漏洞
MySQL mmm_agent远程代码注入漏洞分析
思科研究人员发现MySQL mmm_agent存在远程代码注入漏洞，本文对漏洞的细节和环节措施进行了分析。
新闻
Twitter安全新特征——对Direct message点对点加密的Secret Conversation诞生
从2013年到2018年，历时5年时间Twitter终于采用了Secret Conversation，对direct message进行点对点加密。
新闻
不要将孩子的个人信息暴露在智能玩具面前，因为智能玩具有所有IOT产品的风险
本文讲述了智能玩具的安全风险以及隐私相关危险，最后得出结论，请不要再为孩子买智能玩具了。
漏洞
罗技Harmony Hub漏洞，可攻击本地网络的其他设备
FireEye 红队（Red Team）的研究人员组件发现了Logitech Harmony Hub物联网设备的漏洞。利用这些漏洞可以通过SSH来获取设备root权限。
技术
将Amazon Echo音箱变成窃听设备的方法
Checkmarx安全公司的研究人员发现一种可以将Amazon Echo变成窃听设备的方法。