需要工作 https://www.cyberscoop.com/grant-schneider-supply-chain-5g/ 安全研究 Security Research 安全编排与自动化Wiki https://t.co/C6AQo5bAUD 不传之密：杀毒软件开发，原理、设计、编程实战 https://www.freebuf.com/articles/system/220061.html Invoke-PowerThIEf利用分析 https://3gstudent.github.io/3gstudent.github.io/Invoke-PowerThIEf%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90/