医疗保健科技公司数据泄露事件影响 450 万患者

• Mandiant的推特账户遭黑客攻击，目的是推销加密货币骗局

美国网络安全公司和谷歌子公司 Mandiant 的 Twitter 账户今天早些时候被劫持，冒充 Phantom 加密钱包，并分享了一个加密货币骗局。

来源: BleepingComputer




• 黑客劫持 Orange Spain RIPE 账户，对 BGP 造成破坏

今天，西班牙 Orange 公司因黑客入侵该公司的 RIPE 账户，错误配置 BGP 路由和 RPKI 配置，导致互联网中断。

来源: BleepingComputer




• 尼日利亚黑客因窃取慈善机构 750 万美元而被捕

一名尼日利亚人在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控，该攻击导致美国一家慈善组织损失 750 多万美元。

来源: BleepingComputer




• PornHub 因新的年龄验证法律而屏蔽北卡罗来纳州和蒙大拿州

随着新的年龄验证法律生效，成人媒体巨头 Aylo 已阻止蒙大拿州和北卡罗莱纳州的访问者访问包括 PornHub 在内的许多网站。

来源: BleepingComputer




• LastPass 现在要求使用 12 个字符的主密码，以提高安全性

LastPass 今天通知客户，现在要求他们使用至少包含 12 个字符的复杂主密码，以提高账户的安全性。

来源: BleepingComputer




• 医疗保健科技公司数据泄露事件影响 450 万患者

健康管理解决方案提供商 HealthEC LLC 遭受数据泄露，影响到通过该公司的一家客户接受医疗服务的近 450 万人。

来源: BleepingComputer




• 账号更改密码后依然可被黑客劫持，谷歌 OAuth 验证系统曝“MultiLogin”重大0day漏洞

据悉，MultiLogin 端点内置于谷歌 OAuth 账号验证系统中，该端点的作用是调用谷歌账号 ID 和 auth-login token 密钥，从而实现“同步”及“无缝切换账号”功能，但谷歌的说明文件中并未提到该端点的存在。

来源: FreeBuf




• 《未成年人网络保护条例》元旦起施行

《未成年人网络保护条例》自2024年1月1日起正式施行，作为我国首部专门性的未成年人网络保护综合立法，这部条例的施行标志着我国未成年人网络保护法治建设进入新阶段。

来源: FreeBuf




• 普京竞选网站刚刚上线就遭多起境外攻击

普京的竞选网站刚投入使用就遭到多起境外分布式拒绝服务攻击（DDoS攻击），但该网站目前工作正常。

来源: FreeBuf




• 中国抗量子密码战略与政策法律工作组成立

据介绍，工作组将对抗量子密码技术、产业、业务的现状和相关国内外政策、法律法规进行研究，以公开或定向方式发表抗量子密码相关蓝皮书、要报、专题研究报告等成果，推动形成中国抗量子密码共识和行动方案。

来源: FreeBuf




• 近 1100 万台 SSH 服务器易受新的 Terrapin 攻击影响

近 1100 万台暴露在互联网上的 SSH 服务器易受 Terrapin 攻击的影响，这种攻击会威胁某些 SSH 连接的完整性。

来源: BleepingComputer




• CISA 警告 Chrome 浏览器和 Excel 解析库存在被主动利用的漏洞

美国网络安全和基础设施安全局（U.S. Cybersecurity and Infrastructure Security Agency）在已知漏洞目录中增加了两个漏洞，一个是谷歌浏览器（Google Chrome）最近修补的漏洞，另一个是影响一个用于读取 Excel 文件中信息的开源 Perl 库 Spreadsheet::ParseExcel 的漏洞。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：医疗保健科技公司数据泄露事件影响 450 万患者