进入金库：HashiCorp Vault 的认证问题（CVE-2020-16250）

Go 的 JSON、XML、YAML 解析器存在多种易被忽视的边缘行为，攻击者可借此绕过认证与授权、窃取敏感数据，HashiCorp Vault 的 CVE-2020-16250 即为典型案例。文章归纳了意外序列化、解析器差异与格式混淆三类攻击场景，并给出安全配置与 JSONv2 迁移建议。

MSP 软件商 ConnectWise（旗下 43+ 产品）此前依赖企业级方案加自定义脚本，扫描碎片化、规则维护负担重。采用 ProjectDiscovery 企业版后，1 万个资产的扫描时间从 2 天缩短到 15 分钟，覆盖 63 个 AWS 账户、2 万多实例，自动化检测加快事件响应，并免除了自维护安全脚本的负担。

JITSploitation 系列第一篇：Safari JavaScriptCore 中 JIT 编译器漏洞（CVE-2020-9802）的发现与分析。

JITSploitation 系列第三篇：在 Safari JavaScriptCore 的 JIT 漏洞（CVE-2020-9802）基础上颠覆控制流，完成完整利用。

JITSploitation 系列第二篇：把 JIT 漏洞转化为任意读写原语。

WebRTC Android 漏洞利用第二篇：CVE-2020-6831 在主流即时通讯应用中的利用落地。