Linux 核心曝出 TCP 拒绝服务漏洞
其中最严重的漏洞绰号为 SACK Panic，允许远端对 Linux 核心触发核心崩溃。
作者/来源： 安华金和
Netflix 工程师在 Linux 和 FreeBSD 核心中发现了多个 TCP 网络漏洞。漏洞与最小分段大小（MSS）和 TCP SACK 有关，其中最严重的漏洞绰号为 SACK Panic，允许远端对 Linux 核心触发核心崩溃。
SACK Panic 漏洞编号 CVE-2019-11477，影响 2.6.29 以上版本，漏洞补丁已经发布，一个权宜的修复方法是将 /proc/sys/net/ipv4/tcp_sack 设为 0。
来源：solidot.org
更多资讯
Instagram 正在测试恢复被黑客窃取的账户的新方法据外媒 Techspot 报道，Instagram 上的网络钓鱼和账户被盗已成为一个问题，当 Instagram 无法快速帮助使用者时，一些 Instagram 受害者通常会求助于白帽黑客。现在 Instagram 正在尝试新的安全技术，这些技术可以让使用者更容易重新获得已被黑客攻击的账户，并且更难以让恶意行为者开始使用账户。来源： cnBeta.COM
详情： http://www.dbsec.cn/zx/20190619-2.html
Akamai 表示黑客在 17 个月内对全球游戏网站进行了 120 亿次攻击根据互联网交付和云服务公司 Akamai 的最新报告，黑客在截至 2019 年 3 月的 17 个月内对全球游戏网站进行了 120 亿次凭证填充攻击，从而瞄准了游戏行业。这使得游戏社群成为凭证填充攻击中增长最快的目标。在这些攻击当中，黑客利用窃取的凭据来接管账户，并且寻求快速获利。在同一时间段内，Akamai 在所有行业中，共遭遇 550 亿次凭据填充攻击。
来源： cnBeta.COM
详情： http://www.dbsec.cn/zx/20190619-3.html
伊朗宣布摧毁一个大型美国 CIA 黑客间谍网络据路透社报道，周一，伊朗表示曝光了一个大型黑客间谍网络，据称是由美国中央情报局（CIA）运营的。伊朗称在世界不同国家逮捕了多名涉事的美国间谍。
来源： 环球时报百家号
详情： http://www.dbsec.cn/zx/20190619-4.html
CBP 分包商出现重大资料泄露事件 至少 5 万名美国车牌资讯在暗网出售援引美国有线电视新闻网（CNN）报道，美国海关和边境保护局（CBP）所雇佣的分包商 Perceptics 出现重大资料泄露事件，在对已经泄露的资料分析后发现至少有 5 万名美国车牌号码资料在暗网上被销售。更为重要的是，CBP 向 CNN 透露从未向该公司授权保留这些车主资讯。
来源： cnBeta.COM
详情： http://www.dbsec.cn/zx/20190619-5.html
（资讯来源于网络，安华金和搜集整理）
