数千台Linux主机被勒索，该如何打好防御战
近日，国外安全媒体先后报道了一款名为Lilocked的Linux勒索病毒，该勒索病毒目前为止已感染了6000+台Linux主机，加密后缀为.lilocked。俄国的安全研究员认为，Lilocked很有可能是通过Exim邮件转发软件的最新远程执行漏洞CVE-2019-15846进行传播的。
https://www.freebuf.com/articles/system/214395.html美国中央情报局网络武器库分析与披露
2017年3月7日，维基解密首次在其网站对外曝光了美国中央情报局（CIA）相关资料，并且代号为Vault7[参考链接: 5]，并且从当月直至9月7日每周都会对外披露其中一个项目的相关资料内容[4]。在这批泄露资料中，主要涉及其相关网络武器库和行动项目的代号和对应文档介绍，鲜有具体的涉及implant（植入物）的技术实现和利用细节。
https://www.anquanke.com/post/id/187795对开发人员有用的定律、理论、原则和模式
对开发人员有用的定律、理论、原则和模式。(Laws, Theories, Principles and Patterns that developers will find useful.)
https://github.com/nusr/hacker-laws-zh通用性业务逻辑组合拳劫持你的权限
这是一个理论上通杀很多大型企业网站的漏洞缺陷~可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？
https://www.anquanke.com/post/id/106961Badusb初识
偶然接触到赵师傅介绍的一种社工手段，badusb，不同于以前的那种U盘里带病毒，严格来说badusb不算是U盘，它也不提供存储功能。但是正因为它将恶意代码置于硬件中，使得杀软以及U盘格式化等防范措施都无效。
https://xz.aliyun.com/t/6435
（信息来源于网络，溪边的墓志铭搜集整理）
