漏洞 Vulnerability

微软在周二发布了针对17个关键漏洞的补丁
CVE-2018-8475 – Microsoft Windows任意代码执行漏洞
CVE-2018-8468 – Microsoft Windows权限提升漏洞
CVE-2018-8446 – Microsoft Windows内核信息泄露漏洞
CVE-2018-8332 – Microsoft Win32k图形任意代码执行漏洞
Zerodium揭示了Tor浏览器中的NoScript漏洞,可用于执行任意JavaScript代码

安全研究 Security Research

Project Zero – 通过USB攻击Android手机
在Chrome中滥用即时支付应用

安全工具 Security Tools

MobSF v1.0 – (Android/iOS) 自动测试框架