BORN 安大略省儿童登记数据泄露事件影响 340 万人

• BORN 安大略省儿童登记数据泄露事件影响 340 万人

由安大略省政府资助的医疗保健组织 Better Outcomes Registry & Network (BORN) 宣布，该组织是 Clop 勒索软件 MOVEit 黑客攻击狂潮的受害者之一。

来源: BleepingComputer




• 谷歌将于 2024 年 1 月退出 Gmail 基本 HTML 视图

谷歌通知 Gmail 用户，网络邮件的 Basic HTML 视图将于 2024 年 1 月被淘汰，用户需要使用现代浏览器才能继续使用该服务。

来源: BleepingComputer




• Xenomorph Android 恶意软件现在以美国银行和加密货币钱包为目标

安全研究人员发现了一个新的活动，该活动向美国、加拿大、西班牙、意大利、葡萄牙和比利时的安卓用户分发新版本的 Xenomorph 恶意软件。

来源: BleepingComputer




• All in 网络安全！思科以280亿美元收购Splunk

据彭博社多家美国媒体报道，思科公司（CISCO）宣布以每股157美元、总价约 280 亿美元的现金交易收购网络安全软件公司 Splunk，这是思科公司有史以来最大一笔收购，同时也是IT行业 2023 年规模最大的收购案。

来源: FreeBuf




• 国家标准《网络关键设备安全技术要求 可编程逻辑控制器 (PLC)》公开征求意见

本文件规定了列入网络关键设备的可编程逻辑控制器在设备标识安全、冗余、备份恢复与异常检测、漏洞和恶意程序防范、预装软件启动及更新安全、用户身份标识与鉴别、访问控制安全、日志审计安全、通信安全和数据安全等方面的安全功能要求以及安全保障要求。

来源: FreeBuf




• “比亚迪工作人员泄露商业秘密”系谣言，造谣者已被警方控制

比亚迪新闻打假办公室发布消息：9 月 20 日晚，网传“比亚迪工作人员泄露商业秘密”的信息，纯属谣言，造谣者已被警方控制，我们也将进一步追究其法律责任。

来源: FreeBuf




• Atlassian 产品和 ISC BIND 服务器中发现高危漏洞

Atlassian 和互联网系统联盟（ISC）披露了影响其产品的几个安全漏洞，这些漏洞可能被用来实现拒绝服务（DoS）和远程代码执行。

来源: FreeBuf




• 涉及美国海岸警卫队，法国国防技术制造商 Exail 暴露数据库访问权限

法国高科技工业集团 Exail 暴露了一个带有数据库凭证的可公开访问的环境 (.env) 文件，导致任何人都可以对其进行访问。

来源: FreeBuf




• 2 亿美元黑客攻击后，Mixin Network 暂停运营

Mixin Network 是一个开源的点对点数字资产交易网络，该公司今天在 Twitter 上宣布，由于该平台在上周六遭遇了价值 2 亿美元的黑客攻击，因此从即日起暂停存取款业务。

来源: BleepingComputer




• 伪造名人照片泄露视频充斥 TikTok，并附带 Temu 推荐代码

TikTok 上充斥着大量宣传虚假名人裸照泄露的视频，这些视频被用来为 Temu 在线大卖场推送推荐奖励。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：BORN 安大略省儿童登记数据泄露事件影响 340 万人