[ Attack ]   Practical Keystroke Timing Attacks in Sandboxed JavaScript，这篇 Paper 中作者展示了一种通用的 Keystroke（击键） Timing 攻击方式，后台运行的 tab 可以利用这种方式记录下用户键入的密码、URL 等敏感信息：  https://misc0110.net/web/files/keystroke_js.pdf 

[ Attack ]  欧洲及北美能源部被 Dragonfly 盯上： https://www.symantec.com/connect/blogs/dragonfly-western-energy-sector-targeted-sophisticated-attack-group?om_ext_cid=biz_social_NAM_twitter_Asset Type - Blog,Asset Type - Infographic,Campaign: Dragonfly 2.0

[ Industry News ]   被黑的 LinkedIn 账户被利用其私信和 InMail 功能发送钓鱼链接： https://blog.malwarebytes.com/threat-analysis/2017/09/compromised-linkedin-accounts-used-to-send-phishing-links-via-private-message-and-inmail/

[ Industry News ]   漏洞收购平台 ZERODIUM 昨天提高了 Tor Browser Bounty 的奖金额度，总共 100 万美金。在禁用 JavaScript 的条件下实现 Windows x64 和 Tails 3.x (64bit) 通杀最高可以获得 25 万美金： https://zerodium.com/tor.html

[ IoTDevice ]  利用 Raspberry Pi Zero W 和 MotionEyeOS 来搭建监控摄像头： https://dantheiotman.com/2017/08/14/creating-a-surveillance-camera-using-a-pi-zero-w-motioneyeos/

[ Malware ]  Google Play 商店上发现了 BankBot 银行木马变体，其目标列表中新加入十个阿联酋银行应用： http://blog.trendmicro.com/trendlabs-security-intelligence/bankbot-found-google-play-targets-ten-new-uae-banking-apps/

[ Others ]   RHme3 CTF 一道 UAF 题的 Writeup： https://0x00sec.org/t/heap-exploitation-abusing-use-after-free/3580

[ Popular Software ]   昨天推送的 Microsoft Office RTF WSDL Parser 野外被利用 0Day 的 PoC： https://github.com/Voulnet/CVE-2017-8759-Exploit-sample https://github.com/vysec/CVE-2017-8759

[ Programming ]   JavaScript 工作原理：内存管理 + 如何处理 4 种常见内存泄漏： https://blog.sessionstack.com/how-javascript-works-memory-management-how-to-handle-4-common-memory-leaks-3f28b94cfbec

[ Tools ]  HandyCollaborator - 在手工测试时使用 Collaborator 工具的 Burp Suite 扩展 ： https://techblog.mediaservice.net/2017/09/handy-collaborator-because-burp-suite-collaborator-is-useful-also-during-manual-testing/

[ Tools ]   上周推送过 FireEye 一篇监控 Windows Console 活动的 Blog，有位研究员根据 Blog 自己实现了一个工具：  https://github.com/EyeOfRa/WinConMon 

[ Vulnerability ]   LibOFX Tag 解析存在代码执行漏洞（CVE-2017-2816）： https://blogs.cisco.com/security/talos/vulnerability-spotlight-libofx-tag-parsing-code-execution-vulnerability

[ Vulnerability ]   Jungo DriverWizard WinDriver 内核池溢出本地提权漏洞披露（CVE-2017-14344）： http://srcincite.io/advisories/src-2017-0027/

[ Web Security ]  利用 PHP Sessions 文件将 LFI 漏洞升级为 RCE： https://www.rcesecurity.com/2017/08/from-lfi-to-rce-via-php-sessions