mitm

333 个运行 Ebury 后门的恶意 Tor 出口节点劫持 SSH 连接，窃取凭据并传播感染；在一名研究人员举报后，Tor 项目（Tor Project）的网络健康团队将它们标记为 BadExit，运营者在数天内将其关闭。

一个利用代理软件HTTPS解密功能实现iOS设备全球任意定位欺骗的开源工具，支持Shadowrocket/Surge/Loon/Quantumult X/Stash等主流代理平台，无需开发者账号或编译。

wloc 是一个开源工具，允许 iOS 用户通过地图选点一键更改网络定位到世界各地，支持多种代理应用，无需越狱。

文章认为，忽略DNSSEC会让用户暴露在中间人攻击之下，并以电子邮件、Matrix和XMPP为例，将其与历史上对HTTPS的抵制进行类比。

一名研究人员发现AMD的AutoUpdate软件存在远程代码执行漏洞，原因在于不安全的HTTP下载链接和缺乏证书验证。AMD最初以超出范围为由不予理会，但在公众关注后同意发布CVE并修复。