《维他命》逐日安全简讯20190219
颁布功夫 2019-02-19
1、Ixigo遭黑客入侵，，，，，约1800万用户数据泄露
在线游览平台Ixigo的约1800万用户数据被盗，，，，，这些数据重要蕴含用户的电子邮件ID和哈希密码等 。。。。。该公司CEO Aloke Bajpai暗示该公司并未存储用户的支付信息，，，，，因而没有有关信息被盗，，，，，且该公司在通知并要求用户沉置其密码和安全令牌 。。。。。该公司讲话人暗示，，，，，其用户总数为约1亿 。。。。。
2、瑞典医疗热线泄露270万条通话纪录，，，，，涉及诸多敏感信息
IDG的Lars Dobos发现瑞典医疗热线1177的270万条通话纪录在网上露出，，，，，这些通话纪录总时长约为17万幼时，，，，，可追忆至2013年 。。。。。存储了这些纪录的服务器未受密码�；；；；；ぃ�，，，使得任何人都能够查看这些纪录 。。。。。通话纪录蕴含一些敏感信息，，，，，例如患者的病情、用药情况以及病历等 。。。。。数据库内存有约5.7万个电话号码，，，，，使得这些信息能够很容易地与幼我进行匹配 。。。。。纪录显示该服务器属于泰国表包公司MediCall 。。。。。
3、俄亥俄州商务部意表泄露约9000名公民的纳税信息
俄亥俄州商务部暗示，，，，，州当局将约9000名消费者的税收表发送给了谬误的人，，，，，导致这些消费者的信息泄露 。。。。。泄露的信息蕴含姓名和社会安全号码等幼我信息 。。。。。该部门将向受影响的消费者提供一年的免费身份偷窃�；；；；；� 。。。。。这些消费者能够从邮件中获取赔偿的具体信息 。。。。。
4、巴基斯坦表交部官网遭黑客入侵，，，，，疑为印度黑客所为
上周六巴基斯坦表交部宣称其官网遭黑客入侵，，，，，导致国表用户无法接见 。。。。。凭据本地媒体DAWN的报路，，，，，该网站在巴基斯坦内可用，，，，，但来自荷兰、澳大利亚、英国和沙特阿拉伯的用户无法打开该网站 。。。。。一些报路甚至宣称巴基斯坦陆军的网站也在短功夫内被黑了 。。。。。DAWN的报路中称新闻起源以为这次攻击来自于印度 。。。。。
5、印度储蓄银行忠告可窃取移动数据的AnyDesk APP
印度储蓄银行（RBI）已经向印度所有银行和支付系统运营商发出警报，，，，，忠告诓骗者的新攻击模式 。。。。。凭据其表述，，，，，诓骗者在利用名为AnyDesk的移动APP来窃取用户移动设备上的数据，，，，，并进行诓骗性的买卖 。。。。。在装置后，，，，，该恶意APP将向用户申请获得权限，，，，，随后窃取用户的机密信息 。。。。。
6、QNAP忠告针对其NSA设备的恶意软件攻击活动
QNAP颁布安全布告，，，，，忠告针对其NAS设备的恶意软件攻击活动，，，，，但未提供有关恶意软件的具体信息，，，，，也未提供哪些产品受到影响 。。。。。凭据QNAP NAS社区论坛上的用户表述，，，，，受习染的设备会向IP地址0.0.0.0发出大量要求，，，，，最常见的问题蕴含固件和防病毒软件更新失败等 。。。。。QNAP已经更新了其Malware Remover剧本，，，，，运行最新版本的用户将可能断根习染 。。。。。
在线游览平台Ixigo的约1800万用户数据被盗，，，，，这些数据重要蕴含用户的电子邮件ID和哈希密码等 。。。。。该公司CEO Aloke Bajpai暗示该公司并未存储用户的支付信息，，，，，因而没有有关信息被盗，，，，，且该公司在通知并要求用户沉置其密码和安全令牌 。。。。。该公司讲话人暗示，，，，，其用户总数为约1亿 。。。。。
原文链接：
https://timesofindia.indiatimes.com/business/india-business/emails-hashed-passwords-of-18m-ixigo-users-stolen/articleshow/68016866.cms2、瑞典医疗热线泄露270万条通话纪录，，，，，涉及诸多敏感信息
IDG的Lars Dobos发现瑞典医疗热线1177的270万条通话纪录在网上露出，，，，，这些通话纪录总时长约为17万幼时，，，，，可追忆至2013年 。。。。。存储了这些纪录的服务器未受密码�；；；；；ぃ�，，，使得任何人都能够查看这些纪录 。。。。。通话纪录蕴含一些敏感信息，，，，，例如患者的病情、用药情况以及病历等 。。。。。数据库内存有约5.7万个电话号码，，，，，使得这些信息能够很容易地与幼我进行匹配 。。。。。纪录显示该服务器属于泰国表包公司MediCall 。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/27-million-health-related-calls-sensitive-info-exposed-for-six-years/3、俄亥俄州商务部意表泄露约9000名公民的纳税信息
俄亥俄州商务部暗示，，，，，州当局将约9000名消费者的税收表发送给了谬误的人，，，，，导致这些消费者的信息泄露 。。。。。泄露的信息蕴含姓名和社会安全号码等幼我信息 。。。。。该部门将向受影响的消费者提供一年的免费身份偷窃�；；；；；� 。。。。。这些消费者能够从邮件中获取赔偿的具体信息 。。。。。
原文链接：
https://abc6onyourside.com/news/local/personal-info-exposed-after-state-of-ohio-sends-wrong-tax-forms-to-9000-people4、巴基斯坦表交部官网遭黑客入侵，，，，，疑为印度黑客所为
上周六巴基斯坦表交部宣称其官网遭黑客入侵，，，，，导致国表用户无法接见 。。。。。凭据本地媒体DAWN的报路，，，，，该网站在巴基斯坦内可用，，，，，但来自荷兰、澳大利亚、英国和沙特阿拉伯的用户无法打开该网站 。。。。。一些报路甚至宣称巴基斯坦陆军的网站也在短功夫内被黑了 。。。。。DAWN的报路中称新闻起源以为这次攻击来自于印度 。。。。。
原文链接：
https://ciso.economictimes.indiatimes.com/news/pakistans-ministry-of-external-affairs-website-hacked-officials-blame-india/680413585、印度储蓄银行忠告可窃取移动数据的AnyDesk APP
印度储蓄银行（RBI）已经向印度所有银行和支付系统运营商发出警报，，，，，忠告诓骗者的新攻击模式 。。。。。凭据其表述，，，，，诓骗者在利用名为AnyDesk的移动APP来窃取用户移动设备上的数据，，，，，并进行诓骗性的买卖 。。。。。在装置后，，，，，该恶意APP将向用户申请获得权限，，，，，随后窃取用户的机密信息 。。。。。
原文链接：
http://www.newindianexpress.com/business/2019/feb/17/rbi-warns-of-data-theft-by-anydesk-app-1939771.html6、QNAP忠告针对其NSA设备的恶意软件攻击活动
QNAP颁布安全布告，，，，，忠告针对其NAS设备的恶意软件攻击活动，，，，，但未提供有关恶意软件的具体信息，，，，，也未提供哪些产品受到影响 。。。。。凭据QNAP NAS社区论坛上的用户表述，，，，，受习染的设备会向IP地址0.0.0.0发出大量要求，，，，，最常见的问题蕴含固件和防病毒软件更新失败等 。。。。。QNAP已经更新了其Malware Remover剧本，，，，，运行最新版本的用户将可能断根习染 。。。。。
原文链接：
https://www.securityweek.com/storage-maker-qnap-warns-malware-targeting-its-nas-devices
京公网安备11010802024551号