Evite近1.01亿账户信息泄露，，，，， ，，，已被HIBP收录 ；； ；；；；；Instagram账户劫持缝隙 ；； ；；；；；Ims00rry的解密工具
颁布功夫 2019-07-16
1、Evite近1.01亿账户信息泄露，，，，， ，，，已被HIBP收录
2019年5月Evite颁布数据泄露通知，，，，， ，，，暗示其服务器从2月22日发现未授权接见，，，，， ，，，约1000万用户信息泄露。。。。。。。但凭据Have I Been Pwned网站收录的数据库，，，，， ，，，这一数字要大得多，，，，， ，，，共有近1.01亿用户信息被盗。。。。。。。这些数据最早可追忆至2013年，，，，， ，，，泄露的信息蕴含姓名、电话号码、现实地址、诞生日期、性别、明文密码和电子邮件地址。。。。。。。最初被泄露的数据库在Dream Market上销售，，，，， ，，，但该网站已被警方关关，，，，， ，，，因而目前尚不明显这个更大的数据库是否也在销售。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/evite-invites-over-100-million-people-to-their-data-breach/
2、PCHC称AMCA数据泄露事务波及其1.3万患者
7月12日Penobscot社区健全中心（PCHC）起头向患者传递由AMCA引起的数据泄露事务。。。。。。。AMCA的系统于2018年8月1日至2019年3月30日期间遭未授权接见，，，，， ，，，PCHC暗示近1.3万患者受到这次事务的影响。。。。。。。泄露的信息蕴含患者的姓名、诞生日期、征询医生姓名以及与PCHC服务有关的其他医疗信息。。。。。。。PCHC暗示已经终场与AMCA发展业务，，，，， ，，，并在采取措施复原和� ；； ；；；；；MCA系统中蕴含的所有PCHC信息。。。。。。。
原文链接：https://cyware.com/news/penobscot-community-health-center-discloses-that-amca-data-breach-impacted-its-patients-802051e1
3、Instagram账户劫持缝隙，，，，， ，，，可在10分钟内收受用户账户
钻研人员Laxman Muthiyah披露Instagram中的账户劫持缝隙，，，，， ，，，该缝隙存在于移动版Instagram的密码复原机造钟祝。。。。。。当用户使用密码沉置或复原职能时，，，，， ，，，为了验证用户身份，，，，， ，，，Instagram会向账户关联的手机或邮箱账户发送一个6位的验证码，，，，， ，，，该验证码10分钟内有效。。。。。。。固然Instagram启用了速度限度以防护暴力攻击，，，，， ，，，但Laxman发现通过分歧IP地址利用竞争前提发送并发要求能够绕过该限度。。。。。。。Laxman暗示执行一次攻击必要5000个IP，，，，， ，，，破费约莫150美元。。。。。。。
原文链接：https://thehackernews.com/2019/07/hack-instagram-accounts.html
4、Syracuse学堂和Onondaga图书馆遭勒索软件攻击
上周Syracuse市的学区网络遭勒索软件攻击，，，，， ，，，导致系统中断。。。。。。。保险商建议支付六位数的赎金，，，，， ，，，但FBI建议不要满足攻击者的需要。。。。。。。该学区尚未决定是否支付赎金。。。。。。。与此同时，，，，， ，，，市当局官员暗示Onondaga县的公共图书馆也遭到勒索软件攻击，，，，， ，，，这两次攻击可能存在关联。。。。。。。该图书馆的在线系统和所有分支机构都处于� ；； ；；；；；刺�，，，，， ，，，电话服务也受到影响。。。。。。。
原文链接：https://cyware.com/news/syracuse-schools-and-onondaga-county-library-hit-with-ransomware-attacks-85b3c609
5、美La Porte县向勒索软件攻击者支付13万美元赎金
印第安纳州La Porte县向黑客支付了13万美元的赎金，，，，， ，，，以复原勒索软件攻击中加密的数据。。。。。。。该攻击事务产生在7月6日星期六，，，，， ，，，并在传布至网络上的所有推算机之前被发现，，，，， ，，，IT部门的响应将其限度在不到7%的笔记本电脑钟祝。。。。。。但有两个域节造器受到影响，，，，， ，，，导致网络服务无法使用。。。。。。。据媒体报路，，，，， ，，，当局的电子邮件和官网在三天后仍未复原运作。。。。。。。FBI和一家法证调查公司试图复原数据，，，，， ，，，但没有成功。。。。。。。该县最终决定支付这笔赎金。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/la-porte-county-pays-130-000-ransom-to-ryuk-ransomware/
6、钻研团队颁布勒索软件Ims00rry的解密工具
Emsisoft颁布勒索软件Ims00rry的免费解密工具。。。。。。。该勒索软件使用AES-128算法进行加密，，，，， ，，，与大无数勒索软件分歧，，，，， ，，，Ims00rry并不会对加密后的文件附加扩大名，，，，， ，，，而是在文件内容前增长文本“-shlanganAES-256-”。。。。。。。该恶意软件的开发者要求通过Telegram帐户@Ims00rybot与它进行联系，，，，， ，，，并要求价值50美元的比特币赎金。。。。。。。
原文链接：https://securityaffairs.co/wordpress/88376/malware/ims00rry-ransomware-decryptor.html
2019年5月Evite颁布数据泄露通知，，，，， ，，，暗示其服务器从2月22日发现未授权接见，，，，， ，，，约1000万用户信息泄露。。。。。。。但凭据Have I Been Pwned网站收录的数据库，，，，， ，，，这一数字要大得多，，，，， ，，，共有近1.01亿用户信息被盗。。。。。。。这些数据最早可追忆至2013年，，，，， ，，，泄露的信息蕴含姓名、电话号码、现实地址、诞生日期、性别、明文密码和电子邮件地址。。。。。。。最初被泄露的数据库在Dream Market上销售，，，，， ，，，但该网站已被警方关关，，，，， ，，，因而目前尚不明显这个更大的数据库是否也在销售。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/evite-invites-over-100-million-people-to-their-data-breach/
2、PCHC称AMCA数据泄露事务波及其1.3万患者
7月12日Penobscot社区健全中心（PCHC）起头向患者传递由AMCA引起的数据泄露事务。。。。。。。AMCA的系统于2018年8月1日至2019年3月30日期间遭未授权接见，，，，， ，，，PCHC暗示近1.3万患者受到这次事务的影响。。。。。。。泄露的信息蕴含患者的姓名、诞生日期、征询医生姓名以及与PCHC服务有关的其他医疗信息。。。。。。。PCHC暗示已经终场与AMCA发展业务，，，，， ，，，并在采取措施复原和� ；； ；；；；；MCA系统中蕴含的所有PCHC信息。。。。。。。
原文链接：https://cyware.com/news/penobscot-community-health-center-discloses-that-amca-data-breach-impacted-its-patients-802051e1
3、Instagram账户劫持缝隙，，，，， ，，，可在10分钟内收受用户账户
钻研人员Laxman Muthiyah披露Instagram中的账户劫持缝隙，，，，， ，，，该缝隙存在于移动版Instagram的密码复原机造钟祝。。。。。。当用户使用密码沉置或复原职能时，，，，， ，，，为了验证用户身份，，，，， ，，，Instagram会向账户关联的手机或邮箱账户发送一个6位的验证码，，，，， ，，，该验证码10分钟内有效。。。。。。。固然Instagram启用了速度限度以防护暴力攻击，，，，， ，，，但Laxman发现通过分歧IP地址利用竞争前提发送并发要求能够绕过该限度。。。。。。。Laxman暗示执行一次攻击必要5000个IP，，，，， ，，，破费约莫150美元。。。。。。。
原文链接：https://thehackernews.com/2019/07/hack-instagram-accounts.html
4、Syracuse学堂和Onondaga图书馆遭勒索软件攻击
上周Syracuse市的学区网络遭勒索软件攻击，，，，， ，，，导致系统中断。。。。。。。保险商建议支付六位数的赎金，，，，， ，，，但FBI建议不要满足攻击者的需要。。。。。。。该学区尚未决定是否支付赎金。。。。。。。与此同时，，，，， ，，，市当局官员暗示Onondaga县的公共图书馆也遭到勒索软件攻击，，，，， ，，，这两次攻击可能存在关联。。。。。。。该图书馆的在线系统和所有分支机构都处于� ；； ；；；；；刺�，，，，， ，，，电话服务也受到影响。。。。。。。
原文链接：https://cyware.com/news/syracuse-schools-and-onondaga-county-library-hit-with-ransomware-attacks-85b3c609
5、美La Porte县向勒索软件攻击者支付13万美元赎金
印第安纳州La Porte县向黑客支付了13万美元的赎金，，，，， ，，，以复原勒索软件攻击中加密的数据。。。。。。。该攻击事务产生在7月6日星期六，，，，， ，，，并在传布至网络上的所有推算机之前被发现，，，，， ，，，IT部门的响应将其限度在不到7%的笔记本电脑钟祝。。。。。。但有两个域节造器受到影响，，，，， ，，，导致网络服务无法使用。。。。。。。据媒体报路，，，，， ，，，当局的电子邮件和官网在三天后仍未复原运作。。。。。。。FBI和一家法证调查公司试图复原数据，，，，， ，，，但没有成功。。。。。。。该县最终决定支付这笔赎金。。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/la-porte-county-pays-130-000-ransom-to-ryuk-ransomware/
6、钻研团队颁布勒索软件Ims00rry的解密工具
Emsisoft颁布勒索软件Ims00rry的免费解密工具。。。。。。。该勒索软件使用AES-128算法进行加密，，，，， ，，，与大无数勒索软件分歧，，，，， ，，，Ims00rry并不会对加密后的文件附加扩大名，，，，， ，，，而是在文件内容前增长文本“-shlanganAES-256-”。。。。。。。该恶意软件的开发者要求通过Telegram帐户@Ims00rybot与它进行联系，，，，， ，，，并要求价值50美元的比特币赎金。。。。。。。
原文链接：https://securityaffairs.co/wordpress/88376/malware/ims00rry-ransomware-decryptor.html
京公网安备11010802024551号