漏洞 Vulnerability

CVE-2018-15898：Subsonic Music Streamer 4.4 (Android)证书验证不当 http://t.cn/RsTyp5m

安全工具 Security Tools

Scrounger – 移动应用测试工具包 http://t.cn/RsTypKu htrace.sh – 调试HTTP/HTTPS流量的脚本 http://t.cn/RsTypCH Java-Stager – 内存中下载编译执行JAVA代码的PoC http://t.cn/RsTyppt

安全资讯 Security Information

KCon 2018 议题 PPT 公开 http://t.cn/RsVdkhx chrome 69从地址栏中移除www和m子域名 http://t.cn/RsTyp0d ISC2018工业互联网安全论坛 打造行业风向标 http://t.cn/RsTyptR 英国航空客户数据泄露，买过机票的换信用卡吧 http://t.cn/Rsal3ww FBI：索尼事件、WannaCry和8100万银行劫案都是朝鲜干的 http://t.cn/RsTypW6

恶意软件 Malware

新的勒索病毒使用了flash漏洞 http://t.cn/RsTypfw 精通NSA十八般兵器的NSAFtpMiner矿工来了，已有3万台电脑中招 None