尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
本周安全資訊
信息泄露
LinkedIn遭黑客攻擊，約1.59億用戶數據被竊
據媒體報導，LinkedIn遭黑客攻擊，約1.59億用戶數據被竊。據悉，該黑客計劃以99美元的價格打包出售該數據庫信息，並提供針對性個體攻擊服務，售價41美元，此外，該黑客還在出售其他約200個網站的數據庫信息，價格在20-150美元不等。據報導，該黑客還提供了100名用戶的帳戶信息、登錄密碼等隱私信息作為佐證，已有媒體嘗試與這些用戶進行聯繫，目前暫無回應。
圖片來源於pexels
Powershell 命令行導致下一個Windows 10更新內容被曝光
研究人員TeroAlhonen發現，Powershell命令行可能導致Windows10下一個版本（名為Build1903或19H1）的更新內容被曝光。TeroAlhonen表示，通過Powershell的Get-VMHostSupportedVersion命令，可得到返回結果「Microsoft Windows 10 April 2019 Update/Server 1903」。據悉，該命令可列出主機上所有支持的Hyper-V虛擬機配置信息，包括即將發布的Windows系統版本。
漏洞曝光
FaceTime存在嚴重漏洞，蘋果緊急停用群組聊天
據外媒報導，蘋果FaceTime視頻通話功能存在嚴重漏洞，無論用戶接聽與否，均允許黑客訪問其麥克風和前置錄影頭，iOS 12.1及以上版本均受影響。漏洞曝光後，蘋果在其服務器端禁用了Group FaceTime，並發布聲明稱將在本周內對該漏洞進行修復，專家建議用戶在蘋果推出正式補丁前禁用FaceTime以保護設備。
思科路由器漏洞曝光，允許遠程攻擊者接管設備
研究人員發現，思科路由器存在命令注入漏洞CVE-2019-1652和信息泄露漏洞CVE-2019-1653，可被遠程攻擊者利用接管思科RV320、RV325路由器。據悉，這兩個漏洞位於其管理界面中，研究人員已在GitHub上發布漏洞概念驗證PoC代碼。截至目前，思科已發布修復補丁，專家建議用戶盡快安裝修復補丁，並更改路由器默認管理員帳戶、密碼和WiFi證書。
圖片來源於pixabay
安全資訊
繼關閉全球最大DDoS網站後，Europol向15.1萬註冊用戶追責
據媒體報導，繼關閉全球最大的DDoS租用服務網站webstresser.org後，該網站15.1萬名註冊用戶被追查。據悉，該網站於2015年推出，至今已發起400多萬次DDoS攻擊，其服務費用低至每月15歐元。
Mozilla發布Firefox 65.0正式版
據外媒報導，Mozilla發布Firefox 65.0正式版，該版本適用於Windows、Mac和Linux等操作系統。據悉，新版本修復了此前存在的部分問題並推出了一些新功能，包括支持WebP圖像格式和AV1視頻解碼器、改進內容阻止設置面板和任務管理器、更改Firefox UI顯示語言等。此外，Mozilla還首次推出MSI安裝程序，允許管理員創建MST，為其公司定制安裝程序。
研究人員發布免費開源機器人查找工具Aztarna
最近，研究人員發布了一款免費的開源機器人查找工具Aztarna，該工具能夠檢測到易受攻擊的工業路由器和受ROS（機器人操作系統）、SROS（安全的ROS）和其它機器人技術驅動的機器人。據悉，Aztarna是一款端口掃描工具，由西班牙網路安全公司Alias Robotics開發，可基於不同的滲透測試場景以多種不同的工作模式中工作。