漏洞 Vulnerability CVE-2020-3320：Cisco Firepower管理中心XSS漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3320 CVE-2020-6925：惠普设备管理器的多个漏洞 https://nickbloor.co.uk/2020/10/05/hp-device-manager-cve-2020-6925-cve-2020-6926-cve-2020-6927/ 安全工具 Security Tools CSRFER – Tool To Generate CSRF Payloads Based On Vulnerable Requests http://feedproxy.google.com/~r/PentestTools/~3/JsaHZGJDG-I/csrfer-tool-to-generate-csrf-payloads.html 安全报告 Security Report Unit 42云威胁报告:针对主流云服务提供商日志记录、加密和公开服务的研究报告 https://unit42.paloaltonetworks.com/cloud-threat-report-csp-findings-iam/ 安全资讯 Security Information 烟与镜–雇佣黑客组织BAHAMUT疑似国家背景支持 http://feedproxy.google.com/~r/Securityweek/~3/G_EjNqsN_DY/smoke-and-mirrors-hack-hire-group-builds-fake-online-empire Google推出针对Android系统严重缺陷的修复程序 https://threatpost.com/google-android-system-flaws/159948/ QNAP修复了可能导致设备接管的关键漏洞 https://www.bleepingcomputer.com/news/security/qnap-fixes-critical-flaws-that-could-lead-to-device-takeover/ 安全研究 Security Research 回顾实用漏洞管理：管理网络风险的战略方法 https://www.helpnetsecurity.com/2020/10/08/review-practical-vulnerability-management/ 恶意软件 Malware 网络钓鱼邮件利用有关特朗普健康的内部信息吸引受害者 https://www.bleepingcomputer.com/news/security/phishing-emails-lure-victims-with-inside-info-on-trumps-health/ PoetRAT在针对阿塞拜疆地区的攻击中再度升级 https://threatpost.com/poetrat-resurfaces-azerbaijan-conflict/159917/