各位 Buffer 早上好，今天是 2018 年 5 月 22 日星期二，农历四月初八。今天的 BUF 早餐主要有：账号被劫持？用户微博被曝自动点赞淫秽内容；Facebook安卓应用请求ROOT权限，用户表示很担心；超过2亿套日本人的个人身份信息（PII）在地下黑市售卖；红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击；新的邪恶Mirai僵尸网络至少利用了三个新的漏洞。

安全资讯早知道，两分钟听完最新安全快讯~

【数据安全】

超过2亿套日本人的个人身份信息（PII）在地下黑市售卖

近日，一份 FireEye iSIGHT Intelligence 报告显示一名疑似来自中国的黑客在地下黑市中兜售约 2 亿名日本用户的个人身份信息（Personal Identifiable Information, PII）。数据大多来自于 50 个小型日本网站，在 2017 年 12 月期间，这些数据被打包成一个大型文档出售。

研究人员在分析了一个数据样本之后表示，可以确定被黑客攻击的目标是日本的零售、食品饮料、金融、娱乐和交通等行业的小型网站。报告指出，这些数据并非伪造、比较真实，因为它包含其他泄露事件中泄漏的数据，同时也包含新用户的数据。其他证据也能证明这些新旧数据的真实性，其中有些数据是因为 2016 年 6 月的黑客攻击所泄露的，还有一些则可以追溯到 2013 年 5 月。

【系统安全】

红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击

一名 Google 安全研究人员在 Red Hat Linux 及其衍生版（如 Fedora 操作系统）的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。该漏洞编号为 CVE-2018-1111，可能会使得攻击者在目标系统上以 root 权限执行任意命令。 当你的系统加入网络，DHCP 客户端应用程序会让你的系统从 DHCP（动态主机配置协议）服务器自动接收网络配置参数，例如 IP 地址和 DNS 服务器。

此漏洞驻留在 DHCP 客户端软件包包含的 NetworkManager 集成脚本中，该软件包被配置为使用 DHCP 协议来获取网络配置。

【终端安全】

Facebook安卓应用请求ROOT权限，用户表示很担心

一些在twitter 上表示，Facebook Android应用正在要求超级用户许可。在剑桥分析隐私丑闻发生之后，用户普遍对这一反应表示担忧，允许Root权限意味着Facebook几乎能够完全控制其设备。

这些弹出窗口来源于官方的Facebook Android应用程序(com.facebook.katana)“，并于昨晚(UTC时区)开始出现。其实这并非Facebook第一次出现这样的权限请求，但之前并没有像现在这样普遍发生。

【网络安全】

新的邪恶Mirai僵尸网络至少利用了三个新的漏洞

Fortinet的安全专家发现了一种新的变体Mirai僵尸网络，称为“Wicked Mirai”，它包括新的漏洞同时传播一个新的僵尸程序。Wicked Mirai这个名字来自代码中的字符串，专家发现，与原始版本相比，这个新变种至少包含三个新的漏洞。由于两年前公布了源代码，FortiGuard实验室的团队看到了越来越多的Mirai变体。

“一些做了重大的修改，例如增加了将受感染的设备变成恶意软件代理 和 密码器群的 功能。其他人则将Mirai代码与多种针对已知和未知漏洞的漏洞整合在一起 ，类似于最近由FortiGuard实验室发现的新变种，我们现在称其为WICKED。”

【国内新闻】

账号被劫持？用户微博被曝自动点赞淫秽内容

近期，有用户在使用新浪微博时，发现在自己的点赞记录中，莫名出现了几十个非本人操作的异常点赞，点赞的微博账号以营销号和明星号为主，也有部分认证为公共机构的账号。被动点赞的内容则是五花八门，有明星个人宣传微博，也有产品的营销广告，甚至还出现了一些露骨的淫秽色情内容。这其中，一条近四千赞的微博更是公然售卖色情视频，微博下只有一条韶关网警部门的评论，该评论勒令博主删除这条微博，截至记者昨晚发稿，该微博仍未被删除。此外，这些动辄几千赞的微博，大都只有零星评论。

在用户不知情的情况下，为何账号会莫名其妙给他人微博内容点赞？记者随后致电新浪客服，客服人员告诉记者，出现此类问题有可能是账号存在安全隐患或者是用户授权的第三方应用不安全，不法分子利用漏洞“劫持”账号，进行点赞操作。建议更换密码，升级客户端，设置登录保护，清除第三方应用权限等操作。

*本文由Andy.i 整理编译，转载请注明来自FreeBuf.COM