PJ&A 称网络攻击暴露了近 900 万患者的数据

• Citrix 虚拟机管理程序获得针对新的 Reptar 英特尔 CPU 缺陷的热修复程序

Citrix 针对影响 Citrix Hypervisor 的两个漏洞发布了热修复程序，其中一个是影响台式机和服务器系统英特尔 CPU 的 "Reptar "高严重性漏洞。

来源: BleepingComputer

• 多伦多公共图书馆确认数据在勒索软件攻击中被盗

多伦多公共图书馆（TPL）证实，在 10 月份的一次勒索软件攻击中，员工、客户、志愿者和捐赠者的个人信息被从被入侵的文件服务器中窃取。

来源: BleepingComputer

• 联邦调查局和 CISA 对 Rhysida 勒索软件的机会主义攻击发出警告

美国联邦调查局（FBI）和中国互联网安全协会（CISA）今天就 Rhysida 勒索软件团伙针对多个行业组织的机会主义攻击发出警告。

来源: BleepingComputer

• PJ&A 称网络攻击暴露了近 900 万患者的数据

PJ&A (Perry Johnson & Associates) 警告说，2023 年 3 月的一次网络攻击暴露了近 900 万患者的个人信息。

来源: BleepingComputer

• 史上最大！丹麦关键基础设施遭受网络攻击

安全专家还推测攻击活动背后的“黑手“可能是由多个威胁组织组成，其中至少有一个可以归咎于与俄罗斯有关联的”沙虫“组织。

来源: FreeBuf

• 骗子通过欺骗加密货币研究人员日赚 5 万美元

多个假冒加密货币诈骗调查员和区块链安全公司的虚假账户正在 X（前 Twitter）上推广钓鱼网页，以掏空钱包。

来源: BleepingComputer

• 日本首台国产量子计算机启动云端使用

日本信息通信研究机构（NICT） 2023年3月24日官网发布消息称，首台日本产超导量子计算机对外公开，并推出了“量子计算云服务”。

来源: FreeBuf

• Python 恶意软件通过 Docker API 错误配置构成 DDoS 威胁

攻击者利用错误配置部署恶意 Docker 容器，并将 Python 恶意软件编译为 ELF 可执行文件。该恶意工具充当分布式拒绝服务 （DDoS） 机器人代理，展示了用于进行 DoS 攻击的各种攻击方法。

来源: FreeBuf

• 匿名苏丹声称攻击英雄联盟 EUW 服务器并致其宕机

根据所谓的威胁行为者的说法，英雄联盟攻击导致英雄联盟 EUW 服务器停机约一小时。

来源: FreeBuf

• 新的恶意广告活动针对 Windows 极客

威胁行为者复制了一个合法的 Windows 新闻网站，为 CPU-Z 处理器工具提供信息窃取程序。这项新活动针对名为 Windows Report 的门户网站的访问者，并由网络公司 Malwarebytes 的安全专家发现。

来源: FreeBuf

• IPStorm 僵尸网络与 23000 个恶意流量代理被摧毁

美国司法部今天宣布，联邦调查局摧毁了一个名为 IPStorm 的僵尸网络代理服务的网络和基础设施。

来源: BleepingComputer

• WP Fastest Cache 插件漏洞导致 600K WordPress 网站遭受攻击

WordPress 插件 WP Fastest Cache 存在 SQL 注入漏洞，未经身份验证的攻击者可利用该漏洞读取网站数据库的内容。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：PJ&A 称网络攻击暴露了近 900 万患者的数据