web安全
通过网页中的 6 个特征字段检测钓鱼网站
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。
漏洞
ABUS Secvest 无线报警系统的未认证漏洞
ABUS Secvest是一种面向消费者和小型企业销售的无线报警系统，它通常由专业公司部署。
新闻
错误的响应可能会造成Facebook帐户被恶意接管
此错误可能允许恶意用户窃取第一方Facebook应用程序的access_token/code，并使用它来接管Facebook帐户。
技术
xHunt的最新攻击手段分析：通过BumbleBee Webshell发起攻击（下）
2020年9月，Palo Alto Networks 的网络安全研究人员开始对科威特一家组织的Microsoft Exchange服务器进行调查，该组织在持续的xHunt攻击中受到攻击组织的持续攻击。
资讯
为什么你的MacsOS EDR解决方案不应该在Rosetta 2下运行
上周，SentinelOne宣布了其v5.0代理的早期可用性，它成为第一个本机支持Apple的新M1（又名Apple芯片或arm64 Macs）体系结构的终端安全代理。