漏洞 Vulnerability CVE-2019-9682：大华部分早期设备弱安全登陆问题 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9682 CVE-2020-12427：西部数据MyCloud Home部分版本存在CSRF漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12427 MikroTik RouterOS拒绝服务/内存损坏漏洞 https://cxsecurity.com/issue/WLB-2020050118 安全工具 Security Tools Dirble：一款高性能目录扫描与爬取工具 https://www.freebuf.com/sectool/233627.HTML 恶意软件 Malware NEMTY 的继任者——Nefilim/Nephilim 勒索软件 https://paper.seebug.org/1201/ 安全事件 Security Incident DHS CISA和FBI分享了十大最被利用的漏洞列表 https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/ 安全资讯 Security Information 美国《爱国者法案》允许FBI在没有逮捕证的情况下浏览网络浏览记录 https://go.theregister.co.uk/feed/www.theregister.co.uk/2020/05/13/us_spying_laws/ 英国国家卫生局（NHS）推出的COVID-19联系人跟踪应用程序引发隐私泄露担忧 https://threatpost.com/leaked-nhs-docs-roadmap-concerns-contact-tracing-app/155719/ 测试Windows 10通过HTTPS支持DNS https://www.bleepingcomputer.com/news/microsoft/windows-10-gets-dns-over-https-support-how-to-test/ 安全研究 Security Research 代码审计 | SiteServerCMS密钥攻击 https://www.freebuf.com/vuls/234549.HTML