[ Android ]   在 Android 6.0.1 版本上测试 BlueBorne 蓝牙漏洞 Exploit（CVE-2017-0781）：  https://jesux.es/exploiting/blueborne-android-6.0.1-english/ 

[ Browser ]   Project Zero 公开了几个 Edge 浏览器昨天修复的漏洞详情 (CVE-2017-11861、CVE-2017-11811、CVE-2017-11873、CVE-2017-8751)：  https://bugs.chromium.org/p/project-zero/issues/detail?id=1357  https://bugs.chromium.org/p/project-zero/issues/detail?id=1341  https://bugs.chromium.org/p/project-zero/issues/detail?id=1339  https://bugs.chromium.org/p/project-zero/issues/detail?id=1343 

[ Browser ]  Safari 技术预览版 44 发布： https://webkit.org/blog/8035/release-notes-for-safari-technology-preview-44/ https://t.co/s42okH2ht7

[ MachineLearning ]  自然语言处理（NLP）指南： https://tomassetti.me/guide-natural-language-processing/

[ Malware ]  一款新型安卓恶意软件被发现存在于 144 个 GooglePlay 应用中： https://securingtomorrow.mcafee.com/mcafee-labs/android-malware-grabos-exposed-millions-to-pay-per-install-scam-on-google-play/#sf170418501

[ Malware ]   新版银行木马 EMOTET 劫持 Windows API 以逃避沙盒： http://blog.trendmicro.com/trendlabs-security-intelligence/new-emotet-hijacks-windows-api-evades-sandbox-analysis/

[ Malware ]   网络间谍活动滥用 Windows 控制面板链接： https://www.bleepingcomputer.com/news/security/windows-control-panel-links-abused-in-cyber-espionage-campaign/

[ Others ]  gscript - 可脚本执行的恶意软件动态运行库： https://github.com/gen0cide/gscript

[ Others ]  脚本语言中的键值 Payload： https://adapt-and-attack.com/2017/11/15/keying-payloads-for-scripting-languages/

[ Others ]  如何利用 IDOR 和 Blind XSS 黑掉一个公司： http://www.ansariosama.com/2017/11/how-i-pwned-company-using-idor-blind-xss.html

[ Popular Software ]   CouchDB 远程代码执行漏洞利用（CVE-2017-12635）： https://justi.cz/security/2017/11/14/couchdb-rce-npm.html

[ SecurityReport ]  卡巴斯基发布 2018 年威胁预测：  https://securelist.com/ksb-threat-predictions-for-2018/83169/

[ Tools ]   PSAmsi - 最小化的混淆、最大化的隐身，Bypass Windows AMSI 反病毒扫描接口：  https://cobbr.io/PSAmsi-Minimizing-Obfuscation-To-Maximize-Stealth.html 

[ Tools ]   IXIA 的安全研究员发现了一款新的 Web CMS Exploit 工具 - XAttacker，经过分析 XAttacker 的代码位于 GitHub，包含针对主流 CMS 的 66 个不同的 Exploits：  https://www.ixiacom.com/company/blog/xattacker%E2%80%93new-web-exploit-tool-found-wild 

[ Tools ]    Puffs - Google 开源的一个用于安全地 Parse 不可信文件格式的语言：  https://github.com/google/puffs/ 

[ Vulnerability ]   Cisco Talos 团队披露 libxls 多个远程代码执行漏洞： http://blog.talosintelligence.com/2017/11/vulnerability-spotlight-libxls.html?utm_source=dlvr.it&utm_medium=twitter&utm_campaign=Feed%3A+feedburner%2FTalos+%28Talos+Blog%29

[ Windows ]   Project Zero 公开了几个 Windows 内核组件的多个漏洞： https://bugs.chromium.org/p/project-zero/issues/detail?id=1398  https://bugs.chromium.org/p/project-zero/issues/detail?id=1401  https://bugs.chromium.org/p/project-zero/issues/detail?id=1335