在野系列：2020 年 10 月的 0-day 发现

Google Project Zero 发布的 2020 年度在野利用 0-day 回顾（Year in Review），统计全年数据并分析攻击趋势与典型案例。

Project Zero「In-the-Wild」系列开篇：介绍对被用于真实攻击的 0-day 进行跟踪与分析的计划。

Google Project Zero（Natalie Silvanovich）对零点击漏洞利用的专题分析，探讨其在消息类应用等场景中的成因、利用方式与研究方法。

Google Project Zero（Ian Beer 与 Samuel Groß）对 NSO Group 零点击 iMessage 利用链（FORCEDENTRY）的深入分析，本文聚焦其中的远程代码执行环节。

Google Project Zero（Tavis Ormandy）撰写的漏洞事后剖析（postmortem），复盘漏洞从引入到修复的全过程，检视本可避免的环节。

James Forshaw 介绍如何将 Kerberos 协议用于身份认证中继（relay）攻击，展示超出传统 NTLM 中继范畴的新型攻击面。