新闻
Heatstroke攻击活动使用多阶段钓鱼攻击窃取PayPal和信用卡信息
研究人员最近发现一起名为Heatstroke钓鱼攻击活动。通过分析研究人员证明了Heatstroke钓鱼攻击活动有多复杂，已经从模拟合法网站变为使用多种社会工程技术，以及包括隐写术在内的复杂攻击技术。
漏洞
CVE-2019-0576：CVE-2018-8423补丁绕过问题分析
研究人员对CVE-2018-8423补丁引发的安全漏洞进行了分析。
新闻
ARES ADB IOT僵尸网络分析
WootCloud研究人员发现一个主要攻击安卓设备的ARES ADB IOT僵尸网络。
新闻
编程风格有大用？MuddyWater与APT34异同分析
研究人员通过编程风格对MuddyWater与APT34泄露的工具进行异同比较分析。
新闻
613个主流网站中发现点击劫持脚本
研究人员在613个主流网站中发现了拦截鼠标点击操作的脚本，恶意脚本可以用于广告诈骗或将用户重定向到恶意站点。