剁手结束，快递背后的黑产狂欢才刚开始
昨天双十一，想必大家都是彻夜备战，在11日凌晨0点02分05秒，2018天猫双十一全球狂欢节成交额就突破了100亿元人民币。我们手剁完了坐等快递来，但是黑产的狂欢似乎才刚刚开始。
https://www.freebuf.com/articles/network/189068.html四十家英格兰一流金融机构举行演习，测试网络安全弹性
英格兰银行举行网络攻击演习，测试英国金融系统在攻击面前的弹性。测试虽由英格兰银行设计，英国政府通信总部(GCHQ)的国家网络安全中心也参与了指导。参加演习的40家一流金融机构与企业中包括英国财政部和英国金融市场行为监管局。
https://www.secrss.com/articles/6347VMware为其虚拟机逃逸严重漏洞发布安全补丁
据报道，VMware已为该虚拟机（VM）逃逸重要漏洞（CVE-2018-6981与CVE-2018-6982）发布安全补丁，该漏洞由研究员张焱宇近期在中国GeekPwn2018黑客大赛中发现。
https://www.secrss.com/articles/6343网络世界的垃圾信息为什么仍在“漫天飞”？
借用《双城记》中的一句话：“这是最好的时代，这是最坏的时代。”网络将我们带进了虚拟世界里，在这里，真相被篡改，谎言被簇拥，各式各样的流言、谣言、谎言蜂拥而至，让人眼花缭乱。
https://paper.tuisec.win/detail/63842c1a52ea152邮件伪造技术与检测
钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友，通过发送电子邮件的方式，诱使用户点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据，而伪造邮件更加是在钓鱼邮件基础加了上了一层障眼法。
https://www.secpulse.com/archives/78738.html
（信息来源于网络，溪边的墓志铭搜集整理）
