---

1、刚说想吃“日料”马上首位推荐 外卖App在“偷听”你说话吗？

“我的命，我自己操盘”，这是《窃听风云2》中的经典台词，但现实生活中，我们可能连自己手机的麦克风都操盘不了。你遇到过这样的情况吗？刚说了想吃什么，手机里就蹦出了它的推荐；刚说了要买什么，就出现了广告。饿了么、美团等外卖平台身陷“窃听”风波。

相关链接：http://t.cn/ExcDvLv

2、外媒：一家健康科技公司正在泄露大量医疗记录和处方

一家健康科技公司在安全证书失效导致服务器没有密码后，每天泄漏数千张医生药方、医疗记录和处方。这家名不见经传的软件公司来自加利福尼亚州的Meditab，自称是医院、医生办公室和药房领先的电子医疗记录软件制造商之一。该公司为医疗保健提供商处理电子传真，仍然是将患者文件共享给其他提供商和药房的主要方法。

相关链接：http://t.cn/Ex5xhJq

3、以色列总理候选人遭伊朗网络间谍攻击，个人数据泄露

据色列媒体报道，以色列辛贝特国家安全局（Shin Bet internalsecurity service）称，伊朗网络间谍侵入了总理候选人Benny Gantz的手机，暴露了他的个人数据。伊朗黑客干扰了以色列前军事部长Benny Gantz的竞选活动，Benny Gantz是以色列总理Netanyahu下届选举中的主要竞争者。

相关链接：http://t.cn/ExxFuGs

4、Play Store发现SimBad恶意软件，1.5亿Android用户成受害者

3月17日消息，Check Point的IT安全研究人员发现了一个复杂的恶意软件攻击行动，该行动通过谷歌Play Store在全球范围内针对Android用户进行攻击。到目前为止，已有超过1.5亿用户成为该软件的受害者。

相关链接：http://t.cn/ExL5vUN

---

1、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞（NVD-C-2018-133449）

相关链接：http://t.cn/Exxe0sa

2、【高】Seacms前台me***.php文件存在SQL注入漏洞（CNVD-2019-06234）

相关链接：http://t.cn/Exqpix0

3、【高】长沙市天心区斌网网络技术服务部建站系统pc***/?classa存在SQL注入漏洞（CNVD-2019-04309）

相关链接：http://t.cn/ExqpbVC

4、【高】Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-07385）

相关链接：http://t.cn/ExxD66c

5、【高】飞利浦智能无线音箱存在命令执行漏洞（ CNVD-2019-06254）

相关链接：http://t.cn/ExxDW5d

6、【高】易贝CMS单页系统存在命令执行漏（CNVD-2019-06645）

相关链接：http://t.cn/ExxDr4H