罗得岛医疗福利系统成为重大网络攻击的目标

...更多情报...

• 黑客在供应链攻击中盗取 39 万个 WordPress 账户

一个被追踪为 MUT-1244 的威胁行为者在长达一年的大规模活动中窃取了超过 390000 个 WordPress 凭据，该行为者使用了一个木马化的 WordPress 凭据检查器来攻击其他威胁行为者。

来源: BleepingComputer

• 汽车零部件巨头 LKQ 称网络攻击扰乱了加拿大业务部门

汽车零部件巨头 LKQ 公司披露，该公司在加拿大的一个业务部门遭到黑客攻击，威胁分子得以窃取该公司的数据。

来源: BleepingComputer

• 联邦贸易委员会警告网上任务工作骗局像赌博一样诱骗受害者

美国联邦贸易委员会（FTC）警告说，类似赌博的网上工作骗局（被称为 "任务骗局"）大幅增加，这些骗局吸引人们通过重复性工作赚取现金，并承诺如果他们存入自己的钱就能赚取更多。

来源: BleepingComputer

• CISA 警告水务设施保护在线暴露的人机界面系统

CISA 和美国环保署 (EPA) 今天警告水利设施要确保暴露在互联网上的人机界面 (HMI) 不受网络攻击。

来源: BleepingComputer

• 俄罗斯封杀 Viber 是审查通信的最新尝试

俄罗斯电信监管机构 Roskomnadzor 已封杀了全球数亿人使用的 Viber 加密信息应用程序，理由是该程序违反了俄罗斯法律。

来源: BleepingComputer

• 俄罗斯网络间谍利用新型间谍软件瞄准安卓用户

俄罗斯网络间谍 Gamaredon 被发现使用名为 "BoneSpy" 和 "PlainGnome" 的两个安卓间谍软件家族监视和窃取移动设备的数据。

来源: BleepingComputer

• 斯柯达和大众汽车存在漏洞，黑客可远程跟踪用户

网络安全研究人员在斯柯达和大众某些车型的信息娱乐系统中发现了 12 个新安全漏洞，恶意行为者可利用这些漏洞向汽车中注入恶意软件，并在未经授权的情况下访问各种功能。

来源: Cyber Security News

• 西班牙破获诈骗万名银行客户的语音网络钓鱼团伙

西班牙警方与秘鲁警方合作，在两国同时打击了一个大规模的语音网络钓鱼（vishing）诈骗团伙，逮捕了 83 人。骗子们经营着一个大型呼叫业务，至少诈骗了 1 万人，获利 300 万欧元。

来源: BleepingComputer

• 德国封堵装载在 3 万台安卓设备上的 BadBox 恶意软件

德国联邦信息安全办公室（BSI）破坏了预装在该国销售的 3 万多台安卓物联网设备中的 BadBox 恶意软件的运行。

来源: BleepingComputer

• AuthQuake 缺陷允许跨 Azure、Office 365 帐户绕过 MFA

Oasis Security 的网络安全研究人员在微软的多因素认证（MFA）中识别了一个名为 AuthQuake 的漏洞，该漏洞允许攻击者绕过安全措施并获得对用户账户的未授权访问。

来源: 安全客

原文始发于微信公众号（赛欧思安全研究实验室）：罗得岛医疗福利系统成为重大网络攻击的目标