招聘网站Ladders泄露1300万求职者信息 ；Citrix遭黑客入侵 ；戴尔SupportAssist RCE缝隙

颁布功夫 2019-05-03

【数据泄露】


美国招聘网站Ladders意表泄露近1300万求职者的幼我资料
https://cyware.com/news/job-portal-ladders-exposed-profiles-of-13-million-job-seekers-thanks-to-an-unprotected-aws-elasticsearch-database-1b7d7474
美国医疗公司SkyMed意表泄露近13.7万用户的PII信息

https://www.bleepingcomputer.com/news/security/database-exposes-medical-info-pii-data-of-137k-people-in-us/


【攻击事务】


Citrix确认遭黑客入侵，部门员工的敏感数据被窃

https://www.bleepingcomputer.com/news/security/citrix-confirms-hackers-stole-sensitive-employee-personal-information/


【安全缝隙】


戴尔推算机预装置软件SupportAssist存在RCE缝隙

https://cyware.com/news/dell-computers-found-vulnerable-to-remote-code-execution-rce-attacks-540dea40


【勒索软件】


钻研团队颁布勒索软件ZQ的免费解密工具
https://securityaffairs.co/wordpress/84768/malware/zq-ransomware-decryptor.html