Clop勒索軟件組織利用(yòng)MOVEit漏洞竊取800萬人的醫(yī)療檔案
俄羅斯勒索軟件團隊 Clop 聲稱利用(yòng) MOVEit 漏洞攻擊了會計公(gōng)司、披薩和生日派對連鎖店(diàn)和政府承包商(shāng)。在向美國(guó)證券交易委員會提交的文(wén)件中(zhōng),負責管理(lǐ)醫(yī)療補助和醫(yī)療保險等美國(guó)政府項目的 Maximus 透露,Clop勒索組織竊取了一些文(wén)件。Maximus 公(gōng)司認為(wèi)這些文(wén)件包含至少 8 至 1100 萬人的個人信息,包括社會安(ān)全号碼、受保護的健康信息和/或其他(tā)個人信息。
https://www.theregister.com/2023/07/27/maximus_deloitte_moveit_hack/?&web_view=true
美國(guó)的醫(yī)院計算機系統遭遇網絡攻擊
一場網絡攻擊擾亂了美國(guó)各地醫(yī)院的計算機系統,迫使多(duō)個州的急診室關閉,救護車(chē)被迫改道。黑客攻擊導緻多(duō)個州的醫(yī)療設施陷入混亂。在康涅狄格州,曼徹斯特紀念醫(yī)院和羅克維爾總醫(yī)院的急診科(kē)周四大部分(fēn)時間關閉,患者被轉移到附近的其他(tā)醫(yī)療中(zhōng)心。
參考鏈接:
https://www.theguardian.com/us-news/2023/aug/04/cyberattack-us-hospitals-california?&web_view=true
科(kē)羅拉多(duō)州高等教育部遭遇數據洩露
科(kē)羅拉多(duō)州高等教育部 (CDHE) 在6月份遭受勒索軟件攻擊後,披露了一起影響學(xué)生、往屆學(xué)生和教師的大規模數據洩露事件。在科(kē)羅拉多(duō)州高等教育部網站上發布的“數據事件通知”中(zhōng),該部門表示他(tā)們于2023年6月19日遭受了勒索軟件攻擊。攻擊者在6月11日至6月19日期間訪問了科(kē)羅拉多(duō)州高等教育部的系統。在此期間,威脅行為(wèi)者從該部門的系統中(zhōng)竊取了2004年至2020年13年的數據。
參考鏈接:
https://www.bleepingcomputer.com/news/security/colorado-department-of-higher-education-warns-of-massive-data-breach/
微軟修補了Power Platform漏洞
微軟近日修補了影響Power Platform 的一個關鍵安(ān)全漏洞,但在此之前它因未能(néng)迅速采取行動而受到批評。該漏洞可(kě)能(néng)導緻未經授權訪問用(yòng)于 Power Platform 自定義連接器的自定義代碼功能(néng)。如果秘密或其他(tā)敏感信息嵌入到自定義代碼功能(néng)中(zhōng),潛在的影響可(kě)能(néng)是意外的信息洩露。據稱微軟已于2023年6月7日發布了初步修複程序,但直到2023年8月2日,該漏洞才被完全堵塞。
參考鏈接:
https://thehackernews.com/2023/08/microsoft-addresses-critical-power.html