漏洞 Vulnerability 多个 D-Link 身份验证绕过漏洞 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10157 多个 Moxa AWK-3131A （工控无线网络设备）漏洞可导致任意代码执行 https://blog.talosintelligence.com/2020/02/vuln-spotlight-moxa-awk-feb-2020.html CVE-2020-8794：新的 OpenSMTPD RCE 漏洞影响 Linux 和 OpenBSD 电子邮件服务器 https://www.openwall.com/lists/oss-security/2020/02/24/5 多个 Chrome 安全漏洞修复，其中一个漏洞（CVE-2020-6418）被发现在野利用 https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html?m=1 安全工具 Security Tools opendxl-ontology：开放网络安全联盟（OCA）推出一款开放可交互的网络安全消息传递框架 https://github.com/opencybersecurityalliance/opendxl-ontology/wiki 安全报告 Security Report 《2019年Web应用安全年度报告》(阿里云联合FreeBuf出版） https://www.freebuf.com/articles/paper/228128.html 卡巴斯基发布《2019 移动恶意软件的演进》报告 https://securelist.com/mobile-malware-evolution-2019/96280/ 安全资讯 Security Information Securiti.ai 为何成为 2020 RSAC 创新沙盒冠军得主 https://mp.weixin.qq.com/s/wNAIoDE_5Nhmb05FVx48gw 最新研究：任意手机应用无需授权可窃听用户语音，准确率近90% https://m.mp.oeeee.com/a/BAAFRD000020200225270313.html?layer=4&share=chat&isndappinstalled=0 RSAC 2020：最热门的36款网络安全产品 https://www.csoonline.com/article/3527306/hottest-new-cybersecurity-products-at-rsa-conference-2020.html 员工在家办公用 VPN 毁掉公司数据 微盟公司市值一天蒸发 9 亿 https://www.anquanke.com/post/id/199682 安全研究 Security Research Chrome 补丁分析（含利用代码） https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping/ 入侵分析钻石模型学习笔记 https://mp.weixin.qq.com/s/akb1SLiXj8ts3-RxiXks2w Tomcat-Ajp 协议漏洞分析 https://www.anquanke.com/post/id/199347 利用比特币区块链进行命令与控制（CC）的方法总结 https://www.anquanke.com/post/id/199465 【应急响应】一文了解应急响应中常用的日志收集方法 https://mp.weixin.qq.com/s/ZY3gqly-z-L8XFW9ML5aow WebLogic WLS核心组件RCE分析（CVE-2020-2551） https://mp.weixin.qq.com/s/2UglaARJxFsM5KM5f5wVaQ 恶意软件 Malware 魔鼠行动——以新冠为主题攻击乌克兰 背后疑似Hades组织 https://www.anquanke.com/post/id/199621 印巴战场全线升维 “透明部落行动”组织四年后卷土重来 https://www.anquanke.com/post/id/199584 Anubis 新的网络钓鱼活动 https://www.anquanke.com/post/id/199543