部门OutLook帐户信息泄露；新恶意软件可篡改CAT和MRI扫描仪的医疗扫描了局

颁布功夫 2019-04-15
1.微软遭黑客攻击，部门用户的OutLook帐户信息泄露


GA黄金甲·(中国区)官方网站


微软证实1月1日至3月29日期间攻击者入侵了一个客户支持代理账户，并利用该账户接见了客户支持门户网站及部门OutLook用户的有关信息。这些信息蕴含电子邮件地址、文件夹名称、邮件主题及联系人电子邮件地址，但不蕴含邮件及附件的内容。目前尚不明显攻击的具体细节，但微软暗示已经禁用了该代理账户的痛处，并通知所有受影响的用户。微软也没有泄漏受影响的用户总数。

   

原文链接：

https://thehackernews.com/2019/04/microsoft-outlook-email-hack.html


2.爱达荷州蓝十字会官网遭黑客入侵，部门用户的幼我信息泄露

GA黄金甲·(中国区)官方网站


爱达荷州蓝十字会的电商网站于3月21日遭黑客入侵，攻击者试图提议诓骗性的买卖，但没有成功。此表，攻击者还接见了蕴含用户PHI信息的汇款文件，泄露的信息蕴含用户的姓名、登记/订阅号码、服务日期、医疗服务提供者的名字、患者账号、付款信息等，但不蕴含社会安全号码、驾照ID及信誉卡号码。凭据调查了局，蓝十字会以为攻击者接见了约1%的用户信息。

  

原文链接：

https://www.databreaches.net/blue-cross-of-idaho-notice-of-privacy-breach/


3.黑客团伙在网上颁布数千名美国警员和联国奸细的幼我数据

GA黄金甲·(中国区)官方网站

据表媒Techcrunch报路，一个黑客团伙宣称入侵了数十个FBI从属网站，并窃取了属于美国联国机构和公共服务组织员工的超过一百万条数据。该团伙在网上颁布了数十个文件，其中蕴含约4000名美国警员和联国奸细的具体幼我信息，这些信息蕴含姓名、幼我和当局邮箱地址、职位、电话号码和邮政地址。

  

原文链接：

https://securityaffairs.co/wordpress/83763/data-breach/fbi-affiliated-websites-hack.html


4.美国格林维尔市遭新勒索软件RobbinHood攻击，事务仍在调查

GA黄金甲·(中国区)官方网站


新勒索软件RobbinHood在积极进行攻击活动，钻研人员尚未网络到RobbinHood的样本，但已有多名受害者中招。RobbinHood的赎金是每台推算机3比特币或整个网络7比特币，并在第四天之后赎金逐日增长1万美元。在RobbinHood的Tor支付页面上，攻击者强调他们极度关切受害者的隐衷，并将在受害者付款后删除有关纪录，蕴含加密密钥和IP地址。媒体报路称北卡罗来纳州的格林维尔市遭到RobbinHood攻击，有关法律机构在进行调查。

 

原文链接：

https://www.bleepingcomputer.com/news/security/robbinhood-ransomware-claims-its-protecting-your-privacy/


5.新垂钓活动The Nasty List，重要窃取Instagram用户痛处

GA黄金甲·(中国区)官方网站


新的垂钓圈套“The Nasty List”（令人讨厌的名单）在Instagram上传布，重要窃取用户的登录痛处。该垂钓信息宣称指标用户或用户的伴侣处于一个令人讨厌的名单上，并蕴含名单具体信息的链接，但该链接指向一个伪造的Instagram登录页面，其现实域名为nastylist-instatop50[.]me。一旦用户输入痛处，攻击者将利用他们的账户进一步传布该圈套。

  

原文链接：

https://www.bleepingcomputer.com/news/security/the-nasty-list-phishing-scam-is-sweeping-through-instagram/


6.新恶意软件可篡改CAT和MRI扫描仪的医疗扫描了局

GA黄金甲·(中国区)官方网站


Ben-Gurion大学的一个钻研团队演示了一种可能篡改医疗扫描了局的新恶意软件，这种恶意软件可篡改扫描出的医疗图像，将肿瘤增长到图像中或是从图像中移除肿瘤，以误导医生的诊治了局。钻研人员测试了70张图像，成功糊弄了三名放射科医生和医院的自动筛选系统。钻研人员称这种攻击的原因是医疗设备的安全措施不及，例如短缺对图像的署名和加密。

  

原文链接：

https://www.pandasecurity.com/mediacenter/news/new-malware-healthcare-sector/