翻译：cruelblue 稿费：80RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 Web主机云服务提供商Wix.com存在Dom型XS

热点概要：gitlab的文件读取BUG导致的RCE漏洞、CmsEasy前台无限制GetShell、PHP漏洞跟踪报告、滥用Systemd 用户服务 国内热词：

今日要闻推荐：工信部印发《工业控制系统信息安全防护指南》，美国新的DMCA法案对白帽子主动寻找汽车、医疗设备漏洞给予豁免，攻击者可通过物联网设备来窃听电话，普京欲全面封杀微软，工业系统或成为下一次大规

热点概要：绕过OWA & Office365 入口的双因子验证、对iOS的Pegasus利用的技术分析、Pornhub使用WebSockets绕过Ad Blockers的防护、如何黑一个无人机

今日要闻推荐：美国民众可以合法“黑进”自己的汽车或智能电视，Optus开放网络安全中心，美国大选日来临 各位科技大腕探讨被攻击的可能性，新型Android木马影响至少50家大型银行手机用户，调查显示网

翻译：WisFree 稿费：150RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 请各位Android用户小心了！安全研究专家发现了一种新型

翻译：WisFree 稿费：300RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 2016年可以算得上是互联网时代里程碑式的一年了，这一年发

翻译：scriptkid 稿费：70RMB（不服你也来投稿啊！） 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 当一架烦人的无人机从你的头顶飞过你会怎样做？掏出一把枪把

热点概要：MySQL / MariaDB / PerconaDB – 提权/条件竞争漏洞、我对IoT设备的测试经验和结论、Pwn A Camera Step by Step 国内热词：

今日要闻推荐：英国19亿英镑国家网络安全计划正式启动，微软发布Azure物联网的安全计划，Forrester预测:美新总统就职百日内将陷网络危机，Gartner发布2016 SIEM魔力象限报告，Go