漏洞 Vulnerability CVE-2020-8958 V-SOL家庭路由器上的任意OS命令注入 https://www.karansaini.com/os-command-injection-v-sol/ CVE-2020-10288 ABB IRC5 FTP server 不需要身份验证 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10288 思科发布多种产品的安全更新 https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products 研华iView修复多个漏洞 https://support.advantech.com/support/KnowledgeBaseSRDetail_New.aspx?SR_ID=1-HIPU-181&Doc_Source=Knowledge+Base 安全事件 Security Incident 新西兰财产管理公司泄露了30,000位用户的护照，驾驶执照和其他个人数据 https://securityaffairs.co/wordpress/105950/data-breach/new-zealand-users-passports-leak.html 史上最严重网络安全事故？奥巴马等多名大V账户被盗 发了一条“诈骗”消息 https://emwap.eastmoney.com/news/info/detail/202007161557340172?from=timeline 安全研究 Security Research T3反序列化 Weblogic12.2.1.4.0 JNDI注入 https://www.anquanke.com/post/id/210724 红队攻防实践：闲谈Webshell在实战中的应用 https://mp.weixin.qq.com/s/NjOFR4c9Qn79FEhopBlbug PLC攻击类型研究分析 https://www.freebuf.com/articles/ics-articles/238351.html 使用NPLogonNotify()函数来获取用于登录Windows的明文密码 https://github.com/gtworek/PSBits/tree/master/PasswordStealing/NPPSp