安全資訊(2019/11/11-2019/11/15)
1、針對製藥行業及政企的黑客組織最新攻擊活動深度分析
https://paper.seebug.org/1073/
2、TA505黑產團伙更新誘餌：使用進度條迷惑受害者
https://www.freebuf.com/articles/system/217908.html
3、Emotet銀行木馬攻擊利用技術分析
https://www.anquanke.com/post/id/190660
4、ThinkCMFX 前臺getshell漏洞分析
https://xz.aliyun.com/t/6695
5、Apache Solr 模版注入漏洞(RCE)
https://xz.aliyun.com/t/6700
6、Linux應急響應技巧
https://www.freebuf.com/articles/system/218407.html
7、SecWiki週刊（2019/11/04-2019/11/10）
https://www.sec-wiki.com/weekly/297
8、5,000 USD XSS Issue at Avast Desktop AntiVirus for Windows (Yes, Desktop!)(CVE-2019–18653 & CVE-2019–18654)
https://medium.com/bugbountywriteup/5-000-usd-xss-issue-at-avast-desktop-antivirus-for-windows-yes-desktop-1e99375f0968
9、Java框架級SSM代碼審計思路
https://paper.seebug.org/1075/
10、Shiro RCE again（Padding Oracle Attack）
https://www.anquanke.com/post/id/192819