热点概要：脏牛(Dirty COW)linux本地提权漏洞、Slack网站价值9000美金奖励的mod_rewrite配置错误漏洞、OLAP DML注入、2天的hack.lu会议记录、L-CTF 20

[每日要闻] 泄露美国大选邮件、Linkedin数据的俄罗斯黑客在布拉格被捕 http://t.cn/RVKMzTp 美国金融监管机构最新计划：将提高大银行网络安全标准 http://t.cn/RV

图:2015年11月17日，人们在耶路撒冷警方的Mabat 2000前观察监控摄像屏幕。 传送门 揭秘令人生畏的以色列神秘8200“军工厂”及旗下的37家安全公司 关于以色列 巴菲特说，如果你去中

　　俄罗斯黑客在捷克被捕 在捷克警察与美国FBI的通力合作之下，双方顺利于布拉格逮捕了一名俄罗斯黑客（Yevgeniy N）。据称这名黑客曾组织多次指向美国目标的网络攻击，特别是涉嫌发起受到广泛关注的

热点概要：使用XML Internal Entities绕过chrome和IE的Xss过滤、joomla的ja-k2-filter-and-search组件0day注入漏洞、Linux上的高级利用技术

[每日要闻] 英国银行为规避监管机构惩罚 有意淡化安全漏洞披露 http://t.cn/RVo2xsR Gartner发布2017年十大技术趋势预测 http://t.cn/RVo2iqa 思科C

写在前面的话 iPhone到底安不安全？这个梗已经讨论了很久了。而我今天要告诉大家的是，就算你的iPhone 6s设置了六位数字密码，并且还有touch ID的保护，黑客同样能够解锁你的手机。 故事

  Sofacy网络间谍小组，又被称作Fancy Bear、APT28、 Sednit、 Pawn Storm，以及 Strontium。该组织开发了新型黑客工具，并且在今年夏天的攻击活动中已经投入使

[每日要闻] 美国情报高级研究项目活动(IARPA)与BAE公司签署1140万美元合同 专注网络攻击预测研究 http://t.cn/RVXs0QO 英国警方购买IMSI-catcher移动监测技术

热点概要：机器学习之识别简单验证码、一个去中心化的IoT蠕虫、检测本地文件以及绕过CVE-2016-3298、对称NAT穿透的一种新方法 国内热词：