漏洞 Vulnerability CVE-2019-15846：Exim远程获取root权限漏洞分析 https://cert.360.cn/report/detail?id=ab304d5b5428819dd17adaaf5270b74f CVE-2019-18422:Xen 在 ARM处理器中的中断错误处理 https://seclists.org/oss-sec/2019/q4/33?utm_source=dlvr.it&utm_medium=twitter Apache Solr Velocity模版注入远程命令执行漏洞预警 https://cert.360.cn/warning/detail?id=fba518d5fc5c4ed4ebedff1dab24caf2 安全研究 Security Research 打破UEFI固件验证码安全模式 https://blog.reversinglabs.com/blog/breaking-uefi-firmware-authenticode-security-model 开源情报之美国关键基础设施全方位调研 https://mp.weixin.qq.com/s/m9oOiQiCeY7V_2jEDBSL5w 【移动安全】记一次APP双向认证抓包 https://www.secpulse.com/archives/117194.html 安全报告 Security Report 核心工业系统陷入危机？印度核电厂遭受网络攻击事件梳理与分析 https://www.anquanke.com/post/id/190038 安全工具 Security Tools PEpper：一款针对可执行程序的开源恶意软件静态分析工具 https://www.freebuf.com/sectool/214265.html UBoat – HTTP僵尸网络项目 https://www.kitploit.com/2019/10/uboat-http-botnet-project.html