Handala 黑客组织警告以色列：铁穹被指存在安全漏洞，发送了 50 万条短信

• Cerebral 就 Facebook 像素数据泄露案支付 700 万美元和解金

美国联邦贸易委员会已与远程医疗公司 Cerebral 达成和解，该公司将因被指控不当处理人们的敏感健康数据而支付 700 万美元。

来源: BleepingComputer

• Ivanti 警告其 Avalanche MDM 解决方案存在严重缺陷

Ivanti 发布了安全更新，以修复其 Avalanche 移动设备管理 (MDM) 解决方案中的 27 个漏洞，其中两个是关键的堆溢出，可被利用来远程执行命令。

来源: BleepingComputer

• xz活跃维护者潜伏三年——添加恶意代码、植入SSH后门

红帽发布了一份 “针对 Fedora Linux 40 和 Fedora Rawhide 用户的紧急安全警报” 指出，最新版本的 xz 5.6.0/5.6.1 工具和库中包含恶意代码，可能允许未经授权的远程系统访问。

来源: CN-SEC 中文网

• 针对用于攻击的 Palo Alto PAN-OS 漏洞的漏洞已发布，立即修补

Palo Alto Networks 的 PAN-OS 防火墙软件中存在一个最大严重性和被主动利用的漏洞，现在有了漏洞利用代码。

来源: BleepingComputer

• Handala 黑客组织警告以色列："铁穹"被指存在安全漏洞，发送了 50 万条短信

一个名为 "Handala"的伊朗网络组织声称入侵了以色列的雷达并摧毁了"铁穹"导弹防御系统。该组织声称已经渗透了雷达系统，并通过向以色列公民发送的 50 万条短信发出了可怕的警告，指出以色列纠正被入侵系统的时间有限。

来源: The Cyber Express

• Space-Eyes 数据泄露后，美国政府敏感数据曝光

  来自 CyberNiggers 威胁组织的塞尔维亚著名黑客 IntelGroup 声称入侵了专门为美国政府机构服务的地理空间情报公司 Space-Eyes。IntelBroker 在 BreachForums 上发布消息称，威胁者仅用了 "10-15 分钟"就从 Space-Eyes 系统中获取了敏感数据。

  来源: CSOonline

• 思科警告针对 VPN 服务的大规模暴力破解攻击

思科警告称，全球范围内发生了针对思科、CheckPoint、Fortinet、SonicWall 和 Ubiquiti 设备上的 VPN 和 SSH 服务的大规模凭证暴力破解活动。

来源: BleepingComputer

• PuTTY SSH 客户端缺陷可恢复加密私钥

PuTTY 0.68 至 0.80 中存在一个跟踪为 CVE-2024-31497 的漏洞，该漏洞有可能允许访问 60 个加密签名的攻击者恢复用于生成签名的私钥。

来源: BleepingComputer

• 变革医疗网络攻击造成 8.72 亿美元损失

联合健康集团（UnitedHealth Group）报告称，自 2 月份以来，勒索软件攻击扰乱了美国的医疗系统，对其第一季度的盈利造成了 8.72 亿美元的影响。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：Handala 黑客组织警告以色列：铁穹被指存在安全漏洞，发送了 50 万条短信