WebTPA 数据泄露事件影响 240 万保险投保人

• 美国无线电中继联盟网络攻击导致《世界日志》脱机

美国无线电中继联盟（ARRL）警告说，它遭受了一次网络攻击，包括电子邮件和《世界日志》在内的 IT 系统和在线操作都受到了干扰。

来源: BleepingComputer

• CISA 警告黑客利用 Chrome 浏览器和 EoL D-Link 漏洞

美国网络安全与基础设施安全局（CISA）在其 "已知漏洞"目录中增加了三个安全漏洞，其中一个影响到谷歌浏览器，另外两个影响到一些 D-Link 路由器。

来源: BleepingComputer

• 勒索软件团伙通过 PuTTy 和 WinSCP 恶意广告瞄准 Windows 管理员

一个针对 Windows 系统管理员的勒索软件利用 Google 广告推广 Putty 和 WinSCP 的虚假下载网站。

来源: BleepingComputer

• 银行恶意软件格兰德雷罗在警方干扰后卷土重来

银行木马 "Grandoreiro"正在 60 多个国家大规模传播，目标是大约 1500 家银行的客户账户。

来源: BleepingComputer

• 第九届“创客中国”网络安全中小企业创新创业大赛启动仪式在京举办

随着启动仪式的圆满结束，第九届“创客中国”网络安全中小企业创新创业大赛正式踏上征程。

来源: FreeBuf

• 利用以太坊安全漏洞，麻省理工两学生12秒窃取1.8亿元

麻省理工学院毕业的两兄弟被指控利用以太坊区块链的一个漏洞，在12秒内窃取了约1.8亿元。

来源: FreeBuf

• 微软将于七月开始执行 Azure 多因素身份验证

从 7 月份开始，微软将逐步对所有登录 Azure 管理资源的用户实施多因素身份验证（MFA）。

来源: BleepingComputer

• 金融组织有 30 天时间发送数据泄露通知

美国证券交易委员会 (SEC) 通过了《S-P 法规》修正案，要求某些金融机构在发现数据泄露事件后 30 天内向受影响的个人披露。

来源: BleepingComputer

• 美国逮捕 7300 万美元 "屠猪"洗钱计划背后的嫌疑人

美国司法部指控两名嫌疑人涉嫌领导一个犯罪团伙，从加密货币投资骗局（又称 "杀猪"）中洗钱至少 7300 万美元。

来源: BleepingComputer

• 黑客滥用微软“快速助手”，展开网络钓鱼攻击活动

一个名为 Storm-1811 的威胁攻击者正在滥用客户端管理工具 "快速助手"对用户展开社交工程攻击。

来源: FreeBuf

• 新的 Wi-Fi 漏洞通过降级攻击进行网络窃听

一种基于 IEEE 802.11 Wi-Fi 标准中的设计缺陷能够允许攻击者诱导用户连接至不安全的网络，进而对用户进行网络窃听。

来源: FreeBuf

• WebTPA 数据泄露事件影响 240 万保险投保人

美国卫生与公众服务部指出，本月早些时候披露的 WebTPA 雇主服务（WebTPA）数据泄露事件影响到近 250 万人。

来源: BleepingComputer

• 悬赏 500 万美元，美国征集涉及就业欺诈的朝鲜 IT 员工信息

查普曼还帮助这些工作者远程连接到美国公司的电脑网络、处理工资支票，把钱洗白。

来源: FreeBuf

原文始发于微信公众号（赛欧思安全研究实验室）：WebTPA 数据泄露事件影响 240 万保险投保人