漏洞 Vulnerability 基于Linux内核堆的缓冲区溢出漏洞 http://tools.cisco.com/security/center/viewAlert.x?alertId=60983 （RHSA-2019：2867）重要：内核安全更新 https://access.redhat.com/errata/RHSA-2019:2867 Windows版Forcepoint VPN中修复的特权升级漏洞 https://www.zdnet.com/article/privilege-escalation-vulnerability-patched-in-forcepoint-vpn-for-windows/ 对Cisco (RV110, RV130, RV225) 栈溢出漏洞的分析和利用 https://www.anquanke.com/post/id/186523 安全工具 Security Tools Social_Attacker：自动化社交媒体钓鱼框架 https://www.freebuf.com/sectool/213766.html 新版本的ModWifi已发布。提供经过修改的驱动程序/固件，以执行低层Wi-Fi攻击 https://twitter.com/rh0_gz/status/1176148227340550144 安全资讯 Security Information 企业难以在没有自动化的情况下管理网络威胁 https://www.oodaloop.com/briefs/2019/09/23/organizations-struggle-to-manage-cyberthreats-without-automation/ 股东称联邦快递掩盖了NotPetya攻击造成的损失 https://www.cyberscoop.com/fedex-shareholder-suit-notpetya/ 中小型企业如何将其安全测试与大型企业相提并论 https://www.helpnetsecurity.com/2019/09/23/smb-security-testing/ Google更新Windows，Mac和Linux的Chrome稳定版 https://twitter.com/pmarszalek/status/1176133013148770305 30万台杂牌手机被预装木马，组庞大猫池提供黑产服务 https://www.freebuf.com/news/214959.html 供应链攻击正变得越来越普遍，您的企业如何确保维持信任 https://twitter.com/Achkych/status/1176085772488904704 安全研究 Security Research 工控安全入门 https://www.anquanke.com/post/id/187300 Google日历隐私权问题 https://www.inforisktoday.com/google-calendar-privacy-concerns-raised-a-13133 有关RouterOS的后渗透研究 https://www.freebuf.com/articles/system/212959.html Thinkphp 反序列化利用链深入分析 https://www.anquanke.com/post/id/187274 滥用Web服务动态发现规范的DDoS技术 https://twitter.com/fincsirt/status/1176127034566643712 通过MS Office宏测试有效负载时，将MS Office安装在目标系统上非常有帮助 https://twitter.com/MagisterQuis/status/1176188969882738691 恶意软件 Malware Emotet攻击已扩展到包括奥地利，瑞士，西班牙，英国和美国 https://twitter.com/jopierre_/status/1176209844879220736