超过 50000 台 Tinyproxy 服务器存在严重 RCE 漏洞

• 近 184000 名 MedStar Health 患者的个人数据可能被泄露

  华盛顿特区的一家大型医疗网络称，一名外部人员访问了属于三名员工的电子邮件和文件，约 18.4 万人的个人信息可能被黑客窃取。MedStar Health 报告称，该公司已提醒 183709 名患者他们的数据已被暴露。

  来源: The Record

• 黑客泄露 82 万多米尼加人的 COVID-19 数据，包括疫苗接种信息

  82 万多米尼加人的个人信息（包括 COVID 疫苗接种情况）在网上大规模泄露，使个人面临身份盗窃、诈骗和社交工程攻击的风险。这些数据是在一个臭名昭著的网络犯罪和黑客论坛 Breach Forums 上泄露的。

  来源: HackRead

• DocGo 在黑客窃取患者健康数据后披露网络攻击事件

移动医疗保健公司 DocGo 证实，在威胁者入侵其系统并窃取病人健康数据后，该公司遭受了网络攻击。

来源: BleepingComputer

• 黑客利用 LiteSpeed 缓存漏洞创建 WordPress 管理员

黑客一直在攻击使用过期版本 LiteSpeed Cache 插件的 WordPress 网站，以创建管理员用户并获得网站控制权。

来源: BleepingComputer

• 英国确认国防部薪资数据在数据泄露事件中曝光

英国政府今天证实，一名威胁分子最近入侵了英国国防部，并获取了武装部队部分支付网络的访问权限。

来源: BleepingComputer

• 新攻击利用流氓 DHCP 服务器泄漏 VPN 流量

一种被称为 "TunnelVision"的新攻击可以在 VPN 加密隧道外路由流量，允许攻击者窥探未加密流量，同时保持安全 VPN 连接的外观。

来源: BleepingComputer

• 超过 50000 台 Tinyproxy 服务器存在严重 RCE 漏洞

近 52000 个暴露于互联网的 Tinyproxy 实例存在 CVE-2023-49606 漏洞，这是最近披露的一个严重远程代码执行 (RCE) 漏洞。

来源: BleepingComputer

• BetterHelp 在健康数据共享和解协议中向 80 万人支付 780 万美元

BetterHelp 已同意在与美国联邦贸易委员会（FTC）达成的和解协议中支付 780 万美元，该公司被指控滥用和共享消费者健康数据用于广告目的。

来源: BleepingComputer

• LockBit 勒索软件管理员身份已确认，并在美国、英国和澳大利亚受到制裁

美国联邦调查局（FBI）、英国国家犯罪署（UK National Crime Agency）和欧洲刑警组织（Europol）公布了对 LockBit 勒索软件行动管理者的起诉和制裁，并首次披露了俄罗斯威胁行为者的身份。

来源: BleepingComputer

• Reality Defender 夺冠，RSAC 2024 创新沙盒大赛结果出炉

全球 600 多家顶级厂商展示了各自在网络安全技术方面的最新创新，预计参会人数继续破万。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：超过 50000 台 Tinyproxy 服务器存在严重 RCE 漏洞