《维他命》逐日清静简讯20190103
宣布时间 2019-01-03
1、澳洲数字康健署宣布2017-2018年度报告，披露42起数据泄露事务
澳大利亚数字康健署（ADHA）在其2017-2018年度报告中体现，My Health Record系统中的医疗纪录在2017年7月1日至2018年6月30日时代共爆发42起数据泄露事务。其中大大都泄露事务与医疗包管诓骗有关，My Health Record并未遭到损害其完整性和清静性的恶意攻击。阻止2018年7月27日，已有约四分之一的澳大利亚人在My Health Record系统中建设了医疗纪录。
2、美国卫生部宣布医疗行业网络清静实践报告
3、越南政府通过新网络清静法，允许政府会见用户数据
据法新社1月1日报道，越南从当天最先实验极为严酷的网络清静法。该规则定，互联网公司必需删除被政府认定为“有毒”的网上内容，越南网民也不得在互联网上散布反政府信息或歪曲历史。别的，Facebook、Google等国际科技公司要在越南开展营业必需在越南海内设立服务处，并且在越南政府要求时必需将用户数据提交给政府。
4、Popsugar's Twinning app保存清静误差，可导致用户照片泄露
Popsugar’s Twinning app是一款照片匹配应用，可以将用户上传的照片与名人的照片举行较量，并可以在Facebook和Twitter上分享效果。该应用将用户上传的所有照片/自照相都存储在AWS bucket中，而该bucket的地点可以在Twinning app的网站代码中找到，从而导致用户照片泄露。Popsugar工程副总裁Mike Patnode证实该bucket的权限设置不准确。
5、针对PayPal的网络垂纶圈套在Twitter上宣布
2019年1月1日，一个针对PayPal账户的垂纶圈套在Twitter上宣布，试图通过幸运抽奖圈套来获取用户的财务信息。该垂纶页面要求会见者登录他们的账户并验证详细信息以赢得新年礼物。但诈骗者十分拙劣，URL中的PayPal被过失的拼写为PayPall，并且推文上的图片与PayPal的奇异品牌形象并纷歧致。虽然垂纶网站页面看起来像是正当的PayPal网站，但其并没有使用HTTPS。
6、PewDiePie第三波攻击来袭，凌驾1万台智能电视被挟制
黑客挟制了凌驾1万台Chromecast、智能电视和Google Home装备来播放视频，鞭策用户订阅PewDiePie的YouTube频道。攻击者并未使用任何装备中的误差，而是使用设置不准确的路由器来实验攻击。攻击者CastHack在Twitter上诠释说，这些路由器启用了UPnP服务，并在互联网上袒露了端口8008、8009和8443，这些端口是智能电视等装备使用的端口。攻击者在网站https://casthack[.]thehackergiraffe[.]com/上提供此次攻击的实时信息，现在遭到挟制的装备数字仍在增添。用户可通过禁用路由器上的UPnP服务来�；て渥氨�。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
澳大利亚数字康健署（ADHA）在其2017-2018年度报告中体现，My Health Record系统中的医疗纪录在2017年7月1日至2018年6月30日时代共爆发42起数据泄露事务。其中大大都泄露事务与医疗包管诓骗有关，My Health Record并未遭到损害其完整性和清静性的恶意攻击。阻止2018年7月27日，已有约四分之一的澳大利亚人在My Health Record系统中建设了医疗纪录。
原文链接：
https://www.zdnet.com/article/my-health-record-had-42-data-breaches-in-2017-18-but-no-malicious-attacks-adha/2、美国卫生部宣布医疗行业网络清静实践报告
美国卫生部（HHS）宣布一份针对医疗行业的网络清静指南，该出书物的名称为《医疗行业网络清静实践：治理威胁及�；せ颊摺�。这份报告是HHS及医疗专家破费两年时间的事情效果，是由2015年的网络清静法案授权的。该指南探讨了医疗行业面临的五大相关威胁，并建议接纳10种网络清静步伐来缓解这些威胁。该指南还强调了快速应对这些威胁的主要性。
原文链接：
https://www.nextgov.com/cybersecurity/2019/01/hhs-releases-voluntary-cybersecurity-practices-health-industry/153835/3、越南政府通过新网络清静法，允许政府会见用户数据
据法新社1月1日报道，越南从当天最先实验极为严酷的网络清静法。该规则定，互联网公司必需删除被政府认定为“有毒”的网上内容，越南网民也不得在互联网上散布反政府信息或歪曲历史。别的，Facebook、Google等国际科技公司要在越南开展营业必需在越南海内设立服务处，并且在越南政府要求时必需将用户数据提交给政府。
原文链接：
https://www.infosecurity-magazine.com/news/vietnams-new-cyber-law-threatens/4、Popsugar's Twinning app保存清静误差，可导致用户照片泄露
Popsugar’s Twinning app是一款照片匹配应用，可以将用户上传的照片与名人的照片举行较量，并可以在Facebook和Twitter上分享效果。该应用将用户上传的所有照片/自照相都存储在AWS bucket中，而该bucket的地点可以在Twinning app的网站代码中找到，从而导致用户照片泄露。Popsugar工程副总裁Mike Patnode证实该bucket的权限设置不准确。
原文链接：
https://cyware.com/news/popsugars-twinning-app-was-found-exposing-users-uploaded-photos-6bfd17385、针对PayPal的网络垂纶圈套在Twitter上宣布
2019年1月1日，一个针对PayPal账户的垂纶圈套在Twitter上宣布，试图通过幸运抽奖圈套来获取用户的财务信息。该垂纶页面要求会见者登录他们的账户并验证详细信息以赢得新年礼物。但诈骗者十分拙劣，URL中的PayPal被过失的拼写为PayPall，并且推文上的图片与PayPal的奇异品牌形象并纷歧致。虽然垂纶网站页面看起来像是正当的PayPal网站，但其并没有使用HTTPS。
原文链接：
https://cyware.com/news/paypal-phishing-scam-posted-as-a-promoted-tweet-on-twitter-4857131f6、PewDiePie第三波攻击来袭，凌驾1万台智能电视被挟制
黑客挟制了凌驾1万台Chromecast、智能电视和Google Home装备来播放视频，鞭策用户订阅PewDiePie的YouTube频道。攻击者并未使用任何装备中的误差，而是使用设置不准确的路由器来实验攻击。攻击者CastHack在Twitter上诠释说，这些路由器启用了UPnP服务，并在互联网上袒露了端口8008、8009和8443，这些端口是智能电视等装备使用的端口。攻击者在网站https://casthack[.]thehackergiraffe[.]com/上提供此次攻击的实时信息，现在遭到挟制的装备数字仍在增添。用户可通过禁用路由器上的UPnP服务来�；て渥氨�。
原文链接：
https://www.zdnet.com/article/hacker-hijacks-thousands-of-chromecasts-and-smart-tvs-to-play-pewdiepie-ad/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号