《维他命》逐日清静简讯20190128
宣布时间 2019-01-28
1、欧盟称GDPR实验以来企业共报告凌驾4.1万起数据泄露事务
凭证欧盟委员会的统计数据，自2018年5月25日欧盟通用数据�；ぬ趵鼼DPR实验以来，欧洲各地的数据�；せ梗―PA）共收到了95180起关于小我私家数据使用不当的投诉，并且企业报告的数据泄露事务抵达了创纪录的41502起。凭证GDPR的划定，若是欧洲公民的小我私家数据遭到不法或意外泄露，相关企业必需在72小时内向其国家的DPA报告该事务。凭证思科的数据，全球差别国家的GDPR普及率在42%到76%之间，欧洲国家普遍得分较高。
2、乌克兰政府称针对其总统大选的网络攻击激增
乌克兰政府称旨在破损其三月份的总统大选的网络攻击激增，政府以为这些攻击背后的黑客或与俄罗斯有关。据路透社报道，攻击者主要针对乌克兰政府和政党，并对选举官员举行鱼叉式网络垂纶攻击。攻击者使用在暗网上购置的被盗凭证，在某些案例中，攻击者使用的手艺与针对乌克兰能源、运输和银行业的网络攻击运动类似。
3、Universiti Teknologi Mara凌驾100万学生及校友的信息泄露
马来西亚公立大学Universiti Teknologi Mara（UiTM）的1164540名学生、校友的小我私家信息泄露。泄露的信息属于2000年至2018年时代在UiTM注册过课程的学生及校友，这些信息包括学生ID、姓名、MyKAD号码、地点、电子邮件地点、校园代码、校园名称、程序代码、课程级别以及手机号码。凭证外媒报道，这一事务爆发在2018年2月至3月时代，但UiTM并未宣布任何官方声明。
4、Valley Hope Association治疗中心约7万患者的小我私家信息泄露
美国Valley Hope Association成瘾治疗中心的7万名患者小我私家信息泄露。据报道，攻击者在2018年10月9日至10日时代入侵了该治疗中心的员工邮箱，视察职员确认泄露的邮件中包括与患者小我私家信息有关的附件。这些信息包括患者姓名、地点、药物和处方信息、社会清静号码、银行账户信息、驾照或身份ID、账单信息、出生日期、医疗包管信息和医生的名字等� ？叭埂⒚芩绽铩⒍砜死陕硪约翱坡蘩嗟戎莸�16个设施均受影响。
5、美国CCPSA员工邮箱遭黑客入侵，近2.4万患者的信息泄露
美国科罗拉多州的重症监护、肺病和睡眠协会（CCPSA）员工邮箱遭黑客入侵，23377名患者的小我私家信息泄露。凭证视察，攻击者在2018年8月14日至11月23日时代会见了CCPSA的部分账户，可能泄露的患者信息包括姓名、出生日期、地点、电话号码、电子邮件地点、临床信息、社会清静号码等，但不包括任何信用卡和借记卡信息。CCPSA的电子病历平台并未遭到入侵。
6、医疗数据治理工具LabKey Server修复三个可导致信息泄露的误差
Tenable Research发明盛行的开源医疗数据治理工具LabKey Server保存三个清静误差，攻击者可使用这些误差执行恣意代码、举行重定向以及窃取主要的医疗研究数据等。第一个误差（CVE-2019-3911）是一个XSS误差，第二个误差（CVE-2019-3912）可允许攻击者举行重定向攻击，第三个误差（CVE-2019-3913）与LabKey Server网络驱动器映射功效的逻辑过失有关。1月16日LabKey Server团队宣布新版本18.3.0-61806.763，修复了这些误差。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
凭证欧盟委员会的统计数据，自2018年5月25日欧盟通用数据�；ぬ趵鼼DPR实验以来，欧洲各地的数据�；せ梗―PA）共收到了95180起关于小我私家数据使用不当的投诉，并且企业报告的数据泄露事务抵达了创纪录的41502起。凭证GDPR的划定，若是欧洲公民的小我私家数据遭到不法或意外泄露，相关企业必需在72小时内向其国家的DPA报告该事务。凭证思科的数据，全球差别国家的GDPR普及率在42%到76%之间，欧洲国家普遍得分较高。
原文链接：
https://www.bleepingcomputer.com/news/security/gdpr-behind-42k-data-breach-notifications-255-investigations/2、乌克兰政府称针对其总统大选的网络攻击激增
乌克兰政府称旨在破损其三月份的总统大选的网络攻击激增，政府以为这些攻击背后的黑客或与俄罗斯有关。据路透社报道，攻击者主要针对乌克兰政府和政党，并对选举官员举行鱼叉式网络垂纶攻击。攻击者使用在暗网上购置的被盗凭证，在某些案例中，攻击者使用的手艺与针对乌克兰能源、运输和银行业的网络攻击运动类似。
原文链接：
https://securityaffairs.co/wordpress/80324/cyber-warfare-2/ukraine-elections-attacks.html3、Universiti Teknologi Mara凌驾100万学生及校友的信息泄露
马来西亚公立大学Universiti Teknologi Mara（UiTM）的1164540名学生、校友的小我私家信息泄露。泄露的信息属于2000年至2018年时代在UiTM注册过课程的学生及校友，这些信息包括学生ID、姓名、MyKAD号码、地点、电子邮件地点、校园代码、校园名称、程序代码、课程级别以及手机号码。凭证外媒报道，这一事务爆发在2018年2月至3月时代，但UiTM并未宣布任何官方声明。
原文链接：
https://www.lowyat.net/2019/177033/over-1-million-uitm-students-and-alumni-personal-details-leaked-online/4、Valley Hope Association治疗中心约7万患者的小我私家信息泄露
美国Valley Hope Association成瘾治疗中心的7万名患者小我私家信息泄露。据报道，攻击者在2018年10月9日至10日时代入侵了该治疗中心的员工邮箱，视察职员确认泄露的邮件中包括与患者小我私家信息有关的附件。这些信息包括患者姓名、地点、药物和处方信息、社会清静号码、银行账户信息、驾照或身份ID、账单信息、出生日期、医疗包管信息和医生的名字等� ？叭埂⒚芩绽铩⒍砜死陕硪约翱坡蘩嗟戎莸�16个设施均受影响。
原文链接：
https://cyware.com/news/data-breach-at-valley-hope-association-centers-affects-70000-patients-6de80e8f5、美国CCPSA员工邮箱遭黑客入侵，近2.4万患者的信息泄露
美国科罗拉多州的重症监护、肺病和睡眠协会（CCPSA）员工邮箱遭黑客入侵，23377名患者的小我私家信息泄露。凭证视察，攻击者在2018年8月14日至11月23日时代会见了CCPSA的部分账户，可能泄露的患者信息包括姓名、出生日期、地点、电话号码、电子邮件地点、临床信息、社会清静号码等，但不包括任何信用卡和借记卡信息。CCPSA的电子病历平台并未遭到入侵。
原文链接：
https://www.databreaches.net/co-critical-care-pulmonary-sleep-associates-notifies-almost-24000-patients-after-hack-of-employee-email-accounts/6、医疗数据治理工具LabKey Server修复三个可导致信息泄露的误差
Tenable Research发明盛行的开源医疗数据治理工具LabKey Server保存三个清静误差，攻击者可使用这些误差执行恣意代码、举行重定向以及窃取主要的医疗研究数据等。第一个误差（CVE-2019-3911）是一个XSS误差，第二个误差（CVE-2019-3912）可允许攻击者举行重定向攻击，第三个误差（CVE-2019-3913）与LabKey Server网络驱动器映射功效的逻辑过失有关。1月16日LabKey Server团队宣布新版本18.3.0-61806.763，修复了这些误差。
原文链接：
https://threatpost.com/labkey-vulnerabilities-medical-research/141200/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号