漏洞
CISA、FBI：民族国家APT组织可能正在利用Zoho漏洞
自8月初以来，Zoho单点登录和密码管理工具中新发现的漏洞一直受到积极利用。
事件
Apple发布紧急更新，修复“零点击”高危漏洞
CitizenLab敦促苹果用户立即更新。新的零点击0day ForcedEntry漏洞会影响Apple的所有产品，包括：iPhone、iPad、Mac和AppleWatch。
安全工具
事件
Amazon’s Choice最畅销的TP-Link路由器固件易受攻击
TP-Link AC1200 Archer C50 (v6)路由器附带易受攻击的固件，这可能会使其用户面临中间人攻击和拒绝服务攻击的风险。
技术
QakBot技术分析
QakBot是一种已经存在了十多年的银行木马。它于2007年在野外被发现，此后一直在被不断地维护和发展。