美官员认可向俄罗斯电网植入病毒 ；AMCA数据泄露波及人数凌驾2000万 ；WebLogic Server远程代码执行误差
宣布时间 2019-06-17
1、美官员认可向俄罗斯电网植入病毒，特朗普怒怼美媒叛国
外地时间6月15日，《纽约时报》援引美国现任和前任政府官员的话称，美国正在加大对俄罗斯电网的网络攻击，“至少从2012年最先，美国已将侦查探测器置入俄罗斯电网的控制系统。”上述官员体现，现在美国的战略已经更多地转向进攻，并以“亘古未有”的深度将潜在的恶意软件安顿于俄罗斯系统内。美国政要并未就报道作出回应，但看完报道的特朗普却十分恼怒，他随即在推特上发推文回怼，称《纽约时报》的报道是假的，并称其做法“简直是叛国行径，是人民的仇人！”
原文链接：https://www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html
2、AMCA数据泄露波及人数凌驾2000万，5家公司受影响
美国医疗企业账单服务商AMCA的数据泄露事务现已波及凌驾2000万患者。泄露的数据属于美国各个临床和血液检测实验室的患者，包括他们的姓名、家庭住址、电话号码、出生日期、社会清静号码、支付卡详细信息和银行账户信息等。受影响的实验室包括Quest Diagnostics（波及1190万患者）、LabCorp（770万患者）、BioReference实验室（Opko Health子公司，422600名患者）、Carecentrix（50万名患者）和Sunrise Laboratories（未果真患者数）。
原文链接：https://www.zdnet.com/article/amca-data-breach-has-now-gone-over-the-20-million-mark/
3、美国三所大学一连披露数据泄露事务，波及学生及员工隐私
美国三所大学两天内一连披露数据泄露事务，波及学生及员工隐私。这三所大学划分是格雷斯兰大学、俄勒冈州立大学和密苏里州南部州立大学。6月14日格雷斯兰大学披露称部分员工邮箱账户遭未授权会见，事务爆发在3月29日、4月和5月1日。俄勒冈州立大学和密苏里州南部州立大学同样遭到垂纶邮件攻击，这些事务正在进一程序查之中。
原文链接：https://www.bleepingcomputer.com/news/security/three-us-universities-disclose-data-breaches-over-two-day-span/
4、Akamai新报告称近17个月游戏行业遭到120亿次撞库攻击
5、Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）
CNNVD宣布关于Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）的预警。攻击者可使用该误差在未授权的情形下发送攻击数据，实现恣意代码执行。该误差是由于Oracle一个历史误差（CNNVD-201904-961，CVE-2019-2725）修补不完善导致，只管4月26日Oracle宣布了补丁，但克日发明该误差仍可被新的攻击方法使用。Oracle WebLogic Server 10.3.6.0、12.1.3.0等版本均受误差影响。现在， Oracle官方暂未宣布该误差补丁，但可以通过暂时修补步伐缓解误差带来的危害。
原文链接：https://mp.weixin.qq.com/s/EhieSVXW9V2q5B9TlJyrug
6、NEO Urology遭勒索软件攻击，已支付7.5万美元的赎金
俄亥俄州医疗公司NEO Urology遭黑客攻击，其盘算机系统被勒索软件加密。该公司通过第三偏向攻击者支付了价值7.5万美元的比特币，以获取解密密钥。凭证IT服务商的剖析，他们嫌疑攻击者来自于俄罗斯。攻击者的传真联系方法是“Pay4Day.io”，警朴直在举行进一步的视察。
原文链接：http://www.wfmj.com/story/40646778/boardman-medical-practice-hacked-told-to-pay-75000-in-bitcoin-to-unlock-system
外地时间6月15日，《纽约时报》援引美国现任和前任政府官员的话称，美国正在加大对俄罗斯电网的网络攻击，“至少从2012年最先，美国已将侦查探测器置入俄罗斯电网的控制系统。”上述官员体现，现在美国的战略已经更多地转向进攻，并以“亘古未有”的深度将潜在的恶意软件安顿于俄罗斯系统内。美国政要并未就报道作出回应，但看完报道的特朗普却十分恼怒，他随即在推特上发推文回怼，称《纽约时报》的报道是假的，并称其做法“简直是叛国行径，是人民的仇人！”
原文链接：https://www.nytimes.com/2019/06/15/us/politics/trump-cyber-russia-grid.html
2、AMCA数据泄露波及人数凌驾2000万，5家公司受影响
美国医疗企业账单服务商AMCA的数据泄露事务现已波及凌驾2000万患者。泄露的数据属于美国各个临床和血液检测实验室的患者，包括他们的姓名、家庭住址、电话号码、出生日期、社会清静号码、支付卡详细信息和银行账户信息等。受影响的实验室包括Quest Diagnostics（波及1190万患者）、LabCorp（770万患者）、BioReference实验室（Opko Health子公司，422600名患者）、Carecentrix（50万名患者）和Sunrise Laboratories（未果真患者数）。
原文链接：https://www.zdnet.com/article/amca-data-breach-has-now-gone-over-the-20-million-mark/
3、美国三所大学一连披露数据泄露事务，波及学生及员工隐私
美国三所大学两天内一连披露数据泄露事务，波及学生及员工隐私。这三所大学划分是格雷斯兰大学、俄勒冈州立大学和密苏里州南部州立大学。6月14日格雷斯兰大学披露称部分员工邮箱账户遭未授权会见，事务爆发在3月29日、4月和5月1日。俄勒冈州立大学和密苏里州南部州立大学同样遭到垂纶邮件攻击，这些事务正在进一程序查之中。
原文链接：https://www.bleepingcomputer.com/news/security/three-us-universities-disclose-data-breaches-over-two-day-span/
4、Akamai新报告称近17个月游戏行业遭到120亿次撞库攻击
凭证Akamai的互联网清静报告，在2017年11月至2019年3月的17个月内，针对游戏行业的撞库攻击次数达120亿次。在统一时期内，Akamai共纪录到针对所有行业的550亿次撞库攻击。该报告还显示，SQL注入（SQLi）攻击继续增添，现在占所有Web应用程序攻击的近三分之二（65.1％） ；外地文件包括（LFI）攻击占24.7％。
5、Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）
CNNVD宣布关于Oracle WebLogic Server远程代码执行误差（CNNVD-201906-596）的预警。攻击者可使用该误差在未授权的情形下发送攻击数据，实现恣意代码执行。该误差是由于Oracle一个历史误差（CNNVD-201904-961，CVE-2019-2725）修补不完善导致，只管4月26日Oracle宣布了补丁，但克日发明该误差仍可被新的攻击方法使用。Oracle WebLogic Server 10.3.6.0、12.1.3.0等版本均受误差影响。现在， Oracle官方暂未宣布该误差补丁，但可以通过暂时修补步伐缓解误差带来的危害。
原文链接：https://mp.weixin.qq.com/s/EhieSVXW9V2q5B9TlJyrug
6、NEO Urology遭勒索软件攻击，已支付7.5万美元的赎金
俄亥俄州医疗公司NEO Urology遭黑客攻击，其盘算机系统被勒索软件加密。该公司通过第三偏向攻击者支付了价值7.5万美元的比特币，以获取解密密钥。凭证IT服务商的剖析，他们嫌疑攻击者来自于俄罗斯。攻击者的传真联系方法是“Pay4Day.io”，警朴直在举行进一步的视察。
原文链接：http://www.wfmj.com/story/40646778/boardman-medical-practice-hacked-told-to-pay-75000-in-bitcoin-to-unlock-system
京公网安备11010802024551号