据外媒报道，近日，GHT医院和医疗保健集团遭受了网络攻击，其导致与管理和患者有关的敏感数据被盗，随后GHT断开了所有进出的互联网连接。由于已经发生的数据泄露，可能针对患者或医院员工的社会工程攻击和诈骗风险急剧增加。为了降低这种风险，GHT敦促每个人对电子邮件、短信和电话保持警惕，并向执法机关报告任何可疑请求。

来源：安全419

据Bleeping Computer 网站披露，美国牙科协会（ADA）遭到了网络攻击。此次网络攻击，导致包括 ADA 商店、ADA 目录、MyADA、会议注册、会费页面、ADA CE 在线、ADA 资格认证服务和 ADA 实践过渡等在内的多个服务受到严重影响。目前，该协会正在积极调查攻击事件，同时关闭了部分网络系统。随着攻击事件持续发酵，一个名为 Black Basta 的新勒索软件团伙声称对此事负责。

来源：安全419

ASUS RT-AX88U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX88U存在安全漏洞，攻击者可利用此漏洞在设备上执行任意代码或造成拒绝服务情况。

来源：CNVD

微软周二披露了 Linux 操作系统中的一组两个权限提升漏洞，这些漏洞可能允许威胁行为者进行一系列邪恶活动。

这些漏洞统称为“ Nimbuspwn ”，“可以链接在一起以获得 Linux 系统上的 root 权限，允许攻击者部署有效负载，如 root 后门，并通过任意 root 代码执行执行其他恶意操作，”微软的 Jonathan Bar Or 365 Defender 研究团队在一份报告中表示。

最重要的是，这些缺陷（被跟踪为CVE-2022-29799 和 CVE-2022-29800）也可能被武器化为 root 访问的载体，以部署更复杂的威胁，例如勒索软件。

这些漏洞源于一个名为networkd-dispatcher的systemd组件，这是一个用于网络管理器系统服务的守护程序，旨在调度网络状态更改。

具体来说，它们与目录遍历(CVE-2022-29799)、符号链接 (aka symlink) 竞争以及检查时间到使用时间(CVE-2022-29800) 缺陷的组合有关，从而导致控制流氓D-Bus 服务的对手可以在受感染的端点上植入和执行恶意后门的场景。

强烈建议使用 networkd-dispatcher 的用户将他们的实例更新到最新版本，以减轻利用这些缺陷的可能性。

“Linux 环境中越来越多的漏洞强调了对平台操作系统及其组件的强大监控的必要性，”Bar Or 说。“

对跨越广泛平台、设备和其他领域的攻击的持续轰炸强调了对全面和主动的漏洞管理方法的需求，该方法可以进一步识别和缓解甚至以前未知的漏洞利用和问题。”

来源：thehackernews

    数据安全能力引领者！