热点概要：微软要求上市公司使用正版办公软件、苹果从中国应用商店下架RSS类应用、微软Windows10加入反勒索软件特性、全食市场确认超过100个地区的用户受到了信息泄露的影响、模糊了就完了？针对模糊的二维码逆推、每周攻击一览——DUHK攻击。

国内热词（以下内容部分来自：http://www.solidot.org/）

微软要求上市公司使用正版办公软件

苹果从中国应用商店下架RSS类应用

资讯类：

微软Windows10加入反勒索软件特性

https://www.bleepingcomputer.com/news/microsoft/windows-10s-controlled-folder-access-anti-ransomware-feature-is-now-live/

全食市场确认超过100个地区的用户受到了信息泄露的影响

http://securityaffairs.co/wordpress/64661/data-breach/whole-foods-market-card-breach.html

技术类：

“网络冲突”主题用在真正的网络冲突中作诱骗文件

http://blog.talosintelligence.com/2017/10/cyber-conflict-decoy-document.html

模糊了就完了？针对模糊的二维码逆推！

https://medium.freecodecamp.org/lets-enhance-how-we-found-rogerkver-s-1000-wallet-obfuscated-private-key-8514e74a5433

恶意软件分析资源与工具列表

https://github.com/recodeking/MalwareAnalysis

每周攻击一览——DUHK攻击

https://blog.cryptographyengineering.com/2017/10/23/attack-of-the-week-duhk/

iOS沙盒与利用

https://github.com/dineshshetty/iOS-SandBox-Dumper

ADV170014利用指南

http://www.sysadminjd.com/adv170014-ntlm-sso-exploitation-guide/

Pwn2win 2017：Shift Register介绍

http://blog.dragonsector.pl/2017/10/pwn2win-2017-shift-register.html

WAF与静态统计分析

http://blog.ptsecurity.com/2017/10/do-wafs-dream-of-static-analyzers.html

反射PE打包：新的打包方式介绍

https://pentest.blog/introducing-new-packing-method-first-reflective-pe-packer/

Bad Rabbit勒索软件出现

https://securelist.com/bad-rabbit-ransomware/82851/