web安全
HTML5属性a标签ping被用于DDOS攻击，QQ浏览器被波及
研究人员近期调查了一起主要来自亚洲用户产生的DDOS攻击事件。攻击者使用了通用了HTML5属性<a> tag ping来诱使用户不经意地就参与了DDOS攻击，攻击中4个小时内对一个web站点发起了约7000万次的请求。
漏洞
CVE-2019-0859：win32k.sys 0 day漏洞
卡巴斯基研究人员又发现win32k.sys中的一个0 day漏洞——CVE-2019-0859。
web安全
新闻
Roaming Mantis攻击活动又更新
卡巴斯基研究人员近期发现Roaming Mantis攻击活动又有更新，利用Apple钓鱼的mobile config，重新传播更新的恶意APK文件。
系统安全
OceanLotus macOS恶意软件更新
OceanLotus组织仍然在不断更新其工具集，这次更是改善了攻击mac用户的工具集。