又一僵尸网络源代码开源，KekSec组织武器库再添新武器
一、背景 EnemyBot僵尸网络程序于今年三月份首次被安全厂商披露。绿盟科技伏影实验室也于早期捕获到相关样本
【威胁通告】TCP/IP协议库漏洞 AMNESIA:33
据Forescout显示，只有Contiki-NG、PicoTCP-NG、FNET和Nut/Net项目针对漏洞发布了补丁，uIP、Contiki和PicoTCP项目尚未发布补丁。
【威胁通告】开源压缩库Libarchive代码执行漏洞（CVE-2019-18408）
在某些ARCHIVE_FAILED 情况下， 3.4.0 版本前libarchive 的 archive_read_support_format_rar.c中存在UAF (释放后使用)漏洞。攻击者利用精心构造的压缩文件，当受影响用户使用Libarchive或者包含Libarchive的软件读取这些恶意压缩文件时，可能会被执行代码。