[ Backdoor ]  Equation Group泄露工具之vBulletin无文件后门分析: https://paper.seebug.org/517/

[ Browser ]  渗透技巧——导出Chrome浏览器中保存的密码： http://www.4hou.com/technology/10114.html

[ Hardware ]   微软推出了一个例外补丁 KB4078130，用于向用户推送 Intel 修复 Spectre 漏洞的微码补丁： https://support.microsoft.com/en-us/help/4078130/update-to-disable-mitigation-against-spectre-variant-2

[ Industry News ]  联想承认Fingerprint Manager存在漏洞 推荐尽快升级: http://www.cnbeta.com/articles/soft/693451.htm

[ Others ]  如何做好首席安全官 – 企业安全体系与架构实现： https://www.sec-un.org/%e5%a6%82%e4%bd%95%e5%81%9a%e5%a5%bd%e9%a6%96%e5%b8%ad%e5%ae%89%e5%85%a8%e5%ae%98-%e4%bc%81%e4%b8%9a%e5%ae%89%e5%85%a8%e4%bd%93%e7%b3%bb%e4%b8%8e%e6%9e%b6%e6%9e%84%e5%ae%9e%e7%8e%b0/

[ Popular Software ]  Electron 自定义协议命令注入（CVE-2018-1000006）分析和 Url Scheme 安全考古： https://paper.seebug.org/515/

[ Windows ]  命令行下的“蒙面歌王”rundll32.exe： http://www.freebuf.com/sectool/160696.html