美国环保署据称遭黑客攻击，850 万用户数据泄露

• 注销手机号等于出卖自己？三大运营商回应

4月5日，话题“注销手机号等于出卖自己”冲上微博热搜榜第一，引发热议。

来源: FreeBuf

• 家得宝确认第三方数据泄露事件暴露了员工信息

家得宝公司（Home Depot）证实，该公司的一家 SaaS 供应商错误地暴露了一小部分有限的员工数据样本，可能会被用于有针对性的网络钓鱼攻击，从而导致数据泄露。

来源: BleepingComputer

• 关于新 iPhone 网络钓鱼欺诈的更新

  布兰登-布奇（Brandon Butch）最近的一次聚焦揭示了一种针对 iPhone 用户的新兴威胁，即 MFA（多因素身份验证）炸弹。这种骗局以其复杂性和对苹果公司客户的直接影响为特点，因此有必要对其进行更仔细的检查，并对那些被卷入其中的人采取明智的应对措施。

  来源: Geeky Gadgets

• 美国环保署据称遭黑客攻击，850 万用户数据泄露

  美国环境保护局（EPA）正在遭受一次重大的数据泄露事件，据称是一名名为 USDoD 的黑客所为。该漏洞影响到 850 多万用户，引发了对身份盗窃、网络间谍和环境报告寒蝉效应的担忧。

  来源: HackRead

• 美国卫生部警告医院黑客瞄准 IT 服务台

美国卫生与公众服务部（HHS）警告说，黑客现在正利用社交工程学策略来攻击医疗保健和公共卫生（HPH）部门的 IT 服务台。

来源: BleepingComputer

• 超过 9.2 万台被曝光的 D-Link NAS 设备存在后门账户

一名威胁研究人员披露了多个已报废的 D-Link 网络附加存储（NAS）设备型号中新存在的任意命令注入和硬编码后门漏洞。

来源: BleepingComputer

• 新的 Ivanti RCE 漏洞可能影响 1.6 万个已暴露的 VPN 网关

本周早些时候，约有 16500 台 Ivanti Connect Secure 和 Poly Secure 网关暴露在互联网上，它们很可能存在远程代码执行 (RCE) 漏洞。

来源: BleepingComputer

• 伪造的 Facebook MidJourney AI 页面向 120 万人推广恶意软件

黑客正在利用 Facebook 广告和被劫持的页面推广虚假的人工智能服务，如 MidJourney、OpenAI 的 SORA 和 ChatGPT-5 以及 DALL-E，让毫无戒心的用户感染窃取密码的恶意软件。

来源: BleepingComputer

• Acuity 证实黑客从 GitHub 存储库中窃取了非敏感性政府数据

与美国政府机构合作的联邦承包商 Acuity 证实，黑客入侵了其 GitHub 存储库，并窃取了包含旧的非敏感数据的文档。

来源: BleepingComputer

• 勒索软件攻击导致 Panera Bread IT 中断一周

据熟悉此事的人士和 BleepingComputer 看到的电子邮件称，Panera Bread 最近长达一周的故障是由勒索软件攻击造成的。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：美国环保署据称遭黑客攻击，850 万用户数据泄露