美国环保署监察长办公室：美国水务基础设施面临网络安全风险

...更多情报...

• 苹果修复了用于攻击英特尔 Mac 的两个 0day漏洞

苹果公司发布了紧急安全更新，以修复两个 0day漏洞，这些漏洞在对基于英特尔的 Mac 系统的攻击中被利用。

来源: BleepingComputer

• 大平原地区医疗中心勒索软件攻击影响 13.3 万人

俄克拉荷马州大平原地区医疗中心（Great Plains Regional Medical Center）遭遇勒索软件攻击，13.3 万人的个人数据泄露，敏感信息外泄。

来源: Security Affairs

• Apache Kafka 漏洞将用户数据暴露给潜在攻击者

流行的开源事件流平台 Apache Kafka 中最近发现了一个漏洞，攻击者可以利用该漏洞未经授权访问敏感信息。该漏洞的编号为 CVE-2024-31141，影响了 Apache Kafka 客户端的多个版本。

来源: CN-SEC 中文网

• 客户数据泄露后，福特调查涉嫌违规行为

福特公司正在调查有关该公司遭受数据泄露的指控，因为一名威胁者声称在一个黑客论坛上泄露了 44000 份客户记录。

来源: BleepingComputer

• 加密货币贷款机构 Polter Finance 在被黑客攻击 1200 万美元后停止运营

Polter Finance 遭受 1200 万美元闪贷黑客攻击，目前正在调查与 Binance 钱包相关的被盗资金，并提出与攻击者谈判。Polter Finance 在发现漏洞后暂停了平台运营，并在 X 上通知了投资者。

来源: 安全客

• 甲骨文警告称Agile PLM文件泄露漏洞被攻击利用

甲骨文已修复 Oracle Agile Product Lifecycle Management (PLM) 中一个未经认证的档案泄露漏洞（CVE-2024-21287）。

来源: BleepingComputer

• CVE-2024-52308：GitHub CLI 漏洞可能导致远程代码执行

GitHub 命令行界面 (CLI) 中发现了一个严重的安全漏洞 (CVE-2024-52308)，该漏洞可能会在用户的工作站上实现远程代码执行 (RCE)，该漏洞的 CVSS 得分为 8.1。

来源: 安全客

• 美国饮用水系统存在 300 多个漏洞，影响 1.1 亿人

近日，美国环境保护署（EPA）监察长办公室（OIG）发布了一份研究报告，超过 300 个饮用水系统存在系统漏洞，存在可能导致功能丧失、无法服务和用户信息泄露的风险，这些不安全的饮用水系统为 1.1 亿美国人提供服务。

来源: FreeBuf

• 人工智能公司 iLearningEngines 遭受网络攻击，因电信诈骗损失 25 万美元

人工智能公司 iLearningEngines 最近披露了一起网络安全漏洞事件，一名威胁者非法访问了其网络，破坏了文件并重定向了一笔重要的电汇付款，该事件导致一笔 25 万美元的电汇被转错了方向。

来源: The Cyber Express

• D-Link 敦促用户淘汰受未修复 RCE 漏洞影响的 VPN 路由器

D-Link 警告客户更换已报废的 VPN 路由器型号，因为在这些设备上发现了一个无法修复的未验证远程代码执行关键漏洞。

来源: BleepingComputer

• 在打击网络犯罪行动中瓦解助长住宅代理服务器的僵尸网络

Ngioweb 僵尸网络是网络犯罪分子 NSOCKS 代理服务中 35000 个僵尸中的大部分，随着安全公司阻止进出这两个网络的流量，Ngioweb 僵尸网络正在受到破坏。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：美国环保署监察长办公室：美国水务基础设施面临网络安全风险