分享:一则漏洞，一条新闻，一篇技术 paper，一个新应用

1.一则漏洞:
BROP Attack 之 Nginx 远程代码执行漏洞分析及利用 http://bobao.360.cn/learning/detail/3415.html
2.一条新闻:
WhatsApp 被爆后门将允许攻击者拦截并读取你的加密信息？
http://bobao.360.cn/news/detail/3932.html
3.一篇技术 paper:
智能电量表和电气设施都存在安全隐患
http://www.freebuf.com/news/124574.html
4.一个新应用:
一款能在 GitHub 代码库中探测密钥的工具： Truffle Hog
http://www.freebuf.com/sectool/125037.html